Vylepšené předpoklady pro přežití
Vylepšené předpoklady pro přežití
Tento dokument obsahuje úlohy, které musí zákazník provést místně před aktivací uzlu ESN (Enhanced Survivalability Node) z řídicího centra.
- Předpoklady, které je třeba provést před aktivací uzlu Enhanced Survivalability.
- Parametry instalace ESN, které mají být použity při instalaci uzlu ve vzdálených lokalitách.
Před nasazením zvažte následující klíčové specifikace pro uzel Enhanced Survivalability:
-
V jednom Unified CM clusteru můžete nasadit maximálně 8 uzlů vylepšeného přežití
- Doba zpáteční cesty (RTT) mezi Unified CM clusterem ve vyhrazené instanci a uzlem rozšířené odolnosti musí být rovna nebo kratší než 200 ms.
- Během události Přežití lze na uzlu Enhanced Survivalability zaregistrovat maximálně 7500 tvrdých koncových bodů.
- Tato funkce je podporována pouze v možnostech cloudového připojení Edge Connect nebo Partner Connect.
- Nasaďte místní bránu PSTN na pracovišti pro směrování volání tísňového volání a volání PSTN PSTN.
- Volání v síti je možné pouze mezi zařízeními, která jsou registrována na stejné ESN a pro ostatní hovory musí být směrováno přes místní bránu PSTN.
- Uzel Enhanced Survivalability je přidán pouze jako terciární uzel ve Unified CM skupině. Proto se musíte ujistit, že integrace a zařízení/klienti podporují terciární TFTP nebo ESN IP konfigurovatelnou v aplikaci.
Změny, které mají být provedeny na firewallu zákazníka
Firewall zákazníka by měl před zahájením aktivace uzlu Enhanced Survivalability Node v řídicím centru povolit následující porty.
Porty, které mají být povoleny ve firewallu
Seznam portů, které mají být povoleny v zákaznickém bráně firewall.
| Protokol | TCP/UDP | Zdroj | Cíl | Zdrojový port | Cílový port | Směr | Účel |
|
SFTP SSH | TCP |
ESN |
Monitorovací nástroj Cisco a Unified CM | Větší než 1023 | 22 | Obousměrný |
|
| NTP | UDP | ESN | Unified CM | Jakýkoliv | 123 | Obousměrný | Synchronizace hodin s vydavatelem v cloudu vyhrazených instancí. |
| SNMP | UDP | Monitorovací nástroj Cisco | ESN | Větší než 1023 | 161 | Obousměrný | Odpověď služby SNMP (požadavky z aplikací pro správu) |
| SNMP | UDP | ESN | Monitorovací servery Cisco | Větší než 1023 | 162 | Obousměrný | SNMP pasti |
| HTTPS | TCP | Monitorování Cisco, servery pro správu | ESN | Větší než 1023 | 443 | Obousměrný | Komunikace mezi předplatitelem a vydavatelem, Používá se pro požadavky Cisco User Data Services (UDS), uživatelské rozhraní administrátora do C Unified CM SS Unified CM M |
| Syslog | UDP | ESN | Monitorovací servery Cisco | Větší než 1023 | 514 | Obousměrný |
Monitorování
|
| Služba Cisco AMC | TCP | ESN | Unified CM | Větší než 1023 | 1090 | Obousměrný | Monitorování |
| Služba Cisco AMC | TCP | ESN | Unified CM | Větší než 1023 | 1099 | Obousměrný | Monitorování |
| Připojení k databázi | TCP | ESN | Unified CM | Větší než 1023 | 1500 | Obousměrný | Replikace databáze mezi Unified CM clusterem vyhrazených instancí a ESN. |
| Připojení k databázi | TCP | ESN | Unified CM | Větší než 1023 | 1501 | Obousměrný |
Replikace databáze, sekundární připojení |
| Připojení k databázi | TCP | ESN | Unified CM | Větší než 1023 | 1510 | Obousměrný | Replikace databáze CAR Cisco Identity Service DB. CAR Cisco Identity Service engine naslouchá čekání na požadavky na připojení od klientů. |
| Připojení k databázi | TCP | ESN | Unified CM | Větší než 1023 | 1511 | Obousměrný |
Replikace databáze, CAR Cisco Identity Service DB. Alternativní port používaný k vyvolání druhé instance služby CAR Cisco Identity Service během upgradu. |
| Připojení k databázi | TCP | ESN | Unified CM | Větší než 1023 |
