- Hjem
- /
- Artikel
Udrulningsvejledning til Video Mesh
Nye og ændrede oplysninger
Denne tabel dækker nye funktioner eller funktioner, ændringer i eksisterende indhold og eventuelle større fejl, der blev rettet i installationsvejledningen.
Du kan finde oplysninger om softwareopdateringer til Webex Video Mesh-noden i https://help.webex.com/en-us/article/jgobq2/Webex-Video-Mesh-release-notes.
Dato | Ændring |
---|---|
Den 09. februar 2024 |
|
31. august 2023 |
|
31. juli 2023 |
|
28. juli 2023 |
|
15. juni 2023 |
|
16. maj 2023 |
|
27. marts 2023 |
|
2. marts 2023 |
|
7. juli 2022 |
|
30. juni 2022 | Tilføjet oplysninger om de nye masseklargøringscripts på https://github.com/CiscoDevNet/webex-video-mesh-node-provisioning. |
14. juni 2022 | Ændrede trin til udveksling af certifikatkæder for at inkludere ECDSA-certifikater i Exchange Certificate Chains mellem Unified CM og Video Mesh Nodes |
18. maj 2022 | Ændrede downloadstedet for reflektorværktøjet til https://github.com/CiscoDevNet/webex-video-mesh-reflector-client. |
29. april 2022 | Tilføjet oplysninger om den nye funktion i Behold dine medier på Video Mesh til alle eksterne Webex-møder. |
25. marts 2022 | Opdateringer til brug af porte i porte og protokoller til administration. |
December 10, 2021 | Tilføjede CMS 2000 og bemærkede et problem med opgradering for ældre CMS 1000s opgradering til ESXI 7 i system- og platformskrav til Video Mesh Node Software. |
30. august 2021 | Tilføjet oplysninger om bekræftelse af, at Webex har det korrekte kildeland til din installation i Bekræft, at kildelandet er korrekt. |
27. august 2021 | Tilføjet note om analyserapporters synlighed i Support og begrænsninger for private møder. |
13. august 2021 | Tilføjet oplysninger om den nye funktion Private møder i:
|
22. juli 2021 | Tilføjet oplysninger om, hvordan du bekræfter, at systemet har den korrekte kildeplacering for opkald. Korrekte kildeplaceringer hjælper med effektiv distribution. Se Kontrollér, at kildelandet er korrekt. |
25. juni 2021 | Bemærk, at funktionen Webex-oplevelse med fuld funktionalitet i Webex-appen er ukompatibel med Video Mesh i klienter og enheder, der bruger Video Mesh-knude. |
7. maj 2021 | Rettede den anbefalede klyngestørrelse til 100 i retningslinjer for Video Mesh-klyngeinstallation. |
12. april 2021 | Opdateret Konfigurer Expressway TCP SIP-trafikdirigering for Video Mesh til at bruge Webex-zonen i stedet for en ny DNS-zone. |
9. februar 2021 |
|
11. december 2020 |
|
22. oktober 2020 |
|
19. oktober 2020 |
|
18. september 2020 |
|
26. august 2020 |
|
4. august 2020 |
|
9. juli 2020 |
|
26. juni 2020 |
|
9. juni 2020 |
|
21. maj 2020 | Opdaterede porte og protokoller til administration og krav til proxysupport til Video Mesh. |
15. maj 2020 | Opdateret Video Mesh-oversigt. |
25. april 2020 |
|
22. januar 2020 |
|
12. december 2019 |
|
10. december 2019 |
|
4. november 2019 |
|
18. oktober 2019 |
|
26. september 2019 |
|
13. september 2019 |
|
29. august 2019 |
|
24. juli 2019 |
|
9. juli 2019 |
|
24. maj 2019 |
|
25. april 2019 |
|
Den 11. april 2019 |
|
Oversigt over Webex-videomesh
Webex Video Mesh finder dynamisk den optimale blanding af lokale og cloud-konferenceressourcer. On-premise konferencer forbliver på stedet, når der er nok lokale ressourcer. Når de lokale ressourcer er opbrugte, udvides konferencer til skyen.
Video Mesh Node er software, der er installeret på en lokal Cisco UCS-server, der er registreret i skyen og administreres i Control Hub. Webex-møder, Webex personligt mødelokale, Webex Space Meetings og Webex-appopkald mellem to personer kan dirigeres til de lokale Video Mesh-knudepunkter på nettet. Video Mesh vælger den mest effektive måde at bruge de tilgængelige ressourcer på.
Video Mesh giver disse fordele:
Forbedrer kvaliteten og reducerer ventetiden ved at give dig mulighed for at beholde dine opkald på stedet.
Sender dine opkald gennemsigtigt til skyen, når lokale ressourcer har nået deres grænse eller ikke er tilgængelige.
Administrer dine Video Mesh-klynger fra skyen med en enkelt administrativ grænseflade: Control Hub (https://admin.webex.com ).
Optimer ressourcer, og skalér kapaciteten efter behov.
Kombinerer funktionerne i cloud-konferencer og konferencer på stedet i én problemfri brugeroplevelse.
Reducerer problemer med kapaciteten, fordi skyen altid er tilgængelig, når der er behov for yderligere konferenceressourcer. Du behøver ikke at lave kapacitetsplanlægning i værste fald.
Giver avanceret analyse af kapacitet og brug og fejlfinding af rapportdata i https://admin.webex.com.
Bruger lokal mediebehandling, når brugere ringer op til et Webex-møde fra standardbaserede lokale SIP-slutpunkter og klienter:
SIP-baserede slutpunkter og klienter (Cisco-slutpunkter, Jabber, 3. parts SIP), der er registreret til lokal opkaldskontrol (Cisco Unified Communications Manager eller Expressway), der ringer op til et Cisco Webex-møde.
Webex-appen (herunder parret med lokaleenheder), der deltager i et Webex-møde.
Webex-lokale- og bordenheder, der deltager direkte i et Webex-møde.
Giver optimeret IVR(Interactive Voice Response) lyd og video til SIP -baserede slutpunkter og klienter på nettet.
H.323, IP -opkaldsslutpunkter og Skype for Business-slutpunkter (S4B) fortsætter med at deltage i møder fra skyen.
Understøtter 1080p 30fps HD-video som en valgmulighed for møder, hvis mødedeltagere, der kan understøtte 1080p, hostes via lokale Video Mesh-knudepunkter. (Hvis en deltager deltager i et igangværende møde fra skyen, vil lokale brugere fortsat opleve 1080p 30fps på understøttede slutpunkter).
Forbedret og differentieret servicekvalitet (QoS)-mærkning: separat lyd (EF) og video (AF41).
Webex Video Mesh understøtter i øjeblikket ikke Webex Webinars.Understøtter slutpunkt-til-slutpunkt-krypterede møder (E2EE-møder). Hvis en kunde installerer Video Mesh og vælger E2EE-mødetypen, tilføjer den et ekstra lag sikkerhed, hvilket sikrer, at dine data (medier, filer, whiteboards, kommentarer) forbliver sikre og forhindrer tredjeparter i at få adgang til eller ændre dem. Få detaljerede oplysninger i Installer Zero-Trust-møder.
Private møder understøtter i øjeblikket ikke kryptering fra slutpunkt til slutpunkt.
Klienter og enheder, der bruger Video Mesh-node
Vi bestræber os på at gøre Video Mesh interoperabel med relevante klienter og enhedstyper. Selv om det ikke er muligt at teste alle scenarier, dækker den test, som disse data er baseret på, de mest almindelige funktioner i de angivne slutpunkter og infrastruktur. Fravær af en enhed eller klient medfører manglende test og manglende officiel support fra Cisco.
Klient- eller enhedstype | Bruger Video Mesh-knude på punkt-til-punkt-opkald | Bruger Video Mesh-knude på multipartimøde |
---|---|---|
Webex-appen (desktop og mobil) | Ja | Ja |
Webex-enheder, herunder lokaleenheder og Webex Board. (Se afsnittet Krav til slutpunkt og Webex-appen for en komplet liste.) | Ja | Ja |
Trådløs deling i lokalet mellem Webex-appen og understøttede lokale-, desk- og board-enheder. | Ja | Ja |
Unified CM-registrerede enheder (herunder IX-slutpunkter) og klienter (herunder Jabber VDI 12.6 og nyere og Webex VDI 39.3 og nyere), der ringer op til et planlagt Webex-møde eller et møde i personligt lokale.* | Nej | Ja |
VCS/Expressway-registrerede enheder, der ringer op til et planlagt Webex- eller Webex-møde i personligt lokale.* | Nej | Ja |
Webex Ring til mit videosystem til Webex-cloudregistrerede videoenheder | Ikke anvendelig | Ja |
Webex-appens webklient ( https://web.webex.com) | Ja | Ja |
Telefoner, der er registreret til Cisco Webex Calling | Nej | Nej |
Webex Ring op til mit videosystem til lokalt registrerede SIP-enheder | Ikke anvendelig | Nej |
* Det er ikke muligt at garantere, at alle lokale enheder og klienter er blevet testet med Video Mesh-løsningen.
Video Mesh-inkompatibilitet med Webex-oplevelsen med fuld funktion
Hvis du aktiverer den fulde Webex-oplevelse til Webex-appen, understøttes Webex-appen ikke med Video Mesh Nodes. Denne funktion sender i øjeblikket signaler og medier direkte til Webex. Fremtidige udgivelser gør Webex-appen og Video Mesh kompatible. Som standard aktiverede vi ikke denne funktion for kunder med Video Mesh.
Du kan have problemer med Video Mesh og den fuldt tilgængelige Webex-oplevelse:
Hvis du har tilføjet Video Mesh til din installation efter introduktionen af denne funktion.
Hvis du aktiverede denne funktion uden at kende dens indvirkning på Video Mesh.
Hvis du bemærker problemer, skal du kontakte dit Cisco-kontoteam for at deaktivere Webex-oplevelsen med fuld funktionalitet.
Servicekvalitet på Video Mesh Node
Video Mesh-knudepunkter overholder anbefalet servicekvalitet (QoS) ved at aktivere portintervaller, der giver dig mulighed for at differentiere lyd- og videostreams i alle flows til og fra Video Mesh-knudepunkterne. Denne ændring giver dig mulighed for at oprette QoS-politikker og effektivt bemærke trafik til og fra Video Mesh-knuderne.
Medfølgende disse portændringer er QoS-ændringer. Video Mesh-knudepunkter markerer automatisk medietrafik fra SIP-registrerede slutpunkter (lokalt Unified CM eller VCS Expressway registreret) for både lyd (EF) og video (AF41) separat med passende tjenesteklasse og bruger kendte portintervaller for specifikke medietyper.
Kildetrafikken fra de lokale registrerede slutpunkter bestemmes altid af konfigurationen på opkaldskontrol (Unified CM eller VCS Expressway).
Få flere oplysninger i tabellen QoS i Porte og protokoller, der bruges af Video Mesh og trinnene til at aktivere eller deaktivere QoS i Video Mesh Installation Task Flow
Webex-appen fortsætter med at oprette forbindelse til Video Mesh-knudepunkter via delt port 5004. Disse porte bruges også af Webex-appen og slutpunkter til STUN-tilgængelighedstest til Video Mesh-noder. Video Mesh-node til Video Mesh-node for kaskader bruger destinationsporten 10000-40000.Proxyunderstøttelse til Video Mesh
Video Mesh understøtter eksplicit, gennemsigtig inspektion og ikke-inspektion proxyer. Du kan knytte disse proxyer til din Video Mesh-installation, så du kan sikre og overvåge trafik fra virksomheden ud til skyen. Denne funktion sender signaler og administration af https-baseret trafik til proxyen. For gennemsigtige proxyer viderestilles netværksanmodninger fra Video Mesh-knudepunkter til en bestemt proxy via regler for dirigering af virksomhedsnetværk. Du kan bruge Video Mesh-administratorgrænsefladen til certifikatstyring og den samlede forbindelsesstatus, når du har implementeret proxyen med noderne.
Medier rejser ikke gennem proxyen. Du skal stadig åbne de påkrævede porte for mediestrømme for at nå skyen direkte. Se Porte og protokoller til administration. |
Følgende proxytyper understøttes af Video Mesh:
Eksplicit proxy (inspektion eller ikke-inspektion) – med eksplicit proxy fortæller du klienten (Video Mesh-knudepunkter), hvilken proxyserver der skal bruges. Denne valgmulighed understøtter en af følgende godkendelsestyper:
Ingen – ingen yderligere godkendelse er påkrævet. (For eksplicit HTTP- eller HTTPS-proxy).
Grundlæggende – bruges til en HTTP-brugeragent til at angive et brugernavn og en adgangskode, når der foretages en anmodning, og bruger Base64-kodning. (For eksplicit HTTP- eller HTTPS-proxy).
Digest – bruges til at bekræfte kontoens identitet, før der sendes følsomme oplysninger, og anvender en hash-funktion på brugernavnet og adgangskoden, før de sendes over netværket. (For HTTPS eksplicit proxy.)
NTLM – ligesom digest bruges NTLM til at bekræfte kontoens identitet, før følsomme oplysninger sendes. Bruger Windows-legitimationsoplysninger i stedet for brugernavnet og adgangskoden. Denne godkendelsesordning kræver flere udvekslinger for at fuldføre. (For HTTP eksplicit proxy.)
Transparent proxy (ikke-inspektion) – Video Mesh-knuder er ikke konfigureret til at bruge en specifik proxyserveradresse og bør ikke kræve ændringer for at fungere med en proxy, der ikke er-inspektion.
Gennemsigtig proxy (inspektion) – Video Mesh-knuder er ikke konfigureret til at bruge en bestemt proxyserveradresse. Der er ikke behov for konfigurationsændringer på Video Mesh, men Video Mesh-knuderne skal have et rodcertifikat, så de har tillid til proxyen. Inspektionsproxer bruges typisk af it til at håndhæve politikker om, hvilke websteder der kan besøges, og hvilke typer indhold der ikke er tilladt. Denne type proxy dekrypterer al din trafik (selv https).
Understøttede opløsninger og framerater til Video Mesh
Denne tabel dækker de understøttede opløsninger og framerer fra et afsender-modtager-perspektiv i et møde, der er hostet på en Video Mesh-knude. Afsenderklienten (appen eller enheden) er på tværs af den øverste række i tabellen, mens modtagerklienten er i kolonnen til venstre i tabellen. Den tilsvarende celle mellem de to deltagere fanger den forhandlede indholdsopløsning, frames pr. sektion og lydkilde.
Opløsning påvirker opkaldskapaciteten på enhver Video Mesh-knude. Få flere oplysninger i Kapacitet for Video Mesh-knudepunkter. |
Opløsning- og frameratværdien kombineres som XXX pYY – for eksempel betyder 720p10 720p ved 10 frames pr. sekund.
Definitionsforkortelserne (SD, HD og FHD) i afsenderrækken og modtagerkolonnen henviser til klientens eller enhedens øverste opløsning:
SD – standarddefinition (576p)
HD – høj definition (720p)
FHD – fuld højdefinition (1080p)
Modtager | Afsender | ||||||
---|---|---|---|---|---|---|---|
Webex-app | Webex-appens mobil | SIP-registrerede enheder (HD) | SIP-registrerede enheder (FHD) | Webex-registrerede enheder (SD) | Webex-registrerede enheder (HD) | Webex-registrerede enheder (FHD) | |
Webex-appens desktop | 720p10 Blandet lyd* | 720p10 Blandet lyd | 720p30 Blandet lyd | 720p30 Blandet lyd | 576p15 Indholdslyd** | 720p30 Blandet lyd | 720p30 Blandet lyd |
Webex-appens mobil | — | — | — | — | — | — | — |
SIP-registrerede enheder (HD) | 720p30 Indholdslyd | 720p15 Blandet lyd | 1080p15 Blandet lyd | 1080p15 Blandet lyd | 576p15 Blandet lyd | 1080p15 Blandet lyd | 1080p15 Blandet lyd |
SIP-registrerede enheder (FHD) | 1080p 30 Blandet lyd | 720p15 Blandet lyd | 1080p15 Blandet lyd | 1080p 30 Blandet lyd | 576p15 Blandet lyd | 1080p15 Blandet lyd | 1080p 30 Blandet lyd |
Webex-registrerede enheder (SD) | 1080p15 Blandet lyd | 720p15 Blandet lyd | 1080p15 Blandet lyd | 1080p15 Blandet lyd | 576p15 Blandet lyd | 1080p15 Blandet lyd | 1080p15 Blandet lyd |
Webex-registrerede enheder (FHD) | 1080p 30 Blandet lyd | 720p15 Blandet lyd | 1080p15 Blandet lyd | 1080p 30 Blandet lyd | 576p15 Blandet lyd | 1080p15 Blandet lyd | 1080p 30 Blandet lyd |
* Indholdslyd henviser til den lyd, der afspilles fra det specifikke indhold, der deles, f.eks. en streamingsvideo. Denne lydstream er adskilt fra den almindelige mødelyd.
** Blandet lyd henviser til en blanding af mødedeltagerens lyd og lyd fra indholdsdelen.
Krav til Video Mesh
Video Mesh er tilgængelig med de tilbud, der er dokumenteret i licenskrav til hybrid-tjenester.
Krav til opkaldskontrol og mødeintegration for Video Mesh
Opkaldskontrol og eksisterende mødeinfrastruktur er ikke påkrævet for at bruge Video Mesh, men du kan integrere de to. Hvis du integrerer Video Mesh med din opkaldskontrol- og mødeinfrastruktur, skal du sørge for, at dit miljø opfylder de minimumskriterier, der er dokumenteret i følgende tabel.
Komponentformål | Minimum understøttet version |
---|---|
Lokal opkaldskontrol | Cisco Unified Communications Manager, version 11.5(1) SU3 eller nyere. (Vi anbefaler den seneste SU-udgivelse.) Cisco Expressway-C eller E, version X8.11.4 eller nyere. (Se afsnittet "Vigtige oplysninger" i Expressways udgivelsesnoter for yderligere oplysninger.) |
Mødeinfrastruktur | Webex Meetings WBS33 eller senere. (Du kan bekræfte, at dit Webex-websted er på den korrekte platform, hvis det har listen over medieressourcer, der er tilgængelig i webstedets valgmuligheder for Cloud Collaboration-mødelokale.) For at sikre, at dit websted er klar til Video Mesh, skal du kontakte din Customer Success Manager (CSM) eller partner. |
Failover-håndtering | Cisco Expressway-C eller E, version X8.11.4 eller nyere. (Se afsnittet "Vigtige oplysninger" i Expressways udgivelsesnoter for yderligere oplysninger.) |
Krav til slutpunkt og Webex-appen
Komponentformål | Detaljer |
---|---|
Understøttede slutpunkter | |
Understøttede versioner af Webex-appen | Video Mesh understøtter Webex-appen til desktop (Windows, Mac) og mobil (Android, iPhone og iPad). For at downloade appen til en understøttet platform skal du gå til https://www.webex.com/downloads.html. |
Understøttede codecs | Se Webex| videospecifikationer for opkald og møder for de understøttede lyd- og videocodecs. Bemærk disse huller for Video Mesh:
|
Understøttede Webex-registrerede lokale-, desk- og boardenheder | Følgende enheder testes og bekræftes til at fungere med Video Mesh-knudepunkter: |
System- og platformskrav til Video Mesh Node-software
Produktionsmiljøer
I produktionsinstallationer er der to måder at installere Video Mesh Node-software på en bestemt hardwarekonfiguration:
Du kan konfigurere hver server som en enkelt virtuel maskine, hvilket er bedst til installationer, der indeholder mange SIP-slutpunkter.
Ved hjælp af indstillingen VMNL-ite kan du konfigurere hver server med flere mindre virtuelle maskiner. VMNL-ite er bedst til installationer, hvor de fleste klienter og enheder er Webex-appen og Webex-registrerede slutpunkter.
Disse krav er fælles for alle konfigurationer:
VM-vare ESXI 7 eller 8, vsfære 7 eller 8
Hypertråd aktiveret
Video Mesh-knudepunkterne, der kører uafhængigt af platformens hardware, kræver dedikerede vCPU'er og RAM. Deling af ressourcer med andre applikationer understøttes ikke. Dette gælder for alle billeder af Video Mesh-softwaren.
For Video Mesh Lite (VMNL ite)-billeder på en CMS-platform understøtter vi kun at have VMNL-ite-billeder. Intet andet Video Mesh-billede eller ikke-Video Mesh-applikation kan være på CMS-hardwaren med VMNL-ite-softwaren.
Hardwarekonfiguration | Produktionsinstallation som en enkelt virtuel maskine | Produktionsinstallation med VMNL ite VM'er | Bemærkninger | ||
---|---|---|---|---|---|
Cisco Meeting Server 1000 (CMS 1000) |
| Installer som 3 identiske forekomster af virtuelle maskiner, hver med:
| Vi anbefaler denne platform til Video Mesh Node.
| ||
Specifikationsbaseret konfiguration (2,6-GH z Intel Xeon E5-2600v3 eller nyere processor påkrævet) |
| Installer som 3 identiske forekomster af virtuelle maskiner, hver med:
| Hver virtuel Video Mesh-maskine skal have CPU-, RAM- og harddiske reserveret til sig selv. Brug enten valgmuligheden CMS1000 eller VMNL under konfiguration. Maksimal IOP'er (input/output operations per sekund) for NFS-lagring er 300 IOPS. | ||
Cisco Meeting Server 2000 (CMS 2000) | Installer som 8 identiske forekomster af virtuelle maskiner, hver med:
| Installer som 24 identiske forekomster af virtuelle maskiner, hver med:
| Vi anbefaler denne platform til Video Mesh Node. Hvert blad skal være en komplet Cisco Meeting Server 1000 med reserveret CPU, RAM og harddiske pr. blad. Maksimal IOP'er for NFS-hukommelse er 300 IOPS. |
Demomiljøer
Til grundlæggende demoformål kan du bruge en specifikationsbaseret hardwarekonfiguration med følgende minimumskrav:
14vCPU'er (12 for Video Mesh Node, 2 for ESX i)
8 GB hovedhukommelse
20 GB lokal harddiskplads
2.6 GH z Intel Xeon E5-2600v3 eller nyere processor
Denne konfiguration af Video Mesh understøttes ikke af Cisco TAC. |
Få flere oplysninger om demosoftwaren i Video Mesh Node Demo Software.
Krav til netværksbåndbredde
Video Mesh Nodes skal have en minimal internetbåndbredde på 10 Mbps for både overførsel og download for at kunne fungere korrekt.
Krav til proxyunderstøttelse til Video Mesh
Vi understøtter officielt følgende proxyløsninger, der kan integreres med dine Video Mesh-knudepunkter.
Cisco Web Security Appliance (WSA) til gennemsigtig proxy
Squid for eksplicit proxy
For en eksplicit proxy eller gennemsigtig inspektionsproxy, der kontrollerer (dekrypterer trafik), skal du have en kopi af proxyens rodcertifikat, som du skal overføre til tillidsbutikken Video Mesh-knudepunktet på webgrænsefladen.
Vi understøtter følgende eksplicitte kombinationer af proxy- og godkendelsestyper:
Ingen godkendelse med http og https
Grundlæggende godkendelse med http og https
Digest-godkendelse kun med https
NTLM-godkendelse kun med http
For gennemsigtige proxyer skal du bruge routeren/switchen til at tvinge HTTPS/443-trafik til at gå til proxyen. Du kan også tvinge Web Socket til at gå til proxy. (Web Socket bruger https.)
Video Mesh kræver websocket-forbindelser til cloudtjenester, så knuderne fungerer korrekt. Ved eksplicit inspektion og gennemsigtige inspektionsproxer kræves http-overskrifter for en korrekt websocket-forbindelse. Hvis de ændres, mislykkes websocket-forbindelsen.
Når websocket-forbindelsen mislykkes på port 443 (med gennemsigtig inspektionsproxy aktiveret), fører det til en advarsel efter registrering i Control Hub: "Webex Video Mesh SIP-opkald fungerer ikke korrekt." Den samme alarm kan forekomme af andre årsager, når proxy ikke er aktiveret. Når websocket-overskrifter er blokeret på port 443, flyder medier ikke mellem apps og SIP-klienter.
Hvis medier ikke flyder, sker dette ofte, når https-trafik fra noden over port 443 mislykkes:
Port 443-trafik er tilladt af proxyen, men det er en inspektionsproxy og bryder websocket.
For at rette disse problemer skal du muligvis "omgå" eller "splitte" (deaktivere inspektion) på port 443 til: *.wbx2.com og *.ciscospark.com.
Kapacitet til Video Mesh-knudepunkter
Da Video Mesh er et softwarebaseret medieprodukt, varierer kapaciteten af dine Video Mesh-knudepunkter. Mødedeltagere i Webex-skyen lægger især en større belastning på knudepunkter. Du får lavere kaskader, når du har flere kaskader til Webex-clouden. Andre faktorer, der påvirker kapaciteten, er:
Typer af enheder og klienter
Videoopløsning
Netværkets kvalitet
Spidsbelastning
Udrulningsmodel
Brug af Video Mesh påvirker ikke antallet af Webex-licenser. |
Generelt fordobler tilføjelsen af flere knuder til klyngen ikke kapaciteten på grund af overskuddet til opsætning af kaskader. Brug disse numre som generel vejledning. Vi anbefaler følgende:
Test almindelige mødescenarier for din installation.
Brug analysen i Control Hub til at se, hvordan din installation udvikler sig, og tilføj kapacitet efter behov.
Overløb på lav opkaldslydstyrke (især SIP-opkald, der stammer fra det lokale miljø) er ikke en sand afspejling af størrelsen. Video Mesh-analyse (under Control Hub > Ressourcer > Opkaldsaktivitet) angiver de opkaldsben, der stammer fra det lokale miljø. De angiver ikke de opkaldsstrømme, der kom ind gennem kaskaden til Video Mesh-noden til mediebehandling. Efterhånden som antallet af eksterne deltagere øges i et møde, øges kaskader og forbruger lokale medieressourcer på Video Mesh-noden. |
Denne tabel viser kapacitetsområder for forskellige blandingsdeltagere og slutpunkter på almindelige Video Mesh-knuder. Vores test omfattede møder med alle deltagere på den lokale node og møder med en blanding af lokale og cloud-deltagere. Med flere deltagere på Webex-clouden skal du forvente, at din kapacitet falder i den nederste ende af intervallet.
Scenarie | Opløsning | Deltagerkapacitet |
---|---|---|
Møder kun med deltagere i Webex-appen | 720p | 100-130 |
1080p | 90-100 | |
Møder og 1-til-1-opkald med kun deltagere i Webex-appen | 720p | 60-100 |
1080p | 90-100 | |
Møder med kun SIP-deltagere | 720p | 70-80 |
Møder med kun SIP-deltagere | 1080p | 30-40 |
Møder med Webex-appen og SIP-deltagere | 720p | 75-110 |
|
Kapacitet til VMNL
Vi anbefaler VMNL-it til installationer, der hovedsageligt omfatter Webex-appen og cloud-registrerede slutpunkter. I disse installationer bruger noderne flere skift og færre transkodningsressourcer, end standardkonfigurationen giver. Installation af flere mindre virtuelle maskiner på værten optimerer ressourcerne til dette scenarie.
Denne tabel viser kapacitetsområder for forskellige blandingsdeltagere og slutpunkter. Vores test omfattede møder med alle deltagere på den lokale node og møder med en blanding af lokale og cloud-deltagere. Med flere deltagere på Webex-clouden skal du forvente, at din kapacitet falder i den nederste ende af intervallet.
Scenarie | Opløsning | Deltagerkapacitet med 3 VMNL-itter på en server |
---|---|---|
Møder kun med deltagere i Webex-appen | 720p | 250-300 |
1080p | 230-240 | |
Møder og 1-til-1-opkald med kun deltagere i Webex-appen | 720p | 175-275 |
1080p | 230-240 |
Basisopløsningen for Webex-appmøder er 720p. Men når du deler, er deltagerminiaturebillederne ved 180p. |
Klynger i Video Mesh
Du installerer Video Mesh-knudepunkter i klynger. En klynge definerer Video Mesh-knudepunkter med lignende attributter, f.eks. netværksnærhed. Deltagere bruger en bestemt klynge eller cloud, afhængigt af følgende betingelser:
En klient på et firmanetværk, der kan nå en lokal klynge, opretter forbindelse til det – den primære præference for klienter på firmanetværket.
Kunder, der deltager i et privat Video Mesh-møde, opretter kun forbindelse til lokale klynger. Du kan oprette en separat klynge specifikt for disse private møder.
En klient, der ikke kan nå en lokal klynge, opretter forbindelse til skyen – sagen for en mobilenhed, der ikke har forbindelse til virksomhedens netværk.
Den valgte klynge afhænger også af ventetid og ikke kun af placering. For eksempel kan en skyklynge med lavere STUN-rundtur (SRT)-forsinkelse end en Video Mesh-klynge være en bedre kandidat til mødet. Denne logik forhindrer en bruger i at lande på en geografisk fjernt klynge med en høj SRT-forsinkelse.
Hver klynge indeholder logik, der kaskader møder, undtagen private Video Mesh-møder, på tværs af andre cloud-mødeklynger efter behov. Cascading giver en datasti til medier mellem klienter i deres møder. Møder distribueres på tværs af knudepunkter, og klienter lander på den mest effektive knudepunkt, der er tættest på dem, afhængigt af faktorer som netværkstopologi, WAN-link og ressourceudnyttelse.
Klientens evne til at pinge medieknuder bestemmer tilgængeligheden. Et faktisk opkald bruger en række mulige forbindelsesmekanismer, såsom UDP og TCP. Før opkaldet registrerer Webex-enheden (Room, Desk, Board og Webex-appen) sig med Webex-clouden, som giver en liste over klyngekandidater til opkaldet.
Knuderne i en Video Mesh-klynge kræver uhindret kommunikation med hinanden. De kræver også uhindret kommunikation med knuderne i alle dine andre Video Mesh-klynger. Sørg for, at dine firewalls tillader al kommunikation mellem Video Mesh-knudepunkterne. |
Klynger til private møder
Du kan reservere en Video Mesh-klynge til private møder. Når den reserverede klynge er fuld, kaskader de private mødemedier ud til dine andre Video Mesh-klynger. Når den reserverede klynge er fuld, deler private møder og ikke-private møder ressourcerne i dine resterende klynger.
Ikke-private møder vil ikke bruge en reserveret klynge og reservere disse ressourcer til de private møder. Hvis et ikke-privat møde løber tør for ressourcer på dit netværk, kaskader det i stedet ud til Webex-skyen.
For oplysninger om funktionen Video Mesh private møder, se Private møder.
Du kan ikke bruge det korte videoadresseformat (meet@your_site), hvis du reserverer alle Video Mesh-klynger til private møder. Disse opkald mislykkes i øjeblikket uden en korrekt fejlmeddelelse. Hvis du lader nogle klynger være ureserverede, kan opkald med det korte videoadresseformat oprette forbindelse gennem disse klynger. |
Retningslinjer for installation af Video Mesh-klynger
I typiske virksomhedsinstallationer anbefaler vi, at kunderne bruger op til 100 knudepunkter pr. klynge. Der er ikke angivet nogen hårde grænser i systemet for at blokere en klyngestørrelse med mere end 100 noder. Men hvis du har brug for at oprette større klynger, anbefaler vi på det kraftigste, at du gennemgår denne valgmulighed med Cisco Engineering via dit Cisco-kontoteam.
Opret færre klynger, når ressourcer har samme netværksnærhed (affinitet).
Når du opretter klynger, skal du kun tilføje knudepunkter, der er i det samme geografiske område og det samme datacenter. Klynger på tværs af det brede områdenetværk (WAN) understøttes ikke.
Installer typisk klynger i virksomheder, der er vært for hyppige lokaliserede møder. Planlæg, hvor du placerer klynger på den båndbredde, der er tilgængelige på forskellige WAN-placeringer i virksomheden. Med tiden kan du installere og vokse klynge-efter-klynge baseret på observerede brugermønstre.
Klynger, der er placeret i forskellige tidszoner, kan effektivt betjene flere geografiske områder ved at drage fordel af forskellige opkaldsmønstre i spids-/optagetid.
Hvis du har to Video Mesh-knuder i to separate datacentre (f.eks. EU og NA), og du har slutpunkter, der deltager via hvert datacenter, vil knuderne i hvert datacenter kaskade til en enkelt Video Mesh-knude i skyen. Disse kaskader ville gå over internettet. Hvis der er en cloud-deltager (som deltager før en af Video Mesh-deltagerne), vil knuderne blive kaskade gennem cloud-deltagerens medieknude.
Mangfoldighed i tidszone
Mangfoldighed i tidszonerne kan tillade, at klynger deles i perioder uden for spidsbelastningen. Eksempel: En virksomhed med en Northern California-klynge og en New York-klynge kan finde, at den samlede netværksforsinkelse ikke er så høj mellem de to placeringer, der tjener en geografisk forskelligartet brugerpopulation. Når ressourcerne er på det højeste forbrug i klyngen i det nordlige Californien, er det sandsynligt, at New York-klyngen vil være off-peak og have yderligere kapacitet. Det samme gælder for den nordlige Californien-klynge, i spidsbelastningsperioder i New York-klyngen. Det er ikke de eneste mekanismer, der anvendes til effektiv udnyttelse af ressourcerne, men de er de to vigtigste.
Overløb til Cloud
Når kapaciteten for alle lokale klynger er nået, overflyder en lokal deltager til Webex-clouden. Dette betyder ikke, at alle opkald hostes i skyen. Webex dirigerer kun de deltagere, der enten er fjerntliggende eller ikke kan oprette forbindelse til en lokal klynge, til skyen. I et opkald med både lokale deltagere og cloud-deltagere forbindes den lokale klynge (kaskade) til skyen for at kombinere alle deltagere i et enkelt opkald.
Hvis du konfigurerer mødet som den private mødetype, beholder Webex alle opkald på dine lokale klynger. Private møder overflyder aldrig til skyen.
Webex-enhedsregistreringer med Webex
Ud over at bestemme tilgængelighed udfører klienterne også periodiske forsinkelsestests ved hjælp af Simple Traversal of UDP til NAT (STUN). STUN-rundtur-forsinkelse (SRT) er en vigtig faktor, når man vælger potentielle ressourcer under et faktisk opkald. Når flere klynger er installeret, er de primære udvælgelseskriterier baseret på den lærte SRT-forsinkelse. Tilgængelighedstest udføres i baggrunden, initieret af en række faktorer, herunder netværksændringer, og introducerer ikke forsinkelser, der påvirker opsætningstider for opkald. De følgende to eksempler viser mulige resultater af test for tilgængelighed.
Test af forsinkelse ved rundtur – Cloud-enhed kan ikke nå den lokale klynge
Test af forsinkelse ved rundtur – cloudenhed når lokal klynge
Oplysninger om adgang, der er lært, gives til Webex-skyen, hver gang et opkald opsættes. Disse oplysninger giver skyen mulighed for at vælge den bedste ressource (klynge eller cloud), afhængigt af klientens relative placering i forhold til tilgængelige klynger og opkaldstypen. Hvis der ikke er ressourcer tilgængelige i den foretrukne klynge, testes alle klynger for tilgængelighed baseret på SRT-forsinkelse. En foretrukken klynge vælges med den laveste SRT-forsinkelse. Opkald betjenes lokalt fra en sekundær klynge, når den primære klynge er optaget. Lokale tilgængelige Video Mesh-ressourcer afprøves først i rækkefølge med den laveste SRT-forsinkelse. Når alle lokale ressourcer er udtømt, opretter deltageren forbindelse til skyen.
Klyngedefinition og placering er afgørende for en installation, der giver den bedste samlede oplevelse for deltagere. Ideelt set bør en installation give ressourcer, hvor klienterne er placeret. Hvis der ikke tildeles tilstrækkelige ressourcer, hvor klienterne foretager de fleste opkald, bruges der mere intern netværksbåndbredde til at forbinde brugere til fjerne klynger.
Lokalt og cloud-opkald
Lokale Webex-enheder, der har samme klyngeaffinitet (præference, baseret på nærhed til klyngen), opretter forbindelse til den samme klynge for et opkald. Lokale Webex-enheder med forskellige lokale klyngeaffiniteter, opret forbindelse til forskellige klynger, og klyngerne kaskade derefter til skyen for at kombinere de to miljøer i et enkelt opkald. Dette opretter et hub- og taledesign med Webex-cloud som hub og lokale klynger, der fungerer som spøgelser i mødet.
Lokalt opkald med forskellige klyngeaffiniteter
Webex-enheden opretter forbindelse til enten lokal klynge eller cloud baseret på dens tilgængelighed. Følgende viser eksempler på de mest almindelige scenarier.
Webex Cloud-enhed opretter forbindelse til Cloud
Webex lokal enhed opretter forbindelse til lokal klynge
Webex lokal enhed opretter forbindelse til Cloud
Valg af cloud-klynge til overløb baseret på 250 ms eller højere STUN-rundtur-forsinkelse
Selvom præferencen for nodevalg er dine lokalt installerede Video Mesh-knudepunkter, understøtter vi et scenarie, hvor hvis forsinkelsen af STUN-rundtur (SRT) til en lokal Video Mesh-klynge overstiger den tolerable rundturforsinkelse på 250 ms (hvilket normalt sker, hvis den lokale klynge er konfigureret på et andet kontinent), så vælger systemet den nærmeste cloud-medieknude i den pågældende geografi i stedet for en Video Mesh-knude.
Webex-appen eller Webex-enheden er på virksomhedsnetværket i San Jose.
San Jose og Amsterdam klynger er i kapacitet eller ikke tilgængelige.
SRT-forsinkelsen til Shanghai-klyngen er større end 250 ms og vil sandsynligvis indføre problemer med mediekvalitet.
San Francisco-cloudklyngen har en optimal SRT-forsinkelse.
Shanghai Video Mesh-klyngen er udelukket fra overvejelse.
Som følge heraf overflyder Webex-appen til San Francisco Cloud-klyngen.
Private møder
Private møder isolerer alle medier til dit netværk via Video Mesh. I modsætning til normale møder kaskade mediet ikke til Webex-skyen, hvis de lokale knudepunkter er fulde. Men som standard kan private møder kaskade til forskellige Video Mesh-klynger på dit netværk. For private møder på tværs af geografiske placeringer skal dine Video Mesh-klynger have direkte forbindelse til hinanden for at tillade interklyngekaskader, f.eks. HQ1_VMN til Remote1_VMN i figuren.
Sørg for, at de nødvendige porte er åbne i din firewall for at tillade uhindret kaskade mellem klynger. Se Porte og protokoller til administration.
Alle deltagere i et privat møde skal tilhøre din mødeværts Webex-organisation. De kan deltage ved hjælp af Webex-appen eller et godkendt videosystem (SIP-slutpunkter, der er registreret til UCM/VCS eller Webex-registreret videoenhed). Deltagere med VPN eller MRA-adgang til dit netværk kan deltage i et privat møde. Men ingen kan deltage i et privat møde uden for dit netværk.
Udrulningsmodeller understøttet af Video Mesh
- Understøttes i en Video Mesh-installation
-
Du kan installere en Video Mesh Node i enten et datacenter (foretrukket) eller en demilitariseret zone (DMZ). Få vejledning i Porte og protokoller, der bruges af Video Mesh.
For en DMZ-installation kan du konfigurere Video Mesh-knuderne i en klynge med den dobbelte netværksgrænseflade (NIC). Denne installation gør det muligt at adskille den interne virksomheds netværkstrafik (bruges til interbox-kommunikation, kaskader mellem knudeklynger og for at få adgang til nodens administrationsgrænseflade) fra den eksterne cloud-netværkstrafik (bruges til forbindelse til omverdenen og kaskader til skyen).
Dual NIC fungerer på den fulde, VMNL-ite- og demo-version af Video Mesh-nodesoftwaren. Du kan også installere Video Mesh bag en 1:1 NAT-opsætning.
Du kan integrere Video Mesh-knudepunkter med dit opkaldskontrolmiljø. For eksempel udrulninger med Video Mesh integreret med Unified CM, se Udrulningsmodeller til Video Mesh og Cisco Unified Communications Manager.
Følgende typer adresseoversættelse understøttes:
Dynamisk netværksadresseoversættelse (NAT) ved hjælp af en IP-pulje
Dynamisk portadresseoversættelse (PAT)
1:1 nat
Andre former for NAT bør fungere, så længe der anvendes de korrekte porte og protokoller, men vi støtter dem ikke officielt, fordi de ikke er blevet testet.
IPv4
Statisk IP-adresse for Video Mesh-noden
- Understøttes ikke i en Video Mesh-installation
-
IPv6
DHCP til Video Mesh-noden
En klynge med en blanding af enkelt NIC og dobbelt NIC
Klynger Video Mesh-knudepunkter over det brede områdenetværk (WAN)
Lyd, video eller medier, der ikke passerer gennem en Video Mesh-knude:
Lyd fra telefoner
Peer-to-peer-opkald mellem Webex-appen og standardbaseret slutpunkt
Lydafslutning på Video Mesh Node
Medier sendt via Expressway C/E-par
Videotilbagekald fra Webex
Udrulningsmodeller til Video Mesh og Cisco Unified Communications Manager
Disse eksempler viser almindelige Video Mesh-installationer og hjælper dig med at forstå, hvor Video Mesh-klynger kan passe ind i dit netværk. Husk, at installationen af Video Mesh afhænger af faktorer i din netværkstopologi:
Datacenterplaceringer
Kontorplaceringer og størrelse
Placering og kapacitet for internetadgang
Generelt kan du prøve at knytte Video Mesh-knuderne til klyngerne i Unified CM eller Session Management Edition (SME). Som bedste praksis skal du holde knudepunkterne så centraliseret som muligt til de lokale afdelinger.
Video Mesh understøtter Session Management Edition (SME). Unified CM-klynger kan tilsluttes via en SME, og derefter skal du oprette en SME-trunk, der opretter forbindelse til Video Mesh-knuderne.
Hub- og talearkitektur
Denne installationsmodel omfatter centraliseret netværksadgang og internetadgang. Typisk har den centrale placering en høj medarbejderkoncentration. I dette tilfælde kan en Video Mesh-klynge findes på den centrale placering til optimeret mediedækning.
Placering af klynger i filialplaceringer giver muligvis ikke fordele på kort sigt og kan føre til suboptimal distribution. Vi anbefaler, at du kun installerer klynger i en gren, hvis der er hyppig kommunikation mellem afdelinger.
Geografisk fordeling
Den geografisk distribuerede installation er indbyrdes forbundet, men kan udvise mærkbar ventetid mellem regioner. Mangel på ressourcer kan forårsage, at suboptimale kaskader opsættes på kort sigt, når der er møder mellem brugere på hver geografisk placering. I denne model anbefaler vi, at du tildeler Video Mesh-knudepunkter tæt på regional internetadgang.
Geografisk fordeling med SIP-opkald
Denne udrulningsmodel indeholder regionale Unified CM-klynger. Hver klynge kan indeholde en SIP-trunk for at vælge ressourcer i den lokale Video Mesh-klynge. En anden trunk kan give en failover-sti til et Expressway-par, hvis ressourcerne bliver begrænsede.
Porte og protokoller, der bruges af Video Mesh
For at sikre en vellykket installation af Video Mesh og for fejlfri drift af Video Mesh-knuderne skal du åbne følgende porte på din firewall til brug sammen med protokollerne.
Se Netværkskrav for Webex-tjenesteydelser for at forstå de overordnede netværkskrav for Webex Teams.
Se hvidbogen Tværgående firewall for at få flere oplysninger om firewall- og netværkspraksis for Webex-tjenesteydelser.
For at afbøde potentielle DNS-forespørgselsproblemer skal du følge dokumentationen DNS Best Practices, Netværksbeskyttelse og Attack Identification , når du konfigurerer din virksomheds firewall.
Få flere designoplysninger i den foretrukne arkitektur for hybrid-tjenester, CVD.
Porte og protokoller til administration
Knuderne i en Video Mesh-klynge kræver uhindret kommunikation med hinanden. De kræver også uhindret kommunikation med knuderne i alle dine andre Video Mesh-klynger. Sørg for, at dine firewalls tillader al kommunikation mellem Video Mesh-knudepunkterne. |
Video Mesh-knuderne i en klynge skal være i den samme VLAN- eller undernetmaske.
Formål | Source | Destination | Kilde-id | Kildeport | Transportprotokol | Destination IP | Destinationsport |
---|---|---|---|---|---|---|---|
Administration | Administrationscomputer | Video Mesh-node | Efter behov | Any | tcp, https | Video Mesh-node | 443 |
SSH til adgang til Video Mesh-administratorkonsol | Administrationscomputer | Video Mesh-node | Efter behov | Any | TCP | Video Mesh-node | 22 |
Kommunikation inden for rækkevidde | Video Mesh-node | Video Mesh-node | IP-adresse for andre Video Mesh-knudepunkter i klyngen | Any | TCP | Video Mesh-noder | 8443 |
Administration | Video Mesh-node | Webex-cloud | Efter behov | Any | udp, ntp udp, dns TCP, HTTPS (websockets) | Any | 123 53* |
Signalkaskade | Video Mesh-node | Webex-cloud | Any | Any | TCP | Any | 443 |
Mediekaskade | Video Mesh-node | Webex-cloud | Video Mesh-node | Alle*** | UDP | Any Se afsnittet "IP-undernet for Webex-medietjenester" i Netværkskrav for Webex-tjenesteydelser. | 5004 50000 til 53000 Se afsnittet "Webex-tjenesteydelser – portnumre og protokoller" i Netværkskrav til Webex-tjenesteydelser. |
Signalkaskade | Billeder af Vido Mesh (1) | Vido Mesh klynge (2) | Any | Any | TCP | Any | 443 |
Mediekaskade | Billeder af Vido Mesh (1) | Vido Mesh klynge (2) | Billeder af Vido Mesh (1) | Alle*** | UDP | Any | 5004 50000 til 53000 |
Administration | Video Mesh-node | Webex-cloud | Efter behov | Any | tcp, https | Alle** | 443 |
Administration | Video Mesh-knude (1) | Video Mesh-knude (2) | Video Mesh-knude (1) | Any | TCP, HTTPS (websockets) | Video Mesh-knude (2) | 443 |
Intern kommunikation | Video Mesh-node | Alle andre Video Mesh-knuder | Video Mesh-node | Any | UDP | Any | 10000 til 40000 |
* Standardkonfigurationen i OVA er konfigureret for NTP og DNS. OVA kræver, at du åbner de porte, der er udgående til internettet. Hvis du konfigurerer en lokal NTP- og DNS-server, behøver du ikke at åbne porte 53 og 123 gennem firewallen.
** Da nogle URL-adresser for cloud-tjenester kan ændres uden varsel, er ENHVER den anbefalede destination for fejlfri drift af Video Mesh-knuderne. Hvis du foretrækker at filtrere trafik baseret på URL-adresser, kan du se afsnittet Webex Teams-URL-adresser til hybridtjenester
i afsnittet Netværkskrav til Webex-tjenester for yderligere oplysninger.
***Portene varierer afhængigt af, om du aktiverer QoS. Med QoS aktiveret er portene 52.500-59499, 63000-64667, 59500-62999 og 64688-65500. Med QoS off er havnene 34.000-34.999.
Trafiksignaturer for Video Mesh (servicekvalitet aktiveret)
For installationer, hvor Video Mesh-knuden befinder sig på virksomhedssiden af DMZ eller inde i firewallen, er der en konfigurationsindstilling for Video Mesh-knude i Webex Control Hub, der giver administratoren mulighed for at optimere de portområder, der bruges af Video Mesh-knuden til QoS-netværksmarkering. Denne indstilling for tjenestekvalitet er aktiveret som standard og ændrer de kildeporte, der bruges til lyd-, video- og indholdsdeling, til værdierne i denne tabel. Denne indstilling giver dig mulighed for at konfigurere QoS-mærkningspolitikker baseret på UDP-portintervaller for at differentiere lyd fra video- eller indholdsdeling og markere al lyd med anbefalet værdi af EF og video- og indholdsdeling med en anbefalet værdi af AF41.
Tabellen og diagrammet viser UDP-porte, der bruges til lyd- og videostreams, som er hovedfokus for QoS-netværkskonfigurationer. Mens netværkets QoS-mærkningspolitikker for medier via UDP er fokus i følgende tabel, afslutter Webex Video Mesh-noder også TCP-trafik til præsentation og indholdsdeling for Webex-appen ved hjælp af ephemeral-porte 52500–65500. Hvis en firewall sidder mellem Video Mesh-knudepunkterne og Webex-appen, skal disse TCP-porte også være tilladt for at fungere korrekt.
Video Mesh Node markerer trafik naturligt. Denne indbyggede mærkning er asymmetrisk i nogle flows og afhænger af, om kildeportene er delte porte (enkelt port som 5004 for flere flows til forskellige destinationer og destinationsport), eller om de ikke er (hvor porten falder inden for et interval, men er unik for den specifikke tovejssession). Hvis du vil forstå den indbyggede markering med en Video Mesh-node, skal du bemærke, at Video Mesh-noden markerer lyd-EF, når den ikke bruger 5004-porten som kildeport. Nogle tovejsstrømme såsom Video Mesh til Video Mesh-kaskader eller Video Mesh til Webex-appen vil blive markeret asymmetrisk, en grund til at bruge netværket til at bemærke trafik baseret på de angivne UDP-portintervaller. |
Kilde-IP-adresse | Destinations-IP-adresse | Kilde-UDP-porte | UDP-destinations-porte | Indbygget DSCP-mærkning | Medietype |
Video Mesh Node | Webex-cloudmedietjenester | 35000 til 52499 | 5004 | af41 | Test STUN-pakker |
Video Mesh Node | Webex-cloudmedietjenester | 52500 til 59499 | 5004 | EF | Lyd |
Video Mesh Node | Webex-cloudmedietjenester | 63000 til 64667 | 5004 | af41 | Video |
Video Mesh Node | Webex-cloudmedietjenester | 59500 til 62999 | 50000 til 51499 | EF | Lyd |
Video Mesh Node | Webex-cloudmedietjenester | 64668 til 65500 | 51500 til 53000 | af41 | Video |
Video Mesh Node | Video Mesh Node | 10000 til 40000 | 10000 til 40000 | — | Lyd |
Video Mesh Node | Video Mesh Node | 10000 til 40000 | 10000 til 40000 | — | Video |
Video Mesh Node | Unified CM SIP-endepunkter | 52500 til 59499 | Unified CM SIP-profil | EF | Lyd |
Video Mesh Node | Unified CM SIP-endepunkter | 63000 til 64667 | Unified CM SIP-profil | af41 | Video |
Video Mesh-klynge | Video Mesh-klynge | 52500 til 59499 | 5004 | EF | Lyd |
Video Mesh-klynge | Video Mesh-klynge | 63000 til 64667 | 5004 | af41 | Video |
Video Mesh-klynge | Video Mesh-klynge | 59500 til 62999 | 50000 til 51499 | EF | Lyd |
Video Mesh-klynge | Video Mesh-klynge | 64668 til 65500 | 51500 til 53000 | af41 | Video |
Video Mesh Node | Webex Teams-applikation eller -slutpunkt* | 5004 | 52000 til 52099 | af41 | Lyd |
Video Mesh Node | Webex Teams-applikation eller -slutpunkt | 5004 | 52100 til 52299 | af41 | Video |
*Retningen af medietrafikken bestemmer DSCP-markeringerne. Hvis kildeportene er fra Video Mesh-noden (fra Video Mesh-noden til Webex Teams-appen), er trafikken kun markeret som AF41. Medietrafik, der stammer fra Webex Teams-appen eller Webex-slutpunkter, har de separate DSCP-markeringer, men returtrafikken fra de delte Video Mesh-knudepunkter gør ikke.
UDP Source Port Differentiation (Windows Webex-appklienter): Kontakt dit lokale kontoteam, hvis du vil have UDP-kildeportdifferentiering aktiveret for din organisation. Hvis dette ikke er aktiveret, kan lyd- og videodeling ikke differentieres af Windows OS. Kildeportene vil være de samme for lyd-, video- og indholdsdeling på Windows-enheder. |
Trafiksignaturer for Video Mesh (tjenestekvalitet deaktiveret)
For installationer, hvor Video Mesh-knuden befinder sig i DMZ, er der en konfigurationsindstilling for Video Mesh-knude i Webex Control Hub, der giver dig mulighed for at optimere de portområder, der bruges af Video Mesh-knuden. Denne indstilling for tjenestekvalitet, når den er deaktiveret (aktiveret som standard), ændrer de kildeporte, der bruges til lyd-, video- og indholdsdeling fra Video Mesh-noden til området 34000 til 34999. Video Mesh-noden markerer derefter automatisk al lyd-, video- og indholdsdeling til en enkelt DSCP af AF41.
Da kildeportene er de samme for alle medier uanset destinationen, kan du ikke differentiere lyden fra video- eller indholdsdeling baseret på portområdet med denne indstilling deaktiveret. Denne konfiguration gør det nemmere at konfigurere firewallpinhole for medier end med tjenestekvalitet aktiveret. |
Tabellen og diagrammet viser UDP-porte, der bruges til lyd- og videostreams, når QoS er deaktiveret.
Kilde-IP-adresse | Destinations-IP-adresse | Kilde-UDP-porte | UDP-destinations-porte | Indbygget DSCP-mærkning | Medietype |
Video Mesh Node | Webex-cloudmedietjenester | 34000 til 34999 | 5004 | af41 | Lyd |
Video Mesh Node | Webex-cloudmedietjenester | 34000 til 34999 | 5004 | af41 | Video |
Video Mesh Node | Webex-cloudmedietjenester | 34000 til 34999 | 50000 til 51499 | af41 | Lyd |
Video Mesh Node | Webex-cloudmedietjenester | 34000 til 34999 | 51500 til 53000 | af41 | Video |
Video Mesh Node | Video Mesh Node | 10000 til 40000 | 10000 til 40000 | af41 | Lyd |
Video Mesh Node | Video Mesh Node | 10000 til 40000 | 10000 til 40000 | af41 | Video |
Video Mesh-klynge | Video Mesh-klynge | 34000 til 34999 | 5004 | af41 | Lyd |
Video Mesh-klynge | Video Mesh-klynge | 34000 til 34999 | 5004 | af41 | Video |
Video Mesh-klynge | Video Mesh-klynge | 34000 til 34999 | 50000 til 51499 | af41 | Lyd |
Video Mesh-klynge | Video Mesh-klynge | 34000 til 34999 | 51500 til 53000 | af41 | Video |
Video Mesh Node | Unified CM SIP-endepunkter | 52500 til 59499 | Unified CM SIP-profil | af41 | Lyd |
Video Mesh Node | Unified CM SIP-endepunkter | 63000 til 64667 | Unified CM SIP-profil | af41 | Video |
Video Mesh Node | Webex-cloudmedietjenester | 35000 til 52499 | 5004 | af41 | Test STUN-pakker |
Video Mesh Node | Webex Teams-applikation eller -slutpunkt | 5004 | 52000 til 52099 | af41 | Lyd |
Video Mesh Node | Webex Teams-applikation eller -slutpunkt | 5004 | 52100 til 52299 | af41 | Video |
Porte og protokoller til Webex Meetings-trafik
Formål | Source | Destination | Kilde-id | Kildeport | Transportprotokol | Destination IP | Destinationsport |
---|---|---|---|---|---|---|---|
Opkald til møde | Apps (Webex-appens desktop- og mobilapps) Webex-registrerede enheder | Video Mesh-node | Efter behov | Any | UDP og TCP (bruges af Webex-appen) SRTP (alle) | Alle** | 5004 |
SIP-enhed, der ringer til møde (SIP-signal) | Opkaldskontrol af Unified CM eller Cisco Expressway | Video Mesh-node | Efter behov | Efhemeral (>=1024) | TCP eller TLS | Alle** | 5060 eller 5061 |
Kaskade | Video Mesh-node | Webex-cloud | Efter behov | 34000 til 34999 | UDP, SRTP (alle)* | Alle** | 5004 50000 til 53000*** |
Kaskade | Video Mesh-node | Video Mesh-node | Efter behov | 34000 til 34999 | UDP, SRTP (alle)* | Alle** | 5004 |
Port 5004 bruges til alle cloud-medier og lokale Video Mesh-knudepunkter. Webex-appen fortsætter med at oprette forbindelse til Video Mesh-knudepunkter via delte porte 5004. Disse porte bruges også af Webex-appen og Webex-registrerede slutpunkter til STUN-test til Video Mesh-noder. Video Mesh-knude til Video Mesh-knude for kaskader bruger destinationsport på 10000–40000.* TCP understøttes også, men foretrækkes ikke, fordi det kan påvirke mediekvaliteten. |
** Hvis du vil begrænse med IP-adresser, skal du se de IP-adresseområder, der er dokumenteret i netværkskrav til Webex-tjenesteydelser.
*** Expressway bruger allerede dette portområde til Webex-clouden. Så de fleste installationer kræver ikke opdateringer for at understøtte dette nye krav til Video Mesh. Men hvis din installation har strengere firewallregler, skal du muligvis opdatere din firewallkonfiguration for at åbne disse porte til Video Mesh.
For at få den bedste oplevelse ved at bruge Webex i din organisation skal du konfigurere din firewall til at tillade al udgående TCP- og UDP-trafik, der er rettet mod porte 5004, samt alle indgående svar på denne trafik. De portkrav, der er angivet ovenfor, antager, at Video Mesh-knuder installeres enten i LAN (foretrukket) eller i en DMZ, og at Webex-appen er i LAN'et.
Videokvalitet og skalering til Video Mesh
Nedenfor er nogle almindelige mødescenarier, når der oprettes en kaskade. Video Mesh er tilpasset afhængigt af den tilgængelige båndbredde og distribuerer ressourcer i overensstemmelse hermed. For enheder i mødet, der bruger Video Mesh-noden, giver cascade-linket fordelen ved at reducere den gennemsnitlige båndbredde og forbedre mødeoplevelsen for brugeren.
For retningslinjer for klargøring af båndbredde og kapacitetsplanlægning, se dokumentationen for foretrukken arkitektur. |
På basis af de aktive talere i mødet oprettes kaskadelinkene. Hver kaskade kan indeholde op til 6 streams, og kaskaden er begrænset til 6 deltagere (6 i retning af Webex-appen/SIP til Webex-cloud og 5 i den modsatte retning). Hver medieressource (cloud og Video Mesh) spørger den eksterne side om de streams, der er nødvendige for at opfylde de lokale slutpunktskrav for alle eksterne deltagere på tværs af kaskaden.
For at give en fleksibel brugeroplevelse kan Webex-platformen lave multistream-video til mødedeltagere. Den samme mulighed gælder for kaskadelinket mellem Video Mesh-knudepunkter og skyen. I denne arkitektur varierer båndbreddekravene afhængigt af en række faktorer, såsom slutpunktslayouts.
Arkitektur
I denne arkitektur sender Cisco Webex-registrerede slutpunkter signaler til skyen og medierne til skiftetjenesterne. Lokale SIP-slutpunkter sender signaler til opkaldskontrolmiljøet (Unified CM eller Expressway), som derefter sender det til Video Mesh-noden. Medier sendes til transkodningstjenesten.
Cloud- og lokale deltagere
Lokale lokale deltagere på Video Mesh-knudepunktet anmoder om de ønskede streams baseret på deres layoutkrav. Disse streams viderestilles fra Video Mesh-noden til slutpunktet for gengivelse af lokal enhed.
Hver cloud- og Video Mesh-knude anmoder om HD- og SD-opløsninger fra alle deltagere, der er cloud-registrerede enheder eller Webex-appen. Afhængigt af slutpunktet sender den op til 4 opløsninger, typisk 1080p, 720p, 360p og 180p.
Kaskade
De fleste Cisco-slutpunkter kan sende 3 eller 4 streams fra en enkelt kilde i en række opløsninger (fra 1080p til 180p). Slutpunktets layout dikterer kravet for de streams, der er nødvendige i den fjerne ende af kaskaden. For aktiv tilstedeværelse er hovedvideostreamen 1080p eller 720p, videoruderne (PiPS) er 180p. For lige visning er opløsningen 480p eller 360p for alle deltagere i de fleste tilfælde. Den kaskade, der er oprettet mellem Video Mesh-knuder og skyen, sender også 720p, 360p og 180p i begge retninger. Indhold sendes som enkelt stream, og lyd sendes som flere streams.
Diagrammer med kaskadebåndbredde, der giver en måling pr. klynge, er tilgængelige i analysemenuen i Webex Control Hub. Du kan ikke konfigurere kaskadebåndbredde pr. møde i Control Hub.
Den maksimale forhandlede kaskadebåndbredde pr. møde er 20 Mbps for hovedvideo for alle kilder og de flere hovedvideostreams, som de kunne sende. Denne maksimale værdi inkluderer ikke indholdskanalen eller lyden. |
Hovedvideo med eksempel på flere layout
Følgende diagrammer illustrerer et eksempel på et mødescenarie, og hvordan båndbredden påvirkes, når flere faktorer er på spil. I eksemplet sender alle Webex-appen og Webex-registrerede enheder 1x720p, 1x360p og 1x180p-streams til Video Mesh. På kaskaden sendes streams på 720p, 360p og 180p i begge retninger. Årsagen er, at der er Webex-appen og Webex-registrerede enheder, der modtager 720p, 360p og 180p på begge sider af kaskaden.
I diagrammerne er båndbreddenumrene for overførte og modtagne data f.eks. kun til formål. De er ikke en udtømmende dækning af alle mulige møder og ledsagende båndbreddekrav. Forskellige mødescenarier (deltagende deltagere, enhedsfunktioner, indholdsdeling i mødet, aktivitet på et givet tidspunkt under mødet) vil give forskellige båndbreddeniveauer. |
Diagrammet herunder viser et møde med cloud- og lokaliserede slutpunkter og en aktiv taler.
I det samme møde viser diagrammet nedenfor et eksempel på en kaskade, der er oprettet mellem Video Mesh-knuderne og skyen i begge retninger.
I det samme møde viser diagrammet nedenfor et eksempel på en kaskade fra skyen.
Diagrammet nedenfor viser et møde med de samme enheder ovenfor sammen med en Webex Meetings-klient. Systemet sender den aktive taler og den sidste aktive taler i HD sammen med en ekstra HD-stream af den aktive taler til Webex Meeting-klienter, fordi Video Mesh-knuder ikke understøtter Webex Meetings på nuværende tidspunkt.
Krav til Webex-tjenesteydelser
Samarbejd med din partner, Customer Success Manager (CSM) eller prøveversioner for at klargøre Cisco Webex-webstedet og Webex-tjenesteydelser til Video Mesh korrekt:
Du skal have en Webex-organisation med et betalt abonnement på Webex-tjenesteydelser.
For at drage fuld fordel af Video Mesh skal du sørge for, at dit Webex-websted er på videoplatform version 2.0. (Du kan bekræfte, at dit websted er på videoplatform version 2.0, hvis det har listen Medieressourcetype tilgængelig i webstedets valgmuligheder for Cloud-mødelokale til samarbejde.)
Du skal aktivere CMR for dit Webex-websted under brugerprofiler. (Du kan gøre dette i en masseopdatering CSV med Support CMR-attributten).
Få yderligere oplysninger i Funktionssammenligning og migreringssti fra mødelokale til samarbejde Hybrid til Video Mesh i tillægget.
Kontrollér, at kildelandet er korrekt
Video Mesh bruger Webex -funktionerne (GDM) for globalt distribuerede medier til at opnå bedre mediedistribution. For at opnå optimal forbindelse vælger Webex den nærmeste cloudmedieknude til din virksomhed, når der udføres Video Mesh-kaskader til Webex. Trafik går derefter gennem Webex -rygraden for at interagere med Webex -mikrotjenester til mødet. Denne routing minimerer ventetiden og holder det meste af trafikken på Webex -rygraden og væk fra internettet.
For at understøtte GDM bruger vi MaxMind som Geo-IP-placeringsudbyder til denne proces. Kontrollér, at MaxMind identificerer placeringen af din offentlige IP-adresse korrekt for at sikre effektiv distribution.
1 | I en webbrowser skal du angive denne URL-adresse med den offentlige IP-adresse på din Expressway eller slutpunkt i slutningen.
Du modtager et svar som følgende:
|
2 | Kontrollér, at |
3 | Hvis placeringen er forkert, skal du indsende en anmodning om at rette placeringen af din offentlige IP-adresse til MaxMind på https://support.maxmind.com/geoip-data-correction-request/correct-a-geoip-location. |
Udfyld forudsætningerne for Video Mesh
Brug denne tjekliste til at sikre, at du er klar til at installere og konfigurere Video Mesh-knudepunkter og integrere et Webex-websted med Video Mesh.
1 | Sørg for, at du:
| ||
2 | Samarbejd med din partner, kundesuccesadministrator eller prøveversioner for at forstå og forberede dit Webex-miljø, så det er klar til at oprette forbindelse til Video Mesh. Få flere oplysninger i Krav til Webex-tjenesteydelser. | ||
3 | Optag følgende netværksoplysninger for at tildele dine Video Mesh-noder:
| ||
4 | Før du starter installationen, skal du sørge for, at din Webex-organisation er aktiveret for Video Mesh. Denne tjeneste er tilgængelig for organisationer med visse betalte Webex-tjenesteabonnementer som dokumenteret i licenskrav til Cisco Webex-hybrid-tjenester. Kontakt din Cisco-partner eller kontoadministrator for at få hjælp. | ||
5 | Vælg en understøttet hardware- eller specifikationsbaseret konfiguration for din Video Mesh-node, som beskrevet i System- og platformskrav til Video Mesh-node-software. | ||
6 | Sørg for, at din server kører VM-ware ESXI 7 eller 8 og vSphere 7 eller 8, med en VM-vært funktionsdygtig. | ||
7 | Hvis du integrerer Video Mesh med dit Unified CM-opkaldskontrolmiljø, og du ønsker, at deltagerlisterne skal være konsistente på tværs af mødeplatforme, skal du sørge for, at din Unified CM-klyngesikkerhedstilstand er indstillet til blandet tilstand, så den understøtter TLS-krypteret trafik. Slutpunkt-til-slutpunkt-krypteret trafik er påkrævet, for at denne funktion kan fungere. Se kapitlet om opsætning af TLS i sikkerhedsvejledningen til Cisco Unified Communications Manager for at få flere oplysninger om at skifte dit Unified CM-miljø til blandet tilstand. Se løsningsvejledningen til Active Control for yderligere oplysninger om funktionerne og om, hvordan du konfigurerer slutpunkt-til-slutpunkt-kryptering. | ||
8 | Hvis du integrerer en proxy (eksplicit, gennemsigtig inspektion eller gennemsigtig ikke-inspektion) med Video Mesh, skal du sørge for at følge kravene som dokumenteret i Krav til proxysupport til Video Mesh. |
Næste trin
Opgaveflow til Video Mesh-installation
Før du begynder
1 | Installer og konfigurer software til Video Mesh Node Brug denne procedure til at installere en Video Mesh-node på din værtsserver, der kører VM-ware ESXI eller vCenter. Du installerer den lokale software, der opretter en knude og derefter udfører den indledende konfiguration, f.eks. netværksindstillinger. Du registrerer den i skyen senere. |
2 | Log ind på Video Mesh Node Console Log ind på konsollen for første gang. Softwaren til Video Mesh Node har en standardadgangskode. Du skal ændre denne værdi, før du konfigurerer noden. |
3 | Indstil netværkskonfigurationen af Video Mesh-noden i konsollen Brug denne procedure til at konfigurere netværksindstillingerne for Video Mesh-knuden, hvis du ikke konfigurerede dem, da du konfigurerede knuden på en virtuel maskine. Du angiver en statisk IP-adresse og ændrer FQDN-/værtsnavnet og NTP-serverne. DHCP understøttes i øjeblikket ikke. |
4 | Brug disse trin til at konfigurere den eksterne grænseflade til installation af en dobbelt netværksgrænseflade (dual NIC):
Når noden er online igen, og du har bekræftet konfigurationen af det interne netværk, kan du konfigurere den eksterne netværksgrænseflade, hvis du installerer Video Mesh Node i dit netværks DMZ, så du kan isolere virksomhedstrafikken (intern) udefra (ekstern) trafik. Du kan også gøre undtagelser eller tilsidesættelser af standardreglerne for dirigering. |
5 | Tilmeld Video Mesh-noden til Webex Cloud Brug denne procedure til at registrere Video Mesh-knudepunkter i Webex-skyen og fuldføre yderligere konfiguration. Når du bruger Control Hub til at registrere din node, opretter du en klynge, som noden er tildelt. En klynge indeholder en eller flere medieknuder, der betjener brugere i et bestemt geografisk område. Tilmeldingstrinnene konfigurerer også SIP-opkaldsindstillinger, indstil en opgraderingsplan og abonner på e-mailunderretninger. |
6 | Aktivér og bekræft tjenestekvalitet (QoS) med følgende opgaver:
Aktivér QoS, hvis du ønsker, at Video Mesh-knuder automatisk skal markere SIP-trafik (lokale SIP-registrerede slutpunkter) for både lyd (EF) og video (AF41) separat med passende serviceklasse og bruge kendte portintervaller for specifikke medietyper. Denne ændring vil give dig mulighed for at oprette QoS-politikker og effektivt bemærke tilbagesendelsestrafik fra skyen, hvis det ønskes. Brug trinnene til reflektorværktøjet til at bekræfte, at de korrekte porte er åbne på din firewall. |
7 | Konfigurer Video Mesh-knude til proxyintegration Brug denne procedure til at angive den type proxy, du vil integrere med et Video Mesh. Hvis du vælger en gennemsigtig inspektionsproxy, kan du bruge nodens grænseflade til at overføre og installere rodcertifikatet, kontrollere proxyen og foretage fejlfinding af eventuelle problemer. |
8 | Følg Integrer Video Mesh med opkaldskontrol Task Flow , og vælg en af følgende, afhængigt af din opkaldskontrol, sikkerhedskrav, og om du vil integrere Video Mesh med dit opkaldskontrolmiljø:
SIP-enheder understøtter ikke direkte tilgængelighed, så du skal bruge Unified CM- eller VCS Expressway-konfigurationen til at etablere et forhold mellem lokalt registrerede SIP-enheder og dine Video Meshclusters. Du behøver kun at trunk din Unified CM eller VCS Expressway til Video Mesh Node, afhængigt af dit opkaldskontrolmiljø. |
9 | Udveksling af certifikatkæder mellem Unified CM og Video Mesh-knuder I denne opgave downloader du certifikater fra Unified CM- og Video Mesh-grænsefladerne og overfører det ene til det andet. Dette trin opretter sikker tillid mellem de to produkter, og sammen med den sikre trunk-konfiguration giver krypteret SIP-trafik og SRTP-medier i din organisation mulighed for at lande på Video Mesh-knuder. |
10 | Aktivér mediekryptering for organisationen og Video Mesh-klynger Brug denne procedure til at aktivere mediekryptering for din organisation og individuelle Video Mesh-klynger. Denne indstilling styrker opsætningen af slutpunkt-til-slutpunkt-TLS, og du skal have en sikker TLS SIP-trunk på din Unified CM, der peger på dine Video Mesh-noder. |
11 | Aktivér Video Mesh for Webex-webstedet For at bruge optimerede medier til Video Mesh Node til et Webex-møde til alle Webex-appen og -enheder, der kan deltage, skal denne konfiguration være aktiveret for Webex-webstedet. Aktivering af denne indstilling forbinder Video Mesh og mødeforekomster i skyen sammen og giver mulighed for kaskader fra Video Mesh-knudepunkter. Hvis denne indstilling ikke er aktiveret, vil Webex-appen og -enhederne ikke bruge Video Mesh-noden til Webex-møder. |
12 | Tildel mødelokaler til samarbejde til brugere af Webex-appen |
13 | Bekræft mødeoplevelsen på det sikre slutpunkt Hvis du bruger mediekryptering via opsætningen af slutpunkt-til-slutpunkt-TLS, skal du bruge disse trin til at bekræfte, at slutpunkterne er sikkert registreret, og at den korrekte mødeoplevelse vises. |
Masseklargøringsscript til Video Mesh
Hvis du har brug for at installere mange knuder i din Video Mesh-installation, er processen tidskrævende. Du kan bruge scriptet på https://github.com/CiscoDevNet/webex-video-mesh-node-provisioning til hurtigt at installere Video mesh-knuder på VMW er ESX i-servere. Læs readme-filen for at få instruktioner i brug af scriptet.
Installer og konfigurer software til Video Mesh Node
Brug denne procedure til at installere en Video Mesh-node på din værtsserver, der kører VM-ware ESXI eller vCenter. Du installerer den lokale software, der opretter en knude og derefter udfører den indledende konfiguration, f.eks. netværksindstillinger. Du registrerer den i skyen senere.
Du skal downloade softwarepakken (OVA) fra Control Hub ( https://admin.webex.com) i stedet for at bruge en tidligere downloadet version. Denne OVA er signeret af Cisco-certifikater og kan downloades, når du logger ind på Control Hub med dine kundeadministratorlegitimationsoplysninger.
Før du begynder
Se System- og platformkrav til Video Mesh Node-software for understøttede hardwareplatforme og specifikationskrav til Video Mesh Node.
Sørg for, at du har disse påkrævede elementer:
En computer med:
VMware vsfære-klient 7 eller 8.
For en liste over understøttede operativsystemer, se VM-varedokumentationen.
OVA-fil for Video Mesh-softwaren er downloadet.
Download den seneste Video Mesh-software fra Control Hub i stedet for at bruge en tidligere downloadet version. Du kan også få adgang til softwaren fra dette link. (filen er ca. 1,5 GB.)
Ældre versioner af softwarepakken (OVA) vil ikke være kompatible med de seneste Video Mesh-opgraderinger. Dette kan resultere i problemer under opgradering af applikationen. Sørg for, at du downloader den seneste version af OVA-filen fra dette link.
En understøttet server med VM-ware ESXI eller vCenter 7 eller 8 installeret og kører
Deaktiver sikkerhedskopiering af virtuelle maskiner og livemigration. Video Mesh Node-klynger er realtidssystemer; enhver virtuel maskinpause kan gøre disse systemer ustabile. (For vedligeholdelsesaktiviteter på en Video Mesh-node skal du bruge vedligeholdelsestilstand fra Control Hub.)
1 | Ved hjælp af din computer skal du åbne VM-ware v-sfære-klienten og logge ind på vCenter- eller ESXI-systemet på serveren. | ||||
2 | Gå til . | ||||
3 | Den Vælg en OVF-stempel Klik på Lokal fil, og Vælg filer. Naviger til, hvor videomesh.ova-filen er placeret, vælg filen, og klik derefter på Næste.
| ||||
4 | Den Vælg et navn og mappe side, indtast en Navn på den virtuelle maskine for Video Mesh-knuden (f.eks. "Video_Mesh_Node_1") skal du vælge en placering, hvor installationen af den virtuelle maskinknude kan bo, og derefter klikke Næste. Der kører en valideringskontrol. Når den er færdig, vises skabelonoplysningerne. | ||||
5 | Bekræft skabelonoplysningerne, og klik derefter på Næste. | ||||
6 | Den Konfiguration side, vælg typen af installationskonfiguration, og klik derefter på Næste.
Valgmulighederne er angivet i rækkefølge efter stigende ressourcebehov.
| ||||
7 | Den Vælg hukommelse side, sørg for, at standarddiskformatet for Thick Provision Lazy Zeroed og VM-lagringspolitik for Datastore Standard er valgt, og klik derefter på Næste. | ||||
8 | Den Vælg netværk På siden skal du vælge netværksindstillingen fra listen over poster for at give den ønskede forbindelse til VM.
For en DMZ-installation kan du konfigurere Video Mesh-noden med den dobbelte netværksgrænseflade (NIC). Denne installation gør det muligt at adskille den interne virksomhedsnetværkstrafik (bruges til interbox-kommunikation, kaskader mellem knudeklynger og for at få adgang til nodens administrationsgrænseflade) fra den eksterne cloud-netværkstrafik (bruges til forbindelse til omverdenen og kaskader til Webex). Alle knudepunkter i en klynge skal være i dobbelt NIC-tilstand; en blanding af enkelt og dobbelt NIC understøttes ikke.
| ||||
9 | På siden Brugertilpas skabelon skal du konfigurere følgende netværksindstillinger:
Hvis det ønskes, kan du springe konfigurationen af netværksindstillinger over og følge trinnene i Indstil netværkskonfiguration af Video Mesh-knuden i konsollen, når du logger på noden. | ||||
10 | Den Klar til at fuldføre side, kontrollér, at alle de indstillinger, du indtastede, stemmer overens med retningslinjerne i denne procedure, og klik derefter på Afslut. Når installationen af OVA er fuldført, vises din Video Mesh-node på listen over VM'er. | ||||
11 | Højreklik på Video Mesh Node VM, og vælg derefter .Video Mesh Node-softwaren er installeret som gæst på VM-værten. Du er nu klar til at logge ind på konsollen og konfigurere Video Mesh-knuden. Du kan opleve en forsinkelse på et par minutter, før knudebeholderne dukker op. En brofirewallmeddelelse vises på konsollen under den første start, hvor du ikke kan logge ind. |
Næste trin
Log ind på Video Mesh Node Console
Log ind på konsollen for første gang. Softwaren til Video Mesh Node har en standardadgangskode. Du skal ændre denne værdi, før du konfigurerer noden.
1 | Fra VM-ware v Shere-klienten skal du gå til Video Mesh Node VM og derefter vælge Konsol. Video Mesh Node VM starter, og der vises en loginbesked. Hvis loginprompten ikke vises, skal du trykke på Enter. Du kan kort se en meddelelse, der angiver, at systemet initialiseres. |
2 | Brug følgende standard brugernavn og adgangskode til at logge ind: Fordi du logger ind på Video Mesh Node for første gang, skal du ændre administratoradgangskoden (adgangskode). |
3 | For (aktuel) adgangskode skal du indtaste standardadgangskoden (ovenstående) og derefter trykke på Enter. |
4 | Indtast en ny adgangskode for at få ny adgangskode, og tryk derefter på Enter. |
5 | Hvis du vil indtaste ny adgangskode igen, skal du indtaste den nye adgangskode igen, og derefter trykke på Enter. Der vises en meddelelse om "Adgangskode blev ændret", og derefter vises den første video mesh-knudeskærm med en meddelelse om, at uautoriseret adgang er forbudt. |
6 | Tryk på Enter for at indlæse hovedmenuen. |
Næste trin
Indstil netværkskonfigurationen af Video Mesh-noden i konsollen
Indstil netværkskonfigurationen af Video Mesh-noden i konsollen
Brug denne procedure til at konfigurere netværksindstillingerne for Video Mesh-knuden, hvis du ikke konfigurerede dem, da du konfigurerede knuden på en virtuel maskine. Du angiver en statisk IP-adresse og ændrer FQDN-/værtsnavnet og NTP-serverne. DHCP understøttes i øjeblikket ikke.
Disse trin er påkrævet, hvis du ikke konfigurerede netværksindstillinger på tidspunktet for OVA-installationen.
Den indvendige grænseflade (standardgrænsefladen for trafik) bruges til CLI, SIP-trunks, SIP-trafik og nodeadministration. Den eksterne (eksterne) grænseflade er til HTTPS- og websockets-kommunikation til Webex sammen med kaskadetrafikken fra knuderne til Webex. |
1 | Åbn nodekonsolgrænsefladen via VM-ware v Shere-klienten, og log derefter ind ved hjælp af administratorlegitimationsoplysningerne. Efter den første opsætning af netværksindstillingerne, og hvis Video Mesh er tilgængelig, kan du få adgang til nodegrænsefladen via sikker shell (SSH). | ||
2 | Vælg indstillingen fra hovedmenuen på Video Mesh Node-konsollen 2 Rediger konfiguration og klik derefter på Vælg. | ||
3 | Læs meddelelsen om, at opkaldene afsluttes på Video Mesh-noden, og klik derefter på Ja. | ||
4 | Klik på Statisk, indtast IP-adressen for den interne grænseflade, Maske, Gateway, og DNA værdier for dit netværk.
| ||
5 | Indtast din organisations NTP-server eller en anden ekstern NTP-server, der kan bruges i din organisation. Når du har konfigureret NTP-serveren og gemt netværksindstillingerne, kan du følge trinnene i Kontrollér sundheden af Video Mesh Node From Console for at bekræfte, at tiden synkroniseres korrekt gennem de angivne NTP-servere.
| ||
6 | (Valgfri) Skift værtsnavnet eller domænet, hvis det er nødvendigt.
| ||
7 | Klik Gemog klik derefter på Gem ændringer og genstart. Under lagringen udføres DNS-validering, hvis du har angivet et domæne. Der vises en advarsel, hvis FQDN (værtsnavn og domæne) ikke kan løses ved hjælp af de angivne DNS-serveradresser. Du kan vælge at gemme ved at ignorere advarslen, men opkald fungerer ikke, før FQDN kan løse den DNS, der er konfigureret på noden. Når Video Mesh Node genstarter, træder netværkskonfigurationsændringerne i kraft. |
Næste trin
Når softwarebilledet er installeret og konfigureret med netværksindstillingerne (IP-adresse, DNS, NTP osv.) og tilgængeligt på virksomhedsnetværket, kan du gå til næste trin for sikkert at registrere det i skyen. Den IP-adresse, der er konfigureret på Video Mesh-noden, er kun tilgængelig fra virksomhedsnetværket. Ud fra et sikkerhedssynspunkt er noden hærdet, hvorved kun kundeadministratorer kan få adgang til nodegrænsefladen for at udføre konfiguration.
Indstil den eksterne netværksgrænseflade for Video Mesh-noden
Indstil den eksterne netværksgrænseflade for Video Mesh-noden
Når noden er online igen, og du har bekræftet konfigurationen af det interne netværk, kan du konfigurere den eksterne netværksgrænseflade, hvis du installerer Video Mesh Node i dit netværks DMZ, så du kan isolere virksomhedstrafikken (intern) udefra (ekstern) trafik.
1 | Vælg indstillingen fra hovedmenuen på Video Mesh Node-konsollen 5 Ekstern IP-konfiguration og klik derefter på Vælg. | ||
2 | Klik på 1 Aktivér/Deaktiver, derefter Vælg, og derefter Ja for at aktivere indstillingerne for den eksterne IP-adresse på noden. | ||
3 | Som det var tilfældet med den indledende netværkskonfiguration, skal du angive IP-adresse (ekstern), maske, og gatewayværdier .
| ||
4 | Klik på Gem og genstart. Noden genstarter igen for at aktivere den dobbelte IP-adresse og konfigurerer derefter automatisk de grundlæggende statiske dirigeringsregler. Disse regler bestemmer, at trafik til og fra en privat klasse-IP-adresse bruger en intern grænseflade; trafik til og fra en offentlig klasse-IP-adresse bruger en ekstern grænseflade. Senere kan du oprette dine egne dirigeringsregler – for eksempel, hvis du har brug for at konfigurere en tilsidesættelse og tillade adgang til et eksternt domæne fra den interne grænseflade.
| ||
5 | Hvis du vil validere konfigurationen af den interne og eksterne IP-adresse, skal du gå til 4 Diagnosticering, og derefter vælge Ping. | ||
6 | Indtast en destinationsadresse, som du vil teste, f.eks. en ekstern destination eller en intern IP-adresse, og klik derefter på OK.
|
Næste trin
API'er for Video Mesh Node
Video Mesh Node API'er giver organisationsadministratorer mulighed for at administrere adgangskode, interne og eksterne netværksindstillinger, vedligeholdelsestilstand og servercertifikater, der er relateret til Video Mesh Nodes. Disse API'er kan aktiveres via ethvert API-værktøj som postmand, eller du kan oprette dit eget script for at ringe til dem. Brugeren skal ringe til API'erne ved hjælp af det relevante slutpunkt (du kan bruge enten node-IP eller FQDN), metode, krop, overskrifter, godkendelse osv. for at udføre den ønskede handling og få et passende svar i henhold til de oplysninger, der er angivet nedenfor.
API'er til VMN-administration
API'er til Video Mesh Administration giver organisationsadministratorer mulighed for at administrere vedligeholdelsestilstand og admin-kontoadgangskode for Video Mesh Nodes.
Få status for vedligeholdelsestilstand
Henter status for aktuel vedligeholdelsestilstand (forventet status: aktiveret, deaktiveret, afventende eller anmodet).
[GET] https://<node_ip>/api/v1/ekstern/vedligeholdelsestilstand
Godkendelse: Grundlæggende godkendelse ved hjælp af Video Mesh-brugernavnet ("admin") og adgangskoden.
Prøvesvar:
Prøvesvar 1:
{
"status": {
"code": 200,
"message": "Success"
},
"result": {
"isRegistered": true,
"maintenanceMode": "pending/requested/on/off",
"maintenanceModeLastUpdated": 1691135731847
}
}
Prøvesvar 2:
{
"status": {
"code": 401,
"message": "login failed: incorrect password or username"
}
}
Prøvesvar 3:
{
"status": {
"code": 429,
"message": "Too Many Requests"
}
}
Aktivér eller deaktiver vedligeholdelsestilstand
Når du placerer en Video Mesh-knude i vedligeholdelsestilstand, foretager den en ynkelig lukning af opkaldstjenester (stopper med at acceptere nye opkald og venter i op til 2 timer, før eksisterende opkald skal fuldføres).
[PUT] https://<node_ip>/api/v1/ekstern/vedligeholdelsestilstand
Ring kun til denne API, når der ikke er aktive opkald. |
Godkendelse: Grundlæggende godkendelse ved hjælp af Video Mesh-brugernavnet ("admin") og adgangskoden.
Krop:
{
"maintenanceMode": "on"
}
vedligeholdelsestilstand – status for vedligeholdelsestilstand, der skal indstilles – "til" eller "fra".
Anmod om overskrifter:
"Indholdstype": '''ansøgning/json'''
Prøvesvar:
Prøvesvar 1:
{
"status": {
"code": 200,
"message": "Your request to enable/disable maintenance mode was successful."
}
}
Prøvesvar 2:
{
"status": {
"code": 409,
"message": "Maintenance Mode is already on/off"
}
}
Sample Response 3:
{
"status": {
"code": 400,
"message": "Bad Request - wrong input"
}
}
Skift administratoradgangskode
Ændrer administratorbrugerens adgangskode.
[PUT] https://<node_ip>/api/v1/ekstern/adgangskode
Godkendelse: Grundlæggende godkendelse ved hjælp af Video Mesh-brugernavnet ("admin") og adgangskoden.
Krop:
{
"newPassword": "new"
}
nyAdgangskode – Den nye adgangskode, der skal angives for 'administratorkontoen' for Video Mesh Node.
Anmod om overskrifter:
"Indholdstype": '''ansøgning/json'''
Prøvesvar:
Prøvesvar 1:
{
"status": {
"code": 200,
"message": "Successfully set the new passphrase for user admin."
}
}
Prøvesvar 2:
{
"status": {
"code": 400,
"message": "Enter a new passphrase that wasn't used for one of the previous 3 passphrases."
}
}
VMN-netværks-API'er
Video Mesh Network API'er giver organisationsadministratorer mulighed for at administrere interne og eksterne netværksindstillinger.
Hent eksternt netværkskonfiguration
Registrerer, om det eksterne netværk er aktiveret eller deaktiveret. Hvis det eksterne netværk er aktiveret, henter det også den eksterne IP-adresse, den eksterne undernetmaske og den eksterne gateway.
[GET] https://<node_ip>/api/v1/eksternt/eksterntnetværk
Godkendelse: Grundlæggende godkendelse ved hjælp af Video Mesh-brugernavnet ("admin") og adgangskoden.
Prøvesvar:
Prøvesvar 1:
{
"status": {
"code": 200,
"message": "Successfully fetched external network configuration."
},
"result": {
"ip": "1.1.1.1",
"mask": "2.2.2.2",
"gateway": "3.3.3.3"
}
}
Prøvesvar 2:
{
"status": {
"code": 200,
"message": "External network not enabled."
}
}
Prøvesvar 3:
{
"status": {
"code": 500,
"message": "Failed to get external network configuration."
}
}
Rediger eksternt netværkskonfiguration
Ændrer indstillingerne for det eksterne netværk. Denne API kan bruges til enten at aktivere det eksterne netværk sammen med indstilling eller redigering af den eksterne netværksgrænseflade med ekstern IP-adresse, ekstern undernetmaske og ekstern gateway. Den kan også bruges til at deaktivere det eksterne netværk. Når du har foretaget ændringer i ekstern netværkskonfiguration, genstarter noden for at anvende disse ændringer.
[PUT] https://<node_ip>/api/v1/eksternt/eksterntnetværk
Du kan kun konfigurere dette for nyligt installerede Video Mesh Nodes, hvis standard administratoradgangskode er blevet ændret. Brug ikke dette API efter at have tilmeldt noden til en organisation. |
Godkendelse: Grundlæggende godkendelse ved hjælp af Video Mesh-brugernavnet ("admin") og adgangskoden.
Krop:
Aktivering af eksternt netværk:
{
"externalNetworkEnabled": true,
"externalIp": "1.1.1.1",
"externalMask": "2.2.2.2",
"externalGateway": "3.3.3.3"
}
Deaktivering af ekstern netværk:
{
"externalNetworkEnabled": false
}
eksternnetværksaktiveret – boolean værdi (sand eller falsk) for at aktivere/deaktivere eksternt netværk
eksternIP – den eksterne IP, der skal tilføjes
eksternMaske – netmasken for det eksterne netværk
eksternGateway – Gateway for det eksterne netværk
Anmod om overskrifter:
"Indholdstype": '''ansøgning/json'''
Prøvesvar:
Prøvesvar 1:
{
"status": {
"code": 200,
"message": "Successfully saved the external network configuration. This node will reboot soon to apply the changes. Please wait for a minute and relogin to the node to verify that all changes were applied."
}
}
Prøvesvar 2:
{
"status": {
"code": 200,
"message": "Successfully disabled the external network. This node will reboot soon to apply the changes. Please wait for a minute and relogin to the node to verify that all changes were applied."
}
}
Prøvesvar 3:
{
"status": {
"code": 400,
"message": "One or more errors in the input: Value should be boolean for 'externalNetworkEnabled'"
}
}
Prøvesvar 4:
{
"status": {
"code": 400,
"message": "External network configuration has not changed; skipping save of the external network configuration."
}
}
Få oplysninger om det interne netværk
Henter de interne netværkskonfigurationsoplysninger, der omfatter netværkstilstand, IP-adresse, undernetmaske, gateway, DNS-caching-oplysninger, DNS-servere, NTP-servere, intern grænseflade-MTU, værtsnavn og domæne.
[GET] https://<node_ip>/api/v1/eksternt/interntnetværk
Godkendelse: Grundlæggende godkendelse ved hjælp af Video Mesh-brugernavnet ("admin") og adgangskoden.
Prøvesvar:
Prøvesvar 1:
{
"status": {
"code": 200,
"message": "Successfully fetched internal network details"
},
"result": {
"dhcp": false,
"ip": "1.1.1.1",
"mask": "2.2.2.2",
"gateway": "3.3.3.3",
"dnsCaching": false,
"dnsServers": [
"4.4.4.4",
"5.5.5.5"
],
"mtu": 1500,
"ntpServers": [
"6.6.6.6"
],
"hostName": "test-vmn",
"domain": ""
}
}
Prøvesvar 2:
{
"status": {
"code": 500,
"message": "Failed to get Network details."
}
}
Prøvesvar 3:
{
"status": {
"code": 500,
"message": "Failed to get host details."
}
}
Rediger DNS-servere
Opdaterer DNS-servere med nye.
[PUT] https://<node_ip>/api/v1/eksternt/interntnetværk/dns
Placer noden i vedligeholdelsestilstand, før du foretager denne ændring. Se Aktivér eller deaktiver vedligeholdelsestilstand for at få flere oplysninger om flytning af en knude til vedligeholdelsestilstand. |
Godkendelse: Grundlæggende godkendelse ved hjælp af Video Mesh-brugernavnet ("admin") og adgangskoden.
Krop:
{
"dnsServers": "1.1.1.1 2.2.2.2"
}
dnsServere – DNS-servere, der skal opdateres. Flere rumadskilte DNS-servere er tilladt.
Anmod om overskrifter:
"Indholdstype": '''ansøgning/json'''
Prøvesvar:
Prøvesvar 1:
{
"status": {
"code": 200,
"message": "Successfully saved DNS servers"
}
}
Prøvesvar 2:
{
"status": {
"code": 409,
"message": "Requested DNS server(s) already exist."
}
}
Prøvesvar 3:
{
"status": {
"code": 424,
"message": "Maintenance Mode is not enabled. Kindly enable Maintenance Mode and try again for this node."
}
}
Rediger NTP-servere
Opdaterer NTP-servere med nye.
[PUT] https://<node_ip>/api/v1/eksternt/interntnetværk/ntp
Placer noden i vedligeholdelsestilstand, før du foretager denne ændring. Se Aktivér eller deaktiver vedligeholdelsestilstand for at få flere oplysninger om flytning af en knude til vedligeholdelsestilstand. |
Godkendelse: Grundlæggende godkendelse ved hjælp af Video Mesh-brugernavnet ("admin") og adgangskoden.
Krop:
{
"ntpServers": "1.1.1.1 2.2.2.2"
}
ntpServere – NTP-servere, der skal opdateres. Flere rumadskilte NTP-servere er tilladt.
Anmod om overskrifter:
"Indholdstype": '''ansøgning/json'''
Prøvesvar:
Prøvesvar 1:
{
"status": {
"code": 200,
"message": "Successfully saved the NTP servers."
}
}
Prøvesvar 2:
{
"status": {
"code": 409,
"message": "Requested NTP server(s) already exist."
}
}
Prøvesvar 3:
{
"status": {
"code": 424,
"message": "Maintenance Mode is not enabled. Kindly enable Maintenance Mode and try again for this node."
}
}
Rediger værtsnavn og -domæne
Opdaterer værtsnavnet og domænet for Video Mesh-noden.
[PUT] https://<node_ip>/api/v1/eksternt/internt netværk/vært
Placer noden i vedligeholdelsestilstand, før du foretager denne ændring. Noden genstarter for at anvende ændringen. Se Aktivér eller deaktiver vedligeholdelsestilstand for at få flere oplysninger om flytning af en knude til vedligeholdelsestilstand. |
Godkendelse: Grundlæggende godkendelse ved hjælp af Video Mesh-brugernavnet ("admin") og adgangskoden.
Krop:
{
"hostName": "test-vmn",
"domain": "abc.com"
}
værtsnavn – det nye værtsnavn for noden.
domæne – det nye domæne for nodens værtsnavn (valgfrit).
Anmod om overskrifter:
"Indholdstype": '''ansøgning/json'''
Prøvesvar:
Prøvesvar 1:
{
"status": {
"code": 200,
"message": "Successfully saved the host FQDN. This node will reboot soon to apply the changes. Please wait for a minute and relogin to the node to verify that all changes were applied."
}
}
Prøvesvar 2:
{
"status": {
"code": 400,
"message": "Unable to resolve FQDN"
}
}
Prøvesvar 3:
{
"status": {
"code": 409,
"message": "Entered hostname and domain already set to same."
}
}
Aktivér eller deaktiver DNS-cachelagring
Aktiverer eller deaktiverer DNS-cachelagring. Overvej at aktivere cachelagring, hvis DNS-kontroller ofte kræver mere end 750 ms at løse, eller hvis det anbefales af Cisco Support.
[PUT] https://<node_ip>/api/v1/eksternt/internt netværk/dns-caching
Placer noden i vedligeholdelsestilstand, før du foretager denne ændring. Noden genstarter for at anvende ændringen. Se Aktivér eller deaktiver vedligeholdelsestilstand for at få flere oplysninger om flytning af en knude til vedligeholdelsestilstand. |
Godkendelse: Grundlæggende godkendelse ved hjælp af Video Mesh-brugernavnet ("admin") og adgangskoden.
Krop:
{
"dnsCaching": true
}
dnsCaching – konfiguration af DNS-caching. Accepterer booleansk værdi (sand eller falsk).
Anmod om overskrifter:
"Indholdstype": '''ansøgning/json'''
Prøvesvar:
Prøvesvar 1:
{
"status": {
"code": 200,
"message": "Successfully saved DNS settings changes. This node will reboot soon to apply the changes. Please wait for a minute and relogin to the node to verify that all changes were applied."
}
}
Prøvesvar 2:
{
"status": {
"code": 400,
"message": "One or more errors in the input: 'dnsCaching' field value should be a boolean"
}
}
Prøvesvar 3:
{
"status": {
"code": 409,
"message": "dnsCaching is already set to false"
}
}
Rediger MTU-grænseflade
Ændrer den maksimale transmissionsenhed (MTU) for nodens netværksgrænseflader fra standardværdien på 1500. Værdier mellem 1280 og 9000 er tilladt.
[PUT] https://<node_ip>/api/v1/eksternt/interntnetværk/mtu
Placer noden i vedligeholdelsestilstand, før du foretager denne ændring. Noden genstarter for at anvende ændringen. Se Aktivér eller deaktiver vedligeholdelsestilstand for at få flere oplysninger om flytning af en knude til vedligeholdelsestilstand. |
Godkendelse: Grundlæggende godkendelse ved hjælp af Video Mesh-brugernavnet ("admin") og adgangskoden.
Krop:
{
"internalInterfaceMtu": 1500
}
interngrænsefladeMtu – maksimal transmissionsenhed for nodens netværksgrænseflader. Værdien skal være mellem 1280 og 9000.
Anmod om overskrifter:
"Indholdstype": '''ansøgning/json'''
Prøvesvar:
Prøvesvar 1:
{
"status": {
"code": 200,
"message": "Successfully saved the internal interface MTU settings. This node will reboot soon to apply the changes. Please wait for a minute and relogin to the node to verify that all changes were applied."
}
}
Prøvesvar 2:
{
"status": {
"code": 400,
"message": "One or more errors in the input: 'internalInterfaceMtu' field value should be a number"
}
}
Prøvesvar 3:
{
"status": {
"code": 400,
"message": "Please enter a number between 1280 and 9000."
}
}
API'er for VMN-servercertifikat
API'er til Video Mesh Server Certificate giver organisationsadministratorer mulighed for at oprette, opdatere, downloade og slette de certifikater, der er relateret til Video Mesh Nodes. Få flere oplysninger i Exchange Certificate Chains Between Unified CM og Video Mesh Nodes.
Opret CSR-certifikatet
Genererer et CSR-certifikat (Certificate Signing Request) og den private nøgle baseret på de angivne oplysninger.
[POST] https://<node_ip>/api/v1/eksterncertifikatstyring/genererCsr
Godkendelse: Grundlæggende godkendelse ved hjælp af Video Mesh-brugernavnet ("admin") og adgangskoden.
Krop:
{
"csrInfo":
{
"commonName": "1.2.3.4",
"emailAddress": "abc@xyz.com",
"altNames": "1.1.1.1 2.2.2.2",
"organization": "VMN",
"organizationUnit": "IT",
"locality": "BLR",
"state": "KA",
"country": "IN",
"passphrase": "",
"keyBitSize": 2048
}
}
almindeligtnavn – IP/FQDN for Video Mesh-noden angivet som almindeligt navn. (obligatorisk)
e-mailadresse – brugerens e-mailadresse. (valgfrit)
altNavne – Emnets alternative navn(er) (valgfri). Adskilte FQDN'er med flere mellemrum er tilladt. Hvis angivet, skal den indeholde det fælles navn. Hvis altNavne ikke er angivet, antager den det fælles navn som værdien af altNavne.
organisation – organisation/virksomhedsnavn (valgfrit)
organisationenhed – organisationsenhed eller afdeling eller gruppenavn osv. (valgfrit)
lokalitet – by/lokalitet. (valgfrit)
delstat/provins. (valgfrit)
land – land/region. To bogstaver forkortelse. Angiv ikke mere end to bogstaver. (valgfrit)
adgangskode – adgangskode for privat nøgle. (valgfrit)
taststørrelseBit – Privat taststørrelse. Accepterede værdier er 2048 som standard eller 4096. (valgfri)
Anmod om overskrifter:
Indholdstype: '''ansøgning/json'''
Prøvesvar:
Prøvesvar 1:
{
"status": {
"code": 200,
"message": "Successfully generated CSR"
},
"result": {
"caCert": {},
"caKey": {
"fileName": "VideoMeshGeneratedPrivate.key",
"localFileName": "CaPrivateKey.key",
"fileLastModified": "Fri Jul 21 2023 08:12:25 GMT+0000 (Coordinated Universal Time)",
"uploadDate": 1689927145422,
"size": 1678,
"type": "application/pkcs8",
"modulus": "S4MP1EM0DULU2"
},
"certInstallRequestPending": false,
"certInstallStarted": null,
"certInstallCompleted": null,
"isRegistered": true,
"caCertsInstalled": false,
"csr": {
"keyBitsize": 2048,
"commonName": "1.2.3.4",
"organization": "VMN",
"organizationUnit": "IT",
"locality": "BLR",
"state": "KA",
"country": "IN",
"emailAddress": "abc@xyz.com",
"altNames": [
"1.1.1.1",
"2.2.2.2"
],
"csrContent": "-----BEGIN CERTIFICATE REQUEST-----\nS4MP1E_C3RT_C0NT3NT\n-----END CERTIFICATE REQUEST-----"
},
"encryptedPassphrase": null
}
}
Prøvesvar 2:
{
"status": {
"code": 400,
"message": "Private key already exists. Delete it before generating new CSR."
}
}
Prøvesvar 3:
{
"status": {
"code": 400,
"message": "CSR certificate already exists. Delete it before generating new CSR."
}
}
Prøvesvar 4:
{
"status": {
"code": 400,
"message": "CSR certificate and private key already exist. Delete them before generating new CSR."
}
}
Prøvesvar 5:
{
"status": {
"code": 400,
"message": "There were one or more errors while generating the CSR: The \"Country\" field must contain exactly two A-Z characters."
}
}
Download CSR-certifikatet
Downloader det genererede CSR-certifikat.
[GET] https://<node_ip>/api/v1/eksterncertifikatstyring/csr
Du kan også downloade filen via valgmuligheden Send og download.
Godkendelse: Grundlæggende godkendelse ved hjælp af Video Mesh-brugernavnet ("admin") og adgangskoden.
Prøvesvar:
Prøvesvar 1:
-----BEGIN CERTIFICATE REQUEST-----
S4MP1E_C3RT_C0NT3NT
-----END CERTIFICATE REQUEST-----
Prøvesvar 2:
{
"status": {
"code": 404,
"message": "Could not download, CSR certificate does not exist."
}
}
Download den private nøgle
Downloader den private nøgle, der genereres sammen med CSR-certifikatet.
[GET] https://<node_ip>/api/v1/eksterncertifikatstyring/nøgle
Du kan også downloade filen via valgmuligheden Send og download.
Godkendelse: Grundlæggende godkendelse ved hjælp af Video Mesh-brugernavnet ("admin") og adgangskoden.
Prøvesvar:
Prøvesvar 1:
-----BEGIN RSA PRIVATE KEY-----
S4MP1E_PR1V4T3_K3Y
-----END RSA PRIVATE KEY-----
Prøvesvar 2:
{
"status": {
"code": 404,
"message": "Could not download, private key does not exist."
}
}
Slet CSR-certifikatet
Sletter det eksisterende CSR-certifikat.
[SLET] https://<node_ip>/api/v1/eksterncertifikatstyring/csr
Godkendelse: Grundlæggende godkendelse ved hjælp af Video Mesh-brugernavnet ("admin") og adgangskoden.
Prøvesvar:
Prøvesvar 1:
{
"status": {
"code": 200,
"message": "Successfully deleted the CSR certificate"
}
}
Prøvesvar 2:
{
"status": {
"code": 404,
"message": "CSR certificate does not exist."
}
}
Slet den private nøgle
Sletter den eksisterende private nøgle.
[SLET] https://<node_ip>/api/v1/eksterncertifikatstyring/nøgle
Godkendelse: Grundlæggende godkendelse ved hjælp af Video Mesh-brugernavnet ("admin") og adgangskoden.
Prøvesvar:
Prøvesvar 1:
{
"status": {
"code": 200,
"message": "Successfully deleted the private key"
}
}
Prøvesvar 2:
{
"status": {
"code": 404,
"message": "Private key does not exist."
}
}
Installer CA-signeret certifikat og privat nøgle
Overfører det angivne CA-signerede certifikat og den private nøgle på Video Mesh-noden og installerer certifikatet på noden.
[POST] https://<node_ip>/api/v1/eksterncertifikatstyring/uploadinstallationskontor
Godkendelse: Grundlæggende godkendelse ved hjælp af Video Mesh-brugernavnet ("admin") og adgangskoden.
Krop:
Brug 'formulardata' til at overføre følgende filer:
CA-signeret certifikat (.crt) med nøgle som "crtfil".
Fil med privat nøgle (.key) med nøgle som "nøglefil".
Anmod om overskrifter:
Indholdstype: "multidel-/formulardata"
Prøvesvar:
Prøvesvar 1:
{
"status": {
"code": 200,
"message": "Successfully installed certificate and key. It might take a few seconds to reflect on the node."
},
"result": {
"caCert": {
"fileName": "videoMeshCsr.crt",
"localFileName": "CaCert.crt",
"fileLastModified": 1689931788598,
"uploadDate": 1689931788605,
"size": 1549,
"type": "application/x-x509-ca-cert",
"certStats": {
"version": 0,
"subject": {
"countryName": "IN",
"stateOrProvinceName": "KA",
"localityName": "BLR",
"organizationName": "VMN",
"organizationalUnitName": "IT",
"emailAddress": "abc@xyz.com",
"commonName": "1.2.3.4"
},
"issuer": {
"countryName": "AU",
"stateOrProvinceName": "Some-State",
"organizationName": "ABC"
},
"serial": "3X4MPL3",
"notBefore": "2023-07-21T09:28:19.000Z",
"notAfter": "2024-12-02T09:28:19.000Z",
"signatureAlgorithm": "sha256WithRsaEncryption",
"fingerPrint": "11:22:33:44:AA:BB:CC:DD",
"publicKey": {
"algorithm": "rsaEncryption",
"e": 65537,
"n": "3X4MPL3",
"bitSize": 2048
},
"altNames": [],
"extensions": {}
}
},
"caKey": {
"fileName": "VideoMeshGeneratedPrivate.key",
"localFileName": "CaPrivateKey.key",
"fileLastModified": 1689931788629,
"uploadDate": 1689931788642,
"size": 1678,
"type": "application/pkcs8",
"modulus": "S4MP1EM0DULU2"
},
"certInstallRequestPending": true,
"certInstallStarted": null,
"certInstallCompleted": null,
"isRegistered": true,
"caCertsInstalled": false,
"csr": {
"keyBitsize": 2048,
"commonName": "1.2.3.4",
"organization": "VMN",
"organizationUnit": "IT",
"locality": "BLR",
"state": "KA",
"country": "IN",
"emailAddress": "abc@xyz.com",
"altNames": [
"1.1.1.1",
"2.2.2.2"
],
"csrContent": "-----BEGIN CERTIFICATE REQUEST-----\nS4MP1E_C3RT_C0NT3NT\n-----END CERTIFICATE REQUEST-----"
},
"encryptedPassphrase": null
}
}
Prøvesvar 2:
{
"status": {
"code": 400,
"message": "Could not parse the certificate file. Make sure it is a properly formatted certificate and try again."
}
}
Prøvesvar 3:
{
"status": {
"code": 400,
"message": "Private Key does not match Certificate (different modulus)"
}
}
Prøvesvar 4:
{
"status": {
"code": 202,
"message": "Certificate and private key PENDING installation. It might take a few seconds to reflect on the node. If the node is in maintenance mode, it will get installed once it is disabled."
}
}
Download det CA-signerede certifikat
Downloader det CA-signerede certifikat, der er installeret på noden.
[GET] https://<node_ip>/api/v1/eksterncertifikatstyring/cacertifikat
Du kan også downloade filen via valgmuligheden Send og download.
Godkendelse: Grundlæggende godkendelse ved hjælp af Video Mesh-brugernavnet ("admin") og adgangskoden.
Prøvesvar:
Prøvesvar 1:
-----BEGIN CERTIFICATE-----
S4MP1E_C3RT_C0NT3NT
-----END CERTIFICATE-----
Prøvesvar 2:
{
"status": {
"code": 404,
"message": "Could not download, CA certificate does not exist."
}
}
Slet det CA-signerede certifikat
Sletter det CA-signerede certifikat, der er installeret på noden.
[SLET] https://<node_ip>/api/v1/eksterncertifikatstyring/cacert
Godkendelse: Grundlæggende godkendelse ved hjælp af Video Mesh-brugernavnet ("admin") og adgangskoden.
Prøvesvar:
Prøvesvar 1:
{
"status": {
"code": 200,
"message": "Successfully deleted the CA certificate."
}
}
Prøvesvar 2:
{
"status": {
"code": 404,
"message": "CA certificate does not exist."
}
}
Almindelige API-svar
Nedenfor er angivet nogle eksempler på svar, som du kan støde på, mens du bruger en af de ovennævnte API'er.
Prøvesvar 1: Forkerte legitimationsoplysninger angivet i basisgodkendelsen.
{
"status": {
"code": 401,
"message": "login failed: incorrect password or username"
}
}
Prøvesvar 2: VMN er ikke opgraderet til den krævede version, der understøtter disse API'er.
{
"status": {
"code": 421,
"message": "Misdirected Request 1:[undefined]"
}
}
Prøvesvar 3: Forkert henviser indtastet i overskriften (når overskriften ikke blev forventet).
{
"status": {
"code": 421,
"message": "Misdirected Request 2:[https://x.x.x.x/setup]"
}
}
Prøvesvar 4: Hastighedsgrænse overskredet. Prøv efter et stykke tid.
{
"status": {
"code": 429,
"message": "Too Many Requests"
}
}
Tilføj interne og eksterne dirigeringsregler
I en NIC-installation (Dual Network Interface) kan du finjustere routing for Video Mesh-noder ved at tilføje brugerdefinerede ruteregler for eksterne og interne grænseflader. Standardruterne føjes til noderne, men du kan gøre undtagelser – for eksempel eksterne undernet eller værtsadresser, der skal tilgås via den interne grænseflade, eller interne undernet eller værtsadresser, der skal tilgås fra den eksterne grænseflade. Udfør følgende trin efter behov.
1 | Fra Video Mesh-nodegrænsefladen skal du vælge 5 Ekstern IP-konfiguration og derefter klikke på Vælg. | ||
2 | Vælg 3 Administrer dirigeringsregler, og klik derefter på Vælg. Første gang du åbner denne side, vises standardreglerne for systemdirigering på listen. Som standard går al intern trafik gennem den interne grænseflade og ekstern trafik gennem den eksterne grænseflade. Du kan tilføje manuelle tilsidesættelser til disse regler i de næste trin. | ||
3 | Følg disse trin efter behov:
Når du tilføjer hver regel, vises de på listen over dirigeringsregler, kategoriseret som brugerdefinerede regler.
|
Brugerdefinerede dirigeringsregler kan skabe potentiale for konflikter med anden dirigering. Du kan f.eks. definere en regel, der fryser din SSH-forbindelse til Video Mesh Node-grænsefladen. Hvis dette sker, skal du gøre et af følgende og derefter fjerne eller redigere dirigeringsreglen:
|
Tilmeld Video Mesh-noden til Webex Cloud
Brug denne procedure til at registrere Video Mesh-knudepunkter i Webex-skyen og fuldføre yderligere konfiguration. Når du bruger Control Hub til at registrere din node, opretter du en klynge, som noden er tildelt. En klynge indeholder en eller flere medieknuder, der betjener brugere i et bestemt geografisk område. Tilmeldingstrinnene konfigurerer også SIP-opkaldsindstillinger, indstil en opgraderingsplan og abonner på e-mailunderretninger.
Før du begynder
Når du starter tilmelding af en knude, skal du fuldføre den inden for 60 minutter, eller du skal starte forfra.
Sørg for, at eventuelle pop op-blokkere i din browser er deaktiveret, eller at du tillader en undtagelse for https://admin.webex.com.
For at opnå de bedste resultater skal du installere alle knuder i en klynge i det samme datacenter. Se Klynger i Video Mesh for, hvordan de arbejder og bedste fremgangsmåder.
Fra værten eller maskinen, hvor du registrerer Video Mesh-knudepunkter til skyen, skal du have forbindelse til Webex-skyen og de Video Mesh-IP-adresser, der registreres (i et dobbelt NIC-miljø, specifikt de interne IP-adresser for Video Mesh-knudepunkter).
1 |
Du logger på Control Hub ved hjælp af administratorlegitimationsoplysningerne. Control Hub-administratorfunktionaliteten er kun tilgængelig for brugere, der er defineret som administratorer i Control Hub. Se kundekontoroller for yderligere oplysninger. | ||
2 | Gå til , og vælg en:
| ||
3 | Sørg for, at du har installeret og konfigureret din Video Mesh-knude. Klik på Ja, jeg er klar til at tilmelde mig..., og klik derefter på Næste. | ||
4 | Under Opret en ny eller vælg en klynge, vælg en:
| ||
5 | Under Indtast FQDN- eller IP-adressen, indtast det fuldt kvalificerede domænenavn (FQDN) eller den interne IP-adresse for din Video Mesh Node, og klik derefter på Næste.
En FQDN skal løses direkte til IP-adressen, ellers kan den ikke bruges. Vi udfører valideringen på FQDN for at udelukke eventuelle typo- eller konfigurationsuoverensstemmelser.
| ||
6 | Under Opgraderingsplan, vælg et tidspunkt, hyppighed og tidszone. Standarden er en daglig opgraderingsplan. Du kan ændre det til en ugentlig tidsplan på en bestemt dag. Når en opgradering er tilgængelig, opgraderer Video Mesh Node-softwaren automatisk i løbet af den tid, du vælger.
| ||
7 | Under e-mailunderretninger, tilføj administratore-mailadresser for at abonnere på underretninger om tjenestealarmer og softwareopgraderinger. Din administrators e-mailadresse tilføjes automatisk. Du kan fjerne den, hvis du vil. | ||
8 | Slå indstillingen for videokvalitet til for at aktivere 1080p 30fps video. Med denne indstilling kan SIP-deltagere, der deltager i et møde, der er hostet i en Video Mesh Node, bruge 1080p 30fps video, hvis de alle er inden for virksomhedens netværk, og de bruger en enhed med høj definition. Indstillingen gælder for alle knudeklynger.
| ||
9 | Læs oplysningerne under Fuldfør tilmelding, og klik derefter på Gå til Node for at registrere noden til Webex-skyen. En ny browserfane åbnes for at kontrollere noden. Dette trin understøtter Video Mesh-noden ved hjælp af nodens IP-adresse. Under registreringsprocessen omdirigerer Control Hub dig til Video Mesh-noden. IP-adressen skal være sikret, ellers mislykkes registreringen. Registreringsprocessen skal fuldføres fra det virksomhedsnetværk, hvor noden er installeret. | ||
10 | Markér Tillad adgang til Webex Video Mesh-noden, og klik derefter på Fortsæt. | ||
11 | Klik på Tillad . Din konto er valideret, din Video Mesh-knude er registreret, og meddelelsen Tilmelding gennemført vises, hvilket indikerer, at din Video Mesh-knude nu er registreret til Webex. Video Mesh Node får maskinlegitimationsoplysninger baseret på din organisations rettigheder. De genererede maskinlegitimationsoplysninger udløber med jævne mellemrum og opdateres. | ||
12 | Klik på portallinket, eller luk fanen for at gå tilbage til siden Video Mesh. På siden Video Mesh ser du nu den nye klynge, der indeholder den Video Mesh-knude, du har tilmeldt.
På dette tidspunkt er Video Mesh Node klar til at kommunikere med Cisco Cloud-tjenester via de sikre kanaler ved hjælp af et token, der er udstedt til godkendelse. Video Mesh-noden kommunikerer også med Docker Hub (docker.com, docker.io). Docker bruges af Video Mesh-knudepunkter til at opbevare beholdere til distribution til forskellige Video Mesh-knudepunkter over hele verden. Kun Cisco har legitimationsoplysninger, der skal skrives til Docker Hub. Video Mesh-knuderne kan nå ud til Docker Hub ved hjælp af skrivebeskyttede legitimationsoplysninger til at downloade containerne til opgraderinger.
|
Ting, der er værd at huske på
Husk følgende oplysninger om Video Mesh Node, og hvordan den fungerer, når den er tilmeldt din Webex-organisation:
Når du installerer en ny Video Mesh Node, genkender Webex-appen og Webex-registrerede enhed ikke den nye node i op til 2 timer. Klienterne kontrollerer, om klyngen kan tilsluttes under opstart, en netværksændring eller udløb af cache. Du kan vente i 2 timer eller, som en løsning, genstarte din Webex-app eller genstarte Webex-lokale- eller bordenheden. Derefter registreres opkaldsaktiviteten i Video Mesh-rapporterne i Control Hub.
En Video Mesh Node registrerer til en enkelt Webex-organisation. Det er ikke en enhed med flere lejer.
For at forstå, hvad der bruger Video Mesh Node, og hvad der ikke gør, se tabellen i Klienter og enheder, der bruger Video Mesh Node.
Video Mesh-knuden kan oprette forbindelse til dit Webex-websted eller til en anden kunde eller partners Webex-websted. Websted A har f.eks. installeret en Video Mesh Node-klynge og registreret den med domænet for eksempel1.webex.com. Hvis brugere på websted En ringer op til mymeeting@example1.webex.com, bruger de Video Mesh-knuden, og der kan oprettes en kaskade. Hvis brugerne på websted A ringer til yourmeeting@example2.webex.com, bruger webstedet A-brugerne deres lokale Video Mesh Node og opretter forbindelse til mødet på websted B's Webex-organisation.
Næste trin
Gentag disse trin for at registrere yderligere knudepunkter.
Hvis en opgradering er tilgængelig, anbefaler vi, at du anvender den så hurtigt som muligt. Udfør følgende trin for at opgradere:
Klargøringsdataene overføres til Webex-clouden af Cisco-udviklingsteamet via sikre kanaler. Klargøringsdataene er signeret. For containerne indeholder klargøringsdataene navn, checksum, version osv. Video Mesh Node får også sine klargøringsdata fra Webex-clouden via sikre kanaler.
Når Video Mesh Node får sine klargøringsdata, godkendes noden med skrivebeskyttede legitimationsoplysninger og downloader beholderen med specifikt checksum og navn og opgraderer systemet. Hver container, der kører på Video Mesh Node, har et billednavn og en checksum. Disse attributter overføres til Webex-skyen ved hjælp af sikre kanaler.
Aktivér tjenestekvalitet (QoS) for Video Mesh Node
Før du begynder
Foretag de nødvendige firewallportændringer, der er dækket i diagrammet og tabellen. Se Porte og protokoller, der bruges af Video Mesh.
For at Video Mesh-knuder kan aktiveres for QoS, skal knuderne være online. Knuder i vedligeholdelsestilstand eller offline tilstande er udelukket, når du aktiverer denne indstilling.
1 | Fra kundevisningen i https://admin.webex.com, gå til , klik på Rediger indstillinger på Video Mesh-kortet. | ||
2 | Rul til servicekvalitet, og klik på Aktivér. Når den er aktiveret, får du det store, diskrete portområde (bestemt af konfigurationen af lokal opkaldskontrol), der bruges til lyd og video for lokale SIP-klienter/slutpunkter og intracluster-kaskader med unikke DSCP-markeringer:
Al SIP- og kaskadetrafik fra Video Mesh-knuder er markeret med EF for lyd og AF41 for video. De diskrete portintervaller bruges som kildeporte til kaskademedier til andre Video Mesh-knudepunkter og cloud-medieknuder samt kilde- og destinationsporten til SIP-klientmedier. Webex Teams-apps og kaskademedier bruger fortsat destinationsporten 5004 og portramge 50000-53000.
Der vises en statusmeddelelse, der viser, hvilke knudepunkter der aktiveres én efter én for QoS-portområdet. Du kan klikke på gennemse afventende knudepunkter for at se en liste over knudepunkter, der afventer QoS. Aktivering af denne indstilling kan tage op til 2 timer, afhængigt af opkaldstrafik på noderne. | ||
3 | Hvis QoS ikke er fuldt aktiveret i løbet af 2 timer, skal du åbne en sag med støtte til yderligere undersøgelse. Knuderne genstartes og opdateres med det nye portområde. |
Hvis du beslutter at deaktivere indstillingen, får du det lille konsoliderede portområde, der bruges til både lyd og video (34000-34999). Al trafik fra Video Mesh-knudepunkter (SIP, kaskader, cloud-trafik osv.) får en enkelt markering af AF41.
Bekræft portintervaller for Video Mesh-knudepunkter med reflektorværktøj i webgrænsefladen
Reflektorværktøjet (en kombination af en server på Video Mesh-knuden og klienten via et Python-script) bruges til at kontrollere, om de påkrævede TCP/UDP-porte er åbne fra Video Mesh-knuder.
Før du begynder
Download en kopi af reflektorværktøjsklienten (et Python-script) fra https://github.com/CiscoDevNet/webex-video-mesh-reflector-client.
Hvis scriptet skal fungere korrekt, skal du sørge for, at du kører Python 2.7.10 eller senere i dit miljø.
I øjeblikket understøtter dette værktøj SIP-slutpunkter til Video Mesh-knudepunkter og intracluster-bekræftelse.
1 | Fra kundevisningen i https://admin.webex.com, aktivér vedligeholdelsesnoden for Video Mesh-noden ved at følge disse vejledninger. |
2 | Vent på, at noden viser statussen "Klar til vedligeholdelse" i Control Hub. |
3 | Åbn Webex Video Mesh-nodegrænsefladen. Se Administrer Video Mesh Node fra webgrænsefladen for vejledning. |
4 | Rul til reflektorværktøjet, og start derefter enten TCP Reflector Server eller UDP Reflector Server, afhængigt af hvilken protokol du vil bruge. |
5 | Klik på Start reflektorserver, og vent derefter på, at serveren starter korrekt. Du ser en meddelelse, når serveren starter. |
6 | Kør scriptet fra et system (såsom en pc) på et netværk, som du vil have Video Mesh-knuder til at nå, med følgende kommando:
I slutningen af kørslen viser klienten en succesmeddelelse, hvis alle de påkrævede porte er åbne: Klienten viser en mislykket meddelelse, hvis de påkrævede porte ikke er åbne: |
7 | Løs eventuelle portproblemer på firewallen, og gentag derefter ovenstående trin. |
8 | Kør klienten med |
Konfigurer Video Mesh-knude til proxyintegration
Brug denne procedure til at angive den type proxy, du vil integrere med et Video Mesh. Hvis du vælger en gennemsigtig inspektionsproxy eller en eksplicit proxy, kan du bruge nodens grænseflade til at overføre og installere rodcertifikatet, kontrollere proxyforbindelsen og løse eventuelle problemer.
Før du begynder
Se Proxysupport til Video Mesh for at få en oversigt over de understøttede proxyindstillinger.
1 | Indtast URL-adressen til Video Mesh-opsætning | ||||||||||
2 | Gå til Trust Store & Proxy, og vælg derefter en valgmulighed:
Følg de næste trin for en gennemsigtig inspektion eller eksplicit proxy. | ||||||||||
3 | Klik på Overfør et rodcertifikat eller certifikat for slutenheder, og find og vælg derefter rodcertifikatet for den eksplicitte eller gennemsigtige inspektionsproxy. Certifikatet overføres, men er endnu ikke installeret, fordi noden skal genstartes for at installere certifikatet. Klik på pilen efter certifikatudstederens navn for at få flere oplysninger, eller klik på Slet , hvis du har begået en fejl og ønsker at overføre filen igen. | ||||||||||
4 | For gennemsigtig inspektion eller eksplicit proxyer skal du klikke på Kontrollér proxyforbindelse for at teste netværksforbindelsen mellem Video Mesh-noden og proxyen. Hvis forbindelsestesten mislykkes, vil du se en fejlmeddelelse, der viser årsagen, og hvordan du kan rette problemet. | ||||||||||
5 | Når forbindelsestesten er passeret, skal du aktivere til/fra-knappen for at dirigere alle anmodninger om port 443 https fra denne node gennem den eksplicitte proxy. Denne indstilling tager 15 sekunder at træde i kraft. | ||||||||||
6 | Klik på Installer alle certifikater i tillidslageret (vises, når et rodcertifikat blev tilføjet under proxyopsætning) eller Genstart (vises, hvis intet rodcertifikat blev tilføjet), læs prompten, og klik derefter på Installer , hvis du er klar. Noden genstarter inden for et par minutter. | ||||||||||
7 | Når noden genstarter, skal du logge ind igen, hvis det er nødvendigt, og derefter åbne siden Oversigt for at kontrollere forbindelseskontrollerne for at sikre, at de alle er i grøn status. Proxyforbindelseskontrol tester kun et underdomæne på webex.com. Hvis der er forbindelsesproblemer, er et almindeligt problem, at nogle af de cloud-domæner, der er angivet i installationsvejledningen, blokeres på proxyen. |
Integrer Video Mesh med opkaldskontrolopgaveflow
Konfigurer SIP-trunks til at dirigere SIP-opkald til Webex-møder på Video Mesh. SIP-enheder understøtter ikke direkte tilgængelighed, så du skal bruge Unified CM- eller VCS Expressway-konfigurationen til at etablere et forhold mellem lokale SIP-enheder og dine Video Mesh-klynger.
Før du begynder
Se Udrulningsmodeller for Video Mesh og Cisco Unified Communications Manager for at forstå almindelige installationseksempler.
Video Mesh understøtter enten TCP eller TLS mellem Unified CM og SIP-signaler. SIP TLS understøttes ikke for VCS Expressway.
I Unified CM kan hver SIP-trunk understøtte op til 16 Video Mesh-destinationer (IP-adresser).
I Unified CM kan indgående porte på SIP-trunk-sikkerhedsprofil være standard (ikke sikker SIP-trunk-profil).
Video Mesh understøtter 2 rutemønstre: webstedsnavn.webex.com og meet.ciscospark.com. Andre rutemønstre understøttes ikke.
Video Mesh understøtter 3 rutemønstre: webex.com (til korte videoadresser), webstedsnavn.webex.com og meet.ciscospark.com. Andre rutemønstre understøttes ikke.
Når du bruger det korte videoadresseformat ( meet@webex.com ), håndterer Video Mesh-knuden altid opkaldet. Noden håndterer opkaldet, selvom opkaldet er til et websted, der ikke har Video Mesh aktiveret.
Vælg en af disse valgmuligheder, afhængigt af dit opkaldskontrolmiljø og sikkerhedskrav:
|
Konfigurer Unified CM Secure TLS SIP-trafikdirigering til Video Mesh
1 | Opret en SIP-profil for Video Mesh-klynger: | ||
2 | Tilføj en ny SIP-trunk-sikkerhedsprofil til Video Mesh-klynger: | ||
3 | Tilføj en ny SIP-trunk for at pege på dine Video Mesh-klynger:
| ||
4 | Opret en SIP-trunk for at pege på en Expressway til Webex-cloudfailover.
| ||
5 | Opret en ny rutegruppe for opkald til Video Mesh-klynger: | ||
6 | For overløb til skyen skal du oprette en ny rutegruppe for opkald til Expressway: | ||
7 | Opret en ny ruteliste for opkald til Video Mesh-klynger og Expressway: | ||
8 | Opret et SIP-rutemønster for det korte videoadresseopkaldsformat til Webex-møder: Med den korte videoadresseopkaldsfunktion behøver brugere ikke længere at huske Webex-webstedets navn for at deltage i et Webex-møde eller -begivenhed ved hjælp af et videosystem. De kan deltage hurtigere i mødet, fordi de kun behøver at kende møde- eller begivenhedsnummeret. | ||
9 | Opret et SIP-rutemønster for Webex-webstedet: | ||
10 | Opret et SIP-rutemønster for Webex-appmøder (bagudkompatibilitet): |
Konfigurer Unified CM TCP SIP-trafikdirigering til Video Mesh
1 | Opret en SIP-profil for Video Mesh-klynger: | ||
2 | Tilføj en ny SIP-trunk-sikkerhedsprofil til Video Mesh-klynger: | ||
3 | Tilføj en ny SIP-trunk for at pege på dine Video Mesh-klynger:
| ||
4 | Opret en ny SIP-trunk for at pege på en Expressway.
| ||
5 | Opret en ny rutegruppe for opkald til Video Mesh-klynger: | ||
6 | For overløb til skyen skal du oprette en ny rutegruppe for opkald til Expressway: | ||
7 | Opret en ny ruteliste for opkald til Video Mesh-klynger og Expressway: | ||
8 | Opret et SIP-rutemønster for det korte videoadresseopkaldsformat til Webex-møder: Med den korte videoadresseopkaldsfunktion behøver brugere ikke længere at huske Webex-webstedets navn for at deltage i et Webex-møde eller -begivenhed ved hjælp af et videosystem. De kan deltage hurtigere i mødet, fordi de kun behøver at kende møde- eller begivenhedsnummeret. | ||
9 | Opret et SIP-rutemønster for Webex-webstedet: | ||
10 | Opret et SIP-rutemønster for Webex-appmøder: |
Konfigurer Expressway TCP SIP -trafikrouting for Video Mesh
1 | Opret en zone, der peger på Video Mesh-klynger: |
2 | Opret opkaldsmønstre for Video Mesh-klynger til Webex-websteder: |
3 | Opret et tværgående klient- og zonepar, der peger på skyen Expressway for failover: |
4 | Opret en fallback-søgningsregel til traversal-klientzonen, der fører til Expressway-E: |
5 | Fra Expressway-E, gå til på Nyt, og tilføj Webex-zonen. . KlikI versioner før X8.11 har du oprettet en ny DNS-zone til dette formål. |
6 | Opret et opkaldsmønster for skyen Expressway: |
7 | For SIP-enheder, der er registreret til Expressway-C, skal du åbne enhedens IP-adresse i en browser, gå til Opsætning, rulle til SIP, og vælge Standarder i rullemenuen Type . |
Udveksling af certifikatkæder mellem Unified CM og Video Mesh-knuder
Fuldfør en certifikatudveksling for at etablere tovejstillid mellem Unified CM- og Video Mesh-grænseflader. Med den sikre trunk-konfiguration tillader certifikaterne krypteret SIP-trafik og SRTP-medier i din organisation fra betroede Unified CM'er til at lande på betroede Video Mesh-knuder.
I et klynget miljø skal du installere CA- og servercertifikater på hver node individuelt. |
Før du begynder
Af sikkerhedsmæssige årsager anbefaler vi, at du bruger et CA-signeret certifikat på dine Video Mesh-knuder i stedet for nodens standard selvsignerede certifikat.
1 | Åbn Video Mesh-nodegrænsefladen (f.eks. IP-adresse/opsætning, | ||||
2 | Gå til servercertifikater, og anmod om, og overfør et certifikat og nøglepar efter behov: | ||||
3 | I en anden browserfane fra Cisco Unified OS Administration skal du gå til på Find, og vælg derefter filnavnet på certifikatet eller Certificate Trust List (CTL), og klik på Download. . Indtast dine søgekriterier, og klikGem Unified CM-filen et sted, der er let at huske, og lad Unified CM-forekomsten være åben i browserfanen. | ||||
4 | Gå tilbage til fanen Video Mesh-node-grænseflade, klik på Tillidslager og proxy, og vælg derefter en indstilling:
En cloud-registreret Video Mesh-knude lukkes pænt og venter i op til 2 timer, før alle opkald afsluttes. For at installere certifikatet Call Manager.pem genstarter noden automatisk. Når den kommer tilbage online, vises en meddelelse, når certifikatet Call Manager.pem installeres på Video Mesh-noden. Du kan derefter genindlæse siden for at se det nye certifikat. | ||||
5 | Gå tilbage til fanen Cisco Unified OS Administration, og klik på Overfør certifikat/certifikatkæde. Vælg certifikatnavnet på rullelisten Certifikatformål , gå til den fil, du downloadede fra Video Mesh-nodegrænsefladen, og klik derefter på Åbn. | ||||
6 | Hvis du vil overføre filen til serveren, skal du klikke på Overfør fil. Hvis du uploader en certifikatkæde, skal du overføre alle certifikater i kæden.
|
Aktivér mediekryptering for organisationen og Video Mesh-klynger
Brug denne procedure til at aktivere mediekryptering for din organisation og individuelle Video Mesh-klynger. Denne indstilling kræver en slutpunkt-til-slutpunkt-TLS-opsætning, og du skal have en sikker TLS SIP-trunk på din Unified CM, der peger på dine Video Mesh-noder.
Indstillinger | Resultat |
---|---|
Unified CM er konfigureret med en sikker trunk, og denne Video Mesh Control Hub-indstilling er ikke aktiveret. | Opkald mislykkedes. |
Unified CM er ikke konfigureret med en sikker trunk, og denne Video Mesh Control Hub-indstilling er aktiveret. | Opkald mislykkes ikke, men de falder tilbage til ikke-sikker tilstand. |
Cisco-slutpunkter skal også konfigureres med en sikkerhedsprofil og TLS-forhandling, så slutpunkt-til-slutpunkt-kryptering kan fungere. Ellers overgår opkald til skyen fra slutpunkter, der ikke er konfigureret med TLS. Vi anbefaler, at du kun aktiverer denne funktion, hvis alle slutpunkter kan konfigureres til at bruge TLS. |
Før du begynder
1 | Fra kundevisningen i https://admin.webex.com, gå til , og klik derefter på Indstillinger på Video Mesh-kortet. |
2 | Rul til Mediekryptering , og slå indstillingen til. Denne indstilling gør kryptering obligatorisk på alle mediekanaler, der passerer gennem Video Mesh-knuder i din organisation. Bemærk den foregående tabel og advarselsnote for situationer, hvor opkald kan mislykkes, og hvad der kræves for slutpunkt-til-slutpunkt-kryptering for at fungere. |
3 | Klik på Vis alle , og gentag følgende trin på hver Video Mesh-klynge, som du vil aktivere for sikker SIP-trafik. |
Aktivér Video Mesh for Webex-webstedet
For at bruge optimerede medier til Video Mesh Node til et Webex-møde til alle Webex-appen og -enheder, der kan deltage, skal denne konfiguration være aktiveret for Webex-webstedet. Aktivering af denne indstilling forbinder Video Mesh og mødeforekomster i skyen sammen og giver mulighed for kaskader fra Video Mesh-knudepunkter. Hvis denne indstilling ikke er aktiveret, vil Webex-appen og -enhederne ikke bruge Video Mesh-noden til Webex-møder.
1 | Fra kundevisningen i https://admin.webex.com, gå til , klik på Webex-webstedet fra Meetings-kortet, og klik derefter på Indstillinger |
2 | Få adgang til almindelige indstillinger ved at klikke på Tjeneste > Møde > Webstedsindstillinger. I Almindelige indstillinger, klik på Cloud Collaboration Meeting Rooms (CMR), vælg Video Mesh for Media Resource Type, og klik derefter på Gem nederst. Denne indstilling forbinder Video Mesh og mødeforekomster i skyen sammen og giver mulighed for kaskader fra Video Mesh-knudepunkter. Indstillingen skal udfyldes på tværs af dit miljø efter 15 minutter. Webex-møder, der starter efter denne ændring er udfyldt, henter den nye indstilling. Hvis du lader dette felt være indstillet til Cloud (standardindstillingen), hostes alle møder i skyen, og Video Mesh-noden bruges ikke. |
Tildel mødelokaler til samarbejde til brugere af Webex-appen
Bekræft mødeoplevelsen på det sikre slutpunkt
Brug disse trin til at kontrollere, at slutpunkterne er registreret sikkert, og at den korrekte mødeoplevelse vises.
1 | Deltag i et møde fra det sikrede slutpunkt. |
2 | Kontrollér, at mødeplanen vises på enheden. Dette eksempel viser, hvordan mødelisten ser ud på et slutpunkt med et berøringspanel: |
3 | Under mødet kan du få adgang til Webex -konferenceoplysningerne fra Opkaldsoplysninger . |
4 | Kontrollér, at afsnittet Kryptering viser Type som AES-128 og Status som Til . |
Video Mesh-analyse
Analyser giver oplysninger om, hvordan du bruger dine lokale Video Mesh-knudepunkter og klynger i din Webex-organisation. Med de historiske data i måletvisningen kan du administrere dine Video Mesh-ressourcer mere effektivt ved at overvåge kapaciteten, anvendelsen og tilgængeligheden af dine lokale ressourcer. Du kan bruge disse oplysninger til at træffe beslutninger om f.eks. at tilføje flere Video Mesh-knudepunkter til en klynge eller oprette nye klynger. Video Mesh-analyse kan findes i Control Hub under
.For at hjælpe med at analysere dataene i din organisation kan du zoome ind på data, der vises i grafen, og isolere en bestemt tidsperiode. Til analyse kan du også dele og terninger rapporter for at vise flere granulære detaljer.
Video Mesh-analyser og fejlfindingsrapporter viser data i den tidszone, der er angivet for den lokale browser. |
Analytics
Video Mesh-analyser viser en langsigtet tendens (op til 3 måneders data) i kategorierne engagement, ressourceforbrug og båndbredde.
Live overvågning
Fanen Live-overvågning giver en nærtidsvisning af aktivitet i din organisation: op til 1 minutters aggregering og evnen til at se de sidste 4 timer eller 24 timer på alle klynger eller specifikke klynger. Denne fane i Control Hub opdateres automatisk – hvert 1. minut i de sidste 4 timer og hvert 10. minut i de sidste 24 timer.
Få adgang til, filtrer og gem Video Mesh Live-overvågningsrapporter
Live Video Mesh-overvågningsrapporter er tilgængelige på fejlfindingssiden i Control Hub ( https://admin.webex.com), når Video Mesh er aktiv og har en klynge med mindst én registreret Video Mesh-node.
1 | Fra kundevisningen i https://admin.webex.com, vælg Analyse, og klik derefter på Video Mesh øverst til højre på skærmen.
| ||||
2 | Fra til/fra-knappen til venstre skal du vælge en valgmulighed for at filtrere, hvor langt tilbage i tiden du ønsker at vise data.
| ||||
3 | Interager med diagrammerne ved at bruge følgende valgmuligheder efter behov:
| ||||
4 | Når du har filtreret data i rapporterne, skal du klikke mere
|
Få adgang til, filtrer og gem video mesh-analyse
Metriske Video Mesh-rapporter er tilgængelige på analysesiden i Control Hub ( https://admin.webex.com), når Video Mesh er aktiv og har en klynge med mindst én registreret Video Mesh-node.
1 | Fra kundevisningen i https://admin.webex.com, vælg Analyse, og klik derefter på Video Mesh øverst til højre på skærmen. | ||||||
2 | Klik på en kategori, afhængigt af den type data, du leder efter:
| ||||||
3 | Fra rullegardinmenuen til højre skal du vælge en valgmulighed for at f lter om, hvor langt tilbage i tiden du ønsker at vise data.
| ||||||
4 | Interager med diagrammer eller donut grafer ved at bruge følgende valgmuligheder efter behov:
| ||||||
5 | Når du har filtreret data i rapporterne, skal du klikke mere
| ||||||
6 | Ryd alle filtre fra filterbjælken, hvis du vil nulstille analysevisningen. |
Tilgængelige analyser til Video Mesh
Få oplysninger om tilgængelige analyser i Control Hub i afsnittet Video Mesh i Analytics til din cloud-samarbejdsportefølje.
Overvågningsværktøj til Video Mesh
Overvågningsværktøjet i Control Hub hjælper din organisation med at overvåge tilstanden af din installation af Video Mesh. Du kan køre følgende test på dine Video Mesh-knuder, klynger eller begge dele for at få resultater for specifikke parametre.
Test af signalering - Tester, om SIP-signalering og mediesignalering forekommer mellem Video Mesh-noden og Webex .
Kaskadetest - Tester, om der kan oprettes en kaskade mellem Video Mesh-noden og Webex .
Test for tilgængelighed - Tester, om Video Mesh-noden kan nå destinationsportene for mediestreams i Webex cloud medietjenester. Den tester også, om Video Mesh-knuden er i stand til at kommunikere med de cloud-klynger, der er knyttet til mediecontainere, via disse porte.
Når du kører en test, opretter værktøjet et simuleret møde. Når testen er færdig, ser du et simpelt resultat med bestået eller ikke bestået med indbyggede fejlfindingstip i rapporten. Du kan planlægge testen til at køre periodisk eller køre testen efter behov. For yderligere oplysninger, se Mediesundhedsovervågning for Video Mesh .
Kør en test med det samme
Brug denne procedure til at køre en on-demand-overvågning af mediernes tilstand og tilgængelighedstest på Video Mesh-noder og/eller klynger, der er registreret i din Control Hub-organisation. Resultaterne registreres i Control Hub og aggregeres hver 6. time med start kl. 00:00 UTC.
1 | Log ind på Control Hub , og derefter gå til . | ||
2 | Klik på Konfigurer test , klik på Test nu , og marker derefter de noder og/eller klynger, du vil teste.
| ||
3 | Klik på Kør test . |
Næste trin
Resultaterne vises på oversigtssiden for overvågningsværktøjet i Control Hub. Som standard vises resultaterne af alle testene samlet. Klik på Signalering , Kaskade , eller Tilgængelighed for at filtrere resultaterne i henhold til den specifikke test.
Punkterne på tidslinjen med skyder viser aggregerede testresultater for hele organisationen. Tidslinjerne på klyngeniveau viser aggregerede resultater for hver klynge.
Tidslinjen viser muligvis datoer i amerikansk format. Skift dit sprog i profilindstillingerne for at få vist datoer i dit lokale format. |
Hold markøren over punkterne på tidslinjerne for at se testresultaterne. Du kan også se detaljerede testresultater for hver knude. Klik på et punkt på tidslinjen på klyngeniveau for at se detaljerede resultater.
Resultaterne vises i et sidepanel og opdeles i Signalering, Cascasde og Reachabilty. Du kan se, om testen blev gennemført, om den blev sprunget over, eller om testen mislykkedes. Fejlkoder med mulige rettelser vises også sammen med resultaterne.
Brug den medfølgende kontakt til at se succesraterne for forskellige parametre i form af en tabel.
En overspret test, delvis fejl eller fejl er ikke kritisk, medmindre den sker kontinuerligt over en periode. |
Konfigurer periodiske tests
Brug denne procedure til at konfigurere og starte periodisk medietilstandsovervågning og tilgængelighedstest. Disse tests kører som standard hver 6. time. Du kan køre disse test på klyngedækkende, klyngespecifikke eller nodespecifikke niveauer. Resultaterne registreres i Control Hub og aggregeres hver 6. time med start kl. 00:00 UTC.
1 | Log ind på Control Hub , og derefter gå til . |
2 | Klik på Konfigurer test , klik på Periodisk test , og marker derefter de noder og/eller klynger, du vil teste. |
3 | Vælg en valgmulighed:
|
4 | Klik på Næste. |
5 | Gennemse listen over klynger og noder for at køre de periodiske tests. Hvis du er tilfreds, skal du klikke på Konfigurer for at planlægge den aktuelle konfiguration. |
Næste trin
Resultaterne vises på oversigtssiden for overvågningsværktøjet i Control Hub. Som standard vises resultaterne af alle testene samlet. Klik på Signalering , Kaskade , eller Tilgængelighed for at filtrere resultaterne i henhold til den specifikke test.
Punkterne på tidslinjen med skyder viser aggregerede testresultater for hele organisationen. Tidslinjerne på klyngeniveau viser aggregerede resultater for hver klynge.
Tidslinjen viser muligvis datoer i amerikansk format. Skift dit sprog i profilindstillingerne for at få vist datoer i dit lokale format. |
Hold markøren over punkterne på tidslinjerne for at se testresultaterne. Du kan også se detaljerede testresultater for hver knude. Klik på et punkt på tidslinjen på klyngeniveau for at se detaljerede resultater.
Resultaterne vises i et sidepanel og opdeles i Signalering, Cascasde og Reachabilty. Du kan se, om testen blev gennemført, om den blev sprunget over, eller om testen mislykkedes. Fejlkoder med mulige rettelser vises også sammen med resultaterne.
Brug den medfølgende kontakt til at se succesraterne for forskellige parametre i form af en tabel.
En overspret test, delvis fejl eller fejl er ikke kritisk, medmindre den sker kontinuerligt over en periode. |
Aktivér 1080p HD-video for lokale SIP-enheder i Video Mesh Node Meetings
Denne indstilling giver din organisation mulighed for at favorisere 1080p HD-video for lokale registrerede SIP-slutpunkter med en mindre mødekapacitet. En Video Mesh Node skal være vært for mødet. Deltagere kan bruge 1080p 30fps video, forudsat at:
De er alle inde i firmaets netværk.
De bruger en lokal registreret SIP-enhed med høj definition.
Indstillingen gælder for alle klynger, der indeholder Video Mesh-knuder.
Cloud-registrerede enheder fortsætter med at sende og modtage 1080p-streams, uanset om denne indstilling er slået til eller fra. |
1 | Fra kundevisningen i https://admin.webex.com, gå til , og klik derefter på Indstillinger på Video Mesh-kortet. |
2 | Slå videokvalitet til til. Hvis denne indstilling er deaktiveret, er standardindstillingen 720p. |
For videoopløsninger, som Webex-appen understøtter, se Videospecifikationer for opkald og møder.
Private møder
Funktionen Privat møde øger sikkerheden i dit møde ved at afslutte medierne i dit område. Når du planlægger et privat møde, afsluttes mediet altid på Video Mesh-knuderne i dit firmanetværk kaskade.
Som vist her kaskader private møder aldrig medier til skyen. Mediet afsluttes udelukkende på dine Video Mesh-klynger. Dine Video Mesh-klynger kan kun kaskade med hinanden.
Du kan reservere en Video Mesh-klynge til private møder. Når den reserverede klynge er fuld, kaskader de private mødemedier ud til dine andre Video Mesh-klynger. Når den reserverede klynge er fuld, deler private møder og ikke-private møder ressourcerne i dine resterende klynger.
Ikke-private møder bruger ikke reserverede klynger og reserverer disse ressourcer til private møder. Hvis et ikke-privat møde løber tør for ressourcer på dit netværk, kaskader det i stedet ud til Webex-skyen.
Webex-appen med den fulde Webex-oplevelse aktiveret er ukompatibel med Video Mesh. Få flere oplysninger i Klienter og enheder, der bruger Video Mesh Node. |
Support og begrænsninger for private møder
Video Mesh understøtter private møder på følgende måde:
Private møder er tilgængelige på Webex version 40.12 og derover.
Kun planlagte møder kan bruge den private mødetype. Se artiklen Planlæg et privat Cisco Webex-møde for at få flere oplysninger.
Private møder er ikke tilgængelige for møder med fulde funktioner, der er startet eller deltager fra Webex-appen.
Du kan bruge enhver aktuel enhed, der understøttes af Video Mesh.
Dine noder kan bruge ethvert aktuelt billede: 72vCPU og 23vCPU.
Privat mødelokalitet skaber ikke huller i måletal. Vi indsamler de samme målinger for Control Hub som for ikke-private møder.
Fordi nogle brugere ikke aktiverer denne funktion, vises analyserapporterne for private møder ikke, hvis din organisation ikke har et privat møde på 90 dage.
Private møder understøtter 1-vejs whiteboard fra et videoslutpunkt.
Begrænsninger
Private møder har disse begrænsninger:
Private møder understøtter kun VoIP til lyd. De understøtter ikke Webex Edge-lyd eller PSTN.
Du kan ikke bruge et personligt mødelokale (PMR) til et privat møde.
Private møder understøtter ikke Webex-funktioner, der kræver en forbindelse til skyen, f.eks. Cloud-optagelse, Transkription og Webex Assistant.
Du kan ikke deltage i et privat møde fra et ikke-godkendt cloudregistreret videosystem, selv et, der er parret med Webex-appen.
Brug private møder som standardmødetype
I Control Hub kan du angive, at fremtidige planlagte møder for din organisation er private møder.
1 | Fra kundevisningen i https://admin.webex.com, gå til . |
2 | Klik på Rediger indstillinger på Video Mesh-kortet . Rul til private møder , og aktivér indstillingen. |
3 | Gem din ændring. |
Når du aktiverer denne indstilling, gælder den for alle møder for din organisation, selv dem, der tidligere er planlagt.
(Valgfri) Reserver en klynge til private møder
Private og ikke-private møder bruger normalt de samme Video Mesh-ressourcer. Men fordi private møder skal holde medierne lokale, kan de ikke opsætte overløb til skyen, når de lokale ressourcer er udtømt. For at mindske denne mulighed kan du opsætte en Video Mesh-klynge til kun at være vært for private møder.
I Control Hub kan du konfigurere klyngen udelukkende til at være vært for private møder. Denne indstilling forhindrer ikke-private møder i at bruge denne klynge. Private møder er standard for brug af denne klynge. Hvis klyngen løber tør for ressourcer, kan private møder kun kaskade til dine andre Video Mesh-klynger.
Vi anbefaler, at du klargør en privat klynge til at håndtere dit forventede maksimale forbrug fra private møder.
Du kan ikke bruge det korte videoadresseformat (meet@your_site), hvis du reserverer alle Video Mesh-klynger til private møder. Disse opkald mislykkes i øjeblikket uden en korrekt fejlmeddelelse. Hvis du lader nogle klynger være ureserverede, kan opkald med det korte videoadresseformat oprette forbindelse gennem disse klynger. |
1 | Fra kundevisningen i https://admin.webex.com, gå til , og klik på Vis alt på Video Mesh-kortet. |
2 | Vælg din Video Mesh-klynge på listen, og klik på Rediger klyngeindstillinger. |
3 | Rul til Private møder , og aktivér indstillingen. |
4 | Gem din ændring. |
Fejlmeddelelser for private møder
Denne tabel viser de mulige fejl, som brugere kan se, når de deltager i et privat møde.
Fejlmeddelelse | Brugerhandling | Årsag |
---|---|---|
Ekstern netværksadgang nægtet Du skal være på virksomhedens netværk for at deltage i det private møde. Parrede Webex-enheder, der er placeret uden for virksomhedens netværk, vil ikke være i stand til at deltage i mødet. I et sådant scenarie kan du prøve at oprette forbindelse til din bærbare computer, mobil til virksomhedens netværk og deltage i mødet i ikke-parret tilstand. | En ekstern bruger deltager uden for firmanetværket uden VPN eller MRA. | For at deltage i et privat møde skal eksterne brugere have adgang til virksomhedens netværk via en VPN eller MRA. |
En ekstern bruger er på VPN, men de er parret til en ikke-godkendt enhed. | Enhedsmedier tunneler ikke til firmanetværket via VPN. Enheden kan ikke deltage i et privat møde. Efter tilslutning til VPN skal den eksterne bruger i stedet deltage i et privat møde i enhedstilstand, der ikke er parret fra sin desktop- eller mobilklient. | |
Ingen tilgængelige klynger De klynger, der hoster dette private møde, er på maksimal kapacitet, kan ikke nås, offline eller er ikke registreret. Kontakt din it-administrator for at få hjælp. | En bruger er på virksomhedens netværk (lokalt eller eksternt via VPN), men kan ikke deltage i et privat møde. | Dine Video Mesh-klynger er:
|
Ikke autoriseret Du har ikke tilladelse til at deltage i dette private møde, da du ikke er medlem af værtsorganisationen. Kontakt venligst mødets vært. | En bruger fra en anden organisation end værtsorganisationen forsøger at deltage i det private møde. | Kun brugere, der tilhører værtsorganisationen, kan deltage i et privat møde. |
En enhed fra en anden organisation end værtsorganisationen forsøger at deltage i det private møde. | Kun enheder, der tilhører værtsorganisationen, kan deltage i et privat møde. |
Gem dine medier på Video Mesh til alle eksterne Webex -møder
Når dine medier kører gennem dine lokale Video Mesh-knuder, får du bedre ydeevne og bruger mindre internetbåndbredde.
I tidligere udgivelser kontrollerede du kun brugen af Video Mesh til møder for dine interne websteder. For møder, der hostes på eksterne Webex -websteder, kontrollerede disse websteder, om Video Mesh kunne kaskade til Webex. Hvis et eksternt websted ikke tillod Video Mesh-kaskader, brugte dine medier altid Webex -cloudnoderne.
Med indstillingen Foretræk Video Mesh for alle eksterne Webex Meetings , hvis dit Webex-websted har tilgængelige Video Mesh-knuder, kører dine medier gennem disse knuder for møder, der hostes på eksterne Webex-websteder. Denne tabel opsummerer adfærden for dine deltagere, der deltager i Webex møder:
Indstillingen er... | Møde på internt Webex-websted med Video Mesh-kaskader aktiveret | Møde på internt Webex-websted med Video Mesh-kaskader deaktiveret | Møde på eksternt Webex-websted med Video Mesh-kaskader aktiveret | Møde på eksternt Webex-websted med Video Mesh-kaskader deaktiveret |
---|---|---|---|---|
Enabled | Medier bruger dine Video Mesh-knuder. | Medier bruger skyknuder. | Medier bruger dine Video Mesh-knuder. | Medier bruger dine Video Mesh-knuder. |
Deaktiveret | Medier bruger dine Video Mesh-knuder. | Medier bruger skyknuder. | Medier bruger dine Video Mesh-knuder. | Medier bruger skyknuder. |
Denne indstilling er deaktiveret som standard, hvilket bevarer adfærden fra tidligere udgivelser. I disse udgivelser blev dit Video Mesh ikke overført til Webex , og dine deltagere deltog gennem Webex -cloudnoderne.
1 | I kundevisningen ihttps://admin.webex.com , gå til og klik Vis alle på Video Mesh-kortet. |
2 | Vælg din Video Mesh-klynge på listen, og klik på Rediger indstillinger . |
3 | Rul til Foretrækker Video Mesh til alle eksterne Webex Meetings og aktivere indstillingen. |
4 | Gem din ændring. |
Optimer udnyttelsen af din Video Mesh-installation
Du kan lande alle dine klienter på dine Video Mesh-klynger for en forbedret brugeroplevelse via Video Mesh. Hvis din Video Mesh-klyngekapacitet midlertidigt er nede, eller du har øget forbrug, kan du optimere udnyttelsen af din Video Mesh-klynge ved at kontrollere, hvilke klienttyper lander på Video Mesh-klynger. Dette hjælper med at administrere din eksisterende kapacitet effektivt, indtil du kan tilføje flere knudepunkter for at imødekomme efterspørgslen.
Se analyseportalen på Control Hub for at forstå tendenser for brug, brug, omdirigering og overløb. Baseret på disse tendenser kan du f.eks. vælge at få desktopklienterne eller SIP-enhederne til at lande på Video Mesh-klynger og få mobilklienterne til at lande på Webex-cloud-noder. Sammenlignet med mobilklienter understøtter desktopklienter og SIP-enheder højere opløsning, har større skærme og bruger mere båndbredde, og du kan optimere brugeroplevelsen for de deltagere, der bruger disse klienttyper.
Du kan også optimere klyngekapaciteten og maksimere brugeroplevelsen ved at have de klienttyper, som de fleste af dine kunder bruger land på Video Mesh-klynger.
1 | Log ind på Control Hub, vælg derefter . - eller - Vælg . |
2 | Under indstillinger for inklusion af klienttype, er alle klienttyper markeret som standard. Fjern markeringen af de klienttyper, du vil udelukke fra at bruge Video Mesh-klynger. Disse klynger hostes på Webex-cloudknuder. |
3 | Klik på Gem. |
Fjern registreringen af Video Mesh Node
1 | Fra kundevisningen i https://admin.webex.com, gå til . |
2 | Klik på Vis alle på Video Mesh-kortet. |
3 | Gå til den relevante klynge på listen over ressourcer, og vælg noden. |
4 | Klik .Der vises en advarsel, hvori du bliver bedt om at bekræfte, at du vil slette filen: |
5 | Når du har læst og forstået meddelelsen, skal du klikke på Fjern registreringsnode. |
Flyt Video Mesh-knude
1 | Fra kundevisningen i https://admin.webex.com, gå til , og vælg derefter Vis alle på Video Mesh-kortet. |
2 | På listen skal du vælge den node, du vil flytte, og derefter klikke på Handlinger (den lodrette ellipse). |
3 | Vælg Flyt node. |
4 | Vælg den relevante valgknap for, hvor du vil flytte noden:
|
5 | Klik på Flyt til. Din knude flyttes til den nye klynge.
|
Indstil tidsplan for opgradering af Video Mesh-klynge
Du kan angive en specifik opgraderingsplan eller bruge standardtidsplanen kl. 3. Daglige USA: Amerika/Los Angeles Du kan vælge at udsætte en kommende opgradering, hvis det er nødvendigt.
Softwareopgraderinger til Video Mesh udføres automatisk på klyngeniveau, hvilket sikrer, at alle noder altid kører den samme softwareversion. Opgraderinger udføres i henhold til opgraderingsplanen for klyngen. Når en softwareopgradering bliver tilgængelig, kan du manuelt opgradere klyngen før det planlagte opgraderingstidspunkt.
Før du begynder
Hastende opgraderinger anvendes, så snart de er tilgængelige. |
1 | Fra kundevisningen i https://admin.webex.com, gå til , og klik derefter på Vis alle på Video Mesh-kortet. | ||
2 | Klik på en medieressource, og klik derefter på Rediger klyngeindstillinger. | ||
3 | Rul til Opgradering på siden Indstillinger, og vælg derefter tidspunkt, hyppighed og tidszone for opgraderingsplanen.
| ||
4 | (Valgfri) Klik om nødvendigt på Udsæt for at udsætte opgraderingen én gang, indtil det efterfølgende vindue. Under tidszonen vises den næste tilgængelige opgraderingsdato og -tidspunkt. |
- Opgrader adfærd
-
Noden sender periodiske anmodninger til skyen for at se, om en opdatering er tilgængelig.
Skyen gør ikke opgraderingen tilgængelig, før klyngens opgraderingsvindue ankommer. Når opgraderingsvinduet ankommer, leverer nodens næste periodiske opdateringsanmodning til skyen opdateringsoplysningerne.
Noden trækker opdateringer over en sikker kanal.
Eksisterende tjenester lukkede pænt for at stoppe viderestilling af indgående opkald til noden. Den sjove nedlukning giver også eksisterende opkald tid til at fuldføre (op til 2 timer).
Opgraderingen installeres.
Skyen udløser kun opgraderingen for en procentdel af knuder i en klynge ad gangen.
Slet Video Mesh-klynge
1 | Fra kundevisningen i https://admin.webex.com, gå til , og klik derefter på Vis alle. | ||
2 | Fra listen over ressourcer skal du rulle til den Video Mesh-ressource, som du vil slette, og derefter klikke på Rediger klyngeindstillinger.
| ||
3 | Klik på Slet klynge, og vælg derefter én:
|
Deaktiver Video Mesh
Før du begynder
Før du deaktiverer Video Mesh, vil du fjerne registreringen af alle Video Mesh-knuder.
1 | Fra kundevisningen i https://admin.webex.com, gå til , vælg Indstillingerpå Video Mesh-kortet. |
2 | Klik på Deaktiver. |
3 | Gennemse listen over klynger, og læs ansvarsfraskrivelsen i dialogboksen. |
4 | Markér afkrydsningsfeltet for at bekræfte, at du forstår denne handling, og klik på Deaktiver i dialogboksen. |
5 | Når du er klar til at deaktivere din Video Mesh, skal du klikke på Deaktiver tjeneste. Deaktivering fjerner alle Video Mesh-knuder og klynger. Video Mesh er ikke længere konfigureret. |
Fejlfinding af registrering af Video Mesh Node
Dette afsnit indeholder mulige fejl, du kan støde på under tilmelding af din Video Mesh-knude til Webex-clouden, og foreslåede trin til at rette dem.
Domænet kunne ikke løses
Denne meddelelse vises, hvis de DNS-indstillinger, der er konfigureret på din Video Mesh-node, ikke er korrekte.
Log ind på konsollen på din Video Mesh-node, og sørg for, at DNS-indstillingerne er korrekte.
Kunne ikke oprette forbindelse til webstedet ved hjælp af port 443 via SSL
Denne meddelelse vises, hvis din Video Mesh-knude ikke kan oprette forbindelse til Webex-skyen.
Sørg for, at dit netværk tillader tilslutning på de porte, der kræves til Video Mesh. Få flere oplysninger i Porte og protokoller, der bruges af Video Mesh.
Integration af tusindøjne med Video Mesh
Video Mesh-platformen er nu integreret med Thousand Eyes-agenten, der giver dig mulighed for at udføre slutpunkt-til-slutpunkt-overvågning på tværs af dit hybride digitale økosystem. Denne integration giver dig et bredt spektrum af netværksovervågningstests, der åbner synlighed i områder som proxyer, gateways og routere. Problemer overalt på en kundes netværksinfrastruktur kan indsnævres og diagnosticeres med større præcision, hvilket forbedrer effektiviteten af deres installation.
Fordelene ved integration af ThousandEyes
- Giver dig flere testtyper at vælge imellem. Du kan konfigurere en eller flere tests, der er relevante for det program eller det aktiv, du vil overvåge.
- Giver dig mulighed for at indstille testtærskler, der er specifikke for dine krav.
- Testresultaterne er tilgængelige via webappen Thousand Eyes og API'en Thousand Eyes i realtid.
- Større synlighed i fejlfinding – kunderne kan identificere årsagen til et problem på deres netværk, hvilket reducerer opløsningstider.
Aktivering af tusindeøjne til Video Mesh
Brug denne procedure til at aktivere Thousand Eyes-agent for din Video Mesh-installation.
1 | Fra Control Hub, klik på Hybrid nederst til venstre på skærmen. | ||
2 | Klik på Rediger indstillinger på Video Mesh-kortet . | ||
3 | Rul ned til Tusind. Til/fra-knappen deaktiveres som standard. Klik på til/fra-knappen for at aktivere den. | ||
4 | Klik på, webportalen Tusind øjne åbnes, log ind ved hjælp af administratorlegitimationsoplysningerne. | ||
5 | Et sidepanel vises med kontogruppetoken. | ||
6 | Klik på visningsikonet, og klik derefter på Kopiér.
| ||
7 | Gå tilbage til fanen Control Hub, og indsæt tokenet i feltet Agenttoken . | ||
8 | Klik på Aktivér, Tusind øjne er nu aktiveret for din Video Mesh-installation. |
Næste trin
- Efter 5 minutter skal du gå tilbage til websiden Tusind øjne, klikke på Cloud- og virksomhedsagenter, og derefter klikke på Agentindstillinger. Du skal kunne se alle dine noder, der er angivet som agenter under Virksomhedsagenter. Hvis agenterne ikke vises, skal du kontrollere Tusind øjne-integrationskort på Control Hub for fejlmeddelelser.
- Hvis der vises en fejlmeddelelse, skal du klikke på til/fra-knappen og derefter klikke på Deaktiver. Gentag trinnene for at aktivere Tusind øjne-agent, og sørg for, at det korrekte kontogruppetoken kopieres og indsættes i feltet Agenttoken .
I øjeblikket understøtterThousand Eyes-tests ikke Video Mesh-knuder bag en proxy. |
Konfiguration af tests ved hjælp af ThousandEyes
Netværkstest – agent til agent
Agent-til-agent-netværkstesten giver brugere af Tusind øjne mulighed for athave Thousand Eyes-agenter i begge ender af en overvåget sti, hvilket gør det muligt at teste stien i enten eller begge af to retninger: kilde til mål eller mål til kilde. Få detaljerede oplysninger om, hvordan du konfigurerer en agent-til-agent-test, i oversigt over agent-til-agent-test.
En dialogboks til oprettelse af prøve vises nedenfor.
SIP-servertest
SIP-servertests letter netværksmålinger, BGP-dataindsamling og vigtigst af alt, tilgængelighed af SIP-tjenester og ydeevnetest mod SIP-baseret VoIP-infrastruktur.
For detaljerede oplysninger om, hvordan du konfigurerer en SIP-servertest, se SIP-servertestindstillinger.
En dialogboks til oprettelse af prøve vises nedenfor.
RTP-streamtest
En RTP-streamtest opretter en simuleret stemmedatastream mellem to tusindøjenagenter, der fungerer som Vo-IP-brugeragenter. RTP-pakker sendes mellem en eller flere agenter og en målagent ved hjælp af UDP som transportprotokollen for at opnå MOS (Mean Opinion Score), pakketab, kassetter, ventetid og PDV (Packet Delay Variation)-målinger. De producerede målinger er envejsmålinger (kilde til målretning). RTP-streamtesten giver serverport, opkaldsvarighed, bufferstørrelse og codec-konfigurationsindstillinger.
Få detaljerede oplysninger om konfiguration af en RTP-streamtest i indstillinger for RTP-streamtest.
En dialogboks til oprettelse af prøve vises nedenfor.
URL-test for Webex HTTP-server
Denne test overvåger den primære startside, som dine brugere opretter forbindelse til, når de får adgang til Webex. En dialogboks til oprettelse af prøve vises nedenfor.
Autoritativ Webex DNS-servertest
Denne test bruges til at sikre, at dit Webex-domæne løses korrekt både internt og eksternt. Når du bruger virksomhedsagenter, skal du opdatere feltet DNS-servere for at bruge dine interne navneservere. Hvis du bruger Cloud-agenter til ekstern synlighed, skal du bruge knappen Opkaldsservere til automatisk at udfylde de autoritative eksterne navneservere. Dette eksempel viser Cloud-agenter, der løser cisco.webex.com. Du skal opdatere den til din organisations domæne.
En dialogboks til oprettelse af prøve vises nedenfor.
'
Administrer Video Mesh-knude fra webgrænsefladen
Før du kan foretage netværksændringer af Video Mesh-knudepunkter, der er registreret i skyen, skal du bruge Control Hub til at sætte dem i vedligeholdelsestilstand. Få flere oplysninger og en procedure, der skal følges, i Flyt en knude til vedligeholdelsestilstand.
Vedligeholdelsestilstand er udelukkende beregnet til at forberede en knude til nedlukning eller genstart, så du kan foretage visse ændringer i netværksindstillingen (DNS, IP, FQDN) eller forberede til hardwarevedligeholdelse, f.eks. udskiftning af RAM, harddisk osv. Opgraderinger sker ikke, når en knude placeres i vedligeholdelsestilstand. |
Når du placerer en knude i vedligeholdelsestilstand, foretager den en yndefuld lukning af opkaldstjenester (stopper med at acceptere nye opkald og venter i op til 2 timer, før eksisterende opkald skal fuldføres). Formålet med den ynkelige lukning af opkaldstjenester er at tillade genstart eller lukning af noden uden at forårsage tabte opkald.
Sådan får du adgang til oversigten over Video Mesh
Du kan åbne webgrænsefladen på en af følgende måder:
Hvis du er administrator med fuld længde, og du allerede har registreret noden til skyen, kan du få adgang til noden fra Control Hub.
Fra kundevisningen i https://admin.webex.com, gå til . Klik på Vis alle under Ressourcer på Video Mesh-kortet under Ressourcer. Klik på klyngen, og klik derefter på den node, du vil få adgang til. Klik på Gå til node.
Kun en fuld administrator for din Webex -organisation kan bruge denne funktion. Andre administratorer, herunder partner- og eksterne fulde administratorer, har ikke Gå til knudepunkt valgmulighed for Video Mesh-ressourcerne.
I en browserfane skal du navigere til
<IP address>/setup
, for eksempel,https://192.0.2.0/setup
. Indtast de administratorlegitimationsoplysninger, du konfigurerer for noden, og klik derefter på Log ind.Hvis administratorkontoen er deaktiveret, er denne metode ikke tilgængelig. Se afsnittet "Deaktiver eller genaktivér den lokale administratorkonto fra webgrænsefladen".
Oversigten er standardsiden og har følgende oplysninger:
Opkaldsstatus – angiver antallet af igangværende opkald via noden.
Nodedetaljer– Angiver nodetypen, softwarebillede, softwareversion, OS-version, QoS-status og vedligeholdelsestilstand.
Node Health – Angiver brugsdata (CPU, hukommelse, disk) og tjenestestatus (Management Service, Messaging Service, NTP Sync).
Netværksindstillinger– giver netværksoplysninger: værtsnavn, grænseflade, IP, gateway, DNS, NTP, og om dobbelt IP er aktiveret.
Tilmeldingsoplysninger – Angiver tilmeldingsstatus, organisationsnavn, organisations-id, klynge, som noden er en del af, og klynge-id.
Cloud-forbindelse – kører en række tests fra noden til Webex-clouden og tredjepartsdestinationer, som noden skal have adgang til for at køre korrekt.
Der køres tre typer af test: DNS-opløsning, serversvartid og båndbredde.
DNS-tests validerer, at noden kan løse et bestemt domæne. Disse tests rapporteres som mislykkedes, hvis serveren ikke svarer inden for 10 sekunder. De vises som "Passeret" med en orange "advarselsfarve", hvis svartiden er mellem 1,5 og 10 sekunder. De periodiske DNS-kontroller på noden genererer alarmer, hvis DNS-svartiden er længere end 1,5 sekunder.
Forbindelsestests validerer, at noden kan oprette forbindelse til en bestemt HTTPS URL-adresse og modtage et svar (andre svar end proxy- eller gatewayfejl accepteres som bevis på forbindelse).
Listen over tests, der køres fra oversigtssiden, er ikke udtømmende og omfatter ikke websocket-tests.
Noden sender alarmer, hvis opkaldsprocesserne ikke kan fuldføre websocket-forbindelser til skyen eller oprette forbindelse til opkaldsrelaterede tjenester.
Der vises et resultat af gennemgang eller mislykket ved siden af hver test. Du kan holde markøren over denne tekst for at se flere oplysninger om, hvad der blev kontrolleret, da testen kørte.
Som vist i det efterfølgende skærmbillede, kan alarmbeskeder også vises i sidepanelet, hvis nogen alarmer blev genereret af noden. Disse underretninger identificerer potentielle problemer på noden og fremsætter forslag til, hvordan du kan foretage fejlfinding eller løse disse problemer. Hvis der ikke blev genereret alarmer, vises beskedpanelet ikke.
Konfigurer netværksindstillinger fra webgrænsefladen til Video Mesh Node
Hvis din netværkstopologi ændres, kan du bruge webgrænsefladen for hver Webex Video Mesh-node og ændre netværksindstillingerne der. Du kan se en advarsel om at ændre netværksindstillingerne, men du kan stadig gemme ændringerne, hvis du foretager ændringer af dit netværk efter at have ændret indstillingerne for Webex Video Mesh-knudepunktet.
1 | Åbn Webex Video Mesh-nodegrænsefladen. | ||
2 | Gå til Network. De aktuelle netværksindstillinger for noden vises. | ||
3 | Rediger følgende indstillinger for værts- og netværkskonfiguration efter behov:
| ||
4 | Klik på Gem værts- og netværkskonfiguration, og når pop op-vinduet vises, der siger, at noden skal genstartes, skal du klikke på Gem og genstart. Under lagringen valideres alle felter på serversiden. Advarsler, der generelt vises, angiver, at serveren ikke er tilgængelig, eller at et gyldigt svar ikke blev returneret, når der blev anmodet om det – f.eks. hvis FQDN ikke kan løses ved hjælp af de angivne DNS-serveradresser. Du kan vælge at gemme ved at ignorere advarslen, men opkald fungerer ikke, før FQDN kan løse den DNS, der er konfigureret på noden. En anden mulig fejltilstand er, hvis gatewayadressen ikke er i det samme undernet som IP-adressen. Når Video Mesh Node genstarter, træder netværkskonfigurationsændringerne i kraft. | ||
5 | Rediger følgende indstillinger for NTP-servere efter behov:
| ||
6 | Klik på Gem NTP-servere.
Hvis NTP-serveren er en FQDN, og den ikke kan løses, returneres en advarsel. Hvis NTP-serverens FQDN er løst, men den løste IP-adresse ikke kan søges i NTP-tid, returneres en advarsel. |
Indstil den eksterne netværksgrænseflade fra webgrænsefladen Video Mesh Node
Hvis din netværkstopologi ændres, kan du bruge webgrænsefladen for hver Webex Video Mesh-node og ændre netværksindstillingerne der. Du kan se en advarsel om at ændre netværksindstillingerne. Du kan dog stadig gemme ændringerne, hvis du foretager ændringer af dit netværk efter at have ændret indstillingerne for Webex Video Mesh-knudepunktet.
Du kan konfigurere den eksterne netværksgrænseflade, hvis du installerer Video Mesh Node i dit netværks DMZ, så du kan isolere virksomhedstrafikken (intern) udefra (ekstern) trafik.
1 | Åbn Webex Video Mesh-nodegrænsefladen. |
2 | Gå til Network. De aktuelle netværksindstillinger for noden vises. |
3 | Klik på Avanceret. |
4 | Slå Aktivér eksternt netværk til og klik derefter på OK for at aktivere indstillingerne for den eksterne IP-adresse på noden. |
5 | Angiv værdierne for ekstern IP-adresse, ekstern undernetmaske, og ekstern gateway. |
6 | Klik på Gem eksternt netværkskonfiguration. |
7 | Klik på Gem og genstart for at bekræfte ændringen. Noden genstarter for at aktivere den dobbelte IP-adresse og konfigurerer derefter automatisk de grundlæggende statiske dirigeringsregler. Disse regler bestemmer, at trafik til og fra en privat klasse-IP-adresse bruger en intern grænseflade; trafik til og fra en offentlig klasse-IP-adresse bruger en ekstern grænseflade. Senere kan du oprette dine egne dirigeringsregler – for eksempel, hvis du har brug for at konfigurere en tilsidesættelse og tillade adgang til et eksternt domæne fra den interne grænseflade. |
8 | Hvis der er fejl, skal du klikke på OK for at lukke fejldialogboksen, rette fejlene og klikke på Gem ekstern netværkskonfiguration igen. |
Næste trin
For at validere konfigurationen af den interne og eksterne IP-adresse skal du gøre trinnene i Kør en ping fra Video Mesh Node Web Grænseflade.
Test en ekstern destination (eksempel, cisco.com). Hvis det lykkes, viser resultaterne, at destinationen blev tilgået fra den eksterne grænseflade.
Test en intern IP-adresse. Hvis det lykkes, viser resultaterne, at adressen blev tilgået fra den interne grænseflade.
Tilføj interne og eksterne dirigeringsregler fra webgrænsefladen til Video Mesh Node
I en NIC-installation (Dual Network Interface) kan du finjustere routing for Video Mesh-noder ved at tilføje brugerdefinerede ruteregler for eksterne og interne grænseflader. Standardruterne føjes til noderne, men du kan gøre undtagelser – for eksempel eksterne undernet eller værtsadresser, der skal tilgås via den interne grænseflade, eller interne undernet eller værtsadresser, der skal tilgås fra den eksterne grænseflade. Udfør følgende trin efter behov.
Før du begynder
1 | Åbn Webex Video Mesh-nodegrænsefladen. | ||
2 | Gå til Network. De aktuelle netværksindstillinger for noden vises. Hvis du har konfigureret det eksterne netværk, vises fanen Dirigeringsregler. | ||
3 | Klik på fanen Dirigeringsregler . Første gang du åbner denne side, vises standardreglerne for systemdirigering på listen. Som standard går al intern trafik gennem den interne grænseflade og ekstern trafik gennem den eksterne grænseflade. Du kan tilføje manuelle tilsidesættelser til disse regler i de næste trin. | ||
4 | Hvis du vil tilføje en regel, skal du klikke på Tilføj dirigeringsregel, og derefter vælge en af følgende valgmuligheder:
| ||
5 | Klik på Tilføj dirigeringsregel. Når du tilføjer hver regel, vises de på listen over dirigeringsregler, kategoriseret som brugerdefinerede regler. | ||
6 | Hvis du vil slette en eller flere brugerdefinerede regler, skal du markere afkrydsningsfeltet i kolonnen til venstre for reglerne og derefter klikke på Slet dirigeringsregel(er).
|
Brugerdefinerede dirigeringsregler kan skabe potentiale for konflikter med anden dirigering. Du kan f.eks. definere en regel, der fryser din SSH-forbindelse til Video Mesh Node-grænsefladen. Hvis dette sker, skal du gøre et af følgende og derefter fjerne eller redigere dirigeringsreglen:
|
Konfigurer containernetværk fra webgrænsefladen til Video Mesh Node
Video Mesh-node reserverer et undernetområde til intern brug inden for noden. Standardintervallet er 172.17.42.0-172.17.42.63. Noderne svarer ikke på nogen ekstern-til-Video Mesh-nodetrafik, der stammer fra dette område. Du vil muligvis bruge nodekonsollen til at ændre containerbroens IP-adresse for at undgå konflikter med andre enheder på dit netværk.
1 | Åbn Webex Video Mesh-nodegrænsefladen. |
2 | Gå til Network. De aktuelle netværksindstillinger for noden vises. |
3 | Klik på Avanceret. |
4 | Rediger værdierne for Container IP-adresse og Container Subnet Mask, efter behov, og klik derefter på Gem containernetværkskonfiguration. |
5 | Klik på Gem og genstart for at bekræfte ændringen. |
6 | Hvis der er fejl, skal du klikke på OK for at lukke fejldialogboksen, rette fejlene og klikke på Gem containernetværkskonfiguration igen. |
Indstil MTU-størrelser for netværksgrænseflade
Alle Webex Video Mesh-knudepunkter har sti MTU-registrering (PMTU) aktiveret som standard. Med PMTU kan noden registrere MTU-problemer og justere MTU-størrelsen automatisk. Når PMTU fejler på grund af firewall- eller netværksproblemer, kan noden have problemer med forbindelsen til skyen, fordi pakker, der er større end MTU'en, falder. Manuel indstilling af en lavere MTU-størrelse kan løse dette problem.
Før du begynder
Hvis du allerede har registreret noden, skal du sætte noden i vedligeholdelsestilstand, før du kan ændre MTU-indstillingerne.
1 | Åbn Webex Video Mesh-nodegrænsefladen. |
2 | Gå til Network. De aktuelle netværksindstillinger for noden vises. |
3 | Klik på Avanceret. |
4 | I afsnittet Grænseflade MTU-indstillinger, angiv en MTU-værdi mellem 1280 og 9000 byte i det/de relevante felt(er). Hvis du har aktiveret den eksterne grænseflade, kan du indstille både den interne og den eksterne grænseflade MTU-størrelser separat. |
Næste trin
Hvis du sætter noden i vedligeholdelsestilstand for at ændre MTU, skal du deaktivere vedligeholdelsestilstanden.
Aktivér eller deaktiver DNS-cachelagring
Hvis DNS-svar på dine Video Mesh-knuder regelmæssigt tager mere end 750 ms, eller hvis Cisco TAC anbefaler det, kan du aktivere DNS-cachelagring. Når DNS -cachelagring er aktiveret, cacher noden DNS -svar lokalt. Med cachen er anmodninger mindre tilbøjelige til forsinkelser eller timeout, der kan føre til forbindelsesadvarsler, opkaldsfald eller problemer med opkaldskvalitet. DNS -cachelagring kan også reducere belastningen af din DNS infrastruktur.
Før du begynder
Flyt noden til vedligeholdelsestilstand. Når vedligeholdelsestilstanden er slået til (aktive opkald er fuldført eller er blevet afbrudt i slutningen af den afventende periode), kan du aktivere eller deaktivere DNS-cachelagring.
1 | Åbn Webex Video Mesh-nodegrænsefladen. |
2 | Gå til Network. De aktuelle netværksindstillinger for noden vises. |
3 | Klik på Avanceret. |
4 | I afsnittet Konfiguration af DNS-cachelagring skal du slå Aktivér DNS-cachelagring til eller fra. |
5 | Klik på Gem og genstart i bekræftelsesdialogboksen i bekræftelsesdialogboksen. |
6 | Når noden genstarter, skal du genåbne Webex Video Mesh-nodegrænsefladen og bekræfte, at forbindelseskontrollen lykkes på siden Oversigt. |
Når du aktiverer DNS-cachelagring, viser DNS-cache-statistikken følgende statistikker:
Statistik | Beskrivelse |
---|---|
Cache-poster | Antallet af tidligere DNS-opløsninger, som DNS-cache-serveren har gemt |
Cache-hits | Antallet af gange siden cachen nulstilles, som cachen håndterede en DNS-anmodning fra Video Mesh uden at spørge kunde DNS-serveren |
Cache Misses | Antallet af gange siden cachen nulstilles, som kunde-DNS-serveren håndterede en DNS-anmodning fra Video Mesh i stedet for gennem cachen |
Cache Hit Procent | Procentdelen af DNS-anmodninger fra Video Mesh, som cachen håndterede uden at spørge kunde DNS-serveren |
Udgående DNS-forespørgsler til cache-server | Antallet af DNS-forespørgsler, som Video Mesh DNS-cache-serveren er lavet i forhold til kunde DNS-serverne |
Indgående DNS-forespørgsler til cache-server | Antallet af DNS-forespørgsler, som Video Mesh lavede mod sin interne DNS-cache-server |
Forhold for udgående til indgående forespørgsel | Forholdet mellem DNS-forespørgsler foretaget af Video Mesh i forhold til kunde DNS-serveren og forespørgsler foretaget af Video Mesh i forhold til dens interne DNS-cache-server |
Indgående forespørgsler pr. sekund | Det gennemsnitlige antal DNS-forespørgsler pr. sekund, som Video Mesh lavede mod sin interne DNS-cache-server |
Udgående forespørgsler pr. sekund | Det gennemsnitlige antal DNS-forespørgsler pr. sekund, som Video Mesh lavede mod kundens DNS-servere |
Udgående DNS-ventetid [tidsinterval] | Procentdelen af DNS-forespørgsler, som Video Mesh lavede mod kunde DNS-servere, hvor svartiden faldt ind i det beskrevne tidsinterval |
Brug knappen Aftør DNS-cache til at nulstille DNS-cachen, når TAC-anmodninger. Når du har fjernet DNS-cachen, ser du et højere udgående til indgående forespørgselsforhold , når cachen genopfyldes. Du behøver ikke at placere noden i vedligeholdelsestilstand for at fjerne cachen.
Næste trin
Flyt noden ud af vedligeholdelsestilstand. Gentag derefter opgaven på alle andre knudepunkter, der kræver en ændring.
Overfør sikkerhedscertifikater
Opsæt et tillidsforhold mellem noden og en ekstern server, f.eks. en syslog-server.
I et klynget miljø skal du installere CA- og servercertifikater på hver node individuelt. |
1 | Åbn Webex Video Mesh-nodegrænsefladen. |
2 | Når du opsætter TLS med en anden server, f.eks. en syslog-server, anbefaler vi af sikkerhedsmæssige årsager, at du bruger et CA-signeret certifikat på dine Video Mesh-noder i stedet for nodens standard selvsignerede certifikat. Hvis du vil oprette og overføre certifikatet og nøglepar på Video Mesh-noden, skal du gå til servercertifikater, og følge disse trin: |
3 | Vælg en valgmulighed, afhængigt af hvordan den eksterne servers CA-certifikat er signeret:
|
4 | Hent certifikatet eller certifikattillidslisten (CTL), som den eksterne server bruger. Ligesom med Video Mesh-knudecertifikatet skal du gemme den eksterne serverfil et sted, der er let at huske. |
5 | Gå tilbage til fanen Webex Video Mesh-node-grænseflade, klik på Tillidslager og proxy, vælg derefter en valgmulighed:
En Video Mesh-knude, der er registreret i skyen, venter op til 2 timer, før alle opkald afsluttes, og sætter sig selv i en midlertidig inaktiv tilstand (quiesces). For at installere certifikatet skal noden genstarte og gøre det automatisk. Når den kommer tilbage online, vises en meddelelse, når certifikatet er installeret på Video Mesh-noden, og du kan derefter genindlæse siden for at se det nye certifikat. |
6 | Gentag overførslen af certifikat eller certifikatkæde på hver anden Video Mesh-knude i den samme klynge. |
Generer Video Mesh-logfiler til support
Du kan blive bedt om at sende logfiler direkte til Cisco, eller du kan downloade dem selv for at vedhæfte en sag. Brug denne procedure fra webgrænsefladen til at generere logfiler og sende dem til Cisco eller downloade dem fra alle Video Mesh-knudepunkter. Den genererede logpakke indeholder medielogfiler, systemlogfiler og containerlogfiler. Pakken indeholder nyttige oplysninger om forbindelse til Webex, platformsproblemer og opsætning af opkald eller medier, så Cisco kan foretage fejlfinding af din Video Mesh-nodeinstallation for dig.
1 | Åbn Webex Video Mesh-nodegrænsefladen. |
2 | Gå til fejlfinding, og vælg derefter en valgmulighed ved siden af Send logfiler:
Genererede logfiler gemmes historisk på noden og forbliver på noden, selv efter genstarter. Der vises et overførselsidentifikator på siden. Support bruger denne værdi til at identificere dine uploadede logfiler. |
3 | Når du åbner en sag eller interagerer med Cisco TAC, skal du inkludere værdien af overførselsidentifikator, så din supporttekniker kan få adgang til logfilerne. Hvis du indsendte logfilen til Cisco direkte, behøver du ikke at overføre logpakken til TAC-sagen. |
Næste trin
Mens logfiler overføres til Cisco eller downloades, kan du køre et pakketiltag fra den samme skærm.
Generer videomesh-pakkefejl til support
Du kan køre en pakkeoptagelse (PCAP) og sende den til Cisco til yderligere analyse. En pakkeoptagelse tager et øjebliksbillede af datapakker, der går gennem nodens netværksgrænseflader. Når pakker er registreret og indsendt, kan Cisco analysere den indsendte optagelse og hjælpe med fejlfinding af din Video Mesh-nodeinstallation.
Før du begynder
Funktionen til pakketilfangst er kun beregnet til fejlfinding. Hvis du kører en pakkeoptagelse på en live Video Mesh-knude, der er vært for aktive opkald, kan pakkeoptagelsen påvirke nodens ydeevne, og den genererede fil kan overskrives. Dette medfører tab af registrerede data. Vi anbefaler, at du kun kører pakketilfangningen i spidsbelastningstider, eller når opkaldstallet er mindre end 3 på noden. |
1 | Åbn Webex Video Mesh-nodegrænsefladen. |
2 | Gå til fejlfinding. Du kan starte pakkeoptagelse og uploade logfiler på samme tid. |
3 | (Valgfri) I afsnittet Pakkeløsning kan du begrænse optagelsen til pakker på en bestemt grænseflade, filtrere efter pakker til eller fra bestemte værter eller filtrere efter pakker på en eller flere porte. |
4 | For at starte processen skal du slå indstillingen Start pakkeoptagelse til. |
5 | Når du er færdig, skal du slå indstillingen Start pakkeoptagelse fra. |
6 | Vælg én:
Når en pakkeoptagelse er uploadet, vises et overførselsidentifikator på siden. Support bruger denne værdi til at identificere din uploadede pakketilfangst. Den maksimale størrelse for pakketiltag er 2 GB. |
7 | Når du åbner en sag eller interagerer med Cisco TAC, skal du inkludere værdien af overførselsidentifikator, så din supporttekniker kan få adgang til pakkeoptagelsen. |
Kør en ping fra webgrænsefladen til Video Mesh Node
Du kan køre en ping fra webgrænsefladen Video Mesh-knudepunktet. Dette trin tester en destination, du indtaster, og ser, om Video Mesh-noden kan nå den.
1 | Åbn Webex Video Mesh-nodegrænsefladen. |
2 | Gå til fejlfinding, rul til Ping, og indtast derefter en destinationsadresse, som du vil teste i feltet FQDN eller IP-adresse under Test forbindelse vha. ping. |
3 | Klik på ping. Testen kører, og du vil se en meddelelse om pingviner eller mislykkedes. Testen har ikke en timeout-grænse. Hvis du modtager en fejl, eller testen kører på ubestemt tid, skal du kontrollere den destinationsværdi, du indtastede, og dine netværksindstillinger. |
Kør en sporingsrute fra Video Mesh-webgrænsefladen
Du kan køre en sporingsrute fra webgrænsefladen til Video Mesh-knudepunktet. Dette trin viser den rute, der tages af pakker fra noden til den destination, du indtaster. Visning af sporingsruteoplysningerne hjælper dig med at finde ud af, hvorfor en bestemt forbindelse kan være dårlig, og kan hjælpe dig med at identificere problemer.
1 | Åbn Webex Video Mesh-nodegrænsefladen. |
2 | Gå til fejlfinding, rul til Traceroute, og indtast derefter en destinationsadresse, som du vil teste i feltet FQDN eller IP-adresse under Sporingsrute til vært. Testen kører, og du vil se en meddelelse om succes eller mislykket sporingsrute. Testtiden er ude efter 16 sekunder. Hvis du modtager en fejl eller testtidspunkter ud, skal du kontrollere den destinationsværdi, du indtastede, og dine netværksindstillinger. |
Kontrollér NTP-server fra webgrænsefladen til Video Mesh Node
Du kan indtaste en FQDN- eller IP-adresse på en NTP-server for at bekræfte, at Video Mesh-noden kan få adgang til serveren. Denne test er nyttig, hvis du bemærker problemer med synkronisering af tid og ønsker at udelukke tilgængeligheden af NTP-serveren.
1 | Åbn Webex Video Mesh-nodegrænsefladen. |
2 | Gå til fejlfinding, rul ned for at kontrollere NTP-serveren, og indtast derefter en destinationsadresse, som du vil teste i feltet FQDN eller IP-adresse under Vis SNTP-forespørgselssvar. Testen kører, og du vil se en meddelelse om afslutning eller misligholdelse af forespørgslen. Testen har ikke en timeout-grænse. Hvis du modtager en fejl, eller testen kører på ubestemt tid, skal du kontrollere den destinationsværdi, du indtastede, og dine netværksindstillinger. |
Identificer portproblemer med reflektorværktøjet i webgrænsefladen
Reflektorværktøjet (en kombination af en server på Video Mesh-knuden og klienten via et Python-script) bruges til at kontrollere, om de påkrævede TCP/UDP-porte er åbne fra Video Mesh-knuder.
Før du begynder
Download en kopi af reflektorværktøjsklienten (et Python-script) fra https://github.com/CiscoDevNet/webex-video-mesh-reflector-client.
Hvis scriptet skal fungere korrekt, skal du sørge for, at du kører Python 2.7.10 eller senere i dit miljø.
I øjeblikket understøtter dette værktøj SIP-slutpunkter til Video Mesh-knudepunkter og intracluster-bekræftelse.
1 | Fra kundevisningen i https://admin.webex.com, aktivér vedligeholdelsesnoden for Video Mesh-noden ved at følge disse vejledninger. |
2 | Vent på, at noden viser statussen "Klar til vedligeholdelse" i Control Hub. |
3 | Åbn Webex Video Mesh-nodegrænsefladen. Se Administrer Video Mesh Node fra webgrænsefladen for vejledning. |
4 | Rul til reflektorværktøjet, og start derefter enten TCP Reflector Server eller UDP Reflector Server, afhængigt af hvilken protokol du vil bruge. |
5 | Klik på Start reflektorserver, og vent derefter på, at serveren starter korrekt. Du ser en meddelelse, når serveren starter. |
6 | Kør scriptet fra et system (såsom en pc) på et netværk, som du vil have Video Mesh-knuder til at nå, med følgende kommando:
I slutningen af kørslen viser klienten en succesmeddelelse, hvis alle de påkrævede porte er åbne: Klienten viser en mislykket meddelelse, hvis de påkrævede porte ikke er åbne: |
7 | Løs eventuelle portproblemer på firewallen, og gentag derefter ovenstående trin. |
8 | Kør klienten med |
Aktivér fejlfindingsbrugerkonto fra webgrænsefladen til Video Mesh Node
Hvis Cisco TAC kræver adgang til Webex Video Mesh-noden, kan du midlertidigt aktivere en fejlfindingsbrugerkonto, så support kan køre yderligere fejlfinding.
1 | Åbn Webex Video Mesh-nodegrænsefladen. |
2 | Gå til fejlfinding, og slå derefter indstillingen Aktiver fejlfinding af bruger til fejlfinding. Der vises en krypteret adgangskode, som du kan give til Cisco TAC. |
3 | Kopiér adgangskoden, indsæt den i supportbilletten eller direkte til supportteknikeren, og klik derefter på OK , når du har gemt den. |
Fejlfindingsbrugerkontoen er gyldig i 3 dage, hvorefter den udløber.
Næste trin
Du kan deaktivere kontoen, før den udløber, hvis du vender tilbage til siden Fejlfinding og derefter deaktivere indstillingen Aktivér fejlfinding af.
Fabriksnulstilling af en video mesh-knude fra webgrænsefladen
Som en del af oprydningen af afregistrering kan du fabriksnulstille Video Mesh-noden fra webgrænsefladen. Dette trin fjerner enhver konfiguration, du har sat på plads, mens noden var aktiv, men fjerner ikke den virtuelle maskinpost. Senere vil du muligvis genregistrere denne node som en del af en anden klynge, som du opbygger fra bunden.
Før du begynder
Du skal bruge Control Hub til at fjerne registreringen af Video Mesh-noden fra den klynge, der er registreret i Control Hub.
1 | Åbn Webex Video Mesh-nodegrænsefladen. |
2 | Gå til fejlfinding, rul til fabriksnulstilling, og klik derefter på Nulstil node. |
3 | Sørg for, at du forstår oplysningerne i advarselsanmeldingen, der vises, og klik derefter på Nulstil og genstart. Noden genstarter automatisk efter fabriksnulstilling. |
Deaktiver eller genaktivér den lokale administratorkonto fra webgrænsefladen
Når du installerer en Webex Video Mesh-node, logger du i første omgang på ved hjælp af en indbygget lokal konto med brugernavnet "admin". Når du tilmelder noden til Webex-clouden, kan du bruge dine legitimationsoplysninger til Webex-organisationsadministration til at administrere dine Video Mesh-noder fra Control Hub. På denne måde gælder administratorkontopolitikken og administrationsprocesserne, der gælder for Control Hub, også for dine Video Mesh-noder. For yderligere kontrol kan du deaktivere den indbyggede "administratorkonto", så Control Hub håndterer al administratorgodkendelse og administration.
Brug disse trin, når du har registreret noden til skyen, til at deaktivere (eller genaktivere) administratorbrugerkontoen. Når du deaktiverer administratorkontoen, skal du bruge Control Hub til at få adgang til nodewebgrænsefladen.
Kun en fuld administrator for din Webex -organisation kan bruge denne funktion. Andre administratorer, herunder partner- og eksterne fulde administratorer, har ikke Gå til knudepunkt valgmulighed for Video Mesh-ressourcerne. |
1 | Fra kundevisningen i https://admin.webex.com, gå til . | ||
2 | Klik på Vis alle under Ressourcer på Video Mesh-kortet under Ressourcer. | ||
3 | Klik på klyngen, og klik derefter på den node, du vil få adgang til. Klik Gå til node. | ||
4 | Gå til Administration. | ||
5 | Slå knappen Aktivér administratorbrugerlogin fra for at deaktivere kontoen eller aktivere den igen.
| ||
6 | På bekræftelsesskærmen skal du klikke på Deaktiver eller Aktiver for at fuldføre ændringen. |
Når du deaktiverer administratorbrugeren, kan du ikke logge ind på Video Mesh-noden via web-brugergrænsefladen eller CLI, der er startet fra SSH. Du kan dog logge ind ved hjælp af administratorbrugerlegitimationsoplysningerne via en CLI, der er startet fra VM-ware ESXI-konsollen.
Skift administratoradgangskode fra webgrænsefladen
Brug denne procedure til at ændre administratoradgangskoden (adgangskode) for din Webex Video Mesh-node ved hjælp af webgrænsefladen.
1 | Åbn Webex Video Mesh-nodegrænsefladen. |
2 | Gå til Administration, og klik på Skift adgangskode, og klik på Skift. |
3 | Angiv den aktuelle adgangskode, og angiv derefter en ny adgangskode-værdi i både Ny adgangskode og Bekræft ny adgangskode. |
4 | Klik på Gem adgangskode. Der vises en meddelelse om "adgangskode ændret", og derefter går du tilbage til loginskærmen. |
5 | Log ind ved hjælp af dit nye administratorlogin og adgangskode (adgangskode). |
Skift udløbsinterval for adgangskode fra webgrænsefladen
Brug denne procedure til at ændre udløbsintervallet for standardadgangskoden på 90 dage ved hjælp af webgrænsefladen. Når intervallet er udløbet, bliver du bedt om at indtaste en ny adgangskode, når du logger på Video Mesh-noden.
1 | Åbn Webex Video Mesh-nodegrænsefladen. |
2 | Gå til Administration, og ved siden af Skift udløbsdato indtast en ny værdi for udløbsinterval (dage) (op til 365 dage), og klik derefter på Gem udløbsinterval for adgangsudløbsinterval. Der vises en vellykket skærm, og du kan derefter klikke på OK for at afslutte. |
Siden Administration viser også datoer for den seneste ændring af adgangskode og næste gang adgangskoden udløber.
Indstil ekstern logføring til en Syslog-server
Hvis du har en syslog-server, kan du indstille din Webex Video Mesh-node til at logge på den eksterne serverrevisionssporing, f.eks.:
Oplysninger om administratorlogin
Konfigurationsændringer (herunder aktivering af eller slukning af vedligeholdelsestilstand)
Softwareopdateringer
Noden samler logfilerne, hvis nogen, og sender dem til serveren hvert tiende minut.
