Průvodce nasazením služby Video Mesh

Jak mohu kontaktovat svého manažera úspěchu zákazníka (CSM)?

Kontrola stavu uzlu videosítě z konzole

Stav uzlu můžete zobrazit přímo ze samotného uzlu Video Mesh. Výsledky jsou informativní, ale mohly by pomoci při řešení problémů – například pokud synchronizace NTP nefunguje, můžete v nastavení sítě zkontrolovat hodnotu serveru NTP.

Otevřete rozhraní konzoly uzlu prostřednictvím klienta VMware vSphere nebo SSH na dosažitelnou adresu IP a poté se přihlaste pomocí přihlašovacích údajů správce.

V konzoli uzlu Video Mesh přejděte do části 4 Diagnostika a poté zvolte možnost 6 Zkontrolovat stav uzlu a zobrazte následující informace o uzlu:

Kontejner služby správy
ETCD (úložiště klíčových hodnot, které spolehlivě ukládá data v clusteru)
Synchronizováno NTP
Místo na disku (volné/použité%)
Paměť (volné/použité%)

Konfigurace sítě kontejneru v uzlu Video Mesh

Uzel Video Mesh si vyhrazuje rozsah podsítě pro interní použití v rámci uzlu. Výchozí rozsah je 172.17.42.0–172.17.42.63. Uzly nereagují na žádný externí provoz uzlu Video Mesh pocházející z tohoto rozsahu. Možná budete chtít použít konzoli uzlu ke změně adresy IP přemostění kontejneru, abyste se vyhnuli konfliktům s jinými zařízeními v síti.

1	Otevřete rozhraní konzoly uzlu prostřednictvím klienta VMware vSphere nebo SSH na dosažitelnou adresu IP a poté se přihlaste pomocí přihlašovacích údajů správce.
2	V hlavní nabídce konzole uzlu Video Mesh přejděte do části 4 Diagnostika a poté zvolte možnost 7 Konfigurovat síť kontejnerů. Po upozornění, že v uzlu budou aktivní hovory ukončeny, klikněte na možnost Ano.
3	Změnit hodnoty pro Kontejnerový most IP a) Maska sítě, podle potřeby a potom klepněte Uložit... Zobrazí se obrazovka zobrazující informace o síti kontejneru, včetně rozsahu IP adres vyhrazeného pro interní operace v uzlu Video Mesh.
4	Klikněte na tlačítko OK.

Identifikace problémů s portem pomocí reflektoru v konzoli

Nástroj reflektoru (kombinace serveru v uzlu Video Mesh a klienta přes skript Python) slouží k ověření, zda jsou požadované porty TCP/UDP otevřeny z uzlů Video Mesh.

Než začnete

Stáhněte si kopii klienta nástroje Reflector (skript Python) a potom soubor rozbalte na místo, které lze snadno najít. Soubor zip obsahuje skript a soubor readme.
Aby skript správně fungoval, ujistěte se, že používáte Python 2.7.10 nebo novější ve vašem prostředí.
V současné době tento nástroj podporuje koncové body SIP pro uzly Video Mesh a ověřování v rámci clusteru.

1	V zobrazení zákazníka v https://admin.webex.com povolte uzel údržby pro uzel Video Mesh podle těchto pokynů.
2	Počkejte, až uzel zobrazí stav „Připraven k údržbě“ v prostředí Control Hub.
3	Otevřete rozhraní konzoly uzlu prostřednictvím klienta VMware vSphere nebo SSH na dosažitelnou adresu IP a poté se přihlaste pomocí přihlašovacích údajů správce.
4	Z rozhraní uzlu videosítě přejděte do části Diagnostika > Reflexní server > Reflexní server pro TCP nebo (UDP). Spusťte server buď pro TCP, nebo pro UDP.
5	Přejděte na Reflektor Tool a potom spusťte buď TCP Reflector Server nebo UDP Reflector Server, v závislosti na tom, jaký protokol chcete použít.
6	Klikněte na možnost Spustit server reflektorů a poté počkejte, až se server úspěšně spustí. Při spuštění serveru se zobrazí oznámení.
7	Ze systému (například z počítače) v síti, ke které mají uzly služby Video Mesh dosáhnout, spusťte skript následujícím příkazem: `$ python <local_path_to_client_script>/reflectorClient.py --ip <ip address of the server> --protocol <tcp or udp>` Na konci běhu klient zobrazí zprávu o úspěchu, pokud jsou všechny požadované porty otevřeny: Klient zobrazí neúspěšnou zprávu, pokud nejsou otevřeny požadované porty:
8	Vyřešte všechny problémy s portem v bráně firewall a poté znovu spusťte výše uvedené kroky.
9	Spustit klienta pomocí `--help` Chcete-li získat více informací.

Obnovení továrního nastavení uzlu videosítě z konzole

V rámci čištění zrušení registrace můžete obnovit uzel Video Mesh do továrního nastavení. Tento krok odstraní všechny konfigurace, které jste vložili v době, kdy byl uzel aktivní, ale neodstraní položku virtuálního počítače. Později můžete chtít tento uzel znovu zaregistrovat jako součást jiného clusteru, který vytvoříte od začátku.

Než začnete

K zrušení registrace uzlu Video Mesh z clusteru registrovaného v centru Control Hub musíte použít centrum Control Hub.

1	Otevřete rozhraní konzoly uzlu prostřednictvím klienta VMware vSphere nebo SSH na dosažitelnou adresu IP a poté se přihlaste pomocí přihlašovacích údajů správce.
2	V konzoli uzlu Video Mesh přejděte do části 4 Diagnostika a poté zvolte možnost 8 Obnovení továrního nastavení.
3	Ujistěte se, že rozumíte informacím v zobrazené poznámce, a klikněte na tlačítko Resetovat. Uzel se po obnovení továrního nastavení automaticky restartuje.

Migrace stávající hardwarové platformy do uzlu Video Mesh

Můžete migrovat existující podporovanou platformu (například CMS1000 se serverem Cisco Meeting Server) do videosítě. Pomocí tohoto postupu vás proveďte procesem migrace.

Kroky se liší v závislosti na dodávané verzi ESXi na hardwarové platformě.

Než začnete

Stáhněte si novou kopii nejnovějšího softwaru Video Mesh Node (OVA). Nenasazujte nový uzel Video Mesh s dříve staženou OVA.

1	Přihlaste se do rozhraní virtuálního počítače a poté vypněte software spuštěný na platformě.
2	Odstraňte softwarovou aplikaci, která byla spuštěna na platformě. Na platformě nesmí zůstat žádné obrázky softwaru. Nelze také spustit software uzlu Video Mesh vedle jiného softwaru na stejné platformě.
3	Nasaďte nový virtuální počítač z nového souboru OVF nebo OVA.
4	Zadejte název virtuálního počítače a vyberte soubor OVA uzlu Video Mesh.
5	Změňte zřizování disku na Thick.
6	Nahrajte obrázek softwaru mfusion.ova , který jste stáhli.
7	Když je virtuální počítač spuštěný, vraťte se k Přihlaste se ke konzoli uzlu Video Mesh a pokračujte v počáteční konfiguraci uzlu Video Mesh.

Porovnání funkcí a cesta migrace z hybridní konferenční místnosti na videosíť

Porovnání funkcí

Funkce	Videosíť a video centra Cisco Webex Meeting Center	CMR hybridní
Typy schůzek	Naplánováno Jedno kliknutí (okamžité) Osobní schůzka (PMR) Konzistentní prostředí pro místní a cloudové schůzky	Pouze naplánováno
Plánování	nástroj produktivity Webex (Windows a Mac) Plánování hybridního kalendáře s @webex Portál Webex	Nástroje produktivity systému Telepresence Windows a Mac s podporou služby Webex Plánování TMS
Možnosti připojení ke schůzce	Vytáčení a odtáčení Chráněný PIN (hostitel) Stisknutí jednoho tlačítka (OBTP)	Pouze vytáčené připojení OBTP
Zážitek ze schůzky	Seznam řešení Unified (klient Webex) Sjednocené ovládací prvky (klient Webex) Uzamknout/odemknout schůzku Ztlumit/zrušit ztlumení účastníků Telepresence	Žádná jednotná soupiska (klient Webex a server Telepresence) Samostatné ovládací prvky (klient Webex a server Telepresence)
Model kapacity a nasazení	Neomezená kapacita Místní a automatické přetečení Přepnutí a překódování	Kapacita překódování omezená na server Telepresence

Kontrolní seznam migrační cesty

Níže je uveden přehled na vysoké úrovni o tom, jak migrovat stávající web na video platformu verze 2.0 a připravit web na integraci s Video Mesh. Kroky se mohou lišit v závislosti na vašem stávajícím prostředí. Spolupracujte s partnerem nebo manažerem úspěchu zákazníků, abyste zajistili hladkou migraci.

Ujistěte se, že je na webu služby Webex zřízena funkce videokonference Meeting Center.
Správce webu obdrží účet portálu pro správu. Správce pak nasadí uzly služby Video Mesh pro organizaci Webex.
Správce webu přiřadí oprávnění CMR k povolení všech nebo některých uživatelů CMR Hybrid s videem Cisco Webex Meeting Center.
(Volitelně) Zakažte typ relace CMR Hybrid pro tuto podmnožinu a poté v uživatelském profilu povolte aplikaci Cisco Webex Meeting Center Video.
Správce webu nastaví videosíť a poté v části Možnosti cloudové konferenční místnosti vybere hybridní jako typ prostředku médií.
Správce webu nastaví místní sadu Telepresence Management Suite (TMS) a funkci One Button to Push (OBTP) pro práci s videem Cisco Webex Meeting Center. Podívejte se na Průvodce nasazením videokonference pro podniky ve službě Cisco Webex Meeting Center pro pokyny.
Když je pro uživatele povoleno oprávnění CMR, jsou nástroje produktivity Webex výchozí pro verzi videa aplikace Cisco Webex Meeting Center. Všechny nové schůzky naplánované uživateli jsou schůzky Cisco Webex Meeting Center Video.
Pokud jsou v pozvánce zahrnuty konferenční místnosti, informace o OBTP se předávají do konferenční místnosti prostřednictvím TMS (pouze pro schůzky CMR Hybrid).
Stávající schůzky, které byly nastaveny uživateli CMR Hybrid před přepnutím na video aplikace Cisco Webex Meeting Center, by měly pokračovat v práci, dokud zákazník uchovává místní nastavení MCU a TMS.
Stávající schůzky CMR Hybrid nelze upravit ani aktualizovat tak, aby odrážely informace o schůzce služby Cisco Webex Meeting Center Video. Pokud uživatelé chtějí použít novou pozvánku, musí odstranit staré schůzky a vytvořit nové schůzky.
Pokud si zákazník přeje ukončit místní schůzky MCU, TMS, staré schůzky CMR Hybrid nebudou fungovat. Je třeba vytvořit nové schůzky s informacemi o videu aplikace Cisco Webex Meeting Center.

Protokol interoperability systému Telepresence a přepínání segmentů

Video Mesh podporuje vyjednávání protokolu interoperability telepresence (TIP) a multiplexu (MUX) pro koncové body IX a TX s 1 a 3 obrazovkami.

U koncových bodů se třemi obrazovkami by všechny tři obrazovky měly zobrazovat video, pokud je účastníků konference dostatek. Další tříobrazovkový systém v konferenci vede k přepínání segmentů namísto přepínání místností. To znamená, že namísto toho, aby se všechny tři obrazovky staly velkými, když někdo v jiném tříobrazovkovém systému mluví, pouze aktivní panel se stává velkým. Další dvě tabule jsou vyplněny videem z jiných systémů. Když je zobrazen malý, všechny tři tabule jsou vykresleny společně (pro všechna zařízení, jednu nebo tři obrazovky) s jedním ohraničujícím boxem a jmenovkou.

V závislosti na prostředcích hostingu v cloudu budou některé koncové body zobrazovat všechny tři obrazovky tříobrazovkové místnosti ve filmovém pásu, zatímco jiné budou zobrazovat pouze jedno podokno. Aplikace Webex zobrazuje pouze 1 podokno, i když je médium místní.

U velkých schůzek, které přetečou z jednoho uzlu a kaskádují do druhého, je totéž vidět u všech koncových bodů hostovaných v jiném uzlu, než je ten, který hostuje systém se třemi obrazovkami (v rozvržení je vidět pouze jedno podokno). Sdílení prezentace vyžaduje sjednání protokolu BFCP cestou hovoru.

Nové a změněné informace

Tato tabulka popisuje nové funkce nebo funkce, změny stávajícího obsahu a všechny významné chyby, které byly opraveny v příručce pro nasazení.

Informace o aktualizacích softwaru uzlu Webex Video Mesh naleznete v tématu https://help.webex.com/en-us/article/jgobq2/Webex-Video-Mesh-release-notes.

Datum	Změnit
09. února 2024	Přidána integrace Eyes s videosítí. Přidána kapacita účastníků pro hovory s rozlišením 1080p v části Kapacita pro uzly Video Mesh . . Byla přidána poznámka týkající se diferenciace zdrojových portů UDP v podpisech provozu pro videosíť (Quality of Service Enabled). Aktualizovány podporované verze VMware ESXi v celé příručce.
31. srpna 2023	Byla aktualizována struktura a přidány informace o nově představených modulech APIdo uzlu Video Mesh Node API. Odstranili jsme poznámku a informace o funkci OBTP (One Button to Push) z požadavků na řízení hovorů a integraci schůzek pro videosíť. Přidána poznámka týkající se intervalu ankety pro převzetí služeb při selhání v části Nastavení konfigurace sítě uzlu služby Video Mesh v konzoli a Konfigurace nastavení sítě z webového rozhraní uzlu služby Video Mesh. Aktualizovány podporované verze VMware ESXi v celé příručce.
31. července 2023	Přidány webhooky pro upozornění na videosíť.
28. července 2023	Přidány uzly sítě Video Mesh API.
15. června 2023	V celém rozsahu byla aktualizována nomenklatura z „aplikace Webex“ na „aplikace Webex“. Byl aktualizován přehled služby Webex Video Mesh a uvádí, že schůzky E2EE jsou nyní podporovány ve službě Video Mesh. Byly odebrány zastaralé informace a aktualizovány poznámku v přehledu služby Webex Video Mesh Overview. Aktualizováni klienti a zařízení, která používají uzel Video Mesh , aby uvedli, že webový klient je nyní podporován ve videosíti a byly odstraněny zastaralé informace. Byla přidána poznámka do požadavků na systém a platformu pro software uzlu Video Mesh , která uvádí, že demo prostředí nejsou podporována programem Cisco TAC. Aktualizované informace v části Místní a cloudové volání. Byla odstraněna poznámka ve výběru cloudového clusteru pro přetečení na základě zpoždění při zpátečce 250 ms nebo vyššího . Aktualizované informace v portech a protokolech pro provoz aplikace Webex Meetings. Byly odstraněny zastaralé informace z registrace uzlu služby Video Mesh do cloudu Webex a podpory a omezení pro soukromé schůzky. Byly aktualizovány kroky a odstraněny zastaralé informace z funkce Povolit videosíť pro web Webex. Byly aktualizovány informace v části Deaktivovat videosíť.
16. května 2023	Byly aktualizovány porty a protokoly pro správu, podpisy provozu pro videosíť (kvalita služby povolena) a podpisy provozu pro videosíť (kvalita služby zakázána) tak, aby odrážely nejnovější porty a protokoly používané videosítí. Byly aktualizovány obrázky ovlivněné změnami. Byly odebrány odkazy na 444 portů z požadavků na podporu proxy pro službu Video Mesh, porty a protokoly pro správu, konfigurace uzlu Video Mesh pro integraci proxy a konfigurace uzlu Video Mesh pro integraci proxy. Byly aktualizovány rozsahy portů v kvalitě služby v uzlu služby Video Mesh, povolení kvality služby (Qos) pro uzel služby Video Mesh a porty a protokoly pro provoz aplikace Webex Meetings. Přidána poznámka o monitorování selhání testů v části Spustit okamžitý test a Konfigurovat pravidelné testy. Přidána poznámka a aktualizována upozornění důrazně doporučující použití nejnovějšího softwarového balíčku (OVA) pro nasazení v Install and Configure Video Mesh Node Software. Byla aktualizována upozornění týkající se uzlů umístěných v režimu údržby v části Správa uzlu videosítě z webového rozhraní a Správa uzlu videosítě z konzole. Aktualizovaná část Video Mesh Analytics tak, aby odrážela nejnovější změny uživatelského rozhraní.
27. března 2023	Aktualizované požadavky na systém a platformu pro software uzlu videosítě s nejnovějšími konfiguracemi hardwaru a přidány požadavky na šířku pásma.
2. března 2023	Přidány informace o testech, které monitorovací nástroj běží v nástroji Monitorovací nástroj pro videosíť. Změněné kroky pro přístup na stránku s přehledem monitorovacího nástroje v části Spustit okamžitý test a Konfigurovat pravidelné testy. Přidány informace o zobrazení a filtrování výsledků v části Spustit okamžitý test a Konfigurovat pravidelné testy. Aktualizováno povolení videosítě pro web Webex.
7. července 2022	Byly aktualizovány odhady kapacity v části Kapacita pro uzly videosítě. Byly odstraněny zmínky o zastaralém serveru MM410v.
30. června 2022	Byly přidány informace o nových skriptech hromadného zřizování na adrese https://github.com/CiscoDevNet/webex-video-mesh-node-provisioning.
14. června 2022	Změněné kroky pro výměnu řetězců certifikátů tak, aby zahrnovaly certifikáty ECDSA do řetězců Exchange certifikátů mezi uzly Unified CM a Video Mesh
18. května 2022	Místo stažení nástroje Reflektor byl změněn na https://github.com/CiscoDevNet/webex-video-mesh-reflector-client.
Duben 29,2022	Přidány informace o nové funkci v části Zachování médií ve videosíti pro všechny externí schůzky Webex.
25. března 2022	Aktualizace využití portů v části Porty a protokoly pro správu.
Demeber 10, 2021	Přidán systém CMS 2000 a zaznamenal problém s upgradem u starších verzí CMS 1000s upgradu na ESXi 7 v části System and Platform Requirements for Video Mesh Node Software.
30. srpna 2021	Přidány informace o ověření, zda má služba Webex správnou zdrojovou zemi pro vaše nasazení, v části Ověřte, zda je zdrojová země správná.
27. srpna 2021	Byla přidána poznámka o viditelnosti analytických zpráv v části Podpora a omezení pro soukromé schůzky.
13. srpna 2021	Byly přidány informace o nové funkci soukromých schůzek v: Clustery ve videosíti Hovor soukromé schůzky Soukromé schůzky
22. července 2021	Byly přidány informace o tom, jak ověřit, že systém má správné umístění zdroje pro hovory. Správné umístění zdrojů pomáhá při efektivním směrování. Podívejte se do části Ověřte, zda je zdrojová země správná.
25. června 2021	Upozorňujeme, že plnohodnotná funkce prostředí služby Webex aplikace Webex není kompatibilní s videosítí v klientech a zařízeních, Která Používají uzel služby Video Mesh.
7. května 2021	Doporučená velikost clusteru byla opravena na 100 v dokumentu Guidelines for Video Mesh Cluster Deployment.
12. dubna 2021	Byla aktualizována možnost Konfigurace směrování provozu TCP SIP služby Expressway pro službu Video Mesh tak, aby místo nové zóny DNS používala zónu služby Webex.
9. února 2021	Přidány informace o novém přechodu do uzlu v prostředí Control Hub pro přístup k přehledu uzlu Webex Video Mesh Node z webového rozhraní. Byla přidána možnost Zakázat nebo znovu povolit místní účet správce z webového rozhraní pro popis nových funkcí. V každé části, která používá webové rozhraní uzlu, byly aktualizovány kroky k označení přístupu k rozhraní z prostředí Control Hub. Byla přidána možnost Nahrát certifikáty zabezpečení. Přidána možnost Nastavit externí protokolování na server Syslog.
11. prosince 2020	V části Povolit nebo zakázat cachi DNS, přidány informace o stírání cache DNS.
22. října 2020	V části Porty a protokoly pro provoz aplikace Webex Meetings přidány požadavky na signalizační port SIP.
19. října 2020	Byl odstraněn odkaz na cloudfront.net, který již není službou používán.
18. září 2020	Rozsah adresa IP , který je vyhrazen pro interní použití uzlu Webex Video Mesh Node , byl snížen z původních 172.17.0.0–172.17.255.255 (65 536 adres) na 172.17.42.0–172.17.42.63 (64 adres).
26. srpna 2020	Byla přidána podpora aplikace Webex Events do přehledu videosítě. Byla přidána nová část Povolení nebo zakázání DNS Cachi.
4. srpna 2020	Byly aktualizovány následující části týkající se podpory krátké adresy videa: Integrace videosítě s tokem úlohy řízení hovorů Konfigurace směrování provozu protokolu SIP Unified CM Secure TLS pro videosíť Konfigurace směrování provozu protokolu SIP Unified CM TCP pro videosíť Nakonfigurujte směrování provozu TCP protokol SIP Expressway pro službu Video Mesh Byla aktualizována část VM<UNK> ite Call Capacity Benchmark v části Call Capacity na platformách uzlu videosítě.
9. července 2020	Přidána nová část Nastavení velikosti síťového rozhraní MTU.
26. června 2020	Přidány informace o nové možnosti nasazení VM<UNK> ite v: Kapacita hovorů na platformách uzlu videosítě Požadavky na systém a platformu pro software uzlu Video Mesh Instalace a konfigurace softwaru uzlu videosítě Byly odebrány zmínky výchozího serveru NTP, protože adresa OVA již nemá výchozí hodnotu serveru NTP. Byly aktualizovány funkce Generovat zachycení paketů videosítě pro podporu s novými možnostmi filtrování.
9. června 2020	Přidány informace o nové možnosti týdenního automatického plánování upgradu softwaru v: Registrace uzlu služby Video Mesh do cloudu Webex Nastavení plánu upgradu clusteru videosítě
21. května 2020	Aktualizovány porty a protokoly pro správu a požadavky na podporu proxy pro videosíť.
15. května 2020	Aktualizovaný přehled videosítě.
25. dubna 2020	Byly přidány nové části Správa uzlu služby Webex Video Mesh z webového rozhraní: Nastavení externího síťového rozhraní z webového rozhraní uzlu Video Mesh Přidat interní a externí pravidla směrování Konfigurace sítě kontejnerů z webového rozhraní uzlu Webex Video Mesh Byla opravena chyba v granularitě vodorovné osy při řešení problémů s přístupem, filtrem a uložením služby Webex Video Mesh (hodnoty byly přepnuty mezi možnostmi Posledních 7 dní a Posledních 24 hodin ).
22. ledna 2020	Přidána nová část: Obnovení Továrního Nastavení Uzlu Webex Video Mesh Z Webového Rozhraní. Další podrobnosti o kontrolách připojení byly přidány v části Správa uzlu služby Webex Video Mesh Node z části Webové rozhraní. Bylo přidáno bezdrátové sdílení v místnosti do části Klientů a zařízení, Která Používají Uzel Webex Video Mesh.
12. prosince 2019	Byly přidány postupy pro změnu hesla a vypršení platnosti hesla do uzlu služby Webex Video Mesh Node Z části webového rozhraní v kapitole Správa a řešení potíží.
10. prosince 2019	Do tabulek dopravních podpisů byly přidány následující informace a rozsahy portů (pro Qos povoleno a zakázáno: Zdrojová IP adresa: Uzel Video Mesh Node Adresa IP cíle: Cloudové mediální služby Webex Zdrojové porty UDP: 35000 až 52499 Cílové porty UDP: 5004 Nativní označení DSCP: AF41 (operační systém) Typ média: Testovací pakety STUN Část „Pokyny k šířce pásma“ přejmenována na „Kvalita a škálování videa“ a přidán odkaz na dokumentaci preferované architektury. V konfiguraci Unified CM TLS byla naše příručka chybně uvedena pro konfiguraci nezabezpečeného přenosového spoje SIP pro převzetí služeb při selhání v cloudu Webex. Bylo opraveno tvrzení, že chcete vytvořit přenosový spoj SIP (můžete jej nakonfigurovat jako zabezpečený nebo nezabezpečený).
4. listopadu 2019	Stažený obsah analýzy a byl přidán nový oddíl. V části Exchange Certificates byly přidány informace o poli Alternativní názvy předmětu a do části Before You Begin (Před zahájením) byla přidána následující poznámka: Z bezpečnostních důvodů doporučujeme použít v uzlech Video Mesh certifikát podepsaný certifikační autoritou namísto výchozího certifikátu podepsaného svým držitelem.
18. října 2019	Byl aktualizován popis nastavení prostředí Control Hub 1080p, aby bylo jasné, že toto nastavení ovlivňuje kapacitu hovorů a vztahuje se pouze na místní zařízení registrovaná SIP. Další informace naleznete v článku Povolení videa v rozlišení 1080p HD pro místní zařízení SIP ve schůzkách uzlu Video Mesh . Aktualizována tabulka podporovaných zařízení a koncových bodů tak, aby zobrazovala pouze testovaná zařízení registrovaná v cloudu.
26. září 2019	Byla přidána nová část Konfigurace nastavení sítě z webového rozhraní uzlu Video Mesh Node. Byl opraven popis v případě zprávy o využití prostředků. Nyní uvádí: Průměrné využití prostředků pro mediální mikroslužby používané v clusterech Video Mesh. Do sekce kapacity byla přidána poznámka: Přetečení při nízkém objemu hovorů (zejména hovory SIP, které pocházejí z místní sítě) nejsou skutečným odrazem měřítka. Analýza služby Video Mesh (v části Control Hub > Zdroje > Aktivita hovoru) označují etapy volání, které pocházejí místně; nespecifikují streamy hovorů, které přišly prostřednictvím kaskády do uzlu služby Video Mesh pro účely zpracování médií. Jak se počet vzdálených účastníků na schůzce zvyšuje, výsledná kaskáda se zvyšuje a spotřebovává místní mediální prostředky v uzlu Video Mesh.
13. září 2019	Aktualizace Instalace a konfigurace uzlu videosítě pomocí kroků konfigurace sítě, které se zobrazí na stránce Přizpůsobit šablonu. Aktualizované požadavky na systém a platformu pro software uzlu Video Mesh s verzí 72vCPU(ekvivalent CMS 1000) pro konfiguraci založenou na specifikacích.
29. srpna 2019	Přidány explicitní proxy a podporované typy ověřování pro explicitní konfigurace proxy (bez ověření, Basic, Digest, NTLM). Podpora proxy serveru pro službu Edge Video Mesh Požadavky na podporu proxy serveru pro videosíť Konfigurace uzlu služby Webex Video Mesh pro integraci proxy Přidána podporovaná rozlišení a snímková frekvence pro videosíť. Aktualizovaní klienti a zařízení, která používají uzel Video Mesh k označení, že služba Webex Zavolejte můj videosystém do videozařízení registrovaných v cloudu Webex používá uzel Video Mesh.
24. července 2019	V části Správa uzlu služby Webex Video Mesh Node Z části Webové rozhraní provedla následující aktualizace: Byly přidány nové sekce pro test ping, test trasování, test serveru NTP, nástroj reflektoru a uživatelský účet pro ladění. Aktualizována část Přehled – Odstraněny kaskády ze snímku obrazovky a přidána verze operačního systému. Obsah „Správa videosítě z konzole“ byl přesunut do přílohy příručky. Kapitola „Správa služby Webex Video Mesh“ byla přejmenována na „Správa a řešení potíží služby Webex Video Mesh“ a přesunula do této kapitoly obsah řešení potíží s registrací.
9. července 2019	V části Požadavky na řízení hovorů a integraci plnění pro videosíť byly aktualizovány minimální podporované verze pro weby Unified CM, Expressway a Webex. V části Klienti a zařízení, která používají uzel videosítě, přidány podporované verze aplikací Jabber VDI a Webex VDI (jedná se o klienty SIP). Přidali jsme také testovací vyloučení odpovědnosti.
24. května 2019	Byly přidány nové části funkcí řešení potíží a aktualizované obrazovce přehledu ve webovém rozhraní uzlu Video Mesh: Generování protokolů videosítě Webex pro podporu Generování snímků paketů služby Webex Video Mesh pro podporu Přístup k přehledu uzlu služby Webex Video Mesh Node Z webového rozhraní
25. dubna 2019	Byla aktualizována možnost Správa a řešení potíží se službou Webex Video Mesh , která uvádí, že před prováděním jakékoli údržby v uzlech služby Video Mesh je vyžadován režim údržby centra Control Hub.
11. dubna 2019	Z požadavků na šířku pásma byly odstraněny zastaralé informace. Aktualizoval obsah a diagramy a změnil název části na Kvalita videa a škálování pro videosíť.

Přehled služby Cisco Webex Video Mesh

Přehled služby Webex Video Mesh

Služba Webex Video Mesh dynamicky vyhledává optimální kombinaci místních a cloudových konferenčních zdrojů. Místní konference zůstávají v prostorách, když je k dispozici dostatek místních prostředků. Po vyčerpání místních prostředků se konference rozšíří do cloudu.

Uzel služby Video Mesh je software, který je nainstalován na místním serveru Cisco UCS, zaregistrován do cloudu a spravován v prostředí Control Hub. Schůzky Webex, osobní zasedací místnost Webex, schůzky v prostoru Webex a hovory v aplikaci Webex mezi dvěma lidmi lze směrovat do místních uzlů sítě Video Mesh v síti. Aplikace Video Mesh vybere nejefektivnější způsob využití dostupných zdrojů.

Video Mesh poskytuje tyto výhody:

Zvyšuje kvalitu a snižuje latenci tím, že umožňuje ponechat hovory v prostorech.
Když místní prostředky dosáhnou svého limitu nebo nejsou k dispozici, transparentně rozšíří hovory do cloudu.
Spravujte clustery služby Video Mesh z cloudu pomocí jediného rozhraní pro správu: Control Hub (https://admin.webex.com ).
Podle potřeby optimalizujte zdroje a škálujte kapacitu.
Spojuje funkce cloudu a místní konferencí do jednoho bezproblémového uživatelského prostředí.
Snižuje problémy s kapacitou, protože cloud je k dispozici vždy, když jsou potřeba další konferenční zdroje. Pro nejhorší scénář není třeba plánování kapacity .
Poskytuje pokročilou analýzu kapacity a využití a dat sestav řešení potíží v části https://admin.webex.com.
Používá místní zpracování médií, když se uživatelé připojí ke schůzce Webex z místních koncových bodů SIP založených na standardech a klientů:
- Koncové body a klienti založené na protokolu SIP (koncové body Cisco, Jabber, SIP 3. strany) registrovaní k místnímu řízení hovorů (Cisco Unified Communications Manager nebo Expressway), kteří volají do schůzky Cisco Webex.
- Aplikace Webex (včetně spárované se zařízeními pro místnosti), která se připojují ke schůzce Webex.
- Zařízení Webex Room a Desk, která se přímo připojují ke schůzce Webex.
Poskytuje optimalizovanou zvukovou a videointeraktivní hlasovou odezvu (IVR) v síti koncovým bodům a klientům založeným na protokol SIP .
Koncové body H.323, IP telefonické připojení a Skype pro firmy (S4B) se i nadále připojují ke schůzkám z cloudu.
Podporuje video s vysokým rozlišením 1080p 30 snímků za sekundu jako možnost pro schůzky, pokud jsou účastníci schůzky, kteří podporují 1080p, hostováni prostřednictvím místních místních uzlů služby Video Mesh. (Pokud se účastník připojí k probíhající schůzce z cloudu, místní uživatelé budou na podporovaných koncových bodech i nadále mít rozlišení 1080p 30fps.)
Vylepšené a diferencované značení kvality služby (Qos): samostatný zvuk (EF) a video (AF41).

Služba Webex Video Mesh momentálně nepodporuje službu Webex Webinars.
Podporuje schůzky s koncovým šifrováním (schůzky E2EE). Pokud zákazník nasadí službu Video Mesh a vybere typ schůzky E2EE, přidá další vrstvu zabezpečení a zajistí, že vaše data (média, soubory, tabule, poznámky) zůstanou bezpečná a zablokuje třetím stranám přístup k nim nebo jejich úpravu. Podrobné informace naleznete v tématu Nasazení schůzek s nulovou důvěrou.

Soukromé schůzky momentálně nepodporují šifrování mezi koncovými body.

Klienti a zařízení používající uzel Video Mesh

Snažíme se, aby Video Mesh byla interoperabilní s příslušnými klienty a typy zařízení. Ačkoli není možné testovat všechny scénáře, testování, na kterém jsou tyto údaje založeny, zahrnuje nejběžnější funkce uvedených koncových bodů a infrastruktury. Absence zařízení nebo klienta znamená nedostatek testování a nedostatek oficiální podpory společnosti Cisco.

Tabulka 1. Klienti a zařízení používající uzel Video Mesh
Typ klienta nebo zařízení	Používá uzel videosítě při hovoru z bodu do bodu	Používá uzel videosítě na schůzce s více stranami
Aplikace Webex (pro počítače a mobilní zařízení)	Ano	Ano
zařízení Webex, včetně zařízení pro místnosti a Webex Board. (Úplný seznam najdete v části Požadavky na koncový bod a aplikaci Webex.)	Ano	Ano
Bezdrátové sdílení v místnosti mezi aplikací Webex a podporovanými zařízeními Room, Desk a Board.	Ano	Ano
Zařízení registrovaná v systému Unified CM (včetně koncových bodů IX) a klientů (včetně Jabber VDI 12.6 a novějších a Webex VDI 39.3 a novějších), kteří volají do plánované schůzky Webex nebo osobní místnosti Webex.*	Ne	Ano
Zařízení registrovaná v VCS/Expressway, volání do plánované schůzky Webex nebo osobní místnosti Webex.*	Ne	Ano
Webex Zavolejte můj videosystém do videozařízení registrovaných v cloudu Webex	–	Ano
Webový klient aplikace Webex ( https://web.webex.com)	Ano	Ano
Telefony registrované ve službě Cisco Webex Calling	Ne	Ne
Webex Zavolejte na můj videosystém do místně registrovaných zařízení SIP	–	Ne

_{* Není možné zaručit, že všechna místní zařízení a klienti byli testováni s řešením Video Mesh.}

Nekompatibilita videosítě s plnou funkcí služby Webex

Pokud pro aplikaci Webex povolíte plnohodnotné prostředí služby Webex, aplikace Webex není podporována uzly služby Video Mesh. Tato funkce momentálně odesílá signalizaci a média přímo do služby Webex. Budoucí verze zajistí kompatibilitu aplikace Webex a videosítě. Ve výchozím nastavení jsme tuto funkci pro zákazníky se službou Video Mesh nepovolili.

Můžete mít problémy se službou Video Mesh a plnohodnotným prostředím služby Webex:

Pokud jste po zavedení této funkce přidali do nasazení službu Video Mesh.
Pokud jste tuto funkci povolili, aniž byste věděli o jejím dopadu na videosíť.

Pokud si všimnete problémů, kontaktujte tým účtů Cisco a zakažte přepínač Full Featured Webex Experience.

Kvalita služby v uzlu videosítě

Uzly služby Video Mesh odpovídají osvědčeným postupům doporučené kvality služby (Qos) tím, že povolují rozsahy portů, které umožňují rozlišit datové toky zvuku a videa ve všech tocích do uzlů služby Video Mesh a z nich. Tato změna vám umožní vytvářet zásady QoS a efektivně zaznamenat provoz směřující do uzlů Video Mesh a z nich.

Tyto změny portů jsou doprovázeny změnami QoS. Uzly služby Video Mesh automaticky označují mediální provoz z koncových bodů registrovaných protokolem SIP (registrované místní řešení Unified CM nebo VCS Expressway) odděleně pro zvuk (EF) i video (AF41) s příslušnou třídou služeb a používají známé rozsahy portů pro konkrétní typy médií.

Zdrojový provoz z registrovaných místních koncových bodů je vždy určen konfigurací v řízení hovorů (Unified CM nebo VCS Expressway).

Další informace naleznete v tabulce Qos v části Porty a protokoly používané službou Video Mesh a v krocích pro povolení nebo zakázání funkce Qos v toku úlohy nasazení služby Video Mesh

Aplikace Webex se nadále připojuje k uzlům Video Mesh přes sdílený port 5004. Tyto porty jsou také používány aplikací Webex a koncovými body pro testy dosažitelnosti STUN do uzlů Video Mesh. Uzel Video Mesh do uzlu Video Mesh pro kaskády používají rozsah cílových portů 10000–40000.

Podpora proxy pro videosíť

Video Mesh podporuje explicitní, transparentní inspekční a neinspekční proxy servery. Tyto proxy servery můžete propojit s nasazením služby Video Mesh, abyste mohli zabezpečit a monitorovat provoz z podniku do cloudu. Tato funkce odesílá signalizační a řídící provoz na serveru proxy. U transparentních proxy serverů jsou síťové požadavky z uzlů služby Video Mesh předávány konkrétnímu proxy serveru prostřednictvím pravidel směrování podnikové sítě. Rozhraní správce služby Video Mesh můžete použít pro správu certifikátů a celkový stav připojení po implementaci proxy serveru s uzly.

Média necestují přes proxy server. Chcete-li se streamy médií dostat přímo do cloudu, musíte i nadále otevřít požadované porty. Viz Porty a protokoly pro správu.

Služba Video Mesh podporuje následující typy proxy:

Explicitní proxy (inspekční nebo neinspekční) – S explicitním proxy sdělíte klientovi (uzly Video Mesh), který proxy server má použít. Tato možnost podporuje jeden z následujících typů ověřování:
- Žádné – není vyžadováno žádné další ověření. (Pro explicitní proxy server HTTP nebo HTTPS.)
- Basic (Základní) – používá se pro uživatelský agent HTTP k zadání uživatelského jména a hesla při podání požadavku a používá kódování Base64. (Pro explicitní proxy server HTTP nebo HTTPS.)
- Digest – slouží k potvrzení identity účtu před odesláním citlivých informací a před odesláním přes síť používá funkci hash na uživatelské jméno a heslo. (Pro explicitní proxy server HTTPS.)
- NTLM – stejně jako Digest se NTLM používá k potvrzení identity účtu před odesláním citlivých informací. Používá přihlašovací údaje systému Windows namísto uživatelského jména a hesla. Toto ověřovací schéma vyžaduje více výměn. (Pro explicitní proxy server HTTP.)
Transparentní proxy (nekontrolovaný) – uzly služby Video Mesh nejsou nakonfigurovány pro použití konkrétní adresy proxy serveru a neměly by vyžadovat žádné změny pro práci s nekontrolovaným proxy serverem.
Transparentní proxy (kontrola) – uzly služby Video Mesh nejsou nakonfigurovány pro použití konkrétní adresy proxy serveru. V síti Video Mesh nejsou nutné žádné změny konfigurace http(s), uzly sítě Video Mesh však potřebují kořenový certifikát, aby mohly serveru proxy důvěřovat. Kontrola proxy serverů je obvykle používána IT k prosazování zásad týkajících se toho, které webové stránky mohou být navštíveny a typy obsahu, které nejsou povoleny. Tento typ proxy dešifruje veškerý provoz (dokonce i https).

***Příklad uzlů služby Video Mesh a serveru proxy***

Podporovaná rozlišení a snímkové frekvence pro videosíť

Tato tabulka pokrývá podporovaná rozlišení a snímkové frekvence z pohledu odesílatele a příjemce na schůzce, která je hostována v uzlu Video Mesh. Klient odesílatele (aplikace nebo zařízení) je přes horní řádek tabulky, zatímco klient příjemce je na levém bočním sloupci tabulky. Odpovídající buňka mezi dvěma účastníky zachycuje sjednané rozlišení obsahu, snímky podle oddílu a zdroj zvuku.

Rozlišení ovlivňuje kapacitu hovoru na libovolném uzlu služby Video Mesh. Další informace najdete v tématu Kapacita uzlů videosítě.

Rozlišení a hodnota snímkové rychlosti se kombinují jako XXXpYY – například 720p10 znamená 720p při 10 snímcích za sekundu.

Zkratky definice (SD, HD a FHD) ve sloupci odesílatele a příjemce odkazují na horní rozlišení klienta nebo zařízení:

SD – standardní definice (576p)
HD – Vysoké rozlišení (720p)
FHD – v plném vysokém rozlišení (1080p)

Tabulka 2. Podporovaná rozlišení a snímkové frekvence pro videosíť
Přijímač	Odesílatel
	Aplikace Webex	Mobilní aplikace Webex	Registrovaná zařízení SIP (HD)	Registrovaná zařízení SIP (FHD)	Registrovaná zařízení Webex (SD)	Registrovaná zařízení Webex (HD)	Registrovaná zařízení Webex (FHD)
Počítačová aplikace Webex	720p10 Smíšený zvuk*	720p10 Smíšený zvuk	720p30 Smíšený zvuk	720p30 Smíšený zvuk	576 p15 (číslo) Obsah audio**	720p30 Smíšený zvuk	720p30 Smíšený zvuk
Mobilní aplikace Webex	—	—	—	—	—	—	—
Registrovaná zařízení SIP (HD)	720p30 Zvuk obsahu	720p15 Smíšený zvuk	1080p15 Smíšený zvuk	1080p15 Smíšený zvuk	576 p15 (číslo) Smíšený zvuk	1080p15 Smíšený zvuk	1080p15 Smíšený zvuk
Registrovaná zařízení SIP (FHD)	1080p30 Smíšený zvuk	720p15 Smíšený zvuk	1080p15 Smíšený zvuk	1080p30 Smíšený zvuk	576 p15 (číslo) Smíšený zvuk	1080p15 Smíšený zvuk	1080p30 Smíšený zvuk
Registrovaná zařízení Webex (SD)	1080p15 Smíšený zvuk	720p15 Smíšený zvuk	1080p15 Smíšený zvuk	1080p15 Smíšený zvuk	576 p15 (číslo) Smíšený zvuk	1080p15 Smíšený zvuk	1080p15 Smíšený zvuk
Registrovaná zařízení Webex (FHD)	1080p30 Smíšený zvuk	720p15 Smíšený zvuk	1080p15 Smíšený zvuk	1080p30 Smíšený zvuk	576 p15 (číslo) Smíšený zvuk	1080p15 Smíšený zvuk	1080p30 Smíšený zvuk

_{* Content Audio označuje zvuk, který se přehrává z konkrétního sdíleného obsahu, jako je například streamované video. Tento zvukový proud je oddělen od zvuku běžné schůzky.}

_{** Smíšený zvuk označuje kombinaci zvuku účastníka schůzky a zvuku ze sdílení obsahu.}

Připravte si prostředí

Požadavky na videosíť

Služba Video Mesh je k dispozici s nabídkami zdokumentovanými v licenčních požadavcích na hybridní služby.

Požadavky na integraci hovorů a schůzek pro videosíť

K používání služby Video Mesh není vyžadováno řízení hovorů a stávající infrastruktura schůzek, ale můžete je integrovat. Pokud integrujete videosíť s infrastrukturou řízení hovorů a schůzek, ujistěte se, že prostředí splňuje minimální kritéria uvedená v následující tabulce.

Tabulka 1. Požadavky na řízení hovorů a schůzky pro videosíť
Účel součásti	Minimální podporovaná verze
Místní Řízení hovorů	Cisco Unified Communications Manager, verze 11.5(1) SU3 nebo novější. (Doporučujeme nejnovější verzi SU.) Cisco Expressway-C nebo E, verze X8.11.4 nebo novější. (Další informace najdete v části „Důležité informace“ v poznámkách k verzi Expressway.)
Infrastruktura schůzek	Webex Meetings WBS33 nebo novější. (Můžete ověřit, zda je váš web služby Webex na správné platformě, pokud má seznam typů prostředků médií dostupný v možnostech webu služby Cloud Collaboration Meeting Room.) Chcete-li zajistit, aby byl váš web připraven pro službu Video Mesh, obraťte se na svého manažera úspěchu zákazníka (CSM) nebo partnera.
Převzetí služeb při selhání	Cisco Expressway-C nebo E, verze X8.11.4 nebo novější. (Další informace najdete v části „Důležité informace“ v poznámkách k verzi Expressway.)

Požadavky koncového bodu a aplikace Webex

Tabulka 2. Požadavky koncového bodu a aplikace pro videosíť
Účel součásti	Podrobnosti
Podporované koncové body	Viz kompatibilita a podpora videa Webex.
Podporované verze aplikace Webex	Video Mesh podporuje aplikaci Webex pro počítače (Windows, Mac) a mobilní zařízení (Android, iphone a ipad). Chcete-li stáhnout aplikaci pro podporovanou platformu, přejděte na adresu https://www.webex.com/downloads.html.
Podporované kodeky	Viz Specifikace videa Webex\| pro hovory a schůzky pro podporované zvukové a video kodeky. Všimněte si těchto upozornění pro videosíť: Pro kvalitu videa podporuje aplikace Video Mesh v určitých scénářích až 1080p. Toto nastavení můžete nakonfigurovat na stránce https://admin.webex.com. Pro videosystémy SIP podporuje aplikace Video Mesh klienty SIP, kteří provádějí zvukové tóny s dvojitým tónem s více frekvencemi (DTMF). Služba také podporuje jazyk značkování klávesnice (KPML). Aplikace Webex Teams pro Windows a Mac a zařízení Room, Desk a Board registrovaná v cloudu podporují zvuk obsahu až 1080p 30 snímků za sekundu. Klienti H.323 jsou zmíněni v datovém listu, ale jdou pouze do cloudu.
Podporovaná zařízení Room, Desk a Board registrovaná ve službě Webex	Následující zařízení jsou testována a potvrzena pro práci s uzly Video Mesh: Cisco DX70 Cisco Webex DX80 Cisco Webex Board 55 Sada Cisco Webex Room Cisco Webex Room Kit Mini Cisco Webex Room Kit Plus Cisco Webex Room Kit Plus Precision 60 Cisco Webex Room Kit Pro Cisco TelePresence SX10 Quick Set Cisco TelePresence SX20 Quick Set Kodek Cisco TelePresence SX80 Cisco TelePresence MX200 G2 Cisco TelePresence MX300 G2 Cisco TelePresence MX700 Cisco TelePresence MX800

Požadavky na systém a platformu pro software uzlu Video Mesh

Produkční prostředí

Ve výrobních nasazeních existují dva způsoby, jak nasadit software Video Mesh Node na konkrétní konfiguraci hardwaru:

Každý server můžete nastavit jako jeden virtuální počítač, což je nejlepší pro nasazení, která obsahují mnoho koncových bodů SIP.
Pomocí možnosti VM<UNK> ite můžete nastavit každý server s více menšími virtuálními počítači. VM<UNK> ite je nejlepší pro nasazení, kde většina klientů a zařízení jsou aplikace Webex a koncové body registrované ve službě Webex.

Tyto požadavky jsou společné pro všechny konfigurace:

VMware ESXi 7 nebo 8, vsphere 7 nebo 8
Hyperthreading povoleno

Uzly Video Mesh běžící nezávisle na hardwaru platformy potřebují vyhrazené VCPUa RAM. Sdílení zdrojů s jinými aplikacemi není podporováno. To platí pro všechny obrázky softwaru Video Mesh.

Pro obrázky Video Mesh Lite (VM<UNK> ite) na platformě CMS podporujeme pouze obrázky VM<UNK> ite. Na hardwaru CMS se softwarem VM<UNK> ite nelze používat žádný jiný obraz Video Mesh ani jiná aplikace než Video Mesh.

Tabulka 3. Systémové a platformové požadavky na software uzlu videosítě ve výrobním prostředí

Konfigurace hardwaru

Produkční nasazení jako jeden virtuální počítač

Produkční nasazení s VM<UNK> ite VMS

Poznámky

Server schůzek Cisco 1000 (CMS 1000)

72vcpus (70 pro uzel videosítě, 2 pro ESXi)
60 GB hlavní paměti
80 GB místa na pevném disku

Nasaďte jako 3 identické instance virtuálních počítačů, z nichž každá obsahuje:

23 vcpus
20 GB hlavní paměti
80 GB místa na pevném disku

Tuto platformu doporučujeme pro uzel Video Mesh.

Pokud nasadíte VM<UNK> ite na CMS 1000 s pevným diskem 300 GB, může vám při upgradu na ESXi 7 dojít místo. Před upgradem VMware doporučujeme provést upgrade na alespoň 500 GB pevných disků.

Konfigurace založená na specifikacích

(2,6-GHZ procesor Intel Xeon E5-2600v3 nebo novější)

72vcpus (70 pro uzel videosítě, 2 pro ESXi)
60 GB hlavní paměti
80 GB místa na pevném disku
nebo

80 GB úložiště NFS

Nasaďte jako 3 identické instance virtuálních počítačů, z nichž každá obsahuje:

23 vcpus
20 GB hlavní paměti
80 GB místa na pevném disku

nebo

80 GB úložiště NFS

Každý virtuální počítač Video Mesh musí mít CPU, RAM a pevné disky vyhrazené pro sebe.

Při konfiguraci použijte možnost CMS1000 nebo VM<UNK> ite .

Špičkové IOPS (vstupní/výstupní operace za sekundu) pro úložiště NFS je 300 IOPS.

Server schůzek Cisco 2000 (CMS 2000)

Nasaďte jako 8 identických instancí virtuálních počítačů, z nichž každá obsahuje:

72vcpus (70 pro uzel videosítě, 2 pro ESXi)
60 GB hlavní paměti
80 GB místa na pevném disku
nebo

80 GB úložiště NFS

Nasadit jako 24 identických instancí virtuálních počítačů, každá s následujícími způsoby:

23 vcpus
20 GB hlavní paměti
80 GB místa na pevném disku

nebo

80 GB úložiště NFS

Tuto platformu doporučujeme pro uzel Video Mesh.

Každá čepel musí být kompletní server Cisco Meeting Server 1000 s vyhrazeným procesorem, pamětí RAM a pevnými disky na jednu čepel.

Špičkové IOPs pro úložiště NFS je 300 IOPS.

Demo prostředí

Pro základní demo účely můžete použít konfiguraci hardwaru založenou na specifikacích s následujícími minimálními požadavky:

14vcpus (12 pro uzel videosítě, 2 pro ESXi)
8 GB hlavní paměti
20 GB místa na pevném disku
2.6 GHz procesor Intel Xeon E5-2600v3 nebo novější

Tato konfigurace služby Video Mesh není podporována službou Cisco TAC.

Další informace o ukázkovém softwaru naleznete v tématu Video Mesh Node Demo Software.

Požadavky na šířku pásma

Uzly služby Video Mesh musí mít minimální šířku internetového pásma 10 Mb/s, aby mohly správně fungovat jak nahrávání, tak stahování.

Požadavky na podporu proxy serveru pro videosíť

Oficiálně podporujeme následující řešení proxy, která lze integrovat s vašimi uzly služby Video Mesh.
- Cisco Web Security Appliance (WSA) pro transparentní proxy server
- Squid pro explicitní proxy server
Pro explicitní proxy server nebo transparentní inspekci proxy, který kontroluje (dešifrová provoz), musíte mít kopii kořenového certifikátu proxy, kterou budete muset nahrát do úložiště důvěryhodných certifikátů uzlu Video Mesh ve webovém rozhraní.
Podporujeme následující explicitní kombinace typu proxy a ověřování:
- Žádné ověřování pomocí http a https
- Základní ověřování pomocí http a https
- Provést ověření pomocí protokolu HTTPS
- Ověření NTLM pouze pomocí protokolu http

Pro transparentní proxy servery musíte použít směrovač/switch, abyste vynutili přechod na proxy provoz HTTPS/443. Můžete také vynutit, aby Web Socket přešel na proxy. (Web Socket používá https.)

Služba Video Mesh vyžaduje připojení webového soketu ke cloudovým službám, aby uzly fungovaly správně. Při explicitní kontrole a transparentní kontrole proxy serverů jsou pro správné připojení k websoketu vyžadovány hlavičky http. Pokud jsou změněny, připojení websoketu selže.

Pokud dojde k selhání připojení websoketu na portu 443 (s povoleným transparentním kontrolním proxy serverem), dojde k varování po registraci v prostředí Control Hub: „Volání SIP služby Webex Video Mesh nefunguje správně.“ Stejná výstraha může nastat z jiných důvodů, pokud server proxy není povolen. Pokud jsou záhlaví websoketu na portu 443 blokována, média neproudí mezi aplikacemi a klienty SIP.

Pokud média neproudí, k tomu často dochází, když https provoz z uzlu přes port 443 selhává:

Provoz portu 443 je umožněn proxy serverem, ale je to inspekční proxy server a narušuje websocket.

Chcete-li tyto problémy napravit, možná budete muset „obejít“ nebo „splice“ (zakázat inspekci) na portu 443: *.wbx2.com a *.ciscospark.com.

Kapacita uzlů videosítě

Protože Video Mesh je softwarový mediální produkt, kapacita uzlů Video Mesh se liší. Zejména účastníci schůzky v cloudu Webex kladou větší zátěž na uzly. Když máte více kaskád do cloudu Webex, budete mít nižší kapacitu. Dalšími faktory ovlivňujícími kapacitu jsou:

Typy zařízení a klientů
Rozlišení videa
Kvalita sítě
Maximální zatížení
Model nasazení

Využití videosítě nemá vliv na počet licencí Webex.

Obecně platí, že přidání dalších uzlů do clusteru nezdvojnásobuje kapacitu kvůli režii při nastavování kaskád. Tato čísla použijte jako obecné vodítko. Doporučujeme následující:

Vyzkoušejte společné scénáře schůzek pro vaše nasazení.
Pomocí analýzy v prostředí Control Hub zjistíte, jak se vaše nasazení vyvíjí, a podle potřeby přidejte kapacitu.

Přetečení při nízkém objemu hovorů (zejména hovory SIP, které pocházejí z místních zařízení) nejsou skutečným odrazem měřítka. Analýza videosítě (v části Control Hub > Zdroje > Aktivita hovoru) označují etapy hovoru, které pocházejí z místního prostředí. Nespecifikují streamy hovorů, které se dostaly přes kaskádu do uzlu Video Mesh pro účely zpracování médií. S rostoucím počtem vzdálených účastníků schůzky se zvyšují kaskády a spotřebovávají místní mediální zdroje v uzlu Video Mesh.

Tato tabulka uvádí rozsahy kapacity pro různé mixy účastníků a koncových bodů v běžných uzlech služby Video Mesh. Naše testování zahrnovalo schůzky se všemi účastníky v místním uzlu a schůzky se směsí místních a cloudových účastníků. S více účastníky v cloudu Webex očekávejte, že vaše kapacita klesne v dolní části rozsahu.

Tabulka 4. Kapacita běžných uzlů videosítě
Scénář	Řešení	Kapacita účastníků
Schůzky pouze s účastníky aplikace Webex	720p	100–130
Schůzky pouze s účastníky aplikace Webex	1080p	90–100 (číslo)
Schůzky a hovory 1:1 pouze s účastníky aplikace Webex	720p	60–100
Schůzky a hovory 1:1 pouze s účastníky aplikace Webex	1080p	90–100 (číslo)
Schůzky pouze s účastníky SIP	720p	70–80
Schůzky pouze s účastníky SIP	1080p	30–40
Schůzky s aplikací Webex a účastníky SIP	720p	75–110

Základní rozlišení aplikace Webex je 720p. Když ale sdílíte, jsou miniatury účastníků na 180p.
Tato čísla výkonu předpokládají, že jste povolili všechny doporučené porty.

Kapacita pro VM<UNK> ite

Doporučujeme VM<UNK> ite pro nasazení, která zahrnují hlavně aplikaci Webex a koncové body registrované v cloudu. V těchto nasazeních používají uzly více přepínání a méně překódovacích prostředků, než poskytuje standardní konfigurace. Nasazení několika menších virtuálních počítačů v hostiteli optimalizuje zdroje pro tento scénář.

Tato tabulka uvádí rozsahy kapacity různých směsí účastníků a koncových bodů. Naše testování zahrnovalo schůzky se všemi účastníky v místním uzlu a schůzky se směsí místních a cloudových účastníků. S více účastníky v cloudu Webex očekávejte, že vaše kapacita klesne v dolní části rozsahu.

Tabulka 5. Kapacita na uzlech VM<UNK> ite
Scénář	Řešení	Kapacita účastníků se 3 VM<UNK> ite uzly na serveru
Schůzky pouze s účastníky aplikace Webex	720p	250–300
Schůzky pouze s účastníky aplikace Webex	1080p	230–240
Schůzky a hovory 1:1 pouze s účastníky aplikace Webex	720p	175–275
Schůzky a hovory 1:1 pouze s účastníky aplikace Webex	1080p	230–240

Základní rozlišení schůzek aplikace Webex je 720p. Když ale sdílíte, jsou miniatury účastníků na 180p.

Clustery ve videosíti

V clusterech nasazujete uzly služby Video Mesh. Cluster definuje uzly služby Video Mesh s podobnými atributy, jako je blízkost sítě. Účastníci používají konkrétní cluster nebo cloud v závislosti na následujících podmínkách:

Připojí se k němu klient v podnikové síti, který může oslovit místní cluster – což je primární předvolba pro klienty v podnikové síti.
Klienti, kteří se připojují k soukromé schůzce služby Video Mesh, se připojují pouze k místním clusterům. Pro tyto soukromé schůzky můžete vytvořit samostatný cluster.
Klient, který se nemůže připojit k místnímu clusteru, se připojí ke cloudu, což je případ pro mobilní zařízení, které není připojeno k podnikové síti.
Vybraný cluster také závisí na latenci, nikoli pouze na umístění. Lepším kandidátem na schůzku může být například cloudový cluster s nižším zpožděním STUN (round-trip – SRT) než cluster Video Mesh. Tato logika zabraňuje uživateli přistát na geograficky vzdáleném clusteru s vysokým zpožděním SRT.

Každý cluster obsahuje logiku, která kaskáduje schůzky, s výjimkou soukromých schůzek služby Video Mesh, do jiných clusterů cloudových schůzek podle potřeby. Kaskádování poskytuje datovou cestu pro média mezi klienty na jejich schůzkách. Schůzky jsou distribuovány napříč uzly a klienti přistávají na nejefektivnějším uzlu, který je jim nejblíže, v závislosti na faktorech, jako je topologie sítě, spojení WAN a využití zdrojů.

Dosažitelnost určuje schopnost klienta ping mediálních uzlů. Skutečný hovor používá celou řadu potenciálních mechanismů připojení, například UDP a TCP. Před hovorem se zařízení Webex (Room, Desk, Board a aplikace Webex) zaregistruje v cloudu Webex, který poskytuje seznam kandidátů clusteru pro hovor.

Uzly v clusteru Video Mesh vyžadují mezi sebou nerušenou komunikaci. Vyžadují také nerušenou komunikaci s uzly ve všech ostatních clusterech služby Video Mesh. Ujistěte se, že firewally umožňují veškerou komunikaci mezi uzly služby Video Mesh.

Clustery pro soukromé schůzky

Cluster Video Mesh můžete rezervovat pro soukromé schůzky. Když je vyhrazený cluster zaplněn, média soukromých schůzek se kaskádují do ostatních clusterů služby Video Mesh. Když je vyhrazený cluster plný, soukromé schůzky a nesoukromé schůzky sdílejí zdroje zbývajících clusterů.

Nesoukromé schůzky nebudou používat vyhrazený cluster, přičemž tyto zdroje budou vyhrazeny pro soukromé schůzky. Pokud ve vaší síti dojdou zdroje pro nesoukromou schůzku, bude místo toho přenesena do cloudu Webex.

Podrobnosti o funkci soukromých schůzek služby Video Mesh naleznete v tématu Soukromé schůzky.

Pokud vyhradíte všechny clustery služby Video Mesh pro soukromé schůzky, nemůžete použít krátký formát adresy videa (meet@your_site). Tyto hovory se momentálně nezdaří bez řádné chybové zprávy. Pokud necháte některé clustery volné, hovory s krátkým formátem adresy videa se mohou připojit prostřednictvím těchto clusterů.

Pokyny pro nasazení clusteru Video Mesh

V typických podnikových nasazeních doporučujeme zákazníkům používat až 100 uzlů na jeden cluster. V systému nejsou nastaveny žádné pevné limity pro blokování velikosti clusteru s více než 100 uzly. Pokud však potřebujete vytvořit větší clustery, důrazně doporučujeme, abyste si tuto možnost prohlédli pomocí technologie společnosti Cisco prostřednictvím týmu účtů Cisco.
Vytvořte méně clusterů, pokud mají zdroje podobnou blízkost (afinitu) sítě.
Při vytváření clusterů přidejte pouze uzly, které jsou ve stejné zeměpisné oblasti a ve stejném datovém centru. Shlukování v široké síti (WAN) není podporováno.
Obvykle nasaďte clustery v podnicích, které hostí časté lokalizované schůzky. Naplánujte umístění clusterů na šířku pásma, která jsou k dispozici na různých místech sítě WAN uvnitř podniku. V průběhu času můžete nasazovat a rozšiřovat cluster po clusteru na základě pozorovaných uživatelských vzorů.
Clustery umístěné v různých časových pásmech mohou efektivně sloužit více geografických oblastí využitím různých vzorů volání ve špičce / zaneprázdněné hodině.
Pokud máte dva uzly služby Video Mesh ve dvou oddělených datových centrech (například EU a NA) a máte koncové body připojené přes každé datové centrum, uzly v každém datovém centru by se kaskádovaly do jednoho uzlu služby Video Mesh v cloudu. Tyto kaskády by putovaly přes internet. Pokud existuje účastník cloudu (který se připojí před jedním z účastníků služby Video Mesh), uzly budou kaskádovány přes mediální uzel účastníka cloudu.

Rozmanitost časových pásem

Rozmanitost časových pásem umožňuje sdílení clusterů v době mimo špičku. Příklad: Společnost s clusterem severní Kalifornie a clusterem v New Yorku by mohla zjistit, že celková latence sítě není tak vysoká mezi dvěma lokalitami, které slouží geograficky rozmanité populaci uživatelů. Když jsou zdroje na vrcholu využití v severní Kalifornii, je pravděpodobné, že New York cluster bude mimo vrchol a bude mít další kapacitu. Totéž platí pro klastr severní Kalifornie, v době špičky v New Yorku. Nejsou to jediné mechanismy, které se používají k efektivnímu využívání zdrojů, ale jsou to dva hlavní.

Přetečení do cloudu

Po dosažení kapacity všech místních clusterů přeteče místní účastník do cloudu Webex. To neznamená, že jsou všechny hovory hostovány v cloudu. Služba Webex směruje do cloudu pouze ty účastníky, kteří jsou vzdáleni nebo se nemohou připojit k místnímu clusteru. Při hovoru s místními i cloudovými účastníky je místní cluster přemostěn (kaskádován) do cloudu, aby se spojili všichni účastníci do jednoho hovoru.

Pokud nastavíte schůzku jako typ soukromé schůzky, aplikace Webex ponechá všechny hovory ve vašich místních clusterech. Soukromé schůzky nikdy nepřetékají do cloudu.

Zařízení Webex se registruje ve službě Webex

Kromě určení dosažitelnosti provádějí klienti také periodické testy zpoždění u zpátečky pomocí Simple Traversal of UDP through NAT (STUN). Průtah STUN (SRT) je důležitým faktorem při výběru potenciálních zdrojů během skutečného hovoru. Při nasazení více clusterů jsou primární kritéria výběru založena na naučeném zpoždění SRT. Testy dosažitelnosti se provádějí na pozadí, iniciované řadou faktorů, včetně změn sítě, a nezavádějí zpoždění, která ovlivňují časy nastavení hovorů. Následující dva příklady ukazují možné výsledky testu dosažitelnosti.

Testy zpoždění při zpáteční cestě – cloudové zařízení se nezdaří oslovit místní cluster

Testy zpoždění při zpáteční cestě – cloudové zařízení se úspěšně dostane do místního clusteru

Naučené informace o dosažitelnosti jsou poskytnuty do cloudu Webex pokaždé, když je nastaven hovor. Tyto informace umožňují cloudu vybrat nejlepší zdroj (cluster nebo cloud) v závislosti na relativním umístění klienta vůči dostupným clusterům a typu hovoru. Pokud nejsou v preferovaném clusteru k dispozici žádné zdroje, všechny clustery jsou testovány na dostupnost na základě zpoždění SRT. Upřednostňovaný cluster je vybrán s nejnižší prodlevou SRT. Když je primární cluster obsazený, hovory jsou obsluhovány na pracovišti ze sekundárního clusteru. Nejprve jsou vyzkoušeny místní dostupné zdroje videosítě v pořadí nejnižšího zpoždění SRT. Po vyčerpání všech místních zdrojů se účastník připojí ke cloudu.

Definice clusteru a umístění jsou zásadní pro nasazení, které účastníkům poskytuje nejlepší celkové prostředí. V ideálním případě by nasazení mělo poskytovat zdroje tam, kde se klienti nacházejí. Pokud není v místech, kde klienti uskutečňují většinu hovorů, je pro připojení uživatelů ke vzdáleným clusterům spotřebována větší šířka pásma interní sítě.

Místní a cloudové volání

Místní zařízení Webex, která mají stejnou afinitu clusteru (předvolby založené na blízkosti ke clusteru), se připojují ke stejnému clusteru pro hovor. Místní zařízení Webex s různými místními asociacemi clusterů se připojují k různým clusterům a clustery se poté kaskádují do cloudu a kombinují obě prostředí do jednoho hovoru. Tím se vytvoří rozbočovač a návrh řečí s cloudem Webex jako rozbočovačem a místními clustery, které fungují jako paprsky kol schůzky.

Místní hovor s různými afinitami clusteru

Zařízení Webex se na základě dosažitelnosti připojuje k místnímu clusteru nebo ke cloudu. Níže jsou uvedeny příklady nejčastějších scénářů.

Cloudové zařízení Webex se připojuje ke cloudu

Místní zařízení Webex se připojuje k místnímu clusteru

Místní zařízení Webex se připojuje ke cloudu

Výběr cloudového clusteru pro přetečení na základě zpoždění ZAOKROUHLENÍ o 250 ms nebo vyšší

Zatímco upřednostnění výběru uzlu je vaše lokálně nasazené uzly služby Video Mesh, podporujeme scénář, kdy pokud zpoždění STUN zpátečky (SRT) do místního clusteru služby Video Mesh překročí přípustné zpoždění zpátečky 250 ms (k čemuž obvykle dochází, pokud je místní cluster nakonfigurován na jiném kontinentě), systém vybere nejbližší uzel cloudových médií v dané geografii místo uzlu služby Video Mesh.

Aplikace Webex nebo zařízení Webex je v podnikové síti v San Jose.
Klastry v San Jose a Amsterdamu jsou k dispozici nebo nejsou k dispozici.
Zpoždění SRT do šanghajského clusteru je větší než 250 ms a pravděpodobně zavede problémy s kvalitou médií.
Cloudový cluster San Francisco má optimální zpoždění SRT.
Cluster Shanghai Video Mesh je vyloučen z úvahy.
V důsledku toho aplikace Webex přeteče do cloudového clusteru San Francisco.

Soukromé schůzky

Soukromé schůzky izolují všechna média do sítě prostřednictvím služby Video Mesh. Pokud jsou místní uzly plné, média na rozdíl od běžných schůzek nekaskádují do cloudu Webex. Ve výchozím nastavení se však soukromé schůzky mohou kaskádovat do různých clusterů Video Mesh v síti. Pro soukromé schůzky napříč geografickými lokalitami musí mít vaše clustery Video Mesh přímé připojení k sobě, aby bylo možné povolit kaskády mezi clustery, například HQ1_VMN až Remote1_VMN na obrázku.

Ujistěte se, že jsou ve vaší bráně firewall otevřené potřebné porty, aby byla umožněna nerušená kaskáda mezi clustery. Viz Porty a protokoly pro správu.

Všichni účastníci soukromé schůzky musí patřit do organizace Webex hostitele schůzky. Mohou se připojit pomocí aplikace Webex nebo ověřeného videosystému (koncové body SIP registrované do videozařízení UCM/VCS nebo registrovaného videozařízení Webex). K soukromé schůzce se mohou připojit účastníci s přístupem k vaší síti VPN nebo MRA. K soukromé schůzce se však nikdo nemůže připojit z místa mimo vaši síť.

Modely nasazení podporované službou Video Mesh

Podporováno v nasazení služby Video Mesh

Uzel Video Mesh můžete nasadit buď v datovém centru (preferováno), nebo v demilitarizované zóně (DMZ). Pokyny naleznete v části Porty a protokoly používané sítí Video Mesh.
Pro nasazení DMZ můžete uzly Video Mesh nastavit v clusteru s duálním síťovým rozhraním (NIC). Toto nasazení umožňuje oddělit interní provoz podnikové sítě (používaný pro komunikaci mezi interboxy, kaskády mezi clustery uzlů a přístup k rozhraní pro správu uzlu) od provozu externí cloudové sítě (používaný pro připojení k okolnímu světu a kaskády do cloudu).

Dual NIC funguje na plné, VM<UNK> ite a demo verzi softwaru uzlu Video Mesh. Video Mesh můžete také nasadit za nastavení NAT 1:1.
Uzly služby Video Mesh můžete integrovat s prostředím řízení hovorů. Například nasazení se službou Video Mesh integrovanou se službou Unified CM, viz Modely nasazení pro službu Video Mesh a Cisco Unified Communications Manager.
Podporovány jsou následující typy překladu adres:
- Dynamický překlad síťových adres (NAT) pomocí fondu IP
- Dynamický překlad adres portu (PAT)
- 1:1 NAT
- Jiné formy NAT by měly fungovat, pokud jsou používány správné porty a protokoly, ale oficiálně je nepodporujeme, protože nebyly testovány.
IPv4
Statická IP adresa uzlu služby Video Mesh

Nasazení služby Video Mesh není podporováno

IPV6 (rozcestník)
DHCP pro uzel služby Video Mesh
Cluster se směsí jedné NIC a duální NIC
Shlukování uzlů videosítě přes širokou síť (WAN)
Zvuk, video nebo média, která neprocházejí uzlem videosítě:
- Zvuk z telefonů
- Peer-to-peer hovor mezi aplikací Webex a koncovým bodem založeným na standardech
- Ukončení zvuku v uzlu služby Video Mesh
- Média odeslaná prostřednictvím páru Expressway C/E
- Zpětné videohovor z aplikace Webex

Modely nasazení Pro Video Mesh a Cisco Unified Communications Manager

Tyto příklady ukazují běžná nasazení služby Video Mesh a pomáhají vám pochopit, kam se clustery služby Video Mesh mohou vejít do vaší sítě. Mějte na paměti, že nasazení služby Video Mesh závisí na faktorech topologie vaší sítě:

Umístění datových center
Umístění a velikost kanceláří
Umístění a kapacita přístupu k internetu

Obecně se pokuste svázat uzly služby Video Mesh s clustery Unified CM nebo Session Management Edition (SME). Jako nejlepší postup, udržujte uzly co nejvíce centralizované pro místní pobočky.

Video Mesh podporuje Session Management Edition (SME). Clustery Unified CM lze připojit prostřednictvím malého a středního podniku a poté musíte vytvořit přenosový spoj malého a středního podniku, který se připojí k uzlům Video Mesh.

Architektura rozbočovače a mluvení

Tento model nasazení zahrnuje centralizované sítě a přístup k internetu. Centrální umístění má obvykle vysokou koncentraci zaměstnanců. V takovém případě lze cluster Video Mesh umístit do centrálního umístění, aby bylo možné optimalizovat manipulaci s médii.

Lokalizace clusterů v pobočkách nemusí přinést výhody v krátkodobém horizontu a může vést k suboptimálnímu směrování. Clustery doporučujeme nasadit do větve pouze v případě, že mezi větvemi probíhá častá komunikace.

Geografická distribuce

Geograficky distribuované nasazení je propojeno, ale může vykazovat znatelnou latenci mezi regiony. Nedostatek zdrojů může způsobit, že suboptimální kaskády budou v krátkodobém horizontu nastaveny, když se konají schůzky mezi uživateli v každé zeměpisné poloze. V tomto modelu doporučujeme alokovat uzly Video Mesh v blízkosti regionálního přístupu k internetu.

Geografická distribuce s vytáčením SIP

Tento model nasazení obsahuje regionální clustery Unified CM. Každý cluster může obsahovat přenosový spoj SIP a vybrat zdroje v místním clusteru Video Mesh. Pokud jsou zdroje omezené, druhý přenosový spoj může poskytnout cestu k převzetí služeb při selhání k páru Expressway.

Porty a protokoly používané videosítí

Chcete-li zajistit úspěšné nasazení služby Video Mesh a bezproblémový provoz uzlů služby Video Mesh, otevřete na bráně firewall následující porty a použijte je s protokoly.

Informace o celkových síťových požadavcích pro služby Webex najdete v části Síťové požadavky pro služby Webex Teams.
Další informace o firewallu a síťových postupech pro služby Webex najdete v bílém dokumentu Procházení firewallem.
Chcete-li zmírnit potenciální problémy s dotazy DNS, postupujte při konfiguraci brány firewall pro podnik podle osvědčených postupů DNS, ochrany sítě a identifikace útoků.
Další informace o designu naleznete v tématu Preferovaná architektura pro hybridní služby, CVD.

Porty a protokoly pro správu

Uzly služby Video Mesh v clusteru musí být ve stejné masce sítě VLAN nebo podsítě.

Účel	Zdroj	Cíl	IP adresa zdroje	Zdrojový port	Transportní protokol	IP adresa cíle	Cílový port
Správa	Počítač pro správu	Uzel videosítě	Dle potřeby	Libovolné	TCP, HTTPS	Uzel videosítě	443
SSH pro přístup ke konzoli správce služby Video Mesh	Počítač pro správu	Uzel videosítě	Dle potřeby	Libovolné	TCP	Uzel videosítě	22
Komunikace uvnitř klastru	Uzel videosítě	Uzel videosítě	IP adresa ostatních uzlů služby Video Mesh v clusteru	Libovolné	TCP	Uzly videosítě	8443
Správa	Uzel videosítě	Cloud Webex	Dle potřeby	Libovolné	UDP, NTP UDP, DNS TCP, HTTPS (webové sockety)	Libovolné	123 53*
Kaskádová signalizace	Uzel videosítě	Cloud Webex	Libovolné	Libovolné	TCP	Libovolné	443
Kaskádová média	Uzel videosítě	Cloud Webex	Uzel videosítě	Libovolné***	UDP	Libovolné Konkrétní rozsahy adres naleznete v části „Podsítě IP pro mediální služby Webex“ v části Síťové požadavky pro služby Webex.	5004 50000 až 53000 Podrobnosti naleznete v části „Služby Webex – čísla portů a protokoly“ v části Síťové požadavky pro služby Webex.
Kaskádová signalizace	Vido Mesh Cluster (1)	Vido Mesh Cluster (2)	Libovolné	Libovolné	TCP	Libovolné	443
Kaskádová média	Vido Mesh Cluster (1)	Vido Mesh Cluster (2)	Vido Mesh Cluster (1)	Libovolné***	UDP	Libovolné	5004 50000 až 53000
Správa	Uzel videosítě	Cloud Webex	Dle potřeby	Libovolné	TCP, HTTPS	Libovolné**	443
Správa	Uzel videosítě (1)	Uzel videosítě (2)	Uzel videosítě (1)	Libovolné	TCP, HTTPS (webové sockety)	Uzel videosítě (2)	443
Interní komunikace	Uzel videosítě	Všechny ostatní uzly služby Video Mesh	Uzel videosítě	Libovolné	UDP	Libovolné	10000 až 40000

_{* Výchozí konfigurace v OVA je nakonfigurována pro NTP a DNS. OVA vyžaduje, abyste otevřeli tyto porty odchozí na internet. Pokud nakonfigurujete místní server NTP a DNS, nemusíte otevírat porty 53 a 123 přes bránu firewall.}

_{** Vzhledem k tomu, že některé cloudové služby <UNK> mohou být změněny bez varování, je doporučeným cílem pro bezproblémový provoz uzlů Video Mesh ANY. Pokud upřednostňujete filtrování provozu na základě protokolů <UNK>, další informace naleznete v části Webex Teams <UNK> pro hybridní služby v části Síťové požadavky pro služby Webex.}

_{***Porty se liší v závislosti na tom, zda povolíte Qos. S povolenou funkcí Qos jsou porty 52 500-59499, 63000-64667, 59500-62999 a 64688-65500. S Qos off, porty jsou 34,000-34,999.}

Podpisy provozu pro videosíť (zapnuta kvalita služby)

Pro nasazení, kde uzel Video Mesh leží na podnikové straně DMZ nebo uvnitř brány firewall, je v centru Webex Control Hub nastavení konfigurace uzlu Video Mesh, které umožňuje správci optimalizovat rozsahy portů používané uzlem Video Mesh pro značení sítě Qos. Toto nastavení kvality služby je ve výchozím nastavení povoleno a změní zdrojové porty používané pro sdílení zvuku, videa a obsahu na hodnoty uvedené v této tabulce. Toto nastavení umožňuje nakonfigurovat zásady označování Qos na základě rozsahů portů UDP, aby bylo možné odlišit zvuk od sdílení videa nebo obsahu a označit veškerý zvuk doporučenou hodnotou EF a sdílení videa a obsahu doporučenou hodnotou AF41.

Tabulka a diagram znázorňují porty UDP, které se používají pro streamy zvuku a videa, na které se zaměřují především konfigurace sítě Qos. Zatímco zásady označování sítě Qos pro média přes UDP jsou zaměřeny na následující tabulku, uzly Webex Video Mesh také ukončují provoz TCP pro prezentaci a sdílení obsahu pro aplikaci Webex pomocí pomíjivých portů 52500–65500. Pokud je mezi uzly služby Video Mesh a aplikací Webex umístěn firewall, musí být tyto porty TCP také pro správné fungování povoleny.

Uzel služby Video Mesh nativně označí provoz. Toto nativní označení je asymetrické v některých tocích a závisí na tom, zda jsou zdrojové porty sdílené (jeden port jako 5004 pro více toků do různých destinací a cílových portů) nebo zda nejsou (kde port spadá do rozsahu, ale je jedinečný pro konkrétní obousměrnou relaci).

Chcete-li pochopit nativní značení uzlem služby Video Mesh, všimněte si, že uzel služby Video Mesh označí zvuk EF, když nepoužívá port 5004 jako zdrojový port. Některé obousměrné toky, jako kaskády Video Mesh na Video Mesh nebo Video Mesh na Webex, budou asymetricky označeny. Důvodem je použití sítě k zaznamenání provozu na základě poskytnutých rozsahů portů UDP.

Zdrojová IP adresa	Adresa IP cíle	Zdrojové porty UDP	Cílové porty UDP	Nativní značení DSCP	Typ médií
Uzel Video Mesh Node	Cloudové mediální služby Webex	35000 až 52499	5004	AF41 (operační systém)	Testovací pakety STUN
Uzel Video Mesh Node	Cloudové mediální služby Webex	52500 až 59499	5004	EF	Zvuk
Uzel Video Mesh Node	Cloudové mediální služby Webex	63000 až 64667	5004	AF41 (operační systém)	Video
Uzel Video Mesh Node	Cloudové mediální služby Webex	59500 až 62999	50000 až 51499	EF	Zvuk
Uzel Video Mesh Node	Cloudové mediální služby Webex	64668 až 65500	51500 až 53000	AF41 (operační systém)	Video
Uzel Video Mesh Node	Uzel Video Mesh Node	10000 až 40000	10000 až 40000	—	Zvuk
Uzel Video Mesh Node	Uzel Video Mesh Node	10000 až 40000	10000 až 40000	—	Video
Uzel Video Mesh Node	koncové body SIP aplikace Unified CM	52500 až 59499	profil SIP služby Unified CM	EF	Zvuk
Uzel Video Mesh Node	koncové body SIP aplikace Unified CM	63000 až 64667	profil SIP služby Unified CM	AF41 (operační systém)	Video
Cluster videosítě	Cluster videosítě	52500 až 59499	5004	EF	Zvuk
Cluster videosítě	Cluster videosítě	63000 až 64667	5004	AF41 (operační systém)	Video
Cluster videosítě	Cluster videosítě	59500 až 62999	50000 až 51499	EF	Zvuk
Cluster videosítě	Cluster videosítě	64668 až 65500	51500 až 53000	AF41 (operační systém)	Video
Uzel Video Mesh Node	Aplikace nebo koncový bod Webex Teams*	5004	52000 až 52099	AF41 (operační systém)	Zvuk
Uzel Video Mesh Node	Aplikace nebo koncový bod Webex Teams	5004	52100 až 52299	AF41 (operační systém)	Video

*_{Směr přenosu médií určuje značky DSCP. Pokud jsou zdrojové porty z uzlu Video Mesh (z uzlu Video Mesh do aplikace Webex Teams), je provoz označen pouze jako AF41. Mediální provoz, který pochází z aplikace Webex Teams nebo koncových bodů Webex, má samostatné značky DSCP, ale zpětný provoz ze sdílených portů uzlu Video Mesh nikoliv.}

Diferenciace zdrojového portu UDP (klienti aplikace Windows Webex): Pokud chcete, aby byla pro vaši organizaci povolena diferenciace zdrojových portů UDP, obraťte se na místní tým pro účty. Pokud tato možnost není povolena, nelze sdílení zvuku a videa operačním systémem Windows odlišit. Zdrojové porty budou stejné pro sdílení zvuku, videa a obsahu na zařízeních se systémem Windows.

Podpisy provozu pro videosíť (kvalita služby je zakázána)

Pro nasazení, kde je uzel Video Mesh umístěn v DMZ, je v centru Webex Control Hub nastavení konfigurace uzlu Video Mesh, které umožňuje optimalizovat rozsahy portů používané uzlem Video Mesh. Toto nastavení kvality služby, pokud je zakázáno (ve výchozím nastavení povoleno), změní zdrojové porty používané pro sdílení zvuku, videa a obsahu z uzlu Video Mesh na rozsah 34000 až 34999. Uzel Video Mesh pak nativně označí veškeré sdílení zvuku, videa a obsahu na jedno DSCP AF41.

Vzhledem k tomu, že zdrojové porty jsou stejné pro všechna média bez ohledu na cíl, nemůžete s tímto nastavením odlišit zvuk od sdílení videa nebo obsahu na základě rozsahu portů. Tato konfigurace umožňuje snadněji konfigurovat otvory pin brány firewall pro média, než je povolená kvalita služby.

Tabulka a diagram ukazují porty UDP, které se používají pro streamy zvuku a videa, když je Qos zakázáno.

***Podpisy provozu pro videosíť (kvalita služby je zakázána)***

Tabulka 6. Podpisy provozu pro videosíť (kvalita služby je zakázána)
Zdrojová IP adresa	Adresa IP cíle	Zdrojové porty UDP	Cílové porty UDP	Nativní značení DSCP	Typ médií
Uzel Video Mesh Node	Cloudové mediální služby Webex	34000 až 34999	5004	AF41 (operační systém)	Zvuk
Uzel Video Mesh Node	Cloudové mediální služby Webex	34000 až 34999	5004	AF41 (operační systém)	Video
Uzel Video Mesh Node	Cloudové mediální služby Webex	34000 až 34999	50000 až 51499	AF41 (operační systém)	Zvuk
Uzel Video Mesh Node	Cloudové mediální služby Webex	34000 až 34999	51500 až 53000	AF41 (operační systém)	Video
Uzel Video Mesh Node	Uzel Video Mesh Node	10000 až 40000	10000 až 40000	AF41 (operační systém)	Zvuk
Uzel Video Mesh Node	Uzel Video Mesh Node	10000 až 40000	10000 až 40000	AF41 (operační systém)	Video
Cluster videosítě	Cluster videosítě	34000 až 34999	5004	AF41 (operační systém)	Zvuk
Cluster videosítě	Cluster videosítě	34000 až 34999	5004	AF41 (operační systém)	Video
Cluster videosítě	Cluster videosítě	34000 až 34999	50000 až 51499	AF41 (operační systém)	Zvuk
Cluster videosítě	Cluster videosítě	34000 až 34999	51500 až 53000	AF41 (operační systém)	Video
Uzel Video Mesh Node	koncové body SIP aplikace Unified CM	52500 až 59499	profil SIP služby Unified CM	AF41 (operační systém)	Zvuk
Uzel Video Mesh Node	koncové body SIP aplikace Unified CM	63000 až 64667	profil SIP služby Unified CM	AF41 (operační systém)	Video
Uzel Video Mesh Node	Cloudové mediální služby Webex	35000 až 52499	5004	AF41 (operační systém)	Testovací pakety STUN
Uzel Video Mesh Node	Aplikace nebo koncový bod Webex Teams	5004	52000 až 52099	AF41 (operační systém)	Zvuk
Uzel Video Mesh Node	Aplikace nebo koncový bod Webex Teams	5004	52100 až 52299	AF41 (operační systém)	Video

Porty a protokoly pro provoz aplikace Webex Meetings

***Porty a protokoly pro aplikaci Webex Meetings***

Účel	Zdroj	Cíl	IP adresa zdroje	Zdrojový port	Transportní protokol	IP adresa cíle	Cílový port
Volání na schůzku	Aplikace (aplikace Webex pro počítače a mobilní aplikace) Registrovaná zařízení Webex	Uzel videosítě	Dle potřeby	Libovolné	UDP a TCP (používané aplikací Webex) SRTP (libovolný)	Libovolné**	5004
Zařízení SIP volající na schůzku (signalizace SIP)	Řízení hovorů Unified CM nebo Cisco Expressway	Uzel videosítě	Dle potřeby	Pomíjivé (>=1024)	TCP nebo TLS	Libovolné**	5060 nebo 5061
Kaskáda	Uzel videosítě	Cloud Webex	Dle potřeby	34000 až 34999	UDP, SRTP (libovolné)*	Libovolné**	5004 50000 až 53000***
Kaskáda	Uzel videosítě	Uzel videosítě	Dle potřeby	34000 až 34999	UDP, SRTP (libovolné)*	Libovolné**	5004

Port 5004 se používá pro všechna cloudová média a místní uzly služby Video Mesh.

Aplikace Webex se nadále připojuje k uzlům Video Mesh přes sdílené porty 5004. Tyto porty jsou také používány aplikací Webex a registrovanými koncovými body Webex pro testy STUN do uzlů Video Mesh. Uzel Video Mesh to Video Mesh uzel pro kaskády používají rozsah cílových portů 10000–40000._{* Protokol TCP je také podporován, ale není upřednostňován, protože může ovlivnit kvalitu médií.}

_{** Pokud chcete omezit IP adresami, podívejte se do rozsahů IP adres, které jsou zdokumentovány v síťových požadavcích pro služby Webex.}

_{*** Řešení Expressway již používá tento rozsah portů pro cloud Webex. Většina nasazení tedy nebude vyžadovat žádné aktualizace na podporu tohoto nového požadavku pro videosíť. Pokud však má vaše nasazení přísnější pravidla brány firewall, možná budete muset aktualizovat konfiguraci brány firewall, abyste tyto porty pro službu Video Mesh otevřeli.}

_{Chcete-li dosáhnout nejlepších výsledků při používání služby Webex ve vaší organizaci, nakonfigurujte bránu firewall tak, aby umožňovala veškerý odchozí provoz TCP a UDP určený k portům 5004 a také veškeré příchozí odpovědi na tento provoz. Výše uvedené požadavky na porty předpokládají, že uzly služby Video Mesh jsou nasazeny buď v síti LAN (preferováno), nebo v DMZ a že aplikace Webex je v síti LAN.}

Kvalita videa a škálování pro videosíť

Níže jsou uvedeny některé běžné scénáře schůzek, když je vytvořena kaskáda. Video Mesh je adaptivní v závislosti na dostupné šířce pásma a odpovídajícím způsobem distribuuje zdroje. U zařízení na schůzce, která používají uzel Video Mesh, poskytuje kaskádový odkaz výhodu snížení průměrné šířky pásma a zlepšení prostředí schůzky pro uživatele.

Pokyny pro zřizování šířky pásma a plánování kapacity naleznete v dokumentaci k preferované architektuře.

Na základě aktivních řečníků na schůzce jsou navázány kaskádové odkazy. Každá kaskáda může obsahovat až 6 streamů a kaskáda je omezena na 6 účastníků (6 ve směru aplikace Webex / SIP do cloudu Webex a 5 v opačném směru). Každý mediální zdroj (cloud a Video Mesh) žádá vzdálenou stranu o streamy, které jsou potřebné ke splnění místních požadavků koncových bodů všech vzdálených účastníků v celé kaskádě.

Aby platforma Webex poskytovala flexibilní uživatelské prostředí, může účastníkům schůzky provádět video s více daty. Stejná možnost platí pro kaskádové spojení mezi uzly služby Video Mesh a cloudem. V této architektuře se požadavky na šířku pásma liší v závislosti na řadě faktorů, jako je rozložení koncového bodu.

architektuře

V této architektuře odesílají koncové body registrované službou Cisco Webex signalizaci do cloudu a médií do přepínacích služeb. Místní koncové body SIP odesílají signalizaci do prostředí řízení hovorů (Unified CM nebo Expressway), které ji poté odešle do uzlu Video Mesh. Média jsou odeslána do služby překódování.

Účastníci v cloudu a prostorech

Místní místní účastníci uzlu Video Mesh požadují požadované streamy na základě svých požadavků na rozložení. Tyto streamy jsou přesměrovány z uzlu Video Mesh do koncového bodu pro vykreslování místního zařízení.

Každý uzel cloudu a Video Mesh vyžaduje rozlišení HD a SD od všech účastníků, kteří jsou zařízeními registrovanými v cloudu nebo aplikací Webex. V závislosti na koncovém bodu bude odesílat až 4 rozlišení, obvykle 1080p, 720p, 360p a 180p.

Kaskády

Většina koncových bodů Cisco může odesílat 3 nebo 4 proudy z jednoho zdroje v rozsahu rozlišení (od 1080p do 180p). Rozložení koncového bodu určuje požadavek na streamy potřebné na vzdáleném konci kaskády. Pro aktivní přítomnost je hlavní proud videa 1080p nebo 720p, videoklipy (Pips) jsou 180p. Pro rovné zobrazení je ve většině případů rozlišení 480p nebo 360p pro všechny účastníky. Kaskáda vytvořená mezi uzly Video Mesh a cloudem také odesílá v obou směrech 720p, 360p a 180p. Obsah je odesílán jako jeden stream a zvuk je odesílán jako více streamů.

Kaskádové grafy šířky pásma, které poskytují měření podle clusteru, jsou k dispozici v nabídce Analýza v prostředí Webex Control Hub. V prostředí Control Hub nelze nakonfigurovat kaskádovou šířku pásma na schůzku.

Maximální sjednaná kaskádová šířka pásma na schůzku je 20 Mb/s pro hlavní video pro všechny zdroje a více hlavních streamů videa, které mohou odeslat. Tato maximální hodnota nezahrnuje kanál obsahu ani zvuk.

Hlavní Video S Příkladem Více Rozvržení

Následující diagramy znázorňují příklad scénáře schůzky a jak je ovlivněna šířka pásma při hře více faktorů. V tomto příkladu všechna aplikace Webex a zařízení registrovaná ve službě Webex přenášejí datové proudy 1x720p, 1x360p a 1x180p do služby Video Mesh. Na kaskádě jsou proudy 720p, 360p a 180p přenášeny oběma směry. Důvodem je, že existují aplikace Webex a zařízení registrovaná ve službě Webex, která přijímají na obou stranách kaskády 720p, 360p a 180p.

V diagramech jsou čísla šířky pásma pro přenášená a přijímaná data pouze pro účely. Nejsou vyčerpávajícím pokrytím všech možných schůzek a doprovodných požadavků na šířku pásma. Různé scénáře schůzky (připojení účastníci, možnosti zařízení, sdílení obsahu v rámci schůzky, aktivita v libovolném okamžiku během schůzky) přinesou různé úrovně šířky pásma.

Níže uvedený diagram zobrazuje schůzku s koncovými body registrovanými v cloudu a místně a aktivním řečníkem.

***Hlavní video s vícenásobným rozvržením v době schůzky***

Na stejné schůzce níže uvedený diagram ukazuje příklad kaskády vytvořené mezi uzly Video Mesh a cloudem v obou směrech.

***Kaskáda z uzlu videosítě do cloudu***

Na stejné schůzce níže uvedený diagram zobrazuje příklad kaskády z cloudu.

Níže uvedený diagram zobrazuje schůzku se stejnými zařízeními výše spolu s klientem aplikace Webex Meetings. Systém odešle aktivního řečníka a posledního aktivního řečníka ve vysokém rozlišení spolu s dalším datovým proudem aktivního řečníka v HD pro klienty schůzky Webex, protože uzly služby Video Mesh v tuto chvíli aplikaci Webex Meetings nepodporují.

***Přidání účastníka aplikace Webex Meetings***

Požadavky na služby Webex

Spolupracujte se svým partnerem, manažerem úspěchu zákazníků (CSM) nebo zástupcem zkušebních verzí na správném zřízení webu Cisco Webex a služeb Webex pro videosíť:

Musíte mít organizaci Webex s placeným předplatným služeb Webex.
Chcete-li plně využít služby Video Mesh, ujistěte se, že web služby Webex je na videoplatformě verze 2.0. (Pokud má v možnostech webu cloudové konferenční místnosti k dispozici seznam typů prostředků médií, můžete ověřit, že je web na videoplatformě verze 2.0.)
V profilech uživatele musíte povolit CMR pro svůj web Webex. (To můžete provést v souboru CSV s hromadnou aktualizací pomocí atributu CMR.)

Další informace najdete v tématu Porovnání funkcí a cesta migrace z konferenční místnosti Hybrid do videosítě v příloze.

Související informace

Ověřte, zda je zdrojová země správná

Video Mesh využívá možnosti globálně distribuovaných médií (GDM) služby Webex k dosažení lepšího směrování médií. K dosažení optimální konektivity vybere Webex při kaskádách kaskády Video Mesh do služby Webex uzel cloudových médií nejbližší k vašemu podniku. Provoz poté prochází přes páteřní síť Webex k interakci s Webex pro schůzku. Toto směrování minimalizuje latenci a ponechává většinu provozu na páteřní síti Webex a mimo internet.

Pro podporu GDM používáme Maxmind jako poskytovatele umístění GeoIP pro tento proces. Ověřte, zda Maxmind správně identifikuje umístění vaší veřejné IP adresy, aby bylo zajištěno efektivní směrování.

1	Ve webovém prohlížeči zadejte tuto adresu URL s veřejnou IP adresou zařízení Expressway nebo koncového bodu na konci. `https://ds.ciscospark.com/v1/region/ <public IP address>` Obdržíte následující odpověď: `attribution: "This product includes GeoLite2 data created by MaxMind, available from http://www.maxmind.com" clientAddress: "<public IP address>" clientRegion: "US-WEST" countryCode: "US" disclaimer: "This service is intended for use by Webex Team only. Unauthorized use is prohibitted." regionCode: "US-WEST" timezone: "America/Chicago"`
2	Ověřte, že `countryCode` je vhodné pro umístění zařízení Expressway nebo koncového bodu.
3	Pokud je umístění nesprávné, odešlete žádost o opravu umístění vaší veřejné IP adresy společnosti Maxmind na adrese https://support.maxmind.com/geoip-data-correction-request/correct-a-geoip-location.

Dokončení předpokladů pro videosíť

Tento kontrolní seznam použijte k zajištění připravenosti k instalaci a konfiguraci uzlů služby Video Mesh a integraci webu služby Webex se službou Video Mesh.

Ujistěte se, že:

Splňte minimální systémové požadavky popsané v části Požadavky na videosíť a Licenční požadavky na hybridní služby.
Pochopte příklady kapacity hovorů, které jsou popsány v části Kapacita pro uzly Video Mesh Nodes.
Seznamte se s podporovanými modely nasazení popsanými v části Modely nasazení podporované službou Video Mesh.
Ujistěte se, že vaše síť umožňuje připojení na portech a pomocí protokolů popsaných v části Porty a protokoly používané aplikací Video Mesh
Ujistěte se, že vaše síť podporuje požadavky na šířku pásma popsané v části Kvalita videa a škálování pro videosíť

Spolupracujte s partnerem, manažerem úspěchu zákazníků nebo zástupcem zkušebních verzí, abyste pochopili a připravili prostředí Webex tak, aby bylo připraveno k připojení ke službě Video Mesh. Další informace naleznete v tématu Požadavky na služby Webex.

Zaznamenejte následující informace o síti a přiřaďte je k uzlům služby Video Mesh:

IP adresa (doporučeno)
Maska sítě
IP adresa brány
Servery DNS
Servery NTP

Název hostitele a volitelně název domény uzlu Video Mesh. (Volitelné)

Pro službu Video Mesh doporučujeme používat adresy IP. Pokud plánujete nakonfigurovat uzly pomocí FQDN, hodnota FQDN by měla být řešitelná pomocí všech položek v seznamu serverů DNS nakonfigurovaných v uzlu. V konfiguraci DNS musíte také vytvořit záznamy DNS (A- a PTR) dopředné i reverzní DNS.

Před zahájením instalace se ujistěte, že je organizace Webex povolena pro videosíť. Tato služba je k dispozici pro organizace s určitým placeným předplatným služby Webex, jak je zdokumentováno v licenčních požadavcích na hybridní služby Cisco Webex. Požádejte o pomoc svého partnera společnosti Cisco nebo správce účtů.

Vyberte podporovaný hardware nebo konfiguraci založenou na specifikacích pro uzel Video Mesh Node, jak je popsáno v části Požadavky na systém a platformu pro software uzlu Video Mesh Node.

Ujistěte se, že váš server používá VMware ESXi 7 nebo 8 a vSphere 7 nebo 8 s operativním hostitelem virtuálního počítače.

Pokud integrujete videosíť s prostředím řízení hovorů Unified CM a chcete, aby seznamy účastníků byly v rámci platforem pro schůzky konzistentní, ujistěte se, že je bezpečnostní režim clusteru Unified CM nastaven na smíšený režim, aby podporoval provoz šifrovaný protokolem TLS. Aby tato funkce fungovala, je vyžadován koncový šifrovaný provoz.

Další informace o přepnutí prostředí Unified CM do smíšeného režimu naleznete v kapitole nastavení TLS v příručce k zabezpečení pro systém Cisco Unified Communications Manager. Další informace o funkcích a nastavení šifrování mezi koncovými zařízeními najdete v příručce řešení Active Control.

Pokud integrujete proxy server (explicitní, transparentní inspekci nebo transparentní neinspekci) s videosítí, ujistěte se, že dodržujete požadavky uvedené v části Požadavky na podporu proxy pro videosíť.

Co dělat dál

Nasazení videosítě

Postup úlohy nasazení videosítě

Než začnete

1	Instalace a konfigurace softwaru uzlu videosítě Tento postup použijte k nasazení uzlu videosítě na hostitelský server se systémem VMware ESXi nebo vcenter. Nainstalujete software místně, který vytvoří uzel, a poté provedete počáteční konfiguraci, například nastavení sítě. Zaregistrujete jej do cloudu později.
2	Přihlaste se ke konzoli uzlu Video Mesh Přihlaste se k konzoli poprvé. Software uzlu služby Video Mesh má výchozí heslo. Před konfigurací uzlu musíte tuto hodnotu změnit.
3	Nastavení síťové konfigurace uzlu Video Mesh v konzoli Tento postup použijte ke konfiguraci nastavení sítě pro uzel Video Mesh, pokud jste je nenakonfigurovali při nastavování uzlu na virtuálním počítači. Nastavíte statickou adresu IP a změníte FQDN/název hostitele a servery NTP. Protokol DHCP není momentálně podporován.
4	Pomocí těchto kroků nakonfigurujte externí rozhraní pro nasazení duálního síťového rozhraní (dual NIC): Nastavení Externího síťového rozhraní uzlu Video Mesh Přidat interní a externí pravidla směrování Poté, co je uzel znovu online a ověříte konfiguraci interní sítě, můžete nakonfigurovat externí síťové rozhraní, pokud nasazujete uzel Video Mesh do síťového DMZ, abyste mohli izolovat podnikový (interní) provoz od vnějšího (externího) provozu. Můžete také provádět výjimky nebo přepsání výchozích pravidel směrování.
5	Registrace uzlu služby Video Mesh do cloudu Webex Tento postup použijte k registraci uzlů služby Video Mesh do cloudu Webex a dokončení další konfigurace. Když k registraci uzlu použijete prostředí Control Hub, vytvoříte cluster, ke kterému je uzel přiřazen. Cluster obsahuje jeden nebo více uzlů médií, které slouží uživatelům v určité zeměpisné oblasti. Kroky registrace také nakonfigurují nastavení hovorů SIP, nastavují plán upgradu a odebírají e-mailová oznámení.
6	Povolte a ověřte kvalitu služby (Qos) s následujícími úkoly: Povolit kvalitu služby (Qos) pro uzel Video Mesh Ověření rozsahů portů uzlu Video Mesh pomocí reflektoru ve webovém rozhraní Povolte Qos, pokud chcete, aby uzly služby Video Mesh automaticky označovaly provoz SIP (místní koncové body registrované v protokolu SIP) odděleně pro zvuk (EF) i video (AF41) s příslušnou třídou služeb a používaly známé rozsahy portů pro konkrétní typy médií. Tato změna vám umožní vytvořit zásady Qos a v případě potřeby efektivně zaznamenat návratový provoz z cloudu. Pomocí kroků nástroje Reflektor ověřte, zda jsou na bráně firewall otevřeny správné porty.
7	Konfigurace uzlu videosítě pro integraci proxy serveru Pomocí tohoto postupu určete typ proxy serveru, který chcete integrovat s videosítí. Pokud zvolíte transparentní inspekční proxy server, můžete pomocí rozhraní uzlu nahrát a nainstalovat kořenový certifikát, zkontrolovat proxy server a vyřešit případné problémy.
8	Postupujte podle části Integrace videosítě s postupem úloh řízení hovorů a v závislosti na řízení hovorů, bezpečnostních požadavcích a tom, zda chcete videosíť integrovat s prostředím řízení hovorů, vyberte jednu z následujících možností: Konfigurace směrování provozu protokolu SIP Unified CM Secure TLS pro síť Video Mesh (TLS) Konfigurace směrování provozu protokolu SIP Unified CM TCP pro videosíť (TCP) Konfigurace směrování provozu protokolu Expressway TCP SIP pro videosíť (TCP) Zařízení SIP nepodporují přímou dosažitelnost, proto musíte použít konfiguraci řešení Unified CM nebo VCS Expressway k vytvoření vztahu mezi místními registrovanými zařízeními SIP a vašimi clustery Video Meshclustery. V závislosti na prostředí řízení hovorů stačí přenést zařízení Unified CM nebo VCS Expressway do uzlu Video Mesh.
9	Výměna řetězců certifikátů mezi uzly Unified CM a Video Mesh V tomto úkolu stahujete certifikáty z rozhraní Unified CM a Video Mesh a nahrajete je na druhé. Tento krok vytváří bezpečnou důvěru mezi oběma produkty a ve spojení s konfigurací zabezpečeného přenosového spoje umožňuje šifrovaný provoz SIP a média SRTP ve vaší organizaci přistát na uzlech služby Video Mesh.
10	Povolit šifrování médií pro clustery organizace a videosítě Tento postup použijte k zapnutí šifrování médií pro vaši organizaci a jednotlivé clustery Video Mesh. Toto nastavení vynutí nastavení TLS mezi koncovými body a v systému Unified CM musíte mít zabezpečený přenosový spoj TLS SIP, který ukazuje na uzly služby Video Mesh.
11	Povolení videosítě pro web Webex Chcete-li použít optimalizovaná média k uzlu Video Mesh pro schůzku Webex se všemi aplikacemi a zařízeními Webex pro připojení, musí být tato konfigurace pro web Webex povolena. Povolení tohoto nastavení spojuje instance služby Video Mesh s instancemi schůzky v cloudu a umožňuje vznik kaskád z uzlů služby Video Mesh. Pokud toto nastavení není povoleno, aplikace a zařízení Webex nebudou pro schůzky Webex používat uzel Video Mesh.
12	Přiřazení místností pro spolupráci uživatelům aplikace Webex
13	Ověřte prostředí schůzky v zabezpečeném koncovém bodu Pokud používáte šifrování médií prostřednictvím nastavení TLS mezi koncovými body, pomocí těchto kroků ověřte, zda jsou koncové body bezpečně registrovány a zda se zobrazí správné prostředí schůzek.

Skript hromadného zřizování pro videosíť

Pokud potřebujete v nasazení služby Video Mesh nasadit mnoho uzlů, je tento proces časově náročný. Skript na adrese https://github.com/CiscoDevNet/webex-video-mesh-node-provisioning můžete použít k rychlému nasazení uzlů videosítě na serverech V<UNK>, které jsou servery ESXi. Přečtěte si soubor readme, kde najdete pokyny k použití skriptu.

Instalace a konfigurace softwaru uzlu videosítě

Tento postup použijte k nasazení uzlu videosítě na hostitelský server se systémem VMware ESXi nebo vcenter. Nainstalujete software místně, který vytvoří uzel, a poté provedete počáteční konfiguraci, například nastavení sítě. Zaregistrujete jej do cloudu později.

Softwarový balíček (OVA) je nutné stáhnout z prostředí Control Hub ( https://admin.webex.com), nikoli používat dříve staženou verzi. Tato OVA je podepsána certifikáty Cisco a lze ji stáhnout po přihlášení do centra Control Hub pomocí přihlašovacích údajů správce zákazníka.

Než začnete

Viz Požadavky na systém a platformu pro software uzlu Video Mesh pro podporované hardwarové platformy a požadavky na specifikace uzlu Video Mesh.

Ujistěte se, že máte tyto povinné položky:

Počítač s:

VMware vSphere klient 7 nebo 8.

Seznam podporovaných operačních systémů naleznete v dokumentaci VMware.

Video Mesh software OVA soubor stažen.

Stáhněte si nejnovější software Video Mesh z prostředí Control Hub namísto použití dříve stažené verze. K softwaru můžete také přistupovat z tohoto odkazu. (Soubor má přibližně 1,5 GB.)

Starší verze softwarového balíčku (OVA) nebudou kompatibilní s nejnovějšími upgrady služby Video Mesh. To může mít za následek problémy při aktualizaci aplikace. Ujistěte se, že jste stáhli nejnovější verzi souboru OVA z tohoto odkazu.

Podporovaný server s nainstalovaným a spuštěným VMware ESXi nebo vCenter 7 nebo 8
Zakažte zálohování virtuálních počítačů a živou migraci. Clustery uzlu Video Mesh jsou systémy v reálném čase; jakékoli pozastavení virtuálního počítače může způsobit, že tyto systémy jsou nestabilní. (Pro činnosti údržby v uzlu videosítě použijte režim údržby z centra Control Hub.)

Pomocí počítače otevřete klienta VMware vSphere a přihlaste se do systému vCenter nebo ESXi na serveru.

Přejít na (ROZCESTNÍK) Akce > Nasazení šablony OVF.

Platí pro Vyberte pokušení OVF stránka, klikněte na Místní soubor a pak Vybrat soubory. Přejděte do umístění souboru videomesh.ova, vyberte soubor a klikněte na tlačítko Další.

Pokaždé, když provedete instalaci uzlu Video Mesh, doporučujeme znovu stáhnout OVA namísto použití dříve stažené verze. Pokud se pokusíte nasadit starou OVA, váš uzel Video Mesh nemusí fungovat správně ani se zaregistrovat do cloudu. Staré OVA také povede k potenciálním problémům během upgradů.

Ujistěte se, že jste si z tohoto odkazu stáhli novou kopii vajíčka.

Platí pro Vyberte název a složku stránka, zadejte Název virtuálního počítače pro uzel Video Mesh (například „Video_Mesh_Node_1“) vyberte umístění, kde může být umístěno nasazení uzlu virtuálního počítače, a potom klikněte na Další.

Probíhá kontrola ověření. Po dokončení se zobrazí podrobnosti o šabloně.

Ověřte podrobnosti o šabloně a klikněte na tlačítko Další.

Platí pro Konfigurace stránku, vyberte typ konfigurace nasazení a klepněte na tlačítko Další.

VM<UNK> ite (výchozí)
Systém CMS 1000

Možnosti jsou uvedeny v pořadí zvyšujících se požadavků na zdroje.

Pokud zvolíte možnost VM<UNK> ite, budete muset opakovat kroky k nasazení dalších instancí na stejném hostiteli a pokaždé zvolit stejnou možnost. Korezidence instancí VM<UNK> ite a non-VM<UNK> ite nebyla testována a není podporována.

Platí pro Vybrat úložiště stránka, ujistěte se, že je vybrán výchozí formát disku Thick Provision Lazy Zeroed a zásady ukládání virtuálních počítačů Datastore Default , a potom klikněte na Další.

Platí pro Vybrat sítě, vyberte ze seznamu záznamů možnost sítě, abyste zajistili požadované připojení ke virtuálnímu počítači.

V případě sítě interního rozhraní zvolte interní IP adresu uzlu.
V případě funkce External Network zvolte externí adresu IP, která směřuje k veřejné síti. Pokud nemáte duální nasazení NIC, tuto možnost ignorujte.

Vnitřní rozhraní (výchozí rozhraní pro provoz) se používá pro rozhraní příkazového řádku, přenosové spoje SIP, provoz SIP a správu uzlů. Externí (externí) rozhraní slouží pro komunikaci protokolu HTTPS a websockety do cloudu Webex spolu s kaskádovým provozem z uzlů na schůzku.

Pro nasazení DMZ můžete uzel Video Mesh nastavit s duálním síťovým rozhraním (NIC). Toto nasazení umožňuje oddělit interní provoz podnikové sítě (používá se pro komunikaci mezi interboxy, kaskády mezi clustery uzlů a přístup k rozhraní správy uzlu) od externího provozu cloudové sítě (používá se pro připojení k okolnímu světu a kaskády do služby Webex). Všechny uzly v clusteru musí být v režimu duálního NIC. Kombinace jednoduchého a duálního NIC není podporována.

Pro stávající instalaci softwaru uzlu Video Mesh nelze upgradovat z jediné NIC na dvojitou konfiguraci NIC. V tomto případě musíte provést novou instalaci uzlu Video Mesh.

Na stránce Přizpůsobit šablonu nakonfigurujte následující nastavení sítě:

Název hostitele (volitelné) – zadejte název hostitele FQDN (název hostitele a doména) nebo název hostitele jednoho slova pro uzel.

Chcete-li zajistit úspěšnou registraci do cloudu, používejte pouze malá písmena v názvu FQDN nebo názvu hostitele, které jste nastavili pro uzel Video Mesh. Kapitalizace není v tuto chvíli podporována.
Při použití nebo konfiguraci FQDN nebo názvu hostitele musíte také zadat platnou a řešitelnou doménu. Celková délka čísla FQDN nesmí překročit 64 znaků.

Adresa IP– Zadejte adresu IP interního rozhraní uzlu.
Maska – Zadejte adresu masky podsítě do tečkového desetinného zápisu. Například 255.255.255.0.
Brána – zadejte adresu IP brány. Brána je síťový uzel, který slouží jako přístupový bod k jiné síti.
Servery DNS – Zadejte seznam serverů DNS oddělených čárkami, které zpracovávají překlad názvů domén na číselné adresy IP. (Povoleny jsou až 4 DNS záznamy.)
Servery NTP – Zadejte server NTP vaší organizace nebo jiný externí server NTP, který lze použít ve vaší organizaci. K zadání více serverů NTP můžete také použít seznam oddělený čárkami.

Uzel služby Video Mesh musí mít interní adresu IP a řešitelný název DNS. IP adresa uzlu nesmí patřit do rozsahu IP adres vyhrazeného pro interní použití uzlu Video Mesh. Výchozí rozsah vyhrazených IP adres je 172.17.42.0–172.17.42.63, který lze nakonfigurovat později v nabídce Diagnostika. Tento rozsah IP adres je určen pro komunikaci v rámci uzlu Video Mesh Node a mezi softwarovými kontejnery, které obsahují různé součásti uzlu – například rozhraní SIP a překódování médií.
Nasaďte všechny uzly do stejné podsítě nebo sítě VLAN, aby všechny uzly v clusteru byly dostupné odkudkoli, kde se klienti nacházejí ve vaší síti.
Pro duální nasazení NIC DMZ můžete v konzoli uzlu nastavit externí adresu IP poté, co jste uložili konfiguraci interní sítě a později restartovali uzel.

Pokud chcete, můžete po přihlášení do uzlu přeskočit konfiguraci nastavení sítě a postupovat podle kroků v části Nastavení konfigurace sítě uzlu Video Mesh v konzoli.

Platí pro Připraveno k dokončení stránka, ověřte, zda všechna vámi zadaná nastavení odpovídají pokynům v tomto postupu, a potom klikněte na Dokončení.

Po dokončení nasazení adaptéru OVA se uzel Video Mesh zobrazí v seznamu VMS.

Klikněte pravým tlačítkem myši na virtuální počítač uzlu Video Mesh a vyberte možnost (ROZCESTNÍK) Napájení > Zapnutí napájení.

Software uzlu Video Mesh je nainstalován jako host v hostiteli virtuálního počítače. Nyní jste připraveni přihlásit se ke konzoli a nakonfigurovat uzel služby Video Mesh.

Může dojít ke zpoždění o několik minut, než se kontejnery uzlu objeví. Během prvního spuštění se na konzoli zobrazí zpráva brány firewall přemostění, během které se nemůžete přihlásit.

Co dělat dál

Nastavení síťové konfigurace uzlu Video Mesh v konzoli

Přihlaste se k konzoli poprvé. Software uzlu služby Video Mesh má výchozí heslo. Před konfigurací uzlu musíte tuto hodnotu změnit.

1	Z klienta VMware vSphere přejděte na virtuální počítač uzlu Video Mesh Node a zvolte Console. Spustí se virtuální počítač uzlu Video Mesh Node a zobrazí se výzva k přihlášení. Pokud se výzva k přihlášení nezobrazí, stiskněte tlačítko Enter. Může se krátce zobrazit zpráva indikující inicializaci systému.
2	Pro přihlášení použijte následující výchozí uživatelské jméno a heslo: Přihlášení: `admin` Heslo: `cisco` Protože se k uzlu služby Video Mesh přihlašujete poprvé, musíte změnit heslo správce (heslo).
3	Pro (aktuální) heslo zadejte výchozí heslo (shora) a stiskněte tlačítko Enter.
4	Chcete-li zadat nové heslo, zadejte nové heslo a stiskněte tlačítko Enter.
5	Chcete-li znovu zadat nové heslo, znovu zadejte nové heslo a stiskněte tlačítko Enter. Zobrazí se zpráva „Heslo bylo úspěšně změněno“ a poté se zobrazí úvodní obrazovka uzlu videosítě se zprávou o zákazu neoprávněného přístupu.
6	Stisknutím klávesy Enter načtete hlavní nabídku.

Co dělat dál

Tento postup použijte ke konfiguraci nastavení sítě pro uzel Video Mesh, pokud jste je nenakonfigurovali při nastavování uzlu na virtuálním počítači. Nastavíte statickou adresu IP a změníte FQDN/název hostitele a servery NTP. Protokol DHCP není momentálně podporován.

Tyto kroky jsou vyžadovány, pokud jste v době nasazení OVA nenakonfigurovali nastavení sítě.

Vnitřní rozhraní (výchozí rozhraní pro provoz) se používá pro rozhraní příkazového řádku, přenosové spoje SIP, provoz SIP a správu uzlů. Externí (externí) rozhraní slouží pro komunikaci protokolu HTTPS a websocketů do služby Webex spolu s kaskádovým provozem z uzlů do služby Webex.

Otevřete rozhraní konzoly uzlu prostřednictvím klienta VMware vSphere a přihlaste se pomocí přihlašovacích údajů správce.

Po prvním nastavení sítě a pokud je funkce Video Mesh dosažitelná, můžete přistupovat k rozhraní uzlu prostřednictvím zabezpečeného shellu (SSH).

V hlavní nabídce konzole uzlu Video Mesh zvolte možnost 2 Upravit konfiguraci a potom klepněte na Vybrat.

Přečtěte si výzvu, že hovory skončí v uzlu služby Video Mesh, a potom klikněte na Ano.

Klikněte na Statické, zadejte IP adresu interního rozhraní, Mask, Gateway a SERVERŮ DNS hodnoty pro vaši síť.

Uzel služby Video Mesh musí mít interní adresu IP a řešitelný název DNS. IP adresa uzlu nesmí patřit do rozsahu IP adres vyhrazeného pro interní použití uzlu Video Mesh. Výchozí rozsah vyhrazených IP adres je 172.17.42.0–172.17.42.63, který lze nakonfigurovat v nabídce Diagnostika. Tento rozsah IP adres je určen pro komunikaci v rámci uzlu Video Mesh Node a mezi softwarovými kontejnery, které obsahují různé součásti uzlu – například rozhraní SIP a překódování médií.
Nasaďte všechny uzly do stejné podsítě nebo sítě VLAN, aby všechny uzly v clusteru byly dostupné odkudkoli, kde se klienti nacházejí ve vaší síti.
Pro duální nasazení NIC DMZ můžete v dalším postupu nastavit externí adresu IP poté, co jste uložili konfiguraci interní sítě a restartovali uzel.

Zadejte server NTP vaší organizace nebo jiný externí server NTP, který lze ve vaší organizaci použít.

Pokud nakonfigurujete více než jeden server NTP, interval ankety pro převzetí služeb při selhání je 40 sekund.

(Volitelně) V případě potřeby změňte název hostitele nebo doménu.

Chcete-li zajistit úspěšnou registraci do cloudu, používejte v názvu hostitele, který jste nastavili pro uzel Video Mesh, pouze malá písmena. Kapitalizace není v tuto chvíli podporována.
Při použití nebo konfiguraci FQDN nebo názvu hostitele musíte také zadat platnou a řešitelnou doménu. Celková délka čísla FQDN nesmí překročit 64 znaků.

Klepněte na tlačítko Uložit a potom klepněte na Uložit změny a restartovat.

Co dělat dál

Jakmile je obraz softwaru nainstalován a nakonfigurován s nastavením sítě (IP adresa, DNS, NTP atd.) a přístupný v podnikové síti, můžete přejít k dalšímu kroku bezpečné registrace do cloudu. Adresa IP nakonfigurovaná v uzlu služby Video Mesh je přístupná pouze z podnikové sítě. Z bezpečnostního hlediska je uzel ztvrzen, přičemž k rozhraní uzlu mohou přistupovat pouze správci zákazníků a provádět konfiguraci.

Nastavení Externího síťového rozhraní uzlu Video Mesh

Poté, co je uzel znovu online a ověříte konfiguraci interní sítě, můžete nakonfigurovat externí síťové rozhraní, pokud nasazujete uzel Video Mesh do síťového DMZ, abyste mohli izolovat podnikový (interní) provoz od vnějšího (externího) provozu.

V hlavní nabídce konzole uzlu Video Mesh zvolte možnost 5 Externí konfigurace IP a potom klepněte na Vybrat.

Klikněte na 1 Povolit/Zakázat, poté Vybrat a poté Ano pro povolení možností externí IP adresy v uzlu.

Stejně jako v počáteční konfiguraci sítě zadejte hodnoty IP adresy (externí), masky a brány.

Pole Rozhraní zobrazuje název externího rozhraní uzlu.

Klikněte na možnost Uložit a restartovat.

Uzel se znovu restartuje, aby aktivoval duální adresu IP, a poté automaticky nakonfiguruje základní statická pravidla směrování. Tato pravidla určují, že provoz na a z IP adresy soukromé třídy používá interní rozhraní; provoz na a z IP adresy veřejné třídy používá externí rozhraní. Později si můžete vytvořit vlastní pravidla směrování – například pokud potřebujete nakonfigurovat přepsání a povolit přístup k externí doméně z interního rozhraní.

Za určitých okolností může být stávající připojení SSH ukončeno. Pro organizace, které používají adresy IP z veřejného rozsahu, musíte obnovit připojení SSH k veřejné IP adrese uzlu služby Video Mesh.

Chcete-li ověřit konfiguraci interní a externí IP adresy, přejděte v hlavní nabídce konzole do části 4 Diagnostika a poté zvolte možnost Ping.

V poli ping zadejte cílovou adresu, kterou chcete otestovat, například externí cíl nebo interní adresu IP, a klikněte na tlačítko OK.

Otestujte externí cíl (například cisco.com). V případě úspěchu výsledky ukazují, že cíl byl přístupný z externího rozhraní.
Otestujte interní IP adresu; pokud se to podaří, výsledky ukazují, že adresa byla přístupná z interního rozhraní.

Co dělat dál

Uzel videosítě API

Uzel Video Mesh Node APIumožňuje správcům organizace spravovat hesla, nastavení interní a externí sítě, režim údržby a certifikáty serveru související s uzly Video Mesh. Tyto APIlze vyvolat pomocí jakéhokoli nástroje API, jako je Postman, nebo si můžete vytvořit vlastní skript, který je zavolá. Uživatel musí zavolat APIpomocí příslušného koncového bodu (můžete použít buď IP uzlu nebo FQDN), metody, tělo, záhlaví, autorizace atd., aby mohl provést požadovanou akci a získat vhodnou odpověď podle informací uvedených níže.

Podávání VMN APIs

Aplikace APIumožňují správcům organizace spravovat režim údržby a heslo účtu správce uzlů služby Video Mesh.

Získání stavu režimu údržby

Načte aktuální stav režimu údržby (očekávaný stav: zapnuto, vypnuto, čeká na vyřízení nebo vyžádání).

[GET] https://<node_ip>/api/v1/external/ Režim

Autorizace: Základní ověřování pomocí uživatelského jména služby Video Mesh („admin“) a hesla.

Ukázkové odpovědi:

Vzorová odpověď 1:

{
    "status": {
        "code": 200,
        "message": "Success"
    },
    "result": {
        "isRegistered": true,
        "maintenanceMode": "pending/requested/on/off",
        "maintenanceModeLastUpdated": 1691135731847
    }
}

Vzorová odpověď 2:

{
    "status": {
        "code": 401,
        "message": "login failed: incorrect password or username"
    }
}

Vzorová odpověď 3:

{
    "status": {
        "code": 429,
        "message": "Too Many Requests"
    }
}

Povolení nebo zakázání režimu údržby

Když umístíte uzel Video Mesh do režimu údržby, provede elegantní vypnutí služeb volání (přestane přijímat nové hovory a čeká až 2 hodiny na dokončení stávajících hovorů).

[PUT] https://<node_ip>/api/v1/external/ Režim

Zavolejte toto rozhraní API pouze v případě, že nejsou aktivní hovory.

Autorizace: Základní ověřování pomocí uživatelského jména služby Video Mesh („admin“) a hesla.

Tělo:

{
      "maintenanceMode": "on"
}

Mode - stav režimu údržby, který má být nastaven - "zapnuto" nebo "vypnuto".

Hlavičky požadavků:

„Typ obsahu“: „aplikace/json“

Ukázkové odpovědi:

Vzorová odpověď 1:

{
        "status": {  
            "code": 200,
            "message": "Your request to enable/disable maintenance mode was successful."
    }
}

Vzorová odpověď 2:

{
      "status": {
          "code": 409,
          "message": "Maintenance Mode is already on/off"
    }
}

Výběrová odpověď 3 :

{
      "status": {
          "code": 400,
          "message": "Bad Request - wrong input"   
    }
}

Změnit heslo správce

Změní heslo uživatele správce.

[PUT] https://<node_ip>/api/v1/external/password

Autorizace: Základní ověřování pomocí uživatelského jména služby Video Mesh („admin“) a hesla.

Tělo:

{
  "newPassword": "new"
}

newPassword – Nové heslo, které se má nastavit pro účet správce uzlu Video Mesh.

Hlavičky požadavků:

„Typ obsahu“: „aplikace/json“

Ukázkové odpovědi:

Vzorová odpověď 1:

{
    "status": {
        "code": 200,
        "message": "Successfully set the new passphrase for user admin."
    }
}

Vzorová odpověď 2:

{
    "status": {
        "code": 400,
        "message": "Enter a new passphrase that wasn't used for one of the previous 3 passphrases."
    }
}

APIsítě VMN

Aplikace APIsítě Video Mesh umožňují správcům organizace spravovat interní a externí nastavení sítě.

Získat konfiguraci externí sítě

Zjistí, zda je externí síť povolena nebo zakázána. Pokud je externí síť povolena, načte také externí IP adresu, masku externí podsítě a externí bránu.

[GET] https://<node_ip>/api/v1/external/ Síť

Autorizace: Základní ověřování pomocí uživatelského jména služby Video Mesh („admin“) a hesla.

Ukázkové odpovědi:

Vzorová odpověď 1:

{
    "status": {
        "code": 200,
        "message": "Successfully fetched external network configuration."
    },
    "result": {
        "ip": "1.1.1.1",
        "mask": "2.2.2.2",
        "gateway": "3.3.3.3"
    }
}

Vzorová odpověď 2:

{
    "status": {
        "code": 200,
        "message": "External network not enabled."
    }
}

Vzorová odpověď 3:

{
    "status": {
        "code": 500,
        "message": "Failed to get external network configuration."
    }
}

Upravit konfiguraci externí sítě

Změní nastavení externí sítě. Toto rozhraní API lze použít k povolení externí sítě spolu s nastavením nebo úpravou rozhraní externí sítě s externí IP adresou, maskou externí podsítě a externí bránou. Může být také použit k deaktivaci externí sítě. Po provedení změn konfigurace externí sítě se uzel restartuje, aby tyto změny použil.

[PUT] https://<node_ip>/api/v1/external/ Síť

Tuto možnost můžete nakonfigurovat pouze pro nově nasazené uzly služby Video Mesh, jejichž výchozí heslo správce bylo změněno. Po registraci uzlu do organizace toto rozhraní API nepoužívejte.

Autorizace: Základní ověřování pomocí uživatelského jména služby Video Mesh („admin“) a hesla.

Tělo:

Povolení externí sítě:


{
  "externalNetworkEnabled": true,
  "externalIp": "1.1.1.1",
  "externalMask": "2.2.2.2",
  "externalGateway": "3.3.3.3"
}

Zakázání externí sítě:

{
  "externalNetworkEnabled": false
}

Enabled - Logická hodnota (true nebo false) pro povolení/zakázání externí sítě
Ip - Externí IP, která má být přidána
Mask - Maska sítě pro externí síť
Gateway - Brána pro externí síť

Hlavičky požadavků:

„Typ obsahu“: „aplikace/json“

Ukázkové odpovědi:

Vzorová odpověď 1:

{
    "status": {
        "code": 200,
        "message": "Successfully saved the external network configuration. This node will reboot soon to apply the changes. Please wait for a minute and relogin to the node to verify that all changes were applied."
    }
}

Vzorová odpověď 2:

{
    "status": {
        "code": 200,
        "message": "Successfully disabled the external network. This node will reboot soon to apply the changes. Please wait for a minute and relogin to the node to verify that all changes were applied."
    }
}

Vzorová odpověď 3:

{
    "status": {
        "code": 400,
        "message": "One or more errors in the input: Value should be boolean for 'externalNetworkEnabled'"
    }
}

Vzorová odpověď 4:

{
    "status": {
        "code": 400,
        "message": "External network configuration has not changed; skipping save of the external network configuration."
    }
}

Získat podrobnosti o interní síti

Načte podrobnosti o konfiguraci interní sítě, které zahrnují režim sítě, adresu IP, masku podsítě, bránu, podrobnosti o mezipaměti DNS, servery NTP, interní rozhraní MTU, název hostitele a doménu.

[GET] https://<node_ip>/api/v1/external/ Síť

Autorizace: Základní ověřování pomocí uživatelského jména služby Video Mesh („admin“) a hesla.

Ukázkové odpovědi:

Vzorová odpověď 1:

{
    "status": {
        "code": 200,
        "message": "Successfully fetched internal network details"
    },
    "result": {
        "dhcp": false,
        "ip": "1.1.1.1",
        "mask": "2.2.2.2",
        "gateway": "3.3.3.3",
        "dnsCaching": false,
        "dnsServers": [
            "4.4.4.4",
            "5.5.5.5"
        ],
        "mtu": 1500,
        "ntpServers": [
            "6.6.6.6"
        ],
        "hostName": "test-vmn",
        "domain": ""
    }
}

Vzorová odpověď 2:


{
      "status": {
          "code": 500,
          "message": "Failed to get Network details."   
    }
}

Vzorová odpověď 3:

{
      "status": {
          "code": 500,
          "message": "Failed to get host details."   
    }
}

Upravit servery DNS

Aktualizuje servery DNS o nové.

[PUT] https://<node_ip>/api/v1/external/ Network/dns

Před provedením této změny umístěte uzel do režimu údržby. Další informace o přesunu uzlu do režimu údržby najdete v části Povolení nebo zakázání režimu údržby.

Autorizace: Základní ověřování pomocí uživatelského jména služby Video Mesh („admin“) a hesla.

Tělo:

{
    "dnsServers": "1.1.1.1 2.2.2.2"
}

dnsservers – aktualizují se servery DNS. Je povoleno několik serverů DNS oddělených mezerou.

Hlavičky požadavků:

„Typ obsahu“: „aplikace/json“

Ukázkové odpovědi:

Vzorová odpověď 1:

{
    "status": {
        "code": 200,
        "message": "Successfully saved DNS servers"
    }
}

Vzorová odpověď 2:

{
    "status": {
        "code": 409,
        "message": "Requested DNS server(s) already exist."
    }
}

Vzorová odpověď 3:

{
    "status": {
        "code": 424,
        "message": "Maintenance Mode is not enabled. Kindly enable Maintenance Mode and try again for this node."
    }
}

Upravit servery NTP

Aktualizuje servery NTP o nové.

[PUT] https://<node_ip>/api/v1/external/ Network/ntp

Před provedením této změny umístěte uzel do režimu údržby. Další informace o přesunu uzlu do režimu údržby najdete v části Povolení nebo zakázání režimu údržby.

Autorizace: Základní ověřování pomocí uživatelského jména služby Video Mesh („admin“) a hesla.

Tělo:

{
    "ntpServers": "1.1.1.1 2.2.2.2"
}

n Servers – aktualizují se servery NTP. Je povoleno několik serverů NTP oddělených mezerou.

Hlavičky požadavků:

„Typ obsahu“: „aplikace/json“

Ukázkové odpovědi:

Vzorová odpověď 1:

{
    "status": {
        "code": 200,
        "message": "Successfully saved the NTP servers."
    }
}

Vzorová odpověď 2:

{
    "status": {
        "code": 409,
        "message": "Requested NTP server(s) already exist."
    }
}

Vzorová odpověď 3:

{
    "status": {
        "code": 424,
        "message": "Maintenance Mode is not enabled. Kindly enable Maintenance Mode and try again for this node."
    }
}

Upravit název hostitele a doménu

Aktualizuje název hostitele a doménu uzlu služby Video Mesh.

[PUT] https://<node_ip>/api/v1/external/ Network/host

Před provedením této změny umístěte uzel do režimu údržby. Uzel se restartuje, aby se změna projevila. Další informace o přesunu uzlu do režimu údržby najdete v části Povolení nebo zakázání režimu údržby.

Autorizace: Základní ověřování pomocí uživatelského jména služby Video Mesh („admin“) a hesla.

Tělo:

{
    "hostName": "test-vmn",
    "domain": "abc.com"
}

hostname - Nové jméno hostitele uzlu.
domain - Nová doména pro název hostitele uzlu (nepovinné).

Hlavičky požadavků:

„Typ obsahu“: „aplikace/json“

Ukázkové odpovědi:

Vzorová odpověď 1:

{
    "status": {
        "code": 200,
        "message": "Successfully saved the host FQDN. This node will reboot soon to apply the changes. Please wait for a minute and relogin to the node to verify that all changes were applied."
    }
}

Vzorová odpověď 2:

{
    "status": {
        "code": 400,
        "message": "Unable to resolve FQDN"
    }
}

Vzorová odpověď 3:

{
    "status": {
        "code": 409,
        "message": "Entered hostname and domain already set to same."
    }
}

Povolení nebo zakázání ukládání do mezipaměti DNS

Povolí nebo zakáže ukládání do mezipaměti DNS. Zvažte povolení ukládání do mezipaměti, pokud kontroly DNS často vyžadují více než 750 ms k vyřešení, nebo pokud to doporučuje podpora Cisco.

[PUT] https://<node_ip>/api/v1/external/ Síť/dnscaching

Autorizace: Základní ověřování pomocí uživatelského jména služby Video Mesh („admin“) a hesla.

Tělo:

{
    "dnsCaching": true
}

dnscaching - DNS Caching Konfigurace. Přijímá booleovskou hodnotu (true nebo false).

Hlavičky požadavků:

„Typ obsahu“: „aplikace/json“

Ukázkové odpovědi:

Vzorová odpověď 1:

{
    "status": {
        "code": 200,
        "message": "Successfully saved DNS settings changes. This node will reboot soon to apply the changes. Please wait for a minute and relogin to the node to verify that all changes were applied."
    }
}

Vzorová odpověď 2:

{
    "status": {
        "code": 400,
        "message": "One or more errors in the input: 'dnsCaching' field value should be a boolean"
    }
}

Vzorová odpověď 3:

{
    "status": {
        "code": 409,
        "message": "dnsCaching is already set to false"
    }
}

Upravit rozhraní MTU

Změní maximální přenosovou jednotku (MTU) pro síťová rozhraní uzlu z výchozí hodnoty 1500. Povoleny jsou hodnoty mezi 1280 a 9000.

[PUT] https://<node_ip>/api/v1/external/ Network/mtu

Autorizace: Základní ověřování pomocí uživatelského jména služby Video Mesh („admin“) a hesla.

Tělo:

{
    "internalInterfaceMtu": 1500
}

Mtu - Maximální Přenosová Jednotka pro síťová rozhraní uzlu. Hodnota by měla být mezi 1280 a 9000.

Hlavičky požadavků:

„Typ obsahu“: „aplikace/json“

Ukázkové odpovědi:

Vzorová odpověď 1:

{
    "status": {
        "code": 200,
        "message": "Successfully saved the internal interface MTU settings. This node will reboot soon to apply the changes. Please wait for a minute and relogin to the node to verify that all changes were applied."
    }
}

Vzorová odpověď 2:

{
    "status": {
        "code": 400,
        "message": "One or more errors in the input: 'internalInterfaceMtu' field value should be a number"
    }
}

Vzorová odpověď 3:


{
    "status": {
        "code": 400,
        "message": "Please enter a number between 1280 and 9000."
    }
}

Certifikát serveru VMN APIs

Certifikáty serveru Video Mesh APIumožňují správcům organizace vytvářet, aktualizovat, stahovat a odstraňovat certifikáty související s uzly služby Video Mesh. Další informace najdete v tématu Výměna řetězců certifikátů mezi uzly Unified CM a Video Mesh.

Vytvořit certifikát CSR

Vygeneruje certifikát CSR (žádost o podepsání certifikátu) a soukromý klíč na základě poskytnutých podrobností.

[PŘÍSPĚVEK] https://<node_ip>/api/v1/ Certmanager/ Csr

Autorizace: Základní ověřování pomocí uživatelského jména služby Video Mesh („admin“) a hesla.

Tělo:

{
    "csrInfo":
    {
         "commonName": "1.2.3.4",
         "emailAddress": "abc@xyz.com",
         "altNames": "1.1.1.1 2.2.2.2",
         "organization": "VMN",
         "organizationUnit": "IT",
         "locality": "BLR",
         "state": "KA",
         "country": "IN",
         "passphrase": "",
         "keyBitSize": 2048
    }
}

common Name - IP/FQDN uzlu Video Mesh zadaný jako běžný název. (povinné)
Adresa - E-mailová adresa uživatele. (volitelné)
Názvy - Alternativní názvy předmětu (volitelné). Je povoleno několik mezerami oddělených FQ<UNK>. Pokud je uvedeno, musí obsahovat obecný název. Pokud Jména nejsou uvedena, bere běžný Název jako hodnotu Jména.
organizace - Název organizace/společnosti. (volitelné)
Jednotka - organizační jednotka nebo oddělení nebo název skupiny, atd. (volitelně)
lokalita - Město/lokalita. (volitelné)
stát - stát/provincie. (volitelné)
země - země/region. Dvoupísmenná zkratka. Neposkytujte více než dvě písmena. (volitelné)
passphrase - heslo soukromého klíče. (volitelné)
keybitsize - Velikost bitů soukromého klíče. Akceptované hodnoty jsou ve výchozím nastavení 2048 nebo 4096. (volitelné)

Záhlaví žádosti:

Typ obsahu: „aplikace/json“

Ukázkové odpovědi:

Vzorová odpověď 1:

{
    "status": {
        "code": 200,
        "message": "Successfully generated CSR"
    },
    "result": {
        "caCert": {},
        "caKey": {
            "fileName": "VideoMeshGeneratedPrivate.key",
            "localFileName": "CaPrivateKey.key",
            "fileLastModified": "Fri Jul 21 2023 08:12:25 GMT+0000 (Coordinated Universal Time)",
            "uploadDate": 1689927145422,
            "size": 1678,
            "type": "application/pkcs8",
            "modulus": "S4MP1EM0DULU2"
        },
        "certInstallRequestPending": false,
        "certInstallStarted": null,
        "certInstallCompleted": null,
        "isRegistered": true,
        "caCertsInstalled": false,
        "csr": {
            "keyBitsize": 2048,
            "commonName": "1.2.3.4",
            "organization": "VMN",
            "organizationUnit": "IT",
            "locality": "BLR",
            "state": "KA",
            "country": "IN",
            "emailAddress": "abc@xyz.com",
            "altNames": [
                "1.1.1.1",
                "2.2.2.2"
            ],
            "csrContent": "-----BEGIN CERTIFICATE REQUEST-----\nS4MP1E_C3RT_C0NT3NT\n-----END CERTIFICATE REQUEST-----"
        },
        "encryptedPassphrase": null
    }
}

Vzorová odpověď 2:


{
    "status": {
        "code": 400,
        "message": "Private key already exists. Delete it before generating new CSR."
    }
}

Vzorová odpověď 3:

{
    "status": {
        "code": 400,
        "message": "CSR certificate already exists. Delete it before generating new CSR."
    }
}

Vzorová odpověď 4:

{
    "status": {
        "code": 400,
        "message": "CSR certificate and private key already exist. Delete them before generating new CSR."
    }
}

Vzorová odpověď 5:


{
    "status": {
        "code": 400,
        "message": "There were one or more errors while generating the CSR: The \"Country\" field must contain exactly two A-Z characters."
    }
}

Stáhnout certifikát CSR

Stáhne vygenerovaný certifikát CSR.

[GET] https://<node_ip>/api/v1/ Certmanager/csr

Soubor můžete také stáhnout prostřednictvím možnosti Odeslat a Stáhnout.

Autorizace: Základní ověřování pomocí uživatelského jména služby Video Mesh („admin“) a hesla.

Ukázkové odpovědi:

Vzorová odpověď 1:

-----BEGIN CERTIFICATE REQUEST-----
S4MP1E_C3RT_C0NT3NT
-----END CERTIFICATE REQUEST-----

Vzorová odpověď 2:

{
    "status": {
        "code": 404,
        "message": "Could not download, CSR certificate does not exist."
    }
}

Stáhnout soukromý klíč

Stáhne soukromý klíč vygenerovaný spolu s certifikátem CSR.

[GET] https://<node_ip>/api/v1/ Certmanager/key

Soubor můžete také stáhnout prostřednictvím možnosti Odeslat a Stáhnout.

Autorizace: Základní ověřování pomocí uživatelského jména služby Video Mesh („admin“) a hesla.

Ukázkové odpovědi:

Vzorová odpověď 1:


-----BEGIN RSA PRIVATE KEY-----
S4MP1E_PR1V4T3_K3Y
-----END RSA PRIVATE KEY-----

Vzorová odpověď 2:

{
    "status": {
        "code": 404,
        "message": "Could not download, private key does not exist."
    }
}

Odstranění certifikátu CSR

Odstraní stávající certifikát CSR.

[ODSTRANIT] https://<node_ip>/api/v1/ Certmanager/csr

Autorizace: Základní ověřování pomocí uživatelského jména služby Video Mesh („admin“) a hesla.

Ukázkové odpovědi:

Vzorová odpověď 1:

{
    "status": {
        "code": 200,
        "message": "Successfully deleted the CSR certificate"
    }
}

Vzorová odpověď 2:

{
    "status": {
        "code": 404,
        "message": "CSR certificate does not exist."
    }
}

Smazat soukromý klíč

Odstraní existující soukromý klíč.

[DELETE] https://<node_ip>/api/v1/ Certmanager/key

Autorizace: Základní ověřování pomocí uživatelského jména služby Video Mesh („admin“) a hesla.

Ukázkové odpovědi:

Vzorová odpověď 1:

{
    "status": {
        "code": 200,
        "message": "Successfully deleted the private key"
    }
}

Vzorová odpověď 2:

{
    "status": {
        "code": 404,
        "message": "Private key does not exist."
    }
}

Nainstalujte certifikát podepsaný certifikační autoritou a soukromý klíč

Nahraje poskytnutý certifikát podepsaný certifikační autoritou a soukromý klíč do uzlu Video Mesh a nainstaluje certifikát do uzlu.

[PŘÍSPĚVEK] https://<node_ip>/api/v1/ Certmanager/upload Cacert

Autorizace: Základní ověřování pomocí uživatelského jména služby Video Mesh („admin“) a hesla.

Tělo:

Použijte možnost „data formuláře“ k nahrání následujících souborů:

Soubor certifikátu podepsaného certifikační autoritou (.crt) s klíčem jako „crtfile“.
Soubor soukromého klíče (.key) s klíčem jako 'keyfile'.

Záhlaví žádosti:

Typ obsahu: „vícedílná/formulář data“

Ukázkové odpovědi:

Vzorová odpověď 1:

{
    "status": {
        "code": 200,
        "message": "Successfully installed certificate and key. It might take a few seconds to reflect on the node."
    },
    "result": {
        "caCert": {
            "fileName": "videoMeshCsr.crt",
            "localFileName": "CaCert.crt",
            "fileLastModified": 1689931788598,
            "uploadDate": 1689931788605,
            "size": 1549,
            "type": "application/x-x509-ca-cert",
            "certStats": {
                "version": 0,
                "subject": {
                    "countryName": "IN",
                    "stateOrProvinceName": "KA",
                    "localityName": "BLR",
                    "organizationName": "VMN",
                    "organizationalUnitName": "IT",
                    "emailAddress": "abc@xyz.com",
                    "commonName": "1.2.3.4"
                },
                "issuer": {
                    "countryName": "AU",
                    "stateOrProvinceName": "Some-State",
                    "organizationName": "ABC"
                },
                "serial": "3X4MPL3",
                "notBefore": "2023-07-21T09:28:19.000Z",
                "notAfter": "2024-12-02T09:28:19.000Z",
                "signatureAlgorithm": "sha256WithRsaEncryption",
                "fingerPrint": "11:22:33:44:AA:BB:CC:DD",
                "publicKey": {
                    "algorithm": "rsaEncryption",
                    "e": 65537,
                    "n": "3X4MPL3",
                    "bitSize": 2048
                },
                "altNames": [],
                "extensions": {}
            }
        },
        "caKey": {
            "fileName": "VideoMeshGeneratedPrivate.key",
            "localFileName": "CaPrivateKey.key",
            "fileLastModified": 1689931788629,
            "uploadDate": 1689931788642,
            "size": 1678,
            "type": "application/pkcs8",
            "modulus": "S4MP1EM0DULU2"
        },
        "certInstallRequestPending": true,
        "certInstallStarted": null,
        "certInstallCompleted": null,
        "isRegistered": true,
        "caCertsInstalled": false,
        "csr": {
            "keyBitsize": 2048,
            "commonName": "1.2.3.4",
            "organization": "VMN",
            "organizationUnit": "IT",
            "locality": "BLR",
            "state": "KA",
            "country": "IN",
            "emailAddress": "abc@xyz.com",
            "altNames": [
                "1.1.1.1",
                "2.2.2.2"
            ],
            "csrContent": "-----BEGIN CERTIFICATE REQUEST-----\nS4MP1E_C3RT_C0NT3NT\n-----END CERTIFICATE REQUEST-----"
        },
        "encryptedPassphrase": null
    }
}

Vzorová odpověď 2:

{
    "status": {
        "code": 400,
        "message": "Could not parse the certificate file. Make sure it is a properly formatted certificate and try again."
    }
}

Vzorová odpověď 3:

{
    "status": {
        "code": 400,
        "message": "Private Key does not match Certificate (different modulus)"
    }
}

Vzorová odpověď 4:

{
    "status": {
        "code": 202,
        "message": "Certificate and private key PENDING installation. It might take a few seconds to reflect on the node. If the node is in maintenance mode, it will get installed once it is disabled."
    }
}

Stáhnout certifikát podepsaný certifikační autoritou

Stáhne certifikát podepsaný certifikační autoritou nainstalovaný v uzlu.

[GET] https://<node_ip>/api/v1/ Certmanager/cacert

Soubor můžete také stáhnout prostřednictvím možnosti Odeslat a Stáhnout.

Autorizace: Základní ověřování pomocí uživatelského jména služby Video Mesh („admin“) a hesla.

Ukázkové odpovědi:

Vzorová odpověď 1:

-----BEGIN CERTIFICATE-----
S4MP1E_C3RT_C0NT3NT
-----END CERTIFICATE-----

Vzorová odpověď 2:

{
    "status": {
        "code": 404,
        "message": "Could not download, CA certificate does not exist."
    }
}

Odstranění certifikátu podepsaného certifikační autoritou

Odstraní certifikát podepsaný certifikační autoritou nainstalovaný v uzlu.

[ODSTRANIT] https://<node_ip>/api/v1/ Správce Certmanager/cacert

Autorizace: Základní ověřování pomocí uživatelského jména služby Video Mesh („admin“) a hesla.

Ukázkové odpovědi:

Vzorová odpověď 1:

{
    "status": {
        "code": 200,
        "message": "Successfully deleted the CA certificate."
    }
}

Vzorová odpověď 2:

{
    "status": {
        "code": 404,
        "message": "CA certificate does not exist."
    }
}

Společné odpovědi rozhraní API

Níže jsou uvedeny některé vzorové odpovědi, se kterými se můžete setkat při používání kteréhokoli z výše uvedených API.

Vzorová odpověď 1: V základní autorizaci jsou uvedeny nesprávné přihlašovací údaje.

{
    "status": {
        "code": 401,
        "message": "login failed: incorrect password or username"
    }
}

Vzorová odpověď 2: VMN není upgradován na požadovanou verzi, která tyto APIpodporuje.

{
    "status": {
        "code": 421,
        "message": "Misdirected Request 1:[undefined]"
    }
}

Vzorová odpověď 3: Do záhlaví byl zadán nesprávný referer (když záhlaví nebylo očekáváno).

{
    "status": {
        "code": 421,
        "message": "Misdirected Request 2:[https://x.x.x.x/setup]"
    }
}

Vzorová odpověď 4: Limit frekvence byl překročen, zkuste to za chvíli.


{
    "status": {
        "code": 429,
        "message": "Too Many Requests"
    }
}

Přidat interní a externí pravidla směrování

V nasazení s duálním síťovým rozhraním (NIC) můžete vyladit směrování pro uzly Video Mesh přidáním uživatelem definovaných pravidel směrování pro externí a interní rozhraní. Výchozí trasy jsou přidány do uzlů, ale můžete provádět výjimky – například externí podsítě nebo adresy hostitele, ke kterým je třeba přistupovat prostřednictvím interního rozhraní, nebo interní podsítě nebo adresy hostitele, ke kterým je třeba přistupovat z externího rozhraní. Podle potřeby proveďte následující kroky.

V rozhraní uzlu Video Mesh zvolte 5 Externí konfigurace IP a klikněte na Vybrat.

Zvolte 3 Spravovat pravidla směrování a klikněte na tlačítko Vybrat.

Při prvním otevření této stránky se v seznamu zobrazí výchozí pravidla směrování systému. Ve výchozím nastavení probíhá veškerý interní provoz přes interní rozhraní a externí provoz přes externí rozhraní.

V dalších krocích můžete k těmto pravidlům přidat ruční přepsání.

Podle potřeby postupujte podle následujících kroků:

Klikněte na možnost Přidat externí trasu a zadejte interní podsíť nebo adresu IP hostitele, kterou chcete použít pro externí trasu.
Klikněte na možnost Přidat interní trasu a zadejte externí podsíť nebo adresu IP hostitele, kterou chcete použít pro interní trasu.

Při přidávání jednotlivých pravidel se zobrazí v seznamu pravidel směrování, který je zařazen do kategorie pravidel definovaných uživatelem.

Výchozí trasy nelze odstranit, ale můžete odstranit všechna uživatelem definovaná přepsání, která jste nakonfigurovali.

Vlastní pravidla směrování mohou vytvořit potenciál ke konfliktům s jiným směrováním. Můžete například definovat pravidlo, které zamrzne vaše SSH připojení k rozhraní uzlu Video Mesh. Pokud k tomu dojde, proveďte jednu z následujících akcí a poté odeberte nebo upravte pravidlo směrování:

Otevřete SSH připojení k veřejné IP adrese uzlu Video Mesh.
Přístup k uzlu Video Mesh prostřednictvím konzole ESXi

Registrace uzlu služby Video Mesh do cloudu Webex

Tento postup použijte k registraci uzlů služby Video Mesh do cloudu Webex a dokončení další konfigurace. Když k registraci uzlu použijete prostředí Control Hub, vytvoříte cluster, ke kterému je uzel přiřazen. Cluster obsahuje jeden nebo více uzlů médií, které slouží uživatelům v určité zeměpisné oblasti. Kroky registrace také nakonfigurují nastavení hovorů SIP, nastavují plán upgradu a odebírají e-mailová oznámení.

Než začnete

Jakmile zahájíte registraci uzlu, musíte ji dokončit do 60 minut nebo musíte začít znovu.
Ujistěte se, že jsou zakázány všechny blokátory vyskakovacích oken ve vašem prohlížeči nebo že povolíte výjimku pro https://admin.webex.com.
Nejlepších výsledků dosáhnete nasazením všech uzlů clusteru ve stejném datovém centru. Způsob jejich práce a osvědčené postupy najdete v části Clustery ve videosíti.
Z hostitele nebo počítače, kde registrujete uzly služby Video Mesh do cloudu, musíte mít připojení ke cloudu Webex a IP adresám služby Video Mesh, které jsou registrovány (v prostředí s duální sítí NIC, konkrétně k interním IP adresám uzlů služby Video Mesh).

Přihlaste se k Centrum Control Hub .

Do prostředí Control Hub se přihlašujete pomocí přihlašovacích údajů správce. Funkce správce prostředí Control Hub je dostupná pouze uživatelům, kteří jsou v prostředí Control Hub definováni jako správci. Další informace najdete v části Role účtu zákazníka.

Přejít na Služby > Hybrid a vyberte jednu z nich:

Nastavení: Tuto možnost vyberte, pokud se jedná o první uzel videosítě, který se registrujete, pak klikněte na Další.

Další informace naleznete v části Dokončení předpokladů pro videosíť.
Zobrazit vše: Tuto možnost vyberte, pokud jste již zaregistrovali jeden nebo více uzlů videosítě, pak klikněte na Přidat prostředek.

Ujistěte se, že jste nainstalovali a nakonfigurovali uzel služby Video Mesh. Klikněte na Ano, jsem připraven se zaregistrovat... a pak klikněte na Další.

V části Vytvořit nový nebo vybrat cluster zvolte jeden:

V případě nového clusteru zadejte název clusteru, ke kterému chcete přiřadit uzel služby Video Mesh.
U existujícího clusteru klikněte na pole a poté vyberte existující cluster, do kterého chcete přidat nový uzel.

Doporučujeme pojmenovat cluster podle toho, kde se uzly clusteru nacházejí geograficky. Například "San Francisco".

V části Zadejte FQDN nebo IP adresu zadejte plně kvalifikovaný název domény (FQDN) nebo interní IP adresu uzlu Video Mesh a klikněte na tlačítko Další.

Pokud používáte FQDN, zadejte doménu, kterou lze vyřešit pomocí DNS.
Pokud používáte adresu IP, zadejte stejnou interní adresu IP, kterou jste použili ke konfiguraci uzlu z konzole.

Název FQDN musí být přeložen přímo na adresu IP, jinak není použitelný. Provádíme ověření na FQDN, abychom vyloučili nesoulad překlepu nebo konfigurace.

Duální síťové rozhraní nepodporuje určení FQDN pro externí adresu IP. FQDN lze přidat pouze na obrazovku, na které je zadána interní IP adresa. To je to, co musí FQDN vyřešit pomocí serverů DNS, které jsou zadány na stejné obrazovce.

V části Plán upgradu zvolte čas, frekvenci a časové pásmo.

Výchozí je denní plán upgradu. Můžete ji změnit na týdenní rozvrh v určitý den. Když je k dispozici upgrade, software uzlu Video Mesh Node se automaticky aktualizuje během vybraného času.

Když je k dispozici upgrade, můžete pomocí možnosti Upgradovat nyní zahájit upgrade před dalším oknem údržby nebo Odložit jej odložit na další okno.

V části E-mailová oznámení přidejte e-mailové adresy správce, abyste se mohli přihlásit k odběru oznámení o servisních alarmech a upgradech softwaru.

E-mailová adresa správce se automaticky přidá. Můžete ji odstranit, pokud chcete.

Zapnutím nastavení Kvalita videa povolíte video 1080p 30fps.

S tímto nastavením mohou účastníci protokolu SIP, kteří se připojí ke schůzce hostované v uzlu služby Video Mesh, použít video v rozlišení 1080p 30fps, pokud jsou všichni uvnitř podnikové sítě a používají zařízení s vysokým rozlišením. Nastavení platí pro všechny clustery uzlů.

Pokud je toto nastavení vypnuto, výchozí hodnota je 720p.
Rozlišení videa podporovaná aplikací Webex naleznete v části Specifikace videa pro hovory a schůzky.

Přečtěte si informace v části Dokončit registraci a kliknutím na tlačítko Přejít do uzlu zaregistrujte uzel do cloudu Webex.

Otevře se nová karta prohlížeče pro kontrolu uzlu. Tento krok zabezpečí uzel služby Video Mesh pomocí adresy IP uzlu. Během procesu registrace vás centrum Control Hub přesměruje na uzel Video Mesh. IP adresa musí být bezpečná, jinak se registrace nezdaří. Proces registrace musí být dokončen z podnikové sítě, ve které je uzel nainstalován.

Zaškrtněte políčko Povolit přístup k uzlu služby Webex Video Mesh a klikněte na tlačítko Pokračovat.

Klikněte Povolit .

Váš účet je ověřen, uzel služby Video Mesh je zaregistrován a zobrazí se zpráva Registrace dokončena, která indikuje, že uzel služby Video Mesh je nyní zaregistrován ve službě Webex.

Uzel Video Mesh získává pověření stroje na základě pověření vaší organizace. Vygenerované přihlašovací údaje počítače pravidelně vyprší a jsou obnovovány.

Chcete-li se vrátit na stránku Video Mesh, klikněte na odkaz portálu nebo zavřete kartu.

Na stránce Video Mesh se nyní zobrazí nový cluster obsahující uzel Video Mesh, který jste zaregistrovali.

Pokud přejdete do clusteru, zobrazí se nový uzel Video Mesh, který zpočátku zobrazuje stav registrace. Uzel se změní na možnost Běží, jakmile je připraven k použití ve vaší organizaci Webex.
Protože je tento software kontejner, který obsahuje služby z cloudové infrastruktury, dostává aktualizace z cloudu, aby zůstal v synchronizaci s cloudovými službami. Požadované aktualizace se mohou nainstalovat krátce po registraci uzlu do cloudu. Můžete také změnit plán automatického upgradu. Další informace najdete v tématu Automatické upgrady zdrojů hybridních služeb.
Pokud jste v uzlu, který jste zaregistrovali, nainstalovali ukázkový obrázek, zobrazí se žlutá stavová výstraha demo režimu. Tento alarm je normální, ale doporučujeme nainstalovat celý softwarový obraz před uplynutím 90denní doby odkladu pro ukázkový obraz.

V tomto okamžiku je uzel Video Mesh připraven komunikovat s cloudovými službami Cisco přes zabezpečené kanály pomocí tokenu vydaného k ověření. Uzel Video Mesh také komunikuje s Docker Hub (docker.com, docker.io). Docker je používán uzlem Video Mesh k ukládání kontejnerů pro distribuci do různých uzlů Video Mesh po celém světě. Přihlašovací údaje pro zápis do centra Docker Hub má pouze společnost Cisco. Uzly služby Video Mesh mohou kontaktovat Docker Hub pomocí pověření pouze pro čtení ke stažení kontejnerů pro upgrady.

Obrázky se stahují na základě kontrolního součtu, který se přenáší do uzlu jako součást zřizovacích dat. Další podrobnosti o tom, jak funguje natažení dockeru, naleznete v tomto dokumentu: https://docs.docker.com/v17.09/engine/userguide/storagedriver/imagesandcontainers/#sharing-promotes-smaller-images

Co je třeba mít na paměti

Po registraci do organizace Webex mějte na paměti následující informace o uzlu služby Video Mesh a o tom, jak funguje:

Když nasadíte nový uzel Video Mesh, aplikace Webex a zařízení registrované ve službě Webex nový uzel až 2 hodiny nerozpozná. Klienti kontrolují dosažitelnost clusteru při spuštění, změně sítě nebo vypršení mezipaměti. Můžete počkat 2 hodiny nebo jako alternativní řešení restartovat aplikaci Webex nebo restartovat zařízení Webex Room nebo Desk. Poté je aktivita hovoru zachycena ve zprávách služby Video Mesh v prostředí Control Hub.
Uzel Video Mesh se zaregistruje do jedné organizace Webex; nejedná se o zařízení s více klienty.
Chcete-li pochopit, co používá uzel služby Video Mesh a co ne, přečtěte si tabulku v části Klienti a zařízení, která používají uzel služby Video Mesh.
Uzel Video Mesh se může připojit k vašemu webu služby Webex nebo k webu služby Webex jiného zákazníka nebo partnera. Web A například nasadil cluster uzlu Video Mesh a zaregistroval jej s doménou example1.webex.com. Pokud se uživatelé na Webu Připojí na mymeeting@example1.webex.com, použijí uzel Video Mesh a lze vytvořit kaskádu. Pokud uživatelé na webu Vytočí yourmeeting@example2.webex.com, uživatelé webu A použijí svůj místní uzel videosítě a připojí se ke schůzce v organizaci Webex webu B.

Co dělat dál

Chcete-li zaregistrovat další uzly, opakujte tyto kroky.
Pokud je upgrade k dispozici, doporučujeme jej použít co nejdříve. Chcete-li provést upgrade, proveďte následující kroky:
1. Data zřizování jsou vývojovým týmem Cisco tlačena do cloudu Webex přes zabezpečené kanály. Data zřizování jsou podepsána. U kontejnerů obsahují zřizovací data název, kontrolní součet, verzi atd. Uzel Video Mesh také získává data zřizování z cloudu Webex přes zabezpečené kanály.
2. Jakmile uzel Video Mesh získá data zřizování, uzel se ověří pomocí pověření pouze pro čtení a stáhne kontejner s konkrétním kontrolním součtem a názvem a aktualizuje systém. Každý kontejner běžící na uzlu Video Mesh má název obrázku a kontrolní součet. Tyto atributy se nahrávají do cloudu Webex pomocí zabezpečených kanálů.

Povolit kvalitu služby (Qos) pro uzel Video Mesh

Než začnete

Proveďte potřebné změny portů brány firewall, které jsou uvedeny v diagramu a tabulce. Viz Porty a protokoly používané videosítí.
Aby byly uzly služby Video Mesh povoleny pro službu Qos, musí být uzly online. Když toto nastavení povolíte, jsou uzly v režimu údržby nebo offline stavy vyloučeny.

V zobrazení zákazníka v https://admin.webex.com přejděte na Služby > Hybridní, klikněte na Upravit nastavení na kartě Video Mesh.

Přejděte na možnost Kvalita služby a klikněte na možnost Povolit.

Je-li tato možnost povolena, získáte velký diskrétní rozsah portů (určený místní konfigurací řízení hovorů), který se používá pro zvuk a video pro místní klienty/koncové body SIP a kaskády intraclusterů s jedinečnými značkami DSCP:

Zvuk: 52500–59499 a 59500–62999 DSCP EF (zrychlené přesměrování)
Video/obsah: 63000–64667 a 64668–65500 DSCP AF41

Veškerý SIP a kaskádový provoz z uzlů Video Mesh je označen EF pro zvuk a AF41 pro video. Diskrétní rozsahy portů se používají jako zdrojové porty pro kaskádová média do jiných uzlů služby Video Mesh a cloudových médií, jakož i jako zdrojové a cílové porty pro klientská média SIP. Aplikace Webex Teams a kaskádová média nadále používají sdílený cílový port 5004 a ramge portů 50000–53000.

Veškerý zpětný provoz služby Video Mesh (zvuk, video, obsah) ze sdílených portů je označen funkcí AF41. Zvukový provoz je třeba poznamenat do EF ve vaší síti na základě čísel zdrojového portu.

Zobrazí se stavová zpráva, která ukazuje, které uzly jsou pro rozsah portů Qos povoleny jeden po druhém. Kliknutím na možnost Kontrola uzlů čekajících na vyřízení zobrazíte seznam uzlů čekajících na vyřízení pro Qos. Povolení tohoto nastavení může trvat až 2 hodiny v závislosti na provozu hovorů v uzlech.

Pokud není Qos plně aktivován do 2 hodin, otevřete případ s podporou pro další vyšetřování.

Uzly se restartují a aktualizují se o nový rozsah portů.

Pokud se rozhodnete nastavení zakázat, získáte malý rozsah konsolidovaných portů, který se používá pro zvuk i video (34000–34999). Veškerý provoz z uzlů služby Video Mesh (SIP, kaskády, cloudový provoz atd.) získá jedno označení AF41.

Ověření rozsahů portů uzlu Video Mesh pomocí reflektoru ve webovém rozhraní

Nástroj reflektoru (kombinace serveru v uzlu Video Mesh a klienta přes skript Python) slouží k ověření, zda jsou požadované porty TCP/UDP otevřeny z uzlů Video Mesh.

Než začnete

Stáhněte si kopii klienta nástroje Reflector (skript v jazyce Python) z https://github.com/CiscoDevNet/webex-video-mesh-reflector-client.
Aby skript správně fungoval, ujistěte se, že používáte Python 2.7.10 nebo novější ve vašem prostředí.
V současné době tento nástroj podporuje koncové body SIP pro uzly Video Mesh a ověřování v rámci clusteru.

1	V zobrazení zákazníka v https://admin.webex.com povolte uzel údržby pro uzel Video Mesh podle těchto pokynů.
2	Počkejte, až uzel zobrazí stav „Připraven k údržbě“ v prostředí Control Hub.
3	Otevřete rozhraní uzlu Webex Video Mesh. Pokyny naleznete v tématu Správa uzlu videosítě z webového rozhraní.
4	Přejděte na Reflektor Tool a potom spusťte buď TCP Reflector Server nebo UDP Reflector Server, v závislosti na tom, jaký protokol chcete použít.
5	Klikněte na možnost Spustit server reflektorů a poté počkejte, až se server úspěšně spustí. Při spuštění serveru se zobrazí oznámení.
6	Ze systému (například z počítače) v síti, ke které mají uzly služby Video Mesh dosáhnout, spusťte skript následujícím příkazem: `$ python <local_path_to_client_script>/reflectorClient.py --ip <ip address of the server> --protocol <tcp or udp>` Na konci běhu klient zobrazí zprávu o úspěchu, pokud jsou všechny požadované porty otevřeny: Klient zobrazí neúspěšnou zprávu, pokud nejsou otevřeny požadované porty:
7	Vyřešte všechny problémy s portem v bráně firewall a poté znovu spusťte výše uvedené kroky.
8	Spustit klienta pomocí `--help` Chcete-li získat více informací.

Konfigurace uzlu videosítě pro integraci proxy serveru

Pomocí tohoto postupu určete typ proxy serveru, který chcete integrovat s videosítí. Pokud zvolíte transparentní inspekční proxy server nebo explicitní proxy server, můžete pomocí rozhraní uzlu nahrát a nainstalovat kořenový certifikát, zkontrolovat připojení proxy serveru a vyřešit případné problémy.

Než začnete

Přehled podporovaných možností proxy serveru najdete v části Podpora proxy pro videosíť.
Požadavky na podporu proxy serveru pro videosíť

Zadejte adresu URL nastavení služby Video Mesh https://[IP or FQDN/setup ve webovém prohlížeči zadejte přihlašovací údaje správce, které jste pro daný uzel nastavili, a potom klikněte na Přihlásit se.

Přejděte do Úložiště důvěryhodných certifikátů a proxy a vyberte možnost:

Žádný proxy – výchozí možnost před integrací proxy serveru. Není vyžadována žádná aktualizace certifikátu.
Transparentní nekontrolovaný proxy server – uzly videosítě nejsou nakonfigurovány pro použití konkrétní adresy proxy serveru a neměly by vyžadovat žádné změny pro práci s nekontrolovaným proxy serverem. Není vyžadována žádná aktualizace certifikátu.
Transparentní kontrola proxy – uzly videosítě nejsou nakonfigurovány pro použití konkrétní adresy proxy serveru. V síti Video Mesh nejsou nutné žádné změny konfigurace http(s). Uzly sítě Video Mesh však potřebují kořenový certifikát, aby mohly serveru proxy důvěřovat. Kontrola proxy serverů je obvykle používána IT k prosazování zásad týkajících se toho, které webové stránky mohou být navštíveny a typy obsahu, které nejsou povoleny. Tento typ proxy dešifruje veškerý provoz (dokonce i https).

Explicitní proxy – S explicitním proxy sdělíte klientovi (uzly služby Video Mesh), který proxy server má používat. Tato možnost podporuje několik typů ověřování. Po zvolení této možnosti musíte zadat následující informace:

IP/FQDN proxy – adresa, kterou lze použít k dosažení počítače proxy.
Port proxy – číslo portu, které server proxy používá k naslouchání s ohledem na proxy provoz.
Protokol proxy – Vyberte http (tunely Video Mesh využívá protokol https přes proxy) nebo https (provoz z uzlu Video Mesh na proxy používá protokol https). Vyberte možnost podle toho, co váš proxy server podporuje.

V závislosti na prostředí proxy vyberte z následujících typů ověřování:

Možnost	Využití
Žádné	Zvolte pro explicitní proxy servery HTTP nebo HTTPS, kde neexistuje žádná metoda ověřování.
Základní	K dispozici pro explicitní proxy servery HTTP nebo HTTPS. Používá se pro uživatelský agent HTTP k zadání uživatelského jména a hesla při podání požadavku a používá kódování Base64.
Trávení	K dispozici pouze pro explicitní proxy servery HTTPS. Používá se k potvrzení účtu před odesláním citlivých informací a před odesláním přes síť používá funkci hash na uživatelské jméno a heslo.
NTLM	Dostupné pouze pro explicitní proxy servery HTTP. Stejně jako Digest slouží k potvrzení účtu před odesláním citlivých informací. Používá přihlašovací údaje systému Windows namísto uživatelského jména a hesla. Pokud zvolíte tuto možnost, do pole Doména NTLM zadejte doménu služby Active Directory, kterou server proxy používá k ověřování. Zadejte název pracovní stanice proxy (označované také jako účet pracovní stanice nebo účet počítače) do zadané domény NTLM v poli NTLM Workstation.

Postupujte podle následujících kroků pro transparentní kontrolu nebo explicitní proxy server.

Klikněte na možnost Nahrát kořenový certifikát nebo certifikát koncového subjektu a poté vyhledejte a vyberte kořenový certifikát pro explicitní nebo transparentní inspekční proxy server.

Certifikát je nahrán, ale ještě není nainstalován, protože uzel je třeba restartovat, aby bylo možné certifikát nainstalovat. Chcete-li získat další podrobnosti, klikněte na šipku u názvu vydavatele certifikátu nebo klikněte na Odstranit, pokud jste udělali chybu a chcete soubor znovu nahrát.

Chcete-li zkontrolovat transparentní nebo explicitní proxy servery, klikněte na možnost Zkontrolovat připojení proxy a otestujte síťové připojení mezi uzlem Video Mesh a proxy.

Pokud test připojení selže, zobrazí se chybová zpráva, která ukazuje důvod a způsob, jak problém opravit.

Po ověření připojení u explicitního proxy serveru zapněte přepínač na Směrovat všechny požadavky protokolu https 443 z tohoto uzlu přes explicitní proxy server. Zavedení tohoto nastavení vyžaduje 15 sekund.

Klikněte na Instalovat všechny certifikáty do úložiště důvěryhodných certifikátů (zobrazí se vždy, když byl během nastavení proxy serveru přidán kořenový certifikát) nebo Restartovat (zobrazí se, pokud nebyl přidán kořenový certifikát), přečtěte si výzvu a klikněte na Instalovat , pokud jste připraveni.

Uzel se restartuje během několika minut.

Po restartování uzlu se v případě potřeby znovu přihlaste a poté otevřete stránku Přehled a zkontrolujte kontroly připojení, zda jsou všechny v zeleném stavu.

Kontrola připojení proxy testuje pouze subdoménu webex.com. Pokud se vyskytnou problémy s připojením, častým problémem je, že některé cloudové domény uvedené v instalačních pokynech jsou na serveru proxy blokovány.

Integrace videosítě s tokem úlohy řízení hovorů

Nakonfigurujte přenosové spoje SIP tak, aby směrovaly vytáčené připojení SIP pro schůzky Webex v síti Video Mesh. Zařízení SIP nepodporují přímou dosažitelnost, takže k vytvoření vztahu mezi místními zařízeními SIP a clustery Video Mesh musíte použít konfiguraci řešení Unified CM nebo VCS Expressway.

Než začnete

Podívejte se na Modely nasazení Aplikace Video Mesh a Cisco Unified Communications Manager, které vám pomohou pochopit příklady společného nasazení.
Video Mesh podporuje mezi signalizací Unified CM a SIP protokol TCP nebo TLS. Protokol TLS SIP není pro řešení VCS Expressway podporován.
V aplikaci Unified CM může každý přenosový spoj SIP podporovat až 16 cílů sítě Video Mesh (IP adresy).
V systému Unified CM mohou být příchozí porty v profilu zabezpečení přenosového spoje SIP výchozí (nezabezpečený profil přenosového spoje SIP).
Video Mesh podporuje 2 vzory směrování: sitename.webex.com a meet.ciscospark.com. Ostatní vzory směrování nejsou podporovány.

Video Mesh podporuje 3 vzory směrování: webex.com (pro krátké adresy videa), sitename.webex.com a meet.ciscospark.com. Ostatní vzory směrování nejsou podporovány.

Když použijete formát adresy krátkého videa ( meet@webex.com ), hovor vždy zpracuje uzel Video Mesh. Uzel zpracuje hovor, i když je hovor směrován na web, který nemá povolenou funkci Video Mesh.

***Příklad nasazení videosítě s distribuovanou službou Unified CM***

V závislosti na prostředí řízení hovorů a bezpečnostních požadavcích vyberte jednu z těchto možností:

Konfigurace směrování provozu protokolu SIP Unified CM Secure TLS pro videosíť
Konfigurace směrování provozu protokolu SIP Unified CM TCP pro videosíť
Konfigurace směrování provozu protokolu Expressway TCP SIP pro službu Video Mesh (pouze protokol TCP)

Zařízení SIP registrovaná v systému Unified CM (TLS nebo TCP)

Nakonfigurujte Unified CM pomocí služby Video Mesh pomocí šifrovaného TLS nebo TCP SIP provozu. Můžete vytvořit zásady směrování přenosového spoje, které odráží předvolby clusteru a je vysoce dostupné a odolné vůči chybám zařízení. Pokud používáte aplikaci Unified CM Session Management Edition (SME), nakonfigurujte přenosové spoje v systémech Unified CM SME a leaf tak, aby příchozí a odchozí hovory byly rovnoměrně distribuovány napříč servery Unified CM v rámci clusteru Session Management.

Každý web bude mít obvykle přiřazený vyhrazený cluster Unified CM. Tyto clustery budou připojeny prostřednictvím meziklastrových přenosových spojů SIP. Každý cluster bude mít přenosové spoje pro přímé volání na místní web pro uzly služby Video Mesh.

Nasazení můžete také nakonfigurovat tak, aby zpracovalo podmínky selhání nebo přetečení. Tato konfigurace pomáhá, pokud dojde k výpadku nebo pokud clustery Video Mesh dosáhly kapacity. Pokud schůzku nebo hovor SIP nelze vytvořit s clusterem, schůzka nebo hovor přeteče do cloudu.

Zařízení SIP registrovaná do VCS nebo Expressway (pouze TCP)

Nakonfigurujte zóny sousedů a pravidla vyhledávání tak, aby bylo možné směrovat vytáčení a vytáčení SIP pro schůzky Cisco Webex do clusterů Video Mesh. Zařízení SIP registrovaná v ovládacím prvku VCS nebo Expressway-C nepodporují přímou dosažitelnost, takže k vytvoření vztahu mezi místními zařízeními SIP a clustery Video Mesh musíte použít konfiguraci Expressway založenou na protokolu TCP.

Nasazení můžete také nakonfigurovat tak, aby zpracovalo podmínky selhání nebo přetečení. Tato konfigurace pomáhá, pokud dojde k výpadku nebo pokud clustery Video Mesh dosáhly kapacity. Pokud schůzku nebo hovor SIP nelze navázat s clusterem, schůzka nebo hovor přeteče do cloudu prostřednictvím VCS Control/Expressway-C nebo páru Expressway C/E.

Konfigurace směrování provozu protokolu SIP Unified CM Secure TLS pro videosíť

Vytvoření profilu SIP pro clustery Video Mesh:

V administraci systému Cisco Unified CM přejděte na Zařízení > Nastavení zařízení > Profil SIP a potom klikněte na Najít.
Vybrat Standardní profil SIP pro Cisco VCS a potom klepněte na Kopírovat.
Zadejte název nového profilu – například Video Mesh SIP Profile.
V části Specifická konfigurace přenosového spoje, nastavte Podpora včasné nabídky pro hlasové hovory a videohovory do Nejlepší úsilí (není vloženo žádné MTP).

Toto nastavení můžete použít na nový přenosový spoj SIP v cloudu Webex (směrovaný externí doménou pro web Webex). Nastavení nemá vliv na žádné stávající spojovací vedení SIP ani směrování hovorů.
Ujistěte se, že je zaškrtnuta možnost Povolit MOŽNOSTI Ping pro sledování stavu cíle přenosových spojů s typem služby.
Ponechte všechna ostatní pole s jejich výchozími hodnotami a uložte změny.

Přidat nový profil zabezpečení přenosového spoje SIP pro clustery Video Mesh:

Ve správě systému Cisco Unified CM zvolte možnost Systém > Zabezpečení > Profil zabezpečení přenosového spoje SIP a klikněte na možnost Přidat nový.
Zadejte smysluplné jméno, například Video Mesh Secure SIP Trunk Security Profile

Potvrďte tato nastavení:

Pole	Hodnota
Režim zabezpečení zařízení	Šifrováno
Typ příchozího přenosu	TLS
Typ odchozího přenosu	TLS
X. 509 Název předmětu Zabezpečený předmět certifikátu nebo alternativní název předmětu	Zadejte obecný název certifikátu uzlu Video Mesh.
Příchozí Port	5061
Filtrování odchozích nabídek SDP SIP V.150	Použít výchozí filtr

Ponechte všechna ostatní pole s jejich výchozími hodnotami a uložte změny.

Přidejte nový přenosový spoj SIP, který bude odkazovat na clustery Video Mesh:

V nasazení pouze Unified CM přidejte jeden přenosový spoj.
V nasazení malých a středních podniků obvykle existuje přenosový spoj mezi Unified CM a malými a středními podniky. Přidejte další přenosový spoj mezi uzly SME a Video Mesh. Oba přenosové spoje musí mít stejná nastavení specifikovaná níže.

Ve správě systému Cisco Unified CM zvolte možnost Zařízení > Přenosový spoj a klikněte na možnost Přidat nový.
Zvolte přenosový spoj SIP pro typ přenosového spoje, ponechte ostatní hodnoty a klikněte na tlačítko Další.
Zadejte smysluplné jméno, například Video_Mesh_SIP_Trunk_UCMtoVMN.
Zaškrtněte políčko Povoleno SRTP
Pro formát informací o volajících a připojujících se stranách zaškrtněte možnost Doručit identifikátor URI a číslo v adresáři připojené strany, pokud je k dispozici. Toto nastavení povoluje smíšenou identitu. Umožňuje přenosovému spoji SIP přenášet identifikátor URI adresáře strany Enterprise do služby Webex.
Zaškrtněte možnost Spustit na všech aktivních uzlech Unified CM.
V části Informace SIP – cíl zadejte pro každý z uzlů služby Video Mesh IP adresu nebo plně kvalifikovaný název domény (FQDN).
Zadejte 5061 do cílového portu.
V profilu zabezpečení přenosového spoje SIP vyberte profil zabezpečení přenosového spoje videosítě, který jste vytvořili dříve. (Například: Video Mesh Secure SIP Trunk Security Profile.)
Pro profil SIP vyberte profil SIP videosítě, který jste vytvořili dříve. (Například: Video Mesh SIP Profile.)
Ponechte všechna ostatní pole s jejich výchozími hodnotami a uložte změny.

Hovor nebo schůzka služby Video Mesh může přiřadit média libovolnému uzlu v clusteru, nejen uzlu, který ukončí hovor SIP.

Vytvořte přenosový spoj SIP, abyste odkazovali na řešení Expressway pro převzetí služby Webex při selhání v cloudu.

Pro stávající nasazení řešení Unified CM a Expressway můžete použít již zavedený přenosový spoj SIP. Pokud vytvoříte další a s těmito zařízeními Expressway také spustíte Mobile Remote Access (MRA), můžete MRA rozbít.

Ve správě systému Cisco Unified CM zvolte možnost Zařízení > Přenosový spoj a klikněte na možnost Přidat nový.
Zvolte přenosový spoj SIP pro typ přenosového spoje, ponechte ostatní hodnoty a klikněte na tlačítko Další.
Zadejte smysluplné jméno, například Video_Mesh_VCS_Trunk.
Pro formát informací o volajících a připojujících se stranách zaškrtněte možnost Doručit identifikátor URI a číslo v adresáři připojené strany, pokud je k dispozici. Toto nastavení povoluje smíšenou identitu. Umožňuje přenosovému spoji SIP přenášet identifikátor URI adresáře strany Enterprise do služby Webex.
V části Informace o SIP – cíl zadejte IP adresu nebo plně kvalifikovaný název domény (FQDN) pro každý ze služeb Expressway. Pro port zadejte 5060.
Pro profil SIP zvolte Standardní profil SIP pro Cisco VCS.

Vytvořte novou skupinu směrování pro hovory do clusterů Video Mesh:

Ve správě systému Cisco Unified CM zvolte možnost Směrování hovorů > Směrování / Sdružování > Skupina směrování a klikněte na možnost Přidat nové.
Zadejte smysluplné jméno, například Video Mesh Node Route Group.
Změňte distribuční algoritmus na shora dolů.
V části Informace o členech skupiny směrování vyhledejte zařízení s názvem Video Mesh.
Přidat Video_Mesh_SIP_Trunk_DO kliknutím na možnost Přidat do skupiny směrování.
Uložte si změny.

V případě přetečení do cloudu vytvořte novou skupinu směrování pro hovory do Expressway:

Ve správě systému Cisco Unified CM zvolte možnost Směrování hovorů > Směrování / Sdružování > Skupina směrování a klikněte na možnost Přidat nové.
Zadejte smysluplné jméno, například Video Mesh Expressway Route Group.
Změňte distribuční algoritmus na shora dolů.
V části Informace o členech skupiny směrování vyhledejte zařízení s názvem Video Mesh.
Přidat Video_Mesh_VCS_přenosový spoj kliknutím na možnost Přidat do skupiny směrování.
Uložte si změny.

Vytvořte nový seznam směrování pro hovory do clusterů Video Mesh a Expressway:

V administraci systému Cisco Unified CM zvolte možnost Směrování hovorů > Směrování/Sdružování > Seznam směrování a potom klikněte na možnost Přidat nové.
Zadejte smysluplné jméno, například Video Mesh Node Route List.
Nastavte skupinu Cisco Unified Communications Manager na výchozí nebo jinou hodnotu v závislosti na konfiguraci.
Uložte si změny.
V části Informace o členech seznamu směrování klikněte na možnost Přidat skupinu směrování a poté zvolte možnost Skupina směrování služby Video Mesh.
Ponechte výchozí nastavení pro ostatní nastavení a uložte změny.
V části Informace o členech seznamu směrování klikněte na možnost Přidat skupinu směrování a poté zvolte možnost Skupina směrování služby Expressway Video Mesh.
Ponechte výchozí nastavení pro ostatní nastavení a uložte změny.

Vytvořte vzor směrování SIP pro formát vytáčení adresy krátkého videa pro schůzky Webex:

V části Směrování hovorů > vzor směrování SIP klikněte na možnost Přidat nový a zadejte název. Video Mesh Route Pattern for Webex Short URIs.
Ve vzoru IPv4 zadejte jako doménu webex.com.
V případě seznamu přenosového spoje/směrování SIP vyberte seznam směrování vytvořený pro videosíť – například Seznam směrování služby Video Mesh.
Ponechte všechna ostatní pole s jejich výchozími hodnotami a uložte změny.

Díky funkci krátkého vytáčení adresy videa si uživatelé již nemusí pamatovat název webu služby Webex, aby se mohli připojit ke schůzce nebo události služby Webex pomocí videosystému. Mohou se ke schůzce připojit rychleji, protože potřebují znát pouze číslo schůzky nebo události.

Vytvořte vzor směrování SIP pro web Webex:

V části Směrování hovorů > vzor směrování SIP klikněte na možnost Přidat nový a zadejte název. Video Mesh Route Pattern for Webex Sites.
Ve vzoru IPv4 zadejte web služby Webex, pro který chcete optimalizovaná média – například: příklad.
V případě seznamu přenosového spoje/směrování SIP vyberte seznam směrování vytvořený pro videosíť – například Seznam směrování služby Video Mesh.
Ponechte všechna ostatní pole s jejich výchozími hodnotami a uložte změny.

Vytvořte vzor směrování SIP pro schůzky aplikace Webex (zpětná kompatibilita):

V části Směrování hovorů > vzor směrování SIP klikněte na možnost Přidat nový a zadejte název. Video Mesh Route Pattern for Teams Meetings.
Ve vzoru IPv4 zadejte adresu meet.ciscospark.com.
V případě seznamu přenosového spoje/směrování SIP vyberte seznam směrování vytvořený pro videosíť – například Seznam směrování služby Video Mesh.
Ponechte všechna ostatní pole s jejich výchozími hodnotami a uložte změny.

Konfigurace směrování provozu protokolu SIP Unified CM TCP pro videosíť

Vytvoření profilu SIP pro clustery Video Mesh:

V administraci systému Cisco Unified CM přejděte na Zařízení > Nastavení zařízení > Profil SIP a potom klikněte na Najít.
Vybrat Standardní profil SIP pro Cisco VCS a potom klepněte na Kopírovat.
Zadejte název nového profilu – například Video Mesh SIP Profile.
V části Specifická konfigurace přenosového spoje, nastavte Podpora včasné nabídky pro hlasové hovory a videohovory do Nejlepší úsilí (není vloženo žádné MTP).

Toto nastavení můžete použít na nový přenosový spoj SIP v aplikaci Webex (směrovaný externí doménou pro web Webex). Nastavení nemá vliv na žádné stávající spojovací vedení SIP ani směrování hovorů.
Ujistěte se, že je zaškrtnuta možnost Povolit MOŽNOSTI Ping pro sledování stavu cíle přenosových spojů s typem služby.
Ponechte všechna ostatní pole s jejich výchozími hodnotami a uložte změny.

Přidat nový profil zabezpečení přenosového spoje SIP pro clustery Video Mesh:

Ve správě systému Cisco Unified CM zvolte možnost Systém > Zabezpečení > Profil zabezpečení přenosového spoje SIP a klikněte na možnost Přidat nový.
Zadejte smysluplné jméno, například Video Mesh Trunk Security Profile

Potvrďte tato nastavení:

Pole	Hodnota
Režim zabezpečení zařízení	Nezabezpečené
Typ příchozího přenosu	UDP (programovací jazyk)
Typ odchozího přenosu	TCP
Příchozí Port	5060
Filtrování odchozích nabídek SDP SIP V.150	Použít výchozí filtr

Ponechte všechna ostatní pole s jejich výchozími hodnotami a uložte změny.

Přidejte nový přenosový spoj SIP, který bude odkazovat na clustery Video Mesh:

V nasazení pouze Unified CM přidejte jeden přenosový spoj.
V nasazení malých a středních podniků obvykle existuje přenosový spoj mezi Unified CM a malými a středními podniky. Přidejte další přenosový spoj mezi uzly SME a Video Mesh. Oba přenosové spoje musí mít stejná nastavení specifikovaná níže.

Ve správě systému Cisco Unified CM zvolte možnost Zařízení > Přenosový spoj a klikněte na možnost Přidat nový.
Zvolte přenosový spoj SIP pro typ přenosového spoje, ponechte ostatní hodnoty a klikněte na tlačítko Další.
Zadejte smysluplné jméno, například Video_Mesh_SIP_Trunk_UCMtoVMN.
Pro formát informací o volajících a připojujících se stranách zaškrtněte možnost Doručit identifikátor URI a číslo v adresáři připojené strany, pokud je k dispozici. Toto nastavení povoluje smíšenou identitu. Umožňuje přenosovému spoji SIP přenášet identifikátor URI adresáře strany Enterprise do služby Webex.
Zaškrtněte možnost Spustit na všech aktivních uzlech Unified CM.
V části Informace SIP – cíl zadejte pro každý z uzlů služby Video Mesh IP adresu nebo plně kvalifikovaný název domény (FQDN).
Zadejte 5060 pro cílový port.
Pro profil zabezpečení přenosového spoje SIP, vyberte Profil zabezpečení přenosového spoje Video které jste vytvořili dříve. (Například: Video Mesh Trunk Security Profile.)
Pro profil SIP vyberte profil SIP videosítě, který jste vytvořili dříve. (Například: Video Mesh SIP Profile.)
Ponechte všechna ostatní pole s jejich výchozími hodnotami a uložte změny.

Hovor nebo schůzka služby Video Mesh může přiřadit média libovolnému uzlu v clusteru, nejen uzlu, který ukončí hovor SIP.

Vytvořte nový přenosový spoj SIP, aby odkazoval na řešení Expressway.

Ve správě systému Cisco Unified CM zvolte možnost Zařízení > Přenosový spoj a klikněte na možnost Přidat nový.
Zvolte přenosový spoj SIP pro typ přenosového spoje, ponechte ostatní hodnoty a klikněte na tlačítko Další.
Zadejte smysluplné jméno, například Video_Mesh_VCS_Trunk.
Pro formát informací o volajících a připojujících se stranách zaškrtněte možnost Doručit identifikátor URI a číslo v adresáři připojené strany, pokud je k dispozici. Toto nastavení povoluje smíšenou identitu. Umožňuje přenosovému spoji SIP přenášet identifikátor URI adresáře strany Enterprise do služby Webex.
V části Informace o SIP – cíl zadejte IP adresu nebo plně kvalifikovaný název domény (FQDN) pro každý ze služeb Expressway. Pro port zadejte 5060.
Pro profil SIP zvolte Standardní profil SIP pro Cisco VCS.

Vytvořte novou skupinu směrování pro hovory do clusterů Video Mesh:

Ve správě systému Cisco Unified CM zvolte možnost Směrování hovorů > Směrování / Sdružování > Skupina směrování a klikněte na možnost Přidat nové.
Zadejte smysluplné jméno, například Video Mesh Node Route Group.
Změňte distribuční algoritmus na shora dolů.
V části Informace o členech skupiny směrování vyhledejte zařízení s názvem Video Mesh.
Přidat Video_Mesh_SIP_Trunk_UCMtoVMN kliknutím na možnost Přidat do skupiny směrování.
Uložte si změny.

V případě přetečení do cloudu vytvořte novou skupinu směrování pro hovory do Expressway:

Ve správě systému Cisco Unified CM zvolte možnost Směrování hovorů > Směrování / Sdružování > Skupina směrování a klikněte na možnost Přidat nové.
Zadejte smysluplné jméno, například Video Mesh Expressway Route Group.
Změňte distribuční algoritmus na shora dolů.
V části Informace o členech skupiny směrování vyhledejte zařízení s názvem Video Mesh.
Přidejte přenosový spoj Video_Mesh_VCS_ kliknutím na tlačítko Přidat do skupiny směrování.
Uložte si změny.

Vytvořte nový seznam směrování pro hovory do clusterů Video Mesh a Expressway:

V administraci systému Cisco Unified CM zvolte možnost Směrování hovorů > Směrování/Sdružování > Seznam směrování a potom klikněte na možnost Přidat nové.
Zadejte smysluplné jméno, například Video Mesh Node Route List.
Nastavte skupinu Cisco Unified Communications Manager na výchozí nebo jinou hodnotu v závislosti na konfiguraci.
Uložte si změny.
V části Informace o členech seznamu směrování klikněte na možnost Přidat skupinu směrování a poté zvolte možnost Skupina směrování služby Video Mesh.
Ponechte výchozí nastavení pro ostatní nastavení a uložte změny.
V části Informace o členech seznamu směrování klikněte na možnost Přidat skupinu směrování a poté zvolte možnost Skupina směrování služby Expressway Video Mesh.
Ponechte výchozí nastavení pro ostatní nastavení a uložte změny.

Vytvořte vzor směrování SIP pro formát vytáčení adresy krátkého videa pro schůzky Webex:

V části Směrování hovorů > vzor směrování SIP klikněte na možnost Přidat nový a zadejte název. Video Mesh Route Pattern for Webex Short URIs.
Ve vzoru IPv4 zadejte jako doménu webex.com.
V případě seznamu přenosového spoje/směrování SIP vyberte seznam směrování vytvořený pro videosíť – například Seznam směrování služby Video Mesh.
Ponechte všechna ostatní pole s jejich výchozími hodnotami a uložte změny.

Vytvořte vzor směrování SIP pro web Webex:

V části Směrování hovorů > vzor směrování SIP klikněte na možnost Přidat nový a zadejte název. Video Mesh Route Pattern for Webex Sites.
Ve vzoru IPv4 zadejte web služby Webex, pro který chcete optimalizovaná média – například: příklad, kde příkladnázev je název vašeho skutečného webu Webex.
V případě seznamu přenosového spoje/směrování SIP vyberte seznam směrování vytvořený pro videosíť – například Seznam směrování služby Video Mesh.
Ponechte všechna ostatní pole s jejich výchozími hodnotami a uložte změny.

Vytvořte vzor směrování SIP pro schůzky aplikace Webex:

V části Směrování hovorů > vzor směrování SIP klikněte na možnost Přidat nový a zadejte název. Video Mesh Route Pattern for Teams Meetings.
Ve vzoru IPv4 zadejte adresu meet.ciscospark.com.
V případě seznamu přenosového spoje/směrování SIP vyberte seznam směrování vytvořený pro videosíť – například Seznam směrování služby Video Mesh.
Ponechte všechna ostatní pole s jejich výchozími hodnotami a uložte změny.

Nakonfigurujte směrování provozu TCP protokol SIP Expressway pro službu Video Mesh

Vytvořte zónu, která ukazuje na clustery služby Video Mesh:

Z ovládacího prvku VCS nebo Expressway-C přejděte na Konfigurace > Zóny > Zóny a potom klikněte na Nový.

Nakonfigurujte následující pole:

Název pole	Hodnota
Název	Zadejte název, který snadno identifikuje zónu – například zóna Webexvideo
Typ	Soused
H323 (rozcestník)
Režim	Vypnuto
Protokol SIP
Režim	Zapnuto
Port	5060
Přeprava	TCP
Pobočka
Vyhledat protějšky podle	Adresa
Adresa protějšku [n]	Zadejte IP adresy pro každý uzel služby Video Mesh.

Nechte ostatní pole s jejich výchozím nastavením a uložte změny.

Vytvoření vzorů vytáčení pro clustery Video Mesh pro weby Webex:

Z Expressway-C přejděte na Konfigurace > Plán vytáčení > Pravidla hledání a potom klikněte na Nový.

Nakonfigurujte následující pole pro pravidlo hledání webu služby Webex:

Název pole

Hodnota

Název pravidla

Zadejte název pravidla, který snadno identifikuje pravidlo hledání – například Webexvideomesh-Yoursite

Priorita

Výchozí hodnota je 100. Ujistěte se, že je toto číslo nižší než pravidla nouzového provozu v cloudu a B2B.

Protokol

Protokol SIP

Režim

Shoda se vzorem alias

Typ vzoru

Regulární výraz

Řetězec Vzorců

.*@(YourSite\.)?webex\.com.*

Tento vzor odpovídá formátům yoursite.webex.com i webex.com (pro krátké adresy videa). Díky funkci vytáčení krátké adresy videa si uživatelé již nemusí pamatovat název webu služby Webex, aby se mohli připojit ke schůzce nebo události služby Webex pomocí videosystému. Mohou se ke schůzce připojit rychleji, protože potřebují znát pouze číslo schůzky nebo události.

Chování vzorců

Opustit

Při úspěšném zápase

Pokračovat

Cíl

Zvolte zónu videosítě, kterou jste vytvořili – například zónu WebexVideo .

Nechte ostatní pole s jejich výchozím nastavením a uložte změny.

Vytvořte křížový pár klienta a zóny, který ukazuje na cloudovou službu Expressway pro převzetí služeb při selhání:

Podívejte se na příručka základní konfigurace řešení Expressway pro vaši verzi a kroky k vytvoření páru křížového klienta a zóny.

Vytvořte pravidlo záložního hledání pro křížovou klientskou zónu, která vede k řešení Expressway-E:

Z Expressway-C přejděte na Konfigurace > Plán vytáčení > Pravidla hledání a potom klikněte na Nový.

Nakonfigurujte následující pole:

Název pole	Hodnota
Název pravidla	Zadejte název pravidla, který snadno identifikuje pravidlo hledání – například služba Webexvideomesh-Failover
Priorita	Výchozí hodnota je 100. Zadáním čísla, které je vyšší než vzor vytáčení sítě Video Mesh a pravidla B2B, zajistěte, aby byla priorita nižší.
Protokol	Protokol SIP
Režim	Jakýkoli alias
Chování vzorců	Opustit
Při úspěšném zápase	Pokračovat
Cíl	Zvolte křížovou klientskou zónu, která vede k řešení Expressway-E.

Nechte ostatní pole s jejich výchozím nastavením a uložte změny.

Z Expressway-E přejděte na Konfigurace > Zóny > Zóny. Klikněte na možnost Nový a přidejte zónu Webex.

Ve verzích před verzí X8.11 jste za tímto účelem vytvořili novou zónu DNS.

Vytvořte vzor vytáčení pro cloud Expressway:

Z Expressway-E přejděte na Konfigurace > Plán vytáčení > Pravidla hledání a potom klikněte na Nový.

Nakonfigurujte následující pole:

Název pole	Hodnota
Název pravidla	Zadejte název pravidla, který snadno identifikuje pravidlo hledání – například Webexvideomesh-tocloud
Priorita	Zadejte vyšší hodnotu než je pravidlo pro místní uzly služby Video Mesh. Pokud jsou uzly nastaveny na 100, nastavte tuto hodnotu na 101. Musíte také zajistit, aby hodnota byla nižší než všechna pravidla B2B pro zařízení Expressway.
Protokol	Protokol SIP
Zdroj	Pojmenované
Název zdroje	Vyberte zónu zabezpečeného křížového serveru ze služby Expressway-C – například zóna Webexvideo
Režim	Shoda se vzorem alias
Typ vzoru	Regulární výraz
Řetězec Vzorců	*`.@(YourSite\.)?webex\.com.`*
Chování vzorců	Opustit
Při úspěšném zápase	Zastavit
Cíl	Vyberte zónu Webex nebo zónu DNS.

V případě zařízení SIP registrovaných na Expressway-C otevřete adresu IP zařízení v prohlížeči, přejděte do části Nastavení, přejděte na SIP a v rozevíracím seznamu Typ vyberte Standardy .

Výměna řetězců certifikátů mezi uzly Unified CM a Video Mesh

Dokončete výměnu certifikátů a vytvořte obousměrnou důvěru mezi rozhraními Unified CM a Video Mesh. Díky konfiguraci zabezpečeného přenosového spoje umožňují certifikáty šifrovaný provoz SIP a média SRTP ve vaší organizaci od důvěryhodných Unified <UNK> k přistání na důvěryhodných uzlech Video Mesh.

V prostředí clusteru je nutné nainstalovat certifikáty certifikační autority a serveru do každého uzlu jednotlivě.

Než začnete

Z bezpečnostních důvodů doporučujeme použít v uzlech Video Mesh certifikát podepsaný certifikační autoritou namísto výchozího certifikátu podepsaného svým držitelem.

Otevřete rozhraní uzlu Video Mesh (například adresa IP/nastavení, https://192.0.2.0/setup) v prohlížeči a přihlaste se pomocí pověření správce uzlu.

Přejděte do části Certifikáty serveru a podle potřeby si vyžádejte a nahrajte pár certifikátů a klíčů:

(Volitelně) Pokud potřebujete certifikát vydaný certifikovaným poskytovatelem, klikněte na možnost Vytvořit požadavek na podepsání certifikátu. Vyplňte požadované informace (včetně alternativních názvů předmětu), což jsou FQ<UNK>, které musí obsahovat obecný název, a poté požadavek vygenerujte. Chcete-li odeslat žádost poskytovateli, stáhněte si CSR. (Můžete požádat o více. Vrátí certifikát podepsaný certifikační autoritou (CA) (soukromý klíč byl již vygenerován během kroku vytvoření CSR)

Běžný název není adresa URL. Neobsahuje žádný protokol (například http:// nebo https://), číslo portu nebo název cesty. Soubor commonName Pole ve specifikaci certifikátu X.509 představuje běžný název. Pro https://www.example.com, správná hodnota je example.com.

Soukromý klíč je již k dispozici, když generujete CSR. Pokud krok vytvoření CSR nepoužíváte, musíte nahrát soukromý klíč.

Pokud máte certifikát a klíč, klikněte na Nahrát certifikát serveru (soubor CRT nebo .pem), vyberte soubor certifikátu a klikněte na Nahrát soukromý klíč ( soubor klíče) a zadejte přístupovou frázi, pokud jej máte.
Po získání certifikátu přejděte do prvního uzlu Video Mesh v clusteru, klikněte na Instalovat certifikát serveru, přečtěte si výzvu, klikněte na Instalovat a potom klikněte na OK.

Uzel Video Mesh registrovaný v cloudu se elegantně vypne a čeká až 2 hodiny na ukončení všech hovorů. Uzel pak dokončí instalaci certifikátu. Při instalaci certifikátu serveru se zobrazí výzva. Poté můžete znovu načíst stránku a zobrazit nový certifikát a položku klíče.
Místní kopii uložte kliknutím na tlačítko Stáhnout vedle souborů certifikátu a klíčů.

Uložte soubory někam, kde se snadno zapamatuje, a ponechte instanci Video Mesh otevřenou na kartě prohlížeče.
Přejděte do dalšího uzlu Video Mesh v clusteru, vyplňte přístupovou frázi a poté nahrajte soubor soukromého klíče. Poté klikněte na Nahrát certifikát serveru a poté zvolte Instalovat certifikát serveru, přečtěte si výzvu, klikněte na Instalovat a potom klikněte na OK.
Tyto kroky opakujte pro všechny uzly služby Video Mesh ve stejném clusteru.

Na jiné kartě prohlížeče přejděte ze správy systému Cisco Unified OS na Zabezpečení > Správa certifikátů. Zadejte kritéria hledání a klikněte na Najít, poté zvolte název souboru certifikátu nebo seznamu důvěryhodných certifikátů (CTL) a klikněte na Stáhnout.

Uložte soubor Unified CM někam, kde se snadno zapamatuje, a ponechte instanci Unified CM otevřenou na kartě prohlížeče.

Vraťte se na kartu rozhraní uzlu Video Mesh, klikněte na Úložiště důvěryhodných certifikátů a proxy a vyberte možnost:

Pokud Unified CM používá certifikát certifikační autority podepsaný známou organizací, uzel Video Mesh mu automaticky důvěřuje. Důvěryhodnost je založena na seznamu kořenových certifikátů hostitelského operačního systému uzlu VMN, který se pravidelně aktualizuje.
Pokud Unified CM používá certifikát certifikační autority podepsaný interním kořenovým certifikátem podnikové certifikační autority, přidejte tento kořenový certifikát do uzlu. Tento kořenový certifikát je k dispozici v rámci podniku, ale nemusí být stažitelný z Unified CM.
Přidejte certifikáty ECDSA i RSA, které systém Unified CM používá k podávání externích požadavků. Tyto certifikáty mohou být podepsány svým držitelem nebo certifikáty certifikační autority.
Pokud jste stáhli jeden certifikát, klikněte na možnost Nahrát kořenový certifikát nebo certifikát koncového subjektu (soubor .crt nebo .pem) a vyberte stažený soubor certifikátu Manager.pem. Klikněte na možnost Instalovat všechny certifikáty do úložiště důvěryhodných certifikátů, přečtěte si výzvu, klikněte na možnost Instalovat a poté restartujte uzel.
Pokud jste stáhli řetězec certifikátů, nahrajte kořenový certifikát certifikační autority a prostřední certifikát certifikační autority a klikněte na možnost Instalovat všechny certifikáty do úložiště důvěryhodných certifikátů, přečtěte si výzvu a klikněte na tlačítko Instalovat.

Uzel Video Mesh registrovaný v cloudu se elegantně vypne a čeká až 2 hodiny na ukončení všech hovorů. Pokud chcete nainstalovat certifikát Manager.pem, uzel se automaticky restartuje. Když se vrátí online, zobrazí se výzva, když se certifikát Manager.pem nainstaluje do uzlu Video Mesh. Poté můžete znovu načíst stránku a zobrazit nový certifikát.

Vraťte se na kartu Správa systému Cisco Unified OS a klikněte na možnost Nahrát certifikát/řetězec certifikátů. Vyberte název certifikátu z rozevíracího seznamu Účel certifikátu, přejděte do souboru, který jste stáhli z rozhraní uzlu Video Mesh, a klikněte na tlačítko Otevřít.

Chcete-li soubor nahrát na server, klikněte na možnost Nahrát soubor.

Pokud nahráváte řetězec certifikátů, musíte nahrát všechny certifikáty v řetězci.

Po nahrání certifikátu restartujte dotčenou službu. Když se server obnoví, můžete přistupovat k grafickému rozhraní CCMADMIN nebo CCMUser a ověřit, zda se používají nově přidané certifikáty.

Certifikáty serveru můžete instalovat a spravovat přes API. Další informace viz certifikát serveru VMN Server Certificate APIs.

Povolit šifrování médií pro clustery organizace a videosítě

Tento postup použijte k zapnutí šifrování médií pro vaši organizaci a jednotlivé clustery Video Mesh. Toto nastavení vynutí nastavení TLS mezi koncovými body a v systému Unified CM musíte mít zabezpečený přenosový spoj TLS SIP, který ukazuje na uzly služby Video Mesh.

Nastavení	Výsledek
Systém Unified CM je nakonfigurován s zabezpečeným přenosovým spojem a toto nastavení prostředí Video Mesh Control Hub není povoleno.	Hovory selžou.
Systém Unified CM není nakonfigurován s zabezpečeným přenosovým spojem a toto nastavení prostředí Video Mesh Control Hub je povoleno.	Hovory se nezdaří, ale vrátí se do nezabezpečeného režimu.

Aby šifrování mezi koncovými body fungovalo, musí být koncové body Cisco také nakonfigurovány s profilem zabezpečení a vyjednáváním TLS. V opačném případě hovory přetečou do cloudu z koncových bodů, které nejsou nakonfigurovány pomocí TLS. Doporučujeme tuto funkci povolit, pouze pokud lze všechny koncové body nakonfigurovat tak, aby používaly protokol TLS.