1515 | Obousměrný |
Replikace databáze mezi uzly během instalace. |
| Připojení k databázi | TCP | ESN | Unified CM | Větší než 1023 |
1516 | Obousměrný |
Replikace databáze mezi uzly během upgradu. |
| Cisco Extended Functions DB Replikace | TCP | ESN | Unified CM | Větší než 1023 | 2551 | Obousměrný |
Replikace databáze v rámci clusteru pro komunikaci mezi Cisco Extended Services for Active/Backup. |
| Cisco Extended Functions DB Replikace | TCP | ESN | Unified CM | Větší než 1023 | 2552 | Obousměrný |
Replikace databáze. Umožňuje předplatitelům přijímat oznámení o změně Unified CM databáze |
| Server RIS | TCP | ESN | Unified CM | Větší než 1023 | 2555 | Obousměrný | Monitorování, Databázový server pro informační služby v reálném čase (RIS) |
| Klient RIS | TCP | ESN | Unified CM | Větší než 1023 | 2556 | Obousměrný | Monitorování, klient databáze Real-time Information Services (RIS) pro Cisco RIS |
| CTI | TCP | ESN | Unified CM | Větší než 1023 | 2748 | Obousměrný | Řízení hovorů, aplikační server CTI |
| Služba SIP založená na kmene | TCP | ESN | Unified CM | Větší než 1023 | 5060 | Obousměrný | SIP služba |
| Služba SIP založená na kmene | TCP | ESN | Unified CM | Větší než 1023 | 5061 | Obousměrný | SIP služba |
| Oznámení o změně databáze | TCP | ESN | Unified CM | Větší než 1023 | 8001 | Obousměrný | Replikace databáze |
| SDL | TCP | ESN | Unified CM | Větší než 1023 | 8002 | Obousměrný | Řízení hovorů |
| SDL (CTI) | TCP | ESN | Unified CM | Větší než 1023 | 8003 | Obousměrný | Řízení hovorů |
| Diagnóza | TCP | ESN | Unified CM | Větší než 1023 | 8080 | Obousměrný |
Monitorování, Komunikace mezi servery používanými pro diagnostické testy. |
| Řídicí centrum Cisco mezi uzly | TCP | ESN | Unified CM | Větší než 1023 | 8443 | Obousměrný | Řídicí centrum Cisco mezi uzly. |
| Monitorování | TCP | Monitorovací nástroj Cisco | ESN | Větší než 1023 | 8443 | Obousměrný | Monitorování |
| Replikace uvnitř klastru | TCP | ESN | Unified CM | Větší než 1023 | 8500 | Obousměrný | Replikace databáze, vnitroskupinová replikace systémových dat pomocí Správce clusteru IPsec |
| Správce šířky pásma umístění | TCP | ESN | Unified CM | Větší než 1023 | 9004 | Obousměrný | Řízení hovorů, interclusterová komunikace mezi LBM |
| Zabezpečená webová zásuvka | TCP | ESN | Unified CM | 9560 | n/a | Obousměrný | Oznámení LPNS z DI cloudu |
| Ověření konektivity | ICMP | ESN | Unified CM | n/a | n/a | - | Ping |
Podsítě vyhrazených instancí, které mají být povoleny v bráně firewall zákazníka
Níže uvedené adresy IP musí být povoleny v bráně firewall zákazníka, aby uzly Enhanced Survival Nodes mohly komunikovat s clusterem UCM dedikované instance.
| Oblast vyhrazených instancí | Podsíť |
| U.S. | 69.168.17.0/24 |
| EMEA | 178.215.138.0/24 |
| EU | 178.215.131.0/24 |
| APJC | 103.232.71.0/24 |
| AUS | 178.215.128.0/24 |
| UK | 178.215.135.0/24 |
|
KSA |
178.215.141.0/24 |
Požadavky na DNS
Zákazník musí nakonfigurovat podmíněné předávání na interních serverech DNS zákazníka směrem k DNS dedikované instance, aby umožnilo rozlišení cloudových zařízení. Další informace o adresách IP serveru DNS dedikované instance naleznete v části Požadav ky na DNS. Pro podporu převzetí služeb při selhání na ESN musí zákazník také nakonfigurovat přesné položky DNS. Tyto položky jsou specifické pro web a umožní zařízením najít správnou adresu místního ESN na základě zdrojové IP adresy.
Pro každý ESN je důležité zahrnout dopředné i zpětné vyhledávání do místního DNS zákazníka.
Příklad pro zpětné vyhledávání, místní IP na esn- hostname.cust1.amer.wxc-di.webex.com.