1 | Åbn Webex Video Mesh-nodegrænsefladen. |
2 | Gå til Administration. |
3 | Ved siden af ekstern logføring, slå Aktivér ekstern logføring til. |
4 | For Syslog-serveroplysninger, angiv værtens IP-adresse eller det fuldt kvalificerede domænenavn og syslog-porten. Hvis serveren ikke er DNS-opløselig fra noden, skal du bruge en IP-adresse i feltet Vært . |
5 | Vælg protokol – UDP eller TCP. Hvis du vil bruge TLS-kryptering, skal du vælge TCP og derefter slå Aktivér TLS til. Sørg for, at du også overfører og installerer de sikkerhedscertifikater, der er nødvendige for TLS-kommunikation mellem noden og syslog-serveren. Hvis der ikke er installeret certifikater, bruger noden som standard sine selvsignerede certifikater. Få hjælp i Upload sikkerhedscertifikater. |
6 | Klik på Gem konfiguration af ekstern logføring. |
Egenskaberne for logmeddelelsen følger dette format: Meddelelse om prioriteret tidsstempel for værtsnavn.
Ejendom | Beskrivelse |
---|---|
Prioritet | Værdien er altid 131 baseret på formlen: Prioritet = (facilitetskode * 8) + alvorlighed. Anlægskoden er 16 for "lokal0". Sværhedsgraden er 3 for "bemærkning". |
Tidsstempel | Tidsstempelformatet er "Mmm dd hh:mm:ss". |
Værtsnavn | Værtsnavnet for Video Mesh-noden. |
Tag | Værdien er altid syslogAuditMsg. |
Meddelelse | Meddelelsen er en JSON-streng på mindst 1KB. Størrelsen afhænger af antallet af samlede hændelser i intervallet på ti minutter. |
Her er en eksempel-meddelelse:
{
"events": [
{
"event": "{\hostname\": \"test-machine\", \"event_type\": \"login_success\",
\"event_category\": \"node_events\", \"source\": \"mgmt\", \"session_data\":
{\"session_id\": \"j02wH5uFTKB22SqdYCrzPrqDWkXIAKCz\", \"referer\":
\"https://IP address/signIn.html?%2Fsetup\", \"url\":
\"https://IP address/api/v1/auth/signIn\", \"user_name\": \"admin\",
\"remote_address\": \"IP address\", \"user_agent\": \"Mozilla/5.0
(Macintosh; Intel Mac OS X 10_15_7) AppleWebKit/537.36 (KHTML, like Gecko)
Chrome/87.0.4280.67 Safari/537.36\"}, \"event_data\": {\"type\": \"Conf_UI\"},
\"boot_id\": \"6738705b-3ae3-4978-8502-13b74983e999\", \"timestamp\":
\"2020-12-07 22:40:27 (UTC)\", \"uptime\": 358416.23, \"description\":
\"Log in to Console or Web UI successful\"}"
},
{
"event": "{\hostname\": \"test-machine\", \"event_type\":
\"software_update_completed\", \"event_category\": \"node_events\", \"source\":
\"mgmt\", \"event_data\": {\"release_tag\": \"2020.12.04.2332m\"}, \"boot_id\":
\"37a8d17a-69d8-4b8c-809d-3265aec56b53\", \"timestamp\":
\"2020-12-07 22:17:59 (UTC)\", \"uptime\": 137.61, \"description\":
\"Completed software update\"}"
}
]
}
Webhooks til Video Mesh-varsler
Video Mesh understøtter Webhook-beskeder, der gør det muligt for organisationsadministratorer at modtage beskeder om specifikke begivenheder. Administratorer kan vælge at blive underrettet om begivenheder som f.eks. overløb af opkald og omdirigeringer af opkald, hvilket minimerer behovet for at logge ind på Control Hub for at overvåge deres installation. Dette opnås ved at oprette et webhook-abonnement, hvor en destinations-URL-adresse angives af administratoren, som beskeder sendes til. Brug af webhooks til varsler giver også mulighed for overvågning af parametre uden brug af de tilknyttede udviklers API'er.
Følgende begivenhedstyper kan overvåges via webhooks:
Omdirigeringer af klyngeopkald – Opkald omdirigeret fra en bestemt klynge.
Organisationsopkaldsoverskrifter – Samlede opkaldsoverskrifter til cloud for en organisation.
Opret et Webhook-abonnement
1 | Log ind på Cisco Webex-udviklerportalen ved hjælp af administratorlegitimationsoplysninger. |
2 | Klik på Dokumentation på udviklerportalen. |
3 | Fra rullebjælken til venstre skal du rulle ned og klikke på Fuld API-reference. |
4 | Fra de valgmuligheder, der udvides herunder, skal du rulle ned og klikke på Webhooks > Opret en webhook. |
5 | Opret et abonnement ved at indtaste følgende parametre: |
navn: eksempel – Video Mesh-webhook-varsler
mål: eksempel - https://10.1.1.1/webhooks
ressource: videoMesh-varsler
begivenhed: udløst
ejet: org
Den URL-adresse, der er angivet i målparameteren, skal være internettilgængelig og have en server, der er konfigureret til at acceptere POST-anmodninger, der sendes af Webex Webhook. |
Indstilling af tærskelkonfigurationer med udvikler-API'er
Du kan indstille grænseværdier for begivenhederne (Organisationsopkaldsoverflows og Cluster Call Redirects) med Video Mesh-udviklers API'er. Du kan angive en procentværdi for de tærskler, over hvilke der udløses en webhook-besked. Hvis tærskelværdien for eksempel er indstillet til 20 for organisationsopkaldsoverflows, sendes der en besked, når mere end 20 % af opkaldene overgår til cloud.
Et sæt 4 API'er er tilgængelige til indstilling og opdatering af tærskler i Cisco Webex-udviklerportalen, og de er angivet nedenfor:
Konfiguration af tærskel for begivenhed
Hent konfiguration af begivenhedstærskel
Opdater konfiguration af begivenhedstærskel
Nulstil konfiguration af begivenhedstærskel
API'erne er tilgængelige påhttps://developer.webex.com/docs/api/v1/video-mesh .
Scenarie 1 – Indstilling af grænseværdi for overflødige organisationsopkald
1 | Klik på List Event Threshold Configuration API. | ||
2 | Opsæt | ||
3 | Du vil modtage et svar svarende til det svar, der vises nedenfor.
| ||
4 | Kopiér værdien i | ||
5 | Indsæt værdien i
| ||
6 | Klik på Opdater API for begivenhedstærskel konfiguration. | ||
7 | Indsæt JSON-strukturen i brødteksten i Update Event Threshold Configuration API. | ||
8 | Opsæt | ||
9 |
Klik på Kør, din tærskel for Organisationsopkaldsoverskrifter indstilles til den nye værdi. |
Næste trin
Hvis du vil se den tærskel, der er indstillet for et bestemt begivenhedstærskel-id,
Klik på Hent API for begivenhedstærskel.
Indsæt begivenhedstærskel-id'et på API'ens header, klik på Kør.
Standardminimumstærsklen og den indstillede grænseværdi vises i svaret.
Scenarie 2 – Indstilling af grænseværdi for klyngeopkald omdirigeret
1 | Klik på List Event Threshold Configuration API. | ||
2 | Opsæt | ||
3 | Svaret viser konfigurationer for alle klynger i organisationen. | ||
4 |
Kopiér værdien i | ||
5 | Indsæt værdien i
| ||
6 | Klik på Opdater API for begivenhedstærskel konfiguration. | ||
7 | Indsæt JSON-strukturen i brødteksten i Update Event Threshold Configuration API. | ||
8 | Opsæt | ||
9 |
Klik på Kør, din tærskel for Klyngeopkald omdirigeret vil blive indstillet til den nye værdi. |
Næste trin
Hvis du vil se den tærskel, der er indstillet for et bestemt begivenhedstærskel-id,
Klik på Hent API for begivenhedstærskel.
Indsæt begivenhedstærskel-id'et på API'ens header, klik på Kør.
Standardminimumstærsklen og den indstillede grænseværdi vises i svaret.
Scenarie 3 – Nulstilling af tærskelværdier
1 | Klik på Nulstil Event Threshold Configuration API. | ||
2 | Kopiér begivenhedstærskel-id for en klynge eller organisationen, og indsæt det i
| ||
3 | Indsæt JSON-strukturen i kroppen, og klik på Kør. | ||
4 |
Grænseværdien indstilles til standardminimumsværdien. |
Video Mesh-udvikler-API'er
API'erne til Video Mesh Developer er en måde at hente analyser og overvåge data for dine Video Mesh-installationer via Webex-udviklerportalen. API'erne er tilgængelige på https://developer.webex.com/docs/api/v1/video-mesh. En prøveklient er tilgængelig påhttps://github.com/CiscoDevNet/video-mesh-api-client .
Demo-software til Video Mesh Node
Brug kun demosoftwaren til Video Mesh Node til grundlæggende demoformål. Føj ikke en demo-knude til en eksisterende produktionsklynge. Demoklyngen accepterer færre opkald end produktion og udløber 90 dage efter, at den er registreret i skyen.
|
Download demosoftwarebilledet fra dette link.
Specifikationer
Se System- og platformskrav til Video Mesh Node-software for den specifikke konfiguration af Video Mesh Node-software.
Demosoftwaren understøtter enten en enkelt netværksgrænseflade eller en dobbelt netværksgrænseflade.
Kapacitet
Vi tester ikke demobilledet for kapacitet. Du bør kun bruge den til at teste grundlæggende mødescenarier. Se nedenstående brugsanvisninger for vejledning.
Brug kasser til demo-softwaren til Video Mesh Node
- Medier forankret til det lokale miljø
-
Installer og konfigurer noden med demosoftwaren.
Kør et møde, der omfatter følgende deltagere: en Webex-appdeltager, Webex-slutpunktdeltager og et Cisco Webex Board.
Når mødet er slut, skal du fra kundevisningen i https://admin.webex.com, gå til Analytics for at få adgang til Video Mesh-rapporterne. I rapporterne kan du se, at medierne blev på stedet.
- Møde med Cloud- og lokale deltagere
-
Kør endnu et møde med et par lokale Webex-deltagere og én i skyen.
Bemærk, at alle deltagere uden problemer kan deltage i og deltage i mødet.
Administrer Video Mesh-knude fra konsollen
Før du kan foretage netværksændringer af Video Mesh-knudepunkter, der er registreret i skyen, skal du bruge Control Hub til at sætte dem i vedligeholdelsestilstand. Få flere oplysninger og en procedure, der skal følges, i Flyt en knude til vedligeholdelsestilstand.
Vedligeholdelsestilstand er udelukkende beregnet til at forberede en knude til nedlukning eller genstart, så du kan foretage visse ændringer i netværksindstillingen (DNS, IP, FQDN) eller forberede til hardwarevedligeholdelse, f.eks. udskiftning af RAM, harddisk osv. Opgraderinger sker ikke, når en knude placeres i vedligeholdelsestilstand. |
Når du placerer en knude i vedligeholdelsestilstand, foretager den en yndefuld lukning af opkaldstjenester (stopper med at acceptere nye opkald og venter i op til 2 timer, før eksisterende opkald skal fuldføres). Formålet med den ynkelige lukning af opkaldstjenester er at tillade genstart eller lukning af noden uden at forårsage tabte opkald.
Skift netværksindstillinger for Video Mesh Node i konsollen
Hvis din netværkstopologi ændres, skal du åbne konsolgrænsefladen for hver Video Mesh-node og ændre netværksindstillingerne der. Du kan se en advarsel om at ændre netværksindstillingerne, men du kan stadig gemme ændringerne, hvis du foretager ændringer af dit netværk efter at have ændret indstillingerne for Video Mesh-knudepunktet.
1 | Åbn nodekonsolgrænsefladen via VM-ware v Shere-klienten, og log derefter ind ved hjælp af administratorlegitimationsoplysningerne. Efter den første opsætning af netværksindstillingerne, og hvis Video Mesh er tilgængelig, kan du få adgang til nodegrænsefladen via sikker shell (SSH). | ||
2 | Vælg indstillingen fra hovedmenuen på Video Mesh Node-konsollen 2 Rediger konfiguration og klik derefter på Vælg. | ||
3 | Læs meddelelsen om, at opkaldene afsluttes på Video Mesh-noden, og klik derefter på Ja. | ||
4 | Klik på Statisk, indtast IP-adressen for den interne grænseflade, Maske, Gateway, og DNA værdier for dit netværk.
| ||
5 | Indtast din organisations NTP-server eller en anden ekstern NTP-server, der kan bruges i din organisation. Når du har konfigureret NTP-serveren og gemt netværksindstillingerne, kan du følge trinnene i Kontrollér sundheden af Video Mesh Node From Console for at bekræfte, at tiden synkroniseres korrekt gennem de angivne NTP-servere.
| ||
6 | (Valgfri) Skift værtsnavnet eller domænet, hvis det er nødvendigt.
| ||
7 | Klik Gemog klik derefter på Gem ændringer og genstart. Under lagringen udføres DNS-validering, hvis du har angivet et domæne. Der vises en advarsel, hvis FQDN (værtsnavn og domæne) ikke kan løses ved hjælp af de angivne DNS-serveradresser. Du kan vælge at gemme ved at ignorere advarslen, men opkald fungerer ikke, før FQDN kan løse den DNS, der er konfigureret på noden. Når Video Mesh Node genstarter, træder netværkskonfigurationsændringerne i kraft. |
Skift administratoradgangskoden for Video Mesh-noden
Brug denne procedure til at ændre administratoradgangskoden (adgangskode) for din Video Mesh-knude i nodens konsol.
1 | Åbn nodekonsolgrænsefladen via VM-ware vSphere-klienten eller SSH i en tilgængelig IP-adresse, og log derefter ind ved hjælp af administratorlegitimationsoplysningerne. |
2 | Åbn og log ind på VM-varens ESX i-konsol for din Video Mesh-node. |
3 | I hovedmenuen skal du vælge indstilling 3 Administrer administratoradgangskode, derefter 1 Skift administratoradgangskode, og derefter klikke på Enter. |
4 | Læs oplysningerne på den udløbne adgangskode, klik på Indtast, og klik derefter på den igen efter meddelelsen om udløb af adgangskoden. |
5 | Tryk på Enter. |
6 | Når du er logget ud af konsollen, skal du gå tilbage til loginskærmen og derefter logge ind ved hjælp af administratorlogin og adgangskode (adgangskode), som du udløb. Du kan blive anmodet om at indtaste din adgangskode.
|
7 | For gammel adgangskode, indtast den aktuelle adgangskode, og tryk derefter på Enter. |
8 | For Ny adgangskode, indtast en ny adgangskode, og tryk derefter på Enter. |
9 | Hvis du vil genindtaste ny adgangskode, skal du skrive den nye adgangskode igen, og derefter trykke på Enter. Der vises en meddelelse om "adgangskode ændret", og derefter går du tilbage til loginskærmen.
|
10 | Log ind ved hjælp af dit nye administratorlogin og adgangskode (adgangskode). |
Kør en ping fra Video Mesh Node Console
Du kan køre en ping fra Video Mesh-nodekonsolgrænsefladen. Dette trin tester en destination, du indtaster, og ser, om Video Mesh-noden kan nå den.
1 | Åbn nodekonsolgrænsefladen via VM-ware vSphere-klienten eller SSH i en tilgængelig IP-adresse, og log derefter ind ved hjælp af administratorlegitimationsoplysningerne. |
2 | Fra Video Mesh-nodekonsollen skal du gå til 4 Diagnosticering, og derefter vælge Ping. |
3 | Indtast en destinationsadresse, som du vil teste, f.eks. en IP-adresse eller værtsnavn, og klik derefter på OK. Testen kører, og du vil se en meddelelse om pingviner eller mislykkedes. Hvis du modtager en fejl, skal du kontrollere den destinationsværdi, du indtastede, og dine netværksindstillinger. |
Aktivér fejlfindingsbrugerkonto via konsol
Hvis support kræver adgang til Video Mesh-noden, kan du bruge konsolgrænsefladen til midlertidigt at aktivere en fejlfindingsbrugerkonto, så support kan køre yderligere fejlfinding på din node.
1 | Åbn nodekonsolgrænsefladen via VM-ware vSphere-klienten eller SSH i en tilgængelig IP-adresse, og log derefter ind ved hjælp af administratorlegitimationsoplysningerne. |
2 | Fra Video Mesh-nodekonsollen skal du gå til 4 Diagnosticering, vælge 2 Aktivér fejlfindingsbrugerkonto, og efter prompten skal du klikke på Ja. |
3 | Når der vises en meddelelse om, at fejlfindingsbrugerkontoen blev oprettet, skal du klikke på OK for at vise den krypterede adgangskode. Du sender den krypterede adgangskode for at understøtte. De bruger denne midlertidige konto og dekrypterede adgangskode til sikker adgang til din Video Mesh-node til fejlfinding. Denne konto udløber efter 3 dage, eller du kan deaktivere den, når support er færdig. |
4 | Vælg start og afslutning af de krypterede data, og kopiér dem ind i den supportbillet eller e-mail, som du sender for at understøtte. |
5 | Når du har sendt disse oplysninger for at understøtte, skal du vende tilbage til Video Mesh-nodekonsollen og trykke på enhver tast for at gå tilbage til hovedmenuen. |
Næste trin
Kontoen udløber om 3 dage, men når support angiver, at de har afsluttet fejlfinding på noden, kan du returnere Video Mesh-nodekonsollen, gå til 4 Diagnosticering, og derefter vælge 3 Deaktiver fejlfindingsbrugerkonto for at deaktivere kontoen, før den udløber.
Send logfiler fra Video Mesh Node Console
Du kan blive bedt om at sende logfiler direkte til Cisco eller via sikker kopi (SCP). Brug denne procedure til at sende logfiler direkte fra alle Video Mesh-knudepunkter, du har registreret til skyen.
1 | Åbn nodekonsolgrænsefladen via VM-ware vSphere-klienten eller SSH i en tilgængelig IP-adresse, og log derefter ind ved hjælp af administratorlegitimationsoplysningerne. |
2 | Klik på indstilling 4 Diagnosticering i hovedmenuen, og tryk derefter på Enter. |
3 | Klik på 4 Eksportér logfiler, giv feedback, hvis du vil, og klik derefter på Næste. |
4 | Vælg en valgmulighed:
|
5 | Vælg OK for at vende tilbage til hovedmenuen Video Mesh-node. |
6 | (Valgfri) Vælg 5 Kontrollér status for logfiler, der er sendt til Cisco , hvis du sendte logfilerne til Cisco. |
Næste trin
Når du har sendt logfiler, anbefaler vi, at du sender feedback direkte fra Webex-appen, så dine supportkontakter har alle de oplysninger, de har brug for for at hjælpe dig. |
Kontrollér Video Mesh-nodes tilstand fra konsollen
Du kan se nodens helbred direkte fra selve Video Mesh-noden. Resultaterne er informative, men kan hjælpe med fejlfindingstrin – hvis NTP-synkronisering f.eks. ikke fungerer, kan du kontrollere værdien af NTP-serveren i netværksindstillingerne.
1 | Åbn nodekonsolgrænsefladen via VM-ware vSphere-klienten eller SSH i en tilgængelig IP-adresse, og log derefter ind ved hjælp af administratorlegitimationsoplysningerne. |
2 | Fra Video Mesh-nodekonsollen skal du gå til 4 Diagnosticering, og derefter vælge 6 Kontrollér nodesundhed for at få vist følgende oplysninger om noden:
|
Konfigurer containernetværk på Video Mesh Node
Video Mesh-node reserverer et undernetområde til intern brug inden for noden. Standardintervallet er 172.17.42.0-172.17.42.63. Noderne svarer ikke på nogen ekstern-til-Video Mesh-nodetrafik, der stammer fra dette område. Du vil muligvis bruge nodekonsollen til at ændre containerbroens IP-adresse for at undgå konflikter med andre enheder på dit netværk.
1 | Åbn nodekonsolgrænsefladen via VM-ware vSphere-klienten eller SSH i en tilgængelig IP-adresse, og log derefter ind ved hjælp af administratorlegitimationsoplysningerne. |
2 | Gå til hovedmenuen på Video Mesh-nodekonsollen, gå til 4 Diagnosticering, og vælg derefter 7 Konfigurer containernetværk. Efter den advarsel, der angiver, at aktive opkald afsluttes på noden, skal du klikke på Ja. |
3 | Rediger værdierne for Container Bridge IP og netværksmaske efter behov, og klik derefter på Gem. Du ser en skærm, der viser containernetværksoplysningerne, herunder det IP-adresseområde, der er reserveret til interne handlinger på Video Mesh-noden. |
4 | Klik på Ok. |
Identificer portproblemer med reflektorværktøjet i konsollen
Reflektorværktøjet (en kombination af en server på Video Mesh-knuden og klienten via et Python-script) bruges til at kontrollere, om de påkrævede TCP/UDP-porte er åbne fra Video Mesh-knuder.
Før du begynder
Download en kopi af reflektorværktøjsklienten (Python-script) , og udpak derefter filen til en placering, der er nem at finde. Zip-filen indeholder scriptet og en readme-fil.
Hvis scriptet skal fungere korrekt, skal du sørge for, at du kører Python 2.7.10 eller senere i dit miljø.
I øjeblikket understøtter dette værktøj SIP-slutpunkter til Video Mesh-knudepunkter og intracluster-bekræftelse.
1 | Fra kundevisningen i https://admin.webex.com, aktivér vedligeholdelsesnoden for Video Mesh-noden ved at følge disse vejledninger. |
2 | Vent på, at noden viser statussen "Klar til vedligeholdelse" i Control Hub. |
3 | Åbn nodekonsolgrænsefladen via VM-ware vSphere-klienten eller SSH i en tilgængelig IP-adresse, og log derefter ind ved hjælp af administratorlegitimationsoplysningerne. |
4 | Fra grænsefladen Video Mesh Node skal du gå til Diagnostics > Reflector Server > Reflector Server til TCP eller (UDP). Start serveren enten for TCP eller for UDP. |
5 | Rul til reflektorværktøjet, og start derefter enten TCP Reflector Server eller UDP Reflector Server, afhængigt af hvilken protokol du vil bruge. |
6 | Klik på Start reflektorserver, og vent derefter på, at serveren starter korrekt. Du ser en meddelelse, når serveren starter. |
7 | Kør scriptet fra et system (såsom en pc) på et netværk, som du vil have Video Mesh-knuder til at nå, med følgende kommando:
I slutningen af kørslen viser klienten en succesmeddelelse, hvis alle de påkrævede porte er åbne: Klienten viser en mislykket meddelelse, hvis de påkrævede porte ikke er åbne: |
8 | Løs eventuelle portproblemer på firewallen, og gentag derefter ovenstående trin. |
9 | Kør klienten med |
Fabriksnulstilling af en video mesh-knude fra konsollen
Som en del af oprydningen af afregistrering kan du fabriksnulstille Video Mesh-noden. Dette trin fjerner enhver konfiguration, du har sat på plads, mens noden var aktiv, men fjerner ikke den virtuelle maskinpost. Senere vil du muligvis genregistrere denne node som en del af en anden klynge, som du opbygger fra bunden.
Før du begynder
Du skal bruge Control Hub til at fjerne registreringen af Video Mesh-noden fra den klynge, der er registreret i Control Hub.
1 | Åbn nodekonsolgrænsefladen via VM-ware vSphere-klienten eller SSH i en tilgængelig IP-adresse, og log derefter ind ved hjælp af administratorlegitimationsoplysningerne. |
2 | Fra Video Mesh-nodekonsollen skal du gå til 4 Diagnosticering, og derefter vælge 8 fabriksnulstilling. |
3 | Sørg for, at du forstår oplysningerne i den note, der vises, og klik derefter på Nulstil. Noden genstarter automatisk efter fabriksnulstilling. |
Migrer en eksisterende hardwareplatform til Video Mesh Node
Du kan migrere en eksisterende understøttet platform (f.eks. en CMS1000, der kører Cisco Meeting Server) til Video Mesh. Brug denne procedure til at guide dig gennem migreringsprocessen.
Trinnene varierer afhængigt af den samlede version af ESXI på hardwareplatformen. |
Før du begynder
Download en ny kopi af det seneste Video Mesh Node-softwarebillede (OVA). Installer ikke en ny Video Mesh-knude med en tidligere downloadet OVA.
1 | Log ind på den virtuelle maskingrænseflade, og sluk derefter den software, der kører på platformen. |
2 | Slet softwareapplikationen, der kørte på platformen. Der må ikke være nogen softwarebilleder tilbage på platformen. Du kan heller ikke køre Video Mesh-nodesoftware sammen med anden software på den samme platform. |
3 | Installer en ny virtuel maskine fra en ny OVF- eller OVA-fil. |
4 | Indtast et navn på den virtuelle maskine, og vælg OVA-filen Video Mesh-node. |
5 | Skift diskklargøring til Tyk. |
6 | Upload softwarebilledet mfusion.ova , som du downloadede. |
7 | Når den virtuelle maskine kører, skal du vende tilbage til Log ind på Video Mesh Node Console og fortsætte den indledende konfiguration af Video Mesh-noden. |
Funktionssammenlignings- og migreringssti fra mødelokale til samarbejde Hybrid til Video Mesh
Sammenligning af funktioner
Funktion | Video Mesh og Cisco Webex Meeting Center-video | CMR Hybrid |
---|---|---|
Mødetype: | Planlagt Ét klik (øjeblikkeligt) Personligt mødelokale: Ensartet oplevelse for lokaler og cloud-baserede møder | Kun planlagt |
Planlægning | Webex-produktivitetsværktøj (Windows og Mac) Planlægning af hybridkalender med @webex Webex-portal | Webex-aktiverede TelePresence Windows- og Mac-produktivitetsværktøjer TMS-planlægning |
Indstillinger for mødedeltagelse | Indgående og udgående opkald PIN-beskyttet (vært) Én knap til at trykke på (OBTP) | Kun opkald OBTP |
Oplevelse under mødet | Unified List (Webex-klient) Unified Controls (Webex-klient) Lås møde/lås møde op Slå lyd fra/til for teletilstedeværelse-deltagere | Ingen Unified Roster (Webex-klient og TelePresence-server) Separate kontrolfunktioner (Webex-klient og TelePresence-server) |
Kapacitets- og udrulningsmodel | Ubegrænset kapacitet Lokalt og automatisk overløb Skift og omkodning | Overkodningskapacitet begrænset til TelePresence-serveren |
Tjekliste for migreringssti
Nedenfor er en oversigt på højt niveau over, hvordan du migrerer et eksisterende websted til videoplatformversion 2.0 og forbereder webstedet til at integrere med Video Mesh. Trinnene kan variere afhængigt af dit eksisterende miljø. Samarbejd med din partner eller kundesuccesadministrator for at sikre en problemfri migration.
Sørg for, at funktionen Meeting Center-videokonference er klargjort på Webex-webstedet.
Webstedsadministratoren modtager sin administrationsportalkonto. Administratoren installerer derefter Video Mesh-knudepunkter for Webex-organisationen.
Webstedsadministratoren tildeler CMR-privilegiet til at aktivere alle eller nogle CMR Hybrid-brugere med Cisco Webex Meeting Center-video.
(Valgfri) Deaktiver CMR Hybrid-sessionstypen for dette undersæt, og aktivér derefter Cisco Webex Meeting Center-video i deres brugerprofil.
Webstedsadministratoren konfigurerer Video Mesh og vælger derefter Hybrid som medieressourcetype under valgmuligheder for Cloud-mødelokale til samarbejde.
Webstedsadministratoren konfigurerer den lokale TelePresence Management Suite (TMS) og One Button to Push (OBTP) for at arbejde med Cisco Webex Meeting Center-video. Se Virksomhedsinstallationsvejledning til Cisco Webex Meeting Center-videokonference til vejledning.
Når CMR-privilegiet er aktiveret for en bruger, standard for Webex-produktivitetsværktøjer til Cisco Webex Meeting Center-videoversionen. Alle nye møder, der er planlagt af brugerne, er Cisco Webex Meeting Center-videomøder.
Hvis konferencelokaler er inkluderet i invitationen, sendes OBTP-oplysninger til konferencelokalet via TMS (kun for CMR Hybrid-møder).
Eksisterende møder, der blev konfigureret af CMR Hybrid-brugere, før de blev skiftet til Cisco Webex Meeting Center-video, skal fortsætte med at fungere, så længe kunden bevarer de lokale MCU- og TMS-indstillinger.
Eksisterende CMR Hybrid-møder kan ikke ændres eller opdateres for at afspejle Cisco Webex Meeting Center-videomødeoplysningerne. Hvis brugere vil bruge ny invitation, skal de slette de gamle møder og oprette nye møder.
Hvis kunden ønsker at trække de lokale MCU-, TMS-møder tilbage, vil gamle CMR Hybrid-møder ikke fungere. Der skal oprettes nye møder med Cisco Webex Meeting Center-videooplysninger.
Telekommunikationsinteroperabilitetsprotokol og segmentskift
Video Mesh understøtter forhandling af TelePresence Interoperability Protocol (TIP) og multiplex (MUX) for både 1- og 3-skærms IX- og TX-slutpunkter.
For treskærmslutpunkter skal alle tre skærme vise video, hvis der er nok deltagere i konferencen. Et andet treskærmsystem i konferencen resulterer i segmentskift i stedet for lokaleskift. Det betyder, at i stedet for alle tre skærme bliver store, når en person i et andet treskærmsystem taler, bliver kun den aktive rude stor. De to andre ruder er udfyldt af video fra andre systemer. Når der vises små, gengives alle tre ruder sammen (for alle enheder, en eller tre skærme) med en enkelt bounding box og navneetiket.
Afhængigt af værtsressourcerne i skyen vil nogle slutpunkter vise alle tre skærme i et rum med tre skærme i filmstrimlen, mens andre kun viser én rude. Webex-appen viser kun 1 rude, selvom medierne er lokalt.
For store møder, der overgår fra én knude og kaskade til et sekund, ses det samme af alle slutpunkter, der hostes på en anden knude end den, der hoster treskærmsystemet (kun én rude synlig i layoutet). Præsentationsdeling kræver, at BFCP forhandles via opkaldsstien.
Nye og ændrede oplysninger
Denne tabel dækker nye funktioner eller funktioner, ændringer i eksisterende indhold og eventuelle større fejl, der blev rettet i installationsvejledningen.
Du kan finde oplysninger om softwareopdateringer til Webex Video Mesh-noden i https://help.webex.com/en-us/article/jgobq2/Webex-Video-Mesh-release-notes.
Dato | Ændring |
---|---|
Den 09. februar 2024 |
|
31. august 2023 |
|
31. juli 2023 |
|
28. juli 2023 |
|
15. juni 2023 |
|
16. maj 2023 |
|
27. marts 2023 |
|
2. marts 2023 |
|
7. juli 2022 |
|
30. juni 2022 | Tilføjet oplysninger om de nye masseklargøringscripts på https://github.com/CiscoDevNet/webex-video-mesh-node-provisioning. |
14. juni 2022 | Ændrede trin til udveksling af certifikatkæder for at inkludere ECDSA-certifikater i Exchange Certificate Chains mellem Unified CM og Video Mesh Nodes |
18. maj 2022 | Ændrede downloadstedet for reflektorværktøjet til https://github.com/CiscoDevNet/webex-video-mesh-reflector-client. |
29. april 2022 | Tilføjet oplysninger om den nye funktion i Behold dine medier på Video Mesh til alle eksterne Webex-møder. |
25. marts 2022 | Opdateringer til brug af porte i porte og protokoller til administration. |
December 10, 2021 | Tilføjede CMS 2000 og bemærkede et problem med opgradering for ældre CMS 1000s opgradering til ESXI 7 i system- og platformskrav til Video Mesh Node Software. |
30. august 2021 | Tilføjet oplysninger om bekræftelse af, at Webex har det korrekte kildeland til din installation i Bekræft, at kildelandet er korrekt. |
27. august 2021 | Tilføjet note om analyserapporters synlighed i Support og begrænsninger for private møder. |
13. august 2021 | Tilføjet oplysninger om den nye funktion Private møder i:
|
22. juli 2021 | Tilføjet oplysninger om, hvordan du bekræfter, at systemet har den korrekte kildeplacering for opkald. Korrekte kildeplaceringer hjælper med effektiv distribution. Se Kontrollér, at kildelandet er korrekt. |
25. juni 2021 | Bemærk, at funktionen Webex-oplevelse med fuld funktionalitet i Webex-appen er ukompatibel med Video Mesh i klienter og enheder, der bruger Video Mesh-knude. |
7. maj 2021 | Rettede den anbefalede klyngestørrelse til 100 i retningslinjer for Video Mesh-klyngeinstallation. |
12. april 2021 | Opdateret Konfigurer Expressway TCP SIP-trafikdirigering for Video Mesh til at bruge Webex-zonen i stedet for en ny DNS-zone. |
9. februar 2021 |
|
11. december 2020 |
|
22. oktober 2020 |
|
19. oktober 2020 |
|
18. september 2020 |
|
26. august 2020 |
|
4. august 2020 |
|
9. juli 2020 |
|
26. juni 2020 |
|
9. juni 2020 |
|
21. maj 2020 | Opdaterede porte og protokoller til administration og krav til proxysupport til Video Mesh. |
15. maj 2020 | Opdateret Video Mesh-oversigt. |
25. april 2020 |
|
22. januar 2020 |
|
12. december 2019 |
|
10. december 2019 |
|
4. november 2019 |
|
18. oktober 2019 |
|
26. september 2019 |
|
13. september 2019 |
|
29. august 2019 |
|
24. juli 2019 |
|
9. juli 2019 |
|
24. maj 2019 |
|
25. april 2019 |
|
Den 11. april 2019 |
|
Oversigt over Webex-videomesh
Webex Video Mesh finder dynamisk den optimale blanding af lokale og cloud-konferenceressourcer. On-premise konferencer forbliver på stedet, når der er nok lokale ressourcer. Når de lokale ressourcer er opbrugte, udvides konferencer til skyen.
Video Mesh Node er software, der er installeret på en lokal Cisco UCS-server, der er registreret i skyen og administreres i Control Hub. Webex-møder, Webex personligt mødelokale, Webex Space Meetings og Webex-appopkald mellem to personer kan dirigeres til de lokale Video Mesh-knudepunkter på nettet. Video Mesh vælger den mest effektive måde at bruge de tilgængelige ressourcer på.
Video Mesh giver disse fordele:
Forbedrer kvaliteten og reducerer ventetiden ved at give dig mulighed for at beholde dine opkald på stedet.
Sender dine opkald gennemsigtigt til skyen, når lokale ressourcer har nået deres grænse eller ikke er tilgængelige.
Administrer dine Video Mesh-klynger fra skyen med en enkelt administrativ grænseflade: Control Hub (https://admin.webex.com ).
Optimer ressourcer, og skalér kapaciteten efter behov.
Kombinerer funktionerne i cloud-konferencer og konferencer på stedet i én problemfri brugeroplevelse.
Reducerer problemer med kapaciteten, fordi skyen altid er tilgængelig, når der er behov for yderligere konferenceressourcer. Du behøver ikke at lave kapacitetsplanlægning i værste fald.
Giver avanceret analyse af kapacitet og brug og fejlfinding af rapportdata i https://admin.webex.com.
Bruger lokal mediebehandling, når brugere ringer op til et Webex-møde fra standardbaserede lokale SIP-slutpunkter og klienter:
SIP-baserede slutpunkter og klienter (Cisco-slutpunkter, Jabber, 3. parts SIP), der er registreret til lokal opkaldskontrol (Cisco Unified Communications Manager eller Expressway), der ringer op til et Cisco Webex-møde.
Webex-appen (herunder parret med lokaleenheder), der deltager i et Webex-møde.
Webex-lokale- og bordenheder, der deltager direkte i et Webex-møde.
Giver optimeret IVR(Interactive Voice Response) lyd og video til SIP -baserede slutpunkter og klienter på nettet.
H.323, IP -opkaldsslutpunkter og Skype for Business-slutpunkter (S4B) fortsætter med at deltage i møder fra skyen.
Understøtter 1080p 30fps HD-video som en valgmulighed for møder, hvis mødedeltagere, der kan understøtte 1080p, hostes via lokale Video Mesh-knudepunkter. (Hvis en deltager deltager i et igangværende møde fra skyen, vil lokale brugere fortsat opleve 1080p 30fps på understøttede slutpunkter).
Forbedret og differentieret servicekvalitet (QoS)-mærkning: separat lyd (EF) og video (AF41).
Webex Video Mesh understøtter i øjeblikket ikke Webex Webinars.Understøtter slutpunkt-til-slutpunkt-krypterede møder (E2EE-møder). Hvis en kunde installerer Video Mesh og vælger E2EE-mødetypen, tilføjer den et ekstra lag sikkerhed, hvilket sikrer, at dine data (medier, filer, whiteboards, kommentarer) forbliver sikre og forhindrer tredjeparter i at få adgang til eller ændre dem. Få detaljerede oplysninger i Installer Zero-Trust-møder.
Private møder understøtter i øjeblikket ikke kryptering fra slutpunkt til slutpunkt.
Klienter og enheder, der bruger Video Mesh-node
Vi bestræber os på at gøre Video Mesh interoperabel med relevante klienter og enhedstyper. Selv om det ikke er muligt at teste alle scenarier, dækker den test, som disse data er baseret på, de mest almindelige funktioner i de angivne slutpunkter og infrastruktur. Fravær af en enhed eller klient medfører manglende test og manglende officiel support fra Cisco.
Klient- eller enhedstype | Bruger Video Mesh-knude på punkt-til-punkt-opkald | Bruger Video Mesh-knude på multipartimøde |
---|---|---|
Webex-appen (desktop og mobil) | Ja | Ja |
Webex-enheder, herunder lokaleenheder og Webex Board. (Se afsnittet Krav til slutpunkt og Webex-appen for en komplet liste.) | Ja | Ja |
Trådløs deling i lokalet mellem Webex-appen og understøttede lokale-, desk- og board-enheder. | Ja | Ja |
Unified CM-registrerede enheder (herunder IX-slutpunkter) og klienter (herunder Jabber VDI 12.6 og nyere og Webex VDI 39.3 og nyere), der ringer op til et planlagt Webex-møde eller et møde i personligt lokale.* | Nej | Ja |
VCS/Expressway-registrerede enheder, der ringer op til et planlagt Webex- eller Webex-møde i personligt lokale.* | Nej | Ja |
Webex Ring til mit videosystem til Webex-cloudregistrerede videoenheder | Ikke anvendelig | Ja |
Webex-appens webklient ( https://web.webex.com) | Ja | Ja |
Telefoner, der er registreret til Cisco Webex Calling | Nej | Nej |
Webex Ring op til mit videosystem til lokalt registrerede SIP-enheder | Ikke anvendelig | Nej |
* Det er ikke muligt at garantere, at alle lokale enheder og klienter er blevet testet med Video Mesh-løsningen.
Video Mesh-inkompatibilitet med Webex-oplevelsen med fuld funktion
Hvis du aktiverer den fulde Webex-oplevelse til Webex-appen, understøttes Webex-appen ikke med Video Mesh Nodes. Denne funktion sender i øjeblikket signaler og medier direkte til Webex. Fremtidige udgivelser gør Webex-appen og Video Mesh kompatible. Som standard aktiverede vi ikke denne funktion for kunder med Video Mesh.
Du kan have problemer med Video Mesh og den fuldt tilgængelige Webex-oplevelse:
Hvis du har tilføjet Video Mesh til din installation efter introduktionen af denne funktion.
Hvis du aktiverede denne funktion uden at kende dens indvirkning på Video Mesh.
Hvis du bemærker problemer, skal du kontakte dit Cisco-kontoteam for at deaktivere Webex-oplevelsen med fuld funktionalitet.
Servicekvalitet på Video Mesh Node
Video Mesh-knudepunkter overholder anbefalet servicekvalitet (QoS) ved at aktivere portintervaller, der giver dig mulighed for at differentiere lyd- og videostreams i alle flows til og fra Video Mesh-knudepunkterne. Denne ændring giver dig mulighed for at oprette QoS-politikker og effektivt bemærke trafik til og fra Video Mesh-knuderne.
Medfølgende disse portændringer er QoS-ændringer. Video Mesh-knudepunkter markerer automatisk medietrafik fra SIP-registrerede slutpunkter (lokalt Unified CM eller VCS Expressway registreret) for både lyd (EF) og video (AF41) separat med passende tjenesteklasse og bruger kendte portintervaller for specifikke medietyper.
Kildetrafikken fra de lokale registrerede slutpunkter bestemmes altid af konfigurationen på opkaldskontrol (Unified CM eller VCS Expressway).
Få flere oplysninger i tabellen QoS i Porte og protokoller, der bruges af Video Mesh og trinnene til at aktivere eller deaktivere QoS i Video Mesh Installation Task Flow
Webex-appen fortsætter med at oprette forbindelse til Video Mesh-knudepunkter via delt port 5004. Disse porte bruges også af Webex-appen og slutpunkter til STUN-tilgængelighedstest til Video Mesh-noder. Video Mesh-node til Video Mesh-node for kaskader bruger destinationsporten 10000-40000.Proxyunderstøttelse til Video Mesh
Video Mesh understøtter eksplicit, gennemsigtig inspektion og ikke-inspektion proxyer. Du kan knytte disse proxyer til din Video Mesh-installation, så du kan sikre og overvåge trafik fra virksomheden ud til skyen. Denne funktion sender signaler og administration af https-baseret trafik til proxyen. For gennemsigtige proxyer viderestilles netværksanmodninger fra Video Mesh-knudepunkter til en bestemt proxy via regler for dirigering af virksomhedsnetværk. Du kan bruge Video Mesh-administratorgrænsefladen til certifikatstyring og den samlede forbindelsesstatus, når du har implementeret proxyen med noderne.
Medier rejser ikke gennem proxyen. Du skal stadig åbne de påkrævede porte for mediestrømme for at nå skyen direkte. Se Porte og protokoller til administration. |
Følgende proxytyper understøttes af Video Mesh:
Eksplicit proxy (inspektion eller ikke-inspektion) – med eksplicit proxy fortæller du klienten (Video Mesh-knudepunkter), hvilken proxyserver der skal bruges. Denne valgmulighed understøtter en af følgende godkendelsestyper:
Ingen – ingen yderligere godkendelse er påkrævet. (For eksplicit HTTP- eller HTTPS-proxy).
Grundlæggende – bruges til en HTTP-brugeragent til at angive et brugernavn og en adgangskode, når der foretages en anmodning, og bruger Base64-kodning. (For eksplicit HTTP- eller HTTPS-proxy).
Digest – bruges til at bekræfte kontoens identitet, før der sendes følsomme oplysninger, og anvender en hash-funktion på brugernavnet og adgangskoden, før de sendes over netværket. (For HTTPS eksplicit proxy.)
NTLM – ligesom digest bruges NTLM til at bekræfte kontoens identitet, før følsomme oplysninger sendes. Bruger Windows-legitimationsoplysninger i stedet for brugernavnet og adgangskoden. Denne godkendelsesordning kræver flere udvekslinger for at fuldføre. (For HTTP eksplicit proxy.)
Transparent proxy (ikke-inspektion) – Video Mesh-knuder er ikke konfigureret til at bruge en specifik proxyserveradresse og bør ikke kræve ændringer for at fungere med en proxy, der ikke er-inspektion.
Gennemsigtig proxy (inspektion) – Video Mesh-knuder er ikke konfigureret til at bruge en bestemt proxyserveradresse. Der er ikke behov for konfigurationsændringer på Video Mesh, men Video Mesh-knuderne skal have et rodcertifikat, så de har tillid til proxyen. Inspektionsproxer bruges typisk af it til at håndhæve politikker om, hvilke websteder der kan besøges, og hvilke typer indhold der ikke er tilladt. Denne type proxy dekrypterer al din trafik (selv https).
Understøttede opløsninger og framerater til Video Mesh
Denne tabel dækker de understøttede opløsninger og framerer fra et afsender-modtager-perspektiv i et møde, der er hostet på en Video Mesh-knude. Afsenderklienten (appen eller enheden) er på tværs af den øverste række i tabellen, mens modtagerklienten er i kolonnen til venstre i tabellen. Den tilsvarende celle mellem de to deltagere fanger den forhandlede indholdsopløsning, frames pr. sektion og lydkilde.
Opløsning påvirker opkaldskapaciteten på enhver Video Mesh-knude. Få flere oplysninger i Kapacitet for Video Mesh-knudepunkter. |
Opløsning- og frameratværdien kombineres som XXX pYY – for eksempel betyder 720p10 720p ved 10 frames pr. sekund.
Definitionsforkortelserne (SD, HD og FHD) i afsenderrækken og modtagerkolonnen henviser til klientens eller enhedens øverste opløsning:
SD – standarddefinition (576p)
HD – høj definition (720p)
FHD – fuld højdefinition (1080p)
Modtager | Afsender | ||||||
---|---|---|---|---|---|---|---|
Webex-app | Webex-appens mobil | SIP-registrerede enheder (HD) | SIP-registrerede enheder (FHD) | Webex-registrerede enheder (SD) | Webex-registrerede enheder (HD) | Webex-registrerede enheder (FHD) | |
Webex-appens desktop | 720p10 Blandet lyd* | 720p10 Blandet lyd | 720p30 Blandet lyd | 720p30 Blandet lyd | 576p15 Indholdslyd** | 720p30 Blandet lyd | 720p30 Blandet lyd |
Webex-appens mobil | — | — | — | — | — | — | — |
SIP-registrerede enheder (HD) | 720p30 Indholdslyd | 720p15 Blandet lyd | 1080p15 Blandet lyd | 1080p15 Blandet lyd | 576p15 Blandet lyd | 1080p15 Blandet lyd | 1080p15 Blandet lyd |
SIP-registrerede enheder (FHD) | 1080p 30 Blandet lyd | 720p15 Blandet lyd | 1080p15 Blandet lyd | 1080p 30 Blandet lyd | 576p15 Blandet lyd | 1080p15 Blandet lyd | 1080p 30 Blandet lyd |
Webex-registrerede enheder (SD) | 1080p15 Blandet lyd | 720p15 Blandet lyd | 1080p15 Blandet lyd | 1080p15 Blandet lyd | 576p15 Blandet lyd | 1080p15 Blandet lyd | 1080p15 Blandet lyd |
Webex-registrerede enheder (FHD) | 1080p 30 Blandet lyd | 720p15 Blandet lyd | 1080p15 Blandet lyd | 1080p 30 Blandet lyd | 576p15 Blandet lyd | 1080p15 Blandet lyd | 1080p 30 Blandet lyd |
* Indholdslyd henviser til den lyd, der afspilles fra det specifikke indhold, der deles, f.eks. en streamingsvideo. Denne lydstream er adskilt fra den almindelige mødelyd.
** Blandet lyd henviser til en blanding af mødedeltagerens lyd og lyd fra indholdsdelen.
Krav til Video Mesh
Video Mesh er tilgængelig med de tilbud, der er dokumenteret i licenskrav til hybrid-tjenester.
Krav til opkaldskontrol og mødeintegration for Video Mesh
Opkaldskontrol og eksisterende mødeinfrastruktur er ikke påkrævet for at bruge Video Mesh, men du kan integrere de to. Hvis du integrerer Video Mesh med din opkaldskontrol- og mødeinfrastruktur, skal du sørge for, at dit miljø opfylder de minimumskriterier, der er dokumenteret i følgende tabel.
Komponentformål | Minimum understøttet version |
---|---|
Lokal opkaldskontrol | Cisco Unified Communications Manager, version 11.5(1) SU3 eller nyere. (Vi anbefaler den seneste SU-udgivelse.) Cisco Expressway-C eller E, version X8.11.4 eller nyere. (Se afsnittet "Vigtige oplysninger" i Expressways udgivelsesnoter for yderligere oplysninger.) |
Mødeinfrastruktur | Webex Meetings WBS33 eller senere. (Du kan bekræfte, at dit Webex-websted er på den korrekte platform, hvis det har listen over medieressourcer, der er tilgængelig i webstedets valgmuligheder for Cloud Collaboration-mødelokale.) For at sikre, at dit websted er klar til Video Mesh, skal du kontakte din Customer Success Manager (CSM) eller partner. |
Failover-håndtering | Cisco Expressway-C eller E, version X8.11.4 eller nyere. (Se afsnittet "Vigtige oplysninger" i Expressways udgivelsesnoter for yderligere oplysninger.) |
Krav til slutpunkt og Webex-appen
Komponentformål | Detaljer |
---|---|
Understøttede slutpunkter | |
Understøttede versioner af Webex-appen | Video Mesh understøtter Webex-appen til desktop (Windows, Mac) og mobil (Android, iPhone og iPad). For at downloade appen til en understøttet platform skal du gå til https://www.webex.com/downloads.html. |
Understøttede codecs | Se Webex| videospecifikationer for opkald og møder for de understøttede lyd- og videocodecs. Bemærk disse huller for Video Mesh:
|
Understøttede Webex-registrerede lokale-, desk- og boardenheder | Følgende enheder testes og bekræftes til at fungere med Video Mesh-knudepunkter: |
System- og platformskrav til Video Mesh Node-software
Produktionsmiljøer
I produktionsinstallationer er der to måder at installere Video Mesh Node-software på en bestemt hardwarekonfiguration:
Du kan konfigurere hver server som en enkelt virtuel maskine, hvilket er bedst til installationer, der indeholder mange SIP-slutpunkter.
Ved hjælp af indstillingen VMNL-ite kan du konfigurere hver server med flere mindre virtuelle maskiner. VMNL-ite er bedst til installationer, hvor de fleste klienter og enheder er Webex-appen og Webex-registrerede slutpunkter.
Disse krav er fælles for alle konfigurationer:
VM-vare ESXI 7 eller 8, vsfære 7 eller 8
Hypertråd aktiveret
Video Mesh-knudepunkterne, der kører uafhængigt af platformens hardware, kræver dedikerede vCPU'er og RAM. Deling af ressourcer med andre applikationer understøttes ikke. Dette gælder for alle billeder af Video Mesh-softwaren.
For Video Mesh Lite (VMNL ite)-billeder på en CMS-platform understøtter vi kun at have VMNL-ite-billeder. Intet andet Video Mesh-billede eller ikke-Video Mesh-applikation kan være på CMS-hardwaren med VMNL-ite-softwaren.
Hardwarekonfiguration | Produktionsinstallation som en enkelt virtuel maskine | Produktionsinstallation med VMNL ite VM'er | Bemærkninger | ||
---|---|---|---|---|---|
Cisco Meeting Server 1000 (CMS 1000) |
| Installer som 3 identiske forekomster af virtuelle maskiner, hver med:
| Vi anbefaler denne platform til Video Mesh Node.
| ||
Specifikationsbaseret konfiguration (2,6-GH z Intel Xeon E5-2600v3 eller nyere processor påkrævet) |
| Installer som 3 identiske forekomster af virtuelle maskiner, hver med:
| Hver virtuel Video Mesh-maskine skal have CPU-, RAM- og harddiske reserveret til sig selv. Brug enten valgmuligheden CMS1000 eller VMNL under konfiguration. Maksimal IOP'er (input/output operations per sekund) for NFS-lagring er 300 IOPS. | ||
Cisco Meeting Server 2000 (CMS 2000) | Installer som 8 identiske forekomster af virtuelle maskiner, hver med:
| Installer som 24 identiske forekomster af virtuelle maskiner, hver med:
| Vi anbefaler denne platform til Video Mesh Node. Hvert blad skal være en komplet Cisco Meeting Server 1000 med reserveret CPU, RAM og harddiske pr. blad. Maksimal IOP'er for NFS-hukommelse er 300 IOPS. |
Demomiljøer
Til grundlæggende demoformål kan du bruge en specifikationsbaseret hardwarekonfiguration med følgende minimumskrav:
14vCPU'er (12 for Video Mesh Node, 2 for ESX i)
8 GB hovedhukommelse
20 GB lokal harddiskplads
2.6 GH z Intel Xeon E5-2600v3 eller nyere processor
Denne konfiguration af Video Mesh understøttes ikke af Cisco TAC. |
Få flere oplysninger om demosoftwaren i Video Mesh Node Demo Software.
Krav til netværksbåndbredde
Video Mesh Nodes skal have en minimal internetbåndbredde på 10 Mbps for både overførsel og download for at kunne fungere korrekt.
Krav til proxyunderstøttelse til Video Mesh
Vi understøtter officielt følgende proxyløsninger, der kan integreres med dine Video Mesh-knudepunkter.
Cisco Web Security Appliance (WSA) til gennemsigtig proxy
Squid for eksplicit proxy
For en eksplicit proxy eller gennemsigtig inspektionsproxy, der kontrollerer (dekrypterer trafik), skal du have en kopi af proxyens rodcertifikat, som du skal overføre til tillidsbutikken Video Mesh-knudepunktet på webgrænsefladen.
Vi understøtter følgende eksplicitte kombinationer af proxy- og godkendelsestyper:
Ingen godkendelse med http og https
Grundlæggende godkendelse med http og https
Digest-godkendelse kun med https
NTLM-godkendelse kun med http
For gennemsigtige proxyer skal du bruge routeren/switchen til at tvinge HTTPS/443-trafik til at gå til proxyen. Du kan også tvinge Web Socket til at gå til proxy. (Web Socket bruger https.)
Video Mesh kræver websocket-forbindelser til cloudtjenester, så knuderne fungerer korrekt. Ved eksplicit inspektion og gennemsigtige inspektionsproxer kræves http-overskrifter for en korrekt websocket-forbindelse. Hvis de ændres, mislykkes websocket-forbindelsen.
Når websocket-forbindelsen mislykkes på port 443 (med gennemsigtig inspektionsproxy aktiveret), fører det til en advarsel efter registrering i Control Hub: "Webex Video Mesh SIP-opkald fungerer ikke korrekt." Den samme alarm kan forekomme af andre årsager, når proxy ikke er aktiveret. Når websocket-overskrifter er blokeret på port 443, flyder medier ikke mellem apps og SIP-klienter.
Hvis medier ikke flyder, sker dette ofte, når https-trafik fra noden over port 443 mislykkes:
Port 443-trafik er tilladt af proxyen, men det er en inspektionsproxy og bryder websocket.
For at rette disse problemer skal du muligvis "omgå" eller "splitte" (deaktivere inspektion) på port 443 til: *.wbx2.com og *.ciscospark.com.
Kapacitet til Video Mesh-knudepunkter
Da Video Mesh er et softwarebaseret medieprodukt, varierer kapaciteten af dine Video Mesh-knudepunkter. Mødedeltagere i Webex-skyen lægger især en større belastning på knudepunkter. Du får lavere kaskader, når du har flere kaskader til Webex-clouden. Andre faktorer, der påvirker kapaciteten, er:
Typer af enheder og klienter
Videoopløsning
Netværkets kvalitet
Spidsbelastning
Udrulningsmodel
Brug af Video Mesh påvirker ikke antallet af Webex-licenser. |
Generelt fordobler tilføjelsen af flere knuder til klyngen ikke kapaciteten på grund af overskuddet til opsætning af kaskader. Brug disse numre som generel vejledning. Vi anbefaler følgende:
Test almindelige mødescenarier for din installation.
Brug analysen i Control Hub til at se, hvordan din installation udvikler sig, og tilføj kapacitet efter behov.
Overløb på lav opkaldslydstyrke (især SIP-opkald, der stammer fra det lokale miljø) er ikke en sand afspejling af størrelsen. Video Mesh-analyse (under Control Hub > Ressourcer > Opkaldsaktivitet) angiver de opkaldsben, der stammer fra det lokale miljø. De angiver ikke de opkaldsstrømme, der kom ind gennem kaskaden til Video Mesh-noden til mediebehandling. Efterhånden som antallet af eksterne deltagere øges i et møde, øges kaskader og forbruger lokale medieressourcer på Video Mesh-noden. |
Denne tabel viser kapacitetsområder for forskellige blandingsdeltagere og slutpunkter på almindelige Video Mesh-knuder. Vores test omfattede møder med alle deltagere på den lokale node og møder med en blanding af lokale og cloud-deltagere. Med flere deltagere på Webex-clouden skal du forvente, at din kapacitet falder i den nederste ende af intervallet.
Scenarie | Opløsning | Deltagerkapacitet |
---|---|---|
Møder kun med deltagere i Webex-appen | 720p | 100-130 |
1080p | 90-100 | |
Møder og 1-til-1-opkald med kun deltagere i Webex-appen | 720p | 60-100 |
1080p | 90-100 | |
Møder med kun SIP-deltagere | 720p | 70-80 |
Møder med kun SIP-deltagere | 1080p | 30-40 |
Møder med Webex-appen og SIP-deltagere | 720p | 75-110 |
|
Kapacitet til VMNL
Vi anbefaler VMNL-it til installationer, der hovedsageligt omfatter Webex-appen og cloud-registrerede slutpunkter. I disse installationer bruger noderne flere skift og færre transkodningsressourcer, end standardkonfigurationen giver. Installation af flere mindre virtuelle maskiner på værten optimerer ressourcerne til dette scenarie.
Denne tabel viser kapacitetsområder for forskellige blandingsdeltagere og slutpunkter. Vores test omfattede møder med alle deltagere på den lokale node og møder med en blanding af lokale og cloud-deltagere. Med flere deltagere på Webex-clouden skal du forvente, at din kapacitet falder i den nederste ende af intervallet.
Scenarie | Opløsning | Deltagerkapacitet med 3 VMNL-itter på en server |
---|---|---|
Møder kun med deltagere i Webex-appen | 720p | 250-300 |
1080p | 230-240 | |
Møder og 1-til-1-opkald med kun deltagere i Webex-appen | 720p | 175-275 |
1080p | 230-240 |
Basisopløsningen for Webex-appmøder er 720p. Men når du deler, er deltagerminiaturebillederne ved 180p. |
Klynger i Video Mesh
Du installerer Video Mesh-knudepunkter i klynger. En klynge definerer Video Mesh-knudepunkter med lignende attributter, f.eks. netværksnærhed. Deltagere bruger en bestemt klynge eller cloud, afhængigt af følgende betingelser:
En klient på et firmanetværk, der kan nå en lokal klynge, opretter forbindelse til det – den primære præference for klienter på firmanetværket.
Kunder, der deltager i et privat Video Mesh-møde, opretter kun forbindelse til lokale klynger. Du kan oprette en separat klynge specifikt for disse private møder.
En klient, der ikke kan nå en lokal klynge, opretter forbindelse til skyen – sagen for en mobilenhed, der ikke har forbindelse til virksomhedens netværk.
Den valgte klynge afhænger også af ventetid og ikke kun af placering. For eksempel kan en skyklynge med lavere STUN-rundtur (SRT)-forsinkelse end en Video Mesh-klynge være en bedre kandidat til mødet. Denne logik forhindrer en bruger i at lande på en geografisk fjernt klynge med en høj SRT-forsinkelse.
Hver klynge indeholder logik, der kaskader møder, undtagen private Video Mesh-møder, på tværs af andre cloud-mødeklynger efter behov. Cascading giver en datasti til medier mellem klienter i deres møder. Møder distribueres på tværs af knudepunkter, og klienter lander på den mest effektive knudepunkt, der er tættest på dem, afhængigt af faktorer som netværkstopologi, WAN-link og ressourceudnyttelse.
Klientens evne til at pinge medieknuder bestemmer tilgængeligheden. Et faktisk opkald bruger en række mulige forbindelsesmekanismer, såsom UDP og TCP. Før opkaldet registrerer Webex-enheden (Room, Desk, Board og Webex-appen) sig med Webex-clouden, som giver en liste over klyngekandidater til opkaldet.
Knuderne i en Video Mesh-klynge kræver uhindret kommunikation med hinanden. De kræver også uhindret kommunikation med knuderne i alle dine andre Video Mesh-klynger. Sørg for, at dine firewalls tillader al kommunikation mellem Video Mesh-knudepunkterne. |
Klynger til private møder
Du kan reservere en Video Mesh-klynge til private møder. Når den reserverede klynge er fuld, kaskader de private mødemedier ud til dine andre Video Mesh-klynger. Når den reserverede klynge er fuld, deler private møder og ikke-private møder ressourcerne i dine resterende klynger.
Ikke-private møder vil ikke bruge en reserveret klynge og reservere disse ressourcer til de private møder. Hvis et ikke-privat møde løber tør for ressourcer på dit netværk, kaskader det i stedet ud til Webex-skyen.
For oplysninger om funktionen Video Mesh private møder, se Private møder.
Du kan ikke bruge det korte videoadresseformat (meet@your_site), hvis du reserverer alle Video Mesh-klynger til private møder. Disse opkald mislykkes i øjeblikket uden en korrekt fejlmeddelelse. Hvis du lader nogle klynger være ureserverede, kan opkald med det korte videoadresseformat oprette forbindelse gennem disse klynger. |
Retningslinjer for installation af Video Mesh-klynger
I typiske virksomhedsinstallationer anbefaler vi, at kunderne bruger op til 100 knudepunkter pr. klynge. Der er ikke angivet nogen hårde grænser i systemet for at blokere en klyngestørrelse med mere end 100 noder. Men hvis du har brug for at oprette større klynger, anbefaler vi på det kraftigste, at du gennemgår denne valgmulighed med Cisco Engineering via dit Cisco-kontoteam.
Opret færre klynger, når ressourcer har samme netværksnærhed (affinitet).
Når du opretter klynger, skal du kun tilføje knudepunkter, der er i det samme geografiske område og det samme datacenter. Klynger på tværs af det brede områdenetværk (WAN) understøttes ikke.
Installer typisk klynger i virksomheder, der er vært for hyppige lokaliserede møder. Planlæg, hvor du placerer klynger på den båndbredde, der er tilgængelige på forskellige WAN-placeringer i virksomheden. Med tiden kan du installere og vokse klynge-efter-klynge baseret på observerede brugermønstre.
Klynger, der er placeret i forskellige tidszoner, kan effektivt betjene flere geografiske områder ved at drage fordel af forskellige opkaldsmønstre i spids-/optagetid.
Hvis du har to Video Mesh-knuder i to separate datacentre (f.eks. EU og NA), og du har slutpunkter, der deltager via hvert datacenter, vil knuderne i hvert datacenter kaskade til en enkelt Video Mesh-knude i skyen. Disse kaskader ville gå over internettet. Hvis der er en cloud-deltager (som deltager før en af Video Mesh-deltagerne), vil knuderne blive kaskade gennem cloud-deltagerens medieknude.
Mangfoldighed i tidszone
Mangfoldighed i tidszonerne kan tillade, at klynger deles i perioder uden for spidsbelastningen. Eksempel: En virksomhed med en Northern California-klynge og en New York-klynge kan finde, at den samlede netværksforsinkelse ikke er så høj mellem de to placeringer, der tjener en geografisk forskelligartet brugerpopulation. Når ressourcerne er på det højeste forbrug i klyngen i det nordlige Californien, er det sandsynligt, at New York-klyngen vil være off-peak og have yderligere kapacitet. Det samme gælder for den nordlige Californien-klynge, i spidsbelastningsperioder i New York-klyngen. Det er ikke de eneste mekanismer, der anvendes til effektiv udnyttelse af ressourcerne, men de er de to vigtigste.
Overløb til Cloud
Når kapaciteten for alle lokale klynger er nået, overflyder en lokal deltager til Webex-clouden. Dette betyder ikke, at alle opkald hostes i skyen. Webex dirigerer kun de deltagere, der enten er fjerntliggende eller ikke kan oprette forbindelse til en lokal klynge, til skyen. I et opkald med både lokale deltagere og cloud-deltagere forbindes den lokale klynge (kaskade) til skyen for at kombinere alle deltagere i et enkelt opkald.
Hvis du konfigurerer mødet som den private mødetype, beholder Webex alle opkald på dine lokale klynger. Private møder overflyder aldrig til skyen.
Webex-enhedsregistreringer med Webex
Ud over at bestemme tilgængelighed udfører klienterne også periodiske forsinkelsestests ved hjælp af Simple Traversal of UDP til NAT (STUN). STUN-rundtur-forsinkelse (SRT) er en vigtig faktor, når man vælger potentielle ressourcer under et faktisk opkald. Når flere klynger er installeret, er de primære udvælgelseskriterier baseret på den lærte SRT-forsinkelse. Tilgængelighedstest udføres i baggrunden, initieret af en række faktorer, herunder netværksændringer, og introducerer ikke forsinkelser, der påvirker opsætningstider for opkald. De følgende to eksempler viser mulige resultater af test for tilgængelighed.
Test af forsinkelse ved rundtur – Cloud-enhed kan ikke nå den lokale klynge
Test af forsinkelse ved rundtur – cloudenhed når lokal klynge
Oplysninger om adgang, der er lært, gives til Webex-skyen, hver gang et opkald opsættes. Disse oplysninger giver skyen mulighed for at vælge den bedste ressource (klynge eller cloud), afhængigt af klientens relative placering i forhold til tilgængelige klynger og opkaldstypen. Hvis der ikke er ressourcer tilgængelige i den foretrukne klynge, testes alle klynger for tilgængelighed baseret på SRT-forsinkelse. En foretrukken klynge vælges med den laveste SRT-forsinkelse. Opkald betjenes lokalt fra en sekundær klynge, når den primære klynge er optaget. Lokale tilgængelige Video Mesh-ressourcer afprøves først i rækkefølge med den laveste SRT-forsinkelse. Når alle lokale ressourcer er udtømt, opretter deltageren forbindelse til skyen.
Klyngedefinition og placering er afgørende for en installation, der giver den bedste samlede oplevelse for deltagere. Ideelt set bør en installation give ressourcer, hvor klienterne er placeret. Hvis der ikke tildeles tilstrækkelige ressourcer, hvor klienterne foretager de fleste opkald, bruges der mere intern netværksbåndbredde til at forbinde brugere til fjerne klynger.
Lokalt og cloud-opkald
Lokale Webex-enheder, der har samme klyngeaffinitet (præference, baseret på nærhed til klyngen), opretter forbindelse til den samme klynge for et opkald. Lokale Webex-enheder med forskellige lokale klyngeaffiniteter, opret forbindelse til forskellige klynger, og klyngerne kaskade derefter til skyen for at kombinere de to miljøer i et enkelt opkald. Dette opretter et hub- og taledesign med Webex-cloud som hub og lokale klynger, der fungerer som spøgelser i mødet.
Lokalt opkald med forskellige klyngeaffiniteter
Webex-enheden opretter forbindelse til enten lokal klynge eller cloud baseret på dens tilgængelighed. Følgende viser eksempler på de mest almindelige scenarier.
Webex Cloud-enhed opretter forbindelse til Cloud
Webex lokal enhed opretter forbindelse til lokal klynge
Webex lokal enhed opretter forbindelse til Cloud
Valg af cloud-klynge til overløb baseret på 250 ms eller højere STUN-rundtur-forsinkelse
Selvom præferencen for nodevalg er dine lokalt installerede Video Mesh-knudepunkter, understøtter vi et scenarie, hvor hvis forsinkelsen af STUN-rundtur (SRT) til en lokal Video Mesh-klynge overstiger den tolerable rundturforsinkelse på 250 ms (hvilket normalt sker, hvis den lokale klynge er konfigureret på et andet kontinent), så vælger systemet den nærmeste cloud-medieknude i den pågældende geografi i stedet for en Video Mesh-knude.
Webex-appen eller Webex-enheden er på virksomhedsnetværket i San Jose.
San Jose og Amsterdam klynger er i kapacitet eller ikke tilgængelige.
SRT-forsinkelsen til Shanghai-klyngen er større end 250 ms og vil sandsynligvis indføre problemer med mediekvalitet.
San Francisco-cloudklyngen har en optimal SRT-forsinkelse.
Shanghai Video Mesh-klyngen er udelukket fra overvejelse.
Som følge heraf overflyder Webex-appen til San Francisco Cloud-klyngen.
Private møder
Private møder isolerer alle medier til dit netværk via Video Mesh. I modsætning til normale møder kaskade mediet ikke til Webex-skyen, hvis de lokale knudepunkter er fulde. Men som standard kan private møder kaskade til forskellige Video Mesh-klynger på dit netværk. For private møder på tværs af geografiske placeringer skal dine Video Mesh-klynger have direkte forbindelse til hinanden for at tillade interklyngekaskader, f.eks. HQ1_VMN til Remote1_VMN i figuren.
Sørg for, at de nødvendige porte er åbne i din firewall for at tillade uhindret kaskade mellem klynger. Se Porte og protokoller til administration.
Alle deltagere i et privat møde skal tilhøre din mødeværts Webex-organisation. De kan deltage ved hjælp af Webex-appen eller et godkendt videosystem (SIP-slutpunkter, der er registreret til UCM/VCS eller Webex-registreret videoenhed). Deltagere med VPN eller MRA-adgang til dit netværk kan deltage i et privat møde. Men ingen kan deltage i et privat møde uden for dit netværk.
Udrulningsmodeller understøttet af Video Mesh
- Understøttes i en Video Mesh-installation
-
Du kan installere en Video Mesh Node i enten et datacenter (foretrukket) eller en demilitariseret zone (DMZ). Få vejledning i Porte og protokoller, der bruges af Video Mesh.
For en DMZ-installation kan du konfigurere Video Mesh-knuderne i en klynge med den dobbelte netværksgrænseflade (NIC). Denne installation gør det muligt at adskille den interne virksomheds netværkstrafik (bruges til interbox-kommunikation, kaskader mellem knudeklynger og for at få adgang til nodens administrationsgrænseflade) fra den eksterne cloud-netværkstrafik (bruges til forbindelse til omverdenen og kaskader til skyen).
Dual NIC fungerer på den fulde, VMNL-ite- og demo-version af Video Mesh-nodesoftwaren. Du kan også installere Video Mesh bag en 1:1 NAT-opsætning.
Du kan integrere Video Mesh-knudepunkter med dit opkaldskontrolmiljø. For eksempel udrulninger med Video Mesh integreret med Unified CM, se Udrulningsmodeller til Video Mesh og Cisco Unified Communications Manager.
Følgende typer adresseoversættelse understøttes:
Dynamisk netværksadresseoversættelse (NAT) ved hjælp af en IP-pulje
Dynamisk portadresseoversættelse (PAT)
1:1 nat
Andre former for NAT bør fungere, så længe der anvendes de korrekte porte og protokoller, men vi støtter dem ikke officielt, fordi de ikke er blevet testet.
IPv4
Statisk IP-adresse for Video Mesh-noden
- Understøttes ikke i en Video Mesh-installation
-
IPv6
DHCP til Video Mesh-noden
En klynge med en blanding af enkelt NIC og dobbelt NIC
Klynger Video Mesh-knudepunkter over det brede områdenetværk (WAN)
Lyd, video eller medier, der ikke passerer gennem en Video Mesh-knude:
Lyd fra telefoner
Peer-to-peer-opkald mellem Webex-appen og standardbaseret slutpunkt
Lydafslutning på Video Mesh Node
Medier sendt via Expressway C/E-par
Videotilbagekald fra Webex
Udrulningsmodeller til Video Mesh og Cisco Unified Communications Manager
Disse eksempler viser almindelige Video Mesh-installationer og hjælper dig med at forstå, hvor Video Mesh-klynger kan passe ind i dit netværk. Husk, at installationen af Video Mesh afhænger af faktorer i din netværkstopologi:
Datacenterplaceringer
Kontorplaceringer og størrelse
Placering og kapacitet for internetadgang
Generelt kan du prøve at knytte Video Mesh-knuderne til klyngerne i Unified CM eller Session Management Edition (SME). Som bedste praksis skal du holde knudepunkterne så centraliseret som muligt til de lokale afdelinger.
Video Mesh understøtter Session Management Edition (SME). Unified CM-klynger kan tilsluttes via en SME, og derefter skal du oprette en SME-trunk, der opretter forbindelse til Video Mesh-knuderne.
Hub- og talearkitektur
Denne installationsmodel omfatter centraliseret netværksadgang og internetadgang. Typisk har den centrale placering en høj medarbejderkoncentration. I dette tilfælde kan en Video Mesh-klynge findes på den centrale placering til optimeret mediedækning.
Placering af klynger i filialplaceringer giver muligvis ikke fordele på kort sigt og kan føre til suboptimal distribution. Vi anbefaler, at du kun installerer klynger i en gren, hvis der er hyppig kommunikation mellem afdelinger.
Geografisk fordeling
Den geografisk distribuerede installation er indbyrdes forbundet, men kan udvise mærkbar ventetid mellem regioner. Mangel på ressourcer kan forårsage, at suboptimale kaskader opsættes på kort sigt, når der er møder mellem brugere på hver geografisk placering. I denne model anbefaler vi, at du tildeler Video Mesh-knudepunkter tæt på regional internetadgang.
Geografisk fordeling med SIP-opkald
Denne udrulningsmodel indeholder regionale Unified CM-klynger. Hver klynge kan indeholde en SIP-trunk for at vælge ressourcer i den lokale Video Mesh-klynge. En anden trunk kan give en failover-sti til et Expressway-par, hvis ressourcerne bliver begrænsede.
Porte og protokoller, der bruges af Video Mesh
For at sikre en vellykket installation af Video Mesh og for fejlfri drift af Video Mesh-knuderne skal du åbne følgende porte på din firewall til brug sammen med protokollerne.
Se Netværkskrav for Webex-tjenesteydelser for at forstå de overordnede netværkskrav for Webex Teams.
Se hvidbogen Tværgående firewall for at få flere oplysninger om firewall- og netværkspraksis for Webex-tjenesteydelser.
For at afbøde potentielle DNS-forespørgselsproblemer skal du følge dokumentationen DNS Best Practices, Netværksbeskyttelse og Attack Identification , når du konfigurerer din virksomheds firewall.
Få flere designoplysninger i den foretrukne arkitektur for hybrid-tjenester, CVD.
Porte og protokoller til administration
Knuderne i en Video Mesh-klynge kræver uhindret kommunikation med hinanden. De kræver også uhindret kommunikation med knuderne i alle dine andre Video Mesh-klynger. Sørg for, at dine firewalls tillader al kommunikation mellem Video Mesh-knudepunkterne. |
Video Mesh-knuderne i en klynge skal være i den samme VLAN- eller undernetmaske.
Formål | Source | Destination | Kilde-id | Kildeport | Transportprotokol | Destination IP | Destinationsport |
---|---|---|---|---|---|---|---|
Administration | Administrationscomputer | Video Mesh-node | Efter behov | Any | tcp, https | Video Mesh-node | 443 |
SSH til adgang til Video Mesh-administratorkonsol | Administrationscomputer | Video Mesh-node | Efter behov | Any | TCP | Video Mesh-node | 22 |
Kommunikation inden for rækkevidde | Video Mesh-node | Video Mesh-node | IP-adresse for andre Video Mesh-knudepunkter i klyngen | Any | TCP | Video Mesh-noder | 8443 |
Administration | Video Mesh-node | Webex-cloud | Efter behov | Any | udp, ntp udp, dns TCP, HTTPS (websockets) | Any | 123 53* |
Signalkaskade | Video Mesh-node | Webex-cloud | Any | Any | TCP | Any | 443 |
Mediekaskade | Video Mesh-node | Webex-cloud | Video Mesh-node | Alle*** | UDP | Any Se afsnittet "IP-undernet for Webex-medietjenester" i Netværkskrav for Webex-tjenesteydelser. | 5004 50000 til 53000 Se afsnittet "Webex-tjenesteydelser – portnumre og protokoller" i Netværkskrav til Webex-tjenesteydelser. |
Signalkaskade | Billeder af Vido Mesh (1) | Vido Mesh klynge (2) | Any | Any | TCP | Any | 443 |
Mediekaskade | Billeder af Vido Mesh (1) | Vido Mesh klynge (2) | Billeder af Vido Mesh (1) | Alle*** | UDP | Any | 5004 50000 til 53000 |
Administration | Video Mesh-node | Webex-cloud | Efter behov | Any | tcp, https | Alle** | 443 |
Administration | Video Mesh-knude (1) | Video Mesh-knude (2) | Video Mesh-knude (1) | Any | TCP, HTTPS (websockets) | Video Mesh-knude (2) | 443 |
Intern kommunikation | Video Mesh-node | Alle andre Video Mesh-knuder | Video Mesh-node | Any | UDP | Any | 10000 til 40000 |
* Standardkonfigurationen i OVA er konfigureret for NTP og DNS. OVA kræver, at du åbner de porte, der er udgående til internettet. Hvis du konfigurerer en lokal NTP- og DNS-server, behøver du ikke at åbne porte 53 og 123 gennem firewallen.
** Da nogle URL-adresser for cloud-tjenester kan ændres uden varsel, er ENHVER den anbefalede destination for fejlfri drift af Video Mesh-knuderne. Hvis du foretrækker at filtrere trafik baseret på URL-adresser, kan du se afsnittet Webex Teams-URL-adresser til hybridtjenester
i afsnittet Netværkskrav til Webex-tjenester for yderligere oplysninger.
***Portene varierer afhængigt af, om du aktiverer QoS. Med QoS aktiveret er portene 52.500-59499, 63000-64667, 59500-62999 og 64688-65500. Med QoS off er havnene 34.000-34.999.
Trafiksignaturer for Video Mesh (servicekvalitet aktiveret)
For installationer, hvor Video Mesh-knuden befinder sig på virksomhedssiden af DMZ eller inde i firewallen, er der en konfigurationsindstilling for Video Mesh-knude i Webex Control Hub, der giver administratoren mulighed for at optimere de portområder, der bruges af Video Mesh-knuden til QoS-netværksmarkering. Denne indstilling for tjenestekvalitet er aktiveret som standard og ændrer de kildeporte, der bruges til lyd-, video- og indholdsdeling, til værdierne i denne tabel. Denne indstilling giver dig mulighed for at konfigurere QoS-mærkningspolitikker baseret på UDP-portintervaller for at differentiere lyd fra video- eller indholdsdeling og markere al lyd med anbefalet værdi af EF og video- og indholdsdeling med en anbefalet værdi af AF41.
Tabellen og diagrammet viser UDP-porte, der bruges til lyd- og videostreams, som er hovedfokus for QoS-netværkskonfigurationer. Mens netværkets QoS-mærkningspolitikker for medier via UDP er fokus i følgende tabel, afslutter Webex Video Mesh-noder også TCP-trafik til præsentation og indholdsdeling for Webex-appen ved hjælp af ephemeral-porte 52500–65500. Hvis en firewall sidder mellem Video Mesh-knudepunkterne og Webex-appen, skal disse TCP-porte også være tilladt for at fungere korrekt.
Video Mesh Node markerer trafik naturligt. Denne indbyggede mærkning er asymmetrisk i nogle flows og afhænger af, om kildeportene er delte porte (enkelt port som 5004 for flere flows til forskellige destinationer og destinationsport), eller om de ikke er (hvor porten falder inden for et interval, men er unik for den specifikke tovejssession). Hvis du vil forstå den indbyggede markering med en Video Mesh-node, skal du bemærke, at Video Mesh-noden markerer lyd-EF, når den ikke bruger 5004-porten som kildeport. Nogle tovejsstrømme såsom Video Mesh til Video Mesh-kaskader eller Video Mesh til Webex-appen vil blive markeret asymmetrisk, en grund til at bruge netværket til at bemærke trafik baseret på de angivne UDP-portintervaller. |
Kilde-IP-adresse | Destinations-IP-adresse | Kilde-UDP-porte | UDP-destinations-porte | Indbygget DSCP-mærkning | Medietype |
Video Mesh Node | Webex-cloudmedietjenester | 35000 til 52499 | 5004 | af41 | Test STUN-pakker |
Video Mesh Node | Webex-cloudmedietjenester | 52500 til 59499 | 5004 | EF | Lyd |
Video Mesh Node | Webex-cloudmedietjenester | 63000 til 64667 | 5004 | af41 | Video |
Video Mesh Node | Webex-cloudmedietjenester | 59500 til 62999 | 50000 til 51499 | EF | Lyd |
Video Mesh Node | Webex-cloudmedietjenester | 64668 til 65500 | 51500 til 53000 | af41 | Video |
Video Mesh Node | Video Mesh Node | 10000 til 40000 | 10000 til 40000 | — | Lyd |
Video Mesh Node | Video Mesh Node | 10000 til 40000 | 10000 til 40000 | — | Video |
Video Mesh Node | Unified CM SIP-endepunkter | 52500 til 59499 | Unified CM SIP-profil | EF | Lyd |
Video Mesh Node | Unified CM SIP-endepunkter | 63000 til 64667 | Unified CM SIP-profil | af41 | Video |
Video Mesh-klynge | Video Mesh-klynge | 52500 til 59499 | 5004 | EF | Lyd |
Video Mesh-klynge | Video Mesh-klynge | 63000 til 64667 | 5004 | af41 | Video |
Video Mesh-klynge | Video Mesh-klynge | 59500 til 62999 | 50000 til 51499 | EF | Lyd |
Video Mesh-klynge | Video Mesh-klynge | 64668 til 65500 | 51500 til 53000 | af41 | Video |
Video Mesh Node | Webex Teams-applikation eller -slutpunkt* | 5004 | 52000 til 52099 | af41 | Lyd |
Video Mesh Node | Webex Teams-applikation eller -slutpunkt | 5004 | 52100 til 52299 | af41 | Video |
*Retningen af medietrafikken bestemmer DSCP-markeringerne. Hvis kildeportene er fra Video Mesh-noden (fra Video Mesh-noden til Webex Teams-appen), er trafikken kun markeret som AF41. Medietrafik, der stammer fra Webex Teams-appen eller Webex-slutpunkter, har de separate DSCP-markeringer, men returtrafikken fra de delte Video Mesh-knudepunkter gør ikke.
UDP Source Port Differentiation (Windows Webex-appklienter): Kontakt dit lokale kontoteam, hvis du vil have UDP-kildeportdifferentiering aktiveret for din organisation. Hvis dette ikke er aktiveret, kan lyd- og videodeling ikke differentieres af Windows OS. Kildeportene vil være de samme for lyd-, video- og indholdsdeling på Windows-enheder. |
Trafiksignaturer for Video Mesh (tjenestekvalitet deaktiveret)
For installationer, hvor Video Mesh-knuden befinder sig i DMZ, er der en konfigurationsindstilling for Video Mesh-knude i Webex Control Hub, der giver dig mulighed for at optimere de portområder, der bruges af Video Mesh-knuden. Denne indstilling for tjenestekvalitet, når den er deaktiveret (aktiveret som standard), ændrer de kildeporte, der bruges til lyd-, video- og indholdsdeling fra Video Mesh-noden til området 34000 til 34999. Video Mesh-noden markerer derefter automatisk al lyd-, video- og indholdsdeling til en enkelt DSCP af AF41.
Da kildeportene er de samme for alle medier uanset destinationen, kan du ikke differentiere lyden fra video- eller indholdsdeling baseret på portområdet med denne indstilling deaktiveret. Denne konfiguration gør det nemmere at konfigurere firewallpinhole for medier end med tjenestekvalitet aktiveret. |
Tabellen og diagrammet viser UDP-porte, der bruges til lyd- og videostreams, når QoS er deaktiveret.
Kilde-IP-adresse | Destinations-IP-adresse | Kilde-UDP-porte | UDP-destinations-porte | Indbygget DSCP-mærkning | Medietype |
Video Mesh Node | Webex-cloudmedietjenester | 34000 til 34999 | 5004 | af41 | Lyd |
Video Mesh Node | Webex-cloudmedietjenester | 34000 til 34999 | 5004 | af41 | Video |
Video Mesh Node | Webex-cloudmedietjenester | 34000 til 34999 | 50000 til 51499 | af41 | Lyd |
Video Mesh Node | Webex-cloudmedietjenester | 34000 til 34999 | 51500 til 53000 | af41 | Video |
Video Mesh Node | Video Mesh Node | 10000 til 40000 | 10000 til 40000 | af41 | Lyd |
Video Mesh Node | Video Mesh Node | 10000 til 40000 | 10000 til 40000 | af41 | Video |
Video Mesh-klynge | Video Mesh-klynge | 34000 til 34999 | 5004 | af41 | Lyd |
Video Mesh-klynge | Video Mesh-klynge | 34000 til 34999 | 5004 | af41 | Video |
Video Mesh-klynge | Video Mesh-klynge | 34000 til 34999 | 50000 til 51499 | af41 | Lyd |
Video Mesh-klynge | Video Mesh-klynge | 34000 til 34999 | 51500 til 53000 | af41 | Video |
Video Mesh Node | Unified CM SIP-endepunkter | 52500 til 59499 | Unified CM SIP-profil | af41 | Lyd |
Video Mesh Node | Unified CM SIP-endepunkter | 63000 til 64667 | Unified CM SIP-profil | af41 | Video |
Video Mesh Node | Webex-cloudmedietjenester | 35000 til 52499 | 5004 | af41 | Test STUN-pakker |
Video Mesh Node | Webex Teams-applikation eller -slutpunkt | 5004 | 52000 til 52099 | af41 | Lyd |
Video Mesh Node | Webex Teams-applikation eller -slutpunkt | 5004 | 52100 til 52299 | af41 | Video |
Porte og protokoller til Webex Meetings-trafik
Formål | Source | Destination | Kilde-id | Kildeport | Transportprotokol | Destination IP | Destinationsport |
---|---|---|---|---|---|---|---|
Opkald til møde | Apps (Webex-appens desktop- og mobilapps) Webex-registrerede enheder | Video Mesh-node | Efter behov | Any | UDP og TCP (bruges af Webex-appen) SRTP (alle) | Alle** | 5004 |
SIP-enhed, der ringer til møde (SIP-signal) | Opkaldskontrol af Unified CM eller Cisco Expressway | Video Mesh-node | Efter behov | Efhemeral (>=1024) | TCP eller TLS | Alle** | 5060 eller 5061 |
Kaskade | Video Mesh-node | Webex-cloud | Efter behov | 34000 til 34999 | UDP, SRTP (alle)* | Alle** | 5004 50000 til 53000*** |
Kaskade | Video Mesh-node | Video Mesh-node | Efter behov | 34000 til 34999 | UDP, SRTP (alle)* | Alle** | 5004 |
Port 5004 bruges til alle cloud-medier og lokale Video Mesh-knudepunkter. Webex-appen fortsætter med at oprette forbindelse til Video Mesh-knudepunkter via delte porte 5004. Disse porte bruges også af Webex-appen og Webex-registrerede slutpunkter til STUN-test til Video Mesh-noder. Video Mesh-knude til Video Mesh-knude for kaskader bruger destinationsport på 10000–40000.* TCP understøttes også, men foretrækkes ikke, fordi det kan påvirke mediekvaliteten. |
** Hvis du vil begrænse med IP-adresser, skal du se de IP-adresseområder, der er dokumenteret i netværkskrav til Webex-tjenesteydelser.
*** Expressway bruger allerede dette portområde til Webex-clouden. Så de fleste installationer kræver ikke opdateringer for at understøtte dette nye krav til Video Mesh. Men hvis din installation har strengere firewallregler, skal du muligvis opdatere din firewallkonfiguration for at åbne disse porte til Video Mesh.
For at få den bedste oplevelse ved at bruge Webex i din organisation skal du konfigurere din firewall til at tillade al udgående TCP- og UDP-trafik, der er rettet mod porte 5004, samt alle indgående svar på denne trafik. De portkrav, der er angivet ovenfor, antager, at Video Mesh-knuder installeres enten i LAN (foretrukket) eller i en DMZ, og at Webex-appen er i LAN'et.
Videokvalitet og skalering til Video Mesh
Nedenfor er nogle almindelige mødescenarier, når der oprettes en kaskade. Video Mesh er tilpasset afhængigt af den tilgængelige båndbredde og distribuerer ressourcer i overensstemmelse hermed. For enheder i mødet, der bruger Video Mesh-noden, giver cascade-linket fordelen ved at reducere den gennemsnitlige båndbredde og forbedre mødeoplevelsen for brugeren.
For retningslinjer for klargøring af båndbredde og kapacitetsplanlægning, se dokumentationen for foretrukken arkitektur. |
På basis af de aktive talere i mødet oprettes kaskadelinkene. Hver kaskade kan indeholde op til 6 streams, og kaskaden er begrænset til 6 deltagere (6 i retning af Webex-appen/SIP til Webex-cloud og 5 i den modsatte retning). Hver medieressource (cloud og Video Mesh) spørger den eksterne side om de streams, der er nødvendige for at opfylde de lokale slutpunktskrav for alle eksterne deltagere på tværs af kaskaden.
For at give en fleksibel brugeroplevelse kan Webex-platformen lave multistream-video til mødedeltagere. Den samme mulighed gælder for kaskadelinket mellem Video Mesh-knudepunkter og skyen. I denne arkitektur varierer båndbreddekravene afhængigt af en række faktorer, såsom slutpunktslayouts.
Arkitektur
I denne arkitektur sender Cisco Webex-registrerede slutpunkter signaler til skyen og medierne til skiftetjenesterne. Lokale SIP-slutpunkter sender signaler til opkaldskontrolmiljøet (Unified CM eller Expressway), som derefter sender det til Video Mesh-noden. Medier sendes til transkodningstjenesten.
Cloud- og lokale deltagere
Lokale lokale deltagere på Video Mesh-knudepunktet anmoder om de ønskede streams baseret på deres layoutkrav. Disse streams viderestilles fra Video Mesh-noden til slutpunktet for gengivelse af lokal enhed.
Hver cloud- og Video Mesh-knude anmoder om HD- og SD-opløsninger fra alle deltagere, der er cloud-registrerede enheder eller Webex-appen. Afhængigt af slutpunktet sender den op til 4 opløsninger, typisk 1080p, 720p, 360p og 180p.
Kaskade
De fleste Cisco-slutpunkter kan sende 3 eller 4 streams fra en enkelt kilde i en række opløsninger (fra 1080p til 180p). Slutpunktets layout dikterer kravet for de streams, der er nødvendige i den fjerne ende af kaskaden. For aktiv tilstedeværelse er hovedvideostreamen 1080p eller 720p, videoruderne (PiPS) er 180p. For lige visning er opløsningen 480p eller 360p for alle deltagere i de fleste tilfælde. Den kaskade, der er oprettet mellem Video Mesh-knuder og skyen, sender også 720p, 360p og 180p i begge retninger. Indhold sendes som enkelt stream, og lyd sendes som flere streams.
Diagrammer med kaskadebåndbredde, der giver en måling pr. klynge, er tilgængelige i analysemenuen i Webex Control Hub. Du kan ikke konfigurere kaskadebåndbredde pr. møde i Control Hub.
Den maksimale forhandlede kaskadebåndbredde pr. møde er 20 Mbps for hovedvideo for alle kilder og de flere hovedvideostreams, som de kunne sende. Denne maksimale værdi inkluderer ikke indholdskanalen eller lyden. |
Hovedvideo med eksempel på flere layout
Følgende diagrammer illustrerer et eksempel på et mødescenarie, og hvordan båndbredden påvirkes, når flere faktorer er på spil. I eksemplet sender alle Webex-appen og Webex-registrerede enheder 1x720p, 1x360p og 1x180p-streams til Video Mesh. På kaskaden sendes streams på 720p, 360p og 180p i begge retninger. Årsagen er, at der er Webex-appen og Webex-registrerede enheder, der modtager 720p, 360p og 180p på begge sider af kaskaden.
I diagrammerne er båndbreddenumrene for overførte og modtagne data f.eks. kun til formål. De er ikke en udtømmende dækning af alle mulige møder og ledsagende båndbreddekrav. Forskellige mødescenarier (deltagende deltagere, enhedsfunktioner, indholdsdeling i mødet, aktivitet på et givet tidspunkt under mødet) vil give forskellige båndbreddeniveauer. |
Diagrammet herunder viser et møde med cloud- og lokaliserede slutpunkter og en aktiv taler.
I det samme møde viser diagrammet nedenfor et eksempel på en kaskade, der er oprettet mellem Video Mesh-knuderne og skyen i begge retninger.
I det samme møde viser diagrammet nedenfor et eksempel på en kaskade fra skyen.
Diagrammet nedenfor viser et møde med de samme enheder ovenfor sammen med en Webex Meetings-klient. Systemet sender den aktive taler og den sidste aktive taler i HD sammen med en ekstra HD-stream af den aktive taler til Webex Meeting-klienter, fordi Video Mesh-knuder ikke understøtter Webex Meetings på nuværende tidspunkt.
Krav til Webex-tjenesteydelser
Samarbejd med din partner, Customer Success Manager (CSM) eller prøveversioner for at klargøre Cisco Webex-webstedet og Webex-tjenesteydelser til Video Mesh korrekt:
Du skal have en Webex-organisation med et betalt abonnement på Webex-tjenesteydelser.
For at drage fuld fordel af Video Mesh skal du sørge for, at dit Webex-websted er på videoplatform version 2.0. (Du kan bekræfte, at dit websted er på videoplatform version 2.0, hvis det har listen Medieressourcetype tilgængelig i webstedets valgmuligheder for Cloud-mødelokale til samarbejde.)
Du skal aktivere CMR for dit Webex-websted under brugerprofiler. (Du kan gøre dette i en masseopdatering CSV med Support CMR-attributten).
Få yderligere oplysninger i Funktionssammenligning og migreringssti fra mødelokale til samarbejde Hybrid til Video Mesh i tillægget.
Kontrollér, at kildelandet er korrekt
Video Mesh bruger Webex -funktionerne (GDM) for globalt distribuerede medier til at opnå bedre mediedistribution. For at opnå optimal forbindelse vælger Webex den nærmeste cloudmedieknude til din virksomhed, når der udføres Video Mesh-kaskader til Webex. Trafik går derefter gennem Webex -rygraden for at interagere med Webex -mikrotjenester til mødet. Denne routing minimerer ventetiden og holder det meste af trafikken på Webex -rygraden og væk fra internettet.
For at understøtte GDM bruger vi MaxMind som Geo-IP-placeringsudbyder til denne proces. Kontrollér, at MaxMind identificerer placeringen af din offentlige IP-adresse korrekt for at sikre effektiv distribution.
1 | I en webbrowser skal du angive denne URL-adresse med den offentlige IP-adresse på din Expressway eller slutpunkt i slutningen.
Du modtager et svar som følgende:
|
2 | Kontrollér, at |
3 | Hvis placeringen er forkert, skal du indsende en anmodning om at rette placeringen af din offentlige IP-adresse til MaxMind på https://support.maxmind.com/geoip-data-correction-request/correct-a-geoip-location. |
Udfyld forudsætningerne for Video Mesh
Brug denne tjekliste til at sikre, at du er klar til at installere og konfigurere Video Mesh-knudepunkter og integrere et Webex-websted med Video Mesh.
1 | Sørg for, at du:
| ||
2 | Samarbejd med din partner, kundesuccesadministrator eller prøveversioner for at forstå og forberede dit Webex-miljø, så det er klar til at oprette forbindelse til Video Mesh. Få flere oplysninger i Krav til Webex-tjenesteydelser. | ||
3 | Optag følgende netværksoplysninger for at tildele dine Video Mesh-noder:
| ||
4 | Før du starter installationen, skal du sørge for, at din Webex-organisation er aktiveret for Video Mesh. Denne tjeneste er tilgængelig for organisationer med visse betalte Webex-tjenesteabonnementer som dokumenteret i licenskrav til Cisco Webex-hybrid-tjenester. Kontakt din Cisco-partner eller kontoadministrator for at få hjælp. | ||
5 | Vælg en understøttet hardware- eller specifikationsbaseret konfiguration for din Video Mesh-node, som beskrevet i System- og platformskrav til Video Mesh-node-software. | ||
6 | Sørg for, at din server kører VM-ware ESXI 7 eller 8 og vSphere 7 eller 8, med en VM-vært funktionsdygtig. | ||
7 | Hvis du integrerer Video Mesh med dit Unified CM-opkaldskontrolmiljø, og du ønsker, at deltagerlisterne skal være konsistente på tværs af mødeplatforme, skal du sørge for, at din Unified CM-klyngesikkerhedstilstand er indstillet til blandet tilstand, så den understøtter TLS-krypteret trafik. Slutpunkt-til-slutpunkt-krypteret trafik er påkrævet, for at denne funktion kan fungere. Se kapitlet om opsætning af TLS i sikkerhedsvejledningen til Cisco Unified Communications Manager for at få flere oplysninger om at skifte dit Unified CM-miljø til blandet tilstand. Se løsningsvejledningen til Active Control for yderligere oplysninger om funktionerne og om, hvordan du konfigurerer slutpunkt-til-slutpunkt-kryptering. | ||
8 | Hvis du integrerer en proxy (eksplicit, gennemsigtig inspektion eller gennemsigtig ikke-inspektion) med Video Mesh, skal du sørge for at følge kravene som dokumenteret i Krav til proxysupport til Video Mesh. |
Næste trin
Opgaveflow til Video Mesh-installation
Før du begynder
1 | Installer og konfigurer software til Video Mesh Node Brug denne procedure til at installere en Video Mesh-node på din værtsserver, der kører VM-ware ESXI eller vCenter. Du installerer den lokale software, der opretter en knude og derefter udfører den indledende konfiguration, f.eks. netværksindstillinger. Du registrerer den i skyen senere. |
2 | Log ind på Video Mesh Node Console Log ind på konsollen for første gang. Softwaren til Video Mesh Node har en standardadgangskode. Du skal ændre denne værdi, før du konfigurerer noden. |
3 | Indstil netværkskonfigurationen af Video Mesh-noden i konsollen Brug denne procedure til at konfigurere netværksindstillingerne for Video Mesh-knuden, hvis du ikke konfigurerede dem, da du konfigurerede knuden på en virtuel maskine. Du angiver en statisk IP-adresse og ændrer FQDN-/værtsnavnet og NTP-serverne. DHCP understøttes i øjeblikket ikke. |
4 | Brug disse trin til at konfigurere den eksterne grænseflade til installation af en dobbelt netværksgrænseflade (dual NIC):
Når noden er online igen, og du har bekræftet konfigurationen af det interne netværk, kan du konfigurere den eksterne netværksgrænseflade, hvis du installerer Video Mesh Node i dit netværks DMZ, så du kan isolere virksomhedstrafikken (intern) udefra (ekstern) trafik. Du kan også gøre undtagelser eller tilsidesættelser af standardreglerne for dirigering. |
5 | Tilmeld Video Mesh-noden til Webex Cloud Brug denne procedure til at registrere Video Mesh-knudepunkter i Webex-skyen og fuldføre yderligere konfiguration. Når du bruger Control Hub til at registrere din node, opretter du en klynge, som noden er tildelt. En klynge indeholder en eller flere medieknuder, der betjener brugere i et bestemt geografisk område. Tilmeldingstrinnene konfigurerer også SIP-opkaldsindstillinger, indstil en opgraderingsplan og abonner på e-mailunderretninger. |
6 | Aktivér og bekræft tjenestekvalitet (QoS) med følgende opgaver:
Aktivér QoS, hvis du ønsker, at Video Mesh-knuder automatisk skal markere SIP-trafik (lokale SIP-registrerede slutpunkter) for både lyd (EF) og video (AF41) separat med passende serviceklasse og bruge kendte portintervaller for specifikke medietyper. Denne ændring vil give dig mulighed for at oprette QoS-politikker og effektivt bemærke tilbagesendelsestrafik fra skyen, hvis det ønskes. Brug trinnene til reflektorværktøjet til at bekræfte, at de korrekte porte er åbne på din firewall. |
7 | Konfigurer Video Mesh-knude til proxyintegration Brug denne procedure til at angive den type proxy, du vil integrere med et Video Mesh. Hvis du vælger en gennemsigtig inspektionsproxy, kan du bruge nodens grænseflade til at overføre og installere rodcertifikatet, kontrollere proxyen og foretage fejlfinding af eventuelle problemer. |
8 | Følg Integrer Video Mesh med opkaldskontrol Task Flow , og vælg en af følgende, afhængigt af din opkaldskontrol, sikkerhedskrav, og om du vil integrere Video Mesh med dit opkaldskontrolmiljø:
SIP-enheder understøtter ikke direkte tilgængelighed, så du skal bruge Unified CM- eller VCS Expressway-konfigurationen til at etablere et forhold mellem lokalt registrerede SIP-enheder og dine Video Meshclusters. Du behøver kun at trunk din Unified CM eller VCS Expressway til Video Mesh Node, afhængigt af dit opkaldskontrolmiljø. |
9 | Udveksling af certifikatkæder mellem Unified CM og Video Mesh-knuder I denne opgave downloader du certifikater fra Unified CM- og Video Mesh-grænsefladerne og overfører det ene til det andet. Dette trin opretter sikker tillid mellem de to produkter, og sammen med den sikre trunk-konfiguration giver krypteret SIP-trafik og SRTP-medier i din organisation mulighed for at lande på Video Mesh-knuder. |
10 | Aktivér mediekryptering for organisationen og Video Mesh-klynger Brug denne procedure til at aktivere mediekryptering for din organisation og individuelle Video Mesh-klynger. Denne indstilling styrker opsætningen af slutpunkt-til-slutpunkt-TLS, og du skal have en sikker TLS SIP-trunk på din Unified CM, der peger på dine Video Mesh-noder. |
11 | Aktivér Video Mesh for Webex-webstedet For at bruge optimerede medier til Video Mesh Node til et Webex-møde til alle Webex-appen og -enheder, der kan deltage, skal denne konfiguration være aktiveret for Webex-webstedet. Aktivering af denne indstilling forbinder Video Mesh og mødeforekomster i skyen sammen og giver mulighed for kaskader fra Video Mesh-knudepunkter. Hvis denne indstilling ikke er aktiveret, vil Webex-appen og -enhederne ikke bruge Video Mesh-noden til Webex-møder. |
12 | Tildel mødelokaler til samarbejde til brugere af Webex-appen |
13 | Bekræft mødeoplevelsen på det sikre slutpunkt Hvis du bruger mediekryptering via opsætningen af slutpunkt-til-slutpunkt-TLS, skal du bruge disse trin til at bekræfte, at slutpunkterne er sikkert registreret, og at den korrekte mødeoplevelse vises. |
Masseklargøringsscript til Video Mesh
Hvis du har brug for at installere mange knuder i din Video Mesh-installation, er processen tidskrævende. Du kan bruge scriptet på https://github.com/CiscoDevNet/webex-video-mesh-node-provisioning til hurtigt at installere Video mesh-knuder på VMW er ESX i-servere. Læs readme-filen for at få instruktioner i brug af scriptet.
Installer og konfigurer software til Video Mesh Node
Brug denne procedure til at installere en Video Mesh-node på din værtsserver, der kører VM-ware ESXI eller vCenter. Du installerer den lokale software, der opretter en knude og derefter udfører den indledende konfiguration, f.eks. netværksindstillinger. Du registrerer den i skyen senere.
Du skal downloade softwarepakken (OVA) fra Control Hub ( https://admin.webex.com) i stedet for at bruge en tidligere downloadet version. Denne OVA er signeret af Cisco-certifikater og kan downloades, når du logger ind på Control Hub med dine kundeadministratorlegitimationsoplysninger.
Før du begynder
Se System- og platformkrav til Video Mesh Node-software for understøttede hardwareplatforme og specifikationskrav til Video Mesh Node.
Sørg for, at du har disse påkrævede elementer:
En computer med:
VMware vsfære-klient 7 eller 8.
For en liste over understøttede operativsystemer, se VM-varedokumentationen.
OVA-fil for Video Mesh-softwaren er downloadet.
Download den seneste Video Mesh-software fra Control Hub i stedet for at bruge en tidligere downloadet version. Du kan også få adgang til softwaren fra dette link. (filen er ca. 1,5 GB.)
Ældre versioner af softwarepakken (OVA) vil ikke være kompatible med de seneste Video Mesh-opgraderinger. Dette kan resultere i problemer under opgradering af applikationen. Sørg for, at du downloader den seneste version af OVA-filen fra dette link.
En understøttet server med VM-ware ESXI eller vCenter 7 eller 8 installeret og kører
Deaktiver sikkerhedskopiering af virtuelle maskiner og livemigration. Video Mesh Node-klynger er realtidssystemer; enhver virtuel maskinpause kan gøre disse systemer ustabile. (For vedligeholdelsesaktiviteter på en Video Mesh-node skal du bruge vedligeholdelsestilstand fra Control Hub.)
1 | Ved hjælp af din computer skal du åbne VM-ware v-sfære-klienten og logge ind på vCenter- eller ESXI-systemet på serveren. | ||||
2 | Gå til . | ||||
3 | Den Vælg en OVF-stempel Klik på Lokal fil, og Vælg filer. Naviger til, hvor videomesh.ova-filen er placeret, vælg filen, og klik derefter på Næste.
| ||||
4 | Den Vælg et navn og mappe side, indtast en Navn på den virtuelle maskine for Video Mesh-knuden (f.eks. "Video_Mesh_Node_1") skal du vælge en placering, hvor installationen af den virtuelle maskinknude kan bo, og derefter klikke Næste. Der kører en valideringskontrol. Når den er færdig, vises skabelonoplysningerne. | ||||
5 | Bekræft skabelonoplysningerne, og klik derefter på Næste. | ||||
6 | Den Konfiguration side, vælg typen af installationskonfiguration, og klik derefter på Næste.
Valgmulighederne er angivet i rækkefølge efter stigende ressourcebehov.
| ||||
7 | Den Vælg hukommelse side, sørg for, at standarddiskformatet for Thick Provision Lazy Zeroed og VM-lagringspolitik for Datastore Standard er valgt, og klik derefter på Næste. | ||||
8 | Den Vælg netværk På siden skal du vælge netværksindstillingen fra listen over poster for at give den ønskede forbindelse til VM.
For en DMZ-installation kan du konfigurere Video Mesh-noden med den dobbelte netværksgrænseflade (NIC). Denne installation gør det muligt at adskille den interne virksomhedsnetværkstrafik (bruges til interbox-kommunikation, kaskader mellem knudeklynger og for at få adgang til nodens administrationsgrænseflade) fra den eksterne cloud-netværkstrafik (bruges til forbindelse til omverdenen og kaskader til Webex). Alle knudepunkter i en klynge skal være i dobbelt NIC-tilstand; en blanding af enkelt og dobbelt NIC understøttes ikke.
| ||||
9 | På siden Brugertilpas skabelon skal du konfigurere følgende netværksindstillinger:
Hvis det ønskes, kan du springe konfigurationen af netværksindstillinger over og følge trinnene i Indstil netværkskonfiguration af Video Mesh-knuden i konsollen, når du logger på noden. | ||||
10 | Den Klar til at fuldføre side, kontrollér, at alle de indstillinger, du indtastede, stemmer overens med retningslinjerne i denne procedure, og klik derefter på Afslut. Når installationen af OVA er fuldført, vises din Video Mesh-node på listen over VM'er. | ||||
11 | Højreklik på Video Mesh Node VM, og vælg derefter .Video Mesh Node-softwaren er installeret som gæst på VM-værten. Du er nu klar til at logge ind på konsollen og konfigurere Video Mesh-knuden. Du kan opleve en forsinkelse på et par minutter, før knudebeholderne dukker op. En brofirewallmeddelelse vises på konsollen under den første start, hvor du ikke kan logge ind. |
Næste trin
Log ind på Video Mesh Node Console
Log ind på konsollen for første gang. Softwaren til Video Mesh Node har en standardadgangskode. Du skal ændre denne værdi, før du konfigurerer noden.
1 | Fra VM-ware v Shere-klienten skal du gå til Video Mesh Node VM og derefter vælge Konsol. Video Mesh Node VM starter, og der vises en loginbesked. Hvis loginprompten ikke vises, skal du trykke på Enter. Du kan kort se en meddelelse, der angiver, at systemet initialiseres. |
2 | Brug følgende standard brugernavn og adgangskode til at logge ind: Fordi du logger ind på Video Mesh Node for første gang, skal du ændre administratoradgangskoden (adgangskode). |
3 | For (aktuel) adgangskode skal du indtaste standardadgangskoden (ovenstående) og derefter trykke på Enter. |
4 | Indtast en ny adgangskode for at få ny adgangskode, og tryk derefter på Enter. |
5 | Hvis du vil indtaste ny adgangskode igen, skal du indtaste den nye adgangskode igen, og derefter trykke på Enter. Der vises en meddelelse om "Adgangskode blev ændret", og derefter vises den første video mesh-knudeskærm med en meddelelse om, at uautoriseret adgang er forbudt. |
6 | Tryk på Enter for at indlæse hovedmenuen. |
Næste trin
Indstil netværkskonfigurationen af Video Mesh-noden i konsollen
Indstil netværkskonfigurationen af Video Mesh-noden i konsollen
Brug denne procedure til at konfigurere netværksindstillingerne for Video Mesh-knuden, hvis du ikke konfigurerede dem, da du konfigurerede knuden på en virtuel maskine. Du angiver en statisk IP-adresse og ændrer FQDN-/værtsnavnet og NTP-serverne. DHCP understøttes i øjeblikket ikke.
Disse trin er påkrævet, hvis du ikke konfigurerede netværksindstillinger på tidspunktet for OVA-installationen.
Den indvendige grænseflade (standardgrænsefladen for trafik) bruges til CLI, SIP-trunks, SIP-trafik og nodeadministration. Den eksterne (eksterne) grænseflade er til HTTPS- og websockets-kommunikation til Webex sammen med kaskadetrafikken fra knuderne til Webex. |
1 | Åbn nodekonsolgrænsefladen via VM-ware v Shere-klienten, og log derefter ind ved hjælp af administratorlegitimationsoplysningerne. Efter den første opsætning af netværksindstillingerne, og hvis Video Mesh er tilgængelig, kan du få adgang til nodegrænsefladen via sikker shell (SSH). | ||
2 | Vælg indstillingen fra hovedmenuen på Video Mesh Node-konsollen 2 Rediger konfiguration og klik derefter på Vælg. | ||
3 | Læs meddelelsen om, at opkaldene afsluttes på Video Mesh-noden, og klik derefter på Ja. | ||
4 | Klik på Statisk, indtast IP-adressen for den interne grænseflade, Maske, Gateway, og DNA værdier for dit netværk.
| ||
5 | Indtast din organisations NTP-server eller en anden ekstern NTP-server, der kan bruges i din organisation. Når du har konfigureret NTP-serveren og gemt netværksindstillingerne, kan du følge trinnene i Kontrollér sundheden af Video Mesh Node From Console for at bekræfte, at tiden synkroniseres korrekt gennem de angivne NTP-servere.
| ||
6 | (Valgfri) Skift værtsnavnet eller domænet, hvis det er nødvendigt.
| ||
7 | Klik Gemog klik derefter på Gem ændringer og genstart. Under lagringen udføres DNS-validering, hvis du har angivet et domæne. Der vises en advarsel, hvis FQDN (værtsnavn og domæne) ikke kan løses ved hjælp af de angivne DNS-serveradresser. Du kan vælge at gemme ved at ignorere advarslen, men opkald fungerer ikke, før FQDN kan løse den DNS, der er konfigureret på noden. Når Video Mesh Node genstarter, træder netværkskonfigurationsændringerne i kraft. |
Næste trin
Når softwarebilledet er installeret og konfigureret med netværksindstillingerne (IP-adresse, DNS, NTP osv.) og tilgængeligt på virksomhedsnetværket, kan du gå til næste trin for sikkert at registrere det i skyen. Den IP-adresse, der er konfigureret på Video Mesh-noden, er kun tilgængelig fra virksomhedsnetværket. Ud fra et sikkerhedssynspunkt er noden hærdet, hvorved kun kundeadministratorer kan få adgang til nodegrænsefladen for at udføre konfiguration.
Indstil den eksterne netværksgrænseflade for Video Mesh-noden
Indstil den eksterne netværksgrænseflade for Video Mesh-noden
Når noden er online igen, og du har bekræftet konfigurationen af det interne netværk, kan du konfigurere den eksterne netværksgrænseflade, hvis du installerer Video Mesh Node i dit netværks DMZ, så du kan isolere virksomhedstrafikken (intern) udefra (ekstern) trafik.
1 | Vælg indstillingen fra hovedmenuen på Video Mesh Node-konsollen 5 Ekstern IP-konfiguration og klik derefter på Vælg. | ||
2 | Klik på 1 Aktivér/Deaktiver, derefter Vælg, og derefter Ja for at aktivere indstillingerne for den eksterne IP-adresse på noden. | ||
3 | Som det var tilfældet med den indledende netværkskonfiguration, skal du angive IP-adresse (ekstern), maske, og gatewayværdier .
| ||
4 | Klik på Gem og genstart. Noden genstarter igen for at aktivere den dobbelte IP-adresse og konfigurerer derefter automatisk de grundlæggende statiske dirigeringsregler. Disse regler bestemmer, at trafik til og fra en privat klasse-IP-adresse bruger en intern grænseflade; trafik til og fra en offentlig klasse-IP-adresse bruger en ekstern grænseflade. Senere kan du oprette dine egne dirigeringsregler – for eksempel, hvis du har brug for at konfigurere en tilsidesættelse og tillade adgang til et eksternt domæne fra den interne grænseflade.
| ||
5 | Hvis du vil validere konfigurationen af den interne og eksterne IP-adresse, skal du gå til 4 Diagnosticering, og derefter vælge Ping. | ||
6 | Indtast en destinationsadresse, som du vil teste, f.eks. en ekstern destination eller en intern IP-adresse, og klik derefter på OK.
|
Næste trin
API'er for Video Mesh Node
Video Mesh Node API'er giver organisationsadministratorer mulighed for at administrere adgangskode, interne og eksterne netværksindstillinger, vedligeholdelsestilstand og servercertifikater, der er relateret til Video Mesh Nodes. Disse API'er kan aktiveres via ethvert API-værktøj som postmand, eller du kan oprette dit eget script for at ringe til dem. Brugeren skal ringe til API'erne ved hjælp af det relevante slutpunkt (du kan bruge enten node-IP eller FQDN), metode, krop, overskrifter, godkendelse osv. for at udføre den ønskede handling og få et passende svar i henhold til de oplysninger, der er angivet nedenfor.
API'er til VMN-administration
API'er til Video Mesh Administration giver organisationsadministratorer mulighed for at administrere vedligeholdelsestilstand og admin-kontoadgangskode for Video Mesh Nodes.
Få status for vedligeholdelsestilstand
Henter status for aktuel vedligeholdelsestilstand (forventet status: aktiveret, deaktiveret, afventende eller anmodet).
[GET] https://<node_ip>/api/v1/ekstern/vedligeholdelsestilstand
Godkendelse: Grundlæggende godkendelse ved hjælp af Video Mesh-brugernavnet ("admin") og adgangskoden.
Prøvesvar:
Prøvesvar 1:
{
"status": {
"code": 200,
"message": "Success"
},
"result": {
"isRegistered": true,
"maintenanceMode": "pending/requested/on/off",
"maintenanceModeLastUpdated": 1691135731847
}
}
Prøvesvar 2:
{
"status": {
"code": 401,
"message": "login failed: incorrect password or username"
}
}
Prøvesvar 3:
{
"status": {
"code": 429,
"message": "Too Many Requests"
}
}
Aktivér eller deaktiver vedligeholdelsestilstand
Når du placerer en Video Mesh-knude i vedligeholdelsestilstand, foretager den en ynkelig lukning af opkaldstjenester (stopper med at acceptere nye opkald og venter i op til 2 timer, før eksisterende opkald skal fuldføres).
[PUT] https://<node_ip>/api/v1/ekstern/vedligeholdelsestilstand
Ring kun til denne API, når der ikke er aktive opkald. |
Godkendelse: Grundlæggende godkendelse ved hjælp af Video Mesh-brugernavnet ("admin") og adgangskoden.
Krop:
{
"maintenanceMode": "on"
}
vedligeholdelsestilstand – status for vedligeholdelsestilstand, der skal indstilles – "til" eller "fra".
Anmod om overskrifter:
"Indholdstype": '''ansøgning/json'''
Prøvesvar:
Prøvesvar 1:
{
"status": {
"code": 200,
"message": "Your request to enable/disable maintenance mode was successful."
}
}
Prøvesvar 2:
{
"status": {
"code": 409,
"message": "Maintenance Mode is already on/off"
}
}
Sample Response 3:
{
"status": {
"code": 400,
"message": "Bad Request - wrong input"
}
}
Skift administratoradgangskode
Ændrer administratorbrugerens adgangskode.
[PUT] https://<node_ip>/api/v1/ekstern/adgangskode
Godkendelse: Grundlæggende godkendelse ved hjælp af Video Mesh-brugernavnet ("admin") og adgangskoden.
Krop:
{
"newPassword": "new"
}
nyAdgangskode – Den nye adgangskode, der skal angives for 'administratorkontoen' for Video Mesh Node.
Anmod om overskrifter:
"Indholdstype": '''ansøgning/json'''
Prøvesvar:
Prøvesvar 1:
{
"status": {
"code": 200,
"message": "Successfully set the new passphrase for user admin."
}
}
Prøvesvar 2:
{
"status": {
"code": 400,
"message": "Enter a new passphrase that wasn't used for one of the previous 3 passphrases."
}
}
VMN-netværks-API'er
Video Mesh Network API'er giver organisationsadministratorer mulighed for at administrere interne og eksterne netværksindstillinger.
Hent eksternt netværkskonfiguration
Registrerer, om det eksterne netværk er aktiveret eller deaktiveret. Hvis det eksterne netværk er aktiveret, henter det også den eksterne IP-adresse, den eksterne undernetmaske og den eksterne gateway.
[GET] https://<node_ip>/api/v1/eksternt/eksterntnetværk
Godkendelse: Grundlæggende godkendelse ved hjælp af Video Mesh-brugernavnet ("admin") og adgangskoden.
Prøvesvar:
Prøvesvar 1:
{
"status": {
"code": 200,
"message": "Successfully fetched external network configuration."
},
"result": {
"ip": "1.1.1.1",
"mask": "2.2.2.2",
"gateway": "3.3.3.3"
}
}
Prøvesvar 2:
{
"status": {
"code": 200,
"message": "External network not enabled."
}
}
Prøvesvar 3:
{
"status": {
"code": 500,
"message": "Failed to get external network configuration."
}
}
Rediger eksternt netværkskonfiguration
Ændrer indstillingerne for det eksterne netværk. Denne API kan bruges til enten at aktivere det eksterne netværk sammen med indstilling eller redigering af den eksterne netværksgrænseflade med ekstern IP-adresse, ekstern undernetmaske og ekstern gateway. Den kan også bruges til at deaktivere det eksterne netværk. Når du har foretaget ændringer i ekstern netværkskonfiguration, genstarter noden for at anvende disse ændringer.
[PUT] https://<node_ip>/api/v1/eksternt/eksterntnetværk
Du kan kun konfigurere dette for nyligt installerede Video Mesh Nodes, hvis standard administratoradgangskode er blevet ændret. Brug ikke dette API efter at have tilmeldt noden til en organisation. |
Godkendelse: Grundlæggende godkendelse ved hjælp af Video Mesh-brugernavnet ("admin") og adgangskoden.
Krop:
Aktivering af eksternt netværk:
{
"externalNetworkEnabled": true,
"externalIp": "1.1.1.1",
"externalMask": "2.2.2.2",
"externalGateway": "3.3.3.3"
}
Deaktivering af ekstern netværk:
{
"externalNetworkEnabled": false
}
eksternnetværksaktiveret – boolean værdi (sand eller falsk) for at aktivere/deaktivere eksternt netværk
eksternIP – den eksterne IP, der skal tilføjes
eksternMaske – netmasken for det eksterne netværk
eksternGateway – Gateway for det eksterne netværk
Anmod om overskrifter:
"Indholdstype": '''ansøgning/json'''
Prøvesvar:
Prøvesvar 1:
{
"status": {
"code": 200,
"message": "Successfully saved the external network configuration. This node will reboot soon to apply the changes. Please wait for a minute and relogin to the node to verify that all changes were applied."
}
}
Prøvesvar 2:
{
"status": {
"code": 200,
"message": "Successfully disabled the external network. This node will reboot soon to apply the changes. Please wait for a minute and relogin to the node to verify that all changes were applied."
}
}
Prøvesvar 3:
{
"status": {
"code": 400,
"message": "One or more errors in the input: Value should be boolean for 'externalNetworkEnabled'"
}
}
Prøvesvar 4:
{
"status": {
"code": 400,
"message": "External network configuration has not changed; skipping save of the external network configuration."
}
}
Få oplysninger om det interne netværk
Henter de interne netværkskonfigurationsoplysninger, der omfatter netværkstilstand, IP-adresse, undernetmaske, gateway, DNS-caching-oplysninger, DNS-servere, NTP-servere, intern grænseflade-MTU, værtsnavn og domæne.
[GET] https://<node_ip>/api/v1/eksternt/interntnetværk
Godkendelse: Grundlæggende godkendelse ved hjælp af Video Mesh-brugernavnet ("admin") og adgangskoden.
Prøvesvar:
Prøvesvar 1:
{
"status": {
"code": 200,
"message": "Successfully fetched internal network details"
},
"result": {
"dhcp": false,
"ip": "1.1.1.1",
"mask": "2.2.2.2",
"gateway": "3.3.3.3",
"dnsCaching": false,
"dnsServers": [
"4.4.4.4",
"5.5.5.5"
],
"mtu": 1500,
"ntpServers": [
"6.6.6.6"
],
"hostName": "test-vmn",
"domain": ""
}
}
Prøvesvar 2:
{
"status": {
"code": 500,
"message": "Failed to get Network details."
}
}
Prøvesvar 3:
{
"status": {
"code": 500,
"message": "Failed to get host details."
}
}
Rediger DNS-servere
Opdaterer DNS-servere med nye.
[PUT] https://<node_ip>/api/v1/eksternt/interntnetværk/dns
Placer noden i vedligeholdelsestilstand, før du foretager denne ændring. Se Aktivér eller deaktiver vedligeholdelsestilstand for at få flere oplysninger om flytning af en knude til vedligeholdelsestilstand. |
Godkendelse: Grundlæggende godkendelse ved hjælp af Video Mesh-brugernavnet ("admin") og adgangskoden.
Krop:
{
"dnsServers": "1.1.1.1 2.2.2.2"
}
dnsServere – DNS-servere, der skal opdateres. Flere rumadskilte DNS-servere er tilladt.
Anmod om overskrifter:
"Indholdstype": '''ansøgning/json'''
Prøvesvar:
Prøvesvar 1:
{
"status": {
"code": 200,
"message": "Successfully saved DNS servers"
}
}
Prøvesvar 2:
{
"status": {
"code": 409,
"message": "Requested DNS server(s) already exist."
}
}
Prøvesvar 3:
{
"status": {
"code": 424,
"message": "Maintenance Mode is not enabled. Kindly enable Maintenance Mode and try again for this node."
}
}
Rediger NTP-servere
Opdaterer NTP-servere med nye.
[PUT] https://<node_ip>/api/v1/eksternt/interntnetværk/ntp
Placer noden i vedligeholdelsestilstand, før du foretager denne ændring. Se Aktivér eller deaktiver vedligeholdelsestilstand for at få flere oplysninger om flytning af en knude til vedligeholdelsestilstand. |
Godkendelse: Grundlæggende godkendelse ved hjælp af Video Mesh-brugernavnet ("admin") og adgangskoden.
Krop:
{
"ntpServers": "1.1.1.1 2.2.2.2"
}
ntpServere – NTP-servere, der skal opdateres. Flere rumadskilte NTP-servere er tilladt.
Anmod om overskrifter:
"Indholdstype": '''ansøgning/json'''
Prøvesvar:
Prøvesvar 1:
{
"status": {
"code": 200,
"message": "Successfully saved the NTP servers."
}
}
Prøvesvar 2:
{
"status": {
"code": 409,
"message": "Requested NTP server(s) already exist."
}
}
Prøvesvar 3:
{
"status": {
"code": 424,
"message": "Maintenance Mode is not enabled. Kindly enable Maintenance Mode and try again for this node."
}
}
Rediger værtsnavn og -domæne
Opdaterer værtsnavnet og domænet for Video Mesh-noden.
[PUT] https://<node_ip>/api/v1/eksternt/internt netværk/vært
Placer noden i vedligeholdelsestilstand, før du foretager denne ændring. Noden genstarter for at anvende ændringen. Se Aktivér eller deaktiver vedligeholdelsestilstand for at få flere oplysninger om flytning af en knude til vedligeholdelsestilstand. |
Godkendelse: Grundlæggende godkendelse ved hjælp af Video Mesh-brugernavnet ("admin") og adgangskoden.
Krop:
{
"hostName": "test-vmn",
"domain": "abc.com"
}
værtsnavn – det nye værtsnavn for noden.
domæne – det nye domæne for nodens værtsnavn (valgfrit).
Anmod om overskrifter:
"Indholdstype": '''ansøgning/json'''
Prøvesvar:
Prøvesvar 1:
{
"status": {
"code": 200,
"message": "Successfully saved the host FQDN. This node will reboot soon to apply the changes. Please wait for a minute and relogin to the node to verify that all changes were applied."
}
}
Prøvesvar 2:
{
"status": {
"code": 400,
"message": "Unable to resolve FQDN"
}
}
Prøvesvar 3:
{
"status": {
"code": 409,
"message": "Entered hostname and domain already set to same."
}
}
Aktivér eller deaktiver DNS-cachelagring
Aktiverer eller deaktiverer DNS-cachelagring. Overvej at aktivere cachelagring, hvis DNS-kontroller ofte kræver mere end 750 ms at løse, eller hvis det anbefales af Cisco Support.
[PUT] https://<node_ip>/api/v1/eksternt/internt netværk/dns-caching
Placer noden i vedligeholdelsestilstand, før du foretager denne ændring. Noden genstarter for at anvende ændringen. Se Aktivér eller deaktiver vedligeholdelsestilstand for at få flere oplysninger om flytning af en knude til vedligeholdelsestilstand. |
Godkendelse: Grundlæggende godkendelse ved hjælp af Video Mesh-brugernavnet ("admin") og adgangskoden.
Krop:
{
"dnsCaching": true
}
dnsCaching – konfiguration af DNS-caching. Accepterer booleansk værdi (sand eller falsk).
Anmod om overskrifter:
"Indholdstype": '''ansøgning/json'''
Prøvesvar:
Prøvesvar 1:
{
"status": {
"code": 200,
"message": "Successfully saved DNS settings changes. This node will reboot soon to apply the changes. Please wait for a minute and relogin to the node to verify that all changes were applied."
}
}
Prøvesvar 2:
{
"status": {
"code": 400,
"message": "One or more errors in the input: 'dnsCaching' field value should be a boolean"
}
}
Prøvesvar 3:
{
"status": {
"code": 409,
"message": "dnsCaching is already set to false"
}
}
Rediger MTU-grænseflade
Ændrer den maksimale transmissionsenhed (MTU) for nodens netværksgrænseflader fra standardværdien på 1500. Værdier mellem 1280 og 9000 er tilladt.
[PUT] https://<node_ip>/api/v1/eksternt/interntnetværk/mtu
Placer noden i vedligeholdelsestilstand, før du foretager denne ændring. Noden genstarter for at anvende ændringen. Se Aktivér eller deaktiver vedligeholdelsestilstand for at få flere oplysninger om flytning af en knude til vedligeholdelsestilstand. |
Godkendelse: Grundlæggende godkendelse ved hjælp af Video Mesh-brugernavnet ("admin") og adgangskoden.
Krop:
{
"internalInterfaceMtu": 1500
}
interngrænsefladeMtu – maksimal transmissionsenhed for nodens netværksgrænseflader. Værdien skal være mellem 1280 og 9000.
Anmod om overskrifter:
"Indholdstype": '''ansøgning/json'''
Prøvesvar:
Prøvesvar 1:
{
"status": {
"code": 200,
"message": "Successfully saved the internal interface MTU settings. This node will reboot soon to apply the changes. Please wait for a minute and relogin to the node to verify that all changes were applied."
}
}
Prøvesvar 2:
{
"status": {
"code": 400,
"message": "One or more errors in the input: 'internalInterfaceMtu' field value should be a number"
}
}
Prøvesvar 3:
{
"status": {
"code": 400,
"message": "Please enter a number between 1280 and 9000."
}
}
API'er for VMN-servercertifikat
API'er til Video Mesh Server Certificate giver organisationsadministratorer mulighed for at oprette, opdatere, downloade og slette de certifikater, der er relateret til Video Mesh Nodes. Få flere oplysninger i Exchange Certificate Chains Between Unified CM og Video Mesh Nodes.
Opret CSR-certifikatet
Genererer et CSR-certifikat (Certificate Signing Request) og den private nøgle baseret på de angivne oplysninger.
[POST] https://<node_ip>/api/v1/eksterncertifikatstyring/genererCsr
Godkendelse: Grundlæggende godkendelse ved hjælp af Video Mesh-brugernavnet ("admin") og adgangskoden.
Krop:
{
"csrInfo":
{
"commonName": "1.2.3.4",
"emailAddress": "abc@xyz.com",
"altNames": "1.1.1.1 2.2.2.2",
"organization": "VMN",
"organizationUnit": "IT",
"locality": "BLR",
"state": "KA",
"country": "IN",
"passphrase": "",
"keyBitSize": 2048
}
}
almindeligtnavn – IP/FQDN for Video Mesh-noden angivet som almindeligt navn. (obligatorisk)
e-mailadresse – brugerens e-mailadresse. (valgfrit)
altNavne – Emnets alternative navn(er) (valgfri). Adskilte FQDN'er med flere mellemrum er tilladt. Hvis angivet, skal den indeholde det fælles navn. Hvis altNavne ikke er angivet, antager den det fælles navn som værdien af altNavne.
organisation – organisation/virksomhedsnavn (valgfrit)
organisationenhed – organisationsenhed eller afdeling eller gruppenavn osv. (valgfrit)
lokalitet – by/lokalitet. (valgfrit)
delstat/provins. (valgfrit)
land – land/region. To bogstaver forkortelse. Angiv ikke mere end to bogstaver. (valgfrit)
adgangskode – adgangskode for privat nøgle. (valgfrit)
taststørrelseBit – Privat taststørrelse. Accepterede værdier er 2048 som standard eller 4096. (valgfri)
Anmod om overskrifter:
Indholdstype: '''ansøgning/json'''
Prøvesvar:
Prøvesvar 1:
{
"status": {
"code": 200,
"message": "Successfully generated CSR"
},
"result": {
"caCert": {},
"caKey": {
"fileName": "VideoMeshGeneratedPrivate.key",
"localFileName": "CaPrivateKey.key",
"fileLastModified": "Fri Jul 21 2023 08:12:25 GMT+0000 (Coordinated Universal Time)",
"uploadDate": 1689927145422,
"size": 1678,
"type": "application/pkcs8",
"modulus": "S4MP1EM0DULU2"
},
"certInstallRequestPending": false,
"certInstallStarted": null,
"certInstallCompleted": null,
"isRegistered": true,
"caCertsInstalled": false,
"csr": {
"keyBitsize": 2048,
"commonName": "1.2.3.4",
"organization": "VMN",
"organizationUnit": "IT",
"locality": "BLR",
"state": "KA",
"country": "IN",
"emailAddress": "abc@xyz.com",
"altNames": [
"1.1.1.1",
"2.2.2.2"
],
"csrContent": "-----BEGIN CERTIFICATE REQUEST-----\nS4MP1E_C3RT_C0NT3NT\n-----END CERTIFICATE REQUEST-----"
},
"encryptedPassphrase": null
}
}
Prøvesvar 2:
{
"status": {
"code": 400,
"message": "Private key already exists. Delete it before generating new CSR."
}
}
Prøvesvar 3:
{
"status": {
"code": 400,
"message": "CSR certificate already exists. Delete it before generating new CSR."
}
}
Prøvesvar 4:
{
"status": {
"code": 400,
"message": "CSR certificate and private key already exist. Delete them before generating new CSR."
}
}
Prøvesvar 5:
{
"status": {
"code": 400,
"message": "There were one or more errors while generating the CSR: The \"Country\" field must contain exactly two A-Z characters."
}
}
Download CSR-certifikatet
Downloader det genererede CSR-certifikat.
[GET] https://<node_ip>/api/v1/eksterncertifikatstyring/csr
Du kan også downloade filen via valgmuligheden Send og download.
Godkendelse: Grundlæggende godkendelse ved hjælp af Video Mesh-brugernavnet ("admin") og adgangskoden.
Prøvesvar:
Prøvesvar 1:
-----BEGIN CERTIFICATE REQUEST-----
S4MP1E_C3RT_C0NT3NT
-----END CERTIFICATE REQUEST-----
Prøvesvar 2:
{
"status": {
"code": 404,
"message": "Could not download, CSR certificate does not exist."
}
}
Download den private nøgle
Downloader den private nøgle, der genereres sammen med CSR-certifikatet.
[GET] https://<node_ip>/api/v1/eksterncertifikatstyring/nøgle
Du kan også downloade filen via valgmuligheden Send og download.
Godkendelse: Grundlæggende godkendelse ved hjælp af Video Mesh-brugernavnet ("admin") og adgangskoden.
Prøvesvar:
Prøvesvar 1:
-----BEGIN RSA PRIVATE KEY-----
S4MP1E_PR1V4T3_K3Y
-----END RSA PRIVATE KEY-----
Prøvesvar 2:
{
"status": {
"code": 404,
"message": "Could not download, private key does not exist."
}
}
Slet CSR-certifikatet
Sletter det eksisterende CSR-certifikat.
[SLET] https://<node_ip>/api/v1/eksterncertifikatstyring/csr
Godkendelse: Grundlæggende godkendelse ved hjælp af Video Mesh-brugernavnet ("admin") og adgangskoden.
Prøvesvar:
Prøvesvar 1:
{
"status": {
"code": 200,
"message": "Successfully deleted the CSR certificate"
}
}
Prøvesvar 2:
{
"status": {
"code": 404,
"message": "CSR certificate does not exist."
}
}
Slet den private nøgle
Sletter den eksisterende private nøgle.
[SLET] https://<node_ip>/api/v1/eksterncertifikatstyring/nøgle
Godkendelse: Grundlæggende godkendelse ved hjælp af Video Mesh-brugernavnet ("admin") og adgangskoden.
Prøvesvar:
Prøvesvar 1:
{
"status": {
"code": 200,
"message": "Successfully deleted the private key"
}
}
Prøvesvar 2:
{
"status": {
"code": 404,
"message": "Private key does not exist."
}
}
Installer CA-signeret certifikat og privat nøgle
Overfører det angivne CA-signerede certifikat og den private nøgle på Video Mesh-noden og installerer certifikatet på noden.
[POST] https://<node_ip>/api/v1/eksterncertifikatstyring/uploadinstallationskontor
Godkendelse: Grundlæggende godkendelse ved hjælp af Video Mesh-brugernavnet ("admin") og adgangskoden.
Krop:
Brug 'formulardata' til at overføre følgende filer:
CA-signeret certifikat (.crt) med nøgle som "crtfil".
Fil med privat nøgle (.key) med nøgle som "nøglefil".
Anmod om overskrifter:
Indholdstype: "multidel-/formulardata"
Prøvesvar:
Prøvesvar 1:
{
"status": {
"code": 200,
"message": "Successfully installed certificate and key. It might take a few seconds to reflect on the node."
},
"result": {
"caCert": {
"fileName": "videoMeshCsr.crt",
"localFileName": "CaCert.crt",
"fileLastModified": 1689931788598,
"uploadDate": 1689931788605,
"size": 1549,
"type": "application/x-x509-ca-cert",
"certStats": {
"version": 0,
"subject": {
"countryName": "IN",
"stateOrProvinceName": "KA",
"localityName": "BLR",
"organizationName": "VMN",
"organizationalUnitName": "IT",
"emailAddress": "abc@xyz.com",
"commonName": "1.2.3.4"
},
"issuer": {
"countryName": "AU",
"stateOrProvinceName": "Some-State",
"organizationName": "ABC"
},
"serial": "3X4MPL3",
"notBefore": "2023-07-21T09:28:19.000Z",
"notAfter": "2024-12-02T09:28:19.000Z",
"signatureAlgorithm": "sha256WithRsaEncryption",
"fingerPrint": "11:22:33:44:AA:BB:CC:DD",
"publicKey": {
"algorithm": "rsaEncryption",
"e": 65537,
"n": "3X4MPL3",
"bitSize": 2048
},
"altNames": [],
"extensions": {}
}
},
"caKey": {
"fileName": "VideoMeshGeneratedPrivate.key",
"localFileName": "CaPrivateKey.key",
"fileLastModified": 1689931788629,
"uploadDate": 1689931788642,
"size": 1678,
"type": "application/pkcs8",
"modulus": "S4MP1EM0DULU2"
},
"certInstallRequestPending": true,
"certInstallStarted": null,
"certInstallCompleted": null,
"isRegistered": true,
"caCertsInstalled": false,
"csr": {
"keyBitsize": 2048,
"commonName": "1.2.3.4",
"organization": "VMN",
"organizationUnit": "IT",
"locality": "BLR",
"state": "KA",
"country": "IN",
"emailAddress": "abc@xyz.com",
"altNames": [
"1.1.1.1",
"2.2.2.2"
],
"csrContent": "-----BEGIN CERTIFICATE REQUEST-----\nS4MP1E_C3RT_C0NT3NT\n-----END CERTIFICATE REQUEST-----"
},
"encryptedPassphrase": null
}
}
Prøvesvar 2:
{
"status": {
"code": 400,
"message": "Could not parse the certificate file. Make sure it is a properly formatted certificate and try again."
}
}
Prøvesvar 3:
{
"status": {
"code": 400,
"message": "Private Key does not match Certificate (different modulus)"
}
}
Prøvesvar 4:
{
"status": {
"code": 202,
"message": "Certificate and private key PENDING installation. It might take a few seconds to reflect on the node. If the node is in maintenance mode, it will get installed once it is disabled."
}
}
Download det CA-signerede certifikat
Downloader det CA-signerede certifikat, der er installeret på noden.
[GET] https://<node_ip>/api/v1/eksterncertifikatstyring/cacertifikat
Du kan også downloade filen via valgmuligheden Send og download.
Godkendelse: Grundlæggende godkendelse ved hjælp af Video Mesh-brugernavnet ("admin") og adgangskoden.
Prøvesvar:
Prøvesvar 1:
-----BEGIN CERTIFICATE-----
S4MP1E_C3RT_C0NT3NT
-----END CERTIFICATE-----
Prøvesvar 2:
{
"status": {
"code": 404,
"message": "Could not download, CA certificate does not exist."
}
}
Slet det CA-signerede certifikat
Sletter det CA-signerede certifikat, der er installeret på noden.
[SLET] https://<node_ip>/api/v1/eksterncertifikatstyring/cacert
Godkendelse: Grundlæggende godkendelse ved hjælp af Video Mesh-brugernavnet ("admin") og adgangskoden.
Prøvesvar:
Prøvesvar 1:
{
"status": {
"code": 200,
"message": "Successfully deleted the CA certificate."
}
}
Prøvesvar 2:
{
"status": {
"code": 404,
"message": "CA certificate does not exist."
}
}
Almindelige API-svar
Nedenfor er angivet nogle eksempler på svar, som du kan støde på, mens du bruger en af de ovennævnte API'er.
Prøvesvar 1: Forkerte legitimationsoplysninger angivet i basisgodkendelsen.
{
"status": {
"code": 401,
"message": "login failed: incorrect password or username"
}
}
Prøvesvar 2: VMN er ikke opgraderet til den krævede version, der understøtter disse API'er.
{
"status": {
"code": 421,
"message": "Misdirected Request 1:[undefined]"
}
}
Prøvesvar 3: Forkert henviser indtastet i overskriften (når overskriften ikke blev forventet).
{
"status": {
"code": 421,
"message": "Misdirected Request 2:[https://x.x.x.x/setup]"
}
}
Prøvesvar 4: Hastighedsgrænse overskredet. Prøv efter et stykke tid.
{
"status": {
"code": 429,
"message": "Too Many Requests"
}
}
Tilføj interne og eksterne dirigeringsregler
I en NIC-installation (Dual Network Interface) kan du finjustere routing for Video Mesh-noder ved at tilføje brugerdefinerede ruteregler for eksterne og interne grænseflader. Standardruterne føjes til noderne, men du kan gøre undtagelser – for eksempel eksterne undernet eller værtsadresser, der skal tilgås via den interne grænseflade, eller interne undernet eller værtsadresser, der skal tilgås fra den eksterne grænseflade. Udfør følgende trin efter behov.
1 | Fra Video Mesh-nodegrænsefladen skal du vælge 5 Ekstern IP-konfiguration og derefter klikke på Vælg. | ||
2 | Vælg 3 Administrer dirigeringsregler, og klik derefter på Vælg. Første gang du åbner denne side, vises standardreglerne for systemdirigering på listen. Som standard går al intern trafik gennem den interne grænseflade og ekstern trafik gennem den eksterne grænseflade. Du kan tilføje manuelle tilsidesættelser til disse regler i de næste trin. | ||
3 | Følg disse trin efter behov:
Når du tilføjer hver regel, vises de på listen over dirigeringsregler, kategoriseret som brugerdefinerede regler.
|
Brugerdefinerede dirigeringsregler kan skabe potentiale for konflikter med anden dirigering. Du kan f.eks. definere en regel, der fryser din SSH-forbindelse til Video Mesh Node-grænsefladen. Hvis dette sker, skal du gøre et af følgende og derefter fjerne eller redigere dirigeringsreglen:
|
Tilmeld Video Mesh-noden til Webex Cloud
Brug denne procedure til at registrere Video Mesh-knudepunkter i Webex-skyen og fuldføre yderligere konfiguration. Når du bruger Control Hub til at registrere din node, opretter du en klynge, som noden er tildelt. En klynge indeholder en eller flere medieknuder, der betjener brugere i et bestemt geografisk område. Tilmeldingstrinnene konfigurerer også SIP-opkaldsindstillinger, indstil en opgraderingsplan og abonner på e-mailunderretninger.
Før du begynder
Når du starter tilmelding af en knude, skal du fuldføre den inden for 60 minutter, eller du skal starte forfra.
Sørg for, at eventuelle pop op-blokkere i din browser er deaktiveret, eller at du tillader en undtagelse for https://admin.webex.com.
For at opnå de bedste resultater skal du installere alle knuder i en klynge i det samme datacenter. Se Klynger i Video Mesh for, hvordan de arbejder og bedste fremgangsmåder.
Fra værten eller maskinen, hvor du registrerer Video Mesh-knudepunkter til skyen, skal du have forbindelse til Webex-skyen og de Video Mesh-IP-adresser, der registreres (i et dobbelt NIC-miljø, specifikt de interne IP-adresser for Video Mesh-knudepunkter).
1 |
Du logger på Control Hub ved hjælp af administratorlegitimationsoplysningerne. Control Hub-administratorfunktionaliteten er kun tilgængelig for brugere, der er defineret som administratorer i Control Hub. Se kundekontoroller for yderligere oplysninger. | ||
2 | Gå til , og vælg en:
| ||
3 | Sørg for, at du har installeret og konfigureret din Video Mesh-knude. Klik på Ja, jeg er klar til at tilmelde mig..., og klik derefter på Næste. | ||
4 | Under Opret en ny eller vælg en klynge, vælg en:
| ||
5 | Under Indtast FQDN- eller IP-adressen, indtast det fuldt kvalificerede domænenavn (FQDN) eller den interne IP-adresse for din Video Mesh Node, og klik derefter på Næste.
En FQDN skal løses direkte til IP-adressen, ellers kan den ikke bruges. Vi udfører valideringen på FQDN for at udelukke eventuelle typo- eller konfigurationsuoverensstemmelser.
| ||
6 | Under Opgraderingsplan, vælg et tidspunkt, hyppighed og tidszone. Standarden er en daglig opgraderingsplan. Du kan ændre det til en ugentlig tidsplan på en bestemt dag. Når en opgradering er tilgængelig, opgraderer Video Mesh Node-softwaren automatisk i løbet af den tid, du vælger.
| ||
7 | Under e-mailunderretninger, tilføj administratore-mailadresser for at abonnere på underretninger om tjenestealarmer og softwareopgraderinger. Din administrators e-mailadresse tilføjes automatisk. Du kan fjerne den, hvis du vil. | ||
8 | Slå indstillingen for videokvalitet til for at aktivere 1080p 30fps video. Med denne indstilling kan SIP-deltagere, der deltager i et møde, der er hostet i en Video Mesh Node, bruge 1080p 30fps video, hvis de alle er inden for virksomhedens netværk, og de bruger en enhed med høj definition. Indstillingen gælder for alle knudeklynger.
| ||
9 | Læs oplysningerne under Fuldfør tilmelding, og klik derefter på Gå til Node for at registrere noden til Webex-skyen. En ny browserfane åbnes for at kontrollere noden. Dette trin understøtter Video Mesh-noden ved hjælp af nodens IP-adresse. Under registreringsprocessen omdirigerer Control Hub dig til Video Mesh-noden. IP-adressen skal være sikret, ellers mislykkes registreringen. Registreringsprocessen skal fuldføres fra det virksomhedsnetværk, hvor noden er installeret. | ||
10 | Markér Tillad adgang til Webex Video Mesh-noden, og klik derefter på Fortsæt. | ||
11 | Klik på Tillad . Din konto er valideret, din Video Mesh-knude er registreret, og meddelelsen Tilmelding gennemført vises, hvilket indikerer, at din Video Mesh-knude nu er registreret til Webex. Video Mesh Node får maskinlegitimationsoplysninger baseret på din organisations rettigheder. De genererede maskinlegitimationsoplysninger udløber med jævne mellemrum og opdateres. | ||
12 | Klik på portallinket, eller luk fanen for at gå tilbage til siden Video Mesh. På siden Video Mesh ser du nu den nye klynge, der indeholder den Video Mesh-knude, du har tilmeldt.
På dette tidspunkt er Video Mesh Node klar til at kommunikere med Cisco Cloud-tjenester via de sikre kanaler ved hjælp af et token, der er udstedt til godkendelse. Video Mesh-noden kommunikerer også med Docker Hub (docker.com, docker.io). Docker bruges af Video Mesh-knudepunkter til at opbevare beholdere til distribution til forskellige Video Mesh-knudepunkter over hele verden. Kun Cisco har legitimationsoplysninger, der skal skrives til Docker Hub. Video Mesh-knuderne kan nå ud til Docker Hub ved hjælp af skrivebeskyttede legitimationsoplysninger til at downloade containerne til opgraderinger.
|
Ting, der er værd at huske på
Husk følgende oplysninger om Video Mesh Node, og hvordan den fungerer, når den er tilmeldt din Webex-organisation:
Når du installerer en ny Video Mesh Node, genkender Webex-appen og Webex-registrerede enhed ikke den nye node i op til 2 timer. Klienterne kontrollerer, om klyngen kan tilsluttes under opstart, en netværksændring eller udløb af cache. Du kan vente i 2 timer eller, som en løsning, genstarte din Webex-app eller genstarte Webex-lokale- eller bordenheden. Derefter registreres opkaldsaktiviteten i Video Mesh-rapporterne i Control Hub.
En Video Mesh Node registrerer til en enkelt Webex-organisation. Det er ikke en enhed med flere lejer.
For at forstå, hvad der bruger Video Mesh Node, og hvad der ikke gør, se tabellen i Klienter og enheder, der bruger Video Mesh Node.
Video Mesh-knuden kan oprette forbindelse til dit Webex-websted eller til en anden kunde eller partners Webex-websted. Websted A har f.eks. installeret en Video Mesh Node-klynge og registreret den med domænet for eksempel1.webex.com. Hvis brugere på websted En ringer op til mymeeting@example1.webex.com, bruger de Video Mesh-knuden, og der kan oprettes en kaskade. Hvis brugerne på websted A ringer til yourmeeting@example2.webex.com, bruger webstedet A-brugerne deres lokale Video Mesh Node og opretter forbindelse til mødet på websted B's Webex-organisation.
Næste trin
Gentag disse trin for at registrere yderligere knudepunkter.
Hvis en opgradering er tilgængelig, anbefaler vi, at du anvender den så hurtigt som muligt. Udfør følgende trin for at opgradere:
Klargøringsdataene overføres til Webex-clouden af Cisco-udviklingsteamet via sikre kanaler. Klargøringsdataene er signeret. For containerne indeholder klargøringsdataene navn, checksum, version osv. Video Mesh Node får også sine klargøringsdata fra Webex-clouden via sikre kanaler.
Når Video Mesh Node får sine klargøringsdata, godkendes noden med skrivebeskyttede legitimationsoplysninger og downloader beholderen med specifikt checksum og navn og opgraderer systemet. Hver container, der kører på Video Mesh Node, har et billednavn og en checksum. Disse attributter overføres til Webex-skyen ved hjælp af sikre kanaler.
Aktivér tjenestekvalitet (QoS) for Video Mesh Node
Før du begynder
Foretag de nødvendige firewallportændringer, der er dækket i diagrammet og tabellen. Se Porte og protokoller, der bruges af Video Mesh.
For at Video Mesh-knuder kan aktiveres for QoS, skal knuderne være online. Knuder i vedligeholdelsestilstand eller offline tilstande er udelukket, når du aktiverer denne indstilling.
1 | Fra kundevisningen i https://admin.webex.com, gå til , klik på Rediger indstillinger på Video Mesh-kortet. | ||
2 | Rul til servicekvalitet, og klik på Aktivér. Når den er aktiveret, får du det store, diskrete portområde (bestemt af konfigurationen af lokal opkaldskontrol), der bruges til lyd og video for lokale SIP-klienter/slutpunkter og intracluster-kaskader med unikke DSCP-markeringer:
Al SIP- og kaskadetrafik fra Video Mesh-knuder er markeret med EF for lyd og AF41 for video. De diskrete portintervaller bruges som kildeporte til kaskademedier til andre Video Mesh-knudepunkter og cloud-medieknuder samt kilde- og destinationsporten til SIP-klientmedier. Webex Teams-apps og kaskademedier bruger fortsat destinationsporten 5004 og portramge 50000-53000.
Der vises en statusmeddelelse, der viser, hvilke knudepunkter der aktiveres én efter én for QoS-portområdet. Du kan klikke på gennemse afventende knudepunkter for at se en liste over knudepunkter, der afventer QoS. Aktivering af denne indstilling kan tage op til 2 timer, afhængigt af opkaldstrafik på noderne. | ||
3 | Hvis QoS ikke er fuldt aktiveret i løbet af 2 timer, skal du åbne en sag med støtte til yderligere undersøgelse. Knuderne genstartes og opdateres med det nye portområde. |
Hvis du beslutter at deaktivere indstillingen, får du det lille konsoliderede portområde, der bruges til både lyd og video (34000-34999). Al trafik fra Video Mesh-knudepunkter (SIP, kaskader, cloud-trafik osv.) får en enkelt markering af AF41.
Bekræft portintervaller for Video Mesh-knudepunkter med reflektorværktøj i webgrænsefladen
Reflektorværktøjet (en kombination af en server på Video Mesh-knuden og klienten via et Python-script) bruges til at kontrollere, om de påkrævede TCP/UDP-porte er åbne fra Video Mesh-knuder.
Før du begynder
Download en kopi af reflektorværktøjsklienten (et Python-script) fra https://github.com/CiscoDevNet/webex-video-mesh-reflector-client.
Hvis scriptet skal fungere korrekt, skal du sørge for, at du kører Python 2.7.10 eller senere i dit miljø.
I øjeblikket understøtter dette værktøj SIP-slutpunkter til Video Mesh-knudepunkter og intracluster-bekræftelse.
1 | Fra kundevisningen i https://admin.webex.com, aktivér vedligeholdelsesnoden for Video Mesh-noden ved at følge disse vejledninger. |
2 | Vent på, at noden viser statussen "Klar til vedligeholdelse" i Control Hub. |
3 | Åbn Webex Video Mesh-nodegrænsefladen. Se Administrer Video Mesh Node fra webgrænsefladen for vejledning. |
4 | Rul til reflektorværktøjet, og start derefter enten TCP Reflector Server eller UDP Reflector Server, afhængigt af hvilken protokol du vil bruge. |
5 | Klik på Start reflektorserver, og vent derefter på, at serveren starter korrekt. Du ser en meddelelse, når serveren starter. |
6 | Kør scriptet fra et system (såsom en pc) på et netværk, som du vil have Video Mesh-knuder til at nå, med følgende kommando:
I slutningen af kørslen viser klienten en succesmeddelelse, hvis alle de påkrævede porte er åbne: Klienten viser en mislykket meddelelse, hvis de påkrævede porte ikke er åbne: |
7 | Løs eventuelle portproblemer på firewallen, og gentag derefter ovenstående trin. |
8 | Kør klienten med |
Konfigurer Video Mesh-knude til proxyintegration
Brug denne procedure til at angive den type proxy, du vil integrere med et Video Mesh. Hvis du vælger en gennemsigtig inspektionsproxy eller en eksplicit proxy, kan du bruge nodens grænseflade til at overføre og installere rodcertifikatet, kontrollere proxyforbindelsen og løse eventuelle problemer.
Før du begynder
Se Proxysupport til Video Mesh for at få en oversigt over de understøttede proxyindstillinger.
1 | Indtast URL-adressen til Video Mesh-opsætning | ||||||||||
2 | Gå til Trust Store & Proxy, og vælg derefter en valgmulighed:
Følg de næste trin for en gennemsigtig inspektion eller eksplicit proxy. | ||||||||||
3 | Klik på Overfør et rodcertifikat eller certifikat for slutenheder, og find og vælg derefter rodcertifikatet for den eksplicitte eller gennemsigtige inspektionsproxy. Certifikatet overføres, men er endnu ikke installeret, fordi noden skal genstartes for at installere certifikatet. Klik på pilen efter certifikatudstederens navn for at få flere oplysninger, eller klik på Slet , hvis du har begået en fejl og ønsker at overføre filen igen. | ||||||||||
4 | For gennemsigtig inspektion eller eksplicit proxyer skal du klikke på Kontrollér proxyforbindelse for at teste netværksforbindelsen mellem Video Mesh-noden og proxyen. Hvis forbindelsestesten mislykkes, vil du se en fejlmeddelelse, der viser årsagen, og hvordan du kan rette problemet. | ||||||||||
5 | Når forbindelsestesten er passeret, skal du aktivere til/fra-knappen for at dirigere alle anmodninger om port 443 https fra denne node gennem den eksplicitte proxy. Denne indstilling tager 15 sekunder at træde i kraft. | ||||||||||
6 | Klik på Installer alle certifikater i tillidslageret (vises, når et rodcertifikat blev tilføjet under proxyopsætning) eller Genstart (vises, hvis intet rodcertifikat blev tilføjet), læs prompten, og klik derefter på Installer , hvis du er klar. Noden genstarter inden for et par minutter. | ||||||||||
7 | Når noden genstarter, skal du logge ind igen, hvis det er nødvendigt, og derefter åbne siden Oversigt for at kontrollere forbindelseskontrollerne for at sikre, at de alle er i grøn status. Proxyforbindelseskontrol tester kun et underdomæne på webex.com. Hvis der er forbindelsesproblemer, er et almindeligt problem, at nogle af de cloud-domæner, der er angivet i installationsvejledningen, blokeres på proxyen. |
Integrer Video Mesh med opkaldskontrolopgaveflow
Konfigurer SIP-trunks til at dirigere SIP-opkald til Webex-møder på Video Mesh. SIP-enheder understøtter ikke direkte tilgængelighed, så du skal bruge Unified CM- eller VCS Expressway-konfigurationen til at etablere et forhold mellem lokale SIP-enheder og dine Video Mesh-klynger.
Før du begynder
Se Udrulningsmodeller for Video Mesh og Cisco Unified Communications Manager for at forstå almindelige installationseksempler.
Video Mesh understøtter enten TCP eller TLS mellem Unified CM og SIP-signaler. SIP TLS understøttes ikke for VCS Expressway.
I Unified CM kan hver SIP-trunk understøtte op til 16 Video Mesh-destinationer (IP-adresser).
I Unified CM kan indgående porte på SIP-trunk-sikkerhedsprofil være standard (ikke sikker SIP-trunk-profil).
Video Mesh understøtter 2 rutemønstre: webstedsnavn.webex.com og meet.ciscospark.com. Andre rutemønstre understøttes ikke.
Video Mesh understøtter 3 rutemønstre: webex.com (til korte videoadresser), webstedsnavn.webex.com og meet.ciscospark.com. Andre rutemønstre understøttes ikke.
Når du bruger det korte videoadresseformat ( meet@webex.com ), håndterer Video Mesh-knuden altid opkaldet. Noden håndterer opkaldet, selvom opkaldet er til et websted, der ikke har Video Mesh aktiveret.
Vælg en af disse valgmuligheder, afhængigt af dit opkaldskontrolmiljø og sikkerhedskrav:
|
Konfigurer Unified CM Secure TLS SIP-trafikdirigering til Video Mesh
1 | Opret en SIP-profil for Video Mesh-klynger: | ||
2 | Tilføj en ny SIP-trunk-sikkerhedsprofil til Video Mesh-klynger: | ||
3 | Tilføj en ny SIP-trunk for at pege på dine Video Mesh-klynger:
| ||
4 | Opret en SIP-trunk for at pege på en Expressway til Webex-cloudfailover.
| ||
5 | Opret en ny rutegruppe for opkald til Video Mesh-klynger: | ||
6 | For overløb til skyen skal du oprette en ny rutegruppe for opkald til Expressway: | ||
7 | Opret en ny ruteliste for opkald til Video Mesh-klynger og Expressway: | ||
8 | Opret et SIP-rutemønster for det korte videoadresseopkaldsformat til Webex-møder: Med den korte videoadresseopkaldsfunktion behøver brugere ikke længere at huske Webex-webstedets navn for at deltage i et Webex-møde eller -begivenhed ved hjælp af et videosystem. De kan deltage hurtigere i mødet, fordi de kun behøver at kende møde- eller begivenhedsnummeret. | ||
9 | Opret et SIP-rutemønster for Webex-webstedet: | ||
10 | Opret et SIP-rutemønster for Webex-appmøder (bagudkompatibilitet): |
Konfigurer Unified CM TCP SIP-trafikdirigering til Video Mesh
1 | Opret en SIP-profil for Video Mesh-klynger: | ||
2 | Tilføj en ny SIP-trunk-sikkerhedsprofil til Video Mesh-klynger: | ||
3 | Tilføj en ny SIP-trunk for at pege på dine Video Mesh-klynger:
| ||
4 | Opret en ny SIP-trunk for at pege på en Expressway.
| ||
5 | Opret en ny rutegruppe for opkald til Video Mesh-klynger: | ||
6 | For overløb til skyen skal du oprette en ny rutegruppe for opkald til Expressway: | ||
7 | Opret en ny ruteliste for opkald til Video Mesh-klynger og Expressway: | ||
8 | Opret et SIP-rutemønster for det korte videoadresseopkaldsformat til Webex-møder: Med den korte videoadresseopkaldsfunktion behøver brugere ikke længere at huske Webex-webstedets navn for at deltage i et Webex-møde eller -begivenhed ved hjælp af et videosystem. De kan deltage hurtigere i mødet, fordi de kun behøver at kende møde- eller begivenhedsnummeret. | ||
9 | Opret et SIP-rutemønster for Webex-webstedet: | ||
10 | Opret et SIP-rutemønster for Webex-appmøder: |
Konfigurer Expressway TCP SIP -trafikrouting for Video Mesh
1 | Opret en zone, der peger på Video Mesh-klynger: |
2 | Opret opkaldsmønstre for Video Mesh-klynger til Webex-websteder: |
3 | Opret et tværgående klient- og zonepar, der peger på skyen Expressway for failover: |
4 | Opret en fallback-søgningsregel til traversal-klientzonen, der fører til Expressway-E: |
5 | Fra Expressway-E, gå til på Nyt, og tilføj Webex-zonen. . KlikI versioner før X8.11 har du oprettet en ny DNS-zone til dette formål. |
6 | Opret et opkaldsmønster for skyen Expressway: |
7 | For SIP-enheder, der er registreret til Expressway-C, skal du åbne enhedens IP-adresse i en browser, gå til Opsætning, rulle til SIP, og vælge Standarder i rullemenuen Type . |
Udveksling af certifikatkæder mellem Unified CM og Video Mesh-knuder
Fuldfør en certifikatudveksling for at etablere tovejstillid mellem Unified CM- og Video Mesh-grænseflader. Med den sikre trunk-konfiguration tillader certifikaterne krypteret SIP-trafik og SRTP-medier i din organisation fra betroede Unified CM'er til at lande på betroede Video Mesh-knuder.
I et klynget miljø skal du installere CA- og servercertifikater på hver node individuelt. |
Før du begynder
Af sikkerhedsmæssige årsager anbefaler vi, at du bruger et CA-signeret certifikat på dine Video Mesh-knuder i stedet for nodens standard selvsignerede certifikat.
1 | Åbn Video Mesh-nodegrænsefladen (f.eks. IP-adresse/opsætning, | ||||
2 | Gå til servercertifikater, og anmod om, og overfør et certifikat og nøglepar efter behov: | ||||
3 | I en anden browserfane fra Cisco Unified OS Administration skal du gå til på Find, og vælg derefter filnavnet på certifikatet eller Certificate Trust List (CTL), og klik på Download. . Indtast dine søgekriterier, og klikGem Unified CM-filen et sted, der er let at huske, og lad Unified CM-forekomsten være åben i browserfanen. | ||||
4 | Gå tilbage til fanen Video Mesh-node-grænseflade, klik på Tillidslager og proxy, og vælg derefter en indstilling:
En cloud-registreret Video Mesh-knude lukkes pænt og venter i op til 2 timer, før alle opkald afsluttes. For at installere certifikatet Call Manager.pem genstarter noden automatisk. Når den kommer tilbage online, vises en meddelelse, når certifikatet Call Manager.pem installeres på Video Mesh-noden. Du kan derefter genindlæse siden for at se det nye certifikat. | ||||
5 | Gå tilbage til fanen Cisco Unified OS Administration, og klik på Overfør certifikat/certifikatkæde. Vælg certifikatnavnet på rullelisten Certifikatformål , gå til den fil, du downloadede fra Video Mesh-nodegrænsefladen, og klik derefter på Åbn. | ||||
6 | Hvis du vil overføre filen til serveren, skal du klikke på Overfør fil. Hvis du uploader en certifikatkæde, skal du overføre alle certifikater i kæden.
|
Aktivér mediekryptering for organisationen og Video Mesh-klynger
Brug denne procedure til at aktivere mediekryptering for din organisation og individuelle Video Mesh-klynger. Denne indstilling kræver en slutpunkt-til-slutpunkt-TLS-opsætning, og du skal have en sikker TLS SIP-trunk på din Unified CM, der peger på dine Video Mesh-noder.
Indstillinger | Resultat |
---|---|
Unified CM er konfigureret med en sikker trunk, og denne Video Mesh Control Hub-indstilling er ikke aktiveret. | Opkald mislykkedes. |
Unified CM er ikke konfigureret med en sikker trunk, og denne Video Mesh Control Hub-indstilling er aktiveret. | Opkald mislykkes ikke, men de falder tilbage til ikke-sikker tilstand. |
Cisco-slutpunkter skal også konfigureres med en sikkerhedsprofil og TLS-forhandling, så slutpunkt-til-slutpunkt-kryptering kan fungere. Ellers overgår opkald til skyen fra slutpunkter, der ikke er konfigureret med TLS. Vi anbefaler, at du kun aktiverer denne funktion, hvis alle slutpunkter kan konfigureres til at bruge TLS. |
Før du begynder
1 | Fra kundevisningen i https://admin.webex.com, gå til , og klik derefter på Indstillinger på Video Mesh-kortet. |
2 | Rul til Mediekryptering , og slå indstillingen til. Denne indstilling gør kryptering obligatorisk på alle mediekanaler, der passerer gennem Video Mesh-knuder i din organisation. Bemærk den foregående tabel og advarselsnote for situationer, hvor opkald kan mislykkes, og hvad der kræves for slutpunkt-til-slutpunkt-kryptering for at fungere. |
3 | Klik på Vis alle , og gentag følgende trin på hver Video Mesh-klynge, som du vil aktivere for sikker SIP-trafik. |
Aktivér Video Mesh for Webex-webstedet
For at bruge optimerede medier til Video Mesh Node til et Webex-møde til alle Webex-appen og -enheder, der kan deltage, skal denne konfiguration være aktiveret for Webex-webstedet. Aktivering af denne indstilling forbinder Video Mesh og mødeforekomster i skyen sammen og giver mulighed for kaskader fra Video Mesh-knudepunkter. Hvis denne indstilling ikke er aktiveret, vil Webex-appen og -enhederne ikke bruge Video Mesh-noden til Webex-møder.
1 | Fra kundevisningen i https://admin.webex.com, gå til , klik på Webex-webstedet fra Meetings-kortet, og klik derefter på Indstillinger |
2 | Få adgang til almindelige indstillinger ved at klikke på Tjeneste > Møde > Webstedsindstillinger. I Almindelige indstillinger, klik på Cloud Collaboration Meeting Rooms (CMR), vælg Video Mesh for Media Resource Type, og klik derefter på Gem nederst. Denne indstilling forbinder Video Mesh og mødeforekomster i skyen sammen og giver mulighed for kaskader fra Video Mesh-knudepunkter. Indstillingen skal udfyldes på tværs af dit miljø efter 15 minutter. Webex-møder, der starter efter denne ændring er udfyldt, henter den nye indstilling. Hvis du lader dette felt være indstillet til Cloud (standardindstillingen), hostes alle møder i skyen, og Video Mesh-noden bruges ikke. |
Tildel mødelokaler til samarbejde til brugere af Webex-appen
Bekræft mødeoplevelsen på det sikre slutpunkt
Brug disse trin til at kontrollere, at slutpunkterne er registreret sikkert, og at den korrekte mødeoplevelse vises.
1 | Deltag i et møde fra det sikrede slutpunkt. |
2 | Kontrollér, at mødeplanen vises på enheden. Dette eksempel viser, hvordan mødelisten ser ud på et slutpunkt med et berøringspanel: |
3 | Under mødet kan du få adgang til Webex -konferenceoplysningerne fra Opkaldsoplysninger . |
4 | Kontrollér, at afsnittet Kryptering viser Type som AES-128 og Status som Til . |
Video Mesh-analyse
Analyser giver oplysninger om, hvordan du bruger dine lokale Video Mesh-knudepunkter og klynger i din Webex-organisation. Med de historiske data i måletvisningen kan du administrere dine Video Mesh-ressourcer mere effektivt ved at overvåge kapaciteten, anvendelsen og tilgængeligheden af dine lokale ressourcer. Du kan bruge disse oplysninger til at træffe beslutninger om f.eks. at tilføje flere Video Mesh-knudepunkter til en klynge eller oprette nye klynger. Video Mesh-analyse kan findes i Control Hub under
.For at hjælpe med at analysere dataene i din organisation kan du zoome ind på data, der vises i grafen, og isolere en bestemt tidsperiode. Til analyse kan du også dele og terninger rapporter for at vise flere granulære detaljer.
Video Mesh-analyser og fejlfindingsrapporter viser data i den tidszone, der er angivet for den lokale browser. |
Analytics
Video Mesh-analyser viser en langsigtet tendens (op til 3 måneders data) i kategorierne engagement, ressourceforbrug og båndbredde.
Live overvågning
Fanen Live-overvågning giver en nærtidsvisning af aktivitet i din organisation: op til 1 minutters aggregering og evnen til at se de sidste 4 timer eller 24 timer på alle klynger eller specifikke klynger. Denne fane i Control Hub opdateres automatisk – hvert 1. minut i de sidste 4 timer og hvert 10. minut i de sidste 24 timer.
Få adgang til, filtrer og gem Video Mesh Live-overvågningsrapporter
Live Video Mesh-overvågningsrapporter er tilgængelige på fejlfindingssiden i Control Hub ( https://admin.webex.com), når Video Mesh er aktiv og har en klynge med mindst én registreret Video Mesh-node.
1 | Fra kundevisningen i https://admin.webex.com, vælg Analyse, og klik derefter på Video Mesh øverst til højre på skærmen.
| ||||
2 | Fra til/fra-knappen til venstre skal du vælge en valgmulighed for at filtrere, hvor langt tilbage i tiden du ønsker at vise data.
| ||||
3 | Interager med diagrammerne ved at bruge følgende valgmuligheder efter behov:
| ||||
4 | Når du har filtreret data i rapporterne, skal du klikke mere
|
Få adgang til, filtrer og gem video mesh-analyse
Metriske Video Mesh-rapporter er tilgængelige på analysesiden i Control Hub ( https://admin.webex.com), når Video Mesh er aktiv og har en klynge med mindst én registreret Video Mesh-node.
1 | Fra kundevisningen i https://admin.webex.com, vælg Analyse, og klik derefter på Video Mesh øverst til højre på skærmen. | ||||||
2 | Klik på en kategori, afhængigt af den type data, du leder efter:
| ||||||
3 | Fra rullegardinmenuen til højre skal du vælge en valgmulighed for at f lter om, hvor langt tilbage i tiden du ønsker at vise data.
| ||||||
4 | Interager med diagrammer eller donut grafer ved at bruge følgende valgmuligheder efter behov:
| ||||||
5 | Når du har filtreret data i rapporterne, skal du klikke mere
| ||||||
6 | Ryd alle filtre fra filterbjælken, hvis du vil nulstille analysevisningen. |
Tilgængelige analyser til Video Mesh
Få oplysninger om tilgængelige analyser i Control Hub i afsnittet Video Mesh i Analytics til din cloud-samarbejdsportefølje.
Overvågningsværktøj til Video Mesh
Overvågningsværktøjet i Control Hub hjælper din organisation med at overvåge tilstanden af din installation af Video Mesh. Du kan køre følgende test på dine Video Mesh-knuder, klynger eller begge dele for at få resultater for specifikke parametre.
Test af signalering - Tester, om SIP-signalering og mediesignalering forekommer mellem Video Mesh-noden og Webex .
Kaskadetest - Tester, om der kan oprettes en kaskade mellem Video Mesh-noden og Webex .
Test for tilgængelighed - Tester, om Video Mesh-noden kan nå destinationsportene for mediestreams i Webex cloud medietjenester. Den tester også, om Video Mesh-knuden er i stand til at kommunikere med de cloud-klynger, der er knyttet til mediecontainere, via disse porte.
Når du kører en test, opretter værktøjet et simuleret møde. Når testen er færdig, ser du et simpelt resultat med bestået eller ikke bestået med indbyggede fejlfindingstip i rapporten. Du kan planlægge testen til at køre periodisk eller køre testen efter behov. For yderligere oplysninger, se Mediesundhedsovervågning for Video Mesh .
Kør en test med det samme
Brug denne procedure til at køre en on-demand-overvågning af mediernes tilstand og tilgængelighedstest på Video Mesh-noder og/eller klynger, der er registreret i din Control Hub-organisation. Resultaterne registreres i Control Hub og aggregeres hver 6. time med start kl. 00:00 UTC.
1 | Log ind på Control Hub , og derefter gå til . | ||
2 | Klik på Konfigurer test , klik på Test nu , og marker derefter de noder og/eller klynger, du vil teste.
| ||
3 | Klik på Kør test . |
Næste trin
Resultaterne vises på oversigtssiden for overvågningsværktøjet i Control Hub. Som standard vises resultaterne af alle testene samlet. Klik på Signalering , Kaskade , eller Tilgængelighed for at filtrere resultaterne i henhold til den specifikke test.
Punkterne på tidslinjen med skyder viser aggregerede testresultater for hele organisationen. Tidslinjerne på klyngeniveau viser aggregerede resultater for hver klynge.
Tidslinjen viser muligvis datoer i amerikansk format. Skift dit sprog i profilindstillingerne for at få vist datoer i dit lokale format. |
Hold markøren over punkterne på tidslinjerne for at se testresultaterne. Du kan også se detaljerede testresultater for hver knude. Klik på et punkt på tidslinjen på klyngeniveau for at se detaljerede resultater.
Resultaterne vises i et sidepanel og opdeles i Signalering, Cascasde og Reachabilty. Du kan se, om testen blev gennemført, om den blev sprunget over, eller om testen mislykkedes. Fejlkoder med mulige rettelser vises også sammen med resultaterne.
Brug den medfølgende kontakt til at se succesraterne for forskellige parametre i form af en tabel.
En overspret test, delvis fejl eller fejl er ikke kritisk, medmindre den sker kontinuerligt over en periode. |
Konfigurer periodiske tests
Brug denne procedure til at konfigurere og starte periodisk medietilstandsovervågning og tilgængelighedstest. Disse tests kører som standard hver 6. time. Du kan køre disse test på klyngedækkende, klyngespecifikke eller nodespecifikke niveauer. Resultaterne registreres i Control Hub og aggregeres hver 6. time med start kl. 00:00 UTC.
1 | Log ind på Control Hub , og derefter gå til . |
2 | Klik på Konfigurer test , klik på Periodisk test , og marker derefter de noder og/eller klynger, du vil teste. |
3 | Vælg en valgmulighed:
|
4 | Klik på Næste. |
5 | Gennemse listen over klynger og noder for at køre de periodiske tests. Hvis du er tilfreds, skal du klikke på Konfigurer for at planlægge den aktuelle konfiguration. |
Næste trin
Resultaterne vises på oversigtssiden for overvågningsværktøjet i Control Hub. Som standard vises resultaterne af alle testene samlet. Klik på Signalering , Kaskade , eller Tilgængelighed for at filtrere resultaterne i henhold til den specifikke test.
Punkterne på tidslinjen med skyder viser aggregerede testresultater for hele organisationen. Tidslinjerne på klyngeniveau viser aggregerede resultater for hver klynge.
Tidslinjen viser muligvis datoer i amerikansk format. Skift dit sprog i profilindstillingerne for at få vist datoer i dit lokale format. |
Hold markøren over punkterne på tidslinjerne for at se testresultaterne. Du kan også se detaljerede testresultater for hver knude. Klik på et punkt på tidslinjen på klyngeniveau for at se detaljerede resultater.
Resultaterne vises i et sidepanel og opdeles i Signalering, Cascasde og Reachabilty. Du kan se, om testen blev gennemført, om den blev sprunget over, eller om testen mislykkedes. Fejlkoder med mulige rettelser vises også sammen med resultaterne.
Brug den medfølgende kontakt til at se succesraterne for forskellige parametre i form af en tabel.
En overspret test, delvis fejl eller fejl er ikke kritisk, medmindre den sker kontinuerligt over en periode. |
Aktivér 1080p HD-video for lokale SIP-enheder i Video Mesh Node Meetings
Denne indstilling giver din organisation mulighed for at favorisere 1080p HD-video for lokale registrerede SIP-slutpunkter med en mindre mødekapacitet. En Video Mesh Node skal være vært for mødet. Deltagere kan bruge 1080p 30fps video, forudsat at:
De er alle inde i firmaets netværk.
De bruger en lokal registreret SIP-enhed med høj definition.
Indstillingen gælder for alle klynger, der indeholder Video Mesh-knuder.
Cloud-registrerede enheder fortsætter med at sende og modtage 1080p-streams, uanset om denne indstilling er slået til eller fra. |
1 | Fra kundevisningen i https://admin.webex.com, gå til , og klik derefter på Indstillinger på Video Mesh-kortet. |
2 | Slå videokvalitet til til. Hvis denne indstilling er deaktiveret, er standardindstillingen 720p. |
For videoopløsninger, som Webex-appen understøtter, se Videospecifikationer for opkald og møder.
Private møder
Funktionen Privat møde øger sikkerheden i dit møde ved at afslutte medierne i dit område. Når du planlægger et privat møde, afsluttes mediet altid på Video Mesh-knuderne i dit firmanetværk kaskade.
Som vist her kaskader private møder aldrig medier til skyen. Mediet afsluttes udelukkende på dine Video Mesh-klynger. Dine Video Mesh-klynger kan kun kaskade med hinanden.
Du kan reservere en Video Mesh-klynge til private møder. Når den reserverede klynge er fuld, kaskader de private mødemedier ud til dine andre Video Mesh-klynger. Når den reserverede klynge er fuld, deler private møder og ikke-private møder ressourcerne i dine resterende klynger.
Ikke-private møder bruger ikke reserverede klynger og reserverer disse ressourcer til private møder. Hvis et ikke-privat møde løber tør for ressourcer på dit netværk, kaskader det i stedet ud til Webex-skyen.
Webex-appen med den fulde Webex-oplevelse aktiveret er ukompatibel med Video Mesh. Få flere oplysninger i Klienter og enheder, der bruger Video Mesh Node. |
Support og begrænsninger for private møder
Video Mesh understøtter private møder på følgende måde:
Private møder er tilgængelige på Webex version 40.12 og derover.
Kun planlagte møder kan bruge den private mødetype. Se artiklen Planlæg et privat Cisco Webex-møde for at få flere oplysninger.
Private møder er ikke tilgængelige for møder med fulde funktioner, der er startet eller deltager fra Webex-appen.
Du kan bruge enhver aktuel enhed, der understøttes af Video Mesh.
Dine noder kan bruge ethvert aktuelt billede: 72vCPU og 23vCPU.
Privat mødelokalitet skaber ikke huller i måletal. Vi indsamler de samme målinger for Control Hub som for ikke-private møder.
Fordi nogle brugere ikke aktiverer denne funktion, vises analyserapporterne for private møder ikke, hvis din organisation ikke har et privat møde på 90 dage.
Private møder understøtter 1-vejs whiteboard fra et videoslutpunkt.
Begrænsninger
Private møder har disse begrænsninger:
Private møder understøtter kun VoIP til lyd. De understøtter ikke Webex Edge-lyd eller PSTN.
Du kan ikke bruge et personligt mødelokale (PMR) til et privat møde.
Private møder understøtter ikke Webex-funktioner, der kræver en forbindelse til skyen, f.eks. Cloud-optagelse, Transkription og Webex Assistant.
Du kan ikke deltage i et privat møde fra et ikke-godkendt cloudregistreret videosystem, selv et, der er parret med Webex-appen.
Brug private møder som standardmødetype
I Control Hub kan du angive, at fremtidige planlagte møder for din organisation er private møder.
1 | Fra kundevisningen i https://admin.webex.com, gå til . |
2 | Klik på Rediger indstillinger på Video Mesh-kortet . Rul til private møder , og aktivér indstillingen. |
3 | Gem din ændring. |
Når du aktiverer denne indstilling, gælder den for alle møder for din organisation, selv dem, der tidligere er planlagt.
(Valgfri) Reserver en klynge til private møder
Private og ikke-private møder bruger normalt de samme Video Mesh-ressourcer. Men fordi private møder skal holde medierne lokale, kan de ikke opsætte overløb til skyen, når de lokale ressourcer er udtømt. For at mindske denne mulighed kan du opsætte en Video Mesh-klynge til kun at være vært for private møder.
I Control Hub kan du konfigurere klyngen udelukkende til at være vært for private møder. Denne indstilling forhindrer ikke-private møder i at bruge denne klynge. Private møder er standard for brug af denne klynge. Hvis klyngen løber tør for ressourcer, kan private møder kun kaskade til dine andre Video Mesh-klynger.
Vi anbefaler, at du klargør en privat klynge til at håndtere dit forventede maksimale forbrug fra private møder.
Du kan ikke bruge det korte videoadresseformat (meet@your_site), hvis du reserverer alle Video Mesh-klynger til private møder. Disse opkald mislykkes i øjeblikket uden en korrekt fejlmeddelelse. Hvis du lader nogle klynger være ureserverede, kan opkald med det korte videoadresseformat oprette forbindelse gennem disse klynger. |
1 | Fra kundevisningen i https://admin.webex.com, gå til , og klik på Vis alt på Video Mesh-kortet. |
2 | Vælg din Video Mesh-klynge på listen, og klik på Rediger klyngeindstillinger. |
3 | Rul til Private møder , og aktivér indstillingen. |
4 | Gem din ændring. |
Fejlmeddelelser for private møder
Denne tabel viser de mulige fejl, som brugere kan se, når de deltager i et privat møde.
Fejlmeddelelse | Brugerhandling | Årsag |
---|---|---|
Ekstern netværksadgang nægtet Du skal være på virksomhedens netværk for at deltage i det private møde. Parrede Webex-enheder, der er placeret uden for virksomhedens netværk, vil ikke være i stand til at deltage i mødet. I et sådant scenarie kan du prøve at oprette forbindelse til din bærbare computer, mobil til virksomhedens netværk og deltage i mødet i ikke-parret tilstand. | En ekstern bruger deltager uden for firmanetværket uden VPN eller MRA. | For at deltage i et privat møde skal eksterne brugere have adgang til virksomhedens netværk via en VPN eller MRA. |
En ekstern bruger er på VPN, men de er parret til en ikke-godkendt enhed. | Enhedsmedier tunneler ikke til firmanetværket via VPN. Enheden kan ikke deltage i et privat møde. Efter tilslutning til VPN skal den eksterne bruger i stedet deltage i et privat møde i enhedstilstand, der ikke er parret fra sin desktop- eller mobilklient. | |
Ingen tilgængelige klynger De klynger, der hoster dette private møde, er på maksimal kapacitet, kan ikke nås, offline eller er ikke registreret. Kontakt din it-administrator for at få hjælp. | En bruger er på virksomhedens netværk (lokalt eller eksternt via VPN), men kan ikke deltage i et privat møde. | Dine Video Mesh-klynger er:
|
Ikke autoriseret Du har ikke tilladelse til at deltage i dette private møde, da du ikke er medlem af værtsorganisationen. Kontakt venligst mødets vært. | En bruger fra en anden organisation end værtsorganisationen forsøger at deltage i det private møde. | Kun brugere, der tilhører værtsorganisationen, kan deltage i et privat møde. |
En enhed fra en anden organisation end værtsorganisationen forsøger at deltage i det private møde. | Kun enheder, der tilhører værtsorganisationen, kan deltage i et privat møde. |
Gem dine medier på Video Mesh til alle eksterne Webex -møder
Når dine medier kører gennem dine lokale Video Mesh-knuder, får du bedre ydeevne og bruger mindre internetbåndbredde.
I tidligere udgivelser kontrollerede du kun brugen af Video Mesh til møder for dine interne websteder. For møder, der hostes på eksterne Webex -websteder, kontrollerede disse websteder, om Video Mesh kunne kaskade til Webex. Hvis et eksternt websted ikke tillod Video Mesh-kaskader, brugte dine medier altid Webex -cloudnoderne.
Med indstillingen Foretræk Video Mesh for alle eksterne Webex Meetings , hvis dit Webex-websted har tilgængelige Video Mesh-knuder, kører dine medier gennem disse knuder for møder, der hostes på eksterne Webex-websteder. Denne tabel opsummerer adfærden for dine deltagere, der deltager i Webex møder:
Indstillingen er... | Møde på internt Webex-websted med Video Mesh-kaskader aktiveret | Møde på internt Webex-websted med Video Mesh-kaskader deaktiveret | Møde på eksternt Webex-websted med Video Mesh-kaskader aktiveret | Møde på eksternt Webex-websted med Video Mesh-kaskader deaktiveret |
---|---|---|---|---|
Enabled | Medier bruger dine Video Mesh-knuder. | Medier bruger skyknuder. | Medier bruger dine Video Mesh-knuder. | Medier bruger dine Video Mesh-knuder. |
Deaktiveret | Medier bruger dine Video Mesh-knuder. | Medier bruger skyknuder. | Medier bruger dine Video Mesh-knuder. | Medier bruger skyknuder. |
Denne indstilling er deaktiveret som standard, hvilket bevarer adfærden fra tidligere udgivelser. I disse udgivelser blev dit Video Mesh ikke overført til Webex , og dine deltagere deltog gennem Webex -cloudnoderne.
1 | I kundevisningen ihttps://admin.webex.com , gå til og klik Vis alle på Video Mesh-kortet. |
2 | Vælg din Video Mesh-klynge på listen, og klik på Rediger indstillinger . |
3 | Rul til Foretrækker Video Mesh til alle eksterne Webex Meetings og aktivere indstillingen. |
4 | Gem din ændring. |
Optimer udnyttelsen af din Video Mesh-installation
Du kan lande alle dine klienter på dine Video Mesh-klynger for en forbedret brugeroplevelse via Video Mesh. Hvis din Video Mesh-klyngekapacitet midlertidigt er nede, eller du har øget forbrug, kan du optimere udnyttelsen af din Video Mesh-klynge ved at kontrollere, hvilke klienttyper lander på Video Mesh-klynger. Dette hjælper med at administrere din eksisterende kapacitet effektivt, indtil du kan tilføje flere knudepunkter for at imødekomme efterspørgslen.
Se analyseportalen på Control Hub for at forstå tendenser for brug, brug, omdirigering og overløb. Baseret på disse tendenser kan du f.eks. vælge at få desktopklienterne eller SIP-enhederne til at lande på Video Mesh-klynger og få mobilklienterne til at lande på Webex-cloud-noder. Sammenlignet med mobilklienter understøtter desktopklienter og SIP-enheder højere opløsning, har større skærme og bruger mere båndbredde, og du kan optimere brugeroplevelsen for de deltagere, der bruger disse klienttyper.
Du kan også optimere klyngekapaciteten og maksimere brugeroplevelsen ved at have de klienttyper, som de fleste af dine kunder bruger land på Video Mesh-klynger.
1 | Log ind på Control Hub, vælg derefter . - eller - Vælg . |
2 | Under indstillinger for inklusion af klienttype, er alle klienttyper markeret som standard. Fjern markeringen af de klienttyper, du vil udelukke fra at bruge Video Mesh-klynger. Disse klynger hostes på Webex-cloudknuder. |
3 | Klik på Gem. |
Fjern registreringen af Video Mesh Node
1 | Fra kundevisningen i https://admin.webex.com, gå til . |
2 | Klik på Vis alle på Video Mesh-kortet. |
3 | Gå til den relevante klynge på listen over ressourcer, og vælg noden. |
4 | Klik .Der vises en advarsel, hvori du bliver bedt om at bekræfte, at du vil slette filen: |
5 | Når du har læst og forstået meddelelsen, skal du klikke på Fjern registreringsnode. |
Flyt Video Mesh-knude
1 | Fra kundevisningen i https://admin.webex.com, gå til , og vælg derefter Vis alle på Video Mesh-kortet. |
2 | På listen skal du vælge den node, du vil flytte, og derefter klikke på Handlinger (den lodrette ellipse). |
3 | Vælg Flyt node. |
4 | Vælg den relevante valgknap for, hvor du vil flytte noden:
|
5 | Klik på Flyt til. Din knude flyttes til den nye klynge.
|
Indstil tidsplan for opgradering af Video Mesh-klynge
Du kan angive en specifik opgraderingsplan eller bruge standardtidsplanen kl. 3. Daglige USA: Amerika/Los Angeles Du kan vælge at udsætte en kommende opgradering, hvis det er nødvendigt.
Softwareopgraderinger til Video Mesh udføres automatisk på klyngeniveau, hvilket sikrer, at alle noder altid kører den samme softwareversion. Opgraderinger udføres i henhold til opgraderingsplanen for klyngen. Når en softwareopgradering bliver tilgængelig, kan du manuelt opgradere klyngen før det planlagte opgraderingstidspunkt.
Før du begynder
Hastende opgraderinger anvendes, så snart de er tilgængelige. |
1 | Fra kundevisningen i https://admin.webex.com, gå til , og klik derefter på Vis alle på Video Mesh-kortet. | ||
2 | Klik på en medieressource, og klik derefter på Rediger klyngeindstillinger. | ||
3 | Rul til Opgradering på siden Indstillinger, og vælg derefter tidspunkt, hyppighed og tidszone for opgraderingsplanen.
| ||
4 | (Valgfri) Klik om nødvendigt på Udsæt for at udsætte opgraderingen én gang, indtil det efterfølgende vindue. Under tidszonen vises den næste tilgængelige opgraderingsdato og -tidspunkt. |
- Opgrader adfærd
-
Noden sender periodiske anmodninger til skyen for at se, om en opdatering er tilgængelig.
Skyen gør ikke opgraderingen tilgængelig, før klyngens opgraderingsvindue ankommer. Når opgraderingsvinduet ankommer, leverer nodens næste periodiske opdateringsanmodning til skyen opdateringsoplysningerne.
Noden trækker opdateringer over en sikker kanal.
Eksisterende tjenester lukkede pænt for at stoppe viderestilling af indgående opkald til noden. Den sjove nedlukning giver også eksisterende opkald tid til at fuldføre (op til 2 timer).
Opgraderingen installeres.
Skyen udløser kun opgraderingen for en procentdel af knuder i en klynge ad gangen.
Slet Video Mesh-klynge
1 | Fra kundevisningen i https://admin.webex.com, gå til , og klik derefter på Vis alle. | ||
2 | Fra listen over ressourcer skal du rulle til den Video Mesh-ressource, som du vil slette, og derefter klikke på Rediger klyngeindstillinger.
| ||
3 | Klik på Slet klynge, og vælg derefter én:
|
Deaktiver Video Mesh
Før du begynder
Før du deaktiverer Video Mesh, vil du fjerne registreringen af alle Video Mesh-knuder.
1 | Fra kundevisningen i https://admin.webex.com, gå til , vælg Indstillingerpå Video Mesh-kortet. |
2 | Klik på Deaktiver. |
3 | Gennemse listen over klynger, og læs ansvarsfraskrivelsen i dialogboksen. |
4 | Markér afkrydsningsfeltet for at bekræfte, at du forstår denne handling, og klik på Deaktiver i dialogboksen. |
5 | Når du er klar til at deaktivere din Video Mesh, skal du klikke på Deaktiver tjeneste. Deaktivering fjerner alle Video Mesh-knuder og klynger. Video Mesh er ikke længere konfigureret. |
Fejlfinding af registrering af Video Mesh Node
Dette afsnit indeholder mulige fejl, du kan støde på under tilmelding af din Video Mesh-knude til Webex-clouden, og foreslåede trin til at rette dem.
Domænet kunne ikke løses
Denne meddelelse vises, hvis de DNS-indstillinger, der er konfigureret på din Video Mesh-node, ikke er korrekte.
Log ind på konsollen på din Video Mesh-node, og sørg for, at DNS-indstillingerne er korrekte.
Kunne ikke oprette forbindelse til webstedet ved hjælp af port 443 via SSL
Denne meddelelse vises, hvis din Video Mesh-knude ikke kan oprette forbindelse til Webex-skyen.
Sørg for, at dit netværk tillader tilslutning på de porte, der kræves til Video Mesh. Få flere oplysninger i Porte og protokoller, der bruges af Video Mesh.
Integration af tusindøjne med Video Mesh
Video Mesh-platformen er nu integreret med Thousand Eyes-agenten, der giver dig mulighed for at udføre slutpunkt-til-slutpunkt-overvågning på tværs af dit hybride digitale økosystem. Denne integration giver dig et bredt spektrum af netværksovervågningstests, der åbner synlighed i områder som proxyer, gateways og routere. Problemer overalt på en kundes netværksinfrastruktur kan indsnævres og diagnosticeres med større præcision, hvilket forbedrer effektiviteten af deres installation.
Fordelene ved integration af ThousandEyes
- Giver dig flere testtyper at vælge imellem. Du kan konfigurere en eller flere tests, der er relevante for det program eller det aktiv, du vil overvåge.
- Giver dig mulighed for at indstille testtærskler, der er specifikke for dine krav.
- Testresultaterne er tilgængelige via webappen Thousand Eyes og API'en Thousand Eyes i realtid.
- Større synlighed i fejlfinding – kunderne kan identificere årsagen til et problem på deres netværk, hvilket reducerer opløsningstider.
Aktivering af tusindeøjne til Video Mesh
Brug denne procedure til at aktivere Thousand Eyes-agent for din Video Mesh-installation.
1 | Fra Control Hub, klik på Hybrid nederst til venstre på skærmen. | ||
2 | Klik på Rediger indstillinger på Video Mesh-kortet . | ||
3 | Rul ned til Tusind. Til/fra-knappen deaktiveres som standard. Klik på til/fra-knappen for at aktivere den. | ||
4 | Klik på, webportalen Tusind øjne åbnes, log ind ved hjælp af administratorlegitimationsoplysningerne. | ||
5 | Et sidepanel vises med kontogruppetoken. | ||
6 | Klik på visningsikonet, og klik derefter på Kopiér.
| ||
7 | Gå tilbage til fanen Control Hub, og indsæt tokenet i feltet Agenttoken . | ||
8 | Klik på Aktivér, Tusind øjne er nu aktiveret for din Video Mesh-installation. |
Næste trin
- Efter 5 minutter skal du gå tilbage til websiden Tusind øjne, klikke på Cloud- og virksomhedsagenter, og derefter klikke på Agentindstillinger. Du skal kunne se alle dine noder, der er angivet som agenter under Virksomhedsagenter. Hvis agenterne ikke vises, skal du kontrollere Tusind øjne-integrationskort på Control Hub for fejlmeddelelser.
- Hvis der vises en fejlmeddelelse, skal du klikke på til/fra-knappen og derefter klikke på Deaktiver. Gentag trinnene for at aktivere Tusind øjne-agent, og sørg for, at det korrekte kontogruppetoken kopieres og indsættes i feltet Agenttoken .
I øjeblikket understøtterThousand Eyes-tests ikke Video Mesh-knuder bag en proxy. |
Konfiguration af tests ved hjælp af ThousandEyes
Netværkstest – agent til agent
Agent-til-agent-netværkstesten giver brugere af Tusind øjne mulighed for athave Thousand Eyes-agenter i begge ender af en overvåget sti, hvilket gør det muligt at teste stien i enten eller begge af to retninger: kilde til mål eller mål til kilde. Få detaljerede oplysninger om, hvordan du konfigurerer en agent-til-agent-test, i oversigt over agent-til-agent-test.
En dialogboks til oprettelse af prøve vises nedenfor.
SIP-servertest
SIP-servertests letter netværksmålinger, BGP-dataindsamling og vigtigst af alt, tilgængelighed af SIP-tjenester og ydeevnetest mod SIP-baseret VoIP-infrastruktur.
For detaljerede oplysninger om, hvordan du konfigurerer en SIP-servertest, se SIP-servertestindstillinger.
En dialogboks til oprettelse af prøve vises nedenfor.
RTP-streamtest
En RTP-streamtest opretter en simuleret stemmedatastream mellem to tusindøjenagenter, der fungerer som Vo-IP-brugeragenter. RTP-pakker sendes mellem en eller flere agenter og en målagent ved hjælp af UDP som transportprotokollen for at opnå MOS (Mean Opinion Score), pakketab, kassetter, ventetid og PDV (Packet Delay Variation)-målinger. De producerede målinger er envejsmålinger (kilde til målretning). RTP-streamtesten giver serverport, opkaldsvarighed, bufferstørrelse og codec-konfigurationsindstillinger.
Få detaljerede oplysninger om konfiguration af en RTP-streamtest i indstillinger for RTP-streamtest.
En dialogboks til oprettelse af prøve vises nedenfor.
URL-test for Webex HTTP-server
Denne test overvåger den primære startside, som dine brugere opretter forbindelse til, når de får adgang til Webex. En dialogboks til oprettelse af prøve vises nedenfor.
Autoritativ Webex DNS-servertest
Denne test bruges til at sikre, at dit Webex-domæne løses korrekt både internt og eksternt. Når du bruger virksomhedsagenter, skal du opdatere feltet DNS-servere for at bruge dine interne navneservere. Hvis du bruger Cloud-agenter til ekstern synlighed, skal du bruge knappen Opkaldsservere til automatisk at udfylde de autoritative eksterne navneservere. Dette eksempel viser Cloud-agenter, der løser cisco.webex.com. Du skal opdatere den til din organisations domæne.
En dialogboks til oprettelse af prøve vises nedenfor.
'
Administrer Video Mesh-knude fra webgrænsefladen
Før du kan foretage netværksændringer af Video Mesh-knudepunkter, der er registreret i skyen, skal du bruge Control Hub til at sætte dem i vedligeholdelsestilstand. Få flere oplysninger og en procedure, der skal følges, i Flyt en knude til vedligeholdelsestilstand.
Vedligeholdelsestilstand er udelukkende beregnet til at forberede en knude til nedlukning eller genstart, så du kan foretage visse ændringer i netværksindstillingen (DNS, IP, FQDN) eller forberede til hardwarevedligeholdelse, f.eks. udskiftning af RAM, harddisk osv. Opgraderinger sker ikke, når en knude placeres i vedligeholdelsestilstand. |
Når du placerer en knude i vedligeholdelsestilstand, foretager den en yndefuld lukning af opkaldstjenester (stopper med at acceptere nye opkald og venter i op til 2 timer, før eksisterende opkald skal fuldføres). Formålet med den ynkelige lukning af opkaldstjenester er at tillade genstart eller lukning af noden uden at forårsage tabte opkald.
Sådan får du adgang til oversigten over Video Mesh
Du kan åbne webgrænsefladen på en af følgende måder:
Hvis du er administrator med fuld længde, og du allerede har registreret noden til skyen, kan du få adgang til noden fra Control Hub.
Fra kundevisningen i https://admin.webex.com, gå til . Klik på Vis alle under Ressourcer på Video Mesh-kortet under Ressourcer. Klik på klyngen, og klik derefter på den node, du vil få adgang til. Klik på Gå til node.
Kun en fuld administrator for din Webex -organisation kan bruge denne funktion. Andre administratorer, herunder partner- og eksterne fulde administratorer, har ikke Gå til knudepunkt valgmulighed for Video Mesh-ressourcerne.
I en browserfane skal du navigere til
<IP address>/setup
, for eksempel,https://192.0.2.0/setup
. Indtast de administratorlegitimationsoplysninger, du konfigurerer for noden, og klik derefter på Log ind.Hvis administratorkontoen er deaktiveret, er denne metode ikke tilgængelig. Se afsnittet "Deaktiver eller genaktivér den lokale administratorkonto fra webgrænsefladen".
Oversigten er standardsiden og har følgende oplysninger:
Opkaldsstatus – angiver antallet af igangværende opkald via noden.
Nodedetaljer– Angiver nodetypen, softwarebillede, softwareversion, OS-version, QoS-status og vedligeholdelsestilstand.
Node Health – Angiver brugsdata (CPU, hukommelse, disk) og tjenestestatus (Management Service, Messaging Service, NTP Sync).
Netværksindstillinger– giver netværksoplysninger: værtsnavn, grænseflade, IP, gateway, DNS, NTP, og om dobbelt IP er aktiveret.