Než začnete

Konfigurace směrování provozu protokolu SIP Unified CM Secure TLS pro videosíť
Výměna řetězců certifikátů mezi uzly Unified CM a Video Mesh

V zobrazení zákazníka v https://admin.webex.com přejděte na Služby > Hybridní a potom klikněte na Nastavení na kartě Video Mesh.

Přejděte na Šifrování médií a zapněte nastavení.

Toto nastavení činí šifrování povinným na všech mediálních kanálech, které procházejí uzly služby Video Mesh ve vaší organizaci. Povšimněte si předchozí tabulky a upozornění pro situace, kdy hovory mohou selhat a co je nutné pro fungování šifrování mezi koncovými body.

Klikněte na možnost Zobrazit vše a opakujte následující kroky na každém clusteru služby Video Mesh, který chcete povolit pro zabezpečený provoz SIP.

V seznamu vyberte položku clusteru Video Mesh a potom klikněte na Upravit nastavení clusteru.
Přejděte na hovory SIP a zaškrtněte políčko.
V části Důvěryhodné zdroje SIP zadejte obecný název (CN) nebo jakékoli FQ<UNK>, které jsou v alternativním názvu předmětu v certifikátu Unified CM (obvykle FQDN Unified CM).

Tyto položky jsou identifikovány jako důvěryhodné zdroje SIP a mohou odesílat zabezpečené hovory SIP do služby Webex Video Mesh.

Povolení videosítě pro web Webex

Chcete-li použít optimalizovaná média k uzlu Video Mesh pro schůzku Webex se všemi aplikacemi a zařízeními Webex pro připojení, musí být tato konfigurace pro web Webex povolena. Povolení tohoto nastavení spojuje instance služby Video Mesh s instancemi schůzky v cloudu a umožňuje vznik kaskád z uzlů služby Video Mesh. Pokud toto nastavení není povoleno, aplikace a zařízení Webex nebudou pro schůzky Webex používat uzel Video Mesh.

V zobrazení zákazníka v https://admin.webex.com přejděte na Služby > Schůzky, klikněte na web Webex z karty Schůzky a potom klikněte na Nastavenípřístup k možnostem konfigurace webu Webex.

Ke společným nastavením přistupujte kliknutím na Služba > Schůzka > Nastavení webu. V části Společná nastavení klikněte na možnost Místnosti pro spolupráci v cloudu (CMR), zvolte možnost Videosíť pro typ prostředku médií a poté klikněte na tlačítko Uložit v dolní části.

Toto nastavení spojuje instance služby Video Mesh a schůzky v cloudu a umožňuje vznik kaskád z uzlů služby Video Mesh. Nastavení by mělo být vyplněno v celém prostředí po 15 minutách. Schůzky Webex, které začnou po vyplnění této změny, si vezmou nové nastavení. Pokud necháte toto pole nastavené na Cloud (výchozí možnost), všechny schůzky jsou hostovány v cloudu a uzel Video Mesh se nepoužívá.

Přiřazení místností pro spolupráci uživatelům aplikace Webex

Pokud spravujete svůj web prostřednictvím centra Control Hub:
1. V zobrazení zákazníka v https://admin.webex.com přejděte do nabídky Uživatelé > Správa uživatelů.
  
  Chcete-li hromadně přiřadit uživatelům, viz tento dokument.
2. Přiřaďte místnosti pro spolupráci Webex uživatelům ve vaší organizaci.
Pokud spravujete svůj web prostřednictvím správce webu:
1. V části Správce webu přejděte do části Správa uživatelů.
2. Upravte uživatelský účet a zkontrolujte místnost pro spolupráci.
  
  Chcete-li hromadně přiřadit uživatelům, viz tento dokument.

Ověřte prostředí schůzky v zabezpečeném koncovém bodu

Pomocí těchto kroků ověřte, zda jsou koncové body bezpečně zaregistrovány a zda je k dispozici správné prostředí schůzky.

1	Připojte se ke schůzce ze zabezpečeného koncového bodu.
2	Ověřte, zda se na zařízení zobrazil seznam rozpisů schůzek. Tento příklad ukazuje, jak vypadá seznam schůzek na koncovém bodu s dotykový panel:
3	Během schůzky získáte přístup k informacím o konferenci Webex Meeting z Podrobnosti o hovoru .
4	Ověřte, zda je v části Šifrování uvedena možnost Zadejte jako AES-128 a Stav jako Zapnuto .

Správa a řešení potíží s videosítí

Analýza videosítě

Analýza poskytuje informace o tom, jak používáte místní uzly a clustery služby Video Mesh ve vaší organizaci Webex. Díky historickým datům v zobrazení metrik můžete efektivněji spravovat zdroje služby Video Mesh sledováním kapacity, využití a dostupnosti místních zdrojů. Tyto informace můžete použít například k rozhodování o přidání dalších uzlů služby Video Mesh do clusteru nebo o vytvoření nových clusterů. Analýzu videosítě najdete v centru Control Hub pod položkou Analýza > Video Mesh.

Chcete-li pomoci s analýzou dat ve vaší organizaci, můžete přiblížit data, která se zobrazí v grafu, a izolovat konkrétní časové období. V případě analýzy můžete také sestavy na plátky a kostky zobrazit podrobnější podrobnosti.

Analýzy služby Video Mesh a zprávy o řešení potíží zobrazují data v časovém pásmu nastaveném pro místní prohlížeč.

Analýzy

Analýza služby Video Mesh poskytuje dlouhodobý trend (až 3 měsíce dat) v kategoriích zapojení, využití zdrojů a využití šířky pásma.

sledování živě

Karta Živé sledování poskytuje téměř v reálném čase zobrazení aktivity ve vaší organizaci: až 1 minutová agregace a možnost zobrazení posledních 4 hodin nebo 24 hodin na všech clusterech nebo konkrétních clusterech. Tato karta v centru Control Hub se automaticky obnovuje – každé 1 minutu po dobu posledních 4 hodin a každých 10 minut po dobu posledních 24 hodin.

Přístup k sestavám živého sledování služby Video Mesh, jejich filtrování a ukládání

Sestavy živého sledování služby Video Mesh jsou k dispozici na stránce Řešení potíží v centru Control Hub ( https://admin.webex.com), jakmile je služba Video Mesh aktivní a má cluster s alespoň jedním registrovaným uzlem služby Video Mesh.

V zobrazení zákazníka v https://admin.webex.com zvolte možnost Analytics a poté klikněte na možnost Video Mesh v pravém horním rohu obrazovky.

Umístěním ukazatele nad info získáte krátký popis grafu.

V přepínači vlevo vyberte možnost filtrovat, jak daleko v čase chcete zobrazit data.

Poslední 4 hodiny (výchozí) – pokud zvolíte tuto možnost, data grafu se aktualizují každou 1 minutu.
Posledních 24 hodin – Pokud zvolíte tuto možnost, data z grafu se aktualizují každých 10 minut.

Podle potřeby můžete pracovat s grafy pomocí následujících možností:

Najetím nad segmenty v zobrazení grafu zobrazíte informace o konkrétním datovém bodu.
Na grafu nebo přehledu klikněte na položku Použít, chcete-li aktualizovat zobrazení ostatních položek legendy. Například po výběru položky legendy Amsterdam se řádkový graf aktualizuje tak, aby vyloučil další položky legendy a zahrnul pouze data pro vybranou položku.

Při použití filtru se aktualizují všechny ostatní grafy a grafy, aby se zobrazovala data vybraného filtru.
Na grafu, který zobrazuje data v časovém rozsahu, zužte na určitý časový rozsah kliknutím vlevo a přetažením myši doprava. (Tato akce ovlivňuje všechna související data, která se zobrazují na stránce analýzy.)

Umístěním ukazatele nad úseky koblihy, řádky na grafu nebo body přehledu na grafu zobrazíte více informací o konkrétním okamžiku dat.

Po filtrování dat ve zprávách klikněte na tlačítko Další, a pak zvolte možnost formátu souboru, která uloží lokální kopii sestavy, abyste ji mohli použít offline (například v interní sestavě):

PNG
PDF
CSV

Přístup k analýze videosítě, filtrování a ukládání dat

Metrické sestavy služby Video Mesh jsou k dispozici na stránce Analýza v centru Control Hub ( https://admin.webex.com), jakmile je služba Video Mesh aktivní a má cluster s alespoň jedním registrovaným uzlem služby Video Mesh.

V zobrazení zákazníka v https://admin.webex.com zvolte možnost Analytics a poté klikněte na možnost Video Mesh v pravém horním rohu obrazovky.

Klikněte na kategorii v závislosti na typu dat, která hledáte:

Zapojení
Zdroje
Využití šířky pásma

Umístěním ukazatele nad info získáte krátký popis grafu.

Z rozevíracího seznamu vpravo vyberte možnost, jak daleko zpět v čase chcete zobrazit data.

Posledních 7 dní (výchozí) – změní vodorovnou osu na každou 1 hodinu.
Posledních 24 hodin – Mění se vodorovná osa na každých 10 minut.
Posledních 30 dní– mění vodorovnou osu na každé 3 hodiny.
Posledních 90 dní– Mění se vodorovná osa na každých 8 hodin.

Interagujte s grafy nebo grafy koblihy podle potřeby pomocí následujících možností:

Klikněte na jeden nebo více segmentů v zobrazení koblihového grafu nebo grafu a poté kliknutím na tlačítko Použít aktualizujte zobrazení koblihy a odpovídající zobrazení grafu.
Vyberte položky legendy v grafu nebo přehledu, chcete-li aktualizovat zobrazení konkrétní položky legendy, a poté klikněte na tlačítko Použít. Například poté, co vyberete položku legendy Místní, se řádek graf aktualizuje s těmito daty zvýrazněnými.

Při použití filtru se aktualizují všechny ostatní grafy a grafy, aby se zobrazovala data vybraného filtru.

Na grafu, který zobrazuje data v časovém rozsahu, zužte na určitý časový rozsah kliknutím vlevo a přetažením myši doprava a opuštěním, když je vybrán požadovaný rozsah. (Tato akce ovlivňuje všechna související data, která se zobrazují na stránce analýzy.)

Umístěním ukazatele nad úseky koblihy, řádky na grafu nebo body přehledu na grafu zobrazíte více informací o konkrétním okamžiku dat.

Chcete-li začít znovu od stejného grafu nebo přehledu, klikněte na vybrané filtry v dolní části grafu na tlačítko X.

PDF
PNG
CSV

Pokud chcete obnovit zobrazení analýzy, vymažte všechny filtry z panelu filtrů.

Dostupná analýza pro službu Video Mesh

Podrobnosti o dostupné analýze v prostředí Control Hub naleznete v části Video Mesh v části Analýzy pro vaše portfolio cloudové spolupráce.

Monitorovací nástroj pro Video Mesh

Monitorovací nástroj v Centrum Control Hub pomáhá vaší organizaci sledovat stav nasazení Video Mesh. Chcete-li získat výsledky pro konkrétní parametry, můžete v uzlech Video Mesh, clusterech nebo obou spustit následující testy.

Test signalizace – Testuje, zda mezi uzlem Video Mesh a cloudovými mediálními službami Webex probíhá signalizace SIP a signalizace médií.
Kaskádový test – Testuje, zda lze vytvořit kaskádu mezi uzlem Video Mesh a cloudovými mediálními službami Webex .
Test dosažitelnosti – Testuje, zda může uzel Video Mesh dosáhnout cílových portů pro mediální streamy v cloudových mediálních službách Webex . Testuje také, zda je uzel Video Mesh schopný komunikovat s cloudovými clustery přidruženými ke kontejnerům médií prostřednictvím těchto portů.

Když spustíte test, nástroj vytvoří simulaci schůzky. Po dokončení testu se zobrazí jednoduchý výsledek testu, zda byl úspěšný nebo neúspěšný s vloženými tipy pro řešení potíží. Test můžete naplánovat tak, aby se spouštěl pravidelně, nebo můžete spustit test na vyžádání. Další informace naleznete zde Sledování stavu médií pro službu Video Mesh .

Spustit okamžitý test

Tento postup slouží ke spuštění sledování stavu médií na požádání a testu dosažitelnosti v uzlech a/nebo clusterech Video Mesh registrovaných do vaší organizace Control Hub. Výsledky jsou zaznamenávány v centru Control Hub a jsou agregovány každých 6 hodin počínaje 00:00 UTC.

Přihlaste se k Centrum Control Hub a přejděte na Odstraňování potíží > Síť videa .

Klikněte na Nakonfigurujte test , klikněte Otestovat nyní a zaškrtněte uzly a/nebo clustery, které chcete testovat.

Pokud chcete zrušit zaškrtnutá políčka a obnovit poslední konfiguraci, klikněte Obnovit konfiguraci posledního testu .

Klikněte Spustit test .

Co dělat dál

Výsledky se zobrazí na stránce přehledu monitorovacího nástroje v centru Control Hub. Ve výchozím nastavení se výsledky všech testů zobrazují společně. Klikněte na Signalizace , Kaskádové , nebo Dosažitelnost filtrování výsledků podle konkrétního testu.

Body na časové ose s posuvníkem zobrazují agregované výsledky testů pro celou organizaci. Časové osy na úrovni clusteru zobrazují agregované výsledky pro každý cluster.

Na časové ose mohou být zobrazena data v US formátu. Změňte jazyk v nastavení profilu a zobrazíte data ve svém místním formátu.

Podržením ukazatele nad body na časové ose zobrazíte výsledky testu. Můžete se také podívat na podrobné výsledky testů pro každý uzel. Kliknutím na bod na časové ose na úrovni clusteru zobrazíte podrobné výsledky.

Výsledky se zobrazí na bočním panelu a jsou rozděleny na signalizaci, kaskádu a dostupnost. Můžete zobrazit, zda byl test úspěšný, zda byl přeskočen nebo pokud selhal. S výsledky se zobrazí také kódy chyb s možnými opravami.

Dostupné přepínače slouží k zobrazení úspěšnosti různých parametrů ve formě tabulky.

Přeskočený test, částečné selhání nebo selhání není kritický, pokud k němu nedochází nepřetržitě po určitou dobu.

Nakonfigurujte pravidelné testy

Tento postup se používá ke konfiguraci a spuštění pravidelného sledování stavu médií a testů dosažitelnosti. Tyto testy se ve výchozím nastavení spouštějí každých 6 hodin. Tyto testy můžete spustit na úrovni celého clusteru, specifického clusteru nebo uzlu. Výsledky jsou zaznamenávány v centru Control Hub a jsou agregovány každých 6 hodin počínaje 00:00 UTC.

1	Přihlaste se k Centrum Control Hub a přejděte na Odstraňování potíží > Síť videa .
2	Klikněte na Nakonfigurujte test , klikněte Pravidelný test a zaškrtněte uzly a/nebo clustery, které chcete testovat.
3	Vyberte možnost: Zkontrolujte Všechny clustery Pokud chcete spustit test ve všech uzlech Video Mesh ve vaší organizaci centra Control Hub. Zaškrtnutím názvů jednotlivých clusterů spustíte test ve všech uzlech Video Mesh, které jsou v konkrétním clusteru. Nezaškrtnuté clustery jsou z testu vyloučeny. V rámci jednotlivých clusterů zaškrtněte názvy jednotlivých uzlů, na kterých chcete spustit test. Každý nezaškrtnutý uzel je vyloučen z testu.
4	Klepněte na tlačítko Další.
5	Prohlédněte si seznam clusterů a uzlů pro spuštění pravidelných testů. Pokud jste spokojeni, klikněte Konfigurovat naplánovat aktuální konfiguraci.

Co dělat dál

Body na časové ose s posuvníkem zobrazují agregované výsledky testů pro celou organizaci. Časové osy na úrovni clusteru zobrazují agregované výsledky pro každý cluster.

Na časové ose mohou být zobrazena data v US formátu. Změňte jazyk v nastavení profilu a zobrazíte data ve svém místním formátu.

Dostupné přepínače slouží k zobrazení úspěšnosti různých parametrů ve formě tabulky.

Přeskočený test, částečné selhání nebo selhání není kritický, pokud k němu nedochází nepřetržitě po určitou dobu.

Povolení videa v rozlišení 1080p HD pro místní zařízení SIP ve schůzkách uzlu Video Mesh

Toto nastavení umožňuje vaší organizaci upřednostnit video s vysokým rozlišením 1080p pro místní registrované koncové body SIP s kompromisem s nižší kapacitou schůzek. Uzel videosítě musí hostovat schůzku. Účastníci mohou použít video 1080p 30fps za předpokladu, že:

Všechny jsou uvnitř podnikové sítě.
Používají místní registrované zařízení SIP s vysokým rozlišením.

Toto nastavení platí pro všechny clustery, které obsahují uzly služby Video Mesh.

Zařízení registrovaná v cloudu nadále odesílají a přijímají streamy 1080p bez ohledu na to, zda je toto nastavení zapnuté nebo vypnuté.

1	V zobrazení zákazníka v https://admin.webex.com přejděte na Služby > Hybridní a potom klikněte na Nastavení na kartě Video Mesh.
2	Zapněte kvalitu videa. Pokud je toto nastavení vypnuto, výchozí hodnota je 720p.

Rozlišení videa, která aplikace Webex podporuje, naleznete v části Specifikace videa pro hovory a schůzky.

Soukromé schůzky

Funkce soukromá schůzka zvyšuje zabezpečení schůzky tím, že ukončuje média ve vašich prostorách. Při naplánování soukromé schůzky se média vždy ukončí v uzlech Video Mesh uvnitř podniková síť bez jakékoli cloudové kaskády.

Jak je ukázáno zde, soukromé schůzky nikdy nekaskádují média do cloudu. Médium je zcela ukončeno ve vašich clusterech Video Mesh. Vaše clustery služby Video Mesh se mohou vzájemně kaskádovat.

Nesoukromé schůzky nepoužívají vyhrazené clustery a tyto zdroje jsou vyhrazeny pro soukromé schůzky. Pokud ve vaší síti dojdou zdroje pro nesoukromou schůzku, bude místo toho přenesena do cloudu Webex.

Aplikace Webex s povoleným plným funkčním prostředím služby Webex není kompatibilní s videosítí. Podrobnosti najdete v tématu Klienti a zařízení používající uzel videosítě.

Podpora a omezení pro soukromé schůzky

Služba Video Mesh podporuje soukromé schůzky následujícím způsobem:

Soukromé schůzky jsou k dispozici v aplikaci Webex verze 40.12 a vyšší.
Typ soukromé schůzky smí používat pouze naplánované schůzky. Podrobnosti najdete v článku Naplánovat soukromou schůzku služby Cisco Webex .
Soukromé schůzky nejsou k dispozici pro plnohodnotné schůzky zahájené nebo připojené z aplikace Webex.
Můžete použít jakékoli aktuální zařízení podporované službou Video Mesh.
Vaše uzly mohou používat jakýkoli aktuální obrázek: 72vcpu a 23vcpu.
Logika soukromé schůzky nevytváří v metrikách žádné mezery. Shromažďujeme stejné metriky pro prostředí Control Hub jako pro nesoukromé schůzky.

Protože někteří uživatelé tuto funkci neaktivují, zprávy analýzy pro soukromé schůzky se nezobrazí, pokud vaše organizace nemá za 90 dní soukromou schůzku.
Soukromé schůzky podporují 1cestné tabule z koncového bodu videa.

Omezení

Soukromé schůzky mají tato omezení:

Soukromé schůzky podporují VoIP pouze pro zvuk. Nepodporují Webex Edge Audio nebo PSTN.
Pro soukromou schůzku nemůžete použít místnost pro osobní schůzky (PMR).
Soukromé schůzky nepodporují funkce služby Webex, které vyžadují připojení ke cloudu, jako je například záznam v cloudu, přepis a asistent služby Webex.
K soukromé schůzce se nemůžete připojit z neověřeného videosystému registrovaného v cloudu, a to ani ten, který byl spárován s aplikací Webex.

Použít soukromé schůzky jako výchozí typ schůzky

V prostředí Control Hub můžete určit, že budoucí naplánované schůzky pro vaši organizaci jsou soukromé schůzky.

1	V zobrazení zákazníka v https://admin.webex.com přejděte na Služby > Hybrid.
2	Na kartě Video Mesh klikněte na možnost Upravit nastavení. Přejděte na Soukromé schůzky a povolte nastavení.
3	Uložte změny.

Když toto nastavení povolíte, bude se vztahovat na všechny schůzky vaší organizace, a to i na dříve naplánované schůzky.

(Volitelně) Rezervovat cluster pro soukromé schůzky

Soukromé a nesoukromé schůzky obvykle používají stejné zdroje videosítě. Protože však soukromé schůzky musí udržovat média místní, nemohou nastavit přetečení do cloudu, když jsou místní zdroje vyčerpány. Chcete-li tuto možnost zmírnit, můžete nastavit cluster služby Video Mesh tak, aby hostoval pouze soukromé schůzky.

V prostředí Control Hub nakonfigurujete cluster výhradně pro hostování soukromých schůzek. Toto nastavení zabrání použití tohoto clusteru nesoukromými schůzkami. Výchozí nastavení soukromých schůzek je použití tohoto clusteru. Pokud clusteru dojdou zdroje, soukromé schůzky se kaskádují pouze do ostatních clusterů služby Video Mesh.

Doporučujeme zřídit soukromý cluster, který bude zpracovávat očekávané špičkové využití ze soukromých schůzek.

1	V zobrazení zákazníka v https://admin.webex.com přejděte na Služby > Hybrid a klikněte na Zobrazit vše na kartě Video Mesh.
2	V seznamu vyberte cluster Video Mesh a klikněte na Upravit nastavení clusteru.
3	Přejděte na možnost Soukromé schůzky a povolte nastavení.
4	Uložte změny.

Chybové zprávy pro soukromé schůzky

V této tabulce jsou uvedeny možné chyby, které mohou uživatelé vidět při připojování k soukromé schůzce.

Zpráva o chybě	Uživatelská akce	Důvod
Přístup k externí síti byl odepřen Chcete-li se zúčastnit soukromé schůzky, musíte být v podnikové síti. Spárovaná zařízení Webex umístěná mimo podnikovou síť se nebudou moci připojit ke schůzce. V takovém případě zkuste připojit notebook a mobilní zařízení k podnikové síti a připojit se ke schůzce v režimu nespárování.	Externí uživatel se připojí mimo podnikovou síť bez VPN nebo MRA.	Chcete-li se připojit k soukromé schůzce, externí uživatelé potřebují přístup k podnikové síti prostřednictvím VPN nebo MRA.
	Externí uživatel je na síti VPN, ale je spárován s neověřeným zařízením.	Média zařízení nevedou tunel do podnikové sítě prostřednictvím sítě VPN. Zařízení se nemůže připojit k soukromé schůzce. Namísto toho by se měl vzdálený uživatel po připojení k síti VPN připojit k soukromé schůzce v režimu nespárovaného zařízení ze svého desktopového nebo mobilního klienta.
Nejsou k dispozici žádné clustery Clustery hostující tuto soukromou schůzku jsou ve špičkové kapacitě, nedosažitelné, offline nebo nejsou registrované. Požádejte o pomoc správce IT.	Uživatel je v podnikové síti (místní nebo vzdálený sítí VPN), ale nemůže se připojit k soukromé schůzce.	Vaše clustery Video Mesh jsou: Při kapacitě Nedostupný Offline Neregistrováno
Není autorizováno K účasti na této soukromé schůzce nemáte oprávnění, protože nejste členem hostitelské organizace. Obraťte se na Hostitele schůzky.	Uživatel z jiné organizace, než je hostitelská organizace, se pokusí připojit k soukromé schůzce.	K soukromé schůzce se mohou připojit pouze uživatelé patřící do hostitelské organizace.
	Zařízení z jiné organizace, než je hostitelská organizace, se pokouší připojit k soukromé schůzce.	K soukromé schůzce se mohou připojit pouze zařízení patřící do hostitelské organizace.

Ponechávejte média pro všechny externí schůzky Webex ve službě Video Mesh

Když vaše média procházejí místními uzly Video Mesh, získáte vyšší výkon a využijete menší šířku pásma internetového připojení.

V předchozích verzích jste ovládali použití služby Video Mesh pro schůzky pouze pro své interní weby. U schůzek, které jsou hostované na externích webech Webex , tyto weby určovaly, zda může služba Video Mesh přecházet do Webex. Pokud externí web nepovoloval kaskády Video Mesh, vaše média vždy použila cloudové uzly Webex .

Pokud má váš web služby Webex k dispozici uzly služby Video Mesh s nastavením Upřednostňovat videosíť pro všechny externí schůzky Webex, vaše média procházejí těmito uzly pro schůzky hostované na externích webech služby Webex. Tato tabulka shrnuje chování účastníků připojujících se ke schůzkám Webex :

Nastavení je…	Schůzka na interním web Webex s povolenými kaskádami Video Mesh	Schůzka na interním web Webex s vypnutými kaskádami Video Mesh	Schůzka na externím web Webex s povolenými kaskádami Video Mesh	Schůzka na externím web Webex s vypnutými kaskádami Video Mesh
Povoleno	Aplikace Media používá uzly služby Video Mesh.	Média používají uzly cloudu.	Aplikace Media používá uzly služby Video Mesh.	Aplikace Media používá uzly služby Video Mesh.
Zakázáno	Aplikace Media používá uzly služby Video Mesh.	Média používají uzly cloudu.	Aplikace Media používá uzly služby Video Mesh.	Média používají uzly cloudu.

Toto nastavení je ve výchozím nastavení vypnuto, což zachovává chování z předchozích verzí. V těchto verzích se vaše síť Video Mesh nepřesouvala do služby Webex a účastníci se připojili prostřednictvím cloudových uzlů Webex .

1	V zobrazení zákazníka vhttps://admin.webex.com , přejít na Služby > Hybridní a klikněte Zobrazit vše na kartě Video Mesh.
2	Vyberte v seznamu cluster Video Mesh a klikněte Upravit nastavení .
3	Přejděte na Upřednostňovat službu Video Mesh pro všechny externí Webex Meetings a povolte nastavení.
4	Uložte změny.

Optimalizujte využití nasazení služby Video Mesh

Všechny své klienty můžete umístit do clusterů služby Video Mesh a zlepšit tak uživatelský zážitek prostřednictvím služby Video Mesh. Pokud je kapacita clusteru Video Mesh dočasně nízká nebo máte zvýšené využití, můžete optimalizovat využití clusteru Video Mesh tím, že budete ovládat, které typy klientů se v clusterech Video Mesh nacházejí. To pomáhá efektivně spravovat stávající kapacitu, dokud nebudete moci přidat další uzly, abyste uspokojili poptávku.

Informace o využití, využití, přesměrování a trendech přetečení najdete na portálu Analýza v centru Control Hub. Na základě těchto trendů můžete například zvolit, aby klienti pro stolní počítače nebo zařízení SIP přistáli v clusterech Video Mesh a mobilní klienti přistáli v cloudových uzlech Webex. V porovnání s mobilními klienty podporují klienti pro stolní počítače a zařízení SIP vyšší rozlišení, mají větší obrazovky a používají větší šířku pásma a můžete optimalizovat uživatelské prostředí pro účastníky používající tyto typy klientů.

Kapacitu clusterů můžete také optimalizovat a maximalizovat uživatelské prostředí tím, že budete mít typy klientů, které většina vašich zákazníků používá v clusterech Video Mesh.

1	Přihlaste se do prostředí Control Hub a vyberte možnost Služby > Hybridní > Video Mesh > Zdroje > Zobrazit vše. – nebo – Vybrat Přehled > Hybridní služby > Video Mesh > Nastavení.
2	V části Nastavení zahrnutí typu klienta jsou ve výchozím nastavení kontrolovány všechny typy klientů. Zrušte zaškrtnutí typů klientů, které chcete vyloučit z používání clusterů Video Mesh. Tyto clustery jsou hostovány v cloudových uzlech Webex.
3	Klikněte na možnost Uložit.

Zrušit registraci uzlu videosítě

Tento postup použijte k odebrání uzlu Video Mesh z cloudu Webex. Dokončení tohoto postupu odebere uzel z clusteru, takže není k dispozici pro použití. Po zrušení registrace uzlu je jediným způsobem, jak jej znovu zpřístupnit, opětovné zaregistrování uzlu.

1	V zobrazení zákazníka v https://admin.webex.com přejděte na Služby > Hybrid.
2	Na kartě Video Mesh klikněte na možnost Zobrazit vše.
3	Ze seznamu zdrojů přejděte do příslušného clusteru a vyberte uzel.
4	Klepněte na tlačítko Akce > Zrušit registraci uzlu. Zobrazí se zpráva s žádostí o potvrzení, že chcete uzel odstranit.
5	Jakmile si zprávu přečtete a porozumíte jí, klikněte na Zrušit registraci uzlu.

Přesunout uzel videosítě

Můžete chtít přesunout uzel z jednoho clusteru do druhého. Můžete například mít nový cluster, do kterého chcete uzly redistribuovat. Tento postup použijte k přesunutí uzlu služby Video Mesh. Po dokončení tohoto postupu bude uzel k dispozici pouze pro nový prostředek.

1	V zobrazení zákazníka v https://admin.webex.com přejděte na Služby > Hybridní a poté zvolte možnost Zobrazit vše na kartě Video Mesh.
2	V seznamu vyberte uzel, který chcete přesunout, a potom klikněte na Akce (svislá elipsa).
3	Vyberte možnost Přesunout uzel.
4	Zvolte příslušné přepínače pro místo, kam chcete uzel přesunout: Vyberte existující klastr – z rozevíracího seznamu vyberte stávající klastr. Vytvořit nový klastr – do pole zadejte název nového klastru.
5	Klikněte na možnost Přesunout uzel. Uzel se přesune do nového clusteru.

Související informace

Nastavení plánu upgradu clusteru videosítě

Můžete nastavit konkrétní plán upgradu nebo použít výchozí plán 3 hodiny ráno. Denní Spojené státy: Amerika/Los Angeles. V případě potřeby můžete nadcházející upgrade odložit.

Aktualizace softwaru pro službu Video Mesh se provádí automaticky na úrovni clusteru, což zajišťuje, že všechny uzly mají vždy stejnou verzi softwaru. Upgrady se provádějí podle plánu upgradu pro cluster. Jakmile bude k dispozici upgrade softwaru, můžete cluster upgradovat ručně před plánovaným časem upgradu.

Než začnete

Urgentní upgrady se aplikují, jakmile jsou k dispozici.

V zobrazení zákazníka v https://admin.webex.com přejděte na Služby > Hybrid a potom klikněte na Zobrazit vše na kartě Video Mesh.

Klikněte na prostředek médií a poté na možnost Upravit nastavení clusteru.

Na stránce Nastavení přejděte na Upgrade a poté zvolte čas, frekvenci a časové pásmo pro plán upgradu.

Pokud uzel Video Mesh čeká na ukončení aktivních hovorů, upgrady mohou trvat déle než několik minut. Chcete-li provést okamžitější upgrade, doporučujeme naplánovat si okno automatického upgradu mimo běžnou pracovní dobu.

(Volitelné) V případě potřeby klikněte na Odložit a upgrade jednou odložte až do následujícího okna.

V časovém pásmu se zobrazí další dostupné datum a čas upgradu.

Chování upgradu

Uzel odesílá pravidelné požadavky do cloudu, aby zjistil, zda je k dispozici aktualizace.
Cloud nezpřístupní upgrade, dokud nenastane okno upgradu clusteru. Jakmile dorazí okno upgradu, informace o aktualizaci poskytne další požadavek na pravidelnou aktualizaci uzlu do cloudu.
Uzel stahuje aktualizace přes zabezpečený kanál.
Stávající služby byly elegantně vypnuty, aby zastavily směrování příchozích hovorů do uzlu. Elegantní vypnutí také dává stávajícím hovorům čas na dokončení (až 2 hodiny).
Upgrade se instaluje.
Cloud spouští upgrade pouze pro procento uzlů v clusteru najednou.

Odstranit cluster Video Mesh

Cluster Video Mesh můžete trvale odstranit z cloudu Webex. Chcete-li tento postup dokončit, musíte buď přesunout každý uzel do jiného clusteru, nebo zrušit registraci všech uzlů. Zrušení registrace všech uzlů v clusteru je trvale odstraní a způsobí, že nebudou k dispozici pro použití. Jediný způsob, jak znovu zpřístupnit zrušené uzly, je znovu je zaregistrovat.

V zobrazení zákazníka v https://admin.webex.com přejděte na Služby > Hybrid a potom klikněte na Zobrazit vše.

Ze seznamu zdrojů přejděte na prostředek Video Mesh, který chcete odstranit, a potom klikněte na Upravit nastavení clusteru.

Kliknutím na možnost Video Mesh můžete filtrovat pouze zdroje služby Video Mesh.

Klikněte na možnost Odstranit cluster a vyberte jeden z nich:

Klikněte na možnost Přesunout všechny uzly. Pro každý uzel vytvořte nový zdroj výběrem existujícího zdroje z rozevíracího seznamu nebo zadáním nového názvu a poté klikněte na tlačítko Pokračovat.
Klikněte na možnost Zrušit registraci všech uzlů, zaškrtněte políčko a poté klikněte na možnost Odstranit cluster.

Deaktivovat videosíť

Deaktivace služby Video Mesh odstraňuje možnost, aby média zůstala na pracovišti pro vaše schůzky. Také všechny probíhající schůzky pomocí uzlů služby Video Mesh končí a budoucí schůzky jsou hostovány v cloudu. Po deaktivaci je jediný způsob, jak použít službu Video Mesh, nasadit ji od začátku.

Než začnete

Před deaktivací služby Video Mesh zrušíte registraci všech uzlů služby Video Mesh.

1	V zobrazení zákazníka v https://admin.webex.com přejděte na Služby > Hybridní > Zobrazit vše, zvolte Nastavení na kartě Video Mesh.
2	Klikněte na možnost Deaktivovat.
3	Zkontrolujte seznam clusterů a přečtěte si vyloučení odpovědnosti v dialogovém okně.
4	Zaškrtnutím pole potvrďte, že rozumíte této akci. V dialogovém okně klikněte na Deaktivovat.
5	Až budete připraveni deaktivovat svou videosíť, klikněte na možnost Deaktivovat službu. Deaktivace odebere všechny uzly a clustery služby Video Mesh. Služba Video Mesh již není nakonfigurována.

Řešení potíží s registrací uzlu služby Video Mesh

Tato část obsahuje možné chyby, se kterými se můžete setkat při registraci uzlu Video Mesh do cloudu Webex, a navrhuje kroky k jejich opravě.

Doménu nelze vyřešit

Tato zpráva se zobrazí, pokud nastavení DNS nakonfigurovaná v uzlu Video Mesh nejsou správná.

Přihlaste se ke konzoli uzlu Video Mesh a ujistěte se, že nastavení DNS je správné.

Nelze se připojit k webu pomocí portu 443 přes SSL

Tato zpráva se zobrazí, pokud se váš uzel Video Mesh nemůže připojit ke cloudu Webex.

Ujistěte se, že síť umožňuje připojení na portech požadovaných pro službu Video Mesh. Podrobnosti najdete v tématu Porty a protokoly používané službou Video Mesh.

Integrace Eyes s Video Mesh

Platforma Video Mesh je nyní integrována s agentem Eyes, který vám umožňuje provádět komplexní monitorování napříč hybridním digitálním ekosystémem. Tato integrace nabízí širokou škálu testů monitorování sítě, které otevírají viditelnost do oblastí, jako jsou proxy servery, brány a směrovače. Problémy kdekoli na síťové infrastruktuře zákazníka lze zúžit a diagnostikovat s větší přesností, čímž se zlepší efektivita jejich nasazení.

Výhody integrace Eyes

Nabízí několik typů testů, ze kterých si můžete vybrat. Můžete nakonfigurovat jeden nebo více testů vhodných pro aplikaci nebo prostředek, který chcete monitorovat.
Umožňuje nastavit testovací prahové hodnoty specifické pro vaše požadavky.
Výsledky testů jsou k dispozici prostřednictvím webové aplikace Eyes a rozhraní Eyes API v reálném čase.
Větší viditelnost při řešení problémů – Zákazníci mohou identifikovat původ problému ve své síti, čímž se zkrátí doba řešení.

Povolení funkce Eyes pro videosíť

Tento postup použijte k povolení agenta Eyes pro nasazení služby Video Mesh.

V centru Control Hub klikněte na možnost Hybrid v levé dolní části obrazovky.

Na kartě Video Mesh klikněte na možnost Upravit nastavení.

Přejděte dolů k integraci Eyes. Přepínač bude ve výchozím nastavení zakázán. Kliknutím na přepínač jej povolíte.

Klikněte na Profil uživatele očí, otevře se webový portál Eyes a přihlaste se pomocí pověření správce.

Zobrazí se boční panel s tokenem skupiny účtů.

Klikněte na ikonu zobrazení a pak na tlačítko Kopírovat.

Pokud nekliknete na tlačítko tokenu zobrazení, nebude token správně zkopírován.

Vraťte se na kartu Control Hub a vložte token do pole Token agenta.

Klikněte na možnost Aktivovat, pro nasazení videosítě je nyní povolena funkce Eyes.

Co dělat dál

- Po 5 minutách se vraťte na webovou stránku Eyes, klikněte na Cloudoví a podnikoví agenti a potom na Nastavení agenta. Měli byste mít možnost zobrazit všechny své uzly uvedené jako agenti v části Podnikoví agenti. Pokud se agenti nezobrazí, zkontrolujte na kartě integrace Eyes v centru Control Hub chybové zprávy.
- Pokud se zobrazí chybová zpráva, klikněte na přepínač a poté na možnost Deaktivovat. Opakováním kroků povolte agenta Eyes a zajistěte, aby byl zkopírován a vložen správný token skupiny účtů do pole Token agenta.

V současné době testy Eyes nepodporují uzly služby Video Mesh za proxy.

Konfigurace testů pomocí aplikace Eyes

Test sítě – agent-to-agent

Test sítě agent-to-agent umožňuje uživatelům aplikace Eyes mít agenty Eyes na obou koncích sledované cesty, což umožňuje testování cesty ve dvou nebo obou směrech: zdroj k cíli nebo cíl ke zdroji. Podrobné informace o konfiguraci testu mezi agenty naleznete v tématu Přehled testu mezi agenty.

Níže je zobrazen dialog pro vytvoření vzorového testu.

Test serveru SIP

Testy serverů SIP usnadňují měření sítě, sběr dat protokolu BGP a především testování dostupnosti služeb SIP a výkonu vůči infrastruktuře VoIP založené na protokolu SIP.

Podrobné informace o konfiguraci testu serveru SIP naleznete v tématu Nastavení testu serveru SIP.

Níže je zobrazen dialog pro vytvoření vzorového testu.

Test datového proudu RTP

Test datového proudu RTP vytvoří simulovaný datový tok hlasových dat mezi dvěma agenty Eyes, kteří jednají jako agenti VoIP. Pakety RTP jsou odesílány mezi jedním nebo více agenty a cílovým agentem pomocí protokolu UDP jako transportní protokol za účelem získání metrik Mean Opinion Score (MOS), ztráty paketů, výmětů, latence a variace zpoždění paketů (PDV). Vytvořené metriky jsou jednosměrné metriky (od zdroje k cíli). Test datového proudu RTP poskytuje port serveru, dobu trvání hovoru, velikost vyrovnávací paměti de-jitter a možnosti konfigurace kodeku.

Podrobné informace o konfiguraci testu datového proudu RTP naleznete v tématu Nastavení testu datového proudu RTP.

Níže je zobrazen dialog pro vytvoření vzorového testu.

Test adresy URL serveru Webex HTTP

Tento test sleduje primární cílovou stránku, ke které se uživatelé připojí při přístupu ke službě Webex. Níže je zobrazen dialog pro vytvoření vzorového testu.

Autoritativní test serveru Webex DNS

Tento test se používá k zajištění správného řešení domény služby Webex interně i externě. Při používání podnikových agentů aktualizujte pole Servery DNS , aby bylo možné používat interní servery názvů. Pokud pro externí viditelnost používáte cloudové agenty, použijte tlačítko Vyhledat servery k automatickému vyplnění autoritativních externích serverů názvů. Tento příklad zobrazuje cloudové agenty řešící cisco.webex.com. Budete jej muset aktualizovat na doménu vaší organizace.

Níže je zobrazen dialog pro vytvoření vzorového testu.

–

Správa uzlu videosítě z webového rozhraní

K upgradům nedochází, když je uzel umístěn do režimu údržby.

Přístup k přehledu služby Video Mesh

Webové rozhraní můžete otevřít jedním z následujících způsobů:

Pokud jste správce s úplnými právy a již jste uzel zaregistrovali do cloudu, můžete k němu získat přístup z prostředí Control Hub.

V zobrazení zákazníka v https://admin.webex.com přejděte na Služby > Hybrid. V části Zdroje na kartě Video Mesh klikněte na možnost Zobrazit vše. Klikněte na cluster a poté na uzel, ke kterému chcete přistupovat. Klikněte na možnost Přejít do uzlu.

Tuto funkci smí používat pouze správce s úplnými právy pro vaši organizaci Webex . Jiní správci, včetně partnerských a externích úplných správců, tuto funkci nemají Přejděte na uzel pro zdroje Video Mesh.
Na kartě prohlížeče přejděte na <IP address>/setup například, https://192.0.2.0/setup. Zadejte pověření správce, která jste pro uzel nastavili, a klikněte na Přihlásit se.

Pokud byl účet správce zakázán, tato metoda není k dispozici. Viz část „Zakázat nebo znovu povolit místní účet správce z webového rozhraní“.

Přehled je výchozí stránka a obsahuje následující informace:

Stav hovoru – udává počet probíhajících hovorů prostřednictvím uzlu.
Podrobnosti o uzlu – poskytuje typ uzlu, obrázek softwaru, verzi softwaru, verzi operačního systému, stav Qos a stav režimu údržby.
Stav uzlu – poskytuje data o využití (procesor, paměť, disk) a stav služby (služba správy, služba zasílání zpráv, synchronizace NTP).
Nastavení sítě – poskytuje informace o síti: název hostitele, rozhraní, IP, brána, DNS, NTP a zda je povolena duální adresa IP.
Podrobnosti o registraci – poskytuje stav registrace, název organizace, ID organizace, cluster, jehož je uzel součástí, a ID clusteru.

Cloudová konektivita – spustí sérii testů z uzlu do cloudu Webex a cílů třetích stran, ke kterým uzel potřebuje přístup, aby mohl správně fungovat.

Provádějí se tři typy testů: Rozlišení DNS, doba odezvy serveru a šířka pásma.

Testy DNS ověřují, že uzel může vyřešit určitou doménu. Tyto testy se nezdařily, pokud server nereaguje do 10 sekund. Zobrazí se jako "Prošel" s oranžovou "varovnou barvou", pokud je doba odezvy mezi 1,5 a 10 sekundami. Pravidelné kontroly DNS uzlu generují alarmy, pokud je doba odezvy DNS delší než 1,5 sekundy.
Testy připojení ověřují, že se uzel může připojit k určité adrese URL HTTPS a přijmout odpověď (jako důkaz připojení jsou přijímány odpovědi jiné než chyby proxy nebo brány).
Seznam testů spuštěných na stránce s přehledem není vyčerpávající a nezahrnuje testy websoketu.
Uzel odešle výstrahy, pokud procesy volání nemohou dokončit připojení websoketu ke cloudu nebo se připojit ke službám souvisejícím s voláním.

Vedle každého testu se zobrazí výsledek vyhovění nebo selhání. Umístěním ukazatele myši nad tento text zobrazíte další informace o tom, co bylo při testu zkontrolováno.

Jak je znázorněno na následujícím snímku obrazovky, oznámení alarmů se mohou objevit také na bočním panelu, pokud byly nějaké alarmy vygenerovány uzlem. Tato oznámení identifikují potenciální problémy v uzlu a nabízejí návrhy, jak tyto problémy vyřešit nebo vyřešit. Pokud nebyly vygenerovány žádné výstrahy, panel oznámení se nezobrazí.

***Příklad stránky přehledu ve webovém rozhraní uzlu Video Mesh Node***

Konfigurace nastavení sítě z webového rozhraní uzlu Video Mesh

Pokud se změní topologie sítě, můžete použít webové rozhraní pro každý uzel služby Webex Video Mesh a změnit tam nastavení sítě. Pokud jde o změnu nastavení sítě, můžete si je však uložit, pokud provádíte změny v síti po změně nastavení uzlu služby Webex Video Mesh.

Otevřete rozhraní uzlu Webex Video Mesh.

Přejděte do sítě.

Zobrazí se aktuální nastavení sítě pro uzel.

Podle potřeby změňte následující nastavení pro konfiguraci hostitele a sítě:

V části Upravit název hostitele a doménu změňte hodnoty názvu hostitele a domény.
Pokud FQDN (název hostitele a doména) nemá správný formát, zobrazí se chyba.
V části Režim sítě je uvedena možnost Povolit protokol DHCP, ale protokol DHCP není podporován. Musíte nastavit statickou adresu IP, masku podsítě a bránu.

V části Upravit konfiguraci sítě změňte hodnoty IP adresy (pro interní rozhraní), masky podsítě a brány(síťový uzel, který slouží jako přístupový bod k jiné síti).

Uzel služby Video Mesh musí mít interní adresu IP a řešitelný název DNS. IP adresa uzlu nesmí patřit do rozsahu IP adres vyhrazeného pro interní použití uzlu Video Mesh. Výchozí rozsah vyhrazených IP adres je 172.17.42.0–172.17.42.63, který lze nakonfigurovat později v nabídce Diagnostická v konzoli uzlu. Tento rozsah IP adres je určen pro komunikaci v rámci uzlu Video Mesh Node a mezi softwarovými kontejnery, které obsahují různé součásti uzlu – například rozhraní SIP a překódování médií.

V části Upravit servery DNS změňte položky serveru DNS, které zpracovávají překlad názvů domén na číselné adresy IP. Můžete zadat až 4 servery DNS.

Klikněte na Uložit konfiguraci hostitele a sítě a po zobrazení vyskakovacího okna, ve kterém se uvádí, že se uzel musí restartovat, klikněte na Uložit a restartovat.

Během uložení jsou všechna pole ověřena na straně serveru. Upozornění, která se zobrazují, obvykle ukazují, že server není dosažitelný nebo že při dotazu nebyla vrácena platná odpověď – například pokud název FQDN není řešitelný pomocí zadaných adres serveru DNS. Můžete se rozhodnout uložit ignorováním varování, ale hovory nebudou fungovat, dokud se název FQDN nepodaří přeložit na server DNS nakonfigurovaný v uzlu. Další možný chybový stav je, pokud adresa brány není ve stejné podsíti jako adresa IP. Po restartování uzlu Video Mesh se projeví změny konfigurace sítě.

Podle potřeby změňte následující nastavení pro servery NTP:

V části Upravit servery NTP změňte hodnoty položek serveru NTP, které se ve vaší organizaci používají k synchronizaci času s uzlem.

Klikněte na možnost Uložit servery NTP.

Pokud nakonfigurujete více než jeden server NTP, interval ankety pro převzetí služeb při selhání je 40 sekund.

Pokud je server NTP identifikátorem FQDN a toto nelze vyřešit, je vráceno varování. Pokud je FQDN serveru NTP vyřešen, ale vyřešenou adresu IP nelze na čas NTP dotázat, je vráceno varování.

Nastavení Externího Síťového Rozhraní Z Webového Rozhraní Uzlu Video Mesh

Pokud se změní topologie sítě, můžete použít webové rozhraní pro každý uzel služby Webex Video Mesh a změnit tam nastavení sítě. Při změně nastavení sítě se může zobrazit upozornění. Změny však stále můžete uložit v případě, že provádíte změny v síti po změně nastavení uzlu služby Webex Video Mesh.

Pokud nasazujete uzel Video Mesh Node do síťového DMZ, můžete nakonfigurovat externí síťové rozhraní, abyste mohli izolovat podnikový (interní) provoz od vnějšího (externího) provozu.

1	Otevřete rozhraní uzlu Webex Video Mesh.
2	Přejděte do sítě. Zobrazí se aktuální nastavení sítě pro uzel.
3	Klikněte na možnost Upřesnit.
4	Zapněte Povolit externí síť a poté klikněte na Ok pro povolení možností externí IP adresy v uzlu.
5	Zadejte hodnoty Externí IP adresa, Maska externí podsítě a Externí brána .
6	Klikněte na možnost Uložit konfiguraci externí sítě.
7	Kliknutím na možnost Uložit a restartovat potvrďte změnu. Uzel se restartuje, aby aktivoval duální adresu IP, a poté automaticky nakonfiguruje základní statická pravidla směrování. Tato pravidla určují, že provoz na a z IP adresy soukromé třídy používá interní rozhraní; provoz na a z IP adresy veřejné třídy používá externí rozhraní. Později si můžete vytvořit vlastní pravidla směrování – například pokud potřebujete nakonfigurovat přepsání a povolit přístup k externí doméně z interního rozhraní.
8	Pokud dojde k chybám, kliknutím na tlačítko Ok zavřete dialogové okno s chybami, opravte chyby a znovu klikněte na tlačítko Uložit konfiguraci externí sítě .

Co dělat dál

Chcete-li ověřit konfiguraci interní a externí IP adresy, proveďte kroky v části Spustit ping z webového rozhraní uzlu Video Mesh Node.

Otestujte externí cíl (například cisco.com). V případě úspěchu výsledky ukazují, že cíl byl přístupný z externího rozhraní.
Otestujte interní IP adresu; pokud se to podaří, výsledky ukazují, že adresa byla přístupná z interního rozhraní.

Přidání interních a externích pravidel směrování z webového rozhraní uzlu Video Mesh

Než začnete

Chcete-li konfigurovat pravidla směrování, musíte nejprve povolit a nakonfigurovat externí síťové rozhraní.

Otevřete rozhraní uzlu Webex Video Mesh.

Přejděte do sítě.

Zobrazí se aktuální nastavení sítě pro uzel. Pokud jste nakonfigurovali externí síť, zobrazí se karta Pravidla směrování.

Klikněte na kartu Pravidla směrování.

V dalších krocích můžete k těmto pravidlům přidat ruční přepsání.

Chcete-li přidat pravidlo, klikněte na Přidat pravidlo směrování a vyberte jednu z následujících možností:

V případě Typ sítě klikněte na Interní a poté zadejte externí podsíť nebo adresu IP hostitele, kterou chcete použít pro interní trasu.
V případě Typ sítě klikněte na Externí a poté zadejte interní podsíť nebo adresu IP hostitele, kterou chcete použít pro externí trasu.

Klikněte na možnost Přidat pravidlo směrování.

Při přidávání jednotlivých pravidel se zobrazí v seznamu pravidel směrování, který je zařazen do kategorie pravidel definovaných uživatelem.

Chcete-li odstranit jedno nebo více uživatelsky definovaných pravidel, zaškrtněte pole ve sloupci vlevo od pravidel a klikněte na Odstranit pravidla směrování.

Výchozí trasy nelze odstranit, ale můžete odstranit všechna uživatelem definovaná přepsání, která jste nakonfigurovali.

Otevřete SSH připojení k veřejné IP adrese uzlu Video Mesh.
Přístup k uzlu Video Mesh prostřednictvím konzole ESXi

Konfigurace sítě kontejnerů z webového rozhraní uzlu Video Mesh

1	Otevřete rozhraní uzlu Webex Video Mesh.
2	Přejděte do sítě. Zobrazí se aktuální nastavení sítě pro uzel.
3	Klikněte na možnost Upřesnit.
4	Změnit hodnoty pro Adresa IP kontejneru a) Maska podsítě kontejneru, podle potřeby a potom klepněte Uložit konfiguraci sítě kontejneru...
5	Kliknutím na možnost Uložit a restartovat potvrďte změnu.
6	Pokud se vyskytnou chyby, kliknutím na tlačítko OK zavřete dialogové okno chyby, opravte chyby a znovu klikněte na tlačítko Uložit konfiguraci sítě kontejnerů .

Nastavení velikosti MTU síťového rozhraní

Všechny uzly služby Webex Video Mesh mají ve výchozím nastavení povoleno zjišťování MTU (PMTU) cesty. Pomocí PMTU může uzel zjistit problémy s MTU a automaticky upravit velikost MTU. Když se PMTU nezdaří kvůli problémům s branou nebo sítí, uzel může mít problémy s připojením ke cloudu, protože zahodí pakety větší než MTU. Tento problém může vyřešit ruční nastavení nižší velikosti MTU.

Než začnete

Pokud jste již uzel zaregistrovali, musíte jej před změnou nastavení MTU umístit do režimu údržby.

1	Otevřete rozhraní uzlu Webex Video Mesh.
2	Přejděte do sítě. Zobrazí se aktuální nastavení sítě pro uzel.
3	Klikněte na možnost Upřesnit.
4	V části Nastavení MTU rozhraní zadejte hodnotu MTU v rozmezí 1280 až 9000 bajtů do příslušných polí. Pokud jste externí rozhraní povolili, můžete nastavit velikost MTU interního i externího rozhraní zvlášť.

Uzel se restartuje a aplikuje změny MTU.

Co dělat dál

Pokud přepnete uzel do režimu údržby a změníte MTU, vypněte režim údržby.

Povolení nebo zakázání ukládání do mezipaměti DNS

Pokud odezva serveru DNS na uzly služby Video Mesh pravidelně trvá déle než 750 ms nebo pokud to doporučuje středisko technické podpory Cisco, můžete povolit ukládání do mezipaměti DNS. Je-li zapnuté ukládání do mezipaměti DNS , uzel ukládá odpovědi DNS místně. U mezipaměti jsou požadavky méně náchylné ke zpoždění nebo vypršení časového limitu, což může vést k alarmům pro připojení, výpadkům hovorů nebo problémům s kvalitou hovoru. Ukládání do mezipaměti DNS může také snížit zátěž infrastruktury DNS .

Než začnete

Přesuňte uzel do režim údržby. Když je stav režimu údržby Zapnuto (aktivní hovory byly dokončeny nebo přerušeny na konci nevyřízeného období), můžete povolit nebo zakázat ukládání do mezipaměti DNS.

1	Otevřete rozhraní uzlu Webex Video Mesh.
2	Přejděte do sítě. Zobrazí se aktuální nastavení sítě pro uzel.
3	Klikněte na možnost Upřesnit.
4	V části Konfigurace mezipaměti DNS zapněte nebo vypněte Povolit mezipaměť DNS.
5	V potvrzovacím dialogovém okně klikněte na možnost Uložit a restartovat.
6	Po restartování uzlu znovu otevřete rozhraní uzlu Webex Video Mesh a na stránce Přehled potvrďte úspěšnost kontrol připojení.

Když povolíte ukládání do mezipaměti DNS, zobrazí se statistiky mezipaměti DNS následující statistiky:

Statistické údaje	Popis
Záznamy do mezipaměti	Počet předchozích rozlišení DNS, které uložil server DNS Cache
Cache Hits	Počet případů od resetování mezipaměti, kdy vyrovnávací paměť zpracovala požadavek DNS ze služby Video Mesh, bez dotazování na server DNS zákazníka
Cache chybí	Počet případů od resetování mezipaměti, kdy server DNS zákazníka zpracoval požadavek DNS z Video Mesh spíše než přes mezipaměť
Procento zachycených mezipaměti	Procento požadavků DNS ze služby Video Mesh, které cache zpracovala bez dotazování na server DNS zákazníka
Dotazy odchozích serverů DNS cache serveru	Počet dotazů DNS, které server mezipaměti DNS služby Video Mesh provedl proti serverům DNS zákazníka
Dotazy DNS příchozích serverů CACHE	Počet dotazů DNS, které služba Video Mesh provedla proti vnitřnímu serveru DNS Cache
Poměr odchozích a příchozích dotazů	Poměr dotazů DNS vytvořených společností Video Mesh vůči zákaznickému DNS serveru a dotazů vytvořených společností Video Mesh vůči internímu serveru DNS Cache
Příchozí dotazy za sekundu	Průměrný počet dotazů DNS za sekundu, které služba Video Mesh vytvořila proti vnitřnímu serveru DNS Cache
Odchozí dotazy za sekundu	Průměrný počet dotazů DNS za sekundu, které služba Video Mesh vyrobila proti serverům DNS zákazníka
Latence odchozího DNS [časový rozsah]	Procento dotazů DNS, které služba Video Mesh provedla proti serverům DNS zákazníka, kde doba odezvy spadla do popsaného časového rozsahu

Tlačítko Vymazat mezipaměť DNS slouží k resetování mezipaměti DNS při požadavku TAC. Po vymazání mezipaměti DNS se při doplňování mezipaměti zobrazí vyšší poměr odchozích a příchozích dotazů. Abyste vymazali mezipaměť, nemusíte uzel umístit do režimu údržby.

Co dělat dál

Přesuňte uzel mimo režim údržby. Poté úkol opakujte na všech ostatních uzlech, které vyžadují změnu.

Nahrát certifikáty zabezpečení

Nastavte důvěryhodný vztah mezi uzlem a externím serverem, například serverem syslog.

V prostředí clusteru je nutné nainstalovat certifikáty certifikační autority a serveru do každého uzlu jednotlivě.

Otevřete rozhraní uzlu Webex Video Mesh.

Při nastavování protokolu TLS s jiným serverem, například se serverem syslog, doporučujeme z bezpečnostních důvodů použít v uzlech Video Mesh certifikát podepsaný certifikační autoritou namísto výchozího certifikátu podepsaného svým držitelem. Chcete-li vytvořit a nahrát páry certifikátů a klíčů v uzlu Video Mesh, přejděte do části Certifikáty serveru a postupujte takto:

Pokud potřebujete certifikát vydaný certifikovaným poskytovatelem, klikněte na možnost Vytvořit požadavek na podepsání certifikátu. Vyplňte požadované informace (včetně alternativních názvů předmětu, což jsou FQ<UNK>, které musí obsahovat obecný název). Poté vygenerujte a stáhněte CSR a odešlete požadavek poskytovateli. Můžete vytvořit více zástupců CSRR. Poskytovatel vrátí certifikát podepsaný certifikační autoritou (CA). (Krok vytvoření CSR již vygeneroval soukromý klíč.)

Běžný název není adresa URL. Neobsahuje žádný protokol (např. http:// nebo https://), číslo portu nebo název cesty. Soubor commonName pole ve specifikaci certifikátu X.509 technicky představuje běžný název. Pro https://www.example.com, správná hodnota je example.com.

Pokud máte certifikát a klíč, klikněte na Nahrát certifikát serveru (soubor CRT nebo .pem), vyberte soubor certifikátu a klikněte na Nahrát soukromý klíč ( soubor klíče) a zadejte přístupovou frázi, pokud jej máte.

Soukromý klíč je již zaveden, když je generováno CSR. Soukromý klíč je třeba nahrát pouze v případě, že nepoužíváte krok vytvoření CSR.
Po získání certifikátu přejděte do prvního uzlu Video Mesh v clusteru, klikněte na Instalovat certifikát serveru, přečtěte si výzvu, klikněte na Instalovat a potom klikněte na OK.

Uzel služby Video Mesh, který je zaregistrován v cloudu, čeká až 2 hodiny na ukončení všech hovorů a přepne se do dočasného neaktivního stavu (neaktivního stavu). Jakmile stávající hovory skončí nebo uplynou 2 hodiny (podle toho, co nastane dříve), tento uzel dokončí instalaci certifikátu. Po dokončení instalace certifikátu serveru se zobrazí výzva. Poté můžete stránku znovu načíst a zobrazit novou položku certifikátu a klíče.
Místní kopii uložte kliknutím na tlačítko Stáhnout vedle souborů certifikátu a klíčů.

Uložte soubory někam, kde se snadno zapamatuje, a ponechte instanci otevřenou na kartě prohlížeče.
Přejděte do druhého uzlu Video Mesh v clusteru, vyplňte přístupovou frázi a poté nahrajte soubor soukromého klíče. Poté klikněte na Nahrát certifikát serveru a poté zvolte Instalovat certifikát serveru, přečtěte si výzvu, klikněte na Instalovat a potom klikněte na OK.
Tyto kroky opakujte v každém jiném uzlu služby Video Mesh ve stejném clusteru.

Vyberte možnost v závislosti na tom, jak je podepsán certifikát certifikační autority externího serveru:

Pokud je certifikát certifikační autority serveru podepsán obecně uznávanou organizací, jako je Digicert, Geotrust nebo Sign, uzel Video Mesh mu bude důvěřovat na základě seznamu kořenových certifikátů hostitelského operačního systému uzlu Video Mesh, který se pravidelně aktualizuje. Přejděte ke kroku 6.
Pokud je certifikát certifikační autority serveru podepsán interním kořenovým certifikátem podnikové certifikační autority, musí být kořenový certifikát této autority přidán do uzlu Video Mesh. Pokračujte dalším krokem.

Získejte certifikát nebo seznam důvěryhodných certifikátů (CTL), který externí server používá.

Stejně jako v případě certifikátu uzlu Video Mesh uložte soubor externího serveru někam, kde se snadno zapamatuje.

Vraťte se na kartu rozhraní uzlu Webex Video Mesh, klikněte na možnost Úložiště důvěryhodných certifikátů a proxy a pak zvolte možnost:

Chcete-li nainstalovat jeden certifikát certifikační autority, klikněte na Nahrát kořenový certifikát nebo certifikát koncového subjektu (soubor CRT nebo .pem) a poté vyberte soubor certifikátu v počítači, klikněte na Nainstalovat všechny certifikáty do úložiště důvěryhodných certifikátů, přečtěte si výzvu, klikněte na Instalovat a poté restartujte uzel.
Chcete-li nainstalovat řetězec certifikátů, nahrajte kořenový certifikát certifikační autority a prostřední certifikát certifikační autority a poté klikněte na možnost Instalovat všechny certifikáty do úložiště důvěryhodných certifikátů, přečtěte si výzvu a klikněte na tlačítko Instalovat.

Uzel služby Video Mesh, který je zaregistrován v cloudu, čeká až 2 hodiny na ukončení všech hovorů a přepne se do dočasného neaktivního stavu (neaktivního stavu). Chcete-li certifikát nainstalovat, uzel se musí restartovat, a to automaticky. Když se vrátí online, zobrazí se výzva, když je certifikát nainstalován v uzlu Video Mesh. Poté můžete znovu načíst stránku a zobrazit nový certifikát.

Opakujte nahrání certifikátu nebo řetězce certifikátů do každého jiného uzlu služby Video Mesh ve stejném clusteru.

Generování protokolů videosítě pro podporu

Můžete být vyzváni k odeslání protokolů přímo společnosti Cisco nebo si je můžete stáhnout sami a připojit je k pouzdru. Pomocí tohoto postupu z webového rozhraní můžete generovat protokoly a odesílat je společnosti Cisco nebo je stáhnout z libovolných uzlů služby Video Mesh. Vygenerovaný balíček protokolů obsahuje protokoly médií, systémové protokoly a protokoly kontejnerů. Balíček poskytuje užitečné informace týkající se připojení k aplikaci Webex, problémů s platformou a nastavení hovorů nebo médií, takže společnost Cisco může vyřešit problémy s nasazením uzlu Video Mesh.

Otevřete rozhraní uzlu Webex Video Mesh.

Přejděte do části Řešení potíží a pak zvolte možnost vedle položky Odeslat protokoly:

Kliknutím na možnost Odeslat protokoly společnosti Cisco vygenerujte svazek protokolů z uzlu a v jednom kroku odešlete svazek přímo společnosti Cisco. Zobrazí se indikátor stavu, který se mění v důsledku komprimování, komprimování a nahrávání protokolů.
Kliknutím na tlačítko Stáhnout vygenerujete z uzlu dlouhý balíček, který můžete uložit lokálně nebo jej připojit později.

Generované protokoly jsou historicky uloženy v uzlu a zůstávají v uzlu i po restartování. Na stránce se zobrazí identifikátor nahrávání. Podpora používá tuto hodnotu k identifikaci nahraných protokolů.

Když otevřete případ nebo komunikujete s technickou podporou Cisco TAC, uveďte identifikátor nahrávání, aby měl váš technik podpory přístup k protokolům.

Pokud jste protokol odeslali přímo společnosti Cisco, není nutné nahrávat balíček protokolu do případu TAC.

Co dělat dál

Během nahrávání protokolů do společnosti Cisco nebo stahování můžete spustit záznam paketů ze stejné obrazovky.

Generování snímků paketů videosítě pro podporu

Můžete spustit zachycení paketů (PCAP) a odeslat jej společnosti Cisco k další analýze. Záznam paketů pořizuje snímek datových paketů, které procházejí síťovými rozhraními uzlu. Po zachycení a odeslání paketů může společnost Cisco analyzovat odeslaný záznam a pomoci s řešením potíží s nasazením uzlu Video Mesh.

Než začnete

Funkce zachycování paketů je určena pouze pro účely ladění. Pokud spustíte záznam paketů v uzlu Video Mesh, který hostuje aktivní hovory, záznam paketů může ovlivnit výkon uzlu a vygenerovaný soubor může být přepsán. To způsobuje ztrátu zachycených dat. Záznam paketů doporučujeme spustit pouze v době mimo špičku nebo v případě, že počet hovorů je v uzlu nižší než 3.

1	Otevřete rozhraní uzlu Webex Video Mesh.
2	Přejděte na Řešení potíží. Zaznamenávání paketů a nahrávání protokolů můžete spustit současně.
3	(Volitelně) V části Zachycení paketů můžete omezit zachycení na pakety v určitém rozhraní, filtrovat podle paketů do nebo z určitých hostitelů nebo filtrovat podle paketů na jednom nebo více portech.
4	Proces zahájíte zapnutím nastavení Spustit zachycení paketů.
5	Až budete hotovi, vypněte nastavení Spustit zachycení paketů.
6	Vyberte si jednu: Kliknutím na možnost Odeslat PCAP společnosti Cisco odešlete záznam paketů z uzlu přímo společnosti Cisco. Zobrazí se indikátor stavu, který se mění s nahráním záznamu paketů. Kliknutím na tlačítko Stáhnout uložte místní kopii záznamu paketů z uzlu. Můžete jej připojit k případu později. Po nahrání záznamu balíčku se na stránce zobrazí identifikátor nahrávání. Podpora používá tuto hodnotu k identifikaci nahraného záznamu paketů. Maximální velikost zachycení paketů je 2 GB.
7	Když otevřete případ nebo komunikujete s technickou podporou Cisco TAC, uveďte identifikátor nahrávání, aby měl váš technik podpory přístup k záznamu paketů.

Spuštění příkazu PING z webového rozhraní uzlu Video Mesh

Příkaz ping můžete spustit z webového rozhraní uzlu Video Mesh. Tento krok testuje cíl, který zadáte, a zjistí, zda se k němu může dostat uzel Video Mesh.

1	Otevřete rozhraní uzlu Webex Video Mesh.
2	Přejděte na Řešení potíží, přejděte na Ping a zadejte cílovou adresu, kterou chcete otestovat do pole FQDN nebo IP adresa v části Test připojení pomocí protokolu Ping.
3	Klikněte na možnost Ping. Test běží a zobrazí se zpráva o úspěchu nebo selhání příkazu ping. Test nemá časový limit. Pokud se zobrazí chyba nebo test běží neomezeně, zkontrolujte zadanou cílovou hodnotu a nastavení sítě.

Spuštění trasování z webového rozhraní služby Video Mesh

Traceroute můžete spustit z webového rozhraní uzlu Video Mesh. Tento krok zobrazuje trasu, kterou pakety uskutečňují z uzlu směrem k cíli, který zadáte. Zobrazení informací traceroute vám pomůže určit, proč může být konkrétní připojení špatné a může vám pomoci identifikovat problémy.

Otevřete rozhraní uzlu Webex Video Mesh.

Přejděte do pole Řešení potíží, přejděte na Traceroute a zadejte cílovou adresu, kterou chcete otestovat do pole FQDN nebo IP adresa v části Trasování trasy na hostitele.

Test se spustí a zobrazí se zpráva o úspěšném nebo neúspěšném sledování trasy. Test vyprší v 16 sekundách. Pokud se zobrazí chyba nebo vyprší zkušební časy, zkontrolujte zadanou cílovou hodnotu a nastavení sítě.

Kontrola serveru NTP z webového rozhraní uzlu Video Mesh

Můžete zadat FQDN nebo adresu IP serveru síťového časového protokolu (NTP) a potvrdit, že uzel Video Mesh má přístup k serveru. Tento test je užitečný, pokud si všimnete problémů s časovou synchronizací a chcete vyloučit dosažitelnost serveru NTP.

Otevřete rozhraní uzlu Webex Video Mesh.

Přejděte do části Řešení potíží, přejděte na Zkontrolovat server NTP a zadejte cílovou adresu, kterou chcete otestovat do pole FQDN nebo IP adresa v části Zobrazit odpověď na dotaz SNTP.

Test se spustí a zobrazí se zpráva o úspěchu nebo selhání dotazu. Test nemá časový limit. Pokud se zobrazí chyba nebo test běží neomezeně, zkontrolujte zadanou cílovou hodnotu a nastavení sítě.

Identifikace problémů s portem pomocí reflektoru ve webovém rozhraní

Nástroj reflektoru (kombinace serveru v uzlu Video Mesh a klienta přes skript Python) slouží k ověření, zda jsou požadované porty TCP/UDP otevřeny z uzlů Video Mesh.

Než začnete

Stáhněte si kopii klienta nástroje Reflector (skript v jazyce Python) z https://github.com/CiscoDevNet/webex-video-mesh-reflector-client.
Aby skript správně fungoval, ujistěte se, že používáte Python 2.7.10 nebo novější ve vašem prostředí.
V současné době tento nástroj podporuje koncové body SIP pro uzly Video Mesh a ověřování v rámci clusteru.

1	V zobrazení zákazníka v https://admin.webex.com povolte uzel údržby pro uzel Video Mesh podle těchto pokynů.
2	Počkejte, až uzel zobrazí stav „Připraven k údržbě“ v prostředí Control Hub.
3	Otevřete rozhraní uzlu Webex Video Mesh. Pokyny naleznete v tématu Správa uzlu videosítě z webového rozhraní.
4	Přejděte na Reflektor Tool a potom spusťte buď TCP Reflector Server nebo UDP Reflector Server, v závislosti na tom, jaký protokol chcete použít.
5	Klikněte na možnost Spustit server reflektorů a poté počkejte, až se server úspěšně spustí. Při spuštění serveru se zobrazí oznámení.
6	Ze systému (například z počítače) v síti, ke které mají uzly služby Video Mesh dosáhnout, spusťte skript následujícím příkazem: `$ python <local_path_to_client_script>/reflectorClient.py --ip <ip address of the server> --protocol <tcp or udp>` Na konci běhu klient zobrazí zprávu o úspěchu, pokud jsou všechny požadované porty otevřeny: Klient zobrazí neúspěšnou zprávu, pokud nejsou otevřeny požadované porty:
7	Vyřešte všechny problémy s portem v bráně firewall a poté znovu spusťte výše uvedené kroky.
8	Spustit klienta pomocí `--help` Chcete-li získat více informací.

Povolit ladění uživatelského účtu z webového rozhraní uzlu Video Mesh

Pokud středisko technické podpory Cisco vyžaduje přístup k uzlu služby Webex Video Mesh, můžete dočasně povolit uživatelský účet ladění, aby podpora mohla spustit další řešení potíží.

1	Otevřete rozhraní uzlu Webex Video Mesh.
2	Přejděte na Řešení potíží a pak zapněte nastavení Povolit uživatele ladění. Zobrazí se šifrované heslo, které můžete poskytnout středisku technické podpory Cisco TAC.
3	Zkopírujte heslo, vložte jej do lístku podpory nebo přímo technikovi podpory a až jej uložíte, klikněte na tlačítko OK.

Uživatelský účet pro ladění je platný po dobu 3 dnů, poté vyprší.

Co dělat dál

Pokud se vrátíte na stránku Řešení potíží a vypnete nastavení Povolit uživatele ladění, můžete účet před jeho vypršením zakázat.

Obnovení továrního nastavení uzlu videosítě z webového rozhraní

V rámci vyčištění registrace můžete z webového rozhraní obnovit uzel Video Mesh do továrního nastavení. Tento krok odstraní všechny konfigurace, které jste vložili v době, kdy byl uzel aktivní, ale neodstraní položku virtuálního počítače. Později můžete chtít tento uzel znovu zaregistrovat jako součást jiného clusteru, který vytvoříte od začátku.

Než začnete

K zrušení registrace uzlu Video Mesh z clusteru registrovaného v centru Control Hub musíte použít centrum Control Hub.

1	Otevřete rozhraní uzlu Webex Video Mesh.
2	Přejděte na Řešení potíží, přejděte na Obnovení továrního nastavení a klikněte na Obnovení uzlu.
3	Ujistěte se, že rozumíte informacím v zobrazené výstražné výzvě, a potom klikněte na Resetovat a Restartovat. Uzel se po obnovení továrního nastavení automaticky restartuje.

Zakázat nebo znovu povolit místní účet správce z webového rozhraní

Při instalaci uzlu služby Webex Video Mesh se nejprve přihlásíte pomocí integrovaného místního účtu s uživatelským jménem „admin“. Jakmile uzel zaregistrujete do cloudu Webex, můžete pomocí přihlašovacích údajů pro správu organizace Webex spravovat uzly Video Mesh z centra Control Hub. Tímto způsobem se zásady a procesy správy účtu správce, které platí pro prostředí Control Hub, vztahují také na vaše uzly služby Video Mesh. Chcete-li dále ovládat, můžete zakázat vestavěný účet „správce“, aby prostředí Control Hub zpracovalo ověřování a správu všech správců.

Pomocí těchto kroků po registraci uzlu do cloudu zakážete (nebo později znovu povolíte) uživatelský účet správce. Když deaktivujete účet správce, musíte pro přístup k webovému rozhraní uzlu použít centrum Control Hub.

Tuto funkci smí používat pouze správce s úplnými právy pro vaši organizaci Webex . Jiní správci, včetně partnerských a externích úplných správců, tuto funkci nemají Přejděte na uzel pro zdroje Video Mesh.

V zobrazení zákazníka v https://admin.webex.com přejděte na Služby > Hybrid.

V části Zdroje na kartě Video Mesh klikněte na možnost Zobrazit vše.

Klikněte na cluster a poté na uzel, ke kterému chcete přistupovat. Klepněte na tlačítko Přejít do uzlu.

Přejděte do správy.

Vypnutím možnosti Povolit přihlášení uživatelů správce můžete účet zakázat nebo jej znovu povolit.

Dokud neuskutečníte registraci uzlu do cloudu, nemůžete účet správce zakázat.

Změnu dokončete kliknutím na tlačítko Zakázat nebo Povolit.

Jakmile deaktivujete uživatele správce, nemůžete se přihlásit k uzlu Video Mesh prostřednictvím webového uživatelského rozhraní nebo rozhraní příkazového řádku spuštěného z SSH. Můžete se však přihlásit pomocí přihlašovacích údajů správce prostřednictvím rozhraní příkazového řádku spuštěného z konzole VMware ESXI.

Změnit heslo správce z webového rozhraní

Pomocí tohoto postupu můžete pomocí webového rozhraní změnit heslo správce pro uzel služby Webex Video Mesh.

1	Otevřete rozhraní uzlu Webex Video Mesh.
2	Přejít na Způsob podání, a další Změnit heslo, klikněte , Změnit...
3	Zadejte aktuální heslo a pak zadejte hodnotu nového hesla do pole Nové heslo a Potvrzení nového hesla.
4	Klikněte na možnost Save Passphrase. Zobrazí se zpráva „změněno heslo“ a pak se vrátíte na přihlašovací obrazovku.
5	Přihlaste se pomocí nového přihlašovacího jména správce a přístupového hesla (hesla).

Změnit interval vypršení platnosti hesla z webového rozhraní

Tento postup použijte pro změnu výchozího 90 dnů vypršení platnosti hesla pomocí webového rozhraní. Když interval vyprší, budete po přihlášení do uzlu Video Mesh vyzváni k zadání nového hesla.

1	Otevřete rozhraní uzlu Webex Video Mesh.
2	Přejít na Způsob podání, a další Změnit heslo vypršení platnosti, zadejte novou hodnotu pro Interval exspirace (dny) (až 365 dní) a potom klikněte Uložit interval vypršení platnosti hesla... Zobrazí se obrazovka s úspěchem a dokončete kliknutím na tlačítko OK.

Na stránce Správa jsou také zobrazena data poslední změny přístupového hesla a data, kdy vyprší platnost příštího hesla.

Nastavení externího protokolování k serveru syslog

Pokud máte server syslog, můžete nastavit uzel služby Webex Video Mesh tak, aby se přihlašoval k informacím o stopách externího auditu serveru, například:

Podrobnosti o přihlášení správce
Změny konfigurace (včetně zapnutí nebo vypnutí režimu údržby)
Aktualizace softwaru

Uzel shromažďuje protokoly, pokud existují, a odesílá je na server každých deset minut.

1	Otevřete rozhraní uzlu Webex Video Mesh.
2	Přejděte do správy.
3	Vedle možnosti Externí protokolování zapněte Povolit externí protokolování.
4	V případě podrobností serveru Syslog zadejte adresu IP hostitele nebo plně kvalifikovaný název domény a port syslog. Pokud server není z uzlu řešitelný DNS, použijte adresu IP v poli Host.
5	Zvolte protokol – UDP nebo TCP. Chcete-li použít šifrování TLS, zvolte TCP a pak zapněte Povolit TLS. Ujistěte se, že jste také nahráli a nainstalovali certifikáty zabezpečení požadované pro komunikaci TLS mezi uzlem a serverem syslog. Pokud nejsou nainstalovány žádné certifikáty, uzel použije ve výchozím nastavení své certifikáty podepsané svým držitelem. Nápovědu najdete v tématu Nahrát certifikáty zabezpečení.
6	Klikněte na možnost Uložit konfiguraci externího protokolování.

Vlastnosti zprávy protokolu se řídí tímto formátem: Zpráva se značkou názvu hostitele priority.

Vlastnost	Popis
Priorita	Hodnota je vždy 131, na základě vzorce: Priorita = (kód zařízení * 8) + závažnost. Kód zařízení je 16 pro "local0". Závažnost je 3 pro "upozornění".
Časové razítko	Formát časového razítka je "Mmm dd hh:mm:ss".
Název hostitele	Název hostitele uzlu Video Mesh.
Štítek	Hodnota je vždy syslogauditmsg.
Zpráva	Zpráva je řetězec JSON s alespoň 1kB. Jeho velikost závisí na počtu agregovaných událostí v desetiminutovém intervalu.

Zde je vzorová zpráva:

{
  "events": [
    {
      "event": "{\hostname\": \"test-machine\", \"event_type\": \"login_success\",
       \"event_category\": \"node_events\", \"source\": \"mgmt\", \"session_data\":
       {\"session_id\": \"j02wH5uFTKB22SqdYCrzPrqDWkXIAKCz\", \"referer\":
       \"https://IP address/signIn.html?%2Fsetup\", \"url\":
       \"https://IP address/api/v1/auth/signIn\", \"user_name\": \"admin\",
       \"remote_address\": \"IP address\", \"user_agent\": \"Mozilla/5.0
       (Macintosh; Intel Mac OS X 10_15_7) AppleWebKit/537.36 (KHTML, like Gecko)
       Chrome/87.0.4280.67 Safari/537.36\"}, \"event_data\": {\"type\": \"Conf_UI\"},
       \"boot_id\": \"6738705b-3ae3-4978-8502-13b74983e999\", \"timestamp\":
       \"2020-12-07 22:40:27 (UTC)\", \"uptime\": 358416.23, \"description\":
       \"Log in to Console or Web UI successful\"}"
    },
    {
      "event": "{\hostname\": \"test-machine\", \"event_type\":
       \"software_update_completed\", \"event_category\": \"node_events\", \"source\":
       \"mgmt\", \"event_data\": {\"release_tag\": \"2020.12.04.2332m\"}, \"boot_id\":
       \"37a8d17a-69d8-4b8c-809d-3265aec56b53\", \"timestamp\":
       \"2020-12-07 22:17:59 (UTC)\", \"uptime\": 137.61, \"description\":
       \"Completed software update\"}"
    }
  ]
}

Webhooky pro upozornění na videosíť

Služba Video Mesh podporuje výstrahy webhook, které správcům organizace umožňují přijímat výstrahy o konkrétních událostech. Správci si mohou vybrat, zda budou informováni o událostech, jako jsou přetečení hovorů a přesměrování hovorů, což minimalizuje nutnost přihlásit se do prostředí Control Hub pro sledování jejich nasazení. Toho lze dosáhnout vytvořením předplatného webhooku, kde správce poskytne cílovou adresu URL, na kterou budou odeslány výstrahy. Použití webhooků pro upozornění také umožňuje sledování parametrů bez použití přidruženého vývojáře API.

Pomocí webhooků lze monitorovat následující typy událostí:

Přesměrování hovorů clusteru – hovory přesměrované z konkrétního clusteru.
Přetečení hovorů organizace – celkový přetečení hovorů do cloudu pro organizaci.

Vytvořit odběr webhooku

1	Přihlaste se k portálu Cisco Webex Developer pomocí přihlašovacích údajů správce.
2	Na portálu pro vývojáře klikněte na možnost Dokumentace.
3	Na posuvníku vlevo přejděte dolů a klikněte na možnost Full API Reference.
4	Z možností, které rozbalíte níže, přejděte dolů a klikněte na Webhooks > Vytvořit webhook.
5	Vytvořte předplatné zadáním následujících parametrů:

jméno: příklad – Video Mesh Webhook výstrahy
Adresa Url: příklad – https://10.1.1.1/webhooks
zdroj: Videozáznamy Upozornění
událost: spuštěno
Podle: Organizační struktura

Adresa URL zadaná v parametru Url musí být přístupná k internetu a musí mít server, který je nakonfigurován tak, aby přijímal požadavky POST odeslané webhookem Webex.

Nastavení konfigurací prahových hodnot u vývojářů API

Prahové hodnoty pro události (přetečení hovorů v organizaci a přesměrování hovorů v clusteru) můžete nastavit pomocí vývojářů aplikace Video Mesh API. Můžete nastavit procentuální hodnotu prahových hodnot, při jejímž překročení bude spuštěno upozornění na webhook. Pokud je například prahová hodnota pro přetečení hovorů organizace nastavena na 20, bude odesláno upozornění, když více než 20 procent hovorů přeteče do cloudu.

K dispozici je sada 4 APIpro nastavení a aktualizaci prahových hodnot na portálu pro vývojáře služby Cisco Webex a jsou uvedeny níže:

Konfigurace prahové hodnoty události seznamu
Získat konfiguraci prahové hodnoty události
Aktualizovat konfiguraci prahové hodnoty události
Resetovat konfiguraci prahové hodnoty události

Rozhraní API jsou dostupná na adresehttps://developer.webex.com/docs/api/v1/video-mesh .

Scénář 1 – Nastavení prahové hodnoty pro přetečené hovory organizace

Klikněte na List Event Threshold Configuration API.

Nastavit eventscope do organizace a klikněte na možnost > Spustit.

Obdržíte odpověď podobnou odpovědi uvedené níže.

{
"eventName": "orgCallsOverflowed",
"eventThresholdId":
"Y2lzY29zcGFyazovL3VzL0VWRU5ULzQyN2U5ZTk2LTczYTctNDYwYS04MGZhLTcyNWU4MWE2MDg3ZjowM2ZkYjkzZC1jNTllLT
QzMjQtODIwNS1lNDIyYzA3NGQ5Mzg",
"eventScope": "ORG",
"entityId":
"Y2lzY29zcGFyazovL3VzL09SR0FOSVpBVElPTi8yYzNjOWY5NS03M2Q5LTQ0NjAtYTY2OC0wNDcxNjJmZjFiYWQ",
"thresholdConfig": {
"minThreshold": 10,
"defaultMinThreshold": 10
}

Kopírovat hodnotu v "eventThresholdId" pole. Toto je ID prahové hodnoty události, které se použije k aktualizaci a získání prahových hodnot.

Vložte hodnotu do "eventThresholdId" níže uvedené pole struktury JSON a zkopírujte celou strukturu JSON.

[
{
"eventThresholdId":
"Y2lzY29zcGFyazovL3VzL0VWRU5UL2E3YmM3ODE2LWU3YTAtNDk0Zi1iZDZhLTRhMGIyNWY2OGFhNjoyNWE3ODY1Yi0yYjQ3
LTM4M2YtYWI3YS00MzYxY2ExN2FiOTI",
"thresholdConfig": {
"minThreshold": 5
}
}

Klikněte na Aktualizovat rozhraní API konfigurace prahové hodnoty události.

Vložte strukturu JSON do těla rozhraní API konfigurace prahové hodnoty událostí.

Nastavit “minThreshold” hodnotu na novou hodnotu prahové hodnoty, kterou chcete nastavit.

Tuto operaci můžete spustit pro více IDS prahových hodnot událostí zadáním hodnot oddělených čárkami ve struktuře JSON.

Klikněte na Spustit, vaše prahová hodnota pro přetečení hovorů organizace bude nastavena na novou hodnotu.

Co dělat dál

Pokud chcete zobrazit prahovou hodnotu, která byla nastavena pro konkrétní ID prahové hodnoty události,

Klikněte na Získat rozhraní API konfigurace prahové hodnoty události.
Vložte ID prahové hodnoty události do záhlaví rozhraní API a klikněte na možnost Spustit.
Výchozí hodnota minimální prahové hodnoty a nastavená prahová hodnota se zobrazí v odpovědi.

Scénář 2 – Nastavení prahové hodnoty pro přesměrované hovory clusteru

Klikněte na List Event Threshold Configuration API.

Nastavit eventscope ke clusteru a kliknutí na možnost > Spustit.

V odpovědi budou uvedeny konfigurace všech clusterů v organizaci.

Konfiguraci konkrétního clusteru můžete získat vyplněním clusterID parametr.

Kopírovat hodnotu v "eventThresholdId" pole clusteru, jehož hodnotu chcete aktualizovat. Toto je ID prahové hodnoty události, které se použije k aktualizaci a získání prahových hodnot.

Vložte hodnotu do "eventThresholdId" níže uvedené pole struktury JSON a zkopírujte celou strukturu JSON.

[
{
"eventThresholdId":
"Y2lzY29zcGFyazovL3VzL0VWRU5UL2E3YmM3ODE2LWU3YTAtNDk0Zi1iZDZhLTRhMGIyNWY2OGFhNjoyNWE3ODY1Yi0yYjQ3
LTM4M2YtYWI3YS00MzYxY2ExN2FiOTI",
"thresholdConfig": {
"minThreshold": 5
}
}
]

Klikněte na Aktualizovat rozhraní API konfigurace prahové hodnoty události.

Vložte strukturu JSON do těla rozhraní API konfigurace prahové hodnoty událostí.

Nastavit “minThreshold” hodnotu na novou hodnotu prahové hodnoty, kterou chcete nastavit.

Tuto operaci můžete spustit pro více IDS prahových hodnot událostí zadáním hodnot oddělených čárkami ve struktuře JSON.

Klikněte na možnost Spustit, prahová hodnota pro Přesměrování hovorů clusteru bude nastavena na novou hodnotu.

Co dělat dál

Pokud chcete zobrazit prahovou hodnotu, která byla nastavena pro konkrétní ID prahové hodnoty události,

Klikněte na Získat rozhraní API konfigurace prahové hodnoty události.
Vložte ID prahové hodnoty události do záhlaví rozhraní API a klikněte na možnost Spustit.
Výchozí hodnota minimální prahové hodnoty a nastavená prahová hodnota se zobrazí v odpovědi.

Scénář 3 – Opětovné nastavení prahových hodnot

Klikněte na Reset Event Threshold Configuration API.

Zkopírujte ID prahové hodnoty události clusteru nebo organizace a vložte jej do "eventThresholdId" pole níže uvedené struktury JSON.

{
"eventThresholdIds": [
"Y2lzY29zcGFyazovL3VzL0VWRU5ULzQyN2U5ZTk2LTczYTctNDYwYS04MGZhLTcyNWU4MWE2MDg3Zjo2YzJhZGRmMS0wYjAz
LTRiZWEtYjIxYy0xYzFjYzdiY2UwOWQ"
]
}

Vložte strukturu JSON do těla a klikněte na Spustit.

Prahové hodnoty pro více IDS prahových hodnot událostí můžete resetovat zadáním hodnot oddělených čárkami ve struktuře JSON.

Hodnota prahové hodnoty bude nastavena na výchozí minimální hodnotu.

Rozhraní API pro vývojáře služby Video Mesh

Aplikace APIVideo Mesh Developer představuje způsob, jak načíst analytická a monitorovací data pro vaše nasazení služby Video Mesh prostřednictvím portálu pro vývojáře služby Webex. Pera APIjsou k dispozici na adrese https://developer.webex.com/docs/api/v1/video-mesh. Vzorový klient je dostupný na adresehttps://github.com/CiscoDevNet/video-mesh-api-client .

Příloha

Ukázkový software uzlu Video Mesh

Ukázkový software uzlu Video Mesh není podporován střediskem technické podpory Cisco.
Demo software uzlu Video Mesh Node nelze upgradovat na plnou produkční verzi softwaru.

Stáhněte si obrázek ukázkového softwaru z tohoto odkazu.

Specifikace

Konfiguraci založenou na specifikacích pro software uzlu Video Mesh Node naleznete v části Požadavky na systém a platformu pro software uzlu Video Mesh Node .

Demo software podporuje buď jedno síťové rozhraní, nebo duální síťové rozhraní.

Kapacita

Případy použití pro ukázkový software uzlu Video Mesh

Média ukotvená na pracovišti

Nasaďte a nakonfigurujte uzel pomocí ukázkového softwaru.
Spustit schůzku, která zahrnuje následující účastníky: účastníka aplikace Webex, účastníka koncového bodu Webex a zařízení Cisco Webex Board.
Po skončení schůzky přejděte ze zobrazení zákazníka v https://admin.webex.com do nabídky Analytics a získejte přístup ke zprávám služby Video Mesh. Ve zprávách můžete vidět, že média zůstala na místě.

Schůzka s cloudovými a místními účastníky

Spusťte další schůzku s několika účastníky služby Webex přímo na pracovišti a s jedním v cloudu.
Zjistěte, že se všichni účastníci mohou bez problémů připojit ke schůzce a účastnit se jí.

Správa uzlu videosítě z konzole

K upgradům nedochází, když je uzel umístěn do režimu údržby.

Změna nastavení sítě uzlu Video Mesh v konzoli

Otevřete rozhraní konzoly uzlu prostřednictvím klienta VMware vSphere a přihlaste se pomocí přihlašovacích údajů správce.

Po prvním nastavení sítě a pokud je funkce Video Mesh dosažitelná, můžete přistupovat k rozhraní uzlu prostřednictvím zabezpečeného shellu (SSH).

V hlavní nabídce konzole uzlu Video Mesh zvolte možnost 2 Upravit konfiguraci a potom klepněte na Vybrat.

Přečtěte si výzvu, že hovory skončí v uzlu služby Video Mesh, a potom klikněte na Ano.

Klikněte na Statické, zadejte IP adresu interního rozhraní, Mask, Gateway a SERVERŮ DNS hodnoty pro vaši síť.

Uzel služby Video Mesh musí mít interní adresu IP a řešitelný název DNS. IP adresa uzlu nesmí patřit do rozsahu IP adres vyhrazeného pro interní použití uzlu Video Mesh. Výchozí rozsah vyhrazených IP adres je 172.17.42.0–172.17.42.63, který lze nakonfigurovat v nabídce Diagnostika. Tento rozsah IP adres je určen pro komunikaci v rámci uzlu Video Mesh Node a mezi softwarovými kontejnery, které obsahují různé součásti uzlu – například rozhraní SIP a překódování médií.
Nasaďte všechny uzly do stejné podsítě nebo sítě VLAN, aby všechny uzly v clusteru byly dostupné odkudkoli, kde se klienti nacházejí ve vaší síti.
Pro duální nasazení NIC DMZ můžete v dalším postupu nastavit externí adresu IP poté, co jste uložili konfiguraci interní sítě a restartovali uzel.

Zadejte server NTP vaší organizace nebo jiný externí server NTP, který lze ve vaší organizaci použít.

Pokud nakonfigurujete více než jeden server NTP, interval ankety pro převzetí služeb při selhání je 40 sekund.

(Volitelně) V případě potřeby změňte název hostitele nebo doménu.

Chcete-li zajistit úspěšnou registraci do cloudu, používejte v názvu hostitele, který jste nastavili pro uzel Video Mesh, pouze malá písmena. Kapitalizace není v tuto chvíli podporována.
Při použití nebo konfiguraci FQDN nebo názvu hostitele musíte také zadat platnou a řešitelnou doménu. Celková délka čísla FQDN nesmí překročit 64 znaků.

Klepněte na tlačítko Uložit a potom klepněte na Uložit změny a restartovat.

Změna hesla správce uzlu služby Video Mesh

Tento postup použijte ke změně hesla správce pro uzel Video Mesh v konzoli uzlu.

1	Otevřete rozhraní konzoly uzlu prostřednictvím klienta VMware vSphere nebo SSH na dosažitelnou adresu IP a poté se přihlaste pomocí přihlašovacích údajů správce.
2	Otevřete a přihlaste se ke konzole VMware ESXI virtuálního počítače pro uzel Video Mesh.
3	V hlavní nabídce zvolte možnost 3 Spravovat heslo správce, poté 1 Změnit heslo správce a klikněte na Enter.
4	Přečtěte si informace na stránce, kde vypršela platnost hesla, klepněte na tlačítko Enter a po zprávě o vypršení platnosti hesla na ně znovu klikněte.
5	Stiskněte Zadejte .
6	Po odhlášení z konzole se vraťte na přihlašovací obrazovku a přihlaste se pomocí přihlašovacího hesla správce a hesla (hesla), kterým vypršela platnost. Zobrazí se výzva ke změně hesla.
7	V případě starého hesla zadejte aktuální přístupovou frázi a stiskněte Enter.
8	Chcete-li Nové heslo, zadejte novou přístupovou frázi a stiskněte Enter.
9	Chcete-li Znovu zadat nové heslo, znovu zadejte nové heslo a stiskněte Enter. Zobrazí se zpráva „změněno heslo“ a pak se vrátíte na přihlašovací obrazovku.
10	Přihlaste se pomocí nového přihlašovacího jména správce a přístupového hesla (hesla).

Spuštění příkazu ping z konzoly uzlu služby Video Mesh

Příkaz ping můžete spustit z rozhraní konzole uzlu Video Mesh. Tento krok testuje cíl, který zadáte, a zjistí, zda se k němu může dostat uzel Video Mesh.

1	Otevřete rozhraní konzoly uzlu prostřednictvím klienta VMware vSphere nebo SSH na dosažitelnou adresu IP a poté se přihlaste pomocí přihlašovacích údajů správce.
2	V konzoli uzlu Video Mesh přejděte do části 4 Diagnostika a pak zvolte možnost Ping.
3	Do pole ping zadejte cílovou adresu, kterou chcete otestovat, například adresu IP nebo název hostitele, a potom klikněte na tlačítko OK. Test běží a zobrazí se zpráva o úspěchu nebo selhání příkazu ping. Pokud se zobrazí chyba, zkontrolujte zadanou cílovou hodnotu a nastavení sítě.

Povolit ladění uživatelského účtu prostřednictvím konzole

1	Otevřete rozhraní konzoly uzlu prostřednictvím klienta VMware vSphere nebo SSH na dosažitelnou adresu IP a poté se přihlaste pomocí přihlašovacích údajů správce.
2	V konzoli uzlu Video Mesh přejděte na 4 Diagnostika, zvolte 2 Povolit debug User Account a po výzvě klikněte na Ano.
3	Jakmile se zobrazí zpráva o úspěšném vytvoření uživatelského účtu pro ladění, kliknutím na tlačítko OK zobrazíte šifrované heslo. Zašifrovanou přístupovou frázi budete podporovat. Používají tento dočasný účet a dešifrované heslo k bezpečnému přístupu k uzlu služby Video Mesh pro řešení potíží. Platnost tohoto účtu vyprší po 3 dnech nebo jej můžete po dokončení podpory zakázat.
4	Vyberte začátek a konec šifrovaných dat a zkopírujte je do tipu podpory nebo e-mailu, který odesíláte podpoře.
5	Po odeslání těchto informací na podporu se vraťte do konzole uzlu Video Mesh a stisknutím libovolného tlačítka se vraťte do hlavní nabídky.

Co dělat dál

Odeslat protokoly z konzoly uzlu Video Mesh

1	Otevřete rozhraní konzoly uzlu prostřednictvím klienta VMware vSphere nebo SSH na dosažitelnou adresu IP a poté se přihlaste pomocí přihlašovacích údajů správce.
2	V hlavní nabídce klikněte na možnost 4 Diagnostika a potom stiskněte Enter.
3	Klikněte na 4 Exportovat soubory protokolu, zadejte zpětnou vazbu, pokud chcete, a klikněte na tlačítko Další.
4	Vyberte možnost: Odesílejte protokoly pomocí protokolu SCP, potvrďte export protokolů, zadejte podrobnosti protokolu SCP (hostitel, uživatelské jméno a složka Dest_) a klikněte na tlačítko OK. Odešlete protokoly společnosti Cisco a pak potvrďte export protokolů.
5	Výběrem možnosti OK se vrátíte do hlavní nabídky uzlu Video Mesh.
6	(Volitelně) Zvolte 5 Kontrola stavu souborů protokolu odeslaných společnosti Cisco , pokud jste protokoly odeslali společnosti Cisco.

Co dělat dál

Po odeslání protokolů doporučujeme odeslat zpětnou vazbu přímo z aplikace Webex, aby vaše kontakty podpory měly všechny informace, které vám pomohou.

Související informace

Jak mohu kontaktovat svého manažera úspěchu zákazníka (CSM)?

Kontrola stavu uzlu videosítě z konzole

Otevřete rozhraní konzoly uzlu prostřednictvím klienta VMware vSphere nebo SSH na dosažitelnou adresu IP a poté se přihlaste pomocí přihlašovacích údajů správce.

V konzoli uzlu Video Mesh přejděte do části 4 Diagnostika a poté zvolte možnost 6 Zkontrolovat stav uzlu a zobrazte následující informace o uzlu:

Kontejner služby správy
ETCD (úložiště klíčových hodnot, které spolehlivě ukládá data v clusteru)
Synchronizováno NTP
Místo na disku (volné/použité%)
Paměť (volné/použité%)

Konfigurace sítě kontejneru v uzlu Video Mesh

1	Otevřete rozhraní konzoly uzlu prostřednictvím klienta VMware vSphere nebo SSH na dosažitelnou adresu IP a poté se přihlaste pomocí přihlašovacích údajů správce.
2	V hlavní nabídce konzole uzlu Video Mesh přejděte do části 4 Diagnostika a poté zvolte možnost 7 Konfigurovat síť kontejnerů. Po upozornění, že v uzlu budou aktivní hovory ukončeny, klikněte na možnost Ano.
3	Změnit hodnoty pro Kontejnerový most IP a) Maska sítě, podle potřeby a potom klepněte Uložit... Zobrazí se obrazovka zobrazující informace o síti kontejneru, včetně rozsahu IP adres vyhrazeného pro interní operace v uzlu Video Mesh.
4	Klikněte na tlačítko OK.

Identifikace problémů s portem pomocí reflektoru v konzoli

Nástroj reflektoru (kombinace serveru v uzlu Video Mesh a klienta přes skript Python) slouží k ověření, zda jsou požadované porty TCP/UDP otevřeny z uzlů Video Mesh.

Než začnete

Stáhněte si kopii klienta nástroje Reflector (skript Python) a potom soubor rozbalte na místo, které lze snadno najít. Soubor zip obsahuje skript a soubor readme.
Aby skript správně fungoval, ujistěte se, že používáte Python 2.7.10 nebo novější ve vašem prostředí.
V současné době tento nástroj podporuje koncové body SIP pro uzly Video Mesh a ověřování v rámci clusteru.

1	V zobrazení zákazníka v https://admin.webex.com povolte uzel údržby pro uzel Video Mesh podle těchto pokynů.
2	Počkejte, až uzel zobrazí stav „Připraven k údržbě“ v prostředí Control Hub.
3	Otevřete rozhraní konzoly uzlu prostřednictvím klienta VMware vSphere nebo SSH na dosažitelnou adresu IP a poté se přihlaste pomocí přihlašovacích údajů správce.
4	Z rozhraní uzlu videosítě přejděte do části Diagnostika > Reflexní server > Reflexní server pro TCP nebo (UDP). Spusťte server buď pro TCP, nebo pro UDP.
5	Přejděte na Reflektor Tool a potom spusťte buď TCP Reflector Server nebo UDP Reflector Server, v závislosti na tom, jaký protokol chcete použít.
6	Klikněte na možnost Spustit server reflektorů a poté počkejte, až se server úspěšně spustí. Při spuštění serveru se zobrazí oznámení.
7	Ze systému (například z počítače) v síti, ke které mají uzly služby Video Mesh dosáhnout, spusťte skript následujícím příkazem: `$ python <local_path_to_client_script>/reflectorClient.py --ip <ip address of the server> --protocol <tcp or udp>` Na konci běhu klient zobrazí zprávu o úspěchu, pokud jsou všechny požadované porty otevřeny: Klient zobrazí neúspěšnou zprávu, pokud nejsou otevřeny požadované porty:
8	Vyřešte všechny problémy s portem v bráně firewall a poté znovu spusťte výše uvedené kroky.
9	Spustit klienta pomocí `--help` Chcete-li získat více informací.

Obnovení továrního nastavení uzlu videosítě z konzole

Než začnete

K zrušení registrace uzlu Video Mesh z clusteru registrovaného v centru Control Hub musíte použít centrum Control Hub.

1	Otevřete rozhraní konzoly uzlu prostřednictvím klienta VMware vSphere nebo SSH na dosažitelnou adresu IP a poté se přihlaste pomocí přihlašovacích údajů správce.
2	V konzoli uzlu Video Mesh přejděte do části 4 Diagnostika a poté zvolte možnost 8 Obnovení továrního nastavení.
3	Ujistěte se, že rozumíte informacím v zobrazené poznámce, a klikněte na tlačítko Resetovat. Uzel se po obnovení továrního nastavení automaticky restartuje.

Migrace stávající hardwarové platformy do uzlu Video Mesh

Můžete migrovat existující podporovanou platformu (například CMS1000 se serverem Cisco Meeting Server) do videosítě. Pomocí tohoto postupu vás proveďte procesem migrace.

Kroky se liší v závislosti na dodávané verzi ESXi na hardwarové platformě.

Než začnete

Stáhněte si novou kopii nejnovějšího softwaru Video Mesh Node (OVA). Nenasazujte nový uzel Video Mesh s dříve staženou OVA.

1	Přihlaste se do rozhraní virtuálního počítače a poté vypněte software spuštěný na platformě.
2	Odstraňte softwarovou aplikaci, která byla spuštěna na platformě. Na platformě nesmí zůstat žádné obrázky softwaru. Nelze také spustit software uzlu Video Mesh vedle jiného softwaru na stejné platformě.
3	Nasaďte nový virtuální počítač z nového souboru OVF nebo OVA.
4	Zadejte název virtuálního počítače a vyberte soubor OVA uzlu Video Mesh.
5	Změňte zřizování disku na Thick.
6	Nahrajte obrázek softwaru mfusion.ova , který jste stáhli.
7	Když je virtuální počítač spuštěný, vraťte se k Přihlaste se ke konzoli uzlu Video Mesh a pokračujte v počáteční konfiguraci uzlu Video Mesh.

Porovnání funkcí a cesta migrace z hybridní konferenční místnosti na videosíť

Porovnání funkcí

Funkce	Videosíť a video centra Cisco Webex Meeting Center	CMR hybridní
Typy schůzek	Naplánováno Jedno kliknutí (okamžité) Osobní schůzka (PMR) Konzistentní prostředí pro místní a cloudové schůzky	Pouze naplánováno
Plánování	nástroj produktivity Webex (Windows a Mac) Plánování hybridního kalendáře s @webex Portál Webex	Nástroje produktivity systému Telepresence Windows a Mac s podporou služby Webex Plánování TMS
Možnosti připojení ke schůzce	Vytáčení a odtáčení Chráněný PIN (hostitel) Stisknutí jednoho tlačítka (OBTP)	Pouze vytáčené připojení OBTP
Zážitek ze schůzky	Seznam řešení Unified (klient Webex) Sjednocené ovládací prvky (klient Webex) Uzamknout/odemknout schůzku Ztlumit/zrušit ztlumení účastníků Telepresence	Žádná jednotná soupiska (klient Webex a server Telepresence) Samostatné ovládací prvky (klient Webex a server Telepresence)
Model kapacity a nasazení	Neomezená kapacita Místní a automatické přetečení Přepnutí a překódování	Kapacita překódování omezená na server Telepresence

Kontrolní seznam migrační cesty

Ujistěte se, že je na webu služby Webex zřízena funkce videokonference Meeting Center.
Správce webu obdrží účet portálu pro správu. Správce pak nasadí uzly služby Video Mesh pro organizaci Webex.
Správce webu přiřadí oprávnění CMR k povolení všech nebo některých uživatelů CMR Hybrid s videem Cisco Webex Meeting Center.
(Volitelně) Zakažte typ relace CMR Hybrid pro tuto podmnožinu a poté v uživatelském profilu povolte aplikaci Cisco Webex Meeting Center Video.
Správce webu nastaví videosíť a poté v části Možnosti cloudové konferenční místnosti vybere hybridní jako typ prostředku médií.
Správce webu nastaví místní sadu Telepresence Management Suite (TMS) a funkci One Button to Push (OBTP) pro práci s videem Cisco Webex Meeting Center. Podívejte se na Průvodce nasazením videokonference pro podniky ve službě Cisco Webex Meeting Center pro pokyny.
Když je pro uživatele povoleno oprávnění CMR, jsou nástroje produktivity Webex výchozí pro verzi videa aplikace Cisco Webex Meeting Center. Všechny nové schůzky naplánované uživateli jsou schůzky Cisco Webex Meeting Center Video.
Pokud jsou v pozvánce zahrnuty konferenční místnosti, informace o OBTP se předávají do konferenční místnosti prostřednictvím TMS (pouze pro schůzky CMR Hybrid).
Stávající schůzky, které byly nastaveny uživateli CMR Hybrid před přepnutím na video aplikace Cisco Webex Meeting Center, by měly pokračovat v práci, dokud zákazník uchovává místní nastavení MCU a TMS.
Stávající schůzky CMR Hybrid nelze upravit ani aktualizovat tak, aby odrážely informace o schůzce služby Cisco Webex Meeting Center Video. Pokud uživatelé chtějí použít novou pozvánku, musí odstranit staré schůzky a vytvořit nové schůzky.
Pokud si zákazník přeje ukončit místní schůzky MCU, TMS, staré schůzky CMR Hybrid nebudou fungovat. Je třeba vytvořit nové schůzky s informacemi o videu aplikace Cisco Webex Meeting Center.

Protokol interoperability systému Telepresence a přepínání segmentů

Video Mesh podporuje vyjednávání protokolu interoperability telepresence (TIP) a multiplexu (MUX) pro koncové body IX a TX s 1 a 3 obrazovkami.

Nové a změněné informace

Tato tabulka popisuje nové funkce nebo funkce, změny stávajícího obsahu a všechny významné chyby, které byly opraveny v příručce pro nasazení.

Informace o aktualizacích softwaru uzlu Webex Video Mesh naleznete v tématu https://help.webex.com/en-us/article/jgobq2/Webex-Video-Mesh-release-notes.

Datum	Změnit
09. února 2024	Přidána integrace Eyes s videosítí. Přidána kapacita účastníků pro hovory s rozlišením 1080p v části Kapacita pro uzly Video Mesh . . Byla přidána poznámka týkající se diferenciace zdrojových portů UDP v podpisech provozu pro videosíť (Quality of Service Enabled). Aktualizovány podporované verze VMware ESXi v celé příručce.
31. srpna 2023	Byla aktualizována struktura a přidány informace o nově představených modulech APIdo uzlu Video Mesh Node API. Odstranili jsme poznámku a informace o funkci OBTP (One Button to Push) z požadavků na řízení hovorů a integraci schůzek pro videosíť. Přidána poznámka týkající se intervalu ankety pro převzetí služeb při selhání v části Nastavení konfigurace sítě uzlu služby Video Mesh v konzoli a Konfigurace nastavení sítě z webového rozhraní uzlu služby Video Mesh. Aktualizovány podporované verze VMware ESXi v celé příručce.
31. července 2023	Přidány webhooky pro upozornění na videosíť.
28. července 2023	Přidány uzly sítě Video Mesh API.
15. června 2023	V celém rozsahu byla aktualizována nomenklatura z „aplikace Webex“ na „aplikace Webex“. Byl aktualizován přehled služby Webex Video Mesh a uvádí, že schůzky E2EE jsou nyní podporovány ve službě Video Mesh. Byly odebrány zastaralé informace a aktualizovány poznámku v přehledu služby Webex Video Mesh Overview. Aktualizováni klienti a zařízení, která používají uzel Video Mesh , aby uvedli, že webový klient je nyní podporován ve videosíti a byly odstraněny zastaralé informace. Byla přidána poznámka do požadavků na systém a platformu pro software uzlu Video Mesh , která uvádí, že demo prostředí nejsou podporována programem Cisco TAC. Aktualizované informace v části Místní a cloudové volání. Byla odstraněna poznámka ve výběru cloudového clusteru pro přetečení na základě zpoždění při zpátečce 250 ms nebo vyššího . Aktualizované informace v portech a protokolech pro provoz aplikace Webex Meetings. Byly odstraněny zastaralé informace z registrace uzlu služby Video Mesh do cloudu Webex a podpory a omezení pro soukromé schůzky. Byly aktualizovány kroky a odstraněny zastaralé informace z funkce Povolit videosíť pro web Webex. Byly aktualizovány informace v části Deaktivovat videosíť.
16. května 2023	Byly aktualizovány porty a protokoly pro správu, podpisy provozu pro videosíť (kvalita služby povolena) a podpisy provozu pro videosíť (kvalita služby zakázána) tak, aby odrážely nejnovější porty a protokoly používané videosítí. Byly aktualizovány obrázky ovlivněné změnami. Byly odebrány odkazy na 444 portů z požadavků na podporu proxy pro službu Video Mesh, porty a protokoly pro správu, konfigurace uzlu Video Mesh pro integraci proxy a konfigurace uzlu Video Mesh pro integraci proxy. Byly aktualizovány rozsahy portů v kvalitě služby v uzlu služby Video Mesh, povolení kvality služby (Qos) pro uzel služby Video Mesh a porty a protokoly pro provoz aplikace Webex Meetings. Přidána poznámka o monitorování selhání testů v části Spustit okamžitý test a Konfigurovat pravidelné testy. Přidána poznámka a aktualizována upozornění důrazně doporučující použití nejnovějšího softwarového balíčku (OVA) pro nasazení v Install and Configure Video Mesh Node Software. Byla aktualizována upozornění týkající se uzlů umístěných v režimu údržby v části Správa uzlu videosítě z webového rozhraní a Správa uzlu videosítě z konzole. Aktualizovaná část Video Mesh Analytics tak, aby odrážela nejnovější změny uživatelského rozhraní.
27. března 2023	Aktualizované požadavky na systém a platformu pro software uzlu videosítě s nejnovějšími konfiguracemi hardwaru a přidány požadavky na šířku pásma.
2. března 2023	Přidány informace o testech, které monitorovací nástroj běží v nástroji Monitorovací nástroj pro videosíť. Změněné kroky pro přístup na stránku s přehledem monitorovacího nástroje v části Spustit okamžitý test a Konfigurovat pravidelné testy. Přidány informace o zobrazení a filtrování výsledků v části Spustit okamžitý test a Konfigurovat pravidelné testy. Aktualizováno povolení videosítě pro web Webex.
7. července 2022	Byly aktualizovány odhady kapacity v části Kapacita pro uzly videosítě. Byly odstraněny zmínky o zastaralém serveru MM410v.
30. června 2022	Byly přidány informace o nových skriptech hromadného zřizování na adrese https://github.com/CiscoDevNet/webex-video-mesh-node-provisioning.
14. června 2022	Změněné kroky pro výměnu řetězců certifikátů tak, aby zahrnovaly certifikáty ECDSA do řetězců Exchange certifikátů mezi uzly Unified CM a Video Mesh
18. května 2022	Místo stažení nástroje Reflektor byl změněn na https://github.com/CiscoDevNet/webex-video-mesh-reflector-client.
Duben 29,2022	Přidány informace o nové funkci v části Zachování médií ve videosíti pro všechny externí schůzky Webex.
25. března 2022	Aktualizace využití portů v části Porty a protokoly pro správu.
Demeber 10, 2021	Přidán systém CMS 2000 a zaznamenal problém s upgradem u starších verzí CMS 1000s upgradu na ESXi 7 v části System and Platform Requirements for Video Mesh Node Software.
30. srpna 2021	Přidány informace o ověření, zda má služba Webex správnou zdrojovou zemi pro vaše nasazení, v části Ověřte, zda je zdrojová země správná.
27. srpna 2021	Byla přidána poznámka o viditelnosti analytických zpráv v části Podpora a omezení pro soukromé schůzky.
13. srpna 2021	Byly přidány informace o nové funkci soukromých schůzek v: Clustery ve videosíti Hovor soukromé schůzky Soukromé schůzky
22. července 2021	Byly přidány informace o tom, jak ověřit, že systém má správné umístění zdroje pro hovory. Správné umístění zdrojů pomáhá při efektivním směrování. Podívejte se do části Ověřte, zda je zdrojová země správná.
25. června 2021	Upozorňujeme, že plnohodnotná funkce prostředí služby Webex aplikace Webex není kompatibilní s videosítí v klientech a zařízeních, Která Používají uzel služby Video Mesh.
7. května 2021	Doporučená velikost clusteru byla opravena na 100 v dokumentu Guidelines for Video Mesh Cluster Deployment.
12. dubna 2021	Byla aktualizována možnost Konfigurace směrování provozu TCP SIP služby Expressway pro službu Video Mesh tak, aby místo nové zóny DNS používala zónu služby Webex.
9. února 2021	Přidány informace o novém přechodu do uzlu v prostředí Control Hub pro přístup k přehledu uzlu Webex Video Mesh Node z webového rozhraní. Byla přidána možnost Zakázat nebo znovu povolit místní účet správce z webového rozhraní pro popis nových funkcí. V každé části, která používá webové rozhraní uzlu, byly aktualizovány kroky k označení přístupu k rozhraní z prostředí Control Hub. Byla přidána možnost Nahrát certifikáty zabezpečení. Přidána možnost Nastavit externí protokolování na server Syslog.
11. prosince 2020	V části Povolit nebo zakázat cachi DNS, přidány informace o stírání cache DNS.
22. října 2020	V části Porty a protokoly pro provoz aplikace Webex Meetings přidány požadavky na signalizační port SIP.
19. října 2020	Byl odstraněn odkaz na cloudfront.net, který již není službou používán.
18. září 2020	Rozsah adresa IP , který je vyhrazen pro interní použití uzlu Webex Video Mesh Node , byl snížen z původních 172.17.0.0–172.17.255.255 (65 536 adres) na 172.17.42.0–172.17.42.63 (64 adres).
26. srpna 2020	Byla přidána podpora aplikace Webex Events do přehledu videosítě. Byla přidána nová část Povolení nebo zakázání DNS Cachi.
4. srpna 2020	Byly aktualizovány následující části týkající se podpory krátké adresy videa: Integrace videosítě s tokem úlohy řízení hovorů Konfigurace směrování provozu protokolu SIP Unified CM Secure TLS pro videosíť Konfigurace směrování provozu protokolu SIP Unified CM TCP pro videosíť Nakonfigurujte směrování provozu TCP protokol SIP Expressway pro službu Video Mesh Byla aktualizována část VM<UNK> ite Call Capacity Benchmark v části Call Capacity na platformách uzlu videosítě.
9. července 2020	Přidána nová část Nastavení velikosti síťového rozhraní MTU.
26. června 2020	Přidány informace o nové možnosti nasazení VM<UNK> ite v: Kapacita hovorů na platformách uzlu videosítě Požadavky na systém a platformu pro software uzlu Video Mesh Instalace a konfigurace softwaru uzlu videosítě Byly odebrány zmínky výchozího serveru NTP, protože adresa OVA již nemá výchozí hodnotu serveru NTP. Byly aktualizovány funkce Generovat zachycení paketů videosítě pro podporu s novými možnostmi filtrování.
9. června 2020	Přidány informace o nové možnosti týdenního automatického plánování upgradu softwaru v: Registrace uzlu služby Video Mesh do cloudu Webex Nastavení plánu upgradu clusteru videosítě
21. května 2020	Aktualizovány porty a protokoly pro správu a požadavky na podporu proxy pro videosíť.
15. května 2020	Aktualizovaný přehled videosítě.
25. dubna 2020	Byly přidány nové části Správa uzlu služby Webex Video Mesh z webového rozhraní: Nastavení externího síťového rozhraní z webového rozhraní uzlu Video Mesh Přidat interní a externí pravidla směrování Konfigurace sítě kontejnerů z webového rozhraní uzlu Webex Video Mesh Byla opravena chyba v granularitě vodorovné osy při řešení problémů s přístupem, filtrem a uložením služby Webex Video Mesh (hodnoty byly přepnuty mezi možnostmi Posledních 7 dní a Posledních 24 hodin ).
22. ledna 2020	Přidána nová část: Obnovení Továrního Nastavení Uzlu Webex Video Mesh Z Webového Rozhraní. Další podrobnosti o kontrolách připojení byly přidány v části Správa uzlu služby Webex Video Mesh Node z části Webové rozhraní. Bylo přidáno bezdrátové sdílení v místnosti do části Klientů a zařízení, Která Používají Uzel Webex Video Mesh.
12. prosince 2019	Byly přidány postupy pro změnu hesla a vypršení platnosti hesla do uzlu služby Webex Video Mesh Node Z části webového rozhraní v kapitole Správa a řešení potíží.
10. prosince 2019	Do tabulek dopravních podpisů byly přidány následující informace a rozsahy portů (pro Qos povoleno a zakázáno: Zdrojová IP adresa: Uzel Video Mesh Node Adresa IP cíle: Cloudové mediální služby Webex Zdrojové porty UDP: 35000 až 52499 Cílové porty UDP: 5004 Nativní označení DSCP: AF41 (operační systém) Typ média: Testovací pakety STUN Část „Pokyny k šířce pásma“ přejmenována na „Kvalita a škálování videa“ a přidán odkaz na dokumentaci preferované architektury. V konfiguraci Unified CM TLS byla naše příručka chybně uvedena pro konfiguraci nezabezpečeného přenosového spoje SIP pro převzetí služeb při selhání v cloudu Webex. Bylo opraveno tvrzení, že chcete vytvořit přenosový spoj SIP (můžete jej nakonfigurovat jako zabezpečený nebo nezabezpečený).
4. listopadu 2019	Stažený obsah analýzy a byl přidán nový oddíl. V části Exchange Certificates byly přidány informace o poli Alternativní názvy předmětu a do části Before You Begin (Před zahájením) byla přidána následující poznámka: Z bezpečnostních důvodů doporučujeme použít v uzlech Video Mesh certifikát podepsaný certifikační autoritou namísto výchozího certifikátu podepsaného svým držitelem.
18. října 2019	Byl aktualizován popis nastavení prostředí Control Hub 1080p, aby bylo jasné, že toto nastavení ovlivňuje kapacitu hovorů a vztahuje se pouze na místní zařízení registrovaná SIP. Další informace naleznete v článku Povolení videa v rozlišení 1080p HD pro místní zařízení SIP ve schůzkách uzlu Video Mesh . Aktualizována tabulka podporovaných zařízení a koncových bodů tak, aby zobrazovala pouze testovaná zařízení registrovaná v cloudu.
26. září 2019	Byla přidána nová část Konfigurace nastavení sítě z webového rozhraní uzlu Video Mesh Node. Byl opraven popis v případě zprávy o využití prostředků. Nyní uvádí: Průměrné využití prostředků pro mediální mikroslužby používané v clusterech Video Mesh. Do sekce kapacity byla přidána poznámka: Přetečení při nízkém objemu hovorů (zejména hovory SIP, které pocházejí z místní sítě) nejsou skutečným odrazem měřítka. Analýza služby Video Mesh (v části Control Hub > Zdroje > Aktivita hovoru) označují etapy volání, které pocházejí místně; nespecifikují streamy hovorů, které přišly prostřednictvím kaskády do uzlu služby Video Mesh pro účely zpracování médií. Jak se počet vzdálených účastníků na schůzce zvyšuje, výsledná kaskáda se zvyšuje a spotřebovává místní mediální prostředky v uzlu Video Mesh.
13. září 2019	Aktualizace Instalace a konfigurace uzlu videosítě pomocí kroků konfigurace sítě, které se zobrazí na stránce Přizpůsobit šablonu. Aktualizované požadavky na systém a platformu pro software uzlu Video Mesh s verzí 72vCPU(ekvivalent CMS 1000) pro konfiguraci založenou na specifikacích.
29. srpna 2019	Přidány explicitní proxy a podporované typy ověřování pro explicitní konfigurace proxy (bez ověření, Basic, Digest, NTLM). Podpora proxy serveru pro službu Edge Video Mesh Požadavky na podporu proxy serveru pro videosíť Konfigurace uzlu služby Webex Video Mesh pro integraci proxy Přidána podporovaná rozlišení a snímková frekvence pro videosíť. Aktualizovaní klienti a zařízení, která používají uzel Video Mesh k označení, že služba Webex Zavolejte můj videosystém do videozařízení registrovaných v cloudu Webex používá uzel Video Mesh.
24. července 2019	V části Správa uzlu služby Webex Video Mesh Node Z části Webové rozhraní provedla následující aktualizace: Byly přidány nové sekce pro test ping, test trasování, test serveru NTP, nástroj reflektoru a uživatelský účet pro ladění. Aktualizována část Přehled – Odstraněny kaskády ze snímku obrazovky a přidána verze operačního systému. Obsah „Správa videosítě z konzole“ byl přesunut do přílohy příručky. Kapitola „Správa služby Webex Video Mesh“ byla přejmenována na „Správa a řešení potíží služby Webex Video Mesh“ a přesunula do této kapitoly obsah řešení potíží s registrací.
9. července 2019	V části Požadavky na řízení hovorů a integraci plnění pro videosíť byly aktualizovány minimální podporované verze pro weby Unified CM, Expressway a Webex. V části Klienti a zařízení, která používají uzel videosítě, přidány podporované verze aplikací Jabber VDI a Webex VDI (jedná se o klienty SIP). Přidali jsme také testovací vyloučení odpovědnosti.
24. května 2019	Byly přidány nové části funkcí řešení potíží a aktualizované obrazovce přehledu ve webovém rozhraní uzlu Video Mesh: Generování protokolů videosítě Webex pro podporu Generování snímků paketů služby Webex Video Mesh pro podporu Přístup k přehledu uzlu služby Webex Video Mesh Node Z webového rozhraní
25. dubna 2019	Byla aktualizována možnost Správa a řešení potíží se službou Webex Video Mesh , která uvádí, že před prováděním jakékoli údržby v uzlech služby Video Mesh je vyžadován režim údržby centra Control Hub.
11. dubna 2019	Z požadavků na šířku pásma byly odstraněny zastaralé informace. Aktualizoval obsah a diagramy a změnil název části na Kvalita videa a škálování pro videosíť.

Přehled služby Cisco Webex Video Mesh

Přehled služby Webex Video Mesh

Video Mesh poskytuje tyto výhody:

Zvyšuje kvalitu a snižuje latenci tím, že umožňuje ponechat hovory v prostorech.
Když místní prostředky dosáhnou svého limitu nebo nejsou k dispozici, transparentně rozšíří hovory do cloudu.
Spravujte clustery služby Video Mesh z cloudu pomocí jediného rozhraní pro správu: Control Hub (https://admin.webex.com ).
Podle potřeby optimalizujte zdroje a škálujte kapacitu.
Spojuje funkce cloudu a místní konferencí do jednoho bezproblémového uživatelského prostředí.
Snižuje problémy s kapacitou, protože cloud je k dispozici vždy, když jsou potřeba další konferenční zdroje. Pro nejhorší scénář není třeba plánování kapacity .
Poskytuje pokročilou analýzu kapacity a využití a dat sestav řešení potíží v části https://admin.webex.com.
Používá místní zpracování médií, když se uživatelé připojí ke schůzce Webex z místních koncových bodů SIP založených na standardech a klientů:
- Koncové body a klienti založené na protokolu SIP (koncové body Cisco, Jabber, SIP 3. strany) registrovaní k místnímu řízení hovorů (Cisco Unified Communications Manager nebo Expressway), kteří volají do schůzky Cisco Webex.
- Aplikace Webex (včetně spárované se zařízeními pro místnosti), která se připojují ke schůzce Webex.
- Zařízení Webex Room a Desk, která se přímo připojují ke schůzce Webex.
Poskytuje optimalizovanou zvukovou a videointeraktivní hlasovou odezvu (IVR) v síti koncovým bodům a klientům založeným na protokol SIP .
Koncové body H.323, IP telefonické připojení a Skype pro firmy (S4B) se i nadále připojují ke schůzkám z cloudu.
Podporuje video s vysokým rozlišením 1080p 30 snímků za sekundu jako možnost pro schůzky, pokud jsou účastníci schůzky, kteří podporují 1080p, hostováni prostřednictvím místních místních uzlů služby Video Mesh. (Pokud se účastník připojí k probíhající schůzce z cloudu, místní uživatelé budou na podporovaných koncových bodech i nadále mít rozlišení 1080p 30fps.)
Vylepšené a diferencované značení kvality služby (Qos): samostatný zvuk (EF) a video (AF41).

Služba Webex Video Mesh momentálně nepodporuje službu Webex Webinars.
Podporuje schůzky s koncovým šifrováním (schůzky E2EE). Pokud zákazník nasadí službu Video Mesh a vybere typ schůzky E2EE, přidá další vrstvu zabezpečení a zajistí, že vaše data (média, soubory, tabule, poznámky) zůstanou bezpečná a zablokuje třetím stranám přístup k nim nebo jejich úpravu. Podrobné informace naleznete v tématu Nasazení schůzek s nulovou důvěrou.

Soukromé schůzky momentálně nepodporují šifrování mezi koncovými body.

Klienti a zařízení používající uzel Video Mesh

Tabulka 1. Klienti a zařízení používající uzel Video Mesh
Typ klienta nebo zařízení	Používá uzel videosítě při hovoru z bodu do bodu	Používá uzel videosítě na schůzce s více stranami
Aplikace Webex (pro počítače a mobilní zařízení)	Ano	Ano
zařízení Webex, včetně zařízení pro místnosti a Webex Board. (Úplný seznam najdete v části Požadavky na koncový bod a aplikaci Webex.)	Ano	Ano
Bezdrátové sdílení v místnosti mezi aplikací Webex a podporovanými zařízeními Room, Desk a Board.	Ano	Ano
Zařízení registrovaná v systému Unified CM (včetně koncových bodů IX) a klientů (včetně Jabber VDI 12.6 a novějších a Webex VDI 39.3 a novějších), kteří volají do plánované schůzky Webex nebo osobní místnosti Webex.*	Ne	Ano
Zařízení registrovaná v VCS/Expressway, volání do plánované schůzky Webex nebo osobní místnosti Webex.*	Ne	Ano
Webex Zavolejte můj videosystém do videozařízení registrovaných v cloudu Webex	–	Ano
Webový klient aplikace Webex ( https://web.webex.com)	Ano	Ano
Telefony registrované ve službě Cisco Webex Calling	Ne	Ne
Webex Zavolejte na můj videosystém do místně registrovaných zařízení SIP	–	Ne

_{* Není možné zaručit, že všechna místní zařízení a klienti byli testováni s řešením Video Mesh.}

Nekompatibilita videosítě s plnou funkcí služby Webex

Můžete mít problémy se službou Video Mesh a plnohodnotným prostředím služby Webex:

Pokud jste po zavedení této funkce přidali do nasazení službu Video Mesh.
Pokud jste tuto funkci povolili, aniž byste věděli o jejím dopadu na videosíť.

Pokud si všimnete problémů, kontaktujte tým účtů Cisco a zakažte přepínač Full Featured Webex Experience.

Kvalita služby v uzlu videosítě

Zdrojový provoz z registrovaných místních koncových bodů je vždy určen konfigurací v řízení hovorů (Unified CM nebo VCS Expressway).

Podpora proxy pro videosíť

Média necestují přes proxy server. Chcete-li se streamy médií dostat přímo do cloudu, musíte i nadále otevřít požadované porty. Viz Porty a protokoly pro správu.

Služba Video Mesh podporuje následující typy proxy:

Explicitní proxy (inspekční nebo neinspekční) – S explicitním proxy sdělíte klientovi (uzly Video Mesh), který proxy server má použít. Tato možnost podporuje jeden z následujících typů ověřování:
- Žádné – není vyžadováno žádné další ověření. (Pro explicitní proxy server HTTP nebo HTTPS.)
- Basic (Základní) – používá se pro uživatelský agent HTTP k zadání uživatelského jména a hesla při podání požadavku a používá kódování Base64. (Pro explicitní proxy server HTTP nebo HTTPS.)
- Digest – slouží k potvrzení identity účtu před odesláním citlivých informací a před odesláním přes síť používá funkci hash na uživatelské jméno a heslo. (Pro explicitní proxy server HTTPS.)
- NTLM – stejně jako Digest se NTLM používá k potvrzení identity účtu před odesláním citlivých informací. Používá přihlašovací údaje systému Windows namísto uživatelského jména a hesla. Toto ověřovací schéma vyžaduje více výměn. (Pro explicitní proxy server HTTP.)
Transparentní proxy (nekontrolovaný) – uzly služby Video Mesh nejsou nakonfigurovány pro použití konkrétní adresy proxy serveru a neměly by vyžadovat žádné změny pro práci s nekontrolovaným proxy serverem.
Transparentní proxy (kontrola) – uzly služby Video Mesh nejsou nakonfigurovány pro použití konkrétní adresy proxy serveru. V síti Video Mesh nejsou nutné žádné změny konfigurace http(s), uzly sítě Video Mesh však potřebují kořenový certifikát, aby mohly serveru proxy důvěřovat. Kontrola proxy serverů je obvykle používána IT k prosazování zásad týkajících se toho, které webové stránky mohou být navštíveny a typy obsahu, které nejsou povoleny. Tento typ proxy dešifruje veškerý provoz (dokonce i https).

Podporovaná rozlišení a snímkové frekvence pro videosíť

Rozlišení ovlivňuje kapacitu hovoru na libovolném uzlu služby Video Mesh. Další informace najdete v tématu Kapacita uzlů videosítě.

Rozlišení a hodnota snímkové rychlosti se kombinují jako XXXpYY – například 720p10 znamená 720p při 10 snímcích za sekundu.

Zkratky definice (SD, HD a FHD) ve sloupci odesílatele a příjemce odkazují na horní rozlišení klienta nebo zařízení:

SD – standardní definice (576p)
HD – Vysoké rozlišení (720p)
FHD – v plném vysokém rozlišení (1080p)

Tabulka 2. Podporovaná rozlišení a snímkové frekvence pro videosíť
Přijímač	Odesílatel
	Aplikace Webex	Mobilní aplikace Webex	Registrovaná zařízení SIP (HD)	Registrovaná zařízení SIP (FHD)	Registrovaná zařízení Webex (SD)	Registrovaná zařízení Webex (HD)	Registrovaná zařízení Webex (FHD)
Počítačová aplikace Webex	720p10 Smíšený zvuk*	720p10 Smíšený zvuk	720p30 Smíšený zvuk	720p30 Smíšený zvuk	576 p15 (číslo) Obsah audio**	720p30 Smíšený zvuk	720p30 Smíšený zvuk
Mobilní aplikace Webex	—	—	—	—	—	—	—
Registrovaná zařízení SIP (HD)	720p30 Zvuk obsahu	720p15 Smíšený zvuk	1080p15 Smíšený zvuk	1080p15 Smíšený zvuk	576 p15 (číslo) Smíšený zvuk	1080p15 Smíšený zvuk	1080p15 Smíšený zvuk
Registrovaná zařízení SIP (FHD)	1080p30 Smíšený zvuk	720p15 Smíšený zvuk	1080p15 Smíšený zvuk	1080p30 Smíšený zvuk	576 p15 (číslo) Smíšený zvuk	1080p15 Smíšený zvuk	1080p30 Smíšený zvuk
Registrovaná zařízení Webex (SD)	1080p15 Smíšený zvuk	720p15 Smíšený zvuk	1080p15 Smíšený zvuk	1080p15 Smíšený zvuk	576 p15 (číslo) Smíšený zvuk	1080p15 Smíšený zvuk	1080p15 Smíšený zvuk
Registrovaná zařízení Webex (FHD)	1080p30 Smíšený zvuk	720p15 Smíšený zvuk	1080p15 Smíšený zvuk	1080p30 Smíšený zvuk	576 p15 (číslo) Smíšený zvuk	1080p15 Smíšený zvuk	1080p30 Smíšený zvuk

_{* Content Audio označuje zvuk, který se přehrává z konkrétního sdíleného obsahu, jako je například streamované video. Tento zvukový proud je oddělen od zvuku běžné schůzky.}

_{** Smíšený zvuk označuje kombinaci zvuku účastníka schůzky a zvuku ze sdílení obsahu.}

Připravte si prostředí

Požadavky na videosíť

Služba Video Mesh je k dispozici s nabídkami zdokumentovanými v licenčních požadavcích na hybridní služby.

Požadavky na integraci hovorů a schůzek pro videosíť

Tabulka 1. Požadavky na řízení hovorů a schůzky pro videosíť
Účel součásti	Minimální podporovaná verze
Místní Řízení hovorů	Cisco Unified Communications Manager, verze 11.5(1) SU3 nebo novější. (Doporučujeme nejnovější verzi SU.) Cisco Expressway-C nebo E, verze X8.11.4 nebo novější. (Další informace najdete v části „Důležité informace“ v poznámkách k verzi Expressway.)
Infrastruktura schůzek	Webex Meetings WBS33 nebo novější. (Můžete ověřit, zda je váš web služby Webex na správné platformě, pokud má seznam typů prostředků médií dostupný v možnostech webu služby Cloud Collaboration Meeting Room.) Chcete-li zajistit, aby byl váš web připraven pro službu Video Mesh, obraťte se na svého manažera úspěchu zákazníka (CSM) nebo partnera.
Převzetí služeb při selhání	Cisco Expressway-C nebo E, verze X8.11.4 nebo novější. (Další informace najdete v části „Důležité informace“ v poznámkách k verzi Expressway.)

Požadavky koncového bodu a aplikace Webex

Tabulka 2. Požadavky koncového bodu a aplikace pro videosíť
Účel součásti	Podrobnosti
Podporované koncové body	Viz kompatibilita a podpora videa Webex.
Podporované verze aplikace Webex	Video Mesh podporuje aplikaci Webex pro počítače (Windows, Mac) a mobilní zařízení (Android, iphone a ipad). Chcete-li stáhnout aplikaci pro podporovanou platformu, přejděte na adresu https://www.webex.com/downloads.html.
Podporované kodeky	Viz Specifikace videa Webex\| pro hovory a schůzky pro podporované zvukové a video kodeky. Všimněte si těchto upozornění pro videosíť: Pro kvalitu videa podporuje aplikace Video Mesh v určitých scénářích až 1080p. Toto nastavení můžete nakonfigurovat na stránce https://admin.webex.com. Pro videosystémy SIP podporuje aplikace Video Mesh klienty SIP, kteří provádějí zvukové tóny s dvojitým tónem s více frekvencemi (DTMF). Služba také podporuje jazyk značkování klávesnice (KPML). Aplikace Webex Teams pro Windows a Mac a zařízení Room, Desk a Board registrovaná v cloudu podporují zvuk obsahu až 1080p 30 snímků za sekundu. Klienti H.323 jsou zmíněni v datovém listu, ale jdou pouze do cloudu.
Podporovaná zařízení Room, Desk a Board registrovaná ve službě Webex	Následující zařízení jsou testována a potvrzena pro práci s uzly Video Mesh: Cisco DX70 Cisco Webex DX80 Cisco Webex Board 55 Sada Cisco Webex Room Cisco Webex Room Kit Mini Cisco Webex Room Kit Plus Cisco Webex Room Kit Plus Precision 60 Cisco Webex Room Kit Pro Cisco TelePresence SX10 Quick Set Cisco TelePresence SX20 Quick Set Kodek Cisco TelePresence SX80 Cisco TelePresence MX200 G2 Cisco TelePresence MX300 G2 Cisco TelePresence MX700 Cisco TelePresence MX800

Požadavky na systém a platformu pro software uzlu Video Mesh

Produkční prostředí

Ve výrobních nasazeních existují dva způsoby, jak nasadit software Video Mesh Node na konkrétní konfiguraci hardwaru:

Každý server můžete nastavit jako jeden virtuální počítač, což je nejlepší pro nasazení, která obsahují mnoho koncových bodů SIP.
Pomocí možnosti VM<UNK> ite můžete nastavit každý server s více menšími virtuálními počítači. VM<UNK> ite je nejlepší pro nasazení, kde většina klientů a zařízení jsou aplikace Webex a koncové body registrované ve službě Webex.

Tyto požadavky jsou společné pro všechny konfigurace:

VMware ESXi 7 nebo 8, vsphere 7 nebo 8
Hyperthreading povoleno

Tabulka 3. Systémové a platformové požadavky na software uzlu videosítě ve výrobním prostředí

Konfigurace hardwaru

Produkční nasazení jako jeden virtuální počítač

Produkční nasazení s VM<UNK> ite VMS

Poznámky

Server schůzek Cisco 1000 (CMS 1000)

72vcpus (70 pro uzel videosítě, 2 pro ESXi)
60 GB hlavní paměti
80 GB místa na pevném disku

Nasaďte jako 3 identické instance virtuálních počítačů, z nichž každá obsahuje:

23 vcpus
20 GB hlavní paměti
80 GB místa na pevném disku

Tuto platformu doporučujeme pro uzel Video Mesh.

Konfigurace založená na specifikacích

(2,6-GHZ procesor Intel Xeon E5-2600v3 nebo novější)

72vcpus (70 pro uzel videosítě, 2 pro ESXi)
60 GB hlavní paměti
80 GB místa na pevném disku
nebo

80 GB úložiště NFS

Nasaďte jako 3 identické instance virtuálních počítačů, z nichž každá obsahuje:

23 vcpus
20 GB hlavní paměti
80 GB místa na pevném disku

nebo

80 GB úložiště NFS

Každý virtuální počítač Video Mesh musí mít CPU, RAM a pevné disky vyhrazené pro sebe.

Při konfiguraci použijte možnost CMS1000 nebo VM<UNK> ite .

Špičkové IOPS (vstupní/výstupní operace za sekundu) pro úložiště NFS je 300 IOPS.

Server schůzek Cisco 2000 (CMS 2000)

Nasaďte jako 8 identických instancí virtuálních počítačů, z nichž každá obsahuje:

72vcpus (70 pro uzel videosítě, 2 pro ESXi)
60 GB hlavní paměti
80 GB místa na pevném disku
nebo

80 GB úložiště NFS

Nasadit jako 24 identických instancí virtuálních počítačů, každá s následujícími způsoby:

23 vcpus
20 GB hlavní paměti
80 GB místa na pevném disku

nebo

80 GB úložiště NFS

Tuto platformu doporučujeme pro uzel Video Mesh.

Každá čepel musí být kompletní server Cisco Meeting Server 1000 s vyhrazeným procesorem, pamětí RAM a pevnými disky na jednu čepel.

Špičkové IOPs pro úložiště NFS je 300 IOPS.

Demo prostředí

Pro základní demo účely můžete použít konfiguraci hardwaru založenou na specifikacích s následujícími minimálními požadavky:

14vcpus (12 pro uzel videosítě, 2 pro ESXi)
8 GB hlavní paměti
20 GB místa na pevném disku
2.6 GHz procesor Intel Xeon E5-2600v3 nebo novější

Tato konfigurace služby Video Mesh není podporována službou Cisco TAC.

Další informace o ukázkovém softwaru naleznete v tématu Video Mesh Node Demo Software.

Požadavky na šířku pásma

Uzly služby Video Mesh musí mít minimální šířku internetového pásma 10 Mb/s, aby mohly správně fungovat jak nahrávání, tak stahování.

Požadavky na podporu proxy serveru pro videosíť

Oficiálně podporujeme následující řešení proxy, která lze integrovat s vašimi uzly služby Video Mesh.
- Cisco Web Security Appliance (WSA) pro transparentní proxy server
- Squid pro explicitní proxy server
Pro explicitní proxy server nebo transparentní inspekci proxy, který kontroluje (dešifrová provoz), musíte mít kopii kořenového certifikátu proxy, kterou budete muset nahrát do úložiště důvěryhodných certifikátů uzlu Video Mesh ve webovém rozhraní.
Podporujeme následující explicitní kombinace typu proxy a ověřování:
- Žádné ověřování pomocí http a https
- Základní ověřování pomocí http a https
- Provést ověření pomocí protokolu HTTPS
- Ověření NTLM pouze pomocí protokolu http

Pokud média neproudí, k tomu často dochází, když https provoz z uzlu přes port 443 selhává:

Provoz portu 443 je umožněn proxy serverem, ale je to inspekční proxy server a narušuje websocket.

Chcete-li tyto problémy napravit, možná budete muset „obejít“ nebo „splice“ (zakázat inspekci) na portu 443: *.wbx2.com a *.ciscospark.com.

Kapacita uzlů videosítě

Typy zařízení a klientů
Rozlišení videa
Kvalita sítě
Maximální zatížení
Model nasazení

Využití videosítě nemá vliv na počet licencí Webex.

Vyzkoušejte společné scénáře schůzek pro vaše nasazení.
Pomocí analýzy v prostředí Control Hub zjistíte, jak se vaše nasazení vyvíjí, a podle potřeby přidejte kapacitu.

Tabulka 4. Kapacita běžných uzlů videosítě
Scénář	Řešení	Kapacita účastníků
Schůzky pouze s účastníky aplikace Webex	720p	100–130
Schůzky pouze s účastníky aplikace Webex	1080p	90–100 (číslo)
Schůzky a hovory 1:1 pouze s účastníky aplikace Webex	720p	60–100
Schůzky a hovory 1:1 pouze s účastníky aplikace Webex	1080p	90–100 (číslo)
Schůzky pouze s účastníky SIP	720p	70–80
Schůzky pouze s účastníky SIP	1080p	30–40
Schůzky s aplikací Webex a účastníky SIP	720p	75–110

Základní rozlišení aplikace Webex je 720p. Když ale sdílíte, jsou miniatury účastníků na 180p.
Tato čísla výkonu předpokládají, že jste povolili všechny doporučené porty.

Kapacita pro VM<UNK> ite

Tabulka 5. Kapacita na uzlech VM<UNK> ite
Scénář	Řešení	Kapacita účastníků se 3 VM<UNK> ite uzly na serveru
Schůzky pouze s účastníky aplikace Webex	720p	250–300
Schůzky pouze s účastníky aplikace Webex	1080p	230–240
Schůzky a hovory 1:1 pouze s účastníky aplikace Webex	720p	175–275
Schůzky a hovory 1:1 pouze s účastníky aplikace Webex	1080p	230–240

Základní rozlišení schůzek aplikace Webex je 720p. Když ale sdílíte, jsou miniatury účastníků na 180p.

Clustery ve videosíti

Připojí se k němu klient v podnikové síti, který může oslovit místní cluster – což je primární předvolba pro klienty v podnikové síti.
Klienti, kteří se připojují k soukromé schůzce služby Video Mesh, se připojují pouze k místním clusterům. Pro tyto soukromé schůzky můžete vytvořit samostatný cluster.
Klient, který se nemůže připojit k místnímu clusteru, se připojí ke cloudu, což je případ pro mobilní zařízení, které není připojeno k podnikové síti.
Vybraný cluster také závisí na latenci, nikoli pouze na umístění. Lepším kandidátem na schůzku může být například cloudový cluster s nižším zpožděním STUN (round-trip – SRT) než cluster Video Mesh. Tato logika zabraňuje uživateli přistát na geograficky vzdáleném clusteru s vysokým zpožděním SRT.

Clustery pro soukromé schůzky

Podrobnosti o funkci soukromých schůzek služby Video Mesh naleznete v tématu Soukromé schůzky.

Pokyny pro nasazení clusteru Video Mesh

V typických podnikových nasazeních doporučujeme zákazníkům používat až 100 uzlů na jeden cluster. V systému nejsou nastaveny žádné pevné limity pro blokování velikosti clusteru s více než 100 uzly. Pokud však potřebujete vytvořit větší clustery, důrazně doporučujeme, abyste si tuto možnost prohlédli pomocí technologie společnosti Cisco prostřednictvím týmu účtů Cisco.
Vytvořte méně clusterů, pokud mají zdroje podobnou blízkost (afinitu) sítě.
Při vytváření clusterů přidejte pouze uzly, které jsou ve stejné zeměpisné oblasti a ve stejném datovém centru. Shlukování v široké síti (WAN) není podporováno.
Obvykle nasaďte clustery v podnicích, které hostí časté lokalizované schůzky. Naplánujte umístění clusterů na šířku pásma, která jsou k dispozici na různých místech sítě WAN uvnitř podniku. V průběhu času můžete nasazovat a rozšiřovat cluster po clusteru na základě pozorovaných uživatelských vzorů.
Clustery umístěné v různých časových pásmech mohou efektivně sloužit více geografických oblastí využitím různých vzorů volání ve špičce / zaneprázdněné hodině.
Pokud máte dva uzly služby Video Mesh ve dvou oddělených datových centrech (například EU a NA) a máte koncové body připojené přes každé datové centrum, uzly v každém datovém centru by se kaskádovaly do jednoho uzlu služby Video Mesh v cloudu. Tyto kaskády by putovaly přes internet. Pokud existuje účastník cloudu (který se připojí před jedním z účastníků služby Video Mesh), uzly budou kaskádovány přes mediální uzel účastníka cloudu.

Rozmanitost časových pásem

Přetečení do cloudu

Pokud nastavíte schůzku jako typ soukromé schůzky, aplikace Webex ponechá všechny hovory ve vašich místních clusterech. Soukromé schůzky nikdy nepřetékají do cloudu.

Zařízení Webex se registruje ve službě Webex

Testy zpoždění při zpáteční cestě – cloudové zařízení se nezdaří oslovit místní cluster

Testy zpoždění při zpáteční cestě – cloudové zařízení se úspěšně dostane do místního clusteru

Místní a cloudové volání

Místní hovor s různými afinitami clusteru

Zařízení Webex se na základě dosažitelnosti připojuje k místnímu clusteru nebo ke cloudu. Níže jsou uvedeny příklady nejčastějších scénářů.

Cloudové zařízení Webex se připojuje ke cloudu

Místní zařízení Webex se připojuje k místnímu clusteru

Místní zařízení Webex se připojuje ke cloudu

Výběr cloudového clusteru pro přetečení na základě zpoždění ZAOKROUHLENÍ o 250 ms nebo vyšší

Aplikace Webex nebo zařízení Webex je v podnikové síti v San Jose.
Klastry v San Jose a Amsterdamu jsou k dispozici nebo nejsou k dispozici.
Zpoždění SRT do šanghajského clusteru je větší než 250 ms a pravděpodobně zavede problémy s kvalitou médií.
Cloudový cluster San Francisco má optimální zpoždění SRT.
Cluster Shanghai Video Mesh je vyloučen z úvahy.
V důsledku toho aplikace Webex přeteče do cloudového clusteru San Francisco.

Soukromé schůzky

Ujistěte se, že jsou ve vaší bráně firewall otevřené potřebné porty, aby byla umožněna nerušená kaskáda mezi clustery. Viz Porty a protokoly pro správu.

Modely nasazení podporované službou Video Mesh

Podporováno v nasazení služby Video Mesh

Uzel Video Mesh můžete nasadit buď v datovém centru (preferováno), nebo v demilitarizované zóně (DMZ). Pokyny naleznete v části Porty a protokoly používané sítí Video Mesh.
Pro nasazení DMZ můžete uzly Video Mesh nastavit v clusteru s duálním síťovým rozhraním (NIC). Toto nasazení umožňuje oddělit interní provoz podnikové sítě (používaný pro komunikaci mezi interboxy, kaskády mezi clustery uzlů a přístup k rozhraní pro správu uzlu) od provozu externí cloudové sítě (používaný pro připojení k okolnímu světu a kaskády do cloudu).

Dual NIC funguje na plné, VM<UNK> ite a demo verzi softwaru uzlu Video Mesh. Video Mesh můžete také nasadit za nastavení NAT 1:1.
Uzly služby Video Mesh můžete integrovat s prostředím řízení hovorů. Například nasazení se službou Video Mesh integrovanou se službou Unified CM, viz Modely nasazení pro službu Video Mesh a Cisco Unified Communications Manager.
Podporovány jsou následující typy překladu adres:
- Dynamický překlad síťových adres (NAT) pomocí fondu IP
- Dynamický překlad adres portu (PAT)
- 1:1 NAT
- Jiné formy NAT by měly fungovat, pokud jsou používány správné porty a protokoly, ale oficiálně je nepodporujeme, protože nebyly testovány.
IPv4
Statická IP adresa uzlu služby Video Mesh

Nasazení služby Video Mesh není podporováno

IPV6 (rozcestník)
DHCP pro uzel služby Video Mesh
Cluster se směsí jedné NIC a duální NIC
Shlukování uzlů videosítě přes širokou síť (WAN)
Zvuk, video nebo média, která neprocházejí uzlem videosítě:
- Zvuk z telefonů
- Peer-to-peer hovor mezi aplikací Webex a koncovým bodem založeným na standardech
- Ukončení zvuku v uzlu služby Video Mesh
- Média odeslaná prostřednictvím páru Expressway C/E
- Zpětné videohovor z aplikace Webex

Modely nasazení Pro Video Mesh a Cisco Unified Communications Manager

Umístění datových center
Umístění a velikost kanceláří
Umístění a kapacita přístupu k internetu

Architektura rozbočovače a mluvení

Geografická distribuce

Geografická distribuce s vytáčením SIP

Porty a protokoly používané videosítí

Chcete-li zajistit úspěšné nasazení služby Video Mesh a bezproblémový provoz uzlů služby Video Mesh, otevřete na bráně firewall následující porty a použijte je s protokoly.

Informace o celkových síťových požadavcích pro služby Webex najdete v části Síťové požadavky pro služby Webex Teams.
Další informace o firewallu a síťových postupech pro služby Webex najdete v bílém dokumentu Procházení firewallem.
Chcete-li zmírnit potenciální problémy s dotazy DNS, postupujte při konfiguraci brány firewall pro podnik podle osvědčených postupů DNS, ochrany sítě a identifikace útoků.
Další informace o designu naleznete v tématu Preferovaná architektura pro hybridní služby, CVD.

Porty a protokoly pro správu

Uzly služby Video Mesh v clusteru musí být ve stejné masce sítě VLAN nebo podsítě.

Účel	Zdroj	Cíl	IP adresa zdroje	Zdrojový port	Transportní protokol	IP adresa cíle	Cílový port
Správa	Počítač pro správu	Uzel videosítě	Dle potřeby	Libovolné	TCP, HTTPS	Uzel videosítě	443
SSH pro přístup ke konzoli správce služby Video Mesh	Počítač pro správu	Uzel videosítě	Dle potřeby	Libovolné	TCP	Uzel videosítě	22
Komunikace uvnitř klastru	Uzel videosítě	Uzel videosítě	IP adresa ostatních uzlů služby Video Mesh v clusteru	Libovolné	TCP	Uzly videosítě	8443
Správa	Uzel videosítě	Cloud Webex	Dle potřeby	Libovolné	UDP, NTP UDP, DNS TCP, HTTPS (webové sockety)	Libovolné	123 53*
Kaskádová signalizace	Uzel videosítě	Cloud Webex	Libovolné	Libovolné	TCP	Libovolné	443
Kaskádová média	Uzel videosítě	Cloud Webex	Uzel videosítě	Libovolné***	UDP	Libovolné Konkrétní rozsahy adres naleznete v části „Podsítě IP pro mediální služby Webex“ v části Síťové požadavky pro služby Webex.	5004 50000 až 53000 Podrobnosti naleznete v části „Služby Webex – čísla portů a protokoly“ v části Síťové požadavky pro služby Webex.
Kaskádová signalizace	Vido Mesh Cluster (1)	Vido Mesh Cluster (2)	Libovolné	Libovolné	TCP	Libovolné	443
Kaskádová média	Vido Mesh Cluster (1)	Vido Mesh Cluster (2)	Vido Mesh Cluster (1)	Libovolné***	UDP	Libovolné	5004 50000 až 53000
Správa	Uzel videosítě	Cloud Webex	Dle potřeby	Libovolné	TCP, HTTPS	Libovolné**	443
Správa	Uzel videosítě (1)	Uzel videosítě (2)	Uzel videosítě (1)	Libovolné	TCP, HTTPS (webové sockety)	Uzel videosítě (2)	443
Interní komunikace	Uzel videosítě	Všechny ostatní uzly služby Video Mesh	Uzel videosítě	Libovolné	UDP	Libovolné	10000 až 40000

_{***Porty se liší v závislosti na tom, zda povolíte Qos. S povolenou funkcí Qos jsou porty 52 500-59499, 63000-64667, 59500-62999 a 64688-65500. S Qos off, porty jsou 34,000-34,999.}

Podpisy provozu pro videosíť (zapnuta kvalita služby)

Zdrojová IP adresa	Adresa IP cíle	Zdrojové porty UDP	Cílové porty UDP	Nativní značení DSCP	Typ médií
Uzel Video Mesh Node	Cloudové mediální služby Webex	35000 až 52499	5004	AF41 (operační systém)	Testovací pakety STUN
Uzel Video Mesh Node	Cloudové mediální služby Webex	52500 až 59499	5004	EF	Zvuk
Uzel Video Mesh Node	Cloudové mediální služby Webex	63000 až 64667	5004	AF41 (operační systém)	Video
Uzel Video Mesh Node	Cloudové mediální služby Webex	59500 až 62999	50000 až 51499	EF	Zvuk
Uzel Video Mesh Node	Cloudové mediální služby Webex	64668 až 65500	51500 až 53000	AF41 (operační systém)	Video
Uzel Video Mesh Node	Uzel Video Mesh Node	10000 až 40000	10000 až 40000	—	Zvuk
Uzel Video Mesh Node	Uzel Video Mesh Node	10000 až 40000	10000 až 40000	—	Video
Uzel Video Mesh Node	koncové body SIP aplikace Unified CM	52500 až 59499	profil SIP služby Unified CM	EF	Zvuk
Uzel Video Mesh Node	koncové body SIP aplikace Unified CM	63000 až 64667	profil SIP služby Unified CM	AF41 (operační systém)	Video
Cluster videosítě	Cluster videosítě	52500 až 59499	5004	EF	Zvuk
Cluster videosítě	Cluster videosítě	63000 až 64667	5004	AF41 (operační systém)	Video
Cluster videosítě	Cluster videosítě	59500 až 62999	50000 až 51499	EF	Zvuk
Cluster videosítě	Cluster videosítě	64668 až 65500	51500 až 53000	AF41 (operační systém)	Video
Uzel Video Mesh Node	Aplikace nebo koncový bod Webex Teams*	5004	52000 až 52099	AF41 (operační systém)	Zvuk
Uzel Video Mesh Node	Aplikace nebo koncový bod Webex Teams	5004	52100 až 52299	AF41 (operační systém)	Video

Podpisy provozu pro videosíť (kvalita služby je zakázána)

Tabulka a diagram ukazují porty UDP, které se používají pro streamy zvuku a videa, když je Qos zakázáno.

Tabulka 6. Podpisy provozu pro videosíť (kvalita služby je zakázána)
Zdrojová IP adresa	Adresa IP cíle	Zdrojové porty UDP	Cílové porty UDP	Nativní značení DSCP	Typ médií
Uzel Video Mesh Node	Cloudové mediální služby Webex	34000 až 34999	5004	AF41 (operační systém)	Zvuk
Uzel Video Mesh Node	Cloudové mediální služby Webex	34000 až 34999	5004	AF41 (operační systém)	Video
Uzel Video Mesh Node	Cloudové mediální služby Webex	34000 až 34999	50000 až 51499	AF41 (operační systém)	Zvuk
Uzel Video Mesh Node	Cloudové mediální služby Webex	34000 až 34999	51500 až 53000	AF41 (operační systém)	Video
Uzel Video Mesh Node	Uzel Video Mesh Node	10000 až 40000	10000 až 40000	AF41 (operační systém)	Zvuk
Uzel Video Mesh Node	Uzel Video Mesh Node	10000 až 40000	10000 až 40000	AF41 (operační systém)	Video
Cluster videosítě	Cluster videosítě	34000 až 34999	5004	AF41 (operační systém)	Zvuk
Cluster videosítě	Cluster videosítě	34000 až 34999	5004	AF41 (operační systém)	Video
Cluster videosítě	Cluster videosítě	34000 až 34999	50000 až 51499	AF41 (operační systém)	Zvuk
Cluster videosítě	Cluster videosítě	34000 až 34999	51500 až 53000	AF41 (operační systém)	Video
Uzel Video Mesh Node	koncové body SIP aplikace Unified CM	52500 až 59499	profil SIP služby Unified CM	AF41 (operační systém)	Zvuk
Uzel Video Mesh Node	koncové body SIP aplikace Unified CM	63000 až 64667	profil SIP služby Unified CM	AF41 (operační systém)	Video
Uzel Video Mesh Node	Cloudové mediální služby Webex	35000 až 52499	5004	AF41 (operační systém)	Testovací pakety STUN
Uzel Video Mesh Node	Aplikace nebo koncový bod Webex Teams	5004	52000 až 52099	AF41 (operační systém)	Zvuk
Uzel Video Mesh Node	Aplikace nebo koncový bod Webex Teams	5004	52100 až 52299	AF41 (operační systém)	Video

Porty a protokoly pro provoz aplikace Webex Meetings

Účel	Zdroj	Cíl	IP adresa zdroje	Zdrojový port	Transportní protokol	IP adresa cíle	Cílový port
Volání na schůzku	Aplikace (aplikace Webex pro počítače a mobilní aplikace) Registrovaná zařízení Webex	Uzel videosítě	Dle potřeby	Libovolné	UDP a TCP (používané aplikací Webex) SRTP (libovolný)	Libovolné**	5004
Zařízení SIP volající na schůzku (signalizace SIP)	Řízení hovorů Unified CM nebo Cisco Expressway	Uzel videosítě	Dle potřeby	Pomíjivé (>=1024)	TCP nebo TLS	Libovolné**	5060 nebo 5061
Kaskáda	Uzel videosítě	Cloud Webex	Dle potřeby	34000 až 34999	UDP, SRTP (libovolné)*	Libovolné**	5004 50000 až 53000***
Kaskáda	Uzel videosítě	Uzel videosítě	Dle potřeby	34000 až 34999	UDP, SRTP (libovolné)*	Libovolné**	5004

Port 5004 se používá pro všechna cloudová média a místní uzly služby Video Mesh.

_{** Pokud chcete omezit IP adresami, podívejte se do rozsahů IP adres, které jsou zdokumentovány v síťových požadavcích pro služby Webex.}

Kvalita videa a škálování pro videosíť

Pokyny pro zřizování šířky pásma a plánování kapacity naleznete v dokumentaci k preferované architektuře.

architektuře

Účastníci v cloudu a prostorech

Kaskády

Hlavní Video S Příkladem Více Rozvržení

Níže uvedený diagram zobrazuje schůzku s koncovými body registrovanými v cloudu a místně a aktivním řečníkem.

Na stejné schůzce níže uvedený diagram ukazuje příklad kaskády vytvořené mezi uzly Video Mesh a cloudem v obou směrech.

Na stejné schůzce níže uvedený diagram zobrazuje příklad kaskády z cloudu.

Požadavky na služby Webex

Spolupracujte se svým partnerem, manažerem úspěchu zákazníků (CSM) nebo zástupcem zkušebních verzí na správném zřízení webu Cisco Webex a služeb Webex pro videosíť:

Musíte mít organizaci Webex s placeným předplatným služeb Webex.
Chcete-li plně využít služby Video Mesh, ujistěte se, že web služby Webex je na videoplatformě verze 2.0. (Pokud má v možnostech webu cloudové konferenční místnosti k dispozici seznam typů prostředků médií, můžete ověřit, že je web na videoplatformě verze 2.0.)
V profilech uživatele musíte povolit CMR pro svůj web Webex. (To můžete provést v souboru CSV s hromadnou aktualizací pomocí atributu CMR.)

Další informace najdete v tématu Porovnání funkcí a cesta migrace z konferenční místnosti Hybrid do videosítě v příloze.

Související informace

Ověřte, zda je zdrojová země správná

1	Ve webovém prohlížeči zadejte tuto adresu URL s veřejnou IP adresou zařízení Expressway nebo koncového bodu na konci. `https://ds.ciscospark.com/v1/region/ <public IP address>` Obdržíte následující odpověď: `attribution: "This product includes GeoLite2 data created by MaxMind, available from http://www.maxmind.com" clientAddress: "<public IP address>" clientRegion: "US-WEST" countryCode: "US" disclaimer: "This service is intended for use by Webex Team only. Unauthorized use is prohibitted." regionCode: "US-WEST" timezone: "America/Chicago"`
2	Ověřte, že `countryCode` je vhodné pro umístění zařízení Expressway nebo koncového bodu.
3	Pokud je umístění nesprávné, odešlete žádost o opravu umístění vaší veřejné IP adresy společnosti Maxmind na adrese https://support.maxmind.com/geoip-data-correction-request/correct-a-geoip-location.

Dokončení předpokladů pro videosíť

Tento kontrolní seznam použijte k zajištění připravenosti k instalaci a konfiguraci uzlů služby Video Mesh a integraci webu služby Webex se službou Video Mesh.

Ujistěte se, že:

Splňte minimální systémové požadavky popsané v části Požadavky na videosíť a Licenční požadavky na hybridní služby.
Pochopte příklady kapacity hovorů, které jsou popsány v části Kapacita pro uzly Video Mesh Nodes.
Seznamte se s podporovanými modely nasazení popsanými v části Modely nasazení podporované službou Video Mesh.
Ujistěte se, že vaše síť umožňuje připojení na portech a pomocí protokolů popsaných v části Porty a protokoly používané aplikací Video Mesh
Ujistěte se, že vaše síť podporuje požadavky na šířku pásma popsané v části Kvalita videa a škálování pro videosíť

Zaznamenejte následující informace o síti a přiřaďte je k uzlům služby Video Mesh:

IP adresa (doporučeno)
Maska sítě
IP adresa brány
Servery DNS
Servery NTP

Název hostitele a volitelně název domény uzlu Video Mesh. (Volitelné)

Vyberte podporovaný hardware nebo konfiguraci založenou na specifikacích pro uzel Video Mesh Node, jak je popsáno v části Požadavky na systém a platformu pro software uzlu Video Mesh Node.

Ujistěte se, že váš server používá VMware ESXi 7 nebo 8 a vSphere 7 nebo 8 s operativním hostitelem virtuálního počítače.

Co dělat dál

Nasazení videosítě

Postup úlohy nasazení videosítě

Než začnete

1	Instalace a konfigurace softwaru uzlu videosítě Tento postup použijte k nasazení uzlu videosítě na hostitelský server se systémem VMware ESXi nebo vcenter. Nainstalujete software místně, který vytvoří uzel, a poté provedete počáteční konfiguraci, například nastavení sítě. Zaregistrujete jej do cloudu později.
2	Přihlaste se ke konzoli uzlu Video Mesh Přihlaste se k konzoli poprvé. Software uzlu služby Video Mesh má výchozí heslo. Před konfigurací uzlu musíte tuto hodnotu změnit.
3	Nastavení síťové konfigurace uzlu Video Mesh v konzoli Tento postup použijte ke konfiguraci nastavení sítě pro uzel Video Mesh, pokud jste je nenakonfigurovali při nastavování uzlu na virtuálním počítači. Nastavíte statickou adresu IP a změníte FQDN/název hostitele a servery NTP. Protokol DHCP není momentálně podporován.
4	Pomocí těchto kroků nakonfigurujte externí rozhraní pro nasazení duálního síťového rozhraní (dual NIC): Nastavení Externího síťového rozhraní uzlu Video Mesh Přidat interní a externí pravidla směrování Poté, co je uzel znovu online a ověříte konfiguraci interní sítě, můžete nakonfigurovat externí síťové rozhraní, pokud nasazujete uzel Video Mesh do síťového DMZ, abyste mohli izolovat podnikový (interní) provoz od vnějšího (externího) provozu. Můžete také provádět výjimky nebo přepsání výchozích pravidel směrování.
5	Registrace uzlu služby Video Mesh do cloudu Webex Tento postup použijte k registraci uzlů služby Video Mesh do cloudu Webex a dokončení další konfigurace. Když k registraci uzlu použijete prostředí Control Hub, vytvoříte cluster, ke kterému je uzel přiřazen. Cluster obsahuje jeden nebo více uzlů médií, které slouží uživatelům v určité zeměpisné oblasti. Kroky registrace také nakonfigurují nastavení hovorů SIP, nastavují plán upgradu a odebírají e-mailová oznámení.
6	Povolte a ověřte kvalitu služby (Qos) s následujícími úkoly: Povolit kvalitu služby (Qos) pro uzel Video Mesh Ověření rozsahů portů uzlu Video Mesh pomocí reflektoru ve webovém rozhraní Povolte Qos, pokud chcete, aby uzly služby Video Mesh automaticky označovaly provoz SIP (místní koncové body registrované v protokolu SIP) odděleně pro zvuk (EF) i video (AF41) s příslušnou třídou služeb a používaly známé rozsahy portů pro konkrétní typy médií. Tato změna vám umožní vytvořit zásady Qos a v případě potřeby efektivně zaznamenat návratový provoz z cloudu. Pomocí kroků nástroje Reflektor ověřte, zda jsou na bráně firewall otevřeny správné porty.
7	Konfigurace uzlu videosítě pro integraci proxy serveru Pomocí tohoto postupu určete typ proxy serveru, který chcete integrovat s videosítí. Pokud zvolíte transparentní inspekční proxy server, můžete pomocí rozhraní uzlu nahrát a nainstalovat kořenový certifikát, zkontrolovat proxy server a vyřešit případné problémy.
8	Postupujte podle části Integrace videosítě s postupem úloh řízení hovorů a v závislosti na řízení hovorů, bezpečnostních požadavcích a tom, zda chcete videosíť integrovat s prostředím řízení hovorů, vyberte jednu z následujících možností: Konfigurace směrování provozu protokolu SIP Unified CM Secure TLS pro síť Video Mesh (TLS) Konfigurace směrování provozu protokolu SIP Unified CM TCP pro videosíť (TCP) Konfigurace směrování provozu protokolu Expressway TCP SIP pro videosíť (TCP) Zařízení SIP nepodporují přímou dosažitelnost, proto musíte použít konfiguraci řešení Unified CM nebo VCS Expressway k vytvoření vztahu mezi místními registrovanými zařízeními SIP a vašimi clustery Video Meshclustery. V závislosti na prostředí řízení hovorů stačí přenést zařízení Unified CM nebo VCS Expressway do uzlu Video Mesh.
9	Výměna řetězců certifikátů mezi uzly Unified CM a Video Mesh V tomto úkolu stahujete certifikáty z rozhraní Unified CM a Video Mesh a nahrajete je na druhé. Tento krok vytváří bezpečnou důvěru mezi oběma produkty a ve spojení s konfigurací zabezpečeného přenosového spoje umožňuje šifrovaný provoz SIP a média SRTP ve vaší organizaci přistát na uzlech služby Video Mesh.
10	Povolit šifrování médií pro clustery organizace a videosítě Tento postup použijte k zapnutí šifrování médií pro vaši organizaci a jednotlivé clustery Video Mesh. Toto nastavení vynutí nastavení TLS mezi koncovými body a v systému Unified CM musíte mít zabezpečený přenosový spoj TLS SIP, který ukazuje na uzly služby Video Mesh.
11	Povolení videosítě pro web Webex Chcete-li použít optimalizovaná média k uzlu Video Mesh pro schůzku Webex se všemi aplikacemi a zařízeními Webex pro připojení, musí být tato konfigurace pro web Webex povolena. Povolení tohoto nastavení spojuje instance služby Video Mesh s instancemi schůzky v cloudu a umožňuje vznik kaskád z uzlů služby Video Mesh. Pokud toto nastavení není povoleno, aplikace a zařízení Webex nebudou pro schůzky Webex používat uzel Video Mesh.
12	Přiřazení místností pro spolupráci uživatelům aplikace Webex
13	Ověřte prostředí schůzky v zabezpečeném koncovém bodu Pokud používáte šifrování médií prostřednictvím nastavení TLS mezi koncovými body, pomocí těchto kroků ověřte, zda jsou koncové body bezpečně registrovány a zda se zobrazí správné prostředí schůzek.

Skript hromadného zřizování pro videosíť

Instalace a konfigurace softwaru uzlu videosítě

Než začnete

Viz Požadavky na systém a platformu pro software uzlu Video Mesh pro podporované hardwarové platformy a požadavky na specifikace uzlu Video Mesh.

Ujistěte se, že máte tyto povinné položky:

Počítač s:

VMware vSphere klient 7 nebo 8.

Seznam podporovaných operačních systémů naleznete v dokumentaci VMware.

Video Mesh software OVA soubor stažen.

Podporovaný server s nainstalovaným a spuštěným VMware ESXi nebo vCenter 7 nebo 8
Zakažte zálohování virtuálních počítačů a živou migraci. Clustery uzlu Video Mesh jsou systémy v reálném čase; jakékoli pozastavení virtuálního počítače může způsobit, že tyto systémy jsou nestabilní. (Pro činnosti údržby v uzlu videosítě použijte režim údržby z centra Control Hub.)

Pomocí počítače otevřete klienta VMware vSphere a přihlaste se do systému vCenter nebo ESXi na serveru.

Přejít na (ROZCESTNÍK) Akce > Nasazení šablony OVF.

Ujistěte se, že jste si z tohoto odkazu stáhli novou kopii vajíčka.

Probíhá kontrola ověření. Po dokončení se zobrazí podrobnosti o šabloně.

Ověřte podrobnosti o šabloně a klikněte na tlačítko Další.

Platí pro Konfigurace stránku, vyberte typ konfigurace nasazení a klepněte na tlačítko Další.

VM<UNK> ite (výchozí)
Systém CMS 1000

Možnosti jsou uvedeny v pořadí zvyšujících se požadavků na zdroje.

Platí pro Vybrat sítě, vyberte ze seznamu záznamů možnost sítě, abyste zajistili požadované připojení ke virtuálnímu počítači.

V případě sítě interního rozhraní zvolte interní IP adresu uzlu.
V případě funkce External Network zvolte externí adresu IP, která směřuje k veřejné síti. Pokud nemáte duální nasazení NIC, tuto možnost ignorujte.

Pro stávající instalaci softwaru uzlu Video Mesh nelze upgradovat z jediné NIC na dvojitou konfiguraci NIC. V tomto případě musíte provést novou instalaci uzlu Video Mesh.

Na stránce Přizpůsobit šablonu nakonfigurujte následující nastavení sítě:

Název hostitele (volitelné) – zadejte název hostitele FQDN (název hostitele a doména) nebo název hostitele jednoho slova pro uzel.

Chcete-li zajistit úspěšnou registraci do cloudu, používejte pouze malá písmena v názvu FQDN nebo názvu hostitele, které jste nastavili pro uzel Video Mesh. Kapitalizace není v tuto chvíli podporována.
Při použití nebo konfiguraci FQDN nebo názvu hostitele musíte také zadat platnou a řešitelnou doménu. Celková délka čísla FQDN nesmí překročit 64 znaků.

Adresa IP– Zadejte adresu IP interního rozhraní uzlu.
Maska – Zadejte adresu masky podsítě do tečkového desetinného zápisu. Například 255.255.255.0.
Brána – zadejte adresu IP brány. Brána je síťový uzel, který slouží jako přístupový bod k jiné síti.
Servery DNS – Zadejte seznam serverů DNS oddělených čárkami, které zpracovávají překlad názvů domén na číselné adresy IP. (Povoleny jsou až 4 DNS záznamy.)
Servery NTP – Zadejte server NTP vaší organizace nebo jiný externí server NTP, který lze použít ve vaší organizaci. K zadání více serverů NTP můžete také použít seznam oddělený čárkami.

Uzel služby Video Mesh musí mít interní adresu IP a řešitelný název DNS. IP adresa uzlu nesmí patřit do rozsahu IP adres vyhrazeného pro interní použití uzlu Video Mesh. Výchozí rozsah vyhrazených IP adres je 172.17.42.0–172.17.42.63, který lze nakonfigurovat později v nabídce Diagnostika. Tento rozsah IP adres je určen pro komunikaci v rámci uzlu Video Mesh Node a mezi softwarovými kontejnery, které obsahují různé součásti uzlu – například rozhraní SIP a překódování médií.
Nasaďte všechny uzly do stejné podsítě nebo sítě VLAN, aby všechny uzly v clusteru byly dostupné odkudkoli, kde se klienti nacházejí ve vaší síti.
Pro duální nasazení NIC DMZ můžete v konzoli uzlu nastavit externí adresu IP poté, co jste uložili konfiguraci interní sítě a později restartovali uzel.

Pokud chcete, můžete po přihlášení do uzlu přeskočit konfiguraci nastavení sítě a postupovat podle kroků v části Nastavení konfigurace sítě uzlu Video Mesh v konzoli.

Platí pro Připraveno k dokončení stránka, ověřte, zda všechna vámi zadaná nastavení odpovídají pokynům v tomto postupu, a potom klikněte na Dokončení.

Po dokončení nasazení adaptéru OVA se uzel Video Mesh zobrazí v seznamu VMS.

Klikněte pravým tlačítkem myši na virtuální počítač uzlu Video Mesh a vyberte možnost (ROZCESTNÍK) Napájení > Zapnutí napájení.

Software uzlu Video Mesh je nainstalován jako host v hostiteli virtuálního počítače. Nyní jste připraveni přihlásit se ke konzoli a nakonfigurovat uzel služby Video Mesh.

Co dělat dál

Nastavení síťové konfigurace uzlu Video Mesh v konzoli

Přihlaste se k konzoli poprvé. Software uzlu služby Video Mesh má výchozí heslo. Před konfigurací uzlu musíte tuto hodnotu změnit.

1	Z klienta VMware vSphere přejděte na virtuální počítač uzlu Video Mesh Node a zvolte Console. Spustí se virtuální počítač uzlu Video Mesh Node a zobrazí se výzva k přihlášení. Pokud se výzva k přihlášení nezobrazí, stiskněte tlačítko Enter. Může se krátce zobrazit zpráva indikující inicializaci systému.
2	Pro přihlášení použijte následující výchozí uživatelské jméno a heslo: Přihlášení: `admin` Heslo: `cisco` Protože se k uzlu služby Video Mesh přihlašujete poprvé, musíte změnit heslo správce (heslo).
3	Pro (aktuální) heslo zadejte výchozí heslo (shora) a stiskněte tlačítko Enter.
4	Chcete-li zadat nové heslo, zadejte nové heslo a stiskněte tlačítko Enter.
5	Chcete-li znovu zadat nové heslo, znovu zadejte nové heslo a stiskněte tlačítko Enter. Zobrazí se zpráva „Heslo bylo úspěšně změněno“ a poté se zobrazí úvodní obrazovka uzlu videosítě se zprávou o zákazu neoprávněného přístupu.
6	Stisknutím klávesy Enter načtete hlavní nabídku.

Co dělat dál

Tyto kroky jsou vyžadovány, pokud jste v době nasazení OVA nenakonfigurovali nastavení sítě.

Vnitřní rozhraní (výchozí rozhraní pro provoz) se používá pro rozhraní příkazového řádku, přenosové spoje SIP, provoz SIP a správu uzlů. Externí (externí) rozhraní slouží pro komunikaci protokolu HTTPS a websocketů do služby Webex spolu s kaskádovým provozem z uzlů do služby Webex.

Otevřete rozhraní konzoly uzlu prostřednictvím klienta VMware vSphere a přihlaste se pomocí přihlašovacích údajů správce.

Po prvním nastavení sítě a pokud je funkce Video Mesh dosažitelná, můžete přistupovat k rozhraní uzlu prostřednictvím zabezpečeného shellu (SSH).

V hlavní nabídce konzole uzlu Video Mesh zvolte možnost 2 Upravit konfiguraci a potom klepněte na Vybrat.

Přečtěte si výzvu, že hovory skončí v uzlu služby Video Mesh, a potom klikněte na Ano.

Klikněte na Statické, zadejte IP adresu interního rozhraní, Mask, Gateway a SERVERŮ DNS hodnoty pro vaši síť.

Uzel služby Video Mesh musí mít interní adresu IP a řešitelný název DNS. IP adresa uzlu nesmí patřit do rozsahu IP adres vyhrazeného pro interní použití uzlu Video Mesh. Výchozí rozsah vyhrazených IP adres je 172.17.42.0–172.17.42.63, který lze nakonfigurovat v nabídce Diagnostika. Tento rozsah IP adres je určen pro komunikaci v rámci uzlu Video Mesh Node a mezi softwarovými kontejnery, které obsahují různé součásti uzlu – například rozhraní SIP a překódování médií.
Nasaďte všechny uzly do stejné podsítě nebo sítě VLAN, aby všechny uzly v clusteru byly dostupné odkudkoli, kde se klienti nacházejí ve vaší síti.
Pro duální nasazení NIC DMZ můžete v dalším postupu nastavit externí adresu IP poté, co jste uložili konfiguraci interní sítě a restartovali uzel.

Zadejte server NTP vaší organizace nebo jiný externí server NTP, který lze ve vaší organizaci použít.

Pokud nakonfigurujete více než jeden server NTP, interval ankety pro převzetí služeb při selhání je 40 sekund.

(Volitelně) V případě potřeby změňte název hostitele nebo doménu.

Chcete-li zajistit úspěšnou registraci do cloudu, používejte v názvu hostitele, který jste nastavili pro uzel Video Mesh, pouze malá písmena. Kapitalizace není v tuto chvíli podporována.
Při použití nebo konfiguraci FQDN nebo názvu hostitele musíte také zadat platnou a řešitelnou doménu. Celková délka čísla FQDN nesmí překročit 64 znaků.

Klepněte na tlačítko Uložit a potom klepněte na Uložit změny a restartovat.

Co dělat dál

Nastavení Externího síťového rozhraní uzlu Video Mesh

V hlavní nabídce konzole uzlu Video Mesh zvolte možnost 5 Externí konfigurace IP a potom klepněte na Vybrat.

Klikněte na 1 Povolit/Zakázat, poté Vybrat a poté Ano pro povolení možností externí IP adresy v uzlu.

Stejně jako v počáteční konfiguraci sítě zadejte hodnoty IP adresy (externí), masky a brány.

Pole Rozhraní zobrazuje název externího rozhraní uzlu.

Klikněte na možnost Uložit a restartovat.

Chcete-li ověřit konfiguraci interní a externí IP adresy, přejděte v hlavní nabídce konzole do části 4 Diagnostika a poté zvolte možnost Ping.

V poli ping zadejte cílovou adresu, kterou chcete otestovat, například externí cíl nebo interní adresu IP, a klikněte na tlačítko OK.

Otestujte externí cíl (například cisco.com). V případě úspěchu výsledky ukazují, že cíl byl přístupný z externího rozhraní.
Otestujte interní IP adresu; pokud se to podaří, výsledky ukazují, že adresa byla přístupná z interního rozhraní.

Co dělat dál

Uzel videosítě API

Podávání VMN APIs

Aplikace APIumožňují správcům organizace spravovat režim údržby a heslo účtu správce uzlů služby Video Mesh.

Získání stavu režimu údržby

Načte aktuální stav režimu údržby (očekávaný stav: zapnuto, vypnuto, čeká na vyřízení nebo vyžádání).

[GET] https://<node_ip>/api/v1/external/ Režim

Autorizace: Základní ověřování pomocí uživatelského jména služby Video Mesh („admin“) a hesla.

Ukázkové odpovědi:

Vzorová odpověď 1:

{
    "status": {
        "code": 200,
        "message": "Success"
    },
    "result": {
        "isRegistered": true,
        "maintenanceMode": "pending/requested/on/off",
        "maintenanceModeLastUpdated": 1691135731847
    }
}

Vzorová odpověď 2:

{
    "status": {
        "code": 401,
        "message": "login failed: incorrect password or username"
    }
}

Vzorová odpověď 3:

{
    "status": {
        "code": 429,
        "message": "Too Many Requests"
    }
}

Povolení nebo zakázání režimu údržby

Když umístíte uzel Video Mesh do režimu údržby, provede elegantní vypnutí služeb volání (přestane přijímat nové hovory a čeká až 2 hodiny na dokončení stávajících hovorů).

[PUT] https://<node_ip>/api/v1/external/ Režim

Zavolejte toto rozhraní API pouze v případě, že nejsou aktivní hovory.

Autorizace: Základní ověřování pomocí uživatelského jména služby Video Mesh („admin“) a hesla.

Tělo:

{
      "maintenanceMode": "on"
}

Mode - stav režimu údržby, který má být nastaven - "zapnuto" nebo "vypnuto".

Záhlaví žádosti:

„Typ obsahu“: „aplikace/json“

Ukázkové odpovědi:

Vzorová odpověď 1:

{
        "status": {  
            "code": 200,
            "message": "Your request to enable/disable maintenance mode was successful."
    }
}

Vzorová odpověď 2:

{
      "status": {
          "code": 409,
          "message": "Maintenance Mode is already on/off"
    }
}

Výběrová odpověď 3 :

{
      "status": {
          "code": 400,
          "message": "Bad Request - wrong input"   
    }
}

Změnit heslo správce

Změní heslo uživatele správce.

[PUT] https://<node_ip>/api/v1/external/password

Autorizace: Základní ověřování pomocí uživatelského jména služby Video Mesh („admin“) a hesla.

Tělo:

{
  "newPassword": "new"
}

newPassword – Nové heslo, které se má nastavit pro účet správce uzlu Video Mesh.

Záhlaví žádosti:

„Typ obsahu“: „aplikace/json“

Ukázkové odpovědi:

Vzorová odpověď 1:

{
    "status": {
        "code": 200,
        "message": "Successfully set the new passphrase for user admin."
    }
}

Vzorová odpověď 2:

{
    "status": {
        "code": 400,
        "message": "Enter a new passphrase that wasn't used for one of the previous 3 passphrases."
    }
}

APIsítě VMN

Aplikace APIsítě Video Mesh umožňují správcům organizace spravovat interní a externí nastavení sítě.

Získat konfiguraci externí sítě

Zjistí, zda je externí síť povolena nebo zakázána. Pokud je externí síť povolena, načte také externí IP adresu, masku externí podsítě a externí bránu.

[GET] https://<node_ip>/api/v1/external/ Síť

Autorizace: Základní ověřování pomocí uživatelského jména služby Video Mesh („admin“) a hesla.

Ukázkové odpovědi:

Vzorová odpověď 1:

{
    "status": {
        "code": 200,
        "message": "Successfully fetched external network configuration."
    },
    "result": {
        "ip": "1.1.1.1",
        "mask": "2.2.2.2",
        "gateway": "3.3.3.3"
    }
}

Vzorová odpověď 2:

{
    "status": {
        "code": 200,
        "message": "External network not enabled."
    }
}

Vzorová odpověď 3:

{
    "status": {
        "code": 500,
        "message": "Failed to get external network configuration."
    }
}

Upravit konfiguraci externí sítě

[PUT] https://<node_ip>/api/v1/external/ Síť

Autorizace: Základní ověřování pomocí uživatelského jména služby Video Mesh („admin“) a hesla.

Tělo:

Povolení externí sítě:


{
  "externalNetworkEnabled": true,
  "externalIp": "1.1.1.1",
  "externalMask": "2.2.2.2",
  "externalGateway": "3.3.3.3"
}

Zakázání externí sítě:

{
  "externalNetworkEnabled": false
}

Enabled - Logická hodnota (true nebo false) pro povolení/zakázání externí sítě
Ip - Externí IP, která má být přidána
Mask - Maska sítě pro externí síť
Gateway - Brána pro externí síť

Záhlaví žádosti:

„Typ obsahu“: „aplikace/json“

Ukázkové odpovědi:

Vzorová odpověď 1:

{
    "status": {
        "code": 200,
        "message": "Successfully saved the external network configuration. This node will reboot soon to apply the changes. Please wait for a minute and relogin to the node to verify that all changes were applied."
    }
}

Vzorová odpověď 2:

{
    "status": {
        "code": 200,
        "message": "Successfully disabled the external network. This node will reboot soon to apply the changes. Please wait for a minute and relogin to the node to verify that all changes were applied."
    }
}

Vzorová odpověď 3:

{
    "status": {
        "code": 400,
        "message": "One or more errors in the input: Value should be boolean for 'externalNetworkEnabled'"
    }
}

Vzorová odpověď 4:

{
    "status": {
        "code": 400,
        "message": "External network configuration has not changed; skipping save of the external network configuration."
    }
}

Získat podrobnosti o interní síti

[GET] https://<node_ip>/api/v1/external/ Síť

Autorizace: Základní ověřování pomocí uživatelského jména služby Video Mesh („admin“) a hesla.

Ukázkové odpovědi:

Vzorová odpověď 1:

{
    "status": {
        "code": 200,
        "message": "Successfully fetched internal network details"
    },
    "result": {
        "dhcp": false,
        "ip": "1.1.1.1",
        "mask": "2.2.2.2",
        "gateway": "3.3.3.3",
        "dnsCaching": false,
        "dnsServers": [
            "4.4.4.4",
            "5.5.5.5"
        ],
        "mtu": 1500,
        "ntpServers": [
            "6.6.6.6"
        ],
        "hostName": "test-vmn",
        "domain": ""
    }
}

Vzorová odpověď 2:


{
      "status": {
          "code": 500,
          "message": "Failed to get Network details."   
    }
}

Vzorová odpověď 3:

{
      "status": {
          "code": 500,
          "message": "Failed to get host details."   
    }
}

Upravit servery DNS

Aktualizuje servery DNS o nové.

[PUT] https://<node_ip>/api/v1/external/ Network/dns

Před provedením této změny umístěte uzel do režimu údržby. Další informace o přesunu uzlu do režimu údržby najdete v části Povolení nebo zakázání režimu údržby.

Autorizace: Základní ověřování pomocí uživatelského jména služby Video Mesh („admin“) a hesla.

Tělo:

{
    "dnsServers": "1.1.1.1 2.2.2.2"
}

dnsservers – aktualizují se servery DNS. Je povoleno několik serverů DNS oddělených mezerou.

Záhlaví žádosti:

„Typ obsahu“: „aplikace/json“

Ukázkové odpovědi:

Vzorová odpověď 1:

{
    "status": {
        "code": 200,
        "message": "Successfully saved DNS servers"
    }
}

Vzorová odpověď 2:

{
    "status": {
        "code": 409,
        "message": "Requested DNS server(s) already exist."
    }
}

Vzorová odpověď 3:

{
    "status": {
        "code": 424,
        "message": "Maintenance Mode is not enabled. Kindly enable Maintenance Mode and try again for this node."
    }
}

Upravit servery NTP

Aktualizuje servery NTP o nové.

[PUT] https://<node_ip>/api/v1/external/ Network/ntp

Před provedením této změny umístěte uzel do režimu údržby. Další informace o přesunu uzlu do režimu údržby najdete v části Povolení nebo zakázání režimu údržby.

Autorizace: Základní ověřování pomocí uživatelského jména služby Video Mesh („admin“) a hesla.

Tělo:

{
    "ntpServers": "1.1.1.1 2.2.2.2"
}

n Servers – aktualizují se servery NTP. Je povoleno několik serverů NTP oddělených mezerou.

Záhlaví žádosti:

„Typ obsahu“: „aplikace/json“

Ukázkové odpovědi:

Vzorová odpověď 1:

{
    "status": {
        "code": 200,
        "message": "Successfully saved the NTP servers."
    }
}

Vzorová odpověď 2:

{
    "status": {
        "code": 409,
        "message": "Requested NTP server(s) already exist."
    }
}

Vzorová odpověď 3:

{
    "status": {
        "code": 424,
        "message": "Maintenance Mode is not enabled. Kindly enable Maintenance Mode and try again for this node."
    }
}

Upravit název hostitele a doménu

Aktualizuje název hostitele a doménu uzlu služby Video Mesh.

[PUT] https://<node_ip>/api/v1/external/ Network/host

Autorizace: Základní ověřování pomocí uživatelského jména služby Video Mesh („admin“) a hesla.

Tělo:

{
    "hostName": "test-vmn",
    "domain": "abc.com"
}

hostname - Nové jméno hostitele uzlu.
domain - Nová doména pro název hostitele uzlu (nepovinné).

Záhlaví žádosti:

„Typ obsahu“: „aplikace/json“

Ukázkové odpovědi:

Vzorová odpověď 1:

{
    "status": {
        "code": 200,
        "message": "Successfully saved the host FQDN. This node will reboot soon to apply the changes. Please wait for a minute and relogin to the node to verify that all changes were applied."
    }
}

Vzorová odpověď 2:

{
    "status": {
        "code": 400,
        "message": "Unable to resolve FQDN"
    }
}

Vzorová odpověď 3:

{
    "status": {
        "code": 409,
        "message": "Entered hostname and domain already set to same."
    }
}

Povolení nebo zakázání ukládání do mezipaměti DNS

[PUT] https://<node_ip>/api/v1/external/ Síť/dnscaching

Autorizace: Základní ověřování pomocí uživatelského jména služby Video Mesh („admin“) a hesla.

Tělo:

{
    "dnsCaching": true
}

dnscaching - DNS Caching Konfigurace. Přijímá booleovskou hodnotu (true nebo false).

Záhlaví žádosti:

„Typ obsahu“: „aplikace/json“

Ukázkové odpovědi:

Vzorová odpověď 1:

{
    "status": {
        "code": 200,
        "message": "Successfully saved DNS settings changes. This node will reboot soon to apply the changes. Please wait for a minute and relogin to the node to verify that all changes were applied."
    }
}

Vzorová odpověď 2:

{
    "status": {
        "code": 400,
        "message": "One or more errors in the input: 'dnsCaching' field value should be a boolean"
    }
}

Vzorová odpověď 3:

{
    "status": {
        "code": 409,
        "message": "dnsCaching is already set to false"
    }
}

Upravit rozhraní MTU

Změní maximální přenosovou jednotku (MTU) pro síťová rozhraní uzlu z výchozí hodnoty 1500. Povoleny jsou hodnoty mezi 1280 a 9000.

[PUT] https://<node_ip>/api/v1/external/ Network/mtu

Autorizace: Základní ověřování pomocí uživatelského jména služby Video Mesh („admin“) a hesla.

Tělo:

{
    "internalInterfaceMtu": 1500
}

Mtu - Maximální Přenosová Jednotka pro síťová rozhraní uzlu. Hodnota by měla být mezi 1280 a 9000.

Záhlaví žádosti:

„Typ obsahu“: „aplikace/json“

Ukázkové odpovědi:

Vzorová odpověď 1:

{
    "status": {
        "code": 200,
        "message": "Successfully saved the internal interface MTU settings. This node will reboot soon to apply the changes. Please wait for a minute and relogin to the node to verify that all changes were applied."
    }
}

Vzorová odpověď 2:

{
    "status": {
        "code": 400,
        "message": "One or more errors in the input: 'internalInterfaceMtu' field value should be a number"
    }
}

Vzorová odpověď 3:


{
    "status": {
        "code": 400,
        "message": "Please enter a number between 1280 and 9000."
    }
}

Certifikát serveru VMN APIs

Vytvořit certifikát CSR

Vygeneruje certifikát CSR (žádost o podepsání certifikátu) a soukromý klíč na základě poskytnutých podrobností.

[PŘÍSPĚVEK] https://<node_ip>/api/v1/ Certmanager/ Csr

Autorizace: Základní ověřování pomocí uživatelského jména služby Video Mesh („admin“) a hesla.

Tělo:

{
    "csrInfo":
    {
         "commonName": "1.2.3.4",
         "emailAddress": "abc@xyz.com",
         "altNames": "1.1.1.1 2.2.2.2",
         "organization": "VMN",
         "organizationUnit": "IT",
         "locality": "BLR",
         "state": "KA",
         "country": "IN",
         "passphrase": "",
         "keyBitSize": 2048
    }
}

common Name - IP/FQDN uzlu Video Mesh zadaný jako běžný název. (povinné)
Adresa - E-mailová adresa uživatele. (volitelné)
Názvy - Alternativní názvy předmětu (volitelné). Je povoleno několik mezerami oddělených FQ<UNK>. Pokud je uvedeno, musí obsahovat obecný název. Pokud Jména nejsou uvedena, bere běžný Název jako hodnotu Jména.
organizace - Název organizace/společnosti. (volitelné)
Jednotka - organizační jednotka nebo oddělení nebo název skupiny, atd. (volitelně)
lokalita - Město/lokalita. (volitelné)
stát - stát/provincie. (volitelné)
země - země/region. Dvoupísmenná zkratka. Neposkytujte více než dvě písmena. (volitelné)
passphrase - heslo soukromého klíče. (volitelné)
keybitsize - Velikost bitů soukromého klíče. Akceptované hodnoty jsou ve výchozím nastavení 2048 nebo 4096. (volitelné)

Záhlaví žádosti:

Typ obsahu: „aplikace/json“

Ukázkové odpovědi:

Vzorová odpověď 1:

{
    "status": {
        "code": 200,
        "message": "Successfully generated CSR"
    },
    "result": {
        "caCert": {},
        "caKey": {
            "fileName": "VideoMeshGeneratedPrivate.key",
            "localFileName": "CaPrivateKey.key",
            "fileLastModified": "Fri Jul 21 2023 08:12:25 GMT+0000 (Coordinated Universal Time)",
            "uploadDate": 1689927145422,
            "size": 1678,
            "type": "application/pkcs8",
            "modulus": "S4MP1EM0DULU2"
        },
        "certInstallRequestPending": false,
        "certInstallStarted": null,
        "certInstallCompleted": null,
        "isRegistered": true,
        "caCertsInstalled": false,
        "csr": {
            "keyBitsize": 2048,
            "commonName": "1.2.3.4",
            "organization": "VMN",
            "organizationUnit": "IT",
            "locality": "BLR",
            "state": "KA",
            "country": "IN",
            "emailAddress": "abc@xyz.com",
            "altNames": [
                "1.1.1.1",
                "2.2.2.2"
            ],
            "csrContent": "-----BEGIN CERTIFICATE REQUEST-----\nS4MP1E_C3RT_C0NT3NT\n-----END CERTIFICATE REQUEST-----"
        },
        "encryptedPassphrase": null
    }
}

Vzorová odpověď 2:


{
    "status": {
        "code": 400,
        "message": "Private key already exists. Delete it before generating new CSR."
    }
}

Vzorová odpověď 3:

{
    "status": {
        "code": 400,
        "message": "CSR certificate already exists. Delete it before generating new CSR."
    }
}

Vzorová odpověď 4:

{
    "status": {
        "code": 400,
        "message": "CSR certificate and private key already exist. Delete them before generating new CSR."
    }
}

Vzorová odpověď 5:


{
    "status": {
        "code": 400,
        "message": "There were one or more errors while generating the CSR: The \"Country\" field must contain exactly two A-Z characters."
    }
}

Stáhnout certifikát CSR

Stáhne vygenerovaný certifikát CSR.

[GET] https://<node_ip>/api/v1/ Certmanager/csr

Soubor můžete také stáhnout prostřednictvím možnosti Odeslat a Stáhnout.

Autorizace: Základní ověřování pomocí uživatelského jména služby Video Mesh („admin“) a hesla.

Ukázkové odpovědi:

Vzorová odpověď 1:

-----BEGIN CERTIFICATE REQUEST-----
S4MP1E_C3RT_C0NT3NT
-----END CERTIFICATE REQUEST-----

Vzorová odpověď 2:

{
    "status": {
        "code": 404,
        "message": "Could not download, CSR certificate does not exist."
    }
}

Stáhnout soukromý klíč

Stáhne soukromý klíč vygenerovaný spolu s certifikátem CSR.

[GET] https://<node_ip>/api/v1/ Certmanager/key

Soubor můžete také stáhnout prostřednictvím možnosti Odeslat a Stáhnout.

Autorizace: Základní ověřování pomocí uživatelského jména služby Video Mesh („admin“) a hesla.

Ukázkové odpovědi:

Vzorová odpověď 1:


-----BEGIN RSA PRIVATE KEY-----
S4MP1E_PR1V4T3_K3Y
-----END RSA PRIVATE KEY-----

Vzorová odpověď 2:

{
    "status": {
        "code": 404,
        "message": "Could not download, private key does not exist."
    }
}

Odstranění certifikátu CSR

Odstraní stávající certifikát CSR.

[ODSTRANIT] https://<node_ip>/api/v1/ Certmanager/csr

Autorizace: Základní ověřování pomocí uživatelského jména služby Video Mesh („admin“) a hesla.

Ukázkové odpovědi:

Vzorová odpověď 1:

{
    "status": {
        "code": 200,
        "message": "Successfully deleted the CSR certificate"
    }
}

Vzorová odpověď 2:

{
    "status": {
        "code": 404,
        "message": "CSR certificate does not exist."
    }
}

Smazat soukromý klíč

Odstraní existující soukromý klíč.

[DELETE] https://<node_ip>/api/v1/ Certmanager/key

Autorizace: Základní ověřování pomocí uživatelského jména služby Video Mesh („admin“) a hesla.

Ukázkové odpovědi:

Vzorová odpověď 1:

{
    "status": {
        "code": 200,
        "message": "Successfully deleted the private key"
    }
}

Vzorová odpověď 2:

{
    "status": {
        "code": 404,
        "message": "Private key does not exist."
    }
}

Nainstalujte certifikát podepsaný certifikační autoritou a soukromý klíč

Nahraje poskytnutý certifikát podepsaný certifikační autoritou a soukromý klíč do uzlu Video Mesh a nainstaluje certifikát do uzlu.

[PŘÍSPĚVEK] https://<node_ip>/api/v1/ Certmanager/upload Cacert

Autorizace: Základní ověřování pomocí uživatelského jména služby Video Mesh („admin“) a hesla.

Tělo:

Použijte možnost „data formuláře“ k nahrání následujících souborů:

Soubor certifikátu podepsaného certifikační autoritou (.crt) s klíčem jako „crtfile“.
Soubor soukromého klíče (.key) s klíčem jako 'keyfile'.

Záhlaví žádosti:

Typ obsahu: „vícedílná/formulář data“

Ukázkové odpovědi:

Vzorová odpověď 1:

{
    "status": {
        "code": 200,
        "message": "Successfully installed certificate and key. It might take a few seconds to reflect on the node."
    },
    "result": {
        "caCert": {
            "fileName": "videoMeshCsr.crt",
            "localFileName": "CaCert.crt",
            "fileLastModified": 1689931788598,
            "uploadDate": 1689931788605,
            "size": 1549,
            "type": "application/x-x509-ca-cert",
            "certStats": {
                "version": 0,
                "subject": {
                    "countryName": "IN",
                    "stateOrProvinceName": "KA",
                    "localityName": "BLR",
                    "organizationName": "VMN",
                    "organizationalUnitName": "IT",
                    "emailAddress": "abc@xyz.com",
                    "commonName": "1.2.3.4"
                },
                "issuer": {
                    "countryName": "AU",
                    "stateOrProvinceName": "Some-State",
                    "organizationName": "ABC"
                },
                "serial": "3X4MPL3",
                "notBefore": "2023-07-21T09:28:19.000Z",
                "notAfter": "2024-12-02T09:28:19.000Z",
                "signatureAlgorithm": "sha256WithRsaEncryption",
                "fingerPrint": "11:22:33:44:AA:BB:CC:DD",
                "publicKey": {
                    "algorithm": "rsaEncryption",
                    "e": 65537,
                    "n": "3X4MPL3",
                    "bitSize": 2048
                },
                "altNames": [],
                "extensions": {}
            }
        },
        "caKey": {
            "fileName": "VideoMeshGeneratedPrivate.key",
            "localFileName": "CaPrivateKey.key",
            "fileLastModified": 1689931788629,
            "uploadDate": 1689931788642,
            "size": 1678,
            "type": "application/pkcs8",
            "modulus": "S4MP1EM0DULU2"
        },
        "certInstallRequestPending": true,
        "certInstallStarted": null,
        "certInstallCompleted": null,
        "isRegistered": true,
        "caCertsInstalled": false,
        "csr": {
            "keyBitsize": 2048,
            "commonName": "1.2.3.4",
            "organization": "VMN",
            "organizationUnit": "IT",
            "locality": "BLR",
            "state": "KA",
            "country": "IN",
            "emailAddress": "abc@xyz.com",
            "altNames": [
                "1.1.1.1",
                "2.2.2.2"
            ],
            "csrContent": "-----BEGIN CERTIFICATE REQUEST-----\nS4MP1E_C3RT_C0NT3NT\n-----END CERTIFICATE REQUEST-----"
        },
        "encryptedPassphrase": null
    }
}

Vzorová odpověď 2:

{
    "status": {
        "code": 400,
        "message": "Could not parse the certificate file. Make sure it is a properly formatted certificate and try again."
    }
}

Vzorová odpověď 3:

{
    "status": {
        "code": 400,
        "message": "Private Key does not match Certificate (different modulus)"
    }
}

Vzorová odpověď 4:

{
    "status": {
        "code": 202,
        "message": "Certificate and private key PENDING installation. It might take a few seconds to reflect on the node. If the node is in maintenance mode, it will get installed once it is disabled."
    }
}

Stáhnout certifikát podepsaný certifikační autoritou

Stáhne certifikát podepsaný certifikační autoritou nainstalovaný v uzlu.

[GET] https://<node_ip>/api/v1/ Certmanager/cacert

Soubor můžete také stáhnout prostřednictvím možnosti Odeslat a Stáhnout.

Autorizace: Základní ověřování pomocí uživatelského jména služby Video Mesh („admin“) a hesla.

Ukázkové odpovědi:

Vzorová odpověď 1:

-----BEGIN CERTIFICATE-----
S4MP1E_C3RT_C0NT3NT
-----END CERTIFICATE-----

Vzorová odpověď 2:

{
    "status": {
        "code": 404,
        "message": "Could not download, CA certificate does not exist."
    }
}

Odstranění certifikátu podepsaného certifikační autoritou

Odstraní certifikát podepsaný certifikační autoritou nainstalovaný v uzlu.

[ODSTRANIT] https://<node_ip>/api/v1/ Správce Certmanager/cacert

Autorizace: Základní ověřování pomocí uživatelského jména služby Video Mesh („admin“) a hesla.

Ukázkové odpovědi:

Vzorová odpověď 1:

{
    "status": {
        "code": 200,
        "message": "Successfully deleted the CA certificate."
    }
}

Vzorová odpověď 2:

{
    "status": {
        "code": 404,
        "message": "CA certificate does not exist."
    }
}

Společné odpovědi rozhraní API

Níže jsou uvedeny některé vzorové odpovědi, se kterými se můžete setkat při používání kteréhokoli z výše uvedených API.

Vzorová odpověď 1: V základní autorizaci jsou uvedeny nesprávné přihlašovací údaje.

{
    "status": {
        "code": 401,
        "message": "login failed: incorrect password or username"
    }
}

Vzorová odpověď 2: VMN není upgradován na požadovanou verzi, která tyto APIpodporuje.

{
    "status": {
        "code": 421,
        "message": "Misdirected Request 1:[undefined]"
    }
}

Vzorová odpověď 3: Do záhlaví byl zadán nesprávný referer (když záhlaví nebylo očekáváno).