Během události přežití budou pevná zařízení a již přihlášená softwarová zařízení přepnout při selhání na terciární položku ve skupině CallManager Group, uzlu ESN. Místní DNS bude odpovídat správnou adresou na základě pinpointového záznamu, záznamu pro ESN.
Například esn-hostname.cust1.amer .wxc-di.webex.com - Záznam mapovaný na místní IP.
Softwaroví klienti, kteří potřebují dokončit zjišťování služeb, musí vyřešit _cisco-uds. _tcp SRV záznam. Aby bylo zajištěno, že je vrácena správná odpověď pro místní uzel ESN, musí to být specifické pro místo, mělo by být vyřešeno na základě zdrojové IP adresy dotazu, se seznamem záznamů A pro cloud DI a místní ESN. Například
_cisco-uds. _tcp.cust1.amer .wxc-di.webex.com — záznam SRV mapován následovně
Cxxxx011cc m4.cust1.amer.wxc-di.webex.com priorita 10 váha 10
Cxxxx021cc m5.cust1.amer.wxc-di.webex.com priorita 10 váha 10
esn-hostname.cust1.amer.wxc-di. webex.com priorita 20 váha 10
Chcete-li vytvořit položky PinPoint v systému Microsoft DNS, které se řeší na základě adresy IP zdroje zařízení, použijte Zásady řešení a Rozsahy zón. Pokud používáte BIND, je toho dosaženo pomocí zobrazení.
Další informace o přidávání položek bodů PIN naleznete v části Jak vytvořit položku DNS PinPoint.
Nastavení proxy
Uzel Enhanced Survivalability má modul, který se musí zaregistrovat do Control Hub pro telemetrii a monitorování. To vyžaduje, aby se uzel dostal do cloudu přes internet. Pro totéž může být použit proxy server nebo přímý přístup k internetu. Existují tři různé možnosti, jak nakonfigurovat uzel Enhanced Survivalability tak, aby se dostal do řídicího centra:
- Pokud nemáte proxy pro přístup k internetu, pak uzel Enhanced Survivalability se musí dostat do Control Hub přímo bez jakéhokoli proxy serveru.
- Nastavení serveru proxy můžete nakonfigurovat ve Unified CM vydavateli nainstalovaném místně pomocí konzoly pro správu rozhraní příkazového řádku.
- utils ucmgmt proxy přidat
- Podrobnosti o proxy serveru zadáte v Řídicím centru během aktivačního formuláře a automatizace nakonfiguruje podrobnosti proxy serveru v uzlu během aktivace.
Pokud je na webu zákazníka přítomen proxy server, musí být níže uvedené adresy URL povoleny v části Firewall > Proxy server a firewall.
| Adresy URL | Účel |
| *.ucmgmt.cisco.com | Řídicí rozbočovač |
| *.webex.com | Telemetrie řídicího centra |
Specifikace virtualizace
Verze ESXi podporované ESN, specifikace virtuálních počítačů a hardwarové požadavky odpovídají požadavkům jediné Unified CM střední velikosti OVA uvedené v tomto dokumentu, specifikace virtualizace.
Nastavení místní služby push notifikací (LPNS)
Musíte povolit LPNS v Unified CM clusteru vyhrazených instancí, aby klienti Webex App/Jabber běžící na Apple iOS zařízeních mohli dostávat oznámení během události přežití. Další informace naleznete v tématu O známení push (místní nasazení).
Výstrahy nástroje pro monitorování v reálném čase (RTMT) související s tokenem Apple Push Notification Service (APNS) na ESN lze bezpečně ignorovat. Během události přežití používá ESN místo oznámení LPNS.
Místní brána PSTN
Nasaďte místní bránu PSTN na každém místě s možností přežití, protože během události přežití se místní brána PSTN používá pro interclusterová, interlokalitní, nouzová a PSTN volání z uzlu Enhanced Survivalability. Pokud existuje centrální brána PSTN a lokální brána PSTN pouze pro přežití, je třeba nakonfigurovat samostatný kmen SIP z ESN na místní bránu PSTN spolu s požadovanými změnami číselného plánu pro směrování hovorů na místní bránu během události přežití.
Další informace o směrování hovorů naleznete v tématu Smě rování hovorů.
Podporovaná zařízení
Všechny modely telefonů Cisco, které jsou podporovány, Unified CM mohou selhat a zaregistrovat se do uzlu Enhanced Survivalability. Ale pouze telefony 78XX/88XX při registraci do uzlu Enhanced Survivalability zobrazují „Přerušení služby. Několik funkcí nemusí být k dispozici“.
Funkce Enhanced Survivalability podporuje Webex App verze 43.6 a vyšší.