Tilmeldingsoplysninger – Angiver tilmeldingsstatus, organisationsnavn, organisations-id, klynge, som noden er en del af, og klynge-id.
Cloud-forbindelse – kører en række tests fra noden til Webex-clouden og tredjepartsdestinationer, som noden skal have adgang til for at køre korrekt.
Der køres tre typer af test: DNS-opløsning, serversvartid og båndbredde.
DNS-tests validerer, at noden kan løse et bestemt domæne. Disse tests rapporteres som mislykkedes, hvis serveren ikke svarer inden for 10 sekunder. De vises som "Passeret" med en orange "advarselsfarve", hvis svartiden er mellem 1,5 og 10 sekunder. De periodiske DNS-kontroller på noden genererer alarmer, hvis DNS-svartiden er længere end 1,5 sekunder.
Forbindelsestests validerer, at noden kan oprette forbindelse til en bestemt HTTPS URL-adresse og modtage et svar (andre svar end proxy- eller gatewayfejl accepteres som bevis på forbindelse).
Listen over tests, der køres fra oversigtssiden, er ikke udtømmende og omfatter ikke websocket-tests.
Noden sender alarmer, hvis opkaldsprocesserne ikke kan fuldføre websocket-forbindelser til skyen eller oprette forbindelse til opkaldsrelaterede tjenester.
Der vises et resultat af gennemgang eller mislykket ved siden af hver test. Du kan holde markøren over denne tekst for at se flere oplysninger om, hvad der blev kontrolleret, da testen kørte.
Som vist i det efterfølgende skærmbillede, kan alarmbeskeder også vises i sidepanelet, hvis nogen alarmer blev genereret af noden. Disse underretninger identificerer potentielle problemer på noden og fremsætter forslag til, hvordan du kan foretage fejlfinding eller løse disse problemer. Hvis der ikke blev genereret alarmer, vises beskedpanelet ikke.
Konfigurer netværksindstillinger fra webgrænsefladen til Video Mesh Node
Hvis din netværkstopologi ændres, kan du bruge webgrænsefladen for hver Webex Video Mesh-node og ændre netværksindstillingerne der. Du kan se en advarsel om at ændre netværksindstillingerne, men du kan stadig gemme ændringerne, hvis du foretager ændringer af dit netværk efter at have ændret indstillingerne for Webex Video Mesh-knudepunktet.
1 | Åbn Webex Video Mesh-nodegrænsefladen. | ||
2 | Gå til Network. De aktuelle netværksindstillinger for noden vises. | ||
3 | Rediger følgende indstillinger for værts- og netværkskonfiguration efter behov:
| ||
4 | Klik på Gem værts- og netværkskonfiguration, og når pop op-vinduet vises, der siger, at noden skal genstartes, skal du klikke på Gem og genstart. Under lagringen valideres alle felter på serversiden. Advarsler, der generelt vises, angiver, at serveren ikke er tilgængelig, eller at et gyldigt svar ikke blev returneret, når der blev anmodet om det – f.eks. hvis FQDN ikke kan løses ved hjælp af de angivne DNS-serveradresser. Du kan vælge at gemme ved at ignorere advarslen, men opkald fungerer ikke, før FQDN kan løse den DNS, der er konfigureret på noden. En anden mulig fejltilstand er, hvis gatewayadressen ikke er i det samme undernet som IP-adressen. Når Video Mesh Node genstarter, træder netværkskonfigurationsændringerne i kraft. | ||
5 | Rediger følgende indstillinger for NTP-servere efter behov:
| ||
6 | Klik på Gem NTP-servere.
Hvis NTP-serveren er en FQDN, og den ikke kan løses, returneres en advarsel. Hvis NTP-serverens FQDN er løst, men den løste IP-adresse ikke kan søges i NTP-tid, returneres en advarsel. |
Indstil den eksterne netværksgrænseflade fra webgrænsefladen Video Mesh Node
Hvis din netværkstopologi ændres, kan du bruge webgrænsefladen for hver Webex Video Mesh-node og ændre netværksindstillingerne der. Du kan se en advarsel om at ændre netværksindstillingerne. Du kan dog stadig gemme ændringerne, hvis du foretager ændringer af dit netværk efter at have ændret indstillingerne for Webex Video Mesh-knudepunktet.
Du kan konfigurere den eksterne netværksgrænseflade, hvis du installerer Video Mesh Node i dit netværks DMZ, så du kan isolere virksomhedstrafikken (intern) udefra (ekstern) trafik.
1 | Åbn Webex Video Mesh-nodegrænsefladen. |
2 | Gå til Network. De aktuelle netværksindstillinger for noden vises. |
3 | Klik på Avanceret. |
4 | Slå Aktivér eksternt netværk til og klik derefter på OK for at aktivere indstillingerne for den eksterne IP-adresse på noden. |
5 | Angiv værdierne for ekstern IP-adresse, ekstern undernetmaske, og ekstern gateway. |
6 | Klik på Gem eksternt netværkskonfiguration. |
7 | Klik på Gem og genstart for at bekræfte ændringen. Noden genstarter for at aktivere den dobbelte IP-adresse og konfigurerer derefter automatisk de grundlæggende statiske dirigeringsregler. Disse regler bestemmer, at trafik til og fra en privat klasse-IP-adresse bruger en intern grænseflade; trafik til og fra en offentlig klasse-IP-adresse bruger en ekstern grænseflade. Senere kan du oprette dine egne dirigeringsregler – for eksempel, hvis du har brug for at konfigurere en tilsidesættelse og tillade adgang til et eksternt domæne fra den interne grænseflade. |
8 | Hvis der er fejl, skal du klikke på OK for at lukke fejldialogboksen, rette fejlene og klikke på Gem ekstern netværkskonfiguration igen. |
Næste trin
For at validere konfigurationen af den interne og eksterne IP-adresse skal du gøre trinnene i Kør en ping fra Video Mesh Node Web Grænseflade.
Test en ekstern destination (eksempel, cisco.com). Hvis det lykkes, viser resultaterne, at destinationen blev tilgået fra den eksterne grænseflade.
Test en intern IP-adresse. Hvis det lykkes, viser resultaterne, at adressen blev tilgået fra den interne grænseflade.
Tilføj interne og eksterne dirigeringsregler fra webgrænsefladen til Video Mesh Node
I en NIC-installation (Dual Network Interface) kan du finjustere routing for Video Mesh-noder ved at tilføje brugerdefinerede ruteregler for eksterne og interne grænseflader. Standardruterne føjes til noderne, men du kan gøre undtagelser – for eksempel eksterne undernet eller værtsadresser, der skal tilgås via den interne grænseflade, eller interne undernet eller værtsadresser, der skal tilgås fra den eksterne grænseflade. Udfør følgende trin efter behov.
Før du begynder
1 | Åbn Webex Video Mesh-nodegrænsefladen. | ||
2 | Gå til Network. De aktuelle netværksindstillinger for noden vises. Hvis du har konfigureret det eksterne netværk, vises fanen Dirigeringsregler. | ||
3 | Klik på fanen Dirigeringsregler . Første gang du åbner denne side, vises standardreglerne for systemdirigering på listen. Som standard går al intern trafik gennem den interne grænseflade og ekstern trafik gennem den eksterne grænseflade. Du kan tilføje manuelle tilsidesættelser til disse regler i de næste trin. | ||
4 | Hvis du vil tilføje en regel, skal du klikke på Tilføj dirigeringsregel, og derefter vælge en af følgende valgmuligheder:
| ||
5 | Klik på Tilføj dirigeringsregel. Når du tilføjer hver regel, vises de på listen over dirigeringsregler, kategoriseret som brugerdefinerede regler. | ||
6 | Hvis du vil slette en eller flere brugerdefinerede regler, skal du markere afkrydsningsfeltet i kolonnen til venstre for reglerne og derefter klikke på Slet dirigeringsregel(er).
|
Brugerdefinerede dirigeringsregler kan skabe potentiale for konflikter med anden dirigering. Du kan f.eks. definere en regel, der fryser din SSH-forbindelse til Video Mesh Node-grænsefladen. Hvis dette sker, skal du gøre et af følgende og derefter fjerne eller redigere dirigeringsreglen:
|
Konfigurer containernetværk fra webgrænsefladen til Video Mesh Node
Video Mesh-node reserverer et undernetområde til intern brug inden for noden. Standardintervallet er 172.17.42.0-172.17.42.63. Noderne svarer ikke på nogen ekstern-til-Video Mesh-nodetrafik, der stammer fra dette område. Du vil muligvis bruge nodekonsollen til at ændre containerbroens IP-adresse for at undgå konflikter med andre enheder på dit netværk.
1 | Åbn Webex Video Mesh-nodegrænsefladen. |
2 | Gå til Network. De aktuelle netværksindstillinger for noden vises. |
3 | Klik på Avanceret. |
4 | Rediger værdierne for Container IP-adresse og Container Subnet Mask, efter behov, og klik derefter på Gem containernetværkskonfiguration. |
5 | Klik på Gem og genstart for at bekræfte ændringen. |
6 | Hvis der er fejl, skal du klikke på OK for at lukke fejldialogboksen, rette fejlene og klikke på Gem containernetværkskonfiguration igen. |
Indstil MTU-størrelser for netværksgrænseflade
Alle Webex Video Mesh-knudepunkter har sti MTU-registrering (PMTU) aktiveret som standard. Med PMTU kan noden registrere MTU-problemer og justere MTU-størrelsen automatisk. Når PMTU fejler på grund af firewall- eller netværksproblemer, kan noden have problemer med forbindelsen til skyen, fordi pakker, der er større end MTU'en, falder. Manuel indstilling af en lavere MTU-størrelse kan løse dette problem.
Før du begynder
Hvis du allerede har registreret noden, skal du sætte noden i vedligeholdelsestilstand, før du kan ændre MTU-indstillingerne.
1 | Åbn Webex Video Mesh-nodegrænsefladen. |
2 | Gå til Network. De aktuelle netværksindstillinger for noden vises. |
3 | Klik på Avanceret. |
4 | I afsnittet Grænseflade MTU-indstillinger, angiv en MTU-værdi mellem 1280 og 9000 byte i det/de relevante felt(er). Hvis du har aktiveret den eksterne grænseflade, kan du indstille både den interne og den eksterne grænseflade MTU-størrelser separat. |
Næste trin
Hvis du sætter noden i vedligeholdelsestilstand for at ændre MTU, skal du deaktivere vedligeholdelsestilstanden.
Aktivér eller deaktiver DNS-cachelagring
Hvis DNS-svar på dine Video Mesh-knuder regelmæssigt tager mere end 750 ms, eller hvis Cisco TAC anbefaler det, kan du aktivere DNS-cachelagring. Når DNS -cachelagring er aktiveret, cacher noden DNS -svar lokalt. Med cachen er anmodninger mindre tilbøjelige til forsinkelser eller timeout, der kan føre til forbindelsesadvarsler, opkaldsfald eller problemer med opkaldskvalitet. DNS -cachelagring kan også reducere belastningen af din DNS infrastruktur.
Før du begynder
Flyt noden til vedligeholdelsestilstand. Når vedligeholdelsestilstanden er slået til (aktive opkald er fuldført eller er blevet afbrudt i slutningen af den afventende periode), kan du aktivere eller deaktivere DNS-cachelagring.
1 | Åbn Webex Video Mesh-nodegrænsefladen. |
2 | Gå til Network. De aktuelle netværksindstillinger for noden vises. |
3 | Klik på Avanceret. |
4 | I afsnittet Konfiguration af DNS-cachelagring skal du slå Aktivér DNS-cachelagring til eller fra. |
5 | Klik på Gem og genstart i bekræftelsesdialogboksen i bekræftelsesdialogboksen. |
6 | Når noden genstarter, skal du genåbne Webex Video Mesh-nodegrænsefladen og bekræfte, at forbindelseskontrollen lykkes på siden Oversigt. |
Når du aktiverer DNS-cachelagring, viser DNS-cache-statistikken følgende statistikker:
Statistik | Beskrivelse |
---|---|
Cache-poster | Antallet af tidligere DNS-opløsninger, som DNS-cache-serveren har gemt |
Cache-hits | Antallet af gange siden cachen nulstilles, som cachen håndterede en DNS-anmodning fra Video Mesh uden at spørge kunde DNS-serveren |
Cache Misses | Antallet af gange siden cachen nulstilles, som kunde-DNS-serveren håndterede en DNS-anmodning fra Video Mesh i stedet for gennem cachen |
Cache Hit Procent | Procentdelen af DNS-anmodninger fra Video Mesh, som cachen håndterede uden at spørge kunde DNS-serveren |
Udgående DNS-forespørgsler til cache-server | Antallet af DNS-forespørgsler, som Video Mesh DNS-cache-serveren er lavet i forhold til kunde DNS-serverne |
Indgående DNS-forespørgsler til cache-server | Antallet af DNS-forespørgsler, som Video Mesh lavede mod sin interne DNS-cache-server |
Forhold for udgående til indgående forespørgsel | Forholdet mellem DNS-forespørgsler foretaget af Video Mesh i forhold til kunde DNS-serveren og forespørgsler foretaget af Video Mesh i forhold til dens interne DNS-cache-server |
Indgående forespørgsler pr. sekund | Det gennemsnitlige antal DNS-forespørgsler pr. sekund, som Video Mesh lavede mod sin interne DNS-cache-server |
Udgående forespørgsler pr. sekund | Det gennemsnitlige antal DNS-forespørgsler pr. sekund, som Video Mesh lavede mod kundens DNS-servere |
Udgående DNS-ventetid [tidsinterval] | Procentdelen af DNS-forespørgsler, som Video Mesh lavede mod kunde DNS-servere, hvor svartiden faldt ind i det beskrevne tidsinterval |
Brug knappen Aftør DNS-cache til at nulstille DNS-cachen, når TAC-anmodninger. Når du har fjernet DNS-cachen, ser du et højere udgående til indgående forespørgselsforhold , når cachen genopfyldes. Du behøver ikke at placere noden i vedligeholdelsestilstand for at fjerne cachen.
Næste trin
Flyt noden ud af vedligeholdelsestilstand. Gentag derefter opgaven på alle andre knudepunkter, der kræver en ændring.
Overfør sikkerhedscertifikater
Opsæt et tillidsforhold mellem noden og en ekstern server, f.eks. en syslog-server.
I et klynget miljø skal du installere CA- og servercertifikater på hver node individuelt. |
1 | Åbn Webex Video Mesh-nodegrænsefladen. |
2 | Når du opsætter TLS med en anden server, f.eks. en syslog-server, anbefaler vi af sikkerhedsmæssige årsager, at du bruger et CA-signeret certifikat på dine Video Mesh-noder i stedet for nodens standard selvsignerede certifikat. Hvis du vil oprette og overføre certifikatet og nøglepar på Video Mesh-noden, skal du gå til servercertifikater, og følge disse trin: |
3 | Vælg en valgmulighed, afhængigt af hvordan den eksterne servers CA-certifikat er signeret:
|
4 | Hent certifikatet eller certifikattillidslisten (CTL), som den eksterne server bruger. Ligesom med Video Mesh-knudecertifikatet skal du gemme den eksterne serverfil et sted, der er let at huske. |
5 | Gå tilbage til fanen Webex Video Mesh-node-grænseflade, klik på Tillidslager og proxy, vælg derefter en valgmulighed:
En Video Mesh-knude, der er registreret i skyen, venter op til 2 timer, før alle opkald afsluttes, og sætter sig selv i en midlertidig inaktiv tilstand (quiesces). For at installere certifikatet skal noden genstarte og gøre det automatisk. Når den kommer tilbage online, vises en meddelelse, når certifikatet er installeret på Video Mesh-noden, og du kan derefter genindlæse siden for at se det nye certifikat. |
6 | Gentag overførslen af certifikat eller certifikatkæde på hver anden Video Mesh-knude i den samme klynge. |
Generer Video Mesh-logfiler til support
Du kan blive bedt om at sende logfiler direkte til Cisco, eller du kan downloade dem selv for at vedhæfte en sag. Brug denne procedure fra webgrænsefladen til at generere logfiler og sende dem til Cisco eller downloade dem fra alle Video Mesh-knudepunkter. Den genererede logpakke indeholder medielogfiler, systemlogfiler og containerlogfiler. Pakken indeholder nyttige oplysninger om forbindelse til Webex, platformsproblemer og opsætning af opkald eller medier, så Cisco kan foretage fejlfinding af din Video Mesh-nodeinstallation for dig.
1 | Åbn Webex Video Mesh-nodegrænsefladen. |
2 | Gå til fejlfinding, og vælg derefter en valgmulighed ved siden af Send logfiler:
Genererede logfiler gemmes historisk på noden og forbliver på noden, selv efter genstarter. Der vises et overførselsidentifikator på siden. Support bruger denne værdi til at identificere dine uploadede logfiler. |
3 | Når du åbner en sag eller interagerer med Cisco TAC, skal du inkludere værdien af overførselsidentifikator, så din supporttekniker kan få adgang til logfilerne. Hvis du indsendte logfilen til Cisco direkte, behøver du ikke at overføre logpakken til TAC-sagen. |
Næste trin
Mens logfiler overføres til Cisco eller downloades, kan du køre et pakketiltag fra den samme skærm.
Generer videomesh-pakkefejl til support
Du kan køre en pakkeoptagelse (PCAP) og sende den til Cisco til yderligere analyse. En pakkeoptagelse tager et øjebliksbillede af datapakker, der går gennem nodens netværksgrænseflader. Når pakker er registreret og indsendt, kan Cisco analysere den indsendte optagelse og hjælpe med fejlfinding af din Video Mesh-nodeinstallation.
Før du begynder
Funktionen til pakketilfangst er kun beregnet til fejlfinding. Hvis du kører en pakkeoptagelse på en live Video Mesh-knude, der er vært for aktive opkald, kan pakkeoptagelsen påvirke nodens ydeevne, og den genererede fil kan overskrives. Dette medfører tab af registrerede data. Vi anbefaler, at du kun kører pakketilfangningen i spidsbelastningstider, eller når opkaldstallet er mindre end 3 på noden. |
1 | Åbn Webex Video Mesh-nodegrænsefladen. |
2 | Gå til fejlfinding. Du kan starte pakkeoptagelse og uploade logfiler på samme tid. |
3 | (Valgfri) I afsnittet Pakkeløsning kan du begrænse optagelsen til pakker på en bestemt grænseflade, filtrere efter pakker til eller fra bestemte værter eller filtrere efter pakker på en eller flere porte. |
4 | For at starte processen skal du slå indstillingen Start pakkeoptagelse til. |
5 | Når du er færdig, skal du slå indstillingen Start pakkeoptagelse fra. |
6 | Vælg én:
Når en pakkeoptagelse er uploadet, vises et overførselsidentifikator på siden. Support bruger denne værdi til at identificere din uploadede pakketilfangst. Den maksimale størrelse for pakketiltag er 2 GB. |
7 | Når du åbner en sag eller interagerer med Cisco TAC, skal du inkludere værdien af overførselsidentifikator, så din supporttekniker kan få adgang til pakkeoptagelsen. |
Kør en ping fra webgrænsefladen til Video Mesh Node
Du kan køre en ping fra webgrænsefladen Video Mesh-knudepunktet. Dette trin tester en destination, du indtaster, og ser, om Video Mesh-noden kan nå den.
1 | Åbn Webex Video Mesh-nodegrænsefladen. |
2 | Gå til fejlfinding, rul til Ping, og indtast derefter en destinationsadresse, som du vil teste i feltet FQDN eller IP-adresse under Test forbindelse vha. ping. |
3 | Klik på ping. Testen kører, og du vil se en meddelelse om pingviner eller mislykkedes. Testen har ikke en timeout-grænse. Hvis du modtager en fejl, eller testen kører på ubestemt tid, skal du kontrollere den destinationsværdi, du indtastede, og dine netværksindstillinger. |
Kør en sporingsrute fra Video Mesh-webgrænsefladen
Du kan køre en sporingsrute fra webgrænsefladen til Video Mesh-knudepunktet. Dette trin viser den rute, der tages af pakker fra noden til den destination, du indtaster. Visning af sporingsruteoplysningerne hjælper dig med at finde ud af, hvorfor en bestemt forbindelse kan være dårlig, og kan hjælpe dig med at identificere problemer.
1 | Åbn Webex Video Mesh-nodegrænsefladen. |
2 | Gå til fejlfinding, rul til Traceroute, og indtast derefter en destinationsadresse, som du vil teste i feltet FQDN eller IP-adresse under Sporingsrute til vært. Testen kører, og du vil se en meddelelse om succes eller mislykket sporingsrute. Testtiden er ude efter 16 sekunder. Hvis du modtager en fejl eller testtidspunkter ud, skal du kontrollere den destinationsværdi, du indtastede, og dine netværksindstillinger. |
Kontrollér NTP-server fra webgrænsefladen til Video Mesh Node
Du kan indtaste en FQDN- eller IP-adresse på en NTP-server for at bekræfte, at Video Mesh-noden kan få adgang til serveren. Denne test er nyttig, hvis du bemærker problemer med synkronisering af tid og ønsker at udelukke tilgængeligheden af NTP-serveren.
1 | Åbn Webex Video Mesh-nodegrænsefladen. |
2 | Gå til fejlfinding, rul ned for at kontrollere NTP-serveren, og indtast derefter en destinationsadresse, som du vil teste i feltet FQDN eller IP-adresse under Vis SNTP-forespørgselssvar. Testen kører, og du vil se en meddelelse om afslutning eller misligholdelse af forespørgslen. Testen har ikke en timeout-grænse. Hvis du modtager en fejl, eller testen kører på ubestemt tid, skal du kontrollere den destinationsværdi, du indtastede, og dine netværksindstillinger. |
Identificer portproblemer med reflektorværktøjet i webgrænsefladen
Reflektorværktøjet (en kombination af en server på Video Mesh-knuden og klienten via et Python-script) bruges til at kontrollere, om de påkrævede TCP/UDP-porte er åbne fra Video Mesh-knuder.
Før du begynder
Download en kopi af reflektorværktøjsklienten (et Python-script) fra https://github.com/CiscoDevNet/webex-video-mesh-reflector-client.
Hvis scriptet skal fungere korrekt, skal du sørge for, at du kører Python 2.7.10 eller senere i dit miljø.
I øjeblikket understøtter dette værktøj SIP-slutpunkter til Video Mesh-knudepunkter og intracluster-bekræftelse.
1 | Fra kundevisningen i https://admin.webex.com, aktivér vedligeholdelsesnoden for Video Mesh-noden ved at følge disse vejledninger. |
2 | Vent på, at noden viser statussen "Klar til vedligeholdelse" i Control Hub. |
3 | Åbn Webex Video Mesh-nodegrænsefladen. Se Administrer Video Mesh Node fra webgrænsefladen for vejledning. |
4 | Rul til reflektorværktøjet, og start derefter enten TCP Reflector Server eller UDP Reflector Server, afhængigt af hvilken protokol du vil bruge. |
5 | Klik på Start reflektorserver, og vent derefter på, at serveren starter korrekt. Du ser en meddelelse, når serveren starter. |
6 | Kør scriptet fra et system (såsom en pc) på et netværk, som du vil have Video Mesh-knuder til at nå, med følgende kommando:
I slutningen af kørslen viser klienten en succesmeddelelse, hvis alle de påkrævede porte er åbne: Klienten viser en mislykket meddelelse, hvis de påkrævede porte ikke er åbne: |
7 | Løs eventuelle portproblemer på firewallen, og gentag derefter ovenstående trin. |
8 | Kør klienten med |
Aktivér fejlfindingsbrugerkonto fra webgrænsefladen til Video Mesh Node
Hvis Cisco TAC kræver adgang til Webex Video Mesh-noden, kan du midlertidigt aktivere en fejlfindingsbrugerkonto, så support kan køre yderligere fejlfinding.
1 | Åbn Webex Video Mesh-nodegrænsefladen. |
2 | Gå til fejlfinding, og slå derefter indstillingen Aktiver fejlfinding af bruger til fejlfinding. Der vises en krypteret adgangskode, som du kan give til Cisco TAC. |
3 | Kopiér adgangskoden, indsæt den i supportbilletten eller direkte til supportteknikeren, og klik derefter på OK , når du har gemt den. |
Fejlfindingsbrugerkontoen er gyldig i 3 dage, hvorefter den udløber.
Næste trin
Du kan deaktivere kontoen, før den udløber, hvis du vender tilbage til siden Fejlfinding og derefter deaktivere indstillingen Aktivér fejlfinding af.
Fabriksnulstilling af en video mesh-knude fra webgrænsefladen
Som en del af oprydningen af afregistrering kan du fabriksnulstille Video Mesh-noden fra webgrænsefladen. Dette trin fjerner enhver konfiguration, du har sat på plads, mens noden var aktiv, men fjerner ikke den virtuelle maskinpost. Senere vil du muligvis genregistrere denne node som en del af en anden klynge, som du opbygger fra bunden.
Før du begynder
Du skal bruge Control Hub til at fjerne registreringen af Video Mesh-noden fra den klynge, der er registreret i Control Hub.
1 | Åbn Webex Video Mesh-nodegrænsefladen. |
2 | Gå til fejlfinding, rul til fabriksnulstilling, og klik derefter på Nulstil node. |
3 | Sørg for, at du forstår oplysningerne i advarselsanmeldingen, der vises, og klik derefter på Nulstil og genstart. Noden genstarter automatisk efter fabriksnulstilling. |
Deaktiver eller genaktivér den lokale administratorkonto fra webgrænsefladen
Når du installerer en Webex Video Mesh-node, logger du i første omgang på ved hjælp af en indbygget lokal konto med brugernavnet "admin". Når du tilmelder noden til Webex-clouden, kan du bruge dine legitimationsoplysninger til Webex-organisationsadministration til at administrere dine Video Mesh-noder fra Control Hub. På denne måde gælder administratorkontopolitikken og administrationsprocesserne, der gælder for Control Hub, også for dine Video Mesh-noder. For yderligere kontrol kan du deaktivere den indbyggede "administratorkonto", så Control Hub håndterer al administratorgodkendelse og administration.
Brug disse trin, når du har registreret noden til skyen, til at deaktivere (eller genaktivere) administratorbrugerkontoen. Når du deaktiverer administratorkontoen, skal du bruge Control Hub til at få adgang til nodewebgrænsefladen.
Kun en fuld administrator for din Webex -organisation kan bruge denne funktion. Andre administratorer, herunder partner- og eksterne fulde administratorer, har ikke Gå til knudepunkt valgmulighed for Video Mesh-ressourcerne. |
1 | Fra kundevisningen i https://admin.webex.com, gå til . | ||
2 | Klik på Vis alle under Ressourcer på Video Mesh-kortet under Ressourcer. | ||
3 | Klik på klyngen, og klik derefter på den node, du vil få adgang til. Klik Gå til node. | ||
4 | Gå til Administration. | ||
5 | Slå knappen Aktivér administratorbrugerlogin fra for at deaktivere kontoen eller aktivere den igen.
| ||
6 | På bekræftelsesskærmen skal du klikke på Deaktiver eller Aktiver for at fuldføre ændringen. |
Når du deaktiverer administratorbrugeren, kan du ikke logge ind på Video Mesh-noden via web-brugergrænsefladen eller CLI, der er startet fra SSH. Du kan dog logge ind ved hjælp af administratorbrugerlegitimationsoplysningerne via en CLI, der er startet fra VM-ware ESXI-konsollen.
Skift administratoradgangskode fra webgrænsefladen
Brug denne procedure til at ændre administratoradgangskoden (adgangskode) for din Webex Video Mesh-node ved hjælp af webgrænsefladen.
1 | Åbn Webex Video Mesh-nodegrænsefladen. |
2 | Gå til Administration, og klik på Skift adgangskode, og klik på Skift. |
3 | Angiv den aktuelle adgangskode, og angiv derefter en ny adgangskode-værdi i både Ny adgangskode og Bekræft ny adgangskode. |
4 | Klik på Gem adgangskode. Der vises en meddelelse om "adgangskode ændret", og derefter går du tilbage til loginskærmen. |
5 | Log ind ved hjælp af dit nye administratorlogin og adgangskode (adgangskode). |
Skift udløbsinterval for adgangskode fra webgrænsefladen
Brug denne procedure til at ændre udløbsintervallet for standardadgangskoden på 90 dage ved hjælp af webgrænsefladen. Når intervallet er udløbet, bliver du bedt om at indtaste en ny adgangskode, når du logger på Video Mesh-noden.
1 | Åbn Webex Video Mesh-nodegrænsefladen. |
2 | Gå til Administration, og ved siden af Skift udløbsdato indtast en ny værdi for udløbsinterval (dage) (op til 365 dage), og klik derefter på Gem udløbsinterval for adgangsudløbsinterval. Der vises en vellykket skærm, og du kan derefter klikke på OK for at afslutte. |
Siden Administration viser også datoer for den seneste ændring af adgangskode og næste gang adgangskoden udløber.
Indstil ekstern logføring til en Syslog-server
Hvis du har en syslog-server, kan du indstille din Webex Video Mesh-node til at logge på den eksterne serverrevisionssporing, f.eks.:
Oplysninger om administratorlogin
Konfigurationsændringer (herunder aktivering af eller slukning af vedligeholdelsestilstand)
Softwareopdateringer
Noden samler logfilerne, hvis nogen, og sender dem til serveren hvert tiende minut.
1 | Åbn Webex Video Mesh-nodegrænsefladen. |
2 | Gå til Administration. |
3 | Ved siden af ekstern logføring, slå Aktivér ekstern logføring til. |
4 | For Syslog-serveroplysninger, angiv værtens IP-adresse eller det fuldt kvalificerede domænenavn og syslog-porten. Hvis serveren ikke er DNS-opløselig fra noden, skal du bruge en IP-adresse i feltet Vært . |
5 | Vælg protokol – UDP eller TCP. Hvis du vil bruge TLS-kryptering, skal du vælge TCP og derefter slå Aktivér TLS til. Sørg for, at du også overfører og installerer de sikkerhedscertifikater, der er nødvendige for TLS-kommunikation mellem noden og syslog-serveren. Hvis der ikke er installeret certifikater, bruger noden som standard sine selvsignerede certifikater. Få hjælp i Upload sikkerhedscertifikater. |
6 | Klik på Gem konfiguration af ekstern logføring. |
Egenskaberne for logmeddelelsen følger dette format: Meddelelse om prioriteret tidsstempel for værtsnavn.
Ejendom | Beskrivelse |
---|---|
Prioritet | Værdien er altid 131 baseret på formlen: Prioritet = (facilitetskode * 8) + alvorlighed. Anlægskoden er 16 for "lokal0". Sværhedsgraden er 3 for "bemærkning". |
Tidsstempel | Tidsstempelformatet er "Mmm dd hh:mm:ss". |
Værtsnavn | Værtsnavnet for Video Mesh-noden. |
Tag | Værdien er altid syslogAuditMsg. |
Meddelelse | Meddelelsen er en JSON-streng på mindst 1KB. Størrelsen afhænger af antallet af samlede hændelser i intervallet på ti minutter. |
Her er en eksempel-meddelelse:
{
"events": [
{
"event": "{\hostname\": \"test-machine\", \"event_type\": \"login_success\",
\"event_category\": \"node_events\", \"source\": \"mgmt\", \"session_data\":
{\"session_id\": \"j02wH5uFTKB22SqdYCrzPrqDWkXIAKCz\", \"referer\":
\"https://IP address/signIn.html?%2Fsetup\", \"url\":
\"https://IP address/api/v1/auth/signIn\", \"user_name\": \"admin\",
\"remote_address\": \"IP address\", \"user_agent\": \"Mozilla/5.0
(Macintosh; Intel Mac OS X 10_15_7) AppleWebKit/537.36 (KHTML, like Gecko)
Chrome/87.0.4280.67 Safari/537.36\"}, \"event_data\": {\"type\": \"Conf_UI\"},
\"boot_id\": \"6738705b-3ae3-4978-8502-13b74983e999\", \"timestamp\":
\"2020-12-07 22:40:27 (UTC)\", \"uptime\": 358416.23, \"description\":
\"Log in to Console or Web UI successful\"}"
},
{
"event": "{\hostname\": \"test-machine\", \"event_type\":
\"software_update_completed\", \"event_category\": \"node_events\", \"source\":
\"mgmt\", \"event_data\": {\"release_tag\": \"2020.12.04.2332m\"}, \"boot_id\":
\"37a8d17a-69d8-4b8c-809d-3265aec56b53\", \"timestamp\":
\"2020-12-07 22:17:59 (UTC)\", \"uptime\": 137.61, \"description\":
\"Completed software update\"}"
}
]
}
Webhooks til Video Mesh-varsler
Video Mesh understøtter Webhook-beskeder, der gør det muligt for organisationsadministratorer at modtage beskeder om specifikke begivenheder. Administratorer kan vælge at blive underrettet om begivenheder som f.eks. overløb af opkald og omdirigeringer af opkald, hvilket minimerer behovet for at logge ind på Control Hub for at overvåge deres installation. Dette opnås ved at oprette et webhook-abonnement, hvor en destinations-URL-adresse angives af administratoren, som beskeder sendes til. Brug af webhooks til varsler giver også mulighed for overvågning af parametre uden brug af de tilknyttede udviklers API'er.
Følgende begivenhedstyper kan overvåges via webhooks:
Omdirigeringer af klyngeopkald – Opkald omdirigeret fra en bestemt klynge.
Organisationsopkaldsoverskrifter – Samlede opkaldsoverskrifter til cloud for en organisation.
Opret et Webhook-abonnement
1 | Log ind på Cisco Webex-udviklerportalen ved hjælp af administratorlegitimationsoplysninger. |
2 | Klik på Dokumentation på udviklerportalen. |
3 | Fra rullebjælken til venstre skal du rulle ned og klikke på Fuld API-reference. |
4 | Fra de valgmuligheder, der udvides herunder, skal du rulle ned og klikke på Webhooks > Opret en webhook. |
5 | Opret et abonnement ved at indtaste følgende parametre: |
navn: eksempel – Video Mesh-webhook-varsler
mål: eksempel - https://10.1.1.1/webhooks
ressource: videoMesh-varsler
begivenhed: udløst
ejet: org
Den URL-adresse, der er angivet i målparameteren, skal være internettilgængelig og have en server, der er konfigureret til at acceptere POST-anmodninger, der sendes af Webex Webhook. |
Indstilling af tærskelkonfigurationer med udvikler-API'er
Du kan indstille grænseværdier for begivenhederne (Organisationsopkaldsoverflows og Cluster Call Redirects) med Video Mesh-udviklers API'er. Du kan angive en procentværdi for de tærskler, over hvilke der udløses en webhook-besked. Hvis tærskelværdien for eksempel er indstillet til 20 for organisationsopkaldsoverflows, sendes der en besked, når mere end 20 % af opkaldene overgår til cloud.
Et sæt 4 API'er er tilgængelige til indstilling og opdatering af tærskler i Cisco Webex-udviklerportalen, og de er angivet nedenfor:
Konfiguration af tærskel for begivenhed
Hent konfiguration af begivenhedstærskel
Opdater konfiguration af begivenhedstærskel
Nulstil konfiguration af begivenhedstærskel
API'erne er tilgængelige påhttps://developer.webex.com/docs/api/v1/video-mesh .
Scenarie 1 – Indstilling af grænseværdi for overflødige organisationsopkald
1 | Klik på List Event Threshold Configuration API. | ||
2 | Opsæt | ||
3 | Du vil modtage et svar svarende til det svar, der vises nedenfor.
| ||
4 | Kopiér værdien i | ||
5 | Indsæt værdien i
| ||
6 | Klik på Opdater API for begivenhedstærskel konfiguration. | ||
7 | Indsæt JSON-strukturen i brødteksten i Update Event Threshold Configuration API. | ||
8 | Opsæt | ||
9 |
Klik på Kør, din tærskel for Organisationsopkaldsoverskrifter indstilles til den nye værdi. |
Næste trin
Hvis du vil se den tærskel, der er indstillet for et bestemt begivenhedstærskel-id,
Klik på Hent API for begivenhedstærskel.
Indsæt begivenhedstærskel-id'et på API'ens header, klik på Kør.
Standardminimumstærsklen og den indstillede grænseværdi vises i svaret.
Scenarie 2 – Indstilling af grænseværdi for klyngeopkald omdirigeret
1 | Klik på List Event Threshold Configuration API. | ||
2 | Opsæt | ||
3 | Svaret viser konfigurationer for alle klynger i organisationen. | ||
4 |
Kopiér værdien i | ||
5 | Indsæt værdien i
| ||
6 | Klik på Opdater API for begivenhedstærskel konfiguration. | ||
7 | Indsæt JSON-strukturen i brødteksten i Update Event Threshold Configuration API. | ||
8 | Opsæt | ||
9 |
Klik på Kør, din tærskel for Klyngeopkald omdirigeret vil blive indstillet til den nye værdi. |
Næste trin
Hvis du vil se den tærskel, der er indstillet for et bestemt begivenhedstærskel-id,
Klik på Hent API for begivenhedstærskel.
Indsæt begivenhedstærskel-id'et på API'ens header, klik på Kør.
Standardminimumstærsklen og den indstillede grænseværdi vises i svaret.
Scenarie 3 – Nulstilling af tærskelværdier
1 | Klik på Nulstil Event Threshold Configuration API. | ||
2 | Kopiér begivenhedstærskel-id for en klynge eller organisationen, og indsæt det i
| ||
3 | Indsæt JSON-strukturen i kroppen, og klik på Kør. | ||
4 |
Grænseværdien indstilles til standardminimumsværdien. |
Video Mesh-udvikler-API'er
API'erne til Video Mesh Developer er en måde at hente analyser og overvåge data for dine Video Mesh-installationer via Webex-udviklerportalen. API'erne er tilgængelige på https://developer.webex.com/docs/api/v1/video-mesh. En prøveklient er tilgængelig påhttps://github.com/CiscoDevNet/video-mesh-api-client .
Demo-software til Video Mesh Node
Brug kun demosoftwaren til Video Mesh Node til grundlæggende demoformål. Føj ikke en demo-knude til en eksisterende produktionsklynge. Demoklyngen accepterer færre opkald end produktion og udløber 90 dage efter, at den er registreret i skyen.
|
Download demosoftwarebilledet fra dette link.
Specifikationer
Se System- og platformskrav til Video Mesh Node-software for den specifikke konfiguration af Video Mesh Node-software.
Demosoftwaren understøtter enten en enkelt netværksgrænseflade eller en dobbelt netværksgrænseflade.
Kapacitet
Vi tester ikke demobilledet for kapacitet. Du bør kun bruge den til at teste grundlæggende mødescenarier. Se nedenstående brugsanvisninger for vejledning.
Brug kasser til demo-softwaren til Video Mesh Node
- Medier forankret til det lokale miljø
-
Installer og konfigurer noden med demosoftwaren.
Kør et møde, der omfatter følgende deltagere: en Webex-appdeltager, Webex-slutpunktdeltager og et Cisco Webex Board.
Når mødet er slut, skal du fra kundevisningen i https://admin.webex.com, gå til Analytics for at få adgang til Video Mesh-rapporterne. I rapporterne kan du se, at medierne blev på stedet.
- Møde med Cloud- og lokale deltagere
-
Kør endnu et møde med et par lokale Webex-deltagere og én i skyen.
Bemærk, at alle deltagere uden problemer kan deltage i og deltage i mødet.
Administrer Video Mesh-knude fra konsollen
Før du kan foretage netværksændringer af Video Mesh-knudepunkter, der er registreret i skyen, skal du bruge Control Hub til at sætte dem i vedligeholdelsestilstand. Få flere oplysninger og en procedure, der skal følges, i Flyt en knude til vedligeholdelsestilstand.
Vedligeholdelsestilstand er udelukkende beregnet til at forberede en knude til nedlukning eller genstart, så du kan foretage visse ændringer i netværksindstillingen (DNS, IP, FQDN) eller forberede til hardwarevedligeholdelse, f.eks. udskiftning af RAM, harddisk osv. Opgraderinger sker ikke, når en knude placeres i vedligeholdelsestilstand. |
Når du placerer en knude i vedligeholdelsestilstand, foretager den en yndefuld lukning af opkaldstjenester (stopper med at acceptere nye opkald og venter i op til 2 timer, før eksisterende opkald skal fuldføres). Formålet med den ynkelige lukning af opkaldstjenester er at tillade genstart eller lukning af noden uden at forårsage tabte opkald.
Skift netværksindstillinger for Video Mesh Node i konsollen
Hvis din netværkstopologi ændres, skal du åbne konsolgrænsefladen for hver Video Mesh-node og ændre netværksindstillingerne der. Du kan se en advarsel om at ændre netværksindstillingerne, men du kan stadig gemme ændringerne, hvis du foretager ændringer af dit netværk efter at have ændret indstillingerne for Video Mesh-knudepunktet.
1 | Åbn nodekonsolgrænsefladen via VM-ware v Shere-klienten, og log derefter ind ved hjælp af administratorlegitimationsoplysningerne. Efter den første opsætning af netværksindstillingerne, og hvis Video Mesh er tilgængelig, kan du få adgang til nodegrænsefladen via sikker shell (SSH). | ||
2 | Vælg indstillingen fra hovedmenuen på Video Mesh Node-konsollen 2 Rediger konfiguration og klik derefter på Vælg. | ||
3 | Læs meddelelsen om, at opkaldene afsluttes på Video Mesh-noden, og klik derefter på Ja. | ||
4 | Klik på Statisk, indtast IP-adressen for den interne grænseflade, Maske, Gateway, og DNA værdier for dit netværk.
| ||
5 | Indtast din organisations NTP-server eller en anden ekstern NTP-server, der kan bruges i din organisation. Når du har konfigureret NTP-serveren og gemt netværksindstillingerne, kan du følge trinnene i Kontrollér sundheden af Video Mesh Node From Console for at bekræfte, at tiden synkroniseres korrekt gennem de angivne NTP-servere.
| ||
6 | (Valgfri) Skift værtsnavnet eller domænet, hvis det er nødvendigt.
| ||
7 | Klik Gemog klik derefter på Gem ændringer og genstart. Under lagringen udføres DNS-validering, hvis du har angivet et domæne. Der vises en advarsel, hvis FQDN (værtsnavn og domæne) ikke kan løses ved hjælp af de angivne DNS-serveradresser. Du kan vælge at gemme ved at ignorere advarslen, men opkald fungerer ikke, før FQDN kan løse den DNS, der er konfigureret på noden. Når Video Mesh Node genstarter, træder netværkskonfigurationsændringerne i kraft. |
Skift administratoradgangskoden for Video Mesh-noden
Brug denne procedure til at ændre administratoradgangskoden (adgangskode) for din Video Mesh-knude i nodens konsol.
1 | Åbn nodekonsolgrænsefladen via VM-ware vSphere-klienten eller SSH i en tilgængelig IP-adresse, og log derefter ind ved hjælp af administratorlegitimationsoplysningerne. |
2 | Åbn og log ind på VM-varens ESX i-konsol for din Video Mesh-node. |
3 | I hovedmenuen skal du vælge indstilling 3 Administrer administratoradgangskode, derefter 1 Skift administratoradgangskode, og derefter klikke på Enter. |
4 | Læs oplysningerne på den udløbne adgangskode, klik på Indtast, og klik derefter på den igen efter meddelelsen om udløb af adgangskoden. |
5 | Tryk på Enter. |
6 | Når du er logget ud af konsollen, skal du gå tilbage til loginskærmen og derefter logge ind ved hjælp af administratorlogin og adgangskode (adgangskode), som du udløb. Du kan blive anmodet om at indtaste din adgangskode.
|
7 | For gammel adgangskode, indtast den aktuelle adgangskode, og tryk derefter på Enter. |
8 | For Ny adgangskode, indtast en ny adgangskode, og tryk derefter på Enter. |
9 | Hvis du vil genindtaste ny adgangskode, skal du skrive den nye adgangskode igen, og derefter trykke på Enter. Der vises en meddelelse om "adgangskode ændret", og derefter går du tilbage til loginskærmen.
|
10 | Log ind ved hjælp af dit nye administratorlogin og adgangskode (adgangskode). |
Kør en ping fra Video Mesh Node Console
Du kan køre en ping fra Video Mesh-nodekonsolgrænsefladen. Dette trin tester en destination, du indtaster, og ser, om Video Mesh-noden kan nå den.
1 | Åbn nodekonsolgrænsefladen via VM-ware vSphere-klienten eller SSH i en tilgængelig IP-adresse, og log derefter ind ved hjælp af administratorlegitimationsoplysningerne. |
2 | Fra Video Mesh-nodekonsollen skal du gå til 4 Diagnosticering, og derefter vælge Ping. |
3 | Indtast en destinationsadresse, som du vil teste, f.eks. en IP-adresse eller værtsnavn, og klik derefter på OK. Testen kører, og du vil se en meddelelse om pingviner eller mislykkedes. Hvis du modtager en fejl, skal du kontrollere den destinationsværdi, du indtastede, og dine netværksindstillinger. |
Aktivér fejlfindingsbrugerkonto via konsol
Hvis support kræver adgang til Video Mesh-noden, kan du bruge konsolgrænsefladen til midlertidigt at aktivere en fejlfindingsbrugerkonto, så support kan køre yderligere fejlfinding på din node.
1 | Åbn nodekonsolgrænsefladen via VM-ware vSphere-klienten eller SSH i en tilgængelig IP-adresse, og log derefter ind ved hjælp af administratorlegitimationsoplysningerne. |
2 | Fra Video Mesh-nodekonsollen skal du gå til 4 Diagnosticering, vælge 2 Aktivér fejlfindingsbrugerkonto, og efter prompten skal du klikke på Ja. |
3 | Når der vises en meddelelse om, at fejlfindingsbrugerkontoen blev oprettet, skal du klikke på OK for at vise den krypterede adgangskode. Du sender den krypterede adgangskode for at understøtte. De bruger denne midlertidige konto og dekrypterede adgangskode til sikker adgang til din Video Mesh-node til fejlfinding. Denne konto udløber efter 3 dage, eller du kan deaktivere den, når support er færdig. |
4 | Vælg start og afslutning af de krypterede data, og kopiér dem ind i den supportbillet eller e-mail, som du sender for at understøtte. |
5 | Når du har sendt disse oplysninger for at understøtte, skal du vende tilbage til Video Mesh-nodekonsollen og trykke på enhver tast for at gå tilbage til hovedmenuen. |
Næste trin
Kontoen udløber om 3 dage, men når support angiver, at de har afsluttet fejlfinding på noden, kan du returnere Video Mesh-nodekonsollen, gå til 4 Diagnosticering, og derefter vælge 3 Deaktiver fejlfindingsbrugerkonto for at deaktivere kontoen, før den udløber.
Send logfiler fra Video Mesh Node Console
Du kan blive bedt om at sende logfiler direkte til Cisco eller via sikker kopi (SCP). Brug denne procedure til at sende logfiler direkte fra alle Video Mesh-knudepunkter, du har registreret til skyen.
1 | Åbn nodekonsolgrænsefladen via VM-ware vSphere-klienten eller SSH i en tilgængelig IP-adresse, og log derefter ind ved hjælp af administratorlegitimationsoplysningerne. |
2 | Klik på indstilling 4 Diagnosticering i hovedmenuen, og tryk derefter på Enter. |
3 | Klik på 4 Eksportér logfiler, giv feedback, hvis du vil, og klik derefter på Næste. |
4 | Vælg en valgmulighed:
|
5 | Vælg OK for at vende tilbage til hovedmenuen Video Mesh-node. |
6 | (Valgfri) Vælg 5 Kontrollér status for logfiler, der er sendt til Cisco , hvis du sendte logfilerne til Cisco. |
Næste trin
Når du har sendt logfiler, anbefaler vi, at du sender feedback direkte fra Webex-appen, så dine supportkontakter har alle de oplysninger, de har brug for for at hjælpe dig. |
Kontrollér Video Mesh-nodes tilstand fra konsollen
Du kan se nodens helbred direkte fra selve Video Mesh-noden. Resultaterne er informative, men kan hjælpe med fejlfindingstrin – hvis NTP-synkronisering f.eks. ikke fungerer, kan du kontrollere værdien af NTP-serveren i netværksindstillingerne.
1 | Åbn nodekonsolgrænsefladen via VM-ware vSphere-klienten eller SSH i en tilgængelig IP-adresse, og log derefter ind ved hjælp af administratorlegitimationsoplysningerne. |
2 | Fra Video Mesh-nodekonsollen skal du gå til 4 Diagnosticering, og derefter vælge 6 Kontrollér nodesundhed for at få vist følgende oplysninger om noden:
|
Konfigurer containernetværk på Video Mesh Node
Video Mesh-node reserverer et undernetområde til intern brug inden for noden. Standardintervallet er 172.17.42.0-172.17.42.63. Noderne svarer ikke på nogen ekstern-til-Video Mesh-nodetrafik, der stammer fra dette område. Du vil muligvis bruge nodekonsollen til at ændre containerbroens IP-adresse for at undgå konflikter med andre enheder på dit netværk.
1 | Åbn nodekonsolgrænsefladen via VM-ware vSphere-klienten eller SSH i en tilgængelig IP-adresse, og log derefter ind ved hjælp af administratorlegitimationsoplysningerne. |
2 | Gå til hovedmenuen på Video Mesh-nodekonsollen, gå til 4 Diagnosticering, og vælg derefter 7 Konfigurer containernetværk. Efter den advarsel, der angiver, at aktive opkald afsluttes på noden, skal du klikke på Ja. |
3 | Rediger værdierne for Container Bridge IP og netværksmaske efter behov, og klik derefter på Gem. Du ser en skærm, der viser containernetværksoplysningerne, herunder det IP-adresseområde, der er reserveret til interne handlinger på Video Mesh-noden. |
4 | Klik på Ok. |
Identificer portproblemer med reflektorværktøjet i konsollen
Reflektorværktøjet (en kombination af en server på Video Mesh-knuden og klienten via et Python-script) bruges til at kontrollere, om de påkrævede TCP/UDP-porte er åbne fra Video Mesh-knuder.
Før du begynder
Download en kopi af reflektorværktøjsklienten (Python-script) , og udpak derefter filen til en placering, der er nem at finde. Zip-filen indeholder scriptet og en readme-fil.
Hvis scriptet skal fungere korrekt, skal du sørge for, at du kører Python 2.7.10 eller senere i dit miljø.
I øjeblikket understøtter dette værktøj SIP-slutpunkter til Video Mesh-knudepunkter og intracluster-bekræftelse.
1 | Fra kundevisningen i https://admin.webex.com, aktivér vedligeholdelsesnoden for Video Mesh-noden ved at følge disse vejledninger. |
2 | Vent på, at noden viser statussen "Klar til vedligeholdelse" i Control Hub. |
3 | Åbn nodekonsolgrænsefladen via VM-ware vSphere-klienten eller SSH i en tilgængelig IP-adresse, og log derefter ind ved hjælp af administratorlegitimationsoplysningerne. |
4 | Fra grænsefladen Video Mesh Node skal du gå til Diagnostics > Reflector Server > Reflector Server til TCP eller (UDP). Start serveren enten for TCP eller for UDP. |
5 | Rul til reflektorværktøjet, og start derefter enten TCP Reflector Server eller UDP Reflector Server, afhængigt af hvilken protokol du vil bruge. |
6 | Klik på Start reflektorserver, og vent derefter på, at serveren starter korrekt. Du ser en meddelelse, når serveren starter. |
7 | Kør scriptet fra et system (såsom en pc) på et netværk, som du vil have Video Mesh-knuder til at nå, med følgende kommando:
I slutningen af kørslen viser klienten en succesmeddelelse, hvis alle de påkrævede porte er åbne: Klienten viser en mislykket meddelelse, hvis de påkrævede porte ikke er åbne: |
8 | Løs eventuelle portproblemer på firewallen, og gentag derefter ovenstående trin. |
9 | Kør klienten med |
Fabriksnulstilling af en video mesh-knude fra konsollen
Som en del af oprydningen af afregistrering kan du fabriksnulstille Video Mesh-noden. Dette trin fjerner enhver konfiguration, du har sat på plads, mens noden var aktiv, men fjerner ikke den virtuelle maskinpost. Senere vil du muligvis genregistrere denne node som en del af en anden klynge, som du opbygger fra bunden.
Før du begynder
Du skal bruge Control Hub til at fjerne registreringen af Video Mesh-noden fra den klynge, der er registreret i Control Hub.
1 | Åbn nodekonsolgrænsefladen via VM-ware vSphere-klienten eller SSH i en tilgængelig IP-adresse, og log derefter ind ved hjælp af administratorlegitimationsoplysningerne. |
2 | Fra Video Mesh-nodekonsollen skal du gå til 4 Diagnosticering, og derefter vælge 8 fabriksnulstilling. |
3 | Sørg for, at du forstår oplysningerne i den note, der vises, og klik derefter på Nulstil. Noden genstarter automatisk efter fabriksnulstilling. |
Migrer en eksisterende hardwareplatform til Video Mesh Node
Du kan migrere en eksisterende understøttet platform (f.eks. en CMS1000, der kører Cisco Meeting Server) til Video Mesh. Brug denne procedure til at guide dig gennem migreringsprocessen.
Trinnene varierer afhængigt af den samlede version af ESXI på hardwareplatformen. |
Før du begynder
Download en ny kopi af det seneste Video Mesh Node-softwarebillede (OVA). Installer ikke en ny Video Mesh-knude med en tidligere downloadet OVA.
1 | Log ind på den virtuelle maskingrænseflade, og sluk derefter den software, der kører på platformen. |
2 | Slet softwareapplikationen, der kørte på platformen. Der må ikke være nogen softwarebilleder tilbage på platformen. Du kan heller ikke køre Video Mesh-nodesoftware sammen med anden software på den samme platform. |
3 | Installer en ny virtuel maskine fra en ny OVF- eller OVA-fil. |
4 | Indtast et navn på den virtuelle maskine, og vælg OVA-filen Video Mesh-node. |
5 | Skift diskklargøring til Tyk. |
6 | Upload softwarebilledet mfusion.ova , som du downloadede. |
7 | Når den virtuelle maskine kører, skal du vende tilbage til Log ind på Video Mesh Node Console og fortsætte den indledende konfiguration af Video Mesh-noden. |
Funktionssammenlignings- og migreringssti fra mødelokale til samarbejde Hybrid til Video Mesh
Sammenligning af funktioner
Funktion | Video Mesh og Cisco Webex Meeting Center-video | CMR Hybrid |
---|---|---|
Mødetype: | Planlagt Ét klik (øjeblikkeligt) Personligt mødelokale: Ensartet oplevelse for lokaler og cloud-baserede møder | Kun planlagt |
Planlægning | Webex-produktivitetsværktøj (Windows og Mac) Planlægning af hybridkalender med @webex Webex-portal | Webex-aktiverede TelePresence Windows- og Mac-produktivitetsværktøjer TMS-planlægning |
Indstillinger for mødedeltagelse | Indgående og udgående opkald PIN-beskyttet (vært) Én knap til at trykke på (OBTP) | Kun opkald OBTP |
Oplevelse under mødet | Unified List (Webex-klient) Unified Controls (Webex-klient) Lås møde/lås møde op Slå lyd fra/til for teletilstedeværelse-deltagere | Ingen Unified Roster (Webex-klient og TelePresence-server) Separate kontrolfunktioner (Webex-klient og TelePresence-server) |
Kapacitets- og udrulningsmodel | Ubegrænset kapacitet Lokalt og automatisk overløb Skift og omkodning | Overkodningskapacitet begrænset til TelePresence-serveren |
Tjekliste for migreringssti
Nedenfor er en oversigt på højt niveau over, hvordan du migrerer et eksisterende websted til videoplatformversion 2.0 og forbereder webstedet til at integrere med Video Mesh. Trinnene kan variere afhængigt af dit eksisterende miljø. Samarbejd med din partner eller kundesuccesadministrator for at sikre en problemfri migration.
Sørg for, at funktionen Meeting Center-videokonference er klargjort på Webex-webstedet.
Webstedsadministratoren modtager sin administrationsportalkonto. Administratoren installerer derefter Video Mesh-knudepunkter for Webex-organisationen.
Webstedsadministratoren tildeler CMR-privilegiet til at aktivere alle eller nogle CMR Hybrid-brugere med Cisco Webex Meeting Center-video.
(Valgfri) Deaktiver CMR Hybrid-sessionstypen for dette undersæt, og aktivér derefter Cisco Webex Meeting Center-video i deres brugerprofil.
Webstedsadministratoren konfigurerer Video Mesh og vælger derefter Hybrid som medieressourcetype under valgmuligheder for Cloud-mødelokale til samarbejde.
Webstedsadministratoren konfigurerer den lokale TelePresence Management Suite (TMS) og One Button to Push (OBTP) for at arbejde med Cisco Webex Meeting Center-video. Se Virksomhedsinstallationsvejledning til Cisco Webex Meeting Center-videokonference til vejledning.
Når CMR-privilegiet er aktiveret for en bruger, standard for Webex-produktivitetsværktøjer til Cisco Webex Meeting Center-videoversionen. Alle nye møder, der er planlagt af brugerne, er Cisco Webex Meeting Center-videomøder.
Hvis konferencelokaler er inkluderet i invitationen, sendes OBTP-oplysninger til konferencelokalet via TMS (kun for CMR Hybrid-møder).
Eksisterende møder, der blev konfigureret af CMR Hybrid-brugere, før de blev skiftet til Cisco Webex Meeting Center-video, skal fortsætte med at fungere, så længe kunden bevarer de lokale MCU- og TMS-indstillinger.
Eksisterende CMR Hybrid-møder kan ikke ændres eller opdateres for at afspejle Cisco Webex Meeting Center-videomødeoplysningerne. Hvis brugere vil bruge ny invitation, skal de slette de gamle møder og oprette nye møder.
Hvis kunden ønsker at trække de lokale MCU-, TMS-møder tilbage, vil gamle CMR Hybrid-møder ikke fungere. Der skal oprettes nye møder med Cisco Webex Meeting Center-videooplysninger.
Telekommunikationsinteroperabilitetsprotokol og segmentskift
Video Mesh understøtter forhandling af TelePresence Interoperability Protocol (TIP) og multiplex (MUX) for både 1- og 3-skærms IX- og TX-slutpunkter.
For treskærmslutpunkter skal alle tre skærme vise video, hvis der er nok deltagere i konferencen. Et andet treskærmsystem i konferencen resulterer i segmentskift i stedet for lokaleskift. Det betyder, at i stedet for alle tre skærme bliver store, når en person i et andet treskærmsystem taler, bliver kun den aktive rude stor. De to andre ruder er udfyldt af video fra andre systemer. Når der vises små, gengives alle tre ruder sammen (for alle enheder, en eller tre skærme) med en enkelt bounding box og navneetiket.
Afhængigt af værtsressourcerne i skyen vil nogle slutpunkter vise alle tre skærme i et rum med tre skærme i filmstrimlen, mens andre kun viser én rude. Webex-appen viser kun 1 rude, selvom medierne er lokalt.
For store møder, der overgår fra én knude og kaskade til et sekund, ses det samme af alle slutpunkter, der hostes på en anden knude end den, der hoster treskærmsystemet (kun én rude synlig i layoutet). Præsentationsdeling kræver, at BFCP forhandles via opkaldsstien.
Nye og ændrede oplysninger
Denne tabel dækker nye funktioner eller funktioner, ændringer i eksisterende indhold og eventuelle større fejl, der blev rettet i installationsvejledningen.
Du kan finde oplysninger om softwareopdateringer til Webex Video Mesh-noden i https://help.webex.com/en-us/article/jgobq2/Webex-Video-Mesh-release-notes.
Dato | Ændring |
---|---|
14. maj 2024 |
|
Den 09. februar 2024 |
|
31. august 2023 |
|
31. juli 2023 |
|
28. juli 2023 |
|
15. juni 2023 |
|
16. maj 2023 |
|
27. marts 2023 |
|
2. marts 2023 |
|
7. juli 2022 |
|
30. juni 2022 | Tilføjet oplysninger om de nye masseklargøringscripts på https://github.com/CiscoDevNet/webex-video-mesh-node-provisioning. |
14. juni 2022 | Ændrede trin til udveksling af certifikatkæder for at inkludere ECDSA-certifikater i Exchange Certificate Chains mellem Unified CM og Video Mesh Nodes |
18. maj 2022 | Ændrede downloadstedet for reflektorværktøjet til https://github.com/CiscoDevNet/webex-video-mesh-reflector-client. |
29. april 2022 | Tilføjet oplysninger om den nye funktion i Behold dine medier på Video Mesh til alle eksterne Webex-møder. |
25. marts 2022 | Opdateringer til brug af porte i porte og protokoller til administration. |
December 10, 2021 | Tilføjede CMS 2000 og bemærkede et problem med opgradering for ældre CMS 1000s opgradering til ESXI 7 i system- og platformskrav til Video Mesh Node Software. |
30. august 2021 | Tilføjet oplysninger om bekræftelse af, at Webex har det korrekte kildeland til din installation i Bekræft, at kildelandet er korrekt. |
27. august 2021 | Tilføjet note om analyserapporters synlighed i Support og begrænsninger for private møder. |
13. august 2021 | Tilføjet oplysninger om den nye funktion Private møder i:
|
22. juli 2021 | Tilføjet oplysninger om, hvordan du bekræfter, at systemet har den korrekte kildeplacering for opkald. Korrekte kildeplaceringer hjælper med effektiv distribution. Se Kontrollér, at kildelandet er korrekt. |
25. juni 2021 | Bemærk, at funktionen Webex-oplevelse med fuld funktionalitet i Webex-appen er ukompatibel med Video Mesh i klienter og enheder, der bruger Video Mesh-knude. |
7. maj 2021 | Rettede den anbefalede klyngestørrelse til 100 i retningslinjer for Video Mesh-klyngeinstallation. |
12. april 2021 | Opdateret Konfigurer Expressway TCP SIP-trafikdirigering for Video Mesh til at bruge Webex-zonen i stedet for en ny DNS-zone. |
9. februar 2021 |
|
11. december 2020 |
|
22. oktober 2020 |
|
19. oktober 2020 |
|
18. september 2020 |
|
26. august 2020 |
|
4. august 2020 |
|
9. juli 2020 |
|
26. juni 2020 |
|
9. juni 2020 |
|
21. maj 2020 | Opdaterede porte og protokoller til administration og krav til proxysupport til Video Mesh. |
15. maj 2020 | Opdateret Video Mesh-oversigt. |
25. april 2020 |
|
22. januar 2020 |
|
12. december 2019 |
|
10. december 2019 |
|
4. november 2019 |
|
18. oktober 2019 |
|
26. september 2019 |
|
13. september 2019 |
|
29. august 2019 |
|
24. juli 2019 |
|
9. juli 2019 |
|
24. maj 2019 |
|
25. april 2019 |
|
Den 11. april 2019 |
|
Oversigt over Webex-videomesh
Webex Video Mesh finder dynamisk den optimale blanding af lokale og cloud-konferenceressourcer. On-premise konferencer forbliver på stedet, når der er nok lokale ressourcer. Når de lokale ressourcer er opbrugte, udvides konferencer til skyen.
Video Mesh Node er software, der er installeret på en lokal Cisco UCS-server, der er registreret i skyen og administreres i Control Hub. Webex-møder, Webex personligt mødelokale, Webex Space Meetings og Webex-appopkald mellem to personer kan dirigeres til de lokale Video Mesh-knudepunkter på nettet. Video Mesh vælger den mest effektive måde at bruge de tilgængelige ressourcer på.
Video Mesh giver disse fordele:
Forbedrer kvaliteten og reducerer ventetiden ved at give dig mulighed for at beholde dine opkald på stedet.
Sender dine opkald gennemsigtigt til skyen, når lokale ressourcer har nået deres grænse eller ikke er tilgængelige.
Administrer dine Video Mesh-klynger fra skyen med en enkelt administrativ grænseflade: Control Hub (https://admin.webex.com ).
Optimer ressourcer, og skalér kapaciteten efter behov.
Kombinerer funktionerne i cloud-konferencer og konferencer på stedet i én problemfri brugeroplevelse.
Reducerer problemer med kapaciteten, fordi skyen altid er tilgængelig, når der er behov for yderligere konferenceressourcer. Du behøver ikke at lave kapacitetsplanlægning i værste fald.
Giver avanceret analyse af kapacitet og brug og fejlfinding af rapportdata i https://admin.webex.com.
Bruger lokal mediebehandling, når brugere ringer op til et Webex-møde fra standardbaserede lokale SIP-slutpunkter og klienter:
SIP-baserede slutpunkter og klienter (Cisco-slutpunkter, Jabber, 3. parts SIP), der er registreret til lokal opkaldskontrol (Cisco Unified Communications Manager eller Expressway), der ringer op til et Cisco Webex-møde.
Webex-appen (herunder parret med lokaleenheder), der deltager i et Webex-møde.
Webex-lokale- og bordenheder, der deltager direkte i et Webex-møde.
Giver optimeret IVR(Interactive Voice Response) lyd og video til SIP -baserede slutpunkter og klienter på nettet.
H.323, IP -opkaldsslutpunkter og Skype for Business-slutpunkter (S4B) fortsætter med at deltage i møder fra skyen.
Understøtter 1080p 30fps HD-video som en valgmulighed for møder, hvis mødedeltagere, der kan understøtte 1080p, hostes via lokale Video Mesh-knudepunkter. (Hvis en deltager deltager i et igangværende møde fra skyen, vil lokale brugere fortsat opleve 1080p 30fps på understøttede slutpunkter).
Forbedret og differentieret servicekvalitet (QoS)-mærkning: separat lyd (EF) og video (AF41).
Webex Video Mesh understøtter i øjeblikket ikke Webex Webinars.Understøtter slutpunkt-til-slutpunkt-krypterede møder (E2EE-møder). Hvis en kunde installerer Video Mesh og vælger E2EE-mødetypen, tilføjer den et ekstra lag sikkerhed, hvilket sikrer, at dine data (medier, filer, whiteboards, kommentarer) forbliver sikre og forhindrer tredjeparter i at få adgang til eller ændre dem. Få detaljerede oplysninger i Installer Zero-Trust-møder.
Private møder understøtter i øjeblikket ikke kryptering fra slutpunkt til slutpunkt.
Klienter og enheder, der bruger Video Mesh-node
Vi bestræber os på at gøre Video Mesh interoperabel med relevante klienter og enhedstyper. Selv om det ikke er muligt at teste alle scenarier, dækker den test, som disse data er baseret på, de mest almindelige funktioner i de angivne slutpunkter og infrastruktur. Fravær af en enhed eller klient medfører manglende test og manglende officiel support fra Cisco.
Klient- eller enhedstype | Bruger Video Mesh-knude på punkt-til-punkt-opkald | Bruger Video Mesh-knude på multipartimøde |
---|---|---|
Webex-appen (desktop og mobil) | Ja | Ja |
Webex-enheder, herunder lokaleenheder og Webex Board. (Se afsnittet Krav til slutpunkt og Webex-appen for en komplet liste.) | Ja | Ja |
Trådløs deling i lokalet mellem Webex-appen og understøttede lokale-, desk- og board-enheder. | Ja | Ja |
Unified CM-registrerede enheder (herunder IX-slutpunkter) og klienter (herunder Jabber VDI 12.6 og nyere og Webex VDI 39.3 og nyere), der ringer op til et planlagt Webex-møde eller et møde i personligt lokale.* | Nej | Ja |
VCS/Expressway-registrerede enheder, der ringer op til et planlagt Webex- eller Webex-møde i personligt lokale.* | Nej | Ja |
Webex Ring til mit videosystem til Webex-cloudregistrerede videoenheder | Ikke anvendelig | Ja |
Webex-appens webklient ( https://web.webex.com) | Ja | Ja |
Telefoner, der er registreret til Cisco Webex Calling | Nej | Nej |
Webex Ring op til mit videosystem til lokalt registrerede SIP-enheder | Ikke anvendelig | Nej |
* Det er ikke muligt at garantere, at alle lokale enheder og klienter er blevet testet med Video Mesh-løsningen.
Video Mesh-inkompatibilitet med Webex-oplevelsen med fuld funktion
Hvis du aktiverer den fulde Webex-oplevelse til Webex-appen, understøttes Webex-appen ikke med Video Mesh Nodes. Denne funktion sender i øjeblikket signaler og medier direkte til Webex. Fremtidige udgivelser gør Webex-appen og Video Mesh kompatible. Som standard aktiverede vi ikke denne funktion for kunder med Video Mesh.
Du kan have problemer med Video Mesh og den fuldt tilgængelige Webex-oplevelse:
Hvis du har tilføjet Video Mesh til din installation efter introduktionen af denne funktion.
Hvis du aktiverede denne funktion uden at kende dens indvirkning på Video Mesh.
Hvis du bemærker problemer, skal du kontakte dit Cisco-kontoteam for at deaktivere Webex-oplevelsen med fuld funktionalitet.
Servicekvalitet på Video Mesh Node
Video Mesh-knudepunkter overholder anbefalet servicekvalitet (QoS) ved at aktivere portintervaller, der giver dig mulighed for at differentiere lyd- og videostreams i alle flows til og fra Video Mesh-knudepunkterne. Denne ændring giver dig mulighed for at oprette QoS-politikker og effektivt bemærke trafik til og fra Video Mesh-knuderne.
Medfølgende disse portændringer er QoS-ændringer. Video Mesh-knudepunkter markerer automatisk medietrafik fra SIP-registrerede slutpunkter (lokalt Unified CM eller VCS Expressway registreret) for både lyd (EF) og video (AF41) separat med passende tjenesteklasse og bruger kendte portintervaller for specifikke medietyper.
Kildetrafikken fra de lokale registrerede slutpunkter bestemmes altid af konfigurationen på opkaldskontrol (Unified CM eller VCS Expressway).
Få flere oplysninger i tabellen QoS i Porte og protokoller, der bruges af Video Mesh og trinnene til at aktivere eller deaktivere QoS i Video Mesh Installation Task Flow
Webex-appen fortsætter med at oprette forbindelse til Video Mesh-knudepunkter via delt port 5004. Disse porte bruges også af Webex-appen og slutpunkter til STUN-tilgængelighedstest til Video Mesh-noder. Video Mesh-node til Video Mesh-node for kaskader bruger destinationsporten 10000-40000.Proxyunderstøttelse til Video Mesh
Video Mesh understøtter eksplicit, gennemsigtig inspektion og ikke-inspektion proxyer. Du kan knytte disse proxyer til din Video Mesh-installation, så du kan sikre og overvåge trafik fra virksomheden ud til skyen. Denne funktion sender signaler og administration af https-baseret trafik til proxyen. For gennemsigtige proxyer viderestilles netværksanmodninger fra Video Mesh-knudepunkter til en bestemt proxy via regler for dirigering af virksomhedsnetværk. Du kan bruge Video Mesh-administratorgrænsefladen til certifikatstyring og den samlede forbindelsesstatus, når du har implementeret proxyen med noderne.
Medier rejser ikke gennem proxyen. Du skal stadig åbne de påkrævede porte for mediestrømme for at nå skyen direkte. Se Porte og protokoller til administration. |
Følgende proxytyper understøttes af Video Mesh:
Eksplicit proxy (inspektion eller ikke-inspektion) – med eksplicit proxy fortæller du klienten (Video Mesh-knudepunkter), hvilken proxyserver der skal bruges. Denne valgmulighed understøtter en af følgende godkendelsestyper:
Ingen – ingen yderligere godkendelse er påkrævet. (For eksplicit HTTP- eller HTTPS-proxy).
Grundlæggende – bruges til en HTTP-brugeragent til at angive et brugernavn og en adgangskode, når der foretages en anmodning, og bruger Base64-kodning. (For eksplicit HTTP- eller HTTPS-proxy).
Digest – bruges til at bekræfte kontoens identitet, før der sendes følsomme oplysninger, og anvender en hash-funktion på brugernavnet og adgangskoden, før de sendes over netværket. (For HTTPS eksplicit proxy.)
NTLM – ligesom digest bruges NTLM til at bekræfte kontoens identitet, før følsomme oplysninger sendes. Bruger Windows-legitimationsoplysninger i stedet for brugernavnet og adgangskoden. Denne godkendelsesordning kræver flere udvekslinger for at fuldføre. (For HTTP eksplicit proxy.)
Transparent proxy (ikke-inspektion) – Video Mesh-knuder er ikke konfigureret til at bruge en specifik proxyserveradresse og bør ikke kræve ændringer for at fungere med en proxy, der ikke er-inspektion.
Gennemsigtig proxy (inspektion) – Video Mesh-knuder er ikke konfigureret til at bruge en bestemt proxyserveradresse. Der er ikke behov for konfigurationsændringer på Video Mesh, men Video Mesh-knuderne skal have et rodcertifikat, så de har tillid til proxyen. Inspektionsproxer bruges typisk af it til at håndhæve politikker om, hvilke websteder der kan besøges, og hvilke typer indhold der ikke er tilladt. Denne type proxy dekrypterer al din trafik (selv https).
Understøttede opløsninger og framerater til Video Mesh
Denne tabel dækker de understøttede opløsninger og framerer fra et afsender-modtager-perspektiv i et møde, der er hostet på en Video Mesh-knude. Afsenderklienten (appen eller enheden) er på tværs af den øverste række i tabellen, mens modtagerklienten er i kolonnen til venstre i tabellen. Den tilsvarende celle mellem de to deltagere fanger den forhandlede indholdsopløsning, frames pr. sektion og lydkilde.
Opløsning påvirker opkaldskapaciteten på enhver Video Mesh-knude. Få flere oplysninger i Kapacitet for Video Mesh-knudepunkter. |
Opløsning- og frameratværdien kombineres som XXX pYY – for eksempel betyder 720p10 720p ved 10 frames pr. sekund.
Definitionsforkortelserne (SD, HD og FHD) i afsenderrækken og modtagerkolonnen henviser til klientens eller enhedens øverste opløsning:
SD – standarddefinition (576p)
HD – høj definition (720p)
FHD – fuld højdefinition (1080p)
Modtager | Afsender | ||||||
---|---|---|---|---|---|---|---|
Webex-app | Webex-appens mobil | SIP-registrerede enheder (HD) | SIP-registrerede enheder (FHD) | Webex-registrerede enheder (SD) | Webex-registrerede enheder (HD) | Webex-registrerede enheder (FHD) | |
Webex-appens desktop | 720p10 Blandet lyd* | 720p10 Blandet lyd | 720p30 Blandet lyd | 720p30 Blandet lyd | 576p15 Indholdslyd** | 720p30 Blandet lyd | 720p30 Blandet lyd |
Webex-appens mobil | — | — | — | — | — | — | — |
SIP-registrerede enheder (HD) | 720p30 Indholdslyd | 720p15 Blandet lyd | 1080p15 Blandet lyd | 1080p15 Blandet lyd | 576p15 Blandet lyd | 1080p15 Blandet lyd | 1080p15 Blandet lyd |
SIP-registrerede enheder (FHD) | 1080p 30 Blandet lyd | 720p15 Blandet lyd | 1080p15 Blandet lyd | 1080p 30 Blandet lyd | 576p15 Blandet lyd | 1080p15 Blandet lyd | 1080p 30 Blandet lyd |
Webex-registrerede enheder (SD) | 1080p15 Blandet lyd | 720p15 Blandet lyd | 1080p15 Blandet lyd | 1080p15 Blandet lyd | 576p15 Blandet lyd | 1080p15 Blandet lyd | 1080p15 Blandet lyd |
Webex-registrerede enheder (FHD) | 1080p 30 Blandet lyd | 720p15 Blandet lyd | 1080p15 Blandet lyd | 1080p 30 Blandet lyd | 576p15 Blandet lyd | 1080p15 Blandet lyd | 1080p 30 Blandet lyd |
* Indholdslyd henviser til den lyd, der afspilles fra det specifikke indhold, der deles, f.eks. en streamingsvideo. Denne lydstream er adskilt fra den almindelige mødelyd.
** Blandet lyd henviser til en blanding af mødedeltagerens lyd og lyd fra indholdsdelen.
Krav til Video Mesh
Video Mesh er tilgængelig med de tilbud, der er dokumenteret i licenskrav til hybrid-tjenester.
Krav til opkaldskontrol og mødeintegration for Video Mesh
Opkaldskontrol og eksisterende mødeinfrastruktur er ikke påkrævet for at bruge Video Mesh, men du kan integrere de to. Hvis du integrerer Video Mesh med din opkaldskontrol- og mødeinfrastruktur, skal du sørge for, at dit miljø opfylder de minimumskriterier, der er dokumenteret i følgende tabel.
Komponentformål | Minimum understøttet version |
---|---|
Lokal opkaldskontrol | Cisco Unified Communications Manager, version 11.5(1) SU3 eller nyere. (Vi anbefaler den seneste SU-udgivelse.) Cisco Expressway-C eller E, version X8.11.4 eller nyere. (Se afsnittet "Vigtige oplysninger" i Expressways udgivelsesnoter for yderligere oplysninger.) |
Mødeinfrastruktur | Webex Meetings WBS33 eller senere. (Du kan bekræfte, at dit Webex-websted er på den korrekte platform, hvis det har listen over medieressourcer, der er tilgængelig i webstedets valgmuligheder for Cloud Collaboration-mødelokale.) For at sikre, at dit websted er klar til Video Mesh, skal du kontakte din Customer Success Manager (CSM) eller partner. |
Failover-håndtering | Cisco Expressway-C eller E, version X8.11.4 eller nyere. (Se afsnittet "Vigtige oplysninger" i Expressways udgivelsesnoter for yderligere oplysninger.) |
Krav til slutpunkt og Webex-appen
Komponentformål | Detaljer |
---|---|
Understøttede slutpunkter | |
Understøttede versioner af Webex-appen | Video Mesh understøtter Webex-appen til desktop (Windows, Mac) og mobil (Android, iPhone og iPad). For at downloade appen til en understøttet platform skal du gå til https://www.webex.com/downloads.html. |
Understøttede codecs | Se Webex| videospecifikationer for opkald og møder for de understøttede lyd- og videocodecs. Bemærk disse huller for Video Mesh:
|
Understøttede Webex-registrerede lokale-, desk- og boardenheder | Følgende enheder testes og bekræftes til at fungere med Video Mesh-knudepunkter: |
System- og platformskrav til Video Mesh Node-software
Produktionsmiljøer
I produktionsinstallationer er der to måder at installere Video Mesh Node-software på en bestemt hardwarekonfiguration:
Du kan konfigurere hver server som en enkelt virtuel maskine, hvilket er bedst til installationer, der indeholder mange SIP-slutpunkter.
Ved hjælp af indstillingen VMNL-ite kan du konfigurere hver server med flere mindre virtuelle maskiner. VMNL-ite er bedst til installationer, hvor de fleste klienter og enheder er Webex-appen og Webex-registrerede slutpunkter.
Disse krav er fælles for alle konfigurationer:
VM-vare ESXI 7 eller 8, vsfære 7 eller 8
Hypertråd aktiveret
Video Mesh-knudepunkterne, der kører uafhængigt af platformens hardware, kræver dedikerede vCPU'er og RAM. Deling af ressourcer med andre applikationer understøttes ikke. Dette gælder for alle billeder af Video Mesh-softwaren.
For Video Mesh Lite (VMNL ite)-billeder på en CMS-platform understøtter vi kun at have VMNL-ite-billeder. Intet andet Video Mesh-billede eller ikke-Video Mesh-applikation kan være på CMS-hardwaren med VMNL-ite-softwaren.
Hardwarekonfiguration | Produktionsinstallation som en enkelt virtuel maskine | Produktionsinstallation med VMNL ite VM'er | Bemærkninger | ||
---|---|---|---|---|---|
Cisco Meeting Server 1000 (CMS 1000) |
| Installer som 3 identiske forekomster af virtuelle maskiner, hver med:
| Vi anbefaler denne platform til Video Mesh Node.
| ||
Specifikationsbaseret konfiguration (2,6-GH z Intel Xeon E5-2600v3 eller nyere processor påkrævet) |
| Installer som 3 identiske forekomster af virtuelle maskiner, hver med:
| Hver virtuel Video Mesh-maskine skal have CPU-, RAM- og harddiske reserveret til sig selv. Brug enten valgmuligheden CMS1000 eller VMNL under konfiguration. Maksimal IOP'er (input/output operations per sekund) for NFS-lagring er 300 IOPS. | ||
Cisco Meeting Server 2000 (CMS 2000) | Installer som 8 identiske forekomster af virtuelle maskiner, hver med:
| Installer som 24 identiske forekomster af virtuelle maskiner, hver med:
| Vi anbefaler denne platform til Video Mesh Node. Hvert blad skal være en komplet Cisco Meeting Server 1000 med reserveret CPU, RAM og harddiske pr. blad. Maksimal IOP'er for NFS-hukommelse er 300 IOPS. |
Demomiljøer
Til grundlæggende demoformål kan du bruge en specifikationsbaseret hardwarekonfiguration med følgende minimumskrav:
14vCPU'er (12 for Video Mesh Node, 2 for ESX i)
8 GB hovedhukommelse
20 GB lokal harddiskplads
2.6 GH z Intel Xeon E5-2600v3 eller nyere processor
Denne konfiguration af Video Mesh understøttes ikke af Cisco TAC. |
Få flere oplysninger om demosoftwaren i Video Mesh Node Demo Software.
Krav til netværksbåndbredde
Video Mesh Nodes skal have en minimal internetbåndbredde på 10 Mbps for både overførsel og download for at kunne fungere korrekt.
Krav til proxyunderstøttelse til Video Mesh
Vi understøtter officielt følgende proxyløsninger, der kan integreres med dine Video Mesh-knudepunkter.
Cisco Web Security Appliance (WSA) til gennemsigtig proxy
Squid for eksplicit proxy
For en eksplicit proxy eller gennemsigtig inspektionsproxy, der kontrollerer (dekrypterer trafik), skal du have en kopi af proxyens rodcertifikat, som du skal overføre til tillidsbutikken Video Mesh-knudepunktet på webgrænsefladen.
Vi understøtter følgende eksplicitte kombinationer af proxy- og godkendelsestyper:
Ingen godkendelse med http og https
Grundlæggende godkendelse med http og https
Digest-godkendelse kun med https
NTLM-godkendelse kun med http
For gennemsigtige proxyer skal du bruge routeren/switchen til at tvinge HTTPS/443-trafik til at gå til proxyen. Du kan også tvinge Web Socket til at gå til proxy. (Web Socket bruger https.)
Video Mesh kræver websocket-forbindelser til cloudtjenester, så knuderne fungerer korrekt. Ved eksplicit inspektion og gennemsigtige inspektionsproxer kræves http-overskrifter for en korrekt websocket-forbindelse. Hvis de ændres, mislykkes websocket-forbindelsen.
Når websocket-forbindelsen mislykkes på port 443 (med gennemsigtig inspektionsproxy aktiveret), fører det til en advarsel efter registrering i Control Hub: "Webex Video Mesh SIP-opkald fungerer ikke korrekt." Den samme alarm kan forekomme af andre årsager, når proxy ikke er aktiveret. Når websocket-overskrifter er blokeret på port 443, flyder medier ikke mellem apps og SIP-klienter.
Hvis medier ikke flyder, sker dette ofte, når https-trafik fra noden over port 443 mislykkes:
Port 443-trafik er tilladt af proxyen, men det er en inspektionsproxy og bryder websocket.
For at rette disse problemer skal du muligvis "omgå" eller "splitte" (deaktivere inspektion) på port 443 til: *.wbx2.com og *.ciscospark.com.
Kapacitet til Video Mesh-knudepunkter
Da Video Mesh er et softwarebaseret medieprodukt, varierer kapaciteten af dine Video Mesh-knudepunkter. Mødedeltagere i Webex-skyen lægger især en større belastning på knudepunkter. Du får lavere kaskader, når du har flere kaskader til Webex-clouden. Andre faktorer, der påvirker kapaciteten, er:
Typer af enheder og klienter
Videoopløsning
Netværkets kvalitet
Spidsbelastning
Udrulningsmodel
Brug af Video Mesh påvirker ikke antallet af Webex-licenser. |
Generelt fordobler tilføjelsen af flere knuder til klyngen ikke kapaciteten på grund af overskuddet til opsætning af kaskader. Brug disse numre som generel vejledning. Vi anbefaler følgende:
Test almindelige mødescenarier for din installation.
Brug analysen i Control Hub til at se, hvordan din installation udvikler sig, og tilføj kapacitet efter behov.
Overløb på lav opkaldslydstyrke (især SIP-opkald, der stammer fra det lokale miljø) er ikke en sand afspejling af størrelsen. Video Mesh-analyse (under Control Hub > Ressourcer > Opkaldsaktivitet) angiver de opkaldsben, der stammer fra det lokale miljø. De angiver ikke de opkaldsstrømme, der kom ind gennem kaskaden til Video Mesh-noden til mediebehandling. Efterhånden som antallet af eksterne deltagere øges i et møde, øges kaskader og forbruger lokale medieressourcer på Video Mesh-noden. |
Denne tabel viser kapacitetsområder for forskellige blandingsdeltagere og slutpunkter på almindelige Video Mesh-knuder. Vores test omfattede møder med alle deltagere på den lokale node og møder med en blanding af lokale og cloud-deltagere. Med flere deltagere på Webex-clouden skal du forvente, at din kapacitet falder i den nederste ende af intervallet.
Scenarie | Opløsning | Deltagerkapacitet |
---|---|---|
Møder kun med deltagere i Webex-appen | 720p | 100-130 |
1080p | 90-100 | |
Møder og 1-til-1-opkald med kun deltagere i Webex-appen | 720p | 60-100 |
1080p | 30-40 | |
Møder med kun SIP-deltagere | 720p | 70-80 |
1080p | 30-40 | |
Møder med Webex-appen og SIP-deltagere | 720p | 75-110 |
|
Kapacitet til VMNL
Vi anbefaler VMNL-it til installationer, der hovedsageligt omfatter Webex-appen og cloud-registrerede slutpunkter. I disse installationer bruger noderne flere skift og færre transkodningsressourcer, end standardkonfigurationen giver. Installation af flere mindre virtuelle maskiner på værten optimerer ressourcerne til dette scenarie.
Denne tabel viser kapacitetsområder for forskellige blandingsdeltagere og slutpunkter. Vores test omfattede møder med alle deltagere på den lokale node og møder med en blanding af lokale og cloud-deltagere. Med flere deltagere på Webex-clouden skal du forvente, at din kapacitet falder i den nederste ende af intervallet.
Scenarie | Opløsning | Deltagerkapacitet med 3 VMNL-itter på en server |
---|---|---|
Møder kun med deltagere i Webex-appen | 720p | 250-300 |
1080p | 230-240 | |
Møder og 1-til-1-opkald med kun deltagere i Webex-appen | 720p | 175-275 |
1080p | 230-240 |
Basisopløsningen for Webex-appmøder er 720p. Men når du deler, er deltagerminiaturebillederne ved 180p. |
Klynger i Video Mesh
Du installerer Video Mesh-knudepunkter i klynger. En klynge definerer Video Mesh-knudepunkter med lignende attributter, f.eks. netværksnærhed. Deltagere bruger en bestemt klynge eller cloud, afhængigt af følgende betingelser:
En klient på et firmanetværk, der kan nå en lokal klynge, opretter forbindelse til det – den primære præference for klienter på firmanetværket.
Kunder, der deltager i et privat Video Mesh-møde, opretter kun forbindelse til lokale klynger. Du kan oprette en separat klynge specifikt for disse private møder.
En klient, der ikke kan nå en lokal klynge, opretter forbindelse til skyen – sagen for en mobilenhed, der ikke har forbindelse til virksomhedens netværk.
Den valgte klynge afhænger også af ventetid og ikke kun af placering. For eksempel kan en skyklynge med lavere STUN-rundtur (SRT)-forsinkelse end en Video Mesh-klynge være en bedre kandidat til mødet. Denne logik forhindrer en bruger i at lande på en geografisk fjernt klynge med en høj SRT-forsinkelse.
Hver klynge indeholder logik, der kaskader møder, undtagen private Video Mesh-møder, på tværs af andre cloud-mødeklynger efter behov. Cascading giver en datasti til medier mellem klienter i deres møder. Møder distribueres på tværs af knudepunkter, og klienter lander på den mest effektive knudepunkt, der er tættest på dem, afhængigt af faktorer som netværkstopologi, WAN-link og ressourceudnyttelse.
Klientens evne til at pinge medieknuder bestemmer tilgængeligheden. Et faktisk opkald bruger en række mulige forbindelsesmekanismer, såsom UDP og TCP. Før opkaldet registrerer Webex-enheden (Room, Desk, Board og Webex-appen) sig med Webex-clouden, som giver en liste over klyngekandidater til opkaldet.
Knuderne i en Video Mesh-klynge kræver uhindret kommunikation med hinanden. De kræver også uhindret kommunikation med knuderne i alle dine andre Video Mesh-klynger. Sørg for, at dine firewalls tillader al kommunikation mellem Video Mesh-knudepunkterne. |
Klynger til private møder
Du kan reservere en Video Mesh-klynge til private møder. Når den reserverede klynge er fuld, kaskader de private mødemedier ud til dine andre Video Mesh-klynger. Når den reserverede klynge er fuld, deler private møder og ikke-private møder ressourcerne i dine resterende klynger.
Ikke-private møder vil ikke bruge en reserveret klynge og reservere disse ressourcer til de private møder. Hvis et ikke-privat møde løber tør for ressourcer på dit netværk, kaskader det i stedet ud til Webex-skyen.
For oplysninger om funktionen Video Mesh private møder, se Private møder.
Du kan ikke bruge det korte videoadresseformat (meet@your_site), hvis du reserverer alle Video Mesh-klynger til private møder. Disse opkald mislykkes i øjeblikket uden en korrekt fejlmeddelelse. Hvis du lader nogle klynger være ureserverede, kan opkald med det korte videoadresseformat oprette forbindelse gennem disse klynger. |
Retningslinjer for installation af Video Mesh-klynger
I typiske virksomhedsinstallationer anbefaler vi, at kunderne bruger op til 100 knudepunkter pr. klynge. Der er ikke angivet nogen hårde grænser i systemet for at blokere en klyngestørrelse med mere end 100 noder. Men hvis du har brug for at oprette større klynger, anbefaler vi på det kraftigste, at du gennemgår denne valgmulighed med Cisco Engineering via dit Cisco-kontoteam.
Opret færre klynger, når ressourcer har samme netværksnærhed (affinitet).
Når du opretter klynger, skal du kun tilføje knudepunkter, der er i det samme geografiske område og det samme datacenter. Klynger på tværs af det brede områdenetværk (WAN) understøttes ikke.
Installer typisk klynger i virksomheder, der er vært for hyppige lokaliserede møder. Planlæg, hvor du placerer klynger på den båndbredde, der er tilgængelige på forskellige WAN-placeringer i virksomheden. Med tiden kan du installere og vokse klynge-efter-klynge baseret på observerede brugermønstre.
Klynger, der er placeret i forskellige tidszoner, kan effektivt betjene flere geografiske områder ved at drage fordel af forskellige opkaldsmønstre i spids-/optagetid.
Hvis du har to Video Mesh-knuder i to separate datacentre (f.eks. EU og NA), og du har slutpunkter, der deltager via hvert datacenter, vil knuderne i hvert datacenter kaskade til en enkelt Video Mesh-knude i skyen. Disse kaskader ville gå over internettet. Hvis der er en cloud-deltager (som deltager før en af Video Mesh-deltagerne), vil knuderne blive kaskade gennem cloud-deltagerens medieknude.
Mangfoldighed i tidszone
Mangfoldighed i tidszonerne kan tillade, at klynger deles i perioder uden for spidsbelastningen. Eksempel: En virksomhed med en Northern California-klynge og en New York-klynge kan finde, at den samlede netværksforsinkelse ikke er så høj mellem de to placeringer, der tjener en geografisk forskelligartet brugerpopulation. Når ressourcerne er på det højeste forbrug i klyngen i det nordlige Californien, er det sandsynligt, at New York-klyngen vil være off-peak og have yderligere kapacitet. Det samme gælder for den nordlige Californien-klynge, i spidsbelastningsperioder i New York-klyngen. Det er ikke de eneste mekanismer, der anvendes til effektiv udnyttelse af ressourcerne, men de er de to vigtigste.
Overløb til Cloud
Når kapaciteten for alle lokale klynger er nået, overflyder en lokal deltager til Webex-clouden. Dette betyder ikke, at alle opkald hostes i skyen. Webex dirigerer kun de deltagere, der enten er fjerntliggende eller ikke kan oprette forbindelse til en lokal klynge, til skyen. I et opkald med både lokale deltagere og cloud-deltagere forbindes den lokale klynge (kaskade) til skyen for at kombinere alle deltagere i et enkelt opkald.
Hvis du konfigurerer mødet som den private mødetype, beholder Webex alle opkald på dine lokale klynger. Private møder overflyder aldrig til skyen.
Webex-enhedsregistreringer med Webex
Ud over at bestemme tilgængelighed udfører klienterne også periodiske forsinkelsestests ved hjælp af Simple Traversal of UDP til NAT (STUN). STUN-rundtur-forsinkelse (SRT) er en vigtig faktor, når man vælger potentielle ressourcer under et faktisk opkald. Når flere klynger er installeret, er de primære udvælgelseskriterier baseret på den lærte SRT-forsinkelse. Tilgængelighedstest udføres i baggrunden, initieret af en række faktorer, herunder netværksændringer, og introducerer ikke forsinkelser, der påvirker opsætningstider for opkald. De følgende to eksempler viser mulige resultater af test for tilgængelighed.
Test af forsinkelse ved rundtur – Cloud-enhed kan ikke nå den lokale klynge
Test af forsinkelse ved rundtur – cloudenhed når lokal klynge
Oplysninger om adgang, der er lært, gives til Webex-skyen, hver gang et opkald opsættes. Disse oplysninger giver skyen mulighed for at vælge den bedste ressource (klynge eller cloud), afhængigt af klientens relative placering i forhold til tilgængelige klynger og opkaldstypen. Hvis der ikke er ressourcer tilgængelige i den foretrukne klynge, testes alle klynger for tilgængelighed baseret på SRT-forsinkelse. En foretrukken klynge vælges med den laveste SRT-forsinkelse. Opkald betjenes lokalt fra en sekundær klynge, når den primære klynge er optaget. Lokale tilgængelige Video Mesh-ressourcer afprøves først i rækkefølge med den laveste SRT-forsinkelse. Når alle lokale ressourcer er udtømt, opretter deltageren forbindelse til skyen.
Klyngedefinition og placering er afgørende for en installation, der giver den bedste samlede oplevelse for deltagere. Ideelt set bør en installation give ressourcer, hvor klienterne er placeret. Hvis der ikke tildeles tilstrækkelige ressourcer, hvor klienterne foretager de fleste opkald, bruges der mere intern netværksbåndbredde til at forbinde brugere til fjerne klynger.
Lokalt og cloud-opkald
Lokale Webex-enheder, der har samme klyngeaffinitet (præference, baseret på nærhed til klyngen), opretter forbindelse til den samme klynge for et opkald. Lokale Webex-enheder med forskellige lokale klyngeaffiniteter, opret forbindelse til forskellige klynger, og klyngerne kaskade derefter til skyen for at kombinere de to miljøer i et enkelt opkald. Dette opretter et hub- og taledesign med Webex-cloud som hub og lokale klynger, der fungerer som spøgelser i mødet.
Lokalt opkald med forskellige klyngeaffiniteter
Webex-enheden opretter forbindelse til enten lokal klynge eller cloud baseret på dens tilgængelighed. Følgende viser eksempler på de mest almindelige scenarier.
Webex Cloud-enhed opretter forbindelse til Cloud
Webex lokal enhed opretter forbindelse til lokal klynge
Webex lokal enhed opretter forbindelse til Cloud
Valg af cloud-klynge til overløb baseret på 250 ms eller højere STUN-rundtur-forsinkelse
Selvom præferencen for nodevalg er dine lokalt installerede Video Mesh-knudepunkter, understøtter vi et scenarie, hvor hvis forsinkelsen af STUN-rundtur (SRT) til en lokal Video Mesh-klynge overstiger den tolerable rundturforsinkelse på 250 ms (hvilket normalt sker, hvis den lokale klynge er konfigureret på et andet kontinent), så vælger systemet den nærmeste cloud-medieknude i den pågældende geografi i stedet for en Video Mesh-knude.
Webex-appen eller Webex-enheden er på virksomhedsnetværket i San Jose.
San Jose og Amsterdam klynger er i kapacitet eller ikke tilgængelige.
SRT-forsinkelsen til Shanghai-klyngen er større end 250 ms og vil sandsynligvis indføre problemer med mediekvalitet.
San Francisco-cloudklyngen har en optimal SRT-forsinkelse.
Shanghai Video Mesh-klyngen er udelukket fra overvejelse.
Som følge heraf overflyder Webex-appen til San Francisco Cloud-klyngen.
Private møder
Private møder isolerer alle medier til dit netværk via Video Mesh. I modsætning til normale møder kaskade mediet ikke til Webex-skyen, hvis de lokale knudepunkter er fulde. Men som standard kan private møder kaskade til forskellige Video Mesh-klynger på dit netværk. For private møder på tværs af geografiske placeringer skal dine Video Mesh-klynger have direkte forbindelse til hinanden for at tillade interklyngekaskader, f.eks. HQ1_VMN til Remote1_VMN i figuren.
Sørg for, at de nødvendige porte er åbne i din firewall for at tillade uhindret kaskade mellem klynger. Se Porte og protokoller til administration.
Alle deltagere i et privat møde skal tilhøre din mødeværts Webex-organisation. De kan deltage ved hjælp af Webex-appen eller et godkendt videosystem (SIP-slutpunkter, der er registreret til UCM/VCS eller Webex-registreret videoenhed). Deltagere med VPN eller MRA-adgang til dit netværk kan deltage i et privat møde. Men ingen kan deltage i et privat møde uden for dit netværk.
Udrulningsmodeller understøttet af Video Mesh
- Understøttes i en Video Mesh-installation
-
Du kan installere en Video Mesh Node i enten et datacenter (foretrukket) eller en demilitariseret zone (DMZ). Få vejledning i Porte og protokoller, der bruges af Video Mesh.
For en DMZ-installation kan du konfigurere Video Mesh-knuderne i en klynge med den dobbelte netværksgrænseflade (NIC). Denne installation gør det muligt at adskille den interne virksomheds netværkstrafik (bruges til interbox-kommunikation, kaskader mellem knudeklynger og for at få adgang til nodens administrationsgrænseflade) fra den eksterne cloud-netværkstrafik (bruges til forbindelse til omverdenen og kaskader til skyen).
Dual NIC fungerer på den fulde, VMNL-ite- og demo-version af Video Mesh-nodesoftwaren. Du kan også installere Video Mesh bag en 1:1 NAT-opsætning.
Du kan integrere Video Mesh-knudepunkter med dit opkaldskontrolmiljø. For eksempel udrulninger med Video Mesh integreret med Unified CM, se Udrulningsmodeller til Video Mesh og Cisco Unified Communications Manager.
Følgende typer adresseoversættelse understøttes:
Dynamisk netværksadresseoversættelse (NAT) ved hjælp af en IP-pulje
Dynamisk portadresseoversættelse (PAT)
1:1 nat
Andre former for NAT bør fungere, så længe der anvendes de korrekte porte og protokoller, men vi støtter dem ikke officielt, fordi de ikke er blevet testet.
IPv4
Statisk IP-adresse for Video Mesh-noden
- Understøttes ikke i en Video Mesh-installation
-
IPv6
DHCP til Video Mesh-noden
En klynge med en blanding af enkelt NIC og dobbelt NIC
Klynger Video Mesh-knudepunkter over det brede områdenetværk (WAN)
Lyd, video eller medier, der ikke passerer gennem en Video Mesh-knude:
Lyd fra telefoner
Peer-to-peer-opkald mellem Webex-appen og standardbaseret slutpunkt
Lydafslutning på Video Mesh Node
Medier sendt via Expressway C/E-par
Videotilbagekald fra Webex
Udrulningsmodeller til Video Mesh og Cisco Unified Communications Manager
Disse eksempler viser almindelige Video Mesh-installationer og hjælper dig med at forstå, hvor Video Mesh-klynger kan passe ind i dit netværk. Husk, at installationen af Video Mesh afhænger af faktorer i din netværkstopologi:
Datacenterplaceringer
Kontorplaceringer og størrelse
Placering og kapacitet for internetadgang
Generelt kan du prøve at knytte Video Mesh-knuderne til klyngerne i Unified CM eller Session Management Edition (SME). Som bedste praksis skal du holde knudepunkterne så centraliseret som muligt til de lokale afdelinger.
Video Mesh understøtter Session Management Edition (SME). Unified CM-klynger kan tilsluttes via en SME, og derefter skal du oprette en SME-trunk, der opretter forbindelse til Video Mesh-knuderne.
Hub- og talearkitektur
Denne installationsmodel omfatter centraliseret netværksadgang og internetadgang. Typisk har den centrale placering en høj medarbejderkoncentration. I dette tilfælde kan en Video Mesh-klynge findes på den centrale placering til optimeret mediedækning.
Placering af klynger i filialplaceringer giver muligvis ikke fordele på kort sigt og kan føre til suboptimal distribution. Vi anbefaler, at du kun installerer klynger i en gren, hvis der er hyppig kommunikation mellem afdelinger.
Geografisk fordeling
Den geografisk distribuerede installation er indbyrdes forbundet, men kan udvise mærkbar ventetid mellem regioner. Mangel på ressourcer kan forårsage, at suboptimale kaskader opsættes på kort sigt, når der er møder mellem brugere på hver geografisk placering. I denne model anbefaler vi, at du tildeler Video Mesh-knudepunkter tæt på regional internetadgang.
Geografisk fordeling med SIP-opkald
Denne udrulningsmodel indeholder regionale Unified CM-klynger. Hver klynge kan indeholde en SIP-trunk for at vælge ressourcer i den lokale Video Mesh-klynge. En anden trunk kan give en failover-sti til et Expressway-par, hvis ressourcerne bliver begrænsede.
Porte og protokoller, der bruges af Video Mesh
For at sikre en vellykket installation af Video Mesh og for fejlfri drift af Video Mesh-knuderne skal du åbne følgende porte på din firewall til brug sammen med protokollerne.
Se Netværkskrav for Webex-tjenesteydelser for at forstå de overordnede netværkskrav for Webex Teams.
Se hvidbogen Tværgående firewall for at få flere oplysninger om firewall- og netværkspraksis for Webex-tjenesteydelser.
For at afbøde potentielle DNS-forespørgselsproblemer skal du følge dokumentationen DNS Best Practices, Netværksbeskyttelse og Attack Identification , når du konfigurerer din virksomheds firewall.
Få flere designoplysninger i den foretrukne arkitektur for hybrid-tjenester, CVD.
Porte og protokoller til administration
Knuderne i en Video Mesh-klynge kræver uhindret kommunikation med hinanden. De kræver også uhindret kommunikation med knuderne i alle dine andre Video Mesh-klynger. Sørg for, at dine firewalls tillader al kommunikation mellem Video Mesh-knudepunkterne. |
Video Mesh-knuderne i en klynge skal være i den samme VLAN- eller undernetmaske.
Formål | Source | Destination | Kilde-id | Kildeport | Transportprotokol | Destination IP | Destinationsport |
---|---|---|---|---|---|---|---|
Administration | Administrationscomputer | Video Mesh-node | Efter behov | Any | tcp, https | Video Mesh-node | 443 |
SSH til adgang til Video Mesh-administratorkonsol | Administrationscomputer | Video Mesh-node | Efter behov | Any | TCP | Video Mesh-node | 22 |
Kommunikation inden for rækkevidde | Video Mesh-node | Video Mesh-node | IP-adresse for andre Video Mesh-knudepunkter i klyngen | Any | TCP | Video Mesh-noder | 8443 |
Administration | Video Mesh-node | Webex-cloud | Efter behov | Any | udp, ntp udp, dns TCP, HTTPS (websockets) | Any | 123 53* |
Signalkaskade | Video Mesh-node | Webex-cloud | Any | Any | TCP | Any | 443 |
Mediekaskade | Video Mesh-node | Webex-cloud | Video Mesh-node | Alle*** | UDP | Any Se afsnittet "IP-undernet for Webex-medietjenester" i Netværkskrav for Webex-tjenesteydelser. | 5004 50000 til 53000 Se afsnittet "Webex-tjenesteydelser – portnumre og protokoller" i Netværkskrav til Webex-tjenesteydelser. |
Signalkaskade | Billeder af Vido Mesh (1) | Vido Mesh klynge (2) | Any | Any | TCP | Any | 443 |
Mediekaskade | Billeder af Vido Mesh (1) | Vido Mesh klynge (2) | Billeder af Vido Mesh (1) | Alle*** | UDP | Any | 5004 50000 til 53000 |
Administration | Video Mesh-node | Webex-cloud | Efter behov | Any | tcp, https | Alle** | 443 |
Administration | Video Mesh-knude (1) | Video Mesh-knude (2) | Video Mesh-knude (1) | Any | TCP, HTTPS (websockets) | Video Mesh-knude (2) | 443 |
Intern kommunikation | Video Mesh-node | Alle andre Video Mesh-knuder | Video Mesh-node | Any | UDP | Any | 10000 til 40000 |
* Standardkonfigurationen i OVA er konfigureret for NTP og DNS. OVA kræver, at du åbner de porte, der er udgående til internettet. Hvis du konfigurerer en lokal NTP- og DNS-server, behøver du ikke at åbne porte 53 og 123 gennem firewallen.
** Da nogle URL-adresser for cloud-tjenester kan ændres uden varsel, er ENHVER den anbefalede destination for fejlfri drift af Video Mesh-knuderne. Hvis du foretrækker at filtrere trafik baseret på URL-adresser, kan du se afsnittet Webex Teams-URL-adresser til hybridtjenester
i afsnittet Netværkskrav til Webex-tjenester for yderligere oplysninger.
***Portene varierer afhængigt af, om du aktiverer QoS. Med QoS aktiveret er portene 52.500-59499, 63000-64667, 59500-62999 og 64688-65500. Med QoS off er havnene 34.000-34.999.
Trafiksignaturer for Video Mesh (servicekvalitet aktiveret)
For installationer, hvor Video Mesh-knuden befinder sig på virksomhedssiden af DMZ eller inde i firewallen, er der en konfigurationsindstilling for Video Mesh-knude i Webex Control Hub, der giver administratoren mulighed for at optimere de portområder, der bruges af Video Mesh-knuden til QoS-netværksmarkering. Denne indstilling for tjenestekvalitet er aktiveret som standard og ændrer de kildeporte, der bruges til lyd-, video- og indholdsdeling, til værdierne i denne tabel. Denne indstilling giver dig mulighed for at konfigurere QoS-mærkningspolitikker baseret på UDP-portintervaller for at differentiere lyd fra video- eller indholdsdeling og markere al lyd med anbefalet værdi af EF og video- og indholdsdeling med en anbefalet værdi af AF41.
Tabellen og diagrammet viser UDP-porte, der bruges til lyd- og videostreams, som er hovedfokus for QoS-netværkskonfigurationer. Mens netværkets QoS-mærkningspolitikker for medier via UDP er fokus i følgende tabel, afslutter Webex Video Mesh-noder også TCP-trafik til præsentation og indholdsdeling for Webex-appen ved hjælp af ephemeral-porte 52500–65500. Hvis en firewall sidder mellem Video Mesh-knudepunkterne og Webex-appen, skal disse TCP-porte også være tilladt for at fungere korrekt.
Video Mesh Node markerer trafik naturligt. Denne indbyggede mærkning er asymmetrisk i nogle flows og afhænger af, om kildeportene er delte porte (enkelt port som 5004 for flere flows til forskellige destinationer og destinationsport), eller om de ikke er (hvor porten falder inden for et interval, men er unik for den specifikke tovejssession). Hvis du vil forstå den indbyggede markering med en Video Mesh-node, skal du bemærke, at Video Mesh-noden markerer lyd-EF, når den ikke bruger 5004-porten som kildeport. Nogle tovejsstrømme såsom Video Mesh til Video Mesh-kaskader eller Video Mesh til Webex-appen vil blive markeret asymmetrisk, en grund til at bruge netværket til at bemærke trafik baseret på de angivne UDP-portintervaller. |
Kilde-IP-adresse | Destinations-IP-adresse | Kilde-UDP-porte | UDP-destinations-porte | Indbygget DSCP-mærkning | Medietype |
Video Mesh Node | Webex-cloudmedietjenester | 35000 til 52499 | 5004 | af41 | Test STUN-pakker |
Video Mesh Node | Webex-cloudmedietjenester | 52500 til 59499 | 5004 | EF | Lyd |
Video Mesh Node | Webex-cloudmedietjenester | 63000 til 64667 | 5004 | af41 | Video |
Video Mesh Node | Webex-cloudmedietjenester | 59500 til 62999 | 50000 til 51499 | EF | Lyd |
Video Mesh Node | Webex-cloudmedietjenester | 64668 til 65500 | 51500 til 53000 | af41 | Video |
Video Mesh Node | Video Mesh Node | 10000 til 40000 | 10000 til 40000 | — | Lyd |
Video Mesh Node | Video Mesh Node | 10000 til 40000 | 10000 til 40000 | — | Video |
Video Mesh Node | Unified CM SIP-endepunkter | 52500 til 59499 | Unified CM SIP-profil | EF | Lyd |
Video Mesh Node | Unified CM SIP-endepunkter | 63000 til 64667 | Unified CM SIP-profil | af41 | Video |
Video Mesh-klynge | Video Mesh-klynge | 52500 til 59499 | 5004 | EF | Lyd |
Video Mesh-klynge | Video Mesh-klynge | 63000 til 64667 | 5004 | af41 | Video |
Video Mesh-klynge | Video Mesh-klynge | 59500 til 62999 | 50000 til 51499 | EF | Lyd |
Video Mesh-klynge | Video Mesh-klynge | 64668 til 65500 | 51500 til 53000 | af41 | Video |
Video Mesh Node | Webex Teams-applikation eller -slutpunkt* | 5004 | 52000 til 52099 | af41 | Lyd |
Video Mesh Node | Webex Teams-applikation eller -slutpunkt | 5004 | 52100 til 52299 | af41 | Video |
*Retningen af medietrafikken bestemmer DSCP-markeringerne. Hvis kildeportene er fra Video Mesh-noden (fra Video Mesh-noden til Webex Teams-appen), er trafikken kun markeret som AF41. Medietrafik, der stammer fra Webex Teams-appen eller Webex-slutpunkter, har de separate DSCP-markeringer, men returtrafikken fra de delte Video Mesh-knudepunkter gør ikke.
UDP Source Port Differentiation (Windows Webex-appklienter): Kontakt dit lokale kontoteam, hvis du vil have UDP-kildeportdifferentiering aktiveret for din organisation. Hvis dette ikke er aktiveret, kan lyd- og videodeling ikke differentieres af Windows OS. Kildeportene vil være de samme for lyd-, video- og indholdsdeling på Windows-enheder. |
Trafiksignaturer for Video Mesh (tjenestekvalitet deaktiveret)
For installationer, hvor Video Mesh-knuden befinder sig i DMZ, er der en konfigurationsindstilling for Video Mesh-knude i Webex Control Hub, der giver dig mulighed for at optimere de portområder, der bruges af Video Mesh-knuden. Denne indstilling for tjenestekvalitet, når den er deaktiveret (aktiveret som standard), ændrer de kildeporte, der bruges til lyd-, video- og indholdsdeling fra Video Mesh-noden til området 34000 til 34999. Video Mesh-noden markerer derefter automatisk al lyd-, video- og indholdsdeling til en enkelt DSCP af AF41.
Da kildeportene er de samme for alle medier uanset destinationen, kan du ikke differentiere lyden fra video- eller indholdsdeling baseret på portområdet med denne indstilling deaktiveret. Denne konfiguration gør det nemmere at konfigurere firewallpinhole for medier end med tjenestekvalitet aktiveret. |
Tabellen og diagrammet viser UDP-porte, der bruges til lyd- og videostreams, når QoS er deaktiveret.
Kilde-IP-adresse | Destinations-IP-adresse | Kilde-UDP-porte | UDP-destinations-porte | Indbygget DSCP-mærkning | Medietype |
Video Mesh Node | Webex-cloudmedietjenester | 34000 til 34999 | 5004 | af41 | Lyd |
Video Mesh Node | Webex-cloudmedietjenester | 34000 til 34999 | 5004 | af41 | Video |
Video Mesh Node | Webex-cloudmedietjenester | 34000 til 34999 | 50000 til 51499 | af41 | Lyd |
Video Mesh Node | Webex-cloudmedietjenester | 34000 til 34999 | 51500 til 53000 | af41 | Video |
Video Mesh Node | Video Mesh Node | 10000 til 40000 | 10000 til 40000 | af41 | Lyd |
Video Mesh Node | Video Mesh Node | 10000 til 40000 | 10000 til 40000 | af41 | Video |
Video Mesh-klynge | Video Mesh-klynge | 34000 til 34999 | 5004 | af41 | Lyd |
Video Mesh-klynge | Video Mesh-klynge | 34000 til 34999 | 5004 | af41 | Video |
Video Mesh-klynge | Video Mesh-klynge | 34000 til 34999 | 50000 til 51499 | af41 | Lyd |
Video Mesh-klynge | Video Mesh-klynge | 34000 til 34999 | 51500 til 53000 | af41 | Video |
Video Mesh Node | Unified CM SIP-endepunkter | 52500 til 59499 | Unified CM SIP-profil | af41 | Lyd |
Video Mesh Node | Unified CM SIP-endepunkter | 63000 til 64667 | Unified CM SIP-profil | af41 | Video |
Video Mesh Node | Webex-cloudmedietjenester | 35000 til 52499 | 5004 | af41 | Test STUN-pakker |
Video Mesh Node | Webex Teams-applikation eller -slutpunkt | 5004 | 52000 til 52099 | af41 | Lyd |
Video Mesh Node | Webex Teams-applikation eller -slutpunkt | 5004 | 52100 til 52299 | af41 | Video |
Porte og protokoller til Webex Meetings-trafik
Formål | Source | Destination | Kilde-id | Kildeport | Transportprotokol | Destination IP | Destinationsport |
---|---|---|---|---|---|---|---|
Opkald til møde | Apps (Webex-appens desktop- og mobilapps) Webex-registrerede enheder | Video Mesh-node | Efter behov | Any | UDP og TCP (bruges af Webex-appen) SRTP (alle) | Alle** | 5004 |
SIP-enhed, der ringer til møde (SIP-signal) | Opkaldskontrol af Unified CM eller Cisco Expressway | Video Mesh-node | Efter behov | Efhemeral (>=1024) | TCP eller TLS | Alle** | 5060 eller 5061 |
Kaskade | Video Mesh-node | Webex-cloud | Efter behov | 34000 til 34999 | UDP, SRTP (alle)* | Alle** | 5004 50000 til 53000*** |
Kaskade | Video Mesh-node | Video Mesh-node | Efter behov | 34000 til 34999 | UDP, SRTP (alle)* | Alle** | 5004 |
Port 5004 bruges til alle cloud-medier og lokale Video Mesh-knudepunkter. Webex-appen fortsætter med at oprette forbindelse til Video Mesh-knudepunkter via delte porte 5004. Disse porte bruges også af Webex-appen og Webex-registrerede slutpunkter til STUN-test til Video Mesh-noder. Video Mesh-knude til Video Mesh-knude for kaskader bruger destinationsport på 10000–40000.* TCP understøttes også, men foretrækkes ikke, fordi det kan påvirke mediekvaliteten. |
** Hvis du vil begrænse med IP-adresser, skal du se de IP-adresseområder, der er dokumenteret i netværkskrav til Webex-tjenesteydelser.
*** Expressway bruger allerede dette portområde til Webex-clouden. Så de fleste installationer kræver ikke opdateringer for at understøtte dette nye krav til Video Mesh. Men hvis din installation har strengere firewallregler, skal du muligvis opdatere din firewallkonfiguration for at åbne disse porte til Video Mesh.
For at få den bedste oplevelse ved at bruge Webex i din organisation skal du konfigurere din firewall til at tillade al udgående TCP- og UDP-trafik, der er rettet mod porte 5004, samt alle indgående svar på denne trafik. De portkrav, der er angivet ovenfor, antager, at Video Mesh-knuder installeres enten i LAN (foretrukket) eller i en DMZ, og at Webex-appen er i LAN'et.
Videokvalitet og skalering til Video Mesh
Nedenfor er nogle almindelige mødescenarier, når der oprettes en kaskade. Video Mesh er tilpasset afhængigt af den tilgængelige båndbredde og distribuerer ressourcer i overensstemmelse hermed. For enheder i mødet, der bruger Video Mesh-noden, giver cascade-linket fordelen ved at reducere den gennemsnitlige båndbredde og forbedre mødeoplevelsen for brugeren.
For retningslinjer for klargøring af båndbredde og kapacitetsplanlægning, se dokumentationen for foretrukken arkitektur. |
På basis af de aktive talere i mødet oprettes kaskadelinkene. Hver kaskade kan indeholde op til 6 streams, og kaskaden er begrænset til 6 deltagere (6 i retning af Webex-appen/SIP til Webex-cloud og 5 i den modsatte retning). Hver medieressource (cloud og Video Mesh) spørger den eksterne side om de streams, der er nødvendige for at opfylde de lokale slutpunktskrav for alle eksterne deltagere på tværs af kaskaden.
For at give en fleksibel brugeroplevelse kan Webex-platformen lave multistream-video til mødedeltagere. Den samme mulighed gælder for kaskadelinket mellem Video Mesh-knudepunkter og skyen. I denne arkitektur varierer båndbreddekravene afhængigt af en række faktorer, såsom slutpunktslayouts.
Arkitektur
I denne arkitektur sender Cisco Webex-registrerede slutpunkter signaler til skyen og medierne til skiftetjenesterne. Lokale SIP-slutpunkter sender signaler til opkaldskontrolmiljøet (Unified CM eller Expressway), som derefter sender det til Video Mesh-noden. Medier sendes til transkodningstjenesten.
Cloud- og lokale deltagere
Lokale lokale deltagere på Video Mesh-knudepunktet anmoder om de ønskede streams baseret på deres layoutkrav. Disse streams viderestilles fra Video Mesh-noden til slutpunktet for gengivelse af lokal enhed.
Hver cloud- og Video Mesh-knude anmoder om HD- og SD-opløsninger fra alle deltagere, der er cloud-registrerede enheder eller Webex-appen. Afhængigt af slutpunktet sender den op til 4 opløsninger, typisk 1080p, 720p, 360p og 180p.
Kaskade
De fleste Cisco-slutpunkter kan sende 3 eller 4 streams fra en enkelt kilde i en række opløsninger (fra 1080p til 180p). Slutpunktets layout dikterer kravet for de streams, der er nødvendige i den fjerne ende af kaskaden. For aktiv tilstedeværelse er hovedvideostreamen 1080p eller 720p, videoruderne (PiPS) er 180p. For lige visning er opløsningen 480p eller 360p for alle deltagere i de fleste tilfælde. Den kaskade, der er oprettet mellem Video Mesh-knuder og skyen, sender også 720p, 360p og 180p i begge retninger. Indhold sendes som enkelt stream, og lyd sendes som flere streams.
Diagrammer med kaskadebåndbredde, der giver en måling pr. klynge, er tilgængelige i analysemenuen i Webex Control Hub. Du kan ikke konfigurere kaskadebåndbredde pr. møde i Control Hub.
Den maksimale forhandlede kaskadebåndbredde pr. møde er 20 Mbps for hovedvideo for alle kilder og de flere hovedvideostreams, som de kunne sende. Denne maksimale værdi inkluderer ikke indholdskanalen eller lyden. |
Hovedvideo med eksempel på flere layout
Følgende diagrammer illustrerer et eksempel på et mødescenarie, og hvordan båndbredden påvirkes, når flere faktorer er på spil. I eksemplet sender alle Webex-appen og Webex-registrerede enheder 1x720p, 1x360p og 1x180p-streams til Video Mesh. På kaskaden sendes streams på 720p, 360p og 180p i begge retninger. Årsagen er, at der er Webex-appen og Webex-registrerede enheder, der modtager 720p, 360p og 180p på begge sider af kaskaden.
I diagrammerne er båndbreddenumrene for overførte og modtagne data f.eks. kun til formål. De er ikke en udtømmende dækning af alle mulige møder og ledsagende båndbreddekrav. Forskellige mødescenarier (deltagende deltagere, enhedsfunktioner, indholdsdeling i mødet, aktivitet på et givet tidspunkt under mødet) vil give forskellige båndbreddeniveauer. |
Diagrammet herunder viser et møde med cloud- og lokaliserede slutpunkter og en aktiv taler.
I det samme møde viser diagrammet nedenfor et eksempel på en kaskade, der er oprettet mellem Video Mesh-knuderne og skyen i begge retninger.
I det samme møde viser diagrammet nedenfor et eksempel på en kaskade fra skyen.
Diagrammet nedenfor viser et møde med de samme enheder ovenfor sammen med en Webex Meetings-klient. Systemet sender den aktive taler og den sidste aktive taler i HD sammen med en ekstra HD-stream af den aktive taler til Webex Meeting-klienter, fordi Video Mesh-knuder ikke understøtter Webex Meetings på nuværende tidspunkt.
Krav til Webex-tjenesteydelser
Samarbejd med din partner, Customer Success Manager (CSM) eller prøveversioner for at klargøre Cisco Webex-webstedet og Webex-tjenesteydelser til Video Mesh korrekt:
Du skal have en Webex-organisation med et betalt abonnement på Webex-tjenesteydelser.
For at drage fuld fordel af Video Mesh skal du sørge for, at dit Webex-websted er på videoplatform version 2.0. (Du kan bekræfte, at dit websted er på videoplatform version 2.0, hvis det har listen Medieressourcetype tilgængelig i webstedets valgmuligheder for Cloud-mødelokale til samarbejde.)
Du skal aktivere CMR for dit Webex-websted under brugerprofiler. (Du kan gøre dette i en masseopdatering CSV med Support CMR-attributten).
Få yderligere oplysninger i Funktionssammenligning og migreringssti fra mødelokale til samarbejde Hybrid til Video Mesh i tillægget.
Kontrollér, at kildelandet er korrekt
Video Mesh bruger Webex -funktionerne (GDM) for globalt distribuerede medier til at opnå bedre mediedistribution. For at opnå optimal forbindelse vælger Webex den nærmeste cloudmedieknude til din virksomhed, når der udføres Video Mesh-kaskader til Webex. Trafik går derefter gennem Webex -rygraden for at interagere med Webex -mikrotjenester til mødet. Denne routing minimerer ventetiden og holder det meste af trafikken på Webex -rygraden og væk fra internettet.
For at understøtte GDM bruger vi MaxMind som Geo-IP-placeringsudbyder til denne proces. Kontrollér, at MaxMind identificerer placeringen af din offentlige IP-adresse korrekt for at sikre effektiv distribution.
1 | I en webbrowser skal du angive denne URL-adresse med den offentlige IP-adresse på din Expressway eller slutpunkt i slutningen.
Du modtager et svar som følgende:
|
2 | Kontrollér, at |
3 | Hvis placeringen er forkert, skal du indsende en anmodning om at rette placeringen af din offentlige IP-adresse til MaxMind på https://support.maxmind.com/geoip-data-correction-request/correct-a-geoip-location. |
Udfyld forudsætningerne for Video Mesh
Brug denne tjekliste til at sikre, at du er klar til at installere og konfigurere Video Mesh-knudepunkter og integrere et Webex-websted med Video Mesh.
1 | Sørg for, at du:
| ||
2 | Samarbejd med din partner, kundesuccesadministrator eller prøveversioner for at forstå og forberede dit Webex-miljø, så det er klar til at oprette forbindelse til Video Mesh. Få flere oplysninger i Krav til Webex-tjenesteydelser. | ||
3 | Optag følgende netværksoplysninger for at tildele dine Video Mesh-noder:
| ||
4 | Før du starter installationen, skal du sørge for, at din Webex-organisation er aktiveret for Video Mesh. Denne tjeneste er tilgængelig for organisationer med visse betalte Webex-tjenesteabonnementer som dokumenteret i licenskrav til Cisco Webex-hybrid-tjenester. Kontakt din Cisco-partner eller kontoadministrator for at få hjælp. | ||
5 | Vælg en understøttet hardware- eller specifikationsbaseret konfiguration for din Video Mesh-node, som beskrevet i System- og platformskrav til Video Mesh-node-software. | ||
6 | Sørg for, at din server kører VM-ware ESXI 7 eller 8 og vSphere 7 eller 8, med en VM-vært funktionsdygtig. | ||
7 | Hvis du integrerer Video Mesh med dit Unified CM-opkaldskontrolmiljø, og du ønsker, at deltagerlisterne skal være konsistente på tværs af mødeplatforme, skal du sørge for, at din Unified CM-klyngesikkerhedstilstand er indstillet til blandet tilstand, så den understøtter TLS-krypteret trafik. Slutpunkt-til-slutpunkt-krypteret trafik er påkrævet, for at denne funktion kan fungere. Se kapitlet om opsætning af TLS i sikkerhedsvejledningen til Cisco Unified Communications Manager for at få flere oplysninger om at skifte dit Unified CM-miljø til blandet tilstand. Se løsningsvejledningen til Active Control for yderligere oplysninger om funktionerne og om, hvordan du konfigurerer slutpunkt-til-slutpunkt-kryptering. | ||
8 | Hvis du integrerer en proxy (eksplicit, gennemsigtig inspektion eller gennemsigtig ikke-inspektion) med Video Mesh, skal du sørge for at følge kravene som dokumenteret i Krav til proxysupport til Video Mesh. |
Næste trin
Opgaveflow til Video Mesh-installation
Før du begynder
1 | Installer og konfigurer software til Video Mesh Node Brug denne procedure til at installere en Video Mesh-node på din værtsserver, der kører VM-ware ESXI eller vCenter. Du installerer den lokale software, der opretter en knude og derefter udfører den indledende konfiguration, f.eks. netværksindstillinger. Du registrerer den i skyen senere. |
2 | Log ind på Video Mesh Node Console Log ind på konsollen for første gang. Softwaren til Video Mesh Node har en standardadgangskode. Du skal ændre denne værdi, før du konfigurerer noden. |
3 | Indstil netværkskonfigurationen af Video Mesh-noden i konsollen Brug denne procedure til at konfigurere netværksindstillingerne for Video Mesh-knuden, hvis du ikke konfigurerede dem, da du konfigurerede knuden på en virtuel maskine. Du angiver en statisk IP-adresse og ændrer FQDN-/værtsnavnet og NTP-serverne. DHCP understøttes i øjeblikket ikke. |
4 | Brug disse trin til at konfigurere den eksterne grænseflade til installation af en dobbelt netværksgrænseflade (dual NIC):
Når noden er online igen, og du har bekræftet konfigurationen af det interne netværk, kan du konfigurere den eksterne netværksgrænseflade, hvis du installerer Video Mesh Node i dit netværks DMZ, så du kan isolere virksomhedstrafikken (intern) udefra (ekstern) trafik. Du kan også gøre undtagelser eller tilsidesættelser af standardreglerne for dirigering. |
5 | Tilmeld Video Mesh-noden til Webex Cloud Brug denne procedure til at registrere Video Mesh-knudepunkter i Webex-skyen og fuldføre yderligere konfiguration. Når du bruger Control Hub til at registrere din node, opretter du en klynge, som noden er tildelt. En klynge indeholder en eller flere medieknuder, der betjener brugere i et bestemt geografisk område. Tilmeldingstrinnene konfigurerer også SIP-opkaldsindstillinger, indstil en opgraderingsplan og abonner på e-mailunderretninger. |
6 | Aktivér og bekræft tjenestekvalitet (QoS) med følgende opgaver:
Aktivér QoS, hvis du ønsker, at Video Mesh-knuder automatisk skal markere SIP-trafik (lokale SIP-registrerede slutpunkter) for både lyd (EF) og video (AF41) separat med passende serviceklasse og bruge kendte portintervaller for specifikke medietyper. Denne ændring vil give dig mulighed for at oprette QoS-politikker og effektivt bemærke tilbagesendelsestrafik fra skyen, hvis det ønskes. Brug trinnene til reflektorværktøjet til at bekræfte, at de korrekte porte er åbne på din firewall. |
7 | Konfigurer Video Mesh-knude til proxyintegration Brug denne procedure til at angive den type proxy, du vil integrere med et Video Mesh. Hvis du vælger en gennemsigtig inspektionsproxy, kan du bruge nodens grænseflade til at overføre og installere rodcertifikatet, kontrollere proxyen og foretage fejlfinding af eventuelle problemer. |
8 | Følg Integrer Video Mesh med opkaldskontrol Task Flow , og vælg en af følgende, afhængigt af din opkaldskontrol, sikkerhedskrav, og om du vil integrere Video Mesh med dit opkaldskontrolmiljø:
SIP-enheder understøtter ikke direkte tilgængelighed, så du skal bruge Unified CM- eller VCS Expressway-konfigurationen til at etablere et forhold mellem lokalt registrerede SIP-enheder og dine Video Meshclusters. Du behøver kun at trunk din Unified CM eller VCS Expressway til Video Mesh Node, afhængigt af dit opkaldskontrolmiljø. |
9 | Udveksling af certifikatkæder mellem Unified CM og Video Mesh-knuder I denne opgave downloader du certifikater fra Unified CM- og Video Mesh-grænsefladerne og overfører det ene til det andet. Dette trin opretter sikker tillid mellem de to produkter, og sammen med den sikre trunk-konfiguration giver krypteret SIP-trafik og SRTP-medier i din organisation mulighed for at lande på Video Mesh-knuder. |
10 | Aktivér mediekryptering for organisationen og Video Mesh-klynger Brug denne procedure til at aktivere mediekryptering for din organisation og individuelle Video Mesh-klynger. Denne indstilling styrker opsætningen af slutpunkt-til-slutpunkt-TLS, og du skal have en sikker TLS SIP-trunk på din Unified CM, der peger på dine Video Mesh-noder. |
11 | Aktivér Video Mesh for Webex-webstedet For at bruge optimerede medier til Video Mesh Node til et Webex-møde til alle Webex-appen og -enheder, der kan deltage, skal denne konfiguration være aktiveret for Webex-webstedet. Aktivering af denne indstilling forbinder Video Mesh og mødeforekomster i skyen sammen og giver mulighed for kaskader fra Video Mesh-knudepunkter. Hvis denne indstilling ikke er aktiveret, vil Webex-appen og -enhederne ikke bruge Video Mesh-noden til Webex-møder. |
12 | Tildel mødelokaler til samarbejde til brugere af Webex-appen |
13 | Bekræft mødeoplevelsen på det sikre slutpunkt Hvis du bruger mediekryptering via opsætningen af slutpunkt-til-slutpunkt-TLS, skal du bruge disse trin til at bekræfte, at slutpunkterne er sikkert registreret, og at den korrekte mødeoplevelse vises. |
Masseklargøringsscript til Video Mesh
Hvis du har brug for at installere mange knuder i din Video Mesh-installation, er processen tidskrævende. Du kan bruge scriptet på https://github.com/CiscoDevNet/webex-video-mesh-node-provisioning til hurtigt at installere Video mesh-knuder på VMW er ESX i-servere. Læs readme-filen for at få instruktioner i brug af scriptet.
Installer og konfigurer software til Video Mesh Node
Brug denne procedure til at installere en Video Mesh-node på din værtsserver, der kører VM-ware ESXI eller vCenter. Du installerer den lokale software, der opretter en knude og derefter udfører den indledende konfiguration, f.eks. netværksindstillinger. Du registrerer den i skyen senere.
Du skal downloade softwarepakken (OVA) fra Control Hub ( https://admin.webex.com) i stedet for at bruge en tidligere downloadet version. Denne OVA er signeret af Cisco-certifikater og kan downloades, når du logger ind på Control Hub med dine kundeadministratorlegitimationsoplysninger.
Før du begynder
Se System- og platformkrav til Video Mesh Node-software for understøttede hardwareplatforme og specifikationskrav til Video Mesh Node.
Sørg for, at du har disse påkrævede elementer:
En computer med:
VMware vsfære-klient 7 eller 8.
For en liste over understøttede operativsystemer, se VM-varedokumentationen.
OVA-fil for Video Mesh-softwaren er downloadet.
Download den seneste Video Mesh-software fra Control Hub i stedet for at bruge en tidligere downloadet version. Du kan også få adgang til softwaren fra dette link. (filen er ca. 1,5 GB.)
Ældre versioner af softwarepakken (OVA) vil ikke være kompatible med de seneste Video Mesh-opgraderinger. Dette kan resultere i problemer under opgradering af applikationen. Sørg for, at du downloader den seneste version af OVA-filen fra dette link.
En understøttet server med VM-ware ESXI eller vCenter 7 eller 8 installeret og kører
Deaktiver sikkerhedskopiering af virtuelle maskiner og livemigration. Video Mesh Node-klynger er realtidssystemer; enhver virtuel maskinpause kan gøre disse systemer ustabile. (For vedligeholdelsesaktiviteter på en Video Mesh-node skal du bruge vedligeholdelsestilstand fra Control Hub.)
1 | Ved hjælp af din computer skal du åbne VM-ware v-sfære-klienten og logge ind på vCenter- eller ESXI-systemet på serveren. | ||||
2 | Gå til . | ||||
3 | Den Vælg en OVF-stempel Klik på Lokal fil, og Vælg filer. Naviger til, hvor videomesh.ova-filen er placeret, vælg filen, og klik derefter på Næste.
| ||||
4 | Den Vælg et navn og mappe side, indtast en Navn på den virtuelle maskine for Video Mesh-knuden (f.eks. "Video_Mesh_Node_1") skal du vælge en placering, hvor installationen af den virtuelle maskinknude kan bo, og derefter klikke Næste. Der kører en valideringskontrol. Når den er færdig, vises skabelonoplysningerne. | ||||
5 | Bekræft skabelonoplysningerne, og klik derefter på Næste. | ||||
6 | Den Konfiguration side, vælg typen af installationskonfiguration, og klik derefter på Næste.
Valgmulighederne er angivet i rækkefølge efter stigende ressourcebehov.
| ||||
7 | Den Vælg hukommelse side, sørg for, at standarddiskformatet for Thick Provision Lazy Zeroed og VM-lagringspolitik for Datastore Standard er valgt, og klik derefter på Næste. | ||||
8 | Den Vælg netværk På siden skal du vælge netværksindstillingen fra listen over poster for at give den ønskede forbindelse til VM.
For en DMZ-installation kan du konfigurere Video Mesh-noden med den dobbelte netværksgrænseflade (NIC). Denne installation gør det muligt at adskille den interne virksomhedsnetværkstrafik (bruges til interbox-kommunikation, kaskader mellem knudeklynger og for at få adgang til nodens administrationsgrænseflade) fra den eksterne cloud-netværkstrafik (bruges til forbindelse til omverdenen og kaskader til Webex). Alle knudepunkter i en klynge skal være i dobbelt NIC-tilstand; en blanding af enkelt og dobbelt NIC understøttes ikke.
| ||||
9 | På siden Brugertilpas skabelon skal du konfigurere følgende netværksindstillinger:
Hvis det ønskes, kan du springe konfigurationen af netværksindstillinger over og følge trinnene i Indstil netværkskonfiguration af Video Mesh-knuden i konsollen, når du logger på noden. | ||||
10 | Den Klar til at fuldføre side, kontrollér, at alle de indstillinger, du indtastede, stemmer overens med retningslinjerne i denne procedure, og klik derefter på Afslut. Når installationen af OVA er fuldført, vises din Video Mesh-node på listen over VM'er. | ||||
11 | Højreklik på Video Mesh Node VM, og vælg derefter .Video Mesh Node-softwaren er installeret som gæst på VM-værten. Du er nu klar til at logge ind på konsollen og konfigurere Video Mesh-knuden. Du kan opleve en forsinkelse på et par minutter, før knudebeholderne dukker op. En brofirewallmeddelelse vises på konsollen under den første start, hvor du ikke kan logge ind. |
Næste trin
Log ind på Video Mesh Node Console
Log ind på konsollen for første gang. Softwaren til Video Mesh Node har en standardadgangskode. Du skal ændre denne værdi, før du konfigurerer noden.
1 | Fra VM-ware v Shere-klienten skal du gå til Video Mesh Node VM og derefter vælge Konsol. Video Mesh Node VM starter, og der vises en loginbesked. Hvis loginprompten ikke vises, skal du trykke på Enter. Du kan kort se en meddelelse, der angiver, at systemet initialiseres. |
2 | Brug følgende standard brugernavn og adgangskode til at logge ind: Fordi du logger ind på Video Mesh Node for første gang, skal du ændre administratoradgangskoden (adgangskode). |
3 | For (aktuel) adgangskode skal du indtaste standardadgangskoden (ovenstående) og derefter trykke på Enter. |
4 | Indtast en ny adgangskode for at få ny adgangskode, og tryk derefter på Enter. |
5 | Hvis du vil indtaste ny adgangskode igen, skal du indtaste den nye adgangskode igen, og derefter trykke på Enter. Der vises en meddelelse om "Adgangskode blev ændret", og derefter vises den første video mesh-knudeskærm med en meddelelse om, at uautoriseret adgang er forbudt. |
6 | Tryk på Enter for at indlæse hovedmenuen. |
Næste trin
Indstil netværkskonfigurationen af Video Mesh-noden i konsollen
Indstil netværkskonfigurationen af Video Mesh-noden i konsollen
Brug denne procedure til at konfigurere netværksindstillingerne for Video Mesh-knuden, hvis du ikke konfigurerede dem, da du konfigurerede knuden på en virtuel maskine. Du angiver en statisk IP-adresse og ændrer FQDN-/værtsnavnet og NTP-serverne. DHCP understøttes i øjeblikket ikke.
Disse trin er påkrævet, hvis du ikke konfigurerede netværksindstillinger på tidspunktet for OVA-installationen.
Den indvendige grænseflade (standardgrænsefladen for trafik) bruges til CLI, SIP-trunks, SIP-trafik og nodeadministration. Den eksterne (eksterne) grænseflade er til HTTPS- og websockets-kommunikation til Webex sammen med kaskadetrafikken fra knuderne til Webex. |
1 | Åbn nodekonsolgrænsefladen via VM-ware v Shere-klienten, og log derefter ind ved hjælp af administratorlegitimationsoplysningerne. Efter den første opsætning af netværksindstillingerne, og hvis Video Mesh er tilgængelig, kan du få adgang til nodegrænsefladen via sikker shell (SSH). | ||
2 | Vælg indstillingen fra hovedmenuen på Video Mesh Node-konsollen 2 Rediger konfiguration og klik derefter på Vælg. | ||
3 | Læs meddelelsen om, at opkaldene afsluttes på Video Mesh-noden, og klik derefter på Ja. | ||
4 | Klik på Statisk, indtast IP-adressen for den interne grænseflade, Maske, Gateway, og DNA værdier for dit netværk.
| ||
5 | Indtast din organisations NTP-server eller en anden ekstern NTP-server, der kan bruges i din organisation. Når du har konfigureret NTP-serveren og gemt netværksindstillingerne, kan du følge trinnene i Kontrollér sundheden af Video Mesh Node From Console for at bekræfte, at tiden synkroniseres korrekt gennem de angivne NTP-servere.
| ||
6 | (Valgfri) Skift værtsnavnet eller domænet, hvis det er nødvendigt.
| ||
7 | Klik Gemog klik derefter på Gem ændringer og genstart. Under lagringen udføres DNS-validering, hvis du har angivet et domæne. Der vises en advarsel, hvis FQDN (værtsnavn og domæne) ikke kan løses ved hjælp af de angivne DNS-serveradresser. Du kan vælge at gemme ved at ignorere advarslen, men opkald fungerer ikke, før FQDN kan løse den DNS, der er konfigureret på noden. Når Video Mesh Node genstarter, træder netværkskonfigurationsændringerne i kraft. |
Næste trin
Når softwarebilledet er installeret og konfigureret med netværksindstillingerne (IP-adresse, DNS, NTP osv.) og tilgængeligt på virksomhedsnetværket, kan du gå til næste trin for sikkert at registrere det i skyen. Den IP-adresse, der er konfigureret på Video Mesh-noden, er kun tilgængelig fra virksomhedsnetværket. Ud fra et sikkerhedssynspunkt er noden hærdet, hvorved kun kundeadministratorer kan få adgang til nodegrænsefladen for at udføre konfiguration.
Indstil den eksterne netværksgrænseflade for Video Mesh-noden
Indstil den eksterne netværksgrænseflade for Video Mesh-noden
Når noden er online igen, og du har bekræftet konfigurationen af det interne netværk, kan du konfigurere den eksterne netværksgrænseflade, hvis du installerer Video Mesh Node i dit netværks DMZ, så du kan isolere virksomhedstrafikken (intern) udefra (ekstern) trafik.
1 | Vælg indstillingen fra hovedmenuen på Video Mesh Node-konsollen 5 Ekstern IP-konfiguration og klik derefter på Vælg. | ||
2 | Klik på 1 Aktivér/Deaktiver, derefter Vælg, og derefter Ja for at aktivere indstillingerne for den eksterne IP-adresse på noden. | ||
3 | Som det var tilfældet med den indledende netværkskonfiguration, skal du angive IP-adresse (ekstern), maske, og gatewayværdier .
| ||
4 | Klik på Gem og genstart. Noden genstarter igen for at aktivere den dobbelte IP-adresse og konfigurerer derefter automatisk de grundlæggende statiske dirigeringsregler. Disse regler bestemmer, at trafik til og fra en privat klasse-IP-adresse bruger en intern grænseflade; trafik til og fra en offentlig klasse-IP-adresse bruger en ekstern grænseflade. Senere kan du oprette dine egne dirigeringsregler – for eksempel, hvis du har brug for at konfigurere en tilsidesættelse og tillade adgang til et eksternt domæne fra den interne grænseflade.
| ||
5 | Hvis du vil validere konfigurationen af den interne og eksterne IP-adresse, skal du gå til 4 Diagnosticering, og derefter vælge Ping. | ||
6 | Indtast en destinationsadresse, som du vil teste, f.eks. en ekstern destination eller en intern IP-adresse, og klik derefter på OK.
|
Næste trin
API'er for Video Mesh Node
Video Mesh Node API'er giver organisationsadministratorer mulighed for at administrere adgangskode, interne og eksterne netværksindstillinger, vedligeholdelsestilstand og servercertifikater, der er relateret til Video Mesh Nodes. Disse API'er kan aktiveres via ethvert API-værktøj som postmand, eller du kan oprette dit eget script for at ringe til dem. Brugeren skal ringe til API'erne ved hjælp af det relevante slutpunkt (du kan bruge enten node-IP eller FQDN), metode, krop, overskrifter, godkendelse osv. for at udføre den ønskede handling og få et passende svar i henhold til de oplysninger, der er angivet nedenfor.
API'er til VMN-administration
API'er til Video Mesh Administration giver organisationsadministratorer mulighed for at administrere vedligeholdelsestilstand og admin-kontoadgangskode for Video Mesh Nodes.
Få status for vedligeholdelsestilstand
Henter status for aktuel vedligeholdelsestilstand (forventet status: aktiveret, deaktiveret, afventende eller anmodet).
[GET] https://<node_ip>/api/v1/ekstern/vedligeholdelsestilstand
Godkendelse: Grundlæggende godkendelse ved hjælp af Video Mesh-brugernavnet ("admin") og adgangskoden.
Prøvesvar:
Prøvesvar 1:
{
"status": {
"code": 200,
"message": "Success"
},
"result": {
"isRegistered": true,
"maintenanceMode": "pending/requested/on/off",
"maintenanceModeLastUpdated": 1691135731847
}
}
Prøvesvar 2:
{
"status": {
"code": 401,
"message": "login failed: incorrect password or username"
}
}
Prøvesvar 3:
{
"status": {
"code": 429,
"message": "Too Many Requests"
}
}
Aktivér eller deaktiver vedligeholdelsestilstand
Når du placerer en Video Mesh-knude i vedligeholdelsestilstand, foretager den en ynkelig lukning af opkaldstjenester (stopper med at acceptere nye opkald og venter i op til 2 timer, før eksisterende opkald skal fuldføres).
[PUT] https://<node_ip>/api/v1/ekstern/vedligeholdelsestilstand
Ring kun til denne API, når der ikke er aktive opkald. |
Godkendelse: Grundlæggende godkendelse ved hjælp af Video Mesh-brugernavnet ("admin") og adgangskoden.
Krop:
{
"maintenanceMode": "on"
}
vedligeholdelsestilstand – status for vedligeholdelsestilstand, der skal indstilles – "til" eller "fra".
Anmod om overskrifter:
"Indholdstype": '''ansøgning/json'''
Prøvesvar:
Prøvesvar 1:
{
"status": {
"code": 200,
"message": "Your request to enable/disable maintenance mode was successful."
}
}
Prøvesvar 2:
{
"status": {
"code": 409,
"message": "Maintenance Mode is already on/off"
}
}
Sample Response 3:
{
"status": {
"code": 400,
"message": "Bad Request - wrong input"
}
}
Skift administratoradgangskode
Ændrer administratorbrugerens adgangskode.
[PUT] https://<node_ip>/api/v1/ekstern/adgangskode
Godkendelse: Grundlæggende godkendelse ved hjælp af Video Mesh-brugernavnet ("admin") og adgangskoden.
Krop:
{
"newPassword": "new"
}
nyAdgangskode – Den nye adgangskode, der skal angives for 'administratorkontoen' for Video Mesh Node.
Anmod om overskrifter:
"Indholdstype": '''ansøgning/json'''
Prøvesvar:
Prøvesvar 1:
{
"status": {
"code": 200,
"message": "Successfully set the new passphrase for user admin."
}
}
Prøvesvar 2:
{
"status": {
"code": 400,
"message": "Enter a new passphrase that wasn't used for one of the previous 3 passphrases."
}
}
VMN-netværks-API'er
Video Mesh Network API'er giver organisationsadministratorer mulighed for at administrere interne og eksterne netværksindstillinger.
Hent eksternt netværkskonfiguration
Registrerer, om det eksterne netværk er aktiveret eller deaktiveret. Hvis det eksterne netværk er aktiveret, henter det også den eksterne IP-adresse, den eksterne undernetmaske og den eksterne gateway.
[GET] https://<node_ip>/api/v1/eksternt/eksterntnetværk
Godkendelse: Grundlæggende godkendelse ved hjælp af Video Mesh-brugernavnet ("admin") og adgangskoden.
Prøvesvar:
Prøvesvar 1:
{
"status": {
"code": 200,
"message": "Successfully fetched external network configuration."
},
"result": {
"ip": "1.1.1.1",
"mask": "2.2.2.2",
"gateway": "3.3.3.3"
}
}
Prøvesvar 2:
{
"status": {
"code": 200,
"message": "External network not enabled."
}
}
Prøvesvar 3:
{
"status": {
"code": 500,
"message": "Failed to get external network configuration."
}
}
Rediger eksternt netværkskonfiguration
Ændrer indstillingerne for det eksterne netværk. Denne API kan bruges til enten at aktivere det eksterne netværk sammen med indstilling eller redigering af den eksterne netværksgrænseflade med ekstern IP-adresse, ekstern undernetmaske og ekstern gateway. Den kan også bruges til at deaktivere det eksterne netværk. Når du har foretaget ændringer i ekstern netværkskonfiguration, genstarter noden for at anvende disse ændringer.
[PUT] https://<node_ip>/api/v1/eksternt/eksterntnetværk
Du kan kun konfigurere dette for nyligt installerede Video Mesh Nodes, hvis standard administratoradgangskode er blevet ændret. Brug ikke dette API efter at have tilmeldt noden til en organisation. |
Godkendelse: Grundlæggende godkendelse ved hjælp af Video Mesh-brugernavnet ("admin") og adgangskoden.
Krop:
Aktivering af eksternt netværk:
{
"externalNetworkEnabled": true,
"externalIp": "1.1.1.1",
"externalMask": "2.2.2.2",
"externalGateway": "3.3.3.3"
}
Deaktivering af ekstern netværk:
{
"externalNetworkEnabled": false
}
eksternnetværksaktiveret – boolean værdi (sand eller falsk) for at aktivere/deaktivere eksternt netværk
eksternIP – den eksterne IP, der skal tilføjes
eksternMaske – netmasken for det eksterne netværk
eksternGateway – Gateway for det eksterne netværk
Anmod om overskrifter:
"Indholdstype": '''ansøgning/json'''
Prøvesvar:
Prøvesvar 1:
{
"status": {
"code": 200,
"message": "Successfully saved the external network configuration. This node will reboot soon to apply the changes. Please wait for a minute and relogin to the node to verify that all changes were applied."
}
}
Prøvesvar 2:
{
"status": {
"code": 200,
"message": "Successfully disabled the external network. This node will reboot soon to apply the changes. Please wait for a minute and relogin to the node to verify that all changes were applied."
}
}
Prøvesvar 3:
{
"status": {
"code": 400,
"message": "One or more errors in the input: Value should be boolean for 'externalNetworkEnabled'"
}
}
Prøvesvar 4:
{
"status": {
"code": 400,
"message": "External network configuration has not changed; skipping save of the external network configuration."
}
}
Få oplysninger om det interne netværk
Henter de interne netværkskonfigurationsoplysninger, der omfatter netværkstilstand, IP-adresse, undernetmaske, gateway, DNS-caching-oplysninger, DNS-servere, NTP-servere, intern grænseflade-MTU, værtsnavn og domæne.
[GET] https://<node_ip>/api/v1/eksternt/interntnetværk
Godkendelse: Grundlæggende godkendelse ved hjælp af Video Mesh-brugernavnet ("admin") og adgangskoden.
Prøvesvar:
Prøvesvar 1:
{
"status": {
"code": 200,
"message": "Successfully fetched internal network details"
},
"result": {
"dhcp": false,
"ip": "1.1.1.1",
"mask": "2.2.2.2",
"gateway": "3.3.3.3",
"dnsCaching": false,
"dnsServers": [
"4.4.4.4",
"5.5.5.5"
],
"mtu": 1500,
"ntpServers": [
"6.6.6.6"
],
"hostName": "test-vmn",
"domain": ""
}
}
Prøvesvar 2:
{
"status": {
"code": 500,
"message": "Failed to get Network details."
}
}
Prøvesvar 3:
{
"status": {
"code": 500,
"message": "Failed to get host details."
}
}
Rediger DNS-servere
Opdaterer DNS-servere med nye.
[PUT] https://<node_ip>/api/v1/eksternt/interntnetværk/dns
Placer noden i vedligeholdelsestilstand, før du foretager denne ændring. Se Aktivér eller deaktiver vedligeholdelsestilstand for at få flere oplysninger om flytning af en knude til vedligeholdelsestilstand. |
Godkendelse: Grundlæggende godkendelse ved hjælp af Video Mesh-brugernavnet ("admin") og adgangskoden.
Krop:
{
"dnsServers": "1.1.1.1 2.2.2.2"
}
dnsServere – DNS-servere, der skal opdateres. Flere rumadskilte DNS-servere er tilladt.
Anmod om overskrifter:
"Indholdstype": '''ansøgning/json'''
Prøvesvar:
Prøvesvar 1:
{
"status": {
"code": 200,
"message": "Successfully saved DNS servers"
}
}
Prøvesvar 2:
{
"status": {
"code": 409,
"message": "Requested DNS server(s) already exist."
}
}
Prøvesvar 3:
{
"status": {
"code": 424,
"message": "Maintenance Mode is not enabled. Kindly enable Maintenance Mode and try again for this node."
}
}
Rediger NTP-servere
Opdaterer NTP-servere med nye.
[PUT] https://<node_ip>/api/v1/eksternt/interntnetværk/ntp
Placer noden i vedligeholdelsestilstand, før du foretager denne ændring. Se Aktivér eller deaktiver vedligeholdelsestilstand for at få flere oplysninger om flytning af en knude til vedligeholdelsestilstand. |
Godkendelse: Grundlæggende godkendelse ved hjælp af Video Mesh-brugernavnet ("admin") og adgangskoden.
Krop:
{
"ntpServers": "1.1.1.1 2.2.2.2"
}
ntpServere – NTP-servere, der skal opdateres. Flere rumadskilte NTP-servere er tilladt.
Anmod om overskrifter:
"Indholdstype": '''ansøgning/json'''
Prøvesvar:
Prøvesvar 1:
{
"status": {
"code": 200,
"message": "Successfully saved the NTP servers."
}
}
Prøvesvar 2:
{
"status": {
"code": 409,
"message": "Requested NTP server(s) already exist."
}
}
Prøvesvar 3:
{
"status": {
"code": 424,
"message": "Maintenance Mode is not enabled. Kindly enable Maintenance Mode and try again for this node."
}
}
Rediger værtsnavn og -domæne
Opdaterer værtsnavnet og domænet for Video Mesh-noden.
[PUT] https://<node_ip>/api/v1/eksternt/internt netværk/vært
Placer noden i vedligeholdelsestilstand, før du foretager denne ændring. Noden genstarter for at anvende ændringen. Se Aktivér eller deaktiver vedligeholdelsestilstand for at få flere oplysninger om flytning af en knude til vedligeholdelsestilstand. |
Godkendelse: Grundlæggende godkendelse ved hjælp af Video Mesh-brugernavnet ("admin") og adgangskoden.
Krop:
{
"hostName": "test-vmn",
"domain": "abc.com"
}
værtsnavn – det nye værtsnavn for noden.
domæne – det nye domæne for nodens værtsnavn (valgfrit).
Anmod om overskrifter:
"Indholdstype": '''ansøgning/json'''
Prøvesvar:
Prøvesvar 1:
{
"status": {
"code": 200,
"message": "Successfully saved the host FQDN. This node will reboot soon to apply the changes. Please wait for a minute and relogin to the node to verify that all changes were applied."
}
}
Prøvesvar 2:
{
"status": {
"code": 400,
"message": "Unable to resolve FQDN"
}
}
Prøvesvar 3:
{
"status": {
"code": 409,
"message": "Entered hostname and domain already set to same."
}
}
Aktivér eller deaktiver DNS-cachelagring
Aktiverer eller deaktiverer DNS-cachelagring. Overvej at aktivere cachelagring, hvis DNS-kontroller ofte kræver mere end 750 ms at løse, eller hvis det anbefales af Cisco Support.
[PUT] https://<node_ip>/api/v1/eksternt/internt netværk/dns-caching
Placer noden i vedligeholdelsestilstand, før du foretager denne ændring. Noden genstarter for at anvende ændringen. Se Aktivér eller deaktiver vedligeholdelsestilstand for at få flere oplysninger om flytning af en knude til vedligeholdelsestilstand. |
Godkendelse: Grundlæggende godkendelse ved hjælp af Video Mesh-brugernavnet ("admin") og adgangskoden.
Krop:
{
"dnsCaching": true
}
dnsCaching – konfiguration af DNS-caching. Accepterer booleansk værdi (sand eller falsk).
Anmod om overskrifter:
"Indholdstype": '''ansøgning/json'''
Prøvesvar:
Prøvesvar 1:
{
"status": {
"code": 200,
"message": "Successfully saved DNS settings changes. This node will reboot soon to apply the changes. Please wait for a minute and relogin to the node to verify that all changes were applied."
}
}
Prøvesvar 2:
{
"status": {
"code": 400,
"message": "One or more errors in the input: 'dnsCaching' field value should be a boolean"
}
}
Prøvesvar 3:
{
"status": {
"code": 409,
"message": "dnsCaching is already set to false"
}
}
Rediger MTU-grænseflade
Ændrer den maksimale transmissionsenhed (MTU) for nodens netværksgrænseflader fra standardværdien på 1500. Værdier mellem 1280 og 9000 er tilladt.
[PUT] https://<node_ip>/api/v1/eksternt/interntnetværk/mtu
Placer noden i vedligeholdelsestilstand, før du foretager denne ændring. Noden genstarter for at anvende ændringen. Se Aktivér eller deaktiver vedligeholdelsestilstand for at få flere oplysninger om flytning af en knude til vedligeholdelsestilstand. |
Godkendelse: Grundlæggende godkendelse ved hjælp af Video Mesh-brugernavnet ("admin") og adgangskoden.
Krop:
{
"internalInterfaceMtu": 1500
}
interngrænsefladeMtu – maksimal transmissionsenhed for nodens netværksgrænseflader. Værdien skal være mellem 1280 og 9000.
Anmod om overskrifter:
"Indholdstype": '''ansøgning/json'''
Prøvesvar:
Prøvesvar 1:
{
"status": {
"code": 200,
"message": "Successfully saved the internal interface MTU settings. This node will reboot soon to apply the changes. Please wait for a minute and relogin to the node to verify that all changes were applied."
}
}
Prøvesvar 2:
{
"status": {
"code": 400,
"message": "One or more errors in the input: 'internalInterfaceMtu' field value should be a number"
}
}
Prøvesvar 3:
{
"status": {
"code": 400,
"message": "Please enter a number between 1280 and 9000."
}
}
API'er for VMN-servercertifikat
API'er til Video Mesh Server Certificate giver organisationsadministratorer mulighed for at oprette, opdatere, downloade og slette de certifikater, der er relateret til Video Mesh Nodes. Få flere oplysninger i Exchange Certificate Chains Between Unified CM og Video Mesh Nodes.
Opret CSR-certifikatet
Genererer et CSR-certifikat (Certificate Signing Request) og den private nøgle baseret på de angivne oplysninger.
[POST] https://<node_ip>/api/v1/eksterncertifikatstyring/genererCsr
Godkendelse: Grundlæggende godkendelse ved hjælp af Video Mesh-brugernavnet ("admin") og adgangskoden.
Krop:
{
"csrInfo":
{
"commonName": "1.2.3.4",
"emailAddress": "abc@xyz.com",
"altNames": "1.1.1.1 2.2.2.2",
"organization": "VMN",
"organizationUnit": "IT",
"locality": "BLR",
"state": "KA",
"country": "IN",
"passphrase": "",
"keyBitSize": 2048
}
}
almindeligtnavn – IP/FQDN for Video Mesh-noden angivet som almindeligt navn. (obligatorisk)
e-mailadresse – brugerens e-mailadresse. (valgfrit)
altNavne – Emnets alternative navn(er) (valgfri). Adskilte FQDN'er med flere mellemrum er tilladt. Hvis angivet, skal den indeholde det fælles navn. Hvis altNavne ikke er angivet, antager den det fælles navn som værdien af altNavne.
organisation – organisation/virksomhedsnavn (valgfrit)
organisationenhed – organisationsenhed eller afdeling eller gruppenavn osv. (valgfrit)
lokalitet – by/lokalitet. (valgfrit)
delstat/provins. (valgfrit)
land – land/region. To bogstaver forkortelse. Angiv ikke mere end to bogstaver. (valgfrit)
adgangskode – adgangskode for privat nøgle. (valgfrit)
taststørrelseBit – Privat taststørrelse. Accepterede værdier er 2048 som standard eller 4096. (valgfri)
Anmod om overskrifter:
Indholdstype: '''ansøgning/json'''
Prøvesvar:
Prøvesvar 1:
{
"status": {
"code": 200,
"message": "Successfully generated CSR"
},
"result": {
"caCert": {},
"caKey": {
"fileName": "VideoMeshGeneratedPrivate.key",
"localFileName": "CaPrivateKey.key",
"fileLastModified": "Fri Jul 21 2023 08:12:25 GMT+0000 (Coordinated Universal Time)",
"uploadDate": 1689927145422,
"size": 1678,
"type": "application/pkcs8",
"modulus": "S4MP1EM0DULU2"
},
"certInstallRequestPending": false,
"certInstallStarted": null,
"certInstallCompleted": null,
"isRegistered": true,
"caCertsInstalled": false,
"csr": {
"keyBitsize": 2048,
"commonName": "1.2.3.4",
"organization": "VMN",
"organizationUnit": "IT",
"locality": "BLR",
"state": "KA",
"country": "IN",
"emailAddress": "abc@xyz.com",
"altNames": [
"1.1.1.1",
"2.2.2.2"
],
"csrContent": "-----BEGIN CERTIFICATE REQUEST-----\nS4MP1E_C3RT_C0NT3NT\n-----END CERTIFICATE REQUEST-----"
},
"encryptedPassphrase": null
}
}
Prøvesvar 2:
{
"status": {
"code": 400,
"message": "Private key already exists. Delete it before generating new CSR."
}
}
Prøvesvar 3:
{
"status": {
"code": 400,
"message": "CSR certificate already exists. Delete it before generating new CSR."
}
}
Prøvesvar 4:
{
"status": {
"code": 400,
"message": "CSR certificate and private key already exist. Delete them before generating new CSR."
}
}
Prøvesvar 5:
{
"status": {
"code": 400,
"message": "There were one or more errors while generating the CSR: The \"Country\" field must contain exactly two A-Z characters."
}
}
Download CSR-certifikatet
Downloader det genererede CSR-certifikat.
[GET] https://<node_ip>/api/v1/eksterncertifikatstyring/csr
Du kan også downloade filen via valgmuligheden Send og download.
Godkendelse: Grundlæggende godkendelse ved hjælp af Video Mesh-brugernavnet ("admin") og adgangskoden.
Prøvesvar:
Prøvesvar 1:
-----BEGIN CERTIFICATE REQUEST-----
S4MP1E_C3RT_C0NT3NT
-----END CERTIFICATE REQUEST-----
Prøvesvar 2:
{
"status": {
"code": 404,
"message": "Could not download, CSR certificate does not exist."
}
}
Download den private nøgle
Downloader den private nøgle, der genereres sammen med CSR-certifikatet.
[GET] https://<node_ip>/api/v1/eksterncertifikatstyring/nøgle
Du kan også downloade filen via valgmuligheden Send og download.
Godkendelse: Grundlæggende godkendelse ved hjælp af Video Mesh-brugernavnet ("admin") og adgangskoden.
Prøvesvar:
Prøvesvar 1:
-----BEGIN RSA PRIVATE KEY-----
S4MP1E_PR1V4T3_K3Y
-----END RSA PRIVATE KEY-----
Prøvesvar 2:
{
"status": {
"code": 404,
"message": "Could not download, private key does not exist."
}
}
Slet CSR-certifikatet
Sletter det eksisterende CSR-certifikat.
[SLET] https://<node_ip>/api/v1/eksterncertifikatstyring/csr
Godkendelse: Grundlæggende godkendelse ved hjælp af Video Mesh-brugernavnet ("admin") og adgangskoden.
Prøvesvar:
Prøvesvar 1:
{
"status": {
"code": 200,
"message": "Successfully deleted the CSR certificate"
}
}
Prøvesvar 2:
{
"status": {
"code": 404,
"message": "CSR certificate does not exist."
}
}
Slet den private nøgle
Sletter den eksisterende private nøgle.
[SLET] https://<node_ip>/api/v1/eksterncertifikatstyring/nøgle
Godkendelse: Grundlæggende godkendelse ved hjælp af Video Mesh-brugernavnet ("admin") og adgangskoden.
Prøvesvar:
Prøvesvar 1:
{
"status": {
"code": 200,
"message": "Successfully deleted the private key"
}
}
Prøvesvar 2:
{
"status": {
"code": 404,
"message": "Private key does not exist."
}
}
Installer CA-signeret certifikat og privat nøgle
Overfører det angivne CA-signerede certifikat og den private nøgle på Video Mesh-noden og installerer certifikatet på noden.
[POST] https://<node_ip>/api/v1/eksterncertifikatstyring/uploadinstallationskontor
Godkendelse: Grundlæggende godkendelse ved hjælp af Video Mesh-brugernavnet ("admin") og adgangskoden.
Krop:
Brug 'formulardata' til at overføre følgende filer:
CA-signeret certifikat (.crt) med nøgle som "crtfil".
Fil med privat nøgle (.key) med nøgle som "nøglefil".
Anmod om overskrifter:
Indholdstype: "multidel-/formulardata"
Prøvesvar:
Prøvesvar 1:
{
"status": {
"code": 200,
"message": "Successfully installed certificate and key. It might take a few seconds to reflect on the node."
},
"result": {
"caCert": {
"fileName": "videoMeshCsr.crt",
"localFileName": "CaCert.crt",
"fileLastModified": 1689931788598,
"uploadDate": 1689931788605,
"size": 1549,
"type": "application/x-x509-ca-cert",
"certStats": {
"version": 0,
"subject": {
"countryName": "IN",
"stateOrProvinceName": "KA",
"localityName": "BLR",
"organizationName": "VMN",
"organizationalUnitName": "IT",
"emailAddress": "abc@xyz.com",
"commonName": "1.2.3.4"
},
"issuer": {
"countryName": "AU",
"stateOrProvinceName": "Some-State",
"organizationName": "ABC"
},
"serial": "3X4MPL3",
"notBefore": "2023-07-21T09:28:19.000Z",
"notAfter": "2024-12-02T09:28:19.000Z",
"signatureAlgorithm": "sha256WithRsaEncryption",
"fingerPrint": "11:22:33:44:AA:BB:CC:DD",
"publicKey": {
"algorithm": "rsaEncryption",
"e": 65537,
"n": "3X4MPL3",
"bitSize": 2048
},
"altNames": [],
"extensions": {}
}
},
"caKey": {
"fileName": "VideoMeshGeneratedPrivate.key",
"localFileName": "CaPrivateKey.key",
"fileLastModified": 1689931788629,
"uploadDate": 1689931788642,
"size": 1678,
"type": "application/pkcs8",
"modulus": "S4MP1EM0DULU2"
},
"certInstallRequestPending": true,
"certInstallStarted": null,
"certInstallCompleted": null,
"isRegistered": true,
"caCertsInstalled": false,
"csr": {
"keyBitsize": 2048,
"commonName": "1.2.3.4",
"organization": "VMN",
"organizationUnit": "IT",
"locality": "BLR",
"state": "KA",
"country": "IN",
"emailAddress": "abc@xyz.com",
"altNames": [
"1.1.1.1",
"2.2.2.2"
],
"csrContent": "-----BEGIN CERTIFICATE REQUEST-----\nS4MP1E_C3RT_C0NT3NT\n-----END CERTIFICATE REQUEST-----"
},
"encryptedPassphrase": null
}
}
Prøvesvar 2:
{
"status": {
"code": 400,
"message": "Could not parse the certificate file. Make sure it is a properly formatted certificate and try again."
}
}
Prøvesvar 3:
{
"status": {
"code": 400,
"message": "Private Key does not match Certificate (different modulus)"
}
}
Prøvesvar 4:
{
"status": {
"code": 202,
"message": "Certificate and private key PENDING installation. It might take a few seconds to reflect on the node. If the node is in maintenance mode, it will get installed once it is disabled."
}
}
Download det CA-signerede certifikat
Downloader det CA-signerede certifikat, der er installeret på noden.
[GET] https://<node_ip>/api/v1/eksterncertifikatstyring/cacertifikat
Du kan også downloade filen via valgmuligheden Send og download.
Godkendelse: Grundlæggende godkendelse ved hjælp af Video Mesh-brugernavnet ("admin") og adgangskoden.
Prøvesvar:
Prøvesvar 1:
-----BEGIN CERTIFICATE-----
S4MP1E_C3RT_C0NT3NT
-----END CERTIFICATE-----
Prøvesvar 2:
{
"status": {
"code": 404,
"message": "Could not download, CA certificate does not exist."
}
}
Slet det CA-signerede certifikat
Sletter det CA-signerede certifikat, der er installeret på noden.
[SLET] https://<node_ip>/api/v1/eksterncertifikatstyring/cacert
Godkendelse: Grundlæggende godkendelse ved hjælp af Video Mesh-brugernavnet ("admin") og adgangskoden.
Prøvesvar:
Prøvesvar 1:
{
"status": {
"code": 200,
"message": "Successfully deleted the CA certificate."
}
}
Prøvesvar 2:
{
"status": {
"code": 404,
"message": "CA certificate does not exist."
}
}
Almindelige API-svar
Nedenfor er angivet nogle eksempler på svar, som du kan støde på, mens du bruger en af de ovennævnte API'er.
Prøvesvar 1: Forkerte legitimationsoplysninger angivet i basisgodkendelsen.
{
"status": {
"code": 401,
"message": "login failed: incorrect password or username"
}
}
Prøvesvar 2: VMN er ikke opgraderet til den krævede version, der understøtter disse API'er.
{
"status": {
"code": 421,
"message": "Misdirected Request 1:[undefined]"
}
}
Prøvesvar 3: Forkert henviser indtastet i overskriften (når overskriften ikke blev forventet).
{
"status": {
"code": 421,
"message": "Misdirected Request 2:[https://x.x.x.x/setup]"
}
}
Prøvesvar 4: Hastighedsgrænse overskredet. Prøv efter et stykke tid.
{
"status": {
"code": 429,
"message": "Too Many Requests"
}
}
Tilføj interne og eksterne dirigeringsregler
I en NIC-installation (Dual Network Interface) kan du finjustere routing for Video Mesh-noder ved at tilføje brugerdefinerede ruteregler for eksterne og interne grænseflader. Standardruterne føjes til noderne, men du kan gøre undtagelser – for eksempel eksterne undernet eller værtsadresser, der skal tilgås via den interne grænseflade, eller interne undernet eller værtsadresser, der skal tilgås fra den eksterne grænseflade. Udfør følgende trin efter behov.
1 | Fra Video Mesh-nodegrænsefladen skal du vælge 5 Ekstern IP-konfiguration og derefter klikke på Vælg. | ||
2 | Vælg 3 Administrer dirigeringsregler, og klik derefter på Vælg. Første gang du åbner denne side, vises standardreglerne for systemdirigering på listen. Som standard går al intern trafik gennem den interne grænseflade og ekstern trafik gennem den eksterne grænseflade. Du kan tilføje manuelle tilsidesættelser til disse regler i de næste trin. | ||
3 | Følg disse trin efter behov:
Når du tilføjer hver regel, vises de på listen over dirigeringsregler, kategoriseret som brugerdefinerede regler.
|
Brugerdefinerede dirigeringsregler kan skabe potentiale for konflikter med anden dirigering. Du kan f.eks. definere en regel, der fryser din SSH-forbindelse til Video Mesh Node-grænsefladen. Hvis dette sker, skal du gøre et af følgende og derefter fjerne eller redigere dirigeringsreglen:
|
Tilmeld Video Mesh-noden til Webex Cloud
Brug denne procedure til at registrere Video Mesh-knudepunkter i Webex-skyen og fuldføre yderligere konfiguration. Når du bruger Control Hub til at registrere din node, opretter du en klynge, som noden er tildelt. En klynge indeholder en eller flere medieknuder, der betjener brugere i et bestemt geografisk område. Tilmeldingstrinnene konfigurerer også SIP-opkaldsindstillinger, indstil en opgraderingsplan og abonner på e-mailunderretninger.
Før du begynder
Når du starter tilmelding af en knude, skal du fuldføre den inden for 60 minutter, eller du skal starte forfra.
Sørg for, at eventuelle pop op-blokkere i din browser er deaktiveret, eller at du tillader en undtagelse for https://admin.webex.com.
For at opnå de bedste resultater skal du installere alle knuder i en klynge i det samme datacenter. Se Klynger i Video Mesh for, hvordan de arbejder og bedste fremgangsmåder.
Fra værten eller maskinen, hvor du registrerer Video Mesh-knudepunkter til skyen, skal du have forbindelse til Webex-skyen og de Video Mesh-IP-adresser, der registreres (i et dobbelt NIC-miljø, specifikt de interne IP-adresser for Video Mesh-knudepunkter).
1 |
Du logger på Control Hub ved hjælp af administratorlegitimationsoplysningerne. Control Hub-administratorfunktionaliteten er kun tilgængelig for brugere, der er defineret som administratorer i Control Hub. Se kundekontoroller for yderligere oplysninger. | ||
2 | Gå til , og vælg en:
| ||
3 | Sørg for, at du har installeret og konfigureret din Video Mesh-knude. Klik på Ja, jeg er klar til at tilmelde mig..., og klik derefter på Næste. | ||
4 | Under Opret en ny eller vælg en klynge, vælg en:
| ||
5 | Under Indtast FQDN- eller IP-adressen, indtast det fuldt kvalificerede domænenavn (FQDN) eller den interne IP-adresse for din Video Mesh Node, og klik derefter på Næste.
En FQDN skal løses direkte til IP-adressen, ellers kan den ikke bruges. Vi udfører valideringen på FQDN for at udelukke eventuelle typo- eller konfigurationsuoverensstemmelser.
| ||
6 | Under Opgraderingsplan, vælg et tidspunkt, hyppighed og tidszone. Standarden er en daglig opgraderingsplan. Du kan ændre det til en ugentlig tidsplan på en bestemt dag. Når en opgradering er tilgængelig, opgraderer Video Mesh Node-softwaren automatisk i løbet af den tid, du vælger.
| ||
7 | Under e-mailunderretninger, tilføj administratore-mailadresser for at abonnere på underretninger om tjenestealarmer og softwareopgraderinger. Din administrators e-mailadresse tilføjes automatisk. Du kan fjerne den, hvis du vil. | ||
8 | Slå indstillingen for videokvalitet til for at aktivere 1080p 30fps video. Med denne indstilling kan SIP-deltagere, der deltager i et møde, der er hostet i en Video Mesh Node, bruge 1080p 30fps video, hvis de alle er inden for virksomhedens netværk, og de bruger en enhed med høj definition. Indstillingen gælder for alle knudeklynger.
| ||
9 | Læs oplysningerne under Fuldfør tilmelding, og klik derefter på Gå til Node for at registrere noden til Webex-skyen. En ny browserfane åbnes for at kontrollere noden. Dette trin understøtter Video Mesh-noden ved hjælp af nodens IP-adresse. Under registreringsprocessen omdirigerer Control Hub dig til Video Mesh-noden. IP-adressen skal være sikret, ellers mislykkes registreringen. Registreringsprocessen skal fuldføres fra det virksomhedsnetværk, hvor noden er installeret. | ||
10 | Markér Tillad adgang til Webex Video Mesh-noden, og klik derefter på Fortsæt. | ||
11 | Klik på Tillad . Din konto er valideret, din Video Mesh-knude er registreret, og meddelelsen Tilmelding gennemført vises, hvilket indikerer, at din Video Mesh-knude nu er registreret til Webex. Video Mesh Node får maskinlegitimationsoplysninger baseret på din organisations rettigheder. De genererede maskinlegitimationsoplysninger udløber med jævne mellemrum og opdateres. | ||
12 | Klik på portallinket, eller luk fanen for at gå tilbage til siden Video Mesh. På siden Video Mesh ser du nu den nye klynge, der indeholder den Video Mesh-knude, du har tilmeldt.
På dette tidspunkt er Video Mesh Node klar til at kommunikere med Cisco Cloud-tjenester via de sikre kanaler ved hjælp af et token, der er udstedt til godkendelse. Video Mesh-noden kommunikerer også med Docker Hub (docker.com, docker.io). Docker bruges af Video Mesh-knudepunkter til at opbevare beholdere til distribution til forskellige Video Mesh-knudepunkter over hele verden. Kun Cisco har legitimationsoplysninger, der skal skrives til Docker Hub. Video Mesh-knuderne kan nå ud til Docker Hub ved hjælp af skrivebeskyttede legitimationsoplysninger til at downloade containerne til opgraderinger.
|
Ting, der er værd at huske på
Husk følgende oplysninger om Video Mesh Node, og hvordan den fungerer, når den er tilmeldt din Webex-organisation:
Når du installerer en ny Video Mesh Node, genkender Webex-appen og Webex-registrerede enhed ikke den nye node i op til 2 timer. Klienterne kontrollerer, om klyngen kan tilsluttes under opstart, en netværksændring eller udløb af cache. Du kan vente i 2 timer eller, som en løsning, genstarte din Webex-app eller genstarte Webex-lokale- eller bordenheden. Derefter registreres opkaldsaktiviteten i Video Mesh-rapporterne i Control Hub.
En Video Mesh Node registrerer til en enkelt Webex-organisation. Det er ikke en enhed med flere lejer.
For at forstå, hvad der bruger Video Mesh Node, og hvad der ikke gør, se tabellen i Klienter og enheder, der bruger Video Mesh Node.
Video Mesh-knuden kan oprette forbindelse til dit Webex-websted eller til en anden kunde eller partners Webex-websted. Websted A har f.eks. installeret en Video Mesh Node-klynge og registreret den med domænet for eksempel1.webex.com. Hvis brugere på websted En ringer op til mymeeting@example1.webex.com, bruger de Video Mesh-knuden, og der kan oprettes en kaskade. Hvis brugerne på websted A ringer til yourmeeting@example2.webex.com, bruger webstedet A-brugerne deres lokale Video Mesh Node og opretter forbindelse til mødet på websted B's Webex-organisation.
Næste trin
Gentag disse trin for at registrere yderligere knudepunkter.
Hvis en opgradering er tilgængelig, anbefaler vi, at du anvender den så hurtigt som muligt. Udfør følgende trin for at opgradere:
Klargøringsdataene overføres til Webex-clouden af Cisco-udviklingsteamet via sikre kanaler. Klargøringsdataene er signeret. For containerne indeholder klargøringsdataene navn, checksum, version osv. Video Mesh Node får også sine klargøringsdata fra Webex-clouden via sikre kanaler.
Når Video Mesh Node får sine klargøringsdata, godkendes noden med skrivebeskyttede legitimationsoplysninger og downloader beholderen med specifikt checksum og navn og opgraderer systemet. Hver container, der kører på Video Mesh Node, har et billednavn og en checksum. Disse attributter overføres til Webex-skyen ved hjælp af sikre kanaler.
Aktivér tjenestekvalitet (QoS) for Video Mesh Node
Før du begynder
Foretag de nødvendige firewallportændringer, der er dækket i diagrammet og tabellen. Se Porte og protokoller, der bruges af Video Mesh.
For at Video Mesh-knuder kan aktiveres for QoS, skal knuderne være online. Knuder i vedligeholdelsestilstand eller offline tilstande er udelukket, når du aktiverer denne indstilling.
1 | Fra kundevisningen i https://admin.webex.com, gå til , klik på Rediger indstillinger på Video Mesh-kortet. | ||
2 | Rul til servicekvalitet, og klik på Aktivér. Når den er aktiveret, får du det store, diskrete portområde (bestemt af konfigurationen af lokal opkaldskontrol), der bruges til lyd og video for lokale SIP-klienter/slutpunkter og intracluster-kaskader med unikke DSCP-markeringer:
Al SIP- og kaskadetrafik fra Video Mesh-knuder er markeret med EF for lyd og AF41 for video. De diskrete portintervaller bruges som kildeporte til kaskademedier til andre Video Mesh-knudepunkter og cloud-medieknuder samt kilde- og destinationsporten til SIP-klientmedier. Webex Teams-apps og kaskademedier bruger fortsat destinationsporten 5004 og portramge 50000-53000.
Der vises en statusmeddelelse, der viser, hvilke knudepunkter der aktiveres én efter én for QoS-portområdet. Du kan klikke på gennemse afventende knudepunkter for at se en liste over knudepunkter, der afventer QoS. Aktivering af denne indstilling kan tage op til 2 timer, afhængigt af opkaldstrafik på noderne. | ||
3 | Hvis QoS ikke er fuldt aktiveret i løbet af 2 timer, skal du åbne en sag med støtte til yderligere undersøgelse. Knuderne genstartes og opdateres med det nye portområde. |
Hvis du beslutter at deaktivere indstillingen, får du det lille konsoliderede portområde, der bruges til både lyd og video (34000-34999). Al trafik fra Video Mesh-knudepunkter (SIP, kaskader, cloud-trafik osv.) får en enkelt markering af AF41.
Bekræft portintervaller for Video Mesh-knudepunkter med reflektorværktøj i webgrænsefladen
Reflektorværktøjet (en kombination af en server på Video Mesh-knuden og klienten via et Python-script) bruges til at kontrollere, om de påkrævede TCP/UDP-porte er åbne fra Video Mesh-knuder.
Før du begynder
Download en kopi af reflektorværktøjsklienten (et Python-script) fra https://github.com/CiscoDevNet/webex-video-mesh-reflector-client.
Hvis scriptet skal fungere korrekt, skal du sørge for, at du kører Python 2.7.10 eller senere i dit miljø.
I øjeblikket understøtter dette værktøj SIP-slutpunkter til Video Mesh-knudepunkter og intracluster-bekræftelse.
1 | Fra kundevisningen i https://admin.webex.com, aktivér vedligeholdelsesnoden for Video Mesh-noden ved at følge disse vejledninger. |
2 | Vent på, at noden viser statussen "Klar til vedligeholdelse" i Control Hub. |
3 | Åbn Webex Video Mesh-nodegrænsefladen. Se Administrer Video Mesh Node fra webgrænsefladen for vejledning. |
4 | Rul til reflektorværktøjet, og start derefter enten TCP Reflector Server eller UDP Reflector Server, afhængigt af hvilken protokol du vil bruge. |
5 | Klik på Start reflektorserver, og vent derefter på, at serveren starter korrekt. Du ser en meddelelse, når serveren starter. |
6 | Kør scriptet fra et system (såsom en pc) på et netværk, som du vil have Video Mesh-knuder til at nå, med følgende kommando:
I slutningen af kørslen viser klienten en succesmeddelelse, hvis alle de påkrævede porte er åbne: Klienten viser en mislykket meddelelse, hvis de påkrævede porte ikke er åbne: |
7 | Løs eventuelle portproblemer på firewallen, og gentag derefter ovenstående trin. |
8 | Kør klienten med |
Konfigurer Video Mesh-knude til proxyintegration
Brug denne procedure til at angive den type proxy, du vil integrere med et Video Mesh. Hvis du vælger en gennemsigtig inspektionsproxy eller en eksplicit proxy, kan du bruge nodens grænseflade til at overføre og installere rodcertifikatet, kontrollere proxyforbindelsen og løse eventuelle problemer.
Før du begynder
Se Proxysupport til Video Mesh for at få en oversigt over de understøttede proxyindstillinger.
1 | Indtast URL-adressen til Video Mesh-opsætning | ||||||||||
2 | Gå til Trust Store & Proxy, og vælg derefter en valgmulighed:
Følg de næste trin for en gennemsigtig inspektion eller eksplicit proxy. | ||||||||||
3 | Klik på Overfør et rodcertifikat eller certifikat for slutenheder, og find og vælg derefter rodcertifikatet for den eksplicitte eller gennemsigtige inspektionsproxy. Certifikatet overføres, men er endnu ikke installeret, fordi noden skal genstartes for at installere certifikatet. Klik på pilen efter certifikatudstederens navn for at få flere oplysninger, eller klik på Slet , hvis du har begået en fejl og ønsker at overføre filen igen. | ||||||||||
4 | For gennemsigtig inspektion eller eksplicit proxyer skal du klikke på Kontrollér proxyforbindelse for at teste netværksforbindelsen mellem Video Mesh-noden og proxyen. Hvis forbindelsestesten mislykkes, vil du se en fejlmeddelelse, der viser årsagen, og hvordan du kan rette problemet. | ||||||||||
5 | Når forbindelsestesten er passeret, skal du aktivere til/fra-knappen for at dirigere alle anmodninger om port 443 https fra denne node gennem den eksplicitte proxy. Denne indstilling tager 15 sekunder at træde i kraft. | ||||||||||
6 | Klik på Installer alle certifikater i tillidslageret (vises, når et rodcertifikat blev tilføjet under proxyopsætning) eller Genstart (vises, hvis intet rodcertifikat blev tilføjet), læs prompten, og klik derefter på Installer , hvis du er klar. Noden genstarter inden for et par minutter. | ||||||||||
7 | Når noden genstarter, skal du logge ind igen, hvis det er nødvendigt, og derefter åbne siden Oversigt for at kontrollere forbindelseskontrollerne for at sikre, at de alle er i grøn status. Proxyforbindelseskontrol tester kun et underdomæne på webex.com. Hvis der er forbindelsesproblemer, er et almindeligt problem, at nogle af de cloud-domæner, der er angivet i installationsvejledningen, blokeres på proxyen. |
Integrer Video Mesh med opkaldskontrolopgaveflow
Konfigurer SIP-trunks til at dirigere SIP-opkald til Webex-møder på Video Mesh. SIP-enheder understøtter ikke direkte tilgængelighed, så du skal bruge Unified CM- eller VCS Expressway-konfigurationen til at etablere et forhold mellem lokale SIP-enheder og dine Video Mesh-klynger.
Før du begynder
Se Udrulningsmodeller for Video Mesh og Cisco Unified Communications Manager for at forstå almindelige installationseksempler.
Video Mesh understøtter enten TCP eller TLS mellem Unified CM og SIP-signaler. SIP TLS understøttes ikke for VCS Expressway.
I Unified CM kan hver SIP-trunk understøtte op til 16 Video Mesh-destinationer (IP-adresser).
I Unified CM kan indgående porte på SIP-trunk-sikkerhedsprofil være standard (ikke sikker SIP-trunk-profil).
Video Mesh understøtter 2 rutemønstre: webstedsnavn.webex.com og meet.ciscospark.com. Andre rutemønstre understøttes ikke.
Video Mesh understøtter 3 rutemønstre: webex.com (til korte videoadresser), webstedsnavn.webex.com og meet.ciscospark.com. Andre rutemønstre understøttes ikke.
Når du bruger det korte videoadresseformat ( meet@webex.com ), håndterer Video Mesh-knuden altid opkaldet. Noden håndterer opkaldet, selvom opkaldet er til et websted, der ikke har Video Mesh aktiveret.
Vælg en af disse valgmuligheder, afhængigt af dit opkaldskontrolmiljø og sikkerhedskrav:
|
Konfigurer Unified CM Secure TLS SIP-trafikdirigering til Video Mesh
1 | Opret en SIP-profil for Video Mesh-klynger: | ||
2 | Tilføj en ny SIP-trunk-sikkerhedsprofil til Video Mesh-klynger: | ||
3 | Tilføj en ny SIP-trunk for at pege på dine Video Mesh-klynger:
| ||
4 | Opret en SIP-trunk for at pege på en Expressway til Webex-cloudfailover.
| ||
5 | Opret en ny rutegruppe for opkald til Video Mesh-klynger: | ||
6 | For overløb til skyen skal du oprette en ny rutegruppe for opkald til Expressway: | ||
7 | Opret en ny ruteliste for opkald til Video Mesh-klynger og Expressway: | ||
8 | Opret et SIP-rutemønster for det korte videoadresseopkaldsformat til Webex-møder: Med den korte videoadresseopkaldsfunktion behøver brugere ikke længere at huske Webex-webstedets navn for at deltage i et Webex-møde eller -begivenhed ved hjælp af et videosystem. De kan deltage hurtigere i mødet, fordi de kun behøver at kende møde- eller begivenhedsnummeret. | ||
9 | Opret et SIP-rutemønster for Webex-webstedet: | ||
10 | Opret et SIP-rutemønster for Webex-appmøder (bagudkompatibilitet): |
Konfigurer Unified CM TCP SIP-trafikdirigering til Video Mesh
1 | Opret en SIP-profil for Video Mesh-klynger: | ||
2 | Tilføj en ny SIP-trunk-sikkerhedsprofil til Video Mesh-klynger: | ||
3 | Tilføj en ny SIP-trunk for at pege på dine Video Mesh-klynger:
| ||
4 | Opret en ny SIP-trunk for at pege på en Expressway.
| ||
5 | Opret en ny rutegruppe for opkald til Video Mesh-klynger: | ||
6 | For overløb til skyen skal du oprette en ny rutegruppe for opkald til Expressway: | ||
7 | Opret en ny ruteliste for opkald til Video Mesh-klynger og Expressway: | ||
8 | Opret et SIP-rutemønster for det korte videoadresseopkaldsformat til Webex-møder: Med den korte videoadresseopkaldsfunktion behøver brugere ikke længere at huske Webex-webstedets navn for at deltage i et Webex-møde eller -begivenhed ved hjælp af et videosystem. De kan deltage hurtigere i mødet, fordi de kun behøver at kende møde- eller begivenhedsnummeret. | ||
9 | Opret et SIP-rutemønster for Webex-webstedet: | ||
10 | Opret et SIP-rutemønster for Webex-appmøder: |
Konfigurer Expressway TCP SIP -trafikrouting for Video Mesh
1 | Opret en zone, der peger på Video Mesh-klynger: |
2 | Opret opkaldsmønstre for Video Mesh-klynger til Webex-websteder: |
3 | Opret et tværgående klient- og zonepar, der peger på skyen Expressway for failover: |
4 | Opret en fallback-søgningsregel til traversal-klientzonen, der fører til Expressway-E: |
5 | Fra Expressway-E, gå til på Nyt, og tilføj Webex-zonen. . KlikI versioner før X8.11 har du oprettet en ny DNS-zone til dette formål. |
6 | Opret et opkaldsmønster for skyen Expressway: |
7 | For SIP-enheder, der er registreret til Expressway-C, skal du åbne enhedens IP-adresse i en browser, gå til Opsætning, rulle til SIP, og vælge Standarder i rullemenuen Type . |
Udveksling af certifikatkæder mellem Unified CM og Video Mesh-knuder
Fuldfør en certifikatudveksling for at etablere tovejstillid mellem Unified CM- og Video Mesh-grænseflader. Med den sikre trunk-konfiguration tillader certifikaterne krypteret SIP-trafik og SRTP-medier i din organisation fra betroede Unified CM'er til at lande på betroede Video Mesh-knuder.
I et klynget miljø skal du installere CA- og servercertifikater på hver node individuelt. |
Før du begynder
Af sikkerhedsmæssige årsager anbefaler vi, at du bruger et CA-signeret certifikat på dine Video Mesh-knuder i stedet for nodens standard selvsignerede certifikat.
1 | Åbn Video Mesh-nodegrænsefladen (f.eks. IP-adresse/opsætning, | ||||
2 | Gå til servercertifikater, og anmod om, og overfør et certifikat og nøglepar efter behov: | ||||
3 | I en anden browserfane fra Cisco Unified OS Administration skal du gå til på Find, og vælg derefter filnavnet på certifikatet eller Certificate Trust List (CTL), og klik på Download. . Indtast dine søgekriterier, og klikGem Unified CM-filen et sted, der er let at huske, og lad Unified CM-forekomsten være åben i browserfanen. | ||||
4 | Gå tilbage til fanen Video Mesh-node-grænseflade, klik på Tillidslager og proxy, og vælg derefter en indstilling:
En cloud-registreret Video Mesh-knude lukkes pænt og venter i op til 2 timer, før alle opkald afsluttes. For at installere certifikatet Call Manager.pem genstarter noden automatisk. Når den kommer tilbage online, vises en meddelelse, når certifikatet Call Manager.pem installeres på Video Mesh-noden. Du kan derefter genindlæse siden for at se det nye certifikat. | ||||
5 | Gå tilbage til fanen Cisco Unified OS Administration, og klik på Overfør certifikat/certifikatkæde. Vælg certifikatnavnet på rullelisten Certifikatformål , gå til den fil, du downloadede fra Video Mesh-nodegrænsefladen, og klik derefter på Åbn. | ||||
6 | Hvis du vil overføre filen til serveren, skal du klikke på Overfør fil. Hvis du uploader en certifikatkæde, skal du overføre alle certifikater i kæden.
|
Aktivér mediekryptering for organisationen og Video Mesh-klynger
Brug denne procedure til at aktivere mediekryptering for din organisation og individuelle Video Mesh-klynger. Denne indstilling kræver en slutpunkt-til-slutpunkt-TLS-opsætning, og du skal have en sikker TLS SIP-trunk på din Unified CM, der peger på dine Video Mesh-noder.
Indstillinger | Resultat |
---|---|
Unified CM er konfigureret med en sikker trunk, og denne Video Mesh Control Hub-indstilling er ikke aktiveret. | Opkald mislykkedes. |
Unified CM er ikke konfigureret med en sikker trunk, og denne Video Mesh Control Hub-indstilling er aktiveret. | Opkald mislykkes ikke, men de falder tilbage til ikke-sikker tilstand. |
Cisco-slutpunkter skal også konfigureres med en sikkerhedsprofil og TLS-forhandling, så slutpunkt-til-slutpunkt-kryptering kan fungere. Ellers overgår opkald til skyen fra slutpunkter, der ikke er konfigureret med TLS. Vi anbefaler, at du kun aktiverer denne funktion, hvis alle slutpunkter kan konfigureres til at bruge TLS. |
Før du begynder
1 | Fra kundevisningen i https://admin.webex.com, gå til , og klik derefter på Indstillinger på Video Mesh-kortet. |
2 | Rul til Mediekryptering , og slå indstillingen til. Denne indstilling gør kryptering obligatorisk på alle mediekanaler, der passerer gennem Video Mesh-knuder i din organisation. Bemærk den foregående tabel og advarselsnote for situationer, hvor opkald kan mislykkes, og hvad der kræves for slutpunkt-til-slutpunkt-kryptering for at fungere. |
3 | Klik på Vis alle , og gentag følgende trin på hver Video Mesh-klynge, som du vil aktivere for sikker SIP-trafik. |
Aktivér Video Mesh for Webex-webstedet
For at bruge optimerede medier til Video Mesh Node til et Webex-møde til alle Webex-appen og -enheder, der kan deltage, skal denne konfiguration være aktiveret for Webex-webstedet. Aktivering af denne indstilling forbinder Video Mesh og mødeforekomster i skyen sammen og giver mulighed for kaskader fra Video Mesh-knudepunkter. Hvis denne indstilling ikke er aktiveret, vil Webex-appen og -enhederne ikke bruge Video Mesh-noden til Webex-møder.
1 | Fra kundevisningen i https://admin.webex.com, gå til , klik på Webex-webstedet fra Meetings-kortet, og klik derefter på Indstillinger |
2 | Få adgang til almindelige indstillinger ved at klikke på Tjeneste > Møde > Webstedsindstillinger. I Almindelige indstillinger, klik på Cloud Collaboration Meeting Rooms (CMR), vælg Video Mesh for Media Resource Type, og klik derefter på Gem nederst. Denne indstilling forbinder Video Mesh og mødeforekomster i skyen sammen og giver mulighed for kaskader fra Video Mesh-knudepunkter. Indstillingen skal udfyldes på tværs af dit miljø efter 15 minutter. Webex-møder, der starter efter denne ændring er udfyldt, henter den nye indstilling. Hvis du lader dette felt være indstillet til Cloud (standardindstillingen), hostes alle møder i skyen, og Video Mesh-noden bruges ikke. |
Tildel mødelokaler til samarbejde til brugere af Webex-appen
Bekræft mødeoplevelsen på det sikre slutpunkt
Brug disse trin til at kontrollere, at slutpunkterne er registreret sikkert, og at den korrekte mødeoplevelse vises.
1 | Deltag i et møde fra det sikrede slutpunkt. |
2 | Kontrollér, at mødeplanen vises på enheden. Dette eksempel viser, hvordan mødelisten ser ud på et slutpunkt med et berøringspanel: |
3 | Under mødet kan du få adgang til Webex -konferenceoplysningerne fra Opkaldsoplysninger . |
4 | Kontrollér, at afsnittet Kryptering viser Type som AES-128 og Status som Til . |
Video Mesh-analyse
Analyser giver oplysninger om, hvordan du bruger dine lokale Video Mesh-knudepunkter og klynger i din Webex-organisation. Med de historiske data i måletvisningen kan du administrere dine Video Mesh-ressourcer mere effektivt ved at overvåge kapaciteten, anvendelsen og tilgængeligheden af dine lokale ressourcer. Du kan bruge disse oplysninger til at træffe beslutninger om f.eks. at tilføje flere Video Mesh-knudepunkter til en klynge eller oprette nye klynger. Video Mesh-analyse kan findes i Control Hub under
.For at hjælpe med at analysere dataene i din organisation kan du zoome ind på data, der vises i grafen, og isolere en bestemt tidsperiode. Til analyse kan du også dele og terninger rapporter for at vise flere granulære detaljer.
Video Mesh-analyser og fejlfindingsrapporter viser data i den tidszone, der er angivet for den lokale browser. |
Analytics
Video Mesh-analyser viser en langsigtet tendens (op til 3 måneders data) i kategorierne engagement, ressourceforbrug og båndbredde.
Live overvågning
Fanen Live-overvågning giver en nærtidsvisning af aktivitet i din organisation: op til 1 minutters aggregering og evnen til at se de sidste 4 timer eller 24 timer på alle klynger eller specifikke klynger. Denne fane i Control Hub opdateres automatisk – hvert 1. minut i de sidste 4 timer og hvert 10. minut i de sidste 24 timer.
Få adgang til, filtrer og gem Video Mesh Live-overvågningsrapporter
Live Video Mesh-overvågningsrapporter er tilgængelige på fejlfindingssiden i Control Hub ( https://admin.webex.com), når Video Mesh er aktiv og har en klynge med mindst én registreret Video Mesh-node.
1 | Fra kundevisningen i https://admin.webex.com, vælg Analyse, og klik derefter på Video Mesh øverst til højre på skærmen.
| ||||
2 | Fra til/fra-knappen til venstre skal du vælge en valgmulighed for at filtrere, hvor langt tilbage i tiden du ønsker at vise data.
| ||||
3 | Interager med diagrammerne ved at bruge følgende valgmuligheder efter behov:
| ||||
4 | Når du har filtreret data i rapporterne, skal du klikke mere
|
Få adgang til, filtrer og gem video mesh-analyse
Metriske Video Mesh-rapporter er tilgængelige på analysesiden i Control Hub ( https://admin.webex.com), når Video Mesh er aktiv og har en klynge med mindst én registreret Video Mesh-node.