{
    "status": {
        "code": 421,
        "message": "Misdirected Request 2:[https://x.x.x.x/setup]"
    }
}

Vzorová odpověď 4: Limit frekvence byl překročen, zkuste to za chvíli.


{
    "status": {
        "code": 429,
        "message": "Too Many Requests"
    }
}

Přidat interní a externí pravidla směrování

V rozhraní uzlu Video Mesh zvolte 5 Externí konfigurace IP a klikněte na Vybrat.

Zvolte 3 Spravovat pravidla směrování a klikněte na tlačítko Vybrat.

V dalších krocích můžete k těmto pravidlům přidat ruční přepsání.

Podle potřeby postupujte podle následujících kroků:

Klikněte na možnost Přidat externí trasu a zadejte interní podsíť nebo adresu IP hostitele, kterou chcete použít pro externí trasu.
Klikněte na možnost Přidat interní trasu a zadejte externí podsíť nebo adresu IP hostitele, kterou chcete použít pro interní trasu.

Při přidávání jednotlivých pravidel se zobrazí v seznamu pravidel směrování, který je zařazen do kategorie pravidel definovaných uživatelem.

Výchozí trasy nelze odstranit, ale můžete odstranit všechna uživatelem definovaná přepsání, která jste nakonfigurovali.

Otevřete SSH připojení k veřejné IP adrese uzlu Video Mesh.
Přístup k uzlu Video Mesh prostřednictvím konzole ESXi

Registrace uzlu služby Video Mesh do cloudu Webex

Než začnete

Jakmile zahájíte registraci uzlu, musíte ji dokončit do 60 minut nebo musíte začít znovu.
Ujistěte se, že jsou zakázány všechny blokátory vyskakovacích oken ve vašem prohlížeči nebo že povolíte výjimku pro https://admin.webex.com.
Nejlepších výsledků dosáhnete nasazením všech uzlů clusteru ve stejném datovém centru. Způsob jejich práce a osvědčené postupy najdete v části Clustery ve videosíti.
Z hostitele nebo počítače, kde registrujete uzly služby Video Mesh do cloudu, musíte mít připojení ke cloudu Webex a IP adresám služby Video Mesh, které jsou registrovány (v prostředí s duální sítí NIC, konkrétně k interním IP adresám uzlů služby Video Mesh).

Přihlaste se k Centrum Control Hub .

Přejít na Služby > Hybrid a vyberte jednu z nich:

Nastavení: Tuto možnost vyberte, pokud se jedná o první uzel videosítě, který se registrujete, pak klikněte na Další.

Další informace naleznete v části Dokončení předpokladů pro videosíť.
Zobrazit vše: Tuto možnost vyberte, pokud jste již zaregistrovali jeden nebo více uzlů videosítě, pak klikněte na Přidat prostředek.

Ujistěte se, že jste nainstalovali a nakonfigurovali uzel služby Video Mesh. Klikněte na Ano, jsem připraven se zaregistrovat... a pak klikněte na Další.

V části Vytvořit nový nebo vybrat cluster zvolte jeden:

V případě nového clusteru zadejte název clusteru, ke kterému chcete přiřadit uzel služby Video Mesh.
U existujícího clusteru klikněte na pole a poté vyberte existující cluster, do kterého chcete přidat nový uzel.

Doporučujeme pojmenovat cluster podle toho, kde se uzly clusteru nacházejí geograficky. Například "San Francisco".

V části Zadejte FQDN nebo IP adresu zadejte plně kvalifikovaný název domény (FQDN) nebo interní IP adresu uzlu Video Mesh a klikněte na tlačítko Další.

Pokud používáte FQDN, zadejte doménu, kterou lze vyřešit pomocí DNS.
Pokud používáte adresu IP, zadejte stejnou interní adresu IP, kterou jste použili ke konfiguraci uzlu z konzole.

Název FQDN musí být přeložen přímo na adresu IP, jinak není použitelný. Provádíme ověření na FQDN, abychom vyloučili nesoulad překlepu nebo konfigurace.

V části Plán upgradu zvolte čas, frekvenci a časové pásmo.

Když je k dispozici upgrade, můžete pomocí možnosti Upgradovat nyní zahájit upgrade před dalším oknem údržby nebo Odložit jej odložit na další okno.

V části E-mailová oznámení přidejte e-mailové adresy správce, abyste se mohli přihlásit k odběru oznámení o servisních alarmech a upgradech softwaru.

E-mailová adresa správce se automaticky přidá. Můžete ji odstranit, pokud chcete.

Zapnutím nastavení Kvalita videa povolíte video 1080p 30fps.

Pokud je toto nastavení vypnuto, výchozí hodnota je 720p.
Rozlišení videa podporovaná aplikací Webex naleznete v části Specifikace videa pro hovory a schůzky.

Přečtěte si informace v části Dokončit registraci a kliknutím na tlačítko Přejít do uzlu zaregistrujte uzel do cloudu Webex.

Zaškrtněte políčko Povolit přístup k uzlu služby Webex Video Mesh a klikněte na tlačítko Pokračovat.

Klikněte Povolit .

Uzel Video Mesh získává pověření stroje na základě pověření vaší organizace. Vygenerované přihlašovací údaje počítače pravidelně vyprší a jsou obnovovány.

Chcete-li se vrátit na stránku Video Mesh, klikněte na odkaz portálu nebo zavřete kartu.

Na stránce Video Mesh se nyní zobrazí nový cluster obsahující uzel Video Mesh, který jste zaregistrovali.

Pokud přejdete do clusteru, zobrazí se nový uzel Video Mesh, který zpočátku zobrazuje stav registrace. Uzel se změní na možnost Běží, jakmile je připraven k použití ve vaší organizaci Webex.
Protože je tento software kontejner, který obsahuje služby z cloudové infrastruktury, dostává aktualizace z cloudu, aby zůstal v synchronizaci s cloudovými službami. Požadované aktualizace se mohou nainstalovat krátce po registraci uzlu do cloudu. Můžete také změnit plán automatického upgradu. Další informace najdete v tématu Automatické upgrady zdrojů hybridních služeb.
Pokud jste v uzlu, který jste zaregistrovali, nainstalovali ukázkový obrázek, zobrazí se žlutá stavová výstraha demo režimu. Tento alarm je normální, ale doporučujeme nainstalovat celý softwarový obraz před uplynutím 90denní doby odkladu pro ukázkový obraz.

Co je třeba mít na paměti

Po registraci do organizace Webex mějte na paměti následující informace o uzlu služby Video Mesh a o tom, jak funguje:

Když nasadíte nový uzel Video Mesh, aplikace Webex a zařízení registrované ve službě Webex nový uzel až 2 hodiny nerozpozná. Klienti kontrolují dosažitelnost clusteru při spuštění, změně sítě nebo vypršení mezipaměti. Můžete počkat 2 hodiny nebo jako alternativní řešení restartovat aplikaci Webex nebo restartovat zařízení Webex Room nebo Desk. Poté je aktivita hovoru zachycena ve zprávách služby Video Mesh v prostředí Control Hub.
Uzel Video Mesh se zaregistruje do jedné organizace Webex; nejedná se o zařízení s více klienty.
Chcete-li pochopit, co používá uzel služby Video Mesh a co ne, přečtěte si tabulku v části Klienti a zařízení, která používají uzel služby Video Mesh.
Uzel Video Mesh se může připojit k vašemu webu služby Webex nebo k webu služby Webex jiného zákazníka nebo partnera. Web A například nasadil cluster uzlu Video Mesh a zaregistroval jej s doménou example1.webex.com. Pokud se uživatelé na Webu Připojí na mymeeting@example1.webex.com, použijí uzel Video Mesh a lze vytvořit kaskádu. Pokud uživatelé na webu Vytočí yourmeeting@example2.webex.com, uživatelé webu A použijí svůj místní uzel videosítě a připojí se ke schůzce v organizaci Webex webu B.

Co dělat dál

Chcete-li zaregistrovat další uzly, opakujte tyto kroky.
Pokud je upgrade k dispozici, doporučujeme jej použít co nejdříve. Chcete-li provést upgrade, proveďte následující kroky:
1. Data zřizování jsou vývojovým týmem Cisco tlačena do cloudu Webex přes zabezpečené kanály. Data zřizování jsou podepsána. U kontejnerů obsahují zřizovací data název, kontrolní součet, verzi atd. Uzel Video Mesh také získává data zřizování z cloudu Webex přes zabezpečené kanály.
2. Jakmile uzel Video Mesh získá data zřizování, uzel se ověří pomocí pověření pouze pro čtení a stáhne kontejner s konkrétním kontrolním součtem a názvem a aktualizuje systém. Každý kontejner běžící na uzlu Video Mesh má název obrázku a kontrolní součet. Tyto atributy se nahrávají do cloudu Webex pomocí zabezpečených kanálů.

Povolit kvalitu služby (Qos) pro uzel Video Mesh

Než začnete

Proveďte potřebné změny portů brány firewall, které jsou uvedeny v diagramu a tabulce. Viz Porty a protokoly používané videosítí.
Aby byly uzly služby Video Mesh povoleny pro službu Qos, musí být uzly online. Když toto nastavení povolíte, jsou uzly v režimu údržby nebo offline stavy vyloučeny.

V zobrazení zákazníka v https://admin.webex.com přejděte na Služby > Hybridní, klikněte na Upravit nastavení na kartě Video Mesh.

Přejděte na možnost Kvalita služby a klikněte na možnost Povolit.

Zvuk: 52500–59499 a 59500–62999 DSCP EF (zrychlené přesměrování)
Video/obsah: 63000–64667 a 64668–65500 DSCP AF41

Pokud není Qos plně aktivován do 2 hodin, otevřete případ s podporou pro další vyšetřování.

Uzly se restartují a aktualizují se o nový rozsah portů.

Ověření rozsahů portů uzlu Video Mesh pomocí reflektoru ve webovém rozhraní

Nástroj reflektoru (kombinace serveru v uzlu Video Mesh a klienta přes skript Python) slouží k ověření, zda jsou požadované porty TCP/UDP otevřeny z uzlů Video Mesh.

Než začnete

Stáhněte si kopii klienta nástroje Reflector (skript v jazyce Python) z https://github.com/CiscoDevNet/webex-video-mesh-reflector-client.
Aby skript správně fungoval, ujistěte se, že používáte Python 2.7.10 nebo novější ve vašem prostředí.
V současné době tento nástroj podporuje koncové body SIP pro uzly Video Mesh a ověřování v rámci clusteru.

1	V zobrazení zákazníka v https://admin.webex.com povolte uzel údržby pro uzel Video Mesh podle těchto pokynů.
2	Počkejte, až uzel zobrazí stav „Připraven k údržbě“ v prostředí Control Hub.
3	Otevřete rozhraní uzlu Webex Video Mesh. Pokyny naleznete v tématu Správa uzlu videosítě z webového rozhraní.
4	Přejděte na Reflektor Tool a potom spusťte buď TCP Reflector Server nebo UDP Reflector Server, v závislosti na tom, jaký protokol chcete použít.
5	Klikněte na možnost Spustit server reflektorů a poté počkejte, až se server úspěšně spustí. Při spuštění serveru se zobrazí oznámení.
6	Ze systému (například z počítače) v síti, ke které mají uzly služby Video Mesh dosáhnout, spusťte skript následujícím příkazem: `$ python <local_path_to_client_script>/reflectorClient.py --ip <ip address of the server> --protocol <tcp or udp>` Na konci běhu klient zobrazí zprávu o úspěchu, pokud jsou všechny požadované porty otevřeny: Klient zobrazí neúspěšnou zprávu, pokud nejsou otevřeny požadované porty:
7	Vyřešte všechny problémy s portem v bráně firewall a poté znovu spusťte výše uvedené kroky.
8	Spustit klienta pomocí `--help` Chcete-li získat více informací.

Konfigurace uzlu videosítě pro integraci proxy serveru

Než začnete

Přehled podporovaných možností proxy serveru najdete v části Podpora proxy pro videosíť.
Požadavky na podporu proxy serveru pro videosíť

Přejděte do Úložiště důvěryhodných certifikátů a proxy a vyberte možnost:

Žádný proxy – výchozí možnost před integrací proxy serveru. Není vyžadována žádná aktualizace certifikátu.
Transparentní nekontrolovaný proxy server – uzly videosítě nejsou nakonfigurovány pro použití konkrétní adresy proxy serveru a neměly by vyžadovat žádné změny pro práci s nekontrolovaným proxy serverem. Není vyžadována žádná aktualizace certifikátu.
Transparentní kontrola proxy – uzly videosítě nejsou nakonfigurovány pro použití konkrétní adresy proxy serveru. V síti Video Mesh nejsou nutné žádné změny konfigurace http(s). Uzly sítě Video Mesh však potřebují kořenový certifikát, aby mohly serveru proxy důvěřovat. Kontrola proxy serverů je obvykle používána IT k prosazování zásad týkajících se toho, které webové stránky mohou být navštíveny a typy obsahu, které nejsou povoleny. Tento typ proxy dešifruje veškerý provoz (dokonce i https).

IP/FQDN proxy – adresa, kterou lze použít k dosažení počítače proxy.
Port proxy – číslo portu, které server proxy používá k naslouchání s ohledem na proxy provoz.
Protokol proxy – Vyberte http (tunely Video Mesh využívá protokol https přes proxy) nebo https (provoz z uzlu Video Mesh na proxy používá protokol https). Vyberte možnost podle toho, co váš proxy server podporuje.

V závislosti na prostředí proxy vyberte z následujících typů ověřování:

Možnost	Využití
Žádné	Zvolte pro explicitní proxy servery HTTP nebo HTTPS, kde neexistuje žádná metoda ověřování.
Základní	K dispozici pro explicitní proxy servery HTTP nebo HTTPS. Používá se pro uživatelský agent HTTP k zadání uživatelského jména a hesla při podání požadavku a používá kódování Base64.
Trávení	K dispozici pouze pro explicitní proxy servery HTTPS. Používá se k potvrzení účtu před odesláním citlivých informací a před odesláním přes síť používá funkci hash na uživatelské jméno a heslo.
NTLM	Dostupné pouze pro explicitní proxy servery HTTP. Stejně jako Digest slouží k potvrzení účtu před odesláním citlivých informací. Používá přihlašovací údaje systému Windows namísto uživatelského jména a hesla. Pokud zvolíte tuto možnost, do pole Doména NTLM zadejte doménu služby Active Directory, kterou server proxy používá k ověřování. Zadejte název pracovní stanice proxy (označované také jako účet pracovní stanice nebo účet počítače) do zadané domény NTLM v poli NTLM Workstation.

Postupujte podle následujících kroků pro transparentní kontrolu nebo explicitní proxy server.

Chcete-li zkontrolovat transparentní nebo explicitní proxy servery, klikněte na možnost Zkontrolovat připojení proxy a otestujte síťové připojení mezi uzlem Video Mesh a proxy.

Pokud test připojení selže, zobrazí se chybová zpráva, která ukazuje důvod a způsob, jak problém opravit.

Uzel se restartuje během několika minut.

Po restartování uzlu se v případě potřeby znovu přihlaste a poté otevřete stránku Přehled a zkontrolujte kontroly připojení, zda jsou všechny v zeleném stavu.

Integrace videosítě s tokem úlohy řízení hovorů

Než začnete

Podívejte se na Modely nasazení Aplikace Video Mesh a Cisco Unified Communications Manager, které vám pomohou pochopit příklady společného nasazení.
Video Mesh podporuje mezi signalizací Unified CM a SIP protokol TCP nebo TLS. Protokol TLS SIP není pro řešení VCS Expressway podporován.
V aplikaci Unified CM může každý přenosový spoj SIP podporovat až 16 cílů sítě Video Mesh (IP adresy).
V systému Unified CM mohou být příchozí porty v profilu zabezpečení přenosového spoje SIP výchozí (nezabezpečený profil přenosového spoje SIP).
Video Mesh podporuje 2 vzory směrování: sitename.webex.com a meet.ciscospark.com. Ostatní vzory směrování nejsou podporovány.

Video Mesh podporuje 3 vzory směrování: webex.com (pro krátké adresy videa), sitename.webex.com a meet.ciscospark.com. Ostatní vzory směrování nejsou podporovány.

V závislosti na prostředí řízení hovorů a bezpečnostních požadavcích vyberte jednu z těchto možností:

Konfigurace směrování provozu protokolu SIP Unified CM Secure TLS pro videosíť
Konfigurace směrování provozu protokolu SIP Unified CM TCP pro videosíť
Konfigurace směrování provozu protokolu Expressway TCP SIP pro službu Video Mesh (pouze protokol TCP)

Zařízení SIP registrovaná v systému Unified CM (TLS nebo TCP)

Zařízení SIP registrovaná do VCS nebo Expressway (pouze TCP)

Nasazení můžete také nakonfigurovat tak, aby zpracovalo podmínky selhání nebo přetečení. Tato konfigurace pomáhá, pokud dojde k výpadku nebo pokud clustery Video Mesh dosáhly kapacity. Pokud schůzku nebo hovor SIP nelze navázat s clusterem, schůzka nebo hovor přeteče do cloudu prostřednictvím VCS Control/Expressway-C nebo páru Expressway C/E.

Konfigurace směrování provozu protokolu SIP Unified CM Secure TLS pro videosíť

Vytvoření profilu SIP pro clustery Video Mesh:

V administraci systému Cisco Unified CM přejděte na Zařízení > Nastavení zařízení > Profil SIP a potom klikněte na Najít.
Vybrat Standardní profil SIP pro Cisco VCS a potom klepněte na Kopírovat.
Zadejte název nového profilu – například Video Mesh SIP Profile.
V části Specifická konfigurace přenosového spoje, nastavte Podpora včasné nabídky pro hlasové hovory a videohovory do Nejlepší úsilí (není vloženo žádné MTP).

Toto nastavení můžete použít na nový přenosový spoj SIP v cloudu Webex (směrovaný externí doménou pro web Webex). Nastavení nemá vliv na žádné stávající spojovací vedení SIP ani směrování hovorů.
Ujistěte se, že je zaškrtnuta možnost Povolit MOŽNOSTI Ping pro sledování stavu cíle přenosových spojů s typem služby.
Ponechte všechna ostatní pole s jejich výchozími hodnotami a uložte změny.

Přidat nový profil zabezpečení přenosového spoje SIP pro clustery Video Mesh:

Ve správě systému Cisco Unified CM zvolte možnost Systém > Zabezpečení > Profil zabezpečení přenosového spoje SIP a klikněte na možnost Přidat nový.
Zadejte smysluplné jméno, například Video Mesh Secure SIP Trunk Security Profile

Potvrďte tato nastavení:

Pole	Hodnota
Režim zabezpečení zařízení	Šifrováno
Typ příchozího přenosu	TLS
Typ odchozího přenosu	TLS
X. 509 Název předmětu Zabezpečený předmět certifikátu nebo alternativní název předmětu	Zadejte obecný název certifikátu uzlu Video Mesh.
Příchozí Port	5061
Filtrování odchozích nabídek SDP SIP V.150	Použít výchozí filtr

Ponechte všechna ostatní pole s jejich výchozími hodnotami a uložte změny.

Přidejte nový přenosový spoj SIP, který bude odkazovat na clustery Video Mesh:

V nasazení pouze Unified CM přidejte jeden přenosový spoj.
V nasazení malých a středních podniků obvykle existuje přenosový spoj mezi Unified CM a malými a středními podniky. Přidejte další přenosový spoj mezi uzly SME a Video Mesh. Oba přenosové spoje musí mít stejná nastavení specifikovaná níže.

Ve správě systému Cisco Unified CM zvolte možnost Zařízení > Přenosový spoj a klikněte na možnost Přidat nový.
Zvolte přenosový spoj SIP pro typ přenosového spoje, ponechte ostatní hodnoty a klikněte na tlačítko Další.
Zadejte smysluplné jméno, například Video_Mesh_SIP_Trunk_UCMtoVMN.
Zaškrtněte políčko Povoleno SRTP
Pro formát informací o volajících a připojujících se stranách zaškrtněte možnost Doručit identifikátor URI a číslo v adresáři připojené strany, pokud je k dispozici. Toto nastavení povoluje smíšenou identitu. Umožňuje přenosovému spoji SIP přenášet identifikátor URI adresáře strany Enterprise do služby Webex.
Zaškrtněte možnost Spustit na všech aktivních uzlech Unified CM.
V části Informace SIP – cíl zadejte pro každý z uzlů služby Video Mesh IP adresu nebo plně kvalifikovaný název domény (FQDN).
Zadejte 5061 do cílového portu.
V profilu zabezpečení přenosového spoje SIP vyberte profil zabezpečení přenosového spoje videosítě, který jste vytvořili dříve. (Například: Video Mesh Secure SIP Trunk Security Profile.)
Pro profil SIP vyberte profil SIP videosítě, který jste vytvořili dříve. (Například: Video Mesh SIP Profile.)
Ponechte všechna ostatní pole s jejich výchozími hodnotami a uložte změny.

Hovor nebo schůzka služby Video Mesh může přiřadit média libovolnému uzlu v clusteru, nejen uzlu, který ukončí hovor SIP.

Vytvořte přenosový spoj SIP, abyste odkazovali na řešení Expressway pro převzetí služby Webex při selhání v cloudu.

Ve správě systému Cisco Unified CM zvolte možnost Zařízení > Přenosový spoj a klikněte na možnost Přidat nový.
Zvolte přenosový spoj SIP pro typ přenosového spoje, ponechte ostatní hodnoty a klikněte na tlačítko Další.
Zadejte smysluplné jméno, například Video_Mesh_VCS_Trunk.
Pro formát informací o volajících a připojujících se stranách zaškrtněte možnost Doručit identifikátor URI a číslo v adresáři připojené strany, pokud je k dispozici. Toto nastavení povoluje smíšenou identitu. Umožňuje přenosovému spoji SIP přenášet identifikátor URI adresáře strany Enterprise do služby Webex.
V části Informace o SIP – cíl zadejte IP adresu nebo plně kvalifikovaný název domény (FQDN) pro každý ze služeb Expressway. Pro port zadejte 5060.
Pro profil SIP zvolte Standardní profil SIP pro Cisco VCS.

Vytvořte novou skupinu směrování pro hovory do clusterů Video Mesh:

Ve správě systému Cisco Unified CM zvolte možnost Směrování hovorů > Směrování / Sdružování > Skupina směrování a klikněte na možnost Přidat nové.
Zadejte smysluplné jméno, například Video Mesh Node Route Group.
Změňte distribuční algoritmus na shora dolů.
V části Informace o členech skupiny směrování vyhledejte zařízení s názvem Video Mesh.
Přidat Video_Mesh_SIP_Trunk_DO kliknutím na možnost Přidat do skupiny směrování.
Uložte si změny.

V případě přetečení do cloudu vytvořte novou skupinu směrování pro hovory do Expressway:

Ve správě systému Cisco Unified CM zvolte možnost Směrování hovorů > Směrování / Sdružování > Skupina směrování a klikněte na možnost Přidat nové.
Zadejte smysluplné jméno, například Video Mesh Expressway Route Group.
Změňte distribuční algoritmus na shora dolů.
V části Informace o členech skupiny směrování vyhledejte zařízení s názvem Video Mesh.
Přidat Video_Mesh_VCS_přenosový spoj kliknutím na možnost Přidat do skupiny směrování.
Uložte si změny.

Vytvořte nový seznam směrování pro hovory do clusterů Video Mesh a Expressway:

V administraci systému Cisco Unified CM zvolte možnost Směrování hovorů > Směrování/Sdružování > Seznam směrování a potom klikněte na možnost Přidat nové.
Zadejte smysluplné jméno, například Video Mesh Node Route List.
Nastavte skupinu Cisco Unified Communications Manager na výchozí nebo jinou hodnotu v závislosti na konfiguraci.
Uložte si změny.
V části Informace o členech seznamu směrování klikněte na možnost Přidat skupinu směrování a poté zvolte možnost Skupina směrování služby Video Mesh.
Ponechte výchozí nastavení pro ostatní nastavení a uložte změny.
V části Informace o členech seznamu směrování klikněte na možnost Přidat skupinu směrování a poté zvolte možnost Skupina směrování služby Expressway Video Mesh.
Ponechte výchozí nastavení pro ostatní nastavení a uložte změny.

Vytvořte vzor směrování SIP pro formát vytáčení adresy krátkého videa pro schůzky Webex:

V části Směrování hovorů > vzor směrování SIP klikněte na možnost Přidat nový a zadejte název. Video Mesh Route Pattern for Webex Short URIs.
Ve vzoru IPv4 zadejte jako doménu webex.com.
V případě seznamu přenosového spoje/směrování SIP vyberte seznam směrování vytvořený pro videosíť – například Seznam směrování služby Video Mesh.
Ponechte všechna ostatní pole s jejich výchozími hodnotami a uložte změny.

Díky funkci vytáčení krátké adresy videa si uživatelé již nemusí pamatovat název webu služby Webex, aby se mohli připojit ke schůzce nebo události služby Webex pomocí videosystému. Mohou se ke schůzce připojit rychleji, protože potřebují znát pouze číslo schůzky nebo události.

Vytvořte vzor směrování SIP pro web Webex:

V části Směrování hovorů > vzor směrování SIP klikněte na možnost Přidat nový a zadejte název. Video Mesh Route Pattern for Webex Sites.
Ve vzoru IPv4 zadejte web služby Webex, pro který chcete optimalizovaná média – například: příklad.
V případě seznamu přenosového spoje/směrování SIP vyberte seznam směrování vytvořený pro videosíť – například Seznam směrování služby Video Mesh.
Ponechte všechna ostatní pole s jejich výchozími hodnotami a uložte změny.

Vytvořte vzor směrování SIP pro schůzky aplikace Webex (zpětná kompatibilita):

V části Směrování hovorů > vzor směrování SIP klikněte na možnost Přidat nový a zadejte název. Video Mesh Route Pattern for Teams Meetings.
Ve vzoru IPv4 zadejte adresu meet.ciscospark.com.
V případě seznamu přenosového spoje/směrování SIP vyberte seznam směrování vytvořený pro videosíť – například Seznam směrování služby Video Mesh.
Ponechte všechna ostatní pole s jejich výchozími hodnotami a uložte změny.

Konfigurace směrování provozu protokolu SIP Unified CM TCP pro videosíť

Vytvoření profilu SIP pro clustery Video Mesh:

V administraci systému Cisco Unified CM přejděte na Zařízení > Nastavení zařízení > Profil SIP a potom klikněte na Najít.
Vybrat Standardní profil SIP pro Cisco VCS a potom klepněte na Kopírovat.
Zadejte název nového profilu – například Video Mesh SIP Profile.
V části Specifická konfigurace přenosového spoje, nastavte Podpora včasné nabídky pro hlasové hovory a videohovory do Nejlepší úsilí (není vloženo žádné MTP).

Toto nastavení můžete použít na nový přenosový spoj SIP v aplikaci Webex (směrovaný externí doménou pro web Webex). Nastavení nemá vliv na žádné stávající spojovací vedení SIP ani směrování hovorů.
Ujistěte se, že je zaškrtnuta možnost Povolit MOŽNOSTI Ping pro sledování stavu cíle přenosových spojů s typem služby.
Ponechte všechna ostatní pole s jejich výchozími hodnotami a uložte změny.

Přidat nový profil zabezpečení přenosového spoje SIP pro clustery Video Mesh:

Ve správě systému Cisco Unified CM zvolte možnost Systém > Zabezpečení > Profil zabezpečení přenosového spoje SIP a klikněte na možnost Přidat nový.
Zadejte smysluplné jméno, například Video Mesh Trunk Security Profile

Potvrďte tato nastavení:

Pole	Hodnota
Režim zabezpečení zařízení	Nezabezpečené
Typ příchozího přenosu	UDP (programovací jazyk)
Typ odchozího přenosu	TCP
Příchozí Port	5060
Filtrování odchozích nabídek SDP SIP V.150	Použít výchozí filtr

Ponechte všechna ostatní pole s jejich výchozími hodnotami a uložte změny.

Přidejte nový přenosový spoj SIP, který bude odkazovat na clustery Video Mesh:

V nasazení pouze Unified CM přidejte jeden přenosový spoj.
V nasazení malých a středních podniků obvykle existuje přenosový spoj mezi Unified CM a malými a středními podniky. Přidejte další přenosový spoj mezi uzly SME a Video Mesh. Oba přenosové spoje musí mít stejná nastavení specifikovaná níže.

Ve správě systému Cisco Unified CM zvolte možnost Zařízení > Přenosový spoj a klikněte na možnost Přidat nový.
Zvolte přenosový spoj SIP pro typ přenosového spoje, ponechte ostatní hodnoty a klikněte na tlačítko Další.
Zadejte smysluplné jméno, například Video_Mesh_SIP_Trunk_UCMtoVMN.
Pro formát informací o volajících a připojujících se stranách zaškrtněte možnost Doručit identifikátor URI a číslo v adresáři připojené strany, pokud je k dispozici. Toto nastavení povoluje smíšenou identitu. Umožňuje přenosovému spoji SIP přenášet identifikátor URI adresáře strany Enterprise do služby Webex.
Zaškrtněte možnost Spustit na všech aktivních uzlech Unified CM.
V části Informace SIP – cíl zadejte pro každý z uzlů služby Video Mesh IP adresu nebo plně kvalifikovaný název domény (FQDN).
Zadejte 5060 pro cílový port.
Pro profil zabezpečení přenosového spoje SIP, vyberte Profil zabezpečení přenosového spoje Video které jste vytvořili dříve. (Například: Video Mesh Trunk Security Profile.)
Pro profil SIP vyberte profil SIP videosítě, který jste vytvořili dříve. (Například: Video Mesh SIP Profile.)
Ponechte všechna ostatní pole s jejich výchozími hodnotami a uložte změny.

Hovor nebo schůzka služby Video Mesh může přiřadit média libovolnému uzlu v clusteru, nejen uzlu, který ukončí hovor SIP.

Vytvořte nový přenosový spoj SIP, aby odkazoval na řešení Expressway.

Ve správě systému Cisco Unified CM zvolte možnost Zařízení > Přenosový spoj a klikněte na možnost Přidat nový.
Zvolte přenosový spoj SIP pro typ přenosového spoje, ponechte ostatní hodnoty a klikněte na tlačítko Další.
Zadejte smysluplné jméno, například Video_Mesh_VCS_Trunk.
Pro formát informací o volajících a připojujících se stranách zaškrtněte možnost Doručit identifikátor URI a číslo v adresáři připojené strany, pokud je k dispozici. Toto nastavení povoluje smíšenou identitu. Umožňuje přenosovému spoji SIP přenášet identifikátor URI adresáře strany Enterprise do služby Webex.
V části Informace o SIP – cíl zadejte IP adresu nebo plně kvalifikovaný název domény (FQDN) pro každý ze služeb Expressway. Pro port zadejte 5060.
Pro profil SIP zvolte Standardní profil SIP pro Cisco VCS.

Vytvořte novou skupinu směrování pro hovory do clusterů Video Mesh:

Ve správě systému Cisco Unified CM zvolte možnost Směrování hovorů > Směrování / Sdružování > Skupina směrování a klikněte na možnost Přidat nové.
Zadejte smysluplné jméno, například Video Mesh Node Route Group.
Změňte distribuční algoritmus na shora dolů.
V části Informace o členech skupiny směrování vyhledejte zařízení s názvem Video Mesh.
Přidat Video_Mesh_SIP_Trunk_UCMtoVMN kliknutím na možnost Přidat do skupiny směrování.
Uložte si změny.

V případě přetečení do cloudu vytvořte novou skupinu směrování pro hovory do Expressway:

Ve správě systému Cisco Unified CM zvolte možnost Směrování hovorů > Směrování / Sdružování > Skupina směrování a klikněte na možnost Přidat nové.
Zadejte smysluplné jméno, například Video Mesh Expressway Route Group.
Změňte distribuční algoritmus na shora dolů.
V části Informace o členech skupiny směrování vyhledejte zařízení s názvem Video Mesh.
Přidejte přenosový spoj Video_Mesh_VCS_ kliknutím na tlačítko Přidat do skupiny směrování.
Uložte si změny.

Vytvořte nový seznam směrování pro hovory do clusterů Video Mesh a Expressway:

V administraci systému Cisco Unified CM zvolte možnost Směrování hovorů > Směrování/Sdružování > Seznam směrování a potom klikněte na možnost Přidat nové.
Zadejte smysluplné jméno, například Video Mesh Node Route List.
Nastavte skupinu Cisco Unified Communications Manager na výchozí nebo jinou hodnotu v závislosti na konfiguraci.
Uložte si změny.
V části Informace o členech seznamu směrování klikněte na možnost Přidat skupinu směrování a poté zvolte možnost Skupina směrování služby Video Mesh.
Ponechte výchozí nastavení pro ostatní nastavení a uložte změny.
V části Informace o členech seznamu směrování klikněte na možnost Přidat skupinu směrování a poté zvolte možnost Skupina směrování služby Expressway Video Mesh.
Ponechte výchozí nastavení pro ostatní nastavení a uložte změny.

Vytvořte vzor směrování SIP pro formát vytáčení adresy krátkého videa pro schůzky Webex:

V části Směrování hovorů > vzor směrování SIP klikněte na možnost Přidat nový a zadejte název. Video Mesh Route Pattern for Webex Short URIs.
Ve vzoru IPv4 zadejte jako doménu webex.com.
V případě seznamu přenosového spoje/směrování SIP vyberte seznam směrování vytvořený pro videosíť – například Seznam směrování služby Video Mesh.
Ponechte všechna ostatní pole s jejich výchozími hodnotami a uložte změny.

Vytvořte vzor směrování SIP pro web Webex:

V části Směrování hovorů > vzor směrování SIP klikněte na možnost Přidat nový a zadejte název. Video Mesh Route Pattern for Webex Sites.
Ve vzoru IPv4 zadejte web služby Webex, pro který chcete optimalizovaná média – například: příklad, kde příkladnázev je název vašeho skutečného webu Webex.
V případě seznamu přenosového spoje/směrování SIP vyberte seznam směrování vytvořený pro videosíť – například Seznam směrování služby Video Mesh.
Ponechte všechna ostatní pole s jejich výchozími hodnotami a uložte změny.

Vytvořte vzor směrování SIP pro schůzky aplikace Webex:

V části Směrování hovorů > vzor směrování SIP klikněte na možnost Přidat nový a zadejte název. Video Mesh Route Pattern for Teams Meetings.
Ve vzoru IPv4 zadejte adresu meet.ciscospark.com.
V případě seznamu přenosového spoje/směrování SIP vyberte seznam směrování vytvořený pro videosíť – například Seznam směrování služby Video Mesh.
Ponechte všechna ostatní pole s jejich výchozími hodnotami a uložte změny.

Nakonfigurujte směrování provozu TCP protokol SIP Expressway pro službu Video Mesh

Vytvořte zónu, která ukazuje na clustery služby Video Mesh:

Z ovládacího prvku VCS nebo Expressway-C přejděte na Konfigurace > Zóny > Zóny a potom klikněte na Nový.

Nakonfigurujte následující pole:

Název pole	Hodnota
Název	Zadejte název, který snadno identifikuje zónu – například zóna Webexvideo
Typ	Soused
H323 (rozcestník)
Režim	Vypnuto
Protokol SIP
Režim	Zapnuto
Port	5060
Přeprava	TCP
Pobočka
Vyhledat protějšky podle	Adresa
Adresa protějšku [n]	Zadejte IP adresy pro každý uzel služby Video Mesh.

Nechte ostatní pole s jejich výchozím nastavením a uložte změny.

Vytvoření vzorů vytáčení pro clustery Video Mesh pro weby Webex:

Z Expressway-C přejděte na Konfigurace > Plán vytáčení > Pravidla hledání a potom klikněte na Nový.

Nakonfigurujte následující pole pro pravidlo hledání webu služby Webex:

Název pole

Hodnota

Název pravidla

Zadejte název pravidla, který snadno identifikuje pravidlo hledání – například Webexvideomesh-Yoursite

Priorita

Výchozí hodnota je 100. Ujistěte se, že je toto číslo nižší než pravidla nouzového provozu v cloudu a B2B.

Protokol

Protokol SIP

Režim

Shoda se vzorem alias

Typ vzoru

Regulární výraz

Řetězec Vzorců

.*@(YourSite\.)?webex\.com.*

Chování vzorců

Opustit

Při úspěšném zápase

Pokračovat

Cíl

Zvolte zónu videosítě, kterou jste vytvořili – například zónu WebexVideo .

Nechte ostatní pole s jejich výchozím nastavením a uložte změny.

Vytvořte křížový pár klienta a zóny, který ukazuje na cloudovou službu Expressway pro převzetí služeb při selhání:

Podívejte se na příručka základní konfigurace řešení Expressway pro vaši verzi a kroky k vytvoření páru křížového klienta a zóny.

Vytvořte pravidlo záložního hledání pro křížovou klientskou zónu, která vede k řešení Expressway-E:

Z Expressway-C přejděte na Konfigurace > Plán vytáčení > Pravidla hledání a potom klikněte na Nový.

Nakonfigurujte následující pole:

Název pole	Hodnota
Název pravidla	Zadejte název pravidla, který snadno identifikuje pravidlo hledání – například služba Webexvideomesh-Failover
Priorita	Výchozí hodnota je 100. Zadáním čísla, které je vyšší než vzor vytáčení sítě Video Mesh a pravidla B2B, zajistěte, aby byla priorita nižší.
Protokol	Protokol SIP
Režim	Jakýkoli alias
Chování vzorců	Opustit
Při úspěšném zápase	Pokračovat
Cíl	Zvolte křížovou klientskou zónu, která vede k řešení Expressway-E.

Nechte ostatní pole s jejich výchozím nastavením a uložte změny.

Z Expressway-E přejděte na Konfigurace > Zóny > Zóny. Klikněte na možnost Nový a přidejte zónu Webex.

Ve verzích před verzí X8.11 jste za tímto účelem vytvořili novou zónu DNS.

Vytvořte vzor vytáčení pro cloud Expressway:

Z Expressway-E přejděte na Konfigurace > Plán vytáčení > Pravidla hledání a potom klikněte na Nový.

Nakonfigurujte následující pole:

Název pole	Hodnota
Název pravidla	Zadejte název pravidla, který snadno identifikuje pravidlo hledání – například Webexvideomesh-tocloud
Priorita	Zadejte vyšší hodnotu než je pravidlo pro místní uzly služby Video Mesh. Pokud jsou uzly nastaveny na 100, nastavte tuto hodnotu na 101. Musíte také zajistit, aby hodnota byla nižší než všechna pravidla B2B pro zařízení Expressway.
Protokol	Protokol SIP
Zdroj	Pojmenované
Název zdroje	Vyberte zónu zabezpečeného křížového serveru ze služby Expressway-C – například zóna Webexvideo
Režim	Shoda se vzorem alias
Typ vzoru	Regulární výraz
Řetězec Vzorců	*`.@(YourSite\.)?webex\.com.`*
Chování vzorců	Opustit
Při úspěšném zápase	Zastavit
Cíl	Vyberte zónu Webex nebo zónu DNS.

Výměna řetězců certifikátů mezi uzly Unified CM a Video Mesh

V prostředí clusteru je nutné nainstalovat certifikáty certifikační autority a serveru do každého uzlu jednotlivě.

Než začnete

Z bezpečnostních důvodů doporučujeme použít v uzlech Video Mesh certifikát podepsaný certifikační autoritou namísto výchozího certifikátu podepsaného svým držitelem.

Otevřete rozhraní uzlu Video Mesh (například adresa IP/nastavení, https://192.0.2.0/setup) v prohlížeči a přihlaste se pomocí pověření správce uzlu.

Přejděte do části Certifikáty serveru a podle potřeby si vyžádejte a nahrajte pár certifikátů a klíčů:

Soukromý klíč je již k dispozici, když generujete CSR. Pokud krok vytvoření CSR nepoužíváte, musíte nahrát soukromý klíč.

Pokud máte certifikát a klíč, klikněte na Nahrát certifikát serveru (soubor CRT nebo .pem), vyberte soubor certifikátu a klikněte na Nahrát soukromý klíč ( soubor klíče) a zadejte přístupovou frázi, pokud jej máte.
Po získání certifikátu přejděte do prvního uzlu Video Mesh v clusteru, klikněte na Instalovat certifikát serveru, přečtěte si výzvu, klikněte na Instalovat a potom klikněte na OK.

Uzel Video Mesh registrovaný v cloudu se elegantně vypne a čeká až 2 hodiny na ukončení všech hovorů. Uzel pak dokončí instalaci certifikátu. Při instalaci certifikátu serveru se zobrazí výzva. Poté můžete znovu načíst stránku a zobrazit nový certifikát a položku klíče.
Místní kopii uložte kliknutím na tlačítko Stáhnout vedle souborů certifikátu a klíčů.

Uložte soubory někam, kde se snadno zapamatuje, a ponechte instanci Video Mesh otevřenou na kartě prohlížeče.
Přejděte do dalšího uzlu Video Mesh v clusteru, vyplňte přístupovou frázi a poté nahrajte soubor soukromého klíče. Poté klikněte na Nahrát certifikát serveru a poté zvolte Instalovat certifikát serveru, přečtěte si výzvu, klikněte na Instalovat a potom klikněte na OK.
Tyto kroky opakujte pro všechny uzly služby Video Mesh ve stejném clusteru.

Uložte soubor Unified CM někam, kde se snadno zapamatuje, a ponechte instanci Unified CM otevřenou na kartě prohlížeče.

Vraťte se na kartu rozhraní uzlu Video Mesh, klikněte na Úložiště důvěryhodných certifikátů a proxy a vyberte možnost:

Pokud Unified CM používá certifikát certifikační autority podepsaný známou organizací, uzel Video Mesh mu automaticky důvěřuje. Důvěryhodnost je založena na seznamu kořenových certifikátů hostitelského operačního systému uzlu VMN, který se pravidelně aktualizuje.
Pokud Unified CM používá certifikát certifikační autority podepsaný interním kořenovým certifikátem podnikové certifikační autority, přidejte tento kořenový certifikát do uzlu. Tento kořenový certifikát je k dispozici v rámci podniku, ale nemusí být stažitelný z Unified CM.
Přidejte certifikáty ECDSA i RSA, které systém Unified CM používá k podávání externích požadavků. Tyto certifikáty mohou být podepsány svým držitelem nebo certifikáty certifikační autority.
Pokud jste stáhli jeden certifikát, klikněte na možnost Nahrát kořenový certifikát nebo certifikát koncového subjektu (soubor .crt nebo .pem) a vyberte stažený soubor certifikátu Manager.pem. Klikněte na možnost Instalovat všechny certifikáty do úložiště důvěryhodných certifikátů, přečtěte si výzvu, klikněte na možnost Instalovat a poté restartujte uzel.
Pokud jste stáhli řetězec certifikátů, nahrajte kořenový certifikát certifikační autority a prostřední certifikát certifikační autority a klikněte na možnost Instalovat všechny certifikáty do úložiště důvěryhodných certifikátů, přečtěte si výzvu a klikněte na tlačítko Instalovat.

Chcete-li soubor nahrát na server, klikněte na možnost Nahrát soubor.

Pokud nahráváte řetězec certifikátů, musíte nahrát všechny certifikáty v řetězci.

Certifikáty serveru můžete instalovat a spravovat přes API. Další informace viz certifikát serveru VMN Server Certificate APIs.

Povolit šifrování médií pro clustery organizace a videosítě

Nastavení	Výsledek
Systém Unified CM je nakonfigurován s zabezpečeným přenosovým spojem a toto nastavení prostředí Video Mesh Control Hub není povoleno.	Hovory selžou.
Systém Unified CM není nakonfigurován s zabezpečeným přenosovým spojem a toto nastavení prostředí Video Mesh Control Hub je povoleno.	Hovory se nezdaří, ale vrátí se do nezabezpečeného režimu.

Než začnete

Konfigurace směrování provozu protokolu SIP Unified CM Secure TLS pro videosíť
Výměna řetězců certifikátů mezi uzly Unified CM a Video Mesh

V zobrazení zákazníka v https://admin.webex.com přejděte na Služby > Hybridní a potom klikněte na Nastavení na kartě Video Mesh.

Přejděte na Šifrování médií a zapněte nastavení.

Klikněte na možnost Zobrazit vše a opakujte následující kroky na každém clusteru služby Video Mesh, který chcete povolit pro zabezpečený provoz SIP.

V seznamu vyberte položku clusteru Video Mesh a potom klikněte na Upravit nastavení clusteru.
Přejděte na hovory SIP a zaškrtněte políčko.
V části Důvěryhodné zdroje SIP zadejte obecný název (CN) nebo jakékoli FQ<UNK>, které jsou v alternativním názvu předmětu v certifikátu Unified CM (obvykle FQDN Unified CM).

Tyto položky jsou identifikovány jako důvěryhodné zdroje SIP a mohou odesílat zabezpečené hovory SIP do služby Webex Video Mesh.

Povolení videosítě pro web Webex

Přiřazení místností pro spolupráci uživatelům aplikace Webex

Pokud spravujete svůj web prostřednictvím centra Control Hub:
1. V zobrazení zákazníka v https://admin.webex.com přejděte do nabídky Uživatelé > Správa uživatelů.
  
  Chcete-li hromadně přiřadit uživatelům, viz tento dokument.
2. Přiřaďte místnosti pro spolupráci Webex uživatelům ve vaší organizaci.
Pokud spravujete svůj web prostřednictvím správce webu:
1. V části Správce webu přejděte do části Správa uživatelů.
2. Upravte uživatelský účet a zkontrolujte místnost pro spolupráci.
  
  Chcete-li hromadně přiřadit uživatelům, viz tento dokument.

Ověřte prostředí schůzky v zabezpečeném koncovém bodu

Pomocí těchto kroků ověřte, zda jsou koncové body bezpečně zaregistrovány a zda je k dispozici správné prostředí schůzky.

1	Připojte se ke schůzce ze zabezpečeného koncového bodu.
2	Ověřte, zda se na zařízení zobrazil seznam rozpisů schůzek. Tento příklad ukazuje, jak vypadá seznam schůzek na koncovém bodu s dotykový panel:
3	Během schůzky získáte přístup k informacím o konferenci Webex Meeting z Podrobnosti o hovoru .
4	Ověřte, zda je v části Šifrování uvedena možnost Zadejte jako AES-128 a Stav jako Zapnuto .

Správa a řešení potíží s videosítí

Analýza videosítě

Analýzy služby Video Mesh a zprávy o řešení potíží zobrazují data v časovém pásmu nastaveném pro místní prohlížeč.

Analýzy

Analýza služby Video Mesh poskytuje dlouhodobý trend (až 3 měsíce dat) v kategoriích zapojení, využití zdrojů a využití šířky pásma.

sledování živě

Přístup k sestavám živého sledování služby Video Mesh, jejich filtrování a ukládání

V zobrazení zákazníka v https://admin.webex.com zvolte možnost Analytics a poté klikněte na možnost Video Mesh v pravém horním rohu obrazovky.

Umístěním ukazatele nad info získáte krátký popis grafu.

V přepínači vlevo vyberte možnost filtrovat, jak daleko v čase chcete zobrazit data.

Poslední 4 hodiny (výchozí) – pokud zvolíte tuto možnost, data grafu se aktualizují každou 1 minutu.
Posledních 24 hodin – Pokud zvolíte tuto možnost, data z grafu se aktualizují každých 10 minut.

Podle potřeby můžete pracovat s grafy pomocí následujících možností:

Najetím nad segmenty v zobrazení grafu zobrazíte informace o konkrétním datovém bodu.
Na grafu nebo přehledu klikněte na položku Použít, chcete-li aktualizovat zobrazení ostatních položek legendy. Například po výběru položky legendy Amsterdam se řádkový graf aktualizuje tak, aby vyloučil další položky legendy a zahrnul pouze data pro vybranou položku.

Při použití filtru se aktualizují všechny ostatní grafy a grafy, aby se zobrazovala data vybraného filtru.
Na grafu, který zobrazuje data v časovém rozsahu, zužte na určitý časový rozsah kliknutím vlevo a přetažením myši doprava. (Tato akce ovlivňuje všechna související data, která se zobrazují na stránce analýzy.)

Umístěním ukazatele nad úseky koblihy, řádky na grafu nebo body přehledu na grafu zobrazíte více informací o konkrétním okamžiku dat.

PNG
PDF
CSV

Přístup k analýze videosítě, filtrování a ukládání dat

V zobrazení zákazníka v https://admin.webex.com zvolte možnost Analytics a poté klikněte na možnost Video Mesh v pravém horním rohu obrazovky.

Klikněte na kategorii v závislosti na typu dat, která hledáte:

Zapojení
Zdroje
Využití šířky pásma

Umístěním ukazatele nad info získáte krátký popis grafu.

Z rozevíracího seznamu vpravo vyberte možnost, jak daleko zpět v čase chcete zobrazit data.

Posledních 7 dní (výchozí) – změní vodorovnou osu na každou 1 hodinu.
Posledních 24 hodin – Mění se vodorovná osa na každých 10 minut.
Posledních 30 dní– mění vodorovnou osu na každé 3 hodiny.
Posledních 90 dní– Mění se vodorovná osa na každých 8 hodin.

Interagujte s grafy nebo grafy koblihy podle potřeby pomocí následujících možností:

Klikněte na jeden nebo více segmentů v zobrazení koblihového grafu nebo grafu a poté kliknutím na tlačítko Použít aktualizujte zobrazení koblihy a odpovídající zobrazení grafu.
Vyberte položky legendy v grafu nebo přehledu, chcete-li aktualizovat zobrazení konkrétní položky legendy, a poté klikněte na tlačítko Použít. Například poté, co vyberete položku legendy Místní, se řádek graf aktualizuje s těmito daty zvýrazněnými.

Při použití filtru se aktualizují všechny ostatní grafy a grafy, aby se zobrazovala data vybraného filtru.

Na grafu, který zobrazuje data v časovém rozsahu, zužte na určitý časový rozsah kliknutím vlevo a přetažením myši doprava a opuštěním, když je vybrán požadovaný rozsah. (Tato akce ovlivňuje všechna související data, která se zobrazují na stránce analýzy.)

Umístěním ukazatele nad úseky koblihy, řádky na grafu nebo body přehledu na grafu zobrazíte více informací o konkrétním okamžiku dat.

Chcete-li začít znovu od stejného grafu nebo přehledu, klikněte na vybrané filtry v dolní části grafu na tlačítko X.

PDF
PNG
CSV

Pokud chcete obnovit zobrazení analýzy, vymažte všechny filtry z panelu filtrů.

Dostupná analýza pro službu Video Mesh

Podrobnosti o dostupné analýze v prostředí Control Hub naleznete v části Video Mesh v části Analýzy pro vaše portfolio cloudové spolupráce.

Monitorovací nástroj pro Video Mesh

Test signalizace – Testuje, zda mezi uzlem Video Mesh a cloudovými mediálními službami Webex probíhá signalizace SIP a signalizace médií.
Kaskádový test – Testuje, zda lze vytvořit kaskádu mezi uzlem Video Mesh a cloudovými mediálními službami Webex .
Test dosažitelnosti – Testuje, zda může uzel Video Mesh dosáhnout cílových portů pro mediální streamy v cloudových mediálních službách Webex . Testuje také, zda je uzel Video Mesh schopný komunikovat s cloudovými clustery přidruženými ke kontejnerům médií prostřednictvím těchto portů.

Spustit okamžitý test

Přihlaste se k Centrum Control Hub a přejděte na Odstraňování potíží > Síť videa .

Klikněte na Nakonfigurujte test , klikněte Otestovat nyní a zaškrtněte uzly a/nebo clustery, které chcete testovat.

Pokud chcete zrušit zaškrtnutá políčka a obnovit poslední konfiguraci, klikněte Obnovit konfiguraci posledního testu .

Klikněte Spustit test .

Co dělat dál

Body na časové ose s posuvníkem zobrazují agregované výsledky testů pro celou organizaci. Časové osy na úrovni clusteru zobrazují agregované výsledky pro každý cluster.

Na časové ose mohou být zobrazena data v US formátu. Změňte jazyk v nastavení profilu a zobrazíte data ve svém místním formátu.

Dostupné přepínače slouží k zobrazení úspěšnosti různých parametrů ve formě tabulky.

Přeskočený test, částečné selhání nebo selhání není kritický, pokud k němu nedochází nepřetržitě po určitou dobu.

Nakonfigurujte pravidelné testy

1	Přihlaste se k Centrum Control Hub a přejděte na Odstraňování potíží > Síť videa .
2	Klikněte na Nakonfigurujte test , klikněte Pravidelný test a zaškrtněte uzly a/nebo clustery, které chcete testovat.
3	Vyberte možnost: Zkontrolujte Všechny clustery Pokud chcete spustit test ve všech uzlech Video Mesh ve vaší organizaci centra Control Hub. Zaškrtnutím názvů jednotlivých clusterů spustíte test ve všech uzlech Video Mesh, které jsou v konkrétním clusteru. Nezaškrtnuté clustery jsou z testu vyloučeny. V rámci jednotlivých clusterů zaškrtněte názvy jednotlivých uzlů, na kterých chcete spustit test. Každý nezaškrtnutý uzel je vyloučen z testu.
4	Klepněte na tlačítko Další.
5	Prohlédněte si seznam clusterů a uzlů pro spuštění pravidelných testů. Pokud jste spokojeni, klikněte Konfigurovat naplánovat aktuální konfiguraci.

Co dělat dál

Body na časové ose s posuvníkem zobrazují agregované výsledky testů pro celou organizaci. Časové osy na úrovni clusteru zobrazují agregované výsledky pro každý cluster.

Na časové ose mohou být zobrazena data v US formátu. Změňte jazyk v nastavení profilu a zobrazíte data ve svém místním formátu.

Dostupné přepínače slouží k zobrazení úspěšnosti různých parametrů ve formě tabulky.

Přeskočený test, částečné selhání nebo selhání není kritický, pokud k němu nedochází nepřetržitě po určitou dobu.

Povolení videa v rozlišení 1080p HD pro místní zařízení SIP ve schůzkách uzlu Video Mesh

Všechny jsou uvnitř podnikové sítě.
Používají místní registrované zařízení SIP s vysokým rozlišením.

Toto nastavení platí pro všechny clustery, které obsahují uzly služby Video Mesh.

Zařízení registrovaná v cloudu nadále odesílají a přijímají streamy 1080p bez ohledu na to, zda je toto nastavení zapnuté nebo vypnuté.

1	V zobrazení zákazníka v https://admin.webex.com přejděte na Služby > Hybridní a potom klikněte na Nastavení na kartě Video Mesh.
2	Zapněte kvalitu videa. Pokud je toto nastavení vypnuto, výchozí hodnota je 720p.

Rozlišení videa, která aplikace Webex podporuje, naleznete v části Specifikace videa pro hovory a schůzky.

Soukromé schůzky

Aplikace Webex s povoleným plným funkčním prostředím služby Webex není kompatibilní s videosítí. Podrobnosti najdete v tématu Klienti a zařízení používající uzel videosítě.

Podpora a omezení pro soukromé schůzky

Služba Video Mesh podporuje soukromé schůzky následujícím způsobem:

Soukromé schůzky jsou k dispozici v aplikaci Webex verze 40.12 a vyšší.
Typ soukromé schůzky smí používat pouze naplánované schůzky. Podrobnosti najdete v článku Naplánovat soukromou schůzku služby Cisco Webex .
Soukromé schůzky nejsou k dispozici pro plnohodnotné schůzky zahájené nebo připojené z aplikace Webex.
Můžete použít jakékoli aktuální zařízení podporované službou Video Mesh.
Vaše uzly mohou používat jakýkoli aktuální obrázek: 72vcpu a 23vcpu.
Logika soukromé schůzky nevytváří v metrikách žádné mezery. Shromažďujeme stejné metriky pro prostředí Control Hub jako pro nesoukromé schůzky.

Protože někteří uživatelé tuto funkci neaktivují, zprávy analýzy pro soukromé schůzky se nezobrazí, pokud vaše organizace nemá za 90 dní soukromou schůzku.
Soukromé schůzky podporují 1cestné tabule z koncového bodu videa.

Omezení

Soukromé schůzky mají tato omezení:

Soukromé schůzky podporují VoIP pouze pro zvuk. Nepodporují Webex Edge Audio nebo PSTN.
Pro soukromou schůzku nemůžete použít místnost pro osobní schůzky (PMR).
Soukromé schůzky nepodporují funkce služby Webex, které vyžadují připojení ke cloudu, jako je například záznam v cloudu, přepis a asistent služby Webex.
K soukromé schůzce se nemůžete připojit z neověřeného videosystému registrovaného v cloudu, a to ani ten, který byl spárován s aplikací Webex.

Použít soukromé schůzky jako výchozí typ schůzky

V prostředí Control Hub můžete určit, že budoucí naplánované schůzky pro vaši organizaci jsou soukromé schůzky.

1	V zobrazení zákazníka v https://admin.webex.com přejděte na Služby > Hybrid.
2	Na kartě Video Mesh klikněte na možnost Upravit nastavení. Přejděte na Soukromé schůzky a povolte nastavení.
3	Uložte změny.

Když toto nastavení povolíte, bude se vztahovat na všechny schůzky vaší organizace, a to i na dříve naplánované schůzky.

(Volitelně) Rezervovat cluster pro soukromé schůzky

Doporučujeme zřídit soukromý cluster, který bude zpracovávat očekávané špičkové využití ze soukromých schůzek.

1	V zobrazení zákazníka v https://admin.webex.com přejděte na Služby > Hybrid a klikněte na Zobrazit vše na kartě Video Mesh.
2	V seznamu vyberte cluster Video Mesh a klikněte na Upravit nastavení clusteru.
3	Přejděte na možnost Soukromé schůzky a povolte nastavení.
4	Uložte změny.

Chybové zprávy pro soukromé schůzky

V této tabulce jsou uvedeny možné chyby, které mohou uživatelé vidět při připojování k soukromé schůzce.

Zpráva o chybě	Uživatelská akce	Důvod
Přístup k externí síti byl odepřen Chcete-li se zúčastnit soukromé schůzky, musíte být v podnikové síti. Spárovaná zařízení Webex umístěná mimo podnikovou síť se nebudou moci připojit ke schůzce. V takovém případě zkuste připojit notebook a mobilní zařízení k podnikové síti a připojit se ke schůzce v režimu nespárování.	Externí uživatel se připojí mimo podnikovou síť bez VPN nebo MRA.	Chcete-li se připojit k soukromé schůzce, externí uživatelé potřebují přístup k podnikové síti prostřednictvím VPN nebo MRA.
	Externí uživatel je na síti VPN, ale je spárován s neověřeným zařízením.	Média zařízení nevedou tunel do podnikové sítě prostřednictvím sítě VPN. Zařízení se nemůže připojit k soukromé schůzce. Namísto toho by se měl vzdálený uživatel po připojení k síti VPN připojit k soukromé schůzce v režimu nespárovaného zařízení ze svého desktopového nebo mobilního klienta.
Nejsou k dispozici žádné clustery Clustery hostující tuto soukromou schůzku jsou ve špičkové kapacitě, nedosažitelné, offline nebo nejsou registrované. Požádejte o pomoc správce IT.	Uživatel je v podnikové síti (místní nebo vzdálený sítí VPN), ale nemůže se připojit k soukromé schůzce.	Vaše clustery Video Mesh jsou: Při kapacitě Nedostupný Offline Neregistrováno
Není autorizováno K účasti na této soukromé schůzce nemáte oprávnění, protože nejste členem hostitelské organizace. Obraťte se na Hostitele schůzky.	Uživatel z jiné organizace, než je hostitelská organizace, se pokusí připojit k soukromé schůzce.	K soukromé schůzce se mohou připojit pouze uživatelé patřící do hostitelské organizace.
	Zařízení z jiné organizace, než je hostitelská organizace, se pokouší připojit k soukromé schůzce.	K soukromé schůzce se mohou připojit pouze zařízení patřící do hostitelské organizace.

Ponechávejte média pro všechny externí schůzky Webex ve službě Video Mesh

Když vaše média procházejí místními uzly Video Mesh, získáte vyšší výkon a využijete menší šířku pásma internetového připojení.

Nastavení je…	Schůzka na interním web Webex s povolenými kaskádami Video Mesh	Schůzka na interním web Webex s vypnutými kaskádami Video Mesh	Schůzka na externím web Webex s povolenými kaskádami Video Mesh	Schůzka na externím web Webex s vypnutými kaskádami Video Mesh
Povoleno	Aplikace Media používá uzly služby Video Mesh.	Média používají uzly cloudu.	Aplikace Media používá uzly služby Video Mesh.	Aplikace Media používá uzly služby Video Mesh.
Zakázáno	Aplikace Media používá uzly služby Video Mesh.	Média používají uzly cloudu.	Aplikace Media používá uzly služby Video Mesh.	Média používají uzly cloudu.

1	V zobrazení zákazníka vhttps://admin.webex.com , přejít na Služby > Hybridní a klikněte Zobrazit vše na kartě Video Mesh.
2	Vyberte v seznamu cluster Video Mesh a klikněte Upravit nastavení .
3	Přejděte na Upřednostňovat službu Video Mesh pro všechny externí Webex Meetings a povolte nastavení.
4	Uložte změny.

Optimalizujte využití nasazení služby Video Mesh

1	Přihlaste se do prostředí Control Hub a vyberte možnost Služby > Hybridní > Video Mesh > Zdroje > Zobrazit vše. – nebo – Vybrat Přehled > Hybridní služby > Video Mesh > Nastavení.
2	V části Nastavení zahrnutí typu klienta jsou ve výchozím nastavení kontrolovány všechny typy klientů. Zrušte zaškrtnutí typů klientů, které chcete vyloučit z používání clusterů Video Mesh. Tyto clustery jsou hostovány v cloudových uzlech Webex.
3	Klikněte na možnost Uložit.

Zrušit registraci uzlu videosítě

1	V zobrazení zákazníka v https://admin.webex.com přejděte na Služby > Hybrid.
2	Na kartě Video Mesh klikněte na možnost Zobrazit vše.
3	Ze seznamu zdrojů přejděte do příslušného clusteru a vyberte uzel.
4	Klepněte na tlačítko Akce > Zrušit registraci uzlu. Zobrazí se zpráva s žádostí o potvrzení, že chcete uzel odstranit.
5	Jakmile si zprávu přečtete a porozumíte jí, klikněte na Zrušit registraci uzlu.

Přesunout uzel videosítě

1	V zobrazení zákazníka v https://admin.webex.com přejděte na Služby > Hybridní a poté zvolte možnost Zobrazit vše na kartě Video Mesh.
2	V seznamu vyberte uzel, který chcete přesunout, a potom klikněte na Akce (svislá elipsa).
3	Vyberte možnost Přesunout uzel.
4	Zvolte příslušné přepínače pro místo, kam chcete uzel přesunout: Vyberte existující klastr – z rozevíracího seznamu vyberte stávající klastr. Vytvořit nový klastr – do pole zadejte název nového klastru.
5	Klikněte na možnost Přesunout uzel. Uzel se přesune do nového clusteru.

Související informace

Nastavení plánu upgradu clusteru videosítě

Můžete nastavit konkrétní plán upgradu nebo použít výchozí plán 3 hodiny ráno. Denní Spojené státy: Amerika/Los Angeles. V případě potřeby můžete nadcházející upgrade odložit.

Než začnete

Urgentní upgrady se aplikují, jakmile jsou k dispozici.

V zobrazení zákazníka v https://admin.webex.com přejděte na Služby > Hybrid a potom klikněte na Zobrazit vše na kartě Video Mesh.

Klikněte na prostředek médií a poté na možnost Upravit nastavení clusteru.

Na stránce Nastavení přejděte na Upgrade a poté zvolte čas, frekvenci a časové pásmo pro plán upgradu.

(Volitelné) V případě potřeby klikněte na Odložit a upgrade jednou odložte až do následujícího okna.

V časovém pásmu se zobrazí další dostupné datum a čas upgradu.

Chování upgradu

Uzel odesílá pravidelné požadavky do cloudu, aby zjistil, zda je k dispozici aktualizace.
Cloud nezpřístupní upgrade, dokud nenastane okno upgradu clusteru. Jakmile dorazí okno upgradu, informace o aktualizaci poskytne další požadavek na pravidelnou aktualizaci uzlu do cloudu.
Uzel stahuje aktualizace přes zabezpečený kanál.
Stávající služby byly elegantně vypnuty, aby zastavily směrování příchozích hovorů do uzlu. Elegantní vypnutí také dává stávajícím hovorům čas na dokončení (až 2 hodiny).
Upgrade se instaluje.
Cloud spouští upgrade pouze pro procento uzlů v clusteru najednou.

Odstranit cluster Video Mesh

V zobrazení zákazníka v https://admin.webex.com přejděte na Služby > Hybrid a potom klikněte na Zobrazit vše.

Ze seznamu zdrojů přejděte na prostředek Video Mesh, který chcete odstranit, a potom klikněte na Upravit nastavení clusteru.

Kliknutím na možnost Video Mesh můžete filtrovat pouze zdroje služby Video Mesh.

Klikněte na možnost Odstranit cluster a vyberte jeden z nich:

Klikněte na možnost Přesunout všechny uzly. Pro každý uzel vytvořte nový zdroj výběrem existujícího zdroje z rozevíracího seznamu nebo zadáním nového názvu a poté klikněte na tlačítko Pokračovat.
Klikněte na možnost Zrušit registraci všech uzlů, zaškrtněte políčko a poté klikněte na možnost Odstranit cluster.

Deaktivovat videosíť

Než začnete

Před deaktivací služby Video Mesh zrušíte registraci všech uzlů služby Video Mesh.

1	V zobrazení zákazníka v https://admin.webex.com přejděte na Služby > Hybridní > Zobrazit vše, zvolte Nastavení na kartě Video Mesh.
2	Klikněte na možnost Deaktivovat.
3	Zkontrolujte seznam clusterů a přečtěte si vyloučení odpovědnosti v dialogovém okně.
4	Zaškrtnutím pole potvrďte, že rozumíte této akci. V dialogovém okně klikněte na Deaktivovat.
5	Až budete připraveni deaktivovat svou videosíť, klikněte na možnost Deaktivovat službu. Deaktivace odebere všechny uzly a clustery služby Video Mesh. Služba Video Mesh již není nakonfigurována.

Řešení potíží s registrací uzlu služby Video Mesh

Tato část obsahuje možné chyby, se kterými se můžete setkat při registraci uzlu Video Mesh do cloudu Webex, a navrhuje kroky k jejich opravě.

Doménu nelze vyřešit

Tato zpráva se zobrazí, pokud nastavení DNS nakonfigurovaná v uzlu Video Mesh nejsou správná.

Přihlaste se ke konzoli uzlu Video Mesh a ujistěte se, že nastavení DNS je správné.

Nelze se připojit k webu pomocí portu 443 přes SSL

Tato zpráva se zobrazí, pokud se váš uzel Video Mesh nemůže připojit ke cloudu Webex.

Ujistěte se, že síť umožňuje připojení na portech požadovaných pro službu Video Mesh. Podrobnosti najdete v tématu Porty a protokoly používané službou Video Mesh.

Integrace Eyes s Video Mesh

Výhody integrace Eyes

Nabízí několik typů testů, ze kterých si můžete vybrat. Můžete nakonfigurovat jeden nebo více testů vhodných pro aplikaci nebo prostředek, který chcete monitorovat.
Umožňuje nastavit testovací prahové hodnoty specifické pro vaše požadavky.
Výsledky testů jsou k dispozici prostřednictvím webové aplikace Eyes a rozhraní Eyes API v reálném čase.
Větší viditelnost při řešení problémů – Zákazníci mohou identifikovat původ problému ve své síti, čímž se zkrátí doba řešení.

Povolení funkce Eyes pro videosíť

Tento postup použijte k povolení agenta Eyes pro nasazení služby Video Mesh.

V centru Control Hub klikněte na možnost Hybrid v levé dolní části obrazovky.

Na kartě Video Mesh klikněte na možnost Upravit nastavení.

Přejděte dolů k integraci Eyes. Přepínač bude ve výchozím nastavení zakázán. Kliknutím na přepínač jej povolíte.

Klikněte na Profil uživatele očí, otevře se webový portál Eyes a přihlaste se pomocí pověření správce.

Zobrazí se boční panel s tokenem skupiny účtů.

Klikněte na ikonu zobrazení a pak na tlačítko Kopírovat.

Pokud nekliknete na tlačítko tokenu zobrazení, nebude token správně zkopírován.

Vraťte se na kartu Control Hub a vložte token do pole Token agenta.

Klikněte na možnost Aktivovat, pro nasazení videosítě je nyní povolena funkce Eyes.

Co dělat dál

- Po 5 minutách se vraťte na webovou stránku Eyes, klikněte na Cloudoví a podnikoví agenti a potom na Nastavení agenta. Měli byste mít možnost zobrazit všechny své uzly uvedené jako agenti v části Podnikoví agenti. Pokud se agenti nezobrazí, zkontrolujte na kartě integrace Eyes v centru Control Hub chybové zprávy.
- Pokud se zobrazí chybová zpráva, klikněte na přepínač a poté na možnost Deaktivovat. Opakováním kroků povolte agenta Eyes a zajistěte, aby byl zkopírován a vložen správný token skupiny účtů do pole Token agenta.

V současné době testy Eyes nepodporují uzly služby Video Mesh za proxy.

Konfigurace testů pomocí aplikace Eyes

Test sítě – agent-to-agent

Níže je zobrazen dialog pro vytvoření vzorového testu.

Test serveru SIP

Testy serverů SIP usnadňují měření sítě, sběr dat protokolu BGP a především testování dostupnosti služeb SIP a výkonu vůči infrastruktuře VoIP založené na protokolu SIP.

Podrobné informace o konfiguraci testu serveru SIP naleznete v tématu Nastavení testu serveru SIP.

Níže je zobrazen dialog pro vytvoření vzorového testu.

Test datového proudu RTP

Podrobné informace o konfiguraci testu datového proudu RTP naleznete v tématu Nastavení testu datového proudu RTP.

Níže je zobrazen dialog pro vytvoření vzorového testu.

Test adresy URL serveru Webex HTTP

Tento test sleduje primární cílovou stránku, ke které se uživatelé připojí při přístupu ke službě Webex. Níže je zobrazen dialog pro vytvoření vzorového testu.

Autoritativní test serveru Webex DNS

Níže je zobrazen dialog pro vytvoření vzorového testu.

–

Správa uzlu videosítě z webového rozhraní

K upgradům nedochází, když je uzel umístěn do režimu údržby.

Přístup k přehledu služby Video Mesh

Webové rozhraní můžete otevřít jedním z následujících způsobů:

Pokud jste správce s úplnými právy a již jste uzel zaregistrovali do cloudu, můžete k němu získat přístup z prostředí Control Hub.

V zobrazení zákazníka v https://admin.webex.com přejděte na Služby > Hybrid. V části Zdroje na kartě Video Mesh klikněte na možnost Zobrazit vše. Klikněte na cluster a poté na uzel, ke kterému chcete přistupovat. Klikněte na možnost Přejít do uzlu.

Tuto funkci smí používat pouze správce s úplnými právy pro vaši organizaci Webex . Jiní správci, včetně partnerských a externích úplných správců, tuto funkci nemají Přejděte na uzel pro zdroje Video Mesh.
Na kartě prohlížeče přejděte na <IP address>/setup například, https://192.0.2.0/setup. Zadejte pověření správce, která jste pro uzel nastavili, a klikněte na Přihlásit se.

Pokud byl účet správce zakázán, tato metoda není k dispozici. Viz část „Zakázat nebo znovu povolit místní účet správce z webového rozhraní“.

Přehled je výchozí stránka a obsahuje následující informace:

Stav hovoru – udává počet probíhajících hovorů prostřednictvím uzlu.
Podrobnosti o uzlu – poskytuje typ uzlu, obrázek softwaru, verzi softwaru, verzi operačního systému, stav Qos a stav režimu údržby.
Stav uzlu – poskytuje data o využití (procesor, paměť, disk) a stav služby (služba správy, služba zasílání zpráv, synchronizace NTP).
Nastavení sítě – poskytuje informace o síti: název hostitele, rozhraní, IP, brána, DNS, NTP a zda je povolena duální adresa IP.
Podrobnosti o registraci – poskytuje stav registrace, název organizace, ID organizace, cluster, jehož je uzel součástí, a ID clusteru.

Cloudová konektivita – spustí sérii testů z uzlu do cloudu Webex a cílů třetích stran, ke kterým uzel potřebuje přístup, aby mohl správně fungovat.

Provádějí se tři typy testů: Rozlišení DNS, doba odezvy serveru a šířka pásma.

Testy DNS ověřují, že uzel může vyřešit určitou doménu. Tyto testy se nezdařily, pokud server nereaguje do 10 sekund. Zobrazí se jako "Prošel" s oranžovou "varovnou barvou", pokud je doba odezvy mezi 1,5 a 10 sekundami. Pravidelné kontroly DNS uzlu generují alarmy, pokud je doba odezvy DNS delší než 1,5 sekundy.
Testy připojení ověřují, že se uzel může připojit k určité adrese URL HTTPS a přijmout odpověď (jako důkaz připojení jsou přijímány odpovědi jiné než chyby proxy nebo brány).
Seznam testů spuštěných na stránce s přehledem není vyčerpávající a nezahrnuje testy websoketu.
Uzel odešle výstrahy, pokud procesy volání nemohou dokončit připojení websoketu ke cloudu nebo se připojit ke službám souvisejícím s voláním.

Vedle každého testu se zobrazí výsledek vyhovění nebo selhání. Umístěním ukazatele myši nad tento text zobrazíte další informace o tom, co bylo při testu zkontrolováno.

Konfigurace nastavení sítě z webového rozhraní uzlu Video Mesh

Otevřete rozhraní uzlu Webex Video Mesh.

Přejděte do sítě.

Zobrazí se aktuální nastavení sítě pro uzel.

Podle potřeby změňte následující nastavení pro konfiguraci hostitele a sítě:

V části Upravit název hostitele a doménu změňte hodnoty názvu hostitele a domény.
Pokud FQDN (název hostitele a doména) nemá správný formát, zobrazí se chyba.
V části Režim sítě je uvedena možnost Povolit protokol DHCP, ale protokol DHCP není podporován. Musíte nastavit statickou adresu IP, masku podsítě a bránu.

V části Upravit konfiguraci sítě změňte hodnoty IP adresy (pro interní rozhraní), masky podsítě a brány(síťový uzel, který slouží jako přístupový bod k jiné síti).

V části Upravit servery DNS změňte položky serveru DNS, které zpracovávají překlad názvů domén na číselné adresy IP. Můžete zadat až 4 servery DNS.

Klikněte na Uložit konfiguraci hostitele a sítě a po zobrazení vyskakovacího okna, ve kterém se uvádí, že se uzel musí restartovat, klikněte na Uložit a restartovat.

Podle potřeby změňte následující nastavení pro servery NTP:

V části Upravit servery NTP změňte hodnoty položek serveru NTP, které se ve vaší organizaci používají k synchronizaci času s uzlem.

Klikněte na možnost Uložit servery NTP.

Pokud nakonfigurujete více než jeden server NTP, interval ankety pro převzetí služeb při selhání je 40 sekund.

Nastavení Externího Síťového Rozhraní Z Webového Rozhraní Uzlu Video Mesh

Pokud nasazujete uzel Video Mesh Node do síťového DMZ, můžete nakonfigurovat externí síťové rozhraní, abyste mohli izolovat podnikový (interní) provoz od vnějšího (externího) provozu.

1	Otevřete rozhraní uzlu Webex Video Mesh.
2	Přejděte do sítě. Zobrazí se aktuální nastavení sítě pro uzel.
3	Klikněte na možnost Upřesnit.
4	Zapněte Povolit externí síť a poté klikněte na Ok pro povolení možností externí IP adresy v uzlu.
5	Zadejte hodnoty Externí IP adresa, Maska externí podsítě a Externí brána .
6	Klikněte na možnost Uložit konfiguraci externí sítě.
7	Kliknutím na možnost Uložit a restartovat potvrďte změnu. Uzel se restartuje, aby aktivoval duální adresu IP, a poté automaticky nakonfiguruje základní statická pravidla směrování. Tato pravidla určují, že provoz na a z IP adresy soukromé třídy používá interní rozhraní; provoz na a z IP adresy veřejné třídy používá externí rozhraní. Později si můžete vytvořit vlastní pravidla směrování – například pokud potřebujete nakonfigurovat přepsání a povolit přístup k externí doméně z interního rozhraní.
8	Pokud dojde k chybám, kliknutím na tlačítko Ok zavřete dialogové okno s chybami, opravte chyby a znovu klikněte na tlačítko Uložit konfiguraci externí sítě .

Co dělat dál

Chcete-li ověřit konfiguraci interní a externí IP adresy, proveďte kroky v části Spustit ping z webového rozhraní uzlu Video Mesh Node.

Otestujte externí cíl (například cisco.com). V případě úspěchu výsledky ukazují, že cíl byl přístupný z externího rozhraní.
Otestujte interní IP adresu; pokud se to podaří, výsledky ukazují, že adresa byla přístupná z interního rozhraní.

Přidání interních a externích pravidel směrování z webového rozhraní uzlu Video Mesh

Než začnete

Chcete-li konfigurovat pravidla směrování, musíte nejprve povolit a nakonfigurovat externí síťové rozhraní.

Otevřete rozhraní uzlu Webex Video Mesh.

Přejděte do sítě.

Zobrazí se aktuální nastavení sítě pro uzel. Pokud jste nakonfigurovali externí síť, zobrazí se karta Pravidla směrování.

Klikněte na kartu Pravidla směrování.

V dalších krocích můžete k těmto pravidlům přidat ruční přepsání.

Chcete-li přidat pravidlo, klikněte na Přidat pravidlo směrování a vyberte jednu z následujících možností:

V případě Typ sítě klikněte na Interní a poté zadejte externí podsíť nebo adresu IP hostitele, kterou chcete použít pro interní trasu.
V případě Typ sítě klikněte na Externí a poté zadejte interní podsíť nebo adresu IP hostitele, kterou chcete použít pro externí trasu.

Klikněte na možnost Přidat pravidlo směrování.

Při přidávání jednotlivých pravidel se zobrazí v seznamu pravidel směrování, který je zařazen do kategorie pravidel definovaných uživatelem.

Chcete-li odstranit jedno nebo více uživatelsky definovaných pravidel, zaškrtněte pole ve sloupci vlevo od pravidel a klikněte na Odstranit pravidla směrování.

Výchozí trasy nelze odstranit, ale můžete odstranit všechna uživatelem definovaná přepsání, která jste nakonfigurovali.

Otevřete SSH připojení k veřejné IP adrese uzlu Video Mesh.
Přístup k uzlu Video Mesh prostřednictvím konzole ESXi

Konfigurace sítě kontejnerů z webového rozhraní uzlu Video Mesh

1	Otevřete rozhraní uzlu Webex Video Mesh.
2	Přejděte do sítě. Zobrazí se aktuální nastavení sítě pro uzel.
3	Klikněte na možnost Upřesnit.
4	Změnit hodnoty pro Adresa IP kontejneru a) Maska podsítě kontejneru, podle potřeby a potom klepněte Uložit konfiguraci sítě kontejneru...
5	Kliknutím na možnost Uložit a restartovat potvrďte změnu.
6	Pokud se vyskytnou chyby, kliknutím na tlačítko OK zavřete dialogové okno chyby, opravte chyby a znovu klikněte na tlačítko Uložit konfiguraci sítě kontejnerů .

Nastavení velikosti MTU síťového rozhraní

Než začnete

Pokud jste již uzel zaregistrovali, musíte jej před změnou nastavení MTU umístit do režimu údržby.

1	Otevřete rozhraní uzlu Webex Video Mesh.
2	Přejděte do sítě. Zobrazí se aktuální nastavení sítě pro uzel.
3	Klikněte na možnost Upřesnit.
4	V části Nastavení MTU rozhraní zadejte hodnotu MTU v rozmezí 1280 až 9000 bajtů do příslušných polí. Pokud jste externí rozhraní povolili, můžete nastavit velikost MTU interního i externího rozhraní zvlášť.

Uzel se restartuje a aplikuje změny MTU.

Co dělat dál

Pokud přepnete uzel do režimu údržby a změníte MTU, vypněte režim údržby.

Povolení nebo zakázání ukládání do mezipaměti DNS

Než začnete

1	Otevřete rozhraní uzlu Webex Video Mesh.
2	Přejděte do sítě. Zobrazí se aktuální nastavení sítě pro uzel.
3	Klikněte na možnost Upřesnit.
4	V části Konfigurace mezipaměti DNS zapněte nebo vypněte Povolit mezipaměť DNS.
5	V potvrzovacím dialogovém okně klikněte na možnost Uložit a restartovat.
6	Po restartování uzlu znovu otevřete rozhraní uzlu Webex Video Mesh a na stránce Přehled potvrďte úspěšnost kontrol připojení.

Když povolíte ukládání do mezipaměti DNS, zobrazí se statistiky mezipaměti DNS následující statistiky:

Statistické údaje	Popis
Záznamy do mezipaměti	Počet předchozích rozlišení DNS, které uložil server DNS Cache
Cache Hits	Počet případů od resetování mezipaměti, kdy vyrovnávací paměť zpracovala požadavek DNS ze služby Video Mesh, bez dotazování na server DNS zákazníka
Cache chybí	Počet případů od resetování mezipaměti, kdy server DNS zákazníka zpracoval požadavek DNS z Video Mesh spíše než přes mezipaměť
Procento zachycených mezipaměti	Procento požadavků DNS ze služby Video Mesh, které cache zpracovala bez dotazování na server DNS zákazníka
Dotazy odchozích serverů DNS cache serveru	Počet dotazů DNS, které server mezipaměti DNS služby Video Mesh provedl proti serverům DNS zákazníka
Dotazy DNS příchozích serverů CACHE	Počet dotazů DNS, které služba Video Mesh provedla proti vnitřnímu serveru DNS Cache
Poměr odchozích a příchozích dotazů	Poměr dotazů DNS vytvořených společností Video Mesh vůči zákaznickému DNS serveru a dotazů vytvořených společností Video Mesh vůči internímu serveru DNS Cache
Příchozí dotazy za sekundu	Průměrný počet dotazů DNS za sekundu, které služba Video Mesh vytvořila proti vnitřnímu serveru DNS Cache
Odchozí dotazy za sekundu	Průměrný počet dotazů DNS za sekundu, které služba Video Mesh vyrobila proti serverům DNS zákazníka
Latence odchozího DNS [časový rozsah]	Procento dotazů DNS, které služba Video Mesh provedla proti serverům DNS zákazníka, kde doba odezvy spadla do popsaného časového rozsahu

Co dělat dál

Přesuňte uzel mimo režim údržby. Poté úkol opakujte na všech ostatních uzlech, které vyžadují změnu.

Nahrát certifikáty zabezpečení

Nastavte důvěryhodný vztah mezi uzlem a externím serverem, například serverem syslog.

V prostředí clusteru je nutné nainstalovat certifikáty certifikační autority a serveru do každého uzlu jednotlivě.

Otevřete rozhraní uzlu Webex Video Mesh.

Pokud máte certifikát a klíč, klikněte na Nahrát certifikát serveru (soubor CRT nebo .pem), vyberte soubor certifikátu a klikněte na Nahrát soukromý klíč ( soubor klíče) a zadejte přístupovou frázi, pokud jej máte.

Soukromý klíč je již zaveden, když je generováno CSR. Soukromý klíč je třeba nahrát pouze v případě, že nepoužíváte krok vytvoření CSR.
Po získání certifikátu přejděte do prvního uzlu Video Mesh v clusteru, klikněte na Instalovat certifikát serveru, přečtěte si výzvu, klikněte na Instalovat a potom klikněte na OK.

Uzel služby Video Mesh, který je zaregistrován v cloudu, čeká až 2 hodiny na ukončení všech hovorů a přepne se do dočasného neaktivního stavu (neaktivního stavu). Jakmile stávající hovory skončí nebo uplynou 2 hodiny (podle toho, co nastane dříve), tento uzel dokončí instalaci certifikátu. Po dokončení instalace certifikátu serveru se zobrazí výzva. Poté můžete stránku znovu načíst a zobrazit novou položku certifikátu a klíče.
Místní kopii uložte kliknutím na tlačítko Stáhnout vedle souborů certifikátu a klíčů.

Uložte soubory někam, kde se snadno zapamatuje, a ponechte instanci otevřenou na kartě prohlížeče.
Přejděte do druhého uzlu Video Mesh v clusteru, vyplňte přístupovou frázi a poté nahrajte soubor soukromého klíče. Poté klikněte na Nahrát certifikát serveru a poté zvolte Instalovat certifikát serveru, přečtěte si výzvu, klikněte na Instalovat a potom klikněte na OK.
Tyto kroky opakujte v každém jiném uzlu služby Video Mesh ve stejném clusteru.

Vyberte možnost v závislosti na tom, jak je podepsán certifikát certifikační autority externího serveru:

Pokud je certifikát certifikační autority serveru podepsán obecně uznávanou organizací, jako je Digicert, Geotrust nebo Sign, uzel Video Mesh mu bude důvěřovat na základě seznamu kořenových certifikátů hostitelského operačního systému uzlu Video Mesh, který se pravidelně aktualizuje. Přejděte ke kroku 6.
Pokud je certifikát certifikační autority serveru podepsán interním kořenovým certifikátem podnikové certifikační autority, musí být kořenový certifikát této autority přidán do uzlu Video Mesh. Pokračujte dalším krokem.

Získejte certifikát nebo seznam důvěryhodných certifikátů (CTL), který externí server používá.

Stejně jako v případě certifikátu uzlu Video Mesh uložte soubor externího serveru někam, kde se snadno zapamatuje.

Vraťte se na kartu rozhraní uzlu Webex Video Mesh, klikněte na možnost Úložiště důvěryhodných certifikátů a proxy a pak zvolte možnost:

Chcete-li nainstalovat jeden certifikát certifikační autority, klikněte na Nahrát kořenový certifikát nebo certifikát koncového subjektu (soubor CRT nebo .pem) a poté vyberte soubor certifikátu v počítači, klikněte na Nainstalovat všechny certifikáty do úložiště důvěryhodných certifikátů, přečtěte si výzvu, klikněte na Instalovat a poté restartujte uzel.
Chcete-li nainstalovat řetězec certifikátů, nahrajte kořenový certifikát certifikační autority a prostřední certifikát certifikační autority a poté klikněte na možnost Instalovat všechny certifikáty do úložiště důvěryhodných certifikátů, přečtěte si výzvu a klikněte na tlačítko Instalovat.

Opakujte nahrání certifikátu nebo řetězce certifikátů do každého jiného uzlu služby Video Mesh ve stejném clusteru.

Generování protokolů videosítě pro podporu

Otevřete rozhraní uzlu Webex Video Mesh.

Přejděte do části Řešení potíží a pak zvolte možnost vedle položky Odeslat protokoly:

Kliknutím na možnost Odeslat protokoly společnosti Cisco vygenerujte svazek protokolů z uzlu a v jednom kroku odešlete svazek přímo společnosti Cisco. Zobrazí se indikátor stavu, který se mění v důsledku komprimování, komprimování a nahrávání protokolů.
Kliknutím na tlačítko Stáhnout vygenerujete z uzlu dlouhý balíček, který můžete uložit lokálně nebo jej připojit později.

Když otevřete případ nebo komunikujete s technickou podporou Cisco TAC, uveďte identifikátor nahrávání, aby měl váš technik podpory přístup k protokolům.

Pokud jste protokol odeslali přímo společnosti Cisco, není nutné nahrávat balíček protokolu do případu TAC.

Co dělat dál

Během nahrávání protokolů do společnosti Cisco nebo stahování můžete spustit záznam paketů ze stejné obrazovky.

Generování snímků paketů videosítě pro podporu

Než začnete

1	Otevřete rozhraní uzlu Webex Video Mesh.
2	Přejděte na Řešení potíží. Zaznamenávání paketů a nahrávání protokolů můžete spustit současně.
3	(Volitelně) V části Zachycení paketů můžete omezit zachycení na pakety v určitém rozhraní, filtrovat podle paketů do nebo z určitých hostitelů nebo filtrovat podle paketů na jednom nebo více portech.
4	Proces zahájíte zapnutím nastavení Spustit zachycení paketů.
5	Až budete hotovi, vypněte nastavení Spustit zachycení paketů.
6	Vyberte si jednu: Kliknutím na možnost Odeslat PCAP společnosti Cisco odešlete záznam paketů z uzlu přímo společnosti Cisco. Zobrazí se indikátor stavu, který se mění s nahráním záznamu paketů. Kliknutím na tlačítko Stáhnout uložte místní kopii záznamu paketů z uzlu. Můžete jej připojit k případu později. Po nahrání záznamu balíčku se na stránce zobrazí identifikátor nahrávání. Podpora používá tuto hodnotu k identifikaci nahraného záznamu paketů. Maximální velikost zachycení paketů je 2 GB.
7	Když otevřete případ nebo komunikujete s technickou podporou Cisco TAC, uveďte identifikátor nahrávání, aby měl váš technik podpory přístup k záznamu paketů.

Spuštění příkazu PING z webového rozhraní uzlu Video Mesh

Příkaz ping můžete spustit z webového rozhraní uzlu Video Mesh. Tento krok testuje cíl, který zadáte, a zjistí, zda se k němu může dostat uzel Video Mesh.

1	Otevřete rozhraní uzlu Webex Video Mesh.
2	Přejděte na Řešení potíží, přejděte na Ping a zadejte cílovou adresu, kterou chcete otestovat do pole FQDN nebo IP adresa v části Test připojení pomocí protokolu Ping.
3	Klikněte na možnost Ping. Test běží a zobrazí se zpráva o úspěchu nebo selhání příkazu ping. Test nemá časový limit. Pokud se zobrazí chyba nebo test běží neomezeně, zkontrolujte zadanou cílovou hodnotu a nastavení sítě.

Spuštění trasování z webového rozhraní služby Video Mesh

Otevřete rozhraní uzlu Webex Video Mesh.

Přejděte do pole Řešení potíží, přejděte na Traceroute a zadejte cílovou adresu, kterou chcete otestovat do pole FQDN nebo IP adresa v části Trasování trasy na hostitele.

Kontrola serveru NTP z webového rozhraní uzlu Video Mesh

Otevřete rozhraní uzlu Webex Video Mesh.

Identifikace problémů s portem pomocí reflektoru ve webovém rozhraní

Nástroj reflektoru (kombinace serveru v uzlu Video Mesh a klienta přes skript Python) slouží k ověření, zda jsou požadované porty TCP/UDP otevřeny z uzlů Video Mesh.

Než začnete

Stáhněte si kopii klienta nástroje Reflector (skript v jazyce Python) z https://github.com/CiscoDevNet/webex-video-mesh-reflector-client.
Aby skript správně fungoval, ujistěte se, že používáte Python 2.7.10 nebo novější ve vašem prostředí.
V současné době tento nástroj podporuje koncové body SIP pro uzly Video Mesh a ověřování v rámci clusteru.

1	V zobrazení zákazníka v https://admin.webex.com povolte uzel údržby pro uzel Video Mesh podle těchto pokynů.
2	Počkejte, až uzel zobrazí stav „Připraven k údržbě“ v prostředí Control Hub.
3	Otevřete rozhraní uzlu Webex Video Mesh. Pokyny naleznete v tématu Správa uzlu videosítě z webového rozhraní.
4	Přejděte na Reflektor Tool a potom spusťte buď TCP Reflector Server nebo UDP Reflector Server, v závislosti na tom, jaký protokol chcete použít.
5	Klikněte na možnost Spustit server reflektorů a poté počkejte, až se server úspěšně spustí. Při spuštění serveru se zobrazí oznámení.
6	Ze systému (například z počítače) v síti, ke které mají uzly služby Video Mesh dosáhnout, spusťte skript následujícím příkazem: `$ python <local_path_to_client_script>/reflectorClient.py --ip <ip address of the server> --protocol <tcp or udp>` Na konci běhu klient zobrazí zprávu o úspěchu, pokud jsou všechny požadované porty otevřeny: Klient zobrazí neúspěšnou zprávu, pokud nejsou otevřeny požadované porty:
7	Vyřešte všechny problémy s portem v bráně firewall a poté znovu spusťte výše uvedené kroky.
8	Spustit klienta pomocí `--help` Chcete-li získat více informací.

Povolit ladění uživatelského účtu z webového rozhraní uzlu Video Mesh

1	Otevřete rozhraní uzlu Webex Video Mesh.
2	Přejděte na Řešení potíží a pak zapněte nastavení Povolit uživatele ladění. Zobrazí se šifrované heslo, které můžete poskytnout středisku technické podpory Cisco TAC.
3	Zkopírujte heslo, vložte jej do lístku podpory nebo přímo technikovi podpory a až jej uložíte, klikněte na tlačítko OK.

Uživatelský účet pro ladění je platný po dobu 3 dnů, poté vyprší.

Co dělat dál

Pokud se vrátíte na stránku Řešení potíží a vypnete nastavení Povolit uživatele ladění, můžete účet před jeho vypršením zakázat.

Obnovení továrního nastavení uzlu videosítě z webového rozhraní

Než začnete

K zrušení registrace uzlu Video Mesh z clusteru registrovaného v centru Control Hub musíte použít centrum Control Hub.

1	Otevřete rozhraní uzlu Webex Video Mesh.
2	Přejděte na Řešení potíží, přejděte na Obnovení továrního nastavení a klikněte na Obnovení uzlu.
3	Ujistěte se, že rozumíte informacím v zobrazené výstražné výzvě, a potom klikněte na Resetovat a Restartovat. Uzel se po obnovení továrního nastavení automaticky restartuje.

Zakázat nebo znovu povolit místní účet správce z webového rozhraní

V zobrazení zákazníka v https://admin.webex.com přejděte na Služby > Hybrid.

V části Zdroje na kartě Video Mesh klikněte na možnost Zobrazit vše.

Klikněte na cluster a poté na uzel, ke kterému chcete přistupovat. Klepněte na tlačítko Přejít do uzlu.

Přejděte do správy.

Vypnutím možnosti Povolit přihlášení uživatelů správce můžete účet zakázat nebo jej znovu povolit.

Dokud neuskutečníte registraci uzlu do cloudu, nemůžete účet správce zakázat.

Změnu dokončete kliknutím na tlačítko Zakázat nebo Povolit.

Změnit heslo správce z webového rozhraní

Pomocí tohoto postupu můžete pomocí webového rozhraní změnit heslo správce pro uzel služby Webex Video Mesh.

1	Otevřete rozhraní uzlu Webex Video Mesh.
2	Přejít na Způsob podání, a další Změnit heslo, klikněte , Změnit...
3	Zadejte aktuální heslo a pak zadejte hodnotu nového hesla do pole Nové heslo a Potvrzení nového hesla.
4	Klikněte na možnost Save Passphrase. Zobrazí se zpráva „změněno heslo“ a pak se vrátíte na přihlašovací obrazovku.
5	Přihlaste se pomocí nového přihlašovacího jména správce a přístupového hesla (hesla).

Změnit interval vypršení platnosti hesla z webového rozhraní

1	Otevřete rozhraní uzlu Webex Video Mesh.
2	Přejít na Způsob podání, a další Změnit heslo vypršení platnosti, zadejte novou hodnotu pro Interval exspirace (dny) (až 365 dní) a potom klikněte Uložit interval vypršení platnosti hesla... Zobrazí se obrazovka s úspěchem a dokončete kliknutím na tlačítko OK.

Na stránce Správa jsou také zobrazena data poslední změny přístupového hesla a data, kdy vyprší platnost příštího hesla.

Nastavení externího protokolování k serveru syslog

Pokud máte server syslog, můžete nastavit uzel služby Webex Video Mesh tak, aby se přihlašoval k informacím o stopách externího auditu serveru, například:

Podrobnosti o přihlášení správce
Změny konfigurace (včetně zapnutí nebo vypnutí režimu údržby)
Aktualizace softwaru

Uzel shromažďuje protokoly, pokud existují, a odesílá je na server každých deset minut.

1	Otevřete rozhraní uzlu Webex Video Mesh.
2	Přejděte do správy.
3	Vedle možnosti Externí protokolování zapněte Povolit externí protokolování.
4	V případě podrobností serveru Syslog zadejte adresu IP hostitele nebo plně kvalifikovaný název domény a port syslog. Pokud server není z uzlu řešitelný DNS, použijte adresu IP v poli Host.
5	Zvolte protokol – UDP nebo TCP. Chcete-li použít šifrování TLS, zvolte TCP a pak zapněte Povolit TLS. Ujistěte se, že jste také nahráli a nainstalovali certifikáty zabezpečení požadované pro komunikaci TLS mezi uzlem a serverem syslog. Pokud nejsou nainstalovány žádné certifikáty, uzel použije ve výchozím nastavení své certifikáty podepsané svým držitelem. Nápovědu najdete v tématu Nahrát certifikáty zabezpečení.
6	Klikněte na možnost Uložit konfiguraci externího protokolování.

Vlastnosti zprávy protokolu se řídí tímto formátem: Zpráva se značkou názvu hostitele priority.

Vlastnost	Popis
Priorita	Hodnota je vždy 131, na základě vzorce: Priorita = (kód zařízení * 8) + závažnost. Kód zařízení je 16 pro "local0". Závažnost je 3 pro "upozornění".
Časové razítko	Formát časového razítka je "Mmm dd hh:mm:ss".
Název hostitele	Název hostitele uzlu Video Mesh.
Štítek	Hodnota je vždy syslogauditmsg.
Zpráva	Zpráva je řetězec JSON s alespoň 1kB. Jeho velikost závisí na počtu agregovaných událostí v desetiminutovém intervalu.

Zde je vzorová zpráva:

{
  "events": [
    {
      "event": "{\hostname\": \"test-machine\", \"event_type\": \"login_success\",
       \"event_category\": \"node_events\", \"source\": \"mgmt\", \"session_data\":
       {\"session_id\": \"j02wH5uFTKB22SqdYCrzPrqDWkXIAKCz\", \"referer\":
       \"https://IP address/signIn.html?%2Fsetup\", \"url\":
       \"https://IP address/api/v1/auth/signIn\", \"user_name\": \"admin\",
       \"remote_address\": \"IP address\", \"user_agent\": \"Mozilla/5.0
       (Macintosh; Intel Mac OS X 10_15_7) AppleWebKit/537.36 (KHTML, like Gecko)
       Chrome/87.0.4280.67 Safari/537.36\"}, \"event_data\": {\"type\": \"Conf_UI\"},
       \"boot_id\": \"6738705b-3ae3-4978-8502-13b74983e999\", \"timestamp\":
       \"2020-12-07 22:40:27 (UTC)\", \"uptime\": 358416.23, \"description\":
       \"Log in to Console or Web UI successful\"}"
    },
    {
      "event": "{\hostname\": \"test-machine\", \"event_type\":
       \"software_update_completed\", \"event_category\": \"node_events\", \"source\":
       \"mgmt\", \"event_data\": {\"release_tag\": \"2020.12.04.2332m\"}, \"boot_id\":
       \"37a8d17a-69d8-4b8c-809d-3265aec56b53\", \"timestamp\":
       \"2020-12-07 22:17:59 (UTC)\", \"uptime\": 137.61, \"description\":
       \"Completed software update\"}"
    }
  ]
}

Webhooky pro upozornění na videosíť

Pomocí webhooků lze monitorovat následující typy událostí:

Přesměrování hovorů clusteru – hovory přesměrované z konkrétního clusteru.
Přetečení hovorů organizace – celkový přetečení hovorů do cloudu pro organizaci.

Vytvořit odběr webhooku

1	Přihlaste se k portálu Cisco Webex Developer pomocí přihlašovacích údajů správce.
2	Na portálu pro vývojáře klikněte na možnost Dokumentace.
3	Na posuvníku vlevo přejděte dolů a klikněte na možnost Full API Reference.
4	Z možností, které rozbalíte níže, přejděte dolů a klikněte na Webhooks > Vytvořit webhook.
5	Vytvořte předplatné zadáním následujících parametrů:

jméno: příklad – Video Mesh Webhook výstrahy
Adresa Url: příklad – https://10.1.1.1/webhooks
zdroj: Videozáznamy Upozornění
událost: spuštěno
Podle: Organizační struktura

Adresa URL zadaná v parametru Url musí být přístupná k internetu a musí mít server, který je nakonfigurován tak, aby přijímal požadavky POST odeslané webhookem Webex.

Nastavení konfigurací prahových hodnot u vývojářů API

K dispozici je sada 4 APIpro nastavení a aktualizaci prahových hodnot na portálu pro vývojáře služby Cisco Webex a jsou uvedeny níže:

Konfigurace prahové hodnoty události seznamu
Získat konfiguraci prahové hodnoty události
Aktualizovat konfiguraci prahové hodnoty události
Resetovat konfiguraci prahové hodnoty události

Rozhraní API jsou dostupná na adresehttps://developer.webex.com/docs/api/v1/video-mesh .

Scénář 1 – Nastavení prahové hodnoty pro přetečené hovory organizace

Klikněte na List Event Threshold Configuration API.

Nastavit eventscope do organizace a klikněte na možnost > Spustit.

Obdržíte odpověď podobnou odpovědi uvedené níže.

{
"eventName": "orgCallsOverflowed",
"eventThresholdId":
"Y2lzY29zcGFyazovL3VzL0VWRU5ULzQyN2U5ZTk2LTczYTctNDYwYS04MGZhLTcyNWU4MWE2MDg3ZjowM2ZkYjkzZC1jNTllLT
QzMjQtODIwNS1lNDIyYzA3NGQ5Mzg",
"eventScope": "ORG",
"entityId":
"Y2lzY29zcGFyazovL3VzL09SR0FOSVpBVElPTi8yYzNjOWY5NS03M2Q5LTQ0NjAtYTY2OC0wNDcxNjJmZjFiYWQ",
"thresholdConfig": {
"minThreshold": 10,
"defaultMinThreshold": 10
}

Kopírovat hodnotu v "eventThresholdId" pole. Toto je ID prahové hodnoty události, které se použije k aktualizaci a získání prahových hodnot.

Vložte hodnotu do "eventThresholdId" níže uvedené pole struktury JSON a zkopírujte celou strukturu JSON.

[
{
"eventThresholdId":
"Y2lzY29zcGFyazovL3VzL0VWRU5UL2E3YmM3ODE2LWU3YTAtNDk0Zi1iZDZhLTRhMGIyNWY2OGFhNjoyNWE3ODY1Yi0yYjQ3
LTM4M2YtYWI3YS00MzYxY2ExN2FiOTI",
"thresholdConfig": {
"minThreshold": 5
}
}

Klikněte na Aktualizovat rozhraní API konfigurace prahové hodnoty události.

Vložte strukturu JSON do těla rozhraní API konfigurace prahové hodnoty událostí.

Nastavit “minThreshold” hodnotu na novou hodnotu prahové hodnoty, kterou chcete nastavit.

Tuto operaci můžete spustit pro více IDS prahových hodnot událostí zadáním hodnot oddělených čárkami ve struktuře JSON.

Klikněte na Spustit, vaše prahová hodnota pro přetečení hovorů organizace bude nastavena na novou hodnotu.

Co dělat dál

Pokud chcete zobrazit prahovou hodnotu, která byla nastavena pro konkrétní ID prahové hodnoty události,

Klikněte na Získat rozhraní API konfigurace prahové hodnoty události.
Vložte ID prahové hodnoty události do záhlaví rozhraní API a klikněte na možnost Spustit.
Výchozí hodnota minimální prahové hodnoty a nastavená prahová hodnota se zobrazí v odpovědi.

Scénář 2 – Nastavení prahové hodnoty pro přesměrované hovory clusteru

Klikněte na List Event Threshold Configuration API.

Nastavit eventscope ke clusteru a kliknutí na možnost > Spustit.

V odpovědi budou uvedeny konfigurace všech clusterů v organizaci.

Konfiguraci konkrétního clusteru můžete získat vyplněním clusterID parametr.

Kopírovat hodnotu v "eventThresholdId" pole clusteru, jehož hodnotu chcete aktualizovat. Toto je ID prahové hodnoty události, které se použije k aktualizaci a získání prahových hodnot.

Vložte hodnotu do "eventThresholdId" níže uvedené pole struktury JSON a zkopírujte celou strukturu JSON.

[
{
"eventThresholdId":
"Y2lzY29zcGFyazovL3VzL0VWRU5UL2E3YmM3ODE2LWU3YTAtNDk0Zi1iZDZhLTRhMGIyNWY2OGFhNjoyNWE3ODY1Yi0yYjQ3
LTM4M2YtYWI3YS00MzYxY2ExN2FiOTI",
"thresholdConfig": {
"minThreshold": 5
}
}
]

Klikněte na Aktualizovat rozhraní API konfigurace prahové hodnoty události.

Vložte strukturu JSON do těla rozhraní API konfigurace prahové hodnoty událostí.

Nastavit “minThreshold” hodnotu na novou hodnotu prahové hodnoty, kterou chcete nastavit.

Tuto operaci můžete spustit pro více IDS prahových hodnot událostí zadáním hodnot oddělených čárkami ve struktuře JSON.

Klikněte na možnost Spustit, prahová hodnota pro Přesměrování hovorů clusteru bude nastavena na novou hodnotu.

Co dělat dál

Pokud chcete zobrazit prahovou hodnotu, která byla nastavena pro konkrétní ID prahové hodnoty události,

Klikněte na Získat rozhraní API konfigurace prahové hodnoty události.
Vložte ID prahové hodnoty události do záhlaví rozhraní API a klikněte na možnost Spustit.
Výchozí hodnota minimální prahové hodnoty a nastavená prahová hodnota se zobrazí v odpovědi.

Scénář 3 – Opětovné nastavení prahových hodnot

Klikněte na Reset Event Threshold Configuration API.

Zkopírujte ID prahové hodnoty události clusteru nebo organizace a vložte jej do "eventThresholdId" pole níže uvedené struktury JSON.

{
"eventThresholdIds": [
"Y2lzY29zcGFyazovL3VzL0VWRU5ULzQyN2U5ZTk2LTczYTctNDYwYS04MGZhLTcyNWU4MWE2MDg3Zjo2YzJhZGRmMS0wYjAz
LTRiZWEtYjIxYy0xYzFjYzdiY2UwOWQ"
]
}

Vložte strukturu JSON do těla a klikněte na Spustit.

Prahové hodnoty pro více IDS prahových hodnot událostí můžete resetovat zadáním hodnot oddělených čárkami ve struktuře JSON.

Hodnota prahové hodnoty bude nastavena na výchozí minimální hodnotu.

Rozhraní API pro vývojáře služby Video Mesh

Příloha

Ukázkový software uzlu Video Mesh

Ukázkový software uzlu Video Mesh není podporován střediskem technické podpory Cisco.
Demo software uzlu Video Mesh Node nelze upgradovat na plnou produkční verzi softwaru.

Stáhněte si obrázek ukázkového softwaru z tohoto odkazu.

Specifikace

Konfiguraci založenou na specifikacích pro software uzlu Video Mesh Node naleznete v části Požadavky na systém a platformu pro software uzlu Video Mesh Node .

Demo software podporuje buď jedno síťové rozhraní, nebo duální síťové rozhraní.

Kapacita

Případy použití pro ukázkový software uzlu Video Mesh

Média ukotvená na pracovišti

Nasaďte a nakonfigurujte uzel pomocí ukázkového softwaru.
Spustit schůzku, která zahrnuje následující účastníky: účastníka aplikace Webex, účastníka koncového bodu Webex a zařízení Cisco Webex Board.
Po skončení schůzky přejděte ze zobrazení zákazníka v https://admin.webex.com do nabídky Analytics a získejte přístup ke zprávám služby Video Mesh. Ve zprávách můžete vidět, že média zůstala na místě.

Schůzka s cloudovými a místními účastníky

Spusťte další schůzku s několika účastníky služby Webex přímo na pracovišti a s jedním v cloudu.
Zjistěte, že se všichni účastníci mohou bez problémů připojit ke schůzce a účastnit se jí.

Správa uzlu videosítě z konzole

K upgradům nedochází, když je uzel umístěn do režimu údržby.

Změna nastavení sítě uzlu Video Mesh v konzoli

Otevřete rozhraní konzoly uzlu prostřednictvím klienta VMware vSphere a přihlaste se pomocí přihlašovacích údajů správce.

Po prvním nastavení sítě a pokud je funkce Video Mesh dosažitelná, můžete přistupovat k rozhraní uzlu prostřednictvím zabezpečeného shellu (SSH).

V hlavní nabídce konzole uzlu Video Mesh zvolte možnost 2 Upravit konfiguraci a potom klepněte na Vybrat.

Přečtěte si výzvu, že hovory skončí v uzlu služby Video Mesh, a potom klikněte na Ano.

Klikněte na Statické, zadejte IP adresu interního rozhraní, Mask, Gateway a SERVERŮ DNS hodnoty pro vaši síť.

Uzel služby Video Mesh musí mít interní adresu IP a řešitelný název DNS. IP adresa uzlu nesmí patřit do rozsahu IP adres vyhrazeného pro interní použití uzlu Video Mesh. Výchozí rozsah vyhrazených IP adres je 172.17.42.0–172.17.42.63, který lze nakonfigurovat v nabídce Diagnostika. Tento rozsah IP adres je určen pro komunikaci v rámci uzlu Video Mesh Node a mezi softwarovými kontejnery, které obsahují různé součásti uzlu – například rozhraní SIP a překódování médií.
Nasaďte všechny uzly do stejné podsítě nebo sítě VLAN, aby všechny uzly v clusteru byly dostupné odkudkoli, kde se klienti nacházejí ve vaší síti.
Pro duální nasazení NIC DMZ můžete v dalším postupu nastavit externí adresu IP poté, co jste uložili konfiguraci interní sítě a restartovali uzel.

Zadejte server NTP vaší organizace nebo jiný externí server NTP, který lze ve vaší organizaci použít.

Pokud nakonfigurujete více než jeden server NTP, interval ankety pro převzetí služeb při selhání je 40 sekund.

(Volitelně) V případě potřeby změňte název hostitele nebo doménu.

Chcete-li zajistit úspěšnou registraci do cloudu, používejte v názvu hostitele, který jste nastavili pro uzel Video Mesh, pouze malá písmena. Kapitalizace není v tuto chvíli podporována.
Při použití nebo konfiguraci FQDN nebo názvu hostitele musíte také zadat platnou a řešitelnou doménu. Celková délka čísla FQDN nesmí překročit 64 znaků.

Klepněte na tlačítko Uložit a potom klepněte na Uložit změny a restartovat.

Změna hesla správce uzlu služby Video Mesh

Tento postup použijte ke změně hesla správce pro uzel Video Mesh v konzoli uzlu.

1	Otevřete rozhraní konzoly uzlu prostřednictvím klienta VMware vSphere nebo SSH na dosažitelnou adresu IP a poté se přihlaste pomocí přihlašovacích údajů správce.
2	Otevřete a přihlaste se ke konzole VMware ESXI virtuálního počítače pro uzel Video Mesh.
3	V hlavní nabídce zvolte možnost 3 Spravovat heslo správce, poté 1 Změnit heslo správce a klikněte na Enter.
4	Přečtěte si informace na stránce, kde vypršela platnost hesla, klepněte na tlačítko Enter a po zprávě o vypršení platnosti hesla na ně znovu klikněte.
5	Stiskněte Zadejte .
6	Po odhlášení z konzole se vraťte na přihlašovací obrazovku a přihlaste se pomocí přihlašovacího hesla správce a hesla (hesla), kterým vypršela platnost. Zobrazí se výzva ke změně hesla.
7	V případě starého hesla zadejte aktuální přístupovou frázi a stiskněte Enter.
8	Chcete-li Nové heslo, zadejte novou přístupovou frázi a stiskněte Enter.
9	Chcete-li Znovu zadat nové heslo, znovu zadejte nové heslo a stiskněte Enter. Zobrazí se zpráva „změněno heslo“ a pak se vrátíte na přihlašovací obrazovku.
10	Přihlaste se pomocí nového přihlašovacího jména správce a přístupového hesla (hesla).

Spuštění příkazu ping z konzoly uzlu služby Video Mesh

Příkaz ping můžete spustit z rozhraní konzole uzlu Video Mesh. Tento krok testuje cíl, který zadáte, a zjistí, zda se k němu může dostat uzel Video Mesh.

1	Otevřete rozhraní konzoly uzlu prostřednictvím klienta VMware vSphere nebo SSH na dosažitelnou adresu IP a poté se přihlaste pomocí přihlašovacích údajů správce.
2	V konzoli uzlu Video Mesh přejděte do části 4 Diagnostika a pak zvolte možnost Ping.
3	Do pole ping zadejte cílovou adresu, kterou chcete otestovat, například adresu IP nebo název hostitele, a potom klikněte na tlačítko OK. Test běží a zobrazí se zpráva o úspěchu nebo selhání příkazu ping. Pokud se zobrazí chyba, zkontrolujte zadanou cílovou hodnotu a nastavení sítě.

Povolit ladění uživatelského účtu prostřednictvím konzole

1	Otevřete rozhraní konzoly uzlu prostřednictvím klienta VMware vSphere nebo SSH na dosažitelnou adresu IP a poté se přihlaste pomocí přihlašovacích údajů správce.
2	V konzoli uzlu Video Mesh přejděte na 4 Diagnostika, zvolte 2 Povolit debug User Account a po výzvě klikněte na Ano.
3	Jakmile se zobrazí zpráva o úspěšném vytvoření uživatelského účtu pro ladění, kliknutím na tlačítko OK zobrazíte šifrované heslo. Zašifrovanou přístupovou frázi budete podporovat. Používají tento dočasný účet a dešifrované heslo k bezpečnému přístupu k uzlu služby Video Mesh pro řešení potíží. Platnost tohoto účtu vyprší po 3 dnech nebo jej můžete po dokončení podpory zakázat.
4	Vyberte začátek a konec šifrovaných dat a zkopírujte je do tipu podpory nebo e-mailu, který odesíláte podpoře.
5	Po odeslání těchto informací na podporu se vraťte do konzole uzlu Video Mesh a stisknutím libovolného tlačítka se vraťte do hlavní nabídky.

Co dělat dál

Odeslat protokoly z konzoly uzlu Video Mesh

1	Otevřete rozhraní konzoly uzlu prostřednictvím klienta VMware vSphere nebo SSH na dosažitelnou adresu IP a poté se přihlaste pomocí přihlašovacích údajů správce.
2	V hlavní nabídce klikněte na možnost 4 Diagnostika a potom stiskněte Enter.
3	Klikněte na 4 Exportovat soubory protokolu, zadejte zpětnou vazbu, pokud chcete, a klikněte na tlačítko Další.
4	Vyberte možnost: Odesílejte protokoly pomocí protokolu SCP, potvrďte export protokolů, zadejte podrobnosti protokolu SCP (hostitel, uživatelské jméno a složka Dest_) a klikněte na tlačítko OK. Odešlete protokoly společnosti Cisco a pak potvrďte export protokolů.
5	Výběrem možnosti OK se vrátíte do hlavní nabídky uzlu Video Mesh.
6	(Volitelně) Zvolte 5 Kontrola stavu souborů protokolu odeslaných společnosti Cisco , pokud jste protokoly odeslali společnosti Cisco.

Co dělat dál

Po odeslání protokolů doporučujeme odeslat zpětnou vazbu přímo z aplikace Webex, aby vaše kontakty podpory měly všechny informace, které vám pomohou.

Související informace

Jak mohu kontaktovat svého manažera úspěchu zákazníka (CSM)?

Kontrola stavu uzlu videosítě z konzole

Otevřete rozhraní konzoly uzlu prostřednictvím klienta VMware vSphere nebo SSH na dosažitelnou adresu IP a poté se přihlaste pomocí přihlašovacích údajů správce.

V konzoli uzlu Video Mesh přejděte do části 4 Diagnostika a poté zvolte možnost 6 Zkontrolovat stav uzlu a zobrazte následující informace o uzlu:

Kontejner služby správy
ETCD (úložiště klíčových hodnot, které spolehlivě ukládá data v clusteru)
Synchronizováno NTP
Místo na disku (volné/použité%)
Paměť (volné/použité%)

Konfigurace sítě kontejneru v uzlu Video Mesh

1	Otevřete rozhraní konzoly uzlu prostřednictvím klienta VMware vSphere nebo SSH na dosažitelnou adresu IP a poté se přihlaste pomocí přihlašovacích údajů správce.
2	V hlavní nabídce konzole uzlu Video Mesh přejděte do části 4 Diagnostika a poté zvolte možnost 7 Konfigurovat síť kontejnerů. Po upozornění, že v uzlu budou aktivní hovory ukončeny, klikněte na možnost Ano.
3	Změnit hodnoty pro Kontejnerový most IP a) Maska sítě, podle potřeby a potom klepněte Uložit... Zobrazí se obrazovka zobrazující informace o síti kontejneru, včetně rozsahu IP adres vyhrazeného pro interní operace v uzlu Video Mesh.
4	Klikněte na tlačítko OK.

Identifikace problémů s portem pomocí reflektoru v konzoli

Nástroj reflektoru (kombinace serveru v uzlu Video Mesh a klienta přes skript Python) slouží k ověření, zda jsou požadované porty TCP/UDP otevřeny z uzlů Video Mesh.

Než začnete

Stáhněte si kopii klienta nástroje Reflector (skript Python) a potom soubor rozbalte na místo, které lze snadno najít. Soubor zip obsahuje skript a soubor readme.
Aby skript správně fungoval, ujistěte se, že používáte Python 2.7.10 nebo novější ve vašem prostředí.
V současné době tento nástroj podporuje koncové body SIP pro uzly Video Mesh a ověřování v rámci clusteru.

1	V zobrazení zákazníka v https://admin.webex.com povolte uzel údržby pro uzel Video Mesh podle těchto pokynů.
2	Počkejte, až uzel zobrazí stav „Připraven k údržbě“ v prostředí Control Hub.
3	Otevřete rozhraní konzoly uzlu prostřednictvím klienta VMware vSphere nebo SSH na dosažitelnou adresu IP a poté se přihlaste pomocí přihlašovacích údajů správce.
4	Z rozhraní uzlu videosítě přejděte do části Diagnostika > Reflexní server > Reflexní server pro TCP nebo (UDP). Spusťte server buď pro TCP, nebo pro UDP.
5	Přejděte na Reflektor Tool a potom spusťte buď TCP Reflector Server nebo UDP Reflector Server, v závislosti na tom, jaký protokol chcete použít.
6	Klikněte na možnost Spustit server reflektorů a poté počkejte, až se server úspěšně spustí. Při spuštění serveru se zobrazí oznámení.
7	Ze systému (například z počítače) v síti, ke které mají uzly služby Video Mesh dosáhnout, spusťte skript následujícím příkazem: `$ python <local_path_to_client_script>/reflectorClient.py --ip <ip address of the server> --protocol <tcp or udp>` Na konci běhu klient zobrazí zprávu o úspěchu, pokud jsou všechny požadované porty otevřeny: Klient zobrazí neúspěšnou zprávu, pokud nejsou otevřeny požadované porty:
8	Vyřešte všechny problémy s portem v bráně firewall a poté znovu spusťte výše uvedené kroky.
9	Spustit klienta pomocí `--help` Chcete-li získat více informací.

Obnovení továrního nastavení uzlu videosítě z konzole

Než začnete

K zrušení registrace uzlu Video Mesh z clusteru registrovaného v centru Control Hub musíte použít centrum Control Hub.

1	Otevřete rozhraní konzoly uzlu prostřednictvím klienta VMware vSphere nebo SSH na dosažitelnou adresu IP a poté se přihlaste pomocí přihlašovacích údajů správce.
2	V konzoli uzlu Video Mesh přejděte do části 4 Diagnostika a poté zvolte možnost 8 Obnovení továrního nastavení.
3	Ujistěte se, že rozumíte informacím v zobrazené poznámce, a klikněte na tlačítko Resetovat. Uzel se po obnovení továrního nastavení automaticky restartuje.

Migrace stávající hardwarové platformy do uzlu Video Mesh

Můžete migrovat existující podporovanou platformu (například CMS1000 se serverem Cisco Meeting Server) do videosítě. Pomocí tohoto postupu vás proveďte procesem migrace.

Kroky se liší v závislosti na dodávané verzi ESXi na hardwarové platformě.

Než začnete

Stáhněte si novou kopii nejnovějšího softwaru Video Mesh Node (OVA). Nenasazujte nový uzel Video Mesh s dříve staženou OVA.

1	Přihlaste se do rozhraní virtuálního počítače a poté vypněte software spuštěný na platformě.
2	Odstraňte softwarovou aplikaci, která byla spuštěna na platformě. Na platformě nesmí zůstat žádné obrázky softwaru. Nelze také spustit software uzlu Video Mesh vedle jiného softwaru na stejné platformě.
3	Nasaďte nový virtuální počítač z nového souboru OVF nebo OVA.
4	Zadejte název virtuálního počítače a vyberte soubor OVA uzlu Video Mesh.
5	Změňte zřizování disku na Thick.
6	Nahrajte obrázek softwaru mfusion.ova , který jste stáhli.
7	Když je virtuální počítač spuštěný, vraťte se k Přihlaste se ke konzoli uzlu Video Mesh a pokračujte v počáteční konfiguraci uzlu Video Mesh.

Porovnání funkcí a cesta migrace z hybridní konferenční místnosti na videosíť

Porovnání funkcí

Funkce	Videosíť a video centra Cisco Webex Meeting Center	CMR hybridní
Typy schůzek	Naplánováno Jedno kliknutí (okamžité) Osobní schůzka (PMR) Konzistentní prostředí pro místní a cloudové schůzky	Pouze naplánováno
Plánování	nástroj produktivity Webex (Windows a Mac) Plánování hybridního kalendáře s @webex Portál Webex	Nástroje produktivity systému Telepresence Windows a Mac s podporou služby Webex Plánování TMS
Možnosti připojení ke schůzce	Vytáčení a odtáčení Chráněný PIN (hostitel) Stisknutí jednoho tlačítka (OBTP)	Pouze vytáčené připojení OBTP
Zážitek ze schůzky	Seznam řešení Unified (klient Webex) Sjednocené ovládací prvky (klient Webex) Uzamknout/odemknout schůzku Ztlumit/zrušit ztlumení účastníků Telepresence	Žádná jednotná soupiska (klient Webex a server Telepresence) Samostatné ovládací prvky (klient Webex a server Telepresence)
Model kapacity a nasazení	Neomezená kapacita Místní a automatické přetečení Přepnutí a překódování	Kapacita překódování omezená na server Telepresence

Kontrolní seznam migrační cesty

Ujistěte se, že je na webu služby Webex zřízena funkce videokonference Meeting Center.
Správce webu obdrží účet portálu pro správu. Správce pak nasadí uzly služby Video Mesh pro organizaci Webex.
Správce webu přiřadí oprávnění CMR k povolení všech nebo některých uživatelů CMR Hybrid s videem Cisco Webex Meeting Center.
(Volitelně) Zakažte typ relace CMR Hybrid pro tuto podmnožinu a poté v uživatelském profilu povolte aplikaci Cisco Webex Meeting Center Video.
Správce webu nastaví videosíť a poté v části Možnosti cloudové konferenční místnosti vybere hybridní jako typ prostředku médií.
Správce webu nastaví místní sadu Telepresence Management Suite (TMS) a funkci One Button to Push (OBTP) pro práci s videem Cisco Webex Meeting Center. Podívejte se na Průvodce nasazením videokonference pro podniky ve službě Cisco Webex Meeting Center pro pokyny.
Když je pro uživatele povoleno oprávnění CMR, jsou nástroje produktivity Webex výchozí pro verzi videa aplikace Cisco Webex Meeting Center. Všechny nové schůzky naplánované uživateli jsou schůzky Cisco Webex Meeting Center Video.
Pokud jsou v pozvánce zahrnuty konferenční místnosti, informace o OBTP se předávají do konferenční místnosti prostřednictvím TMS (pouze pro schůzky CMR Hybrid).
Stávající schůzky, které byly nastaveny uživateli CMR Hybrid před přepnutím na video aplikace Cisco Webex Meeting Center, by měly pokračovat v práci, dokud zákazník uchovává místní nastavení MCU a TMS.
Stávající schůzky CMR Hybrid nelze upravit ani aktualizovat tak, aby odrážely informace o schůzce služby Cisco Webex Meeting Center Video. Pokud uživatelé chtějí použít novou pozvánku, musí odstranit staré schůzky a vytvořit nové schůzky.
Pokud si zákazník přeje ukončit místní schůzky MCU, TMS, staré schůzky CMR Hybrid nebudou fungovat. Je třeba vytvořit nové schůzky s informacemi o videu aplikace Cisco Webex Meeting Center.

Protokol interoperability systému Telepresence a přepínání segmentů

Video Mesh podporuje vyjednávání protokolu interoperability telepresence (TIP) a multiplexu (MUX) pro koncové body IX a TX s 1 a 3 obrazovkami.

Nové a změněné informace

Tato tabulka popisuje nové funkce nebo funkce, změny stávajícího obsahu a všechny významné chyby, které byly opraveny v příručce pro nasazení.

Informace o aktualizacích softwaru uzlu Webex Video Mesh naleznete v tématu https://help.webex.com/en-us/article/jgobq2/Webex-Video-Mesh-release-notes.

Datum	Změnit
14. května 2024	Byla odstraněna poznámka uvádějící, že testy Eyes nepodporují uzly videosítě za proxy v možnosti Enable Eyes for Video Mesh.
09. února 2024	Přidána integrace Eyes s videosítí. Přidána kapacita účastníků pro hovory s rozlišením 1080p v části Kapacita pro uzly Video Mesh . . Byla přidána poznámka týkající se diferenciace zdrojových portů UDP v podpisech provozu pro videosíť (Quality of Service Enabled). Aktualizovány podporované verze VMware ESXi v celé příručce.
31. srpna 2023	Byla aktualizována struktura a přidány informace o nově představených modulech APIdo uzlu Video Mesh Node API. Odstranili jsme poznámku a informace o funkci OBTP (One Button to Push) z požadavků na řízení hovorů a integraci schůzek pro videosíť. Přidána poznámka týkající se intervalu ankety pro převzetí služeb při selhání v části Nastavení konfigurace sítě uzlu služby Video Mesh v konzoli a Konfigurace nastavení sítě z webového rozhraní uzlu služby Video Mesh. Aktualizovány podporované verze VMware ESXi v celé příručce.
31. července 2023	Přidány webhooky pro upozornění na videosíť.
28. července 2023	Přidány uzly sítě Video Mesh API.
15. června 2023	V celém rozsahu byla aktualizována nomenklatura z „aplikace Webex“ na „aplikace Webex“. Byl aktualizován přehled služby Webex Video Mesh a uvádí, že schůzky E2EE jsou nyní podporovány ve službě Video Mesh. Byly odebrány zastaralé informace a aktualizovány poznámku v přehledu služby Webex Video Mesh Overview. Aktualizováni klienti a zařízení, která používají uzel Video Mesh , aby uvedli, že webový klient je nyní podporován ve videosíti a byly odstraněny zastaralé informace. Byla přidána poznámka do požadavků na systém a platformu pro software uzlu Video Mesh , která uvádí, že demo prostředí nejsou podporována programem Cisco TAC. Aktualizované informace v části Místní a cloudové volání. Byla odstraněna poznámka ve výběru cloudového clusteru pro přetečení na základě zpoždění při zpátečce 250 ms nebo vyššího . Aktualizované informace v portech a protokolech pro provoz aplikace Webex Meetings. Byly odstraněny zastaralé informace z registrace uzlu služby Video Mesh do cloudu Webex a podpory a omezení pro soukromé schůzky. Byly aktualizovány kroky a odstraněny zastaralé informace z funkce Povolit videosíť pro web Webex. Byly aktualizovány informace v části Deaktivovat videosíť.
16. května 2023	Byly aktualizovány porty a protokoly pro správu, podpisy provozu pro videosíť (kvalita služby povolena) a podpisy provozu pro videosíť (kvalita služby zakázána) tak, aby odrážely nejnovější porty a protokoly používané videosítí. Byly aktualizovány obrázky ovlivněné změnami. Byly odebrány odkazy na 444 portů z požadavků na podporu proxy pro službu Video Mesh, porty a protokoly pro správu, konfigurace uzlu Video Mesh pro integraci proxy a konfigurace uzlu Video Mesh pro integraci proxy. Byly aktualizovány rozsahy portů v kvalitě služby v uzlu služby Video Mesh, povolení kvality služby (Qos) pro uzel služby Video Mesh a porty a protokoly pro provoz aplikace Webex Meetings. Přidána poznámka o monitorování selhání testů v části Spustit okamžitý test a Konfigurovat pravidelné testy. Přidána poznámka a aktualizována upozornění důrazně doporučující použití nejnovějšího softwarového balíčku (OVA) pro nasazení v Install and Configure Video Mesh Node Software. Byla aktualizována upozornění týkající se uzlů umístěných v režimu údržby v části Správa uzlu videosítě z webového rozhraní a Správa uzlu videosítě z konzole. Aktualizovaná část Video Mesh Analytics tak, aby odrážela nejnovější změny uživatelského rozhraní.
27. března 2023	Aktualizované požadavky na systém a platformu pro software uzlu videosítě s nejnovějšími konfiguracemi hardwaru a přidány požadavky na šířku pásma.
2. března 2023	Přidány informace o testech, které monitorovací nástroj běží v nástroji Monitorovací nástroj pro videosíť. Změněné kroky pro přístup na stránku s přehledem monitorovacího nástroje v části Spustit okamžitý test a Konfigurovat pravidelné testy. Přidány informace o zobrazení a filtrování výsledků v části Spustit okamžitý test a Konfigurovat pravidelné testy. Aktualizováno povolení videosítě pro web Webex.
7. července 2022	Byly aktualizovány odhady kapacity v části Kapacita pro uzly videosítě. Byly odstraněny zmínky o zastaralém serveru MM410v.
30. června 2022	Byly přidány informace o nových skriptech hromadného zřizování na adrese https://github.com/CiscoDevNet/webex-video-mesh-node-provisioning.
14. června 2022	Změněné kroky pro výměnu řetězců certifikátů tak, aby zahrnovaly certifikáty ECDSA do řetězců Exchange certifikátů mezi uzly Unified CM a Video Mesh
18. května 2022	Místo stažení nástroje Reflektor byl změněn na https://github.com/CiscoDevNet/webex-video-mesh-reflector-client.
Duben 29,2022	Přidány informace o nové funkci v části Zachování médií ve videosíti pro všechny externí schůzky Webex.
25. března 2022	Aktualizace využití portů v části Porty a protokoly pro správu.
Demeber 10, 2021	Přidán systém CMS 2000 a zaznamenal problém s upgradem u starších verzí CMS 1000s upgradu na ESXi 7 v části System and Platform Requirements for Video Mesh Node Software.
30. srpna 2021	Přidány informace o ověření, zda má služba Webex správnou zdrojovou zemi pro vaše nasazení, v části Ověřte, zda je zdrojová země správná.
27. srpna 2021	Byla přidána poznámka o viditelnosti analytických zpráv v části Podpora a omezení pro soukromé schůzky.
13. srpna 2021	Byly přidány informace o nové funkci soukromých schůzek v: Clustery ve videosíti Hovor soukromé schůzky Soukromé schůzky
22. července 2021	Byly přidány informace o tom, jak ověřit, že systém má správné umístění zdroje pro hovory. Správné umístění zdrojů pomáhá při efektivním směrování. Podívejte se do části Ověřte, zda je zdrojová země správná.
25. června 2021	Upozorňujeme, že plnohodnotná funkce prostředí služby Webex aplikace Webex není kompatibilní s videosítí v klientech a zařízeních, Která Používají uzel služby Video Mesh.
7. května 2021	Doporučená velikost clusteru byla opravena na 100 v dokumentu Guidelines for Video Mesh Cluster Deployment.
12. dubna 2021	Byla aktualizována možnost Konfigurace směrování provozu TCP SIP služby Expressway pro službu Video Mesh tak, aby místo nové zóny DNS používala zónu služby Webex.
9. února 2021	Přidány informace o novém přechodu do uzlu v prostředí Control Hub pro přístup k přehledu uzlu Webex Video Mesh Node z webového rozhraní. Byla přidána možnost Zakázat nebo znovu povolit místní účet správce z webového rozhraní pro popis nových funkcí. V každé části, která používá webové rozhraní uzlu, byly aktualizovány kroky k označení přístupu k rozhraní z prostředí Control Hub. Byla přidána možnost Nahrát certifikáty zabezpečení. Přidána možnost Nastavit externí protokolování na server Syslog.
11. prosince 2020	V části Povolit nebo zakázat cachi DNS, přidány informace o stírání cache DNS.
22. října 2020	V části Porty a protokoly pro provoz aplikace Webex Meetings přidány požadavky na signalizační port SIP.
19. října 2020	Byl odstraněn odkaz na cloudfront.net, který již není službou používán.
18. září 2020	Rozsah adresa IP , který je vyhrazen pro interní použití uzlu Webex Video Mesh Node , byl snížen z původních 172.17.0.0–172.17.255.255 (65 536 adres) na 172.17.42.0–172.17.42.63 (64 adres).
26. srpna 2020	Byla přidána podpora aplikace Webex Events do přehledu videosítě. Byla přidána nová část Povolení nebo zakázání DNS Cachi.
4. srpna 2020	Byly aktualizovány následující části týkající se podpory krátké adresy videa: Integrace videosítě s tokem úlohy řízení hovorů Konfigurace směrování provozu protokolu SIP Unified CM Secure TLS pro videosíť Konfigurace směrování provozu protokolu SIP Unified CM TCP pro videosíť Nakonfigurujte směrování provozu TCP protokol SIP Expressway pro službu Video Mesh Byla aktualizována část VM<UNK> ite Call Capacity Benchmark v části Call Capacity na platformách uzlu videosítě.
9. července 2020	Přidána nová část Nastavení velikosti síťového rozhraní MTU.
26. června 2020	Přidány informace o nové možnosti nasazení VM<UNK> ite v: Kapacita hovorů na platformách uzlu videosítě Požadavky na systém a platformu pro software uzlu Video Mesh Instalace a konfigurace softwaru uzlu videosítě Byly odebrány zmínky výchozího serveru NTP, protože adresa OVA již nemá výchozí hodnotu serveru NTP. Byly aktualizovány funkce Generovat zachycení paketů videosítě pro podporu s novými možnostmi filtrování.
9. června 2020	Přidány informace o nové možnosti týdenního automatického plánování upgradu softwaru v: Registrace uzlu služby Video Mesh do cloudu Webex Nastavení plánu upgradu clusteru videosítě
21. května 2020	Aktualizovány porty a protokoly pro správu a požadavky na podporu proxy pro videosíť.
15. května 2020	Aktualizovaný přehled videosítě.
25. dubna 2020	Byly přidány nové části Správa uzlu služby Webex Video Mesh z webového rozhraní: Nastavení externího síťového rozhraní z webového rozhraní uzlu Video Mesh Přidat interní a externí pravidla směrování Konfigurace sítě kontejnerů z webového rozhraní uzlu Webex Video Mesh Byla opravena chyba v granularitě vodorovné osy při řešení problémů s přístupem, filtrem a uložením služby Webex Video Mesh (hodnoty byly přepnuty mezi možnostmi Posledních 7 dní a Posledních 24 hodin ).
22. ledna 2020	Přidána nová část: Obnovení Továrního Nastavení Uzlu Webex Video Mesh Z Webového Rozhraní. Další podrobnosti o kontrolách připojení byly přidány v části Správa uzlu služby Webex Video Mesh Node z části Webové rozhraní. Bylo přidáno bezdrátové sdílení v místnosti do části Klientů a zařízení, Která Používají Uzel Webex Video Mesh.
12. prosince 2019	Byly přidány postupy pro změnu hesla a vypršení platnosti hesla do uzlu služby Webex Video Mesh Node Z části webového rozhraní v kapitole Správa a řešení potíží.
10. prosince 2019	Do tabulek dopravních podpisů byly přidány následující informace a rozsahy portů (pro Qos povoleno a zakázáno: Zdrojová IP adresa: Uzel Video Mesh Node Adresa IP cíle: Cloudové mediální služby Webex Zdrojové porty UDP: 35000 až 52499 Cílové porty UDP: 5004 Nativní označení DSCP: AF41 (operační systém) Typ média: Testovací pakety STUN Část „Pokyny k šířce pásma“ přejmenována na „Kvalita a škálování videa“ a přidán odkaz na dokumentaci preferované architektury. V konfiguraci Unified CM TLS byla naše příručka chybně uvedena pro konfiguraci nezabezpečeného přenosového spoje SIP pro převzetí služeb při selhání v cloudu Webex. Bylo opraveno tvrzení, že chcete vytvořit přenosový spoj SIP (můžete jej nakonfigurovat jako zabezpečený nebo nezabezpečený).
4. listopadu 2019	Stažený obsah analýzy a byl přidán nový oddíl. V části Exchange Certificates byly přidány informace o poli Alternativní názvy předmětu a do části Before You Begin (Před zahájením) byla přidána následující poznámka: Z bezpečnostních důvodů doporučujeme použít v uzlech Video Mesh certifikát podepsaný certifikační autoritou namísto výchozího certifikátu podepsaného svým držitelem.
18. října 2019	Byl aktualizován popis nastavení prostředí Control Hub 1080p, aby bylo jasné, že toto nastavení ovlivňuje kapacitu hovorů a vztahuje se pouze na místní zařízení registrovaná SIP. Další informace naleznete v článku Povolení videa v rozlišení 1080p HD pro místní zařízení SIP ve schůzkách uzlu Video Mesh . Aktualizována tabulka podporovaných zařízení a koncových bodů tak, aby zobrazovala pouze testovaná zařízení registrovaná v cloudu.
26. září 2019	Byla přidána nová část Konfigurace nastavení sítě z webového rozhraní uzlu Video Mesh Node. Byl opraven popis v případě zprávy o využití prostředků. Nyní uvádí: Průměrné využití prostředků pro mediální mikroslužby používané v clusterech Video Mesh. Do sekce kapacity byla přidána poznámka: Přetečení při nízkém objemu hovorů (zejména hovory SIP, které pocházejí z místní sítě) nejsou skutečným odrazem měřítka. Analýza služby Video Mesh (v části Control Hub > Zdroje > Aktivita hovoru) označují etapy volání, které pocházejí místně; nespecifikují streamy hovorů, které přišly prostřednictvím kaskády do uzlu služby Video Mesh pro účely zpracování médií. Jak se počet vzdálených účastníků na schůzce zvyšuje, výsledná kaskáda se zvyšuje a spotřebovává místní mediální prostředky v uzlu Video Mesh.
13. září 2019	Aktualizace Instalace a konfigurace uzlu videosítě pomocí kroků konfigurace sítě, které se zobrazí na stránce Přizpůsobit šablonu. Aktualizované požadavky na systém a platformu pro software uzlu Video Mesh s verzí 72vCPU(ekvivalent CMS 1000) pro konfiguraci založenou na specifikacích.
29. srpna 2019	Přidány explicitní proxy a podporované typy ověřování pro explicitní konfigurace proxy (bez ověření, Basic, Digest, NTLM). Podpora proxy serveru pro službu Edge Video Mesh Požadavky na podporu proxy serveru pro videosíť Konfigurace uzlu služby Webex Video Mesh pro integraci proxy Přidána podporovaná rozlišení a snímková frekvence pro videosíť. Aktualizovaní klienti a zařízení, která používají uzel Video Mesh k označení, že služba Webex Zavolejte můj videosystém do videozařízení registrovaných v cloudu Webex používá uzel Video Mesh.
24. července 2019	V části Správa uzlu služby Webex Video Mesh Node Z části Webové rozhraní provedla následující aktualizace: Byly přidány nové sekce pro test ping, test trasování, test serveru NTP, nástroj reflektoru a uživatelský účet pro ladění. Aktualizována část Přehled – Odstraněny kaskády ze snímku obrazovky a přidána verze operačního systému. Obsah „Správa videosítě z konzole“ byl přesunut do přílohy příručky. Kapitola „Správa služby Webex Video Mesh“ byla přejmenována na „Správa a řešení potíží služby Webex Video Mesh“ a přesunula do této kapitoly obsah řešení potíží s registrací.
9. července 2019	V části Požadavky na řízení hovorů a integraci plnění pro videosíť byly aktualizovány minimální podporované verze pro weby Unified CM, Expressway a Webex. V části Klienti a zařízení, která používají uzel videosítě, přidány podporované verze aplikací Jabber VDI a Webex VDI (jedná se o klienty SIP). Přidali jsme také testovací vyloučení odpovědnosti.
24. května 2019	Byly přidány nové části funkcí řešení potíží a aktualizované obrazovce přehledu ve webovém rozhraní uzlu Video Mesh: Generování protokolů videosítě Webex pro podporu Generování snímků paketů služby Webex Video Mesh pro podporu Přístup k přehledu uzlu služby Webex Video Mesh Node Z webového rozhraní
25. dubna 2019	Byla aktualizována možnost Správa a řešení potíží se službou Webex Video Mesh , která uvádí, že před prováděním jakékoli údržby v uzlech služby Video Mesh je vyžadován režim údržby centra Control Hub.
11. dubna 2019	Z požadavků na šířku pásma byly odstraněny zastaralé informace. Aktualizoval obsah a diagramy a změnil název části na Kvalita videa a škálování pro videosíť.

Přehled služby Cisco Webex Video Mesh

Přehled služby Webex Video Mesh

Video Mesh poskytuje tyto výhody:

Zvyšuje kvalitu a snižuje latenci tím, že umožňuje ponechat hovory v prostorech.
Když místní prostředky dosáhnou svého limitu nebo nejsou k dispozici, transparentně rozšíří hovory do cloudu.
Spravujte clustery služby Video Mesh z cloudu pomocí jediného rozhraní pro správu: Control Hub (https://admin.webex.com ).
Podle potřeby optimalizujte zdroje a škálujte kapacitu.
Spojuje funkce cloudu a místní konferencí do jednoho bezproblémového uživatelského prostředí.
Snižuje problémy s kapacitou, protože cloud je k dispozici vždy, když jsou potřeba další konferenční zdroje. Pro nejhorší scénář není třeba plánování kapacity .
Poskytuje pokročilou analýzu kapacity a využití a dat sestav řešení potíží v části https://admin.webex.com.
Používá místní zpracování médií, když se uživatelé připojí ke schůzce Webex z místních koncových bodů SIP založených na standardech a klientů:
- Koncové body a klienti založené na protokolu SIP (koncové body Cisco, Jabber, SIP 3. strany) registrovaní k místnímu řízení hovorů (Cisco Unified Communications Manager nebo Expressway), kteří volají do schůzky Cisco Webex.
- Aplikace Webex (včetně spárované se zařízeními pro místnosti), která se připojují ke schůzce Webex.
- Zařízení Webex Room a Desk, která se přímo připojují ke schůzce Webex.
Poskytuje optimalizovanou zvukovou a videointeraktivní hlasovou odezvu (IVR) v síti koncovým bodům a klientům založeným na protokol SIP .
Koncové body H.323, IP telefonické připojení a Skype pro firmy (S4B) se i nadále připojují ke schůzkám z cloudu.
Podporuje video s vysokým rozlišením 1080p 30 snímků za sekundu jako možnost pro schůzky, pokud jsou účastníci schůzky, kteří podporují 1080p, hostováni prostřednictvím místních místních uzlů služby Video Mesh. (Pokud se účastník připojí k probíhající schůzce z cloudu, místní uživatelé budou na podporovaných koncových bodech i nadále mít rozlišení 1080p 30fps.)
Vylepšené a diferencované značení kvality služby (Qos): samostatný zvuk (EF) a video (AF41).

Služba Webex Video Mesh momentálně nepodporuje službu Webex Webinars.
Podporuje schůzky s koncovým šifrováním (schůzky E2EE). Pokud zákazník nasadí službu Video Mesh a vybere typ schůzky E2EE, přidá další vrstvu zabezpečení a zajistí, že vaše data (média, soubory, tabule, poznámky) zůstanou bezpečná a zablokuje třetím stranám přístup k nim nebo jejich úpravu. Podrobné informace naleznete v tématu Nasazení schůzek s nulovou důvěrou.

Soukromé schůzky momentálně nepodporují šifrování mezi koncovými body.

Klienti a zařízení používající uzel Video Mesh

Tabulka 1. Klienti a zařízení používající uzel Video Mesh
Typ klienta nebo zařízení	Používá uzel videosítě při hovoru z bodu do bodu	Používá uzel videosítě na schůzce s více stranami
Aplikace Webex (pro počítače a mobilní zařízení)	Ano	Ano
zařízení Webex, včetně zařízení pro místnosti a Webex Board. (Úplný seznam najdete v části Požadavky na koncový bod a aplikaci Webex.)	Ano	Ano
Bezdrátové sdílení v místnosti mezi aplikací Webex a podporovanými zařízeními Room, Desk a Board.	Ano	Ano
Zařízení registrovaná v systému Unified CM (včetně koncových bodů IX) a klientů (včetně Jabber VDI 12.6 a novějších a Webex VDI 39.3 a novějších), kteří volají do plánované schůzky Webex nebo osobní místnosti Webex.*	Ne	Ano
Zařízení registrovaná v VCS/Expressway, volání do plánované schůzky Webex nebo osobní místnosti Webex.*	Ne	Ano
Webex Zavolejte můj videosystém do videozařízení registrovaných v cloudu Webex	–	Ano
Webový klient aplikace Webex ( https://web.webex.com)	Ano	Ano
Telefony registrované ve službě Cisco Webex Calling	Ne	Ne
Webex Zavolejte na můj videosystém do místně registrovaných zařízení SIP	–	Ne

_{* Není možné zaručit, že všechna místní zařízení a klienti byli testováni s řešením Video Mesh.}

Nekompatibilita videosítě s plnou funkcí služby Webex

Můžete mít problémy se službou Video Mesh a plnohodnotným prostředím služby Webex:

Pokud jste po zavedení této funkce přidali do nasazení službu Video Mesh.
Pokud jste tuto funkci povolili, aniž byste věděli o jejím dopadu na videosíť.

Pokud si všimnete problémů, kontaktujte tým účtů Cisco a zakažte přepínač Full Featured Webex Experience.

Kvalita služby v uzlu videosítě

Zdrojový provoz z registrovaných místních koncových bodů je vždy určen konfigurací v řízení hovorů (Unified CM nebo VCS Expressway).

Podpora proxy pro videosíť

Média necestují přes proxy server. Chcete-li se streamy médií dostat přímo do cloudu, musíte i nadále otevřít požadované porty. Viz Porty a protokoly pro správu.

Služba Video Mesh podporuje následující typy proxy:

Explicitní proxy (inspekční nebo neinspekční) – S explicitním proxy sdělíte klientovi (uzly Video Mesh), který proxy server má použít. Tato možnost podporuje jeden z následujících typů ověřování:
- Žádné – není vyžadováno žádné další ověření. (Pro explicitní proxy server HTTP nebo HTTPS.)
- Basic (Základní) – používá se pro uživatelský agent HTTP k zadání uživatelského jména a hesla při podání požadavku a používá kódování Base64. (Pro explicitní proxy server HTTP nebo HTTPS.)
- Digest – slouží k potvrzení identity účtu před odesláním citlivých informací a před odesláním přes síť používá funkci hash na uživatelské jméno a heslo. (Pro explicitní proxy server HTTPS.)
- NTLM – stejně jako Digest se NTLM používá k potvrzení identity účtu před odesláním citlivých informací. Používá přihlašovací údaje systému Windows namísto uživatelského jména a hesla. Toto ověřovací schéma vyžaduje více výměn. (Pro explicitní proxy server HTTP.)
Transparentní proxy (nekontrolovaný) – uzly služby Video Mesh nejsou nakonfigurovány pro použití konkrétní adresy proxy serveru a neměly by vyžadovat žádné změny pro práci s nekontrolovaným proxy serverem.
Transparentní proxy (kontrola) – uzly služby Video Mesh nejsou nakonfigurovány pro použití konkrétní adresy proxy serveru. V síti Video Mesh nejsou nutné žádné změny konfigurace http(s), uzly sítě Video Mesh však potřebují kořenový certifikát, aby mohly serveru proxy důvěřovat. Kontrola proxy serverů je obvykle používána IT k prosazování zásad týkajících se toho, které webové stránky mohou být navštíveny a typy obsahu, které nejsou povoleny. Tento typ proxy dešifruje veškerý provoz (dokonce i https).

Podporovaná rozlišení a snímkové frekvence pro videosíť

Rozlišení ovlivňuje kapacitu hovoru na libovolném uzlu služby Video Mesh. Další informace najdete v tématu Kapacita uzlů videosítě.

Rozlišení a hodnota snímkové rychlosti se kombinují jako XXXpYY – například 720p10 znamená 720p při 10 snímcích za sekundu.

Zkratky definice (SD, HD a FHD) ve sloupci odesílatele a příjemce odkazují na horní rozlišení klienta nebo zařízení:

SD – standardní definice (576p)
HD – Vysoké rozlišení (720p)
FHD – v plném vysokém rozlišení (1080p)

Tabulka 2. Podporovaná rozlišení a snímkové frekvence pro videosíť
Přijímač	Odesílatel
	Aplikace Webex	Mobilní aplikace Webex	Registrovaná zařízení SIP (HD)	Registrovaná zařízení SIP (FHD)	Registrovaná zařízení Webex (SD)	Registrovaná zařízení Webex (HD)	Registrovaná zařízení Webex (FHD)
Počítačová aplikace Webex	720p10 Smíšený zvuk*	720p10 Smíšený zvuk	720p30 Smíšený zvuk	720p30 Smíšený zvuk	576 p15 (číslo) Obsah audio**	720p30 Smíšený zvuk	720p30 Smíšený zvuk
Mobilní aplikace Webex	—	—	—	—	—	—	—
Registrovaná zařízení SIP (HD)	720p30 Zvuk obsahu	720p15 Smíšený zvuk	1080p15 Smíšený zvuk	1080p15 Smíšený zvuk	576 p15 (číslo) Smíšený zvuk	1080p15 Smíšený zvuk	1080p15 Smíšený zvuk
Registrovaná zařízení SIP (FHD)	1080p30 Smíšený zvuk	720p15 Smíšený zvuk	1080p15 Smíšený zvuk	1080p30 Smíšený zvuk	576 p15 (číslo) Smíšený zvuk	1080p15 Smíšený zvuk	1080p30 Smíšený zvuk
Registrovaná zařízení Webex (SD)	1080p15 Smíšený zvuk	720p15 Smíšený zvuk	1080p15 Smíšený zvuk	1080p15 Smíšený zvuk	576 p15 (číslo) Smíšený zvuk	1080p15 Smíšený zvuk	1080p15 Smíšený zvuk
Registrovaná zařízení Webex (FHD)	1080p30 Smíšený zvuk	720p15 Smíšený zvuk	1080p15 Smíšený zvuk	1080p30 Smíšený zvuk	576 p15 (číslo) Smíšený zvuk	1080p15 Smíšený zvuk	1080p30 Smíšený zvuk

_{* Content Audio označuje zvuk, který se přehrává z konkrétního sdíleného obsahu, jako je například streamované video. Tento zvukový proud je oddělen od zvuku běžné schůzky.}

_{** Smíšený zvuk označuje kombinaci zvuku účastníka schůzky a zvuku ze sdílení obsahu.}

Připravte si prostředí

Požadavky na videosíť

Služba Video Mesh je k dispozici s nabídkami zdokumentovanými v licenčních požadavcích na hybridní služby.

Požadavky na integraci hovorů a schůzek pro videosíť

Tabulka 1. Požadavky na řízení hovorů a schůzky pro videosíť
Účel součásti	Minimální podporovaná verze
Místní Řízení hovorů	Cisco Unified Communications Manager, verze 11.5(1) SU3 nebo novější. (Doporučujeme nejnovější verzi SU.) Cisco Expressway-C nebo E, verze X8.11.4 nebo novější. (Další informace najdete v části „Důležité informace“ v poznámkách k verzi Expressway.)
Infrastruktura schůzek	Webex Meetings WBS33 nebo novější. (Můžete ověřit, zda je váš web služby Webex na správné platformě, pokud má seznam typů prostředků médií dostupný v možnostech webu služby Cloud Collaboration Meeting Room.) Chcete-li zajistit, aby byl váš web připraven pro službu Video Mesh, obraťte se na svého manažera úspěchu zákazníka (CSM) nebo partnera.
Převzetí služeb při selhání	Cisco Expressway-C nebo E, verze X8.11.4 nebo novější. (Další informace najdete v části „Důležité informace“ v poznámkách k verzi Expressway.)

Požadavky koncového bodu a aplikace Webex

Tabulka 2. Požadavky koncového bodu a aplikace pro videosíť
Účel součásti	Podrobnosti
Podporované koncové body	Viz kompatibilita a podpora videa Webex.
Podporované verze aplikace Webex	Video Mesh podporuje aplikaci Webex pro počítače (Windows, Mac) a mobilní zařízení (Android, iphone a ipad). Chcete-li stáhnout aplikaci pro podporovanou platformu, přejděte na adresu https://www.webex.com/downloads.html.
Podporované kodeky	Viz Specifikace videa Webex\| pro hovory a schůzky pro podporované zvukové a video kodeky. Všimněte si těchto upozornění pro videosíť: Pro kvalitu videa podporuje aplikace Video Mesh v určitých scénářích až 1080p. Toto nastavení můžete nakonfigurovat na stránce https://admin.webex.com. Pro videosystémy SIP podporuje aplikace Video Mesh klienty SIP, kteří provádějí zvukové tóny s dvojitým tónem s více frekvencemi (DTMF). Služba také podporuje jazyk značkování klávesnice (KPML). Aplikace Webex Teams pro Windows a Mac a zařízení Room, Desk a Board registrovaná v cloudu podporují zvuk obsahu až 1080p 30 snímků za sekundu. Klienti H.323 jsou zmíněni v datovém listu, ale jdou pouze do cloudu.
Podporovaná zařízení Room, Desk a Board registrovaná ve službě Webex	Následující zařízení jsou testována a potvrzena pro práci s uzly Video Mesh: Cisco DX70 Cisco Webex DX80 Cisco Webex Board 55 Sada Cisco Webex Room Cisco Webex Room Kit Mini Cisco Webex Room Kit Plus Cisco Webex Room Kit Plus Precision 60 Cisco Webex Room Kit Pro Cisco TelePresence SX10 Quick Set Cisco TelePresence SX20 Quick Set Kodek Cisco TelePresence SX80 Cisco TelePresence MX200 G2 Cisco TelePresence MX300 G2 Cisco TelePresence MX700 Cisco TelePresence MX800

Požadavky na systém a platformu pro software uzlu Video Mesh

Produkční prostředí

Ve výrobních nasazeních existují dva způsoby, jak nasadit software Video Mesh Node na konkrétní konfiguraci hardwaru:

Každý server můžete nastavit jako jeden virtuální počítač, což je nejlepší pro nasazení, která obsahují mnoho koncových bodů SIP.
Pomocí možnosti VM<UNK> ite můžete nastavit každý server s více menšími virtuálními počítači. VM<UNK> ite je nejlepší pro nasazení, kde většina klientů a zařízení jsou aplikace Webex a koncové body registrované ve službě Webex.

Tyto požadavky jsou společné pro všechny konfigurace:

VMware ESXi 7 nebo 8, vsphere 7 nebo 8
Hyperthreading povoleno

Tabulka 3. Systémové a platformové požadavky na software uzlu videosítě ve výrobním prostředí

Konfigurace hardwaru

Produkční nasazení jako jeden virtuální počítač

Produkční nasazení s VM<UNK> ite VMS

Poznámky

Server schůzek Cisco 1000 (CMS 1000)

72vcpus (70 pro uzel videosítě, 2 pro ESXi)
60 GB hlavní paměti
80 GB místa na pevném disku

Nasaďte jako 3 identické instance virtuálních počítačů, z nichž každá obsahuje:

23 vcpus
20 GB hlavní paměti
80 GB místa na pevném disku

Tuto platformu doporučujeme pro uzel Video Mesh.

Konfigurace založená na specifikacích

(2,6-GHZ procesor Intel Xeon E5-2600v3 nebo novější)

72vcpus (70 pro uzel videosítě, 2 pro ESXi)
60 GB hlavní paměti
80 GB místa na pevném disku
nebo

80 GB úložiště NFS

Nasaďte jako 3 identické instance virtuálních počítačů, z nichž každá obsahuje:

23 vcpus
20 GB hlavní paměti
80 GB místa na pevném disku

nebo

80 GB úložiště NFS

Každý virtuální počítač Video Mesh musí mít CPU, RAM a pevné disky vyhrazené pro sebe.

Při konfiguraci použijte možnost CMS1000 nebo VM<UNK> ite .

Špičkové IOPS (vstupní/výstupní operace za sekundu) pro úložiště NFS je 300 IOPS.

Server schůzek Cisco 2000 (CMS 2000)

Nasaďte jako 8 identických instancí virtuálních počítačů, z nichž každá obsahuje:

72vcpus (70 pro uzel videosítě, 2 pro ESXi)
60 GB hlavní paměti
80 GB místa na pevném disku
nebo

80 GB úložiště NFS

Nasadit jako 24 identických instancí virtuálních počítačů, každá s následujícími způsoby:

23 vcpus
20 GB hlavní paměti
80 GB místa na pevném disku

nebo

80 GB úložiště NFS

Tuto platformu doporučujeme pro uzel Video Mesh.

Každá čepel musí být kompletní server Cisco Meeting Server 1000 s vyhrazeným procesorem, pamětí RAM a pevnými disky na jednu čepel.

Špičkové IOPs pro úložiště NFS je 300 IOPS.

Demo prostředí

Pro základní demo účely můžete použít konfiguraci hardwaru založenou na specifikacích s následujícími minimálními požadavky:

14vcpus (12 pro uzel videosítě, 2 pro ESXi)
8 GB hlavní paměti
20 GB místa na pevném disku
2.6 GHz procesor Intel Xeon E5-2600v3 nebo novější

Tato konfigurace služby Video Mesh není podporována službou Cisco TAC.

Další informace o ukázkovém softwaru naleznete v tématu Video Mesh Node Demo Software.

Požadavky na šířku pásma

Uzly služby Video Mesh musí mít minimální šířku internetového pásma 10 Mb/s, aby mohly správně fungovat jak nahrávání, tak stahování.

Požadavky na podporu proxy serveru pro videosíť

Oficiálně podporujeme následující řešení proxy, která lze integrovat s vašimi uzly služby Video Mesh.
- Cisco Web Security Appliance (WSA) pro transparentní proxy server
- Squid pro explicitní proxy server
Pro explicitní proxy server nebo transparentní inspekci proxy, který kontroluje (dešifrová provoz), musíte mít kopii kořenového certifikátu proxy, kterou budete muset nahrát do úložiště důvěryhodných certifikátů uzlu Video Mesh ve webovém rozhraní.
Podporujeme následující explicitní kombinace typu proxy a ověřování:
- Žádné ověřování pomocí http a https
- Základní ověřování pomocí http a https
- Provést ověření pomocí protokolu HTTPS
- Ověření NTLM pouze pomocí protokolu http

Pokud média neproudí, k tomu často dochází, když https provoz z uzlu přes port 443 selhává:

Provoz portu 443 je umožněn proxy serverem, ale je to inspekční proxy server a narušuje websocket.

Chcete-li tyto problémy napravit, možná budete muset „obejít“ nebo „splice“ (zakázat inspekci) na portu 443: *.wbx2.com a *.ciscospark.com.

Kapacita uzlů videosítě

Typy zařízení a klientů
Rozlišení videa
Kvalita sítě
Maximální zatížení
Model nasazení

Využití videosítě nemá vliv na počet licencí Webex.

Vyzkoušejte společné scénáře schůzek pro vaše nasazení.
Pomocí analýzy v prostředí Control Hub zjistíte, jak se vaše nasazení vyvíjí, a podle potřeby přidejte kapacitu.

Tabulka 4. Kapacita běžných uzlů videosítě
Scénář	Řešení	Kapacita účastníků
Schůzky pouze s účastníky aplikace Webex	720p	100–130
Schůzky pouze s účastníky aplikace Webex	1080p	90–100 (číslo)
Schůzky a hovory 1:1 pouze s účastníky aplikace Webex	720p	60–100
Schůzky a hovory 1:1 pouze s účastníky aplikace Webex	1080p	30–40
Schůzky pouze s účastníky SIP	720p	70–80
Schůzky pouze s účastníky SIP	1080p	30–40
Schůzky s aplikací Webex a účastníky SIP	720p	75–110

Základní rozlišení aplikace Webex je 720p. Když ale sdílíte, jsou miniatury účastníků na 180p.
Tato čísla výkonu předpokládají, že jste povolili všechny doporučené porty.

Kapacita pro VM<UNK> ite

Tabulka 5. Kapacita na uzlech VM<UNK> ite
Scénář	Řešení	Kapacita účastníků se 3 VM<UNK> ite uzly na serveru
Schůzky pouze s účastníky aplikace Webex	720p	250–300
Schůzky pouze s účastníky aplikace Webex	1080p	230–240
Schůzky a hovory 1:1 pouze s účastníky aplikace Webex	720p	175–275
Schůzky a hovory 1:1 pouze s účastníky aplikace Webex	1080p	230–240

Základní rozlišení schůzek aplikace Webex je 720p. Když ale sdílíte, jsou miniatury účastníků na 180p.

Clustery ve videosíti

Připojí se k němu klient v podnikové síti, který může oslovit místní cluster – což je primární předvolba pro klienty v podnikové síti.
Klienti, kteří se připojují k soukromé schůzce služby Video Mesh, se připojují pouze k místním clusterům. Pro tyto soukromé schůzky můžete vytvořit samostatný cluster.
Klient, který se nemůže připojit k místnímu clusteru, se připojí ke cloudu, což je případ pro mobilní zařízení, které není připojeno k podnikové síti.
Vybraný cluster také závisí na latenci, nikoli pouze na umístění. Lepším kandidátem na schůzku může být například cloudový cluster s nižším zpožděním STUN (round-trip – SRT) než cluster Video Mesh. Tato logika zabraňuje uživateli přistát na geograficky vzdáleném clusteru s vysokým zpožděním SRT.

Clustery pro soukromé schůzky

Podrobnosti o funkci soukromých schůzek služby Video Mesh naleznete v tématu Soukromé schůzky.

Pokyny pro nasazení clusteru Video Mesh

V typických podnikových nasazeních doporučujeme zákazníkům používat až 100 uzlů na jeden cluster. V systému nejsou nastaveny žádné pevné limity pro blokování velikosti clusteru s více než 100 uzly. Pokud však potřebujete vytvořit větší clustery, důrazně doporučujeme, abyste si tuto možnost prohlédli pomocí technologie společnosti Cisco prostřednictvím týmu účtů Cisco.
Vytvořte méně clusterů, pokud mají zdroje podobnou blízkost (afinitu) sítě.
Při vytváření clusterů přidejte pouze uzly, které jsou ve stejné zeměpisné oblasti a ve stejném datovém centru. Shlukování v široké síti (WAN) není podporováno.
Obvykle nasaďte clustery v podnicích, které hostí časté lokalizované schůzky. Naplánujte umístění clusterů na šířku pásma, která jsou k dispozici na různých místech sítě WAN uvnitř podniku. V průběhu času můžete nasazovat a rozšiřovat cluster po clusteru na základě pozorovaných uživatelských vzorů.
Clustery umístěné v různých časových pásmech mohou efektivně sloužit více geografických oblastí využitím různých vzorů volání ve špičce / zaneprázdněné hodině.
Pokud máte dva uzly služby Video Mesh ve dvou oddělených datových centrech (například EU a NA) a máte koncové body připojené přes každé datové centrum, uzly v každém datovém centru by se kaskádovaly do jednoho uzlu služby Video Mesh v cloudu. Tyto kaskády by putovaly přes internet. Pokud existuje účastník cloudu (který se připojí před jedním z účastníků služby Video Mesh), uzly budou kaskádovány přes mediální uzel účastníka cloudu.

Rozmanitost časových pásem

Přetečení do cloudu

Pokud nastavíte schůzku jako typ soukromé schůzky, aplikace Webex ponechá všechny hovory ve vašich místních clusterech. Soukromé schůzky nikdy nepřetékají do cloudu.

Zařízení Webex se registruje ve službě Webex

Testy zpoždění při zpáteční cestě – cloudové zařízení se nezdaří oslovit místní cluster

Testy zpoždění při zpáteční cestě – cloudové zařízení se úspěšně dostane do místního clusteru

Místní a cloudové volání

Místní hovor s různými afinitami clusteru

Zařízení Webex se na základě dosažitelnosti připojuje k místnímu clusteru nebo ke cloudu. Níže jsou uvedeny příklady nejčastějších scénářů.

Cloudové zařízení Webex se připojuje ke cloudu

Místní zařízení Webex se připojuje k místnímu clusteru

Místní zařízení Webex se připojuje ke cloudu

Výběr cloudového clusteru pro přetečení na základě zpoždění ZAOKROUHLENÍ o 250 ms nebo vyšší

Aplikace Webex nebo zařízení Webex je v podnikové síti v San Jose.
Klastry v San Jose a Amsterdamu jsou k dispozici nebo nejsou k dispozici.
Zpoždění SRT do šanghajského clusteru je větší než 250 ms a pravděpodobně zavede problémy s kvalitou médií.
Cloudový cluster San Francisco má optimální zpoždění SRT.
Cluster Shanghai Video Mesh je vyloučen z úvahy.
V důsledku toho aplikace Webex přeteče do cloudového clusteru San Francisco.

Soukromé schůzky

Ujistěte se, že jsou ve vaší bráně firewall otevřené potřebné porty, aby byla umožněna nerušená kaskáda mezi clustery. Viz Porty a protokoly pro správu.

Modely nasazení podporované službou Video Mesh

Podporováno v nasazení služby Video Mesh

Uzel Video Mesh můžete nasadit buď v datovém centru (preferováno), nebo v demilitarizované zóně (DMZ). Pokyny naleznete v části Porty a protokoly používané sítí Video Mesh.
Pro nasazení DMZ můžete uzly Video Mesh nastavit v clusteru s duálním síťovým rozhraním (NIC). Toto nasazení umožňuje oddělit interní provoz podnikové sítě (používaný pro komunikaci mezi interboxy, kaskády mezi clustery uzlů a přístup k rozhraní pro správu uzlu) od provozu externí cloudové sítě (používaný pro připojení k okolnímu světu a kaskády do cloudu).

Dual NIC funguje na plné, VM<UNK> ite a demo verzi softwaru uzlu Video Mesh. Video Mesh můžete také nasadit za nastavení NAT 1:1.
Uzly služby Video Mesh můžete integrovat s prostředím řízení hovorů. Například nasazení se službou Video Mesh integrovanou se službou Unified CM, viz Modely nasazení pro službu Video Mesh a Cisco Unified Communications Manager.
Podporovány jsou následující typy překladu adres:
- Dynamický překlad síťových adres (NAT) pomocí fondu IP
- Dynamický překlad adres portu (PAT)
- 1:1 NAT
- Jiné formy NAT by měly fungovat, pokud jsou používány správné porty a protokoly, ale oficiálně je nepodporujeme, protože nebyly testovány.
IPv4
Statická IP adresa uzlu služby Video Mesh

Nasazení služby Video Mesh není podporováno

IPV6 (rozcestník)
DHCP pro uzel služby Video Mesh
Cluster se směsí jedné NIC a duální NIC
Shlukování uzlů videosítě přes širokou síť (WAN)
Zvuk, video nebo média, která neprocházejí uzlem videosítě:
- Zvuk z telefonů
- Peer-to-peer hovor mezi aplikací Webex a koncovým bodem založeným na standardech
- Ukončení zvuku v uzlu služby Video Mesh
- Média odeslaná prostřednictvím páru Expressway C/E
- Zpětné videohovor z aplikace Webex

Modely nasazení Pro Video Mesh a Cisco Unified Communications Manager

Umístění datových center
Umístění a velikost kanceláří
Umístění a kapacita přístupu k internetu

Architektura rozbočovače a mluvení

Geografická distribuce

Geografická distribuce s vytáčením SIP

Porty a protokoly používané videosítí

Chcete-li zajistit úspěšné nasazení služby Video Mesh a bezproblémový provoz uzlů služby Video Mesh, otevřete na bráně firewall následující porty a použijte je s protokoly.

Informace o celkových síťových požadavcích pro služby Webex najdete v části Síťové požadavky pro služby Webex Teams.
Další informace o firewallu a síťových postupech pro služby Webex najdete v bílém dokumentu Procházení firewallem.
Chcete-li zmírnit potenciální problémy s dotazy DNS, postupujte při konfiguraci brány firewall pro podnik podle osvědčených postupů DNS, ochrany sítě a identifikace útoků.
Další informace o designu naleznete v tématu Preferovaná architektura pro hybridní služby, CVD.

Porty a protokoly pro správu

Uzly služby Video Mesh v clusteru musí být ve stejné masce sítě VLAN nebo podsítě.

Účel	Zdroj	Cíl	IP adresa zdroje	Zdrojový port	Transportní protokol	IP adresa cíle	Cílový port
Správa	Počítač pro správu	Uzel videosítě	Dle potřeby	Libovolné	TCP, HTTPS	Uzel videosítě	443
SSH pro přístup ke konzoli správce služby Video Mesh	Počítač pro správu	Uzel videosítě	Dle potřeby	Libovolné	TCP	Uzel videosítě	22
Komunikace uvnitř klastru	Uzel videosítě	Uzel videosítě	IP adresa ostatních uzlů služby Video Mesh v clusteru	Libovolné	TCP	Uzly videosítě	8443
Správa	Uzel videosítě	Cloud Webex	Dle potřeby	Libovolné	UDP, NTP UDP, DNS TCP, HTTPS (webové sockety)	Libovolné	123 53*
Kaskádová signalizace	Uzel videosítě	Cloud Webex	Libovolné	Libovolné	TCP	Libovolné	443
Kaskádová média	Uzel videosítě	Cloud Webex	Uzel videosítě	Libovolné***	UDP	Libovolné Konkrétní rozsahy adres naleznete v části „Podsítě IP pro mediální služby Webex“ v části Síťové požadavky pro služby Webex.	5004 50000 až 53000 Podrobnosti naleznete v části „Služby Webex – čísla portů a protokoly“ v části Síťové požadavky pro služby Webex.
Kaskádová signalizace	Vido Mesh Cluster (1)	Vido Mesh Cluster (2)	Libovolné	Libovolné	TCP	Libovolné	443
Kaskádová média	Vido Mesh Cluster (1)	Vido Mesh Cluster (2)	Vido Mesh Cluster (1)	Libovolné***	UDP	Libovolné	5004 50000 až 53000
Správa	Uzel videosítě	Cloud Webex	Dle potřeby	Libovolné	TCP, HTTPS	Libovolné**	443
Správa	Uzel videosítě (1)	Uzel videosítě (2)	Uzel videosítě (1)	Libovolné	TCP, HTTPS (webové sockety)	Uzel videosítě (2)	443
Interní komunikace	Uzel videosítě	Všechny ostatní uzly služby Video Mesh	Uzel videosítě	Libovolné	UDP	Libovolné	10000 až 40000

_{***Porty se liší v závislosti na tom, zda povolíte Qos. S povolenou funkcí Qos jsou porty 52 500-59499, 63000-64667, 59500-62999 a 64688-65500. S Qos off, porty jsou 34,000-34,999.}

Podpisy provozu pro videosíť (zapnuta kvalita služby)

Zdrojová IP adresa	Adresa IP cíle	Zdrojové porty UDP	Cílové porty UDP	Nativní značení DSCP	Typ médií
Uzel Video Mesh Node	Cloudové mediální služby Webex	35000 až 52499	5004	AF41 (operační systém)	Testovací pakety STUN
Uzel Video Mesh Node	Cloudové mediální služby Webex	52500 až 59499	5004	EF	Zvuk
Uzel Video Mesh Node	Cloudové mediální služby Webex	63000 až 64667	5004	AF41 (operační systém)	Video
Uzel Video Mesh Node	Cloudové mediální služby Webex	59500 až 62999	50000 až 51499	EF	Zvuk
Uzel Video Mesh Node	Cloudové mediální služby Webex	64668 až 65500	51500 až 53000	AF41 (operační systém)	Video
Uzel Video Mesh Node	Uzel Video Mesh Node	10000 až 40000	10000 až 40000	—	Zvuk
Uzel Video Mesh Node	Uzel Video Mesh Node	10000 až 40000	10000 až 40000	—	Video
Uzel Video Mesh Node	koncové body SIP aplikace Unified CM	52500 až 59499	profil SIP služby Unified CM	EF	Zvuk
Uzel Video Mesh Node	koncové body SIP aplikace Unified CM	63000 až 64667	profil SIP služby Unified CM	AF41 (operační systém)	Video
Cluster videosítě	Cluster videosítě	52500 až 59499	5004	EF	Zvuk
Cluster videosítě	Cluster videosítě	63000 až 64667	5004	AF41 (operační systém)	Video
Cluster videosítě	Cluster videosítě	59500 až 62999	50000 až 51499	EF	Zvuk
Cluster videosítě	Cluster videosítě	64668 až 65500	51500 až 53000	AF41 (operační systém)	Video
Uzel Video Mesh Node	Aplikace nebo koncový bod Webex Teams*	5004	52000 až 52099	AF41 (operační systém)	Zvuk
Uzel Video Mesh Node	Aplikace nebo koncový bod Webex Teams	5004	52100 až 52299	AF41 (operační systém)	Video

Podpisy provozu pro videosíť (kvalita služby je zakázána)

Tabulka a diagram ukazují porty UDP, které se používají pro streamy zvuku a videa, když je Qos zakázáno.

Tabulka 6. Podpisy provozu pro videosíť (kvalita služby je zakázána)
Zdrojová IP adresa	Adresa IP cíle	Zdrojové porty UDP	Cílové porty UDP	Nativní značení DSCP	Typ médií
Uzel Video Mesh Node	Cloudové mediální služby Webex	34000 až 34999	5004	AF41 (operační systém)	Zvuk
Uzel Video Mesh Node	Cloudové mediální služby Webex	34000 až 34999	5004	AF41 (operační systém)	Video
Uzel Video Mesh Node	Cloudové mediální služby Webex	34000 až 34999	50000 až 51499	AF41 (operační systém)	Zvuk
Uzel Video Mesh Node	Cloudové mediální služby Webex	34000 až 34999	51500 až 53000	AF41 (operační systém)	Video
Uzel Video Mesh Node	Uzel Video Mesh Node	10000 až 40000	10000 až 40000	AF41 (operační systém)	Zvuk
Uzel Video Mesh Node	Uzel Video Mesh Node	10000 až 40000	10000 až 40000	AF41 (operační systém)	Video
Cluster videosítě	Cluster videosítě	34000 až 34999	5004	AF41 (operační systém)	Zvuk
Cluster videosítě	Cluster videosítě	34000 až 34999	5004	AF41 (operační systém)	Video
Cluster videosítě	Cluster videosítě	34000 až 34999	50000 až 51499	AF41 (operační systém)	Zvuk
Cluster videosítě	Cluster videosítě	34000 až 34999	51500 až 53000	AF41 (operační systém)	Video
Uzel Video Mesh Node	koncové body SIP aplikace Unified CM	52500 až 59499	profil SIP služby Unified CM	AF41 (operační systém)	Zvuk
Uzel Video Mesh Node	koncové body SIP aplikace Unified CM	63000 až 64667	profil SIP služby Unified CM	AF41 (operační systém)	Video
Uzel Video Mesh Node	Cloudové mediální služby Webex	35000 až 52499	5004	AF41 (operační systém)	Testovací pakety STUN
Uzel Video Mesh Node	Aplikace nebo koncový bod Webex Teams	5004	52000 až 52099	AF41 (operační systém)	Zvuk
Uzel Video Mesh Node	Aplikace nebo koncový bod Webex Teams	5004	52100 až 52299	AF41 (operační systém)	Video

Porty a protokoly pro provoz aplikace Webex Meetings

Účel	Zdroj	Cíl	IP adresa zdroje	Zdrojový port	Transportní protokol	IP adresa cíle	Cílový port
Volání na schůzku	Aplikace (aplikace Webex pro počítače a mobilní aplikace) Registrovaná zařízení Webex	Uzel videosítě	Dle potřeby	Libovolné	UDP a TCP (používané aplikací Webex) SRTP (libovolný)	Libovolné**	5004
Zařízení SIP volající na schůzku (signalizace SIP)	Řízení hovorů Unified CM nebo Cisco Expressway	Uzel videosítě	Dle potřeby	Pomíjivé (>=1024)	TCP nebo TLS	Libovolné**	5060 nebo 5061
Kaskáda	Uzel videosítě	Cloud Webex	Dle potřeby	34000 až 34999	UDP, SRTP (libovolné)*	Libovolné**	5004 50000 až 53000***
Kaskáda	Uzel videosítě	Uzel videosítě	Dle potřeby	34000 až 34999	UDP, SRTP (libovolné)*	Libovolné**	5004

Port 5004 se používá pro všechna cloudová média a místní uzly služby Video Mesh.

_{** Pokud chcete omezit IP adresami, podívejte se do rozsahů IP adres, které jsou zdokumentovány v síťových požadavcích pro služby Webex.}

Kvalita videa a škálování pro videosíť

Pokyny pro zřizování šířky pásma a plánování kapacity naleznete v dokumentaci k preferované architektuře.

architektuře

Účastníci v cloudu a prostorech

Kaskády

Hlavní Video S Příkladem Více Rozvržení

Níže uvedený diagram zobrazuje schůzku s koncovými body registrovanými v cloudu a místně a aktivním řečníkem.

Na stejné schůzce níže uvedený diagram ukazuje příklad kaskády vytvořené mezi uzly Video Mesh a cloudem v obou směrech.

Na stejné schůzce níže uvedený diagram zobrazuje příklad kaskády z cloudu.

Požadavky na služby Webex

Spolupracujte se svým partnerem, manažerem úspěchu zákazníků (CSM) nebo zástupcem zkušebních verzí na správném zřízení webu Cisco Webex a služeb Webex pro videosíť:

Musíte mít organizaci Webex s placeným předplatným služeb Webex.
Chcete-li plně využít služby Video Mesh, ujistěte se, že web služby Webex je na videoplatformě verze 2.0. (Pokud má v možnostech webu cloudové konferenční místnosti k dispozici seznam typů prostředků médií, můžete ověřit, že je web na videoplatformě verze 2.0.)
V profilech uživatele musíte povolit CMR pro svůj web Webex. (To můžete provést v souboru CSV s hromadnou aktualizací pomocí atributu CMR.)

Další informace najdete v tématu Porovnání funkcí a cesta migrace z konferenční místnosti Hybrid do videosítě v příloze.

Související informace

Ověřte, zda je zdrojová země správná

1	Ve webovém prohlížeči zadejte tuto adresu URL s veřejnou IP adresou zařízení Expressway nebo koncového bodu na konci. `https://ds.ciscospark.com/v1/region/ <public IP address>` Obdržíte následující odpověď: `attribution: "This product includes GeoLite2 data created by MaxMind, available from http://www.maxmind.com" clientAddress: "<public IP address>" clientRegion: "US-WEST" countryCode: "US" disclaimer: "This service is intended for use by Webex Team only. Unauthorized use is prohibitted." regionCode: "US-WEST" timezone: "America/Chicago"`
2	Ověřte, že `countryCode` je vhodné pro umístění zařízení Expressway nebo koncového bodu.
3	Pokud je umístění nesprávné, odešlete žádost o opravu umístění vaší veřejné IP adresy společnosti Maxmind na adrese https://support.maxmind.com/geoip-data-correction-request/correct-a-geoip-location.

Dokončení předpokladů pro videosíť

Tento kontrolní seznam použijte k zajištění připravenosti k instalaci a konfiguraci uzlů služby Video Mesh a integraci webu služby Webex se službou Video Mesh.

Ujistěte se, že:

Splňte minimální systémové požadavky popsané v části Požadavky na videosíť a Licenční požadavky na hybridní služby.
Pochopte příklady kapacity hovorů, které jsou popsány v části Kapacita pro uzly Video Mesh Nodes.
Seznamte se s podporovanými modely nasazení popsanými v části Modely nasazení podporované službou Video Mesh.
Ujistěte se, že vaše síť umožňuje připojení na portech a pomocí protokolů popsaných v části Porty a protokoly používané aplikací Video Mesh
Ujistěte se, že vaše síť podporuje požadavky na šířku pásma popsané v části Kvalita videa a škálování pro videosíť

Zaznamenejte následující informace o síti a přiřaďte je k uzlům služby Video Mesh:

IP adresa (doporučeno)
Maska sítě
IP adresa brány
Servery DNS
Servery NTP

Název hostitele a volitelně název domény uzlu Video Mesh. (Volitelné)

Vyberte podporovaný hardware nebo konfiguraci založenou na specifikacích pro uzel Video Mesh Node, jak je popsáno v části Požadavky na systém a platformu pro software uzlu Video Mesh Node.

Ujistěte se, že váš server používá VMware ESXi 7 nebo 8 a vSphere 7 nebo 8 s operativním hostitelem virtuálního počítače.

Co dělat dál

Nasazení videosítě

Postup úlohy nasazení videosítě

Než začnete

1	Instalace a konfigurace softwaru uzlu videosítě Tento postup použijte k nasazení uzlu videosítě na hostitelský server se systémem VMware ESXi nebo vcenter. Nainstalujete software místně, který vytvoří uzel, a poté provedete počáteční konfiguraci, například nastavení sítě. Zaregistrujete jej do cloudu později.
2	Přihlaste se ke konzoli uzlu Video Mesh Přihlaste se k konzoli poprvé. Software uzlu služby Video Mesh má výchozí heslo. Před konfigurací uzlu musíte tuto hodnotu změnit.
3	Nastavení síťové konfigurace uzlu Video Mesh v konzoli Tento postup použijte ke konfiguraci nastavení sítě pro uzel Video Mesh, pokud jste je nenakonfigurovali při nastavování uzlu na virtuálním počítači. Nastavíte statickou adresu IP a změníte FQDN/název hostitele a servery NTP. Protokol DHCP není momentálně podporován.
4	Pomocí těchto kroků nakonfigurujte externí rozhraní pro nasazení duálního síťového rozhraní (dual NIC): Nastavení Externího síťového rozhraní uzlu Video Mesh Přidat interní a externí pravidla směrování Poté, co je uzel znovu online a ověříte konfiguraci interní sítě, můžete nakonfigurovat externí síťové rozhraní, pokud nasazujete uzel Video Mesh do síťového DMZ, abyste mohli izolovat podnikový (interní) provoz od vnějšího (externího) provozu. Můžete také provádět výjimky nebo přepsání výchozích pravidel směrování.
5	Registrace uzlu služby Video Mesh do cloudu Webex Tento postup použijte k registraci uzlů služby Video Mesh do cloudu Webex a dokončení další konfigurace. Když k registraci uzlu použijete prostředí Control Hub, vytvoříte cluster, ke kterému je uzel přiřazen. Cluster obsahuje jeden nebo více uzlů médií, které slouží uživatelům v určité zeměpisné oblasti. Kroky registrace také nakonfigurují nastavení hovorů SIP, nastavují plán upgradu a odebírají e-mailová oznámení.
6	Povolte a ověřte kvalitu služby (Qos) s následujícími úkoly: Povolit kvalitu služby (Qos) pro uzel Video Mesh Ověření rozsahů portů uzlu Video Mesh pomocí reflektoru ve webovém rozhraní Povolte Qos, pokud chcete, aby uzly služby Video Mesh automaticky označovaly provoz SIP (místní koncové body registrované v protokolu SIP) odděleně pro zvuk (EF) i video (AF41) s příslušnou třídou služeb a používaly známé rozsahy portů pro konkrétní typy médií. Tato změna vám umožní vytvořit zásady Qos a v případě potřeby efektivně zaznamenat návratový provoz z cloudu. Pomocí kroků nástroje Reflektor ověřte, zda jsou na bráně firewall otevřeny správné porty.
7	Konfigurace uzlu videosítě pro integraci proxy serveru Pomocí tohoto postupu určete typ proxy serveru, který chcete integrovat s videosítí. Pokud zvolíte transparentní inspekční proxy server, můžete pomocí rozhraní uzlu nahrát a nainstalovat kořenový certifikát, zkontrolovat proxy server a vyřešit případné problémy.
8	Postupujte podle části Integrace videosítě s postupem úloh řízení hovorů a v závislosti na řízení hovorů, bezpečnostních požadavcích a tom, zda chcete videosíť integrovat s prostředím řízení hovorů, vyberte jednu z následujících možností: Konfigurace směrování provozu protokolu SIP Unified CM Secure TLS pro síť Video Mesh (TLS) Konfigurace směrování provozu protokolu SIP Unified CM TCP pro videosíť (TCP) Konfigurace směrování provozu protokolu Expressway TCP SIP pro videosíť (TCP) Zařízení SIP nepodporují přímou dosažitelnost, proto musíte použít konfiguraci řešení Unified CM nebo VCS Expressway k vytvoření vztahu mezi místními registrovanými zařízeními SIP a vašimi clustery Video Meshclustery. V závislosti na prostředí řízení hovorů stačí přenést zařízení Unified CM nebo VCS Expressway do uzlu Video Mesh.
9	Výměna řetězců certifikátů mezi uzly Unified CM a Video Mesh V tomto úkolu stahujete certifikáty z rozhraní Unified CM a Video Mesh a nahrajete je na druhé. Tento krok vytváří bezpečnou důvěru mezi oběma produkty a ve spojení s konfigurací zabezpečeného přenosového spoje umožňuje šifrovaný provoz SIP a média SRTP ve vaší organizaci přistát na uzlech služby Video Mesh.
10	Povolit šifrování médií pro clustery organizace a videosítě Tento postup použijte k zapnutí šifrování médií pro vaši organizaci a jednotlivé clustery Video Mesh. Toto nastavení vynutí nastavení TLS mezi koncovými body a v systému Unified CM musíte mít zabezpečený přenosový spoj TLS SIP, který ukazuje na uzly služby Video Mesh.
11	Povolení videosítě pro web Webex Chcete-li použít optimalizovaná média k uzlu Video Mesh pro schůzku Webex se všemi aplikacemi a zařízeními Webex pro připojení, musí být tato konfigurace pro web Webex povolena. Povolení tohoto nastavení spojuje instance služby Video Mesh s instancemi schůzky v cloudu a umožňuje vznik kaskád z uzlů služby Video Mesh. Pokud toto nastavení není povoleno, aplikace a zařízení Webex nebudou pro schůzky Webex používat uzel Video Mesh.
12	Přiřazení místností pro spolupráci uživatelům aplikace Webex
13	Ověřte prostředí schůzky v zabezpečeném koncovém bodu Pokud používáte šifrování médií prostřednictvím nastavení TLS mezi koncovými body, pomocí těchto kroků ověřte, zda jsou koncové body bezpečně registrovány a zda se zobrazí správné prostředí schůzek.

Skript hromadného zřizování pro videosíť

Instalace a konfigurace softwaru uzlu videosítě

Než začnete

Viz Požadavky na systém a platformu pro software uzlu Video Mesh pro podporované hardwarové platformy a požadavky na specifikace uzlu Video Mesh.

Ujistěte se, že máte tyto povinné položky:

Počítač s:

VMware vSphere klient 7 nebo 8.

Seznam podporovaných operačních systémů naleznete v dokumentaci VMware.

Video Mesh software OVA soubor stažen.

Podporovaný server s nainstalovaným a spuštěným VMware ESXi nebo vCenter 7 nebo 8
Zakažte zálohování virtuálních počítačů a živou migraci. Clustery uzlu Video Mesh jsou systémy v reálném čase; jakékoli pozastavení virtuálního počítače může způsobit, že tyto systémy jsou nestabilní. (Pro činnosti údržby v uzlu videosítě použijte režim údržby z centra Control Hub.)

Pomocí počítače otevřete klienta VMware vSphere a přihlaste se do systému vCenter nebo ESXi na serveru.

Přejít na (ROZCESTNÍK) Akce > Nasazení šablony OVF.

Ujistěte se, že jste si z tohoto odkazu stáhli novou kopii vajíčka.

Probíhá kontrola ověření. Po dokončení se zobrazí podrobnosti o šabloně.

Ověřte podrobnosti o šabloně a klikněte na tlačítko Další.

Platí pro Konfigurace stránku, vyberte typ konfigurace nasazení a klepněte na tlačítko Další.

VM<UNK> ite (výchozí)
Systém CMS 1000

Možnosti jsou uvedeny v pořadí zvyšujících se požadavků na zdroje.

Platí pro Vybrat sítě, vyberte ze seznamu záznamů možnost sítě, abyste zajistili požadované připojení ke virtuálnímu počítači.

V případě sítě interního rozhraní zvolte interní IP adresu uzlu.
V případě funkce External Network zvolte externí adresu IP, která směřuje k veřejné síti. Pokud nemáte duální nasazení NIC, tuto možnost ignorujte.

Pro stávající instalaci softwaru uzlu Video Mesh nelze upgradovat z jediné NIC na dvojitou konfiguraci NIC. V tomto případě musíte provést novou instalaci uzlu Video Mesh.

Na stránce Přizpůsobit šablonu nakonfigurujte následující nastavení sítě:

Název hostitele (volitelné) – zadejte název hostitele FQDN (název hostitele a doména) nebo název hostitele jednoho slova pro uzel.

Chcete-li zajistit úspěšnou registraci do cloudu, používejte pouze malá písmena v názvu FQDN nebo názvu hostitele, které jste nastavili pro uzel Video Mesh. Kapitalizace není v tuto chvíli podporována.
Při použití nebo konfiguraci FQDN nebo názvu hostitele musíte také zadat platnou a řešitelnou doménu. Celková délka čísla FQDN nesmí překročit 64 znaků.

Adresa IP– Zadejte adresu IP interního rozhraní uzlu.
Maska – Zadejte adresu masky podsítě do tečkového desetinného zápisu. Například 255.255.255.0.
Brána – zadejte adresu IP brány. Brána je síťový uzel, který slouží jako přístupový bod k jiné síti.
Servery DNS – Zadejte seznam serverů DNS oddělených čárkami, které zpracovávají překlad názvů domén na číselné adresy IP. (Povoleny jsou až 4 DNS záznamy.)
Servery NTP – Zadejte server NTP vaší organizace nebo jiný externí server NTP, který lze použít ve vaší organizaci. K zadání více serverů NTP můžete také použít seznam oddělený čárkami.

Uzel služby Video Mesh musí mít interní adresu IP a řešitelný název DNS. IP adresa uzlu nesmí patřit do rozsahu IP adres vyhrazeného pro interní použití uzlu Video Mesh. Výchozí rozsah vyhrazených IP adres je 172.17.42.0–172.17.42.63, který lze nakonfigurovat později v nabídce Diagnostika. Tento rozsah IP adres je určen pro komunikaci v rámci uzlu Video Mesh Node a mezi softwarovými kontejnery, které obsahují různé součásti uzlu – například rozhraní SIP a překódování médií.
Nasaďte všechny uzly do stejné podsítě nebo sítě VLAN, aby všechny uzly v clusteru byly dostupné odkudkoli, kde se klienti nacházejí ve vaší síti.
Pro duální nasazení NIC DMZ můžete v konzoli uzlu nastavit externí adresu IP poté, co jste uložili konfiguraci interní sítě a později restartovali uzel.

Pokud chcete, můžete po přihlášení do uzlu přeskočit konfiguraci nastavení sítě a postupovat podle kroků v části Nastavení konfigurace sítě uzlu Video Mesh v konzoli.

Platí pro Připraveno k dokončení stránka, ověřte, zda všechna vámi zadaná nastavení odpovídají pokynům v tomto postupu, a potom klikněte na Dokončení.

Po dokončení nasazení adaptéru OVA se uzel Video Mesh zobrazí v seznamu VMS.

Klikněte pravým tlačítkem myši na virtuální počítač uzlu Video Mesh a vyberte možnost (ROZCESTNÍK) Napájení > Zapnutí napájení.

Software uzlu Video Mesh je nainstalován jako host v hostiteli virtuálního počítače. Nyní jste připraveni přihlásit se ke konzoli a nakonfigurovat uzel služby Video Mesh.

Co dělat dál

Nastavení síťové konfigurace uzlu Video Mesh v konzoli

Přihlaste se k konzoli poprvé. Software uzlu služby Video Mesh má výchozí heslo. Před konfigurací uzlu musíte tuto hodnotu změnit.

1	Z klienta VMware vSphere přejděte na virtuální počítač uzlu Video Mesh Node a zvolte Console. Spustí se virtuální počítač uzlu Video Mesh Node a zobrazí se výzva k přihlášení. Pokud se výzva k přihlášení nezobrazí, stiskněte tlačítko Enter. Může se krátce zobrazit zpráva indikující inicializaci systému.
2	Pro přihlášení použijte následující výchozí uživatelské jméno a heslo: Přihlášení: `admin` Heslo: `cisco` Protože se k uzlu služby Video Mesh přihlašujete poprvé, musíte změnit heslo správce (heslo).
3	Pro (aktuální) heslo zadejte výchozí heslo (shora) a stiskněte tlačítko Enter.
4	Chcete-li zadat nové heslo, zadejte nové heslo a stiskněte tlačítko Enter.
5	Chcete-li znovu zadat nové heslo, znovu zadejte nové heslo a stiskněte tlačítko Enter. Zobrazí se zpráva „Heslo bylo úspěšně změněno“ a poté se zobrazí úvodní obrazovka uzlu videosítě se zprávou o zákazu neoprávněného přístupu.
6	Stisknutím klávesy Enter načtete hlavní nabídku.

Co dělat dál

Tyto kroky jsou vyžadovány, pokud jste v době nasazení OVA nenakonfigurovali nastavení sítě.

Vnitřní rozhraní (výchozí rozhraní pro provoz) se používá pro rozhraní příkazového řádku, přenosové spoje SIP, provoz SIP a správu uzlů. Externí (externí) rozhraní slouží pro komunikaci protokolu HTTPS a websocketů do služby Webex spolu s kaskádovým provozem z uzlů do služby Webex.

Otevřete rozhraní konzoly uzlu prostřednictvím klienta VMware vSphere a přihlaste se pomocí přihlašovacích údajů správce.

Po prvním nastavení sítě a pokud je funkce Video Mesh dosažitelná, můžete přistupovat k rozhraní uzlu prostřednictvím zabezpečeného shellu (SSH).

V hlavní nabídce konzole uzlu Video Mesh zvolte možnost 2 Upravit konfiguraci a potom klepněte na Vybrat.

Přečtěte si výzvu, že hovory skončí v uzlu služby Video Mesh, a potom klikněte na Ano.

Klikněte na Statické, zadejte IP adresu interního rozhraní, Mask, Gateway a SERVERŮ DNS hodnoty pro vaši síť.

Uzel služby Video Mesh musí mít interní adresu IP a řešitelný název DNS. IP adresa uzlu nesmí patřit do rozsahu IP adres vyhrazeného pro interní použití uzlu Video Mesh. Výchozí rozsah vyhrazených IP adres je 172.17.42.0–172.17.42.63, který lze nakonfigurovat v nabídce Diagnostika. Tento rozsah IP adres je určen pro komunikaci v rámci uzlu Video Mesh Node a mezi softwarovými kontejnery, které obsahují různé součásti uzlu – například rozhraní SIP a překódování médií.
Nasaďte všechny uzly do stejné podsítě nebo sítě VLAN, aby všechny uzly v clusteru byly dostupné odkudkoli, kde se klienti nacházejí ve vaší síti.
Pro duální nasazení NIC DMZ můžete v dalším postupu nastavit externí adresu IP poté, co jste uložili konfiguraci interní sítě a restartovali uzel.

Zadejte server NTP vaší organizace nebo jiný externí server NTP, který lze ve vaší organizaci použít.

Pokud nakonfigurujete více než jeden server NTP, interval ankety pro převzetí služeb při selhání je 40 sekund.

(Volitelně) V případě potřeby změňte název hostitele nebo doménu.

Chcete-li zajistit úspěšnou registraci do cloudu, používejte v názvu hostitele, který jste nastavili pro uzel Video Mesh, pouze malá písmena. Kapitalizace není v tuto chvíli podporována.
Při použití nebo konfiguraci FQDN nebo názvu hostitele musíte také zadat platnou a řešitelnou doménu. Celková délka čísla FQDN nesmí překročit 64 znaků.

Klepněte na tlačítko Uložit a potom klepněte na Uložit změny a restartovat.

Co dělat dál

Nastavení Externího síťového rozhraní uzlu Video Mesh

V hlavní nabídce konzole uzlu Video Mesh zvolte možnost 5 Externí konfigurace IP a potom klepněte na Vybrat.

Klikněte na 1 Povolit/Zakázat, poté Vybrat a poté Ano pro povolení možností externí IP adresy v uzlu.

Stejně jako v počáteční konfiguraci sítě zadejte hodnoty IP adresy (externí), masky a brány.

Pole Rozhraní zobrazuje název externího rozhraní uzlu.

Klikněte na možnost Uložit a restartovat.

Chcete-li ověřit konfiguraci interní a externí IP adresy, přejděte v hlavní nabídce konzole do části 4 Diagnostika a poté zvolte možnost Ping.

V poli ping zadejte cílovou adresu, kterou chcete otestovat, například externí cíl nebo interní adresu IP, a klikněte na tlačítko OK.

Otestujte externí cíl (například cisco.com). V případě úspěchu výsledky ukazují, že cíl byl přístupný z externího rozhraní.
Otestujte interní IP adresu; pokud se to podaří, výsledky ukazují, že adresa byla přístupná z interního rozhraní.

Co dělat dál

Uzel videosítě API

Podávání VMN APIs

Aplikace APIumožňují správcům organizace spravovat režim údržby a heslo účtu správce uzlů služby Video Mesh.

Získání stavu režimu údržby

Načte aktuální stav režimu údržby (očekávaný stav: zapnuto, vypnuto, čeká na vyřízení nebo vyžádání).

[GET] https://<node_ip>/api/v1/external/ Režim

Autorizace: Základní ověřování pomocí uživatelského jména služby Video Mesh („admin“) a hesla.

Ukázkové odpovědi:

Vzorová odpověď 1:

{
    "status": {
        "code": 200,
        "message": "Success"
    },
    "result": {
        "isRegistered": true,
        "maintenanceMode": "pending/requested/on/off",
        "maintenanceModeLastUpdated": 1691135731847
    }
}

Vzorová odpověď 2:

{
    "status": {
        "code": 401,
        "message": "login failed: incorrect password or username"
    }
}

Vzorová odpověď 3:

{
    "status": {
        "code": 429,
        "message": "Too Many Requests"
    }
}

Povolení nebo zakázání režimu údržby

Když umístíte uzel Video Mesh do režimu údržby, provede elegantní vypnutí služeb volání (přestane přijímat nové hovory a čeká až 2 hodiny na dokončení stávajících hovorů).

[PUT] https://<node_ip>/api/v1/external/ Režim

Zavolejte toto rozhraní API pouze v případě, že nejsou aktivní hovory.

Autorizace: Základní ověřování pomocí uživatelského jména služby Video Mesh („admin“) a hesla.

Tělo:

{
      "maintenanceMode": "on"
}

Mode - stav režimu údržby, který má být nastaven - "zapnuto" nebo "vypnuto".

Záhlaví žádosti:

„Typ obsahu“: „aplikace/json“

Ukázkové odpovědi:

Vzorová odpověď 1:

{
        "status": {  
            "code": 200,
            "message": "Your request to enable/disable maintenance mode was successful."
    }
}

Vzorová odpověď 2:

{
      "status": {
          "code": 409,
          "message": "Maintenance Mode is already on/off"
    }
}

Výběrová odpověď 3 :

{
      "status": {
          "code": 400,
          "message": "Bad Request - wrong input"   
    }
}

Změnit heslo správce

Změní heslo uživatele správce.

[PUT] https://<node_ip>/api/v1/external/password

Autorizace: Základní ověřování pomocí uživatelského jména služby Video Mesh („admin“) a hesla.

Tělo:

{
  "newPassword": "new"
}

newPassword – Nové heslo, které se má nastavit pro účet správce uzlu Video Mesh.

Záhlaví žádosti:

„Typ obsahu“: „aplikace/json“

Ukázkové odpovědi:

Vzorová odpověď 1:

{
    "status": {
        "code": 200,
        "message": "Successfully set the new passphrase for user admin."
    }
}

Vzorová odpověď 2:

{
    "status": {
        "code": 400,
        "message": "Enter a new passphrase that wasn't used for one of the previous 3 passphrases."
    }
}

APIsítě VMN

Aplikace APIsítě Video Mesh umožňují správcům organizace spravovat interní a externí nastavení sítě.

Získat konfiguraci externí sítě

Zjistí, zda je externí síť povolena nebo zakázána. Pokud je externí síť povolena, načte také externí IP adresu, masku externí podsítě a externí bránu.

[GET] https://<node_ip>/api/v1/external/ Síť

Autorizace: Základní ověřování pomocí uživatelského jména služby Video Mesh („admin“) a hesla.

Ukázkové odpovědi:

Vzorová odpověď 1:

{
    "status": {
        "code": 200,
        "message": "Successfully fetched external network configuration."
    },
    "result": {
        "ip": "1.1.1.1",
        "mask": "2.2.2.2",
        "gateway": "3.3.3.3"
    }
}

Vzorová odpověď 2:

{
    "status": {
        "code": 200,
        "message": "External network not enabled."
    }
}

Vzorová odpověď 3:

{
    "status": {
        "code": 500,
        "message": "Failed to get external network configuration."
    }
}

Upravit konfiguraci externí sítě

[PUT] https://<node_ip>/api/v1/external/ Síť

Autorizace: Základní ověřování pomocí uživatelského jména služby Video Mesh („admin“) a hesla.

Tělo:

Povolení externí sítě:


{
  "externalNetworkEnabled": true,
  "externalIp": "1.1.1.1",
  "externalMask": "2.2.2.2",
  "externalGateway": "3.3.3.3"
}

Zakázání externí sítě:

{
  "externalNetworkEnabled": false
}

Enabled - Logická hodnota (true nebo false) pro povolení/zakázání externí sítě
Ip - Externí IP, která má být přidána
Mask - Maska sítě pro externí síť
Gateway - Brána pro externí síť

Záhlaví žádosti:

„Typ obsahu“: „aplikace/json“

Ukázkové odpovědi:

Vzorová odpověď 1:

{
    "status": {
        "code": 200,
        "message": "Successfully saved the external network configuration. This node will reboot soon to apply the changes. Please wait for a minute and relogin to the node to verify that all changes were applied."
    }
}

Vzorová odpověď 2:

{
    "status": {
        "code": 200,
        "message": "Successfully disabled the external network. This node will reboot soon to apply the changes. Please wait for a minute and relogin to the node to verify that all changes were applied."
    }
}

Vzorová odpověď 3:

{
    "status": {
        "code": 400,
        "message": "One or more errors in the input: Value should be boolean for 'externalNetworkEnabled'"
    }
}

Vzorová odpověď 4:

{
    "status": {
        "code": 400,
        "message": "External network configuration has not changed; skipping save of the external network configuration."
    }
}

Získat podrobnosti o interní síti

[GET] https://<node_ip>/api/v1/external/ Síť

Autorizace: Základní ověřování pomocí uživatelského jména služby Video Mesh („admin“) a hesla.

Ukázkové odpovědi:

Vzorová odpověď 1:

{
    "status": {
        "code": 200,
        "message": "Successfully fetched internal network details"
    },
    "result": {
        "dhcp": false,
        "ip": "1.1.1.1",
        "mask": "2.2.2.2",
        "gateway": "3.3.3.3",
        "dnsCaching": false,
        "dnsServers": [
            "4.4.4.4",
            "5.5.5.5"
        ],
        "mtu": 1500,
        "ntpServers": [
            "6.6.6.6"
        ],
        "hostName": "test-vmn",
        "domain": ""
    }
}

Vzorová odpověď 2:


{
      "status": {
          "code": 500,
          "message": "Failed to get Network details."   
    }
}

Vzorová odpověď 3:

{
      "status": {
          "code": 500,
          "message": "Failed to get host details."   
    }
}

Upravit servery DNS

Aktualizuje servery DNS o nové.

