Webex Přehled sjednocené komunikace připojené ke cloudu pro státní správu

Přehled

Webex UC pro státní správu připojená ke cloudu vám poskytuje jeden globální řídicí panel pro správu místních aplikací UC, jako jsou Cisco Unified Communications Manager a Unity Connection, a přitom stále využívat výhod cloudu. Podporuje více clusterů napříč místními a cloudovými nasazeními, což usnadňuje a škáluje správu.

Soubor COP nainstalovaný v uzlu se označuje jako agent telemetrie. Nasazený modul plug-in Unified CM Management (soubor COP) komunikuje s cloudem (prostřednictvím nakonfigurovaných proxy serverů), stáhne modul telemetrie a nainstaluje jej. Telemetrický modul se pak aktivuje a ověří. Shromažďuje telemetrická data z místních zařízení a odesílá data do cloudu UC připojeného ke cloudu.

Podporované funkce pro Webex UC připojenou ke cloudu pro státní správu jsou:

Adresářová služba
Microsoft Integrace Teams.

Síťové požadavky

Předpoklady

Zvažte následující předpoklady pro konfiguraci sítě:

Ujistěte se, že se můžete přihlásit do  Centra kontroly. Další informace naleznete v tématu  Začínáme s Webex pro státní správu.
Povolte podporu provozu protokolu WebSocket.
Webex UC připojená ke cloudu pro státní správu musí být dosažitelná z prostředí zákazníka.
Nakonfigurujte aplikační clustery UC pomocí protokolu Network Time Protocol (NTP). Server NTP musí být synchronizován s mezinárodními hodinami UTC.

Typy provozu a požadavky na bránu firewall

Data přes připojení HTTPS jsou pouze odchozí a ke komunikaci používají adresy URL.

Webex UC připojená ke cloudu pro státní správu podporuje zabezpečení transportní vrstvy (TLS) verze 1.2 i 1.3.

Adresy URL vyžadované pro přístup ke službě Webex UC připojené ke cloudu pro státní správu jsou uvedené níže.

Pokud vaše organizace používá proxy server, zajistěte, aby vaše aplikace UC měly přístup k následujícím adresám URL:

*.gov.ciscospark.com
*.gov.wbx2.com

Adresy IP jsou vybírány z dostupných fondů adres Cisco a Amazon Web Services (AWS).

Požadavky na bránu firewall

Pokud je mezi aplikacemi UC a Webex UC pro státní správu připojenou ke cloudu nakonfigurovaná brána firewall, musí být kontrola SSL pro tento provoz zakázaná.

Šifrování dat při přenosu

Webex UC připojená ke cloudu pro vládní agenty ověří připojení Webex UC připojená ke cloudu pro státní správu pomocí certifikátu (certifikát Amazon Root CA 1). Toto ověření zajišťuje, že certifikáty předložené při navázání relace TLS lze ověřit proti certifikátům důvěryhodné kořenové certifikační autority. Certifikáty důvěryhodné kořenové certifikační autority se nainstalují do operačního systému zařízení.

V současné době jsou podporovány verze TLS 1.2 i 1.3.

Produktu	Vydání	TLS 1.2 Release 15 a novější Šifra	TLS 1.3 Verze 15 SU2 a novější Šifra
Cisco Unified Communications Manager Cisco Unity Connection	15SU2 a novější	ECDHE-RSA-AES256-GCM-SHA384 ECDHE-RSA-AES128-GCM-SHA256 ECDHE-RSA-AES256-SHA384 ECDHE-RSA-AES128-SHA256 AES256-GCM-SHA384 AES128-GCM-SHA256 AES256-SHA256 AES128-SHA256	TLS_AES_256_GCM_SHA384 TLS_AES_128_GCM_SHA256