1 | Fra kundevisningen i https://admin.webex.com, vælg Analyse, og klik derefter på Video Mesh øverst til højre på skærmen. | ||||||
2 | Klik på en kategori, afhængigt af den type data, du leder efter:
| ||||||
3 | Fra rullegardinmenuen til højre skal du vælge en valgmulighed for at f lter om, hvor langt tilbage i tiden du ønsker at vise data.
| ||||||
4 | Interager med diagrammer eller donut grafer ved at bruge følgende valgmuligheder efter behov:
| ||||||
5 | Når du har filtreret data i rapporterne, skal du klikke mere
| ||||||
6 | Ryd alle filtre fra filterbjælken, hvis du vil nulstille analysevisningen. |
Tilgængelige analyser til Video Mesh
Få oplysninger om tilgængelige analyser i Control Hub i afsnittet Video Mesh i Analytics til din cloud-samarbejdsportefølje.
Overvågningsværktøj til Video Mesh
Overvågningsværktøjet i Control Hub hjælper din organisation med at overvåge tilstanden af din installation af Video Mesh. Du kan køre følgende test på dine Video Mesh-knuder, klynger eller begge dele for at få resultater for specifikke parametre.
Test af signalering - Tester, om SIP-signalering og mediesignalering forekommer mellem Video Mesh-noden og Webex .
Kaskadetest - Tester, om der kan oprettes en kaskade mellem Video Mesh-noden og Webex .
Test for tilgængelighed - Tester, om Video Mesh-noden kan nå destinationsportene for mediestreams i Webex cloud medietjenester. Den tester også, om Video Mesh-knuden er i stand til at kommunikere med de cloud-klynger, der er knyttet til mediecontainere, via disse porte.
Når du kører en test, opretter værktøjet et simuleret møde. Når testen er færdig, ser du et simpelt resultat med bestået eller ikke bestået med indbyggede fejlfindingstip i rapporten. Du kan planlægge testen til at køre periodisk eller køre testen efter behov. For yderligere oplysninger, se Mediesundhedsovervågning for Video Mesh .
Kør en test med det samme
Brug denne procedure til at køre en on-demand-overvågning af mediernes tilstand og tilgængelighedstest på Video Mesh-noder og/eller klynger, der er registreret i din Control Hub-organisation. Resultaterne registreres i Control Hub og aggregeres hver 6. time med start kl. 00:00 UTC.
1 | Log ind på Control Hub , og derefter gå til . | ||
2 | Klik på Konfigurer test , klik på Test nu , og marker derefter de noder og/eller klynger, du vil teste.
| ||
3 | Klik på Kør test . |
Næste trin
Resultaterne vises på oversigtssiden for overvågningsværktøjet i Control Hub. Som standard vises resultaterne af alle testene samlet. Klik på Signalering , Kaskade , eller Tilgængelighed for at filtrere resultaterne i henhold til den specifikke test.
Punkterne på tidslinjen med skyder viser aggregerede testresultater for hele organisationen. Tidslinjerne på klyngeniveau viser aggregerede resultater for hver klynge.
Tidslinjen viser muligvis datoer i amerikansk format. Skift dit sprog i profilindstillingerne for at få vist datoer i dit lokale format. |
Hold markøren over punkterne på tidslinjerne for at se testresultaterne. Du kan også se detaljerede testresultater for hver knude. Klik på et punkt på tidslinjen på klyngeniveau for at se detaljerede resultater.
Resultaterne vises i et sidepanel og opdeles i Signalering, Cascasde og Reachabilty. Du kan se, om testen blev gennemført, om den blev sprunget over, eller om testen mislykkedes. Fejlkoder med mulige rettelser vises også sammen med resultaterne.
Brug den medfølgende kontakt til at se succesraterne for forskellige parametre i form af en tabel.
En overspret test, delvis fejl eller fejl er ikke kritisk, medmindre den sker kontinuerligt over en periode. |
Konfigurer periodiske tests
Brug denne procedure til at konfigurere og starte periodisk medietilstandsovervågning og tilgængelighedstest. Disse tests kører som standard hver 6. time. Du kan køre disse test på klyngedækkende, klyngespecifikke eller nodespecifikke niveauer. Resultaterne registreres i Control Hub og aggregeres hver 6. time med start kl. 00:00 UTC.
1 | Log ind på Control Hub , og derefter gå til . |
2 | Klik på Konfigurer test , klik på Periodisk test , og marker derefter de noder og/eller klynger, du vil teste. |
3 | Vælg en valgmulighed:
|
4 | Klik på Næste. |
5 | Gennemse listen over klynger og noder for at køre de periodiske tests. Hvis du er tilfreds, skal du klikke på Konfigurer for at planlægge den aktuelle konfiguration. |
Næste trin
Resultaterne vises på oversigtssiden for overvågningsværktøjet i Control Hub. Som standard vises resultaterne af alle testene samlet. Klik på Signalering , Kaskade , eller Tilgængelighed for at filtrere resultaterne i henhold til den specifikke test.
Punkterne på tidslinjen med skyder viser aggregerede testresultater for hele organisationen. Tidslinjerne på klyngeniveau viser aggregerede resultater for hver klynge.
Tidslinjen viser muligvis datoer i amerikansk format. Skift dit sprog i profilindstillingerne for at få vist datoer i dit lokale format. |
Hold markøren over punkterne på tidslinjerne for at se testresultaterne. Du kan også se detaljerede testresultater for hver knude. Klik på et punkt på tidslinjen på klyngeniveau for at se detaljerede resultater.
Resultaterne vises i et sidepanel og opdeles i Signalering, Cascasde og Reachabilty. Du kan se, om testen blev gennemført, om den blev sprunget over, eller om testen mislykkedes. Fejlkoder med mulige rettelser vises også sammen med resultaterne.
Brug den medfølgende kontakt til at se succesraterne for forskellige parametre i form af en tabel.
En overspret test, delvis fejl eller fejl er ikke kritisk, medmindre den sker kontinuerligt over en periode. |
Aktivér 1080p HD-video for lokale SIP-enheder i Video Mesh Node Meetings
Denne indstilling giver din organisation mulighed for at favorisere 1080p HD-video for lokale registrerede SIP-slutpunkter med en mindre mødekapacitet. En Video Mesh Node skal være vært for mødet. Deltagere kan bruge 1080p 30fps video, forudsat at:
De er alle inde i firmaets netværk.
De bruger en lokal registreret SIP-enhed med høj definition.
Indstillingen gælder for alle klynger, der indeholder Video Mesh-knuder.
Cloud-registrerede enheder fortsætter med at sende og modtage 1080p-streams, uanset om denne indstilling er slået til eller fra. |
1 | Fra kundevisningen i https://admin.webex.com, gå til , og klik derefter på Indstillinger på Video Mesh-kortet. |
2 | Slå videokvalitet til til. Hvis denne indstilling er deaktiveret, er standardindstillingen 720p. |
For videoopløsninger, som Webex-appen understøtter, se Videospecifikationer for opkald og møder.
Private møder
Funktionen Privat møde øger sikkerheden i dit møde ved at afslutte medierne i dit område. Når du planlægger et privat møde, afsluttes mediet altid på Video Mesh-knuderne i dit firmanetværk kaskade.
Som vist her kaskader private møder aldrig medier til skyen. Mediet afsluttes udelukkende på dine Video Mesh-klynger. Dine Video Mesh-klynger kan kun kaskade med hinanden.
Du kan reservere en Video Mesh-klynge til private møder. Når den reserverede klynge er fuld, kaskader de private mødemedier ud til dine andre Video Mesh-klynger. Når den reserverede klynge er fuld, deler private møder og ikke-private møder ressourcerne i dine resterende klynger.
Ikke-private møder bruger ikke reserverede klynger og reserverer disse ressourcer til private møder. Hvis et ikke-privat møde løber tør for ressourcer på dit netværk, kaskader det i stedet ud til Webex-skyen.
Webex-appen med den fulde Webex-oplevelse aktiveret er ukompatibel med Video Mesh. Få flere oplysninger i Klienter og enheder, der bruger Video Mesh Node. |
Support og begrænsninger for private møder
Video Mesh understøtter private møder på følgende måde:
Private møder er tilgængelige på Webex version 40.12 og derover.
Kun planlagte møder kan bruge den private mødetype. Se artiklen Planlæg et privat Cisco Webex-møde for at få flere oplysninger.
Private møder er ikke tilgængelige for møder med fulde funktioner, der er startet eller deltager fra Webex-appen.
Du kan bruge enhver aktuel enhed, der understøttes af Video Mesh.
Dine noder kan bruge ethvert aktuelt billede: 72vCPU og 23vCPU.
Privat mødelokalitet skaber ikke huller i måletal. Vi indsamler de samme målinger for Control Hub som for ikke-private møder.
Fordi nogle brugere ikke aktiverer denne funktion, vises analyserapporterne for private møder ikke, hvis din organisation ikke har et privat møde på 90 dage.
Private møder understøtter 1-vejs whiteboard fra et videoslutpunkt.
Begrænsninger
Private møder har disse begrænsninger:
Private møder understøtter kun VoIP til lyd. De understøtter ikke Webex Edge-lyd eller PSTN.
Du kan ikke bruge et personligt mødelokale (PMR) til et privat møde.
Private møder understøtter ikke Webex-funktioner, der kræver en forbindelse til skyen, f.eks. Cloud-optagelse, Transkription og Webex Assistant.
Du kan ikke deltage i et privat møde fra et ikke-godkendt cloudregistreret videosystem, selv et, der er parret med Webex-appen.
Brug private møder som standardmødetype
I Control Hub kan du angive, at fremtidige planlagte møder for din organisation er private møder.
1 | Fra kundevisningen i https://admin.webex.com, gå til . |
2 | Klik på Rediger indstillinger på Video Mesh-kortet . Rul til private møder , og aktivér indstillingen. |
3 | Gem din ændring. |
Når du aktiverer denne indstilling, gælder den for alle møder for din organisation, selv dem, der tidligere er planlagt.
(Valgfri) Reserver en klynge til private møder
Private og ikke-private møder bruger normalt de samme Video Mesh-ressourcer. Men fordi private møder skal holde medierne lokale, kan de ikke opsætte overløb til skyen, når de lokale ressourcer er udtømt. For at mindske denne mulighed kan du opsætte en Video Mesh-klynge til kun at være vært for private møder.
I Control Hub kan du konfigurere klyngen udelukkende til at være vært for private møder. Denne indstilling forhindrer ikke-private møder i at bruge denne klynge. Private møder er standard for brug af denne klynge. Hvis klyngen løber tør for ressourcer, kan private møder kun kaskade til dine andre Video Mesh-klynger.
Vi anbefaler, at du klargør en privat klynge til at håndtere dit forventede maksimale forbrug fra private møder.
Du kan ikke bruge det korte videoadresseformat (meet@your_site), hvis du reserverer alle Video Mesh-klynger til private møder. Disse opkald mislykkes i øjeblikket uden en korrekt fejlmeddelelse. Hvis du lader nogle klynger være ureserverede, kan opkald med det korte videoadresseformat oprette forbindelse gennem disse klynger. |
1 | Fra kundevisningen i https://admin.webex.com, gå til , og klik på Vis alt på Video Mesh-kortet. |
2 | Vælg din Video Mesh-klynge på listen, og klik på Rediger klyngeindstillinger. |
3 | Rul til Private møder , og aktivér indstillingen. |
4 | Gem din ændring. |
Fejlmeddelelser for private møder
Denne tabel viser de mulige fejl, som brugere kan se, når de deltager i et privat møde.
Fejlmeddelelse | Brugerhandling | Årsag |
---|---|---|
Ekstern netværksadgang nægtet Du skal være på virksomhedens netværk for at deltage i det private møde. Parrede Webex-enheder, der er placeret uden for virksomhedens netværk, vil ikke være i stand til at deltage i mødet. I et sådant scenarie kan du prøve at oprette forbindelse til din bærbare computer, mobil til virksomhedens netværk og deltage i mødet i ikke-parret tilstand. | En ekstern bruger deltager uden for firmanetværket uden VPN eller MRA. | For at deltage i et privat møde skal eksterne brugere have adgang til virksomhedens netværk via en VPN eller MRA. |
En ekstern bruger er på VPN, men de er parret til en ikke-godkendt enhed. | Enhedsmedier tunneler ikke til firmanetværket via VPN. Enheden kan ikke deltage i et privat møde. Efter tilslutning til VPN skal den eksterne bruger i stedet deltage i et privat møde i enhedstilstand, der ikke er parret fra sin desktop- eller mobilklient. | |
Ingen tilgængelige klynger De klynger, der hoster dette private møde, er på maksimal kapacitet, kan ikke nås, offline eller er ikke registreret. Kontakt din it-administrator for at få hjælp. | En bruger er på virksomhedens netværk (lokalt eller eksternt via VPN), men kan ikke deltage i et privat møde. | Dine Video Mesh-klynger er:
|
Ikke autoriseret Du har ikke tilladelse til at deltage i dette private møde, da du ikke er medlem af værtsorganisationen. Kontakt venligst mødets vært. | En bruger fra en anden organisation end værtsorganisationen forsøger at deltage i det private møde. | Kun brugere, der tilhører værtsorganisationen, kan deltage i et privat møde. |
En enhed fra en anden organisation end værtsorganisationen forsøger at deltage i det private møde. | Kun enheder, der tilhører værtsorganisationen, kan deltage i et privat møde. |
Gem dine medier på Video Mesh til alle eksterne Webex -møder
Når dine medier kører gennem dine lokale Video Mesh-knuder, får du bedre ydeevne og bruger mindre internetbåndbredde.
I tidligere udgivelser kontrollerede du kun brugen af Video Mesh til møder for dine interne websteder. For møder, der hostes på eksterne Webex -websteder, kontrollerede disse websteder, om Video Mesh kunne kaskade til Webex. Hvis et eksternt websted ikke tillod Video Mesh-kaskader, brugte dine medier altid Webex -cloudnoderne.
Med indstillingen Foretræk Video Mesh for alle eksterne Webex Meetings , hvis dit Webex-websted har tilgængelige Video Mesh-knuder, kører dine medier gennem disse knuder for møder, der hostes på eksterne Webex-websteder. Denne tabel opsummerer adfærden for dine deltagere, der deltager i Webex møder:
Indstillingen er... | Møde på internt Webex-websted med Video Mesh-kaskader aktiveret | Møde på internt Webex-websted med Video Mesh-kaskader deaktiveret | Møde på eksternt Webex-websted med Video Mesh-kaskader aktiveret | Møde på eksternt Webex-websted med Video Mesh-kaskader deaktiveret |
---|---|---|---|---|
Enabled | Medier bruger dine Video Mesh-knuder. | Medier bruger skyknuder. | Medier bruger dine Video Mesh-knuder. | Medier bruger dine Video Mesh-knuder. |
Deaktiveret | Medier bruger dine Video Mesh-knuder. | Medier bruger skyknuder. | Medier bruger dine Video Mesh-knuder. | Medier bruger skyknuder. |
Denne indstilling er deaktiveret som standard, hvilket bevarer adfærden fra tidligere udgivelser. I disse udgivelser blev dit Video Mesh ikke overført til Webex , og dine deltagere deltog gennem Webex -cloudnoderne.
1 | I kundevisningen ihttps://admin.webex.com , gå til og klik Vis alle på Video Mesh-kortet. |
2 | Vælg din Video Mesh-klynge på listen, og klik på Rediger indstillinger . |
3 | Rul til Foretrækker Video Mesh til alle eksterne Webex Meetings og aktivere indstillingen. |
4 | Gem din ændring. |
Optimer udnyttelsen af din Video Mesh-installation
Du kan lande alle dine klienter på dine Video Mesh-klynger for en forbedret brugeroplevelse via Video Mesh. Hvis din Video Mesh-klyngekapacitet midlertidigt er nede, eller du har øget forbrug, kan du optimere udnyttelsen af din Video Mesh-klynge ved at kontrollere, hvilke klienttyper lander på Video Mesh-klynger. Dette hjælper med at administrere din eksisterende kapacitet effektivt, indtil du kan tilføje flere knudepunkter for at imødekomme efterspørgslen.
Se analyseportalen på Control Hub for at forstå tendenser for brug, brug, omdirigering og overløb. Baseret på disse tendenser kan du f.eks. vælge at få desktopklienterne eller SIP-enhederne til at lande på Video Mesh-klynger og få mobilklienterne til at lande på Webex-cloud-noder. Sammenlignet med mobilklienter understøtter desktopklienter og SIP-enheder højere opløsning, har større skærme og bruger mere båndbredde, og du kan optimere brugeroplevelsen for de deltagere, der bruger disse klienttyper.
Du kan også optimere klyngekapaciteten og maksimere brugeroplevelsen ved at have de klienttyper, som de fleste af dine kunder bruger land på Video Mesh-klynger.
1 | Log ind på Control Hub, vælg derefter . - eller - Vælg . |
2 | Under indstillinger for inklusion af klienttype, er alle klienttyper markeret som standard. Fjern markeringen af de klienttyper, du vil udelukke fra at bruge Video Mesh-klynger. Disse klynger hostes på Webex-cloudknuder. |
3 | Klik på Gem. |
Fjern registreringen af Video Mesh Node
1 | Fra kundevisningen i https://admin.webex.com, gå til . |
2 | Klik på Vis alle på Video Mesh-kortet. |
3 | Gå til den relevante klynge på listen over ressourcer, og vælg noden. |
4 | Klik .Der vises en advarsel, hvori du bliver bedt om at bekræfte, at du vil slette filen: |
5 | Når du har læst og forstået meddelelsen, skal du klikke på Fjern registreringsnode. |
Flyt Video Mesh-knude
1 | Fra kundevisningen i https://admin.webex.com, gå til , og vælg derefter Vis alle på Video Mesh-kortet. |
2 | På listen skal du vælge den node, du vil flytte, og derefter klikke på Handlinger (den lodrette ellipse). |
3 | Vælg Flyt node. |
4 | Vælg den relevante valgknap for, hvor du vil flytte noden:
|
5 | Klik på Flyt til. Din knude flyttes til den nye klynge.
|
Indstil tidsplan for opgradering af Video Mesh-klynge
Du kan angive en specifik opgraderingsplan eller bruge standardtidsplanen kl. 3. Daglige USA: Amerika/Los Angeles Du kan vælge at udsætte en kommende opgradering, hvis det er nødvendigt.
Softwareopgraderinger til Video Mesh udføres automatisk på klyngeniveau, hvilket sikrer, at alle noder altid kører den samme softwareversion. Opgraderinger udføres i henhold til opgraderingsplanen for klyngen. Når en softwareopgradering bliver tilgængelig, kan du manuelt opgradere klyngen før det planlagte opgraderingstidspunkt.
Før du begynder
Hastende opgraderinger anvendes, så snart de er tilgængelige. |
1 | Fra kundevisningen i https://admin.webex.com, gå til , og klik derefter på Vis alle på Video Mesh-kortet. | ||
2 | Klik på en medieressource, og klik derefter på Rediger klyngeindstillinger. | ||
3 | Rul til Opgradering på siden Indstillinger, og vælg derefter tidspunkt, hyppighed og tidszone for opgraderingsplanen.
| ||
4 | (Valgfri) Klik om nødvendigt på Udsæt for at udsætte opgraderingen én gang, indtil det efterfølgende vindue. Under tidszonen vises den næste tilgængelige opgraderingsdato og -tidspunkt. |
- Opgrader adfærd
-
Noden sender periodiske anmodninger til skyen for at se, om en opdatering er tilgængelig.
Skyen gør ikke opgraderingen tilgængelig, før klyngens opgraderingsvindue ankommer. Når opgraderingsvinduet ankommer, leverer nodens næste periodiske opdateringsanmodning til skyen opdateringsoplysningerne.
Noden trækker opdateringer over en sikker kanal.
Eksisterende tjenester lukkede pænt for at stoppe viderestilling af indgående opkald til noden. Den sjove nedlukning giver også eksisterende opkald tid til at fuldføre (op til 2 timer).
Opgraderingen installeres.
Skyen udløser kun opgraderingen for en procentdel af knuder i en klynge ad gangen.
Slet Video Mesh-klynge
1 | Fra kundevisningen i https://admin.webex.com, gå til , og klik derefter på Vis alle. | ||
2 | Fra listen over ressourcer skal du rulle til den Video Mesh-ressource, som du vil slette, og derefter klikke på Rediger klyngeindstillinger.
| ||
3 | Klik på Slet klynge, og vælg derefter én:
|
Deaktiver Video Mesh
Før du begynder
Før du deaktiverer Video Mesh, vil du fjerne registreringen af alle Video Mesh-knuder.
1 | Fra kundevisningen i https://admin.webex.com, gå til , vælg Indstillingerpå Video Mesh-kortet. |
2 | Klik på Deaktiver. |
3 | Gennemse listen over klynger, og læs ansvarsfraskrivelsen i dialogboksen. |
4 | Markér afkrydsningsfeltet for at bekræfte, at du forstår denne handling, og klik på Deaktiver i dialogboksen. |
5 | Når du er klar til at deaktivere din Video Mesh, skal du klikke på Deaktiver tjeneste. Deaktivering fjerner alle Video Mesh-knuder og klynger. Video Mesh er ikke længere konfigureret. |
Fejlfinding af registrering af Video Mesh Node
Dette afsnit indeholder mulige fejl, du kan støde på under tilmelding af din Video Mesh-knude til Webex-clouden, og foreslåede trin til at rette dem.
Domænet kunne ikke løses
Denne meddelelse vises, hvis de DNS-indstillinger, der er konfigureret på din Video Mesh-node, ikke er korrekte.
Log ind på konsollen på din Video Mesh-node, og sørg for, at DNS-indstillingerne er korrekte.
Kunne ikke oprette forbindelse til webstedet ved hjælp af port 443 via SSL
Denne meddelelse vises, hvis din Video Mesh-knude ikke kan oprette forbindelse til Webex-skyen.
Sørg for, at dit netværk tillader tilslutning på de porte, der kræves til Video Mesh. Få flere oplysninger i Porte og protokoller, der bruges af Video Mesh.
Integration af tusindøjne med Video Mesh
Video Mesh-platformen er nu integreret med Thousand Eyes-agenten, der giver dig mulighed for at udføre slutpunkt-til-slutpunkt-overvågning på tværs af dit hybride digitale økosystem. Denne integration giver dig et bredt spektrum af netværksovervågningstests, der åbner synlighed i områder som proxyer, gateways og routere. Problemer overalt på en kundes netværksinfrastruktur kan indsnævres og diagnosticeres med større præcision, hvilket forbedrer effektiviteten af deres installation.
Fordelene ved integration af ThousandEyes
- Giver dig flere testtyper at vælge imellem. Du kan konfigurere en eller flere tests, der er relevante for det program eller det aktiv, du vil overvåge.
- Giver dig mulighed for at indstille testtærskler, der er specifikke for dine krav.
- Testresultaterne er tilgængelige via webappen Thousand Eyes og API'en Thousand Eyes i realtid.
- Større synlighed i fejlfinding – kunderne kan identificere årsagen til et problem på deres netværk, hvilket reducerer opløsningstider.
Aktivering af tusindeøjne til Video Mesh
Brug denne procedure til at aktivere Thousand Eyes-agent for din Video Mesh-installation.
1 | Fra Control Hub, klik på Hybrid nederst til venstre på skærmen. | ||
2 | Klik på Rediger indstillinger på Video Mesh-kortet . | ||
3 | Rul ned til Tusind. Til/fra-knappen deaktiveres som standard. Klik på til/fra-knappen for at aktivere den. | ||
4 | Klik på, webportalen Tusind øjne åbnes, log ind ved hjælp af administratorlegitimationsoplysningerne. | ||
5 | Et sidepanel vises med kontogruppetoken. | ||
6 | Klik på visningsikonet, og klik derefter på Kopiér.
| ||
7 | Gå tilbage til fanen Control Hub, og indsæt tokenet i feltet Agenttoken . | ||
8 | Klik på Aktivér, Tusind øjne er nu aktiveret for din Video Mesh-installation. |
Næste trin
- Efter 5 minutter skal du gå tilbage til websiden Tusind øjne, klikke på Cloud- og virksomhedsagenter, og derefter klikke på Agentindstillinger. Du skal kunne se alle dine noder, der er angivet som agenter under Virksomhedsagenter. Hvis agenterne ikke vises, skal du kontrollere Tusind øjne-integrationskort på Control Hub for fejlmeddelelser.
- Hvis der vises en fejlmeddelelse, skal du klikke på til/fra-knappen og derefter klikke på Deaktiver. Gentag trinnene for at aktivere Tusind øjne-agent, og sørg for, at det korrekte kontogruppetoken kopieres og indsættes i feltet Agenttoken .
Konfiguration af tests ved hjælp af ThousandEyes
Netværkstest – agent til agent
Agent-til-agent-netværkstesten giver brugere af Tusind øjne mulighed for athave Thousand Eyes-agenter i begge ender af en overvåget sti, hvilket gør det muligt at teste stien i enten eller begge af to retninger: kilde til mål eller mål til kilde. Få detaljerede oplysninger om, hvordan du konfigurerer en agent-til-agent-test, i oversigt over agent-til-agent-test.
En dialogboks til oprettelse af prøve vises nedenfor.
SIP-servertest
SIP-servertests letter netværksmålinger, BGP-dataindsamling og vigtigst af alt, tilgængelighed af SIP-tjenester og ydeevnetest mod SIP-baseret VoIP-infrastruktur.
For detaljerede oplysninger om, hvordan du konfigurerer en SIP-servertest, se SIP-servertestindstillinger.
En dialogboks til oprettelse af prøve vises nedenfor.
RTP-streamtest
En RTP-streamtest opretter en simuleret stemmedatastream mellem to tusindøjenagenter, der fungerer som Vo-IP-brugeragenter. RTP-pakker sendes mellem en eller flere agenter og en målagent ved hjælp af UDP som transportprotokollen for at opnå MOS (Mean Opinion Score), pakketab, kassetter, ventetid og PDV (Packet Delay Variation)-målinger. De producerede målinger er envejsmålinger (kilde til målretning). RTP-streamtesten giver serverport, opkaldsvarighed, bufferstørrelse og codec-konfigurationsindstillinger.
Få detaljerede oplysninger om konfiguration af en RTP-streamtest i indstillinger for RTP-streamtest.
En dialogboks til oprettelse af prøve vises nedenfor.
URL-test for Webex HTTP-server
Denne test overvåger den primære startside, som dine brugere opretter forbindelse til, når de får adgang til Webex. En dialogboks til oprettelse af prøve vises nedenfor.
Autoritativ Webex DNS-servertest
Denne test bruges til at sikre, at dit Webex-domæne løses korrekt både internt og eksternt. Når du bruger virksomhedsagenter, skal du opdatere feltet DNS-servere for at bruge dine interne navneservere. Hvis du bruger Cloud-agenter til ekstern synlighed, skal du bruge knappen Opkaldsservere til automatisk at udfylde de autoritative eksterne navneservere. Dette eksempel viser Cloud-agenter, der løser cisco.webex.com. Du skal opdatere den til din organisations domæne.
En dialogboks til oprettelse af prøve vises nedenfor.
'
Administrer Video Mesh-knude fra webgrænsefladen
Før du kan foretage netværksændringer af Video Mesh-knudepunkter, der er registreret i skyen, skal du bruge Control Hub til at sætte dem i vedligeholdelsestilstand. Få flere oplysninger og en procedure, der skal følges, i Flyt en knude til vedligeholdelsestilstand.
Vedligeholdelsestilstand er udelukkende beregnet til at forberede en knude til nedlukning eller genstart, så du kan foretage visse ændringer i netværksindstillingen (DNS, IP, FQDN) eller forberede til hardwarevedligeholdelse, f.eks. udskiftning af RAM, harddisk osv. Opgraderinger sker ikke, når en knude placeres i vedligeholdelsestilstand. |
Når du placerer en knude i vedligeholdelsestilstand, foretager den en yndefuld lukning af opkaldstjenester (stopper med at acceptere nye opkald og venter i op til 2 timer, før eksisterende opkald skal fuldføres). Formålet med den ynkelige lukning af opkaldstjenester er at tillade genstart eller lukning af noden uden at forårsage tabte opkald.
Sådan får du adgang til oversigten over Video Mesh
Du kan åbne webgrænsefladen på en af følgende måder:
Hvis du er administrator med fuld længde, og du allerede har registreret noden til skyen, kan du få adgang til noden fra Control Hub.
Fra kundevisningen i https://admin.webex.com, gå til . Klik på Vis alle under Ressourcer på Video Mesh-kortet under Ressourcer. Klik på klyngen, og klik derefter på den node, du vil få adgang til. Klik på Gå til node.
Kun en fuld administrator for din Webex -organisation kan bruge denne funktion. Andre administratorer, herunder partner- og eksterne fulde administratorer, har ikke Gå til knudepunkt valgmulighed for Video Mesh-ressourcerne.
I en browserfane skal du navigere til
<IP address>/setup
, for eksempel,https://192.0.2.0/setup
. Indtast de administratorlegitimationsoplysninger, du konfigurerer for noden, og klik derefter på Log ind.Hvis administratorkontoen er deaktiveret, er denne metode ikke tilgængelig. Se afsnittet "Deaktiver eller genaktivér den lokale administratorkonto fra webgrænsefladen".
Oversigten er standardsiden og har følgende oplysninger:
Opkaldsstatus – angiver antallet af igangværende opkald via noden.
Nodedetaljer– Angiver nodetypen, softwarebillede, softwareversion, OS-version, QoS-status og vedligeholdelsestilstand.
Node Health – Angiver brugsdata (CPU, hukommelse, disk) og tjenestestatus (Management Service, Messaging Service, NTP Sync).
Netværksindstillinger– giver netværksoplysninger: værtsnavn, grænseflade, IP, gateway, DNS, NTP, og om dobbelt IP er aktiveret.
Tilmeldingsoplysninger – Angiver tilmeldingsstatus, organisationsnavn, organisations-id, klynge, som noden er en del af, og klynge-id.
Cloud-forbindelse – kører en række tests fra noden til Webex-clouden og tredjepartsdestinationer, som noden skal have adgang til for at køre korrekt.
Der køres tre typer af test: DNS-opløsning, serversvartid og båndbredde.
DNS-tests validerer, at noden kan løse et bestemt domæne. Disse tests rapporteres som mislykkedes, hvis serveren ikke svarer inden for 10 sekunder. De vises som "Passeret" med en orange "advarselsfarve", hvis svartiden er mellem 1,5 og 10 sekunder. De periodiske DNS-kontroller på noden genererer alarmer, hvis DNS-svartiden er længere end 1,5 sekunder.
Forbindelsestests validerer, at noden kan oprette forbindelse til en bestemt HTTPS URL-adresse og modtage et svar (andre svar end proxy- eller gatewayfejl accepteres som bevis på forbindelse).
Listen over tests, der køres fra oversigtssiden, er ikke udtømmende og omfatter ikke websocket-tests.
Noden sender alarmer, hvis opkaldsprocesserne ikke kan fuldføre websocket-forbindelser til skyen eller oprette forbindelse til opkaldsrelaterede tjenester.
Der vises et resultat af gennemgang eller mislykket ved siden af hver test. Du kan holde markøren over denne tekst for at se flere oplysninger om, hvad der blev kontrolleret, da testen kørte.
Som vist i det efterfølgende skærmbillede, kan alarmbeskeder også vises i sidepanelet, hvis nogen alarmer blev genereret af noden. Disse underretninger identificerer potentielle problemer på noden og fremsætter forslag til, hvordan du kan foretage fejlfinding eller løse disse problemer. Hvis der ikke blev genereret alarmer, vises beskedpanelet ikke.
Konfigurer netværksindstillinger fra webgrænsefladen til Video Mesh Node
Hvis din netværkstopologi ændres, kan du bruge webgrænsefladen for hver Webex Video Mesh-node og ændre netværksindstillingerne der. Du kan se en advarsel om at ændre netværksindstillingerne, men du kan stadig gemme ændringerne, hvis du foretager ændringer af dit netværk efter at have ændret indstillingerne for Webex Video Mesh-knudepunktet.
1 | Åbn Webex Video Mesh-nodegrænsefladen. | ||
2 | Gå til Network. De aktuelle netværksindstillinger for noden vises. | ||
3 | Rediger følgende indstillinger for værts- og netværkskonfiguration efter behov:
| ||
4 | Klik på Gem værts- og netværkskonfiguration, og når pop op-vinduet vises, der siger, at noden skal genstartes, skal du klikke på Gem og genstart. Under lagringen valideres alle felter på serversiden. Advarsler, der generelt vises, angiver, at serveren ikke er tilgængelig, eller at et gyldigt svar ikke blev returneret, når der blev anmodet om det – f.eks. hvis FQDN ikke kan løses ved hjælp af de angivne DNS-serveradresser. Du kan vælge at gemme ved at ignorere advarslen, men opkald fungerer ikke, før FQDN kan løse den DNS, der er konfigureret på noden. En anden mulig fejltilstand er, hvis gatewayadressen ikke er i det samme undernet som IP-adressen. Når Video Mesh Node genstarter, træder netværkskonfigurationsændringerne i kraft. | ||
5 | Rediger følgende indstillinger for NTP-servere efter behov:
| ||
6 | Klik på Gem NTP-servere.
Hvis NTP-serveren er en FQDN, og den ikke kan løses, returneres en advarsel. Hvis NTP-serverens FQDN er løst, men den løste IP-adresse ikke kan søges i NTP-tid, returneres en advarsel. |
Indstil den eksterne netværksgrænseflade fra webgrænsefladen Video Mesh Node
Hvis din netværkstopologi ændres, kan du bruge webgrænsefladen for hver Webex Video Mesh-node og ændre netværksindstillingerne der. Du kan se en advarsel om at ændre netværksindstillingerne. Du kan dog stadig gemme ændringerne, hvis du foretager ændringer af dit netværk efter at have ændret indstillingerne for Webex Video Mesh-knudepunktet.
Du kan konfigurere den eksterne netværksgrænseflade, hvis du installerer Video Mesh Node i dit netværks DMZ, så du kan isolere virksomhedstrafikken (intern) udefra (ekstern) trafik.
1 | Åbn Webex Video Mesh-nodegrænsefladen. |
2 | Gå til Network. De aktuelle netværksindstillinger for noden vises. |
3 | Klik på Avanceret. |
4 | Slå Aktivér eksternt netværk til og klik derefter på OK for at aktivere indstillingerne for den eksterne IP-adresse på noden. |
5 | Angiv værdierne for ekstern IP-adresse, ekstern undernetmaske, og ekstern gateway. |
6 | Klik på Gem eksternt netværkskonfiguration. |
7 | Klik på Gem og genstart for at bekræfte ændringen. Noden genstarter for at aktivere den dobbelte IP-adresse og konfigurerer derefter automatisk de grundlæggende statiske dirigeringsregler. Disse regler bestemmer, at trafik til og fra en privat klasse-IP-adresse bruger en intern grænseflade; trafik til og fra en offentlig klasse-IP-adresse bruger en ekstern grænseflade. Senere kan du oprette dine egne dirigeringsregler – for eksempel, hvis du har brug for at konfigurere en tilsidesættelse og tillade adgang til et eksternt domæne fra den interne grænseflade. |
8 | Hvis der er fejl, skal du klikke på OK for at lukke fejldialogboksen, rette fejlene og klikke på Gem ekstern netværkskonfiguration igen. |
Næste trin
For at validere konfigurationen af den interne og eksterne IP-adresse skal du gøre trinnene i Kør en ping fra Video Mesh Node Web Grænseflade.
Test en ekstern destination (eksempel, cisco.com). Hvis det lykkes, viser resultaterne, at destinationen blev tilgået fra den eksterne grænseflade.
Test en intern IP-adresse. Hvis det lykkes, viser resultaterne, at adressen blev tilgået fra den interne grænseflade.
Tilføj interne og eksterne dirigeringsregler fra webgrænsefladen til Video Mesh Node
I en NIC-installation (Dual Network Interface) kan du finjustere routing for Video Mesh-noder ved at tilføje brugerdefinerede ruteregler for eksterne og interne grænseflader. Standardruterne føjes til noderne, men du kan gøre undtagelser – for eksempel eksterne undernet eller værtsadresser, der skal tilgås via den interne grænseflade, eller interne undernet eller værtsadresser, der skal tilgås fra den eksterne grænseflade. Udfør følgende trin efter behov.
Før du begynder
1 | Åbn Webex Video Mesh-nodegrænsefladen. | ||
2 | Gå til Network. De aktuelle netværksindstillinger for noden vises. Hvis du har konfigureret det eksterne netværk, vises fanen Dirigeringsregler. | ||
3 | Klik på fanen Dirigeringsregler . Første gang du åbner denne side, vises standardreglerne for systemdirigering på listen. Som standard går al intern trafik gennem den interne grænseflade og ekstern trafik gennem den eksterne grænseflade. Du kan tilføje manuelle tilsidesættelser til disse regler i de næste trin. | ||
4 | Hvis du vil tilføje en regel, skal du klikke på Tilføj dirigeringsregel, og derefter vælge en af følgende valgmuligheder:
| ||
5 | Klik på Tilføj dirigeringsregel. Når du tilføjer hver regel, vises de på listen over dirigeringsregler, kategoriseret som brugerdefinerede regler. | ||
6 | Hvis du vil slette en eller flere brugerdefinerede regler, skal du markere afkrydsningsfeltet i kolonnen til venstre for reglerne og derefter klikke på Slet dirigeringsregel(er).
|
Brugerdefinerede dirigeringsregler kan skabe potentiale for konflikter med anden dirigering. Du kan f.eks. definere en regel, der fryser din SSH-forbindelse til Video Mesh Node-grænsefladen. Hvis dette sker, skal du gøre et af følgende og derefter fjerne eller redigere dirigeringsreglen:
|
Konfigurer containernetværk fra webgrænsefladen til Video Mesh Node
Video Mesh-node reserverer et undernetområde til intern brug inden for noden. Standardintervallet er 172.17.42.0-172.17.42.63. Noderne svarer ikke på nogen ekstern-til-Video Mesh-nodetrafik, der stammer fra dette område. Du vil muligvis bruge nodekonsollen til at ændre containerbroens IP-adresse for at undgå konflikter med andre enheder på dit netværk.
1 | Åbn Webex Video Mesh-nodegrænsefladen. |
2 | Gå til Network. De aktuelle netværksindstillinger for noden vises. |
3 | Klik på Avanceret. |
4 | Rediger værdierne for Container IP-adresse og Container Subnet Mask, efter behov, og klik derefter på Gem containernetværkskonfiguration. |
5 | Klik på Gem og genstart for at bekræfte ændringen. |
6 | Hvis der er fejl, skal du klikke på OK for at lukke fejldialogboksen, rette fejlene og klikke på Gem containernetværkskonfiguration igen. |
Indstil MTU-størrelser for netværksgrænseflade
Alle Webex Video Mesh-knudepunkter har sti MTU-registrering (PMTU) aktiveret som standard. Med PMTU kan noden registrere MTU-problemer og justere MTU-størrelsen automatisk. Når PMTU fejler på grund af firewall- eller netværksproblemer, kan noden have problemer med forbindelsen til skyen, fordi pakker, der er større end MTU'en, falder. Manuel indstilling af en lavere MTU-størrelse kan løse dette problem.
Før du begynder
Hvis du allerede har registreret noden, skal du sætte noden i vedligeholdelsestilstand, før du kan ændre MTU-indstillingerne.
1 | Åbn Webex Video Mesh-nodegrænsefladen. |
2 | Gå til Network. De aktuelle netværksindstillinger for noden vises. |
3 | Klik på Avanceret. |
4 | I afsnittet Grænseflade MTU-indstillinger, angiv en MTU-værdi mellem 1280 og 9000 byte i det/de relevante felt(er). Hvis du har aktiveret den eksterne grænseflade, kan du indstille både den interne og den eksterne grænseflade MTU-størrelser separat. |
Næste trin
Hvis du sætter noden i vedligeholdelsestilstand for at ændre MTU, skal du deaktivere vedligeholdelsestilstanden.
Aktivér eller deaktiver DNS-cachelagring
Hvis DNS-svar på dine Video Mesh-knuder regelmæssigt tager mere end 750 ms, eller hvis Cisco TAC anbefaler det, kan du aktivere DNS-cachelagring. Når DNS -cachelagring er aktiveret, cacher noden DNS -svar lokalt. Med cachen er anmodninger mindre tilbøjelige til forsinkelser eller timeout, der kan føre til forbindelsesadvarsler, opkaldsfald eller problemer med opkaldskvalitet. DNS -cachelagring kan også reducere belastningen af din DNS infrastruktur.
Før du begynder
Flyt noden til vedligeholdelsestilstand. Når vedligeholdelsestilstanden er slået til (aktive opkald er fuldført eller er blevet afbrudt i slutningen af den afventende periode), kan du aktivere eller deaktivere DNS-cachelagring.
1 | Åbn Webex Video Mesh-nodegrænsefladen. |
2 | Gå til Network. De aktuelle netværksindstillinger for noden vises. |
3 | Klik på Avanceret. |
4 | I afsnittet Konfiguration af DNS-cachelagring skal du slå Aktivér DNS-cachelagring til eller fra. |
5 | Klik på Gem og genstart i bekræftelsesdialogboksen i bekræftelsesdialogboksen. |
6 | Når noden genstarter, skal du genåbne Webex Video Mesh-nodegrænsefladen og bekræfte, at forbindelseskontrollen lykkes på siden Oversigt. |
Når du aktiverer DNS-cachelagring, viser DNS-cache-statistikken følgende statistikker:
Statistik | Beskrivelse |
---|---|
Cache-poster | Antallet af tidligere DNS-opløsninger, som DNS-cache-serveren har gemt |
Cache-hits | Antallet af gange siden cachen nulstilles, som cachen håndterede en DNS-anmodning fra Video Mesh uden at spørge kunde DNS-serveren |
Cache Misses | Antallet af gange siden cachen nulstilles, som kunde-DNS-serveren håndterede en DNS-anmodning fra Video Mesh i stedet for gennem cachen |
Cache Hit Procent | Procentdelen af DNS-anmodninger fra Video Mesh, som cachen håndterede uden at spørge kunde DNS-serveren |
Udgående DNS-forespørgsler til cache-server | Antallet af DNS-forespørgsler, som Video Mesh DNS-cache-serveren er lavet i forhold til kunde DNS-serverne |
Indgående DNS-forespørgsler til cache-server | Antallet af DNS-forespørgsler, som Video Mesh lavede mod sin interne DNS-cache-server |
Forhold for udgående til indgående forespørgsel | Forholdet mellem DNS-forespørgsler foretaget af Video Mesh i forhold til kunde DNS-serveren og forespørgsler foretaget af Video Mesh i forhold til dens interne DNS-cache-server |
Indgående forespørgsler pr. sekund | Det gennemsnitlige antal DNS-forespørgsler pr. sekund, som Video Mesh lavede mod sin interne DNS-cache-server |
Udgående forespørgsler pr. sekund | Det gennemsnitlige antal DNS-forespørgsler pr. sekund, som Video Mesh lavede mod kundens DNS-servere |
Udgående DNS-ventetid [tidsinterval] | Procentdelen af DNS-forespørgsler, som Video Mesh lavede mod kunde DNS-servere, hvor svartiden faldt ind i det beskrevne tidsinterval |
Brug knappen Aftør DNS-cache til at nulstille DNS-cachen, når TAC-anmodninger. Når du har fjernet DNS-cachen, ser du et højere udgående til indgående forespørgselsforhold , når cachen genopfyldes. Du behøver ikke at placere noden i vedligeholdelsestilstand for at fjerne cachen.
Næste trin
Flyt noden ud af vedligeholdelsestilstand. Gentag derefter opgaven på alle andre knudepunkter, der kræver en ændring.
Overfør sikkerhedscertifikater
Opsæt et tillidsforhold mellem noden og en ekstern server, f.eks. en syslog-server.
I et klynget miljø skal du installere CA- og servercertifikater på hver node individuelt. |
1 | Åbn Webex Video Mesh-nodegrænsefladen. |
2 | Når du opsætter TLS med en anden server, f.eks. en syslog-server, anbefaler vi af sikkerhedsmæssige årsager, at du bruger et CA-signeret certifikat på dine Video Mesh-noder i stedet for nodens standard selvsignerede certifikat. Hvis du vil oprette og overføre certifikatet og nøglepar på Video Mesh-noden, skal du gå til servercertifikater, og følge disse trin: |
3 | Vælg en valgmulighed, afhængigt af hvordan den eksterne servers CA-certifikat er signeret:
|
4 | Hent certifikatet eller certifikattillidslisten (CTL), som den eksterne server bruger. Ligesom med Video Mesh-knudecertifikatet skal du gemme den eksterne serverfil et sted, der er let at huske. |
5 | Gå tilbage til fanen Webex Video Mesh-node-grænseflade, klik på Tillidslager og proxy, vælg derefter en valgmulighed:
En Video Mesh-knude, der er registreret i skyen, venter op til 2 timer, før alle opkald afsluttes, og sætter sig selv i en midlertidig inaktiv tilstand (quiesces). For at installere certifikatet skal noden genstarte og gøre det automatisk. Når den kommer tilbage online, vises en meddelelse, når certifikatet er installeret på Video Mesh-noden, og du kan derefter genindlæse siden for at se det nye certifikat. |
6 | Gentag overførslen af certifikat eller certifikatkæde på hver anden Video Mesh-knude i den samme klynge. |
Generer Video Mesh-logfiler til support
Du kan blive bedt om at sende logfiler direkte til Cisco, eller du kan downloade dem selv for at vedhæfte en sag. Brug denne procedure fra webgrænsefladen til at generere logfiler og sende dem til Cisco eller downloade dem fra alle Video Mesh-knudepunkter. Den genererede logpakke indeholder medielogfiler, systemlogfiler og containerlogfiler. Pakken indeholder nyttige oplysninger om forbindelse til Webex, platformsproblemer og opsætning af opkald eller medier, så Cisco kan foretage fejlfinding af din Video Mesh-nodeinstallation for dig.
1 | Åbn Webex Video Mesh-nodegrænsefladen. |
2 | Gå til fejlfinding, og vælg derefter en valgmulighed ved siden af Send logfiler:
Genererede logfiler gemmes historisk på noden og forbliver på noden, selv efter genstarter. Der vises et overførselsidentifikator på siden. Support bruger denne værdi til at identificere dine uploadede logfiler. |
3 | Når du åbner en sag eller interagerer med Cisco TAC, skal du inkludere værdien af overførselsidentifikator, så din supporttekniker kan få adgang til logfilerne. Hvis du indsendte logfilen til Cisco direkte, behøver du ikke at overføre logpakken til TAC-sagen. |
Næste trin
Mens logfiler overføres til Cisco eller downloades, kan du køre et pakketiltag fra den samme skærm.
Generer videomesh-pakkefejl til support
Du kan køre en pakkeoptagelse (PCAP) og sende den til Cisco til yderligere analyse. En pakkeoptagelse tager et øjebliksbillede af datapakker, der går gennem nodens netværksgrænseflader. Når pakker er registreret og indsendt, kan Cisco analysere den indsendte optagelse og hjælpe med fejlfinding af din Video Mesh-nodeinstallation.
Før du begynder
Funktionen til pakketilfangst er kun beregnet til fejlfinding. Hvis du kører en pakkeoptagelse på en live Video Mesh-knude, der er vært for aktive opkald, kan pakkeoptagelsen påvirke nodens ydeevne, og den genererede fil kan overskrives. Dette medfører tab af registrerede data. Vi anbefaler, at du kun kører pakketilfangningen i spidsbelastningstider, eller når opkaldstallet er mindre end 3 på noden. |
1 | Åbn Webex Video Mesh-nodegrænsefladen. |
2 | Gå til fejlfinding. Du kan starte pakkeoptagelse og uploade logfiler på samme tid. |
3 | (Valgfri) I afsnittet Pakkeløsning kan du begrænse optagelsen til pakker på en bestemt grænseflade, filtrere efter pakker til eller fra bestemte værter eller filtrere efter pakker på en eller flere porte. |
4 | For at starte processen skal du slå indstillingen Start pakkeoptagelse til. |
5 | Når du er færdig, skal du slå indstillingen Start pakkeoptagelse fra. |
6 | Vælg én:
Når en pakkeoptagelse er uploadet, vises et overførselsidentifikator på siden. Support bruger denne værdi til at identificere din uploadede pakketilfangst. Den maksimale størrelse for pakketiltag er 2 GB. |
7 | Når du åbner en sag eller interagerer med Cisco TAC, skal du inkludere værdien af overførselsidentifikator, så din supporttekniker kan få adgang til pakkeoptagelsen. |
Kør en ping fra webgrænsefladen til Video Mesh Node
Du kan køre en ping fra webgrænsefladen Video Mesh-knudepunktet. Dette trin tester en destination, du indtaster, og ser, om Video Mesh-noden kan nå den.
1 | Åbn Webex Video Mesh-nodegrænsefladen. |
2 | Gå til fejlfinding, rul til Ping, og indtast derefter en destinationsadresse, som du vil teste i feltet FQDN eller IP-adresse under Test forbindelse vha. ping. |
3 | Klik på ping. Testen kører, og du vil se en meddelelse om pingviner eller mislykkedes. Testen har ikke en timeout-grænse. Hvis du modtager en fejl, eller testen kører på ubestemt tid, skal du kontrollere den destinationsværdi, du indtastede, og dine netværksindstillinger. |
Kør en sporingsrute fra Video Mesh-webgrænsefladen
Du kan køre en sporingsrute fra webgrænsefladen til Video Mesh-knudepunktet. Dette trin viser den rute, der tages af pakker fra noden til den destination, du indtaster. Visning af sporingsruteoplysningerne hjælper dig med at finde ud af, hvorfor en bestemt forbindelse kan være dårlig, og kan hjælpe dig med at identificere problemer.
1 | Åbn Webex Video Mesh-nodegrænsefladen. |
2 | Gå til fejlfinding, rul til Traceroute, og indtast derefter en destinationsadresse, som du vil teste i feltet FQDN eller IP-adresse under Sporingsrute til vært. Testen kører, og du vil se en meddelelse om succes eller mislykket sporingsrute. Testtiden er ude efter 16 sekunder. Hvis du modtager en fejl eller testtidspunkter ud, skal du kontrollere den destinationsværdi, du indtastede, og dine netværksindstillinger. |
Kontrollér NTP-server fra webgrænsefladen til Video Mesh Node
Du kan indtaste en FQDN- eller IP-adresse på en NTP-server for at bekræfte, at Video Mesh-noden kan få adgang til serveren. Denne test er nyttig, hvis du bemærker problemer med synkronisering af tid og ønsker at udelukke tilgængeligheden af NTP-serveren.
1 | Åbn Webex Video Mesh-nodegrænsefladen. |
2 | Gå til fejlfinding, rul ned for at kontrollere NTP-serveren, og indtast derefter en destinationsadresse, som du vil teste i feltet FQDN eller IP-adresse under Vis SNTP-forespørgselssvar. Testen kører, og du vil se en meddelelse om afslutning eller misligholdelse af forespørgslen. Testen har ikke en timeout-grænse. Hvis du modtager en fejl, eller testen kører på ubestemt tid, skal du kontrollere den destinationsværdi, du indtastede, og dine netværksindstillinger. |
Identificer portproblemer med reflektorværktøjet i webgrænsefladen
Reflektorværktøjet (en kombination af en server på Video Mesh-knuden og klienten via et Python-script) bruges til at kontrollere, om de påkrævede TCP/UDP-porte er åbne fra Video Mesh-knuder.
Før du begynder
Download en kopi af reflektorværktøjsklienten (et Python-script) fra https://github.com/CiscoDevNet/webex-video-mesh-reflector-client.
Hvis scriptet skal fungere korrekt, skal du sørge for, at du kører Python 2.7.10 eller senere i dit miljø.
I øjeblikket understøtter dette værktøj SIP-slutpunkter til Video Mesh-knudepunkter og intracluster-bekræftelse.
1 | Fra kundevisningen i https://admin.webex.com, aktivér vedligeholdelsesnoden for Video Mesh-noden ved at følge disse vejledninger. |
2 | Vent på, at noden viser statussen "Klar til vedligeholdelse" i Control Hub. |
3 | Åbn Webex Video Mesh-nodegrænsefladen. Se Administrer Video Mesh Node fra webgrænsefladen for vejledning. |
4 | Rul til reflektorværktøjet, og start derefter enten TCP Reflector Server eller UDP Reflector Server, afhængigt af hvilken protokol du vil bruge. |
5 | Klik på Start reflektorserver, og vent derefter på, at serveren starter korrekt. Du ser en meddelelse, når serveren starter. |
6 | Kør scriptet fra et system (såsom en pc) på et netværk, som du vil have Video Mesh-knuder til at nå, med følgende kommando:
I slutningen af kørslen viser klienten en succesmeddelelse, hvis alle de påkrævede porte er åbne: Klienten viser en mislykket meddelelse, hvis de påkrævede porte ikke er åbne: |
7 | Løs eventuelle portproblemer på firewallen, og gentag derefter ovenstående trin. |
8 | Kør klienten med |
Aktivér fejlfindingsbrugerkonto fra webgrænsefladen til Video Mesh Node
Hvis Cisco TAC kræver adgang til Webex Video Mesh-noden, kan du midlertidigt aktivere en fejlfindingsbrugerkonto, så support kan køre yderligere fejlfinding.
1 | Åbn Webex Video Mesh-nodegrænsefladen. |
2 | Gå til fejlfinding, og slå derefter indstillingen Aktiver fejlfinding af bruger til fejlfinding. Der vises en krypteret adgangskode, som du kan give til Cisco TAC. |
3 | Kopiér adgangskoden, indsæt den i supportbilletten eller direkte til supportteknikeren, og klik derefter på OK , når du har gemt den. |
Fejlfindingsbrugerkontoen er gyldig i 3 dage, hvorefter den udløber.
Næste trin
Du kan deaktivere kontoen, før den udløber, hvis du vender tilbage til siden Fejlfinding og derefter deaktivere indstillingen Aktivér fejlfinding af.
Fabriksnulstilling af en video mesh-knude fra webgrænsefladen
Som en del af oprydningen af afregistrering kan du fabriksnulstille Video Mesh-noden fra webgrænsefladen. Dette trin fjerner enhver konfiguration, du har sat på plads, mens noden var aktiv, men fjerner ikke den virtuelle maskinpost. Senere vil du muligvis genregistrere denne node som en del af en anden klynge, som du opbygger fra bunden.
Før du begynder
Du skal bruge Control Hub til at fjerne registreringen af Video Mesh-noden fra den klynge, der er registreret i Control Hub.
1 | Åbn Webex Video Mesh-nodegrænsefladen. |
2 | Gå til fejlfinding, rul til fabriksnulstilling, og klik derefter på Nulstil node. |
3 | Sørg for, at du forstår oplysningerne i advarselsanmeldingen, der vises, og klik derefter på Nulstil og genstart. Noden genstarter automatisk efter fabriksnulstilling. |
Deaktiver eller genaktivér den lokale administratorkonto fra webgrænsefladen
Når du installerer en Webex Video Mesh-node, logger du i første omgang på ved hjælp af en indbygget lokal konto med brugernavnet "admin". Når du tilmelder noden til Webex-clouden, kan du bruge dine legitimationsoplysninger til Webex-organisationsadministration til at administrere dine Video Mesh-noder fra Control Hub. På denne måde gælder administratorkontopolitikken og administrationsprocesserne, der gælder for Control Hub, også for dine Video Mesh-noder. For yderligere kontrol kan du deaktivere den indbyggede "administratorkonto", så Control Hub håndterer al administratorgodkendelse og administration.
Brug disse trin, når du har registreret noden til skyen, til at deaktivere (eller genaktivere) administratorbrugerkontoen. Når du deaktiverer administratorkontoen, skal du bruge Control Hub til at få adgang til nodewebgrænsefladen.
Kun en fuld administrator for din Webex -organisation kan bruge denne funktion. Andre administratorer, herunder partner- og eksterne fulde administratorer, har ikke Gå til knudepunkt valgmulighed for Video Mesh-ressourcerne. |
1 | Fra kundevisningen i https://admin.webex.com, gå til . | ||
2 | Klik på Vis alle under Ressourcer på Video Mesh-kortet under Ressourcer. | ||
3 | Klik på klyngen, og klik derefter på den node, du vil få adgang til. Klik Gå til node. | ||
4 | Gå til Administration. | ||
5 | Slå knappen Aktivér administratorbrugerlogin fra for at deaktivere kontoen eller aktivere den igen.
| ||
6 | På bekræftelsesskærmen skal du klikke på Deaktiver eller Aktiver for at fuldføre ændringen. |
Når du deaktiverer administratorbrugeren, kan du ikke logge ind på Video Mesh-noden via web-brugergrænsefladen eller CLI, der er startet fra SSH. Du kan dog logge ind ved hjælp af administratorbrugerlegitimationsoplysningerne via en CLI, der er startet fra VM-ware ESXI-konsollen.
Skift administratoradgangskode fra webgrænsefladen
Brug denne procedure til at ændre administratoradgangskoden (adgangskode) for din Webex Video Mesh-node ved hjælp af webgrænsefladen.
1 | Åbn Webex Video Mesh-nodegrænsefladen. |
2 | Gå til Administration, og klik på Skift adgangskode, og klik på Skift. |
3 | Angiv den aktuelle adgangskode, og angiv derefter en ny adgangskode-værdi i både Ny adgangskode og Bekræft ny adgangskode. |
4 | Klik på Gem adgangskode. Der vises en meddelelse om "adgangskode ændret", og derefter går du tilbage til loginskærmen. |
5 | Log ind ved hjælp af dit nye administratorlogin og adgangskode (adgangskode). |
Skift udløbsinterval for adgangskode fra webgrænsefladen
Brug denne procedure til at ændre udløbsintervallet for standardadgangskoden på 90 dage ved hjælp af webgrænsefladen. Når intervallet er udløbet, bliver du bedt om at indtaste en ny adgangskode, når du logger på Video Mesh-noden.
1 | Åbn Webex Video Mesh-nodegrænsefladen. |
2 | Gå til Administration, og ved siden af Skift udløbsdato indtast en ny værdi for udløbsinterval (dage) (op til 365 dage), og klik derefter på Gem udløbsinterval for adgangsudløbsinterval. Der vises en vellykket skærm, og du kan derefter klikke på OK for at afslutte. |
Siden Administration viser også datoer for den seneste ændring af adgangskode og næste gang adgangskoden udløber.
Indstil ekstern logføring til en Syslog-server
Hvis du har en syslog-server, kan du indstille din Webex Video Mesh-node til at logge på den eksterne serverrevisionssporing, f.eks.:
Oplysninger om administratorlogin
Konfigurationsændringer (herunder aktivering af eller slukning af vedligeholdelsestilstand)
Softwareopdateringer
Noden samler logfilerne, hvis nogen, og sender dem til serveren hvert tiende minut.
1 | Åbn Webex Video Mesh-nodegrænsefladen. |
2 | Gå til Administration. |
3 | Ved siden af ekstern logføring, slå Aktivér ekstern logføring til. |
4 | For Syslog-serveroplysninger, angiv værtens IP-adresse eller det fuldt kvalificerede domænenavn og syslog-porten. Hvis serveren ikke er DNS-opløselig fra noden, skal du bruge en IP-adresse i feltet Vært . |
5 | Vælg protokol – UDP eller TCP. Hvis du vil bruge TLS-kryptering, skal du vælge TCP og derefter slå Aktivér TLS til. Sørg for, at du også overfører og installerer de sikkerhedscertifikater, der er nødvendige for TLS-kommunikation mellem noden og syslog-serveren. Hvis der ikke er installeret certifikater, bruger noden som standard sine selvsignerede certifikater. Få hjælp i Upload sikkerhedscertifikater. |
6 | Klik på Gem konfiguration af ekstern logføring. |
Egenskaberne for logmeddelelsen følger dette format: Meddelelse om prioriteret tidsstempel for værtsnavn.
Ejendom | Beskrivelse |
---|---|
Prioritet | Værdien er altid 131 baseret på formlen: Prioritet = (facilitetskode * 8) + alvorlighed. Anlægskoden er 16 for "lokal0". Sværhedsgraden er 3 for "bemærkning". |
Tidsstempel | Tidsstempelformatet er "Mmm dd hh:mm:ss". |
Værtsnavn | Værtsnavnet for Video Mesh-noden. |
Tag | Værdien er altid syslogAuditMsg. |
Meddelelse | Meddelelsen er en JSON-streng på mindst 1KB. Størrelsen afhænger af antallet af samlede hændelser i intervallet på ti minutter. |
Her er en eksempel-meddelelse:
{
"events": [
{
"event": "{\hostname\": \"test-machine\", \"event_type\": \"login_success\",
\"event_category\": \"node_events\", \"source\": \"mgmt\", \"session_data\":
{\"session_id\": \"j02wH5uFTKB22SqdYCrzPrqDWkXIAKCz\", \"referer\":
\"https://IP address/signIn.html?%2Fsetup\", \"url\":
\"https://IP address/api/v1/auth/signIn\", \"user_name\": \"admin\",
\"remote_address\": \"IP address\", \"user_agent\": \"Mozilla/5.0
(Macintosh; Intel Mac OS X 10_15_7) AppleWebKit/537.36 (KHTML, like Gecko)
Chrome/87.0.4280.67 Safari/537.36\"}, \"event_data\": {\"type\": \"Conf_UI\"},
\"boot_id\": \"6738705b-3ae3-4978-8502-13b74983e999\", \"timestamp\":
\"2020-12-07 22:40:27 (UTC)\", \"uptime\": 358416.23, \"description\":
\"Log in to Console or Web UI successful\"}"
},
{
"event": "{\hostname\": \"test-machine\", \"event_type\":
\"software_update_completed\", \"event_category\": \"node_events\", \"source\":
\"mgmt\", \"event_data\": {\"release_tag\": \"2020.12.04.2332m\"}, \"boot_id\":
\"37a8d17a-69d8-4b8c-809d-3265aec56b53\", \"timestamp\":
\"2020-12-07 22:17:59 (UTC)\", \"uptime\": 137.61, \"description\":
\"Completed software update\"}"
}
]
}
Webhooks til Video Mesh-varsler
Video Mesh understøtter Webhook-beskeder, der gør det muligt for organisationsadministratorer at modtage beskeder om specifikke begivenheder. Administratorer kan vælge at blive underrettet om begivenheder som f.eks. overløb af opkald og omdirigeringer af opkald, hvilket minimerer behovet for at logge ind på Control Hub for at overvåge deres installation. Dette opnås ved at oprette et webhook-abonnement, hvor en destinations-URL-adresse angives af administratoren, som beskeder sendes til. Brug af webhooks til varsler giver også mulighed for overvågning af parametre uden brug af de tilknyttede udviklers API'er.
Følgende begivenhedstyper kan overvåges via webhooks:
Omdirigeringer af klyngeopkald – Opkald omdirigeret fra en bestemt klynge.
Organisationsopkaldsoverskrifter – Samlede opkaldsoverskrifter til cloud for en organisation.
Opret et Webhook-abonnement
1 | Log ind på Cisco Webex-udviklerportalen ved hjælp af administratorlegitimationsoplysninger. |
2 | Klik på Dokumentation på udviklerportalen. |
3 | Fra rullebjælken til venstre skal du rulle ned og klikke på Fuld API-reference. |
4 | Fra de valgmuligheder, der udvides herunder, skal du rulle ned og klikke på Webhooks > Opret en webhook. |
5 | Opret et abonnement ved at indtaste følgende parametre: |
navn: eksempel – Video Mesh-webhook-varsler
mål: eksempel - https://10.1.1.1/webhooks
ressource: videoMesh-varsler
begivenhed: udløst
ejet: org
Den URL-adresse, der er angivet i målparameteren, skal være internettilgængelig og have en server, der er konfigureret til at acceptere POST-anmodninger, der sendes af Webex Webhook. |
Indstilling af tærskelkonfigurationer med udvikler-API'er
Du kan indstille grænseværdier for begivenhederne (Organisationsopkaldsoverflows og Cluster Call Redirects) med Video Mesh-udviklers API'er. Du kan angive en procentværdi for de tærskler, over hvilke der udløses en webhook-besked. Hvis tærskelværdien for eksempel er indstillet til 20 for organisationsopkaldsoverflows, sendes der en besked, når mere end 20 % af opkaldene overgår til cloud.
Et sæt 4 API'er er tilgængelige til indstilling og opdatering af tærskler i Cisco Webex-udviklerportalen, og de er angivet nedenfor:
Konfiguration af tærskel for begivenhed
Hent konfiguration af begivenhedstærskel
Opdater konfiguration af begivenhedstærskel
Nulstil konfiguration af begivenhedstærskel
API'erne er tilgængelige påhttps://developer.webex.com/docs/api/v1/video-mesh .
Scenarie 1 – Indstilling af grænseværdi for overflødige organisationsopkald
1 | Klik på List Event Threshold Configuration API. | ||
2 | Opsæt | ||
3 | Du vil modtage et svar svarende til det svar, der vises nedenfor.
| ||
4 | Kopiér værdien i | ||
5 | Indsæt værdien i
| ||
6 | Klik på Opdater API for begivenhedstærskel konfiguration. | ||
7 | Indsæt JSON-strukturen i brødteksten i Update Event Threshold Configuration API. | ||
8 | Opsæt | ||
9 |
Klik på Kør, din tærskel for Organisationsopkaldsoverskrifter indstilles til den nye værdi. |
Næste trin
Hvis du vil se den tærskel, der er indstillet for et bestemt begivenhedstærskel-id,
Klik på Hent API for begivenhedstærskel.
Indsæt begivenhedstærskel-id'et på API'ens header, klik på Kør.
Standardminimumstærsklen og den indstillede grænseværdi vises i svaret.
Scenarie 2 – Indstilling af grænseværdi for klyngeopkald omdirigeret
1 | Klik på List Event Threshold Configuration API. | ||
2 | Opsæt | ||
3 | Svaret viser konfigurationer for alle klynger i organisationen. | ||
4 |
Kopiér værdien i | ||
5 | Indsæt værdien i
| ||
6 | Klik på Opdater API for begivenhedstærskel konfiguration. | ||
7 | Indsæt JSON-strukturen i brødteksten i Update Event Threshold Configuration API. | ||
8 | Opsæt | ||
9 |
Klik på Kør, din tærskel for Klyngeopkald omdirigeret vil blive indstillet til den nye værdi. |
Næste trin
Hvis du vil se den tærskel, der er indstillet for et bestemt begivenhedstærskel-id,
Klik på Hent API for begivenhedstærskel.
Indsæt begivenhedstærskel-id'et på API'ens header, klik på Kør.
Standardminimumstærsklen og den indstillede grænseværdi vises i svaret.
Scenarie 3 – Nulstilling af tærskelværdier
1 | Klik på Nulstil Event Threshold Configuration API. | ||
2 | Kopiér begivenhedstærskel-id for en klynge eller organisationen, og indsæt det i
| ||
3 | Indsæt JSON-strukturen i kroppen, og klik på Kør. | ||
4 |
Grænseværdien indstilles til standardminimumsværdien. |
Video Mesh-udvikler-API'er
API'erne til Video Mesh Developer er en måde at hente analyser og overvåge data for dine Video Mesh-installationer via Webex-udviklerportalen. API'erne er tilgængelige på https://developer.webex.com/docs/api/v1/video-mesh. En prøveklient er tilgængelig påhttps://github.com/CiscoDevNet/video-mesh-api-client .
Demo-software til Video Mesh Node
Brug kun demosoftwaren til Video Mesh Node til grundlæggende demoformål. Føj ikke en demo-knude til en eksisterende produktionsklynge. Demoklyngen accepterer færre opkald end produktion og udløber 90 dage efter, at den er registreret i skyen.
|
Download demosoftwarebilledet fra dette link.
Specifikationer
Se System- og platformskrav til Video Mesh Node-software for den specifikke konfiguration af Video Mesh Node-software.
Demosoftwaren understøtter enten en enkelt netværksgrænseflade eller en dobbelt netværksgrænseflade.
Kapacitet
Vi tester ikke demobilledet for kapacitet. Du bør kun bruge den til at teste grundlæggende mødescenarier. Se nedenstående brugsanvisninger for vejledning.
Brug kasser til demo-softwaren til Video Mesh Node
- Medier forankret til det lokale miljø
-
Installer og konfigurer noden med demosoftwaren.
Kør et møde, der omfatter følgende deltagere: en Webex-appdeltager, Webex-slutpunktdeltager og et Cisco Webex Board.
Når mødet er slut, skal du fra kundevisningen i https://admin.webex.com, gå til Analytics for at få adgang til Video Mesh-rapporterne. I rapporterne kan du se, at medierne blev på stedet.
- Møde med Cloud- og lokale deltagere
-
Kør endnu et møde med et par lokale Webex-deltagere og én i skyen.
Bemærk, at alle deltagere uden problemer kan deltage i og deltage i mødet.
Administrer Video Mesh-knude fra konsollen
Før du kan foretage netværksændringer af Video Mesh-knudepunkter, der er registreret i skyen, skal du bruge Control Hub til at sætte dem i vedligeholdelsestilstand. Få flere oplysninger og en procedure, der skal følges, i Flyt en knude til vedligeholdelsestilstand.
Vedligeholdelsestilstand er udelukkende beregnet til at forberede en knude til nedlukning eller genstart, så du kan foretage visse ændringer i netværksindstillingen (DNS, IP, FQDN) eller forberede til hardwarevedligeholdelse, f.eks. udskiftning af RAM, harddisk osv. Opgraderinger sker ikke, når en knude placeres i vedligeholdelsestilstand. |
Når du placerer en knude i vedligeholdelsestilstand, foretager den en yndefuld lukning af opkaldstjenester (stopper med at acceptere nye opkald og venter i op til 2 timer, før eksisterende opkald skal fuldføres). Formålet med den ynkelige lukning af opkaldstjenester er at tillade genstart eller lukning af noden uden at forårsage tabte opkald.
Skift netværksindstillinger for Video Mesh Node i konsollen
Hvis din netværkstopologi ændres, skal du åbne konsolgrænsefladen for hver Video Mesh-node og ændre netværksindstillingerne der. Du kan se en advarsel om at ændre netværksindstillingerne, men du kan stadig gemme ændringerne, hvis du foretager ændringer af dit netværk efter at have ændret indstillingerne for Video Mesh-knudepunktet.
1 | Åbn nodekonsolgrænsefladen via VM-ware v Shere-klienten, og log derefter ind ved hjælp af administratorlegitimationsoplysningerne. Efter den første opsætning af netværksindstillingerne, og hvis Video Mesh er tilgængelig, kan du få adgang til nodegrænsefladen via sikker shell (SSH). | ||
2 | Vælg indstillingen fra hovedmenuen på Video Mesh Node-konsollen 2 Rediger konfiguration og klik derefter på Vælg. | ||
3 | Læs meddelelsen om, at opkaldene afsluttes på Video Mesh-noden, og klik derefter på Ja. | ||
4 | Klik på Statisk, indtast IP-adressen for den interne grænseflade, Maske, Gateway, og DNA værdier for dit netværk.
| ||
5 | Indtast din organisations NTP-server eller en anden ekstern NTP-server, der kan bruges i din organisation. Når du har konfigureret NTP-serveren og gemt netværksindstillingerne, kan du følge trinnene i Kontrollér sundheden af Video Mesh Node From Console for at bekræfte, at tiden synkroniseres korrekt gennem de angivne NTP-servere.
| ||
6 | (Valgfri) Skift værtsnavnet eller domænet, hvis det er nødvendigt.
| ||
7 | Klik Gemog klik derefter på Gem ændringer og genstart. Under lagringen udføres DNS-validering, hvis du har angivet et domæne. Der vises en advarsel, hvis FQDN (værtsnavn og domæne) ikke kan løses ved hjælp af de angivne DNS-serveradresser. Du kan vælge at gemme ved at ignorere advarslen, men opkald fungerer ikke, før FQDN kan løse den DNS, der er konfigureret på noden. Når Video Mesh Node genstarter, træder netværkskonfigurationsændringerne i kraft. |
Skift administratoradgangskoden for Video Mesh-noden
Brug denne procedure til at ændre administratoradgangskoden (adgangskode) for din Video Mesh-knude i nodens konsol.
1 | Åbn nodekonsolgrænsefladen via VM-ware vSphere-klienten eller SSH i en tilgængelig IP-adresse, og log derefter ind ved hjælp af administratorlegitimationsoplysningerne. |
2 | Åbn og log ind på VM-varens ESX i-konsol for din Video Mesh-node. |
3 | I hovedmenuen skal du vælge indstilling 3 Administrer administratoradgangskode, derefter 1 Skift administratoradgangskode, og derefter klikke på Enter. |
4 | Læs oplysningerne på den udløbne adgangskode, klik på Indtast, og klik derefter på den igen efter meddelelsen om udløb af adgangskoden. |
5 | Tryk på Enter. |
6 | Når du er logget ud af konsollen, skal du gå tilbage til loginskærmen og derefter logge ind ved hjælp af administratorlogin og adgangskode (adgangskode), som du udløb. Du kan blive anmodet om at indtaste din adgangskode.
|
7 | For gammel adgangskode, indtast den aktuelle adgangskode, og tryk derefter på Enter. |
8 | For Ny adgangskode, indtast en ny adgangskode, og tryk derefter på Enter. |
9 | Hvis du vil genindtaste ny adgangskode, skal du skrive den nye adgangskode igen, og derefter trykke på Enter. Der vises en meddelelse om "adgangskode ændret", og derefter går du tilbage til loginskærmen.
|
10 | Log ind ved hjælp af dit nye administratorlogin og adgangskode (adgangskode). |
Kør en ping fra Video Mesh Node Console
Du kan køre en ping fra Video Mesh-nodekonsolgrænsefladen. Dette trin tester en destination, du indtaster, og ser, om Video Mesh-noden kan nå den.
1 | Åbn nodekonsolgrænsefladen via VM-ware vSphere-klienten eller SSH i en tilgængelig IP-adresse, og log derefter ind ved hjælp af administratorlegitimationsoplysningerne. |
2 | Fra Video Mesh-nodekonsollen skal du gå til 4 Diagnosticering, og derefter vælge Ping. |
3 | Indtast en destinationsadresse, som du vil teste, f.eks. en IP-adresse eller værtsnavn, og klik derefter på OK. Testen kører, og du vil se en meddelelse om pingviner eller mislykkedes. Hvis du modtager en fejl, skal du kontrollere den destinationsværdi, du indtastede, og dine netværksindstillinger. |
Aktivér fejlfindingsbrugerkonto via konsol
Hvis support kræver adgang til Video Mesh-noden, kan du bruge konsolgrænsefladen til midlertidigt at aktivere en fejlfindingsbrugerkonto, så support kan køre yderligere fejlfinding på din node.
1 | Åbn nodekonsolgrænsefladen via VM-ware vSphere-klienten eller SSH i en tilgængelig IP-adresse, og log derefter ind ved hjælp af administratorlegitimationsoplysningerne. |
2 | Fra Video Mesh-nodekonsollen skal du gå til 4 Diagnosticering, vælge 2 Aktivér fejlfindingsbrugerkonto, og efter prompten skal du klikke på Ja. |
3 | Når der vises en meddelelse om, at fejlfindingsbrugerkontoen blev oprettet, skal du klikke på OK for at vise den krypterede adgangskode. Du sender den krypterede adgangskode for at understøtte. De bruger denne midlertidige konto og dekrypterede adgangskode til sikker adgang til din Video Mesh-node til fejlfinding. Denne konto udløber efter 3 dage, eller du kan deaktivere den, når support er færdig. |
4 | Vælg start og afslutning af de krypterede data, og kopiér dem ind i den supportbillet eller e-mail, som du sender for at understøtte. |
5 | Når du har sendt disse oplysninger for at understøtte, skal du vende tilbage til Video Mesh-nodekonsollen og trykke på enhver tast for at gå tilbage til hovedmenuen. |
Næste trin
Kontoen udløber om 3 dage, men når support angiver, at de har afsluttet fejlfinding på noden, kan du returnere Video Mesh-nodekonsollen, gå til 4 Diagnosticering, og derefter vælge 3 Deaktiver fejlfindingsbrugerkonto for at deaktivere kontoen, før den udløber.
Send logfiler fra Video Mesh Node Console
Du kan blive bedt om at sende logfiler direkte til Cisco eller via sikker kopi (SCP). Brug denne procedure til at sende logfiler direkte fra alle Video Mesh-knudepunkter, du har registreret til skyen.
1 | Åbn nodekonsolgrænsefladen via VM-ware vSphere-klienten eller SSH i en tilgængelig IP-adresse, og log derefter ind ved hjælp af administratorlegitimationsoplysningerne. |
2 | Klik på indstilling 4 Diagnosticering i hovedmenuen, og tryk derefter på Enter. |
3 | Klik på 4 Eksportér logfiler, giv feedback, hvis du vil, og klik derefter på Næste. |
4 | Vælg en valgmulighed:
|
5 | Vælg OK for at vende tilbage til hovedmenuen Video Mesh-node. |
6 | (Valgfri) Vælg 5 Kontrollér status for logfiler, der er sendt til Cisco , hvis du sendte logfilerne til Cisco. |
Næste trin
Når du har sendt logfiler, anbefaler vi, at du sender feedback direkte fra Webex-appen, så dine supportkontakter har alle de oplysninger, de har brug for for at hjælpe dig. |
Kontrollér Video Mesh-nodes tilstand fra konsollen
Du kan se nodens helbred direkte fra selve Video Mesh-noden. Resultaterne er informative, men kan hjælpe med fejlfindingstrin – hvis NTP-synkronisering f.eks. ikke fungerer, kan du kontrollere værdien af NTP-serveren i netværksindstillingerne.
1 | Åbn nodekonsolgrænsefladen via VM-ware vSphere-klienten eller SSH i en tilgængelig IP-adresse, og log derefter ind ved hjælp af administratorlegitimationsoplysningerne. |
2 | Fra Video Mesh-nodekonsollen skal du gå til 4 Diagnosticering, og derefter vælge 6 Kontrollér nodesundhed for at få vist følgende oplysninger om noden:
|
Konfigurer containernetværk på Video Mesh Node
Video Mesh-node reserverer et undernetområde til intern brug inden for noden. Standardintervallet er 172.17.42.0-172.17.42.63. Noderne svarer ikke på nogen ekstern-til-Video Mesh-nodetrafik, der stammer fra dette område. Du vil muligvis bruge nodekonsollen til at ændre containerbroens IP-adresse for at undgå konflikter med andre enheder på dit netværk.
1 | Åbn nodekonsolgrænsefladen via VM-ware vSphere-klienten eller SSH i en tilgængelig IP-adresse, og log derefter ind ved hjælp af administratorlegitimationsoplysningerne. |
2 | Gå til hovedmenuen på Video Mesh-nodekonsollen, gå til 4 Diagnosticering, og vælg derefter 7 Konfigurer containernetværk. Efter den advarsel, der angiver, at aktive opkald afsluttes på noden, skal du klikke på Ja. |
3 | Rediger værdierne for Container Bridge IP og netværksmaske efter behov, og klik derefter på Gem. Du ser en skærm, der viser containernetværksoplysningerne, herunder det IP-adresseområde, der er reserveret til interne handlinger på Video Mesh-noden. |
4 | Klik på Ok. |
Identificer portproblemer med reflektorværktøjet i konsollen
Reflektorværktøjet (en kombination af en server på Video Mesh-knuden og klienten via et Python-script) bruges til at kontrollere, om de påkrævede TCP/UDP-porte er åbne fra Video Mesh-knuder.
Før du begynder
Download en kopi af reflektorværktøjsklienten (Python-script) , og udpak derefter filen til en placering, der er nem at finde. Zip-filen indeholder scriptet og en readme-fil.
Hvis scriptet skal fungere korrekt, skal du sørge for, at du kører Python 2.7.10 eller senere i dit miljø.
I øjeblikket understøtter dette værktøj SIP-slutpunkter til Video Mesh-knudepunkter og intracluster-bekræftelse.
1 | Fra kundevisningen i https://admin.webex.com, aktivér vedligeholdelsesnoden for Video Mesh-noden ved at følge disse vejledninger. |
2 | Vent på, at noden viser statussen "Klar til vedligeholdelse" i Control Hub. |
3 | Åbn nodekonsolgrænsefladen via VM-ware vSphere-klienten eller SSH i en tilgængelig IP-adresse, og log derefter ind ved hjælp af administratorlegitimationsoplysningerne. |
4 | Fra grænsefladen Video Mesh Node skal du gå til Diagnostics > Reflector Server > Reflector Server til TCP eller (UDP). Start serveren enten for TCP eller for UDP. |
5 | Rul til reflektorværktøjet, og start derefter enten TCP Reflector Server eller UDP Reflector Server, afhængigt af hvilken protokol du vil bruge. |
6 | Klik på Start reflektorserver, og vent derefter på, at serveren starter korrekt. Du ser en meddelelse, når serveren starter. |
7 | Kør scriptet fra et system (såsom en pc) på et netværk, som du vil have Video Mesh-knuder til at nå, med følgende kommando:
I slutningen af kørslen viser klienten en succesmeddelelse, hvis alle de påkrævede porte er åbne: Klienten viser en mislykket meddelelse, hvis de påkrævede porte ikke er åbne: |
8 | Løs eventuelle portproblemer på firewallen, og gentag derefter ovenstående trin. |
9 | Kør klienten med |
Fabriksnulstilling af en video mesh-knude fra konsollen
Som en del af oprydningen af afregistrering kan du fabriksnulstille Video Mesh-noden. Dette trin fjerner enhver konfiguration, du har sat på plads, mens noden var aktiv, men fjerner ikke den virtuelle maskinpost. Senere vil du muligvis genregistrere denne node som en del af en anden klynge, som du opbygger fra bunden.
Før du begynder
Du skal bruge Control Hub til at fjerne registreringen af Video Mesh-noden fra den klynge, der er registreret i Control Hub.
1 | Åbn nodekonsolgrænsefladen via VM-ware vSphere-klienten eller SSH i en tilgængelig IP-adresse, og log derefter ind ved hjælp af administratorlegitimationsoplysningerne. |
2 | Fra Video Mesh-nodekonsollen skal du gå til 4 Diagnosticering, og derefter vælge 8 fabriksnulstilling. |
3 | Sørg for, at du forstår oplysningerne i den note, der vises, og klik derefter på Nulstil. Noden genstarter automatisk efter fabriksnulstilling. |
Migrer en eksisterende hardwareplatform til Video Mesh Node
Du kan migrere en eksisterende understøttet platform (f.eks. en CMS1000, der kører Cisco Meeting Server) til Video Mesh. Brug denne procedure til at guide dig gennem migreringsprocessen.
Trinnene varierer afhængigt af den samlede version af ESXI på hardwareplatformen. |
Før du begynder
Download en ny kopi af det seneste Video Mesh Node-softwarebillede (OVA). Installer ikke en ny Video Mesh-knude med en tidligere downloadet OVA.
1 | Log ind på den virtuelle maskingrænseflade, og sluk derefter den software, der kører på platformen. |
2 | Slet softwareapplikationen, der kørte på platformen. Der må ikke være nogen softwarebilleder tilbage på platformen. Du kan heller ikke køre Video Mesh-nodesoftware sammen med anden software på den samme platform. |
3 | Installer en ny virtuel maskine fra en ny OVF- eller OVA-fil. |
4 | Indtast et navn på den virtuelle maskine, og vælg OVA-filen Video Mesh-node. |
5 | Skift diskklargøring til Tyk. |
6 | Upload softwarebilledet mfusion.ova , som du downloadede. |
7 | Når den virtuelle maskine kører, skal du vende tilbage til Log ind på Video Mesh Node Console og fortsætte den indledende konfiguration af Video Mesh-noden. |
Funktionssammenlignings- og migreringssti fra mødelokale til samarbejde Hybrid til Video Mesh
Sammenligning af funktioner
Funktion | Video Mesh og Cisco Webex Meeting Center-video | CMR Hybrid |
---|---|---|
Mødetype: | Planlagt Ét klik (øjeblikkeligt) Personligt mødelokale: Ensartet oplevelse for lokaler og cloud-baserede møder | Kun planlagt |
Planlægning | Webex-produktivitetsværktøj (Windows og Mac) Planlægning af hybridkalender med @webex Webex-portal | Webex-aktiverede TelePresence Windows- og Mac-produktivitetsværktøjer TMS-planlægning |
Indstillinger for mødedeltagelse | Indgående og udgående opkald PIN-beskyttet (vært) Én knap til at trykke på (OBTP) | Kun opkald OBTP |
Oplevelse under mødet | Unified List (Webex-klient) Unified Controls (Webex-klient) Lås møde/lås møde op Slå lyd fra/til for teletilstedeværelse-deltagere | Ingen Unified Roster (Webex-klient og TelePresence-server) Separate kontrolfunktioner (Webex-klient og TelePresence-server) |
Kapacitets- og udrulningsmodel | Ubegrænset kapacitet Lokalt og automatisk overløb Skift og omkodning | Overkodningskapacitet begrænset til TelePresence-serveren |
Tjekliste for migreringssti
Nedenfor er en oversigt på højt niveau over, hvordan du migrerer et eksisterende websted til videoplatformversion 2.0 og forbereder webstedet til at integrere med Video Mesh. Trinnene kan variere afhængigt af dit eksisterende miljø. Samarbejd med din partner eller kundesuccesadministrator for at sikre en problemfri migration.
Sørg for, at funktionen Meeting Center-videokonference er klargjort på Webex-webstedet.
Webstedsadministratoren modtager sin administrationsportalkonto. Administratoren installerer derefter Video Mesh-knudepunkter for Webex-organisationen.
Webstedsadministratoren tildeler CMR-privilegiet til at aktivere alle eller nogle CMR Hybrid-brugere med Cisco Webex Meeting Center-video.
(Valgfri) Deaktiver CMR Hybrid-sessionstypen for dette undersæt, og aktivér derefter Cisco Webex Meeting Center-video i deres brugerprofil.
Webstedsadministratoren konfigurerer Video Mesh og vælger derefter Hybrid som medieressourcetype under valgmuligheder for Cloud-mødelokale til samarbejde.
Webstedsadministratoren konfigurerer den lokale TelePresence Management Suite (TMS) og One Button to Push (OBTP) for at arbejde med Cisco Webex Meeting Center-video. Se Virksomhedsinstallationsvejledning til Cisco Webex Meeting Center-videokonference til vejledning.
Når CMR-privilegiet er aktiveret for en bruger, standard for Webex-produktivitetsværktøjer til Cisco Webex Meeting Center-videoversionen. Alle nye møder, der er planlagt af brugerne, er Cisco Webex Meeting Center-videomøder.
Hvis konferencelokaler er inkluderet i invitationen, sendes OBTP-oplysninger til konferencelokalet via TMS (kun for CMR Hybrid-møder).
Eksisterende møder, der blev konfigureret af CMR Hybrid-brugere, før de blev skiftet til Cisco Webex Meeting Center-video, skal fortsætte med at fungere, så længe kunden bevarer de lokale MCU- og TMS-indstillinger.
Eksisterende CMR Hybrid-møder kan ikke ændres eller opdateres for at afspejle Cisco Webex Meeting Center-videomødeoplysningerne. Hvis brugere vil bruge ny invitation, skal de slette de gamle møder og oprette nye møder.
Hvis kunden ønsker at trække de lokale MCU-, TMS-møder tilbage, vil gamle CMR Hybrid-møder ikke fungere. Der skal oprettes nye møder med Cisco Webex Meeting Center-videooplysninger.
Telekommunikationsinteroperabilitetsprotokol og segmentskift
Video Mesh understøtter forhandling af TelePresence Interoperability Protocol (TIP) og multiplex (MUX) for både 1- og 3-skærms IX- og TX-slutpunkter.
For treskærmslutpunkter skal alle tre skærme vise video, hvis der er nok deltagere i konferencen. Et andet treskærmsystem i konferencen resulterer i segmentskift i stedet for lokaleskift. Det betyder, at i stedet for alle tre skærme bliver store, når en person i et andet treskærmsystem taler, bliver kun den aktive rude stor. De to andre ruder er udfyldt af video fra andre systemer. Når der vises små, gengives alle tre ruder sammen (for alle enheder, en eller tre skærme) med en enkelt bounding box og navneetiket.
Afhængigt af værtsressourcerne i skyen vil nogle slutpunkter vise alle tre skærme i et rum med tre skærme i filmstrimlen, mens andre kun viser én rude. Webex-appen viser kun 1 rude, selvom medierne er lokalt.
For store møder, der overgår fra én knude og kaskade til et sekund, ses det samme af alle slutpunkter, der hostes på en anden knude end den, der hoster treskærmsystemet (kun én rude synlig i layoutet). Præsentationsdeling kræver, at BFCP forhandles via opkaldsstien.
Nye og ændrede oplysninger
Denne tabel dækker nye funktioner eller funktioner, ændringer i eksisterende indhold og eventuelle større fejl, der blev rettet i installationsvejledningen.
Du kan finde oplysninger om softwareopdateringer til Webex Video Mesh-noden i https://help.webex.com/en-us/article/jgobq2/Webex-Video-Mesh-release-notes.
Dato | Ændring |
---|---|
14. maj 2024 |
|
Den 09. februar 2024 |
|
31. august 2023 |
|
31. juli 2023 |
|
28. juli 2023 |
|
15. juni 2023 |
|
16. maj 2023 |
|
27. marts 2023 |
|
2. marts 2023 |
|
7. juli 2022 |
|
30. juni 2022 | Tilføjet oplysninger om de nye masseklargøringscripts på https://github.com/CiscoDevNet/webex-video-mesh-node-provisioning. |
14. juni 2022 | Ændrede trin til udveksling af certifikatkæder for at inkludere ECDSA-certifikater i Exchange Certificate Chains mellem Unified CM og Video Mesh Nodes |
18. maj 2022 | Ændrede downloadstedet for reflektorværktøjet til https://github.com/CiscoDevNet/webex-video-mesh-reflector-client. |
29. april 2022 | Tilføjet oplysninger om den nye funktion i Behold dine medier på Video Mesh til alle eksterne Webex-møder. |
25. marts 2022 | Opdateringer til brug af porte i porte og protokoller til administration. |
December 10, 2021 | Tilføjede CMS 2000 og bemærkede et problem med opgradering for ældre CMS 1000s opgradering til ESXI 7 i system- og platformskrav til Video Mesh Node Software. |
30. august 2021 | Tilføjet oplysninger om bekræftelse af, at Webex har det korrekte kildeland til din installation i Bekræft, at kildelandet er korrekt. |
27. august 2021 | Tilføjet note om analyserapporters synlighed i Support og begrænsninger for private møder. |
13. august 2021 | Tilføjet oplysninger om den nye funktion Private møder i:
|
22. juli 2021 | Tilføjet oplysninger om, hvordan du bekræfter, at systemet har den korrekte kildeplacering for opkald. Korrekte kildeplaceringer hjælper med effektiv distribution. Se Kontrollér, at kildelandet er korrekt. |
25. juni 2021 | Bemærk, at funktionen Webex-oplevelse med fuld funktionalitet i Webex-appen er ukompatibel med Video Mesh i klienter og enheder, der bruger Video Mesh-knude. |
7. maj 2021 | Rettede den anbefalede klyngestørrelse til 100 i retningslinjer for Video Mesh-klyngeinstallation. |
12. april 2021 | Opdateret Konfigurer Expressway TCP SIP-trafikdirigering for Video Mesh til at bruge Webex-zonen i stedet for en ny DNS-zone. |
9. februar 2021 |
|
11. december 2020 |
|
22. oktober 2020 |
|
19. oktober 2020 |
|
18. september 2020 |
|
26. august 2020 |
|
4. august 2020 |
|
9. juli 2020 |
|
26. juni 2020 |
|
9. juni 2020 |
|
21. maj 2020 | Opdaterede porte og protokoller til administration og krav til proxysupport til Video Mesh. |
15. maj 2020 | Opdateret Video Mesh-oversigt. |
25. april 2020 |
|
22. januar 2020 |
|
12. december 2019 |
|
10. december 2019 |
|
4. november 2019 |
|
18. oktober 2019 |
|
26. september 2019 |
|
13. september 2019 |
|
29. august 2019 |
|
24. juli 2019 |
|
9. juli 2019 |
|
24. maj 2019 |
|
25. april 2019 |
|
Den 11. april 2019 |
|
Oversigt over Webex-videomesh
Webex Video Mesh finder dynamisk den optimale blanding af lokale og cloud-konferenceressourcer. On-premise konferencer forbliver på stedet, når der er nok lokale ressourcer. Når de lokale ressourcer er opbrugte, udvides konferencer til skyen.
Video Mesh Node er software, der er installeret på en lokal Cisco UCS-server, der er registreret i skyen og administreres i Control Hub. Webex-møder, Webex personligt mødelokale, Webex Space Meetings og Webex-appopkald mellem to personer kan dirigeres til de lokale Video Mesh-knudepunkter på nettet. Video Mesh vælger den mest effektive måde at bruge de tilgængelige ressourcer på.
Video Mesh giver disse fordele:
Forbedrer kvaliteten og reducerer ventetiden ved at give dig mulighed for at beholde dine opkald på stedet.
Sender dine opkald gennemsigtigt til skyen, når lokale ressourcer har nået deres grænse eller ikke er tilgængelige.
Administrer dine Video Mesh-klynger fra skyen med en enkelt administrativ grænseflade: Control Hub (https://admin.webex.com ).
Optimer ressourcer, og skalér kapaciteten efter behov.
Kombinerer funktionerne i cloud-konferencer og konferencer på stedet i én problemfri brugeroplevelse.
Reducerer problemer med kapaciteten, fordi skyen altid er tilgængelig, når der er behov for yderligere konferenceressourcer. Du behøver ikke at lave kapacitetsplanlægning i værste fald.
Giver avanceret analyse af kapacitet og brug og fejlfinding af rapportdata i https://admin.webex.com.
Bruger lokal mediebehandling, når brugere ringer op til et Webex-møde fra standardbaserede lokale SIP-slutpunkter og klienter:
SIP-baserede slutpunkter og klienter (Cisco-slutpunkter, Jabber, 3. parts SIP), der er registreret til lokal opkaldskontrol (Cisco Unified Communications Manager eller Expressway), der ringer op til et Cisco Webex-møde.
Webex-appen (herunder parret med lokaleenheder), der deltager i et Webex-møde.
Webex-lokale- og bordenheder, der deltager direkte i et Webex-møde.
Giver optimeret IVR(Interactive Voice Response) lyd og video til SIP -baserede slutpunkter og klienter på nettet.
H.323, IP -opkaldsslutpunkter og Skype for Business-slutpunkter (S4B) fortsætter med at deltage i møder fra skyen.
Understøtter 1080p 30fps HD-video som en valgmulighed for møder, hvis mødedeltagere, der kan understøtte 1080p, hostes via lokale Video Mesh-knudepunkter. (Hvis en deltager deltager i et igangværende møde fra skyen, vil lokale brugere fortsat opleve 1080p 30fps på understøttede slutpunkter).
Forbedret og differentieret servicekvalitet (QoS)-mærkning: separat lyd (EF) og video (AF41).
Webex Video Mesh understøtter i øjeblikket ikke Webex Webinars.Understøtter slutpunkt-til-slutpunkt-krypterede møder (E2EE-møder). Hvis en kunde installerer Video Mesh og vælger E2EE-mødetypen, tilføjer den et ekstra lag sikkerhed, hvilket sikrer, at dine data (medier, filer, whiteboards, kommentarer) forbliver sikre og forhindrer tredjeparter i at få adgang til eller ændre dem. Få detaljerede oplysninger i Installer Zero-Trust-møder.
Private møder understøtter i øjeblikket ikke kryptering fra slutpunkt til slutpunkt.
Klienter og enheder, der bruger Video Mesh-node
Vi bestræber os på at gøre Video Mesh interoperabel med relevante klienter og enhedstyper. Selv om det ikke er muligt at teste alle scenarier, dækker den test, som disse data er baseret på, de mest almindelige funktioner i de angivne slutpunkter og infrastruktur. Fravær af en enhed eller klient medfører manglende test og manglende officiel support fra Cisco.
Klient- eller enhedstype | Bruger Video Mesh-knude på punkt-til-punkt-opkald | Bruger Video Mesh-knude på multipartimøde |
---|---|---|
Webex-appen (desktop og mobil) | Ja | Ja |
Webex-enheder, herunder lokaleenheder og Webex Board. (Se afsnittet Krav til slutpunkt og Webex-appen for en komplet liste.) | Ja | Ja |
Trådløs deling i lokalet mellem Webex-appen og understøttede lokale-, desk- og board-enheder. | Ja | Ja |
Unified CM-registrerede enheder (herunder IX-slutpunkter) og klienter (herunder Jabber VDI 12.6 og nyere og Webex VDI 39.3 og nyere), der ringer op til et planlagt Webex-møde eller et møde i personligt lokale.* | Nej | Ja |
VCS/Expressway-registrerede enheder, der ringer op til et planlagt Webex- eller Webex-møde i personligt lokale.* | Nej | Ja |
Webex Ring til mit videosystem til Webex-cloudregistrerede videoenheder | Ikke anvendelig | Ja |
Webex-appens webklient ( https://web.webex.com) | Ja | Ja |
Telefoner, der er registreret til Cisco Webex Calling | Nej | Nej |
Webex Ring op til mit videosystem til lokalt registrerede SIP-enheder | Ikke anvendelig | Nej |
* Det er ikke muligt at garantere, at alle lokale enheder og klienter er blevet testet med Video Mesh-løsningen.
Video Mesh-inkompatibilitet med Webex-oplevelsen med fuld funktion
Hvis du aktiverer den fulde Webex-oplevelse til Webex-appen, understøttes Webex-appen ikke med Video Mesh Nodes. Denne funktion sender i øjeblikket signaler og medier direkte til Webex. Fremtidige udgivelser gør Webex-appen og Video Mesh kompatible. Som standard aktiverede vi ikke denne funktion for kunder med Video Mesh.
Du kan have problemer med Video Mesh og den fuldt tilgængelige Webex-oplevelse:
Hvis du har tilføjet Video Mesh til din installation efter introduktionen af denne funktion.
Hvis du aktiverede denne funktion uden at kende dens indvirkning på Video Mesh.
Hvis du bemærker problemer, skal du kontakte dit Cisco-kontoteam for at deaktivere Webex-oplevelsen med fuld funktionalitet.
Servicekvalitet på Video Mesh Node
Video Mesh-knudepunkter overholder anbefalet servicekvalitet (QoS) ved at aktivere portintervaller, der giver dig mulighed for at differentiere lyd- og videostreams i alle flows til og fra Video Mesh-knudepunkterne. Denne ændring giver dig mulighed for at oprette QoS-politikker og effektivt bemærke trafik til og fra Video Mesh-knuderne.
Medfølgende disse portændringer er QoS-ændringer. Video Mesh-knudepunkter markerer automatisk medietrafik fra SIP-registrerede slutpunkter (lokalt Unified CM eller VCS Expressway registreret) for både lyd (EF) og video (AF41) separat med passende tjenesteklasse og bruger kendte portintervaller for specifikke medietyper.
Kildetrafikken fra de lokale registrerede slutpunkter bestemmes altid af konfigurationen på opkaldskontrol (Unified CM eller VCS Expressway).
Få flere oplysninger i tabellen QoS i Porte og protokoller, der bruges af Video Mesh og trinnene til at aktivere eller deaktivere QoS i Video Mesh Installation Task Flow
Webex-appen fortsætter med at oprette forbindelse til Video Mesh-knudepunkter via delt port 5004. Disse porte bruges også af Webex-appen og slutpunkter til STUN-tilgængelighedstest til Video Mesh-noder. Video Mesh-node til Video Mesh-node for kaskader bruger destinationsporten 10000-40000.Proxyunderstøttelse til Video Mesh
Video Mesh understøtter eksplicit, gennemsigtig inspektion og ikke-inspektion proxyer. Du kan knytte disse proxyer til din Video Mesh-installation, så du kan sikre og overvåge trafik fra virksomheden ud til skyen. Denne funktion sender signaler og administration af https-baseret trafik til proxyen. For gennemsigtige proxyer viderestilles netværksanmodninger fra Video Mesh-knudepunkter til en bestemt proxy via regler for dirigering af virksomhedsnetværk. Du kan bruge Video Mesh-administratorgrænsefladen til certifikatstyring og den samlede forbindelsesstatus, når du har implementeret proxyen med noderne.
Medier rejser ikke gennem proxyen. Du skal stadig åbne de påkrævede porte for mediestrømme for at nå skyen direkte. Se Porte og protokoller til administration. |
Følgende proxytyper understøttes af Video Mesh:
Eksplicit proxy (inspektion eller ikke-inspektion) – med eksplicit proxy fortæller du klienten (Video Mesh-knudepunkter), hvilken proxyserver der skal bruges. Denne valgmulighed understøtter en af følgende godkendelsestyper:
Ingen – ingen yderligere godkendelse er påkrævet. (For eksplicit HTTP- eller HTTPS-proxy).
Grundlæggende – bruges til en HTTP-brugeragent til at angive et brugernavn og en adgangskode, når der foretages en anmodning, og bruger Base64-kodning. (For eksplicit HTTP- eller HTTPS-proxy).
Digest – bruges til at bekræfte kontoens identitet, før der sendes følsomme oplysninger, og anvender en hash-funktion på brugernavnet og adgangskoden, før de sendes over netværket. (For HTTPS eksplicit proxy.)
NTLM – ligesom digest bruges NTLM til at bekræfte kontoens identitet, før følsomme oplysninger sendes. Bruger Windows-legitimationsoplysninger i stedet for brugernavnet og adgangskoden. Denne godkendelsesordning kræver flere udvekslinger for at fuldføre. (For HTTP eksplicit proxy.)
Transparent proxy (ikke-inspektion) – Video Mesh-knuder er ikke konfigureret til at bruge en specifik proxyserveradresse og bør ikke kræve ændringer for at fungere med en proxy, der ikke er-inspektion.
Gennemsigtig proxy (inspektion) – Video Mesh-knuder er ikke konfigureret til at bruge en bestemt proxyserveradresse. Der er ikke behov for konfigurationsændringer på Video Mesh, men Video Mesh-knuderne skal have et rodcertifikat, så de har tillid til proxyen. Inspektionsproxer bruges typisk af it til at håndhæve politikker om, hvilke websteder der kan besøges, og hvilke typer indhold der ikke er tilladt. Denne type proxy dekrypterer al din trafik (selv https).
Understøttede opløsninger og framerater til Video Mesh
Denne tabel dækker de understøttede opløsninger og framerer fra et afsender-modtager-perspektiv i et møde, der er hostet på en Video Mesh-knude. Afsenderklienten (appen eller enheden) er på tværs af den øverste række i tabellen, mens modtagerklienten er i kolonnen til venstre i tabellen. Den tilsvarende celle mellem de to deltagere fanger den forhandlede indholdsopløsning, frames pr. sektion og lydkilde.
Opløsning påvirker opkaldskapaciteten på enhver Video Mesh-knude. Få flere oplysninger i Kapacitet for Video Mesh-knudepunkter. |
Opløsning- og frameratværdien kombineres som XXX pYY – for eksempel betyder 720p10 720p ved 10 frames pr. sekund.
Definitionsforkortelserne (SD, HD og FHD) i afsenderrækken og modtagerkolonnen henviser til klientens eller enhedens øverste opløsning:
SD – standarddefinition (576p)
HD – høj definition (720p)
FHD – fuld højdefinition (1080p)
Modtager | Afsender | ||||||
---|---|---|---|---|---|---|---|
Webex-app | Webex-appens mobil | SIP-registrerede enheder (HD) | SIP-registrerede enheder (FHD) | Webex-registrerede enheder (SD) | Webex-registrerede enheder (HD) | Webex-registrerede enheder (FHD) | |
Webex-appens desktop | 720p10 Blandet lyd* | 720p10 Blandet lyd | 720p30 Blandet lyd | 720p30 Blandet lyd | 576p15 Indholdslyd** | 720p30 Blandet lyd | 720p30 Blandet lyd |
Webex-appens mobil | — | — | — | — | — | — | — |
SIP-registrerede enheder (HD) | 720p30 Indholdslyd | 720p15 Blandet lyd | 1080p15 Blandet lyd | 1080p15 Blandet lyd | 576p15 Blandet lyd | 1080p15 Blandet lyd | 1080p15 Blandet lyd |
SIP-registrerede enheder (FHD) | 1080p 30 Blandet lyd | 720p15 Blandet lyd | 1080p15 Blandet lyd | 1080p 30 Blandet lyd | 576p15 Blandet lyd | 1080p15 Blandet lyd | 1080p 30 Blandet lyd |
Webex-registrerede enheder (SD) | 1080p15 Blandet lyd | 720p15 Blandet lyd | 1080p15 Blandet lyd | 1080p15 Blandet lyd | 576p15 Blandet lyd | 1080p15 Blandet lyd | 1080p15 Blandet lyd |
Webex-registrerede enheder (FHD) | 1080p 30 Blandet lyd | 720p15 Blandet lyd | 1080p15 Blandet lyd | 1080p 30 Blandet lyd | 576p15 Blandet lyd | 1080p15 Blandet lyd | 1080p 30 Blandet lyd |
* Indholdslyd henviser til den lyd, der afspilles fra det specifikke indhold, der deles, f.eks. en streamingsvideo. Denne lydstream er adskilt fra den almindelige mødelyd.
** Blandet lyd henviser til en blanding af mødedeltagerens lyd og lyd fra indholdsdelen.
Krav til Video Mesh
Video Mesh er tilgængelig med de tilbud, der er dokumenteret i licenskrav til hybrid-tjenester.
Krav til opkaldskontrol og mødeintegration for Video Mesh
Opkaldskontrol og eksisterende mødeinfrastruktur er ikke påkrævet for at bruge Video Mesh, men du kan integrere de to. Hvis du integrerer Video Mesh med din opkaldskontrol- og mødeinfrastruktur, skal du sørge for, at dit miljø opfylder de minimumskriterier, der er dokumenteret i følgende tabel.
Komponentformål | Minimum understøttet version |
---|---|
Lokal opkaldskontrol | Cisco Unified Communications Manager, version 11.5(1) SU3 eller nyere. (Vi anbefaler den seneste SU-udgivelse.) Cisco Expressway-C eller E, version X8.11.4 eller nyere. (Se afsnittet "Vigtige oplysninger" i Expressways udgivelsesnoter for yderligere oplysninger.) |
Mødeinfrastruktur | Webex Meetings WBS33 eller senere. (Du kan bekræfte, at dit Webex-websted er på den korrekte platform, hvis det har listen over medieressourcer, der er tilgængelig i webstedets valgmuligheder for Cloud Collaboration-mødelokale.) For at sikre, at dit websted er klar til Video Mesh, skal du kontakte din Customer Success Manager (CSM) eller partner. |
Failover-håndtering | Cisco Expressway-C eller E, version X8.11.4 eller nyere. (Se afsnittet "Vigtige oplysninger" i Expressways udgivelsesnoter for yderligere oplysninger.) |
Krav til slutpunkt og Webex-appen
Komponentformål | Detaljer |
---|---|
Understøttede slutpunkter | |
Understøttede versioner af Webex-appen | Video Mesh understøtter Webex-appen til desktop (Windows, Mac) og mobil (Android, iPhone og iPad). For at downloade appen til en understøttet platform skal du gå til https://www.webex.com/downloads.html. |
Understøttede codecs | Se Webex| videospecifikationer for opkald og møder for de understøttede lyd- og videocodecs. Bemærk disse huller for Video Mesh:
|
Understøttede Webex-registrerede lokale-, desk- og boardenheder | Følgende enheder testes og bekræftes til at fungere med Video Mesh-knudepunkter: |
System- og platformskrav til Video Mesh Node-software
Produktionsmiljøer
I produktionsinstallationer er der to måder at installere Video Mesh Node-software på en bestemt hardwarekonfiguration:
Du kan konfigurere hver server som en enkelt virtuel maskine, hvilket er bedst til installationer, der indeholder mange SIP-slutpunkter.
Ved hjælp af indstillingen VMNL-ite kan du konfigurere hver server med flere mindre virtuelle maskiner. VMNL-ite er bedst til installationer, hvor de fleste klienter og enheder er Webex-appen og Webex-registrerede slutpunkter.
Disse krav er fælles for alle konfigurationer:
VM-vare ESXI 7 eller 8, vsfære 7 eller 8
Hypertråd aktiveret
Video Mesh-knudepunkterne, der kører uafhængigt af platformens hardware, kræver dedikerede vCPU'er og RAM. Deling af ressourcer med andre applikationer understøttes ikke. Dette gælder for alle billeder af Video Mesh-softwaren.
For Video Mesh Lite (VMNL ite)-billeder på en CMS-platform understøtter vi kun at have VMNL-ite-billeder. Intet andet Video Mesh-billede eller ikke-Video Mesh-applikation kan være på CMS-hardwaren med VMNL-ite-softwaren.
Hardwarekonfiguration | Produktionsinstallation som en enkelt virtuel maskine | Produktionsinstallation med VMNL ite VM'er | Bemærkninger | ||
---|---|---|---|---|---|
Cisco Meeting Server 1000 (CMS 1000) |
| Installer som 3 identiske forekomster af virtuelle maskiner, hver med:
| Vi anbefaler denne platform til Video Mesh Node.
| ||
Specifikationsbaseret konfiguration (2,6-GH z Intel Xeon E5-2600v3 eller nyere processor påkrævet) |
| Installer som 3 identiske forekomster af virtuelle maskiner, hver med:
| Hver virtuel Video Mesh-maskine skal have CPU-, RAM- og harddiske reserveret til sig selv. Brug enten valgmuligheden CMS1000 eller VMNL under konfiguration. Maksimal IOP'er (input/output operations per sekund) for NFS-lagring er 300 IOPS. | ||
Cisco Meeting Server 2000 (CMS 2000) | Installer som 8 identiske forekomster af virtuelle maskiner, hver med:
| Installer som 24 identiske forekomster af virtuelle maskiner, hver med:
| Vi anbefaler denne platform til Video Mesh Node. Hvert blad skal være en komplet Cisco Meeting Server 1000 med reserveret CPU, RAM og harddiske pr. blad. Maksimal IOP'er for NFS-hukommelse er 300 IOPS. |
Demomiljøer
Til grundlæggende demoformål kan du bruge en specifikationsbaseret hardwarekonfiguration med følgende minimumskrav:
14vCPU'er (12 for Video Mesh Node, 2 for ESX i)
8 GB hovedhukommelse
20 GB lokal harddiskplads
2.6 GH z Intel Xeon E5-2600v3 eller nyere processor
Denne konfiguration af Video Mesh understøttes ikke af Cisco TAC. |
Få flere oplysninger om demosoftwaren i Video Mesh Node Demo Software.
Krav til netværksbåndbredde
Video Mesh Nodes skal have en minimal internetbåndbredde på 10 Mbps for både overførsel og download for at kunne fungere korrekt.
Krav til proxyunderstøttelse til Video Mesh
Vi understøtter officielt følgende proxyløsninger, der kan integreres med dine Video Mesh-knudepunkter.
Cisco Web Security Appliance (WSA) til gennemsigtig proxy
Squid for eksplicit proxy
For en eksplicit proxy eller gennemsigtig inspektionsproxy, der kontrollerer (dekrypterer trafik), skal du have en kopi af proxyens rodcertifikat, som du skal overføre til tillidsbutikken Video Mesh-knudepunktet på webgrænsefladen.
Vi understøtter følgende eksplicitte kombinationer af proxy- og godkendelsestyper:
Ingen godkendelse med http og https
Grundlæggende godkendelse med http og https
Digest-godkendelse kun med https
NTLM-godkendelse kun med http
For gennemsigtige proxyer skal du bruge routeren/switchen til at tvinge HTTPS/443-trafik til at gå til proxyen. Du kan også tvinge Web Socket til at gå til proxy. (Web Socket bruger https.)
Video Mesh kræver websocket-forbindelser til cloudtjenester, så knuderne fungerer korrekt. Ved eksplicit inspektion og gennemsigtige inspektionsproxer kræves http-overskrifter for en korrekt websocket-forbindelse. Hvis de ændres, mislykkes websocket-forbindelsen.
Når websocket-forbindelsen mislykkes på port 443 (med gennemsigtig inspektionsproxy aktiveret), fører det til en advarsel efter registrering i Control Hub: "Webex Video Mesh SIP-opkald fungerer ikke korrekt." Den samme alarm kan forekomme af andre årsager, når proxy ikke er aktiveret. Når websocket-overskrifter er blokeret på port 443, flyder medier ikke mellem apps og SIP-klienter.
Hvis medier ikke flyder, sker dette ofte, når https-trafik fra noden over port 443 mislykkes:
Port 443-trafik er tilladt af proxyen, men det er en inspektionsproxy og bryder websocket.
For at rette disse problemer skal du muligvis "omgå" eller "splitte" (deaktivere inspektion) på port 443 til: *.wbx2.com og *.ciscospark.com.
Kapacitet til Video Mesh-knudepunkter
Da Video Mesh er et softwarebaseret medieprodukt, varierer kapaciteten af dine Video Mesh-knudepunkter. Mødedeltagere i Webex-skyen lægger især en større belastning på knudepunkter. Du får lavere kaskader, når du har flere kaskader til Webex-clouden. Andre faktorer, der påvirker kapaciteten, er:
Typer af enheder og klienter
Videoopløsning
Netværkets kvalitet
Spidsbelastning
Udrulningsmodel
Brug af Video Mesh påvirker ikke antallet af Webex-licenser. |
Generelt fordobler tilføjelsen af flere knuder til klyngen ikke kapaciteten på grund af overskuddet til opsætning af kaskader. Brug disse numre som generel vejledning. Vi anbefaler følgende:
Test almindelige mødescenarier for din installation.
Brug analysen i Control Hub til at se, hvordan din installation udvikler sig, og tilføj kapacitet efter behov.
Overløb på lav opkaldslydstyrke (især SIP-opkald, der stammer fra det lokale miljø) er ikke en sand afspejling af størrelsen. Video Mesh-analyse (under Control Hub > Ressourcer > Opkaldsaktivitet) angiver de opkaldsben, der stammer fra det lokale miljø. De angiver ikke de opkaldsstrømme, der kom ind gennem kaskaden til Video Mesh-noden til mediebehandling. Efterhånden som antallet af eksterne deltagere øges i et møde, øges kaskader og forbruger lokale medieressourcer på Video Mesh-noden. |
Denne tabel viser kapacitetsområder for forskellige blandingsdeltagere og slutpunkter på almindelige Video Mesh-knuder. Vores test omfattede møder med alle deltagere på den lokale node og møder med en blanding af lokale og cloud-deltagere. Med flere deltagere på Webex-clouden skal du forvente, at din kapacitet falder i den nederste ende af intervallet.
Scenarie | Opløsning | Deltagerkapacitet |
---|---|---|
Møder kun med deltagere i Webex-appen | 720p | 100-130 |
1080p | 90-100 | |
Møder og 1-til-1-opkald med kun deltagere i Webex-appen | 720p | 60-100 |
1080p | 30-40 | |
Møder med kun SIP-deltagere | 720p | 70-80 |
1080p | 30-40 | |
Møder med Webex-appen og SIP-deltagere | 720p | 75-110 |
|
Kapacitet til VMNL
Vi anbefaler VMNL-it til installationer, der hovedsageligt omfatter Webex-appen og cloud-registrerede slutpunkter. I disse installationer bruger noderne flere skift og færre transkodningsressourcer, end standardkonfigurationen giver. Installation af flere mindre virtuelle maskiner på værten optimerer ressourcerne til dette scenarie.
Denne tabel viser kapacitetsområder for forskellige blandingsdeltagere og slutpunkter. Vores test omfattede møder med alle deltagere på den lokale node og møder med en blanding af lokale og cloud-deltagere. Med flere deltagere på Webex-clouden skal du forvente, at din kapacitet falder i den nederste ende af intervallet.
Scenarie | Opløsning | Deltagerkapacitet med 3 VMNL-itter på en server |
---|---|---|
Møder kun med deltagere i Webex-appen | 720p | 250-300 |
1080p | 230-240 | |
Møder og 1-til-1-opkald med kun deltagere i Webex-appen | 720p | 175-275 |
Basisopløsningen for Webex-appmøder er 720p. Men når du deler, er deltagerminiaturebillederne ved 180p. |
Klynger i Video Mesh
Du installerer Video Mesh-knudepunkter i klynger. En klynge definerer Video Mesh-knudepunkter med lignende attributter, f.eks. netværksnærhed. Deltagere bruger en bestemt klynge eller cloud, afhængigt af følgende betingelser:
En klient på et firmanetværk, der kan nå en lokal klynge, opretter forbindelse til det – den primære præference for klienter på firmanetværket.
Kunder, der deltager i et privat Video Mesh-møde, opretter kun forbindelse til lokale klynger. Du kan oprette en separat klynge specifikt for disse private møder.
En klient, der ikke kan nå en lokal klynge, opretter forbindelse til skyen – sagen for en mobilenhed, der ikke har forbindelse til virksomhedens netværk.
Den valgte klynge afhænger også af ventetid og ikke kun af placering. For eksempel kan en skyklynge med lavere STUN-rundtur (SRT)-forsinkelse end en Video Mesh-klynge være en bedre kandidat til mødet. Denne logik forhindrer en bruger i at lande på en geografisk fjernt klynge med en høj SRT-forsinkelse.
Hver klynge indeholder logik, der kaskader møder, undtagen private Video Mesh-møder, på tværs af andre cloud-mødeklynger efter behov. Cascading giver en datasti til medier mellem klienter i deres møder. Møder distribueres på tværs af knudepunkter, og klienter lander på den mest effektive knudepunkt, der er tættest på dem, afhængigt af faktorer som netværkstopologi, WAN-link og ressourceudnyttelse.
Klientens evne til at pinge medieknuder bestemmer tilgængeligheden. Et faktisk opkald bruger en række mulige forbindelsesmekanismer, såsom UDP og TCP. Før opkaldet registrerer Webex-enheden (Room, Desk, Board og Webex-appen) sig med Webex-clouden, som giver en liste over klyngekandidater til opkaldet.
Knuderne i en Video Mesh-klynge kræver uhindret kommunikation med hinanden. De kræver også uhindret kommunikation med knuderne i alle dine andre Video Mesh-klynger. Sørg for, at dine firewalls tillader al kommunikation mellem Video Mesh-knudepunkterne. |
Klynger til private møder
Du kan reservere en Video Mesh-klynge til private møder. Når den reserverede klynge er fuld, kaskader de private mødemedier ud til dine andre Video Mesh-klynger. Når den reserverede klynge er fuld, deler private møder og ikke-private møder ressourcerne i dine resterende klynger.
Ikke-private møder vil ikke bruge en reserveret klynge og reservere disse ressourcer til de private møder. Hvis et ikke-privat møde løber tør for ressourcer på dit netværk, kaskader det i stedet ud til Webex-skyen.
For oplysninger om funktionen Video Mesh private møder, se Private møder.
Du kan ikke bruge det korte videoadresseformat (meet@your_site), hvis du reserverer alle Video Mesh-klynger til private møder. Disse opkald mislykkes i øjeblikket uden en korrekt fejlmeddelelse. Hvis du lader nogle klynger være ureserverede, kan opkald med det korte videoadresseformat oprette forbindelse gennem disse klynger. |
Retningslinjer for installation af Video Mesh-klynger
I typiske virksomhedsinstallationer anbefaler vi, at kunderne bruger op til 100 knudepunkter pr. klynge. Der er ikke angivet nogen hårde grænser i systemet for at blokere en klyngestørrelse med mere end 100 noder. Men hvis du har brug for at oprette større klynger, anbefaler vi på det kraftigste, at du gennemgår denne valgmulighed med Cisco Engineering via dit Cisco-kontoteam.
Opret færre klynger, når ressourcer har samme netværksnærhed (affinitet).
Når du opretter klynger, skal du kun tilføje knudepunkter, der er i det samme geografiske område og det samme datacenter. Klynger på tværs af det brede områdenetværk (WAN) understøttes ikke.
Installer typisk klynger i virksomheder, der er vært for hyppige lokaliserede møder. Planlæg, hvor du placerer klynger på den båndbredde, der er tilgængelige på forskellige WAN-placeringer i virksomheden. Med tiden kan du installere og vokse klynge-efter-klynge baseret på observerede brugermønstre.
Klynger, der er placeret i forskellige tidszoner, kan effektivt betjene flere geografiske områder ved at drage fordel af forskellige opkaldsmønstre i spids-/optagetid.
Hvis du har to Video Mesh-knuder i to separate datacentre (f.eks. EU og NA), og du har slutpunkter, der deltager via hvert datacenter, vil knuderne i hvert datacenter kaskade til en enkelt Video Mesh-knude i skyen. Disse kaskader ville gå over internettet. Hvis der er en cloud-deltager (som deltager før en af Video Mesh-deltagerne), vil knuderne blive kaskade gennem cloud-deltagerens medieknude.
Mangfoldighed i tidszone
Mangfoldighed i tidszonerne kan tillade, at klynger deles i perioder uden for spidsbelastningen. Eksempel: En virksomhed med en Northern California-klynge og en New York-klynge kan finde, at den samlede netværksforsinkelse ikke er så høj mellem de to placeringer, der tjener en geografisk forskelligartet brugerpopulation. Når ressourcerne er på det højeste forbrug i klyngen i det nordlige Californien, er det sandsynligt, at New York-klyngen vil være off-peak og have yderligere kapacitet. Det samme gælder for den nordlige Californien-klynge, i spidsbelastningsperioder i New York-klyngen. Det er ikke de eneste mekanismer, der anvendes til effektiv udnyttelse af ressourcerne, men de er de to vigtigste.
Overløb til Cloud
Når kapaciteten for alle lokale klynger er nået, overflyder en lokal deltager til Webex-clouden. Dette betyder ikke, at alle opkald hostes i skyen. Webex dirigerer kun de deltagere, der enten er fjerntliggende eller ikke kan oprette forbindelse til en lokal klynge, til skyen. I et opkald med både lokale deltagere og cloud-deltagere forbindes den lokale klynge (kaskade) til skyen for at kombinere alle deltagere i et enkelt opkald.
Hvis du konfigurerer mødet som den private mødetype, beholder Webex alle opkald på dine lokale klynger. Private møder overflyder aldrig til skyen.
Webex-enhedsregistreringer med Webex
Ud over at bestemme tilgængelighed udfører klienterne også periodiske forsinkelsestests ved hjælp af Simple Traversal of UDP til NAT (STUN). STUN-rundtur-forsinkelse (SRT) er en vigtig faktor, når man vælger potentielle ressourcer under et faktisk opkald. Når flere klynger er installeret, er de primære udvælgelseskriterier baseret på den lærte SRT-forsinkelse. Tilgængelighedstest udføres i baggrunden, initieret af en række faktorer, herunder netværksændringer, og introducerer ikke forsinkelser, der påvirker opsætningstider for opkald. De følgende to eksempler viser mulige resultater af test for tilgængelighed.
Test af forsinkelse ved rundtur – Cloud-enhed kan ikke nå den lokale klynge
Test af forsinkelse ved rundtur – cloudenhed når lokal klynge
Oplysninger om adgang, der er lært, gives til Webex-skyen, hver gang et opkald opsættes. Disse oplysninger giver skyen mulighed for at vælge den bedste ressource (klynge eller cloud), afhængigt af klientens relative placering i forhold til tilgængelige klynger og opkaldstypen. Hvis der ikke er ressourcer tilgængelige i den foretrukne klynge, testes alle klynger for tilgængelighed baseret på SRT-forsinkelse. En foretrukken klynge vælges med den laveste SRT-forsinkelse. Opkald betjenes lokalt fra en sekundær klynge, når den primære klynge er optaget. Lokale tilgængelige Video Mesh-ressourcer afprøves først i rækkefølge med den laveste SRT-forsinkelse. Når alle lokale ressourcer er udtømt, opretter deltageren forbindelse til skyen.
Klyngedefinition og placering er afgørende for en installation, der giver den bedste samlede oplevelse for deltagere. Ideelt set bør en installation give ressourcer, hvor klienterne er placeret. Hvis der ikke tildeles tilstrækkelige ressourcer, hvor klienterne foretager de fleste opkald, bruges der mere intern netværksbåndbredde til at forbinde brugere til fjerne klynger.
Lokalt og cloud-opkald
Lokale Webex-enheder, der har samme klyngeaffinitet (præference, baseret på nærhed til klyngen), opretter forbindelse til den samme klynge for et opkald. Lokale Webex-enheder med forskellige lokale klyngeaffiniteter, opret forbindelse til forskellige klynger, og klyngerne kaskade derefter til skyen for at kombinere de to miljøer i et enkelt opkald. Dette opretter et hub- og taledesign med Webex-cloud som hub og lokale klynger, der fungerer som spøgelser i mødet.
Lokalt opkald med forskellige klyngeaffiniteter
Webex-enheden opretter forbindelse til enten lokal klynge eller cloud baseret på dens tilgængelighed. Følgende viser eksempler på de mest almindelige scenarier.
Webex Cloud-enhed opretter forbindelse til Cloud
Webex lokal enhed opretter forbindelse til lokal klynge
Webex lokal enhed opretter forbindelse til Cloud
Valg af cloud-klynge til overløb baseret på 250 ms eller højere STUN-rundtur-forsinkelse
Selvom præferencen for nodevalg er dine lokalt installerede Video Mesh-knudepunkter, understøtter vi et scenarie, hvor hvis forsinkelsen af STUN-rundtur (SRT) til en lokal Video Mesh-klynge overstiger den tolerable rundturforsinkelse på 250 ms (hvilket normalt sker, hvis den lokale klynge er konfigureret på et andet kontinent), så vælger systemet den nærmeste cloud-medieknude i den pågældende geografi i stedet for en Video Mesh-knude.
Webex-appen eller Webex-enheden er på virksomhedsnetværket i San Jose.
San Jose og Amsterdam klynger er i kapacitet eller ikke tilgængelige.
SRT-forsinkelsen til Shanghai-klyngen er større end 250 ms og vil sandsynligvis indføre problemer med mediekvalitet.
San Francisco-cloudklyngen har en optimal SRT-forsinkelse.
Shanghai Video Mesh-klyngen er udelukket fra overvejelse.
Som følge heraf overflyder Webex-appen til San Francisco Cloud-klyngen.
Private møder
Private møder isolerer alle medier til dit netværk via Video Mesh. I modsætning til normale møder kaskade mediet ikke til Webex-skyen, hvis de lokale knudepunkter er fulde. Men som standard kan private møder kaskade til forskellige Video Mesh-klynger på dit netværk. For private møder på tværs af geografiske placeringer skal dine Video Mesh-klynger have direkte forbindelse til hinanden for at tillade interklyngekaskader, f.eks. HQ1_VMN til Remote1_VMN i figuren.
Sørg for, at de nødvendige porte er åbne i din firewall for at tillade uhindret kaskade mellem klynger. Se Porte og protokoller til administration.
Alle deltagere i et privat møde skal tilhøre din mødeværts Webex-organisation. De kan deltage ved hjælp af Webex-appen eller et godkendt videosystem (SIP-slutpunkter, der er registreret til UCM/VCS eller Webex-registreret videoenhed). Deltagere med VPN eller MRA-adgang til dit netværk kan deltage i et privat møde. Men ingen kan deltage i et privat møde uden for dit netværk.
Udrulningsmodeller understøttet af Video Mesh
- Understøttes i en Video Mesh-installation
-
Du kan installere en Video Mesh Node i enten et datacenter (foretrukket) eller en demilitariseret zone (DMZ). Få vejledning i Porte og protokoller, der bruges af Video Mesh.
For en DMZ-installation kan du konfigurere Video Mesh-knuderne i en klynge med den dobbelte netværksgrænseflade (NIC). Denne installation gør det muligt at adskille den interne virksomheds netværkstrafik (bruges til interbox-kommunikation, kaskader mellem knudeklynger og for at få adgang til nodens administrationsgrænseflade) fra den eksterne cloud-netværkstrafik (bruges til forbindelse til omverdenen og kaskader til skyen).
Dual NIC fungerer på den fulde, VMNL-ite- og demo-version af Video Mesh-nodesoftwaren. Du kan også installere Video Mesh bag en 1:1 NAT-opsætning.
Du kan integrere Video Mesh-knudepunkter med dit opkaldskontrolmiljø. For eksempel udrulninger med Video Mesh integreret med Unified CM, se Udrulningsmodeller til Video Mesh og Cisco Unified Communications Manager.
Følgende typer adresseoversættelse understøttes:
Dynamisk netværksadresseoversættelse (NAT) ved hjælp af en IP-pulje
Dynamisk portadresseoversættelse (PAT)
1:1 nat
Andre former for NAT bør fungere, så længe der anvendes de korrekte porte og protokoller, men vi støtter dem ikke officielt, fordi de ikke er blevet testet.
IPv4
Statisk IP-adresse for Video Mesh-noden
- Understøttes ikke i en Video Mesh-installation
-
IPv6
DHCP til Video Mesh-noden
En klynge med en blanding af enkelt NIC og dobbelt NIC
Klynger Video Mesh-knudepunkter over det brede områdenetværk (WAN)
Lyd, video eller medier, der ikke passerer gennem en Video Mesh-knude:
Lyd fra telefoner
Peer-to-peer-opkald mellem Webex-appen og standardbaseret slutpunkt
Lydafslutning på Video Mesh Node
Medier sendt via Expressway C/E-par
Videotilbagekald fra Webex
Udrulningsmodeller til Video Mesh og Cisco Unified Communications Manager
Disse eksempler viser almindelige Video Mesh-installationer og hjælper dig med at forstå, hvor Video Mesh-klynger kan passe ind i dit netværk. Husk, at installationen af Video Mesh afhænger af faktorer i din netværkstopologi:
Datacenterplaceringer
Kontorplaceringer og størrelse
Placering og kapacitet for internetadgang
Generelt kan du prøve at knytte Video Mesh-knuderne til klyngerne i Unified CM eller Session Management Edition (SME). Som bedste praksis skal du holde knudepunkterne så centraliseret som muligt til de lokale afdelinger.
Video Mesh understøtter Session Management Edition (SME). Unified CM-klynger kan tilsluttes via en SME, og derefter skal du oprette en SME-trunk, der opretter forbindelse til Video Mesh-knuderne.
Hub- og talearkitektur
Denne installationsmodel omfatter centraliseret netværksadgang og internetadgang. Typisk har den centrale placering en høj medarbejderkoncentration. I dette tilfælde kan en Video Mesh-klynge findes på den centrale placering til optimeret mediedækning.
Placering af klynger i filialplaceringer giver muligvis ikke fordele på kort sigt og kan føre til suboptimal distribution. Vi anbefaler, at du kun installerer klynger i en gren, hvis der er hyppig kommunikation mellem afdelinger.
Geografisk fordeling
Den geografisk distribuerede installation er indbyrdes forbundet, men kan udvise mærkbar ventetid mellem regioner. Mangel på ressourcer kan forårsage, at suboptimale kaskader opsættes på kort sigt, når der er møder mellem brugere på hver geografisk placering. I denne model anbefaler vi, at du tildeler Video Mesh-knudepunkter tæt på regional internetadgang.
Geografisk fordeling med SIP-opkald
Denne udrulningsmodel indeholder regionale Unified CM-klynger. Hver klynge kan indeholde en SIP-trunk for at vælge ressourcer i den lokale Video Mesh-klynge. En anden trunk kan give en failover-sti til et Expressway-par, hvis ressourcerne bliver begrænsede.
Porte og protokoller, der bruges af Video Mesh
For at sikre en vellykket installation af Video Mesh og for fejlfri drift af Video Mesh-knuderne skal du åbne følgende porte på din firewall til brug sammen med protokollerne.
Se Netværkskrav for Webex-tjenesteydelser for at forstå de overordnede netværkskrav for Webex Teams.
Se hvidbogen Tværgående firewall for at få flere oplysninger om firewall- og netværkspraksis for Webex-tjenesteydelser.
For at afbøde potentielle DNS-forespørgselsproblemer skal du følge dokumentationen DNS Best Practices, Netværksbeskyttelse og Attack Identification , når du konfigurerer din virksomheds firewall.
Få flere designoplysninger i den foretrukne arkitektur for hybrid-tjenester, CVD.
Porte og protokoller til administration
Knuderne i en Video Mesh-klynge kræver uhindret kommunikation med hinanden. De kræver også uhindret kommunikation med knuderne i alle dine andre Video Mesh-klynger. Sørg for, at dine firewalls tillader al kommunikation mellem Video Mesh-knudepunkterne. |
Video Mesh-knuderne i en klynge skal være i den samme VLAN- eller undernetmaske.
Formål | Source | Destination | Kilde-id | Kildeport | Transportprotokol | Destination IP | Destinationsport |
---|---|---|---|---|---|---|---|
Administration | Administrationscomputer | Video Mesh-node | Efter behov | Any | tcp, https | Video Mesh-node | 443 |
SSH til adgang til Video Mesh-administratorkonsol | Administrationscomputer | Video Mesh-node | Efter behov | Any | TCP | Video Mesh-node | 22 |
Kommunikation inden for rækkevidde | Video Mesh-node | Video Mesh-node | IP-adresse for andre Video Mesh-knudepunkter i klyngen | Any | TCP | Video Mesh-noder | 8443 |
Administration | Video Mesh-node | Webex-cloud | Efter behov | Any | udp, ntp udp, dns TCP, HTTPS (websockets) | Any | 123 53* |
Signalkaskade | Video Mesh-node | Webex-cloud | Any | Any | TCP | Any | 443 |
Mediekaskade | Video Mesh-node | Webex-cloud | Video Mesh-node | Alle*** | UDP | Any Se afsnittet "IP-undernet for Webex-medietjenester" i Netværkskrav for Webex-tjenesteydelser. | 5004 50000 til 53000 Se afsnittet "Webex-tjenesteydelser – portnumre og protokoller" i Netværkskrav til Webex-tjenesteydelser. |
Signalkaskade | Billeder af Vido Mesh (1) | Vido Mesh klynge (2) | Any | Any | TCP | Any | 443 |
Mediekaskade | Billeder af Vido Mesh (1) | Vido Mesh klynge (2) | Billeder af Vido Mesh (1) | Alle*** | UDP | Any | 5004 50000 til 53000 |
Administration | Video Mesh-node | Webex-cloud | Efter behov | Any | tcp, https | Alle** | 443 |
Administration | Video Mesh-knude (1) | Video Mesh-knude (2) | Video Mesh-knude (1) | Any | TCP, HTTPS (websockets) | Video Mesh-knude (2) | 443 |
Intern kommunikation | Video Mesh-node | Alle andre Video Mesh-knuder | Video Mesh-node | Any | UDP | Any | 10000 til 40000 |
* Standardkonfigurationen i OVA er konfigureret for NTP og DNS. OVA kræver, at du åbner de porte, der er udgående til internettet. Hvis du konfigurerer en lokal NTP- og DNS-server, behøver du ikke at åbne porte 53 og 123 gennem firewallen.
** Da nogle URL-adresser for cloud-tjenester kan ændres uden varsel, er ENHVER den anbefalede destination for fejlfri drift af Video Mesh-knuderne. Hvis du foretrækker at filtrere trafik baseret på URL-adresser, kan du se afsnittet Webex Teams-URL-adresser til hybridtjenester
i afsnittet Netværkskrav til Webex-tjenester for yderligere oplysninger.
***Portene varierer afhængigt af, om du aktiverer QoS. Med QoS aktiveret er portene 52.500-59499, 63000-64667, 59500-62999 og 64688-65500. Med QoS off er havnene 34.000-34.999.
Trafiksignaturer for Video Mesh (servicekvalitet aktiveret)
For installationer, hvor Video Mesh-knuden befinder sig på virksomhedssiden af DMZ eller inde i firewallen, er der en konfigurationsindstilling for Video Mesh-knude i Webex Control Hub, der giver administratoren mulighed for at optimere de portområder, der bruges af Video Mesh-knuden til QoS-netværksmarkering. Denne indstilling for tjenestekvalitet er aktiveret som standard og ændrer de kildeporte, der bruges til lyd-, video- og indholdsdeling, til værdierne i denne tabel. Denne indstilling giver dig mulighed for at konfigurere QoS-mærkningspolitikker baseret på UDP-portintervaller for at differentiere lyd fra video- eller indholdsdeling og markere al lyd med anbefalet værdi af EF og video- og indholdsdeling med en anbefalet værdi af AF41.
Tabellen og diagrammet viser UDP-porte, der bruges til lyd- og videostreams, som er hovedfokus for QoS-netværkskonfigurationer. Mens netværkets QoS-mærkningspolitikker for medier via UDP er fokus i følgende tabel, afslutter Webex Video Mesh-noder også TCP-trafik til præsentation og indholdsdeling for Webex-appen ved hjælp af ephemeral-porte 52500–65500. Hvis en firewall sidder mellem Video Mesh-knudepunkterne og Webex-appen, skal disse TCP-porte også være tilladt for at fungere korrekt.
Video Mesh Node markerer trafik naturligt. Denne indbyggede mærkning er asymmetrisk i nogle flows og afhænger af, om kildeportene er delte porte (enkelt port som 5004 for flere flows til forskellige destinationer og destinationsport), eller om de ikke er (hvor porten falder inden for et interval, men er unik for den specifikke tovejssession). Hvis du vil forstå den indbyggede markering med en Video Mesh-node, skal du bemærke, at Video Mesh-noden markerer lyd-EF, når den ikke bruger 5004-porten som kildeport. Nogle tovejsstrømme såsom Video Mesh til Video Mesh-kaskader eller Video Mesh til Webex-appen vil blive markeret asymmetrisk, en grund til at bruge netværket til at bemærke trafik baseret på de angivne UDP-portintervaller. |
Kilde-IP-adresse | Destinations-IP-adresse | Kilde-UDP-porte | UDP-destinations-porte | Indbygget DSCP-mærkning | Medietype |
Video Mesh Node | Webex-cloudmedietjenester | 35000 til 52499 | 5004 | af41 | Test STUN-pakker |
Video Mesh Node | Webex-cloudmedietjenester | 52500 til 59499 | 5004 | EF | Lyd |
Video Mesh Node | Webex-cloudmedietjenester | 63000 til 64667 | 5004 | af41 | Video |
Video Mesh Node | Webex-cloudmedietjenester | 59500 til 62999 | 50000 til 51499 | EF | Lyd |
Video Mesh Node | Webex-cloudmedietjenester | 64668 til 65500 | 51500 til 53000 | af41 | Video |
Video Mesh Node | Video Mesh Node | 10000 til 40000 | 10000 til 40000 | — | Lyd |
Video Mesh Node | Video Mesh Node | 10000 til 40000 | 10000 til 40000 | — | Video |
Video Mesh Node | Unified CM SIP-endepunkter | 52500 til 59499 | Unified CM SIP-profil | EF | Lyd |
Video Mesh Node | Unified CM SIP-endepunkter | 63000 til 64667 | Unified CM SIP-profil | af41 | Video |
Video Mesh-klynge | Video Mesh-klynge | 52500 til 59499 | 5004 | EF | Lyd |
Video Mesh-klynge | Video Mesh-klynge | 63000 til 64667 | 5004 | af41 | Video |
Video Mesh-klynge | Video Mesh-klynge | 59500 til 62999 | 50000 til 51499 | EF | Lyd |
Video Mesh-klynge | Video Mesh-klynge | 64668 til 65500 | 51500 til 53000 | af41 | Video |
Video Mesh Node | Webex Teams-applikation eller -slutpunkt* | 5004 | 52000 til 52099 | af41 | Lyd |
Video Mesh Node | Webex Teams-applikation eller -slutpunkt | 5004 | 52100 til 52299 | af41 | Video |
*Retningen af medietrafikken bestemmer DSCP-markeringerne. Hvis kildeportene er fra Video Mesh-noden (fra Video Mesh-noden til Webex Teams-appen), er trafikken kun markeret som AF41. Medietrafik, der stammer fra Webex Teams-appen eller Webex-slutpunkter, har de separate DSCP-markeringer, men returtrafikken fra de delte Video Mesh-knudepunkter gør ikke.
UDP Source Port Differentiation (Windows Webex-appklienter): Kontakt dit lokale kontoteam, hvis du vil have UDP-kildeportdifferentiering aktiveret for din organisation. Hvis dette ikke er aktiveret, kan lyd- og videodeling ikke differentieres af Windows OS. Kildeportene vil være de samme for lyd-, video- og indholdsdeling på Windows-enheder. |
Trafiksignaturer for Video Mesh (tjenestekvalitet deaktiveret)
For installationer, hvor Video Mesh-knuden befinder sig i DMZ, er der en konfigurationsindstilling for Video Mesh-knude i Webex Control Hub, der giver dig mulighed for at optimere de portområder, der bruges af Video Mesh-knuden. Denne indstilling for tjenestekvalitet, når den er deaktiveret (aktiveret som standard), ændrer de kildeporte, der bruges til lyd-, video- og indholdsdeling fra Video Mesh-noden til området 34000 til 34999. Video Mesh-noden markerer derefter automatisk al lyd-, video- og indholdsdeling til en enkelt DSCP af AF41.
Da kildeportene er de samme for alle medier uanset destinationen, kan du ikke differentiere lyden fra video- eller indholdsdeling baseret på portområdet med denne indstilling deaktiveret. Denne konfiguration gør det nemmere at konfigurere firewallpinhole for medier end med tjenestekvalitet aktiveret. |
Tabellen og diagrammet viser UDP-porte, der bruges til lyd- og videostreams, når QoS er deaktiveret.
Kilde-IP-adresse | Destinations-IP-adresse | Kilde-UDP-porte | UDP-destinations-porte | Indbygget DSCP-mærkning | Medietype |
Video Mesh Node | Webex-cloudmedietjenester | 34000 til 34999 | 5004 | af41 | Lyd |
Video Mesh Node | Webex-cloudmedietjenester | 34000 til 34999 | 5004 | af41 | Video |
Video Mesh Node | Webex-cloudmedietjenester | 34000 til 34999 | 50000 til 51499 | af41 | Lyd |
Video Mesh Node | Webex-cloudmedietjenester | 34000 til 34999 | 51500 til 53000 | af41 | Video |
Video Mesh Node | Video Mesh Node | 10000 til 40000 | 10000 til 40000 | af41 | Lyd |
Video Mesh Node | Video Mesh Node | 10000 til 40000 | 10000 til 40000 | af41 | Video |
Video Mesh-klynge | Video Mesh-klynge | 34000 til 34999 | 5004 | af41 | Lyd |
Video Mesh-klynge | Video Mesh-klynge | 34000 til 34999 | 5004 | af41 | Video |
Video Mesh-klynge | Video Mesh-klynge | 34000 til 34999 | 50000 til 51499 | af41 | Lyd |
Video Mesh-klynge | Video Mesh-klynge | 34000 til 34999 | 51500 til 53000 | af41 | Video |
Video Mesh Node | Unified CM SIP-endepunkter | 52500 til 59499 | Unified CM SIP-profil | af41 | Lyd |
Video Mesh Node | Unified CM SIP-endepunkter | 63000 til 64667 | Unified CM SIP-profil | af41 | Video |
Video Mesh Node | Webex-cloudmedietjenester | 35000 til 52499 | 5004 | af41 | Test STUN-pakker |
Video Mesh Node | Webex Teams-applikation eller -slutpunkt | 5004 | 52000 til 52099 | af41 | Lyd |
Video Mesh Node | Webex Teams-applikation eller -slutpunkt | 5004 | 52100 til 52299 | af41 | Video |
Porte og protokoller til Webex Meetings-trafik
Formål | Source | Destination | Kilde-id | Kildeport | Transportprotokol | Destination IP | Destinationsport |
---|---|---|---|---|---|---|---|
Opkald til møde | Apps (Webex-appens desktop- og mobilapps) Webex-registrerede enheder | Video Mesh-node | Efter behov | Any | UDP og TCP (bruges af Webex-appen) SRTP (alle) | Alle** | 5004 |
SIP-enhed, der ringer til møde (SIP-signal) | Opkaldskontrol af Unified CM eller Cisco Expressway | Video Mesh-node | Efter behov | Efhemeral (>=1024) | TCP eller TLS | Alle** | 5060 eller 5061 |
Kaskade | Video Mesh-node | Webex-cloud | Efter behov | 34000 til 34999 | UDP, SRTP (alle)* | Alle** | 5004 50000 til 53000*** |
Kaskade | Video Mesh-node | Video Mesh-node | Efter behov | 34000 til 34999 | UDP, SRTP (alle)* | Alle** | 5004 |
Port 5004 bruges til alle cloud-medier og lokale Video Mesh-knudepunkter. Webex-appen fortsætter med at oprette forbindelse til Video Mesh-knudepunkter via delte porte 5004. Disse porte bruges også af Webex-appen og Webex-registrerede slutpunkter til STUN-test til Video Mesh-noder. Video Mesh-knude til Video Mesh-knude for kaskader bruger destinationsport på 10000–40000.* TCP understøttes også, men foretrækkes ikke, fordi det kan påvirke mediekvaliteten. |
** Hvis du vil begrænse med IP-adresser, skal du se de IP-adresseområder, der er dokumenteret i netværkskrav til Webex-tjenesteydelser.
*** Expressway bruger allerede dette portområde til Webex-clouden. Så de fleste installationer kræver ikke opdateringer for at understøtte dette nye krav til Video Mesh. Men hvis din installation har strengere firewallregler, skal du muligvis opdatere din firewallkonfiguration for at åbne disse porte til Video Mesh.
For at få den bedste oplevelse ved at bruge Webex i din organisation skal du konfigurere din firewall til at tillade al udgående TCP- og UDP-trafik, der er rettet mod porte 5004, samt alle indgående svar på denne trafik. De portkrav, der er angivet ovenfor, antager, at Video Mesh-knuder installeres enten i LAN (foretrukket) eller i en DMZ, og at Webex-appen er i LAN'et.
Videokvalitet og skalering til Video Mesh
Nedenfor er nogle almindelige mødescenarier, når der oprettes en kaskade. Video Mesh er tilpasset afhængigt af den tilgængelige båndbredde og distribuerer ressourcer i overensstemmelse hermed. For enheder i mødet, der bruger Video Mesh-noden, giver cascade-linket fordelen ved at reducere den gennemsnitlige båndbredde og forbedre mødeoplevelsen for brugeren.
For retningslinjer for klargøring af båndbredde og kapacitetsplanlægning, se dokumentationen for foretrukken arkitektur. |
På basis af de aktive talere i mødet oprettes kaskadelinkene. Hver kaskade kan indeholde op til 6 streams, og kaskaden er begrænset til 6 deltagere (6 i retning af Webex-appen/SIP til Webex-cloud og 5 i den modsatte retning). Hver medieressource (cloud og Video Mesh) spørger den eksterne side om de streams, der er nødvendige for at opfylde de lokale slutpunktskrav for alle eksterne deltagere på tværs af kaskaden.
For at give en fleksibel brugeroplevelse kan Webex-platformen lave multistream-video til mødedeltagere. Den samme mulighed gælder for kaskadelinket mellem Video Mesh-knudepunkter og skyen. I denne arkitektur varierer båndbreddekravene afhængigt af en række faktorer, såsom slutpunktslayouts.
Arkitektur
I denne arkitektur sender Cisco Webex-registrerede slutpunkter signaler til skyen og medierne til skiftetjenesterne. Lokale SIP-slutpunkter sender signaler til opkaldskontrolmiljøet (Unified CM eller Expressway), som derefter sender det til Video Mesh-noden. Medier sendes til transkodningstjenesten.
Cloud- og lokale deltagere
Lokale lokale deltagere på Video Mesh-knudepunktet anmoder om de ønskede streams baseret på deres layoutkrav. Disse streams viderestilles fra Video Mesh-noden til slutpunktet for gengivelse af lokal enhed.
Hver cloud- og Video Mesh-knude anmoder om HD- og SD-opløsninger fra alle deltagere, der er cloud-registrerede enheder eller Webex-appen. Afhængigt af slutpunktet sender den op til 4 opløsninger, typisk 1080p, 720p, 360p og 180p.
Kaskade
De fleste Cisco-slutpunkter kan sende 3 eller 4 streams fra en enkelt kilde i en række opløsninger (fra 1080p til 180p). Slutpunktets layout dikterer kravet for de streams, der er nødvendige i den fjerne ende af kaskaden. For aktiv tilstedeværelse er hovedvideostreamen 1080p eller 720p, videoruderne (PiPS) er 180p. For lige visning er opløsningen 480p eller 360p for alle deltagere i de fleste tilfælde. Den kaskade, der er oprettet mellem Video Mesh-knuder og skyen, sender også 720p, 360p og 180p i begge retninger. Indhold sendes som enkelt stream, og lyd sendes som flere streams.
Diagrammer med kaskadebåndbredde, der giver en måling pr. klynge, er tilgængelige i analysemenuen i Webex Control Hub. Du kan ikke konfigurere kaskadebåndbredde pr. møde i Control Hub.
Den maksimale forhandlede kaskadebåndbredde pr. møde er 20 Mbps for hovedvideo for alle kilder og de flere hovedvideostreams, som de kunne sende. Denne maksimale værdi inkluderer ikke indholdskanalen eller lyden. |
Hovedvideo med eksempel på flere layout
Følgende diagrammer illustrerer et eksempel på et mødescenarie, og hvordan båndbredden påvirkes, når flere faktorer er på spil. I eksemplet sender alle Webex-appen og Webex-registrerede enheder 1x720p, 1x360p og 1x180p-streams til Video Mesh. På kaskaden sendes streams på 720p, 360p og 180p i begge retninger. Årsagen er, at der er Webex-appen og Webex-registrerede enheder, der modtager 720p, 360p og 180p på begge sider af kaskaden.
I diagrammerne er båndbreddenumrene for overførte og modtagne data f.eks. kun til formål. De er ikke en udtømmende dækning af alle mulige møder og ledsagende båndbreddekrav. Forskellige mødescenarier (deltagende deltagere, enhedsfunktioner, indholdsdeling i mødet, aktivitet på et givet tidspunkt under mødet) vil give forskellige båndbreddeniveauer. |
Diagrammet herunder viser et møde med cloud- og lokaliserede slutpunkter og en aktiv taler.
I det samme møde viser diagrammet nedenfor et eksempel på en kaskade, der er oprettet mellem Video Mesh-knuderne og skyen i begge retninger.
I det samme møde viser diagrammet nedenfor et eksempel på en kaskade fra skyen.
Diagrammet nedenfor viser et møde med de samme enheder ovenfor sammen med en Webex Meetings-klient. Systemet sender den aktive taler og den sidste aktive taler i HD sammen med en ekstra HD-stream af den aktive taler til Webex Meeting-klienter, fordi Video Mesh-knuder ikke understøtter Webex Meetings på nuværende tidspunkt.
Krav til Webex-tjenesteydelser
Samarbejd med din partner, Customer Success Manager (CSM) eller prøveversioner for at klargøre Cisco Webex-webstedet og Webex-tjenesteydelser til Video Mesh korrekt:
Du skal have en Webex-organisation med et betalt abonnement på Webex-tjenesteydelser.
For at drage fuld fordel af Video Mesh skal du sørge for, at dit Webex-websted er på videoplatform version 2.0. (Du kan bekræfte, at dit websted er på videoplatform version 2.0, hvis det har listen Medieressourcetype tilgængelig i webstedets valgmuligheder for Cloud-mødelokale til samarbejde.)
Du skal aktivere CMR for dit Webex-websted under brugerprofiler. (Du kan gøre dette i en masseopdatering CSV med Support CMR-attributten).
Få yderligere oplysninger i Funktionssammenligning og migreringssti fra mødelokale til samarbejde Hybrid til Video Mesh i tillægget.
Kontrollér, at kildelandet er korrekt
Video Mesh bruger Webex -funktionerne (GDM) for globalt distribuerede medier til at opnå bedre mediedistribution. For at opnå optimal forbindelse vælger Webex den nærmeste cloudmedieknude til din virksomhed, når der udføres Video Mesh-kaskader til Webex. Trafik går derefter gennem Webex -rygraden for at interagere med Webex -mikrotjenester til mødet. Denne routing minimerer ventetiden og holder det meste af trafikken på Webex -rygraden og væk fra internettet.
For at understøtte GDM bruger vi MaxMind som Geo-IP-placeringsudbyder til denne proces. Kontrollér, at MaxMind identificerer placeringen af din offentlige IP-adresse korrekt for at sikre effektiv distribution.
1 | I en webbrowser skal du angive denne URL-adresse med den offentlige IP-adresse på din Expressway eller slutpunkt i slutningen.
Du modtager et svar som følgende:
|
2 | Kontrollér, at |
3 | Hvis placeringen er forkert, skal du indsende en anmodning om at rette placeringen af din offentlige IP-adresse til MaxMind på https://support.maxmind.com/geoip-data-correction-request/correct-a-geoip-location. |
Udfyld forudsætningerne for Video Mesh
Brug denne tjekliste til at sikre, at du er klar til at installere og konfigurere Video Mesh-knudepunkter og integrere et Webex-websted med Video Mesh.
1 | Sørg for, at du:
| ||
2 | Samarbejd med din partner, kundesuccesadministrator eller prøveversioner for at forstå og forberede dit Webex-miljø, så det er klar til at oprette forbindelse til Video Mesh. Få flere oplysninger i Krav til Webex-tjenesteydelser. | ||
3 | Optag følgende netværksoplysninger for at tildele dine Video Mesh-noder:
| ||
4 | Før du starter installationen, skal du sørge for, at din Webex-organisation er aktiveret for Video Mesh. Denne tjeneste er tilgængelig for organisationer med visse betalte Webex-tjenesteabonnementer som dokumenteret i licenskrav til Cisco Webex-hybrid-tjenester. Kontakt din Cisco-partner eller kontoadministrator for at få hjælp. | ||
5 | Vælg en understøttet hardware- eller specifikationsbaseret konfiguration for din Video Mesh-node, som beskrevet i System- og platformskrav til Video Mesh-node-software. | ||
6 | Sørg for, at din server kører VM-ware ESXI 7 eller 8 og vSphere 7 eller 8, med en VM-vært funktionsdygtig. | ||
7 | Hvis du integrerer Video Mesh med dit Unified CM-opkaldskontrolmiljø, og du ønsker, at deltagerlisterne skal være konsistente på tværs af mødeplatforme, skal du sørge for, at din Unified CM-klyngesikkerhedstilstand er indstillet til blandet tilstand, så den understøtter TLS-krypteret trafik. Slutpunkt-til-slutpunkt-krypteret trafik er påkrævet, for at denne funktion kan fungere. Se kapitlet om opsætning af TLS i sikkerhedsvejledningen til Cisco Unified Communications Manager for at få flere oplysninger om at skifte dit Unified CM-miljø til blandet tilstand. Se løsningsvejledningen til Active Control for yderligere oplysninger om funktionerne og om, hvordan du konfigurerer slutpunkt-til-slutpunkt-kryptering. | ||
8 | Hvis du integrerer en proxy (eksplicit, gennemsigtig inspektion eller gennemsigtig ikke-inspektion) med Video Mesh, skal du sørge for at følge kravene som dokumenteret i Krav til proxysupport til Video Mesh. |
Næste trin
Opgaveflow til Video Mesh-installation
Før du begynder
1 | Installer og konfigurer software til Video Mesh Node Brug denne procedure til at installere en Video Mesh-node på din værtsserver, der kører VM-ware ESXI eller vCenter. Du installerer den lokale software, der opretter en knude og derefter udfører den indledende konfiguration, f.eks. netværksindstillinger. Du registrerer den i skyen senere. |
2 | Log ind på Video Mesh Node Console Log ind på konsollen for første gang. Softwaren til Video Mesh Node har en standardadgangskode. Du skal ændre denne værdi, før du konfigurerer noden. |
3 | Indstil netværkskonfigurationen af Video Mesh-noden i konsollen Brug denne procedure til at konfigurere netværksindstillingerne for Video Mesh-knuden, hvis du ikke konfigurerede dem, da du konfigurerede knuden på en virtuel maskine. Du angiver en statisk IP-adresse og ændrer FQDN-/værtsnavnet og NTP-serverne. DHCP understøttes i øjeblikket ikke. |
4 | Brug disse trin til at konfigurere den eksterne grænseflade til installation af en dobbelt netværksgrænseflade (dual NIC):
Når noden er online igen, og du har bekræftet konfigurationen af det interne netværk, kan du konfigurere den eksterne netværksgrænseflade, hvis du installerer Video Mesh Node i dit netværks DMZ, så du kan isolere virksomhedstrafikken (intern) udefra (ekstern) trafik. Du kan også gøre undtagelser eller tilsidesættelser af standardreglerne for dirigering. |
5 | Tilmeld Video Mesh-noden til Webex Cloud Brug denne procedure til at registrere Video Mesh-knudepunkter i Webex-skyen og fuldføre yderligere konfiguration. Når du bruger Control Hub til at registrere din node, opretter du en klynge, som noden er tildelt. En klynge indeholder en eller flere medieknuder, der betjener brugere i et bestemt geografisk område. Tilmeldingstrinnene konfigurerer også SIP-opkaldsindstillinger, indstil en opgraderingsplan og abonner på e-mailunderretninger. |
6 | Aktivér og bekræft tjenestekvalitet (QoS) med følgende opgaver:
Aktivér QoS, hvis du ønsker, at Video Mesh-knuder automatisk skal markere SIP-trafik (lokale SIP-registrerede slutpunkter) for både lyd (EF) og video (AF41) separat med passende serviceklasse og bruge kendte portintervaller for specifikke medietyper. Denne ændring vil give dig mulighed for at oprette QoS-politikker og effektivt bemærke tilbagesendelsestrafik fra skyen, hvis det ønskes. Brug trinnene til reflektorværktøjet til at bekræfte, at de korrekte porte er åbne på din firewall. |
7 | Konfigurer Video Mesh-knude til proxyintegration Brug denne procedure til at angive den type proxy, du vil integrere med et Video Mesh. Hvis du vælger en gennemsigtig inspektionsproxy, kan du bruge nodens grænseflade til at overføre og installere rodcertifikatet, kontrollere proxyen og foretage fejlfinding af eventuelle problemer. |
8 | Følg Integrer Video Mesh med opkaldskontrol Task Flow , og vælg en af følgende, afhængigt af din opkaldskontrol, sikkerhedskrav, og om du vil integrere Video Mesh med dit opkaldskontrolmiljø:
SIP-enheder understøtter ikke direkte tilgængelighed, så du skal bruge Unified CM- eller VCS Expressway-konfigurationen til at etablere et forhold mellem lokalt registrerede SIP-enheder og dine Video Meshclusters. Du behøver kun at trunk din Unified CM eller VCS Expressway til Video Mesh Node, afhængigt af dit opkaldskontrolmiljø. |
9 | Udveksling af certifikatkæder mellem Unified CM og Video Mesh-knuder I denne opgave downloader du certifikater fra Unified CM- og Video Mesh-grænsefladerne og overfører det ene til det andet. Dette trin opretter sikker tillid mellem de to produkter, og sammen med den sikre trunk-konfiguration giver krypteret SIP-trafik og SRTP-medier i din organisation mulighed for at lande på Video Mesh-knuder. |
10 | Aktivér mediekryptering for organisationen og Video Mesh-klynger Brug denne procedure til at aktivere mediekryptering for din organisation og individuelle Video Mesh-klynger. Denne indstilling styrker opsætningen af slutpunkt-til-slutpunkt-TLS, og du skal have en sikker TLS SIP-trunk på din Unified CM, der peger på dine Video Mesh-noder. |
11 | Aktivér Video Mesh for Webex-webstedet For at bruge optimerede medier til Video Mesh Node til et Webex-møde til alle Webex-appen og -enheder, der kan deltage, skal denne konfiguration være aktiveret for Webex-webstedet. Aktivering af denne indstilling forbinder Video Mesh og mødeforekomster i skyen sammen og giver mulighed for kaskader fra Video Mesh-knudepunkter. Hvis denne indstilling ikke er aktiveret, vil Webex-appen og -enhederne ikke bruge Video Mesh-noden til Webex-møder. |
12 | Tildel mødelokaler til samarbejde til brugere af Webex-appen |
13 | Bekræft mødeoplevelsen på det sikre slutpunkt Hvis du bruger mediekryptering via opsætningen af slutpunkt-til-slutpunkt-TLS, skal du bruge disse trin til at bekræfte, at slutpunkterne er sikkert registreret, og at den korrekte mødeoplevelse vises. |
Masseklargøringsscript til Video Mesh
Hvis du har brug for at installere mange knuder i din Video Mesh-installation, er processen tidskrævende. Du kan bruge scriptet på https://github.com/CiscoDevNet/webex-video-mesh-node-provisioning til hurtigt at installere Video mesh-knuder på VMW er ESX i-servere. Læs readme-filen for at få instruktioner i brug af scriptet.
Installer og konfigurer software til Video Mesh Node
Brug denne procedure til at installere en Video Mesh-node på din værtsserver, der kører VM-ware ESXI eller vCenter. Du installerer den lokale software, der opretter en knude og derefter udfører den indledende konfiguration, f.eks. netværksindstillinger. Du registrerer den i skyen senere.
Du skal downloade softwarepakken (OVA) fra Control Hub ( https://admin.webex.com) i stedet for at bruge en tidligere downloadet version. Denne OVA er signeret af Cisco-certifikater og kan downloades, når du logger ind på Control Hub med dine kundeadministratorlegitimationsoplysninger.
Før du begynder
Se System- og platformkrav til Video Mesh Node-software for understøttede hardwareplatforme og specifikationskrav til Video Mesh Node.
Sørg for, at du har disse påkrævede elementer:
En computer med:
VMware vsfære-klient 7 eller 8.
For en liste over understøttede operativsystemer, se VM-varedokumentationen.
OVA-fil for Video Mesh-softwaren er downloadet.
Download den seneste Video Mesh-software fra Control Hub i stedet for at bruge en tidligere downloadet version. Du kan også få adgang til softwaren fra dette link. (filen er ca. 1,5 GB.)
Ældre versioner af softwarepakken (OVA) vil ikke være kompatible med de seneste Video Mesh-opgraderinger. Dette kan resultere i problemer under opgradering af applikationen. Sørg for, at du downloader den seneste version af OVA-filen fra dette link.
En understøttet server med VM-ware ESXI eller vCenter 7 eller 8 installeret og kører
Deaktiver sikkerhedskopiering af virtuelle maskiner og livemigration. Video Mesh Node-klynger er realtidssystemer; enhver virtuel maskinpause kan gøre disse systemer ustabile. (For vedligeholdelsesaktiviteter på en Video Mesh-node skal du bruge vedligeholdelsestilstand fra Control Hub.)
1 | Ved hjælp af din computer skal du åbne VM-ware v-sfære-klienten og logge ind på vCenter- eller ESXI-systemet på serveren. | ||||
2 | Gå til . | ||||
3 | Den Vælg en OVF-stempel Klik på Lokal fil, og Vælg filer. Naviger til, hvor videomesh.ova-filen er placeret, vælg filen, og klik derefter på Næste.
| ||||
4 | Den Vælg et navn og mappe side, indtast en Navn på den virtuelle maskine for Video Mesh-knuden (f.eks. "Video_Mesh_Node_1") skal du vælge en placering, hvor installationen af den virtuelle maskinknude kan bo, og derefter klikke Næste. Der kører en valideringskontrol. Når den er færdig, vises skabelonoplysningerne. | ||||
5 | Bekræft skabelonoplysningerne, og klik derefter på Næste. | ||||
6 | Den Konfiguration side, vælg typen af installationskonfiguration, og klik derefter på Næste.
Valgmulighederne er angivet i rækkefølge efter stigende ressourcebehov.
| ||||
7 | Den Vælg hukommelse side, sørg for, at standarddiskformatet for Thick Provision Lazy Zeroed og VM-lagringspolitik for Datastore Standard er valgt, og klik derefter på Næste. | ||||
8 | Den Vælg netværk På siden skal du vælge netværksindstillingen fra listen over poster for at give den ønskede forbindelse til VM.
For en DMZ-installation kan du konfigurere Video Mesh-noden med den dobbelte netværksgrænseflade (NIC). Denne installation gør det muligt at adskille den interne virksomhedsnetværkstrafik (bruges til interbox-kommunikation, kaskader mellem knudeklynger og for at få adgang til nodens administrationsgrænseflade) fra den eksterne cloud-netværkstrafik (bruges til forbindelse til omverdenen og kaskader til Webex). Alle knudepunkter i en klynge skal være i dobbelt NIC-tilstand; en blanding af enkelt og dobbelt NIC understøttes ikke.
| ||||
9 | På siden Brugertilpas skabelon skal du konfigurere følgende netværksindstillinger:
Hvis det ønskes, kan du springe konfigurationen af netværksindstillinger over og følge trinnene i Indstil netværkskonfiguration af Video Mesh-knuden i konsollen, når du logger på noden. | ||||
10 | Den Klar til at fuldføre side, kontrollér, at alle de indstillinger, du indtastede, stemmer overens med retningslinjerne i denne procedure, og klik derefter på Afslut. Når installationen af OVA er fuldført, vises din Video Mesh-node på listen over VM'er. | ||||
11 | Højreklik på Video Mesh Node VM, og vælg derefter .Video Mesh Node-softwaren er installeret som gæst på VM-værten. Du er nu klar til at logge ind på konsollen og konfigurere Video Mesh-knuden. Du kan opleve en forsinkelse på et par minutter, før knudebeholderne dukker op. En brofirewallmeddelelse vises på konsollen under den første start, hvor du ikke kan logge ind. |
Næste trin
Log ind på Video Mesh Node Console
Log ind på konsollen for første gang. Softwaren til Video Mesh Node har en standardadgangskode. Du skal ændre denne værdi, før du konfigurerer noden.
1 | Fra VM-ware v Shere-klienten skal du gå til Video Mesh Node VM og derefter vælge Konsol. Video Mesh Node VM starter, og der vises en loginbesked. Hvis loginprompten ikke vises, skal du trykke på Enter. Du kan kort se en meddelelse, der angiver, at systemet initialiseres. |
2 | Brug følgende standard brugernavn og adgangskode til at logge ind: Fordi du logger ind på Video Mesh Node for første gang, skal du ændre administratoradgangskoden (adgangskode). |
3 | For (aktuel) adgangskode skal du indtaste standardadgangskoden (ovenstående) og derefter trykke på Enter. |
4 | Indtast en ny adgangskode for at få ny adgangskode, og tryk derefter på Enter. |
5 | Hvis du vil indtaste ny adgangskode igen, skal du indtaste den nye adgangskode igen, og derefter trykke på Enter. Der vises en meddelelse om "Adgangskode blev ændret", og derefter vises den første video mesh-knudeskærm med en meddelelse om, at uautoriseret adgang er forbudt. |
6 | Tryk på Enter for at indlæse hovedmenuen. |
Næste trin
Indstil netværkskonfigurationen af Video Mesh-noden i konsollen
Indstil netværkskonfigurationen af Video Mesh-noden i konsollen
Brug denne procedure til at konfigurere netværksindstillingerne for Video Mesh-knuden, hvis du ikke konfigurerede dem, da du konfigurerede knuden på en virtuel maskine. Du angiver en statisk IP-adresse og ændrer FQDN-/værtsnavnet og NTP-serverne. DHCP understøttes i øjeblikket ikke.
Disse trin er påkrævet, hvis du ikke konfigurerede netværksindstillinger på tidspunktet for OVA-installationen.
Den indvendige grænseflade (standardgrænsefladen for trafik) bruges til CLI, SIP-trunks, SIP-trafik og nodeadministration. Den eksterne (eksterne) grænseflade er til HTTPS- og websockets-kommunikation til Webex sammen med kaskadetrafikken fra knuderne til Webex. |
1 | Åbn nodekonsolgrænsefladen via VM-ware v Shere-klienten, og log derefter ind ved hjælp af administratorlegitimationsoplysningerne. Efter den første opsætning af netværksindstillingerne, og hvis Video Mesh er tilgængelig, kan du få adgang til nodegrænsefladen via sikker shell (SSH). | ||
2 | Vælg indstillingen fra hovedmenuen på Video Mesh Node-konsollen 2 Rediger konfiguration og klik derefter på Vælg. | ||
3 | Læs meddelelsen om, at opkaldene afsluttes på Video Mesh-noden, og klik derefter på Ja. | ||
4 | Klik på Statisk, indtast IP-adressen for den interne grænseflade, Maske, Gateway, og DNA værdier for dit netværk.
| ||
5 | Indtast din organisations NTP-server eller en anden ekstern NTP-server, der kan bruges i din organisation. Når du har konfigureret NTP-serveren og gemt netværksindstillingerne, kan du følge trinnene i Kontrollér sundheden af Video Mesh Node From Console for at bekræfte, at tiden synkroniseres korrekt gennem de angivne NTP-servere.
| ||
6 | (Valgfri) Skift værtsnavnet eller domænet, hvis det er nødvendigt.
| ||
7 | Klik Gemog klik derefter på Gem ændringer og genstart. Under lagringen udføres DNS-validering, hvis du har angivet et domæne. Der vises en advarsel, hvis FQDN (værtsnavn og domæne) ikke kan løses ved hjælp af de angivne DNS-serveradresser. Du kan vælge at gemme ved at ignorere advarslen, men opkald fungerer ikke, før FQDN kan løse den DNS, der er konfigureret på noden. Når Video Mesh Node genstarter, træder netværkskonfigurationsændringerne i kraft. |
Næste trin
Når softwarebilledet er installeret og konfigureret med netværksindstillingerne (IP-adresse, DNS, NTP osv.) og tilgængeligt på virksomhedsnetværket, kan du gå til næste trin for sikkert at registrere det i skyen. Den IP-adresse, der er konfigureret på Video Mesh-noden, er kun tilgængelig fra virksomhedsnetværket. Ud fra et sikkerhedssynspunkt er noden hærdet, hvorved kun kundeadministratorer kan få adgang til nodegrænsefladen for at udføre konfiguration.
Indstil den eksterne netværksgrænseflade for Video Mesh-noden
Indstil den eksterne netværksgrænseflade for Video Mesh-noden
Når noden er online igen, og du har bekræftet konfigurationen af det interne netværk, kan du konfigurere den eksterne netværksgrænseflade, hvis du installerer Video Mesh Node i dit netværks DMZ, så du kan isolere virksomhedstrafikken (intern) udefra (ekstern) trafik.
1 | Vælg indstillingen fra hovedmenuen på Video Mesh Node-konsollen 5 Ekstern IP-konfiguration og klik derefter på Vælg. | ||
2 | Klik på 1 Aktivér/Deaktiver, derefter Vælg, og derefter Ja for at aktivere indstillingerne for den eksterne IP-adresse på noden. | ||
3 | Som det var tilfældet med den indledende netværkskonfiguration, skal du angive IP-adresse (ekstern), maske, og gatewayværdier .
| ||
4 | Klik på Gem og genstart. Noden genstarter igen for at aktivere den dobbelte IP-adresse og konfigurerer derefter automatisk de grundlæggende statiske dirigeringsregler. Disse regler bestemmer, at trafik til og fra en privat klasse-IP-adresse bruger en intern grænseflade; trafik til og fra en offentlig klasse-IP-adresse bruger en ekstern grænseflade. Senere kan du oprette dine egne dirigeringsregler – for eksempel, hvis du har brug for at konfigurere en tilsidesættelse og tillade adgang til et eksternt domæne fra den interne grænseflade.
| ||
5 | Hvis du vil validere konfigurationen af den interne og eksterne IP-adresse, skal du gå til 4 Diagnosticering, og derefter vælge Ping. | ||
6 | Indtast en destinationsadresse, som du vil teste, f.eks. en ekstern destination eller en intern IP-adresse, og klik derefter på OK.
|
Næste trin
API'er for Video Mesh Node
Video Mesh Node API'er giver organisationsadministratorer mulighed for at administrere adgangskode, interne og eksterne netværksindstillinger, vedligeholdelsestilstand og servercertifikater, der er relateret til Video Mesh Nodes. Disse API'er kan aktiveres via ethvert API-værktøj som postmand, eller du kan oprette dit eget script for at ringe til dem. Brugeren skal ringe til API'erne ved hjælp af det relevante slutpunkt (du kan bruge enten node-IP eller FQDN), metode, krop, overskrifter, godkendelse osv. for at udføre den ønskede handling og få et passende svar i henhold til de oplysninger, der er angivet nedenfor.
API'er til VMN-administration
API'er til Video Mesh Administration giver organisationsadministratorer mulighed for at administrere vedligeholdelsestilstand og admin-kontoadgangskode for Video Mesh Nodes.
Få status for vedligeholdelsestilstand
Henter status for aktuel vedligeholdelsestilstand (forventet status: aktiveret, deaktiveret, afventende eller anmodet).
[GET] https://<node_ip>/api/v1/ekstern/vedligeholdelsestilstand
Godkendelse: Grundlæggende godkendelse ved hjælp af Video Mesh-brugernavnet ("admin") og adgangskoden.
Prøvesvar:
Prøvesvar 1:
{
"status": {
"code": 200,
"message": "Success"
},
"result": {
"isRegistered": true,
"maintenanceMode": "pending/requested/on/off",
"maintenanceModeLastUpdated": 1691135731847
}
}
Prøvesvar 2:
{
"status": {
"code": 401,
"message": "login failed: incorrect password or username"
}
}
Prøvesvar 3:
{
"status": {
"code": 429,
"message": "Too Many Requests"
}
}
Aktivér eller deaktiver vedligeholdelsestilstand
Når du placerer en Video Mesh-knude i vedligeholdelsestilstand, foretager den en ynkelig lukning af opkaldstjenester (stopper med at acceptere nye opkald og venter i op til 2 timer, før eksisterende opkald skal fuldføres).
[PUT] https://<node_ip>/api/v1/ekstern/vedligeholdelsestilstand
Ring kun til denne API, når der ikke er aktive opkald. |
Godkendelse: Grundlæggende godkendelse ved hjælp af Video Mesh-brugernavnet ("admin") og adgangskoden.
Krop:
{
"maintenanceMode": "on"
}
vedligeholdelsestilstand – status for vedligeholdelsestilstand, der skal indstilles – "til" eller "fra".
Anmod om overskrifter:
"Indholdstype": '''ansøgning/json'''
Prøvesvar:
Prøvesvar 1:
{
"status": {
"code": 200,
"message": "Your request to enable/disable maintenance mode was successful."
}
}
Prøvesvar 2:
{
"status": {
"code": 409,
"message": "Maintenance Mode is already on/off"
}
}
Sample Response 3:
{
"status": {
"code": 400,
"message": "Bad Request - wrong input"
}
}
Skift administratoradgangskode
Ændrer administratorbrugerens adgangskode.
[PUT] https://<node_ip>/api/v1/ekstern/adgangskode
Godkendelse: Grundlæggende godkendelse ved hjælp af Video Mesh-brugernavnet ("admin") og adgangskoden.
Krop:
{
"newPassword": "new"
}
nyAdgangskode – Den nye adgangskode, der skal angives for 'administratorkontoen' for Video Mesh Node.
Anmod om overskrifter:
"Indholdstype": '''ansøgning/json'''
Prøvesvar:
Prøvesvar 1:
{
"status": {
"code": 200,
"message": "Successfully set the new passphrase for user admin."
}
}
Prøvesvar 2:
{
"status": {
"code": 400,
"message": "Enter a new passphrase that wasn't used for one of the previous 3 passphrases."
}
}
VMN-netværks-API'er
Video Mesh Network API'er giver organisationsadministratorer mulighed for at administrere interne og eksterne netværksindstillinger.
Hent eksternt netværkskonfiguration
Registrerer, om det eksterne netværk er aktiveret eller deaktiveret. Hvis det eksterne netværk er aktiveret, henter det også den eksterne IP-adresse, den eksterne undernetmaske og den eksterne gateway.
[GET] https://<node_ip>/api/v1/eksternt/eksterntnetværk
Godkendelse: Grundlæggende godkendelse ved hjælp af Video Mesh-brugernavnet ("admin") og adgangskoden.
Prøvesvar:
Prøvesvar 1:
{
"status": {
"code": 200,
"message": "Successfully fetched external network configuration."
},
"result": {
"ip": "1.1.1.1",
"mask": "2.2.2.2",
"gateway": "3.3.3.3"
}
}
Prøvesvar 2:
{
"status": {
"code": 200,
"message": "External network not enabled."
}
}
Prøvesvar 3:
{
"status": {
"code": 500,
"message": "Failed to get external network configuration."
}
}
Rediger eksternt netværkskonfiguration
Ændrer indstillingerne for det eksterne netværk. Denne API kan bruges til enten at aktivere det eksterne netværk sammen med indstilling eller redigering af den eksterne netværksgrænseflade med ekstern IP-adresse, ekstern undernetmaske og ekstern gateway. Den kan også bruges til at deaktivere det eksterne netværk. Når du har foretaget ændringer i ekstern netværkskonfiguration, genstarter noden for at anvende disse ændringer.
[PUT] https://<node_ip>/api/v1/eksternt/eksterntnetværk
Du kan kun konfigurere dette for nyligt installerede Video Mesh Nodes, hvis standard administratoradgangskode er blevet ændret. Brug ikke dette API efter at have tilmeldt noden til en organisation. |
Godkendelse: Grundlæggende godkendelse ved hjælp af Video Mesh-brugernavnet ("admin") og adgangskoden.
Krop:
Aktivering af eksternt netværk:
{
"externalNetworkEnabled": true,
"externalIp": "1.1.1.1",
"externalMask": "2.2.2.2",
"externalGateway": "3.3.3.3"
}
Deaktivering af ekstern netværk:
{
"externalNetworkEnabled": false
}
eksternnetværksaktiveret – boolean værdi (sand eller falsk) for at aktivere/deaktivere eksternt netværk
eksternIP – den eksterne IP, der skal tilføjes
eksternMaske – netmasken for det eksterne netværk
eksternGateway – Gateway for det eksterne netværk
Anmod om overskrifter:
"Indholdstype": '''ansøgning/json'''
Prøvesvar:
Prøvesvar 1:
{
"status": {
"code": 200,
"message": "Successfully saved the external network configuration. This node will reboot soon to apply the changes. Please wait for a minute and relogin to the node to verify that all changes were applied."
}
}
Prøvesvar 2:
{
"status": {
"code": 200,
"message": "Successfully disabled the external network. This node will reboot soon to apply the changes. Please wait for a minute and relogin to the node to verify that all changes were applied."
}
}
Prøvesvar 3:
{
"status": {
"code": 400,
"message": "One or more errors in the input: Value should be boolean for 'externalNetworkEnabled'"
}
}
Prøvesvar 4:
{
"status": {
"code": 400,
"message": "External network configuration has not changed; skipping save of the external network configuration."
}
}
Få oplysninger om det interne netværk
Henter de interne netværkskonfigurationsoplysninger, der omfatter netværkstilstand, IP-adresse, undernetmaske, gateway, DNS-caching-oplysninger, DNS-servere, NTP-servere, intern grænseflade-MTU, værtsnavn og domæne.
[GET] https://<node_ip>/api/v1/eksternt/interntnetværk
Godkendelse: Grundlæggende godkendelse ved hjælp af Video Mesh-brugernavnet ("admin") og adgangskoden.
Prøvesvar:
Prøvesvar 1:
{
"status": {
"code": 200,
"message": "Successfully fetched internal network details"
},
"result": {
"dhcp": false,
"ip": "1.1.1.1",
"mask": "2.2.2.2",
"gateway": "3.3.3.3",
"dnsCaching": false,
"dnsServers": [
"4.4.4.4",
"5.5.5.5"
],
"mtu": 1500,
"ntpServers": [
"6.6.6.6"
],
"hostName": "test-vmn",
"domain": ""
}
}
Prøvesvar 2:
{
"status": {
"code": 500,
"message": "Failed to get Network details."
}
}
Prøvesvar 3:
{
"status": {
"code": 500,
"message": "Failed to get host details."
}
}
Rediger DNS-servere
Opdaterer DNS-servere med nye.
[PUT] https://<node_ip>/api/v1/eksternt/interntnetværk/dns
Placer noden i vedligeholdelsestilstand, før du foretager denne ændring. Se Aktivér eller deaktiver vedligeholdelsestilstand for at få flere oplysninger om flytning af en knude til vedligeholdelsestilstand. |
Godkendelse: Grundlæggende godkendelse ved hjælp af Video Mesh-brugernavnet ("admin") og adgangskoden.
Krop:
{
"dnsServers": "1.1.1.1 2.2.2.2"
}
dnsServere – DNS-servere, der skal opdateres. Flere rumadskilte DNS-servere er tilladt.
Anmod om overskrifter:
"Indholdstype": '''ansøgning/json'''
Prøvesvar:
Prøvesvar 1:
{
"status": {
"code": 200,
"message": "Successfully saved DNS servers"
}
}
Prøvesvar 2:
{
"status": {
"code": 409,
"message": "Requested DNS server(s) already exist."
}
}
Prøvesvar 3:
{
"status": {
"code": 424,
"message": "Maintenance Mode is not enabled. Kindly enable Maintenance Mode and try again for this node."
}
}
Rediger NTP-servere
Opdaterer NTP-servere med nye.
[PUT] https://<node_ip>/api/v1/eksternt/interntnetværk/ntp
Placer noden i vedligeholdelsestilstand, før du foretager denne ændring. Se Aktivér eller deaktiver vedligeholdelsestilstand for at få flere oplysninger om flytning af en knude til vedligeholdelsestilstand. |
Godkendelse: Grundlæggende godkendelse ved hjælp af Video Mesh-brugernavnet ("admin") og adgangskoden.
Krop:
{
"ntpServers": "1.1.1.1 2.2.2.2"
}
ntpServere – NTP-servere, der skal opdateres. Flere rumadskilte NTP-servere er tilladt.
Anmod om overskrifter:
"Indholdstype": '''ansøgning/json'''
Prøvesvar:
Prøvesvar 1:
{
"status": {
"code": 200,
"message": "Successfully saved the NTP servers."
}
}
Prøvesvar 2:
{
"status": {
"code": 409,
"message": "Requested NTP server(s) already exist."
}
}
Prøvesvar 3:
{
"status": {
"code": 424,
"message": "Maintenance Mode is not enabled. Kindly enable Maintenance Mode and try again for this node."
}
}
Rediger værtsnavn og -domæne
Opdaterer værtsnavnet og domænet for Video Mesh-noden.
[PUT] https://<node_ip>/api/v1/eksternt/internt netværk/vært
Placer noden i vedligeholdelsestilstand, før du foretager denne ændring. Noden genstarter for at anvende ændringen. Se Aktivér eller deaktiver vedligeholdelsestilstand for at få flere oplysninger om flytning af en knude til vedligeholdelsestilstand. |
Godkendelse: Grundlæggende godkendelse ved hjælp af Video Mesh-brugernavnet ("admin") og adgangskoden.
Krop:
{
"hostName": "test-vmn",
"domain": "abc.com"
}
værtsnavn – det nye værtsnavn for noden.
domæne – det nye domæne for nodens værtsnavn (valgfrit).
Anmod om overskrifter:
"Indholdstype": '''ansøgning/json'''
Prøvesvar:
Prøvesvar 1:
{
"status": {
"code": 200,
"message": "Successfully saved the host FQDN. This node will reboot soon to apply the changes. Please wait for a minute and relogin to the node to verify that all changes were applied."
}
}
Prøvesvar 2:
{
"status": {
"code": 400,
"message": "Unable to resolve FQDN"
}
}
Prøvesvar 3:
{
"status": {
"code": 409,
"message": "Entered hostname and domain already set to same."
}
}
Aktivér eller deaktiver DNS-cachelagring
Aktiverer eller deaktiverer DNS-cachelagring. Overvej at aktivere cachelagring, hvis DNS-kontroller ofte kræver mere end 750 ms at løse, eller hvis det anbefales af Cisco Support.
[PUT] https://<node_ip>/api/v1/eksternt/internt netværk/dns-caching
Placer noden i vedligeholdelsestilstand, før du foretager denne ændring. Noden genstarter for at anvende ændringen. Se Aktivér eller deaktiver vedligeholdelsestilstand for at få flere oplysninger om flytning af en knude til vedligeholdelsestilstand. |
Godkendelse: Grundlæggende godkendelse ved hjælp af Video Mesh-brugernavnet ("admin") og adgangskoden.
Krop:
{
"dnsCaching": true
}
dnsCaching – konfiguration af DNS-caching. Accepterer booleansk værdi (sand eller falsk).
Anmod om overskrifter:
"Indholdstype": '''ansøgning/json'''
Prøvesvar:
Prøvesvar 1:
{
"status": {
"code": 200,
"message": "Successfully saved DNS settings changes. This node will reboot soon to apply the changes. Please wait for a minute and relogin to the node to verify that all changes were applied."
}
}
Prøvesvar 2:
{
"status": {
"code": 400,
"message": "One or more errors in the input: 'dnsCaching' field value should be a boolean"
}
}
Prøvesvar 3:
{
"status": {
"code": 409,
"message": "dnsCaching is already set to false"
}
}
Rediger MTU-grænseflade
Ændrer den maksimale transmissionsenhed (MTU) for nodens netværksgrænseflader fra standardværdien på 1500. Værdier mellem 1280 og 9000 er tilladt.
[PUT] https://<node_ip>/api/v1/eksternt/interntnetværk/mtu
Placer noden i vedligeholdelsestilstand, før du foretager denne ændring. Noden genstarter for at anvende ændringen. Se Aktivér eller deaktiver vedligeholdelsestilstand for at få flere oplysninger om flytning af en knude til vedligeholdelsestilstand. |
Godkendelse: Grundlæggende godkendelse ved hjælp af Video Mesh-brugernavnet ("admin") og adgangskoden.
Krop:
{
"internalInterfaceMtu": 1500
}
interngrænsefladeMtu – maksimal transmissionsenhed for nodens netværksgrænseflader. Værdien skal være mellem 1280 og 9000.
Anmod om overskrifter:
"Indholdstype": '''ansøgning/json'''
Prøvesvar:
Prøvesvar 1:
{
"status": {
"code": 200,
"message": "Successfully saved the internal interface MTU settings. This node will reboot soon to apply the changes. Please wait for a minute and relogin to the node to verify that all changes were applied."
}
}
Prøvesvar 2:
{
"status": {
"code": 400,
"message": "One or more errors in the input: 'internalInterfaceMtu' field value should be a number"
}
}
Prøvesvar 3:
{
"status": {
"code": 400,
"message": "Please enter a number between 1280 and 9000."
}
}
API'er for VMN-servercertifikat
API'er til Video Mesh Server Certificate giver organisationsadministratorer mulighed for at oprette, opdatere, downloade og slette de certifikater, der er relateret til Video Mesh Nodes. Få flere oplysninger i Exchange Certificate Chains Between Unified CM og Video Mesh Nodes.
Opret CSR-certifikatet
Genererer et CSR-certifikat (Certificate Signing Request) og den private nøgle baseret på de angivne oplysninger.
[POST] https://<node_ip>/api/v1/eksterncertifikatstyring/genererCsr
Godkendelse: Grundlæggende godkendelse ved hjælp af Video Mesh-brugernavnet ("admin") og adgangskoden.
Krop:
{
"csrInfo":
{
"commonName": "1.2.3.4",
"emailAddress": "abc@xyz.com",
"altNames": "1.1.1.1 2.2.2.2",
"organization": "VMN",
"organizationUnit": "IT",
"locality": "BLR",
"state": "KA",
"country": "IN",
"passphrase": "",
"keyBitSize": 2048
}
}
almindeligtnavn – IP/FQDN for Video Mesh-noden angivet som almindeligt navn. (obligatorisk)
e-mailadresse – brugerens e-mailadresse. (valgfrit)
altNavne – Emnets alternative navn(er) (valgfri). Adskilte FQDN'er med flere mellemrum er tilladt. Hvis angivet, skal den indeholde det fælles navn. Hvis altNavne ikke er angivet, antager den det fælles navn som værdien af altNavne.
organisation – organisation/virksomhedsnavn (valgfrit)
organisationenhed – organisationsenhed eller afdeling eller gruppenavn osv. (valgfrit)
lokalitet – by/lokalitet. (valgfrit)
delstat/provins. (valgfrit)
land – land/region. To bogstaver forkortelse. Angiv ikke mere end to bogstaver. (valgfrit)
adgangskode – adgangskode for privat nøgle. (valgfrit)
taststørrelseBit – Privat taststørrelse. Accepterede værdier er 2048 som standard eller 4096. (valgfri)
Anmod om overskrifter:
Indholdstype: '''ansøgning/json'''
Prøvesvar:
Prøvesvar 1:
{
"status": {
"code": 200,
"message": "Successfully generated CSR"
},
"result": {
"caCert": {},
"caKey": {
"fileName": "VideoMeshGeneratedPrivate.key",
"localFileName": "CaPrivateKey.key",
"fileLastModified": "Fri Jul 21 2023 08:12:25 GMT+0000 (Coordinated Universal Time)",
"uploadDate": 1689927145422,
"size": 1678,
"type": "application/pkcs8",
"modulus": "S4MP1EM0DULU2"
},
"certInstallRequestPending": false,
"certInstallStarted": null,
"certInstallCompleted": null,
"isRegistered": true,
"caCertsInstalled": false,
"csr": {
"keyBitsize": 2048,
"commonName": "1.2.3.4",
"organization": "VMN",
"organizationUnit": "IT",
"locality": "BLR",
"state": "KA",
"country": "IN",
"emailAddress": "abc@xyz.com",
"altNames": [
"1.1.1.1",
"2.2.2.2"
],
"csrContent": "-----BEGIN CERTIFICATE REQUEST-----\nS4MP1E_C3RT_C0NT3NT\n-----END CERTIFICATE REQUEST-----"
},
"encryptedPassphrase": null
}
}
Prøvesvar 2:
{
"status": {
"code": 400,
"message": "Private key already exists. Delete it before generating new CSR."
}
}
Prøvesvar 3:
{
"status": {
"code": 400,
"message": "CSR certificate already exists. Delete it before generating new CSR."
}
}
Prøvesvar 4:
{
"status": {
"code": 400,
"message": "CSR certificate and private key already exist. Delete them before generating new CSR."
}
}
Prøvesvar 5:
{
"status": {
"code": 400,
"message": "There were one or more errors while generating the CSR: The \"Country\" field must contain exactly two A-Z characters."
}
}
Download CSR-certifikatet
Downloader det genererede CSR-certifikat.
[GET] https://<node_ip>/api/v1/eksterncertifikatstyring/csr
Du kan også downloade filen via valgmuligheden Send og download.
Godkendelse: Grundlæggende godkendelse ved hjælp af Video Mesh-brugernavnet ("admin") og adgangskoden.
Prøvesvar:
Prøvesvar 1:
-----BEGIN CERTIFICATE REQUEST-----
S4MP1E_C3RT_C0NT3NT
-----END CERTIFICATE REQUEST-----
Prøvesvar 2:
{
"status": {
"code": 404,
"message": "Could not download, CSR certificate does not exist."
}
}
Download den private nøgle
Downloader den private nøgle, der genereres sammen med CSR-certifikatet.
[GET] https://<node_ip>/api/v1/eksterncertifikatstyring/nøgle
Du kan også downloade filen via valgmuligheden Send og download.
Godkendelse: Grundlæggende godkendelse ved hjælp af Video Mesh-brugernavnet ("admin") og adgangskoden.
Prøvesvar:
Prøvesvar 1:
-----BEGIN RSA PRIVATE KEY-----
S4MP1E_PR1V4T3_K3Y
-----END RSA PRIVATE KEY-----
Prøvesvar 2:
{
"status": {
"code": 404,
"message": "Could not download, private key does not exist."
}
}
Slet CSR-certifikatet
Sletter det eksisterende CSR-certifikat.
[SLET] https://<node_ip>/api/v1/eksterncertifikatstyring/csr
Godkendelse: Grundlæggende godkendelse ved hjælp af Video Mesh-brugernavnet ("admin") og adgangskoden.
Prøvesvar:
Prøvesvar 1:
{
"status": {
"code": 200,
"message": "Successfully deleted the CSR certificate"
}
}
Prøvesvar 2:
{
"status": {
"code": 404,
"message": "CSR certificate does not exist."
}
}
Slet den private nøgle
Sletter den eksisterende private nøgle.
[SLET] https://<node_ip>/api/v1/eksterncertifikatstyring/nøgle
Godkendelse: Grundlæggende godkendelse ved hjælp af Video Mesh-brugernavnet ("admin") og adgangskoden.
Prøvesvar:
Prøvesvar 1:
{
"status": {
"code": 200,
"message": "Successfully deleted the private key"
}
}
Prøvesvar 2:
{
"status": {
"code": 404,
"message": "Private key does not exist."
}
}
Installer CA-signeret certifikat og privat nøgle
Overfører det angivne CA-signerede certifikat og den private nøgle på Video Mesh-noden og installerer certifikatet på noden.
[POST] https://<node_ip>/api/v1/eksterncertifikatstyring/uploadinstallationskontor
Godkendelse: Grundlæggende godkendelse ved hjælp af Video Mesh-brugernavnet ("admin") og adgangskoden.
Krop:
Brug 'formulardata' til at overføre følgende filer:
CA-signeret certifikat (.crt) med nøgle som "crtfil".
Fil med privat nøgle (.key) med nøgle som "nøglefil".
Anmod om overskrifter:
Indholdstype: "multidel-/formulardata"
Prøvesvar:
Prøvesvar 1:
{
"status": {
"code": 200,
"message": "Successfully installed certificate and key. It might take a few seconds to reflect on the node."
},
"result": {
"caCert": {
"fileName": "videoMeshCsr.crt",
"localFileName": "CaCert.crt",
"fileLastModified": 1689931788598,
"uploadDate": 1689931788605,
"size": 1549,
"type": "application/x-x509-ca-cert",
"certStats": {
"version": 0,
"subject": {
"countryName": "IN",
"stateOrProvinceName": "KA",
"localityName": "BLR",
"organizationName": "VMN",
"organizationalUnitName": "IT",
"emailAddress": "abc@xyz.com",
"commonName": "1.2.3.4"
},
"issuer": {
"countryName": "AU",
"stateOrProvinceName": "Some-State",
"organizationName": "ABC"
},
"serial": "3X4MPL3",
"notBefore": "2023-07-21T09:28:19.000Z",
"notAfter": "2024-12-02T09:28:19.000Z",
"signatureAlgorithm": "sha256WithRsaEncryption",
"fingerPrint": "11:22:33:44:AA:BB:CC:DD",
"publicKey": {
"algorithm": "rsaEncryption",
"e": 65537,
"n": "3X4MPL3",
"bitSize": 2048
},
"altNames": [],
"extensions": {}
}
},
"caKey": {
"fileName": "VideoMeshGeneratedPrivate.key",
"localFileName": "CaPrivateKey.key",
"fileLastModified": 1689931788629,
"uploadDate": 1689931788642,
"size": 1678,
"type": "application/pkcs8",
"modulus": "S4MP1EM0DULU2"
},
"certInstallRequestPending": true,
"certInstallStarted": null,
"certInstallCompleted": null,
"isRegistered": true,
"caCertsInstalled": false,
"csr": {
"keyBitsize": 2048,
"commonName": "1.2.3.4",
"organization": "VMN",
"organizationUnit": "IT",
"locality": "BLR",
"state": "KA",
"country": "IN",
"emailAddress": "abc@xyz.com",
"altNames": [
"1.1.1.1",
"2.2.2.2"
],
"csrContent": "-----BEGIN CERTIFICATE REQUEST-----\nS4MP1E_C3RT_C0NT3NT\n-----END CERTIFICATE REQUEST-----"
},
"encryptedPassphrase": null
}
}
Prøvesvar 2:
{
"status": {
"code": 400,
"message": "Could not parse the certificate file. Make sure it is a properly formatted certificate and try again."
}
}
Prøvesvar 3:
{
"status": {
"code": 400,
"message": "Private Key does not match Certificate (different modulus)"
}
}
Prøvesvar 4:
{
"status": {
"code": 202,
"message": "Certificate and private key PENDING installation. It might take a few seconds to reflect on the node. If the node is in maintenance mode, it will get installed once it is disabled."
}
}
Download det CA-signerede certifikat
Downloader det CA-signerede certifikat, der er installeret på noden.
[GET] https://<node_ip>/api/v1/eksterncertifikatstyring/cacertifikat
Du kan også downloade filen via valgmuligheden Send og download.
Godkendelse: Grundlæggende godkendelse ved hjælp af Video Mesh-brugernavnet ("admin") og adgangskoden.
Prøvesvar:
Prøvesvar 1:
-----BEGIN CERTIFICATE-----
S4MP1E_C3RT_C0NT3NT
-----END CERTIFICATE-----
Prøvesvar 2:
{
"status": {
"code": 404,
"message": "Could not download, CA certificate does not exist."
}
}
Slet det CA-signerede certifikat
Sletter det CA-signerede certifikat, der er installeret på noden.
[SLET] https://<node_ip>/api/v1/eksterncertifikatstyring/cacert
Godkendelse: Grundlæggende godkendelse ved hjælp af Video Mesh-brugernavnet ("admin") og adgangskoden.
Prøvesvar:
Prøvesvar 1:
{
"status": {
"code": 200,
"message": "Successfully deleted the CA certificate."
}
}
Prøvesvar 2:
{
"status": {
"code": 404,
"message": "CA certificate does not exist."
}
}
Almindelige API-svar
Nedenfor er angivet nogle eksempler på svar, som du kan støde på, mens du bruger en af de ovennævnte API'er.
Prøvesvar 1: Forkerte legitimationsoplysninger angivet i basisgodkendelsen.
{
"status": {
"code": 401,
"message": "login failed: incorrect password or username"
}
}
Prøvesvar 2: VMN er ikke opgraderet til den krævede version, der understøtter disse API'er.
{
"status": {
"code": 421,
"message": "Misdirected Request 1:[undefined]"
}
}
Prøvesvar 3: Forkert henviser indtastet i overskriften (når overskriften ikke blev forventet).