[PUT] https://<node_ip>/api/v1/external/ Network/dns

Před provedením této změny umístěte uzel do režimu údržby. Další informace o přesunu uzlu do režimu údržby najdete v části Povolení nebo zakázání režimu údržby.

Autorizace: Základní ověřování pomocí uživatelského jména služby Video Mesh („admin“) a hesla.

Tělo:

{
    "dnsServers": "1.1.1.1 2.2.2.2"
}

dnsservers – aktualizují se servery DNS. Je povoleno několik serverů DNS oddělených mezerou.

Záhlaví žádosti:

„Typ obsahu“: „aplikace/json“

Ukázkové odpovědi:

Vzorová odpověď 1:

{
    "status": {
        "code": 200,
        "message": "Successfully saved DNS servers"
    }
}

Vzorová odpověď 2:

{
    "status": {
        "code": 409,
        "message": "Requested DNS server(s) already exist."
    }
}

Vzorová odpověď 3:

{
    "status": {
        "code": 424,
        "message": "Maintenance Mode is not enabled. Kindly enable Maintenance Mode and try again for this node."
    }
}

Upravit servery NTP

Aktualizuje servery NTP o nové.

[PUT] https://<node_ip>/api/v1/external/ Network/ntp

Před provedením této změny umístěte uzel do režimu údržby. Další informace o přesunu uzlu do režimu údržby najdete v části Povolení nebo zakázání režimu údržby.

Autorizace: Základní ověřování pomocí uživatelského jména služby Video Mesh („admin“) a hesla.

Tělo:

{
    "ntpServers": "1.1.1.1 2.2.2.2"
}

n Servers – aktualizují se servery NTP. Je povoleno několik serverů NTP oddělených mezerou.

Záhlaví žádosti:

„Typ obsahu“: „aplikace/json“

Ukázkové odpovědi:

Vzorová odpověď 1:

{
    "status": {
        "code": 200,
        "message": "Successfully saved the NTP servers."
    }
}

Vzorová odpověď 2:

{
    "status": {
        "code": 409,
        "message": "Requested NTP server(s) already exist."
    }
}

Vzorová odpověď 3:

{
    "status": {
        "code": 424,
        "message": "Maintenance Mode is not enabled. Kindly enable Maintenance Mode and try again for this node."
    }
}

Upravit název hostitele a doménu

Aktualizuje název hostitele a doménu uzlu služby Video Mesh.

[PUT] https://<node_ip>/api/v1/external/ Network/host

Autorizace: Základní ověřování pomocí uživatelského jména služby Video Mesh („admin“) a hesla.

Tělo:

{
    "hostName": "test-vmn",
    "domain": "abc.com"
}

hostname - Nové jméno hostitele uzlu.
domain - Nová doména pro název hostitele uzlu (nepovinné).

Záhlaví žádosti:

„Typ obsahu“: „aplikace/json“

Ukázkové odpovědi:

Vzorová odpověď 1:

{
    "status": {
        "code": 200,
        "message": "Successfully saved the host FQDN. This node will reboot soon to apply the changes. Please wait for a minute and relogin to the node to verify that all changes were applied."
    }
}

Vzorová odpověď 2:

{
    "status": {
        "code": 400,
        "message": "Unable to resolve FQDN"
    }
}

Vzorová odpověď 3:

{
    "status": {
        "code": 409,
        "message": "Entered hostname and domain already set to same."
    }
}

Povolení nebo zakázání ukládání do mezipaměti DNS

[PUT] https://<node_ip>/api/v1/external/ Síť/dnscaching

Autorizace: Základní ověřování pomocí uživatelského jména služby Video Mesh („admin“) a hesla.

Tělo:

{
    "dnsCaching": true
}

dnscaching - DNS Caching Konfigurace. Přijímá booleovskou hodnotu (true nebo false).

Záhlaví žádosti:

„Typ obsahu“: „aplikace/json“

Ukázkové odpovědi:

Vzorová odpověď 1:

{
    "status": {
        "code": 200,
        "message": "Successfully saved DNS settings changes. This node will reboot soon to apply the changes. Please wait for a minute and relogin to the node to verify that all changes were applied."
    }
}

Vzorová odpověď 2:

{
    "status": {
        "code": 400,
        "message": "One or more errors in the input: 'dnsCaching' field value should be a boolean"
    }
}

Vzorová odpověď 3:

{
    "status": {
        "code": 409,
        "message": "dnsCaching is already set to false"
    }
}

Upravit rozhraní MTU

Změní maximální přenosovou jednotku (MTU) pro síťová rozhraní uzlu z výchozí hodnoty 1500. Povoleny jsou hodnoty mezi 1280 a 9000.

[PUT] https://<node_ip>/api/v1/external/ Network/mtu

Autorizace: Základní ověřování pomocí uživatelského jména služby Video Mesh („admin“) a hesla.

Tělo:

{
    "internalInterfaceMtu": 1500
}

Mtu - Maximální Přenosová Jednotka pro síťová rozhraní uzlu. Hodnota by měla být mezi 1280 a 9000.

Záhlaví žádosti:

„Typ obsahu“: „aplikace/json“

Ukázkové odpovědi:

Vzorová odpověď 1:

{
    "status": {
        "code": 200,
        "message": "Successfully saved the internal interface MTU settings. This node will reboot soon to apply the changes. Please wait for a minute and relogin to the node to verify that all changes were applied."
    }
}

Vzorová odpověď 2:

{
    "status": {
        "code": 400,
        "message": "One or more errors in the input: 'internalInterfaceMtu' field value should be a number"
    }
}

Vzorová odpověď 3:


{
    "status": {
        "code": 400,
        "message": "Please enter a number between 1280 and 9000."
    }
}

Certifikát serveru VMN APIs

Vytvořit certifikát CSR

Vygeneruje certifikát CSR (žádost o podepsání certifikátu) a soukromý klíč na základě poskytnutých podrobností.

[PŘÍSPĚVEK] https://<node_ip>/api/v1/ Certmanager/ Csr

Autorizace: Základní ověřování pomocí uživatelského jména služby Video Mesh („admin“) a hesla.

Tělo:

{
    "csrInfo":
    {
         "commonName": "1.2.3.4",
         "emailAddress": "abc@xyz.com",
         "altNames": "1.1.1.1 2.2.2.2",
         "organization": "VMN",
         "organizationUnit": "IT",
         "locality": "BLR",
         "state": "KA",
         "country": "IN",
         "passphrase": "",
         "keyBitSize": 2048
    }
}

common Name - IP/FQDN uzlu Video Mesh zadaný jako běžný název. (povinné)
Adresa - E-mailová adresa uživatele. (volitelné)
Názvy - Alternativní názvy předmětu (volitelné). Je povoleno několik mezerami oddělených FQ<UNK>. Pokud je uvedeno, musí obsahovat obecný název. Pokud Jména nejsou uvedena, bere běžný Název jako hodnotu Jména.
organizace - Název organizace/společnosti. (volitelné)
Jednotka - organizační jednotka nebo oddělení nebo název skupiny, atd. (volitelně)
lokalita - Město/lokalita. (volitelné)
stát - stát/provincie. (volitelné)
země - země/region. Dvoupísmenná zkratka. Neposkytujte více než dvě písmena. (volitelné)
passphrase - heslo soukromého klíče. (volitelné)
keybitsize - Velikost bitů soukromého klíče. Akceptované hodnoty jsou ve výchozím nastavení 2048 nebo 4096. (volitelné)

Záhlaví žádosti:

Typ obsahu: „aplikace/json“

Ukázkové odpovědi:

Vzorová odpověď 1:

{
    "status": {
        "code": 200,
        "message": "Successfully generated CSR"
    },
    "result": {
        "caCert": {},
        "caKey": {
            "fileName": "VideoMeshGeneratedPrivate.key",
            "localFileName": "CaPrivateKey.key",
            "fileLastModified": "Fri Jul 21 2023 08:12:25 GMT+0000 (Coordinated Universal Time)",
            "uploadDate": 1689927145422,
            "size": 1678,
            "type": "application/pkcs8",
            "modulus": "S4MP1EM0DULU2"
        },
        "certInstallRequestPending": false,
        "certInstallStarted": null,
        "certInstallCompleted": null,
        "isRegistered": true,
        "caCertsInstalled": false,
        "csr": {
            "keyBitsize": 2048,
            "commonName": "1.2.3.4",
            "organization": "VMN",
            "organizationUnit": "IT",
            "locality": "BLR",
            "state": "KA",
            "country": "IN",
            "emailAddress": "abc@xyz.com",
            "altNames": [
                "1.1.1.1",
                "2.2.2.2"
            ],
            "csrContent": "-----BEGIN CERTIFICATE REQUEST-----\nS4MP1E_C3RT_C0NT3NT\n-----END CERTIFICATE REQUEST-----"
        },
        "encryptedPassphrase": null
    }
}

Vzorová odpověď 2:


{
    "status": {
        "code": 400,
        "message": "Private key already exists. Delete it before generating new CSR."
    }
}

Vzorová odpověď 3:

{
    "status": {
        "code": 400,
        "message": "CSR certificate already exists. Delete it before generating new CSR."
    }
}

Vzorová odpověď 4:

{
    "status": {
        "code": 400,
        "message": "CSR certificate and private key already exist. Delete them before generating new CSR."
    }
}

Vzorová odpověď 5:


{
    "status": {
        "code": 400,
        "message": "There were one or more errors while generating the CSR: The \"Country\" field must contain exactly two A-Z characters."
    }
}

Stáhnout certifikát CSR

Stáhne vygenerovaný certifikát CSR.

[GET] https://<node_ip>/api/v1/ Certmanager/csr

Soubor můžete také stáhnout prostřednictvím možnosti Odeslat a Stáhnout.

Autorizace: Základní ověřování pomocí uživatelského jména služby Video Mesh („admin“) a hesla.

Ukázkové odpovědi:

Vzorová odpověď 1:

-----BEGIN CERTIFICATE REQUEST-----
S4MP1E_C3RT_C0NT3NT
-----END CERTIFICATE REQUEST-----

Vzorová odpověď 2:

{
    "status": {
        "code": 404,
        "message": "Could not download, CSR certificate does not exist."
    }
}

Stáhnout soukromý klíč

Stáhne soukromý klíč vygenerovaný spolu s certifikátem CSR.

[GET] https://<node_ip>/api/v1/ Certmanager/key

Soubor můžete také stáhnout prostřednictvím možnosti Odeslat a Stáhnout.

Autorizace: Základní ověřování pomocí uživatelského jména služby Video Mesh („admin“) a hesla.

Ukázkové odpovědi:

Vzorová odpověď 1:


-----BEGIN RSA PRIVATE KEY-----
S4MP1E_PR1V4T3_K3Y
-----END RSA PRIVATE KEY-----

Vzorová odpověď 2:

{
    "status": {
        "code": 404,
        "message": "Could not download, private key does not exist."
    }
}

Odstranění certifikátu CSR

Odstraní stávající certifikát CSR.

[ODSTRANIT] https://<node_ip>/api/v1/ Certmanager/csr

Autorizace: Základní ověřování pomocí uživatelského jména služby Video Mesh („admin“) a hesla.

Ukázkové odpovědi:

Vzorová odpověď 1:

{
    "status": {
        "code": 200,
        "message": "Successfully deleted the CSR certificate"
    }
}

Vzorová odpověď 2:

{
    "status": {
        "code": 404,
        "message": "CSR certificate does not exist."
    }
}

Smazat soukromý klíč

Odstraní existující soukromý klíč.

[DELETE] https://<node_ip>/api/v1/ Certmanager/key

Autorizace: Základní ověřování pomocí uživatelského jména služby Video Mesh („admin“) a hesla.

Ukázkové odpovědi:

Vzorová odpověď 1:

{
    "status": {
        "code": 200,
        "message": "Successfully deleted the private key"
    }
}

Vzorová odpověď 2:

{
    "status": {
        "code": 404,
        "message": "Private key does not exist."
    }
}

Nainstalujte certifikát podepsaný certifikační autoritou a soukromý klíč

Nahraje poskytnutý certifikát podepsaný certifikační autoritou a soukromý klíč do uzlu Video Mesh a nainstaluje certifikát do uzlu.

[PŘÍSPĚVEK] https://<node_ip>/api/v1/ Certmanager/upload Cacert

Autorizace: Základní ověřování pomocí uživatelského jména služby Video Mesh („admin“) a hesla.

Tělo:

Použijte možnost „data formuláře“ k nahrání následujících souborů:

Soubor certifikátu podepsaného certifikační autoritou (.crt) s klíčem jako „crtfile“.
Soubor soukromého klíče (.key) s klíčem jako 'keyfile'.

Záhlaví žádosti:

Typ obsahu: „vícedílná/formulář data“

Ukázkové odpovědi:

Vzorová odpověď 1:

{
    "status": {
        "code": 200,
        "message": "Successfully installed certificate and key. It might take a few seconds to reflect on the node."
    },
    "result": {
        "caCert": {
            "fileName": "videoMeshCsr.crt",
            "localFileName": "CaCert.crt",
            "fileLastModified": 1689931788598,
            "uploadDate": 1689931788605,
            "size": 1549,
            "type": "application/x-x509-ca-cert",
            "certStats": {
                "version": 0,
                "subject": {
                    "countryName": "IN",
                    "stateOrProvinceName": "KA",
                    "localityName": "BLR",
                    "organizationName": "VMN",
                    "organizationalUnitName": "IT",
                    "emailAddress": "abc@xyz.com",
                    "commonName": "1.2.3.4"
                },
                "issuer": {
                    "countryName": "AU",
                    "stateOrProvinceName": "Some-State",
                    "organizationName": "ABC"
                },
                "serial": "3X4MPL3",
                "notBefore": "2023-07-21T09:28:19.000Z",
                "notAfter": "2024-12-02T09:28:19.000Z",
                "signatureAlgorithm": "sha256WithRsaEncryption",
                "fingerPrint": "11:22:33:44:AA:BB:CC:DD",
                "publicKey": {
                    "algorithm": "rsaEncryption",
                    "e": 65537,
                    "n": "3X4MPL3",
                    "bitSize": 2048
                },
                "altNames": [],
                "extensions": {}
            }
        },
        "caKey": {
            "fileName": "VideoMeshGeneratedPrivate.key",
            "localFileName": "CaPrivateKey.key",
            "fileLastModified": 1689931788629,
            "uploadDate": 1689931788642,
            "size": 1678,
            "type": "application/pkcs8",
            "modulus": "S4MP1EM0DULU2"
        },
        "certInstallRequestPending": true,
        "certInstallStarted": null,
        "certInstallCompleted": null,
        "isRegistered": true,
        "caCertsInstalled": false,
        "csr": {
            "keyBitsize": 2048,
            "commonName": "1.2.3.4",
            "organization": "VMN",
            "organizationUnit": "IT",
            "locality": "BLR",
            "state": "KA",
            "country": "IN",
            "emailAddress": "abc@xyz.com",
            "altNames": [
                "1.1.1.1",
                "2.2.2.2"
            ],
            "csrContent": "-----BEGIN CERTIFICATE REQUEST-----\nS4MP1E_C3RT_C0NT3NT\n-----END CERTIFICATE REQUEST-----"
        },
        "encryptedPassphrase": null
    }
}

Vzorová odpověď 2:

{
    "status": {
        "code": 400,
        "message": "Could not parse the certificate file. Make sure it is a properly formatted certificate and try again."
    }
}

Vzorová odpověď 3:

{
    "status": {
        "code": 400,
        "message": "Private Key does not match Certificate (different modulus)"
    }
}

Vzorová odpověď 4:

{
    "status": {
        "code": 202,
        "message": "Certificate and private key PENDING installation. It might take a few seconds to reflect on the node. If the node is in maintenance mode, it will get installed once it is disabled."
    }
}

Stáhnout certifikát podepsaný certifikační autoritou

Stáhne certifikát podepsaný certifikační autoritou nainstalovaný v uzlu.

[GET] https://<node_ip>/api/v1/ Certmanager/cacert

Soubor můžete také stáhnout prostřednictvím možnosti Odeslat a Stáhnout.

Autorizace: Základní ověřování pomocí uživatelského jména služby Video Mesh („admin“) a hesla.

Ukázkové odpovědi:

Vzorová odpověď 1:

-----BEGIN CERTIFICATE-----
S4MP1E_C3RT_C0NT3NT
-----END CERTIFICATE-----

Vzorová odpověď 2:

{
    "status": {
        "code": 404,
        "message": "Could not download, CA certificate does not exist."
    }
}

Odstranění certifikátu podepsaného certifikační autoritou

Odstraní certifikát podepsaný certifikační autoritou nainstalovaný v uzlu.

[ODSTRANIT] https://<node_ip>/api/v1/ Správce Certmanager/cacert

Autorizace: Základní ověřování pomocí uživatelského jména služby Video Mesh („admin“) a hesla.

Ukázkové odpovědi:

Vzorová odpověď 1:

{
    "status": {
        "code": 200,
        "message": "Successfully deleted the CA certificate."
    }
}

Vzorová odpověď 2:

{
    "status": {
        "code": 404,
        "message": "CA certificate does not exist."
    }
}

Společné odpovědi rozhraní API

Níže jsou uvedeny některé vzorové odpovědi, se kterými se můžete setkat při používání kteréhokoli z výše uvedených API.

Vzorová odpověď 1: V základní autorizaci jsou uvedeny nesprávné přihlašovací údaje.

{
    "status": {
        "code": 401,
        "message": "login failed: incorrect password or username"
    }
}

Vzorová odpověď 2: VMN není upgradován na požadovanou verzi, která tyto APIpodporuje.

{
    "status": {
        "code": 421,
        "message": "Misdirected Request 1:[undefined]"
    }
}

Vzorová odpověď 3: Do záhlaví byl zadán nesprávný referer (když záhlaví nebylo očekáváno).

{
    "status": {
        "code": 421,
        "message": "Misdirected Request 2:[https://x.x.x.x/setup]"
    }
}

Vzorová odpověď 4: Limit frekvence byl překročen, zkuste to za chvíli.


{
    "status": {
        "code": 429,
        "message": "Too Many Requests"
    }
}

Přidat interní a externí pravidla směrování

V rozhraní uzlu Video Mesh zvolte 5 Externí konfigurace IP a klikněte na Vybrat.

Zvolte 3 Spravovat pravidla směrování a klikněte na tlačítko Vybrat.

V dalších krocích můžete k těmto pravidlům přidat ruční přepsání.

Podle potřeby postupujte podle následujících kroků:

Klikněte na možnost Přidat externí trasu a zadejte interní podsíť nebo adresu IP hostitele, kterou chcete použít pro externí trasu.
Klikněte na možnost Přidat interní trasu a zadejte externí podsíť nebo adresu IP hostitele, kterou chcete použít pro interní trasu.

Při přidávání jednotlivých pravidel se zobrazí v seznamu pravidel směrování, který je zařazen do kategorie pravidel definovaných uživatelem.

Výchozí trasy nelze odstranit, ale můžete odstranit všechna uživatelem definovaná přepsání, která jste nakonfigurovali.

Otevřete SSH připojení k veřejné IP adrese uzlu Video Mesh.
Přístup k uzlu Video Mesh prostřednictvím konzole ESXi

Registrace uzlu služby Video Mesh do cloudu Webex

Než začnete

Jakmile zahájíte registraci uzlu, musíte ji dokončit do 60 minut nebo musíte začít znovu.
Ujistěte se, že jsou zakázány všechny blokátory vyskakovacích oken ve vašem prohlížeči nebo že povolíte výjimku pro https://admin.webex.com.
Nejlepších výsledků dosáhnete nasazením všech uzlů clusteru ve stejném datovém centru. Způsob jejich práce a osvědčené postupy najdete v části Clustery ve videosíti.
Z hostitele nebo počítače, kde registrujete uzly služby Video Mesh do cloudu, musíte mít připojení ke cloudu Webex a IP adresám služby Video Mesh, které jsou registrovány (v prostředí s duální sítí NIC, konkrétně k interním IP adresám uzlů služby Video Mesh).

Přihlaste se k Centrum Control Hub .

Přejít na Služby > Hybrid a vyberte jednu z nich:

Nastavení: Tuto možnost vyberte, pokud se jedná o první uzel videosítě, který se registrujete, pak klikněte na Další.

Další informace naleznete v části Dokončení předpokladů pro videosíť.
Zobrazit vše: Tuto možnost vyberte, pokud jste již zaregistrovali jeden nebo více uzlů videosítě, pak klikněte na Přidat prostředek.

Ujistěte se, že jste nainstalovali a nakonfigurovali uzel služby Video Mesh. Klikněte na Ano, jsem připraven se zaregistrovat... a pak klikněte na Další.

V části Vytvořit nový nebo vybrat cluster zvolte jeden:

V případě nového clusteru zadejte název clusteru, ke kterému chcete přiřadit uzel služby Video Mesh.
U existujícího clusteru klikněte na pole a poté vyberte existující cluster, do kterého chcete přidat nový uzel.

Doporučujeme pojmenovat cluster podle toho, kde se uzly clusteru nacházejí geograficky. Například "San Francisco".

V části Zadejte FQDN nebo IP adresu zadejte plně kvalifikovaný název domény (FQDN) nebo interní IP adresu uzlu Video Mesh a klikněte na tlačítko Další.

Pokud používáte FQDN, zadejte doménu, kterou lze vyřešit pomocí DNS.
Pokud používáte adresu IP, zadejte stejnou interní adresu IP, kterou jste použili ke konfiguraci uzlu z konzole.

Název FQDN musí být přeložen přímo na adresu IP, jinak není použitelný. Provádíme ověření na FQDN, abychom vyloučili nesoulad překlepu nebo konfigurace.

V části Plán upgradu zvolte čas, frekvenci a časové pásmo.

Když je k dispozici upgrade, můžete pomocí možnosti Upgradovat nyní zahájit upgrade před dalším oknem údržby nebo Odložit jej odložit na další okno.

V části E-mailová oznámení přidejte e-mailové adresy správce, abyste se mohli přihlásit k odběru oznámení o servisních alarmech a upgradech softwaru.

E-mailová adresa správce se automaticky přidá. Můžete ji odstranit, pokud chcete.

Zapnutím nastavení Kvalita videa povolíte video 1080p 30fps.

Pokud je toto nastavení vypnuto, výchozí hodnota je 720p.
Rozlišení videa podporovaná aplikací Webex naleznete v části Specifikace videa pro hovory a schůzky.

Přečtěte si informace v části Dokončit registraci a kliknutím na tlačítko Přejít do uzlu zaregistrujte uzel do cloudu Webex.

Zaškrtněte políčko Povolit přístup k uzlu služby Webex Video Mesh a klikněte na tlačítko Pokračovat.

Klikněte Povolit .

Uzel Video Mesh získává pověření stroje na základě pověření vaší organizace. Vygenerované přihlašovací údaje počítače pravidelně vyprší a jsou obnovovány.

Chcete-li se vrátit na stránku Video Mesh, klikněte na odkaz portálu nebo zavřete kartu.

Na stránce Video Mesh se nyní zobrazí nový cluster obsahující uzel Video Mesh, který jste zaregistrovali.

Pokud přejdete do clusteru, zobrazí se nový uzel Video Mesh, který zpočátku zobrazuje stav registrace. Uzel se změní na možnost Běží, jakmile je připraven k použití ve vaší organizaci Webex.
Protože je tento software kontejner, který obsahuje služby z cloudové infrastruktury, dostává aktualizace z cloudu, aby zůstal v synchronizaci s cloudovými službami. Požadované aktualizace se mohou nainstalovat krátce po registraci uzlu do cloudu. Můžete také změnit plán automatického upgradu. Další informace najdete v tématu Automatické upgrady zdrojů hybridních služeb.
Pokud jste v uzlu, který jste zaregistrovali, nainstalovali ukázkový obrázek, zobrazí se žlutá stavová výstraha demo režimu. Tento alarm je normální, ale doporučujeme nainstalovat celý softwarový obraz před uplynutím 90denní doby odkladu pro ukázkový obraz.

Co je třeba mít na paměti

Po registraci do organizace Webex mějte na paměti následující informace o uzlu služby Video Mesh a o tom, jak funguje:

Když nasadíte nový uzel Video Mesh, aplikace Webex a zařízení registrované ve službě Webex nový uzel až 2 hodiny nerozpozná. Klienti kontrolují dosažitelnost clusteru při spuštění, změně sítě nebo vypršení mezipaměti. Můžete počkat 2 hodiny nebo jako alternativní řešení restartovat aplikaci Webex nebo restartovat zařízení Webex Room nebo Desk. Poté je aktivita hovoru zachycena ve zprávách služby Video Mesh v prostředí Control Hub.
Uzel Video Mesh se zaregistruje do jedné organizace Webex; nejedná se o zařízení s více klienty.
Chcete-li pochopit, co používá uzel služby Video Mesh a co ne, přečtěte si tabulku v části Klienti a zařízení, která používají uzel služby Video Mesh.
Uzel Video Mesh se může připojit k vašemu webu služby Webex nebo k webu služby Webex jiného zákazníka nebo partnera. Web A například nasadil cluster uzlu Video Mesh a zaregistroval jej s doménou example1.webex.com. Pokud se uživatelé na Webu Připojí na mymeeting@example1.webex.com, použijí uzel Video Mesh a lze vytvořit kaskádu. Pokud uživatelé na webu Vytočí yourmeeting@example2.webex.com, uživatelé webu A použijí svůj místní uzel videosítě a připojí se ke schůzce v organizaci Webex webu B.

Co dělat dál

Chcete-li zaregistrovat další uzly, opakujte tyto kroky.
Pokud je upgrade k dispozici, doporučujeme jej použít co nejdříve. Chcete-li provést upgrade, proveďte následující kroky:
1. Data zřizování jsou vývojovým týmem Cisco tlačena do cloudu Webex přes zabezpečené kanály. Data zřizování jsou podepsána. U kontejnerů obsahují zřizovací data název, kontrolní součet, verzi atd. Uzel Video Mesh také získává data zřizování z cloudu Webex přes zabezpečené kanály.
2. Jakmile uzel Video Mesh získá data zřizování, uzel se ověří pomocí pověření pouze pro čtení a stáhne kontejner s konkrétním kontrolním součtem a názvem a aktualizuje systém. Každý kontejner běžící na uzlu Video Mesh má název obrázku a kontrolní součet. Tyto atributy se nahrávají do cloudu Webex pomocí zabezpečených kanálů.

Povolit kvalitu služby (Qos) pro uzel Video Mesh

Než začnete

Proveďte potřebné změny portů brány firewall, které jsou uvedeny v diagramu a tabulce. Viz Porty a protokoly používané videosítí.
Aby byly uzly služby Video Mesh povoleny pro službu Qos, musí být uzly online. Když toto nastavení povolíte, jsou uzly v režimu údržby nebo offline stavy vyloučeny.

V zobrazení zákazníka v https://admin.webex.com přejděte na Služby > Hybridní, klikněte na Upravit nastavení na kartě Video Mesh.

Přejděte na možnost Kvalita služby a klikněte na možnost Povolit.

Zvuk: 52500–59499 a 59500–62999 DSCP EF (zrychlené přesměrování)
Video/obsah: 63000–64667 a 64668–65500 DSCP AF41

Pokud není Qos plně aktivován do 2 hodin, otevřete případ s podporou pro další vyšetřování.

Uzly se restartují a aktualizují se o nový rozsah portů.

Ověření rozsahů portů uzlu Video Mesh pomocí reflektoru ve webovém rozhraní

Nástroj reflektoru (kombinace serveru v uzlu Video Mesh a klienta přes skript Python) slouží k ověření, zda jsou požadované porty TCP/UDP otevřeny z uzlů Video Mesh.

Než začnete

Stáhněte si kopii klienta nástroje Reflector (skript v jazyce Python) z https://github.com/CiscoDevNet/webex-video-mesh-reflector-client.
Aby skript správně fungoval, ujistěte se, že používáte Python 2.7.10 nebo novější ve vašem prostředí.
V současné době tento nástroj podporuje koncové body SIP pro uzly Video Mesh a ověřování v rámci clusteru.

1	V zobrazení zákazníka v https://admin.webex.com povolte uzel údržby pro uzel Video Mesh podle těchto pokynů.
2	Počkejte, až uzel zobrazí stav „Připraven k údržbě“ v prostředí Control Hub.
3	Otevřete rozhraní uzlu Webex Video Mesh. Pokyny naleznete v tématu Správa uzlu videosítě z webového rozhraní.
4	Přejděte na Reflektor Tool a potom spusťte buď TCP Reflector Server nebo UDP Reflector Server, v závislosti na tom, jaký protokol chcete použít.
5	Klikněte na možnost Spustit server reflektorů a poté počkejte, až se server úspěšně spustí. Při spuštění serveru se zobrazí oznámení.
6	Ze systému (například z počítače) v síti, ke které mají uzly služby Video Mesh dosáhnout, spusťte skript následujícím příkazem: `$ python <local_path_to_client_script>/reflectorClient.py --ip <ip address of the server> --protocol <tcp or udp>` Na konci běhu klient zobrazí zprávu o úspěchu, pokud jsou všechny požadované porty otevřeny: Klient zobrazí neúspěšnou zprávu, pokud nejsou otevřeny požadované porty:
7	Vyřešte všechny problémy s portem v bráně firewall a poté znovu spusťte výše uvedené kroky.
8	Spustit klienta pomocí `--help` Chcete-li získat více informací.

Konfigurace uzlu videosítě pro integraci proxy serveru

Než začnete

Přehled podporovaných možností proxy serveru najdete v části Podpora proxy pro videosíť.
Požadavky na podporu proxy serveru pro videosíť

Přejděte do Úložiště důvěryhodných certifikátů a proxy a vyberte možnost:

Žádný proxy – výchozí možnost před integrací proxy serveru. Není vyžadována žádná aktualizace certifikátu.
Transparentní nekontrolovaný proxy server – uzly videosítě nejsou nakonfigurovány pro použití konkrétní adresy proxy serveru a neměly by vyžadovat žádné změny pro práci s nekontrolovaným proxy serverem. Není vyžadována žádná aktualizace certifikátu.
Transparentní kontrola proxy – uzly videosítě nejsou nakonfigurovány pro použití konkrétní adresy proxy serveru. V síti Video Mesh nejsou nutné žádné změny konfigurace http(s). Uzly sítě Video Mesh však potřebují kořenový certifikát, aby mohly serveru proxy důvěřovat. Kontrola proxy serverů je obvykle používána IT k prosazování zásad týkajících se toho, které webové stránky mohou být navštíveny a typy obsahu, které nejsou povoleny. Tento typ proxy dešifruje veškerý provoz (dokonce i https).

IP/FQDN proxy – adresa, kterou lze použít k dosažení počítače proxy.
Port proxy – číslo portu, které server proxy používá k naslouchání s ohledem na proxy provoz.
Protokol proxy – Vyberte http (tunely Video Mesh využívá protokol https přes proxy) nebo https (provoz z uzlu Video Mesh na proxy používá protokol https). Vyberte možnost podle toho, co váš proxy server podporuje.

V závislosti na prostředí proxy vyberte z následujících typů ověřování:

Možnost	Využití
Žádné	Zvolte pro explicitní proxy servery HTTP nebo HTTPS, kde neexistuje žádná metoda ověřování.
Základní	K dispozici pro explicitní proxy servery HTTP nebo HTTPS. Používá se pro uživatelský agent HTTP k zadání uživatelského jména a hesla při podání požadavku a používá kódování Base64.
Trávení	K dispozici pouze pro explicitní proxy servery HTTPS. Používá se k potvrzení účtu před odesláním citlivých informací a před odesláním přes síť používá funkci hash na uživatelské jméno a heslo.
NTLM	Dostupné pouze pro explicitní proxy servery HTTP. Stejně jako Digest slouží k potvrzení účtu před odesláním citlivých informací. Používá přihlašovací údaje systému Windows namísto uživatelského jména a hesla. Pokud zvolíte tuto možnost, do pole Doména NTLM zadejte doménu služby Active Directory, kterou server proxy používá k ověřování. Zadejte název pracovní stanice proxy (označované také jako účet pracovní stanice nebo účet počítače) do zadané domény NTLM v poli NTLM Workstation.

Postupujte podle následujících kroků pro transparentní kontrolu nebo explicitní proxy server.

Chcete-li zkontrolovat transparentní nebo explicitní proxy servery, klikněte na možnost Zkontrolovat připojení proxy a otestujte síťové připojení mezi uzlem Video Mesh a proxy.

Pokud test připojení selže, zobrazí se chybová zpráva, která ukazuje důvod a způsob, jak problém opravit.

Uzel se restartuje během několika minut.

Po restartování uzlu se v případě potřeby znovu přihlaste a poté otevřete stránku Přehled a zkontrolujte kontroly připojení, zda jsou všechny v zeleném stavu.

Integrace videosítě s tokem úlohy řízení hovorů

Než začnete

Podívejte se na Modely nasazení Aplikace Video Mesh a Cisco Unified Communications Manager, které vám pomohou pochopit příklady společného nasazení.
Video Mesh podporuje mezi signalizací Unified CM a SIP protokol TCP nebo TLS. Protokol TLS SIP není pro řešení VCS Expressway podporován.
V aplikaci Unified CM může každý přenosový spoj SIP podporovat až 16 cílů sítě Video Mesh (IP adresy).
V systému Unified CM mohou být příchozí porty v profilu zabezpečení přenosového spoje SIP výchozí (nezabezpečený profil přenosového spoje SIP).
Video Mesh podporuje 2 vzory směrování: sitename.webex.com a meet.ciscospark.com. Ostatní vzory směrování nejsou podporovány.

Video Mesh podporuje 3 vzory směrování: webex.com (pro krátké adresy videa), sitename.webex.com a meet.ciscospark.com. Ostatní vzory směrování nejsou podporovány.

V závislosti na prostředí řízení hovorů a bezpečnostních požadavcích vyberte jednu z těchto možností:

Konfigurace směrování provozu protokolu SIP Unified CM Secure TLS pro videosíť
Konfigurace směrování provozu protokolu SIP Unified CM TCP pro videosíť
Konfigurace směrování provozu protokolu Expressway TCP SIP pro službu Video Mesh (pouze protokol TCP)

Zařízení SIP registrovaná v systému Unified CM (TLS nebo TCP)

Zařízení SIP registrovaná do VCS nebo Expressway (pouze TCP)

Nasazení můžete také nakonfigurovat tak, aby zpracovalo podmínky selhání nebo přetečení. Tato konfigurace pomáhá, pokud dojde k výpadku nebo pokud clustery Video Mesh dosáhly kapacity. Pokud schůzku nebo hovor SIP nelze navázat s clusterem, schůzka nebo hovor přeteče do cloudu prostřednictvím VCS Control/Expressway-C nebo páru Expressway C/E.

Konfigurace směrování provozu protokolu SIP Unified CM Secure TLS pro videosíť

Vytvoření profilu SIP pro clustery Video Mesh:

V administraci systému Cisco Unified CM přejděte na Zařízení > Nastavení zařízení > Profil SIP a potom klikněte na Najít.
Vybrat Standardní profil SIP pro Cisco VCS a potom klepněte na Kopírovat.
Zadejte název nového profilu – například Video Mesh SIP Profile.
V části Specifická konfigurace přenosového spoje, nastavte Podpora včasné nabídky pro hlasové hovory a videohovory do Nejlepší úsilí (není vloženo žádné MTP).

Toto nastavení můžete použít na nový přenosový spoj SIP v cloudu Webex (směrovaný externí doménou pro web Webex). Nastavení nemá vliv na žádné stávající spojovací vedení SIP ani směrování hovorů.
Ujistěte se, že je zaškrtnuta možnost Povolit MOŽNOSTI Ping pro sledování stavu cíle přenosových spojů s typem služby.
Ponechte všechna ostatní pole s jejich výchozími hodnotami a uložte změny.

Přidat nový profil zabezpečení přenosového spoje SIP pro clustery Video Mesh:

Ve správě systému Cisco Unified CM zvolte možnost Systém > Zabezpečení > Profil zabezpečení přenosového spoje SIP a klikněte na možnost Přidat nový.
Zadejte smysluplné jméno, například Video Mesh Secure SIP Trunk Security Profile

Potvrďte tato nastavení:

Pole	Hodnota
Režim zabezpečení zařízení	Šifrováno
Typ příchozího přenosu	TLS
Typ odchozího přenosu	TLS
X. 509 Název předmětu Zabezpečený předmět certifikátu nebo alternativní název předmětu	Zadejte obecný název certifikátu uzlu Video Mesh.
Příchozí Port	5061
Filtrování odchozích nabídek SDP SIP V.150	Použít výchozí filtr

Ponechte všechna ostatní pole s jejich výchozími hodnotami a uložte změny.

Přidejte nový přenosový spoj SIP, který bude odkazovat na clustery Video Mesh:

V nasazení pouze Unified CM přidejte jeden přenosový spoj.
V nasazení malých a středních podniků obvykle existuje přenosový spoj mezi Unified CM a malými a středními podniky. Přidejte další přenosový spoj mezi uzly SME a Video Mesh. Oba přenosové spoje musí mít stejná nastavení specifikovaná níže.

Ve správě systému Cisco Unified CM zvolte možnost Zařízení > Přenosový spoj a klikněte na možnost Přidat nový.
Zvolte přenosový spoj SIP pro typ přenosového spoje, ponechte ostatní hodnoty a klikněte na tlačítko Další.
Zadejte smysluplné jméno, například Video_Mesh_SIP_Trunk_UCMtoVMN.
Zaškrtněte políčko Povoleno SRTP
Pro formát informací o volajících a připojujících se stranách zaškrtněte možnost Doručit identifikátor URI a číslo v adresáři připojené strany, pokud je k dispozici. Toto nastavení povoluje smíšenou identitu. Umožňuje přenosovému spoji SIP přenášet identifikátor URI adresáře strany Enterprise do služby Webex.
Zaškrtněte možnost Spustit na všech aktivních uzlech Unified CM.
V části Informace SIP – cíl zadejte pro každý z uzlů služby Video Mesh IP adresu nebo plně kvalifikovaný název domény (FQDN).
Zadejte 5061 do cílového portu.
V profilu zabezpečení přenosového spoje SIP vyberte profil zabezpečení přenosového spoje videosítě, který jste vytvořili dříve. (Například: Video Mesh Secure SIP Trunk Security Profile.)
Pro profil SIP vyberte profil SIP videosítě, který jste vytvořili dříve. (Například: Video Mesh SIP Profile.)
Ponechte všechna ostatní pole s jejich výchozími hodnotami a uložte změny.

Hovor nebo schůzka služby Video Mesh může přiřadit média libovolnému uzlu v clusteru, nejen uzlu, který ukončí hovor SIP.

Vytvořte přenosový spoj SIP, abyste odkazovali na řešení Expressway pro převzetí služby Webex při selhání v cloudu.

Ve správě systému Cisco Unified CM zvolte možnost Zařízení > Přenosový spoj a klikněte na možnost Přidat nový.
Zvolte přenosový spoj SIP pro typ přenosového spoje, ponechte ostatní hodnoty a klikněte na tlačítko Další.
Zadejte smysluplné jméno, například Video_Mesh_VCS_Trunk.
Pro formát informací o volajících a připojujících se stranách zaškrtněte možnost Doručit identifikátor URI a číslo v adresáři připojené strany, pokud je k dispozici. Toto nastavení povoluje smíšenou identitu. Umožňuje přenosovému spoji SIP přenášet identifikátor URI adresáře strany Enterprise do služby Webex.
V části Informace o SIP – cíl zadejte IP adresu nebo plně kvalifikovaný název domény (FQDN) pro každý ze služeb Expressway. Pro port zadejte 5060.
Pro profil SIP zvolte Standardní profil SIP pro Cisco VCS.

Vytvořte novou skupinu směrování pro hovory do clusterů Video Mesh:

Ve správě systému Cisco Unified CM zvolte možnost Směrování hovorů > Směrování / Sdružování > Skupina směrování a klikněte na možnost Přidat nové.
Zadejte smysluplné jméno, například Video Mesh Node Route Group.
Změňte distribuční algoritmus na shora dolů.
V části Informace o členech skupiny směrování vyhledejte zařízení s názvem Video Mesh.
Přidat Video_Mesh_SIP_Trunk_DO kliknutím na možnost Přidat do skupiny směrování.
Uložte si změny.

V případě přetečení do cloudu vytvořte novou skupinu směrování pro hovory do Expressway:

Ve správě systému Cisco Unified CM zvolte možnost Směrování hovorů > Směrování / Sdružování > Skupina směrování a klikněte na možnost Přidat nové.
Zadejte smysluplné jméno, například Video Mesh Expressway Route Group.
Změňte distribuční algoritmus na shora dolů.
V části Informace o členech skupiny směrování vyhledejte zařízení s názvem Video Mesh.
Přidat Video_Mesh_VCS_přenosový spoj kliknutím na možnost Přidat do skupiny směrování.
Uložte si změny.

Vytvořte nový seznam směrování pro hovory do clusterů Video Mesh a Expressway:

V administraci systému Cisco Unified CM zvolte možnost Směrování hovorů > Směrování/Sdružování > Seznam směrování a potom klikněte na možnost Přidat nové.
Zadejte smysluplné jméno, například Video Mesh Node Route List.
Nastavte skupinu Cisco Unified Communications Manager na výchozí nebo jinou hodnotu v závislosti na konfiguraci.
Uložte si změny.
V části Informace o členech seznamu směrování klikněte na možnost Přidat skupinu směrování a poté zvolte možnost Skupina směrování služby Video Mesh.
Ponechte výchozí nastavení pro ostatní nastavení a uložte změny.
V části Informace o členech seznamu směrování klikněte na možnost Přidat skupinu směrování a poté zvolte možnost Skupina směrování služby Expressway Video Mesh.
Ponechte výchozí nastavení pro ostatní nastavení a uložte změny.

Vytvořte vzor směrování SIP pro formát vytáčení adresy krátkého videa pro schůzky Webex:

V části Směrování hovorů > vzor směrování SIP klikněte na možnost Přidat nový a zadejte název. Video Mesh Route Pattern for Webex Short URIs.
Ve vzoru IPv4 zadejte jako doménu webex.com.
V případě seznamu přenosového spoje/směrování SIP vyberte seznam směrování vytvořený pro videosíť – například Seznam směrování služby Video Mesh.
Ponechte všechna ostatní pole s jejich výchozími hodnotami a uložte změny.

Vytvořte vzor směrování SIP pro web Webex:

V části Směrování hovorů > vzor směrování SIP klikněte na možnost Přidat nový a zadejte název. Video Mesh Route Pattern for Webex Sites.
Ve vzoru IPv4 zadejte web služby Webex, pro který chcete optimalizovaná média – například: příklad.
V případě seznamu přenosového spoje/směrování SIP vyberte seznam směrování vytvořený pro videosíť – například Seznam směrování služby Video Mesh.
Ponechte všechna ostatní pole s jejich výchozími hodnotami a uložte změny.

Vytvořte vzor směrování SIP pro schůzky aplikace Webex (zpětná kompatibilita):

V části Směrování hovorů > vzor směrování SIP klikněte na možnost Přidat nový a zadejte název. Video Mesh Route Pattern for Teams Meetings.
Ve vzoru IPv4 zadejte adresu meet.ciscospark.com.
V případě seznamu přenosového spoje/směrování SIP vyberte seznam směrování vytvořený pro videosíť – například Seznam směrování služby Video Mesh.
Ponechte všechna ostatní pole s jejich výchozími hodnotami a uložte změny.

Konfigurace směrování provozu protokolu SIP Unified CM TCP pro videosíť

Vytvoření profilu SIP pro clustery Video Mesh:

V administraci systému Cisco Unified CM přejděte na Zařízení > Nastavení zařízení > Profil SIP a potom klikněte na Najít.
Vybrat Standardní profil SIP pro Cisco VCS a potom klepněte na Kopírovat.
Zadejte název nového profilu – například Video Mesh SIP Profile.
V části Specifická konfigurace přenosového spoje, nastavte Podpora včasné nabídky pro hlasové hovory a videohovory do Nejlepší úsilí (není vloženo žádné MTP).

Toto nastavení můžete použít na nový přenosový spoj SIP v aplikaci Webex (směrovaný externí doménou pro web Webex). Nastavení nemá vliv na žádné stávající spojovací vedení SIP ani směrování hovorů.
Ujistěte se, že je zaškrtnuta možnost Povolit MOŽNOSTI Ping pro sledování stavu cíle přenosových spojů s typem služby.
Ponechte všechna ostatní pole s jejich výchozími hodnotami a uložte změny.

Přidat nový profil zabezpečení přenosového spoje SIP pro clustery Video Mesh:

Ve správě systému Cisco Unified CM zvolte možnost Systém > Zabezpečení > Profil zabezpečení přenosového spoje SIP a klikněte na možnost Přidat nový.
Zadejte smysluplné jméno, například Video Mesh Trunk Security Profile

Potvrďte tato nastavení:

Pole	Hodnota
Režim zabezpečení zařízení	Nezabezpečené
Typ příchozího přenosu	UDP (programovací jazyk)
Typ odchozího přenosu	TCP
Příchozí Port	5060
Filtrování odchozích nabídek SDP SIP V.150	Použít výchozí filtr

Ponechte všechna ostatní pole s jejich výchozími hodnotami a uložte změny.

Přidejte nový přenosový spoj SIP, který bude odkazovat na clustery Video Mesh:

V nasazení pouze Unified CM přidejte jeden přenosový spoj.
V nasazení malých a středních podniků obvykle existuje přenosový spoj mezi Unified CM a malými a středními podniky. Přidejte další přenosový spoj mezi uzly SME a Video Mesh. Oba přenosové spoje musí mít stejná nastavení specifikovaná níže.

Ve správě systému Cisco Unified CM zvolte možnost Zařízení > Přenosový spoj a klikněte na možnost Přidat nový.
Zvolte přenosový spoj SIP pro typ přenosového spoje, ponechte ostatní hodnoty a klikněte na tlačítko Další.
Zadejte smysluplné jméno, například Video_Mesh_SIP_Trunk_UCMtoVMN.
Pro formát informací o volajících a připojujících se stranách zaškrtněte možnost Doručit identifikátor URI a číslo v adresáři připojené strany, pokud je k dispozici. Toto nastavení povoluje smíšenou identitu. Umožňuje přenosovému spoji SIP přenášet identifikátor URI adresáře strany Enterprise do služby Webex.
Zaškrtněte možnost Spustit na všech aktivních uzlech Unified CM.
V části Informace SIP – cíl zadejte pro každý z uzlů služby Video Mesh IP adresu nebo plně kvalifikovaný název domény (FQDN).
Zadejte 5060 pro cílový port.
Pro profil zabezpečení přenosového spoje SIP, vyberte Profil zabezpečení přenosového spoje Video které jste vytvořili dříve. (Například: Video Mesh Trunk Security Profile.)
Pro profil SIP vyberte profil SIP videosítě, který jste vytvořili dříve. (Například: Video Mesh SIP Profile.)
Ponechte všechna ostatní pole s jejich výchozími hodnotami a uložte změny.

Hovor nebo schůzka služby Video Mesh může přiřadit média libovolnému uzlu v clusteru, nejen uzlu, který ukončí hovor SIP.

Vytvořte nový přenosový spoj SIP, aby odkazoval na řešení Expressway.

Ve správě systému Cisco Unified CM zvolte možnost Zařízení > Přenosový spoj a klikněte na možnost Přidat nový.
Zvolte přenosový spoj SIP pro typ přenosového spoje, ponechte ostatní hodnoty a klikněte na tlačítko Další.
Zadejte smysluplné jméno, například Video_Mesh_VCS_Trunk.
Pro formát informací o volajících a připojujících se stranách zaškrtněte možnost Doručit identifikátor URI a číslo v adresáři připojené strany, pokud je k dispozici. Toto nastavení povoluje smíšenou identitu. Umožňuje přenosovému spoji SIP přenášet identifikátor URI adresáře strany Enterprise do služby Webex.
V části Informace o SIP – cíl zadejte IP adresu nebo plně kvalifikovaný název domény (FQDN) pro každý ze služeb Expressway. Pro port zadejte 5060.
Pro profil SIP zvolte Standardní profil SIP pro Cisco VCS.

Vytvořte novou skupinu směrování pro hovory do clusterů Video Mesh:

Ve správě systému Cisco Unified CM zvolte možnost Směrování hovorů > Směrování / Sdružování > Skupina směrování a klikněte na možnost Přidat nové.
Zadejte smysluplné jméno, například Video Mesh Node Route Group.
Změňte distribuční algoritmus na shora dolů.
V části Informace o členech skupiny směrování vyhledejte zařízení s názvem Video Mesh.
Přidat Video_Mesh_SIP_Trunk_UCMtoVMN kliknutím na možnost Přidat do skupiny směrování.
Uložte si změny.

V případě přetečení do cloudu vytvořte novou skupinu směrování pro hovory do Expressway:

Ve správě systému Cisco Unified CM zvolte možnost Směrování hovorů > Směrování / Sdružování > Skupina směrování a klikněte na možnost Přidat nové.
Zadejte smysluplné jméno, například Video Mesh Expressway Route Group.
Změňte distribuční algoritmus na shora dolů.
V části Informace o členech skupiny směrování vyhledejte zařízení s názvem Video Mesh.
Přidejte přenosový spoj Video_Mesh_VCS_ kliknutím na tlačítko Přidat do skupiny směrování.
Uložte si změny.

Vytvořte nový seznam směrování pro hovory do clusterů Video Mesh a Expressway:

V administraci systému Cisco Unified CM zvolte možnost Směrování hovorů > Směrování/Sdružování > Seznam směrování a potom klikněte na možnost Přidat nové.
Zadejte smysluplné jméno, například Video Mesh Node Route List.
Nastavte skupinu Cisco Unified Communications Manager na výchozí nebo jinou hodnotu v závislosti na konfiguraci.
Uložte si změny.
V části Informace o členech seznamu směrování klikněte na možnost Přidat skupinu směrování a poté zvolte možnost Skupina směrování služby Video Mesh.
Ponechte výchozí nastavení pro ostatní nastavení a uložte změny.
V části Informace o členech seznamu směrování klikněte na možnost Přidat skupinu směrování a poté zvolte možnost Skupina směrování služby Expressway Video Mesh.
Ponechte výchozí nastavení pro ostatní nastavení a uložte změny.

Vytvořte vzor směrování SIP pro formát vytáčení adresy krátkého videa pro schůzky Webex:

V části Směrování hovorů > vzor směrování SIP klikněte na možnost Přidat nový a zadejte název. Video Mesh Route Pattern for Webex Short URIs.
Ve vzoru IPv4 zadejte jako doménu webex.com.
V případě seznamu přenosového spoje/směrování SIP vyberte seznam směrování vytvořený pro videosíť – například Seznam směrování služby Video Mesh.
Ponechte všechna ostatní pole s jejich výchozími hodnotami a uložte změny.

Vytvořte vzor směrování SIP pro web Webex:

V části Směrování hovorů > vzor směrování SIP klikněte na možnost Přidat nový a zadejte název. Video Mesh Route Pattern for Webex Sites.
Ve vzoru IPv4 zadejte web služby Webex, pro který chcete optimalizovaná média – například: příklad, kde příkladnázev je název vašeho skutečného webu Webex.
V případě seznamu přenosového spoje/směrování SIP vyberte seznam směrování vytvořený pro videosíť – například Seznam směrování služby Video Mesh.
Ponechte všechna ostatní pole s jejich výchozími hodnotami a uložte změny.

Vytvořte vzor směrování SIP pro schůzky aplikace Webex:

V části Směrování hovorů > vzor směrování SIP klikněte na možnost Přidat nový a zadejte název. Video Mesh Route Pattern for Teams Meetings.
Ve vzoru IPv4 zadejte adresu meet.ciscospark.com.
V případě seznamu přenosového spoje/směrování SIP vyberte seznam směrování vytvořený pro videosíť – například Seznam směrování služby Video Mesh.
Ponechte všechna ostatní pole s jejich výchozími hodnotami a uložte změny.

Nakonfigurujte směrování provozu TCP protokol SIP Expressway pro službu Video Mesh

Vytvořte zónu, která ukazuje na clustery služby Video Mesh:

Z ovládacího prvku VCS nebo Expressway-C přejděte na Konfigurace > Zóny > Zóny a potom klikněte na Nový.

Nakonfigurujte následující pole:

Název pole	Hodnota
Název	Zadejte název, který snadno identifikuje zónu – například zóna Webexvideo
Typ	Soused
H323 (rozcestník)
Režim	Vypnuto
Protokol SIP
Režim	Zapnuto
Port	5060
Přeprava	TCP
Pobočka
Vyhledat protějšky podle	Adresa
Adresa protějšku [n]	Zadejte IP adresy pro každý uzel služby Video Mesh.

Nechte ostatní pole s jejich výchozím nastavením a uložte změny.

Vytvoření vzorů vytáčení pro clustery Video Mesh pro weby Webex:

Z Expressway-C přejděte na Konfigurace > Plán vytáčení > Pravidla hledání a potom klikněte na Nový.

Nakonfigurujte následující pole pro pravidlo hledání webu služby Webex:

Název pole

Hodnota

Název pravidla

Zadejte název pravidla, který snadno identifikuje pravidlo hledání – například Webexvideomesh-Yoursite

Priorita

Výchozí hodnota je 100. Ujistěte se, že je toto číslo nižší než pravidla nouzového provozu v cloudu a B2B.

Protokol

Protokol SIP

Režim

Shoda se vzorem alias

Typ vzoru

Regulární výraz

Řetězec Vzorců

.*@(YourSite\.)?webex\.com.*

Chování vzorců

Opustit

Při úspěšném zápase

Pokračovat

Cíl

Zvolte zónu videosítě, kterou jste vytvořili – například zónu WebexVideo .

Nechte ostatní pole s jejich výchozím nastavením a uložte změny.

Vytvořte křížový pár klienta a zóny, který ukazuje na cloudovou službu Expressway pro převzetí služeb při selhání:

Podívejte se na příručka základní konfigurace řešení Expressway pro vaši verzi a kroky k vytvoření páru křížového klienta a zóny.

Vytvořte pravidlo záložního hledání pro křížovou klientskou zónu, která vede k řešení Expressway-E:

Z Expressway-C přejděte na Konfigurace > Plán vytáčení > Pravidla hledání a potom klikněte na Nový.

Nakonfigurujte následující pole:

Název pole	Hodnota
Název pravidla	Zadejte název pravidla, který snadno identifikuje pravidlo hledání – například služba Webexvideomesh-Failover
Priorita	Výchozí hodnota je 100. Zadáním čísla, které je vyšší než vzor vytáčení sítě Video Mesh a pravidla B2B, zajistěte, aby byla priorita nižší.
Protokol	Protokol SIP
Režim	Jakýkoli alias
Chování vzorců	Opustit
Při úspěšném zápase	Pokračovat
Cíl	Zvolte křížovou klientskou zónu, která vede k řešení Expressway-E.

Nechte ostatní pole s jejich výchozím nastavením a uložte změny.

Z Expressway-E přejděte na Konfigurace > Zóny > Zóny. Klikněte na možnost Nový a přidejte zónu Webex.

Ve verzích před verzí X8.11 jste za tímto účelem vytvořili novou zónu DNS.

Vytvořte vzor vytáčení pro cloud Expressway:

Z Expressway-E přejděte na Konfigurace > Plán vytáčení > Pravidla hledání a potom klikněte na Nový.

Nakonfigurujte následující pole:

Název pole	Hodnota
Název pravidla	Zadejte název pravidla, který snadno identifikuje pravidlo hledání – například Webexvideomesh-tocloud
Priorita	Zadejte vyšší hodnotu než je pravidlo pro místní uzly služby Video Mesh. Pokud jsou uzly nastaveny na 100, nastavte tuto hodnotu na 101. Musíte také zajistit, aby hodnota byla nižší než všechna pravidla B2B pro zařízení Expressway.
Protokol	Protokol SIP
Zdroj	Pojmenované
Název zdroje	Vyberte zónu zabezpečeného křížového serveru ze služby Expressway-C – například zóna Webexvideo
Režim	Shoda se vzorem alias
Typ vzoru	Regulární výraz
Řetězec Vzorců	*`.@(YourSite\.)?webex\.com.`*
Chování vzorců	Opustit
Při úspěšném zápase	Zastavit
Cíl	Vyberte zónu Webex nebo zónu DNS.

Výměna řetězců certifikátů mezi uzly Unified CM a Video Mesh

V prostředí clusteru je nutné nainstalovat certifikáty certifikační autority a serveru do každého uzlu jednotlivě.

Než začnete

Z bezpečnostních důvodů doporučujeme použít v uzlech Video Mesh certifikát podepsaný certifikační autoritou namísto výchozího certifikátu podepsaného svým držitelem.

Otevřete rozhraní uzlu Video Mesh (například adresa IP/nastavení, https://192.0.2.0/setup) v prohlížeči a přihlaste se pomocí pověření správce uzlu.

Přejděte do části Certifikáty serveru a podle potřeby si vyžádejte a nahrajte pár certifikátů a klíčů:

Soukromý klíč je již k dispozici, když generujete CSR. Pokud krok vytvoření CSR nepoužíváte, musíte nahrát soukromý klíč.

Pokud máte certifikát a klíč, klikněte na Nahrát certifikát serveru (soubor CRT nebo .pem), vyberte soubor certifikátu a klikněte na Nahrát soukromý klíč ( soubor klíče) a zadejte přístupovou frázi, pokud jej máte.
Po získání certifikátu přejděte do prvního uzlu Video Mesh v clusteru, klikněte na Instalovat certifikát serveru, přečtěte si výzvu, klikněte na Instalovat a potom klikněte na OK.

Uzel Video Mesh registrovaný v cloudu se elegantně vypne a čeká až 2 hodiny na ukončení všech hovorů. Uzel pak dokončí instalaci certifikátu. Při instalaci certifikátu serveru se zobrazí výzva. Poté můžete znovu načíst stránku a zobrazit nový certifikát a položku klíče.
Místní kopii uložte kliknutím na tlačítko Stáhnout vedle souborů certifikátu a klíčů.

Uložte soubory někam, kde se snadno zapamatuje, a ponechte instanci Video Mesh otevřenou na kartě prohlížeče.
Přejděte do dalšího uzlu Video Mesh v clusteru, vyplňte přístupovou frázi a poté nahrajte soubor soukromého klíče. Poté klikněte na Nahrát certifikát serveru a poté zvolte Instalovat certifikát serveru, přečtěte si výzvu, klikněte na Instalovat a potom klikněte na OK.
Tyto kroky opakujte pro všechny uzly služby Video Mesh ve stejném clusteru.

Uložte soubor Unified CM někam, kde se snadno zapamatuje, a ponechte instanci Unified CM otevřenou na kartě prohlížeče.

Vraťte se na kartu rozhraní uzlu Video Mesh, klikněte na Úložiště důvěryhodných certifikátů a proxy a vyberte možnost:

Pokud Unified CM používá certifikát certifikační autority podepsaný známou organizací, uzel Video Mesh mu automaticky důvěřuje. Důvěryhodnost je založena na seznamu kořenových certifikátů hostitelského operačního systému uzlu VMN, který se pravidelně aktualizuje.
Pokud Unified CM používá certifikát certifikační autority podepsaný interním kořenovým certifikátem podnikové certifikační autority, přidejte tento kořenový certifikát do uzlu. Tento kořenový certifikát je k dispozici v rámci podniku, ale nemusí být stažitelný z Unified CM.
Přidejte certifikáty ECDSA i RSA, které systém Unified CM používá k podávání externích požadavků. Tyto certifikáty mohou být podepsány svým držitelem nebo certifikáty certifikační autority.
Pokud jste stáhli jeden certifikát, klikněte na možnost Nahrát kořenový certifikát nebo certifikát koncového subjektu (soubor .crt nebo .pem) a vyberte stažený soubor certifikátu Manager.pem. Klikněte na možnost Instalovat všechny certifikáty do úložiště důvěryhodných certifikátů, přečtěte si výzvu, klikněte na možnost Instalovat a poté restartujte uzel.
Pokud jste stáhli řetězec certifikátů, nahrajte kořenový certifikát certifikační autority a prostřední certifikát certifikační autority a klikněte na možnost Instalovat všechny certifikáty do úložiště důvěryhodných certifikátů, přečtěte si výzvu a klikněte na tlačítko Instalovat.

Chcete-li soubor nahrát na server, klikněte na možnost Nahrát soubor.

Pokud nahráváte řetězec certifikátů, musíte nahrát všechny certifikáty v řetězci.

Certifikáty serveru můžete instalovat a spravovat přes API. Další informace viz certifikát serveru VMN Server Certificate APIs.

Povolit šifrování médií pro clustery organizace a videosítě

Nastavení	Výsledek
Systém Unified CM je nakonfigurován s zabezpečeným přenosovým spojem a toto nastavení prostředí Video Mesh Control Hub není povoleno.	Hovory selžou.
Systém Unified CM není nakonfigurován s zabezpečeným přenosovým spojem a toto nastavení prostředí Video Mesh Control Hub je povoleno.	Hovory se nezdaří, ale vrátí se do nezabezpečeného režimu.

Než začnete

Konfigurace směrování provozu protokolu SIP Unified CM Secure TLS pro videosíť
Výměna řetězců certifikátů mezi uzly Unified CM a Video Mesh

V zobrazení zákazníka v https://admin.webex.com přejděte na Služby > Hybridní a potom klikněte na Nastavení na kartě Video Mesh.

Přejděte na Šifrování médií a zapněte nastavení.

Klikněte na možnost Zobrazit vše a opakujte následující kroky na každém clusteru služby Video Mesh, který chcete povolit pro zabezpečený provoz SIP.

V seznamu vyberte položku clusteru Video Mesh a potom klikněte na Upravit nastavení clusteru.
Přejděte na hovory SIP a zaškrtněte políčko.
V části Důvěryhodné zdroje SIP zadejte obecný název (CN) nebo jakékoli FQ<UNK>, které jsou v alternativním názvu předmětu v certifikátu Unified CM (obvykle FQDN Unified CM).

Tyto položky jsou identifikovány jako důvěryhodné zdroje SIP a mohou odesílat zabezpečené hovory SIP do služby Webex Video Mesh.

Povolení videosítě pro web Webex

Přiřazení místností pro spolupráci uživatelům aplikace Webex

Pokud spravujete svůj web prostřednictvím centra Control Hub:
1. V zobrazení zákazníka v https://admin.webex.com přejděte do nabídky Uživatelé > Správa uživatelů.
  
  Chcete-li hromadně přiřadit uživatelům, viz tento dokument.
2. Přiřaďte místnosti pro spolupráci Webex uživatelům ve vaší organizaci.
Pokud spravujete svůj web prostřednictvím správce webu:
1. V části Správce webu přejděte do části Správa uživatelů.
2. Upravte uživatelský účet a zkontrolujte místnost pro spolupráci.
  
  Chcete-li hromadně přiřadit uživatelům, viz tento dokument.

Ověřte prostředí schůzky v zabezpečeném koncovém bodu

Pomocí těchto kroků ověřte, zda jsou koncové body bezpečně zaregistrovány a zda je k dispozici správné prostředí schůzky.

1	Připojte se ke schůzce ze zabezpečeného koncového bodu.
2	Ověřte, zda se na zařízení zobrazil seznam rozpisů schůzek. Tento příklad ukazuje, jak vypadá seznam schůzek na koncovém bodu s dotykový panel:
3	Během schůzky získáte přístup k informacím o konferenci Webex Meeting z Podrobnosti o hovoru .
4	Ověřte, zda je v části Šifrování uvedena možnost Zadejte jako AES-128 a Stav jako Zapnuto .

Správa a řešení potíží s videosítí

Analýza videosítě

Analýzy služby Video Mesh a zprávy o řešení potíží zobrazují data v časovém pásmu nastaveném pro místní prohlížeč.

Analýzy

Analýza služby Video Mesh poskytuje dlouhodobý trend (až 3 měsíce dat) v kategoriích zapojení, využití zdrojů a využití šířky pásma.

sledování živě

Přístup k sestavám živého sledování služby Video Mesh, jejich filtrování a ukládání

V zobrazení zákazníka v https://admin.webex.com zvolte možnost Analytics a poté klikněte na možnost Video Mesh v pravém horním rohu obrazovky.

Umístěním ukazatele nad info získáte krátký popis grafu.

V přepínači vlevo vyberte možnost filtrovat, jak daleko v čase chcete zobrazit data.

Poslední 4 hodiny (výchozí) – pokud zvolíte tuto možnost, data grafu se aktualizují každou 1 minutu.
Posledních 24 hodin – Pokud zvolíte tuto možnost, data z grafu se aktualizují každých 10 minut.

Podle potřeby můžete pracovat s grafy pomocí následujících možností:

Najetím nad segmenty v zobrazení grafu zobrazíte informace o konkrétním datovém bodu.
Na grafu nebo přehledu klikněte na položku Použít, chcete-li aktualizovat zobrazení ostatních položek legendy. Například po výběru položky legendy Amsterdam se řádkový graf aktualizuje tak, aby vyloučil další položky legendy a zahrnul pouze data pro vybranou položku.

Při použití filtru se aktualizují všechny ostatní grafy a grafy, aby se zobrazovala data vybraného filtru.
Na grafu, který zobrazuje data v časovém rozsahu, zužte na určitý časový rozsah kliknutím vlevo a přetažením myši doprava. (Tato akce ovlivňuje všechna související data, která se zobrazují na stránce analýzy.)

Umístěním ukazatele nad úseky koblihy, řádky na grafu nebo body přehledu na grafu zobrazíte více informací o konkrétním okamžiku dat.

PNG
PDF
CSV

Přístup k analýze videosítě, filtrování a ukládání dat

V zobrazení zákazníka v https://admin.webex.com zvolte možnost Analytics a poté klikněte na možnost Video Mesh v pravém horním rohu obrazovky.

Klikněte na kategorii v závislosti na typu dat, která hledáte:

Zapojení
Zdroje
Využití šířky pásma

Umístěním ukazatele nad info získáte krátký popis grafu.

Z rozevíracího seznamu vpravo vyberte možnost, jak daleko zpět v čase chcete zobrazit data.

Posledních 7 dní (výchozí) – změní vodorovnou osu na každou 1 hodinu.
Posledních 24 hodin – Mění se vodorovná osa na každých 10 minut.
Posledních 30 dní– mění vodorovnou osu na každé 3 hodiny.
Posledních 90 dní– Mění se vodorovná osa na každých 8 hodin.

Interagujte s grafy nebo grafy koblihy podle potřeby pomocí následujících možností:

Klikněte na jeden nebo více segmentů v zobrazení koblihového grafu nebo grafu a poté kliknutím na tlačítko Použít aktualizujte zobrazení koblihy a odpovídající zobrazení grafu.
Vyberte položky legendy v grafu nebo přehledu, chcete-li aktualizovat zobrazení konkrétní položky legendy, a poté klikněte na tlačítko Použít. Například poté, co vyberete položku legendy Místní, se řádek graf aktualizuje s těmito daty zvýrazněnými.

Při použití filtru se aktualizují všechny ostatní grafy a grafy, aby se zobrazovala data vybraného filtru.

Na grafu, který zobrazuje data v časovém rozsahu, zužte na určitý časový rozsah kliknutím vlevo a přetažením myši doprava a opuštěním, když je vybrán požadovaný rozsah. (Tato akce ovlivňuje všechna související data, která se zobrazují na stránce analýzy.)

Umístěním ukazatele nad úseky koblihy, řádky na grafu nebo body přehledu na grafu zobrazíte více informací o konkrétním okamžiku dat.

Chcete-li začít znovu od stejného grafu nebo přehledu, klikněte na vybrané filtry v dolní části grafu na tlačítko X.

PDF
PNG
CSV

Pokud chcete obnovit zobrazení analýzy, vymažte všechny filtry z panelu filtrů.

Dostupná analýza pro službu Video Mesh

Podrobnosti o dostupné analýze v prostředí Control Hub naleznete v části Video Mesh v části Analýzy pro vaše portfolio cloudové spolupráce.

Monitorovací nástroj pro Video Mesh

Test signalizace – Testuje, zda mezi uzlem Video Mesh a cloudovými mediálními službami Webex probíhá signalizace SIP a signalizace médií.
Kaskádový test – Testuje, zda lze vytvořit kaskádu mezi uzlem Video Mesh a cloudovými mediálními službami Webex .
Test dosažitelnosti – Testuje, zda může uzel Video Mesh dosáhnout cílových portů pro mediální streamy v cloudových mediálních službách Webex . Testuje také, zda je uzel Video Mesh schopný komunikovat s cloudovými clustery přidruženými ke kontejnerům médií prostřednictvím těchto portů.

Spustit okamžitý test

Přihlaste se k Centrum Control Hub a přejděte na Odstraňování potíží > Síť videa .

Klikněte na Nakonfigurujte test , klikněte Otestovat nyní a zaškrtněte uzly a/nebo clustery, které chcete testovat.

Pokud chcete zrušit zaškrtnutá políčka a obnovit poslední konfiguraci, klikněte Obnovit konfiguraci posledního testu .

Klikněte Spustit test .

Co dělat dál

Body na časové ose s posuvníkem zobrazují agregované výsledky testů pro celou organizaci. Časové osy na úrovni clusteru zobrazují agregované výsledky pro každý cluster.

Na časové ose mohou být zobrazena data v US formátu. Změňte jazyk v nastavení profilu a zobrazíte data ve svém místním formátu.

Dostupné přepínače slouží k zobrazení úspěšnosti různých parametrů ve formě tabulky.

Přeskočený test, částečné selhání nebo selhání není kritický, pokud k němu nedochází nepřetržitě po určitou dobu.

Nakonfigurujte pravidelné testy

1	Přihlaste se k Centrum Control Hub a přejděte na Odstraňování potíží > Síť videa .
2	Klikněte na Nakonfigurujte test , klikněte Pravidelný test a zaškrtněte uzly a/nebo clustery, které chcete testovat.
3	Vyberte možnost: Zkontrolujte Všechny clustery Pokud chcete spustit test ve všech uzlech Video Mesh ve vaší organizaci centra Control Hub. Zaškrtnutím názvů jednotlivých clusterů spustíte test ve všech uzlech Video Mesh, které jsou v konkrétním clusteru. Nezaškrtnuté clustery jsou z testu vyloučeny. V rámci jednotlivých clusterů zaškrtněte názvy jednotlivých uzlů, na kterých chcete spustit test. Každý nezaškrtnutý uzel je vyloučen z testu.
4	Klepněte na tlačítko Další.
5	Prohlédněte si seznam clusterů a uzlů pro spuštění pravidelných testů. Pokud jste spokojeni, klikněte Konfigurovat naplánovat aktuální konfiguraci.

Co dělat dál

Body na časové ose s posuvníkem zobrazují agregované výsledky testů pro celou organizaci. Časové osy na úrovni clusteru zobrazují agregované výsledky pro každý cluster.

Na časové ose mohou být zobrazena data v US formátu. Změňte jazyk v nastavení profilu a zobrazíte data ve svém místním formátu.

Dostupné přepínače slouží k zobrazení úspěšnosti různých parametrů ve formě tabulky.

Přeskočený test, částečné selhání nebo selhání není kritický, pokud k němu nedochází nepřetržitě po určitou dobu.

Povolení videa v rozlišení 1080p HD pro místní zařízení SIP ve schůzkách uzlu Video Mesh

Všechny jsou uvnitř podnikové sítě.
Používají místní registrované zařízení SIP s vysokým rozlišením.

Toto nastavení platí pro všechny clustery, které obsahují uzly služby Video Mesh.

Zařízení registrovaná v cloudu nadále odesílají a přijímají streamy 1080p bez ohledu na to, zda je toto nastavení zapnuté nebo vypnuté.

1	V zobrazení zákazníka v https://admin.webex.com přejděte na Služby > Hybridní a potom klikněte na Nastavení na kartě Video Mesh.
2	Zapněte kvalitu videa. Pokud je toto nastavení vypnuto, výchozí hodnota je 720p.

Rozlišení videa, která aplikace Webex podporuje, naleznete v části Specifikace videa pro hovory a schůzky.

Soukromé schůzky

Aplikace Webex s povoleným plným funkčním prostředím služby Webex není kompatibilní s videosítí. Podrobnosti najdete v tématu Klienti a zařízení používající uzel videosítě.

Podpora a omezení pro soukromé schůzky

Služba Video Mesh podporuje soukromé schůzky následujícím způsobem:

Soukromé schůzky jsou k dispozici v aplikaci Webex verze 40.12 a vyšší.
Typ soukromé schůzky smí používat pouze naplánované schůzky. Podrobnosti najdete v článku Naplánovat soukromou schůzku služby Cisco Webex .
Soukromé schůzky nejsou k dispozici pro plnohodnotné schůzky zahájené nebo připojené z aplikace Webex.
Můžete použít jakékoli aktuální zařízení podporované službou Video Mesh.
Vaše uzly mohou používat jakýkoli aktuální obrázek: 72vcpu a 23vcpu.
Logika soukromé schůzky nevytváří v metrikách žádné mezery. Shromažďujeme stejné metriky pro prostředí Control Hub jako pro nesoukromé schůzky.

Protože někteří uživatelé tuto funkci neaktivují, zprávy analýzy pro soukromé schůzky se nezobrazí, pokud vaše organizace nemá za 90 dní soukromou schůzku.
Soukromé schůzky podporují 1cestné tabule z koncového bodu videa.

Omezení

Soukromé schůzky mají tato omezení:

Soukromé schůzky podporují VoIP pouze pro zvuk. Nepodporují Webex Edge Audio nebo PSTN.
Pro soukromou schůzku nemůžete použít místnost pro osobní schůzky (PMR).
Soukromé schůzky nepodporují funkce služby Webex, které vyžadují připojení ke cloudu, jako je například záznam v cloudu, přepis a asistent služby Webex.
K soukromé schůzce se nemůžete připojit z neověřeného videosystému registrovaného v cloudu, a to ani ten, který byl spárován s aplikací Webex.

Použít soukromé schůzky jako výchozí typ schůzky

V prostředí Control Hub můžete určit, že budoucí naplánované schůzky pro vaši organizaci jsou soukromé schůzky.

1	V zobrazení zákazníka v https://admin.webex.com přejděte na Služby > Hybrid.
2	Na kartě Video Mesh klikněte na možnost Upravit nastavení. Přejděte na Soukromé schůzky a povolte nastavení.
3	Uložte změny.

Když toto nastavení povolíte, bude se vztahovat na všechny schůzky vaší organizace, a to i na dříve naplánované schůzky.

(Volitelně) Rezervovat cluster pro soukromé schůzky

Doporučujeme zřídit soukromý cluster, který bude zpracovávat očekávané špičkové využití ze soukromých schůzek.

1	V zobrazení zákazníka v https://admin.webex.com přejděte na Služby > Hybrid a klikněte na Zobrazit vše na kartě Video Mesh.
2	V seznamu vyberte cluster Video Mesh a klikněte na Upravit nastavení clusteru.
3	Přejděte na možnost Soukromé schůzky a povolte nastavení.
4	Uložte změny.

Chybové zprávy pro soukromé schůzky

V této tabulce jsou uvedeny možné chyby, které mohou uživatelé vidět při připojování k soukromé schůzce.

Zpráva o chybě	Uživatelská akce	Důvod
Přístup k externí síti byl odepřen Chcete-li se zúčastnit soukromé schůzky, musíte být v podnikové síti. Spárovaná zařízení Webex umístěná mimo podnikovou síť se nebudou moci připojit ke schůzce. V takovém případě zkuste připojit notebook a mobilní zařízení k podnikové síti a připojit se ke schůzce v režimu nespárování.	Externí uživatel se připojí mimo podnikovou síť bez VPN nebo MRA.	Chcete-li se připojit k soukromé schůzce, externí uživatelé potřebují přístup k podnikové síti prostřednictvím VPN nebo MRA.
	Externí uživatel je na síti VPN, ale je spárován s neověřeným zařízením.	Média zařízení nevedou tunel do podnikové sítě prostřednictvím sítě VPN. Zařízení se nemůže připojit k soukromé schůzce. Namísto toho by se měl vzdálený uživatel po připojení k síti VPN připojit k soukromé schůzce v režimu nespárovaného zařízení ze svého desktopového nebo mobilního klienta.
Nejsou k dispozici žádné clustery Clustery hostující tuto soukromou schůzku jsou ve špičkové kapacitě, nedosažitelné, offline nebo nejsou registrované. Požádejte o pomoc správce IT.	Uživatel je v podnikové síti (místní nebo vzdálený sítí VPN), ale nemůže se připojit k soukromé schůzce.	Vaše clustery Video Mesh jsou: Při kapacitě Nedostupný Offline Neregistrováno
Není autorizováno K účasti na této soukromé schůzce nemáte oprávnění, protože nejste členem hostitelské organizace. Obraťte se na Hostitele schůzky.	Uživatel z jiné organizace, než je hostitelská organizace, se pokusí připojit k soukromé schůzce.	K soukromé schůzce se mohou připojit pouze uživatelé patřící do hostitelské organizace.
	Zařízení z jiné organizace, než je hostitelská organizace, se pokouší připojit k soukromé schůzce.	K soukromé schůzce se mohou připojit pouze zařízení patřící do hostitelské organizace.

Ponechávejte média pro všechny externí schůzky Webex ve službě Video Mesh

Když vaše média procházejí místními uzly Video Mesh, získáte vyšší výkon a využijete menší šířku pásma internetového připojení.

Nastavení je…	Schůzka na interním web Webex s povolenými kaskádami Video Mesh	Schůzka na interním web Webex s vypnutými kaskádami Video Mesh	Schůzka na externím web Webex s povolenými kaskádami Video Mesh	Schůzka na externím web Webex s vypnutými kaskádami Video Mesh
Povoleno	Aplikace Media používá uzly služby Video Mesh.	Média používají uzly cloudu.	Aplikace Media používá uzly služby Video Mesh.	Aplikace Media používá uzly služby Video Mesh.
Zakázáno	Aplikace Media používá uzly služby Video Mesh.	Média používají uzly cloudu.	Aplikace Media používá uzly služby Video Mesh.	Média používají uzly cloudu.

1	V zobrazení zákazníka vhttps://admin.webex.com , přejít na Služby > Hybridní a klikněte Zobrazit vše na kartě Video Mesh.
2	Vyberte v seznamu cluster Video Mesh a klikněte Upravit nastavení .
3	Přejděte na Upřednostňovat službu Video Mesh pro všechny externí Webex Meetings a povolte nastavení.
4	Uložte změny.

Optimalizujte využití nasazení služby Video Mesh

1	Přihlaste se do prostředí Control Hub a vyberte možnost Služby > Hybridní > Video Mesh > Zdroje > Zobrazit vše. – nebo – Vybrat Přehled > Hybridní služby > Video Mesh > Nastavení.
2	V části Nastavení zahrnutí typu klienta jsou ve výchozím nastavení kontrolovány všechny typy klientů. Zrušte zaškrtnutí typů klientů, které chcete vyloučit z používání clusterů Video Mesh. Tyto clustery jsou hostovány v cloudových uzlech Webex.
3	Klikněte na možnost Uložit.

Zrušit registraci uzlu videosítě

1	V zobrazení zákazníka v https://admin.webex.com přejděte na Služby > Hybrid.
2	Na kartě Video Mesh klikněte na možnost Zobrazit vše.
3	Ze seznamu zdrojů přejděte do příslušného clusteru a vyberte uzel.
4	Klepněte na tlačítko Akce > Zrušit registraci uzlu. Zobrazí se zpráva s žádostí o potvrzení, že chcete uzel odstranit.
5	Jakmile si zprávu přečtete a porozumíte jí, klikněte na Zrušit registraci uzlu.

Přesunout uzel videosítě

1	V zobrazení zákazníka v https://admin.webex.com přejděte na Služby > Hybridní a poté zvolte možnost Zobrazit vše na kartě Video Mesh.
2	V seznamu vyberte uzel, který chcete přesunout, a potom klikněte na Akce (svislá elipsa).
3	Vyberte možnost Přesunout uzel.
4	Zvolte příslušné přepínače pro místo, kam chcete uzel přesunout: Vyberte existující klastr – z rozevíracího seznamu vyberte stávající klastr. Vytvořit nový klastr – do pole zadejte název nového klastru.
5	Klikněte na možnost Přesunout uzel. Uzel se přesune do nového clusteru.

Související informace

Nastavení plánu upgradu clusteru videosítě

Můžete nastavit konkrétní plán upgradu nebo použít výchozí plán 3 hodiny ráno. Denní Spojené státy: Amerika/Los Angeles. V případě potřeby můžete nadcházející upgrade odložit.

Než začnete

Urgentní upgrady se aplikují, jakmile jsou k dispozici.

V zobrazení zákazníka v https://admin.webex.com přejděte na Služby > Hybrid a potom klikněte na Zobrazit vše na kartě Video Mesh.

Klikněte na prostředek médií a poté na možnost Upravit nastavení clusteru.

Na stránce Nastavení přejděte na Upgrade a poté zvolte čas, frekvenci a časové pásmo pro plán upgradu.

(Volitelné) V případě potřeby klikněte na Odložit a upgrade jednou odložte až do následujícího okna.

V časovém pásmu se zobrazí další dostupné datum a čas upgradu.

Chování upgradu

Uzel odesílá pravidelné požadavky do cloudu, aby zjistil, zda je k dispozici aktualizace.
Cloud nezpřístupní upgrade, dokud nenastane okno upgradu clusteru. Jakmile dorazí okno upgradu, informace o aktualizaci poskytne další požadavek na pravidelnou aktualizaci uzlu do cloudu.
Uzel stahuje aktualizace přes zabezpečený kanál.
Stávající služby byly elegantně vypnuty, aby zastavily směrování příchozích hovorů do uzlu. Elegantní vypnutí také dává stávajícím hovorům čas na dokončení (až 2 hodiny).
Upgrade se instaluje.
Cloud spouští upgrade pouze pro procento uzlů v clusteru najednou.

Odstranit cluster Video Mesh

V zobrazení zákazníka v https://admin.webex.com přejděte na Služby > Hybrid a potom klikněte na Zobrazit vše.

Ze seznamu zdrojů přejděte na prostředek Video Mesh, který chcete odstranit, a potom klikněte na Upravit nastavení clusteru.

Kliknutím na možnost Video Mesh můžete filtrovat pouze zdroje služby Video Mesh.

Klikněte na možnost Odstranit cluster a vyberte jeden z nich:

Klikněte na možnost Přesunout všechny uzly. Pro každý uzel vytvořte nový zdroj výběrem existujícího zdroje z rozevíracího seznamu nebo zadáním nového názvu a poté klikněte na tlačítko Pokračovat.
Klikněte na možnost Zrušit registraci všech uzlů, zaškrtněte políčko a poté klikněte na možnost Odstranit cluster.

Deaktivovat videosíť

Než začnete

Před deaktivací služby Video Mesh zrušíte registraci všech uzlů služby Video Mesh.

1	V zobrazení zákazníka v https://admin.webex.com přejděte na Služby > Hybridní > Zobrazit vše, zvolte Nastavení na kartě Video Mesh.
2	Klikněte na možnost Deaktivovat.
3	Zkontrolujte seznam clusterů a přečtěte si vyloučení odpovědnosti v dialogovém okně.
4	Zaškrtnutím pole potvrďte, že rozumíte této akci. V dialogovém okně klikněte na Deaktivovat.
5	Až budete připraveni deaktivovat svou videosíť, klikněte na možnost Deaktivovat službu. Deaktivace odebere všechny uzly a clustery služby Video Mesh. Služba Video Mesh již není nakonfigurována.

Řešení potíží s registrací uzlu služby Video Mesh

Tato část obsahuje možné chyby, se kterými se můžete setkat při registraci uzlu Video Mesh do cloudu Webex, a navrhuje kroky k jejich opravě.

Doménu nelze vyřešit

Tato zpráva se zobrazí, pokud nastavení DNS nakonfigurovaná v uzlu Video Mesh nejsou správná.

Přihlaste se ke konzoli uzlu Video Mesh a ujistěte se, že nastavení DNS je správné.

Nelze se připojit k webu pomocí portu 443 přes SSL

Tato zpráva se zobrazí, pokud se váš uzel Video Mesh nemůže připojit ke cloudu Webex.

Ujistěte se, že síť umožňuje připojení na portech požadovaných pro službu Video Mesh. Podrobnosti najdete v tématu Porty a protokoly používané službou Video Mesh.

Integrace Eyes s Video Mesh

Výhody integrace Eyes

Nabízí několik typů testů, ze kterých si můžete vybrat. Můžete nakonfigurovat jeden nebo více testů vhodných pro aplikaci nebo prostředek, který chcete monitorovat.
Umožňuje nastavit testovací prahové hodnoty specifické pro vaše požadavky.
Výsledky testů jsou k dispozici prostřednictvím webové aplikace Eyes a rozhraní Eyes API v reálném čase.
Větší viditelnost při řešení problémů – Zákazníci mohou identifikovat původ problému ve své síti, čímž se zkrátí doba řešení.

Povolení funkce Eyes pro videosíť

Tento postup použijte k povolení agenta Eyes pro nasazení služby Video Mesh.

V centru Control Hub klikněte na možnost Hybrid v levé dolní části obrazovky.

Na kartě Video Mesh klikněte na možnost Upravit nastavení.

Přejděte dolů k integraci Eyes. Přepínač bude ve výchozím nastavení zakázán. Kliknutím na přepínač jej povolíte.

Klikněte na Profil uživatele očí, otevře se webový portál Eyes a přihlaste se pomocí pověření správce.

Zobrazí se boční panel s tokenem skupiny účtů.

Klikněte na ikonu zobrazení a pak na tlačítko Kopírovat.

Pokud nekliknete na tlačítko tokenu zobrazení, nebude token správně zkopírován.

Vraťte se na kartu Control Hub a vložte token do pole Token agenta.

Klikněte na možnost Aktivovat, pro nasazení videosítě je nyní povolena funkce Eyes.

Co dělat dál

- Po 5 minutách se vraťte na webovou stránku Eyes, klikněte na Cloudoví a podnikoví agenti a potom na Nastavení agenta. Měli byste mít možnost zobrazit všechny své uzly uvedené jako agenti v části Podnikoví agenti. Pokud se agenti nezobrazí, zkontrolujte na kartě integrace Eyes v centru Control Hub chybové zprávy.
- Pokud se zobrazí chybová zpráva, klikněte na přepínač a poté na možnost Deaktivovat. Opakováním kroků povolte agenta Eyes a zajistěte, aby byl zkopírován a vložen správný token skupiny účtů do pole Token agenta.

Konfigurace testů pomocí aplikace Eyes

Test sítě – agent-to-agent

Níže je zobrazen dialog pro vytvoření vzorového testu.

Test serveru SIP

Testy serverů SIP usnadňují měření sítě, sběr dat protokolu BGP a především testování dostupnosti služeb SIP a výkonu vůči infrastruktuře VoIP založené na protokolu SIP.

Podrobné informace o konfiguraci testu serveru SIP naleznete v tématu Nastavení testu serveru SIP.

Níže je zobrazen dialog pro vytvoření vzorového testu.

Test datového proudu RTP

Podrobné informace o konfiguraci testu datového proudu RTP naleznete v tématu Nastavení testu datového proudu RTP.

Níže je zobrazen dialog pro vytvoření vzorového testu.

Test adresy URL serveru Webex HTTP

Tento test sleduje primární cílovou stránku, ke které se uživatelé připojí při přístupu ke službě Webex. Níže je zobrazen dialog pro vytvoření vzorového testu.

Autoritativní test serveru Webex DNS

Níže je zobrazen dialog pro vytvoření vzorového testu.

–

Správa uzlu videosítě z webového rozhraní

K upgradům nedochází, když je uzel umístěn do režimu údržby.

Přístup k přehledu služby Video Mesh

Webové rozhraní můžete otevřít jedním z následujících způsobů:

Pokud jste správce s úplnými právy a již jste uzel zaregistrovali do cloudu, můžete k němu získat přístup z prostředí Control Hub.

V zobrazení zákazníka v https://admin.webex.com přejděte na Služby > Hybrid. V části Zdroje na kartě Video Mesh klikněte na možnost Zobrazit vše. Klikněte na cluster a poté na uzel, ke kterému chcete přistupovat. Klikněte na možnost Přejít do uzlu.

Tuto funkci smí používat pouze správce s úplnými právy pro vaši organizaci Webex . Jiní správci, včetně partnerských a externích úplných správců, tuto funkci nemají Přejděte na uzel pro zdroje Video Mesh.
Na kartě prohlížeče přejděte na <IP address>/setup například, https://192.0.2.0/setup. Zadejte pověření správce, která jste pro uzel nastavili, a klikněte na Přihlásit se.

Pokud byl účet správce zakázán, tato metoda není k dispozici. Viz část „Zakázat nebo znovu povolit místní účet správce z webového rozhraní“.

Přehled je výchozí stránka a obsahuje následující informace:

Stav hovoru – udává počet probíhajících hovorů prostřednictvím uzlu.
Podrobnosti o uzlu – poskytuje typ uzlu, obrázek softwaru, verzi softwaru, verzi operačního systému, stav Qos a stav režimu údržby.
Stav uzlu – poskytuje data o využití (procesor, paměť, disk) a stav služby (služba správy, služba zasílání zpráv, synchronizace NTP).
Nastavení sítě – poskytuje informace o síti: název hostitele, rozhraní, IP, brána, DNS, NTP a zda je povolena duální adresa IP.
Podrobnosti o registraci – poskytuje stav registrace, název organizace, ID organizace, cluster, jehož je uzel součástí, a ID clusteru.

Cloudová konektivita – spustí sérii testů z uzlu do cloudu Webex a cílů třetích stran, ke kterým uzel potřebuje přístup, aby mohl správně fungovat.

Provádějí se tři typy testů: Rozlišení DNS, doba odezvy serveru a šířka pásma.

Testy DNS ověřují, že uzel může vyřešit určitou doménu. Tyto testy se nezdařily, pokud server nereaguje do 10 sekund. Zobrazí se jako "Prošel" s oranžovou "varovnou barvou", pokud je doba odezvy mezi 1,5 a 10 sekundami. Pravidelné kontroly DNS uzlu generují alarmy, pokud je doba odezvy DNS delší než 1,5 sekundy.
Testy připojení ověřují, že se uzel může připojit k určité adrese URL HTTPS a přijmout odpověď (jako důkaz připojení jsou přijímány odpovědi jiné než chyby proxy nebo brány).
Seznam testů spuštěných na stránce s přehledem není vyčerpávající a nezahrnuje testy websoketu.
Uzel odešle výstrahy, pokud procesy volání nemohou dokončit připojení websoketu ke cloudu nebo se připojit ke službám souvisejícím s voláním.

Vedle každého testu se zobrazí výsledek vyhovění nebo selhání. Umístěním ukazatele myši nad tento text zobrazíte další informace o tom, co bylo při testu zkontrolováno.

Konfigurace nastavení sítě z webového rozhraní uzlu Video Mesh

Otevřete rozhraní uzlu Webex Video Mesh.

Přejděte do sítě.

Zobrazí se aktuální nastavení sítě pro uzel.

Podle potřeby změňte následující nastavení pro konfiguraci hostitele a sítě:

V části Upravit název hostitele a doménu změňte hodnoty názvu hostitele a domény.
Pokud FQDN (název hostitele a doména) nemá správný formát, zobrazí se chyba.
V části Režim sítě je uvedena možnost Povolit protokol DHCP, ale protokol DHCP není podporován. Musíte nastavit statickou adresu IP, masku podsítě a bránu.

V části Upravit konfiguraci sítě změňte hodnoty IP adresy (pro interní rozhraní), masky podsítě a brány(síťový uzel, který slouží jako přístupový bod k jiné síti).

V části Upravit servery DNS změňte položky serveru DNS, které zpracovávají překlad názvů domén na číselné adresy IP. Můžete zadat až 4 servery DNS.

Klikněte na Uložit konfiguraci hostitele a sítě a po zobrazení vyskakovacího okna, ve kterém se uvádí, že se uzel musí restartovat, klikněte na Uložit a restartovat.

Podle potřeby změňte následující nastavení pro servery NTP:

V části Upravit servery NTP změňte hodnoty položek serveru NTP, které se ve vaší organizaci používají k synchronizaci času s uzlem.

Klikněte na možnost Uložit servery NTP.

Pokud nakonfigurujete více než jeden server NTP, interval ankety pro převzetí služeb při selhání je 40 sekund.

Nastavení Externího Síťového Rozhraní Z Webového Rozhraní Uzlu Video Mesh

Pokud nasazujete uzel Video Mesh Node do síťového DMZ, můžete nakonfigurovat externí síťové rozhraní, abyste mohli izolovat podnikový (interní) provoz od vnějšího (externího) provozu.

1	Otevřete rozhraní uzlu Webex Video Mesh.
2	Přejděte do sítě. Zobrazí se aktuální nastavení sítě pro uzel.
3	Klikněte na možnost Upřesnit.
4	Zapněte Povolit externí síť a poté klikněte na Ok pro povolení možností externí IP adresy v uzlu.
5	Zadejte hodnoty Externí IP adresa, Maska externí podsítě a Externí brána .
6	Klikněte na možnost Uložit konfiguraci externí sítě.
7	Kliknutím na možnost Uložit a restartovat potvrďte změnu. Uzel se restartuje, aby aktivoval duální adresu IP, a poté automaticky nakonfiguruje základní statická pravidla směrování. Tato pravidla určují, že provoz na a z IP adresy soukromé třídy používá interní rozhraní; provoz na a z IP adresy veřejné třídy používá externí rozhraní. Později si můžete vytvořit vlastní pravidla směrování – například pokud potřebujete nakonfigurovat přepsání a povolit přístup k externí doméně z interního rozhraní.
8	Pokud dojde k chybám, kliknutím na tlačítko Ok zavřete dialogové okno s chybami, opravte chyby a znovu klikněte na tlačítko Uložit konfiguraci externí sítě .

Co dělat dál

Chcete-li ověřit konfiguraci interní a externí IP adresy, proveďte kroky v části Spustit ping z webového rozhraní uzlu Video Mesh Node.

Otestujte externí cíl (například cisco.com). V případě úspěchu výsledky ukazují, že cíl byl přístupný z externího rozhraní.
Otestujte interní IP adresu; pokud se to podaří, výsledky ukazují, že adresa byla přístupná z interního rozhraní.

Přidání interních a externích pravidel směrování z webového rozhraní uzlu Video Mesh

Než začnete

Chcete-li konfigurovat pravidla směrování, musíte nejprve povolit a nakonfigurovat externí síťové rozhraní.

Otevřete rozhraní uzlu Webex Video Mesh.

Přejděte do sítě.

Zobrazí se aktuální nastavení sítě pro uzel. Pokud jste nakonfigurovali externí síť, zobrazí se karta Pravidla směrování.

Klikněte na kartu Pravidla směrování.

V dalších krocích můžete k těmto pravidlům přidat ruční přepsání.

Chcete-li přidat pravidlo, klikněte na Přidat pravidlo směrování a vyberte jednu z následujících možností:

V případě Typ sítě klikněte na Interní a poté zadejte externí podsíť nebo adresu IP hostitele, kterou chcete použít pro interní trasu.
V případě Typ sítě klikněte na Externí a poté zadejte interní podsíť nebo adresu IP hostitele, kterou chcete použít pro externí trasu.

Klikněte na možnost Přidat pravidlo směrování.

Při přidávání jednotlivých pravidel se zobrazí v seznamu pravidel směrování, který je zařazen do kategorie pravidel definovaných uživatelem.

Chcete-li odstranit jedno nebo více uživatelsky definovaných pravidel, zaškrtněte pole ve sloupci vlevo od pravidel a klikněte na Odstranit pravidla směrování.

Výchozí trasy nelze odstranit, ale můžete odstranit všechna uživatelem definovaná přepsání, která jste nakonfigurovali.

Otevřete SSH připojení k veřejné IP adrese uzlu Video Mesh.
Přístup k uzlu Video Mesh prostřednictvím konzole ESXi

Konfigurace sítě kontejnerů z webového rozhraní uzlu Video Mesh

1	Otevřete rozhraní uzlu Webex Video Mesh.
2	Přejděte do sítě. Zobrazí se aktuální nastavení sítě pro uzel.
3	Klikněte na možnost Upřesnit.
4	Změnit hodnoty pro Adresa IP kontejneru a) Maska podsítě kontejneru, podle potřeby a potom klepněte Uložit konfiguraci sítě kontejneru...
5	Kliknutím na možnost Uložit a restartovat potvrďte změnu.
6	Pokud se vyskytnou chyby, kliknutím na tlačítko OK zavřete dialogové okno chyby, opravte chyby a znovu klikněte na tlačítko Uložit konfiguraci sítě kontejnerů .

Nastavení velikosti MTU síťového rozhraní

Než začnete

Pokud jste již uzel zaregistrovali, musíte jej před změnou nastavení MTU umístit do režimu údržby.

1	Otevřete rozhraní uzlu Webex Video Mesh.
2	Přejděte do sítě. Zobrazí se aktuální nastavení sítě pro uzel.
3	Klikněte na možnost Upřesnit.
4	V části Nastavení MTU rozhraní zadejte hodnotu MTU v rozmezí 1280 až 9000 bajtů do příslušných polí. Pokud jste externí rozhraní povolili, můžete nastavit velikost MTU interního i externího rozhraní zvlášť.

Uzel se restartuje a aplikuje změny MTU.

Co dělat dál

Pokud přepnete uzel do režimu údržby a změníte MTU, vypněte režim údržby.

Povolení nebo zakázání ukládání do mezipaměti DNS

Než začnete

1	Otevřete rozhraní uzlu Webex Video Mesh.
2	Přejděte do sítě. Zobrazí se aktuální nastavení sítě pro uzel.
3	Klikněte na možnost Upřesnit.
4	V části Konfigurace mezipaměti DNS zapněte nebo vypněte Povolit mezipaměť DNS.
5	V potvrzovacím dialogovém okně klikněte na možnost Uložit a restartovat.
6	Po restartování uzlu znovu otevřete rozhraní uzlu Webex Video Mesh a na stránce Přehled potvrďte úspěšnost kontrol připojení.

Když povolíte ukládání do mezipaměti DNS, zobrazí se statistiky mezipaměti DNS následující statistiky:

Statistické údaje	Popis
Záznamy do mezipaměti	Počet předchozích rozlišení DNS, které uložil server DNS Cache
Cache Hits	Počet případů od resetování mezipaměti, kdy vyrovnávací paměť zpracovala požadavek DNS ze služby Video Mesh, bez dotazování na server DNS zákazníka
Cache chybí	Počet případů od resetování mezipaměti, kdy server DNS zákazníka zpracoval požadavek DNS z Video Mesh spíše než přes mezipaměť
Procento zachycených mezipaměti	Procento požadavků DNS ze služby Video Mesh, které cache zpracovala bez dotazování na server DNS zákazníka
Dotazy odchozích serverů DNS cache serveru	Počet dotazů DNS, které server mezipaměti DNS služby Video Mesh provedl proti serverům DNS zákazníka
Dotazy DNS příchozích serverů CACHE	Počet dotazů DNS, které služba Video Mesh provedla proti vnitřnímu serveru DNS Cache
Poměr odchozích a příchozích dotazů	Poměr dotazů DNS vytvořených společností Video Mesh vůči zákaznickému DNS serveru a dotazů vytvořených společností Video Mesh vůči internímu serveru DNS Cache
Příchozí dotazy za sekundu	Průměrný počet dotazů DNS za sekundu, které služba Video Mesh vytvořila proti vnitřnímu serveru DNS Cache
Odchozí dotazy za sekundu	Průměrný počet dotazů DNS za sekundu, které služba Video Mesh vyrobila proti serverům DNS zákazníka
Latence odchozího DNS [časový rozsah]	Procento dotazů DNS, které služba Video Mesh provedla proti serverům DNS zákazníka, kde doba odezvy spadla do popsaného časového rozsahu

Co dělat dál

Přesuňte uzel mimo režim údržby. Poté úkol opakujte na všech ostatních uzlech, které vyžadují změnu.

Nahrát certifikáty zabezpečení

Nastavte důvěryhodný vztah mezi uzlem a externím serverem, například serverem syslog.

V prostředí clusteru je nutné nainstalovat certifikáty certifikační autority a serveru do každého uzlu jednotlivě.

Otevřete rozhraní uzlu Webex Video Mesh.

Pokud máte certifikát a klíč, klikněte na Nahrát certifikát serveru (soubor CRT nebo .pem), vyberte soubor certifikátu a klikněte na Nahrát soukromý klíč ( soubor klíče) a zadejte přístupovou frázi, pokud jej máte.

Soukromý klíč je již zaveden, když je generováno CSR. Soukromý klíč je třeba nahrát pouze v případě, že nepoužíváte krok vytvoření CSR.
Po získání certifikátu přejděte do prvního uzlu Video Mesh v clusteru, klikněte na Instalovat certifikát serveru, přečtěte si výzvu, klikněte na Instalovat a potom klikněte na OK.

Uzel služby Video Mesh, který je zaregistrován v cloudu, čeká až 2 hodiny na ukončení všech hovorů a přepne se do dočasného neaktivního stavu (neaktivního stavu). Jakmile stávající hovory skončí nebo uplynou 2 hodiny (podle toho, co nastane dříve), tento uzel dokončí instalaci certifikátu. Po dokončení instalace certifikátu serveru se zobrazí výzva. Poté můžete stránku znovu načíst a zobrazit novou položku certifikátu a klíče.
Místní kopii uložte kliknutím na tlačítko Stáhnout vedle souborů certifikátu a klíčů.

Uložte soubory někam, kde se snadno zapamatuje, a ponechte instanci otevřenou na kartě prohlížeče.
Přejděte do druhého uzlu Video Mesh v clusteru, vyplňte přístupovou frázi a poté nahrajte soubor soukromého klíče. Poté klikněte na Nahrát certifikát serveru a poté zvolte Instalovat certifikát serveru, přečtěte si výzvu, klikněte na Instalovat a potom klikněte na OK.
Tyto kroky opakujte v každém jiném uzlu služby Video Mesh ve stejném clusteru.

Vyberte možnost v závislosti na tom, jak je podepsán certifikát certifikační autority externího serveru:

Pokud je certifikát certifikační autority serveru podepsán obecně uznávanou organizací, jako je Digicert, Geotrust nebo Sign, uzel Video Mesh mu bude důvěřovat na základě seznamu kořenových certifikátů hostitelského operačního systému uzlu Video Mesh, který se pravidelně aktualizuje. Přejděte ke kroku 6.
Pokud je certifikát certifikační autority serveru podepsán interním kořenovým certifikátem podnikové certifikační autority, musí být kořenový certifikát této autority přidán do uzlu Video Mesh. Pokračujte dalším krokem.

Získejte certifikát nebo seznam důvěryhodných certifikátů (CTL), který externí server používá.

Stejně jako v případě certifikátu uzlu Video Mesh uložte soubor externího serveru někam, kde se snadno zapamatuje.

Vraťte se na kartu rozhraní uzlu Webex Video Mesh, klikněte na možnost Úložiště důvěryhodných certifikátů a proxy a pak zvolte možnost:

Chcete-li nainstalovat jeden certifikát certifikační autority, klikněte na Nahrát kořenový certifikát nebo certifikát koncového subjektu (soubor CRT nebo .pem) a poté vyberte soubor certifikátu v počítači, klikněte na Nainstalovat všechny certifikáty do úložiště důvěryhodných certifikátů, přečtěte si výzvu, klikněte na Instalovat a poté restartujte uzel.
Chcete-li nainstalovat řetězec certifikátů, nahrajte kořenový certifikát certifikační autority a prostřední certifikát certifikační autority a poté klikněte na možnost Instalovat všechny certifikáty do úložiště důvěryhodných certifikátů, přečtěte si výzvu a klikněte na tlačítko Instalovat.

Opakujte nahrání certifikátu nebo řetězce certifikátů do každého jiného uzlu služby Video Mesh ve stejném clusteru.

Generování protokolů videosítě pro podporu

Otevřete rozhraní uzlu Webex Video Mesh.

Přejděte do části Řešení potíží a pak zvolte možnost vedle položky Odeslat protokoly:

Kliknutím na možnost Odeslat protokoly společnosti Cisco vygenerujte svazek protokolů z uzlu a v jednom kroku odešlete svazek přímo společnosti Cisco. Zobrazí se indikátor stavu, který se mění v důsledku komprimování, komprimování a nahrávání protokolů.
Kliknutím na tlačítko Stáhnout vygenerujete z uzlu dlouhý balíček, který můžete uložit lokálně nebo jej připojit později.

Když otevřete případ nebo komunikujete s technickou podporou Cisco TAC, uveďte identifikátor nahrávání, aby měl váš technik podpory přístup k protokolům.

Pokud jste protokol odeslali přímo společnosti Cisco, není nutné nahrávat balíček protokolu do případu TAC.

Co dělat dál

Během nahrávání protokolů do společnosti Cisco nebo stahování můžete spustit záznam paketů ze stejné obrazovky.

Generování snímků paketů videosítě pro podporu

Než začnete

1	Otevřete rozhraní uzlu Webex Video Mesh.
2	Přejděte na Řešení potíží. Zaznamenávání paketů a nahrávání protokolů můžete spustit současně.
3	(Volitelně) V části Zachycení paketů můžete omezit zachycení na pakety v určitém rozhraní, filtrovat podle paketů do nebo z určitých hostitelů nebo filtrovat podle paketů na jednom nebo více portech.
4	Proces zahájíte zapnutím nastavení Spustit zachycení paketů.
5	Až budete hotovi, vypněte nastavení Spustit zachycení paketů.
6	Vyberte si jednu: Kliknutím na možnost Odeslat PCAP společnosti Cisco odešlete záznam paketů z uzlu přímo společnosti Cisco. Zobrazí se indikátor stavu, který se mění s nahráním záznamu paketů. Kliknutím na tlačítko Stáhnout uložte místní kopii záznamu paketů z uzlu. Můžete jej připojit k případu později. Po nahrání záznamu balíčku se na stránce zobrazí identifikátor nahrávání. Podpora používá tuto hodnotu k identifikaci nahraného záznamu paketů. Maximální velikost zachycení paketů je 2 GB.
7	Když otevřete případ nebo komunikujete s technickou podporou Cisco TAC, uveďte identifikátor nahrávání, aby měl váš technik podpory přístup k záznamu paketů.

Spuštění příkazu PING z webového rozhraní uzlu Video Mesh

Příkaz ping můžete spustit z webového rozhraní uzlu Video Mesh. Tento krok testuje cíl, který zadáte, a zjistí, zda se k němu může dostat uzel Video Mesh.

1	Otevřete rozhraní uzlu Webex Video Mesh.
2	Přejděte na Řešení potíží, přejděte na Ping a zadejte cílovou adresu, kterou chcete otestovat do pole FQDN nebo IP adresa v části Test připojení pomocí protokolu Ping.
3	Klikněte na možnost Ping. Test běží a zobrazí se zpráva o úspěchu nebo selhání příkazu ping. Test nemá časový limit. Pokud se zobrazí chyba nebo test běží neomezeně, zkontrolujte zadanou cílovou hodnotu a nastavení sítě.

Spuštění trasování z webového rozhraní služby Video Mesh

Otevřete rozhraní uzlu Webex Video Mesh.

Přejděte do pole Řešení potíží, přejděte na Traceroute a zadejte cílovou adresu, kterou chcete otestovat do pole FQDN nebo IP adresa v části Trasování trasy na hostitele.

Kontrola serveru NTP z webového rozhraní uzlu Video Mesh

Otevřete rozhraní uzlu Webex Video Mesh.

Identifikace problémů s portem pomocí reflektoru ve webovém rozhraní

Nástroj reflektoru (kombinace serveru v uzlu Video Mesh a klienta přes skript Python) slouží k ověření, zda jsou požadované porty TCP/UDP otevřeny z uzlů Video Mesh.

Než začnete

Stáhněte si kopii klienta nástroje Reflector (skript v jazyce Python) z https://github.com/CiscoDevNet/webex-video-mesh-reflector-client.
Aby skript správně fungoval, ujistěte se, že používáte Python 2.7.10 nebo novější ve vašem prostředí.
V současné době tento nástroj podporuje koncové body SIP pro uzly Video Mesh a ověřování v rámci clusteru.

1	V zobrazení zákazníka v https://admin.webex.com povolte uzel údržby pro uzel Video Mesh podle těchto pokynů.
2	Počkejte, až uzel zobrazí stav „Připraven k údržbě“ v prostředí Control Hub.
3	Otevřete rozhraní uzlu Webex Video Mesh. Pokyny naleznete v tématu Správa uzlu videosítě z webového rozhraní.
4	Přejděte na Reflektor Tool a potom spusťte buď TCP Reflector Server nebo UDP Reflector Server, v závislosti na tom, jaký protokol chcete použít.
5	Klikněte na možnost Spustit server reflektorů a poté počkejte, až se server úspěšně spustí. Při spuštění serveru se zobrazí oznámení.
6	Ze systému (například z počítače) v síti, ke které mají uzly služby Video Mesh dosáhnout, spusťte skript následujícím příkazem: `$ python <local_path_to_client_script>/reflectorClient.py --ip <ip address of the server> --protocol <tcp or udp>` Na konci běhu klient zobrazí zprávu o úspěchu, pokud jsou všechny požadované porty otevřeny: Klient zobrazí neúspěšnou zprávu, pokud nejsou otevřeny požadované porty:
7	Vyřešte všechny problémy s portem v bráně firewall a poté znovu spusťte výše uvedené kroky.
8	Spustit klienta pomocí `--help` Chcete-li získat více informací.

Povolit ladění uživatelského účtu z webového rozhraní uzlu Video Mesh

1	Otevřete rozhraní uzlu Webex Video Mesh.
2	Přejděte na Řešení potíží a pak zapněte nastavení Povolit uživatele ladění. Zobrazí se šifrované heslo, které můžete poskytnout středisku technické podpory Cisco TAC.
3	Zkopírujte heslo, vložte jej do lístku podpory nebo přímo technikovi podpory a až jej uložíte, klikněte na tlačítko OK.

Uživatelský účet pro ladění je platný po dobu 3 dnů, poté vyprší.

Co dělat dál

Pokud se vrátíte na stránku Řešení potíží a vypnete nastavení Povolit uživatele ladění, můžete účet před jeho vypršením zakázat.

Obnovení továrního nastavení uzlu videosítě z webového rozhraní

Než začnete

K zrušení registrace uzlu Video Mesh z clusteru registrovaného v centru Control Hub musíte použít centrum Control Hub.

1	Otevřete rozhraní uzlu Webex Video Mesh.
2	Přejděte na Řešení potíží, přejděte na Obnovení továrního nastavení a klikněte na Obnovení uzlu.
3	Ujistěte se, že rozumíte informacím v zobrazené výstražné výzvě, a potom klikněte na Resetovat a Restartovat. Uzel se po obnovení továrního nastavení automaticky restartuje.

Zakázat nebo znovu povolit místní účet správce z webového rozhraní

V zobrazení zákazníka v https://admin.webex.com přejděte na Služby > Hybrid.

V části Zdroje na kartě Video Mesh klikněte na možnost Zobrazit vše.

Klikněte na cluster a poté na uzel, ke kterému chcete přistupovat. Klepněte na tlačítko Přejít do uzlu.

Přejděte do správy.

Vypnutím možnosti Povolit přihlášení uživatelů správce můžete účet zakázat nebo jej znovu povolit.

Dokud neuskutečníte registraci uzlu do cloudu, nemůžete účet správce zakázat.

Změnu dokončete kliknutím na tlačítko Zakázat nebo Povolit.

Změnit heslo správce z webového rozhraní

Pomocí tohoto postupu můžete pomocí webového rozhraní změnit heslo správce pro uzel služby Webex Video Mesh.

1	Otevřete rozhraní uzlu Webex Video Mesh.
2	Přejít na Způsob podání, a další Změnit heslo, klikněte , Změnit...
3	Zadejte aktuální heslo a pak zadejte hodnotu nového hesla do pole Nové heslo a Potvrzení nového hesla.
4	Klikněte na možnost Save Passphrase. Zobrazí se zpráva „změněno heslo“ a pak se vrátíte na přihlašovací obrazovku.
5	Přihlaste se pomocí nového přihlašovacího jména správce a přístupového hesla (hesla).

Změnit interval vypršení platnosti hesla z webového rozhraní

1	Otevřete rozhraní uzlu Webex Video Mesh.
2	Přejít na Způsob podání, a další Změnit heslo vypršení platnosti, zadejte novou hodnotu pro Interval exspirace (dny) (až 365 dní) a potom klikněte Uložit interval vypršení platnosti hesla... Zobrazí se obrazovka s úspěchem a dokončete kliknutím na tlačítko OK.

Na stránce Správa jsou také zobrazena data poslední změny přístupového hesla a data, kdy vyprší platnost příštího hesla.

Nastavení externího protokolování k serveru syslog

Pokud máte server syslog, můžete nastavit uzel služby Webex Video Mesh tak, aby se přihlašoval k informacím o stopách externího auditu serveru, například:

Podrobnosti o přihlášení správce
Změny konfigurace (včetně zapnutí nebo vypnutí režimu údržby)
Aktualizace softwaru

Uzel shromažďuje protokoly, pokud existují, a odesílá je na server každých deset minut.

1	Otevřete rozhraní uzlu Webex Video Mesh.
2	Přejděte do správy.
3	Vedle možnosti Externí protokolování zapněte Povolit externí protokolování.
4	V případě podrobností serveru Syslog zadejte adresu IP hostitele nebo plně kvalifikovaný název domény a port syslog. Pokud server není z uzlu řešitelný DNS, použijte adresu IP v poli Host.
5	Zvolte protokol – UDP nebo TCP. Chcete-li použít šifrování TLS, zvolte TCP a pak zapněte Povolit TLS. Ujistěte se, že jste také nahráli a nainstalovali certifikáty zabezpečení požadované pro komunikaci TLS mezi uzlem a serverem syslog. Pokud nejsou nainstalovány žádné certifikáty, uzel použije ve výchozím nastavení své certifikáty podepsané svým držitelem. Nápovědu najdete v tématu Nahrát certifikáty zabezpečení.
6	Klikněte na možnost Uložit konfiguraci externího protokolování.

Vlastnosti zprávy protokolu se řídí tímto formátem: Zpráva se značkou názvu hostitele priority.

Vlastnost	Popis
Priorita	Hodnota je vždy 131, na základě vzorce: Priorita = (kód zařízení * 8) + závažnost. Kód zařízení je 16 pro "local0". Závažnost je 3 pro "upozornění".
Časové razítko	Formát časového razítka je "Mmm dd hh:mm:ss".
Název hostitele	Název hostitele uzlu Video Mesh.
Štítek	Hodnota je vždy syslogauditmsg.
Zpráva	Zpráva je řetězec JSON s alespoň 1kB. Jeho velikost závisí na počtu agregovaných událostí v desetiminutovém intervalu.

Zde je vzorová zpráva:

{
  "events": [
    {
      "event": "{\hostname\": \"test-machine\", \"event_type\": \"login_success\",
       \"event_category\": \"node_events\", \"source\": \"mgmt\", \"session_data\":
       {\"session_id\": \"j02wH5uFTKB22SqdYCrzPrqDWkXIAKCz\", \"referer\":
       \"https://IP address/signIn.html?%2Fsetup\", \"url\":
       \"https://IP address/api/v1/auth/signIn\", \"user_name\": \"admin\",
       \"remote_address\": \"IP address\", \"user_agent\": \"Mozilla/5.0
       (Macintosh; Intel Mac OS X 10_15_7) AppleWebKit/537.36 (KHTML, like Gecko)
       Chrome/87.0.4280.67 Safari/537.36\"}, \"event_data\": {\"type\": \"Conf_UI\"},
       \"boot_id\": \"6738705b-3ae3-4978-8502-13b74983e999\", \"timestamp\":
       \"2020-12-07 22:40:27 (UTC)\", \"uptime\": 358416.23, \"description\":
       \"Log in to Console or Web UI successful\"}"
    },
    {
      "event": "{\hostname\": \"test-machine\", \"event_type\":
       \"software_update_completed\", \"event_category\": \"node_events\", \"source\":
       \"mgmt\", \"event_data\": {\"release_tag\": \"2020.12.04.2332m\"}, \"boot_id\":
       \"37a8d17a-69d8-4b8c-809d-3265aec56b53\", \"timestamp\":
       \"2020-12-07 22:17:59 (UTC)\", \"uptime\": 137.61, \"description\":
       \"Completed software update\"}"
    }
  ]
}

Webhooky pro upozornění na videosíť

Pomocí webhooků lze monitorovat následující typy událostí:

Přesměrování hovorů clusteru – hovory přesměrované z konkrétního clusteru.
Přetečení hovorů organizace – celkový přetečení hovorů do cloudu pro organizaci.

Vytvořit odběr webhooku

1	Přihlaste se k portálu Cisco Webex Developer pomocí přihlašovacích údajů správce.
2	Na portálu pro vývojáře klikněte na možnost Dokumentace.
3	Na posuvníku vlevo přejděte dolů a klikněte na možnost Full API Reference.
4	Z možností, které rozbalíte níže, přejděte dolů a klikněte na Webhooks > Vytvořit webhook.
5	Vytvořte předplatné zadáním následujících parametrů:

jméno: příklad – Video Mesh Webhook výstrahy
Adresa Url: příklad – https://10.1.1.1/webhooks
zdroj: Videozáznamy Upozornění
událost: spuštěno
Podle: Organizační struktura

Adresa URL zadaná v parametru Url musí být přístupná k internetu a musí mít server, který je nakonfigurován tak, aby přijímal požadavky POST odeslané webhookem Webex.

Nastavení konfigurací prahových hodnot u vývojářů API

K dispozici je sada 4 APIpro nastavení a aktualizaci prahových hodnot na portálu pro vývojáře služby Cisco Webex a jsou uvedeny níže:

Konfigurace prahové hodnoty události seznamu
Získat konfiguraci prahové hodnoty události
Aktualizovat konfiguraci prahové hodnoty události
Resetovat konfiguraci prahové hodnoty události

Rozhraní API jsou dostupná na adresehttps://developer.webex.com/docs/api/v1/video-mesh .

Scénář 1 – Nastavení prahové hodnoty pro přetečené hovory organizace

Klikněte na List Event Threshold Configuration API.

Nastavit eventscope do organizace a klikněte na možnost > Spustit.

Obdržíte odpověď podobnou odpovědi uvedené níže.

{
"eventName": "orgCallsOverflowed",
"eventThresholdId":
"Y2lzY29zcGFyazovL3VzL0VWRU5ULzQyN2U5ZTk2LTczYTctNDYwYS04MGZhLTcyNWU4MWE2MDg3ZjowM2ZkYjkzZC1jNTllLT
QzMjQtODIwNS1lNDIyYzA3NGQ5Mzg",
"eventScope": "ORG",
"entityId":
"Y2lzY29zcGFyazovL3VzL09SR0FOSVpBVElPTi8yYzNjOWY5NS03M2Q5LTQ0NjAtYTY2OC0wNDcxNjJmZjFiYWQ",
"thresholdConfig": {
"minThreshold": 10,
"defaultMinThreshold": 10
}

Kopírovat hodnotu v "eventThresholdId" pole. Toto je ID prahové hodnoty události, které se použije k aktualizaci a získání prahových hodnot.

Vložte hodnotu do "eventThresholdId" níže uvedené pole struktury JSON a zkopírujte celou strukturu JSON.

[
{
"eventThresholdId":
"Y2lzY29zcGFyazovL3VzL0VWRU5UL2E3YmM3ODE2LWU3YTAtNDk0Zi1iZDZhLTRhMGIyNWY2OGFhNjoyNWE3ODY1Yi0yYjQ3
LTM4M2YtYWI3YS00MzYxY2ExN2FiOTI",
"thresholdConfig": {
"minThreshold": 5
}
}

Klikněte na Aktualizovat rozhraní API konfigurace prahové hodnoty události.

Vložte strukturu JSON do těla rozhraní API konfigurace prahové hodnoty událostí.

Nastavit “minThreshold” hodnotu na novou hodnotu prahové hodnoty, kterou chcete nastavit.

Tuto operaci můžete spustit pro více IDS prahových hodnot událostí zadáním hodnot oddělených čárkami ve struktuře JSON.

Klikněte na Spustit, vaše prahová hodnota pro přetečení hovorů organizace bude nastavena na novou hodnotu.

Co dělat dál

Pokud chcete zobrazit prahovou hodnotu, která byla nastavena pro konkrétní ID prahové hodnoty události,

Klikněte na Získat rozhraní API konfigurace prahové hodnoty události.
Vložte ID prahové hodnoty události do záhlaví rozhraní API a klikněte na možnost Spustit.
Výchozí hodnota minimální prahové hodnoty a nastavená prahová hodnota se zobrazí v odpovědi.

Scénář 2 – Nastavení prahové hodnoty pro přesměrované hovory clusteru

Klikněte na List Event Threshold Configuration API.

Nastavit eventscope ke clusteru a kliknutí na možnost > Spustit.

V odpovědi budou uvedeny konfigurace všech clusterů v organizaci.

Konfiguraci konkrétního clusteru můžete získat vyplněním clusterID parametr.

Kopírovat hodnotu v "eventThresholdId" pole clusteru, jehož hodnotu chcete aktualizovat. Toto je ID prahové hodnoty události, které se použije k aktualizaci a získání prahových hodnot.

Vložte hodnotu do "eventThresholdId" níže uvedené pole struktury JSON a zkopírujte celou strukturu JSON.

[
{
"eventThresholdId":
"Y2lzY29zcGFyazovL3VzL0VWRU5UL2E3YmM3ODE2LWU3YTAtNDk0Zi1iZDZhLTRhMGIyNWY2OGFhNjoyNWE3ODY1Yi0yYjQ3
LTM4M2YtYWI3YS00MzYxY2ExN2FiOTI",
"thresholdConfig": {
"minThreshold": 5
}
}
]

Klikněte na Aktualizovat rozhraní API konfigurace prahové hodnoty události.

Vložte strukturu JSON do těla rozhraní API konfigurace prahové hodnoty událostí.

Nastavit “minThreshold” hodnotu na novou hodnotu prahové hodnoty, kterou chcete nastavit.

Tuto operaci můžete spustit pro více IDS prahových hodnot událostí zadáním hodnot oddělených čárkami ve struktuře JSON.

Klikněte na možnost Spustit, prahová hodnota pro Přesměrování hovorů clusteru bude nastavena na novou hodnotu.

Co dělat dál

Pokud chcete zobrazit prahovou hodnotu, která byla nastavena pro konkrétní ID prahové hodnoty události,

Klikněte na Získat rozhraní API konfigurace prahové hodnoty události.
Vložte ID prahové hodnoty události do záhlaví rozhraní API a klikněte na možnost Spustit.
Výchozí hodnota minimální prahové hodnoty a nastavená prahová hodnota se zobrazí v odpovědi.

Scénář 3 – Opětovné nastavení prahových hodnot

Klikněte na Reset Event Threshold Configuration API.

Zkopírujte ID prahové hodnoty události clusteru nebo organizace a vložte jej do "eventThresholdId" pole níže uvedené struktury JSON.

{
"eventThresholdIds": [
"Y2lzY29zcGFyazovL3VzL0VWRU5ULzQyN2U5ZTk2LTczYTctNDYwYS04MGZhLTcyNWU4MWE2MDg3Zjo2YzJhZGRmMS0wYjAz
LTRiZWEtYjIxYy0xYzFjYzdiY2UwOWQ"
]
}

Vložte strukturu JSON do těla a klikněte na Spustit.

Prahové hodnoty pro více IDS prahových hodnot událostí můžete resetovat zadáním hodnot oddělených čárkami ve struktuře JSON.

Hodnota prahové hodnoty bude nastavena na výchozí minimální hodnotu.

Rozhraní API pro vývojáře služby Video Mesh

Příloha

Ukázkový software uzlu Video Mesh

Ukázkový software uzlu Video Mesh není podporován střediskem technické podpory Cisco.
Demo software uzlu Video Mesh Node nelze upgradovat na plnou produkční verzi softwaru.

Stáhněte si obrázek ukázkového softwaru z tohoto odkazu.

Specifikace

Konfiguraci založenou na specifikacích pro software uzlu Video Mesh Node naleznete v části Požadavky na systém a platformu pro software uzlu Video Mesh Node .

Demo software podporuje buď jedno síťové rozhraní, nebo duální síťové rozhraní.

Kapacita

Případy použití pro ukázkový software uzlu Video Mesh

Média ukotvená na pracovišti

Nasaďte a nakonfigurujte uzel pomocí ukázkového softwaru.
Spustit schůzku, která zahrnuje následující účastníky: účastníka aplikace Webex, účastníka koncového bodu Webex a zařízení Cisco Webex Board.
Po skončení schůzky přejděte ze zobrazení zákazníka v https://admin.webex.com do nabídky Analytics a získejte přístup ke zprávám služby Video Mesh. Ve zprávách můžete vidět, že média zůstala na místě.

Schůzka s cloudovými a místními účastníky

Spusťte další schůzku s několika účastníky služby Webex přímo na pracovišti a s jedním v cloudu.
Zjistěte, že se všichni účastníci mohou bez problémů připojit ke schůzce a účastnit se jí.

Správa uzlu videosítě z konzole

K upgradům nedochází, když je uzel umístěn do režimu údržby.

Změna nastavení sítě uzlu Video Mesh v konzoli

Otevřete rozhraní konzoly uzlu prostřednictvím klienta VMware vSphere a přihlaste se pomocí přihlašovacích údajů správce.

Po prvním nastavení sítě a pokud je funkce Video Mesh dosažitelná, můžete přistupovat k rozhraní uzlu prostřednictvím zabezpečeného shellu (SSH).

V hlavní nabídce konzole uzlu Video Mesh zvolte možnost 2 Upravit konfiguraci a potom klepněte na Vybrat.

Přečtěte si výzvu, že hovory skončí v uzlu služby Video Mesh, a potom klikněte na Ano.

Klikněte na Statické, zadejte IP adresu interního rozhraní, Mask, Gateway a SERVERŮ DNS hodnoty pro vaši síť.

Uzel služby Video Mesh musí mít interní adresu IP a řešitelný název DNS. IP adresa uzlu nesmí patřit do rozsahu IP adres vyhrazeného pro interní použití uzlu Video Mesh. Výchozí rozsah vyhrazených IP adres je 172.17.42.0–172.17.42.63, který lze nakonfigurovat v nabídce Diagnostika. Tento rozsah IP adres je určen pro komunikaci v rámci uzlu Video Mesh Node a mezi softwarovými kontejnery, které obsahují různé součásti uzlu – například rozhraní SIP a překódování médií.
Nasaďte všechny uzly do stejné podsítě nebo sítě VLAN, aby všechny uzly v clusteru byly dostupné odkudkoli, kde se klienti nacházejí ve vaší síti.
Pro duální nasazení NIC DMZ můžete v dalším postupu nastavit externí adresu IP poté, co jste uložili konfiguraci interní sítě a restartovali uzel.

Zadejte server NTP vaší organizace nebo jiný externí server NTP, který lze ve vaší organizaci použít.

Pokud nakonfigurujete více než jeden server NTP, interval ankety pro převzetí služeb při selhání je 40 sekund.

(Volitelně) V případě potřeby změňte název hostitele nebo doménu.

Chcete-li zajistit úspěšnou registraci do cloudu, používejte v názvu hostitele, který jste nastavili pro uzel Video Mesh, pouze malá písmena. Kapitalizace není v tuto chvíli podporována.
Při použití nebo konfiguraci FQDN nebo názvu hostitele musíte také zadat platnou a řešitelnou doménu. Celková délka čísla FQDN nesmí překročit 64 znaků.

Klepněte na tlačítko Uložit a potom klepněte na Uložit změny a restartovat.

Změna hesla správce uzlu služby Video Mesh

Tento postup použijte ke změně hesla správce pro uzel Video Mesh v konzoli uzlu.

1	Otevřete rozhraní konzoly uzlu prostřednictvím klienta VMware vSphere nebo SSH na dosažitelnou adresu IP a poté se přihlaste pomocí přihlašovacích údajů správce.
2	Otevřete a přihlaste se ke konzole VMware ESXI virtuálního počítače pro uzel Video Mesh.
3	V hlavní nabídce zvolte možnost 3 Spravovat heslo správce, poté 1 Změnit heslo správce a klikněte na Enter.
4	Přečtěte si informace na stránce, kde vypršela platnost hesla, klepněte na tlačítko Enter a po zprávě o vypršení platnosti hesla na ně znovu klikněte.
5	Stiskněte Zadejte .
6	Po odhlášení z konzole se vraťte na přihlašovací obrazovku a přihlaste se pomocí přihlašovacího hesla správce a hesla (hesla), kterým vypršela platnost. Zobrazí se výzva ke změně hesla.
7	V případě starého hesla zadejte aktuální přístupovou frázi a stiskněte Enter.
8	Chcete-li Nové heslo, zadejte novou přístupovou frázi a stiskněte Enter.
9	Chcete-li Znovu zadat nové heslo, znovu zadejte nové heslo a stiskněte Enter. Zobrazí se zpráva „změněno heslo“ a pak se vrátíte na přihlašovací obrazovku.
10	Přihlaste se pomocí nového přihlašovacího jména správce a přístupového hesla (hesla).

Spuštění příkazu ping z konzoly uzlu služby Video Mesh

Příkaz ping můžete spustit z rozhraní konzole uzlu Video Mesh. Tento krok testuje cíl, který zadáte, a zjistí, zda se k němu může dostat uzel Video Mesh.

1	Otevřete rozhraní konzoly uzlu prostřednictvím klienta VMware vSphere nebo SSH na dosažitelnou adresu IP a poté se přihlaste pomocí přihlašovacích údajů správce.
2	V konzoli uzlu Video Mesh přejděte do části 4 Diagnostika a pak zvolte možnost Ping.
3	Do pole ping zadejte cílovou adresu, kterou chcete otestovat, například adresu IP nebo název hostitele, a potom klikněte na tlačítko OK. Test běží a zobrazí se zpráva o úspěchu nebo selhání příkazu ping. Pokud se zobrazí chyba, zkontrolujte zadanou cílovou hodnotu a nastavení sítě.

Povolit ladění uživatelského účtu prostřednictvím konzole

1	Otevřete rozhraní konzoly uzlu prostřednictvím klienta VMware vSphere nebo SSH na dosažitelnou adresu IP a poté se přihlaste pomocí přihlašovacích údajů správce.
2	V konzoli uzlu Video Mesh přejděte na 4 Diagnostika, zvolte 2 Povolit debug User Account a po výzvě klikněte na Ano.
3	Jakmile se zobrazí zpráva o úspěšném vytvoření uživatelského účtu pro ladění, kliknutím na tlačítko OK zobrazíte šifrované heslo. Zašifrovanou přístupovou frázi budete podporovat. Používají tento dočasný účet a dešifrované heslo k bezpečnému přístupu k uzlu služby Video Mesh pro řešení potíží. Platnost tohoto účtu vyprší po 3 dnech nebo jej můžete po dokončení podpory zakázat.
4	Vyberte začátek a konec šifrovaných dat a zkopírujte je do tipu podpory nebo e-mailu, který odesíláte podpoře.
5	Po odeslání těchto informací na podporu se vraťte do konzole uzlu Video Mesh a stisknutím libovolného tlačítka se vraťte do hlavní nabídky.

Co dělat dál

Odeslat protokoly z konzoly uzlu Video Mesh

1	Otevřete rozhraní konzoly uzlu prostřednictvím klienta VMware vSphere nebo SSH na dosažitelnou adresu IP a poté se přihlaste pomocí přihlašovacích údajů správce.
2	V hlavní nabídce klikněte na možnost 4 Diagnostika a potom stiskněte Enter.
3	Klikněte na 4 Exportovat soubory protokolu, zadejte zpětnou vazbu, pokud chcete, a klikněte na tlačítko Další.
4	Vyberte možnost: Odesílejte protokoly pomocí protokolu SCP, potvrďte export protokolů, zadejte podrobnosti protokolu SCP (hostitel, uživatelské jméno a složka Dest_) a klikněte na tlačítko OK. Odešlete protokoly společnosti Cisco a pak potvrďte export protokolů.
5	Výběrem možnosti OK se vrátíte do hlavní nabídky uzlu Video Mesh.
6	(Volitelně) Zvolte 5 Kontrola stavu souborů protokolu odeslaných společnosti Cisco , pokud jste protokoly odeslali společnosti Cisco.

Co dělat dál

Po odeslání protokolů doporučujeme odeslat zpětnou vazbu přímo z aplikace Webex, aby vaše kontakty podpory měly všechny informace, které vám pomohou.

Související informace

Jak mohu kontaktovat svého manažera úspěchu zákazníka (CSM)?

Kontrola stavu uzlu videosítě z konzole

Otevřete rozhraní konzoly uzlu prostřednictvím klienta VMware vSphere nebo SSH na dosažitelnou adresu IP a poté se přihlaste pomocí přihlašovacích údajů správce.

V konzoli uzlu Video Mesh přejděte do části 4 Diagnostika a poté zvolte možnost 6 Zkontrolovat stav uzlu a zobrazte následující informace o uzlu:

Kontejner služby správy
ETCD (úložiště klíčových hodnot, které spolehlivě ukládá data v clusteru)
Synchronizováno NTP
Místo na disku (volné/použité%)
Paměť (volné/použité%)

Konfigurace sítě kontejneru v uzlu Video Mesh

1	Otevřete rozhraní konzoly uzlu prostřednictvím klienta VMware vSphere nebo SSH na dosažitelnou adresu IP a poté se přihlaste pomocí přihlašovacích údajů správce.
2	V hlavní nabídce konzole uzlu Video Mesh přejděte do části 4 Diagnostika a poté zvolte možnost 7 Konfigurovat síť kontejnerů. Po upozornění, že v uzlu budou aktivní hovory ukončeny, klikněte na možnost Ano.
3	Změnit hodnoty pro Kontejnerový most IP a) Maska sítě, podle potřeby a potom klepněte Uložit... Zobrazí se obrazovka zobrazující informace o síti kontejneru, včetně rozsahu IP adres vyhrazeného pro interní operace v uzlu Video Mesh.
4	Klikněte na tlačítko OK.

Identifikace problémů s portem pomocí reflektoru v konzoli

Nástroj reflektoru (kombinace serveru v uzlu Video Mesh a klienta přes skript Python) slouží k ověření, zda jsou požadované porty TCP/UDP otevřeny z uzlů Video Mesh.

Než začnete

Stáhněte si kopii klienta nástroje Reflector (skript Python) a potom soubor rozbalte na místo, které lze snadno najít. Soubor zip obsahuje skript a soubor readme.
Aby skript správně fungoval, ujistěte se, že používáte Python 2.7.10 nebo novější ve vašem prostředí.
V současné době tento nástroj podporuje koncové body SIP pro uzly Video Mesh a ověřování v rámci clusteru.

1	V zobrazení zákazníka v https://admin.webex.com povolte uzel údržby pro uzel Video Mesh podle těchto pokynů.
2	Počkejte, až uzel zobrazí stav „Připraven k údržbě“ v prostředí Control Hub.
3	Otevřete rozhraní konzoly uzlu prostřednictvím klienta VMware vSphere nebo SSH na dosažitelnou adresu IP a poté se přihlaste pomocí přihlašovacích údajů správce.
4	Z rozhraní uzlu videosítě přejděte do části Diagnostika > Reflexní server > Reflexní server pro TCP nebo (UDP). Spusťte server buď pro TCP, nebo pro UDP.
5	Přejděte na Reflektor Tool a potom spusťte buď TCP Reflector Server nebo UDP Reflector Server, v závislosti na tom, jaký protokol chcete použít.
6	Klikněte na možnost Spustit server reflektorů a poté počkejte, až se server úspěšně spustí. Při spuštění serveru se zobrazí oznámení.
7	Ze systému (například z počítače) v síti, ke které mají uzly služby Video Mesh dosáhnout, spusťte skript následujícím příkazem: `$ python <local_path_to_client_script>/reflectorClient.py --ip <ip address of the server> --protocol <tcp or udp>` Na konci běhu klient zobrazí zprávu o úspěchu, pokud jsou všechny požadované porty otevřeny: Klient zobrazí neúspěšnou zprávu, pokud nejsou otevřeny požadované porty:
8	Vyřešte všechny problémy s portem v bráně firewall a poté znovu spusťte výše uvedené kroky.
9	Spustit klienta pomocí `--help` Chcete-li získat více informací.

Obnovení továrního nastavení uzlu videosítě z konzole

Než začnete

K zrušení registrace uzlu Video Mesh z clusteru registrovaného v centru Control Hub musíte použít centrum Control Hub.

1	Otevřete rozhraní konzoly uzlu prostřednictvím klienta VMware vSphere nebo SSH na dosažitelnou adresu IP a poté se přihlaste pomocí přihlašovacích údajů správce.
2	V konzoli uzlu Video Mesh přejděte do části 4 Diagnostika a poté zvolte možnost 8 Obnovení továrního nastavení.
3	Ujistěte se, že rozumíte informacím v zobrazené poznámce, a klikněte na tlačítko Resetovat. Uzel se po obnovení továrního nastavení automaticky restartuje.

Migrace stávající hardwarové platformy do uzlu Video Mesh

Můžete migrovat existující podporovanou platformu (například CMS1000 se serverem Cisco Meeting Server) do videosítě. Pomocí tohoto postupu vás proveďte procesem migrace.

Kroky se liší v závislosti na dodávané verzi ESXi na hardwarové platformě.

Než začnete

Stáhněte si novou kopii nejnovějšího softwaru Video Mesh Node (OVA). Nenasazujte nový uzel Video Mesh s dříve staženou OVA.

1	Přihlaste se do rozhraní virtuálního počítače a poté vypněte software spuštěný na platformě.
2	Odstraňte softwarovou aplikaci, která byla spuštěna na platformě. Na platformě nesmí zůstat žádné obrázky softwaru. Nelze také spustit software uzlu Video Mesh vedle jiného softwaru na stejné platformě.
3	Nasaďte nový virtuální počítač z nového souboru OVF nebo OVA.
4	Zadejte název virtuálního počítače a vyberte soubor OVA uzlu Video Mesh.
5	Změňte zřizování disku na Thick.
6	Nahrajte obrázek softwaru mfusion.ova , který jste stáhli.
7	Když je virtuální počítač spuštěný, vraťte se k Přihlaste se ke konzoli uzlu Video Mesh a pokračujte v počáteční konfiguraci uzlu Video Mesh.

Porovnání funkcí a cesta migrace z hybridní konferenční místnosti na videosíť

Porovnání funkcí

Funkce	Videosíť a video centra Cisco Webex Meeting Center	CMR hybridní
Typy schůzek	Naplánováno Jedno kliknutí (okamžité) Osobní schůzka (PMR) Konzistentní prostředí pro místní a cloudové schůzky	Pouze naplánováno
Plánování	nástroj produktivity Webex (Windows a Mac) Plánování hybridního kalendáře s @webex Portál Webex	Nástroje produktivity systému Telepresence Windows a Mac s podporou služby Webex Plánování TMS
Možnosti připojení ke schůzce	Vytáčení a odtáčení Chráněný PIN (hostitel) Stisknutí jednoho tlačítka (OBTP)	Pouze vytáčené připojení OBTP
Zážitek ze schůzky	Seznam řešení Unified (klient Webex) Sjednocené ovládací prvky (klient Webex) Uzamknout/odemknout schůzku Ztlumit/zrušit ztlumení účastníků Telepresence	Žádná jednotná soupiska (klient Webex a server Telepresence) Samostatné ovládací prvky (klient Webex a server Telepresence)
Model kapacity a nasazení	Neomezená kapacita Místní a automatické přetečení Přepnutí a překódování	Kapacita překódování omezená na server Telepresence

Kontrolní seznam migrační cesty

Ujistěte se, že je na webu služby Webex zřízena funkce videokonference Meeting Center.
Správce webu obdrží účet portálu pro správu. Správce pak nasadí uzly služby Video Mesh pro organizaci Webex.
Správce webu přiřadí oprávnění CMR k povolení všech nebo některých uživatelů CMR Hybrid s videem Cisco Webex Meeting Center.
(Volitelně) Zakažte typ relace CMR Hybrid pro tuto podmnožinu a poté v uživatelském profilu povolte aplikaci Cisco Webex Meeting Center Video.
Správce webu nastaví videosíť a poté v části Možnosti cloudové konferenční místnosti vybere hybridní jako typ prostředku médií.
Správce webu nastaví místní sadu Telepresence Management Suite (TMS) a funkci One Button to Push (OBTP) pro práci s videem Cisco Webex Meeting Center. Podívejte se na Průvodce nasazením videokonference pro podniky ve službě Cisco Webex Meeting Center pro pokyny.
Když je pro uživatele povoleno oprávnění CMR, jsou nástroje produktivity Webex výchozí pro verzi videa aplikace Cisco Webex Meeting Center. Všechny nové schůzky naplánované uživateli jsou schůzky Cisco Webex Meeting Center Video.
Pokud jsou v pozvánce zahrnuty konferenční místnosti, informace o OBTP se předávají do konferenční místnosti prostřednictvím TMS (pouze pro schůzky CMR Hybrid).
Stávající schůzky, které byly nastaveny uživateli CMR Hybrid před přepnutím na video aplikace Cisco Webex Meeting Center, by měly pokračovat v práci, dokud zákazník uchovává místní nastavení MCU a TMS.
Stávající schůzky CMR Hybrid nelze upravit ani aktualizovat tak, aby odrážely informace o schůzce služby Cisco Webex Meeting Center Video. Pokud uživatelé chtějí použít novou pozvánku, musí odstranit staré schůzky a vytvořit nové schůzky.
Pokud si zákazník přeje ukončit místní schůzky MCU, TMS, staré schůzky CMR Hybrid nebudou fungovat. Je třeba vytvořit nové schůzky s informacemi o videu aplikace Cisco Webex Meeting Center.

Protokol interoperability systému Telepresence a přepínání segmentů

Video Mesh podporuje vyjednávání protokolu interoperability telepresence (TIP) a multiplexu (MUX) pro koncové body IX a TX s 1 a 3 obrazovkami.

Nové a změněné informace

Tato tabulka popisuje nové funkce nebo funkce, změny stávajícího obsahu a všechny významné chyby, které byly opraveny v příručce pro nasazení.

Informace o aktualizacích softwaru uzlu Webex Video Mesh naleznete v tématu https://help.webex.com/en-us/article/jgobq2/Webex-Video-Mesh-release-notes.

Datum	Změnit
14. května 2024	Byla odstraněna poznámka uvádějící, že testy Eyes nepodporují uzly videosítě za proxy v možnosti Enable Eyes for Video Mesh.
09. února 2024	Přidána integrace Eyes s videosítí. Přidána kapacita účastníků pro hovory s rozlišením 1080p v části Kapacita pro uzly Video Mesh . . Byla přidána poznámka týkající se diferenciace zdrojových portů UDP v podpisech provozu pro videosíť (Quality of Service Enabled). Aktualizovány podporované verze VMware ESXi v celé příručce.
31. srpna 2023	Byla aktualizována struktura a přidány informace o nově představených modulech APIdo uzlu Video Mesh Node API. Odstranili jsme poznámku a informace o funkci OBTP (One Button to Push) z požadavků na řízení hovorů a integraci schůzek pro videosíť. Přidána poznámka týkající se intervalu ankety pro převzetí služeb při selhání v části Nastavení konfigurace sítě uzlu služby Video Mesh v konzoli a Konfigurace nastavení sítě z webového rozhraní uzlu služby Video Mesh. Aktualizovány podporované verze VMware ESXi v celé příručce.
31. července 2023	Přidány webhooky pro upozornění na videosíť.
28. července 2023	Přidány uzly sítě Video Mesh API.
15. června 2023	V celém rozsahu byla aktualizována nomenklatura z „aplikace Webex“ na „aplikace Webex“. Byl aktualizován přehled služby Webex Video Mesh a uvádí, že schůzky E2EE jsou nyní podporovány ve službě Video Mesh. Byly odebrány zastaralé informace a aktualizovány poznámku v přehledu služby Webex Video Mesh Overview. Aktualizováni klienti a zařízení, která používají uzel Video Mesh , aby uvedli, že webový klient je nyní podporován ve videosíti a byly odstraněny zastaralé informace. Byla přidána poznámka do požadavků na systém a platformu pro software uzlu Video Mesh , která uvádí, že demo prostředí nejsou podporována programem Cisco TAC. Aktualizované informace v části Místní a cloudové volání. Byla odstraněna poznámka ve výběru cloudového clusteru pro přetečení na základě zpoždění při zpátečce 250 ms nebo vyššího . Aktualizované informace v portech a protokolech pro provoz aplikace Webex Meetings. Byly odstraněny zastaralé informace z registrace uzlu služby Video Mesh do cloudu Webex a podpory a omezení pro soukromé schůzky. Byly aktualizovány kroky a odstraněny zastaralé informace z funkce Povolit videosíť pro web Webex. Byly aktualizovány informace v části Deaktivovat videosíť.
16. května 2023	Byly aktualizovány porty a protokoly pro správu, podpisy provozu pro videosíť (kvalita služby povolena) a podpisy provozu pro videosíť (kvalita služby zakázána) tak, aby odrážely nejnovější porty a protokoly používané videosítí. Byly aktualizovány obrázky ovlivněné změnami. Byly odebrány odkazy na 444 portů z požadavků na podporu proxy pro službu Video Mesh, porty a protokoly pro správu, konfigurace uzlu Video Mesh pro integraci proxy a konfigurace uzlu Video Mesh pro integraci proxy. Byly aktualizovány rozsahy portů v kvalitě služby v uzlu služby Video Mesh, povolení kvality služby (Qos) pro uzel služby Video Mesh a porty a protokoly pro provoz aplikace Webex Meetings. Přidána poznámka o monitorování selhání testů v části Spustit okamžitý test a Konfigurovat pravidelné testy. Přidána poznámka a aktualizována upozornění důrazně doporučující použití nejnovějšího softwarového balíčku (OVA) pro nasazení v Install and Configure Video Mesh Node Software. Byla aktualizována upozornění týkající se uzlů umístěných v režimu údržby v části Správa uzlu videosítě z webového rozhraní a Správa uzlu videosítě z konzole. Aktualizovaná část Video Mesh Analytics tak, aby odrážela nejnovější změny uživatelského rozhraní.
27. března 2023	Aktualizované požadavky na systém a platformu pro software uzlu videosítě s nejnovějšími konfiguracemi hardwaru a přidány požadavky na šířku pásma.
2. března 2023	Přidány informace o testech, které monitorovací nástroj běží v nástroji Monitorovací nástroj pro videosíť. Změněné kroky pro přístup na stránku s přehledem monitorovacího nástroje v části Spustit okamžitý test a Konfigurovat pravidelné testy. Přidány informace o zobrazení a filtrování výsledků v části Spustit okamžitý test a Konfigurovat pravidelné testy. Aktualizováno povolení videosítě pro web Webex.
7. července 2022	Byly aktualizovány odhady kapacity v části Kapacita pro uzly videosítě. Byly odstraněny zmínky o zastaralém serveru MM410v.
30. června 2022	Byly přidány informace o nových skriptech hromadného zřizování na adrese https://github.com/CiscoDevNet/webex-video-mesh-node-provisioning.
14. června 2022	Změněné kroky pro výměnu řetězců certifikátů tak, aby zahrnovaly certifikáty ECDSA do řetězců Exchange certifikátů mezi uzly Unified CM a Video Mesh
18. května 2022	Místo stažení nástroje Reflektor byl změněn na https://github.com/CiscoDevNet/webex-video-mesh-reflector-client.
Duben 29,2022	Přidány informace o nové funkci v části Zachování médií ve videosíti pro všechny externí schůzky Webex.
25. března 2022	Aktualizace využití portů v části Porty a protokoly pro správu.
Demeber 10, 2021	Přidán systém CMS 2000 a zaznamenal problém s upgradem u starších verzí CMS 1000s upgradu na ESXi 7 v části System and Platform Requirements for Video Mesh Node Software.
30. srpna 2021	Přidány informace o ověření, zda má služba Webex správnou zdrojovou zemi pro vaše nasazení, v části Ověřte, zda je zdrojová země správná.
27. srpna 2021	Byla přidána poznámka o viditelnosti analytických zpráv v části Podpora a omezení pro soukromé schůzky.
13. srpna 2021	Byly přidány informace o nové funkci soukromých schůzek v: Clustery ve videosíti Hovor soukromé schůzky Soukromé schůzky
22. července 2021	Byly přidány informace o tom, jak ověřit, že systém má správné umístění zdroje pro hovory. Správné umístění zdrojů pomáhá při efektivním směrování. Podívejte se do části Ověřte, zda je zdrojová země správná.
25. června 2021	Upozorňujeme, že plnohodnotná funkce prostředí služby Webex aplikace Webex není kompatibilní s videosítí v klientech a zařízeních, Která Používají uzel služby Video Mesh.
7. května 2021	Doporučená velikost clusteru byla opravena na 100 v dokumentu Guidelines for Video Mesh Cluster Deployment.
12. dubna 2021	Byla aktualizována možnost Konfigurace směrování provozu TCP SIP služby Expressway pro službu Video Mesh tak, aby místo nové zóny DNS používala zónu služby Webex.
9. února 2021	Přidány informace o novém přechodu do uzlu v prostředí Control Hub pro přístup k přehledu uzlu Webex Video Mesh Node z webového rozhraní. Byla přidána možnost Zakázat nebo znovu povolit místní účet správce z webového rozhraní pro popis nových funkcí. V každé části, která používá webové rozhraní uzlu, byly aktualizovány kroky k označení přístupu k rozhraní z prostředí Control Hub. Byla přidána možnost Nahrát certifikáty zabezpečení. Přidána možnost Nastavit externí protokolování na server Syslog.
11. prosince 2020	V části Povolit nebo zakázat cachi DNS, přidány informace o stírání cache DNS.
22. října 2020	V části Porty a protokoly pro provoz aplikace Webex Meetings přidány požadavky na signalizační port SIP.
19. října 2020	Byl odstraněn odkaz na cloudfront.net, který již není službou používán.
18. září 2020	Rozsah adresa IP , který je vyhrazen pro interní použití uzlu Webex Video Mesh Node , byl snížen z původních 172.17.0.0–172.17.255.255 (65 536 adres) na 172.17.42.0–172.17.42.63 (64 adres).
26. srpna 2020	Byla přidána podpora aplikace Webex Events do přehledu videosítě. Byla přidána nová část Povolení nebo zakázání DNS Cachi.
4. srpna 2020	Byly aktualizovány následující části týkající se podpory krátké adresy videa: Integrace videosítě s tokem úlohy řízení hovorů Konfigurace směrování provozu protokolu SIP Unified CM Secure TLS pro videosíť Konfigurace směrování provozu protokolu SIP Unified CM TCP pro videosíť Nakonfigurujte směrování provozu TCP protokol SIP Expressway pro službu Video Mesh Byla aktualizována část VM<UNK> ite Call Capacity Benchmark v části Call Capacity na platformách uzlu videosítě.
9. července 2020	Přidána nová část Nastavení velikosti síťového rozhraní MTU.
26. června 2020	Přidány informace o nové možnosti nasazení VM<UNK> ite v: Kapacita hovorů na platformách uzlu videosítě Požadavky na systém a platformu pro software uzlu Video Mesh Instalace a konfigurace softwaru uzlu videosítě Byly odebrány zmínky výchozího serveru NTP, protože adresa OVA již nemá výchozí hodnotu serveru NTP. Byly aktualizovány funkce Generovat zachycení paketů videosítě pro podporu s novými možnostmi filtrování.
9. června 2020	Přidány informace o nové možnosti týdenního automatického plánování upgradu softwaru v: Registrace uzlu služby Video Mesh do cloudu Webex Nastavení plánu upgradu clusteru videosítě
21. května 2020	Aktualizovány porty a protokoly pro správu a požadavky na podporu proxy pro videosíť.
15. května 2020	Aktualizovaný přehled videosítě.
25. dubna 2020	Byly přidány nové části Správa uzlu služby Webex Video Mesh z webového rozhraní: Nastavení externího síťového rozhraní z webového rozhraní uzlu Video Mesh Přidat interní a externí pravidla směrování Konfigurace sítě kontejnerů z webového rozhraní uzlu Webex Video Mesh Byla opravena chyba v granularitě vodorovné osy při řešení problémů s přístupem, filtrem a uložením služby Webex Video Mesh (hodnoty byly přepnuty mezi možnostmi Posledních 7 dní a Posledních 24 hodin ).
22. ledna 2020	Přidána nová část: Obnovení Továrního Nastavení Uzlu Webex Video Mesh Z Webového Rozhraní. Další podrobnosti o kontrolách připojení byly přidány v části Správa uzlu služby Webex Video Mesh Node z části Webové rozhraní. Bylo přidáno bezdrátové sdílení v místnosti do části Klientů a zařízení, Která Používají Uzel Webex Video Mesh.
12. prosince 2019	Byly přidány postupy pro změnu hesla a vypršení platnosti hesla do uzlu služby Webex Video Mesh Node Z části webového rozhraní v kapitole Správa a řešení potíží.
10. prosince 2019	Do tabulek dopravních podpisů byly přidány následující informace a rozsahy portů (pro Qos povoleno a zakázáno: Zdrojová IP adresa: Uzel Video Mesh Node Adresa IP cíle: Cloudové mediální služby Webex Zdrojové porty UDP: 35000 až 52499 Cílové porty UDP: 5004 Nativní označení DSCP: AF41 (operační systém) Typ média: Testovací pakety STUN Část „Pokyny k šířce pásma“ přejmenována na „Kvalita a škálování videa“ a přidán odkaz na dokumentaci preferované architektury. V konfiguraci Unified CM TLS byla naše příručka chybně uvedena pro konfiguraci nezabezpečeného přenosového spoje SIP pro převzetí služeb při selhání v cloudu Webex. Bylo opraveno tvrzení, že chcete vytvořit přenosový spoj SIP (můžete jej nakonfigurovat jako zabezpečený nebo nezabezpečený).
4. listopadu 2019	Stažený obsah analýzy a byl přidán nový oddíl. V části Exchange Certificates byly přidány informace o poli Alternativní názvy předmětu a do části Before You Begin (Před zahájením) byla přidána následující poznámka: Z bezpečnostních důvodů doporučujeme použít v uzlech Video Mesh certifikát podepsaný certifikační autoritou namísto výchozího certifikátu podepsaného svým držitelem.
18. října 2019	Byl aktualizován popis nastavení prostředí Control Hub 1080p, aby bylo jasné, že toto nastavení ovlivňuje kapacitu hovorů a vztahuje se pouze na místní zařízení registrovaná SIP. Další informace naleznete v článku Povolení videa v rozlišení 1080p HD pro místní zařízení SIP ve schůzkách uzlu Video Mesh . Aktualizována tabulka podporovaných zařízení a koncových bodů tak, aby zobrazovala pouze testovaná zařízení registrovaná v cloudu.
26. září 2019	Byla přidána nová část Konfigurace nastavení sítě z webového rozhraní uzlu Video Mesh Node. Byl opraven popis v případě zprávy o využití prostředků. Nyní uvádí: Průměrné využití prostředků pro mediální mikroslužby používané v clusterech Video Mesh. Do sekce kapacity byla přidána poznámka: Přetečení při nízkém objemu hovorů (zejména hovory SIP, které pocházejí z místní sítě) nejsou skutečným odrazem měřítka. Analýza služby Video Mesh (v části Control Hub > Zdroje > Aktivita hovoru) označují etapy volání, které pocházejí místně; nespecifikují streamy hovorů, které přišly prostřednictvím kaskády do uzlu služby Video Mesh pro účely zpracování médií. Jak se počet vzdálených účastníků na schůzce zvyšuje, výsledná kaskáda se zvyšuje a spotřebovává místní mediální prostředky v uzlu Video Mesh.
13. září 2019	Aktualizace Instalace a konfigurace uzlu videosítě pomocí kroků konfigurace sítě, které se zobrazí na stránce Přizpůsobit šablonu. Aktualizované požadavky na systém a platformu pro software uzlu Video Mesh s verzí 72vCPU(ekvivalent CMS 1000) pro konfiguraci založenou na specifikacích.
29. srpna 2019	Přidány explicitní proxy a podporované typy ověřování pro explicitní konfigurace proxy (bez ověření, Basic, Digest, NTLM). Podpora proxy serveru pro službu Edge Video Mesh Požadavky na podporu proxy serveru pro videosíť Konfigurace uzlu služby Webex Video Mesh pro integraci proxy Přidána podporovaná rozlišení a snímková frekvence pro videosíť. Aktualizovaní klienti a zařízení, která používají uzel Video Mesh k označení, že služba Webex Zavolejte můj videosystém do videozařízení registrovaných v cloudu Webex používá uzel Video Mesh.
24. července 2019	V části Správa uzlu služby Webex Video Mesh Node Z části Webové rozhraní provedla následující aktualizace: Byly přidány nové sekce pro test ping, test trasování, test serveru NTP, nástroj reflektoru a uživatelský účet pro ladění. Aktualizována část Přehled – Odstraněny kaskády ze snímku obrazovky a přidána verze operačního systému. Obsah „Správa videosítě z konzole“ byl přesunut do přílohy příručky. Kapitola „Správa služby Webex Video Mesh“ byla přejmenována na „Správa a řešení potíží služby Webex Video Mesh“ a přesunula do této kapitoly obsah řešení potíží s registrací.
9. července 2019	V části Požadavky na řízení hovorů a integraci plnění pro videosíť byly aktualizovány minimální podporované verze pro weby Unified CM, Expressway a Webex. V části Klienti a zařízení, která používají uzel videosítě, přidány podporované verze aplikací Jabber VDI a Webex VDI (jedná se o klienty SIP). Přidali jsme také testovací vyloučení odpovědnosti.
24. května 2019	Byly přidány nové části funkcí řešení potíží a aktualizované obrazovce přehledu ve webovém rozhraní uzlu Video Mesh: Generování protokolů videosítě Webex pro podporu Generování snímků paketů služby Webex Video Mesh pro podporu Přístup k přehledu uzlu služby Webex Video Mesh Node Z webového rozhraní
25. dubna 2019	Byla aktualizována možnost Správa a řešení potíží se službou Webex Video Mesh , která uvádí, že před prováděním jakékoli údržby v uzlech služby Video Mesh je vyžadován režim údržby centra Control Hub.
11. dubna 2019	Z požadavků na šířku pásma byly odstraněny zastaralé informace. Aktualizoval obsah a diagramy a změnil název části na Kvalita videa a škálování pro videosíť.

Přehled služby Cisco Webex Video Mesh

Přehled služby Webex Video Mesh

Video Mesh poskytuje tyto výhody:

Zvyšuje kvalitu a snižuje latenci tím, že umožňuje ponechat hovory v prostorech.
Když místní prostředky dosáhnou svého limitu nebo nejsou k dispozici, transparentně rozšíří hovory do cloudu.
Spravujte clustery služby Video Mesh z cloudu pomocí jediného rozhraní pro správu: Control Hub (https://admin.webex.com ).
Podle potřeby optimalizujte zdroje a škálujte kapacitu.
Spojuje funkce cloudu a místní konferencí do jednoho bezproblémového uživatelského prostředí.
Snižuje problémy s kapacitou, protože cloud je k dispozici vždy, když jsou potřeba další konferenční zdroje. Pro nejhorší scénář není třeba plánování kapacity .
Poskytuje pokročilou analýzu kapacity a využití a dat sestav řešení potíží v části https://admin.webex.com.
Používá místní zpracování médií, když se uživatelé připojí ke schůzce Webex z místních koncových bodů SIP založených na standardech a klientů:
- Koncové body a klienti založené na protokolu SIP (koncové body Cisco, Jabber, SIP 3. strany) registrovaní k místnímu řízení hovorů (Cisco Unified Communications Manager nebo Expressway), kteří volají do schůzky Cisco Webex.
- Aplikace Webex (včetně spárované se zařízeními pro místnosti), která se připojují ke schůzce Webex.
- Zařízení Webex Room a Desk, která se přímo připojují ke schůzce Webex.
Poskytuje optimalizovanou zvukovou a videointeraktivní hlasovou odezvu (IVR) v síti koncovým bodům a klientům založeným na protokol SIP .
Koncové body H.323, IP telefonické připojení a Skype pro firmy (S4B) se i nadále připojují ke schůzkám z cloudu.
Podporuje video s vysokým rozlišením 1080p 30 snímků za sekundu jako možnost pro schůzky, pokud jsou účastníci schůzky, kteří podporují 1080p, hostováni prostřednictvím místních místních uzlů služby Video Mesh. (Pokud se účastník připojí k probíhající schůzce z cloudu, místní uživatelé budou na podporovaných koncových bodech i nadále mít rozlišení 1080p 30fps.)
Vylepšené a diferencované značení kvality služby (Qos): samostatný zvuk (EF) a video (AF41).

Služba Webex Video Mesh momentálně nepodporuje službu Webex Webinars.
Podporuje schůzky s koncovým šifrováním (schůzky E2EE). Pokud zákazník nasadí službu Video Mesh a vybere typ schůzky E2EE, přidá další vrstvu zabezpečení a zajistí, že vaše data (média, soubory, tabule, poznámky) zůstanou bezpečná a zablokuje třetím stranám přístup k nim nebo jejich úpravu. Podrobné informace naleznete v tématu Nasazení schůzek s nulovou důvěrou.

Soukromé schůzky momentálně nepodporují šifrování mezi koncovými body.

Klienti a zařízení používající uzel Video Mesh

Tabulka 1. Klienti a zařízení používající uzel Video Mesh
Typ klienta nebo zařízení	Používá uzel videosítě při hovoru z bodu do bodu	Používá uzel videosítě na schůzce s více stranami
Aplikace Webex (pro počítače a mobilní zařízení)	Ano	Ano
zařízení Webex, včetně zařízení pro místnosti a Webex Board. (Úplný seznam najdete v části Požadavky na koncový bod a aplikaci Webex.)	Ano	Ano
Bezdrátové sdílení v místnosti mezi aplikací Webex a podporovanými zařízeními Room, Desk a Board.	Ano	Ano
Zařízení registrovaná v systému Unified CM (včetně koncových bodů IX) a klientů (včetně Jabber VDI 12.6 a novějších a Webex VDI 39.3 a novějších), kteří volají do plánované schůzky Webex nebo osobní místnosti Webex.*	Ne	Ano
Zařízení registrovaná v VCS/Expressway, volání do plánované schůzky Webex nebo osobní místnosti Webex.*	Ne	Ano
Webex Zavolejte můj videosystém do videozařízení registrovaných v cloudu Webex	–	Ano
Webový klient aplikace Webex ( https://web.webex.com)	Ano	Ano
Telefony registrované ve službě Cisco Webex Calling	Ne	Ne
Webex Zavolejte na můj videosystém do místně registrovaných zařízení SIP	–	Ne

_{* Není možné zaručit, že všechna místní zařízení a klienti byli testováni s řešením Video Mesh.}

Nekompatibilita videosítě s plnou funkcí služby Webex

Můžete mít problémy se službou Video Mesh a plnohodnotným prostředím služby Webex:

Pokud jste po zavedení této funkce přidali do nasazení službu Video Mesh.
Pokud jste tuto funkci povolili, aniž byste věděli o jejím dopadu na videosíť.

Pokud si všimnete problémů, kontaktujte tým účtů Cisco a zakažte přepínač Full Featured Webex Experience.

Kvalita služby v uzlu videosítě

Zdrojový provoz z registrovaných místních koncových bodů je vždy určen konfigurací v řízení hovorů (Unified CM nebo VCS Expressway).

Podpora proxy pro videosíť

Média necestují přes proxy server. Chcete-li se streamy médií dostat přímo do cloudu, musíte i nadále otevřít požadované porty. Viz Porty a protokoly pro správu.

Služba Video Mesh podporuje následující typy proxy:

Explicitní proxy (inspekční nebo neinspekční) – S explicitním proxy sdělíte klientovi (uzly Video Mesh), který proxy server má použít. Tato možnost podporuje jeden z následujících typů ověřování:
- Žádné – není vyžadováno žádné další ověření. (Pro explicitní proxy server HTTP nebo HTTPS.)
- Basic (Základní) – používá se pro uživatelský agent HTTP k zadání uživatelského jména a hesla při podání požadavku a používá kódování Base64. (Pro explicitní proxy server HTTP nebo HTTPS.)
- Digest – slouží k potvrzení identity účtu před odesláním citlivých informací a před odesláním přes síť používá funkci hash na uživatelské jméno a heslo. (Pro explicitní proxy server HTTPS.)
- NTLM – stejně jako Digest se NTLM používá k potvrzení identity účtu před odesláním citlivých informací. Používá přihlašovací údaje systému Windows namísto uživatelského jména a hesla. Toto ověřovací schéma vyžaduje více výměn. (Pro explicitní proxy server HTTP.)
Transparentní proxy (nekontrolovaný) – uzly služby Video Mesh nejsou nakonfigurovány pro použití konkrétní adresy proxy serveru a neměly by vyžadovat žádné změny pro práci s nekontrolovaným proxy serverem.
Transparentní proxy (kontrola) – uzly služby Video Mesh nejsou nakonfigurovány pro použití konkrétní adresy proxy serveru. V síti Video Mesh nejsou nutné žádné změny konfigurace http(s), uzly sítě Video Mesh však potřebují kořenový certifikát, aby mohly serveru proxy důvěřovat. Kontrola proxy serverů je obvykle používána IT k prosazování zásad týkajících se toho, které webové stránky mohou být navštíveny a typy obsahu, které nejsou povoleny. Tento typ proxy dešifruje veškerý provoz (dokonce i https).

Podporovaná rozlišení a snímkové frekvence pro videosíť

Rozlišení ovlivňuje kapacitu hovoru na libovolném uzlu služby Video Mesh. Další informace najdete v tématu Kapacita uzlů videosítě.

Rozlišení a hodnota snímkové rychlosti se kombinují jako XXXpYY – například 720p10 znamená 720p při 10 snímcích za sekundu.

Zkratky definice (SD, HD a FHD) ve sloupci odesílatele a příjemce odkazují na horní rozlišení klienta nebo zařízení:

SD – standardní definice (576p)
HD – Vysoké rozlišení (720p)
FHD – v plném vysokém rozlišení (1080p)

Tabulka 2. Podporovaná rozlišení a snímkové frekvence pro videosíť
Přijímač	Odesílatel
	Aplikace Webex	Mobilní aplikace Webex	Registrovaná zařízení SIP (HD)	Registrovaná zařízení SIP (FHD)	Registrovaná zařízení Webex (SD)	Registrovaná zařízení Webex (HD)	Registrovaná zařízení Webex (FHD)
Počítačová aplikace Webex	720p10 Smíšený zvuk*	720p10 Smíšený zvuk	720p30 Smíšený zvuk	720p30 Smíšený zvuk	576 p15 (číslo) Obsah audio**	720p30 Smíšený zvuk	720p30 Smíšený zvuk
Mobilní aplikace Webex	—	—	—	—	—	—	—
Registrovaná zařízení SIP (HD)	720p30 Zvuk obsahu	720p15 Smíšený zvuk	1080p15 Smíšený zvuk	1080p15 Smíšený zvuk	576 p15 (číslo) Smíšený zvuk	1080p15 Smíšený zvuk	1080p15 Smíšený zvuk
Registrovaná zařízení SIP (FHD)	1080p30 Smíšený zvuk	720p15 Smíšený zvuk	1080p15 Smíšený zvuk	1080p30 Smíšený zvuk	576 p15 (číslo) Smíšený zvuk	1080p15 Smíšený zvuk	1080p30 Smíšený zvuk
Registrovaná zařízení Webex (SD)	1080p15 Smíšený zvuk	720p15 Smíšený zvuk	1080p15 Smíšený zvuk	1080p15 Smíšený zvuk	576 p15 (číslo) Smíšený zvuk	1080p15 Smíšený zvuk	1080p15 Smíšený zvuk
Registrovaná zařízení Webex (FHD)	1080p30 Smíšený zvuk	720p15 Smíšený zvuk	1080p15 Smíšený zvuk	1080p30 Smíšený zvuk	576 p15 (číslo) Smíšený zvuk	1080p15 Smíšený zvuk	1080p30 Smíšený zvuk

_{* Content Audio označuje zvuk, který se přehrává z konkrétního sdíleného obsahu, jako je například streamované video. Tento zvukový proud je oddělen od zvuku běžné schůzky.}

_{** Smíšený zvuk označuje kombinaci zvuku účastníka schůzky a zvuku ze sdílení obsahu.}

Připravte si prostředí

Požadavky na videosíť

Služba Video Mesh je k dispozici s nabídkami zdokumentovanými v licenčních požadavcích na hybridní služby.

Požadavky na integraci hovorů a schůzek pro videosíť

Tabulka 1. Požadavky na řízení hovorů a schůzky pro videosíť
Účel součásti	Minimální podporovaná verze
Místní Řízení hovorů	Cisco Unified Communications Manager, verze 11.5(1) SU3 nebo novější. (Doporučujeme nejnovější verzi SU.) Cisco Expressway-C nebo E, verze X8.11.4 nebo novější. (Další informace najdete v části „Důležité informace“ v poznámkách k verzi Expressway.)
Infrastruktura schůzek	Webex Meetings WBS33 nebo novější. (Můžete ověřit, zda je váš web služby Webex na správné platformě, pokud má seznam typů prostředků médií dostupný v možnostech webu služby Cloud Collaboration Meeting Room.) Chcete-li zajistit, aby byl váš web připraven pro službu Video Mesh, obraťte se na svého manažera úspěchu zákazníka (CSM) nebo partnera.
Převzetí služeb při selhání	Cisco Expressway-C nebo E, verze X8.11.4 nebo novější. (Další informace najdete v části „Důležité informace“ v poznámkách k verzi Expressway.)

Požadavky koncového bodu a aplikace Webex

Tabulka 2. Požadavky koncového bodu a aplikace pro videosíť
Účel součásti	Podrobnosti
Podporované koncové body	Viz kompatibilita a podpora videa Webex.
Podporované verze aplikace Webex	Video Mesh podporuje aplikaci Webex pro počítače (Windows, Mac) a mobilní zařízení (Android, iphone a ipad). Chcete-li stáhnout aplikaci pro podporovanou platformu, přejděte na adresu https://www.webex.com/downloads.html.
Podporované kodeky	Viz Specifikace videa Webex\| pro hovory a schůzky pro podporované zvukové a video kodeky. Všimněte si těchto upozornění pro videosíť: Pro kvalitu videa podporuje aplikace Video Mesh v určitých scénářích až 1080p. Toto nastavení můžete nakonfigurovat na stránce https://admin.webex.com. Pro videosystémy SIP podporuje aplikace Video Mesh klienty SIP, kteří provádějí zvukové tóny s dvojitým tónem s více frekvencemi (DTMF). Služba také podporuje jazyk značkování klávesnice (KPML). Aplikace Webex Teams pro Windows a Mac a zařízení Room, Desk a Board registrovaná v cloudu podporují zvuk obsahu až 1080p 30 snímků za sekundu. Klienti H.323 jsou zmíněni v datovém listu, ale jdou pouze do cloudu.
Podporovaná zařízení Room, Desk a Board registrovaná ve službě Webex	Následující zařízení jsou testována a potvrzena pro práci s uzly Video Mesh: Cisco DX70 Cisco Webex DX80 Cisco Webex Board 55 Sada Cisco Webex Room Cisco Webex Room Kit Mini Cisco Webex Room Kit Plus Cisco Webex Room Kit Plus Precision 60 Cisco Webex Room Kit Pro Cisco TelePresence SX10 Quick Set Cisco TelePresence SX20 Quick Set Kodek Cisco TelePresence SX80 Cisco TelePresence MX200 G2 Cisco TelePresence MX300 G2 Cisco TelePresence MX700 Cisco TelePresence MX800

Požadavky na systém a platformu pro software uzlu Video Mesh

Produkční prostředí

Ve výrobních nasazeních existují dva způsoby, jak nasadit software Video Mesh Node na konkrétní konfiguraci hardwaru:

Každý server můžete nastavit jako jeden virtuální počítač, což je nejlepší pro nasazení, která obsahují mnoho koncových bodů SIP.
Pomocí možnosti VM<UNK> ite můžete nastavit každý server s více menšími virtuálními počítači. VM<UNK> ite je nejlepší pro nasazení, kde většina klientů a zařízení jsou aplikace Webex a koncové body registrované ve službě Webex.

Tyto požadavky jsou společné pro všechny konfigurace:

VMware ESXi 7 nebo 8, vsphere 7 nebo 8
Hyperthreading povoleno

Tabulka 3. Systémové a platformové požadavky na software uzlu videosítě ve výrobním prostředí

Konfigurace hardwaru

Produkční nasazení jako jeden virtuální počítač

Produkční nasazení s VM<UNK> ite VMS

Poznámky

Server schůzek Cisco 1000 (CMS 1000)

72vcpus (70 pro uzel videosítě, 2 pro ESXi)
60 GB hlavní paměti
80 GB místa na pevném disku

Nasaďte jako 3 identické instance virtuálních počítačů, z nichž každá obsahuje:

23 vcpus
20 GB hlavní paměti
80 GB místa na pevném disku

Tuto platformu doporučujeme pro uzel Video Mesh.

Konfigurace založená na specifikacích

(2,6-GHZ procesor Intel Xeon E5-2600v3 nebo novější)

72vcpus (70 pro uzel videosítě, 2 pro ESXi)
60 GB hlavní paměti
80 GB místa na pevném disku
nebo

80 GB úložiště NFS

Nasaďte jako 3 identické instance virtuálních počítačů, z nichž každá obsahuje:

23 vcpus
20 GB hlavní paměti
80 GB místa na pevném disku

nebo

80 GB úložiště NFS

Každý virtuální počítač Video Mesh musí mít CPU, RAM a pevné disky vyhrazené pro sebe.

Při konfiguraci použijte možnost CMS1000 nebo VM<UNK> ite .

Špičkové IOPS (vstupní/výstupní operace za sekundu) pro úložiště NFS je 300 IOPS.

Server schůzek Cisco 2000 (CMS 2000)

Nasaďte jako 8 identických instancí virtuálních počítačů, z nichž každá obsahuje:

72vcpus (70 pro uzel videosítě, 2 pro ESXi)
60 GB hlavní paměti
80 GB místa na pevném disku
nebo

80 GB úložiště NFS

Nasadit jako 24 identických instancí virtuálních počítačů, každá s následujícími způsoby:

23 vcpus
20 GB hlavní paměti
80 GB místa na pevném disku

nebo

80 GB úložiště NFS

Tuto platformu doporučujeme pro uzel Video Mesh.

Každá čepel musí být kompletní server Cisco Meeting Server 1000 s vyhrazeným procesorem, pamětí RAM a pevnými disky na jednu čepel.

Špičkové IOPs pro úložiště NFS je 300 IOPS.

Demo prostředí

Pro základní demo účely můžete použít konfiguraci hardwaru založenou na specifikacích s následujícími minimálními požadavky:

14vcpus (12 pro uzel videosítě, 2 pro ESXi)
8 GB hlavní paměti
20 GB místa na pevném disku
2.6 GHz procesor Intel Xeon E5-2600v3 nebo novější

Tato konfigurace služby Video Mesh není podporována službou Cisco TAC.

Další informace o ukázkovém softwaru naleznete v tématu Video Mesh Node Demo Software.

Požadavky na šířku pásma

Uzly služby Video Mesh musí mít minimální šířku internetového pásma 10 Mb/s, aby mohly správně fungovat jak nahrávání, tak stahování.

Požadavky na podporu proxy serveru pro videosíť

Oficiálně podporujeme následující řešení proxy, která lze integrovat s vašimi uzly služby Video Mesh.
- Cisco Web Security Appliance (WSA) pro transparentní proxy server
- Squid pro explicitní proxy server
Pro explicitní proxy server nebo transparentní inspekci proxy, který kontroluje (dešifrová provoz), musíte mít kopii kořenového certifikátu proxy, kterou budete muset nahrát do úložiště důvěryhodných certifikátů uzlu Video Mesh ve webovém rozhraní.
Podporujeme následující explicitní kombinace typu proxy a ověřování:
- Žádné ověřování pomocí http a https
- Základní ověřování pomocí http a https
- Provést ověření pomocí protokolu HTTPS
- Ověření NTLM pouze pomocí protokolu http

Pokud média neproudí, k tomu často dochází, když https provoz z uzlu přes port 443 selhává:

Provoz portu 443 je umožněn proxy serverem, ale je to inspekční proxy server a narušuje websocket.

Chcete-li tyto problémy napravit, možná budete muset „obejít“ nebo „splice“ (zakázat inspekci) na portu 443: *.wbx2.com a *.ciscospark.com.

Kapacita uzlů videosítě

Typy zařízení a klientů
Rozlišení videa
Kvalita sítě
Maximální zatížení
Model nasazení

Využití videosítě nemá vliv na počet licencí Webex.

Vyzkoušejte společné scénáře schůzek pro vaše nasazení.
Pomocí analýzy v prostředí Control Hub zjistíte, jak se vaše nasazení vyvíjí, a podle potřeby přidejte kapacitu.

Tabulka 4. Kapacita běžných uzlů videosítě
Scénář	Řešení	Kapacita účastníků
Schůzky pouze s účastníky aplikace Webex	720p	100–130
Schůzky pouze s účastníky aplikace Webex	1080p	90–100 (číslo)
Schůzky a hovory 1:1 pouze s účastníky aplikace Webex	720p	60–100
Schůzky a hovory 1:1 pouze s účastníky aplikace Webex	1080p	30–40
Schůzky pouze s účastníky SIP	720p	70–80
Schůzky pouze s účastníky SIP	1080p	30–40
Schůzky s aplikací Webex a účastníky SIP	720p	75–110

Základní rozlišení aplikace Webex je 720p. Když ale sdílíte, jsou miniatury účastníků na 180p.
Tato čísla výkonu předpokládají, že jste povolili všechny doporučené porty.

Kapacita pro VM<UNK> ite

Tabulka 5. Kapacita na uzlech VM<UNK> ite
Scénář	Řešení	Kapacita účastníků se 3 VM<UNK> ite uzly na serveru
Schůzky pouze s účastníky aplikace Webex	720p	250–300
Schůzky pouze s účastníky aplikace Webex	1080p	230–240
Schůzky a hovory 1:1 pouze s účastníky aplikace Webex	720p	175–275

Základní rozlišení schůzek aplikace Webex je 720p. Když ale sdílíte, jsou miniatury účastníků na 180p.

Clustery ve videosíti

Připojí se k němu klient v podnikové síti, který může oslovit místní cluster – což je primární předvolba pro klienty v podnikové síti.
Klienti, kteří se připojují k soukromé schůzce služby Video Mesh, se připojují pouze k místním clusterům. Pro tyto soukromé schůzky můžete vytvořit samostatný cluster.
Klient, který se nemůže připojit k místnímu clusteru, se připojí ke cloudu, což je případ pro mobilní zařízení, které není připojeno k podnikové síti.
Vybraný cluster také závisí na latenci, nikoli pouze na umístění. Lepším kandidátem na schůzku může být například cloudový cluster s nižším zpožděním STUN (round-trip – SRT) než cluster Video Mesh. Tato logika zabraňuje uživateli přistát na geograficky vzdáleném clusteru s vysokým zpožděním SRT.

Clustery pro soukromé schůzky

Podrobnosti o funkci soukromých schůzek služby Video Mesh naleznete v tématu Soukromé schůzky.

Pokyny pro nasazení clusteru Video Mesh

V typických podnikových nasazeních doporučujeme zákazníkům používat až 100 uzlů na jeden cluster. V systému nejsou nastaveny žádné pevné limity pro blokování velikosti clusteru s více než 100 uzly. Pokud však potřebujete vytvořit větší clustery, důrazně doporučujeme, abyste si tuto možnost prohlédli pomocí technologie společnosti Cisco prostřednictvím týmu účtů Cisco.
Vytvořte méně clusterů, pokud mají zdroje podobnou blízkost (afinitu) sítě.
Při vytváření clusterů přidejte pouze uzly, které jsou ve stejné zeměpisné oblasti a ve stejném datovém centru. Shlukování v široké síti (WAN) není podporováno.
Obvykle nasaďte clustery v podnicích, které hostí časté lokalizované schůzky. Naplánujte umístění clusterů na šířku pásma, která jsou k dispozici na různých místech sítě WAN uvnitř podniku. V průběhu času můžete nasazovat a rozšiřovat cluster po clusteru na základě pozorovaných uživatelských vzorů.
Clustery umístěné v různých časových pásmech mohou efektivně sloužit více geografických oblastí využitím různých vzorů volání ve špičce / zaneprázdněné hodině.
Pokud máte dva uzly služby Video Mesh ve dvou oddělených datových centrech (například EU a NA) a máte koncové body připojené přes každé datové centrum, uzly v každém datovém centru by se kaskádovaly do jednoho uzlu služby Video Mesh v cloudu. Tyto kaskády by putovaly přes internet. Pokud existuje účastník cloudu (který se připojí před jedním z účastníků služby Video Mesh), uzly budou kaskádovány přes mediální uzel účastníka cloudu.

Rozmanitost časových pásem

Přetečení do cloudu

Pokud nastavíte schůzku jako typ soukromé schůzky, aplikace Webex ponechá všechny hovory ve vašich místních clusterech. Soukromé schůzky nikdy nepřetékají do cloudu.

Zařízení Webex se registruje ve službě Webex

Testy zpoždění při zpáteční cestě – cloudové zařízení se nezdaří oslovit místní cluster

Testy zpoždění při zpáteční cestě – cloudové zařízení se úspěšně dostane do místního clusteru

Místní a cloudové volání

Místní hovor s různými afinitami clusteru

Zařízení Webex se na základě dosažitelnosti připojuje k místnímu clusteru nebo ke cloudu. Níže jsou uvedeny příklady nejčastějších scénářů.

Cloudové zařízení Webex se připojuje ke cloudu

Místní zařízení Webex se připojuje k místnímu clusteru

Místní zařízení Webex se připojuje ke cloudu

Výběr cloudového clusteru pro přetečení na základě zpoždění ZAOKROUHLENÍ o 250 ms nebo vyšší

Aplikace Webex nebo zařízení Webex je v podnikové síti v San Jose.
Klastry v San Jose a Amsterdamu jsou k dispozici nebo nejsou k dispozici.
Zpoždění SRT do šanghajského clusteru je větší než 250 ms a pravděpodobně zavede problémy s kvalitou médií.
Cloudový cluster San Francisco má optimální zpoždění SRT.
Cluster Shanghai Video Mesh je vyloučen z úvahy.
V důsledku toho aplikace Webex přeteče do cloudového clusteru San Francisco.

Soukromé schůzky

Ujistěte se, že jsou ve vaší bráně firewall otevřené potřebné porty, aby byla umožněna nerušená kaskáda mezi clustery. Viz Porty a protokoly pro správu.

Modely nasazení podporované službou Video Mesh

Podporováno v nasazení služby Video Mesh

Uzel Video Mesh můžete nasadit buď v datovém centru (preferováno), nebo v demilitarizované zóně (DMZ). Pokyny naleznete v části Porty a protokoly používané sítí Video Mesh.
Pro nasazení DMZ můžete uzly Video Mesh nastavit v clusteru s duálním síťovým rozhraním (NIC). Toto nasazení umožňuje oddělit interní provoz podnikové sítě (používaný pro komunikaci mezi interboxy, kaskády mezi clustery uzlů a přístup k rozhraní pro správu uzlu) od provozu externí cloudové sítě (používaný pro připojení k okolnímu světu a kaskády do cloudu).

Dual NIC funguje na plné, VM<UNK> ite a demo verzi softwaru uzlu Video Mesh. Video Mesh můžete také nasadit za nastavení NAT 1:1.
Uzly služby Video Mesh můžete integrovat s prostředím řízení hovorů. Například nasazení se službou Video Mesh integrovanou se službou Unified CM, viz Modely nasazení pro službu Video Mesh a Cisco Unified Communications Manager.
Podporovány jsou následující typy překladu adres:
- Dynamický překlad síťových adres (NAT) pomocí fondu IP
- Dynamický překlad adres portu (PAT)
- 1:1 NAT
- Jiné formy NAT by měly fungovat, pokud jsou používány správné porty a protokoly, ale oficiálně je nepodporujeme, protože nebyly testovány.
IPv4
Statická IP adresa uzlu služby Video Mesh

Nasazení služby Video Mesh není podporováno

IPV6 (rozcestník)
DHCP pro uzel služby Video Mesh
Cluster se směsí jedné NIC a duální NIC
Shlukování uzlů videosítě přes širokou síť (WAN)
Zvuk, video nebo média, která neprocházejí uzlem videosítě:
- Zvuk z telefonů
- Peer-to-peer hovor mezi aplikací Webex a koncovým bodem založeným na standardech
- Ukončení zvuku v uzlu služby Video Mesh
- Média odeslaná prostřednictvím páru Expressway C/E
- Zpětné videohovor z aplikace Webex

Modely nasazení Pro Video Mesh a Cisco Unified Communications Manager

Umístění datových center
Umístění a velikost kanceláří
Umístění a kapacita přístupu k internetu

Architektura rozbočovače a mluvení

Geografická distribuce

Geografická distribuce s vytáčením SIP

Porty a protokoly používané videosítí

Chcete-li zajistit úspěšné nasazení služby Video Mesh a bezproblémový provoz uzlů služby Video Mesh, otevřete na bráně firewall následující porty a použijte je s protokoly.

Informace o celkových síťových požadavcích pro služby Webex najdete v části Síťové požadavky pro služby Webex Teams.
Další informace o firewallu a síťových postupech pro služby Webex najdete v bílém dokumentu Procházení firewallem.
Chcete-li zmírnit potenciální problémy s dotazy DNS, postupujte při konfiguraci brány firewall pro podnik podle osvědčených postupů DNS, ochrany sítě a identifikace útoků.
Další informace o designu naleznete v tématu Preferovaná architektura pro hybridní služby, CVD.

Porty a protokoly pro správu

Uzly služby Video Mesh v clusteru musí být ve stejné masce sítě VLAN nebo podsítě.

Účel	Zdroj	Cíl	IP adresa zdroje	Zdrojový port	Transportní protokol	IP adresa cíle	Cílový port
Správa	Počítač pro správu	Uzel videosítě	Dle potřeby	Libovolné	TCP, HTTPS	Uzel videosítě	443
SSH pro přístup ke konzoli správce služby Video Mesh	Počítač pro správu	Uzel videosítě	Dle potřeby	Libovolné	TCP	Uzel videosítě	22
Komunikace uvnitř klastru	Uzel videosítě	Uzel videosítě	IP adresa ostatních uzlů služby Video Mesh v clusteru	Libovolné	TCP	Uzly videosítě	8443
Správa	Uzel videosítě	Cloud Webex	Dle potřeby	Libovolné	UDP, NTP UDP, DNS TCP, HTTPS (webové sockety)	Libovolné	123 53*
Kaskádová signalizace	Uzel videosítě	Cloud Webex	Libovolné	Libovolné	TCP	Libovolné	443
Kaskádová média	Uzel videosítě	Cloud Webex	Uzel videosítě	Libovolné***	UDP	Libovolné Konkrétní rozsahy adres naleznete v části „Podsítě IP pro mediální služby Webex“ v části Síťové požadavky pro služby Webex.	5004 50000 až 53000 Podrobnosti naleznete v části „Služby Webex – čísla portů a protokoly“ v části Síťové požadavky pro služby Webex.
Kaskádová signalizace	Vido Mesh Cluster (1)	Vido Mesh Cluster (2)	Libovolné	Libovolné	TCP	Libovolné	443
Kaskádová média	Vido Mesh Cluster (1)	Vido Mesh Cluster (2)	Vido Mesh Cluster (1)	Libovolné***	UDP	Libovolné	5004 50000 až 53000
Správa	Uzel videosítě	Cloud Webex	Dle potřeby	Libovolné	TCP, HTTPS	Libovolné**	443
Správa	Uzel videosítě (1)	Uzel videosítě (2)	Uzel videosítě (1)	Libovolné	TCP, HTTPS (webové sockety)	Uzel videosítě (2)	443
Interní komunikace	Uzel videosítě	Všechny ostatní uzly služby Video Mesh	Uzel videosítě	Libovolné	UDP	Libovolné	10000 až 40000

_{***Porty se liší v závislosti na tom, zda povolíte Qos. S povolenou funkcí Qos jsou porty 52 500-59499, 63000-64667, 59500-62999 a 64688-65500. S Qos off, porty jsou 34,000-34,999.}

Podpisy provozu pro videosíť (zapnuta kvalita služby)

Zdrojová IP adresa	Adresa IP cíle	Zdrojové porty UDP	Cílové porty UDP	Nativní značení DSCP	Typ médií
Uzel Video Mesh Node	Cloudové mediální služby Webex	35000 až 52499	5004	AF41 (operační systém)	Testovací pakety STUN
Uzel Video Mesh Node	Cloudové mediální služby Webex	52500 až 59499	5004	EF	Zvuk
Uzel Video Mesh Node	Cloudové mediální služby Webex	63000 až 64667	5004	AF41 (operační systém)	Video
Uzel Video Mesh Node	Cloudové mediální služby Webex	59500 až 62999	50000 až 51499	EF	Zvuk
Uzel Video Mesh Node	Cloudové mediální služby Webex	64668 až 65500	51500 až 53000	AF41 (operační systém)	Video
Uzel Video Mesh Node	Uzel Video Mesh Node	10000 až 40000	10000 až 40000	—	Zvuk
Uzel Video Mesh Node	Uzel Video Mesh Node	10000 až 40000	10000 až 40000	—	Video
Uzel Video Mesh Node	koncové body SIP aplikace Unified CM	52500 až 59499	profil SIP služby Unified CM	EF	Zvuk
Uzel Video Mesh Node	koncové body SIP aplikace Unified CM	63000 až 64667	profil SIP služby Unified CM	AF41 (operační systém)	Video
Cluster videosítě	Cluster videosítě	52500 až 59499	5004	EF	Zvuk
Cluster videosítě	Cluster videosítě	63000 až 64667	5004	AF41 (operační systém)	Video
Cluster videosítě	Cluster videosítě	59500 až 62999	50000 až 51499	EF	Zvuk
Cluster videosítě	Cluster videosítě	64668 až 65500	51500 až 53000	AF41 (operační systém)	Video
Uzel Video Mesh Node	Aplikace nebo koncový bod Webex Teams*	5004	52000 až 52099	AF41 (operační systém)	Zvuk
Uzel Video Mesh Node	Aplikace nebo koncový bod Webex Teams	5004	52100 až 52299	AF41 (operační systém)	Video

Podpisy provozu pro videosíť (kvalita služby je zakázána)

Tabulka a diagram ukazují porty UDP, které se používají pro streamy zvuku a videa, když je Qos zakázáno.

Tabulka 6. Podpisy provozu pro videosíť (kvalita služby je zakázána)
Zdrojová IP adresa	Adresa IP cíle	Zdrojové porty UDP	Cílové porty UDP	Nativní značení DSCP	Typ médií
Uzel Video Mesh Node	Cloudové mediální služby Webex	34000 až 34999	5004	AF41 (operační systém)	Zvuk
Uzel Video Mesh Node	Cloudové mediální služby Webex	34000 až 34999	5004	AF41 (operační systém)	Video
Uzel Video Mesh Node	Cloudové mediální služby Webex	34000 až 34999	50000 až 51499	AF41 (operační systém)	Zvuk
Uzel Video Mesh Node	Cloudové mediální služby Webex	34000 až 34999	51500 až 53000	AF41 (operační systém)	Video
Uzel Video Mesh Node	Uzel Video Mesh Node	10000 až 40000	10000 až 40000	AF41 (operační systém)	Zvuk
Uzel Video Mesh Node	Uzel Video Mesh Node	10000 až 40000	10000 až 40000	AF41 (operační systém)	Video
Cluster videosítě	Cluster videosítě	34000 až 34999	5004	AF41 (operační systém)	Zvuk
Cluster videosítě	Cluster videosítě	34000 až 34999	5004	AF41 (operační systém)	Video
Cluster videosítě	Cluster videosítě	34000 až 34999	50000 až 51499	AF41 (operační systém)	Zvuk
Cluster videosítě	Cluster videosítě	34000 až 34999	51500 až 53000	AF41 (operační systém)	Video
Uzel Video Mesh Node	koncové body SIP aplikace Unified CM	52500 až 59499	profil SIP služby Unified CM	AF41 (operační systém)	Zvuk
Uzel Video Mesh Node	koncové body SIP aplikace Unified CM	63000 až 64667	profil SIP služby Unified CM	AF41 (operační systém)	Video
Uzel Video Mesh Node	Cloudové mediální služby Webex	35000 až 52499	5004	AF41 (operační systém)	Testovací pakety STUN
Uzel Video Mesh Node	Aplikace nebo koncový bod Webex Teams	5004	52000 až 52099	AF41 (operační systém)	Zvuk
Uzel Video Mesh Node	Aplikace nebo koncový bod Webex Teams	5004	52100 až 52299	AF41 (operační systém)	Video

Porty a protokoly pro provoz aplikace Webex Meetings

Účel	Zdroj	Cíl	IP adresa zdroje	Zdrojový port	Transportní protokol	IP adresa cíle	Cílový port
Volání na schůzku	Aplikace (aplikace Webex pro počítače a mobilní aplikace) Registrovaná zařízení Webex	Uzel videosítě	Dle potřeby	Libovolné	UDP a TCP (používané aplikací Webex) SRTP (libovolný)	Libovolné**	5004
Zařízení SIP volající na schůzku (signalizace SIP)	Řízení hovorů Unified CM nebo Cisco Expressway	Uzel videosítě	Dle potřeby	Pomíjivé (>=1024)	TCP nebo TLS	Libovolné**	5060 nebo 5061
Kaskáda	Uzel videosítě	Cloud Webex	Dle potřeby	34000 až 34999	UDP, SRTP (libovolné)*	Libovolné**	5004 50000 až 53000***
Kaskáda	Uzel videosítě	Uzel videosítě	Dle potřeby	34000 až 34999	UDP, SRTP (libovolné)*	Libovolné**	5004

Port 5004 se používá pro všechna cloudová média a místní uzly služby Video Mesh.

_{** Pokud chcete omezit IP adresami, podívejte se do rozsahů IP adres, které jsou zdokumentovány v síťových požadavcích pro služby Webex.}

Kvalita videa a škálování pro videosíť

Pokyny pro zřizování šířky pásma a plánování kapacity naleznete v dokumentaci k preferované architektuře.

architektuře

Účastníci v cloudu a prostorech

Kaskády

Hlavní Video S Příkladem Více Rozvržení

Níže uvedený diagram zobrazuje schůzku s koncovými body registrovanými v cloudu a místně a aktivním řečníkem.

Na stejné schůzce níže uvedený diagram ukazuje příklad kaskády vytvořené mezi uzly Video Mesh a cloudem v obou směrech.

Na stejné schůzce níže uvedený diagram zobrazuje příklad kaskády z cloudu.

Požadavky na služby Webex

Spolupracujte se svým partnerem, manažerem úspěchu zákazníků (CSM) nebo zástupcem zkušebních verzí na správném zřízení webu Cisco Webex a služeb Webex pro videosíť:

Musíte mít organizaci Webex s placeným předplatným služeb Webex.
Chcete-li plně využít služby Video Mesh, ujistěte se, že web služby Webex je na videoplatformě verze 2.0. (Pokud má v možnostech webu cloudové konferenční místnosti k dispozici seznam typů prostředků médií, můžete ověřit, že je web na videoplatformě verze 2.0.)
V profilech uživatele musíte povolit CMR pro svůj web Webex. (To můžete provést v souboru CSV s hromadnou aktualizací pomocí atributu CMR.)

Další informace najdete v tématu Porovnání funkcí a cesta migrace z konferenční místnosti Hybrid do videosítě v příloze.

Související informace

Ověřte, zda je zdrojová země správná

1	Ve webovém prohlížeči zadejte tuto adresu URL s veřejnou IP adresou zařízení Expressway nebo koncového bodu na konci. `https://ds.ciscospark.com/v1/region/ <public IP address>` Obdržíte následující odpověď: `attribution: "This product includes GeoLite2 data created by MaxMind, available from http://www.maxmind.com" clientAddress: "<public IP address>" clientRegion: "US-WEST" countryCode: "US" disclaimer: "This service is intended for use by Webex Team only. Unauthorized use is prohibitted." regionCode: "US-WEST" timezone: "America/Chicago"`
2	Ověřte, že `countryCode` je vhodné pro umístění zařízení Expressway nebo koncového bodu.
3	Pokud je umístění nesprávné, odešlete žádost o opravu umístění vaší veřejné IP adresy společnosti Maxmind na adrese https://support.maxmind.com/geoip-data-correction-request/correct-a-geoip-location.

Dokončení předpokladů pro videosíť

Tento kontrolní seznam použijte k zajištění připravenosti k instalaci a konfiguraci uzlů služby Video Mesh a integraci webu služby Webex se službou Video Mesh.

Ujistěte se, že:

Splňte minimální systémové požadavky popsané v části Požadavky na videosíť a Licenční požadavky na hybridní služby.
Pochopte příklady kapacity hovorů, které jsou popsány v části Kapacita pro uzly Video Mesh Nodes.
Seznamte se s podporovanými modely nasazení popsanými v části Modely nasazení podporované službou Video Mesh.
Ujistěte se, že vaše síť umožňuje připojení na portech a pomocí protokolů popsaných v části Porty a protokoly používané aplikací Video Mesh
Ujistěte se, že vaše síť podporuje požadavky na šířku pásma popsané v části Kvalita videa a škálování pro videosíť

Zaznamenejte následující informace o síti a přiřaďte je k uzlům služby Video Mesh:

IP adresa (doporučeno)
Maska sítě
IP adresa brány
Servery DNS
Servery NTP

Název hostitele a volitelně název domény uzlu Video Mesh. (Volitelné)

Vyberte podporovaný hardware nebo konfiguraci založenou na specifikacích pro uzel Video Mesh Node, jak je popsáno v části Požadavky na systém a platformu pro software uzlu Video Mesh Node.

Ujistěte se, že váš server používá VMware ESXi 7 nebo 8 a vSphere 7 nebo 8 s operativním hostitelem virtuálního počítače.

Co dělat dál

Nasazení videosítě

Postup úlohy nasazení videosítě

Než začnete

1	Instalace a konfigurace softwaru uzlu videosítě Tento postup použijte k nasazení uzlu videosítě na hostitelský server se systémem VMware ESXi nebo vcenter. Nainstalujete software místně, který vytvoří uzel, a poté provedete počáteční konfiguraci, například nastavení sítě. Zaregistrujete jej do cloudu později.
2	Přihlaste se ke konzoli uzlu Video Mesh Přihlaste se k konzoli poprvé. Software uzlu služby Video Mesh má výchozí heslo. Před konfigurací uzlu musíte tuto hodnotu změnit.
3	Nastavení síťové konfigurace uzlu Video Mesh v konzoli Tento postup použijte ke konfiguraci nastavení sítě pro uzel Video Mesh, pokud jste je nenakonfigurovali při nastavování uzlu na virtuálním počítači. Nastavíte statickou adresu IP a změníte FQDN/název hostitele a servery NTP. Protokol DHCP není momentálně podporován.
4	Pomocí těchto kroků nakonfigurujte externí rozhraní pro nasazení duálního síťového rozhraní (dual NIC): Nastavení Externího síťového rozhraní uzlu Video Mesh Přidat interní a externí pravidla směrování Poté, co je uzel znovu online a ověříte konfiguraci interní sítě, můžete nakonfigurovat externí síťové rozhraní, pokud nasazujete uzel Video Mesh do síťového DMZ, abyste mohli izolovat podnikový (interní) provoz od vnějšího (externího) provozu. Můžete také provádět výjimky nebo přepsání výchozích pravidel směrování.
5	Registrace uzlu služby Video Mesh do cloudu Webex Tento postup použijte k registraci uzlů služby Video Mesh do cloudu Webex a dokončení další konfigurace. Když k registraci uzlu použijete prostředí Control Hub, vytvoříte cluster, ke kterému je uzel přiřazen. Cluster obsahuje jeden nebo více uzlů médií, které slouží uživatelům v určité zeměpisné oblasti. Kroky registrace také nakonfigurují nastavení hovorů SIP, nastavují plán upgradu a odebírají e-mailová oznámení.
6	Povolte a ověřte kvalitu služby (Qos) s následujícími úkoly: Povolit kvalitu služby (Qos) pro uzel Video Mesh Ověření rozsahů portů uzlu Video Mesh pomocí reflektoru ve webovém rozhraní Povolte Qos, pokud chcete, aby uzly služby Video Mesh automaticky označovaly provoz SIP (místní koncové body registrované v protokolu SIP) odděleně pro zvuk (EF) i video (AF41) s příslušnou třídou služeb a používaly známé rozsahy portů pro konkrétní typy médií. Tato změna vám umožní vytvořit zásady Qos a v případě potřeby efektivně zaznamenat návratový provoz z cloudu. Pomocí kroků nástroje Reflektor ověřte, zda jsou na bráně firewall otevřeny správné porty.
7	Konfigurace uzlu videosítě pro integraci proxy serveru Pomocí tohoto postupu určete typ proxy serveru, který chcete integrovat s videosítí. Pokud zvolíte transparentní inspekční proxy server, můžete pomocí rozhraní uzlu nahrát a nainstalovat kořenový certifikát, zkontrolovat proxy server a vyřešit případné problémy.
8	Postupujte podle části Integrace videosítě s postupem úloh řízení hovorů a v závislosti na řízení hovorů, bezpečnostních požadavcích a tom, zda chcete videosíť integrovat s prostředím řízení hovorů, vyberte jednu z následujících možností: Konfigurace směrování provozu protokolu SIP Unified CM Secure TLS pro síť Video Mesh (TLS) Konfigurace směrování provozu protokolu SIP Unified CM TCP pro videosíť (TCP) Konfigurace směrování provozu protokolu Expressway TCP SIP pro videosíť (TCP) Zařízení SIP nepodporují přímou dosažitelnost, proto musíte použít konfiguraci řešení Unified CM nebo VCS Expressway k vytvoření vztahu mezi místními registrovanými zařízeními SIP a vašimi clustery Video Meshclustery. V závislosti na prostředí řízení hovorů stačí přenést zařízení Unified CM nebo VCS Expressway do uzlu Video Mesh.
9	Výměna řetězců certifikátů mezi uzly Unified CM a Video Mesh V tomto úkolu stahujete certifikáty z rozhraní Unified CM a Video Mesh a nahrajete je na druhé. Tento krok vytváří bezpečnou důvěru mezi oběma produkty a ve spojení s konfigurací zabezpečeného přenosového spoje umožňuje šifrovaný provoz SIP a média SRTP ve vaší organizaci přistát na uzlech služby Video Mesh.
10	Povolit šifrování médií pro clustery organizace a videosítě Tento postup použijte k zapnutí šifrování médií pro vaši organizaci a jednotlivé clustery Video Mesh. Toto nastavení vynutí nastavení TLS mezi koncovými body a v systému Unified CM musíte mít zabezpečený přenosový spoj TLS SIP, který ukazuje na uzly služby Video Mesh.
11	Povolení videosítě pro web Webex Chcete-li použít optimalizovaná média k uzlu Video Mesh pro schůzku Webex se všemi aplikacemi a zařízeními Webex pro připojení, musí být tato konfigurace pro web Webex povolena. Povolení tohoto nastavení spojuje instance služby Video Mesh s instancemi schůzky v cloudu a umožňuje vznik kaskád z uzlů služby Video Mesh. Pokud toto nastavení není povoleno, aplikace a zařízení Webex nebudou pro schůzky Webex používat uzel Video Mesh.
12	Přiřazení místností pro spolupráci uživatelům aplikace Webex
13	Ověřte prostředí schůzky v zabezpečeném koncovém bodu Pokud používáte šifrování médií prostřednictvím nastavení TLS mezi koncovými body, pomocí těchto kroků ověřte, zda jsou koncové body bezpečně registrovány a zda se zobrazí správné prostředí schůzek.