Produktu

Vydání

TLS 1.2

Release 15 a novější

Šifra

TLS 1.3

Verze 15 SU2 a novější

Šifra

Cisco Unified Communications Manager

Cisco Unity Connection

15SU2 a novější

ECDHE-RSA-AES256-GCM-SHA384

ECDHE-RSA-AES128-GCM-SHA256

ECDHE-RSA-AES256-SHA384

ECDHE-RSA-AES128-SHA256

AES256-GCM-SHA384

AES128-GCM-SHA256

AES256-SHA256

AES128-SHA256

TLS_AES_256_GCM_SHA384

TLS_AES_128_GCM_SHA256

Systémové požadavky

Následující informace vám pomohou seznámit se s podporovanými produkty a podporovanými aplikacemi UC, doporučenými konfiguracemi, jako jsou požadavky na prostředky a povinná nastavení CUCM pro Webex UC připojenou ke cloudu pro státní správu.

Podporované produkty jsou:

Cisco Unified Communications Manager
Cisco Unity Connection.

Verze podporovaných aplikací UC je Unified CM 15SU2 a novější.

Informace o koncových bodech, které podporuje Webex UC připojená ke cloudu pro státní správu, najdete v tématu Cisco koncové body podporované ve verzích Unified CM.

Webex UC pro státní správu připojená ke cloudu podporuje jenom úplného správce, správce jen pro čtení a správce podpory. Další informace o rolích naleznete v tématu Přiřazení rolí účtu organizace v Centru řízení.

Požadavky na zdroje

Požadavek na prostor pro modul telemetrie je 3 MB pro spustitelný soubor.

U souborů protokolu 10 MB v cestě ke složce.

CPU a využití paměti (RAM): Služba Webex UC pro státní správu připojená ke cloudu běží s nízkou prioritou. To pomáhá při omezování služby, aby se minimalizovalo CPU využití. Služba běží s přibližně 345 MB paměti RAM.

Služba Webex Cloud-Connected UC for Government spotřebovává přibližně 155 MB místa na disku, pokud je nainstalována v produktech založených na hlasovém operačním systému (VOS), jako jsou Unified CM a Unity Connection.

Výpočet velikosti vyrovnávací paměti:

Moduly také vyžadují vyrovnávací paměť na disku, přičemž velikosti se pohybují mezi 50–200 MB v závislosti na produktu a velikosti nasazení serveru.

V následující tabulce jsou uvedeny příklady výpočtu velikosti vyrovnávací paměti pro různé typy uzlů vydavatele.

Výchozí velikost vyrovnávací paměti pro výpočet je 100 MB pro Unified CM Publisher uzel a 80 MB pro Cisco Unity Connection (CUC) uzly vydavatele.

Pro všechny uzly odběratelů je výchozí velikost vyrovnávací paměti 50 MB.

Podnikový uzel	Velikost nasazení	Počet VCPU	Paměť (GB)	Velikost disku (GB)	Velikost vyrovnávací paměti (MB)
Unified CM Publisher	Malé (1 tisíc uživatelů)	2	8	1x110	90
	Střední (2,5 tis. uživatelů)	2	8	2x80	145
	Velké (10 tisíc uživatelů)	4	8	2x80	165
Vydavatel CUC	Uživatelé 1K	2	4	160	80
	Uživatelé 5 tisíc	2	6	200	80
	Uživatelé: 10 tisíc	4	6	**(nespecifikováno)	80
	Uživatelé: 20 tisíc	7	(nespecifikováno)	(nespecifikováno)	120

Povinná nastavení CUCM

Nakonfigurujte clustery Unified CM pomocí protokolu NTP (Network Time Protocol). Server NTP by měl být synchronizován s mezinárodními hodinami UTC. Čas serveru Unified CM se používá v telemetrických datech odesílaných do cloudu a používaných ke zpracování. Neshoda časování mezi serverem NTP a mezinárodními hodinami UTC může způsobit zahození dat.

Doporučená nastavení naleznete v části Správa NTP serverů v příručce pro správu Cisco Unified Communications Manager, verze 15 a SU.