{
"status": {
"code": 421,
"message": "Misdirected Request 2:[https://x.x.x.x/setup]"
}
}
Prøvesvar 4: Hastighedsgrænse overskredet. Prøv efter et stykke tid.
{
"status": {
"code": 429,
"message": "Too Many Requests"
}
}
Tilføj interne og eksterne dirigeringsregler
I en NIC-installation (Dual Network Interface) kan du finjustere routing for Video Mesh-noder ved at tilføje brugerdefinerede ruteregler for eksterne og interne grænseflader. Standardruterne føjes til noderne, men du kan gøre undtagelser – for eksempel eksterne undernet eller værtsadresser, der skal tilgås via den interne grænseflade, eller interne undernet eller værtsadresser, der skal tilgås fra den eksterne grænseflade. Udfør følgende trin efter behov.
1 | Fra Video Mesh-nodegrænsefladen skal du vælge 5 Ekstern IP-konfiguration og derefter klikke på Vælg. | ||
2 | Vælg 3 Administrer dirigeringsregler, og klik derefter på Vælg. Første gang du åbner denne side, vises standardreglerne for systemdirigering på listen. Som standard går al intern trafik gennem den interne grænseflade og ekstern trafik gennem den eksterne grænseflade. Du kan tilføje manuelle tilsidesættelser til disse regler i de næste trin. | ||
3 | Følg disse trin efter behov:
Når du tilføjer hver regel, vises de på listen over dirigeringsregler, kategoriseret som brugerdefinerede regler.
|
Brugerdefinerede dirigeringsregler kan skabe potentiale for konflikter med anden dirigering. Du kan f.eks. definere en regel, der fryser din SSH-forbindelse til Video Mesh Node-grænsefladen. Hvis dette sker, skal du gøre et af følgende og derefter fjerne eller redigere dirigeringsreglen:
|
Tilmeld Video Mesh-noden til Webex Cloud
Brug denne procedure til at registrere Video Mesh-knudepunkter i Webex-skyen og fuldføre yderligere konfiguration. Når du bruger Control Hub til at registrere din node, opretter du en klynge, som noden er tildelt. En klynge indeholder en eller flere medieknuder, der betjener brugere i et bestemt geografisk område. Tilmeldingstrinnene konfigurerer også SIP-opkaldsindstillinger, indstil en opgraderingsplan og abonner på e-mailunderretninger.
Før du begynder
Når du starter tilmelding af en knude, skal du fuldføre den inden for 60 minutter, eller du skal starte forfra.
Sørg for, at eventuelle pop op-blokkere i din browser er deaktiveret, eller at du tillader en undtagelse for https://admin.webex.com.
For at opnå de bedste resultater skal du installere alle knuder i en klynge i det samme datacenter. Se Klynger i Video Mesh for, hvordan de arbejder og bedste fremgangsmåder.
Fra værten eller maskinen, hvor du registrerer Video Mesh-knudepunkter til skyen, skal du have forbindelse til Webex-skyen og de Video Mesh-IP-adresser, der registreres (i et dobbelt NIC-miljø, specifikt de interne IP-adresser for Video Mesh-knudepunkter).
1 |
Du logger på Control Hub ved hjælp af administratorlegitimationsoplysningerne. Control Hub-administratorfunktionaliteten er kun tilgængelig for brugere, der er defineret som administratorer i Control Hub. Se kundekontoroller for yderligere oplysninger. | ||
2 | Gå til , og vælg en:
| ||
3 | Sørg for, at du har installeret og konfigureret din Video Mesh-knude. Klik på Ja, jeg er klar til at tilmelde mig..., og klik derefter på Næste. | ||
4 | Under Opret en ny eller vælg en klynge, vælg en:
| ||
5 | Under Indtast FQDN- eller IP-adressen, indtast det fuldt kvalificerede domænenavn (FQDN) eller den interne IP-adresse for din Video Mesh Node, og klik derefter på Næste.
En FQDN skal løses direkte til IP-adressen, ellers kan den ikke bruges. Vi udfører valideringen på FQDN for at udelukke eventuelle typo- eller konfigurationsuoverensstemmelser.
| ||
6 | Under Opgraderingsplan, vælg et tidspunkt, hyppighed og tidszone. Standarden er en daglig opgraderingsplan. Du kan ændre det til en ugentlig tidsplan på en bestemt dag. Når en opgradering er tilgængelig, opgraderer Video Mesh Node-softwaren automatisk i løbet af den tid, du vælger.
| ||
7 | Under e-mailunderretninger, tilføj administratore-mailadresser for at abonnere på underretninger om tjenestealarmer og softwareopgraderinger. Din administrators e-mailadresse tilføjes automatisk. Du kan fjerne den, hvis du vil. | ||
8 | Slå indstillingen for videokvalitet til for at aktivere 1080p 30fps video. Med denne indstilling kan SIP-deltagere, der deltager i et møde, der er hostet i en Video Mesh Node, bruge 1080p 30fps video, hvis de alle er inden for virksomhedens netværk, og de bruger en enhed med høj definition. Indstillingen gælder for alle knudeklynger.
| ||
9 | Læs oplysningerne under Fuldfør tilmelding, og klik derefter på Gå til Node for at registrere noden til Webex-skyen. En ny browserfane åbnes for at kontrollere noden. Dette trin understøtter Video Mesh-noden ved hjælp af nodens IP-adresse. Under registreringsprocessen omdirigerer Control Hub dig til Video Mesh-noden. IP-adressen skal være sikret, ellers mislykkes registreringen. Registreringsprocessen skal fuldføres fra det virksomhedsnetværk, hvor noden er installeret. | ||
10 | Markér Tillad adgang til Webex Video Mesh-noden, og klik derefter på Fortsæt. | ||
11 | Klik på Tillad . Din konto er valideret, din Video Mesh-knude er registreret, og meddelelsen Tilmelding gennemført vises, hvilket indikerer, at din Video Mesh-knude nu er registreret til Webex. Video Mesh Node får maskinlegitimationsoplysninger baseret på din organisations rettigheder. De genererede maskinlegitimationsoplysninger udløber med jævne mellemrum og opdateres. | ||
12 | Klik på portallinket, eller luk fanen for at gå tilbage til siden Video Mesh. På siden Video Mesh ser du nu den nye klynge, der indeholder den Video Mesh-knude, du har tilmeldt.
På dette tidspunkt er Video Mesh Node klar til at kommunikere med Cisco Cloud-tjenester via de sikre kanaler ved hjælp af et token, der er udstedt til godkendelse. Video Mesh-noden kommunikerer også med Docker Hub (docker.com, docker.io). Docker bruges af Video Mesh-knudepunkter til at opbevare beholdere til distribution til forskellige Video Mesh-knudepunkter over hele verden. Kun Cisco har legitimationsoplysninger, der skal skrives til Docker Hub. Video Mesh-knuderne kan nå ud til Docker Hub ved hjælp af skrivebeskyttede legitimationsoplysninger til at downloade containerne til opgraderinger.
|
Ting, der er værd at huske på
Husk følgende oplysninger om Video Mesh Node, og hvordan den fungerer, når den er tilmeldt din Webex-organisation:
Når du installerer en ny Video Mesh Node, genkender Webex-appen og Webex-registrerede enhed ikke den nye node i op til 2 timer. Klienterne kontrollerer, om klyngen kan tilsluttes under opstart, en netværksændring eller udløb af cache. Du kan vente i 2 timer eller, som en løsning, genstarte din Webex-app eller genstarte Webex-lokale- eller bordenheden. Derefter registreres opkaldsaktiviteten i Video Mesh-rapporterne i Control Hub.
En Video Mesh Node registrerer til en enkelt Webex-organisation. Det er ikke en enhed med flere lejer.
For at forstå, hvad der bruger Video Mesh Node, og hvad der ikke gør, se tabellen i Klienter og enheder, der bruger Video Mesh Node.
Video Mesh-knuden kan oprette forbindelse til dit Webex-websted eller til en anden kunde eller partners Webex-websted. Websted A har f.eks. installeret en Video Mesh Node-klynge og registreret den med domænet for eksempel1.webex.com. Hvis brugere på websted En ringer op til mymeeting@example1.webex.com, bruger de Video Mesh-knuden, og der kan oprettes en kaskade. Hvis brugerne på websted A ringer til yourmeeting@example2.webex.com, bruger webstedet A-brugerne deres lokale Video Mesh Node og opretter forbindelse til mødet på websted B's Webex-organisation.
Næste trin
Gentag disse trin for at registrere yderligere knudepunkter.
Hvis en opgradering er tilgængelig, anbefaler vi, at du anvender den så hurtigt som muligt. Udfør følgende trin for at opgradere:
Klargøringsdataene overføres til Webex-clouden af Cisco-udviklingsteamet via sikre kanaler. Klargøringsdataene er signeret. For containerne indeholder klargøringsdataene navn, checksum, version osv. Video Mesh Node får også sine klargøringsdata fra Webex-clouden via sikre kanaler.
Når Video Mesh Node får sine klargøringsdata, godkendes noden med skrivebeskyttede legitimationsoplysninger og downloader beholderen med specifikt checksum og navn og opgraderer systemet. Hver container, der kører på Video Mesh Node, har et billednavn og en checksum. Disse attributter overføres til Webex-skyen ved hjælp af sikre kanaler.
Aktivér tjenestekvalitet (QoS) for Video Mesh Node
Før du begynder
Foretag de nødvendige firewallportændringer, der er dækket i diagrammet og tabellen. Se Porte og protokoller, der bruges af Video Mesh.
For at Video Mesh-knuder kan aktiveres for QoS, skal knuderne være online. Knuder i vedligeholdelsestilstand eller offline tilstande er udelukket, når du aktiverer denne indstilling.
1 | Fra kundevisningen i https://admin.webex.com, gå til , klik på Rediger indstillinger på Video Mesh-kortet. | ||
2 | Rul til servicekvalitet, og klik på Aktivér. Når den er aktiveret, får du det store, diskrete portområde (bestemt af konfigurationen af lokal opkaldskontrol), der bruges til lyd og video for lokale SIP-klienter/slutpunkter og intracluster-kaskader med unikke DSCP-markeringer:
Al SIP- og kaskadetrafik fra Video Mesh-knuder er markeret med EF for lyd og AF41 for video. De diskrete portintervaller bruges som kildeporte til kaskademedier til andre Video Mesh-knudepunkter og cloud-medieknuder samt kilde- og destinationsporten til SIP-klientmedier. Webex Teams-apps og kaskademedier bruger fortsat destinationsporten 5004 og portramge 50000-53000.
Der vises en statusmeddelelse, der viser, hvilke knudepunkter der aktiveres én efter én for QoS-portområdet. Du kan klikke på gennemse afventende knudepunkter for at se en liste over knudepunkter, der afventer QoS. Aktivering af denne indstilling kan tage op til 2 timer, afhængigt af opkaldstrafik på noderne. | ||
3 | Hvis QoS ikke er fuldt aktiveret i løbet af 2 timer, skal du åbne en sag med støtte til yderligere undersøgelse. Knuderne genstartes og opdateres med det nye portområde. |
Hvis du beslutter at deaktivere indstillingen, får du det lille konsoliderede portområde, der bruges til både lyd og video (34000-34999). Al trafik fra Video Mesh-knudepunkter (SIP, kaskader, cloud-trafik osv.) får en enkelt markering af AF41.
Bekræft portintervaller for Video Mesh-knudepunkter med reflektorværktøj i webgrænsefladen
Reflektorværktøjet (en kombination af en server på Video Mesh-knuden og klienten via et Python-script) bruges til at kontrollere, om de påkrævede TCP/UDP-porte er åbne fra Video Mesh-knuder.
Før du begynder
Download en kopi af reflektorværktøjsklienten (et Python-script) fra https://github.com/CiscoDevNet/webex-video-mesh-reflector-client.
Hvis scriptet skal fungere korrekt, skal du sørge for, at du kører Python 2.7.10 eller senere i dit miljø.
I øjeblikket understøtter dette værktøj SIP-slutpunkter til Video Mesh-knudepunkter og intracluster-bekræftelse.
1 | Fra kundevisningen i https://admin.webex.com, aktivér vedligeholdelsesnoden for Video Mesh-noden ved at følge disse vejledninger. |
2 | Vent på, at noden viser statussen "Klar til vedligeholdelse" i Control Hub. |
3 | Åbn Webex Video Mesh-nodegrænsefladen. Se Administrer Video Mesh Node fra webgrænsefladen for vejledning. |
4 | Rul til reflektorværktøjet, og start derefter enten TCP Reflector Server eller UDP Reflector Server, afhængigt af hvilken protokol du vil bruge. |
5 | Klik på Start reflektorserver, og vent derefter på, at serveren starter korrekt. Du ser en meddelelse, når serveren starter. |
6 | Kør scriptet fra et system (såsom en pc) på et netværk, som du vil have Video Mesh-knuder til at nå, med følgende kommando:
I slutningen af kørslen viser klienten en succesmeddelelse, hvis alle de påkrævede porte er åbne: Klienten viser en mislykket meddelelse, hvis de påkrævede porte ikke er åbne: |
7 | Løs eventuelle portproblemer på firewallen, og gentag derefter ovenstående trin. |
8 | Kør klienten med |
Konfigurer Video Mesh-knude til proxyintegration
Brug denne procedure til at angive den type proxy, du vil integrere med et Video Mesh. Hvis du vælger en gennemsigtig inspektionsproxy eller en eksplicit proxy, kan du bruge nodens grænseflade til at overføre og installere rodcertifikatet, kontrollere proxyforbindelsen og løse eventuelle problemer.
Før du begynder
Se Proxysupport til Video Mesh for at få en oversigt over de understøttede proxyindstillinger.
1 | Indtast URL-adressen til Video Mesh-opsætning | ||||||||||
2 | Gå til Trust Store & Proxy, og vælg derefter en valgmulighed:
Følg de næste trin for en gennemsigtig inspektion eller eksplicit proxy. | ||||||||||
3 | Klik på Overfør et rodcertifikat eller certifikat for slutenheder, og find og vælg derefter rodcertifikatet for den eksplicitte eller gennemsigtige inspektionsproxy. Certifikatet overføres, men er endnu ikke installeret, fordi noden skal genstartes for at installere certifikatet. Klik på pilen efter certifikatudstederens navn for at få flere oplysninger, eller klik på Slet , hvis du har begået en fejl og ønsker at overføre filen igen. | ||||||||||
4 | For gennemsigtig inspektion eller eksplicit proxyer skal du klikke på Kontrollér proxyforbindelse for at teste netværksforbindelsen mellem Video Mesh-noden og proxyen. Hvis forbindelsestesten mislykkes, vil du se en fejlmeddelelse, der viser årsagen, og hvordan du kan rette problemet. | ||||||||||
5 | Når forbindelsestesten er passeret, skal du aktivere til/fra-knappen for at dirigere alle anmodninger om port 443 https fra denne node gennem den eksplicitte proxy. Denne indstilling tager 15 sekunder at træde i kraft. | ||||||||||
6 | Klik på Installer alle certifikater i tillidslageret (vises, når et rodcertifikat blev tilføjet under proxyopsætning) eller Genstart (vises, hvis intet rodcertifikat blev tilføjet), læs prompten, og klik derefter på Installer , hvis du er klar. Noden genstarter inden for et par minutter. | ||||||||||
7 | Når noden genstarter, skal du logge ind igen, hvis det er nødvendigt, og derefter åbne siden Oversigt for at kontrollere forbindelseskontrollerne for at sikre, at de alle er i grøn status. Proxyforbindelseskontrol tester kun et underdomæne på webex.com. Hvis der er forbindelsesproblemer, er et almindeligt problem, at nogle af de cloud-domæner, der er angivet i installationsvejledningen, blokeres på proxyen. |
Integrer Video Mesh med opkaldskontrolopgaveflow
Konfigurer SIP-trunks til at dirigere SIP-opkald til Webex-møder på Video Mesh. SIP-enheder understøtter ikke direkte tilgængelighed, så du skal bruge Unified CM- eller VCS Expressway-konfigurationen til at etablere et forhold mellem lokale SIP-enheder og dine Video Mesh-klynger.
Før du begynder
Se Udrulningsmodeller for Video Mesh og Cisco Unified Communications Manager for at forstå almindelige installationseksempler.
Video Mesh understøtter enten TCP eller TLS mellem Unified CM og SIP-signaler. SIP TLS understøttes ikke for VCS Expressway.
I Unified CM kan hver SIP-trunk understøtte op til 16 Video Mesh-destinationer (IP-adresser).
I Unified CM kan indgående porte på SIP-trunk-sikkerhedsprofil være standard (ikke sikker SIP-trunk-profil).
Video Mesh understøtter 2 rutemønstre: webstedsnavn.webex.com og meet.ciscospark.com. Andre rutemønstre understøttes ikke.
Video Mesh understøtter 3 rutemønstre: webex.com (til korte videoadresser), webstedsnavn.webex.com og meet.ciscospark.com. Andre rutemønstre understøttes ikke.
Når du bruger det korte videoadresseformat ( meet@webex.com ), håndterer Video Mesh-knuden altid opkaldet. Noden håndterer opkaldet, selvom opkaldet er til et websted, der ikke har Video Mesh aktiveret.
Vælg en af disse valgmuligheder, afhængigt af dit opkaldskontrolmiljø og sikkerhedskrav:
|
Konfigurer Unified CM Secure TLS SIP-trafikdirigering til Video Mesh
1 | Opret en SIP-profil for Video Mesh-klynger: | ||
2 | Tilføj en ny SIP-trunk-sikkerhedsprofil til Video Mesh-klynger: | ||
3 | Tilføj en ny SIP-trunk for at pege på dine Video Mesh-klynger:
| ||
4 | Opret en SIP-trunk for at pege på en Expressway til Webex-cloudfailover.
| ||
5 | Opret en ny rutegruppe for opkald til Video Mesh-klynger: | ||
6 | For overløb til skyen skal du oprette en ny rutegruppe for opkald til Expressway: | ||
7 | Opret en ny ruteliste for opkald til Video Mesh-klynger og Expressway: | ||
8 | Opret et SIP-rutemønster for det korte videoadresseopkaldsformat til Webex-møder: Med den korte videoadresseopkaldsfunktion behøver brugere ikke længere at huske Webex-webstedets navn for at deltage i et Webex-møde eller -begivenhed ved hjælp af et videosystem. De kan deltage hurtigere i mødet, fordi de kun behøver at kende møde- eller begivenhedsnummeret. | ||
9 | Opret et SIP-rutemønster for Webex-webstedet: | ||
10 | Opret et SIP-rutemønster for Webex-appmøder (bagudkompatibilitet): |
Konfigurer Unified CM TCP SIP-trafikdirigering til Video Mesh
1 | Opret en SIP-profil for Video Mesh-klynger: | ||
2 | Tilføj en ny SIP-trunk-sikkerhedsprofil til Video Mesh-klynger: | ||
3 | Tilføj en ny SIP-trunk for at pege på dine Video Mesh-klynger:
| ||
4 | Opret en ny SIP-trunk for at pege på en Expressway.
| ||
5 | Opret en ny rutegruppe for opkald til Video Mesh-klynger: | ||
6 | For overløb til skyen skal du oprette en ny rutegruppe for opkald til Expressway: | ||
7 | Opret en ny ruteliste for opkald til Video Mesh-klynger og Expressway: | ||
8 | Opret et SIP-rutemønster for det korte videoadresseopkaldsformat til Webex-møder: Med den korte videoadresseopkaldsfunktion behøver brugere ikke længere at huske Webex-webstedets navn for at deltage i et Webex-møde eller -begivenhed ved hjælp af et videosystem. De kan deltage hurtigere i mødet, fordi de kun behøver at kende møde- eller begivenhedsnummeret. | ||
9 | Opret et SIP-rutemønster for Webex-webstedet: | ||
10 | Opret et SIP-rutemønster for Webex-appmøder: |
Konfigurer Expressway TCP SIP -trafikrouting for Video Mesh
1 | Opret en zone, der peger på Video Mesh-klynger: |
2 | Opret opkaldsmønstre for Video Mesh-klynger til Webex-websteder: |
3 | Opret et tværgående klient- og zonepar, der peger på skyen Expressway for failover: |
4 | Opret en fallback-søgningsregel til traversal-klientzonen, der fører til Expressway-E: |
5 | Fra Expressway-E, gå til på Nyt, og tilføj Webex-zonen. . KlikI versioner før X8.11 har du oprettet en ny DNS-zone til dette formål. |
6 | Opret et opkaldsmønster for skyen Expressway: |
7 | For SIP-enheder, der er registreret til Expressway-C, skal du åbne enhedens IP-adresse i en browser, gå til Opsætning, rulle til SIP, og vælge Standarder i rullemenuen Type . |
Udveksling af certifikatkæder mellem Unified CM og Video Mesh-knuder
Fuldfør en certifikatudveksling for at etablere tovejstillid mellem Unified CM- og Video Mesh-grænseflader. Med den sikre trunk-konfiguration tillader certifikaterne krypteret SIP-trafik og SRTP-medier i din organisation fra betroede Unified CM'er til at lande på betroede Video Mesh-knuder.
I et klynget miljø skal du installere CA- og servercertifikater på hver node individuelt. |
Før du begynder
Af sikkerhedsmæssige årsager anbefaler vi, at du bruger et CA-signeret certifikat på dine Video Mesh-knuder i stedet for nodens standard selvsignerede certifikat.
1 | Åbn Video Mesh-nodegrænsefladen (f.eks. IP-adresse/opsætning, | ||||
2 | Gå til servercertifikater, og anmod om, og overfør et certifikat og nøglepar efter behov: | ||||
3 | I en anden browserfane fra Cisco Unified OS Administration skal du gå til på Find, og vælg derefter filnavnet på certifikatet eller Certificate Trust List (CTL), og klik på Download. . Indtast dine søgekriterier, og klikGem Unified CM-filen et sted, der er let at huske, og lad Unified CM-forekomsten være åben i browserfanen. | ||||
4 | Gå tilbage til fanen Video Mesh-node-grænseflade, klik på Tillidslager og proxy, og vælg derefter en indstilling:
En cloud-registreret Video Mesh-knude lukkes pænt og venter i op til 2 timer, før alle opkald afsluttes. For at installere certifikatet Call Manager.pem genstarter noden automatisk. Når den kommer tilbage online, vises en meddelelse, når certifikatet Call Manager.pem installeres på Video Mesh-noden. Du kan derefter genindlæse siden for at se det nye certifikat. | ||||
5 | Gå tilbage til fanen Cisco Unified OS Administration, og klik på Overfør certifikat/certifikatkæde. Vælg certifikatnavnet på rullelisten Certifikatformål , gå til den fil, du downloadede fra Video Mesh-nodegrænsefladen, og klik derefter på Åbn. | ||||
6 | Hvis du vil overføre filen til serveren, skal du klikke på Overfør fil. Hvis du uploader en certifikatkæde, skal du overføre alle certifikater i kæden.
|
Aktivér mediekryptering for organisationen og Video Mesh-klynger
Brug denne procedure til at aktivere mediekryptering for din organisation og individuelle Video Mesh-klynger. Denne indstilling kræver en slutpunkt-til-slutpunkt-TLS-opsætning, og du skal have en sikker TLS SIP-trunk på din Unified CM, der peger på dine Video Mesh-noder.
Indstillinger | Resultat |
---|---|
Unified CM er konfigureret med en sikker trunk, og denne Video Mesh Control Hub-indstilling er ikke aktiveret. | Opkald mislykkedes. |
Unified CM er ikke konfigureret med en sikker trunk, og denne Video Mesh Control Hub-indstilling er aktiveret. | Opkald mislykkes ikke, men de falder tilbage til ikke-sikker tilstand. |
Cisco-slutpunkter skal også konfigureres med en sikkerhedsprofil og TLS-forhandling, så slutpunkt-til-slutpunkt-kryptering kan fungere. Ellers overgår opkald til skyen fra slutpunkter, der ikke er konfigureret med TLS. Vi anbefaler, at du kun aktiverer denne funktion, hvis alle slutpunkter kan konfigureres til at bruge TLS. |
Før du begynder
1 | Fra kundevisningen i https://admin.webex.com, gå til , og klik derefter på Indstillinger på Video Mesh-kortet. |
2 | Rul til Mediekryptering , og slå indstillingen til. Denne indstilling gør kryptering obligatorisk på alle mediekanaler, der passerer gennem Video Mesh-knuder i din organisation. Bemærk den foregående tabel og advarselsnote for situationer, hvor opkald kan mislykkes, og hvad der kræves for slutpunkt-til-slutpunkt-kryptering for at fungere. |
3 | Klik på Vis alle , og gentag følgende trin på hver Video Mesh-klynge, som du vil aktivere for sikker SIP-trafik. |
Aktivér Video Mesh for Webex-webstedet
For at bruge optimerede medier til Video Mesh Node til et Webex-møde til alle Webex-appen og -enheder, der kan deltage, skal denne konfiguration være aktiveret for Webex-webstedet. Aktivering af denne indstilling forbinder Video Mesh og mødeforekomster i skyen sammen og giver mulighed for kaskader fra Video Mesh-knudepunkter. Hvis denne indstilling ikke er aktiveret, vil Webex-appen og -enhederne ikke bruge Video Mesh-noden til Webex-møder.
1 | Fra kundevisningen i https://admin.webex.com, gå til , klik på Webex-webstedet fra Meetings-kortet, og klik derefter på Indstillinger |
2 | Få adgang til almindelige indstillinger ved at klikke på Tjeneste > Møde > Webstedsindstillinger. I Almindelige indstillinger, klik på Cloud Collaboration Meeting Rooms (CMR), vælg Video Mesh for Media Resource Type, og klik derefter på Gem nederst. Denne indstilling forbinder Video Mesh og mødeforekomster i skyen sammen og giver mulighed for kaskader fra Video Mesh-knudepunkter. Indstillingen skal udfyldes på tværs af dit miljø efter 15 minutter. Webex-møder, der starter efter denne ændring er udfyldt, henter den nye indstilling. Hvis du lader dette felt være indstillet til Cloud (standardindstillingen), hostes alle møder i skyen, og Video Mesh-noden bruges ikke. |
Tildel mødelokaler til samarbejde til brugere af Webex-appen
Bekræft mødeoplevelsen på det sikre slutpunkt
Brug disse trin til at kontrollere, at slutpunkterne er registreret sikkert, og at den korrekte mødeoplevelse vises.
1 | Deltag i et møde fra det sikrede slutpunkt. |
2 | Kontrollér, at mødeplanen vises på enheden. Dette eksempel viser, hvordan mødelisten ser ud på et slutpunkt med et berøringspanel: |
3 | Under mødet kan du få adgang til Webex -konferenceoplysningerne fra Opkaldsoplysninger . |
4 | Kontrollér, at afsnittet Kryptering viser Type som AES-128 og Status som Til . |
Video Mesh-analyse
Analyser giver oplysninger om, hvordan du bruger dine lokale Video Mesh-knudepunkter og klynger i din Webex-organisation. Med de historiske data i måletvisningen kan du administrere dine Video Mesh-ressourcer mere effektivt ved at overvåge kapaciteten, anvendelsen og tilgængeligheden af dine lokale ressourcer. Du kan bruge disse oplysninger til at træffe beslutninger om f.eks. at tilføje flere Video Mesh-knudepunkter til en klynge eller oprette nye klynger. Video Mesh-analyse kan findes i Control Hub under
.For at hjælpe med at analysere dataene i din organisation kan du zoome ind på data, der vises i grafen, og isolere en bestemt tidsperiode. Til analyse kan du også dele og terninger rapporter for at vise flere granulære detaljer.
Video Mesh-analyser og fejlfindingsrapporter viser data i den tidszone, der er angivet for den lokale browser. |
Analytics
Video Mesh-analyser viser en langsigtet tendens (op til 3 måneders data) i kategorierne engagement, ressourceforbrug og båndbredde.
Live overvågning
Fanen Live-overvågning giver en nærtidsvisning af aktivitet i din organisation: op til 1 minutters aggregering og evnen til at se de sidste 4 timer eller 24 timer på alle klynger eller specifikke klynger. Denne fane i Control Hub opdateres automatisk – hvert 1. minut i de sidste 4 timer og hvert 10. minut i de sidste 24 timer.
Få adgang til, filtrer og gem Video Mesh Live-overvågningsrapporter
Live Video Mesh-overvågningsrapporter er tilgængelige på fejlfindingssiden i Control Hub ( https://admin.webex.com), når Video Mesh er aktiv og har en klynge med mindst én registreret Video Mesh-node.
1 | Fra kundevisningen i https://admin.webex.com, vælg Analyse, og klik derefter på Video Mesh øverst til højre på skærmen.
| ||||
2 | Fra til/fra-knappen til venstre skal du vælge en valgmulighed for at filtrere, hvor langt tilbage i tiden du ønsker at vise data.
| ||||
3 | Interager med diagrammerne ved at bruge følgende valgmuligheder efter behov:
| ||||
4 | Når du har filtreret data i rapporterne, skal du klikke mere
|
Få adgang til, filtrer og gem video mesh-analyse
Metriske Video Mesh-rapporter er tilgængelige på analysesiden i Control Hub ( https://admin.webex.com), når Video Mesh er aktiv og har en klynge med mindst én registreret Video Mesh-node.
1 | Fra kundevisningen i https://admin.webex.com, vælg Analyse, og klik derefter på Video Mesh øverst til højre på skærmen. | ||||||
2 | Klik på en kategori, afhængigt af den type data, du leder efter:
| ||||||
3 | Fra rullegardinmenuen til højre skal du vælge en valgmulighed for at f lter om, hvor langt tilbage i tiden du ønsker at vise data.
| ||||||
4 | Interager med diagrammer eller donut grafer ved at bruge følgende valgmuligheder efter behov:
| ||||||
5 | Når du har filtreret data i rapporterne, skal du klikke mere
| ||||||
6 | Ryd alle filtre fra filterbjælken, hvis du vil nulstille analysevisningen. |
Tilgængelige analyser til Video Mesh
Få oplysninger om tilgængelige analyser i Control Hub i afsnittet Video Mesh i Analytics til din cloud-samarbejdsportefølje.
Overvågningsværktøj til Video Mesh
Overvågningsværktøjet i Control Hub hjælper din organisation med at overvåge tilstanden af din installation af Video Mesh. Du kan køre følgende test på dine Video Mesh-knuder, klynger eller begge dele for at få resultater for specifikke parametre.
Test af signalering - Tester, om SIP-signalering og mediesignalering forekommer mellem Video Mesh-noden og Webex .
Kaskadetest - Tester, om der kan oprettes en kaskade mellem Video Mesh-noden og Webex .
Test for tilgængelighed - Tester, om Video Mesh-noden kan nå destinationsportene for mediestreams i Webex cloud medietjenester. Den tester også, om Video Mesh-knuden er i stand til at kommunikere med de cloud-klynger, der er knyttet til mediecontainere, via disse porte.
Når du kører en test, opretter værktøjet et simuleret møde. Når testen er færdig, ser du et simpelt resultat med bestået eller ikke bestået med indbyggede fejlfindingstip i rapporten. Du kan planlægge testen til at køre periodisk eller køre testen efter behov. For yderligere oplysninger, se Mediesundhedsovervågning for Video Mesh .
Kør en test med det samme
Brug denne procedure til at køre en on-demand-overvågning af mediernes tilstand og tilgængelighedstest på Video Mesh-noder og/eller klynger, der er registreret i din Control Hub-organisation. Resultaterne registreres i Control Hub og aggregeres hver 6. time med start kl. 00:00 UTC.
1 | Log ind på Control Hub , og derefter gå til . | ||
2 | Klik på Konfigurer test , klik på Test nu , og marker derefter de noder og/eller klynger, du vil teste.
| ||
3 | Klik på Kør test . |
Næste trin
Resultaterne vises på oversigtssiden for overvågningsværktøjet i Control Hub. Som standard vises resultaterne af alle testene samlet. Klik på Signalering , Kaskade , eller Tilgængelighed for at filtrere resultaterne i henhold til den specifikke test.
Punkterne på tidslinjen med skyder viser aggregerede testresultater for hele organisationen. Tidslinjerne på klyngeniveau viser aggregerede resultater for hver klynge.
Tidslinjen viser muligvis datoer i amerikansk format. Skift dit sprog i profilindstillingerne for at få vist datoer i dit lokale format. |
Hold markøren over punkterne på tidslinjerne for at se testresultaterne. Du kan også se detaljerede testresultater for hver knude. Klik på et punkt på tidslinjen på klyngeniveau for at se detaljerede resultater.
Resultaterne vises i et sidepanel og opdeles i Signalering, Cascasde og Reachabilty. Du kan se, om testen blev gennemført, om den blev sprunget over, eller om testen mislykkedes. Fejlkoder med mulige rettelser vises også sammen med resultaterne.
Brug den medfølgende kontakt til at se succesraterne for forskellige parametre i form af en tabel.
En overspret test, delvis fejl eller fejl er ikke kritisk, medmindre den sker kontinuerligt over en periode. |
Konfigurer periodiske tests
Brug denne procedure til at konfigurere og starte periodisk medietilstandsovervågning og tilgængelighedstest. Disse tests kører som standard hver 6. time. Du kan køre disse test på klyngedækkende, klyngespecifikke eller nodespecifikke niveauer. Resultaterne registreres i Control Hub og aggregeres hver 6. time med start kl. 00:00 UTC.
1 | Log ind på Control Hub , og derefter gå til . |
2 | Klik på Konfigurer test , klik på Periodisk test , og marker derefter de noder og/eller klynger, du vil teste. |
3 | Vælg en valgmulighed:
|
4 | Klik på Næste. |
5 | Gennemse listen over klynger og noder for at køre de periodiske tests. Hvis du er tilfreds, skal du klikke på Konfigurer for at planlægge den aktuelle konfiguration. |
Næste trin
Resultaterne vises på oversigtssiden for overvågningsværktøjet i Control Hub. Som standard vises resultaterne af alle testene samlet. Klik på Signalering , Kaskade , eller Tilgængelighed for at filtrere resultaterne i henhold til den specifikke test.
Punkterne på tidslinjen med skyder viser aggregerede testresultater for hele organisationen. Tidslinjerne på klyngeniveau viser aggregerede resultater for hver klynge.
Tidslinjen viser muligvis datoer i amerikansk format. Skift dit sprog i profilindstillingerne for at få vist datoer i dit lokale format. |
Hold markøren over punkterne på tidslinjerne for at se testresultaterne. Du kan også se detaljerede testresultater for hver knude. Klik på et punkt på tidslinjen på klyngeniveau for at se detaljerede resultater.
Resultaterne vises i et sidepanel og opdeles i Signalering, Cascasde og Reachabilty. Du kan se, om testen blev gennemført, om den blev sprunget over, eller om testen mislykkedes. Fejlkoder med mulige rettelser vises også sammen med resultaterne.
Brug den medfølgende kontakt til at se succesraterne for forskellige parametre i form af en tabel.
En overspret test, delvis fejl eller fejl er ikke kritisk, medmindre den sker kontinuerligt over en periode. |
Aktivér 1080p HD-video for lokale SIP-enheder i Video Mesh Node Meetings
Denne indstilling giver din organisation mulighed for at favorisere 1080p HD-video for lokale registrerede SIP-slutpunkter med en mindre mødekapacitet. En Video Mesh Node skal være vært for mødet. Deltagere kan bruge 1080p 30fps video, forudsat at:
De er alle inde i firmaets netværk.
De bruger en lokal registreret SIP-enhed med høj definition.
Indstillingen gælder for alle klynger, der indeholder Video Mesh-knuder.
Cloud-registrerede enheder fortsætter med at sende og modtage 1080p-streams, uanset om denne indstilling er slået til eller fra. |
1 | Fra kundevisningen i https://admin.webex.com, gå til , og klik derefter på Indstillinger på Video Mesh-kortet. |
2 | Slå videokvalitet til til. Hvis denne indstilling er deaktiveret, er standardindstillingen 720p. |
For videoopløsninger, som Webex-appen understøtter, se Videospecifikationer for opkald og møder.
Private møder
Funktionen Privat møde øger sikkerheden i dit møde ved at afslutte medierne i dit område. Når du planlægger et privat møde, afsluttes mediet altid på Video Mesh-knuderne i dit firmanetværk kaskade.
Som vist her kaskader private møder aldrig medier til skyen. Mediet afsluttes udelukkende på dine Video Mesh-klynger. Dine Video Mesh-klynger kan kun kaskade med hinanden.
Du kan reservere en Video Mesh-klynge til private møder. Når den reserverede klynge er fuld, kaskader de private mødemedier ud til dine andre Video Mesh-klynger. Når den reserverede klynge er fuld, deler private møder og ikke-private møder ressourcerne i dine resterende klynger.
Ikke-private møder bruger ikke reserverede klynger og reserverer disse ressourcer til private møder. Hvis et ikke-privat møde løber tør for ressourcer på dit netværk, kaskader det i stedet ud til Webex-skyen.
Webex-appen med den fulde Webex-oplevelse aktiveret er ukompatibel med Video Mesh. Få flere oplysninger i Klienter og enheder, der bruger Video Mesh Node. |
Support og begrænsninger for private møder
Video Mesh understøtter private møder på følgende måde:
Private møder er tilgængelige på Webex version 40.12 og derover.
Kun planlagte møder kan bruge den private mødetype. Se artiklen Planlæg et privat Cisco Webex-møde for at få flere oplysninger.
Private møder er ikke tilgængelige for møder med fulde funktioner, der er startet eller deltager fra Webex-appen.
Du kan bruge enhver aktuel enhed, der understøttes af Video Mesh.
Dine noder kan bruge ethvert aktuelt billede: 72vCPU og 23vCPU.
Privat mødelokalitet skaber ikke huller i måletal. Vi indsamler de samme målinger for Control Hub som for ikke-private møder.
Fordi nogle brugere ikke aktiverer denne funktion, vises analyserapporterne for private møder ikke, hvis din organisation ikke har et privat møde på 90 dage.
Private møder understøtter 1-vejs whiteboard fra et videoslutpunkt.
Begrænsninger
Private møder har disse begrænsninger:
Private møder understøtter kun VoIP til lyd. De understøtter ikke Webex Edge-lyd eller PSTN.
Du kan ikke bruge et personligt mødelokale (PMR) til et privat møde.
Private møder understøtter ikke Webex-funktioner, der kræver en forbindelse til skyen, f.eks. Cloud-optagelse, Transkription og Webex Assistant.
Du kan ikke deltage i et privat møde fra et ikke-godkendt cloudregistreret videosystem, selv et, der er parret med Webex-appen.
Brug private møder som standardmødetype
I Control Hub kan du angive, at fremtidige planlagte møder for din organisation er private møder.
1 | Fra kundevisningen i https://admin.webex.com, gå til . |
2 | Klik på Rediger indstillinger på Video Mesh-kortet . Rul til private møder , og aktivér indstillingen. |
3 | Gem din ændring. |
Når du aktiverer denne indstilling, gælder den for alle møder for din organisation, selv dem, der tidligere er planlagt.
(Valgfri) Reserver en klynge til private møder
Private og ikke-private møder bruger normalt de samme Video Mesh-ressourcer. Men fordi private møder skal holde medierne lokale, kan de ikke opsætte overløb til skyen, når de lokale ressourcer er udtømt. For at mindske denne mulighed kan du opsætte en Video Mesh-klynge til kun at være vært for private møder.
I Control Hub kan du konfigurere klyngen udelukkende til at være vært for private møder. Denne indstilling forhindrer ikke-private møder i at bruge denne klynge. Private møder er standard for brug af denne klynge. Hvis klyngen løber tør for ressourcer, kan private møder kun kaskade til dine andre Video Mesh-klynger.
Vi anbefaler, at du klargør en privat klynge til at håndtere dit forventede maksimale forbrug fra private møder.
Du kan ikke bruge det korte videoadresseformat (meet@your_site), hvis du reserverer alle Video Mesh-klynger til private møder. Disse opkald mislykkes i øjeblikket uden en korrekt fejlmeddelelse. Hvis du lader nogle klynger være ureserverede, kan opkald med det korte videoadresseformat oprette forbindelse gennem disse klynger. |
1 | Fra kundevisningen i https://admin.webex.com, gå til , og klik på Vis alt på Video Mesh-kortet. |
2 | Vælg din Video Mesh-klynge på listen, og klik på Rediger klyngeindstillinger. |
3 | Rul til Private møder , og aktivér indstillingen. |
4 | Gem din ændring. |
Fejlmeddelelser for private møder
Denne tabel viser de mulige fejl, som brugere kan se, når de deltager i et privat møde.
Fejlmeddelelse | Brugerhandling | Årsag |
---|---|---|
Ekstern netværksadgang nægtet Du skal være på virksomhedens netværk for at deltage i det private møde. Parrede Webex-enheder, der er placeret uden for virksomhedens netværk, vil ikke være i stand til at deltage i mødet. I et sådant scenarie kan du prøve at oprette forbindelse til din bærbare computer, mobil til virksomhedens netværk og deltage i mødet i ikke-parret tilstand. | En ekstern bruger deltager uden for firmanetværket uden VPN eller MRA. | For at deltage i et privat møde skal eksterne brugere have adgang til virksomhedens netværk via en VPN eller MRA. |
En ekstern bruger er på VPN, men de er parret til en ikke-godkendt enhed. | Enhedsmedier tunneler ikke til firmanetværket via VPN. Enheden kan ikke deltage i et privat møde. Efter tilslutning til VPN skal den eksterne bruger i stedet deltage i et privat møde i enhedstilstand, der ikke er parret fra sin desktop- eller mobilklient. | |
Ingen tilgængelige klynger De klynger, der hoster dette private møde, er på maksimal kapacitet, kan ikke nås, offline eller er ikke registreret. Kontakt din it-administrator for at få hjælp. | En bruger er på virksomhedens netværk (lokalt eller eksternt via VPN), men kan ikke deltage i et privat møde. | Dine Video Mesh-klynger er:
|
Ikke autoriseret Du har ikke tilladelse til at deltage i dette private møde, da du ikke er medlem af værtsorganisationen. Kontakt venligst mødets vært. | En bruger fra en anden organisation end værtsorganisationen forsøger at deltage i det private møde. | Kun brugere, der tilhører værtsorganisationen, kan deltage i et privat møde. |
En enhed fra en anden organisation end værtsorganisationen forsøger at deltage i det private møde. | Kun enheder, der tilhører værtsorganisationen, kan deltage i et privat møde. |
Gem dine medier på Video Mesh til alle eksterne Webex -møder
Når dine medier kører gennem dine lokale Video Mesh-knuder, får du bedre ydeevne og bruger mindre internetbåndbredde.
I tidligere udgivelser kontrollerede du kun brugen af Video Mesh til møder for dine interne websteder. For møder, der hostes på eksterne Webex -websteder, kontrollerede disse websteder, om Video Mesh kunne kaskade til Webex. Hvis et eksternt websted ikke tillod Video Mesh-kaskader, brugte dine medier altid Webex -cloudnoderne.
Med indstillingen Foretræk Video Mesh for alle eksterne Webex Meetings , hvis dit Webex-websted har tilgængelige Video Mesh-knuder, kører dine medier gennem disse knuder for møder, der hostes på eksterne Webex-websteder. Denne tabel opsummerer adfærden for dine deltagere, der deltager i Webex møder:
Indstillingen er... | Møde på internt Webex-websted med Video Mesh-kaskader aktiveret | Møde på internt Webex-websted med Video Mesh-kaskader deaktiveret | Møde på eksternt Webex-websted med Video Mesh-kaskader aktiveret | Møde på eksternt Webex-websted med Video Mesh-kaskader deaktiveret |
---|---|---|---|---|
Enabled | Medier bruger dine Video Mesh-knuder. | Medier bruger skyknuder. | Medier bruger dine Video Mesh-knuder. | Medier bruger dine Video Mesh-knuder. |
Deaktiveret | Medier bruger dine Video Mesh-knuder. | Medier bruger skyknuder. | Medier bruger dine Video Mesh-knuder. | Medier bruger skyknuder. |
Denne indstilling er deaktiveret som standard, hvilket bevarer adfærden fra tidligere udgivelser. I disse udgivelser blev dit Video Mesh ikke overført til Webex , og dine deltagere deltog gennem Webex -cloudnoderne.
1 | I kundevisningen ihttps://admin.webex.com , gå til og klik Vis alle på Video Mesh-kortet. |
2 | Vælg din Video Mesh-klynge på listen, og klik på Rediger indstillinger . |
3 | Rul til Foretrækker Video Mesh til alle eksterne Webex Meetings og aktivere indstillingen. |
4 | Gem din ændring. |
Optimer udnyttelsen af din Video Mesh-installation
Du kan lande alle dine klienter på dine Video Mesh-klynger for en forbedret brugeroplevelse via Video Mesh. Hvis din Video Mesh-klyngekapacitet midlertidigt er nede, eller du har øget forbrug, kan du optimere udnyttelsen af din Video Mesh-klynge ved at kontrollere, hvilke klienttyper lander på Video Mesh-klynger. Dette hjælper med at administrere din eksisterende kapacitet effektivt, indtil du kan tilføje flere knudepunkter for at imødekomme efterspørgslen.
Se analyseportalen på Control Hub for at forstå tendenser for brug, brug, omdirigering og overløb. Baseret på disse tendenser kan du f.eks. vælge at få desktopklienterne eller SIP-enhederne til at lande på Video Mesh-klynger og få mobilklienterne til at lande på Webex-cloud-noder. Sammenlignet med mobilklienter understøtter desktopklienter og SIP-enheder højere opløsning, har større skærme og bruger mere båndbredde, og du kan optimere brugeroplevelsen for de deltagere, der bruger disse klienttyper.
Du kan også optimere klyngekapaciteten og maksimere brugeroplevelsen ved at have de klienttyper, som de fleste af dine kunder bruger land på Video Mesh-klynger.
1 | Log ind på Control Hub, vælg derefter . - eller - Vælg . |
2 | Under indstillinger for inklusion af klienttype, er alle klienttyper markeret som standard. Fjern markeringen af de klienttyper, du vil udelukke fra at bruge Video Mesh-klynger. Disse klynger hostes på Webex-cloudknuder. |
3 | Klik på Gem. |
Fjern registreringen af Video Mesh Node
1 | Fra kundevisningen i https://admin.webex.com, gå til . |
2 | Klik på Vis alle på Video Mesh-kortet. |
3 | Gå til den relevante klynge på listen over ressourcer, og vælg noden. |
4 | Klik .Der vises en advarsel, hvori du bliver bedt om at bekræfte, at du vil slette filen: |
5 | Når du har læst og forstået meddelelsen, skal du klikke på Fjern registreringsnode. |
Flyt Video Mesh-knude
1 | Fra kundevisningen i https://admin.webex.com, gå til , og vælg derefter Vis alle på Video Mesh-kortet. |
2 | På listen skal du vælge den node, du vil flytte, og derefter klikke på Handlinger (den lodrette ellipse). |
3 | Vælg Flyt node. |
4 | Vælg den relevante valgknap for, hvor du vil flytte noden:
|
5 | Klik på Flyt til. Din knude flyttes til den nye klynge.
|
Indstil tidsplan for opgradering af Video Mesh-klynge
Du kan angive en specifik opgraderingsplan eller bruge standardtidsplanen kl. 3. Daglige USA: Amerika/Los Angeles Du kan vælge at udsætte en kommende opgradering, hvis det er nødvendigt.
Softwareopgraderinger til Video Mesh udføres automatisk på klyngeniveau, hvilket sikrer, at alle noder altid kører den samme softwareversion. Opgraderinger udføres i henhold til opgraderingsplanen for klyngen. Når en softwareopgradering bliver tilgængelig, kan du manuelt opgradere klyngen før det planlagte opgraderingstidspunkt.
Før du begynder
Hastende opgraderinger anvendes, så snart de er tilgængelige. |
1 | Fra kundevisningen i https://admin.webex.com, gå til , og klik derefter på Vis alle på Video Mesh-kortet. | ||
2 | Klik på en medieressource, og klik derefter på Rediger klyngeindstillinger. | ||
3 | Rul til Opgradering på siden Indstillinger, og vælg derefter tidspunkt, hyppighed og tidszone for opgraderingsplanen.
| ||
4 | (Valgfri) Klik om nødvendigt på Udsæt for at udsætte opgraderingen én gang, indtil det efterfølgende vindue. Under tidszonen vises den næste tilgængelige opgraderingsdato og -tidspunkt. |
- Opgrader adfærd
-
Noden sender periodiske anmodninger til skyen for at se, om en opdatering er tilgængelig.
Skyen gør ikke opgraderingen tilgængelig, før klyngens opgraderingsvindue ankommer. Når opgraderingsvinduet ankommer, leverer nodens næste periodiske opdateringsanmodning til skyen opdateringsoplysningerne.
Noden trækker opdateringer over en sikker kanal.
Eksisterende tjenester lukkede pænt for at stoppe viderestilling af indgående opkald til noden. Den sjove nedlukning giver også eksisterende opkald tid til at fuldføre (op til 2 timer).
Opgraderingen installeres.
Skyen udløser kun opgraderingen for en procentdel af knuder i en klynge ad gangen.
Slet Video Mesh-klynge
1 | Fra kundevisningen i https://admin.webex.com, gå til , og klik derefter på Vis alle. | ||
2 | Fra listen over ressourcer skal du rulle til den Video Mesh-ressource, som du vil slette, og derefter klikke på Rediger klyngeindstillinger.
| ||
3 | Klik på Slet klynge, og vælg derefter én:
|
Deaktiver Video Mesh
Før du begynder
Før du deaktiverer Video Mesh, vil du fjerne registreringen af alle Video Mesh-knuder.
1 | Fra kundevisningen i https://admin.webex.com, gå til , vælg Indstillingerpå Video Mesh-kortet. |
2 | Klik på Deaktiver. |
3 | Gennemse listen over klynger, og læs ansvarsfraskrivelsen i dialogboksen. |
4 | Markér afkrydsningsfeltet for at bekræfte, at du forstår denne handling, og klik på Deaktiver i dialogboksen. |
5 | Når du er klar til at deaktivere din Video Mesh, skal du klikke på Deaktiver tjeneste. Deaktivering fjerner alle Video Mesh-knuder og klynger. Video Mesh er ikke længere konfigureret. |
Fejlfinding af registrering af Video Mesh Node
Dette afsnit indeholder mulige fejl, du kan støde på under tilmelding af din Video Mesh-knude til Webex-clouden, og foreslåede trin til at rette dem.
Domænet kunne ikke løses
Denne meddelelse vises, hvis de DNS-indstillinger, der er konfigureret på din Video Mesh-node, ikke er korrekte.
Log ind på konsollen på din Video Mesh-node, og sørg for, at DNS-indstillingerne er korrekte.
Kunne ikke oprette forbindelse til webstedet ved hjælp af port 443 via SSL
Denne meddelelse vises, hvis din Video Mesh-knude ikke kan oprette forbindelse til Webex-skyen.
Sørg for, at dit netværk tillader tilslutning på de porte, der kræves til Video Mesh. Få flere oplysninger i Porte og protokoller, der bruges af Video Mesh.
Integration af tusindøjne med Video Mesh
Video Mesh-platformen er nu integreret med Thousand Eyes-agenten, der giver dig mulighed for at udføre slutpunkt-til-slutpunkt-overvågning på tværs af dit hybride digitale økosystem. Denne integration giver dig et bredt spektrum af netværksovervågningstests, der åbner synlighed i områder som proxyer, gateways og routere. Problemer overalt på en kundes netværksinfrastruktur kan indsnævres og diagnosticeres med større præcision, hvilket forbedrer effektiviteten af deres installation.
Fordelene ved integration af ThousandEyes
- Giver dig flere testtyper at vælge imellem. Du kan konfigurere en eller flere tests, der er relevante for det program eller det aktiv, du vil overvåge.
- Giver dig mulighed for at indstille testtærskler, der er specifikke for dine krav.
- Testresultaterne er tilgængelige via webappen Thousand Eyes og API'en Thousand Eyes i realtid.
- Større synlighed i fejlfinding – kunderne kan identificere årsagen til et problem på deres netværk, hvilket reducerer opløsningstider.
Aktivering af tusindeøjne til Video Mesh
Brug denne procedure til at aktivere Thousand Eyes-agent for din Video Mesh-installation.
1 | Fra Control Hub, klik på Hybrid nederst til venstre på skærmen. | ||
2 | Klik på Rediger indstillinger på Video Mesh-kortet . | ||
3 | Rul ned til Tusind. Til/fra-knappen deaktiveres som standard. Klik på til/fra-knappen for at aktivere den. | ||
4 | Klik på, webportalen Tusind øjne åbnes, log ind ved hjælp af administratorlegitimationsoplysningerne. | ||
5 | Et sidepanel vises med kontogruppetoken. | ||
6 | Klik på visningsikonet, og klik derefter på Kopiér.
| ||
7 | Gå tilbage til fanen Control Hub, og indsæt tokenet i feltet Agenttoken . | ||
8 | Klik på Aktivér, Tusind øjne er nu aktiveret for din Video Mesh-installation. |
Næste trin
- Efter 5 minutter skal du gå tilbage til websiden Tusind øjne, klikke på Cloud- og virksomhedsagenter, og derefter klikke på Agentindstillinger. Du skal kunne se alle dine noder, der er angivet som agenter under Virksomhedsagenter. Hvis agenterne ikke vises, skal du kontrollere Tusind øjne-integrationskort på Control Hub for fejlmeddelelser.
- Hvis der vises en fejlmeddelelse, skal du klikke på til/fra-knappen og derefter klikke på Deaktiver. Gentag trinnene for at aktivere Tusind øjne-agent, og sørg for, at det korrekte kontogruppetoken kopieres og indsættes i feltet Agenttoken .
Konfiguration af tests ved hjælp af ThousandEyes
Netværkstest – agent til agent
Agent-til-agent-netværkstesten giver brugere af Tusind øjne mulighed for athave Thousand Eyes-agenter i begge ender af en overvåget sti, hvilket gør det muligt at teste stien i enten eller begge af to retninger: kilde til mål eller mål til kilde. Få detaljerede oplysninger om, hvordan du konfigurerer en agent-til-agent-test, i oversigt over agent-til-agent-test.
En dialogboks til oprettelse af prøve vises nedenfor.
SIP-servertest
SIP-servertests letter netværksmålinger, BGP-dataindsamling og vigtigst af alt, tilgængelighed af SIP-tjenester og ydeevnetest mod SIP-baseret VoIP-infrastruktur.
For detaljerede oplysninger om, hvordan du konfigurerer en SIP-servertest, se SIP-servertestindstillinger.
En dialogboks til oprettelse af prøve vises nedenfor.
RTP-streamtest
En RTP-streamtest opretter en simuleret stemmedatastream mellem to tusindøjenagenter, der fungerer som Vo-IP-brugeragenter. RTP-pakker sendes mellem en eller flere agenter og en målagent ved hjælp af UDP som transportprotokollen for at opnå MOS (Mean Opinion Score), pakketab, kassetter, ventetid og PDV (Packet Delay Variation)-målinger. De producerede målinger er envejsmålinger (kilde til målretning). RTP-streamtesten giver serverport, opkaldsvarighed, bufferstørrelse og codec-konfigurationsindstillinger.
Få detaljerede oplysninger om konfiguration af en RTP-streamtest i indstillinger for RTP-streamtest.
En dialogboks til oprettelse af prøve vises nedenfor.
URL-test for Webex HTTP-server
Denne test overvåger den primære startside, som dine brugere opretter forbindelse til, når de får adgang til Webex. En dialogboks til oprettelse af prøve vises nedenfor.
Autoritativ Webex DNS-servertest
Denne test bruges til at sikre, at dit Webex-domæne løses korrekt både internt og eksternt. Når du bruger virksomhedsagenter, skal du opdatere feltet DNS-servere for at bruge dine interne navneservere. Hvis du bruger Cloud-agenter til ekstern synlighed, skal du bruge knappen Opkaldsservere til automatisk at udfylde de autoritative eksterne navneservere. Dette eksempel viser Cloud-agenter, der løser cisco.webex.com. Du skal opdatere den til din organisations domæne.
En dialogboks til oprettelse af prøve vises nedenfor.
'
Administrer Video Mesh-knude fra webgrænsefladen
Før du kan foretage netværksændringer af Video Mesh-knudepunkter, der er registreret i skyen, skal du bruge Control Hub til at sætte dem i vedligeholdelsestilstand. Få flere oplysninger og en procedure, der skal følges, i Flyt en knude til vedligeholdelsestilstand.
Vedligeholdelsestilstand er udelukkende beregnet til at forberede en knude til nedlukning eller genstart, så du kan foretage visse ændringer i netværksindstillingen (DNS, IP, FQDN) eller forberede til hardwarevedligeholdelse, f.eks. udskiftning af RAM, harddisk osv. Opgraderinger sker ikke, når en knude placeres i vedligeholdelsestilstand. |
Når du placerer en knude i vedligeholdelsestilstand, foretager den en yndefuld lukning af opkaldstjenester (stopper med at acceptere nye opkald og venter i op til 2 timer, før eksisterende opkald skal fuldføres). Formålet med den ynkelige lukning af opkaldstjenester er at tillade genstart eller lukning af noden uden at forårsage tabte opkald.
Sådan får du adgang til oversigten over Video Mesh
Du kan åbne webgrænsefladen på en af følgende måder:
Hvis du er administrator med fuld længde, og du allerede har registreret noden til skyen, kan du få adgang til noden fra Control Hub.
Fra kundevisningen i https://admin.webex.com, gå til . Klik på Vis alle under Ressourcer på Video Mesh-kortet under Ressourcer. Klik på klyngen, og klik derefter på den node, du vil få adgang til. Klik på Gå til node.
Kun en fuld administrator for din Webex -organisation kan bruge denne funktion. Andre administratorer, herunder partner- og eksterne fulde administratorer, har ikke Gå til knudepunkt valgmulighed for Video Mesh-ressourcerne.
I en browserfane skal du navigere til
<IP address>/setup
, for eksempel,https://192.0.2.0/setup
. Indtast de administratorlegitimationsoplysninger, du konfigurerer for noden, og klik derefter på Log ind.Hvis administratorkontoen er deaktiveret, er denne metode ikke tilgængelig. Se afsnittet "Deaktiver eller genaktivér den lokale administratorkonto fra webgrænsefladen".
Oversigten er standardsiden og har følgende oplysninger:
Opkaldsstatus – angiver antallet af igangværende opkald via noden.
Nodedetaljer– Angiver nodetypen, softwarebillede, softwareversion, OS-version, QoS-status og vedligeholdelsestilstand.
Node Health – Angiver brugsdata (CPU, hukommelse, disk) og tjenestestatus (Management Service, Messaging Service, NTP Sync).
Netværksindstillinger– giver netværksoplysninger: værtsnavn, grænseflade, IP, gateway, DNS, NTP, og om dobbelt IP er aktiveret.
Tilmeldingsoplysninger – Angiver tilmeldingsstatus, organisationsnavn, organisations-id, klynge, som noden er en del af, og klynge-id.
Cloud-forbindelse – kører en række tests fra noden til Webex-clouden og tredjepartsdestinationer, som noden skal have adgang til for at køre korrekt.
Der køres tre typer af test: DNS-opløsning, serversvartid og båndbredde.
DNS-tests validerer, at noden kan løse et bestemt domæne. Disse tests rapporteres som mislykkedes, hvis serveren ikke svarer inden for 10 sekunder. De vises som "Passeret" med en orange "advarselsfarve", hvis svartiden er mellem 1,5 og 10 sekunder. De periodiske DNS-kontroller på noden genererer alarmer, hvis DNS-svartiden er længere end 1,5 sekunder.
Forbindelsestests validerer, at noden kan oprette forbindelse til en bestemt HTTPS URL-adresse og modtage et svar (andre svar end proxy- eller gatewayfejl accepteres som bevis på forbindelse).
Listen over tests, der køres fra oversigtssiden, er ikke udtømmende og omfatter ikke websocket-tests.
Noden sender alarmer, hvis opkaldsprocesserne ikke kan fuldføre websocket-forbindelser til skyen eller oprette forbindelse til opkaldsrelaterede tjenester.
Der vises et resultat af gennemgang eller mislykket ved siden af hver test. Du kan holde markøren over denne tekst for at se flere oplysninger om, hvad der blev kontrolleret, da testen kørte.
Som vist i det efterfølgende skærmbillede, kan alarmbeskeder også vises i sidepanelet, hvis nogen alarmer blev genereret af noden. Disse underretninger identificerer potentielle problemer på noden og fremsætter forslag til, hvordan du kan foretage fejlfinding eller løse disse problemer. Hvis der ikke blev genereret alarmer, vises beskedpanelet ikke.
Konfigurer netværksindstillinger fra webgrænsefladen til Video Mesh Node
Hvis din netværkstopologi ændres, kan du bruge webgrænsefladen for hver Webex Video Mesh-node og ændre netværksindstillingerne der. Du kan se en advarsel om at ændre netværksindstillingerne, men du kan stadig gemme ændringerne, hvis du foretager ændringer af dit netværk efter at have ændret indstillingerne for Webex Video Mesh-knudepunktet.
1 | Åbn Webex Video Mesh-nodegrænsefladen. | ||
2 | Gå til Network. De aktuelle netværksindstillinger for noden vises. | ||
3 | Rediger følgende indstillinger for værts- og netværkskonfiguration efter behov:
| ||
4 | Klik på Gem værts- og netværkskonfiguration, og når pop op-vinduet vises, der siger, at noden skal genstartes, skal du klikke på Gem og genstart. Under lagringen valideres alle felter på serversiden. Advarsler, der generelt vises, angiver, at serveren ikke er tilgængelig, eller at et gyldigt svar ikke blev returneret, når der blev anmodet om det – f.eks. hvis FQDN ikke kan løses ved hjælp af de angivne DNS-serveradresser. Du kan vælge at gemme ved at ignorere advarslen, men opkald fungerer ikke, før FQDN kan løse den DNS, der er konfigureret på noden. En anden mulig fejltilstand er, hvis gatewayadressen ikke er i det samme undernet som IP-adressen. Når Video Mesh Node genstarter, træder netværkskonfigurationsændringerne i kraft. | ||
5 | Rediger følgende indstillinger for NTP-servere efter behov:
| ||
6 | Klik på Gem NTP-servere.
Hvis NTP-serveren er en FQDN, og den ikke kan løses, returneres en advarsel. Hvis NTP-serverens FQDN er løst, men den løste IP-adresse ikke kan søges i NTP-tid, returneres en advarsel. |
Indstil den eksterne netværksgrænseflade fra webgrænsefladen Video Mesh Node
Hvis din netværkstopologi ændres, kan du bruge webgrænsefladen for hver Webex Video Mesh-node og ændre netværksindstillingerne der. Du kan se en advarsel om at ændre netværksindstillingerne. Du kan dog stadig gemme ændringerne, hvis du foretager ændringer af dit netværk efter at have ændret indstillingerne for Webex Video Mesh-knudepunktet.
Du kan konfigurere den eksterne netværksgrænseflade, hvis du installerer Video Mesh Node i dit netværks DMZ, så du kan isolere virksomhedstrafikken (intern) udefra (ekstern) trafik.
1 | Åbn Webex Video Mesh-nodegrænsefladen. |
2 | Gå til Network. De aktuelle netværksindstillinger for noden vises. |
3 | Klik på Avanceret. |
4 | Slå Aktivér eksternt netværk til og klik derefter på OK for at aktivere indstillingerne for den eksterne IP-adresse på noden. |
5 | Angiv værdierne for ekstern IP-adresse, ekstern undernetmaske, og ekstern gateway. |
6 | Klik på Gem eksternt netværkskonfiguration. |
7 | Klik på Gem og genstart for at bekræfte ændringen. Noden genstarter for at aktivere den dobbelte IP-adresse og konfigurerer derefter automatisk de grundlæggende statiske dirigeringsregler. Disse regler bestemmer, at trafik til og fra en privat klasse-IP-adresse bruger en intern grænseflade; trafik til og fra en offentlig klasse-IP-adresse bruger en ekstern grænseflade. Senere kan du oprette dine egne dirigeringsregler – for eksempel, hvis du har brug for at konfigurere en tilsidesættelse og tillade adgang til et eksternt domæne fra den interne grænseflade. |
8 | Hvis der er fejl, skal du klikke på OK for at lukke fejldialogboksen, rette fejlene og klikke på Gem ekstern netværkskonfiguration igen. |
Næste trin
For at validere konfigurationen af den interne og eksterne IP-adresse skal du gøre trinnene i Kør en ping fra Video Mesh Node Web Grænseflade.
Test en ekstern destination (eksempel, cisco.com). Hvis det lykkes, viser resultaterne, at destinationen blev tilgået fra den eksterne grænseflade.
Test en intern IP-adresse. Hvis det lykkes, viser resultaterne, at adressen blev tilgået fra den interne grænseflade.
Tilføj interne og eksterne dirigeringsregler fra webgrænsefladen til Video Mesh Node
I en NIC-installation (Dual Network Interface) kan du finjustere routing for Video Mesh-noder ved at tilføje brugerdefinerede ruteregler for eksterne og interne grænseflader. Standardruterne føjes til noderne, men du kan gøre undtagelser – for eksempel eksterne undernet eller værtsadresser, der skal tilgås via den interne grænseflade, eller interne undernet eller værtsadresser, der skal tilgås fra den eksterne grænseflade. Udfør følgende trin efter behov.
Før du begynder
1 | Åbn Webex Video Mesh-nodegrænsefladen. | ||
2 | Gå til Network. De aktuelle netværksindstillinger for noden vises. Hvis du har konfigureret det eksterne netværk, vises fanen Dirigeringsregler. | ||
3 | Klik på fanen Dirigeringsregler . Første gang du åbner denne side, vises standardreglerne for systemdirigering på listen. Som standard går al intern trafik gennem den interne grænseflade og ekstern trafik gennem den eksterne grænseflade. Du kan tilføje manuelle tilsidesættelser til disse regler i de næste trin. | ||
4 | Hvis du vil tilføje en regel, skal du klikke på Tilføj dirigeringsregel, og derefter vælge en af følgende valgmuligheder:
| ||
5 | Klik på Tilføj dirigeringsregel. Når du tilføjer hver regel, vises de på listen over dirigeringsregler, kategoriseret som brugerdefinerede regler. | ||
6 | Hvis du vil slette en eller flere brugerdefinerede regler, skal du markere afkrydsningsfeltet i kolonnen til venstre for reglerne og derefter klikke på Slet dirigeringsregel(er).
|
Brugerdefinerede dirigeringsregler kan skabe potentiale for konflikter med anden dirigering. Du kan f.eks. definere en regel, der fryser din SSH-forbindelse til Video Mesh Node-grænsefladen. Hvis dette sker, skal du gøre et af følgende og derefter fjerne eller redigere dirigeringsreglen:
|
Konfigurer containernetværk fra webgrænsefladen til Video Mesh Node
Video Mesh-node reserverer et undernetområde til intern brug inden for noden. Standardintervallet er 172.17.42.0-172.17.42.63. Noderne svarer ikke på nogen ekstern-til-Video Mesh-nodetrafik, der stammer fra dette område. Du vil muligvis bruge nodekonsollen til at ændre containerbroens IP-adresse for at undgå konflikter med andre enheder på dit netværk.
1 | Åbn Webex Video Mesh-nodegrænsefladen. |
2 | Gå til Network. De aktuelle netværksindstillinger for noden vises. |
3 | Klik på Avanceret. |
4 | Rediger værdierne for Container IP-adresse og Container Subnet Mask, efter behov, og klik derefter på Gem containernetværkskonfiguration. |
5 | Klik på Gem og genstart for at bekræfte ændringen. |
6 | Hvis der er fejl, skal du klikke på OK for at lukke fejldialogboksen, rette fejlene og klikke på Gem containernetværkskonfiguration igen. |
Indstil MTU-størrelser for netværksgrænseflade
Alle Webex Video Mesh-knudepunkter har sti MTU-registrering (PMTU) aktiveret som standard. Med PMTU kan noden registrere MTU-problemer og justere MTU-størrelsen automatisk. Når PMTU fejler på grund af firewall- eller netværksproblemer, kan noden have problemer med forbindelsen til skyen, fordi pakker, der er større end MTU'en, falder. Manuel indstilling af en lavere MTU-størrelse kan løse dette problem.
Før du begynder
Hvis du allerede har registreret noden, skal du sætte noden i vedligeholdelsestilstand, før du kan ændre MTU-indstillingerne.
1 | Åbn Webex Video Mesh-nodegrænsefladen. |
2 | Gå til Network. De aktuelle netværksindstillinger for noden vises. |
3 | Klik på Avanceret. |
4 | I afsnittet Grænseflade MTU-indstillinger, angiv en MTU-værdi mellem 1280 og 9000 byte i det/de relevante felt(er). Hvis du har aktiveret den eksterne grænseflade, kan du indstille både den interne og den eksterne grænseflade MTU-størrelser separat. |
Næste trin
Hvis du sætter noden i vedligeholdelsestilstand for at ændre MTU, skal du deaktivere vedligeholdelsestilstanden.
Aktivér eller deaktiver DNS-cachelagring
Hvis DNS-svar på dine Video Mesh-knuder regelmæssigt tager mere end 750 ms, eller hvis Cisco TAC anbefaler det, kan du aktivere DNS-cachelagring. Når DNS -cachelagring er aktiveret, cacher noden DNS -svar lokalt. Med cachen er anmodninger mindre tilbøjelige til forsinkelser eller timeout, der kan føre til forbindelsesadvarsler, opkaldsfald eller problemer med opkaldskvalitet. DNS -cachelagring kan også reducere belastningen af din DNS infrastruktur.
Før du begynder
Flyt noden til vedligeholdelsestilstand. Når vedligeholdelsestilstanden er slået til (aktive opkald er fuldført eller er blevet afbrudt i slutningen af den afventende periode), kan du aktivere eller deaktivere DNS-cachelagring.
1 | Åbn Webex Video Mesh-nodegrænsefladen. |
2 | Gå til Network. De aktuelle netværksindstillinger for noden vises. |
3 | Klik på Avanceret. |
4 | I afsnittet Konfiguration af DNS-cachelagring skal du slå Aktivér DNS-cachelagring til eller fra. |
5 | Klik på Gem og genstart i bekræftelsesdialogboksen i bekræftelsesdialogboksen. |
6 | Når noden genstarter, skal du genåbne Webex Video Mesh-nodegrænsefladen og bekræfte, at forbindelseskontrollen lykkes på siden Oversigt. |
Når du aktiverer DNS-cachelagring, viser DNS-cache-statistikken følgende statistikker:
Statistik | Beskrivelse |
---|---|
Cache-poster | Antallet af tidligere DNS-opløsninger, som DNS-cache-serveren har gemt |
Cache-hits | Antallet af gange siden cachen nulstilles, som cachen håndterede en DNS-anmodning fra Video Mesh uden at spørge kunde DNS-serveren |
Cache Misses | Antallet af gange siden cachen nulstilles, som kunde-DNS-serveren håndterede en DNS-anmodning fra Video Mesh i stedet for gennem cachen |
Cache Hit Procent | Procentdelen af DNS-anmodninger fra Video Mesh, som cachen håndterede uden at spørge kunde DNS-serveren |
Udgående DNS-forespørgsler til cache-server | Antallet af DNS-forespørgsler, som Video Mesh DNS-cache-serveren er lavet i forhold til kunde DNS-serverne |
Indgående DNS-forespørgsler til cache-server | Antallet af DNS-forespørgsler, som Video Mesh lavede mod sin interne DNS-cache-server |
Forhold for udgående til indgående forespørgsel | Forholdet mellem DNS-forespørgsler foretaget af Video Mesh i forhold til kunde DNS-serveren og forespørgsler foretaget af Video Mesh i forhold til dens interne DNS-cache-server |
Indgående forespørgsler pr. sekund | Det gennemsnitlige antal DNS-forespørgsler pr. sekund, som Video Mesh lavede mod sin interne DNS-cache-server |
Udgående forespørgsler pr. sekund | Det gennemsnitlige antal DNS-forespørgsler pr. sekund, som Video Mesh lavede mod kundens DNS-servere |
Udgående DNS-ventetid [tidsinterval] | Procentdelen af DNS-forespørgsler, som Video Mesh lavede mod kunde DNS-servere, hvor svartiden faldt ind i det beskrevne tidsinterval |
Brug knappen Aftør DNS-cache til at nulstille DNS-cachen, når TAC-anmodninger. Når du har fjernet DNS-cachen, ser du et højere udgående til indgående forespørgselsforhold , når cachen genopfyldes. Du behøver ikke at placere noden i vedligeholdelsestilstand for at fjerne cachen.
Næste trin
Flyt noden ud af vedligeholdelsestilstand. Gentag derefter opgaven på alle andre knudepunkter, der kræver en ændring.
Overfør sikkerhedscertifikater
Opsæt et tillidsforhold mellem noden og en ekstern server, f.eks. en syslog-server.
I et klynget miljø skal du installere CA- og servercertifikater på hver node individuelt. |
1 | Åbn Webex Video Mesh-nodegrænsefladen. |
2 | Når du opsætter TLS med en anden server, f.eks. en syslog-server, anbefaler vi af sikkerhedsmæssige årsager, at du bruger et CA-signeret certifikat på dine Video Mesh-noder i stedet for nodens standard selvsignerede certifikat. Hvis du vil oprette og overføre certifikatet og nøglepar på Video Mesh-noden, skal du gå til servercertifikater, og følge disse trin: |
3 | Vælg en valgmulighed, afhængigt af hvordan den eksterne servers CA-certifikat er signeret:
|
4 | Hent certifikatet eller certifikattillidslisten (CTL), som den eksterne server bruger. Ligesom med Video Mesh-knudecertifikatet skal du gemme den eksterne serverfil et sted, der er let at huske. |
5 | Gå tilbage til fanen Webex Video Mesh-node-grænseflade, klik på Tillidslager og proxy, vælg derefter en valgmulighed:
En Video Mesh-knude, der er registreret i skyen, venter op til 2 timer, før alle opkald afsluttes, og sætter sig selv i en midlertidig inaktiv tilstand (quiesces). For at installere certifikatet skal noden genstarte og gøre det automatisk. Når den kommer tilbage online, vises en meddelelse, når certifikatet er installeret på Video Mesh-noden, og du kan derefter genindlæse siden for at se det nye certifikat. |
6 | Gentag overførslen af certifikat eller certifikatkæde på hver anden Video Mesh-knude i den samme klynge. |
Generer Video Mesh-logfiler til support
Du kan blive bedt om at sende logfiler direkte til Cisco, eller du kan downloade dem selv for at vedhæfte en sag. Brug denne procedure fra webgrænsefladen til at generere logfiler og sende dem til Cisco eller downloade dem fra alle Video Mesh-knudepunkter. Den genererede logpakke indeholder medielogfiler, systemlogfiler og containerlogfiler. Pakken indeholder nyttige oplysninger om forbindelse til Webex, platformsproblemer og opsætning af opkald eller medier, så Cisco kan foretage fejlfinding af din Video Mesh-nodeinstallation for dig.
1 | Åbn Webex Video Mesh-nodegrænsefladen. |
2 | Gå til fejlfinding, og vælg derefter en valgmulighed ved siden af Send logfiler:
Genererede logfiler gemmes historisk på noden og forbliver på noden, selv efter genstarter. Der vises et overførselsidentifikator på siden. Support bruger denne værdi til at identificere dine uploadede logfiler. |
3 | Når du åbner en sag eller interagerer med Cisco TAC, skal du inkludere værdien af overførselsidentifikator, så din supporttekniker kan få adgang til logfilerne. Hvis du indsendte logfilen til Cisco direkte, behøver du ikke at overføre logpakken til TAC-sagen. |
Næste trin
Mens logfiler overføres til Cisco eller downloades, kan du køre et pakketiltag fra den samme skærm.
Generer videomesh-pakkefejl til support
Du kan køre en pakkeoptagelse (PCAP) og sende den til Cisco til yderligere analyse. En pakkeoptagelse tager et øjebliksbillede af datapakker, der går gennem nodens netværksgrænseflader. Når pakker er registreret og indsendt, kan Cisco analysere den indsendte optagelse og hjælpe med fejlfinding af din Video Mesh-nodeinstallation.
Før du begynder
Funktionen til pakketilfangst er kun beregnet til fejlfinding. Hvis du kører en pakkeoptagelse på en live Video Mesh-knude, der er vært for aktive opkald, kan pakkeoptagelsen påvirke nodens ydeevne, og den genererede fil kan overskrives. Dette medfører tab af registrerede data. Vi anbefaler, at du kun kører pakketilfangningen i spidsbelastningstider, eller når opkaldstallet er mindre end 3 på noden. |
1 | Åbn Webex Video Mesh-nodegrænsefladen. |
2 | Gå til fejlfinding. Du kan starte pakkeoptagelse og uploade logfiler på samme tid. |
3 | (Valgfri) I afsnittet Pakkeløsning kan du begrænse optagelsen til pakker på en bestemt grænseflade, filtrere efter pakker til eller fra bestemte værter eller filtrere efter pakker på en eller flere porte. |
4 | For at starte processen skal du slå indstillingen Start pakkeoptagelse til. |
5 | Når du er færdig, skal du slå indstillingen Start pakkeoptagelse fra. |
6 | Vælg én:
Når en pakkeoptagelse er uploadet, vises et overførselsidentifikator på siden. Support bruger denne værdi til at identificere din uploadede pakketilfangst. Den maksimale størrelse for pakketiltag er 2 GB. |
7 | Når du åbner en sag eller interagerer med Cisco TAC, skal du inkludere værdien af overførselsidentifikator, så din supporttekniker kan få adgang til pakkeoptagelsen. |
Kør en ping fra webgrænsefladen til Video Mesh Node
Du kan køre en ping fra webgrænsefladen Video Mesh-knudepunktet. Dette trin tester en destination, du indtaster, og ser, om Video Mesh-noden kan nå den.
1 | Åbn Webex Video Mesh-nodegrænsefladen. |
2 | Gå til fejlfinding, rul til Ping, og indtast derefter en destinationsadresse, som du vil teste i feltet FQDN eller IP-adresse under Test forbindelse vha. ping. |
3 | Klik på ping. Testen kører, og du vil se en meddelelse om pingviner eller mislykkedes. Testen har ikke en timeout-grænse. Hvis du modtager en fejl, eller testen kører på ubestemt tid, skal du kontrollere den destinationsværdi, du indtastede, og dine netværksindstillinger. |
Kør en sporingsrute fra Video Mesh-webgrænsefladen
Du kan køre en sporingsrute fra webgrænsefladen til Video Mesh-knudepunktet. Dette trin viser den rute, der tages af pakker fra noden til den destination, du indtaster. Visning af sporingsruteoplysningerne hjælper dig med at finde ud af, hvorfor en bestemt forbindelse kan være dårlig, og kan hjælpe dig med at identificere problemer.
1 | Åbn Webex Video Mesh-nodegrænsefladen. |
2 | Gå til fejlfinding, rul til Traceroute, og indtast derefter en destinationsadresse, som du vil teste i feltet FQDN eller IP-adresse under Sporingsrute til vært. Testen kører, og du vil se en meddelelse om succes eller mislykket sporingsrute. Testtiden er ude efter 16 sekunder. Hvis du modtager en fejl eller testtidspunkter ud, skal du kontrollere den destinationsværdi, du indtastede, og dine netværksindstillinger. |
Kontrollér NTP-server fra webgrænsefladen til Video Mesh Node
Du kan indtaste en FQDN- eller IP-adresse på en NTP-server for at bekræfte, at Video Mesh-noden kan få adgang til serveren. Denne test er nyttig, hvis du bemærker problemer med synkronisering af tid og ønsker at udelukke tilgængeligheden af NTP-serveren.
1 | Åbn Webex Video Mesh-nodegrænsefladen. |
2 | Gå til fejlfinding, rul ned for at kontrollere NTP-serveren, og indtast derefter en destinationsadresse, som du vil teste i feltet FQDN eller IP-adresse under Vis SNTP-forespørgselssvar. Testen kører, og du vil se en meddelelse om afslutning eller misligholdelse af forespørgslen. Testen har ikke en timeout-grænse. Hvis du modtager en fejl, eller testen kører på ubestemt tid, skal du kontrollere den destinationsværdi, du indtastede, og dine netværksindstillinger. |
Identificer portproblemer med reflektorværktøjet i webgrænsefladen
Reflektorværktøjet (en kombination af en server på Video Mesh-knuden og klienten via et Python-script) bruges til at kontrollere, om de påkrævede TCP/UDP-porte er åbne fra Video Mesh-knuder.
Før du begynder
Download en kopi af reflektorværktøjsklienten (et Python-script) fra https://github.com/CiscoDevNet/webex-video-mesh-reflector-client.
Hvis scriptet skal fungere korrekt, skal du sørge for, at du kører Python 2.7.10 eller senere i dit miljø.
I øjeblikket understøtter dette værktøj SIP-slutpunkter til Video Mesh-knudepunkter og intracluster-bekræftelse.
1 | Fra kundevisningen i https://admin.webex.com, aktivér vedligeholdelsesnoden for Video Mesh-noden ved at følge disse vejledninger. |
2 | Vent på, at noden viser statussen "Klar til vedligeholdelse" i Control Hub. |
3 | Åbn Webex Video Mesh-nodegrænsefladen. Se Administrer Video Mesh Node fra webgrænsefladen for vejledning. |
4 | Rul til reflektorværktøjet, og start derefter enten TCP Reflector Server eller UDP Reflector Server, afhængigt af hvilken protokol du vil bruge. |
5 | Klik på Start reflektorserver, og vent derefter på, at serveren starter korrekt. Du ser en meddelelse, når serveren starter. |
6 | Kør scriptet fra et system (såsom en pc) på et netværk, som du vil have Video Mesh-knuder til at nå, med følgende kommando:
I slutningen af kørslen viser klienten en succesmeddelelse, hvis alle de påkrævede porte er åbne: Klienten viser en mislykket meddelelse, hvis de påkrævede porte ikke er åbne: |
7 | Løs eventuelle portproblemer på firewallen, og gentag derefter ovenstående trin. |
8 | Kør klienten med |
Aktivér fejlfindingsbrugerkonto fra webgrænsefladen til Video Mesh Node
Hvis Cisco TAC kræver adgang til Webex Video Mesh-noden, kan du midlertidigt aktivere en fejlfindingsbrugerkonto, så support kan køre yderligere fejlfinding.
1 | Åbn Webex Video Mesh-nodegrænsefladen. |
2 | Gå til fejlfinding, og slå derefter indstillingen Aktiver fejlfinding af bruger til fejlfinding. Der vises en krypteret adgangskode, som du kan give til Cisco TAC. |
3 | Kopiér adgangskoden, indsæt den i supportbilletten eller direkte til supportteknikeren, og klik derefter på OK , når du har gemt den. |
Fejlfindingsbrugerkontoen er gyldig i 3 dage, hvorefter den udløber.
Næste trin
Du kan deaktivere kontoen, før den udløber, hvis du vender tilbage til siden Fejlfinding og derefter deaktivere indstillingen Aktivér fejlfinding af.
Fabriksnulstilling af en video mesh-knude fra webgrænsefladen
Som en del af oprydningen af afregistrering kan du fabriksnulstille Video Mesh-noden fra webgrænsefladen. Dette trin fjerner enhver konfiguration, du har sat på plads, mens noden var aktiv, men fjerner ikke den virtuelle maskinpost. Senere vil du muligvis genregistrere denne node som en del af en anden klynge, som du opbygger fra bunden.
Før du begynder
Du skal bruge Control Hub til at fjerne registreringen af Video Mesh-noden fra den klynge, der er registreret i Control Hub.
1 | Åbn Webex Video Mesh-nodegrænsefladen. |
2 | Gå til fejlfinding, rul til fabriksnulstilling, og klik derefter på Nulstil node. |
3 | Sørg for, at du forstår oplysningerne i advarselsanmeldingen, der vises, og klik derefter på Nulstil og genstart. Noden genstarter automatisk efter fabriksnulstilling. |
Deaktiver eller genaktivér den lokale administratorkonto fra webgrænsefladen
Når du installerer en Webex Video Mesh-node, logger du i første omgang på ved hjælp af en indbygget lokal konto med brugernavnet "admin". Når du tilmelder noden til Webex-clouden, kan du bruge dine legitimationsoplysninger til Webex-organisationsadministration til at administrere dine Video Mesh-noder fra Control Hub. På denne måde gælder administratorkontopolitikken og administrationsprocesserne, der gælder for Control Hub, også for dine Video Mesh-noder. For yderligere kontrol kan du deaktivere den indbyggede "administratorkonto", så Control Hub håndterer al administratorgodkendelse og administration.
Brug disse trin, når du har registreret noden til skyen, til at deaktivere (eller genaktivere) administratorbrugerkontoen. Når du deaktiverer administratorkontoen, skal du bruge Control Hub til at få adgang til nodewebgrænsefladen.
Kun en fuld administrator for din Webex -organisation kan bruge denne funktion. Andre administratorer, herunder partner- og eksterne fulde administratorer, har ikke Gå til knudepunkt valgmulighed for Video Mesh-ressourcerne. |
1 | Fra kundevisningen i https://admin.webex.com, gå til . | ||
2 | Klik på Vis alle under Ressourcer på Video Mesh-kortet under Ressourcer. | ||
3 | Klik på klyngen, og klik derefter på den node, du vil få adgang til. Klik Gå til node. | ||
4 | Gå til Administration. | ||
5 | Slå knappen Aktivér administratorbrugerlogin fra for at deaktivere kontoen eller aktivere den igen.
| ||
6 | På bekræftelsesskærmen skal du klikke på Deaktiver eller Aktiver for at fuldføre ændringen. |
Når du deaktiverer administratorbrugeren, kan du ikke logge ind på Video Mesh-noden via web-brugergrænsefladen eller CLI, der er startet fra SSH. Du kan dog logge ind ved hjælp af administratorbrugerlegitimationsoplysningerne via en CLI, der er startet fra VM-ware ESXI-konsollen.
Skift administratoradgangskode fra webgrænsefladen
Brug denne procedure til at ændre administratoradgangskoden (adgangskode) for din Webex Video Mesh-node ved hjælp af webgrænsefladen.
1 | Åbn Webex Video Mesh-nodegrænsefladen. |
2 | Gå til Administration, og klik på Skift adgangskode, og klik på Skift. |
3 | Angiv den aktuelle adgangskode, og angiv derefter en ny adgangskode-værdi i både Ny adgangskode og Bekræft ny adgangskode. |
4 | Klik på Gem adgangskode. Der vises en meddelelse om "adgangskode ændret", og derefter går du tilbage til loginskærmen. |
5 | Log ind ved hjælp af dit nye administratorlogin og adgangskode (adgangskode). |
Skift udløbsinterval for adgangskode fra webgrænsefladen
Brug denne procedure til at ændre udløbsintervallet for standardadgangskoden på 90 dage ved hjælp af webgrænsefladen. Når intervallet er udløbet, bliver du bedt om at indtaste en ny adgangskode, når du logger på Video Mesh-noden.
1 | Åbn Webex Video Mesh-nodegrænsefladen. |
2 | Gå til Administration, og ved siden af Skift udløbsdato indtast en ny værdi for udløbsinterval (dage) (op til 365 dage), og klik derefter på Gem udløbsinterval for adgangsudløbsinterval. Der vises en vellykket skærm, og du kan derefter klikke på OK for at afslutte. |
Siden Administration viser også datoer for den seneste ændring af adgangskode og næste gang adgangskoden udløber.
Indstil ekstern logføring til en Syslog-server
Hvis du har en syslog-server, kan du indstille din Webex Video Mesh-node til at logge på den eksterne serverrevisionssporing, f.eks.:
Oplysninger om administratorlogin
Konfigurationsændringer (herunder aktivering af eller slukning af vedligeholdelsestilstand)
Softwareopdateringer
Noden samler logfilerne, hvis nogen, og sender dem til serveren hvert tiende minut.
1 | Åbn Webex Video Mesh-nodegrænsefladen. |
2 | Gå til Administration. |
3 | Ved siden af ekstern logføring, slå Aktivér ekstern logføring til. |
4 | For Syslog-serveroplysninger, angiv værtens IP-adresse eller det fuldt kvalificerede domænenavn og syslog-porten. Hvis serveren ikke er DNS-opløselig fra noden, skal du bruge en IP-adresse i feltet Vært . |
5 | Vælg protokol – UDP eller TCP. Hvis du vil bruge TLS-kryptering, skal du vælge TCP og derefter slå Aktivér TLS til. Sørg for, at du også overfører og installerer de sikkerhedscertifikater, der er nødvendige for TLS-kommunikation mellem noden og syslog-serveren. Hvis der ikke er installeret certifikater, bruger noden som standard sine selvsignerede certifikater. Få hjælp i Upload sikkerhedscertifikater. |
6 | Klik på Gem konfiguration af ekstern logføring. |
Egenskaberne for logmeddelelsen følger dette format: Meddelelse om prioriteret tidsstempel for værtsnavn.
Ejendom | Beskrivelse |
---|---|
Prioritet | Værdien er altid 131 baseret på formlen: Prioritet = (facilitetskode * 8) + alvorlighed. Anlægskoden er 16 for "lokal0". Sværhedsgraden er 3 for "bemærkning". |
Tidsstempel | Tidsstempelformatet er "Mmm dd hh:mm:ss". |
Værtsnavn | Værtsnavnet for Video Mesh-noden. |
Tag | Værdien er altid syslogAuditMsg. |
Meddelelse | Meddelelsen er en JSON-streng på mindst 1KB. Størrelsen afhænger af antallet af samlede hændelser i intervallet på ti minutter. |
Her er en eksempel-meddelelse:
{
"events": [
{
"event": "{\hostname\": \"test-machine\", \"event_type\": \"login_success\",
\"event_category\": \"node_events\", \"source\": \"mgmt\", \"session_data\":
{\"session_id\": \"j02wH5uFTKB22SqdYCrzPrqDWkXIAKCz\", \"referer\":
\"https://IP address/signIn.html?%2Fsetup\", \"url\":
\"https://IP address/api/v1/auth/signIn\", \"user_name\": \"admin\",
\"remote_address\": \"IP address\", \"user_agent\": \"Mozilla/5.0
(Macintosh; Intel Mac OS X 10_15_7) AppleWebKit/537.36 (KHTML, like Gecko)
Chrome/87.0.4280.67 Safari/537.36\"}, \"event_data\": {\"type\": \"Conf_UI\"},
\"boot_id\": \"6738705b-3ae3-4978-8502-13b74983e999\", \"timestamp\":
\"2020-12-07 22:40:27 (UTC)\", \"uptime\": 358416.23, \"description\":
\"Log in to Console or Web UI successful\"}"
},
{
"event": "{\hostname\": \"test-machine\", \"event_type\":
\"software_update_completed\", \"event_category\": \"node_events\", \"source\":
\"mgmt\", \"event_data\": {\"release_tag\": \"2020.12.04.2332m\"}, \"boot_id\":
\"37a8d17a-69d8-4b8c-809d-3265aec56b53\", \"timestamp\":
\"2020-12-07 22:17:59 (UTC)\", \"uptime\": 137.61, \"description\":
\"Completed software update\"}"
}
]
}
Webhooks til Video Mesh-varsler
Video Mesh understøtter Webhook-beskeder, der gør det muligt for organisationsadministratorer at modtage beskeder om specifikke begivenheder. Administratorer kan vælge at blive underrettet om begivenheder som f.eks. overløb af opkald og omdirigeringer af opkald, hvilket minimerer behovet for at logge ind på Control Hub for at overvåge deres installation. Dette opnås ved at oprette et webhook-abonnement, hvor en destinations-URL-adresse angives af administratoren, som beskeder sendes til. Brug af webhooks til varsler giver også mulighed for overvågning af parametre uden brug af de tilknyttede udviklers API'er.
Følgende begivenhedstyper kan overvåges via webhooks:
Omdirigeringer af klyngeopkald – Opkald omdirigeret fra en bestemt klynge.
Organisationsopkaldsoverskrifter – Samlede opkaldsoverskrifter til cloud for en organisation.
Opret et Webhook-abonnement
1 | Log ind på Cisco Webex-udviklerportalen ved hjælp af administratorlegitimationsoplysninger. |
2 | Klik på Dokumentation på udviklerportalen. |
3 | Fra rullebjælken til venstre skal du rulle ned og klikke på Fuld API-reference. |
4 | Fra de valgmuligheder, der udvides herunder, skal du rulle ned og klikke på Webhooks > Opret en webhook. |
5 | Opret et abonnement ved at indtaste følgende parametre: |
navn: eksempel – Video Mesh-webhook-varsler
mål: eksempel - https://10.1.1.1/webhooks
ressource: videoMesh-varsler
begivenhed: udløst
ejet: org
Den URL-adresse, der er angivet i målparameteren, skal være internettilgængelig og have en server, der er konfigureret til at acceptere POST-anmodninger, der sendes af Webex Webhook. |
Indstilling af tærskelkonfigurationer med udvikler-API'er
Du kan indstille grænseværdier for begivenhederne (Organisationsopkaldsoverflows og Cluster Call Redirects) med Video Mesh-udviklers API'er. Du kan angive en procentværdi for de tærskler, over hvilke der udløses en webhook-besked. Hvis tærskelværdien for eksempel er indstillet til 20 for organisationsopkaldsoverflows, sendes der en besked, når mere end 20 % af opkaldene overgår til cloud.
Et sæt 4 API'er er tilgængelige til indstilling og opdatering af tærskler i Cisco Webex-udviklerportalen, og de er angivet nedenfor:
Konfiguration af tærskel for begivenhed
Hent konfiguration af begivenhedstærskel
Opdater konfiguration af begivenhedstærskel
Nulstil konfiguration af begivenhedstærskel
API'erne er tilgængelige påhttps://developer.webex.com/docs/api/v1/video-mesh .
Scenarie 1 – Indstilling af grænseværdi for overflødige organisationsopkald
1 | Klik på List Event Threshold Configuration API. | ||
2 | Opsæt | ||
3 | Du vil modtage et svar svarende til det svar, der vises nedenfor.
| ||
4 | Kopiér værdien i | ||
5 | Indsæt værdien i
| ||
6 | Klik på Opdater API for begivenhedstærskel konfiguration. | ||
7 | Indsæt JSON-strukturen i brødteksten i Update Event Threshold Configuration API. | ||
8 | Opsæt | ||
9 |
Klik på Kør, din tærskel for Organisationsopkaldsoverskrifter indstilles til den nye værdi. |
Næste trin
Hvis du vil se den tærskel, der er indstillet for et bestemt begivenhedstærskel-id,
Klik på Hent API for begivenhedstærskel.
Indsæt begivenhedstærskel-id'et på API'ens header, klik på Kør.
Standardminimumstærsklen og den indstillede grænseværdi vises i svaret.
Scenarie 2 – Indstilling af grænseværdi for klyngeopkald omdirigeret
1 | Klik på List Event Threshold Configuration API. | ||
2 | Opsæt | ||
3 | Svaret viser konfigurationer for alle klynger i organisationen. | ||
4 |
Kopiér værdien i | ||
5 | Indsæt værdien i
| ||
6 | Klik på Opdater API for begivenhedstærskel konfiguration. | ||
7 | Indsæt JSON-strukturen i brødteksten i Update Event Threshold Configuration API. | ||
8 | Opsæt | ||
9 |
Klik på Kør, din tærskel for Klyngeopkald omdirigeret vil blive indstillet til den nye værdi. |
Næste trin
Hvis du vil se den tærskel, der er indstillet for et bestemt begivenhedstærskel-id,
Klik på Hent API for begivenhedstærskel.
Indsæt begivenhedstærskel-id'et på API'ens header, klik på Kør.
Standardminimumstærsklen og den indstillede grænseværdi vises i svaret.
Scenarie 3 – Nulstilling af tærskelværdier
1 | Klik på Nulstil Event Threshold Configuration API. | ||
2 | Kopiér begivenhedstærskel-id for en klynge eller organisationen, og indsæt det i
| ||
3 | Indsæt JSON-strukturen i kroppen, og klik på Kør. | ||
4 |
Grænseværdien indstilles til standardminimumsværdien. |
Video Mesh-udvikler-API'er
API'erne til Video Mesh Developer er en måde at hente analyser og overvåge data for dine Video Mesh-installationer via Webex-udviklerportalen. API'erne er tilgængelige på https://developer.webex.com/docs/api/v1/video-mesh. En prøveklient er tilgængelig påhttps://github.com/CiscoDevNet/video-mesh-api-client .
Demo-software til Video Mesh Node
Brug kun demosoftwaren til Video Mesh Node til grundlæggende demoformål. Føj ikke en demo-knude til en eksisterende produktionsklynge. Demoklyngen accepterer færre opkald end produktion og udløber 90 dage efter, at den er registreret i skyen.
|
Download demosoftwarebilledet fra dette link.
Specifikationer
Se System- og platformskrav til Video Mesh Node-software for den specifikke konfiguration af Video Mesh Node-software.
Demosoftwaren understøtter enten en enkelt netværksgrænseflade eller en dobbelt netværksgrænseflade.
Kapacitet
Vi tester ikke demobilledet for kapacitet. Du bør kun bruge den til at teste grundlæggende mødescenarier. Se nedenstående brugsanvisninger for vejledning.
Brug kasser til demo-softwaren til Video Mesh Node
- Medier forankret til det lokale miljø
-
Installer og konfigurer noden med demosoftwaren.
Kør et møde, der omfatter følgende deltagere: en Webex-appdeltager, Webex-slutpunktdeltager og et Cisco Webex Board.
Når mødet er slut, skal du fra kundevisningen i https://admin.webex.com, gå til Analytics for at få adgang til Video Mesh-rapporterne. I rapporterne kan du se, at medierne blev på stedet.
- Møde med Cloud- og lokale deltagere
-
Kør endnu et møde med et par lokale Webex-deltagere og én i skyen.
Bemærk, at alle deltagere uden problemer kan deltage i og deltage i mødet.
Administrer Video Mesh-knude fra konsollen
Før du kan foretage netværksændringer af Video Mesh-knudepunkter, der er registreret i skyen, skal du bruge Control Hub til at sætte dem i vedligeholdelsestilstand. Få flere oplysninger og en procedure, der skal følges, i Flyt en knude til vedligeholdelsestilstand.
Vedligeholdelsestilstand er udelukkende beregnet til at forberede en knude til nedlukning eller genstart, så du kan foretage visse ændringer i netværksindstillingen (DNS, IP, FQDN) eller forberede til hardwarevedligeholdelse, f.eks. udskiftning af RAM, harddisk osv. Opgraderinger sker ikke, når en knude placeres i vedligeholdelsestilstand. |
Når du placerer en knude i vedligeholdelsestilstand, foretager den en yndefuld lukning af opkaldstjenester (stopper med at acceptere nye opkald og venter i op til 2 timer, før eksisterende opkald skal fuldføres). Formålet med den ynkelige lukning af opkaldstjenester er at tillade genstart eller lukning af noden uden at forårsage tabte opkald.
Skift netværksindstillinger for Video Mesh Node i konsollen
Hvis din netværkstopologi ændres, skal du åbne konsolgrænsefladen for hver Video Mesh-node og ændre netværksindstillingerne der. Du kan se en advarsel om at ændre netværksindstillingerne, men du kan stadig gemme ændringerne, hvis du foretager ændringer af dit netværk efter at have ændret indstillingerne for Video Mesh-knudepunktet.
1 | Åbn nodekonsolgrænsefladen via VM-ware v Shere-klienten, og log derefter ind ved hjælp af administratorlegitimationsoplysningerne. Efter den første opsætning af netværksindstillingerne, og hvis Video Mesh er tilgængelig, kan du få adgang til nodegrænsefladen via sikker shell (SSH). | ||
2 | Vælg indstillingen fra hovedmenuen på Video Mesh Node-konsollen 2 Rediger konfiguration og klik derefter på Vælg. | ||
3 | Læs meddelelsen om, at opkaldene afsluttes på Video Mesh-noden, og klik derefter på Ja. | ||
4 | Klik på Statisk, indtast IP-adressen for den interne grænseflade, Maske, Gateway, og DNA værdier for dit netværk.
| ||
5 | Indtast din organisations NTP-server eller en anden ekstern NTP-server, der kan bruges i din organisation. Når du har konfigureret NTP-serveren og gemt netværksindstillingerne, kan du følge trinnene i Kontrollér sundheden af Video Mesh Node From Console for at bekræfte, at tiden synkroniseres korrekt gennem de angivne NTP-servere.
| ||
6 | (Valgfri) Skift værtsnavnet eller domænet, hvis det er nødvendigt.
| ||
7 | Klik Gemog klik derefter på Gem ændringer og genstart. Under lagringen udføres DNS-validering, hvis du har angivet et domæne. Der vises en advarsel, hvis FQDN (værtsnavn og domæne) ikke kan løses ved hjælp af de angivne DNS-serveradresser. Du kan vælge at gemme ved at ignorere advarslen, men opkald fungerer ikke, før FQDN kan løse den DNS, der er konfigureret på noden. Når Video Mesh Node genstarter, træder netværkskonfigurationsændringerne i kraft. |
Skift administratoradgangskoden for Video Mesh-noden
Brug denne procedure til at ændre administratoradgangskoden (adgangskode) for din Video Mesh-knude i nodens konsol.
1 | Åbn nodekonsolgrænsefladen via VM-ware vSphere-klienten eller SSH i en tilgængelig IP-adresse, og log derefter ind ved hjælp af administratorlegitimationsoplysningerne. |
2 | Åbn og log ind på VM-varens ESX i-konsol for din Video Mesh-node. |
3 | I hovedmenuen skal du vælge indstilling 3 Administrer administratoradgangskode, derefter 1 Skift administratoradgangskode, og derefter klikke på Enter. |
4 | Læs oplysningerne på den udløbne adgangskode, klik på Indtast, og klik derefter på den igen efter meddelelsen om udløb af adgangskoden. |
5 | Tryk på Enter. |
6 | Når du er logget ud af konsollen, skal du gå tilbage til loginskærmen og derefter logge ind ved hjælp af administratorlogin og adgangskode (adgangskode), som du udløb. Du kan blive anmodet om at indtaste din adgangskode.
|
7 | For gammel adgangskode, indtast den aktuelle adgangskode, og tryk derefter på Enter. |
8 | For Ny adgangskode, indtast en ny adgangskode, og tryk derefter på Enter. |
9 | Hvis du vil genindtaste ny adgangskode, skal du skrive den nye adgangskode igen, og derefter trykke på Enter. Der vises en meddelelse om "adgangskode ændret", og derefter går du tilbage til loginskærmen.
|
10 | Log ind ved hjælp af dit nye administratorlogin og adgangskode (adgangskode). |
Kør en ping fra Video Mesh Node Console
Du kan køre en ping fra Video Mesh-nodekonsolgrænsefladen. Dette trin tester en destination, du indtaster, og ser, om Video Mesh-noden kan nå den.
1 | Åbn nodekonsolgrænsefladen via VM-ware vSphere-klienten eller SSH i en tilgængelig IP-adresse, og log derefter ind ved hjælp af administratorlegitimationsoplysningerne. |
2 | Fra Video Mesh-nodekonsollen skal du gå til 4 Diagnosticering, og derefter vælge Ping. |
3 | Indtast en destinationsadresse, som du vil teste, f.eks. en IP-adresse eller værtsnavn, og klik derefter på OK. Testen kører, og du vil se en meddelelse om pingviner eller mislykkedes. Hvis du modtager en fejl, skal du kontrollere den destinationsværdi, du indtastede, og dine netværksindstillinger. |
Aktivér fejlfindingsbrugerkonto via konsol
Hvis support kræver adgang til Video Mesh-noden, kan du bruge konsolgrænsefladen til midlertidigt at aktivere en fejlfindingsbrugerkonto, så support kan køre yderligere fejlfinding på din node.
1 | Åbn nodekonsolgrænsefladen via VM-ware vSphere-klienten eller SSH i en tilgængelig IP-adresse, og log derefter ind ved hjælp af administratorlegitimationsoplysningerne. |
2 | Fra Video Mesh-nodekonsollen skal du gå til 4 Diagnosticering, vælge 2 Aktivér fejlfindingsbrugerkonto, og efter prompten skal du klikke på Ja. |
3 | Når der vises en meddelelse om, at fejlfindingsbrugerkontoen blev oprettet, skal du klikke på OK for at vise den krypterede adgangskode. Du sender den krypterede adgangskode for at understøtte. De bruger denne midlertidige konto og dekrypterede adgangskode til sikker adgang til din Video Mesh-node til fejlfinding. Denne konto udløber efter 3 dage, eller du kan deaktivere den, når support er færdig. |
4 | Vælg start og afslutning af de krypterede data, og kopiér dem ind i den supportbillet eller e-mail, som du sender for at understøtte. |
5 | Når du har sendt disse oplysninger for at understøtte, skal du vende tilbage til Video Mesh-nodekonsollen og trykke på enhver tast for at gå tilbage til hovedmenuen. |
Næste trin
Kontoen udløber om 3 dage, men når support angiver, at de har afsluttet fejlfinding på noden, kan du returnere Video Mesh-nodekonsollen, gå til 4 Diagnosticering, og derefter vælge 3 Deaktiver fejlfindingsbrugerkonto for at deaktivere kontoen, før den udløber.
Send logfiler fra Video Mesh Node Console
Du kan blive bedt om at sende logfiler direkte til Cisco eller via sikker kopi (SCP). Brug denne procedure til at sende logfiler direkte fra alle Video Mesh-knudepunkter, du har registreret til skyen.
1 | Åbn nodekonsolgrænsefladen via VM-ware vSphere-klienten eller SSH i en tilgængelig IP-adresse, og log derefter ind ved hjælp af administratorlegitimationsoplysningerne. |
2 | Klik på indstilling 4 Diagnosticering i hovedmenuen, og tryk derefter på Enter. |
3 | Klik på 4 Eksportér logfiler, giv feedback, hvis du vil, og klik derefter på Næste. |
4 | Vælg en valgmulighed:
|
5 | Vælg OK for at vende tilbage til hovedmenuen Video Mesh-node. |
6 | (Valgfri) Vælg 5 Kontrollér status for logfiler, der er sendt til Cisco , hvis du sendte logfilerne til Cisco. |
Næste trin
Når du har sendt logfiler, anbefaler vi, at du sender feedback direkte fra Webex-appen, så dine supportkontakter har alle de oplysninger, de har brug for for at hjælpe dig. |
Kontrollér Video Mesh-nodes tilstand fra konsollen
Du kan se nodens helbred direkte fra selve Video Mesh-noden. Resultaterne er informative, men kan hjælpe med fejlfindingstrin – hvis NTP-synkronisering f.eks. ikke fungerer, kan du kontrollere værdien af NTP-serveren i netværksindstillingerne.
1 | Åbn nodekonsolgrænsefladen via VM-ware vSphere-klienten eller SSH i en tilgængelig IP-adresse, og log derefter ind ved hjælp af administratorlegitimationsoplysningerne. |
2 | Fra Video Mesh-nodekonsollen skal du gå til 4 Diagnosticering, og derefter vælge 6 Kontrollér nodesundhed for at få vist følgende oplysninger om noden:
|
Konfigurer containernetværk på Video Mesh Node
Video Mesh-node reserverer et undernetområde til intern brug inden for noden. Standardintervallet er 172.17.42.0-172.17.42.63. Noderne svarer ikke på nogen ekstern-til-Video Mesh-nodetrafik, der stammer fra dette område. Du vil muligvis bruge nodekonsollen til at ændre containerbroens IP-adresse for at undgå konflikter med andre enheder på dit netværk.
1 | Åbn nodekonsolgrænsefladen via VM-ware vSphere-klienten eller SSH i en tilgængelig IP-adresse, og log derefter ind ved hjælp af administratorlegitimationsoplysningerne. |
2 | Gå til hovedmenuen på Video Mesh-nodekonsollen, gå til 4 Diagnosticering, og vælg derefter 7 Konfigurer containernetværk. Efter den advarsel, der angiver, at aktive opkald afsluttes på noden, skal du klikke på Ja. |
3 | Rediger værdierne for Container Bridge IP og netværksmaske efter behov, og klik derefter på Gem. Du ser en skærm, der viser containernetværksoplysningerne, herunder det IP-adresseområde, der er reserveret til interne handlinger på Video Mesh-noden. |
4 | Klik på Ok. |
Identificer portproblemer med reflektorværktøjet i konsollen
Reflektorværktøjet (en kombination af en server på Video Mesh-knuden og klienten via et Python-script) bruges til at kontrollere, om de påkrævede TCP/UDP-porte er åbne fra Video Mesh-knuder.
Før du begynder
Download en kopi af reflektorværktøjsklienten (Python-script) , og udpak derefter filen til en placering, der er nem at finde. Zip-filen indeholder scriptet og en readme-fil.
Hvis scriptet skal fungere korrekt, skal du sørge for, at du kører Python 2.7.10 eller senere i dit miljø.
I øjeblikket understøtter dette værktøj SIP-slutpunkter til Video Mesh-knudepunkter og intracluster-bekræftelse.
1 | Fra kundevisningen i https://admin.webex.com, aktivér vedligeholdelsesnoden for Video Mesh-noden ved at følge disse vejledninger. |
2 | Vent på, at noden viser statussen "Klar til vedligeholdelse" i Control Hub. |
3 | Åbn nodekonsolgrænsefladen via VM-ware vSphere-klienten eller SSH i en tilgængelig IP-adresse, og log derefter ind ved hjælp af administratorlegitimationsoplysningerne. |
4 | Fra grænsefladen Video Mesh Node skal du gå til Diagnostics > Reflector Server > Reflector Server til TCP eller (UDP). Start serveren enten for TCP eller for UDP. |
5 | Rul til reflektorværktøjet, og start derefter enten TCP Reflector Server eller UDP Reflector Server, afhængigt af hvilken protokol du vil bruge. |
6 | Klik på Start reflektorserver, og vent derefter på, at serveren starter korrekt. Du ser en meddelelse, når serveren starter. |
7 | Kør scriptet fra et system (såsom en pc) på et netværk, som du vil have Video Mesh-knuder til at nå, med følgende kommando:
I slutningen af kørslen viser klienten en succesmeddelelse, hvis alle de påkrævede porte er åbne: Klienten viser en mislykket meddelelse, hvis de påkrævede porte ikke er åbne: |
8 | Løs eventuelle portproblemer på firewallen, og gentag derefter ovenstående trin. |
9 | Kør klienten med |
Fabriksnulstilling af en video mesh-knude fra konsollen
Som en del af oprydningen af afregistrering kan du fabriksnulstille Video Mesh-noden. Dette trin fjerner enhver konfiguration, du har sat på plads, mens noden var aktiv, men fjerner ikke den virtuelle maskinpost. Senere vil du muligvis genregistrere denne node som en del af en anden klynge, som du opbygger fra bunden.
Før du begynder
Du skal bruge Control Hub til at fjerne registreringen af Video Mesh-noden fra den klynge, der er registreret i Control Hub.
1 | Åbn nodekonsolgrænsefladen via VM-ware vSphere-klienten eller SSH i en tilgængelig IP-adresse, og log derefter ind ved hjælp af administratorlegitimationsoplysningerne. |
2 | Fra Video Mesh-nodekonsollen skal du gå til 4 Diagnosticering, og derefter vælge 8 fabriksnulstilling. |
3 | Sørg for, at du forstår oplysningerne i den note, der vises, og klik derefter på Nulstil. Noden genstarter automatisk efter fabriksnulstilling. |
Migrer en eksisterende hardwareplatform til Video Mesh Node
Du kan migrere en eksisterende understøttet platform (f.eks. en CMS1000, der kører Cisco Meeting Server) til Video Mesh. Brug denne procedure til at guide dig gennem migreringsprocessen.
Trinnene varierer afhængigt af den samlede version af ESXI på hardwareplatformen. |
Før du begynder
Download en ny kopi af det seneste Video Mesh Node-softwarebillede (OVA). Installer ikke en ny Video Mesh-knude med en tidligere downloadet OVA.
1 | Log ind på den virtuelle maskingrænseflade, og sluk derefter den software, der kører på platformen. |
2 | Slet softwareapplikationen, der kørte på platformen. Der må ikke være nogen softwarebilleder tilbage på platformen. Du kan heller ikke køre Video Mesh-nodesoftware sammen med anden software på den samme platform. |
3 | Installer en ny virtuel maskine fra en ny OVF- eller OVA-fil. |
4 | Indtast et navn på den virtuelle maskine, og vælg OVA-filen Video Mesh-node. |
5 | Skift diskklargøring til Tyk. |
6 | Upload softwarebilledet mfusion.ova , som du downloadede. |
7 | Når den virtuelle maskine kører, skal du vende tilbage til Log ind på Video Mesh Node Console og fortsætte den indledende konfiguration af Video Mesh-noden. |
Funktionssammenlignings- og migreringssti fra mødelokale til samarbejde Hybrid til Video Mesh
Sammenligning af funktioner
Funktion | Video Mesh og Cisco Webex Meeting Center-video | CMR Hybrid |
---|---|---|
Mødetype: | Planlagt Ét klik (øjeblikkeligt) Personligt mødelokale: Ensartet oplevelse for lokaler og cloud-baserede møder | Kun planlagt |
Planlægning | Webex-produktivitetsværktøj (Windows og Mac) Planlægning af hybridkalender med @webex Webex-portal | Webex-aktiverede TelePresence Windows- og Mac-produktivitetsværktøjer TMS-planlægning |
Indstillinger for mødedeltagelse | Indgående og udgående opkald PIN-beskyttet (vært) Én knap til at trykke på (OBTP) | Kun opkald OBTP |
Oplevelse under mødet | Unified List (Webex-klient) Unified Controls (Webex-klient) Lås møde/lås møde op Slå lyd fra/til for teletilstedeværelse-deltagere | Ingen Unified Roster (Webex-klient og TelePresence-server) Separate kontrolfunktioner (Webex-klient og TelePresence-server) |
Kapacitets- og udrulningsmodel | Ubegrænset kapacitet Lokalt og automatisk overløb Skift og omkodning | Overkodningskapacitet begrænset til TelePresence-serveren |
Tjekliste for migreringssti
Nedenfor er en oversigt på højt niveau over, hvordan du migrerer et eksisterende websted til videoplatformversion 2.0 og forbereder webstedet til at integrere med Video Mesh. Trinnene kan variere afhængigt af dit eksisterende miljø. Samarbejd med din partner eller kundesuccesadministrator for at sikre en problemfri migration.
Sørg for, at funktionen Meeting Center-videokonference er klargjort på Webex-webstedet.
Webstedsadministratoren modtager sin administrationsportalkonto. Administratoren installerer derefter Video Mesh-knudepunkter for Webex-organisationen.
Webstedsadministratoren tildeler CMR-privilegiet til at aktivere alle eller nogle CMR Hybrid-brugere med Cisco Webex Meeting Center-video.
(Valgfri) Deaktiver CMR Hybrid-sessionstypen for dette undersæt, og aktivér derefter Cisco Webex Meeting Center-video i deres brugerprofil.
Webstedsadministratoren konfigurerer Video Mesh og vælger derefter Hybrid som medieressourcetype under valgmuligheder for Cloud-mødelokale til samarbejde.
Webstedsadministratoren konfigurerer den lokale TelePresence Management Suite (TMS) og One Button to Push (OBTP) for at arbejde med Cisco Webex Meeting Center-video. Se Virksomhedsinstallationsvejledning til Cisco Webex Meeting Center-videokonference til vejledning.
Når CMR-privilegiet er aktiveret for en bruger, standard for Webex-produktivitetsværktøjer til Cisco Webex Meeting Center-videoversionen. Alle nye møder, der er planlagt af brugerne, er Cisco Webex Meeting Center-videomøder.
Hvis konferencelokaler er inkluderet i invitationen, sendes OBTP-oplysninger til konferencelokalet via TMS (kun for CMR Hybrid-møder).
Eksisterende møder, der blev konfigureret af CMR Hybrid-brugere, før de blev skiftet til Cisco Webex Meeting Center-video, skal fortsætte med at fungere, så længe kunden bevarer de lokale MCU- og TMS-indstillinger.
Eksisterende CMR Hybrid-møder kan ikke ændres eller opdateres for at afspejle Cisco Webex Meeting Center-videomødeoplysningerne. Hvis brugere vil bruge ny invitation, skal de slette de gamle møder og oprette nye møder.
Hvis kunden ønsker at trække de lokale MCU-, TMS-møder tilbage, vil gamle CMR Hybrid-møder ikke fungere. Der skal oprettes nye møder med Cisco Webex Meeting Center-videooplysninger.
Telekommunikationsinteroperabilitetsprotokol og segmentskift
Video Mesh understøtter forhandling af TelePresence Interoperability Protocol (TIP) og multiplex (MUX) for både 1- og 3-skærms IX- og TX-slutpunkter.
For treskærmslutpunkter skal alle tre skærme vise video, hvis der er nok deltagere i konferencen. Et andet treskærmsystem i konferencen resulterer i segmentskift i stedet for lokaleskift. Det betyder, at i stedet for alle tre skærme bliver store, når en person i et andet treskærmsystem taler, bliver kun den aktive rude stor. De to andre ruder er udfyldt af video fra andre systemer. Når der vises små, gengives alle tre ruder sammen (for alle enheder, en eller tre skærme) med en enkelt bounding box og navneetiket.
Afhængigt af værtsressourcerne i skyen vil nogle slutpunkter vise alle tre skærme i et rum med tre skærme i filmstrimlen, mens andre kun viser én rude. Webex-appen viser kun 1 rude, selvom medierne er lokalt.
For store møder, der overgår fra én knude og kaskade til et sekund, ses det samme af alle slutpunkter, der hostes på en anden knude end den, der hoster treskærmsystemet (kun én rude synlig i layoutet). Præsentationsdeling kræver, at BFCP forhandles via opkaldsstien.
Nye og ændrede oplysninger
Denne tabel dækker nye funktioner eller funktioner, ændringer i eksisterende indhold og eventuelle større fejl, der blev rettet i installationsvejledningen.
Du kan finde oplysninger om softwareopdateringer til Webex Video Mesh-noden i https://help.webex.com/en-us/article/jgobq2/Webex-Video-Mesh-release-notes.
Dato | Ændring |
---|---|
14. maj 2024 |
|
Den 09. februar 2024 |
|
31. august 2023 |
|
31. juli 2023 |
|
28. juli 2023 |
|
15. juni 2023 |
|
16. maj 2023 |
|
27. marts 2023 |
|
2. marts 2023 |
|
7. juli 2022 |
|
30. juni 2022 | Tilføjet oplysninger om de nye masseklargøringscripts på https://github.com/CiscoDevNet/webex-video-mesh-node-provisioning. |
14. juni 2022 | Ændrede trin til udveksling af certifikatkæder for at inkludere ECDSA-certifikater i Exchange Certificate Chains mellem Unified CM og Video Mesh Nodes |
18. maj 2022 | Ændrede downloadstedet for reflektorværktøjet til https://github.com/CiscoDevNet/webex-video-mesh-reflector-client. |
29. april 2022 | Tilføjet oplysninger om den nye funktion i Behold dine medier på Video Mesh til alle eksterne Webex-møder. |
25. marts 2022 | Opdateringer til brug af porte i porte og protokoller til administration. |
December 10, 2021 | Tilføjede CMS 2000 og bemærkede et problem med opgradering for ældre CMS 1000s opgradering til ESXI 7 i system- og platformskrav til Video Mesh Node Software. |
30. august 2021 | Tilføjet oplysninger om bekræftelse af, at Webex har det korrekte kildeland til din installation i Bekræft, at kildelandet er korrekt. |
27. august 2021 | Tilføjet note om analyserapporters synlighed i Support og begrænsninger for private møder. |
13. august 2021 | Tilføjet oplysninger om den nye funktion Private møder i:
|
22. juli 2021 | Tilføjet oplysninger om, hvordan du bekræfter, at systemet har den korrekte kildeplacering for opkald. Korrekte kildeplaceringer hjælper med effektiv distribution. Se Kontrollér, at kildelandet er korrekt. |
25. juni 2021 | Bemærk, at funktionen Webex-oplevelse med fuld funktionalitet i Webex-appen er ukompatibel med Video Mesh i klienter og enheder, der bruger Video Mesh-knude. |
7. maj 2021 | Rettede den anbefalede klyngestørrelse til 100 i retningslinjer for Video Mesh-klyngeinstallation. |
12. april 2021 | Opdateret Konfigurer Expressway TCP SIP-trafikdirigering for Video Mesh til at bruge Webex-zonen i stedet for en ny DNS-zone. |
9. februar 2021 |
|
11. december 2020 |
|
22. oktober 2020 |
|
19. oktober 2020 |
|
18. september 2020 |
|
26. august 2020 |
|
4. august 2020 |
|
9. juli 2020 |
|
26. juni 2020 |
|
9. juni 2020 |
|
21. maj 2020 | Opdaterede porte og protokoller til administration og krav til proxysupport til Video Mesh. |
15. maj 2020 | Opdateret Video Mesh-oversigt. |
25. april 2020 |
|
22. januar 2020 |
|
12. december 2019 |
|
10. december 2019 |
|
4. november 2019 |
|
18. oktober 2019 |
|
26. september 2019 |
|
13. september 2019 |
|
29. august 2019 |
|
24. juli 2019 |
|
9. juli 2019 |
|
24. maj 2019 |
|
25. april 2019 |
|
Den 11. april 2019 |
|
Oversigt over Webex-videomesh
Webex Video Mesh finder dynamisk den optimale blanding af lokale og cloud-konferenceressourcer. On-premise konferencer forbliver på stedet, når der er nok lokale ressourcer. Når de lokale ressourcer er opbrugte, udvides konferencer til skyen.
Video Mesh Node er software, der er installeret på en lokal Cisco UCS-server, der er registreret i skyen og administreres i Control Hub. Webex-møder, Webex personligt mødelokale, Webex Space Meetings og Webex-appopkald mellem to personer kan dirigeres til de lokale Video Mesh-knudepunkter på nettet. Video Mesh vælger den mest effektive måde at bruge de tilgængelige ressourcer på.
Video Mesh giver disse fordele:
Forbedrer kvaliteten og reducerer ventetiden ved at give dig mulighed for at beholde dine opkald på stedet.
Sender dine opkald gennemsigtigt til skyen, når lokale ressourcer har nået deres grænse eller ikke er tilgængelige.
Administrer dine Video Mesh-klynger fra skyen med en enkelt administrativ grænseflade: Control Hub (https://admin.webex.com ).
Optimer ressourcer, og skalér kapaciteten efter behov.
Kombinerer funktionerne i cloud-konferencer og konferencer på stedet i én problemfri brugeroplevelse.
Reducerer problemer med kapaciteten, fordi skyen altid er tilgængelig, når der er behov for yderligere konferenceressourcer. Du behøver ikke at lave kapacitetsplanlægning i værste fald.
Giver avanceret analyse af kapacitet og brug og fejlfinding af rapportdata i https://admin.webex.com.
Bruger lokal mediebehandling, når brugere ringer op til et Webex-møde fra standardbaserede lokale SIP-slutpunkter og klienter:
SIP-baserede slutpunkter og klienter (Cisco-slutpunkter, Jabber, 3. parts SIP), der er registreret til lokal opkaldskontrol (Cisco Unified Communications Manager eller Expressway), der ringer op til et Cisco Webex-møde.
Webex-appen (herunder parret med lokaleenheder), der deltager i et Webex-møde.
Webex-lokale- og bordenheder, der deltager direkte i et Webex-møde.
Giver optimeret IVR(Interactive Voice Response) lyd og video til SIP -baserede slutpunkter og klienter på nettet.
H.323, IP -opkaldsslutpunkter og Skype for Business-slutpunkter (S4B) fortsætter med at deltage i møder fra skyen.
Understøtter 1080p 30fps HD-video som en valgmulighed for møder, hvis mødedeltagere, der kan understøtte 1080p, hostes via lokale Video Mesh-knudepunkter. (Hvis en deltager deltager i et igangværende møde fra skyen, vil lokale brugere fortsat opleve 1080p 30fps på understøttede slutpunkter).
Forbedret og differentieret servicekvalitet (QoS)-mærkning: separat lyd (EF) og video (AF41).
Webex Video Mesh understøtter i øjeblikket ikke Webex Webinars.Understøtter slutpunkt-til-slutpunkt-krypterede møder (E2EE-møder). Hvis en kunde installerer Video Mesh og vælger E2EE-mødetypen, tilføjer den et ekstra lag sikkerhed, hvilket sikrer, at dine data (medier, filer, whiteboards, kommentarer) forbliver sikre og forhindrer tredjeparter i at få adgang til eller ændre dem. Få detaljerede oplysninger i Installer Zero-Trust-møder.
Private møder understøtter i øjeblikket ikke kryptering fra slutpunkt til slutpunkt.
Klienter og enheder, der bruger Video Mesh-node
Vi bestræber os på at gøre Video Mesh interoperabel med relevante klienter og enhedstyper. Selv om det ikke er muligt at teste alle scenarier, dækker den test, som disse data er baseret på, de mest almindelige funktioner i de angivne slutpunkter og infrastruktur. Fravær af en enhed eller klient medfører manglende test og manglende officiel support fra Cisco.
Klient- eller enhedstype | Bruger Video Mesh-knude på punkt-til-punkt-opkald | Bruger Video Mesh-knude på multipartimøde |
---|---|---|
Webex-appen (desktop og mobil) | Ja | Ja |
Webex-enheder, herunder lokaleenheder og Webex Board. (Se afsnittet Krav til slutpunkt og Webex-appen for en komplet liste.) | Ja | Ja |
Trådløs deling i lokalet mellem Webex-appen og understøttede lokale-, desk- og board-enheder. | Ja | Ja |
Unified CM-registrerede enheder (herunder IX-slutpunkter) og klienter (herunder Jabber VDI 12.6 og nyere og Webex VDI 39.3 og nyere), der ringer op til et planlagt Webex-møde eller et møde i personligt lokale.* | Nej | Ja |
VCS/Expressway-registrerede enheder, der ringer op til et planlagt Webex- eller Webex-møde i personligt lokale.* | Nej | Ja |
Webex Ring til mit videosystem til Webex-cloudregistrerede videoenheder | Ikke anvendelig | Ja |
Webex-appens webklient ( https://web.webex.com) | Ja | Ja |
Telefoner, der er registreret til Cisco Webex Calling | Nej | Nej |
Webex Ring op til mit videosystem til lokalt registrerede SIP-enheder | Ikke anvendelig | Nej |
* Det er ikke muligt at garantere, at alle lokale enheder og klienter er blevet testet med Video Mesh-løsningen.
Video Mesh-inkompatibilitet med Webex-oplevelsen med fuld funktion
Hvis du aktiverer den fulde Webex-oplevelse til Webex-appen, understøttes Webex-appen ikke med Video Mesh Nodes. Denne funktion sender i øjeblikket signaler og medier direkte til Webex. Fremtidige udgivelser gør Webex-appen og Video Mesh kompatible. Som standard aktiverede vi ikke denne funktion for kunder med Video Mesh.
Du kan have problemer med Video Mesh og den fuldt tilgængelige Webex-oplevelse:
Hvis du har tilføjet Video Mesh til din installation efter introduktionen af denne funktion.
Hvis du aktiverede denne funktion uden at kende dens indvirkning på Video Mesh.
Hvis du bemærker problemer, skal du kontakte dit Cisco-kontoteam for at deaktivere Webex-oplevelsen med fuld funktionalitet.
Servicekvalitet på Video Mesh Node
Video Mesh-knudepunkter overholder anbefalet servicekvalitet (QoS) ved at aktivere portintervaller, der giver dig mulighed for at differentiere lyd- og videostreams i alle flows til og fra Video Mesh-knudepunkterne. Denne ændring giver dig mulighed for at oprette QoS-politikker og effektivt bemærke trafik til og fra Video Mesh-knuderne.
Medfølgende disse portændringer er QoS-ændringer. Video Mesh-knudepunkter markerer automatisk medietrafik fra SIP-registrerede slutpunkter (lokalt Unified CM eller VCS Expressway registreret) for både lyd (EF) og video (AF41) separat med passende tjenesteklasse og bruger kendte portintervaller for specifikke medietyper.
Kildetrafikken fra de lokale registrerede slutpunkter bestemmes altid af konfigurationen på opkaldskontrol (Unified CM eller VCS Expressway).
Få flere oplysninger i tabellen QoS i Porte og protokoller, der bruges af Video Mesh og trinnene til at aktivere eller deaktivere QoS i Video Mesh Installation Task Flow
Webex-appen fortsætter med at oprette forbindelse til Video Mesh-knudepunkter via delt port 5004. Disse porte bruges også af Webex-appen og slutpunkter til STUN-tilgængelighedstest til Video Mesh-noder. Video Mesh-node til Video Mesh-node for kaskader bruger destinationsporten 10000-40000.Proxyunderstøttelse til Video Mesh
Video Mesh understøtter eksplicit, gennemsigtig inspektion og ikke-inspektion proxyer. Du kan knytte disse proxyer til din Video Mesh-installation, så du kan sikre og overvåge trafik fra virksomheden ud til skyen. Denne funktion sender signaler og administration af https-baseret trafik til proxyen. For gennemsigtige proxyer viderestilles netværksanmodninger fra Video Mesh-knudepunkter til en bestemt proxy via regler for dirigering af virksomhedsnetværk. Du kan bruge Video Mesh-administratorgrænsefladen til certifikatstyring og den samlede forbindelsesstatus, når du har implementeret proxyen med noderne.
Medier rejser ikke gennem proxyen. Du skal stadig åbne de påkrævede porte for mediestrømme for at nå skyen direkte. Se Porte og protokoller til administration. |
Følgende proxytyper understøttes af Video Mesh:
Eksplicit proxy (inspektion eller ikke-inspektion) – med eksplicit proxy fortæller du klienten (Video Mesh-knudepunkter), hvilken proxyserver der skal bruges. Denne valgmulighed understøtter en af følgende godkendelsestyper:
Ingen – ingen yderligere godkendelse er påkrævet. (For eksplicit HTTP- eller HTTPS-proxy).
Grundlæggende – bruges til en HTTP-brugeragent til at angive et brugernavn og en adgangskode, når der foretages en anmodning, og bruger Base64-kodning. (For eksplicit HTTP- eller HTTPS-proxy).
Digest – bruges til at bekræfte kontoens identitet, før der sendes følsomme oplysninger, og anvender en hash-funktion på brugernavnet og adgangskoden, før de sendes over netværket. (For HTTPS eksplicit proxy.)
NTLM – ligesom digest bruges NTLM til at bekræfte kontoens identitet, før følsomme oplysninger sendes. Bruger Windows-legitimationsoplysninger i stedet for brugernavnet og adgangskoden. Denne godkendelsesordning kræver flere udvekslinger for at fuldføre. (For HTTP eksplicit proxy.)
Transparent proxy (ikke-inspektion) – Video Mesh-knuder er ikke konfigureret til at bruge en specifik proxyserveradresse og bør ikke kræve ændringer for at fungere med en proxy, der ikke er-inspektion.
Gennemsigtig proxy (inspektion) – Video Mesh-knuder er ikke konfigureret til at bruge en bestemt proxyserveradresse. Der er ikke behov for konfigurationsændringer på Video Mesh, men Video Mesh-knuderne skal have et rodcertifikat, så de har tillid til proxyen. Inspektionsproxer bruges typisk af it til at håndhæve politikker om, hvilke websteder der kan besøges, og hvilke typer indhold der ikke er tilladt. Denne type proxy dekrypterer al din trafik (selv https).
Understøttede opløsninger og framerater til Video Mesh
Denne tabel dækker de understøttede opløsninger og framerer fra et afsender-modtager-perspektiv i et møde, der er hostet på en Video Mesh-knude. Afsenderklienten (appen eller enheden) er på tværs af den øverste række i tabellen, mens modtagerklienten er i kolonnen til venstre i tabellen. Den tilsvarende celle mellem de to deltagere fanger den forhandlede indholdsopløsning, frames pr. sektion og lydkilde.
Opløsning påvirker opkaldskapaciteten på enhver Video Mesh-knude. Få flere oplysninger i Kapacitet for Video Mesh-knudepunkter. |
Opløsning- og frameratværdien kombineres som XXX pYY – for eksempel betyder 720p10 720p ved 10 frames pr. sekund.
Definitionsforkortelserne (SD, HD og FHD) i afsenderrækken og modtagerkolonnen henviser til klientens eller enhedens øverste opløsning:
SD – standarddefinition (576p)
HD – høj definition (720p)
FHD – fuld højdefinition (1080p)
Modtager | Afsender | ||||||
---|---|---|---|---|---|---|---|
Webex-app | Webex-appens mobil | SIP-registrerede enheder (HD) | SIP-registrerede enheder (FHD) | Webex-registrerede enheder (SD) | Webex-registrerede enheder (HD) | Webex-registrerede enheder (FHD) | |
Webex-appens desktop | 720p10 Blandet lyd* | 720p10 Blandet lyd | 720p30 Blandet lyd | 720p30 Blandet lyd | 576p15 Indholdslyd** | 720p30 Blandet lyd | 720p30 Blandet lyd |
Webex-appens mobil | — | — | — | — | — | — | — |
SIP-registrerede enheder (HD) | 720p30 Indholdslyd | 720p15 Blandet lyd | 1080p15 Blandet lyd | 1080p15 Blandet lyd | 576p15 Blandet lyd | 1080p15 Blandet lyd | 1080p15 Blandet lyd |
SIP-registrerede enheder (FHD) | 1080p 30 Blandet lyd | 720p15 Blandet lyd | 1080p15 Blandet lyd | 1080p 30 Blandet lyd | 576p15 Blandet lyd | 1080p15 Blandet lyd | 1080p 30 Blandet lyd |
Webex-registrerede enheder (SD) | 1080p15 Blandet lyd | 720p15 Blandet lyd | 1080p15 Blandet lyd | 1080p15 Blandet lyd | 576p15 Blandet lyd | 1080p15 Blandet lyd | 1080p15 Blandet lyd |
Webex-registrerede enheder (FHD) | 1080p 30 Blandet lyd | 720p15 Blandet lyd | 1080p15 Blandet lyd | 1080p 30 Blandet lyd | 576p15 Blandet lyd | 1080p15 Blandet lyd | 1080p 30 Blandet lyd |
* Indholdslyd henviser til den lyd, der afspilles fra det specifikke indhold, der deles, f.eks. en streamingsvideo. Denne lydstream er adskilt fra den almindelige mødelyd.
** Blandet lyd henviser til en blanding af mødedeltagerens lyd og lyd fra indholdsdelen.
Krav til Video Mesh
Video Mesh er tilgængelig med de tilbud, der er dokumenteret i licenskrav til hybrid-tjenester.
Krav til opkaldskontrol og mødeintegration for Video Mesh
Opkaldskontrol og eksisterende mødeinfrastruktur er ikke påkrævet for at bruge Video Mesh, men du kan integrere de to. Hvis du integrerer Video Mesh med din opkaldskontrol- og mødeinfrastruktur, skal du sørge for, at dit miljø opfylder de minimumskriterier, der er dokumenteret i følgende tabel.
Komponentformål | Minimum understøttet version |
---|---|
Lokal opkaldskontrol | Cisco Unified Communications Manager, version 11.5(1) SU3 eller nyere. (Vi anbefaler den seneste SU-udgivelse.) Cisco Expressway-C eller E, version X8.11.4 eller nyere. (Se afsnittet "Vigtige oplysninger" i Expressways udgivelsesnoter for yderligere oplysninger.) |
Mødeinfrastruktur | Webex Meetings WBS33 eller senere. (Du kan bekræfte, at dit Webex-websted er på den korrekte platform, hvis det har listen over medieressourcer, der er tilgængelig i webstedets valgmuligheder for Cloud Collaboration-mødelokale.) For at sikre, at dit websted er klar til Video Mesh, skal du kontakte din Customer Success Manager (CSM) eller partner. |
Failover-håndtering | Cisco Expressway-C eller E, version X8.11.4 eller nyere. (Se afsnittet "Vigtige oplysninger" i Expressways udgivelsesnoter for yderligere oplysninger.) |
Krav til slutpunkt og Webex-appen
Komponentformål | Detaljer |
---|---|
Understøttede slutpunkter | |
Understøttede versioner af Webex-appen | Video Mesh understøtter Webex-appen til desktop (Windows, Mac) og mobil (Android, iPhone og iPad). For at downloade appen til en understøttet platform skal du gå til https://www.webex.com/downloads.html. |
Understøttede codecs | Se Webex| videospecifikationer for opkald og møder for de understøttede lyd- og videocodecs. Bemærk disse huller for Video Mesh:
|
Understøttede Webex-registrerede lokale-, desk- og boardenheder | Følgende enheder testes og bekræftes til at fungere med Video Mesh-knudepunkter: |
System- og platformskrav til Video Mesh Node-software
Produktionsmiljøer
I produktionsinstallationer er der to måder at installere Video Mesh Node-software på en bestemt hardwarekonfiguration:
Du kan konfigurere hver server som en enkelt virtuel maskine, hvilket er bedst til installationer, der indeholder mange SIP-slutpunkter.
Ved hjælp af indstillingen VMNL-ite kan du konfigurere hver server med flere mindre virtuelle maskiner. VMNL-ite er bedst til installationer, hvor de fleste klienter og enheder er Webex-appen og Webex-registrerede slutpunkter.
Disse krav er fælles for alle konfigurationer:
VM-vare ESXI 7 eller 8, vsfære 7 eller 8
Hypertråd aktiveret
Video Mesh-knudepunkterne, der kører uafhængigt af platformens hardware, kræver dedikerede vCPU'er og RAM. Deling af ressourcer med andre applikationer understøttes ikke. Dette gælder for alle billeder af Video Mesh-softwaren.
For Video Mesh Lite (VMNL ite)-billeder på en CMS-platform understøtter vi kun at have VMNL-ite-billeder. Intet andet Video Mesh-billede eller ikke-Video Mesh-applikation kan være på CMS-hardwaren med VMNL-ite-softwaren.
Hardwarekonfiguration | Produktionsinstallation som en enkelt virtuel maskine | Produktionsinstallation med VMNL ite VM'er | Bemærkninger | ||
---|---|---|---|---|---|
Cisco Meeting Server 1000 (CMS 1000) |
| Installer som 3 identiske forekomster af virtuelle maskiner, hver med:
| Vi anbefaler denne platform til Video Mesh Node.
| ||
Specifikationsbaseret konfiguration (2,6-GH z Intel Xeon E5-2600v3 eller nyere processor påkrævet) |
| Installer som 3 identiske forekomster af virtuelle maskiner, hver med:
| Hver virtuel Video Mesh-maskine skal have CPU-, RAM- og harddiske reserveret til sig selv. Brug enten valgmuligheden CMS1000 eller VMNL under konfiguration. Maksimal IOP'er (input/output operations per sekund) for NFS-lagring er 300 IOPS. | ||
Cisco Meeting Server 2000 (CMS 2000) | Installer som 8 identiske forekomster af virtuelle maskiner, hver med:
| Installer som 24 identiske forekomster af virtuelle maskiner, hver med:
| Vi anbefaler denne platform til Video Mesh Node. Hvert blad skal være en komplet Cisco Meeting Server 1000 med reserveret CPU, RAM og harddiske pr. blad. Maksimal IOP'er for NFS-hukommelse er 300 IOPS. |
Demomiljøer
Til grundlæggende demoformål kan du bruge en specifikationsbaseret hardwarekonfiguration med følgende minimumskrav:
14vCPU'er (12 for Video Mesh Node, 2 for ESX i)
8 GB hovedhukommelse
20 GB lokal harddiskplads
2.6 GH z Intel Xeon E5-2600v3 eller nyere processor
Denne konfiguration af Video Mesh understøttes ikke af Cisco TAC. |
Få flere oplysninger om demosoftwaren i Video Mesh Node Demo Software.
Krav til netværksbåndbredde
Video Mesh Nodes skal have en minimal internetbåndbredde på 10 Mbps for både overførsel og download for at kunne fungere korrekt.
Krav til proxyunderstøttelse til Video Mesh
Vi understøtter officielt følgende proxyløsninger, der kan integreres med dine Video Mesh-knudepunkter.
Cisco Web Security Appliance (WSA) til gennemsigtig proxy
Squid for eksplicit proxy
For en eksplicit proxy eller gennemsigtig inspektionsproxy, der kontrollerer (dekrypterer trafik), skal du have en kopi af proxyens rodcertifikat, som du skal overføre til tillidsbutikken Video Mesh-knudepunktet på webgrænsefladen.
Vi understøtter følgende eksplicitte kombinationer af proxy- og godkendelsestyper:
Ingen godkendelse med http og https
Grundlæggende godkendelse med http og https
Digest-godkendelse kun med https
NTLM-godkendelse kun med http
For gennemsigtige proxyer skal du bruge routeren/switchen til at tvinge HTTPS/443-trafik til at gå til proxyen. Du kan også tvinge Web Socket til at gå til proxy. (Web Socket bruger https.)
Video Mesh kræver websocket-forbindelser til cloudtjenester, så knuderne fungerer korrekt. Ved eksplicit inspektion og gennemsigtige inspektionsproxer kræves http-overskrifter for en korrekt websocket-forbindelse. Hvis de ændres, mislykkes websocket-forbindelsen.
Når websocket-forbindelsen mislykkes på port 443 (med gennemsigtig inspektionsproxy aktiveret), fører det til en advarsel efter registrering i Control Hub: "Webex Video Mesh SIP-opkald fungerer ikke korrekt." Den samme alarm kan forekomme af andre årsager, når proxy ikke er aktiveret. Når websocket-overskrifter er blokeret på port 443, flyder medier ikke mellem apps og SIP-klienter.
Hvis medier ikke flyder, sker dette ofte, når https-trafik fra noden over port 443 mislykkes:
Port 443-trafik er tilladt af proxyen, men det er en inspektionsproxy og bryder websocket.
For at rette disse problemer skal du muligvis "omgå" eller "splitte" (deaktivere inspektion) på port 443 til: *.wbx2.com og *.ciscospark.com.
Kapacitet til Video Mesh-knudepunkter
Da Video Mesh er et softwarebaseret medieprodukt, varierer kapaciteten af dine Video Mesh-knudepunkter. Mødedeltagere i Webex-skyen lægger især en større belastning på knudepunkter. Du får lavere kaskader, når du har flere kaskader til Webex-clouden. Andre faktorer, der påvirker kapaciteten, er:
Typer af enheder og klienter
Videoopløsning
Netværkskvalitet
Spidsbelastning
Udrulningsmodel
Brug af Video Mesh påvirker ikke antallet af Webex-licenser. |
Generelt fordobler tilføjelsen af flere knuder til klyngen ikke kapaciteten på grund af overskuddet til opsætning af kaskader. Brug disse numre som generel vejledning. Vi anbefaler følgende:
Test almindelige mødescenarier for din installation.
Brug analysen i Control Hub til at se, hvordan din installation udvikler sig, og tilføj kapacitet efter behov.
Overløb på lav opkaldslydstyrke (især SIP-opkald, der stammer fra det lokale miljø) er ikke en sand afspejling af størrelsen. Video Mesh-analyse (under Control Hub > Ressourcer > Opkaldsaktivitet) angiver de opkaldsben, der stammer fra det lokale miljø. De angiver ikke de opkaldsstrømme, der kom ind gennem kaskaden til Video Mesh-noden til mediebehandling. Efterhånden som antallet af eksterne deltagere øges i et møde, øges kaskader og forbruger lokale medieressourcer på Video Mesh-noden. |
Denne tabel viser kapacitetsområder for forskellige blandingsdeltagere og slutpunkter på almindelige Video Mesh-knuder. Vores test omfattede møder med alle deltagere på den lokale node og møder med en blanding af lokale og cloud-deltagere. Med flere deltagere på Webex-clouden skal du forvente, at din kapacitet falder i den nederste ende af intervallet.
Scenarie | Opløsning | Deltagerkapacitet |
---|---|---|
Møder kun med deltagere i Webex-appen | 720p | 100-130 |
1080p | 90-100 | |
Møder og 1-til-1-opkald med kun deltagere i Webex-appen | 720p | 60-100 |
1080p | 30-40 | |
Møder med kun SIP-deltagere | 720p | 70-80 |
1080p | 30-40 | |
Møder med Webex-appen og SIP-deltagere | 720p | 75-110 |
|
Kapacitet til VMNL
Vi anbefaler VMNL-it til installationer, der hovedsageligt omfatter Webex-appen og cloud-registrerede slutpunkter. I disse installationer bruger noderne flere skift og færre transkodningsressourcer, end standardkonfigurationen giver. Installation af flere mindre virtuelle maskiner på værten optimerer ressourcerne til dette scenarie.
Denne tabel viser kapacitetsområder for forskellige blandingsdeltagere og slutpunkter. Vores test omfattede møder med alle deltagere på den lokale node og møder med en blanding af lokale og cloud-deltagere. Med flere deltagere på Webex-clouden skal du forvente, at din kapacitet falder i den nederste ende af intervallet.
Scenarie | Opløsning | Deltagerkapacitet med 3 VMNL-itter på en server |
---|---|---|
Møder kun med deltagere i Webex-appen | 720p | 250-300 |
1080p | 230-240 | |
Møder og 1-til-1-opkald med kun deltagere i Webex-appen | 720p | 175-275 |
Basisopløsningen for Webex-appmøder er 720p. Men når du deler, er deltagerminiaturebillederne ved 180p. |
Klynger i Video Mesh
Du installerer Video Mesh-knudepunkter i klynger. En klynge definerer Video Mesh-knudepunkter med lignende attributter, f.eks. netværksnærhed. Deltagere bruger en bestemt klynge eller cloud, afhængigt af følgende betingelser:
En klient på et firmanetværk, der kan nå en lokal klynge, opretter forbindelse til det – den primære præference for klienter på firmanetværket.
Kunder, der deltager i et privat Video Mesh-møde, opretter kun forbindelse til lokale klynger. Du kan oprette en separat klynge specifikt for disse private møder.
En klient, der ikke kan nå en lokal klynge, opretter forbindelse til skyen – sagen for en mobilenhed, der ikke har forbindelse til virksomhedens netværk.
Den valgte klynge afhænger også af ventetid og ikke kun af placering. For eksempel kan en skyklynge med lavere STUN-rundtur (SRT)-forsinkelse end en Video Mesh-klynge være en bedre kandidat til mødet. Denne logik forhindrer en bruger i at lande på en geografisk fjernt klynge med en høj SRT-forsinkelse.
Hver klynge indeholder logik, der kaskader møder, undtagen private Video Mesh-møder, på tværs af andre cloud-mødeklynger efter behov. Cascading giver en datasti til medier mellem klienter i deres møder. Møder distribueres på tværs af knudepunkter, og klienter lander på den mest effektive knudepunkt, der er tættest på dem, afhængigt af faktorer som netværkstopologi, WAN-link og ressourceudnyttelse.
Klientens evne til at pinge medieknuder bestemmer tilgængeligheden. Et faktisk opkald bruger en række mulige forbindelsesmekanismer, såsom UDP og TCP. Før opkaldet registrerer Webex-enheden (Room, Desk, Board og Webex-appen) sig med Webex-clouden, som giver en liste over klyngekandidater til opkaldet.
Knuderne i en Video Mesh-klynge kræver uhindret kommunikation med hinanden. De kræver også uhindret kommunikation med knuderne i alle dine andre Video Mesh-klynger. Sørg for, at dine firewalls tillader al kommunikation mellem Video Mesh-knudepunkterne. |
Klynger til private møder
Du kan reservere en Video Mesh-klynge til private møder. Når den reserverede klynge er fuld, kaskader de private mødemedier ud til dine andre Video Mesh-klynger. Når den reserverede klynge er fuld, deler private møder og ikke-private møder ressourcerne i dine resterende klynger.
Ikke-private møder vil ikke bruge en reserveret klynge og reservere disse ressourcer til de private møder. Hvis et ikke-privat møde løber tør for ressourcer på dit netværk, kaskader det i stedet ud til Webex-skyen.
For oplysninger om funktionen Video Mesh private møder, se Private møder.
Du kan ikke bruge det korte videoadresseformat (meet@your_site), hvis du reserverer alle Video Mesh-klynger til private møder. Disse opkald mislykkes i øjeblikket uden en korrekt fejlmeddelelse. Hvis du lader nogle klynger være ureserverede, kan opkald med det korte videoadresseformat oprette forbindelse gennem disse klynger. |
Retningslinjer for installation af Video Mesh-klynger
I typiske virksomhedsinstallationer anbefaler vi, at kunderne bruger op til 100 knudepunkter pr. klynge. Der er ikke angivet nogen hårde grænser i systemet for at blokere en klyngestørrelse med mere end 100 noder. Men hvis du har brug for at oprette større klynger, anbefaler vi på det kraftigste, at du gennemgår denne valgmulighed med Cisco Engineering via dit Cisco-kontoteam.
Opret færre klynger, når ressourcer har samme netværksnærhed (affinitet).
Når du opretter klynger, skal du kun tilføje knudepunkter, der er i det samme geografiske område og det samme datacenter. Klynger på tværs af det brede områdenetværk (WAN) understøttes ikke.
Installer typisk klynger i virksomheder, der er vært for hyppige lokaliserede møder. Planlæg, hvor du placerer klynger på den båndbredde, der er tilgængelige på forskellige WAN-placeringer i virksomheden. Med tiden kan du installere og vokse klynge-efter-klynge baseret på observerede brugermønstre.
Klynger, der er placeret i forskellige tidszoner, kan effektivt betjene flere geografiske områder ved at drage fordel af forskellige opkaldsmønstre i spids-/optagetid.
Hvis du har to Video Mesh-knuder i to separate datacentre (f.eks. EU og NA), og du har slutpunkter, der deltager via hvert datacenter, vil knuderne i hvert datacenter kaskade til en enkelt Video Mesh-knude i skyen. Disse kaskader ville gå over internettet. Hvis der er en cloud-deltager (som deltager før en af Video Mesh-deltagerne), vil knuderne blive kaskade gennem cloud-deltagerens medieknude.
Mangfoldighed i tidszone
Mangfoldighed i tidszonerne kan tillade, at klynger deles i perioder uden for spidsbelastningen. Eksempel: En virksomhed med en Northern California-klynge og en New York-klynge kan finde, at den samlede netværksforsinkelse ikke er så høj mellem de to placeringer, der tjener en geografisk forskelligartet brugerpopulation. Når ressourcerne er på det højeste forbrug i klyngen i det nordlige Californien, er det sandsynligt, at New York-klyngen vil være off-peak og have yderligere kapacitet. Det samme gælder for den nordlige Californien-klynge, i spidsbelastningsperioder i New York-klyngen. Det er ikke de eneste mekanismer, der anvendes til effektiv udnyttelse af ressourcerne, men de er de to vigtigste.
Overløb til Cloud
Når kapaciteten for alle lokale klynger er nået, overflyder en lokal deltager til Webex-clouden. Dette betyder ikke, at alle opkald hostes i skyen. Webex dirigerer kun de deltagere, der enten er fjerntliggende eller ikke kan oprette forbindelse til en lokal klynge, til skyen. I et opkald med både lokale deltagere og cloud-deltagere forbindes den lokale klynge (kaskade) til skyen for at kombinere alle deltagere i et enkelt opkald.
Hvis du konfigurerer mødet som den private mødetype, beholder Webex alle opkald på dine lokale klynger. Private møder overflyder aldrig til skyen.
Webex-enhedsregistreringer med Webex
Ud over at bestemme tilgængelighed udfører klienterne også periodiske forsinkelsestests ved hjælp af Simple Traversal of UDP til NAT (STUN). STUN-rundtur-forsinkelse (SRT) er en vigtig faktor, når man vælger potentielle ressourcer under et faktisk opkald. Når flere klynger er installeret, er de primære udvælgelseskriterier baseret på den lærte SRT-forsinkelse. Tilgængelighedstest udføres i baggrunden, initieret af en række faktorer, herunder netværksændringer, og introducerer ikke forsinkelser, der påvirker opsætningstider for opkald. De følgende to eksempler viser mulige resultater af test for tilgængelighed.
Test af forsinkelse ved rundtur – Cloud-enhed kan ikke nå den lokale klynge
Test af forsinkelse ved rundtur – cloudenhed når lokal klynge
Oplysninger om adgang, der er lært, gives til Webex-skyen, hver gang et opkald opsættes. Disse oplysninger giver skyen mulighed for at vælge den bedste ressource (klynge eller cloud), afhængigt af klientens relative placering i forhold til tilgængelige klynger og opkaldstypen. Hvis der ikke er ressourcer tilgængelige i den foretrukne klynge, testes alle klynger for tilgængelighed baseret på SRT-forsinkelse. En foretrukken klynge vælges med den laveste SRT-forsinkelse. Opkald betjenes lokalt fra en sekundær klynge, når den primære klynge er optaget. Lokale tilgængelige Video Mesh-ressourcer afprøves først i rækkefølge med den laveste SRT-forsinkelse. Når alle lokale ressourcer er udtømt, opretter deltageren forbindelse til skyen.
Klyngedefinition og placering er afgørende for en installation, der giver den bedste samlede oplevelse for deltagere. Ideelt set bør en installation give ressourcer, hvor klienterne er placeret. Hvis der ikke tildeles tilstrækkelige ressourcer, hvor klienterne foretager de fleste opkald, bruges der mere intern netværksbåndbredde til at forbinde brugere til fjerne klynger.
Lokalt og cloud-opkald
Lokale Webex-enheder, der har samme klyngeaffinitet (præference, baseret på nærhed til klyngen), opretter forbindelse til den samme klynge for et opkald. Lokale Webex-enheder med forskellige lokale klyngeaffiniteter, opret forbindelse til forskellige klynger, og klyngerne kaskade derefter til skyen for at kombinere de to miljøer i et enkelt opkald. Dette opretter et hub- og taledesign med Webex-cloud som hub og lokale klynger, der fungerer som spøgelser i mødet.
Lokalt opkald med forskellige klyngeaffiniteter
Webex-enheden opretter forbindelse til enten lokal klynge eller cloud baseret på dens tilgængelighed. Følgende viser eksempler på de mest almindelige scenarier.
Webex Cloud-enhed opretter forbindelse til Cloud
Webex lokal enhed opretter forbindelse til lokal klynge
Webex lokal enhed opretter forbindelse til Cloud
Valg af cloud-klynge til overløb baseret på 250 ms eller højere STUN-rundtur-forsinkelse
Selvom præferencen for nodevalg er dine lokalt installerede Video Mesh-knudepunkter, understøtter vi et scenarie, hvor hvis forsinkelsen af STUN-rundtur (SRT) til en lokal Video Mesh-klynge overstiger den tolerable rundturforsinkelse på 250 ms (hvilket normalt sker, hvis den lokale klynge er konfigureret på et andet kontinent), så vælger systemet den nærmeste cloud-medieknude i den pågældende geografi i stedet for en Video Mesh-knude.
Webex-appen eller Webex-enheden er på virksomhedsnetværket i San Jose.
San Jose og Amsterdam klynger er i kapacitet eller ikke tilgængelige.
SRT-forsinkelsen til Shanghai-klyngen er større end 250 ms og vil sandsynligvis indføre problemer med mediekvalitet.
San Francisco-cloudklyngen har en optimal SRT-forsinkelse.
Shanghai Video Mesh-klyngen er udelukket fra overvejelse.
Som følge heraf overflyder Webex-appen til San Francisco Cloud-klyngen.
Private møder
Private møder isolerer alle medier til dit netværk via Video Mesh. I modsætning til normale møder kaskade mediet ikke til Webex-skyen, hvis de lokale knudepunkter er fulde. Men som standard kan private møder kaskade til forskellige Video Mesh-klynger på dit netværk. For private møder på tværs af geografiske placeringer skal dine Video Mesh-klynger have direkte forbindelse til hinanden for at tillade interklyngekaskader, f.eks. HQ1_VMN til Remote1_VMN i figuren.
Sørg for, at de nødvendige porte er åbne i din firewall for at tillade uhindret kaskade mellem klynger. Se Porte og protokoller til administration.
Alle deltagere i et privat møde skal tilhøre din mødeværts Webex-organisation. De kan deltage ved hjælp af Webex-appen eller et godkendt videosystem (SIP-slutpunkter, der er registreret til UCM/VCS eller Webex-registreret videoenhed). Deltagere med VPN eller MRA-adgang til dit netværk kan deltage i et privat møde. Men ingen kan deltage i et privat møde uden for dit netværk.
Udrulningsmodeller understøttet af Video Mesh
- Understøttes i en Video Mesh-installation
-
Du kan installere en Video Mesh Node i enten et datacenter (foretrukket) eller en demilitariseret zone (DMZ). Få vejledning i Porte og protokoller, der bruges af Video Mesh.
For en DMZ-installation kan du konfigurere Video Mesh-knuderne i en klynge med den dobbelte netværksgrænseflade (NIC). Denne installation gør det muligt at adskille den interne virksomheds netværkstrafik (bruges til interbox-kommunikation, kaskader mellem knudeklynger og for at få adgang til nodens administrationsgrænseflade) fra den eksterne cloud-netværkstrafik (bruges til forbindelse til omverdenen og kaskader til skyen).
Dual NIC fungerer på den fulde, VMNL-ite- og demo-version af Video Mesh-nodesoftwaren. Du kan også installere Video Mesh bag en 1:1 NAT-opsætning.
Du kan integrere Video Mesh-knudepunkter med dit opkaldskontrolmiljø. For eksempel udrulninger med Video Mesh integreret med Unified CM, se Udrulningsmodeller til Video Mesh og Cisco Unified Communications Manager.
Følgende typer adresseoversættelse understøttes:
Dynamisk netværksadresseoversættelse (NAT) ved hjælp af en IP-pulje
Dynamisk portadresseoversættelse (PAT)
1:1 nat
Andre former for NAT bør fungere, så længe der anvendes de korrekte porte og protokoller, men vi støtter dem ikke officielt, fordi de ikke er blevet testet.
IPv4
Statisk IP-adresse for Video Mesh-noden
- Understøttes ikke i en Video Mesh-installation
-
IPv6
DHCP til Video Mesh-noden
En klynge med en blanding af enkelt NIC og dobbelt NIC
Klynger Video Mesh-knudepunkter over det brede områdenetværk (WAN)
Lyd, video eller medier, der ikke passerer gennem en Video Mesh-knude:
Lyd fra telefoner
Peer-to-peer-opkald mellem Webex-appen og standardbaseret slutpunkt
Lydafslutning på Video Mesh Node
Medier sendt via Expressway C/E-par
Videotilbagekald fra Webex
Udrulningsmodeller til Video Mesh og Cisco Unified Communications Manager
Disse eksempler viser almindelige Video Mesh-installationer og hjælper dig med at forstå, hvor Video Mesh-klynger kan passe ind i dit netværk. Husk, at installationen af Video Mesh afhænger af faktorer i din netværkstopologi:
Datacenterplaceringer
Kontorplaceringer og størrelse
Placering og kapacitet for internetadgang
Generelt kan du prøve at knytte Video Mesh-knuderne til klyngerne i Unified CM eller Session Management Edition (SME). Som bedste praksis skal du holde knudepunkterne så centraliseret som muligt til de lokale afdelinger.
Video Mesh understøtter Session Management Edition (SME). Unified CM-klynger kan tilsluttes via en SME, og derefter skal du oprette en SME-trunk, der opretter forbindelse til Video Mesh-knuderne.
Hub- og talearkitektur
Denne installationsmodel omfatter centraliseret netværksadgang og internetadgang. Typisk har den centrale placering en høj medarbejderkoncentration. I dette tilfælde kan en Video Mesh-klynge findes på den centrale placering til optimeret mediedækning.
Placering af klynger i filialplaceringer giver muligvis ikke fordele på kort sigt og kan føre til suboptimal distribution. Vi anbefaler, at du kun installerer klynger i en gren, hvis der er hyppig kommunikation mellem afdelinger.
Geografisk fordeling
Den geografisk distribuerede installation er indbyrdes forbundet, men kan udvise mærkbar ventetid mellem regioner. Mangel på ressourcer kan forårsage, at suboptimale kaskader opsættes på kort sigt, når der er møder mellem brugere på hver geografisk placering. I denne model anbefaler vi, at du tildeler Video Mesh-knudepunkter tæt på regional internetadgang.
Geografisk fordeling med SIP-opkald
Denne udrulningsmodel indeholder regionale Unified CM-klynger. Hver klynge kan indeholde en SIP-trunk for at vælge ressourcer i den lokale Video Mesh-klynge. En anden trunk kan give en failover-sti til et Expressway-par, hvis ressourcerne bliver begrænsede.
Porte og protokoller, der bruges af Video Mesh
For at sikre en vellykket installation af Video Mesh og for fejlfri drift af Video Mesh-knuderne skal du åbne følgende porte på din firewall til brug sammen med protokollerne.
Se Netværkskrav for Webex-tjenesteydelser for at forstå de overordnede netværkskrav for Webex Teams.
Se hvidbogen Tværgående firewall for at få flere oplysninger om firewall- og netværkspraksis for Webex-tjenesteydelser.
For at afbøde potentielle DNS-forespørgselsproblemer skal du følge dokumentationen DNS Best Practices, Netværksbeskyttelse og Attack Identification , når du konfigurerer din virksomheds firewall.
Få flere designoplysninger i den foretrukne arkitektur for hybrid-tjenester, CVD.
Porte og protokoller til administration
Knuderne i en Video Mesh-klynge kræver uhindret kommunikation med hinanden. De kræver også uhindret kommunikation med knuderne i alle dine andre Video Mesh-klynger. Sørg for, at dine firewalls tillader al kommunikation mellem Video Mesh-knudepunkterne. |
Video Mesh-knuderne i en klynge skal være i den samme VLAN- eller undernetmaske.
Formål | Source | Destination | Kilde-id | Kildeport | Transportprotokol | Destination IP | Destinationsport |
---|---|---|---|---|---|---|---|
Administration | Administrationscomputer | Video Mesh-node | Efter behov | Alle | tcp, https | Video Mesh-node | 443 |
SSH til adgang til Video Mesh-administratorkonsol | Administrationscomputer | Video Mesh-node | Efter behov | Alle | TCP | Video Mesh-node | 22 |
Kommunikation inden for rækkevidde | Video Mesh-node | Video Mesh-node | IP-adresse for andre Video Mesh-knudepunkter i klyngen | Alle | TCP | Video Mesh-noder | 8443 |
Administration | Video Mesh-node | Webex-cloud | Efter behov | Alle | udp, ntp udp, dns TCP, HTTPS (websockets) | Alle | 123 53* |
Signalkaskade | Video Mesh-node | Webex-cloud | Alle | Alle | TCP | Alle | 443 |
Mediekaskade | Video Mesh-node | Webex-cloud | Video Mesh-node | Alle*** | UDP | Alle Se afsnittet "IP-undernet for Webex-medietjenester" i Netværkskrav for Webex-tjenesteydelser. | 5004 50000 til 53000 Se afsnittet "Webex-tjenesteydelser – portnumre og protokoller" i Netværkskrav til Webex-tjenesteydelser. |
Signalkaskade | Billeder af Vido Mesh (1) | Vido Mesh klynge (2) | Alle | Alle | TCP | Alle | 443 |
Mediekaskade | Billeder af Vido Mesh (1) | Vido Mesh klynge (2) | Billeder af Vido Mesh (1) | Alle*** | UDP | Alle | 5004 50000 til 53000 |
Administration | Video Mesh-node | Webex-cloud | Efter behov | Alle | tcp, https | Alle** | 443 |
Administration | Video Mesh-knude (1) | Video Mesh-knude (2) | Video Mesh-knude (1) | Alle | TCP, HTTPS (websockets) | Video Mesh-knude (2) | 443 |
Intern kommunikation | Video Mesh-node | Alle andre Video Mesh-knuder | Video Mesh-node | Alle | UDP | Alle | 10000 til 40000 |
* Standardkonfigurationen i OVA er konfigureret for NTP og DNS. OVA kræver, at du åbner de porte, der er udgående til internettet. Hvis du konfigurerer en lokal NTP- og DNS-server, behøver du ikke at åbne porte 53 og 123 gennem firewallen.
** Da nogle URL-adresser for cloud-tjenester kan ændres uden varsel, er ENHVER den anbefalede destination for fejlfri drift af Video Mesh-knuderne. Hvis du foretrækker at filtrere trafik baseret på URL-adresser, kan du se afsnittet Webex Teams-URL-adresser til hybridtjenester
i afsnittet Netværkskrav til Webex-tjenester for yderligere oplysninger.
***Portene varierer afhængigt af, om du aktiverer QoS. Med QoS aktiveret er portene 52.500-59499, 63000-64667, 59500-62999 og 64688-65500. Med QoS off er havnene 34.000-34.999.
Trafiksignaturer for Video Mesh (servicekvalitet aktiveret)
For installationer, hvor Video Mesh-knuden befinder sig på virksomhedssiden af DMZ eller inde i firewallen, er der en konfigurationsindstilling for Video Mesh-knude i Webex Control Hub, der giver administratoren mulighed for at optimere de portområder, der bruges af Video Mesh-knuden til QoS-netværksmarkering. Denne indstilling for tjenestekvalitet er aktiveret som standard og ændrer de kildeporte, der bruges til lyd-, video- og indholdsdeling, til værdierne i denne tabel. Denne indstilling giver dig mulighed for at konfigurere QoS-mærkningspolitikker baseret på UDP-portintervaller for at differentiere lyd fra video- eller indholdsdeling og markere al lyd med anbefalet værdi af EF og video- og indholdsdeling med en anbefalet værdi af AF41.
Tabellen og diagrammet viser UDP-porte, der bruges til lyd- og videostreams, som er hovedfokus for QoS-netværkskonfigurationer. Mens netværkets QoS-mærkningspolitikker for medier via UDP er fokus i følgende tabel, afslutter Webex Video Mesh-noder også TCP-trafik til præsentation og indholdsdeling for Webex-appen ved hjælp af ephemeral-porte 52500–65500. Hvis en firewall sidder mellem Video Mesh-knudepunkterne og Webex-appen, skal disse TCP-porte også være tilladt for at fungere korrekt.
Video Mesh Node markerer trafik naturligt. Denne indbyggede mærkning er asymmetrisk i nogle flows og afhænger af, om kildeportene er delte porte (enkelt port som 5004 for flere flows til forskellige destinationer og destinationsport), eller om de ikke er (hvor porten falder inden for et interval, men er unik for den specifikke tovejssession). Hvis du vil forstå den indbyggede markering med en Video Mesh-node, skal du bemærke, at Video Mesh-noden markerer lyd-EF, når den ikke bruger 5004-porten som kildeport. Nogle tovejsstrømme såsom Video Mesh til Video Mesh-kaskader eller Video Mesh til Webex-appen vil blive markeret asymmetrisk, en grund til at bruge netværket til at bemærke trafik baseret på de angivne UDP-portintervaller. |
Kilde-IP-adresse | Destinations-IP-adresse | Kilde-UDP-porte | UDP-destinations-porte | Indbygget DSCP-mærkning | Medietype |
Video Mesh Node | Webex-cloudmedietjenester | 35000 til 52499 | 5004 | af41 | Test STUN-pakker |
Video Mesh Node | Webex-cloudmedietjenester | 52500 til 59499 | 5004 | EF | Lyd |
Video Mesh Node | Webex-cloudmedietjenester | 63000 til 64667 | 5004 | af41 | Video |
Video Mesh Node | Webex-cloudmedietjenester | 59500 til 62999 | 50000 til 51499 | EF | Lyd |
Video Mesh Node | Webex-cloudmedietjenester | 64668 til 65500 | 51500 til 53000 | af41 | Video |
Video Mesh Node | Video Mesh Node | 10000 til 40000 | 10000 til 40000 | — | Lyd |
Video Mesh Node | Video Mesh Node | 10000 til 40000 | 10000 til 40000 | — | Video |
Video Mesh Node | Unified CM SIP-endepunkter | 52500 til 59499 | Unified CM SIP-profil | EF | Lyd |
Video Mesh Node | Unified CM SIP-endepunkter | 63000 til 64667 | Unified CM SIP-profil | af41 | Video |
Video Mesh-klynge | Video Mesh-klynge | 52500 til 59499 | 5004 | EF | Lyd |
Video Mesh-klynge | Video Mesh-klynge | 63000 til 64667 | 5004 | af41 | Video |
Video Mesh-klynge | Video Mesh-klynge | 59500 til 62999 | 50000 til 51499 | EF | Lyd |
Video Mesh-klynge | Video Mesh-klynge | 64668 til 65500 | 51500 til 53000 | af41 | Video |
Video Mesh Node | Webex Teams-applikation eller -slutpunkt* | 5004 | 52000 til 52099 | af41 | Lyd |
Video Mesh Node | Webex Teams-applikation eller -slutpunkt | 5004 | 52100 til 52299 | af41 | Video |
*Retningen af medietrafikken bestemmer DSCP-markeringerne. Hvis kildeportene er fra Video Mesh-noden (fra Video Mesh-noden til Webex Teams-appen), er trafikken kun markeret som AF41. Medietrafik, der stammer fra Webex Teams-appen eller Webex-slutpunkter, har de separate DSCP-markeringer, men returtrafikken fra de delte Video Mesh-knudepunkter gør ikke.
UDP Source Port Differentiation (Windows Webex-appklienter): Kontakt dit lokale kontoteam, hvis du vil have UDP-kildeportdifferentiering aktiveret for din organisation. Hvis dette ikke er aktiveret, kan lyd- og videodeling ikke differentieres af Windows OS. Kildeportene vil være de samme for lyd-, video- og indholdsdeling på Windows-enheder. |
Trafiksignaturer for Video Mesh (tjenestekvalitet deaktiveret)
For installationer, hvor Video Mesh-knuden befinder sig i DMZ, er der en konfigurationsindstilling for Video Mesh-knude i Webex Control Hub, der giver dig mulighed for at optimere de portområder, der bruges af Video Mesh-knuden. Denne indstilling for tjenestekvalitet, når den er deaktiveret (aktiveret som standard), ændrer de kildeporte, der bruges til lyd-, video- og indholdsdeling fra Video Mesh-noden til området 34000 til 34999. Video Mesh-noden markerer derefter automatisk al lyd-, video- og indholdsdeling til en enkelt DSCP af AF41.
Da kildeportene er de samme for alle medier uanset destinationen, kan du ikke differentiere lyden fra video- eller indholdsdeling baseret på portområdet med denne indstilling deaktiveret. Denne konfiguration gør det nemmere at konfigurere firewallpinhole for medier end med tjenestekvalitet aktiveret. |
Tabellen og diagrammet viser UDP-porte, der bruges til lyd- og videostreams, når QoS er deaktiveret.
Kilde-IP-adresse | Destinations-IP-adresse | Kilde-UDP-porte | UDP-destinations-porte | Indbygget DSCP-mærkning | Medietype |
Video Mesh Node | Webex-cloudmedietjenester | 34000 til 34999 | 5004 | af41 | Lyd |
Video Mesh Node | Webex-cloudmedietjenester | 34000 til 34999 | 5004 | af41 | Video |
Video Mesh Node | Webex-cloudmedietjenester | 34000 til 34999 | 50000 til 51499 | af41 | Lyd |
Video Mesh Node | Webex-cloudmedietjenester | 34000 til 34999 | 51500 til 53000 | af41 | Video |
Video Mesh Node | Video Mesh Node | 10000 til 40000 | 10000 til 40000 | af41 | Lyd |
Video Mesh Node | Video Mesh Node | 10000 til 40000 | 10000 til 40000 | af41 | Video |
Video Mesh-klynge | Video Mesh-klynge | 34000 til 34999 | 5004 | af41 | Lyd |
Video Mesh-klynge | Video Mesh-klynge | 34000 til 34999 | 5004 | af41 | Video |
Video Mesh-klynge | Video Mesh-klynge | 34000 til 34999 | 50000 til 51499 | af41 | Lyd |
Video Mesh-klynge | Video Mesh-klynge | 34000 til 34999 | 51500 til 53000 | af41 | Video |
Video Mesh Node | Unified CM SIP-endepunkter | 52500 til 59499 | Unified CM SIP-profil | af41 | Lyd |
Video Mesh Node | Unified CM SIP-endepunkter | 63000 til 64667 | Unified CM SIP-profil | af41 | Video |
Video Mesh Node | Webex-cloudmedietjenester | 35000 til 52499 | 5004 | af41 | Test STUN-pakker |
Video Mesh Node | Webex Teams-applikation eller -slutpunkt | 5004 | 52000 til 52099 | af41 | Lyd |
Video Mesh Node | Webex Teams-applikation eller -slutpunkt | 5004 | 52100 til 52299 | af41 | Video |
Porte og protokoller til Webex Meetings-trafik
Formål | Source | Destination | Kilde-id | Kildeport | Transportprotokol | Destination IP | Destinationsport |
---|---|---|---|---|---|---|---|
Opkald til møde | Apps (Webex-appens desktop- og mobilapps) Webex-registrerede enheder | Video Mesh-node | Efter behov | Alle | UDP og TCP (bruges af Webex-appen) SRTP (alle) | Alle** | 5004 |
SIP-enhed, der ringer til møde (SIP-signal) | Opkaldskontrol af Unified CM eller Cisco Expressway | Video Mesh-node | Efter behov | Efhemeral (>=1024) | TCP eller TLS | Alle** | 5060 eller 5061 |
Kaskade | Video Mesh-node | Webex-cloud | Efter behov | 34000 til 34999 | UDP, SRTP (alle)* | Alle** | 5004 50000 til 53000*** |
Kaskade | Video Mesh-node | Video Mesh-node | Efter behov | 34000 til 34999 | UDP, SRTP (alle)* | Alle** | 5004 |
Port 5004 bruges til alle cloud-medier og lokale Video Mesh-knudepunkter. Webex-appen fortsætter med at oprette forbindelse til Video Mesh-knudepunkter via delte porte 5004. Disse porte bruges også af Webex-appen og Webex-registrerede slutpunkter til STUN-test til Video Mesh-noder. Video Mesh-knude til Video Mesh-knude for kaskader bruger destinationsport på 10000–40000.* TCP understøttes også, men foretrækkes ikke, fordi det kan påvirke mediekvaliteten. |
** Hvis du vil begrænse med IP-adresser, skal du se de IP-adresseområder, der er dokumenteret i netværkskrav til Webex-tjenesteydelser.
*** Expressway bruger allerede dette portområde til Webex-clouden. Så de fleste installationer kræver ikke opdateringer for at understøtte dette nye krav til Video Mesh. Men hvis din installation har strengere firewallregler, skal du muligvis opdatere din firewallkonfiguration for at åbne disse porte til Video Mesh.
For at få den bedste oplevelse ved at bruge Webex i din organisation skal du konfigurere din firewall til at tillade al udgående TCP- og UDP-trafik, der er rettet mod porte 5004, samt alle indgående svar på denne trafik. De portkrav, der er angivet ovenfor, antager, at Video Mesh-knuder installeres enten i LAN (foretrukket) eller i en DMZ, og at Webex-appen er i LAN'et.
Videokvalitet og skalering til Video Mesh
Nedenfor er nogle almindelige mødescenarier, når der oprettes en kaskade. Video Mesh er tilpasset afhængigt af den tilgængelige båndbredde og distribuerer ressourcer i overensstemmelse hermed. For enheder i mødet, der bruger Video Mesh-noden, giver cascade-linket fordelen ved at reducere den gennemsnitlige båndbredde og forbedre mødeoplevelsen for brugeren.
For retningslinjer for klargøring af båndbredde og kapacitetsplanlægning, se dokumentationen for foretrukken arkitektur. |
På basis af de aktive talere i mødet oprettes kaskadelinkene. Hver kaskade kan indeholde op til 6 streams, og kaskaden er begrænset til 6 deltagere (6 i retning af Webex-appen/SIP til Webex-cloud og 5 i den modsatte retning). Hver medieressource (cloud og Video Mesh) spørger den eksterne side om de streams, der er nødvendige for at opfylde de lokale slutpunktskrav for alle eksterne deltagere på tværs af kaskaden.
For at give en fleksibel brugeroplevelse kan Webex-platformen lave multistream-video til mødedeltagere. Den samme mulighed gælder for kaskadelinket mellem Video Mesh-knudepunkter og skyen. I denne arkitektur varierer båndbreddekravene afhængigt af en række faktorer, såsom slutpunktslayouts.
Arkitektur
I denne arkitektur sender Cisco Webex-registrerede slutpunkter signaler til skyen og medierne til skiftetjenesterne. Lokale SIP-slutpunkter sender signaler til opkaldskontrolmiljøet (Unified CM eller Expressway), som derefter sender det til Video Mesh-noden. Medier sendes til transkodningstjenesten.
Cloud- og lokale deltagere
Lokale lokale deltagere på Video Mesh-knudepunktet anmoder om de ønskede streams baseret på deres layoutkrav. Disse streams viderestilles fra Video Mesh-noden til slutpunktet for gengivelse af lokal enhed.
Hver cloud- og Video Mesh-knude anmoder om HD- og SD-opløsninger fra alle deltagere, der er cloud-registrerede enheder eller Webex-appen. Afhængigt af slutpunktet sender den op til 4 opløsninger, typisk 1080p, 720p, 360p og 180p.
Kaskade
De fleste Cisco-slutpunkter kan sende 3 eller 4 streams fra en enkelt kilde i en række opløsninger (fra 1080p til 180p). Slutpunktets layout dikterer kravet for de streams, der er nødvendige i den fjerne ende af kaskaden. For aktiv tilstedeværelse er hovedvideostreamen 1080p eller 720p, videoruderne (PiPS) er 180p. For lige visning er opløsningen 480p eller 360p for alle deltagere i de fleste tilfælde. Den kaskade, der er oprettet mellem Video Mesh-knuder og skyen, sender også 720p, 360p og 180p i begge retninger. Indhold sendes som enkelt stream, og lyd sendes som flere streams.
Diagrammer med kaskadebåndbredde, der giver en måling pr. klynge, er tilgængelige i analysemenuen i Webex Control Hub. Du kan ikke konfigurere kaskadebåndbredde pr. møde i Control Hub.
Den maksimale forhandlede kaskadebåndbredde pr. møde er 20 Mbps for hovedvideo for alle kilder og de flere hovedvideostreams, som de kunne sende. Denne maksimale værdi inkluderer ikke indholdskanalen eller lyden. |
Hovedvideo med eksempel på flere layout
Følgende diagrammer illustrerer et eksempel på et mødescenarie, og hvordan båndbredden påvirkes, når flere faktorer er på spil. I eksemplet sender alle Webex-appen og Webex-registrerede enheder 1x720p, 1x360p og 1x180p-streams til Video Mesh. På kaskaden sendes streams på 720p, 360p og 180p i begge retninger. Årsagen er, at der er Webex-appen og Webex-registrerede enheder, der modtager 720p, 360p og 180p på begge sider af kaskaden.
I diagrammerne er båndbreddenumrene for overførte og modtagne data f.eks. kun til formål. De er ikke en udtømmende dækning af alle mulige møder og ledsagende båndbreddekrav. Forskellige mødescenarier (deltagende deltagere, enhedsfunktioner, indholdsdeling i mødet, aktivitet på et givet tidspunkt under mødet) vil give forskellige båndbreddeniveauer. |
Diagrammet herunder viser et møde med cloud- og lokaliserede slutpunkter og en aktiv taler.
I det samme møde viser diagrammet nedenfor et eksempel på en kaskade, der er oprettet mellem Video Mesh-knuderne og skyen i begge retninger.
I det samme møde viser diagrammet nedenfor et eksempel på en kaskade fra skyen.
Diagrammet nedenfor viser et møde med de samme enheder ovenfor sammen med en Webex Meetings-klient. Systemet sender den aktive taler og den sidste aktive taler i HD sammen med en ekstra HD-stream af den aktive taler til Webex Meeting-klienter, fordi Video Mesh-knuder ikke understøtter Webex Meetings på nuværende tidspunkt.
Krav til Webex-tjenesteydelser
Samarbejd med din partner, Customer Success Manager (CSM) eller prøveversioner for at klargøre Cisco Webex-webstedet og Webex-tjenesteydelser til Video Mesh korrekt:
Du skal have en Webex-organisation med et betalt abonnement på Webex-tjenesteydelser.
For at drage fuld fordel af Video Mesh skal du sørge for, at dit Webex-websted er på videoplatform version 2.0. (Du kan bekræfte, at dit websted er på videoplatform version 2.0, hvis det har listen Medieressourcetype tilgængelig i webstedets valgmuligheder for Cloud-mødelokale til samarbejde.)
Du skal aktivere CMR for dit Webex-websted under brugerprofiler. (Du kan gøre dette i en masseopdatering CSV med Support CMR-attributten).
Få yderligere oplysninger i Funktionssammenligning og migreringssti fra mødelokale til samarbejde Hybrid til Video Mesh i tillægget.
Kontrollér, at kildelandet er korrekt
Video Mesh bruger Webex -funktionerne (GDM) for globalt distribuerede medier til at opnå bedre mediedistribution. For at opnå optimal forbindelse vælger Webex den nærmeste cloudmedieknude til din virksomhed, når der udføres Video Mesh-kaskader til Webex. Trafik går derefter gennem Webex -rygraden for at interagere med Webex -mikrotjenester til mødet. Denne routing minimerer ventetiden og holder det meste af trafikken på Webex -rygraden og væk fra internettet.
For at understøtte GDM bruger vi MaxMind som Geo-IP-placeringsudbyder til denne proces. Kontrollér, at MaxMind identificerer placeringen af din offentlige IP-adresse korrekt for at sikre effektiv distribution.
1 | I en webbrowser skal du angive denne URL-adresse med den offentlige IP-adresse på din Expressway eller slutpunkt i slutningen.
Du modtager et svar som følgende:
|
2 | Kontrollér, at |
3 | Hvis placeringen er forkert, skal du indsende en anmodning om at rette placeringen af din offentlige IP-adresse til MaxMind på https://support.maxmind.com/geoip-data-correction-request/correct-a-geoip-location. |
Udfyld forudsætningerne for Video Mesh
Brug denne tjekliste til at sikre, at du er klar til at installere og konfigurere Video Mesh-knudepunkter og integrere et Webex-websted med Video Mesh.
1 | Sørg for, at du:
| ||
2 | Samarbejd med din partner, kundesuccesadministrator eller prøveversioner for at forstå og forberede dit Webex-miljø, så det er klar til at oprette forbindelse til Video Mesh. Få flere oplysninger i Krav til Webex-tjenesteydelser. | ||
3 | Optag følgende netværksoplysninger for at tildele dine Video Mesh-noder:
| ||
4 | Før du starter installationen, skal du sørge for, at din Webex-organisation er aktiveret for Video Mesh. Denne tjeneste er tilgængelig for organisationer med visse betalte Webex-tjenesteabonnementer som dokumenteret i licenskrav til Cisco Webex-hybrid-tjenester. Kontakt din Cisco-partner eller kontoadministrator for at få hjælp. | ||
5 | Vælg en understøttet hardware- eller specifikationsbaseret konfiguration for din Video Mesh-node, som beskrevet i System- og platformskrav til Video Mesh-node-software. | ||
6 | Sørg for, at din server kører VM-ware ESXI 7 eller 8 og vSphere 7 eller 8, med en VM-vært funktionsdygtig. | ||
7 | Hvis du integrerer Video Mesh med dit Unified CM-opkaldskontrolmiljø, og du ønsker, at deltagerlisterne skal være konsistente på tværs af mødeplatforme, skal du sørge for, at din Unified CM-klyngesikkerhedstilstand er indstillet til blandet tilstand, så den understøtter TLS-krypteret trafik. Slutpunkt-til-slutpunkt-krypteret trafik er påkrævet, for at denne funktion kan fungere. Se kapitlet om opsætning af TLS i sikkerhedsvejledningen til Cisco Unified Communications Manager for at få flere oplysninger om at skifte dit Unified CM-miljø til blandet tilstand. Se løsningsvejledningen til Active Control for yderligere oplysninger om funktionerne og om, hvordan du konfigurerer slutpunkt-til-slutpunkt-kryptering. | ||
8 | Hvis du integrerer en proxy (eksplicit, gennemsigtig inspektion eller gennemsigtig ikke-inspektion) med Video Mesh, skal du sørge for at følge kravene som dokumenteret i Krav til proxysupport til Video Mesh. |
Næste trin
Opgaveflow til Video Mesh-installation
Før du begynder
1 | Installer og konfigurer software til Video Mesh Node Brug denne procedure til at installere en Video Mesh-node på din værtsserver, der kører VM-ware ESXI eller vCenter. Du installerer den lokale software, der opretter en knude og derefter udfører den indledende konfiguration, f.eks. netværksindstillinger. Du registrerer den i skyen senere. |
2 | Log ind på Video Mesh Node Console Log ind på konsollen for første gang. Softwaren til Video Mesh Node har en standardadgangskode. Du skal ændre denne værdi, før du konfigurerer noden. |
3 | Indstil netværkskonfigurationen af Video Mesh-noden i konsollen Brug denne procedure til at konfigurere netværksindstillingerne for Video Mesh-knuden, hvis du ikke konfigurerede dem, da du konfigurerede knuden på en virtuel maskine. Du angiver en statisk IP-adresse og ændrer FQDN-/værtsnavnet og NTP-serverne. DHCP understøttes i øjeblikket ikke. |
4 | Brug disse trin til at konfigurere den eksterne grænseflade til installation af en dobbelt netværksgrænseflade (dual NIC):
Når noden er online igen, og du har bekræftet konfigurationen af det interne netværk, kan du konfigurere den eksterne netværksgrænseflade, hvis du installerer Video Mesh Node i dit netværks DMZ, så du kan isolere virksomhedstrafikken (intern) udefra (ekstern) trafik. Du kan også gøre undtagelser eller tilsidesættelser af standardreglerne for dirigering. |
5 | Tilmeld Video Mesh-noden til Webex Cloud Brug denne procedure til at registrere Video Mesh-knudepunkter i Webex-skyen og fuldføre yderligere konfiguration. Når du bruger Control Hub til at registrere din node, opretter du en klynge, som noden er tildelt. En klynge indeholder en eller flere medieknuder, der betjener brugere i et bestemt geografisk område. Tilmeldingstrinnene konfigurerer også SIP-opkaldsindstillinger, indstil en opgraderingsplan og abonner på e-mailunderretninger. |
6 | Aktivér og bekræft tjenestekvalitet (QoS) med følgende opgaver:
Aktivér QoS, hvis du ønsker, at Video Mesh-knuder automatisk skal markere SIP-trafik (lokale SIP-registrerede slutpunkter) for både lyd (EF) og video (AF41) separat med passende serviceklasse og bruge kendte portintervaller for specifikke medietyper. Denne ændring vil give dig mulighed for at oprette QoS-politikker og effektivt bemærke tilbagesendelsestrafik fra skyen, hvis det ønskes. Brug trinnene til reflektorværktøjet til at bekræfte, at de korrekte porte er åbne på din firewall. |
7 | Konfigurer Video Mesh-knude til proxyintegration Brug denne procedure til at angive den type proxy, du vil integrere med et Video Mesh. Hvis du vælger en gennemsigtig inspektionsproxy, kan du bruge nodens grænseflade til at overføre og installere rodcertifikatet, kontrollere proxyen og foretage fejlfinding af eventuelle problemer. |
8 | Følg Integrer Video Mesh med opkaldskontrol Task Flow , og vælg en af følgende, afhængigt af din opkaldskontrol, sikkerhedskrav, og om du vil integrere Video Mesh med dit opkaldskontrolmiljø:
SIP-enheder understøtter ikke direkte tilgængelighed, så du skal bruge Unified CM- eller VCS Expressway-konfigurationen til at etablere et forhold mellem lokalt registrerede SIP-enheder og dine Video Meshclusters. Du behøver kun at trunk din Unified CM eller VCS Expressway til Video Mesh Node, afhængigt af dit opkaldskontrolmiljø. |
9 | Udveksling af certifikatkæder mellem Unified CM og Video Mesh-knuder I denne opgave downloader du certifikater fra Unified CM- og Video Mesh-grænsefladerne og overfører det ene til det andet. Dette trin opretter sikker tillid mellem de to produkter, og sammen med den sikre trunk-konfiguration giver krypteret SIP-trafik og SRTP-medier i din organisation mulighed for at lande på Video Mesh-knuder. |
10 | Aktivér mediekryptering for organisationen og Video Mesh-klynger Brug denne procedure til at aktivere mediekryptering for din organisation og individuelle Video Mesh-klynger. Denne indstilling styrker opsætningen af slutpunkt-til-slutpunkt-TLS, og du skal have en sikker TLS SIP-trunk på din Unified CM, der peger på dine Video Mesh-noder. |
11 | Aktivér Video Mesh for Webex-webstedet For at bruge optimerede medier til Video Mesh Node til et Webex-møde til alle Webex-appen og -enheder, der kan deltage, skal denne konfiguration være aktiveret for Webex-webstedet. Aktivering af denne indstilling forbinder Video Mesh og mødeforekomster i skyen sammen og giver mulighed for kaskader fra Video Mesh-knudepunkter. Hvis denne indstilling ikke er aktiveret, vil Webex-appen og -enhederne ikke bruge Video Mesh-noden til Webex-møder. |
12 | Tildel mødelokaler til samarbejde til brugere af Webex-appen |
13 | Bekræft mødeoplevelsen på det sikre slutpunkt Hvis du bruger mediekryptering via opsætningen af slutpunkt-til-slutpunkt-TLS, skal du bruge disse trin til at bekræfte, at slutpunkterne er sikkert registreret, og at den korrekte mødeoplevelse vises. |
Masseklargøringsscript til Video Mesh
Hvis du har brug for at installere mange knuder i din Video Mesh-installation, er processen tidskrævende. Du kan bruge scriptet på https://github.com/CiscoDevNet/webex-video-mesh-node-provisioning til hurtigt at installere Video mesh-knuder på VMW er ESX i-servere. Læs readme-filen for at få instruktioner i brug af scriptet.
Installer og konfigurer software til Video Mesh Node
Brug denne procedure til at installere en Video Mesh-node på din værtsserver, der kører VM-ware ESXI eller vCenter. Du installerer den lokale software, der opretter en knude og derefter udfører den indledende konfiguration, f.eks. netværksindstillinger. Du registrerer den i skyen senere.
Du skal downloade softwarepakken (OVA) fra Control Hub ( https://admin.webex.com) i stedet for at bruge en tidligere downloadet version. Denne OVA er signeret af Cisco-certifikater og kan downloades, når du logger ind på Control Hub med dine kundeadministratorlegitimationsoplysninger.
Før du begynder
Se System- og platformkrav til Video Mesh Node-software for understøttede hardwareplatforme og specifikationskrav til Video Mesh Node.
Sørg for, at du har disse påkrævede elementer:
En computer med:
VMware vsfære-klient 7 eller 8.
For en liste over understøttede operativsystemer, se VM-varedokumentationen.
OVA-fil for Video Mesh-softwaren er downloadet.
Download den seneste Video Mesh-software fra Control Hub i stedet for at bruge en tidligere downloadet version. Du kan også få adgang til softwaren fra dette link. (filen er ca. 1,5 GB.)
Ældre versioner af softwarepakken (OVA) vil ikke være kompatible med de seneste Video Mesh-opgraderinger. Dette kan resultere i problemer under opgradering af applikationen. Sørg for, at du downloader den seneste version af OVA-filen fra dette link.
En understøttet server med VM-ware ESXI eller vCenter 7 eller 8 installeret og kører
Deaktiver sikkerhedskopiering af virtuelle maskiner og livemigration. Video Mesh Node-klynger er realtidssystemer; enhver virtuel maskinpause kan gøre disse systemer ustabile. (For vedligeholdelsesaktiviteter på en Video Mesh-node skal du bruge vedligeholdelsestilstand fra Control Hub.)
1 | Ved hjælp af din computer skal du åbne VM-ware v-sfære-klienten og logge ind på vCenter- eller ESXI-systemet på serveren. | ||||
2 | Gå til . | ||||
3 | Den Vælg en OVF-stempel Klik på Lokal fil, og Vælg filer. Naviger til, hvor videomesh.ova-filen er placeret, vælg filen, og klik derefter på Næste.
| ||||
4 | Den Vælg et navn og mappe side, indtast en Navn på den virtuelle maskine for Video Mesh-knuden (f.eks. "Video_Mesh_Node_1") skal du vælge en placering, hvor installationen af den virtuelle maskinknude kan bo, og derefter klikke Næste. Der kører en valideringskontrol. Når den er færdig, vises skabelonoplysningerne. | ||||
5 | Bekræft skabelonoplysningerne, og klik derefter på Næste. | ||||
6 | Den Konfiguration side, vælg typen af installationskonfiguration, og klik derefter på Næste.
Valgmulighederne er angivet i rækkefølge efter stigende ressourcebehov.
| ||||
7 | Den Vælg hukommelse side, sørg for, at standarddiskformatet for Thick Provision Lazy Zeroed og VM-lagringspolitik for Datastore Standard er valgt, og klik derefter på Næste. | ||||
8 | Den Vælg netværk På siden skal du vælge netværksindstillingen fra listen over poster for at give den ønskede forbindelse til VM.
For en DMZ-installation kan du konfigurere Video Mesh-noden med den dobbelte netværksgrænseflade (NIC). Denne installation gør det muligt at adskille den interne virksomhedsnetværkstrafik (bruges til interbox-kommunikation, kaskader mellem knudeklynger og for at få adgang til nodens administrationsgrænseflade) fra den eksterne cloud-netværkstrafik (bruges til forbindelse til omverdenen og kaskader til Webex). Alle knudepunkter i en klynge skal være i dobbelt NIC-tilstand; en blanding af enkelt og dobbelt NIC understøttes ikke.
| ||||
9 | På siden Brugertilpas skabelon skal du konfigurere følgende netværksindstillinger:
Hvis det ønskes, kan du springe konfigurationen af netværksindstillinger over og følge trinnene i Indstil netværkskonfiguration af Video Mesh-knuden i konsollen, når du logger på noden. | ||||
10 | Den Klar til at fuldføre side, kontrollér, at alle de indstillinger, du indtastede, stemmer overens med retningslinjerne i denne procedure, og klik derefter på Afslut. Når installationen af OVA er fuldført, vises din Video Mesh-node på listen over VM'er. | ||||
11 | Højreklik på Video Mesh Node VM, og vælg derefter .Video Mesh Node-softwaren er installeret som gæst på VM-værten. Du er nu klar til at logge ind på konsollen og konfigurere Video Mesh-knuden. Du kan opleve en forsinkelse på et par minutter, før knudebeholderne dukker op. En brofirewallmeddelelse vises på konsollen under den første start, hvor du ikke kan logge ind. |
Næste trin
Log ind på Video Mesh Node Console
Log ind på konsollen for første gang. Softwaren til Video Mesh Node har en standardadgangskode. Du skal ændre denne værdi, før du konfigurerer noden.
1 | Fra VM-ware v Shere-klienten skal du gå til Video Mesh Node VM og derefter vælge Konsol. Video Mesh Node VM starter, og der vises en loginbesked. Hvis loginprompten ikke vises, skal du trykke på Enter. Du kan kort se en meddelelse, der angiver, at systemet initialiseres. |
2 | Brug følgende standard brugernavn og adgangskode til at logge ind: Fordi du logger ind på Video Mesh Node for første gang, skal du ændre administratoradgangskoden (adgangskode). |
3 | For (aktuel) adgangskode skal du indtaste standardadgangskoden (ovenstående) og derefter trykke på Enter. |
4 | Indtast en ny adgangskode for at få ny adgangskode, og tryk derefter på Enter. |
5 | Hvis du vil indtaste ny adgangskode igen, skal du indtaste den nye adgangskode igen, og derefter trykke på Enter. Der vises en meddelelse om "Adgangskode blev ændret", og derefter vises den første video mesh-knudeskærm med en meddelelse om, at uautoriseret adgang er forbudt. |
6 | Tryk på Enter for at indlæse hovedmenuen. |
Næste trin
Indstil netværkskonfigurationen af Video Mesh-noden i konsollen
Indstil netværkskonfigurationen af Video Mesh-noden i konsollen
Brug denne procedure til at konfigurere netværksindstillingerne for Video Mesh-knuden, hvis du ikke konfigurerede dem, da du konfigurerede knuden på en virtuel maskine. Du angiver en statisk IP-adresse og ændrer FQDN-/værtsnavnet og NTP-serverne. DHCP understøttes i øjeblikket ikke.
Disse trin er påkrævet, hvis du ikke konfigurerede netværksindstillinger på tidspunktet for OVA-installationen.