Skript hromadného zřizování pro videosíť

Instalace a konfigurace softwaru uzlu videosítě

Než začnete

Viz Požadavky na systém a platformu pro software uzlu Video Mesh pro podporované hardwarové platformy a požadavky na specifikace uzlu Video Mesh.

Ujistěte se, že máte tyto povinné položky:

Počítač s:

VMware vSphere klient 7 nebo 8.

Seznam podporovaných operačních systémů naleznete v dokumentaci VMware.

Video Mesh software OVA soubor stažen.

Podporovaný server s nainstalovaným a spuštěným VMware ESXi nebo vCenter 7 nebo 8
Zakažte zálohování virtuálních počítačů a živou migraci. Clustery uzlu Video Mesh jsou systémy v reálném čase; jakékoli pozastavení virtuálního počítače může způsobit, že tyto systémy jsou nestabilní. (Pro činnosti údržby v uzlu videosítě použijte režim údržby z centra Control Hub.)

Pomocí počítače otevřete klienta VMware vSphere a přihlaste se do systému vCenter nebo ESXi na serveru.

Přejít na (ROZCESTNÍK) Akce > Nasazení šablony OVF.

Ujistěte se, že jste si z tohoto odkazu stáhli novou kopii vajíčka.

Probíhá kontrola ověření. Po dokončení se zobrazí podrobnosti o šabloně.

Ověřte podrobnosti o šabloně a klikněte na tlačítko Další.

Platí pro Konfigurace stránku, vyberte typ konfigurace nasazení a klepněte na tlačítko Další.

VM<UNK> ite (výchozí)
Systém CMS 1000

Možnosti jsou uvedeny v pořadí zvyšujících se požadavků na zdroje.

Platí pro Vybrat sítě, vyberte ze seznamu záznamů možnost sítě, abyste zajistili požadované připojení ke virtuálnímu počítači.

V případě sítě interního rozhraní zvolte interní IP adresu uzlu.
V případě funkce External Network zvolte externí adresu IP, která směřuje k veřejné síti. Pokud nemáte duální nasazení NIC, tuto možnost ignorujte.

Pro stávající instalaci softwaru uzlu Video Mesh nelze upgradovat z jediné NIC na dvojitou konfiguraci NIC. V tomto případě musíte provést novou instalaci uzlu Video Mesh.

Na stránce Přizpůsobit šablonu nakonfigurujte následující nastavení sítě:

Název hostitele (volitelné) – zadejte název hostitele FQDN (název hostitele a doména) nebo název hostitele jednoho slova pro uzel.

Chcete-li zajistit úspěšnou registraci do cloudu, používejte pouze malá písmena v názvu FQDN nebo názvu hostitele, které jste nastavili pro uzel Video Mesh. Kapitalizace není v tuto chvíli podporována.
Při použití nebo konfiguraci FQDN nebo názvu hostitele musíte také zadat platnou a řešitelnou doménu. Celková délka čísla FQDN nesmí překročit 64 znaků.

Adresa IP– Zadejte adresu IP interního rozhraní uzlu.
Maska – Zadejte adresu masky podsítě do tečkového desetinného zápisu. Například 255.255.255.0.
Brána – zadejte adresu IP brány. Brána je síťový uzel, který slouží jako přístupový bod k jiné síti.
Servery DNS – Zadejte seznam serverů DNS oddělených čárkami, které zpracovávají překlad názvů domén na číselné adresy IP. (Povoleny jsou až 4 DNS záznamy.)
Servery NTP – Zadejte server NTP vaší organizace nebo jiný externí server NTP, který lze použít ve vaší organizaci. K zadání více serverů NTP můžete také použít seznam oddělený čárkami.

Uzel služby Video Mesh musí mít interní adresu IP a řešitelný název DNS. IP adresa uzlu nesmí patřit do rozsahu IP adres vyhrazeného pro interní použití uzlu Video Mesh. Výchozí rozsah vyhrazených IP adres je 172.17.42.0–172.17.42.63, který lze nakonfigurovat později v nabídce Diagnostika. Tento rozsah IP adres je určen pro komunikaci v rámci uzlu Video Mesh Node a mezi softwarovými kontejnery, které obsahují různé součásti uzlu – například rozhraní SIP a překódování médií.
Nasaďte všechny uzly do stejné podsítě nebo sítě VLAN, aby všechny uzly v clusteru byly dostupné odkudkoli, kde se klienti nacházejí ve vaší síti.
Pro duální nasazení NIC DMZ můžete v konzoli uzlu nastavit externí adresu IP poté, co jste uložili konfiguraci interní sítě a později restartovali uzel.

Pokud chcete, můžete po přihlášení do uzlu přeskočit konfiguraci nastavení sítě a postupovat podle kroků v části Nastavení konfigurace sítě uzlu Video Mesh v konzoli.

Platí pro Připraveno k dokončení stránka, ověřte, zda všechna vámi zadaná nastavení odpovídají pokynům v tomto postupu, a potom klikněte na Dokončení.

Po dokončení nasazení adaptéru OVA se uzel Video Mesh zobrazí v seznamu VMS.

Klikněte pravým tlačítkem myši na virtuální počítač uzlu Video Mesh a vyberte možnost (ROZCESTNÍK) Napájení > Zapnutí napájení.

Software uzlu Video Mesh je nainstalován jako host v hostiteli virtuálního počítače. Nyní jste připraveni přihlásit se ke konzoli a nakonfigurovat uzel služby Video Mesh.

Co dělat dál

Nastavení síťové konfigurace uzlu Video Mesh v konzoli

Přihlaste se k konzoli poprvé. Software uzlu služby Video Mesh má výchozí heslo. Před konfigurací uzlu musíte tuto hodnotu změnit.

1	Z klienta VMware vSphere přejděte na virtuální počítač uzlu Video Mesh Node a zvolte Console. Spustí se virtuální počítač uzlu Video Mesh Node a zobrazí se výzva k přihlášení. Pokud se výzva k přihlášení nezobrazí, stiskněte tlačítko Enter. Může se krátce zobrazit zpráva indikující inicializaci systému.
2	Pro přihlášení použijte následující výchozí uživatelské jméno a heslo: Přihlášení: `admin` Heslo: `cisco` Protože se k uzlu služby Video Mesh přihlašujete poprvé, musíte změnit heslo správce (heslo).
3	Pro (aktuální) heslo zadejte výchozí heslo (shora) a stiskněte tlačítko Enter.
4	Chcete-li zadat nové heslo, zadejte nové heslo a stiskněte tlačítko Enter.
5	Chcete-li znovu zadat nové heslo, znovu zadejte nové heslo a stiskněte tlačítko Enter. Zobrazí se zpráva „Heslo bylo úspěšně změněno“ a poté se zobrazí úvodní obrazovka uzlu videosítě se zprávou o zákazu neoprávněného přístupu.
6	Stisknutím klávesy Enter načtete hlavní nabídku.

Co dělat dál

Tyto kroky jsou vyžadovány, pokud jste v době nasazení OVA nenakonfigurovali nastavení sítě.

Vnitřní rozhraní (výchozí rozhraní pro provoz) se používá pro rozhraní příkazového řádku, přenosové spoje SIP, provoz SIP a správu uzlů. Externí (externí) rozhraní slouží pro komunikaci protokolu HTTPS a websocketů do služby Webex spolu s kaskádovým provozem z uzlů do služby Webex.

Otevřete rozhraní konzoly uzlu prostřednictvím klienta VMware vSphere a přihlaste se pomocí přihlašovacích údajů správce.

Po prvním nastavení sítě a pokud je funkce Video Mesh dosažitelná, můžete přistupovat k rozhraní uzlu prostřednictvím zabezpečeného shellu (SSH).

V hlavní nabídce konzole uzlu Video Mesh zvolte možnost 2 Upravit konfiguraci a potom klepněte na Vybrat.

Přečtěte si výzvu, že hovory skončí v uzlu služby Video Mesh, a potom klikněte na Ano.

Klikněte na Statické, zadejte IP adresu interního rozhraní, Mask, Gateway a SERVERŮ DNS hodnoty pro vaši síť.

Uzel služby Video Mesh musí mít interní adresu IP a řešitelný název DNS. IP adresa uzlu nesmí patřit do rozsahu IP adres vyhrazeného pro interní použití uzlu Video Mesh. Výchozí rozsah vyhrazených IP adres je 172.17.42.0–172.17.42.63, který lze nakonfigurovat v nabídce Diagnostika. Tento rozsah IP adres je určen pro komunikaci v rámci uzlu Video Mesh Node a mezi softwarovými kontejnery, které obsahují různé součásti uzlu – například rozhraní SIP a překódování médií.
Nasaďte všechny uzly do stejné podsítě nebo sítě VLAN, aby všechny uzly v clusteru byly dostupné odkudkoli, kde se klienti nacházejí ve vaší síti.
Pro duální nasazení NIC DMZ můžete v dalším postupu nastavit externí adresu IP poté, co jste uložili konfiguraci interní sítě a restartovali uzel.

Zadejte server NTP vaší organizace nebo jiný externí server NTP, který lze ve vaší organizaci použít.

Pokud nakonfigurujete více než jeden server NTP, interval ankety pro převzetí služeb při selhání je 40 sekund.

(Volitelně) V případě potřeby změňte název hostitele nebo doménu.

Chcete-li zajistit úspěšnou registraci do cloudu, používejte v názvu hostitele, který jste nastavili pro uzel Video Mesh, pouze malá písmena. Kapitalizace není v tuto chvíli podporována.
Při použití nebo konfiguraci FQDN nebo názvu hostitele musíte také zadat platnou a řešitelnou doménu. Celková délka čísla FQDN nesmí překročit 64 znaků.

Klepněte na tlačítko Uložit a potom klepněte na Uložit změny a restartovat.

Co dělat dál

Nastavení Externího síťového rozhraní uzlu Video Mesh

V hlavní nabídce konzole uzlu Video Mesh zvolte možnost 5 Externí konfigurace IP a potom klepněte na Vybrat.

Klikněte na 1 Povolit/Zakázat, poté Vybrat a poté Ano pro povolení možností externí IP adresy v uzlu.

Stejně jako v počáteční konfiguraci sítě zadejte hodnoty IP adresy (externí), masky a brány.

Pole Rozhraní zobrazuje název externího rozhraní uzlu.

Klikněte na možnost Uložit a restartovat.

Chcete-li ověřit konfiguraci interní a externí IP adresy, přejděte v hlavní nabídce konzole do části 4 Diagnostika a poté zvolte možnost Ping.

V poli ping zadejte cílovou adresu, kterou chcete otestovat, například externí cíl nebo interní adresu IP, a klikněte na tlačítko OK.

Otestujte externí cíl (například cisco.com). V případě úspěchu výsledky ukazují, že cíl byl přístupný z externího rozhraní.
Otestujte interní IP adresu; pokud se to podaří, výsledky ukazují, že adresa byla přístupná z interního rozhraní.

Co dělat dál

Uzel videosítě API

Podávání VMN APIs

Aplikace APIumožňují správcům organizace spravovat režim údržby a heslo účtu správce uzlů služby Video Mesh.

Získání stavu režimu údržby

Načte aktuální stav režimu údržby (očekávaný stav: zapnuto, vypnuto, čeká na vyřízení nebo vyžádání).

[GET] https://<node_ip>/api/v1/external/ Režim

Autorizace: Základní ověřování pomocí uživatelského jména služby Video Mesh („admin“) a hesla.

Ukázkové odpovědi:

Vzorová odpověď 1:

{
    "status": {
        "code": 200,
        "message": "Success"
    },
    "result": {
        "isRegistered": true,
        "maintenanceMode": "pending/requested/on/off",
        "maintenanceModeLastUpdated": 1691135731847
    }
}

Vzorová odpověď 2:

{
    "status": {
        "code": 401,
        "message": "login failed: incorrect password or username"
    }
}

Vzorová odpověď 3:

{
    "status": {
        "code": 429,
        "message": "Too Many Requests"
    }
}

Povolení nebo zakázání režimu údržby

Když umístíte uzel Video Mesh do režimu údržby, provede elegantní vypnutí služeb volání (přestane přijímat nové hovory a čeká až 2 hodiny na dokončení stávajících hovorů).

[PUT] https://<node_ip>/api/v1/external/ Režim

Zavolejte toto rozhraní API pouze v případě, že nejsou aktivní hovory.

Autorizace: Základní ověřování pomocí uživatelského jména služby Video Mesh („admin“) a hesla.

Tělo:

{
      "maintenanceMode": "on"
}

Mode - stav režimu údržby, který má být nastaven - "zapnuto" nebo "vypnuto".

Záhlaví žádosti:

„Typ obsahu“: „aplikace/json“

Ukázkové odpovědi:

Vzorová odpověď 1:

{
        "status": {  
            "code": 200,
            "message": "Your request to enable/disable maintenance mode was successful."
    }
}

Vzorová odpověď 2:

{
      "status": {
          "code": 409,
          "message": "Maintenance Mode is already on/off"
    }
}

Výběrová odpověď 3 :

{
      "status": {
          "code": 400,
          "message": "Bad Request - wrong input"   
    }
}

Změnit heslo správce

Změní heslo uživatele správce.

[PUT] https://<node_ip>/api/v1/external/password

Autorizace: Základní ověřování pomocí uživatelského jména služby Video Mesh („admin“) a hesla.

Tělo:

{
  "newPassword": "new"
}

newPassword – Nové heslo, které se má nastavit pro účet správce uzlu Video Mesh.

Záhlaví žádosti:

„Typ obsahu“: „aplikace/json“

Ukázkové odpovědi:

Vzorová odpověď 1:

{
    "status": {
        "code": 200,
        "message": "Successfully set the new passphrase for user admin."
    }
}

Vzorová odpověď 2:

{
    "status": {
        "code": 400,
        "message": "Enter a new passphrase that wasn't used for one of the previous 3 passphrases."
    }
}

APIsítě VMN

Aplikace APIsítě Video Mesh umožňují správcům organizace spravovat interní a externí nastavení sítě.

Získat konfiguraci externí sítě

Zjistí, zda je externí síť povolena nebo zakázána. Pokud je externí síť povolena, načte také externí IP adresu, masku externí podsítě a externí bránu.

[GET] https://<node_ip>/api/v1/external/ Síť

Autorizace: Základní ověřování pomocí uživatelského jména služby Video Mesh („admin“) a hesla.

Ukázkové odpovědi:

Vzorová odpověď 1:

{
    "status": {
        "code": 200,
        "message": "Successfully fetched external network configuration."
    },
    "result": {
        "ip": "1.1.1.1",
        "mask": "2.2.2.2",
        "gateway": "3.3.3.3"
    }
}

Vzorová odpověď 2:

{
    "status": {
        "code": 200,
        "message": "External network not enabled."
    }
}

Vzorová odpověď 3:

{
    "status": {
        "code": 500,
        "message": "Failed to get external network configuration."
    }
}

Upravit konfiguraci externí sítě

[PUT] https://<node_ip>/api/v1/external/ Síť

Autorizace: Základní ověřování pomocí uživatelského jména služby Video Mesh („admin“) a hesla.

Tělo:

Povolení externí sítě:


{
  "externalNetworkEnabled": true,
  "externalIp": "1.1.1.1",
  "externalMask": "2.2.2.2",
  "externalGateway": "3.3.3.3"
}

Zakázání externí sítě:

{
  "externalNetworkEnabled": false
}

Enabled - Logická hodnota (true nebo false) pro povolení/zakázání externí sítě
Ip - Externí IP, která má být přidána
Mask - Maska sítě pro externí síť
Gateway - Brána pro externí síť

Záhlaví žádosti:

„Typ obsahu“: „aplikace/json“

Ukázkové odpovědi:

Vzorová odpověď 1:

{
    "status": {
        "code": 200,
        "message": "Successfully saved the external network configuration. This node will reboot soon to apply the changes. Please wait for a minute and relogin to the node to verify that all changes were applied."
    }
}

Vzorová odpověď 2:

{
    "status": {
        "code": 200,
        "message": "Successfully disabled the external network. This node will reboot soon to apply the changes. Please wait for a minute and relogin to the node to verify that all changes were applied."
    }
}

Vzorová odpověď 3:

{
    "status": {
        "code": 400,
        "message": "One or more errors in the input: Value should be boolean for 'externalNetworkEnabled'"
    }
}

Vzorová odpověď 4:

{
    "status": {
        "code": 400,
        "message": "External network configuration has not changed; skipping save of the external network configuration."
    }
}

Získat podrobnosti o interní síti

[GET] https://<node_ip>/api/v1/external/ Síť

Autorizace: Základní ověřování pomocí uživatelského jména služby Video Mesh („admin“) a hesla.

Ukázkové odpovědi:

Vzorová odpověď 1:

{
    "status": {
        "code": 200,
        "message": "Successfully fetched internal network details"
    },
    "result": {
        "dhcp": false,
        "ip": "1.1.1.1",
        "mask": "2.2.2.2",
        "gateway": "3.3.3.3",
        "dnsCaching": false,
        "dnsServers": [
            "4.4.4.4",
            "5.5.5.5"
        ],
        "mtu": 1500,
        "ntpServers": [
            "6.6.6.6"
        ],
        "hostName": "test-vmn",
        "domain": ""
    }
}

Vzorová odpověď 2:


{
      "status": {
          "code": 500,
          "message": "Failed to get Network details."   
    }
}

Vzorová odpověď 3:

{
      "status": {
          "code": 500,
          "message": "Failed to get host details."   
    }
}

Upravit servery DNS

Aktualizuje servery DNS o nové.

[PUT] https://<node_ip>/api/v1/external/ Network/dns

Před provedením této změny umístěte uzel do režimu údržby. Další informace o přesunu uzlu do režimu údržby najdete v části Povolení nebo zakázání režimu údržby.

Autorizace: Základní ověřování pomocí uživatelského jména služby Video Mesh („admin“) a hesla.

Tělo:

{
    "dnsServers": "1.1.1.1 2.2.2.2"
}

dnsservers – aktualizují se servery DNS. Je povoleno několik serverů DNS oddělených mezerou.

Záhlaví žádosti:

„Typ obsahu“: „aplikace/json“

Ukázkové odpovědi:

Vzorová odpověď 1:

{
    "status": {
        "code": 200,
        "message": "Successfully saved DNS servers"
    }
}

Vzorová odpověď 2:

{
    "status": {
        "code": 409,
        "message": "Requested DNS server(s) already exist."
    }
}

Vzorová odpověď 3:

{
    "status": {
        "code": 424,
        "message": "Maintenance Mode is not enabled. Kindly enable Maintenance Mode and try again for this node."
    }
}

Upravit servery NTP

Aktualizuje servery NTP o nové.

[PUT] https://<node_ip>/api/v1/external/ Network/ntp

Před provedením této změny umístěte uzel do režimu údržby. Další informace o přesunu uzlu do režimu údržby najdete v části Povolení nebo zakázání režimu údržby.

Autorizace: Základní ověřování pomocí uživatelského jména služby Video Mesh („admin“) a hesla.

Tělo:

{
    "ntpServers": "1.1.1.1 2.2.2.2"
}

n Servers – aktualizují se servery NTP. Je povoleno několik serverů NTP oddělených mezerou.

Záhlaví žádosti:

„Typ obsahu“: „aplikace/json“

Ukázkové odpovědi:

Vzorová odpověď 1:

{
    "status": {
        "code": 200,
        "message": "Successfully saved the NTP servers."
    }
}

Vzorová odpověď 2:

{
    "status": {
        "code": 409,
        "message": "Requested NTP server(s) already exist."
    }
}

Vzorová odpověď 3:

{
    "status": {
        "code": 424,
        "message": "Maintenance Mode is not enabled. Kindly enable Maintenance Mode and try again for this node."
    }
}

Upravit název hostitele a doménu

Aktualizuje název hostitele a doménu uzlu služby Video Mesh.

[PUT] https://<node_ip>/api/v1/external/ Network/host

Autorizace: Základní ověřování pomocí uživatelského jména služby Video Mesh („admin“) a hesla.

Tělo:

{
    "hostName": "test-vmn",
    "domain": "abc.com"
}

hostname - Nové jméno hostitele uzlu.
domain - Nová doména pro název hostitele uzlu (nepovinné).

Záhlaví žádosti:

„Typ obsahu“: „aplikace/json“

Ukázkové odpovědi:

Vzorová odpověď 1:

{
    "status": {
        "code": 200,
        "message": "Successfully saved the host FQDN. This node will reboot soon to apply the changes. Please wait for a minute and relogin to the node to verify that all changes were applied."
    }
}

Vzorová odpověď 2:

{
    "status": {
        "code": 400,
        "message": "Unable to resolve FQDN"
    }
}

Vzorová odpověď 3:

{
    "status": {
        "code": 409,
        "message": "Entered hostname and domain already set to same."
    }
}

Povolení nebo zakázání ukládání do mezipaměti DNS

[PUT] https://<node_ip>/api/v1/external/ Síť/dnscaching

Autorizace: Základní ověřování pomocí uživatelského jména služby Video Mesh („admin“) a hesla.

Tělo:

{
    "dnsCaching": true
}

dnscaching - DNS Caching Konfigurace. Přijímá booleovskou hodnotu (true nebo false).

Záhlaví žádosti:

„Typ obsahu“: „aplikace/json“

Ukázkové odpovědi:

Vzorová odpověď 1:

{
    "status": {
        "code": 200,
        "message": "Successfully saved DNS settings changes. This node will reboot soon to apply the changes. Please wait for a minute and relogin to the node to verify that all changes were applied."
    }
}

Vzorová odpověď 2:

{
    "status": {
        "code": 400,
        "message": "One or more errors in the input: 'dnsCaching' field value should be a boolean"
    }
}

Vzorová odpověď 3:

{
    "status": {
        "code": 409,
        "message": "dnsCaching is already set to false"
    }
}

Upravit rozhraní MTU

Změní maximální přenosovou jednotku (MTU) pro síťová rozhraní uzlu z výchozí hodnoty 1500. Povoleny jsou hodnoty mezi 1280 a 9000.

[PUT] https://<node_ip>/api/v1/external/ Network/mtu

Autorizace: Základní ověřování pomocí uživatelského jména služby Video Mesh („admin“) a hesla.

Tělo:

{
    "internalInterfaceMtu": 1500
}

Mtu - Maximální Přenosová Jednotka pro síťová rozhraní uzlu. Hodnota by měla být mezi 1280 a 9000.

Záhlaví žádosti:

„Typ obsahu“: „aplikace/json“

Ukázkové odpovědi:

Vzorová odpověď 1:

{
    "status": {
        "code": 200,
        "message": "Successfully saved the internal interface MTU settings. This node will reboot soon to apply the changes. Please wait for a minute and relogin to the node to verify that all changes were applied."
    }
}

Vzorová odpověď 2:

{
    "status": {
        "code": 400,
        "message": "One or more errors in the input: 'internalInterfaceMtu' field value should be a number"
    }
}

Vzorová odpověď 3:


{
    "status": {
        "code": 400,
        "message": "Please enter a number between 1280 and 9000."
    }
}

Certifikát serveru VMN APIs

Vytvořit certifikát CSR

Vygeneruje certifikát CSR (žádost o podepsání certifikátu) a soukromý klíč na základě poskytnutých podrobností.

[PŘÍSPĚVEK] https://<node_ip>/api/v1/ Certmanager/ Csr

Autorizace: Základní ověřování pomocí uživatelského jména služby Video Mesh („admin“) a hesla.

Tělo:

{
    "csrInfo":
    {
         "commonName": "1.2.3.4",
         "emailAddress": "abc@xyz.com",
         "altNames": "1.1.1.1 2.2.2.2",
         "organization": "VMN",
         "organizationUnit": "IT",
         "locality": "BLR",
         "state": "KA",
         "country": "IN",
         "passphrase": "",
         "keyBitSize": 2048
    }
}

common Name - IP/FQDN uzlu Video Mesh zadaný jako běžný název. (povinné)
Adresa - E-mailová adresa uživatele. (volitelné)
Názvy - Alternativní názvy předmětu (volitelné). Je povoleno několik mezerami oddělených FQ<UNK>. Pokud je uvedeno, musí obsahovat obecný název. Pokud Jména nejsou uvedena, bere běžný Název jako hodnotu Jména.
organizace - Název organizace/společnosti. (volitelné)
Jednotka - organizační jednotka nebo oddělení nebo název skupiny, atd. (volitelně)
lokalita - Město/lokalita. (volitelné)
stát - stát/provincie. (volitelné)
země - země/region. Dvoupísmenná zkratka. Neposkytujte více než dvě písmena. (volitelné)
passphrase - heslo soukromého klíče. (volitelné)
keybitsize - Velikost bitů soukromého klíče. Akceptované hodnoty jsou ve výchozím nastavení 2048 nebo 4096. (volitelné)

Záhlaví žádosti:

Typ obsahu: „aplikace/json“

Ukázkové odpovědi:

Vzorová odpověď 1:

{
    "status": {
        "code": 200,
        "message": "Successfully generated CSR"
    },
    "result": {
        "caCert": {},
        "caKey": {
            "fileName": "VideoMeshGeneratedPrivate.key",
            "localFileName": "CaPrivateKey.key",
            "fileLastModified": "Fri Jul 21 2023 08:12:25 GMT+0000 (Coordinated Universal Time)",
            "uploadDate": 1689927145422,
            "size": 1678,
            "type": "application/pkcs8",
            "modulus": "S4MP1EM0DULU2"
        },
        "certInstallRequestPending": false,
        "certInstallStarted": null,
        "certInstallCompleted": null,
        "isRegistered": true,
        "caCertsInstalled": false,
        "csr": {
            "keyBitsize": 2048,
            "commonName": "1.2.3.4",
            "organization": "VMN",
            "organizationUnit": "IT",
            "locality": "BLR",
            "state": "KA",
            "country": "IN",
            "emailAddress": "abc@xyz.com",
            "altNames": [
                "1.1.1.1",
                "2.2.2.2"
            ],
            "csrContent": "-----BEGIN CERTIFICATE REQUEST-----\nS4MP1E_C3RT_C0NT3NT\n-----END CERTIFICATE REQUEST-----"
        },
        "encryptedPassphrase": null
    }
}

Vzorová odpověď 2:


{
    "status": {
        "code": 400,
        "message": "Private key already exists. Delete it before generating new CSR."
    }
}

Vzorová odpověď 3:

{
    "status": {
        "code": 400,
        "message": "CSR certificate already exists. Delete it before generating new CSR."
    }
}

Vzorová odpověď 4:

{
    "status": {
        "code": 400,
        "message": "CSR certificate and private key already exist. Delete them before generating new CSR."
    }
}

Vzorová odpověď 5:


{
    "status": {
        "code": 400,
        "message": "There were one or more errors while generating the CSR: The \"Country\" field must contain exactly two A-Z characters."
    }
}

Stáhnout certifikát CSR

Stáhne vygenerovaný certifikát CSR.

[GET] https://<node_ip>/api/v1/ Certmanager/csr

Soubor můžete také stáhnout prostřednictvím možnosti Odeslat a Stáhnout.

Autorizace: Základní ověřování pomocí uživatelského jména služby Video Mesh („admin“) a hesla.

Ukázkové odpovědi:

Vzorová odpověď 1:

-----BEGIN CERTIFICATE REQUEST-----
S4MP1E_C3RT_C0NT3NT
-----END CERTIFICATE REQUEST-----

Vzorová odpověď 2:

{
    "status": {
        "code": 404,
        "message": "Could not download, CSR certificate does not exist."
    }
}

Stáhnout soukromý klíč

Stáhne soukromý klíč vygenerovaný spolu s certifikátem CSR.

[GET] https://<node_ip>/api/v1/ Certmanager/key

Soubor můžete také stáhnout prostřednictvím možnosti Odeslat a Stáhnout.

Autorizace: Základní ověřování pomocí uživatelského jména služby Video Mesh („admin“) a hesla.

Ukázkové odpovědi:

Vzorová odpověď 1:


-----BEGIN RSA PRIVATE KEY-----
S4MP1E_PR1V4T3_K3Y
-----END RSA PRIVATE KEY-----

Vzorová odpověď 2:

{
    "status": {
        "code": 404,
        "message": "Could not download, private key does not exist."
    }
}

Odstranění certifikátu CSR

Odstraní stávající certifikát CSR.

[ODSTRANIT] https://<node_ip>/api/v1/ Certmanager/csr

Autorizace: Základní ověřování pomocí uživatelského jména služby Video Mesh („admin“) a hesla.

Ukázkové odpovědi:

Vzorová odpověď 1:

{
    "status": {
        "code": 200,
        "message": "Successfully deleted the CSR certificate"
    }
}

Vzorová odpověď 2:

{
    "status": {
        "code": 404,
        "message": "CSR certificate does not exist."
    }
}

Smazat soukromý klíč

Odstraní existující soukromý klíč.

[DELETE] https://<node_ip>/api/v1/ Certmanager/key

Autorizace: Základní ověřování pomocí uživatelského jména služby Video Mesh („admin“) a hesla.

Ukázkové odpovědi:

Vzorová odpověď 1:

{
    "status": {
        "code": 200,
        "message": "Successfully deleted the private key"
    }
}

Vzorová odpověď 2:

{
    "status": {
        "code": 404,
        "message": "Private key does not exist."
    }
}

Nainstalujte certifikát podepsaný certifikační autoritou a soukromý klíč

Nahraje poskytnutý certifikát podepsaný certifikační autoritou a soukromý klíč do uzlu Video Mesh a nainstaluje certifikát do uzlu.

[PŘÍSPĚVEK] https://<node_ip>/api/v1/ Certmanager/upload Cacert

Autorizace: Základní ověřování pomocí uživatelského jména služby Video Mesh („admin“) a hesla.

Tělo:

Použijte možnost „data formuláře“ k nahrání následujících souborů:

Soubor certifikátu podepsaného certifikační autoritou (.crt) s klíčem jako „crtfile“.
Soubor soukromého klíče (.key) s klíčem jako 'keyfile'.

Záhlaví žádosti:

Typ obsahu: „vícedílná/formulář data“

Ukázkové odpovědi:

Vzorová odpověď 1:

{
    "status": {
        "code": 200,
        "message": "Successfully installed certificate and key. It might take a few seconds to reflect on the node."
    },
    "result": {
        "caCert": {
            "fileName": "videoMeshCsr.crt",
            "localFileName": "CaCert.crt",
            "fileLastModified": 1689931788598,
            "uploadDate": 1689931788605,
            "size": 1549,
            "type": "application/x-x509-ca-cert",
            "certStats": {
                "version": 0,
                "subject": {
                    "countryName": "IN",
                    "stateOrProvinceName": "KA",
                    "localityName": "BLR",
                    "organizationName": "VMN",
                    "organizationalUnitName": "IT",
                    "emailAddress": "abc@xyz.com",
                    "commonName": "1.2.3.4"
                },
                "issuer": {
                    "countryName": "AU",
                    "stateOrProvinceName": "Some-State",
                    "organizationName": "ABC"
                },
                "serial": "3X4MPL3",
                "notBefore": "2023-07-21T09:28:19.000Z",
                "notAfter": "2024-12-02T09:28:19.000Z",
                "signatureAlgorithm": "sha256WithRsaEncryption",
                "fingerPrint": "11:22:33:44:AA:BB:CC:DD",
                "publicKey": {
                    "algorithm": "rsaEncryption",
                    "e": 65537,
                    "n": "3X4MPL3",
                    "bitSize": 2048
                },
                "altNames": [],
                "extensions": {}
            }
        },
        "caKey": {
            "fileName": "VideoMeshGeneratedPrivate.key",
            "localFileName": "CaPrivateKey.key",
            "fileLastModified": 1689931788629,
            "uploadDate": 1689931788642,
            "size": 1678,
            "type": "application/pkcs8",
            "modulus": "S4MP1EM0DULU2"
        },
        "certInstallRequestPending": true,
        "certInstallStarted": null,
        "certInstallCompleted": null,
        "isRegistered": true,
        "caCertsInstalled": false,
        "csr": {
            "keyBitsize": 2048,
            "commonName": "1.2.3.4",
            "organization": "VMN",
            "organizationUnit": "IT",
            "locality": "BLR",
            "state": "KA",
            "country": "IN",
            "emailAddress": "abc@xyz.com",
            "altNames": [
                "1.1.1.1",
                "2.2.2.2"
            ],
            "csrContent": "-----BEGIN CERTIFICATE REQUEST-----\nS4MP1E_C3RT_C0NT3NT\n-----END CERTIFICATE REQUEST-----"
        },
        "encryptedPassphrase": null
    }
}

Vzorová odpověď 2:

{
    "status": {
        "code": 400,
        "message": "Could not parse the certificate file. Make sure it is a properly formatted certificate and try again."
    }
}

Vzorová odpověď 3:

{
    "status": {
        "code": 400,
        "message": "Private Key does not match Certificate (different modulus)"
    }
}

Vzorová odpověď 4:

{
    "status": {
        "code": 202,
        "message": "Certificate and private key PENDING installation. It might take a few seconds to reflect on the node. If the node is in maintenance mode, it will get installed once it is disabled."
    }
}

Stáhnout certifikát podepsaný certifikační autoritou

Stáhne certifikát podepsaný certifikační autoritou nainstalovaný v uzlu.

[GET] https://<node_ip>/api/v1/ Certmanager/cacert

Soubor můžete také stáhnout prostřednictvím možnosti Odeslat a Stáhnout.

Autorizace: Základní ověřování pomocí uživatelského jména služby Video Mesh („admin“) a hesla.

Ukázkové odpovědi:

Vzorová odpověď 1:

-----BEGIN CERTIFICATE-----
S4MP1E_C3RT_C0NT3NT
-----END CERTIFICATE-----

Vzorová odpověď 2:

{
    "status": {
        "code": 404,
        "message": "Could not download, CA certificate does not exist."
    }
}

Odstranění certifikátu podepsaného certifikační autoritou

Odstraní certifikát podepsaný certifikační autoritou nainstalovaný v uzlu.

[ODSTRANIT] https://<node_ip>/api/v1/ Správce Certmanager/cacert

Autorizace: Základní ověřování pomocí uživatelského jména služby Video Mesh („admin“) a hesla.

Ukázkové odpovědi:

Vzorová odpověď 1:

{
    "status": {
        "code": 200,
        "message": "Successfully deleted the CA certificate."
    }
}

Vzorová odpověď 2:

{
    "status": {
        "code": 404,
        "message": "CA certificate does not exist."
    }
}

Společné odpovědi rozhraní API

Níže jsou uvedeny některé vzorové odpovědi, se kterými se můžete setkat při používání kteréhokoli z výše uvedených API.

Vzorová odpověď 1: V základní autorizaci jsou uvedeny nesprávné přihlašovací údaje.

{
    "status": {
        "code": 401,
        "message": "login failed: incorrect password or username"
    }
}

Vzorová odpověď 2: VMN není upgradován na požadovanou verzi, která tyto APIpodporuje.

{
    "status": {
        "code": 421,
        "message": "Misdirected Request 1:[undefined]"
    }
}

Vzorová odpověď 3: Do záhlaví byl zadán nesprávný referer (když záhlaví nebylo očekáváno).

{
    "status": {
        "code": 421,
        "message": "Misdirected Request 2:[https://x.x.x.x/setup]"
    }
}

Vzorová odpověď 4: Limit frekvence byl překročen, zkuste to za chvíli.


{
    "status": {
        "code": 429,
        "message": "Too Many Requests"
    }
}

Přidat interní a externí pravidla směrování

V rozhraní uzlu Video Mesh zvolte 5 Externí konfigurace IP a klikněte na Vybrat.

Zvolte 3 Spravovat pravidla směrování a klikněte na tlačítko Vybrat.

V dalších krocích můžete k těmto pravidlům přidat ruční přepsání.

Podle potřeby postupujte podle následujících kroků:

Klikněte na možnost Přidat externí trasu a zadejte interní podsíť nebo adresu IP hostitele, kterou chcete použít pro externí trasu.
Klikněte na možnost Přidat interní trasu a zadejte externí podsíť nebo adresu IP hostitele, kterou chcete použít pro interní trasu.

Při přidávání jednotlivých pravidel se zobrazí v seznamu pravidel směrování, který je zařazen do kategorie pravidel definovaných uživatelem.

Výchozí trasy nelze odstranit, ale můžete odstranit všechna uživatelem definovaná přepsání, která jste nakonfigurovali.

Otevřete SSH připojení k veřejné IP adrese uzlu Video Mesh.
Přístup k uzlu Video Mesh prostřednictvím konzole ESXi

Registrace uzlu služby Video Mesh do cloudu Webex

Než začnete

Jakmile zahájíte registraci uzlu, musíte ji dokončit do 60 minut nebo musíte začít znovu.
Ujistěte se, že jsou zakázány všechny blokátory vyskakovacích oken ve vašem prohlížeči nebo že povolíte výjimku pro https://admin.webex.com.
Nejlepších výsledků dosáhnete nasazením všech uzlů clusteru ve stejném datovém centru. Způsob jejich práce a osvědčené postupy najdete v části Clustery ve videosíti.
Z hostitele nebo počítače, kde registrujete uzly služby Video Mesh do cloudu, musíte mít připojení ke cloudu Webex a IP adresám služby Video Mesh, které jsou registrovány (v prostředí s duální sítí NIC, konkrétně k interním IP adresám uzlů služby Video Mesh).

Přihlaste se k Centrum Control Hub .

Přejít na Služby > Hybrid a vyberte jednu z nich:

Nastavení: Tuto možnost vyberte, pokud se jedná o první uzel videosítě, který se registrujete, pak klikněte na Další.

Další informace naleznete v části Dokončení předpokladů pro videosíť.
Zobrazit vše: Tuto možnost vyberte, pokud jste již zaregistrovali jeden nebo více uzlů videosítě, pak klikněte na Přidat prostředek.

Ujistěte se, že jste nainstalovali a nakonfigurovali uzel služby Video Mesh. Klikněte na Ano, jsem připraven se zaregistrovat... a pak klikněte na Další.

V části Vytvořit nový nebo vybrat cluster zvolte jeden:

V případě nového clusteru zadejte název clusteru, ke kterému chcete přiřadit uzel služby Video Mesh.
U existujícího clusteru klikněte na pole a poté vyberte existující cluster, do kterého chcete přidat nový uzel.

Doporučujeme pojmenovat cluster podle toho, kde se uzly clusteru nacházejí geograficky. Například "San Francisco".

V části Zadejte FQDN nebo IP adresu zadejte plně kvalifikovaný název domény (FQDN) nebo interní IP adresu uzlu Video Mesh a klikněte na tlačítko Další.

Pokud používáte FQDN, zadejte doménu, kterou lze vyřešit pomocí DNS.
Pokud používáte adresu IP, zadejte stejnou interní adresu IP, kterou jste použili ke konfiguraci uzlu z konzole.

Název FQDN musí být přeložen přímo na adresu IP, jinak není použitelný. Provádíme ověření na FQDN, abychom vyloučili nesoulad překlepu nebo konfigurace.

V části Plán upgradu zvolte čas, frekvenci a časové pásmo.

Když je k dispozici upgrade, můžete pomocí možnosti Upgradovat nyní zahájit upgrade před dalším oknem údržby nebo Odložit jej odložit na další okno.

V části E-mailová oznámení přidejte e-mailové adresy správce, abyste se mohli přihlásit k odběru oznámení o servisních alarmech a upgradech softwaru.

E-mailová adresa správce se automaticky přidá. Můžete ji odstranit, pokud chcete.

Zapnutím nastavení Kvalita videa povolíte video 1080p 30fps.

Pokud je toto nastavení vypnuto, výchozí hodnota je 720p.
Rozlišení videa podporovaná aplikací Webex naleznete v části Specifikace videa pro hovory a schůzky.

Přečtěte si informace v části Dokončit registraci a kliknutím na tlačítko Přejít do uzlu zaregistrujte uzel do cloudu Webex.

Zaškrtněte políčko Povolit přístup k uzlu služby Webex Video Mesh a klikněte na tlačítko Pokračovat.

Klikněte Povolit .

Uzel Video Mesh získává pověření stroje na základě pověření vaší organizace. Vygenerované přihlašovací údaje počítače pravidelně vyprší a jsou obnovovány.

Chcete-li se vrátit na stránku Video Mesh, klikněte na odkaz portálu nebo zavřete kartu.

Na stránce Video Mesh se nyní zobrazí nový cluster obsahující uzel Video Mesh, který jste zaregistrovali.

Pokud přejdete do clusteru, zobrazí se nový uzel Video Mesh, který zpočátku zobrazuje stav registrace. Uzel se změní na možnost Běží, jakmile je připraven k použití ve vaší organizaci Webex.
Protože je tento software kontejner, který obsahuje služby z cloudové infrastruktury, dostává aktualizace z cloudu, aby zůstal v synchronizaci s cloudovými službami. Požadované aktualizace se mohou nainstalovat krátce po registraci uzlu do cloudu. Můžete také změnit plán automatického upgradu. Další informace najdete v tématu Automatické upgrady zdrojů hybridních služeb.
Pokud jste v uzlu, který jste zaregistrovali, nainstalovali ukázkový obrázek, zobrazí se žlutá stavová výstraha demo režimu. Tento alarm je normální, ale doporučujeme nainstalovat celý softwarový obraz před uplynutím 90denní doby odkladu pro ukázkový obraz.

Co je třeba mít na paměti

Po registraci do organizace Webex mějte na paměti následující informace o uzlu služby Video Mesh a o tom, jak funguje:

Když nasadíte nový uzel Video Mesh, aplikace Webex a zařízení registrované ve službě Webex nový uzel až 2 hodiny nerozpozná. Klienti kontrolují dosažitelnost clusteru při spuštění, změně sítě nebo vypršení mezipaměti. Můžete počkat 2 hodiny nebo jako alternativní řešení restartovat aplikaci Webex nebo restartovat zařízení Webex Room nebo Desk. Poté je aktivita hovoru zachycena ve zprávách služby Video Mesh v prostředí Control Hub.
Uzel Video Mesh se zaregistruje do jedné organizace Webex; nejedná se o zařízení s více klienty.
Chcete-li pochopit, co používá uzel služby Video Mesh a co ne, přečtěte si tabulku v části Klienti a zařízení, která používají uzel služby Video Mesh.
Uzel Video Mesh se může připojit k vašemu webu služby Webex nebo k webu služby Webex jiného zákazníka nebo partnera. Web A například nasadil cluster uzlu Video Mesh a zaregistroval jej s doménou example1.webex.com. Pokud se uživatelé na Webu Připojí na mymeeting@example1.webex.com, použijí uzel Video Mesh a lze vytvořit kaskádu. Pokud uživatelé na webu Vytočí yourmeeting@example2.webex.com, uživatelé webu A použijí svůj místní uzel videosítě a připojí se ke schůzce v organizaci Webex webu B.

Co dělat dál

Chcete-li zaregistrovat další uzly, opakujte tyto kroky.
Pokud je upgrade k dispozici, doporučujeme jej použít co nejdříve. Chcete-li provést upgrade, proveďte následující kroky:
1. Data zřizování jsou vývojovým týmem Cisco tlačena do cloudu Webex přes zabezpečené kanály. Data zřizování jsou podepsána. U kontejnerů obsahují zřizovací data název, kontrolní součet, verzi atd. Uzel Video Mesh také získává data zřizování z cloudu Webex přes zabezpečené kanály.
2. Jakmile uzel Video Mesh získá data zřizování, uzel se ověří pomocí pověření pouze pro čtení a stáhne kontejner s konkrétním kontrolním součtem a názvem a aktualizuje systém. Každý kontejner běžící na uzlu Video Mesh má název obrázku a kontrolní součet. Tyto atributy se nahrávají do cloudu Webex pomocí zabezpečených kanálů.

Povolit kvalitu služby (Qos) pro uzel Video Mesh

Než začnete

Proveďte potřebné změny portů brány firewall, které jsou uvedeny v diagramu a tabulce. Viz Porty a protokoly používané videosítí.
Aby byly uzly služby Video Mesh povoleny pro službu Qos, musí být uzly online. Když toto nastavení povolíte, jsou uzly v režimu údržby nebo offline stavy vyloučeny.

V zobrazení zákazníka v https://admin.webex.com přejděte na Služby > Hybridní, klikněte na Upravit nastavení na kartě Video Mesh.

Přejděte na možnost Kvalita služby a klikněte na možnost Povolit.

Zvuk: 52500–59499 a 59500–62999 DSCP EF (zrychlené přesměrování)
Video/obsah: 63000–64667 a 64668–65500 DSCP AF41

Pokud není Qos plně aktivován do 2 hodin, otevřete případ s podporou pro další vyšetřování.

Uzly se restartují a aktualizují se o nový rozsah portů.

Ověření rozsahů portů uzlu Video Mesh pomocí reflektoru ve webovém rozhraní

Nástroj reflektoru (kombinace serveru v uzlu Video Mesh a klienta přes skript Python) slouží k ověření, zda jsou požadované porty TCP/UDP otevřeny z uzlů Video Mesh.

Než začnete

Stáhněte si kopii klienta nástroje Reflector (skript v jazyce Python) z https://github.com/CiscoDevNet/webex-video-mesh-reflector-client.
Aby skript správně fungoval, ujistěte se, že používáte Python 2.7.10 nebo novější ve vašem prostředí.
V současné době tento nástroj podporuje koncové body SIP pro uzly Video Mesh a ověřování v rámci clusteru.

1	V zobrazení zákazníka v https://admin.webex.com povolte uzel údržby pro uzel Video Mesh podle těchto pokynů.
2	Počkejte, až uzel zobrazí stav „Připraven k údržbě“ v prostředí Control Hub.
3	Otevřete rozhraní uzlu Webex Video Mesh. Pokyny naleznete v tématu Správa uzlu videosítě z webového rozhraní.
4	Přejděte na Reflektor Tool a potom spusťte buď TCP Reflector Server nebo UDP Reflector Server, v závislosti na tom, jaký protokol chcete použít.
5	Klikněte na možnost Spustit server reflektorů a poté počkejte, až se server úspěšně spustí. Při spuštění serveru se zobrazí oznámení.
6	Ze systému (například z počítače) v síti, ke které mají uzly služby Video Mesh dosáhnout, spusťte skript následujícím příkazem: `$ python <local_path_to_client_script>/reflectorClient.py --ip <ip address of the server> --protocol <tcp or udp>` Na konci běhu klient zobrazí zprávu o úspěchu, pokud jsou všechny požadované porty otevřeny: Klient zobrazí neúspěšnou zprávu, pokud nejsou otevřeny požadované porty:
7	Vyřešte všechny problémy s portem v bráně firewall a poté znovu spusťte výše uvedené kroky.
8	Spustit klienta pomocí `--help` Chcete-li získat více informací.

Konfigurace uzlu videosítě pro integraci proxy serveru

Než začnete

Přehled podporovaných možností proxy serveru najdete v části Podpora proxy pro videosíť.
Požadavky na podporu proxy serveru pro videosíť

Přejděte do Úložiště důvěryhodných certifikátů a proxy a vyberte možnost:

Žádný proxy – výchozí možnost před integrací proxy serveru. Není vyžadována žádná aktualizace certifikátu.
Transparentní nekontrolovaný proxy server – uzly videosítě nejsou nakonfigurovány pro použití konkrétní adresy proxy serveru a neměly by vyžadovat žádné změny pro práci s nekontrolovaným proxy serverem. Není vyžadována žádná aktualizace certifikátu.
Transparentní kontrola proxy – uzly videosítě nejsou nakonfigurovány pro použití konkrétní adresy proxy serveru. V síti Video Mesh nejsou nutné žádné změny konfigurace http(s). Uzly sítě Video Mesh však potřebují kořenový certifikát, aby mohly serveru proxy důvěřovat. Kontrola proxy serverů je obvykle používána IT k prosazování zásad týkajících se toho, které webové stránky mohou být navštíveny a typy obsahu, které nejsou povoleny. Tento typ proxy dešifruje veškerý provoz (dokonce i https).

IP/FQDN proxy – adresa, kterou lze použít k dosažení počítače proxy.
Port proxy – číslo portu, které server proxy používá k naslouchání s ohledem na proxy provoz.
Protokol proxy – Vyberte http (tunely Video Mesh využívá protokol https přes proxy) nebo https (provoz z uzlu Video Mesh na proxy používá protokol https). Vyberte možnost podle toho, co váš proxy server podporuje.

V závislosti na prostředí proxy vyberte z následujících typů ověřování:

Možnost	Využití
Žádné	Zvolte pro explicitní proxy servery HTTP nebo HTTPS, kde neexistuje žádná metoda ověřování.
Základní	K dispozici pro explicitní proxy servery HTTP nebo HTTPS. Používá se pro uživatelský agent HTTP k zadání uživatelského jména a hesla při podání požadavku a používá kódování Base64.
Trávení	K dispozici pouze pro explicitní proxy servery HTTPS. Používá se k potvrzení účtu před odesláním citlivých informací a před odesláním přes síť používá funkci hash na uživatelské jméno a heslo.
NTLM	Dostupné pouze pro explicitní proxy servery HTTP. Stejně jako Digest slouží k potvrzení účtu před odesláním citlivých informací. Používá přihlašovací údaje systému Windows namísto uživatelského jména a hesla. Pokud zvolíte tuto možnost, do pole Doména NTLM zadejte doménu služby Active Directory, kterou server proxy používá k ověřování. Zadejte název pracovní stanice proxy (označované také jako účet pracovní stanice nebo účet počítače) do zadané domény NTLM v poli NTLM Workstation.

Postupujte podle následujících kroků pro transparentní kontrolu nebo explicitní proxy server.

Chcete-li zkontrolovat transparentní nebo explicitní proxy servery, klikněte na možnost Zkontrolovat připojení proxy a otestujte síťové připojení mezi uzlem Video Mesh a proxy.

Pokud test připojení selže, zobrazí se chybová zpráva, která ukazuje důvod a způsob, jak problém opravit.

Uzel se restartuje během několika minut.

Po restartování uzlu se v případě potřeby znovu přihlaste a poté otevřete stránku Přehled a zkontrolujte kontroly připojení, zda jsou všechny v zeleném stavu.

Integrace videosítě s tokem úlohy řízení hovorů

Než začnete

Podívejte se na Modely nasazení Aplikace Video Mesh a Cisco Unified Communications Manager, které vám pomohou pochopit příklady společného nasazení.
Video Mesh podporuje mezi signalizací Unified CM a SIP protokol TCP nebo TLS. Protokol TLS SIP není pro řešení VCS Expressway podporován.
V aplikaci Unified CM může každý přenosový spoj SIP podporovat až 16 cílů sítě Video Mesh (IP adresy).
V systému Unified CM mohou být příchozí porty v profilu zabezpečení přenosového spoje SIP výchozí (nezabezpečený profil přenosového spoje SIP).
Video Mesh podporuje 2 vzory směrování: sitename.webex.com a meet.ciscospark.com. Ostatní vzory směrování nejsou podporovány.

Video Mesh podporuje 3 vzory směrování: webex.com (pro krátké adresy videa), sitename.webex.com a meet.ciscospark.com. Ostatní vzory směrování nejsou podporovány.

V závislosti na prostředí řízení hovorů a bezpečnostních požadavcích vyberte jednu z těchto možností:

Konfigurace směrování provozu protokolu SIP Unified CM Secure TLS pro videosíť
Konfigurace směrování provozu protokolu SIP Unified CM TCP pro videosíť
Konfigurace směrování provozu protokolu Expressway TCP SIP pro službu Video Mesh (pouze protokol TCP)

Zařízení SIP registrovaná v systému Unified CM (TLS nebo TCP)

Zařízení SIP registrovaná do VCS nebo Expressway (pouze TCP)

Nasazení můžete také nakonfigurovat tak, aby zpracovalo podmínky selhání nebo přetečení. Tato konfigurace pomáhá, pokud dojde k výpadku nebo pokud clustery Video Mesh dosáhly kapacity. Pokud schůzku nebo hovor SIP nelze navázat s clusterem, schůzka nebo hovor přeteče do cloudu prostřednictvím VCS Control/Expressway-C nebo páru Expressway C/E.

Konfigurace směrování provozu protokolu SIP Unified CM Secure TLS pro videosíť

Vytvoření profilu SIP pro clustery Video Mesh:

V administraci systému Cisco Unified CM přejděte na Zařízení > Nastavení zařízení > Profil SIP a potom klikněte na Najít.
Vybrat Standardní profil SIP pro Cisco VCS a potom klepněte na Kopírovat.
Zadejte název nového profilu – například Video Mesh SIP Profile.
V části Specifická konfigurace přenosového spoje, nastavte Podpora včasné nabídky pro hlasové hovory a videohovory do Nejlepší úsilí (není vloženo žádné MTP).

Toto nastavení můžete použít na nový přenosový spoj SIP v cloudu Webex (směrovaný externí doménou pro web Webex). Nastavení nemá vliv na žádné stávající spojovací vedení SIP ani směrování hovorů.
Ujistěte se, že je zaškrtnuta možnost Povolit MOŽNOSTI Ping pro sledování stavu cíle přenosových spojů s typem služby.
Ponechte všechna ostatní pole s jejich výchozími hodnotami a uložte změny.

Přidat nový profil zabezpečení přenosového spoje SIP pro clustery Video Mesh:

Ve správě systému Cisco Unified CM zvolte možnost Systém > Zabezpečení > Profil zabezpečení přenosového spoje SIP a klikněte na možnost Přidat nový.
Zadejte smysluplné jméno, například Video Mesh Secure SIP Trunk Security Profile

Potvrďte tato nastavení:

Pole	Hodnota
Režim zabezpečení zařízení	Šifrováno
Typ příchozího přenosu	TLS
Typ odchozího přenosu	TLS
X. 509 Název předmětu Zabezpečený předmět certifikátu nebo alternativní název předmětu	Zadejte obecný název certifikátu uzlu Video Mesh.
Příchozí Port	5061
Filtrování odchozích nabídek SDP SIP V.150	Použít výchozí filtr

Ponechte všechna ostatní pole s jejich výchozími hodnotami a uložte změny.

Přidejte nový přenosový spoj SIP, který bude odkazovat na clustery Video Mesh:

V nasazení pouze Unified CM přidejte jeden přenosový spoj.
V nasazení malých a středních podniků obvykle existuje přenosový spoj mezi Unified CM a malými a středními podniky. Přidejte další přenosový spoj mezi uzly SME a Video Mesh. Oba přenosové spoje musí mít stejná nastavení specifikovaná níže.

Ve správě systému Cisco Unified CM zvolte možnost Zařízení > Přenosový spoj a klikněte na možnost Přidat nový.
Zvolte přenosový spoj SIP pro typ přenosového spoje, ponechte ostatní hodnoty a klikněte na tlačítko Další.
Zadejte smysluplné jméno, například Video_Mesh_SIP_Trunk_UCMtoVMN.
Zaškrtněte políčko Povoleno SRTP
Pro formát informací o volajících a připojujících se stranách zaškrtněte možnost Doručit identifikátor URI a číslo v adresáři připojené strany, pokud je k dispozici. Toto nastavení povoluje smíšenou identitu. Umožňuje přenosovému spoji SIP přenášet identifikátor URI adresáře strany Enterprise do služby Webex.
Zaškrtněte možnost Spustit na všech aktivních uzlech Unified CM.
V části Informace SIP – cíl zadejte pro každý z uzlů služby Video Mesh IP adresu nebo plně kvalifikovaný název domény (FQDN).
Zadejte 5061 do cílového portu.
V profilu zabezpečení přenosového spoje SIP vyberte profil zabezpečení přenosového spoje videosítě, který jste vytvořili dříve. (Například: Video Mesh Secure SIP Trunk Security Profile.)
Pro profil SIP vyberte profil SIP videosítě, který jste vytvořili dříve. (Například: Video Mesh SIP Profile.)
Ponechte všechna ostatní pole s jejich výchozími hodnotami a uložte změny.

Hovor nebo schůzka služby Video Mesh může přiřadit média libovolnému uzlu v clusteru, nejen uzlu, který ukončí hovor SIP.

Vytvořte přenosový spoj SIP, abyste odkazovali na řešení Expressway pro převzetí služby Webex při selhání v cloudu.

Ve správě systému Cisco Unified CM zvolte možnost Zařízení > Přenosový spoj a klikněte na možnost Přidat nový.
Zvolte přenosový spoj SIP pro typ přenosového spoje, ponechte ostatní hodnoty a klikněte na tlačítko Další.
Zadejte smysluplné jméno, například Video_Mesh_VCS_Trunk.
Pro formát informací o volajících a připojujících se stranách zaškrtněte možnost Doručit identifikátor URI a číslo v adresáři připojené strany, pokud je k dispozici. Toto nastavení povoluje smíšenou identitu. Umožňuje přenosovému spoji SIP přenášet identifikátor URI adresáře strany Enterprise do služby Webex.
V části Informace o SIP – cíl zadejte IP adresu nebo plně kvalifikovaný název domény (FQDN) pro každý ze služeb Expressway. Pro port zadejte 5060.
Pro profil SIP zvolte Standardní profil SIP pro Cisco VCS.

Vytvořte novou skupinu směrování pro hovory do clusterů Video Mesh:

Ve správě systému Cisco Unified CM zvolte možnost Směrování hovorů > Směrování / Sdružování > Skupina směrování a klikněte na možnost Přidat nové.
Zadejte smysluplné jméno, například Video Mesh Node Route Group.
Změňte distribuční algoritmus na shora dolů.
V části Informace o členech skupiny směrování vyhledejte zařízení s názvem Video Mesh.
Přidat Video_Mesh_SIP_Trunk_DO kliknutím na možnost Přidat do skupiny směrování.
Uložte si změny.

V případě přetečení do cloudu vytvořte novou skupinu směrování pro hovory do Expressway:

Ve správě systému Cisco Unified CM zvolte možnost Směrování hovorů > Směrování / Sdružování > Skupina směrování a klikněte na možnost Přidat nové.
Zadejte smysluplné jméno, například Video Mesh Expressway Route Group.
Změňte distribuční algoritmus na shora dolů.
V části Informace o členech skupiny směrování vyhledejte zařízení s názvem Video Mesh.
Přidat Video_Mesh_VCS_přenosový spoj kliknutím na možnost Přidat do skupiny směrování.
Uložte si změny.

Vytvořte nový seznam směrování pro hovory do clusterů Video Mesh a Expressway:

V administraci systému Cisco Unified CM zvolte možnost Směrování hovorů > Směrování/Sdružování > Seznam směrování a potom klikněte na možnost Přidat nové.
Zadejte smysluplné jméno, například Video Mesh Node Route List.
Nastavte skupinu Cisco Unified Communications Manager na výchozí nebo jinou hodnotu v závislosti na konfiguraci.
Uložte si změny.
V části Informace o členech seznamu směrování klikněte na možnost Přidat skupinu směrování a poté zvolte možnost Skupina směrování služby Video Mesh.
Ponechte výchozí nastavení pro ostatní nastavení a uložte změny.
V části Informace o členech seznamu směrování klikněte na možnost Přidat skupinu směrování a poté zvolte možnost Skupina směrování služby Expressway Video Mesh.
Ponechte výchozí nastavení pro ostatní nastavení a uložte změny.

Vytvořte vzor směrování SIP pro formát vytáčení adresy krátkého videa pro schůzky Webex:

V části Směrování hovorů > vzor směrování SIP klikněte na možnost Přidat nový a zadejte název. Video Mesh Route Pattern for Webex Short URIs.
Ve vzoru IPv4 zadejte jako doménu webex.com.
V případě seznamu přenosového spoje/směrování SIP vyberte seznam směrování vytvořený pro videosíť – například Seznam směrování služby Video Mesh.
Ponechte všechna ostatní pole s jejich výchozími hodnotami a uložte změny.

Vytvořte vzor směrování SIP pro web Webex:

V části Směrování hovorů > vzor směrování SIP klikněte na možnost Přidat nový a zadejte název. Video Mesh Route Pattern for Webex Sites.
Ve vzoru IPv4 zadejte web služby Webex, pro který chcete optimalizovaná média – například: příklad.
V případě seznamu přenosového spoje/směrování SIP vyberte seznam směrování vytvořený pro videosíť – například Seznam směrování služby Video Mesh.
Ponechte všechna ostatní pole s jejich výchozími hodnotami a uložte změny.

Vytvořte vzor směrování SIP pro schůzky aplikace Webex (zpětná kompatibilita):

V části Směrování hovorů > vzor směrování SIP klikněte na možnost Přidat nový a zadejte název. Video Mesh Route Pattern for Teams Meetings.
Ve vzoru IPv4 zadejte adresu meet.ciscospark.com.
V případě seznamu přenosového spoje/směrování SIP vyberte seznam směrování vytvořený pro videosíť – například Seznam směrování služby Video Mesh.
Ponechte všechna ostatní pole s jejich výchozími hodnotami a uložte změny.

Konfigurace směrování provozu protokolu SIP Unified CM TCP pro videosíť

Vytvoření profilu SIP pro clustery Video Mesh:

V administraci systému Cisco Unified CM přejděte na Zařízení > Nastavení zařízení > Profil SIP a potom klikněte na Najít.
Vybrat Standardní profil SIP pro Cisco VCS a potom klepněte na Kopírovat.
Zadejte název nového profilu – například Video Mesh SIP Profile.
V části Specifická konfigurace přenosového spoje, nastavte Podpora včasné nabídky pro hlasové hovory a videohovory do Nejlepší úsilí (není vloženo žádné MTP).

Toto nastavení můžete použít na nový přenosový spoj SIP v aplikaci Webex (směrovaný externí doménou pro web Webex). Nastavení nemá vliv na žádné stávající spojovací vedení SIP ani směrování hovorů.
Ujistěte se, že je zaškrtnuta možnost Povolit MOŽNOSTI Ping pro sledování stavu cíle přenosových spojů s typem služby.
Ponechte všechna ostatní pole s jejich výchozími hodnotami a uložte změny.

Přidat nový profil zabezpečení přenosového spoje SIP pro clustery Video Mesh:

Ve správě systému Cisco Unified CM zvolte možnost Systém > Zabezpečení > Profil zabezpečení přenosového spoje SIP a klikněte na možnost Přidat nový.
Zadejte smysluplné jméno, například Video Mesh Trunk Security Profile

Potvrďte tato nastavení:

Pole	Hodnota
Režim zabezpečení zařízení	Nezabezpečené
Typ příchozího přenosu	UDP (programovací jazyk)
Typ odchozího přenosu	TCP
Příchozí Port	5060
Filtrování odchozích nabídek SDP SIP V.150	Použít výchozí filtr

Ponechte všechna ostatní pole s jejich výchozími hodnotami a uložte změny.

Přidejte nový přenosový spoj SIP, který bude odkazovat na clustery Video Mesh:

V nasazení pouze Unified CM přidejte jeden přenosový spoj.
V nasazení malých a středních podniků obvykle existuje přenosový spoj mezi Unified CM a malými a středními podniky. Přidejte další přenosový spoj mezi uzly SME a Video Mesh. Oba přenosové spoje musí mít stejná nastavení specifikovaná níže.

Ve správě systému Cisco Unified CM zvolte možnost Zařízení > Přenosový spoj a klikněte na možnost Přidat nový.
Zvolte přenosový spoj SIP pro typ přenosového spoje, ponechte ostatní hodnoty a klikněte na tlačítko Další.
Zadejte smysluplné jméno, například Video_Mesh_SIP_Trunk_UCMtoVMN.
Pro formát informací o volajících a připojujících se stranách zaškrtněte možnost Doručit identifikátor URI a číslo v adresáři připojené strany, pokud je k dispozici. Toto nastavení povoluje smíšenou identitu. Umožňuje přenosovému spoji SIP přenášet identifikátor URI adresáře strany Enterprise do služby Webex.
Zaškrtněte možnost Spustit na všech aktivních uzlech Unified CM.
V části Informace SIP – cíl zadejte pro každý z uzlů služby Video Mesh IP adresu nebo plně kvalifikovaný název domény (FQDN).
Zadejte 5060 pro cílový port.
Pro profil zabezpečení přenosového spoje SIP, vyberte Profil zabezpečení přenosového spoje Video které jste vytvořili dříve. (Například: Video Mesh Trunk Security Profile.)
Pro profil SIP vyberte profil SIP videosítě, který jste vytvořili dříve. (Například: Video Mesh SIP Profile.)
Ponechte všechna ostatní pole s jejich výchozími hodnotami a uložte změny.

Hovor nebo schůzka služby Video Mesh může přiřadit média libovolnému uzlu v clusteru, nejen uzlu, který ukončí hovor SIP.

Vytvořte nový přenosový spoj SIP, aby odkazoval na řešení Expressway.

Ve správě systému Cisco Unified CM zvolte možnost Zařízení > Přenosový spoj a klikněte na možnost Přidat nový.
Zvolte přenosový spoj SIP pro typ přenosového spoje, ponechte ostatní hodnoty a klikněte na tlačítko Další.
Zadejte smysluplné jméno, například Video_Mesh_VCS_Trunk.
Pro formát informací o volajících a připojujících se stranách zaškrtněte možnost Doručit identifikátor URI a číslo v adresáři připojené strany, pokud je k dispozici. Toto nastavení povoluje smíšenou identitu. Umožňuje přenosovému spoji SIP přenášet identifikátor URI adresáře strany Enterprise do služby Webex.
V části Informace o SIP – cíl zadejte IP adresu nebo plně kvalifikovaný název domény (FQDN) pro každý ze služeb Expressway. Pro port zadejte 5060.
Pro profil SIP zvolte Standardní profil SIP pro Cisco VCS.

Vytvořte novou skupinu směrování pro hovory do clusterů Video Mesh:

Ve správě systému Cisco Unified CM zvolte možnost Směrování hovorů > Směrování / Sdružování > Skupina směrování a klikněte na možnost Přidat nové.
Zadejte smysluplné jméno, například Video Mesh Node Route Group.
Změňte distribuční algoritmus na shora dolů.
V části Informace o členech skupiny směrování vyhledejte zařízení s názvem Video Mesh.
Přidat Video_Mesh_SIP_Trunk_UCMtoVMN kliknutím na možnost Přidat do skupiny směrování.
Uložte si změny.

V případě přetečení do cloudu vytvořte novou skupinu směrování pro hovory do Expressway:

Ve správě systému Cisco Unified CM zvolte možnost Směrování hovorů > Směrování / Sdružování > Skupina směrování a klikněte na možnost Přidat nové.
Zadejte smysluplné jméno, například Video Mesh Expressway Route Group.
Změňte distribuční algoritmus na shora dolů.
V části Informace o členech skupiny směrování vyhledejte zařízení s názvem Video Mesh.
Přidejte přenosový spoj Video_Mesh_VCS_ kliknutím na tlačítko Přidat do skupiny směrování.
Uložte si změny.

Vytvořte nový seznam směrování pro hovory do clusterů Video Mesh a Expressway:

V administraci systému Cisco Unified CM zvolte možnost Směrování hovorů > Směrování/Sdružování > Seznam směrování a potom klikněte na možnost Přidat nové.
Zadejte smysluplné jméno, například Video Mesh Node Route List.
Nastavte skupinu Cisco Unified Communications Manager na výchozí nebo jinou hodnotu v závislosti na konfiguraci.
Uložte si změny.
V části Informace o členech seznamu směrování klikněte na možnost Přidat skupinu směrování a poté zvolte možnost Skupina směrování služby Video Mesh.
Ponechte výchozí nastavení pro ostatní nastavení a uložte změny.
V části Informace o členech seznamu směrování klikněte na možnost Přidat skupinu směrování a poté zvolte možnost Skupina směrování služby Expressway Video Mesh.
Ponechte výchozí nastavení pro ostatní nastavení a uložte změny.

Vytvořte vzor směrování SIP pro formát vytáčení adresy krátkého videa pro schůzky Webex:

V části Směrování hovorů > vzor směrování SIP klikněte na možnost Přidat nový a zadejte název. Video Mesh Route Pattern for Webex Short URIs.
Ve vzoru IPv4 zadejte jako doménu webex.com.
V případě seznamu přenosového spoje/směrování SIP vyberte seznam směrování vytvořený pro videosíť – například Seznam směrování služby Video Mesh.
Ponechte všechna ostatní pole s jejich výchozími hodnotami a uložte změny.

Vytvořte vzor směrování SIP pro web Webex:

V části Směrování hovorů > vzor směrování SIP klikněte na možnost Přidat nový a zadejte název. Video Mesh Route Pattern for Webex Sites.
Ve vzoru IPv4 zadejte web služby Webex, pro který chcete optimalizovaná média – například: příklad, kde příkladnázev je název vašeho skutečného webu Webex.
V případě seznamu přenosového spoje/směrování SIP vyberte seznam směrování vytvořený pro videosíť – například Seznam směrování služby Video Mesh.
Ponechte všechna ostatní pole s jejich výchozími hodnotami a uložte změny.

Vytvořte vzor směrování SIP pro schůzky aplikace Webex:

V části Směrování hovorů > vzor směrování SIP klikněte na možnost Přidat nový a zadejte název. Video Mesh Route Pattern for Teams Meetings.
Ve vzoru IPv4 zadejte adresu meet.ciscospark.com.
V případě seznamu přenosového spoje/směrování SIP vyberte seznam směrování vytvořený pro videosíť – například Seznam směrování služby Video Mesh.
Ponechte všechna ostatní pole s jejich výchozími hodnotami a uložte změny.

Nakonfigurujte směrování provozu TCP protokol SIP Expressway pro službu Video Mesh

Vytvořte zónu, která ukazuje na clustery služby Video Mesh:

Z ovládacího prvku VCS nebo Expressway-C přejděte na Konfigurace > Zóny > Zóny a potom klikněte na Nový.

Nakonfigurujte následující pole:

Název pole	Hodnota
Název	Zadejte název, který snadno identifikuje zónu – například zóna Webexvideo
Typ	Soused
H323 (rozcestník)
Režim	Vypnuto
Protokol SIP
Režim	Zapnuto
Port	5060
Přeprava	TCP
Pobočka
Vyhledat protějšky podle	Adresa
Adresa protějšku [n]	Zadejte IP adresy pro každý uzel služby Video Mesh.

Nechte ostatní pole s jejich výchozím nastavením a uložte změny.

Vytvoření vzorů vytáčení pro clustery Video Mesh pro weby Webex:

Z Expressway-C přejděte na Konfigurace > Plán vytáčení > Pravidla hledání a potom klikněte na Nový.

Nakonfigurujte následující pole pro pravidlo hledání webu služby Webex:

Název pole

Hodnota

Název pravidla

Zadejte název pravidla, který snadno identifikuje pravidlo hledání – například Webexvideomesh-Yoursite

Priorita

Výchozí hodnota je 100. Ujistěte se, že je toto číslo nižší než pravidla nouzového provozu v cloudu a B2B.

Protokol

Protokol SIP

Režim

Shoda se vzorem alias

Typ vzoru

Regulární výraz

Řetězec Vzorců

.*@(YourSite\.)?webex\.com.*

Chování vzorců

Opustit

Při úspěšném zápase

Pokračovat

Cíl

Zvolte zónu videosítě, kterou jste vytvořili – například zónu WebexVideo .

Nechte ostatní pole s jejich výchozím nastavením a uložte změny.

Vytvořte křížový pár klienta a zóny, který ukazuje na cloudovou službu Expressway pro převzetí služeb při selhání:

Podívejte se na příručka základní konfigurace řešení Expressway pro vaši verzi a kroky k vytvoření páru křížového klienta a zóny.

Vytvořte pravidlo záložního hledání pro křížovou klientskou zónu, která vede k řešení Expressway-E:

Z Expressway-C přejděte na Konfigurace > Plán vytáčení > Pravidla hledání a potom klikněte na Nový.

Nakonfigurujte následující pole:

Název pole	Hodnota
Název pravidla	Zadejte název pravidla, který snadno identifikuje pravidlo hledání – například služba Webexvideomesh-Failover
Priorita	Výchozí hodnota je 100. Zadáním čísla, které je vyšší než vzor vytáčení sítě Video Mesh a pravidla B2B, zajistěte, aby byla priorita nižší.
Protokol	Protokol SIP
Režim	Jakýkoli alias
Chování vzorců	Opustit
Při úspěšném zápase	Pokračovat
Cíl	Zvolte křížovou klientskou zónu, která vede k řešení Expressway-E.

Nechte ostatní pole s jejich výchozím nastavením a uložte změny.

Z Expressway-E přejděte na Konfigurace > Zóny > Zóny. Klikněte na možnost Nový a přidejte zónu Webex.

Ve verzích před verzí X8.11 jste za tímto účelem vytvořili novou zónu DNS.

Vytvořte vzor vytáčení pro cloud Expressway:

Z Expressway-E přejděte na Konfigurace > Plán vytáčení > Pravidla hledání a potom klikněte na Nový.

Nakonfigurujte následující pole:

Název pole	Hodnota
Název pravidla	Zadejte název pravidla, který snadno identifikuje pravidlo hledání – například Webexvideomesh-tocloud
Priorita	Zadejte vyšší hodnotu než je pravidlo pro místní uzly služby Video Mesh. Pokud jsou uzly nastaveny na 100, nastavte tuto hodnotu na 101. Musíte také zajistit, aby hodnota byla nižší než všechna pravidla B2B pro zařízení Expressway.
Protokol	Protokol SIP
Zdroj	Pojmenované
Název zdroje	Vyberte zónu zabezpečeného křížového serveru ze služby Expressway-C – například zóna Webexvideo
Režim	Shoda se vzorem alias
Typ vzoru	Regulární výraz
Řetězec Vzorců	*`.@(YourSite\.)?webex\.com.`*
Chování vzorců	Opustit
Při úspěšném zápase	Zastavit
Cíl	Vyberte zónu Webex nebo zónu DNS.

Výměna řetězců certifikátů mezi uzly Unified CM a Video Mesh

V prostředí clusteru je nutné nainstalovat certifikáty certifikační autority a serveru do každého uzlu jednotlivě.

Než začnete

Z bezpečnostních důvodů doporučujeme použít v uzlech Video Mesh certifikát podepsaný certifikační autoritou namísto výchozího certifikátu podepsaného svým držitelem.

Otevřete rozhraní uzlu Video Mesh (například adresa IP/nastavení, https://192.0.2.0/setup) v prohlížeči a přihlaste se pomocí pověření správce uzlu.

Přejděte do části Certifikáty serveru a podle potřeby si vyžádejte a nahrajte pár certifikátů a klíčů:

Soukromý klíč je již k dispozici, když generujete CSR. Pokud krok vytvoření CSR nepoužíváte, musíte nahrát soukromý klíč.

Pokud máte certifikát a klíč, klikněte na Nahrát certifikát serveru (soubor CRT nebo .pem), vyberte soubor certifikátu a klikněte na Nahrát soukromý klíč ( soubor klíče) a zadejte přístupovou frázi, pokud jej máte.
Po získání certifikátu přejděte do prvního uzlu Video Mesh v clusteru, klikněte na Instalovat certifikát serveru, přečtěte si výzvu, klikněte na Instalovat a potom klikněte na OK.

Uzel Video Mesh registrovaný v cloudu se elegantně vypne a čeká až 2 hodiny na ukončení všech hovorů. Uzel pak dokončí instalaci certifikátu. Při instalaci certifikátu serveru se zobrazí výzva. Poté můžete znovu načíst stránku a zobrazit nový certifikát a položku klíče.
Místní kopii uložte kliknutím na tlačítko Stáhnout vedle souborů certifikátu a klíčů.

Uložte soubory někam, kde se snadno zapamatuje, a ponechte instanci Video Mesh otevřenou na kartě prohlížeče.
Přejděte do dalšího uzlu Video Mesh v clusteru, vyplňte přístupovou frázi a poté nahrajte soubor soukromého klíče. Poté klikněte na Nahrát certifikát serveru a poté zvolte Instalovat certifikát serveru, přečtěte si výzvu, klikněte na Instalovat a potom klikněte na OK.
Tyto kroky opakujte pro všechny uzly služby Video Mesh ve stejném clusteru.

Uložte soubor Unified CM někam, kde se snadno zapamatuje, a ponechte instanci Unified CM otevřenou na kartě prohlížeče.

Vraťte se na kartu rozhraní uzlu Video Mesh, klikněte na Úložiště důvěryhodných certifikátů a proxy a vyberte možnost:

Pokud Unified CM používá certifikát certifikační autority podepsaný známou organizací, uzel Video Mesh mu automaticky důvěřuje. Důvěryhodnost je založena na seznamu kořenových certifikátů hostitelského operačního systému uzlu VMN, který se pravidelně aktualizuje.
Pokud Unified CM používá certifikát certifikační autority podepsaný interním kořenovým certifikátem podnikové certifikační autority, přidejte tento kořenový certifikát do uzlu. Tento kořenový certifikát je k dispozici v rámci podniku, ale nemusí být stažitelný z Unified CM.
Přidejte certifikáty ECDSA i RSA, které systém Unified CM používá k podávání externích požadavků. Tyto certifikáty mohou být podepsány svým držitelem nebo certifikáty certifikační autority.
Pokud jste stáhli jeden certifikát, klikněte na možnost Nahrát kořenový certifikát nebo certifikát koncového subjektu (soubor .crt nebo .pem) a vyberte stažený soubor certifikátu Manager.pem. Klikněte na možnost Instalovat všechny certifikáty do úložiště důvěryhodných certifikátů, přečtěte si výzvu, klikněte na možnost Instalovat a poté restartujte uzel.
Pokud jste stáhli řetězec certifikátů, nahrajte kořenový certifikát certifikační autority a prostřední certifikát certifikační autority a klikněte na možnost Instalovat všechny certifikáty do úložiště důvěryhodných certifikátů, přečtěte si výzvu a klikněte na tlačítko Instalovat.

Chcete-li soubor nahrát na server, klikněte na možnost Nahrát soubor.

Pokud nahráváte řetězec certifikátů, musíte nahrát všechny certifikáty v řetězci.

Certifikáty serveru můžete instalovat a spravovat přes API. Další informace viz certifikát serveru VMN Server Certificate APIs.

Povolit šifrování médií pro clustery organizace a videosítě

Nastavení	Výsledek
Systém Unified CM je nakonfigurován s zabezpečeným přenosovým spojem a toto nastavení prostředí Video Mesh Control Hub není povoleno.	Hovory selžou.
Systém Unified CM není nakonfigurován s zabezpečeným přenosovým spojem a toto nastavení prostředí Video Mesh Control Hub je povoleno.	Hovory se nezdaří, ale vrátí se do nezabezpečeného režimu.

Než začnete

Konfigurace směrování provozu protokolu SIP Unified CM Secure TLS pro videosíť
Výměna řetězců certifikátů mezi uzly Unified CM a Video Mesh

V zobrazení zákazníka v https://admin.webex.com přejděte na Služby > Hybridní a potom klikněte na Nastavení na kartě Video Mesh.

Přejděte na Šifrování médií a zapněte nastavení.

Klikněte na možnost Zobrazit vše a opakujte následující kroky na každém clusteru služby Video Mesh, který chcete povolit pro zabezpečený provoz SIP.

V seznamu vyberte položku clusteru Video Mesh a potom klikněte na Upravit nastavení clusteru.
Přejděte na hovory SIP a zaškrtněte políčko.
V části Důvěryhodné zdroje SIP zadejte obecný název (CN) nebo jakékoli FQ<UNK>, které jsou v alternativním názvu předmětu v certifikátu Unified CM (obvykle FQDN Unified CM).

Tyto položky jsou identifikovány jako důvěryhodné zdroje SIP a mohou odesílat zabezpečené hovory SIP do služby Webex Video Mesh.

Povolení videosítě pro web Webex

Přiřazení místností pro spolupráci uživatelům aplikace Webex

Pokud spravujete svůj web prostřednictvím centra Control Hub:
1. V zobrazení zákazníka v https://admin.webex.com přejděte do nabídky Uživatelé > Správa uživatelů.
  
  Chcete-li hromadně přiřadit uživatelům, viz tento dokument.
2. Přiřaďte místnosti pro spolupráci Webex uživatelům ve vaší organizaci.
Pokud spravujete svůj web prostřednictvím správce webu:
1. V části Správce webu přejděte do části Správa uživatelů.
2. Upravte uživatelský účet a zkontrolujte místnost pro spolupráci.
  
  Chcete-li hromadně přiřadit uživatelům, viz tento dokument.

Ověřte prostředí schůzky v zabezpečeném koncovém bodu

Pomocí těchto kroků ověřte, zda jsou koncové body bezpečně zaregistrovány a zda je k dispozici správné prostředí schůzky.

1	Připojte se ke schůzce ze zabezpečeného koncového bodu.
2	Ověřte, zda se na zařízení zobrazil seznam rozpisů schůzek. Tento příklad ukazuje, jak vypadá seznam schůzek na koncovém bodu s dotykový panel:
3	Během schůzky získáte přístup k informacím o konferenci Webex Meeting z Podrobnosti o hovoru .
4	Ověřte, zda je v části Šifrování uvedena možnost Zadejte jako AES-128 a Stav jako Zapnuto .

Správa a řešení potíží s videosítí

Analýza videosítě

Analýzy služby Video Mesh a zprávy o řešení potíží zobrazují data v časovém pásmu nastaveném pro místní prohlížeč.

Analýzy

Analýza služby Video Mesh poskytuje dlouhodobý trend (až 3 měsíce dat) v kategoriích zapojení, využití zdrojů a využití šířky pásma.

sledování živě

Přístup k sestavám živého sledování služby Video Mesh, jejich filtrování a ukládání

V zobrazení zákazníka v https://admin.webex.com zvolte možnost Analytics a poté klikněte na možnost Video Mesh v pravém horním rohu obrazovky.

Umístěním ukazatele nad info získáte krátký popis grafu.

V přepínači vlevo vyberte možnost filtrovat, jak daleko v čase chcete zobrazit data.

Poslední 4 hodiny (výchozí) – pokud zvolíte tuto možnost, data grafu se aktualizují každou 1 minutu.
Posledních 24 hodin – Pokud zvolíte tuto možnost, data z grafu se aktualizují každých 10 minut.

Podle potřeby můžete pracovat s grafy pomocí následujících možností:

Najetím nad segmenty v zobrazení grafu zobrazíte informace o konkrétním datovém bodu.
Na grafu nebo přehledu klikněte na položku Použít, chcete-li aktualizovat zobrazení ostatních položek legendy. Například po výběru položky legendy Amsterdam se řádkový graf aktualizuje tak, aby vyloučil další položky legendy a zahrnul pouze data pro vybranou položku.

Při použití filtru se aktualizují všechny ostatní grafy a grafy, aby se zobrazovala data vybraného filtru.
Na grafu, který zobrazuje data v časovém rozsahu, zužte na určitý časový rozsah kliknutím vlevo a přetažením myši doprava. (Tato akce ovlivňuje všechna související data, která se zobrazují na stránce analýzy.)

Umístěním ukazatele nad úseky koblihy, řádky na grafu nebo body přehledu na grafu zobrazíte více informací o konkrétním okamžiku dat.

PNG
PDF
CSV

Přístup k analýze videosítě, filtrování a ukládání dat

V zobrazení zákazníka v https://admin.webex.com zvolte možnost Analytics a poté klikněte na možnost Video Mesh v pravém horním rohu obrazovky.

Klikněte na kategorii v závislosti na typu dat, která hledáte:

Zapojení
Zdroje
Využití šířky pásma

Umístěním ukazatele nad info získáte krátký popis grafu.

Z rozevíracího seznamu vpravo vyberte možnost, jak daleko zpět v čase chcete zobrazit data.

Posledních 7 dní (výchozí) – změní vodorovnou osu na každou 1 hodinu.
Posledních 24 hodin – Mění se vodorovná osa na každých 10 minut.
Posledních 30 dní– mění vodorovnou osu na každé 3 hodiny.
Posledních 90 dní– Mění se vodorovná osa na každých 8 hodin.

Interagujte s grafy nebo grafy koblihy podle potřeby pomocí následujících možností:

Klikněte na jeden nebo více segmentů v zobrazení koblihového grafu nebo grafu a poté kliknutím na tlačítko Použít aktualizujte zobrazení koblihy a odpovídající zobrazení grafu.
Vyberte položky legendy v grafu nebo přehledu, chcete-li aktualizovat zobrazení konkrétní položky legendy, a poté klikněte na tlačítko Použít. Například poté, co vyberete položku legendy Místní, se řádek graf aktualizuje s těmito daty zvýrazněnými.

Při použití filtru se aktualizují všechny ostatní grafy a grafy, aby se zobrazovala data vybraného filtru.

Na grafu, který zobrazuje data v časovém rozsahu, zužte na určitý časový rozsah kliknutím vlevo a přetažením myši doprava a opuštěním, když je vybrán požadovaný rozsah. (Tato akce ovlivňuje všechna související data, která se zobrazují na stránce analýzy.)

Umístěním ukazatele nad úseky koblihy, řádky na grafu nebo body přehledu na grafu zobrazíte více informací o konkrétním okamžiku dat.

Chcete-li začít znovu od stejného grafu nebo přehledu, klikněte na vybrané filtry v dolní části grafu na tlačítko X.

PDF
PNG
CSV

Pokud chcete obnovit zobrazení analýzy, vymažte všechny filtry z panelu filtrů.

Dostupná analýza pro službu Video Mesh

Podrobnosti o dostupné analýze v prostředí Control Hub naleznete v části Video Mesh v části Analýzy pro vaše portfolio cloudové spolupráce.

Monitorovací nástroj pro Video Mesh

Test signalizace – Testuje, zda mezi uzlem Video Mesh a cloudovými mediálními službami Webex probíhá signalizace SIP a signalizace médií.
Kaskádový test – Testuje, zda lze vytvořit kaskádu mezi uzlem Video Mesh a cloudovými mediálními službami Webex .
Test dosažitelnosti – Testuje, zda může uzel Video Mesh dosáhnout cílových portů pro mediální streamy v cloudových mediálních službách Webex . Testuje také, zda je uzel Video Mesh schopný komunikovat s cloudovými clustery přidruženými ke kontejnerům médií prostřednictvím těchto portů.

Spustit okamžitý test

Přihlaste se k Centrum Control Hub a přejděte na Odstraňování potíží > Síť videa .

Klikněte na Nakonfigurujte test , klikněte Otestovat nyní a zaškrtněte uzly a/nebo clustery, které chcete testovat.

Pokud chcete zrušit zaškrtnutá políčka a obnovit poslední konfiguraci, klikněte Obnovit konfiguraci posledního testu .

Klikněte Spustit test .

Co dělat dál

Body na časové ose s posuvníkem zobrazují agregované výsledky testů pro celou organizaci. Časové osy na úrovni clusteru zobrazují agregované výsledky pro každý cluster.

Na časové ose mohou být zobrazena data v US formátu. Změňte jazyk v nastavení profilu a zobrazíte data ve svém místním formátu.

Dostupné přepínače slouží k zobrazení úspěšnosti různých parametrů ve formě tabulky.

Přeskočený test, částečné selhání nebo selhání není kritický, pokud k němu nedochází nepřetržitě po určitou dobu.

Nakonfigurujte pravidelné testy

1	Přihlaste se k Centrum Control Hub a přejděte na Odstraňování potíží > Síť videa .
2	Klikněte na Nakonfigurujte test , klikněte Pravidelný test a zaškrtněte uzly a/nebo clustery, které chcete testovat.
3	Vyberte možnost: Zkontrolujte Všechny clustery Pokud chcete spustit test ve všech uzlech Video Mesh ve vaší organizaci centra Control Hub. Zaškrtnutím názvů jednotlivých clusterů spustíte test ve všech uzlech Video Mesh, které jsou v konkrétním clusteru. Nezaškrtnuté clustery jsou z testu vyloučeny. V rámci jednotlivých clusterů zaškrtněte názvy jednotlivých uzlů, na kterých chcete spustit test. Každý nezaškrtnutý uzel je vyloučen z testu.
4	Klepněte na tlačítko Další.
5	Prohlédněte si seznam clusterů a uzlů pro spuštění pravidelných testů. Pokud jste spokojeni, klikněte Konfigurovat naplánovat aktuální konfiguraci.

Co dělat dál

Body na časové ose s posuvníkem zobrazují agregované výsledky testů pro celou organizaci. Časové osy na úrovni clusteru zobrazují agregované výsledky pro každý cluster.

Na časové ose mohou být zobrazena data v US formátu. Změňte jazyk v nastavení profilu a zobrazíte data ve svém místním formátu.

Dostupné přepínače slouží k zobrazení úspěšnosti různých parametrů ve formě tabulky.

Přeskočený test, částečné selhání nebo selhání není kritický, pokud k němu nedochází nepřetržitě po určitou dobu.

Povolení videa v rozlišení 1080p HD pro místní zařízení SIP ve schůzkách uzlu Video Mesh

Všechny jsou uvnitř podnikové sítě.
Používají místní registrované zařízení SIP s vysokým rozlišením.

Toto nastavení platí pro všechny clustery, které obsahují uzly služby Video Mesh.

Zařízení registrovaná v cloudu nadále odesílají a přijímají streamy 1080p bez ohledu na to, zda je toto nastavení zapnuté nebo vypnuté.

1	V zobrazení zákazníka v https://admin.webex.com přejděte na Služby > Hybridní a potom klikněte na Nastavení na kartě Video Mesh.
2	Zapněte kvalitu videa. Pokud je toto nastavení vypnuto, výchozí hodnota je 720p.

Rozlišení videa, která aplikace Webex podporuje, naleznete v části Specifikace videa pro hovory a schůzky.

Soukromé schůzky

Aplikace Webex s povoleným plným funkčním prostředím služby Webex není kompatibilní s videosítí. Podrobnosti najdete v tématu Klienti a zařízení používající uzel videosítě.

Podpora a omezení pro soukromé schůzky

Služba Video Mesh podporuje soukromé schůzky následujícím způsobem:

Soukromé schůzky jsou k dispozici v aplikaci Webex verze 40.12 a vyšší.
Typ soukromé schůzky smí používat pouze naplánované schůzky. Podrobnosti najdete v článku Naplánovat soukromou schůzku služby Cisco Webex .
Soukromé schůzky nejsou k dispozici pro plnohodnotné schůzky zahájené nebo připojené z aplikace Webex.
Můžete použít jakékoli aktuální zařízení podporované službou Video Mesh.
Vaše uzly mohou používat jakýkoli aktuální obrázek: 72vcpu a 23vcpu.
Logika soukromé schůzky nevytváří v metrikách žádné mezery. Shromažďujeme stejné metriky pro prostředí Control Hub jako pro nesoukromé schůzky.

Protože někteří uživatelé tuto funkci neaktivují, zprávy analýzy pro soukromé schůzky se nezobrazí, pokud vaše organizace nemá za 90 dní soukromou schůzku.
Soukromé schůzky podporují 1cestné tabule z koncového bodu videa.

Omezení

Soukromé schůzky mají tato omezení:

Soukromé schůzky podporují VoIP pouze pro zvuk. Nepodporují Webex Edge Audio nebo PSTN.
Pro soukromou schůzku nemůžete použít místnost pro osobní schůzky (PMR).
Soukromé schůzky nepodporují funkce služby Webex, které vyžadují připojení ke cloudu, jako je například záznam v cloudu, přepis a asistent služby Webex.
K soukromé schůzce se nemůžete připojit z neověřeného videosystému registrovaného v cloudu, a to ani ten, který byl spárován s aplikací Webex.

Použít soukromé schůzky jako výchozí typ schůzky

V prostředí Control Hub můžete určit, že budoucí naplánované schůzky pro vaši organizaci jsou soukromé schůzky.

1	V zobrazení zákazníka v https://admin.webex.com přejděte na Služby > Hybrid.
2	Na kartě Video Mesh klikněte na možnost Upravit nastavení. Přejděte na Soukromé schůzky a povolte nastavení.
3	Uložte změny.

Když toto nastavení povolíte, bude se vztahovat na všechny schůzky vaší organizace, a to i na dříve naplánované schůzky.

(Volitelně) Rezervovat cluster pro soukromé schůzky

Doporučujeme zřídit soukromý cluster, který bude zpracovávat očekávané špičkové využití ze soukromých schůzek.

1	V zobrazení zákazníka v https://admin.webex.com přejděte na Služby > Hybrid a klikněte na Zobrazit vše na kartě Video Mesh.
2	V seznamu vyberte cluster Video Mesh a klikněte na Upravit nastavení clusteru.
3	Přejděte na možnost Soukromé schůzky a povolte nastavení.
4	Uložte změny.

Chybové zprávy pro soukromé schůzky

V této tabulce jsou uvedeny možné chyby, které mohou uživatelé vidět při připojování k soukromé schůzce.

Zpráva o chybě	Uživatelská akce	Důvod
Přístup k externí síti byl odepřen Chcete-li se zúčastnit soukromé schůzky, musíte být v podnikové síti. Spárovaná zařízení Webex umístěná mimo podnikovou síť se nebudou moci připojit ke schůzce. V takovém případě zkuste připojit notebook a mobilní zařízení k podnikové síti a připojit se ke schůzce v režimu nespárování.	Externí uživatel se připojí mimo podnikovou síť bez VPN nebo MRA.	Chcete-li se připojit k soukromé schůzce, externí uživatelé potřebují přístup k podnikové síti prostřednictvím VPN nebo MRA.
	Externí uživatel je na síti VPN, ale je spárován s neověřeným zařízením.	Média zařízení nevedou tunel do podnikové sítě prostřednictvím sítě VPN. Zařízení se nemůže připojit k soukromé schůzce. Namísto toho by se měl vzdálený uživatel po připojení k síti VPN připojit k soukromé schůzce v režimu nespárovaného zařízení ze svého desktopového nebo mobilního klienta.
Nejsou k dispozici žádné clustery Clustery hostující tuto soukromou schůzku jsou ve špičkové kapacitě, nedosažitelné, offline nebo nejsou registrované. Požádejte o pomoc správce IT.	Uživatel je v podnikové síti (místní nebo vzdálený sítí VPN), ale nemůže se připojit k soukromé schůzce.	Vaše clustery Video Mesh jsou: Při kapacitě Nedostupný Offline Neregistrováno
Není autorizováno K účasti na této soukromé schůzce nemáte oprávnění, protože nejste členem hostitelské organizace. Obraťte se na Hostitele schůzky.	Uživatel z jiné organizace, než je hostitelská organizace, se pokusí připojit k soukromé schůzce.	K soukromé schůzce se mohou připojit pouze uživatelé patřící do hostitelské organizace.
	Zařízení z jiné organizace, než je hostitelská organizace, se pokouší připojit k soukromé schůzce.	K soukromé schůzce se mohou připojit pouze zařízení patřící do hostitelské organizace.

Ponechávejte média pro všechny externí schůzky Webex ve službě Video Mesh

Když vaše média procházejí místními uzly Video Mesh, získáte vyšší výkon a využijete menší šířku pásma internetového připojení.

Nastavení je…	Schůzka na interním web Webex s povolenými kaskádami Video Mesh	Schůzka na interním web Webex s vypnutými kaskádami Video Mesh	Schůzka na externím web Webex s povolenými kaskádami Video Mesh	Schůzka na externím web Webex s vypnutými kaskádami Video Mesh
Povoleno	Aplikace Media používá uzly služby Video Mesh.	Média používají uzly cloudu.	Aplikace Media používá uzly služby Video Mesh.	Aplikace Media používá uzly služby Video Mesh.
Zakázáno	Aplikace Media používá uzly služby Video Mesh.	Média používají uzly cloudu.	Aplikace Media používá uzly služby Video Mesh.	Média používají uzly cloudu.

1	V zobrazení zákazníka vhttps://admin.webex.com , přejít na Služby > Hybridní a klikněte Zobrazit vše na kartě Video Mesh.
2	Vyberte v seznamu cluster Video Mesh a klikněte Upravit nastavení .
3	Přejděte na Upřednostňovat službu Video Mesh pro všechny externí Webex Meetings a povolte nastavení.
4	Uložte změny.

Optimalizujte využití nasazení služby Video Mesh

1	Přihlaste se do prostředí Control Hub a vyberte možnost Služby > Hybridní > Video Mesh > Zdroje > Zobrazit vše. – nebo – Vybrat Přehled > Hybridní služby > Video Mesh > Nastavení.
2	V části Nastavení zahrnutí typu klienta jsou ve výchozím nastavení kontrolovány všechny typy klientů. Zrušte zaškrtnutí typů klientů, které chcete vyloučit z používání clusterů Video Mesh. Tyto clustery jsou hostovány v cloudových uzlech Webex.
3	Klikněte na možnost Uložit.

Zrušit registraci uzlu videosítě

1	V zobrazení zákazníka v https://admin.webex.com přejděte na Služby > Hybrid.
2	Na kartě Video Mesh klikněte na možnost Zobrazit vše.
3	Ze seznamu zdrojů přejděte do příslušného clusteru a vyberte uzel.
4	Klepněte na tlačítko Akce > Zrušit registraci uzlu. Zobrazí se zpráva s žádostí o potvrzení, že chcete uzel odstranit.
5	Jakmile si zprávu přečtete a porozumíte jí, klikněte na Zrušit registraci uzlu.

Přesunout uzel videosítě

1	V zobrazení zákazníka v https://admin.webex.com přejděte na Služby > Hybridní a poté zvolte možnost Zobrazit vše na kartě Video Mesh.
2	V seznamu vyberte uzel, který chcete přesunout, a potom klikněte na Akce (svislá elipsa).
3	Vyberte možnost Přesunout uzel.
4	Zvolte příslušné přepínače pro místo, kam chcete uzel přesunout: Vyberte existující klastr – z rozevíracího seznamu vyberte stávající klastr. Vytvořit nový klastr – do pole zadejte název nového klastru.
5	Klikněte na možnost Přesunout uzel. Uzel se přesune do nového clusteru.

Související informace

Nastavení plánu upgradu clusteru videosítě

Můžete nastavit konkrétní plán upgradu nebo použít výchozí plán 3 hodiny ráno. Denní Spojené státy: Amerika/Los Angeles. V případě potřeby můžete nadcházející upgrade odložit.

Než začnete

Urgentní upgrady se aplikují, jakmile jsou k dispozici.

V zobrazení zákazníka v https://admin.webex.com přejděte na Služby > Hybrid a potom klikněte na Zobrazit vše na kartě Video Mesh.

Klikněte na prostředek médií a poté na možnost Upravit nastavení clusteru.

Na stránce Nastavení přejděte na Upgrade a poté zvolte čas, frekvenci a časové pásmo pro plán upgradu.

(Volitelné) V případě potřeby klikněte na Odložit a upgrade jednou odložte až do následujícího okna.

V časovém pásmu se zobrazí další dostupné datum a čas upgradu.

Chování upgradu

Uzel odesílá pravidelné požadavky do cloudu, aby zjistil, zda je k dispozici aktualizace.
Cloud nezpřístupní upgrade, dokud nenastane okno upgradu clusteru. Jakmile dorazí okno upgradu, informace o aktualizaci poskytne další požadavek na pravidelnou aktualizaci uzlu do cloudu.
Uzel stahuje aktualizace přes zabezpečený kanál.
Stávající služby byly elegantně vypnuty, aby zastavily směrování příchozích hovorů do uzlu. Elegantní vypnutí také dává stávajícím hovorům čas na dokončení (až 2 hodiny).
Upgrade se instaluje.
Cloud spouští upgrade pouze pro procento uzlů v clusteru najednou.

Odstranit cluster Video Mesh

V zobrazení zákazníka v https://admin.webex.com přejděte na Služby > Hybrid a potom klikněte na Zobrazit vše.

Ze seznamu zdrojů přejděte na prostředek Video Mesh, který chcete odstranit, a potom klikněte na Upravit nastavení clusteru.

Kliknutím na možnost Video Mesh můžete filtrovat pouze zdroje služby Video Mesh.

Klikněte na možnost Odstranit cluster a vyberte jeden z nich:

Klikněte na možnost Přesunout všechny uzly. Pro každý uzel vytvořte nový zdroj výběrem existujícího zdroje z rozevíracího seznamu nebo zadáním nového názvu a poté klikněte na tlačítko Pokračovat.
Klikněte na možnost Zrušit registraci všech uzlů, zaškrtněte políčko a poté klikněte na možnost Odstranit cluster.

Deaktivovat videosíť

Než začnete

Před deaktivací služby Video Mesh zrušíte registraci všech uzlů služby Video Mesh.

1	V zobrazení zákazníka v https://admin.webex.com přejděte na Služby > Hybridní > Zobrazit vše, zvolte Nastavení na kartě Video Mesh.
2	Klikněte na možnost Deaktivovat.
3	Zkontrolujte seznam clusterů a přečtěte si vyloučení odpovědnosti v dialogovém okně.
4	Zaškrtnutím pole potvrďte, že rozumíte této akci. V dialogovém okně klikněte na Deaktivovat.
5	Až budete připraveni deaktivovat svou videosíť, klikněte na možnost Deaktivovat službu. Deaktivace odebere všechny uzly a clustery služby Video Mesh. Služba Video Mesh již není nakonfigurována.

Řešení potíží s registrací uzlu služby Video Mesh

Tato část obsahuje možné chyby, se kterými se můžete setkat při registraci uzlu Video Mesh do cloudu Webex, a navrhuje kroky k jejich opravě.

Doménu nelze vyřešit

Tato zpráva se zobrazí, pokud nastavení DNS nakonfigurovaná v uzlu Video Mesh nejsou správná.

Přihlaste se ke konzoli uzlu Video Mesh a ujistěte se, že nastavení DNS je správné.

Nelze se připojit k webu pomocí portu 443 přes SSL

Tato zpráva se zobrazí, pokud se váš uzel Video Mesh nemůže připojit ke cloudu Webex.

Ujistěte se, že síť umožňuje připojení na portech požadovaných pro službu Video Mesh. Podrobnosti najdete v tématu Porty a protokoly používané službou Video Mesh.

Integrace Eyes s Video Mesh

Výhody integrace Eyes

Nabízí několik typů testů, ze kterých si můžete vybrat. Můžete nakonfigurovat jeden nebo více testů vhodných pro aplikaci nebo prostředek, který chcete monitorovat.
Umožňuje nastavit testovací prahové hodnoty specifické pro vaše požadavky.
Výsledky testů jsou k dispozici prostřednictvím webové aplikace Eyes a rozhraní Eyes API v reálném čase.
Větší viditelnost při řešení problémů – Zákazníci mohou identifikovat původ problému ve své síti, čímž se zkrátí doba řešení.

Povolení funkce Eyes pro videosíť

Tento postup použijte k povolení agenta Eyes pro nasazení služby Video Mesh.

V centru Control Hub klikněte na možnost Hybrid v levé dolní části obrazovky.

Na kartě Video Mesh klikněte na možnost Upravit nastavení.

Přejděte dolů k integraci Eyes. Přepínač bude ve výchozím nastavení zakázán. Kliknutím na přepínač jej povolíte.

Klikněte na Profil uživatele očí, otevře se webový portál Eyes a přihlaste se pomocí pověření správce.

Zobrazí se boční panel s tokenem skupiny účtů.

Klikněte na ikonu zobrazení a pak na tlačítko Kopírovat.

Pokud nekliknete na tlačítko tokenu zobrazení, nebude token správně zkopírován.

Vraťte se na kartu Control Hub a vložte token do pole Token agenta.

Klikněte na možnost Aktivovat, pro nasazení videosítě je nyní povolena funkce Eyes.

Co dělat dál

- Po 5 minutách se vraťte na webovou stránku Eyes, klikněte na Cloudoví a podnikoví agenti a potom na Nastavení agenta. Měli byste mít možnost zobrazit všechny své uzly uvedené jako agenti v části Podnikoví agenti. Pokud se agenti nezobrazí, zkontrolujte na kartě integrace Eyes v centru Control Hub chybové zprávy.
- Pokud se zobrazí chybová zpráva, klikněte na přepínač a poté na možnost Deaktivovat. Opakováním kroků povolte agenta Eyes a zajistěte, aby byl zkopírován a vložen správný token skupiny účtů do pole Token agenta.

Konfigurace testů pomocí aplikace Eyes

Test sítě – agent-to-agent

Níže je zobrazen dialog pro vytvoření vzorového testu.

Test serveru SIP

Testy serverů SIP usnadňují měření sítě, sběr dat protokolu BGP a především testování dostupnosti služeb SIP a výkonu vůči infrastruktuře VoIP založené na protokolu SIP.

Podrobné informace o konfiguraci testu serveru SIP naleznete v tématu Nastavení testu serveru SIP.

Níže je zobrazen dialog pro vytvoření vzorového testu.

Test datového proudu RTP

Podrobné informace o konfiguraci testu datového proudu RTP naleznete v tématu Nastavení testu datového proudu RTP.

Níže je zobrazen dialog pro vytvoření vzorového testu.

Test adresy URL serveru Webex HTTP

Tento test sleduje primární cílovou stránku, ke které se uživatelé připojí při přístupu ke službě Webex. Níže je zobrazen dialog pro vytvoření vzorového testu.

Autoritativní test serveru Webex DNS

Níže je zobrazen dialog pro vytvoření vzorového testu.

–

Správa uzlu videosítě z webového rozhraní

K upgradům nedochází, když je uzel umístěn do režimu údržby.

Přístup k přehledu služby Video Mesh

Webové rozhraní můžete otevřít jedním z následujících způsobů:

Pokud jste správce s úplnými právy a již jste uzel zaregistrovali do cloudu, můžete k němu získat přístup z prostředí Control Hub.

V zobrazení zákazníka v https://admin.webex.com přejděte na Služby > Hybrid. V části Zdroje na kartě Video Mesh klikněte na možnost Zobrazit vše. Klikněte na cluster a poté na uzel, ke kterému chcete přistupovat. Klikněte na možnost Přejít do uzlu.

Tuto funkci smí používat pouze správce s úplnými právy pro vaši organizaci Webex . Jiní správci, včetně partnerských a externích úplných správců, tuto funkci nemají Přejděte na uzel pro zdroje Video Mesh.
Na kartě prohlížeče přejděte na <IP address>/setup například, https://192.0.2.0/setup. Zadejte pověření správce, která jste pro uzel nastavili, a klikněte na Přihlásit se.

Pokud byl účet správce zakázán, tato metoda není k dispozici. Viz část „Zakázat nebo znovu povolit místní účet správce z webového rozhraní“.

Přehled je výchozí stránka a obsahuje následující informace:

Stav hovoru – udává počet probíhajících hovorů prostřednictvím uzlu.
Podrobnosti o uzlu – poskytuje typ uzlu, obrázek softwaru, verzi softwaru, verzi operačního systému, stav Qos a stav režimu údržby.
Stav uzlu – poskytuje data o využití (procesor, paměť, disk) a stav služby (služba správy, služba zasílání zpráv, synchronizace NTP).
Nastavení sítě – poskytuje informace o síti: název hostitele, rozhraní, IP, brána, DNS, NTP a zda je povolena duální adresa IP.
Podrobnosti o registraci – poskytuje stav registrace, název organizace, ID organizace, cluster, jehož je uzel součástí, a ID clusteru.

Cloudová konektivita – spustí sérii testů z uzlu do cloudu Webex a cílů třetích stran, ke kterým uzel potřebuje přístup, aby mohl správně fungovat.

Provádějí se tři typy testů: Rozlišení DNS, doba odezvy serveru a šířka pásma.

Testy DNS ověřují, že uzel může vyřešit určitou doménu. Tyto testy se nezdařily, pokud server nereaguje do 10 sekund. Zobrazí se jako "Prošel" s oranžovou "varovnou barvou", pokud je doba odezvy mezi 1,5 a 10 sekundami. Pravidelné kontroly DNS uzlu generují alarmy, pokud je doba odezvy DNS delší než 1,5 sekundy.
Testy připojení ověřují, že se uzel může připojit k určité adrese URL HTTPS a přijmout odpověď (jako důkaz připojení jsou přijímány odpovědi jiné než chyby proxy nebo brány).
Seznam testů spuštěných na stránce s přehledem není vyčerpávající a nezahrnuje testy websoketu.
Uzel odešle výstrahy, pokud procesy volání nemohou dokončit připojení websoketu ke cloudu nebo se připojit ke službám souvisejícím s voláním.

Vedle každého testu se zobrazí výsledek vyhovění nebo selhání. Umístěním ukazatele myši nad tento text zobrazíte další informace o tom, co bylo při testu zkontrolováno.

Konfigurace nastavení sítě z webového rozhraní uzlu Video Mesh

Otevřete rozhraní uzlu Webex Video Mesh.

Přejděte do sítě.

Zobrazí se aktuální nastavení sítě pro uzel.

Podle potřeby změňte následující nastavení pro konfiguraci hostitele a sítě:

V části Upravit název hostitele a doménu změňte hodnoty názvu hostitele a domény.
Pokud FQDN (název hostitele a doména) nemá správný formát, zobrazí se chyba.
V části Režim sítě je uvedena možnost Povolit protokol DHCP, ale protokol DHCP není podporován. Musíte nastavit statickou adresu IP, masku podsítě a bránu.

V části Upravit konfiguraci sítě změňte hodnoty IP adresy (pro interní rozhraní), masky podsítě a brány(síťový uzel, který slouží jako přístupový bod k jiné síti).

V části Upravit servery DNS změňte položky serveru DNS, které zpracovávají překlad názvů domén na číselné adresy IP. Můžete zadat až 4 servery DNS.

Klikněte na Uložit konfiguraci hostitele a sítě a po zobrazení vyskakovacího okna, ve kterém se uvádí, že se uzel musí restartovat, klikněte na Uložit a restartovat.

Podle potřeby změňte následující nastavení pro servery NTP:

V části Upravit servery NTP změňte hodnoty položek serveru NTP, které se ve vaší organizaci používají k synchronizaci času s uzlem.

Klikněte na možnost Uložit servery NTP.

Pokud nakonfigurujete více než jeden server NTP, interval ankety pro převzetí služeb při selhání je 40 sekund.

Nastavení Externího Síťového Rozhraní Z Webového Rozhraní Uzlu Video Mesh

Pokud nasazujete uzel Video Mesh Node do síťového DMZ, můžete nakonfigurovat externí síťové rozhraní, abyste mohli izolovat podnikový (interní) provoz od vnějšího (externího) provozu.

1	Otevřete rozhraní uzlu Webex Video Mesh.
2	Přejděte do sítě. Zobrazí se aktuální nastavení sítě pro uzel.
3	Klikněte na možnost Upřesnit.
4	Zapněte Povolit externí síť a poté klikněte na Ok pro povolení možností externí IP adresy v uzlu.
5	Zadejte hodnoty Externí IP adresa, Maska externí podsítě a Externí brána .
6	Klikněte na možnost Uložit konfiguraci externí sítě.
7	Kliknutím na možnost Uložit a restartovat potvrďte změnu. Uzel se restartuje, aby aktivoval duální adresu IP, a poté automaticky nakonfiguruje základní statická pravidla směrování. Tato pravidla určují, že provoz na a z IP adresy soukromé třídy používá interní rozhraní; provoz na a z IP adresy veřejné třídy používá externí rozhraní. Později si můžete vytvořit vlastní pravidla směrování – například pokud potřebujete nakonfigurovat přepsání a povolit přístup k externí doméně z interního rozhraní.
8	Pokud dojde k chybám, kliknutím na tlačítko Ok zavřete dialogové okno s chybami, opravte chyby a znovu klikněte na tlačítko Uložit konfiguraci externí sítě .

Co dělat dál

Chcete-li ověřit konfiguraci interní a externí IP adresy, proveďte kroky v části Spustit ping z webového rozhraní uzlu Video Mesh Node.

Otestujte externí cíl (například cisco.com). V případě úspěchu výsledky ukazují, že cíl byl přístupný z externího rozhraní.
Otestujte interní IP adresu; pokud se to podaří, výsledky ukazují, že adresa byla přístupná z interního rozhraní.

Přidání interních a externích pravidel směrování z webového rozhraní uzlu Video Mesh

Než začnete

Chcete-li konfigurovat pravidla směrování, musíte nejprve povolit a nakonfigurovat externí síťové rozhraní.

Otevřete rozhraní uzlu Webex Video Mesh.

Přejděte do sítě.

Zobrazí se aktuální nastavení sítě pro uzel. Pokud jste nakonfigurovali externí síť, zobrazí se karta Pravidla směrování.

Klikněte na kartu Pravidla směrování.

V dalších krocích můžete k těmto pravidlům přidat ruční přepsání.

Chcete-li přidat pravidlo, klikněte na Přidat pravidlo směrování a vyberte jednu z následujících možností:

V případě Typ sítě klikněte na Interní a poté zadejte externí podsíť nebo adresu IP hostitele, kterou chcete použít pro interní trasu.
V případě Typ sítě klikněte na Externí a poté zadejte interní podsíť nebo adresu IP hostitele, kterou chcete použít pro externí trasu.

Klikněte na možnost Přidat pravidlo směrování.

Při přidávání jednotlivých pravidel se zobrazí v seznamu pravidel směrování, který je zařazen do kategorie pravidel definovaných uživatelem.

Chcete-li odstranit jedno nebo více uživatelsky definovaných pravidel, zaškrtněte pole ve sloupci vlevo od pravidel a klikněte na Odstranit pravidla směrování.

Výchozí trasy nelze odstranit, ale můžete odstranit všechna uživatelem definovaná přepsání, která jste nakonfigurovali.

Otevřete SSH připojení k veřejné IP adrese uzlu Video Mesh.
Přístup k uzlu Video Mesh prostřednictvím konzole ESXi

Konfigurace sítě kontejnerů z webového rozhraní uzlu Video Mesh

1	Otevřete rozhraní uzlu Webex Video Mesh.
2	Přejděte do sítě. Zobrazí se aktuální nastavení sítě pro uzel.
3	Klikněte na možnost Upřesnit.
4	Změnit hodnoty pro Adresa IP kontejneru a) Maska podsítě kontejneru, podle potřeby a potom klepněte Uložit konfiguraci sítě kontejneru...
5	Kliknutím na možnost Uložit a restartovat potvrďte změnu.
6	Pokud se vyskytnou chyby, kliknutím na tlačítko OK zavřete dialogové okno chyby, opravte chyby a znovu klikněte na tlačítko Uložit konfiguraci sítě kontejnerů .

Nastavení velikosti MTU síťového rozhraní

Než začnete

Pokud jste již uzel zaregistrovali, musíte jej před změnou nastavení MTU umístit do režimu údržby.

1	Otevřete rozhraní uzlu Webex Video Mesh.
2	Přejděte do sítě. Zobrazí se aktuální nastavení sítě pro uzel.
3	Klikněte na možnost Upřesnit.
4	V části Nastavení MTU rozhraní zadejte hodnotu MTU v rozmezí 1280 až 9000 bajtů do příslušných polí. Pokud jste externí rozhraní povolili, můžete nastavit velikost MTU interního i externího rozhraní zvlášť.

Uzel se restartuje a aplikuje změny MTU.

Co dělat dál

Pokud přepnete uzel do režimu údržby a změníte MTU, vypněte režim údržby.

Povolení nebo zakázání ukládání do mezipaměti DNS

Než začnete

1	Otevřete rozhraní uzlu Webex Video Mesh.
2	Přejděte do sítě. Zobrazí se aktuální nastavení sítě pro uzel.
3	Klikněte na možnost Upřesnit.
4	V části Konfigurace mezipaměti DNS zapněte nebo vypněte Povolit mezipaměť DNS.
5	V potvrzovacím dialogovém okně klikněte na možnost Uložit a restartovat.
6	Po restartování uzlu znovu otevřete rozhraní uzlu Webex Video Mesh a na stránce Přehled potvrďte úspěšnost kontrol připojení.

Když povolíte ukládání do mezipaměti DNS, zobrazí se statistiky mezipaměti DNS následující statistiky:

Statistické údaje	Popis
Záznamy do mezipaměti	Počet předchozích rozlišení DNS, které uložil server DNS Cache
Cache Hits	Počet případů od resetování mezipaměti, kdy vyrovnávací paměť zpracovala požadavek DNS ze služby Video Mesh, bez dotazování na server DNS zákazníka
Cache chybí	Počet případů od resetování mezipaměti, kdy server DNS zákazníka zpracoval požadavek DNS z Video Mesh spíše než přes mezipaměť
Procento zachycených mezipaměti	Procento požadavků DNS ze služby Video Mesh, které cache zpracovala bez dotazování na server DNS zákazníka
Dotazy odchozích serverů DNS cache serveru	Počet dotazů DNS, které server mezipaměti DNS služby Video Mesh provedl proti serverům DNS zákazníka
Dotazy DNS příchozích serverů CACHE	Počet dotazů DNS, které služba Video Mesh provedla proti vnitřnímu serveru DNS Cache
Poměr odchozích a příchozích dotazů	Poměr dotazů DNS vytvořených společností Video Mesh vůči zákaznickému DNS serveru a dotazů vytvořených společností Video Mesh vůči internímu serveru DNS Cache
Příchozí dotazy za sekundu	Průměrný počet dotazů DNS za sekundu, které služba Video Mesh vytvořila proti vnitřnímu serveru DNS Cache
Odchozí dotazy za sekundu	Průměrný počet dotazů DNS za sekundu, které služba Video Mesh vyrobila proti serverům DNS zákazníka
Latence odchozího DNS [časový rozsah]	Procento dotazů DNS, které služba Video Mesh provedla proti serverům DNS zákazníka, kde doba odezvy spadla do popsaného časového rozsahu

Co dělat dál

Přesuňte uzel mimo režim údržby. Poté úkol opakujte na všech ostatních uzlech, které vyžadují změnu.

Nahrát certifikáty zabezpečení

Nastavte důvěryhodný vztah mezi uzlem a externím serverem, například serverem syslog.

V prostředí clusteru je nutné nainstalovat certifikáty certifikační autority a serveru do každého uzlu jednotlivě.

Otevřete rozhraní uzlu Webex Video Mesh.

Pokud máte certifikát a klíč, klikněte na Nahrát certifikát serveru (soubor CRT nebo .pem), vyberte soubor certifikátu a klikněte na Nahrát soukromý klíč ( soubor klíče) a zadejte přístupovou frázi, pokud jej máte.

Soukromý klíč je již zaveden, když je generováno CSR. Soukromý klíč je třeba nahrát pouze v případě, že nepoužíváte krok vytvoření CSR.
Po získání certifikátu přejděte do prvního uzlu Video Mesh v clusteru, klikněte na Instalovat certifikát serveru, přečtěte si výzvu, klikněte na Instalovat a potom klikněte na OK.

Uzel služby Video Mesh, který je zaregistrován v cloudu, čeká až 2 hodiny na ukončení všech hovorů a přepne se do dočasného neaktivního stavu (neaktivního stavu). Jakmile stávající hovory skončí nebo uplynou 2 hodiny (podle toho, co nastane dříve), tento uzel dokončí instalaci certifikátu. Po dokončení instalace certifikátu serveru se zobrazí výzva. Poté můžete stránku znovu načíst a zobrazit novou položku certifikátu a klíče.
Místní kopii uložte kliknutím na tlačítko Stáhnout vedle souborů certifikátu a klíčů.

Uložte soubory někam, kde se snadno zapamatuje, a ponechte instanci otevřenou na kartě prohlížeče.
Přejděte do druhého uzlu Video Mesh v clusteru, vyplňte přístupovou frázi a poté nahrajte soubor soukromého klíče. Poté klikněte na Nahrát certifikát serveru a poté zvolte Instalovat certifikát serveru, přečtěte si výzvu, klikněte na Instalovat a potom klikněte na OK.
Tyto kroky opakujte v každém jiném uzlu služby Video Mesh ve stejném clusteru.

Vyberte možnost v závislosti na tom, jak je podepsán certifikát certifikační autority externího serveru:

Pokud je certifikát certifikační autority serveru podepsán obecně uznávanou organizací, jako je Digicert, Geotrust nebo Sign, uzel Video Mesh mu bude důvěřovat na základě seznamu kořenových certifikátů hostitelského operačního systému uzlu Video Mesh, který se pravidelně aktualizuje. Přejděte ke kroku 6.
Pokud je certifikát certifikační autority serveru podepsán interním kořenovým certifikátem podnikové certifikační autority, musí být kořenový certifikát této autority přidán do uzlu Video Mesh. Pokračujte dalším krokem.

Získejte certifikát nebo seznam důvěryhodných certifikátů (CTL), který externí server používá.

Stejně jako v případě certifikátu uzlu Video Mesh uložte soubor externího serveru někam, kde se snadno zapamatuje.

Vraťte se na kartu rozhraní uzlu Webex Video Mesh, klikněte na možnost Úložiště důvěryhodných certifikátů a proxy a pak zvolte možnost:

Chcete-li nainstalovat jeden certifikát certifikační autority, klikněte na Nahrát kořenový certifikát nebo certifikát koncového subjektu (soubor CRT nebo .pem) a poté vyberte soubor certifikátu v počítači, klikněte na Nainstalovat všechny certifikáty do úložiště důvěryhodných certifikátů, přečtěte si výzvu, klikněte na Instalovat a poté restartujte uzel.
Chcete-li nainstalovat řetězec certifikátů, nahrajte kořenový certifikát certifikační autority a prostřední certifikát certifikační autority a poté klikněte na možnost Instalovat všechny certifikáty do úložiště důvěryhodných certifikátů, přečtěte si výzvu a klikněte na tlačítko Instalovat.

Opakujte nahrání certifikátu nebo řetězce certifikátů do každého jiného uzlu služby Video Mesh ve stejném clusteru.

Generování protokolů videosítě pro podporu

Otevřete rozhraní uzlu Webex Video Mesh.

Přejděte do části Řešení potíží a pak zvolte možnost vedle položky Odeslat protokoly:

Kliknutím na možnost Odeslat protokoly společnosti Cisco vygenerujte svazek protokolů z uzlu a v jednom kroku odešlete svazek přímo společnosti Cisco. Zobrazí se indikátor stavu, který se mění v důsledku komprimování, komprimování a nahrávání protokolů.
Kliknutím na tlačítko Stáhnout vygenerujete z uzlu dlouhý balíček, který můžete uložit lokálně nebo jej připojit později.

Když otevřete případ nebo komunikujete s technickou podporou Cisco TAC, uveďte identifikátor nahrávání, aby měl váš technik podpory přístup k protokolům.

Pokud jste protokol odeslali přímo společnosti Cisco, není nutné nahrávat balíček protokolu do případu TAC.

Co dělat dál

Během nahrávání protokolů do společnosti Cisco nebo stahování můžete spustit záznam paketů ze stejné obrazovky.

Generování snímků paketů videosítě pro podporu

Než začnete

1	Otevřete rozhraní uzlu Webex Video Mesh.
2	Přejděte na Řešení potíží. Zaznamenávání paketů a nahrávání protokolů můžete spustit současně.
3	(Volitelně) V části Zachycení paketů můžete omezit zachycení na pakety v určitém rozhraní, filtrovat podle paketů do nebo z určitých hostitelů nebo filtrovat podle paketů na jednom nebo více portech.
4	Proces zahájíte zapnutím nastavení Spustit zachycení paketů.
5	Až budete hotovi, vypněte nastavení Spustit zachycení paketů.
6	Vyberte si jednu: Kliknutím na možnost Odeslat PCAP společnosti Cisco odešlete záznam paketů z uzlu přímo společnosti Cisco. Zobrazí se indikátor stavu, který se mění s nahráním záznamu paketů. Kliknutím na tlačítko Stáhnout uložte místní kopii záznamu paketů z uzlu. Můžete jej připojit k případu později. Po nahrání záznamu balíčku se na stránce zobrazí identifikátor nahrávání. Podpora používá tuto hodnotu k identifikaci nahraného záznamu paketů. Maximální velikost zachycení paketů je 2 GB.
7	Když otevřete případ nebo komunikujete s technickou podporou Cisco TAC, uveďte identifikátor nahrávání, aby měl váš technik podpory přístup k záznamu paketů.

Spuštění příkazu PING z webového rozhraní uzlu Video Mesh

Příkaz ping můžete spustit z webového rozhraní uzlu Video Mesh. Tento krok testuje cíl, který zadáte, a zjistí, zda se k němu může dostat uzel Video Mesh.

1	Otevřete rozhraní uzlu Webex Video Mesh.
2	Přejděte na Řešení potíží, přejděte na Ping a zadejte cílovou adresu, kterou chcete otestovat do pole FQDN nebo IP adresa v části Test připojení pomocí protokolu Ping.
3	Klikněte na možnost Ping. Test běží a zobrazí se zpráva o úspěchu nebo selhání příkazu ping. Test nemá časový limit. Pokud se zobrazí chyba nebo test běží neomezeně, zkontrolujte zadanou cílovou hodnotu a nastavení sítě.

Spuštění trasování z webového rozhraní služby Video Mesh

Otevřete rozhraní uzlu Webex Video Mesh.

Přejděte do pole Řešení potíží, přejděte na Traceroute a zadejte cílovou adresu, kterou chcete otestovat do pole FQDN nebo IP adresa v části Trasování trasy na hostitele.

Kontrola serveru NTP z webového rozhraní uzlu Video Mesh

Otevřete rozhraní uzlu Webex Video Mesh.

Identifikace problémů s portem pomocí reflektoru ve webovém rozhraní

Nástroj reflektoru (kombinace serveru v uzlu Video Mesh a klienta přes skript Python) slouží k ověření, zda jsou požadované porty TCP/UDP otevřeny z uzlů Video Mesh.

Než začnete

Stáhněte si kopii klienta nástroje Reflector (skript v jazyce Python) z https://github.com/CiscoDevNet/webex-video-mesh-reflector-client.
Aby skript správně fungoval, ujistěte se, že používáte Python 2.7.10 nebo novější ve vašem prostředí.
V současné době tento nástroj podporuje koncové body SIP pro uzly Video Mesh a ověřování v rámci clusteru.

1	V zobrazení zákazníka v https://admin.webex.com povolte uzel údržby pro uzel Video Mesh podle těchto pokynů.
2	Počkejte, až uzel zobrazí stav „Připraven k údržbě“ v prostředí Control Hub.
3	Otevřete rozhraní uzlu Webex Video Mesh. Pokyny naleznete v tématu Správa uzlu videosítě z webového rozhraní.
4	Přejděte na Reflektor Tool a potom spusťte buď TCP Reflector Server nebo UDP Reflector Server, v závislosti na tom, jaký protokol chcete použít.
5	Klikněte na možnost Spustit server reflektorů a poté počkejte, až se server úspěšně spustí. Při spuštění serveru se zobrazí oznámení.
6	Ze systému (například z počítače) v síti, ke které mají uzly služby Video Mesh dosáhnout, spusťte skript následujícím příkazem: `$ python <local_path_to_client_script>/reflectorClient.py --ip <ip address of the server> --protocol <tcp or udp>` Na konci běhu klient zobrazí zprávu o úspěchu, pokud jsou všechny požadované porty otevřeny: Klient zobrazí neúspěšnou zprávu, pokud nejsou otevřeny požadované porty:
7	Vyřešte všechny problémy s portem v bráně firewall a poté znovu spusťte výše uvedené kroky.
8	Spustit klienta pomocí `--help` Chcete-li získat více informací.

Povolit ladění uživatelského účtu z webového rozhraní uzlu Video Mesh

1	Otevřete rozhraní uzlu Webex Video Mesh.
2	Přejděte na Řešení potíží a pak zapněte nastavení Povolit uživatele ladění. Zobrazí se šifrované heslo, které můžete poskytnout středisku technické podpory Cisco TAC.
3	Zkopírujte heslo, vložte jej do lístku podpory nebo přímo technikovi podpory a až jej uložíte, klikněte na tlačítko OK.

Uživatelský účet pro ladění je platný po dobu 3 dnů, poté vyprší.

Co dělat dál

Pokud se vrátíte na stránku Řešení potíží a vypnete nastavení Povolit uživatele ladění, můžete účet před jeho vypršením zakázat.

Obnovení továrního nastavení uzlu videosítě z webového rozhraní

Než začnete

K zrušení registrace uzlu Video Mesh z clusteru registrovaného v centru Control Hub musíte použít centrum Control Hub.

1	Otevřete rozhraní uzlu Webex Video Mesh.
2	Přejděte na Řešení potíží, přejděte na Obnovení továrního nastavení a klikněte na Obnovení uzlu.
3	Ujistěte se, že rozumíte informacím v zobrazené výstražné výzvě, a potom klikněte na Resetovat a Restartovat. Uzel se po obnovení továrního nastavení automaticky restartuje.

Zakázat nebo znovu povolit místní účet správce z webového rozhraní

V zobrazení zákazníka v https://admin.webex.com přejděte na Služby > Hybrid.

V části Zdroje na kartě Video Mesh klikněte na možnost Zobrazit vše.

Klikněte na cluster a poté na uzel, ke kterému chcete přistupovat. Klepněte na tlačítko Přejít do uzlu.

Přejděte do správy.

Vypnutím možnosti Povolit přihlášení uživatelů správce můžete účet zakázat nebo jej znovu povolit.

Dokud neuskutečníte registraci uzlu do cloudu, nemůžete účet správce zakázat.

Změnu dokončete kliknutím na tlačítko Zakázat nebo Povolit.

Změnit heslo správce z webového rozhraní

Pomocí tohoto postupu můžete pomocí webového rozhraní změnit heslo správce pro uzel služby Webex Video Mesh.

1	Otevřete rozhraní uzlu Webex Video Mesh.
2	Přejít na Způsob podání, a další Změnit heslo, klikněte , Změnit...
3	Zadejte aktuální heslo a pak zadejte hodnotu nového hesla do pole Nové heslo a Potvrzení nového hesla.
4	Klikněte na možnost Save Passphrase. Zobrazí se zpráva „změněno heslo“ a pak se vrátíte na přihlašovací obrazovku.
5	Přihlaste se pomocí nového přihlašovacího jména správce a přístupového hesla (hesla).

Změnit interval vypršení platnosti hesla z webového rozhraní

1	Otevřete rozhraní uzlu Webex Video Mesh.
2	Přejít na Způsob podání, a další Změnit heslo vypršení platnosti, zadejte novou hodnotu pro Interval exspirace (dny) (až 365 dní) a potom klikněte Uložit interval vypršení platnosti hesla... Zobrazí se obrazovka s úspěchem a dokončete kliknutím na tlačítko OK.

Na stránce Správa jsou také zobrazena data poslední změny přístupového hesla a data, kdy vyprší platnost příštího hesla.

Nastavení externího protokolování k serveru syslog

Pokud máte server syslog, můžete nastavit uzel služby Webex Video Mesh tak, aby se přihlašoval k informacím o stopách externího auditu serveru, například:

Podrobnosti o přihlášení správce
Změny konfigurace (včetně zapnutí nebo vypnutí režimu údržby)
Aktualizace softwaru

Uzel shromažďuje protokoly, pokud existují, a odesílá je na server každých deset minut.

1	Otevřete rozhraní uzlu Webex Video Mesh.
2	Přejděte do správy.
3	Vedle možnosti Externí protokolování zapněte Povolit externí protokolování.
4	V případě podrobností serveru Syslog zadejte adresu IP hostitele nebo plně kvalifikovaný název domény a port syslog. Pokud server není z uzlu řešitelný DNS, použijte adresu IP v poli Host.
5	Zvolte protokol – UDP nebo TCP. Chcete-li použít šifrování TLS, zvolte TCP a pak zapněte Povolit TLS. Ujistěte se, že jste také nahráli a nainstalovali certifikáty zabezpečení požadované pro komunikaci TLS mezi uzlem a serverem syslog. Pokud nejsou nainstalovány žádné certifikáty, uzel použije ve výchozím nastavení své certifikáty podepsané svým držitelem. Nápovědu najdete v tématu Nahrát certifikáty zabezpečení.
6	Klikněte na možnost Uložit konfiguraci externího protokolování.

Vlastnosti zprávy protokolu se řídí tímto formátem: Zpráva se značkou názvu hostitele priority.

Vlastnost	Popis
Priorita	Hodnota je vždy 131, na základě vzorce: Priorita = (kód zařízení * 8) + závažnost. Kód zařízení je 16 pro "local0". Závažnost je 3 pro "upozornění".
Časové razítko	Formát časového razítka je "Mmm dd hh:mm:ss".
Název hostitele	Název hostitele uzlu Video Mesh.
Štítek	Hodnota je vždy syslogauditmsg.
Zpráva	Zpráva je řetězec JSON s alespoň 1kB. Jeho velikost závisí na počtu agregovaných událostí v desetiminutovém intervalu.

Zde je vzorová zpráva:

{
  "events": [
    {
      "event": "{\hostname\": \"test-machine\", \"event_type\": \"login_success\",
       \"event_category\": \"node_events\", \"source\": \"mgmt\", \"session_data\":
       {\"session_id\": \"j02wH5uFTKB22SqdYCrzPrqDWkXIAKCz\", \"referer\":
       \"https://IP address/signIn.html?%2Fsetup\", \"url\":
       \"https://IP address/api/v1/auth/signIn\", \"user_name\": \"admin\",
       \"remote_address\": \"IP address\", \"user_agent\": \"Mozilla/5.0
       (Macintosh; Intel Mac OS X 10_15_7) AppleWebKit/537.36 (KHTML, like Gecko)
       Chrome/87.0.4280.67 Safari/537.36\"}, \"event_data\": {\"type\": \"Conf_UI\"},
       \"boot_id\": \"6738705b-3ae3-4978-8502-13b74983e999\", \"timestamp\":
       \"2020-12-07 22:40:27 (UTC)\", \"uptime\": 358416.23, \"description\":
       \"Log in to Console or Web UI successful\"}"
    },
    {
      "event": "{\hostname\": \"test-machine\", \"event_type\":
       \"software_update_completed\", \"event_category\": \"node_events\", \"source\":
       \"mgmt\", \"event_data\": {\"release_tag\": \"2020.12.04.2332m\"}, \"boot_id\":
       \"37a8d17a-69d8-4b8c-809d-3265aec56b53\", \"timestamp\":
       \"2020-12-07 22:17:59 (UTC)\", \"uptime\": 137.61, \"description\":
       \"Completed software update\"}"
    }
  ]
}

Webhooky pro upozornění na videosíť

Pomocí webhooků lze monitorovat následující typy událostí:

Přesměrování hovorů clusteru – hovory přesměrované z konkrétního clusteru.
Přetečení hovorů organizace – celkový přetečení hovorů do cloudu pro organizaci.

Vytvořit odběr webhooku

1	Přihlaste se k portálu Cisco Webex Developer pomocí přihlašovacích údajů správce.
2	Na portálu pro vývojáře klikněte na možnost Dokumentace.
3	Na posuvníku vlevo přejděte dolů a klikněte na možnost Full API Reference.
4	Z možností, které rozbalíte níže, přejděte dolů a klikněte na Webhooks > Vytvořit webhook.
5	Vytvořte předplatné zadáním následujících parametrů:

jméno: příklad – Video Mesh Webhook výstrahy
Adresa Url: příklad – https://10.1.1.1/webhooks
zdroj: Videozáznamy Upozornění
událost: spuštěno
Podle: Organizační struktura

Adresa URL zadaná v parametru Url musí být přístupná k internetu a musí mít server, který je nakonfigurován tak, aby přijímal požadavky POST odeslané webhookem Webex.

Nastavení konfigurací prahových hodnot u vývojářů API

K dispozici je sada 4 APIpro nastavení a aktualizaci prahových hodnot na portálu pro vývojáře služby Cisco Webex a jsou uvedeny níže:

Konfigurace prahové hodnoty události seznamu
Získat konfiguraci prahové hodnoty události
Aktualizovat konfiguraci prahové hodnoty události
Resetovat konfiguraci prahové hodnoty události

Rozhraní API jsou dostupná na adresehttps://developer.webex.com/docs/api/v1/video-mesh .

Scénář 1 – Nastavení prahové hodnoty pro přetečené hovory organizace

Klikněte na List Event Threshold Configuration API.

Nastavit eventscope do organizace a klikněte na možnost > Spustit.

Obdržíte odpověď podobnou odpovědi uvedené níže.

{
"eventName": "orgCallsOverflowed",
"eventThresholdId":
"Y2lzY29zcGFyazovL3VzL0VWRU5ULzQyN2U5ZTk2LTczYTctNDYwYS04MGZhLTcyNWU4MWE2MDg3ZjowM2ZkYjkzZC1jNTllLT
QzMjQtODIwNS1lNDIyYzA3NGQ5Mzg",
"eventScope": "ORG",
"entityId":
"Y2lzY29zcGFyazovL3VzL09SR0FOSVpBVElPTi8yYzNjOWY5NS03M2Q5LTQ0NjAtYTY2OC0wNDcxNjJmZjFiYWQ",
"thresholdConfig": {
"minThreshold": 10,
"defaultMinThreshold": 10
}

Kopírovat hodnotu v "eventThresholdId" pole. Toto je ID prahové hodnoty události, které se použije k aktualizaci a získání prahových hodnot.

Vložte hodnotu do "eventThresholdId" níže uvedené pole struktury JSON a zkopírujte celou strukturu JSON.

[
{
"eventThresholdId":
"Y2lzY29zcGFyazovL3VzL0VWRU5UL2E3YmM3ODE2LWU3YTAtNDk0Zi1iZDZhLTRhMGIyNWY2OGFhNjoyNWE3ODY1Yi0yYjQ3
LTM4M2YtYWI3YS00MzYxY2ExN2FiOTI",
"thresholdConfig": {
"minThreshold": 5
}
}

Klikněte na Aktualizovat rozhraní API konfigurace prahové hodnoty události.

Vložte strukturu JSON do těla rozhraní API konfigurace prahové hodnoty událostí.

Nastavit “minThreshold” hodnotu na novou hodnotu prahové hodnoty, kterou chcete nastavit.

Tuto operaci můžete spustit pro více IDS prahových hodnot událostí zadáním hodnot oddělených čárkami ve struktuře JSON.

Klikněte na Spustit, vaše prahová hodnota pro přetečení hovorů organizace bude nastavena na novou hodnotu.

Co dělat dál

Pokud chcete zobrazit prahovou hodnotu, která byla nastavena pro konkrétní ID prahové hodnoty události,

Klikněte na Získat rozhraní API konfigurace prahové hodnoty události.
Vložte ID prahové hodnoty události do záhlaví rozhraní API a klikněte na možnost Spustit.
Výchozí hodnota minimální prahové hodnoty a nastavená prahová hodnota se zobrazí v odpovědi.

Scénář 2 – Nastavení prahové hodnoty pro přesměrované hovory clusteru

Klikněte na List Event Threshold Configuration API.

Nastavit eventscope ke clusteru a kliknutí na možnost > Spustit.

V odpovědi budou uvedeny konfigurace všech clusterů v organizaci.

Konfiguraci konkrétního clusteru můžete získat vyplněním clusterID parametr.

Kopírovat hodnotu v "eventThresholdId" pole clusteru, jehož hodnotu chcete aktualizovat. Toto je ID prahové hodnoty události, které se použije k aktualizaci a získání prahových hodnot.

Vložte hodnotu do "eventThresholdId" níže uvedené pole struktury JSON a zkopírujte celou strukturu JSON.

[
{
"eventThresholdId":
"Y2lzY29zcGFyazovL3VzL0VWRU5UL2E3YmM3ODE2LWU3YTAtNDk0Zi1iZDZhLTRhMGIyNWY2OGFhNjoyNWE3ODY1Yi0yYjQ3
LTM4M2YtYWI3YS00MzYxY2ExN2FiOTI",
"thresholdConfig": {
"minThreshold": 5
}
}
]

Klikněte na Aktualizovat rozhraní API konfigurace prahové hodnoty události.

Vložte strukturu JSON do těla rozhraní API konfigurace prahové hodnoty událostí.

Nastavit “minThreshold” hodnotu na novou hodnotu prahové hodnoty, kterou chcete nastavit.

Tuto operaci můžete spustit pro více IDS prahových hodnot událostí zadáním hodnot oddělených čárkami ve struktuře JSON.

Klikněte na možnost Spustit, prahová hodnota pro Přesměrování hovorů clusteru bude nastavena na novou hodnotu.

Co dělat dál

Pokud chcete zobrazit prahovou hodnotu, která byla nastavena pro konkrétní ID prahové hodnoty události,

Klikněte na Získat rozhraní API konfigurace prahové hodnoty události.
Vložte ID prahové hodnoty události do záhlaví rozhraní API a klikněte na možnost Spustit.
Výchozí hodnota minimální prahové hodnoty a nastavená prahová hodnota se zobrazí v odpovědi.

Scénář 3 – Opětovné nastavení prahových hodnot

Klikněte na Reset Event Threshold Configuration API.

Zkopírujte ID prahové hodnoty události clusteru nebo organizace a vložte jej do "eventThresholdId" pole níže uvedené struktury JSON.

{
"eventThresholdIds": [
"Y2lzY29zcGFyazovL3VzL0VWRU5ULzQyN2U5ZTk2LTczYTctNDYwYS04MGZhLTcyNWU4MWE2MDg3Zjo2YzJhZGRmMS0wYjAz
LTRiZWEtYjIxYy0xYzFjYzdiY2UwOWQ"
]
}

Vložte strukturu JSON do těla a klikněte na Spustit.

Prahové hodnoty pro více IDS prahových hodnot událostí můžete resetovat zadáním hodnot oddělených čárkami ve struktuře JSON.

Hodnota prahové hodnoty bude nastavena na výchozí minimální hodnotu.

Rozhraní API pro vývojáře služby Video Mesh

Příloha

Ukázkový software uzlu Video Mesh

Ukázkový software uzlu Video Mesh není podporován střediskem technické podpory Cisco.
Demo software uzlu Video Mesh Node nelze upgradovat na plnou produkční verzi softwaru.

Stáhněte si obrázek ukázkového softwaru z tohoto odkazu.

Specifikace

Konfiguraci založenou na specifikacích pro software uzlu Video Mesh Node naleznete v části Požadavky na systém a platformu pro software uzlu Video Mesh Node .

Demo software podporuje buď jedno síťové rozhraní, nebo duální síťové rozhraní.

Kapacita

Případy použití pro ukázkový software uzlu Video Mesh

Média ukotvená na pracovišti

Nasaďte a nakonfigurujte uzel pomocí ukázkového softwaru.
Spustit schůzku, která zahrnuje následující účastníky: účastníka aplikace Webex, účastníka koncového bodu Webex a zařízení Cisco Webex Board.
Po skončení schůzky přejděte ze zobrazení zákazníka v https://admin.webex.com do nabídky Analytics a získejte přístup ke zprávám služby Video Mesh. Ve zprávách můžete vidět, že média zůstala na místě.

Schůzka s cloudovými a místními účastníky

Spusťte další schůzku s několika účastníky služby Webex přímo na pracovišti a s jedním v cloudu.
Zjistěte, že se všichni účastníci mohou bez problémů připojit ke schůzce a účastnit se jí.

Správa uzlu videosítě z konzole

K upgradům nedochází, když je uzel umístěn do režimu údržby.

Změna nastavení sítě uzlu Video Mesh v konzoli

Otevřete rozhraní konzoly uzlu prostřednictvím klienta VMware vSphere a přihlaste se pomocí přihlašovacích údajů správce.

Po prvním nastavení sítě a pokud je funkce Video Mesh dosažitelná, můžete přistupovat k rozhraní uzlu prostřednictvím zabezpečeného shellu (SSH).

V hlavní nabídce konzole uzlu Video Mesh zvolte možnost 2 Upravit konfiguraci a potom klepněte na Vybrat.

Přečtěte si výzvu, že hovory skončí v uzlu služby Video Mesh, a potom klikněte na Ano.

Klikněte na Statické, zadejte IP adresu interního rozhraní, Mask, Gateway a SERVERŮ DNS hodnoty pro vaši síť.

Uzel služby Video Mesh musí mít interní adresu IP a řešitelný název DNS. IP adresa uzlu nesmí patřit do rozsahu IP adres vyhrazeného pro interní použití uzlu Video Mesh. Výchozí rozsah vyhrazených IP adres je 172.17.42.0–172.17.42.63, který lze nakonfigurovat v nabídce Diagnostika. Tento rozsah IP adres je určen pro komunikaci v rámci uzlu Video Mesh Node a mezi softwarovými kontejnery, které obsahují různé součásti uzlu – například rozhraní SIP a překódování médií.
Nasaďte všechny uzly do stejné podsítě nebo sítě VLAN, aby všechny uzly v clusteru byly dostupné odkudkoli, kde se klienti nacházejí ve vaší síti.
Pro duální nasazení NIC DMZ můžete v dalším postupu nastavit externí adresu IP poté, co jste uložili konfiguraci interní sítě a restartovali uzel.

Zadejte server NTP vaší organizace nebo jiný externí server NTP, který lze ve vaší organizaci použít.

Pokud nakonfigurujete více než jeden server NTP, interval ankety pro převzetí služeb při selhání je 40 sekund.

(Volitelně) V případě potřeby změňte název hostitele nebo doménu.

Chcete-li zajistit úspěšnou registraci do cloudu, používejte v názvu hostitele, který jste nastavili pro uzel Video Mesh, pouze malá písmena. Kapitalizace není v tuto chvíli podporována.
Při použití nebo konfiguraci FQDN nebo názvu hostitele musíte také zadat platnou a řešitelnou doménu. Celková délka čísla FQDN nesmí překročit 64 znaků.

Klepněte na tlačítko Uložit a potom klepněte na Uložit změny a restartovat.

Změna hesla správce uzlu služby Video Mesh

Tento postup použijte ke změně hesla správce pro uzel Video Mesh v konzoli uzlu.

1	Otevřete rozhraní konzoly uzlu prostřednictvím klienta VMware vSphere nebo SSH na dosažitelnou adresu IP a poté se přihlaste pomocí přihlašovacích údajů správce.
2	Otevřete a přihlaste se ke konzole VMware ESXI virtuálního počítače pro uzel Video Mesh.
3	V hlavní nabídce zvolte možnost 3 Spravovat heslo správce, poté 1 Změnit heslo správce a klikněte na Enter.
4	Přečtěte si informace na stránce, kde vypršela platnost hesla, klepněte na tlačítko Enter a po zprávě o vypršení platnosti hesla na ně znovu klikněte.
5	Stiskněte Zadejte .
6	Po odhlášení z konzole se vraťte na přihlašovací obrazovku a přihlaste se pomocí přihlašovacího hesla správce a hesla (hesla), kterým vypršela platnost. Zobrazí se výzva ke změně hesla.
7	V případě starého hesla zadejte aktuální přístupovou frázi a stiskněte Enter.
8	Chcete-li Nové heslo, zadejte novou přístupovou frázi a stiskněte Enter.
9	Chcete-li Znovu zadat nové heslo, znovu zadejte nové heslo a stiskněte Enter. Zobrazí se zpráva „změněno heslo“ a pak se vrátíte na přihlašovací obrazovku.
10	Přihlaste se pomocí nového přihlašovacího jména správce a přístupového hesla (hesla).

Spuštění příkazu ping z konzoly uzlu služby Video Mesh

Příkaz ping můžete spustit z rozhraní konzole uzlu Video Mesh. Tento krok testuje cíl, který zadáte, a zjistí, zda se k němu může dostat uzel Video Mesh.

1	Otevřete rozhraní konzoly uzlu prostřednictvím klienta VMware vSphere nebo SSH na dosažitelnou adresu IP a poté se přihlaste pomocí přihlašovacích údajů správce.
2	V konzoli uzlu Video Mesh přejděte do části 4 Diagnostika a pak zvolte možnost Ping.
3	Do pole ping zadejte cílovou adresu, kterou chcete otestovat, například adresu IP nebo název hostitele, a potom klikněte na tlačítko OK. Test běží a zobrazí se zpráva o úspěchu nebo selhání příkazu ping. Pokud se zobrazí chyba, zkontrolujte zadanou cílovou hodnotu a nastavení sítě.

Povolit ladění uživatelského účtu prostřednictvím konzole

1	Otevřete rozhraní konzoly uzlu prostřednictvím klienta VMware vSphere nebo SSH na dosažitelnou adresu IP a poté se přihlaste pomocí přihlašovacích údajů správce.
2	V konzoli uzlu Video Mesh přejděte na 4 Diagnostika, zvolte 2 Povolit debug User Account a po výzvě klikněte na Ano.
3	Jakmile se zobrazí zpráva o úspěšném vytvoření uživatelského účtu pro ladění, kliknutím na tlačítko OK zobrazíte šifrované heslo. Zašifrovanou přístupovou frázi budete podporovat. Používají tento dočasný účet a dešifrované heslo k bezpečnému přístupu k uzlu služby Video Mesh pro řešení potíží. Platnost tohoto účtu vyprší po 3 dnech nebo jej můžete po dokončení podpory zakázat.
4	Vyberte začátek a konec šifrovaných dat a zkopírujte je do tipu podpory nebo e-mailu, který odesíláte podpoře.
5	Po odeslání těchto informací na podporu se vraťte do konzole uzlu Video Mesh a stisknutím libovolného tlačítka se vraťte do hlavní nabídky.

Co dělat dál

Odeslat protokoly z konzoly uzlu Video Mesh

1	Otevřete rozhraní konzoly uzlu prostřednictvím klienta VMware vSphere nebo SSH na dosažitelnou adresu IP a poté se přihlaste pomocí přihlašovacích údajů správce.
2	V hlavní nabídce klikněte na možnost 4 Diagnostika a potom stiskněte Enter.
3	Klikněte na 4 Exportovat soubory protokolu, zadejte zpětnou vazbu, pokud chcete, a klikněte na tlačítko Další.
4	Vyberte možnost: Odesílejte protokoly pomocí protokolu SCP, potvrďte export protokolů, zadejte podrobnosti protokolu SCP (hostitel, uživatelské jméno a složka Dest_) a klikněte na tlačítko OK. Odešlete protokoly společnosti Cisco a pak potvrďte export protokolů.
5	Výběrem možnosti OK se vrátíte do hlavní nabídky uzlu Video Mesh.
6	(Volitelně) Zvolte 5 Kontrola stavu souborů protokolu odeslaných společnosti Cisco , pokud jste protokoly odeslali společnosti Cisco.

Co dělat dál

Po odeslání protokolů doporučujeme odeslat zpětnou vazbu přímo z aplikace Webex, aby vaše kontakty podpory měly všechny informace, které vám pomohou.

Související informace

Jak mohu kontaktovat svého manažera úspěchu zákazníka (CSM)?

Kontrola stavu uzlu videosítě z konzole

Otevřete rozhraní konzoly uzlu prostřednictvím klienta VMware vSphere nebo SSH na dosažitelnou adresu IP a poté se přihlaste pomocí přihlašovacích údajů správce.

V konzoli uzlu Video Mesh přejděte do části 4 Diagnostika a poté zvolte možnost 6 Zkontrolovat stav uzlu a zobrazte následující informace o uzlu:

Kontejner služby správy
ETCD (úložiště klíčových hodnot, které spolehlivě ukládá data v clusteru)
Synchronizováno NTP
Místo na disku (volné/použité%)
Paměť (volné/použité%)

Konfigurace sítě kontejneru v uzlu Video Mesh

1	Otevřete rozhraní konzoly uzlu prostřednictvím klienta VMware vSphere nebo SSH na dosažitelnou adresu IP a poté se přihlaste pomocí přihlašovacích údajů správce.
2	V hlavní nabídce konzole uzlu Video Mesh přejděte do části 4 Diagnostika a poté zvolte možnost 7 Konfigurovat síť kontejnerů. Po upozornění, že v uzlu budou aktivní hovory ukončeny, klikněte na možnost Ano.
3	Změnit hodnoty pro Kontejnerový most IP a) Maska sítě, podle potřeby a potom klepněte Uložit... Zobrazí se obrazovka zobrazující informace o síti kontejneru, včetně rozsahu IP adres vyhrazeného pro interní operace v uzlu Video Mesh.
4	Klikněte na tlačítko OK.

Identifikace problémů s portem pomocí reflektoru v konzoli

Nástroj reflektoru (kombinace serveru v uzlu Video Mesh a klienta přes skript Python) slouží k ověření, zda jsou požadované porty TCP/UDP otevřeny z uzlů Video Mesh.

Než začnete

Stáhněte si kopii klienta nástroje Reflector (skript Python) a potom soubor rozbalte na místo, které lze snadno najít. Soubor zip obsahuje skript a soubor readme.
Aby skript správně fungoval, ujistěte se, že používáte Python 2.7.10 nebo novější ve vašem prostředí.
V současné době tento nástroj podporuje koncové body SIP pro uzly Video Mesh a ověřování v rámci clusteru.

1	V zobrazení zákazníka v https://admin.webex.com povolte uzel údržby pro uzel Video Mesh podle těchto pokynů.
2	Počkejte, až uzel zobrazí stav „Připraven k údržbě“ v prostředí Control Hub.
3	Otevřete rozhraní konzoly uzlu prostřednictvím klienta VMware vSphere nebo SSH na dosažitelnou adresu IP a poté se přihlaste pomocí přihlašovacích údajů správce.
4	Z rozhraní uzlu videosítě přejděte do části Diagnostika > Reflexní server > Reflexní server pro TCP nebo (UDP). Spusťte server buď pro TCP, nebo pro UDP.
5	Přejděte na Reflektor Tool a potom spusťte buď TCP Reflector Server nebo UDP Reflector Server, v závislosti na tom, jaký protokol chcete použít.
6	Klikněte na možnost Spustit server reflektorů a poté počkejte, až se server úspěšně spustí. Při spuštění serveru se zobrazí oznámení.
7	Ze systému (například z počítače) v síti, ke které mají uzly služby Video Mesh dosáhnout, spusťte skript následujícím příkazem: `$ python <local_path_to_client_script>/reflectorClient.py --ip <ip address of the server> --protocol <tcp or udp>` Na konci běhu klient zobrazí zprávu o úspěchu, pokud jsou všechny požadované porty otevřeny: Klient zobrazí neúspěšnou zprávu, pokud nejsou otevřeny požadované porty:
8	Vyřešte všechny problémy s portem v bráně firewall a poté znovu spusťte výše uvedené kroky.
9	Spustit klienta pomocí `--help` Chcete-li získat více informací.

Obnovení továrního nastavení uzlu videosítě z konzole

Než začnete

K zrušení registrace uzlu Video Mesh z clusteru registrovaného v centru Control Hub musíte použít centrum Control Hub.

1	Otevřete rozhraní konzoly uzlu prostřednictvím klienta VMware vSphere nebo SSH na dosažitelnou adresu IP a poté se přihlaste pomocí přihlašovacích údajů správce.
2	V konzoli uzlu Video Mesh přejděte do části 4 Diagnostika a poté zvolte možnost 8 Obnovení továrního nastavení.
3	Ujistěte se, že rozumíte informacím v zobrazené poznámce, a klikněte na tlačítko Resetovat. Uzel se po obnovení továrního nastavení automaticky restartuje.

Migrace stávající hardwarové platformy do uzlu Video Mesh

Můžete migrovat existující podporovanou platformu (například CMS1000 se serverem Cisco Meeting Server) do videosítě. Pomocí tohoto postupu vás proveďte procesem migrace.

Kroky se liší v závislosti na dodávané verzi ESXi na hardwarové platformě.

Než začnete

Stáhněte si novou kopii nejnovějšího softwaru Video Mesh Node (OVA). Nenasazujte nový uzel Video Mesh s dříve staženou OVA.

1	Přihlaste se do rozhraní virtuálního počítače a poté vypněte software spuštěný na platformě.
2	Odstraňte softwarovou aplikaci, která byla spuštěna na platformě. Na platformě nesmí zůstat žádné obrázky softwaru. Nelze také spustit software uzlu Video Mesh vedle jiného softwaru na stejné platformě.
3	Nasaďte nový virtuální počítač z nového souboru OVF nebo OVA.
4	Zadejte název virtuálního počítače a vyberte soubor OVA uzlu Video Mesh.
5	Změňte zřizování disku na Thick.
6	Nahrajte obrázek softwaru mfusion.ova , který jste stáhli.
7	Když je virtuální počítač spuštěný, vraťte se k Přihlaste se ke konzoli uzlu Video Mesh a pokračujte v počáteční konfiguraci uzlu Video Mesh.

Porovnání funkcí a cesta migrace z hybridní konferenční místnosti na videosíť

Porovnání funkcí

Funkce	Videosíť a video centra Cisco Webex Meeting Center	CMR hybridní
Typy schůzek	Naplánováno Jedno kliknutí (okamžité) Osobní schůzka (PMR) Konzistentní prostředí pro místní a cloudové schůzky	Pouze naplánováno
Plánování	nástroj produktivity Webex (Windows a Mac) Plánování hybridního kalendáře s @webex Portál Webex	Nástroje produktivity systému Telepresence Windows a Mac s podporou služby Webex Plánování TMS
Možnosti připojení ke schůzce	Vytáčení a odtáčení Chráněný PIN (hostitel) Stisknutí jednoho tlačítka (OBTP)	Pouze vytáčené připojení OBTP
Zážitek ze schůzky	Seznam řešení Unified (klient Webex) Sjednocené ovládací prvky (klient Webex) Uzamknout/odemknout schůzku Ztlumit/zrušit ztlumení účastníků Telepresence	Žádná jednotná soupiska (klient Webex a server Telepresence) Samostatné ovládací prvky (klient Webex a server Telepresence)
Model kapacity a nasazení	Neomezená kapacita Místní a automatické přetečení Přepnutí a překódování	Kapacita překódování omezená na server Telepresence

Kontrolní seznam migrační cesty

Ujistěte se, že je na webu služby Webex zřízena funkce videokonference Meeting Center.
Správce webu obdrží účet portálu pro správu. Správce pak nasadí uzly služby Video Mesh pro organizaci Webex.
Správce webu přiřadí oprávnění CMR k povolení všech nebo některých uživatelů CMR Hybrid s videem Cisco Webex Meeting Center.
(Volitelně) Zakažte typ relace CMR Hybrid pro tuto podmnožinu a poté v uživatelském profilu povolte aplikaci Cisco Webex Meeting Center Video.
Správce webu nastaví videosíť a poté v části Možnosti cloudové konferenční místnosti vybere hybridní jako typ prostředku médií.
Správce webu nastaví místní sadu Telepresence Management Suite (TMS) a funkci One Button to Push (OBTP) pro práci s videem Cisco Webex Meeting Center. Podívejte se na Průvodce nasazením videokonference pro podniky ve službě Cisco Webex Meeting Center pro pokyny.
Když je pro uživatele povoleno oprávnění CMR, jsou nástroje produktivity Webex výchozí pro verzi videa aplikace Cisco Webex Meeting Center. Všechny nové schůzky naplánované uživateli jsou schůzky Cisco Webex Meeting Center Video.
Pokud jsou v pozvánce zahrnuty konferenční místnosti, informace o OBTP se předávají do konferenční místnosti prostřednictvím TMS (pouze pro schůzky CMR Hybrid).
Stávající schůzky, které byly nastaveny uživateli CMR Hybrid před přepnutím na video aplikace Cisco Webex Meeting Center, by měly pokračovat v práci, dokud zákazník uchovává místní nastavení MCU a TMS.
Stávající schůzky CMR Hybrid nelze upravit ani aktualizovat tak, aby odrážely informace o schůzce služby Cisco Webex Meeting Center Video. Pokud uživatelé chtějí použít novou pozvánku, musí odstranit staré schůzky a vytvořit nové schůzky.
Pokud si zákazník přeje ukončit místní schůzky MCU, TMS, staré schůzky CMR Hybrid nebudou fungovat. Je třeba vytvořit nové schůzky s informacemi o videu aplikace Cisco Webex Meeting Center.

Protokol interoperability systému Telepresence a přepínání segmentů

Video Mesh podporuje vyjednávání protokolu interoperability telepresence (TIP) a multiplexu (MUX) pro koncové body IX a TX s 1 a 3 obrazovkami.

Nové a změněné informace

Tato tabulka popisuje nové funkce nebo funkce, změny stávajícího obsahu a všechny významné chyby, které byly opraveny v příručce pro nasazení.

Informace o aktualizacích softwaru uzlu Webex Video Mesh naleznete v tématu https://help.webex.com/en-us/article/jgobq2/Webex-Video-Mesh-release-notes.

Datum	Změnit
14. května 2024	Byla odstraněna poznámka uvádějící, že testy Eyes nepodporují uzly videosítě za proxy v možnosti Enable Eyes for Video Mesh.
09. února 2024	Přidána integrace Eyes s videosítí. Přidána kapacita účastníků pro hovory s rozlišením 1080p v části Kapacita pro uzly Video Mesh . . Byla přidána poznámka týkající se diferenciace zdrojových portů UDP v podpisech provozu pro videosíť (Quality of Service Enabled). Aktualizovány podporované verze VMware ESXi v celé příručce.
31. srpna 2023	Byla aktualizována struktura a přidány informace o nově představených modulech APIdo uzlu Video Mesh Node API. Odstranili jsme poznámku a informace o funkci OBTP (One Button to Push) z požadavků na řízení hovorů a integraci schůzek pro videosíť. Přidána poznámka týkající se intervalu ankety pro převzetí služeb při selhání v části Nastavení konfigurace sítě uzlu služby Video Mesh v konzoli a Konfigurace nastavení sítě z webového rozhraní uzlu služby Video Mesh. Aktualizovány podporované verze VMware ESXi v celé příručce.
31. července 2023	Přidány webhooky pro upozornění na videosíť.
28. července 2023	Přidány uzly sítě Video Mesh API.
15. června 2023	V celém rozsahu byla aktualizována nomenklatura z „aplikace Webex“ na „aplikace Webex“. Byl aktualizován přehled služby Webex Video Mesh a uvádí, že schůzky E2EE jsou nyní podporovány ve službě Video Mesh. Byly odebrány zastaralé informace a aktualizovány poznámku v přehledu služby Webex Video Mesh Overview. Aktualizováni klienti a zařízení, která používají uzel Video Mesh , aby uvedli, že webový klient je nyní podporován ve videosíti a byly odstraněny zastaralé informace. Byla přidána poznámka do požadavků na systém a platformu pro software uzlu Video Mesh , která uvádí, že demo prostředí nejsou podporována programem Cisco TAC. Aktualizované informace v části Místní a cloudové volání. Byla odstraněna poznámka ve výběru cloudového clusteru pro přetečení na základě zpoždění při zpátečce 250 ms nebo vyššího . Aktualizované informace v portech a protokolech pro provoz aplikace Webex Meetings. Byly odstraněny zastaralé informace z registrace uzlu služby Video Mesh do cloudu Webex a podpory a omezení pro soukromé schůzky. Byly aktualizovány kroky a odstraněny zastaralé informace z funkce Povolit videosíť pro web Webex. Byly aktualizovány informace v části Deaktivovat videosíť.
16. května 2023	Byly aktualizovány porty a protokoly pro správu, podpisy provozu pro videosíť (kvalita služby povolena) a podpisy provozu pro videosíť (kvalita služby zakázána) tak, aby odrážely nejnovější porty a protokoly používané videosítí. Byly aktualizovány obrázky ovlivněné změnami. Byly odebrány odkazy na 444 portů z požadavků na podporu proxy pro službu Video Mesh, porty a protokoly pro správu, konfigurace uzlu Video Mesh pro integraci proxy a konfigurace uzlu Video Mesh pro integraci proxy. Byly aktualizovány rozsahy portů v kvalitě služby v uzlu služby Video Mesh, povolení kvality služby (Qos) pro uzel služby Video Mesh a porty a protokoly pro provoz aplikace Webex Meetings. Přidána poznámka o monitorování selhání testů v části Spustit okamžitý test a Konfigurovat pravidelné testy. Přidána poznámka a aktualizována upozornění důrazně doporučující použití nejnovějšího softwarového balíčku (OVA) pro nasazení v Install and Configure Video Mesh Node Software. Byla aktualizována upozornění týkající se uzlů umístěných v režimu údržby v části Správa uzlu videosítě z webového rozhraní a Správa uzlu videosítě z konzole. Aktualizovaná část Video Mesh Analytics tak, aby odrážela nejnovější změny uživatelského rozhraní.
27. března 2023	Aktualizované požadavky na systém a platformu pro software uzlu videosítě s nejnovějšími konfiguracemi hardwaru a přidány požadavky na šířku pásma.
2. března 2023	Přidány informace o testech, které monitorovací nástroj běží v nástroji Monitorovací nástroj pro videosíť. Změněné kroky pro přístup na stránku s přehledem monitorovacího nástroje v části Spustit okamžitý test a Konfigurovat pravidelné testy. Přidány informace o zobrazení a filtrování výsledků v části Spustit okamžitý test a Konfigurovat pravidelné testy. Aktualizováno povolení videosítě pro web Webex.
7. července 2022	Byly aktualizovány odhady kapacity v části Kapacita pro uzly videosítě. Byly odstraněny zmínky o zastaralém serveru MM410v.
30. června 2022	Byly přidány informace o nových skriptech hromadného zřizování na adrese https://github.com/CiscoDevNet/webex-video-mesh-node-provisioning.
14. června 2022	Změněné kroky pro výměnu řetězců certifikátů tak, aby zahrnovaly certifikáty ECDSA do řetězců Exchange certifikátů mezi uzly Unified CM a Video Mesh
18. května 2022	Místo stažení nástroje Reflektor byl změněn na https://github.com/CiscoDevNet/webex-video-mesh-reflector-client.
Duben 29,2022	Přidány informace o nové funkci v části Zachování médií ve videosíti pro všechny externí schůzky Webex.
25. března 2022	Aktualizace využití portů v části Porty a protokoly pro správu.
Demeber 10, 2021	Přidán systém CMS 2000 a zaznamenal problém s upgradem u starších verzí CMS 1000s upgradu na ESXi 7 v části System and Platform Requirements for Video Mesh Node Software.
30. srpna 2021	Přidány informace o ověření, zda má služba Webex správnou zdrojovou zemi pro vaše nasazení, v části Ověřte, zda je zdrojová země správná.
27. srpna 2021	Byla přidána poznámka o viditelnosti analytických zpráv v části Podpora a omezení pro soukromé schůzky.
13. srpna 2021	Byly přidány informace o nové funkci soukromých schůzek v: Clustery ve videosíti Hovor soukromé schůzky Soukromé schůzky
22. července 2021	Byly přidány informace o tom, jak ověřit, že systém má správné umístění zdroje pro hovory. Správné umístění zdrojů pomáhá při efektivním směrování. Podívejte se do části Ověřte, zda je zdrojová země správná.
25. června 2021	Upozorňujeme, že plnohodnotná funkce prostředí služby Webex aplikace Webex není kompatibilní s videosítí v klientech a zařízeních, Která Používají uzel služby Video Mesh.
7. května 2021	Doporučená velikost clusteru byla opravena na 100 v dokumentu Guidelines for Video Mesh Cluster Deployment.
12. dubna 2021	Byla aktualizována možnost Konfigurace směrování provozu TCP SIP služby Expressway pro službu Video Mesh tak, aby místo nové zóny DNS používala zónu služby Webex.
9. února 2021	Přidány informace o novém přechodu do uzlu v prostředí Control Hub pro přístup k přehledu uzlu Webex Video Mesh Node z webového rozhraní. Byla přidána možnost Zakázat nebo znovu povolit místní účet správce z webového rozhraní pro popis nových funkcí. V každé části, která používá webové rozhraní uzlu, byly aktualizovány kroky k označení přístupu k rozhraní z prostředí Control Hub. Byla přidána možnost Nahrát certifikáty zabezpečení. Přidána možnost Nastavit externí protokolování na server Syslog.
11. prosince 2020	V části Povolit nebo zakázat cachi DNS, přidány informace o stírání cache DNS.
22. října 2020	V části Porty a protokoly pro provoz aplikace Webex Meetings přidány požadavky na signalizační port SIP.
19. října 2020	Byl odstraněn odkaz na cloudfront.net, který již není službou používán.
18. září 2020	Rozsah adresa IP , který je vyhrazen pro interní použití uzlu Webex Video Mesh Node , byl snížen z původních 172.17.0.0–172.17.255.255 (65 536 adres) na 172.17.42.0–172.17.42.63 (64 adres).
26. srpna 2020	Byla přidána podpora aplikace Webex Events do přehledu videosítě. Byla přidána nová část Povolení nebo zakázání DNS Cachi.
4. srpna 2020	Byly aktualizovány následující části týkající se podpory krátké adresy videa: Integrace videosítě s tokem úlohy řízení hovorů Konfigurace směrování provozu protokolu SIP Unified CM Secure TLS pro videosíť Konfigurace směrování provozu protokolu SIP Unified CM TCP pro videosíť Nakonfigurujte směrování provozu TCP protokol SIP Expressway pro službu Video Mesh Byla aktualizována část VM<UNK> ite Call Capacity Benchmark v části Call Capacity na platformách uzlu videosítě.
9. července 2020	Přidána nová část Nastavení velikosti síťového rozhraní MTU.
26. června 2020	Přidány informace o nové možnosti nasazení VM<UNK> ite v: Kapacita hovorů na platformách uzlu videosítě Požadavky na systém a platformu pro software uzlu Video Mesh Instalace a konfigurace softwaru uzlu videosítě Byly odebrány zmínky výchozího serveru NTP, protože adresa OVA již nemá výchozí hodnotu serveru NTP. Byly aktualizovány funkce Generovat zachycení paketů videosítě pro podporu s novými možnostmi filtrování.
9. června 2020	Přidány informace o nové možnosti týdenního automatického plánování upgradu softwaru v: Registrace uzlu služby Video Mesh do cloudu Webex Nastavení plánu upgradu clusteru videosítě
21. května 2020	Aktualizovány porty a protokoly pro správu a požadavky na podporu proxy pro videosíť.
15. května 2020	Aktualizovaný přehled videosítě.
25. dubna 2020	Byly přidány nové části Správa uzlu služby Webex Video Mesh z webového rozhraní: Nastavení externího síťového rozhraní z webového rozhraní uzlu Video Mesh Přidat interní a externí pravidla směrování Konfigurace sítě kontejnerů z webového rozhraní uzlu Webex Video Mesh Byla opravena chyba v granularitě vodorovné osy při řešení problémů s přístupem, filtrem a uložením služby Webex Video Mesh (hodnoty byly přepnuty mezi možnostmi Posledních 7 dní a Posledních 24 hodin ).
22. ledna 2020	Přidána nová část: Obnovení Továrního Nastavení Uzlu Webex Video Mesh Z Webového Rozhraní. Další podrobnosti o kontrolách připojení byly přidány v části Správa uzlu služby Webex Video Mesh Node z části Webové rozhraní. Bylo přidáno bezdrátové sdílení v místnosti do části Klientů a zařízení, Která Používají Uzel Webex Video Mesh.
12. prosince 2019	Byly přidány postupy pro změnu hesla a vypršení platnosti hesla do uzlu služby Webex Video Mesh Node Z části webového rozhraní v kapitole Správa a řešení potíží.
10. prosince 2019	Do tabulek dopravních podpisů byly přidány následující informace a rozsahy portů (pro Qos povoleno a zakázáno: Zdrojová IP adresa: Uzel Video Mesh Node Adresa IP cíle: Cloudové mediální služby Webex Zdrojové porty UDP: 35000 až 52499 Cílové porty UDP: 5004 Nativní označení DSCP: AF41 (operační systém) Typ média: Testovací pakety STUN Část „Pokyny k šířce pásma“ přejmenována na „Kvalita a škálování videa“ a přidán odkaz na dokumentaci preferované architektury. V konfiguraci Unified CM TLS byla naše příručka chybně uvedena pro konfiguraci nezabezpečeného přenosového spoje SIP pro převzetí služeb při selhání v cloudu Webex. Bylo opraveno tvrzení, že chcete vytvořit přenosový spoj SIP (můžete jej nakonfigurovat jako zabezpečený nebo nezabezpečený).
4. listopadu 2019	Stažený obsah analýzy a byl přidán nový oddíl. V části Exchange Certificates byly přidány informace o poli Alternativní názvy předmětu a do části Before You Begin (Před zahájením) byla přidána následující poznámka: Z bezpečnostních důvodů doporučujeme použít v uzlech Video Mesh certifikát podepsaný certifikační autoritou namísto výchozího certifikátu podepsaného svým držitelem.
18. října 2019	Byl aktualizován popis nastavení prostředí Control Hub 1080p, aby bylo jasné, že toto nastavení ovlivňuje kapacitu hovorů a vztahuje se pouze na místní zařízení registrovaná SIP. Další informace naleznete v článku Povolení videa v rozlišení 1080p HD pro místní zařízení SIP ve schůzkách uzlu Video Mesh . Aktualizována tabulka podporovaných zařízení a koncových bodů tak, aby zobrazovala pouze testovaná zařízení registrovaná v cloudu.
26. září 2019	Byla přidána nová část Konfigurace nastavení sítě z webového rozhraní uzlu Video Mesh Node. Byl opraven popis v případě zprávy o využití prostředků. Nyní uvádí: Průměrné využití prostředků pro mediální mikroslužby používané v clusterech Video Mesh. Do sekce kapacity byla přidána poznámka: Přetečení při nízkém objemu hovorů (zejména hovory SIP, které pocházejí z místní sítě) nejsou skutečným odrazem měřítka. Analýza služby Video Mesh (v části Control Hub > Zdroje > Aktivita hovoru) označují etapy volání, které pocházejí místně; nespecifikují streamy hovorů, které přišly prostřednictvím kaskády do uzlu služby Video Mesh pro účely zpracování médií. Jak se počet vzdálených účastníků na schůzce zvyšuje, výsledná kaskáda se zvyšuje a spotřebovává místní mediální prostředky v uzlu Video Mesh.
13. září 2019	Aktualizace Instalace a konfigurace uzlu videosítě pomocí kroků konfigurace sítě, které se zobrazí na stránce Přizpůsobit šablonu. Aktualizované požadavky na systém a platformu pro software uzlu Video Mesh s verzí 72vCPU(ekvivalent CMS 1000) pro konfiguraci založenou na specifikacích.
29. srpna 2019	Přidány explicitní proxy a podporované typy ověřování pro explicitní konfigurace proxy (bez ověření, Basic, Digest, NTLM). Podpora proxy serveru pro službu Edge Video Mesh Požadavky na podporu proxy serveru pro videosíť Konfigurace uzlu služby Webex Video Mesh pro integraci proxy Přidána podporovaná rozlišení a snímková frekvence pro videosíť. Aktualizovaní klienti a zařízení, která používají uzel Video Mesh k označení, že služba Webex Zavolejte můj videosystém do videozařízení registrovaných v cloudu Webex používá uzel Video Mesh.
24. července 2019	V části Správa uzlu služby Webex Video Mesh Node Z části Webové rozhraní provedla následující aktualizace: Byly přidány nové sekce pro test ping, test trasování, test serveru NTP, nástroj reflektoru a uživatelský účet pro ladění. Aktualizována část Přehled – Odstraněny kaskády ze snímku obrazovky a přidána verze operačního systému. Obsah „Správa videosítě z konzole“ byl přesunut do přílohy příručky. Kapitola „Správa služby Webex Video Mesh“ byla přejmenována na „Správa a řešení potíží služby Webex Video Mesh“ a přesunula do této kapitoly obsah řešení potíží s registrací.
9. července 2019	V části Požadavky na řízení hovorů a integraci plnění pro videosíť byly aktualizovány minimální podporované verze pro weby Unified CM, Expressway a Webex. V části Klienti a zařízení, která používají uzel videosítě, přidány podporované verze aplikací Jabber VDI a Webex VDI (jedná se o klienty SIP). Přidali jsme také testovací vyloučení odpovědnosti.
24. května 2019	Byly přidány nové části funkcí řešení potíží a aktualizované obrazovce přehledu ve webovém rozhraní uzlu Video Mesh: Generování protokolů videosítě Webex pro podporu Generování snímků paketů služby Webex Video Mesh pro podporu Přístup k přehledu uzlu služby Webex Video Mesh Node Z webového rozhraní
25. dubna 2019	Byla aktualizována možnost Správa a řešení potíží se službou Webex Video Mesh , která uvádí, že před prováděním jakékoli údržby v uzlech služby Video Mesh je vyžadován režim údržby centra Control Hub.
11. dubna 2019	Z požadavků na šířku pásma byly odstraněny zastaralé informace. Aktualizoval obsah a diagramy a změnil název části na Kvalita videa a škálování pro videosíť.

Přehled služby Cisco Webex Video Mesh

Přehled služby Webex Video Mesh

Video Mesh poskytuje tyto výhody:

Zvyšuje kvalitu a snižuje latenci tím, že umožňuje ponechat hovory v prostorech.
Když místní prostředky dosáhnou svého limitu nebo nejsou k dispozici, transparentně rozšíří hovory do cloudu.
Spravujte clustery služby Video Mesh z cloudu pomocí jediného rozhraní pro správu: Control Hub (https://admin.webex.com ).
Podle potřeby optimalizujte zdroje a škálujte kapacitu.
Spojuje funkce cloudu a místní konferencí do jednoho bezproblémového uživatelského prostředí.
Snižuje problémy s kapacitou, protože cloud je k dispozici vždy, když jsou potřeba další konferenční zdroje. Pro nejhorší scénář není třeba plánování kapacity .
Poskytuje pokročilou analýzu kapacity a využití a dat sestav řešení potíží v části https://admin.webex.com.
Používá místní zpracování médií, když se uživatelé připojí ke schůzce Webex z místních koncových bodů SIP založených na standardech a klientů:
- Koncové body a klienti založené na protokolu SIP (koncové body Cisco, Jabber, SIP 3. strany) registrovaní k místnímu řízení hovorů (Cisco Unified Communications Manager nebo Expressway), kteří volají do schůzky Cisco Webex.
- Aplikace Webex (včetně spárované se zařízeními pro místnosti), která se připojují ke schůzce Webex.
- Zařízení Webex Room a Desk, která se přímo připojují ke schůzce Webex.
Poskytuje optimalizovanou zvukovou a videointeraktivní hlasovou odezvu (IVR) v síti koncovým bodům a klientům založeným na protokol SIP .
Koncové body H.323, IP telefonické připojení a Skype pro firmy (S4B) se i nadále připojují ke schůzkám z cloudu.
Podporuje video s vysokým rozlišením 1080p 30 snímků za sekundu jako možnost pro schůzky, pokud jsou účastníci schůzky, kteří podporují 1080p, hostováni prostřednictvím místních místních uzlů služby Video Mesh. (Pokud se účastník připojí k probíhající schůzce z cloudu, místní uživatelé budou na podporovaných koncových bodech i nadále mít rozlišení 1080p 30fps.)
Vylepšené a diferencované značení kvality služby (Qos): samostatný zvuk (EF) a video (AF41).

Služba Webex Video Mesh momentálně nepodporuje službu Webex Webinars.
Podporuje schůzky s koncovým šifrováním (schůzky E2EE). Pokud zákazník nasadí službu Video Mesh a vybere typ schůzky E2EE, přidá další vrstvu zabezpečení a zajistí, že vaše data (média, soubory, tabule, poznámky) zůstanou bezpečná a zablokuje třetím stranám přístup k nim nebo jejich úpravu. Podrobné informace naleznete v tématu Nasazení schůzek s nulovou důvěrou.

Soukromé schůzky momentálně nepodporují šifrování mezi koncovými body.

Klienti a zařízení používající uzel Video Mesh

Tabulka 1. Klienti a zařízení používající uzel Video Mesh
Typ klienta nebo zařízení	Používá uzel videosítě při hovoru z bodu do bodu	Používá uzel videosítě na schůzce s více stranami
Aplikace Webex (pro počítače a mobilní zařízení)	Ano	Ano
zařízení Webex, včetně zařízení pro místnosti a Webex Board. (Úplný seznam najdete v části Požadavky na koncový bod a aplikaci Webex.)	Ano	Ano
Bezdrátové sdílení v místnosti mezi aplikací Webex a podporovanými zařízeními Room, Desk a Board.	Ano	Ano
Zařízení registrovaná v systému Unified CM (včetně koncových bodů IX) a klientů (včetně Jabber VDI 12.6 a novějších a Webex VDI 39.3 a novějších), kteří volají do plánované schůzky Webex nebo osobní místnosti Webex.*	Ne	Ano
Zařízení registrovaná v VCS/Expressway, volání do plánované schůzky Webex nebo osobní místnosti Webex.*	Ne	Ano
Webex Zavolejte můj videosystém do videozařízení registrovaných v cloudu Webex	–	Ano
Webový klient aplikace Webex ( https://web.webex.com)	Ano	Ano
Telefony registrované ve službě Cisco Webex Calling	Ne	Ne
Webex Zavolejte na můj videosystém do místně registrovaných zařízení SIP	–	Ne

_{* Není možné zaručit, že všechna místní zařízení a klienti byli testováni s řešením Video Mesh.}

Nekompatibilita videosítě s plnou funkcí služby Webex

Můžete mít problémy se službou Video Mesh a plnohodnotným prostředím služby Webex:

Pokud jste po zavedení této funkce přidali do nasazení službu Video Mesh.
Pokud jste tuto funkci povolili, aniž byste věděli o jejím dopadu na videosíť.

Pokud si všimnete problémů, kontaktujte tým účtů Cisco a zakažte přepínač Full Featured Webex Experience.

Kvalita služby v uzlu videosítě

Zdrojový provoz z registrovaných místních koncových bodů je vždy určen konfigurací v řízení hovorů (Unified CM nebo VCS Expressway).

Podpora proxy pro videosíť

Média necestují přes proxy server. Chcete-li se streamy médií dostat přímo do cloudu, musíte i nadále otevřít požadované porty. Viz Porty a protokoly pro správu.

Služba Video Mesh podporuje následující typy proxy:

Explicitní proxy (inspekční nebo neinspekční) – S explicitním proxy sdělíte klientovi (uzly Video Mesh), který proxy server má použít. Tato možnost podporuje jeden z následujících typů ověřování:
- Žádné – není vyžadováno žádné další ověření. (Pro explicitní proxy server HTTP nebo HTTPS.)
- Basic (Základní) – používá se pro uživatelský agent HTTP k zadání uživatelského jména a hesla při podání požadavku a používá kódování Base64. (Pro explicitní proxy server HTTP nebo HTTPS.)
- Digest – slouží k potvrzení identity účtu před odesláním citlivých informací a před odesláním přes síť používá funkci hash na uživatelské jméno a heslo. (Pro explicitní proxy server HTTPS.)
- NTLM – stejně jako Digest se NTLM používá k potvrzení identity účtu před odesláním citlivých informací. Používá přihlašovací údaje systému Windows namísto uživatelského jména a hesla. Toto ověřovací schéma vyžaduje více výměn. (Pro explicitní proxy server HTTP.)
Transparentní proxy (nekontrolovaný) – uzly služby Video Mesh nejsou nakonfigurovány pro použití konkrétní adresy proxy serveru a neměly by vyžadovat žádné změny pro práci s nekontrolovaným proxy serverem.
Transparentní proxy (kontrola) – uzly služby Video Mesh nejsou nakonfigurovány pro použití konkrétní adresy proxy serveru. V síti Video Mesh nejsou nutné žádné změny konfigurace http(s), uzly sítě Video Mesh však potřebují kořenový certifikát, aby mohly serveru proxy důvěřovat. Kontrola proxy serverů je obvykle používána IT k prosazování zásad týkajících se toho, které webové stránky mohou být navštíveny a typy obsahu, které nejsou povoleny. Tento typ proxy dešifruje veškerý provoz (dokonce i https).

Podporovaná rozlišení a snímkové frekvence pro videosíť

Rozlišení ovlivňuje kapacitu hovoru na libovolném uzlu služby Video Mesh. Další informace najdete v tématu Kapacita uzlů videosítě.

Rozlišení a hodnota snímkové rychlosti se kombinují jako XXXpYY – například 720p10 znamená 720p při 10 snímcích za sekundu.

Zkratky definice (SD, HD a FHD) ve sloupci odesílatele a příjemce odkazují na horní rozlišení klienta nebo zařízení:

SD – standardní definice (576p)
HD – Vysoké rozlišení (720p)
FHD – v plném vysokém rozlišení (1080p)

Tabulka 2. Podporovaná rozlišení a snímkové frekvence pro videosíť
Přijímač	Odesílatel
	Aplikace Webex	Mobilní aplikace Webex	Registrovaná zařízení SIP (HD)	Registrovaná zařízení SIP (FHD)	Registrovaná zařízení Webex (SD)	Registrovaná zařízení Webex (HD)	Registrovaná zařízení Webex (FHD)
Počítačová aplikace Webex	720p10 Smíšený zvuk*	720p10 Smíšený zvuk	720p30 Smíšený zvuk	720p30 Smíšený zvuk	576 p15 (číslo) Obsah audio**	720p30 Smíšený zvuk	720p30 Smíšený zvuk
Mobilní aplikace Webex	—	—	—	—	—	—	—
Registrovaná zařízení SIP (HD)	720p30 Zvuk obsahu	720p15 Smíšený zvuk	1080p15 Smíšený zvuk	1080p15 Smíšený zvuk	576 p15 (číslo) Smíšený zvuk	1080p15 Smíšený zvuk	1080p15 Smíšený zvuk
Registrovaná zařízení SIP (FHD)	1080p30 Smíšený zvuk	720p15 Smíšený zvuk	1080p15 Smíšený zvuk	1080p30 Smíšený zvuk	576 p15 (číslo) Smíšený zvuk	1080p15 Smíšený zvuk	1080p30 Smíšený zvuk
Registrovaná zařízení Webex (SD)	1080p15 Smíšený zvuk	720p15 Smíšený zvuk	1080p15 Smíšený zvuk	1080p15 Smíšený zvuk	576 p15 (číslo) Smíšený zvuk	1080p15 Smíšený zvuk	1080p15 Smíšený zvuk
Registrovaná zařízení Webex (FHD)	1080p30 Smíšený zvuk	720p15 Smíšený zvuk	1080p15 Smíšený zvuk	1080p30 Smíšený zvuk	576 p15 (číslo) Smíšený zvuk	1080p15 Smíšený zvuk	1080p30 Smíšený zvuk

_{* Content Audio označuje zvuk, který se přehrává z konkrétního sdíleného obsahu, jako je například streamované video. Tento zvukový proud je oddělen od zvuku běžné schůzky.}

_{** Smíšený zvuk označuje kombinaci zvuku účastníka schůzky a zvuku ze sdílení obsahu.}

Připravte si prostředí

Požadavky na videosíť

Služba Video Mesh je k dispozici s nabídkami zdokumentovanými v licenčních požadavcích na hybridní služby.

Požadavky na integraci hovorů a schůzek pro videosíť

Tabulka 1. Požadavky na řízení hovorů a schůzky pro videosíť
Účel součásti	Minimální podporovaná verze
Místní Řízení hovorů	Cisco Unified Communications Manager, verze 11.5(1) SU3 nebo novější. (Doporučujeme nejnovější verzi SU.) Cisco Expressway-C nebo E, verze X8.11.4 nebo novější. (Další informace najdete v části „Důležité informace“ v poznámkách k verzi Expressway.)
Infrastruktura schůzek	Webex Meetings WBS33 nebo novější. (Můžete ověřit, zda je váš web služby Webex na správné platformě, pokud má seznam typů prostředků médií dostupný v možnostech webu služby Cloud Collaboration Meeting Room.) Chcete-li zajistit, aby byl váš web připraven pro službu Video Mesh, obraťte se na svého manažera úspěchu zákazníka (CSM) nebo partnera.
Převzetí služeb při selhání	Cisco Expressway-C nebo E, verze X8.11.4 nebo novější. (Další informace najdete v části „Důležité informace“ v poznámkách k verzi Expressway.)

Požadavky koncového bodu a aplikace Webex

Tabulka 2. Požadavky koncového bodu a aplikace pro videosíť
Účel součásti	Podrobnosti
Podporované koncové body	Viz kompatibilita a podpora videa Webex.
Podporované verze aplikace Webex	Video Mesh podporuje aplikaci Webex pro počítače (Windows, Mac) a mobilní zařízení (Android, iphone a ipad). Chcete-li stáhnout aplikaci pro podporovanou platformu, přejděte na adresu https://www.webex.com/downloads.html.
Podporované kodeky	Viz Specifikace videa Webex\| pro hovory a schůzky pro podporované zvukové a video kodeky. Všimněte si těchto upozornění pro videosíť: Pro kvalitu videa podporuje aplikace Video Mesh v určitých scénářích až 1080p. Toto nastavení můžete nakonfigurovat na stránce https://admin.webex.com. Pro videosystémy SIP podporuje aplikace Video Mesh klienty SIP, kteří provádějí zvukové tóny s dvojitým tónem s více frekvencemi (DTMF). Služba také podporuje jazyk značkování klávesnice (KPML). Aplikace Webex Teams pro Windows a Mac a zařízení Room, Desk a Board registrovaná v cloudu podporují zvuk obsahu až 1080p 30 snímků za sekundu. Klienti H.323 jsou zmíněni v datovém listu, ale jdou pouze do cloudu.
Podporovaná zařízení Room, Desk a Board registrovaná ve službě Webex	Následující zařízení jsou testována a potvrzena pro práci s uzly Video Mesh: Cisco DX70 Cisco Webex DX80 Cisco Webex Board 55 Sada Cisco Webex Room Cisco Webex Room Kit Mini Cisco Webex Room Kit Plus Cisco Webex Room Kit Plus Precision 60 Cisco Webex Room Kit Pro Cisco TelePresence SX10 Quick Set Cisco TelePresence SX20 Quick Set Kodek Cisco TelePresence SX80 Cisco TelePresence MX200 G2 Cisco TelePresence MX300 G2 Cisco TelePresence MX700 Cisco TelePresence MX800

Požadavky na systém a platformu pro software uzlu Video Mesh

Produkční prostředí

Ve výrobních nasazeních existují dva způsoby, jak nasadit software Video Mesh Node na konkrétní konfiguraci hardwaru:

Každý server můžete nastavit jako jeden virtuální počítač, což je nejlepší pro nasazení, která obsahují mnoho koncových bodů SIP.
Pomocí možnosti VM<UNK> ite můžete nastavit každý server s více menšími virtuálními počítači. VM<UNK> ite je nejlepší pro nasazení, kde většina klientů a zařízení jsou aplikace Webex a koncové body registrované ve službě Webex.

Tyto požadavky jsou společné pro všechny konfigurace:

VMware ESXi 7 nebo 8, vsphere 7 nebo 8
Hyperthreading povoleno

Tabulka 3. Systémové a platformové požadavky na software uzlu videosítě ve výrobním prostředí

Konfigurace hardwaru

Produkční nasazení jako jeden virtuální počítač

Produkční nasazení s VM<UNK> ite VMS

Poznámky

Server schůzek Cisco 1000 (CMS 1000)

72vcpus (70 pro uzel videosítě, 2 pro ESXi)
60 GB hlavní paměti
80 GB místa na pevném disku

Nasaďte jako 3 identické instance virtuálních počítačů, z nichž každá obsahuje:

23 vcpus
20 GB hlavní paměti
80 GB místa na pevném disku

Tuto platformu doporučujeme pro uzel Video Mesh.

Konfigurace založená na specifikacích

(2,6-GHZ procesor Intel Xeon E5-2600v3 nebo novější)

72vcpus (70 pro uzel videosítě, 2 pro ESXi)
60 GB hlavní paměti
80 GB místa na pevném disku
nebo

80 GB úložiště NFS

Nasaďte jako 3 identické instance virtuálních počítačů, z nichž každá obsahuje:

23 vcpus
20 GB hlavní paměti
80 GB místa na pevném disku

nebo

80 GB úložiště NFS

Každý virtuální počítač Video Mesh musí mít CPU, RAM a pevné disky vyhrazené pro sebe.

Při konfiguraci použijte možnost CMS1000 nebo VM<UNK> ite .

Špičkové IOPS (vstupní/výstupní operace za sekundu) pro úložiště NFS je 300 IOPS.

Server schůzek Cisco 2000 (CMS 2000)

Nasaďte jako 8 identických instancí virtuálních počítačů, z nichž každá obsahuje:

72vcpus (70 pro uzel videosítě, 2 pro ESXi)
60 GB hlavní paměti
80 GB místa na pevném disku
nebo

80 GB úložiště NFS

Nasadit jako 24 identických instancí virtuálních počítačů, každá s následujícími způsoby:

23 vcpus
20 GB hlavní paměti
80 GB místa na pevném disku

nebo

80 GB úložiště NFS

Tuto platformu doporučujeme pro uzel Video Mesh.

Každá čepel musí být kompletní server Cisco Meeting Server 1000 s vyhrazeným procesorem, pamětí RAM a pevnými disky na jednu čepel.

Špičkové IOPs pro úložiště NFS je 300 IOPS.

Demo prostředí

Pro základní demo účely můžete použít konfiguraci hardwaru založenou na specifikacích s následujícími minimálními požadavky:

14vcpus (12 pro uzel videosítě, 2 pro ESXi)
8 GB hlavní paměti
20 GB místa na pevném disku
2.6 GHz procesor Intel Xeon E5-2600v3 nebo novější

Tato konfigurace služby Video Mesh není podporována službou Cisco TAC.

Další informace o ukázkovém softwaru naleznete v tématu Video Mesh Node Demo Software.

Požadavky na šířku pásma

Uzly služby Video Mesh musí mít minimální šířku internetového pásma 10 Mb/s, aby mohly správně fungovat jak nahrávání, tak stahování.

Požadavky na podporu proxy serveru pro videosíť

Oficiálně podporujeme následující řešení proxy, která lze integrovat s vašimi uzly služby Video Mesh.
- Cisco Web Security Appliance (WSA) pro transparentní proxy server
- Squid pro explicitní proxy server
Pro explicitní proxy server nebo transparentní inspekci proxy, který kontroluje (dešifrová provoz), musíte mít kopii kořenového certifikátu proxy, kterou budete muset nahrát do úložiště důvěryhodných certifikátů uzlu Video Mesh ve webovém rozhraní.
Podporujeme následující explicitní kombinace typu proxy a ověřování:
- Žádné ověřování pomocí http a https
- Základní ověřování pomocí http a https
- Provést ověření pomocí protokolu HTTPS
- Ověření NTLM pouze pomocí protokolu http

Pokud média neproudí, k tomu často dochází, když https provoz z uzlu přes port 443 selhává:

Provoz portu 443 je umožněn proxy serverem, ale je to inspekční proxy server a narušuje websocket.

Chcete-li tyto problémy napravit, možná budete muset „obejít“ nebo „splice“ (zakázat inspekci) na portu 443: *.wbx2.com a *.ciscospark.com.

Kapacita uzlů videosítě

Typy zařízení a klientů
Rozlišení videa
Kvalita sítě
Maximální zatížení
Model nasazení

Využití videosítě nemá vliv na počet licencí Webex.

Vyzkoušejte společné scénáře schůzek pro vaše nasazení.
Pomocí analýzy v prostředí Control Hub zjistíte, jak se vaše nasazení vyvíjí, a podle potřeby přidejte kapacitu.

Tabulka 4. Kapacita běžných uzlů videosítě
Scénář	Řešení	Kapacita účastníků
Schůzky pouze s účastníky aplikace Webex	720p	100–130
Schůzky pouze s účastníky aplikace Webex	1080p	90–100 (číslo)
Schůzky a hovory 1:1 pouze s účastníky aplikace Webex	720p	60–100
Schůzky a hovory 1:1 pouze s účastníky aplikace Webex	1080p	30–40
Schůzky pouze s účastníky SIP	720p	70–80
Schůzky pouze s účastníky SIP	1080p	30–40
Schůzky s aplikací Webex a účastníky SIP	720p	75–110

Základní rozlišení aplikace Webex je 720p. Když ale sdílíte, jsou miniatury účastníků na 180p.
Tato čísla výkonu předpokládají, že jste povolili všechny doporučené porty.

Kapacita pro VM<UNK> ite

Tabulka 5. Kapacita na uzlech VM<UNK> ite
Scénář	Řešení	Kapacita účastníků se 3 VM<UNK> ite uzly na serveru
Schůzky pouze s účastníky aplikace Webex	720p	250–300
Schůzky pouze s účastníky aplikace Webex	1080p	230–240
Schůzky a hovory 1:1 pouze s účastníky aplikace Webex	720p	175–275

Základní rozlišení schůzek aplikace Webex je 720p. Když ale sdílíte, jsou miniatury účastníků na 180p.

Clustery ve videosíti

Připojí se k němu klient v podnikové síti, který může oslovit místní cluster – což je primární předvolba pro klienty v podnikové síti.
Klienti, kteří se připojují k soukromé schůzce služby Video Mesh, se připojují pouze k místním clusterům. Pro tyto soukromé schůzky můžete vytvořit samostatný cluster.
Klient, který se nemůže připojit k místnímu clusteru, se připojí ke cloudu, což je případ pro mobilní zařízení, které není připojeno k podnikové síti.
Vybraný cluster také závisí na latenci, nikoli pouze na umístění. Lepším kandidátem na schůzku může být například cloudový cluster s nižším zpožděním STUN (round-trip – SRT) než cluster Video Mesh. Tato logika zabraňuje uživateli přistát na geograficky vzdáleném clusteru s vysokým zpožděním SRT.

Clustery pro soukromé schůzky

Podrobnosti o funkci soukromých schůzek služby Video Mesh naleznete v tématu Soukromé schůzky.

Pokyny pro nasazení clusteru Video Mesh

V typických podnikových nasazeních doporučujeme zákazníkům používat až 100 uzlů na jeden cluster. V systému nejsou nastaveny žádné pevné limity pro blokování velikosti clusteru s více než 100 uzly. Pokud však potřebujete vytvořit větší clustery, důrazně doporučujeme, abyste si tuto možnost prohlédli pomocí technologie společnosti Cisco prostřednictvím týmu účtů Cisco.
Vytvořte méně clusterů, pokud mají zdroje podobnou blízkost (afinitu) sítě.
Při vytváření clusterů přidejte pouze uzly, které jsou ve stejné zeměpisné oblasti a ve stejném datovém centru. Shlukování v široké síti (WAN) není podporováno.
Obvykle nasaďte clustery v podnicích, které hostí časté lokalizované schůzky. Naplánujte umístění clusterů na šířku pásma, která jsou k dispozici na různých místech sítě WAN uvnitř podniku. V průběhu času můžete nasazovat a rozšiřovat cluster po clusteru na základě pozorovaných uživatelských vzorů.
Clustery umístěné v různých časových pásmech mohou efektivně sloužit více geografických oblastí využitím různých vzorů volání ve špičce / zaneprázdněné hodině.
Pokud máte dva uzly služby Video Mesh ve dvou oddělených datových centrech (například EU a NA) a máte koncové body připojené přes každé datové centrum, uzly v každém datovém centru by se kaskádovaly do jednoho uzlu služby Video Mesh v cloudu. Tyto kaskády by putovaly přes internet. Pokud existuje účastník cloudu (který se připojí před jedním z účastníků služby Video Mesh), uzly budou kaskádovány přes mediální uzel účastníka cloudu.

Rozmanitost časových pásem

Přetečení do cloudu

Pokud nastavíte schůzku jako typ soukromé schůzky, aplikace Webex ponechá všechny hovory ve vašich místních clusterech. Soukromé schůzky nikdy nepřetékají do cloudu.

Zařízení Webex se registruje ve službě Webex

Testy zpoždění při zpáteční cestě – cloudové zařízení se nezdaří oslovit místní cluster

Testy zpoždění při zpáteční cestě – cloudové zařízení se úspěšně dostane do místního clusteru

Místní a cloudové volání

Místní hovor s různými afinitami clusteru

Zařízení Webex se na základě dosažitelnosti připojuje k místnímu clusteru nebo ke cloudu. Níže jsou uvedeny příklady nejčastějších scénářů.

Cloudové zařízení Webex se připojuje ke cloudu

Místní zařízení Webex se připojuje k místnímu clusteru

Místní zařízení Webex se připojuje ke cloudu

Výběr cloudového clusteru pro přetečení na základě zpoždění ZAOKROUHLENÍ o 250 ms nebo vyšší

Aplikace Webex nebo zařízení Webex je v podnikové síti v San Jose.
Klastry v San Jose a Amsterdamu jsou k dispozici nebo nejsou k dispozici.
Zpoždění SRT do šanghajského clusteru je větší než 250 ms a pravděpodobně zavede problémy s kvalitou médií.
Cloudový cluster San Francisco má optimální zpoždění SRT.
Cluster Shanghai Video Mesh je vyloučen z úvahy.
V důsledku toho aplikace Webex přeteče do cloudového clusteru San Francisco.

Soukromé schůzky

Ujistěte se, že jsou ve vaší bráně firewall otevřené potřebné porty, aby byla umožněna nerušená kaskáda mezi clustery. Viz Porty a protokoly pro správu.

Modely nasazení podporované službou Video Mesh

Podporováno v nasazení služby Video Mesh

Uzel Video Mesh můžete nasadit buď v datovém centru (preferováno), nebo v demilitarizované zóně (DMZ). Pokyny naleznete v části Porty a protokoly používané sítí Video Mesh.
Pro nasazení DMZ můžete uzly Video Mesh nastavit v clusteru s duálním síťovým rozhraním (NIC). Toto nasazení umožňuje oddělit interní provoz podnikové sítě (používaný pro komunikaci mezi interboxy, kaskády mezi clustery uzlů a přístup k rozhraní pro správu uzlu) od provozu externí cloudové sítě (používaný pro připojení k okolnímu světu a kaskády do cloudu).

Dual NIC funguje na plné, VM<UNK> ite a demo verzi softwaru uzlu Video Mesh. Video Mesh můžete také nasadit za nastavení NAT 1:1.
Uzly služby Video Mesh můžete integrovat s prostředím řízení hovorů. Například nasazení se službou Video Mesh integrovanou se službou Unified CM, viz Modely nasazení pro službu Video Mesh a Cisco Unified Communications Manager.
Podporovány jsou následující typy překladu adres:
- Dynamický překlad síťových adres (NAT) pomocí fondu IP
- Dynamický překlad adres portu (PAT)
- 1:1 NAT
- Jiné formy NAT by měly fungovat, pokud jsou používány správné porty a protokoly, ale oficiálně je nepodporujeme, protože nebyly testovány.
IPv4
Statická IP adresa uzlu služby Video Mesh

Nasazení služby Video Mesh není podporováno

IPV6 (rozcestník)
DHCP pro uzel služby Video Mesh
Cluster se směsí jedné NIC a duální NIC
Shlukování uzlů videosítě přes širokou síť (WAN)
Zvuk, video nebo média, která neprocházejí uzlem videosítě:
- Zvuk z telefonů
- Peer-to-peer hovor mezi aplikací Webex a koncovým bodem založeným na standardech
- Ukončení zvuku v uzlu služby Video Mesh
- Média odeslaná prostřednictvím páru Expressway C/E
- Zpětné videohovor z aplikace Webex

Modely nasazení Pro Video Mesh a Cisco Unified Communications Manager

Umístění datových center
Umístění a velikost kanceláří
Umístění a kapacita přístupu k internetu

Architektura rozbočovače a mluvení

Geografická distribuce

Geografická distribuce s vytáčením SIP

Porty a protokoly používané videosítí

Chcete-li zajistit úspěšné nasazení služby Video Mesh a bezproblémový provoz uzlů služby Video Mesh, otevřete na bráně firewall následující porty a použijte je s protokoly.

Informace o celkových síťových požadavcích pro služby Webex najdete v části Síťové požadavky pro služby Webex Teams.
Další informace o firewallu a síťových postupech pro služby Webex najdete v bílém dokumentu Procházení firewallem.
Chcete-li zmírnit potenciální problémy s dotazy DNS, postupujte při konfiguraci brány firewall pro podnik podle osvědčených postupů DNS, ochrany sítě a identifikace útoků.
Další informace o designu naleznete v tématu Preferovaná architektura pro hybridní služby, CVD.

Porty a protokoly pro správu

Uzly služby Video Mesh v clusteru musí být ve stejné masce sítě VLAN nebo podsítě.

