Změny, které je třeba provést na firewallu zákazníka

Zákaznický firewall by měl před zahájením aktivace uzlu Enhanced Survivability v řídicím centru povolit následující porty.

Porty povolené ve firewallu

Seznam portů, které mají být povoleny v zákaznickém firewallu.

Vyhrazené podsítě instancí, které budou povoleny v zákaznickém firewallu

Aby uzly s rozšířenou odolností mohly komunikovat s clusterem UCM pro vyhrazené instance, musí být v zákaznickém firewallu povoleny níže uvedené IP adresy.

Požadavky na DNS

Zákazník musí nakonfigurovat podmíněné přeposílání na svých interních DNS serverech směrem k DNS vyhrazené instance, aby umožnil překlad cloudových zařízení. Další informace o IP adresách serverů DNS vyhrazených instancí naleznete v části požadavky na DNS. Pro podporu failoveru na ESN musí zákazník také nakonfigurovat položky DNS s identifikačním číslem. Tyto položky jsou specifické pro dané místo a umožní zařízením najít správnou adresu lokální ESN na základě zdrojové IP adresy.

Pro každý ESN je důležité zahrnout dopředné i zpětné vyhledávání v lokálním DNS zákazníka.

Příklad zpětného vyhledávání, lokální IP adresa na esn-hostname.cust1.amer.wxc-di.webex.com.

Během události přežití se hardwarová zařízení a již přihlášená softwarová zařízení přepnou na terciární položku ve skupině CallManager, uzel ESN. Místní DNS odpoví správnou adresou na základě záznamu Pinpoint, což je záznam pro ESN.

Například esn-hostname.cust1.amer.wxc-di.webex.com – Záznam namapovaný na lokální IP adresu.

Měkcí klienti, kteří potřebují dokončit vyhledávání služeb, musí vyřešit _cisco-uds._tcp Záznam SRV. Aby se zajistilo, že se pro lokální uzel ESN vrátí správná odpověď, musí být dotaz specifický pro dané místo. Měl by být rozpoznán na základě zdrojové IP adresy dotazu a vypsat záznamy A pro cloud DI a lokální ESN. Příklad:

_cisco-uds._tcp.cust1.amer.wxc-di.webex.com – Záznam SRV namapován následovně

cXXXX011ccm4.cust1.amer.wxc-di.webex.com priorita 10 váha 10

cXXXX021ccm5.cust1.amer.wxc-di.webex.com priorita 10 váha 10

esn-hostname.cust1.amer.wxc-di.webex.com priorita 20 váha 10

Chcete-li v Microsoft DNS vytvořit položky PinPoint, které se rozpoznávají na základě zdrojové IP adresy zařízení, použijte zásady rozlišení a rozsahy zón. Pokud používáte BIND, toho se dosáhne pomocí Views.

Více informací o přidávání položek PIN bodu naleznete v článku Jak vytvořit položku DNS PinPoint.

Nastavení proxy serveru

Uzel s vylepšenou odolností má modul, který se musí zaregistrovat v řídicím centru pro telemetrii a monitorování. To vyžaduje, aby se uzel připojil ke cloudu přes internet. Pro totéž lze použít proxy server nebo přímý přístup k internetu. Existují tři různé možnosti, jak nakonfigurovat uzlový modul pro vylepšenou odolnost tak, aby dosáhl řídicího centra:

• Pokud nemáte proxy pro přístup k internetu, pak se uzel Enhanced Survivability musí připojit k řídicímu centru přímo bez proxy serveru.
• Nastavení proxy serveru můžete nakonfigurovat v lokálně nainstalovaném vydavateli Unified CM pomocí konzole pro správu rozhraní CLI.
  • Přidání proxy utils ucmgmt
• Podrobnosti o proxy serveru zadáte v Control Hubu během aktivačního formuláře a automatizace nakonfiguruje podrobnosti o proxy serveru v uzlu během aktivace.

Pokud je na webu zákazníka přítomen proxy server, je nutné povolit níže uvedené adresy URL v firewallu > Proxy server a firewall.

Specifikace virtualizace

Podporované verze ESXi, specifikace virtuálních strojů a hardwarové požadavky ESN odpovídají požadavkům na jednu velikost Unified CM Medium OVA uvedenou v tomto dokumentu, specifikace virtualizace.

Nastavení místní služby push notifikací (LPNS)

Pro váš Webex je nutné povolit LPNS v clusteru Dedicated Instance Unified CM. App/Jabber klienti spuštění na zařízeních Apple iOS budou přijímat oznámení během události přežití. Více informací naleznete v článku Push Notifications (místní nasazení).

Místní PSTN brána

Nasaďte lokální PSTN bránu v každém uzlu s rozšířenou funkcí pro zajištění přežití, protože během události zajišťující přežití se lokální PSTN brána používá pro volání mezi klastry, mezi lokalitami, nouzová volání a volání přes PSTN z uzlu s rozšířenou funkcí pro zajištění přežití. Pokud existuje centrální PSTN brána a lokální PSTN brána pouze pro zajištění přežití, je nutné nakonfigurovat samostatný SIP trunk z ESN do lokální PSTN brány spolu s požadovanými změnami dial planu pro směrování hovorů na lokální bránu během události přežití.

Podporovaná zařízení

Všechny modely telefonů Cisco podporované Unified CM se mohou přepnout při selhání a zaregistrovat se k uzlu Enhanced Survivability Node. Ale pouze 78XX/88XX telefony se při registraci do uzlu Enhanced Survivability zobrazí „Přerušení služby. Některé funkce nemusí být k dispozici“.