Den indvendige grænseflade (standardgrænsefladen for trafik) bruges til CLI, SIP-trunks, SIP-trafik og nodeadministration. Den eksterne (eksterne) grænseflade er til HTTPS- og websockets-kommunikation til Webex sammen med kaskadetrafikken fra knuderne til Webex. |
1 | Åbn nodekonsolgrænsefladen via VM-ware v Shere-klienten, og log derefter ind ved hjælp af administratorlegitimationsoplysningerne. Efter den første opsætning af netværksindstillingerne, og hvis Video Mesh er tilgængelig, kan du få adgang til nodegrænsefladen via sikker shell (SSH). | ||
2 | Vælg indstillingen fra hovedmenuen på Video Mesh Node-konsollen 2 Rediger konfiguration og klik derefter på Vælg. | ||
3 | Læs meddelelsen om, at opkaldene afsluttes på Video Mesh-noden, og klik derefter på Ja. | ||
4 | Klik på Statisk, indtast IP-adressen for den interne grænseflade, Maske, Gateway, og DNA værdier for dit netværk.
| ||
5 | Indtast din organisations NTP-server eller en anden ekstern NTP-server, der kan bruges i din organisation. Når du har konfigureret NTP-serveren og gemt netværksindstillingerne, kan du følge trinnene i Kontrollér sundheden af Video Mesh Node From Console for at bekræfte, at tiden synkroniseres korrekt gennem de angivne NTP-servere.
| ||
6 | (Valgfri) Skift værtsnavnet eller domænet, hvis det er nødvendigt.
| ||
7 | Klik Gemog klik derefter på Gem ændringer og genstart. Under lagringen udføres DNS-validering, hvis du har angivet et domæne. Der vises en advarsel, hvis FQDN (værtsnavn og domæne) ikke kan løses ved hjælp af de angivne DNS-serveradresser. Du kan vælge at gemme ved at ignorere advarslen, men opkald fungerer ikke, før FQDN kan løse den DNS, der er konfigureret på noden. Når Video Mesh Node genstarter, træder netværkskonfigurationsændringerne i kraft. |
Næste trin
Når softwarebilledet er installeret og konfigureret med netværksindstillingerne (IP-adresse, DNS, NTP osv.) og tilgængeligt på virksomhedsnetværket, kan du gå til næste trin for sikkert at registrere det i skyen. Den IP-adresse, der er konfigureret på Video Mesh-noden, er kun tilgængelig fra virksomhedsnetværket. Ud fra et sikkerhedssynspunkt er noden hærdet, hvorved kun kundeadministratorer kan få adgang til nodegrænsefladen for at udføre konfiguration.
Indstil den eksterne netværksgrænseflade for Video Mesh-noden
Indstil den eksterne netværksgrænseflade for Video Mesh-noden
Når noden er online igen, og du har bekræftet konfigurationen af det interne netværk, kan du konfigurere den eksterne netværksgrænseflade, hvis du installerer Video Mesh Node i dit netværks DMZ, så du kan isolere virksomhedstrafikken (intern) udefra (ekstern) trafik.
1 | Vælg indstillingen fra hovedmenuen på Video Mesh Node-konsollen 5 Ekstern IP-konfiguration og klik derefter på Vælg. | ||
2 | Klik på 1 Aktivér/Deaktiver, derefter Vælg, og derefter Ja for at aktivere indstillingerne for den eksterne IP-adresse på noden. | ||
3 | Som det var tilfældet med den indledende netværkskonfiguration, skal du angive IP-adresse (ekstern), maske, og gatewayværdier .
| ||
4 | Klik på Gem og genstart. Noden genstarter igen for at aktivere den dobbelte IP-adresse og konfigurerer derefter automatisk de grundlæggende statiske dirigeringsregler. Disse regler bestemmer, at trafik til og fra en privat klasse-IP-adresse bruger en intern grænseflade; trafik til og fra en offentlig klasse-IP-adresse bruger en ekstern grænseflade. Senere kan du oprette dine egne dirigeringsregler – for eksempel, hvis du har brug for at konfigurere en tilsidesættelse og tillade adgang til et eksternt domæne fra den interne grænseflade.
| ||
5 | Hvis du vil validere konfigurationen af den interne og eksterne IP-adresse, skal du gå til 4 Diagnosticering, og derefter vælge Ping. | ||
6 | Indtast en destinationsadresse, som du vil teste, f.eks. en ekstern destination eller en intern IP-adresse, og klik derefter på OK.
|
Næste trin
API'er for Video Mesh Node
Video Mesh Node API'er giver organisationsadministratorer mulighed for at administrere adgangskode, interne og eksterne netværksindstillinger, vedligeholdelsestilstand og servercertifikater, der er relateret til Video Mesh Nodes. Disse API'er kan aktiveres via ethvert API-værktøj som postmand, eller du kan oprette dit eget script for at ringe til dem. Brugeren skal ringe til API'erne ved hjælp af det relevante slutpunkt (du kan bruge enten node-IP eller FQDN), metode, krop, overskrifter, godkendelse osv. for at udføre den ønskede handling og få et passende svar i henhold til de oplysninger, der er angivet nedenfor.
API'er til VMN-administration
API'er til Video Mesh Administration giver organisationsadministratorer mulighed for at administrere vedligeholdelsestilstand og admin-kontoadgangskode for Video Mesh Nodes.
Få status for vedligeholdelsestilstand
Henter status for aktuel vedligeholdelsestilstand (forventet status: aktiveret, deaktiveret, afventende eller anmodet).
[GET] https://<node_ip>/api/v1/ekstern/vedligeholdelsestilstand
Godkendelse: Grundlæggende godkendelse ved hjælp af Video Mesh-brugernavnet ("admin") og adgangskoden.
Prøvesvar:
Prøvesvar 1:
{
"status": {
"code": 200,
"message": "Success"
},
"result": {
"isRegistered": true,
"maintenanceMode": "pending/requested/on/off",
"maintenanceModeLastUpdated": 1691135731847
}
}
Prøvesvar 2:
{
"status": {
"code": 401,
"message": "login failed: incorrect password or username"
}
}
Prøvesvar 3:
{
"status": {
"code": 429,
"message": "Too Many Requests"
}
}
Aktivér eller deaktiver vedligeholdelsestilstand
Når du placerer en Video Mesh-knude i vedligeholdelsestilstand, foretager den en ynkelig lukning af opkaldstjenester (stopper med at acceptere nye opkald og venter i op til 2 timer, før eksisterende opkald skal fuldføres).
[PUT] https://<node_ip>/api/v1/ekstern/vedligeholdelsestilstand
Ring kun til denne API, når der ikke er aktive opkald. |
Godkendelse: Grundlæggende godkendelse ved hjælp af Video Mesh-brugernavnet ("admin") og adgangskoden.
Krop:
{
"maintenanceMode": "on"
}
vedligeholdelsestilstand – status for vedligeholdelsestilstand, der skal indstilles – "til" eller "fra".
Anmod om overskrifter:
"Indholdstype": '''ansøgning/json'''
Prøvesvar:
Prøvesvar 1:
{
"status": {
"code": 200,
"message": "Your request to enable/disable maintenance mode was successful."
}
}
Prøvesvar 2:
{
"status": {
"code": 409,
"message": "Maintenance Mode is already on/off"
}
}
Sample Response 3:
{
"status": {
"code": 400,
"message": "Bad Request - wrong input"
}
}
Skift administratoradgangskode
Ændrer administratorbrugerens adgangskode.
[PUT] https://<node_ip>/api/v1/ekstern/adgangskode
Godkendelse: Grundlæggende godkendelse ved hjælp af Video Mesh-brugernavnet ("admin") og adgangskoden.
Krop:
{
"newPassword": "new"
}
nyAdgangskode – Den nye adgangskode, der skal angives for 'administratorkontoen' for Video Mesh Node.
Anmod om overskrifter:
"Indholdstype": '''ansøgning/json'''
Prøvesvar:
Prøvesvar 1:
{
"status": {
"code": 200,
"message": "Successfully set the new passphrase for user admin."
}
}
Prøvesvar 2:
{
"status": {
"code": 400,
"message": "Enter a new passphrase that wasn't used for one of the previous 3 passphrases."
}
}
VMN-netværks-API'er
Video Mesh Network API'er giver organisationsadministratorer mulighed for at administrere interne og eksterne netværksindstillinger.
Hent eksternt netværkskonfiguration
Registrerer, om det eksterne netværk er aktiveret eller deaktiveret. Hvis det eksterne netværk er aktiveret, henter det også den eksterne IP-adresse, den eksterne undernetmaske og den eksterne gateway.
[GET] https://<node_ip>/api/v1/eksternt/eksterntnetværk
Godkendelse: Grundlæggende godkendelse ved hjælp af Video Mesh-brugernavnet ("admin") og adgangskoden.
Prøvesvar:
Prøvesvar 1:
{
"status": {
"code": 200,
"message": "Successfully fetched external network configuration."
},
"result": {
"ip": "1.1.1.1",
"mask": "2.2.2.2",
"gateway": "3.3.3.3"
}
}
Prøvesvar 2:
{
"status": {
"code": 200,
"message": "External network not enabled."
}
}
Prøvesvar 3:
{
"status": {
"code": 500,
"message": "Failed to get external network configuration."
}
}
Rediger eksternt netværkskonfiguration
Ændrer indstillingerne for det eksterne netværk. Denne API kan bruges til enten at aktivere det eksterne netværk sammen med indstilling eller redigering af den eksterne netværksgrænseflade med ekstern IP-adresse, ekstern undernetmaske og ekstern gateway. Den kan også bruges til at deaktivere det eksterne netværk. Når du har foretaget ændringer i ekstern netværkskonfiguration, genstarter noden for at anvende disse ændringer.
[PUT] https://<node_ip>/api/v1/eksternt/eksterntnetværk
Du kan kun konfigurere dette for nyligt installerede Video Mesh Nodes, hvis standard administratoradgangskode er blevet ændret. Brug ikke dette API efter at have tilmeldt noden til en organisation. |
Godkendelse: Grundlæggende godkendelse ved hjælp af Video Mesh-brugernavnet ("admin") og adgangskoden.
Krop:
Aktivering af eksternt netværk:
{
"externalNetworkEnabled": true,
"externalIp": "1.1.1.1",
"externalMask": "2.2.2.2",
"externalGateway": "3.3.3.3"
}
Deaktivering af ekstern netværk:
{
"externalNetworkEnabled": false
}
eksternnetværksaktiveret – boolean værdi (sand eller falsk) for at aktivere/deaktivere eksternt netværk
eksternIP – den eksterne IP, der skal tilføjes
eksternMaske – netmasken for det eksterne netværk
eksternGateway – Gateway for det eksterne netværk
Anmod om overskrifter:
"Indholdstype": '''ansøgning/json'''
Prøvesvar:
Prøvesvar 1:
{
"status": {
"code": 200,
"message": "Successfully saved the external network configuration. This node will reboot soon to apply the changes. Please wait for a minute and relogin to the node to verify that all changes were applied."
}
}
Prøvesvar 2:
{
"status": {
"code": 200,
"message": "Successfully disabled the external network. This node will reboot soon to apply the changes. Please wait for a minute and relogin to the node to verify that all changes were applied."
}
}
Prøvesvar 3:
{
"status": {
"code": 400,
"message": "One or more errors in the input: Value should be boolean for 'externalNetworkEnabled'"
}
}
Prøvesvar 4:
{
"status": {
"code": 400,
"message": "External network configuration has not changed; skipping save of the external network configuration."
}
}
Få oplysninger om det interne netværk
Henter de interne netværkskonfigurationsoplysninger, der omfatter netværkstilstand, IP-adresse, undernetmaske, gateway, DNS-caching-oplysninger, DNS-servere, NTP-servere, intern grænseflade-MTU, værtsnavn og domæne.
[GET] https://<node_ip>/api/v1/eksternt/interntnetværk
Godkendelse: Grundlæggende godkendelse ved hjælp af Video Mesh-brugernavnet ("admin") og adgangskoden.
Prøvesvar:
Prøvesvar 1:
{
"status": {
"code": 200,
"message": "Successfully fetched internal network details"
},
"result": {
"dhcp": false,
"ip": "1.1.1.1",
"mask": "2.2.2.2",
"gateway": "3.3.3.3",
"dnsCaching": false,
"dnsServers": [
"4.4.4.4",
"5.5.5.5"
],
"mtu": 1500,
"ntpServers": [
"6.6.6.6"
],
"hostName": "test-vmn",
"domain": ""
}
}
Prøvesvar 2:
{
"status": {
"code": 500,
"message": "Failed to get Network details."
}
}
Prøvesvar 3:
{
"status": {
"code": 500,
"message": "Failed to get host details."
}
}
Rediger DNS-servere
Opdaterer DNS-servere med nye.
[PUT] https://<node_ip>/api/v1/eksternt/interntnetværk/dns
Placer noden i vedligeholdelsestilstand, før du foretager denne ændring. Se Aktivér eller deaktiver vedligeholdelsestilstand for at få flere oplysninger om flytning af en knude til vedligeholdelsestilstand. |
Godkendelse: Grundlæggende godkendelse ved hjælp af Video Mesh-brugernavnet ("admin") og adgangskoden.
Krop:
{
"dnsServers": "1.1.1.1 2.2.2.2"
}
dnsServere – DNS-servere, der skal opdateres. Flere rumadskilte DNS-servere er tilladt.
Anmod om overskrifter:
"Indholdstype": '''ansøgning/json'''
Prøvesvar:
Prøvesvar 1:
{
"status": {
"code": 200,
"message": "Successfully saved DNS servers"
}
}
Prøvesvar 2:
{
"status": {
"code": 409,
"message": "Requested DNS server(s) already exist."
}
}
Prøvesvar 3:
{
"status": {
"code": 424,
"message": "Maintenance Mode is not enabled. Kindly enable Maintenance Mode and try again for this node."
}
}
Rediger NTP-servere
Opdaterer NTP-servere med nye.
[PUT] https://<node_ip>/api/v1/eksternt/interntnetværk/ntp
Placer noden i vedligeholdelsestilstand, før du foretager denne ændring. Se Aktivér eller deaktiver vedligeholdelsestilstand for at få flere oplysninger om flytning af en knude til vedligeholdelsestilstand. |
Godkendelse: Grundlæggende godkendelse ved hjælp af Video Mesh-brugernavnet ("admin") og adgangskoden.
Krop:
{
"ntpServers": "1.1.1.1 2.2.2.2"
}
ntpServere – NTP-servere, der skal opdateres. Flere rumadskilte NTP-servere er tilladt.
Anmod om overskrifter:
"Indholdstype": '''ansøgning/json'''
Prøvesvar:
Prøvesvar 1:
{
"status": {
"code": 200,
"message": "Successfully saved the NTP servers."
}
}
Prøvesvar 2:
{
"status": {
"code": 409,
"message": "Requested NTP server(s) already exist."
}
}
Prøvesvar 3:
{
"status": {
"code": 424,
"message": "Maintenance Mode is not enabled. Kindly enable Maintenance Mode and try again for this node."
}
}
Rediger værtsnavn og -domæne
Opdaterer værtsnavnet og domænet for Video Mesh-noden.
[PUT] https://<node_ip>/api/v1/eksternt/internt netværk/vært
Placer noden i vedligeholdelsestilstand, før du foretager denne ændring. Noden genstarter for at anvende ændringen. Se Aktivér eller deaktiver vedligeholdelsestilstand for at få flere oplysninger om flytning af en knude til vedligeholdelsestilstand. |
Godkendelse: Grundlæggende godkendelse ved hjælp af Video Mesh-brugernavnet ("admin") og adgangskoden.
Krop:
{
"hostName": "test-vmn",
"domain": "abc.com"
}
værtsnavn – det nye værtsnavn for noden.
domæne – det nye domæne for nodens værtsnavn (valgfrit).
Anmod om overskrifter:
"Indholdstype": '''ansøgning/json'''
Prøvesvar:
Prøvesvar 1:
{
"status": {
"code": 200,
"message": "Successfully saved the host FQDN. This node will reboot soon to apply the changes. Please wait for a minute and relogin to the node to verify that all changes were applied."
}
}
Prøvesvar 2:
{
"status": {
"code": 400,
"message": "Unable to resolve FQDN"
}
}
Prøvesvar 3:
{
"status": {
"code": 409,
"message": "Entered hostname and domain already set to same."
}
}
Aktivér eller deaktiver DNS-cachelagring
Aktiverer eller deaktiverer DNS-cachelagring. Overvej at aktivere cachelagring, hvis DNS-kontroller ofte kræver mere end 750 ms at løse, eller hvis det anbefales af Cisco Support.
[PUT] https://<node_ip>/api/v1/eksternt/internt netværk/dns-caching
Placer noden i vedligeholdelsestilstand, før du foretager denne ændring. Noden genstarter for at anvende ændringen. Se Aktivér eller deaktiver vedligeholdelsestilstand for at få flere oplysninger om flytning af en knude til vedligeholdelsestilstand. |
Godkendelse: Grundlæggende godkendelse ved hjælp af Video Mesh-brugernavnet ("admin") og adgangskoden.
Krop:
{
"dnsCaching": true
}
dnsCaching – konfiguration af DNS-caching. Accepterer booleansk værdi (sand eller falsk).
Anmod om overskrifter:
"Indholdstype": '''ansøgning/json'''
Prøvesvar:
Prøvesvar 1:
{
"status": {
"code": 200,
"message": "Successfully saved DNS settings changes. This node will reboot soon to apply the changes. Please wait for a minute and relogin to the node to verify that all changes were applied."
}
}
Prøvesvar 2:
{
"status": {
"code": 400,
"message": "One or more errors in the input: 'dnsCaching' field value should be a boolean"
}
}
Prøvesvar 3:
{
"status": {
"code": 409,
"message": "dnsCaching is already set to false"
}
}
Rediger MTU-grænseflade
Ændrer den maksimale transmissionsenhed (MTU) for nodens netværksgrænseflader fra standardværdien på 1500. Værdier mellem 1280 og 9000 er tilladt.
[PUT] https://<node_ip>/api/v1/eksternt/interntnetværk/mtu
Placer noden i vedligeholdelsestilstand, før du foretager denne ændring. Noden genstarter for at anvende ændringen. Se Aktivér eller deaktiver vedligeholdelsestilstand for at få flere oplysninger om flytning af en knude til vedligeholdelsestilstand. |
Godkendelse: Grundlæggende godkendelse ved hjælp af Video Mesh-brugernavnet ("admin") og adgangskoden.
Krop:
{
"internalInterfaceMtu": 1500
}
interngrænsefladeMtu – maksimal transmissionsenhed for nodens netværksgrænseflader. Værdien skal være mellem 1280 og 9000.
Anmod om overskrifter:
"Indholdstype": '''ansøgning/json'''
Prøvesvar:
Prøvesvar 1:
{
"status": {
"code": 200,
"message": "Successfully saved the internal interface MTU settings. This node will reboot soon to apply the changes. Please wait for a minute and relogin to the node to verify that all changes were applied."
}
}
Prøvesvar 2:
{
"status": {
"code": 400,
"message": "One or more errors in the input: 'internalInterfaceMtu' field value should be a number"
}
}
Prøvesvar 3:
{
"status": {
"code": 400,
"message": "Please enter a number between 1280 and 9000."
}
}
API'er for VMN-servercertifikat
API'er til Video Mesh Server Certificate giver organisationsadministratorer mulighed for at oprette, opdatere, downloade og slette de certifikater, der er relateret til Video Mesh Nodes. Få flere oplysninger i Exchange Certificate Chains Between Unified CM og Video Mesh Nodes.
Opret CSR-certifikatet
Genererer et CSR-certifikat (Certificate Signing Request) og den private nøgle baseret på de angivne oplysninger.
[POST] https://<node_ip>/api/v1/eksterncertifikatstyring/genererCsr
Godkendelse: Grundlæggende godkendelse ved hjælp af Video Mesh-brugernavnet ("admin") og adgangskoden.
Krop:
{
"csrInfo":
{
"commonName": "1.2.3.4",
"emailAddress": "abc@xyz.com",
"altNames": "1.1.1.1 2.2.2.2",
"organization": "VMN",
"organizationUnit": "IT",
"locality": "BLR",
"state": "KA",
"country": "IN",
"passphrase": "",
"keyBitSize": 2048
}
}
almindeligtnavn – IP/FQDN for Video Mesh-noden angivet som almindeligt navn. (obligatorisk)
e-mailadresse – brugerens e-mailadresse. (valgfrit)
altNavne – Emnets alternative navn(er) (valgfri). Adskilte FQDN'er med flere mellemrum er tilladt. Hvis angivet, skal den indeholde det fælles navn. Hvis altNavne ikke er angivet, antager den det fælles navn som værdien af altNavne.
organisation – organisation/virksomhedsnavn (valgfrit)
organisationenhed – organisationsenhed eller afdeling eller gruppenavn osv. (valgfrit)
lokalitet – by/lokalitet. (valgfrit)
delstat/provins. (valgfrit)
land – land/region. To bogstaver forkortelse. Angiv ikke mere end to bogstaver. (valgfrit)
adgangskode – adgangskode for privat nøgle. (valgfrit)
taststørrelseBit – Privat taststørrelse. Accepterede værdier er 2048 som standard eller 4096. (valgfri)
Anmod om overskrifter:
Indholdstype: '''ansøgning/json'''
Prøvesvar:
Prøvesvar 1:
{
"status": {
"code": 200,
"message": "Successfully generated CSR"
},
"result": {
"caCert": {},
"caKey": {
"fileName": "VideoMeshGeneratedPrivate.key",
"localFileName": "CaPrivateKey.key",
"fileLastModified": "Fri Jul 21 2023 08:12:25 GMT+0000 (Coordinated Universal Time)",
"uploadDate": 1689927145422,
"size": 1678,
"type": "application/pkcs8",
"modulus": "S4MP1EM0DULU2"
},
"certInstallRequestPending": false,
"certInstallStarted": null,
"certInstallCompleted": null,
"isRegistered": true,
"caCertsInstalled": false,
"csr": {
"keyBitsize": 2048,
"commonName": "1.2.3.4",
"organization": "VMN",
"organizationUnit": "IT",
"locality": "BLR",
"state": "KA",
"country": "IN",
"emailAddress": "abc@xyz.com",
"altNames": [
"1.1.1.1",
"2.2.2.2"
],
"csrContent": "-----BEGIN CERTIFICATE REQUEST-----\nS4MP1E_C3RT_C0NT3NT\n-----END CERTIFICATE REQUEST-----"
},
"encryptedPassphrase": null
}
}
Prøvesvar 2:
{
"status": {
"code": 400,
"message": "Private key already exists. Delete it before generating new CSR."
}
}
Prøvesvar 3:
{
"status": {
"code": 400,
"message": "CSR certificate already exists. Delete it before generating new CSR."
}
}
Prøvesvar 4:
{
"status": {
"code": 400,
"message": "CSR certificate and private key already exist. Delete them before generating new CSR."
}
}
Prøvesvar 5:
{
"status": {
"code": 400,
"message": "There were one or more errors while generating the CSR: The \"Country\" field must contain exactly two A-Z characters."
}
}
Download CSR-certifikatet
Downloader det genererede CSR-certifikat.
[GET] https://<node_ip>/api/v1/eksterncertifikatstyring/csr
Du kan også downloade filen via valgmuligheden Send og download.
Godkendelse: Grundlæggende godkendelse ved hjælp af Video Mesh-brugernavnet ("admin") og adgangskoden.
Prøvesvar:
Prøvesvar 1:
-----BEGIN CERTIFICATE REQUEST-----
S4MP1E_C3RT_C0NT3NT
-----END CERTIFICATE REQUEST-----
Prøvesvar 2:
{
"status": {
"code": 404,
"message": "Could not download, CSR certificate does not exist."
}
}
Download den private nøgle
Downloader den private nøgle, der genereres sammen med CSR-certifikatet.
[GET] https://<node_ip>/api/v1/eksterncertifikatstyring/nøgle
Du kan også downloade filen via valgmuligheden Send og download.
Godkendelse: Grundlæggende godkendelse ved hjælp af Video Mesh-brugernavnet ("admin") og adgangskoden.
Prøvesvar:
Prøvesvar 1:
-----BEGIN RSA PRIVATE KEY-----
S4MP1E_PR1V4T3_K3Y
-----END RSA PRIVATE KEY-----
Prøvesvar 2:
{
"status": {
"code": 404,
"message": "Could not download, private key does not exist."
}
}
Slet CSR-certifikatet
Sletter det eksisterende CSR-certifikat.
[SLET] https://<node_ip>/api/v1/eksterncertifikatstyring/csr
Godkendelse: Grundlæggende godkendelse ved hjælp af Video Mesh-brugernavnet ("admin") og adgangskoden.
Prøvesvar:
Prøvesvar 1:
{
"status": {
"code": 200,
"message": "Successfully deleted the CSR certificate"
}
}
Prøvesvar 2:
{
"status": {
"code": 404,
"message": "CSR certificate does not exist."
}
}
Slet den private nøgle
Sletter den eksisterende private nøgle.
[SLET] https://<node_ip>/api/v1/eksterncertifikatstyring/nøgle
Godkendelse: Grundlæggende godkendelse ved hjælp af Video Mesh-brugernavnet ("admin") og adgangskoden.
Prøvesvar:
Prøvesvar 1:
{
"status": {
"code": 200,
"message": "Successfully deleted the private key"
}
}
Prøvesvar 2:
{
"status": {
"code": 404,
"message": "Private key does not exist."
}
}
Installer CA-signeret certifikat og privat nøgle
Overfører det angivne CA-signerede certifikat og den private nøgle på Video Mesh-noden og installerer certifikatet på noden.
[POST] https://<node_ip>/api/v1/eksterncertifikatstyring/uploadinstallationskontor
Godkendelse: Grundlæggende godkendelse ved hjælp af Video Mesh-brugernavnet ("admin") og adgangskoden.
Krop:
Brug 'formulardata' til at overføre følgende filer:
CA-signeret certifikat (.crt) med nøgle som "crtfil".
Fil med privat nøgle (.key) med nøgle som "nøglefil".
Anmod om overskrifter:
Indholdstype: "multidel-/formulardata"
Prøvesvar:
Prøvesvar 1:
{
"status": {
"code": 200,
"message": "Successfully installed certificate and key. It might take a few seconds to reflect on the node."
},
"result": {
"caCert": {
"fileName": "videoMeshCsr.crt",
"localFileName": "CaCert.crt",
"fileLastModified": 1689931788598,
"uploadDate": 1689931788605,
"size": 1549,
"type": "application/x-x509-ca-cert",
"certStats": {
"version": 0,
"subject": {
"countryName": "IN",
"stateOrProvinceName": "KA",
"localityName": "BLR",
"organizationName": "VMN",
"organizationalUnitName": "IT",
"emailAddress": "abc@xyz.com",
"commonName": "1.2.3.4"
},
"issuer": {
"countryName": "AU",
"stateOrProvinceName": "Some-State",
"organizationName": "ABC"
},
"serial": "3X4MPL3",
"notBefore": "2023-07-21T09:28:19.000Z",
"notAfter": "2024-12-02T09:28:19.000Z",
"signatureAlgorithm": "sha256WithRsaEncryption",
"fingerPrint": "11:22:33:44:AA:BB:CC:DD",
"publicKey": {
"algorithm": "rsaEncryption",
"e": 65537,
"n": "3X4MPL3",
"bitSize": 2048
},
"altNames": [],
"extensions": {}
}
},
"caKey": {
"fileName": "VideoMeshGeneratedPrivate.key",
"localFileName": "CaPrivateKey.key",
"fileLastModified": 1689931788629,
"uploadDate": 1689931788642,
"size": 1678,
"type": "application/pkcs8",
"modulus": "S4MP1EM0DULU2"
},
"certInstallRequestPending": true,
"certInstallStarted": null,
"certInstallCompleted": null,
"isRegistered": true,
"caCertsInstalled": false,
"csr": {
"keyBitsize": 2048,
"commonName": "1.2.3.4",
"organization": "VMN",
"organizationUnit": "IT",
"locality": "BLR",
"state": "KA",
"country": "IN",
"emailAddress": "abc@xyz.com",
"altNames": [
"1.1.1.1",
"2.2.2.2"
],
"csrContent": "-----BEGIN CERTIFICATE REQUEST-----\nS4MP1E_C3RT_C0NT3NT\n-----END CERTIFICATE REQUEST-----"
},
"encryptedPassphrase": null
}
}
Prøvesvar 2:
{
"status": {
"code": 400,
"message": "Could not parse the certificate file. Make sure it is a properly formatted certificate and try again."
}
}
Prøvesvar 3:
{
"status": {
"code": 400,
"message": "Private Key does not match Certificate (different modulus)"
}
}
Prøvesvar 4:
{
"status": {
"code": 202,
"message": "Certificate and private key PENDING installation. It might take a few seconds to reflect on the node. If the node is in maintenance mode, it will get installed once it is disabled."
}
}
Download det CA-signerede certifikat
Downloader det CA-signerede certifikat, der er installeret på noden.
[GET] https://<node_ip>/api/v1/eksterncertifikatstyring/cacertifikat
Du kan også downloade filen via valgmuligheden Send og download.
Godkendelse: Grundlæggende godkendelse ved hjælp af Video Mesh-brugernavnet ("admin") og adgangskoden.
Prøvesvar:
Prøvesvar 1:
-----BEGIN CERTIFICATE-----
S4MP1E_C3RT_C0NT3NT
-----END CERTIFICATE-----
Prøvesvar 2:
{
"status": {
"code": 404,
"message": "Could not download, CA certificate does not exist."
}
}
Slet det CA-signerede certifikat
Sletter det CA-signerede certifikat, der er installeret på noden.
[SLET] https://<node_ip>/api/v1/eksterncertifikatstyring/cacert
Godkendelse: Grundlæggende godkendelse ved hjælp af Video Mesh-brugernavnet ("admin") og adgangskoden.
Prøvesvar:
Prøvesvar 1:
{
"status": {
"code": 200,
"message": "Successfully deleted the CA certificate."
}
}
Prøvesvar 2:
{
"status": {
"code": 404,
"message": "CA certificate does not exist."
}
}
Almindelige API-svar
Nedenfor er angivet nogle eksempler på svar, som du kan støde på, mens du bruger en af de ovennævnte API'er.
Prøvesvar 1: Forkerte legitimationsoplysninger angivet i basisgodkendelsen.
{
"status": {
"code": 401,
"message": "login failed: incorrect password or username"
}
}
Prøvesvar 2: VMN er ikke opgraderet til den krævede version, der understøtter disse API'er.
{
"status": {
"code": 421,
"message": "Misdirected Request 1:[undefined]"
}
}
Prøvesvar 3: Forkert henviser indtastet i overskriften (når overskriften ikke blev forventet).
{
"status": {
"code": 421,
"message": "Misdirected Request 2:[https://x.x.x.x/setup]"
}
}
Prøvesvar 4: Hastighedsgrænse overskredet. Prøv efter et stykke tid.
{
"status": {
"code": 429,
"message": "Too Many Requests"
}
}
Tilføj interne og eksterne dirigeringsregler
I en NIC-installation (Dual Network Interface) kan du finjustere routing for Video Mesh-noder ved at tilføje brugerdefinerede ruteregler for eksterne og interne grænseflader. Standardruterne føjes til noderne, men du kan gøre undtagelser – for eksempel eksterne undernet eller værtsadresser, der skal tilgås via den interne grænseflade, eller interne undernet eller værtsadresser, der skal tilgås fra den eksterne grænseflade. Udfør følgende trin efter behov.
1 | Fra Video Mesh-nodegrænsefladen skal du vælge 5 Ekstern IP-konfiguration og derefter klikke på Vælg. | ||
2 | Vælg 3 Administrer dirigeringsregler, og klik derefter på Vælg. Første gang du åbner denne side, vises standardreglerne for systemdirigering på listen. Som standard går al intern trafik gennem den interne grænseflade og ekstern trafik gennem den eksterne grænseflade. Du kan tilføje manuelle tilsidesættelser til disse regler i de næste trin. | ||
3 | Følg disse trin efter behov:
Når du tilføjer hver regel, vises de på listen over dirigeringsregler, kategoriseret som brugerdefinerede regler.
|
Brugerdefinerede dirigeringsregler kan skabe potentiale for konflikter med anden dirigering. Du kan f.eks. definere en regel, der fryser din SSH-forbindelse til Video Mesh Node-grænsefladen. Hvis dette sker, skal du gøre et af følgende og derefter fjerne eller redigere dirigeringsreglen:
|
Tilmeld Video Mesh-noden til Webex Cloud
Brug denne procedure til at registrere Video Mesh-knudepunkter i Webex-skyen og fuldføre yderligere konfiguration. Når du bruger Control Hub til at registrere din node, opretter du en klynge, som noden er tildelt. En klynge indeholder en eller flere medieknuder, der betjener brugere i et bestemt geografisk område. Tilmeldingstrinnene konfigurerer også SIP-opkaldsindstillinger, indstil en opgraderingsplan og abonner på e-mailunderretninger.
Før du begynder
Når du starter tilmelding af en knude, skal du fuldføre den inden for 60 minutter, eller du skal starte forfra.
Sørg for, at eventuelle pop op-blokkere i din browser er deaktiveret, eller at du tillader en undtagelse for https://admin.webex.com.
For at opnå de bedste resultater skal du installere alle knuder i en klynge i det samme datacenter. Se Klynger i Video Mesh for, hvordan de arbejder og bedste fremgangsmåder.
Fra værten eller maskinen, hvor du registrerer Video Mesh-knudepunkter til skyen, skal du have forbindelse til Webex-skyen og de Video Mesh-IP-adresser, der registreres (i et dobbelt NIC-miljø, specifikt de interne IP-adresser for Video Mesh-knudepunkter).
1 |
Du logger på Control Hub ved hjælp af administratorlegitimationsoplysningerne. Control Hub-administratorfunktionaliteten er kun tilgængelig for brugere, der er defineret som administratorer i Control Hub. Se kundekontoroller for yderligere oplysninger. | ||
2 | Gå til , og vælg en:
| ||
3 | Sørg for, at du har installeret og konfigureret din Video Mesh-knude. Klik på Ja, jeg er klar til at tilmelde mig..., og klik derefter på Næste. | ||
4 | Under Opret en ny eller vælg en klynge, vælg en:
| ||
5 | Under Indtast FQDN- eller IP-adressen, indtast det fuldt kvalificerede domænenavn (FQDN) eller den interne IP-adresse for din Video Mesh Node, og klik derefter på Næste.
En FQDN skal løses direkte til IP-adressen, ellers kan den ikke bruges. Vi udfører valideringen på FQDN for at udelukke eventuelle typo- eller konfigurationsuoverensstemmelser.
| ||
6 | Under Opgraderingsplan, vælg et tidspunkt, hyppighed og tidszone. Standarden er en daglig opgraderingsplan. Du kan ændre det til en ugentlig tidsplan på en bestemt dag. Når en opgradering er tilgængelig, opgraderer Video Mesh Node-softwaren automatisk i løbet af den tid, du vælger.
| ||
7 | Under e-mailunderretninger, tilføj administratore-mailadresser for at abonnere på underretninger om tjenestealarmer og softwareopgraderinger. Din administrators e-mailadresse tilføjes automatisk. Du kan fjerne den, hvis du vil. | ||
8 | Slå indstillingen for videokvalitet til for at aktivere 1080p 30fps video. Med denne indstilling kan SIP-deltagere, der deltager i et møde, der er hostet i en Video Mesh Node, bruge 1080p 30fps video, hvis de alle er inden for virksomhedens netværk, og de bruger en enhed med høj definition. Indstillingen gælder for alle knudeklynger.
| ||
9 | Læs oplysningerne under Fuldfør tilmelding, og klik derefter på Gå til Node for at registrere noden til Webex-skyen. En ny browserfane åbnes for at kontrollere noden. Dette trin understøtter Video Mesh-noden ved hjælp af nodens IP-adresse. Under registreringsprocessen omdirigerer Control Hub dig til Video Mesh-noden. IP-adressen skal være sikret, ellers mislykkes registreringen. Registreringsprocessen skal fuldføres fra det virksomhedsnetværk, hvor noden er installeret. | ||
10 | Markér Tillad adgang til Webex Video Mesh-noden, og klik derefter på Fortsæt. | ||
11 | Klik på Tillad . Din konto er valideret, din Video Mesh-knude er registreret, og meddelelsen Tilmelding gennemført vises, hvilket indikerer, at din Video Mesh-knude nu er registreret til Webex. Video Mesh Node får maskinlegitimationsoplysninger baseret på din organisations rettigheder. De genererede maskinlegitimationsoplysninger udløber med jævne mellemrum og opdateres. | ||
12 | Klik på portallinket, eller luk fanen for at gå tilbage til siden Video Mesh. På siden Video Mesh ser du nu den nye klynge, der indeholder den Video Mesh-knude, du har tilmeldt.
På dette tidspunkt er Video Mesh Node klar til at kommunikere med Cisco Cloud-tjenester via de sikre kanaler ved hjælp af et token, der er udstedt til godkendelse. Video Mesh-noden kommunikerer også med Docker Hub (docker.com, docker.io). Docker bruges af Video Mesh-knudepunkter til at opbevare beholdere til distribution til forskellige Video Mesh-knudepunkter over hele verden. Kun Cisco har legitimationsoplysninger, der skal skrives til Docker Hub. Video Mesh-knuderne kan nå ud til Docker Hub ved hjælp af skrivebeskyttede legitimationsoplysninger til at downloade containerne til opgraderinger.
|
Ting, der er værd at huske på
Husk følgende oplysninger om Video Mesh Node, og hvordan den fungerer, når den er tilmeldt din Webex-organisation:
Når du installerer en ny Video Mesh Node, genkender Webex-appen og Webex-registrerede enhed ikke den nye node i op til 2 timer. Klienterne kontrollerer, om klyngen kan tilsluttes under opstart, en netværksændring eller udløb af cache. Du kan vente i 2 timer eller, som en løsning, genstarte din Webex-app eller genstarte Webex-lokale- eller bordenheden. Derefter registreres opkaldsaktiviteten i Video Mesh-rapporterne i Control Hub.
En Video Mesh Node registrerer til en enkelt Webex-organisation. Det er ikke en enhed med flere lejer.
For at forstå, hvad der bruger Video Mesh Node, og hvad der ikke gør, se tabellen i Klienter og enheder, der bruger Video Mesh Node.
Video Mesh-knuden kan oprette forbindelse til dit Webex-websted eller til en anden kunde eller partners Webex-websted. Websted A har f.eks. installeret en Video Mesh Node-klynge og registreret den med domænet for eksempel1.webex.com. Hvis brugere på websted En ringer op til mymeeting@example1.webex.com, bruger de Video Mesh-knuden, og der kan oprettes en kaskade. Hvis brugerne på websted A ringer til yourmeeting@example2.webex.com, bruger webstedet A-brugerne deres lokale Video Mesh Node og opretter forbindelse til mødet på websted B's Webex-organisation.
Næste trin
Gentag disse trin for at registrere yderligere knudepunkter.
Hvis en opgradering er tilgængelig, anbefaler vi, at du anvender den så hurtigt som muligt. Udfør følgende trin for at opgradere:
Klargøringsdataene overføres til Webex-clouden af Cisco-udviklingsteamet via sikre kanaler. Klargøringsdataene er signeret. For containerne indeholder klargøringsdataene navn, checksum, version osv. Video Mesh Node får også sine klargøringsdata fra Webex-clouden via sikre kanaler.
Når Video Mesh Node får sine klargøringsdata, godkendes noden med skrivebeskyttede legitimationsoplysninger og downloader beholderen med specifikt checksum og navn og opgraderer systemet. Hver container, der kører på Video Mesh Node, har et billednavn og en checksum. Disse attributter overføres til Webex-skyen ved hjælp af sikre kanaler.
Aktivér tjenestekvalitet (QoS) for Video Mesh Node
Før du begynder
Foretag de nødvendige firewallportændringer, der er dækket i diagrammet og tabellen. Se Porte og protokoller, der bruges af Video Mesh.
For at Video Mesh-knuder kan aktiveres for QoS, skal knuderne være online. Knuder i vedligeholdelsestilstand eller offline tilstande er udelukket, når du aktiverer denne indstilling.
1 | Fra kundevisningen i https://admin.webex.com, gå til , klik på Rediger indstillinger på Video Mesh-kortet. | ||
2 | Rul til servicekvalitet, og klik på Aktivér. Når den er aktiveret, får du det store, diskrete portområde (bestemt af konfigurationen af lokal opkaldskontrol), der bruges til lyd og video for lokale SIP-klienter/slutpunkter og intracluster-kaskader med unikke DSCP-markeringer:
Al SIP- og kaskadetrafik fra Video Mesh-knuder er markeret med EF for lyd og AF41 for video. De diskrete portintervaller bruges som kildeporte til kaskademedier til andre Video Mesh-knudepunkter og cloud-medieknuder samt kilde- og destinationsporten til SIP-klientmedier. Webex Teams-apps og kaskademedier bruger fortsat destinationsporten 5004 og portramge 50000-53000.
Der vises en statusmeddelelse, der viser, hvilke knudepunkter der aktiveres én efter én for QoS-portområdet. Du kan klikke på gennemse afventende knudepunkter for at se en liste over knudepunkter, der afventer QoS. Aktivering af denne indstilling kan tage op til 2 timer, afhængigt af opkaldstrafik på noderne. | ||
3 | Hvis QoS ikke er fuldt aktiveret i løbet af 2 timer, skal du åbne en sag med støtte til yderligere undersøgelse. Knuderne genstartes og opdateres med det nye portområde. |
Hvis du beslutter at deaktivere indstillingen, får du det lille konsoliderede portområde, der bruges til både lyd og video (34000-34999). Al trafik fra Video Mesh-knudepunkter (SIP, kaskader, cloud-trafik osv.) får en enkelt markering af AF41.
Bekræft portintervaller for Video Mesh-knudepunkter med reflektorværktøj i webgrænsefladen
Reflektorværktøjet (en kombination af en server på Video Mesh-knuden og klienten via et Python-script) bruges til at kontrollere, om de påkrævede TCP/UDP-porte er åbne fra Video Mesh-knuder.
Før du begynder
Download en kopi af reflektorværktøjsklienten (et Python-script) fra https://github.com/CiscoDevNet/webex-video-mesh-reflector-client.
Hvis scriptet skal fungere korrekt, skal du sørge for, at du kører Python 2.7.10 eller senere i dit miljø.
I øjeblikket understøtter dette værktøj SIP-slutpunkter til Video Mesh-knudepunkter og intracluster-bekræftelse.
1 | Fra kundevisningen i https://admin.webex.com, aktivér vedligeholdelsesnoden for Video Mesh-noden ved at følge disse vejledninger. |
2 | Vent på, at noden viser statussen "Klar til vedligeholdelse" i Control Hub. |
3 | Åbn Webex Video Mesh-nodegrænsefladen. Se Administrer Video Mesh Node fra webgrænsefladen for vejledning. |
4 | Rul til reflektorværktøjet, og start derefter enten TCP Reflector Server eller UDP Reflector Server, afhængigt af hvilken protokol du vil bruge. |
5 | Klik på Start reflektorserver, og vent derefter på, at serveren starter korrekt. Du ser en meddelelse, når serveren starter. |
6 | Kør scriptet fra et system (såsom en pc) på et netværk, som du vil have Video Mesh-knuder til at nå, med følgende kommando:
I slutningen af kørslen viser klienten en succesmeddelelse, hvis alle de påkrævede porte er åbne: Klienten viser en mislykket meddelelse, hvis de påkrævede porte ikke er åbne: |
7 | Løs eventuelle portproblemer på firewallen, og gentag derefter ovenstående trin. |
8 | Kør klienten med |
Konfigurer Video Mesh-knude til proxyintegration
Brug denne procedure til at angive den type proxy, du vil integrere med et Video Mesh. Hvis du vælger en gennemsigtig inspektionsproxy eller en eksplicit proxy, kan du bruge nodens grænseflade til at overføre og installere rodcertifikatet, kontrollere proxyforbindelsen og løse eventuelle problemer.
Før du begynder
Se Proxysupport til Video Mesh for at få en oversigt over de understøttede proxyindstillinger.
1 | Indtast URL-adressen til Video Mesh-opsætning | ||||||||||
2 | Gå til Trust Store & Proxy, og vælg derefter en valgmulighed:
Følg de næste trin for en gennemsigtig inspektion eller eksplicit proxy. | ||||||||||
3 | Klik på Overfør et rodcertifikat eller certifikat for slutenheder, og find og vælg derefter rodcertifikatet for den eksplicitte eller gennemsigtige inspektionsproxy. Certifikatet overføres, men er endnu ikke installeret, fordi noden skal genstartes for at installere certifikatet. Klik på pilen efter certifikatudstederens navn for at få flere oplysninger, eller klik på Slet , hvis du har begået en fejl og ønsker at overføre filen igen. | ||||||||||
4 | For gennemsigtig inspektion eller eksplicit proxyer skal du klikke på Kontrollér proxyforbindelse for at teste netværksforbindelsen mellem Video Mesh-noden og proxyen. Hvis forbindelsestesten mislykkes, vil du se en fejlmeddelelse, der viser årsagen, og hvordan du kan rette problemet. | ||||||||||
5 | Når forbindelsestesten er passeret, skal du aktivere til/fra-knappen for at dirigere alle anmodninger om port 443 https fra denne node gennem den eksplicitte proxy. Denne indstilling tager 15 sekunder at træde i kraft. | ||||||||||
6 | Klik på Installer alle certifikater i tillidslageret (vises, når et rodcertifikat blev tilføjet under proxyopsætning) eller Genstart (vises, hvis intet rodcertifikat blev tilføjet), læs prompten, og klik derefter på Installer , hvis du er klar. Noden genstarter inden for et par minutter. | ||||||||||
7 | Når noden genstarter, skal du logge ind igen, hvis det er nødvendigt, og derefter åbne siden Oversigt for at kontrollere forbindelseskontrollerne for at sikre, at de alle er i grøn status. Proxyforbindelseskontrol tester kun et underdomæne på webex.com. Hvis der er forbindelsesproblemer, er et almindeligt problem, at nogle af de cloud-domæner, der er angivet i installationsvejledningen, blokeres på proxyen. |
Integrer Video Mesh med opkaldskontrolopgaveflow
Konfigurer SIP-trunks til at dirigere SIP-opkald til Webex-møder på Video Mesh. SIP-enheder understøtter ikke direkte tilgængelighed, så du skal bruge Unified CM- eller VCS Expressway-konfigurationen til at etablere et forhold mellem lokale SIP-enheder og dine Video Mesh-klynger.
Før du begynder
Se Udrulningsmodeller for Video Mesh og Cisco Unified Communications Manager for at forstå almindelige installationseksempler.
Video Mesh understøtter enten TCP eller TLS mellem Unified CM og SIP-signaler. SIP TLS understøttes ikke for VCS Expressway.
I Unified CM kan hver SIP-trunk understøtte op til 16 Video Mesh-destinationer (IP-adresser).
I Unified CM kan indgående porte på SIP-trunk-sikkerhedsprofil være standard (ikke sikker SIP-trunk-profil).
Video Mesh understøtter 2 rutemønstre: webstedsnavn.webex.com og meet.ciscospark.com. Andre rutemønstre understøttes ikke.
Video Mesh understøtter 3 rutemønstre: webex.com (til korte videoadresser), webstedsnavn.webex.com og meet.ciscospark.com. Andre rutemønstre understøttes ikke.
Når du bruger det korte videoadresseformat ( meet@webex.com ), håndterer Video Mesh-knuden altid opkaldet. Noden håndterer opkaldet, selvom opkaldet er til et websted, der ikke har Video Mesh aktiveret.
Vælg en af disse valgmuligheder, afhængigt af dit opkaldskontrolmiljø og sikkerhedskrav:
|
Konfigurer Unified CM Secure TLS SIP-trafikdirigering til Video Mesh
1 | Opret en SIP-profil for Video Mesh-klynger: | ||
2 | Tilføj en ny SIP-trunk-sikkerhedsprofil til Video Mesh-klynger: | ||
3 | Tilføj en ny SIP-trunk for at pege på dine Video Mesh-klynger:
| ||
4 | Opret en SIP-trunk for at pege på en Expressway til Webex-cloudfailover.
| ||
5 | Opret en ny rutegruppe for opkald til Video Mesh-klynger: | ||
6 | For overløb til skyen skal du oprette en ny rutegruppe for opkald til Expressway: | ||
7 | Opret en ny ruteliste for opkald til Video Mesh-klynger og Expressway: | ||
8 | Opret et SIP-rutemønster for det korte videoadresseopkaldsformat til Webex-møder: Med den korte videoadresseopkaldsfunktion behøver brugere ikke længere at huske Webex-webstedets navn for at deltage i et Webex-møde eller -begivenhed ved hjælp af et videosystem. De kan deltage hurtigere i mødet, fordi de kun behøver at kende møde- eller begivenhedsnummeret. | ||
9 | Opret et SIP-rutemønster for Webex-webstedet: | ||
10 | Opret et SIP-rutemønster for Webex-appmøder (bagudkompatibilitet): |
Konfigurer Unified CM TCP SIP-trafikdirigering til Video Mesh
1 | Opret en SIP-profil for Video Mesh-klynger: | ||
2 | Tilføj en ny SIP-trunk-sikkerhedsprofil til Video Mesh-klynger: | ||
3 | Tilføj en ny SIP-trunk for at pege på dine Video Mesh-klynger:
| ||
4 | Opret en ny SIP-trunk for at pege på en Expressway.
| ||
5 | Opret en ny rutegruppe for opkald til Video Mesh-klynger: | ||
6 | For overløb til skyen skal du oprette en ny rutegruppe for opkald til Expressway: | ||
7 | Opret en ny ruteliste for opkald til Video Mesh-klynger og Expressway: | ||
8 | Opret et SIP-rutemønster for det korte videoadresseopkaldsformat til Webex-møder: Med den korte videoadresseopkaldsfunktion behøver brugere ikke længere at huske Webex-webstedets navn for at deltage i et Webex-møde eller -begivenhed ved hjælp af et videosystem. De kan deltage hurtigere i mødet, fordi de kun behøver at kende møde- eller begivenhedsnummeret. | ||
9 | Opret et SIP-rutemønster for Webex-webstedet: | ||
10 | Opret et SIP-rutemønster for Webex-appmøder: |
Konfigurer Expressway TCP SIP -trafikrouting for Video Mesh
1 | Opret en zone, der peger på Video Mesh-klynger: |
2 | Opret opkaldsmønstre for Video Mesh-klynger til Webex-websteder: |
3 | Opret et tværgående klient- og zonepar, der peger på skyen Expressway for failover: |
4 | Opret en fallback-søgningsregel til traversal-klientzonen, der fører til Expressway-E: |
5 | Fra Expressway-E, gå til på Nyt, og tilføj Webex-zonen. . KlikI versioner før X8.11 har du oprettet en ny DNS-zone til dette formål. |
6 | Opret et opkaldsmønster for skyen Expressway: |
7 | For SIP-enheder, der er registreret til Expressway-C, skal du åbne enhedens IP-adresse i en browser, gå til Opsætning, rulle til SIP, og vælge Standarder i rullemenuen Type . |
Udveksling af certifikatkæder mellem Unified CM og Video Mesh-knuder
Fuldfør en certifikatudveksling for at etablere tovejstillid mellem Unified CM- og Video Mesh-grænseflader. Med den sikre trunk-konfiguration tillader certifikaterne krypteret SIP-trafik og SRTP-medier i din organisation fra betroede Unified CM'er til at lande på betroede Video Mesh-knuder.
I et klynget miljø skal du installere CA- og servercertifikater på hver node individuelt. |
Før du begynder
Af sikkerhedsmæssige årsager anbefaler vi, at du bruger et CA-signeret certifikat på dine Video Mesh-knuder i stedet for nodens standard selvsignerede certifikat.
1 | Åbn Video Mesh-nodegrænsefladen (f.eks. IP-adresse/opsætning, | ||||
2 | Gå til servercertifikater, og anmod om, og overfør et certifikat og nøglepar efter behov: | ||||
3 | I en anden browserfane fra Cisco Unified OS Administration skal du gå til på Find, og vælg derefter filnavnet på certifikatet eller Certificate Trust List (CTL), og klik på Download. . Indtast dine søgekriterier, og klikGem Unified CM-filen et sted, der er let at huske, og lad Unified CM-forekomsten være åben i browserfanen. | ||||
4 | Gå tilbage til fanen Video Mesh-node-grænseflade, klik på Tillidslager og proxy, og vælg derefter en indstilling:
En cloud-registreret Video Mesh-knude lukkes pænt og venter i op til 2 timer, før alle opkald afsluttes. For at installere certifikatet Call Manager.pem genstarter noden automatisk. Når den kommer tilbage online, vises en meddelelse, når certifikatet Call Manager.pem installeres på Video Mesh-noden. Du kan derefter genindlæse siden for at se det nye certifikat. | ||||
5 | Gå tilbage til fanen Cisco Unified OS Administration, og klik på Overfør certifikat/certifikatkæde. Vælg certifikatnavnet på rullelisten Certifikatformål , gå til den fil, du downloadede fra Video Mesh-nodegrænsefladen, og klik derefter på Åbn. | ||||
6 | Hvis du vil overføre filen til serveren, skal du klikke på Overfør fil. Hvis du uploader en certifikatkæde, skal du overføre alle certifikater i kæden.
|
Aktivér mediekryptering for organisationen og Video Mesh-klynger
Brug denne procedure til at aktivere mediekryptering for din organisation og individuelle Video Mesh-klynger. Denne indstilling kræver en slutpunkt-til-slutpunkt-TLS-opsætning, og du skal have en sikker TLS SIP-trunk på din Unified CM, der peger på dine Video Mesh-noder.
Indstillinger | Resultat |
---|---|
Unified CM er konfigureret med en sikker trunk, og denne Video Mesh Control Hub-indstilling er ikke aktiveret. | Opkald mislykkedes. |
Unified CM er ikke konfigureret med en sikker trunk, og denne Video Mesh Control Hub-indstilling er aktiveret. | Opkald mislykkes ikke, men de falder tilbage til ikke-sikker tilstand. |
Cisco-slutpunkter skal også konfigureres med en sikkerhedsprofil og TLS-forhandling, så slutpunkt-til-slutpunkt-kryptering kan fungere. Ellers overgår opkald til skyen fra slutpunkter, der ikke er konfigureret med TLS. Vi anbefaler, at du kun aktiverer denne funktion, hvis alle slutpunkter kan konfigureres til at bruge TLS. |
Før du begynder
1 | Fra kundevisningen i https://admin.webex.com, gå til , og klik derefter på Indstillinger på Video Mesh-kortet. |
2 | Rul til Mediekryptering , og slå indstillingen til. Denne indstilling gør kryptering obligatorisk på alle mediekanaler, der passerer gennem Video Mesh-knuder i din organisation. Bemærk den foregående tabel og advarselsnote for situationer, hvor opkald kan mislykkes, og hvad der kræves for slutpunkt-til-slutpunkt-kryptering for at fungere. |
3 | Klik på Vis alle , og gentag følgende trin på hver Video Mesh-klynge, som du vil aktivere for sikker SIP-trafik. |
Aktivér Video Mesh for Webex-webstedet
For at bruge optimerede medier til Video Mesh Node til et Webex-møde til alle Webex-appen og -enheder, der kan deltage, skal denne konfiguration være aktiveret for Webex-webstedet. Aktivering af denne indstilling forbinder Video Mesh og mødeforekomster i skyen sammen og giver mulighed for kaskader fra Video Mesh-knudepunkter. Hvis denne indstilling ikke er aktiveret, vil Webex-appen og -enhederne ikke bruge Video Mesh-noden til Webex-møder.
1 | Fra kundevisningen i https://admin.webex.com, gå til , klik på Webex-webstedet fra Meetings-kortet, og klik derefter på Indstillinger |
2 | Få adgang til almindelige indstillinger ved at klikke på Tjeneste > Møde > Webstedsindstillinger. I Almindelige indstillinger, klik på Cloud Collaboration Meeting Rooms (CMR), vælg Video Mesh for Media Resource Type, og klik derefter på Gem nederst. Denne indstilling forbinder Video Mesh og mødeforekomster i skyen sammen og giver mulighed for kaskader fra Video Mesh-knudepunkter. Indstillingen skal udfyldes på tværs af dit miljø efter 15 minutter. Webex-møder, der starter efter denne ændring er udfyldt, henter den nye indstilling. Hvis du lader dette felt være indstillet til Cloud (standardindstillingen), hostes alle møder i skyen, og Video Mesh-noden bruges ikke. |
Tildel mødelokaler til samarbejde til brugere af Webex-appen
Bekræft mødeoplevelsen på det sikre slutpunkt
Brug disse trin til at kontrollere, at slutpunkterne er registreret sikkert, og at den korrekte mødeoplevelse vises.
1 | Deltag i et møde fra det sikrede slutpunkt. |
2 | Kontrollér, at mødeplanen vises på enheden. Dette eksempel viser, hvordan mødelisten ser ud på et slutpunkt med et berøringspanel: |
3 | Under mødet kan du få adgang til Webex -konferenceoplysningerne fra Opkaldsoplysninger . |
4 | Kontrollér, at afsnittet Kryptering viser Type som AES-128 og Status som Til . |
Video Mesh-analyse
Analyser giver oplysninger om, hvordan du bruger dine lokale Video Mesh-knudepunkter og klynger i din Webex-organisation. Med de historiske data i måletvisningen kan du administrere dine Video Mesh-ressourcer mere effektivt ved at overvåge kapaciteten, anvendelsen og tilgængeligheden af dine lokale ressourcer. Du kan bruge disse oplysninger til at træffe beslutninger om f.eks. at tilføje flere Video Mesh-knudepunkter til en klynge eller oprette nye klynger. Video Mesh-analyse kan findes i Control Hub under
.For at hjælpe med at analysere dataene i din organisation kan du zoome ind på data, der vises i grafen, og isolere en bestemt tidsperiode. Til analyse kan du også dele og terninger rapporter for at vise flere granulære detaljer.
Video Mesh-analyser og fejlfindingsrapporter viser data i den tidszone, der er angivet for den lokale browser. |
Analytics
Video Mesh-analyser viser en langsigtet tendens (op til 3 måneders data) i kategorierne engagement, ressourceforbrug og båndbredde.
Live overvågning
Fanen Live-overvågning giver en nærtidsvisning af aktivitet i din organisation: op til 1 minutters aggregering og evnen til at se de sidste 4 timer eller 24 timer på alle klynger eller specifikke klynger. Denne fane i Control Hub opdateres automatisk – hvert 1. minut i de sidste 4 timer og hvert 10. minut i de sidste 24 timer.
Få adgang til, filtrer og gem Video Mesh Live-overvågningsrapporter
Live Video Mesh-overvågningsrapporter er tilgængelige på fejlfindingssiden i Control Hub ( https://admin.webex.com), når Video Mesh er aktiv og har en klynge med mindst én registreret Video Mesh-node.
1 | Fra kundevisningen i https://admin.webex.com, vælg Analyse, og klik derefter på Video Mesh øverst til højre på skærmen.
| ||||
2 | Fra til/fra-knappen til venstre skal du vælge en valgmulighed for at filtrere, hvor langt tilbage i tiden du ønsker at vise data.
| ||||
3 | Interager med diagrammerne ved at bruge følgende valgmuligheder efter behov:
| ||||
4 | Når du har filtreret data i rapporterne, skal du klikke mere
|
Få adgang til, filtrer og gem video mesh-analyse
Metriske Video Mesh-rapporter er tilgængelige på analysesiden i Control Hub ( https://admin.webex.com), når Video Mesh er aktiv og har en klynge med mindst én registreret Video Mesh-node.
1 | Fra kundevisningen i https://admin.webex.com, vælg Analyse, og klik derefter på Video Mesh øverst til højre på skærmen. | ||||||
2 | Klik på en kategori, afhængigt af den type data, du leder efter:
| ||||||
3 | Fra rullegardinmenuen til højre skal du vælge en valgmulighed for at f lter om, hvor langt tilbage i tiden du ønsker at vise data.
| ||||||
4 | Interager med diagrammer eller donut grafer ved at bruge følgende valgmuligheder efter behov:
| ||||||
5 | Når du har filtreret data i rapporterne, skal du klikke mere
| ||||||
6 | Ryd alle filtre fra filterbjælken, hvis du vil nulstille analysevisningen. |
Tilgængelige analyser til Video Mesh
Få oplysninger om tilgængelige analyser i Control Hub i afsnittet Video Mesh i Analytics til din cloud-samarbejdsportefølje.
Overvågningsværktøj til Video Mesh
Overvågningsværktøjet i Control Hub hjælper din organisation med at overvåge tilstanden af din installation af Video Mesh. Du kan køre følgende test på dine Video Mesh-knuder, klynger eller begge dele for at få resultater for specifikke parametre.
Test af signalering - Tester, om SIP-signalering og mediesignalering forekommer mellem Video Mesh-noden og Webex .
Kaskadetest - Tester, om der kan oprettes en kaskade mellem Video Mesh-noden og Webex .
Test for tilgængelighed - Tester, om Video Mesh-noden kan nå destinationsportene for mediestreams i Webex cloud medietjenester. Den tester også, om Video Mesh-knuden er i stand til at kommunikere med de cloud-klynger, der er knyttet til mediecontainere, via disse porte.
Når du kører en test, opretter værktøjet et simuleret møde. Når testen er færdig, ser du et simpelt resultat med bestået eller ikke bestået med indbyggede fejlfindingstip i rapporten. Du kan planlægge testen til at køre periodisk eller køre testen efter behov. For yderligere oplysninger, se Mediesundhedsovervågning for Video Mesh .
Kør en test med det samme
Brug denne procedure til at køre en on-demand-overvågning af mediernes tilstand og tilgængelighedstest på Video Mesh-noder og/eller klynger, der er registreret i din Control Hub-organisation. Resultaterne registreres i Control Hub og aggregeres hver 6. time med start kl. 00:00 UTC.
1 | Log ind på Control Hub , og derefter gå til . | ||
2 | Klik på Konfigurer test , klik på Test nu , og marker derefter de noder og/eller klynger, du vil teste.
| ||
3 | Klik på Kør test . |
Næste trin
Resultaterne vises på oversigtssiden for overvågningsværktøjet i Control Hub. Som standard vises resultaterne af alle testene samlet. Klik på Signalering , Kaskade , eller Tilgængelighed for at filtrere resultaterne i henhold til den specifikke test.
Punkterne på tidslinjen med skyder viser aggregerede testresultater for hele organisationen. Tidslinjerne på klyngeniveau viser aggregerede resultater for hver klynge.
Tidslinjen viser muligvis datoer i amerikansk format. Skift dit sprog i profilindstillingerne for at få vist datoer i dit lokale format. |
Hold markøren over punkterne på tidslinjerne for at se testresultaterne. Du kan også se detaljerede testresultater for hver knude. Klik på et punkt på tidslinjen på klyngeniveau for at se detaljerede resultater.
Resultaterne vises i et sidepanel og opdeles i Signalering, Cascasde og Reachabilty. Du kan se, om testen blev gennemført, om den blev sprunget over, eller om testen mislykkedes. Fejlkoder med mulige rettelser vises også sammen med resultaterne.
Brug den medfølgende kontakt til at se succesraterne for forskellige parametre i form af en tabel.
En overspret test, delvis fejl eller fejl er ikke kritisk, medmindre den sker kontinuerligt over en periode. |
Konfigurer periodiske tests
Brug denne procedure til at konfigurere og starte periodisk medietilstandsovervågning og tilgængelighedstest. Disse tests kører som standard hver 6. time. Du kan køre disse test på klyngedækkende, klyngespecifikke eller nodespecifikke niveauer. Resultaterne registreres i Control Hub og aggregeres hver 6. time med start kl. 00:00 UTC.
1 | Log ind på Control Hub , og derefter gå til . |
2 | Klik på Konfigurer test , klik på Periodisk test , og marker derefter de noder og/eller klynger, du vil teste. |
3 | Vælg en valgmulighed:
|
4 | Klik på Næste. |
5 | Gennemse listen over klynger og noder for at køre de periodiske tests. Hvis du er tilfreds, skal du klikke på Konfigurer for at planlægge den aktuelle konfiguration. |
Næste trin
Resultaterne vises på oversigtssiden for overvågningsværktøjet i Control Hub. Som standard vises resultaterne af alle testene samlet. Klik på Signalering , Kaskade , eller Tilgængelighed for at filtrere resultaterne i henhold til den specifikke test.
Punkterne på tidslinjen med skyder viser aggregerede testresultater for hele organisationen. Tidslinjerne på klyngeniveau viser aggregerede resultater for hver klynge.
Tidslinjen viser muligvis datoer i amerikansk format. Skift dit sprog i profilindstillingerne for at få vist datoer i dit lokale format. |
Hold markøren over punkterne på tidslinjerne for at se testresultaterne. Du kan også se detaljerede testresultater for hver knude. Klik på et punkt på tidslinjen på klyngeniveau for at se detaljerede resultater.
Resultaterne vises i et sidepanel og opdeles i Signalering, Cascasde og Reachabilty. Du kan se, om testen blev gennemført, om den blev sprunget over, eller om testen mislykkedes. Fejlkoder med mulige rettelser vises også sammen med resultaterne.
Brug den medfølgende kontakt til at se succesraterne for forskellige parametre i form af en tabel.
En overspret test, delvis fejl eller fejl er ikke kritisk, medmindre den sker kontinuerligt over en periode. |
Aktivér 1080p HD-video for lokale SIP-enheder i Video Mesh Node Meetings
Denne indstilling giver din organisation mulighed for at favorisere 1080p HD-video for lokale registrerede SIP-slutpunkter med en mindre mødekapacitet. En Video Mesh Node skal være vært for mødet. Deltagere kan bruge 1080p 30fps video, forudsat at:
De er alle inde i firmaets netværk.
De bruger en lokal registreret SIP-enhed med høj definition.
Indstillingen gælder for alle klynger, der indeholder Video Mesh-knuder.
Cloud-registrerede enheder fortsætter med at sende og modtage 1080p-streams, uanset om denne indstilling er slået til eller fra. |
1 | Fra kundevisningen i https://admin.webex.com, gå til , og klik derefter på Indstillinger på Video Mesh-kortet. |
2 | Slå videokvalitet til til. Hvis denne indstilling er deaktiveret, er standardindstillingen 720p. |
For videoopløsninger, som Webex-appen understøtter, se Videospecifikationer for opkald og møder.
Private møder
Funktionen Privat møde øger sikkerheden i dit møde ved at afslutte medierne i dit område. Når du planlægger et privat møde, afsluttes mediet altid på Video Mesh-knuderne i dit firmanetværk kaskade.
Som vist her kaskader private møder aldrig medier til skyen. Mediet afsluttes udelukkende på dine Video Mesh-klynger. Dine Video Mesh-klynger kan kun kaskade med hinanden.
Du kan reservere en Video Mesh-klynge til private møder. Når den reserverede klynge er fuld, kaskader de private mødemedier ud til dine andre Video Mesh-klynger. Når den reserverede klynge er fuld, deler private møder og ikke-private møder ressourcerne i dine resterende klynger.
Ikke-private møder bruger ikke reserverede klynger og reserverer disse ressourcer til private møder. Hvis et ikke-privat møde løber tør for ressourcer på dit netværk, kaskader det i stedet ud til Webex-skyen.
Webex-appen med den fulde Webex-oplevelse aktiveret er ukompatibel med Video Mesh. Få flere oplysninger i Klienter og enheder, der bruger Video Mesh Node. |
Support og begrænsninger for private møder
Video Mesh understøtter private møder på følgende måde:
Private møder er tilgængelige på Webex version 40.12 og derover.
Kun planlagte møder kan bruge den private mødetype. Se artiklen Planlæg et privat Cisco Webex-møde for at få flere oplysninger.
Private møder er ikke tilgængelige for møder med fulde funktioner, der er startet eller deltager fra Webex-appen.
Du kan bruge enhver aktuel enhed, der understøttes af Video Mesh.
Dine noder kan bruge ethvert aktuelt billede: 72vCPU og 23vCPU.
Privat mødelokalitet skaber ikke huller i måletal. Vi indsamler de samme målinger for Control Hub som for ikke-private møder.
Fordi nogle brugere ikke aktiverer denne funktion, vises analyserapporterne for private møder ikke, hvis din organisation ikke har et privat møde på 90 dage.
Private møder understøtter 1-vejs whiteboard fra et videoslutpunkt.
Begrænsninger
Private møder har disse begrænsninger:
Private møder understøtter kun VoIP til lyd. De understøtter ikke Webex Edge-lyd eller PSTN.
Du kan ikke bruge et personligt mødelokale (PMR) til et privat møde.
Private møder understøtter ikke Webex-funktioner, der kræver en forbindelse til skyen, f.eks. Cloud-optagelse, Transkription og Webex Assistant.
Du kan ikke deltage i et privat møde fra et ikke-godkendt cloudregistreret videosystem, selv et, der er parret med Webex-appen.
Brug private møder som standardmødetype
I Control Hub kan du angive, at fremtidige planlagte møder for din organisation er private møder.
1 | Fra kundevisningen i https://admin.webex.com, gå til . |
2 | Klik på Rediger indstillinger på Video Mesh-kortet . Rul til private møder , og aktivér indstillingen. |
3 | Gem din ændring. |
Når du aktiverer denne indstilling, gælder den for alle møder for din organisation, selv dem, der tidligere er planlagt.
(Valgfri) Reserver en klynge til private møder
Private og ikke-private møder bruger normalt de samme Video Mesh-ressourcer. Men fordi private møder skal holde medierne lokale, kan de ikke opsætte overløb til skyen, når de lokale ressourcer er udtømt. For at mindske denne mulighed kan du opsætte en Video Mesh-klynge til kun at være vært for private møder.
I Control Hub kan du konfigurere klyngen udelukkende til at være vært for private møder. Denne indstilling forhindrer ikke-private møder i at bruge denne klynge. Private møder er standard for brug af denne klynge. Hvis klyngen løber tør for ressourcer, kan private møder kun kaskade til dine andre Video Mesh-klynger.
Vi anbefaler, at du klargør en privat klynge til at håndtere dit forventede maksimale forbrug fra private møder.
Du kan ikke bruge det korte videoadresseformat (meet@your_site), hvis du reserverer alle Video Mesh-klynger til private møder. Disse opkald mislykkes i øjeblikket uden en korrekt fejlmeddelelse. Hvis du lader nogle klynger være ureserverede, kan opkald med det korte videoadresseformat oprette forbindelse gennem disse klynger. |
1 | Fra kundevisningen i https://admin.webex.com, gå til , og klik på Vis alt på Video Mesh-kortet. |
2 | Vælg din Video Mesh-klynge på listen, og klik på Rediger klyngeindstillinger. |
3 | Rul til Private møder , og aktivér indstillingen. |
4 | Gem din ændring. |
Fejlmeddelelser for private møder
Denne tabel viser de mulige fejl, som brugere kan se, når de deltager i et privat møde.
Fejlmeddelelse | Brugerhandling | Årsag |
---|---|---|
Ekstern netværksadgang nægtet Du skal være på virksomhedens netværk for at deltage i det private møde. Parrede Webex-enheder, der er placeret uden for virksomhedens netværk, vil ikke være i stand til at deltage i mødet. I et sådant scenarie kan du prøve at oprette forbindelse til din bærbare computer, mobil til virksomhedens netværk og deltage i mødet i ikke-parret tilstand. | En ekstern bruger deltager uden for firmanetværket uden VPN eller MRA. | For at deltage i et privat møde skal eksterne brugere have adgang til virksomhedens netværk via en VPN eller MRA. |
En ekstern bruger er på VPN, men de er parret til en ikke-godkendt enhed. | Enhedsmedier tunneler ikke til firmanetværket via VPN. Enheden kan ikke deltage i et privat møde. Efter tilslutning til VPN skal den eksterne bruger i stedet deltage i et privat møde i enhedstilstand, der ikke er parret fra sin desktop- eller mobilklient. | |
Ingen tilgængelige klynger De klynger, der hoster dette private møde, er på maksimal kapacitet, kan ikke nås, offline eller er ikke registreret. Kontakt din it-administrator for at få hjælp. | En bruger er på virksomhedens netværk (lokalt eller eksternt via VPN), men kan ikke deltage i et privat møde. | Dine Video Mesh-klynger er:
|
Ikke autoriseret Du har ikke tilladelse til at deltage i dette private møde, da du ikke er medlem af værtsorganisationen. Kontakt venligst mødets vært. | En bruger fra en anden organisation end værtsorganisationen forsøger at deltage i det private møde. | Kun brugere, der tilhører værtsorganisationen, kan deltage i et privat møde. |
En enhed fra en anden organisation end værtsorganisationen forsøger at deltage i det private møde. | Kun enheder, der tilhører værtsorganisationen, kan deltage i et privat møde. |
Gem dine medier på Video Mesh til alle eksterne Webex -møder
Når dine medier kører gennem dine lokale Video Mesh-knuder, får du bedre ydeevne og bruger mindre internetbåndbredde.
I tidligere udgivelser kontrollerede du kun brugen af Video Mesh til møder for dine interne websteder. For møder, der hostes på eksterne Webex -websteder, kontrollerede disse websteder, om Video Mesh kunne kaskade til Webex. Hvis et eksternt websted ikke tillod Video Mesh-kaskader, brugte dine medier altid Webex -cloudnoderne.
Med indstillingen Foretræk Video Mesh for alle eksterne Webex Meetings , hvis dit Webex-websted har tilgængelige Video Mesh-knuder, kører dine medier gennem disse knuder for møder, der hostes på eksterne Webex-websteder. Denne tabel opsummerer adfærden for dine deltagere, der deltager i Webex møder:
Indstillingen er... | Møde på internt Webex-websted med Video Mesh-kaskader aktiveret | Møde på internt Webex-websted med Video Mesh-kaskader deaktiveret | Møde på eksternt Webex-websted med Video Mesh-kaskader aktiveret | Møde på eksternt Webex-websted med Video Mesh-kaskader deaktiveret |
---|---|---|---|---|
Enabled | Medier bruger dine Video Mesh-knuder. | Medier bruger skyknuder. | Medier bruger dine Video Mesh-knuder. | Medier bruger dine Video Mesh-knuder. |
Deaktiveret | Medier bruger dine Video Mesh-knuder. | Medier bruger skyknuder. | Medier bruger dine Video Mesh-knuder. | Medier bruger skyknuder. |
Denne indstilling er deaktiveret som standard, hvilket bevarer adfærden fra tidligere udgivelser. I disse udgivelser blev dit Video Mesh ikke overført til Webex , og dine deltagere deltog gennem Webex -cloudnoderne.
1 | I kundevisningen ihttps://admin.webex.com , gå til og klik Vis alle på Video Mesh-kortet. |
2 | Vælg din Video Mesh-klynge på listen, og klik på Rediger indstillinger . |
3 | Rul til Foretrækker Video Mesh til alle eksterne Webex Meetings og aktivere indstillingen. |
4 | Gem din ændring. |
Optimer udnyttelsen af din Video Mesh-installation
Du kan lande alle dine klienter på dine Video Mesh-klynger for en forbedret brugeroplevelse via Video Mesh. Hvis din Video Mesh-klyngekapacitet midlertidigt er nede, eller du har øget forbrug, kan du optimere udnyttelsen af din Video Mesh-klynge ved at kontrollere, hvilke klienttyper lander på Video Mesh-klynger. Dette hjælper med at administrere din eksisterende kapacitet effektivt, indtil du kan tilføje flere knudepunkter for at imødekomme efterspørgslen.
Se analyseportalen på Control Hub for at forstå tendenser for brug, brug, omdirigering og overløb. Baseret på disse tendenser kan du f.eks. vælge at få desktopklienterne eller SIP-enhederne til at lande på Video Mesh-klynger og få mobilklienterne til at lande på Webex-cloud-noder. Sammenlignet med mobilklienter understøtter desktopklienter og SIP-enheder højere opløsning, har større skærme og bruger mere båndbredde, og du kan optimere brugeroplevelsen for de deltagere, der bruger disse klienttyper.
Du kan også optimere klyngekapaciteten og maksimere brugeroplevelsen ved at have de klienttyper, som de fleste af dine kunder bruger land på Video Mesh-klynger.
1 | Log ind på Control Hub, vælg derefter . - eller - Vælg . |
2 | Under indstillinger for inklusion af klienttype, er alle klienttyper markeret som standard. Fjern markeringen af de klienttyper, du vil udelukke fra at bruge Video Mesh-klynger. Disse klynger hostes på Webex-cloudknuder. |
3 | Klik på Gem. |
Fjern registreringen af Video Mesh Node
1 | Fra kundevisningen i https://admin.webex.com, gå til . |
2 | Klik på Vis alle på Video Mesh-kortet. |
3 | Gå til den relevante klynge på listen over ressourcer, og vælg noden. |
4 | Klik .Der vises en advarsel, hvori du bliver bedt om at bekræfte, at du vil slette filen: |
5 | Når du har læst og forstået meddelelsen, skal du klikke på Fjern registreringsnode. |
Flyt Video Mesh-knude
1 | Fra kundevisningen i https://admin.webex.com, gå til , og vælg derefter Vis alle på Video Mesh-kortet. |
2 | På listen skal du vælge den node, du vil flytte, og derefter klikke på Handlinger (den lodrette ellipse). |
3 | Vælg Flyt node. |
4 | Vælg den relevante valgknap for, hvor du vil flytte noden:
|
5 | Klik på Flyt til. Din knude flyttes til den nye klynge.
|
Indstil tidsplan for opgradering af Video Mesh-klynge
Du kan angive en specifik opgraderingsplan eller bruge standardtidsplanen kl. 3. Daglige USA: Amerika/Los Angeles Du kan vælge at udsætte en kommende opgradering, hvis det er nødvendigt.
Softwareopgraderinger til Video Mesh udføres automatisk på klyngeniveau, hvilket sikrer, at alle noder altid kører den samme softwareversion. Opgraderinger udføres i henhold til opgraderingsplanen for klyngen. Når en softwareopgradering bliver tilgængelig, kan du manuelt opgradere klyngen før det planlagte opgraderingstidspunkt.
Før du begynder
Hastende opgraderinger anvendes, så snart de er tilgængelige. |
1 | Fra kundevisningen i https://admin.webex.com, gå til , og klik derefter på Vis alle på Video Mesh-kortet. | ||
2 | Klik på en medieressource, og klik derefter på Rediger klyngeindstillinger. | ||
3 | Rul til Opgradering på siden Indstillinger, og vælg derefter tidspunkt, hyppighed og tidszone for opgraderingsplanen.
| ||
4 | (Valgfri) Klik om nødvendigt på Udsæt for at udsætte opgraderingen én gang, indtil det efterfølgende vindue. Under tidszonen vises den næste tilgængelige opgraderingsdato og -tidspunkt. |
- Opgrader adfærd
-
Noden sender periodiske anmodninger til skyen for at se, om en opdatering er tilgængelig.
Skyen gør ikke opgraderingen tilgængelig, før klyngens opgraderingsvindue ankommer. Når opgraderingsvinduet ankommer, leverer nodens næste periodiske opdateringsanmodning til skyen opdateringsoplysningerne.
Noden trækker opdateringer over en sikker kanal.
Eksisterende tjenester lukkede pænt for at stoppe viderestilling af indgående opkald til noden. Den sjove nedlukning giver også eksisterende opkald tid til at fuldføre (op til 2 timer).
Opgraderingen installeres.
Skyen udløser kun opgraderingen for en procentdel af knuder i en klynge ad gangen.
Slet Video Mesh-klynge
1 | Fra kundevisningen i https://admin.webex.com, gå til , og klik derefter på Vis alle. | ||
2 | Fra listen over ressourcer skal du rulle til den Video Mesh-ressource, som du vil slette, og derefter klikke på Rediger klyngeindstillinger.
| ||
3 | Klik på Slet klynge, og vælg derefter én:
|
Deaktiver Video Mesh
Før du begynder
Før du deaktiverer Video Mesh, vil du fjerne registreringen af alle Video Mesh-knuder.
1 | Fra kundevisningen i https://admin.webex.com, gå til , vælg Indstillingerpå Video Mesh-kortet. |
2 | Klik på Deaktiver. |
3 | Gennemse listen over klynger, og læs ansvarsfraskrivelsen i dialogboksen. |
4 | Markér afkrydsningsfeltet for at bekræfte, at du forstår denne handling, og klik på Deaktiver i dialogboksen. |
5 | Når du er klar til at deaktivere din Video Mesh, skal du klikke på Deaktiver tjeneste. Deaktivering fjerner alle Video Mesh-knuder og klynger. Video Mesh er ikke længere konfigureret. |
Fejlfinding af registrering af Video Mesh Node
Dette afsnit indeholder mulige fejl, du kan støde på under tilmelding af din Video Mesh-knude til Webex-clouden, og foreslåede trin til at rette dem.
Domænet kunne ikke løses
Denne meddelelse vises, hvis de DNS-indstillinger, der er konfigureret på din Video Mesh-node, ikke er korrekte.
Log ind på konsollen på din Video Mesh-node, og sørg for, at DNS-indstillingerne er korrekte.
Kunne ikke oprette forbindelse til webstedet ved hjælp af port 443 via SSL
Denne meddelelse vises, hvis din Video Mesh-knude ikke kan oprette forbindelse til Webex-skyen.
Sørg for, at dit netværk tillader tilslutning på de porte, der kræves til Video Mesh. Få flere oplysninger i Porte og protokoller, der bruges af Video Mesh.
Integration af tusindøjne med Video Mesh
Video Mesh-platformen er nu integreret med Thousand Eyes-agenten, der giver dig mulighed for at udføre slutpunkt-til-slutpunkt-overvågning på tværs af dit hybride digitale økosystem. Denne integration giver dig et bredt spektrum af netværksovervågningstests, der åbner synlighed i områder som proxyer, gateways og routere. Problemer overalt på en kundes netværksinfrastruktur kan indsnævres og diagnosticeres med større præcision, hvilket forbedrer effektiviteten af deres installation.
Fordelene ved integration af ThousandEyes
- Giver dig flere testtyper at vælge imellem. Du kan konfigurere en eller flere tests, der er relevante for det program eller det aktiv, du vil overvåge.
- Giver dig mulighed for at indstille testtærskler, der er specifikke for dine krav.
- Testresultaterne er tilgængelige via webappen Thousand Eyes og API'en Thousand Eyes i realtid.
- Større synlighed i fejlfinding – kunderne kan identificere årsagen til et problem på deres netværk, hvilket reducerer opløsningstider.
Aktivering af tusindeøjne til Video Mesh
Brug denne procedure til at aktivere Thousand Eyes-agent for din Video Mesh-installation.
1 | Fra Control Hub, klik på Hybrid nederst til venstre på skærmen. | ||
2 | Klik på Rediger indstillinger på Video Mesh-kortet . | ||
3 | Rul ned til Tusind. Til/fra-knappen deaktiveres som standard. Klik på til/fra-knappen for at aktivere den. | ||
4 | Klik på, webportalen Tusind øjne åbnes, log ind ved hjælp af administratorlegitimationsoplysningerne. | ||
5 | Et sidepanel vises med kontogruppetoken. | ||
6 | Klik på visningsikonet, og klik derefter på Kopiér.
| ||
7 | Gå tilbage til fanen Control Hub, og indsæt tokenet i feltet Agenttoken . | ||
8 | Klik på Aktivér, Tusind øjne er nu aktiveret for din Video Mesh-installation. |
Næste trin
- Efter 5 minutter skal du gå tilbage til websiden Tusind øjne, klikke på Cloud- og virksomhedsagenter, og derefter klikke på Agentindstillinger. Du skal kunne se alle dine noder, der er angivet som agenter under Virksomhedsagenter. Hvis agenterne ikke vises, skal du kontrollere Tusind øjne-integrationskort på Control Hub for fejlmeddelelser.
- Hvis der vises en fejlmeddelelse, skal du klikke på til/fra-knappen og derefter klikke på Deaktiver. Gentag trinnene for at aktivere Tusind øjne-agent, og sørg for, at det korrekte kontogruppetoken kopieres og indsættes i feltet Agenttoken .
Konfiguration af tests ved hjælp af ThousandEyes
Netværkstest – agent til agent
Agent-til-agent-netværkstesten giver brugere af Tusind øjne mulighed for athave Thousand Eyes-agenter i begge ender af en overvåget sti, hvilket gør det muligt at teste stien i enten eller begge af to retninger: kilde til mål eller mål til kilde. Få detaljerede oplysninger om, hvordan du konfigurerer en agent-til-agent-test, i oversigt over agent-til-agent-test.
En dialogboks til oprettelse af prøve vises nedenfor.
SIP-servertest
SIP-servertests letter netværksmålinger, BGP-dataindsamling og vigtigst af alt, tilgængelighed af SIP-tjenester og ydeevnetest mod SIP-baseret VoIP-infrastruktur.
For detaljerede oplysninger om, hvordan du konfigurerer en SIP-servertest, se SIP-servertestindstillinger.
En dialogboks til oprettelse af prøve vises nedenfor.
RTP-streamtest
En RTP-streamtest opretter en simuleret stemmedatastream mellem to tusindøjenagenter, der fungerer som Vo-IP-brugeragenter. RTP-pakker sendes mellem en eller flere agenter og en målagent ved hjælp af UDP som transportprotokollen for at opnå MOS (Mean Opinion Score), pakketab, kassetter, ventetid og PDV (Packet Delay Variation)-målinger. De producerede målinger er envejsmålinger (kilde til målretning). RTP-streamtesten giver serverport, opkaldsvarighed, bufferstørrelse og codec-konfigurationsindstillinger.
Få detaljerede oplysninger om konfiguration af en RTP-streamtest i indstillinger for RTP-streamtest.
En dialogboks til oprettelse af prøve vises nedenfor.
URL-test for Webex HTTP-server
Denne test overvåger den primære startside, som dine brugere opretter forbindelse til, når de får adgang til Webex. En dialogboks til oprettelse af prøve vises nedenfor.
Autoritativ Webex DNS-servertest
Denne test bruges til at sikre, at dit Webex-domæne løses korrekt både internt og eksternt. Når du bruger virksomhedsagenter, skal du opdatere feltet DNS-servere for at bruge dine interne navneservere. Hvis du bruger Cloud-agenter til ekstern synlighed, skal du bruge knappen Opkaldsservere til automatisk at udfylde de autoritative eksterne navneservere. Dette eksempel viser Cloud-agenter, der løser cisco.webex.com. Du skal opdatere den til din organisations domæne.
En dialogboks til oprettelse af prøve vises nedenfor.
'
Administrer Video Mesh-knude fra webgrænsefladen
Før du kan foretage netværksændringer af Video Mesh-knudepunkter, der er registreret i skyen, skal du bruge Control Hub til at sætte dem i vedligeholdelsestilstand. Få flere oplysninger og en procedure, der skal følges, i Flyt en knude til vedligeholdelsestilstand.
Vedligeholdelsestilstand er udelukkende beregnet til at forberede en knude til nedlukning eller genstart, så du kan foretage visse ændringer i netværksindstillingen (DNS, IP, FQDN) eller forberede til hardwarevedligeholdelse, f.eks. udskiftning af RAM, harddisk osv. Opgraderinger sker ikke, når en knude placeres i vedligeholdelsestilstand. |
Når du placerer en knude i vedligeholdelsestilstand, foretager den en yndefuld lukning af opkaldstjenester (stopper med at acceptere nye opkald og venter i op til 2 timer, før eksisterende opkald skal fuldføres). Formålet med den ynkelige lukning af opkaldstjenester er at tillade genstart eller lukning af noden uden at forårsage tabte opkald.
Sådan får du adgang til oversigten over Video Mesh
Du kan åbne webgrænsefladen på en af følgende måder:
Hvis du er administrator med fuld længde, og du allerede har registreret noden til skyen, kan du få adgang til noden fra Control Hub.
Fra kundevisningen i https://admin.webex.com, gå til . Klik på Vis alle under Ressourcer på Video Mesh-kortet under Ressourcer. Klik på klyngen, og klik derefter på den node, du vil få adgang til. Klik på Gå til node.
Kun en fuld administrator for din Webex -organisation kan bruge denne funktion. Andre administratorer, herunder partner- og eksterne fulde administratorer, har ikke Gå til knudepunkt valgmulighed for Video Mesh-ressourcerne.
I en browserfane skal du navigere til
<IP address>/setup
, for eksempel,https://192.0.2.0/setup
. Indtast de administratorlegitimationsoplysninger, du konfigurerer for noden, og klik derefter på Log ind.Hvis administratorkontoen er deaktiveret, er denne metode ikke tilgængelig. Se afsnittet "Deaktiver eller genaktivér den lokale administratorkonto fra webgrænsefladen".
Oversigten er standardsiden og har følgende oplysninger:
Opkaldsstatus – angiver antallet af igangværende opkald via noden.
Nodedetaljer– Angiver nodetypen, softwarebillede, softwareversion, OS-version, QoS-status og vedligeholdelsestilstand.
Node Health – Angiver brugsdata (CPU, hukommelse, disk) og tjenestestatus (Management Service, Messaging Service, NTP Sync).
Netværksindstillinger– giver netværksoplysninger: værtsnavn, grænseflade, IP, gateway, DNS, NTP, og om dobbelt IP er aktiveret.
Tilmeldingsoplysninger – Angiver tilmeldingsstatus, organisationsnavn, organisations-id, klynge, som noden er en del af, og klynge-id.
Cloud-forbindelse – kører en række tests fra noden til Webex-clouden og tredjepartsdestinationer, som noden skal have adgang til for at køre korrekt.
Der køres tre typer af test: DNS-opløsning, serversvartid og båndbredde.
DNS-tests validerer, at noden kan løse et bestemt domæne. Disse tests rapporteres som mislykkedes, hvis serveren ikke svarer inden for 10 sekunder. De vises som "Passeret" med en orange "advarselsfarve", hvis svartiden er mellem 1,5 og 10 sekunder. De periodiske DNS-kontroller på noden genererer alarmer, hvis DNS-svartiden er længere end 1,5 sekunder.
Forbindelsestests validerer, at noden kan oprette forbindelse til en bestemt HTTPS URL-adresse og modtage et svar (andre svar end proxy- eller gatewayfejl accepteres som bevis på forbindelse).
Listen over tests, der køres fra oversigtssiden, er ikke udtømmende og omfatter ikke websocket-tests.
Noden sender alarmer, hvis opkaldsprocesserne ikke kan fuldføre websocket-forbindelser til skyen eller oprette forbindelse til opkaldsrelaterede tjenester.
Der vises et resultat af gennemgang eller mislykket ved siden af hver test. Du kan holde markøren over denne tekst for at se flere oplysninger om, hvad der blev kontrolleret, da testen kørte.
Som vist i det efterfølgende skærmbillede, kan alarmbeskeder også vises i sidepanelet, hvis nogen alarmer blev genereret af noden. Disse underretninger identificerer potentielle problemer på noden og fremsætter forslag til, hvordan du kan foretage fejlfinding eller løse disse problemer. Hvis der ikke blev genereret alarmer, vises beskedpanelet ikke.
Konfigurer netværksindstillinger fra webgrænsefladen til Video Mesh Node
Hvis din netværkstopologi ændres, kan du bruge webgrænsefladen for hver Webex Video Mesh-node og ændre netværksindstillingerne der. Du kan se en advarsel om at ændre netværksindstillingerne, men du kan stadig gemme ændringerne, hvis du foretager ændringer af dit netværk efter at have ændret indstillingerne for Webex Video Mesh-knudepunktet.
1 | Åbn Webex Video Mesh-nodegrænsefladen. | ||
2 | Gå til Network. De aktuelle netværksindstillinger for noden vises. | ||
3 | Rediger følgende indstillinger for værts- og netværkskonfiguration efter behov:
| ||
4 | Klik på Gem værts- og netværkskonfiguration, og når pop op-vinduet vises, der siger, at noden skal genstartes, skal du klikke på Gem og genstart. Under lagringen valideres alle felter på serversiden. Advarsler, der generelt vises, angiver, at serveren ikke er tilgængelig, eller at et gyldigt svar ikke blev returneret, når der blev anmodet om det – f.eks. hvis FQDN ikke kan løses ved hjælp af de angivne DNS-serveradresser. Du kan vælge at gemme ved at ignorere advarslen, men opkald fungerer ikke, før FQDN kan løse den DNS, der er konfigureret på noden. En anden mulig fejltilstand er, hvis gatewayadressen ikke er i det samme undernet som IP-adressen. Når Video Mesh Node genstarter, træder netværkskonfigurationsændringerne i kraft. | ||
5 | Rediger følgende indstillinger for NTP-servere efter behov:
| ||
6 | Klik på Gem NTP-servere.
Hvis NTP-serveren er en FQDN, og den ikke kan løses, returneres en advarsel. Hvis NTP-serverens FQDN er løst, men den løste IP-adresse ikke kan søges i NTP-tid, returneres en advarsel. |
Indstil den eksterne netværksgrænseflade fra webgrænsefladen Video Mesh Node
Hvis din netværkstopologi ændres, kan du bruge webgrænsefladen for hver Webex Video Mesh-node og ændre netværksindstillingerne der. Du kan se en advarsel om at ændre netværksindstillingerne. Du kan dog stadig gemme ændringerne, hvis du foretager ændringer af dit netværk efter at have ændret indstillingerne for Webex Video Mesh-knudepunktet.
Du kan konfigurere den eksterne netværksgrænseflade, hvis du installerer Video Mesh Node i dit netværks DMZ, så du kan isolere virksomhedstrafikken (intern) udefra (ekstern) trafik.
1 | Åbn Webex Video Mesh-nodegrænsefladen. |
2 | Gå til Network. De aktuelle netværksindstillinger for noden vises. |
3 | Klik på Avanceret. |
4 | Slå Aktivér eksternt netværk til og klik derefter på OK for at aktivere indstillingerne for den eksterne IP-adresse på noden. |
5 | Angiv værdierne for ekstern IP-adresse, ekstern undernetmaske, og ekstern gateway. |
6 | Klik på Gem eksternt netværkskonfiguration. |
7 | Klik på Gem og genstart for at bekræfte ændringen. Noden genstarter for at aktivere den dobbelte IP-adresse og konfigurerer derefter automatisk de grundlæggende statiske dirigeringsregler. Disse regler bestemmer, at trafik til og fra en privat klasse-IP-adresse bruger en intern grænseflade; trafik til og fra en offentlig klasse-IP-adresse bruger en ekstern grænseflade. Senere kan du oprette dine egne dirigeringsregler – for eksempel, hvis du har brug for at konfigurere en tilsidesættelse og tillade adgang til et eksternt domæne fra den interne grænseflade. |
8 | Hvis der er fejl, skal du klikke på OK for at lukke fejldialogboksen, rette fejlene og klikke på Gem ekstern netværkskonfiguration igen. |
Næste trin
For at validere konfigurationen af den interne og eksterne IP-adresse skal du gøre trinnene i Kør en ping fra Video Mesh Node Web Grænseflade.
Test en ekstern destination (eksempel, cisco.com). Hvis det lykkes, viser resultaterne, at destinationen blev tilgået fra den eksterne grænseflade.
Test en intern IP-adresse. Hvis det lykkes, viser resultaterne, at adressen blev tilgået fra den interne grænseflade.
Tilføj interne og eksterne dirigeringsregler fra webgrænsefladen til Video Mesh Node
I en NIC-installation (Dual Network Interface) kan du finjustere routing for Video Mesh-noder ved at tilføje brugerdefinerede ruteregler for eksterne og interne grænseflader. Standardruterne føjes til noderne, men du kan gøre undtagelser – for eksempel eksterne undernet eller værtsadresser, der skal tilgås via den interne grænseflade, eller interne undernet eller værtsadresser, der skal tilgås fra den eksterne grænseflade. Udfør følgende trin efter behov.
Før du begynder
1 | Åbn Webex Video Mesh-nodegrænsefladen. | ||
2 | Gå til Network. De aktuelle netværksindstillinger for noden vises. Hvis du har konfigureret det eksterne netværk, vises fanen Dirigeringsregler. | ||
3 | Klik på fanen Dirigeringsregler . Første gang du åbner denne side, vises standardreglerne for systemdirigering på listen. Som standard går al intern trafik gennem den interne grænseflade og ekstern trafik gennem den eksterne grænseflade. Du kan tilføje manuelle tilsidesættelser til disse regler i de næste trin. | ||
4 | Hvis du vil tilføje en regel, skal du klikke på Tilføj dirigeringsregel, og derefter vælge en af følgende valgmuligheder:
| ||
5 | Klik på Tilføj dirigeringsregel. Når du tilføjer hver regel, vises de på listen over dirigeringsregler, kategoriseret som brugerdefinerede regler. | ||
6 | Hvis du vil slette en eller flere brugerdefinerede regler, skal du markere afkrydsningsfeltet i kolonnen til venstre for reglerne og derefter klikke på Slet dirigeringsregel(er).
|
Brugerdefinerede dirigeringsregler kan skabe potentiale for konflikter med anden dirigering. Du kan f.eks. definere en regel, der fryser din SSH-forbindelse til Video Mesh Node-grænsefladen. Hvis dette sker, skal du gøre et af følgende og derefter fjerne eller redigere dirigeringsreglen:
|
Konfigurer containernetværk fra webgrænsefladen til Video Mesh Node
Video Mesh-node reserverer et undernetområde til intern brug inden for noden. Standardintervallet er 172.17.42.0-172.17.42.63. Noderne svarer ikke på nogen ekstern-til-Video Mesh-nodetrafik, der stammer fra dette område. Du vil muligvis bruge nodekonsollen til at ændre containerbroens IP-adresse for at undgå konflikter med andre enheder på dit netværk.
1 | Åbn Webex Video Mesh-nodegrænsefladen. |
2 | Gå til Network. De aktuelle netværksindstillinger for noden vises. |
3 | Klik på Avanceret. |
4 | Rediger værdierne for Container IP-adresse og Container Subnet Mask, efter behov, og klik derefter på Gem containernetværkskonfiguration. |
5 | Klik på Gem og genstart for at bekræfte ændringen. |
6 | Hvis der er fejl, skal du klikke på OK for at lukke fejldialogboksen, rette fejlene og klikke på Gem containernetværkskonfiguration igen. |
Indstil MTU-størrelser for netværksgrænseflade
Alle Webex Video Mesh-knudepunkter har sti MTU-registrering (PMTU) aktiveret som standard. Med PMTU kan noden registrere MTU-problemer og justere MTU-størrelsen automatisk. Når PMTU fejler på grund af firewall- eller netværksproblemer, kan noden have problemer med forbindelsen til skyen, fordi pakker, der er større end MTU'en, falder. Manuel indstilling af en lavere MTU-størrelse kan løse dette problem.
Før du begynder
Hvis du allerede har registreret noden, skal du sætte noden i vedligeholdelsestilstand, før du kan ændre MTU-indstillingerne.
1 | Åbn Webex Video Mesh-nodegrænsefladen. |
2 | Gå til Network. De aktuelle netværksindstillinger for noden vises. |
3 | Klik på Avanceret. |
4 | I afsnittet Grænseflade MTU-indstillinger, angiv en MTU-værdi mellem 1280 og 9000 byte i det/de relevante felt(er). Hvis du har aktiveret den eksterne grænseflade, kan du indstille både den interne og den eksterne grænseflade MTU-størrelser separat. |
Næste trin
Hvis du sætter noden i vedligeholdelsestilstand for at ændre MTU, skal du deaktivere vedligeholdelsestilstanden.
Aktivér eller deaktiver DNS-cachelagring
Hvis DNS-svar på dine Video Mesh-knuder regelmæssigt tager mere end 750 ms, eller hvis Cisco TAC anbefaler det, kan du aktivere DNS-cachelagring. Når DNS -cachelagring er aktiveret, cacher noden DNS -svar lokalt. Med cachen er anmodninger mindre tilbøjelige til forsinkelser eller timeout, der kan føre til forbindelsesadvarsler, opkaldsfald eller problemer med opkaldskvalitet. DNS -cachelagring kan også reducere belastningen af din DNS infrastruktur.
Før du begynder
Flyt noden til vedligeholdelsestilstand. Når vedligeholdelsestilstanden er slået til (aktive opkald er fuldført eller er blevet afbrudt i slutningen af den afventende periode), kan du aktivere eller deaktivere DNS-cachelagring.
1 | Åbn Webex Video Mesh-nodegrænsefladen. |
2 | Gå til Network. De aktuelle netværksindstillinger for noden vises. |
3 | Klik på Avanceret. |
4 | I afsnittet Konfiguration af DNS-cachelagring skal du slå Aktivér DNS-cachelagring til eller fra. |
5 | Klik på Gem og genstart i bekræftelsesdialogboksen i bekræftelsesdialogboksen. |
6 | Når noden genstarter, skal du genåbne Webex Video Mesh-nodegrænsefladen og bekræfte, at forbindelseskontrollen lykkes på siden Oversigt. |
Når du aktiverer DNS-cachelagring, viser DNS-cache-statistikken følgende statistikker:
Statistik | Beskrivelse |
---|---|
Cache-poster | Antallet af tidligere DNS-opløsninger, som DNS-cache-serveren har gemt |
Cache-hits | Antallet af gange siden cachen nulstilles, som cachen håndterede en DNS-anmodning fra Video Mesh uden at spørge kunde DNS-serveren |
Cache Misses | Antallet af gange siden cachen nulstilles, som kunde-DNS-serveren håndterede en DNS-anmodning fra Video Mesh i stedet for gennem cachen |
Cache Hit Procent | Procentdelen af DNS-anmodninger fra Video Mesh, som cachen håndterede uden at spørge kunde DNS-serveren |
Udgående DNS-forespørgsler til cache-server | Antallet af DNS-forespørgsler, som Video Mesh DNS-cache-serveren er lavet i forhold til kunde DNS-serverne |
Indgående DNS-forespørgsler til cache-server | Antallet af DNS-forespørgsler, som Video Mesh lavede mod sin interne DNS-cache-server |
Forhold for udgående til indgående forespørgsel | Forholdet mellem DNS-forespørgsler foretaget af Video Mesh i forhold til kunde DNS-serveren og forespørgsler foretaget af Video Mesh i forhold til dens interne DNS-cache-server |
Indgående forespørgsler pr. sekund | Det gennemsnitlige antal DNS-forespørgsler pr. sekund, som Video Mesh lavede mod sin interne DNS-cache-server |
Udgående forespørgsler pr. sekund | Det gennemsnitlige antal DNS-forespørgsler pr. sekund, som Video Mesh lavede mod kundens DNS-servere |
Udgående DNS-ventetid [tidsinterval] | Procentdelen af DNS-forespørgsler, som Video Mesh lavede mod kunde DNS-servere, hvor svartiden faldt ind i det beskrevne tidsinterval |
Brug knappen Aftør DNS-cache til at nulstille DNS-cachen, når TAC-anmodninger. Når du har fjernet DNS-cachen, ser du et højere udgående til indgående forespørgselsforhold , når cachen genopfyldes. Du behøver ikke at placere noden i vedligeholdelsestilstand for at fjerne cachen.
Næste trin
Flyt noden ud af vedligeholdelsestilstand. Gentag derefter opgaven på alle andre knudepunkter, der kræver en ændring.
Overfør sikkerhedscertifikater
Opsæt et tillidsforhold mellem noden og en ekstern server, f.eks. en syslog-server.
I et klynget miljø skal du installere CA- og servercertifikater på hver node individuelt. |
1 | Åbn Webex Video Mesh-nodegrænsefladen. |
2 | Når du opsætter TLS med en anden server, f.eks. en syslog-server, anbefaler vi af sikkerhedsmæssige årsager, at du bruger et CA-signeret certifikat på dine Video Mesh-noder i stedet for nodens standard selvsignerede certifikat. Hvis du vil oprette og overføre certifikatet og nøglepar på Video Mesh-noden, skal du gå til servercertifikater, og følge disse trin: |
3 | Vælg en valgmulighed, afhængigt af hvordan den eksterne servers CA-certifikat er signeret:
|
4 | Hent certifikatet eller certifikattillidslisten (CTL), som den eksterne server bruger. Ligesom med Video Mesh-knudecertifikatet skal du gemme den eksterne serverfil et sted, der er let at huske. |
5 | Gå tilbage til fanen Webex Video Mesh-node-grænseflade, klik på Tillidslager og proxy, vælg derefter en valgmulighed:
En Video Mesh-knude, der er registreret i skyen, venter op til 2 timer, før alle opkald afsluttes, og sætter sig selv i en midlertidig inaktiv tilstand (quiesces). For at installere certifikatet skal noden genstarte og gøre det automatisk. Når den kommer tilbage online, vises en meddelelse, når certifikatet er installeret på Video Mesh-noden, og du kan derefter genindlæse siden for at se det nye certifikat. |
6 | Gentag overførslen af certifikat eller certifikatkæde på hver anden Video Mesh-knude i den samme klynge. |
Generer Video Mesh-logfiler til support
Du kan blive bedt om at sende logfiler direkte til Cisco, eller du kan downloade dem selv for at vedhæfte en sag. Brug denne procedure fra webgrænsefladen til at generere logfiler og sende dem til Cisco eller downloade dem fra alle Video Mesh-knudepunkter. Den genererede logpakke indeholder medielogfiler, systemlogfiler og containerlogfiler. Pakken indeholder nyttige oplysninger om forbindelse til Webex, platformsproblemer og opsætning af opkald eller medier, så Cisco kan foretage fejlfinding af din Video Mesh-nodeinstallation for dig.
1 | Åbn Webex Video Mesh-nodegrænsefladen. |
2 | Gå til fejlfinding, og vælg derefter en valgmulighed ved siden af Send logfiler:
Genererede logfiler gemmes historisk på noden og forbliver på noden, selv efter genstarter. Der vises et overførselsidentifikator på siden. Support bruger denne værdi til at identificere dine uploadede logfiler. |
3 | Når du åbner en sag eller interagerer med Cisco TAC, skal du inkludere værdien af overførselsidentifikator, så din supporttekniker kan få adgang til logfilerne. Hvis du indsendte logfilen til Cisco direkte, behøver du ikke at overføre logpakken til TAC-sagen. |
Næste trin
Mens logfiler overføres til Cisco eller downloades, kan du køre et pakketiltag fra den samme skærm.
Generer videomesh-pakkefejl til support
Du kan køre en pakkeoptagelse (PCAP) og sende den til Cisco til yderligere analyse. En pakkeoptagelse tager et øjebliksbillede af datapakker, der går gennem nodens netværksgrænseflader. Når pakker er registreret og indsendt, kan Cisco analysere den indsendte optagelse og hjælpe med fejlfinding af din Video Mesh-nodeinstallation.
Før du begynder
Funktionen til pakketilfangst er kun beregnet til fejlfinding. Hvis du kører en pakkeoptagelse på en live Video Mesh-knude, der er vært for aktive opkald, kan pakkeoptagelsen påvirke nodens ydeevne, og den genererede fil kan overskrives. Dette medfører tab af registrerede data. Vi anbefaler, at du kun kører pakketilfangningen i spidsbelastningstider, eller når opkaldstallet er mindre end 3 på noden. |
1 | Åbn Webex Video Mesh-nodegrænsefladen. |
2 | Gå til fejlfinding. Du kan starte pakkeoptagelse og uploade logfiler på samme tid. |
3 | (Valgfri) I afsnittet Pakkeløsning kan du begrænse optagelsen til pakker på en bestemt grænseflade, filtrere efter pakker til eller fra bestemte værter eller filtrere efter pakker på en eller flere porte. |
4 | For at starte processen skal du slå indstillingen Start pakkeoptagelse til. |
5 | Når du er færdig, skal du slå indstillingen Start pakkeoptagelse fra. |
6 | Vælg én:
Når en pakkeoptagelse er uploadet, vises et overførselsidentifikator på siden. Support bruger denne værdi til at identificere din uploadede pakketilfangst. Den maksimale størrelse for pakketiltag er 2 GB. |
7 | Når du åbner en sag eller interagerer med Cisco TAC, skal du inkludere værdien af overførselsidentifikator, så din supporttekniker kan få adgang til pakkeoptagelsen. |
Kør en ping fra webgrænsefladen til Video Mesh Node
Du kan køre en ping fra webgrænsefladen Video Mesh-knudepunktet. Dette trin tester en destination, du indtaster, og ser, om Video Mesh-noden kan nå den.
1 | Åbn Webex Video Mesh-nodegrænsefladen. |
2 | Gå til fejlfinding, rul til Ping, og indtast derefter en destinationsadresse, som du vil teste i feltet FQDN eller IP-adresse under Test forbindelse vha. ping. |
3 | Klik på ping. Testen kører, og du vil se en meddelelse om pingviner eller mislykkedes. Testen har ikke en timeout-grænse. Hvis du modtager en fejl, eller testen kører på ubestemt tid, skal du kontrollere den destinationsværdi, du indtastede, og dine netværksindstillinger. |
Kør en sporingsrute fra Video Mesh-webgrænsefladen
Du kan køre en sporingsrute fra webgrænsefladen til Video Mesh-knudepunktet. Dette trin viser den rute, der tages af pakker fra noden til den destination, du indtaster. Visning af sporingsruteoplysningerne hjælper dig med at finde ud af, hvorfor en bestemt forbindelse kan være dårlig, og kan hjælpe dig med at identificere problemer.
1 | Åbn Webex Video Mesh-nodegrænsefladen. |
2 | Gå til fejlfinding, rul til Traceroute, og indtast derefter en destinationsadresse, som du vil teste i feltet FQDN eller IP-adresse under Sporingsrute til vært. Testen kører, og du vil se en meddelelse om succes eller mislykket sporingsrute. Testtiden er ude efter 16 sekunder. Hvis du modtager en fejl eller testtidspunkter ud, skal du kontrollere den destinationsværdi, du indtastede, og dine netværksindstillinger. |
Kontrollér NTP-server fra webgrænsefladen til Video Mesh Node
Du kan indtaste en FQDN- eller IP-adresse på en NTP-server for at bekræfte, at Video Mesh-noden kan få adgang til serveren. Denne test er nyttig, hvis du bemærker problemer med synkronisering af tid og ønsker at udelukke tilgængeligheden af NTP-serveren.
1 | Åbn Webex Video Mesh-nodegrænsefladen. |
2 | Gå til fejlfinding, rul ned for at kontrollere NTP-serveren, og indtast derefter en destinationsadresse, som du vil teste i feltet FQDN eller IP-adresse under Vis SNTP-forespørgselssvar. Testen kører, og du vil se en meddelelse om afslutning eller misligholdelse af forespørgslen. Testen har ikke en timeout-grænse. Hvis du modtager en fejl, eller testen kører på ubestemt tid, skal du kontrollere den destinationsværdi, du indtastede, og dine netværksindstillinger. |
Identificer portproblemer med reflektorværktøjet i webgrænsefladen
Reflektorværktøjet (en kombination af en server på Video Mesh-knuden og klienten via et Python-script) bruges til at kontrollere, om de påkrævede TCP/UDP-porte er åbne fra Video Mesh-knuder.
Før du begynder
Download en kopi af reflektorværktøjsklienten (et Python-script) fra https://github.com/CiscoDevNet/webex-video-mesh-reflector-client.
Hvis scriptet skal fungere korrekt, skal du sørge for, at du kører Python 2.7.10 eller senere i dit miljø.
I øjeblikket understøtter dette værktøj SIP-slutpunkter til Video Mesh-knudepunkter og intracluster-bekræftelse.
1 | Fra kundevisningen i https://admin.webex.com, aktivér vedligeholdelsesnoden for Video Mesh-noden ved at følge disse vejledninger. |
2 | Vent på, at noden viser statussen "Klar til vedligeholdelse" i Control Hub. |
3 | Åbn Webex Video Mesh-nodegrænsefladen. Se Administrer Video Mesh Node fra webgrænsefladen for vejledning. |
4 | Rul til reflektorværktøjet, og start derefter enten TCP Reflector Server eller UDP Reflector Server, afhængigt af hvilken protokol du vil bruge. |
5 | Klik på Start reflektorserver, og vent derefter på, at serveren starter korrekt. Du ser en meddelelse, når serveren starter. |
6 | Kør scriptet fra et system (såsom en pc) på et netværk, som du vil have Video Mesh-knuder til at nå, med følgende kommando:
I slutningen af kørslen viser klienten en succesmeddelelse, hvis alle de påkrævede porte er åbne: Klienten viser en mislykket meddelelse, hvis de påkrævede porte ikke er åbne: |
7 | Løs eventuelle portproblemer på firewallen, og gentag derefter ovenstående trin. |
8 | Kør klienten med |
Aktivér fejlfindingsbrugerkonto fra webgrænsefladen til Video Mesh Node
Hvis Cisco TAC kræver adgang til Webex Video Mesh-noden, kan du midlertidigt aktivere en fejlfindingsbrugerkonto, så support kan køre yderligere fejlfinding.
1 | Åbn Webex Video Mesh-nodegrænsefladen. |
2 | Gå til fejlfinding, og slå derefter indstillingen Aktiver fejlfinding af bruger til fejlfinding. Der vises en krypteret adgangskode, som du kan give til Cisco TAC. |
3 | Kopiér adgangskoden, indsæt den i supportbilletten eller direkte til supportteknikeren, og klik derefter på OK , når du har gemt den. |
Fejlfindingsbrugerkontoen er gyldig i 3 dage, hvorefter den udløber.
Næste trin
Du kan deaktivere kontoen, før den udløber, hvis du vender tilbage til siden Fejlfinding og derefter deaktivere indstillingen Aktivér fejlfinding af.
Fabriksnulstilling af en video mesh-knude fra webgrænsefladen
Som en del af oprydningen af afregistrering kan du fabriksnulstille Video Mesh-noden fra webgrænsefladen. Dette trin fjerner enhver konfiguration, du har sat på plads, mens noden var aktiv, men fjerner ikke den virtuelle maskinpost. Senere vil du muligvis genregistrere denne node som en del af en anden klynge, som du opbygger fra bunden.
Før du begynder
Du skal bruge Control Hub til at fjerne registreringen af Video Mesh-noden fra den klynge, der er registreret i Control Hub.
1 | Åbn Webex Video Mesh-nodegrænsefladen. |
2 | Gå til fejlfinding, rul til fabriksnulstilling, og klik derefter på Nulstil node. |
3 | Sørg for, at du forstår oplysningerne i advarselsanmeldingen, der vises, og klik derefter på Nulstil og genstart. Noden genstarter automatisk efter fabriksnulstilling. |
Deaktiver eller genaktivér den lokale administratorkonto fra webgrænsefladen
Når du installerer en Webex Video Mesh-node, logger du i første omgang på ved hjælp af en indbygget lokal konto med brugernavnet "admin". Når du tilmelder noden til Webex-clouden, kan du bruge dine legitimationsoplysninger til Webex-organisationsadministration til at administrere dine Video Mesh-noder fra Control Hub. På denne måde gælder administratorkontopolitikken og administrationsprocesserne, der gælder for Control Hub, også for dine Video Mesh-noder. For yderligere kontrol kan du deaktivere den indbyggede "administratorkonto", så Control Hub håndterer al administratorgodkendelse og administration.
Brug disse trin, når du har registreret noden til skyen, til at deaktivere (eller genaktivere) administratorbrugerkontoen. Når du deaktiverer administratorkontoen, skal du bruge Control Hub til at få adgang til nodewebgrænsefladen.
Kun en fuld administrator for din Webex -organisation kan bruge denne funktion. Andre administratorer, herunder partner- og eksterne fulde administratorer, har ikke Gå til knudepunkt valgmulighed for Video Mesh-ressourcerne. |
1 | Fra kundevisningen i https://admin.webex.com, gå til . | ||
2 | Klik på Vis alle under Ressourcer på Video Mesh-kortet under Ressourcer. | ||
3 | Klik på klyngen, og klik derefter på den node, du vil få adgang til. Klik Gå til node. | ||
4 | Gå til Administration. | ||
5 | Slå knappen Aktivér administratorbrugerlogin fra for at deaktivere kontoen eller aktivere den igen.
| ||
6 | På bekræftelsesskærmen skal du klikke på Deaktiver eller Aktiver for at fuldføre ændringen. |
Når du deaktiverer administratorbrugeren, kan du ikke logge ind på Video Mesh-noden via web-brugergrænsefladen eller CLI, der er startet fra SSH. Du kan dog logge ind ved hjælp af administratorbrugerlegitimationsoplysningerne via en CLI, der er startet fra VM-ware ESXI-konsollen.
Skift administratoradgangskode fra webgrænsefladen
Brug denne procedure til at ændre administratoradgangskoden (adgangskode) for din Webex Video Mesh-node ved hjælp af webgrænsefladen.
1 | Åbn Webex Video Mesh-nodegrænsefladen. |
2 | Gå til Administration, og klik på Skift adgangskode, og klik på Skift. |
3 | Angiv den aktuelle adgangskode, og angiv derefter en ny adgangskode-værdi i både Ny adgangskode og Bekræft ny adgangskode. |
4 | Klik på Gem adgangskode. Der vises en meddelelse om "adgangskode ændret", og derefter går du tilbage til loginskærmen. |
5 | Log ind ved hjælp af dit nye administratorlogin og adgangskode (adgangskode). |
Skift udløbsinterval for adgangskode fra webgrænsefladen
Brug denne procedure til at ændre udløbsintervallet for standardadgangskoden på 90 dage ved hjælp af webgrænsefladen. Når intervallet er udløbet, bliver du bedt om at indtaste en ny adgangskode, når du logger på Video Mesh-noden.
1 | Åbn Webex Video Mesh-nodegrænsefladen. |
2 | Gå til Administration, og ved siden af Skift udløbsdato indtast en ny værdi for udløbsinterval (dage) (op til 365 dage), og klik derefter på Gem udløbsinterval for adgangsudløbsinterval. Der vises en vellykket skærm, og du kan derefter klikke på OK for at afslutte. |
Siden Administration viser også datoer for den seneste ændring af adgangskode og næste gang adgangskoden udløber.
Indstil ekstern logføring til en Syslog-server
Hvis du har en syslog-server, kan du indstille din Webex Video Mesh-node til at logge på den eksterne serverrevisionssporing, f.eks.:
Oplysninger om administratorlogin
Konfigurationsændringer (herunder aktivering af eller slukning af vedligeholdelsestilstand)
Softwareopdateringer
Noden samler logfilerne, hvis nogen, og sender dem til serveren hvert tiende minut.
1 | Åbn Webex Video Mesh-nodegrænsefladen. |
2 | Gå til Administration. |
3 | Ved siden af ekstern logføring, slå Aktivér ekstern logføring til. |
4 | For Syslog-serveroplysninger, angiv værtens IP-adresse eller det fuldt kvalificerede domænenavn og syslog-porten. Hvis serveren ikke er DNS-opløselig fra noden, skal du bruge en IP-adresse i feltet Vært . |
5 | Vælg protokol – UDP eller TCP. Hvis du vil bruge TLS-kryptering, skal du vælge TCP og derefter slå Aktivér TLS til. Sørg for, at du også overfører og installerer de sikkerhedscertifikater, der er nødvendige for TLS-kommunikation mellem noden og syslog-serveren. Hvis der ikke er installeret certifikater, bruger noden som standard sine selvsignerede certifikater. Få hjælp i Upload sikkerhedscertifikater. |
6 | Klik på Gem konfiguration af ekstern logføring. |
Egenskaberne for logmeddelelsen følger dette format: Meddelelse om prioriteret tidsstempel for værtsnavn.
Ejendom | Beskrivelse |
---|---|
Prioritet | Værdien er altid 131 baseret på formlen: Prioritet = (facilitetskode * 8) + alvorlighed. Anlægskoden er 16 for "lokal0". Sværhedsgraden er 3 for "bemærkning". |
Tidsstempel | Tidsstempelformatet er "Mmm dd hh:mm:ss". |
Værtsnavn | Værtsnavnet for Video Mesh-noden. |
Tag | Værdien er altid syslogAuditMsg. |
Meddelelse | Meddelelsen er en JSON-streng på mindst 1KB. Størrelsen afhænger af antallet af samlede hændelser i intervallet på ti minutter. |
Her er en eksempel-meddelelse:
{
"events": [
{
"event": "{\hostname\": \"test-machine\", \"event_type\": \"login_success\",
\"event_category\": \"node_events\", \"source\": \"mgmt\", \"session_data\":
{\"session_id\": \"j02wH5uFTKB22SqdYCrzPrqDWkXIAKCz\", \"referer\":
\"https://IP address/signIn.html?%2Fsetup\", \"url\":
\"https://IP address/api/v1/auth/signIn\", \"user_name\": \"admin\",
\"remote_address\": \"IP address\", \"user_agent\": \"Mozilla/5.0
(Macintosh; Intel Mac OS X 10_15_7) AppleWebKit/537.36 (KHTML, like Gecko)
Chrome/87.0.4280.67 Safari/537.36\"}, \"event_data\": {\"type\": \"Conf_UI\"},
\"boot_id\": \"6738705b-3ae3-4978-8502-13b74983e999\", \"timestamp\":
\"2020-12-07 22:40:27 (UTC)\", \"uptime\": 358416.23, \"description\":
\"Log in to Console or Web UI successful\"}"
},
{
"event": "{\hostname\": \"test-machine\", \"event_type\":
\"software_update_completed\", \"event_category\": \"node_events\", \"source\":
\"mgmt\", \"event_data\": {\"release_tag\": \"2020.12.04.2332m\"}, \"boot_id\":
\"37a8d17a-69d8-4b8c-809d-3265aec56b53\", \"timestamp\":
\"2020-12-07 22:17:59 (UTC)\", \"uptime\": 137.61, \"description\":
\"Completed software update\"}"
}
]
}
Webhooks til Video Mesh-varsler
Video Mesh understøtter Webhook-beskeder, der gør det muligt for organisationsadministratorer at modtage beskeder om specifikke begivenheder. Administratorer kan vælge at blive underrettet om begivenheder som f.eks. overløb af opkald og omdirigeringer af opkald, hvilket minimerer behovet for at logge ind på Control Hub for at overvåge deres installation. Dette opnås ved at oprette et webhook-abonnement, hvor en destinations-URL-adresse angives af administratoren, som beskeder sendes til. Brug af webhooks til varsler giver også mulighed for overvågning af parametre uden brug af de tilknyttede udviklers API'er.
Følgende begivenhedstyper kan overvåges via webhooks:
Omdirigeringer af klyngeopkald – Opkald omdirigeret fra en bestemt klynge.
Organisationsopkaldsoverskrifter – Samlede opkaldsoverskrifter til cloud for en organisation.
Opret et Webhook-abonnement
1 | Log ind på Cisco Webex-udviklerportalen ved hjælp af administratorlegitimationsoplysninger. |
2 | Klik på Dokumentation på udviklerportalen. |
3 | Fra rullebjælken til venstre skal du rulle ned og klikke på Fuld API-reference. |
4 | Fra de valgmuligheder, der udvides herunder, skal du rulle ned og klikke på Webhooks > Opret en webhook. |
5 | Opret et abonnement ved at indtaste følgende parametre: |
navn: eksempel – Video Mesh-webhook-varsler
mål: eksempel - https://10.1.1.1/webhooks
ressource: videoMesh-varsler
begivenhed: udløst
ejet: org
Den URL-adresse, der er angivet i målparameteren, skal være internettilgængelig og have en server, der er konfigureret til at acceptere POST-anmodninger, der sendes af Webex Webhook. |
Indstilling af tærskelkonfigurationer med udvikler-API'er
Du kan indstille grænseværdier for begivenhederne (Organisationsopkaldsoverflows og Cluster Call Redirects) med Video Mesh-udviklers API'er. Du kan angive en procentværdi for de tærskler, over hvilke der udløses en webhook-besked. Hvis tærskelværdien for eksempel er indstillet til 20 for organisationsopkaldsoverflows, sendes der en besked, når mere end 20 % af opkaldene overgår til cloud.
Et sæt 4 API'er er tilgængelige til indstilling og opdatering af tærskler i Cisco Webex-udviklerportalen, og de er angivet nedenfor:
Konfiguration af tærskel for begivenhed
Hent konfiguration af begivenhedstærskel
Opdater konfiguration af begivenhedstærskel
Nulstil konfiguration af begivenhedstærskel
API'erne er tilgængelige påhttps://developer.webex.com/docs/api/v1/video-mesh .
Scenarie 1 – Indstilling af grænseværdi for overflødige organisationsopkald
1 | Klik på List Event Threshold Configuration API. | ||
2 | Opsæt | ||
3 | Du vil modtage et svar svarende til det svar, der vises nedenfor.
| ||
4 | Kopiér værdien i | ||
5 | Indsæt værdien i
| ||
6 | Klik på Opdater API for begivenhedstærskel konfiguration. | ||
7 | Indsæt JSON-strukturen i brødteksten i Update Event Threshold Configuration API. | ||
8 | Opsæt | ||
9 |
Klik på Kør, din tærskel for Organisationsopkaldsoverskrifter indstilles til den nye værdi. |
Næste trin
Hvis du vil se den tærskel, der er indstillet for et bestemt begivenhedstærskel-id,
Klik på Hent API for begivenhedstærskel.
Indsæt begivenhedstærskel-id'et på API'ens header, klik på Kør.
Standardminimumstærsklen og den indstillede grænseværdi vises i svaret.
Scenarie 2 – Indstilling af grænseværdi for klyngeopkald omdirigeret
1 | Klik på List Event Threshold Configuration API. | ||
2 | Opsæt | ||
3 | Svaret viser konfigurationer for alle klynger i organisationen. | ||
4 |
Kopiér værdien i | ||
5 | Indsæt værdien i
| ||
6 | Klik på Opdater API for begivenhedstærskel konfiguration. | ||
7 | Indsæt JSON-strukturen i brødteksten i Update Event Threshold Configuration API. | ||
8 | Opsæt | ||
9 |
Klik på Kør, din tærskel for Klyngeopkald omdirigeret vil blive indstillet til den nye værdi. |
Næste trin
Hvis du vil se den tærskel, der er indstillet for et bestemt begivenhedstærskel-id,
Klik på Hent API for begivenhedstærskel.
Indsæt begivenhedstærskel-id'et på API'ens header, klik på Kør.
Standardminimumstærsklen og den indstillede grænseværdi vises i svaret.
Scenarie 3 – Nulstilling af tærskelværdier
1 | Klik på Nulstil Event Threshold Configuration API. | ||
2 | Kopiér begivenhedstærskel-id for en klynge eller organisationen, og indsæt det i
| ||
3 | Indsæt JSON-strukturen i kroppen, og klik på Kør. | ||
4 |
Grænseværdien indstilles til standardminimumsværdien. |
Video Mesh-udvikler-API'er
API'erne til Video Mesh Developer er en måde at hente analyser og overvåge data for dine Video Mesh-installationer via Webex-udviklerportalen. API'erne er tilgængelige på https://developer.webex.com/docs/api/v1/video-mesh. En prøveklient er tilgængelig påhttps://github.com/CiscoDevNet/video-mesh-api-client .
Demo-software til Video Mesh Node
Brug kun demosoftwaren til Video Mesh Node til grundlæggende demoformål. Føj ikke en demo-knude til en eksisterende produktionsklynge. Demoklyngen accepterer færre opkald end produktion og udløber 90 dage efter, at den er registreret i skyen.
|
Download demosoftwarebilledet fra dette link.
Specifikationer
Se System- og platformskrav til Video Mesh Node-software for den specifikke konfiguration af Video Mesh Node-software.
Demosoftwaren understøtter enten en enkelt netværksgrænseflade eller en dobbelt netværksgrænseflade.
Kapacitet
Vi tester ikke demobilledet for kapacitet. Du bør kun bruge den til at teste grundlæggende mødescenarier. Se nedenstående brugsanvisninger for vejledning.
Brug kasser til demo-softwaren til Video Mesh Node
- Medier forankret til det lokale miljø
-
Installer og konfigurer noden med demosoftwaren.
Kør et møde, der omfatter følgende deltagere: en Webex-appdeltager, Webex-slutpunktdeltager og et Cisco Webex Board.
Når mødet er slut, skal du fra kundevisningen i https://admin.webex.com, gå til Analytics for at få adgang til Video Mesh-rapporterne. I rapporterne kan du se, at medierne blev på stedet.
- Møde med Cloud- og lokale deltagere
-
Kør endnu et møde med et par lokale Webex-deltagere og én i skyen.
Bemærk, at alle deltagere uden problemer kan deltage i og deltage i mødet.
Administrer Video Mesh-knude fra konsollen
Før du kan foretage netværksændringer af Video Mesh-knudepunkter, der er registreret i skyen, skal du bruge Control Hub til at sætte dem i vedligeholdelsestilstand. Få flere oplysninger og en procedure, der skal følges, i Flyt en knude til vedligeholdelsestilstand.
Vedligeholdelsestilstand er udelukkende beregnet til at forberede en knude til nedlukning eller genstart, så du kan foretage visse ændringer i netværksindstillingen (DNS, IP, FQDN) eller forberede til hardwarevedligeholdelse, f.eks. udskiftning af RAM, harddisk osv. Opgraderinger sker ikke, når en knude placeres i vedligeholdelsestilstand. |
Når du placerer en knude i vedligeholdelsestilstand, foretager den en yndefuld lukning af opkaldstjenester (stopper med at acceptere nye opkald og venter i op til 2 timer, før eksisterende opkald skal fuldføres). Formålet med den ynkelige lukning af opkaldstjenester er at tillade genstart eller lukning af noden uden at forårsage tabte opkald.
Skift netværksindstillinger for Video Mesh Node i konsollen
Hvis din netværkstopologi ændres, skal du åbne konsolgrænsefladen for hver Video Mesh-node og ændre netværksindstillingerne der. Du kan se en advarsel om at ændre netværksindstillingerne, men du kan stadig gemme ændringerne, hvis du foretager ændringer af dit netværk efter at have ændret indstillingerne for Video Mesh-knudepunktet.
1 | Åbn nodekonsolgrænsefladen via VM-ware v Shere-klienten, og log derefter ind ved hjælp af administratorlegitimationsoplysningerne. Efter den første opsætning af netværksindstillingerne, og hvis Video Mesh er tilgængelig, kan du få adgang til nodegrænsefladen via sikker shell (SSH). | ||
2 | Vælg indstillingen fra hovedmenuen på Video Mesh Node-konsollen 2 Rediger konfiguration og klik derefter på Vælg. | ||
3 | Læs meddelelsen om, at opkaldene afsluttes på Video Mesh-noden, og klik derefter på Ja. | ||
4 | Klik på Statisk, indtast IP-adressen for den interne grænseflade, Maske, Gateway, og DNA værdier for dit netværk.
| ||
5 | Indtast din organisations NTP-server eller en anden ekstern NTP-server, der kan bruges i din organisation. Når du har konfigureret NTP-serveren og gemt netværksindstillingerne, kan du følge trinnene i Kontrollér sundheden af Video Mesh Node From Console for at bekræfte, at tiden synkroniseres korrekt gennem de angivne NTP-servere.
| ||
6 | (Valgfri) Skift værtsnavnet eller domænet, hvis det er nødvendigt.
| ||
7 | Klik Gemog klik derefter på Gem ændringer og genstart. Under lagringen udføres DNS-validering, hvis du har angivet et domæne. Der vises en advarsel, hvis FQDN (værtsnavn og domæne) ikke kan løses ved hjælp af de angivne DNS-serveradresser. Du kan vælge at gemme ved at ignorere advarslen, men opkald fungerer ikke, før FQDN kan løse den DNS, der er konfigureret på noden. Når Video Mesh Node genstarter, træder netværkskonfigurationsændringerne i kraft. |
Skift administratoradgangskoden for Video Mesh-noden
Brug denne procedure til at ændre administratoradgangskoden (adgangskode) for din Video Mesh-knude i nodens konsol.
1 | Åbn nodekonsolgrænsefladen via VM-ware vSphere-klienten eller SSH i en tilgængelig IP-adresse, og log derefter ind ved hjælp af administratorlegitimationsoplysningerne. |
2 | Åbn og log ind på VM-varens ESX i-konsol for din Video Mesh-node. |
3 | I hovedmenuen skal du vælge indstilling 3 Administrer administratoradgangskode, derefter 1 Skift administratoradgangskode, og derefter klikke på Enter. |
4 | Læs oplysningerne på den udløbne adgangskode, klik på Indtast, og klik derefter på den igen efter meddelelsen om udløb af adgangskoden. |
5 | Tryk på Enter. |
6 | Når du er logget ud af konsollen, skal du gå tilbage til loginskærmen og derefter logge ind ved hjælp af administratorlogin og adgangskode (adgangskode), som du udløb. Du kan blive anmodet om at indtaste din adgangskode.
|
7 | For gammel adgangskode, indtast den aktuelle adgangskode, og tryk derefter på Enter. |
8 | For Ny adgangskode, indtast en ny adgangskode, og tryk derefter på Enter. |
9 | Hvis du vil genindtaste ny adgangskode, skal du skrive den nye adgangskode igen, og derefter trykke på Enter. Der vises en meddelelse om "adgangskode ændret", og derefter går du tilbage til loginskærmen.
|
10 | Log ind ved hjælp af dit nye administratorlogin og adgangskode (adgangskode). |
Kør en ping fra Video Mesh Node Console
Du kan køre en ping fra Video Mesh-nodekonsolgrænsefladen. Dette trin tester en destination, du indtaster, og ser, om Video Mesh-noden kan nå den.
1 | Åbn nodekonsolgrænsefladen via VM-ware vSphere-klienten eller SSH i en tilgængelig IP-adresse, og log derefter ind ved hjælp af administratorlegitimationsoplysningerne. |
2 | Fra Video Mesh-nodekonsollen skal du gå til 4 Diagnosticering, og derefter vælge Ping. |
3 | Indtast en destinationsadresse, som du vil teste, f.eks. en IP-adresse eller værtsnavn, og klik derefter på OK. Testen kører, og du vil se en meddelelse om pingviner eller mislykkedes. Hvis du modtager en fejl, skal du kontrollere den destinationsværdi, du indtastede, og dine netværksindstillinger. |
Aktivér fejlfindingsbrugerkonto via konsol
Hvis support kræver adgang til Video Mesh-noden, kan du bruge konsolgrænsefladen til midlertidigt at aktivere en fejlfindingsbrugerkonto, så support kan køre yderligere fejlfinding på din node.
1 | Åbn nodekonsolgrænsefladen via VM-ware vSphere-klienten eller SSH i en tilgængelig IP-adresse, og log derefter ind ved hjælp af administratorlegitimationsoplysningerne. |
2 | Fra Video Mesh-nodekonsollen skal du gå til 4 Diagnosticering, vælge 2 Aktivér fejlfindingsbrugerkonto, og efter prompten skal du klikke på Ja. |
3 | Når der vises en meddelelse om, at fejlfindingsbrugerkontoen blev oprettet, skal du klikke på OK for at vise den krypterede adgangskode. Du sender den krypterede adgangskode for at understøtte. De bruger denne midlertidige konto og dekrypterede adgangskode til sikker adgang til din Video Mesh-node til fejlfinding. Denne konto udløber efter 3 dage, eller du kan deaktivere den, når support er færdig. |
4 | Vælg start og afslutning af de krypterede data, og kopiér dem ind i den supportbillet eller e-mail, som du sender for at understøtte. |
5 | Når du har sendt disse oplysninger for at understøtte, skal du vende tilbage til Video Mesh-nodekonsollen og trykke på enhver tast for at gå tilbage til hovedmenuen. |
Næste trin
Kontoen udløber om 3 dage, men når support angiver, at de har afsluttet fejlfinding på noden, kan du returnere Video Mesh-nodekonsollen, gå til 4 Diagnosticering, og derefter vælge 3 Deaktiver fejlfindingsbrugerkonto for at deaktivere kontoen, før den udløber.
Send logfiler fra Video Mesh Node Console
Du kan blive bedt om at sende logfiler direkte til Cisco eller via sikker kopi (SCP). Brug denne procedure til at sende logfiler direkte fra alle Video Mesh-knudepunkter, du har registreret til skyen.
1 | Åbn nodekonsolgrænsefladen via VM-ware vSphere-klienten eller SSH i en tilgængelig IP-adresse, og log derefter ind ved hjælp af administratorlegitimationsoplysningerne. |
2 | Klik på indstilling 4 Diagnosticering i hovedmenuen, og tryk derefter på Enter. |
3 | Klik på 4 Eksportér logfiler, giv feedback, hvis du vil, og klik derefter på Næste. |
4 | Vælg en valgmulighed:
|
5 | Vælg OK for at vende tilbage til hovedmenuen Video Mesh-node. |
6 | (Valgfri) Vælg 5 Kontrollér status for logfiler, der er sendt til Cisco , hvis du sendte logfilerne til Cisco. |
Næste trin
Når du har sendt logfiler, anbefaler vi, at du sender feedback direkte fra Webex-appen, så dine supportkontakter har alle de oplysninger, de har brug for for at hjælpe dig. |
Kontrollér Video Mesh-nodes tilstand fra konsollen
Du kan se nodens helbred direkte fra selve Video Mesh-noden. Resultaterne er informative, men kan hjælpe med fejlfindingstrin – hvis NTP-synkronisering f.eks. ikke fungerer, kan du kontrollere værdien af NTP-serveren i netværksindstillingerne.
1 | Åbn nodekonsolgrænsefladen via VM-ware vSphere-klienten eller SSH i en tilgængelig IP-adresse, og log derefter ind ved hjælp af administratorlegitimationsoplysningerne. |
2 | Fra Video Mesh-nodekonsollen skal du gå til 4 Diagnosticering, og derefter vælge 6 Kontrollér nodesundhed for at få vist følgende oplysninger om noden:
|
Konfigurer containernetværk på Video Mesh Node
Video Mesh-node reserverer et undernetområde til intern brug inden for noden. Standardintervallet er 172.17.42.0-172.17.42.63. Noderne svarer ikke på nogen ekstern-til-Video Mesh-nodetrafik, der stammer fra dette område. Du vil muligvis bruge nodekonsollen til at ændre containerbroens IP-adresse for at undgå konflikter med andre enheder på dit netværk.
1 | Åbn nodekonsolgrænsefladen via VM-ware vSphere-klienten eller SSH i en tilgængelig IP-adresse, og log derefter ind ved hjælp af administratorlegitimationsoplysningerne. |
2 | Gå til hovedmenuen på Video Mesh-nodekonsollen, gå til 4 Diagnosticering, og vælg derefter 7 Konfigurer containernetværk. Efter den advarsel, der angiver, at aktive opkald afsluttes på noden, skal du klikke på Ja. |
3 | Rediger værdierne for Container Bridge IP og netværksmaske efter behov, og klik derefter på Gem. Du ser en skærm, der viser containernetværksoplysningerne, herunder det IP-adresseområde, der er reserveret til interne handlinger på Video Mesh-noden. |
4 | Klik på Ok. |
Identificer portproblemer med reflektorværktøjet i konsollen
Reflektorværktøjet (en kombination af en server på Video Mesh-knuden og klienten via et Python-script) bruges til at kontrollere, om de påkrævede TCP/UDP-porte er åbne fra Video Mesh-knuder.
Før du begynder
Download en kopi af reflektorværktøjsklienten (Python-script) , og udpak derefter filen til en placering, der er nem at finde. Zip-filen indeholder scriptet og en readme-fil.
Hvis scriptet skal fungere korrekt, skal du sørge for, at du kører Python 2.7.10 eller senere i dit miljø.
I øjeblikket understøtter dette værktøj SIP-slutpunkter til Video Mesh-knudepunkter og intracluster-bekræftelse.
1 | Fra kundevisningen i https://admin.webex.com, aktivér vedligeholdelsesnoden for Video Mesh-noden ved at følge disse vejledninger. |
2 | Vent på, at noden viser statussen "Klar til vedligeholdelse" i Control Hub. |
3 | Åbn nodekonsolgrænsefladen via VM-ware vSphere-klienten eller SSH i en tilgængelig IP-adresse, og log derefter ind ved hjælp af administratorlegitimationsoplysningerne. |
4 | Fra grænsefladen Video Mesh Node skal du gå til Diagnostics > Reflector Server > Reflector Server til TCP eller (UDP). Start serveren enten for TCP eller for UDP. |
5 | Rul til reflektorværktøjet, og start derefter enten TCP Reflector Server eller UDP Reflector Server, afhængigt af hvilken protokol du vil bruge. |
6 | Klik på Start reflektorserver, og vent derefter på, at serveren starter korrekt. Du ser en meddelelse, når serveren starter. |
7 | Kør scriptet fra et system (såsom en pc) på et netværk, som du vil have Video Mesh-knuder til at nå, med følgende kommando:
I slutningen af kørslen viser klienten en succesmeddelelse, hvis alle de påkrævede porte er åbne: Klienten viser en mislykket meddelelse, hvis de påkrævede porte ikke er åbne: |
8 | Løs eventuelle portproblemer på firewallen, og gentag derefter ovenstående trin. |
9 | Kør klienten med |
Fabriksnulstilling af en video mesh-knude fra konsollen
Som en del af oprydningen af afregistrering kan du fabriksnulstille Video Mesh-noden. Dette trin fjerner enhver konfiguration, du har sat på plads, mens noden var aktiv, men fjerner ikke den virtuelle maskinpost. Senere vil du muligvis genregistrere denne node som en del af en anden klynge, som du opbygger fra bunden.
Før du begynder
Du skal bruge Control Hub til at fjerne registreringen af Video Mesh-noden fra den klynge, der er registreret i Control Hub.
1 | Åbn nodekonsolgrænsefladen via VM-ware vSphere-klienten eller SSH i en tilgængelig IP-adresse, og log derefter ind ved hjælp af administratorlegitimationsoplysningerne. |
2 | Fra Video Mesh-nodekonsollen skal du gå til 4 Diagnosticering, og derefter vælge 8 fabriksnulstilling. |
3 | Sørg for, at du forstår oplysningerne i den note, der vises, og klik derefter på Nulstil. Noden genstarter automatisk efter fabriksnulstilling. |
Migrer en eksisterende hardwareplatform til Video Mesh Node
Du kan migrere en eksisterende understøttet platform (f.eks. en CMS1000, der kører Cisco Meeting Server) til Video Mesh. Brug denne procedure til at guide dig gennem migreringsprocessen.
Trinnene varierer afhængigt af den samlede version af ESXI på hardwareplatformen. |
Før du begynder
Download en ny kopi af det seneste Video Mesh Node-softwarebillede (OVA). Installer ikke en ny Video Mesh-knude med en tidligere downloadet OVA.
1 | Log ind på den virtuelle maskingrænseflade, og sluk derefter den software, der kører på platformen. |
2 | Slet softwareapplikationen, der kørte på platformen. Der må ikke være nogen softwarebilleder tilbage på platformen. Du kan heller ikke køre Video Mesh-nodesoftware sammen med anden software på den samme platform. |
3 | Installer en ny virtuel maskine fra en ny OVF- eller OVA-fil. |
4 | Indtast et navn på den virtuelle maskine, og vælg OVA-filen Video Mesh-node. |
5 | Skift diskklargøring til Tyk. |
6 | Upload softwarebilledet mfusion.ova , som du downloadede. |
7 | Når den virtuelle maskine kører, skal du vende tilbage til Log ind på Video Mesh Node Console og fortsætte den indledende konfiguration af Video Mesh-noden. |
Funktionssammenlignings- og migreringssti fra mødelokale til samarbejde Hybrid til Video Mesh
Sammenligning af funktioner
Funktion | Video Mesh og Cisco Webex Meeting Center-video | CMR Hybrid |
---|---|---|
Mødetype: | Planlagt Ét klik (øjeblikkeligt) Personligt mødelokale: Ensartet oplevelse for lokaler og cloud-baserede møder | Kun planlagt |
Planlægning | Webex-produktivitetsværktøj (Windows og Mac) Planlægning af hybridkalender med @webex Webex-portal | Webex-aktiverede TelePresence Windows- og Mac-produktivitetsværktøjer TMS-planlægning |
Indstillinger for mødedeltagelse | Indgående og udgående opkald PIN-beskyttet (vært) Én knap til at trykke på (OBTP) | Kun opkald OBTP |
Oplevelse under mødet | Unified List (Webex-klient) Unified Controls (Webex-klient) Lås møde/lås møde op Slå lyd fra/til for teletilstedeværelse-deltagere | Ingen Unified Roster (Webex-klient og TelePresence-server) Separate kontrolfunktioner (Webex-klient og TelePresence-server) |
Kapacitets- og udrulningsmodel | Ubegrænset kapacitet Lokalt og automatisk overløb Skift og omkodning | Overkodningskapacitet begrænset til TelePresence-serveren |
Tjekliste for migreringssti
Nedenfor er en oversigt på højt niveau over, hvordan du migrerer et eksisterende websted til videoplatformversion 2.0 og forbereder webstedet til at integrere med Video Mesh. Trinnene kan variere afhængigt af dit eksisterende miljø. Samarbejd med din partner eller kundesuccesadministrator for at sikre en problemfri migration.
Sørg for, at funktionen Meeting Center-videokonference er klargjort på Webex-webstedet.
Webstedsadministratoren modtager sin administrationsportalkonto. Administratoren installerer derefter Video Mesh-knudepunkter for Webex-organisationen.
Webstedsadministratoren tildeler CMR-privilegiet til at aktivere alle eller nogle CMR Hybrid-brugere med Cisco Webex Meeting Center-video.
(Valgfri) Deaktiver CMR Hybrid-sessionstypen for dette undersæt, og aktivér derefter Cisco Webex Meeting Center-video i deres brugerprofil.
Webstedsadministratoren konfigurerer Video Mesh og vælger derefter Hybrid som medieressourcetype under valgmuligheder for Cloud-mødelokale til samarbejde.
Webstedsadministratoren konfigurerer den lokale TelePresence Management Suite (TMS) og One Button to Push (OBTP) for at arbejde med Cisco Webex Meeting Center-video. Se Virksomhedsinstallationsvejledning til Cisco Webex Meeting Center-videokonference til vejledning.
Når CMR-privilegiet er aktiveret for en bruger, standard for Webex-produktivitetsværktøjer til Cisco Webex Meeting Center-videoversionen. Alle nye møder, der er planlagt af brugerne, er Cisco Webex Meeting Center-videomøder.
Hvis konferencelokaler er inkluderet i invitationen, sendes OBTP-oplysninger til konferencelokalet via TMS (kun for CMR Hybrid-møder).
Eksisterende møder, der blev konfigureret af CMR Hybrid-brugere, før de blev skiftet til Cisco Webex Meeting Center-video, skal fortsætte med at fungere, så længe kunden bevarer de lokale MCU- og TMS-indstillinger.
Eksisterende CMR Hybrid-møder kan ikke ændres eller opdateres for at afspejle Cisco Webex Meeting Center-videomødeoplysningerne. Hvis brugere vil bruge ny invitation, skal de slette de gamle møder og oprette nye møder.
Hvis kunden ønsker at trække de lokale MCU-, TMS-møder tilbage, vil gamle CMR Hybrid-møder ikke fungere. Der skal oprettes nye møder med Cisco Webex Meeting Center-videooplysninger.
Telekommunikationsinteroperabilitetsprotokol og segmentskift
Video Mesh understøtter forhandling af TelePresence Interoperability Protocol (TIP) og multiplex (MUX) for både 1- og 3-skærms IX- og TX-slutpunkter.
For treskærmslutpunkter skal alle tre skærme vise video, hvis der er nok deltagere i konferencen. Et andet treskærmsystem i konferencen resulterer i segmentskift i stedet for lokaleskift. Det betyder, at i stedet for alle tre skærme bliver store, når en person i et andet treskærmsystem taler, bliver kun den aktive rude stor. De to andre ruder er udfyldt af video fra andre systemer. Når der vises små, gengives alle tre ruder sammen (for alle enheder, en eller tre skærme) med en enkelt bounding box og navneetiket.
Afhængigt af værtsressourcerne i skyen vil nogle slutpunkter vise alle tre skærme i et rum med tre skærme i filmstrimlen, mens andre kun viser én rude. Webex-appen viser kun 1 rude, selvom medierne er lokalt.
For store møder, der overgår fra én knude og kaskade til et sekund, ses det samme af alle slutpunkter, der hostes på en anden knude end den, der hoster treskærmsystemet (kun én rude synlig i layoutet). Præsentationsdeling kræver, at BFCP forhandles via opkaldsstien.
Nye og ændrede oplysninger
Denne tabel dækker nye funktioner eller funktioner, ændringer i eksisterende indhold og eventuelle større fejl, der blev rettet i installationsvejledningen.
Du kan finde oplysninger om softwareopdateringer til Webex Video Mesh-noden i https://help.webex.com/en-us/article/jgobq2/Webex-Video-Mesh-release-notes.
Dato | Ændring |
---|---|
14. maj 2024 |
|
Den 09. februar 2024 |
|
31. august 2023 |
|
31. juli 2023 |
|
28. juli 2023 |
|
15. juni 2023 |
|
16. maj 2023 |
|
27. marts 2023 |
|
2. marts 2023 |
|
7. juli 2022 |
|
30. juni 2022 | Tilføjet oplysninger om de nye masseklargøringscripts på https://github.com/CiscoDevNet/webex-video-mesh-node-provisioning. |
14. juni 2022 | Ændrede trin til udveksling af certifikatkæder for at inkludere ECDSA-certifikater i Exchange Certificate Chains mellem Unified CM og Video Mesh Nodes |
18. maj 2022 | Ændrede downloadstedet for reflektorværktøjet til https://github.com/CiscoDevNet/webex-video-mesh-reflector-client. |
29. april 2022 | Tilføjet oplysninger om den nye funktion i Behold dine medier på Video Mesh til alle eksterne Webex-møder. |
25. marts 2022 | Opdateringer til brug af porte i porte og protokoller til administration. |
December 10, 2021 | Tilføjede CMS 2000 og bemærkede et problem med opgradering for ældre CMS 1000s opgradering til ESXI 7 i system- og platformskrav til Video Mesh Node Software. |
30. august 2021 | Tilføjet oplysninger om bekræftelse af, at Webex har det korrekte kildeland til din installation i Bekræft, at kildelandet er korrekt. |
27. august 2021 | Tilføjet note om analyserapporters synlighed i Support og begrænsninger for private møder. |
13. august 2021 | Tilføjet oplysninger om den nye funktion Private møder i:
|
22. juli 2021 | Tilføjet oplysninger om, hvordan du bekræfter, at systemet har den korrekte kildeplacering for opkald. Korrekte kildeplaceringer hjælper med effektiv distribution. Se Kontrollér, at kildelandet er korrekt. |
25. juni 2021 | Bemærk, at funktionen Webex-oplevelse med fuld funktionalitet i Webex-appen er ukompatibel med Video Mesh i klienter og enheder, der bruger Video Mesh-knude. |
7. maj 2021 | Rettede den anbefalede klyngestørrelse til 100 i retningslinjer for Video Mesh-klyngeinstallation. |
12. april 2021 | Opdateret Konfigurer Expressway TCP SIP-trafikdirigering for Video Mesh til at bruge Webex-zonen i stedet for en ny DNS-zone. |
9. februar 2021 |
|
11. december 2020 |
|
22. oktober 2020 |
|
19. oktober 2020 |
|
18. september 2020 |
|
26. august 2020 |
|
4. august 2020 |
|
9. juli 2020 |
|
26. juni 2020 |
|
9. juni 2020 |
|
21. maj 2020 | Opdaterede porte og protokoller til administration og krav til proxysupport til Video Mesh. |
15. maj 2020 | Opdateret Video Mesh-oversigt. |
25. april 2020 |
|
22. januar 2020 |
|
12. december 2019 |
|
10. december 2019 |
|
4. november 2019 |
|
18. oktober 2019 |
|
26. september 2019 |
|
13. september 2019 |
|
29. august 2019 |
|
24. juli 2019 |
|
9. juli 2019 |
|
24. maj 2019 |
|
25. april 2019 |
|
Den 11. april 2019 |
|
Oversigt over Webex-videomesh
Webex Video Mesh finder dynamisk den optimale blanding af lokale og cloud-konferenceressourcer. On-premise konferencer forbliver på stedet, når der er nok lokale ressourcer. Når de lokale ressourcer er opbrugte, udvides konferencer til skyen.
Video Mesh Node er software, der er installeret på en lokal Cisco UCS-server, der er registreret i skyen og administreres i Control Hub. Webex-møder, Webex personligt mødelokale, Webex Space Meetings og Webex-appopkald mellem to personer kan dirigeres til de lokale Video Mesh-knudepunkter på nettet. Video Mesh vælger den mest effektive måde at bruge de tilgængelige ressourcer på.
Video Mesh giver disse fordele:
Forbedrer kvaliteten og reducerer ventetiden ved at give dig mulighed for at beholde dine opkald på stedet.
Sender dine opkald gennemsigtigt til skyen, når lokale ressourcer har nået deres grænse eller ikke er tilgængelige.
Administrer dine Video Mesh-klynger fra skyen med en enkelt administrativ grænseflade: Control Hub (https://admin.webex.com ).
Optimer ressourcer, og skalér kapaciteten efter behov.
Kombinerer funktionerne i cloud-konferencer og konferencer på stedet i én problemfri brugeroplevelse.
Reducerer problemer med kapaciteten, fordi skyen altid er tilgængelig, når der er behov for yderligere konferenceressourcer. Du behøver ikke at lave kapacitetsplanlægning i værste fald.
Giver avanceret analyse af kapacitet og brug og fejlfinding af rapportdata i https://admin.webex.com.
Bruger lokal mediebehandling, når brugere ringer op til et Webex-møde fra standardbaserede lokale SIP-slutpunkter og klienter:
SIP-baserede slutpunkter og klienter (Cisco-slutpunkter, Jabber, 3. parts SIP), der er registreret til lokal opkaldskontrol (Cisco Unified Communications Manager eller Expressway), der ringer op til et Cisco Webex-møde.
Webex-appen (herunder parret med lokaleenheder), der deltager i et Webex-møde.
Webex-lokale- og bordenheder, der deltager direkte i et Webex-møde.
Giver optimeret IVR(Interactive Voice Response) lyd og video til SIP -baserede slutpunkter og klienter på nettet.
H.323, IP -opkaldsslutpunkter og Skype for Business-slutpunkter (S4B) fortsætter med at deltage i møder fra skyen.
Understøtter 1080p 30fps HD-video som en valgmulighed for møder, hvis mødedeltagere, der kan understøtte 1080p, hostes via lokale Video Mesh-knudepunkter. (Hvis en deltager deltager i et igangværende møde fra skyen, vil lokale brugere fortsat opleve 1080p 30fps på understøttede slutpunkter).
Forbedret og differentieret servicekvalitet (QoS)-mærkning: separat lyd (EF) og video (AF41).
Webex Video Mesh understøtter i øjeblikket ikke Webex Webinars.Understøtter slutpunkt-til-slutpunkt-krypterede møder (E2EE-møder). Hvis en kunde installerer Video Mesh og vælger E2EE-mødetypen, tilføjer den et ekstra lag sikkerhed, hvilket sikrer, at dine data (medier, filer, whiteboards, kommentarer) forbliver sikre og forhindrer tredjeparter i at få adgang til eller ændre dem. Få detaljerede oplysninger i Installer Zero-Trust-møder.
Private møder understøtter i øjeblikket ikke kryptering fra slutpunkt til slutpunkt.
Klienter og enheder, der bruger Video Mesh-node
Vi bestræber os på at gøre Video Mesh interoperabel med relevante klienter og enhedstyper. Selv om det ikke er muligt at teste alle scenarier, dækker den test, som disse data er baseret på, de mest almindelige funktioner i de angivne slutpunkter og infrastruktur. Fravær af en enhed eller klient medfører manglende test og manglende officiel support fra Cisco.
Klient- eller enhedstype | Bruger Video Mesh-knude på punkt-til-punkt-opkald | Bruger Video Mesh-knude på multipartimøde |
---|---|---|
Webex-appen (desktop og mobil) | Ja | Ja |
Webex-enheder, herunder lokaleenheder og Webex Board. (Se afsnittet Krav til slutpunkt og Webex-appen for en komplet liste.) | Ja | Ja |
Trådløs deling i lokalet mellem Webex-appen og understøttede lokale-, desk- og board-enheder. | Ja | Ja |
Unified CM-registrerede enheder (herunder IX-slutpunkter) og klienter (herunder Jabber VDI 12.6 og nyere og Webex VDI 39.3 og nyere), der ringer op til et planlagt Webex-møde eller et møde i personligt lokale.* | Nej | Ja |
VCS/Expressway-registrerede enheder, der ringer op til et planlagt Webex- eller Webex-møde i personligt lokale.* | Nej | Ja |
Webex Ring til mit videosystem til Webex-cloudregistrerede videoenheder | Ikke anvendelig | Ja |
Webex-appens webklient ( https://web.webex.com) | Ja | Ja |
Telefoner, der er registreret til Cisco Webex Calling | Nej | Nej |
Webex Ring op til mit videosystem til lokalt registrerede SIP-enheder | Ikke anvendelig | Nej |
* Det er ikke muligt at garantere, at alle lokale enheder og klienter er blevet testet med Video Mesh-løsningen.
Video Mesh-inkompatibilitet med Webex-oplevelsen med fuld funktion
Hvis du aktiverer den fulde Webex-oplevelse til Webex-appen, understøttes Webex-appen ikke med Video Mesh Nodes. Denne funktion sender i øjeblikket signaler og medier direkte til Webex. Fremtidige udgivelser gør Webex-appen og Video Mesh kompatible. Som standard aktiverede vi ikke denne funktion for kunder med Video Mesh.
Du kan have problemer med Video Mesh og den fuldt tilgængelige Webex-oplevelse:
Hvis du har tilføjet Video Mesh til din installation efter introduktionen af denne funktion.
Hvis du aktiverede denne funktion uden at kende dens indvirkning på Video Mesh.
Hvis du bemærker problemer, skal du kontakte dit Cisco-kontoteam for at deaktivere Webex-oplevelsen med fuld funktionalitet.
Servicekvalitet på Video Mesh Node
Video Mesh-knudepunkter overholder anbefalet servicekvalitet (QoS) ved at aktivere portintervaller, der giver dig mulighed for at differentiere lyd- og videostreams i alle flows til og fra Video Mesh-knudepunkterne. Denne ændring giver dig mulighed for at oprette QoS-politikker og effektivt bemærke trafik til og fra Video Mesh-knuderne.
Medfølgende disse portændringer er QoS-ændringer. Video Mesh-knudepunkter markerer automatisk medietrafik fra SIP-registrerede slutpunkter (lokalt Unified CM eller VCS Expressway registreret) for både lyd (EF) og video (AF41) separat med passende tjenesteklasse og bruger kendte portintervaller for specifikke medietyper.
Kildetrafikken fra de lokale registrerede slutpunkter bestemmes altid af konfigurationen på opkaldskontrol (Unified CM eller VCS Expressway).
Få flere oplysninger i tabellen QoS i Porte og protokoller, der bruges af Video Mesh og trinnene til at aktivere eller deaktivere QoS i Video Mesh Installation Task Flow
Webex-appen fortsætter med at oprette forbindelse til Video Mesh-knudepunkter via delt port 5004. Disse porte bruges også af Webex-appen og slutpunkter til STUN-tilgængelighedstest til Video Mesh-noder. Video Mesh-node til Video Mesh-node for kaskader bruger destinationsporten 10000-40000.Proxyunderstøttelse til Video Mesh
Video Mesh understøtter eksplicit, gennemsigtig inspektion og ikke-inspektion proxyer. Du kan knytte disse proxyer til din Video Mesh-installation, så du kan sikre og overvåge trafik fra virksomheden ud til skyen. Denne funktion sender signaler og administration af https-baseret trafik til proxyen. For gennemsigtige proxyer viderestilles netværksanmodninger fra Video Mesh-knudepunkter til en bestemt proxy via regler for dirigering af virksomhedsnetværk. Du kan bruge Video Mesh-administratorgrænsefladen til certifikatstyring og den samlede forbindelsesstatus, når du har implementeret proxyen med noderne.
Medier rejser ikke gennem proxyen. Du skal stadig åbne de påkrævede porte for mediestrømme for at nå skyen direkte. Se Porte og protokoller til administration. |
Følgende proxytyper understøttes af Video Mesh:
Eksplicit proxy (inspektion eller ikke-inspektion) – med eksplicit proxy fortæller du klienten (Video Mesh-knudepunkter), hvilken proxyserver der skal bruges. Denne valgmulighed understøtter en af følgende godkendelsestyper:
Ingen – ingen yderligere godkendelse er påkrævet. (For eksplicit HTTP- eller HTTPS-proxy).
Grundlæggende – bruges til en HTTP-brugeragent til at angive et brugernavn og en adgangskode, når der foretages en anmodning, og bruger Base64-kodning. (For eksplicit HTTP- eller HTTPS-proxy).
Digest – bruges til at bekræfte kontoens identitet, før der sendes følsomme oplysninger, og anvender en hash-funktion på brugernavnet og adgangskoden, før de sendes over netværket. (For HTTPS eksplicit proxy.)
NTLM – ligesom digest bruges NTLM til at bekræfte kontoens identitet, før følsomme oplysninger sendes. Bruger Windows-legitimationsoplysninger i stedet for brugernavnet og adgangskoden. Denne godkendelsesordning kræver flere udvekslinger for at fuldføre. (For HTTP eksplicit proxy.)
Transparent proxy (ikke-inspektion) – Video Mesh-knuder er ikke konfigureret til at bruge en specifik proxyserveradresse og bør ikke kræve ændringer for at fungere med en proxy, der ikke er-inspektion.
Gennemsigtig proxy (inspektion) – Video Mesh-knuder er ikke konfigureret til at bruge en bestemt proxyserveradresse. Der er ikke behov for konfigurationsændringer på Video Mesh, men Video Mesh-knuderne skal have et rodcertifikat, så de har tillid til proxyen. Inspektionsproxer bruges typisk af it til at håndhæve politikker om, hvilke websteder der kan besøges, og hvilke typer indhold der ikke er tilladt. Denne type proxy dekrypterer al din trafik (selv https).
Understøttede opløsninger og framerater til Video Mesh
Denne tabel dækker de understøttede opløsninger og framerer fra et afsender-modtager-perspektiv i et møde, der er hostet på en Video Mesh-knude. Afsenderklienten (appen eller enheden) er på tværs af den øverste række i tabellen, mens modtagerklienten er i kolonnen til venstre i tabellen. Den tilsvarende celle mellem de to deltagere fanger den forhandlede indholdsopløsning, frames pr. sektion og lydkilde.
Opløsning påvirker opkaldskapaciteten på enhver Video Mesh-knude. Få flere oplysninger i Kapacitet for Video Mesh-knudepunkter. |
Opløsning- og frameratværdien kombineres som XXX pYY – for eksempel betyder 720p10 720p ved 10 frames pr. sekund.
Definitionsforkortelserne (SD, HD og FHD) i afsenderrækken og modtagerkolonnen henviser til klientens eller enhedens øverste opløsning:
SD – standarddefinition (576p)
HD – høj definition (720p)
FHD – fuld højdefinition (1080p)
Modtager | Afsender | ||||||
---|---|---|---|---|---|---|---|
Webex-app | Webex-appens mobil | SIP-registrerede enheder (HD) | SIP-registrerede enheder (FHD) | Webex-registrerede enheder (SD) | Webex-registrerede enheder (HD) | Webex-registrerede enheder (FHD) | |
Webex-appens desktop | 720p10 Blandet lyd* | 720p10 Blandet lyd | 720p30 Blandet lyd | 720p30 Blandet lyd | 576p15 Indholdslyd** | 720p30 Blandet lyd | 720p30 Blandet lyd |
Webex-appens mobil | — | — | — | — | — | — | — |
SIP-registrerede enheder (HD) | 720p30 Indholdslyd | 720p15 Blandet lyd | 1080p15 Blandet lyd | 1080p15 Blandet lyd | 576p15 Blandet lyd | 1080p15 Blandet lyd | 1080p15 Blandet lyd |
SIP-registrerede enheder (FHD) | 1080p 30 Blandet lyd | 720p15 Blandet lyd | 1080p15 Blandet lyd | 1080p 30 Blandet lyd | 576p15 Blandet lyd | 1080p15 Blandet lyd | 1080p 30 Blandet lyd |
Webex-registrerede enheder (SD) | 1080p15 Blandet lyd | 720p15 Blandet lyd | 1080p15 Blandet lyd | 1080p15 Blandet lyd | 576p15 Blandet lyd | 1080p15 Blandet lyd | 1080p15 Blandet lyd |
Webex-registrerede enheder (FHD) | 1080p 30 Blandet lyd | 720p15 Blandet lyd | 1080p15 Blandet lyd | 1080p 30 Blandet lyd | 576p15 Blandet lyd | 1080p15 Blandet lyd | 1080p 30 Blandet lyd |
* Indholdslyd henviser til den lyd, der afspilles fra det specifikke indhold, der deles, f.eks. en streamingsvideo. Denne lydstream er adskilt fra den almindelige mødelyd.
** Blandet lyd henviser til en blanding af mødedeltagerens lyd og lyd fra indholdsdelen.
Krav til Video Mesh
Video Mesh er tilgængelig med de tilbud, der er dokumenteret i licenskrav til hybrid-tjenester.
Krav til opkaldskontrol og mødeintegration for Video Mesh
Opkaldskontrol og eksisterende mødeinfrastruktur er ikke påkrævet for at bruge Video Mesh, men du kan integrere de to. Hvis du integrerer Video Mesh med din opkaldskontrol- og mødeinfrastruktur, skal du sørge for, at dit miljø opfylder de minimumskriterier, der er dokumenteret i følgende tabel.
Komponentformål | Minimum understøttet version |
---|---|
Lokal opkaldskontrol | Cisco Unified Communications Manager, version 11.5(1) SU3 eller nyere. (Vi anbefaler den seneste SU-udgivelse.) Cisco Expressway-C eller E, version X8.11.4 eller nyere. (Se afsnittet "Vigtige oplysninger" i Expressways udgivelsesnoter for yderligere oplysninger.) |
Mødeinfrastruktur | Webex Meetings WBS33 eller senere. (Du kan bekræfte, at dit Webex-websted er på den korrekte platform, hvis det har listen over medieressourcer, der er tilgængelig i webstedets valgmuligheder for Cloud Collaboration-mødelokale.) For at sikre, at dit websted er klar til Video Mesh, skal du kontakte din Customer Success Manager (CSM) eller partner. |
Failover-håndtering | Cisco Expressway-C eller E, version X8.11.4 eller nyere. (Se afsnittet "Vigtige oplysninger" i Expressways udgivelsesnoter for yderligere oplysninger.) |
Krav til slutpunkt og Webex-appen
Komponentformål | Detaljer |
---|---|
Understøttede slutpunkter | |
Understøttede versioner af Webex-appen | Video Mesh understøtter Webex-appen til desktop (Windows, Mac) og mobil (Android, iPhone og iPad). For at downloade appen til en understøttet platform skal du gå til https://www.webex.com/downloads.html. |
Understøttede codecs | Se Webex| videospecifikationer for opkald og møder for de understøttede lyd- og videocodecs. Bemærk disse huller for Video Mesh:
|
Understøttede Webex-registrerede lokale-, desk- og boardenheder | Følgende enheder testes og bekræftes til at fungere med Video Mesh-knudepunkter: |
System- og platformskrav til Video Mesh Node-software
Produktionsmiljøer
I produktionsinstallationer er der to måder at installere Video Mesh Node-software på en bestemt hardwarekonfiguration:
Du kan konfigurere hver server som en enkelt virtuel maskine, hvilket er bedst til installationer, der indeholder mange SIP-slutpunkter.
Ved hjælp af indstillingen VMNL-ite kan du konfigurere hver server med flere mindre virtuelle maskiner. VMNL-ite er bedst til installationer, hvor de fleste klienter og enheder er Webex-appen og Webex-registrerede slutpunkter.
Disse krav er fælles for alle konfigurationer:
VM-vare ESXI 7 eller 8, vsfære 7 eller 8
Hypertråd aktiveret
Video Mesh-knudepunkterne, der kører uafhængigt af platformens hardware, kræver dedikerede vCPU'er og RAM. Deling af ressourcer med andre applikationer understøttes ikke. Dette gælder for alle billeder af Video Mesh-softwaren.
For Video Mesh Lite (VMNL ite)-billeder på en CMS-platform understøtter vi kun at have VMNL-ite-billeder. Intet andet Video Mesh-billede eller ikke-Video Mesh-applikation kan være på CMS-hardwaren med VMNL-ite-softwaren.
Hardwarekonfiguration | Produktionsinstallation som en enkelt virtuel maskine | Produktionsinstallation med VMNL ite VM'er | Bemærkninger | ||
---|---|---|---|---|---|
Cisco Meeting Server 1000 (CMS 1000) |
| Installer som 3 identiske forekomster af virtuelle maskiner, hver med:
| Vi anbefaler denne platform til Video Mesh Node.
| ||
Specifikationsbaseret konfiguration (2,6-GH z Intel Xeon E5-2600v3 eller nyere processor påkrævet) |
| Installer som 3 identiske forekomster af virtuelle maskiner, hver med:
| Hver virtuel Video Mesh-maskine skal have CPU-, RAM- og harddiske reserveret til sig selv. Brug enten valgmuligheden CMS1000 eller VMNL under konfiguration. Maksimal IOP'er (input/output operations per sekund) for NFS-lagring er 300 IOPS. | ||
Cisco Meeting Server 2000 (CMS 2000) | Installer som 8 identiske forekomster af virtuelle maskiner, hver med:
| Installer som 24 identiske forekomster af virtuelle maskiner, hver med:
| Vi anbefaler denne platform til Video Mesh Node. Hvert blad skal være en komplet Cisco Meeting Server 1000 med reserveret CPU, RAM og harddiske pr. blad. Maksimal IOP'er for NFS-hukommelse er 300 IOPS. |
Demomiljøer
Til grundlæggende demoformål kan du bruge en specifikationsbaseret hardwarekonfiguration med følgende minimumskrav:
14vCPU'er (12 for Video Mesh Node, 2 for ESX i)
8 GB hovedhukommelse
20 GB lokal harddiskplads
2.6 GH z Intel Xeon E5-2600v3 eller nyere processor
Denne konfiguration af Video Mesh understøttes ikke af Cisco TAC. |
Få flere oplysninger om demosoftwaren i Video Mesh Node Demo Software.
Krav til netværksbåndbredde
Video Mesh Nodes skal have en minimal internetbåndbredde på 10 Mbps for både overførsel og download for at kunne fungere korrekt.
Krav til proxyunderstøttelse til Video Mesh
Vi understøtter officielt følgende proxyløsninger, der kan integreres med dine Video Mesh-knudepunkter.
Cisco Web Security Appliance (WSA) til gennemsigtig proxy
Squid for eksplicit proxy
For en eksplicit proxy eller gennemsigtig inspektionsproxy, der kontrollerer (dekrypterer trafik), skal du have en kopi af proxyens rodcertifikat, som du skal overføre til tillidsbutikken Video Mesh-knudepunktet på webgrænsefladen.
Vi understøtter følgende eksplicitte kombinationer af proxy- og godkendelsestyper:
Ingen godkendelse med http og https
Grundlæggende godkendelse med http og https
Digest-godkendelse kun med https
NTLM-godkendelse kun med http
For gennemsigtige proxyer skal du bruge routeren/switchen til at tvinge HTTPS/443-trafik til at gå til proxyen. Du kan også tvinge Web Socket til at gå til proxy. (Web Socket bruger https.)
Video Mesh kræver websocket-forbindelser til cloudtjenester, så knuderne fungerer korrekt. Ved eksplicit inspektion og gennemsigtige inspektionsproxer kræves http-overskrifter for en korrekt websocket-forbindelse. Hvis de ændres, mislykkes websocket-forbindelsen.
Når websocket-forbindelsen mislykkes på port 443 (med gennemsigtig inspektionsproxy aktiveret), fører det til en advarsel efter registrering i Control Hub: "Webex Video Mesh SIP-opkald fungerer ikke korrekt." Den samme alarm kan forekomme af andre årsager, når proxy ikke er aktiveret. Når websocket-overskrifter er blokeret på port 443, flyder medier ikke mellem apps og SIP-klienter.
Hvis medier ikke flyder, sker dette ofte, når https-trafik fra noden over port 443 mislykkes:
Port 443-trafik er tilladt af proxyen, men det er en inspektionsproxy og bryder websocket.
For at rette disse problemer skal du muligvis "omgå" eller "splitte" (deaktivere inspektion) på port 443 til: *.wbx2.com og *.ciscospark.com.
Kapacitet til Video Mesh-knudepunkter
Da Video Mesh er et softwarebaseret medieprodukt, varierer kapaciteten af dine Video Mesh-knudepunkter. Mødedeltagere i Webex-skyen lægger især en større belastning på knudepunkter. Du får lavere kaskader, når du har flere kaskader til Webex-clouden. Andre faktorer, der påvirker kapaciteten, er:
Typer af enheder og klienter
Videoopløsning
Netværkskvalitet
Spidsbelastning
Udrulningsmodel
Brug af Video Mesh påvirker ikke antallet af Webex-licenser. |
Generelt fordobler tilføjelsen af flere knuder til klyngen ikke kapaciteten på grund af overskuddet til opsætning af kaskader. Brug disse numre som generel vejledning. Vi anbefaler følgende:
Test almindelige mødescenarier for din installation.
Brug analysen i Control Hub til at se, hvordan din installation udvikler sig, og tilføj kapacitet efter behov.
Overløb på lav opkaldslydstyrke (især SIP-opkald, der stammer fra det lokale miljø) er ikke en sand afspejling af størrelsen. Video Mesh-analyse (under Control Hub > Ressourcer > Opkaldsaktivitet) angiver de opkaldsben, der stammer fra det lokale miljø. De angiver ikke de opkaldsstrømme, der kom ind gennem kaskaden til Video Mesh-noden til mediebehandling. Efterhånden som antallet af eksterne deltagere øges i et møde, øges kaskader og forbruger lokale medieressourcer på Video Mesh-noden. |
Denne tabel viser kapacitetsområder for forskellige blandingsdeltagere og slutpunkter på almindelige Video Mesh-knuder. Vores test omfattede møder med alle deltagere på den lokale node og møder med en blanding af lokale og cloud-deltagere. Med flere deltagere på Webex-clouden skal du forvente, at din kapacitet falder i den nederste ende af intervallet.
Scenarie | Opløsning | Deltagerkapacitet |
---|---|---|
Møder kun med deltagere i Webex-appen | 720p | 100-130 |
1080p | 90-100 | |
Møder og 1-til-1-opkald med kun deltagere i Webex-appen | 720p | 60-100 |
1080p | 30-40 | |
Møder med kun SIP-deltagere | 720p | 70-80 |
1080p | 30-40 | |
Møder med Webex-appen og SIP-deltagere | 720p | 75-110 |
|
Kapacitet til VMNL
Vi anbefaler VMNL-it til installationer, der hovedsageligt omfatter Webex-appen og cloud-registrerede slutpunkter. I disse installationer bruger noderne flere skift og færre transkodningsressourcer, end standardkonfigurationen giver. Installation af flere mindre virtuelle maskiner på værten optimerer ressourcerne til dette scenarie.
Denne tabel viser kapacitetsområder for forskellige blandingsdeltagere og slutpunkter. Vores test omfattede møder med alle deltagere på den lokale node og møder med en blanding af lokale og cloud-deltagere. Med flere deltagere på Webex-clouden skal du forvente, at din kapacitet falder i den nederste ende af intervallet.
Scenarie | Opløsning | Deltagerkapacitet med 3 VMNL-itter på en server |
---|---|---|
Møder kun med deltagere i Webex-appen | 720p | 250-300 |
1080p | 230-240 | |
Møder og 1-til-1-opkald med kun deltagere i Webex-appen | 720p | 175-275 |
Basisopløsningen for Webex-appmøder er 720p. Men når du deler, er deltagerminiaturebillederne ved 180p. |
Klynger i Video Mesh
Du installerer Video Mesh-knudepunkter i klynger. En klynge definerer Video Mesh-knudepunkter med lignende attributter, f.eks. netværksnærhed. Deltagere bruger en bestemt klynge eller cloud, afhængigt af følgende betingelser:
En klient på et firmanetværk, der kan nå en lokal klynge, opretter forbindelse til det – den primære præference for klienter på firmanetværket.
Kunder, der deltager i et privat Video Mesh-møde, opretter kun forbindelse til lokale klynger. Du kan oprette en separat klynge specifikt for disse private møder.
En klient, der ikke kan nå en lokal klynge, opretter forbindelse til skyen – sagen for en mobilenhed, der ikke har forbindelse til virksomhedens netværk.
Den valgte klynge afhænger også af ventetid og ikke kun af placering. For eksempel kan en skyklynge med lavere STUN-rundtur (SRT)-forsinkelse end en Video Mesh-klynge være en bedre kandidat til mødet. Denne logik forhindrer en bruger i at lande på en geografisk fjernt klynge med en høj SRT-forsinkelse.
Hver klynge indeholder logik, der kaskader møder, undtagen private Video Mesh-møder, på tværs af andre cloud-mødeklynger efter behov. Cascading giver en datasti til medier mellem klienter i deres møder. Møder distribueres på tværs af knudepunkter, og klienter lander på den mest effektive knudepunkt, der er tættest på dem, afhængigt af faktorer som netværkstopologi, WAN-link og ressourceudnyttelse.
Klientens evne til at pinge medieknuder bestemmer tilgængeligheden. Et faktisk opkald bruger en række mulige forbindelsesmekanismer, såsom UDP og TCP. Før opkaldet registrerer Webex-enheden (Room, Desk, Board og Webex-appen) sig med Webex-clouden, som giver en liste over klyngekandidater til opkaldet.
Knuderne i en Video Mesh-klynge kræver uhindret kommunikation med hinanden. De kræver også uhindret kommunikation med knuderne i alle dine andre Video Mesh-klynger. Sørg for, at dine firewalls tillader al kommunikation mellem Video Mesh-knudepunkterne. |
Klynger til private møder
Du kan reservere en Video Mesh-klynge til private møder. Når den reserverede klynge er fuld, kaskader de private mødemedier ud til dine andre Video Mesh-klynger. Når den reserverede klynge er fuld, deler private møder og ikke-private møder ressourcerne i dine resterende klynger.
Ikke-private møder vil ikke bruge en reserveret klynge og reservere disse ressourcer til de private møder. Hvis et ikke-privat møde løber tør for ressourcer på dit netværk, kaskader det i stedet ud til Webex-skyen.
For oplysninger om funktionen Video Mesh private møder, se Private møder.
Du kan ikke bruge det korte videoadresseformat (meet@your_site), hvis du reserverer alle Video Mesh-klynger til private møder. Disse opkald mislykkes i øjeblikket uden en korrekt fejlmeddelelse. Hvis du lader nogle klynger være ureserverede, kan opkald med det korte videoadresseformat oprette forbindelse gennem disse klynger. |
Retningslinjer for installation af Video Mesh-klynger
I typiske virksomhedsinstallationer anbefaler vi, at kunderne bruger op til 100 knudepunkter pr. klynge. Der er ikke angivet nogen hårde grænser i systemet for at blokere en klyngestørrelse med mere end 100 noder. Men hvis du har brug for at oprette større klynger, anbefaler vi på det kraftigste, at du gennemgår denne valgmulighed med Cisco Engineering via dit Cisco-kontoteam.
Opret færre klynger, når ressourcer har samme netværksnærhed (affinitet).
Når du opretter klynger, skal du kun tilføje knudepunkter, der er i det samme geografiske område og det samme datacenter. Klynger på tværs af det brede områdenetværk (WAN) understøttes ikke.
Installer typisk klynger i virksomheder, der er vært for hyppige lokaliserede møder. Planlæg, hvor du placerer klynger på den båndbredde, der er tilgængelige på forskellige WAN-placeringer i virksomheden. Med tiden kan du installere og vokse klynge-efter-klynge baseret på observerede brugermønstre.
Klynger, der er placeret i forskellige tidszoner, kan effektivt betjene flere geografiske områder ved at drage fordel af forskellige opkaldsmønstre i spids-/optagetid.
Hvis du har to Video Mesh-knuder i to separate datacentre (f.eks. EU og NA), og du har slutpunkter, der deltager via hvert datacenter, vil knuderne i hvert datacenter kaskade til en enkelt Video Mesh-knude i skyen. Disse kaskader ville gå over internettet. Hvis der er en cloud-deltager (som deltager før en af Video Mesh-deltagerne), vil knuderne blive kaskade gennem cloud-deltagerens medieknude.
Mangfoldighed i tidszone
Mangfoldighed i tidszonerne kan tillade, at klynger deles i perioder uden for spidsbelastningen. Eksempel: En virksomhed med en Northern California-klynge og en New York-klynge kan finde, at den samlede netværksforsinkelse ikke er så høj mellem de to placeringer, der tjener en geografisk forskelligartet brugerpopulation. Når ressourcerne er på det højeste forbrug i klyngen i det nordlige Californien, er det sandsynligt, at New York-klyngen vil være off-peak og have yderligere kapacitet. Det samme gælder for den nordlige Californien-klynge, i spidsbelastningsperioder i New York-klyngen. Det er ikke de eneste mekanismer, der anvendes til effektiv udnyttelse af ressourcerne, men de er de to vigtigste.
Overløb til Cloud
Når kapaciteten for alle lokale klynger er nået, overflyder en lokal deltager til Webex-clouden. Dette betyder ikke, at alle opkald hostes i skyen. Webex dirigerer kun de deltagere, der enten er fjerntliggende eller ikke kan oprette forbindelse til en lokal klynge, til skyen. I et opkald med både lokale deltagere og cloud-deltagere forbindes den lokale klynge (kaskade) til skyen for at kombinere alle deltagere i et enkelt opkald.
Hvis du konfigurerer mødet som den private mødetype, beholder Webex alle opkald på dine lokale klynger. Private møder overflyder aldrig til skyen.
Webex-enhedsregistreringer med Webex
Ud over at bestemme tilgængelighed udfører klienterne også periodiske forsinkelsestests ved hjælp af Simple Traversal of UDP til NAT (STUN). STUN-rundtur-forsinkelse (SRT) er en vigtig faktor, når man vælger potentielle ressourcer under et faktisk opkald. Når flere klynger er installeret, er de primære udvælgelseskriterier baseret på den lærte SRT-forsinkelse. Tilgængelighedstest udføres i baggrunden, initieret af en række faktorer, herunder netværksændringer, og introducerer ikke forsinkelser, der påvirker opsætningstider for opkald. De følgende to eksempler viser mulige resultater af test for tilgængelighed.
Test af forsinkelse ved rundtur – Cloud-enhed kan ikke nå den lokale klynge
Test af forsinkelse ved rundtur – cloudenhed når lokal klynge
Oplysninger om adgang, der er lært, gives til Webex-skyen, hver gang et opkald opsættes. Disse oplysninger giver skyen mulighed for at vælge den bedste ressource (klynge eller cloud), afhængigt af klientens relative placering i forhold til tilgængelige klynger og opkaldstypen. Hvis der ikke er ressourcer tilgængelige i den foretrukne klynge, testes alle klynger for tilgængelighed baseret på SRT-forsinkelse. En foretrukken klynge vælges med den laveste SRT-forsinkelse. Opkald betjenes lokalt fra en sekundær klynge, når den primære klynge er optaget. Lokale tilgængelige Video Mesh-ressourcer afprøves først i rækkefølge med den laveste SRT-forsinkelse. Når alle lokale ressourcer er udtømt, opretter deltageren forbindelse til skyen.
Klyngedefinition og placering er afgørende for en installation, der giver den bedste samlede oplevelse for deltagere. Ideelt set bør en installation give ressourcer, hvor klienterne er placeret. Hvis der ikke tildeles tilstrækkelige ressourcer, hvor klienterne foretager de fleste opkald, bruges der mere intern netværksbåndbredde til at forbinde brugere til fjerne klynger.
Lokalt og cloud-opkald
Lokale Webex-enheder, der har samme klyngeaffinitet (præference, baseret på nærhed til klyngen), opretter forbindelse til den samme klynge for et opkald. Lokale Webex-enheder med forskellige lokale klyngeaffiniteter, opret forbindelse til forskellige klynger, og klyngerne kaskade derefter til skyen for at kombinere de to miljøer i et enkelt opkald. Dette opretter et hub- og taledesign med Webex-cloud som hub og lokale klynger, der fungerer som spøgelser i mødet.
Lokalt opkald med forskellige klyngeaffiniteter
Webex-enheden opretter forbindelse til enten lokal klynge eller cloud baseret på dens tilgængelighed. Følgende viser eksempler på de mest almindelige scenarier.
Webex Cloud-enhed opretter forbindelse til Cloud
Webex lokal enhed opretter forbindelse til lokal klynge
Webex lokal enhed opretter forbindelse til Cloud
Valg af cloud-klynge til overløb baseret på 250 ms eller højere STUN-rundtur-forsinkelse
Selvom præferencen for nodevalg er dine lokalt installerede Video Mesh-knudepunkter, understøtter vi et scenarie, hvor hvis forsinkelsen af STUN-rundtur (SRT) til en lokal Video Mesh-klynge overstiger den tolerable rundturforsinkelse på 250 ms (hvilket normalt sker, hvis den lokale klynge er konfigureret på et andet kontinent), så vælger systemet den nærmeste cloud-medieknude i den pågældende geografi i stedet for en Video Mesh-knude.
Webex-appen eller Webex-enheden er på virksomhedsnetværket i San Jose.
San Jose og Amsterdam klynger er i kapacitet eller ikke tilgængelige.
SRT-forsinkelsen til Shanghai-klyngen er større end 250 ms og vil sandsynligvis indføre problemer med mediekvalitet.
San Francisco-cloudklyngen har en optimal SRT-forsinkelse.
Shanghai Video Mesh-klyngen er udelukket fra overvejelse.
Som følge heraf overflyder Webex-appen til San Francisco Cloud-klyngen.
Private møder
Private møder isolerer alle medier til dit netværk via Video Mesh. I modsætning til normale møder kaskade mediet ikke til Webex-skyen, hvis de lokale knudepunkter er fulde. Men som standard kan private møder kaskade til forskellige Video Mesh-klynger på dit netværk. For private møder på tværs af geografiske placeringer skal dine Video Mesh-klynger have direkte forbindelse til hinanden for at tillade interklyngekaskader, f.eks. HQ1_VMN til Remote1_VMN i figuren.
Sørg for, at de nødvendige porte er åbne i din firewall for at tillade uhindret kaskade mellem klynger. Se Porte og protokoller til administration.
Alle deltagere i et privat møde skal tilhøre din mødeværts Webex-organisation. De kan deltage ved hjælp af Webex-appen eller et godkendt videosystem (SIP-slutpunkter, der er registreret til UCM/VCS eller Webex-registreret videoenhed). Deltagere med VPN eller MRA-adgang til dit netværk kan deltage i et privat møde. Men ingen kan deltage i et privat møde uden for dit netværk.
Udrulningsmodeller understøttet af Video Mesh
- Understøttes i en Video Mesh-installation
-
Du kan installere en Video Mesh Node i enten et datacenter (foretrukket) eller en demilitariseret zone (DMZ). Få vejledning i Porte og protokoller, der bruges af Video Mesh.
For en DMZ-installation kan du konfigurere Video Mesh-knuderne i en klynge med den dobbelte netværksgrænseflade (NIC). Denne installation gør det muligt at adskille den interne virksomheds netværkstrafik (bruges til interbox-kommunikation, kaskader mellem knudeklynger og for at få adgang til nodens administrationsgrænseflade) fra den eksterne cloud-netværkstrafik (bruges til forbindelse til omverdenen og kaskader til skyen).
Dual NIC fungerer på den fulde, VMNL-ite- og demo-version af Video Mesh-nodesoftwaren. Du kan også installere Video Mesh bag en 1:1 NAT-opsætning.
Du kan integrere Video Mesh-knudepunkter med dit opkaldskontrolmiljø. For eksempel udrulninger med Video Mesh integreret med Unified CM, se Udrulningsmodeller til Video Mesh og Cisco Unified Communications Manager.
Følgende typer adresseoversættelse understøttes:
Dynamisk netværksadresseoversættelse (NAT) ved hjælp af en IP-pulje
Dynamisk portadresseoversættelse (PAT)
1:1 nat
Andre former for NAT bør fungere, så længe der anvendes de korrekte porte og protokoller, men vi støtter dem ikke officielt, fordi de ikke er blevet testet.
IPv4
Statisk IP-adresse for Video Mesh-noden
- Understøttes ikke i en Video Mesh-installation
-
IPv6
DHCP til Video Mesh-noden
En klynge med en blanding af enkelt NIC og dobbelt NIC
Klynger Video Mesh-knudepunkter over det brede områdenetværk (WAN)
Lyd, video eller medier, der ikke passerer gennem en Video Mesh-knude:
Lyd fra telefoner
Peer-to-peer-opkald mellem Webex-appen og standardbaseret slutpunkt
Lydafslutning på Video Mesh Node
Medier sendt via Expressway C/E-par
Videotilbagekald fra Webex
Udrulningsmodeller til Video Mesh og Cisco Unified Communications Manager
Disse eksempler viser almindelige Video Mesh-installationer og hjælper dig med at forstå, hvor Video Mesh-klynger kan passe ind i dit netværk. Husk, at installationen af Video Mesh afhænger af faktorer i din netværkstopologi:
Datacenterplaceringer
Kontorplaceringer og størrelse
Placering og kapacitet for internetadgang
Generelt kan du prøve at knytte Video Mesh-knuderne til klyngerne i Unified CM eller Session Management Edition (SME). Som bedste praksis skal du holde knudepunkterne så centraliseret som muligt til de lokale afdelinger.
Video Mesh understøtter Session Management Edition (SME). Unified CM-klynger kan tilsluttes via en SME, og derefter skal du oprette en SME-trunk, der opretter forbindelse til Video Mesh-knuderne.
Hub- og talearkitektur
Denne installationsmodel omfatter centraliseret netværksadgang og internetadgang. Typisk har den centrale placering en høj medarbejderkoncentration. I dette tilfælde kan en Video Mesh-klynge findes på den centrale placering til optimeret mediedækning.
Placering af klynger i filialplaceringer giver muligvis ikke fordele på kort sigt og kan føre til suboptimal distribution. Vi anbefaler, at du kun installerer klynger i en gren, hvis der er hyppig kommunikation mellem afdelinger.
Geografisk fordeling
Den geografisk distribuerede installation er indbyrdes forbundet, men kan udvise mærkbar ventetid mellem regioner. Mangel på ressourcer kan forårsage, at suboptimale kaskader opsættes på kort sigt, når der er møder mellem brugere på hver geografisk placering. I denne model anbefaler vi, at du tildeler Video Mesh-knudepunkter tæt på regional internetadgang.
Geografisk fordeling med SIP-opkald
Denne udrulningsmodel indeholder regionale Unified CM-klynger. Hver klynge kan indeholde en SIP-trunk for at vælge ressourcer i den lokale Video Mesh-klynge. En anden trunk kan give en failover-sti til et Expressway-par, hvis ressourcerne bliver begrænsede.
Porte og protokoller, der bruges af Video Mesh
For at sikre en vellykket installation af Video Mesh og for fejlfri drift af Video Mesh-knuderne skal du åbne følgende porte på din firewall til brug sammen med protokollerne.
Se Netværkskrav for Webex-tjenesteydelser for at forstå de overordnede netværkskrav for Webex Teams.
Se hvidbogen Tværgående firewall for at få flere oplysninger om firewall- og netværkspraksis for Webex-tjenesteydelser.
For at afbøde potentielle DNS-forespørgselsproblemer skal du følge dokumentationen DNS Best Practices, Netværksbeskyttelse og Attack Identification , når du konfigurerer din virksomheds firewall.
Få flere designoplysninger i den foretrukne arkitektur for hybrid-tjenester, CVD.
Porte og protokoller til administration
Knuderne i en Video Mesh-klynge kræver uhindret kommunikation med hinanden. De kræver også uhindret kommunikation med knuderne i alle dine andre Video Mesh-klynger. Sørg for, at dine firewalls tillader al kommunikation mellem Video Mesh-knudepunkterne. |
Video Mesh-knuderne i en klynge skal være i den samme VLAN- eller undernetmaske.
Formål | Source | Destination | Kilde-id | Kildeport | Transportprotokol | Destination IP | Destinationsport |
---|---|---|---|---|---|---|---|
Administration | Administrationscomputer | Video Mesh-node | Efter behov | Alle | tcp, https | Video Mesh-node | 443 |
SSH til adgang til Video Mesh-administratorkonsol | Administrationscomputer | Video Mesh-node | Efter behov | Alle | TCP | Video Mesh-node | 22 |
Kommunikation inden for rækkevidde | Video Mesh-node | Video Mesh-node | IP-adresse for andre Video Mesh-knudepunkter i klyngen | Alle | TCP | Video Mesh-noder | 8443 |
Administration | Video Mesh-node | Webex-cloud | Efter behov | Alle | udp, ntp udp, dns TCP, HTTPS (websockets) | Alle | 123 53* |
Signalkaskade | Video Mesh-node | Webex-cloud | Alle | Alle | TCP | Alle | 443 |
Mediekaskade | Video Mesh-node | Webex-cloud | Video Mesh-node | Alle*** | UDP | Alle Se afsnittet "IP-undernet for Webex-medietjenester" i Netværkskrav for Webex-tjenesteydelser. | 5004 50000 til 53000 Se afsnittet "Webex-tjenesteydelser – portnumre og protokoller" i Netværkskrav til Webex-tjenesteydelser. |
Signalkaskade | Billeder af Vido Mesh (1) | Vido Mesh klynge (2) | Alle | Alle | TCP | Alle | 443 |
Mediekaskade | Billeder af Vido Mesh (1) | Vido Mesh klynge (2) | Billeder af Vido Mesh (1) | Alle*** | UDP | Alle | 5004 50000 til 53000 |
Administration | Video Mesh-node | Webex-cloud | Efter behov | Alle | tcp, https | Alle** | 443 |
Administration | Video Mesh-knude (1) | Video Mesh-knude (2) | Video Mesh-knude (1) | Alle | TCP, HTTPS (websockets) | Video Mesh-knude (2) | 443 |
Intern kommunikation | Video Mesh-node | Alle andre Video Mesh-knuder | Video Mesh-node | Alle | UDP | Alle | 10000 til 40000 |
* Standardkonfigurationen i OVA er konfigureret for NTP og DNS. OVA kræver, at du åbner de porte, der er udgående til internettet. Hvis du konfigurerer en lokal NTP- og DNS-server, behøver du ikke at åbne porte 53 og 123 gennem firewallen.
** Da nogle URL-adresser for cloud-tjenester kan ændres uden varsel, er ENHVER den anbefalede destination for fejlfri drift af Video Mesh-knuderne. Hvis du foretrækker at filtrere trafik baseret på URL-adresser, kan du se afsnittet Webex Teams-URL-adresser til hybridtjenester
i afsnittet Netværkskrav til Webex-tjenester for yderligere oplysninger.
***Portene varierer afhængigt af, om du aktiverer QoS. Med QoS aktiveret er portene 52.500-59499, 63000-64667, 59500-62999 og 64688-65500. Med QoS off er havnene 34.000-34.999.
Trafiksignaturer for Video Mesh (servicekvalitet aktiveret)
For installationer, hvor Video Mesh-knuden befinder sig på virksomhedssiden af DMZ eller inde i firewallen, er der en konfigurationsindstilling for Video Mesh-knude i Webex Control Hub, der giver administratoren mulighed for at optimere de portområder, der bruges af Video Mesh-knuden til QoS-netværksmarkering. Denne indstilling for tjenestekvalitet er aktiveret som standard og ændrer de kildeporte, der bruges til lyd-, video- og indholdsdeling, til værdierne i denne tabel. Denne indstilling giver dig mulighed for at konfigurere QoS-mærkningspolitikker baseret på UDP-portintervaller for at differentiere lyd fra video- eller indholdsdeling og markere al lyd med anbefalet værdi af EF og video- og indholdsdeling med en anbefalet værdi af AF41.
Tabellen og diagrammet viser UDP-porte, der bruges til lyd- og videostreams, som er hovedfokus for QoS-netværkskonfigurationer. Mens netværkets QoS-mærkningspolitikker for medier via UDP er fokus i følgende tabel, afslutter Webex Video Mesh-noder også TCP-trafik til præsentation og indholdsdeling for Webex-appen ved hjælp af ephemeral-porte 52500–65500. Hvis en firewall sidder mellem Video Mesh-knudepunkterne og Webex-appen, skal disse TCP-porte også være tilladt for at fungere korrekt.
Video Mesh Node markerer trafik naturligt. Denne indbyggede mærkning er asymmetrisk i nogle flows og afhænger af, om kildeportene er delte porte (enkelt port som 5004 for flere flows til forskellige destinationer og destinationsport), eller om de ikke er (hvor porten falder inden for et interval, men er unik for den specifikke tovejssession). Hvis du vil forstå den indbyggede markering med en Video Mesh-node, skal du bemærke, at Video Mesh-noden markerer lyd-EF, når den ikke bruger 5004-porten som kildeport. Nogle tovejsstrømme såsom Video Mesh til Video Mesh-kaskader eller Video Mesh til Webex-appen vil blive markeret asymmetrisk, en grund til at bruge netværket til at bemærke trafik baseret på de angivne UDP-portintervaller. |
Kilde-IP-adresse | Destinations-IP-adresse | Kilde-UDP-porte | UDP-destinations-porte | Indbygget DSCP-mærkning | Medietype |
Video Mesh Node | Webex-cloudmedietjenester | 35000 til 52499 | 5004 | af41 | Test STUN-pakker |
Video Mesh Node | Webex-cloudmedietjenester | 52500 til 59499 | 5004 | EF | Lyd |
Video Mesh Node | Webex-cloudmedietjenester | 63000 til 64667 | 5004 | af41 | Video |
Video Mesh Node | Webex-cloudmedietjenester | 59500 til 62999 | 50000 til 51499 | EF | Lyd |
Video Mesh Node | Webex-cloudmedietjenester | 64668 til 65500 | 51500 til 53000 | af41 | Video |
Video Mesh Node | Video Mesh Node | 10000 til 40000 | 10000 til 40000 | — | Lyd |
Video Mesh Node | Video Mesh Node | 10000 til 40000 | 10000 til 40000 | — | Video |
Video Mesh Node | Unified CM SIP-endepunkter | 52500 til 59499 | Unified CM SIP-profil | EF | Lyd |
Video Mesh Node | Unified CM SIP-endepunkter | 63000 til 64667 | Unified CM SIP-profil | af41 | Video |
Video Mesh-klynge | Video Mesh-klynge | 52500 til 59499 | 5004 | EF | Lyd |
Video Mesh-klynge | Video Mesh-klynge | 63000 til 64667 | 5004 | af41 | Video |
Video Mesh-klynge | Video Mesh-klynge | 59500 til 62999 | 50000 til 51499 | EF | Lyd |
Video Mesh-klynge | Video Mesh-klynge | 64668 til 65500 | 51500 til 53000 | af41 | Video |
Video Mesh Node | Webex Teams-applikation eller -slutpunkt* | 5004 | 52000 til 52099 | af41 | Lyd |
Video Mesh Node | Webex Teams-applikation eller -slutpunkt | 5004 | 52100 til 52299 | af41 | Video |
*Retningen af medietrafikken bestemmer DSCP-markeringerne. Hvis kildeportene er fra Video Mesh-noden (fra Video Mesh-noden til Webex Teams-appen), er trafikken kun markeret som AF41. Medietrafik, der stammer fra Webex Teams-appen eller Webex-slutpunkter, har de separate DSCP-markeringer, men returtrafikken fra de delte Video Mesh-knudepunkter gør ikke.