Účel	Zdroj	Cíl	IP adresa zdroje	Zdrojový port	Transportní protokol	IP adresa cíle	Cílový port
Správa	Počítač pro správu	Uzel videosítě	Dle potřeby	Jakýkoli	TCP, HTTPS	Uzel videosítě	443
SSH pro přístup ke konzoli správce služby Video Mesh	Počítač pro správu	Uzel videosítě	Dle potřeby	Jakýkoli	TCP	Uzel videosítě	22
Komunikace uvnitř klastru	Uzel videosítě	Uzel videosítě	IP adresa ostatních uzlů služby Video Mesh v clusteru	Jakýkoli	TCP	Uzly videosítě	8443
Správa	Uzel videosítě	Cloud Webex	Dle potřeby	Jakýkoli	UDP, NTP UDP, DNS TCP, HTTPS (webové sockety)	Jakýkoli	123 53*
Kaskádová signalizace	Uzel videosítě	Cloud Webex	Jakýkoli	Jakýkoli	TCP	Jakýkoli	443
Kaskádová média	Uzel videosítě	Cloud Webex	Uzel videosítě	Libovolné***	UDP	Jakýkoli Konkrétní rozsahy adres naleznete v části „Podsítě IP pro mediální služby Webex“ v části Síťové požadavky pro služby Webex.	5004 50000 až 53000 Podrobnosti naleznete v části „Služby Webex – čísla portů a protokoly“ v části Síťové požadavky pro služby Webex.
Kaskádová signalizace	Vido Mesh Cluster (1)	Vido Mesh Cluster (2)	Jakýkoli	Jakýkoli	TCP	Jakýkoli	443
Kaskádová média	Vido Mesh Cluster (1)	Vido Mesh Cluster (2)	Vido Mesh Cluster (1)	Libovolné***	UDP	Jakýkoli	5004 50000 až 53000
Správa	Uzel videosítě	Cloud Webex	Dle potřeby	Jakýkoli	TCP, HTTPS	Libovolné**	443
Správa	Uzel videosítě (1)	Uzel videosítě (2)	Uzel videosítě (1)	Jakýkoli	TCP, HTTPS (webové sockety)	Uzel videosítě (2)	443
Interní komunikace	Uzel videosítě	Všechny ostatní uzly služby Video Mesh	Uzel videosítě	Jakýkoli	UDP	Jakýkoli	10000 až 40000

_{***Porty se liší v závislosti na tom, zda povolíte Qos. S povolenou funkcí Qos jsou porty 52 500-59499, 63000-64667, 59500-62999 a 64688-65500. S Qos off, porty jsou 34,000-34,999.}

Podpisy provozu pro videosíť (zapnuta kvalita služby)

Zdrojová IP adresa	Adresa IP cíle	Zdrojové porty UDP	Cílové porty UDP	Nativní značení DSCP	Typ médií
Uzel Video Mesh Node	Cloudové mediální služby Webex	35000 až 52499	5004	AF41 (operační systém)	Testovací pakety STUN
Uzel Video Mesh Node	Cloudové mediální služby Webex	52500 až 59499	5004	EF	Zvuk
Uzel Video Mesh Node	Cloudové mediální služby Webex	63000 až 64667	5004	AF41 (operační systém)	Video
Uzel Video Mesh Node	Cloudové mediální služby Webex	59500 až 62999	50000 až 51499	EF	Zvuk
Uzel Video Mesh Node	Cloudové mediální služby Webex	64668 až 65500	51500 až 53000	AF41 (operační systém)	Video
Uzel Video Mesh Node	Uzel Video Mesh Node	10000 až 40000	10000 až 40000	—	Zvuk
Uzel Video Mesh Node	Uzel Video Mesh Node	10000 až 40000	10000 až 40000	—	Video
Uzel Video Mesh Node	koncové body SIP aplikace Unified CM	52500 až 59499	profil SIP služby Unified CM	EF	Zvuk
Uzel Video Mesh Node	koncové body SIP aplikace Unified CM	63000 až 64667	profil SIP služby Unified CM	AF41 (operační systém)	Video
Cluster videosítě	Cluster videosítě	52500 až 59499	5004	EF	Zvuk
Cluster videosítě	Cluster videosítě	63000 až 64667	5004	AF41 (operační systém)	Video
Cluster videosítě	Cluster videosítě	59500 až 62999	50000 až 51499	EF	Zvuk
Cluster videosítě	Cluster videosítě	64668 až 65500	51500 až 53000	AF41 (operační systém)	Video
Uzel Video Mesh Node	Aplikace nebo koncový bod Webex Teams*	5004	52000 až 52099	AF41 (operační systém)	Zvuk
Uzel Video Mesh Node	Aplikace nebo koncový bod Webex Teams	5004	52100 až 52299	AF41 (operační systém)	Video

Podpisy provozu pro videosíť (kvalita služby je zakázána)

Tabulka a diagram ukazují porty UDP, které se používají pro streamy zvuku a videa, když je Qos zakázáno.

Tabulka 6. Podpisy provozu pro videosíť (kvalita služby je zakázána)
Zdrojová IP adresa	Adresa IP cíle	Zdrojové porty UDP	Cílové porty UDP	Nativní značení DSCP	Typ médií
Uzel Video Mesh Node	Cloudové mediální služby Webex	34000 až 34999	5004	AF41 (operační systém)	Zvuk
Uzel Video Mesh Node	Cloudové mediální služby Webex	34000 až 34999	5004	AF41 (operační systém)	Video
Uzel Video Mesh Node	Cloudové mediální služby Webex	34000 až 34999	50000 až 51499	AF41 (operační systém)	Zvuk
Uzel Video Mesh Node	Cloudové mediální služby Webex	34000 až 34999	51500 až 53000	AF41 (operační systém)	Video
Uzel Video Mesh Node	Uzel Video Mesh Node	10000 až 40000	10000 až 40000	AF41 (operační systém)	Zvuk
Uzel Video Mesh Node	Uzel Video Mesh Node	10000 až 40000	10000 až 40000	AF41 (operační systém)	Video
Cluster videosítě	Cluster videosítě	34000 až 34999	5004	AF41 (operační systém)	Zvuk
Cluster videosítě	Cluster videosítě	34000 až 34999	5004	AF41 (operační systém)	Video
Cluster videosítě	Cluster videosítě	34000 až 34999	50000 až 51499	AF41 (operační systém)	Zvuk
Cluster videosítě	Cluster videosítě	34000 až 34999	51500 až 53000	AF41 (operační systém)	Video
Uzel Video Mesh Node	koncové body SIP aplikace Unified CM	52500 až 59499	profil SIP služby Unified CM	AF41 (operační systém)	Zvuk
Uzel Video Mesh Node	koncové body SIP aplikace Unified CM	63000 až 64667	profil SIP služby Unified CM	AF41 (operační systém)	Video
Uzel Video Mesh Node	Cloudové mediální služby Webex	35000 až 52499	5004	AF41 (operační systém)	Testovací pakety STUN
Uzel Video Mesh Node	Aplikace nebo koncový bod Webex Teams	5004	52000 až 52099	AF41 (operační systém)	Zvuk
Uzel Video Mesh Node	Aplikace nebo koncový bod Webex Teams	5004	52100 až 52299	AF41 (operační systém)	Video

Porty a protokoly pro provoz aplikace Webex Meetings

Účel	Zdroj	Cíl	IP adresa zdroje	Zdrojový port	Transportní protokol	IP adresa cíle	Cílový port
Volání na schůzku	Aplikace (aplikace Webex pro počítače a mobilní aplikace) Registrovaná zařízení Webex	Uzel videosítě	Dle potřeby	Jakýkoli	UDP a TCP (používané aplikací Webex) SRTP (libovolný)	Libovolné**	5004
Zařízení SIP volající na schůzku (signalizace SIP)	Řízení hovorů Unified CM nebo Cisco Expressway	Uzel videosítě	Dle potřeby	Pomíjivé (>=1024)	TCP nebo TLS	Libovolné**	5060 nebo 5061
Kaskáda	Uzel videosítě	Cloud Webex	Dle potřeby	34000 až 34999	UDP, SRTP (libovolné)*	Libovolné**	5004 50000 až 53000***
Kaskáda	Uzel videosítě	Uzel videosítě	Dle potřeby	34000 až 34999	UDP, SRTP (libovolné)*	Libovolné**	5004

Port 5004 se používá pro všechna cloudová média a místní uzly služby Video Mesh.

_{** Pokud chcete omezit IP adresami, podívejte se do rozsahů IP adres, které jsou zdokumentovány v síťových požadavcích pro služby Webex.}

Kvalita videa a škálování pro videosíť

Pokyny pro zřizování šířky pásma a plánování kapacity naleznete v dokumentaci k preferované architektuře.

architektuře

Účastníci v cloudu a prostorech

Kaskády

Hlavní Video S Příkladem Více Rozvržení

Níže uvedený diagram zobrazuje schůzku s koncovými body registrovanými v cloudu a místně a aktivním řečníkem.

Na stejné schůzce níže uvedený diagram ukazuje příklad kaskády vytvořené mezi uzly Video Mesh a cloudem v obou směrech.

Na stejné schůzce níže uvedený diagram zobrazuje příklad kaskády z cloudu.

Požadavky na služby Webex

Spolupracujte se svým partnerem, manažerem úspěchu zákazníků (CSM) nebo zástupcem zkušebních verzí na správném zřízení webu Cisco Webex a služeb Webex pro videosíť:

Musíte mít organizaci Webex s placeným předplatným služeb Webex.
Chcete-li plně využít služby Video Mesh, ujistěte se, že web služby Webex je na videoplatformě verze 2.0. (Pokud má v možnostech webu cloudové konferenční místnosti k dispozici seznam typů prostředků médií, můžete ověřit, že je web na videoplatformě verze 2.0.)
V profilech uživatele musíte povolit CMR pro svůj web Webex. (To můžete provést v souboru CSV s hromadnou aktualizací pomocí atributu CMR.)

Další informace najdete v tématu Porovnání funkcí a cesta migrace z konferenční místnosti Hybrid do videosítě v příloze.

Související informace

Ověřte, zda je zdrojová země správná

1	Ve webovém prohlížeči zadejte tuto adresu URL s veřejnou IP adresou zařízení Expressway nebo koncového bodu na konci. `https://ds.ciscospark.com/v1/region/ <public IP address>` Obdržíte následující odpověď: `attribution: "This product includes GeoLite2 data created by MaxMind, available from http://www.maxmind.com" clientAddress: "<public IP address>" clientRegion: "US-WEST" countryCode: "US" disclaimer: "This service is intended for use by Webex Team only. Unauthorized use is prohibitted." regionCode: "US-WEST" timezone: "America/Chicago"`
2	Ověřte, že `countryCode` je vhodné pro umístění zařízení Expressway nebo koncového bodu.
3	Pokud je umístění nesprávné, odešlete žádost o opravu umístění vaší veřejné IP adresy společnosti Maxmind na adrese https://support.maxmind.com/geoip-data-correction-request/correct-a-geoip-location.

Dokončení předpokladů pro videosíť

Tento kontrolní seznam použijte k zajištění připravenosti k instalaci a konfiguraci uzlů služby Video Mesh a integraci webu služby Webex se službou Video Mesh.

Ujistěte se, že:

Splňte minimální systémové požadavky popsané v části Požadavky na videosíť a Licenční požadavky na hybridní služby.
Pochopte příklady kapacity hovorů, které jsou popsány v části Kapacita pro uzly Video Mesh Nodes.
Seznamte se s podporovanými modely nasazení popsanými v části Modely nasazení podporované službou Video Mesh.
Ujistěte se, že vaše síť umožňuje připojení na portech a pomocí protokolů popsaných v části Porty a protokoly používané aplikací Video Mesh
Ujistěte se, že vaše síť podporuje požadavky na šířku pásma popsané v části Kvalita videa a škálování pro videosíť

Zaznamenejte následující informace o síti a přiřaďte je k uzlům služby Video Mesh:

IP adresa (doporučeno)
Maska sítě
IP adresa brány
Servery DNS
Servery NTP

Název hostitele a volitelně název domény uzlu Video Mesh. (Volitelné)

Vyberte podporovaný hardware nebo konfiguraci založenou na specifikacích pro uzel Video Mesh Node, jak je popsáno v části Požadavky na systém a platformu pro software uzlu Video Mesh Node.

Ujistěte se, že váš server používá VMware ESXi 7 nebo 8 a vSphere 7 nebo 8 s operativním hostitelem virtuálního počítače.

Co dělat dál

Nasazení videosítě

Postup úlohy nasazení videosítě

Než začnete

1	Instalace a konfigurace softwaru uzlu videosítě Tento postup použijte k nasazení uzlu videosítě na hostitelský server se systémem VMware ESXi nebo vcenter. Nainstalujete software místně, který vytvoří uzel, a poté provedete počáteční konfiguraci, například nastavení sítě. Zaregistrujete jej do cloudu později.
2	Přihlaste se ke konzoli uzlu Video Mesh Přihlaste se k konzoli poprvé. Software uzlu služby Video Mesh má výchozí heslo. Před konfigurací uzlu musíte tuto hodnotu změnit.
3	Nastavení síťové konfigurace uzlu Video Mesh v konzoli Tento postup použijte ke konfiguraci nastavení sítě pro uzel Video Mesh, pokud jste je nenakonfigurovali při nastavování uzlu na virtuálním počítači. Nastavíte statickou adresu IP a změníte FQDN/název hostitele a servery NTP. Protokol DHCP není momentálně podporován.
4	Pomocí těchto kroků nakonfigurujte externí rozhraní pro nasazení duálního síťového rozhraní (dual NIC): Nastavení Externího síťového rozhraní uzlu Video Mesh Přidat interní a externí pravidla směrování Poté, co je uzel znovu online a ověříte konfiguraci interní sítě, můžete nakonfigurovat externí síťové rozhraní, pokud nasazujete uzel Video Mesh do síťového DMZ, abyste mohli izolovat podnikový (interní) provoz od vnějšího (externího) provozu. Můžete také provádět výjimky nebo přepsání výchozích pravidel směrování.
5	Registrace uzlu služby Video Mesh do cloudu Webex Tento postup použijte k registraci uzlů služby Video Mesh do cloudu Webex a dokončení další konfigurace. Když k registraci uzlu použijete prostředí Control Hub, vytvoříte cluster, ke kterému je uzel přiřazen. Cluster obsahuje jeden nebo více uzlů médií, které slouží uživatelům v určité zeměpisné oblasti. Kroky registrace také nakonfigurují nastavení hovorů SIP, nastavují plán upgradu a odebírají e-mailová oznámení.
6	Povolte a ověřte kvalitu služby (Qos) s následujícími úkoly: Povolit kvalitu služby (Qos) pro uzel Video Mesh Ověření rozsahů portů uzlu Video Mesh pomocí reflektoru ve webovém rozhraní Povolte Qos, pokud chcete, aby uzly služby Video Mesh automaticky označovaly provoz SIP (místní koncové body registrované v protokolu SIP) odděleně pro zvuk (EF) i video (AF41) s příslušnou třídou služeb a používaly známé rozsahy portů pro konkrétní typy médií. Tato změna vám umožní vytvořit zásady Qos a v případě potřeby efektivně zaznamenat návratový provoz z cloudu. Pomocí kroků nástroje Reflektor ověřte, zda jsou na bráně firewall otevřeny správné porty.
7	Konfigurace uzlu videosítě pro integraci proxy serveru Pomocí tohoto postupu určete typ proxy serveru, který chcete integrovat s videosítí. Pokud zvolíte transparentní inspekční proxy server, můžete pomocí rozhraní uzlu nahrát a nainstalovat kořenový certifikát, zkontrolovat proxy server a vyřešit případné problémy.
8	Postupujte podle části Integrace videosítě s postupem úloh řízení hovorů a v závislosti na řízení hovorů, bezpečnostních požadavcích a tom, zda chcete videosíť integrovat s prostředím řízení hovorů, vyberte jednu z následujících možností: Konfigurace směrování provozu protokolu SIP Unified CM Secure TLS pro síť Video Mesh (TLS) Konfigurace směrování provozu protokolu SIP Unified CM TCP pro videosíť (TCP) Konfigurace směrování provozu protokolu Expressway TCP SIP pro videosíť (TCP) Zařízení SIP nepodporují přímou dosažitelnost, proto musíte použít konfiguraci řešení Unified CM nebo VCS Expressway k vytvoření vztahu mezi místními registrovanými zařízeními SIP a vašimi clustery Video Meshclustery. V závislosti na prostředí řízení hovorů stačí přenést zařízení Unified CM nebo VCS Expressway do uzlu Video Mesh.
9	Výměna řetězců certifikátů mezi uzly Unified CM a Video Mesh V tomto úkolu stahujete certifikáty z rozhraní Unified CM a Video Mesh a nahrajete je na druhé. Tento krok vytváří bezpečnou důvěru mezi oběma produkty a ve spojení s konfigurací zabezpečeného přenosového spoje umožňuje šifrovaný provoz SIP a média SRTP ve vaší organizaci přistát na uzlech služby Video Mesh.
10	Povolit šifrování médií pro clustery organizace a videosítě Tento postup použijte k zapnutí šifrování médií pro vaši organizaci a jednotlivé clustery Video Mesh. Toto nastavení vynutí nastavení TLS mezi koncovými body a v systému Unified CM musíte mít zabezpečený přenosový spoj TLS SIP, který ukazuje na uzly služby Video Mesh.
11	Povolení videosítě pro web Webex Chcete-li použít optimalizovaná média k uzlu Video Mesh pro schůzku Webex se všemi aplikacemi a zařízeními Webex pro připojení, musí být tato konfigurace pro web Webex povolena. Povolení tohoto nastavení spojuje instance služby Video Mesh s instancemi schůzky v cloudu a umožňuje vznik kaskád z uzlů služby Video Mesh. Pokud toto nastavení není povoleno, aplikace a zařízení Webex nebudou pro schůzky Webex používat uzel Video Mesh.
12	Přiřazení místností pro spolupráci uživatelům aplikace Webex
13	Ověřte prostředí schůzky v zabezpečeném koncovém bodu Pokud používáte šifrování médií prostřednictvím nastavení TLS mezi koncovými body, pomocí těchto kroků ověřte, zda jsou koncové body bezpečně registrovány a zda se zobrazí správné prostředí schůzek.

Skript hromadného zřizování pro videosíť

Instalace a konfigurace softwaru uzlu videosítě

Než začnete

Viz Požadavky na systém a platformu pro software uzlu Video Mesh pro podporované hardwarové platformy a požadavky na specifikace uzlu Video Mesh.

Ujistěte se, že máte tyto povinné položky:

Počítač s:

VMware vSphere klient 7 nebo 8.

Seznam podporovaných operačních systémů naleznete v dokumentaci VMware.

Video Mesh software OVA soubor stažen.

Podporovaný server s nainstalovaným a spuštěným VMware ESXi nebo vCenter 7 nebo 8
Zakažte zálohování virtuálních počítačů a živou migraci. Clustery uzlu Video Mesh jsou systémy v reálném čase; jakékoli pozastavení virtuálního počítače může způsobit, že tyto systémy jsou nestabilní. (Pro činnosti údržby v uzlu videosítě použijte režim údržby z centra Control Hub.)

Pomocí počítače otevřete klienta VMware vSphere a přihlaste se do systému vCenter nebo ESXi na serveru.

Přejít na (ROZCESTNÍK) Akce > Nasazení šablony OVF.

Ujistěte se, že jste si z tohoto odkazu stáhli novou kopii vajíčka.

Probíhá kontrola ověření. Po dokončení se zobrazí podrobnosti o šabloně.

Ověřte podrobnosti o šabloně a klikněte na tlačítko Další.

Platí pro Konfigurace stránku, vyberte typ konfigurace nasazení a klepněte na tlačítko Další.

VM<UNK> ite (výchozí)
Systém CMS 1000

Možnosti jsou uvedeny v pořadí zvyšujících se požadavků na zdroje.

Platí pro Vybrat sítě, vyberte ze seznamu záznamů možnost sítě, abyste zajistili požadované připojení ke virtuálnímu počítači.

V případě sítě interního rozhraní zvolte interní IP adresu uzlu.
V případě funkce External Network zvolte externí adresu IP, která směřuje k veřejné síti. Pokud nemáte duální nasazení NIC, tuto možnost ignorujte.

Pro stávající instalaci softwaru uzlu Video Mesh nelze upgradovat z jediné NIC na dvojitou konfiguraci NIC. V tomto případě musíte provést novou instalaci uzlu Video Mesh.

Na stránce Přizpůsobit šablonu nakonfigurujte následující nastavení sítě:

Název hostitele (volitelné) – zadejte název hostitele FQDN (název hostitele a doména) nebo název hostitele jednoho slova pro uzel.

Chcete-li zajistit úspěšnou registraci do cloudu, používejte pouze malá písmena v názvu FQDN nebo názvu hostitele, které jste nastavili pro uzel Video Mesh. Kapitalizace není v tuto chvíli podporována.
Při použití nebo konfiguraci FQDN nebo názvu hostitele musíte také zadat platnou a řešitelnou doménu. Celková délka čísla FQDN nesmí překročit 64 znaků.

Adresa IP– Zadejte adresu IP interního rozhraní uzlu.
Maska – Zadejte adresu masky podsítě do tečkového desetinného zápisu. Například 255.255.255.0.
Brána – zadejte adresu IP brány. Brána je síťový uzel, který slouží jako přístupový bod k jiné síti.
Servery DNS – Zadejte seznam serverů DNS oddělených čárkami, které zpracovávají překlad názvů domén na číselné adresy IP. (Povoleny jsou až 4 DNS záznamy.)
Servery NTP – Zadejte server NTP vaší organizace nebo jiný externí server NTP, který lze použít ve vaší organizaci. K zadání více serverů NTP můžete také použít seznam oddělený čárkami.

Uzel služby Video Mesh musí mít interní adresu IP a řešitelný název DNS. IP adresa uzlu nesmí patřit do rozsahu IP adres vyhrazeného pro interní použití uzlu Video Mesh. Výchozí rozsah vyhrazených IP adres je 172.17.42.0–172.17.42.63, který lze nakonfigurovat později v nabídce Diagnostika. Tento rozsah IP adres je určen pro komunikaci v rámci uzlu Video Mesh Node a mezi softwarovými kontejnery, které obsahují různé součásti uzlu – například rozhraní SIP a překódování médií.
Nasaďte všechny uzly do stejné podsítě nebo sítě VLAN, aby všechny uzly v clusteru byly dostupné odkudkoli, kde se klienti nacházejí ve vaší síti.
Pro duální nasazení NIC DMZ můžete v konzoli uzlu nastavit externí adresu IP poté, co jste uložili konfiguraci interní sítě a později restartovali uzel.

Pokud chcete, můžete po přihlášení do uzlu přeskočit konfiguraci nastavení sítě a postupovat podle kroků v části Nastavení konfigurace sítě uzlu Video Mesh v konzoli.

Platí pro Připraveno k dokončení stránka, ověřte, zda všechna vámi zadaná nastavení odpovídají pokynům v tomto postupu, a potom klikněte na Dokončení.

Po dokončení nasazení adaptéru OVA se uzel Video Mesh zobrazí v seznamu VMS.

Klikněte pravým tlačítkem myši na virtuální počítač uzlu Video Mesh a vyberte možnost (ROZCESTNÍK) Napájení > Zapnutí napájení.

Software uzlu Video Mesh je nainstalován jako host v hostiteli virtuálního počítače. Nyní jste připraveni přihlásit se ke konzoli a nakonfigurovat uzel služby Video Mesh.

Co dělat dál

Nastavení síťové konfigurace uzlu Video Mesh v konzoli

Přihlaste se k konzoli poprvé. Software uzlu služby Video Mesh má výchozí heslo. Před konfigurací uzlu musíte tuto hodnotu změnit.

1	Z klienta VMware vSphere přejděte na virtuální počítač uzlu Video Mesh Node a zvolte Console. Spustí se virtuální počítač uzlu Video Mesh Node a zobrazí se výzva k přihlášení. Pokud se výzva k přihlášení nezobrazí, stiskněte tlačítko Enter. Může se krátce zobrazit zpráva indikující inicializaci systému.
2	Pro přihlášení použijte následující výchozí uživatelské jméno a heslo: Přihlášení: `admin` Heslo: `cisco` Protože se k uzlu služby Video Mesh přihlašujete poprvé, musíte změnit heslo správce (heslo).
3	Pro (aktuální) heslo zadejte výchozí heslo (shora) a stiskněte tlačítko Enter.
4	Chcete-li zadat nové heslo, zadejte nové heslo a stiskněte tlačítko Enter.
5	Chcete-li znovu zadat nové heslo, znovu zadejte nové heslo a stiskněte tlačítko Enter. Zobrazí se zpráva „Heslo bylo úspěšně změněno“ a poté se zobrazí úvodní obrazovka uzlu videosítě se zprávou o zákazu neoprávněného přístupu.
6	Stisknutím klávesy Enter načtete hlavní nabídku.

Co dělat dál

Tyto kroky jsou vyžadovány, pokud jste v době nasazení OVA nenakonfigurovali nastavení sítě.

Vnitřní rozhraní (výchozí rozhraní pro provoz) se používá pro rozhraní příkazového řádku, přenosové spoje SIP, provoz SIP a správu uzlů. Externí (externí) rozhraní slouží pro komunikaci protokolu HTTPS a websocketů do služby Webex spolu s kaskádovým provozem z uzlů do služby Webex.

Otevřete rozhraní konzoly uzlu prostřednictvím klienta VMware vSphere a přihlaste se pomocí přihlašovacích údajů správce.

Po prvním nastavení sítě a pokud je funkce Video Mesh dosažitelná, můžete přistupovat k rozhraní uzlu prostřednictvím zabezpečeného shellu (SSH).

V hlavní nabídce konzole uzlu Video Mesh zvolte možnost 2 Upravit konfiguraci a potom klepněte na Vybrat.

Přečtěte si výzvu, že hovory skončí v uzlu služby Video Mesh, a potom klikněte na Ano.

Klikněte na Statické, zadejte IP adresu interního rozhraní, Mask, Gateway a SERVERŮ DNS hodnoty pro vaši síť.

Uzel služby Video Mesh musí mít interní adresu IP a řešitelný název DNS. IP adresa uzlu nesmí patřit do rozsahu IP adres vyhrazeného pro interní použití uzlu Video Mesh. Výchozí rozsah vyhrazených IP adres je 172.17.42.0–172.17.42.63, který lze nakonfigurovat v nabídce Diagnostika. Tento rozsah IP adres je určen pro komunikaci v rámci uzlu Video Mesh Node a mezi softwarovými kontejnery, které obsahují různé součásti uzlu – například rozhraní SIP a překódování médií.
Nasaďte všechny uzly do stejné podsítě nebo sítě VLAN, aby všechny uzly v clusteru byly dostupné odkudkoli, kde se klienti nacházejí ve vaší síti.
Pro duální nasazení NIC DMZ můžete v dalším postupu nastavit externí adresu IP poté, co jste uložili konfiguraci interní sítě a restartovali uzel.

Zadejte server NTP vaší organizace nebo jiný externí server NTP, který lze ve vaší organizaci použít.

Pokud nakonfigurujete více než jeden server NTP, interval ankety pro převzetí služeb při selhání je 40 sekund.

(Volitelně) V případě potřeby změňte název hostitele nebo doménu.

Chcete-li zajistit úspěšnou registraci do cloudu, používejte v názvu hostitele, který jste nastavili pro uzel Video Mesh, pouze malá písmena. Kapitalizace není v tuto chvíli podporována.
Při použití nebo konfiguraci FQDN nebo názvu hostitele musíte také zadat platnou a řešitelnou doménu. Celková délka čísla FQDN nesmí překročit 64 znaků.

Klepněte na tlačítko Uložit a potom klepněte na Uložit změny a restartovat.

Co dělat dál

Nastavení Externího síťového rozhraní uzlu Video Mesh

V hlavní nabídce konzole uzlu Video Mesh zvolte možnost 5 Externí konfigurace IP a potom klepněte na Vybrat.

Klikněte na 1 Povolit/Zakázat, poté Vybrat a poté Ano pro povolení možností externí IP adresy v uzlu.

Stejně jako v počáteční konfiguraci sítě zadejte hodnoty IP adresy (externí), masky a brány.

Pole Rozhraní zobrazuje název externího rozhraní uzlu.

Klikněte na možnost Uložit a restartovat.

Chcete-li ověřit konfiguraci interní a externí IP adresy, přejděte v hlavní nabídce konzole do části 4 Diagnostika a poté zvolte možnost Ping.

V poli ping zadejte cílovou adresu, kterou chcete otestovat, například externí cíl nebo interní adresu IP, a klikněte na tlačítko OK.

Otestujte externí cíl (například cisco.com). V případě úspěchu výsledky ukazují, že cíl byl přístupný z externího rozhraní.
Otestujte interní IP adresu; pokud se to podaří, výsledky ukazují, že adresa byla přístupná z interního rozhraní.

Co dělat dál

Uzel videosítě API

Podávání VMN APIs

Aplikace APIumožňují správcům organizace spravovat režim údržby a heslo účtu správce uzlů služby Video Mesh.

Získání stavu režimu údržby

Načte aktuální stav režimu údržby (očekávaný stav: zapnuto, vypnuto, čeká na vyřízení nebo vyžádání).

[GET] https://<node_ip>/api/v1/external/ Režim

Autorizace: Základní ověřování pomocí uživatelského jména služby Video Mesh („admin“) a hesla.

Ukázkové odpovědi:

Vzorová odpověď 1:

{
    "status": {
        "code": 200,
        "message": "Success"
    },
    "result": {
        "isRegistered": true,
        "maintenanceMode": "pending/requested/on/off",
        "maintenanceModeLastUpdated": 1691135731847
    }
}

Vzorová odpověď 2:

{
    "status": {
        "code": 401,
        "message": "login failed: incorrect password or username"
    }
}

Vzorová odpověď 3:

{
    "status": {
        "code": 429,
        "message": "Too Many Requests"
    }
}

Povolení nebo zakázání režimu údržby

Když umístíte uzel Video Mesh do režimu údržby, provede elegantní vypnutí služeb volání (přestane přijímat nové hovory a čeká až 2 hodiny na dokončení stávajících hovorů).

[PUT] https://<node_ip>/api/v1/external/ Režim

Zavolejte toto rozhraní API pouze v případě, že nejsou aktivní hovory.

Autorizace: Základní ověřování pomocí uživatelského jména služby Video Mesh („admin“) a hesla.

Tělo:

{
      "maintenanceMode": "on"
}

Mode - stav režimu údržby, který má být nastaven - "zapnuto" nebo "vypnuto".

Záhlaví žádosti:

„Typ obsahu“: „aplikace/json“

Ukázkové odpovědi:

Vzorová odpověď 1:

{
        "status": {  
            "code": 200,
            "message": "Your request to enable/disable maintenance mode was successful."
    }
}

Vzorová odpověď 2:

{
      "status": {
          "code": 409,
          "message": "Maintenance Mode is already on/off"
    }
}

Výběrová odpověď 3 :

{
      "status": {
          "code": 400,
          "message": "Bad Request - wrong input"   
    }
}

Změnit heslo správce

Změní heslo uživatele správce.

[PUT] https://<node_ip>/api/v1/external/password

Autorizace: Základní ověřování pomocí uživatelského jména služby Video Mesh („admin“) a hesla.

Tělo:

{
  "newPassword": "new"
}

newPassword – Nové heslo, které se má nastavit pro účet správce uzlu Video Mesh.

Záhlaví žádosti:

„Typ obsahu“: „aplikace/json“

Ukázkové odpovědi:

Vzorová odpověď 1:

{
    "status": {
        "code": 200,
        "message": "Successfully set the new passphrase for user admin."
    }
}

Vzorová odpověď 2:

{
    "status": {
        "code": 400,
        "message": "Enter a new passphrase that wasn't used for one of the previous 3 passphrases."
    }
}

APIsítě VMN

Aplikace APIsítě Video Mesh umožňují správcům organizace spravovat interní a externí nastavení sítě.

Získat konfiguraci externí sítě

Zjistí, zda je externí síť povolena nebo zakázána. Pokud je externí síť povolena, načte také externí IP adresu, masku externí podsítě a externí bránu.

[GET] https://<node_ip>/api/v1/external/ Síť

Autorizace: Základní ověřování pomocí uživatelského jména služby Video Mesh („admin“) a hesla.

Ukázkové odpovědi:

Vzorová odpověď 1:

{
    "status": {
        "code": 200,
        "message": "Successfully fetched external network configuration."
    },
    "result": {
        "ip": "1.1.1.1",
        "mask": "2.2.2.2",
        "gateway": "3.3.3.3"
    }
}

Vzorová odpověď 2:

{
    "status": {
        "code": 200,
        "message": "External network not enabled."
    }
}

Vzorová odpověď 3:

{
    "status": {
        "code": 500,
        "message": "Failed to get external network configuration."
    }
}

Upravit konfiguraci externí sítě

[PUT] https://<node_ip>/api/v1/external/ Síť

Autorizace: Základní ověřování pomocí uživatelského jména služby Video Mesh („admin“) a hesla.

Tělo:

Povolení externí sítě:


{
  "externalNetworkEnabled": true,
  "externalIp": "1.1.1.1",
  "externalMask": "2.2.2.2",
  "externalGateway": "3.3.3.3"
}

Zakázání externí sítě:

{
  "externalNetworkEnabled": false
}

Enabled - Logická hodnota (true nebo false) pro povolení/zakázání externí sítě
Ip - Externí IP, která má být přidána
Mask - Maska sítě pro externí síť
Gateway - Brána pro externí síť

Záhlaví žádosti:

„Typ obsahu“: „aplikace/json“

Ukázkové odpovědi:

Vzorová odpověď 1:

{
    "status": {
        "code": 200,
        "message": "Successfully saved the external network configuration. This node will reboot soon to apply the changes. Please wait for a minute and relogin to the node to verify that all changes were applied."
    }
}

Vzorová odpověď 2:

{
    "status": {
        "code": 200,
        "message": "Successfully disabled the external network. This node will reboot soon to apply the changes. Please wait for a minute and relogin to the node to verify that all changes were applied."
    }
}

Vzorová odpověď 3:

{
    "status": {
        "code": 400,
        "message": "One or more errors in the input: Value should be boolean for 'externalNetworkEnabled'"
    }
}

Vzorová odpověď 4:

{
    "status": {
        "code": 400,
        "message": "External network configuration has not changed; skipping save of the external network configuration."
    }
}

Získat podrobnosti o interní síti

[GET] https://<node_ip>/api/v1/external/ Síť

Autorizace: Základní ověřování pomocí uživatelského jména služby Video Mesh („admin“) a hesla.

Ukázkové odpovědi:

Vzorová odpověď 1:

{
    "status": {
        "code": 200,
        "message": "Successfully fetched internal network details"
    },
    "result": {
        "dhcp": false,
        "ip": "1.1.1.1",
        "mask": "2.2.2.2",
        "gateway": "3.3.3.3",
        "dnsCaching": false,
        "dnsServers": [
            "4.4.4.4",
            "5.5.5.5"
        ],
        "mtu": 1500,
        "ntpServers": [
            "6.6.6.6"
        ],
        "hostName": "test-vmn",
        "domain": ""
    }
}

Vzorová odpověď 2:


{
      "status": {
          "code": 500,
          "message": "Failed to get Network details."   
    }
}

Vzorová odpověď 3:

{
      "status": {
          "code": 500,
          "message": "Failed to get host details."   
    }
}

Upravit servery DNS

Aktualizuje servery DNS o nové.

[PUT] https://<node_ip>/api/v1/external/ Network/dns

Před provedením této změny umístěte uzel do režimu údržby. Další informace o přesunu uzlu do režimu údržby najdete v části Povolení nebo zakázání režimu údržby.

Autorizace: Základní ověřování pomocí uživatelského jména služby Video Mesh („admin“) a hesla.

Tělo:

{
    "dnsServers": "1.1.1.1 2.2.2.2"
}

dnsservers – aktualizují se servery DNS. Je povoleno několik serverů DNS oddělených mezerou.

Záhlaví žádosti:

„Typ obsahu“: „aplikace/json“

Ukázkové odpovědi:

Vzorová odpověď 1:

{
    "status": {
        "code": 200,
        "message": "Successfully saved DNS servers"
    }
}

Vzorová odpověď 2:

{
    "status": {
        "code": 409,
        "message": "Requested DNS server(s) already exist."
    }
}

Vzorová odpověď 3:

{
    "status": {
        "code": 424,
        "message": "Maintenance Mode is not enabled. Kindly enable Maintenance Mode and try again for this node."
    }
}

Upravit servery NTP

Aktualizuje servery NTP o nové.

[PUT] https://<node_ip>/api/v1/external/ Network/ntp

Před provedením této změny umístěte uzel do režimu údržby. Další informace o přesunu uzlu do režimu údržby najdete v části Povolení nebo zakázání režimu údržby.

Autorizace: Základní ověřování pomocí uživatelského jména služby Video Mesh („admin“) a hesla.

Tělo:

{
    "ntpServers": "1.1.1.1 2.2.2.2"
}

n Servers – aktualizují se servery NTP. Je povoleno několik serverů NTP oddělených mezerou.

Záhlaví žádosti:

„Typ obsahu“: „aplikace/json“

Ukázkové odpovědi:

Vzorová odpověď 1:

{
    "status": {
        "code": 200,
        "message": "Successfully saved the NTP servers."
    }
}

Vzorová odpověď 2:

{
    "status": {
        "code": 409,
        "message": "Requested NTP server(s) already exist."
    }
}

Vzorová odpověď 3:

{
    "status": {
        "code": 424,
        "message": "Maintenance Mode is not enabled. Kindly enable Maintenance Mode and try again for this node."
    }
}

Upravit název hostitele a doménu

Aktualizuje název hostitele a doménu uzlu služby Video Mesh.

[PUT] https://<node_ip>/api/v1/external/ Network/host

Autorizace: Základní ověřování pomocí uživatelského jména služby Video Mesh („admin“) a hesla.

Tělo:

{
    "hostName": "test-vmn",
    "domain": "abc.com"
}

hostname - Nové jméno hostitele uzlu.
domain - Nová doména pro název hostitele uzlu (nepovinné).

Záhlaví žádosti:

„Typ obsahu“: „aplikace/json“

Ukázkové odpovědi:

Vzorová odpověď 1:

{
    "status": {
        "code": 200,
        "message": "Successfully saved the host FQDN. This node will reboot soon to apply the changes. Please wait for a minute and relogin to the node to verify that all changes were applied."
    }
}

Vzorová odpověď 2:

{
    "status": {
        "code": 400,
        "message": "Unable to resolve FQDN"
    }
}

Vzorová odpověď 3:

{
    "status": {
        "code": 409,
        "message": "Entered hostname and domain already set to same."
    }
}

Povolení nebo zakázání ukládání do mezipaměti DNS

[PUT] https://<node_ip>/api/v1/external/ Síť/dnscaching

Autorizace: Základní ověřování pomocí uživatelského jména služby Video Mesh („admin“) a hesla.

Tělo:

{
    "dnsCaching": true
}

dnscaching - DNS Caching Konfigurace. Přijímá booleovskou hodnotu (true nebo false).

Záhlaví žádosti:

„Typ obsahu“: „aplikace/json“

Ukázkové odpovědi:

Vzorová odpověď 1:

{
    "status": {
        "code": 200,
        "message": "Successfully saved DNS settings changes. This node will reboot soon to apply the changes. Please wait for a minute and relogin to the node to verify that all changes were applied."
    }
}

Vzorová odpověď 2:

{
    "status": {
        "code": 400,
        "message": "One or more errors in the input: 'dnsCaching' field value should be a boolean"
    }
}

Vzorová odpověď 3:

{
    "status": {
        "code": 409,
        "message": "dnsCaching is already set to false"
    }
}

Upravit rozhraní MTU

Změní maximální přenosovou jednotku (MTU) pro síťová rozhraní uzlu z výchozí hodnoty 1500. Povoleny jsou hodnoty mezi 1280 a 9000.

[PUT] https://<node_ip>/api/v1/external/ Network/mtu

Autorizace: Základní ověřování pomocí uživatelského jména služby Video Mesh („admin“) a hesla.

Tělo:

{
    "internalInterfaceMtu": 1500
}

Mtu - Maximální Přenosová Jednotka pro síťová rozhraní uzlu. Hodnota by měla být mezi 1280 a 9000.

Záhlaví žádosti:

„Typ obsahu“: „aplikace/json“

Ukázkové odpovědi:

Vzorová odpověď 1:

{
    "status": {
        "code": 200,
        "message": "Successfully saved the internal interface MTU settings. This node will reboot soon to apply the changes. Please wait for a minute and relogin to the node to verify that all changes were applied."
    }
}

Vzorová odpověď 2:

{
    "status": {
        "code": 400,
        "message": "One or more errors in the input: 'internalInterfaceMtu' field value should be a number"
    }
}

Vzorová odpověď 3:


{
    "status": {
        "code": 400,
        "message": "Please enter a number between 1280 and 9000."
    }
}

Certifikát serveru VMN APIs

Vytvořit certifikát CSR

Vygeneruje certifikát CSR (žádost o podepsání certifikátu) a soukromý klíč na základě poskytnutých podrobností.

[PŘÍSPĚVEK] https://<node_ip>/api/v1/ Certmanager/ Csr

Autorizace: Základní ověřování pomocí uživatelského jména služby Video Mesh („admin“) a hesla.

Tělo:

{
    "csrInfo":
    {
         "commonName": "1.2.3.4",
         "emailAddress": "abc@xyz.com",
         "altNames": "1.1.1.1 2.2.2.2",
         "organization": "VMN",
         "organizationUnit": "IT",
         "locality": "BLR",
         "state": "KA",
         "country": "IN",
         "passphrase": "",
         "keyBitSize": 2048
    }
}

common Name - IP/FQDN uzlu Video Mesh zadaný jako běžný název. (povinné)
Adresa - E-mailová adresa uživatele. (volitelné)
Názvy - Alternativní názvy předmětu (volitelné). Je povoleno několik mezerami oddělených FQ<UNK>. Pokud je uvedeno, musí obsahovat obecný název. Pokud Jména nejsou uvedena, bere běžný Název jako hodnotu Jména.
organizace - Název organizace/společnosti. (volitelné)
Jednotka - organizační jednotka nebo oddělení nebo název skupiny, atd. (volitelně)
lokalita - Město/lokalita. (volitelné)
stát - stát/provincie. (volitelné)
země - země/region. Dvoupísmenná zkratka. Neposkytujte více než dvě písmena. (volitelné)
passphrase - heslo soukromého klíče. (volitelné)
keybitsize - Velikost bitů soukromého klíče. Akceptované hodnoty jsou ve výchozím nastavení 2048 nebo 4096. (volitelné)

Záhlaví žádosti:

Typ obsahu: „aplikace/json“

Ukázkové odpovědi:

Vzorová odpověď 1:

{
    "status": {
        "code": 200,
        "message": "Successfully generated CSR"
    },
    "result": {
        "caCert": {},
        "caKey": {
            "fileName": "VideoMeshGeneratedPrivate.key",
            "localFileName": "CaPrivateKey.key",
            "fileLastModified": "Fri Jul 21 2023 08:12:25 GMT+0000 (Coordinated Universal Time)",
            "uploadDate": 1689927145422,
            "size": 1678,
            "type": "application/pkcs8",
            "modulus": "S4MP1EM0DULU2"
        },
        "certInstallRequestPending": false,
        "certInstallStarted": null,
        "certInstallCompleted": null,
        "isRegistered": true,
        "caCertsInstalled": false,
        "csr": {
            "keyBitsize": 2048,
            "commonName": "1.2.3.4",
            "organization": "VMN",
            "organizationUnit": "IT",
            "locality": "BLR",
            "state": "KA",
            "country": "IN",
            "emailAddress": "abc@xyz.com",
            "altNames": [
                "1.1.1.1",
                "2.2.2.2"
            ],
            "csrContent": "-----BEGIN CERTIFICATE REQUEST-----\nS4MP1E_C3RT_C0NT3NT\n-----END CERTIFICATE REQUEST-----"
        },
        "encryptedPassphrase": null
    }
}

Vzorová odpověď 2:


{
    "status": {
        "code": 400,
        "message": "Private key already exists. Delete it before generating new CSR."
    }
}

Vzorová odpověď 3:

{
    "status": {
        "code": 400,
        "message": "CSR certificate already exists. Delete it before generating new CSR."
    }
}

Vzorová odpověď 4:

{
    "status": {
        "code": 400,
        "message": "CSR certificate and private key already exist. Delete them before generating new CSR."
    }
}

Vzorová odpověď 5:


{
    "status": {
        "code": 400,
        "message": "There were one or more errors while generating the CSR: The \"Country\" field must contain exactly two A-Z characters."
    }
}

Stáhnout certifikát CSR

Stáhne vygenerovaný certifikát CSR.

[GET] https://<node_ip>/api/v1/ Certmanager/csr

Soubor můžete také stáhnout prostřednictvím možnosti Odeslat a Stáhnout.

Autorizace: Základní ověřování pomocí uživatelského jména služby Video Mesh („admin“) a hesla.

Ukázkové odpovědi:

Vzorová odpověď 1:

-----BEGIN CERTIFICATE REQUEST-----
S4MP1E_C3RT_C0NT3NT
-----END CERTIFICATE REQUEST-----

Vzorová odpověď 2:

{
    "status": {
        "code": 404,
        "message": "Could not download, CSR certificate does not exist."
    }
}

Stáhnout soukromý klíč

Stáhne soukromý klíč vygenerovaný spolu s certifikátem CSR.

[GET] https://<node_ip>/api/v1/ Certmanager/key

Soubor můžete také stáhnout prostřednictvím možnosti Odeslat a Stáhnout.

Autorizace: Základní ověřování pomocí uživatelského jména služby Video Mesh („admin“) a hesla.

Ukázkové odpovědi:

Vzorová odpověď 1:


-----BEGIN RSA PRIVATE KEY-----
S4MP1E_PR1V4T3_K3Y
-----END RSA PRIVATE KEY-----

Vzorová odpověď 2:

{
    "status": {
        "code": 404,
        "message": "Could not download, private key does not exist."
    }
}

Odstranění certifikátu CSR

Odstraní stávající certifikát CSR.

[ODSTRANIT] https://<node_ip>/api/v1/ Certmanager/csr

Autorizace: Základní ověřování pomocí uživatelského jména služby Video Mesh („admin“) a hesla.

Ukázkové odpovědi:

Vzorová odpověď 1:

{
    "status": {
        "code": 200,
        "message": "Successfully deleted the CSR certificate"
    }
}

Vzorová odpověď 2:

{
    "status": {
        "code": 404,
        "message": "CSR certificate does not exist."
    }
}

Smazat soukromý klíč

Odstraní existující soukromý klíč.

[DELETE] https://<node_ip>/api/v1/ Certmanager/key

Autorizace: Základní ověřování pomocí uživatelského jména služby Video Mesh („admin“) a hesla.

Ukázkové odpovědi:

Vzorová odpověď 1:

{
    "status": {
        "code": 200,
        "message": "Successfully deleted the private key"
    }
}

Vzorová odpověď 2:

{
    "status": {
        "code": 404,
        "message": "Private key does not exist."
    }
}

Nainstalujte certifikát podepsaný certifikační autoritou a soukromý klíč

Nahraje poskytnutý certifikát podepsaný certifikační autoritou a soukromý klíč do uzlu Video Mesh a nainstaluje certifikát do uzlu.

[PŘÍSPĚVEK] https://<node_ip>/api/v1/ Certmanager/upload Cacert

Autorizace: Základní ověřování pomocí uživatelského jména služby Video Mesh („admin“) a hesla.

Tělo:

Použijte možnost „data formuláře“ k nahrání následujících souborů:

Soubor certifikátu podepsaného certifikační autoritou (.crt) s klíčem jako „crtfile“.
Soubor soukromého klíče (.key) s klíčem jako 'keyfile'.

Záhlaví žádosti:

Typ obsahu: „vícedílná/formulář data“

Ukázkové odpovědi:

Vzorová odpověď 1:

{
    "status": {
        "code": 200,
        "message": "Successfully installed certificate and key. It might take a few seconds to reflect on the node."
    },
    "result": {
        "caCert": {
            "fileName": "videoMeshCsr.crt",
            "localFileName": "CaCert.crt",
            "fileLastModified": 1689931788598,
            "uploadDate": 1689931788605,
            "size": 1549,
            "type": "application/x-x509-ca-cert",
            "certStats": {
                "version": 0,
                "subject": {
                    "countryName": "IN",
                    "stateOrProvinceName": "KA",
                    "localityName": "BLR",
                    "organizationName": "VMN",
                    "organizationalUnitName": "IT",
                    "emailAddress": "abc@xyz.com",
                    "commonName": "1.2.3.4"
                },
                "issuer": {
                    "countryName": "AU",
                    "stateOrProvinceName": "Some-State",
                    "organizationName": "ABC"
                },
                "serial": "3X4MPL3",
                "notBefore": "2023-07-21T09:28:19.000Z",
                "notAfter": "2024-12-02T09:28:19.000Z",
                "signatureAlgorithm": "sha256WithRsaEncryption",
                "fingerPrint": "11:22:33:44:AA:BB:CC:DD",
                "publicKey": {
                    "algorithm": "rsaEncryption",
                    "e": 65537,
                    "n": "3X4MPL3",
                    "bitSize": 2048
                },
                "altNames": [],
                "extensions": {}
            }
        },
        "caKey": {
            "fileName": "VideoMeshGeneratedPrivate.key",
            "localFileName": "CaPrivateKey.key",
            "fileLastModified": 1689931788629,
            "uploadDate": 1689931788642,
            "size": 1678,
            "type": "application/pkcs8",
            "modulus": "S4MP1EM0DULU2"
        },
        "certInstallRequestPending": true,
        "certInstallStarted": null,
        "certInstallCompleted": null,
        "isRegistered": true,
        "caCertsInstalled": false,
        "csr": {
            "keyBitsize": 2048,
            "commonName": "1.2.3.4",
            "organization": "VMN",
            "organizationUnit": "IT",
            "locality": "BLR",
            "state": "KA",
            "country": "IN",
            "emailAddress": "abc@xyz.com",
            "altNames": [
                "1.1.1.1",
                "2.2.2.2"
            ],
            "csrContent": "-----BEGIN CERTIFICATE REQUEST-----\nS4MP1E_C3RT_C0NT3NT\n-----END CERTIFICATE REQUEST-----"
        },
        "encryptedPassphrase": null
    }
}

Vzorová odpověď 2:

{
    "status": {
        "code": 400,
        "message": "Could not parse the certificate file. Make sure it is a properly formatted certificate and try again."
    }
}

Vzorová odpověď 3:

{
    "status": {
        "code": 400,
        "message": "Private Key does not match Certificate (different modulus)"
    }
}

Vzorová odpověď 4:

{
    "status": {
        "code": 202,
        "message": "Certificate and private key PENDING installation. It might take a few seconds to reflect on the node. If the node is in maintenance mode, it will get installed once it is disabled."
    }
}

Stáhnout certifikát podepsaný certifikační autoritou

Stáhne certifikát podepsaný certifikační autoritou nainstalovaný v uzlu.

[GET] https://<node_ip>/api/v1/ Certmanager/cacert

Soubor můžete také stáhnout prostřednictvím možnosti Odeslat a Stáhnout.

Autorizace: Základní ověřování pomocí uživatelského jména služby Video Mesh („admin“) a hesla.

Ukázkové odpovědi:

Vzorová odpověď 1:

-----BEGIN CERTIFICATE-----
S4MP1E_C3RT_C0NT3NT
-----END CERTIFICATE-----

Vzorová odpověď 2:

{
    "status": {
        "code": 404,
        "message": "Could not download, CA certificate does not exist."
    }
}

Odstranění certifikátu podepsaného certifikační autoritou

Odstraní certifikát podepsaný certifikační autoritou nainstalovaný v uzlu.

[ODSTRANIT] https://<node_ip>/api/v1/ Správce Certmanager/cacert

Autorizace: Základní ověřování pomocí uživatelského jména služby Video Mesh („admin“) a hesla.

Ukázkové odpovědi:

Vzorová odpověď 1:

{
    "status": {
        "code": 200,
        "message": "Successfully deleted the CA certificate."
    }
}

Vzorová odpověď 2:

{
    "status": {
        "code": 404,
        "message": "CA certificate does not exist."
    }
}

Společné odpovědi rozhraní API

Níže jsou uvedeny některé vzorové odpovědi, se kterými se můžete setkat při používání kteréhokoli z výše uvedených API.

Vzorová odpověď 1: V základní autorizaci jsou uvedeny nesprávné přihlašovací údaje.

{
    "status": {
        "code": 401,
        "message": "login failed: incorrect password or username"
    }
}

Vzorová odpověď 2: VMN není upgradován na požadovanou verzi, která tyto APIpodporuje.

{
    "status": {
        "code": 421,
        "message": "Misdirected Request 1:[undefined]"
    }
}

Vzorová odpověď 3: Do záhlaví byl zadán nesprávný referer (když záhlaví nebylo očekáváno).

{
    "status": {
        "code": 421,
        "message": "Misdirected Request 2:[https://x.x.x.x/setup]"
    }
}

Vzorová odpověď 4: Limit frekvence byl překročen, zkuste to za chvíli.


{
    "status": {
        "code": 429,
        "message": "Too Many Requests"
    }
}

Přidat interní a externí pravidla směrování

V rozhraní uzlu Video Mesh zvolte 5 Externí konfigurace IP a klikněte na Vybrat.

Zvolte 3 Spravovat pravidla směrování a klikněte na tlačítko Vybrat.

V dalších krocích můžete k těmto pravidlům přidat ruční přepsání.

Podle potřeby postupujte podle následujících kroků:

Klikněte na možnost Přidat externí trasu a zadejte interní podsíť nebo adresu IP hostitele, kterou chcete použít pro externí trasu.
Klikněte na možnost Přidat interní trasu a zadejte externí podsíť nebo adresu IP hostitele, kterou chcete použít pro interní trasu.

Při přidávání jednotlivých pravidel se zobrazí v seznamu pravidel směrování, který je zařazen do kategorie pravidel definovaných uživatelem.

Výchozí trasy nelze odstranit, ale můžete odstranit všechna uživatelem definovaná přepsání, která jste nakonfigurovali.

Otevřete SSH připojení k veřejné IP adrese uzlu Video Mesh.
Přístup k uzlu Video Mesh prostřednictvím konzole ESXi

Registrace uzlu služby Video Mesh do cloudu Webex

Než začnete

Jakmile zahájíte registraci uzlu, musíte ji dokončit do 60 minut nebo musíte začít znovu.
Ujistěte se, že jsou zakázány všechny blokátory vyskakovacích oken ve vašem prohlížeči nebo že povolíte výjimku pro https://admin.webex.com.
Nejlepších výsledků dosáhnete nasazením všech uzlů clusteru ve stejném datovém centru. Způsob jejich práce a osvědčené postupy najdete v části Clustery ve videosíti.
Z hostitele nebo počítače, kde registrujete uzly služby Video Mesh do cloudu, musíte mít připojení ke cloudu Webex a IP adresám služby Video Mesh, které jsou registrovány (v prostředí s duální sítí NIC, konkrétně k interním IP adresám uzlů služby Video Mesh).

Přihlaste se k Centrum Control Hub .

Přejít na Služby > Hybrid a vyberte jednu z nich:

Nastavení: Tuto možnost vyberte, pokud se jedná o první uzel videosítě, který se registrujete, pak klikněte na Další.

Další informace naleznete v části Dokončení předpokladů pro videosíť.
Zobrazit vše: Tuto možnost vyberte, pokud jste již zaregistrovali jeden nebo více uzlů videosítě, pak klikněte na Přidat prostředek.

Ujistěte se, že jste nainstalovali a nakonfigurovali uzel služby Video Mesh. Klikněte na Ano, jsem připraven se zaregistrovat... a pak klikněte na Další.

V části Vytvořit nový nebo vybrat cluster zvolte jeden:

V případě nového clusteru zadejte název clusteru, ke kterému chcete přiřadit uzel služby Video Mesh.
U existujícího clusteru klikněte na pole a poté vyberte existující cluster, do kterého chcete přidat nový uzel.

Doporučujeme pojmenovat cluster podle toho, kde se uzly clusteru nacházejí geograficky. Například "San Francisco".

V části Zadejte FQDN nebo IP adresu zadejte plně kvalifikovaný název domény (FQDN) nebo interní IP adresu uzlu Video Mesh a klikněte na tlačítko Další.

Pokud používáte FQDN, zadejte doménu, kterou lze vyřešit pomocí DNS.
Pokud používáte adresu IP, zadejte stejnou interní adresu IP, kterou jste použili ke konfiguraci uzlu z konzole.

Název FQDN musí být přeložen přímo na adresu IP, jinak není použitelný. Provádíme ověření na FQDN, abychom vyloučili nesoulad překlepu nebo konfigurace.

V části Plán upgradu zvolte čas, frekvenci a časové pásmo.

Když je k dispozici upgrade, můžete pomocí možnosti Upgradovat nyní zahájit upgrade před dalším oknem údržby nebo Odložit jej odložit na další okno.

V části E-mailová oznámení přidejte e-mailové adresy správce, abyste se mohli přihlásit k odběru oznámení o servisních alarmech a upgradech softwaru.

E-mailová adresa správce se automaticky přidá. Můžete ji odstranit, pokud chcete.

Zapnutím nastavení Kvalita videa povolíte video 1080p 30fps.

Pokud je toto nastavení vypnuto, výchozí hodnota je 720p.
Rozlišení videa podporovaná aplikací Webex naleznete v části Specifikace videa pro hovory a schůzky.

Přečtěte si informace v části Dokončit registraci a kliknutím na tlačítko Přejít do uzlu zaregistrujte uzel do cloudu Webex.

Zaškrtněte políčko Povolit přístup k uzlu služby Webex Video Mesh a klikněte na tlačítko Pokračovat.

Klikněte Povolit .

Uzel Video Mesh získává pověření stroje na základě pověření vaší organizace. Vygenerované přihlašovací údaje počítače pravidelně vyprší a jsou obnovovány.

Chcete-li se vrátit na stránku Video Mesh, klikněte na odkaz portálu nebo zavřete kartu.

Na stránce Video Mesh se nyní zobrazí nový cluster obsahující uzel Video Mesh, který jste zaregistrovali.

Pokud přejdete do clusteru, zobrazí se nový uzel Video Mesh, který zpočátku zobrazuje stav registrace. Uzel se změní na možnost Běží, jakmile je připraven k použití ve vaší organizaci Webex.
Protože je tento software kontejner, který obsahuje služby z cloudové infrastruktury, dostává aktualizace z cloudu, aby zůstal v synchronizaci s cloudovými službami. Požadované aktualizace se mohou nainstalovat krátce po registraci uzlu do cloudu. Můžete také změnit plán automatického upgradu. Další informace najdete v tématu Automatické upgrady zdrojů hybridních služeb.
Pokud jste v uzlu, který jste zaregistrovali, nainstalovali ukázkový obrázek, zobrazí se žlutá stavová výstraha demo režimu. Tento alarm je normální, ale doporučujeme nainstalovat celý softwarový obraz před uplynutím 90denní doby odkladu pro ukázkový obraz.

Co je třeba mít na paměti

Po registraci do organizace Webex mějte na paměti následující informace o uzlu služby Video Mesh a o tom, jak funguje:

Když nasadíte nový uzel Video Mesh, aplikace Webex a zařízení registrované ve službě Webex nový uzel až 2 hodiny nerozpozná. Klienti kontrolují dosažitelnost clusteru při spuštění, změně sítě nebo vypršení mezipaměti. Můžete počkat 2 hodiny nebo jako alternativní řešení restartovat aplikaci Webex nebo restartovat zařízení Webex Room nebo Desk. Poté je aktivita hovoru zachycena ve zprávách služby Video Mesh v prostředí Control Hub.
Uzel Video Mesh se zaregistruje do jedné organizace Webex; nejedná se o zařízení s více klienty.
Chcete-li pochopit, co používá uzel služby Video Mesh a co ne, přečtěte si tabulku v části Klienti a zařízení, která používají uzel služby Video Mesh.
Uzel Video Mesh se může připojit k vašemu webu služby Webex nebo k webu služby Webex jiného zákazníka nebo partnera. Web A například nasadil cluster uzlu Video Mesh a zaregistroval jej s doménou example1.webex.com. Pokud se uživatelé na Webu Připojí na mymeeting@example1.webex.com, použijí uzel Video Mesh a lze vytvořit kaskádu. Pokud uživatelé na webu Vytočí yourmeeting@example2.webex.com, uživatelé webu A použijí svůj místní uzel videosítě a připojí se ke schůzce v organizaci Webex webu B.

Co dělat dál

Chcete-li zaregistrovat další uzly, opakujte tyto kroky.
Pokud je upgrade k dispozici, doporučujeme jej použít co nejdříve. Chcete-li provést upgrade, proveďte následující kroky:
1. Data zřizování jsou vývojovým týmem Cisco tlačena do cloudu Webex přes zabezpečené kanály. Data zřizování jsou podepsána. U kontejnerů obsahují zřizovací data název, kontrolní součet, verzi atd. Uzel Video Mesh také získává data zřizování z cloudu Webex přes zabezpečené kanály.
2. Jakmile uzel Video Mesh získá data zřizování, uzel se ověří pomocí pověření pouze pro čtení a stáhne kontejner s konkrétním kontrolním součtem a názvem a aktualizuje systém. Každý kontejner běžící na uzlu Video Mesh má název obrázku a kontrolní součet. Tyto atributy se nahrávají do cloudu Webex pomocí zabezpečených kanálů.

Povolit kvalitu služby (Qos) pro uzel Video Mesh

Než začnete

Proveďte potřebné změny portů brány firewall, které jsou uvedeny v diagramu a tabulce. Viz Porty a protokoly používané videosítí.
Aby byly uzly služby Video Mesh povoleny pro službu Qos, musí být uzly online. Když toto nastavení povolíte, jsou uzly v režimu údržby nebo offline stavy vyloučeny.

V zobrazení zákazníka v https://admin.webex.com přejděte na Služby > Hybridní, klikněte na Upravit nastavení na kartě Video Mesh.

Přejděte na možnost Kvalita služby a klikněte na možnost Povolit.

Zvuk: 52500–59499 a 59500–62999 DSCP EF (zrychlené přesměrování)
Video/obsah: 63000–64667 a 64668–65500 DSCP AF41

Pokud není Qos plně aktivován do 2 hodin, otevřete případ s podporou pro další vyšetřování.

Uzly se restartují a aktualizují se o nový rozsah portů.

Ověření rozsahů portů uzlu Video Mesh pomocí reflektoru ve webovém rozhraní

Nástroj reflektoru (kombinace serveru v uzlu Video Mesh a klienta přes skript Python) slouží k ověření, zda jsou požadované porty TCP/UDP otevřeny z uzlů Video Mesh.

Než začnete

Stáhněte si kopii klienta nástroje Reflector (skript v jazyce Python) z https://github.com/CiscoDevNet/webex-video-mesh-reflector-client.
Aby skript správně fungoval, ujistěte se, že používáte Python 2.7.10 nebo novější ve vašem prostředí.
V současné době tento nástroj podporuje koncové body SIP pro uzly Video Mesh a ověřování v rámci clusteru.

1	V zobrazení zákazníka v https://admin.webex.com povolte uzel údržby pro uzel Video Mesh podle těchto pokynů.
2	Počkejte, až uzel zobrazí stav „Připraven k údržbě“ v prostředí Control Hub.
3	Otevřete rozhraní uzlu Webex Video Mesh. Pokyny naleznete v tématu Správa uzlu videosítě z webového rozhraní.
4	Přejděte na Reflektor Tool a potom spusťte buď TCP Reflector Server nebo UDP Reflector Server, v závislosti na tom, jaký protokol chcete použít.
5	Klikněte na možnost Spustit server reflektorů a poté počkejte, až se server úspěšně spustí. Při spuštění serveru se zobrazí oznámení.
6	Ze systému (například z počítače) v síti, ke které mají uzly služby Video Mesh dosáhnout, spusťte skript následujícím příkazem: `$ python <local_path_to_client_script>/reflectorClient.py --ip <ip address of the server> --protocol <tcp or udp>` Na konci běhu klient zobrazí zprávu o úspěchu, pokud jsou všechny požadované porty otevřeny: Klient zobrazí neúspěšnou zprávu, pokud nejsou otevřeny požadované porty:
7	Vyřešte všechny problémy s portem v bráně firewall a poté znovu spusťte výše uvedené kroky.
8	Spustit klienta pomocí `--help` Chcete-li získat více informací.

Konfigurace uzlu videosítě pro integraci proxy serveru

Než začnete

Přehled podporovaných možností proxy serveru najdete v části Podpora proxy pro videosíť.
Požadavky na podporu proxy serveru pro videosíť

Přejděte do Úložiště důvěryhodných certifikátů a proxy a vyberte možnost:

Žádný proxy – výchozí možnost před integrací proxy serveru. Není vyžadována žádná aktualizace certifikátu.
Transparentní nekontrolovaný proxy server – uzly videosítě nejsou nakonfigurovány pro použití konkrétní adresy proxy serveru a neměly by vyžadovat žádné změny pro práci s nekontrolovaným proxy serverem. Není vyžadována žádná aktualizace certifikátu.
Transparentní kontrola proxy – uzly videosítě nejsou nakonfigurovány pro použití konkrétní adresy proxy serveru. V síti Video Mesh nejsou nutné žádné změny konfigurace http(s). Uzly sítě Video Mesh však potřebují kořenový certifikát, aby mohly serveru proxy důvěřovat. Kontrola proxy serverů je obvykle používána IT k prosazování zásad týkajících se toho, které webové stránky mohou být navštíveny a typy obsahu, které nejsou povoleny. Tento typ proxy dešifruje veškerý provoz (dokonce i https).

IP/FQDN proxy – adresa, kterou lze použít k dosažení počítače proxy.
Port proxy – číslo portu, které server proxy používá k naslouchání s ohledem na proxy provoz.
Protokol proxy – Vyberte http (tunely Video Mesh využívá protokol https přes proxy) nebo https (provoz z uzlu Video Mesh na proxy používá protokol https). Vyberte možnost podle toho, co váš proxy server podporuje.

V závislosti na prostředí proxy vyberte z následujících typů ověřování:

Možnost	Využití
Žádné	Zvolte pro explicitní proxy servery HTTP nebo HTTPS, kde neexistuje žádná metoda ověřování.
Základní	K dispozici pro explicitní proxy servery HTTP nebo HTTPS. Používá se pro uživatelský agent HTTP k zadání uživatelského jména a hesla při podání požadavku a používá kódování Base64.
Trávení	K dispozici pouze pro explicitní proxy servery HTTPS. Používá se k potvrzení účtu před odesláním citlivých informací a před odesláním přes síť používá funkci hash na uživatelské jméno a heslo.
NTLM	Dostupné pouze pro explicitní proxy servery HTTP. Stejně jako Digest slouží k potvrzení účtu před odesláním citlivých informací. Používá přihlašovací údaje systému Windows namísto uživatelského jména a hesla. Pokud zvolíte tuto možnost, do pole Doména NTLM zadejte doménu služby Active Directory, kterou server proxy používá k ověřování. Zadejte název pracovní stanice proxy (označované také jako účet pracovní stanice nebo účet počítače) do zadané domény NTLM v poli NTLM Workstation.

Postupujte podle následujících kroků pro transparentní kontrolu nebo explicitní proxy server.

Chcete-li zkontrolovat transparentní nebo explicitní proxy servery, klikněte na možnost Zkontrolovat připojení proxy a otestujte síťové připojení mezi uzlem Video Mesh a proxy.

Pokud test připojení selže, zobrazí se chybová zpráva, která ukazuje důvod a způsob, jak problém opravit.

Uzel se restartuje během několika minut.

Po restartování uzlu se v případě potřeby znovu přihlaste a poté otevřete stránku Přehled a zkontrolujte kontroly připojení, zda jsou všechny v zeleném stavu.

Integrace videosítě s tokem úlohy řízení hovorů

Než začnete

Podívejte se na Modely nasazení Aplikace Video Mesh a Cisco Unified Communications Manager, které vám pomohou pochopit příklady společného nasazení.
Video Mesh podporuje mezi signalizací Unified CM a SIP protokol TCP nebo TLS. Protokol TLS SIP není pro řešení VCS Expressway podporován.
V aplikaci Unified CM může každý přenosový spoj SIP podporovat až 16 cílů sítě Video Mesh (IP adresy).
V systému Unified CM mohou být příchozí porty v profilu zabezpečení přenosového spoje SIP výchozí (nezabezpečený profil přenosového spoje SIP).
Video Mesh podporuje 2 vzory směrování: sitename.webex.com a meet.ciscospark.com. Ostatní vzory směrování nejsou podporovány.

Video Mesh podporuje 3 vzory směrování: webex.com (pro krátké adresy videa), sitename.webex.com a meet.ciscospark.com. Ostatní vzory směrování nejsou podporovány.

V závislosti na prostředí řízení hovorů a bezpečnostních požadavcích vyberte jednu z těchto možností:

Konfigurace směrování provozu protokolu SIP Unified CM Secure TLS pro videosíť
Konfigurace směrování provozu protokolu SIP Unified CM TCP pro videosíť
Konfigurace směrování provozu protokolu Expressway TCP SIP pro službu Video Mesh (pouze protokol TCP)

Zařízení SIP registrovaná v systému Unified CM (TLS nebo TCP)

Zařízení SIP registrovaná do VCS nebo Expressway (pouze TCP)

Nasazení můžete také nakonfigurovat tak, aby zpracovalo podmínky selhání nebo přetečení. Tato konfigurace pomáhá, pokud dojde k výpadku nebo pokud clustery Video Mesh dosáhly kapacity. Pokud schůzku nebo hovor SIP nelze navázat s clusterem, schůzka nebo hovor přeteče do cloudu prostřednictvím VCS Control/Expressway-C nebo páru Expressway C/E.

Konfigurace směrování provozu protokolu SIP Unified CM Secure TLS pro videosíť

Vytvoření profilu SIP pro clustery Video Mesh:

V administraci systému Cisco Unified CM přejděte na Zařízení > Nastavení zařízení > Profil SIP a potom klikněte na Najít.
Vybrat Standardní profil SIP pro Cisco VCS a potom klepněte na Kopírovat.
Zadejte název nového profilu – například Video Mesh SIP Profile.
V části Specifická konfigurace přenosového spoje, nastavte Podpora včasné nabídky pro hlasové hovory a videohovory do Nejlepší úsilí (není vloženo žádné MTP).

Toto nastavení můžete použít na nový přenosový spoj SIP v cloudu Webex (směrovaný externí doménou pro web Webex). Nastavení nemá vliv na žádné stávající spojovací vedení SIP ani směrování hovorů.
Ujistěte se, že je zaškrtnuta možnost Povolit MOŽNOSTI Ping pro sledování stavu cíle přenosových spojů s typem služby.
Ponechte všechna ostatní pole s jejich výchozími hodnotami a uložte změny.

Přidat nový profil zabezpečení přenosového spoje SIP pro clustery Video Mesh:

Ve správě systému Cisco Unified CM zvolte možnost Systém > Zabezpečení > Profil zabezpečení přenosového spoje SIP a klikněte na možnost Přidat nový.
Zadejte smysluplné jméno, například Video Mesh Secure SIP Trunk Security Profile

Potvrďte tato nastavení:

Pole	Hodnota
Režim zabezpečení zařízení	Šifrováno
Typ příchozího přenosu	TLS
Typ odchozího přenosu	TLS
X. 509 Název předmětu Zabezpečený předmět certifikátu nebo alternativní název předmětu	Zadejte obecný název certifikátu uzlu Video Mesh.
Příchozí Port	5061
Filtrování odchozích nabídek SDP SIP V.150	Použít výchozí filtr

Ponechte všechna ostatní pole s jejich výchozími hodnotami a uložte změny.

Přidejte nový přenosový spoj SIP, který bude odkazovat na clustery Video Mesh:

V nasazení pouze Unified CM přidejte jeden přenosový spoj.
V nasazení malých a středních podniků obvykle existuje přenosový spoj mezi Unified CM a malými a středními podniky. Přidejte další přenosový spoj mezi uzly SME a Video Mesh. Oba přenosové spoje musí mít stejná nastavení specifikovaná níže.

Ve správě systému Cisco Unified CM zvolte možnost Zařízení > Přenosový spoj a klikněte na možnost Přidat nový.
Zvolte přenosový spoj SIP pro typ přenosového spoje, ponechte ostatní hodnoty a klikněte na tlačítko Další.
Zadejte smysluplné jméno, například Video_Mesh_SIP_Trunk_UCMtoVMN.
Zaškrtněte políčko Povoleno SRTP
Pro formát informací o volajících a připojujících se stranách zaškrtněte možnost Doručit identifikátor URI a číslo v adresáři připojené strany, pokud je k dispozici. Toto nastavení povoluje smíšenou identitu. Umožňuje přenosovému spoji SIP přenášet identifikátor URI adresáře strany Enterprise do služby Webex.
Zaškrtněte možnost Spustit na všech aktivních uzlech Unified CM.
V části Informace SIP – cíl zadejte pro každý z uzlů služby Video Mesh IP adresu nebo plně kvalifikovaný název domény (FQDN).
Zadejte 5061 do cílového portu.
V profilu zabezpečení přenosového spoje SIP vyberte profil zabezpečení přenosového spoje videosítě, který jste vytvořili dříve. (Například: Video Mesh Secure SIP Trunk Security Profile.)
Pro profil SIP vyberte profil SIP videosítě, který jste vytvořili dříve. (Například: Video Mesh SIP Profile.)
Ponechte všechna ostatní pole s jejich výchozími hodnotami a uložte změny.

Hovor nebo schůzka služby Video Mesh může přiřadit média libovolnému uzlu v clusteru, nejen uzlu, který ukončí hovor SIP.

Vytvořte přenosový spoj SIP, abyste odkazovali na řešení Expressway pro převzetí služby Webex při selhání v cloudu.

Ve správě systému Cisco Unified CM zvolte možnost Zařízení > Přenosový spoj a klikněte na možnost Přidat nový.
Zvolte přenosový spoj SIP pro typ přenosového spoje, ponechte ostatní hodnoty a klikněte na tlačítko Další.
Zadejte smysluplné jméno, například Video_Mesh_VCS_Trunk.
Pro formát informací o volajících a připojujících se stranách zaškrtněte možnost Doručit identifikátor URI a číslo v adresáři připojené strany, pokud je k dispozici. Toto nastavení povoluje smíšenou identitu. Umožňuje přenosovému spoji SIP přenášet identifikátor URI adresáře strany Enterprise do služby Webex.
V části Informace o SIP – cíl zadejte IP adresu nebo plně kvalifikovaný název domény (FQDN) pro každý ze služeb Expressway. Pro port zadejte 5060.
Pro profil SIP zvolte Standardní profil SIP pro Cisco VCS.

Vytvořte novou skupinu směrování pro hovory do clusterů Video Mesh:

Ve správě systému Cisco Unified CM zvolte možnost Směrování hovorů > Směrování / Sdružování > Skupina směrování a klikněte na možnost Přidat nové.
Zadejte smysluplné jméno, například Video Mesh Node Route Group.
Změňte distribuční algoritmus na shora dolů.
V části Informace o členech skupiny směrování vyhledejte zařízení s názvem Video Mesh.
Přidat Video_Mesh_SIP_Trunk_DO kliknutím na možnost Přidat do skupiny směrování.
Uložte si změny.

V případě přetečení do cloudu vytvořte novou skupinu směrování pro hovory do Expressway:

Ve správě systému Cisco Unified CM zvolte možnost Směrování hovorů > Směrování / Sdružování > Skupina směrování a klikněte na možnost Přidat nové.
Zadejte smysluplné jméno, například Video Mesh Expressway Route Group.
Změňte distribuční algoritmus na shora dolů.
V části Informace o členech skupiny směrování vyhledejte zařízení s názvem Video Mesh.
Přidat Video_Mesh_VCS_přenosový spoj kliknutím na možnost Přidat do skupiny směrování.
Uložte si změny.

Vytvořte nový seznam směrování pro hovory do clusterů Video Mesh a Expressway:

V administraci systému Cisco Unified CM zvolte možnost Směrování hovorů > Směrování/Sdružování > Seznam směrování a potom klikněte na možnost Přidat nové.
Zadejte smysluplné jméno, například Video Mesh Node Route List.
Nastavte skupinu Cisco Unified Communications Manager na výchozí nebo jinou hodnotu v závislosti na konfiguraci.
Uložte si změny.
V části Informace o členech seznamu směrování klikněte na možnost Přidat skupinu směrování a poté zvolte možnost Skupina směrování služby Video Mesh.
Ponechte výchozí nastavení pro ostatní nastavení a uložte změny.
V části Informace o členech seznamu směrování klikněte na možnost Přidat skupinu směrování a poté zvolte možnost Skupina směrování služby Expressway Video Mesh.
Ponechte výchozí nastavení pro ostatní nastavení a uložte změny.

Vytvořte vzor směrování SIP pro formát vytáčení adresy krátkého videa pro schůzky Webex:

V části Směrování hovorů > vzor směrování SIP klikněte na možnost Přidat nový a zadejte název. Video Mesh Route Pattern for Webex Short URIs.
Ve vzoru IPv4 zadejte jako doménu webex.com.
V případě seznamu přenosového spoje/směrování SIP vyberte seznam směrování vytvořený pro videosíť – například Seznam směrování služby Video Mesh.
Ponechte všechna ostatní pole s jejich výchozími hodnotami a uložte změny.

Vytvořte vzor směrování SIP pro web Webex:

V části Směrování hovorů > vzor směrování SIP klikněte na možnost Přidat nový a zadejte název. Video Mesh Route Pattern for Webex Sites.
Ve vzoru IPv4 zadejte web služby Webex, pro který chcete optimalizovaná média – například: příklad.
V případě seznamu přenosového spoje/směrování SIP vyberte seznam směrování vytvořený pro videosíť – například Seznam směrování služby Video Mesh.
Ponechte všechna ostatní pole s jejich výchozími hodnotami a uložte změny.

Vytvořte vzor směrování SIP pro schůzky aplikace Webex (zpětná kompatibilita):

V části Směrování hovorů > vzor směrování SIP klikněte na možnost Přidat nový a zadejte název. Video Mesh Route Pattern for Teams Meetings.
Ve vzoru IPv4 zadejte adresu meet.ciscospark.com.
V případě seznamu přenosového spoje/směrování SIP vyberte seznam směrování vytvořený pro videosíť – například Seznam směrování služby Video Mesh.
Ponechte všechna ostatní pole s jejich výchozími hodnotami a uložte změny.

Konfigurace směrování provozu protokolu SIP Unified CM TCP pro videosíť

Vytvoření profilu SIP pro clustery Video Mesh:

V administraci systému Cisco Unified CM přejděte na Zařízení > Nastavení zařízení > Profil SIP a potom klikněte na Najít.
Vybrat Standardní profil SIP pro Cisco VCS a potom klepněte na Kopírovat.
Zadejte název nového profilu – například Video Mesh SIP Profile.
V části Specifická konfigurace přenosového spoje, nastavte Podpora včasné nabídky pro hlasové hovory a videohovory do Nejlepší úsilí (není vloženo žádné MTP).

Toto nastavení můžete použít na nový přenosový spoj SIP v aplikaci Webex (směrovaný externí doménou pro web Webex). Nastavení nemá vliv na žádné stávající spojovací vedení SIP ani směrování hovorů.
Ujistěte se, že je zaškrtnuta možnost Povolit MOŽNOSTI Ping pro sledování stavu cíle přenosových spojů s typem služby.
Ponechte všechna ostatní pole s jejich výchozími hodnotami a uložte změny.

Přidat nový profil zabezpečení přenosového spoje SIP pro clustery Video Mesh:

Ve správě systému Cisco Unified CM zvolte možnost Systém > Zabezpečení > Profil zabezpečení přenosového spoje SIP a klikněte na možnost Přidat nový.
Zadejte smysluplné jméno, například Video Mesh Trunk Security Profile

Potvrďte tato nastavení:

Pole	Hodnota
Režim zabezpečení zařízení	Nezabezpečené
Typ příchozího přenosu	UDP (programovací jazyk)
Typ odchozího přenosu	TCP
Příchozí Port	5060
Filtrování odchozích nabídek SDP SIP V.150	Použít výchozí filtr

Ponechte všechna ostatní pole s jejich výchozími hodnotami a uložte změny.

Přidejte nový přenosový spoj SIP, který bude odkazovat na clustery Video Mesh:

V nasazení pouze Unified CM přidejte jeden přenosový spoj.
V nasazení malých a středních podniků obvykle existuje přenosový spoj mezi Unified CM a malými a středními podniky. Přidejte další přenosový spoj mezi uzly SME a Video Mesh. Oba přenosové spoje musí mít stejná nastavení specifikovaná níže.

Ve správě systému Cisco Unified CM zvolte možnost Zařízení > Přenosový spoj a klikněte na možnost Přidat nový.
Zvolte přenosový spoj SIP pro typ přenosového spoje, ponechte ostatní hodnoty a klikněte na tlačítko Další.
Zadejte smysluplné jméno, například Video_Mesh_SIP_Trunk_UCMtoVMN.
Pro formát informací o volajících a připojujících se stranách zaškrtněte možnost Doručit identifikátor URI a číslo v adresáři připojené strany, pokud je k dispozici. Toto nastavení povoluje smíšenou identitu. Umožňuje přenosovému spoji SIP přenášet identifikátor URI adresáře strany Enterprise do služby Webex.
Zaškrtněte možnost Spustit na všech aktivních uzlech Unified CM.
V části Informace SIP – cíl zadejte pro každý z uzlů služby Video Mesh IP adresu nebo plně kvalifikovaný název domény (FQDN).
Zadejte 5060 pro cílový port.
Pro profil zabezpečení přenosového spoje SIP, vyberte Profil zabezpečení přenosového spoje Video které jste vytvořili dříve. (Například: Video Mesh Trunk Security Profile.)
Pro profil SIP vyberte profil SIP videosítě, který jste vytvořili dříve. (Například: Video Mesh SIP Profile.)
Ponechte všechna ostatní pole s jejich výchozími hodnotami a uložte změny.

Hovor nebo schůzka služby Video Mesh může přiřadit média libovolnému uzlu v clusteru, nejen uzlu, který ukončí hovor SIP.

Vytvořte nový přenosový spoj SIP, aby odkazoval na řešení Expressway.

Ve správě systému Cisco Unified CM zvolte možnost Zařízení > Přenosový spoj a klikněte na možnost Přidat nový.
Zvolte přenosový spoj SIP pro typ přenosového spoje, ponechte ostatní hodnoty a klikněte na tlačítko Další.
Zadejte smysluplné jméno, například Video_Mesh_VCS_Trunk.
Pro formát informací o volajících a připojujících se stranách zaškrtněte možnost Doručit identifikátor URI a číslo v adresáři připojené strany, pokud je k dispozici. Toto nastavení povoluje smíšenou identitu. Umožňuje přenosovému spoji SIP přenášet identifikátor URI adresáře strany Enterprise do služby Webex.
V části Informace o SIP – cíl zadejte IP adresu nebo plně kvalifikovaný název domény (FQDN) pro každý ze služeb Expressway. Pro port zadejte 5060.
Pro profil SIP zvolte Standardní profil SIP pro Cisco VCS.

Vytvořte novou skupinu směrování pro hovory do clusterů Video Mesh:

Ve správě systému Cisco Unified CM zvolte možnost Směrování hovorů > Směrování / Sdružování > Skupina směrování a klikněte na možnost Přidat nové.
Zadejte smysluplné jméno, například Video Mesh Node Route Group.
Změňte distribuční algoritmus na shora dolů.
V části Informace o členech skupiny směrování vyhledejte zařízení s názvem Video Mesh.
Přidat Video_Mesh_SIP_Trunk_UCMtoVMN kliknutím na možnost Přidat do skupiny směrování.
Uložte si změny.

V případě přetečení do cloudu vytvořte novou skupinu směrování pro hovory do Expressway:

Ve správě systému Cisco Unified CM zvolte možnost Směrování hovorů > Směrování / Sdružování > Skupina směrování a klikněte na možnost Přidat nové.
Zadejte smysluplné jméno, například Video Mesh Expressway Route Group.
Změňte distribuční algoritmus na shora dolů.
V části Informace o členech skupiny směrování vyhledejte zařízení s názvem Video Mesh.
Přidejte přenosový spoj Video_Mesh_VCS_ kliknutím na tlačítko Přidat do skupiny směrování.
Uložte si změny.

Vytvořte nový seznam směrování pro hovory do clusterů Video Mesh a Expressway:

V administraci systému Cisco Unified CM zvolte možnost Směrování hovorů > Směrování/Sdružování > Seznam směrování a potom klikněte na možnost Přidat nové.
Zadejte smysluplné jméno, například Video Mesh Node Route List.
Nastavte skupinu Cisco Unified Communications Manager na výchozí nebo jinou hodnotu v závislosti na konfiguraci.
Uložte si změny.
V části Informace o členech seznamu směrování klikněte na možnost Přidat skupinu směrování a poté zvolte možnost Skupina směrování služby Video Mesh.
Ponechte výchozí nastavení pro ostatní nastavení a uložte změny.
V části Informace o členech seznamu směrování klikněte na možnost Přidat skupinu směrování a poté zvolte možnost Skupina směrování služby Expressway Video Mesh.
Ponechte výchozí nastavení pro ostatní nastavení a uložte změny.

Vytvořte vzor směrování SIP pro formát vytáčení adresy krátkého videa pro schůzky Webex:

V části Směrování hovorů > vzor směrování SIP klikněte na možnost Přidat nový a zadejte název. Video Mesh Route Pattern for Webex Short URIs.
Ve vzoru IPv4 zadejte jako doménu webex.com.
V případě seznamu přenosového spoje/směrování SIP vyberte seznam směrování vytvořený pro videosíť – například Seznam směrování služby Video Mesh.
Ponechte všechna ostatní pole s jejich výchozími hodnotami a uložte změny.

Vytvořte vzor směrování SIP pro web Webex:

V části Směrování hovorů > vzor směrování SIP klikněte na možnost Přidat nový a zadejte název. Video Mesh Route Pattern for Webex Sites.
Ve vzoru IPv4 zadejte web služby Webex, pro který chcete optimalizovaná média – například: příklad, kde příkladnázev je název vašeho skutečného webu Webex.
V případě seznamu přenosového spoje/směrování SIP vyberte seznam směrování vytvořený pro videosíť – například Seznam směrování služby Video Mesh.
Ponechte všechna ostatní pole s jejich výchozími hodnotami a uložte změny.

Vytvořte vzor směrování SIP pro schůzky aplikace Webex:

V části Směrování hovorů > vzor směrování SIP klikněte na možnost Přidat nový a zadejte název. Video Mesh Route Pattern for Teams Meetings.
Ve vzoru IPv4 zadejte adresu meet.ciscospark.com.
V případě seznamu přenosového spoje/směrování SIP vyberte seznam směrování vytvořený pro videosíť – například Seznam směrování služby Video Mesh.
Ponechte všechna ostatní pole s jejich výchozími hodnotami a uložte změny.

Nakonfigurujte směrování provozu TCP protokol SIP Expressway pro službu Video Mesh

Vytvořte zónu, která ukazuje na clustery služby Video Mesh:

Z ovládacího prvku VCS nebo Expressway-C přejděte na Konfigurace > Zóny > Zóny a potom klikněte na Nový.

Nakonfigurujte následující pole:

Název pole	Hodnota
Název	Zadejte název, který snadno identifikuje zónu – například zóna Webexvideo
Typ	Soused
H323 (rozcestník)
Režim	Vypnuto
Protokol SIP
Režim	Zapnuto
Port	5060
Přeprava	TCP
Pobočka
Vyhledat protějšky podle	Adresa
Adresa protějšku [n]	Zadejte IP adresy pro každý uzel služby Video Mesh.

Nechte ostatní pole s jejich výchozím nastavením a uložte změny.

Vytvoření vzorů vytáčení pro clustery Video Mesh pro weby Webex:

Z Expressway-C přejděte na Konfigurace > Plán vytáčení > Pravidla hledání a potom klikněte na Nový.

Nakonfigurujte následující pole pro pravidlo hledání webu služby Webex:

Název pole

Hodnota

Název pravidla

Zadejte název pravidla, který snadno identifikuje pravidlo hledání – například Webexvideomesh-Yoursite

Priorita

Výchozí hodnota je 100. Ujistěte se, že je toto číslo nižší než pravidla nouzového provozu v cloudu a B2B.

Protokol

Protokol SIP

Režim

Shoda se vzorem alias

Typ vzoru

Regulární výraz

Řetězec Vzorců

.*@(YourSite\.)?webex\.com.*

Chování vzorců

Opustit

Při úspěšném zápase

Pokračovat

Cíl

Zvolte zónu videosítě, kterou jste vytvořili – například zónu WebexVideo .

Nechte ostatní pole s jejich výchozím nastavením a uložte změny.

Vytvořte křížový pár klienta a zóny, který ukazuje na cloudovou službu Expressway pro převzetí služeb při selhání:

Podívejte se na příručka základní konfigurace řešení Expressway pro vaši verzi a kroky k vytvoření páru křížového klienta a zóny.

Vytvořte pravidlo záložního hledání pro křížovou klientskou zónu, která vede k řešení Expressway-E:

Z Expressway-C přejděte na Konfigurace > Plán vytáčení > Pravidla hledání a potom klikněte na Nový.

Nakonfigurujte následující pole:

Název pole	Hodnota
Název pravidla	Zadejte název pravidla, který snadno identifikuje pravidlo hledání – například služba Webexvideomesh-Failover
Priorita	Výchozí hodnota je 100. Zadáním čísla, které je vyšší než vzor vytáčení sítě Video Mesh a pravidla B2B, zajistěte, aby byla priorita nižší.
Protokol	Protokol SIP
Režim	Jakýkoli alias
Chování vzorců	Opustit
Při úspěšném zápase	Pokračovat
Cíl	Zvolte křížovou klientskou zónu, která vede k řešení Expressway-E.

Nechte ostatní pole s jejich výchozím nastavením a uložte změny.

Z Expressway-E přejděte na Konfigurace > Zóny > Zóny. Klikněte na možnost Nový a přidejte zónu Webex.

Ve verzích před verzí X8.11 jste za tímto účelem vytvořili novou zónu DNS.

Vytvořte vzor vytáčení pro cloud Expressway:

Z Expressway-E přejděte na Konfigurace > Plán vytáčení > Pravidla hledání a potom klikněte na Nový.

Nakonfigurujte následující pole:

Název pole	Hodnota
Název pravidla	Zadejte název pravidla, který snadno identifikuje pravidlo hledání – například Webexvideomesh-tocloud
Priorita	Zadejte vyšší hodnotu než je pravidlo pro místní uzly služby Video Mesh. Pokud jsou uzly nastaveny na 100, nastavte tuto hodnotu na 101. Musíte také zajistit, aby hodnota byla nižší než všechna pravidla B2B pro zařízení Expressway.
Protokol	Protokol SIP
Zdroj	Pojmenované
Název zdroje	Vyberte zónu zabezpečeného křížového serveru ze služby Expressway-C – například zóna Webexvideo
Režim	Shoda se vzorem alias
Typ vzoru	Regulární výraz
Řetězec Vzorců	*`.@(YourSite\.)?webex\.com.`*
Chování vzorců	Opustit
Při úspěšném zápase	Zastavit
Cíl	Vyberte zónu Webex nebo zónu DNS.

Výměna řetězců certifikátů mezi uzly Unified CM a Video Mesh

V prostředí clusteru je nutné nainstalovat certifikáty certifikační autority a serveru do každého uzlu jednotlivě.

Než začnete

Z bezpečnostních důvodů doporučujeme použít v uzlech Video Mesh certifikát podepsaný certifikační autoritou namísto výchozího certifikátu podepsaného svým držitelem.

Otevřete rozhraní uzlu Video Mesh (například adresa IP/nastavení, https://192.0.2.0/setup) v prohlížeči a přihlaste se pomocí pověření správce uzlu.

Přejděte do části Certifikáty serveru a podle potřeby si vyžádejte a nahrajte pár certifikátů a klíčů:

Soukromý klíč je již k dispozici, když generujete CSR. Pokud krok vytvoření CSR nepoužíváte, musíte nahrát soukromý klíč.

Pokud máte certifikát a klíč, klikněte na Nahrát certifikát serveru (soubor CRT nebo .pem), vyberte soubor certifikátu a klikněte na Nahrát soukromý klíč ( soubor klíče) a zadejte přístupovou frázi, pokud jej máte.
Po získání certifikátu přejděte do prvního uzlu Video Mesh v clusteru, klikněte na Instalovat certifikát serveru, přečtěte si výzvu, klikněte na Instalovat a potom klikněte na OK.

Uzel Video Mesh registrovaný v cloudu se elegantně vypne a čeká až 2 hodiny na ukončení všech hovorů. Uzel pak dokončí instalaci certifikátu. Při instalaci certifikátu serveru se zobrazí výzva. Poté můžete znovu načíst stránku a zobrazit nový certifikát a položku klíče.
Místní kopii uložte kliknutím na tlačítko Stáhnout vedle souborů certifikátu a klíčů.

Uložte soubory někam, kde se snadno zapamatuje, a ponechte instanci Video Mesh otevřenou na kartě prohlížeče.
Přejděte do dalšího uzlu Video Mesh v clusteru, vyplňte přístupovou frázi a poté nahrajte soubor soukromého klíče. Poté klikněte na Nahrát certifikát serveru a poté zvolte Instalovat certifikát serveru, přečtěte si výzvu, klikněte na Instalovat a potom klikněte na OK.
Tyto kroky opakujte pro všechny uzly služby Video Mesh ve stejném clusteru.

Uložte soubor Unified CM někam, kde se snadno zapamatuje, a ponechte instanci Unified CM otevřenou na kartě prohlížeče.

Vraťte se na kartu rozhraní uzlu Video Mesh, klikněte na Úložiště důvěryhodných certifikátů a proxy a vyberte možnost:

Pokud Unified CM používá certifikát certifikační autority podepsaný známou organizací, uzel Video Mesh mu automaticky důvěřuje. Důvěryhodnost je založena na seznamu kořenových certifikátů hostitelského operačního systému uzlu VMN, který se pravidelně aktualizuje.
Pokud Unified CM používá certifikát certifikační autority podepsaný interním kořenovým certifikátem podnikové certifikační autority, přidejte tento kořenový certifikát do uzlu. Tento kořenový certifikát je k dispozici v rámci podniku, ale nemusí být stažitelný z Unified CM.
Přidejte certifikáty ECDSA i RSA, které systém Unified CM používá k podávání externích požadavků. Tyto certifikáty mohou být podepsány svým držitelem nebo certifikáty certifikační autority.
Pokud jste stáhli jeden certifikát, klikněte na možnost Nahrát kořenový certifikát nebo certifikát koncového subjektu (soubor .crt nebo .pem) a vyberte stažený soubor certifikátu Manager.pem. Klikněte na možnost Instalovat všechny certifikáty do úložiště důvěryhodných certifikátů, přečtěte si výzvu, klikněte na možnost Instalovat a poté restartujte uzel.
Pokud jste stáhli řetězec certifikátů, nahrajte kořenový certifikát certifikační autority a prostřední certifikát certifikační autority a klikněte na možnost Instalovat všechny certifikáty do úložiště důvěryhodných certifikátů, přečtěte si výzvu a klikněte na tlačítko Instalovat.

Chcete-li soubor nahrát na server, klikněte na možnost Nahrát soubor.

Pokud nahráváte řetězec certifikátů, musíte nahrát všechny certifikáty v řetězci.

Certifikáty serveru můžete instalovat a spravovat přes API. Další informace viz certifikát serveru VMN Server Certificate APIs.

Povolit šifrování médií pro clustery organizace a videosítě

Nastavení	Výsledek
Systém Unified CM je nakonfigurován s zabezpečeným přenosovým spojem a toto nastavení prostředí Video Mesh Control Hub není povoleno.	Hovory selžou.
Systém Unified CM není nakonfigurován s zabezpečeným přenosovým spojem a toto nastavení prostředí Video Mesh Control Hub je povoleno.	Hovory se nezdaří, ale vrátí se do nezabezpečeného režimu.

Než začnete

Konfigurace směrování provozu protokolu SIP Unified CM Secure TLS pro videosíť
Výměna řetězců certifikátů mezi uzly Unified CM a Video Mesh

V zobrazení zákazníka v https://admin.webex.com přejděte na Služby > Hybridní a potom klikněte na Nastavení na kartě Video Mesh.

Přejděte na Šifrování médií a zapněte nastavení.

Klikněte na možnost Zobrazit vše a opakujte následující kroky na každém clusteru služby Video Mesh, který chcete povolit pro zabezpečený provoz SIP.

V seznamu vyberte položku clusteru Video Mesh a potom klikněte na Upravit nastavení clusteru.
Přejděte na hovory SIP a zaškrtněte políčko.
V části Důvěryhodné zdroje SIP zadejte obecný název (CN) nebo jakékoli FQ<UNK>, které jsou v alternativním názvu předmětu v certifikátu Unified CM (obvykle FQDN Unified CM).

Tyto položky jsou identifikovány jako důvěryhodné zdroje SIP a mohou odesílat zabezpečené hovory SIP do služby Webex Video Mesh.

Povolení videosítě pro web Webex

Přiřazení místností pro spolupráci uživatelům aplikace Webex

Pokud spravujete svůj web prostřednictvím centra Control Hub:
1. V zobrazení zákazníka v https://admin.webex.com přejděte do nabídky Uživatelé > Správa uživatelů.
  
  Chcete-li hromadně přiřadit uživatelům, viz tento dokument.
2. Přiřaďte místnosti pro spolupráci Webex uživatelům ve vaší organizaci.
Pokud spravujete svůj web prostřednictvím správce webu:
1. V části Správce webu přejděte do části Správa uživatelů.
2. Upravte uživatelský účet a zkontrolujte místnost pro spolupráci.
  
  Chcete-li hromadně přiřadit uživatelům, viz tento dokument.

Ověřte prostředí schůzky v zabezpečeném koncovém bodu

Pomocí těchto kroků ověřte, zda jsou koncové body bezpečně zaregistrovány a zda je k dispozici správné prostředí schůzky.

1	Připojte se ke schůzce ze zabezpečeného koncového bodu.
2	Ověřte, zda se na zařízení zobrazil seznam rozpisů schůzek. Tento příklad ukazuje, jak vypadá seznam schůzek na koncovém bodu s dotykový panel:
3	Během schůzky získáte přístup k informacím o konferenci Webex Meeting z Podrobnosti o hovoru .
4	Ověřte, zda je v části Šifrování uvedena možnost Zadejte jako AES-128 a Stav jako Zapnuto .

Správa a řešení potíží s videosítí

Analýza videosítě

Analýzy služby Video Mesh a zprávy o řešení potíží zobrazují data v časovém pásmu nastaveném pro místní prohlížeč.

Analýzy

Analýza služby Video Mesh poskytuje dlouhodobý trend (až 3 měsíce dat) v kategoriích zapojení, využití zdrojů a využití šířky pásma.

sledování živě

Přístup k sestavám živého sledování služby Video Mesh, jejich filtrování a ukládání

V zobrazení zákazníka v https://admin.webex.com zvolte možnost Analytics a poté klikněte na možnost Video Mesh v pravém horním rohu obrazovky.

Umístěním ukazatele nad info získáte krátký popis grafu.

V přepínači vlevo vyberte možnost filtrovat, jak daleko v čase chcete zobrazit data.

Poslední 4 hodiny (výchozí) – pokud zvolíte tuto možnost, data grafu se aktualizují každou 1 minutu.
Posledních 24 hodin – Pokud zvolíte tuto možnost, data z grafu se aktualizují každých 10 minut.

Podle potřeby můžete pracovat s grafy pomocí následujících možností:

Najetím nad segmenty v zobrazení grafu zobrazíte informace o konkrétním datovém bodu.
Na grafu nebo přehledu klikněte na položku Použít, chcete-li aktualizovat zobrazení ostatních položek legendy. Například po výběru položky legendy Amsterdam se řádkový graf aktualizuje tak, aby vyloučil další položky legendy a zahrnul pouze data pro vybranou položku.

Při použití filtru se aktualizují všechny ostatní grafy a grafy, aby se zobrazovala data vybraného filtru.
Na grafu, který zobrazuje data v časovém rozsahu, zužte na určitý časový rozsah kliknutím vlevo a přetažením myši doprava. (Tato akce ovlivňuje všechna související data, která se zobrazují na stránce analýzy.)

Umístěním ukazatele nad úseky koblihy, řádky na grafu nebo body přehledu na grafu zobrazíte více informací o konkrétním okamžiku dat.

PNG
PDF
CSV

Přístup k analýze videosítě, filtrování a ukládání dat

V zobrazení zákazníka v https://admin.webex.com zvolte možnost Analytics a poté klikněte na možnost Video Mesh v pravém horním rohu obrazovky.

Klikněte na kategorii v závislosti na typu dat, která hledáte:

Zapojení
Zdroje
Využití šířky pásma

Umístěním ukazatele nad info získáte krátký popis grafu.

Z rozevíracího seznamu vpravo vyberte možnost, jak daleko zpět v čase chcete zobrazit data.

Posledních 7 dní (výchozí) – změní vodorovnou osu na každou 1 hodinu.
Posledních 24 hodin – Mění se vodorovná osa na každých 10 minut.
Posledních 30 dní– mění vodorovnou osu na každé 3 hodiny.
Posledních 90 dní– Mění se vodorovná osa na každých 8 hodin.

Interagujte s grafy nebo grafy koblihy podle potřeby pomocí následujících možností:

Klikněte na jeden nebo více segmentů v zobrazení koblihového grafu nebo grafu a poté kliknutím na tlačítko Použít aktualizujte zobrazení koblihy a odpovídající zobrazení grafu.
Vyberte položky legendy v grafu nebo přehledu, chcete-li aktualizovat zobrazení konkrétní položky legendy, a poté klikněte na tlačítko Použít. Například poté, co vyberete položku legendy Místní, se řádek graf aktualizuje s těmito daty zvýrazněnými.

Při použití filtru se aktualizují všechny ostatní grafy a grafy, aby se zobrazovala data vybraného filtru.

Na grafu, který zobrazuje data v časovém rozsahu, zužte na určitý časový rozsah kliknutím vlevo a přetažením myši doprava a opuštěním, když je vybrán požadovaný rozsah. (Tato akce ovlivňuje všechna související data, která se zobrazují na stránce analýzy.)

Umístěním ukazatele nad úseky koblihy, řádky na grafu nebo body přehledu na grafu zobrazíte více informací o konkrétním okamžiku dat.

Chcete-li začít znovu od stejného grafu nebo přehledu, klikněte na vybrané filtry v dolní části grafu na tlačítko X.

PDF
PNG
CSV

Pokud chcete obnovit zobrazení analýzy, vymažte všechny filtry z panelu filtrů.

Dostupná analýza pro službu Video Mesh

Podrobnosti o dostupné analýze v prostředí Control Hub naleznete v části Video Mesh v části Analýzy pro vaše portfolio cloudové spolupráce.

Monitorovací nástroj pro Video Mesh

Test signalizace – Testuje, zda mezi uzlem Video Mesh a cloudovými mediálními službami Webex probíhá signalizace SIP a signalizace médií.
Kaskádový test – Testuje, zda lze vytvořit kaskádu mezi uzlem Video Mesh a cloudovými mediálními službami Webex .
Test dosažitelnosti – Testuje, zda může uzel Video Mesh dosáhnout cílových portů pro mediální streamy v cloudových mediálních službách Webex . Testuje také, zda je uzel Video Mesh schopný komunikovat s cloudovými clustery přidruženými ke kontejnerům médií prostřednictvím těchto portů.

Spustit okamžitý test

Přihlaste se k Centrum Control Hub a přejděte na Odstraňování potíží > Síť videa .

Klikněte na Nakonfigurujte test , klikněte Otestovat nyní a zaškrtněte uzly a/nebo clustery, které chcete testovat.

Pokud chcete zrušit zaškrtnutá políčka a obnovit poslední konfiguraci, klikněte Obnovit konfiguraci posledního testu .

Klikněte Spustit test .

Co dělat dál

Body na časové ose s posuvníkem zobrazují agregované výsledky testů pro celou organizaci. Časové osy na úrovni clusteru zobrazují agregované výsledky pro každý cluster.

Na časové ose mohou být zobrazena data v US formátu. Změňte jazyk v nastavení profilu a zobrazíte data ve svém místním formátu.

Dostupné přepínače slouží k zobrazení úspěšnosti různých parametrů ve formě tabulky.

Přeskočený test, částečné selhání nebo selhání není kritický, pokud k němu nedochází nepřetržitě po určitou dobu.

Nakonfigurujte pravidelné testy

1	Přihlaste se k Centrum Control Hub a přejděte na Odstraňování potíží > Síť videa .
2	Klikněte na Nakonfigurujte test , klikněte Pravidelný test a zaškrtněte uzly a/nebo clustery, které chcete testovat.
3	Vyberte možnost: Zkontrolujte Všechny clustery Pokud chcete spustit test ve všech uzlech Video Mesh ve vaší organizaci centra Control Hub. Zaškrtnutím názvů jednotlivých clusterů spustíte test ve všech uzlech Video Mesh, které jsou v konkrétním clusteru. Nezaškrtnuté clustery jsou z testu vyloučeny. V rámci jednotlivých clusterů zaškrtněte názvy jednotlivých uzlů, na kterých chcete spustit test. Každý nezaškrtnutý uzel je vyloučen z testu.
4	Klepněte na tlačítko Další.
5	Prohlédněte si seznam clusterů a uzlů pro spuštění pravidelných testů. Pokud jste spokojeni, klikněte Konfigurovat naplánovat aktuální konfiguraci.

Co dělat dál

Body na časové ose s posuvníkem zobrazují agregované výsledky testů pro celou organizaci. Časové osy na úrovni clusteru zobrazují agregované výsledky pro každý cluster.

Na časové ose mohou být zobrazena data v US formátu. Změňte jazyk v nastavení profilu a zobrazíte data ve svém místním formátu.

Dostupné přepínače slouží k zobrazení úspěšnosti různých parametrů ve formě tabulky.

Přeskočený test, částečné selhání nebo selhání není kritický, pokud k němu nedochází nepřetržitě po určitou dobu.

Povolení videa v rozlišení 1080p HD pro místní zařízení SIP ve schůzkách uzlu Video Mesh

Všechny jsou uvnitř podnikové sítě.
Používají místní registrované zařízení SIP s vysokým rozlišením.

Toto nastavení platí pro všechny clustery, které obsahují uzly služby Video Mesh.

Zařízení registrovaná v cloudu nadále odesílají a přijímají streamy 1080p bez ohledu na to, zda je toto nastavení zapnuté nebo vypnuté.

1	V zobrazení zákazníka v https://admin.webex.com přejděte na Služby > Hybridní a potom klikněte na Nastavení na kartě Video Mesh.
2	Zapněte kvalitu videa. Pokud je toto nastavení vypnuto, výchozí hodnota je 720p.

Rozlišení videa, která aplikace Webex podporuje, naleznete v části Specifikace videa pro hovory a schůzky.

Soukromé schůzky

Aplikace Webex s povoleným plným funkčním prostředím služby Webex není kompatibilní s videosítí. Podrobnosti najdete v tématu Klienti a zařízení používající uzel videosítě.

Podpora a omezení pro soukromé schůzky

Služba Video Mesh podporuje soukromé schůzky následujícím způsobem:

Soukromé schůzky jsou k dispozici v aplikaci Webex verze 40.12 a vyšší.
Typ soukromé schůzky smí používat pouze naplánované schůzky. Podrobnosti najdete v článku Naplánovat soukromou schůzku služby Cisco Webex .
Soukromé schůzky nejsou k dispozici pro plnohodnotné schůzky zahájené nebo připojené z aplikace Webex.
Můžete použít jakékoli aktuální zařízení podporované službou Video Mesh.
Vaše uzly mohou používat jakýkoli aktuální obrázek: 72vcpu a 23vcpu.
Logika soukromé schůzky nevytváří v metrikách žádné mezery. Shromažďujeme stejné metriky pro prostředí Control Hub jako pro nesoukromé schůzky.

Protože někteří uživatelé tuto funkci neaktivují, zprávy analýzy pro soukromé schůzky se nezobrazí, pokud vaše organizace nemá za 90 dní soukromou schůzku.
Soukromé schůzky podporují 1cestné tabule z koncového bodu videa.

Omezení

Soukromé schůzky mají tato omezení:

Soukromé schůzky podporují VoIP pouze pro zvuk. Nepodporují Webex Edge Audio nebo PSTN.
Pro soukromou schůzku nemůžete použít místnost pro osobní schůzky (PMR).
Soukromé schůzky nepodporují funkce služby Webex, které vyžadují připojení ke cloudu, jako je například záznam v cloudu, přepis a asistent služby Webex.
K soukromé schůzce se nemůžete připojit z neověřeného videosystému registrovaného v cloudu, a to ani ten, který byl spárován s aplikací Webex.

Použít soukromé schůzky jako výchozí typ schůzky

V prostředí Control Hub můžete určit, že budoucí naplánované schůzky pro vaši organizaci jsou soukromé schůzky.

1	V zobrazení zákazníka v https://admin.webex.com přejděte na Služby > Hybrid.
2	Na kartě Video Mesh klikněte na možnost Upravit nastavení. Přejděte na Soukromé schůzky a povolte nastavení.
3	Uložte změny.

Když toto nastavení povolíte, bude se vztahovat na všechny schůzky vaší organizace, a to i na dříve naplánované schůzky.

(Volitelně) Rezervovat cluster pro soukromé schůzky

Doporučujeme zřídit soukromý cluster, který bude zpracovávat očekávané špičkové využití ze soukromých schůzek.

1	V zobrazení zákazníka v https://admin.webex.com přejděte na Služby > Hybrid a klikněte na Zobrazit vše na kartě Video Mesh.
2	V seznamu vyberte cluster Video Mesh a klikněte na Upravit nastavení clusteru.
3	Přejděte na možnost Soukromé schůzky a povolte nastavení.
4	Uložte změny.

Chybové zprávy pro soukromé schůzky

V této tabulce jsou uvedeny možné chyby, které mohou uživatelé vidět při připojování k soukromé schůzce.

Zpráva o chybě	Uživatelská akce	Důvod
Přístup k externí síti byl odepřen Chcete-li se zúčastnit soukromé schůzky, musíte být v podnikové síti. Spárovaná zařízení Webex umístěná mimo podnikovou síť se nebudou moci připojit ke schůzce. V takovém případě zkuste připojit notebook a mobilní zařízení k podnikové síti a připojit se ke schůzce v režimu nespárování.	Externí uživatel se připojí mimo podnikovou síť bez VPN nebo MRA.	Chcete-li se připojit k soukromé schůzce, externí uživatelé potřebují přístup k podnikové síti prostřednictvím VPN nebo MRA.
	Externí uživatel je na síti VPN, ale je spárován s neověřeným zařízením.	Média zařízení nevedou tunel do podnikové sítě prostřednictvím sítě VPN. Zařízení se nemůže připojit k soukromé schůzce. Namísto toho by se měl vzdálený uživatel po připojení k síti VPN připojit k soukromé schůzce v režimu nespárovaného zařízení ze svého desktopového nebo mobilního klienta.
Nejsou k dispozici žádné clustery Clustery hostující tuto soukromou schůzku jsou ve špičkové kapacitě, nedosažitelné, offline nebo nejsou registrované. Požádejte o pomoc správce IT.	Uživatel je v podnikové síti (místní nebo vzdálený sítí VPN), ale nemůže se připojit k soukromé schůzce.	Vaše clustery Video Mesh jsou: Při kapacitě Nedostupný Offline Neregistrováno
Není autorizováno K účasti na této soukromé schůzce nemáte oprávnění, protože nejste členem hostitelské organizace. Obraťte se na Hostitele schůzky.	Uživatel z jiné organizace, než je hostitelská organizace, se pokusí připojit k soukromé schůzce.	K soukromé schůzce se mohou připojit pouze uživatelé patřící do hostitelské organizace.
	Zařízení z jiné organizace, než je hostitelská organizace, se pokouší připojit k soukromé schůzce.	K soukromé schůzce se mohou připojit pouze zařízení patřící do hostitelské organizace.

Ponechávejte média pro všechny externí schůzky Webex ve službě Video Mesh

Když vaše média procházejí místními uzly Video Mesh, získáte vyšší výkon a využijete menší šířku pásma internetového připojení.

Nastavení je…	Schůzka na interním web Webex s povolenými kaskádami Video Mesh	Schůzka na interním web Webex s vypnutými kaskádami Video Mesh	Schůzka na externím web Webex s povolenými kaskádami Video Mesh	Schůzka na externím web Webex s vypnutými kaskádami Video Mesh
Povoleno	Aplikace Media používá uzly služby Video Mesh.	Média používají uzly cloudu.	Aplikace Media používá uzly služby Video Mesh.	Aplikace Media používá uzly služby Video Mesh.
Zakázáno	Aplikace Media používá uzly služby Video Mesh.	Média používají uzly cloudu.	Aplikace Media používá uzly služby Video Mesh.	Média používají uzly cloudu.

1	V zobrazení zákazníka vhttps://admin.webex.com , přejít na Služby > Hybridní a klikněte Zobrazit vše na kartě Video Mesh.
2	Vyberte v seznamu cluster Video Mesh a klikněte Upravit nastavení .
3	Přejděte na Upřednostňovat službu Video Mesh pro všechny externí Webex Meetings a povolte nastavení.
4	Uložte změny.

Optimalizujte využití nasazení služby Video Mesh

1	Přihlaste se do prostředí Control Hub a vyberte možnost Služby > Hybridní > Video Mesh > Zdroje > Zobrazit vše. – nebo – Vybrat Přehled > Hybridní služby > Video Mesh > Nastavení.
2	V části Nastavení zahrnutí typu klienta jsou ve výchozím nastavení kontrolovány všechny typy klientů. Zrušte zaškrtnutí typů klientů, které chcete vyloučit z používání clusterů Video Mesh. Tyto clustery jsou hostovány v cloudových uzlech Webex.
3	Klikněte na možnost Uložit.

Zrušit registraci uzlu videosítě

1	V zobrazení zákazníka v https://admin.webex.com přejděte na Služby > Hybrid.
2	Na kartě Video Mesh klikněte na možnost Zobrazit vše.
3	Ze seznamu zdrojů přejděte do příslušného clusteru a vyberte uzel.
4	Klepněte na tlačítko Akce > Zrušit registraci uzlu. Zobrazí se zpráva s žádostí o potvrzení, že chcete uzel odstranit.
5	Jakmile si zprávu přečtete a porozumíte jí, klikněte na Zrušit registraci uzlu.

Přesunout uzel videosítě

1	V zobrazení zákazníka v https://admin.webex.com přejděte na Služby > Hybridní a poté zvolte možnost Zobrazit vše na kartě Video Mesh.
2	V seznamu vyberte uzel, který chcete přesunout, a potom klikněte na Akce (svislá elipsa).
3	Vyberte možnost Přesunout uzel.
4	Zvolte příslušné přepínače pro místo, kam chcete uzel přesunout: Vyberte existující klastr – z rozevíracího seznamu vyberte stávající klastr. Vytvořit nový klastr – do pole zadejte název nového klastru.
5	Klikněte na možnost Přesunout uzel. Uzel se přesune do nového clusteru.

Související informace

Nastavení plánu upgradu clusteru videosítě

Můžete nastavit konkrétní plán upgradu nebo použít výchozí plán 3 hodiny ráno. Denní Spojené státy: Amerika/Los Angeles. V případě potřeby můžete nadcházející upgrade odložit.

Než začnete

Urgentní upgrady se aplikují, jakmile jsou k dispozici.

V zobrazení zákazníka v https://admin.webex.com přejděte na Služby > Hybrid a potom klikněte na Zobrazit vše na kartě Video Mesh.

Klikněte na prostředek médií a poté na možnost Upravit nastavení clusteru.

Na stránce Nastavení přejděte na Upgrade a poté zvolte čas, frekvenci a časové pásmo pro plán upgradu.

(Volitelné) V případě potřeby klikněte na Odložit a upgrade jednou odložte až do následujícího okna.

V časovém pásmu se zobrazí další dostupné datum a čas upgradu.

Chování upgradu

Uzel odesílá pravidelné požadavky do cloudu, aby zjistil, zda je k dispozici aktualizace.
Cloud nezpřístupní upgrade, dokud nenastane okno upgradu clusteru. Jakmile dorazí okno upgradu, informace o aktualizaci poskytne další požadavek na pravidelnou aktualizaci uzlu do cloudu.
Uzel stahuje aktualizace přes zabezpečený kanál.
Stávající služby byly elegantně vypnuty, aby zastavily směrování příchozích hovorů do uzlu. Elegantní vypnutí také dává stávajícím hovorům čas na dokončení (až 2 hodiny).
Upgrade se instaluje.
Cloud spouští upgrade pouze pro procento uzlů v clusteru najednou.

Odstranit cluster Video Mesh

V zobrazení zákazníka v https://admin.webex.com přejděte na Služby > Hybrid a potom klikněte na Zobrazit vše.

Ze seznamu zdrojů přejděte na prostředek Video Mesh, který chcete odstranit, a potom klikněte na Upravit nastavení clusteru.

Kliknutím na možnost Video Mesh můžete filtrovat pouze zdroje služby Video Mesh.

Klikněte na možnost Odstranit cluster a vyberte jeden z nich:

Klikněte na možnost Přesunout všechny uzly. Pro každý uzel vytvořte nový zdroj výběrem existujícího zdroje z rozevíracího seznamu nebo zadáním nového názvu a poté klikněte na tlačítko Pokračovat.
Klikněte na možnost Zrušit registraci všech uzlů, zaškrtněte políčko a poté klikněte na možnost Odstranit cluster.

Deaktivovat videosíť

Než začnete

Před deaktivací služby Video Mesh zrušíte registraci všech uzlů služby Video Mesh.

1	V zobrazení zákazníka v https://admin.webex.com přejděte na Služby > Hybridní > Zobrazit vše, zvolte Nastavení na kartě Video Mesh.
2	Klikněte na možnost Deaktivovat.
3	Zkontrolujte seznam clusterů a přečtěte si vyloučení odpovědnosti v dialogovém okně.
4	Zaškrtnutím pole potvrďte, že rozumíte této akci. V dialogovém okně klikněte na Deaktivovat.
5	Až budete připraveni deaktivovat svou videosíť, klikněte na možnost Deaktivovat službu. Deaktivace odebere všechny uzly a clustery služby Video Mesh. Služba Video Mesh již není nakonfigurována.

Řešení potíží s registrací uzlu služby Video Mesh

Tato část obsahuje možné chyby, se kterými se můžete setkat při registraci uzlu Video Mesh do cloudu Webex, a navrhuje kroky k jejich opravě.

Doménu nelze vyřešit

Tato zpráva se zobrazí, pokud nastavení DNS nakonfigurovaná v uzlu Video Mesh nejsou správná.

Přihlaste se ke konzoli uzlu Video Mesh a ujistěte se, že nastavení DNS je správné.

Nelze se připojit k webu pomocí portu 443 přes SSL

Tato zpráva se zobrazí, pokud se váš uzel Video Mesh nemůže připojit ke cloudu Webex.

Ujistěte se, že síť umožňuje připojení na portech požadovaných pro službu Video Mesh. Podrobnosti najdete v tématu Porty a protokoly používané službou Video Mesh.

Integrace Eyes s Video Mesh

Výhody integrace Eyes

Nabízí několik typů testů, ze kterých si můžete vybrat. Můžete nakonfigurovat jeden nebo více testů vhodných pro aplikaci nebo prostředek, který chcete monitorovat.
Umožňuje nastavit testovací prahové hodnoty specifické pro vaše požadavky.
Výsledky testů jsou k dispozici prostřednictvím webové aplikace Eyes a rozhraní Eyes API v reálném čase.
Větší viditelnost při řešení problémů – Zákazníci mohou identifikovat původ problému ve své síti, čímž se zkrátí doba řešení.

Povolení funkce Eyes pro videosíť

Tento postup použijte k povolení agenta Eyes pro nasazení služby Video Mesh.

V centru Control Hub klikněte na možnost Hybrid v levé dolní části obrazovky.

Na kartě Video Mesh klikněte na možnost Upravit nastavení.

Přejděte dolů k integraci Eyes. Přepínač bude ve výchozím nastavení zakázán. Kliknutím na přepínač jej povolíte.

Klikněte na Profil uživatele očí, otevře se webový portál Eyes a přihlaste se pomocí pověření správce.

Zobrazí se boční panel s tokenem skupiny účtů.

Klikněte na ikonu zobrazení a pak na tlačítko Kopírovat.

Pokud nekliknete na tlačítko tokenu zobrazení, nebude token správně zkopírován.

Vraťte se na kartu Control Hub a vložte token do pole Token agenta.

Klikněte na možnost Aktivovat, pro nasazení videosítě je nyní povolena funkce Eyes.

Co dělat dál

- Po 5 minutách se vraťte na webovou stránku Eyes, klikněte na Cloudoví a podnikoví agenti a potom na Nastavení agenta. Měli byste mít možnost zobrazit všechny své uzly uvedené jako agenti v části Podnikoví agenti. Pokud se agenti nezobrazí, zkontrolujte na kartě integrace Eyes v centru Control Hub chybové zprávy.
- Pokud se zobrazí chybová zpráva, klikněte na přepínač a poté na možnost Deaktivovat. Opakováním kroků povolte agenta Eyes a zajistěte, aby byl zkopírován a vložen správný token skupiny účtů do pole Token agenta.

Konfigurace testů pomocí aplikace Eyes

Test sítě – agent-to-agent

Níže je zobrazen dialog pro vytvoření vzorového testu.

Test serveru SIP

Testy serverů SIP usnadňují měření sítě, sběr dat protokolu BGP a především testování dostupnosti služeb SIP a výkonu vůči infrastruktuře VoIP založené na protokolu SIP.

Podrobné informace o konfiguraci testu serveru SIP naleznete v tématu Nastavení testu serveru SIP.

Níže je zobrazen dialog pro vytvoření vzorového testu.

Test datového proudu RTP

Podrobné informace o konfiguraci testu datového proudu RTP naleznete v tématu Nastavení testu datového proudu RTP.

Níže je zobrazen dialog pro vytvoření vzorového testu.

Test adresy URL serveru Webex HTTP

Tento test sleduje primární cílovou stránku, ke které se uživatelé připojí při přístupu ke službě Webex. Níže je zobrazen dialog pro vytvoření vzorového testu.

Autoritativní test serveru Webex DNS

Níže je zobrazen dialog pro vytvoření vzorového testu.

–

Správa uzlu videosítě z webového rozhraní

K upgradům nedochází, když je uzel umístěn do režimu údržby.

Přístup k přehledu služby Video Mesh

Webové rozhraní můžete otevřít jedním z následujících způsobů:

Pokud jste správce s úplnými právy a již jste uzel zaregistrovali do cloudu, můžete k němu získat přístup z prostředí Control Hub.

V zobrazení zákazníka v https://admin.webex.com přejděte na Služby > Hybrid. V části Zdroje na kartě Video Mesh klikněte na možnost Zobrazit vše. Klikněte na cluster a poté na uzel, ke kterému chcete přistupovat. Klikněte na možnost Přejít do uzlu.

Tuto funkci smí používat pouze správce s úplnými právy pro vaši organizaci Webex . Jiní správci, včetně partnerských a externích úplných správců, tuto funkci nemají Přejděte na uzel pro zdroje Video Mesh.
Na kartě prohlížeče přejděte na <IP address>/setup například, https://192.0.2.0/setup. Zadejte pověření správce, která jste pro uzel nastavili, a klikněte na Přihlásit se.

Pokud byl účet správce zakázán, tato metoda není k dispozici. Viz část „Zakázat nebo znovu povolit místní účet správce z webového rozhraní“.

Přehled je výchozí stránka a obsahuje následující informace:

Stav hovoru – udává počet probíhajících hovorů prostřednictvím uzlu.
Podrobnosti o uzlu – poskytuje typ uzlu, obrázek softwaru, verzi softwaru, verzi operačního systému, stav Qos a stav režimu údržby.
Stav uzlu – poskytuje data o využití (procesor, paměť, disk) a stav služby (služba správy, služba zasílání zpráv, synchronizace NTP).
Nastavení sítě – poskytuje informace o síti: název hostitele, rozhraní, IP, brána, DNS, NTP a zda je povolena duální adresa IP.
Podrobnosti o registraci – poskytuje stav registrace, název organizace, ID organizace, cluster, jehož je uzel součástí, a ID clusteru.

Cloudová konektivita – spustí sérii testů z uzlu do cloudu Webex a cílů třetích stran, ke kterým uzel potřebuje přístup, aby mohl správně fungovat.

Provádějí se tři typy testů: Rozlišení DNS, doba odezvy serveru a šířka pásma.

Testy DNS ověřují, že uzel může vyřešit určitou doménu. Tyto testy se nezdařily, pokud server nereaguje do 10 sekund. Zobrazí se jako "Prošel" s oranžovou "varovnou barvou", pokud je doba odezvy mezi 1,5 a 10 sekundami. Pravidelné kontroly DNS uzlu generují alarmy, pokud je doba odezvy DNS delší než 1,5 sekundy.
Testy připojení ověřují, že se uzel může připojit k určité adrese URL HTTPS a přijmout odpověď (jako důkaz připojení jsou přijímány odpovědi jiné než chyby proxy nebo brány).
Seznam testů spuštěných na stránce s přehledem není vyčerpávající a nezahrnuje testy websoketu.
Uzel odešle výstrahy, pokud procesy volání nemohou dokončit připojení websoketu ke cloudu nebo se připojit ke službám souvisejícím s voláním.

Vedle každého testu se zobrazí výsledek vyhovění nebo selhání. Umístěním ukazatele myši nad tento text zobrazíte další informace o tom, co bylo při testu zkontrolováno.

Konfigurace nastavení sítě z webového rozhraní uzlu Video Mesh

Otevřete rozhraní uzlu Webex Video Mesh.

Přejděte do sítě.

Zobrazí se aktuální nastavení sítě pro uzel.

Podle potřeby změňte následující nastavení pro konfiguraci hostitele a sítě:

V části Upravit název hostitele a doménu změňte hodnoty názvu hostitele a domény.
Pokud FQDN (název hostitele a doména) nemá správný formát, zobrazí se chyba.
V části Režim sítě je uvedena možnost Povolit protokol DHCP, ale protokol DHCP není podporován. Musíte nastavit statickou adresu IP, masku podsítě a bránu.

V části Upravit konfiguraci sítě změňte hodnoty IP adresy (pro interní rozhraní), masky podsítě a brány(síťový uzel, který slouží jako přístupový bod k jiné síti).

V části Upravit servery DNS změňte položky serveru DNS, které zpracovávají překlad názvů domén na číselné adresy IP. Můžete zadat až 4 servery DNS.

Klikněte na Uložit konfiguraci hostitele a sítě a po zobrazení vyskakovacího okna, ve kterém se uvádí, že se uzel musí restartovat, klikněte na Uložit a restartovat.

Podle potřeby změňte následující nastavení pro servery NTP:

V části Upravit servery NTP změňte hodnoty položek serveru NTP, které se ve vaší organizaci používají k synchronizaci času s uzlem.

Klikněte na možnost Uložit servery NTP.

Pokud nakonfigurujete více než jeden server NTP, interval ankety pro převzetí služeb při selhání je 40 sekund.

Nastavení Externího Síťového Rozhraní Z Webového Rozhraní Uzlu Video Mesh

Pokud nasazujete uzel Video Mesh Node do síťového DMZ, můžete nakonfigurovat externí síťové rozhraní, abyste mohli izolovat podnikový (interní) provoz od vnějšího (externího) provozu.

1	Otevřete rozhraní uzlu Webex Video Mesh.
2	Přejděte do sítě. Zobrazí se aktuální nastavení sítě pro uzel.
3	Klikněte na možnost Upřesnit.
4	Zapněte Povolit externí síť a poté klikněte na Ok pro povolení možností externí IP adresy v uzlu.
5	Zadejte hodnoty Externí IP adresa, Maska externí podsítě a Externí brána .
6	Klikněte na možnost Uložit konfiguraci externí sítě.
7	Kliknutím na možnost Uložit a restartovat potvrďte změnu. Uzel se restartuje, aby aktivoval duální adresu IP, a poté automaticky nakonfiguruje základní statická pravidla směrování. Tato pravidla určují, že provoz na a z IP adresy soukromé třídy používá interní rozhraní; provoz na a z IP adresy veřejné třídy používá externí rozhraní. Později si můžete vytvořit vlastní pravidla směrování – například pokud potřebujete nakonfigurovat přepsání a povolit přístup k externí doméně z interního rozhraní.
8	Pokud dojde k chybám, kliknutím na tlačítko Ok zavřete dialogové okno s chybami, opravte chyby a znovu klikněte na tlačítko Uložit konfiguraci externí sítě .

Co dělat dál

Chcete-li ověřit konfiguraci interní a externí IP adresy, proveďte kroky v části Spustit ping z webového rozhraní uzlu Video Mesh Node.

Otestujte externí cíl (například cisco.com). V případě úspěchu výsledky ukazují, že cíl byl přístupný z externího rozhraní.
Otestujte interní IP adresu; pokud se to podaří, výsledky ukazují, že adresa byla přístupná z interního rozhraní.

Přidání interních a externích pravidel směrování z webového rozhraní uzlu Video Mesh

Než začnete

Chcete-li konfigurovat pravidla směrování, musíte nejprve povolit a nakonfigurovat externí síťové rozhraní.

Otevřete rozhraní uzlu Webex Video Mesh.

Přejděte do sítě.

Zobrazí se aktuální nastavení sítě pro uzel. Pokud jste nakonfigurovali externí síť, zobrazí se karta Pravidla směrování.

Klikněte na kartu Pravidla směrování.

V dalších krocích můžete k těmto pravidlům přidat ruční přepsání.

Chcete-li přidat pravidlo, klikněte na Přidat pravidlo směrování a vyberte jednu z následujících možností:

V případě Typ sítě klikněte na Interní a poté zadejte externí podsíť nebo adresu IP hostitele, kterou chcete použít pro interní trasu.
V případě Typ sítě klikněte na Externí a poté zadejte interní podsíť nebo adresu IP hostitele, kterou chcete použít pro externí trasu.

Klikněte na možnost Přidat pravidlo směrování.

Při přidávání jednotlivých pravidel se zobrazí v seznamu pravidel směrování, který je zařazen do kategorie pravidel definovaných uživatelem.

Chcete-li odstranit jedno nebo více uživatelsky definovaných pravidel, zaškrtněte pole ve sloupci vlevo od pravidel a klikněte na Odstranit pravidla směrování.

Výchozí trasy nelze odstranit, ale můžete odstranit všechna uživatelem definovaná přepsání, která jste nakonfigurovali.

Otevřete SSH připojení k veřejné IP adrese uzlu Video Mesh.
Přístup k uzlu Video Mesh prostřednictvím konzole ESXi

Konfigurace sítě kontejnerů z webového rozhraní uzlu Video Mesh

1	Otevřete rozhraní uzlu Webex Video Mesh.
2	Přejděte do sítě. Zobrazí se aktuální nastavení sítě pro uzel.
3	Klikněte na možnost Upřesnit.
4	Změnit hodnoty pro Adresa IP kontejneru a) Maska podsítě kontejneru, podle potřeby a potom klepněte Uložit konfiguraci sítě kontejneru...
5	Kliknutím na možnost Uložit a restartovat potvrďte změnu.
6	Pokud se vyskytnou chyby, kliknutím na tlačítko OK zavřete dialogové okno chyby, opravte chyby a znovu klikněte na tlačítko Uložit konfiguraci sítě kontejnerů .

Nastavení velikosti MTU síťového rozhraní

Než začnete

Pokud jste již uzel zaregistrovali, musíte jej před změnou nastavení MTU umístit do režimu údržby.

1	Otevřete rozhraní uzlu Webex Video Mesh.
2	Přejděte do sítě. Zobrazí se aktuální nastavení sítě pro uzel.
3	Klikněte na možnost Upřesnit.
4	V části Nastavení MTU rozhraní zadejte hodnotu MTU v rozmezí 1280 až 9000 bajtů do příslušných polí. Pokud jste externí rozhraní povolili, můžete nastavit velikost MTU interního i externího rozhraní zvlášť.

Uzel se restartuje a aplikuje změny MTU.

Co dělat dál

Pokud přepnete uzel do režimu údržby a změníte MTU, vypněte režim údržby.

Povolení nebo zakázání ukládání do mezipaměti DNS

Než začnete

1	Otevřete rozhraní uzlu Webex Video Mesh.
2	Přejděte do sítě. Zobrazí se aktuální nastavení sítě pro uzel.
3	Klikněte na možnost Upřesnit.
4	V části Konfigurace mezipaměti DNS zapněte nebo vypněte Povolit mezipaměť DNS.
5	V potvrzovacím dialogovém okně klikněte na možnost Uložit a restartovat.
6	Po restartování uzlu znovu otevřete rozhraní uzlu Webex Video Mesh a na stránce Přehled potvrďte úspěšnost kontrol připojení.

Když povolíte ukládání do mezipaměti DNS, zobrazí se statistiky mezipaměti DNS následující statistiky:

Statistické údaje	Popis
Záznamy do mezipaměti	Počet předchozích rozlišení DNS, které uložil server DNS Cache
Cache Hits	Počet případů od resetování mezipaměti, kdy vyrovnávací paměť zpracovala požadavek DNS ze služby Video Mesh, bez dotazování na server DNS zákazníka
Cache chybí	Počet případů od resetování mezipaměti, kdy server DNS zákazníka zpracoval požadavek DNS z Video Mesh spíše než přes mezipaměť
Procento zachycených mezipaměti	Procento požadavků DNS ze služby Video Mesh, které cache zpracovala bez dotazování na server DNS zákazníka
Dotazy odchozích serverů DNS cache serveru	Počet dotazů DNS, které server mezipaměti DNS služby Video Mesh provedl proti serverům DNS zákazníka
Dotazy DNS příchozích serverů CACHE	Počet dotazů DNS, které služba Video Mesh provedla proti vnitřnímu serveru DNS Cache
Poměr odchozích a příchozích dotazů	Poměr dotazů DNS vytvořených společností Video Mesh vůči zákaznickému DNS serveru a dotazů vytvořených společností Video Mesh vůči internímu serveru DNS Cache
Příchozí dotazy za sekundu	Průměrný počet dotazů DNS za sekundu, které služba Video Mesh vytvořila proti vnitřnímu serveru DNS Cache
Odchozí dotazy za sekundu	Průměrný počet dotazů DNS za sekundu, které služba Video Mesh vyrobila proti serverům DNS zákazníka
Latence odchozího DNS [časový rozsah]	Procento dotazů DNS, které služba Video Mesh provedla proti serverům DNS zákazníka, kde doba odezvy spadla do popsaného časového rozsahu

Co dělat dál

Přesuňte uzel mimo režim údržby. Poté úkol opakujte na všech ostatních uzlech, které vyžadují změnu.

Nahrát certifikáty zabezpečení

Nastavte důvěryhodný vztah mezi uzlem a externím serverem, například serverem syslog.

V prostředí clusteru je nutné nainstalovat certifikáty certifikační autority a serveru do každého uzlu jednotlivě.

Otevřete rozhraní uzlu Webex Video Mesh.

Pokud máte certifikát a klíč, klikněte na Nahrát certifikát serveru (soubor CRT nebo .pem), vyberte soubor certifikátu a klikněte na Nahrát soukromý klíč ( soubor klíče) a zadejte přístupovou frázi, pokud jej máte.

Soukromý klíč je již zaveden, když je generováno CSR. Soukromý klíč je třeba nahrát pouze v případě, že nepoužíváte krok vytvoření CSR.
Po získání certifikátu přejděte do prvního uzlu Video Mesh v clusteru, klikněte na Instalovat certifikát serveru, přečtěte si výzvu, klikněte na Instalovat a potom klikněte na OK.

Uzel služby Video Mesh, který je zaregistrován v cloudu, čeká až 2 hodiny na ukončení všech hovorů a přepne se do dočasného neaktivního stavu (neaktivního stavu). Jakmile stávající hovory skončí nebo uplynou 2 hodiny (podle toho, co nastane dříve), tento uzel dokončí instalaci certifikátu. Po dokončení instalace certifikátu serveru se zobrazí výzva. Poté můžete stránku znovu načíst a zobrazit novou položku certifikátu a klíče.
Místní kopii uložte kliknutím na tlačítko Stáhnout vedle souborů certifikátu a klíčů.

Uložte soubory někam, kde se snadno zapamatuje, a ponechte instanci otevřenou na kartě prohlížeče.
Přejděte do druhého uzlu Video Mesh v clusteru, vyplňte přístupovou frázi a poté nahrajte soubor soukromého klíče. Poté klikněte na Nahrát certifikát serveru a poté zvolte Instalovat certifikát serveru, přečtěte si výzvu, klikněte na Instalovat a potom klikněte na OK.
Tyto kroky opakujte v každém jiném uzlu služby Video Mesh ve stejném clusteru.

Vyberte možnost v závislosti na tom, jak je podepsán certifikát certifikační autority externího serveru:

Pokud je certifikát certifikační autority serveru podepsán obecně uznávanou organizací, jako je Digicert, Geotrust nebo Sign, uzel Video Mesh mu bude důvěřovat na základě seznamu kořenových certifikátů hostitelského operačního systému uzlu Video Mesh, který se pravidelně aktualizuje. Přejděte ke kroku 6.
Pokud je certifikát certifikační autority serveru podepsán interním kořenovým certifikátem podnikové certifikační autority, musí být kořenový certifikát této autority přidán do uzlu Video Mesh. Pokračujte dalším krokem.

Získejte certifikát nebo seznam důvěryhodných certifikátů (CTL), který externí server používá.

Stejně jako v případě certifikátu uzlu Video Mesh uložte soubor externího serveru někam, kde se snadno zapamatuje.

Vraťte se na kartu rozhraní uzlu Webex Video Mesh, klikněte na možnost Úložiště důvěryhodných certifikátů a proxy a pak zvolte možnost:

Chcete-li nainstalovat jeden certifikát certifikační autority, klikněte na Nahrát kořenový certifikát nebo certifikát koncového subjektu (soubor CRT nebo .pem) a poté vyberte soubor certifikátu v počítači, klikněte na Nainstalovat všechny certifikáty do úložiště důvěryhodných certifikátů, přečtěte si výzvu, klikněte na Instalovat a poté restartujte uzel.
Chcete-li nainstalovat řetězec certifikátů, nahrajte kořenový certifikát certifikační autority a prostřední certifikát certifikační autority a poté klikněte na možnost Instalovat všechny certifikáty do úložiště důvěryhodných certifikátů, přečtěte si výzvu a klikněte na tlačítko Instalovat.

Opakujte nahrání certifikátu nebo řetězce certifikátů do každého jiného uzlu služby Video Mesh ve stejném clusteru.

Generování protokolů videosítě pro podporu

Otevřete rozhraní uzlu Webex Video Mesh.

Přejděte do části Řešení potíží a pak zvolte možnost vedle položky Odeslat protokoly:

Kliknutím na možnost Odeslat protokoly společnosti Cisco vygenerujte svazek protokolů z uzlu a v jednom kroku odešlete svazek přímo společnosti Cisco. Zobrazí se indikátor stavu, který se mění v důsledku komprimování, komprimování a nahrávání protokolů.
Kliknutím na tlačítko Stáhnout vygenerujete z uzlu dlouhý balíček, který můžete uložit lokálně nebo jej připojit později.

Když otevřete případ nebo komunikujete s technickou podporou Cisco TAC, uveďte identifikátor nahrávání, aby měl váš technik podpory přístup k protokolům.

Pokud jste protokol odeslali přímo společnosti Cisco, není nutné nahrávat balíček protokolu do případu TAC.

Co dělat dál

Během nahrávání protokolů do společnosti Cisco nebo stahování můžete spustit záznam paketů ze stejné obrazovky.

Generování snímků paketů videosítě pro podporu

Než začnete

1	Otevřete rozhraní uzlu Webex Video Mesh.
2	Přejděte na Řešení potíží. Zaznamenávání paketů a nahrávání protokolů můžete spustit současně.
3	(Volitelně) V části Zachycení paketů můžete omezit zachycení na pakety v určitém rozhraní, filtrovat podle paketů do nebo z určitých hostitelů nebo filtrovat podle paketů na jednom nebo více portech.
4	Proces zahájíte zapnutím nastavení Spustit zachycení paketů.
5	Až budete hotovi, vypněte nastavení Spustit zachycení paketů.
6	Vyberte si jednu: Kliknutím na možnost Odeslat PCAP společnosti Cisco odešlete záznam paketů z uzlu přímo společnosti Cisco. Zobrazí se indikátor stavu, který se mění s nahráním záznamu paketů. Kliknutím na tlačítko Stáhnout uložte místní kopii záznamu paketů z uzlu. Můžete jej připojit k případu později. Po nahrání záznamu balíčku se na stránce zobrazí identifikátor nahrávání. Podpora používá tuto hodnotu k identifikaci nahraného záznamu paketů. Maximální velikost zachycení paketů je 2 GB.
7	Když otevřete případ nebo komunikujete s technickou podporou Cisco TAC, uveďte identifikátor nahrávání, aby měl váš technik podpory přístup k záznamu paketů.

Spuštění příkazu PING z webového rozhraní uzlu Video Mesh

Příkaz ping můžete spustit z webového rozhraní uzlu Video Mesh. Tento krok testuje cíl, který zadáte, a zjistí, zda se k němu může dostat uzel Video Mesh.

1	Otevřete rozhraní uzlu Webex Video Mesh.
2	Přejděte na Řešení potíží, přejděte na Ping a zadejte cílovou adresu, kterou chcete otestovat do pole FQDN nebo IP adresa v části Test připojení pomocí protokolu Ping.
3	Klikněte na možnost Ping. Test běží a zobrazí se zpráva o úspěchu nebo selhání příkazu ping. Test nemá časový limit. Pokud se zobrazí chyba nebo test běží neomezeně, zkontrolujte zadanou cílovou hodnotu a nastavení sítě.

Spuštění trasování z webového rozhraní služby Video Mesh

Otevřete rozhraní uzlu Webex Video Mesh.

Přejděte do pole Řešení potíží, přejděte na Traceroute a zadejte cílovou adresu, kterou chcete otestovat do pole FQDN nebo IP adresa v části Trasování trasy na hostitele.

Kontrola serveru NTP z webového rozhraní uzlu Video Mesh

Otevřete rozhraní uzlu Webex Video Mesh.

Identifikace problémů s portem pomocí reflektoru ve webovém rozhraní

Nástroj reflektoru (kombinace serveru v uzlu Video Mesh a klienta přes skript Python) slouží k ověření, zda jsou požadované porty TCP/UDP otevřeny z uzlů Video Mesh.

Než začnete

Stáhněte si kopii klienta nástroje Reflector (skript v jazyce Python) z https://github.com/CiscoDevNet/webex-video-mesh-reflector-client.
Aby skript správně fungoval, ujistěte se, že používáte Python 2.7.10 nebo novější ve vašem prostředí.
V současné době tento nástroj podporuje koncové body SIP pro uzly Video Mesh a ověřování v rámci clusteru.

1	V zobrazení zákazníka v https://admin.webex.com povolte uzel údržby pro uzel Video Mesh podle těchto pokynů.
2	Počkejte, až uzel zobrazí stav „Připraven k údržbě“ v prostředí Control Hub.
3	Otevřete rozhraní uzlu Webex Video Mesh. Pokyny naleznete v tématu Správa uzlu videosítě z webového rozhraní.
4	Přejděte na Reflektor Tool a potom spusťte buď TCP Reflector Server nebo UDP Reflector Server, v závislosti na tom, jaký protokol chcete použít.
5	Klikněte na možnost Spustit server reflektorů a poté počkejte, až se server úspěšně spustí. Při spuštění serveru se zobrazí oznámení.
6	Ze systému (například z počítače) v síti, ke které mají uzly služby Video Mesh dosáhnout, spusťte skript následujícím příkazem: `$ python <local_path_to_client_script>/reflectorClient.py --ip <ip address of the server> --protocol <tcp or udp>` Na konci běhu klient zobrazí zprávu o úspěchu, pokud jsou všechny požadované porty otevřeny: Klient zobrazí neúspěšnou zprávu, pokud nejsou otevřeny požadované porty:
7	Vyřešte všechny problémy s portem v bráně firewall a poté znovu spusťte výše uvedené kroky.
8	Spustit klienta pomocí `--help` Chcete-li získat více informací.

Povolit ladění uživatelského účtu z webového rozhraní uzlu Video Mesh

1	Otevřete rozhraní uzlu Webex Video Mesh.
2	Přejděte na Řešení potíží a pak zapněte nastavení Povolit uživatele ladění. Zobrazí se šifrované heslo, které můžete poskytnout středisku technické podpory Cisco TAC.
3	Zkopírujte heslo, vložte jej do lístku podpory nebo přímo technikovi podpory a až jej uložíte, klikněte na tlačítko OK.

Uživatelský účet pro ladění je platný po dobu 3 dnů, poté vyprší.

Co dělat dál

Pokud se vrátíte na stránku Řešení potíží a vypnete nastavení Povolit uživatele ladění, můžete účet před jeho vypršením zakázat.

Obnovení továrního nastavení uzlu videosítě z webového rozhraní

Než začnete

K zrušení registrace uzlu Video Mesh z clusteru registrovaného v centru Control Hub musíte použít centrum Control Hub.

1	Otevřete rozhraní uzlu Webex Video Mesh.
2	Přejděte na Řešení potíží, přejděte na Obnovení továrního nastavení a klikněte na Obnovení uzlu.
3	Ujistěte se, že rozumíte informacím v zobrazené výstražné výzvě, a potom klikněte na Resetovat a Restartovat. Uzel se po obnovení továrního nastavení automaticky restartuje.

Zakázat nebo znovu povolit místní účet správce z webového rozhraní

V zobrazení zákazníka v https://admin.webex.com přejděte na Služby > Hybrid.

V části Zdroje na kartě Video Mesh klikněte na možnost Zobrazit vše.

Klikněte na cluster a poté na uzel, ke kterému chcete přistupovat. Klepněte na tlačítko Přejít do uzlu.

Přejděte do správy.

Vypnutím možnosti Povolit přihlášení uživatelů správce můžete účet zakázat nebo jej znovu povolit.

Dokud neuskutečníte registraci uzlu do cloudu, nemůžete účet správce zakázat.

Změnu dokončete kliknutím na tlačítko Zakázat nebo Povolit.

Změnit heslo správce z webového rozhraní

Pomocí tohoto postupu můžete pomocí webového rozhraní změnit heslo správce pro uzel služby Webex Video Mesh.

1	Otevřete rozhraní uzlu Webex Video Mesh.
2	Přejít na Způsob podání, a další Změnit heslo, klikněte , Změnit...
3	Zadejte aktuální heslo a pak zadejte hodnotu nového hesla do pole Nové heslo a Potvrzení nového hesla.
4	Klikněte na možnost Save Passphrase. Zobrazí se zpráva „změněno heslo“ a pak se vrátíte na přihlašovací obrazovku.
5	Přihlaste se pomocí nového přihlašovacího jména správce a přístupového hesla (hesla).

Změnit interval vypršení platnosti hesla z webového rozhraní

1	Otevřete rozhraní uzlu Webex Video Mesh.
2	Přejít na Způsob podání, a další Změnit heslo vypršení platnosti, zadejte novou hodnotu pro Interval exspirace (dny) (až 365 dní) a potom klikněte Uložit interval vypršení platnosti hesla... Zobrazí se obrazovka s úspěchem a dokončete kliknutím na tlačítko OK.

Na stránce Správa jsou také zobrazena data poslední změny přístupového hesla a data, kdy vyprší platnost příštího hesla.

Nastavení externího protokolování k serveru syslog

Pokud máte server syslog, můžete nastavit uzel služby Webex Video Mesh tak, aby se přihlašoval k informacím o stopách externího auditu serveru, například:

Podrobnosti o přihlášení správce
Změny konfigurace (včetně zapnutí nebo vypnutí režimu údržby)
Aktualizace softwaru

Uzel shromažďuje protokoly, pokud existují, a odesílá je na server každých deset minut.

1	Otevřete rozhraní uzlu Webex Video Mesh.
2	Přejděte do správy.
3	Vedle možnosti Externí protokolování zapněte Povolit externí protokolování.
4	V případě podrobností serveru Syslog zadejte adresu IP hostitele nebo plně kvalifikovaný název domény a port syslog. Pokud server není z uzlu řešitelný DNS, použijte adresu IP v poli Host.
5	Zvolte protokol – UDP nebo TCP. Chcete-li použít šifrování TLS, zvolte TCP a pak zapněte Povolit TLS. Ujistěte se, že jste také nahráli a nainstalovali certifikáty zabezpečení požadované pro komunikaci TLS mezi uzlem a serverem syslog. Pokud nejsou nainstalovány žádné certifikáty, uzel použije ve výchozím nastavení své certifikáty podepsané svým držitelem. Nápovědu najdete v tématu Nahrát certifikáty zabezpečení.
6	Klikněte na možnost Uložit konfiguraci externího protokolování.

Vlastnosti zprávy protokolu se řídí tímto formátem: Zpráva se značkou názvu hostitele priority.

Vlastnost	Popis
Priorita	Hodnota je vždy 131, na základě vzorce: Priorita = (kód zařízení * 8) + závažnost. Kód zařízení je 16 pro "local0". Závažnost je 3 pro "upozornění".
Časové razítko	Formát časového razítka je "Mmm dd hh:mm:ss".
Název hostitele	Název hostitele uzlu Video Mesh.
Štítek	Hodnota je vždy syslogauditmsg.
Zpráva	Zpráva je řetězec JSON s alespoň 1kB. Jeho velikost závisí na počtu agregovaných událostí v desetiminutovém intervalu.

Zde je vzorová zpráva:

{
  "events": [
    {
      "event": "{\hostname\": \"test-machine\", \"event_type\": \"login_success\",
       \"event_category\": \"node_events\", \"source\": \"mgmt\", \"session_data\":
       {\"session_id\": \"j02wH5uFTKB22SqdYCrzPrqDWkXIAKCz\", \"referer\":
       \"https://IP address/signIn.html?%2Fsetup\", \"url\":
       \"https://IP address/api/v1/auth/signIn\", \"user_name\": \"admin\",
       \"remote_address\": \"IP address\", \"user_agent\": \"Mozilla/5.0
       (Macintosh; Intel Mac OS X 10_15_7) AppleWebKit/537.36 (KHTML, like Gecko)
       Chrome/87.0.4280.67 Safari/537.36\"}, \"event_data\": {\"type\": \"Conf_UI\"},
       \"boot_id\": \"6738705b-3ae3-4978-8502-13b74983e999\", \"timestamp\":
       \"2020-12-07 22:40:27 (UTC)\", \"uptime\": 358416.23, \"description\":
       \"Log in to Console or Web UI successful\"}"
    },
    {
      "event": "{\hostname\": \"test-machine\", \"event_type\":
       \"software_update_completed\", \"event_category\": \"node_events\", \"source\":
       \"mgmt\", \"event_data\": {\"release_tag\": \"2020.12.04.2332m\"}, \"boot_id\":
       \"37a8d17a-69d8-4b8c-809d-3265aec56b53\", \"timestamp\":
       \"2020-12-07 22:17:59 (UTC)\", \"uptime\": 137.61, \"description\":
       \"Completed software update\"}"
    }
  ]
}

Webhooky pro upozornění na videosíť

Pomocí webhooků lze monitorovat následující typy událostí:

Přesměrování hovorů clusteru – hovory přesměrované z konkrétního clusteru.
Přetečení hovorů organizace – celkový přetečení hovorů do cloudu pro organizaci.

Vytvořit odběr webhooku

1	Přihlaste se k portálu Cisco Webex Developer pomocí přihlašovacích údajů správce.
2	Na portálu pro vývojáře klikněte na možnost Dokumentace.
3	Na posuvníku vlevo přejděte dolů a klikněte na možnost Full API Reference.
4	Z možností, které rozbalíte níže, přejděte dolů a klikněte na Webhooks > Vytvořit webhook.
5	Vytvořte předplatné zadáním následujících parametrů:

jméno: příklad – Video Mesh Webhook výstrahy
Adresa Url: příklad – https://10.1.1.1/webhooks
zdroj: Videozáznamy Upozornění
událost: spuštěno
Podle: Organizační struktura

Adresa URL zadaná v parametru Url musí být přístupná k internetu a musí mít server, který je nakonfigurován tak, aby přijímal požadavky POST odeslané webhookem Webex.

Nastavení konfigurací prahových hodnot u vývojářů API

K dispozici je sada 4 APIpro nastavení a aktualizaci prahových hodnot na portálu pro vývojáře služby Cisco Webex a jsou uvedeny níže:

Konfigurace prahové hodnoty události seznamu
Získat konfiguraci prahové hodnoty události
Aktualizovat konfiguraci prahové hodnoty události
Resetovat konfiguraci prahové hodnoty události

Rozhraní API jsou dostupná na adresehttps://developer.webex.com/docs/api/v1/video-mesh .

Scénář 1 – Nastavení prahové hodnoty pro přetečené hovory organizace

Klikněte na List Event Threshold Configuration API.

Nastavit eventscope do organizace a klikněte na možnost > Spustit.

Obdržíte odpověď podobnou odpovědi uvedené níže.

{
"eventName": "orgCallsOverflowed",
"eventThresholdId":
"Y2lzY29zcGFyazovL3VzL0VWRU5ULzQyN2U5ZTk2LTczYTctNDYwYS04MGZhLTcyNWU4MWE2MDg3ZjowM2ZkYjkzZC1jNTllLT
QzMjQtODIwNS1lNDIyYzA3NGQ5Mzg",
"eventScope": "ORG",
"entityId":
"Y2lzY29zcGFyazovL3VzL09SR0FOSVpBVElPTi8yYzNjOWY5NS03M2Q5LTQ0NjAtYTY2OC0wNDcxNjJmZjFiYWQ",
"thresholdConfig": {
"minThreshold": 10,
"defaultMinThreshold": 10
}

Kopírovat hodnotu v "eventThresholdId" pole. Toto je ID prahové hodnoty události, které se použije k aktualizaci a získání prahových hodnot.

Vložte hodnotu do "eventThresholdId" níže uvedené pole struktury JSON a zkopírujte celou strukturu JSON.

[
{
"eventThresholdId":
"Y2lzY29zcGFyazovL3VzL0VWRU5UL2E3YmM3ODE2LWU3YTAtNDk0Zi1iZDZhLTRhMGIyNWY2OGFhNjoyNWE3ODY1Yi0yYjQ3
LTM4M2YtYWI3YS00MzYxY2ExN2FiOTI",
"thresholdConfig": {
"minThreshold": 5
}
}

Klikněte na Aktualizovat rozhraní API konfigurace prahové hodnoty události.

Vložte strukturu JSON do těla rozhraní API konfigurace prahové hodnoty událostí.

Nastavit “minThreshold” hodnotu na novou hodnotu prahové hodnoty, kterou chcete nastavit.

Tuto operaci můžete spustit pro více IDS prahových hodnot událostí zadáním hodnot oddělených čárkami ve struktuře JSON.

Klikněte na Spustit, vaše prahová hodnota pro přetečení hovorů organizace bude nastavena na novou hodnotu.

Co dělat dál

Pokud chcete zobrazit prahovou hodnotu, která byla nastavena pro konkrétní ID prahové hodnoty události,

Klikněte na Získat rozhraní API konfigurace prahové hodnoty události.
Vložte ID prahové hodnoty události do záhlaví rozhraní API a klikněte na možnost Spustit.
Výchozí hodnota minimální prahové hodnoty a nastavená prahová hodnota se zobrazí v odpovědi.

Scénář 2 – Nastavení prahové hodnoty pro přesměrované hovory clusteru

Klikněte na List Event Threshold Configuration API.

Nastavit eventscope ke clusteru a kliknutí na možnost > Spustit.

V odpovědi budou uvedeny konfigurace všech clusterů v organizaci.

Konfiguraci konkrétního clusteru můžete získat vyplněním clusterID parametr.

Kopírovat hodnotu v "eventThresholdId" pole clusteru, jehož hodnotu chcete aktualizovat. Toto je ID prahové hodnoty události, které se použije k aktualizaci a získání prahových hodnot.

Vložte hodnotu do "eventThresholdId" níže uvedené pole struktury JSON a zkopírujte celou strukturu JSON.

[
{
"eventThresholdId":
"Y2lzY29zcGFyazovL3VzL0VWRU5UL2E3YmM3ODE2LWU3YTAtNDk0Zi1iZDZhLTRhMGIyNWY2OGFhNjoyNWE3ODY1Yi0yYjQ3
LTM4M2YtYWI3YS00MzYxY2ExN2FiOTI",
"thresholdConfig": {
"minThreshold": 5
}
}
]

Klikněte na Aktualizovat rozhraní API konfigurace prahové hodnoty události.

Vložte strukturu JSON do těla rozhraní API konfigurace prahové hodnoty událostí.

Nastavit “minThreshold” hodnotu na novou hodnotu prahové hodnoty, kterou chcete nastavit.

Tuto operaci můžete spustit pro více IDS prahových hodnot událostí zadáním hodnot oddělených čárkami ve struktuře JSON.

Klikněte na možnost Spustit, prahová hodnota pro Přesměrování hovorů clusteru bude nastavena na novou hodnotu.

Co dělat dál

Pokud chcete zobrazit prahovou hodnotu, která byla nastavena pro konkrétní ID prahové hodnoty události,

Klikněte na Získat rozhraní API konfigurace prahové hodnoty události.
Vložte ID prahové hodnoty události do záhlaví rozhraní API a klikněte na možnost Spustit.
Výchozí hodnota minimální prahové hodnoty a nastavená prahová hodnota se zobrazí v odpovědi.

Scénář 3 – Opětovné nastavení prahových hodnot

Klikněte na Reset Event Threshold Configuration API.

Zkopírujte ID prahové hodnoty události clusteru nebo organizace a vložte jej do "eventThresholdId" pole níže uvedené struktury JSON.

{
"eventThresholdIds": [
"Y2lzY29zcGFyazovL3VzL0VWRU5ULzQyN2U5ZTk2LTczYTctNDYwYS04MGZhLTcyNWU4MWE2MDg3Zjo2YzJhZGRmMS0wYjAz
LTRiZWEtYjIxYy0xYzFjYzdiY2UwOWQ"
]
}

Vložte strukturu JSON do těla a klikněte na Spustit.

Prahové hodnoty pro více IDS prahových hodnot událostí můžete resetovat zadáním hodnot oddělených čárkami ve struktuře JSON.

Hodnota prahové hodnoty bude nastavena na výchozí minimální hodnotu.

Rozhraní API pro vývojáře služby Video Mesh

Příloha

Ukázkový software uzlu Video Mesh

Ukázkový software uzlu Video Mesh není podporován střediskem technické podpory Cisco.
Demo software uzlu Video Mesh Node nelze upgradovat na plnou produkční verzi softwaru.

Stáhněte si obrázek ukázkového softwaru z tohoto odkazu.

Specifikace

Konfiguraci založenou na specifikacích pro software uzlu Video Mesh Node naleznete v části Požadavky na systém a platformu pro software uzlu Video Mesh Node .

Demo software podporuje buď jedno síťové rozhraní, nebo duální síťové rozhraní.

Kapacita

Případy použití pro ukázkový software uzlu Video Mesh

Média ukotvená na pracovišti

Nasaďte a nakonfigurujte uzel pomocí ukázkového softwaru.
Spustit schůzku, která zahrnuje následující účastníky: účastníka aplikace Webex, účastníka koncového bodu Webex a zařízení Cisco Webex Board.
Po skončení schůzky přejděte ze zobrazení zákazníka v https://admin.webex.com do nabídky Analytics a získejte přístup ke zprávám služby Video Mesh. Ve zprávách můžete vidět, že média zůstala na místě.

Schůzka s cloudovými a místními účastníky

Spusťte další schůzku s několika účastníky služby Webex přímo na pracovišti a s jedním v cloudu.
Zjistěte, že se všichni účastníci mohou bez problémů připojit ke schůzce a účastnit se jí.

Správa uzlu videosítě z konzole

K upgradům nedochází, když je uzel umístěn do režimu údržby.

Změna nastavení sítě uzlu Video Mesh v konzoli

Otevřete rozhraní konzoly uzlu prostřednictvím klienta VMware vSphere a přihlaste se pomocí přihlašovacích údajů správce.

Po prvním nastavení sítě a pokud je funkce Video Mesh dosažitelná, můžete přistupovat k rozhraní uzlu prostřednictvím zabezpečeného shellu (SSH).

V hlavní nabídce konzole uzlu Video Mesh zvolte možnost 2 Upravit konfiguraci a potom klepněte na Vybrat.

Přečtěte si výzvu, že hovory skončí v uzlu služby Video Mesh, a potom klikněte na Ano.

Klikněte na Statické, zadejte IP adresu interního rozhraní, Mask, Gateway a SERVERŮ DNS hodnoty pro vaši síť.

Uzel služby Video Mesh musí mít interní adresu IP a řešitelný název DNS. IP adresa uzlu nesmí patřit do rozsahu IP adres vyhrazeného pro interní použití uzlu Video Mesh. Výchozí rozsah vyhrazených IP adres je 172.17.42.0–172.17.42.63, který lze nakonfigurovat v nabídce Diagnostika. Tento rozsah IP adres je určen pro komunikaci v rámci uzlu Video Mesh Node a mezi softwarovými kontejnery, které obsahují různé součásti uzlu – například rozhraní SIP a překódování médií.
Nasaďte všechny uzly do stejné podsítě nebo sítě VLAN, aby všechny uzly v clusteru byly dostupné odkudkoli, kde se klienti nacházejí ve vaší síti.
Pro duální nasazení NIC DMZ můžete v dalším postupu nastavit externí adresu IP poté, co jste uložili konfiguraci interní sítě a restartovali uzel.

Zadejte server NTP vaší organizace nebo jiný externí server NTP, který lze ve vaší organizaci použít.

Pokud nakonfigurujete více než jeden server NTP, interval ankety pro převzetí služeb při selhání je 40 sekund.

(Volitelně) V případě potřeby změňte název hostitele nebo doménu.

Chcete-li zajistit úspěšnou registraci do cloudu, používejte v názvu hostitele, který jste nastavili pro uzel Video Mesh, pouze malá písmena. Kapitalizace není v tuto chvíli podporována.
Při použití nebo konfiguraci FQDN nebo názvu hostitele musíte také zadat platnou a řešitelnou doménu. Celková délka čísla FQDN nesmí překročit 64 znaků.

Klepněte na tlačítko Uložit a potom klepněte na Uložit změny a restartovat.

Změna hesla správce uzlu služby Video Mesh

Tento postup použijte ke změně hesla správce pro uzel Video Mesh v konzoli uzlu.

1	Otevřete rozhraní konzoly uzlu prostřednictvím klienta VMware vSphere nebo SSH na dosažitelnou adresu IP a poté se přihlaste pomocí přihlašovacích údajů správce.
2	Otevřete a přihlaste se ke konzole VMware ESXI virtuálního počítače pro uzel Video Mesh.
3	V hlavní nabídce zvolte možnost 3 Spravovat heslo správce, poté 1 Změnit heslo správce a klikněte na Enter.
4	Přečtěte si informace na stránce, kde vypršela platnost hesla, klepněte na tlačítko Enter a po zprávě o vypršení platnosti hesla na ně znovu klikněte.
5	Stiskněte Zadejte .
6	Po odhlášení z konzole se vraťte na přihlašovací obrazovku a přihlaste se pomocí přihlašovacího hesla správce a hesla (hesla), kterým vypršela platnost. Zobrazí se výzva ke změně hesla.
7	V případě starého hesla zadejte aktuální přístupovou frázi a stiskněte Enter.
8	Chcete-li Nové heslo, zadejte novou přístupovou frázi a stiskněte Enter.
9	Chcete-li Znovu zadat nové heslo, znovu zadejte nové heslo a stiskněte Enter. Zobrazí se zpráva „změněno heslo“ a pak se vrátíte na přihlašovací obrazovku.
10	Přihlaste se pomocí nového přihlašovacího jména správce a přístupového hesla (hesla).

Spuštění příkazu ping z konzoly uzlu služby Video Mesh

Příkaz ping můžete spustit z rozhraní konzole uzlu Video Mesh. Tento krok testuje cíl, který zadáte, a zjistí, zda se k němu může dostat uzel Video Mesh.

1	Otevřete rozhraní konzoly uzlu prostřednictvím klienta VMware vSphere nebo SSH na dosažitelnou adresu IP a poté se přihlaste pomocí přihlašovacích údajů správce.
2	V konzoli uzlu Video Mesh přejděte do části 4 Diagnostika a pak zvolte možnost Ping.
3	Do pole ping zadejte cílovou adresu, kterou chcete otestovat, například adresu IP nebo název hostitele, a potom klikněte na tlačítko OK. Test běží a zobrazí se zpráva o úspěchu nebo selhání příkazu ping. Pokud se zobrazí chyba, zkontrolujte zadanou cílovou hodnotu a nastavení sítě.

Povolit ladění uživatelského účtu prostřednictvím konzole

1	Otevřete rozhraní konzoly uzlu prostřednictvím klienta VMware vSphere nebo SSH na dosažitelnou adresu IP a poté se přihlaste pomocí přihlašovacích údajů správce.
2	V konzoli uzlu Video Mesh přejděte na 4 Diagnostika, zvolte 2 Povolit debug User Account a po výzvě klikněte na Ano.
3	Jakmile se zobrazí zpráva o úspěšném vytvoření uživatelského účtu pro ladění, kliknutím na tlačítko OK zobrazíte šifrované heslo. Zašifrovanou přístupovou frázi budete podporovat. Používají tento dočasný účet a dešifrované heslo k bezpečnému přístupu k uzlu služby Video Mesh pro řešení potíží. Platnost tohoto účtu vyprší po 3 dnech nebo jej můžete po dokončení podpory zakázat.
4	Vyberte začátek a konec šifrovaných dat a zkopírujte je do tipu podpory nebo e-mailu, který odesíláte podpoře.
5	Po odeslání těchto informací na podporu se vraťte do konzole uzlu Video Mesh a stisknutím libovolného tlačítka se vraťte do hlavní nabídky.

Co dělat dál

Odeslat protokoly z konzoly uzlu Video Mesh

1	Otevřete rozhraní konzoly uzlu prostřednictvím klienta VMware vSphere nebo SSH na dosažitelnou adresu IP a poté se přihlaste pomocí přihlašovacích údajů správce.
2	V hlavní nabídce klikněte na možnost 4 Diagnostika a potom stiskněte Enter.
3	Klikněte na 4 Exportovat soubory protokolu, zadejte zpětnou vazbu, pokud chcete, a klikněte na tlačítko Další.
4	Vyberte možnost: Odesílejte protokoly pomocí protokolu SCP, potvrďte export protokolů, zadejte podrobnosti protokolu SCP (hostitel, uživatelské jméno a složka Dest_) a klikněte na tlačítko OK. Odešlete protokoly společnosti Cisco a pak potvrďte export protokolů.
5	Výběrem možnosti OK se vrátíte do hlavní nabídky uzlu Video Mesh.
6	(Volitelně) Zvolte 5 Kontrola stavu souborů protokolu odeslaných společnosti Cisco , pokud jste protokoly odeslali společnosti Cisco.

Co dělat dál

Po odeslání protokolů doporučujeme odeslat zpětnou vazbu přímo z aplikace Webex, aby vaše kontakty podpory měly všechny informace, které vám pomohou.

Související informace

Jak mohu kontaktovat svého manažera úspěchu zákazníka (CSM)?

Kontrola stavu uzlu videosítě z konzole

Otevřete rozhraní konzoly uzlu prostřednictvím klienta VMware vSphere nebo SSH na dosažitelnou adresu IP a poté se přihlaste pomocí přihlašovacích údajů správce.

V konzoli uzlu Video Mesh přejděte do části 4 Diagnostika a poté zvolte možnost 6 Zkontrolovat stav uzlu a zobrazte následující informace o uzlu:

Kontejner služby správy
ETCD (úložiště klíčových hodnot, které spolehlivě ukládá data v clusteru)
Synchronizováno NTP
Místo na disku (volné/použité%)
Paměť (volné/použité%)

Konfigurace sítě kontejneru v uzlu Video Mesh

1	Otevřete rozhraní konzoly uzlu prostřednictvím klienta VMware vSphere nebo SSH na dosažitelnou adresu IP a poté se přihlaste pomocí přihlašovacích údajů správce.
2	V hlavní nabídce konzole uzlu Video Mesh přejděte do části 4 Diagnostika a poté zvolte možnost 7 Konfigurovat síť kontejnerů. Po upozornění, že v uzlu budou aktivní hovory ukončeny, klikněte na možnost Ano.
3	Změnit hodnoty pro Kontejnerový most IP a) Maska sítě, podle potřeby a potom klepněte Uložit... Zobrazí se obrazovka zobrazující informace o síti kontejneru, včetně rozsahu IP adres vyhrazeného pro interní operace v uzlu Video Mesh.
4	Klikněte na tlačítko OK.

Identifikace problémů s portem pomocí reflektoru v konzoli

Nástroj reflektoru (kombinace serveru v uzlu Video Mesh a klienta přes skript Python) slouží k ověření, zda jsou požadované porty TCP/UDP otevřeny z uzlů Video Mesh.

Než začnete

Stáhněte si kopii klienta nástroje Reflector (skript Python) a potom soubor rozbalte na místo, které lze snadno najít. Soubor zip obsahuje skript a soubor readme.
Aby skript správně fungoval, ujistěte se, že používáte Python 2.7.10 nebo novější ve vašem prostředí.
V současné době tento nástroj podporuje koncové body SIP pro uzly Video Mesh a ověřování v rámci clusteru.

1	V zobrazení zákazníka v https://admin.webex.com povolte uzel údržby pro uzel Video Mesh podle těchto pokynů.
2	Počkejte, až uzel zobrazí stav „Připraven k údržbě“ v prostředí Control Hub.
3	Otevřete rozhraní konzoly uzlu prostřednictvím klienta VMware vSphere nebo SSH na dosažitelnou adresu IP a poté se přihlaste pomocí přihlašovacích údajů správce.
4	Z rozhraní uzlu videosítě přejděte do části Diagnostika > Reflexní server > Reflexní server pro TCP nebo (UDP). Spusťte server buď pro TCP, nebo pro UDP.
5	Přejděte na Reflektor Tool a potom spusťte buď TCP Reflector Server nebo UDP Reflector Server, v závislosti na tom, jaký protokol chcete použít.
6	Klikněte na možnost Spustit server reflektorů a poté počkejte, až se server úspěšně spustí. Při spuštění serveru se zobrazí oznámení.
7	Ze systému (například z počítače) v síti, ke které mají uzly služby Video Mesh dosáhnout, spusťte skript následujícím příkazem: `$ python <local_path_to_client_script>/reflectorClient.py --ip <ip address of the server> --protocol <tcp or udp>` Na konci běhu klient zobrazí zprávu o úspěchu, pokud jsou všechny požadované porty otevřeny: Klient zobrazí neúspěšnou zprávu, pokud nejsou otevřeny požadované porty:
8	Vyřešte všechny problémy s portem v bráně firewall a poté znovu spusťte výše uvedené kroky.
9	Spustit klienta pomocí `--help` Chcete-li získat více informací.

Obnovení továrního nastavení uzlu videosítě z konzole

Než začnete

K zrušení registrace uzlu Video Mesh z clusteru registrovaného v centru Control Hub musíte použít centrum Control Hub.

1	Otevřete rozhraní konzoly uzlu prostřednictvím klienta VMware vSphere nebo SSH na dosažitelnou adresu IP a poté se přihlaste pomocí přihlašovacích údajů správce.
2	V konzoli uzlu Video Mesh přejděte do části 4 Diagnostika a poté zvolte možnost 8 Obnovení továrního nastavení.
3	Ujistěte se, že rozumíte informacím v zobrazené poznámce, a klikněte na tlačítko Resetovat. Uzel se po obnovení továrního nastavení automaticky restartuje.

Migrace stávající hardwarové platformy do uzlu Video Mesh

Můžete migrovat existující podporovanou platformu (například CMS1000 se serverem Cisco Meeting Server) do videosítě. Pomocí tohoto postupu vás proveďte procesem migrace.

Kroky se liší v závislosti na dodávané verzi ESXi na hardwarové platformě.

Než začnete

Stáhněte si novou kopii nejnovějšího softwaru Video Mesh Node (OVA). Nenasazujte nový uzel Video Mesh s dříve staženou OVA.

1	Přihlaste se do rozhraní virtuálního počítače a poté vypněte software spuštěný na platformě.
2	Odstraňte softwarovou aplikaci, která byla spuštěna na platformě. Na platformě nesmí zůstat žádné obrázky softwaru. Nelze také spustit software uzlu Video Mesh vedle jiného softwaru na stejné platformě.
3	Nasaďte nový virtuální počítač z nového souboru OVF nebo OVA.
4	Zadejte název virtuálního počítače a vyberte soubor OVA uzlu Video Mesh.
5	Změňte zřizování disku na Thick.
6	Nahrajte obrázek softwaru mfusion.ova , který jste stáhli.
7	Když je virtuální počítač spuštěný, vraťte se k Přihlaste se ke konzoli uzlu Video Mesh a pokračujte v počáteční konfiguraci uzlu Video Mesh.

Porovnání funkcí a cesta migrace z hybridní konferenční místnosti na videosíť

Porovnání funkcí

Funkce	Videosíť a video centra Cisco Webex Meeting Center	CMR hybridní
Typy schůzek	Naplánováno Jedno kliknutí (okamžité) Osobní schůzka (PMR) Konzistentní prostředí pro místní a cloudové schůzky	Pouze naplánováno
Plánování	nástroj produktivity Webex (Windows a Mac) Plánování hybridního kalendáře s @webex Portál Webex	Nástroje produktivity systému Telepresence Windows a Mac s podporou služby Webex Plánování TMS
Možnosti připojení ke schůzce	Vytáčení a odtáčení Chráněný PIN (hostitel) Stisknutí jednoho tlačítka (OBTP)	Pouze vytáčené připojení OBTP
Zážitek ze schůzky	Seznam řešení Unified (klient Webex) Sjednocené ovládací prvky (klient Webex) Uzamknout/odemknout schůzku Ztlumit/zrušit ztlumení účastníků Telepresence	Žádná jednotná soupiska (klient Webex a server Telepresence) Samostatné ovládací prvky (klient Webex a server Telepresence)
Model kapacity a nasazení	Neomezená kapacita Místní a automatické přetečení Přepnutí a překódování	Kapacita překódování omezená na server Telepresence

Kontrolní seznam migrační cesty

Ujistěte se, že je na webu služby Webex zřízena funkce videokonference Meeting Center.
Správce webu obdrží účet portálu pro správu. Správce pak nasadí uzly služby Video Mesh pro organizaci Webex.
Správce webu přiřadí oprávnění CMR k povolení všech nebo některých uživatelů CMR Hybrid s videem Cisco Webex Meeting Center.
(Volitelně) Zakažte typ relace CMR Hybrid pro tuto podmnožinu a poté v uživatelském profilu povolte aplikaci Cisco Webex Meeting Center Video.
Správce webu nastaví videosíť a poté v části Možnosti cloudové konferenční místnosti vybere hybridní jako typ prostředku médií.
Správce webu nastaví místní sadu Telepresence Management Suite (TMS) a funkci One Button to Push (OBTP) pro práci s videem Cisco Webex Meeting Center. Podívejte se na Průvodce nasazením videokonference pro podniky ve službě Cisco Webex Meeting Center pro pokyny.
Když je pro uživatele povoleno oprávnění CMR, jsou nástroje produktivity Webex výchozí pro verzi videa aplikace Cisco Webex Meeting Center. Všechny nové schůzky naplánované uživateli jsou schůzky Cisco Webex Meeting Center Video.
Pokud jsou v pozvánce zahrnuty konferenční místnosti, informace o OBTP se předávají do konferenční místnosti prostřednictvím TMS (pouze pro schůzky CMR Hybrid).
Stávající schůzky, které byly nastaveny uživateli CMR Hybrid před přepnutím na video aplikace Cisco Webex Meeting Center, by měly pokračovat v práci, dokud zákazník uchovává místní nastavení MCU a TMS.
Stávající schůzky CMR Hybrid nelze upravit ani aktualizovat tak, aby odrážely informace o schůzce služby Cisco Webex Meeting Center Video. Pokud uživatelé chtějí použít novou pozvánku, musí odstranit staré schůzky a vytvořit nové schůzky.
Pokud si zákazník přeje ukončit místní schůzky MCU, TMS, staré schůzky CMR Hybrid nebudou fungovat. Je třeba vytvořit nové schůzky s informacemi o videu aplikace Cisco Webex Meeting Center.

Protokol interoperability systému Telepresence a přepínání segmentů

Video Mesh podporuje vyjednávání protokolu interoperability telepresence (TIP) a multiplexu (MUX) pro koncové body IX a TX s 1 a 3 obrazovkami.

Nové a změněné informace

Tato tabulka popisuje nové funkce nebo funkce, změny stávajícího obsahu a všechny významné chyby, které byly opraveny v příručce pro nasazení.

Informace o aktualizacích softwaru uzlu Webex Video Mesh naleznete v tématu https://help.webex.com/en-us/article/jgobq2/Webex-Video-Mesh-release-notes.

Datum	Změnit
14. května 2024	Byla odstraněna poznámka uvádějící, že testy Eyes nepodporují uzly videosítě za proxy v možnosti Enable Eyes for Video Mesh.
09. února 2024	Přidána integrace Eyes s videosítí. Přidána kapacita účastníků pro hovory s rozlišením 1080p v části Kapacita pro uzly Video Mesh . . Byla přidána poznámka týkající se diferenciace zdrojových portů UDP v podpisech provozu pro videosíť (Quality of Service Enabled). Aktualizovány podporované verze VMware ESXi v celé příručce.
31. srpna 2023	Byla aktualizována struktura a přidány informace o nově představených modulech APIdo uzlu Video Mesh Node API. Odstranili jsme poznámku a informace o funkci OBTP (One Button to Push) z požadavků na řízení hovorů a integraci schůzek pro videosíť. Přidána poznámka týkající se intervalu ankety pro převzetí služeb při selhání v části Nastavení konfigurace sítě uzlu služby Video Mesh v konzoli a Konfigurace nastavení sítě z webového rozhraní uzlu služby Video Mesh. Aktualizovány podporované verze VMware ESXi v celé příručce.
31. července 2023	Přidány webhooky pro upozornění na videosíť.
28. července 2023	Přidány uzly sítě Video Mesh API.
15. června 2023	V celém rozsahu byla aktualizována nomenklatura z „aplikace Webex“ na „aplikace Webex“. Byl aktualizován přehled služby Webex Video Mesh a uvádí, že schůzky E2EE jsou nyní podporovány ve službě Video Mesh. Byly odebrány zastaralé informace a aktualizovány poznámku v přehledu služby Webex Video Mesh Overview. Aktualizováni klienti a zařízení, která používají uzel Video Mesh , aby uvedli, že webový klient je nyní podporován ve videosíti a byly odstraněny zastaralé informace. Byla přidána poznámka do požadavků na systém a platformu pro software uzlu Video Mesh , která uvádí, že demo prostředí nejsou podporována programem Cisco TAC. Aktualizované informace v části Místní a cloudové volání. Byla odstraněna poznámka ve výběru cloudového clusteru pro přetečení na základě zpoždění při zpátečce 250 ms nebo vyššího . Aktualizované informace v portech a protokolech pro provoz aplikace Webex Meetings. Byly odstraněny zastaralé informace z registrace uzlu služby Video Mesh do cloudu Webex a podpory a omezení pro soukromé schůzky. Byly aktualizovány kroky a odstraněny zastaralé informace z funkce Povolit videosíť pro web Webex. Byly aktualizovány informace v části Deaktivovat videosíť.
16. května 2023	Byly aktualizovány porty a protokoly pro správu, podpisy provozu pro videosíť (kvalita služby povolena) a podpisy provozu pro videosíť (kvalita služby zakázána) tak, aby odrážely nejnovější porty a protokoly používané videosítí. Byly aktualizovány obrázky ovlivněné změnami. Byly odebrány odkazy na 444 portů z požadavků na podporu proxy pro službu Video Mesh, porty a protokoly pro správu, konfigurace uzlu Video Mesh pro integraci proxy a konfigurace uzlu Video Mesh pro integraci proxy. Byly aktualizovány rozsahy portů v kvalitě služby v uzlu služby Video Mesh, povolení kvality služby (Qos) pro uzel služby Video Mesh a porty a protokoly pro provoz aplikace Webex Meetings. Přidána poznámka o monitorování selhání testů v části Spustit okamžitý test a Konfigurovat pravidelné testy. Přidána poznámka a aktualizována upozornění důrazně doporučující použití nejnovějšího softwarového balíčku (OVA) pro nasazení v Install and Configure Video Mesh Node Software. Byla aktualizována upozornění týkající se uzlů umístěných v režimu údržby v části Správa uzlu videosítě z webového rozhraní a Správa uzlu videosítě z konzole. Aktualizovaná část Video Mesh Analytics tak, aby odrážela nejnovější změny uživatelského rozhraní.
27. března 2023	Aktualizované požadavky na systém a platformu pro software uzlu videosítě s nejnovějšími konfiguracemi hardwaru a přidány požadavky na šířku pásma.
2. března 2023	Přidány informace o testech, které monitorovací nástroj běží v nástroji Monitorovací nástroj pro videosíť. Změněné kroky pro přístup na stránku s přehledem monitorovacího nástroje v části Spustit okamžitý test a Konfigurovat pravidelné testy. Přidány informace o zobrazení a filtrování výsledků v části Spustit okamžitý test a Konfigurovat pravidelné testy. Aktualizováno povolení videosítě pro web Webex.
7. července 2022	Byly aktualizovány odhady kapacity v části Kapacita pro uzly videosítě. Byly odstraněny zmínky o zastaralém serveru MM410v.
30. června 2022	Byly přidány informace o nových skriptech hromadného zřizování na adrese https://github.com/CiscoDevNet/webex-video-mesh-node-provisioning.
14. června 2022	Změněné kroky pro výměnu řetězců certifikátů tak, aby zahrnovaly certifikáty ECDSA do řetězců Exchange certifikátů mezi uzly Unified CM a Video Mesh
18. května 2022	Místo stažení nástroje Reflektor byl změněn na https://github.com/CiscoDevNet/webex-video-mesh-reflector-client.
Duben 29,2022	Přidány informace o nové funkci v části Zachování médií ve videosíti pro všechny externí schůzky Webex.
25. března 2022	Aktualizace využití portů v části Porty a protokoly pro správu.
Demeber 10, 2021	Přidán systém CMS 2000 a zaznamenal problém s upgradem u starších verzí CMS 1000s upgradu na ESXi 7 v části System and Platform Requirements for Video Mesh Node Software.
30. srpna 2021	Přidány informace o ověření, zda má služba Webex správnou zdrojovou zemi pro vaše nasazení, v části Ověřte, zda je zdrojová země správná.
27. srpna 2021	Byla přidána poznámka o viditelnosti analytických zpráv v části Podpora a omezení pro soukromé schůzky.
13. srpna 2021	Byly přidány informace o nové funkci soukromých schůzek v: Clustery ve videosíti Hovor soukromé schůzky Soukromé schůzky
22. července 2021	Byly přidány informace o tom, jak ověřit, že systém má správné umístění zdroje pro hovory. Správné umístění zdrojů pomáhá při efektivním směrování. Podívejte se do části Ověřte, zda je zdrojová země správná.
25. června 2021	Upozorňujeme, že plnohodnotná funkce prostředí služby Webex aplikace Webex není kompatibilní s videosítí v klientech a zařízeních, Která Používají uzel služby Video Mesh.
7. května 2021	Doporučená velikost clusteru byla opravena na 100 v dokumentu Guidelines for Video Mesh Cluster Deployment.
12. dubna 2021	Byla aktualizována možnost Konfigurace směrování provozu TCP SIP služby Expressway pro službu Video Mesh tak, aby místo nové zóny DNS používala zónu služby Webex.
9. února 2021	Přidány informace o novém přechodu do uzlu v prostředí Control Hub pro přístup k přehledu uzlu Webex Video Mesh Node z webového rozhraní. Byla přidána možnost Zakázat nebo znovu povolit místní účet správce z webového rozhraní pro popis nových funkcí. V každé části, která používá webové rozhraní uzlu, byly aktualizovány kroky k označení přístupu k rozhraní z prostředí Control Hub. Byla přidána možnost Nahrát certifikáty zabezpečení. Přidána možnost Nastavit externí protokolování na server Syslog.
11. prosince 2020	V části Povolit nebo zakázat cachi DNS, přidány informace o stírání cache DNS.
22. října 2020	V části Porty a protokoly pro provoz aplikace Webex Meetings přidány požadavky na signalizační port SIP.
19. října 2020	Byl odstraněn odkaz na cloudfront.net, který již není službou používán.
18. září 2020	Rozsah adresa IP , který je vyhrazen pro interní použití uzlu Webex Video Mesh Node , byl snížen z původních 172.17.0.0–172.17.255.255 (65 536 adres) na 172.17.42.0–172.17.42.63 (64 adres).
26. srpna 2020	Byla přidána podpora aplikace Webex Events do přehledu videosítě. Byla přidána nová část Povolení nebo zakázání DNS Cachi.
4. srpna 2020	Byly aktualizovány následující části týkající se podpory krátké adresy videa: Integrace videosítě s tokem úlohy řízení hovorů Konfigurace směrování provozu protokolu SIP Unified CM Secure TLS pro videosíť Konfigurace směrování provozu protokolu SIP Unified CM TCP pro videosíť Nakonfigurujte směrování provozu TCP protokol SIP Expressway pro službu Video Mesh Byla aktualizována část VM<UNK> ite Call Capacity Benchmark v části Call Capacity na platformách uzlu videosítě.
9. července 2020	Přidána nová část Nastavení velikosti síťového rozhraní MTU.
26. června 2020	Přidány informace o nové možnosti nasazení VM<UNK> ite v: Kapacita hovorů na platformách uzlu videosítě Požadavky na systém a platformu pro software uzlu Video Mesh Instalace a konfigurace softwaru uzlu videosítě Byly odebrány zmínky výchozího serveru NTP, protože adresa OVA již nemá výchozí hodnotu serveru NTP. Byly aktualizovány funkce Generovat zachycení paketů videosítě pro podporu s novými možnostmi filtrování.
9. června 2020	Přidány informace o nové možnosti týdenního automatického plánování upgradu softwaru v: Registrace uzlu služby Video Mesh do cloudu Webex Nastavení plánu upgradu clusteru videosítě
21. května 2020	Aktualizovány porty a protokoly pro správu a požadavky na podporu proxy pro videosíť.
15. května 2020	Aktualizovaný přehled videosítě.
25. dubna 2020	Byly přidány nové části Správa uzlu služby Webex Video Mesh z webového rozhraní: Nastavení externího síťového rozhraní z webového rozhraní uzlu Video Mesh Přidat interní a externí pravidla směrování Konfigurace sítě kontejnerů z webového rozhraní uzlu Webex Video Mesh Byla opravena chyba v granularitě vodorovné osy při řešení problémů s přístupem, filtrem a uložením služby Webex Video Mesh (hodnoty byly přepnuty mezi možnostmi Posledních 7 dní a Posledních 24 hodin ).
22. ledna 2020	Přidána nová část: Obnovení Továrního Nastavení Uzlu Webex Video Mesh Z Webového Rozhraní. Další podrobnosti o kontrolách připojení byly přidány v části Správa uzlu služby Webex Video Mesh Node z části Webové rozhraní. Bylo přidáno bezdrátové sdílení v místnosti do části Klientů a zařízení, Která Používají Uzel Webex Video Mesh.
12. prosince 2019	Byly přidány postupy pro změnu hesla a vypršení platnosti hesla do uzlu služby Webex Video Mesh Node Z části webového rozhraní v kapitole Správa a řešení potíží.
10. prosince 2019	Do tabulek dopravních podpisů byly přidány následující informace a rozsahy portů (pro Qos povoleno a zakázáno: Zdrojová IP adresa: Uzel Video Mesh Node Adresa IP cíle: Cloudové mediální služby Webex Zdrojové porty UDP: 35000 až 52499 Cílové porty UDP: 5004 Nativní označení DSCP: AF41 (operační systém) Typ média: Testovací pakety STUN Část „Pokyny k šířce pásma“ přejmenována na „Kvalita a škálování videa“ a přidán odkaz na dokumentaci preferované architektury. V konfiguraci Unified CM TLS byla naše příručka chybně uvedena pro konfiguraci nezabezpečeného přenosového spoje SIP pro převzetí služeb při selhání v cloudu Webex. Bylo opraveno tvrzení, že chcete vytvořit přenosový spoj SIP (můžete jej nakonfigurovat jako zabezpečený nebo nezabezpečený).
4. listopadu 2019	Stažený obsah analýzy a byl přidán nový oddíl. V části Exchange Certificates byly přidány informace o poli Alternativní názvy předmětu a do části Before You Begin (Před zahájením) byla přidána následující poznámka: Z bezpečnostních důvodů doporučujeme použít v uzlech Video Mesh certifikát podepsaný certifikační autoritou namísto výchozího certifikátu podepsaného svým držitelem.
18. října 2019	Byl aktualizován popis nastavení prostředí Control Hub 1080p, aby bylo jasné, že toto nastavení ovlivňuje kapacitu hovorů a vztahuje se pouze na místní zařízení registrovaná SIP. Další informace naleznete v článku Povolení videa v rozlišení 1080p HD pro místní zařízení SIP ve schůzkách uzlu Video Mesh . Aktualizována tabulka podporovaných zařízení a koncových bodů tak, aby zobrazovala pouze testovaná zařízení registrovaná v cloudu.
26. září 2019	Byla přidána nová část Konfigurace nastavení sítě z webového rozhraní uzlu Video Mesh Node. Byl opraven popis v případě zprávy o využití prostředků. Nyní uvádí: Průměrné využití prostředků pro mediální mikroslužby používané v clusterech Video Mesh. Do sekce kapacity byla přidána poznámka: Přetečení při nízkém objemu hovorů (zejména hovory SIP, které pocházejí z místní sítě) nejsou skutečným odrazem měřítka. Analýza služby Video Mesh (v části Control Hub > Zdroje > Aktivita hovoru) označují etapy volání, které pocházejí místně; nespecifikují streamy hovorů, které přišly prostřednictvím kaskády do uzlu služby Video Mesh pro účely zpracování médií. Jak se počet vzdálených účastníků na schůzce zvyšuje, výsledná kaskáda se zvyšuje a spotřebovává místní mediální prostředky v uzlu Video Mesh.
13. září 2019	Aktualizace Instalace a konfigurace uzlu videosítě pomocí kroků konfigurace sítě, které se zobrazí na stránce Přizpůsobit šablonu. Aktualizované požadavky na systém a platformu pro software uzlu Video Mesh s verzí 72vCPU(ekvivalent CMS 1000) pro konfiguraci založenou na specifikacích.
29. srpna 2019	Přidány explicitní proxy a podporované typy ověřování pro explicitní konfigurace proxy (bez ověření, Basic, Digest, NTLM). Podpora proxy serveru pro službu Edge Video Mesh Požadavky na podporu proxy serveru pro videosíť Konfigurace uzlu služby Webex Video Mesh pro integraci proxy Přidána podporovaná rozlišení a snímková frekvence pro videosíť. Aktualizovaní klienti a zařízení, která používají uzel Video Mesh k označení, že služba Webex Zavolejte můj videosystém do videozařízení registrovaných v cloudu Webex používá uzel Video Mesh.
24. července 2019	V části Správa uzlu služby Webex Video Mesh Node Z části Webové rozhraní provedla následující aktualizace: Byly přidány nové sekce pro test ping, test trasování, test serveru NTP, nástroj reflektoru a uživatelský účet pro ladění. Aktualizována část Přehled – Odstraněny kaskády ze snímku obrazovky a přidána verze operačního systému. Obsah „Správa videosítě z konzole“ byl přesunut do přílohy příručky. Kapitola „Správa služby Webex Video Mesh“ byla přejmenována na „Správa a řešení potíží služby Webex Video Mesh“ a přesunula do této kapitoly obsah řešení potíží s registrací.
9. července 2019	V části Požadavky na řízení hovorů a integraci plnění pro videosíť byly aktualizovány minimální podporované verze pro weby Unified CM, Expressway a Webex. V části Klienti a zařízení, která používají uzel videosítě, přidány podporované verze aplikací Jabber VDI a Webex VDI (jedná se o klienty SIP). Přidali jsme také testovací vyloučení odpovědnosti.
24. května 2019	Byly přidány nové části funkcí řešení potíží a aktualizované obrazovce přehledu ve webovém rozhraní uzlu Video Mesh: Generování protokolů videosítě Webex pro podporu Generování snímků paketů služby Webex Video Mesh pro podporu Přístup k přehledu uzlu služby Webex Video Mesh Node Z webového rozhraní
25. dubna 2019	Byla aktualizována možnost Správa a řešení potíží se službou Webex Video Mesh , která uvádí, že před prováděním jakékoli údržby v uzlech služby Video Mesh je vyžadován režim údržby centra Control Hub.
11. dubna 2019	Z požadavků na šířku pásma byly odstraněny zastaralé informace. Aktualizoval obsah a diagramy a změnil název části na Kvalita videa a škálování pro videosíť.

Přehled služby Cisco Webex Video Mesh

Přehled služby Webex Video Mesh

Video Mesh poskytuje tyto výhody:

Zvyšuje kvalitu a snižuje latenci tím, že umožňuje ponechat hovory v prostorech.
Když místní prostředky dosáhnou svého limitu nebo nejsou k dispozici, transparentně rozšíří hovory do cloudu.
Spravujte clustery služby Video Mesh z cloudu pomocí jediného rozhraní pro správu: Control Hub (https://admin.webex.com ).
Podle potřeby optimalizujte zdroje a škálujte kapacitu.
Spojuje funkce cloudu a místní konferencí do jednoho bezproblémového uživatelského prostředí.
Snižuje problémy s kapacitou, protože cloud je k dispozici vždy, když jsou potřeba další konferenční zdroje. Pro nejhorší scénář není třeba plánování kapacity .
Poskytuje pokročilou analýzu kapacity a využití a dat sestav řešení potíží v části https://admin.webex.com.
Používá místní zpracování médií, když se uživatelé připojí ke schůzce Webex z místních koncových bodů SIP založených na standardech a klientů:
- Koncové body a klienti založené na protokolu SIP (koncové body Cisco, Jabber, SIP 3. strany) registrovaní k místnímu řízení hovorů (Cisco Unified Communications Manager nebo Expressway), kteří volají do schůzky Cisco Webex.
- Aplikace Webex (včetně spárované se zařízeními pro místnosti), která se připojují ke schůzce Webex.
- Zařízení Webex Room a Desk, která se přímo připojují ke schůzce Webex.
Poskytuje optimalizovanou zvukovou a videointeraktivní hlasovou odezvu (IVR) v síti koncovým bodům a klientům založeným na protokol SIP .
Koncové body H.323, IP telefonické připojení a Skype pro firmy (S4B) se i nadále připojují ke schůzkám z cloudu.
Podporuje video s vysokým rozlišením 1080p 30 snímků za sekundu jako možnost pro schůzky, pokud jsou účastníci schůzky, kteří podporují 1080p, hostováni prostřednictvím místních místních uzlů služby Video Mesh. (Pokud se účastník připojí k probíhající schůzce z cloudu, místní uživatelé budou na podporovaných koncových bodech i nadále mít rozlišení 1080p 30fps.)
Vylepšené a diferencované značení kvality služby (Qos): samostatný zvuk (EF) a video (AF41).

Služba Webex Video Mesh momentálně nepodporuje službu Webex Webinars.
Podporuje schůzky s koncovým šifrováním (schůzky E2EE). Pokud zákazník nasadí službu Video Mesh a vybere typ schůzky E2EE, přidá další vrstvu zabezpečení a zajistí, že vaše data (média, soubory, tabule, poznámky) zůstanou bezpečná a zablokuje třetím stranám přístup k nim nebo jejich úpravu. Podrobné informace naleznete v tématu Nasazení schůzek s nulovou důvěrou.

Soukromé schůzky momentálně nepodporují šifrování mezi koncovými body.

Klienti a zařízení používající uzel Video Mesh

Tabulka 1. Klienti a zařízení používající uzel Video Mesh
Typ klienta nebo zařízení	Používá uzel videosítě při hovoru z bodu do bodu	Používá uzel videosítě na schůzce s více stranami
Aplikace Webex (pro počítače a mobilní zařízení)	Ano	Ano
zařízení Webex, včetně zařízení pro místnosti a Webex Board. (Úplný seznam najdete v části Požadavky na koncový bod a aplikaci Webex.)	Ano	Ano
Bezdrátové sdílení v místnosti mezi aplikací Webex a podporovanými zařízeními Room, Desk a Board.	Ano	Ano
Zařízení registrovaná v systému Unified CM (včetně koncových bodů IX) a klientů (včetně Jabber VDI 12.6 a novějších a Webex VDI 39.3 a novějších), kteří volají do plánované schůzky Webex nebo osobní místnosti Webex.*	Ne	Ano
Zařízení registrovaná v VCS/Expressway, volání do plánované schůzky Webex nebo osobní místnosti Webex.*	Ne	Ano
Webex Zavolejte můj videosystém do videozařízení registrovaných v cloudu Webex	–	Ano
Webový klient aplikace Webex ( https://web.webex.com)	Ano	Ano
Telefony registrované ve službě Cisco Webex Calling	Ne	Ne
Webex Zavolejte na můj videosystém do místně registrovaných zařízení SIP	–	Ne

_{* Není možné zaručit, že všechna místní zařízení a klienti byli testováni s řešením Video Mesh.}

Nekompatibilita videosítě s plnou funkcí služby Webex

Můžete mít problémy se službou Video Mesh a plnohodnotným prostředím služby Webex:

Pokud jste po zavedení této funkce přidali do nasazení službu Video Mesh.
Pokud jste tuto funkci povolili, aniž byste věděli o jejím dopadu na videosíť.

Pokud si všimnete problémů, kontaktujte tým účtů Cisco a zakažte přepínač Full Featured Webex Experience.

Kvalita služby v uzlu videosítě

Zdrojový provoz z registrovaných místních koncových bodů je vždy určen konfigurací v řízení hovorů (Unified CM nebo VCS Expressway).

Podpora proxy pro videosíť

Média necestují přes proxy server. Chcete-li se streamy médií dostat přímo do cloudu, musíte i nadále otevřít požadované porty. Viz Porty a protokoly pro správu.

Služba Video Mesh podporuje následující typy proxy:

Explicitní proxy (inspekční nebo neinspekční) – S explicitním proxy sdělíte klientovi (uzly Video Mesh), který proxy server má použít. Tato možnost podporuje jeden z následujících typů ověřování:
- Žádné – není vyžadováno žádné další ověření. (Pro explicitní proxy server HTTP nebo HTTPS.)
- Basic (Základní) – používá se pro uživatelský agent HTTP k zadání uživatelského jména a hesla při podání požadavku a používá kódování Base64. (Pro explicitní proxy server HTTP nebo HTTPS.)
- Digest – slouží k potvrzení identity účtu před odesláním citlivých informací a před odesláním přes síť používá funkci hash na uživatelské jméno a heslo. (Pro explicitní proxy server HTTPS.)
- NTLM – stejně jako Digest se NTLM používá k potvrzení identity účtu před odesláním citlivých informací. Používá přihlašovací údaje systému Windows namísto uživatelského jména a hesla. Toto ověřovací schéma vyžaduje více výměn. (Pro explicitní proxy server HTTP.)
Transparentní proxy (nekontrolovaný) – uzly služby Video Mesh nejsou nakonfigurovány pro použití konkrétní adresy proxy serveru a neměly by vyžadovat žádné změny pro práci s nekontrolovaným proxy serverem.
Transparentní proxy (kontrola) – uzly služby Video Mesh nejsou nakonfigurovány pro použití konkrétní adresy proxy serveru. V síti Video Mesh nejsou nutné žádné změny konfigurace http(s), uzly sítě Video Mesh však potřebují kořenový certifikát, aby mohly serveru proxy důvěřovat. Kontrola proxy serverů je obvykle používána IT k prosazování zásad týkajících se toho, které webové stránky mohou být navštíveny a typy obsahu, které nejsou povoleny. Tento typ proxy dešifruje veškerý provoz (dokonce i https).

Podporovaná rozlišení a snímkové frekvence pro videosíť

Rozlišení ovlivňuje kapacitu hovoru na libovolném uzlu služby Video Mesh. Další informace najdete v tématu Kapacita uzlů videosítě.

Rozlišení a hodnota snímkové rychlosti se kombinují jako XXXpYY – například 720p10 znamená 720p při 10 snímcích za sekundu.

Zkratky definice (SD, HD a FHD) ve sloupci odesílatele a příjemce odkazují na horní rozlišení klienta nebo zařízení:

SD – standardní definice (576p)
HD – Vysoké rozlišení (720p)
FHD – v plném vysokém rozlišení (1080p)

Tabulka 2. Podporovaná rozlišení a snímkové frekvence pro videosíť
Přijímač	Odesílatel
	Aplikace Webex	Mobilní aplikace Webex	Registrovaná zařízení SIP (HD)	Registrovaná zařízení SIP (FHD)	Registrovaná zařízení Webex (SD)	Registrovaná zařízení Webex (HD)	Registrovaná zařízení Webex (FHD)
Počítačová aplikace Webex	720p10 Smíšený zvuk*	720p10 Smíšený zvuk	720p30 Smíšený zvuk	720p30 Smíšený zvuk	576 p15 (číslo) Obsah audio**	720p30 Smíšený zvuk	720p30 Smíšený zvuk
Mobilní aplikace Webex	—	—	—	—	—	—	—
Registrovaná zařízení SIP (HD)	720p30 Zvuk obsahu	720p15 Smíšený zvuk	1080p15 Smíšený zvuk	1080p15 Smíšený zvuk	576 p15 (číslo) Smíšený zvuk	1080p15 Smíšený zvuk	1080p15 Smíšený zvuk
Registrovaná zařízení SIP (FHD)	1080p30 Smíšený zvuk	720p15 Smíšený zvuk	1080p15 Smíšený zvuk	1080p30 Smíšený zvuk	576 p15 (číslo) Smíšený zvuk	1080p15 Smíšený zvuk	1080p30 Smíšený zvuk
Registrovaná zařízení Webex (SD)	1080p15 Smíšený zvuk	720p15 Smíšený zvuk	1080p15 Smíšený zvuk	1080p15 Smíšený zvuk	576 p15 (číslo) Smíšený zvuk	1080p15 Smíšený zvuk	1080p15 Smíšený zvuk
Registrovaná zařízení Webex (FHD)	1080p30 Smíšený zvuk	720p15 Smíšený zvuk	1080p15 Smíšený zvuk	1080p30 Smíšený zvuk	576 p15 (číslo) Smíšený zvuk	1080p15 Smíšený zvuk	1080p30 Smíšený zvuk

_{* Content Audio označuje zvuk, který se přehrává z konkrétního sdíleného obsahu, jako je například streamované video. Tento zvukový proud je oddělen od zvuku běžné schůzky.}

_{** Smíšený zvuk označuje kombinaci zvuku účastníka schůzky a zvuku ze sdílení obsahu.}

Připravte si prostředí

Požadavky na videosíť

Služba Video Mesh je k dispozici s nabídkami zdokumentovanými v licenčních požadavcích na hybridní služby.

Požadavky na integraci hovorů a schůzek pro videosíť

Tabulka 1. Požadavky na řízení hovorů a schůzky pro videosíť
Účel součásti	Minimální podporovaná verze
Místní Řízení hovorů	Cisco Unified Communications Manager, verze 11.5(1) SU3 nebo novější. (Doporučujeme nejnovější verzi SU.) Cisco Expressway-C nebo E, verze X8.11.4 nebo novější. (Další informace najdete v části „Důležité informace“ v poznámkách k verzi Expressway.)
Infrastruktura schůzek	Webex Meetings WBS33 nebo novější. (Můžete ověřit, zda je váš web služby Webex na správné platformě, pokud má seznam typů prostředků médií dostupný v možnostech webu služby Cloud Collaboration Meeting Room.) Chcete-li zajistit, aby byl váš web připraven pro službu Video Mesh, obraťte se na svého manažera úspěchu zákazníka (CSM) nebo partnera.
Převzetí služeb při selhání	Cisco Expressway-C nebo E, verze X8.11.4 nebo novější. (Další informace najdete v části „Důležité informace“ v poznámkách k verzi Expressway.)

Požadavky koncového bodu a aplikace Webex

Tabulka 2. Požadavky koncového bodu a aplikace pro videosíť
Účel součásti	Podrobnosti
Podporované koncové body	Viz kompatibilita a podpora videa Webex.
Podporované verze aplikace Webex	Video Mesh podporuje aplikaci Webex pro počítače (Windows, Mac) a mobilní zařízení (Android, iphone a ipad). Chcete-li stáhnout aplikaci pro podporovanou platformu, přejděte na adresu https://www.webex.com/downloads.html.
Podporované kodeky	Viz Specifikace videa Webex\| pro hovory a schůzky pro podporované zvukové a video kodeky. Všimněte si těchto upozornění pro videosíť: Pro kvalitu videa podporuje aplikace Video Mesh v určitých scénářích až 1080p. Toto nastavení můžete nakonfigurovat na stránce https://admin.webex.com. Pro videosystémy SIP podporuje aplikace Video Mesh klienty SIP, kteří provádějí zvukové tóny s dvojitým tónem s více frekvencemi (DTMF). Služba také podporuje jazyk značkování klávesnice (KPML). Aplikace Webex Teams pro Windows a Mac a zařízení Room, Desk a Board registrovaná v cloudu podporují zvuk obsahu až 1080p 30 snímků za sekundu. Klienti H.323 jsou zmíněni v datovém listu, ale jdou pouze do cloudu.
Podporovaná zařízení Room, Desk a Board registrovaná ve službě Webex	Následující zařízení jsou testována a potvrzena pro práci s uzly Video Mesh: Cisco DX70 Cisco Webex DX80 Cisco Webex Board 55 Sada Cisco Webex Room Cisco Webex Room Kit Mini Cisco Webex Room Kit Plus Cisco Webex Room Kit Plus Precision 60 Cisco Webex Room Kit Pro Cisco TelePresence SX10 Quick Set Cisco TelePresence SX20 Quick Set Kodek Cisco TelePresence SX80 Cisco TelePresence MX200 G2 Cisco TelePresence MX300 G2 Cisco TelePresence MX700 Cisco TelePresence MX800

Požadavky na systém a platformu pro software uzlu Video Mesh

Produkční prostředí

Ve výrobních nasazeních existují dva způsoby, jak nasadit software Video Mesh Node na konkrétní konfiguraci hardwaru:

Každý server můžete nastavit jako jeden virtuální počítač, což je nejlepší pro nasazení, která obsahují mnoho koncových bodů SIP.
Pomocí možnosti VM<UNK> ite můžete nastavit každý server s více menšími virtuálními počítači. VM<UNK> ite je nejlepší pro nasazení, kde většina klientů a zařízení jsou aplikace Webex a koncové body registrované ve službě Webex.

Tyto požadavky jsou společné pro všechny konfigurace:

VMware ESXi 7 nebo 8, vsphere 7 nebo 8
Hyperthreading povoleno

Tabulka 3. Systémové a platformové požadavky na software uzlu videosítě ve výrobním prostředí

Konfigurace hardwaru

Produkční nasazení jako jeden virtuální počítač

Produkční nasazení s VM<UNK> ite VMS

Poznámky

Server schůzek Cisco 1000 (CMS 1000)

72vcpus (70 pro uzel videosítě, 2 pro ESXi)
60 GB hlavní paměti
80 GB místa na pevném disku

Nasaďte jako 3 identické instance virtuálních počítačů, z nichž každá obsahuje:

23 vcpus
20 GB hlavní paměti
80 GB místa na pevném disku

Tuto platformu doporučujeme pro uzel Video Mesh.

Konfigurace založená na specifikacích

(2,6-GHZ procesor Intel Xeon E5-2600v3 nebo novější)

72vcpus (70 pro uzel videosítě, 2 pro ESXi)
60 GB hlavní paměti
80 GB místa na pevném disku
nebo

80 GB úložiště NFS

Nasaďte jako 3 identické instance virtuálních počítačů, z nichž každá obsahuje:

23 vcpus
20 GB hlavní paměti
80 GB místa na pevném disku

nebo

80 GB úložiště NFS

Každý virtuální počítač Video Mesh musí mít CPU, RAM a pevné disky vyhrazené pro sebe.

Při konfiguraci použijte možnost CMS1000 nebo VM<UNK> ite .

Špičkové IOPS (vstupní/výstupní operace za sekundu) pro úložiště NFS je 300 IOPS.

Server schůzek Cisco 2000 (CMS 2000)

Nasaďte jako 8 identických instancí virtuálních počítačů, z nichž každá obsahuje:

72vcpus (70 pro uzel videosítě, 2 pro ESXi)
60 GB hlavní paměti
80 GB místa na pevném disku
nebo

80 GB úložiště NFS

Nasadit jako 24 identických instancí virtuálních počítačů, každá s následujícími způsoby:

23 vcpus
20 GB hlavní paměti
80 GB místa na pevném disku

nebo

80 GB úložiště NFS

Tuto platformu doporučujeme pro uzel Video Mesh.

Každá čepel musí být kompletní server Cisco Meeting Server 1000 s vyhrazeným procesorem, pamětí RAM a pevnými disky na jednu čepel.

Špičkové IOPs pro úložiště NFS je 300 IOPS.

Demo prostředí

Pro základní demo účely můžete použít konfiguraci hardwaru založenou na specifikacích s následujícími minimálními požadavky:

14vcpus (12 pro uzel videosítě, 2 pro ESXi)
8 GB hlavní paměti
20 GB místa na pevném disku
2.6 GHz procesor Intel Xeon E5-2600v3 nebo novější

Tato konfigurace služby Video Mesh není podporována službou Cisco TAC.

Další informace o ukázkovém softwaru naleznete v tématu Video Mesh Node Demo Software.

Požadavky na šířku pásma

Uzly služby Video Mesh musí mít minimální šířku internetového pásma 10 Mb/s, aby mohly správně fungovat jak nahrávání, tak stahování.

Požadavky na podporu proxy serveru pro videosíť

Oficiálně podporujeme následující řešení proxy, která lze integrovat s vašimi uzly služby Video Mesh.
- Cisco Web Security Appliance (WSA) pro transparentní proxy server
- Squid pro explicitní proxy server
Pro explicitní proxy server nebo transparentní inspekci proxy, který kontroluje (dešifrová provoz), musíte mít kopii kořenového certifikátu proxy, kterou budete muset nahrát do úložiště důvěryhodných certifikátů uzlu Video Mesh ve webovém rozhraní.
Podporujeme následující explicitní kombinace typu proxy a ověřování:
- Žádné ověřování pomocí http a https
- Základní ověřování pomocí http a https
- Provést ověření pomocí protokolu HTTPS
- Ověření NTLM pouze pomocí protokolu http

Pokud média neproudí, k tomu často dochází, když https provoz z uzlu přes port 443 selhává:

Provoz portu 443 je umožněn proxy serverem, ale je to inspekční proxy server a narušuje websocket.

Chcete-li tyto problémy napravit, možná budete muset „obejít“ nebo „splice“ (zakázat inspekci) na portu 443: *.wbx2.com a *.ciscospark.com.

Kapacita uzlů videosítě

Typy zařízení a klientů
Rozlišení videa
Kvalita sítě
Maximální zatížení
Model nasazení

Využití videosítě nemá vliv na počet licencí Webex.

Vyzkoušejte společné scénáře schůzek pro vaše nasazení.
Pomocí analýzy v prostředí Control Hub zjistíte, jak se vaše nasazení vyvíjí, a podle potřeby přidejte kapacitu.

Tabulka 4. Kapacita běžných uzlů videosítě
Scénář	Řešení	Kapacita účastníků
Schůzky pouze s účastníky aplikace Webex	720p	100–130
Schůzky pouze s účastníky aplikace Webex	1080p	90–100 (číslo)
Schůzky a hovory 1:1 pouze s účastníky aplikace Webex	720p	60–100
Schůzky a hovory 1:1 pouze s účastníky aplikace Webex	1080p	30–40
Schůzky pouze s účastníky SIP	720p	70–80
Schůzky pouze s účastníky SIP	1080p	30–40
Schůzky s aplikací Webex a účastníky SIP	720p	75–110

Základní rozlišení aplikace Webex je 720p. Když ale sdílíte, jsou miniatury účastníků na 180p.
Tato čísla výkonu předpokládají, že jste povolili všechny doporučené porty.

Kapacita pro VM<UNK> ite

Tabulka 5. Kapacita na uzlech VM<UNK> ite
Scénář	Řešení	Kapacita účastníků se 3 VM<UNK> ite uzly na serveru
Schůzky pouze s účastníky aplikace Webex	720p	250–300
Schůzky pouze s účastníky aplikace Webex	1080p	230–240
Schůzky a hovory 1:1 pouze s účastníky aplikace Webex	720p	175–275

Základní rozlišení schůzek aplikace Webex je 720p. Když ale sdílíte, jsou miniatury účastníků na 180p.

Clustery ve videosíti

Připojí se k němu klient v podnikové síti, který může oslovit místní cluster – což je primární předvolba pro klienty v podnikové síti.
Klienti, kteří se připojují k soukromé schůzce služby Video Mesh, se připojují pouze k místním clusterům. Pro tyto soukromé schůzky můžete vytvořit samostatný cluster.
Klient, který se nemůže připojit k místnímu clusteru, se připojí ke cloudu, což je případ pro mobilní zařízení, které není připojeno k podnikové síti.
Vybraný cluster také závisí na latenci, nikoli pouze na umístění. Lepším kandidátem na schůzku může být například cloudový cluster s nižším zpožděním STUN (round-trip – SRT) než cluster Video Mesh. Tato logika zabraňuje uživateli přistát na geograficky vzdáleném clusteru s vysokým zpožděním SRT.

Clustery pro soukromé schůzky

Podrobnosti o funkci soukromých schůzek služby Video Mesh naleznete v tématu Soukromé schůzky.

Pokyny pro nasazení clusteru Video Mesh

V typických podnikových nasazeních doporučujeme zákazníkům používat až 100 uzlů na jeden cluster. V systému nejsou nastaveny žádné pevné limity pro blokování velikosti clusteru s více než 100 uzly. Pokud však potřebujete vytvořit větší clustery, důrazně doporučujeme, abyste si tuto možnost prohlédli pomocí technologie společnosti Cisco prostřednictvím týmu účtů Cisco.
Vytvořte méně clusterů, pokud mají zdroje podobnou blízkost (afinitu) sítě.
Při vytváření clusterů přidejte pouze uzly, které jsou ve stejné zeměpisné oblasti a ve stejném datovém centru. Shlukování v široké síti (WAN) není podporováno.
Obvykle nasaďte clustery v podnicích, které hostí časté lokalizované schůzky. Naplánujte umístění clusterů na šířku pásma, která jsou k dispozici na různých místech sítě WAN uvnitř podniku. V průběhu času můžete nasazovat a rozšiřovat cluster po clusteru na základě pozorovaných uživatelských vzorů.
Clustery umístěné v různých časových pásmech mohou efektivně sloužit více geografických oblastí využitím různých vzorů volání ve špičce / zaneprázdněné hodině.
Pokud máte dva uzly služby Video Mesh ve dvou oddělených datových centrech (například EU a NA) a máte koncové body připojené přes každé datové centrum, uzly v každém datovém centru by se kaskádovaly do jednoho uzlu služby Video Mesh v cloudu. Tyto kaskády by putovaly přes internet. Pokud existuje účastník cloudu (který se připojí před jedním z účastníků služby Video Mesh), uzly budou kaskádovány přes mediální uzel účastníka cloudu.

Rozmanitost časových pásem

Přetečení do cloudu

Pokud nastavíte schůzku jako typ soukromé schůzky, aplikace Webex ponechá všechny hovory ve vašich místních clusterech. Soukromé schůzky nikdy nepřetékají do cloudu.

Zařízení Webex se registruje ve službě Webex

Testy zpoždění při zpáteční cestě – cloudové zařízení se nezdaří oslovit místní cluster

Testy zpoždění při zpáteční cestě – cloudové zařízení se úspěšně dostane do místního clusteru

Místní a cloudové volání

Místní hovor s různými afinitami clusteru

Zařízení Webex se na základě dosažitelnosti připojuje k místnímu clusteru nebo ke cloudu. Níže jsou uvedeny příklady nejčastějších scénářů.

Cloudové zařízení Webex se připojuje ke cloudu

Místní zařízení Webex se připojuje k místnímu clusteru

Místní zařízení Webex se připojuje ke cloudu

Výběr cloudového clusteru pro přetečení na základě zpoždění ZAOKROUHLENÍ o 250 ms nebo vyšší

Aplikace Webex nebo zařízení Webex je v podnikové síti v San Jose.
Klastry v San Jose a Amsterdamu jsou k dispozici nebo nejsou k dispozici.
Zpoždění SRT do šanghajského clusteru je větší než 250 ms a pravděpodobně zavede problémy s kvalitou médií.
Cloudový cluster San Francisco má optimální zpoždění SRT.
Cluster Shanghai Video Mesh je vyloučen z úvahy.
V důsledku toho aplikace Webex přeteče do cloudového clusteru San Francisco.

Soukromé schůzky

Ujistěte se, že jsou ve vaší bráně firewall otevřené potřebné porty, aby byla umožněna nerušená kaskáda mezi clustery. Viz Porty a protokoly pro správu.

Modely nasazení podporované službou Video Mesh

Podporováno v nasazení služby Video Mesh

Uzel Video Mesh můžete nasadit buď v datovém centru (preferováno), nebo v demilitarizované zóně (DMZ). Pokyny naleznete v části Porty a protokoly používané sítí Video Mesh.
Pro nasazení DMZ můžete uzly Video Mesh nastavit v clusteru s duálním síťovým rozhraním (NIC). Toto nasazení umožňuje oddělit interní provoz podnikové sítě (používaný pro komunikaci mezi interboxy, kaskády mezi clustery uzlů a přístup k rozhraní pro správu uzlu) od provozu externí cloudové sítě (používaný pro připojení k okolnímu světu a kaskády do cloudu).

Dual NIC funguje na plné, VM<UNK> ite a demo verzi softwaru uzlu Video Mesh. Video Mesh můžete také nasadit za nastavení NAT 1:1.
Uzly služby Video Mesh můžete integrovat s prostředím řízení hovorů. Například nasazení se službou Video Mesh integrovanou se službou Unified CM, viz Modely nasazení pro službu Video Mesh a Cisco Unified Communications Manager.
Podporovány jsou následující typy překladu adres:
- Dynamický překlad síťových adres (NAT) pomocí fondu IP
- Dynamický překlad adres portu (PAT)
- 1:1 NAT
- Jiné formy NAT by měly fungovat, pokud jsou používány správné porty a protokoly, ale oficiálně je nepodporujeme, protože nebyly testovány.
IPv4
Statická IP adresa uzlu služby Video Mesh

Nasazení služby Video Mesh není podporováno

IPV6 (rozcestník)
DHCP pro uzel služby Video Mesh
Cluster se směsí jedné NIC a duální NIC
Shlukování uzlů videosítě přes širokou síť (WAN)
Zvuk, video nebo média, která neprocházejí uzlem videosítě:
- Zvuk z telefonů
- Peer-to-peer hovor mezi aplikací Webex a koncovým bodem založeným na standardech
- Ukončení zvuku v uzlu služby Video Mesh
- Média odeslaná prostřednictvím páru Expressway C/E
- Zpětné videohovor z aplikace Webex

Modely nasazení Pro Video Mesh a Cisco Unified Communications Manager

Umístění datových center
Umístění a velikost kanceláří
Umístění a kapacita přístupu k internetu

Architektura rozbočovače a mluvení

Geografická distribuce

Geografická distribuce s vytáčením SIP

Porty a protokoly používané videosítí

Chcete-li zajistit úspěšné nasazení služby Video Mesh a bezproblémový provoz uzlů služby Video Mesh, otevřete na bráně firewall následující porty a použijte je s protokoly.

Informace o celkových síťových požadavcích pro služby Webex najdete v části Síťové požadavky pro služby Webex Teams.
Další informace o firewallu a síťových postupech pro služby Webex najdete v bílém dokumentu Procházení firewallem.
Chcete-li zmírnit potenciální problémy s dotazy DNS, postupujte při konfiguraci brány firewall pro podnik podle osvědčených postupů DNS, ochrany sítě a identifikace útoků.
Další informace o designu naleznete v tématu Preferovaná architektura pro hybridní služby, CVD.

Porty a protokoly pro správu

Uzly služby Video Mesh v clusteru musí být ve stejné masce sítě VLAN nebo podsítě.

Účel	Zdroj	Cíl	IP adresa zdroje	Zdrojový port	Transportní protokol	IP adresa cíle	Cílový port
Správa	Počítač pro správu	Uzel videosítě	Dle potřeby	Jakýkoli	TCP, HTTPS	Uzel videosítě	443
SSH pro přístup ke konzoli správce služby Video Mesh	Počítač pro správu	Uzel videosítě	Dle potřeby	Jakýkoli	TCP	Uzel videosítě	22
Komunikace uvnitř klastru	Uzel videosítě	Uzel videosítě	IP adresa ostatních uzlů služby Video Mesh v clusteru	Jakýkoli	TCP	Uzly videosítě	8443
Správa	Uzel videosítě	Cloud Webex	Dle potřeby	Jakýkoli	UDP, NTP UDP, DNS TCP, HTTPS (webové sockety)	Jakýkoli	123 53*
Kaskádová signalizace	Uzel videosítě	Cloud Webex	Jakýkoli	Jakýkoli	TCP	Jakýkoli	443
Kaskádová média	Uzel videosítě	Cloud Webex	Uzel videosítě	Libovolné***	UDP	Jakýkoli Konkrétní rozsahy adres naleznete v části „Podsítě IP pro mediální služby Webex“ v části Síťové požadavky pro služby Webex.	5004 50000 až 53000 Podrobnosti naleznete v části „Služby Webex – čísla portů a protokoly“ v části Síťové požadavky pro služby Webex.
Kaskádová signalizace	Vido Mesh Cluster (1)	Vido Mesh Cluster (2)	Jakýkoli	Jakýkoli	TCP	Jakýkoli	443
Kaskádová média	Vido Mesh Cluster (1)	Vido Mesh Cluster (2)	Vido Mesh Cluster (1)	Libovolné***	UDP	Jakýkoli	5004 50000 až 53000
Správa	Uzel videosítě	Cloud Webex	Dle potřeby	Jakýkoli	TCP, HTTPS	Libovolné**	443
Správa	Uzel videosítě (1)	Uzel videosítě (2)	Uzel videosítě (1)	Jakýkoli	TCP, HTTPS (webové sockety)	Uzel videosítě (2)	443
Interní komunikace	Uzel videosítě	Všechny ostatní uzly služby Video Mesh	Uzel videosítě	Jakýkoli	UDP	Jakýkoli	10000 až 40000

_{***Porty se liší v závislosti na tom, zda povolíte Qos. S povolenou funkcí Qos jsou porty 52 500-59499, 63000-64667, 59500-62999 a 64688-65500. S Qos off, porty jsou 34,000-34,999.}

Podpisy provozu pro videosíť (zapnuta kvalita služby)

Zdrojová IP adresa	Adresa IP cíle	Zdrojové porty UDP	Cílové porty UDP	Nativní značení DSCP	Typ médií
Uzel Video Mesh Node	Cloudové mediální služby Webex	35000 až 52499	5004	AF41 (operační systém)	Testovací pakety STUN
Uzel Video Mesh Node	Cloudové mediální služby Webex	52500 až 59499	5004	EF	Zvuk
Uzel Video Mesh Node	Cloudové mediální služby Webex	63000 až 64667	5004	AF41 (operační systém)	Video
Uzel Video Mesh Node	Cloudové mediální služby Webex	59500 až 62999	50000 až 51499	EF	Zvuk
Uzel Video Mesh Node	Cloudové mediální služby Webex	64668 až 65500	51500 až 53000	AF41 (operační systém)	Video
Uzel Video Mesh Node	Uzel Video Mesh Node	10000 až 40000	10000 až 40000	—	Zvuk
Uzel Video Mesh Node	Uzel Video Mesh Node	10000 až 40000	10000 až 40000	—	Video
Uzel Video Mesh Node	koncové body SIP aplikace Unified CM	52500 až 59499	profil SIP služby Unified CM	EF	Zvuk
Uzel Video Mesh Node	koncové body SIP aplikace Unified CM	63000 až 64667	profil SIP služby Unified CM	AF41 (operační systém)	Video
Cluster videosítě	Cluster videosítě	52500 až 59499	5004	EF	Zvuk
Cluster videosítě	Cluster videosítě	63000 až 64667	5004	AF41 (operační systém)	Video
Cluster videosítě	Cluster videosítě	59500 až 62999	50000 až 51499	EF	Zvuk
Cluster videosítě	Cluster videosítě	64668 až 65500	51500 až 53000	AF41 (operační systém)	Video
Uzel Video Mesh Node	Aplikace nebo koncový bod Webex Teams*	5004	52000 až 52099	AF41 (operační systém)	Zvuk
Uzel Video Mesh Node	Aplikace nebo koncový bod Webex Teams	5004	52100 až 52299	AF41 (operační systém)	Video

Podpisy provozu pro videosíť (kvalita služby je zakázána)

Tabulka a diagram ukazují porty UDP, které se používají pro streamy zvuku a videa, když je Qos zakázáno.

Tabulka 6. Podpisy provozu pro videosíť (kvalita služby je zakázána)
Zdrojová IP adresa	Adresa IP cíle	Zdrojové porty UDP	Cílové porty UDP	Nativní značení DSCP	Typ médií
Uzel Video Mesh Node	Cloudové mediální služby Webex	34000 až 34999	5004	AF41 (operační systém)	Zvuk
Uzel Video Mesh Node	Cloudové mediální služby Webex	34000 až 34999	5004	AF41 (operační systém)	Video
Uzel Video Mesh Node	Cloudové mediální služby Webex	34000 až 34999	50000 až 51499	AF41 (operační systém)	Zvuk
Uzel Video Mesh Node	Cloudové mediální služby Webex	34000 až 34999	51500 až 53000	AF41 (operační systém)	Video
Uzel Video Mesh Node	Uzel Video Mesh Node	10000 až 40000	10000 až 40000	AF41 (operační systém)	Zvuk
Uzel Video Mesh Node	Uzel Video Mesh Node	10000 až 40000	10000 až 40000	AF41 (operační systém)	Video
Cluster videosítě	Cluster videosítě	34000 až 34999	5004	AF41 (operační systém)	Zvuk
Cluster videosítě	Cluster videosítě	34000 až 34999	5004	AF41 (operační systém)	Video
Cluster videosítě	Cluster videosítě	34000 až 34999	50000 až 51499	AF41 (operační systém)	Zvuk
Cluster videosítě	Cluster videosítě	34000 až 34999	51500 až 53000	AF41 (operační systém)	Video
Uzel Video Mesh Node	koncové body SIP aplikace Unified CM	52500 až 59499	profil SIP služby Unified CM	AF41 (operační systém)	Zvuk
Uzel Video Mesh Node	koncové body SIP aplikace Unified CM	63000 až 64667	profil SIP služby Unified CM	AF41 (operační systém)	Video
Uzel Video Mesh Node	Cloudové mediální služby Webex	35000 až 52499	5004	AF41 (operační systém)	Testovací pakety STUN
Uzel Video Mesh Node	Aplikace nebo koncový bod Webex Teams	5004	52000 až 52099	AF41 (operační systém)	Zvuk
Uzel Video Mesh Node	Aplikace nebo koncový bod Webex Teams	5004	52100 až 52299	AF41 (operační systém)	Video

Porty a protokoly pro provoz aplikace Webex Meetings

Účel	Zdroj	Cíl	IP adresa zdroje	Zdrojový port	Transportní protokol	IP adresa cíle	Cílový port
Volání na schůzku	Aplikace (aplikace Webex pro počítače a mobilní aplikace) Registrovaná zařízení Webex	Uzel videosítě	Dle potřeby	Jakýkoli	UDP a TCP (používané aplikací Webex) SRTP (libovolný)	Libovolné**	5004
Zařízení SIP volající na schůzku (signalizace SIP)	Řízení hovorů Unified CM nebo Cisco Expressway	Uzel videosítě	Dle potřeby	Pomíjivé (>=1024)	TCP nebo TLS	Libovolné**	5060 nebo 5061
Kaskáda	Uzel videosítě	Cloud Webex	Dle potřeby	34000 až 34999	UDP, SRTP (libovolné)*	Libovolné**	5004 50000 až 53000***
Kaskáda	Uzel videosítě	Uzel videosítě	Dle potřeby	34000 až 34999	UDP, SRTP (libovolné)*	Libovolné**	5004

Port 5004 se používá pro všechna cloudová média a místní uzly služby Video Mesh.

_{** Pokud chcete omezit IP adresami, podívejte se do rozsahů IP adres, které jsou zdokumentovány v síťových požadavcích pro služby Webex.}

Kvalita videa a škálování pro videosíť

Pokyny pro zřizování šířky pásma a plánování kapacity naleznete v dokumentaci k preferované architektuře.

architektuře

Účastníci v cloudu a prostorech

Kaskády

Hlavní Video S Příkladem Více Rozvržení

Níže uvedený diagram zobrazuje schůzku s koncovými body registrovanými v cloudu a místně a aktivním řečníkem.

Na stejné schůzce níže uvedený diagram ukazuje příklad kaskády vytvořené mezi uzly Video Mesh a cloudem v obou směrech.

Na stejné schůzce níže uvedený diagram zobrazuje příklad kaskády z cloudu.

Požadavky na služby Webex

Spolupracujte se svým partnerem, manažerem úspěchu zákazníků (CSM) nebo zástupcem zkušebních verzí na správném zřízení webu Cisco Webex a služeb Webex pro videosíť:

Musíte mít organizaci Webex s placeným předplatným služeb Webex.
Chcete-li plně využít služby Video Mesh, ujistěte se, že web služby Webex je na videoplatformě verze 2.0. (Pokud má v možnostech webu cloudové konferenční místnosti k dispozici seznam typů prostředků médií, můžete ověřit, že je web na videoplatformě verze 2.0.)
V profilech uživatele musíte povolit CMR pro svůj web Webex. (To můžete provést v souboru CSV s hromadnou aktualizací pomocí atributu CMR.)

Další informace najdete v tématu Porovnání funkcí a cesta migrace z konferenční místnosti Hybrid do videosítě v příloze.

Související informace

Ověřte, zda je zdrojová země správná

1	Ve webovém prohlížeči zadejte tuto adresu URL s veřejnou IP adresou zařízení Expressway nebo koncového bodu na konci. `https://ds.ciscospark.com/v1/region/ <public IP address>` Obdržíte následující odpověď: `attribution: "This product includes GeoLite2 data created by MaxMind, available from http://www.maxmind.com" clientAddress: "<public IP address>" clientRegion: "US-WEST" countryCode: "US" disclaimer: "This service is intended for use by Webex Team only. Unauthorized use is prohibitted." regionCode: "US-WEST" timezone: "America/Chicago"`
2	Ověřte, že `countryCode` je vhodné pro umístění zařízení Expressway nebo koncového bodu.
3	Pokud je umístění nesprávné, odešlete žádost o opravu umístění vaší veřejné IP adresy společnosti Maxmind na adrese https://support.maxmind.com/geoip-data-correction-request/correct-a-geoip-location.

Dokončení předpokladů pro videosíť

Tento kontrolní seznam použijte k zajištění připravenosti k instalaci a konfiguraci uzlů služby Video Mesh a integraci webu služby Webex se službou Video Mesh.

Ujistěte se, že:

Splňte minimální systémové požadavky popsané v části Požadavky na videosíť a Licenční požadavky na hybridní služby.
Pochopte příklady kapacity hovorů, které jsou popsány v části Kapacita pro uzly Video Mesh Nodes.
Seznamte se s podporovanými modely nasazení popsanými v části Modely nasazení podporované službou Video Mesh.
Ujistěte se, že vaše síť umožňuje připojení na portech a pomocí protokolů popsaných v části Porty a protokoly používané aplikací Video Mesh
Ujistěte se, že vaše síť podporuje požadavky na šířku pásma popsané v části Kvalita videa a škálování pro videosíť

Zaznamenejte následující informace o síti a přiřaďte je k uzlům služby Video Mesh:

IP adresa (doporučeno)
Maska sítě
IP adresa brány
Servery DNS
Servery NTP

Název hostitele a volitelně název domény uzlu Video Mesh. (Volitelné)

Vyberte podporovaný hardware nebo konfiguraci založenou na specifikacích pro uzel Video Mesh Node, jak je popsáno v části Požadavky na systém a platformu pro software uzlu Video Mesh Node.

Ujistěte se, že váš server používá VMware ESXi 7 nebo 8 a vSphere 7 nebo 8 s operativním hostitelem virtuálního počítače.

Co dělat dál

Nasazení videosítě

Postup úlohy nasazení videosítě

Než začnete

1	Instalace a konfigurace softwaru uzlu videosítě Tento postup použijte k nasazení uzlu videosítě na hostitelský server se systémem VMware ESXi nebo vcenter. Nainstalujete software místně, který vytvoří uzel, a poté provedete počáteční konfiguraci, například nastavení sítě. Zaregistrujete jej do cloudu později.
2	Přihlaste se ke konzoli uzlu Video Mesh Přihlaste se k konzoli poprvé. Software uzlu služby Video Mesh má výchozí heslo. Před konfigurací uzlu musíte tuto hodnotu změnit.
3	Nastavení síťové konfigurace uzlu Video Mesh v konzoli Tento postup použijte ke konfiguraci nastavení sítě pro uzel Video Mesh, pokud jste je nenakonfigurovali při nastavování uzlu na virtuálním počítači. Nastavíte statickou adresu IP a změníte FQDN/název hostitele a servery NTP. Protokol DHCP není momentálně podporován.
4	Pomocí těchto kroků nakonfigurujte externí rozhraní pro nasazení duálního síťového rozhraní (dual NIC): Nastavení Externího síťového rozhraní uzlu Video Mesh Přidat interní a externí pravidla směrování Poté, co je uzel znovu online a ověříte konfiguraci interní sítě, můžete nakonfigurovat externí síťové rozhraní, pokud nasazujete uzel Video Mesh do síťového DMZ, abyste mohli izolovat podnikový (interní) provoz od vnějšího (externího) provozu. Můžete také provádět výjimky nebo přepsání výchozích pravidel směrování.
5	Registrace uzlu služby Video Mesh do cloudu Webex Tento postup použijte k registraci uzlů služby Video Mesh do cloudu Webex a dokončení další konfigurace. Když k registraci uzlu použijete prostředí Control Hub, vytvoříte cluster, ke kterému je uzel přiřazen. Cluster obsahuje jeden nebo více uzlů médií, které slouží uživatelům v určité zeměpisné oblasti. Kroky registrace také nakonfigurují nastavení hovorů SIP, nastavují plán upgradu a odebírají e-mailová oznámení.
6	Povolte a ověřte kvalitu služby (Qos) s následujícími úkoly: Povolit kvalitu služby (Qos) pro uzel Video Mesh Ověření rozsahů portů uzlu Video Mesh pomocí reflektoru ve webovém rozhraní Povolte Qos, pokud chcete, aby uzly služby Video Mesh automaticky označovaly provoz SIP (místní koncové body registrované v protokolu SIP) odděleně pro zvuk (EF) i video (AF41) s příslušnou třídou služeb a používaly známé rozsahy portů pro konkrétní typy médií. Tato změna vám umožní vytvořit zásady Qos a v případě potřeby efektivně zaznamenat návratový provoz z cloudu. Pomocí kroků nástroje Reflektor ověřte, zda jsou na bráně firewall otevřeny správné porty.
7	Konfigurace uzlu videosítě pro integraci proxy serveru Pomocí tohoto postupu určete typ proxy serveru, který chcete integrovat s videosítí. Pokud zvolíte transparentní inspekční proxy server, můžete pomocí rozhraní uzlu nahrát a nainstalovat kořenový certifikát, zkontrolovat proxy server a vyřešit případné problémy.
8	Postupujte podle části Integrace videosítě s postupem úloh řízení hovorů a v závislosti na řízení hovorů, bezpečnostních požadavcích a tom, zda chcete videosíť integrovat s prostředím řízení hovorů, vyberte jednu z následujících možností: Konfigurace směrování provozu protokolu SIP Unified CM Secure TLS pro síť Video Mesh (TLS) Konfigurace směrování provozu protokolu SIP Unified CM TCP pro videosíť (TCP) Konfigurace směrování provozu protokolu Expressway TCP SIP pro videosíť (TCP) Zařízení SIP nepodporují přímou dosažitelnost, proto musíte použít konfiguraci řešení Unified CM nebo VCS Expressway k vytvoření vztahu mezi místními registrovanými zařízeními SIP a vašimi clustery Video Meshclustery. V závislosti na prostředí řízení hovorů stačí přenést zařízení Unified CM nebo VCS Expressway do uzlu Video Mesh.
9	Výměna řetězců certifikátů mezi uzly Unified CM a Video Mesh V tomto úkolu stahujete certifikáty z rozhraní Unified CM a Video Mesh a nahrajete je na druhé. Tento krok vytváří bezpečnou důvěru mezi oběma produkty a ve spojení s konfigurací zabezpečeného přenosového spoje umožňuje šifrovaný provoz SIP a média SRTP ve vaší organizaci přistát na uzlech služby Video Mesh.
10	Povolit šifrování médií pro clustery organizace a videosítě Tento postup použijte k zapnutí šifrování médií pro vaši organizaci a jednotlivé clustery Video Mesh. Toto nastavení vynutí nastavení TLS mezi koncovými body a v systému Unified CM musíte mít zabezpečený přenosový spoj TLS SIP, který ukazuje na uzly služby Video Mesh.
11	Povolení videosítě pro web Webex Chcete-li použít optimalizovaná média k uzlu Video Mesh pro schůzku Webex se všemi aplikacemi a zařízeními Webex pro připojení, musí být tato konfigurace pro web Webex povolena. Povolení tohoto nastavení spojuje instance služby Video Mesh s instancemi schůzky v cloudu a umožňuje vznik kaskád z uzlů služby Video Mesh. Pokud toto nastavení není povoleno, aplikace a zařízení Webex nebudou pro schůzky Webex používat uzel Video Mesh.
12	Přiřazení místností pro spolupráci uživatelům aplikace Webex
13	Ověřte prostředí schůzky v zabezpečeném koncovém bodu Pokud používáte šifrování médií prostřednictvím nastavení TLS mezi koncovými body, pomocí těchto kroků ověřte, zda jsou koncové body bezpečně registrovány a zda se zobrazí správné prostředí schůzek.

Skript hromadného zřizování pro videosíť

Instalace a konfigurace softwaru uzlu videosítě

Než začnete

Viz Požadavky na systém a platformu pro software uzlu Video Mesh pro podporované hardwarové platformy a požadavky na specifikace uzlu Video Mesh.

Ujistěte se, že máte tyto povinné položky:

Počítač s:

VMware vSphere klient 7 nebo 8.

Seznam podporovaných operačních systémů naleznete v dokumentaci VMware.

Video Mesh software OVA soubor stažen.

Podporovaný server s nainstalovaným a spuštěným VMware ESXi nebo vCenter 7 nebo 8
Zakažte zálohování virtuálních počítačů a živou migraci. Clustery uzlu Video Mesh jsou systémy v reálném čase; jakékoli pozastavení virtuálního počítače může způsobit, že tyto systémy jsou nestabilní. (Pro činnosti údržby v uzlu videosítě použijte režim údržby z centra Control Hub.)

Pomocí počítače otevřete klienta VMware vSphere a přihlaste se do systému vCenter nebo ESXi na serveru.

Přejít na (ROZCESTNÍK) Akce > Nasazení šablony OVF.

Ujistěte se, že jste si z tohoto odkazu stáhli novou kopii vajíčka.

Probíhá kontrola ověření. Po dokončení se zobrazí podrobnosti o šabloně.

Ověřte podrobnosti o šabloně a klikněte na tlačítko Další.

Platí pro Konfigurace stránku, vyberte typ konfigurace nasazení a klepněte na tlačítko Další.

VM<UNK> ite (výchozí)
Systém CMS 1000

Možnosti jsou uvedeny v pořadí zvyšujících se požadavků na zdroje.

Platí pro Vybrat sítě, vyberte ze seznamu záznamů možnost sítě, abyste zajistili požadované připojení ke virtuálnímu počítači.

V případě sítě interního rozhraní zvolte interní IP adresu uzlu.
V případě funkce External Network zvolte externí adresu IP, která směřuje k veřejné síti. Pokud nemáte duální nasazení NIC, tuto možnost ignorujte.

Pro stávající instalaci softwaru uzlu Video Mesh nelze upgradovat z jediné NIC na dvojitou konfiguraci NIC. V tomto případě musíte provést novou instalaci uzlu Video Mesh.

Na stránce Přizpůsobit šablonu nakonfigurujte následující nastavení sítě:

Název hostitele (volitelné) – zadejte název hostitele FQDN (název hostitele a doména) nebo název hostitele jednoho slova pro uzel.

Chcete-li zajistit úspěšnou registraci do cloudu, používejte pouze malá písmena v názvu FQDN nebo názvu hostitele, které jste nastavili pro uzel Video Mesh. Kapitalizace není v tuto chvíli podporována.
Při použití nebo konfiguraci FQDN nebo názvu hostitele musíte také zadat platnou a řešitelnou doménu. Celková délka čísla FQDN nesmí překročit 64 znaků.

Adresa IP– Zadejte adresu IP interního rozhraní uzlu.
Maska – Zadejte adresu masky podsítě do tečkového desetinného zápisu. Například 255.255.255.0.
Brána – zadejte adresu IP brány. Brána je síťový uzel, který slouží jako přístupový bod k jiné síti.
Servery DNS – Zadejte seznam serverů DNS oddělených čárkami, které zpracovávají překlad názvů domén na číselné adresy IP. (Povoleny jsou až 4 DNS záznamy.)
Servery NTP – Zadejte server NTP vaší organizace nebo jiný externí server NTP, který lze použít ve vaší organizaci. K zadání více serverů NTP můžete také použít seznam oddělený čárkami.

Uzel služby Video Mesh musí mít interní adresu IP a řešitelný název DNS. IP adresa uzlu nesmí patřit do rozsahu IP adres vyhrazeného pro interní použití uzlu Video Mesh. Výchozí rozsah vyhrazených IP adres je 172.17.42.0–172.17.42.63, který lze nakonfigurovat později v nabídce Diagnostika. Tento rozsah IP adres je určen pro komunikaci v rámci uzlu Video Mesh Node a mezi softwarovými kontejnery, které obsahují různé součásti uzlu – například rozhraní SIP a překódování médií.
Nasaďte všechny uzly do stejné podsítě nebo sítě VLAN, aby všechny uzly v clusteru byly dostupné odkudkoli, kde se klienti nacházejí ve vaší síti.
Pro duální nasazení NIC DMZ můžete v konzoli uzlu nastavit externí adresu IP poté, co jste uložili konfiguraci interní sítě a později restartovali uzel.

Pokud chcete, můžete po přihlášení do uzlu přeskočit konfiguraci nastavení sítě a postupovat podle kroků v části Nastavení konfigurace sítě uzlu Video Mesh v konzoli.

Platí pro Připraveno k dokončení stránka, ověřte, zda všechna vámi zadaná nastavení odpovídají pokynům v tomto postupu, a potom klikněte na Dokončení.

Po dokončení nasazení adaptéru OVA se uzel Video Mesh zobrazí v seznamu VMS.

Klikněte pravým tlačítkem myši na virtuální počítač uzlu Video Mesh a vyberte možnost (ROZCESTNÍK) Napájení > Zapnutí napájení.

Software uzlu Video Mesh je nainstalován jako host v hostiteli virtuálního počítače. Nyní jste připraveni přihlásit se ke konzoli a nakonfigurovat uzel služby Video Mesh.

Co dělat dál

Nastavení síťové konfigurace uzlu Video Mesh v konzoli

Přihlaste se k konzoli poprvé. Software uzlu služby Video Mesh má výchozí heslo. Před konfigurací uzlu musíte tuto hodnotu změnit.

1	Z klienta VMware vSphere přejděte na virtuální počítač uzlu Video Mesh Node a zvolte Console. Spustí se virtuální počítač uzlu Video Mesh Node a zobrazí se výzva k přihlášení. Pokud se výzva k přihlášení nezobrazí, stiskněte tlačítko Enter. Může se krátce zobrazit zpráva indikující inicializaci systému.
2	Pro přihlášení použijte následující výchozí uživatelské jméno a heslo: Přihlášení: `admin` Heslo: `cisco` Protože se k uzlu služby Video Mesh přihlašujete poprvé, musíte změnit heslo správce (heslo).
3	Pro (aktuální) heslo zadejte výchozí heslo (shora) a stiskněte tlačítko Enter.
4	Chcete-li zadat nové heslo, zadejte nové heslo a stiskněte tlačítko Enter.
5	Chcete-li znovu zadat nové heslo, znovu zadejte nové heslo a stiskněte tlačítko Enter. Zobrazí se zpráva „Heslo bylo úspěšně změněno“ a poté se zobrazí úvodní obrazovka uzlu videosítě se zprávou o zákazu neoprávněného přístupu.
6	Stisknutím klávesy Enter načtete hlavní nabídku.

Co dělat dál

Tyto kroky jsou vyžadovány, pokud jste v době nasazení OVA nenakonfigurovali nastavení sítě.

Vnitřní rozhraní (výchozí rozhraní pro provoz) se používá pro rozhraní příkazového řádku, přenosové spoje SIP, provoz SIP a správu uzlů. Externí (externí) rozhraní slouží pro komunikaci protokolu HTTPS a websocketů do služby Webex spolu s kaskádovým provozem z uzlů do služby Webex.

Otevřete rozhraní konzoly uzlu prostřednictvím klienta VMware vSphere a přihlaste se pomocí přihlašovacích údajů správce.

Po prvním nastavení sítě a pokud je funkce Video Mesh dosažitelná, můžete přistupovat k rozhraní uzlu prostřednictvím zabezpečeného shellu (SSH).

V hlavní nabídce konzole uzlu Video Mesh zvolte možnost 2 Upravit konfiguraci a potom klepněte na Vybrat.

Přečtěte si výzvu, že hovory skončí v uzlu služby Video Mesh, a potom klikněte na Ano.

Klikněte na Statické, zadejte IP adresu interního rozhraní, Mask, Gateway a SERVERŮ DNS hodnoty pro vaši síť.

Uzel služby Video Mesh musí mít interní adresu IP a řešitelný název DNS. IP adresa uzlu nesmí patřit do rozsahu IP adres vyhrazeného pro interní použití uzlu Video Mesh. Výchozí rozsah vyhrazených IP adres je 172.17.42.0–172.17.42.63, který lze nakonfigurovat v nabídce Diagnostika. Tento rozsah IP adres je určen pro komunikaci v rámci uzlu Video Mesh Node a mezi softwarovými kontejnery, které obsahují různé součásti uzlu – například rozhraní SIP a překódování médií.
Nasaďte všechny uzly do stejné podsítě nebo sítě VLAN, aby všechny uzly v clusteru byly dostupné odkudkoli, kde se klienti nacházejí ve vaší síti.
Pro duální nasazení NIC DMZ můžete v dalším postupu nastavit externí adresu IP poté, co jste uložili konfiguraci interní sítě a restartovali uzel.

Zadejte server NTP vaší organizace nebo jiný externí server NTP, který lze ve vaší organizaci použít.

Pokud nakonfigurujete více než jeden server NTP, interval ankety pro převzetí služeb při selhání je 40 sekund.

(Volitelně) V případě potřeby změňte název hostitele nebo doménu.

Chcete-li zajistit úspěšnou registraci do cloudu, používejte v názvu hostitele, který jste nastavili pro uzel Video Mesh, pouze malá písmena. Kapitalizace není v tuto chvíli podporována.
Při použití nebo konfiguraci FQDN nebo názvu hostitele musíte také zadat platnou a řešitelnou doménu. Celková délka čísla FQDN nesmí překročit 64 znaků.

Klepněte na tlačítko Uložit a potom klepněte na Uložit změny a restartovat.

Co dělat dál

Nastavení Externího síťového rozhraní uzlu Video Mesh

V hlavní nabídce konzole uzlu Video Mesh zvolte možnost 5 Externí konfigurace IP a potom klepněte na Vybrat.

Klikněte na 1 Povolit/Zakázat, poté Vybrat a poté Ano pro povolení možností externí IP adresy v uzlu.

Stejně jako v počáteční konfiguraci sítě zadejte hodnoty IP adresy (externí), masky a brány.

Pole Rozhraní zobrazuje název externího rozhraní uzlu.

Klikněte na možnost Uložit a restartovat.

Chcete-li ověřit konfiguraci interní a externí IP adresy, přejděte v hlavní nabídce konzole do části 4 Diagnostika a poté zvolte možnost Ping.

V poli ping zadejte cílovou adresu, kterou chcete otestovat, například externí cíl nebo interní adresu IP, a klikněte na tlačítko OK.

Otestujte externí cíl (například cisco.com). V případě úspěchu výsledky ukazují, že cíl byl přístupný z externího rozhraní.
Otestujte interní IP adresu; pokud se to podaří, výsledky ukazují, že adresa byla přístupná z interního rozhraní.

Co dělat dál

Uzel videosítě API

Podávání VMN APIs

Aplikace APIumožňují správcům organizace spravovat režim údržby a heslo účtu správce uzlů služby Video Mesh.

Získání stavu režimu údržby

Načte aktuální stav režimu údržby (očekávaný stav: zapnuto, vypnuto, čeká na vyřízení nebo vyžádání).

[GET] https://<node_ip>/api/v1/external/ Režim

Autorizace: Základní ověřování pomocí uživatelského jména služby Video Mesh („admin“) a hesla.

Ukázkové odpovědi:

Vzorová odpověď 1:

{
    "status": {
        "code": 200,
        "message": "Success"
    },
    "result": {
        "isRegistered": true,
        "maintenanceMode": "pending/requested/on/off",
        "maintenanceModeLastUpdated": 1691135731847
    }
}

Vzorová odpověď 2:

{
    "status": {
        "code": 401,
        "message": "login failed: incorrect password or username"
    }
}

Vzorová odpověď 3:

{
    "status": {
        "code": 429,
        "message": "Too Many Requests"
    }
}

Povolení nebo zakázání režimu údržby

Když umístíte uzel Video Mesh do režimu údržby, provede elegantní vypnutí služeb volání (přestane přijímat nové hovory a čeká až 2 hodiny na dokončení stávajících hovorů).

[PUT] https://<node_ip>/api/v1/external/ Režim

Zavolejte toto rozhraní API pouze v případě, že nejsou aktivní hovory.

Autorizace: Základní ověřování pomocí uživatelského jména služby Video Mesh („admin“) a hesla.

Tělo:

{
      "maintenanceMode": "on"
}

Mode - stav režimu údržby, který má být nastaven - "zapnuto" nebo "vypnuto".

Záhlaví žádosti:

„Typ obsahu“: „aplikace/json“

Ukázkové odpovědi:

Vzorová odpověď 1:

{
        "status": {  
            "code": 200,
            "message": "Your request to enable/disable maintenance mode was successful."
    }
}

Vzorová odpověď 2:

{
      "status": {
          "code": 409,
          "message": "Maintenance Mode is already on/off"
    }
}

Výběrová odpověď 3 :

{
      "status": {
          "code": 400,
          "message": "Bad Request - wrong input"   
    }
}

Změnit heslo správce

Změní heslo uživatele správce.

[PUT] https://<node_ip>/api/v1/external/password

Autorizace: Základní ověřování pomocí uživatelského jména služby Video Mesh („admin“) a hesla.

Tělo:

{
  "newPassword": "new"
}

newPassword – Nové heslo, které se má nastavit pro účet správce uzlu Video Mesh.

Záhlaví žádosti:

„Typ obsahu“: „aplikace/json“

Ukázkové odpovědi:

Vzorová odpověď 1:

{
    "status": {
        "code": 200,
        "message": "Successfully set the new passphrase for user admin."
    }
}

Vzorová odpověď 2:

{
    "status": {
        "code": 400,
        "message": "Enter a new passphrase that wasn't used for one of the previous 3 passphrases."
    }
}

APIsítě VMN

Aplikace APIsítě Video Mesh umožňují správcům organizace spravovat interní a externí nastavení sítě.

Získat konfiguraci externí sítě

Zjistí, zda je externí síť povolena nebo zakázána. Pokud je externí síť povolena, načte také externí IP adresu, masku externí podsítě a externí bránu.

[GET] https://<node_ip>/api/v1/external/ Síť

Autorizace: Základní ověřování pomocí uživatelského jména služby Video Mesh („admin“) a hesla.

Ukázkové odpovědi:

Vzorová odpověď 1:

{
    "status": {
        "code": 200,
        "message": "Successfully fetched external network configuration."
    },
    "result": {
        "ip": "1.1.1.1",
        "mask": "2.2.2.2",
        "gateway": "3.3.3.3"
    }
}

Vzorová odpověď 2:

{
    "status": {
        "code": 200,
        "message": "External network not enabled."
    }
}

Vzorová odpověď 3:

{
    "status": {
        "code": 500,
        "message": "Failed to get external network configuration."
    }
}

Upravit konfiguraci externí sítě

[PUT] https://<node_ip>/api/v1/external/ Síť

Autorizace: Základní ověřování pomocí uživatelského jména služby Video Mesh („admin“) a hesla.

Tělo:

Povolení externí sítě:


{
  "externalNetworkEnabled": true,
  "externalIp": "1.1.1.1",
  "externalMask": "2.2.2.2",
  "externalGateway": "3.3.3.3"
}

Zakázání externí sítě:

{
  "externalNetworkEnabled": false
}

Enabled - Logická hodnota (true nebo false) pro povolení/zakázání externí sítě
Ip - Externí IP, která má být přidána
Mask - Maska sítě pro externí síť
Gateway - Brána pro externí síť

Záhlaví žádosti:

„Typ obsahu“: „aplikace/json“

Ukázkové odpovědi:

Vzorová odpověď 1:

{
    "status": {
        "code": 200,
        "message": "Successfully saved the external network configuration. This node will reboot soon to apply the changes. Please wait for a minute and relogin to the node to verify that all changes were applied."
    }
}

Vzorová odpověď 2:

{
    "status": {
        "code": 200,
        "message": "Successfully disabled the external network. This node will reboot soon to apply the changes. Please wait for a minute and relogin to the node to verify that all changes were applied."
    }
}

Vzorová odpověď 3:

{
    "status": {
        "code": 400,
        "message": "One or more errors in the input: Value should be boolean for 'externalNetworkEnabled'"
    }
}

Vzorová odpověď 4:

{
    "status": {
        "code": 400,
        "message": "External network configuration has not changed; skipping save of the external network configuration."
    }
}

Získat podrobnosti o interní síti

[GET] https://<node_ip>/api/v1/external/ Síť

Autorizace: Základní ověřování pomocí uživatelského jména služby Video Mesh („admin“) a hesla.

Ukázkové odpovědi:

Vzorová odpověď 1:

{
    "status": {
        "code": 200,
        "message": "Successfully fetched internal network details"
    },
    "result": {
        "dhcp": false,
        "ip": "1.1.1.1",
        "mask": "2.2.2.2",
        "gateway": "3.3.3.3",
        "dnsCaching": false,
        "dnsServers": [
            "4.4.4.4",
            "5.5.5.5"
        ],
        "mtu": 1500,
        "ntpServers": [
            "6.6.6.6"
        ],
        "hostName": "test-vmn",
        "domain": ""
    }
}

Vzorová odpověď 2:


{
      "status": {
          "code": 500,
          "message": "Failed to get Network details."   
    }
}

Vzorová odpověď 3:

{
      "status": {
          "code": 500,
          "message": "Failed to get host details."   
    }
}

Upravit servery DNS

Aktualizuje servery DNS o nové.

[PUT] https://<node_ip>/api/v1/external/ Network/dns

Před provedením této změny umístěte uzel do režimu údržby. Další informace o přesunu uzlu do režimu údržby najdete v části Povolení nebo zakázání režimu údržby.

Autorizace: Základní ověřování pomocí uživatelského jména služby Video Mesh („admin“) a hesla.

Tělo:

{
    "dnsServers": "1.1.1.1 2.2.2.2"
}

dnsservers – aktualizují se servery DNS. Je povoleno několik serverů DNS oddělených mezerou.

Záhlaví žádosti:

„Typ obsahu“: „aplikace/json“

Ukázkové odpovědi:

Vzorová odpověď 1:

{
    "status": {
        "code": 200,
        "message": "Successfully saved DNS servers"
    }
}

Vzorová odpověď 2:

{
    "status": {
        "code": 409,
        "message": "Requested DNS server(s) already exist."
    }
}

Vzorová odpověď 3:

{
    "status": {
        "code": 424,
        "message": "Maintenance Mode is not enabled. Kindly enable Maintenance Mode and try again for this node."
    }
}

Upravit servery NTP

Aktualizuje servery NTP o nové.

[PUT] https://<node_ip>/api/v1/external/ Network/ntp

Před provedením této změny umístěte uzel do režimu údržby. Další informace o přesunu uzlu do režimu údržby najdete v části Povolení nebo zakázání režimu údržby.

Autorizace: Základní ověřování pomocí uživatelského jména služby Video Mesh („admin“) a hesla.

Tělo:

{
    "ntpServers": "1.1.1.1 2.2.2.2"
}

n Servers – aktualizují se servery NTP. Je povoleno několik serverů NTP oddělených mezerou.

Záhlaví žádosti:

„Typ obsahu“: „aplikace/json“

Ukázkové odpovědi:

Vzorová odpověď 1:

{
    "status": {
        "code": 200,
        "message": "Successfully saved the NTP servers."
    }
}

Vzorová odpověď 2:

{
    "status": {
        "code": 409,
        "message": "Requested NTP server(s) already exist."
    }
}

Vzorová odpověď 3:

{
    "status": {
        "code": 424,
        "message": "Maintenance Mode is not enabled. Kindly enable Maintenance Mode and try again for this node."
    }
}

Upravit název hostitele a doménu

Aktualizuje název hostitele a doménu uzlu služby Video Mesh.

[PUT] https://<node_ip>/api/v1/external/ Network/host

Autorizace: Základní ověřování pomocí uživatelského jména služby Video Mesh („admin“) a hesla.

Tělo:

{
    "hostName": "test-vmn",
    "domain": "abc.com"
}

hostname - Nové jméno hostitele uzlu.
domain - Nová doména pro název hostitele uzlu (nepovinné).

Záhlaví žádosti:

„Typ obsahu“: „aplikace/json“

Ukázkové odpovědi:

Vzorová odpověď 1:

{
    "status": {
        "code": 200,
        "message": "Successfully saved the host FQDN. This node will reboot soon to apply the changes. Please wait for a minute and relogin to the node to verify that all changes were applied."
    }
}

Vzorová odpověď 2:

{
    "status": {
        "code": 400,
        "message": "Unable to resolve FQDN"
    }
}

Vzorová odpověď 3:

{
    "status": {
        "code": 409,
        "message": "Entered hostname and domain already set to same."
    }
}

Povolení nebo zakázání ukládání do mezipaměti DNS

[PUT] https://<node_ip>/api/v1/external/ Síť/dnscaching

Autorizace: Základní ověřování pomocí uživatelského jména služby Video Mesh („admin“) a hesla.

Tělo:

{
    "dnsCaching": true
}

dnscaching - DNS Caching Konfigurace. Přijímá booleovskou hodnotu (true nebo false).

Záhlaví žádosti:

„Typ obsahu“: „aplikace/json“

Ukázkové odpovědi:

Vzorová odpověď 1:

{
    "status": {
        "code": 200,
        "message": "Successfully saved DNS settings changes. This node will reboot soon to apply the changes. Please wait for a minute and relogin to the node to verify that all changes were applied."
    }
}

Vzorová odpověď 2:

{
    "status": {
        "code": 400,
        "message": "One or more errors in the input: 'dnsCaching' field value should be a boolean"
    }
}

Vzorová odpověď 3:

{
    "status": {
        "code": 409,
        "message": "dnsCaching is already set to false"
    }
}

Upravit rozhraní MTU

Změní maximální přenosovou jednotku (MTU) pro síťová rozhraní uzlu z výchozí hodnoty 1500. Povoleny jsou hodnoty mezi 1280 a 9000.

[PUT] https://<node_ip>/api/v1/external/ Network/mtu

Autorizace: Základní ověřování pomocí uživatelského jména služby Video Mesh („admin“) a hesla.

Tělo:

{
    "internalInterfaceMtu": 1500
}

Mtu - Maximální Přenosová Jednotka pro síťová rozhraní uzlu. Hodnota by měla být mezi 1280 a 9000.

Záhlaví žádosti:

„Typ obsahu“: „aplikace/json“

Ukázkové odpovědi:

Vzorová odpověď 1:

{
    "status": {
        "code": 200,
        "message": "Successfully saved the internal interface MTU settings. This node will reboot soon to apply the changes. Please wait for a minute and relogin to the node to verify that all changes were applied."
    }
}

Vzorová odpověď 2:

{
    "status": {
        "code": 400,
        "message": "One or more errors in the input: 'internalInterfaceMtu' field value should be a number"
    }
}

Vzorová odpověď 3:


{
    "status": {
        "code": 400,
        "message": "Please enter a number between 1280 and 9000."
    }
}

Certifikát serveru VMN APIs

Vytvořit certifikát CSR

Vygeneruje certifikát CSR (žádost o podepsání certifikátu) a soukromý klíč na základě poskytnutých podrobností.

[PŘÍSPĚVEK] https://<node_ip>/api/v1/ Certmanager/ Csr

Autorizace: Základní ověřování pomocí uživatelského jména služby Video Mesh („admin“) a hesla.

Tělo:

{
    "csrInfo":
    {
         "commonName": "1.2.3.4",
         "emailAddress": "abc@xyz.com",
         "altNames": "1.1.1.1 2.2.2.2",
         "organization": "VMN",
         "organizationUnit": "IT",
         "locality": "BLR",
         "state": "KA",
         "country": "IN",
         "passphrase": "",
         "keyBitSize": 2048
    }
}

common Name - IP/FQDN uzlu Video Mesh zadaný jako běžný název. (povinné)
Adresa - E-mailová adresa uživatele. (volitelné)
Názvy - Alternativní názvy předmětu (volitelné). Je povoleno několik mezerami oddělených FQ<UNK>. Pokud je uvedeno, musí obsahovat obecný název. Pokud Jména nejsou uvedena, bere běžný Název jako hodnotu Jména.
organizace - Název organizace/společnosti. (volitelné)
Jednotka - organizační jednotka nebo oddělení nebo název skupiny, atd. (volitelně)
lokalita - Město/lokalita. (volitelné)
stát - stát/provincie. (volitelné)
země - země/region. Dvoupísmenná zkratka. Neposkytujte více než dvě písmena. (volitelné)
passphrase - heslo soukromého klíče. (volitelné)
keybitsize - Velikost bitů soukromého klíče. Akceptované hodnoty jsou ve výchozím nastavení 2048 nebo 4096. (volitelné)

Záhlaví žádosti:

Typ obsahu: „aplikace/json“

Ukázkové odpovědi:

Vzorová odpověď 1:

{
    "status": {
        "code": 200,
        "message": "Successfully generated CSR"
    },
    "result": {
        "caCert": {},
        "caKey": {
            "fileName": "VideoMeshGeneratedPrivate.key",
            "localFileName": "CaPrivateKey.key",
            "fileLastModified": "Fri Jul 21 2023 08:12:25 GMT+0000 (Coordinated Universal Time)",
            "uploadDate": 1689927145422,
            "size": 1678,
            "type": "application/pkcs8",
            "modulus": "S4MP1EM0DULU2"
        },
        "certInstallRequestPending": false,
        "certInstallStarted": null,
        "certInstallCompleted": null,
        "isRegistered": true,
        "caCertsInstalled": false,
        "csr": {
            "keyBitsize": 2048,
            "commonName": "1.2.3.4",
            "organization": "VMN",
            "organizationUnit": "IT",
            "locality": "BLR",
            "state": "KA",
            "country": "IN",
            "emailAddress": "abc@xyz.com",
            "altNames": [
                "1.1.1.1",
                "2.2.2.2"
            ],
            "csrContent": "-----BEGIN CERTIFICATE REQUEST-----\nS4MP1E_C3RT_C0NT3NT\n-----END CERTIFICATE REQUEST-----"
        },
        "encryptedPassphrase": null
    }
}

Vzorová odpověď 2:


{
    "status": {
        "code": 400,
        "message": "Private key already exists. Delete it before generating new CSR."
    }
}

Vzorová odpověď 3:

{
    "status": {
        "code": 400,
        "message": "CSR certificate already exists. Delete it before generating new CSR."
    }
}

Vzorová odpověď 4:

{
    "status": {
        "code": 400,
        "message": "CSR certificate and private key already exist. Delete them before generating new CSR."
    }
}

Vzorová odpověď 5:


{
    "status": {
        "code": 400,
        "message": "There were one or more errors while generating the CSR: The \"Country\" field must contain exactly two A-Z characters."
    }
}

Stáhnout certifikát CSR

Stáhne vygenerovaný certifikát CSR.

[GET] https://<node_ip>/api/v1/ Certmanager/csr

Soubor můžete také stáhnout prostřednictvím možnosti Odeslat a Stáhnout.

Autorizace: Základní ověřování pomocí uživatelského jména služby Video Mesh („admin“) a hesla.

Ukázkové odpovědi:

Vzorová odpověď 1:

-----BEGIN CERTIFICATE REQUEST-----
S4MP1E_C3RT_C0NT3NT
-----END CERTIFICATE REQUEST-----

Vzorová odpověď 2:

{
    "status": {
        "code": 404,
        "message": "Could not download, CSR certificate does not exist."
    }
}

Stáhnout soukromý klíč

Stáhne soukromý klíč vygenerovaný spolu s certifikátem CSR.

[GET] https://<node_ip>/api/v1/ Certmanager/key

Soubor můžete také stáhnout prostřednictvím možnosti Odeslat a Stáhnout.

Autorizace: Základní ověřování pomocí uživatelského jména služby Video Mesh („admin“) a hesla.

Ukázkové odpovědi:

Vzorová odpověď 1:


-----BEGIN RSA PRIVATE KEY-----
S4MP1E_PR1V4T3_K3Y
-----END RSA PRIVATE KEY-----

Vzorová odpověď 2:

{
    "status": {
        "code": 404,
        "message": "Could not download, private key does not exist."
    }
}

Odstranění certifikátu CSR

Odstraní stávající certifikát CSR.

[ODSTRANIT] https://<node_ip>/api/v1/ Certmanager/csr

Autorizace: Základní ověřování pomocí uživatelského jména služby Video Mesh („admin“) a hesla.

Ukázkové odpovědi:

Vzorová odpověď 1:

{
    "status": {
        "code": 200,
        "message": "Successfully deleted the CSR certificate"
    }
}

Vzorová odpověď 2:

{
    "status": {
        "code": 404,
        "message": "CSR certificate does not exist."
    }
}

Smazat soukromý klíč

Odstraní existující soukromý klíč.

[DELETE] https://<node_ip>/api/v1/ Certmanager/key

Autorizace: Základní ověřování pomocí uživatelského jména služby Video Mesh („admin“) a hesla.

Ukázkové odpovědi:

Vzorová odpověď 1:

{
    "status": {
        "code": 200,
        "message": "Successfully deleted the private key"
    }
}

Vzorová odpověď 2:

{
    "status": {
        "code": 404,
        "message": "Private key does not exist."
    }
}

Nainstalujte certifikát podepsaný certifikační autoritou a soukromý klíč

Nahraje poskytnutý certifikát podepsaný certifikační autoritou a soukromý klíč do uzlu Video Mesh a nainstaluje certifikát do uzlu.

[PŘÍSPĚVEK] https://<node_ip>/api/v1/ Certmanager/upload Cacert

Autorizace: Základní ověřování pomocí uživatelského jména služby Video Mesh („admin“) a hesla.

Tělo:

Použijte možnost „data formuláře“ k nahrání následujících souborů:

Soubor certifikátu podepsaného certifikační autoritou (.crt) s klíčem jako „crtfile“.
Soubor soukromého klíče (.key) s klíčem jako 'keyfile'.

Záhlaví žádosti:

Typ obsahu: „vícedílná/formulář data“

Ukázkové odpovědi:

Vzorová odpověď 1:

{
    "status": {
        "code": 200,
        "message": "Successfully installed certificate and key. It might take a few seconds to reflect on the node."
    },
    "result": {
        "caCert": {
            "fileName": "videoMeshCsr.crt",
            "localFileName": "CaCert.crt",
            "fileLastModified": 1689931788598,
            "uploadDate": 1689931788605,
            "size": 1549,
            "type": "application/x-x509-ca-cert",
            "certStats": {
                "version": 0,
                "subject": {
                    "countryName": "IN",
                    "stateOrProvinceName": "KA",
                    "localityName": "BLR",
                    "organizationName": "VMN",
                    "organizationalUnitName": "IT",
                    "emailAddress": "abc@xyz.com",
                    "commonName": "1.2.3.4"
                },
                "issuer": {
                    "countryName": "AU",
                    "stateOrProvinceName": "Some-State",
                    "organizationName": "ABC"
                },
                "serial": "3X4MPL3",
                "notBefore": "2023-07-21T09:28:19.000Z",
                "notAfter": "2024-12-02T09:28:19.000Z",
                "signatureAlgorithm": "sha256WithRsaEncryption",
                "fingerPrint": "11:22:33:44:AA:BB:CC:DD",
                "publicKey": {
                    "algorithm": "rsaEncryption",
                    "e": 65537,
                    "n": "3X4MPL3",
                    "bitSize": 2048
                },
                "altNames": [],
                "extensions": {}
            }
        },
        "caKey": {
            "fileName": "VideoMeshGeneratedPrivate.key",
            "localFileName": "CaPrivateKey.key",
            "fileLastModified": 1689931788629,
            "uploadDate": 1689931788642,
            "size": 1678,
            "type": "application/pkcs8",
            "modulus": "S4MP1EM0DULU2"
        },
        "certInstallRequestPending": true,
        "certInstallStarted": null,
        "certInstallCompleted": null,
        "isRegistered": true,
        "caCertsInstalled": false,
        "csr": {
            "keyBitsize": 2048,
            "commonName": "1.2.3.4",
            "organization": "VMN",
            "organizationUnit": "IT",
            "locality": "BLR",
            "state": "KA",
            "country": "IN",
            "emailAddress": "abc@xyz.com",
            "altNames": [
                "1.1.1.1",
                "2.2.2.2"
            ],
            "csrContent": "-----BEGIN CERTIFICATE REQUEST-----\nS4MP1E_C3RT_C0NT3NT\n-----END CERTIFICATE REQUEST-----"
        },
        "encryptedPassphrase": null
    }
}

Vzorová odpověď 2:

{
    "status": {
        "code": 400,
        "message": "Could not parse the certificate file. Make sure it is a properly formatted certificate and try again."
    }
}

Vzorová odpověď 3:

{
    "status": {
        "code": 400,
        "message": "Private Key does not match Certificate (different modulus)"
    }
}

Vzorová odpověď 4:

{
    "status": {
        "code": 202,
        "message": "Certificate and private key PENDING installation. It might take a few seconds to reflect on the node. If the node is in maintenance mode, it will get installed once it is disabled."
    }
}

Stáhnout certifikát podepsaný certifikační autoritou

Stáhne certifikát podepsaný certifikační autoritou nainstalovaný v uzlu.

[GET] https://<node_ip>/api/v1/ Certmanager/cacert

Soubor můžete také stáhnout prostřednictvím možnosti Odeslat a Stáhnout.

Autorizace: Základní ověřování pomocí uživatelského jména služby Video Mesh („admin“) a hesla.

Ukázkové odpovědi:

Vzorová odpověď 1:

-----BEGIN CERTIFICATE-----
S4MP1E_C3RT_C0NT3NT
-----END CERTIFICATE-----

Vzorová odpověď 2:

{
    "status": {
        "code": 404,
        "message": "Could not download, CA certificate does not exist."
    }
}

Odstranění certifikátu podepsaného certifikační autoritou

Odstraní certifikát podepsaný certifikační autoritou nainstalovaný v uzlu.

[ODSTRANIT] https://<node_ip>/api/v1/ Správce Certmanager/cacert

Autorizace: Základní ověřování pomocí uživatelského jména služby Video Mesh („admin“) a hesla.

Ukázkové odpovědi:

Vzorová odpověď 1:

{
    "status": {
        "code": 200,
        "message": "Successfully deleted the CA certificate."
    }
}

Vzorová odpověď 2:

{
    "status": {
        "code": 404,
        "message": "CA certificate does not exist."
    }
}

Společné odpovědi rozhraní API

Níže jsou uvedeny některé vzorové odpovědi, se kterými se můžete setkat při používání kteréhokoli z výše uvedených API.

Vzorová odpověď 1: V základní autorizaci jsou uvedeny nesprávné přihlašovací údaje.

{
    "status": {
        "code": 401,
        "message": "login failed: incorrect password or username"
    }
}

Vzorová odpověď 2: VMN není upgradován na požadovanou verzi, která tyto APIpodporuje.

{
    "status": {
        "code": 421,
        "message": "Misdirected Request 1:[undefined]"
    }
}

Vzorová odpověď 3: Do záhlaví byl zadán nesprávný referer (když záhlaví nebylo očekáváno).

{
    "status": {
        "code": 421,
        "message": "Misdirected Request 2:[https://x.x.x.x/setup]"
    }
}

Vzorová odpověď 4: Limit frekvence byl překročen, zkuste to za chvíli.


{
    "status": {
        "code": 429,
        "message": "Too Many Requests"
    }
}

Přidat interní a externí pravidla směrování

V rozhraní uzlu Video Mesh zvolte 5 Externí konfigurace IP a klikněte na Vybrat.

Zvolte 3 Spravovat pravidla směrování a klikněte na tlačítko Vybrat.

V dalších krocích můžete k těmto pravidlům přidat ruční přepsání.

Podle potřeby postupujte podle následujících kroků:

Klikněte na možnost Přidat externí trasu a zadejte interní podsíť nebo adresu IP hostitele, kterou chcete použít pro externí trasu.
Klikněte na možnost Přidat interní trasu a zadejte externí podsíť nebo adresu IP hostitele, kterou chcete použít pro interní trasu.

Při přidávání jednotlivých pravidel se zobrazí v seznamu pravidel směrování, který je zařazen do kategorie pravidel definovaných uživatelem.

Výchozí trasy nelze odstranit, ale můžete odstranit všechna uživatelem definovaná přepsání, která jste nakonfigurovali.

Otevřete SSH připojení k veřejné IP adrese uzlu Video Mesh.
Přístup k uzlu Video Mesh prostřednictvím konzole ESXi

Registrace uzlu služby Video Mesh do cloudu Webex

Než začnete

Jakmile zahájíte registraci uzlu, musíte ji dokončit do 60 minut nebo musíte začít znovu.
Ujistěte se, že jsou zakázány všechny blokátory vyskakovacích oken ve vašem prohlížeči nebo že povolíte výjimku pro https://admin.webex.com.
Nejlepších výsledků dosáhnete nasazením všech uzlů clusteru ve stejném datovém centru. Způsob jejich práce a osvědčené postupy najdete v části Clustery ve videosíti.
Z hostitele nebo počítače, kde registrujete uzly služby Video Mesh do cloudu, musíte mít připojení ke cloudu Webex a IP adresám služby Video Mesh, které jsou registrovány (v prostředí s duální sítí NIC, konkrétně k interním IP adresám uzlů služby Video Mesh).

Přihlaste se k Centrum Control Hub .

Přejít na Služby > Hybrid a vyberte jednu z nich:

Nastavení: Tuto možnost vyberte, pokud se jedná o první uzel videosítě, který se registrujete, pak klikněte na Další.

Další informace naleznete v části Dokončení předpokladů pro videosíť.
Zobrazit vše: Tuto možnost vyberte, pokud jste již zaregistrovali jeden nebo více uzlů videosítě, pak klikněte na Přidat prostředek.

Ujistěte se, že jste nainstalovali a nakonfigurovali uzel služby Video Mesh. Klikněte na Ano, jsem připraven se zaregistrovat... a pak klikněte na Další.

V části Vytvořit nový nebo vybrat cluster zvolte jeden:

V případě nového clusteru zadejte název clusteru, ke kterému chcete přiřadit uzel služby Video Mesh.
U existujícího clusteru klikněte na pole a poté vyberte existující cluster, do kterého chcete přidat nový uzel.

Doporučujeme pojmenovat cluster podle toho, kde se uzly clusteru nacházejí geograficky. Například "San Francisco".

V části Zadejte FQDN nebo IP adresu zadejte plně kvalifikovaný název domény (FQDN) nebo interní IP adresu uzlu Video Mesh a klikněte na tlačítko Další.

Pokud používáte FQDN, zadejte doménu, kterou lze vyřešit pomocí DNS.
Pokud používáte adresu IP, zadejte stejnou interní adresu IP, kterou jste použili ke konfiguraci uzlu z konzole.

Název FQDN musí být přeložen přímo na adresu IP, jinak není použitelný. Provádíme ověření na FQDN, abychom vyloučili nesoulad překlepu nebo konfigurace.

V části Plán upgradu zvolte čas, frekvenci a časové pásmo.

Když je k dispozici upgrade, můžete pomocí možnosti Upgradovat nyní zahájit upgrade před dalším oknem údržby nebo Odložit jej odložit na další okno.

V části E-mailová oznámení přidejte e-mailové adresy správce, abyste se mohli přihlásit k odběru oznámení o servisních alarmech a upgradech softwaru.

E-mailová adresa správce se automaticky přidá. Můžete ji odstranit, pokud chcete.

Zapnutím nastavení Kvalita videa povolíte video 1080p 30fps.

Pokud je toto nastavení vypnuto, výchozí hodnota je 720p.
Rozlišení videa podporovaná aplikací Webex naleznete v části Specifikace videa pro hovory a schůzky.

Přečtěte si informace v části Dokončit registraci a kliknutím na tlačítko Přejít do uzlu zaregistrujte uzel do cloudu Webex.

Zaškrtněte políčko Povolit přístup k uzlu služby Webex Video Mesh a klikněte na tlačítko Pokračovat.

Klikněte Povolit .

Uzel Video Mesh získává pověření stroje na základě pověření vaší organizace. Vygenerované přihlašovací údaje počítače pravidelně vyprší a jsou obnovovány.

Chcete-li se vrátit na stránku Video Mesh, klikněte na odkaz portálu nebo zavřete kartu.

Na stránce Video Mesh se nyní zobrazí nový cluster obsahující uzel Video Mesh, který jste zaregistrovali.

Pokud přejdete do clusteru, zobrazí se nový uzel Video Mesh, který zpočátku zobrazuje stav registrace. Uzel se změní na možnost Běží, jakmile je připraven k použití ve vaší organizaci Webex.
Protože je tento software kontejner, který obsahuje služby z cloudové infrastruktury, dostává aktualizace z cloudu, aby zůstal v synchronizaci s cloudovými službami. Požadované aktualizace se mohou nainstalovat krátce po registraci uzlu do cloudu. Můžete také změnit plán automatického upgradu. Další informace najdete v tématu Automatické upgrady zdrojů hybridních služeb.
Pokud jste v uzlu, který jste zaregistrovali, nainstalovali ukázkový obrázek, zobrazí se žlutá stavová výstraha demo režimu. Tento alarm je normální, ale doporučujeme nainstalovat celý softwarový obraz před uplynutím 90denní doby odkladu pro ukázkový obraz.

Co je třeba mít na paměti

Po registraci do organizace Webex mějte na paměti následující informace o uzlu služby Video Mesh a o tom, jak funguje:

Když nasadíte nový uzel Video Mesh, aplikace Webex a zařízení registrované ve službě Webex nový uzel až 2 hodiny nerozpozná. Klienti kontrolují dosažitelnost clusteru při spuštění, změně sítě nebo vypršení mezipaměti. Můžete počkat 2 hodiny nebo jako alternativní řešení restartovat aplikaci Webex nebo restartovat zařízení Webex Room nebo Desk. Poté je aktivita hovoru zachycena ve zprávách služby Video Mesh v prostředí Control Hub.
Uzel Video Mesh se zaregistruje do jedné organizace Webex; nejedná se o zařízení s více klienty.
Chcete-li pochopit, co používá uzel služby Video Mesh a co ne, přečtěte si tabulku v části Klienti a zařízení, která používají uzel služby Video Mesh.
Uzel Video Mesh se může připojit k vašemu webu služby Webex nebo k webu služby Webex jiného zákazníka nebo partnera. Web A například nasadil cluster uzlu Video Mesh a zaregistroval jej s doménou example1.webex.com. Pokud se uživatelé na Webu Připojí na mymeeting@example1.webex.com, použijí uzel Video Mesh a lze vytvořit kaskádu. Pokud uživatelé na webu Vytočí yourmeeting@example2.webex.com, uživatelé webu A použijí svůj místní uzel videosítě a připojí se ke schůzce v organizaci Webex webu B.

Co dělat dál

Chcete-li zaregistrovat další uzly, opakujte tyto kroky.
Pokud je upgrade k dispozici, doporučujeme jej použít co nejdříve. Chcete-li provést upgrade, proveďte následující kroky:
1. Data zřizování jsou vývojovým týmem Cisco tlačena do cloudu Webex přes zabezpečené kanály. Data zřizování jsou podepsána. U kontejnerů obsahují zřizovací data název, kontrolní součet, verzi atd. Uzel Video Mesh také získává data zřizování z cloudu Webex přes zabezpečené kanály.
2. Jakmile uzel Video Mesh získá data zřizování, uzel se ověří pomocí pověření pouze pro čtení a stáhne kontejner s konkrétním kontrolním součtem a názvem a aktualizuje systém. Každý kontejner běžící na uzlu Video Mesh má název obrázku a kontrolní součet. Tyto atributy se nahrávají do cloudu Webex pomocí zabezpečených kanálů.

Povolit kvalitu služby (Qos) pro uzel Video Mesh

Než začnete

Proveďte potřebné změny portů brány firewall, které jsou uvedeny v diagramu a tabulce. Viz Porty a protokoly používané videosítí.
Aby byly uzly služby Video Mesh povoleny pro službu Qos, musí být uzly online. Když toto nastavení povolíte, jsou uzly v režimu údržby nebo offline stavy vyloučeny.

V zobrazení zákazníka v https://admin.webex.com přejděte na Služby > Hybridní, klikněte na Upravit nastavení na kartě Video Mesh.

Přejděte na možnost Kvalita služby a klikněte na možnost Povolit.

Zvuk: 52500–59499 a 59500–62999 DSCP EF (zrychlené přesměrování)
Video/obsah: 63000–64667 a 64668–65500 DSCP AF41

Pokud není Qos plně aktivován do 2 hodin, otevřete případ s podporou pro další vyšetřování.

Uzly se restartují a aktualizují se o nový rozsah portů.

Ověření rozsahů portů uzlu Video Mesh pomocí reflektoru ve webovém rozhraní

Nástroj reflektoru (kombinace serveru v uzlu Video Mesh a klienta přes skript Python) slouží k ověření, zda jsou požadované porty TCP/UDP otevřeny z uzlů Video Mesh.

Než začnete

Stáhněte si kopii klienta nástroje Reflector (skript v jazyce Python) z https://github.com/CiscoDevNet/webex-video-mesh-reflector-client.
Aby skript správně fungoval, ujistěte se, že používáte Python 2.7.10 nebo novější ve vašem prostředí.
V současné době tento nástroj podporuje koncové body SIP pro uzly Video Mesh a ověřování v rámci clusteru.

1	V zobrazení zákazníka v https://admin.webex.com povolte uzel údržby pro uzel Video Mesh podle těchto pokynů.
2	Počkejte, až uzel zobrazí stav „Připraven k údržbě“ v prostředí Control Hub.
3	Otevřete rozhraní uzlu Webex Video Mesh. Pokyny naleznete v tématu Správa uzlu videosítě z webového rozhraní.
4	Přejděte na Reflektor Tool a potom spusťte buď TCP Reflector Server nebo UDP Reflector Server, v závislosti na tom, jaký protokol chcete použít.
5	Klikněte na možnost Spustit server reflektorů a poté počkejte, až se server úspěšně spustí. Při spuštění serveru se zobrazí oznámení.
6	Ze systému (například z počítače) v síti, ke které mají uzly služby Video Mesh dosáhnout, spusťte skript následujícím příkazem: `$ python <local_path_to_client_script>/reflectorClient.py --ip <ip address of the server> --protocol <tcp or udp>` Na konci běhu klient zobrazí zprávu o úspěchu, pokud jsou všechny požadované porty otevřeny: Klient zobrazí neúspěšnou zprávu, pokud nejsou otevřeny požadované porty:
7	Vyřešte všechny problémy s portem v bráně firewall a poté znovu spusťte výše uvedené kroky.
8	Spustit klienta pomocí `--help` Chcete-li získat více informací.

Konfigurace uzlu videosítě pro integraci proxy serveru

Než začnete

Přehled podporovaných možností proxy serveru najdete v části Podpora proxy pro videosíť.
Požadavky na podporu proxy serveru pro videosíť

Přejděte do Úložiště důvěryhodných certifikátů a proxy a vyberte možnost:

Žádný proxy – výchozí možnost před integrací proxy serveru. Není vyžadována žádná aktualizace certifikátu.
Transparentní nekontrolovaný proxy server – uzly videosítě nejsou nakonfigurovány pro použití konkrétní adresy proxy serveru a neměly by vyžadovat žádné změny pro práci s nekontrolovaným proxy serverem. Není vyžadována žádná aktualizace certifikátu.
Transparentní kontrola proxy – uzly videosítě nejsou nakonfigurovány pro použití konkrétní adresy proxy serveru. V síti Video Mesh nejsou nutné žádné změny konfigurace http(s). Uzly sítě Video Mesh však potřebují kořenový certifikát, aby mohly serveru proxy důvěřovat. Kontrola proxy serverů je obvykle používána IT k prosazování zásad týkajících se toho, které webové stránky mohou být navštíveny a typy obsahu, které nejsou povoleny. Tento typ proxy dešifruje veškerý provoz (dokonce i https).

IP/FQDN proxy – adresa, kterou lze použít k dosažení počítače proxy.
Port proxy – číslo portu, které server proxy používá k naslouchání s ohledem na proxy provoz.
Protokol proxy – Vyberte http (tunely Video Mesh využívá protokol https přes proxy) nebo https (provoz z uzlu Video Mesh na proxy používá protokol https). Vyberte možnost podle toho, co váš proxy server podporuje.

V závislosti na prostředí proxy vyberte z následujících typů ověřování:

Možnost	Využití
Žádné	Zvolte pro explicitní proxy servery HTTP nebo HTTPS, kde neexistuje žádná metoda ověřování.
Základní	K dispozici pro explicitní proxy servery HTTP nebo HTTPS. Používá se pro uživatelský agent HTTP k zadání uživatelského jména a hesla při podání požadavku a používá kódování Base64.
Trávení	K dispozici pouze pro explicitní proxy servery HTTPS. Používá se k potvrzení účtu před odesláním citlivých informací a před odesláním přes síť používá funkci hash na uživatelské jméno a heslo.
NTLM	Dostupné pouze pro explicitní proxy servery HTTP. Stejně jako Digest slouží k potvrzení účtu před odesláním citlivých informací. Používá přihlašovací údaje systému Windows namísto uživatelského jména a hesla. Pokud zvolíte tuto možnost, do pole Doména NTLM zadejte doménu služby Active Directory, kterou server proxy používá k ověřování. Zadejte název pracovní stanice proxy (označované také jako účet pracovní stanice nebo účet počítače) do zadané domény NTLM v poli NTLM Workstation.

Postupujte podle následujících kroků pro transparentní kontrolu nebo explicitní proxy server.

Chcete-li zkontrolovat transparentní nebo explicitní proxy servery, klikněte na možnost Zkontrolovat připojení proxy a otestujte síťové připojení mezi uzlem Video Mesh a proxy.

Pokud test připojení selže, zobrazí se chybová zpráva, která ukazuje důvod a způsob, jak problém opravit.

Uzel se restartuje během několika minut.

Po restartování uzlu se v případě potřeby znovu přihlaste a poté otevřete stránku Přehled a zkontrolujte kontroly připojení, zda jsou všechny v zeleném stavu.

Integrace videosítě s tokem úlohy řízení hovorů

Než začnete

Podívejte se na Modely nasazení Aplikace Video Mesh a Cisco Unified Communications Manager, které vám pomohou pochopit příklady společného nasazení.
Video Mesh podporuje mezi signalizací Unified CM a SIP protokol TCP nebo TLS. Protokol TLS SIP není pro řešení VCS Expressway podporován.
V aplikaci Unified CM může každý přenosový spoj SIP podporovat až 16 cílů sítě Video Mesh (IP adresy).
V systému Unified CM mohou být příchozí porty v profilu zabezpečení přenosového spoje SIP výchozí (nezabezpečený profil přenosového spoje SIP).
Video Mesh podporuje 2 vzory směrování: sitename.webex.com a meet.ciscospark.com. Ostatní vzory směrování nejsou podporovány.

Video Mesh podporuje 3 vzory směrování: webex.com (pro krátké adresy videa), sitename.webex.com a meet.ciscospark.com. Ostatní vzory směrování nejsou podporovány.

V závislosti na prostředí řízení hovorů a bezpečnostních požadavcích vyberte jednu z těchto možností:

Konfigurace směrování provozu protokolu SIP Unified CM Secure TLS pro videosíť
Konfigurace směrování provozu protokolu SIP Unified CM TCP pro videosíť
Konfigurace směrování provozu protokolu Expressway TCP SIP pro službu Video Mesh (pouze protokol TCP)

Zařízení SIP registrovaná v systému Unified CM (TLS nebo TCP)

Zařízení SIP registrovaná do VCS nebo Expressway (pouze TCP)

Nasazení můžete také nakonfigurovat tak, aby zpracovalo podmínky selhání nebo přetečení. Tato konfigurace pomáhá, pokud dojde k výpadku nebo pokud clustery Video Mesh dosáhly kapacity. Pokud schůzku nebo hovor SIP nelze navázat s clusterem, schůzka nebo hovor přeteče do cloudu prostřednictvím VCS Control/Expressway-C nebo páru Expressway C/E.

Konfigurace směrování provozu protokolu SIP Unified CM Secure TLS pro videosíť

Vytvoření profilu SIP pro clustery Video Mesh:

V administraci systému Cisco Unified CM přejděte na Zařízení > Nastavení zařízení > Profil SIP a potom klikněte na Najít.
Vybrat Standardní profil SIP pro Cisco VCS a potom klepněte na Kopírovat.
Zadejte název nového profilu – například Video Mesh SIP Profile.
V části Specifická konfigurace přenosového spoje, nastavte Podpora včasné nabídky pro hlasové hovory a videohovory do Nejlepší úsilí (není vloženo žádné MTP).

Toto nastavení můžete použít na nový přenosový spoj SIP v cloudu Webex (směrovaný externí doménou pro web Webex). Nastavení nemá vliv na žádné stávající spojovací vedení SIP ani směrování hovorů.
Ujistěte se, že je zaškrtnuta možnost Povolit MOŽNOSTI Ping pro sledování stavu cíle přenosových spojů s typem služby.
Ponechte všechna ostatní pole s jejich výchozími hodnotami a uložte změny.

Přidat nový profil zabezpečení přenosového spoje SIP pro clustery Video Mesh:

Ve správě systému Cisco Unified CM zvolte možnost Systém > Zabezpečení > Profil zabezpečení přenosového spoje SIP a klikněte na možnost Přidat nový.
Zadejte smysluplné jméno, například Video Mesh Secure SIP Trunk Security Profile

Potvrďte tato nastavení:

Pole	Hodnota
Režim zabezpečení zařízení	Šifrováno
Typ příchozího přenosu	TLS
Typ odchozího přenosu	TLS
X. 509 Název předmětu Zabezpečený předmět certifikátu nebo alternativní název předmětu	Zadejte obecný název certifikátu uzlu Video Mesh.
Příchozí Port	5061
Filtrování odchozích nabídek SDP SIP V.150	Použít výchozí filtr

Ponechte všechna ostatní pole s jejich výchozími hodnotami a uložte změny.

Přidejte nový přenosový spoj SIP, který bude odkazovat na clustery Video Mesh:

V nasazení pouze Unified CM přidejte jeden přenosový spoj.
V nasazení malých a středních podniků obvykle existuje přenosový spoj mezi Unified CM a malými a středními podniky. Přidejte další přenosový spoj mezi uzly SME a Video Mesh. Oba přenosové spoje musí mít stejná nastavení specifikovaná níže.

Ve správě systému Cisco Unified CM zvolte možnost Zařízení > Přenosový spoj a klikněte na možnost Přidat nový.
Zvolte přenosový spoj SIP pro typ přenosového spoje, ponechte ostatní hodnoty a klikněte na tlačítko Další.
Zadejte smysluplné jméno, například Video_Mesh_SIP_Trunk_UCMtoVMN.
Zaškrtněte políčko Povoleno SRTP
Pro formát informací o volajících a připojujících se stranách zaškrtněte možnost Doručit identifikátor URI a číslo v adresáři připojené strany, pokud je k dispozici. Toto nastavení povoluje smíšenou identitu. Umožňuje přenosovému spoji SIP přenášet identifikátor URI adresáře strany Enterprise do služby Webex.
Zaškrtněte možnost Spustit na všech aktivních uzlech Unified CM.
V části Informace SIP – cíl zadejte pro každý z uzlů služby Video Mesh IP adresu nebo plně kvalifikovaný název domény (FQDN).
Zadejte 5061 do cílového portu.
V profilu zabezpečení přenosového spoje SIP vyberte profil zabezpečení přenosového spoje videosítě, který jste vytvořili dříve. (Například: Video Mesh Secure SIP Trunk Security Profile.)
Pro profil SIP vyberte profil SIP videosítě, který jste vytvořili dříve. (Například: Video Mesh SIP Profile.)
Ponechte všechna ostatní pole s jejich výchozími hodnotami a uložte změny.

Hovor nebo schůzka služby Video Mesh může přiřadit média libovolnému uzlu v clusteru, nejen uzlu, který ukončí hovor SIP.

Vytvořte přenosový spoj SIP, abyste odkazovali na řešení Expressway pro převzetí služby Webex při selhání v cloudu.

Ve správě systému Cisco Unified CM zvolte možnost Zařízení > Přenosový spoj a klikněte na možnost Přidat nový.
Zvolte přenosový spoj SIP pro typ přenosového spoje, ponechte ostatní hodnoty a klikněte na tlačítko Další.
Zadejte smysluplné jméno, například Video_Mesh_VCS_Trunk.
Pro formát informací o volajících a připojujících se stranách zaškrtněte možnost Doručit identifikátor URI a číslo v adresáři připojené strany, pokud je k dispozici. Toto nastavení povoluje smíšenou identitu. Umožňuje přenosovému spoji SIP přenášet identifikátor URI adresáře strany Enterprise do služby Webex.
V části Informace o SIP – cíl zadejte IP adresu nebo plně kvalifikovaný název domény (FQDN) pro každý ze služeb Expressway. Pro port zadejte 5060.
Pro profil SIP zvolte Standardní profil SIP pro Cisco VCS.

Vytvořte novou skupinu směrování pro hovory do clusterů Video Mesh:

Ve správě systému Cisco Unified CM zvolte možnost Směrování hovorů > Směrování / Sdružování > Skupina směrování a klikněte na možnost Přidat nové.
Zadejte smysluplné jméno, například Video Mesh Node Route Group.
Změňte distribuční algoritmus na shora dolů.
V části Informace o členech skupiny směrování vyhledejte zařízení s názvem Video Mesh.
Přidat Video_Mesh_SIP_Trunk_DO kliknutím na možnost Přidat do skupiny směrování.
Uložte si změny.

V případě přetečení do cloudu vytvořte novou skupinu směrování pro hovory do Expressway:

Ve správě systému Cisco Unified CM zvolte možnost Směrování hovorů > Směrování / Sdružování > Skupina směrování a klikněte na možnost Přidat nové.
Zadejte smysluplné jméno, například Video Mesh Expressway Route Group.
Změňte distribuční algoritmus na shora dolů.
V části Informace o členech skupiny směrování vyhledejte zařízení s názvem Video Mesh.
Přidat Video_Mesh_VCS_přenosový spoj kliknutím na možnost Přidat do skupiny směrování.
Uložte si změny.

Vytvořte nový seznam směrování pro hovory do clusterů Video Mesh a Expressway:

V administraci systému Cisco Unified CM zvolte možnost Směrování hovorů > Směrování/Sdružování > Seznam směrování a potom klikněte na možnost Přidat nové.
Zadejte smysluplné jméno, například Video Mesh Node Route List.
Nastavte skupinu Cisco Unified Communications Manager na výchozí nebo jinou hodnotu v závislosti na konfiguraci.
Uložte si změny.
V části Informace o členech seznamu směrování klikněte na možnost Přidat skupinu směrování a poté zvolte možnost Skupina směrování služby Video Mesh.
Ponechte výchozí nastavení pro ostatní nastavení a uložte změny.
V části Informace o členech seznamu směrování klikněte na možnost Přidat skupinu směrování a poté zvolte možnost Skupina směrování služby Expressway Video Mesh.
Ponechte výchozí nastavení pro ostatní nastavení a uložte změny.

Vytvořte vzor směrování SIP pro formát vytáčení adresy krátkého videa pro schůzky Webex:

V části Směrování hovorů > vzor směrování SIP klikněte na možnost Přidat nový a zadejte název. Video Mesh Route Pattern for Webex Short URIs.
Ve vzoru IPv4 zadejte jako doménu webex.com.
V případě seznamu přenosového spoje/směrování SIP vyberte seznam směrování vytvořený pro videosíť – například Seznam směrování služby Video Mesh.
Ponechte všechna ostatní pole s jejich výchozími hodnotami a uložte změny.

Vytvořte vzor směrování SIP pro web Webex:

V části Směrování hovorů > vzor směrování SIP klikněte na možnost Přidat nový a zadejte název. Video Mesh Route Pattern for Webex Sites.
Ve vzoru IPv4 zadejte web služby Webex, pro který chcete optimalizovaná média – například: příklad.
V případě seznamu přenosového spoje/směrování SIP vyberte seznam směrování vytvořený pro videosíť – například Seznam směrování služby Video Mesh.
Ponechte všechna ostatní pole s jejich výchozími hodnotami a uložte změny.

Vytvořte vzor směrování SIP pro schůzky aplikace Webex (zpětná kompatibilita):

V části Směrování hovorů > vzor směrování SIP klikněte na možnost Přidat nový a zadejte název. Video Mesh Route Pattern for Teams Meetings.
Ve vzoru IPv4 zadejte adresu meet.ciscospark.com.
V případě seznamu přenosového spoje/směrování SIP vyberte seznam směrování vytvořený pro videosíť – například Seznam směrování služby Video Mesh.
Ponechte všechna ostatní pole s jejich výchozími hodnotami a uložte změny.

Konfigurace směrování provozu protokolu SIP Unified CM TCP pro videosíť

Vytvoření profilu SIP pro clustery Video Mesh:

V administraci systému Cisco Unified CM přejděte na Zařízení > Nastavení zařízení > Profil SIP a potom klikněte na Najít.
Vybrat Standardní profil SIP pro Cisco VCS a potom klepněte na Kopírovat.
Zadejte název nového profilu – například Video Mesh SIP Profile.
V části Specifická konfigurace přenosového spoje, nastavte Podpora včasné nabídky pro hlasové hovory a videohovory do Nejlepší úsilí (není vloženo žádné MTP).

Toto nastavení můžete použít na nový přenosový spoj SIP v aplikaci Webex (směrovaný externí doménou pro web Webex). Nastavení nemá vliv na žádné stávající spojovací vedení SIP ani směrování hovorů.
Ujistěte se, že je zaškrtnuta možnost Povolit MOŽNOSTI Ping pro sledování stavu cíle přenosových spojů s typem služby.
Ponechte všechna ostatní pole s jejich výchozími hodnotami a uložte změny.

Přidat nový profil zabezpečení přenosového spoje SIP pro clustery Video Mesh:

Ve správě systému Cisco Unified CM zvolte možnost Systém > Zabezpečení > Profil zabezpečení přenosového spoje SIP a klikněte na možnost Přidat nový.
Zadejte smysluplné jméno, například Video Mesh Trunk Security Profile

Potvrďte tato nastavení:

Pole	Hodnota
Režim zabezpečení zařízení	Nezabezpečené
Typ příchozího přenosu	UDP (programovací jazyk)
Typ odchozího přenosu	TCP
Příchozí Port	5060
Filtrování odchozích nabídek SDP SIP V.150	Použít výchozí filtr

Ponechte všechna ostatní pole s jejich výchozími hodnotami a uložte změny.

Přidejte nový přenosový spoj SIP, který bude odkazovat na clustery Video Mesh:

V nasazení pouze Unified CM přidejte jeden přenosový spoj.
V nasazení malých a středních podniků obvykle existuje přenosový spoj mezi Unified CM a malými a středními podniky. Přidejte další přenosový spoj mezi uzly SME a Video Mesh. Oba přenosové spoje musí mít stejná nastavení specifikovaná níže.

Ve správě systému Cisco Unified CM zvolte možnost Zařízení > Přenosový spoj a klikněte na možnost Přidat nový.
Zvolte přenosový spoj SIP pro typ přenosového spoje, ponechte ostatní hodnoty a klikněte na tlačítko Další.
Zadejte smysluplné jméno, například Video_Mesh_SIP_Trunk_UCMtoVMN.
Pro formát informací o volajících a připojujících se stranách zaškrtněte možnost Doručit identifikátor URI a číslo v adresáři připojené strany, pokud je k dispozici. Toto nastavení povoluje smíšenou identitu. Umožňuje přenosovému spoji SIP přenášet identifikátor URI adresáře strany Enterprise do služby Webex.
Zaškrtněte možnost Spustit na všech aktivních uzlech Unified CM.
V části Informace SIP – cíl zadejte pro každý z uzlů služby Video Mesh IP adresu nebo plně kvalifikovaný název domény (FQDN).
Zadejte 5060 pro cílový port.
Pro profil zabezpečení přenosového spoje SIP, vyberte Profil zabezpečení přenosového spoje Video které jste vytvořili dříve. (Například: Video Mesh Trunk Security Profile.)
Pro profil SIP vyberte profil SIP videosítě, který jste vytvořili dříve. (Například: Video Mesh SIP Profile.)
Ponechte všechna ostatní pole s jejich výchozími hodnotami a uložte změny.

Hovor nebo schůzka služby Video Mesh může přiřadit média libovolnému uzlu v clusteru, nejen uzlu, který ukončí hovor SIP.

Vytvořte nový přenosový spoj SIP, aby odkazoval na řešení Expressway.

Ve správě systému Cisco Unified CM zvolte možnost Zařízení > Přenosový spoj a klikněte na možnost Přidat nový.
Zvolte přenosový spoj SIP pro typ přenosového spoje, ponechte ostatní hodnoty a klikněte na tlačítko Další.
Zadejte smysluplné jméno, například Video_Mesh_VCS_Trunk.
Pro formát informací o volajících a připojujících se stranách zaškrtněte možnost Doručit identifikátor URI a číslo v adresáři připojené strany, pokud je k dispozici. Toto nastavení povoluje smíšenou identitu. Umožňuje přenosovému spoji SIP přenášet identifikátor URI adresáře strany Enterprise do služby Webex.
V části Informace o SIP – cíl zadejte IP adresu nebo plně kvalifikovaný název domény (FQDN) pro každý ze služeb Expressway. Pro port zadejte 5060.
Pro profil SIP zvolte Standardní profil SIP pro Cisco VCS.

Vytvořte novou skupinu směrování pro hovory do clusterů Video Mesh:

Ve správě systému Cisco Unified CM zvolte možnost Směrování hovorů > Směrování / Sdružování > Skupina směrování a klikněte na možnost Přidat nové.
Zadejte smysluplné jméno, například Video Mesh Node Route Group.
Změňte distribuční algoritmus na shora dolů.
V části Informace o členech skupiny směrování vyhledejte zařízení s názvem Video Mesh.
Přidat Video_Mesh_SIP_Trunk_UCMtoVMN kliknutím na možnost Přidat do skupiny směrování.
Uložte si změny.

V případě přetečení do cloudu vytvořte novou skupinu směrování pro hovory do Expressway:

Ve správě systému Cisco Unified CM zvolte možnost Směrování hovorů > Směrování / Sdružování > Skupina směrování a klikněte na možnost Přidat nové.
Zadejte smysluplné jméno, například Video Mesh Expressway Route Group.
Změňte distribuční algoritmus na shora dolů.
V části Informace o členech skupiny směrování vyhledejte zařízení s názvem Video Mesh.
Přidejte přenosový spoj Video_Mesh_VCS_ kliknutím na tlačítko Přidat do skupiny směrování.
Uložte si změny.

Vytvořte nový seznam směrování pro hovory do clusterů Video Mesh a Expressway:

V administraci systému Cisco Unified CM zvolte možnost Směrování hovorů > Směrování/Sdružování > Seznam směrování a potom klikněte na možnost Přidat nové.
Zadejte smysluplné jméno, například Video Mesh Node Route List.
Nastavte skupinu Cisco Unified Communications Manager na výchozí nebo jinou hodnotu v závislosti na konfiguraci.
Uložte si změny.
V části Informace o členech seznamu směrování klikněte na možnost Přidat skupinu směrování a poté zvolte možnost Skupina směrování služby Video Mesh.
Ponechte výchozí nastavení pro ostatní nastavení a uložte změny.
V části Informace o členech seznamu směrování klikněte na možnost Přidat skupinu směrování a poté zvolte možnost Skupina směrování služby Expressway Video Mesh.
Ponechte výchozí nastavení pro ostatní nastavení a uložte změny.

Vytvořte vzor směrování SIP pro formát vytáčení adresy krátkého videa pro schůzky Webex:

V části Směrování hovorů > vzor směrování SIP klikněte na možnost Přidat nový a zadejte název. Video Mesh Route Pattern for Webex Short URIs.
Ve vzoru IPv4 zadejte jako doménu webex.com.
V případě seznamu přenosového spoje/směrování SIP vyberte seznam směrování vytvořený pro videosíť – například Seznam směrování služby Video Mesh.
Ponechte všechna ostatní pole s jejich výchozími hodnotami a uložte změny.

Vytvořte vzor směrování SIP pro web Webex:

V části Směrování hovorů > vzor směrování SIP klikněte na možnost Přidat nový a zadejte název. Video Mesh Route Pattern for Webex Sites.
Ve vzoru IPv4 zadejte web služby Webex, pro který chcete optimalizovaná média – například: příklad, kde příkladnázev je název vašeho skutečného webu Webex.
V případě seznamu přenosového spoje/směrování SIP vyberte seznam směrování vytvořený pro videosíť – například Seznam směrování služby Video Mesh.
Ponechte všechna ostatní pole s jejich výchozími hodnotami a uložte změny.

Vytvořte vzor směrování SIP pro schůzky aplikace Webex:

V části Směrování hovorů > vzor směrování SIP klikněte na možnost Přidat nový a zadejte název. Video Mesh Route Pattern for Teams Meetings.
Ve vzoru IPv4 zadejte adresu meet.ciscospark.com.
V případě seznamu přenosového spoje/směrování SIP vyberte seznam směrování vytvořený pro videosíť – například Seznam směrování služby Video Mesh.
Ponechte všechna ostatní pole s jejich výchozími hodnotami a uložte změny.

Nakonfigurujte směrování provozu TCP protokol SIP Expressway pro službu Video Mesh

Vytvořte zónu, která ukazuje na clustery služby Video Mesh:

Z ovládacího prvku VCS nebo Expressway-C přejděte na Konfigurace > Zóny > Zóny a potom klikněte na Nový.

Nakonfigurujte následující pole:

Název pole	Hodnota
Název	Zadejte název, který snadno identifikuje zónu – například zóna Webexvideo
Typ	Soused
H323 (rozcestník)
Režim	Vypnuto
Protokol SIP
Režim	Zapnuto
Port	5060
Přeprava	TCP
Pobočka
Vyhledat protějšky podle	Adresa
Adresa protějšku [n]	Zadejte IP adresy pro každý uzel služby Video Mesh.

Nechte ostatní pole s jejich výchozím nastavením a uložte změny.

Vytvoření vzorů vytáčení pro clustery Video Mesh pro weby Webex:

Z Expressway-C přejděte na Konfigurace > Plán vytáčení > Pravidla hledání a potom klikněte na Nový.

Nakonfigurujte následující pole pro pravidlo hledání webu služby Webex:

Název pole

Hodnota

Název pravidla

Zadejte název pravidla, který snadno identifikuje pravidlo hledání – například Webexvideomesh-Yoursite

Priorita

Výchozí hodnota je 100. Ujistěte se, že je toto číslo nižší než pravidla nouzového provozu v cloudu a B2B.

Protokol

Protokol SIP

Režim

Shoda se vzorem alias

Typ vzoru

Regulární výraz

Řetězec Vzorců

.*@(YourSite\.)?webex\.com.*

Chování vzorců

Opustit

Při úspěšném zápase

Pokračovat

Cíl

Zvolte zónu videosítě, kterou jste vytvořili – například zónu WebexVideo .

Nechte ostatní pole s jejich výchozím nastavením a uložte změny.

Vytvořte křížový pár klienta a zóny, který ukazuje na cloudovou službu Expressway pro převzetí služeb při selhání:

Podívejte se na příručka základní konfigurace řešení Expressway pro vaši verzi a kroky k vytvoření páru křížového klienta a zóny.

Vytvořte pravidlo záložního hledání pro křížovou klientskou zónu, která vede k řešení Expressway-E:

Z Expressway-C přejděte na Konfigurace > Plán vytáčení > Pravidla hledání a potom klikněte na Nový.

Nakonfigurujte následující pole:

Název pole	Hodnota
Název pravidla	Zadejte název pravidla, který snadno identifikuje pravidlo hledání – například služba Webexvideomesh-Failover
Priorita	Výchozí hodnota je 100. Zadáním čísla, které je vyšší než vzor vytáčení sítě Video Mesh a pravidla B2B, zajistěte, aby byla priorita nižší.
Protokol	Protokol SIP
Režim	Jakýkoli alias
Chování vzorců	Opustit
Při úspěšném zápase	Pokračovat
Cíl	Zvolte křížovou klientskou zónu, která vede k řešení Expressway-E.

Nechte ostatní pole s jejich výchozím nastavením a uložte změny.

Z Expressway-E přejděte na Konfigurace > Zóny > Zóny. Klikněte na možnost Nový a přidejte zónu Webex.

Ve verzích před verzí X8.11 jste za tímto účelem vytvořili novou zónu DNS.

Vytvořte vzor vytáčení pro cloud Expressway:

Z Expressway-E přejděte na Konfigurace > Plán vytáčení > Pravidla hledání a potom klikněte na Nový.

Nakonfigurujte následující pole:

Název pole	Hodnota
Název pravidla	Zadejte název pravidla, který snadno identifikuje pravidlo hledání – například Webexvideomesh-tocloud
Priorita	Zadejte vyšší hodnotu než je pravidlo pro místní uzly služby Video Mesh. Pokud jsou uzly nastaveny na 100, nastavte tuto hodnotu na 101. Musíte také zajistit, aby hodnota byla nižší než všechna pravidla B2B pro zařízení Expressway.
Protokol	Protokol SIP
Zdroj	Pojmenované
Název zdroje	Vyberte zónu zabezpečeného křížového serveru ze služby Expressway-C – například zóna Webexvideo
Režim	Shoda se vzorem alias
Typ vzoru	Regulární výraz
Řetězec Vzorců	*`.@(YourSite\.)?webex\.com.`*
Chování vzorců	Opustit
Při úspěšném zápase	Zastavit
Cíl	Vyberte zónu Webex nebo zónu DNS.

Výměna řetězců certifikátů mezi uzly Unified CM a Video Mesh

V prostředí clusteru je nutné nainstalovat certifikáty certifikační autority a serveru do každého uzlu jednotlivě.

Než začnete

Z bezpečnostních důvodů doporučujeme použít v uzlech Video Mesh certifikát podepsaný certifikační autoritou namísto výchozího certifikátu podepsaného svým držitelem.

Otevřete rozhraní uzlu Video Mesh (například adresa IP/nastavení, https://192.0.2.0/setup) v prohlížeči a přihlaste se pomocí pověření správce uzlu.

Přejděte do části Certifikáty serveru a podle potřeby si vyžádejte a nahrajte pár certifikátů a klíčů:

Soukromý klíč je již k dispozici, když generujete CSR. Pokud krok vytvoření CSR nepoužíváte, musíte nahrát soukromý klíč.

Pokud máte certifikát a klíč, klikněte na Nahrát certifikát serveru (soubor CRT nebo .pem), vyberte soubor certifikátu a klikněte na Nahrát soukromý klíč ( soubor klíče) a zadejte přístupovou frázi, pokud jej máte.
Po získání certifikátu přejděte do prvního uzlu Video Mesh v clusteru, klikněte na Instalovat certifikát serveru, přečtěte si výzvu, klikněte na Instalovat a potom klikněte na OK.

Uzel Video Mesh registrovaný v cloudu se elegantně vypne a čeká až 2 hodiny na ukončení všech hovorů. Uzel pak dokončí instalaci certifikátu. Při instalaci certifikátu serveru se zobrazí výzva. Poté můžete znovu načíst stránku a zobrazit nový certifikát a položku klíče.
Místní kopii uložte kliknutím na tlačítko Stáhnout vedle souborů certifikátu a klíčů.

Uložte soubory někam, kde se snadno zapamatuje, a ponechte instanci Video Mesh otevřenou na kartě prohlížeče.
Přejděte do dalšího uzlu Video Mesh v clusteru, vyplňte přístupovou frázi a poté nahrajte soubor soukromého klíče. Poté klikněte na Nahrát certifikát serveru a poté zvolte Instalovat certifikát serveru, přečtěte si výzvu, klikněte na Instalovat a potom klikněte na OK.
Tyto kroky opakujte pro všechny uzly služby Video Mesh ve stejném clusteru.

Uložte soubor Unified CM někam, kde se snadno zapamatuje, a ponechte instanci Unified CM otevřenou na kartě prohlížeče.

Vraťte se na kartu rozhraní uzlu Video Mesh, klikněte na Úložiště důvěryhodných certifikátů a proxy a vyberte možnost:

Pokud Unified CM používá certifikát certifikační autority podepsaný známou organizací, uzel Video Mesh mu automaticky důvěřuje. Důvěryhodnost je založena na seznamu kořenových certifikátů hostitelského operačního systému uzlu VMN, který se pravidelně aktualizuje.
Pokud Unified CM používá certifikát certifikační autority podepsaný interním kořenovým certifikátem podnikové certifikační autority, přidejte tento kořenový certifikát do uzlu. Tento kořenový certifikát je k dispozici v rámci podniku, ale nemusí být stažitelný z Unified CM.
Přidejte certifikáty ECDSA i RSA, které systém Unified CM používá k podávání externích požadavků. Tyto certifikáty mohou být podepsány svým držitelem nebo certifikáty certifikační autority.
Pokud jste stáhli jeden certifikát, klikněte na možnost Nahrát kořenový certifikát nebo certifikát koncového subjektu (soubor .crt nebo .pem) a vyberte stažený soubor certifikátu Manager.pem. Klikněte na možnost Instalovat všechny certifikáty do úložiště důvěryhodných certifikátů, přečtěte si výzvu, klikněte na možnost Instalovat a poté restartujte uzel.
Pokud jste stáhli řetězec certifikátů, nahrajte kořenový certifikát certifikační autority a prostřední certifikát certifikační autority a klikněte na možnost Instalovat všechny certifikáty do úložiště důvěryhodných certifikátů, přečtěte si výzvu a klikněte na tlačítko Instalovat.

Chcete-li soubor nahrát na server, klikněte na možnost Nahrát soubor.

Pokud nahráváte řetězec certifikátů, musíte nahrát všechny certifikáty v řetězci.

Certifikáty serveru můžete instalovat a spravovat přes API. Další informace viz certifikát serveru VMN Server Certificate APIs.

Povolit šifrování médií pro clustery organizace a videosítě

Nastavení	Výsledek
Systém Unified CM je nakonfigurován s zabezpečeným přenosovým spojem a toto nastavení prostředí Video Mesh Control Hub není povoleno.	Hovory selžou.
Systém Unified CM není nakonfigurován s zabezpečeným přenosovým spojem a toto nastavení prostředí Video Mesh Control Hub je povoleno.	Hovory se nezdaří, ale vrátí se do nezabezpečeného režimu.

Než začnete

Konfigurace směrování provozu protokolu SIP Unified CM Secure TLS pro videosíť
Výměna řetězců certifikátů mezi uzly Unified CM a Video Mesh

V zobrazení zákazníka v https://admin.webex.com přejděte na Služby > Hybridní a potom klikněte na Nastavení na kartě Video Mesh.

Přejděte na Šifrování médií a zapněte nastavení.

Klikněte na možnost Zobrazit vše a opakujte následující kroky na každém clusteru služby Video Mesh, který chcete povolit pro zabezpečený provoz SIP.

V seznamu vyberte položku clusteru Video Mesh a potom klikněte na Upravit nastavení clusteru.
Přejděte na hovory SIP a zaškrtněte políčko.
V části Důvěryhodné zdroje SIP zadejte obecný název (CN) nebo jakékoli FQ<UNK>, které jsou v alternativním názvu předmětu v certifikátu Unified CM (obvykle FQDN Unified CM).

Tyto položky jsou identifikovány jako důvěryhodné zdroje SIP a mohou odesílat zabezpečené hovory SIP do služby Webex Video Mesh.

Povolení videosítě pro web Webex

Přiřazení místností pro spolupráci uživatelům aplikace Webex

Pokud spravujete svůj web prostřednictvím centra Control Hub:
1. V zobrazení zákazníka v https://admin.webex.com přejděte do nabídky Uživatelé > Správa uživatelů.
  
  Chcete-li hromadně přiřadit uživatelům, viz tento dokument.
2. Přiřaďte místnosti pro spolupráci Webex uživatelům ve vaší organizaci.
Pokud spravujete svůj web prostřednictvím správce webu:
1. V části Správce webu přejděte do části Správa uživatelů.
2. Upravte uživatelský účet a zkontrolujte místnost pro spolupráci.
  
  Chcete-li hromadně přiřadit uživatelům, viz tento dokument.

Ověřte prostředí schůzky v zabezpečeném koncovém bodu

Pomocí těchto kroků ověřte, zda jsou koncové body bezpečně zaregistrovány a zda je k dispozici správné prostředí schůzky.

1	Připojte se ke schůzce ze zabezpečeného koncového bodu.
2	Ověřte, zda se na zařízení zobrazil seznam rozpisů schůzek. Tento příklad ukazuje, jak vypadá seznam schůzek na koncovém bodu s dotykový panel:
3	Během schůzky získáte přístup k informacím o konferenci Webex Meeting z Podrobnosti o hovoru .
4	Ověřte, zda je v části Šifrování uvedena možnost Zadejte jako AES-128 a Stav jako Zapnuto .

Správa a řešení potíží s videosítí

Analýza videosítě

Analýzy služby Video Mesh a zprávy o řešení potíží zobrazují data v časovém pásmu nastaveném pro místní prohlížeč.

Analýzy

Analýza služby Video Mesh poskytuje dlouhodobý trend (až 3 měsíce dat) v kategoriích zapojení, využití zdrojů a využití šířky pásma.

sledování živě

Přístup k sestavám živého sledování služby Video Mesh, jejich filtrování a ukládání

V zobrazení zákazníka v https://admin.webex.com zvolte možnost Analytics a poté klikněte na možnost Video Mesh v pravém horním rohu obrazovky.

Umístěním ukazatele nad info získáte krátký popis grafu.

V přepínači vlevo vyberte možnost filtrovat, jak daleko v čase chcete zobrazit data.

Poslední 4 hodiny (výchozí) – pokud zvolíte tuto možnost, data grafu se aktualizují každou 1 minutu.
Posledních 24 hodin – Pokud zvolíte tuto možnost, data z grafu se aktualizují každých 10 minut.

Podle potřeby můžete pracovat s grafy pomocí následujících možností:

Najetím nad segmenty v zobrazení grafu zobrazíte informace o konkrétním datovém bodu.
Na grafu nebo přehledu klikněte na položku Použít, chcete-li aktualizovat zobrazení ostatních položek legendy. Například po výběru položky legendy Amsterdam se řádkový graf aktualizuje tak, aby vyloučil další položky legendy a zahrnul pouze data pro vybranou položku.

Při použití filtru se aktualizují všechny ostatní grafy a grafy, aby se zobrazovala data vybraného filtru.
Na grafu, který zobrazuje data v časovém rozsahu, zužte na určitý časový rozsah kliknutím vlevo a přetažením myši doprava. (Tato akce ovlivňuje všechna související data, která se zobrazují na stránce analýzy.)

Umístěním ukazatele nad úseky koblihy, řádky na grafu nebo body přehledu na grafu zobrazíte více informací o konkrétním okamžiku dat.

PNG
PDF
CSV

Přístup k analýze videosítě, filtrování a ukládání dat

V zobrazení zákazníka v https://admin.webex.com zvolte možnost Analytics a poté klikněte na možnost Video Mesh v pravém horním rohu obrazovky.

Klikněte na kategorii v závislosti na typu dat, která hledáte:

Zapojení
Zdroje
Využití šířky pásma

Umístěním ukazatele nad info získáte krátký popis grafu.

Z rozevíracího seznamu vpravo vyberte možnost, jak daleko zpět v čase chcete zobrazit data.

Posledních 7 dní (výchozí) – změní vodorovnou osu na každou 1 hodinu.
Posledních 24 hodin – Mění se vodorovná osa na každých 10 minut.
Posledních 30 dní– mění vodorovnou osu na každé 3 hodiny.
Posledních 90 dní– Mění se vodorovná osa na každých 8 hodin.

Interagujte s grafy nebo grafy koblihy podle potřeby pomocí následujících možností:

Klikněte na jeden nebo více segmentů v zobrazení koblihového grafu nebo grafu a poté kliknutím na tlačítko Použít aktualizujte zobrazení koblihy a odpovídající zobrazení grafu.
Vyberte položky legendy v grafu nebo přehledu, chcete-li aktualizovat zobrazení konkrétní položky legendy, a poté klikněte na tlačítko Použít. Například poté, co vyberete položku legendy Místní, se řádek graf aktualizuje s těmito daty zvýrazněnými.

Při použití filtru se aktualizují všechny ostatní grafy a grafy, aby se zobrazovala data vybraného filtru.

Na grafu, který zobrazuje data v časovém rozsahu, zužte na určitý časový rozsah kliknutím vlevo a přetažením myši doprava a opuštěním, když je vybrán požadovaný rozsah. (Tato akce ovlivňuje všechna související data, která se zobrazují na stránce analýzy.)

Umístěním ukazatele nad úseky koblihy, řádky na grafu nebo body přehledu na grafu zobrazíte více informací o konkrétním okamžiku dat.

Chcete-li začít znovu od stejného grafu nebo přehledu, klikněte na vybrané filtry v dolní části grafu na tlačítko X.

PDF
PNG
CSV

Pokud chcete obnovit zobrazení analýzy, vymažte všechny filtry z panelu filtrů.

Dostupná analýza pro službu Video Mesh

Podrobnosti o dostupné analýze v prostředí Control Hub naleznete v části Video Mesh v části Analýzy pro vaše portfolio cloudové spolupráce.

Monitorovací nástroj pro Video Mesh

Test signalizace – Testuje, zda mezi uzlem Video Mesh a cloudovými mediálními službami Webex probíhá signalizace SIP a signalizace médií.
Kaskádový test – Testuje, zda lze vytvořit kaskádu mezi uzlem Video Mesh a cloudovými mediálními službami Webex .
Test dosažitelnosti – Testuje, zda může uzel Video Mesh dosáhnout cílových portů pro mediální streamy v cloudových mediálních službách Webex . Testuje také, zda je uzel Video Mesh schopný komunikovat s cloudovými clustery přidruženými ke kontejnerům médií prostřednictvím těchto portů.

Spustit okamžitý test

Přihlaste se k Centrum Control Hub a přejděte na Odstraňování potíží > Síť videa .

Klikněte na Nakonfigurujte test , klikněte Otestovat nyní a zaškrtněte uzly a/nebo clustery, které chcete testovat.

Pokud chcete zrušit zaškrtnutá políčka a obnovit poslední konfiguraci, klikněte Obnovit konfiguraci posledního testu .

Klikněte Spustit test .

Co dělat dál

Body na časové ose s posuvníkem zobrazují agregované výsledky testů pro celou organizaci. Časové osy na úrovni clusteru zobrazují agregované výsledky pro každý cluster.

Na časové ose mohou být zobrazena data v US formátu. Změňte jazyk v nastavení profilu a zobrazíte data ve svém místním formátu.

Dostupné přepínače slouží k zobrazení úspěšnosti různých parametrů ve formě tabulky.

Přeskočený test, částečné selhání nebo selhání není kritický, pokud k němu nedochází nepřetržitě po určitou dobu.

Nakonfigurujte pravidelné testy

1	Přihlaste se k Centrum Control Hub a přejděte na Odstraňování potíží > Síť videa .
2	Klikněte na Nakonfigurujte test , klikněte Pravidelný test a zaškrtněte uzly a/nebo clustery, které chcete testovat.
3	Vyberte možnost: Zkontrolujte Všechny clustery Pokud chcete spustit test ve všech uzlech Video Mesh ve vaší organizaci centra Control Hub. Zaškrtnutím názvů jednotlivých clusterů spustíte test ve všech uzlech Video Mesh, které jsou v konkrétním clusteru. Nezaškrtnuté clustery jsou z testu vyloučeny. V rámci jednotlivých clusterů zaškrtněte názvy jednotlivých uzlů, na kterých chcete spustit test. Každý nezaškrtnutý uzel je vyloučen z testu.
4	Klepněte na tlačítko Další.
5	Prohlédněte si seznam clusterů a uzlů pro spuštění pravidelných testů. Pokud jste spokojeni, klikněte Konfigurovat naplánovat aktuální konfiguraci.

Co dělat dál

Body na časové ose s posuvníkem zobrazují agregované výsledky testů pro celou organizaci. Časové osy na úrovni clusteru zobrazují agregované výsledky pro každý cluster.

Na časové ose mohou být zobrazena data v US formátu. Změňte jazyk v nastavení profilu a zobrazíte data ve svém místním formátu.

Dostupné přepínače slouží k zobrazení úspěšnosti různých parametrů ve formě tabulky.

Přeskočený test, částečné selhání nebo selhání není kritický, pokud k němu nedochází nepřetržitě po určitou dobu.

Povolení videa v rozlišení 1080p HD pro místní zařízení SIP ve schůzkách uzlu Video Mesh

Všechny jsou uvnitř podnikové sítě.
Používají místní registrované zařízení SIP s vysokým rozlišením.

Toto nastavení platí pro všechny clustery, které obsahují uzly služby Video Mesh.

Zařízení registrovaná v cloudu nadále odesílají a přijímají streamy 1080p bez ohledu na to, zda je toto nastavení zapnuté nebo vypnuté.

1	V zobrazení zákazníka v https://admin.webex.com přejděte na Služby > Hybridní a potom klikněte na Nastavení na kartě Video Mesh.
2	Zapněte kvalitu videa. Pokud je toto nastavení vypnuto, výchozí hodnota je 720p.

Rozlišení videa, která aplikace Webex podporuje, naleznete v části Specifikace videa pro hovory a schůzky.

Soukromé schůzky

Aplikace Webex s povoleným plným funkčním prostředím služby Webex není kompatibilní s videosítí. Podrobnosti najdete v tématu Klienti a zařízení používající uzel videosítě.

Podpora a omezení pro soukromé schůzky

Služba Video Mesh podporuje soukromé schůzky následujícím způsobem:

Soukromé schůzky jsou k dispozici v aplikaci Webex verze 40.12 a vyšší.
Typ soukromé schůzky smí používat pouze naplánované schůzky. Podrobnosti najdete v článku Naplánovat soukromou schůzku služby Cisco Webex .
Soukromé schůzky nejsou k dispozici pro plnohodnotné schůzky zahájené nebo připojené z aplikace Webex.
Můžete použít jakékoli aktuální zařízení podporované službou Video Mesh.
Vaše uzly mohou používat jakýkoli aktuální obrázek: 72vcpu a 23vcpu.
Logika soukromé schůzky nevytváří v metrikách žádné mezery. Shromažďujeme stejné metriky pro prostředí Control Hub jako pro nesoukromé schůzky.

Protože někteří uživatelé tuto funkci neaktivují, zprávy analýzy pro soukromé schůzky se nezobrazí, pokud vaše organizace nemá za 90 dní soukromou schůzku.
Soukromé schůzky podporují 1cestné tabule z koncového bodu videa.

Omezení

Soukromé schůzky mají tato omezení:

Soukromé schůzky podporují VoIP pouze pro zvuk. Nepodporují Webex Edge Audio nebo PSTN.
Pro soukromou schůzku nemůžete použít místnost pro osobní schůzky (PMR).
Soukromé schůzky nepodporují funkce služby Webex, které vyžadují připojení ke cloudu, jako je například záznam v cloudu, přepis a asistent služby Webex.
K soukromé schůzce se nemůžete připojit z neověřeného videosystému registrovaného v cloudu, a to ani ten, který byl spárován s aplikací Webex.

Použít soukromé schůzky jako výchozí typ schůzky

V prostředí Control Hub můžete určit, že budoucí naplánované schůzky pro vaši organizaci jsou soukromé schůzky.

1	V zobrazení zákazníka v https://admin.webex.com přejděte na Služby > Hybrid.
2	Na kartě Video Mesh klikněte na možnost Upravit nastavení. Přejděte na Soukromé schůzky a povolte nastavení.
3	Uložte změny.

Když toto nastavení povolíte, bude se vztahovat na všechny schůzky vaší organizace, a to i na dříve naplánované schůzky.

(Volitelně) Rezervovat cluster pro soukromé schůzky

Doporučujeme zřídit soukromý cluster, který bude zpracovávat očekávané špičkové využití ze soukromých schůzek.

1	V zobrazení zákazníka v https://admin.webex.com přejděte na Služby > Hybrid a klikněte na Zobrazit vše na kartě Video Mesh.
2	V seznamu vyberte cluster Video Mesh a klikněte na Upravit nastavení clusteru.
3	Přejděte na možnost Soukromé schůzky a povolte nastavení.
4	Uložte změny.

Chybové zprávy pro soukromé schůzky

V této tabulce jsou uvedeny možné chyby, které mohou uživatelé vidět při připojování k soukromé schůzce.

Zpráva o chybě	Uživatelská akce	Důvod
Přístup k externí síti byl odepřen Chcete-li se zúčastnit soukromé schůzky, musíte být v podnikové síti. Spárovaná zařízení Webex umístěná mimo podnikovou síť se nebudou moci připojit ke schůzce. V takovém případě zkuste připojit notebook a mobilní zařízení k podnikové síti a připojit se ke schůzce v režimu nespárování.	Externí uživatel se připojí mimo podnikovou síť bez VPN nebo MRA.	Chcete-li se připojit k soukromé schůzce, externí uživatelé potřebují přístup k podnikové síti prostřednictvím VPN nebo MRA.
	Externí uživatel je na síti VPN, ale je spárován s neověřeným zařízením.	Média zařízení nevedou tunel do podnikové sítě prostřednictvím sítě VPN. Zařízení se nemůže připojit k soukromé schůzce. Namísto toho by se měl vzdálený uživatel po připojení k síti VPN připojit k soukromé schůzce v režimu nespárovaného zařízení ze svého desktopového nebo mobilního klienta.
Nejsou k dispozici žádné clustery Clustery hostující tuto soukromou schůzku jsou ve špičkové kapacitě, nedosažitelné, offline nebo nejsou registrované. Požádejte o pomoc správce IT.	Uživatel je v podnikové síti (místní nebo vzdálený sítí VPN), ale nemůže se připojit k soukromé schůzce.	Vaše clustery Video Mesh jsou: Při kapacitě Nedostupný Offline Neregistrováno
Není autorizováno K účasti na této soukromé schůzce nemáte oprávnění, protože nejste členem hostitelské organizace. Obraťte se na Hostitele schůzky.	Uživatel z jiné organizace, než je hostitelská organizace, se pokusí připojit k soukromé schůzce.	K soukromé schůzce se mohou připojit pouze uživatelé patřící do hostitelské organizace.
	Zařízení z jiné organizace, než je hostitelská organizace, se pokouší připojit k soukromé schůzce.	K soukromé schůzce se mohou připojit pouze zařízení patřící do hostitelské organizace.

Ponechávejte média pro všechny externí schůzky Webex ve službě Video Mesh

Když vaše média procházejí místními uzly Video Mesh, získáte vyšší výkon a využijete menší šířku pásma internetového připojení.

Nastavení je…	Schůzka na interním web Webex s povolenými kaskádami Video Mesh	Schůzka na interním web Webex s vypnutými kaskádami Video Mesh	Schůzka na externím web Webex s povolenými kaskádami Video Mesh	Schůzka na externím web Webex s vypnutými kaskádami Video Mesh
Povoleno	Aplikace Media používá uzly služby Video Mesh.	Média používají uzly cloudu.	Aplikace Media používá uzly služby Video Mesh.	Aplikace Media používá uzly služby Video Mesh.
Zakázáno	Aplikace Media používá uzly služby Video Mesh.	Média používají uzly cloudu.	Aplikace Media používá uzly služby Video Mesh.	Média používají uzly cloudu.

1	V zobrazení zákazníka vhttps://admin.webex.com , přejít na Služby > Hybridní a klikněte Zobrazit vše na kartě Video Mesh.
2	Vyberte v seznamu cluster Video Mesh a klikněte Upravit nastavení .
3	Přejděte na Upřednostňovat službu Video Mesh pro všechny externí Webex Meetings a povolte nastavení.
4	Uložte změny.

Optimalizujte využití nasazení služby Video Mesh

1	Přihlaste se do prostředí Control Hub a vyberte možnost Služby > Hybridní > Video Mesh > Zdroje > Zobrazit vše. – nebo – Vybrat Přehled > Hybridní služby > Video Mesh > Nastavení.
2	V části Nastavení zahrnutí typu klienta jsou ve výchozím nastavení kontrolovány všechny typy klientů. Zrušte zaškrtnutí typů klientů, které chcete vyloučit z používání clusterů Video Mesh. Tyto clustery jsou hostovány v cloudových uzlech Webex.
3	Klikněte na možnost Uložit.

Zrušit registraci uzlu videosítě

1	V zobrazení zákazníka v https://admin.webex.com přejděte na Služby > Hybrid.
2	Na kartě Video Mesh klikněte na možnost Zobrazit vše.
3	Ze seznamu zdrojů přejděte do příslušného clusteru a vyberte uzel.
4	Klepněte na tlačítko Akce > Zrušit registraci uzlu. Zobrazí se zpráva s žádostí o potvrzení, že chcete uzel odstranit.
5	Jakmile si zprávu přečtete a porozumíte jí, klikněte na Zrušit registraci uzlu.

Přesunout uzel videosítě

1	V zobrazení zákazníka v https://admin.webex.com přejděte na Služby > Hybridní a poté zvolte možnost Zobrazit vše na kartě Video Mesh.
2	V seznamu vyberte uzel, který chcete přesunout, a potom klikněte na Akce (svislá elipsa).
3	Vyberte možnost Přesunout uzel.
4	Zvolte příslušné přepínače pro místo, kam chcete uzel přesunout: Vyberte existující klastr – z rozevíracího seznamu vyberte stávající klastr. Vytvořit nový klastr – do pole zadejte název nového klastru.
5	Klikněte na možnost Přesunout uzel. Uzel se přesune do nového clusteru.

Související informace

Jak mohu kontaktovat svého manažera pro úspěch zákazníků (CSM)?

Nastavení plánu upgradu clusteru videosítě

Můžete nastavit konkrétní plán upgradu nebo použít výchozí plán 3 hodiny ráno. Denní Spojené státy: Amerika/Los Angeles. V případě potřeby můžete nadcházející upgrade odložit.

Než začnete

Urgentní upgrady se aplikují, jakmile jsou k dispozici.

V zobrazení zákazníka v https://admin.webex.com přejděte na Služby > Hybrid a potom klikněte na Zobrazit vše na kartě Video Mesh.

Klikněte na prostředek médií a poté na možnost Upravit nastavení clusteru.

Na stránce Nastavení přejděte na Upgrade a poté zvolte čas, frekvenci a časové pásmo pro plán upgradu.

(Volitelné) V případě potřeby klikněte na Odložit a upgrade jednou odložte až do následujícího okna.

V časovém pásmu se zobrazí další dostupné datum a čas upgradu.

Chování upgradu

Uzel odesílá pravidelné požadavky do cloudu, aby zjistil, zda je k dispozici aktualizace.
Cloud nezpřístupní upgrade, dokud nenastane okno upgradu clusteru. Jakmile dorazí okno upgradu, informace o aktualizaci poskytne další požadavek na pravidelnou aktualizaci uzlu do cloudu.
Uzel stahuje aktualizace přes zabezpečený kanál.
Stávající služby byly elegantně vypnuty, aby zastavily směrování příchozích hovorů do uzlu. Elegantní vypnutí také dává stávajícím hovorům čas na dokončení (až 2 hodiny).
Upgrade se instaluje.
Cloud spouští upgrade pouze pro procento uzlů v clusteru najednou.

Odstranit cluster Video Mesh

V zobrazení zákazníka v https://admin.webex.com přejděte na Služby > Hybrid a potom klikněte na Zobrazit vše.

Ze seznamu zdrojů přejděte na prostředek Video Mesh, který chcete odstranit, a potom klikněte na Upravit nastavení clusteru.

Kliknutím na možnost Video Mesh můžete filtrovat pouze zdroje služby Video Mesh.

Klikněte na možnost Odstranit cluster a vyberte jeden z nich:

Klikněte na možnost Přesunout všechny uzly. Pro každý uzel vytvořte nový zdroj výběrem existujícího zdroje z rozevíracího seznamu nebo zadáním nového názvu a poté klikněte na tlačítko Pokračovat.
Klikněte na možnost Zrušit registraci všech uzlů, zaškrtněte políčko a poté klikněte na možnost Odstranit cluster.

Deaktivovat videosíť

Než začnete

Před deaktivací služby Video Mesh zrušíte registraci všech uzlů služby Video Mesh.

1	V zobrazení zákazníka v https://admin.webex.com přejděte na Služby > Hybridní > Zobrazit vše, zvolte Nastavení na kartě Video Mesh.
2	Klikněte na možnost Deaktivovat.
3	Zkontrolujte seznam clusterů a přečtěte si vyloučení odpovědnosti v dialogovém okně.
4	Zaškrtnutím pole potvrďte, že rozumíte této akci. V dialogovém okně klikněte na Deaktivovat.
5	Až budete připraveni deaktivovat svou videosíť, klikněte na možnost Deaktivovat službu. Deaktivace odebere všechny uzly a clustery služby Video Mesh. Služba Video Mesh již není nakonfigurována.

Řešení potíží s registrací uzlu služby Video Mesh

Tato část obsahuje možné chyby, se kterými se můžete setkat při registraci uzlu Video Mesh do cloudu Webex, a navrhuje kroky k jejich opravě.

Doménu nelze vyřešit

Tato zpráva se zobrazí, pokud nastavení DNS nakonfigurovaná v uzlu Video Mesh nejsou správná.

Přihlaste se ke konzoli uzlu Video Mesh a ujistěte se, že nastavení DNS je správné.

Nelze se připojit k webu pomocí portu 443 přes SSL

Tato zpráva se zobrazí, pokud se váš uzel Video Mesh nemůže připojit ke cloudu Webex.

Ujistěte se, že síť umožňuje připojení na portech požadovaných pro službu Video Mesh. Podrobnosti najdete v tématu Porty a protokoly používané službou Video Mesh.

Integrace Eyes s Video Mesh

Výhody integrace Eyes

Nabízí několik typů testů, ze kterých si můžete vybrat. Můžete nakonfigurovat jeden nebo více testů vhodných pro aplikaci nebo prostředek, který chcete monitorovat.
Umožňuje nastavit testovací prahové hodnoty specifické pro vaše požadavky.
Výsledky testů jsou k dispozici prostřednictvím webové aplikace Eyes a rozhraní Eyes API v reálném čase.
Větší viditelnost při řešení problémů – Zákazníci mohou identifikovat původ problému ve své síti, čímž se zkrátí doba řešení.

Povolení funkce Eyes pro videosíť

Tento postup použijte k povolení agenta Eyes pro nasazení služby Video Mesh.

V centru Control Hub klikněte na možnost Hybrid v levé dolní části obrazovky.

Na kartě Video Mesh klikněte na možnost Upravit nastavení.

Přejděte dolů k integraci Eyes. Přepínač bude ve výchozím nastavení zakázán. Kliknutím na přepínač jej povolíte.

Klikněte na Profil uživatele očí, otevře se webový portál Eyes a přihlaste se pomocí pověření správce.

Zobrazí se boční panel s tokenem skupiny účtů.

Klikněte na ikonu zobrazení a pak na tlačítko Kopírovat.

Pokud nekliknete na tlačítko tokenu zobrazení, nebude token správně zkopírován.

Vraťte se na kartu Control Hub a vložte token do pole Token agenta.

Klikněte na možnost Aktivovat, pro nasazení videosítě je nyní povolena funkce Eyes.

Co dělat dál

- Po 5 minutách se vraťte na webovou stránku Eyes, klikněte na Cloudoví a podnikoví agenti a potom na Nastavení agenta. Měli byste mít možnost zobrazit všechny své uzly uvedené jako agenti v části Podnikoví agenti. Pokud se agenti nezobrazí, zkontrolujte na kartě integrace Eyes v centru Control Hub chybové zprávy.
- Pokud se zobrazí chybová zpráva, klikněte na přepínač a poté na možnost Deaktivovat. Opakováním kroků povolte agenta Eyes a zajistěte, aby byl zkopírován a vložen správný token skupiny účtů do pole Token agenta.

Konfigurace testů pomocí aplikace Eyes

Test sítě – agent-to-agent

Níže je zobrazen dialog pro vytvoření vzorového testu.

Test serveru SIP

Testy serverů SIP usnadňují měření sítě, sběr dat protokolu BGP a především testování dostupnosti služeb SIP a výkonu vůči infrastruktuře VoIP založené na protokolu SIP.

Podrobné informace o konfiguraci testu serveru SIP naleznete v tématu Nastavení testu serveru SIP.

Níže je zobrazen dialog pro vytvoření vzorového testu.

Test datového proudu RTP

Podrobné informace o konfiguraci testu datového proudu RTP naleznete v tématu Nastavení testu datového proudu RTP.

Níže je zobrazen dialog pro vytvoření vzorového testu.

Test adresy URL serveru Webex HTTP

Tento test sleduje primární cílovou stránku, ke které se uživatelé připojí při přístupu ke službě Webex. Níže je zobrazen dialog pro vytvoření vzorového testu.

Autoritativní test serveru Webex DNS

Níže je zobrazen dialog pro vytvoření vzorového testu.

–

Správa uzlu videosítě z webového rozhraní

K upgradům nedochází, když je uzel umístěn do režimu údržby.

Přístup k přehledu služby Video Mesh

Webové rozhraní můžete otevřít jedním z následujících způsobů:

Pokud jste správce s úplnými právy a již jste uzel zaregistrovali do cloudu, můžete k němu získat přístup z prostředí Control Hub.

V zobrazení zákazníka v https://admin.webex.com přejděte na Služby > Hybrid. V části Zdroje na kartě Video Mesh klikněte na možnost Zobrazit vše. Klikněte na cluster a poté na uzel, ke kterému chcete přistupovat. Klikněte na možnost Přejít do uzlu.

Tuto funkci smí používat pouze správce s úplnými právy pro vaši organizaci Webex . Jiní správci, včetně partnerských a externích úplných správců, tuto funkci nemají Přejděte na uzel pro zdroje Video Mesh.
Na kartě prohlížeče přejděte na <IP address>/setup například, https://192.0.2.0/setup. Zadejte pověření správce, která jste pro uzel nastavili, a klikněte na Přihlásit se.

Pokud byl účet správce zakázán, tato metoda není k dispozici. Viz část „Zakázat nebo znovu povolit místní účet správce z webového rozhraní“.

Přehled je výchozí stránka a obsahuje následující informace:

Stav hovoru – udává počet probíhajících hovorů prostřednictvím uzlu.
Podrobnosti o uzlu – poskytuje typ uzlu, obrázek softwaru, verzi softwaru, verzi operačního systému, stav Qos a stav režimu údržby.
Stav uzlu – poskytuje data o využití (procesor, paměť, disk) a stav služby (služba správy, služba zasílání zpráv, synchronizace NTP).
Nastavení sítě – poskytuje informace o síti: název hostitele, rozhraní, IP, brána, DNS, NTP a zda je povolena duální adresa IP.
Podrobnosti o registraci – poskytuje stav registrace, název organizace, ID organizace, cluster, jehož je uzel součástí, a ID clusteru.

Cloudová konektivita – spustí sérii testů z uzlu do cloudu Webex a cílů třetích stran, ke kterým uzel potřebuje přístup, aby mohl správně fungovat.

Provádějí se tři typy testů: Rozlišení DNS, doba odezvy serveru a šířka pásma.

Testy DNS ověřují, že uzel může vyřešit určitou doménu. Tyto testy se nezdařily, pokud server nereaguje do 10 sekund. Zobrazí se jako "Prošel" s oranžovou "varovnou barvou", pokud je doba odezvy mezi 1,5 a 10 sekundami. Pravidelné kontroly DNS uzlu generují alarmy, pokud je doba odezvy DNS delší než 1,5 sekundy.
Testy připojení ověřují, že se uzel může připojit k určité adrese URL HTTPS a přijmout odpověď (jako důkaz připojení jsou přijímány odpovědi jiné než chyby proxy nebo brány).
Seznam testů spuštěných na stránce s přehledem není vyčerpávající a nezahrnuje testy websoketu.
Uzel odešle výstrahy, pokud procesy volání nemohou dokončit připojení websoketu ke cloudu nebo se připojit ke službám souvisejícím s voláním.

Vedle každého testu se zobrazí výsledek vyhovění nebo selhání. Umístěním ukazatele myši nad tento text zobrazíte další informace o tom, co bylo při testu zkontrolováno.

Konfigurace nastavení sítě z webového rozhraní uzlu Video Mesh

Otevřete rozhraní uzlu Webex Video Mesh.

Přejděte do sítě.

Zobrazí se aktuální nastavení sítě pro uzel.

Podle potřeby změňte následující nastavení pro konfiguraci hostitele a sítě:

V části Upravit název hostitele a doménu změňte hodnoty názvu hostitele a domény.
Pokud FQDN (název hostitele a doména) nemá správný formát, zobrazí se chyba.
V části Režim sítě je uvedena možnost Povolit protokol DHCP, ale protokol DHCP není podporován. Musíte nastavit statickou adresu IP, masku podsítě a bránu.

V části Upravit konfiguraci sítě změňte hodnoty IP adresy (pro interní rozhraní), masky podsítě a brány(síťový uzel, který slouží jako přístupový bod k jiné síti).

V části Upravit servery DNS změňte položky serveru DNS, které zpracovávají překlad názvů domén na číselné adresy IP. Můžete zadat až 4 servery DNS.

Klikněte na Uložit konfiguraci hostitele a sítě a po zobrazení vyskakovacího okna, ve kterém se uvádí, že se uzel musí restartovat, klikněte na Uložit a restartovat.

Podle potřeby změňte následující nastavení pro servery NTP:

V části Upravit servery NTP změňte hodnoty položek serveru NTP, které se ve vaší organizaci používají k synchronizaci času s uzlem.

Klikněte na možnost Uložit servery NTP.

Pokud nakonfigurujete více než jeden server NTP, interval ankety pro převzetí služeb při selhání je 40 sekund.

Nastavení Externího Síťového Rozhraní Z Webového Rozhraní Uzlu Video Mesh

Pokud nasazujete uzel Video Mesh Node do síťového DMZ, můžete nakonfigurovat externí síťové rozhraní, abyste mohli izolovat podnikový (interní) provoz od vnějšího (externího) provozu.

1	Otevřete rozhraní uzlu Webex Video Mesh.
2	Přejděte do sítě. Zobrazí se aktuální nastavení sítě pro uzel.
3	Klikněte na možnost Upřesnit.
4	Zapněte Povolit externí síť a poté klikněte na Ok pro povolení možností externí IP adresy v uzlu.
5	Zadejte hodnoty Externí IP adresa, Maska externí podsítě a Externí brána .
6	Klikněte na možnost Uložit konfiguraci externí sítě.
7	Kliknutím na možnost Uložit a restartovat potvrďte změnu. Uzel se restartuje, aby aktivoval duální adresu IP, a poté automaticky nakonfiguruje základní statická pravidla směrování. Tato pravidla určují, že provoz na a z IP adresy soukromé třídy používá interní rozhraní; provoz na a z IP adresy veřejné třídy používá externí rozhraní. Později si můžete vytvořit vlastní pravidla směrování – například pokud potřebujete nakonfigurovat přepsání a povolit přístup k externí doméně z interního rozhraní.
8	Pokud dojde k chybám, kliknutím na tlačítko Ok zavřete dialogové okno s chybami, opravte chyby a znovu klikněte na tlačítko Uložit konfiguraci externí sítě .

Co dělat dál

Chcete-li ověřit konfiguraci interní a externí IP adresy, proveďte kroky v části Spustit ping z webového rozhraní uzlu Video Mesh Node.

Otestujte externí cíl (například cisco.com). V případě úspěchu výsledky ukazují, že cíl byl přístupný z externího rozhraní.
Otestujte interní IP adresu; pokud se to podaří, výsledky ukazují, že adresa byla přístupná z interního rozhraní.

Přidání interních a externích pravidel směrování z webového rozhraní uzlu Video Mesh

Než začnete

Chcete-li konfigurovat pravidla směrování, musíte nejprve povolit a nakonfigurovat externí síťové rozhraní.

Otevřete rozhraní uzlu Webex Video Mesh.

Přejděte do sítě.

Zobrazí se aktuální nastavení sítě pro uzel. Pokud jste nakonfigurovali externí síť, zobrazí se karta Pravidla směrování.

Klikněte na kartu Pravidla směrování.

V dalších krocích můžete k těmto pravidlům přidat ruční přepsání.

Chcete-li přidat pravidlo, klikněte na Přidat pravidlo směrování a vyberte jednu z následujících možností:

V případě Typ sítě klikněte na Interní a poté zadejte externí podsíť nebo adresu IP hostitele, kterou chcete použít pro interní trasu.
V případě Typ sítě klikněte na Externí a poté zadejte interní podsíť nebo adresu IP hostitele, kterou chcete použít pro externí trasu.

Klikněte na možnost Přidat pravidlo směrování.

Při přidávání jednotlivých pravidel se zobrazí v seznamu pravidel směrování, který je zařazen do kategorie pravidel definovaných uživatelem.

Chcete-li odstranit jedno nebo více uživatelsky definovaných pravidel, zaškrtněte pole ve sloupci vlevo od pravidel a klikněte na Odstranit pravidla směrování.

Výchozí trasy nelze odstranit, ale můžete odstranit všechna uživatelem definovaná přepsání, která jste nakonfigurovali.

Otevřete SSH připojení k veřejné IP adrese uzlu Video Mesh.
Přístup k uzlu Video Mesh prostřednictvím konzole ESXi

Konfigurace sítě kontejnerů z webového rozhraní uzlu Video Mesh

1	Otevřete rozhraní uzlu Webex Video Mesh.
2	Přejděte do sítě. Zobrazí se aktuální nastavení sítě pro uzel.
3	Klikněte na možnost Upřesnit.
4	Změnit hodnoty pro Adresa IP kontejneru a) Maska podsítě kontejneru, podle potřeby a potom klepněte Uložit konfiguraci sítě kontejneru...
5	Kliknutím na možnost Uložit a restartovat potvrďte změnu.
6	Pokud se vyskytnou chyby, kliknutím na tlačítko OK zavřete dialogové okno chyby, opravte chyby a znovu klikněte na tlačítko Uložit konfiguraci sítě kontejnerů .

Nastavení velikosti MTU síťového rozhraní

Než začnete

Pokud jste již uzel zaregistrovali, musíte jej před změnou nastavení MTU umístit do režimu údržby.

1	Otevřete rozhraní uzlu Webex Video Mesh.
2	Přejděte do sítě. Zobrazí se aktuální nastavení sítě pro uzel.
3	Klikněte na možnost Upřesnit.
4	V části Nastavení MTU rozhraní zadejte hodnotu MTU v rozmezí 1280 až 9000 bajtů do příslušných polí. Pokud jste externí rozhraní povolili, můžete nastavit velikost MTU interního i externího rozhraní zvlášť.

Uzel se restartuje a aplikuje změny MTU.

Co dělat dál

Pokud přepnete uzel do režimu údržby a změníte MTU, vypněte režim údržby.

Povolení nebo zakázání ukládání do mezipaměti DNS

Než začnete

1	Otevřete rozhraní uzlu Webex Video Mesh.
2	Přejděte do sítě. Zobrazí se aktuální nastavení sítě pro uzel.
3	Klikněte na možnost Upřesnit.
4	V části Konfigurace mezipaměti DNS zapněte nebo vypněte Povolit mezipaměť DNS.
5	V potvrzovacím dialogovém okně klikněte na možnost Uložit a restartovat.
6	Po restartování uzlu znovu otevřete rozhraní uzlu Webex Video Mesh a na stránce Přehled potvrďte úspěšnost kontrol připojení.

Když povolíte ukládání do mezipaměti DNS, zobrazí se statistiky mezipaměti DNS následující statistiky:

Statistické údaje	Popis
Záznamy do mezipaměti	Počet předchozích rozlišení DNS, které uložil server DNS Cache
Cache Hits	Počet případů od resetování mezipaměti, kdy vyrovnávací paměť zpracovala požadavek DNS ze služby Video Mesh, bez dotazování na server DNS zákazníka
Cache chybí	Počet případů od resetování mezipaměti, kdy server DNS zákazníka zpracoval požadavek DNS z Video Mesh spíše než přes mezipaměť
Procento zachycených mezipaměti	Procento požadavků DNS ze služby Video Mesh, které cache zpracovala bez dotazování na server DNS zákazníka
Dotazy odchozích serverů DNS cache serveru	Počet dotazů DNS, které server mezipaměti DNS služby Video Mesh provedl proti serverům DNS zákazníka
Dotazy DNS příchozích serverů CACHE	Počet dotazů DNS, které služba Video Mesh provedla proti vnitřnímu serveru DNS Cache
Poměr odchozích a příchozích dotazů	Poměr dotazů DNS vytvořených společností Video Mesh vůči zákaznickému DNS serveru a dotazů vytvořených společností Video Mesh vůči internímu serveru DNS Cache
Příchozí dotazy za sekundu	Průměrný počet dotazů DNS za sekundu, které služba Video Mesh vytvořila proti vnitřnímu serveru DNS Cache
Odchozí dotazy za sekundu	Průměrný počet dotazů DNS za sekundu, které služba Video Mesh vyrobila proti serverům DNS zákazníka
Latence odchozího DNS [časový rozsah]	Procento dotazů DNS, které služba Video Mesh provedla proti serverům DNS zákazníka, kde doba odezvy spadla do popsaného časového rozsahu

Co dělat dál

Přesuňte uzel mimo režim údržby. Poté úkol opakujte na všech ostatních uzlech, které vyžadují změnu.

Nahrát certifikáty zabezpečení

Nastavte důvěryhodný vztah mezi uzlem a externím serverem, například serverem syslog.

V prostředí clusteru je nutné nainstalovat certifikáty certifikační autority a serveru do každého uzlu jednotlivě.

Otevřete rozhraní uzlu Webex Video Mesh.

Pokud máte certifikát a klíč, klikněte na Nahrát certifikát serveru (soubor CRT nebo .pem), vyberte soubor certifikátu a klikněte na Nahrát soukromý klíč ( soubor klíče) a zadejte přístupovou frázi, pokud jej máte.

Soukromý klíč je již zaveden, když je generováno CSR. Soukromý klíč je třeba nahrát pouze v případě, že nepoužíváte krok vytvoření CSR.
Po získání certifikátu přejděte do prvního uzlu Video Mesh v clusteru, klikněte na Instalovat certifikát serveru, přečtěte si výzvu, klikněte na Instalovat a potom klikněte na OK.

Uzel služby Video Mesh, který je zaregistrován v cloudu, čeká až 2 hodiny na ukončení všech hovorů a přepne se do dočasného neaktivního stavu (neaktivního stavu). Jakmile stávající hovory skončí nebo uplynou 2 hodiny (podle toho, co nastane dříve), tento uzel dokončí instalaci certifikátu. Po dokončení instalace certifikátu serveru se zobrazí výzva. Poté můžete stránku znovu načíst a zobrazit novou položku certifikátu a klíče.
Místní kopii uložte kliknutím na tlačítko Stáhnout vedle souborů certifikátu a klíčů.

Uložte soubory někam, kde se snadno zapamatuje, a ponechte instanci otevřenou na kartě prohlížeče.
Přejděte do druhého uzlu Video Mesh v clusteru, vyplňte přístupovou frázi a poté nahrajte soubor soukromého klíče. Poté klikněte na Nahrát certifikát serveru a poté zvolte Instalovat certifikát serveru, přečtěte si výzvu, klikněte na Instalovat a potom klikněte na OK.
Tyto kroky opakujte v každém jiném uzlu služby Video Mesh ve stejném clusteru.

Vyberte možnost v závislosti na tom, jak je podepsán certifikát certifikační autority externího serveru:

Pokud je certifikát certifikační autority serveru podepsán obecně uznávanou organizací, jako je Digicert, Geotrust nebo Sign, uzel Video Mesh mu bude důvěřovat na základě seznamu kořenových certifikátů hostitelského operačního systému uzlu Video Mesh, který se pravidelně aktualizuje. Přejděte ke kroku 6.
Pokud je certifikát certifikační autority serveru podepsán interním kořenovým certifikátem podnikové certifikační autority, musí být kořenový certifikát této autority přidán do uzlu Video Mesh. Pokračujte dalším krokem.

Získejte certifikát nebo seznam důvěryhodných certifikátů (CTL), který externí server používá.

Stejně jako v případě certifikátu uzlu Video Mesh uložte soubor externího serveru někam, kde se snadno zapamatuje.

Vraťte se na kartu rozhraní uzlu Webex Video Mesh, klikněte na možnost Úložiště důvěryhodných certifikátů a proxy a pak zvolte možnost:

Chcete-li nainstalovat jeden certifikát certifikační autority, klikněte na Nahrát kořenový certifikát nebo certifikát koncového subjektu (soubor CRT nebo .pem) a poté vyberte soubor certifikátu v počítači, klikněte na Nainstalovat všechny certifikáty do úložiště důvěryhodných certifikátů, přečtěte si výzvu, klikněte na Instalovat a poté restartujte uzel.
Chcete-li nainstalovat řetězec certifikátů, nahrajte kořenový certifikát certifikační autority a prostřední certifikát certifikační autority a poté klikněte na možnost Instalovat všechny certifikáty do úložiště důvěryhodných certifikátů, přečtěte si výzvu a klikněte na tlačítko Instalovat.

Opakujte nahrání certifikátu nebo řetězce certifikátů do každého jiného uzlu služby Video Mesh ve stejném clusteru.

Generování protokolů videosítě pro podporu

Otevřete rozhraní uzlu Webex Video Mesh.

Přejděte do části Řešení potíží a pak zvolte možnost vedle položky Odeslat protokoly:

Kliknutím na možnost Odeslat protokoly společnosti Cisco vygenerujte svazek protokolů z uzlu a v jednom kroku odešlete svazek přímo společnosti Cisco. Zobrazí se indikátor stavu, který se mění v důsledku komprimování, komprimování a nahrávání protokolů.
Kliknutím na tlačítko Stáhnout vygenerujete z uzlu dlouhý balíček, který můžete uložit lokálně nebo jej připojit později.

Když otevřete případ nebo komunikujete s technickou podporou Cisco TAC, uveďte identifikátor nahrávání, aby měl váš technik podpory přístup k protokolům.

Pokud jste protokol odeslali přímo společnosti Cisco, není nutné nahrávat balíček protokolu do případu TAC.

Co dělat dál

Během nahrávání protokolů do společnosti Cisco nebo stahování můžete spustit záznam paketů ze stejné obrazovky.

Generování snímků paketů videosítě pro podporu

Než začnete

1	Otevřete rozhraní uzlu Webex Video Mesh.
2	Přejděte na Řešení potíží. Zaznamenávání paketů a nahrávání protokolů můžete spustit současně.
3	(Volitelně) V části Zachycení paketů můžete omezit zachycení na pakety v určitém rozhraní, filtrovat podle paketů do nebo z určitých hostitelů nebo filtrovat podle paketů na jednom nebo více portech.
4	Proces zahájíte zapnutím nastavení Spustit zachycení paketů.
5	Až budete hotovi, vypněte nastavení Spustit zachycení paketů.
6	Vyberte si jednu: Kliknutím na možnost Odeslat PCAP společnosti Cisco odešlete záznam paketů z uzlu přímo společnosti Cisco. Zobrazí se indikátor stavu, který se mění s nahráním záznamu paketů. Kliknutím na tlačítko Stáhnout uložte místní kopii záznamu paketů z uzlu. Můžete jej připojit k případu později. Po nahrání záznamu balíčku se na stránce zobrazí identifikátor nahrávání. Podpora používá tuto hodnotu k identifikaci nahraného záznamu paketů. Maximální velikost zachycení paketů je 2 GB.
7	Když otevřete případ nebo komunikujete s technickou podporou Cisco TAC, uveďte identifikátor nahrávání, aby měl váš technik podpory přístup k záznamu paketů.

Spuštění příkazu PING z webového rozhraní uzlu Video Mesh

Příkaz ping můžete spustit z webového rozhraní uzlu Video Mesh. Tento krok testuje cíl, který zadáte, a zjistí, zda se k němu může dostat uzel Video Mesh.

1	Otevřete rozhraní uzlu Webex Video Mesh.
2	Přejděte na Řešení potíží, přejděte na Ping a zadejte cílovou adresu, kterou chcete otestovat do pole FQDN nebo IP adresa v části Test připojení pomocí protokolu Ping.
3	Klikněte na možnost Ping. Test běží a zobrazí se zpráva o úspěchu nebo selhání příkazu ping. Test nemá časový limit. Pokud se zobrazí chyba nebo test běží neomezeně, zkontrolujte zadanou cílovou hodnotu a nastavení sítě.

Spuštění trasování z webového rozhraní služby Video Mesh

Otevřete rozhraní uzlu Webex Video Mesh.

Přejděte do pole Řešení potíží, přejděte na Traceroute a zadejte cílovou adresu, kterou chcete otestovat do pole FQDN nebo IP adresa v části Trasování trasy na hostitele.

Kontrola serveru NTP z webového rozhraní uzlu Video Mesh

Otevřete rozhraní uzlu Webex Video Mesh.

Identifikace problémů s portem pomocí reflektoru ve webovém rozhraní

Nástroj reflektoru (kombinace serveru v uzlu Video Mesh a klienta přes skript Python) slouží k ověření, zda jsou požadované porty TCP/UDP otevřeny z uzlů Video Mesh.

Než začnete

Stáhněte si kopii klienta nástroje Reflector (skript v jazyce Python) z https://github.com/CiscoDevNet/webex-video-mesh-reflector-client.
Aby skript správně fungoval, ujistěte se, že používáte Python 2.7.10 nebo novější ve vašem prostředí.
V současné době tento nástroj podporuje koncové body SIP pro uzly Video Mesh a ověřování v rámci clusteru.

1	V zobrazení zákazníka v https://admin.webex.com povolte uzel údržby pro uzel Video Mesh podle těchto pokynů.
2	Počkejte, až uzel zobrazí stav „Připraven k údržbě“ v prostředí Control Hub.
3	Otevřete rozhraní uzlu Webex Video Mesh. Pokyny naleznete v tématu Správa uzlu videosítě z webového rozhraní.
4	Přejděte na Reflektor Tool a potom spusťte buď TCP Reflector Server nebo UDP Reflector Server, v závislosti na tom, jaký protokol chcete použít.
5	Klikněte na možnost Spustit server reflektorů a poté počkejte, až se server úspěšně spustí. Při spuštění serveru se zobrazí oznámení.
6	Ze systému (například z počítače) v síti, ke které mají uzly služby Video Mesh dosáhnout, spusťte skript následujícím příkazem: `$ python <local_path_to_client_script>/reflectorClient.py --ip <ip address of the server> --protocol <tcp or udp>` Na konci běhu klient zobrazí zprávu o úspěchu, pokud jsou všechny požadované porty otevřeny: Klient zobrazí neúspěšnou zprávu, pokud nejsou otevřeny požadované porty:
7	Vyřešte všechny problémy s portem v bráně firewall a poté znovu spusťte výše uvedené kroky.
8	Spustit klienta pomocí `--help` Chcete-li získat více informací.

Povolit ladění uživatelského účtu z webového rozhraní uzlu Video Mesh

1	Otevřete rozhraní uzlu Webex Video Mesh.
2	Přejděte na Řešení potíží a pak zapněte nastavení Povolit uživatele ladění. Zobrazí se šifrované heslo, které můžete poskytnout středisku technické podpory Cisco TAC.
3	Zkopírujte heslo, vložte jej do lístku podpory nebo přímo technikovi podpory a až jej uložíte, klikněte na tlačítko OK.

Uživatelský účet pro ladění je platný po dobu 3 dnů, poté vyprší.

Co dělat dál

Pokud se vrátíte na stránku Řešení potíží a vypnete nastavení Povolit uživatele ladění, můžete účet před jeho vypršením zakázat.

Obnovení továrního nastavení uzlu videosítě z webového rozhraní

Než začnete

K zrušení registrace uzlu Video Mesh z clusteru registrovaného v centru Control Hub musíte použít centrum Control Hub.

1	Otevřete rozhraní uzlu Webex Video Mesh.
2	Přejděte na Řešení potíží, přejděte na Obnovení továrního nastavení a klikněte na Obnovení uzlu.
3	Ujistěte se, že rozumíte informacím v zobrazené výstražné výzvě, a potom klikněte na Resetovat a Restartovat. Uzel se po obnovení továrního nastavení automaticky restartuje.

Zakázat nebo znovu povolit místní účet správce z webového rozhraní

V zobrazení zákazníka v https://admin.webex.com přejděte na Služby > Hybrid.

V části Zdroje na kartě Video Mesh klikněte na možnost Zobrazit vše.

Klikněte na cluster a poté na uzel, ke kterému chcete přistupovat. Klepněte na tlačítko Přejít do uzlu.

Přejděte do správy.

Vypnutím možnosti Povolit přihlášení uživatelů správce můžete účet zakázat nebo jej znovu povolit.

Dokud neuskutečníte registraci uzlu do cloudu, nemůžete účet správce zakázat.

Změnu dokončete kliknutím na tlačítko Zakázat nebo Povolit.

Změnit heslo správce z webového rozhraní

Pomocí tohoto postupu můžete pomocí webového rozhraní změnit heslo správce pro uzel služby Webex Video Mesh.

1	Otevřete rozhraní uzlu Webex Video Mesh.
2	Přejít na Způsob podání, a další Změnit heslo, klikněte , Změnit...
3	Zadejte aktuální heslo a pak zadejte hodnotu nového hesla do pole Nové heslo a Potvrzení nového hesla.
4	Klikněte na možnost Save Passphrase. Zobrazí se zpráva „změněno heslo“ a pak se vrátíte na přihlašovací obrazovku.
5	Přihlaste se pomocí nového přihlašovacího jména správce a přístupového hesla (hesla).

Změnit interval vypršení platnosti hesla z webového rozhraní

1	Otevřete rozhraní uzlu Webex Video Mesh.
2	Přejít na Způsob podání, a další Změnit heslo vypršení platnosti, zadejte novou hodnotu pro Interval exspirace (dny) (až 365 dní) a potom klikněte Uložit interval vypršení platnosti hesla... Zobrazí se obrazovka s úspěchem a dokončete kliknutím na tlačítko OK.

Na stránce Správa jsou také zobrazena data poslední změny přístupového hesla a data, kdy vyprší platnost příštího hesla.

Nastavení externího protokolování k serveru syslog

Pokud máte server syslog, můžete nastavit uzel služby Webex Video Mesh tak, aby se přihlašoval k informacím o stopách externího auditu serveru, například:

Podrobnosti o přihlášení správce
Změny konfigurace (včetně zapnutí nebo vypnutí režimu údržby)
Aktualizace softwaru

Uzel shromažďuje protokoly, pokud existují, a odesílá je na server každých deset minut.

1	Otevřete rozhraní uzlu Webex Video Mesh.
2	Přejděte do správy.
3	Vedle možnosti Externí protokolování zapněte Povolit externí protokolování.
4	V případě podrobností serveru Syslog zadejte adresu IP hostitele nebo plně kvalifikovaný název domény a port syslog. Pokud server není z uzlu řešitelný DNS, použijte adresu IP v poli Host.
5	Zvolte protokol – UDP nebo TCP. Chcete-li použít šifrování TLS, zvolte TCP a pak zapněte Povolit TLS. Ujistěte se, že jste také nahráli a nainstalovali certifikáty zabezpečení požadované pro komunikaci TLS mezi uzlem a serverem syslog. Pokud nejsou nainstalovány žádné certifikáty, uzel použije ve výchozím nastavení své certifikáty podepsané svým držitelem. Nápovědu najdete v tématu Nahrát certifikáty zabezpečení.
6	Klikněte na možnost Uložit konfiguraci externího protokolování.

Vlastnosti zprávy protokolu se řídí tímto formátem: Zpráva se značkou názvu hostitele priority.

Vlastnost	Popis
Priorita	Hodnota je vždy 131, na základě vzorce: Priorita = (kód zařízení * 8) + závažnost. Kód zařízení je 16 pro "local0". Závažnost je 3 pro "upozornění".
Časové razítko	Formát časového razítka je "Mmm dd hh:mm:ss".
Název hostitele	Název hostitele uzlu Video Mesh.
Štítek	Hodnota je vždy syslogauditmsg.
Zpráva	Zpráva je řetězec JSON s alespoň 1kB. Jeho velikost závisí na počtu agregovaných událostí v desetiminutovém intervalu.

Zde je vzorová zpráva:

{
  "events": [
    {
      "event": "{\hostname\": \"test-machine\", \"event_type\": \"login_success\",
       \"event_category\": \"node_events\", \"source\": \"mgmt\", \"session_data\":
       {\"session_id\": \"j02wH5uFTKB22SqdYCrzPrqDWkXIAKCz\", \"referer\":
       \"https://IP address/signIn.html?%2Fsetup\", \"url\":
       \"https://IP address/api/v1/auth/signIn\", \"user_name\": \"admin\",
       \"remote_address\": \"IP address\", \"user_agent\": \"Mozilla/5.0
       (Macintosh; Intel Mac OS X 10_15_7) AppleWebKit/537.36 (KHTML, like Gecko)
       Chrome/87.0.4280.67 Safari/537.36\"}, \"event_data\": {\"type\": \"Conf_UI\"},
       \"boot_id\": \"6738705b-3ae3-4978-8502-13b74983e999\", \"timestamp\":
       \"2020-12-07 22:40:27 (UTC)\", \"uptime\": 358416.23, \"description\":
       \"Log in to Console or Web UI successful\"}"
    },
    {
      "event": "{\hostname\": \"test-machine\", \"event_type\":
       \"software_update_completed\", \"event_category\": \"node_events\", \"source\":
       \"mgmt\", \"event_data\": {\"release_tag\": \"2020.12.04.2332m\"}, \"boot_id\":
       \"37a8d17a-69d8-4b8c-809d-3265aec56b53\", \"timestamp\":
       \"2020-12-07 22:17:59 (UTC)\", \"uptime\": 137.61, \"description\":
       \"Completed software update\"}"
    }
  ]
}

Webhooky pro upozornění na videosíť

Pomocí webhooků lze monitorovat následující typy událostí:

Přesměrování hovorů clusteru – hovory přesměrované z konkrétního clusteru.
Přetečení hovorů organizace – celkový přetečení hovorů do cloudu pro organizaci.

Vytvořit odběr webhooku

1	Přihlaste se k portálu Cisco Webex Developer pomocí přihlašovacích údajů správce.
2	Na portálu pro vývojáře klikněte na možnost Dokumentace.
3	Na posuvníku vlevo přejděte dolů a klikněte na možnost Full API Reference.
4	Z možností, které rozbalíte níže, přejděte dolů a klikněte na Webhooks > Vytvořit webhook.
5	Vytvořte předplatné zadáním následujících parametrů:

jméno: příklad – Video Mesh Webhook výstrahy
Adresa Url: příklad – https://10.1.1.1/webhooks
zdroj: Videozáznamy Upozornění
událost: spuštěno
Podle: Organizační struktura

Adresa URL zadaná v parametru Url musí být přístupná k internetu a musí mít server, který je nakonfigurován tak, aby přijímal požadavky POST odeslané webhookem Webex.

Nastavení konfigurací prahových hodnot u vývojářů API

K dispozici je sada 4 APIpro nastavení a aktualizaci prahových hodnot na portálu pro vývojáře služby Cisco Webex a jsou uvedeny níže:

Konfigurace prahové hodnoty události seznamu
Získat konfiguraci prahové hodnoty události
Aktualizovat konfiguraci prahové hodnoty události
Resetovat konfiguraci prahové hodnoty události

Rozhraní API jsou dostupná na adresehttps://developer.webex.com/docs/api/v1/video-mesh .

Scénář 1 – Nastavení prahové hodnoty pro přetečené hovory organizace

Klikněte na List Event Threshold Configuration API.

Nastavit eventscope do organizace a klikněte na možnost > Spustit.

Obdržíte odpověď podobnou odpovědi uvedené níže.

{
"eventName": "orgCallsOverflowed",
"eventThresholdId":
"Y2lzY29zcGFyazovL3VzL0VWRU5ULzQyN2U5ZTk2LTczYTctNDYwYS04MGZhLTcyNWU4MWE2MDg3ZjowM2ZkYjkzZC1jNTllLT
QzMjQtODIwNS1lNDIyYzA3NGQ5Mzg",
"eventScope": "ORG",
"entityId":
"Y2lzY29zcGFyazovL3VzL09SR0FOSVpBVElPTi8yYzNjOWY5NS03M2Q5LTQ0NjAtYTY2OC0wNDcxNjJmZjFiYWQ",
"thresholdConfig": {
"minThreshold": 10,
"defaultMinThreshold": 10
}

Kopírovat hodnotu v "eventThresholdId" pole. Toto je ID prahové hodnoty události, které se použije k aktualizaci a získání prahových hodnot.

Vložte hodnotu do "eventThresholdId" níže uvedené pole struktury JSON a zkopírujte celou strukturu JSON.

[
{
"eventThresholdId":
"Y2lzY29zcGFyazovL3VzL0VWRU5UL2E3YmM3ODE2LWU3YTAtNDk0Zi1iZDZhLTRhMGIyNWY2OGFhNjoyNWE3ODY1Yi0yYjQ3
LTM4M2YtYWI3YS00MzYxY2ExN2FiOTI",
"thresholdConfig": {
"minThreshold": 5
}
}

Klikněte na Aktualizovat rozhraní API konfigurace prahové hodnoty události.

Vložte strukturu JSON do těla rozhraní API konfigurace prahové hodnoty událostí.

Nastavit “minThreshold” hodnotu na novou hodnotu prahové hodnoty, kterou chcete nastavit.

Tuto operaci můžete spustit pro více IDS prahových hodnot událostí zadáním hodnot oddělených čárkami ve struktuře JSON.

Klikněte na Spustit, vaše prahová hodnota pro přetečení hovorů organizace bude nastavena na novou hodnotu.

Co dělat dál

Pokud chcete zobrazit prahovou hodnotu, která byla nastavena pro konkrétní ID prahové hodnoty události,

Klikněte na Získat rozhraní API konfigurace prahové hodnoty události.
Vložte ID prahové hodnoty události do záhlaví rozhraní API a klikněte na možnost Spustit.
Výchozí hodnota minimální prahové hodnoty a nastavená prahová hodnota se zobrazí v odpovědi.

Scénář 2 – Nastavení prahové hodnoty pro přesměrované hovory clusteru

Klikněte na List Event Threshold Configuration API.

Nastavit eventscope ke clusteru a kliknutí na možnost > Spustit.

V odpovědi budou uvedeny konfigurace všech clusterů v organizaci.

Konfiguraci konkrétního clusteru můžete získat vyplněním clusterID parametr.

Kopírovat hodnotu v "eventThresholdId" pole clusteru, jehož hodnotu chcete aktualizovat. Toto je ID prahové hodnoty události, které se použije k aktualizaci a získání prahových hodnot.

Vložte hodnotu do "eventThresholdId" níže uvedené pole struktury JSON a zkopírujte celou strukturu JSON.

[
{
"eventThresholdId":
"Y2lzY29zcGFyazovL3VzL0VWRU5UL2E3YmM3ODE2LWU3YTAtNDk0Zi1iZDZhLTRhMGIyNWY2OGFhNjoyNWE3ODY1Yi0yYjQ3
LTM4M2YtYWI3YS00MzYxY2ExN2FiOTI",
"thresholdConfig": {
"minThreshold": 5
}
}
]

Klikněte na Aktualizovat rozhraní API konfigurace prahové hodnoty události.

Vložte strukturu JSON do těla rozhraní API konfigurace prahové hodnoty událostí.

Nastavit “minThreshold” hodnotu na novou hodnotu prahové hodnoty, kterou chcete nastavit.

Tuto operaci můžete spustit pro více IDS prahových hodnot událostí zadáním hodnot oddělených čárkami ve struktuře JSON.

Klikněte na možnost Spustit, prahová hodnota pro Přesměrování hovorů clusteru bude nastavena na novou hodnotu.

Co dělat dál

Pokud chcete zobrazit prahovou hodnotu, která byla nastavena pro konkrétní ID prahové hodnoty události,

Klikněte na Získat rozhraní API konfigurace prahové hodnoty události.
Vložte ID prahové hodnoty události do záhlaví rozhraní API a klikněte na možnost Spustit.
Výchozí hodnota minimální prahové hodnoty a nastavená prahová hodnota se zobrazí v odpovědi.

Scénář 3 – Opětovné nastavení prahových hodnot

Klikněte na Reset Event Threshold Configuration API.

Zkopírujte ID prahové hodnoty události clusteru nebo organizace a vložte jej do "eventThresholdId" pole níže uvedené struktury JSON.

{
"eventThresholdIds": [
"Y2lzY29zcGFyazovL3VzL0VWRU5ULzQyN2U5ZTk2LTczYTctNDYwYS04MGZhLTcyNWU4MWE2MDg3Zjo2YzJhZGRmMS0wYjAz
LTRiZWEtYjIxYy0xYzFjYzdiY2UwOWQ"
]
}

Vložte strukturu JSON do těla a klikněte na Spustit.

Prahové hodnoty pro více IDS prahových hodnot událostí můžete resetovat zadáním hodnot oddělených čárkami ve struktuře JSON.

Hodnota prahové hodnoty bude nastavena na výchozí minimální hodnotu.

Rozhraní API pro vývojáře služby Video Mesh

Nové a změněné informace

Tato tabulka popisuje nové funkce nebo funkce, změny stávajícího obsahu a všechny významné chyby, které byly opraveny v příručce pro nasazení.

Informace o aktualizacích softwaru uzlu Webex Video Mesh naleznete v https://help.webex.com/en-us/article/jgobq2/Webex-Video-Mesh-release-notes.

Datum	Změnit
14. května 2024	Odstraněna poznámka uvádějící, že testy Eyes nepodporují uzly služby Video Mesh za proxy v možnosti Enable Eyes for Video Mesh.
09. února 2024	Přidána integrace Eyes s Video Mesh. Přidána kapacita účastníků pro hovory s rozlišením 1080p v části Kapacita pro uzly Video Mesh . . Byla přidána poznámka týkající se diferenciace zdrojových portů UDP v podpisech provozu pro videosíť (Quality of Service Enabled). Aktualizovány podporované verze VMware ESXi v celé příručce.
31. srpna 2023	Byla aktualizována struktura a přidány informace o nově představených modulech APIdo uzlu Video Mesh Node API. Odstranili jsme poznámku a informace o funkci OBTP (One Button to Push) z požadavků na řízení hovorů a integraci schůzek pro videosíť. Byla přidána poznámka týkající se intervalu ankety pro převzetí služeb při selhání v části Nastavení konfigurace sítě uzlu služby Video Mesh v konzoli a Konfigurace nastavení sítě z webového rozhraní uzlu služby Video Mesh. Aktualizovány podporované verze VMware ESXi v celé příručce.
31. července 2023	Přidány webhooky pro upozornění na videosíť.
28. července 2023	Přidány uzly sítě Video Mesh API.
15. června 2023	V celém rozsahu byla aktualizována nomenklatura z „aplikace Webex“ na „aplikace Webex“. Byl aktualizován přehled služby Webex Video Mesh a uvádí, že schůzky E2EE jsou nyní podporovány ve službě Video Mesh. Byly odebrány zastaralé informace a aktualizovány poznámku v přehledu služby Webex Video Mesh Overview. Aktualizováni klienti a zařízení, která používají uzel Video Mesh , aby uvedli, že webový klient je nyní podporován ve videosíti a byly odstraněny zastaralé informace. Byla přidána poznámka do požadavků na systém a platformu pro software uzlu Video Mesh , která uvádí, že demo prostředí nejsou podporována programem Cisco TAC. Aktualizované informace v části Místní a cloudové volání . Byla odstraněna poznámka ve výběru cloudového clusteru pro přetečení na základě zpoždění při zpátečce o 250 ms nebo vyššího . Aktualizované informace v portech a protokolech pro provoz aplikace Webex Meetings. Byly odstraněny zastaralé informace z registrace uzlu služby Video Mesh do cloudu Webex a podpory a omezení pro soukromé schůzky. Byly aktualizovány kroky a odstraněny zastaralé informace z funkce Povolit videosíť pro web Webex. Byly aktualizovány informace v části Deaktivovat videosíť.
16. května 2023	Byly aktualizovány porty a protokoly pro správu, podpisy provozu pro videosíť (kvalita služby povolena) a podpisy provozu pro videosíť (kvalita služby zakázána) tak, aby odrážely nejnovější porty a protokoly používané videosítí. Byly aktualizovány obrázky ovlivněné změnami. Byly odebrány odkazy na 444 portů z požadavků na podporu proxy pro službu Video Mesh, porty a protokoly pro správu, konfigurace uzlu Video Mesh pro integraci proxy a konfigurace uzlu Video Mesh pro integraci proxy. Byly aktualizovány rozsahy portů v kvalitě služby v uzlu služby Video Mesh, povolení kvality služby (Qos) pro uzel služby Video Mesh a porty a protokoly pro provoz aplikace Webex Meetings. Přidána poznámka o monitorování selhání testů v části Spustit okamžitý test a Konfigurovat pravidelné testy. Přidána poznámka a aktualizována upozornění důrazně doporučující použití nejnovějšího softwarového balíčku (OVA) pro nasazení v Install and Configure Video Mesh Node Software. Byla aktualizována upozornění týkající se uzlů umístěných v režimu údržby v části Správa uzlu videosítě z webového rozhraní a Správa uzlu videosítě z konzole. Aktualizovaná část Video Mesh Analytics tak, aby odrážela nejnovější změny uživatelského rozhraní.
27. března 2023	Aktualizované požadavky na systém a platformu pro software uzlu videosítě s nejnovějšími konfiguracemi hardwaru a přidány požadavky na šířku pásma.
2. března 2023	Přidány informace o testech, které monitorovací nástroj běží v nástroji Monitorovací nástroj pro videosíť. Změněné kroky pro přístup na stránku s přehledem monitorovacího nástroje v části Spustit okamžitý test a Konfigurovat pravidelné testy. Přidány informace o zobrazení a filtrování výsledků v části Spustit okamžitý test a Konfigurovat pravidelné testy. Aktualizováno povolení videosítě pro web Webex.
7. července 2022	Byly aktualizovány odhady kapacity v části Kapacita pro uzly videosítě. Byly odstraněny zmínky o zastaralém serveru MM410v.
30. června 2022	Byly přidány informace o nových skriptech hromadného zřizování na adrese https://github.com/CiscoDevNet/webex-video-mesh-node-provisioning.
14. června 2022	Změněné kroky pro výměnu řetězců certifikátů za účelem zahrnutí certifikátů ECDSA do řetězců Exchange Certificate Chains mezi uzly Unified CM a Video Mesh
18. května 2022	Místo stažení nástroje Reflektor byl změněn na https://github.com/CiscoDevNet/webex-video-mesh-reflector-client.
Duben 29,2022	Přidány informace o nové funkci v části Zachování médií ve videosíti pro všechny externí schůzky Webex.
25. března 2022	Aktualizace využití portů v části Porty a protokoly pro správu.
Demeber 10, 2021	Přidán systém CMS 2000 a zaznamenal problém s upgradem u starších verzí CMS 1000s upgradu na ESXi 7 v části System and Platform Requirements for Video Mesh Node Software.
30. srpna 2021	Přidány informace o ověření, zda má služba Webex správnou zdrojovou zemi pro vaše nasazení, v části Ověřte, zda je zdrojová země správná.
27. srpna 2021	Byla přidána poznámka o viditelnosti analytických zpráv v části Podpora a omezení pro soukromé schůzky.
Srpna 13, 2021	Byly přidány informace o nové funkci soukromých schůzek v: Clustery ve videosíti Hovor soukromé schůzky Soukromé schůzky
22. července 2021	Byly přidány informace o tom, jak ověřit, že systém má správné umístění zdroje pro hovory. Správné umístění zdrojů pomáhá při efektivním směrování. Podívejte se do části Ověřte, zda je zdrojová země správná.
25. června 2021	Upozorňujeme, že plnohodnotná funkce prostředí služby Webex aplikace Webex není kompatibilní s videosítí v klientech a zařízeních, Která Používají uzel služby Video Mesh.
7. května 2021	Doporučená velikost clusteru byla opravena na 100 v dokumentu Guidelines for Video Mesh Cluster Deployment.
12. dubna 2021	Byla aktualizována možnost Konfigurace směrování provozu TCP SIP služby Expressway pro službu Video Mesh tak, aby místo nové zóny DNS používala zónu služby Webex.
Února 9, 2021	Přidány informace o novém přechodu do uzlu v prostředí Control Hub pro přístup k přehledu uzlu Webex Video Mesh Node z webového rozhraní. Byla přidána možnost Zakázat nebo znovu povolit místní účet správce z webového rozhraní pro popis nových funkcí. V každé části, která používá webové rozhraní uzlu, byly aktualizovány kroky k označení přístupu k rozhraní z prostředí Control Hub. Byla přidána možnost Nahrát certifikáty zabezpečení. Přidána možnost Nastavit externí protokolování na server Syslog.
Prosince 11, 2020	V části Povolit nebo zakázat cachi DNS byly přidány informace o stírání cache DNS.
Října 22, 2020	V části Porty a protokoly pro provoz aplikace Webex Meetings přidány požadavky na signalizační port SIP.
19. října 2020	Byl odstraněn odkaz na cloudfront.net, který již není službou používán.
Září 18, 2020	Rozsah IP adres, který je vyhrazen pro interní použití uzlu sítě videa Webex, byl snížen z původního 172.17.0.0–172.17.255.255 (65 536 adres) na 172.17.42.0–172.17.42.63 (64 adres).
26. srpna 2020	Byla přidána podpora aplikace Webex Events do přehledu videosítě. Byla přidána nová část Povolení nebo zakázání DNS Cachi.
4. srpna 2020	Byly aktualizovány následující části týkající se podpory krátké adresy videa: Integrace videosítě s tokem úlohy řízení hovorů Konfigurace směrování provozu protokolu SIP Unified CM Secure TLS pro videosíť Konfigurace směrování provozu protokolu SIP Unified CM TCP pro videosíť Konfigurace směrování přenosů EXPRESSWAY TCP SIP pro síť videa Byla aktualizována část VM ite Call Capacity Benchmark v části Call Capacity na platformách uzlu videosítě.
Července 9, 2020	Přidána nová část Nastavení velikosti síťového rozhraní MTU.
Června 26, 2020	Přidány informace o nové možnosti nasazení VM ite v: Kapacita hovorů na platformách uzlu videosítě Požadavky na systém a platformu pro software uzlu Video Mesh Instalace a konfigurace softwaru uzlu videosítě Byly odebrány zmínky výchozího serveru NTP, protože adresa OVA již nemá výchozí hodnotu serveru NTP. Byly aktualizovány funkce Generovat zachycení paketů videosítě pro podporu s novými možnostmi filtrování.
Června 9, 2020	Přidány informace o nové možnosti týdenního automatického plánování upgradu softwaru v: Registrace uzlu služby Video Mesh do cloudu Webex Nastavení plánu upgradu clusteru videosítě
21. května 2020	Aktualizovány porty a protokoly pro správu a požadavky na podporu proxy pro videosíť.
15. května 2020	Aktualizovaný přehled videosítě.
25. dubna 2020	Byly přidány nové části Správa uzlu služby Webex Video Mesh z webového rozhraní: Nastavení externího síťového rozhraní z webového rozhraní uzlu Video Mesh Přidat interní a externí pravidla směrování Konfigurace sítě kontejnerů z webového rozhraní uzlu Webex Video Mesh Byla opravena chyba v granularitě vodorovné osy při řešení problémů s přístupem, filtrem a uložením služby Webex Video Mesh (hodnoty byly přepnuty mezi možnostmi Posledních 7 dní a Posledních 24 hodin ).
Ledna 22, 2020	Přidána nová část: Obnovení Továrního Nastavení Uzlu Webex Video Mesh Z Webového Rozhraní. Další podrobnosti o kontrolách připojení byly přidány v části Správa uzlu služby Webex Video Mesh Node z části Webové rozhraní . Bylo přidáno bezdrátové sdílení v místnosti do části Klientů a zařízení, Která Používají Uzel Webex Video Mesh .
12. prosince 2019	Byly přidány postupy pro změnu hesla a vypršení platnosti hesla do uzlu služby Webex Video Mesh Node Z části webového rozhraní v kapitole Správa a řešení potíží.
10. prosince 2019	Do tabulek dopravních podpisů byly přidány následující informace a rozsahy portů (pro Qos povoleno a zakázáno: Zdrojová IP adresa: Uzel Video Mesh Node Cílová IP adresa: Cloudové mediální služby Webex Zdrojové porty UDP: 35000 až 52499 Cílové porty UDP: 5004 Nativní označení DSCP: AF41 Typ média: Testovací pakety STUN Část „Pokyny k šířce pásma“ přejmenována na „Kvalita a škálování videa“ a přidán odkaz na dokumentaci preferované architektury. V konfiguraci Unified CM TLS byla naše příručka chybně uvedena pro konfiguraci nezabezpečeného přenosového spoje SIP pro převzetí služeb při selhání v cloudu Webex. Bylo opraveno tvrzení, že chcete vytvořit přenosový spoj SIP (můžete jej nakonfigurovat jako zabezpečený nebo nezabezpečený).
4. listopadu 2019	Stažený obsah analýzy a byl přidán nový oddíl. V části Exchange Certificates byly přidány informace o poli Alternativní názvy předmětu a do části Before You Begin (Před zahájením) byla přidána následující poznámka: Z bezpečnostních důvodů doporučujeme použít v uzlech Video Mesh certifikát podepsaný certifikační autoritou namísto výchozího certifikátu podepsaného svým držitelem.
18. října 2019	Byl aktualizován popis nastavení prostředí Control Hub 1080p, aby bylo jasné, že toto nastavení ovlivňuje kapacitu hovorů a vztahuje se pouze na místní zařízení registrovaná SIP. Další informace naleznete v článku Povolení videa v rozlišení 1080p HD pro místní zařízení SIP ve schůzkách uzlu Video Mesh . Aktualizována tabulka podporovaných zařízení a koncových bodů tak, aby zobrazovala pouze testovaná zařízení registrovaná v cloudu.
26. září 2019	Byla přidána nová část Konfigurace nastavení sítě z webového rozhraní uzlu Video Mesh Node. Byl opraven popis v případě zprávy o využití prostředků. Nyní uvádí: Průměrné využití prostředků pro mediální mikroslužby používané v clusterech Video Mesh. Do sekce kapacity byla přidána poznámka: Přetečení při nízkém objemu hovorů (zejména hovory SIP, které pocházejí z místní sítě) nejsou skutečným odrazem měřítka. Analýza služby Video Mesh (v části Control Hub > Zdroje > Aktivita hovoru) označují etapy volání, které pocházejí místně; nespecifikují streamy hovorů, které přišly prostřednictvím kaskády do uzlu služby Video Mesh pro účely zpracování médií. Jak se počet vzdálených účastníků na schůzce zvyšuje, výsledná kaskáda se zvyšuje a spotřebovává místní mediální prostředky v uzlu Video Mesh.
13. září 2019	Aktualizace Instalace a konfigurace uzlu videosítě pomocí kroků konfigurace sítě, které se zobrazí na stránce Přizpůsobit šablonu . Aktualizované požadavky na systém a platformu pro software uzlu Video Mesh s verzí 72vCPU(ekvivalent CMS 1000) pro konfiguraci založenou na specifikacích.
29. srpna 2019	Přidány explicitní proxy a podporované typy ověřování pro explicitní konfigurace proxy (bez ověření, Basic, Digest, NTLM). Podpora proxy serveru pro službu Edge Video Mesh Požadavky na podporu proxy serveru pro videosíť Konfigurace uzlu Sítě videa Webex pro integraci proxy serveru Přidána podporovaná rozlišení a snímková frekvence pro videosíť. Aktualizovaní klienti a zařízení, která používají uzel Video Mesh k označení, že služba Webex Zavolejte můj videosystém do videozařízení registrovaných v cloudu Webex používá uzel Video Mesh.
24. července 2019	V části Správa uzlu služby Webex Video Mesh Node Z části Webové rozhraní provedla následující aktualizace: Byly přidány nové sekce pro test ping, test trasování, test serveru NTP, nástroj reflektoru a uživatelský účet pro ladění. Aktualizována část Přehled – Odstraněny kaskády ze snímku obrazovky a přidána verze operačního systému. Obsah „Správa videosítě z konzole“ byl přesunut do přílohy příručky. Kapitola „Správa služby Webex Video Mesh“ byla přejmenována na „Správa a řešení potíží služby Webex Video Mesh“ a přesunula do této kapitoly obsah řešení potíží s registrací.
9. července 2019	V části Požadavky na řízení hovorů a integraci plnění pro videosíť byly aktualizovány minimální podporované verze pro weby Unified CM, Expressway a Webex. V části Klienti a zařízení, která používají uzel videosítě, přidány podporované verze aplikací Jabber VDI a Webex VDI (jedná se o klienty SIP). Přidali jsme také testovací vyloučení odpovědnosti.
24. května 2019	Byly přidány nové části funkcí řešení potíží a aktualizované obrazovce přehledu ve webovém rozhraní uzlu Video Mesh: Generování protokolů videosítě Webex pro podporu Generování snímků paketů služby Webex Video Mesh pro podporu Přístup k přehledu uzlu služby Webex Video Mesh Node Z webového rozhraní
25. dubna 2019	Byla aktualizována možnost Správa a řešení potíží se službou Webex Video Mesh , která uvádí, že před prováděním jakékoli údržby v uzlech služby Video Mesh je vyžadován režim údržby centra Control Hub.
11. dubna 2019	Z požadavků na šířku pásma byly odstraněny zastaralé informace. Aktualizoval obsah a diagramy a změnil název části na Kvalita videa a škálování pro videosíť.

Přehled služby Cisco Webex Video Mesh

Přehled služby Webex Video Mesh

Webex Video Mesh dynamicky najde optimální kombinaci místních a cloudových konferenčních prostředků. Místní konference zůstávají místně, když je k dispozici dostatek místních prostředků. Když jsou místní prostředky vyčerpány, konference se pak rozšíří do cloudu.

Video Mesh poskytuje tyto výhody:

Zlepšuje kvalitu a snižuje latenci tím, že umožňuje udržovat hovory místně.
Transparentně rozšíří vaše hovory do cloudu, když místní prostředky dosáhnou svého limitu nebo nejsou k dispozici.
Spravujte clustery služby Video Mesh z cloudu pomocí jediného rozhraní pro správu: Řídicí centrum ( https://admin.webex.com).
Optimalizujte prostředky a škálujte kapacitu podle potřeby.
Kombinuje funkce cloudových a místních konferencí v jednom bezproblémovém uživatelském prostředí.
Snižuje problémy s kapacitou, protože cloud je vždy k dispozici, když jsou potřeba další konferenční prostředky. Není třeba provádět plánování kapacity pro nejhorší možný scénář.
Poskytuje pokročilou analýzu kapacity a využití a dat sestav řešení potíží v https://admin.webex.com.
Používá místní zpracování médií, když se uživatelé připojí ke schůzce Webex z místních koncových bodů SIP založených na standardech a klientů:
- Koncové body a klienti založené na protokolu SIP (koncové body Cisco, Jabber, SIP 3. strany) registrovaní k místnímu řízení hovorů (Cisco Unified Communications Manager nebo Expressway), kteří volají do schůzky Cisco Webex.
- Aplikace Webex (včetně spárované se zařízeními pro místnosti), která se připojují ke schůzce Webex.
- Zařízení Webex Room a Desk, která se přímo připojují ke schůzce Webex.
Poskytuje optimalizovanou zvukovou a obrazovou interaktivní hlasovou odezvu (IVR) koncovým bodům a klientům založeným na protokolu SIP v síti.
Koncové body H.323, IP telefonického připojení a Skypu pro firmy (S4B) se dál připojují ke schůzkám z cloudu.
Podporuje video s vysokým rozlišením 1080p 30 snímků za sekundu jako možnost pro schůzky, pokud jsou účastníci schůzky, kteří podporují 1080p, hostováni prostřednictvím místních místních uzlů služby Video Mesh. (Pokud se účastník připojí k probíhající schůzce z cloudu, místní uživatelé budou mít na podporovaných koncových bodech i nadále 1080p 30 snímků za sekundu.)
Vylepšené a diferencované značení kvality služby (Qos): samostatný zvuk (EF) a video (AF41).

Služba Webex Video Mesh momentálně nepodporuje službu Webex Webinars.
Podporuje schůzky s koncovým šifrováním (schůzky E2EE). Pokud zákazník nasadí službu Video Mesh a vybere typ schůzky E2EE, přidá další vrstvu zabezpečení a zajistí, že vaše data (média, soubory, tabule, poznámky) zůstanou bezpečná a zablokuje třetím stranám přístup k nim nebo jejich úpravu. Podrobné informace naleznete v tématu Nasazení schůzek s nulovou důvěrou.

Soukromé schůzky momentálně nepodporují šifrování mezi koncovými body.

Klienti a zařízení používající uzel Video Mesh

Snažíme se, aby Video Mesh byla interoperabilní s příslušnými klienty a typy zařízení. Ačkoli není možné otestovat všechny scénáře, testování, na kterém jsou tyto údaje založeny, zahrnuje nejběžnější funkce uvedených koncových bodů a infrastruktury. Absence zařízení nebo klienta znamená nedostatek testování a nedostatek oficiální podpory společnosti Cisco.

Tabulka 1. Klienti a zařízení používající uzel Video Mesh
Typ klienta nebo zařízení	Používá uzel videosítě při hovoru z bodu do bodu	Používá uzel videosítě na schůzce s více stranami
Aplikace Webex (pro počítače a mobilní zařízení)	Ano	Ano
zařízení Webex, včetně zařízení pro místnosti a Webex Board. (Úplný seznam najdete v části Požadavky na koncový bod a aplikaci Webex .)	Ano	Ano
Bezdrátové sdílení v místnosti mezi aplikací Webex a podporovanými zařízeními Room, Desk a Board.	Ano	Ano
Zařízení registrovaná v systému Unified CM (včetně koncových bodů IX) a klientů (včetně Jabber VDI 12.6 a novějších a Webex VDI 39.3 a novějších), kteří volají do plánované schůzky Webex nebo osobní místnosti Webex.*	Ne	Ano
Zařízení registrovaná v VCS/Expressway, volání do plánované schůzky Webex nebo osobní místnosti Webex.*	Ne	Ano
Webex Zavolejte můj videosystém do videozařízení registrovaných v cloudu Webex	–	Ano
Webový klient aplikace Webex ( https://web.webex.com)	Ano	Ano
Telefony registrované ve službě Cisco Webex Calling	Ne	Ne
Webex Zavolejte na můj videosystém do místně registrovaných zařízení SIP	–	Ne

_{* Není možné zaručit, že všechna místní zařízení a klienti byli testováni s řešením Video Mesh.}

Nekompatibilita videosítě s plnou funkcí služby Webex

Můžete mít problémy se službou Video Mesh a plnohodnotným prostředím služby Webex:

Pokud jste po zavedení této funkce přidali do nasazení službu Video Mesh.
Pokud jste tuto funkci povolili, aniž byste věděli o jejím dopadu na videosíť.

Pokud si všimnete problémů, kontaktujte tým účtů Cisco a zakažte přepínač Full Featured Webex Experience.

Kvalita služby v uzlu videosítě

Uzly služby Video Mesh odpovídají osvědčeným postupům doporučené kvality služeb (Qos) tím, že povolíte rozsahy portů, které umožňují rozlišit datové toky zvuku a videa ve všech tocích do uzlů služby Video Mesh a z nich. Tato změna vám umožní vytvářet zásady technologie QoS a efektivně zaznamenávat provoz do uzlů sítě videa a z nich.

Tyto změny portů doprovázejí změny QoS. Uzly služby Video Mesh automaticky označují mediální provoz z koncových bodů registrovaných protokolem SIP (registrované místní řešení Unified CM nebo VCS Expressway) odděleně pro zvuk (EF) i video (AF41) s příslušnou třídou služeb a používají známé rozsahy portů pro konkrétní typy médií.

Zdrojový provoz z místních registrovaných koncových bodů je vždy určen konfigurací ovládacího prvku volání (Unified CM nebo VCS Expressway).

Podpora proxy pro videosíť

Video Mesh podporuje explicitní, transparentní inspekční a neinspekční proxy servery. Tyto proxy servery můžete propojit s nasazením služby Video Mesh, abyste mohli zabezpečit a monitorovat provoz z podniku do cloudu. Tato funkce odesílá signalizaci a správu provozu založeného na https do proxy serveru. U transparentních proxy serverů jsou síťové požadavky z uzlů Video Mesh přeposílány do konkrétního proxy serveru prostřednictvím pravidel směrování podnikových sítí. Rozhraní správce služby Video Mesh můžete použít pro správu certifikátů a celkový stav připojení po implementaci proxy serveru s uzly.

Média necestují přes proxy. Pro přímý přístup do cloudu musíte stále otevřít požadované porty pro streamování médií. Viz Porty a protokoly pro správu.

Video Mesh podporuje následující typy proxy:

Explicitní proxy server (kontrola nebo nekontrolování)– S explicitním proxy serverem sdělíte klientovi (uzly Video Mesh), který proxy server použít. Tato možnost podporuje jeden z následujících typů ověřování:
- Žádné – není vyžadováno žádné další ověřování. (Pro explicitní proxy server HTTP nebo HTTPS.)
- Základní – používá se pro uživatelského agenta HTTP k zadání uživatelského jména a hesla při vytváření žádosti a používá kódování Base64. (Pro explicitní proxy server HTTP nebo HTTPS.)
- Digest – Slouží k potvrzení identity účtu před odesláním citlivých informací a před odesláním přes síť použije funkci hash na uživatelské jméno a heslo. (Pro https explicitní proxy.)
- NTLM – Stejně jako Digest se NTLM používá k potvrzení identity účtu před odesláním citlivých informací. Místo uživatelského jména a hesla používá přihlašovací údaje Systému Windows. Toto schéma ověřování vyžaduje dokončení více výměn. (Pro http explicitní proxy.)
Transparentní proxy server (nekontrolování)– Uzly video mesh nejsou nakonfigurovány tak, aby používaly konkrétní adresu proxy serveru a neměly by vyžadovat žádné změny pro práci s nekontrolujícím proxy serverem.
Transparentní proxy server (kontrola)– Uzly sítě videa nejsou nakonfigurovány tak, aby používaly konkrétní adresu proxy serveru. V síti Video Mesh nejsou nutné žádné změny konfigurace http(y), ale uzly video mesh potřebují kořenový certifikát, aby důvěřovaly proxy serveru. Kontrola proxy serverů se obvykle používá IT k vynucení zásad týkajících se toho, které weby lze navštívit, a typů obsahu, které nejsou povoleny. Tento typ proxy serveru dešifruje veškerý váš provoz (dokonce i https).

Podporovaná rozlišení a snímkové frekvence pro videosíť

Rozlišení ovlivňuje kapacitu hovoru na libovolném uzlu služby Video Mesh. Další informace najdete v tématu Kapacita uzlů videosítě.

Rozlišení a hodnota snímkové rychlosti se kombinují jako XXXpYY – například 720p10 znamená 720p při 10 snímcích za sekundu.

Zkratky definice (SD, HD a FHD) ve sloupci odesílatele a příjemce odkazují na horní rozlišení klienta nebo zařízení:

SD – standardní definice (576p)
HD – Vysoké rozlišení (720p)
FHD – v plném vysokém rozlišení (1080p)

Tabulka 2. Podporovaná rozlišení a snímkové frekvence pro videosíť
Přijímač	Odesílatel
	Aplikace Webex	Mobilní aplikace Webex	Registrovaná zařízení SIP (HD)	Registrovaná zařízení SIP (FHD)	Registrovaná zařízení Webex (SD)	Registrovaná zařízení Webex (HD)	Registrovaná zařízení Webex (FHD)
Počítačová aplikace Webex	720p10 Smíšený zvuk*	720p10 Smíšený zvuk	720p30 Smíšený zvuk	720p30 Smíšený zvuk	576 p15 (číslo) Obsah audio**	720p30 Smíšený zvuk	720p30 Smíšený zvuk
Mobilní aplikace Webex	—	—	—	—	—	—	—
Registrovaná zařízení SIP (HD)	720p30 Zvuk obsahu	720p15 Smíšený zvuk	1080p15 Smíšený zvuk	1080p15 Smíšený zvuk	576 p15 (číslo) Smíšený zvuk	1080p15 Smíšený zvuk	1080p15 Smíšený zvuk
Registrovaná zařízení SIP (FHD)	1080p30 Smíšený zvuk	720p15 Smíšený zvuk	1080p15 Smíšený zvuk	1080p30 Smíšený zvuk	576 p15 (číslo) Smíšený zvuk	1080p15 Smíšený zvuk	1080p30 Smíšený zvuk
Registrovaná zařízení Webex (SD)	1080p15 Smíšený zvuk	720p15 Smíšený zvuk	1080p15 Smíšený zvuk	1080p15 Smíšený zvuk	576 p15 (číslo) Smíšený zvuk	1080p15 Smíšený zvuk	1080p15 Smíšený zvuk
Registrovaná zařízení Webex (FHD)	1080p30 Smíšený zvuk	720p15 Smíšený zvuk	1080p15 Smíšený zvuk	1080p30 Smíšený zvuk	576 p15 (číslo) Smíšený zvuk	1080p15 Smíšený zvuk	1080p30 Smíšený zvuk

_{* Content Audio označuje zvuk, který se přehrává z konkrétního sdíleného obsahu, jako je například streamované video. Tento zvukový proud je oddělen od zvuku běžné schůzky.}

_{** Smíšený zvuk označuje kombinaci zvuku účastníka schůzky a zvuku ze sdílení obsahu.}

Připravte si prostředí

Requirements for Video Mesh

Video Mesh is available with the offers documented in License Requirements for Hybrid Services.