UDP Source Port Differentiation (Windows Webex-appklienter): Kontakt dit lokale kontoteam, hvis du vil have UDP-kildeportdifferentiering aktiveret for din organisation. Hvis dette ikke er aktiveret, kan lyd- og videodeling ikke differentieres af Windows OS. Kildeportene vil være de samme for lyd-, video- og indholdsdeling på Windows-enheder. |
Trafiksignaturer for Video Mesh (tjenestekvalitet deaktiveret)
For installationer, hvor Video Mesh-knuden befinder sig i DMZ, er der en konfigurationsindstilling for Video Mesh-knude i Webex Control Hub, der giver dig mulighed for at optimere de portområder, der bruges af Video Mesh-knuden. Denne indstilling for tjenestekvalitet, når den er deaktiveret (aktiveret som standard), ændrer de kildeporte, der bruges til lyd-, video- og indholdsdeling fra Video Mesh-noden til området 34000 til 34999. Video Mesh-noden markerer derefter automatisk al lyd-, video- og indholdsdeling til en enkelt DSCP af AF41.
Da kildeportene er de samme for alle medier uanset destinationen, kan du ikke differentiere lyden fra video- eller indholdsdeling baseret på portområdet med denne indstilling deaktiveret. Denne konfiguration gør det nemmere at konfigurere firewallpinhole for medier end med tjenestekvalitet aktiveret. |
Tabellen og diagrammet viser UDP-porte, der bruges til lyd- og videostreams, når QoS er deaktiveret.
Kilde-IP-adresse | Destinations-IP-adresse | Kilde-UDP-porte | UDP-destinations-porte | Indbygget DSCP-mærkning | Medietype |
Video Mesh Node | Webex-cloudmedietjenester | 34000 til 34999 | 5004 | af41 | Lyd |
Video Mesh Node | Webex-cloudmedietjenester | 34000 til 34999 | 5004 | af41 | Video |
Video Mesh Node | Webex-cloudmedietjenester | 34000 til 34999 | 50000 til 51499 | af41 | Lyd |
Video Mesh Node | Webex-cloudmedietjenester | 34000 til 34999 | 51500 til 53000 | af41 | Video |
Video Mesh Node | Video Mesh Node | 10000 til 40000 | 10000 til 40000 | af41 | Lyd |
Video Mesh Node | Video Mesh Node | 10000 til 40000 | 10000 til 40000 | af41 | Video |
Video Mesh-klynge | Video Mesh-klynge | 34000 til 34999 | 5004 | af41 | Lyd |
Video Mesh-klynge | Video Mesh-klynge | 34000 til 34999 | 5004 | af41 | Video |
Video Mesh-klynge | Video Mesh-klynge | 34000 til 34999 | 50000 til 51499 | af41 | Lyd |
Video Mesh-klynge | Video Mesh-klynge | 34000 til 34999 | 51500 til 53000 | af41 | Video |
Video Mesh Node | Unified CM SIP-endepunkter | 52500 til 59499 | Unified CM SIP-profil | af41 | Lyd |
Video Mesh Node | Unified CM SIP-endepunkter | 63000 til 64667 | Unified CM SIP-profil | af41 | Video |
Video Mesh Node | Webex-cloudmedietjenester | 35000 til 52499 | 5004 | af41 | Test STUN-pakker |
Video Mesh Node | Webex Teams-applikation eller -slutpunkt | 5004 | 52000 til 52099 | af41 | Lyd |
Video Mesh Node | Webex Teams-applikation eller -slutpunkt | 5004 | 52100 til 52299 | af41 | Video |
Porte og protokoller til Webex Meetings-trafik
Formål | Source | Destination | Kilde-id | Kildeport | Transportprotokol | Destination IP | Destinationsport |
---|---|---|---|---|---|---|---|
Opkald til møde | Apps (Webex-appens desktop- og mobilapps) Webex-registrerede enheder | Video Mesh-node | Efter behov | Alle | UDP og TCP (bruges af Webex-appen) SRTP (alle) | Alle** | 5004 |
SIP-enhed, der ringer til møde (SIP-signal) | Opkaldskontrol af Unified CM eller Cisco Expressway | Video Mesh-node | Efter behov | Efhemeral (>=1024) | TCP eller TLS | Alle** | 5060 eller 5061 |
Kaskade | Video Mesh-node | Webex-cloud | Efter behov | 34000 til 34999 | UDP, SRTP (alle)* | Alle** | 5004 50000 til 53000*** |
Kaskade | Video Mesh-node | Video Mesh-node | Efter behov | 34000 til 34999 | UDP, SRTP (alle)* | Alle** | 5004 |
Port 5004 bruges til alle cloud-medier og lokale Video Mesh-knudepunkter. Webex-appen fortsætter med at oprette forbindelse til Video Mesh-knudepunkter via delte porte 5004. Disse porte bruges også af Webex-appen og Webex-registrerede slutpunkter til STUN-test til Video Mesh-noder. Video Mesh-knude til Video Mesh-knude for kaskader bruger destinationsport på 10000–40000.* TCP understøttes også, men foretrækkes ikke, fordi det kan påvirke mediekvaliteten. |
** Hvis du vil begrænse med IP-adresser, skal du se de IP-adresseområder, der er dokumenteret i netværkskrav til Webex-tjenesteydelser.
*** Expressway bruger allerede dette portområde til Webex-clouden. Så de fleste installationer kræver ikke opdateringer for at understøtte dette nye krav til Video Mesh. Men hvis din installation har strengere firewallregler, skal du muligvis opdatere din firewallkonfiguration for at åbne disse porte til Video Mesh.
For at få den bedste oplevelse ved at bruge Webex i din organisation skal du konfigurere din firewall til at tillade al udgående TCP- og UDP-trafik, der er rettet mod porte 5004, samt alle indgående svar på denne trafik. De portkrav, der er angivet ovenfor, antager, at Video Mesh-knuder installeres enten i LAN (foretrukket) eller i en DMZ, og at Webex-appen er i LAN'et.
Videokvalitet og skalering til Video Mesh
Nedenfor er nogle almindelige mødescenarier, når der oprettes en kaskade. Video Mesh er tilpasset afhængigt af den tilgængelige båndbredde og distribuerer ressourcer i overensstemmelse hermed. For enheder i mødet, der bruger Video Mesh-noden, giver cascade-linket fordelen ved at reducere den gennemsnitlige båndbredde og forbedre mødeoplevelsen for brugeren.
For retningslinjer for klargøring af båndbredde og kapacitetsplanlægning, se dokumentationen for foretrukken arkitektur. |
På basis af de aktive talere i mødet oprettes kaskadelinkene. Hver kaskade kan indeholde op til 6 streams, og kaskaden er begrænset til 6 deltagere (6 i retning af Webex-appen/SIP til Webex-cloud og 5 i den modsatte retning). Hver medieressource (cloud og Video Mesh) spørger den eksterne side om de streams, der er nødvendige for at opfylde de lokale slutpunktskrav for alle eksterne deltagere på tværs af kaskaden.
For at give en fleksibel brugeroplevelse kan Webex-platformen lave multistream-video til mødedeltagere. Den samme mulighed gælder for kaskadelinket mellem Video Mesh-knudepunkter og skyen. I denne arkitektur varierer båndbreddekravene afhængigt af en række faktorer, såsom slutpunktslayouts.
Arkitektur
I denne arkitektur sender Cisco Webex-registrerede slutpunkter signaler til skyen og medierne til skiftetjenesterne. Lokale SIP-slutpunkter sender signaler til opkaldskontrolmiljøet (Unified CM eller Expressway), som derefter sender det til Video Mesh-noden. Medier sendes til transkodningstjenesten.
Cloud- og lokale deltagere
Lokale lokale deltagere på Video Mesh-knudepunktet anmoder om de ønskede streams baseret på deres layoutkrav. Disse streams viderestilles fra Video Mesh-noden til slutpunktet for gengivelse af lokal enhed.
Hver cloud- og Video Mesh-knude anmoder om HD- og SD-opløsninger fra alle deltagere, der er cloud-registrerede enheder eller Webex-appen. Afhængigt af slutpunktet sender den op til 4 opløsninger, typisk 1080p, 720p, 360p og 180p.
Kaskade
De fleste Cisco-slutpunkter kan sende 3 eller 4 streams fra en enkelt kilde i en række opløsninger (fra 1080p til 180p). Slutpunktets layout dikterer kravet for de streams, der er nødvendige i den fjerne ende af kaskaden. For aktiv tilstedeværelse er hovedvideostreamen 1080p eller 720p, videoruderne (PiPS) er 180p. For lige visning er opløsningen 480p eller 360p for alle deltagere i de fleste tilfælde. Den kaskade, der er oprettet mellem Video Mesh-knuder og skyen, sender også 720p, 360p og 180p i begge retninger. Indhold sendes som enkelt stream, og lyd sendes som flere streams.
Diagrammer med kaskadebåndbredde, der giver en måling pr. klynge, er tilgængelige i analysemenuen i Webex Control Hub. Du kan ikke konfigurere kaskadebåndbredde pr. møde i Control Hub.
Den maksimale forhandlede kaskadebåndbredde pr. møde er 20 Mbps for hovedvideo for alle kilder og de flere hovedvideostreams, som de kunne sende. Denne maksimale værdi inkluderer ikke indholdskanalen eller lyden. |
Hovedvideo med eksempel på flere layout
Følgende diagrammer illustrerer et eksempel på et mødescenarie, og hvordan båndbredden påvirkes, når flere faktorer er på spil. I eksemplet sender alle Webex-appen og Webex-registrerede enheder 1x720p, 1x360p og 1x180p-streams til Video Mesh. På kaskaden sendes streams på 720p, 360p og 180p i begge retninger. Årsagen er, at der er Webex-appen og Webex-registrerede enheder, der modtager 720p, 360p og 180p på begge sider af kaskaden.
I diagrammerne er båndbreddenumrene for overførte og modtagne data f.eks. kun til formål. De er ikke en udtømmende dækning af alle mulige møder og ledsagende båndbreddekrav. Forskellige mødescenarier (deltagende deltagere, enhedsfunktioner, indholdsdeling i mødet, aktivitet på et givet tidspunkt under mødet) vil give forskellige båndbreddeniveauer. |
Diagrammet herunder viser et møde med cloud- og lokaliserede slutpunkter og en aktiv taler.
I det samme møde viser diagrammet nedenfor et eksempel på en kaskade, der er oprettet mellem Video Mesh-knuderne og skyen i begge retninger.
I det samme møde viser diagrammet nedenfor et eksempel på en kaskade fra skyen.
Diagrammet nedenfor viser et møde med de samme enheder ovenfor sammen med en Webex Meetings-klient. Systemet sender den aktive taler og den sidste aktive taler i HD sammen med en ekstra HD-stream af den aktive taler til Webex Meeting-klienter, fordi Video Mesh-knuder ikke understøtter Webex Meetings på nuværende tidspunkt.
Krav til Webex-tjenesteydelser
Samarbejd med din partner, Customer Success Manager (CSM) eller prøveversioner for at klargøre Cisco Webex-webstedet og Webex-tjenesteydelser til Video Mesh korrekt:
Du skal have en Webex-organisation med et betalt abonnement på Webex-tjenesteydelser.
For at drage fuld fordel af Video Mesh skal du sørge for, at dit Webex-websted er på videoplatform version 2.0. (Du kan bekræfte, at dit websted er på videoplatform version 2.0, hvis det har listen Medieressourcetype tilgængelig i webstedets valgmuligheder for Cloud-mødelokale til samarbejde.)
Du skal aktivere CMR for dit Webex-websted under brugerprofiler. (Du kan gøre dette i en masseopdatering CSV med Support CMR-attributten).
Få yderligere oplysninger i Funktionssammenligning og migreringssti fra mødelokale til samarbejde Hybrid til Video Mesh i tillægget.
Kontrollér, at kildelandet er korrekt
Video Mesh bruger Webex -funktionerne (GDM) for globalt distribuerede medier til at opnå bedre mediedistribution. For at opnå optimal forbindelse vælger Webex den nærmeste cloudmedieknude til din virksomhed, når der udføres Video Mesh-kaskader til Webex. Trafik går derefter gennem Webex -rygraden for at interagere med Webex -mikrotjenester til mødet. Denne routing minimerer ventetiden og holder det meste af trafikken på Webex -rygraden og væk fra internettet.
For at understøtte GDM bruger vi MaxMind som Geo-IP-placeringsudbyder til denne proces. Kontrollér, at MaxMind identificerer placeringen af din offentlige IP-adresse korrekt for at sikre effektiv distribution.
1 | I en webbrowser skal du angive denne URL-adresse med den offentlige IP-adresse på din Expressway eller slutpunkt i slutningen.
Du modtager et svar som følgende:
|
2 | Kontrollér, at |
3 | Hvis placeringen er forkert, skal du indsende en anmodning om at rette placeringen af din offentlige IP-adresse til MaxMind på https://support.maxmind.com/geoip-data-correction-request/correct-a-geoip-location. |
Udfyld forudsætningerne for Video Mesh
Brug denne tjekliste til at sikre, at du er klar til at installere og konfigurere Video Mesh-knudepunkter og integrere et Webex-websted med Video Mesh.
1 | Sørg for, at du:
| ||
2 | Samarbejd med din partner, kundesuccesadministrator eller prøveversioner for at forstå og forberede dit Webex-miljø, så det er klar til at oprette forbindelse til Video Mesh. Få flere oplysninger i Krav til Webex-tjenesteydelser. | ||
3 | Optag følgende netværksoplysninger for at tildele dine Video Mesh-noder:
| ||
4 | Før du starter installationen, skal du sørge for, at din Webex-organisation er aktiveret for Video Mesh. Denne tjeneste er tilgængelig for organisationer med visse betalte Webex-tjenesteabonnementer som dokumenteret i licenskrav til Cisco Webex-hybrid-tjenester. Kontakt din Cisco-partner eller kontoadministrator for at få hjælp. | ||
5 | Vælg en understøttet hardware- eller specifikationsbaseret konfiguration for din Video Mesh-node, som beskrevet i System- og platformskrav til Video Mesh-node-software. | ||
6 | Sørg for, at din server kører VM-ware ESXI 7 eller 8 og vSphere 7 eller 8, med en VM-vært funktionsdygtig. | ||
7 | Hvis du integrerer Video Mesh med dit Unified CM-opkaldskontrolmiljø, og du ønsker, at deltagerlisterne skal være konsistente på tværs af mødeplatforme, skal du sørge for, at din Unified CM-klyngesikkerhedstilstand er indstillet til blandet tilstand, så den understøtter TLS-krypteret trafik. Slutpunkt-til-slutpunkt-krypteret trafik er påkrævet, for at denne funktion kan fungere. Se kapitlet om opsætning af TLS i sikkerhedsvejledningen til Cisco Unified Communications Manager for at få flere oplysninger om at skifte dit Unified CM-miljø til blandet tilstand. Se løsningsvejledningen til Active Control for yderligere oplysninger om funktionerne og om, hvordan du konfigurerer slutpunkt-til-slutpunkt-kryptering. | ||
8 | Hvis du integrerer en proxy (eksplicit, gennemsigtig inspektion eller gennemsigtig ikke-inspektion) med Video Mesh, skal du sørge for at følge kravene som dokumenteret i Krav til proxysupport til Video Mesh. |
Næste trin
Opgaveflow til Video Mesh-installation
Før du begynder
1 | Installer og konfigurer software til Video Mesh Node Brug denne procedure til at installere en Video Mesh-node på din værtsserver, der kører VM-ware ESXI eller vCenter. Du installerer den lokale software, der opretter en knude og derefter udfører den indledende konfiguration, f.eks. netværksindstillinger. Du registrerer den i skyen senere. |
2 | Log ind på Video Mesh Node Console Log ind på konsollen for første gang. Softwaren til Video Mesh Node har en standardadgangskode. Du skal ændre denne værdi, før du konfigurerer noden. |
3 | Indstil netværkskonfigurationen af Video Mesh-noden i konsollen Brug denne procedure til at konfigurere netværksindstillingerne for Video Mesh-knuden, hvis du ikke konfigurerede dem, da du konfigurerede knuden på en virtuel maskine. Du angiver en statisk IP-adresse og ændrer FQDN-/værtsnavnet og NTP-serverne. DHCP understøttes i øjeblikket ikke. |
4 | Brug disse trin til at konfigurere den eksterne grænseflade til installation af en dobbelt netværksgrænseflade (dual NIC):
Når noden er online igen, og du har bekræftet konfigurationen af det interne netværk, kan du konfigurere den eksterne netværksgrænseflade, hvis du installerer Video Mesh Node i dit netværks DMZ, så du kan isolere virksomhedstrafikken (intern) udefra (ekstern) trafik. Du kan også gøre undtagelser eller tilsidesættelser af standardreglerne for dirigering. |
5 | Tilmeld Video Mesh-noden til Webex Cloud Brug denne procedure til at registrere Video Mesh-knudepunkter i Webex-skyen og fuldføre yderligere konfiguration. Når du bruger Control Hub til at registrere din node, opretter du en klynge, som noden er tildelt. En klynge indeholder en eller flere medieknuder, der betjener brugere i et bestemt geografisk område. Tilmeldingstrinnene konfigurerer også SIP-opkaldsindstillinger, indstil en opgraderingsplan og abonner på e-mailunderretninger. |
6 | Aktivér og bekræft tjenestekvalitet (QoS) med følgende opgaver:
Aktivér QoS, hvis du ønsker, at Video Mesh-knuder automatisk skal markere SIP-trafik (lokale SIP-registrerede slutpunkter) for både lyd (EF) og video (AF41) separat med passende serviceklasse og bruge kendte portintervaller for specifikke medietyper. Denne ændring vil give dig mulighed for at oprette QoS-politikker og effektivt bemærke tilbagesendelsestrafik fra skyen, hvis det ønskes. Brug trinnene til reflektorværktøjet til at bekræfte, at de korrekte porte er åbne på din firewall. |
7 | Konfigurer Video Mesh-knude til proxyintegration Brug denne procedure til at angive den type proxy, du vil integrere med et Video Mesh. Hvis du vælger en gennemsigtig inspektionsproxy, kan du bruge nodens grænseflade til at overføre og installere rodcertifikatet, kontrollere proxyen og foretage fejlfinding af eventuelle problemer. |
8 | Følg Integrer Video Mesh med opkaldskontrol Task Flow , og vælg en af følgende, afhængigt af din opkaldskontrol, sikkerhedskrav, og om du vil integrere Video Mesh med dit opkaldskontrolmiljø:
SIP-enheder understøtter ikke direkte tilgængelighed, så du skal bruge Unified CM- eller VCS Expressway-konfigurationen til at etablere et forhold mellem lokalt registrerede SIP-enheder og dine Video Meshclusters. Du behøver kun at trunk din Unified CM eller VCS Expressway til Video Mesh Node, afhængigt af dit opkaldskontrolmiljø. |
9 | Udveksling af certifikatkæder mellem Unified CM og Video Mesh-knuder I denne opgave downloader du certifikater fra Unified CM- og Video Mesh-grænsefladerne og overfører det ene til det andet. Dette trin opretter sikker tillid mellem de to produkter, og sammen med den sikre trunk-konfiguration giver krypteret SIP-trafik og SRTP-medier i din organisation mulighed for at lande på Video Mesh-knuder. |
10 | Aktivér mediekryptering for organisationen og Video Mesh-klynger Brug denne procedure til at aktivere mediekryptering for din organisation og individuelle Video Mesh-klynger. Denne indstilling styrker opsætningen af slutpunkt-til-slutpunkt-TLS, og du skal have en sikker TLS SIP-trunk på din Unified CM, der peger på dine Video Mesh-noder. |
11 | Aktivér Video Mesh for Webex-webstedet For at bruge optimerede medier til Video Mesh Node til et Webex-møde til alle Webex-appen og -enheder, der kan deltage, skal denne konfiguration være aktiveret for Webex-webstedet. Aktivering af denne indstilling forbinder Video Mesh og mødeforekomster i skyen sammen og giver mulighed for kaskader fra Video Mesh-knudepunkter. Hvis denne indstilling ikke er aktiveret, vil Webex-appen og -enhederne ikke bruge Video Mesh-noden til Webex-møder. |
12 | Tildel mødelokaler til samarbejde til brugere af Webex-appen |
13 | Bekræft mødeoplevelsen på det sikre slutpunkt Hvis du bruger mediekryptering via opsætningen af slutpunkt-til-slutpunkt-TLS, skal du bruge disse trin til at bekræfte, at slutpunkterne er sikkert registreret, og at den korrekte mødeoplevelse vises. |
Masseklargøringsscript til Video Mesh
Hvis du har brug for at installere mange knuder i din Video Mesh-installation, er processen tidskrævende. Du kan bruge scriptet på https://github.com/CiscoDevNet/webex-video-mesh-node-provisioning til hurtigt at installere Video mesh-knuder på VMW er ESX i-servere. Læs readme-filen for at få instruktioner i brug af scriptet.
Installer og konfigurer software til Video Mesh Node
Brug denne procedure til at installere en Video Mesh-node på din værtsserver, der kører VM-ware ESXI eller vCenter. Du installerer den lokale software, der opretter en knude og derefter udfører den indledende konfiguration, f.eks. netværksindstillinger. Du registrerer den i skyen senere.
Du skal downloade softwarepakken (OVA) fra Control Hub ( https://admin.webex.com) i stedet for at bruge en tidligere downloadet version. Denne OVA er signeret af Cisco-certifikater og kan downloades, når du logger ind på Control Hub med dine kundeadministratorlegitimationsoplysninger.
Før du begynder
Se System- og platformkrav til Video Mesh Node-software for understøttede hardwareplatforme og specifikationskrav til Video Mesh Node.
Sørg for, at du har disse påkrævede elementer:
En computer med:
VMware vsfære-klient 7 eller 8.
For en liste over understøttede operativsystemer, se VM-varedokumentationen.
OVA-fil for Video Mesh-softwaren er downloadet.
Download den seneste Video Mesh-software fra Control Hub i stedet for at bruge en tidligere downloadet version. Du kan også få adgang til softwaren fra dette link. (filen er ca. 1,5 GB.)
Ældre versioner af softwarepakken (OVA) vil ikke være kompatible med de seneste Video Mesh-opgraderinger. Dette kan resultere i problemer under opgradering af applikationen. Sørg for, at du downloader den seneste version af OVA-filen fra dette link.
En understøttet server med VM-ware ESXI eller vCenter 7 eller 8 installeret og kører
Deaktiver sikkerhedskopiering af virtuelle maskiner og livemigration. Video Mesh Node-klynger er realtidssystemer; enhver virtuel maskinpause kan gøre disse systemer ustabile. (For vedligeholdelsesaktiviteter på en Video Mesh-node skal du bruge vedligeholdelsestilstand fra Control Hub.)
1 | Ved hjælp af din computer skal du åbne VM-ware v-sfære-klienten og logge ind på vCenter- eller ESXI-systemet på serveren. | ||||
2 | Gå til . | ||||
3 | Den Vælg en OVF-stempel Klik på Lokal fil, og Vælg filer. Naviger til, hvor videomesh.ova-filen er placeret, vælg filen, og klik derefter på Næste.
| ||||
4 | Den Vælg et navn og mappe side, indtast en Navn på den virtuelle maskine for Video Mesh-knuden (f.eks. "Video_Mesh_Node_1") skal du vælge en placering, hvor installationen af den virtuelle maskinknude kan bo, og derefter klikke Næste. Der kører en valideringskontrol. Når den er færdig, vises skabelonoplysningerne. | ||||
5 | Bekræft skabelonoplysningerne, og klik derefter på Næste. | ||||
6 | Den Konfiguration side, vælg typen af installationskonfiguration, og klik derefter på Næste.
Valgmulighederne er angivet i rækkefølge efter stigende ressourcebehov.
| ||||
7 | Den Vælg hukommelse side, sørg for, at standarddiskformatet for Thick Provision Lazy Zeroed og VM-lagringspolitik for Datastore Standard er valgt, og klik derefter på Næste. | ||||
8 | Den Vælg netværk På siden skal du vælge netværksindstillingen fra listen over poster for at give den ønskede forbindelse til VM.
For en DMZ-installation kan du konfigurere Video Mesh-noden med den dobbelte netværksgrænseflade (NIC). Denne installation gør det muligt at adskille den interne virksomhedsnetværkstrafik (bruges til interbox-kommunikation, kaskader mellem knudeklynger og for at få adgang til nodens administrationsgrænseflade) fra den eksterne cloud-netværkstrafik (bruges til forbindelse til omverdenen og kaskader til Webex). Alle knudepunkter i en klynge skal være i dobbelt NIC-tilstand; en blanding af enkelt og dobbelt NIC understøttes ikke.
| ||||
9 | På siden Brugertilpas skabelon skal du konfigurere følgende netværksindstillinger:
Hvis det ønskes, kan du springe konfigurationen af netværksindstillinger over og følge trinnene i Indstil netværkskonfiguration af Video Mesh-knuden i konsollen, når du logger på noden. | ||||
10 | Den Klar til at fuldføre side, kontrollér, at alle de indstillinger, du indtastede, stemmer overens med retningslinjerne i denne procedure, og klik derefter på Afslut. Når installationen af OVA er fuldført, vises din Video Mesh-node på listen over VM'er. | ||||
11 | Højreklik på Video Mesh Node VM, og vælg derefter .Video Mesh Node-softwaren er installeret som gæst på VM-værten. Du er nu klar til at logge ind på konsollen og konfigurere Video Mesh-knuden. Du kan opleve en forsinkelse på et par minutter, før knudebeholderne dukker op. En brofirewallmeddelelse vises på konsollen under den første start, hvor du ikke kan logge ind. |
Næste trin
Log ind på Video Mesh Node Console
Log ind på konsollen for første gang. Softwaren til Video Mesh Node har en standardadgangskode. Du skal ændre denne værdi, før du konfigurerer noden.
1 | Fra VM-ware v Shere-klienten skal du gå til Video Mesh Node VM og derefter vælge Konsol. Video Mesh Node VM starter, og der vises en loginbesked. Hvis loginprompten ikke vises, skal du trykke på Enter. Du kan kort se en meddelelse, der angiver, at systemet initialiseres. |
2 | Brug følgende standard brugernavn og adgangskode til at logge ind: Fordi du logger ind på Video Mesh Node for første gang, skal du ændre administratoradgangskoden (adgangskode). |
3 | For (aktuel) adgangskode skal du indtaste standardadgangskoden (ovenstående) og derefter trykke på Enter. |
4 | Indtast en ny adgangskode for at få ny adgangskode, og tryk derefter på Enter. |
5 | Hvis du vil indtaste ny adgangskode igen, skal du indtaste den nye adgangskode igen, og derefter trykke på Enter. Der vises en meddelelse om "Adgangskode blev ændret", og derefter vises den første video mesh-knudeskærm med en meddelelse om, at uautoriseret adgang er forbudt. |
6 | Tryk på Enter for at indlæse hovedmenuen. |
Næste trin
Indstil netværkskonfigurationen af Video Mesh-noden i konsollen
Indstil netværkskonfigurationen af Video Mesh-noden i konsollen
Brug denne procedure til at konfigurere netværksindstillingerne for Video Mesh-knuden, hvis du ikke konfigurerede dem, da du konfigurerede knuden på en virtuel maskine. Du angiver en statisk IP-adresse og ændrer FQDN-/værtsnavnet og NTP-serverne. DHCP understøttes i øjeblikket ikke.
Disse trin er påkrævet, hvis du ikke konfigurerede netværksindstillinger på tidspunktet for OVA-installationen.
Den indvendige grænseflade (standardgrænsefladen for trafik) bruges til CLI, SIP-trunks, SIP-trafik og nodeadministration. Den eksterne (eksterne) grænseflade er til HTTPS- og websockets-kommunikation til Webex sammen med kaskadetrafikken fra knuderne til Webex. |
1 | Åbn nodekonsolgrænsefladen via VM-ware v Shere-klienten, og log derefter ind ved hjælp af administratorlegitimationsoplysningerne. Efter den første opsætning af netværksindstillingerne, og hvis Video Mesh er tilgængelig, kan du få adgang til nodegrænsefladen via sikker shell (SSH). | ||
2 | Vælg indstillingen fra hovedmenuen på Video Mesh Node-konsollen 2 Rediger konfiguration og klik derefter på Vælg. | ||
3 | Læs meddelelsen om, at opkaldene afsluttes på Video Mesh-noden, og klik derefter på Ja. | ||
4 | Klik på Statisk, indtast IP-adressen for den interne grænseflade, Maske, Gateway, og DNA værdier for dit netværk.
| ||
5 | Indtast din organisations NTP-server eller en anden ekstern NTP-server, der kan bruges i din organisation. Når du har konfigureret NTP-serveren og gemt netværksindstillingerne, kan du følge trinnene i Kontrollér sundheden af Video Mesh Node From Console for at bekræfte, at tiden synkroniseres korrekt gennem de angivne NTP-servere.
| ||
6 | (Valgfri) Skift værtsnavnet eller domænet, hvis det er nødvendigt.
| ||
7 | Klik Gemog klik derefter på Gem ændringer og genstart. Under lagringen udføres DNS-validering, hvis du har angivet et domæne. Der vises en advarsel, hvis FQDN (værtsnavn og domæne) ikke kan løses ved hjælp af de angivne DNS-serveradresser. Du kan vælge at gemme ved at ignorere advarslen, men opkald fungerer ikke, før FQDN kan løse den DNS, der er konfigureret på noden. Når Video Mesh Node genstarter, træder netværkskonfigurationsændringerne i kraft. |
Næste trin
Når softwarebilledet er installeret og konfigureret med netværksindstillingerne (IP-adresse, DNS, NTP osv.) og tilgængeligt på virksomhedsnetværket, kan du gå til næste trin for sikkert at registrere det i skyen. Den IP-adresse, der er konfigureret på Video Mesh-noden, er kun tilgængelig fra virksomhedsnetværket. Ud fra et sikkerhedssynspunkt er noden hærdet, hvorved kun kundeadministratorer kan få adgang til nodegrænsefladen for at udføre konfiguration.
Indstil den eksterne netværksgrænseflade for Video Mesh-noden
Indstil den eksterne netværksgrænseflade for Video Mesh-noden
Når noden er online igen, og du har bekræftet konfigurationen af det interne netværk, kan du konfigurere den eksterne netværksgrænseflade, hvis du installerer Video Mesh Node i dit netværks DMZ, så du kan isolere virksomhedstrafikken (intern) udefra (ekstern) trafik.
1 | Vælg indstillingen fra hovedmenuen på Video Mesh Node-konsollen 5 Ekstern IP-konfiguration og klik derefter på Vælg. | ||
2 | Klik på 1 Aktivér/Deaktiver, derefter Vælg, og derefter Ja for at aktivere indstillingerne for den eksterne IP-adresse på noden. | ||
3 | Som det var tilfældet med den indledende netværkskonfiguration, skal du angive IP-adresse (ekstern), maske, og gatewayværdier .
| ||
4 | Klik på Gem og genstart. Noden genstarter igen for at aktivere den dobbelte IP-adresse og konfigurerer derefter automatisk de grundlæggende statiske dirigeringsregler. Disse regler bestemmer, at trafik til og fra en privat klasse-IP-adresse bruger en intern grænseflade; trafik til og fra en offentlig klasse-IP-adresse bruger en ekstern grænseflade. Senere kan du oprette dine egne dirigeringsregler – for eksempel, hvis du har brug for at konfigurere en tilsidesættelse og tillade adgang til et eksternt domæne fra den interne grænseflade.
| ||
5 | Hvis du vil validere konfigurationen af den interne og eksterne IP-adresse, skal du gå til 4 Diagnosticering, og derefter vælge Ping. | ||
6 | Indtast en destinationsadresse, som du vil teste, f.eks. en ekstern destination eller en intern IP-adresse, og klik derefter på OK.
|
Næste trin
API'er for Video Mesh Node
Video Mesh Node API'er giver organisationsadministratorer mulighed for at administrere adgangskode, interne og eksterne netværksindstillinger, vedligeholdelsestilstand og servercertifikater, der er relateret til Video Mesh Nodes. Disse API'er kan aktiveres via ethvert API-værktøj som postmand, eller du kan oprette dit eget script for at ringe til dem. Brugeren skal ringe til API'erne ved hjælp af det relevante slutpunkt (du kan bruge enten node-IP eller FQDN), metode, krop, overskrifter, godkendelse osv. for at udføre den ønskede handling og få et passende svar i henhold til de oplysninger, der er angivet nedenfor.
API'er til VMN-administration
API'er til Video Mesh Administration giver organisationsadministratorer mulighed for at administrere vedligeholdelsestilstand og admin-kontoadgangskode for Video Mesh Nodes.
Få status for vedligeholdelsestilstand
Henter status for aktuel vedligeholdelsestilstand (forventet status: aktiveret, deaktiveret, afventende eller anmodet).
[GET] https://<node_ip>/api/v1/ekstern/vedligeholdelsestilstand
Godkendelse: Grundlæggende godkendelse ved hjælp af Video Mesh-brugernavnet ("admin") og adgangskoden.
Prøvesvar:
Prøvesvar 1:
{
"status": {
"code": 200,
"message": "Success"
},
"result": {
"isRegistered": true,
"maintenanceMode": "pending/requested/on/off",
"maintenanceModeLastUpdated": 1691135731847
}
}
Prøvesvar 2:
{
"status": {
"code": 401,
"message": "login failed: incorrect password or username"
}
}
Prøvesvar 3:
{
"status": {
"code": 429,
"message": "Too Many Requests"
}
}
Aktivér eller deaktiver vedligeholdelsestilstand
Når du placerer en Video Mesh-knude i vedligeholdelsestilstand, foretager den en ynkelig lukning af opkaldstjenester (stopper med at acceptere nye opkald og venter i op til 2 timer, før eksisterende opkald skal fuldføres).
[PUT] https://<node_ip>/api/v1/ekstern/vedligeholdelsestilstand
Ring kun til denne API, når der ikke er aktive opkald. |
Godkendelse: Grundlæggende godkendelse ved hjælp af Video Mesh-brugernavnet ("admin") og adgangskoden.
Krop:
{
"maintenanceMode": "on"
}
vedligeholdelsestilstand – status for vedligeholdelsestilstand, der skal indstilles – "til" eller "fra".
Anmod om overskrifter:
"Indholdstype": '''ansøgning/json'''
Prøvesvar:
Prøvesvar 1:
{
"status": {
"code": 200,
"message": "Your request to enable/disable maintenance mode was successful."
}
}
Prøvesvar 2:
{
"status": {
"code": 409,
"message": "Maintenance Mode is already on/off"
}
}
Sample Response 3:
{
"status": {
"code": 400,
"message": "Bad Request - wrong input"
}
}
Skift administratoradgangskode
Ændrer administratorbrugerens adgangskode.
[PUT] https://<node_ip>/api/v1/ekstern/adgangskode
Godkendelse: Grundlæggende godkendelse ved hjælp af Video Mesh-brugernavnet ("admin") og adgangskoden.
Krop:
{
"newPassword": "new"
}
nyAdgangskode – Den nye adgangskode, der skal angives for 'administratorkontoen' for Video Mesh Node.
Anmod om overskrifter:
"Indholdstype": '''ansøgning/json'''
Prøvesvar:
Prøvesvar 1:
{
"status": {
"code": 200,
"message": "Successfully set the new passphrase for user admin."
}
}
Prøvesvar 2:
{
"status": {
"code": 400,
"message": "Enter a new passphrase that wasn't used for one of the previous 3 passphrases."
}
}
VMN-netværks-API'er
Video Mesh Network API'er giver organisationsadministratorer mulighed for at administrere interne og eksterne netværksindstillinger.
Hent eksternt netværkskonfiguration
Registrerer, om det eksterne netværk er aktiveret eller deaktiveret. Hvis det eksterne netværk er aktiveret, henter det også den eksterne IP-adresse, den eksterne undernetmaske og den eksterne gateway.
[GET] https://<node_ip>/api/v1/eksternt/eksterntnetværk
Godkendelse: Grundlæggende godkendelse ved hjælp af Video Mesh-brugernavnet ("admin") og adgangskoden.
Prøvesvar:
Prøvesvar 1:
{
"status": {
"code": 200,
"message": "Successfully fetched external network configuration."
},
"result": {
"ip": "1.1.1.1",
"mask": "2.2.2.2",
"gateway": "3.3.3.3"
}
}
Prøvesvar 2:
{
"status": {
"code": 200,
"message": "External network not enabled."
}
}
Prøvesvar 3:
{
"status": {
"code": 500,
"message": "Failed to get external network configuration."
}
}
Rediger eksternt netværkskonfiguration
Ændrer indstillingerne for det eksterne netværk. Denne API kan bruges til enten at aktivere det eksterne netværk sammen med indstilling eller redigering af den eksterne netværksgrænseflade med ekstern IP-adresse, ekstern undernetmaske og ekstern gateway. Den kan også bruges til at deaktivere det eksterne netværk. Når du har foretaget ændringer i ekstern netværkskonfiguration, genstarter noden for at anvende disse ændringer.
[PUT] https://<node_ip>/api/v1/eksternt/eksterntnetværk
Du kan kun konfigurere dette for nyligt installerede Video Mesh Nodes, hvis standard administratoradgangskode er blevet ændret. Brug ikke dette API efter at have tilmeldt noden til en organisation. |
Godkendelse: Grundlæggende godkendelse ved hjælp af Video Mesh-brugernavnet ("admin") og adgangskoden.
Krop:
Aktivering af eksternt netværk:
{
"externalNetworkEnabled": true,
"externalIp": "1.1.1.1",
"externalMask": "2.2.2.2",
"externalGateway": "3.3.3.3"
}
Deaktivering af ekstern netværk:
{
"externalNetworkEnabled": false
}
eksternnetværksaktiveret – boolean værdi (sand eller falsk) for at aktivere/deaktivere eksternt netværk
eksternIP – den eksterne IP, der skal tilføjes
eksternMaske – netmasken for det eksterne netværk
eksternGateway – Gateway for det eksterne netværk
Anmod om overskrifter:
"Indholdstype": '''ansøgning/json'''
Prøvesvar:
Prøvesvar 1:
{
"status": {
"code": 200,
"message": "Successfully saved the external network configuration. This node will reboot soon to apply the changes. Please wait for a minute and relogin to the node to verify that all changes were applied."
}
}
Prøvesvar 2:
{
"status": {
"code": 200,
"message": "Successfully disabled the external network. This node will reboot soon to apply the changes. Please wait for a minute and relogin to the node to verify that all changes were applied."
}
}
Prøvesvar 3:
{
"status": {
"code": 400,
"message": "One or more errors in the input: Value should be boolean for 'externalNetworkEnabled'"
}
}
Prøvesvar 4:
{
"status": {
"code": 400,
"message": "External network configuration has not changed; skipping save of the external network configuration."
}
}
Få oplysninger om det interne netværk
Henter de interne netværkskonfigurationsoplysninger, der omfatter netværkstilstand, IP-adresse, undernetmaske, gateway, DNS-caching-oplysninger, DNS-servere, NTP-servere, intern grænseflade-MTU, værtsnavn og domæne.
[GET] https://<node_ip>/api/v1/eksternt/interntnetværk
Godkendelse: Grundlæggende godkendelse ved hjælp af Video Mesh-brugernavnet ("admin") og adgangskoden.
Prøvesvar:
Prøvesvar 1:
{
"status": {
"code": 200,
"message": "Successfully fetched internal network details"
},
"result": {
"dhcp": false,
"ip": "1.1.1.1",
"mask": "2.2.2.2",
"gateway": "3.3.3.3",
"dnsCaching": false,
"dnsServers": [
"4.4.4.4",
"5.5.5.5"
],
"mtu": 1500,
"ntpServers": [
"6.6.6.6"
],
"hostName": "test-vmn",
"domain": ""
}
}
Prøvesvar 2:
{
"status": {
"code": 500,
"message": "Failed to get Network details."
}
}
Prøvesvar 3:
{
"status": {
"code": 500,
"message": "Failed to get host details."
}
}
Rediger DNS-servere
Opdaterer DNS-servere med nye.
[PUT] https://<node_ip>/api/v1/eksternt/interntnetværk/dns
Placer noden i vedligeholdelsestilstand, før du foretager denne ændring. Se Aktivér eller deaktiver vedligeholdelsestilstand for at få flere oplysninger om flytning af en knude til vedligeholdelsestilstand. |
Godkendelse: Grundlæggende godkendelse ved hjælp af Video Mesh-brugernavnet ("admin") og adgangskoden.
Krop:
{
"dnsServers": "1.1.1.1 2.2.2.2"
}
dnsServere – DNS-servere, der skal opdateres. Flere rumadskilte DNS-servere er tilladt.
Anmod om overskrifter:
"Indholdstype": '''ansøgning/json'''
Prøvesvar:
Prøvesvar 1:
{
"status": {
"code": 200,
"message": "Successfully saved DNS servers"
}
}
Prøvesvar 2:
{
"status": {
"code": 409,
"message": "Requested DNS server(s) already exist."
}
}
Prøvesvar 3:
{
"status": {
"code": 424,
"message": "Maintenance Mode is not enabled. Kindly enable Maintenance Mode and try again for this node."
}
}
Rediger NTP-servere
Opdaterer NTP-servere med nye.
[PUT] https://<node_ip>/api/v1/eksternt/interntnetværk/ntp
Placer noden i vedligeholdelsestilstand, før du foretager denne ændring. Se Aktivér eller deaktiver vedligeholdelsestilstand for at få flere oplysninger om flytning af en knude til vedligeholdelsestilstand. |
Godkendelse: Grundlæggende godkendelse ved hjælp af Video Mesh-brugernavnet ("admin") og adgangskoden.
Krop:
{
"ntpServers": "1.1.1.1 2.2.2.2"
}
ntpServere – NTP-servere, der skal opdateres. Flere rumadskilte NTP-servere er tilladt.
Anmod om overskrifter:
"Indholdstype": '''ansøgning/json'''
Prøvesvar:
Prøvesvar 1:
{
"status": {
"code": 200,
"message": "Successfully saved the NTP servers."
}
}
Prøvesvar 2:
{
"status": {
"code": 409,
"message": "Requested NTP server(s) already exist."
}
}
Prøvesvar 3:
{
"status": {
"code": 424,
"message": "Maintenance Mode is not enabled. Kindly enable Maintenance Mode and try again for this node."
}
}
Rediger værtsnavn og -domæne
Opdaterer værtsnavnet og domænet for Video Mesh-noden.
[PUT] https://<node_ip>/api/v1/eksternt/internt netværk/vært
Placer noden i vedligeholdelsestilstand, før du foretager denne ændring. Noden genstarter for at anvende ændringen. Se Aktivér eller deaktiver vedligeholdelsestilstand for at få flere oplysninger om flytning af en knude til vedligeholdelsestilstand. |
Godkendelse: Grundlæggende godkendelse ved hjælp af Video Mesh-brugernavnet ("admin") og adgangskoden.
Krop:
{
"hostName": "test-vmn",
"domain": "abc.com"
}
værtsnavn – det nye værtsnavn for noden.
domæne – det nye domæne for nodens værtsnavn (valgfrit).
Anmod om overskrifter:
"Indholdstype": '''ansøgning/json'''
Prøvesvar:
Prøvesvar 1:
{
"status": {
"code": 200,
"message": "Successfully saved the host FQDN. This node will reboot soon to apply the changes. Please wait for a minute and relogin to the node to verify that all changes were applied."
}
}
Prøvesvar 2:
{
"status": {
"code": 400,
"message": "Unable to resolve FQDN"
}
}
Prøvesvar 3:
{
"status": {
"code": 409,
"message": "Entered hostname and domain already set to same."
}
}
Aktivér eller deaktiver DNS-cachelagring
Aktiverer eller deaktiverer DNS-cachelagring. Overvej at aktivere cachelagring, hvis DNS-kontroller ofte kræver mere end 750 ms at løse, eller hvis det anbefales af Cisco Support.
[PUT] https://<node_ip>/api/v1/eksternt/internt netværk/dns-caching
Placer noden i vedligeholdelsestilstand, før du foretager denne ændring. Noden genstarter for at anvende ændringen. Se Aktivér eller deaktiver vedligeholdelsestilstand for at få flere oplysninger om flytning af en knude til vedligeholdelsestilstand. |
Godkendelse: Grundlæggende godkendelse ved hjælp af Video Mesh-brugernavnet ("admin") og adgangskoden.
Krop:
{
"dnsCaching": true
}
dnsCaching – konfiguration af DNS-caching. Accepterer booleansk værdi (sand eller falsk).
Anmod om overskrifter:
"Indholdstype": '''ansøgning/json'''
Prøvesvar:
Prøvesvar 1:
{
"status": {
"code": 200,
"message": "Successfully saved DNS settings changes. This node will reboot soon to apply the changes. Please wait for a minute and relogin to the node to verify that all changes were applied."
}
}
Prøvesvar 2:
{
"status": {
"code": 400,
"message": "One or more errors in the input: 'dnsCaching' field value should be a boolean"
}
}
Prøvesvar 3:
{
"status": {
"code": 409,
"message": "dnsCaching is already set to false"
}
}
Rediger MTU-grænseflade
Ændrer den maksimale transmissionsenhed (MTU) for nodens netværksgrænseflader fra standardværdien på 1500. Værdier mellem 1280 og 9000 er tilladt.
[PUT] https://<node_ip>/api/v1/eksternt/interntnetværk/mtu
Placer noden i vedligeholdelsestilstand, før du foretager denne ændring. Noden genstarter for at anvende ændringen. Se Aktivér eller deaktiver vedligeholdelsestilstand for at få flere oplysninger om flytning af en knude til vedligeholdelsestilstand. |
Godkendelse: Grundlæggende godkendelse ved hjælp af Video Mesh-brugernavnet ("admin") og adgangskoden.
Krop:
{
"internalInterfaceMtu": 1500
}
interngrænsefladeMtu – maksimal transmissionsenhed for nodens netværksgrænseflader. Værdien skal være mellem 1280 og 9000.
Anmod om overskrifter:
"Indholdstype": '''ansøgning/json'''
Prøvesvar:
Prøvesvar 1:
{
"status": {
"code": 200,
"message": "Successfully saved the internal interface MTU settings. This node will reboot soon to apply the changes. Please wait for a minute and relogin to the node to verify that all changes were applied."
}
}
Prøvesvar 2:
{
"status": {
"code": 400,
"message": "One or more errors in the input: 'internalInterfaceMtu' field value should be a number"
}
}
Prøvesvar 3:
{
"status": {
"code": 400,
"message": "Please enter a number between 1280 and 9000."
}
}
API'er for VMN-servercertifikat
API'er til Video Mesh Server Certificate giver organisationsadministratorer mulighed for at oprette, opdatere, downloade og slette de certifikater, der er relateret til Video Mesh Nodes. Få flere oplysninger i Exchange Certificate Chains Between Unified CM og Video Mesh Nodes.
Opret CSR-certifikatet
Genererer et CSR-certifikat (Certificate Signing Request) og den private nøgle baseret på de angivne oplysninger.
[POST] https://<node_ip>/api/v1/eksterncertifikatstyring/genererCsr
Godkendelse: Grundlæggende godkendelse ved hjælp af Video Mesh-brugernavnet ("admin") og adgangskoden.
Krop:
{
"csrInfo":
{
"commonName": "1.2.3.4",
"emailAddress": "abc@xyz.com",
"altNames": "1.1.1.1 2.2.2.2",
"organization": "VMN",
"organizationUnit": "IT",
"locality": "BLR",
"state": "KA",
"country": "IN",
"passphrase": "",
"keyBitSize": 2048
}
}
almindeligtnavn – IP/FQDN for Video Mesh-noden angivet som almindeligt navn. (obligatorisk)
e-mailadresse – brugerens e-mailadresse. (valgfrit)
altNavne – Emnets alternative navn(er) (valgfri). Adskilte FQDN'er med flere mellemrum er tilladt. Hvis angivet, skal den indeholde det fælles navn. Hvis altNavne ikke er angivet, antager den det fælles navn som værdien af altNavne.
organisation – organisation/virksomhedsnavn (valgfrit)
organisationenhed – organisationsenhed eller afdeling eller gruppenavn osv. (valgfrit)
lokalitet – by/lokalitet. (valgfrit)
delstat/provins. (valgfrit)
land – land/region. To bogstaver forkortelse. Angiv ikke mere end to bogstaver. (valgfrit)
adgangskode – adgangskode for privat nøgle. (valgfrit)
taststørrelseBit – Privat taststørrelse. Accepterede værdier er 2048 som standard eller 4096. (valgfri)
Anmod om overskrifter:
Indholdstype: '''ansøgning/json'''
Prøvesvar:
Prøvesvar 1:
{
"status": {
"code": 200,
"message": "Successfully generated CSR"
},
"result": {
"caCert": {},
"caKey": {
"fileName": "VideoMeshGeneratedPrivate.key",
"localFileName": "CaPrivateKey.key",
"fileLastModified": "Fri Jul 21 2023 08:12:25 GMT+0000 (Coordinated Universal Time)",
"uploadDate": 1689927145422,
"size": 1678,
"type": "application/pkcs8",
"modulus": "S4MP1EM0DULU2"
},
"certInstallRequestPending": false,
"certInstallStarted": null,
"certInstallCompleted": null,
"isRegistered": true,
"caCertsInstalled": false,
"csr": {
"keyBitsize": 2048,
"commonName": "1.2.3.4",
"organization": "VMN",
"organizationUnit": "IT",
"locality": "BLR",
"state": "KA",
"country": "IN",
"emailAddress": "abc@xyz.com",
"altNames": [
"1.1.1.1",
"2.2.2.2"
],
"csrContent": "-----BEGIN CERTIFICATE REQUEST-----\nS4MP1E_C3RT_C0NT3NT\n-----END CERTIFICATE REQUEST-----"
},
"encryptedPassphrase": null
}
}
Prøvesvar 2:
{
"status": {
"code": 400,
"message": "Private key already exists. Delete it before generating new CSR."
}
}
Prøvesvar 3:
{
"status": {
"code": 400,
"message": "CSR certificate already exists. Delete it before generating new CSR."
}
}
Prøvesvar 4:
{
"status": {
"code": 400,
"message": "CSR certificate and private key already exist. Delete them before generating new CSR."
}
}
Prøvesvar 5:
{
"status": {
"code": 400,
"message": "There were one or more errors while generating the CSR: The \"Country\" field must contain exactly two A-Z characters."
}
}
Download CSR-certifikatet
Downloader det genererede CSR-certifikat.
[GET] https://<node_ip>/api/v1/eksterncertifikatstyring/csr
Du kan også downloade filen via valgmuligheden Send og download.
Godkendelse: Grundlæggende godkendelse ved hjælp af Video Mesh-brugernavnet ("admin") og adgangskoden.
Prøvesvar:
Prøvesvar 1:
-----BEGIN CERTIFICATE REQUEST-----
S4MP1E_C3RT_C0NT3NT
-----END CERTIFICATE REQUEST-----
Prøvesvar 2:
{
"status": {
"code": 404,
"message": "Could not download, CSR certificate does not exist."
}
}
Download den private nøgle
Downloader den private nøgle, der genereres sammen med CSR-certifikatet.
[GET] https://<node_ip>/api/v1/eksterncertifikatstyring/nøgle
Du kan også downloade filen via valgmuligheden Send og download.
Godkendelse: Grundlæggende godkendelse ved hjælp af Video Mesh-brugernavnet ("admin") og adgangskoden.
Prøvesvar:
Prøvesvar 1:
-----BEGIN RSA PRIVATE KEY-----
S4MP1E_PR1V4T3_K3Y
-----END RSA PRIVATE KEY-----
Prøvesvar 2:
{
"status": {
"code": 404,
"message": "Could not download, private key does not exist."
}
}
Slet CSR-certifikatet
Sletter det eksisterende CSR-certifikat.
[SLET] https://<node_ip>/api/v1/eksterncertifikatstyring/csr
Godkendelse: Grundlæggende godkendelse ved hjælp af Video Mesh-brugernavnet ("admin") og adgangskoden.
Prøvesvar:
Prøvesvar 1:
{
"status": {
"code": 200,
"message": "Successfully deleted the CSR certificate"
}
}
Prøvesvar 2:
{
"status": {
"code": 404,
"message": "CSR certificate does not exist."
}
}
Slet den private nøgle
Sletter den eksisterende private nøgle.
[SLET] https://<node_ip>/api/v1/eksterncertifikatstyring/nøgle
Godkendelse: Grundlæggende godkendelse ved hjælp af Video Mesh-brugernavnet ("admin") og adgangskoden.
Prøvesvar:
Prøvesvar 1:
{
"status": {
"code": 200,
"message": "Successfully deleted the private key"
}
}
Prøvesvar 2:
{
"status": {
"code": 404,
"message": "Private key does not exist."
}
}
Installer CA-signeret certifikat og privat nøgle
Overfører det angivne CA-signerede certifikat og den private nøgle på Video Mesh-noden og installerer certifikatet på noden.
[POST] https://<node_ip>/api/v1/eksterncertifikatstyring/uploadinstallationskontor
Godkendelse: Grundlæggende godkendelse ved hjælp af Video Mesh-brugernavnet ("admin") og adgangskoden.
Krop:
Brug 'formulardata' til at overføre følgende filer:
CA-signeret certifikat (.crt) med nøgle som "crtfil".
Fil med privat nøgle (.key) med nøgle som "nøglefil".
Anmod om overskrifter:
Indholdstype: "multidel-/formulardata"
Prøvesvar:
Prøvesvar 1:
{
"status": {
"code": 200,
"message": "Successfully installed certificate and key. It might take a few seconds to reflect on the node."
},
"result": {
"caCert": {
"fileName": "videoMeshCsr.crt",
"localFileName": "CaCert.crt",
"fileLastModified": 1689931788598,
"uploadDate": 1689931788605,
"size": 1549,
"type": "application/x-x509-ca-cert",
"certStats": {
"version": 0,
"subject": {
"countryName": "IN",
"stateOrProvinceName": "KA",
"localityName": "BLR",
"organizationName": "VMN",
"organizationalUnitName": "IT",
"emailAddress": "abc@xyz.com",
"commonName": "1.2.3.4"
},
"issuer": {
"countryName": "AU",
"stateOrProvinceName": "Some-State",
"organizationName": "ABC"
},
"serial": "3X4MPL3",
"notBefore": "2023-07-21T09:28:19.000Z",
"notAfter": "2024-12-02T09:28:19.000Z",
"signatureAlgorithm": "sha256WithRsaEncryption",
"fingerPrint": "11:22:33:44:AA:BB:CC:DD",
"publicKey": {
"algorithm": "rsaEncryption",
"e": 65537,
"n": "3X4MPL3",
"bitSize": 2048
},
"altNames": [],
"extensions": {}
}
},
"caKey": {
"fileName": "VideoMeshGeneratedPrivate.key",
"localFileName": "CaPrivateKey.key",
"fileLastModified": 1689931788629,
"uploadDate": 1689931788642,
"size": 1678,
"type": "application/pkcs8",
"modulus": "S4MP1EM0DULU2"
},
"certInstallRequestPending": true,
"certInstallStarted": null,
"certInstallCompleted": null,
"isRegistered": true,
"caCertsInstalled": false,
"csr": {
"keyBitsize": 2048,
"commonName": "1.2.3.4",
"organization": "VMN",
"organizationUnit": "IT",
"locality": "BLR",
"state": "KA",
"country": "IN",
"emailAddress": "abc@xyz.com",
"altNames": [
"1.1.1.1",
"2.2.2.2"
],
"csrContent": "-----BEGIN CERTIFICATE REQUEST-----\nS4MP1E_C3RT_C0NT3NT\n-----END CERTIFICATE REQUEST-----"
},
"encryptedPassphrase": null
}
}
Prøvesvar 2:
{
"status": {
"code": 400,
"message": "Could not parse the certificate file. Make sure it is a properly formatted certificate and try again."
}
}
Prøvesvar 3:
{
"status": {
"code": 400,
"message": "Private Key does not match Certificate (different modulus)"
}
}
Prøvesvar 4:
{
"status": {
"code": 202,
"message": "Certificate and private key PENDING installation. It might take a few seconds to reflect on the node. If the node is in maintenance mode, it will get installed once it is disabled."
}
}
Download det CA-signerede certifikat
Downloader det CA-signerede certifikat, der er installeret på noden.
[GET] https://<node_ip>/api/v1/eksterncertifikatstyring/cacertifikat
Du kan også downloade filen via valgmuligheden Send og download.
Godkendelse: Grundlæggende godkendelse ved hjælp af Video Mesh-brugernavnet ("admin") og adgangskoden.
Prøvesvar:
Prøvesvar 1:
-----BEGIN CERTIFICATE-----
S4MP1E_C3RT_C0NT3NT
-----END CERTIFICATE-----
Prøvesvar 2:
{
"status": {
"code": 404,
"message": "Could not download, CA certificate does not exist."
}
}
Slet det CA-signerede certifikat
Sletter det CA-signerede certifikat, der er installeret på noden.
[SLET] https://<node_ip>/api/v1/eksterncertifikatstyring/cacert
Godkendelse: Grundlæggende godkendelse ved hjælp af Video Mesh-brugernavnet ("admin") og adgangskoden.
Prøvesvar:
Prøvesvar 1:
{
"status": {
"code": 200,
"message": "Successfully deleted the CA certificate."
}
}
Prøvesvar 2:
{
"status": {
"code": 404,
"message": "CA certificate does not exist."
}
}
Almindelige API-svar
Nedenfor er angivet nogle eksempler på svar, som du kan støde på, mens du bruger en af de ovennævnte API'er.
Prøvesvar 1: Forkerte legitimationsoplysninger angivet i basisgodkendelsen.
{
"status": {
"code": 401,
"message": "login failed: incorrect password or username"
}
}
Prøvesvar 2: VMN er ikke opgraderet til den krævede version, der understøtter disse API'er.
{
"status": {
"code": 421,
"message": "Misdirected Request 1:[undefined]"
}
}
Prøvesvar 3: Forkert henviser indtastet i overskriften (når overskriften ikke blev forventet).
{
"status": {
"code": 421,
"message": "Misdirected Request 2:[https://x.x.x.x/setup]"
}
}
Prøvesvar 4: Hastighedsgrænse overskredet. Prøv efter et stykke tid.
{
"status": {
"code": 429,
"message": "Too Many Requests"
}
}
Tilføj interne og eksterne dirigeringsregler
I en NIC-installation (Dual Network Interface) kan du finjustere routing for Video Mesh-noder ved at tilføje brugerdefinerede ruteregler for eksterne og interne grænseflader. Standardruterne føjes til noderne, men du kan gøre undtagelser – for eksempel eksterne undernet eller værtsadresser, der skal tilgås via den interne grænseflade, eller interne undernet eller værtsadresser, der skal tilgås fra den eksterne grænseflade. Udfør følgende trin efter behov.
1 | Fra Video Mesh-nodegrænsefladen skal du vælge 5 Ekstern IP-konfiguration og derefter klikke på Vælg. | ||
2 | Vælg 3 Administrer dirigeringsregler, og klik derefter på Vælg. Første gang du åbner denne side, vises standardreglerne for systemdirigering på listen. Som standard går al intern trafik gennem den interne grænseflade og ekstern trafik gennem den eksterne grænseflade. Du kan tilføje manuelle tilsidesættelser til disse regler i de næste trin. | ||
3 | Følg disse trin efter behov:
Når du tilføjer hver regel, vises de på listen over dirigeringsregler, kategoriseret som brugerdefinerede regler.
|
Brugerdefinerede dirigeringsregler kan skabe potentiale for konflikter med anden dirigering. Du kan f.eks. definere en regel, der fryser din SSH-forbindelse til Video Mesh Node-grænsefladen. Hvis dette sker, skal du gøre et af følgende og derefter fjerne eller redigere dirigeringsreglen:
|
Tilmeld Video Mesh-noden til Webex Cloud
Brug denne procedure til at registrere Video Mesh-knudepunkter i Webex-skyen og fuldføre yderligere konfiguration. Når du bruger Control Hub til at registrere din node, opretter du en klynge, som noden er tildelt. En klynge indeholder en eller flere medieknuder, der betjener brugere i et bestemt geografisk område. Tilmeldingstrinnene konfigurerer også SIP-opkaldsindstillinger, indstil en opgraderingsplan og abonner på e-mailunderretninger.
Før du begynder
Når du starter tilmelding af en knude, skal du fuldføre den inden for 60 minutter, eller du skal starte forfra.
Sørg for, at eventuelle pop op-blokkere i din browser er deaktiveret, eller at du tillader en undtagelse for https://admin.webex.com.
For at opnå de bedste resultater skal du installere alle knuder i en klynge i det samme datacenter. Se Klynger i Video Mesh for, hvordan de arbejder og bedste fremgangsmåder.
Fra værten eller maskinen, hvor du registrerer Video Mesh-knudepunkter til skyen, skal du have forbindelse til Webex-skyen og de Video Mesh-IP-adresser, der registreres (i et dobbelt NIC-miljø, specifikt de interne IP-adresser for Video Mesh-knudepunkter).
1 |
Du logger på Control Hub ved hjælp af administratorlegitimationsoplysningerne. Control Hub-administratorfunktionaliteten er kun tilgængelig for brugere, der er defineret som administratorer i Control Hub. Se kundekontoroller for yderligere oplysninger. | ||
2 | Gå til , og vælg en:
| ||
3 | Sørg for, at du har installeret og konfigureret din Video Mesh-knude. Klik på Ja, jeg er klar til at tilmelde mig..., og klik derefter på Næste. | ||
4 | Under Opret en ny eller vælg en klynge, vælg en:
| ||
5 | Under Indtast FQDN- eller IP-adressen, indtast det fuldt kvalificerede domænenavn (FQDN) eller den interne IP-adresse for din Video Mesh Node, og klik derefter på Næste.
En FQDN skal løses direkte til IP-adressen, ellers kan den ikke bruges. Vi udfører valideringen på FQDN for at udelukke eventuelle typo- eller konfigurationsuoverensstemmelser.
| ||
6 | Under Opgraderingsplan, vælg et tidspunkt, hyppighed og tidszone. Standarden er en daglig opgraderingsplan. Du kan ændre det til en ugentlig tidsplan på en bestemt dag. Når en opgradering er tilgængelig, opgraderer Video Mesh Node-softwaren automatisk i løbet af den tid, du vælger.
| ||
7 | Under e-mailunderretninger, tilføj administratore-mailadresser for at abonnere på underretninger om tjenestealarmer og softwareopgraderinger. Din administrators e-mailadresse tilføjes automatisk. Du kan fjerne den, hvis du vil. | ||
8 | Slå indstillingen for videokvalitet til for at aktivere 1080p 30fps video. Med denne indstilling kan SIP-deltagere, der deltager i et møde, der er hostet i en Video Mesh Node, bruge 1080p 30fps video, hvis de alle er inden for virksomhedens netværk, og de bruger en enhed med høj definition. Indstillingen gælder for alle knudeklynger.
| ||
9 | Læs oplysningerne under Fuldfør tilmelding, og klik derefter på Gå til Node for at registrere noden til Webex-skyen. En ny browserfane åbnes for at kontrollere noden. Dette trin understøtter Video Mesh-noden ved hjælp af nodens IP-adresse. Under registreringsprocessen omdirigerer Control Hub dig til Video Mesh-noden. IP-adressen skal være sikret, ellers mislykkes registreringen. Registreringsprocessen skal fuldføres fra det virksomhedsnetværk, hvor noden er installeret. | ||
10 | Markér Tillad adgang til Webex Video Mesh-noden, og klik derefter på Fortsæt. | ||
11 | Klik på Tillad . Din konto er valideret, din Video Mesh-knude er registreret, og meddelelsen Tilmelding gennemført vises, hvilket indikerer, at din Video Mesh-knude nu er registreret til Webex. Video Mesh Node får maskinlegitimationsoplysninger baseret på din organisations rettigheder. De genererede maskinlegitimationsoplysninger udløber med jævne mellemrum og opdateres. | ||
12 | Klik på portallinket, eller luk fanen for at gå tilbage til siden Video Mesh. På siden Video Mesh ser du nu den nye klynge, der indeholder den Video Mesh-knude, du har tilmeldt.
På dette tidspunkt er Video Mesh Node klar til at kommunikere med Cisco Cloud-tjenester via de sikre kanaler ved hjælp af et token, der er udstedt til godkendelse. Video Mesh-noden kommunikerer også med Docker Hub (docker.com, docker.io). Docker bruges af Video Mesh-knudepunkter til at opbevare beholdere til distribution til forskellige Video Mesh-knudepunkter over hele verden. Kun Cisco har legitimationsoplysninger, der skal skrives til Docker Hub. Video Mesh-knuderne kan nå ud til Docker Hub ved hjælp af skrivebeskyttede legitimationsoplysninger til at downloade containerne til opgraderinger.
|
Ting, der er værd at huske på
Husk følgende oplysninger om Video Mesh Node, og hvordan den fungerer, når den er tilmeldt din Webex-organisation:
Når du installerer en ny Video Mesh Node, genkender Webex-appen og Webex-registrerede enhed ikke den nye node i op til 2 timer. Klienterne kontrollerer, om klyngen kan tilsluttes under opstart, en netværksændring eller udløb af cache. Du kan vente i 2 timer eller, som en løsning, genstarte din Webex-app eller genstarte Webex-lokale- eller bordenheden. Derefter registreres opkaldsaktiviteten i Video Mesh-rapporterne i Control Hub.
En Video Mesh Node registrerer til en enkelt Webex-organisation. Det er ikke en enhed med flere lejer.
For at forstå, hvad der bruger Video Mesh Node, og hvad der ikke gør, se tabellen i Klienter og enheder, der bruger Video Mesh Node.
Video Mesh-knuden kan oprette forbindelse til dit Webex-websted eller til en anden kunde eller partners Webex-websted. Websted A har f.eks. installeret en Video Mesh Node-klynge og registreret den med domænet for eksempel1.webex.com. Hvis brugere på websted En ringer op til mymeeting@example1.webex.com, bruger de Video Mesh-knuden, og der kan oprettes en kaskade. Hvis brugerne på websted A ringer til yourmeeting@example2.webex.com, bruger webstedet A-brugerne deres lokale Video Mesh Node og opretter forbindelse til mødet på websted B's Webex-organisation.
Næste trin
Gentag disse trin for at registrere yderligere knudepunkter.
Hvis en opgradering er tilgængelig, anbefaler vi, at du anvender den så hurtigt som muligt. Udfør følgende trin for at opgradere:
Klargøringsdataene overføres til Webex-clouden af Cisco-udviklingsteamet via sikre kanaler. Klargøringsdataene er signeret. For containerne indeholder klargøringsdataene navn, checksum, version osv. Video Mesh Node får også sine klargøringsdata fra Webex-clouden via sikre kanaler.
Når Video Mesh Node får sine klargøringsdata, godkendes noden med skrivebeskyttede legitimationsoplysninger og downloader beholderen med specifikt checksum og navn og opgraderer systemet. Hver container, der kører på Video Mesh Node, har et billednavn og en checksum. Disse attributter overføres til Webex-skyen ved hjælp af sikre kanaler.
Aktivér tjenestekvalitet (QoS) for Video Mesh Node
Før du begynder
Foretag de nødvendige firewallportændringer, der er dækket i diagrammet og tabellen. Se Porte og protokoller, der bruges af Video Mesh.
For at Video Mesh-knuder kan aktiveres for QoS, skal knuderne være online. Knuder i vedligeholdelsestilstand eller offline tilstande er udelukket, når du aktiverer denne indstilling.
1 | Fra kundevisningen i https://admin.webex.com, gå til , klik på Rediger indstillinger på Video Mesh-kortet. | ||
2 | Rul til servicekvalitet, og klik på Aktivér. Når den er aktiveret, får du det store, diskrete portområde (bestemt af konfigurationen af lokal opkaldskontrol), der bruges til lyd og video for lokale SIP-klienter/slutpunkter og intracluster-kaskader med unikke DSCP-markeringer:
Al SIP- og kaskadetrafik fra Video Mesh-knuder er markeret med EF for lyd og AF41 for video. De diskrete portintervaller bruges som kildeporte til kaskademedier til andre Video Mesh-knudepunkter og cloud-medieknuder samt kilde- og destinationsporten til SIP-klientmedier. Webex Teams-apps og kaskademedier bruger fortsat destinationsporten 5004 og portramge 50000-53000.
Der vises en statusmeddelelse, der viser, hvilke knudepunkter der aktiveres én efter én for QoS-portområdet. Du kan klikke på gennemse afventende knudepunkter for at se en liste over knudepunkter, der afventer QoS. Aktivering af denne indstilling kan tage op til 2 timer, afhængigt af opkaldstrafik på noderne. | ||
3 | Hvis QoS ikke er fuldt aktiveret i løbet af 2 timer, skal du åbne en sag med støtte til yderligere undersøgelse. Knuderne genstartes og opdateres med det nye portområde. |
Hvis du beslutter at deaktivere indstillingen, får du det lille konsoliderede portområde, der bruges til både lyd og video (34000-34999). Al trafik fra Video Mesh-knudepunkter (SIP, kaskader, cloud-trafik osv.) får en enkelt markering af AF41.
Bekræft portintervaller for Video Mesh-knudepunkter med reflektorværktøj i webgrænsefladen
Reflektorværktøjet (en kombination af en server på Video Mesh-knuden og klienten via et Python-script) bruges til at kontrollere, om de påkrævede TCP/UDP-porte er åbne fra Video Mesh-knuder.
Før du begynder
Download en kopi af reflektorværktøjsklienten (et Python-script) fra https://github.com/CiscoDevNet/webex-video-mesh-reflector-client.
Hvis scriptet skal fungere korrekt, skal du sørge for, at du kører Python 2.7.10 eller senere i dit miljø.
I øjeblikket understøtter dette værktøj SIP-slutpunkter til Video Mesh-knudepunkter og intracluster-bekræftelse.
1 | Fra kundevisningen i https://admin.webex.com, aktivér vedligeholdelsesnoden for Video Mesh-noden ved at følge disse vejledninger. |
2 | Vent på, at noden viser statussen "Klar til vedligeholdelse" i Control Hub. |
3 | Åbn Webex Video Mesh-nodegrænsefladen. Se Administrer Video Mesh Node fra webgrænsefladen for vejledning. |
4 | Rul til reflektorværktøjet, og start derefter enten TCP Reflector Server eller UDP Reflector Server, afhængigt af hvilken protokol du vil bruge. |
5 | Klik på Start reflektorserver, og vent derefter på, at serveren starter korrekt. Du ser en meddelelse, når serveren starter. |
6 | Kør scriptet fra et system (såsom en pc) på et netværk, som du vil have Video Mesh-knuder til at nå, med følgende kommando:
I slutningen af kørslen viser klienten en succesmeddelelse, hvis alle de påkrævede porte er åbne: Klienten viser en mislykket meddelelse, hvis de påkrævede porte ikke er åbne: |
7 | Løs eventuelle portproblemer på firewallen, og gentag derefter ovenstående trin. |
8 | Kør klienten med |
Konfigurer Video Mesh-knude til proxyintegration
Brug denne procedure til at angive den type proxy, du vil integrere med et Video Mesh. Hvis du vælger en gennemsigtig inspektionsproxy eller en eksplicit proxy, kan du bruge nodens grænseflade til at overføre og installere rodcertifikatet, kontrollere proxyforbindelsen og løse eventuelle problemer.
Før du begynder
Se Proxysupport til Video Mesh for at få en oversigt over de understøttede proxyindstillinger.
1 | Indtast URL-adressen til Video Mesh-opsætning | ||||||||||
2 | Gå til Trust Store & Proxy, og vælg derefter en valgmulighed:
Følg de næste trin for en gennemsigtig inspektion eller eksplicit proxy. | ||||||||||
3 | Klik på Overfør et rodcertifikat eller certifikat for slutenheder, og find og vælg derefter rodcertifikatet for den eksplicitte eller gennemsigtige inspektionsproxy. Certifikatet overføres, men er endnu ikke installeret, fordi noden skal genstartes for at installere certifikatet. Klik på pilen efter certifikatudstederens navn for at få flere oplysninger, eller klik på Slet , hvis du har begået en fejl og ønsker at overføre filen igen. | ||||||||||
4 | For gennemsigtig inspektion eller eksplicit proxyer skal du klikke på Kontrollér proxyforbindelse for at teste netværksforbindelsen mellem Video Mesh-noden og proxyen. Hvis forbindelsestesten mislykkes, vil du se en fejlmeddelelse, der viser årsagen, og hvordan du kan rette problemet. | ||||||||||
5 | Når forbindelsestesten er passeret, skal du aktivere til/fra-knappen for at dirigere alle anmodninger om port 443 https fra denne node gennem den eksplicitte proxy. Denne indstilling tager 15 sekunder at træde i kraft. | ||||||||||
6 | Klik på Installer alle certifikater i tillidslageret (vises, når et rodcertifikat blev tilføjet under proxyopsætning) eller Genstart (vises, hvis intet rodcertifikat blev tilføjet), læs prompten, og klik derefter på Installer , hvis du er klar. Noden genstarter inden for et par minutter. | ||||||||||
7 | Når noden genstarter, skal du logge ind igen, hvis det er nødvendigt, og derefter åbne siden Oversigt for at kontrollere forbindelseskontrollerne for at sikre, at de alle er i grøn status. Proxyforbindelseskontrol tester kun et underdomæne på webex.com. Hvis der er forbindelsesproblemer, er et almindeligt problem, at nogle af de cloud-domæner, der er angivet i installationsvejledningen, blokeres på proxyen. |
Integrer Video Mesh med opkaldskontrolopgaveflow
Konfigurer SIP-trunks til at dirigere SIP-opkald til Webex-møder på Video Mesh. SIP-enheder understøtter ikke direkte tilgængelighed, så du skal bruge Unified CM- eller VCS Expressway-konfigurationen til at etablere et forhold mellem lokale SIP-enheder og dine Video Mesh-klynger.
Før du begynder
Se Udrulningsmodeller for Video Mesh og Cisco Unified Communications Manager for at forstå almindelige installationseksempler.
Video Mesh understøtter enten TCP eller TLS mellem Unified CM og SIP-signaler. SIP TLS understøttes ikke for VCS Expressway.
I Unified CM kan hver SIP-trunk understøtte op til 16 Video Mesh-destinationer (IP-adresser).
I Unified CM kan indgående porte på SIP-trunk-sikkerhedsprofil være standard (ikke sikker SIP-trunk-profil).
Video Mesh understøtter 2 rutemønstre: webstedsnavn.webex.com og meet.ciscospark.com. Andre rutemønstre understøttes ikke.
Video Mesh understøtter 3 rutemønstre: webex.com (til korte videoadresser), webstedsnavn.webex.com og meet.ciscospark.com. Andre rutemønstre understøttes ikke.
Når du bruger det korte videoadresseformat ( meet@webex.com ), håndterer Video Mesh-knuden altid opkaldet. Noden håndterer opkaldet, selvom opkaldet er til et websted, der ikke har Video Mesh aktiveret.
Vælg en af disse valgmuligheder, afhængigt af dit opkaldskontrolmiljø og sikkerhedskrav:
|
Konfigurer Unified CM Secure TLS SIP-trafikdirigering til Video Mesh
1 | Opret en SIP-profil for Video Mesh-klynger: | ||
2 | Tilføj en ny SIP-trunk-sikkerhedsprofil til Video Mesh-klynger: | ||
3 | Tilføj en ny SIP-trunk for at pege på dine Video Mesh-klynger:
| ||
4 | Opret en SIP-trunk for at pege på en Expressway til Webex-cloudfailover.
| ||
5 | Opret en ny rutegruppe for opkald til Video Mesh-klynger: | ||
6 | For overløb til skyen skal du oprette en ny rutegruppe for opkald til Expressway: | ||
7 | Opret en ny ruteliste for opkald til Video Mesh-klynger og Expressway: | ||
8 | Opret et SIP-rutemønster for det korte videoadresseopkaldsformat til Webex-møder: Med den korte videoadresseopkaldsfunktion behøver brugere ikke længere at huske Webex-webstedets navn for at deltage i et Webex-møde eller -begivenhed ved hjælp af et videosystem. De kan deltage hurtigere i mødet, fordi de kun behøver at kende møde- eller begivenhedsnummeret. | ||
9 | Opret et SIP-rutemønster for Webex-webstedet: | ||
10 | Opret et SIP-rutemønster for Webex-appmøder (bagudkompatibilitet): |
Konfigurer Unified CM TCP SIP-trafikdirigering til Video Mesh
1 | Opret en SIP-profil for Video Mesh-klynger: | ||
2 | Tilføj en ny SIP-trunk-sikkerhedsprofil til Video Mesh-klynger: | ||
3 | Tilføj en ny SIP-trunk for at pege på dine Video Mesh-klynger:
| ||
4 | Opret en ny SIP-trunk for at pege på en Expressway.
| ||
5 | Opret en ny rutegruppe for opkald til Video Mesh-klynger: | ||
6 | For overløb til skyen skal du oprette en ny rutegruppe for opkald til Expressway: | ||
7 | Opret en ny ruteliste for opkald til Video Mesh-klynger og Expressway: | ||
8 | Opret et SIP-rutemønster for det korte videoadresseopkaldsformat til Webex-møder: Med den korte videoadresseopkaldsfunktion behøver brugere ikke længere at huske Webex-webstedets navn for at deltage i et Webex-møde eller -begivenhed ved hjælp af et videosystem. De kan deltage hurtigere i mødet, fordi de kun behøver at kende møde- eller begivenhedsnummeret. | ||
9 | Opret et SIP-rutemønster for Webex-webstedet: | ||
10 | Opret et SIP-rutemønster for Webex-appmøder: |
Konfigurer Expressway TCP SIP -trafikrouting for Video Mesh
1 | Opret en zone, der peger på Video Mesh-klynger: |
2 | Opret opkaldsmønstre for Video Mesh-klynger til Webex-websteder: |
3 | Opret et tværgående klient- og zonepar, der peger på skyen Expressway for failover: |
4 | Opret en fallback-søgningsregel til traversal-klientzonen, der fører til Expressway-E: |
5 | Fra Expressway-E, gå til på Nyt, og tilføj Webex-zonen. . KlikI versioner før X8.11 har du oprettet en ny DNS-zone til dette formål. |
6 | Opret et opkaldsmønster for skyen Expressway: |
7 | For SIP-enheder, der er registreret til Expressway-C, skal du åbne enhedens IP-adresse i en browser, gå til Opsætning, rulle til SIP, og vælge Standarder i rullemenuen Type . |
Udveksling af certifikatkæder mellem Unified CM og Video Mesh-knuder
Fuldfør en certifikatudveksling for at etablere tovejstillid mellem Unified CM- og Video Mesh-grænseflader. Med den sikre trunk-konfiguration tillader certifikaterne krypteret SIP-trafik og SRTP-medier i din organisation fra betroede Unified CM'er til at lande på betroede Video Mesh-knuder.
I et klynget miljø skal du installere CA- og servercertifikater på hver node individuelt. |
Før du begynder
Af sikkerhedsmæssige årsager anbefaler vi, at du bruger et CA-signeret certifikat på dine Video Mesh-knuder i stedet for nodens standard selvsignerede certifikat.
1 | Åbn Video Mesh-nodegrænsefladen (f.eks. IP-adresse/opsætning, | ||||
2 | Gå til servercertifikater, og anmod om, og overfør et certifikat og nøglepar efter behov: | ||||
3 | I en anden browserfane fra Cisco Unified OS Administration skal du gå til på Find, og vælg derefter filnavnet på certifikatet eller Certificate Trust List (CTL), og klik på Download. . Indtast dine søgekriterier, og klikGem Unified CM-filen et sted, der er let at huske, og lad Unified CM-forekomsten være åben i browserfanen. | ||||
4 | Gå tilbage til fanen Video Mesh-node-grænseflade, klik på Tillidslager og proxy, og vælg derefter en indstilling:
En cloud-registreret Video Mesh-knude lukkes pænt og venter i op til 2 timer, før alle opkald afsluttes. For at installere certifikatet Call Manager.pem genstarter noden automatisk. Når den kommer tilbage online, vises en meddelelse, når certifikatet Call Manager.pem installeres på Video Mesh-noden. Du kan derefter genindlæse siden for at se det nye certifikat. | ||||
5 | Gå tilbage til fanen Cisco Unified OS Administration, og klik på Overfør certifikat/certifikatkæde. Vælg certifikatnavnet på rullelisten Certifikatformål , gå til den fil, du downloadede fra Video Mesh-nodegrænsefladen, og klik derefter på Åbn. | ||||
6 | Hvis du vil overføre filen til serveren, skal du klikke på Overfør fil. Hvis du uploader en certifikatkæde, skal du overføre alle certifikater i kæden.
|
Aktivér mediekryptering for organisationen og Video Mesh-klynger
Brug denne procedure til at aktivere mediekryptering for din organisation og individuelle Video Mesh-klynger. Denne indstilling kræver en slutpunkt-til-slutpunkt-TLS-opsætning, og du skal have en sikker TLS SIP-trunk på din Unified CM, der peger på dine Video Mesh-noder.
Indstillinger | Resultat |
---|---|
Unified CM er konfigureret med en sikker trunk, og denne Video Mesh Control Hub-indstilling er ikke aktiveret. | Opkald mislykkedes. |
Unified CM er ikke konfigureret med en sikker trunk, og denne Video Mesh Control Hub-indstilling er aktiveret. | Opkald mislykkes ikke, men de falder tilbage til ikke-sikker tilstand. |
Cisco-slutpunkter skal også konfigureres med en sikkerhedsprofil og TLS-forhandling, så slutpunkt-til-slutpunkt-kryptering kan fungere. Ellers overgår opkald til skyen fra slutpunkter, der ikke er konfigureret med TLS. Vi anbefaler, at du kun aktiverer denne funktion, hvis alle slutpunkter kan konfigureres til at bruge TLS. |
Før du begynder
1 | Fra kundevisningen i https://admin.webex.com, gå til , og klik derefter på Indstillinger på Video Mesh-kortet. |
2 | Rul til Mediekryptering , og slå indstillingen til. Denne indstilling gør kryptering obligatorisk på alle mediekanaler, der passerer gennem Video Mesh-knuder i din organisation. Bemærk den foregående tabel og advarselsnote for situationer, hvor opkald kan mislykkes, og hvad der kræves for slutpunkt-til-slutpunkt-kryptering for at fungere. |
3 | Klik på Vis alle , og gentag følgende trin på hver Video Mesh-klynge, som du vil aktivere for sikker SIP-trafik. |
Aktivér Video Mesh for Webex-webstedet
For at bruge optimerede medier til Video Mesh Node til et Webex-møde til alle Webex-appen og -enheder, der kan deltage, skal denne konfiguration være aktiveret for Webex-webstedet. Aktivering af denne indstilling forbinder Video Mesh og mødeforekomster i skyen sammen og giver mulighed for kaskader fra Video Mesh-knudepunkter. Hvis denne indstilling ikke er aktiveret, vil Webex-appen og -enhederne ikke bruge Video Mesh-noden til Webex-møder.
1 | Fra kundevisningen i https://admin.webex.com, gå til , klik på Webex-webstedet fra Meetings-kortet, og klik derefter på Indstillinger |
2 | Få adgang til almindelige indstillinger ved at klikke på Tjeneste > Møde > Webstedsindstillinger. I Almindelige indstillinger, klik på Cloud Collaboration Meeting Rooms (CMR), vælg Video Mesh for Media Resource Type, og klik derefter på Gem nederst. Denne indstilling forbinder Video Mesh og mødeforekomster i skyen sammen og giver mulighed for kaskader fra Video Mesh-knudepunkter. Indstillingen skal udfyldes på tværs af dit miljø efter 15 minutter. Webex-møder, der starter efter denne ændring er udfyldt, henter den nye indstilling. Hvis du lader dette felt være indstillet til Cloud (standardindstillingen), hostes alle møder i skyen, og Video Mesh-noden bruges ikke. |
Tildel mødelokaler til samarbejde til brugere af Webex-appen
Bekræft mødeoplevelsen på det sikre slutpunkt
Brug disse trin til at kontrollere, at slutpunkterne er registreret sikkert, og at den korrekte mødeoplevelse vises.
1 | Deltag i et møde fra det sikrede slutpunkt. |
2 | Kontrollér, at mødeplanen vises på enheden. Dette eksempel viser, hvordan mødelisten ser ud på et slutpunkt med et berøringspanel: |
3 | Under mødet kan du få adgang til Webex -konferenceoplysningerne fra Opkaldsoplysninger . |
4 | Kontrollér, at afsnittet Kryptering viser Type som AES-128 og Status som Til . |
Video Mesh-analyse
Analyser giver oplysninger om, hvordan du bruger dine lokale Video Mesh-knudepunkter og klynger i din Webex-organisation. Med de historiske data i måletvisningen kan du administrere dine Video Mesh-ressourcer mere effektivt ved at overvåge kapaciteten, anvendelsen og tilgængeligheden af dine lokale ressourcer. Du kan bruge disse oplysninger til at træffe beslutninger om f.eks. at tilføje flere Video Mesh-knudepunkter til en klynge eller oprette nye klynger. Video Mesh-analyse kan findes i Control Hub under
.For at hjælpe med at analysere dataene i din organisation kan du zoome ind på data, der vises i grafen, og isolere en bestemt tidsperiode. Til analyse kan du også dele og terninger rapporter for at vise flere granulære detaljer.
Video Mesh-analyser og fejlfindingsrapporter viser data i den tidszone, der er angivet for den lokale browser. |
Analytics
Video Mesh-analyser viser en langsigtet tendens (op til 3 måneders data) i kategorierne engagement, ressourceforbrug og båndbredde.
Live overvågning
Fanen Live-overvågning giver en nærtidsvisning af aktivitet i din organisation: op til 1 minutters aggregering og evnen til at se de sidste 4 timer eller 24 timer på alle klynger eller specifikke klynger. Denne fane i Control Hub opdateres automatisk – hvert 1. minut i de sidste 4 timer og hvert 10. minut i de sidste 24 timer.
Få adgang til, filtrer og gem Video Mesh Live-overvågningsrapporter
Live Video Mesh-overvågningsrapporter er tilgængelige på fejlfindingssiden i Control Hub ( https://admin.webex.com), når Video Mesh er aktiv og har en klynge med mindst én registreret Video Mesh-node.
1 | Fra kundevisningen i https://admin.webex.com, vælg Analyse, og klik derefter på Video Mesh øverst til højre på skærmen.
| ||||
2 | Fra til/fra-knappen til venstre skal du vælge en valgmulighed for at filtrere, hvor langt tilbage i tiden du ønsker at vise data.
| ||||
3 | Interager med diagrammerne ved at bruge følgende valgmuligheder efter behov:
| ||||
4 | Når du har filtreret data i rapporterne, skal du klikke mere
|
Få adgang til, filtrer og gem video mesh-analyse
Metriske Video Mesh-rapporter er tilgængelige på analysesiden i Control Hub ( https://admin.webex.com), når Video Mesh er aktiv og har en klynge med mindst én registreret Video Mesh-node.
1 | Fra kundevisningen i https://admin.webex.com, vælg Analyse, og klik derefter på Video Mesh øverst til højre på skærmen. | ||||||
2 | Klik på en kategori, afhængigt af den type data, du leder efter:
| ||||||
3 | Fra rullegardinmenuen til højre skal du vælge en valgmulighed for at f lter om, hvor langt tilbage i tiden du ønsker at vise data.
| ||||||
4 | Interager med diagrammer eller donut grafer ved at bruge følgende valgmuligheder efter behov:
| ||||||
5 | Når du har filtreret data i rapporterne, skal du klikke mere
| ||||||
6 | Ryd alle filtre fra filterbjælken, hvis du vil nulstille analysevisningen. |
Tilgængelige analyser til Video Mesh
Få oplysninger om tilgængelige analyser i Control Hub i afsnittet Video Mesh i Analytics til din cloud-samarbejdsportefølje.
Overvågningsværktøj til Video Mesh
Overvågningsværktøjet i Control Hub hjælper din organisation med at overvåge tilstanden af din installation af Video Mesh. Du kan køre følgende test på dine Video Mesh-knuder, klynger eller begge dele for at få resultater for specifikke parametre.
Test af signalering - Tester, om SIP-signalering og mediesignalering forekommer mellem Video Mesh-noden og Webex .
Kaskadetest - Tester, om der kan oprettes en kaskade mellem Video Mesh-noden og Webex .
Test for tilgængelighed - Tester, om Video Mesh-noden kan nå destinationsportene for mediestreams i Webex cloud medietjenester. Den tester også, om Video Mesh-knuden er i stand til at kommunikere med de cloud-klynger, der er knyttet til mediecontainere, via disse porte.
Når du kører en test, opretter værktøjet et simuleret møde. Når testen er færdig, ser du et simpelt resultat med bestået eller ikke bestået med indbyggede fejlfindingstip i rapporten. Du kan planlægge testen til at køre periodisk eller køre testen efter behov. For yderligere oplysninger, se Mediesundhedsovervågning for Video Mesh .
Kør en test med det samme
Brug denne procedure til at køre en on-demand-overvågning af mediernes tilstand og tilgængelighedstest på Video Mesh-noder og/eller klynger, der er registreret i din Control Hub-organisation. Resultaterne registreres i Control Hub og aggregeres hver 6. time med start kl. 00:00 UTC.
1 | Log ind på Control Hub , og derefter gå til . | ||
2 | Klik på Konfigurer test , klik på Test nu , og marker derefter de noder og/eller klynger, du vil teste.
| ||
3 | Klik på Kør test . |
Næste trin
Resultaterne vises på oversigtssiden for overvågningsværktøjet i Control Hub. Som standard vises resultaterne af alle testene samlet. Klik på Signalering , Kaskade , eller Tilgængelighed for at filtrere resultaterne i henhold til den specifikke test.
Punkterne på tidslinjen med skyder viser aggregerede testresultater for hele organisationen. Tidslinjerne på klyngeniveau viser aggregerede resultater for hver klynge.
Tidslinjen viser muligvis datoer i amerikansk format. Skift dit sprog i profilindstillingerne for at få vist datoer i dit lokale format. |
Hold markøren over punkterne på tidslinjerne for at se testresultaterne. Du kan også se detaljerede testresultater for hver knude. Klik på et punkt på tidslinjen på klyngeniveau for at se detaljerede resultater.
Resultaterne vises i et sidepanel og opdeles i Signalering, Cascasde og Reachabilty. Du kan se, om testen blev gennemført, om den blev sprunget over, eller om testen mislykkedes. Fejlkoder med mulige rettelser vises også sammen med resultaterne.
Brug den medfølgende kontakt til at se succesraterne for forskellige parametre i form af en tabel.
En overspret test, delvis fejl eller fejl er ikke kritisk, medmindre den sker kontinuerligt over en periode. |
Konfigurer periodiske tests
Brug denne procedure til at konfigurere og starte periodisk medietilstandsovervågning og tilgængelighedstest. Disse tests kører som standard hver 6. time. Du kan køre disse test på klyngedækkende, klyngespecifikke eller nodespecifikke niveauer. Resultaterne registreres i Control Hub og aggregeres hver 6. time med start kl. 00:00 UTC.
1 | Log ind på Control Hub , og derefter gå til . |
2 | Klik på Konfigurer test , klik på Periodisk test , og marker derefter de noder og/eller klynger, du vil teste. |
3 | Vælg en valgmulighed:
|
4 | Klik på Næste. |
5 | Gennemse listen over klynger og noder for at køre de periodiske tests. Hvis du er tilfreds, skal du klikke på Konfigurer for at planlægge den aktuelle konfiguration. |
Næste trin
Resultaterne vises på oversigtssiden for overvågningsværktøjet i Control Hub. Som standard vises resultaterne af alle testene samlet. Klik på Signalering , Kaskade , eller Tilgængelighed for at filtrere resultaterne i henhold til den specifikke test.
Punkterne på tidslinjen med skyder viser aggregerede testresultater for hele organisationen. Tidslinjerne på klyngeniveau viser aggregerede resultater for hver klynge.
Tidslinjen viser muligvis datoer i amerikansk format. Skift dit sprog i profilindstillingerne for at få vist datoer i dit lokale format. |
Hold markøren over punkterne på tidslinjerne for at se testresultaterne. Du kan også se detaljerede testresultater for hver knude. Klik på et punkt på tidslinjen på klyngeniveau for at se detaljerede resultater.
Resultaterne vises i et sidepanel og opdeles i Signalering, Cascasde og Reachabilty. Du kan se, om testen blev gennemført, om den blev sprunget over, eller om testen mislykkedes. Fejlkoder med mulige rettelser vises også sammen med resultaterne.
Brug den medfølgende kontakt til at se succesraterne for forskellige parametre i form af en tabel.
En overspret test, delvis fejl eller fejl er ikke kritisk, medmindre den sker kontinuerligt over en periode. |
Aktivér 1080p HD-video for lokale SIP-enheder i Video Mesh Node Meetings
Denne indstilling giver din organisation mulighed for at favorisere 1080p HD-video for lokale registrerede SIP-slutpunkter med en mindre mødekapacitet. En Video Mesh Node skal være vært for mødet. Deltagere kan bruge 1080p 30fps video, forudsat at:
De er alle inde i firmaets netværk.
De bruger en lokal registreret SIP-enhed med høj definition.
Indstillingen gælder for alle klynger, der indeholder Video Mesh-knuder.
Cloud-registrerede enheder fortsætter med at sende og modtage 1080p-streams, uanset om denne indstilling er slået til eller fra. |
1 | Fra kundevisningen i https://admin.webex.com, gå til , og klik derefter på Indstillinger på Video Mesh-kortet. |
2 | Slå videokvalitet til til. Hvis denne indstilling er deaktiveret, er standardindstillingen 720p. |
For videoopløsninger, som Webex-appen understøtter, se Videospecifikationer for opkald og møder.
Private møder
Funktionen Privat møde øger sikkerheden i dit møde ved at afslutte medierne i dit område. Når du planlægger et privat møde, afsluttes mediet altid på Video Mesh-knuderne i dit firmanetværk kaskade.
Som vist her kaskader private møder aldrig medier til skyen. Mediet afsluttes udelukkende på dine Video Mesh-klynger. Dine Video Mesh-klynger kan kun kaskade med hinanden.
Du kan reservere en Video Mesh-klynge til private møder. Når den reserverede klynge er fuld, kaskader de private mødemedier ud til dine andre Video Mesh-klynger. Når den reserverede klynge er fuld, deler private møder og ikke-private møder ressourcerne i dine resterende klynger.
Ikke-private møder bruger ikke reserverede klynger og reserverer disse ressourcer til private møder. Hvis et ikke-privat møde løber tør for ressourcer på dit netværk, kaskader det i stedet ud til Webex-skyen.
Webex-appen med den fulde Webex-oplevelse aktiveret er ukompatibel med Video Mesh. Få flere oplysninger i Klienter og enheder, der bruger Video Mesh Node. |
Support og begrænsninger for private møder
Video Mesh understøtter private møder på følgende måde:
Private møder er tilgængelige på Webex version 40.12 og derover.
Kun planlagte møder kan bruge den private mødetype. Se artiklen Planlæg et privat Cisco Webex-møde for at få flere oplysninger.
Private møder er ikke tilgængelige for møder med fulde funktioner, der er startet eller deltager fra Webex-appen.
Du kan bruge enhver aktuel enhed, der understøttes af Video Mesh.
Dine noder kan bruge ethvert aktuelt billede: 72vCPU og 23vCPU.
Privat mødelokalitet skaber ikke huller i måletal. Vi indsamler de samme målinger for Control Hub som for ikke-private møder.
Fordi nogle brugere ikke aktiverer denne funktion, vises analyserapporterne for private møder ikke, hvis din organisation ikke har et privat møde på 90 dage.
Private møder understøtter 1-vejs whiteboard fra et videoslutpunkt.
Begrænsninger
Private møder har disse begrænsninger:
Private møder understøtter kun VoIP til lyd. De understøtter ikke Webex Edge-lyd eller PSTN.
Du kan ikke bruge et personligt mødelokale (PMR) til et privat møde.
Private møder understøtter ikke Webex-funktioner, der kræver en forbindelse til skyen, f.eks. Cloud-optagelse, Transkription og Webex Assistant.
Du kan ikke deltage i et privat møde fra et ikke-godkendt cloudregistreret videosystem, selv et, der er parret med Webex-appen.
Brug private møder som standardmødetype
I Control Hub kan du angive, at fremtidige planlagte møder for din organisation er private møder.
1 | Fra kundevisningen i https://admin.webex.com, gå til . |
2 | Klik på Rediger indstillinger på Video Mesh-kortet . Rul til private møder , og aktivér indstillingen. |
3 | Gem din ændring. |
Når du aktiverer denne indstilling, gælder den for alle møder for din organisation, selv dem, der tidligere er planlagt.
(Valgfri) Reserver en klynge til private møder
Private og ikke-private møder bruger normalt de samme Video Mesh-ressourcer. Men fordi private møder skal holde medierne lokale, kan de ikke opsætte overløb til skyen, når de lokale ressourcer er udtømt. For at mindske denne mulighed kan du opsætte en Video Mesh-klynge til kun at være vært for private møder.
I Control Hub kan du konfigurere klyngen udelukkende til at være vært for private møder. Denne indstilling forhindrer ikke-private møder i at bruge denne klynge. Private møder er standard for brug af denne klynge. Hvis klyngen løber tør for ressourcer, kan private møder kun kaskade til dine andre Video Mesh-klynger.
Vi anbefaler, at du klargør en privat klynge til at håndtere dit forventede maksimale forbrug fra private møder.
Du kan ikke bruge det korte videoadresseformat (meet@your_site), hvis du reserverer alle Video Mesh-klynger til private møder. Disse opkald mislykkes i øjeblikket uden en korrekt fejlmeddelelse. Hvis du lader nogle klynger være ureserverede, kan opkald med det korte videoadresseformat oprette forbindelse gennem disse klynger. |
1 | Fra kundevisningen i https://admin.webex.com, gå til , og klik på Vis alt på Video Mesh-kortet. |
2 | Vælg din Video Mesh-klynge på listen, og klik på Rediger klyngeindstillinger. |
3 | Rul til Private møder , og aktivér indstillingen. |
4 | Gem din ændring. |
Fejlmeddelelser for private møder
Denne tabel viser de mulige fejl, som brugere kan se, når de deltager i et privat møde.
Fejlmeddelelse | Brugerhandling | Årsag |
---|---|---|
Ekstern netværksadgang nægtet Du skal være på virksomhedens netværk for at deltage i det private møde. Parrede Webex-enheder, der er placeret uden for virksomhedens netværk, vil ikke være i stand til at deltage i mødet. I et sådant scenarie kan du prøve at oprette forbindelse til din bærbare computer, mobil til virksomhedens netværk og deltage i mødet i ikke-parret tilstand. | En ekstern bruger deltager uden for firmanetværket uden VPN eller MRA. | For at deltage i et privat møde skal eksterne brugere have adgang til virksomhedens netværk via en VPN eller MRA. |
En ekstern bruger er på VPN, men de er parret til en ikke-godkendt enhed. | Enhedsmedier tunneler ikke til firmanetværket via VPN. Enheden kan ikke deltage i et privat møde. Efter tilslutning til VPN skal den eksterne bruger i stedet deltage i et privat møde i enhedstilstand, der ikke er parret fra sin desktop- eller mobilklient. | |
Ingen tilgængelige klynger De klynger, der hoster dette private møde, er på maksimal kapacitet, kan ikke nås, offline eller er ikke registreret. Kontakt din it-administrator for at få hjælp. | En bruger er på virksomhedens netværk (lokalt eller eksternt via VPN), men kan ikke deltage i et privat møde. | Dine Video Mesh-klynger er:
|
Ikke autoriseret Du har ikke tilladelse til at deltage i dette private møde, da du ikke er medlem af værtsorganisationen. Kontakt venligst mødets vært. | En bruger fra en anden organisation end værtsorganisationen forsøger at deltage i det private møde. | Kun brugere, der tilhører værtsorganisationen, kan deltage i et privat møde. |
En enhed fra en anden organisation end værtsorganisationen forsøger at deltage i det private møde. | Kun enheder, der tilhører værtsorganisationen, kan deltage i et privat møde. |
Gem dine medier på Video Mesh til alle eksterne Webex -møder
Når dine medier kører gennem dine lokale Video Mesh-knuder, får du bedre ydeevne og bruger mindre internetbåndbredde.
I tidligere udgivelser kontrollerede du kun brugen af Video Mesh til møder for dine interne websteder. For møder, der hostes på eksterne Webex -websteder, kontrollerede disse websteder, om Video Mesh kunne kaskade til Webex. Hvis et eksternt websted ikke tillod Video Mesh-kaskader, brugte dine medier altid Webex -cloudnoderne.
Med indstillingen Foretræk Video Mesh for alle eksterne Webex Meetings , hvis dit Webex-websted har tilgængelige Video Mesh-knuder, kører dine medier gennem disse knuder for møder, der hostes på eksterne Webex-websteder. Denne tabel opsummerer adfærden for dine deltagere, der deltager i Webex møder:
Indstillingen er... | Møde på internt Webex-websted med Video Mesh-kaskader aktiveret | Møde på internt Webex-websted med Video Mesh-kaskader deaktiveret | Møde på eksternt Webex-websted med Video Mesh-kaskader aktiveret | Møde på eksternt Webex-websted med Video Mesh-kaskader deaktiveret |
---|---|---|---|---|
Enabled | Medier bruger dine Video Mesh-knuder. | Medier bruger skyknuder. | Medier bruger dine Video Mesh-knuder. | Medier bruger dine Video Mesh-knuder. |
Deaktiveret | Medier bruger dine Video Mesh-knuder. | Medier bruger skyknuder. | Medier bruger dine Video Mesh-knuder. | Medier bruger skyknuder. |
Denne indstilling er deaktiveret som standard, hvilket bevarer adfærden fra tidligere udgivelser. I disse udgivelser blev dit Video Mesh ikke overført til Webex , og dine deltagere deltog gennem Webex -cloudnoderne.
1 | I kundevisningen ihttps://admin.webex.com , gå til og klik Vis alle på Video Mesh-kortet. |
2 | Vælg din Video Mesh-klynge på listen, og klik på Rediger indstillinger . |
3 | Rul til Foretrækker Video Mesh til alle eksterne Webex Meetings og aktivere indstillingen. |
4 | Gem din ændring. |
Optimer udnyttelsen af din Video Mesh-installation
Du kan lande alle dine klienter på dine Video Mesh-klynger for en forbedret brugeroplevelse via Video Mesh. Hvis din Video Mesh-klyngekapacitet midlertidigt er nede, eller du har øget forbrug, kan du optimere udnyttelsen af din Video Mesh-klynge ved at kontrollere, hvilke klienttyper lander på Video Mesh-klynger. Dette hjælper med at administrere din eksisterende kapacitet effektivt, indtil du kan tilføje flere knudepunkter for at imødekomme efterspørgslen.
Se analyseportalen på Control Hub for at forstå tendenser for brug, brug, omdirigering og overløb. Baseret på disse tendenser kan du f.eks. vælge at få desktopklienterne eller SIP-enhederne til at lande på Video Mesh-klynger og få mobilklienterne til at lande på Webex-cloud-noder. Sammenlignet med mobilklienter understøtter desktopklienter og SIP-enheder højere opløsning, har større skærme og bruger mere båndbredde, og du kan optimere brugeroplevelsen for de deltagere, der bruger disse klienttyper.
Du kan også optimere klyngekapaciteten og maksimere brugeroplevelsen ved at have de klienttyper, som de fleste af dine kunder bruger land på Video Mesh-klynger.
1 | Log ind på Control Hub, vælg derefter . - eller - Vælg . |
2 | Under indstillinger for inklusion af klienttype, er alle klienttyper markeret som standard. Fjern markeringen af de klienttyper, du vil udelukke fra at bruge Video Mesh-klynger. Disse klynger hostes på Webex-cloudknuder. |
3 | Klik på Gem. |
Fjern registreringen af Video Mesh Node
1 | Fra kundevisningen i https://admin.webex.com, gå til . |
2 | Klik på Vis alle på Video Mesh-kortet. |
3 | Gå til den relevante klynge på listen over ressourcer, og vælg noden. |
4 | Klik .Der vises en advarsel, hvori du bliver bedt om at bekræfte, at du vil slette filen: |
5 | Når du har læst og forstået meddelelsen, skal du klikke på Fjern registreringsnode. |
Flyt Video Mesh-knude
1 | Fra kundevisningen i https://admin.webex.com, gå til , og vælg derefter Vis alle på Video Mesh-kortet. |
2 | På listen skal du vælge den node, du vil flytte, og derefter klikke på Handlinger (den lodrette ellipse). |
3 | Vælg Flyt node. |
4 | Vælg den relevante valgknap for, hvor du vil flytte noden:
|
5 | Klik på Flyt til. Din knude flyttes til den nye klynge.
|
Indstil tidsplan for opgradering af Video Mesh-klynge
Du kan angive en specifik opgraderingsplan eller bruge standardtidsplanen kl. 3. Daglige USA: Amerika/Los Angeles Du kan vælge at udsætte en kommende opgradering, hvis det er nødvendigt.
Softwareopgraderinger til Video Mesh udføres automatisk på klyngeniveau, hvilket sikrer, at alle noder altid kører den samme softwareversion. Opgraderinger udføres i henhold til opgraderingsplanen for klyngen. Når en softwareopgradering bliver tilgængelig, kan du manuelt opgradere klyngen før det planlagte opgraderingstidspunkt.
Før du begynder
Hastende opgraderinger anvendes, så snart de er tilgængelige. |
1 | Fra kundevisningen i https://admin.webex.com, gå til , og klik derefter på Vis alle på Video Mesh-kortet. | ||
2 | Klik på en medieressource, og klik derefter på Rediger klyngeindstillinger. | ||
3 | Rul til Opgradering på siden Indstillinger, og vælg derefter tidspunkt, hyppighed og tidszone for opgraderingsplanen.
| ||
4 | (Valgfri) Klik om nødvendigt på Udsæt for at udsætte opgraderingen én gang, indtil det efterfølgende vindue. Under tidszonen vises den næste tilgængelige opgraderingsdato og -tidspunkt. |
- Opgrader adfærd
-
Noden sender periodiske anmodninger til skyen for at se, om en opdatering er tilgængelig.
Skyen gør ikke opgraderingen tilgængelig, før klyngens opgraderingsvindue ankommer. Når opgraderingsvinduet ankommer, leverer nodens næste periodiske opdateringsanmodning til skyen opdateringsoplysningerne.
Noden trækker opdateringer over en sikker kanal.
Eksisterende tjenester lukkede pænt for at stoppe viderestilling af indgående opkald til noden. Den sjove nedlukning giver også eksisterende opkald tid til at fuldføre (op til 2 timer).
Opgraderingen installeres.
Skyen udløser kun opgraderingen for en procentdel af knuder i en klynge ad gangen.
Slet Video Mesh-klynge
1 | Fra kundevisningen i https://admin.webex.com, gå til , og klik derefter på Vis alle. | ||
2 | Fra listen over ressourcer skal du rulle til den Video Mesh-ressource, som du vil slette, og derefter klikke på Rediger klyngeindstillinger.
| ||
3 | Klik på Slet klynge, og vælg derefter én:
|
Deaktiver Video Mesh
Før du begynder
Før du deaktiverer Video Mesh, vil du fjerne registreringen af alle Video Mesh-knuder.
1 | Fra kundevisningen i https://admin.webex.com, gå til , vælg Indstillingerpå Video Mesh-kortet. |
2 | Klik på Deaktiver. |
3 | Gennemse listen over klynger, og læs ansvarsfraskrivelsen i dialogboksen. |
4 | Markér afkrydsningsfeltet for at bekræfte, at du forstår denne handling, og klik på Deaktiver i dialogboksen. |
5 | Når du er klar til at deaktivere din Video Mesh, skal du klikke på Deaktiver tjeneste. Deaktivering fjerner alle Video Mesh-knuder og klynger. Video Mesh er ikke længere konfigureret. |
Fejlfinding af registrering af Video Mesh Node
Dette afsnit indeholder mulige fejl, du kan støde på under tilmelding af din Video Mesh-knude til Webex-clouden, og foreslåede trin til at rette dem.
Domænet kunne ikke løses
Denne meddelelse vises, hvis de DNS-indstillinger, der er konfigureret på din Video Mesh-node, ikke er korrekte.
Log ind på konsollen på din Video Mesh-node, og sørg for, at DNS-indstillingerne er korrekte.
Kunne ikke oprette forbindelse til webstedet ved hjælp af port 443 via SSL
Denne meddelelse vises, hvis din Video Mesh-knude ikke kan oprette forbindelse til Webex-skyen.
Sørg for, at dit netværk tillader tilslutning på de porte, der kræves til Video Mesh. Få flere oplysninger i Porte og protokoller, der bruges af Video Mesh.
Integration af tusindøjne med Video Mesh
Video Mesh-platformen er nu integreret med Thousand Eyes-agenten, der giver dig mulighed for at udføre slutpunkt-til-slutpunkt-overvågning på tværs af dit hybride digitale økosystem. Denne integration giver dig et bredt spektrum af netværksovervågningstests, der åbner synlighed i områder som proxyer, gateways og routere. Problemer overalt på en kundes netværksinfrastruktur kan indsnævres og diagnosticeres med større præcision, hvilket forbedrer effektiviteten af deres installation.
Fordelene ved integration af ThousandEyes
- Giver dig flere testtyper at vælge imellem. Du kan konfigurere en eller flere tests, der er relevante for det program eller det aktiv, du vil overvåge.
- Giver dig mulighed for at indstille testtærskler, der er specifikke for dine krav.
- Testresultaterne er tilgængelige via webappen Thousand Eyes og API'en Thousand Eyes i realtid.
- Større synlighed i fejlfinding – kunderne kan identificere årsagen til et problem på deres netværk, hvilket reducerer opløsningstider.
Aktivering af tusindeøjne til Video Mesh
Brug denne procedure til at aktivere Thousand Eyes-agent for din Video Mesh-installation.
1 | Fra Control Hub, klik på Hybrid nederst til venstre på skærmen. | ||
2 | Klik på Rediger indstillinger på Video Mesh-kortet . | ||
3 | Rul ned til Tusind. Til/fra-knappen deaktiveres som standard. Klik på til/fra-knappen for at aktivere den. | ||
4 | Klik på, webportalen Tusind øjne åbnes, log ind ved hjælp af administratorlegitimationsoplysningerne. | ||
5 | Et sidepanel vises med kontogruppetoken. | ||
6 | Klik på visningsikonet, og klik derefter på Kopiér.
| ||
7 | Gå tilbage til fanen Control Hub, og indsæt tokenet i feltet Agenttoken . | ||
8 | Klik på Aktivér, Tusind øjne er nu aktiveret for din Video Mesh-installation. |
Næste trin
- Efter 5 minutter skal du gå tilbage til websiden Tusind øjne, klikke på Cloud- og virksomhedsagenter, og derefter klikke på Agentindstillinger. Du skal kunne se alle dine noder, der er angivet som agenter under Virksomhedsagenter. Hvis agenterne ikke vises, skal du kontrollere Tusind øjne-integrationskort på Control Hub for fejlmeddelelser.
- Hvis der vises en fejlmeddelelse, skal du klikke på til/fra-knappen og derefter klikke på Deaktiver. Gentag trinnene for at aktivere Tusind øjne-agent, og sørg for, at det korrekte kontogruppetoken kopieres og indsættes i feltet Agenttoken .
Konfiguration af tests ved hjælp af ThousandEyes
Netværkstest – agent til agent
Agent-til-agent-netværkstesten giver brugere af Tusind øjne mulighed for athave Thousand Eyes-agenter i begge ender af en overvåget sti, hvilket gør det muligt at teste stien i enten eller begge af to retninger: kilde til mål eller mål til kilde. Få detaljerede oplysninger om, hvordan du konfigurerer en agent-til-agent-test, i oversigt over agent-til-agent-test.
En dialogboks til oprettelse af prøve vises nedenfor.
SIP-servertest
SIP-servertests letter netværksmålinger, BGP-dataindsamling og vigtigst af alt, tilgængelighed af SIP-tjenester og ydeevnetest mod SIP-baseret VoIP-infrastruktur.
For detaljerede oplysninger om, hvordan du konfigurerer en SIP-servertest, se SIP-servertestindstillinger.
En dialogboks til oprettelse af prøve vises nedenfor.
RTP-streamtest
En RTP-streamtest opretter en simuleret stemmedatastream mellem to tusindøjenagenter, der fungerer som Vo-IP-brugeragenter. RTP-pakker sendes mellem en eller flere agenter og en målagent ved hjælp af UDP som transportprotokollen for at opnå MOS (Mean Opinion Score), pakketab, kassetter, ventetid og PDV (Packet Delay Variation)-målinger. De producerede målinger er envejsmålinger (kilde til målretning). RTP-streamtesten giver serverport, opkaldsvarighed, bufferstørrelse og codec-konfigurationsindstillinger.
Få detaljerede oplysninger om konfiguration af en RTP-streamtest i indstillinger for RTP-streamtest.
En dialogboks til oprettelse af prøve vises nedenfor.
URL-test for Webex HTTP-server
Denne test overvåger den primære startside, som dine brugere opretter forbindelse til, når de får adgang til Webex. En dialogboks til oprettelse af prøve vises nedenfor.
Autoritativ Webex DNS-servertest
Denne test bruges til at sikre, at dit Webex-domæne løses korrekt både internt og eksternt. Når du bruger virksomhedsagenter, skal du opdatere feltet DNS-servere for at bruge dine interne navneservere. Hvis du bruger Cloud-agenter til ekstern synlighed, skal du bruge knappen Opkaldsservere til automatisk at udfylde de autoritative eksterne navneservere. Dette eksempel viser Cloud-agenter, der løser cisco.webex.com. Du skal opdatere den til din organisations domæne.
En dialogboks til oprettelse af prøve vises nedenfor.
'
Administrer Video Mesh-knude fra webgrænsefladen
Før du kan foretage netværksændringer af Video Mesh-knudepunkter, der er registreret i skyen, skal du bruge Control Hub til at sætte dem i vedligeholdelsestilstand. Få flere oplysninger og en procedure, der skal følges, i Flyt en knude til vedligeholdelsestilstand.
Vedligeholdelsestilstand er udelukkende beregnet til at forberede en knude til nedlukning eller genstart, så du kan foretage visse ændringer i netværksindstillingen (DNS, IP, FQDN) eller forberede til hardwarevedligeholdelse, f.eks. udskiftning af RAM, harddisk osv. Opgraderinger sker ikke, når en knude placeres i vedligeholdelsestilstand. |
Når du placerer en knude i vedligeholdelsestilstand, foretager den en yndefuld lukning af opkaldstjenester (stopper med at acceptere nye opkald og venter i op til 2 timer, før eksisterende opkald skal fuldføres). Formålet med den ynkelige lukning af opkaldstjenester er at tillade genstart eller lukning af noden uden at forårsage tabte opkald.
Sådan får du adgang til oversigten over Video Mesh
Du kan åbne webgrænsefladen på en af følgende måder:
Hvis du er administrator med fuld længde, og du allerede har registreret noden til skyen, kan du få adgang til noden fra Control Hub.
Fra kundevisningen i https://admin.webex.com, gå til . Klik på Vis alle under Ressourcer på Video Mesh-kortet under Ressourcer. Klik på klyngen, og klik derefter på den node, du vil få adgang til. Klik på Gå til node.
Kun en fuld administrator for din Webex -organisation kan bruge denne funktion. Andre administratorer, herunder partner- og eksterne fulde administratorer, har ikke Gå til knudepunkt valgmulighed for Video Mesh-ressourcerne.
I en browserfane skal du navigere til
<IP address>/setup
, for eksempel,https://192.0.2.0/setup
. Indtast de administratorlegitimationsoplysninger, du konfigurerer for noden, og klik derefter på Log ind.Hvis administratorkontoen er deaktiveret, er denne metode ikke tilgængelig. Se afsnittet "Deaktiver eller genaktivér den lokale administratorkonto fra webgrænsefladen".
Oversigten er standardsiden og har følgende oplysninger:
Opkaldsstatus – angiver antallet af igangværende opkald via noden.
Nodedetaljer– Angiver nodetypen, softwarebillede, softwareversion, OS-version, QoS-status og vedligeholdelsestilstand.
Node Health – Angiver brugsdata (CPU, hukommelse, disk) og tjenestestatus (Management Service, Messaging Service, NTP Sync).
Netværksindstillinger– giver netværksoplysninger: værtsnavn, grænseflade, IP, gateway, DNS, NTP, og om dobbelt IP er aktiveret.
Tilmeldingsoplysninger – Angiver tilmeldingsstatus, organisationsnavn, organisations-id, klynge, som noden er en del af, og klynge-id.
Cloud-forbindelse – kører en række tests fra noden til Webex-clouden og tredjepartsdestinationer, som noden skal have adgang til for at køre korrekt.
Der køres tre typer af test: DNS-opløsning, serversvartid og båndbredde.
DNS-tests validerer, at noden kan løse et bestemt domæne. Disse tests rapporteres som mislykkedes, hvis serveren ikke svarer inden for 10 sekunder. De vises som "Passeret" med en orange "advarselsfarve", hvis svartiden er mellem 1,5 og 10 sekunder. De periodiske DNS-kontroller på noden genererer alarmer, hvis DNS-svartiden er længere end 1,5 sekunder.
Forbindelsestests validerer, at noden kan oprette forbindelse til en bestemt HTTPS URL-adresse og modtage et svar (andre svar end proxy- eller gatewayfejl accepteres som bevis på forbindelse).
Listen over tests, der køres fra oversigtssiden, er ikke udtømmende og omfatter ikke websocket-tests.
Noden sender alarmer, hvis opkaldsprocesserne ikke kan fuldføre websocket-forbindelser til skyen eller oprette forbindelse til opkaldsrelaterede tjenester.
Der vises et resultat af gennemgang eller mislykket ved siden af hver test. Du kan holde markøren over denne tekst for at se flere oplysninger om, hvad der blev kontrolleret, da testen kørte.
Som vist i det efterfølgende skærmbillede, kan alarmbeskeder også vises i sidepanelet, hvis nogen alarmer blev genereret af noden. Disse underretninger identificerer potentielle problemer på noden og fremsætter forslag til, hvordan du kan foretage fejlfinding eller løse disse problemer. Hvis der ikke blev genereret alarmer, vises beskedpanelet ikke.
Konfigurer netværksindstillinger fra webgrænsefladen til Video Mesh Node
Hvis din netværkstopologi ændres, kan du bruge webgrænsefladen for hver Webex Video Mesh-node og ændre netværksindstillingerne der. Du kan se en advarsel om at ændre netværksindstillingerne, men du kan stadig gemme ændringerne, hvis du foretager ændringer af dit netværk efter at have ændret indstillingerne for Webex Video Mesh-knudepunktet.
1 | Åbn Webex Video Mesh-nodegrænsefladen. | ||
2 | Gå til Network. De aktuelle netværksindstillinger for noden vises. | ||
3 | Rediger følgende indstillinger for værts- og netværkskonfiguration efter behov:
| ||
4 | Klik på Gem værts- og netværkskonfiguration, og når pop op-vinduet vises, der siger, at noden skal genstartes, skal du klikke på Gem og genstart. Under lagringen valideres alle felter på serversiden. Advarsler, der generelt vises, angiver, at serveren ikke er tilgængelig, eller at et gyldigt svar ikke blev returneret, når der blev anmodet om det – f.eks. hvis FQDN ikke kan løses ved hjælp af de angivne DNS-serveradresser. Du kan vælge at gemme ved at ignorere advarslen, men opkald fungerer ikke, før FQDN kan løse den DNS, der er konfigureret på noden. En anden mulig fejltilstand er, hvis gatewayadressen ikke er i det samme undernet som IP-adressen. Når Video Mesh Node genstarter, træder netværkskonfigurationsændringerne i kraft. | ||
5 | Rediger følgende indstillinger for NTP-servere efter behov:
| ||
6 | Klik på Gem NTP-servere.
Hvis NTP-serveren er en FQDN, og den ikke kan løses, returneres en advarsel. Hvis NTP-serverens FQDN er løst, men den løste IP-adresse ikke kan søges i NTP-tid, returneres en advarsel. |
Indstil den eksterne netværksgrænseflade fra webgrænsefladen Video Mesh Node
Hvis din netværkstopologi ændres, kan du bruge webgrænsefladen for hver Webex Video Mesh-node og ændre netværksindstillingerne der. Du kan se en advarsel om at ændre netværksindstillingerne. Du kan dog stadig gemme ændringerne, hvis du foretager ændringer af dit netværk efter at have ændret indstillingerne for Webex Video Mesh-knudepunktet.
Du kan konfigurere den eksterne netværksgrænseflade, hvis du installerer Video Mesh Node i dit netværks DMZ, så du kan isolere virksomhedstrafikken (intern) udefra (ekstern) trafik.
1 | Åbn Webex Video Mesh-nodegrænsefladen. |
2 | Gå til Network. De aktuelle netværksindstillinger for noden vises. |
3 | Klik på Avanceret. |
4 | Slå Aktivér eksternt netværk til og klik derefter på OK for at aktivere indstillingerne for den eksterne IP-adresse på noden. |
5 | Angiv værdierne for ekstern IP-adresse, ekstern undernetmaske, og ekstern gateway. |
6 | Klik på Gem eksternt netværkskonfiguration. |
7 | Klik på Gem og genstart for at bekræfte ændringen. Noden genstarter for at aktivere den dobbelte IP-adresse og konfigurerer derefter automatisk de grundlæggende statiske dirigeringsregler. Disse regler bestemmer, at trafik til og fra en privat klasse-IP-adresse bruger en intern grænseflade; trafik til og fra en offentlig klasse-IP-adresse bruger en ekstern grænseflade. Senere kan du oprette dine egne dirigeringsregler – for eksempel, hvis du har brug for at konfigurere en tilsidesættelse og tillade adgang til et eksternt domæne fra den interne grænseflade. |
8 | Hvis der er fejl, skal du klikke på OK for at lukke fejldialogboksen, rette fejlene og klikke på Gem ekstern netværkskonfiguration igen. |
Næste trin
For at validere konfigurationen af den interne og eksterne IP-adresse skal du gøre trinnene i Kør en ping fra Video Mesh Node Web Grænseflade.
Test en ekstern destination (eksempel, cisco.com). Hvis det lykkes, viser resultaterne, at destinationen blev tilgået fra den eksterne grænseflade.
Test en intern IP-adresse. Hvis det lykkes, viser resultaterne, at adressen blev tilgået fra den interne grænseflade.
Tilføj interne og eksterne dirigeringsregler fra webgrænsefladen til Video Mesh Node
I en NIC-installation (Dual Network Interface) kan du finjustere routing for Video Mesh-noder ved at tilføje brugerdefinerede ruteregler for eksterne og interne grænseflader. Standardruterne føjes til noderne, men du kan gøre undtagelser – for eksempel eksterne undernet eller værtsadresser, der skal tilgås via den interne grænseflade, eller interne undernet eller værtsadresser, der skal tilgås fra den eksterne grænseflade. Udfør følgende trin efter behov.
Før du begynder
1 | Åbn Webex Video Mesh-nodegrænsefladen. | ||
2 | Gå til Network. De aktuelle netværksindstillinger for noden vises. Hvis du har konfigureret det eksterne netværk, vises fanen Dirigeringsregler. | ||
3 | Klik på fanen Dirigeringsregler . Første gang du åbner denne side, vises standardreglerne for systemdirigering på listen. Som standard går al intern trafik gennem den interne grænseflade og ekstern trafik gennem den eksterne grænseflade. Du kan tilføje manuelle tilsidesættelser til disse regler i de næste trin. | ||
4 | Hvis du vil tilføje en regel, skal du klikke på Tilføj dirigeringsregel, og derefter vælge en af følgende valgmuligheder:
| ||
5 | Klik på Tilføj dirigeringsregel. Når du tilføjer hver regel, vises de på listen over dirigeringsregler, kategoriseret som brugerdefinerede regler. | ||
6 | Hvis du vil slette en eller flere brugerdefinerede regler, skal du markere afkrydsningsfeltet i kolonnen til venstre for reglerne og derefter klikke på Slet dirigeringsregel(er).
|
Brugerdefinerede dirigeringsregler kan skabe potentiale for konflikter med anden dirigering. Du kan f.eks. definere en regel, der fryser din SSH-forbindelse til Video Mesh Node-grænsefladen. Hvis dette sker, skal du gøre et af følgende og derefter fjerne eller redigere dirigeringsreglen:
|
Konfigurer containernetværk fra webgrænsefladen til Video Mesh Node
Video Mesh-node reserverer et undernetområde til intern brug inden for noden. Standardintervallet er 172.17.42.0-172.17.42.63. Noderne svarer ikke på nogen ekstern-til-Video Mesh-nodetrafik, der stammer fra dette område. Du vil muligvis bruge nodekonsollen til at ændre containerbroens IP-adresse for at undgå konflikter med andre enheder på dit netværk.
1 | Åbn Webex Video Mesh-nodegrænsefladen. |
2 | Gå til Network. De aktuelle netværksindstillinger for noden vises. |
3 | Klik på Avanceret. |
4 | Rediger værdierne for Container IP-adresse og Container Subnet Mask, efter behov, og klik derefter på Gem containernetværkskonfiguration. |
5 | Klik på Gem og genstart for at bekræfte ændringen. |
6 | Hvis der er fejl, skal du klikke på OK for at lukke fejldialogboksen, rette fejlene og klikke på Gem containernetværkskonfiguration igen. |
Indstil MTU-størrelser for netværksgrænseflade
Alle Webex Video Mesh-knudepunkter har sti MTU-registrering (PMTU) aktiveret som standard. Med PMTU kan noden registrere MTU-problemer og justere MTU-størrelsen automatisk. Når PMTU fejler på grund af firewall- eller netværksproblemer, kan noden have problemer med forbindelsen til skyen, fordi pakker, der er større end MTU'en, falder. Manuel indstilling af en lavere MTU-størrelse kan løse dette problem.
Før du begynder
Hvis du allerede har registreret noden, skal du sætte noden i vedligeholdelsestilstand, før du kan ændre MTU-indstillingerne.
1 | Åbn Webex Video Mesh-nodegrænsefladen. |
2 | Gå til Network. De aktuelle netværksindstillinger for noden vises. |
3 | Klik på Avanceret. |
4 | I afsnittet Grænseflade MTU-indstillinger, angiv en MTU-værdi mellem 1280 og 9000 byte i det/de relevante felt(er). Hvis du har aktiveret den eksterne grænseflade, kan du indstille både den interne og den eksterne grænseflade MTU-størrelser separat. |
Næste trin
Hvis du sætter noden i vedligeholdelsestilstand for at ændre MTU, skal du deaktivere vedligeholdelsestilstanden.
Aktivér eller deaktiver DNS-cachelagring
Hvis DNS-svar på dine Video Mesh-knuder regelmæssigt tager mere end 750 ms, eller hvis Cisco TAC anbefaler det, kan du aktivere DNS-cachelagring. Når DNS -cachelagring er aktiveret, cacher noden DNS -svar lokalt. Med cachen er anmodninger mindre tilbøjelige til forsinkelser eller timeout, der kan føre til forbindelsesadvarsler, opkaldsfald eller problemer med opkaldskvalitet. DNS -cachelagring kan også reducere belastningen af din DNS infrastruktur.
Før du begynder
Flyt noden til vedligeholdelsestilstand. Når vedligeholdelsestilstanden er slået til (aktive opkald er fuldført eller er blevet afbrudt i slutningen af den afventende periode), kan du aktivere eller deaktivere DNS-cachelagring.
1 | Åbn Webex Video Mesh-nodegrænsefladen. |
2 | Gå til Network. De aktuelle netværksindstillinger for noden vises. |
3 | Klik på Avanceret. |
4 | I afsnittet Konfiguration af DNS-cachelagring skal du slå Aktivér DNS-cachelagring til eller fra. |
5 | Klik på Gem og genstart i bekræftelsesdialogboksen i bekræftelsesdialogboksen. |
6 | Når noden genstarter, skal du genåbne Webex Video Mesh-nodegrænsefladen og bekræfte, at forbindelseskontrollen lykkes på siden Oversigt. |
Når du aktiverer DNS-cachelagring, viser DNS-cache-statistikken følgende statistikker:
Statistik | Beskrivelse |
---|---|
Cache-poster | Antallet af tidligere DNS-opløsninger, som DNS-cache-serveren har gemt |
Cache-hits | Antallet af gange siden cachen nulstilles, som cachen håndterede en DNS-anmodning fra Video Mesh uden at spørge kunde DNS-serveren |
Cache Misses | Antallet af gange siden cachen nulstilles, som kunde-DNS-serveren håndterede en DNS-anmodning fra Video Mesh i stedet for gennem cachen |
Cache Hit Procent | Procentdelen af DNS-anmodninger fra Video Mesh, som cachen håndterede uden at spørge kunde DNS-serveren |
Udgående DNS-forespørgsler til cache-server | Antallet af DNS-forespørgsler, som Video Mesh DNS-cache-serveren er lavet i forhold til kunde DNS-serverne |
Indgående DNS-forespørgsler til cache-server | Antallet af DNS-forespørgsler, som Video Mesh lavede mod sin interne DNS-cache-server |
Forhold for udgående til indgående forespørgsel | Forholdet mellem DNS-forespørgsler foretaget af Video Mesh i forhold til kunde DNS-serveren og forespørgsler foretaget af Video Mesh i forhold til dens interne DNS-cache-server |
Indgående forespørgsler pr. sekund | Det gennemsnitlige antal DNS-forespørgsler pr. sekund, som Video Mesh lavede mod sin interne DNS-cache-server |
Udgående forespørgsler pr. sekund | Det gennemsnitlige antal DNS-forespørgsler pr. sekund, som Video Mesh lavede mod kundens DNS-servere |
Udgående DNS-ventetid [tidsinterval] | Procentdelen af DNS-forespørgsler, som Video Mesh lavede mod kunde DNS-servere, hvor svartiden faldt ind i det beskrevne tidsinterval |
Brug knappen Aftør DNS-cache til at nulstille DNS-cachen, når TAC-anmodninger. Når du har fjernet DNS-cachen, ser du et højere udgående til indgående forespørgselsforhold , når cachen genopfyldes. Du behøver ikke at placere noden i vedligeholdelsestilstand for at fjerne cachen.
Næste trin
Flyt noden ud af vedligeholdelsestilstand. Gentag derefter opgaven på alle andre knudepunkter, der kræver en ændring.
Overfør sikkerhedscertifikater
Opsæt et tillidsforhold mellem noden og en ekstern server, f.eks. en syslog-server.
I et klynget miljø skal du installere CA- og servercertifikater på hver node individuelt. |
1 | Åbn Webex Video Mesh-nodegrænsefladen. |
2 | Når du opsætter TLS med en anden server, f.eks. en syslog-server, anbefaler vi af sikkerhedsmæssige årsager, at du bruger et CA-signeret certifikat på dine Video Mesh-noder i stedet for nodens standard selvsignerede certifikat. Hvis du vil oprette og overføre certifikatet og nøglepar på Video Mesh-noden, skal du gå til servercertifikater, og følge disse trin: |
3 | Vælg en valgmulighed, afhængigt af hvordan den eksterne servers CA-certifikat er signeret:
|
4 | Hent certifikatet eller certifikattillidslisten (CTL), som den eksterne server bruger. Ligesom med Video Mesh-knudecertifikatet skal du gemme den eksterne serverfil et sted, der er let at huske. |
5 | Gå tilbage til fanen Webex Video Mesh-node-grænseflade, klik på Tillidslager og proxy, vælg derefter en valgmulighed:
En Video Mesh-knude, der er registreret i skyen, venter op til 2 timer, før alle opkald afsluttes, og sætter sig selv i en midlertidig inaktiv tilstand (quiesces). For at installere certifikatet skal noden genstarte og gøre det automatisk. Når den kommer tilbage online, vises en meddelelse, når certifikatet er installeret på Video Mesh-noden, og du kan derefter genindlæse siden for at se det nye certifikat. |
6 | Gentag overførslen af certifikat eller certifikatkæde på hver anden Video Mesh-knude i den samme klynge. |
Generer Video Mesh-logfiler til support
Du kan blive bedt om at sende logfiler direkte til Cisco, eller du kan downloade dem selv for at vedhæfte en sag. Brug denne procedure fra webgrænsefladen til at generere logfiler og sende dem til Cisco eller downloade dem fra alle Video Mesh-knudepunkter. Den genererede logpakke indeholder medielogfiler, systemlogfiler og containerlogfiler. Pakken indeholder nyttige oplysninger om forbindelse til Webex, platformsproblemer og opsætning af opkald eller medier, så Cisco kan foretage fejlfinding af din Video Mesh-nodeinstallation for dig.
1 | Åbn Webex Video Mesh-nodegrænsefladen. |
2 | Gå til fejlfinding, og vælg derefter en valgmulighed ved siden af Send logfiler:
Genererede logfiler gemmes historisk på noden og forbliver på noden, selv efter genstarter. Der vises et overførselsidentifikator på siden. Support bruger denne værdi til at identificere dine uploadede logfiler. |
3 | Når du åbner en sag eller interagerer med Cisco TAC, skal du inkludere værdien af overførselsidentifikator, så din supporttekniker kan få adgang til logfilerne. Hvis du indsendte logfilen til Cisco direkte, behøver du ikke at overføre logpakken til TAC-sagen. |
Næste trin
Mens logfiler overføres til Cisco eller downloades, kan du køre et pakketiltag fra den samme skærm.
Generer videomesh-pakkefejl til support
Du kan køre en pakkeoptagelse (PCAP) og sende den til Cisco til yderligere analyse. En pakkeoptagelse tager et øjebliksbillede af datapakker, der går gennem nodens netværksgrænseflader. Når pakker er registreret og indsendt, kan Cisco analysere den indsendte optagelse og hjælpe med fejlfinding af din Video Mesh-nodeinstallation.
Før du begynder
Funktionen til pakketilfangst er kun beregnet til fejlfinding. Hvis du kører en pakkeoptagelse på en live Video Mesh-knude, der er vært for aktive opkald, kan pakkeoptagelsen påvirke nodens ydeevne, og den genererede fil kan overskrives. Dette medfører tab af registrerede data. Vi anbefaler, at du kun kører pakketilfangningen i spidsbelastningstider, eller når opkaldstallet er mindre end 3 på noden. |
1 | Åbn Webex Video Mesh-nodegrænsefladen. |
2 | Gå til fejlfinding. Du kan starte pakkeoptagelse og uploade logfiler på samme tid. |
3 | (Valgfri) I afsnittet Pakkeløsning kan du begrænse optagelsen til pakker på en bestemt grænseflade, filtrere efter pakker til eller fra bestemte værter eller filtrere efter pakker på en eller flere porte. |
4 | For at starte processen skal du slå indstillingen Start pakkeoptagelse til. |
5 | Når du er færdig, skal du slå indstillingen Start pakkeoptagelse fra. |
6 | Vælg én:
Når en pakkeoptagelse er uploadet, vises et overførselsidentifikator på siden. Support bruger denne værdi til at identificere din uploadede pakketilfangst. Den maksimale størrelse for pakketiltag er 2 GB. |
7 | Når du åbner en sag eller interagerer med Cisco TAC, skal du inkludere værdien af overførselsidentifikator, så din supporttekniker kan få adgang til pakkeoptagelsen. |
Kør en ping fra webgrænsefladen til Video Mesh Node
Du kan køre en ping fra webgrænsefladen Video Mesh-knudepunktet. Dette trin tester en destination, du indtaster, og ser, om Video Mesh-noden kan nå den.
1 | Åbn Webex Video Mesh-nodegrænsefladen. |
2 | Gå til fejlfinding, rul til Ping, og indtast derefter en destinationsadresse, som du vil teste i feltet FQDN eller IP-adresse under Test forbindelse vha. ping. |
3 | Klik på ping. Testen kører, og du vil se en meddelelse om pingviner eller mislykkedes. Testen har ikke en timeout-grænse. Hvis du modtager en fejl, eller testen kører på ubestemt tid, skal du kontrollere den destinationsværdi, du indtastede, og dine netværksindstillinger. |
Kør en sporingsrute fra Video Mesh-webgrænsefladen
Du kan køre en sporingsrute fra webgrænsefladen til Video Mesh-knudepunktet. Dette trin viser den rute, der tages af pakker fra noden til den destination, du indtaster. Visning af sporingsruteoplysningerne hjælper dig med at finde ud af, hvorfor en bestemt forbindelse kan være dårlig, og kan hjælpe dig med at identificere problemer.
1 | Åbn Webex Video Mesh-nodegrænsefladen. |
2 | Gå til fejlfinding, rul til Traceroute, og indtast derefter en destinationsadresse, som du vil teste i feltet FQDN eller IP-adresse under Sporingsrute til vært. Testen kører, og du vil se en meddelelse om succes eller mislykket sporingsrute. Testtiden er ude efter 16 sekunder. Hvis du modtager en fejl eller testtidspunkter ud, skal du kontrollere den destinationsværdi, du indtastede, og dine netværksindstillinger. |
Kontrollér NTP-server fra webgrænsefladen til Video Mesh Node
Du kan indtaste en FQDN- eller IP-adresse på en NTP-server for at bekræfte, at Video Mesh-noden kan få adgang til serveren. Denne test er nyttig, hvis du bemærker problemer med synkronisering af tid og ønsker at udelukke tilgængeligheden af NTP-serveren.
1 | Åbn Webex Video Mesh-nodegrænsefladen. |
2 | Gå til fejlfinding, rul ned for at kontrollere NTP-serveren, og indtast derefter en destinationsadresse, som du vil teste i feltet FQDN eller IP-adresse under Vis SNTP-forespørgselssvar. Testen kører, og du vil se en meddelelse om afslutning eller misligholdelse af forespørgslen. Testen har ikke en timeout-grænse. Hvis du modtager en fejl, eller testen kører på ubestemt tid, skal du kontrollere den destinationsværdi, du indtastede, og dine netværksindstillinger. |
Identificer portproblemer med reflektorværktøjet i webgrænsefladen
Reflektorværktøjet (en kombination af en server på Video Mesh-knuden og klienten via et Python-script) bruges til at kontrollere, om de påkrævede TCP/UDP-porte er åbne fra Video Mesh-knuder.
Før du begynder
Download en kopi af reflektorværktøjsklienten (et Python-script) fra https://github.com/CiscoDevNet/webex-video-mesh-reflector-client.
Hvis scriptet skal fungere korrekt, skal du sørge for, at du kører Python 2.7.10 eller senere i dit miljø.
I øjeblikket understøtter dette værktøj SIP-slutpunkter til Video Mesh-knudepunkter og intracluster-bekræftelse.
1 | Fra kundevisningen i https://admin.webex.com, aktivér vedligeholdelsesnoden for Video Mesh-noden ved at følge disse vejledninger. |
2 | Vent på, at noden viser statussen "Klar til vedligeholdelse" i Control Hub. |
3 | Åbn Webex Video Mesh-nodegrænsefladen. Se Administrer Video Mesh Node fra webgrænsefladen for vejledning. |
4 | Rul til reflektorværktøjet, og start derefter enten TCP Reflector Server eller UDP Reflector Server, afhængigt af hvilken protokol du vil bruge. |
5 | Klik på Start reflektorserver, og vent derefter på, at serveren starter korrekt. Du ser en meddelelse, når serveren starter. |
6 | Kør scriptet fra et system (såsom en pc) på et netværk, som du vil have Video Mesh-knuder til at nå, med følgende kommando:
I slutningen af kørslen viser klienten en succesmeddelelse, hvis alle de påkrævede porte er åbne: Klienten viser en mislykket meddelelse, hvis de påkrævede porte ikke er åbne: |
7 | Løs eventuelle portproblemer på firewallen, og gentag derefter ovenstående trin. |
8 | Kør klienten med |
Aktivér fejlfindingsbrugerkonto fra webgrænsefladen til Video Mesh Node
Hvis Cisco TAC kræver adgang til Webex Video Mesh-noden, kan du midlertidigt aktivere en fejlfindingsbrugerkonto, så support kan køre yderligere fejlfinding.
1 | Åbn Webex Video Mesh-nodegrænsefladen. |
2 | Gå til fejlfinding, og slå derefter indstillingen Aktiver fejlfinding af bruger til fejlfinding. Der vises en krypteret adgangskode, som du kan give til Cisco TAC. |
3 | Kopiér adgangskoden, indsæt den i supportbilletten eller direkte til supportteknikeren, og klik derefter på OK , når du har gemt den. |
Fejlfindingsbrugerkontoen er gyldig i 3 dage, hvorefter den udløber.
Næste trin
Du kan deaktivere kontoen, før den udløber, hvis du vender tilbage til siden Fejlfinding og derefter deaktivere indstillingen Aktivér fejlfinding af.
Fabriksnulstilling af en video mesh-knude fra webgrænsefladen
Som en del af oprydningen af afregistrering kan du fabriksnulstille Video Mesh-noden fra webgrænsefladen. Dette trin fjerner enhver konfiguration, du har sat på plads, mens noden var aktiv, men fjerner ikke den virtuelle maskinpost. Senere vil du muligvis genregistrere denne node som en del af en anden klynge, som du opbygger fra bunden.
Før du begynder
Du skal bruge Control Hub til at fjerne registreringen af Video Mesh-noden fra den klynge, der er registreret i Control Hub.
1 | Åbn Webex Video Mesh-nodegrænsefladen. |
2 | Gå til fejlfinding, rul til fabriksnulstilling, og klik derefter på Nulstil node. |
3 | Sørg for, at du forstår oplysningerne i advarselsanmeldingen, der vises, og klik derefter på Nulstil og genstart. Noden genstarter automatisk efter fabriksnulstilling. |
Deaktiver eller genaktivér den lokale administratorkonto fra webgrænsefladen
Når du installerer en Webex Video Mesh-node, logger du i første omgang på ved hjælp af en indbygget lokal konto med brugernavnet "admin". Når du tilmelder noden til Webex-clouden, kan du bruge dine legitimationsoplysninger til Webex-organisationsadministration til at administrere dine Video Mesh-noder fra Control Hub. På denne måde gælder administratorkontopolitikken og administrationsprocesserne, der gælder for Control Hub, også for dine Video Mesh-noder. For yderligere kontrol kan du deaktivere den indbyggede "administratorkonto", så Control Hub håndterer al administratorgodkendelse og administration.
Brug disse trin, når du har registreret noden til skyen, til at deaktivere (eller genaktivere) administratorbrugerkontoen. Når du deaktiverer administratorkontoen, skal du bruge Control Hub til at få adgang til nodewebgrænsefladen.
Kun en fuld administrator for din Webex -organisation kan bruge denne funktion. Andre administratorer, herunder partner- og eksterne fulde administratorer, har ikke Gå til knudepunkt valgmulighed for Video Mesh-ressourcerne. |
1 | Fra kundevisningen i https://admin.webex.com, gå til . | ||
2 | Klik på Vis alle under Ressourcer på Video Mesh-kortet under Ressourcer. | ||
3 | Klik på klyngen, og klik derefter på den node, du vil få adgang til. Klik Gå til node. | ||
4 | Gå til Administration. | ||
5 | Slå knappen Aktivér administratorbrugerlogin fra for at deaktivere kontoen eller aktivere den igen.
| ||
6 | På bekræftelsesskærmen skal du klikke på Deaktiver eller Aktiver for at fuldføre ændringen. |
Når du deaktiverer administratorbrugeren, kan du ikke logge ind på Video Mesh-noden via web-brugergrænsefladen eller CLI, der er startet fra SSH. Du kan dog logge ind ved hjælp af administratorbrugerlegitimationsoplysningerne via en CLI, der er startet fra VM-ware ESXI-konsollen.
Skift administratoradgangskode fra webgrænsefladen
Brug denne procedure til at ændre administratoradgangskoden (adgangskode) for din Webex Video Mesh-node ved hjælp af webgrænsefladen.
1 | Åbn Webex Video Mesh-nodegrænsefladen. |
2 | Gå til Administration, og klik på Skift adgangskode, og klik på Skift. |
3 | Angiv den aktuelle adgangskode, og angiv derefter en ny adgangskode-værdi i både Ny adgangskode og Bekræft ny adgangskode. |
4 | Klik på Gem adgangskode. Der vises en meddelelse om "adgangskode ændret", og derefter går du tilbage til loginskærmen. |
5 | Log ind ved hjælp af dit nye administratorlogin og adgangskode (adgangskode). |
Skift udløbsinterval for adgangskode fra webgrænsefladen
Brug denne procedure til at ændre udløbsintervallet for standardadgangskoden på 90 dage ved hjælp af webgrænsefladen. Når intervallet er udløbet, bliver du bedt om at indtaste en ny adgangskode, når du logger på Video Mesh-noden.
1 | Åbn Webex Video Mesh-nodegrænsefladen. |
2 | Gå til Administration, og ved siden af Skift udløbsdato indtast en ny værdi for udløbsinterval (dage) (op til 365 dage), og klik derefter på Gem udløbsinterval for adgangsudløbsinterval. Der vises en vellykket skærm, og du kan derefter klikke på OK for at afslutte. |
Siden Administration viser også datoer for den seneste ændring af adgangskode og næste gang adgangskoden udløber.
Indstil ekstern logføring til en Syslog-server
Hvis du har en syslog-server, kan du indstille din Webex Video Mesh-node til at logge på den eksterne serverrevisionssporing, f.eks.:
Oplysninger om administratorlogin
Konfigurationsændringer (herunder aktivering af eller slukning af vedligeholdelsestilstand)
Softwareopdateringer
Noden samler logfilerne, hvis nogen, og sender dem til serveren hvert tiende minut.
1 | Åbn Webex Video Mesh-nodegrænsefladen. |
2 | Gå til Administration. |
3 | Ved siden af ekstern logføring, slå Aktivér ekstern logføring til. |
4 | For Syslog-serveroplysninger, angiv værtens IP-adresse eller det fuldt kvalificerede domænenavn og syslog-porten. Hvis serveren ikke er DNS-opløselig fra noden, skal du bruge en IP-adresse i feltet Vært . |
5 | Vælg protokol – UDP eller TCP. Hvis du vil bruge TLS-kryptering, skal du vælge TCP og derefter slå Aktivér TLS til. Sørg for, at du også overfører og installerer de sikkerhedscertifikater, der er nødvendige for TLS-kommunikation mellem noden og syslog-serveren. Hvis der ikke er installeret certifikater, bruger noden som standard sine selvsignerede certifikater. Få hjælp i Upload sikkerhedscertifikater. |
6 | Klik på Gem konfiguration af ekstern logføring. |
Egenskaberne for logmeddelelsen følger dette format: Meddelelse om prioriteret tidsstempel for værtsnavn.
Ejendom | Beskrivelse |
---|---|
Prioritet | Værdien er altid 131 baseret på formlen: Prioritet = (facilitetskode * 8) + alvorlighed. Anlægskoden er 16 for "lokal0". Sværhedsgraden er 3 for "bemærkning". |
Tidsstempel | Tidsstempelformatet er "Mmm dd hh:mm:ss". |
Værtsnavn | Værtsnavnet for Video Mesh-noden. |
Tag | Værdien er altid syslogAuditMsg. |
Meddelelse | Meddelelsen er en JSON-streng på mindst 1KB. Størrelsen afhænger af antallet af samlede hændelser i intervallet på ti minutter. |
Her er en eksempel-meddelelse:
{
"events": [
{
"event": "{\hostname\": \"test-machine\", \"event_type\": \"login_success\",
\"event_category\": \"node_events\", \"source\": \"mgmt\", \"session_data\":
{\"session_id\": \"j02wH5uFTKB22SqdYCrzPrqDWkXIAKCz\", \"referer\":
\"https://IP address/signIn.html?%2Fsetup\", \"url\":
\"https://IP address/api/v1/auth/signIn\", \"user_name\": \"admin\",
\"remote_address\": \"IP address\", \"user_agent\": \"Mozilla/5.0
(Macintosh; Intel Mac OS X 10_15_7) AppleWebKit/537.36 (KHTML, like Gecko)
Chrome/87.0.4280.67 Safari/537.36\"}, \"event_data\": {\"type\": \"Conf_UI\"},
\"boot_id\": \"6738705b-3ae3-4978-8502-13b74983e999\", \"timestamp\":
\"2020-12-07 22:40:27 (UTC)\", \"uptime\": 358416.23, \"description\":
\"Log in to Console or Web UI successful\"}"
},
{
"event": "{\hostname\": \"test-machine\", \"event_type\":
\"software_update_completed\", \"event_category\": \"node_events\", \"source\":
\"mgmt\", \"event_data\": {\"release_tag\": \"2020.12.04.2332m\"}, \"boot_id\":
\"37a8d17a-69d8-4b8c-809d-3265aec56b53\", \"timestamp\":
\"2020-12-07 22:17:59 (UTC)\", \"uptime\": 137.61, \"description\":
\"Completed software update\"}"
}
]
}
Webhooks til Video Mesh-varsler
Video Mesh understøtter Webhook-beskeder, der gør det muligt for organisationsadministratorer at modtage beskeder om specifikke begivenheder. Administratorer kan vælge at blive underrettet om begivenheder som f.eks. overløb af opkald og omdirigeringer af opkald, hvilket minimerer behovet for at logge ind på Control Hub for at overvåge deres installation. Dette opnås ved at oprette et webhook-abonnement, hvor en destinations-URL-adresse angives af administratoren, som beskeder sendes til. Brug af webhooks til varsler giver også mulighed for overvågning af parametre uden brug af de tilknyttede udviklers API'er.
Følgende begivenhedstyper kan overvåges via webhooks:
Omdirigeringer af klyngeopkald – Opkald omdirigeret fra en bestemt klynge.
Organisationsopkaldsoverskrifter – Samlede opkaldsoverskrifter til cloud for en organisation.
Opret et Webhook-abonnement
1 | Log ind på Cisco Webex-udviklerportalen ved hjælp af administratorlegitimationsoplysninger. |
2 | Klik på Dokumentation på udviklerportalen. |
3 | Fra rullebjælken til venstre skal du rulle ned og klikke på Fuld API-reference. |
4 | Fra de valgmuligheder, der udvides herunder, skal du rulle ned og klikke på Webhooks > Opret en webhook. |
5 | Opret et abonnement ved at indtaste følgende parametre: |
navn: eksempel – Video Mesh-webhook-varsler
mål: eksempel - https://10.1.1.1/webhooks
ressource: videoMesh-varsler
begivenhed: udløst
ejet: org
Den URL-adresse, der er angivet i målparameteren, skal være internettilgængelig og have en server, der er konfigureret til at acceptere POST-anmodninger, der sendes af Webex Webhook. |
Indstilling af tærskelkonfigurationer med udvikler-API'er
Du kan indstille grænseværdier for begivenhederne (Organisationsopkaldsoverflows og Cluster Call Redirects) med Video Mesh-udviklers API'er. Du kan angive en procentværdi for de tærskler, over hvilke der udløses en webhook-besked. Hvis tærskelværdien for eksempel er indstillet til 20 for organisationsopkaldsoverflows, sendes der en besked, når mere end 20 % af opkaldene overgår til cloud.
Et sæt 4 API'er er tilgængelige til indstilling og opdatering af tærskler i Cisco Webex-udviklerportalen, og de er angivet nedenfor:
Konfiguration af tærskel for begivenhed
Hent konfiguration af begivenhedstærskel
Opdater konfiguration af begivenhedstærskel
Nulstil konfiguration af begivenhedstærskel
API'erne er tilgængelige påhttps://developer.webex.com/docs/api/v1/video-mesh .
Scenarie 1 – Indstilling af grænseværdi for overflødige organisationsopkald
1 | Klik på List Event Threshold Configuration API. | ||
2 | Opsæt | ||
3 | Du vil modtage et svar svarende til det svar, der vises nedenfor.
| ||
4 | Kopiér værdien i | ||
5 | Indsæt værdien i
| ||
6 | Klik på Opdater API for begivenhedstærskel konfiguration. | ||
7 | Indsæt JSON-strukturen i brødteksten i Update Event Threshold Configuration API. | ||
8 | Opsæt | ||
9 |
Klik på Kør, din tærskel for Organisationsopkaldsoverskrifter indstilles til den nye værdi. |
Næste trin
Hvis du vil se den tærskel, der er indstillet for et bestemt begivenhedstærskel-id,
Klik på Hent API for begivenhedstærskel.
Indsæt begivenhedstærskel-id'et på API'ens header, klik på Kør.
Standardminimumstærsklen og den indstillede grænseværdi vises i svaret.
Scenarie 2 – Indstilling af grænseværdi for klyngeopkald omdirigeret
1 | Klik på List Event Threshold Configuration API. | ||
2 | Opsæt | ||
3 | Svaret viser konfigurationer for alle klynger i organisationen. | ||
4 |
Kopiér værdien i | ||
5 | Indsæt værdien i
| ||
6 | Klik på Opdater API for begivenhedstærskel konfiguration. | ||
7 | Indsæt JSON-strukturen i brødteksten i Update Event Threshold Configuration API. | ||
8 | Opsæt | ||
9 |
Klik på Kør, din tærskel for Klyngeopkald omdirigeret vil blive indstillet til den nye værdi. |
Næste trin
Hvis du vil se den tærskel, der er indstillet for et bestemt begivenhedstærskel-id,
Klik på Hent API for begivenhedstærskel.
Indsæt begivenhedstærskel-id'et på API'ens header, klik på Kør.
Standardminimumstærsklen og den indstillede grænseværdi vises i svaret.
Scenarie 3 – Nulstilling af tærskelværdier
1 | Klik på Nulstil Event Threshold Configuration API. | ||
2 | Kopiér begivenhedstærskel-id for en klynge eller organisationen, og indsæt det i
| ||
3 | Indsæt JSON-strukturen i kroppen, og klik på Kør. | ||
4 |
Grænseværdien indstilles til standardminimumsværdien. |
Video Mesh-udvikler-API'er
API'erne til Video Mesh Developer er en måde at hente analyser og overvåge data for dine Video Mesh-installationer via Webex-udviklerportalen. API'erne er tilgængelige på https://developer.webex.com/docs/api/v1/video-mesh. En prøveklient er tilgængelig påhttps://github.com/CiscoDevNet/video-mesh-api-client .
Demo-software til Video Mesh Node
Brug kun demosoftwaren til Video Mesh Node til grundlæggende demoformål. Føj ikke en demo-knude til en eksisterende produktionsklynge. Demoklyngen accepterer færre opkald end produktion og udløber 90 dage efter, at den er registreret i skyen.
|
Download demosoftwarebilledet fra dette link.
Specifikationer
Se System- og platformskrav til Video Mesh Node-software for den specifikke konfiguration af Video Mesh Node-software.
Demosoftwaren understøtter enten en enkelt netværksgrænseflade eller en dobbelt netværksgrænseflade.
Kapacitet
Vi tester ikke demobilledet for kapacitet. Du bør kun bruge den til at teste grundlæggende mødescenarier. Se nedenstående brugsanvisninger for vejledning.
Brug kasser til demo-softwaren til Video Mesh Node
- Medier forankret til det lokale miljø
-
Installer og konfigurer noden med demosoftwaren.
Kør et møde, der omfatter følgende deltagere: en Webex-appdeltager, Webex-slutpunktdeltager og et Cisco Webex Board.
Når mødet er slut, skal du fra kundevisningen i https://admin.webex.com, gå til Analytics for at få adgang til Video Mesh-rapporterne. I rapporterne kan du se, at medierne blev på stedet.
- Møde med Cloud- og lokale deltagere
-
Kør endnu et møde med et par lokale Webex-deltagere og én i skyen.
Bemærk, at alle deltagere uden problemer kan deltage i og deltage i mødet.
Administrer Video Mesh-knude fra konsollen
Før du kan foretage netværksændringer af Video Mesh-knudepunkter, der er registreret i skyen, skal du bruge Control Hub til at sætte dem i vedligeholdelsestilstand. Få flere oplysninger og en procedure, der skal følges, i Flyt en knude til vedligeholdelsestilstand.
Vedligeholdelsestilstand er udelukkende beregnet til at forberede en knude til nedlukning eller genstart, så du kan foretage visse ændringer i netværksindstillingen (DNS, IP, FQDN) eller forberede til hardwarevedligeholdelse, f.eks. udskiftning af RAM, harddisk osv. Opgraderinger sker ikke, når en knude placeres i vedligeholdelsestilstand. |
Når du placerer en knude i vedligeholdelsestilstand, foretager den en yndefuld lukning af opkaldstjenester (stopper med at acceptere nye opkald og venter i op til 2 timer, før eksisterende opkald skal fuldføres). Formålet med den ynkelige lukning af opkaldstjenester er at tillade genstart eller lukning af noden uden at forårsage tabte opkald.
Skift netværksindstillinger for Video Mesh Node i konsollen
Hvis din netværkstopologi ændres, skal du åbne konsolgrænsefladen for hver Video Mesh-node og ændre netværksindstillingerne der. Du kan se en advarsel om at ændre netværksindstillingerne, men du kan stadig gemme ændringerne, hvis du foretager ændringer af dit netværk efter at have ændret indstillingerne for Video Mesh-knudepunktet.
1 | Åbn nodekonsolgrænsefladen via VM-ware v Shere-klienten, og log derefter ind ved hjælp af administratorlegitimationsoplysningerne. Efter den første opsætning af netværksindstillingerne, og hvis Video Mesh er tilgængelig, kan du få adgang til nodegrænsefladen via sikker shell (SSH). | ||
2 | Vælg indstillingen fra hovedmenuen på Video Mesh Node-konsollen 2 Rediger konfiguration og klik derefter på Vælg. | ||
3 | Læs meddelelsen om, at opkaldene afsluttes på Video Mesh-noden, og klik derefter på Ja. | ||
4 | Klik på Statisk, indtast IP-adressen for den interne grænseflade, Maske, Gateway, og DNA værdier for dit netværk.
| ||
5 | Indtast din organisations NTP-server eller en anden ekstern NTP-server, der kan bruges i din organisation. Når du har konfigureret NTP-serveren og gemt netværksindstillingerne, kan du følge trinnene i Kontrollér sundheden af Video Mesh Node From Console for at bekræfte, at tiden synkroniseres korrekt gennem de angivne NTP-servere.
| ||
6 | (Valgfri) Skift værtsnavnet eller domænet, hvis det er nødvendigt.
| ||
7 | Klik Gemog klik derefter på Gem ændringer og genstart. Under lagringen udføres DNS-validering, hvis du har angivet et domæne. Der vises en advarsel, hvis FQDN (værtsnavn og domæne) ikke kan løses ved hjælp af de angivne DNS-serveradresser. Du kan vælge at gemme ved at ignorere advarslen, men opkald fungerer ikke, før FQDN kan løse den DNS, der er konfigureret på noden. Når Video Mesh Node genstarter, træder netværkskonfigurationsændringerne i kraft. |
Skift administratoradgangskoden for Video Mesh-noden
Brug denne procedure til at ændre administratoradgangskoden (adgangskode) for din Video Mesh-knude i nodens konsol.
1 | Åbn nodekonsolgrænsefladen via VM-ware vSphere-klienten eller SSH i en tilgængelig IP-adresse, og log derefter ind ved hjælp af administratorlegitimationsoplysningerne. |
2 | Åbn og log ind på VM-varens ESX i-konsol for din Video Mesh-node. |
3 | I hovedmenuen skal du vælge indstilling 3 Administrer administratoradgangskode, derefter 1 Skift administratoradgangskode, og derefter klikke på Enter. |
4 | Læs oplysningerne på den udløbne adgangskode, klik på Indtast, og klik derefter på den igen efter meddelelsen om udløb af adgangskoden. |
5 | Tryk på Enter. |
6 | Når du er logget ud af konsollen, skal du gå tilbage til loginskærmen og derefter logge ind ved hjælp af administratorlogin og adgangskode (adgangskode), som du udløb. Du kan blive anmodet om at indtaste din adgangskode.
|
7 | For gammel adgangskode, indtast den aktuelle adgangskode, og tryk derefter på Enter. |
8 | For Ny adgangskode, indtast en ny adgangskode, og tryk derefter på Enter. |
9 | Hvis du vil genindtaste ny adgangskode, skal du skrive den nye adgangskode igen, og derefter trykke på Enter. Der vises en meddelelse om "adgangskode ændret", og derefter går du tilbage til loginskærmen.
|
10 | Log ind ved hjælp af dit nye administratorlogin og adgangskode (adgangskode). |
Kør en ping fra Video Mesh Node Console
Du kan køre en ping fra Video Mesh-nodekonsolgrænsefladen. Dette trin tester en destination, du indtaster, og ser, om Video Mesh-noden kan nå den.
1 | Åbn nodekonsolgrænsefladen via VM-ware vSphere-klienten eller SSH i en tilgængelig IP-adresse, og log derefter ind ved hjælp af administratorlegitimationsoplysningerne. |
2 | Fra Video Mesh-nodekonsollen skal du gå til 4 Diagnosticering, og derefter vælge Ping. |
3 | Indtast en destinationsadresse, som du vil teste, f.eks. en IP-adresse eller værtsnavn, og klik derefter på OK. Testen kører, og du vil se en meddelelse om pingviner eller mislykkedes. Hvis du modtager en fejl, skal du kontrollere den destinationsværdi, du indtastede, og dine netværksindstillinger. |
Aktivér fejlfindingsbrugerkonto via konsol
Hvis support kræver adgang til Video Mesh-noden, kan du bruge konsolgrænsefladen til midlertidigt at aktivere en fejlfindingsbrugerkonto, så support kan køre yderligere fejlfinding på din node.
1 | Åbn nodekonsolgrænsefladen via VM-ware vSphere-klienten eller SSH i en tilgængelig IP-adresse, og log derefter ind ved hjælp af administratorlegitimationsoplysningerne. |
2 | Fra Video Mesh-nodekonsollen skal du gå til 4 Diagnosticering, vælge 2 Aktivér fejlfindingsbrugerkonto, og efter prompten skal du klikke på Ja. |
3 | Når der vises en meddelelse om, at fejlfindingsbrugerkontoen blev oprettet, skal du klikke på OK for at vise den krypterede adgangskode. Du sender den krypterede adgangskode for at understøtte. De bruger denne midlertidige konto og dekrypterede adgangskode til sikker adgang til din Video Mesh-node til fejlfinding. Denne konto udløber efter 3 dage, eller du kan deaktivere den, når support er færdig. |
4 | Vælg start og afslutning af de krypterede data, og kopiér dem ind i den supportbillet eller e-mail, som du sender for at understøtte. |
5 | Når du har sendt disse oplysninger for at understøtte, skal du vende tilbage til Video Mesh-nodekonsollen og trykke på enhver tast for at gå tilbage til hovedmenuen. |
Næste trin
Kontoen udløber om 3 dage, men når support angiver, at de har afsluttet fejlfinding på noden, kan du returnere Video Mesh-nodekonsollen, gå til 4 Diagnosticering, og derefter vælge 3 Deaktiver fejlfindingsbrugerkonto for at deaktivere kontoen, før den udløber.
Send logfiler fra Video Mesh Node Console
Du kan blive bedt om at sende logfiler direkte til Cisco eller via sikker kopi (SCP). Brug denne procedure til at sende logfiler direkte fra alle Video Mesh-knudepunkter, du har registreret til skyen.
1 | Åbn nodekonsolgrænsefladen via VM-ware vSphere-klienten eller SSH i en tilgængelig IP-adresse, og log derefter ind ved hjælp af administratorlegitimationsoplysningerne. |
2 | Klik på indstilling 4 Diagnosticering i hovedmenuen, og tryk derefter på Enter. |
3 | Klik på 4 Eksportér logfiler, giv feedback, hvis du vil, og klik derefter på Næste. |
4 | Vælg en valgmulighed:
|
5 | Vælg OK for at vende tilbage til hovedmenuen Video Mesh-node. |
6 | (Valgfri) Vælg 5 Kontrollér status for logfiler, der er sendt til Cisco , hvis du sendte logfilerne til Cisco. |
Næste trin
Når du har sendt logfiler, anbefaler vi, at du sender feedback direkte fra Webex-appen, så dine supportkontakter har alle de oplysninger, de har brug for for at hjælpe dig. |
Kontrollér Video Mesh-nodes tilstand fra konsollen
Du kan se nodens helbred direkte fra selve Video Mesh-noden. Resultaterne er informative, men kan hjælpe med fejlfindingstrin – hvis NTP-synkronisering f.eks. ikke fungerer, kan du kontrollere værdien af NTP-serveren i netværksindstillingerne.
1 | Åbn nodekonsolgrænsefladen via VM-ware vSphere-klienten eller SSH i en tilgængelig IP-adresse, og log derefter ind ved hjælp af administratorlegitimationsoplysningerne. |
2 | Fra Video Mesh-nodekonsollen skal du gå til 4 Diagnosticering, og derefter vælge 6 Kontrollér nodesundhed for at få vist følgende oplysninger om noden:
|
Konfigurer containernetværk på Video Mesh Node
Video Mesh-node reserverer et undernetområde til intern brug inden for noden. Standardintervallet er 172.17.42.0-172.17.42.63. Noderne svarer ikke på nogen ekstern-til-Video Mesh-nodetrafik, der stammer fra dette område. Du vil muligvis bruge nodekonsollen til at ændre containerbroens IP-adresse for at undgå konflikter med andre enheder på dit netværk.
1 | Åbn nodekonsolgrænsefladen via VM-ware vSphere-klienten eller SSH i en tilgængelig IP-adresse, og log derefter ind ved hjælp af administratorlegitimationsoplysningerne. |
2 | Gå til hovedmenuen på Video Mesh-nodekonsollen, gå til 4 Diagnosticering, og vælg derefter 7 Konfigurer containernetværk. Efter den advarsel, der angiver, at aktive opkald afsluttes på noden, skal du klikke på Ja. |
3 | Rediger værdierne for Container Bridge IP og netværksmaske efter behov, og klik derefter på Gem. Du ser en skærm, der viser containernetværksoplysningerne, herunder det IP-adresseområde, der er reserveret til interne handlinger på Video Mesh-noden. |
4 | Klik på Ok. |
Identificer portproblemer med reflektorværktøjet i konsollen
Reflektorværktøjet (en kombination af en server på Video Mesh-knuden og klienten via et Python-script) bruges til at kontrollere, om de påkrævede TCP/UDP-porte er åbne fra Video Mesh-knuder.
Før du begynder
Download en kopi af reflektorværktøjsklienten (Python-script) , og udpak derefter filen til en placering, der er nem at finde. Zip-filen indeholder scriptet og en readme-fil.
Hvis scriptet skal fungere korrekt, skal du sørge for, at du kører Python 2.7.10 eller senere i dit miljø.
I øjeblikket understøtter dette værktøj SIP-slutpunkter til Video Mesh-knudepunkter og intracluster-bekræftelse.
1 | Fra kundevisningen i https://admin.webex.com, aktivér vedligeholdelsesnoden for Video Mesh-noden ved at følge disse vejledninger. |
2 | Vent på, at noden viser statussen "Klar til vedligeholdelse" i Control Hub. |
3 | Åbn nodekonsolgrænsefladen via VM-ware vSphere-klienten eller SSH i en tilgængelig IP-adresse, og log derefter ind ved hjælp af administratorlegitimationsoplysningerne. |
4 | Fra grænsefladen Video Mesh Node skal du gå til Diagnostics > Reflector Server > Reflector Server til TCP eller (UDP). Start serveren enten for TCP eller for UDP. |
5 | Rul til reflektorværktøjet, og start derefter enten TCP Reflector Server eller UDP Reflector Server, afhængigt af hvilken protokol du vil bruge. |
6 | Klik på Start reflektorserver, og vent derefter på, at serveren starter korrekt. Du ser en meddelelse, når serveren starter. |
7 | Kør scriptet fra et system (såsom en pc) på et netværk, som du vil have Video Mesh-knuder til at nå, med følgende kommando:
I slutningen af kørslen viser klienten en succesmeddelelse, hvis alle de påkrævede porte er åbne: Klienten viser en mislykket meddelelse, hvis de påkrævede porte ikke er åbne: |
8 | Løs eventuelle portproblemer på firewallen, og gentag derefter ovenstående trin. |
9 | Kør klienten med |
Fabriksnulstilling af en video mesh-knude fra konsollen
Som en del af oprydningen af afregistrering kan du fabriksnulstille Video Mesh-noden. Dette trin fjerner enhver konfiguration, du har sat på plads, mens noden var aktiv, men fjerner ikke den virtuelle maskinpost. Senere vil du muligvis genregistrere denne node som en del af en anden klynge, som du opbygger fra bunden.
Før du begynder
Du skal bruge Control Hub til at fjerne registreringen af Video Mesh-noden fra den klynge, der er registreret i Control Hub.
1 | Åbn nodekonsolgrænsefladen via VM-ware vSphere-klienten eller SSH i en tilgængelig IP-adresse, og log derefter ind ved hjælp af administratorlegitimationsoplysningerne. |
2 | Fra Video Mesh-nodekonsollen skal du gå til 4 Diagnosticering, og derefter vælge 8 fabriksnulstilling. |
3 | Sørg for, at du forstår oplysningerne i den note, der vises, og klik derefter på Nulstil. Noden genstarter automatisk efter fabriksnulstilling. |
Migrer en eksisterende hardwareplatform til Video Mesh Node
Du kan migrere en eksisterende understøttet platform (f.eks. en CMS1000, der kører Cisco Meeting Server) til Video Mesh. Brug denne procedure til at guide dig gennem migreringsprocessen.
Trinnene varierer afhængigt af den samlede version af ESXI på hardwareplatformen. |
Før du begynder
Download en ny kopi af det seneste Video Mesh Node-softwarebillede (OVA). Installer ikke en ny Video Mesh-knude med en tidligere downloadet OVA.
1 | Log ind på den virtuelle maskingrænseflade, og sluk derefter den software, der kører på platformen. |
2 | Slet softwareapplikationen, der kørte på platformen. Der må ikke være nogen softwarebilleder tilbage på platformen. Du kan heller ikke køre Video Mesh-nodesoftware sammen med anden software på den samme platform. |
3 | Installer en ny virtuel maskine fra en ny OVF- eller OVA-fil. |
4 | Indtast et navn på den virtuelle maskine, og vælg OVA-filen Video Mesh-node. |
5 | Skift diskklargøring til Tyk. |
6 | Upload softwarebilledet mfusion.ova , som du downloadede. |
7 | Når den virtuelle maskine kører, skal du vende tilbage til Log ind på Video Mesh Node Console og fortsætte den indledende konfiguration af Video Mesh-noden. |
Funktionssammenlignings- og migreringssti fra mødelokale til samarbejde Hybrid til Video Mesh
Sammenligning af funktioner
Funktion | Video Mesh og Cisco Webex Meeting Center-video | CMR Hybrid |
---|---|---|
Mødetype: | Planlagt Ét klik (øjeblikkeligt) Personligt mødelokale: Ensartet oplevelse for lokaler og cloud-baserede møder | Kun planlagt |
Planlægning | Webex-produktivitetsværktøj (Windows og Mac) Planlægning af hybridkalender med @webex Webex-portal | Webex-aktiverede TelePresence Windows- og Mac-produktivitetsværktøjer TMS-planlægning |
Indstillinger for mødedeltagelse | Indgående og udgående opkald PIN-beskyttet (vært) Én knap til at trykke på (OBTP) | Kun opkald OBTP |
Oplevelse under mødet | Unified List (Webex-klient) Unified Controls (Webex-klient) Lås møde/lås møde op Slå lyd fra/til for teletilstedeværelse-deltagere | Ingen Unified Roster (Webex-klient og TelePresence-server) Separate kontrolfunktioner (Webex-klient og TelePresence-server) |
Kapacitets- og udrulningsmodel | Ubegrænset kapacitet Lokalt og automatisk overløb Skift og omkodning | Overkodningskapacitet begrænset til TelePresence-serveren |
Tjekliste for migreringssti
Nedenfor er en oversigt på højt niveau over, hvordan du migrerer et eksisterende websted til videoplatformversion 2.0 og forbereder webstedet til at integrere med Video Mesh. Trinnene kan variere afhængigt af dit eksisterende miljø. Samarbejd med din partner eller kundesuccesadministrator for at sikre en problemfri migration.
Sørg for, at funktionen Meeting Center-videokonference er klargjort på Webex-webstedet.
Webstedsadministratoren modtager sin administrationsportalkonto. Administratoren installerer derefter Video Mesh-knudepunkter for Webex-organisationen.
Webstedsadministratoren tildeler CMR-privilegiet til at aktivere alle eller nogle CMR Hybrid-brugere med Cisco Webex Meeting Center-video.
(Valgfri) Deaktiver CMR Hybrid-sessionstypen for dette undersæt, og aktivér derefter Cisco Webex Meeting Center-video i deres brugerprofil.
Webstedsadministratoren konfigurerer Video Mesh og vælger derefter Hybrid som medieressourcetype under valgmuligheder for Cloud-mødelokale til samarbejde.
Webstedsadministratoren konfigurerer den lokale TelePresence Management Suite (TMS) og One Button to Push (OBTP) for at arbejde med Cisco Webex Meeting Center-video. Se Virksomhedsinstallationsvejledning til Cisco Webex Meeting Center-videokonference til vejledning.
Når CMR-privilegiet er aktiveret for en bruger, standard for Webex-produktivitetsværktøjer til Cisco Webex Meeting Center-videoversionen. Alle nye møder, der er planlagt af brugerne, er Cisco Webex Meeting Center-videomøder.
Hvis konferencelokaler er inkluderet i invitationen, sendes OBTP-oplysninger til konferencelokalet via TMS (kun for CMR Hybrid-møder).
Eksisterende møder, der blev konfigureret af CMR Hybrid-brugere, før de blev skiftet til Cisco Webex Meeting Center-video, skal fortsætte med at fungere, så længe kunden bevarer de lokale MCU- og TMS-indstillinger.
Eksisterende CMR Hybrid-møder kan ikke ændres eller opdateres for at afspejle Cisco Webex Meeting Center-videomødeoplysningerne. Hvis brugere vil bruge ny invitation, skal de slette de gamle møder og oprette nye møder.
Hvis kunden ønsker at trække de lokale MCU-, TMS-møder tilbage, vil gamle CMR Hybrid-møder ikke fungere. Der skal oprettes nye møder med Cisco Webex Meeting Center-videooplysninger.
Telekommunikationsinteroperabilitetsprotokol og segmentskift
Video Mesh understøtter forhandling af TelePresence Interoperability Protocol (TIP) og multiplex (MUX) for både 1- og 3-skærms IX- og TX-slutpunkter.
For treskærmslutpunkter skal alle tre skærme vise video, hvis der er nok deltagere i konferencen. Et andet treskærmsystem i konferencen resulterer i segmentskift i stedet for lokaleskift. Det betyder, at i stedet for alle tre skærme bliver store, når en person i et andet treskærmsystem taler, bliver kun den aktive rude stor. De to andre ruder er udfyldt af video fra andre systemer. Når der vises små, gengives alle tre ruder sammen (for alle enheder, en eller tre skærme) med en enkelt bounding box og navneetiket.
Afhængigt af værtsressourcerne i skyen vil nogle slutpunkter vise alle tre skærme i et rum med tre skærme i filmstrimlen, mens andre kun viser én rude. Webex-appen viser kun 1 rude, selvom medierne er lokalt.
For store møder, der overgår fra én knude og kaskade til et sekund, ses det samme af alle slutpunkter, der hostes på en anden knude end den, der hoster treskærmsystemet (kun én rude synlig i layoutet). Præsentationsdeling kræver, at BFCP forhandles via opkaldsstien.
Nye og ændrede oplysninger
Denne tabel dækker nye funktioner eller funktioner, ændringer i eksisterende indhold og eventuelle større fejl, der blev rettet i installationsvejledningen.
Du kan finde oplysninger om softwareopdateringer til Webex Video Mesh-noden i https://help.webex.com/en-us/article/jgobq2/Webex-Video-Mesh-release-notes.
Dato | Ændring |
---|---|
14. maj 2024 |
|
Den 09. februar 2024 |
|
31. august 2023 |
|
31. juli 2023 |
|
28. juli 2023 |
|
15. juni 2023 |
|
16. maj 2023 |
|
27. marts 2023 |
|
2. marts 2023 |
|
7. juli 2022 |
|
30. juni 2022 | Tilføjet oplysninger om de nye masseklargøringscripts på https://github.com/CiscoDevNet/webex-video-mesh-node-provisioning. |
14. juni 2022 | Ændrede trin til udveksling af certifikatkæder for at inkludere ECDSA-certifikater i Exchange Certificate Chains mellem Unified CM og Video Mesh Nodes |
18. maj 2022 | Ændrede downloadstedet for reflektorværktøjet til https://github.com/CiscoDevNet/webex-video-mesh-reflector-client. |
29. april 2022 | Tilføjet oplysninger om den nye funktion i Behold dine medier på Video Mesh til alle eksterne Webex-møder. |
25. marts 2022 | Opdateringer til brug af porte i porte og protokoller til administration. |
December 10, 2021 | Tilføjede CMS 2000 og bemærkede et problem med opgradering for ældre CMS 1000s opgradering til ESXI 7 i system- og platformskrav til Video Mesh Node Software. |
30. august 2021 | Tilføjet oplysninger om bekræftelse af, at Webex har det korrekte kildeland til din installation i Bekræft, at kildelandet er korrekt. |
27. august 2021 | Tilføjet note om analyserapporters synlighed i Support og begrænsninger for private møder. |
13. august 2021 | Tilføjet oplysninger om den nye funktion Private møder i:
|
22. juli 2021 | Tilføjet oplysninger om, hvordan du bekræfter, at systemet har den korrekte kildeplacering for opkald. Korrekte kildeplaceringer hjælper med effektiv distribution. Se Kontrollér, at kildelandet er korrekt. |
25. juni 2021 | Bemærk, at funktionen Webex-oplevelse med fuld funktionalitet i Webex-appen er ukompatibel med Video Mesh i klienter og enheder, der bruger Video Mesh-knude. |
7. maj 2021 | Rettede den anbefalede klyngestørrelse til 100 i retningslinjer for Video Mesh-klyngeinstallation. |
12. april 2021 | Opdateret Konfigurer Expressway TCP SIP-trafikdirigering for Video Mesh til at bruge Webex-zonen i stedet for en ny DNS-zone. |
9. februar 2021 |
|
11. december 2020 |
|
22. oktober 2020 |
|
19. oktober 2020 |
|
18. september 2020 |
|
26. august 2020 |
|
4. august 2020 |
|
9. juli 2020 |
|
26. juni 2020 |
|
9. juni 2020 |
|
21. maj 2020 | Opdaterede porte og protokoller til administration og krav til proxysupport til Video Mesh. |
15. maj 2020 | Opdateret Video Mesh-oversigt. |
25. april 2020 |
|
22. januar 2020 |
|
12. december 2019 |
|
10. december 2019 |
|
4. november 2019 |
|
18. oktober 2019 |
|
26. september 2019 |
|
13. september 2019 |
|
29. august 2019 |
|
24. juli 2019 |
|
9. juli 2019 |
|
24. maj 2019 |
|
25. april 2019 |
|
Den 11. april 2019 |
|
Oversigt over Webex-videomesh
Webex Video Mesh finder dynamisk den optimale blanding af lokale og cloud-konferenceressourcer. Lokale konferencer bliver på stedet, når der er tilstrækkelige lokale ressourcer. Når lokale ressourcer er udtømt, udvides konferencer derefter til skyen.
Video Mesh Node er software, der er installeret på en lokal Cisco UCS-server, registreret i skyen og administreret i Control Hub. Webex-møder, Webex personligt mødelokale, Webex Space Meetings og Webex-appopkald mellem to personer kan dirigeres til de lokale Video Mesh-knudepunkter på nettet. Video Mesh vælger den mest effektive måde at bruge de tilgængelige ressourcer på.
Video Mesh giver disse fordele:
Forbedrer kvaliteten og reducerer ventetiden ved at give dig mulighed for at beholde dine opkald på stedet.
Udvider dine opkald gennemsigtigt til skyen, når lokale ressourcer har nået deres grænse eller ikke er tilgængelige.
Administrer dine Video Mesh-klynger fra skyen med en enkelt administrativ grænseflade: Control Hub (https://admin.webex.com).
Optimer ressourcer og skalér kapacitet efter behov.
Kombinerer funktionerne ved cloud- og lokale konferencer i én problemfri brugeroplevelse.
Reducerer kapacitetsproblemer, fordi skyen altid er tilgængelig, når der er behov for yderligere konferenceressourcer. Der er ingen grund til at planlægge kapaciteten i det værste tilfælde.
Giver avanceret analyse af kapacitet og brug og fejlfinding af rapportdata i https://admin.webex.com.
Bruger lokal mediebehandling, når brugere ringer op til et Webex-møde fra standardbaserede lokale SIP-slutpunkter og klienter:
SIP-baserede slutpunkter og klienter (Cisco-slutpunkter, Jabber, 3. parts SIP), der er registreret til lokal opkaldskontrol (Cisco Unified Communications Manager eller Expressway), der ringer op til et Cisco Webex-møde.
Webex-appen (herunder parret med lokaleenheder), der deltager i et Webex-møde.
Webex-lokale- og bordenheder, der deltager direkte i et Webex-møde.
Giver optimeret lyd- og videointeraktivt stemmesvar (IVR) til SIP-baserede slutpunkter og klienter på nettet.
Slutpunkter for H.323, IP-opkald og Skype for Business (S4B) fortsætter med at deltage i møder fra skyen.
Understøtter 1080p 30fps HD-video som en valgmulighed for møder, hvis mødedeltagere, der kan understøtte 1080p, hostes via lokale Video Mesh-knudepunkter. (Hvis en deltager deltager i et igangværende møde fra skyen, vil lokale brugere fortsat opleve 1080p 30fps på understøttede slutpunkter.)
Forbedret og differentieret servicekvalitet (QoS)-mærkning: separat lyd (EF) og video (AF41).
Webex Video Mesh understøtter i øjeblikket ikke Webex Webinars.Understøtter slutpunkt-til-slutpunkt-krypterede møder (E2EE-møder). Hvis en kunde installerer Video Mesh og vælger E2EE-mødetypen, tilføjer den et ekstra lag sikkerhed, hvilket sikrer, at dine data (medier, filer, whiteboards, kommentarer) forbliver sikre og forhindrer tredjeparter i at få adgang til eller ændre dem. Få detaljerede oplysninger i Installer Zero-Trust-møder.
Private møder understøtter i øjeblikket ikke kryptering fra slutpunkt til slutpunkt.
Klienter og enheder, der bruger Video Mesh-node
Vi bestræber os på at gøre Video Mesh interoperabel med relevante klienter og enhedstyper. Selv om det ikke er muligt at teste alle scenarier, dækker den test, som disse data er baseret på, de mest almindelige funktioner i de angivne slutpunkter og infrastruktur. Fravær af en enhed eller klient medfører manglende test og manglende officiel support fra Cisco.
Klient- eller enhedstype | Bruger Video Mesh-knude på punkt-til-punkt-opkald | Bruger Video Mesh-knude på multipartimøde |
---|---|---|
Webex-appen (desktop og mobil) | Ja | Ja |
Webex-enheder, herunder lokaleenheder og Webex Board. (Se afsnittet Krav til slutpunkt og Webex-appen for en komplet liste.) | Ja | Ja |
Trådløs deling i lokalet mellem Webex-appen og understøttede lokale-, desk- og board-enheder. | Ja | Ja |
Unified CM-registrerede enheder (herunder IX-slutpunkter) og klienter (herunder Jabber VDI 12.6 og nyere og Webex VDI 39.3 og nyere), der ringer op til et planlagt Webex-møde eller et møde i personligt lokale.* | Nej | Ja |
VCS/Expressway-registrerede enheder, der ringer op til et planlagt Webex- eller Webex-møde i personligt lokale.* | Nej | Ja |
Webex Ring til mit videosystem til Webex-cloudregistrerede videoenheder | Ikke anvendelig | Ja |
Webex-appens webklient ( https://web.webex.com) | Ja | Ja |
Telefoner, der er registreret til Cisco Webex Calling | Nej | Nej |
Webex Ring op til mit videosystem til lokalt registrerede SIP-enheder | Ikke anvendelig | Nej |
* Det er ikke muligt at garantere, at alle lokale enheder og klienter er blevet testet med Video Mesh-løsningen.
Video Mesh-inkompatibilitet med Webex-oplevelsen med fuld funktion
Hvis du aktiverer den fulde Webex-oplevelse til Webex-appen, understøttes Webex-appen ikke med Video Mesh Nodes. Denne funktion sender i øjeblikket signaler og medier direkte til Webex. Fremtidige udgivelser gør Webex-appen og Video Mesh kompatible. Som standard aktiverede vi ikke denne funktion for kunder med Video Mesh.
Du kan have problemer med Video Mesh og den fuldt tilgængelige Webex-oplevelse:
Hvis du har tilføjet Video Mesh til din installation efter introduktionen af denne funktion.
Hvis du aktiverede denne funktion uden at kende dens indvirkning på Video Mesh.
Hvis du bemærker problemer, skal du kontakte dit Cisco-kontoteam for at deaktivere Webex-oplevelsen med fuld funktionalitet.
Servicekvalitet på Video Mesh Node
Video Mesh-knudepunkter overholder anbefalet servicekvalitet (QoS) ved at aktivere portintervaller, der giver dig mulighed for at differentiere lyd- og videostreams i alle flows til og fra Video Mesh-knudepunkterne. Denne ændring vil give dig mulighed for at oprette QoS-politikker og effektivt gøre opmærksom på trafik til og fra Video Mesh-knuderne.
Disse portændringer ledsages af QoS-ændringer. Video Mesh-knudepunkter markerer automatisk medietrafik fra SIP-registrerede slutpunkter (lokalt Unified CM eller VCS Expressway registreret) for både lyd (EF) og video (AF41) separat med passende tjenesteklasse og bruger kendte portintervaller for specifikke medietyper.
Kildetrafikken fra de lokale registrerede slutpunkter bestemmes altid af konfigurationen på opkaldskontrollen (Unified CM eller VCS Expressway).
Få flere oplysninger i tabellen QoS i Porte og protokoller, der bruges af Video Mesh og trinnene til at aktivere eller deaktivere QoS i Video Mesh Installation Task Flow
Webex-appen fortsætter med at oprette forbindelse til Video Mesh-knudepunkter via delt port 5004. Disse porte bruges også af Webex-appen og slutpunkter til STUN-tilgængelighedstest til Video Mesh-noder. Video Mesh-node til Video Mesh-node for kaskader bruger destinationsporten 10000-40000.Proxyunderstøttelse til Video Mesh
Video Mesh understøtter eksplicit, gennemsigtig inspektion og ikke-inspektion proxyer. Du kan knytte disse proxyer til din Video Mesh-installation, så du kan sikre og overvåge trafik fra virksomheden ud til skyen. Denne funktion sender signaler og administration af https-baseret trafik til proxyen. For gennemsigtige proxyer viderestilles netværksanmodninger fra Video Mesh-knudepunkter til en bestemt proxy via regler for dirigering af virksomhedsnetværk. Du kan bruge Video Mesh-administratorgrænsefladen til certifikatstyring og den samlede forbindelsesstatus, når du har implementeret proxyen med noderne.
Medier rejser ikke gennem proxyen. Du skal stadig åbne de påkrævede porte for mediestrømme for at nå skyen direkte. Se Porte og protokoller til administration. |
Følgende proxytyper understøttes af Video Mesh:
Eksplicit proxy (inspektion eller ikke-inspektion) – med eksplicit proxy fortæller du klienten (Video Mesh-knudepunkter), hvilken proxyserver der skal bruges. Denne valgmulighed understøtter en af følgende godkendelsestyper:
Ingen – ingen yderligere godkendelse er påkrævet. (For eksplicit HTTP- eller HTTPS-proxy).
Grundlæggende – bruges til en HTTP-brugeragent til at angive et brugernavn og en adgangskode, når der foretages en anmodning, og bruger Base64-kodning. (For eksplicit HTTP- eller HTTPS-proxy).
Digest – bruges til at bekræfte kontoens identitet, før der sendes følsomme oplysninger, og anvender en hash-funktion på brugernavnet og adgangskoden, før de sendes over netværket. (For HTTPS eksplicit proxy.)
NTLM – ligesom digest bruges NTLM til at bekræfte kontoens identitet, før følsomme oplysninger sendes. Bruger Windows-legitimationsoplysninger i stedet for brugernavnet og adgangskoden. Denne godkendelsesordning kræver flere udvekslinger for at fuldføre. (For HTTP eksplicit proxy.)
Transparent proxy (ikke-inspektion) – Video Mesh-knuder er ikke konfigureret til at bruge en specifik proxyserveradresse og bør ikke kræve ændringer for at fungere med en proxy, der ikke er-inspektion.
Gennemsigtig proxy (inspektion) – Video Mesh-knuder er ikke konfigureret til at bruge en bestemt proxyserveradresse. Der er ikke behov for konfigurationsændringer på Video Mesh, men Video Mesh-knuderne skal have et rodcertifikat, så de har tillid til proxyen. Inspektionsproxer bruges typisk af it til at håndhæve politikker om, hvilke websteder der kan besøges, og hvilke typer indhold der ikke er tilladt. Denne type proxy dekrypterer al din trafik (selv https).
Understøttede opløsninger og framerater til Video Mesh
Denne tabel dækker de understøttede opløsninger og framerer fra et afsender-modtager-perspektiv i et møde, der er hostet på en Video Mesh-knude. Afsenderklienten (appen eller enheden) er på tværs af den øverste række i tabellen, mens modtagerklienten er i kolonnen til venstre i tabellen. Den tilsvarende celle mellem de to deltagere fanger den forhandlede indholdsopløsning, frames pr. sektion og lydkilde.
Opløsning påvirker opkaldskapaciteten på enhver Video Mesh-knude. Få flere oplysninger i Kapacitet for Video Mesh-knudepunkter. |
Opløsning- og frameratværdien kombineres som XXX pYY – for eksempel betyder 720p10 720p ved 10 frames pr. sekund.
Definitionsforkortelserne (SD, HD og FHD) i afsenderrækken og modtagerkolonnen henviser til klientens eller enhedens øverste opløsning:
SD – standarddefinition (576p)
HD – høj definition (720p)
FHD – fuld højdefinition (1080p)
Modtager | Afsender | ||||||
---|---|---|---|---|---|---|---|
Webex-app | Webex-appens mobil | SIP-registrerede enheder (HD) | SIP-registrerede enheder (FHD) | Webex-registrerede enheder (SD) | Webex-registrerede enheder (HD) | Webex-registrerede enheder (FHD) | |
Webex-appens desktop | 720p10 Blandet lyd* | 720p10 Blandet lyd | 720p30 Blandet lyd | 720p30 Blandet lyd | 576p15 Indholdslyd** | 720p30 Blandet lyd | 720p30 Blandet lyd |
Webex-appens mobil | — | — | — | — | — | — | — |
SIP-registrerede enheder (HD) | 720p30 Indholdslyd | 720p15 Blandet lyd | 1080p15 Blandet lyd | 1080p15 Blandet lyd | 576p15 Blandet lyd | 1080p15 Blandet lyd | 1080p15 Blandet lyd |
SIP-registrerede enheder (FHD) | 1080p30 Blandet lyd | 720p15 Blandet lyd | 1080p15 Blandet lyd | 1080p30 Blandet lyd | 576p15 Blandet lyd | 1080p15 Blandet lyd | 1080p30 Blandet lyd |
Webex-registrerede enheder (SD) | 1080p15 Blandet lyd | 720p15 Blandet lyd | 1080p15 Blandet lyd | 1080p15 Blandet lyd | 576p15 Blandet lyd | 1080p15 Blandet lyd | 1080p15 Blandet lyd |
Webex-registrerede enheder (FHD) | 1080p30 Blandet lyd | 720p15 Blandet lyd | 1080p15 Blandet lyd | 1080p30 Blandet lyd | 576p15 Blandet lyd | 1080p15 Blandet lyd | 1080p30 Blandet lyd |
* Indholdslyd henviser til den lyd, der afspilles fra det specifikke indhold, der deles, f.eks. en streamingsvideo. Denne lydstream er adskilt fra den almindelige mødelyd.
** Blandet lyd henviser til en blanding af mødedeltagerens lyd og lyd fra indholdsdelen.
Krav til Video Mesh
Video Mesh er tilgængelig med de tilbud, der er dokumenteret i licenskrav til hybrid-tjenester.
Krav til opkaldskontrol og mødeintegration for Video Mesh
Opkaldskontrol og eksisterende mødeinfrastruktur er ikke påkrævet for at bruge Video Mesh, men du kan integrere de to. Hvis du integrerer Video Mesh med din opkaldskontrol- og mødeinfrastruktur, skal du sørge for, at dit miljø opfylder de minimumskriterier, der er dokumenteret i følgende tabel.
Komponentformål | Minimum understøttet version |
---|---|
Lokal opkaldskontrol | Cisco Unified Communications Manager, version 11.5(1) SU3 eller nyere. (Vi anbefaler den seneste SU-udgivelse.) Cisco Expressway-C eller E, version X8.11.4 eller nyere. (Se afsnittet "Vigtige oplysninger" i Expressways udgivelsesnoter for yderligere oplysninger.) |
Mødeinfrastruktur | Webex Meetings WBS33 eller senere. (Du kan bekræfte, at dit Webex-websted er på den korrekte platform, hvis det har listen over medieressourcer, der er tilgængelig i webstedets valgmuligheder for Cloud Collaboration-mødelokale.) For at sikre, at dit websted er klar til Video Mesh, skal du kontakte din Customer Success Manager (CSM) eller partner. |
Failover-håndtering | Cisco Expressway-C eller E, version X8.11.4 eller nyere. (Se afsnittet "Vigtige oplysninger" i Expressways udgivelsesnoter for yderligere oplysninger.) |
Krav til slutpunkt og Webex-appen
Komponentformål | Detaljer |
---|---|
Understøttede slutpunkter | |
Understøttede versioner af Webex-appen | Video Mesh understøtter Webex-appen til desktop (Windows, Mac) og mobil (Android, iPhone og iPad). For at downloade appen til en understøttet platform skal du gå til https://www.webex.com/downloads.html. |
Understøttede codecs | Se Webex| videospecifikationer for opkald og møder for de understøttede lyd- og videocodecs. Bemærk disse huller for Video Mesh:
|
Understøttede Webex-registrerede lokale-, desk- og boardenheder | Følgende enheder testes og bekræftes til at fungere med Video Mesh-knudepunkter: |
System- og platformskrav til Video Mesh Node-software
Produktionsmiljøer
I produktionsinstallationer er der to måder at installere Video Mesh Node-software på en bestemt hardwarekonfiguration:
Du kan konfigurere hver server som en enkelt virtuel maskine, hvilket er bedst til installationer, der indeholder mange SIP-slutpunkter.
Ved hjælp af indstillingen VMNL-ite kan du konfigurere hver server med flere mindre virtuelle maskiner. VMNL-ite er bedst til installationer, hvor de fleste klienter og enheder er Webex-appen og Webex-registrerede slutpunkter.
Disse krav er fælles for alle konfigurationer:
VM-vare ESXI 7 eller 8, vsfære 7 eller 8
Hypertråd aktiveret
Video Mesh-knudepunkterne, der kører uafhængigt af platformens hardware, kræver dedikerede vCPU'er og RAM. Deling af ressourcer med andre applikationer understøttes ikke. Dette gælder for alle billeder af Video Mesh-softwaren.
For Video Mesh Lite (VMNL ite)-billeder på en CMS-platform understøtter vi kun at have VMNL-ite-billeder. Intet andet Video Mesh-billede eller ikke-Video Mesh-applikation kan være på CMS-hardwaren med VMNL-ite-softwaren.
Hardwarekonfiguration | Produktionsinstallation som en enkelt virtuel maskine | Produktionsinstallation med VMNL ite VM'er | Bemærkninger | ||
---|---|---|---|---|---|
Cisco Meeting Server 1000 (CMS 1000) |
| Installer som 3 identiske forekomster af virtuelle maskiner, hver med:
| Vi anbefaler denne platform til Video Mesh Node.
| ||
Specifikationsbaseret konfiguration (2,6-GH z Intel Xeon E5-2600v3 eller nyere processor påkrævet) |
| Installer som 3 identiske forekomster af virtuelle maskiner, hver med:
| Hver virtuel Video Mesh-maskine skal have CPU-, RAM- og harddiske reserveret til sig selv. Brug enten valgmuligheden CMS1000 eller VMNL under konfiguration. Maksimal IOP'er (input/output operations per sekund) for NFS-lagring er 300 IOPS. | ||
Cisco Meeting Server 2000 (CMS 2000) | Installer som 8 identiske forekomster af virtuelle maskiner, hver med:
| Installer som 24 identiske forekomster af virtuelle maskiner, hver med:
| Vi anbefaler denne platform til Video Mesh Node. Hvert blad skal være en komplet Cisco Meeting Server 1000 med reserveret CPU, RAM og harddiske pr. blad. Maksimal IOP'er for NFS-hukommelse er 300 IOPS. |
Demomiljøer
Til grundlæggende demoformål kan du bruge en specifikationsbaseret hardwarekonfiguration med følgende minimumskrav:
14vCPU'er (12 for Video Mesh Node, 2 for ESX i)
8 GB hovedhukommelse
20 GB lokal harddiskplads
2.6 GH z Intel Xeon E5-2600v3 eller nyere processor
Denne konfiguration af Video Mesh understøttes ikke af Cisco TAC. |
Få flere oplysninger om demosoftwaren i Video Mesh Node Demo Software.