Call Control and Meeting Integration Requirements for Video Mesh

Call control and existing meetings infrastructure are not required to use Video Mesh, but you can integrate the two. If you're integrating Video Mesh with your call control and meeting infrastructure, make sure your environment meets the minimum criteria that are documented in the following table.

Tabulka 1. Call Control and Meeting Requirements for Video Mesh
Component Purpose	Minimum Supported Version
On-Premises call control	Cisco Unified Communications Manager, Release 11.5(1) SU3 or later. (We recommend the latest SU release.) Cisco Expressway-C or E, Release X8.11.4 or later. (See the "Important Information" section in the Expressway Release Notes for more information.)
Meeting infrastructure	Webex Meetings WBS33 or later. (You can verify that your Webex site is on the correct platform if it has the Media Resource Type list available in the Cloud Collaboration Meeting Room site options.) To ensure that your site is ready for Video Mesh, contact your customer success manager (CSM) or partner.
Failover handling	Cisco Expressway-C or E, Release X8.11.4 or later. (See the "Important Information" section in the Expressway Release Notes for more information.)

Endpoint and Webex App Requirements

Tabulka 2. Endpoint and App Requirements for Video Mesh
Component Purpose	Podrobnosti
Supported Endpoints	See Webex Video Compatibility and Support.
Supported versions of the Webex App	Video Mesh supports Webex App for desktop (Windows, Mac) and mobile (Android, iPhone, and iPad). To download the app for a supported platform, go to https://www.webex.com/downloads.html.
Podporované kodeky	See Webex\| Video Specifications for Calls and Meetings for the supported audio and video codecs. Note these caveats for Video Mesh: For video quality, Video Mesh supports up to 1080p in certain scenarios. You can configure this setting in https://admin.webex.com. For SIP video systems, Video Mesh supports SIP clients that do dual tone multi frequency (DTMF) audio tones. The service also supports keypad markup language (KPML). Webex Teams for Windows and Mac and Room, Desk, and Board devices registered to the cloud support up to 1080p 30fps with content audio. H.323 clients are mentioned in the data sheet, but they only go to the cloud.
Supported Webex-registered Room, Desk, and Board devices	The following devices are tested and confirmed to work with Video Mesh nodes: Cisco DX70 Cisco Webex DX80 Deska Cisco Webex 55 Sada místností Cisco Webex Sada místností Cisco Webex Mini Sada místností Cisco Webex Plus Sada místností Cisco Webex Plus Precision 60 Cisco Webex Room Kit Pro Rychlá sada Cisco TelePresence SX10 Rychlá sada Cisco TelePresence SX20 Kodek Cisco TelePresence SX80 Cisco TelePresence MX200 G2 Cisco TelePresence MX300 G2 Cisco TelePresence MX700 Cisco TelePresence MX800

System and Platform Requirements for Video Mesh Node Software

Production Environments

In production deployments, there are two ways to deploy Video Mesh Node software on a particular hardware configuration:

You can set up each server as a single virtual machine, which is best for deployments that include many SIP endpoints.
Using the VMNLite option, you can set up each server with multiple smaller virtual machines. VMNLite is best for deployments where the majority of clients and devices are the Webex app and Webex registered endpoints.

These requirements are common for all configurations:

VMware ESXi 7 or 8, vSphere 7 or 8
Hyperthreading enabled

The Video Mesh nodes running independent of the platform hardware need dedicated vCPUs and RAM. Sharing resources with other applications is not supported. This applies to all images of the Video Mesh software.

For Video Mesh Lite (VMNLite) images on a CMS platform, we only support having VMNLite images. No other Video Mesh image or non-Video Mesh application can be on the CMS hardware with the VMNLite software.

Tabulka 3. System and Platform Requirements for Video Mesh Node Software in a Production Environment

Hardware Configuration

Production Deployment as a Single Virtual Machine

Production Deployment with VMNLite VMs

Poznámky

Cisco Meeting Server 1000 (CMS 1000)

72vCPUs (70 for Video Mesh Node, 2 for ESXi)
60 GB hlavní paměti
80 GB místa na místním pevném disku

Deploy as 3 identical virtual machine instances, each with:

23 vCPUs
20 GB hlavní paměti
80 GB místa na místním pevném disku

We recommend this platform for Video Mesh Node.

If you deploy VMNLite on a CMS 1000 with a 300 GB hard drive, you can run out of space when upgrading to ESXi 7. We recommend that you upgrade to at least 500 GB hard drives before upgrading VMware.

Specifications-based Configuration

(2.6-GHz Intel Xeon E5-2600v3 or later processor required)

72vCPUs (70 for Video Mesh Node, 2 for ESXi)
60 GB hlavní paměti
80 GB místa na místním pevném disku
nebo

80 GB of NFS storage

Deploy as 3 identical virtual machine instances, each with:

23 vCPUs
20 GB hlavní paměti
80 GB místa na místním pevném disku

nebo

80 GB of NFS storage

Each Video Mesh virtual machine must have CPU, RAM and hard drives reserved for itself.

Use either the CMS1000 or VMNLite option during configuration.

Peak IOPs (input/output operations per second) for NFS storage is 300 IOPS.

Cisco Meeting Server 2000 (CMS 2000)

Deploy as 8 identical virtual machine instances, each with:

72vCPUs (70 for Video Mesh Node, 2 for ESXi)
60 GB hlavní paměti
80 GB místa na místním pevném disku
nebo

80 GB of NFS storage

Deploy as 24 identical virtual machine instances, each with:

23 vCPUs
20 GB hlavní paměti
80 GB místa na místním pevném disku

nebo

80 GB of NFS storage

We recommend this platform for Video Mesh Node.

Each blade must be a complete Cisco Meeting Server 1000 with reserved CPU, RAM and hard drives per blade.

Peak IOPs for NFS storage is 300 IOPS.

Demo Environments

For basic demo purposes, you can use a specifications-based hardware configuration, with the following minimum requirements:

14vCPUs (12 for Video Mesh Node, 2 for ESXi)
8 GB hlavní paměti
20 GB místa na místním pevném disku
2.6 GHz Intel Xeon E5-2600v3 or later processor

This configuration of Video Mesh is not Cisco TAC supported.

For more information about the demo software, see Video Mesh Node Demo Software.

Požadavky na šířku pásma

Video Mesh Nodes must have a minimum internet bandwidth of 10 Mbps for both upload and download to function properly.

Requirements for Proxy Support for Video Mesh

We officially support the following proxy solutions that can integrate with your Video Mesh nodes.
- Cisco Web Security Appliance (WSA) pro transparentní proxy server
- Chobotnice pro explicitní proxy
For an explicit proxy or transparent inspecting proxy that inspects (decrypts traffic), you must have a copy of the proxy's root certificate that you'll need to upload to the Video Mesh node trust store on the web interface.
Podporujeme následující explicitní kombinace typů proxy a ověřování:
- Žádné ověřování pomocí http a https
- Základní ověřování pomocí http a https
- Ověřování algoritmem Digest pouze pomocí protokolu HTTPS
- Ověřování NTLM pouze s http

U transparentních proxy serverů musíte použít router/přepínač, abyste vynutili, aby provoz HTTPS/443 přešel do proxy serveru. You can also force Web Socket to go to proxy. (Web Socket používá https.)

Video Mesh requires web socket connections to cloud services, so that the nodes function correctly. On explicit inspecting and transparent inspecting proxies, http headers are required for a proper websocket connection. If they are altered, the websocket connection will fail.

When the websocket connection failure occurs on port 443 (with transparent inspecting proxy enabled), it leads to a post-registration warning in Control Hub: “Webex Video Mesh SIP calling is not working correctly.” Stejný alarm může nastat z jiných důvodů, pokud není povolen proxy server. Když jsou hlavičky websocketu blokovány na portu 443, média nepřetéká mezi aplikacemi a klienty SIP.

If media is not flowing, this often occurs when https traffic from the node over port 443 is failing:

Port 443 traffic is allowed by the proxy, but it is an inspecting proxy and is breaking the websocket.

To correct these problems, you may have to “bypass” or “splice” (disable inspection) on port 443 to: *.wbx2.com and *.ciscospark.com.

Capacity for Video Mesh nodes

Because Video Mesh is a software-based media product, the capacity of your Video Mesh nodes varies. In particular, meeting participants on the Webex cloud place a heavier load on nodes. You get lower capacities when you have more cascades to the Webex cloud. Other factors that impact capacity are:

Types of devices and clients
Rozlišení videa
Network quality
Peak load
Deployment model

Video Mesh usage doesn't impact your Webex license counts.

In general, adding more nodes to the cluster doesn't double the capacity because of the overhead for setting up cascades. Use these numbers as general guidance. Doporučujeme následující:

Test out common meeting scenarios for your deployment.
Use the analytics in Control Hub to see how your deployment is evolving and add capacity as needed.

Overflows on low call volume (especially SIP calls that originate on-premises) aren't a true reflection of scale. Video Mesh analytics (under Control Hub > Resources > Call Activity) indicate the call legs that originate on-premises. They don't specify the call streams that came in through the cascade to the Video Mesh node for media processing. As remote participant numbers increase in a meeting, cascades increase and consume on-premises media resources on the Video Mesh node.

This table lists capacity ranges for different mixes participants and endpoints on regular Video Mesh nodes. Our testing included meetings with all participants on the local node and meetings with a mix of local and cloud participants. With more participants on the Webex cloud, expect your capacity to fall in the lower end of the range.

Tabulka 4. Capacity on regular Video Mesh nodes
Scénář	Řešení	Participant capacity
Meetings with only Webex App participants	720p	100–130
Meetings with only Webex App participants	1080p	90–100
Meetings and 1-to-1 calls with only Webex App participants	720p	60–100
Meetings and 1-to-1 calls with only Webex App participants	1080p	30–40
Meetings with only SIP participants	720p	70–80
Meetings with only SIP participants	1080p	30–40
Meetings with Webex App and SIP participants	720p	75–110

The base resolution for Webex App is 720p. But when you share, the participant thumbnails are at 180p.
These performance numbers assume that you enabled all the recommended ports.

Capacity for VMNLite

We recommend VMNLite for deployments that mainly include Webex App and cloud-registered endpoints. In these deployments, the nodes use more switching and fewer transcoding resources than the standard configuration provides. Deploying several smaller virtual machines on the host optimizes resources for this scenario.

This table lists capacity ranges of different mixes participants and endpoints. Our testing included meetings with all participants on the local node and meetings with a mix of local and cloud participants. With more participants on the Webex cloud, expect your capacity to fall in the lower end of the range.

Tabulka 5. Capacity on VMNLite nodes
Scénář	Řešení	Participant capacity with 3 VMNLite nodes on a server
Meetings with only Webex App participants	720p	250–300
Meetings with only Webex App participants	1080p	230–240
Meetings and 1-to-1 calls with only Webex App participants	720p	175–275

The base resolution for Webex App meetings is 720p. But when you share, the participant thumbnails are at 180p.

Clusters in Video Mesh

You deploy Video Mesh nodes in clusters. A cluster defines Video Mesh nodes with similar attributes, such as network proximity. Participants use a particular cluster or the cloud, depending on the following conditions:

A client on a corporate network that can reach an on-premises cluster connects to it—the primary preference for clients on the corporate network.
Clients joining a Video Mesh private meeting only connect to on-premise clusters. You can create a separate cluster specifically for these private meetings.
A client that can't reach an on-premises cluster connects to the cloud—the case for a mobile device unconnected to the corporate network.
The chosen cluster also depends on latency, rather than just location. For example, a cloud cluster with lower STUN round-trip (SRT) delay than a Video Mesh cluster may be a better candidate for the meeting. This logic prevents a user from landing on a geographically far cluster with a high SRT delay.

Each cluster contains logic that cascades meetings, except for Video Mesh private meetings, across other cloud meeting clusters, as needed. Cascading provides a data path for media between clients in their meetings. Meetings are distributed across nodes, and clients land on the most efficient node nearest to them, depending on factors such as network topology, WAN link, and resource utilization.

The client's ability to ping media nodes determines reachability. An actual call uses a variety of potential connection mechanisms, such as UDP and TCP. Before the call, the Webex device (Room, Desk, Board, and Webex App) registers with the Webex cloud, which provides a list of cluster candidates for the call.

The nodes in a Video Mesh cluster require unimpeded communication with each other. They also require unimpeded communication with the nodes in all your other Video Mesh clusters. Ensure that your firewalls allow all communication between the Video Mesh nodes.

Clusters for Private Meetings

You can reserve a Video Mesh cluster for private meetings. When the reserved cluster is full, the private meeting media cascades out to your other Video Mesh clusters. When the reserved cluster is full, private meetings and non-private meetings share the resources of your remaining clusters.

Non-private meetings won’t use a reserved cluster, reserving those resources for the private meetings. If a non-private meeting runs out of resources on your network, it cascades out to the Webex cloud instead.

For details on the Video Mesh private meetings feature, see Private Meetings.

You can't use the short video address format (meet@your_site) if you reserve all Video Mesh clusters for private meetings. These calls currently fail without a proper error message. If you leave some clusters unreserved, calls with the short video address format can connect through those clusters.

Guidelines for Video Mesh Cluster Deployment

In typical enterprise deployments, we recommend that customers use up to 100 nodes per cluster. There are no hard limits set in the system to block a cluster size with greater than 100 nodes. However, if you need to create larger clusters, we strongly recommend that you review this option with Cisco engineering through your Cisco Account Team.
Create fewer clusters when resources have similar network proximity (affinity).
When creating clusters, only add nodes that are in the same geographical region and the same data center. Clustering across the wide area network (WAN) is not supported.
Typically, deploy clusters in enterprises that host frequent localized meetings. Plan where you place clusters on the bandwidth available at various WAN locations inside the enterprise. Over time, you can deploy and grow cluster-by-cluster based on observed user patterns.
Clusters located in different time zones can effectively serve multiple geographies by taking advantage of different peak/busy hour calling patterns.
If you have two Video Mesh nodes in two separate data centers (EU and NA, for example), and you have endpoints join through each data center, the nodes in each data center would cascade to a single Video Mesh node in the cloud. Theses cascades would go over the Internet. If there is a cloud participant (that joins before one of the Video Mesh participants), the nodes would be cascaded through the cloud participant’s media node.

Time Zone Diversity

Time zone diversity can allow clusters to be shared during off-peak times. Příklad: A company with a Northern California cluster and a New York cluster might find that overall network latency is not that high between the two locations that serve a geographically diverse user population. When resources are at peak usage in the Northern California cluster, the New York cluster is likely to be off peak and have additional capacity. The same applies for the Northern California cluster, during peak times in the New York cluster. These aren't the only mechanisms used for effective deployment of resources, but they are the two main ones.

Overflow to the Cloud

When the capacity of all on-premises clusters is reached, an on-premises participant overflows to the Webex cloud. This doesn't mean that all calls are hosted in the cloud. Webex only directs to the cloud those participants that are either remote or can't connect to an on-premises cluster. In a call with both on-premises and cloud participants, the on-premises cluster is bridged (cascaded) to the cloud to combine all participants into a single call.

If you set up the meeting as the private meeting type, Webex keeps all the calls on your on-premises clusters. Private meetings never overflow to the cloud.

Webex Device Registers with Webex

In addition to determining reachability, the clients also perform periodic round-trip delay tests using Simple Traversal of UDP through NAT (STUN). STUN round-trip (SRT) delay is an important factor when selecting potential resources during an actual call. When multiple clusters are deployed, the primary selection criteria are based on the learned SRT delay. Reachability tests are performed in the background, initiated by a number of factors including network changes, and do not introduce delays that affect call setup times. The following two examples show possible reachability test outcomes.

Round-trip Delay Tests—Cloud Device Fails to Reach On-Premises Cluster

Round-trip Delay Tests—Cloud Device Successfully Reaches On-Premises Cluster

Learned reachability information is provided to the Webex cloud every time a call is set up. This information allows the cloud to select the best resource (cluster or cloud), depending on the relative location of the client to available clusters and the type of call. If no resources are available in the preferred cluster, all clusters are tested for availability based on SRT delay. A preferred cluster is chosen with the lowest SRT delay. Calls are served on premises from a secondary cluster when the primary cluster is busy. Local reachable Video Mesh resources are tried first, in order of lowest SRT delay. When all local resources are exhausted, the participant connects to the cloud.

Cluster definition and location is critical for a deployment that provides the best overall experience for participants. Ideally, a deployment should provide resources where the clients are located. If not enough resources are allocated where the clients make the majority of calls, more internal network bandwidth is consumed to connect users to distant clusters.

On-Premises and Cloud Call

On-premises Webex devices that have the same cluster affinity (preference, based on proximity to the cluster) connect to the same cluster for a call. On-premises Webex devices with different on-premises cluster affinities, connect to different clusters and the clusters then cascade to the cloud to combine the two environments into a single call. This creates a hub and spoke design with Webex cloud as the hub and the on-premises clusters acting as the spokes in the meeting.

On-Premises Call with Different Cluster Affinities

The Webex device connects to either on-premises cluster or cloud based upon its reachability. The following show examples of the most-common scenarios.

Webex Cloud Device Connects to Cloud

Webex On-Premises Device Connects to On-Premises Cluster

Webex On-Premises Device Connects to Cloud

Cloud Cluster Selection for Overflow Based on 250 ms or Higher STUN Round-Trip Delay

While the preference for node selection is your locally deployed Video Mesh nodes, we support a scenario where, if the STUN round-trip (SRT) delay to an on-premises Video Mesh cluster exceeds the tolerable round-trip delay of 250 ms (which usually happens if the on-premises cluster is configured in a different continent), then the system selects the closest cloud media node in that geography instead of a Video Mesh node.

The Webex App or Webex device is on the enterprise network in San Jose.
San Jose and Amsterdam clusters are at capacity or unavailable.
SRT delay to the Shanghai cluster is greater than 250 ms and will likely introduce media quality issues.
The San Francisco cloud cluster has an optimal SRT delay.
The Shanghai Video Mesh cluster is excluded from consideration.
As a result, the Webex App overflows to the San Francisco cloud cluster.

Soukromé schůzky

Private meetings isolate all media to your network through Video Mesh. Unlike normal meetings, if the local nodes are full, the media doesn't cascade to the Webex cloud. But, by default, private meetings can cascade to different Video Mesh clusters on your network. For private meetings across geographic locations, your Video Mesh clusters must have direct connectivity to each other to allow intercluster cascades, like HQ1_VMN to Remote1_VMN in the figure.

Make sure the necessary ports are open in your firewall, to allow unimpeded cascade between clusters. See Ports and Protocols for Management.

All participants in a private meeting must belong to your meeting host's Webex organization. They can join using the Webex App or an authenticated video system (SIP endpoints registered to UCM/VCS or Webex registered video device). Účastníci s přístupem VPN nebo MRA k vaší síti se mohou připojit k soukromé schůzce. Nikdo se však nemůže připojit k soukromé schůzce mimo vaši síť.

Deployment Models Supported by Video Mesh

Supported in a Video Mesh Deployment

You can deploy a Video Mesh Node in either a data center (preferred) or demilitarized zone (DMZ). For guidance, see Ports and Protocols Used by Video Mesh.
For a DMZ deployment, you can set up the Video Mesh nodes in a cluster with the dual network interface (NIC). This deployment lets you separate the internal enterprise network traffic (used for interbox communication, cascades between node clusters, and to access the node's management interface) from the external cloud network traffic (used for connectivity to the outside world and cascades to the cloud).

Dual NIC works on the full, VMNLite and demo version of Video Mesh node software. You can also deploy the Video Mesh behind a 1:1 NAT setup.
You can integrate Video Mesh nodes with your call control environment. For example deployments with Video Mesh integrated with Unified CM, see Deployment Models For Video Mesh and Cisco Unified Communications Manager.
The following types of address translation are supported:
- Dynamic Network Address Translation (NAT) using an IP pool
- Dynamic Port Address Translation (PAT)
- 1:1 NAT
- Other forms of NAT should work as long as the correct ports and protocols are used, but we do not officially support them because they have not been tested.
Protokol IPv4
Static IP address for the Video Mesh Node

Not Supported in a Video Mesh Deployment

Protokol IPv6
DHCP for the Video Mesh Node
A cluster with a mixture of single NIC and dual NIC
Clustering Video Mesh nodes over the wide area network (WAN)
Audio, video, or media that does not pass through a Video Mesh Node:
- Audio from phones
- Peer-to-peer call between Webex App and standards-based endpoint
- Audio termination on Video Mesh Node
- Media sent through Expressway C/E pair
- Video call back from Webex

Deployment Models For Video Mesh and Cisco Unified Communications Manager

These examples show common Video Mesh deployments and help you understand where Video Mesh clusters can fit in to your network. Keep in mind that Video Mesh deployment depends on factors in your network topology:

Data center locations
Office locations and size
Internet access location and capacity

In general, try to tie the Video Mesh nodes to the Unified CM or Session Management Edition (SME) clusters. As a best practice, keep the nodes as centralized as possible to the local branches.

Video Mesh supports Session Management Edition (SME). Unified CM clusters can be connected through an SME, and then you must create a SME trunk that connects to the Video Mesh nodes.

Hub and Spoke Architecture

This deployment model involves centralized networking and internet access. Typically, the central location has a high employee concentration. In this case, a Video Mesh cluster can be located at central location for optimized media handling.

Locating clusters in branch locations may not yield benefits in the short term and may lead to suboptimal routing. We recommend that you deploy clusters in a branch only if there is frequent communication between branches.

Geographic Distribution

The geographically distributed deployment is interconnected but can exhibit noticeable latency between regions. Lack of resources can cause suboptimal cascades to be setup in the short term when there are meetings between users in each geographical location. In this model, we recommend that you allocate of Video Mesh nodes near regional internet access.

Geographic Distribution with SIP Dialing

This deployment model contains regional Unified CM clusters. Each cluster can contain a SIP trunk to select resources in the local Video Mesh cluster. A second trunk can provide a failover path to an Expressway pair if resources become limited.

Ports and Protocols Used by Video Mesh

To ensure a successful deployment of Video Mesh and for trouble-free operation of the Video Mesh nodes, open the following ports on your firewall for use with the protocols.

See Network Requirements for Webex Services to understand the overall network requirements for Webex Teams.
See the Firewall Traversal Whitepaper for more information about firewall and network practices for Webex services.
To mitigate potential DNS query issues, follow the DNS Best Practices, Network Protections, and Attack Identification documentation when you configure your enterprise firewall.
For more design information, see the Preferred Architecture for Hybrid Services, CVD.

Ports and Protocols for Management

The Video Mesh nodes in a cluster must be in the same VLAN or subnet mask.

Účel	Zdroj	Cíl	Source IP	Zdrojový port	Transport Protocol	Destination IP	Cílový port
Správa	Management computer	Video Mesh node	As required	Libovolné	TCP, HTTPS	Video Mesh node	443
SSH for access to Video Mesh admin console	Management computer	Video Mesh node	As required	Libovolné	TCP	Video Mesh node	22
Intracluster Communication	Video Mesh node	Video Mesh node	IP address of other Video Mesh nodes in the cluster	Libovolné	TCP	Video Mesh nodes	8443
Správa	Video Mesh node	Webex cloud	As required	Libovolné	UDP, NTP UDP, DNS TCP, HTTPS (WebSockets)	Libovolné	123* 53*
Cascade Signaling	Video Mesh node	Webex cloud	Libovolné	Libovolné	TCP	Libovolné	443
Cascade Media	Video Mesh node	Webex cloud	Video Mesh node	Any***	UDP	Libovolné For specific addresses ranges, see the "IP subnets for Webex Media services" section in Network Requirements for Webex Services.	5004 50000 to 53000 For details, see the "Webex Services – Port Numbers and Protocols" section in Network Requirements for Webex Services.
Cascade Signaling	Vido Mesh Cluster (1)	Vido Mesh Cluster (2)	Libovolné	Libovolné	TCP	Libovolné	443
Cascade Media	Vido Mesh Cluster (1)	Vido Mesh Cluster (2)	Vido Mesh Cluster (1)	Any***	UDP	Libovolné	5004 50000 to 53000
Správa	Video Mesh node	Webex cloud	As required	Libovolné	TCP, HTTPS	Any**	443
Správa	Video Mesh node (1)	Video Mesh node (2)	Video Mesh node (1)	Libovolné	TCP, HTTPS (WebSockets)	Video Mesh node (2)	443
Internal Communication	Video Mesh node	All other Video Mesh nodes	Video Mesh node	Libovolné	UDP	Libovolné	10000 to 40000

_{* The default configuration in the OVA is configured for NTP and DNS. The OVA requires that you open those ports outbound to the internet. If you configure a local NTP and DNS server, then you don't have to open ports 53 and 123 through the firewall.}

_{** Because some cloud service URLs are subject to change without warning, ANY is the recommended destination for trouble-free operation of the Video Mesh nodes. If you prefer to filter traffic based on URLs, see the Webex Teams URLs for Hybrid Services section of the Network Requirements for Webex Services for more information.}

_{***The ports vary depending on if you enable QoS. With QoS enabled, the ports are 52,500-59499, 63000-64667, 59500-62999 and 64688-65500. With QoS off, the ports are 34,000-34,999.}

Traffic Signatures for Video Mesh (Quality of Service Enabled)

For deployments where the Video Mesh node sits in the enterprise side of the DMZ or inside the firewall, there is a Video Mesh Node configuration setting in the Webex Control Hub that allows the administrator to optimize the port ranges used by the Video Mesh Node for QoS network marking. This Quality of Service setting is enabled by default and changes the source ports that are used for audio, video, and content sharing to the values in this table. This setting allows you to configure QoS marking policies based on UDP port ranges to differentiate audio from video or content sharing and mark all Audio with recommended value of EF and Video and Content sharing with a recommended value of AF41.

The table and diagram show UDP ports that are used for audio and video streams, which are the main focus of QoS network configurations. While network QoS marking policies for media over UDP are the focus of the following table, Webex Video Mesh nodes also terminate TCP traffic for presentation and content sharing for Webex app using ephemeral ports 52500–65500. If a firewall sits between the Video Mesh nodes and the Webex app, those TCP ports also must be allowed for proper functioning.

Video Mesh Node marks traffic natively. This native marking is asymmetric in some flows and depends on whether the source ports are shared ports (single port like 5004 for multiple flows to various destinations and destination ports) or whether they are not (where the port falls in a range but is unique to that specific bidirectional session).

To understand the native marking by a Video Mesh Node, note that the Video Mesh node marks audio EF when it is not using the 5004 port as a source port. Some bidirectional flows like Video Mesh to Video Mesh cascades or Video Mesh to Webex App will be asymmetrically marked, a reason to use the network to remark traffic based on the UDP port ranges provided.

Source IP Address	Destination IP Address	Source UDP Ports	Destination UDP Ports	Native DSCP Marking	Typ médií
Uzel Video Mesh Node	Webex cloud media services	35000 to 52499	5004	AF41	Test STUN packets
Uzel Video Mesh Node	Webex cloud media services	52500 to 59499	5004	EF	Zvuk
Uzel Video Mesh Node	Webex cloud media services	63000 to 64667	5004	AF41	Video
Uzel Video Mesh Node	Webex cloud media services	59500 to 62999	50000 to 51499	EF	Zvuk
Uzel Video Mesh Node	Webex cloud media services	64668 to 65500	51500 to 53000	AF41	Video
Uzel Video Mesh Node	Uzel Video Mesh Node	10000 to 40000	10000 to 40000	—	Zvuk
Uzel Video Mesh Node	Uzel Video Mesh Node	10000 to 40000	10000 to 40000	—	Video
Uzel Video Mesh Node	Unified CM SIP endpoints	52500 to 59499	Unified CM SIP Profile	EF	Zvuk
Uzel Video Mesh Node	Unified CM SIP endpoints	63000 to 64667	Unified CM SIP Profile	AF41	Video
Video Mesh Cluster	Video Mesh Cluster	52500 to 59499	5004	EF	Zvuk
Video Mesh Cluster	Video Mesh Cluster	63000 to 64667	5004	AF41	Video
Video Mesh Cluster	Video Mesh Cluster	59500 to 62999	50000 to 51499	EF	Zvuk
Video Mesh Cluster	Video Mesh Cluster	64668 to 65500	51500 to 53000	AF41	Video
Uzel Video Mesh Node	Webex Teams application or endpoint*	5004	52000 to 52099	AF41	Zvuk
Uzel Video Mesh Node	Webex Teams application or endpoint	5004	52100 to 52299	AF41	Video

*_{The direction of media traffic determines the DSCP markings. If the source ports are from the Video Mesh node (from the Video Mesh node to Webex Teams app), the traffic is marked as AF41 only. Media traffic that originates from the Webex Teams app or Webex endpoints has the separate DSCP markings, but the return traffic from the Video Mesh node shared ports does not.}

UDP Source Port Differentiation (Windows Webex App clients): Contact your local account team if you would like UDP Source Port Differentiation enabled for your organization. If this is not enabled, audio and video share cannot be differentiated by Windows OS. The source ports will be the same for audio, video and content share on Windows devices.

Traffic Signatures for Video Mesh (Quality of Service Disabled)

For deployments where the Video Mesh node sits in the DMZ, there is a Video Mesh Node configuration setting in the Webex Control Hub that allows you to optimize the port ranges used by the Video Mesh node. This Quality of Service setting, when disabled (enabled by default), changes the source ports that are used for audio, video, and content sharing from the Video Mesh node to the range 34000 to 34999. The Video Mesh node then natively marks all audio, video, and content sharing to a single DSCP of AF41.

Because the source ports are the same for all media regardless of destination, you cannot differentiate the audio from video or content sharing based on port range with this setting disabled. This configuration does let you configure firewall pin holes for media more easily that with Quality of Service enabled.

The table and diagram show UDP ports that are used for audio and video streams when QoS is disabled.

***Traffic Signatures for Video Mesh (Quality of Service Disabled)***

Tabulka 6. Traffic Signatures for Video Mesh (Quality of Service Disabled)
Source IP Address	Destination IP Address	Source UDP Ports	Destination UDP Ports	Native DSCP Marking	Typ médií
Uzel Video Mesh Node	Webex cloud media services	34000 to 34999	5004	AF41	Zvuk
Uzel Video Mesh Node	Webex cloud media services	34000 to 34999	5004	AF41	Video
Uzel Video Mesh Node	Webex cloud media services	34000 to 34999	50000 to 51499	AF41	Zvuk
Uzel Video Mesh Node	Webex cloud media services	34000 to 34999	51500 to 53000	AF41	Video
Uzel Video Mesh Node	Uzel Video Mesh Node	10000 to 40000	10000 to 40000	AF41	Zvuk
Uzel Video Mesh Node	Uzel Video Mesh Node	10000 to 40000	10000 to 40000	AF41	Video
Video Mesh Cluster	Video Mesh Cluster	34000 to 34999	5004	AF41	Zvuk
Video Mesh Cluster	Video Mesh Cluster	34000 to 34999	5004	AF41	Video
Video Mesh Cluster	Video Mesh Cluster	34000 to 34999	50000 to 51499	AF41	Zvuk
Video Mesh Cluster	Video Mesh Cluster	34000 to 34999	51500 to 53000	AF41	Video
Uzel Video Mesh Node	Unified CM SIP endpoints	52500 to 59499	Unified CM SIP Profile	AF41	Zvuk
Uzel Video Mesh Node	Unified CM SIP endpoints	63000 to 64667	Unified CM SIP Profile	AF41	Video
Uzel Video Mesh Node	Webex cloud media services	35000 to 52499	5004	AF41	Test STUN packets
Uzel Video Mesh Node	Webex Teams application or endpoint	5004	52000 to 52099	AF41	Zvuk
Uzel Video Mesh Node	Webex Teams application or endpoint	5004	52100 to 52299	AF41	Video

Ports and Protocols for Webex Meetings Traffic

Účel	Zdroj	Cíl	Source IP	Zdrojový port	Transport Protocol	Destination IP	Cílový port
Calling to meeting	Apps (Webex App desktop and mobile apps) Webex registrovaná zařízení	Video Mesh node	As required	Libovolné	UDP and TCP (Used by the Webex App) SRTP (Any)	Any**	5004
SIP device calling to meeting (SIP signaling)	Unified CM or Cisco Expressway call control	Video Mesh node	As required	Ephemeral (>=1024)	TCP or TLS	Any**	5060 or 5061
Cascade	Video Mesh node	Webex cloud	As required	34000 to 34999	UDP, SRTP (Any)*	Any**	5004 50000 to 53000***
Cascade	Video Mesh node	Video Mesh node	As required	34000 to 34999	UDP, SRTP (Any)*	Any**	5004

Port 5004 is used for all cloud media and on-premises Video Mesh nodes.

Webex App continue to connect to Video Mesh nodes over shared ports 5004. These ports are also used by Webex App and Webex registered endpoints for STUN tests to Video Mesh nodes. Video Mesh node to Video Mesh node for cascades use destination port range of 10000–40000._{* TCP is also supported, but not preferred because it may affect media quality.}

_{** If you want to restrict by IP addresses, see the IP address ranges that are documented in Network Requirements for Webex Services.}

_{*** The Expressway already uses this port range for the Webex cloud. Většina nasazení tedy nebude vyžadovat žádné aktualizace, aby podpořila tento nový požadavek pro Video Mesh. But, if your deployment has more stringent firewall rules, you might need to update your firewall configuration to open these ports for Video Mesh.}

_{For the best experience using Webex in your organization, configure your firewall to allow all outbound TCP and UDP traffic that is destined toward ports 5004 as well as any inbound replies to that traffic. The port requirements that are listed above assume that Video Mesh nodes are deployed either in the LAN (preferred) or in a DMZ and that Webex App are in the LAN.}

Video Quality and Scaling for Video Mesh

Below are some common meeting scenarios when a cascade is created. Video Mesh is adaptive depending on the available bandwidth and distributes resources accordingly. For devices in the meeting that use the Video Mesh node, the cascade link provides the benefit of reducing average bandwidth and improving the meeting experience for the user.

For bandwidth provisioning and capacity planning guidelines, see the Preferred Architecture documentation.

Based on the active speakers in the meeting, the cascade links are established. Each cascade can contain up to 6 streams and the cascade is limited to 6 participants (6 in the direction of Webex app/SIP to Webex cloud and 5 in the opposite direction). Each media resource (cloud and Video Mesh) ask the remote side for the streams that are needed to fulfil the local endpoint requirements of all remote participants across the cascade.

To provide a flexible user experience, the Webex platform can do multistream video to meeting participants. This same ability applies to the cascade link between Video Mesh nodes and the cloud. In this architecture, the bandwidth requirements vary depending on a number of factors, such as the endpoint layouts.

architektura

In this architecture, Cisco Webex-registered endpoints send signaling to the cloud and media to the switching services. On-premises SIP endpoints send signaling to the call control environment (Unified CM or Expressway), which then sends it to the Video Mesh node. Media is sent to the transcoding service.

Cloud and Premises Participants

Local on-premises participants on the Video Mesh node request the desired streams based on their layout requirements. Those streams are forwarded from the Video Mesh node to the endpoint for local device rendering.

Each cloud and Video Mesh node requests HD and SD resolutions from all participants that are cloud registered-devices or Webex app. Depending on the endpoint, it will send up to 4 resolutions, typically 1080p, 720p, 360p, and 180p.

Cascades

Most Cisco endpoints can send 3 or 4 streams from a single source in a range of resolutions (from 1080p to 180p). The layout of the endpoint dictates the requirement for the streams needed on the far end of the cascade. For active presence, the main video stream is 1080p or 720p, the video panes (PiPS) are 180p. For equal view, the resolution is 480p or 360p for all participants in most cases. The cascade created between Video Mesh nodes and the cloud also sends 720p, 360p and 180p in both directions. Content is sent as single stream, and audio is sent as multiple streams.

Cascade bandwidth graphs that provide a per-cluster measurement are available in the Analytics menu in Webex Control Hub. You cannot configure cascade bandwidth per meeting in Control Hub.

The maximum negotiated cascade bandwidth per meeting is 20Mbps for main video for all sources and the multiple main video streams that they could send. This maximum value does not include the content channel or audio.

Main Video With Multiple Layout Example

The following diagrams illustrate an example meeting scenario and how the bandwidth is influenced when multiple factors are at play. In the example, all Webex app and Webex-registered devices are transmitting 1x720p, 1x360p and 1x180p streams to Video Mesh. On the cascade, streams of 720p, 360p, and 180p are transmitted in both directions. The reason is because there are Webex app and Webex-registered devices that are receiving 720p, 360p and 180p on both sides of the cascade.

In the diagrams, the bandwidth numbers for transmitted and received data are for example purposes only. They are not an exhaustive coverage of all possible meetings and accompanying bandwidth requirements. Different meeting scenarios (joined participants, device capabilities, content sharing within the meeting, activity at any given point in time during the meeting) will yield different bandwidth levels.

The diagram below shows a meeting with cloud and premises registered endpoints and an active speaker.

***Main Video With Multiple Layout at Time of Meeting***

In the same meeting, the diagram below shows an example of a cascade created between the Video Mesh nodes and the cloud in both directions.

***Cascade From Video Mesh Node to Cloud***

In the same meeting, the diagram below shows an example of a cascade from the cloud.

The diagram below shows a meeting with the same devices above, along with a Webex Meetings client. The system sends the active speaker and last active speaker in high definition, along with an extra HD stream of the active speaker for Webex Meeting clients because Video Mesh nodes do not support the Webex Meetings at this time.

***Addition of Webex Meetings Participant***

Requirements for Webex Services

Work with your partner, customer success manager (CSM), or trials representative to correctly provision the Cisco Webex site and Webex services for Video Mesh:

You must have a Webex organization with a paid subscription to Webex services.
To take full advantage of Video Mesh, make sure your Webex site is on video platform version 2.0. (You can verify that your site is on video platform version 2.0 if it has the Media Resource Type list available in the Cloud Collaboration Meeting Room site options.)
You must enable CMR for your Webex site under user profiles. (You can do this in a bulk update CSV with the SupportCMR attribute).

For further information, see Feature Comparison and Migration Path from Collaboration Meeting Room Hybrid to Video Mesh in the Appendix.

Související informace

Verify That the Source Country Is Correct

Video Mesh využívá globálně distribuované mediální (GDM) schopnosti Webex k dosažení lepšího směrování médií. Pro dosažení optimální konektivity vybere společnost Webex nejbližší cloudový mediální uzel k vašemu podniku při provádění kaskád video sítí pro společnost Webex. Provoz pak prochází páteří Webex, aby komunikoval s mikroslužbami Webex pro schůzku. Toto směrování minimalizuje latenci a udržuje většinu provozu na páteřní síti Webex a mimo internet.

To support GDM, we use MaxMind as the GeoIP location provider for this process. Verify that MaxMind correctly identifies the location of your Public IP address to ensure efficient routing.

1	In a web browser, enter this URL with the public IP address of your Expressway or endpoint at the end. `https://ds.ciscospark.com/v1/region/<public IP address>` You receive a response like the following: `attribution: "This product includes GeoLite2 data created by MaxMind, available from http://www.maxmind.com" clientAddress: "<public IP address>" clientRegion: "US-WEST" countryCode: "US" disclaimer: "This service is intended for use by Webex Team only. Unauthorized use is prohibitted." regionCode: "US-WEST" timezone: "America/Chicago"`
2	Verify that the `countryCode` is appropriate for the location of your Expressway or endpoint.
3	If the location is incorrect, submit a request to correct the location of your public IP address to MaxMind at https://support.maxmind.com/geoip-data-correction-request/correct-a-geoip-location.

Complete the Prerequisites for Video Mesh

Use this checklist to ensure you are ready to install and configure Video Mesh nodes and integrate a Webex site with Video Mesh.

Ensure that you:

Meet the minimum system requirements that are described in Requirements for Video Mesh and License Requirements for Hybrid Services.
Understand the call capacity examples that are described in Capacity for Video Mesh nodes.
Understand the supported deployment models described in Deployment Models Supported by Video Mesh.
Ensure that your network allows connectivity on the ports and using the protocols described in Ports and Protocols Used by Video Mesh
Ensure that your network supports the bandwidth requirements described in Video Quality and Scaling for Video Mesh

Work with your partner, customer success manager, or trials representative to understand and prepare your Webex environment so that it's ready to connect to Video Mesh. For more information, see Requirements for Webex Services.

Record the following network information to assign to your Video Mesh nodes:

IP address (Recommended)
Network mask
Gateway IP address
DNS servers
NTP servers

A hostname and optionally domain name for the Video Mesh node. (Volitelné)

We recommend that you use IP addresses for Video Mesh. If you plan to configure the nodes with FQDN, the FQDN value should be resolvable using all the entries in the DNS servers list configured on the node. You must also create both forward- and reverse-DNS (A- and PTR-records) in the DNS configuration.

Before starting installation, make sure your Webex organization is enabled for Video Mesh. This service is available for organizations with certain paid Webex service subscriptions as documented in License Requirements for Cisco Webex Hybrid Services. Contact your Cisco partner or account manager for assistance.

Choose a supported hardware or specifications-based configuration for your Video Mesh node, as described in System and Platform Requirements for Video Mesh Node Software.

Make sure your server is running VMware ESXi 7 or 8, and vSphere 7 or 8, with a VM host operational.

If you're integrating Video Mesh with your Unified CM call control environment and you want the participant lists to be consistent across meeting platforms, make sure your Unified CM cluster security mode is set to mixed mode so that it supports TLS-encrypted traffic. End-to-end encrypted traffic is required for this functionality to work.

See the TLS setup chapter in the Security Guide for Cisco Unified Communications Manager for more information about switching your Unified CM environment to mixed mode. See the Active Control solution guide for more information about the features and about how to set up end-to-end encryption.

If you're integrating a proxy (explicit, transparent inspecting, or transparent non-inspecting) with Video Mesh, make sure you following the requirements as documented in Requirements for Proxy Support for Video Mesh.

Co dělat dál

Install and Configure Video Mesh Node Software

Nasazení videosítě

Postup úlohy nasazení videosítě

Než začnete

1	Instalace a konfigurace softwaru uzlu videosítě Tento postup použijte k nasazení uzlu videosítě na hostitelský server se systémem VMware ESXi nebo vcenter. Nainstalujete software místně, který vytvoří uzel, a poté provedete počáteční konfiguraci, například nastavení sítě. Zaregistrujete jej do cloudu později.
2	Přihlaste se ke konzoli uzlu Video Mesh Přihlaste se k konzoli poprvé. Software uzlu služby Video Mesh má výchozí heslo. Před konfigurací uzlu musíte tuto hodnotu změnit.
3	Nastavení síťové konfigurace uzlu Video Mesh v konzoli Tento postup použijte ke konfiguraci nastavení sítě pro uzel Video Mesh, pokud jste je nenakonfigurovali při nastavování uzlu na virtuálním počítači. Nastavíte statickou adresu IP a změníte FQDN/název hostitele a servery NTP. Protokol DHCP není momentálně podporován.
4	Pomocí těchto kroků nakonfigurujte externí rozhraní pro nasazení duálního síťového rozhraní (dual NIC): Nastavení Externího síťového rozhraní uzlu Video Mesh Přidat interní a externí pravidla směrování Poté, co je uzel znovu online a ověříte konfiguraci interní sítě, můžete nakonfigurovat externí síťové rozhraní, pokud nasazujete uzel Video Mesh Node do síťového DMZ, abyste mohli izolovat podnikový (interní) provoz od vnějšího (externího) provozu. Můžete také provádět výjimky nebo přepsání výchozích pravidel směrování.
5	Registrace uzlu služby Video Mesh do cloudu Webex Tento postup použijte k registraci uzlů služby Video Mesh do cloudu Webex a dokončení další konfigurace. Když k registraci uzlu použijete prostředí Control Hub, vytvoříte cluster, ke kterému je uzel přiřazen. Cluster obsahuje jeden nebo více uzlů médií, které slouží uživatelům v určité zeměpisné oblasti. Kroky registrace také nakonfigurují nastavení hovorů SIP, nastavují plán upgradu a odebírají e-mailová oznámení.
6	Povolte a ověřte kvalitu služby (Qos) s následujícími úkoly: Povolit kvalitu služby (Qos) pro uzel Video Mesh Ověření rozsahů portů uzlu Video Mesh pomocí reflektoru ve webovém rozhraní Povolte Qos, pokud chcete, aby uzly služby Video Mesh automaticky označovaly provoz SIP (místní koncové body registrované v protokolu SIP) odděleně pro zvuk (EF) i video (AF41) s příslušnou třídou služeb a používaly známé rozsahy portů pro konkrétní typy médií. Tato změna vám umožní vytvořit zásady Qos a v případě potřeby efektivně zaznamenat návratový provoz z cloudu. Pomocí kroků nástroje Reflektor ověřte, zda jsou na bráně firewall otevřeny správné porty.
7	Konfigurace uzlu videosítě pro integraci proxy serveru Pomocí tohoto postupu určete typ proxy serveru, který chcete integrovat s videosítí. Pokud zvolíte transparentní inspekční proxy server, můžete pomocí rozhraní uzlu nahrát a nainstalovat kořenový certifikát, zkontrolovat proxy server a vyřešit případné problémy.
8	Postupujte podle části Integrace videosítě s postupem úloh řízení hovorů a v závislosti na řízení hovorů, bezpečnostních požadavcích a tom, zda chcete videosíť integrovat s prostředím řízení hovorů, vyberte jednu z následujících možností: Konfigurace směrování provozu protokolu SIP Unified CM Secure TLS pro síť Video Mesh (TLS) Konfigurace směrování provozu protokolu SIP Unified CM TCP pro videosíť (TCP) Konfigurace směrování provozu protokolu Expressway TCP SIP pro videosíť (TCP) Zařízení SIP nepodporují přímou dosažitelnost, takže k vytvoření vztahu mezi místními registrovanými zařízeními SIP a clustery videomeshclusterů musíte použít konfiguraci Unified CM nebo VCS Expressway. V závislosti na prostředí řízení hovorů stačí přenést zařízení Unified CM nebo VCS Expressway do uzlu Video Mesh.
9	Výměna řetězců certifikátů mezi uzly Unified CM a Video Mesh V tomto úkolu stahujete certifikáty z rozhraní Unified CM a Video Mesh a nahrajete je na druhé. Tento krok vytváří bezpečnou důvěru mezi oběma produkty a ve spojení s konfigurací zabezpečeného přenosového spoje umožňuje šifrovaný provoz SIP a média SRTP ve vaší organizaci přistát na uzlech služby Video Mesh.
10	Povolit šifrování médií pro clustery organizace a videosítě Tento postup použijte k zapnutí šifrování médií pro vaši organizaci a jednotlivé clustery Video Mesh. Toto nastavení vynutí nastavení TLS mezi koncovými body a v systému Unified CM musíte mít zabezpečený přenosový spoj TLS SIP, který ukazuje na uzly služby Video Mesh.
11	Povolení videosítě pro web Webex Chcete-li použít optimalizovaná média k uzlu Video Mesh pro schůzku Webex se všemi aplikacemi a zařízeními Webex pro připojení, musí být tato konfigurace pro web Webex povolena. Povolení tohoto nastavení spojuje instance služby Video Mesh s instancemi schůzky v cloudu a umožňuje vznik kaskád z uzlů služby Video Mesh. Pokud toto nastavení není povoleno, aplikace a zařízení Webex nebudou pro schůzky Webex používat uzel Video Mesh.
12	Přiřazení místností pro spolupráci uživatelům aplikace Webex
13	Ověření prostředí schůzky na zabezpečeném koncovém bodu Pokud používáte šifrování médií prostřednictvím nastavení TLS mezi koncovými zařízeními, pomocí těchto kroků ověřte, zda jsou koncové body bezpečně registrovány a zda se zobrazí správné prostředí schůzek.

Skript hromadného zřizování pro videosíť

Pokud potřebujete v nasazení služby Video Mesh nasadit mnoho uzlů, je tento proces časově náročný. Skript na adrese https://github.com/CiscoDevNet/webex-video-mesh-node-provisioning můžete použít k rychlému nasazení uzlů Video mesh na serverech V, které jsou ESXi. Pokyny k použití skriptu naleznete v souboru readme.

Instalace a konfigurace softwaru uzlu videosítě

Než začnete

Viz Požadavky na systém a platformu pro software uzlu Video Mesh pro podporované hardwarové platformy a požadavky na specifikace uzlu Video Mesh.

Ujistěte se, že máte tyto povinné položky:

Počítač s:

VMware vSphere klient 7 nebo 8.

Seznam podporovaných operačních systémů naleznete v dokumentaci VMware.

Video Mesh software OVA soubor stažen.

Stáhněte si nejnovější software Video Mesh z prostředí Control Hub namísto použití dříve stažené verze. Software můžete získat také z tohoto odkazu. (Soubor je přibližně 1,5 GB.)

Podporovaný server s nainstalovaným a spuštěným VMware ESXi nebo vCenter 7 nebo 8
Zakažte zálohování virtuálních počítačů a živou migraci. Clustery uzlu Video Mesh jsou systémy v reálném čase; jakékoli pozastavení virtuálního počítače může způsobit, že tyto systémy jsou nestabilní. (Pro činnosti údržby v uzlu videosítě použijte režim údržby z centra Control Hub.)

Pomocí počítače otevřete klienta VMware vSphere a přihlaste se do systému vCenter nebo ESXi na serveru.

Přejděte na Akce > Nasazení šablony OVF.

Na stránce Vybrat soubor OVF Tempate klikněte na možnost Local File a pak Choose Files. Přejděte do umístění souboru videomesh.ova , vyberte soubor a klikněte na tlačítko Další.

Ujistěte se, že jste si z tohoto odkazu stáhli novou kopii vajíčka.

Na stránce Vybrat název a složku zadejte název virtuálního počítače pro uzel Video Mesh (například „Video_Mesh_Node_1“), vyberte místo, kde může být umístěno nasazení uzlu virtuálního počítače, a klikněte na tlačítko Další.

Probíhá kontrola ověření. Po dokončení se zobrazí podrobnosti o šabloně.

Ověřte podrobnosti o šabloně a klikněte na tlačítko Další.

Na stránce Configuration (Konfigurace) zvolte typ konfigurace nasazení a klikněte na tlačítko Next.

VM ite (výchozí)
Systém CMS 1000

Možnosti jsou uvedeny v pořadí zvyšujících se požadavků na zdroje.

Pokud zvolíte možnost VM ite, budete muset opakovat kroky k nasazení dalších instancí na stejném hostiteli a pokaždé zvolit stejnou možnost. Korezidence instancí VM ite a non-VM ite nebyla testována a není podporována.

Na stránce Vybrat úložiště se ujistěte, že je vybrán výchozí formát disku Thick Provision Lazy Zeroed a zásady ukládání virtuálních počítačů Datastore Default , a klikněte na tlačítko Další.

Na stránce Vybrat sítě zvolte ze seznamu záznamů možnost sítě, aby bylo možné zajistit požadované připojení k virtuálnímu počítači.

V případě sítě interního rozhraní zvolte interní IP adresu uzlu.
V případě funkce External Network zvolte externí adresu IP, která směřuje k veřejné síti. Pokud nemáte duální nasazení NIC, tuto možnost ignorujte.

Pro stávající instalaci softwaru uzlu Video Mesh nelze upgradovat z jediné NIC na dvojitou konfiguraci NIC. V tomto případě musíte provést novou instalaci uzlu Video Mesh.

Na stránce Přizpůsobit šablonu nakonfigurujte následující nastavení sítě:

Název hostitele (volitelné) – zadejte název FQDN (název hostitele a doména) nebo název hostitele jednoho slova pro uzel.

Chcete-li zajistit úspěšnou registraci do cloudu, používejte pouze malá písmena v názvu FQDN nebo názvu hostitele, které jste nastavili pro uzel Video Mesh. Velká písmena nejsou v současné době podporována.
Při použití nebo konfiguraci FQDN nebo názvu hostitele musíte také zadat platnou a řešitelnou doménu. Celková délka čísla FQDN nesmí překročit 64 znaků.

Adresa IP – Zadejte adresu IP interního rozhraní uzlu.
Maska – Zadejte adresu masky podsítě do tečkového desetinného zápisu. Například 255.255.255.0.
Brána – Zadejte adresu IP brány. Brána je síťový uzel, který slouží jako přístupový bod k jiné síti.
Servery DNS – Zadejte seznam serverů DNS oddělených čárkami, které zpracovávají překlad názvů domén na číselné adresy IP. (Povoleny jsou až 4 DNS záznamy.)
Servery NTP – Zadejte server NTP vaší organizace nebo jiný externí server NTP, který lze použít ve vaší organizaci. K zadání více serverů NTP můžete také použít seznam oddělený čárkami.

Uzel služby Video Mesh musí mít interní adresu IP a řešitelný název DNS. IP adresa uzlu nesmí patřit do rozsahu IP adres vyhrazeného pro interní použití uzlu Video Mesh. Výchozí rozsah vyhrazených IP adres je 172.17.42.0–172.17.42.63, který lze nakonfigurovat později v nabídce Diagnostika . Tento rozsah IP adres je určen pro komunikaci v rámci uzlu Video Mesh Node a mezi softwarovými kontejnery, které obsahují různé součásti uzlu – například rozhraní SIP a překódování médií.
Nasaďte všechny uzly do stejné podsítě nebo sítě VLAN, aby všechny uzly v clusteru byly dostupné odkudkoli, kde se klienti nacházejí ve vaší síti.
Pro duální nasazení NIC DMZ můžete v konzoli uzlu nastavit externí adresu IP poté, co jste uložili konfiguraci interní sítě a později restartovali uzel.

Pokud chcete, můžete po přihlášení do uzlu přeskočit konfiguraci nastavení sítě a postupovat podle kroků v části Nastavení konfigurace sítě uzlu Video Mesh v konzoli .

Na stránce Připraveno k dokončení ověřte, zda všechna nastavení, která jste zadali, odpovídají pokynům v tomto postupu, a potom klikněte na tlačítko Dokončit.

Po dokončení nasazení adaptéru OVA se uzel Video Mesh zobrazí v seznamu VMS.

Klikněte pravým tlačítkem na virtuální počítač uzlu Video Mesh Node a pak zvolte Napájení > Zapnout.

Software uzlu Video Mesh je nainstalován jako host v hostiteli virtuálního počítače. Nyní jste připraveni přihlásit se ke konzoli a nakonfigurovat uzel služby Video Mesh.

Co dělat dál

Nastavení síťové konfigurace uzlu Video Mesh v konzoli

Přihlaste se k konzoli poprvé. Software uzlu služby Video Mesh má výchozí heslo. Před konfigurací uzlu musíte tuto hodnotu změnit.

1	Z klienta VMware vSphere přejděte do virtuálního počítače uzlu Video Mesh Node a zvolte Console. Spustí se virtuální počítač uzlu Video Mesh Node a zobrazí se výzva k přihlášení. Pokud se výzva k přihlášení nezobrazí, stiskněte tlačítko Enter. Může se krátce zobrazit zpráva indikující inicializaci systému.
2	Pro přihlášení použijte následující výchozí uživatelské jméno a heslo: Přihlášení: `admin` Heslo: `cisterciáků` Protože se k uzlu služby Video Mesh přihlašujete poprvé, musíte změnit heslo správce (heslo).
3	Pro (aktuální) heslo zadejte výchozí heslo (shora) a stiskněte tlačítko Enter.
4	Chcete-li zadat nové heslo, zadejte nové heslo a stiskněte tlačítko Enter.
5	Chcete-li znovu zadat nové heslo, znovu zadejte nové heslo a stiskněte tlačítko Enter. Zobrazí se zpráva „Heslo bylo úspěšně změněno“ a poté se zobrazí úvodní obrazovka uzlu videosítě se zprávou o zákazu neoprávněného přístupu.
6	Stisknutím klávesy Enter načtete hlavní nabídku.

Co dělat dál

Tyto kroky jsou vyžadovány, pokud jste v době nasazení OVA nenakonfigurovali nastavení sítě.

Vnitřní rozhraní (výchozí rozhraní pro provoz) se používá pro rozhraní příkazového řádku, přenosové spoje SIP, provoz SIP a správu uzlů. Externí (externí) rozhraní slouží pro komunikaci protokolu HTTPS a websocketů do služby Webex spolu s kaskádovým provozem z uzlů do služby Webex.

Otevřete rozhraní konzoly uzlu prostřednictvím klienta VMware vSphere a poté se přihlaste pomocí pověření správce.

Po prvním nastavení sítě a pokud je funkce Video Mesh dosažitelná, můžete přistupovat k rozhraní uzlu prostřednictvím zabezpečeného shellu (SSH).

V hlavní nabídce konzoly uzlu Video Mesh zvolte možnost 2 Upravit konfiguraci a klikněte na Vybrat.

Přečtěte si výzvu, že hovory skončí v uzlu Video Mesh Node, a klikněte na Ano.

Klikněte na Statické, zadejte adresu IP pro interní rozhraní, hodnoty Mask, Gateway, a DNS pro vaši síť.

Uzel služby Video Mesh musí mít interní adresu IP a řešitelný název DNS. IP adresa uzlu nesmí patřit do rozsahu IP adres vyhrazeného pro interní použití uzlu Video Mesh. Výchozí rozsah vyhrazených IP adres je 172.17.42.0–172.17.42.63, který lze nakonfigurovat v nabídce Diagnostika . Tento rozsah IP adres je určen pro komunikaci v rámci uzlu Video Mesh Node a mezi softwarovými kontejnery, které obsahují různé součásti uzlu – například rozhraní SIP a překódování médií.
Nasaďte všechny uzly do stejné podsítě nebo sítě VLAN, aby všechny uzly v clusteru byly dostupné odkudkoli, kde se klienti nacházejí ve vaší síti.
Pro duální nasazení NIC DMZ můžete v dalším postupu nastavit externí adresu IP poté, co jste uložili konfiguraci interní sítě a restartovali uzel.

Zadejte server NTP vaší organizace nebo jiný externí server NTP, který lze ve vaší organizaci použít.

Pokud nakonfigurujete více než jeden server NTP, interval ankety pro převzetí služeb při selhání je 40 sekund.

(Volitelně) V případě potřeby změňte název hostitele nebo doménu.

Chcete-li zajistit úspěšnou registraci do cloudu, používejte v názvu hostitele, který jste nastavili pro uzel Video Mesh, pouze malá písmena. Velká písmena nejsou v současné době podporována.
Při použití nebo konfiguraci FQDN nebo názvu hostitele musíte také zadat platnou a řešitelnou doménu. Celková délka čísla FQDN nesmí překročit 64 znaků.

Klikněte na možnost Uložit a potom na možnost Uložit změny a restartovat.

Co dělat dál

Nastavení Externího síťového rozhraní uzlu Video Mesh

V hlavní nabídce konzoly uzlu Video Mesh zvolte možnost 5 Externí konfigurace IP a klikněte na Vybrat.

Klikněte na 1 Povolit/Zakázat, poté na Vybrat a poté na Ano pro povolení možností externí IP adresy v uzlu.

Stejně jako v počáteční konfiguraci sítě zadejte hodnoty IP adresy (externí), masky a brány .

Pole Rozhraní zobrazuje název externího rozhraní uzlu.

Klikněte na možnost Uložit a restartovat.

Uzel se znovu restartuje, aby aktivoval duální adresu IP, a poté automaticky nakonfiguruje základní statická pravidla směrování. Tato pravidla určují, že provoz na adresu IP soukromé třídy a z ní používá interní rozhraní; provoz na adresu IP veřejné třídy a z ní používá externí rozhraní. Později si můžete vytvořit vlastní pravidla směrování – například pokud potřebujete nakonfigurovat přepsání a povolit přístup k externí doméně z interního rozhraní.

Chcete-li ověřit konfiguraci interní a externí IP adresy, přejděte v hlavní nabídce konzole do části 4 Diagnostika a poté zvolte možnost Ping.

V poli ping zadejte cílovou adresu, kterou chcete otestovat, například externí cíl nebo interní adresu IP, a klikněte na tlačítko OK.

Otestujte externí cíl (například cisco.com). V případě úspěchu výsledky ukazují, že cíl byl přístupný z externího rozhraní.
Otestujte interní IP adresu; pokud se to podaří, výsledky ukazují, že adresa byla přístupná z interního rozhraní.

Co dělat dál

Uzel videosítě API

Podávání VMN APIs

Aplikace APIumožňují správcům organizace spravovat režim údržby a heslo účtu správce uzlů služby Video Mesh.

Získání stavu režimu údržby

Načte aktuální stav režimu údržby (očekávaný stav: zapnuto, vypnuto, čeká na vyřízení nebo vyžádání).

[GET] https://<node_ip>/api/v1/external/ Režim

Autorizace: Základní ověřování pomocí uživatelského jména služby Video Mesh („admin“) a hesla.

Ukázkové odpovědi:

Vzorová odpověď 1:

{ "status": { "code": 200, "message": "Success" }, "result": { "isregistrováno": true, " Mode": "čeká na vyžádání/zapnutí/vypnutí", " Modelka Aktualizováno": 1691135731847 } }

Vzorová odpověď 2:

{ "status": { "code": 401, "message": "přihlášení selhalo: nesprávné heslo nebo uživatelské jméno

Vzorová odpověď 3:

{ "status": { "code": 429, „message“: „Too Many Requests“ } }

Povolení nebo zakázání režimu údržby

Když umístíte uzel Video Mesh do režimu údržby, provede elegantní vypnutí služeb volání (přestane přijímat nové hovory a čeká až 2 hodiny na dokončení stávajících hovorů).

[PUT] https://<node_ip>/api/v1/external/ Režim

Zavolejte toto rozhraní API pouze v případě, že nejsou aktivní hovory.

Autorizace: Základní ověřování pomocí uživatelského jména služby Video Mesh („admin“) a hesla.

Tělo:

{ „Režim “: „zapnuto“ }

Mode - stav režimu údržby, který má být nastaven - "zapnuto" nebo "vypnuto".

Hlavičky požadavků:

„Typ obsahu“: „aplikace/json“

Ukázkové odpovědi:

Vzorová odpověď 1:

{ "status": { "code": 200, „message“: „Vaše žádost o povolení/zakázání režimu údržby byla úspěšná.“ } }

Vzorová odpověď 2:

{ "status": { "code": 409, „zpráva“: „Režim údržby je již zapnutý/vypnutý“ } }

Vzorová odpověď 3:

{ "status": { "code": 400, "message": "Špatný požadavek - nesprávný vstup" } }

Změnit heslo správce

Změní heslo uživatele správce.

[PUT] https://<node_ip>/api/v1/external/password

Autorizace: Základní ověřování pomocí uživatelského jména služby Video Mesh („admin“) a hesla.

Tělo:

{ „Nové heslo“: „nové“ }

newPassword – Nové heslo, které se má nastavit pro účet správce uzlu Video Mesh.

Hlavičky požadavků:

„Typ obsahu“: „aplikace/json“

Ukázkové odpovědi:

Vzorová odpověď 1:

{ "status": { "code": 200, „message“: „Nové heslo bylo úspěšně nastaveno pro správce uživatele.“ } }

Vzorová odpověď 2:

{ "status": { "code": 400, „message“: „Zadejte nové heslo, které nebylo použito pro jedno z předchozích 3 hesel.“ } }

APIsítě VMN

Aplikace APIsítě Video Mesh umožňují správcům organizace spravovat interní a externí nastavení sítě.

Získat konfiguraci externí sítě

Zjistí, zda je externí síť povolena nebo zakázána. Pokud je externí síť povolena, načte také externí IP adresu, masku externí podsítě a externí bránu.

[GET] https://<node_ip>/api/v1/external/ Síť

Autorizace: Základní ověřování pomocí uživatelského jména služby Video Mesh („admin“) a hesla.

Ukázkové odpovědi:

Vzorová odpověď 1:

{ "status": { "code": 200, "message": "Úspěšně načtena konfigurace externí sítě." }, "result": { "ip": "1.1.1.1", "mask": "2.2.2.2", "gateway": "3.3.3.3" } }

Vzorová odpověď 2:

{ "status": { "code": 200, „message“: „Externí síť není povolena.“ } }

Vzorová odpověď 3:

{ "status": { "code": 500, „message“: „Nepodařilo se získat konfiguraci externí sítě.“ } }

Upravit konfiguraci externí sítě

[PUT] https://<node_ip>/api/v1/external/ Síť

Autorizace: Základní ověřování pomocí uživatelského jména služby Video Mesh („admin“) a hesla.

Tělo:

Povolení externí sítě:

 { „Povoleno “: true, " Ip": "1.1.1.1", " Mask": "2.2.2.2", " Gateway": "3.3.3.3" }

Zakázání externí sítě:

{ „Povoleno “: false }

Enabled - Logická hodnota (true nebo false) pro povolení/zakázání externí sítě
Ip - Externí IP, která má být přidána
Mask - Síťová maska pro externí síť
Gateway - Brána pro externí síť

Hlavičky požadavků:

„Typ obsahu“: „aplikace/json“

Ukázkové odpovědi:

Vzorová odpověď 1:

{ "status": { "code": 200, "message": "Konfigurace externí sítě byla úspěšně uložena. Tento uzel se brzy restartuje, aby se změny uplatnily. Chvíli počkejte a znovu se přihlaste do uzlu, abyste ověřili, zda byly použity všechny změny." } }

Vzorová odpověď 2:

{ "status": { "code": 200, "message": "Externí síť byla úspěšně zakázána. Tento uzel se brzy restartuje, aby se změny uplatnily. Chvíli počkejte a znovu se přihlaste do uzlu, abyste ověřili, zda byly použity všechny změny." } }

Vzorová odpověď 3:

{ "status": { "code": 400, "message": "Jedna nebo více chyb ve vstupu: Hodnota by měla být logická pro ' Enabled'" } }

Vzorová odpověď 4:

{ "status": { "code": 400, "message": "Konfigurace externí sítě se nezměnila; přeskakuji uložení konfigurace externí sítě." } }

Získat podrobnosti o interní síti

Načte podrobnosti o konfiguraci interní sítě, které zahrnují síťový režim, adresu IP, masku podsítě, bránu, podrobnosti o mezipaměti DNS, servery NTP, interní rozhraní MTU, název hostitele a doménu.

[GET] https://<node_ip>/api/v1/external/ Síť

Autorizace: Základní ověřování pomocí uživatelského jména služby Video Mesh („admin“) a hesla.

Ukázkové odpovědi:

Vzorová odpověď 1:

{ "status": { "code": 200, "message": "Úspěšně načteny podrobnosti o interní síti" }, "result": { "dhcp": false, "ip": "1.1.1.1", "maska": "2.2.2.2", "brána": "3.3.3.3", "dnscaching": false, "dnsservers": [ "4.4.4.4", "5.5.5.5" ], "mtu": 1500, "n Servers": [ "6.6.6.6" ], "hostname": "test-vmn", "domain": "" } }

Vzorová odpověď 2:

 { "status": { "code": 500, „message“: „Nepodařilo se získat podrobnosti o síti.“ } }

Vzorová odpověď 3:

{ "status": { "code": 500, „message“: „Nepodařilo se získat podrobnosti o hostiteli.“ } }

Upravit servery DNS

Aktualizuje servery DNS o nové.

[PUT] https://<node_ip>/api/v1/external/ Network/dns

Před provedením této změny umístěte uzel do režimu údržby. Další informace o přesunu uzlu do režimu údržby najdete v části Povolení nebo zakázání režimu údržby .

Autorizace: Základní ověřování pomocí uživatelského jména služby Video Mesh („admin“) a hesla.

Tělo:

{"dnsservery": "1.1.1.1 2.2.2.2" }

dnsservers – aktualizují se servery DNS. Je povoleno několik serverů DNS oddělených mezerou.

Hlavičky požadavků:

„Typ obsahu“: „aplikace/json“

Ukázkové odpovědi:

Vzorová odpověď 1:

{ "status": { "code": 200, "message": "Úspěšně uložené DNS servery" } }

Vzorová odpověď 2:

{ "status": { "code": 409, „message“: „Požadované DNS servery již existují.“ } }

Vzorová odpověď 3:

{ "status": { "code": 424, "message": "Režim údržby není povolen. Povolte režim údržby a zkuste to znovu pro tento uzel." } }

Upravit servery NTP

Aktualizuje servery NTP o nové.

[PUT] https://<node_ip>/api/v1/external/ Network/ntp

Před provedením této změny umístěte uzel do režimu údržby. Další informace o přesunu uzlu do režimu údržby najdete v části Povolení nebo zakázání režimu údržby .

Autorizace: Základní ověřování pomocí uživatelského jména služby Video Mesh („admin“) a hesla.

Tělo:

{"n Servery": "1.1.1.1 2.2.2.2" }

n Servers – aktualizují se servery NTP. Je povoleno několik serverů NTP oddělených mezerou.

Hlavičky požadavků:

„Typ obsahu“: „aplikace/json“

Ukázkové odpovědi:

Vzorová odpověď 1:

{ "status": { "code": 200, „message“: „Server NTP byl úspěšně uložen.“ } }

Vzorová odpověď 2:

{ "status": { "code": 409, „message“: „Požadované servery NTP již existují.“ } }

Vzorová odpověď 3:

{ "status": { "code": 424, "message": "Režim údržby není povolen. Povolte režim údržby a zkuste to znovu pro tento uzel." } }

Upravit název hostitele a doménu

Aktualizuje název hostitele a doménu uzlu služby Video Mesh.

[PUT] https://<node_ip>/api/v1/external/ Network/host

Autorizace: Základní ověřování pomocí uživatelského jména služby Video Mesh („admin“) a hesla.

Tělo:

{ "Název hostitele": "test-vmn", "doména": "abc.com" }

hostname - Nové jméno hostitele uzlu.
domain - Nová doména pro název hostitele uzlu (nepovinné).

Hlavičky požadavků:

„Typ obsahu“: „aplikace/json“

Ukázkové odpovědi:

Vzorová odpověď 1:

{ "status": { "code": 200, "message": "Úspěšně uloženo FQDN hostitele. Tento uzel se brzy restartuje, aby se změny uplatnily. Chvíli počkejte a znovu se přihlaste do uzlu, abyste ověřili, zda byly použity všechny změny." } }

Vzorová odpověď 2:

{ "status": { "code": 400, „message“: „Nelze vyřešit FQDN“ } }

Vzorová odpověď 3:

{ "status": { "code": 409, „message“: „Zadaný název hostitele a doména jsou již nastaveny na stejné.“ } }

Povolení nebo zakázání ukládání do mezipaměti DNS

[PUT] https://<node_ip>/api/v1/external/ Network/dnscaching

Autorizace: Základní ověřování pomocí uživatelského jména služby Video Mesh („admin“) a hesla.

Tělo:

{ "dnscaching": pravdivá }

dnscaching - DNS Caching Konfigurace. Přijímá booleovskou hodnotu (true nebo false).

Hlavičky požadavků:

„Typ obsahu“: „aplikace/json“

Ukázkové odpovědi:

Vzorová odpověď 1:

{ "status": { "code": 200, "message": "Změny nastavení DNS byly úspěšně uloženy. Tento uzel se brzy restartuje, aby se změny uplatnily. Chvíli počkejte a znovu se přihlaste do uzlu, abyste ověřili, zda byly použity všechny změny." } }

Vzorová odpověď 2:

{ "status": { "code": 400, "message": "Jedna nebo více chyb ve vstupu: Hodnota pole „dnscaching“ by měla být logická hodnota“ } }

Vzorová odpověď 3:

{ "status": { "code": 409, "message": "dnscaching je již nastaven na false" } }

Upravit rozhraní MTU

Změní maximální přenosovou jednotku (MTU) pro síťová rozhraní uzlu z výchozí hodnoty 1500. Povoleny jsou hodnoty mezi 1280 a 9000.

[PUT] https://<node_ip>/api/v1/external/ Network/mtu

Autorizace: Základní ověřování pomocí uživatelského jména služby Video Mesh („admin“) a hesla.

Tělo:

{" Mtu": 1500 }

Mtu - Maximální Přenosová Jednotka pro síťová rozhraní uzlu. Hodnota by měla být mezi 1280 a 9000.

Hlavičky požadavků:

„Typ obsahu“: „aplikace/json“

Ukázkové odpovědi:

Vzorová odpověď 1:

{ "status": { "code": 200, "message": "Nastavení MTU interního rozhraní bylo úspěšně uloženo. Tento uzel se brzy restartuje, aby se změny uplatnily. Chvíli počkejte a znovu se přihlaste do uzlu, abyste ověřili, zda byly použity všechny změny." } }

Vzorová odpověď 2:

{ "status": { "code": 400, "message": "Jedna nebo více chyb ve vstupu: Hodnota pole „ Mtu“ musí být číslo“ } }

Vzorová odpověď 3:

 { "status": { "code": 400, „zpráva“: „Zadejte číslo v rozmezí 1280 až 9000.“ } }

Certifikát serveru VMN APIs

Vytvořit certifikát CSR

Vygeneruje certifikát CSR (žádost o podepsání certifikátu) a soukromý klíč na základě poskytnutých podrobností.

[PŘÍSPĚVEK] https://<node_ip>/api/v1/ Certmanager/ Csr

Autorizace: Základní ověřování pomocí uživatelského jména služby Video Mesh („admin“) a hesla.

Tělo:

{ "csrinfo": { "common Name": "1.2.3.4", " Adresa": "abc@xyz.com", " Names": "1.1.1.1 2.2.2.2", "organizace": "VMN", " Unit": "IT", "lokalita": "BLR", "stát": "KA", "země": "IN", "heslo": "", "keyBitsize": 2048 } }

běžný název – IP/FQDN uzlu videosítě zadaný jako běžný název. (povinné)
Adresa - E-mailová adresa uživatele. (volitelné)
Názvy - Alternativní názvy předmětu (volitelné). Je povoleno několik mezerami oddělených FQ. Pokud je uvedeno, musí obsahovat obecný název. Pokud Jména nejsou uvedena, bere běžný Název jako hodnotu Jména.
organizace - Název organizace/společnosti. (volitelné)
Jednotka - organizační jednotka nebo oddělení nebo název skupiny atd. (volitelně)
lokalita - Město/lokalita. (nepovinné)
stát - stát/provincie. (nepovinné)
země - země/region. Dvoupísmenná zkratka. Neposkytujte více než dvě písmena. (volitelné)
heslo - heslo soukromého klíče. (volitelné)
keybitsize - Velikost bitů soukromého klíče. Akceptované hodnoty jsou ve výchozím nastavení 2048 nebo 4096. (volitelné)

Záhlaví žádosti:

Typ obsahu: „aplikace/json“

Ukázkové odpovědi:

Vzorová odpověď 1:

{ "status": { "code": 200, "message": "Úspěšně generované CSR" }, "result": { "caCert": {}, "caKey": { " Name": "Video Private.key", " Name": "Ca Key.key", " Modified": "pá 21. července 2023 08:12:25 GMT+0000 (Coordinated Universal Time)", "Uploaddate": 1689927145422, "velikost": 1678, "typ": "application/pkcs8", "modulus": "S4MP1EM0DULU2" }, "cert RequestPending": false, "cert Spuštěno": null, "cert Dokončeno": null, "isregistered": true, "cacertsinstalled": false, "csr": { "keybitsize": 2048, „commonname“: „1.2.3.4“, „organizace“: „VMN“, „ jednotka“: „IT“, „lokalita“: „BLR“, „stát“: „KA“, „země“: „IN“, „ adresa“: „abc@xyz.com“, „ jména“: [ „1.1.1.1“, „2.2.2.2“ ], „csrcontent“: "----BEGIN CERTIFICATE REQUEST----\nS4MP1E_C3RT_C0NT3NT\n-----END CERTIFICATE REQUEST----" }, „šifrované heslo“: nulová hodnota }

Vzorová odpověď 2:

 { "status": { "code": 400, "message": "Soukromý klíč již existuje. Před vygenerováním nového CSR jej odstraňte." } }

Vzorová odpověď 3:

{ "status": { "code": 400, „message“: „Certifikát CSR již existuje. Před vygenerováním nového CSR jej odstraňte." } }

Vzorová odpověď 4:

{ "status": { "code": 400, "message": "CSR certifikát a soukromý klíč již existují. Před vygenerováním nového CSR je odstraňte." } }

Vzorová odpověď 5:

 { "status": { "code": 400, „zpráva“: „Při generování CSR došlo k jedné nebo více chybám: Pole „Země“ musí obsahovat přesně dva znaky A–Z.“ } }

Stáhnout certifikát CSR

Stáhne vygenerovaný certifikát CSR.

[GET] https://<node_ip>/api/v1/ Certmanager/csr

Soubor můžete také stáhnout prostřednictvím možnosti Odeslat a Stáhnout .

Autorizace: Základní ověřování pomocí uživatelského jména služby Video Mesh („admin“) a hesla.

Ukázkové odpovědi:

Vzorová odpověď 1:

-----BEGIN ŽÁDOST O CERTIFIKÁT----- S4MP1E_C3RT_C0NT3NT -----END ŽÁDOST O CERTIFIKÁT-----

Vzorová odpověď 2:

{ "status": { "code": 404, „message“: „Nelze stáhnout, certifikát CSR neexistuje.“ } }

Stáhnout soukromý klíč

Stáhne soukromý klíč vygenerovaný spolu s certifikátem CSR.

[GET] https://<node_ip>/api/v1/ Certmanager/key

Soubor můžete také stáhnout prostřednictvím možnosti Odeslat a Stáhnout .

Autorizace: Základní ověřování pomocí uživatelského jména služby Video Mesh („admin“) a hesla.

Ukázkové odpovědi:

Vzorová odpověď 1:

 -----BEGIN RSA SOUKROMÝ KLÍČ------ S4MP1E_PR1V4T3_K3Y -----END RSA SOUKROMÝ KLÍČ-----

Vzorová odpověď 2:

{ "status": { "code": 404, "message": "Nelze stáhnout, soukromý klíč neexistuje." } }

Odstranění certifikátu CSR

Odstraní stávající certifikát CSR.

[ODSTRANIT] https://<node_ip>/api/v1/ Certmanager/csr

Autorizace: Základní ověřování pomocí uživatelského jména služby Video Mesh („admin“) a hesla.

Ukázkové odpovědi:

Vzorová odpověď 1:

{ "status": { "code": 200, „message“: „Certifikát CSR byl úspěšně odstraněn“ } }

Vzorová odpověď 2:

{ "status": { "code": 404, „message“: „Certifikát CSR neexistuje.“ } }

Smazat soukromý klíč

Odstraní existující soukromý klíč.

[ODSTRANIT] https://<node_ip>/api/v1/ Certmanager/key

Autorizace: Základní ověřování pomocí uživatelského jména služby Video Mesh („admin“) a hesla.

Ukázkové odpovědi:

Vzorová odpověď 1:

{ "status": { "code": 200, „message“: „Privátní klíč byl úspěšně odstraněn“ } }

Vzorová odpověď 2:

{ "status": { "code": 404, „message“: „Soukromý klíč neexistuje.“ } }

Nainstalujte certifikát podepsaný certifikační autoritou a soukromý klíč

Nahraje poskytnutý certifikát podepsaný certifikační autoritou a soukromý klíč do uzlu Video Mesh a nainstaluje certifikát do uzlu.

[POST] https://<node_ip>/api/v1/ Certmanager/upload Cacert

Autorizace: Základní ověřování pomocí uživatelského jména služby Video Mesh („admin“) a hesla.

Tělo:

Použijte možnost „data formuláře“ k nahrání následujících souborů:

Soubor certifikátu podepsaného certifikační autoritou (.crt) s klíčem jako „crtfile“.
Soubor soukromého klíče (.key) s klíčem jako 'keyfile'.

Záhlaví žádosti:

Typ obsahu: „vícedílná/formulář data“

Ukázkové odpovědi:

Vzorová odpověď 1:

{ "status": { "code": 200, "message": "Certifikát a klíč byl úspěšně nainstalován. Zamyšlení nad uzlem může trvat několik sekund." }, "result": { "cacert": { " Name": "video Csr.crt", " Name": "Cacert.crt", " Modified": 1689931788598, "Datum uploadnutí": 1689931788605, "velikost": 1549, "type": "application/x-x509-ca-cert", "certstats": { "version": 0, "subject": { "countryName": "IN", "stateOr Name": "KA", "local Name": "BLR", " Name": "VMN", " Name": "IT", "Adresa": "abc@xyz.com", "commonName": "1.2.3.4" }, "vydavatel": { "countryName": "AU", "stateOr Name": "Some-State", " Name": "ABC" }, "serial": "3X4MPL3", "notBefore": "2024-12-02T09:28:19.000Z", "notAfter": "2024-12-02T09:28:19.000Z", " Algorithm": "sha256WithRsaencryption", "fingerprint": "11:22:33:44:AA:BB:CC:DD", "publicKey": { "algorithm": "rsaencryption", "e": 65537, "n": "3X4MPL3", "bitová velikost": 2048 }, " Names": [], "extensions": {} } }, "caKey": { " Name": "Video Private.key", " Name": "Ca Key.key", " Modified": 1689931788629, "Datum nahrání": 1689931788642, "velikost": 1678, "typ": "application/pkcs8", "modulus": "S4MP1EM0DULU2" }, "cert RequestPending": true, "cert Spuštěno": null, "cert Dokončeno": null, "isregistered": true, "cacertsinstalled": false, "csr": { "keybitsize": 2048, „commonname“: „1.2.3.4“, „organizace“: „VMN“, „ jednotka“: „IT“, „lokalita“: „BLR“, „stát“: „KA“, „země“: „IN“, „ adresa“: „abc@xyz.com“, „ jména“: [ „1.1.1.1“, „2.2.2.2“ ], „csrcontent“: „----BEGIN CERTIFICATE REQUEST----\nS4MP1E_C3RT_C0NT3NT\n-----END CERTIFICATE REQUEST----“ }, „šifrované heslo“: nulová hodnota }

Vzorová odpověď 2:

{ "status": { "code": 400, "message": "Nelze analyzovat soubor certifikátu. Ujistěte se, že se jedná o správně naformátovaný certifikát, a zkuste to znovu." } }

Vzorová odpověď 3:

{ "status": { "code": 400, "message": "Soukromý klíč neodpovídá certifikátu (jiný modul)" } }

Vzorová odpověď 4:

{ "status": { "code": 202, "message": "Certifikát a soukromý klíč čeká na INSTALACI. Zamyšlení nad uzlem může trvat několik sekund. Pokud je uzel v režimu údržby, bude nainstalován, jakmile bude deaktivován." } }

Stáhnout certifikát podepsaný certifikační autoritou

Stáhne certifikát podepsaný certifikační autoritou nainstalovaný v uzlu.

[GET] https://<node_ip>/api/v1/ Certmanager/cacert

Soubor můžete také stáhnout prostřednictvím možnosti Odeslat a Stáhnout .

Autorizace: Základní ověřování pomocí uživatelského jména služby Video Mesh („admin“) a hesla.

Ukázkové odpovědi:

Vzorová odpověď 1:

-----BEGIN CERTIFIKÁT----- S4MP1E_C3RT_C0NT3NT -----END CERTIFIKÁT-----

Vzorová odpověď 2:

{ "status": { "code": 404, „message“: „Nelze stáhnout, certifikát certifikační autority neexistuje.“ } }

Odstranění certifikátu podepsaného certifikační autoritou

Odstraní certifikát podepsaný certifikační autoritou nainstalovaný v uzlu.

[DELETE] https://<node_ip>/api/v1/ Certmanager/cacert

Autorizace: Základní ověřování pomocí uživatelského jména služby Video Mesh („admin“) a hesla.

Ukázkové odpovědi:

Vzorová odpověď 1:

{ "status": { "code": 200, „message“: „Certifikát certifikační autority byl úspěšně odstraněn.“ } }

Vzorová odpověď 2:

{ "status": { "code": 404, „message“: „Certifikát certifikační autority neexistuje.“ } }

Společné odpovědi rozhraní API

Níže jsou uvedeny některé vzorové odpovědi, se kterými se můžete setkat při používání kteréhokoli z výše uvedených API.

Vzorová odpověď 1: V základní autorizaci jsou uvedeny nesprávné přihlašovací údaje.

{ "status": { "code": 401, "message": "přihlášení selhalo: nesprávné heslo nebo uživatelské jméno

Vzorová odpověď 2: VMN není upgradován na požadovanou verzi, která tyto APIpodporuje.

{ "status": { "code": 421, „message“: „Misdirected Request 1:[undefined]“ } }

Vzorová odpověď 3: Do záhlaví byl zadán nesprávný referer (když záhlaví nebylo očekáváno).

{ "status": { "code": 421, "message": "Špatně směrovaný požadavek 2:[https://x.x.x.x/setup]" }

Vzorová odpověď 4: Byl překročen limit frekvence, zkuste to za chvíli.

 { "status": { "code": 429, „message“: „Too Many Requests“ } }

Přidat interní a externí pravidla směrování

V rozhraní uzlu Video Mesh zvolte 5 Externí konfigurace IP a klikněte na Vybrat.

Zvolte 3 Spravovat pravidla směrování a klikněte na tlačítko Vybrat.

V dalších krocích můžete k těmto pravidlům přidat ruční přepsání.

Podle potřeby postupujte podle následujících kroků:

Klikněte na možnost Přidat externí trasu a zadejte interní podsíť nebo adresu IP hostitele, kterou chcete použít pro externí trasu.
Klikněte na možnost Přidat interní trasu a zadejte externí podsíť nebo adresu IP hostitele, kterou chcete použít pro interní trasu.

Při přidávání jednotlivých pravidel se zobrazí v seznamu pravidel směrování, který je zařazen do kategorie pravidel definovaných uživatelem.

Výchozí trasy nelze odstranit, ale můžete odstranit všechna uživatelem definovaná přepsání, která jste nakonfigurovali.

Otevřete SSH připojení k veřejné IP adrese uzlu Video Mesh.
Přístup k uzlu Video Mesh prostřednictvím konzole ESXi

Registrace uzlu služby Video Mesh do cloudu Webex

Než začnete

Jakmile zahájíte registraci uzlu, musíte ji dokončit do 60 minut nebo musíte začít znovu.
Ujistěte se, že jsou zakázány všechny blokátory vyskakovacích oken ve vašem prohlížeči nebo že povolíte výjimku pro https://admin.webex.com.
Nejlepších výsledků dosáhnete nasazením všech uzlů clusteru ve stejném datovém centru. Způsob jejich práce a osvědčené postupy najdete v části Clustery ve videosíti .
Z hostitele nebo počítače, kde registrujete uzly služby Video Mesh do cloudu, musíte mít připojení ke cloudu Webex a IP adresám služby Video Mesh, které jsou registrovány (v prostředí s duální sítí NIC, konkrétně k interním IP adresám uzlů služby Video Mesh).

Přihlaste se k Centru řízení.

Přejděte na Služby > Hybridní a vyberte jednu z možností:

Nastavení: Tuto možnost vyberte, pokud se jedná o první uzel videosítě, který se registrujete, pak klikněte na Další.

Další informace naleznete v části Dokončení předpokladů pro videosíť .
Zobrazit vše: Tuto možnost vyberte, pokud jste již zaregistrovali jeden nebo více uzlů videosítě, pak klikněte na Přidat prostředek.

Ujistěte se, že jste nainstalovali a nakonfigurovali uzel služby Video Mesh. Klikněte na Ano, jsem připraven se zaregistrovat... a pak klikněte na Další.

V části Vytvořit nový nebo vybrat cluster zvolte jeden:

V případě nového clusteru zadejte název clusteru, ke kterému chcete přiřadit uzel služby Video Mesh.
U existujícího clusteru klikněte na pole a poté vyberte existující cluster, do kterého chcete přidat nový uzel.

Doporučujeme pojmenovat cluster podle toho, kde se uzly clusteru nacházejí geograficky. Například "San Francisco".

V části Zadejte FQDN nebo IP adresu zadejte plně kvalifikovaný název domény (FQDN) nebo interní IP adresu uzlu služby Video Mesh a klikněte na tlačítko Další.

Pokud používáte FQDN, zadejte doménu, kterou lze vyřešit pomocí DNS.
Pokud používáte adresu IP, zadejte stejnou interní adresu IP, kterou jste použili ke konfiguraci uzlu z konzole.

Název FQDN musí být přeložen přímo na adresu IP, jinak není použitelný. Provádíme ověření na FQDN, abychom vyloučili nesoulad překlepu nebo konfigurace.

V části Plán upgradu zvolte čas, frekvenci a časové pásmo.

Výchozí je denní plán upgradu. Můžete ji změnit na týdenní rozvrh v určitý den. Když je k dispozici upgrade, software uzlu Video Mesh Node se automaticky upgraduje během vybraného času.

Když je k dispozici upgrade, můžete pomocí možnosti Upgradovat nyní zahájit upgrade před dalším oknem údržby nebo Odložit jej odložit na další okno.

V části E-mailová oznámení přidejte e-mailové adresy správce, abyste se mohli přihlásit k odběru oznámení o servisních alarmech a upgradech softwaru.

E-mailová adresa správce se automaticky přidá. Můžete ji odstranit, pokud chcete.

Zapnutím nastavení Kvalita videa povolíte video 1080p 30fps.

Pokud je toto nastavení vypnuto, výchozí hodnota je 720p.
Rozlišení videa podporovaná aplikací Webex naleznete v části Specifikace videa pro hovory a schůzky.

Přečtěte si informace v části Dokončit registraci a kliknutím na Přejít do uzlu zaregistrujte uzel do cloudu Webex.

Zaškrtněte políčko Povolit přístup k uzlu služby Webex Video Mesh Node a klikněte na tlačítko Pokračovat.

Klikněte na možnost Povolit.

Váš účet je ověřen, uzel služby Video Mesh je zaregistrován a zobrazí se zpráva Registrace dokončena , která indikuje, že uzel služby Video Mesh je nyní zaregistrován ve službě Webex.

Uzel Video Mesh získává pověření stroje na základě pověření vaší organizace. Vygenerované přihlašovací údaje počítače pravidelně vyprší a jsou obnovovány.

Chcete-li se vrátit na stránku Video Mesh, klikněte na odkaz portálu nebo zavřete kartu.

Na stránce Video Mesh se nyní zobrazí nový cluster obsahující uzel Video Mesh, který jste zaregistrovali.

Pokud přejdete do clusteru, zobrazí se nový uzel Video Mesh, který zpočátku zobrazuje stav registrace. Uzel se změní na možnost Běží , jakmile je připraven k použití ve vaší organizaci Webex.
Protože je tento software kontejner, který obsahuje služby z cloudové infrastruktury, dostává aktualizace z cloudu, aby zůstal v synchronizaci s cloudovými službami. Požadované aktualizace se mohou nainstalovat krátce po registraci uzlu do cloudu. Můžete také změnit plán automatického upgradu. Další informace najdete v tématu Automatické upgrady zdrojů hybridních služeb.
Pokud jste v uzlu, který jste zaregistrovali, nainstalovali ukázkový obrázek, zobrazí se žlutá stavová výstraha demo režimu. Tento alarm je normální, ale doporučujeme nainstalovat celý softwarový obraz před uplynutím 90denní doby odkladu pro ukázkový obraz.

Co je třeba mít na paměti

Po registraci do organizace Webex mějte na paměti následující informace o uzlu služby Video Mesh a o tom, jak funguje:

Když nasadíte nový uzel Video Mesh, aplikace Webex a zařízení registrované ve službě Webex nový uzel až 2 hodiny nerozpozná. Klienti kontrolují dosažitelnost clusteru během spuštění, změny sítě nebo vypršení mezipaměti. Můžete počkat 2 hodiny nebo jako alternativní řešení restartovat aplikaci Webex nebo restartovat zařízení Webex Room nebo Desk. Poté je aktivita hovoru zachycena ve zprávách služby Video Mesh v prostředí Control Hub.
Uzel Video Mesh se zaregistruje do jedné organizace Webex; nejedná se o zařízení s více klienty.
Informace o tom, co používá uzel Video Mesh a co ne, najdete v tabulce v části Klienti a zařízení, která používají uzel Video Mesh.
Uzel Video Mesh se může připojit k vašemu webu služby Webex nebo k webu služby Webex jiného zákazníka nebo partnera. Web A například nasadil cluster uzlu Video Mesh a zaregistroval jej s doménou example1.webex.com. Pokud se uživatelé na Webu Připojí na mymeeting@example1.webex.com, použijí uzel Video Mesh a lze vytvořit kaskádu. Pokud uživatelé na webu Vytočí yourmeeting@example2.webex.com, uživatelé webu A použijí svůj místní uzel videosítě a připojí se ke schůzce v organizaci Webex webu B.

Co dělat dál

Chcete-li zaregistrovat další uzly, opakujte tyto kroky.
Pokud je upgrade k dispozici, doporučujeme jej použít co nejdříve. Chcete-li provést upgrade, proveďte následující kroky:
1. Data zřizování jsou vývojovým týmem Cisco tlačena do cloudu Webex přes zabezpečené kanály. Data zřizování jsou podepsána. U kontejnerů obsahují zřizovací data název, kontrolní součet, verzi atd. Uzel Video Mesh také získává data zřizování z cloudu Webex přes zabezpečené kanály.
2. Jakmile uzel Video Mesh získá data zřizování, uzel se ověří pomocí pověření pouze pro čtení a stáhne kontejner s konkrétním kontrolním součtem a názvem a aktualizuje systém. Každý kontejner běžící na uzlu Video Mesh má název obrázku a kontrolní součet. Tyto atributy se nahrávají do cloudu Webex pomocí zabezpečených kanálů.

Povolit kvalitu služby (Qos) pro uzel Video Mesh

Než začnete

Proveďte potřebné změny portů brány firewall, které jsou uvedeny v diagramu a tabulce. Viz Porty a protokoly používané videosítí.
Aby byly uzly služby Video Mesh povoleny pro službu Qos, musí být uzly online. Když toto nastavení povolíte, jsou uzly v režimu údržby nebo offline stavy vyloučeny.

V zobrazení zákazníka v https://admin.webex.com přejděte na Služby > Hybridní, klikněte na Upravit nastavení na kartě Video Mesh.

Přejděte na možnost Kvalita služby a klikněte na možnost Povolit.

Když je tato možnost povolena, získáte velký diskrétní rozsah portů (určený místní konfigurací řízení hovorů), který se používá pro zvuk a video pro místní klienty/koncové body SIP a kaskády intraclusterů s jedinečnými značkami DSCP:

Zvuk: 52500–59499 a 59500–62999 DSCP EF (zrychlené přesměrování)
Video/obsah: 63000–64667 a 64668–65500 DSCP AF41

Veškerý SIP a kaskádový provoz z uzlů Video Mesh je označen EF pro zvuk a AF41 pro video. Diskrétní rozsahy portů se používají jako zdrojové porty pro kaskádová média do jiných uzlů služby Video Mesh a cloudových médií, jakož i jako zdrojové a cílové porty pro klientská média SIP. Aplikace a kaskádová média Webex Teams i nadále používají sdílený cílový port 5004 a ramge portů 50000–53000.

Zobrazí se stavová zpráva, která ukazuje, které uzly jsou pro rozsah portů Qos povoleny jeden po druhém. Kliknutím na možnost Zkontrolovat uzly čekající můžete zobrazit seznam uzlů, které čekají na Qos. Povolení tohoto nastavení může trvat až 2 hodiny v závislosti na provozu hovorů v uzlech.

Pokud není Qos plně aktivován do 2 hodin, otevřete případ s podporou pro další vyšetřování.

Uzly se restartují a aktualizují se o nový rozsah portů.

Ověření rozsahů portů uzlu Video Mesh pomocí reflektoru ve webovém rozhraní

Nástroj reflektoru (kombinace serveru v uzlu Video Mesh a klienta přes skript Python) slouží k ověření, zda jsou požadované porty TCP/UDP otevřeny z uzlů Video Mesh.

Než začnete

Stáhněte si kopii klienta nástroje Reflector (skript v jazyce Python) z https://github.com/CiscoDevNet/webex-video-mesh-reflector-client.
Aby skript správně fungoval, ujistěte se, že používáte Python 2.7.10 nebo novější ve vašem prostředí.
V současné době tento nástroj podporuje koncové body SIP pro uzly Video Mesh a ověřování v rámci clusteru.

1	V zobrazení zákazníka v https://admin.webex.com povolte uzel údržby pro uzel Video Mesh podle těchto pokynů.
2	Počkejte, až uzel zobrazí stav „Připraven k údržbě“ v prostředí Control Hub.
3	Otevřete rozhraní uzlu Webex Video Mesh. Pokyny naleznete v tématu Správa uzlu videosítě z webového rozhraní.
4	Přejděte na Reflektor Tool a potom spusťte buď TCP Reflector Server nebo UDP Reflector Server, v závislosti na tom, jaký protokol chcete použít.
5	Klikněte na možnost Spustit server reflektorů a poté počkejte, až se server úspěšně spustí. Při spuštění serveru se zobrazí oznámení.
6	Ze systému (například z počítače) v síti, ke které mají uzly služby Video Mesh dosáhnout, spusťte skript následujícím příkazem: `$ python <local_path_to_client_script>/refle Client.py --ip --protokol` Na konci běhu klient zobrazí zprávu o úspěchu, pokud jsou všechny požadované porty otevřeny: Klient zobrazí neúspěšnou zprávu, pokud nejsou otevřeny požadované porty:
7	Vyřešte všechny problémy s portem v bráně firewall a poté znovu spusťte výše uvedené kroky.
8	Spusťte klienta s `--help` a získejte více informací.

Konfigurace uzlu videosítě pro integraci proxy serveru

Pomocí tohoto postupu určete typ proxy serveru, který chcete integrovat s videosítí. Pokud zvolíte transparentní kontrolní proxy server nebo explicitní proxy server, můžete pomocí rozhraní uzlu nahrát a nainstalovat kořenový certifikát, zkontrolovat připojení proxy serveru a vyřešit případné problémy.

Než začnete

Přehled podporovaných možností proxy serveru najdete v části Podpora proxy pro videosíť .
Požadavky na podporu proxy serveru pro videosíť

Zadejte adresu URL nastavení videosítě https://[IP nebo FQDN/setup do webového prohlížeče, zadejte pověření správce, která jste pro uzel nastavili, a klikněte na tlačítko Přihlásit.

Přejděte do Obchodu důvěryhodnosti a proxyserveru a vyberte některou z možností:

Žádný proxy – výchozí možnost před integrací proxy serveru. Není nutná žádná aktualizace certifikátu.
Transparentní nekontrolovaný proxy – uzly videosítě nejsou nakonfigurovány pro použití konkrétní adresy proxy serveru a neměly by vyžadovat žádné změny pro práci s nekontrolovaným proxy serverem. Není nutná žádná aktualizace certifikátu.
Transparentní kontrola proxy – uzly videosítě nejsou nakonfigurovány pro použití konkrétní adresy proxy serveru. V síti Video Mesh nejsou nutné žádné změny konfigurace http(y); Uzly video mesh však potřebují kořenový certifikát, aby proxy serveru důvěřovaly. Kontrola proxy serverů se obvykle používá IT k vynucení zásad týkajících se toho, které weby lze navštívit, a typů obsahu, které nejsou povoleny. Tento typ proxy serveru dešifruje veškerý váš provoz (dokonce i https).

Explicitní proxy – u explicitního proxy serveru řeknete klientovi (uzly služby Video Mesh), který proxy server má používat, a tato možnost podporuje několik typů ověřování. Po výběru této možnosti je nutné zadat následující informace:

IP/FQDN proxy – adresa, kterou lze použít k dosažení počítače proxy.
Port proxy – číslo portu, které server proxy používá k naslouchání s ohledem na proxy provoz.
Protokol proxy – Vyberte http (tunely Video Mesh využívá protokol https přes proxy) nebo https (provoz z uzlu Video Mesh na proxy používá protokol https). Vyberte možnost na základě toho, co proxy server podporuje.

Vyberte si z následujících typů ověřování v závislosti na prostředí proxy serveru:

Možnost	Využití
Žádné	Vyberte pro explicitní proxy servery HTTP nebo HTTPS, kde neexistuje žádná metoda ověřování.
Základní	K dispozici pro explicitní proxy servery HTTP nebo HTTPS. Používá se pro uživatelského agenta HTTP k zadání uživatelského jména a hesla při vytváření požadavku a používá kódování Base64.
Trávit	K dispozici pouze pro explicitní proxy servery HTTPS. Slouží k potvrzení účtu před odesláním citlivých informací a před odesláním přes síť použije funkci hash na uživatelské jméno a heslo.
NTLM	K dispozici pouze pro explicitní proxy servery HTTP. Podobně jako Digest, který se používá k potvrzení účtu před odesláním citlivých informací. Místo uživatelského jména a hesla používá přihlašovací údaje Systému Windows. Pokud zvolíte tuto možnost, zadejte doménu služby Active Directory, kterou proxy server používá k ověřování, do pole Domény NTLM. Do zadané domény NTLM zadejte název pracovní stanice proxy (označované také jako účet pracovní stanice nebo účet počítače) do zadané domény NTLM do pole Pracovní stanice NTLM.

Postupujte podle následujících kroků pro transparentní kontrolu nebo explicitní proxy server.

Klikněte na Nahrát kořenový certifikát nebo certifikát koncové entity avyhledejte a vyberte kořenový certifikát pro explicitní nebo transparentní kontrolní proxy server.

Certifikát je nahrán, ale ještě není nainstalován, protože uzel je třeba restartovat, aby bylo nutné certifikát nainstalovat. Kliknutím na šipku podle názvu vystavitele certifikátu získáte další podrobnosti nebo klikněte na Odstranit, pokud jste udělali chybu a chcete soubor znovu načíst.

Chcete-li transparentní kontrolu nebo explicitní proxy servery, klikněte na Zkontrolovat připojení proxy a otestujte síťové připojení mezi uzlem video mesh a proxy serverem.

Pokud test připojení selže, zobrazí se chybová zpráva, která zobrazuje důvod a způsob, jakým můžete problém opravit.

Po ověření připojení u explicitního proxy serveru zapněte přepínač na Směrovat všechny požadavky protokolu https 443 z tohoto uzlu přes explicitní proxy server. Toto nastavení vyžaduje 15 sekund, než se projeví.

Klikněte na Instalovat všechny certifikáty do úložiště zabezpečení (zobrazí se vždy, když byl během instalace proxy serveru přidán kořenový certifikát) nebo Restartovat (zobrazí se, pokud nebyl přidán žádný kořenový certifikát), přečtěte si výzvu a v případě připravenosti klikněte na Instalovat.

Uzel se restartuje během několika minut.

Po restartování uzlu se v případě potřeby znovu přihlaste a pak otevřete stránku Přehled a zkontrolujte kontroly připojení, abyste se ujistili, že jsou všechny v zeleném stavu.

Kontrola připojení proxy serveru testuje pouze subdoménu webex.com. Pokud dojde k problémům s připojením, běžným problémem je, že některé cloudové domény uvedené v pokynech k instalaci jsou blokovány v proxy serveru.

Integrace videosítě s tokem úlohy řízení hovorů

Než začnete

Příklady společných nasazení najdete v části Modely nasazení aplikací Video Mesh a Cisco Unified Communications Manager .
Video Mesh podporuje mezi signalizací Unified CM a SIP protokol TCP nebo TLS. Protokol TLS SIP není pro řešení VCS Expressway podporován.
V aplikaci Unified CM může každý přenosový spoj SIP podporovat až 16 cílů sítě Video Mesh (IP adresy).
V systému Unified CM mohou být příchozí porty v profilu zabezpečení přenosového spoje SIP výchozí (nezabezpečený profil přenosového spoje SIP).
Video Mesh podporuje 2 vzory směrování: sitename.webex.com a meet.ciscospark.com. Ostatní vzory směrování nejsou podporovány.

Video Mesh podporuje 3 vzory směrování: webex.com (pro krátké adresy videa), sitename.webex.com a meet.ciscospark.com. Ostatní vzory směrování nejsou podporovány.

Při použití krátkého formátu adresy videa (meet@webex.com) uzel Video Mesh vždy zpracovává volání. Uzel zpracovává volání, i když je volání na web, který nemá povoleno video mesh.

V závislosti na prostředí řízení hovorů a bezpečnostních požadavcích vyberte jednu z těchto možností:

Konfigurace směrování provozu protokolu SIP Unified CM Secure TLS pro videosíť
Konfigurace směrování provozu protokolu SIP Unified CM TCP pro videosíť
Konfigurace směrování provozu protokolu Expressway TCP SIP pro videosíť (pouze TCP)

Zařízení SIP registrovaná v systému Unified CM (TLS nebo TCP)

Zařízení SIP registrovaná do VCS nebo Expressway (pouze TCP)

Nasazení můžete také nakonfigurovat tak, aby zpracovalo podmínky selhání nebo přetečení. Tato konfigurace pomáhá, pokud dojde k výpadku nebo pokud clustery Video Mesh dosáhly kapacity. Pokud nelze schůzku nebo hovor SIP navázat s clusterem, schůzka nebo hovor přeteče do cloudu prostřednictvím VCS Control/Expressway-C nebo páru Expressway C/E.

Konfigurace směrování provozu protokolu SIP Unified CM Secure TLS pro videosíť

Vytvoření profilu SIP pro clustery Video Mesh:

V části Správa systému Cisco Unified CM přejděte do části Zařízení > Nastavení zařízení > Profil SIP a potom klikněte na tlačítko Najít.
Zvolte standardní profil SIP pro Cisco VCS a klikněte na tlačítko Kopírovat.
Zadejte název nového profilu – například Video Mesh SIP Profile.
V části Specifická konfigurace přenosového spoje nastavte podporu včasné nabídky pro hlasové hovory a videohovory na maximální úsilí (není vloženo žádné MTP).

Toto nastavení můžete použít na nový přenosový spoj SIP v cloudu Webex (směrovaný externí doménou pro web Webex). Nastavení nemá vliv na žádné stávající spojovací vedení SIP ani směrování hovorů.
Ujistěte se, že je zaškrtnuta možnost Povolit MOŽNOSTI Ping pro sledování stavu cíle přenosových spojů s typem služby .
Ponechte všechna ostatní pole s jejich výchozími hodnotami a uložte změny.

Přidat nový profil zabezpečení přenosového spoje SIP pro clustery Video Mesh:

Ve správě systému Cisco Unified CM zvolte možnost Systém > Zabezpečení > Profil zabezpečení přenosového spoje SIP a klikněte na možnost Přidat nový.
Zadejte smysluplný název, například bezpečnostní profil přenosového spoje SIP Trunk Secure Video Mesh

Potvrďte tato nastavení:

Pole	Hodnota
Režim zabezpečení zařízení	Šifrováno
Typ příchozího přenosu	TLS
Typ odchozího přenosu	TLS
X. 509 Název předmětu Zabezpečený předmět certifikátu nebo alternativní název předmětu	Zadejte obecný název certifikátu uzlu Video Mesh.
Příchozí port	5061
Filtrování odchozích nabídek SDP SIP V.150	Použít výchozí filtr

Ponechte všechna ostatní pole s jejich výchozími hodnotami a uložte změny.

Přidejte nový přenosový spoj SIP, který bude odkazovat na clustery Video Mesh:

V nasazení pouze Unified CM přidejte jeden přenosový spoj.
V nasazení malých a středních podniků obvykle existuje přenosový spoj mezi Unified CM a malými a středními podniky. Přidejte další přenosový spoj mezi uzly SME a Video Mesh. Oba přenosové spoje musí mít stejná nastavení specifikovaná níže.

Ve správě systému Cisco Unified CM zvolte možnost Zařízení > Přenosový spoj a klikněte na možnost Přidat nový.
Zvolte přenosový spoj SIP pro typ přenosového spoje, ponechte ostatní hodnoty a klikněte na tlačítko Další.
Zadejte smysluplný název, například Video_Mesh_SIP_Trunk_U toVMN.
Zaškrtněte políčko Povoleno SRTP
Pro formát informací o volajících a připojujících se stranách zaškrtněte možnost Doručit identifikátor URI a číslo v adresáři připojené strany, pokud je k dispozici. Toto nastavení povoluje smíšenou identitu. Umožňuje přenosovému spoji SIP přenášet identifikátor URI adresáře strany Enterprise do služby Webex.
Zaškrtněte možnost Spustit na všech aktivních uzlech Unified CM.
V části Informace SIP – cíl zadejte pro každý z uzlů služby Video Mesh IP adresu nebo plně kvalifikovaný název domény (FQDN).
Zadejte 5061 do cílového portu.
V profilu zabezpečení přenosového spoje SIP vyberte profil zabezpečení přenosového spoje videosítě , který jste vytvořili dříve. (Například bezpečnostní profil přenosového spoje SIP Trunk Security Profile.)
Pro profil SIP vyberte profil SIP videosítě , který jste vytvořili dříve. (Například profil SIP služby Video Mesh.)
Ponechte všechna ostatní pole s jejich výchozími hodnotami a uložte změny.

Hovor nebo schůzka služby Video Mesh může přiřadit média libovolnému uzlu v clusteru, nejen uzlu, který ukončí hovor SIP.

Vytvořte přenosový spoj SIP, abyste odkazovali na řešení Expressway pro převzetí služby Webex při selhání v cloudu.

Pro stávající nasazení řešení Unified CM a Expressway můžete použít již zavedený přenosový spoj SIP. Pokud vytvoříte další a s těmito Expressway také spustíte Mobile Remote Access (MRA), můžete MRA rozbít.

Ve správě systému Cisco Unified CM zvolte možnost Zařízení > Přenosový spoj a klikněte na možnost Přidat nový.
Zvolte přenosový spoj SIP pro typ přenosového spoje, ponechte ostatní hodnoty a klikněte na tlačítko Další.
Zadejte smysluplný název, například Video_Mesh_VCS_Trunk.
Pro formát informací o volajících a připojujících se stranách zaškrtněte možnost Doručit identifikátor URI a číslo v adresáři připojené strany, pokud je k dispozici. Toto nastavení povoluje smíšenou identitu. Umožňuje přenosovému spoji SIP přenášet identifikátor URI adresáře strany Enterprise do služby Webex.
V části Informace o SIP – cíl zadejte IP adresu nebo plně kvalifikovaný název domény (FQDN) pro každý ze služeb Expressway. Pro port zadejte 5060.
Pro profil SIP zvolte Standardní profil SIP pro Cisco VCS.

Vytvořte novou skupinu směrování pro hovory do clusterů Video Mesh:

Ve správě systému Cisco Unified CM zvolte možnost Směrování hovorů > Směrování / Sdružování > Skupina směrování a klikněte na možnost Přidat nové.
Zadejte smysluplný název, například skupina směrování uzlu Video Mesh.
Změňte distribuční algoritmus na shora dolů.
V části Informace o členech skupiny směrování vyhledejte zařízení s názvem Video Mesh.
Přidejte Video_Mesh_SIP_Trunk_U toVMN kliknutím na Přidat do skupiny směrování.
Uložte si změny.

V případě přetečení do cloudu vytvořte novou skupinu směrování pro hovory do Expressway:

Ve správě systému Cisco Unified CM zvolte možnost Směrování hovorů > Směrování / Sdružování > Skupina směrování a klikněte na možnost Přidat nové.
Zadejte smysluplný název, například skupina směrování Expressway Video Mesh.
Změňte distribuční algoritmus na shora dolů.
V části Informace o členech skupiny směrování vyhledejte zařízení s názvem Video Mesh.
Přidejte přenosový spoj Video_Mesh_VCS_ kliknutím na tlačítko Přidat do skupiny směrování.
Uložte si změny.

Vytvořte nový seznam směrování pro hovory do clusterů Video Mesh a Expressway:

V administraci systému Cisco Unified CM zvolte možnost Směrování hovorů > Směrování/Sdružování > Seznam směrování a potom klikněte na možnost Přidat nové.
Zadejte smysluplný název, například seznam směrování uzlu služby Video Mesh.
Nastavte skupinu Cisco Unified Communications Manager na výchozí nebo jinou hodnotu v závislosti na konfiguraci.
Uložte si změny.
V části Informace o členech seznamu směrování klikněte na možnost Přidat skupinu směrování a poté zvolte možnost Skupina směrování služby Video Mesh.
Ponechte výchozí nastavení pro ostatní nastavení a uložte změny.
V části Informace o členech seznamu směrování klikněte na možnost Přidat skupinu směrování a poté zvolte možnost Skupina směrování služby Expressway Video Mesh.
Ponechte výchozí nastavení pro ostatní nastavení a uložte změny.

Vytvořte vzor směrování SIP pro formát vytáčení adresy krátkého videa pro schůzky Webex:

V části Směrování hovorů > vzor směrování SIP klikněte na Přidat nový a zadejte název Vzor směrování videosítě pro krátké adresy URIS služby Webex.
In the IPv4 pattern, enter webex.com as the domain.
For SIP Trunk/Route List, choose the Route List created for Video Mesh—For example, Video Mesh Route List.
Leave all other fields with their default values and save your changes.

With the short video address dialing feature, users no longer have to remember the Webex site name to join a Webex meeting or event using a video system. They can join the meeting faster because they only need to know the meeting or event number.

Create a SIP route pattern for the Webex site:

From Call Routing > SIP Route Pattern, click Add New and enter the name Video Mesh Route Pattern for Webex Sites.
In the IPv4 pattern, enter the Webex site for which you want optimized media—For example, examplesitename.webex.com.
For SIP Trunk/Route List, choose the Route List created for Video Mesh—For example, Video Mesh Route List.
Leave all other fields with their default values and save your changes.

Create a SIP route pattern for Webex App meetings (backwards compatibility):

From Call Routing > SIP Route Pattern, click Add New, and then enter the name Video Mesh Route Pattern for Teams Meetings.
In the IPv4 pattern, enter the meet.ciscospark.com.
For SIP Trunk/Route List, choose the Route List created for Video Mesh—For example, Video Mesh Route List.
Leave all other fields with their default values and save your changes.

Configure Unified CM TCP SIP Traffic Routing for Video Mesh

Create a SIP profile for Video Mesh clusters:

From Cisco Unified CM Administration, go to Device > Device Settings > SIP Profile, and then click Find.
Choose Standard SIP Profile For Cisco VCS, and then click Copy.
Enter a name for the new profile—for example, Video Mesh SIP Profile.
Under Trunk Specific Configuration, set Early Offer support for voice and video calls to Best Effort (no MTP inserted).

You can apply this setting to a new SIP trunk to the Webex (routed by the external domain for the Webex site). The setting does not affect any existing SIP trunking or call routing.
Make sure that Enable OPTIONS Ping to monitor destination status for Trunks with Service Type is checked.
Leave all other fields with their default values and save your changes.

Add a new SIP trunk security profile for Video Mesh clusters:

From Cisco Unified CM Administration, choose System > Security > SIP Trunk Security Profile, and then click Add New.
Enter a meaningful name, such as Video Mesh Trunk Security Profile

Confirm these settings:

Pole	Hodnota
Device Security Mode	Non Secure
Incoming Transport Type	TCP+UDP
Outgoing Transport Type	TCP
Příchozí port	5060
SIP V.150 Outbound SDP Offer Filtering	Use Default Filter

Leave all other fields with their default values and save your changes.

Add a new SIP trunk to point to your Video Mesh clusters:

In a Unified CM-only deployment, add a single trunk.
In an SME deployment, a trunk typically exists between Unified CM and SME. Add another trunk between SME and Video Mesh nodes. Both trunks must have the same settings specified below.

From Cisco Unified CM Administration, choose Device > Trunk, and then click Add New.
Choose SIP Trunk for the trunk type; leave the other values and click Next.
Enter a meaningful name, such as Video_Mesh_SIP_Trunk_UCMtoVMN.
For Calling and Connecting Party Info Format, check Deliver URI and DN in connected party, if available. This setting enables blended identity. It allows the SIP trunk to transmit the enterprise-side party's directory URI to Webex.
Check Run On All Active Unified CM Nodes.
Under SIP Information - Destination, enter an IP address or fully qualified domain name (FQDN) for each of your Video Mesh nodes.
Enter 5060 for the Destination Port.
For the SIP Trunk Security Profile, choose the Video MeshTrunk Security Profile that you created earlier. (For example, Video Mesh Trunk Security Profile.)
For the SIP Profile, choose the Video Mesh SIP Profile that you created earlier. (For example, Video Mesh SIP Profile.)
Leave all other fields with their default values and save your changes.

A Video Mesh call or meeting might assign media to any node in a cluster, not just the node that terminates the SIP call.

Create a new SIP trunk to point to an Expressway.

You can use a SIP trunk already in place for an existing Unified CM and Expressway deployment. If you create another one, and you also run Mobile Remote Access (MRA) with those Expressways, you can break MRA.

From Cisco Unified CM Administration, choose Device > Trunk, and then click Add New.
Choose SIP Trunk for the trunk type; leave the other values and click Next.
Enter a meaningful name, such as Video_Mesh_VCS_Trunk.
For Calling and Connecting Party Info Format, check Deliver URI and DN in connected party, if available. This setting enables blended identity. It allows the SIP trunk to transmit the enterprise-side party's directory URI to Webex.
Under SIP Information - Destination, enter an IP address or fully qualified domain name (FQDN) for each of your Expressways. For the Port, enter 5060.
For SIP Profile, choose Standard SIP Profile For Cisco VCS.

Create a new route group for calls to Video Mesh clusters:

From Cisco Unified CM Administration, choose Call Routing > Route/Hunt > Route Group, and then click Add New.
Enter a meaningful name, such as Video Mesh Node Route Group.
Change the Distribution Algorithm to Top Down.
In the Route Group Member Information section, Find the Devices with name Video Mesh.
Add the Video_Mesh_SIP_Trunk_UCMtoVMN by clicking Add to Route Group.
Uložte si změny.

For overflow to the cloud, create a new route group for calls to Expressway:

From Cisco Unified CM Administration, choose Call Routing > Route/Hunt > Route Group, and then click Add New.
Enter a meaningful name, such as Video Mesh Expressway Route Group.
Change the Distribution Algorithm to Top Down.
In the Route Group Member Information section, Find the Devices with name Video Mesh.
Add the Video_Mesh_VCS_Trunk by clicking Add to Route Group.
Uložte si změny.

Create a new route list for calls to Video Mesh clusters and Expressway:

From Cisco Unified CM Administration, choose Call Routing > Route/Hunt > Route List, and then click Add New.
Enter a meaningful name, such as Video Mesh Node Route List.
Set the Cisco Unified Communications Manager Group to Default, or another value depending on your configuration.
Uložte si změny.
In the Route List Member Information section, click Add Route Group, and then choose Video Mesh Route Group.
Leave the defaults for the other settings, and then save your changes.
In the Route List Member Information section, click Add Route Group, and then choose Video Mesh Expressway Route Group.
Leave the defaults for the other settings, and then save your changes.

Create a SIP route pattern for the short video address dialing format for Webex meetings:

From Call Routing > SIP Route Pattern, click Add New and enter the name Video Mesh Route Pattern for Webex Short URIs.
In the IPv4 pattern, enter webex.com as the domain.
For SIP Trunk/Route List, choose the Route List created for Video Mesh—For example, Video Mesh Route List.
Leave all other fields with their default values and save your changes.

Create a SIP route pattern for the Webex site:

From Call Routing > SIP Route Pattern, click Add New and enter the name Video Mesh Route Pattern for Webex Sites.
In the IPv4 pattern, enter the Webex site for which you want optimized media—For example, examplesitename.webex.com, where examplesitename is the name of your actual Webex site.
For SIP Trunk/Route List, choose the Route List created for Video Mesh—For example, Video Mesh Route List.
Leave all other fields with their default values and save your changes.

Create a SIP route pattern for Webex App meetings:

From Call Routing > SIP Route Pattern, click Add New, and then enter the name Video Mesh Route Pattern for Teams Meetings.
In the IPv4 pattern, enter the meet.ciscospark.com.
For SIP Trunk/Route List, choose the Route List created for Video Mesh—For example, Video Mesh Route List.
Leave all other fields with their default values and save your changes.

Konfigurace směrování přenosů EXPRESSWAY TCP SIP pro síť videa

Create a zone that points to Video Mesh clusters:

From VCS Control or Expressway-C, go to Configuration > Zones > Zones, and then click New.

Configure the following fields:

Název pole	Hodnota
Název	Enter a name that easily identifies the zone—for example, WebexVideoMeshZone
Typ	Neighbor
H.323
Režim	Vypnuto
Protokol SIP
Režim	Zapnuto
Port	5060
Přeprava	TCP
Pobočka
Look up peers by	Adresa
Peer [n] Address	Enter the IP addresses for each Video Mesh node.

Leave the other fields with their default settings, and then save your changes.

Create dial patterns for Video Mesh clusters for Webex sites:

From Expressway-C, go to Configuration > Dial Plan > Search Rules, and then click New.

Configure the following fields for the Webex site search rule:

Název pole

Hodnota

Rule Name

Enter a rule name that easily identifies the search rule—for example, WebexVideoMesh-YourSite

Priorita

100 is the default. Ensure that this number is lower than the cloud fallback and B2B rules.

Protokol

Protokol SIP

Režim

Shoda vzoru aliasu

Typ vzoru

Regulární výraz

Řetězec vzoru

.*@(YourSite\.)?webex\.com.*

This pattern matches both yoursite.webex.com and webex.com (for short video addresses) formats. With the short video address dialing feature, users no longer have to remember the Webex site name to join a Webex meeting or event using a video system. They can join the meeting faster because they only need to know the meeting or event number.

Chování vzoru

Opustit

O úspěšném zápase

Pokračovat

Cíl

Choose the Video Mesh zone that you created—for example, WebexVideoMeshZone.

Leave the other fields with their default settings, and then save your changes.

Create a traversal client and zone pair that points to the cloud Expressway for failover:

See the Expressway Basic Configuration Guide for your release for steps to create the traversal client and zone pair.

Create a fallback search rule to the Traversal Client Zone that leads to the Expressway-E:

From Expressway-C, go to Configuration > Dial Plan > Search Rules, and then click New.

Configure the following fields:

Název pole	Hodnota
Rule Name	Enter a rule name that easily identifies the search rule—for example, WebexVideoMesh-Failover
Priorita	100 is the default. Ensure that the priority is lower by entering a number that is higher than the Video Mesh dial pattern and B2B rules.
Protokol	Protokol SIP
Režim	Any Alias
Chování vzoru	Opustit
O úspěšném zápase	Pokračovat
Cíl	Choose the Traversal Client Zone that leads to the Expressway-E.

Leave the other fields with their default settings, and then save your changes.

From Expressway-E, go to Configuration > Zones > Zones. Click New and add the Webex Zone.

In versions before X8.11, you created a new DNS zone for this purpose.

Create a dial pattern for the cloud Expressway:

From Expressway-E, go to Configuration > Dial Plan > Search Rules, and then click New.

Configure the following fields:

Název pole	Hodnota
Rule Name	Enter a rule name that easily identifies the search rule—for example, WebexVideoMesh-toCloud
Priorita	Enter a higher value than the rule for the local Video Mesh nodes. If the nodes are set to 100, set this value to 101. You must also ensure that the value is lower than all B2B rules on your Expressway.
Protokol	Protokol SIP
Zdroj	Pojmenovaný
Source Name	Choose the secure traversal server zone from Expressway-C—for example, WebexVideoMeshZone
Režim	Shoda vzoru aliasu
Typ vzoru	Regulární výraz
Řetězec vzoru	*`.@(YourSite\.)?webex\.com.`*
Chování vzoru	Opustit
O úspěšném zápase	Zastavit
Cíl	Choose the Webex Zone or DNS zone.

For SIP devices registered to the Expressway-C, open the device IP address in a browser, go to Setup, scroll to SIP, and choose Standards from the Type drop-down.

Exchange Certificate Chains Between Unified CM and Video Mesh Nodes

Complete a certificate exchange to establish two-way trust between the Unified CM and Video Mesh interfaces. With the secure trunk configuration, the certificates allow encrypted SIP traffic and SRTP media in your organization from trusted Unified CMs to land on trusted Video Mesh nodes.

In a clustered environment, you must install CA and server certificates on each node individually.

Než začnete

For security reasons, we recommend that you use a CA signed certificate on your Video Mesh nodes instead of the node's default self-signed certificate.

Open the Video Mesh node interface (IP address/setup, for example, https://192.0.2.0/setup) in your browser and sign in with the node's admin credentials.

Go to Server Certificates and request and upload a certificate and key pair as needed:

(Optional) If you need a certificate issued from a certified provider, click Create a Certificate Signing Request. Fill out the required information (including the Subject Alternative Name(s), which are FQDNs that must contain the common name, and then generate the request. Download the CSR to submit the request to the provider. (You can request multiple ones. They return the certificate authority (CA) signed certificate (the private key was already generated during the CSR creation step)

The common name is not a URL. It doesn’t include any protocol (for example http:// or https://), port number, or pathname. The commonName field in the X.509 certificate specification represents the common name. For https://www.example.com, the correct value is example.com.

The private key is already in place when you generate a CSR. If you don't use the CSR creation step, you must upload a private key.

When you have the certificate and key, click Upload a Server Certificate (.crt or .pem file), choose the certificate file, then click Upload a Private Key (.key file) and enter a passphrase if you have one.
After you get the certificate, go to the first Video Mesh node in a cluster, click Install Server Certificate, read the prompt, click Install, then click OK.

A cloud-registered Video Mesh node gracefully shuts down, waiting up to 2 hours for any calls to end. The node then completes the certificate installation. A prompt appears when the server certificate installs. You can then reload the page to view the new certificate and key entry.
Click Download next to the certificate and key files to save a local copy.

Save the files somewhere that's easy to remember and leave the Video Mesh instance open in the browser tab.
Go to the next Video Mesh node in the cluster, fill in the passphrase, and then upload the private key file. Then click Upload a Server Certificate and then choose Install Server Certificate, read the prompt, click Install, then click OK.
Repeat these steps for any Video Mesh nodes in the same cluster.

In another browser tab, from Cisco Unified OS Administration, go to Security > Certificate Management. Enter your search criteria and click Find, then choose the filename of the certificate or Certificate Trust List (CTL) and click Download.

Save the Unified CM file somewhere that's easy to remember and leave Unified CM instance open in the browser tab.

Go back to the Video Mesh node interface tab, click Trust Store & Proxy, and then choose an option:

If the Unified CM uses a CA certificate that's signed by a well-known organization, then the Video Mesh node trusts it automatically. The trust is based on the list of root certificates from the VMN node's host OS, which update periodically.
If the Unified CM uses a CA certificate that's signed by an internal enterprise CA root certificate, add that root certificate to the node. That root certificate is available from within the enterprise, but might not be downloadable from Unified CM.
Add both the ECDSA and RSA certificates that the Unified CM uses to serve external requests. These certificates can be self-signed or CA certificates.
If you downloaded a single certificate, click Upload a Root Certificate or End Entity Certificate (.crt or .pem file), and choose the CallManager.pem certificate file that you downloaded. Click Install All Certificates into the Trust Store, read the prompt, click Install, and then reboot the node.
If you downloaded a certificate chain, upload the root CA certificate and intermediate CA certificate, and then click Install All Certificates into the Trust Store, read the prompt, and then click Install.

A cloud-registered Video Mesh node gracefully shuts down, waiting up to 2 hours for any calls to end. To install the CallManager.pem certificate, the node automatically reboots. When it comes back online, a prompt appears when the CallManager.pem certificate installs on the Video Mesh node. You can then reload the page to view the new certificate.

Go back to the Cisco Unified OS Administration tab and click Upload Certificate/Certificate Chain. Choose the certificate name from the Certificate Purpose drop-down list, browse to the file that you downloaded from the Video Mesh node interface, and then click Open.

To upload the file to the server, click Upload File.

If you're uploading a certificate chain, you must upload all certificates in the chain.

Restart the affected service after uploading the certificate. When the server comes back up, you can access the CCMAdmin or CCMUser GUI to verify that your newly added certificates are in use.

You can install and manage server certificates via APIs. For more information, see VMN Server Certificate APIs.

Enable Media Encryption for the Organization and Video Mesh Clusters

Use this procedure to turn on media encryption for your organization and individual Video Mesh clusters. This setting forces an end-to-end TLS setup and you must have a secure TLS SIP trunk in place on your Unified CM that points to your Video Mesh nodes.

Nastavení	Výsledek
Unified CM is configured with a secure trunk and this Video Mesh Control Hub setting is not enabled.	Calls fail.
Unified CM is not configured with a secure trunk and this Video Mesh Control Hub setting is enabled.	Calls won't fail but they fall back to non-secure mode.

Cisco endpoints must also be configured with a security profile and TLS negotiation for end-to-end encryption to work. Otherwise, calls overflow to the cloud from endpoints that are not configured with TLS. We recommend that you enable this feature only if all endpoints can be configured to use TLS.

Než začnete

Configure Unified CM Secure TLS SIP Traffic Routing for Video Mesh
Exchange Certificate Chains Between Unified CM and Video Mesh Nodes

From the customer view in https://admin.webex.com, go to Services > Hybrid, and then click Settings on the Video Mesh card.

Scroll to Media Encryption and toggle on the setting.

This setting makes encryption mandatory on all media channels that pass through Video Mesh nodes in your organization. Note the preceding table and caution note for situations where calls may fail and what's required for end-to-end encryption to work.

Click Show all and repeat the following steps on each Video Mesh cluster that you want to enable for secure SIP traffic.

Select a Video Mesh cluster entry in the list, and then click Edit cluster settings.
Scroll to SIP Calls and check the checkbox.
Under Trusted SIP sources, enter the Common Name (CN) or any FQDNs that are present in the Subject Alternative Name on the Unified CM certificate (typically the FQDN of the Unified CM).

These entries are identified as trusted SIP sources and are allowed to send secure SIP calls to Webex Video Mesh.

Enable Video Mesh for the Webex Site

To use optimized media to the Video Mesh Node for a Webex meeting to all the Webex app and devices to join, this configuration needs to be enabled for the Webex site. Enabling this setting links Video Mesh and meeting instances in the cloud together and allows cascades to occur from Video Mesh nodes. If this setting is not enabled, the Webex app and devices will not use the Video Mesh node for Webex meetings.

From the customer view in https://admin.webex.com, go to Services > Meetings, click the Webex site from the Meetings card, and then click Settings to access the the Webex site configuration options.

Access Common Settings by clicking on Service > Meeting > Site Settings. From Common Settings, click Cloud Collaboration Meeting Rooms (CMR), choose Video Mesh for Media Resource Type, and then click Save at the bottom.

This setting links Video Mesh and meeting instances in the cloud together and allows cascades to occur from Video Mesh nodes. The setting should populate across your environment after 15 minutes. Webex meetings that start after this change is populated will pick up the new setting. If you leave this field set to Cloud (the default option), all meetings are hosted in the cloud and the Video Mesh node is not used.

Assign Collaboration Meeting Rooms to Webex App Users

If you manage your site through Control Hub:
1. From the customer view in https://admin.webex.com, go to Users > Manage Users.
  
  To assign to users in bulk, see this document.
2. Assign Webex Collaboration Meeting Rooms to users in your organization.
If you manage your site through Site Admin:
1. From Site Admin, go to User Management.
2. Edit the user account and check Collaboration Meeting Room.
  
  To assign to users in bulk, see this document.

Ověření prostředí schůzky na zabezpečeném koncovém bodu

Pomocí těchto kroků ověřte, zda jsou koncové body bezpečně zaregistrovány a zda se zobrazí správné prostředí pro schůzky.

1	Připojte se ke schůzce ze zabezpečeného koncového bodu.
2	Ověřte, zda se na zařízení zobrazuje seznam seznamu poznámek schůzky. Tento příklad ukazuje, jak vypadá seznam schůzek na koncovém bodu s dotykovým panelem:
3	Během schůzky získáte přístup k informacím o konferenci Webex z části Podrobnosti o hovoru.
4	Ověřte, že část Šifrování zobrazuje typ jako AES-128 a stav jako zapnuto.

Správa a řešení potíží s videosítí

Analýza videosítě

Analýzy služby Video Mesh a zprávy o řešení potíží zobrazují data v časovém pásmu nastaveném pro místní prohlížeč.

Analýzy

Analýza služby Video Mesh poskytuje dlouhodobý trend (až 3 měsíce dat) v kategoriích zapojení, využití zdrojů a využití šířky pásma.

sledování živě

Přístup k sestavám živého sledování služby Video Mesh, jejich filtrování a ukládání

V zobrazení zákazníka v https://admin.webex.com zvolte možnost Analytics a poté klikněte na možnost Video Mesh v pravém horním rohu obrazovky.

Umístěním ukazatele nad info získáte krátký popis grafu.

V přepínači vlevo vyberte možnost filtrovat, jak daleko v čase chcete zobrazit data.

Poslední 4 hodiny (výchozí) – pokud zvolíte tuto možnost, data grafu se aktualizují každou 1 minutu.
Posledních 24 hodin– Pokud zvolíte tuto možnost, data z grafu se obnovují každých 10 minut.

Podle potřeby můžete pracovat s grafy pomocí následujících možností:

Najetím nad segmenty v zobrazení grafu zobrazíte informace o konkrétním datovém bodu.
Na grafu nebo přehledu klikněte na položku Použít , chcete-li aktualizovat zobrazení ostatních položek legendy. Například po výběru položky legendy Amsterdam se řádkový graf aktualizuje tak, aby vyloučil další položky legendy a zahrnul pouze data pro vybranou položku.

Při použití filtru se aktualizují všechny ostatní grafy a grafy, aby se zobrazovala data vybraného filtru.
Na grafu, který zobrazuje data v časovém rozsahu, zužte na určitý časový rozsah kliknutím vlevo a přetažením myši doprava. (Tato akce ovlivňuje všechna související data, která se zobrazují na stránce analýzy.)

Umístěním ukazatele nad úseky koblihy, řádky na grafu nebo body přehledu na grafu zobrazíte více informací o konkrétním okamžiku dat.

Po filtrování dat v sestavách klikněte na možnost Další a poté vyberte možnost formátu souboru, která uloží místní kopii sestavy, abyste ji mohli použít offline (například v interní sestavě):

Png (rozcestník)
PDF
CSV

Přístup k analýze videosítě, filtrování a ukládání dat

Metrické sestavy videosítě jsou k dispozici na stránce Analýza v centru Control Hub ( https://admin.webex.com), jakmile je videosíť aktivní a má cluster s alespoň jedním registrovaným uzlem videosítě.

V zobrazení zákazníka v https://admin.webex.com zvolte možnost Analytics a poté klikněte na možnost Video Mesh v pravém horním rohu obrazovky.

Klikněte na kategorii v závislosti na typu dat, která hledáte:

Zapojení
Zdroje
Využití šířky pásma

Umístěním ukazatele nad info získáte krátký popis grafu.

Z rozevíracího seznamu vpravo vyberte možnost, jak daleko zpět v čase chcete zobrazit data.

Posledních 7 dní (výchozí) – změní vodorovnou osu na každou 1 hodinu.
Posledních 24 hodin – Mění se vodorovná osa na každých 10 minut.
Posledních 30 dní– Mění se vodorovná osa na každé 3 hodiny.
Posledních 90 Dní – Mění se vodorovná osa na každých 8 hodin.

Interagujte s grafy nebo grafy koblihy podle potřeby pomocí následujících možností:

Klikněte na jeden nebo více segmentů v zobrazení koblihového grafu nebo grafu a poté kliknutím na tlačítko Použít aktualizujte zobrazení koblihy a odpovídající zobrazení grafu.
Vyberte položky legendy v grafu nebo přehledu, chcete-li aktualizovat zobrazení konkrétní položky legendy, a poté klikněte na tlačítko Použít. Například poté, co vyberete položku legendy Místní, se řádek graf aktualizuje s těmito daty zvýrazněnými.

Při použití filtru se aktualizují všechny ostatní grafy a grafy, aby se zobrazovala data vybraného filtru.

Na grafu, který zobrazuje data v časovém rozsahu, zužte na určitý časový rozsah kliknutím vlevo a přetažením myši doprava a opuštěním, když je vybrán požadovaný rozsah. (Tato akce ovlivňuje všechna související data, která se zobrazují na stránce analýzy.)

Umístěním ukazatele nad úseky koblihy, řádky na grafu nebo body přehledu na grafu zobrazíte více informací o konkrétním okamžiku dat.

Chcete-li začít znovu od stejného grafu nebo přehledu, klikněte na vybrané filtry v dolní části grafu na tlačítko X.

PDF
Png (rozcestník)
CSV

Pokud chcete obnovit zobrazení analýzy, vymažte všechny filtry z panelu filtrů.

Dostupná analýza pro službu Video Mesh

Podrobnosti o dostupné analýze v prostředí Control Hub naleznete v části Video Mesh v části Analýzy pro vaše portfolio cloudové spolupráce.

Monitorovací nástroj pro Video Mesh

Monitorovací nástroj v centru Control Hub pomáhá vaší organizaci sledovat stav nasazení služby Video Mesh. V uzlech, clusterech nebo obou uzlech služby Video Mesh můžete spustit následující testy a získat tak výsledky konkrétních parametrů.

Signalizační test – testuje, zda mezi uzlem Video Mesh a cloudovými mediálními službami Webex probíhá signalizace SIP a mediální signalizace.
Kaskádový test – testuje, zda může být navázána kaskáda mezi uzlem Video Mesh a cloudovými mediálními službami Webex.
Test dosažitelnosti – testuje, zda uzel Video Mesh může dosáhnout cílových portů pro mediální toky v cloudových mediálních službách Webex. Testuje také, zda je uzel Video Mesh schopen komunikovat s cloudovými clustery přidruženými k kontejnerům médií prostřednictvím těchto portů.

Když spustíte test, nástroj vytvoří simulovanou schůzku. Po dokončení testu se v sestavě zobrazí jednoduchý výsledek vyhovění nebo neúspěšnost s vloženými tipy pro řešení potíží. Můžete naplánovat pravidelné spouštění testu nebo spustit test na vyžádání. Další informace najdete v tématu Monitorování stavu médií pro videosíť.

Spuštění okamžitého testu

Tento postup použijte ke spuštění sledování stavu médií a testu dosažitelnosti na vyžádání v uzlech Video Mesh a/nebo clusterech registrovaných ve vaší organizaci Control Hub. Výsledky jsou zaznamenány v prostředí Control Hub a jsou agregovány každých 6 hodin od 00:00 UTC.

Přihlaste se do prostředí Control Hub a přejděte do nabídky Řešení problémů > Video Mesh.

Klikněte na Konfigurovat test, klikněte na Test nyní a poté zkontrolujte uzly a/nebo clustery, které chcete otestovat.

Pokud chcete vymazat zaškrtnutá políčka a obnovit poslední konfiguraci, klikněte na možnost Obnovit poslední konfiguraci testu.

Klikněte na možnost Spustit test.

Co dělat dál

Výsledky se zobrazí na stránce s přehledem monitorovacího nástroje v prostředí Control Hub. Ve výchozím nastavení se výsledky všech testů zobrazují společně. Chcete-li filtrovat výsledky podle konkrétního testu, klikněte na Signalizace, Kaskáda nebo Dosažitelnost .

Body na časové ose s posuvníkem zobrazují souhrnné výsledky testů pro celou organizaci. Časové osy na úrovni clusteru zobrazují souhrnné výsledky pro každý cluster.

Časová osa může zobrazovat data ve formátu USA. Chcete-li zobrazit data v místním formátu, změňte jazyk v nastavení profilu.

Umístěním ukazatele na časové ose zobrazíte výsledky testu. Můžete také zobrazit podrobné výsledky testů pro každý uzel. Podrobné výsledky zobrazíte kliknutím na určitý bod na časové ose na úrovni clusteru.

Výsledky jsou zobrazeny na bočním panelu a rozděleny do Signalizace, Cascasde a Reachabilty. Můžete zjistit, zda byl test úspěšný, zda byl přeskočen nebo zda test selhal. S výsledky se zobrazí také chybové kódy s možnými opravami.

Pomocí zadaného přepínače zobrazíte úspěšnost různých parametrů ve formě tabulky.

Přeskočený test, částečné selhání nebo selhání není kritický, pokud k němu nedochází nepřetržitě po určitou dobu.

Konfigurace pravidelných testů

Tento postup použijte ke konfiguraci a spuštění pravidelného sledování stavu médií a testů dosažitelnosti. Tyto testy se ve výchozím nastavení provádějí každých 6 hodin. Tyto testy můžete spustit na úrovni pro celý cluster, cluster nebo uzel. Výsledky jsou zaznamenány v prostředí Control Hub a jsou agregovány každých 6 hodin od 00:00 UTC.

1	Přihlaste se do prostředí Control Hub a přejděte do nabídky Řešení problémů > Video Mesh.
2	Klikněte na Konfigurovat test, klikněte na Pravidelný test a poté zkontrolujte uzly a/nebo clustery, které chcete testovat.
3	Vyberte jednu z možností: Pokud chcete test spustit na všech uzlech služby Video Mesh v organizaci Control Hub, zaškrtněte možnost Všechny clustery . Zkontrolujte názvy jednotlivých clusterů a spusťte test na všech uzlech služby Video Mesh, které jsou v konkrétním clusteru. Nekontrolované clustery jsou z testu vyloučeny. V rámci jednotlivých clusterů zkontrolujte názvy jednotlivých uzlů, na kterých chcete test spustit. Žádný nezkontrolovaný uzel je z testu vyloučen.
4	Klepněte na tlačítko Další.
5	Zkontrolujte seznam clusterů a uzlů a spusťte pravidelné testy. Pokud jste spokojeni, kliknutím na tlačítko Konfigurovat naplánujte aktuální konfiguraci.

Co dělat dál

Body na časové ose s posuvníkem zobrazují souhrnné výsledky testů pro celou organizaci. Časové osy na úrovni clusteru zobrazují souhrnné výsledky pro každý cluster.

Časová osa může zobrazovat data ve formátu USA. Chcete-li zobrazit data v místním formátu, změňte jazyk v nastavení profilu.

Pomocí zadaného přepínače zobrazíte úspěšnost různých parametrů ve formě tabulky.

Přeskočený test, částečné selhání nebo selhání není kritický, pokud k němu nedochází nepřetržitě po určitou dobu.

Povolení videa v rozlišení 1080p HD pro místní zařízení SIP ve schůzkách uzlu Video Mesh

Všechny jsou uvnitř podnikové sítě.
Používají místní registrované zařízení SIP s vysokým rozlišením.

Toto nastavení platí pro všechny clustery, které obsahují uzly služby Video Mesh.

Zařízení registrovaná v cloudu nadále odesílají a přijímají streamy 1080p bez ohledu na to, zda je toto nastavení zapnuté nebo vypnuté.

1	V zobrazení zákazníka v https://admin.webex.com přejděte na Služby > Hybridní a potom klikněte na Nastavení na kartě Video Mesh.
2	Zapněte kvalitu videa. Pokud je toto nastavení vypnuto, výchozí hodnota je 720p.

Rozlišení videa, která aplikace Webex podporuje, naleznete v části Specifikace videa pro hovory a schůzky.

Soukromé schůzky

Funkce Soukromá schůzka zvyšuje zabezpečení schůzky tím, že ukončuje média ve vašich prostorách. Když naplánujete soukromou schůzku, média se vždy ukončí na uzlech Video Mesh uvnitř vaší podnikové sítě bez kaskády cloudu.

Aplikace Webex s povoleným plným funkčním prostředím služby Webex není kompatibilní s videosítí. Podrobnosti najdete v tématu Klienti a zařízení používající uzel videosítě.

Podpora a omezení pro soukromé schůzky

Služba Video Mesh podporuje soukromé schůzky následujícím způsobem:

Soukromé schůzky jsou k dispozici na webu Webex verze 40.12 a vyšší.
Typ soukromé schůzky smí používat pouze naplánované schůzky. Podrobnosti najdete v článku Naplánovat soukromou schůzku služby Cisco Webex .
Soukromé schůzky nejsou k dispozici pro plnohodnotné schůzky zahájené nebo připojené z aplikace Webex.
Můžete použít jakékoli aktuální zařízení podporované službou Video Mesh.
Vaše uzly mohou používat jakýkoli aktuální obrázek: 72vcpu a 23vcpu.
Logika soukromé schůzky nevytváří v metrikách žádné mezery. Shromažďujeme stejné metriky pro prostředí Control Hub jako pro nesoukromé schůzky.

Protože někteří uživatelé tuto funkci neaktivují, zprávy analýzy pro soukromé schůzky se nezobrazí, pokud vaše organizace nemá za 90 dní soukromou schůzku.
Soukromé schůzky podporují 1cestné tabule z koncového bodu videa.

Omezení

Soukromé schůzky mají tato omezení:

Soukromé schůzky podporují VoIP pouze pro zvuk. Nepodporují Webex Edge Audio nebo PSTN.
Pro soukromou schůzku nemůžete použít místnost pro osobní schůzky (PMR).
Soukromé schůzky nepodporují funkce služby Webex, které vyžadují připojení ke cloudu, jako je například záznam v cloudu, přepis a asistent služby Webex.
K soukromé schůzce se nemůžete připojit z neověřeného videosystému registrovaného v cloudu, a to ani ten, který byl spárován s aplikací Webex.

Použít soukromé schůzky jako výchozí typ schůzky

V prostředí Control Hub můžete určit, že budoucí naplánované schůzky pro vaši organizaci jsou soukromé schůzky.

1	V zobrazení zákazníka v https://admin.webex.com přejděte do části Služby > Hybrid.
2	Na kartě Video Mesh klikněte na možnost Upravit nastavení . Přejděte na možnost Soukromé schůzky a povolte nastavení.
3	Uložte změnu.

Když toto nastavení povolíte, bude se vztahovat na všechny schůzky vaší organizace, a to i na dříve naplánované schůzky.

(Volitelně) Rezervovat cluster pro soukromé schůzky

Doporučujeme zřídit soukromý cluster, který bude zpracovávat očekávané špičkové využití ze soukromých schůzek.

1	V zobrazení zákazníka v https://admin.webex.com přejděte na Služby > Hybrid a klikněte na Zobrazit vše na kartě Video Mesh.
2	V seznamu vyberte cluster Video Mesh a klikněte na Upravit nastavení clusteru.
3	Přejděte na možnost Soukromé schůzky a povolte nastavení.
4	Uložte změnu.

Chybové zprávy pro soukromé schůzky

V této tabulce jsou uvedeny možné chyby, které mohou uživatelé vidět při připojování k soukromé schůzce.

Zpráva o chybě	Uživatelská akce	Důvod
Přístup k externí síti byl odepřen Chcete-li se zúčastnit soukromé schůzky, musíte být v podnikové síti. Spárovaná zařízení Webex umístěná mimo podnikovou síť se nebudou moci připojit ke schůzce. V takovém případě zkuste připojit notebook a mobilní zařízení k podnikové síti a připojit se ke schůzce v režimu nespárování.	Externí uživatel se připojí mimo podnikovou síť bez VPN nebo MRA.	Chcete-li se připojit k soukromé schůzce, externí uživatelé potřebují přístup k podnikové síti prostřednictvím VPN nebo MRA.
	Externí uživatel je na síti VPN, ale je spárován s neověřeným zařízením.	Média zařízení nevedou tunel do podnikové sítě prostřednictvím sítě VPN. Zařízení se nemůže připojit k soukromé schůzce. Namísto toho by se měl vzdálený uživatel po připojení k síti VPN připojit k soukromé schůzce v režimu nespárovaného zařízení ze svého desktopového nebo mobilního klienta.
Nejsou k dispozici žádné clustery Clustery hostující tuto soukromou schůzku jsou ve špičkové kapacitě, nedosažitelné, offline nebo nejsou registrované. Požádejte o pomoc správce IT.	Uživatel je v podnikové síti (místní nebo vzdálený sítí VPN), ale nemůže se připojit k soukromé schůzce.	Vaše clustery Video Mesh jsou: Při kapacitě Nedostupný Offline Není registrováno
Není autorizováno K účasti na této soukromé schůzce nemáte oprávnění, protože nejste členem hostitelské organizace. Obraťte se na Hostitele schůzky.	Uživatel z jiné organizace, než je hostitelská organizace, se pokusí připojit k soukromé schůzce.	K soukromé schůzce se mohou připojit pouze uživatelé patřící do hostitelské organizace.
	Zařízení z jiné organizace, než je hostitelská organizace, se pokouší připojit k soukromé schůzce.	K soukromé schůzce se mohou připojit pouze zařízení patřící do hostitelské organizace.

Uchovávejte média ve službě Video Mesh pro všechny externí schůzky Webex

Když vaše média procházejí místními uzly Video Mesh, získáte lepší výkon a využijete menší šířku pásma internetu.

V předchozích verzích jste řídili používání sítě video sítě pro schůzky pouze pro interní weby. U schůzek, které jsou hostovány na externích webech Webex, tyto weby řídily, zda by video mesh mohla kaskádovat do Webexu. Pokud externí web nepovolil kaskády Video Mesh, vaše média vždy používala cloudové uzly Webex.

Nastavení je...	Schůzka na interním webu Webex s povolenými kaskádami Video Mesh	Schůzka na interním webu Webex se zakázanými kaskádami Video Mesh	Schůzka na externím webu Webex s povolenými kaskádami Video Mesh	Schůzka na externím webu Webex se zakázanými kaskádami Video Mesh
Povoleno	Média používají uzly Sítě videa.	Média používají cloudové uzly.	Média používají uzly Sítě videa.	Média používají uzly Sítě videa.
Zakázáno	Média používají uzly Sítě videa.	Média používají cloudové uzly.	Média používají uzly Sítě videa.	Média používají cloudové uzly.

Toto nastavení je ve výchozím nastavení vypnuto, což zachovává chování z předchozích verzí. V těchto verzích se vaše video mesh nekasaktuálně nedostala do Webexu a vaši účastníci se připojili prostřednictvím cloudových uzlů Webex.

1	V zobrazení zákazníka v programu https://admin.webex.compřejděte na Služby > hybridní a klikněte na Zobrazit vše na kartě Síť videa.
2	V seznamu vyberte cluster Video Mesh a klikněte na Upravit nastavení.
3	Přejděte na Preferovat síť videa pro všechny externí schůzky Webex a povolte nastavení.
4	Uložte změnu.

Optimalizujte využití nasazení služby Video Mesh

Informace o využití, využití, přesměrování a trendech přetečení najdete na portálu Analýza v centru Control Hub . Na základě těchto trendů můžete například zvolit, aby klienti pro stolní počítače nebo zařízení SIP přistáli v clusterech Video Mesh a mobilní klienti přistáli v cloudových uzlech Webex. V porovnání s mobilními klienty podporují klienti pro stolní počítače a zařízení SIP vyšší rozlišení, mají větší obrazovky a používají větší šířku pásma a můžete optimalizovat uživatelské prostředí pro účastníky používající tyto typy klientů.

1	Přihlaste se do centra Control Hub a poté vyberte Služby > Hybridní > Video Mesh > Zdroje > Zobrazit vše. – nebo – Vyberte Přehled > Hybridní služby > Video Mesh > Nastavení.
2	V části Nastavení zahrnutí typu klienta jsou ve výchozím nastavení kontrolovány všechny typy klientů. Zrušte zaškrtnutí typů klientů, které chcete vyloučit z používání clusterů Video Mesh. Tyto clustery jsou hostovány v cloudových uzlech Webex.
3	Klikněte na možnost Uložit.

Zrušit registraci uzlu videosítě

1	V zobrazení zákazníka v https://admin.webex.com přejděte do části Služby > Hybrid.
2	Na kartě Video Mesh klikněte na možnost Zobrazit vše .
3	Ze seznamu zdrojů přejděte do příslušného clusteru a vyberte uzel.
4	Klikněte na Akce > Zrušit registraci uzlu. Zobrazí se zpráva s žádostí o potvrzení, že chcete uzel odstranit.
5	Jakmile si zprávu přečtete a porozumíte jí, klikněte na Zrušit registraci uzlu.

Přesunout uzel videosítě

1	V zobrazení zákazníka v https://admin.webex.com přejděte do Služby > Hybrid a pak zvolte Zobrazit vše na kartě Video Mesh.
2	V seznamu vyberte uzel, který chcete přesunout, a potom klikněte na Akce (svislá elipsa).
3	Vyberte možnost Přesunout uzel.
4	Zvolte příslušné přepínače pro umístění uzlu: Vyberte stávající cluster – z rozevíracího seznamu vyberte stávající cluster. Vytvořit nový klastr – do pole zadejte název nového klastru.
5	Klikněte na možnost Přesunout uzel. Uzel se přesune do nového clusteru.

Související informace

Nastavení plánu upgradu clusteru videosítě

Můžete nastavit konkrétní plán upgradu nebo použít výchozí plán 3 hodiny ráno. Amerika/Los Angeles. V případě potřeby můžete nadcházející upgrade odložit.

Než začnete

Urgentní upgrady se aplikují, jakmile jsou k dispozici.

V zobrazení zákazníka v https://admin.webex.com přejděte na Služby > Hybrid a potom klikněte na Zobrazit vše na kartě Video Mesh.

Klikněte na prostředek médií a poté na možnost Upravit nastavení clusteru.

Na stránce Nastavení přejděte na Upgrade a poté zvolte čas, frekvenci a časové pásmo pro plán upgradu.

(Volitelné) V případě potřeby klikněte na Odložit a upgrade jednou odložte až do následujícího okna.

V časovém pásmu se zobrazí další dostupné datum a čas upgradu.

Chování upgradu

Uzel provádí pravidelné požadavky do cloudu, aby zjistil, zda je k dispozici aktualizace.
Cloud nezpřístupní upgrade, dokud nedorazí okno upgradu clusteru. Jakmile dorazí okno upgradu, informace o aktualizaci poskytne další požadavek na pravidelnou aktualizaci uzlu do cloudu.
Uzel načítá aktualizace přes zabezpečený kanál.
Stávající služby byly elegantně vypnuty, aby zastavily směrování příchozích hovorů do uzlu. Elegantní vypnutí také dává stávajícím hovorům čas na dokončení (až 2 hodiny).
Upgrade se instaluje.
Cloud spouští upgrade pouze pro procento uzlů v clusteru najednou.

Odstranit cluster Video Mesh

V zobrazení zákazníka v https://admin.webex.com přejděte do Služby > Hybrid a potom klikněte na Zobrazit vše.

Ze seznamu zdrojů přejděte na prostředek Video Mesh, který chcete odstranit, a potom klikněte na Upravit nastavení clusteru.

Kliknutím na možnost Video Mesh můžete filtrovat pouze zdroje služby Video Mesh.

Klikněte na možnost Odstranit cluster a vyberte jeden z nich:

Klikněte na možnost Přesunout všechny uzly. Pro každý uzel vytvořte nový zdroj výběrem existujícího zdroje z rozevíracího seznamu nebo zadáním nového názvu a poté klikněte na tlačítko Pokračovat.
Klikněte na možnost Zrušit registraci všech uzlů, zaškrtněte políčko a poté klikněte na možnost Odstranit cluster.

Deaktivovat videosíť

Deaktivace služby Video Mesh odstraňuje možnost, aby média zůstala pro vaše schůzky na místě. Také všechny probíhající schůzky pomocí uzlů služby Video Mesh končí a budoucí schůzky jsou hostovány v cloudu. Po deaktivaci je jediný způsob, jak použít službu Video Mesh, nasadit ji od začátku.

Než začnete

Před deaktivací služby Video Mesh zrušíte registraci všech uzlů služby Video Mesh.

1	V zobrazení zákazníka v https://admin.webex.com, přejděte na Služby > Hybridní > Zobrazit vše, zvolte Nastavení na kartě Video Mesh.
2	Klikněte na možnost Deaktivovat.
3	Zkontrolujte seznam clusterů a přečtěte si vyloučení odpovědnosti v dialogovém okně.
4	Zaškrtnutím pole potvrďte, že rozumíte této akci. V dialogovém okně klikněte na Deaktivovat .
5	Až budete připraveni deaktivovat svou videosíť, klikněte na možnost Deaktivovat službu. Deaktivace odebere všechny uzly a clustery služby Video Mesh. Služba Video Mesh již není nakonfigurována.

Řešení potíží s registrací uzlu služby Video Mesh

Tato část obsahuje možné chyby, se kterými se můžete setkat při registraci uzlu Video Mesh do cloudu Webex, a navrhuje kroky k jejich nápravě.

Doménu nelze vyřešit

Tato zpráva se zobrazí, pokud nastavení DNS nakonfigurovaná v uzlu Video Mesh nejsou správná.

Přihlaste se ke konzoli uzlu Video Mesh a ujistěte se, že nastavení DNS je správné.

Nelze se připojit k webu pomocí portu 443 přes SSL

Tato zpráva se zobrazí, pokud se váš uzel Video Mesh nemůže připojit ke cloudu Webex.

Ujistěte se, že síť umožňuje připojení na portech požadovaných pro službu Video Mesh. Podrobnosti najdete v tématu Porty a protokoly používané službou Video Mesh.

Integrace Eyes s Video Mesh

Výhody integrace Eyes

Nabízí několik typů testů, ze kterých si můžete vybrat. Můžete nakonfigurovat jeden nebo více testů vhodných pro aplikaci nebo prostředek, který chcete monitorovat.
Umožňuje nastavit testovací prahové hodnoty specifické pro vaše požadavky.
Výsledky testů jsou k dispozici prostřednictvím webové aplikace Eyes a rozhraní Eyes API v reálném čase.
Větší viditelnost při řešení problémů – Zákazníci mohou identifikovat původ problému ve své síti, čímž se zkrátí doba řešení.

Povolení funkce Eyes pro videosíť

Tento postup použijte k povolení agenta Eyes pro nasazení služby Video Mesh.

V centru Control Hub klikněte na možnost Hybrid v levé dolní části obrazovky.

Na kartě Video Mesh klikněte na možnost Upravit nastavení .

Přejděte dolů k integraci Eyes. Přepínač bude ve výchozím nastavení zakázán. Kliknutím na přepínač jej povolíte.

Klikněte na Profil uživatele očí, otevře se webový portál Eyes a přihlaste se pomocí pověření správce.

Zobrazí se boční panel s tokenem skupiny účtů.

Klikněte na ikonu zobrazení a pak na tlačítko Kopírovat.

Pokud nekliknete na tlačítko tokenu zobrazení, nebude token správně zkopírován.

Vraťte se na kartu Control Hub a vložte token do pole Token agenta .

Klikněte na možnost Aktivovat, pro nasazení videosítě je nyní povolena funkce Eyes.

Co dělat dál

- Po 5 minutách se vraťte na webovou stránku Eyes, klikněte na Cloudoví a podnikoví agenti a potom na Nastavení agenta. Měli byste mít možnost zobrazit všechny své uzly uvedené jako agenti v části Podnikoví agenti. Pokud se agenti nezobrazí, zkontrolujte na kartě integrace Eyes v centru Control Hub chybové zprávy.
- Pokud se zobrazí chybová zpráva, klikněte na přepínač a poté na možnost Deaktivovat. Opakováním kroků povolte agenta Eyes a zajistěte, aby byl zkopírován a vložen správný token skupiny účtů do pole Token agenta .

Konfigurace testů pomocí aplikace Eyes

Test sítě – agent-to-agent

Níže je zobrazen dialog pro vytvoření vzorového testu.

Test serveru SIP

Testy serverů SIP usnadňují měření sítě, sběr dat protokolu BGP a především testování dostupnosti služeb SIP a výkonu vůči infrastruktuře VoIP založené na protokolu SIP.

Podrobné informace o konfiguraci testu serveru SIP naleznete v tématu Nastavení testu serveru SIP.

Níže je zobrazen dialog pro vytvoření vzorového testu.

Test datového proudu RTP

Podrobné informace o konfiguraci testu datového proudu RTP naleznete v tématu Nastavení testu datového proudu RTP.

Níže je zobrazen dialog pro vytvoření vzorového testu.

Test adresy URL serveru Webex HTTP

Tento test sleduje primární cílovou stránku, ke které se uživatelé připojí při přístupu ke službě Webex. Níže je zobrazen dialog pro vytvoření vzorového testu.

Autoritativní test serveru Webex DNS

Níže je zobrazen dialog pro vytvoření vzorového testu.

Správa uzlu videosítě z webového rozhraní

Režim údržby je určen výhradně k přípravě uzlu pro vypnutí nebo restartování, abyste mohli provádět určité změny nastavení sítě (DNS, IP, FQDN) nebo se připravit na údržbu hardwaru, jako je výměna paměti RAM, pevný disk atd.

K upgradům nedochází, když je uzel umístěn do režimu údržby.

Když uzel umístíte do režimu údržby, provede elegantní vypnutí služeb volání (přestane přijímat nové hovory a čeká až 2 hodiny na dokončení stávajících hovorů). Účelem řádného vypnutí volacích služeb je povolit restartování nebo vypnutí uzlu, aniž by došlo k vyřazeným hovorům.

Přístup k přehledu služby Video Mesh

Webové rozhraní můžete otevřít jedním z následujících způsobů:

Pokud jste správce s úplnými právy a již jste uzel zaregistrovali do cloudu, můžete k němu získat přístup z prostředí Control Hub.

V zobrazení zákazníka v https://admin.webex.com přejděte do části Služby > Hybrid. V části Zdroje na kartě Video Mesh klikněte na možnost Zobrazit vše. Klikněte na cluster a poté na uzel, ke kterému chcete přistupovat. Klikněte na možnost Přejít do uzlu.

Tuto funkci může používat pouze úplný správce vaší organizace Webex. Jiní správci, včetně partnerů a externích úplných správců, nemají možnost Přejít na uzel pro prostředky video mesh.
Na kartě prohlížeče přejděte například na /nastavení, https://192.0.2.0/setup. Zadejte pověření správce, která jste pro uzel nastavili, a klikněte na Přihlásit se.

Pokud byl účet správce zakázán, tato metoda není k dispozici. See the "Disable or Re-enable the Local Admin Account from Web Interface" section.

The overview is the default page and has the following information:

Call Status—Provides the number of ongoing calls through the node.
Node Details—Provides the node type, software image, software version, OS version, QoS status, and maintenance mode status.
Node Health—Provides usage data (CPU, memory, disk), and service status (Management Service, Messaging Service, NTP Sync).
Network Settings—Provides network information: hostname, interface, IP, gateway, DNS, NTP, and whether dual IP is enabled.
Registration Details—Provides registration status, organization name, org ID, cluster the node is a part of, and cluster ID.

Cloud Connectivity—Runs a series of tests from the node to the Webex cloud and third party destinations that the node needs to access to run properly.

Three types of tests are run: DNS resolution, server response time, and bandwidth.

DNS tests validate that the node can resolve a particular domain. These tests report as failed if the server does not respond within 10 seconds. They show as "Passed" with an orange "warning color" if the response time is between 1.5 and 10 seconds. The periodic DNS checks on the node generate alarms if the DNS response time is longer than 1.5 seconds.
Connect tests validate that the node can connect to a particular HTTPS URL and receive a response (responses other than proxy or gateway errors are accepted as evidence of connection).
The list of tests run from the overview page are not exhaustive and do not include websocket tests.
The node sends alarms if the calling processes cannot complete websocket connections to the cloud or connect to call-related services.

A Pass or Fail result appears next to each test; you can hover over this text to see more information about what was checked when the test ran.

As shown in the screenshot that follows, alarm notifications can also appear in the side panel, if any alarms were generated by the node. These notifications identify potential issues on the node and make suggestions for how you can troubleshoot or resolve these issues. If no alarms were generated, the notification panel does not appear.

***Example of the Overview Page in the Video Mesh Node Web Interface***

Configure Network Settings From Video Mesh Node Web Interface

If your network topology changes, you can use the web interface for each Webex Video Mesh node and change the network settings there. You may see a caution about changing the network settings, but you can still save the changes in case you're making changes to your network after changing Webex Video Mesh node settings.

Open the Webex Video Mesh node interface.

Go to Network.

The current network settings for the node appear.

Change the following settings for Host and Network Configuration as needed:

Under Edit Hostname and Domain, change the Hostname and Domain values.
An error is displayed if the FQDN (hostname and domain) does not have the correct format.
Under Network Mode, Enable DHCP is listed, but DHCP is not supported. You must set a static IP address, subnet mask, and gateway.

Under Edit Network Configuration, change the IP Address (for the internal interface), Subnet Mask, and Gateway(a network node that serves as an access point to another network) values.

The Video Mesh Node must have an internal IP address and resolvable DNS name. The node IP address must not belong to the IP address range reserved for Video Mesh Node internal use. The default reserved IP address range is 172.17.42.0–172.17.42.63, which can be configured later in the Diagnostic menu in the node console. This IP address range is for communication within the Video Mesh Node and between the software containers which hold the different components of the node—for example, SIP interface and media transcoding.

Under Edit DNS Servers, change the DNS server entries, which handle translating domain names to numeric IP addresses. You can enter up to 4 DNS servers.

Click Save Host and Network Configuration, and after the popup appears that says the node needs to reboot, click Save and Reboot.

During the save, all fields are validated on the server side. Warnings that appear generally indicate that the server isn't reachable or a valid response wasn't returned when queried—for example, if the FQDN is not resolvable using the DNS server addresses provided. You may choose to save by ignoring the warning but calls will not work until the FQDN can resolve to the DNS configured on the node. Another possible error state is if the gateway address is not in the same subnet as the IP address. After the Video Mesh Node reboots, the network configuration changes take effect.

Change the following settings for NTP Servers as needed:

Under Edit NTP Servers, change the values for the NTP server entries, which are used in your organization to synchronize time to the node.

Click Save NTP Servers.

If you configure more than one NTP servers, the poll interval for failover is 40 seconds.

If the NTP server is an FQDN and that isn’t resolvable, a warning is returned. If the NTP server FQDN is resolved but the resolved IP can't be queried for NTP time, a warning is returned.

Set The External Network Interface From The Video Mesh Node Web Interface

If your network topology changes, you can use the web interface for each Webex Video Mesh node and change the network settings there. You may see a caution about changing the network settings. However, you can still save the changes in case you're making changes to your network after changing Webex Video Mesh node settings.

You can configure the external network interface if you're deploying the Video Mesh Node in your network's DMZ so that you can isolate the enterprise (internal) traffic from the outside (external) traffic.

1	Open the Webex Video Mesh node interface.
2	Go to Network. The current network settings for the node appear.
3	Klepněte na tlačítko Upřesnit.
4	Toggle on Enable External Network and then click Ok to enable the external IP address options on the node.
5	Enter the External IP Address, External Subnet Mask, and External Gateway values.
6	Click Save External Network Configuration.
7	Click Save and Reboot to confirm the change. The node reboots to enable the dual IP address, and then automatically configures the basic static routing rules. These rules determine that traffic to and from a private class IP address uses an internal interface; traffic to and from a public class IP address uses an external interface. Later, you can create your own routing rules—For example, if you need to configure an override and allow access to an external domain from the internal interface.
8	If there are errors, click Ok to close the error dialog box, fix the errors, and click Save External Network Configuration again.

Co dělat dál

To validate the internal and external IP address configuration, do the steps in Run a Ping from Video Mesh Node Web Interface.

Test an external destination (example, cisco.com); if successful, the results show that the destination was accessed from the external interface.
Test an internal IP address; if successful, the results show that the address was accessed from the internal interface.

Add Internal and External Routing Rules From Video Mesh Node Web Interface

In a dual network interface (NIC) deployment, you can fine tune the routing for Video Mesh nodes by adding user-defined route rules for external and internal interfaces. The default routes are added to the nodes, but you can make exceptions—for example, external subnets or host addresses that need to be accessed through the internal interface, or internal subnets or host addresses that need to be accessed from the external interface. Perform the following steps as needed.

Než začnete

To configure routing rules, you must first enable and configure the external network interface.

Open the Webex Video Mesh node interface.

Go to Network.

The current network settings for the node appear. If you have configured the external network, the Routing Rules tab appears.

Click the Routing Rules tab.

The first time you open this page, the default system routing rules appear in the list. By default, all internal traffic goes through the internal interface and external traffic through the external interface.

You can add manual overrides to these rules in the next steps.

To add a rule, click Add Routing Rule, then choose one of the following option:.

For Network Type, click Internal, and then enter the external subnet or host IP address to use for the internal route.
For Network Type, click External, and then enter the internal subnet or host IP address to use for the external route.

Click Add Routing Rule.

As you add each rule, they appear in the routing rule list, categorized as user defined rules.

To delete one or more user-defined rules, check the check box in the column to the left of the rules and then click Delete Routing Rule(s).

The default routes cannot be deleted, but you can delete any user-defined overrides that you configured.

Custom routing rules may create potential for conflicts with other routing. For example, you may define a rule that freezes your SSH connection to the Video Mesh Node interface. If this happens, do one of the following and then remove or modify the routing rule:

Open an SSH connection to the public IP address of the Video Mesh Node.
Access the Video Mesh Node through the ESXi console

Configure Container Network From Video Mesh Node Web Interface

Video Mesh node reserves a subnet range for internal use within the node. The default range is 172.17.42.0–172.17.42.63. The nodes do not respond to any external-to-Video Mesh node traffic originating from this range. You may want to use the node console to change the container bridge IP address to avoid conflicts with other devices in your network.

1	Open the Webex Video Mesh node interface.
2	Go to Network. The current network settings for the node appear.
3	Klepněte na tlačítko Upřesnit.
4	Change the values for Container IP Address and Container Subnet Mask, as needed, and then click Save Container Network Configuration.
5	Click Save and Reboot to confirm the change.
6	If there are errors, click Ok to close the error dialog box, fix the errors, and click Save Container Network Configuration again.

Set the Network Interface MTU Sizes

Všechny uzly Webex Video Mesh mají ve výchozím nastavení povoleno zjišťování CEST MTU (PMTU). S PMTU může uzel detekovat problémy s MTU a automaticky upravit velikost MTU. Pokud PMTU selže kvůli problémům s bránou firewall nebo sítí, uzel může mít problémy s připojením ke cloudu, protože pakety větší než MTU klesají. Ruční nastavení nižší velikosti MTU může tento problém vyřešit.

Než začnete

If you've already registered the node, you must put the node in maintenance mode before you can change the MTU settings.

1	Open the Webex Video Mesh node interface.
2	Go to Network. The current network settings for the node appear.
3	Klepněte na tlačítko Upřesnit.
4	In the Interface MTU Settings section, enter an MTU value between 1280 and 9000 bytes in the applicable field(s). If you have enabled the external interface, you can set both the internal and external interface MTU sizes separately.

The node reboots to apply the MTU changes.

Co dělat dál

If you put the node in maintenance mode to change the MTU, turn off maintenance mode.

Enable or Disable DNS Caching

If DNS responses to your Video Mesh nodes regularly take more than 750 ms, or if the Cisco TAC recommends it, you can enable DNS caching. Se zapnutým ukládáním DNS do mezipaměti uzel ukládá odpovědi DNS do mezipaměti místně. With the cache, requests are less prone to delay or timeouts that can lead to connectivity alarms, call drops, or call quality issues. Ukládání DNS do mezipaměti může také snížit zatížení infrastruktury DNS.

Než začnete

Move the node to maintenance mode. When the maintenance mode status is On (active calls have completed or have dropped at the end of the pending period), you can enable or disable DNS caching.

1	Open the Webex Video Mesh node interface.
2	Go to Network. The current network settings for the node appear.
3	Klepněte na tlačítko Upřesnit.
4	In the DNS Caching Configuration section, toggle Enable DNS Caching on or off.
5	In the confirmation dialog, click Save and Reboot.
6	After the node reboots, reopen the Webex Video Mesh node interface and confirm that the connectivity checks are succeeding on the Overview page.

When you enable DNS caching, the DNS Cache Statistics displays the following statistics:

Statistic	Popis
Cache Entries	The number of previous DNS resolutions that the DNS Cache server has stored
Cache Hits	The number of times since the cache reset that the cache handled a DNS request from Video Mesh, without querying the customer DNS server
Cache Misses	The number of times since the cache reset that the customer DNS server handled a DNS request from Video Mesh rather than through the cache
Cache Hit Percent	The percent of DNS requests from Video Mesh that the cache handled without querying the customer DNS server
Cache Server Outbound DNS queries	The number of DNS queries that the Video Mesh DNS cache server made against the customer DNS servers
Cache Server Inbound DNS queries	The number of DNS queries that Video Mesh made against its internal DNS Cache server
Outbound to Inbound Query Ratio	The ratio of DNS queries made by Video Mesh against the customer DNS server to the queries made by Video Mesh against its internal DNS Cache server
Inbound Queries Per Second	The average number of DNS queries per second that Video Mesh made against its internal DNS Cache server
Outbound Queries Per Second	The average number of DNS queries per second that Video Mesh made against the customer DNS servers
Outbound DNS Latency [time range]	The percent of DNS queries that Video Mesh made against the customer DNS servers where the response time fell into the described time range

Use the Wipe DNS Cache button to reset the DNS cache when TAC requests. After wiping the DNS cache, you see a higher Outbound to Inbound Query Ratio as the cache replenishes. You don't need to place the node in maintenance mode to wipe the cache.

Co dělat dál

Přesuňte uzel z režimu údržby. Then repeat the task on any other nodes that require a change.

Upload Security Certificates

Set up a trust relationship between the node and an external server, such as a syslog server.

In a clustered environment, you must install CA and server certificates on each node individually.

Open the Webex Video Mesh node interface.

When setting up TLS with another server, such as a syslog server, we recommend for security reasons that you use a CA signed certificate on your Video Mesh nodes instead of the node's default self-signed certificate. To create and upload the certificate and key pairs on the Video Mesh node, go to Server Certificates, and follow these steps:

If you need a certificate issued from a certified provider, click Create a Certificate Signing Request. Fill out the required information (including the Subject Alternative Name(s), which are FQDNs that must contain the common name). Then, generate and download the CSR to submit the request to the provider. You can create multiple CSRs. The provider returns the certificate authority (CA) signed certificate. (The CSR creation step already generated the private key.)

The common name is not a URL. It doesn’t include any protocol (e.g. http:// or https://), port number, or pathname. The commonName field in the X.509 certificate specification technically represents the common name. For https://www.example.com, the correct value is example.com.

When you have the certificate and key, click Upload a Server Certificate (.crt or .pem file), choose the certificate file, then click Upload a Private Key (.key file) and enter a passphrase if you have one.

The private key is already in place when a CSR is generated. You only need to upload a private key if you do not use the CSR creation step.
After you get the certificate, go to the first Video Mesh node in a cluster, click Install Server Certificate, read the prompt, click Install, then click OK.

A Video Mesh node that's registered to the cloud waits up to 2 hours for any calls to end and puts itself into a temporary inactive state (quiesces). Once either the existing calls finish or 2 hours pass (whichever comes first), this node completes the certificate installation. A prompt appears when the server certificate installation completes, and you can then reload the page to view the new certificate and key entry.
Click Download next to the certificate and key files to save a local copy.

Save the files somewhere that's easy to remember and leave the instance open in the browser tab.
Go to the second Video Mesh node in the cluster, fill in the passphrase, and then upload the private key file. Then click Upload a Server Certificate and then choose Install Server Certificate, read the prompt, click Install, then click OK.
Repeat these steps on every other Video Mesh node in the same cluster.

Choose an option depending on how the external server's CA certificate is signed:

If the server's CA certificate is signed by a generally recognized organization, such as DigiCert, GeoTrust, or GlobalSign, the Video Mesh node will trust it based on the list of root certificates from the Video Mesh node's host OS, which are updated periodically. Skip to Step 6.
If the server's CA certificate is signed by an internal enterprise CA root certificate, the root certificate from that authority must be added to the Video Mesh node. Continue with the next step.

Get the certificate or certificate trust list (CTL) that the external server uses.

As with the Video Mesh node certificate, save the external server file somewhere that's easy to remember.

Go back to the Webex Video Mesh node interface tab, click Trust Store & Proxy, then choose an option:

To install a single CA certificate, click Upload a Root Certificate or End Entity Certificate (.crt or .pem file), and then choose the certificate file from your computer, click Install All Certificates into the Trust Store, read the prompt, click Install, and then reboot the node.
To install a certificate chain, upload the root CA certificate and intermediate CA certificate, and then click Install All Certificates into the Trust Store, read the prompt, and then click Install.

A Video Mesh node that's registered to the cloud waits up to 2 hours for any calls to end and puts itself into a temporary inactive state (quiesces). To install the certificate, the node must reboot and does so automatically. When it comes back online, a prompt appears when the certificate is installed on the Video Mesh node, and you can then reload the page to view the new certificate.

Repeat the certificate or certificate chain upload on every other Video Mesh node in the same cluster.

Generate Video Mesh Logs for Support

You may be instructed to send logs directly to Cisco, or you can download them yourself to attach to a case. Use this procedure from the web interface to generate logs and send them to Cisco or download them from any Video Mesh nodes. The generated log package contains media logs, system logs, and container logs. The bundle provides useful information for connectivity to Webex, platform issues, and call setup or media, so that Cisco can troubleshoot your Video Mesh node deployment for you.

Open the Webex Video Mesh node interface.

Go to Troubleshooting, and then choose an option next to Send Logs:

Click Send Logs to Cisco to generate a log bundle from the node and send the bundle directly to Cisco in one step. You'll see a status indicator that changes as the logs are compressed, zipped, and uploaded.
Click Download to generate a long bundle from the node that you can save locally or attach to a case later.

Generated logs are historically stored on the node and remain on the node even after reboots. An upload identifier shows on the page. Support uses this value to identify your uploaded logs.

When you open a case or interact with the Cisco TAC, include the upload identifier value so that your support engineer can access the logs.

If you submitted the log to Cisco directly, you don't need to upload the log bundle to the TAC case.

Co dělat dál

While logs are uploading to Cisco or being downloaded, you can run a packet capture from the same screen.

Generate Video Mesh Packet Captures for Support

You can run a packet capture (PCAP) and submit it to Cisco for further analysis. A packet capture takes a snapshot of data packets that go through the node's network interfaces. After packets are captured and submitted, Cisco can analyze the submitted capture and help with troubleshooting your Video Mesh node deployment.

Než začnete

The packet capture functionality is intended for debugging purposes only. If you run a packet capture on a live Video Mesh node that is hosting active calls, the packet capture may affect the performance of the node and the generated file might be overwritten. This causes a loss of captured data. We recommend that you run the packet capture only during off peak hours or when the call count is less than 3 on the node.

1	Open the Webex Video Mesh node interface.
2	Go to Troubleshooting. You can start the packet capture and upload logs at the same time.
3	(Optional) In the Packet Capture section, you can limit the capture to packets on a specific interface, filter by packets to or from specific hosts, or filter by packets on one or more ports.
4	To begin the process, toggle on the Start Packet Capture setting.
5	When you are done, toggle off the Start Packet Capture setting.
6	Vyberte si jednu: Click Send PCAP to Cisco to send the packet capture from the node directly to Cisco. You'll see a status indicator that changes as the packet capture is uploaded. Click Download to save a local copy of the packet capture from the node. You can attach it to a case later. After a package capture is uploaded, an upload identifier shows on the page. Support uses this value to identify your uploaded packet capture. The maximum size for packet captures is 2 GB.
7	When you open a case or interact with the Cisco TAC, include the upload identifier value so that your support engineer can access the packet capture.

Run a Ping from Video Mesh Node Web Interface

You can run a ping from the Video Mesh node web interface. This step tests a destination you enter and sees if the Video Mesh node can reach it.

1	Open the Webex Video Mesh node interface.
2	Go to Troubleshooting, scroll to Ping, and then enter a destination address that you want to test in the FQDN or IP Address field under Test Connectivity Using Ping.
3	Click Ping. The test runs and you'll see a ping success or failure message. The test does not have a timeout limit. If you receive a failure or the test runs indefinitely, check the destination value that you entered and your network settings.

Run a Trace Route from Video Mesh Web Interface

You can run a traceroute from the Video Mesh node web interface. This step shows the route taken by packets from the node towards the destination that you enter. Viewing the traceroute information helps you determine why a particular connection might be poor and can help you identify problems.

1	Open the Webex Video Mesh node interface.
2	Go to Troubleshooting, scroll to Traceroute, and then enter a destination address that you want to test in the FQDN or IP Address field under Trace Route to Host. The test runs and you'll see trace route success or failure message. The test times out at 16 seconds. If you receive a failure or the test times out, check the destination value that you entered and your network settings.

Check NTP Server from Video Mesh Node Web Interface

You can enter a FQDN or IP address of a network time protocol (NTP) server to confirm that the Video Mesh node can access the server. This test is helpful if you notice time synchronization issues and want to rule out the reachability of the NTP server.

Open the Webex Video Mesh node interface.

Go to Troubleshooting, scroll to Check NTP Server, and then enter a destination address that you want to test in the FQDN or IP Address field under View SNTP Query Response.

The test runs and you'll see a query success or failure message. The test does not have a timeout limit. If you receive a failure or the test runs indefinitely, check the destination value that you entered and your network settings.

Identify Port Issues With Reflector Tool in the Web Interface

The reflector tool (a combination of a server on the Video Mesh node and client through a Python script) is used to verify whether the required TCP/UDP ports are open from Video Mesh nodes.

Než začnete

Download a copy of the Reflector Tool Client (a Python script) from https://github.com/CiscoDevNet/webex-video-mesh-reflector-client.
For the script to work properly, ensure that you're running Python 2.7.10 or later in your environment.
Currently, this tool supports SIP endpoints to Video Mesh nodes and intracluster verification.

1	From the customer view in https://admin.webex.com, enable maintenance node for the Video Mesh Node by following these instructions.
2	Wait for the node to show a 'Ready for maintenance' status in Control Hub.
3	Open the Webex Video Mesh node interface. For instructions, see Manage Video Mesh Node From the Web Interface.
4	Scroll to Reflector Tool, and then start either the TCP Reflector Server or UDP Reflector Server, depending on what protocol you want to use.
5	Click Start Reflector Server, and then wait for the server to start successfully. You'll see a notice when the server starts.
6	From a system (such as a PC) on a network that you want Video Mesh nodes to reach, run the script with the following command: `$ python <local_path_to_client_script>/reflectorClient.py --ip <ip address of the server> --protocol <tcp or udp>` At the end of the run, the client shows a success message if all the required ports are open: The client shows a failed message if any required ports are not open:
7	Resolve any port issues on the firewall and then rerun the above steps.
8	Run the client with `--help` to get more details.

Enable Debug User Account From Video Mesh Node Web Interface

If Cisco TAC requires access to the Webex Video Mesh node, you can temporarily enable a debug user account so that support can run further troubleshooting.

1	Open the Webex Video Mesh node interface.
2	Go to Troubleshooting, and then toggle on the Enable Debug User setting. An encrypted passphrase appears that you can provide to Cisco TAC.
3	Copy the passphrase, paste it in the support ticket or directly to the support engineer, and then click OK when you have it saved.

The debug user account is valid for 3 days, after which it expires.

Co dělat dál

You can disable the account before it expires if you return to the Troubleshooting page and then toggle off the Enable Debug User setting.

Factory Reset a Video Mesh Node From The Web Interface

As part of deregistration cleanup, you can factory reset the Video Mesh node from the web interface. This step removes any configuration you put in place while the node was active but does not remove the virtual machine entry. Later, you may want to reregister this node as part of another cluster that you build from scratch.

Než začnete

You must use Control Hub to deregister the Video Mesh node from the cluster that's registered in Control Hub.

1	Open the Webex Video Mesh node interface.
2	Go to Troubleshooting, scroll to Factory Reset, and then click Reset Node.
3	Ensure that you understand the information in the warning prompt that appears, and then click Reset and Reboot. The node reboots automatically after the factory reset.

Disable or Re-enable the Local Admin Account From Web Interface

When you install a Webex Video Mesh node, you initially sign in using a built-in local account with the user name "admin." Once you register the node to the Webex cloud, you can use your Webex organization administration credentials to manage your Video Mesh nodes from Control Hub. This way, the administrator account policy and management processes that apply to Control Hub also apply to your Video Mesh nodes. For further control, you can disable the built-in "admin" account so that Control Hub handles all administrator authentication and management.

Use these steps after you have registered the node to the cloud to disable (or later re-enable) the admin user account. When you disable the admin account, you must use Control Hub to access the node web interface.

Tuto funkci může používat pouze úplný správce vaší organizace Webex. Jiní správci, včetně partnerů a externích úplných správců, nemají možnost Přejít na uzel pro prostředky video mesh.

From the customer view in https://admin.webex.com, go to Services > Hybrid.

Under Resources on the Video Mesh card, click View all.

Click on the cluster and then click on the node that you want to access. Click Go to Node.

Go to Administration.

Toggle the Enable Admin User Sign In switch off to disable the account, or on to re-enable it.

You can't disable the admin account until you've registered the node to the cloud.

On the confirmation screen, click Disable or Enable to complete the change.

Once you disable the admin user, you can't sign in to the Video Mesh node through the WebUI or the CLI launched from SSH. However, you can sign in using the admin user credentials through a CLI launched from the VMware ESXi console.

Change Admin Passphrase From Web Interface

Use this procedure to change the administrator passphrase (password) for your Webex Video Mesh node by using the web interface.

1	Open the Webex Video Mesh node interface.
2	Go to Administration, and next to Change Passphrase, click Change.
3	Enter the Current Passphrase, and then enter a new passphrase value in both New Passphrase and Confirm New Passphrase.
4	Click Save Passphrase. A "password changed" message appears and then you go back to the sign in screen.
5	Sign in using your new admin login and passphrase (password).

Change Passphrase Expiry Interval From the Web Interface

Use this procedure to change the default passphrase expiry interval of 90 days by using the web interface. When the interval is up, you are prompted to enter a new passphrase when you sign into the Video Mesh node.

1	Open the Webex Video Mesh node interface.
2	Go to Administration, and next to Change Passphrase Expiry, enter a new value for Expiry Interval (Days) (up to 365 days), and then click Save Passphrase Expiry Interval. A success screen appears, and you can then click OK to finish.

The Administration page also shows dates for the last passphrase change and the next time the password expires.

Set External Logging to a Syslog Server

If you have a syslog server, you can set your Webex Video Mesh node to log to the external server audit trail information, such as:

Details on administrator sign-ins
Configuration changes (including turning maintenance mode on or off)
Software updates

The node aggregates the logs, if any, and sends them to the server every ten minutes.

1	Open the Webex Video Mesh node interface.
2	Go to Administration.
3	Next to External Logging, toggle on Enable External Logging.
4	For Syslog Server Details, enter the host IP address or fully-qualified domain name and the syslog port. If the server isn’t DNS-resolvable from the node, use an IP address in the Host field.
5	Choose the Protocol—UDP or TCP. To use TLS encryption, choose TCP and then toggle on Enable TLS. Make sure that you also upload and install the security certificates required for TLS communication between the node and the syslog server. If no certificates are installed, the node defaults to using its self-signed certificates. For help, see Upload Security Certificates.
6	Click Save External Logging Configuration.

The properties of the log message follow this format: Priority Timestamp Hostname Tag Message.

Vlastnost	Popis
Priorita	The value is always 131, based on the formula: Priority = (Facility Code * 8) + Severity. The facility code is 16 for "local0". The severity is 3 for "notice".
Timestamp	The timestamp format is "Mmm dd hh:mm:ss".
Jméno hostitele	The hostname for the Video Mesh node.
Značka	The value is always syslogAuditMsg.
Zpráva	The message is a JSON string of at least 1KB. Its size depends on the number of aggregated events in the ten minute interval.

Here is an example message:

{ "events": [ { "event": "{\hostname\": \"test-machine\", \"event_type\": \"login_success\", \"event_category\": \"node_events\", \"source\": \"mgmt\", \"session_data\": {\"session_id\": \"j02wH5uFTKB22SqdYCrzPrqDWkXIAKCz\", \"referer\": \"https://IP address/signIn.html?%2Fsetup\", \"url\": \"https://IP address/api/v1/auth/signIn\", \"user_name\": \"admin\", \"remote_address\": \"IP address\", \"user_agent\": \"Mozilla/5.0 (Macintosh; Intel Mac OS X 10_15_7) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/87.0.4280.67 Safari/537.36\"}, \"event_data\": {\"type\": \"Conf_UI\"}, \"boot_id\": \"6738705b-3ae3-4978-8502-13b74983e999\", \"timestamp\": \"2020-12-07 22:40:27 (UTC)\", \"uptime\": 358416.23, \"description\": \"Log in to Console or Web UI successful\"}" }, { "event": "{\hostname\": \"test-machine\", \"event_type\": \"software_update_completed\", \"event_category\": \"node_events\", \"source\": \"mgmt\", \"event_data\": {\"release_tag\": \"2020.12.04.2332m\"}, \"boot_id\": \"37a8d17a-69d8-4b8c-809d-3265aec56b53\", \"timestamp\": \"2020-12-07 22:17:59 (UTC)\", \"uptime\": 137.61, \"description\": \"Completed software update\"}" } ] }

Webhooks for Video Mesh alerts

Video Mesh supports Webhook alerts which enable organization admins to receive alerts on specific events. Admins can choose to be notified of events like call overflows and call redirects, minimizing the need to log in to Control Hub for monitoring their deployment. This is achieved by creating a webhook subscription where a target URL is provided by the admin, to which alerts will be sent. Using webhooks for alerts also allows monitoring of parameters without using the associated developer APIs.

The following event types can be monitored through webhooks:

Cluster Call Redirects – Calls redirected from a particular cluster.
Org Call Overflows – Total call overflows to cloud for an organization.

Create a Webhook subscription

1	Log in to the Cisco Webex Developer portal using admin credentials.
2	On the developer portal, click Documentation.
3	From the scroll bar on the left, scroll down and click Full API Reference.
4	From the options that expand below, scroll down, and click Webhooks > Create a Webhook.
5	Create a subscription by entering the following parameters:

name: example – Video Mesh Webhook alerts
targetUrl: example - https://10.1.1.1/webhooks
resource: videoMeshAlerts
event: triggered
ownedBy: org

The URL entered in the targetUrl parameter must be internet-accessible and have a server that is configured to accept POST requests sent by Webex Webhook.

Setting threshold configurations with developer APIs

You can set threshold values for the events (Org Call Overflows and Cluster Call Redirects) with Video Mesh developer APIs. You can set a percentage value for the thresholds, above which a webhook alert will be triggered. For example, if the threshold value is set to 20 for Org Call Overflows, an alert will be sent when more than 20 percent of the calls overflow to cloud.

A set of 4 APIs are available for setting and updating thresholds in the Cisco Webex Developer portal and they are listed below:

List Event Threshold Configuration
Get Event Threshold Configuration
Update Event Threshold Configuration
Reset Event Threshold Configuration

Rozhraní API jsou k dispozici na adrese https://developer.webex.com/docs/api/v1/video-mesh.

Scenario 1 - Setting threshold value for Org Calls Overflowed

Click on List Event Threshold Configuration API.

Set eventscope to ORG and click > Run.

You will receive a response similar to the one shown below.

{ "eventName": "orgCallsOverflowed", "eventThresholdId": "Y2lzY29zcGFyazovL3VzL0VWRU5ULzQyN2U5ZTk2LTczYTctNDYwYS04MGZhLTcyNWU4MWE2MDg3ZjowM2ZkYjkzZC1jNTllLT QzMjQtODIwNS1lNDIyYzA3NGQ5Mzg", "eventScope": "ORG", "entityId": "Y2lzY29zcGFyazovL3VzL09SR0FOSVpBVElPTi8yYzNjOWY5NS03M2Q5LTQ0NjAtYTY2OC0wNDcxNjJmZjFiYWQ", "thresholdConfig": { "minThreshold": 10, "defaultMinThreshold": 10 }

Copy the value in the "eventThresholdId" field. This is the event threshold ID which will be used to update and get threshold values.

Paste the value in the "eventThresholdId" field of the JSON structure shown below and copy the entire JSON structure.

[ { "eventThresholdId": "Y2lzY29zcGFyazovL3VzL0VWRU5UL2E3YmM3ODE2LWU3YTAtNDk0Zi1iZDZhLTRhMGIyNWY2OGFhNjoyNWE3ODY1Yi0yYjQ3 LTM4M2YtYWI3YS00MzYxY2ExN2FiOTI", "thresholdConfig": { "minThreshold": 5 } }

Click on Update Event Threshold Configuration API.

Paste the JSON structure in the body of Update Event Threshold Configuration API.

Set “minThreshold” value to the new threshold value that you want to set.

You can run this operation for multiple event threshold IDs by entering them as comma-separated values in the JSON structure.

Click Run, your threshold for Org Call Overflows will be set to the new value.

Co dělat dál

If you want to view the threshold that has been set for a particular event threshold ID,

Click on Get Event Threshold Configuration API.
Paste the event threshold ID onto the header of the API, click Run.
The default minimum threshold value and the set threshold value will be displayed in the response.

Scenario 2 - Setting threshold value for Cluster Calls Redirected

Click on List Event Threshold Configuration API.

Set eventscope to CLUSTER and click > Run.

The response will list configurations of all clusters in the organization.

You can receive the configuration of a specific cluster by populating the clusterID parameter.

Copy the value in the "eventThresholdId" field of the cluster whose value you want to update. This is the event threshold ID which will be used to update and get threshold values.

Paste the value in the "eventThresholdId" field of the JSON structure shown below and copy the entire JSON structure.

[ { "eventThresholdId": "Y2lzY29zcGFyazovL3VzL0VWRU5UL2E3YmM3ODE2LWU3YTAtNDk0Zi1iZDZhLTRhMGIyNWY2OGFhNjoyNWE3ODY1Yi0yYjQ3 LTM4M2YtYWI3YS00MzYxY2ExN2FiOTI", "thresholdConfig": { "minThreshold": 5 } } ]

Click on Update Event Threshold Configuration API.

Paste the JSON structure in the body of Update Event Threshold Configuration API.

Set “minThreshold” value to the new threshold value that you want to set.

You can run this operation for multiple event threshold IDs by entering them as comma-separated values in the JSON structure.

Click Run, your threshold for Cluster Calls Redirected will be set to the new value.

Co dělat dál

If you want to view the threshold that has been set for a particular event threshold ID,

Click on Get Event Threshold Configuration API.
Paste the event threshold ID onto the header of the API, click Run.
The default minimum threshold value and the set threshold value will be displayed in the response.

Scenario 3 - Resetting threshold values

Click on Reset Event Threshold Configuration API.

Copy the event threshold ID of a cluster or the org and paste it in the "eventThresholdId" field of the JSON structure below.

{ "eventThresholdIds": [ "Y2lzY29zcGFyazovL3VzL0VWRU5ULzQyN2U5ZTk2LTczYTctNDYwYS04MGZhLTcyNWU4MWE2MDg3Zjo2YzJhZGRmMS0wYjAz LTRiZWEtYjIxYy0xYzFjYzdiY2UwOWQ" ] }

Paste the JSON structure in the body and click Run.

You can reset threshold values for multiple event threshold IDs by entering them as comma-separated values in the JSON structure.

The threshold value will be set to the default minimum value.

Rozhraní API pro vývojáře sítě videa

The Video Mesh Developer APIs are a way to retrieve analytics and monitoring data for your Video Mesh deployments through the Webex Developer Portal. Rozhraní API jsou k dispozici na adrese https://developer.webex.com/docs/api/v1/video-mesh. Ukázkový klient je k dispozici na adrese https://github.com/CiscoDevNet/video-mesh-api-client.

Slepé střevo

Ukázkový software uzlu Video Mesh

Ukázkový software uzlu Video Mesh není podporován střediskem technické podpory Cisco.
Demo software uzlu Video Mesh Node nelze upgradovat na plnou produkční verzi softwaru.

Stáhněte si obrázek ukázkového softwaru z tohoto odkazu.

Specifikace

Informace o konfiguraci založené na specifikacích pro software uzlu Video Mesh Node najdete v části Požadavky na systém a platformu pro software uzlu Video Mesh Node .

Demo software podporuje buď jedno síťové rozhraní, nebo duální síťové rozhraní.

Kapacita

Případy použití pro ukázkový software uzlu Video Mesh

Média ukotvená na pracovišti

Nasaďte a nakonfigurujte uzel pomocí ukázkového softwaru.
Spustit schůzku, která zahrnuje následující účastníky: účastníka aplikace Webex, účastníka koncového bodu Webex a zařízení Cisco Webex Board.
Po skončení schůzky přejděte ze zobrazení zákazníka v https://admin.webex.com do Analytics a získejte přístup ke zprávám služby Video Mesh. Ve zprávách můžete vidět, že média zůstala na místě.

Schůzka s cloudovými a místními účastníky

Spusťte další schůzku s několika účastníky služby Webex přímo na pracovišti a s jedním v cloudu.
Zjistěte, že se všichni účastníci mohou bez problémů připojit ke schůzce a účastnit se jí.

Správa uzlu videosítě z konzole

K upgradům nedochází, když je uzel umístěn do režimu údržby.

Změna nastavení sítě uzlu Video Mesh v konzoli

Otevřete rozhraní konzoly uzlu prostřednictvím klienta VMware vSphere a poté se přihlaste pomocí pověření správce.

Po prvním nastavení sítě a pokud je funkce Video Mesh dosažitelná, můžete přistupovat k rozhraní uzlu prostřednictvím zabezpečeného shellu (SSH).

V hlavní nabídce konzoly uzlu Video Mesh zvolte možnost 2 Upravit konfiguraci a potom klikněte na Vybrat.

Přečtěte si výzvu, že hovory skončí v uzlu služby Video Mesh, a potom klikněte na Ano.

Klikněte na Statické, zadejte adresu IP pro interní rozhraní, hodnoty Mask, Gateway, a DNS pro vaši síť.

Uzel služby Video Mesh musí mít interní adresu IP a řešitelný název DNS. IP adresa uzlu nesmí patřit do rozsahu IP adres vyhrazeného pro interní použití uzlu Video Mesh. Výchozí rozsah vyhrazených IP adres je 172.17.42.0–172.17.42.63, který lze nakonfigurovat v nabídce Diagnostika . Tento rozsah IP adres je určen pro komunikaci v rámci uzlu Video Mesh Node a mezi softwarovými kontejnery, které obsahují různé součásti uzlu – například rozhraní SIP a překódování médií.
Nasaďte všechny uzly do stejné podsítě nebo sítě VLAN, aby všechny uzly v clusteru byly dostupné odkudkoli, kde se klienti nacházejí ve vaší síti.
Pro duální nasazení NIC DMZ můžete v dalším postupu nastavit externí adresu IP poté, co jste uložili konfiguraci interní sítě a restartovali uzel.

Zadejte server NTP vaší organizace nebo jiný externí server NTP, který lze ve vaší organizaci použít.

Pokud nakonfigurujete více než jeden server NTP, interval ankety pro převzetí služeb při selhání je 40 sekund.

(Volitelně) V případě potřeby změňte název hostitele nebo doménu.

Chcete-li zajistit úspěšnou registraci do cloudu, používejte v názvu hostitele, který jste nastavili pro uzel Video Mesh, pouze malá písmena. Velká písmena nejsou v současné době podporována.
Při použití nebo konfiguraci FQDN nebo názvu hostitele musíte také zadat platnou a řešitelnou doménu. Celková délka čísla FQDN nesmí překročit 64 znaků.

Klikněte na možnost Uložit a potom na možnost Uložit změny a restartovat.

Změna hesla správce uzlu služby Video Mesh

Tento postup použijte ke změně hesla správce pro uzel Video Mesh v konzoli uzlu.

1	Otevřete rozhraní konzoly uzlu prostřednictvím klienta VMware vSphere nebo SSH na dosažitelnou adresu IP a poté se přihlaste pomocí přihlašovacích údajů správce.
2	Otevřete a přihlaste se ke konzole VMware ESXI virtuálního počítače pro uzel Video Mesh.
3	V hlavní nabídce zvolte možnost 3 Spravovat heslo správce, poté 1 Změnit heslo správce a klikněte na Enter.
4	Přečtěte si informace na stránce, kde vypršela platnost hesla, klepněte na tlačítko Enter a po zprávě o vypršení platnosti hesla na ně znovu klikněte.
5	Stiskněte Enter.
6	Po odhlášení z konzole se vraťte na přihlašovací obrazovku a přihlaste se pomocí přihlašovacího hesla správce a hesla (hesla), kterým vypršela platnost. Zobrazí se výzva ke změně hesla.
7	V případě starého hesla zadejte aktuální přístupovou frázi a stiskněte Enter.
8	Chcete-li Nové heslo, zadejte novou přístupovou frázi a stiskněte Enter.
9	Chcete-li Znovu zadat nové heslo, znovu zadejte nové heslo a stiskněte Enter. Zobrazí se zpráva „změněno heslo“ a pak se vrátíte na přihlašovací obrazovku.
10	Přihlaste se pomocí nového přihlašovacího jména správce a přístupového hesla (hesla).

Spuštění příkazu ping z konzoly uzlu služby Video Mesh

Příkaz ping můžete spustit z rozhraní konzole uzlu Video Mesh. Tento krok testuje cíl, který zadáte, a zjistí, zda se k němu může dostat uzel Video Mesh.

1	Otevřete rozhraní konzoly uzlu prostřednictvím klienta VMware vSphere nebo SSH na dosažitelnou adresu IP a poté se přihlaste pomocí přihlašovacích údajů správce.
2	V konzoli uzlu Video Mesh přejděte do části 4 Diagnostika a pak zvolte možnost Ping.
3	Do pole ping zadejte cílovou adresu, kterou chcete otestovat, například adresu IP nebo název hostitele, a potom klikněte na tlačítko OK. Test běží a zobrazí se zpráva o úspěchu nebo selhání příkazu ping. Pokud se zobrazí chyba, zkontrolujte zadanou cílovou hodnotu a nastavení sítě.

Povolit ladění uživatelského účtu prostřednictvím konzole

1	Otevřete rozhraní konzoly uzlu prostřednictvím klienta VMware vSphere nebo SSH na dosažitelnou adresu IP a poté se přihlaste pomocí přihlašovacích údajů správce.
2	V konzoli uzlu Video Mesh přejděte na 4 Diagnostics, zvolte 2 Enable Debug User Account a po výzvě klikněte na Yes.
3	Jakmile se zobrazí zpráva o úspěšném vytvoření uživatelského účtu pro ladění, kliknutím na tlačítko OK zobrazíte šifrované heslo. Zašifrovanou přístupovou frázi odešlete na podporu. Používají tento dočasný účet a dešifrované heslo k bezpečnému přístupu k uzlu služby Video Mesh pro řešení potíží. Platnost tohoto účtu vyprší po 3 dnech nebo jej můžete po dokončení podpory zakázat.
4	Vyberte začátek a konec šifrovaných dat a zkopírujte je do tipu podpory nebo e-mailu, který odesíláte podpoře.
5	Po odeslání těchto informací na podporu se vraťte do konzole uzlu Video Mesh a stisknutím libovolného tlačítka se vraťte do hlavní nabídky.

Co dělat dál

Odeslat protokoly z konzoly uzlu Video Mesh

1	Otevřete rozhraní konzoly uzlu prostřednictvím klienta VMware vSphere nebo SSH na dosažitelnou adresu IP a poté se přihlaste pomocí přihlašovacích údajů správce.
2	V hlavní nabídce klikněte na možnost 4 Diagnostika a potom stiskněte Enter.
3	Klikněte na 4 Exportovat soubory protokolu, zadejte zpětnou vazbu, pokud chcete, a klikněte na tlačítko Další.
4	Vyberte jednu z možností: Odesílat protokoly pomocí SCP, potvrďte export protokolů, zadejte podrobnosti SCP (hostitel, uživatelské jméno a Dest_Složka) a klikněte na tlačítko OK. Odešlete protokoly společnosti Cisco a poté potvrďte export protokolů.
5	Výběrem možnosti OK se vrátíte do hlavní nabídky uzlu Video Mesh.
6	(Volitelně) Zvolte 5 Kontrola stavu souborů protokolu odeslaných společnosti Cisco , pokud jste protokoly odeslali společnosti Cisco.

Co dělat dál

Po odeslání protokolů doporučujeme odeslat zpětnou vazbu přímo z aplikace Webex, aby vaše kontakty podpory měly všechny informace, které vám pomohou.

Související informace