Krav til netværksbåndbredde
Video Mesh Nodes skal have en minimal internetbåndbredde på 10 Mbps for både overførsel og download for at kunne fungere korrekt.
Krav til proxyunderstøttelse til Video Mesh
Vi understøtter officielt følgende proxyløsninger, der kan integreres med dine Video Mesh-knudepunkter.
Cisco Web Security Appliance (WSA) til gennemsigtig proxy
Squid for eksplicit proxy
For en eksplicit proxy eller gennemsigtig inspektionsproxy, der kontrollerer (dekrypterer trafik), skal du have en kopi af proxyens rodcertifikat, som du skal overføre til tillidsbutikken Video Mesh-knudepunktet på webgrænsefladen.
Vi understøtter følgende eksplicitte kombinationer af proxy- og godkendelsestyper:
Ingen godkendelse med http og https
Grundlæggende godkendelse med http og https
Digest-godkendelse kun med https
NTLM-godkendelse kun med http
For gennemsigtige proxyer skal du bruge routeren/switchen til at tvinge HTTPS/443-trafik til at gå til proxyen. Du kan også tvinge Web Socket til at gå til proxy. (Web Socket bruger https.)
Video Mesh kræver websocket-forbindelser til cloudtjenester, så knuderne fungerer korrekt. Ved eksplicit inspektion og gennemsigtige inspektionsproxer kræves http-overskrifter for en korrekt websocket-forbindelse. Hvis de ændres, mislykkes websocket-forbindelsen.
Når websocket-forbindelsen mislykkes på port 443 (med gennemsigtig inspektionsproxy aktiveret), fører det til en advarsel efter registrering i Control Hub: "Webex Video Mesh SIP-opkald fungerer ikke korrekt." Den samme alarm kan forekomme af andre årsager, når proxy ikke er aktiveret. Når websocket-overskrifter er blokeret på port 443, flyder medier ikke mellem apps og SIP-klienter.
Hvis medier ikke flyder, sker dette ofte, når https-trafik fra noden over port 443 mislykkes:
Port 443-trafik er tilladt af proxyen, men det er en inspektionsproxy og bryder websocket.
For at rette disse problemer skal du muligvis "omgå" eller "splitte" (deaktivere inspektion) på port 443 til: *.wbx2.com og *.ciscospark.com.
Kapacitet til Video Mesh-knudepunkter
Da Video Mesh er et softwarebaseret medieprodukt, varierer kapaciteten af dine Video Mesh-knudepunkter. Mødedeltagere i Webex-skyen lægger især en større belastning på knudepunkter. Du får lavere kaskader, når du har flere kaskader til Webex-clouden. Andre faktorer, der påvirker kapaciteten, er:
Typer af enheder og klienter
Videoopløsning
Netværkskvalitet
Spidsbelastning
Udrulningsmodel
Brug af Video Mesh påvirker ikke antallet af Webex-licenser. |
Generelt fordobler tilføjelsen af flere knuder til klyngen ikke kapaciteten på grund af overskuddet til opsætning af kaskader. Brug disse numre som generel vejledning. Vi anbefaler følgende:
Test almindelige mødescenarier for din installation.
Brug analysen i Control Hub til at se, hvordan din installation udvikler sig, og tilføj kapacitet efter behov.
Overløb på lav opkaldslydstyrke (især SIP-opkald, der stammer fra det lokale miljø) er ikke en sand afspejling af størrelsen. Video Mesh-analyse (under Control Hub > Ressourcer > Opkaldsaktivitet) angiver de opkaldsben, der stammer fra det lokale miljø. De angiver ikke de opkaldsstrømme, der kom ind gennem kaskaden til Video Mesh-noden til mediebehandling. Efterhånden som antallet af eksterne deltagere øges i et møde, øges kaskader og forbruger lokale medieressourcer på Video Mesh-noden. |
Denne tabel viser kapacitetsområder for forskellige blandingsdeltagere og slutpunkter på almindelige Video Mesh-knuder. Vores test omfattede møder med alle deltagere på den lokale node og møder med en blanding af lokale og cloud-deltagere. Med flere deltagere på Webex-clouden skal du forvente, at din kapacitet falder i den nederste ende af intervallet.
Scenarie | Opløsning | Deltagerkapacitet |
---|---|---|
Møder kun med deltagere i Webex-appen | 720p | 100-130 |
1080p | 90-100 | |
Møder og 1-til-1-opkald med kun deltagere i Webex-appen | 720p | 60-100 |
1080p | 30-40 | |
Møder med kun SIP-deltagere | 720p | 70-80 |
1080p | 30-40 | |
Møder med Webex-appen og SIP-deltagere | 720p | 75-110 |
|
Kapacitet til VMNL
Vi anbefaler VMNL-it til installationer, der hovedsageligt omfatter Webex-appen og cloud-registrerede slutpunkter. I disse installationer bruger noderne flere skift og færre transkodningsressourcer, end standardkonfigurationen giver. Installation af flere mindre virtuelle maskiner på værten optimerer ressourcerne til dette scenarie.
Denne tabel viser kapacitetsområder for forskellige blandingsdeltagere og slutpunkter. Vores test omfattede møder med alle deltagere på den lokale node og møder med en blanding af lokale og cloud-deltagere. Med flere deltagere på Webex-clouden skal du forvente, at din kapacitet falder i den nederste ende af intervallet.
Scenarie | Opløsning | Deltagerkapacitet med 3 VMNL-itter på en server |
---|---|---|
Møder kun med deltagere i Webex-appen | 720p | 250-300 |
1080p | 230-240 | |
Møder og 1-til-1-opkald med kun deltagere i Webex-appen | 720p | 175-275 |
Basisopløsningen for Webex-appmøder er 720p. Men når du deler, er deltagerminiaturebillederne ved 180p. |
Klynger i Video Mesh
Du installerer Video Mesh-knudepunkter i klynger. En klynge definerer Video Mesh-knudepunkter med lignende attributter, f.eks. netværksnærhed. Deltagere bruger en bestemt klynge eller cloud, afhængigt af følgende betingelser:
En klient på et firmanetværk, der kan nå en lokal klynge, opretter forbindelse til det – den primære præference for klienter på firmanetværket.
Kunder, der deltager i et privat Video Mesh-møde, opretter kun forbindelse til lokale klynger. Du kan oprette en separat klynge specifikt for disse private møder.
En klient, der ikke kan nå en lokal klynge, opretter forbindelse til skyen – sagen for en mobilenhed, der ikke har forbindelse til virksomhedens netværk.
Den valgte klynge afhænger også af ventetid og ikke kun af placering. For eksempel kan en skyklynge med lavere STUN-rundtur (SRT)-forsinkelse end en Video Mesh-klynge være en bedre kandidat til mødet. Denne logik forhindrer en bruger i at lande på en geografisk fjernt klynge med en høj SRT-forsinkelse.
Hver klynge indeholder logik, der kaskader møder, undtagen private Video Mesh-møder, på tværs af andre cloud-mødeklynger efter behov. Cascading giver en datasti til medier mellem klienter i deres møder. Møder distribueres på tværs af knudepunkter, og klienter lander på den mest effektive knudepunkt, der er tættest på dem, afhængigt af faktorer som netværkstopologi, WAN-link og ressourceudnyttelse.
Klientens evne til at pinge medieknuder bestemmer tilgængeligheden. Et faktisk opkald bruger en række mulige forbindelsesmekanismer, såsom UDP og TCP. Før opkaldet registrerer Webex-enheden (Room, Desk, Board og Webex-appen) sig med Webex-clouden, som giver en liste over klyngekandidater til opkaldet.
Knuderne i en Video Mesh-klynge kræver uhindret kommunikation med hinanden. De kræver også uhindret kommunikation med knuderne i alle dine andre Video Mesh-klynger. Sørg for, at dine firewalls tillader al kommunikation mellem Video Mesh-knudepunkterne. |
Klynger til private møder
Du kan reservere en Video Mesh-klynge til private møder. Når den reserverede klynge er fuld, kaskader de private mødemedier ud til dine andre Video Mesh-klynger. Når den reserverede klynge er fuld, deler private møder og ikke-private møder ressourcerne i dine resterende klynger.
Ikke-private møder vil ikke bruge en reserveret klynge og reservere disse ressourcer til de private møder. Hvis et ikke-privat møde løber tør for ressourcer på dit netværk, kaskader det i stedet ud til Webex-skyen.
For oplysninger om funktionen Video Mesh private møder, se Private møder.
Du kan ikke bruge det korte videoadresseformat (meet@your_site), hvis du reserverer alle Video Mesh-klynger til private møder. Disse opkald mislykkes i øjeblikket uden en korrekt fejlmeddelelse. Hvis du lader nogle klynger være ureserverede, kan opkald med det korte videoadresseformat oprette forbindelse gennem disse klynger. |
Retningslinjer for installation af Video Mesh-klynger
I typiske virksomhedsinstallationer anbefaler vi, at kunderne bruger op til 100 knudepunkter pr. klynge. Der er ikke angivet nogen hårde grænser i systemet for at blokere en klyngestørrelse med mere end 100 noder. Men hvis du har brug for at oprette større klynger, anbefaler vi på det kraftigste, at du gennemgår denne valgmulighed med Cisco Engineering via dit Cisco-kontoteam.
Opret færre klynger, når ressourcer har samme netværksnærhed (affinitet).
Når du opretter klynger, skal du kun tilføje knudepunkter, der er i det samme geografiske område og det samme datacenter. Klynger på tværs af det brede områdenetværk (WAN) understøttes ikke.
Installer typisk klynger i virksomheder, der er vært for hyppige lokaliserede møder. Planlæg, hvor du placerer klynger på den båndbredde, der er tilgængelige på forskellige WAN-placeringer i virksomheden. Med tiden kan du installere og vokse klynge-efter-klynge baseret på observerede brugermønstre.
Klynger, der er placeret i forskellige tidszoner, kan effektivt betjene flere geografiske områder ved at drage fordel af forskellige opkaldsmønstre i spids-/optagetid.
Hvis du har to Video Mesh-knuder i to separate datacentre (f.eks. EU og NA), og du har slutpunkter, der deltager via hvert datacenter, vil knuderne i hvert datacenter kaskade til en enkelt Video Mesh-knude i skyen. Disse kaskader ville gå over internettet. Hvis der er en cloud-deltager (som deltager før en af Video Mesh-deltagerne), vil knuderne blive kaskade gennem cloud-deltagerens medieknude.
Mangfoldighed i tidszone
Mangfoldighed i tidszonerne kan tillade, at klynger deles i perioder uden for spidsbelastningen. Eksempel: En virksomhed med en Northern California-klynge og en New York-klynge kan finde, at den samlede netværksforsinkelse ikke er så høj mellem de to placeringer, der tjener en geografisk forskelligartet brugerpopulation. Når ressourcerne er på det højeste forbrug i klyngen i det nordlige Californien, er det sandsynligt, at New York-klyngen vil være off-peak og have yderligere kapacitet. Det samme gælder for den nordlige Californien-klynge, i spidsbelastningsperioder i New York-klyngen. Det er ikke de eneste mekanismer, der anvendes til effektiv udnyttelse af ressourcerne, men de er de to vigtigste.
Overløb til Cloud
Når kapaciteten for alle lokale klynger er nået, overflyder en lokal deltager til Webex-clouden. Dette betyder ikke, at alle opkald hostes i skyen. Webex dirigerer kun de deltagere, der enten er fjerntliggende eller ikke kan oprette forbindelse til en lokal klynge, til skyen. I et opkald med både lokale deltagere og cloud-deltagere forbindes den lokale klynge (kaskade) til skyen for at kombinere alle deltagere i et enkelt opkald.
Hvis du konfigurerer mødet som den private mødetype, beholder Webex alle opkald på dine lokale klynger. Private møder overflyder aldrig til skyen.
Webex-enhedsregistreringer med Webex
Ud over at bestemme tilgængelighed udfører klienterne også periodiske forsinkelsestests ved hjælp af Simple Traversal of UDP til NAT (STUN). STUN-rundtur-forsinkelse (SRT) er en vigtig faktor, når man vælger potentielle ressourcer under et faktisk opkald. Når flere klynger er installeret, er de primære udvælgelseskriterier baseret på den lærte SRT-forsinkelse. Tilgængelighedstest udføres i baggrunden, initieret af en række faktorer, herunder netværksændringer, og introducerer ikke forsinkelser, der påvirker opsætningstider for opkald. De følgende to eksempler viser mulige resultater af test for tilgængelighed.
Test af forsinkelse ved rundtur – Cloud-enhed kan ikke nå den lokale klynge
Test af forsinkelse ved rundtur – cloudenhed når lokal klynge
Oplysninger om adgang, der er lært, gives til Webex-skyen, hver gang et opkald opsættes. Disse oplysninger giver skyen mulighed for at vælge den bedste ressource (klynge eller cloud), afhængigt af klientens relative placering i forhold til tilgængelige klynger og opkaldstypen. Hvis der ikke er ressourcer tilgængelige i den foretrukne klynge, testes alle klynger for tilgængelighed baseret på SRT-forsinkelse. En foretrukken klynge vælges med den laveste SRT-forsinkelse. Opkald betjenes lokalt fra en sekundær klynge, når den primære klynge er optaget. Lokale tilgængelige Video Mesh-ressourcer afprøves først i rækkefølge med den laveste SRT-forsinkelse. Når alle lokale ressourcer er udtømt, opretter deltageren forbindelse til skyen.
Klyngedefinition og placering er afgørende for en installation, der giver den bedste samlede oplevelse for deltagere. Ideelt set bør en installation give ressourcer, hvor klienterne er placeret. Hvis der ikke tildeles tilstrækkelige ressourcer, hvor klienterne foretager de fleste opkald, bruges der mere intern netværksbåndbredde til at forbinde brugere til fjerne klynger.
Lokalt og cloud-opkald
Lokale Webex-enheder, der har samme klyngeaffinitet (præference, baseret på nærhed til klyngen), opretter forbindelse til den samme klynge for et opkald. Lokale Webex-enheder med forskellige lokale klyngeaffiniteter, opret forbindelse til forskellige klynger, og klyngerne kaskade derefter til skyen for at kombinere de to miljøer i et enkelt opkald. Dette opretter et hub- og taledesign med Webex-cloud som hub og lokale klynger, der fungerer som spøgelser i mødet.
Lokalt opkald med forskellige klyngeaffiniteter
Webex-enheden opretter forbindelse til enten lokal klynge eller cloud baseret på dens tilgængelighed. Følgende viser eksempler på de mest almindelige scenarier.
Webex Cloud-enhed opretter forbindelse til Cloud
Webex lokal enhed opretter forbindelse til lokal klynge
Webex lokal enhed opretter forbindelse til Cloud
Valg af cloud-klynge til overløb baseret på 250 ms eller højere STUN-rundtur-forsinkelse
Selvom præferencen for nodevalg er dine lokalt installerede Video Mesh-knudepunkter, understøtter vi et scenarie, hvor hvis forsinkelsen af STUN-rundtur (SRT) til en lokal Video Mesh-klynge overstiger den tolerable rundturforsinkelse på 250 ms (hvilket normalt sker, hvis den lokale klynge er konfigureret på et andet kontinent), så vælger systemet den nærmeste cloud-medieknude i den pågældende geografi i stedet for en Video Mesh-knude.
Webex-appen eller Webex-enheden er på virksomhedsnetværket i San Jose.
San Jose og Amsterdam klynger er i kapacitet eller ikke tilgængelige.
SRT-forsinkelsen til Shanghai-klyngen er større end 250 ms og vil sandsynligvis indføre problemer med mediekvalitet.
San Francisco-cloudklyngen har en optimal SRT-forsinkelse.
Shanghai Video Mesh-klyngen er udelukket fra overvejelse.
Som følge heraf overflyder Webex-appen til San Francisco Cloud-klyngen.
Private møder
Private møder isolerer alle medier til dit netværk via Video Mesh. I modsætning til normale møder kaskade mediet ikke til Webex-skyen, hvis de lokale knudepunkter er fulde. Men som standard kan private møder kaskade til forskellige Video Mesh-klynger på dit netværk. For private møder på tværs af geografiske placeringer skal dine Video Mesh-klynger have direkte forbindelse til hinanden for at tillade interklyngekaskader, f.eks. HQ1_VMN til Remote1_VMN i figuren.
Sørg for, at de nødvendige porte er åbne i din firewall for at tillade uhindret kaskade mellem klynger. Se Porte og protokoller til administration.
Alle deltagere i et privat møde skal tilhøre din mødeværts Webex-organisation. De kan deltage ved hjælp af Webex-appen eller et godkendt videosystem (SIP-slutpunkter, der er registreret til UCM/VCS eller Webex-registreret videoenhed). Deltagere med VPN- eller MRA-adgang til dit netværk kan deltage i et privat møde. Men ingen kan deltage i et privat møde uden for dit netværk.
Udrulningsmodeller understøttet af Video Mesh
- Understøttes i en Video Mesh-installation
-
Du kan installere en Video Mesh Node i enten et datacenter (foretrukket) eller en demilitariseret zone (DMZ). Få vejledning i Porte og protokoller, der bruges af Video Mesh.
For en DMZ-installation kan du konfigurere Video Mesh-knuderne i en klynge med den dobbelte netværksgrænseflade (NIC). Denne installation gør det muligt at adskille den interne virksomheds netværkstrafik (bruges til interbox-kommunikation, kaskader mellem knudeklynger og for at få adgang til nodens administrationsgrænseflade) fra den eksterne cloud-netværkstrafik (bruges til forbindelse til omverdenen og kaskader til skyen).
Dual NIC fungerer på den fulde, VMNL-ite- og demo-version af Video Mesh-nodesoftwaren. Du kan også installere Video Mesh bag en 1:1 NAT-opsætning.
Du kan integrere Video Mesh-knudepunkter med dit opkaldskontrolmiljø. For eksempel udrulninger med Video Mesh integreret med Unified CM, se Udrulningsmodeller til Video Mesh og Cisco Unified Communications Manager.
Følgende typer adresseoversættelse understøttes:
Dynamisk netværksadresseoversættelse (NAT) ved hjælp af en IP-pulje
Dynamisk portadresseoversættelse (PAT)
1:1 nat
Andre former for NAT bør fungere, så længe der anvendes de korrekte porte og protokoller, men vi støtter dem ikke officielt, fordi de ikke er blevet testet.
IPv4
Statisk IP-adresse for Video Mesh-noden
- Understøttes ikke i en Video Mesh-installation
-
IPv6
DHCP til Video Mesh-noden
En klynge med en blanding af enkelt NIC og dobbelt NIC
Klynger Video Mesh-knudepunkter over det brede områdenetværk (WAN)
Lyd, video eller medier, der ikke passerer gennem en Video Mesh-knude:
Lyd fra telefoner
Peer-to-peer-opkald mellem Webex-appen og standardbaseret slutpunkt
Lydafslutning på Video Mesh Node
Medier sendt via Expressway C/E-par
Videotilbagekald fra Webex
Udrulningsmodeller til Video Mesh og Cisco Unified Communications Manager
Disse eksempler viser almindelige Video Mesh-installationer og hjælper dig med at forstå, hvor Video Mesh-klynger kan passe ind i dit netværk. Husk, at installationen af Video Mesh afhænger af faktorer i din netværkstopologi:
Datacenterplaceringer
Kontorplaceringer og størrelse
Placering og kapacitet for internetadgang
Generelt kan du prøve at knytte Video Mesh-knuderne til klyngerne i Unified CM eller Session Management Edition (SME). Som bedste praksis skal du holde knudepunkterne så centraliseret som muligt til de lokale afdelinger.
Video Mesh understøtter Session Management Edition (SME). Unified CM-klynger kan tilsluttes via en SME, og derefter skal du oprette en SME-trunk, der opretter forbindelse til Video Mesh-knuderne.
Hub- og talearkitektur
Denne installationsmodel omfatter centraliseret netværksadgang og internetadgang. Typisk har den centrale placering en høj medarbejderkoncentration. I dette tilfælde kan en Video Mesh-klynge findes på den centrale placering til optimeret mediedækning.
Placering af klynger i filialplaceringer giver muligvis ikke fordele på kort sigt og kan føre til suboptimal distribution. Vi anbefaler, at du kun installerer klynger i en gren, hvis der er hyppig kommunikation mellem afdelinger.
Geografisk fordeling
Den geografisk distribuerede installation er indbyrdes forbundet, men kan udvise mærkbar ventetid mellem regioner. Mangel på ressourcer kan forårsage, at suboptimale kaskader opsættes på kort sigt, når der er møder mellem brugere på hver geografisk placering. I denne model anbefaler vi, at du tildeler Video Mesh-knudepunkter tæt på regional internetadgang.
Geografisk fordeling med SIP-opkald
Denne udrulningsmodel indeholder regionale Unified CM-klynger. Hver klynge kan indeholde en SIP-trunk for at vælge ressourcer i den lokale Video Mesh-klynge. En anden trunk kan give en failover-sti til et Expressway-par, hvis ressourcerne bliver begrænsede.
Porte og protokoller, der bruges af Video Mesh
For at sikre en vellykket installation af Video Mesh og for fejlfri drift af Video Mesh-knuderne skal du åbne følgende porte på din firewall til brug sammen med protokollerne.
Se Netværkskrav for Webex-tjenesteydelser for at forstå de overordnede netværkskrav for Webex Teams.
Se hvidbogen Tværgående firewall for at få flere oplysninger om firewall- og netværkspraksis for Webex-tjenesteydelser.
For at afbøde potentielle DNS-forespørgselsproblemer skal du følge dokumentationen DNS Best Practices, Netværksbeskyttelse og Attack Identification , når du konfigurerer din virksomheds firewall.
Få flere designoplysninger i den foretrukne arkitektur for hybrid-tjenester, CVD.
Porte og protokoller til administration
Knuderne i en Video Mesh-klynge kræver uhindret kommunikation med hinanden. De kræver også uhindret kommunikation med knuderne i alle dine andre Video Mesh-klynger. Sørg for, at dine firewalls tillader al kommunikation mellem Video Mesh-knudepunkterne. |
Video Mesh-knuderne i en klynge skal være i den samme VLAN- eller undernetmaske.
Formål | Source | Destination | Kilde-id | Kildeport | Transportprotokol | Destination IP | Destinationsport |
---|---|---|---|---|---|---|---|
Administration | Administrationscomputer | Video Mesh-node | Efter behov | Alle | tcp, https | Video Mesh-node | 443 |
SSH til adgang til Video Mesh-administratorkonsol | Administrationscomputer | Video Mesh-node | Efter behov | Alle | TCP | Video Mesh-node | 22 |
Kommunikation inden for rækkevidde | Video Mesh-node | Video Mesh-node | IP-adresse for andre Video Mesh-knudepunkter i klyngen | Alle | TCP | Video Mesh-noder | 8443 |
Administration | Video Mesh-node | Webex-cloud | Efter behov | Alle | udp, ntp udp, dns TCP, HTTPS (websockets) | Alle | 123 53* |
Signalkaskade | Video Mesh-node | Webex-cloud | Alle | Alle | TCP | Alle | 443 |
Mediekaskade | Video Mesh-node | Webex-cloud | Video Mesh-node | Alle*** | UDP | Alle Se afsnittet "IP-undernet for Webex-medietjenester" i Netværkskrav for Webex-tjenesteydelser. | 5004 50000 til 53000 Se afsnittet "Webex-tjenesteydelser – portnumre og protokoller" i Netværkskrav til Webex-tjenesteydelser. |
Signalkaskade | Billeder af Vido Mesh (1) | Vido Mesh klynge (2) | Alle | Alle | TCP | Alle | 443 |
Mediekaskade | Billeder af Vido Mesh (1) | Vido Mesh klynge (2) | Billeder af Vido Mesh (1) | Alle*** | UDP | Alle | 5004 50000 til 53000 |
Administration | Video Mesh-node | Webex-cloud | Efter behov | Alle | tcp, https | Alle** | 443 |
Administration | Video Mesh-knude (1) | Video Mesh-knude (2) | Video Mesh-knude (1) | Alle | TCP, HTTPS (websockets) | Video Mesh-knude (2) | 443 |
Intern kommunikation | Video Mesh-node | Alle andre Video Mesh-knuder | Video Mesh-node | Alle | UDP | Alle | 10000 til 40000 |
* Standardkonfigurationen i OVA er konfigureret for NTP og DNS. OVA kræver, at du åbner de porte, der er udgående til internettet. Hvis du konfigurerer en lokal NTP- og DNS-server, behøver du ikke at åbne porte 53 og 123 gennem firewallen.
** Da nogle URL-adresser for cloud-tjenester kan ændres uden varsel, er ENHVER den anbefalede destination for fejlfri drift af Video Mesh-knuderne. Hvis du foretrækker at filtrere trafik baseret på URL-adresser, kan du se afsnittet Webex Teams-URL-adresser til hybridtjenester
i afsnittet Netværkskrav til Webex-tjenester for yderligere oplysninger.
***Portene varierer afhængigt af, om du aktiverer QoS. Med QoS aktiveret er portene 52.500-59499, 63000-64667, 59500-62999 og 64688-65500. Med QoS off er havnene 34.000-34.999.
Trafiksignaturer for Video Mesh (servicekvalitet aktiveret)
For installationer, hvor Video Mesh-knuden befinder sig på virksomhedssiden af DMZ eller inde i firewallen, er der en konfigurationsindstilling for Video Mesh-knude i Webex Control Hub, der giver administratoren mulighed for at optimere de portområder, der bruges af Video Mesh-knuden til QoS-netværksmarkering. Denne indstilling for tjenestekvalitet er aktiveret som standard og ændrer de kildeporte, der bruges til lyd-, video- og indholdsdeling, til værdierne i denne tabel. Denne indstilling giver dig mulighed for at konfigurere QoS-mærkningspolitikker baseret på UDP-portintervaller for at differentiere lyd fra video- eller indholdsdeling og markere al lyd med anbefalet værdi af EF og video- og indholdsdeling med en anbefalet værdi af AF41.
Tabellen og diagrammet viser UDP-porte, der bruges til lyd- og videostreams, som er hovedfokus for QoS-netværkskonfigurationer. Mens netværkets QoS-mærkningspolitikker for medier via UDP er fokus i følgende tabel, afslutter Webex Video Mesh-noder også TCP-trafik til præsentation og indholdsdeling for Webex-appen ved hjælp af ephemeral-porte 52500–65500. Hvis en firewall sidder mellem Video Mesh-knudepunkterne og Webex-appen, skal disse TCP-porte også være tilladt for at fungere korrekt.
Video Mesh Node markerer trafik naturligt. Denne indbyggede mærkning er asymmetrisk i nogle flows og afhænger af, om kildeportene er delte porte (enkelt port som 5004 for flere flows til forskellige destinationer og destinationsport), eller om de ikke er (hvor porten falder inden for et interval, men er unik for den specifikke tovejssession). Hvis du vil forstå den indbyggede markering med en Video Mesh-node, skal du bemærke, at Video Mesh-noden markerer lyd-EF, når den ikke bruger 5004-porten som kildeport. Nogle tovejsstrømme såsom Video Mesh til Video Mesh-kaskader eller Video Mesh til Webex-appen vil blive markeret asymmetrisk, en grund til at bruge netværket til at bemærke trafik baseret på de angivne UDP-portintervaller. |
Kilde-IP-adresse | Destinations-IP-adresse | Kilde-UDP-porte | UDP-destinations-porte | Indbygget DSCP-mærkning | Medietype |
Video Mesh Node | Webex-cloudmedietjenester | 35000 til 52499 | 5004 | af41 | Test STUN-pakker |
Video Mesh Node | Webex-cloudmedietjenester | 52500 til 59499 | 5004 | EF | Lyd |
Video Mesh Node | Webex-cloudmedietjenester | 63000 til 64667 | 5004 | af41 | Video |
Video Mesh Node | Webex-cloudmedietjenester | 59500 til 62999 | 50000 til 51499 | EF | Lyd |
Video Mesh Node | Webex-cloudmedietjenester | 64668 til 65500 | 51500 til 53000 | af41 | Video |
Video Mesh Node | Video Mesh Node | 10000 til 40000 | 10000 til 40000 | — | Lyd |
Video Mesh Node | Video Mesh Node | 10000 til 40000 | 10000 til 40000 | — | Video |
Video Mesh Node | Unified CM SIP-endepunkter | 52500 til 59499 | Unified CM SIP-profil | EF | Lyd |
Video Mesh Node | Unified CM SIP-endepunkter | 63000 til 64667 | Unified CM SIP-profil | af41 | Video |
Video Mesh-klynge | Video Mesh-klynge | 52500 til 59499 | 5004 | EF | Lyd |
Video Mesh-klynge | Video Mesh-klynge | 63000 til 64667 | 5004 | af41 | Video |
Video Mesh-klynge | Video Mesh-klynge | 59500 til 62999 | 50000 til 51499 | EF | Lyd |
Video Mesh-klynge | Video Mesh-klynge | 64668 til 65500 | 51500 til 53000 | af41 | Video |
Video Mesh Node | Webex Teams-applikation eller -slutpunkt* | 5004 | 52000 til 52099 | af41 | Lyd |
Video Mesh Node | Webex Teams-applikation eller -slutpunkt | 5004 | 52100 til 52299 | af41 | Video |
*Retningen af medietrafikken bestemmer DSCP-markeringerne. Hvis kildeportene er fra Video Mesh-noden (fra Video Mesh-noden til Webex Teams-appen), er trafikken kun markeret som AF41. Medietrafik, der stammer fra Webex Teams-appen eller Webex-slutpunkter, har de separate DSCP-markeringer, men returtrafikken fra de delte Video Mesh-knudepunkter gør ikke.
UDP Source Port Differentiation (Windows Webex-appklienter): Kontakt dit lokale kontoteam, hvis du vil have UDP-kildeportdifferentiering aktiveret for din organisation. Hvis dette ikke er aktiveret, kan lyd- og videodeling ikke differentieres af Windows OS. Kildeportene vil være de samme for lyd-, video- og indholdsdeling på Windows-enheder. |
Trafiksignaturer for Video Mesh (tjenestekvalitet deaktiveret)
For installationer, hvor Video Mesh-knuden befinder sig i DMZ, er der en konfigurationsindstilling for Video Mesh-knude i Webex Control Hub, der giver dig mulighed for at optimere de portområder, der bruges af Video Mesh-knuden. Denne indstilling for tjenestekvalitet, når den er deaktiveret (aktiveret som standard), ændrer de kildeporte, der bruges til lyd-, video- og indholdsdeling fra Video Mesh-noden til området 34000 til 34999. Video Mesh-noden markerer derefter automatisk al lyd-, video- og indholdsdeling til en enkelt DSCP af AF41.
Da kildeportene er de samme for alle medier uanset destinationen, kan du ikke differentiere lyden fra video- eller indholdsdeling baseret på portområdet med denne indstilling deaktiveret. Denne konfiguration gør det nemmere at konfigurere firewallpinhole for medier end med tjenestekvalitet aktiveret. |
Tabellen og diagrammet viser UDP-porte, der bruges til lyd- og videostreams, når QoS er deaktiveret.
Kilde-IP-adresse | Destinations-IP-adresse | Kilde-UDP-porte | UDP-destinations-porte | Indbygget DSCP-mærkning | Medietype |
Video Mesh Node | Webex-cloudmedietjenester | 34000 til 34999 | 5004 | af41 | Lyd |
Video Mesh Node | Webex-cloudmedietjenester | 34000 til 34999 | 5004 | af41 | Video |
Video Mesh Node | Webex-cloudmedietjenester | 34000 til 34999 | 50000 til 51499 | af41 | Lyd |
Video Mesh Node | Webex-cloudmedietjenester | 34000 til 34999 | 51500 til 53000 | af41 | Video |
Video Mesh Node | Video Mesh Node | 10000 til 40000 | 10000 til 40000 | af41 | Lyd |
Video Mesh Node | Video Mesh Node | 10000 til 40000 | 10000 til 40000 | af41 | Video |
Video Mesh-klynge | Video Mesh-klynge | 34000 til 34999 | 5004 | af41 | Lyd |
Video Mesh-klynge | Video Mesh-klynge | 34000 til 34999 | 5004 | af41 | Video |
Video Mesh-klynge | Video Mesh-klynge | 34000 til 34999 | 50000 til 51499 | af41 | Lyd |
Video Mesh-klynge | Video Mesh-klynge | 34000 til 34999 | 51500 til 53000 | af41 | Video |
Video Mesh Node | Unified CM SIP-endepunkter | 52500 til 59499 | Unified CM SIP-profil | af41 | Lyd |
Video Mesh Node | Unified CM SIP-endepunkter | 63000 til 64667 | Unified CM SIP-profil | af41 | Video |
Video Mesh Node | Webex-cloudmedietjenester | 35000 til 52499 | 5004 | af41 | Test STUN-pakker |
Video Mesh Node | Webex Teams-applikation eller -slutpunkt | 5004 | 52000 til 52099 | af41 | Lyd |
Video Mesh Node | Webex Teams-applikation eller -slutpunkt | 5004 | 52100 til 52299 | af41 | Video |
Porte og protokoller til Webex Meetings-trafik
Formål | Source | Destination | Kilde-id | Kildeport | Transportprotokol | Destination IP | Destinationsport |
---|---|---|---|---|---|---|---|
Opkald til møde | Apps (Webex-appens desktop- og mobilapps) Webex-registrerede enheder | Video Mesh-node | Efter behov | Alle | UDP og TCP (bruges af Webex-appen) SRTP (alle) | Alle** | 5004 |
SIP-enhed, der ringer til møde (SIP-signal) | Opkaldskontrol af Unified CM eller Cisco Expressway | Video Mesh-node | Efter behov | Efhemeral (>=1024) | TCP eller TLS | Alle** | 5060 eller 5061 |
Kaskade | Video Mesh-node | Webex-cloud | Efter behov | 34000 til 34999 | UDP, SRTP (alle)* | Alle** | 5004 50000 til 53000*** |
Kaskade | Video Mesh-node | Video Mesh-node | Efter behov | 34000 til 34999 | UDP, SRTP (alle)* | Alle** | 5004 |
Port 5004 bruges til alle cloud-medier og lokale Video Mesh-knudepunkter. Webex-appen fortsætter med at oprette forbindelse til Video Mesh-knudepunkter via delte porte 5004. Disse porte bruges også af Webex-appen og Webex-registrerede slutpunkter til STUN-test til Video Mesh-noder. Video Mesh-knude til Video Mesh-knude for kaskader bruger destinationsport på 10000–40000.* TCP understøttes også, men foretrækkes ikke, fordi det kan påvirke mediekvaliteten. |
** Hvis du vil begrænse med IP-adresser, skal du se de IP-adresseområder, der er dokumenteret i netværkskrav til Webex-tjenesteydelser.
*** Expressway bruger allerede dette portområde til Webex-clouden. Så de fleste installationer kræver ikke opdateringer for at understøtte dette nye krav til Video Mesh. Men hvis din installation har strengere firewallregler, skal du muligvis opdatere din firewallkonfiguration for at åbne disse porte til Video Mesh.
For at få den bedste oplevelse ved at bruge Webex i din organisation skal du konfigurere din firewall til at tillade al udgående TCP- og UDP-trafik, der er rettet mod porte 5004, samt alle indgående svar på denne trafik. De portkrav, der er angivet ovenfor, antager, at Video Mesh-knuder installeres enten i LAN (foretrukket) eller i en DMZ, og at Webex-appen er i LAN'et.
Videokvalitet og skalering til Video Mesh
Nedenfor er nogle almindelige mødescenarier, når der oprettes en kaskade. Video Mesh er tilpasset afhængigt af den tilgængelige båndbredde og distribuerer ressourcer i overensstemmelse hermed. For enheder i mødet, der bruger Video Mesh-noden, giver cascade-linket fordelen ved at reducere den gennemsnitlige båndbredde og forbedre mødeoplevelsen for brugeren.
For retningslinjer for klargøring af båndbredde og kapacitetsplanlægning, se dokumentationen for foretrukken arkitektur. |
På basis af de aktive talere i mødet oprettes kaskadelinkene. Hver kaskade kan indeholde op til 6 streams, og kaskaden er begrænset til 6 deltagere (6 i retning af Webex-appen/SIP til Webex-cloud og 5 i den modsatte retning). Hver medieressource (cloud og Video Mesh) spørger den eksterne side om de streams, der er nødvendige for at opfylde de lokale slutpunktskrav for alle eksterne deltagere på tværs af kaskaden.
For at give en fleksibel brugeroplevelse kan Webex-platformen lave multistream-video til mødedeltagere. Den samme mulighed gælder for kaskadelinket mellem Video Mesh-knudepunkter og skyen. I denne arkitektur varierer båndbreddekravene afhængigt af en række faktorer, såsom slutpunktslayouts.
Arkitektur
I denne arkitektur sender Cisco Webex-registrerede slutpunkter signaler til skyen og medierne til skiftetjenesterne. Lokale SIP-slutpunkter sender signaler til opkaldskontrolmiljøet (Unified CM eller Expressway), som derefter sender det til Video Mesh-noden. Medier sendes til transkodningstjenesten.
Cloud- og lokale deltagere
Lokale lokale deltagere på Video Mesh-knudepunktet anmoder om de ønskede streams baseret på deres layoutkrav. Disse streams viderestilles fra Video Mesh-noden til slutpunktet for gengivelse af lokal enhed.
Hver cloud- og Video Mesh-knude anmoder om HD- og SD-opløsninger fra alle deltagere, der er cloud-registrerede enheder eller Webex-appen. Afhængigt af slutpunktet sender den op til 4 opløsninger, typisk 1080p, 720p, 360p og 180p.
Kaskade
De fleste Cisco-slutpunkter kan sende 3 eller 4 streams fra en enkelt kilde i en række opløsninger (fra 1080p til 180p). Slutpunktets layout dikterer kravet for de streams, der er nødvendige i den fjerne ende af kaskaden. For aktiv tilstedeværelse er hovedvideostreamen 1080p eller 720p, videoruderne (PiPS) er 180p. For lige visning er opløsningen 480p eller 360p for alle deltagere i de fleste tilfælde. Den kaskade, der er oprettet mellem Video Mesh-knuder og skyen, sender også 720p, 360p og 180p i begge retninger. Indhold sendes som enkelt stream, og lyd sendes som flere streams.
Diagrammer med kaskadebåndbredde, der giver en måling pr. klynge, er tilgængelige i analysemenuen i Webex Control Hub. Du kan ikke konfigurere kaskadebåndbredde pr. møde i Control Hub.
Den maksimale forhandlede kaskadebåndbredde pr. møde er 20 Mbps for hovedvideo for alle kilder og de flere hovedvideostreams, som de kunne sende. Denne maksimale værdi inkluderer ikke indholdskanalen eller lyden. |
Hovedvideo med eksempel på flere layout
Følgende diagrammer illustrerer et eksempel på et mødescenarie, og hvordan båndbredden påvirkes, når flere faktorer er på spil. I eksemplet sender alle Webex-appen og Webex-registrerede enheder 1x720p, 1x360p og 1x180p-streams til Video Mesh. På kaskaden sendes streams på 720p, 360p og 180p i begge retninger. Årsagen er, at der er Webex-appen og Webex-registrerede enheder, der modtager 720p, 360p og 180p på begge sider af kaskaden.
I diagrammerne er båndbreddenumrene for overførte og modtagne data f.eks. kun til formål. De er ikke en udtømmende dækning af alle mulige møder og ledsagende båndbreddekrav. Forskellige mødescenarier (deltagende deltagere, enhedsfunktioner, indholdsdeling i mødet, aktivitet på et givet tidspunkt under mødet) vil give forskellige båndbreddeniveauer. |
Diagrammet herunder viser et møde med cloud- og lokaliserede slutpunkter og en aktiv taler.
I det samme møde viser diagrammet nedenfor et eksempel på en kaskade, der er oprettet mellem Video Mesh-knuderne og skyen i begge retninger.
I det samme møde viser diagrammet nedenfor et eksempel på en kaskade fra skyen.
Diagrammet nedenfor viser et møde med de samme enheder ovenfor sammen med en Webex Meetings-klient. Systemet sender den aktive taler og den sidste aktive taler i HD sammen med en ekstra HD-stream af den aktive taler til Webex Meeting-klienter, fordi Video Mesh-knuder ikke understøtter Webex Meetings på nuværende tidspunkt.
Krav til Webex-tjenesteydelser
Samarbejd med din partner, Customer Success Manager (CSM) eller prøveversioner for at klargøre Cisco Webex-webstedet og Webex-tjenesteydelser til Video Mesh korrekt:
Du skal have en Webex-organisation med et betalt abonnement på Webex-tjenesteydelser.
For at drage fuld fordel af Video Mesh skal du sørge for, at dit Webex-websted er på videoplatform version 2.0. (Du kan bekræfte, at dit websted er på videoplatform version 2.0, hvis det har listen Medieressourcetype tilgængelig i webstedets valgmuligheder for Cloud-mødelokale til samarbejde.)
Du skal aktivere CMR for dit Webex-websted under brugerprofiler. (Du kan gøre dette i en masseopdatering CSV med Support CMR-attributten).
Få yderligere oplysninger i Funktionssammenligning og migreringssti fra mødelokale til samarbejde Hybrid til Video Mesh i tillægget.
Kontrollér, at kildelandet er korrekt
Video Mesh bruger Webex's GDM-funktioner (Global Distributed Media) til at opnå bedre medieretning. For at opnå optimal forbindelse vælger Webex den nærmeste cloud-medieknude til din virksomhed, når du udfører Video Mesh-kaskader til Webex. Trafik passerer derefter gennem Webex-rygraden for at interagere med Webex-mikrotjenesterne for mødet. Denne routing minimerer ventetiden og bevarer det meste af trafikken på Webex-rygraden og uden for internettet.
For at understøtte GDM bruger vi MaxMind som Geo-IP-placeringsudbyder til denne proces. Kontrollér, at MaxMind identificerer placeringen af din offentlige IP-adresse korrekt for at sikre effektiv distribution.
1 | I en webbrowser skal du angive denne URL-adresse med den offentlige IP-adresse på din Expressway eller slutpunkt i slutningen.
Du modtager et svar som følgende:
|
2 | Bekræft, at |
3 | Hvis placeringen er forkert, skal du indsende en anmodning om at rette placeringen af din offentlige IP-adresse til MaxMind på https://support.maxmind.com/geoip-data-correction-request/correct-a-geoip-location. |
Udfyld forudsætningerne for Video Mesh
Brug denne tjekliste til at sikre, at du er klar til at installere og konfigurere Video Mesh-knudepunkter og integrere et Webex-websted med Video Mesh.
1 | Sørg for, at du:
| ||
2 | Samarbejd med din partner, kundesuccesadministrator eller prøveversioner for at forstå og forberede dit Webex-miljø, så det er klar til at oprette forbindelse til Video Mesh. Få flere oplysninger i Krav til Webex-tjenesteydelser. | ||
3 | Optag følgende netværksoplysninger for at tildele dine Video Mesh-noder:
| ||
4 | Før du starter installationen, skal du sørge for, at din Webex-organisation er aktiveret for Video Mesh. Denne tjeneste er tilgængelig for organisationer med visse betalte Webex-tjenesteabonnementer som dokumenteret i licenskrav til Cisco Webex-hybrid-tjenester. Kontakt din Cisco-partner eller kontoadministrator for at få hjælp. | ||
5 | Vælg en understøttet hardware- eller specifikationsbaseret konfiguration for din Video Mesh-node, som beskrevet i System- og platformskrav til Video Mesh-node-software. | ||
6 | Sørg for, at din server kører VM-ware ESXI 7 eller 8 og vSphere 7 eller 8, med en VM-vært funktionsdygtig. | ||
7 | Hvis du integrerer Video Mesh med dit Unified CM-opkaldskontrolmiljø, og du ønsker, at deltagerlisterne skal være konsistente på tværs af mødeplatforme, skal du sørge for, at din Unified CM-klyngesikkerhedstilstand er indstillet til blandet tilstand, så den understøtter TLS-krypteret trafik. Slutpunkt-til-slutpunkt-krypteret trafik er påkrævet, for at denne funktion kan fungere. Se kapitlet om opsætning af TLS i sikkerhedsvejledningen til Cisco Unified Communications Manager for at få flere oplysninger om at skifte dit Unified CM-miljø til blandet tilstand. Se løsningsvejledningen til Active Control for yderligere oplysninger om funktionerne og om, hvordan du konfigurerer slutpunkt-til-slutpunkt-kryptering. | ||
8 | Hvis du integrerer en proxy (eksplicit, gennemsigtig inspektion eller gennemsigtig ikke-inspektion) med Video Mesh, skal du sørge for at følge kravene som dokumenteret i Krav til proxysupport til Video Mesh. |
Næste trin
Opgaveflow til Video Mesh-installation
Før du begynder
1 | Installer og konfigurer software til Video Mesh Node Brug denne procedure til at installere en Video Mesh-node på din værtsserver, der kører VM-ware ESXI eller vCenter. Du installerer den lokale software, der opretter en knude og derefter udfører den indledende konfiguration, f.eks. netværksindstillinger. Du registrerer den i skyen senere. |
2 | Log ind på Video Mesh Node Console Log ind på konsollen for første gang. Softwaren til Video Mesh Node har en standardadgangskode. Du skal ændre denne værdi, før du konfigurerer noden. |
3 | Indstil netværkskonfigurationen af Video Mesh-noden i konsollen Brug denne procedure til at konfigurere netværksindstillingerne for Video Mesh-knuden, hvis du ikke konfigurerede dem, da du konfigurerede knuden på en virtuel maskine. Du angiver en statisk IP-adresse og ændrer FQDN-/værtsnavnet og NTP-serverne. DHCP understøttes i øjeblikket ikke. |
4 | Brug disse trin til at konfigurere den eksterne grænseflade til installation af en dobbelt netværksgrænseflade (dual NIC):
Når noden er online igen, og du har bekræftet konfigurationen af det interne netværk, kan du konfigurere den eksterne netværksgrænseflade, hvis du installerer Video Mesh Node i dit netværks DMZ, så du kan isolere virksomhedstrafikken (intern) udefra (ekstern) trafik. Du kan også gøre undtagelser eller tilsidesættelser af standardreglerne for dirigering. |
5 | Tilmeld Video Mesh-noden til Webex Cloud Brug denne procedure til at registrere Video Mesh-knudepunkter i Webex-skyen og fuldføre yderligere konfiguration. Når du bruger Control Hub til at registrere din node, opretter du en klynge, som noden er tildelt. En klynge indeholder en eller flere medieknuder, der betjener brugere i et bestemt geografisk område. Tilmeldingstrinnene konfigurerer også SIP-opkaldsindstillinger, indstil en opgraderingsplan og abonner på e-mailunderretninger. |
6 | Aktivér og bekræft tjenestekvalitet (QoS) med følgende opgaver:
Aktivér QoS, hvis du ønsker, at Video Mesh-knuder automatisk skal markere SIP-trafik (lokale SIP-registrerede slutpunkter) for både lyd (EF) og video (AF41) separat med passende serviceklasse og bruge kendte portintervaller for specifikke medietyper. Denne ændring vil give dig mulighed for at oprette QoS-politikker og effektivt bemærke tilbagesendelsestrafik fra skyen, hvis det ønskes. Brug trinnene til reflektorværktøjet til at bekræfte, at de korrekte porte er åbne på din firewall. |
7 | Konfigurer Video Mesh-knude til proxyintegration Brug denne procedure til at angive den type proxy, du vil integrere med et Video Mesh. Hvis du vælger en gennemsigtig inspektionsproxy, kan du bruge nodens grænseflade til at overføre og installere rodcertifikatet, kontrollere proxyen og foretage fejlfinding af eventuelle problemer. |
8 | Følg Integrer Video Mesh med opkaldskontrol Task Flow , og vælg en af følgende, afhængigt af din opkaldskontrol, sikkerhedskrav, og om du vil integrere Video Mesh med dit opkaldskontrolmiljø:
SIP-enheder understøtter ikke direkte tilgængelighed, så du skal bruge Unified CM- eller VCS Expressway-konfigurationen til at etablere et forhold mellem lokalt registrerede SIP-enheder og dine Video Meshclusters. Du behøver kun at trunk din Unified CM eller VCS Expressway til Video Mesh Node, afhængigt af dit opkaldskontrolmiljø. |
9 | Udveksling af certifikatkæder mellem Unified CM og Video Mesh-knuder I denne opgave downloader du certifikater fra Unified CM- og Video Mesh-grænsefladerne og overfører det ene til det andet. Dette trin opretter sikker tillid mellem de to produkter, og sammen med den sikre trunk-konfiguration giver krypteret SIP-trafik og SRTP-medier i din organisation mulighed for at lande på Video Mesh-knuder. |
10 | Aktivér mediekryptering for organisationen og Video Mesh-klynger Brug denne procedure til at aktivere mediekryptering for din organisation og individuelle Video Mesh-klynger. Denne indstilling styrker opsætningen af slutpunkt-til-slutpunkt-TLS, og du skal have en sikker TLS SIP-trunk på din Unified CM, der peger på dine Video Mesh-noder. |
11 | Aktivér Video Mesh for Webex-webstedet For at bruge optimerede medier til Video Mesh Node til et Webex-møde til alle Webex-appen og -enheder, der kan deltage, skal denne konfiguration være aktiveret for Webex-webstedet. Aktivering af denne indstilling forbinder Video Mesh og mødeforekomster i skyen sammen og giver mulighed for kaskader fra Video Mesh-knudepunkter. Hvis denne indstilling ikke er aktiveret, vil Webex-appen og -enhederne ikke bruge Video Mesh-noden til Webex-møder. |
12 | Tildel mødelokaler til samarbejde til brugere af Webex-appen |
13 | Bekræft mødeoplevelsen på det sikre slutpunkt Hvis du bruger mediekryptering via opsætningen af slutpunkt-til-slutpunkt-TLS, skal du bruge disse trin til at bekræfte, at slutpunkterne er sikkert registreret, og at den korrekte mødeoplevelse vises. |
Masseklargøringsscript til Video Mesh
Hvis du har brug for at installere mange knuder i din Video Mesh-installation, er processen tidskrævende. Du kan bruge scriptet på https://github.com/CiscoDevNet/webex-video-mesh-node-provisioning til hurtigt at installere Video mesh-knuder på VMW er ESX i-servere. Læs readme-filen for at få vejledning i brug af scriptet.
Installer og konfigurer software til Video Mesh Node
Brug denne procedure til at installere en Video Mesh-node på din værtsserver, der kører VM-ware ESXI eller vCenter. Du installerer den lokale software, der opretter en knude og derefter udfører den indledende konfiguration, f.eks. netværksindstillinger. Du registrerer den i skyen senere.
Du skal downloade softwarepakken (OVA) fra Control Hub ( https://admin.webex.com) i stedet for at bruge en tidligere downloadet version. Denne OVA er signeret af Cisco-certifikater og kan downloades, når du logger ind på Control Hub med dine kundeadministratorlegitimationsoplysninger.
Før du begynder
Se System- og platformkrav til Video Mesh Node-software for understøttede hardwareplatforme og specifikationskrav til Video Mesh Node.
Sørg for, at du har disse påkrævede elementer:
En computer med:
VMware vsfære-klient 7 eller 8.
For en liste over understøttede operativsystemer, se VM-varedokumentationen.
OVA-fil for Video Mesh-softwaren er downloadet.
Download den seneste Video Mesh-software fra Control Hub i stedet for at bruge en tidligere downloadet version. Du kan også få adgang til softwaren fra dette link. (filen er ca. 1,5 GB.)
Ældre versioner af softwarepakken (OVA) vil ikke være kompatible med de seneste Video Mesh-opgraderinger. Dette kan resultere i problemer under opgradering af applikationen. Sørg for, at du downloader den seneste version af OVA-filen fra dette link.
En understøttet server med VM-ware ESXI eller vCenter 7 eller 8 installeret og kører
Deaktiver sikkerhedskopiering af virtuelle maskiner og livemigration. Video Mesh Node-klynger er realtidssystemer; enhver virtuel maskinpause kan gøre disse systemer ustabile. (For vedligeholdelsesaktiviteter på en Video Mesh-node skal du bruge vedligeholdelsestilstand fra Control Hub.)
1 | Ved hjælp af din computer skal du åbne VM-ware v-sfære-klienten og logge ind på vCenter- eller ESXI-systemet på serveren. | ||||
2 | Gå til . | ||||
3 | Den Vælg en OVF-stempel Klik på Lokal fil, og Vælg filer. Naviger til, hvor videomesh.ova-filen er placeret, vælg filen, og klik derefter på Næste.
| ||||
4 | Den Vælg et navn og mappe side, indtast en Navn på den virtuelle maskine for Video Mesh-knuden (f.eks. "Video_Mesh_Node_1") skal du vælge en placering, hvor installationen af den virtuelle maskinknude kan bo, og derefter klikke Næste. Der kører en valideringskontrol. Når den er færdig, vises skabelonoplysningerne. | ||||
5 | Bekræft skabelonoplysningerne, og klik derefter på Næste. | ||||
6 | Den Konfiguration side, vælg typen af installationskonfiguration, og klik derefter på Næste.
Valgmulighederne er angivet i rækkefølge efter stigende ressourcebehov.
| ||||
7 | Den Vælg hukommelse side, sørg for, at standarddiskformatet for Thick Provision Lazy Zeroed og VM-lagringspolitik for Datastore Standard er valgt, og klik derefter på Næste. | ||||
8 | Den Vælg netværk På siden skal du vælge netværksindstillingen fra listen over poster for at give den ønskede forbindelse til VM.
For en DMZ-installation kan du konfigurere Video Mesh-noden med den dobbelte netværksgrænseflade (NIC). Denne installation gør det muligt at adskille den interne virksomhedsnetværkstrafik (bruges til interbox-kommunikation, kaskader mellem knudeklynger og for at få adgang til nodens administrationsgrænseflade) fra den eksterne cloud-netværkstrafik (bruges til forbindelse til omverdenen og kaskader til Webex). Alle knudepunkter i en klynge skal være i dobbelt NIC-tilstand; en blanding af enkelt og dobbelt NIC understøttes ikke.
| ||||
9 | På siden Brugertilpas skabelon skal du konfigurere følgende netværksindstillinger:
Hvis det ønskes, kan du springe konfigurationen af netværksindstillinger over og følge trinnene i Indstil netværkskonfiguration af Video Mesh-knuden i konsollen, når du logger på noden. | ||||
10 | Den Klar til at fuldføre side, kontrollér, at alle de indstillinger, du indtastede, stemmer overens med retningslinjerne i denne procedure, og klik derefter på Afslut. Når installationen af OVA er fuldført, vises din Video Mesh-node på listen over VM'er. | ||||
11 | Højreklik på Video Mesh Node VM, og vælg derefter .Video Mesh Node-softwaren er installeret som gæst på VM-værten. Du er nu klar til at logge ind på konsollen og konfigurere Video Mesh-knuden. Du kan opleve en forsinkelse på et par minutter, før knudebeholderne dukker op. En brofirewallmeddelelse vises på konsollen under den første start, hvor du ikke kan logge ind. |
Næste trin
Log ind på Video Mesh Node Console
Log ind på konsollen for første gang. Softwaren til Video Mesh Node har en standardadgangskode. Du skal ændre denne værdi, før du konfigurerer noden.
1 | Fra VM-ware v Shere-klienten skal du gå til Video Mesh Node VM og derefter vælge Konsol. Video Mesh Node VM starter, og der vises en loginbesked. Hvis loginprompten ikke vises, skal du trykke på Enter. Du kan kort se en meddelelse, der angiver, at systemet initialiseres. |
2 | Brug følgende standard brugernavn og adgangskode til at logge ind: Fordi du logger ind på Video Mesh Node for første gang, skal du ændre administratoradgangskoden (adgangskode). |
3 | For (aktuel) adgangskode skal du indtaste standardadgangskoden (ovenstående) og derefter trykke på Enter. |
4 | Indtast en ny adgangskode for at få ny adgangskode, og tryk derefter på Enter. |
5 | Hvis du vil indtaste ny adgangskode igen, skal du indtaste den nye adgangskode igen, og derefter trykke på Enter. Der vises en meddelelse om "Adgangskode blev ændret", og derefter vises den første video mesh-knudeskærm med en meddelelse om, at uautoriseret adgang er forbudt. |
6 | Tryk på Enter for at indlæse hovedmenuen. |
Næste trin
Indstil netværkskonfigurationen af Video Mesh-noden i konsollen
Indstil netværkskonfigurationen af Video Mesh-noden i konsollen
Brug denne procedure til at konfigurere netværksindstillingerne for Video Mesh-knuden, hvis du ikke konfigurerede dem, da du konfigurerede knuden på en virtuel maskine. Du angiver en statisk IP-adresse og ændrer FQDN-/værtsnavnet og NTP-serverne. DHCP understøttes i øjeblikket ikke.
Disse trin er påkrævet, hvis du ikke konfigurerede netværksindstillinger på tidspunktet for OVA-installationen.
Den indvendige grænseflade (standardgrænsefladen for trafik) bruges til CLI, SIP-trunks, SIP-trafik og nodeadministration. Den eksterne (eksterne) grænseflade er til HTTPS- og websockets-kommunikation til Webex sammen med kaskadetrafikken fra knuderne til Webex. |
1 | Åbn nodekonsolgrænsefladen via VM-ware v Shere-klienten, og log derefter ind ved hjælp af administratorlegitimationsoplysningerne. Efter den første opsætning af netværksindstillingerne, og hvis Video Mesh er tilgængelig, kan du få adgang til nodegrænsefladen via sikker shell (SSH). | ||
2 | Vælg indstillingen fra hovedmenuen på Video Mesh Node-konsollen 2 Rediger konfiguration og klik derefter på Vælg. | ||
3 | Læs meddelelsen om, at opkaldene afsluttes på Video Mesh-noden, og klik derefter på Ja. | ||
4 | Klik på Statisk, indtast IP-adressen for den interne grænseflade, Maske, Gateway, og DNA værdier for dit netværk.
| ||
5 | Indtast din organisations NTP-server eller en anden ekstern NTP-server, der kan bruges i din organisation. Når du har konfigureret NTP-serveren og gemt netværksindstillingerne, kan du følge trinnene i Kontrollér sundheden af Video Mesh Node From Console for at bekræfte, at tiden synkroniseres korrekt gennem de angivne NTP-servere.
| ||
6 | (Valgfri) Skift værtsnavnet eller domænet, hvis det er nødvendigt.
| ||
7 | Klik Gemog klik derefter på Gem ændringer og genstart. Under lagringen udføres DNS-validering, hvis du har angivet et domæne. Der vises en advarsel, hvis FQDN (værtsnavn og domæne) ikke kan løses ved hjælp af de angivne DNS-serveradresser. Du kan vælge at gemme ved at ignorere advarslen, men opkald fungerer ikke, før FQDN kan løses til den DNS, der er konfigureret på noden. Når Video Mesh Node genstarter, træder netværkskonfigurationsændringerne i kraft. |
Næste trin
Når softwarebilledet er installeret og konfigureret med netværksindstillingerne (IP-adresse, DNS, NTP osv.) og tilgængeligt på virksomhedsnetværket, kan du gå til næste trin for sikkert at registrere det i skyen. Den IP-adresse, der er konfigureret på Video Mesh-noden, er kun tilgængelig fra virksomhedsnetværket. Ud fra et sikkerhedssynspunkt er noden hærdet, hvorved kun kundeadministratorer kan få adgang til nodegrænsefladen for at udføre konfiguration.
Indstil den eksterne netværksgrænseflade for Video Mesh-noden
Indstil den eksterne netværksgrænseflade for Video Mesh-noden
Når noden er online igen, og du har bekræftet konfigurationen af det interne netværk, kan du konfigurere den eksterne netværksgrænseflade, hvis du installerer Video Mesh Node i dit netværks DMZ, så du kan isolere virksomhedstrafikken (intern) udefra (ekstern) trafik.
1 | Vælg indstillingen fra hovedmenuen på Video Mesh Node-konsollen 5 Ekstern IP-konfiguration og klik derefter på Vælg. | ||
2 | Klik på 1 Aktivér/Deaktiver, derefter Vælg, og derefter Ja for at aktivere indstillingerne for den eksterne IP-adresse på noden. | ||
3 | Som det var tilfældet med den indledende netværkskonfiguration, skal du angive IP-adresse (ekstern), maske, og gatewayværdier .
| ||
4 | Klik på Gem og genstart. Noden genstarter igen for at aktivere den dobbelte IP-adresse og konfigurerer derefter automatisk de grundlæggende statiske dirigeringsregler. Disse regler bestemmer, at trafik til og fra en privat klasse-IP-adresse bruger en intern grænseflade; trafik til og fra en offentlig klasse-IP-adresse bruger en ekstern grænseflade. Senere kan du oprette dine egne dirigeringsregler – for eksempel, hvis du har brug for at konfigurere en tilsidesættelse og tillade adgang til et eksternt domæne fra den interne grænseflade.
| ||
5 | Hvis du vil validere konfigurationen af den interne og eksterne IP-adresse, skal du gå til 4 Diagnosticering, og derefter vælge Ping. | ||
6 | Indtast en destinationsadresse, som du vil teste, f.eks. en ekstern destination eller en intern IP-adresse, og klik derefter på OK.
|
Næste trin
API'er for Video Mesh Node
Video Mesh Node API'er giver organisationsadministratorer mulighed for at administrere adgangskode, interne og eksterne netværksindstillinger, vedligeholdelsestilstand og servercertifikater, der er relateret til Video Mesh Nodes. Disse API'er kan aktiveres via ethvert API-værktøj som postmand, eller du kan oprette dit eget script for at ringe til dem. Brugeren skal ringe til API'erne ved hjælp af det relevante slutpunkt (du kan bruge enten node-IP eller FQDN), metode, krop, overskrifter, godkendelse osv. for at udføre den ønskede handling og få et passende svar i henhold til de oplysninger, der er angivet nedenfor.
API'er til VMN-administration
API'er til Video Mesh Administration giver organisationsadministratorer mulighed for at administrere vedligeholdelsestilstand og admin-kontoadgangskode for Video Mesh Nodes.
Få status for vedligeholdelsestilstand
Henter status for aktuel vedligeholdelsestilstand (forventet status: aktiveret, deaktiveret, afventende eller anmodet).
[GET] https://<node_ip>/api/v1/ekstern/vedligeholdelsestilstand
Godkendelse: Grundlæggende godkendelse ved hjælp af Video Mesh-brugernavnet ("admin") og adgangskoden.
Prøvesvar:
Prøvesvar 1:
{
"status": {
"code": 200,
"message": "Success"
},
"result": {
"isRegistered": true,
"maintenanceMode": "pending/requested/on/off",
"maintenanceModeLastUpdated": 1691135731847
}
}
Prøvesvar 2:
{
"status": {
"code": 401,
"message": "login failed: incorrect password or username"
}
}
Prøvesvar 3:
{
"status": {
"code": 429,
"message": "Too Many Requests"
}
}
Aktivér eller deaktiver vedligeholdelsestilstand
Når du placerer en Video Mesh-knude i vedligeholdelsestilstand, foretager den en ynkelig lukning af opkaldstjenester (stopper med at acceptere nye opkald og venter i op til 2 timer, før eksisterende opkald skal fuldføres).
[PUT] https://<node_ip>/api/v1/ekstern/vedligeholdelsestilstand
Ring kun til denne API, når der ikke er aktive opkald. |
Godkendelse: Grundlæggende godkendelse ved hjælp af Video Mesh-brugernavnet ("admin") og adgangskoden.
Krop:
{
"maintenanceMode": "on"
}
vedligeholdelsestilstand – status for vedligeholdelsestilstand, der skal indstilles – "til" eller "fra".
Anmod om overskrifter:
"Indholdstype": '''ansøgning/json'''
Prøvesvar:
Prøvesvar 1:
{
"status": {
"code": 200,
"message": "Your request to enable/disable maintenance mode was successful."
}
}
Prøvesvar 2:
{
"status": {
"code": 409,
"message": "Maintenance Mode is already on/off"
}
}
Sample Response 3:
{
"status": {
"code": 400,
"message": "Bad Request - wrong input"
}
}
Skift administratoradgangskode
Ændrer administratorbrugerens adgangskode.
[PUT] https://<node_ip>/api/v1/ekstern/adgangskode
Godkendelse: Grundlæggende godkendelse ved hjælp af Video Mesh-brugernavnet ("admin") og adgangskoden.
Indhold:
{
"newPassword": "new"
}
nyAdgangskode – Den nye adgangskode, der skal angives for 'administratorkontoen' for Video Mesh Node.
Anmod om overskrifter:
"Indholdstype": '''ansøgning/json'''
Prøvesvar:
Prøvesvar 1:
{
"status": {
"code": 200,
"message": "Successfully set the new passphrase for user admin."
}
}
Prøvesvar 2:
{
"status": {
"code": 400,
"message": "Enter a new passphrase that wasn't used for one of the previous 3 passphrases."
}
}
VMN-netværks-API'er
Video Mesh Network API'er giver organisationsadministratorer mulighed for at administrere interne og eksterne netværksindstillinger.
Hent eksternt netværkskonfiguration
Registrerer, om det eksterne netværk er aktiveret eller deaktiveret. Hvis det eksterne netværk er aktiveret, henter det også den eksterne IP-adresse, den eksterne undernetmaske og den eksterne gateway.
[GET] https://<node_ip>/api/v1/eksternt/eksterntnetværk
Godkendelse: Grundlæggende godkendelse ved hjælp af Video Mesh-brugernavnet ("admin") og adgangskoden.
Prøvesvar:
Prøvesvar 1:
{
"status": {
"code": 200,
"message": "Successfully fetched external network configuration."
},
"result": {
"ip": "1.1.1.1",
"mask": "2.2.2.2",
"gateway": "3.3.3.3"
}
}
Prøvesvar 2:
{
"status": {
"code": 200,
"message": "External network not enabled."
}
}
Prøvesvar 3:
{
"status": {
"code": 500,
"message": "Failed to get external network configuration."
}
}
Rediger eksternt netværkskonfiguration
Ændrer indstillingerne for det eksterne netværk. Denne API kan bruges til enten at aktivere det eksterne netværk sammen med indstilling eller redigering af den eksterne netværksgrænseflade med ekstern IP-adresse, ekstern undernetmaske og ekstern gateway. Den kan også bruges til at deaktivere det eksterne netværk. Når du har foretaget ændringer i ekstern netværkskonfiguration, genstarter noden for at anvende disse ændringer.
[PUT] https://<node_ip>/api/v1/eksternt/eksterntnetværk
Du kan kun konfigurere dette for nyligt installerede Video Mesh Nodes, hvis standard administratoradgangskode er blevet ændret. Brug ikke dette API efter at have tilmeldt noden til en organisation. |
Godkendelse: Grundlæggende godkendelse ved hjælp af Video Mesh-brugernavnet ("admin") og adgangskoden.
Indhold:
Aktivering af eksternt netværk:
{
"externalNetworkEnabled": true,
"externalIp": "1.1.1.1",
"externalMask": "2.2.2.2",
"externalGateway": "3.3.3.3"
}
Deaktivering af ekstern netværk:
{
"externalNetworkEnabled": false
}
eksternnetværksaktiveret – boolean værdi (sand eller falsk) for at aktivere/deaktivere eksternt netværk
eksternIP – den eksterne IP, der skal tilføjes
eksternMaske – netmasken for det eksterne netværk
eksternGateway – Gateway for det eksterne netværk
Anmod om overskrifter:
"Indholdstype": '''ansøgning/json'''
Prøvesvar:
Prøvesvar 1:
{
"status": {
"code": 200,
"message": "Successfully saved the external network configuration. This node will reboot soon to apply the changes. Please wait for a minute and relogin to the node to verify that all changes were applied."
}
}
Prøvesvar 2:
{
"status": {
"code": 200,
"message": "Successfully disabled the external network. This node will reboot soon to apply the changes. Please wait for a minute and relogin to the node to verify that all changes were applied."
}
}
Prøvesvar 3:
{
"status": {
"code": 400,
"message": "One or more errors in the input: Value should be boolean for 'externalNetworkEnabled'"
}
}
Prøvesvar 4:
{
"status": {
"code": 400,
"message": "External network configuration has not changed; skipping save of the external network configuration."
}
}
Få oplysninger om det interne netværk
Henter de interne netværkskonfigurationsoplysninger, der omfatter netværkstilstand, IP-adresse, undernetmaske, gateway, DNS-caching-oplysninger, DNS-servere, NTP-servere, intern grænseflade-MTU, værtsnavn og domæne.
[GET] https://<node_ip>/api/v1/eksternt/interntnetværk
Godkendelse: Grundlæggende godkendelse ved hjælp af Video Mesh-brugernavnet ("admin") og adgangskoden.
Prøvesvar:
Prøvesvar 1:
{
"status": {
"code": 200,
"message": "Successfully fetched internal network details"
},
"result": {
"dhcp": false,
"ip": "1.1.1.1",
"mask": "2.2.2.2",
"gateway": "3.3.3.3",
"dnsCaching": false,
"dnsServers": [
"4.4.4.4",
"5.5.5.5"
],
"mtu": 1500,
"ntpServers": [
"6.6.6.6"
],
"hostName": "test-vmn",
"domain": ""
}
}
Prøvesvar 2:
{
"status": {
"code": 500,
"message": "Failed to get Network details."
}
}
Prøvesvar 3:
{
"status": {
"code": 500,
"message": "Failed to get host details."
}
}
Rediger DNS-servere
Opdaterer DNS-servere med nye.
[PUT] https://<node_ip>/api/v1/eksternt/interntnetværk/dns
Placer noden i vedligeholdelsestilstand, før du foretager denne ændring. Se Aktivér eller deaktiver vedligeholdelsestilstand for at få flere oplysninger om flytning af en knude til vedligeholdelsestilstand. |
Godkendelse: Grundlæggende godkendelse ved hjælp af Video Mesh-brugernavnet ("admin") og adgangskoden.
Indhold:
{
"dnsServers": "1.1.1.1 2.2.2.2"
}
dnsServere – DNS-servere, der skal opdateres. Flere rumadskilte DNS-servere er tilladt.
Anmod om overskrifter:
"Indholdstype": '''ansøgning/json'''
Prøvesvar:
Prøvesvar 1:
{
"status": {
"code": 200,
"message": "Successfully saved DNS servers"
}
}
Prøvesvar 2:
{
"status": {
"code": 409,
"message": "Requested DNS server(s) already exist."
}
}
Prøvesvar 3:
{
"status": {
"code": 424,
"message": "Maintenance Mode is not enabled. Kindly enable Maintenance Mode and try again for this node."
}
}
Rediger NTP-servere
Opdaterer NTP-servere med nye.
[PUT] https://<node_ip>/api/v1/eksternt/interntnetværk/ntp
Placer noden i vedligeholdelsestilstand, før du foretager denne ændring. Se Aktivér eller deaktiver vedligeholdelsestilstand for at få flere oplysninger om flytning af en knude til vedligeholdelsestilstand. |
Godkendelse: Grundlæggende godkendelse ved hjælp af Video Mesh-brugernavnet ("admin") og adgangskoden.
Indhold:
{
"ntpServers": "1.1.1.1 2.2.2.2"
}
ntpServere – NTP-servere, der skal opdateres. Flere rumadskilte NTP-servere er tilladt.
Anmod om overskrifter:
"Indholdstype": '''ansøgning/json'''
Prøvesvar:
Prøvesvar 1:
{
"status": {
"code": 200,
"message": "Successfully saved the NTP servers."
}
}
Prøvesvar 2:
{
"status": {
"code": 409,
"message": "Requested NTP server(s) already exist."
}
}
Prøvesvar 3:
{
"status": {
"code": 424,
"message": "Maintenance Mode is not enabled. Kindly enable Maintenance Mode and try again for this node."
}
}
Rediger værtsnavn og -domæne
Opdaterer værtsnavnet og domænet for Video Mesh-noden.
[PUT] https://<node_ip>/api/v1/eksternt/internt netværk/vært
Placer noden i vedligeholdelsestilstand, før du foretager denne ændring. Noden genstarter for at anvende ændringen. Se Aktivér eller deaktiver vedligeholdelsestilstand for at få flere oplysninger om flytning af en knude til vedligeholdelsestilstand. |
Godkendelse: Grundlæggende godkendelse ved hjælp af Video Mesh-brugernavnet ("admin") og adgangskoden.
Indhold:
{
"hostName": "test-vmn",
"domain": "abc.com"
}
værtsnavn – det nye værtsnavn for noden.
domæne – det nye domæne for nodens værtsnavn (valgfrit).
Anmod om overskrifter:
"Indholdstype": '''ansøgning/json'''
Prøvesvar:
Prøvesvar 1:
{
"status": {
"code": 200,
"message": "Successfully saved the host FQDN. This node will reboot soon to apply the changes. Please wait for a minute and relogin to the node to verify that all changes were applied."
}
}
Prøvesvar 2:
{
"status": {
"code": 400,
"message": "Unable to resolve FQDN"
}
}
Prøvesvar 3:
{
"status": {
"code": 409,
"message": "Entered hostname and domain already set to same."
}
}
Aktivér eller deaktiver DNS-cachelagring
Aktiverer eller deaktiverer DNS-cachelagring. Overvej at aktivere cachelagring, hvis DNS-kontroller ofte kræver mere end 750 ms at løse, eller hvis det anbefales af Cisco Support.
[PUT] https://<node_ip>/api/v1/eksternt/internt netværk/dns-caching
Placer noden i vedligeholdelsestilstand, før du foretager denne ændring. Noden genstarter for at anvende ændringen. Se Aktivér eller deaktiver vedligeholdelsestilstand for at få flere oplysninger om flytning af en knude til vedligeholdelsestilstand. |
Godkendelse: Grundlæggende godkendelse ved hjælp af Video Mesh-brugernavnet ("admin") og adgangskoden.
Indhold:
{
"dnsCaching": true
}
dnsCaching – konfiguration af DNS-caching. Accepterer booleansk værdi (sand eller falsk).
Anmod om overskrifter:
"Indholdstype": '''ansøgning/json'''
Prøvesvar:
Prøvesvar 1:
{
"status": {
"code": 200,
"message": "Successfully saved DNS settings changes. This node will reboot soon to apply the changes. Please wait for a minute and relogin to the node to verify that all changes were applied."
}
}
Prøvesvar 2:
{
"status": {
"code": 400,
"message": "One or more errors in the input: 'dnsCaching' field value should be a boolean"
}
}
Prøvesvar 3:
{
"status": {
"code": 409,
"message": "dnsCaching is already set to false"
}
}
Rediger MTU-grænseflade
Ændrer den maksimale transmissionsenhed (MTU) for nodens netværksgrænseflader fra standardværdien på 1500. Værdier mellem 1280 og 9000 er tilladt.
[PUT] https://<node_ip>/api/v1/eksternt/interntnetværk/mtu
Placer noden i vedligeholdelsestilstand, før du foretager denne ændring. Noden genstarter for at anvende ændringen. Se Aktivér eller deaktiver vedligeholdelsestilstand for at få flere oplysninger om flytning af en knude til vedligeholdelsestilstand. |
Godkendelse: Grundlæggende godkendelse ved hjælp af Video Mesh-brugernavnet ("admin") og adgangskoden.
Indhold:
{
"internalInterfaceMtu": 1500
}
interngrænsefladeMtu – maksimal transmissionsenhed for nodens netværksgrænseflader. Værdien skal være mellem 1280 og 9000.
Anmod om overskrifter:
"Indholdstype": '''ansøgning/json'''
Prøvesvar:
Prøvesvar 1:
{
"status": {
"code": 200,
"message": "Successfully saved the internal interface MTU settings. This node will reboot soon to apply the changes. Please wait for a minute and relogin to the node to verify that all changes were applied."
}
}
Prøvesvar 2:
{
"status": {
"code": 400,
"message": "One or more errors in the input: 'internalInterfaceMtu' field value should be a number"
}
}
Prøvesvar 3:
{
"status": {
"code": 400,
"message": "Please enter a number between 1280 and 9000."
}
}
API'er for VMN-servercertifikat
API'er til Video Mesh Server Certificate giver organisationsadministratorer mulighed for at oprette, opdatere, downloade og slette de certifikater, der er relateret til Video Mesh Nodes. Få flere oplysninger i Exchange Certificate Chains Between Unified CM og Video Mesh Nodes.
Opret CSR-certifikatet
Genererer et CSR-certifikat (Certificate Signing Request) og den private nøgle baseret på de angivne oplysninger.
[POST] https://<node_ip>/api/v1/eksterncertifikatstyring/genererCsr
Godkendelse: Grundlæggende godkendelse ved hjælp af Video Mesh-brugernavnet ("admin") og adgangskoden.
Krop:
{
"csrInfo":
{
"commonName": "1.2.3.4",
"emailAddress": "abc@xyz.com",
"altNames": "1.1.1.1 2.2.2.2",
"organization": "VMN",
"organizationUnit": "IT",
"locality": "BLR",
"state": "KA",
"country": "IN",
"passphrase": "",
"keyBitSize": 2048
}
}
almindeligtnavn – IP/FQDN for Video Mesh-noden angivet som almindeligt navn. (obligatorisk)
e-mailadresse – brugerens e-mailadresse. (valgfrit)
altNavne – Emnets alternative navn(er) (valgfri). Adskilte FQDN'er med flere mellemrum er tilladt. Hvis angivet, skal den indeholde det fælles navn. Hvis altNavne ikke er angivet, antager den det fælles navn som værdien af altNavne.
organisation – organisation/virksomhedsnavn (valgfrit)
organisationenhed – organisationsenhed eller afdeling eller gruppenavn osv. (valgfrit)
lokalitet – by/lokalitet. (valgfrit)
delstat/provins. (valgfrit)
land – land/region. To bogstaver forkortelse. Angiv ikke mere end to bogstaver. (valgfrit)
adgangskode – adgangskode for privat nøgle. (valgfrit)
taststørrelseBit – Privat taststørrelse. Accepterede værdier er 2048 som standard eller 4096. (valgfri)
Anmod om overskrifter:
Indholdstype: '''ansøgning/json'''
Prøvesvar:
Prøvesvar 1:
{
"status": {
"code": 200,
"message": "Successfully generated CSR"
},
"result": {
"caCert": {},
"caKey": {
"fileName": "VideoMeshGeneratedPrivate.key",
"localFileName": "CaPrivateKey.key",
"fileLastModified": "Fri Jul 21 2023 08:12:25 GMT+0000 (Coordinated Universal Time)",
"uploadDate": 1689927145422,
"size": 1678,
"type": "application/pkcs8",
"modulus": "S4MP1EM0DULU2"
},
"certInstallRequestPending": false,
"certInstallStarted": null,
"certInstallCompleted": null,
"isRegistered": true,
"caCertsInstalled": false,
"csr": {
"keyBitsize": 2048,
"commonName": "1.2.3.4",
"organization": "VMN",
"organizationUnit": "IT",
"locality": "BLR",
"state": "KA",
"country": "IN",
"emailAddress": "abc@xyz.com",
"altNames": [
"1.1.1.1",
"2.2.2.2"
],
"csrContent": "-----BEGIN CERTIFICATE REQUEST-----\nS4MP1E_C3RT_C0NT3NT\n-----END CERTIFICATE REQUEST-----"
},
"encryptedPassphrase": null
}
}
Prøvesvar 2:
{
"status": {
"code": 400,
"message": "Private key already exists. Delete it before generating new CSR."
}
}
Prøvesvar 3:
{
"status": {
"code": 400,
"message": "CSR certificate already exists. Delete it before generating new CSR."
}
}
Prøvesvar 4:
{
"status": {
"code": 400,
"message": "CSR certificate and private key already exist. Delete them before generating new CSR."
}
}
Prøvesvar 5:
{
"status": {
"code": 400,
"message": "There were one or more errors while generating the CSR: The \"Country\" field must contain exactly two A-Z characters."
}
}
Download CSR-certifikatet
Downloader det genererede CSR-certifikat.
[GET] https://<node_ip>/api/v1/eksterncertifikatstyring/csr
Du kan også downloade filen via valgmuligheden Send og download.
Godkendelse: Grundlæggende godkendelse ved hjælp af Video Mesh-brugernavnet ("admin") og adgangskoden.
Prøvesvar:
Prøvesvar 1:
-----BEGIN CERTIFICATE REQUEST-----
S4MP1E_C3RT_C0NT3NT
-----END CERTIFICATE REQUEST-----
Prøvesvar 2:
{
"status": {
"code": 404,
"message": "Could not download, CSR certificate does not exist."
}
}
Download den private nøgle
Downloader den private nøgle, der genereres sammen med CSR-certifikatet.
[GET] https://<node_ip>/api/v1/eksterncertifikatstyring/nøgle
Du kan også downloade filen via valgmuligheden Send og download.
Godkendelse: Grundlæggende godkendelse ved hjælp af Video Mesh-brugernavnet ("admin") og adgangskoden.
Prøvesvar:
Prøvesvar 1:
-----BEGIN RSA PRIVATE KEY-----
S4MP1E_PR1V4T3_K3Y
-----END RSA PRIVATE KEY-----
Prøvesvar 2:
{
"status": {
"code": 404,
"message": "Could not download, private key does not exist."
}
}
Slet CSR-certifikatet
Sletter det eksisterende CSR-certifikat.
[SLET] https://<node_ip>/api/v1/eksterncertifikatstyring/csr
Godkendelse: Grundlæggende godkendelse ved hjælp af Video Mesh-brugernavnet ("admin") og adgangskoden.
Prøvesvar:
Prøvesvar 1:
{
"status": {
"code": 200,
"message": "Successfully deleted the CSR certificate"
}
}
Prøvesvar 2:
{
"status": {
"code": 404,
"message": "CSR certificate does not exist."
}
}
Slet den private nøgle
Sletter den eksisterende private nøgle.
[SLET] https://<node_ip>/api/v1/eksterncertifikatstyring/nøgle
Godkendelse: Grundlæggende godkendelse ved hjælp af Video Mesh-brugernavnet ("admin") og adgangskoden.
Prøvesvar:
Prøvesvar 1:
{
"status": {
"code": 200,
"message": "Successfully deleted the private key"
}
}
Prøvesvar 2:
{
"status": {
"code": 404,
"message": "Private key does not exist."
}
}
Installer CA-signeret certifikat og privat nøgle
Overfører det angivne CA-signerede certifikat og den private nøgle på Video Mesh-noden og installerer certifikatet på noden.
[POST] https://<node_ip>/api/v1/eksterncertifikatstyring/uploadinstallationskontor
Godkendelse: Grundlæggende godkendelse ved hjælp af Video Mesh-brugernavnet ("admin") og adgangskoden.
Krop:
Brug 'formulardata' til at overføre følgende filer:
CA-signeret certifikat (.crt) med nøgle som "crtfil".
Fil med privat nøgle (.key) med nøgle som "nøglefil".
Anmod om overskrifter:
Indholdstype: "multidel-/formulardata"
Prøvesvar:
Prøvesvar 1:
{
"status": {
"code": 200,
"message": "Successfully installed certificate and key. It might take a few seconds to reflect on the node."
},
"result": {
"caCert": {
"fileName": "videoMeshCsr.crt",
"localFileName": "CaCert.crt",
"fileLastModified": 1689931788598,
"uploadDate": 1689931788605,
"size": 1549,
"type": "application/x-x509-ca-cert",
"certStats": {
"version": 0,
"subject": {
"countryName": "IN",
"stateOrProvinceName": "KA",
"localityName": "BLR",
"organizationName": "VMN",
"organizationalUnitName": "IT",
"emailAddress": "abc@xyz.com",
"commonName": "1.2.3.4"
},
"issuer": {
"countryName": "AU",
"stateOrProvinceName": "Some-State",
"organizationName": "ABC"
},
"serial": "3X4MPL3",
"notBefore": "2023-07-21T09:28:19.000Z",
"notAfter": "2024-12-02T09:28:19.000Z",
"signatureAlgorithm": "sha256WithRsaEncryption",
"fingerPrint": "11:22:33:44:AA:BB:CC:DD",
"publicKey": {
"algorithm": "rsaEncryption",
"e": 65537,
"n": "3X4MPL3",
"bitSize": 2048
},
"altNames": [],
"extensions": {}
}
},
"caKey": {
"fileName": "VideoMeshGeneratedPrivate.key",
"localFileName": "CaPrivateKey.key",
"fileLastModified": 1689931788629,
"uploadDate": 1689931788642,
"size": 1678,
"type": "application/pkcs8",
"modulus": "S4MP1EM0DULU2"
},
"certInstallRequestPending": true,
"certInstallStarted": null,
"certInstallCompleted": null,
"isRegistered": true,
"caCertsInstalled": false,
"csr": {
"keyBitsize": 2048,
"commonName": "1.2.3.4",
"organization": "VMN",
"organizationUnit": "IT",
"locality": "BLR",
"state": "KA",
"country": "IN",
"emailAddress": "abc@xyz.com",
"altNames": [
"1.1.1.1",
"2.2.2.2"
],
"csrContent": "-----BEGIN CERTIFICATE REQUEST-----\nS4MP1E_C3RT_C0NT3NT\n-----END CERTIFICATE REQUEST-----"
},
"encryptedPassphrase": null
}
}
Prøvesvar 2:
{
"status": {
"code": 400,
"message": "Could not parse the certificate file. Make sure it is a properly formatted certificate and try again."
}
}
Prøvesvar 3:
{
"status": {
"code": 400,
"message": "Private Key does not match Certificate (different modulus)"
}
}
Prøvesvar 4:
{
"status": {
"code": 202,
"message": "Certificate and private key PENDING installation. It might take a few seconds to reflect on the node. If the node is in maintenance mode, it will get installed once it is disabled."
}
}
Download det CA-signerede certifikat
Downloader det CA-signerede certifikat, der er installeret på noden.
[GET] https://<node_ip>/api/v1/eksterncertifikatstyring/cacertifikat
Du kan også downloade filen via valgmuligheden Send og download.
Godkendelse: Grundlæggende godkendelse ved hjælp af Video Mesh-brugernavnet ("admin") og adgangskoden.
Prøvesvar:
Prøvesvar 1:
-----BEGIN CERTIFICATE-----
S4MP1E_C3RT_C0NT3NT
-----END CERTIFICATE-----
Prøvesvar 2:
{
"status": {
"code": 404,
"message": "Could not download, CA certificate does not exist."
}
}
Slet det CA-signerede certifikat
Sletter det CA-signerede certifikat, der er installeret på noden.
[SLET] https://<node_ip>/api/v1/eksterncertifikatstyring/cacert
Godkendelse: Grundlæggende godkendelse ved hjælp af Video Mesh-brugernavnet ("admin") og adgangskoden.
Prøvesvar:
Prøvesvar 1:
{
"status": {
"code": 200,
"message": "Successfully deleted the CA certificate."
}
}
Prøvesvar 2:
{
"status": {
"code": 404,
"message": "CA certificate does not exist."
}
}
Almindelige API-svar
Nedenfor er angivet nogle eksempler på svar, som du kan støde på, mens du bruger en af de ovennævnte API'er.
Prøvesvar 1: Forkerte legitimationsoplysninger angivet i basisgodkendelsen.
{
"status": {
"code": 401,
"message": "login failed: incorrect password or username"
}
}
Prøvesvar 2: VMN er ikke opgraderet til den krævede version, der understøtter disse API'er.
{
"status": {
"code": 421,
"message": "Misdirected Request 1:[undefined]"
}
}
Prøvesvar 3: Forkert henviser indtastet i overskriften (når overskriften ikke blev forventet).
{
"status": {
"code": 421,
"message": "Misdirected Request 2:[https://x.x.x.x/setup]"
}
}
Prøvesvar 4: Hastighedsgrænse overskredet. Prøv efter et stykke tid.
{
"status": {
"code": 429,
"message": "Too Many Requests"
}
}
Tilføj interne og eksterne dirigeringsregler
I en NIC-installation (Dual Network Interface) kan du finjustere routing for Video Mesh-noder ved at tilføje brugerdefinerede ruteregler for eksterne og interne grænseflader. Standardruterne føjes til noderne, men du kan gøre undtagelser – for eksempel eksterne undernet eller værtsadresser, der skal tilgås via den interne grænseflade, eller interne undernet eller værtsadresser, der skal tilgås fra den eksterne grænseflade. Udfør følgende trin efter behov.
1 | Fra Video Mesh-nodegrænsefladen skal du vælge 5 Ekstern IP-konfiguration og derefter klikke på Vælg. | ||
2 | Vælg 3 Administrer dirigeringsregler, og klik derefter på Vælg. Første gang du åbner denne side, vises standardreglerne for systemdirigering på listen. Som standard går al intern trafik gennem den interne grænseflade og ekstern trafik gennem den eksterne grænseflade. Du kan tilføje manuelle tilsidesættelser til disse regler i de næste trin. | ||
3 | Følg disse trin efter behov:
Når du tilføjer hver regel, vises de på listen over dirigeringsregler, kategoriseret som brugerdefinerede regler.
|
Brugerdefinerede dirigeringsregler kan skabe potentiale for konflikter med anden dirigering. Du kan f.eks. definere en regel, der fryser din SSH-forbindelse til Video Mesh Node-grænsefladen. Hvis dette sker, skal du gøre et af følgende og derefter fjerne eller redigere dirigeringsreglen:
|
Tilmeld Video Mesh-noden til Webex Cloud
Brug denne procedure til at registrere Video Mesh-knudepunkter i Webex-skyen og fuldføre yderligere konfiguration. Når du bruger Control Hub til at registrere din node, opretter du en klynge, som noden er tildelt. En klynge indeholder en eller flere medieknuder, der betjener brugere i et bestemt geografisk område. Tilmeldingstrinnene konfigurerer også SIP-opkaldsindstillinger, indstil en opgraderingsplan og abonner på e-mailunderretninger.
Før du begynder
Når du starter tilmelding af en knude, skal du fuldføre den inden for 60 minutter, eller du skal starte forfra.
Sørg for, at eventuelle pop op-blokkere i din browser er deaktiveret, eller at du tillader en undtagelse for https://admin.webex.com.
For at opnå de bedste resultater skal du installere alle knuder i en klynge i det samme datacenter. Se Klynger i Video Mesh for, hvordan de arbejder og bedste fremgangsmåder.
Fra værten eller maskinen, hvor du registrerer Video Mesh-knudepunkter til skyen, skal du have forbindelse til Webex-skyen og de Video Mesh-IP-adresser, der registreres (i et dobbelt NIC-miljø, specifikt de interne IP-adresser for Video Mesh-knudepunkter).
1 |
Du logger på Control Hub ved hjælp af administratorlegitimationsoplysningerne. Control Hub-administratorfunktionaliteten er kun tilgængelig for brugere, der er defineret som administratorer i Control Hub. Se kundekontoroller for yderligere oplysninger. | ||
2 | Gå til , og vælg en:
| ||
3 | Sørg for, at du har installeret og konfigureret din Video Mesh-knude. Klik på Ja, jeg er klar til at tilmelde mig..., og klik derefter på Næste. | ||
4 | Under Opret en ny eller vælg en klynge, vælg en:
| ||
5 | Under Indtast FQDN- eller IP-adressen, indtast det fuldt kvalificerede domænenavn (FQDN) eller den interne IP-adresse for din Video Mesh Node, og klik derefter på Næste.
En FQDN skal løses direkte til IP-adressen, ellers kan den ikke bruges. Vi udfører valideringen på FQDN for at udelukke eventuelle typo- eller konfigurationsuoverensstemmelser.
| ||
6 | Under Opgraderingsplan, vælg et tidspunkt, hyppighed og tidszone. Standarden er en daglig opgraderingsplan. Du kan ændre det til en ugentlig tidsplan på en bestemt dag. Når en opgradering er tilgængelig, opgraderer Video Mesh Node-softwaren automatisk i løbet af den tid, du vælger.
| ||
7 | Under e-mailunderretninger, tilføj administratore-mailadresser for at abonnere på underretninger om tjenestealarmer og softwareopgraderinger. Din administrators e-mailadresse tilføjes automatisk. Du kan fjerne den, hvis du vil. | ||
8 | Slå indstillingen for videokvalitet til for at aktivere 1080p 30fps video. Med denne indstilling kan SIP-deltagere, der deltager i et møde, der er hostet i en Video Mesh Node, bruge 1080p 30fps video, hvis de alle er inden for virksomhedens netværk, og de bruger en enhed med høj definition. Indstillingen gælder for alle knudeklynger.
| ||
9 | Læs oplysningerne under Fuldfør tilmelding, og klik derefter på Gå til Node for at registrere noden til Webex-skyen. En ny browserfane åbnes for at kontrollere noden. Dette trin understøtter Video Mesh-noden ved hjælp af nodens IP-adresse. Under registreringsprocessen omdirigerer Control Hub dig til Video Mesh-noden. IP-adressen skal være sikret, ellers mislykkes registreringen. Registreringsprocessen skal fuldføres fra det virksomhedsnetværk, hvor noden er installeret. | ||
10 | Markér Tillad adgang til Webex Video Mesh-noden, og klik derefter på Fortsæt. | ||
11 | Klik på Tillad. Din konto er valideret, din Video Mesh-knude er registreret, og meddelelsen Tilmelding gennemført vises, hvilket indikerer, at din Video Mesh-knude nu er registreret til Webex. Video Mesh Node får maskinlegitimationsoplysninger baseret på din organisations rettigheder. De genererede maskinlegitimationsoplysninger udløber med jævne mellemrum og opdateres. | ||
12 | Klik på portallinket, eller luk fanen for at gå tilbage til siden Video Mesh. På siden Video Mesh ser du nu den nye klynge, der indeholder den Video Mesh-knude, du har tilmeldt.
På dette tidspunkt er Video Mesh Node klar til at kommunikere med Cisco Cloud-tjenester via de sikre kanaler ved hjælp af et token, der er udstedt til godkendelse. Video Mesh-noden kommunikerer også med Docker Hub (docker.com, docker.io). Docker bruges af Video Mesh-knudepunkter til at opbevare beholdere til distribution til forskellige Video Mesh-knudepunkter over hele verden. Kun Cisco har legitimationsoplysninger, der skal skrives til Docker Hub. Video Mesh-knuderne kan nå ud til Docker Hub ved hjælp af skrivebeskyttede legitimationsoplysninger til at downloade containerne til opgraderinger.
|
Ting, der er værd at huske på
Husk følgende oplysninger om Video Mesh Node, og hvordan den fungerer, når den er tilmeldt din Webex-organisation:
Når du installerer en ny Video Mesh Node, genkender Webex-appen og Webex-registrerede enhed ikke den nye node i op til 2 timer. Klienterne kontrollerer, om klyngen kan tilsluttes under opstart, en netværksændring eller udløb af cache. Du kan vente i 2 timer eller, som en løsning, genstarte din Webex-app eller genstarte Webex-lokale- eller bordenheden. Derefter registreres opkaldsaktiviteten i Video Mesh-rapporterne i Control Hub.
En Video Mesh Node registrerer til en enkelt Webex-organisation. Det er ikke en enhed med flere lejer.
For at forstå, hvad der bruger Video Mesh Node, og hvad der ikke gør, se tabellen i Klienter og enheder, der bruger Video Mesh Node.
Video Mesh-knuden kan oprette forbindelse til dit Webex-websted eller til en anden kunde eller partners Webex-websted. Websted A har f.eks. installeret en Video Mesh Node-klynge og registreret den med domænet for eksempel1.webex.com. Hvis brugere på websted En ringer op til mymeeting@example1.webex.com, bruger de Video Mesh-knuden, og der kan oprettes en kaskade. Hvis brugerne på websted A ringer til yourmeeting@example2.webex.com, bruger webstedet A-brugerne deres lokale Video Mesh Node og opretter forbindelse til mødet på websted B's Webex-organisation.
Næste trin
Gentag disse trin for at registrere yderligere knudepunkter.
Hvis en opgradering er tilgængelig, anbefaler vi, at du anvender den så hurtigt som muligt. Udfør følgende trin for at opgradere:
Klargøringsdataene overføres til Webex-clouden af Cisco-udviklingsteamet via sikre kanaler. Klargøringsdataene er signeret. For containerne indeholder klargøringsdataene navn, checksum, version osv. Video Mesh Node får også sine klargøringsdata fra Webex-clouden via sikre kanaler.
Når Video Mesh Node får sine klargøringsdata, godkendes noden med skrivebeskyttede legitimationsoplysninger og downloader beholderen med specifikt checksum og navn og opgraderer systemet. Hver container, der kører på Video Mesh Node, har et billednavn og en checksum. Disse attributter overføres til Webex-skyen ved hjælp af sikre kanaler.
Aktivér tjenestekvalitet (QoS) for Video Mesh Node
Før du begynder
Foretag de nødvendige firewallportændringer, der er dækket i diagrammet og tabellen. Se Porte og protokoller, der bruges af Video Mesh.
For at Video Mesh-knuder kan aktiveres for QoS, skal knuderne være online. Knuder i vedligeholdelsestilstand eller offline tilstande er udelukket, når du aktiverer denne indstilling.
1 | Fra kundevisningen i https://admin.webex.com, gå til , klik på Rediger indstillinger på Video Mesh-kortet. | ||
2 | Rul til servicekvalitet, og klik på Aktivér. Når den er aktiveret, får du det store, diskrete portområde (bestemt af konfigurationen af lokal opkaldskontrol), der bruges til lyd og video for lokale SIP-klienter/slutpunkter og intracluster-kaskader med unikke DSCP-markeringer:
Al SIP- og kaskadetrafik fra Video Mesh-knuder er markeret med EF for lyd og AF41 for video. De diskrete portintervaller bruges som kildeporte til kaskademedier til andre Video Mesh-knudepunkter og cloud-medieknuder samt kilde- og destinationsporten til SIP-klientmedier. Webex Teams-apps og kaskademedier bruger fortsat destinationsporten 5004 og portramge 50000-53000.
Der vises en statusmeddelelse, der viser, hvilke knudepunkter der aktiveres én efter én for QoS-portområdet. Du kan klikke på gennemse afventende knudepunkter for at se en liste over knudepunkter, der afventer QoS. Aktivering af denne indstilling kan tage op til 2 timer, afhængigt af opkaldstrafik på noderne. | ||
3 | Hvis QoS ikke er fuldt aktiveret i løbet af 2 timer, skal du åbne en sag med støtte til yderligere undersøgelse. Knuderne genstartes og opdateres med det nye portområde. |
Hvis du beslutter at deaktivere indstillingen, får du det lille konsoliderede portområde, der bruges til både lyd og video (34000-34999). Al trafik fra Video Mesh-knudepunkter (SIP, kaskader, cloud-trafik osv.) får en enkelt markering af AF41.
Bekræft portintervaller for Video Mesh-knudepunkter med reflektorværktøj i webgrænsefladen
Reflektorværktøjet (en kombination af en server på Video Mesh-knuden og klienten via et Python-script) bruges til at kontrollere, om de påkrævede TCP/UDP-porte er åbne fra Video Mesh-knuder.
Før du begynder
Download en kopi af reflektorværktøjsklienten (et Python-script) fra https://github.com/CiscoDevNet/webex-video-mesh-reflector-client.
Hvis scriptet skal fungere korrekt, skal du sørge for, at du kører Python 2.7.10 eller senere i dit miljø.
I øjeblikket understøtter dette værktøj SIP-slutpunkter til Video Mesh-knudepunkter og intracluster-bekræftelse.
1 | Fra kundevisningen i https://admin.webex.com, aktivér vedligeholdelsesnoden for Video Mesh-noden ved at følge disse vejledninger. |
2 | Vent på, at noden viser statussen "Klar til vedligeholdelse" i Control Hub. |
3 | Åbn Webex Video Mesh-nodegrænsefladen. Se Administrer Video Mesh Node fra webgrænsefladen for vejledning. |
4 | Rul til reflektorværktøjet, og start derefter enten TCP Reflector Server eller UDP Reflector Server, afhængigt af hvilken protokol du vil bruge. |
5 | Klik på Start reflektorserver, og vent derefter på, at serveren starter korrekt. Du ser en meddelelse, når serveren starter. |
6 | Kør scriptet fra et system (såsom en pc) på et netværk, som du vil have Video Mesh-knuder til at nå, med følgende kommando:
I slutningen af kørslen viser klienten en succesmeddelelse, hvis alle de påkrævede porte er åbne: Klienten viser en mislykket meddelelse, hvis de påkrævede porte ikke er åbne: |
7 | Løs eventuelle portproblemer på firewallen, og gentag derefter ovenstående trin. |
8 | Kør klienten med |
Konfigurer Video Mesh-knude til proxyintegration
Brug denne procedure til at angive den type proxy, du vil integrere med et Video Mesh. Hvis du vælger en gennemsigtig inspektionsproxy eller en eksplicit proxy, kan du bruge nodens grænseflade til at overføre og installere rodcertifikatet, kontrollere proxyforbindelsen og løse eventuelle problemer.
Før du begynder
Se Proxysupport til Video Mesh for at få en oversigt over de understøttede proxyindstillinger.
1 | Indtast URL-adressen til Video Mesh-opsætning | ||||||||||
2 | Gå til Trust Store & Proxy, og vælg derefter en valgmulighed:
Følg de næste trin for en gennemsigtig inspektion eller eksplicit proxy. | ||||||||||
3 | Klik på Overfør et rodcertifikat eller certifikat for slutenheder, og find og vælg derefter rodcertifikatet for den eksplicitte eller gennemsigtige inspektionsproxy. Certifikatet overføres, men er endnu ikke installeret, fordi noden skal genstartes for at installere certifikatet. Klik på pilen efter certifikatudstederens navn for at få flere oplysninger, eller klik på Slet , hvis du har begået en fejl, og du vil overføre filen igen. | ||||||||||
4 | For gennemsigtig inspektion eller eksplicit proxyer skal du klikke på Kontrollér proxyforbindelse for at teste netværksforbindelsen mellem Video Mesh-noden og proxyen. Hvis forbindelsestesten mislykkes, vil du se en fejlmeddelelse, der viser årsagen, og hvordan du kan rette problemet. | ||||||||||
5 | Når forbindelsestesten er passeret, skal du aktivere til/fra-knappen for at dirigere alle anmodninger om port 443 https fra denne node gennem den eksplicitte proxy. Denne indstilling tager 15 sekunder at træde i kraft. | ||||||||||
6 | Klik på Installer alle certifikater i tillidslageret (vises, når et rodcertifikat blev tilføjet under proxyopsætning) eller Genstart (vises, hvis intet rodcertifikat blev tilføjet), læs prompten, og klik derefter på Installer , hvis du er klar. Noden genstarter inden for et par minutter. | ||||||||||
7 | Når noden genstarter, skal du logge ind igen, hvis det er nødvendigt, og derefter åbne siden Oversigt for at kontrollere forbindelseskontrollerne for at sikre, at de alle er i grøn status. Proxyforbindelseskontrol tester kun et underdomæne på webex.com. Hvis der er forbindelsesproblemer, er et almindeligt problem, at nogle af de cloud-domæner, der er angivet i installationsvejledningen, blokeres på proxyen. |
Integrer Video Mesh med opkaldskontrolopgaveflow
Konfigurer SIP-trunks til at dirigere SIP-opkald til Webex-møder på Video Mesh. SIP-enheder understøtter ikke direkte tilgængelighed, så du skal bruge Unified CM- eller VCS Expressway-konfigurationen til at etablere et forhold mellem lokale SIP-enheder og dine Video Mesh-klynger.
Før du begynder
Se Udrulningsmodeller for Video Mesh og Cisco Unified Communications Manager for at forstå almindelige installationseksempler.
Video Mesh understøtter enten TCP eller TLS mellem Unified CM og SIP-signaler. SIP TLS understøttes ikke for VCS Expressway.
I Unified CM kan hver SIP-trunk understøtte op til 16 Video Mesh-destinationer (IP-adresser).
I Unified CM kan indgående porte på SIP-trunk-sikkerhedsprofil være standard (ikke sikker SIP-trunk-profil).
Video Mesh understøtter 2 rutemønstre: webstedsnavn.webex.com og meet.ciscospark.com. Andre rutemønstre understøttes ikke.
Video Mesh understøtter 3 rutemønstre: webex.com (til korte videoadresser), webstedsnavn.webex.com og meet.ciscospark.com. Andre rutemønstre understøttes ikke.
Når du bruger det korte videoadresseformat (meet@webex.com), håndterer Video Mesh-noden altid opkaldet. Noden håndterer opkaldet, selvom opkaldet er til et websted, der ikke har Video Mesh aktiveret.
Vælg en af disse valgmuligheder, afhængigt af dit opkaldskontrolmiljø og sikkerhedskrav:
|
Konfigurer Unified CM Secure TLS SIP-trafikdirigering til Video Mesh
1 | Opret en SIP-profil for Video Mesh-klynger: | ||
2 | Tilføj en ny SIP-trunk-sikkerhedsprofil til Video Mesh-klynger: | ||
3 | Tilføj en ny SIP-trunk for at pege på dine Video Mesh-klynger:
| ||
4 | Opret en SIP-trunk for at pege på en Expressway til Webex-cloudfailover.
| ||
5 | Opret en ny rutegruppe for opkald til Video Mesh-klynger: | ||
6 | For overløb til skyen skal du oprette en ny rutegruppe for opkald til Expressway: | ||
7 | Opret en ny ruteliste for opkald til Video Mesh-klynger og Expressway: | ||
8 | Opret et SIP-rutemønster for det korte videoadresseopkaldsformat til Webex-møder: Med den korte videoadresseopkaldsfunktion behøver brugere ikke længere at huske Webex-webstedets navn for at deltage i et Webex-møde eller -begivenhed ved hjælp af et videosystem. De kan deltage hurtigere i mødet, fordi de kun behøver at kende møde- eller begivenhedsnummeret. | ||
9 | Opret et SIP-rutemønster for Webex-webstedet: | ||
10 | Opret et SIP-rutemønster for Webex-appmøder (bagudkompatibilitet): |
Konfigurer Unified CM TCP SIP-trafikdirigering til Video Mesh
1 | Opret en SIP-profil for Video Mesh-klynger: | ||
2 | Tilføj en ny SIP-trunk-sikkerhedsprofil til Video Mesh-klynger: | ||
3 | Tilføj en ny SIP-trunk for at pege på dine Video Mesh-klynger:
| ||
4 | Opret en ny SIP-trunk for at pege på en Expressway.
| ||
5 | Opret en ny rutegruppe for opkald til Video Mesh-klynger: | ||
6 | For overløb til skyen skal du oprette en ny rutegruppe for opkald til Expressway: | ||
7 | Opret en ny ruteliste for opkald til Video Mesh-klynger og Expressway: | ||
8 | Opret et SIP-rutemønster for det korte videoadresseopkaldsformat til Webex-møder: Med den korte videoadresseopkaldsfunktion behøver brugere ikke længere at huske Webex-webstedets navn for at deltage i et Webex-møde eller -begivenhed ved hjælp af et videosystem. De kan deltage hurtigere i mødet, fordi de kun behøver at kende møde- eller begivenhedsnummeret. | ||
9 | Opret et SIP-rutemønster for Webex-webstedet: | ||
10 | Opret et SIP-rutemønster for Webex-appmøder: |
Konfigurer Expressway TCP SIP-trafikdirigering for Video Mesh
1 | Opret en zone, der peger på Video Mesh-klynger: |
2 | Opret opkaldsmønstre for Video Mesh-klynger til Webex-websteder: |
3 | Opret et tværgående klient- og zonepar, der peger på skyen Expressway for failover: |
4 | Opret en fallback-søgningsregel til traversal-klientzonen, der fører til Expressway-E: |
5 | Fra Expressway-E, gå til på Nyt, og tilføj Webex-zonen. . KlikI versioner før X8.11 har du oprettet en ny DNS-zone til dette formål. |
6 | Opret et opkaldsmønster for skyen Expressway: |
7 | For SIP-enheder, der er registreret til Expressway-C, skal du åbne enhedens IP-adresse i en browser, gå til Opsætning, rulle til SIP, og vælge Standarder i rullemenuen Type . |
Udveksling af certifikatkæder mellem Unified CM og Video Mesh-knuder
Fuldfør en certifikatudveksling for at etablere tovejstillid mellem Unified CM- og Video Mesh-grænseflader. Med den sikre trunk-konfiguration tillader certifikaterne krypteret SIP-trafik og SRTP-medier i din organisation fra betroede Unified CM'er til at lande på betroede Video Mesh-knuder.
I et klynget miljø skal du installere CA- og servercertifikater på hver node individuelt. |
Før du begynder
Af sikkerhedsmæssige årsager anbefaler vi, at du bruger et CA-signeret certifikat på dine Video Mesh-knuder i stedet for nodens standard selvsignerede certifikat.
1 | Åbn Video Mesh-nodegrænsefladen (f.eks. IP-adresse/opsætning, | ||||
2 | Gå til servercertifikater, og anmod om, og overfør et certifikat og nøglepar efter behov: | ||||
3 | I en anden browserfane fra Cisco Unified OS Administration skal du gå til på Find, og vælg derefter filnavnet på certifikatet eller Certificate Trust List (CTL), og klik på Download. . Indtast dine søgekriterier, og klikGem Unified CM-filen et sted, der er let at huske, og lad Unified CM-forekomsten være åben i browserfanen. | ||||
4 | Gå tilbage til fanen Video Mesh-node-grænseflade, klik på Tillidslager og proxy, og vælg derefter en indstilling:
En cloud-registreret Video Mesh-knude lukkes pænt og venter i op til 2 timer, før alle opkald afsluttes. For at installere certifikatet Call Manager.pem genstarter noden automatisk. Når den kommer tilbage online, vises en meddelelse, når certifikatet Call Manager.pem installeres på Video Mesh-noden. Du kan derefter genindlæse siden for at se det nye certifikat. | ||||
5 | Gå tilbage til fanen Cisco Unified OS Administration, og klik på Overfør certifikat/certifikatkæde. Vælg certifikatnavnet på rullelisten Certifikatformål , gå til den fil, du downloadede fra Video Mesh-nodegrænsefladen, og klik derefter på Åbn. | ||||
6 | Hvis du vil overføre filen til serveren, skal du klikke på Overfør fil. Hvis du uploader en certifikatkæde, skal du overføre alle certifikater i kæden.
|
Aktivér mediekryptering for organisationen og Video Mesh-klynger
Brug denne procedure til at aktivere mediekryptering for din organisation og individuelle Video Mesh-klynger. Denne indstilling kræver en slutpunkt-til-slutpunkt-TLS-opsætning, og du skal have en sikker TLS SIP-trunk på din Unified CM, der peger på dine Video Mesh-noder.
Indstillinger | Resultat |
---|---|
Unified CM er konfigureret med en sikker trunk, og denne Video Mesh Control Hub-indstilling er ikke aktiveret. | Opkald mislykkedes. |
Unified CM er ikke konfigureret med en sikker trunk, og denne Video Mesh Control Hub-indstilling er aktiveret. | Opkald mislykkes ikke, men de falder tilbage til ikke-sikker tilstand. |
Cisco-slutpunkter skal også konfigureres med en sikkerhedsprofil og TLS-forhandling, så slutpunkt-til-slutpunkt-kryptering kan fungere. Ellers overgår opkald til skyen fra slutpunkter, der ikke er konfigureret med TLS. Vi anbefaler, at du kun aktiverer denne funktion, hvis alle slutpunkter kan konfigureres til at bruge TLS. |
Før du begynder
1 | Fra kundevisningen i https://admin.webex.com, gå til , og klik derefter på Indstillinger på Video Mesh-kortet. |
2 | Rul til Mediekryptering , og slå indstillingen til. Denne indstilling gør kryptering obligatorisk på alle mediekanaler, der passerer gennem Video Mesh-knuder i din organisation. Bemærk den foregående tabel og advarselsnote for situationer, hvor opkald kan mislykkes, og hvad der kræves for slutpunkt-til-slutpunkt-kryptering for at fungere. |
3 | Klik på Vis alle , og gentag følgende trin på hver Video Mesh-klynge, som du vil aktivere for sikker SIP-trafik. |
Aktivér Video Mesh for Webex-webstedet
For at bruge optimerede medier til Video Mesh Node til et Webex-møde til alle Webex-appen og -enheder, der kan deltage, skal denne konfiguration være aktiveret for Webex-webstedet. Aktivering af denne indstilling forbinder Video Mesh og mødeforekomster i skyen sammen og giver mulighed for kaskader fra Video Mesh-knudepunkter. Hvis denne indstilling ikke er aktiveret, vil Webex-appen og -enhederne ikke bruge Video Mesh-noden til Webex-møder.
1 | Fra kundevisningen i https://admin.webex.com, gå til , klik på Webex-webstedet fra Meetings-kortet, og klik derefter på Indstillinger |
2 | Få adgang til almindelige indstillinger ved at klikke på Tjeneste > Møde > Webstedsindstillinger. I Almindelige indstillinger, klik på Cloud Collaboration Meeting Rooms (CMR), vælg Video Mesh for Media Resource Type, og klik derefter på Gem nederst. Denne indstilling forbinder Video Mesh og mødeforekomster i skyen sammen og giver mulighed for kaskader fra Video Mesh-knudepunkter. Indstillingen skal udfyldes på tværs af dit miljø efter 15 minutter. Webex-møder, der starter efter denne ændring er udfyldt, henter den nye indstilling. Hvis du lader dette felt være indstillet til Cloud (standardindstillingen), hostes alle møder i skyen, og Video Mesh-noden bruges ikke. |
Tildel mødelokaler til samarbejde til brugere af Webex-appen
Bekræft mødeoplevelsen på det sikre slutpunkt
Brug disse trin til at bekræfte, at slutpunkterne er sikkert registreret, og at den korrekte mødeoplevelse vises.
1 | Deltag i et møde fra det sikrede slutpunkt. |
2 | Kontrollér, at mødelisten vises på enheden. Dette eksempel viser, hvordan mødelisten ser ud på et slutpunkt med et berøringspanel: |
3 | Under mødet kan du få adgang til Webex-konferenceoplysningerne fra opkaldsoplysninger. |
4 | Kontrollér, at krypteringssektionen viser typen som AES-128 og status som On. |
Video Mesh-analyse
Analyser giver oplysninger om, hvordan du bruger dine lokale Video Mesh-knudepunkter og klynger i din Webex-organisation. Med de historiske data i måletvisningen kan du administrere dine Video Mesh-ressourcer mere effektivt ved at overvåge kapaciteten, anvendelsen og tilgængeligheden af dine lokale ressourcer. Du kan bruge disse oplysninger til at træffe beslutninger om f.eks. at tilføje flere Video Mesh-knudepunkter til en klynge eller oprette nye klynger. Video Mesh-analyse kan findes i Control Hub under
.For at hjælpe med at analysere dataene i din organisation kan du zoome ind på data, der vises i grafen, og isolere en bestemt tidsperiode. Til analyse kan du også dele og terninger rapporter for at vise flere granulære detaljer.
Video Mesh-analyser og fejlfindingsrapporter viser data i den tidszone, der er angivet for den lokale browser. |
Analytics
Video Mesh-analyser viser en langsigtet tendens (op til 3 måneders data) i kategorierne engagement, ressourceforbrug og båndbredde.
Live overvågning
Fanen Live-overvågning giver en nærtidsvisning af aktivitet i din organisation: op til 1 minutters aggregering og evnen til at se de sidste 4 timer eller 24 timer på alle klynger eller specifikke klynger. Denne fane i Control Hub opdateres automatisk – hvert 1. minut i de sidste 4 timer og hvert 10. minut i de sidste 24 timer.
Få adgang til, filtrer og gem Video Mesh Live-overvågningsrapporter
Live Video Mesh-overvågningsrapporter er tilgængelige på fejlfindingssiden i Control Hub ( https://admin.webex.com), når Video Mesh er aktiv og har en klynge med mindst én registreret Video Mesh-node.
1 | Fra kundevisningen i https://admin.webex.com, vælg Analyse, og klik derefter på Video Mesh øverst til højre på skærmen.
| ||||
2 | Fra til/fra-knappen til venstre skal du vælge en valgmulighed for at filtrere, hvor langt tilbage i tiden du ønsker at vise data.
| ||||
3 | Interager med diagrammerne ved at bruge følgende valgmuligheder efter behov:
| ||||
4 | Når du har filtreret data i rapporterne, skal du klikke mere
|
Få adgang til, filtrer og gem video mesh-analyse
Metriske Video Mesh-rapporter er tilgængelige på analysesiden i Control Hub ( https://admin.webex.com), når Video Mesh er aktiv og har en klynge med mindst én registreret Video Mesh-node.
1 | Fra kundevisningen i https://admin.webex.com, vælg Analyse, og klik derefter på Video Mesh øverst til højre på skærmen. | ||||||
2 | Klik på en kategori, afhængigt af den type data, du leder efter:
| ||||||
3 | Fra rullegardinmenuen til højre skal du vælge en valgmulighed for at f lter om, hvor langt tilbage i tiden du ønsker at vise data.
| ||||||
4 | Interager med diagrammer eller donut grafer ved at bruge følgende valgmuligheder efter behov:
| ||||||
5 | Når du har filtreret data i rapporterne, skal du klikke mere
| ||||||
6 | Ryd alle filtre fra filterbjælken, hvis du vil nulstille analysevisningen. |
Tilgængelige analyser til Video Mesh
Få oplysninger om tilgængelige analyser i Control Hub i afsnittet Video Mesh i Analytics til din cloud-samarbejdsportefølje.
Overvågningsværktøj til Video Mesh
Overvågningsværktøjet i Control Hub hjælper din organisation med at overvåge sundheden af din Video Mesh-installation. Du kan køre følgende tests på dine Video Mesh-knuder, klynger eller begge for at få resultater for specifikke parametre.
Signaltest – tester, om SIP-signaler og mediesignaler forekommer mellem Video Mesh-noden og Webex-cloud-medietjenester.
Cascade-test – tester, om der kan oprettes en kaskade mellem Video Mesh-noden og Webex-cloudmedietjenester.
Tilgængelighedstest – tester, om Video Mesh-noden kan nå destinationsporten for mediestrømme i Webex-cloudmedietjenester. Den tester også, om Video Mesh-noden er i stand til at kommunikere med de skyklynger, der er knyttet til mediebeholdere gennem disse porte.
Når du kører en test, opretter værktøjet et simuleret møde. Når testen er færdig, kan du se et simpelt pass- eller fejlfindingsresultat med indbyggede fejlfindingstips i rapporten. Du kan planlægge testen til at køre med jævne mellemrum eller køre testen efter behov. Få flere oplysninger i Overvågning af mediesundhed for Video Mesh.
Kør en test med det samme
Brug denne procedure til at køre en on-demand sundhedsovervågning og tilgængelighedstest på Video Mesh-knuder og/eller klynger, der er registreret i din Control Hub-organisation. Resultaterne registreres i Control Hub og aggregeres hver 6. time fra kl. 00:00 UTC.
1 | Log ind på Control Hub, gå derefter til . | ||
2 | Klik på Konfigurer test, klik på Test nu, og kontrollér derefter de knudepunkter og/eller klynger, du vil teste.
| ||
3 | Klik på Kør test. |
Næste trin
Resultaterne vises på oversigtssiden til overvågningsværktøj i Control Hub. Som standard vises resultaterne af alle tests samlet. Klik på Signalering, kaskade, eller Tilgængelighed for at filtrere resultaterne efter den specifikke test.
Punkterne på tidslinjen med skydebjælke viser samlede testresultater for hele organisationen. Tidslinjerne på klyngningsniveau viser aggregerede resultater for hver klynge.
Tidslinjen kan vise datoer i det amerikanske format. Skift dit sprog i profilindstillingerne for at se datoer i dit lokale format. |
Hold markøren over punkterne på tidslinjerne for at se testresultaterne. Du kan også se detaljerede testresultater for hver knude. Klik på et punkt på tidslinjen på klyngningsniveau for at få vist detaljerede resultater.
Resultaterne vises i et sidepanel og opdeles i Signaling, Cascasde og Reachable. Du kan se, om testen var en succes, om den blev sprunget over, eller om testen mislykkedes. Fejlkoder med mulige rettelser vises også med resultaterne.
Brug til/fra-knappen, der er angivet, til at se succesraterne for forskellige parametre i form af en tabel.
En overspret test, delvis fejl eller fejl er ikke kritisk, medmindre den sker kontinuerligt over en periode. |
Konfigurer periodiske tests
Brug denne procedure til at konfigurere og starte periodiske overvågning af mediernes sundhed og tilgængelighedstest. Disse tests kører som standard hver 6. time. Du kan køre disse tests på klyngedækkende, klyngespecifikke eller knudespecifikke niveauer. Resultaterne registreres i Control Hub og aggregeres hver 6. time fra kl. 00:00 UTC.
1 | Log ind på Control Hub, gå derefter til . |
2 | Klik på Konfigurer test, klik på Periodisk test, og kontrollér derefter de knudepunkter og/eller klynger, du vil teste. |
3 | Vælg en valgmulighed:
|
4 | Klik på Næste. |
5 | Gennemse listen over klynger og knudepunkter for at udføre de periodiske tests. Hvis du er tilfreds, skal du klikke på Konfigurer for at planlægge den aktuelle konfiguration. |
Næste trin
Resultaterne vises på oversigtssiden til overvågningsværktøj i Control Hub. Som standard vises resultaterne af alle tests samlet. Klik på Signalering, kaskade, eller Tilgængelighed for at filtrere resultaterne efter den specifikke test.
Punkterne på tidslinjen med skydebjælke viser samlede testresultater for hele organisationen. Tidslinjerne på klyngningsniveau viser aggregerede resultater for hver klynge.
Tidslinjen kan vise datoer i det amerikanske format. Skift dit sprog i profilindstillingerne for at se datoer i dit lokale format. |
Hold markøren over punkterne på tidslinjerne for at se testresultaterne. Du kan også se detaljerede testresultater for hver knude. Klik på et punkt på tidslinjen på klyngningsniveau for at få vist detaljerede resultater.
Resultaterne vises i et sidepanel og opdeles i Signaling, Cascasde og Reachable. Du kan se, om testen var en succes, om den blev sprunget over, eller om testen mislykkedes. Fejlkoder med mulige rettelser vises også med resultaterne.
Brug til/fra-knappen, der er angivet, til at se succesraterne for forskellige parametre i form af en tabel.
En overspret test, delvis fejl eller fejl er ikke kritisk, medmindre den sker kontinuerligt over en periode. |
Aktivér 1080p HD-video for lokale SIP-enheder i Video Mesh Node Meetings
Denne indstilling giver din organisation mulighed for at favorisere 1080p HD-video for lokale registrerede SIP-slutpunkter med en mindre mødekapacitet. En Video Mesh Node skal være vært for mødet. Deltagere kan bruge 1080p 30fps video, forudsat at:
De er alle inde i firmaets netværk.
De bruger en lokal registreret SIP-enhed med høj definition.
Indstillingen gælder for alle klynger, der indeholder Video Mesh-knuder.
Cloud-registrerede enheder fortsætter med at sende og modtage 1080p-streams, uanset om denne indstilling er slået til eller fra. |
1 | Fra kundevisningen i https://admin.webex.com, gå til , og klik derefter på Indstillinger på Video Mesh-kortet. |
2 | Slå videokvalitet til til. Hvis denne indstilling er deaktiveret, er standardindstillingen 720p. |
For videoopløsninger, som Webex-appen understøtter, se Videospecifikationer for opkald og møder.
Private møder
Funktionen Privat møde forbedrer sikkerheden i dit møde ved at afslutte medierne på dit sted. Når du planlægger et privat møde, afsluttes medierne altid på Video Mesh-knuderne i dit firmanetværk uden skykaskade.
Som vist her kaskader private møder aldrig medier til skyen. Mediet afsluttes udelukkende på dine Video Mesh-klynger. Dine Video Mesh-klynger kan kun kaskade med hinanden.
Du kan reservere en Video Mesh-klynge til private møder. Når den reserverede klynge er fuld, kaskader de private mødemedier ud til dine andre Video Mesh-klynger. Når den reserverede klynge er fuld, deler private møder og ikke-private møder ressourcerne i dine resterende klynger.
Ikke-private møder bruger ikke reserverede klynger og reserverer disse ressourcer til private møder. Hvis et ikke-privat møde løber tør for ressourcer på dit netværk, kaskader det i stedet ud til Webex-skyen.
Webex-appen med den fulde Webex-oplevelse aktiveret er ukompatibel med Video Mesh. Få flere oplysninger i Klienter og enheder, der bruger Video Mesh Node. |
Support og begrænsninger for private møder
Video Mesh understøtter private møder på følgende måde:
Private møder er tilgængelige på Webex version 40.12 og derover.
Kun planlagte møder kan bruge den private mødetype. Se artiklen Planlæg et privat Cisco Webex-møde for at få flere oplysninger.
Private møder er ikke tilgængelige for møder med fulde funktioner, der er startet eller deltager fra Webex-appen.
Du kan bruge enhver aktuel enhed, der understøttes af Video Mesh.
Dine noder kan bruge ethvert aktuelt billede: 72vCPU og 23vCPU.
Privat mødelokalitet skaber ikke huller i måletal. Vi indsamler de samme målinger for Control Hub som for ikke-private møder.
Fordi nogle brugere ikke aktiverer denne funktion, vises analyserapporterne for private møder ikke, hvis din organisation ikke har et privat møde på 90 dage.
Private møder understøtter 1-vejs whiteboard fra et videoslutpunkt.
Begrænsninger
Private møder har disse begrænsninger:
Private møder understøtter kun VoIP til lyd. De understøtter ikke Webex Edge-lyd eller PSTN.
Du kan ikke bruge et personligt mødelokale (PMR) til et privat møde.
Private møder understøtter ikke Webex-funktioner, der kræver en forbindelse til skyen, f.eks. Cloud-optagelse, Transkription og Webex Assistant.
Du kan ikke deltage i et privat møde fra et ikke-godkendt cloudregistreret videosystem, selv et, der er parret med Webex-appen.
Brug private møder som standardmødetype
I Control Hub kan du angive, at fremtidige planlagte møder for din organisation er private møder.
1 | Fra kundevisningen i https://admin.webex.com, gå til . |
2 | Klik på Rediger indstillinger på Video Mesh-kortet . Rul til private møder , og aktivér indstillingen. |
3 | Gem din ændring. |
Når du aktiverer denne indstilling, gælder den for alle møder for din organisation, selv dem, der tidligere er planlagt.
(Valgfri) Reserver en klynge til private møder
Private og ikke-private møder bruger normalt de samme Video Mesh-ressourcer. Men fordi private møder skal holde medierne lokale, kan de ikke opsætte overløb til skyen, når de lokale ressourcer er udtømt. For at mindske denne mulighed kan du opsætte en Video Mesh-klynge til kun at være vært for private møder.
I Control Hub kan du konfigurere klyngen udelukkende til at være vært for private møder. Denne indstilling forhindrer ikke-private møder i at bruge denne klynge. Private møder er standard for brug af denne klynge. Hvis klyngen løber tør for ressourcer, kan private møder kun kaskade til dine andre Video Mesh-klynger.
Vi anbefaler, at du klargør en privat klynge til at håndtere dit forventede maksimale forbrug fra private møder.
Du kan ikke bruge det korte videoadresseformat (meet@your_site), hvis du reserverer alle Video Mesh-klynger til private møder. Disse opkald mislykkes i øjeblikket uden en korrekt fejlmeddelelse. Hvis du lader nogle klynger være ureserverede, kan opkald med det korte videoadresseformat oprette forbindelse gennem disse klynger. |
1 | Fra kundevisningen i https://admin.webex.com, gå til , og klik på Vis alt på Video Mesh-kortet. |
2 | Vælg din Video Mesh-klynge på listen, og klik på Rediger klyngeindstillinger. |
3 | Rul til Private møder , og aktivér indstillingen. |
4 | Gem din ændring. |
Fejlmeddelelser for private møder
Denne tabel viser de mulige fejl, som brugere kan se, når de deltager i et privat møde.
Fejlmeddelelse | Brugerhandling | Årsag |
---|---|---|
Ekstern netværksadgang nægtet Du skal være på virksomhedens netværk for at deltage i det private møde. Parrede Webex-enheder, der er placeret uden for virksomhedens netværk, vil ikke være i stand til at deltage i mødet. I et sådant scenarie kan du prøve at oprette forbindelse til din bærbare computer, mobil til virksomhedens netværk og deltage i mødet i ikke-parret tilstand. | En ekstern bruger deltager uden for firmanetværket uden VPN eller MRA. | For at deltage i et privat møde skal eksterne brugere have adgang til virksomhedens netværk via en VPN eller MRA. |
En ekstern bruger er på VPN, men de er parret til en ikke-godkendt enhed. | Enhedsmedier tunneler ikke til firmanetværket via VPN. Enheden kan ikke deltage i et privat møde. Efter tilslutning til VPN skal den eksterne bruger i stedet deltage i et privat møde i enhedstilstand, der ikke er parret fra sin desktop- eller mobilklient. | |
Ingen tilgængelige klynger De klynger, der hoster dette private møde, er på maksimal kapacitet, kan ikke nås, offline eller er ikke registreret. Kontakt din it-administrator for at få hjælp. | En bruger er på virksomhedens netværk (lokalt eller eksternt via VPN), men kan ikke deltage i et privat møde. | Dine Video Mesh-klynger er:
|
Ikke autoriseret Du har ikke tilladelse til at deltage i dette private møde, da du ikke er medlem af værtsorganisationen. Kontakt venligst mødets vært. | En bruger fra en anden organisation end værtsorganisationen forsøger at deltage i det private møde. | Kun brugere, der tilhører værtsorganisationen, kan deltage i et privat møde. |
En enhed fra en anden organisation end værtsorganisationen forsøger at deltage i det private møde. | Kun enheder, der tilhører værtsorganisationen, kan deltage i et privat møde. |
Hold dine medier på Video Mesh for alle eksterne Webex-møder
Når dine medier kører gennem dine lokale Video Mesh-noder, får du bedre ydeevne og bruger mindre internetbåndbredde.
I tidligere versioner kontrollerede du kun brugen af Video Mesh til møder for dine interne websteder. For møder, der hostes på eksterne Webex-websteder, kontrollerede disse websteder, om Video Mesh kunne kaskade til Webex. Hvis et eksternt websted ikke tillader Video Mesh-kaskader, brugte dine medier altid Webex-cloud-noder.
Med indstillingen Foretræk Video Mesh for alle eksterne Webex Meetings , hvis dit Webex-websted har tilgængelige Video Mesh-knuder, kører dine medier gennem disse knuder for møder, der hostes på eksterne Webex-websteder. Denne tabel opsummerer adfærden for dine deltagere, der deltager i Webex-møder:
Indstillingen er ... | Møde på det interne Webex-websted med Video Mesh-kaskader aktiveret | Møde på det interne Webex-websted med Video Mesh-kaskader deaktiveret | Møde på eksternt Webex-websted med Video Mesh-kaskader aktiveret | Møde på eksternt Webex-websted med Video Mesh-kaskader deaktiveret |
---|---|---|---|---|
Enabled | Medier bruger dine Video Mesh-knudepunkter. | Medier bruger cloud-knudepunkter. | Medier bruger dine Video Mesh-knudepunkter. | Medier bruger dine Video Mesh-knudepunkter. |
Deaktiveret | Medier bruger dine Video Mesh-knudepunkter. | Medier bruger cloud-knudepunkter. | Medier bruger dine Video Mesh-knudepunkter. | Medier bruger cloud-knudepunkter. |
Denne indstilling er deaktiveret som standard, hvilket bevarer adfærden fra tidligere versioner. I disse udgivelser kaskade din Video Mesh ikke til Webex, og dine deltagere deltog via Webex-cloudknuderne.
1 | I kundevisningen i https://admin.webex.com, gå til , og klik på Vis alt på Video Mesh-kortet. |
2 | Vælg din Video Mesh-klynge på listen, og klik på Rediger indstillinger. |
3 | Rul til Foretræk Video Mesh for alle eksterne Webex Meetings , og aktivér indstillingen. |
4 | Gem din ændring. |
Optimer udnyttelsen af din Video Mesh-installation
Du kan lande alle dine klienter på dine Video Mesh-klynger for en forbedret brugeroplevelse via Video Mesh. Hvis din Video Mesh-klyngekapacitet midlertidigt er nede, eller du har øget forbrug, kan du optimere udnyttelsen af din Video Mesh-klynge ved at kontrollere, hvilke klienttyper lander på Video Mesh-klynger. Dette hjælper med at administrere din eksisterende kapacitet effektivt, indtil du kan tilføje flere knudepunkter for at imødekomme efterspørgslen.
Se analyseportalen på Control Hub for at forstå tendenser for brug, brug, omdirigering og overløb. Baseret på disse tendenser kan du f.eks. vælge at få desktopklienterne eller SIP-enhederne til at lande på Video Mesh-klynger og få mobilklienterne til at lande på Webex-cloud-noder. Sammenlignet med mobilklienter understøtter desktopklienter og SIP-enheder højere opløsning, har større skærme og bruger mere båndbredde, og du kan optimere brugeroplevelsen for de deltagere, der bruger disse klienttyper.
Du kan også optimere klyngekapaciteten og maksimere brugeroplevelsen ved at have de klienttyper, som de fleste af dine kunder bruger land på Video Mesh-klynger.
1 | Log ind på Control Hub, vælg derefter . - eller - Vælg . |
2 | Under indstillinger for inklusion af klienttype, er alle klienttyper markeret som standard. Fjern markeringen af de klienttyper, du vil udelukke fra at bruge Video Mesh-klynger. Disse klynger hostes på Webex-cloudknuder. |
3 | Klik på Gem. |
Fjern registreringen af Video Mesh Node
1 | Fra kundevisningen i https://admin.webex.com, gå til . |
2 | Klik på Vis alle på Video Mesh-kortet. |
3 | Gå til den relevante klynge på listen over ressourcer, og vælg noden. |
4 | Klik .Der vises en advarsel, hvori du bliver bedt om at bekræfte, at du vil slette filen: |
5 | Når du har læst og forstået meddelelsen, skal du klikke på Fjern registreringsnode. |
Flyt Video Mesh-knude
1 | Fra kundevisningen i https://admin.webex.com, gå til , og vælg derefter Vis alle på Video Mesh-kortet. |
2 | På listen skal du vælge den node, du vil flytte, og derefter klikke på Handlinger (den lodrette ellipse). |
3 | Vælg Flyt node. |
4 | Vælg den relevante valgknap for, hvor du vil flytte noden:
|
5 | Klik på Flyt til. Din knude flyttes til den nye klynge.
|
Indstil tidsplan for opgradering af Video Mesh-klynge
Du kan angive en specifik opgraderingsplan eller bruge standardtidsplanen kl. 3. Daglige USA: Amerika/Los Angeles Du kan vælge at udsætte en kommende opgradering, hvis det er nødvendigt.
Softwareopgraderinger til Video Mesh udføres automatisk på klyngeniveau, hvilket sikrer, at alle noder altid kører den samme softwareversion. Opgraderinger udføres i henhold til opgraderingsplanen for klyngen. Når en softwareopgradering bliver tilgængelig, kan du manuelt opgradere klyngen før det planlagte opgraderingstidspunkt.
Før du begynder
Hastende opgraderinger anvendes, så snart de er tilgængelige. |
1 | Fra kundevisningen i https://admin.webex.com, gå til , og klik derefter på Vis alle på Video Mesh-kortet. | ||
2 | Klik på en medieressource, og klik derefter på Rediger klyngeindstillinger. | ||
3 | Rul til Opgradering på siden Indstillinger, og vælg derefter tidspunkt, hyppighed og tidszone for opgraderingsplanen.
| ||
4 | (Valgfri) Klik om nødvendigt på Udsæt for at udsætte opgraderingen én gang, indtil det efterfølgende vindue. Under tidszonen vises den næste tilgængelige opgraderingsdato og -tidspunkt. |
- Opgraderingsadfærd
-
Noden foretager periodiske anmodninger til skyen for at se, om en opdatering er tilgængelig.
Skyen gør ikke opgraderingen tilgængelig, før klyngens opgraderingsvindue ankommer. Når opgraderingsvinduet ankommer, leverer nodens næste periodiske opdateringsanmodning til skyen opdateringsoplysningerne.
Noden trækker opdateringer via en sikker kanal.
Eksisterende tjenester lukkede pænt for at stoppe viderestilling af indgående opkald til noden. Den sjove nedlukning giver også eksisterende opkald tid til at fuldføre (op til 2 timer).
Opgraderingen installeres.
Skyen udløser kun opgraderingen for en procentdel af knuder i en klynge ad gangen.
Slet Video Mesh-klynge
1 | Fra kundevisningen i https://admin.webex.com, gå til , og klik derefter på Vis alle. | ||
2 | Fra listen over ressourcer skal du rulle til den Video Mesh-ressource, som du vil slette, og derefter klikke på Rediger klyngeindstillinger.
| ||
3 | Klik på Slet klynge, og vælg derefter én:
|
Deaktiver Video Mesh
Før du begynder
Før du deaktiverer Video Mesh, vil du fjerne registreringen af alle Video Mesh-knuder.
1 | Fra kundevisningen i https://admin.webex.com, gå til , vælg Indstillingerpå Video Mesh-kortet. |
2 | Klik på Deaktiver. |
3 | Gennemse listen over klynger, og læs ansvarsfraskrivelsen i dialogboksen. |
4 | Markér afkrydsningsfeltet for at bekræfte, at du forstår denne handling, og klik på Deaktiver i dialogboksen. |
5 | Når du er klar til at deaktivere din Video Mesh, skal du klikke på Deaktiver tjeneste. Deaktivering fjerner alle Video Mesh-knuder og klynger. Video Mesh er ikke længere konfigureret. |
Fejlfinding af registrering af Video Mesh Node
Dette afsnit indeholder mulige fejl, du kan støde på under tilmelding af din Video Mesh-knude til Webex-clouden, og foreslåede trin til at rette dem.
Domænet kunne ikke løses
Denne meddelelse vises, hvis de DNS-indstillinger, der er konfigureret på din Video Mesh-node, ikke er korrekte.
Log ind på konsollen på din Video Mesh-node, og sørg for, at DNS-indstillingerne er korrekte.
Kunne ikke oprette forbindelse til webstedet ved hjælp af port 443 via SSL
Denne meddelelse vises, hvis din Video Mesh-knude ikke kan oprette forbindelse til Webex-skyen.
Sørg for, at dit netværk tillader tilslutning på de porte, der kræves til Video Mesh. Få flere oplysninger i Porte og protokoller, der bruges af Video Mesh.
Integration af tusindøjne med Video Mesh
Video Mesh-platformen er nu integreret med Thousand Eyes-agenten, der giver dig mulighed for at udføre slutpunkt-til-slutpunkt-overvågning på tværs af dit hybride digitale økosystem. Denne integration giver dig et bredt spektrum af netværksovervågningstests, der åbner synlighed i områder som proxyer, gateways og routere. Problemer overalt på en kundes netværksinfrastruktur kan indsnævres og diagnosticeres med større præcision, hvilket forbedrer effektiviteten af deres installation.
Fordelene ved integration af ThousandEyes
- Giver dig flere testtyper at vælge imellem. Du kan konfigurere en eller flere tests, der er relevante for det program eller det aktiv, du vil overvåge.
- Giver dig mulighed for at indstille testtærskler, der er specifikke for dine krav.
- Testresultaterne er tilgængelige via webappen Thousand Eyes og API'en Thousand Eyes i realtid.
- Større synlighed i fejlfinding – kunderne kan identificere årsagen til et problem på deres netværk, hvilket reducerer opløsningstider.
Aktivering af tusindeøjne til Video Mesh
Brug denne procedure til at aktivere Thousand Eyes-agent for din Video Mesh-installation.
1 | Fra Control Hub, klik på Hybrid nederst til venstre på skærmen. | ||
2 | Klik på Rediger indstillinger på Video Mesh-kortet . | ||
3 | Rul ned til Tusind. Til/fra-knappen deaktiveres som standard. Klik på til/fra-knappen for at aktivere den. | ||
4 | Klik på, webportalen Tusind øjne åbnes, log ind ved hjælp af administratorlegitimationsoplysningerne. | ||
5 | Et sidepanel vises med kontogruppetoken. | ||
6 | Klik på visningsikonet, og klik derefter på Kopiér.
| ||
7 | Gå tilbage til fanen Control Hub, og indsæt tokenet i feltet Agenttoken . | ||
8 | Klik på Aktivér, Tusind øjne er nu aktiveret for din Video Mesh-installation. |
Næste trin
- Efter 5 minutter skal du gå tilbage til websiden Tusind øjne, klikke på Cloud- og virksomhedsagenter, og derefter klikke på Agentindstillinger. Du skal kunne se alle dine noder, der er angivet som agenter under Virksomhedsagenter. Hvis agenterne ikke vises, skal du kontrollere Tusind øjne-integrationskort på Control Hub for fejlmeddelelser.
- Hvis der vises en fejlmeddelelse, skal du klikke på til/fra-knappen og derefter klikke på Deaktiver. Gentag trinnene for at aktivere Tusind øjne-agent, og sørg for, at det korrekte kontogruppetoken kopieres og indsættes i feltet Agenttoken .
Konfiguration af tests ved hjælp af ThousandEyes
Netværkstest – agent til agent
Agent-til-agent-netværkstesten giver brugere af Tusind øjne mulighed for athave Thousand Eyes-agenter i begge ender af en overvåget sti, hvilket gør det muligt at teste stien i enten eller begge af to retninger: kilde til mål eller mål til kilde. Få detaljerede oplysninger om, hvordan du konfigurerer en agent-til-agent-test, i oversigt over agent-til-agent-test.
En dialogboks til oprettelse af prøve vises nedenfor.
SIP-servertest
SIP-servertests letter netværksmålinger, BGP-dataindsamling og vigtigst af alt, tilgængelighed af SIP-tjenester og ydeevnetest mod SIP-baseret VoIP-infrastruktur.
For detaljerede oplysninger om, hvordan du konfigurerer en SIP-servertest, se SIP-servertestindstillinger.
En dialogboks til oprettelse af prøve vises nedenfor.
RTP-streamtest
En RTP-streamtest opretter en simuleret stemmedatastream mellem to tusindøjenagenter, der fungerer som Vo-IP-brugeragenter. RTP-pakker sendes mellem en eller flere agenter og en målagent ved hjælp af UDP som transportprotokollen for at opnå MOS (Mean Opinion Score), pakketab, kassetter, ventetid og PDV (Packet Delay Variation)-målinger. De producerede målinger er envejsmålinger (kilde til målretning). RTP-streamtesten giver serverport, opkaldsvarighed, bufferstørrelse og codec-konfigurationsindstillinger.
Få detaljerede oplysninger om konfiguration af en RTP-streamtest i indstillinger for RTP-streamtest.
En dialogboks til oprettelse af prøve vises nedenfor.
URL-test for Webex HTTP-server
Denne test overvåger den primære startside, som dine brugere opretter forbindelse til, når de får adgang til Webex. En dialogboks til oprettelse af prøve vises nedenfor.
Autoritativ Webex DNS-servertest
Denne test bruges til at sikre, at dit Webex-domæne løses korrekt både internt og eksternt. Når du bruger virksomhedsagenter, skal du opdatere feltet DNS-servere for at bruge dine interne navneservere. Hvis du bruger Cloud-agenter til ekstern synlighed, skal du bruge knappen Opkaldsservere til automatisk at udfylde de autoritative eksterne navneservere. Dette eksempel viser Cloud-agenter, der løser cisco.webex.com. Du skal opdatere den til din organisations domæne.
En dialogboks til oprettelse af prøve vises nedenfor.
'
Administrer Video Mesh-knude fra webgrænsefladen
Før du kan foretage netværksændringer af Video Mesh-knudepunkter, der er registreret i skyen, skal du bruge Control Hub til at sætte dem i vedligeholdelsestilstand. Få flere oplysninger og en procedure, der skal følges, i Flyt en knude til vedligeholdelsestilstand.
Vedligeholdelsestilstand er udelukkende beregnet til at forberede en knude til nedlukning eller genstart, så du kan foretage visse ændringer i netværksindstillingen (DNS, IP, FQDN) eller forberede til hardwarevedligeholdelse, f.eks. udskiftning af RAM, harddisk osv. Opgraderinger sker ikke, når en knude placeres i vedligeholdelsestilstand. |
Når du placerer en knude i vedligeholdelsestilstand, foretager den en yndefuld lukning af opkaldstjenester (stopper med at acceptere nye opkald og venter i op til 2 timer, før eksisterende opkald skal fuldføres). Formålet med den ynkelige lukning af opkaldstjenester er at tillade genstart eller lukning af noden uden at forårsage tabte opkald.
Sådan får du adgang til oversigten over Video Mesh
Du kan åbne webgrænsefladen på en af følgende måder:
Hvis du er administrator med fuld længde, og du allerede har registreret noden til skyen, kan du få adgang til noden fra Control Hub.
Fra kundevisningen i https://admin.webex.com, gå til . Klik på Vis alle under Ressourcer på Video Mesh-kortet under Ressourcer. Klik på klyngen, og klik derefter på den node, du vil få adgang til. Klik på Gå til node.
Kun en administrator med fuld længde for din Webex-organisation kan bruge denne funktion. Andre administratorer, herunder Partner og eksterne fulde administratorer, har ikke valgmuligheden Gå til node for Video Mesh-ressourcerne.
I en browserfane skal du navigere til
<IP address>/setup
, for eksempel,https://192.0.2.0/setup
. Indtast de administratorlegitimationsoplysninger, du konfigurerer for noden, og klik derefter på Log ind.Hvis administratorkontoen er deaktiveret, er denne metode ikke tilgængelig. Se afsnittet "Deaktiver eller genaktivér den lokale administratorkonto fra webgrænsefladen".
Oversigten er standardsiden og har følgende oplysninger:
Opkaldsstatus – angiver antallet af igangværende opkald via noden.
Nodedetaljer– Angiver nodetypen, softwarebillede, softwareversion, OS-version, QoS-status og vedligeholdelsestilstand.
Node Health – Angiver brugsdata (CPU, hukommelse, disk) og tjenestestatus (Management Service, Messaging Service, NTP Sync).
Netværksindstillinger– giver netværksoplysninger: værtsnavn, grænseflade, IP, gateway, DNS, NTP, og om dobbelt IP er aktiveret.
Tilmeldingsoplysninger – Angiver tilmeldingsstatus, organisationsnavn, organisations-id, klynge, som noden er en del af, og klynge-id.
Cloud-forbindelse – kører en række tests fra noden til Webex-clouden og tredjepartsdestinationer, som noden skal have adgang til for at køre korrekt.
Der køres tre typer af test: DNS-opløsning, serversvartid og båndbredde.
DNS-tests validerer, at noden kan løse et bestemt domæne. Disse tests rapporteres som mislykkedes, hvis serveren ikke svarer inden for 10 sekunder. De vises som "Passeret" med en orange "advarselsfarve", hvis svartiden er mellem 1,5 og 10 sekunder. De periodiske DNS-kontroller på noden genererer alarmer, hvis DNS-svartiden er længere end 1,5 sekunder.
Forbindelsestests validerer, at noden kan oprette forbindelse til en bestemt HTTPS URL-adresse og modtage et svar (andre svar end proxy- eller gatewayfejl accepteres som bevis på forbindelse).
Listen over tests, der køres fra oversigtssiden, er ikke udtømmende og omfatter ikke websocket-tests.
Noden sender alarmer, hvis opkaldsprocesserne ikke kan fuldføre websocket-forbindelser til skyen eller oprette forbindelse til opkaldsrelaterede tjenester.
Der vises et resultat af gennemgang eller mislykket ved siden af hver test. Du kan holde markøren over denne tekst for at se flere oplysninger om, hvad der blev kontrolleret, da testen kørte.
Som vist i det efterfølgende skærmbillede, kan alarmbeskeder også vises i sidepanelet, hvis nogen alarmer blev genereret af noden. Disse underretninger identificerer potentielle problemer på noden og fremsætter forslag til, hvordan du kan foretage fejlfinding eller løse disse problemer. Hvis der ikke blev genereret alarmer, vises beskedpanelet ikke.
Konfigurer netværksindstillinger fra webgrænsefladen til Video Mesh Node
Hvis din netværkstopologi ændres, kan du bruge webgrænsefladen for hver Webex Video Mesh-node og ændre netværksindstillingerne der. Du kan se en advarsel om at ændre netværksindstillingerne, men du kan stadig gemme ændringerne, hvis du foretager ændringer af dit netværk efter at have ændret indstillingerne for Webex Video Mesh-knudepunktet.
1 | Åbn Webex Video Mesh-nodegrænsefladen. | ||
2 | Gå til Network. De aktuelle netværksindstillinger for noden vises. | ||
3 | Rediger følgende indstillinger for værts- og netværkskonfiguration efter behov:
| ||
4 | Klik på Gem værts- og netværkskonfiguration, og når pop op-vinduet vises, der siger, at noden skal genstartes, skal du klikke på Gem og genstart. Under lagringen valideres alle felter på serversiden. Advarsler, der generelt vises, angiver, at serveren ikke er tilgængelig, eller at et gyldigt svar ikke blev returneret, når der blev anmodet om det – f.eks. hvis FQDN ikke kan løses ved hjælp af de angivne DNS-serveradresser. Du kan vælge at gemme ved at ignorere advarslen, men opkald fungerer ikke, før FQDN kan løse den DNS, der er konfigureret på noden. En anden mulig fejltilstand er, hvis gatewayadressen ikke er i det samme undernet som IP-adressen. Når Video Mesh Node genstarter, træder netværkskonfigurationsændringerne i kraft. | ||
5 | Rediger følgende indstillinger for NTP-servere efter behov:
| ||
6 | Klik på Gem NTP-servere.
Hvis NTP-serveren er en FQDN, og den ikke kan løses, returneres en advarsel. Hvis NTP-serverens FQDN er løst, men den løste IP-adresse ikke kan søges i NTP-tid, returneres en advarsel. |
Indstil den eksterne netværksgrænseflade fra webgrænsefladen Video Mesh Node
Hvis din netværkstopologi ændres, kan du bruge webgrænsefladen for hver Webex Video Mesh-node og ændre netværksindstillingerne der. Du kan se en advarsel om at ændre netværksindstillingerne. Du kan dog stadig gemme ændringerne, hvis du foretager ændringer af dit netværk efter at have ændret indstillingerne for Webex Video Mesh-knudepunktet.
Du kan konfigurere den eksterne netværksgrænseflade, hvis du installerer Video Mesh Node i dit netværks DMZ, så du kan isolere virksomhedstrafikken (intern) udefra (ekstern) trafik.
1 | Åbn Webex Video Mesh-nodegrænsefladen. |
2 | Gå til Network. De aktuelle netværksindstillinger for noden vises. |
3 | Klik på Avanceret. |
4 | Slå Aktivér eksternt netværk til og klik derefter på OK for at aktivere indstillingerne for den eksterne IP-adresse på noden. |
5 | Angiv værdierne for ekstern IP-adresse, ekstern undernetmaske, og ekstern gateway. |
6 | Klik på Gem eksternt netværkskonfiguration. |
7 | Klik på Gem og genstart for at bekræfte ændringen. Noden genstarter for at aktivere den dobbelte IP-adresse og konfigurerer derefter automatisk de grundlæggende statiske dirigeringsregler. Disse regler bestemmer, at trafik til og fra en privat klasse-IP-adresse bruger en intern grænseflade; trafik til og fra en offentlig klasse-IP-adresse bruger en ekstern grænseflade. Senere kan du oprette dine egne dirigeringsregler – for eksempel, hvis du har brug for at konfigurere en tilsidesættelse og tillade adgang til et eksternt domæne fra den interne grænseflade. |
8 | Hvis der er fejl, skal du klikke på OK for at lukke fejldialogboksen, rette fejlene og klikke på Gem ekstern netværkskonfiguration igen. |
Næste trin
For at validere konfigurationen af den interne og eksterne IP-adresse skal du gøre trinnene i Kør en ping fra Video Mesh Node Web Grænseflade.
Test en ekstern destination (eksempel, cisco.com). Hvis det lykkes, viser resultaterne, at destinationen blev tilgået fra den eksterne grænseflade.
Test en intern IP-adresse. Hvis det lykkes, viser resultaterne, at adressen blev tilgået fra den interne grænseflade.
Tilføj interne og eksterne dirigeringsregler fra webgrænsefladen til Video Mesh Node
I en NIC-installation (Dual Network Interface) kan du finjustere routing for Video Mesh-noder ved at tilføje brugerdefinerede ruteregler for eksterne og interne grænseflader. Standardruterne føjes til noderne, men du kan gøre undtagelser – for eksempel eksterne undernet eller værtsadresser, der skal tilgås via den interne grænseflade, eller interne undernet eller værtsadresser, der skal tilgås fra den eksterne grænseflade. Udfør følgende trin efter behov.
Før du begynder
1 | Åbn Webex Video Mesh-nodegrænsefladen. | ||
2 | Gå til Network. De aktuelle netværksindstillinger for noden vises. Hvis du har konfigureret det eksterne netværk, vises fanen Dirigeringsregler. | ||
3 | Klik på fanen Dirigeringsregler . Første gang du åbner denne side, vises standardreglerne for systemdirigering på listen. Som standard går al intern trafik gennem den interne grænseflade og ekstern trafik gennem den eksterne grænseflade. Du kan tilføje manuelle tilsidesættelser til disse regler i de næste trin. | ||
4 | Hvis du vil tilføje en regel, skal du klikke på Tilføj dirigeringsregel, og derefter vælge en af følgende valgmuligheder:
| ||
5 | Klik på Tilføj dirigeringsregel. Når du tilføjer hver regel, vises de på listen over dirigeringsregler, kategoriseret som brugerdefinerede regler. | ||
6 | Hvis du vil slette en eller flere brugerdefinerede regler, skal du markere afkrydsningsfeltet i kolonnen til venstre for reglerne og derefter klikke på Slet dirigeringsregel(er).
|
Brugerdefinerede dirigeringsregler kan skabe potentiale for konflikter med anden dirigering. Du kan f.eks. definere en regel, der fryser din SSH-forbindelse til Video Mesh Node-grænsefladen. Hvis dette sker, skal du gøre et af følgende og derefter fjerne eller redigere dirigeringsreglen:
|
Konfigurer containernetværk fra webgrænsefladen til Video Mesh Node
Video Mesh-node reserverer et undernetområde til intern brug inden for noden. Standardintervallet er 172.17.42.0-172.17.42.63. Noderne svarer ikke på nogen ekstern-til-Video Mesh-nodetrafik, der stammer fra dette område. Du vil muligvis bruge nodekonsollen til at ændre containerbroens IP-adresse for at undgå konflikter med andre enheder på dit netværk.
1 | Åbn Webex Video Mesh-nodegrænsefladen. |
2 | Gå til Network. De aktuelle netværksindstillinger for noden vises. |
3 | Klik på Avanceret. |
4 | Rediger værdierne for Container IP-adresse og Container Subnet Mask, efter behov, og klik derefter på Gem containernetværkskonfiguration. |
5 | Klik på Gem og genstart for at bekræfte ændringen. |
6 | Hvis der er fejl, skal du klikke på OK for at lukke fejldialogboksen, rette fejlene og klikke på Gem containernetværkskonfiguration igen. |
Indstil MTU-størrelser for netværksgrænseflade
Alle Webex Video Mesh-knudepunkter har sti MTU-registrering (PMTU) aktiveret som standard. Med PMTU kan noden registrere MTU-problemer og justere MTU-størrelsen automatisk. Når PMTU mislykkes på grund af firewall- eller netværksproblemer, kan noden have forbindelsesproblemer til skyen, fordi pakker, der er større end MTU-drop. Manuelt indstilling af en lavere MTU-størrelse kan løse dette problem.
Før du begynder
Hvis du allerede har registreret noden, skal du sætte noden i vedligeholdelsestilstand, før du kan ændre MTU-indstillingerne.
1 | Åbn Webex Video Mesh-nodegrænsefladen. |
2 | Gå til Network. De aktuelle netværksindstillinger for noden vises. |
3 | Klik på Avanceret. |
4 | I afsnittet Grænseflade MTU-indstillinger, angiv en MTU-værdi mellem 1280 og 9000 byte i det/de relevante felt(er). Hvis du har aktiveret den eksterne grænseflade, kan du indstille både den interne og den eksterne grænseflade MTU-størrelser separat. |
Næste trin
Hvis du sætter noden i vedligeholdelsestilstand for at ændre MTU, skal du deaktivere vedligeholdelsestilstanden.
Aktivér eller deaktiver DNS-cachelagring
Hvis DNS-svar på dine Video Mesh-knuder regelmæssigt tager mere end 750 ms, eller hvis Cisco TAC anbefaler det, kan du aktivere DNS-cachelagring. Når DNS-cachelagring er aktiveret, gemmer noden DNS-svar lokalt. Med cachen er anmodninger mindre tilbøjelige til forsinkelser eller timeout, der kan føre til forbindelsesadvarsler, opkaldsfald eller problemer med opkaldskvalitet. DNS-cachelagring kan også reducere belastningen på din DNS-infrastruktur.
Før du begynder
Flyt noden til vedligeholdelsestilstand. Når vedligeholdelsestilstanden er slået til (aktive opkald er fuldført eller er blevet afbrudt i slutningen af den afventende periode), kan du aktivere eller deaktivere DNS-cachelagring.
1 | Åbn Webex Video Mesh-nodegrænsefladen. |
2 | Gå til Network. De aktuelle netværksindstillinger for noden vises. |
3 | Klik på Avanceret. |
4 | I afsnittet Konfiguration af DNS-cachelagring skal du slå Aktivér DNS-cachelagring til eller fra. |
5 | Klik på Gem og genstart i bekræftelsesdialogboksen i bekræftelsesdialogboksen. |
6 | Når noden genstarter, skal du genåbne Webex Video Mesh-nodegrænsefladen og bekræfte, at forbindelseskontrollen lykkes på siden Oversigt. |
Når du aktiverer DNS-cachelagring, viser DNS-cache-statistikken følgende statistikker:
Statistik | Beskrivelse |
---|---|
Cache-poster | Antallet af tidligere DNS-opløsninger, som DNS-cache-serveren har gemt |
Cache-hits | Antallet af gange siden cachen nulstilles, som cachen håndterede en DNS-anmodning fra Video Mesh uden at spørge kunde DNS-serveren |
Cache Misses | Antallet af gange siden cachen nulstilles, som kunde-DNS-serveren håndterede en DNS-anmodning fra Video Mesh i stedet for gennem cachen |
Cache Hit Procent | Procentdelen af DNS-anmodninger fra Video Mesh, som cachen håndterede uden at spørge kunde DNS-serveren |
Udgående DNS-forespørgsler til cache-server | Antallet af DNS-forespørgsler, som Video Mesh DNS-cache-serveren er lavet i forhold til kunde DNS-serverne |
Indgående DNS-forespørgsler til cache-server | Antallet af DNS-forespørgsler, som Video Mesh lavede mod sin interne DNS-cache-server |
Forhold for udgående til indgående forespørgsel | Forholdet mellem DNS-forespørgsler foretaget af Video Mesh i forhold til kunde DNS-serveren og forespørgsler foretaget af Video Mesh i forhold til dens interne DNS-cache-server |
Indgående forespørgsler pr. sekund | Det gennemsnitlige antal DNS-forespørgsler pr. sekund, som Video Mesh lavede mod sin interne DNS-cache-server |
Udgående forespørgsler pr. sekund | Det gennemsnitlige antal DNS-forespørgsler pr. sekund, som Video Mesh lavede mod kundens DNS-servere |
Udgående DNS-ventetid [tidsinterval] | Procentdelen af DNS-forespørgsler, som Video Mesh lavede mod kunde DNS-servere, hvor svartiden faldt ind i det beskrevne tidsinterval |
Brug knappen Aftør DNS-cache til at nulstille DNS-cachen, når TAC-anmodninger. Når du har fjernet DNS-cachen, ser du et højere udgående til indgående forespørgselsforhold , når cachen genopfyldes. Du behøver ikke at placere noden i vedligeholdelsestilstand for at fjerne cachen.
Næste trin
Flyt noden ud af vedligeholdelsestilstand. Gentag derefter opgaven på alle andre knudepunkter, der kræver en ændring.
Overfør sikkerhedscertifikater
Opsæt et tillidsforhold mellem noden og en ekstern server, f.eks. en syslog-server.
I et klynget miljø skal du installere CA- og servercertifikater på hver node individuelt. |
1 | Åbn Webex Video Mesh-nodegrænsefladen. |
2 | Når du opsætter TLS med en anden server, f.eks. en syslog-server, anbefaler vi af sikkerhedsmæssige årsager, at du bruger et CA-signeret certifikat på dine Video Mesh-noder i stedet for nodens standard selvsignerede certifikat. Hvis du vil oprette og overføre certifikatet og nøglepar på Video Mesh-noden, skal du gå til servercertifikater, og følge disse trin: |
3 | Vælg en valgmulighed, afhængigt af hvordan den eksterne servers CA-certifikat er signeret:
|
4 | Hent certifikatet eller certifikattillidslisten (CTL), som den eksterne server bruger. Ligesom med Video Mesh-knudecertifikatet skal du gemme den eksterne serverfil et sted, der er let at huske. |
5 | Gå tilbage til fanen Webex Video Mesh-node-grænseflade, klik på Tillidslager og proxy, vælg derefter en valgmulighed:
En Video Mesh-knude, der er registreret i skyen, venter op til 2 timer, før alle opkald afsluttes, og sætter sig selv i en midlertidig inaktiv tilstand (quiesces). For at installere certifikatet skal noden genstarte og gøre det automatisk. Når den kommer tilbage online, vises en meddelelse, når certifikatet er installeret på Video Mesh-noden, og du kan derefter genindlæse siden for at se det nye certifikat. |
6 | Gentag overførslen af certifikat eller certifikatkæde på hver anden Video Mesh-knude i den samme klynge. |
Generer Video Mesh-logfiler til support
Du kan blive bedt om at sende logfiler direkte til Cisco, eller du kan downloade dem selv for at vedhæfte en sag. Brug denne procedure fra webgrænsefladen til at generere logfiler og sende dem til Cisco eller downloade dem fra alle Video Mesh-knudepunkter. Den genererede logpakke indeholder medielogfiler, systemlogfiler og containerlogfiler. Pakken indeholder nyttige oplysninger om forbindelse til Webex, platformsproblemer og opsætning af opkald eller medier, så Cisco kan foretage fejlfinding af din Video Mesh-nodeinstallation for dig.
1 | Åbn Webex Video Mesh-nodegrænsefladen. |
2 | Gå til fejlfinding, og vælg derefter en valgmulighed ved siden af Send logfiler:
Genererede logfiler gemmes historisk på noden og forbliver på noden, selv efter genstarter. Der vises et overførselsidentifikator på siden. Support bruger denne værdi til at identificere dine uploadede logfiler. |
3 | Når du åbner en sag eller interagerer med Cisco TAC, skal du inkludere værdien af overførselsidentifikator, så din supporttekniker kan få adgang til logfilerne. Hvis du indsendte logfilen til Cisco direkte, behøver du ikke at overføre logpakken til TAC-sagen. |
Næste trin
Mens logfiler overføres til Cisco eller downloades, kan du køre et pakketiltag fra den samme skærm.
Generer videomesh-pakkefejl til support
Du kan køre en pakkeoptagelse (PCAP) og sende den til Cisco til yderligere analyse. En pakkeoptagelse tager et øjebliksbillede af datapakker, der går gennem nodens netværksgrænseflader. Når pakker er registreret og indsendt, kan Cisco analysere den indsendte optagelse og hjælpe med fejlfinding af din Video Mesh-nodeinstallation.
Før du begynder
Funktionen til pakketilfangst er kun beregnet til fejlfinding. Hvis du kører en pakkeoptagelse på en live Video Mesh-knude, der er vært for aktive opkald, kan pakkeoptagelsen påvirke nodens ydeevne, og den genererede fil kan overskrives. Dette medfører tab af registrerede data. Vi anbefaler, at du kun kører pakketilfangningen i spidsbelastningstider, eller når opkaldstallet er mindre end 3 på noden. |
1 | Åbn Webex Video Mesh-nodegrænsefladen. |
2 | Gå til fejlfinding. Du kan starte pakkeoptagelse og uploade logfiler på samme tid. |
3 | (Valgfri) I afsnittet Pakkeløsning kan du begrænse optagelsen til pakker på en bestemt grænseflade, filtrere efter pakker til eller fra bestemte værter eller filtrere efter pakker på en eller flere porte. |
4 | For at starte processen skal du slå indstillingen Start pakkeoptagelse til. |
5 | Når du er færdig, skal du slå indstillingen Start pakkeoptagelse fra. |
6 | Vælg én:
Når en pakkeoptagelse er uploadet, vises et overførselsidentifikator på siden. Support bruger denne værdi til at identificere din uploadede pakketilfangst. Den maksimale størrelse for pakketiltag er 2 GB. |
7 | Når du åbner en sag eller interagerer med Cisco TAC, skal du inkludere værdien af overførselsidentifikator, så din supporttekniker kan få adgang til pakkeoptagelsen. |
Kør en ping fra webgrænsefladen til Video Mesh Node
Du kan køre en ping fra webgrænsefladen Video Mesh-knudepunktet. Dette trin tester en destination, du indtaster, og ser, om Video Mesh-noden kan nå den.
1 | Åbn Webex Video Mesh-nodegrænsefladen. |
2 | Gå til fejlfinding, rul til Ping, og indtast derefter en destinationsadresse, som du vil teste i feltet FQDN eller IP-adresse under Test forbindelse vha. ping. |
3 | Klik på ping. Testen kører, og du vil se en meddelelse om pingviner eller mislykkedes. Testen har ikke en timeout-grænse. Hvis du modtager en fejl, eller testen kører på ubestemt tid, skal du kontrollere den destinationsværdi, du indtastede, og dine netværksindstillinger. |
Kør en sporingsrute fra Video Mesh-webgrænsefladen
Du kan køre en sporingsrute fra webgrænsefladen til Video Mesh-knudepunktet. Dette trin viser den rute, der tages af pakker fra noden til den destination, du indtaster. Visning af sporingsruteoplysningerne hjælper dig med at finde ud af, hvorfor en bestemt forbindelse kan være dårlig, og kan hjælpe dig med at identificere problemer.
1 | Åbn Webex Video Mesh-nodegrænsefladen. |
2 | Gå til fejlfinding, rul til Traceroute, og indtast derefter en destinationsadresse, som du vil teste i feltet FQDN eller IP-adresse under Sporingsrute til vært. Testen kører, og du vil se en meddelelse om succes eller mislykket sporingsrute. Testtiden er ude efter 16 sekunder. Hvis du modtager en fejl eller testtidspunkter ud, skal du kontrollere den destinationsværdi, du indtastede, og dine netværksindstillinger. |
Kontrollér NTP-server fra webgrænsefladen til Video Mesh Node
Du kan indtaste en FQDN- eller IP-adresse på en NTP-server for at bekræfte, at Video Mesh-noden kan få adgang til serveren. Denne test er nyttig, hvis du bemærker problemer med synkronisering af tid og ønsker at udelukke tilgængeligheden af NTP-serveren.
1 | Åbn Webex Video Mesh-nodegrænsefladen. |
2 | Gå til fejlfinding, rul ned for at kontrollere NTP-serveren, og indtast derefter en destinationsadresse, som du vil teste i feltet FQDN eller IP-adresse under Vis SNTP-forespørgselssvar. Testen kører, og du vil se en meddelelse om afslutning eller misligholdelse af forespørgslen. Testen har ikke en timeout-grænse. Hvis du modtager en fejl, eller testen kører på ubestemt tid, skal du kontrollere den destinationsværdi, du indtastede, og dine netværksindstillinger. |
Identificer portproblemer med reflektorværktøjet i webgrænsefladen
Reflektorværktøjet (en kombination af en server på Video Mesh-knuden og klienten via et Python-script) bruges til at kontrollere, om de påkrævede TCP/UDP-porte er åbne fra Video Mesh-knuder.
Før du begynder
Download en kopi af reflektorværktøjsklienten (et Python-script) fra https://github.com/CiscoDevNet/webex-video-mesh-reflector-client.
Hvis scriptet skal fungere korrekt, skal du sørge for, at du kører Python 2.7.10 eller senere i dit miljø.
I øjeblikket understøtter dette værktøj SIP-slutpunkter til Video Mesh-knudepunkter og intracluster-bekræftelse.
1 | Fra kundevisningen i https://admin.webex.com, aktivér vedligeholdelsesnoden for Video Mesh-noden ved at følge disse vejledninger. |
2 | Vent på, at noden viser statussen "Klar til vedligeholdelse" i Control Hub. |
3 | Åbn Webex Video Mesh-nodegrænsefladen. Se Administrer Video Mesh Node fra webgrænsefladen for vejledning. |
4 | Rul til reflektorværktøjet, og start derefter enten TCP Reflector Server eller UDP Reflector Server, afhængigt af hvilken protokol du vil bruge. |
5 | Klik på Start reflektorserver, og vent derefter på, at serveren starter korrekt. Du ser en meddelelse, når serveren starter. |
6 | Kør scriptet fra et system (såsom en pc) på et netværk, som du vil have Video Mesh-knuder til at nå, med følgende kommando:
I slutningen af kørslen viser klienten en succesmeddelelse, hvis alle de påkrævede porte er åbne: Klienten viser en mislykket meddelelse, hvis de påkrævede porte ikke er åbne: |
7 | Løs eventuelle portproblemer på firewallen, og gentag derefter ovenstående trin. |
8 | Kør klienten med |
Aktivér fejlfindingsbrugerkonto fra webgrænsefladen til Video Mesh Node
Hvis Cisco TAC kræver adgang til Webex Video Mesh-noden, kan du midlertidigt aktivere en fejlfindingsbrugerkonto, så support kan køre yderligere fejlfinding.
1 | Åbn Webex Video Mesh-nodegrænsefladen. |
2 | Gå til fejlfinding, og slå derefter indstillingen Aktiver fejlfinding af bruger til fejlfinding. Der vises en krypteret adgangskode, som du kan give til Cisco TAC. |
3 | Kopiér adgangskoden, indsæt den i supportbilletten eller direkte til supportteknikeren, og klik derefter på OK , når du har gemt den. |
Fejlfindingsbrugerkontoen er gyldig i 3 dage, hvorefter den udløber.
Næste trin
Du kan deaktivere kontoen, før den udløber, hvis du vender tilbage til siden Fejlfinding og derefter deaktivere indstillingen Aktivér fejlfinding af.
Fabriksnulstilling af en video mesh-knude fra webgrænsefladen
Som en del af oprydningen af afregistrering kan du fabriksnulstille Video Mesh-noden fra webgrænsefladen. Dette trin fjerner enhver konfiguration, du har sat på plads, mens noden var aktiv, men fjerner ikke den virtuelle maskinpost. Senere vil du muligvis genregistrere denne node som en del af en anden klynge, som du opbygger fra bunden.
Før du begynder
Du skal bruge Control Hub til at fjerne registreringen af Video Mesh-noden fra den klynge, der er registreret i Control Hub.
1 | Åbn Webex Video Mesh-nodegrænsefladen. |
2 | Gå til fejlfinding, rul til fabriksnulstilling, og klik derefter på Nulstil node. |
3 | Sørg for, at du forstår oplysningerne i advarselsanmeldingen, der vises, og klik derefter på Nulstil og genstart. Noden genstarter automatisk efter fabriksnulstilling. |
Deaktiver eller genaktivér den lokale administratorkonto fra webgrænsefladen
Når du installerer en Webex Video Mesh-node, logger du i første omgang på ved hjælp af en indbygget lokal konto med brugernavnet "admin". Når du tilmelder noden til Webex-clouden, kan du bruge dine legitimationsoplysninger til Webex-organisationsadministration til at administrere dine Video Mesh-noder fra Control Hub. På denne måde gælder administratorkontopolitikken og administrationsprocesserne, der gælder for Control Hub, også for dine Video Mesh-noder. For yderligere kontrol kan du deaktivere den indbyggede "administratorkonto", så Control Hub håndterer al administratorgodkendelse og administration.
Brug disse trin, når du har registreret noden til skyen, til at deaktivere (eller genaktivere) administratorbrugerkontoen. Når du deaktiverer administratorkontoen, skal du bruge Control Hub til at få adgang til nodewebgrænsefladen.
Kun en administrator med fuld længde for din Webex-organisation kan bruge denne funktion. Andre administratorer, herunder Partner og eksterne fulde administratorer, har ikke valgmuligheden Gå til node for Video Mesh-ressourcerne. |
1 | Fra kundevisningen i https://admin.webex.com, gå til . | ||
2 | Klik på Vis alle under Ressourcer på Video Mesh-kortet under Ressourcer. | ||
3 | Klik på klyngen, og klik derefter på den node, du vil få adgang til. Klik Gå til node. | ||
4 | Gå til Administration. | ||
5 | Slå knappen Aktivér administratorbrugerlogin fra for at deaktivere kontoen eller aktivere den igen.
| ||
6 | På bekræftelsesskærmen skal du klikke på Deaktiver eller Aktiver for at fuldføre ændringen. |
Når du deaktiverer administratorbrugeren, kan du ikke logge ind på Video Mesh-noden via web-brugergrænsefladen eller CLI, der er startet fra SSH. Du kan dog logge ind ved hjælp af administratorbrugerlegitimationsoplysningerne via en CLI, der er startet fra VM-ware ESXI-konsollen.
Skift administratoradgangskode fra webgrænsefladen
Brug denne procedure til at ændre administratoradgangskoden (adgangskode) for din Webex Video Mesh-node ved hjælp af webgrænsefladen.
1 | Åbn Webex Video Mesh-nodegrænsefladen. |
2 | Gå til Administration, og klik på Skift adgangskode, og klik på Skift. |
3 | Angiv den aktuelle adgangskode, og angiv derefter en ny adgangskode-værdi i både Ny adgangskode og Bekræft ny adgangskode. |
4 | Klik på Gem adgangskode. Der vises en meddelelse om "adgangskode ændret", og derefter går du tilbage til loginskærmen. |
5 | Log ind ved hjælp af dit nye administratorlogin og adgangskode (adgangskode). |
Skift udløbsinterval for adgangskode fra webgrænsefladen
Brug denne procedure til at ændre udløbsintervallet for standardadgangskoden på 90 dage ved hjælp af webgrænsefladen. Når intervallet er udløbet, bliver du bedt om at indtaste en ny adgangskode, når du logger på Video Mesh-noden.
1 | Åbn Webex Video Mesh-nodegrænsefladen. |
2 | Gå til Administration, og ved siden af Skift udløbsdato indtast en ny værdi for udløbsinterval (dage) (op til 365 dage), og klik derefter på Gem udløbsinterval for adgangsudløbsinterval. Der vises en vellykket skærm, og du kan derefter klikke på OK for at afslutte. |
Siden Administration viser også datoer for den seneste ændring af adgangskode og næste gang adgangskoden udløber.
Indstil ekstern logføring til en Syslog-server
Hvis du har en syslog-server, kan du indstille din Webex Video Mesh-node til at logge på den eksterne serverrevisionssporing, f.eks.:
Oplysninger om administratorlogin
Konfigurationsændringer (herunder aktivering af eller slukning af vedligeholdelsestilstand)
Softwareopdateringer
Noden samler logfilerne, hvis nogen, og sender dem til serveren hvert tiende minut.
1 | Åbn Webex Video Mesh-nodegrænsefladen. |
2 | Gå til Administration. |
3 | Ved siden af ekstern logføring, slå Aktivér ekstern logføring til. |
4 | For Syslog-serveroplysninger, angiv værtens IP-adresse eller det fuldt kvalificerede domænenavn og syslog-porten. Hvis serveren ikke er DNS-opløselig fra noden, skal du bruge en IP-adresse i feltet Vært . |
5 | Vælg protokol – UDP eller TCP. Hvis du vil bruge TLS-kryptering, skal du vælge TCP og derefter slå Aktivér TLS til. Sørg for, at du også overfører og installerer de sikkerhedscertifikater, der er nødvendige for TLS-kommunikation mellem noden og syslog-serveren. Hvis der ikke er installeret certifikater, bruger noden som standard sine selvsignerede certifikater. Få hjælp i Upload sikkerhedscertifikater. |
6 | Klik på Gem konfiguration af ekstern logføring. |
Egenskaberne for logmeddelelsen følger dette format: Meddelelse om prioriteret tidsstempel for værtsnavn.
Ejendom | Beskrivelse |
---|---|
Prioritet | Værdien er altid 131 baseret på formlen: Prioritet = (facilitetskode * 8) + alvorlighed. Anlægskoden er 16 for "lokal0". Sværhedsgraden er 3 for "bemærkning". |
Tidsstempel | Tidsstempelformatet er "Mmm dd hh:mm:ss". |
Værtsnavn | Værtsnavnet for Video Mesh-noden. |
Mærke | Værdien er altid syslogAuditMsg. |
Meddelelse | Meddelelsen er en JSON-streng på mindst 1KB. Størrelsen afhænger af antallet af samlede hændelser i intervallet på ti minutter. |
Her er en eksempel-meddelelse:
{
"events": [
{
"event": "{\hostname\": \"test-machine\", \"event_type\": \"login_success\",
\"event_category\": \"node_events\", \"source\": \"mgmt\", \"session_data\":
{\"session_id\": \"j02wH5uFTKB22SqdYCrzPrqDWkXIAKCz\", \"referer\":
\"https://IP address/signIn.html?%2Fsetup\", \"url\":
\"https://IP address/api/v1/auth/signIn\", \"user_name\": \"admin\",
\"remote_address\": \"IP address\", \"user_agent\": \"Mozilla/5.0
(Macintosh; Intel Mac OS X 10_15_7) AppleWebKit/537.36 (KHTML, like Gecko)
Chrome/87.0.4280.67 Safari/537.36\"}, \"event_data\": {\"type\": \"Conf_UI\"},
\"boot_id\": \"6738705b-3ae3-4978-8502-13b74983e999\", \"timestamp\":
\"2020-12-07 22:40:27 (UTC)\", \"uptime\": 358416.23, \"description\":
\"Log in to Console or Web UI successful\"}"
},
{
"event": "{\hostname\": \"test-machine\", \"event_type\":
\"software_update_completed\", \"event_category\": \"node_events\", \"source\":
\"mgmt\", \"event_data\": {\"release_tag\": \"2020.12.04.2332m\"}, \"boot_id\":
\"37a8d17a-69d8-4b8c-809d-3265aec56b53\", \"timestamp\":
\"2020-12-07 22:17:59 (UTC)\", \"uptime\": 137.61, \"description\":
\"Completed software update\"}"
}
]
}
Webhooks til Video Mesh-varsler
Video Mesh understøtter Webhook-beskeder, der gør det muligt for organisationsadministratorer at modtage beskeder om specifikke begivenheder. Administratorer kan vælge at blive underrettet om hændelser som f.eks. overløb af opkald og omdirigeringer af opkald, hvilket minimerer behovet for at logge ind på Control Hub for at overvåge deres installation. Dette opnås ved at oprette et webhook-abonnement, hvor en destinations-URL-adresse angives af administratoren, som beskeder sendes til. Brug af webhooks til varsler giver også mulighed for overvågning af parametre uden brug af de tilknyttede udviklers API'er.
Følgende begivenhedstyper kan overvåges via webhooks:
Omdirigering af klyngeopkald – opkald omdirigeret fra en bestemt klynge.
Organisationsopkaldsoverskrifter – samlede opkaldsoverskrifter til cloud for en organisation.
Opret et Webhook-abonnement
1 | Log ind på Cisco Webex-udviklerportalen ved hjælp af administratorlegitimationsoplysninger. |
2 | Klik på Dokumentation på udviklerportalen. |
3 | Fra rullebjælken til venstre skal du rulle ned og klikke på Fuld API-reference. |
4 | Fra de valgmuligheder, der udvides herunder, skal du rulle ned og klikke på Webhooks > Opret en webhook. |
5 | Opret et abonnement ved at indtaste følgende parametre: |
navn: eksempel – Video Mesh-webhook-varsler
mål: eksempel - https://10.1.1.1/webhooks
ressource: videoMesh-varsler
begivenhed: udløst
ejet: org
Den URL-adresse, der er angivet i målparameteren, skal være internettilgængelig og have en server, der er konfigureret til at acceptere POST-anmodninger, der sendes af Webex Webhook. |
Indstilling af tærskelkonfigurationer med udvikler-API'er
Du kan indstille grænseværdier for begivenhederne (Organisationsopkaldsoverflows og Cluster Call Redirects) med Video Mesh-udviklers API'er. Du kan angive en procentværdi for de tærskler, over hvilke der udløses en webhook-besked. Hvis tærskelværdien for eksempel er indstillet til 20 for organisationsopkaldsoverflows, sendes der en besked, når mere end 20 % af opkaldene overgår til cloud.
Et sæt 4 API'er er tilgængelige til indstilling og opdatering af tærskler i Cisco Webex-udviklerportalen, og de er angivet nedenfor:
Konfiguration af tærskel for begivenhed
Hent konfiguration af begivenhedstærskel
Opdater konfiguration af begivenhedstærskel
Nulstil konfiguration af begivenhedstærskel
API'erne er tilgængelige på https://developer.webex.com/docs/api/v1/video-mesh.
Scenarie 1 – Indstilling af grænseværdi for overflødige organisationsopkald
1 | Klik på List Event Threshold Configuration API. | ||
2 | Opsæt | ||
3 | Du vil modtage et svar svarende til det svar, der vises nedenfor.
| ||
4 | Kopiér værdien i | ||
5 | Indsæt værdien i
| ||
6 | Klik på Opdater API for begivenhedstærskel konfiguration. | ||
7 | Indsæt JSON-strukturen i brødteksten i Update Event Threshold Configuration API. | ||
8 | Opsæt | ||
9 |
Klik på Kør, din tærskel for Organisationsopkaldsoverskrifter indstilles til den nye værdi. |
Næste trin
Hvis du vil se den tærskel, der er indstillet for et bestemt begivenhedstærskel-id,
Klik på Hent API for begivenhedstærskel.
Indsæt begivenhedstærskel-id'et på API'ens header, klik på Kør.
Standardminimumstærsklen og den indstillede grænseværdi vises i svaret.
Scenarie 2 – Indstilling af grænseværdi for klyngeopkald omdirigeret
1 | Klik på List Event Threshold Configuration API. | ||
2 | Opsæt | ||
3 | Svaret viser konfigurationer for alle klynger i organisationen. | ||
4 |
Kopiér værdien i | ||
5 | Indsæt værdien i
| ||
6 | Klik på Opdater API for begivenhedstærskel konfiguration. | ||
7 | Indsæt JSON-strukturen i brødteksten i Update Event Threshold Configuration API. | ||
8 | Opsæt | ||
9 |
Klik på Kør, din tærskel for Klyngeopkald omdirigeret vil blive indstillet til den nye værdi. |
Næste trin
Hvis du vil se den tærskel, der er indstillet for et bestemt begivenhedstærskel-id,
Klik på Hent API for begivenhedstærskel.
Indsæt begivenhedstærskel-id'et på API'ens header, klik på Kør.
Standardminimumstærsklen og den indstillede grænseværdi vises i svaret.
Scenarie 3 – Nulstilling af tærskelværdier
1 | Klik på Nulstil Event Threshold Configuration API. | ||
2 | Kopiér begivenhedstærskel-id for en klynge eller organisationen, og indsæt det i
| ||
3 | Indsæt JSON-strukturen i kroppen, og klik på Kør. | ||
4 |
Grænseværdien indstilles til standardminimumsværdien. |
API'er til Video Mesh-udvikler
API'erne til Video Mesh Developer er en måde at hente analyser og overvåge data for dine Video Mesh-installationer via Webex-udviklerportalen. API'erne er tilgængelige på https://developer.webex.com/docs/api/v1/video-mesh. En prøveklient er tilgængelig på https://github.com/CiscoDevNet/video-mesh-api-client.
Demo-software til Video Mesh Node
Brug kun demosoftwaren til Video Mesh Node til grundlæggende demoformål. Føj ikke en demo-knude til en eksisterende produktionsklynge. Demoklyngen accepterer færre opkald end produktion og udløber 90 dage efter, at den er registreret i skyen.
|
Download demosoftwarebilledet fra dette link.
Specifikationer
Se System- og platformskrav til Video Mesh Node-software for den specifikke konfiguration af Video Mesh Node-software.
Demosoftwaren understøtter enten en enkelt netværksgrænseflade eller en dobbelt netværksgrænseflade.
Kapacitet
Vi tester ikke demobilledet for kapacitet. Du bør kun bruge den til at teste grundlæggende mødescenarier. Se nedenstående brugsanvisninger for vejledning.
Brug kasser til demo-softwaren til Video Mesh Node
- Medier forankret til det lokale miljø
-
Installer og konfigurer noden med demosoftwaren.
Kør et møde, der omfatter følgende deltagere: en Webex-appdeltager, Webex-slutpunktdeltager og et Cisco Webex Board.
Når mødet er slut, skal du fra kundevisningen i https://admin.webex.com, gå til Analytics for at få adgang til Video Mesh-rapporterne. I rapporterne kan du se, at medierne blev på stedet.
- Møde med Cloud- og lokale deltagere
-
Kør endnu et møde med et par lokale Webex-deltagere og én i skyen.
Bemærk, at alle deltagere uden problemer kan deltage i og deltage i mødet.
Administrer Video Mesh-knude fra konsollen
Før du kan foretage netværksændringer af Video Mesh-knudepunkter, der er registreret i skyen, skal du bruge Control Hub til at sætte dem i vedligeholdelsestilstand. Få flere oplysninger og en procedure, der skal følges, i Flyt en knude til vedligeholdelsestilstand.
Vedligeholdelsestilstand er udelukkende beregnet til at forberede en knude til nedlukning eller genstart, så du kan foretage visse ændringer i netværksindstillingen (DNS, IP, FQDN) eller forberede til hardwarevedligeholdelse, f.eks. udskiftning af RAM, harddisk osv. Opgraderinger sker ikke, når en knude placeres i vedligeholdelsestilstand. |
Når du placerer en knude i vedligeholdelsestilstand, foretager den en yndefuld lukning af opkaldstjenester (stopper med at acceptere nye opkald og venter i op til 2 timer, før eksisterende opkald skal fuldføres). Formålet med den ynkelige lukning af opkaldstjenester er at tillade genstart eller lukning af noden uden at forårsage tabte opkald.
Skift netværksindstillinger for Video Mesh Node i konsollen
Hvis din netværkstopologi ændres, skal du åbne konsolgrænsefladen for hver Video Mesh-node og ændre netværksindstillingerne der. Du kan se en advarsel om at ændre netværksindstillingerne, men du kan stadig gemme ændringerne, hvis du foretager ændringer af dit netværk efter at have ændret indstillingerne for Video Mesh-knudepunktet.
1 | Åbn nodekonsolgrænsefladen via VM-ware v Shere-klienten, og log derefter ind ved hjælp af administratorlegitimationsoplysningerne. Efter den første opsætning af netværksindstillingerne, og hvis Video Mesh er tilgængelig, kan du få adgang til nodegrænsefladen via sikker shell (SSH). | ||
2 | Vælg indstillingen fra hovedmenuen på Video Mesh Node-konsollen 2 Rediger konfiguration og klik derefter på Vælg. | ||
3 | Læs meddelelsen om, at opkaldene afsluttes på Video Mesh-noden, og klik derefter på Ja. | ||
4 | Klik på Statisk, indtast IP-adressen for den interne grænseflade, Maske, Gateway, og DNA værdier for dit netværk.
| ||
5 | Indtast din organisations NTP-server eller en anden ekstern NTP-server, der kan bruges i din organisation. Når du har konfigureret NTP-serveren og gemt netværksindstillingerne, kan du følge trinnene i Kontrollér sundheden af Video Mesh Node From Console for at bekræfte, at tiden synkroniseres korrekt gennem de angivne NTP-servere.
| ||
6 | (Valgfri) Skift værtsnavnet eller domænet, hvis det er nødvendigt.
| ||
7 | Klik Gemog klik derefter på Gem ændringer og genstart. Under lagringen udføres DNS-validering, hvis du har angivet et domæne. Der vises en advarsel, hvis FQDN (værtsnavn og domæne) ikke kan løses ved hjælp af de angivne DNS-serveradresser. Du kan vælge at gemme ved at ignorere advarslen, men opkald fungerer ikke, før FQDN kan løses til den DNS, der er konfigureret på noden. Når Video Mesh Node genstarter, træder netværkskonfigurationsændringerne i kraft. |
Skift administratoradgangskoden for Video Mesh-noden
Brug denne procedure til at ændre administratoradgangskoden (adgangskode) for din Video Mesh-knude i nodens konsol.
1 | Åbn nodekonsolgrænsefladen via VM-ware vSphere-klienten eller SSH i en tilgængelig IP-adresse, og log derefter ind ved hjælp af administratorlegitimationsoplysningerne. |
2 | Åbn og log ind på VM-varens ESX i-konsol for din Video Mesh-node. |
3 | I hovedmenuen skal du vælge indstilling 3 Administrer administratoradgangskode, derefter 1 Skift administratoradgangskode, og derefter klikke på Enter. |
4 | Læs oplysningerne på den udløbne adgangskode, klik på Indtast, og klik derefter på den igen efter meddelelsen om udløb af adgangskoden. |
5 | Tryk på Enter. |
6 | Når du er logget ud af konsollen, skal du gå tilbage til loginskærmen og derefter logge ind ved hjælp af administratorlogin og adgangskode (adgangskode), som du udløb. Du kan blive anmodet om at indtaste din adgangskode.
|
7 | For gammel adgangskode, indtast den aktuelle adgangskode, og tryk derefter på Enter. |
8 | For Ny adgangskode, indtast en ny adgangskode, og tryk derefter på Enter. |
9 | Hvis du vil genindtaste ny adgangskode, skal du skrive den nye adgangskode igen, og derefter trykke på Enter. Der vises en meddelelse om "adgangskode ændret", og derefter går du tilbage til loginskærmen.
|
10 | Log ind ved hjælp af dit nye administratorlogin og adgangskode (adgangskode). |
Kør en ping fra Video Mesh Node Console
Du kan køre en ping fra Video Mesh-nodekonsolgrænsefladen. Dette trin tester en destination, du indtaster, og ser, om Video Mesh-noden kan nå den.
1 | Åbn nodekonsolgrænsefladen via VM-ware vSphere-klienten eller SSH i en tilgængelig IP-adresse, og log derefter ind ved hjælp af administratorlegitimationsoplysningerne. |
2 | Fra Video Mesh-nodekonsollen skal du gå til 4 Diagnosticering, og derefter vælge Ping. |
3 | Indtast en destinationsadresse, som du vil teste, f.eks. en IP-adresse eller værtsnavn, og klik derefter på OK. Testen kører, og du vil se en meddelelse om pingviner eller mislykkedes. Hvis du modtager en fejl, skal du kontrollere den destinationsværdi, du indtastede, og dine netværksindstillinger. |
Aktivér fejlfindingsbrugerkonto via konsol
Hvis support kræver adgang til Video Mesh-noden, kan du bruge konsolgrænsefladen til midlertidigt at aktivere en fejlfindingsbrugerkonto, så support kan køre yderligere fejlfinding på din node.
1 | Åbn nodekonsolgrænsefladen via VM-ware vSphere-klienten eller SSH i en tilgængelig IP-adresse, og log derefter ind ved hjælp af administratorlegitimationsoplysningerne. |
2 | Fra Video Mesh-nodekonsollen skal du gå til 4 Diagnosticering, vælge 2 Aktivér fejlfindingsbrugerkonto, og efter prompten skal du klikke på Ja. |
3 | Når der vises en meddelelse om, at fejlfindingsbrugerkontoen blev oprettet, skal du klikke på OK for at vise den krypterede adgangskode. Du sender den krypterede adgangskode for at understøtte. De bruger denne midlertidige konto og dekrypterede adgangskode til sikker adgang til din Video Mesh-node til fejlfinding. Denne konto udløber efter 3 dage, eller du kan deaktivere den, når support er færdig. |
4 | Vælg start og afslutning af de krypterede data, og kopiér dem ind i den supportbillet eller e-mail, som du sender for at understøtte. |
5 | Når du har sendt disse oplysninger for at understøtte, skal du vende tilbage til Video Mesh-nodekonsollen og trykke på enhver tast for at gå tilbage til hovedmenuen. |
Næste trin
Kontoen udløber om 3 dage, men når support angiver, at de har afsluttet fejlfinding på noden, kan du returnere Video Mesh-nodekonsollen, gå til 4 Diagnosticering, og derefter vælge 3 Deaktiver fejlfindingsbrugerkonto for at deaktivere kontoen, før den udløber.
Send logfiler fra Video Mesh Node Console
Du kan blive bedt om at sende logfiler direkte til Cisco eller via sikker kopi (SCP). Brug denne procedure til at sende logfiler direkte fra alle Video Mesh-knudepunkter, du har registreret til skyen.
1 | Åbn nodekonsolgrænsefladen via VM-ware vSphere-klienten eller SSH i en tilgængelig IP-adresse, og log derefter ind ved hjælp af administratorlegitimationsoplysningerne. |
2 | Klik på indstilling 4 Diagnosticering i hovedmenuen, og tryk derefter på Enter. |
3 | Klik på 4 Eksportér logfiler, giv feedback, hvis du vil, og klik derefter på Næste. |
4 | Vælg en valgmulighed:
|
5 | Vælg OK for at vende tilbage til hovedmenuen Video Mesh-node. |
6 | (Valgfri) Vælg 5 Kontrollér status for logfiler, der er sendt til Cisco , hvis du sendte logfilerne til Cisco. |
Næste trin
Når du har sendt logfiler, anbefaler vi, at du sender feedback direkte fra Webex-appen, så dine supportkontakter har alle de oplysninger, de har brug for for at hjælpe dig. |
Kontrollér Video Mesh-nodes tilstand fra konsollen
Du kan se nodens helbred direkte fra selve Video Mesh-noden. Resultaterne er informative, men kan hjælpe med fejlfindingstrin – hvis NTP-synkronisering f.eks. ikke fungerer, kan du kontrollere værdien af NTP-serveren i netværksindstillingerne.
1 | Åbn nodekonsolgrænsefladen via VM-ware vSphere-klienten eller SSH i en tilgængelig IP-adresse, og log derefter ind ved hjælp af administratorlegitimationsoplysningerne. |
2 | Fra Video Mesh-nodekonsollen skal du gå til 4 Diagnosticering, og derefter vælge 6 Kontrollér nodesundhed for at få vist følgende oplysninger om noden:
|
Konfigurer containernetværk på Video Mesh Node
Video Mesh-node reserverer et undernetområde til intern brug inden for noden. Standardintervallet er 172.17.42.0-172.17.42.63. Noderne svarer ikke på nogen ekstern-til-Video Mesh-nodetrafik, der stammer fra dette område. Du vil muligvis bruge nodekonsollen til at ændre containerbroens IP-adresse for at undgå konflikter med andre enheder på dit netværk.
1 | Åbn nodekonsolgrænsefladen via VM-ware vSphere-klienten eller SSH i en tilgængelig IP-adresse, og log derefter ind ved hjælp af administratorlegitimationsoplysningerne. |
2 | Gå til hovedmenuen på Video Mesh-nodekonsollen, gå til 4 Diagnosticering, og vælg derefter 7 Konfigurer containernetværk. Efter den advarsel, der angiver, at aktive opkald afsluttes på noden, skal du klikke på Ja. |
3 | Rediger værdierne for Container Bridge IP og netværksmaske efter behov, og klik derefter på Gem. Du ser en skærm, der viser containernetværksoplysningerne, herunder det IP-adresseområde, der er reserveret til interne handlinger på Video Mesh-noden. |
4 | Klik på Ok. |
Identificer portproblemer med reflektorværktøjet i konsollen
Reflektorværktøjet (en kombination af en server på Video Mesh-knuden og klienten via et Python-script) bruges til at kontrollere, om de påkrævede TCP/UDP-porte er åbne fra Video Mesh-knuder.
Før du begynder
Download en kopi af reflektorværktøjsklienten (Python-script) , og udpak derefter filen til en placering, der er nem at finde. Zip-filen indeholder scriptet og en readme-fil.
Hvis scriptet skal fungere korrekt, skal du sørge for, at du kører Python 2.7.10 eller senere i dit miljø.
I øjeblikket understøtter dette værktøj SIP-slutpunkter til Video Mesh-knudepunkter og intracluster-bekræftelse.
1 | Fra kundevisningen i https://admin.webex.com, aktivér vedligeholdelsesnoden for Video Mesh-noden ved at følge disse vejledninger. |
2 | Vent på, at noden viser statussen "Klar til vedligeholdelse" i Control Hub. |
3 | Åbn nodekonsolgrænsefladen via VM-ware vSphere-klienten eller SSH i en tilgængelig IP-adresse, og log derefter ind ved hjælp af administratorlegitimationsoplysningerne. |
4 | Fra grænsefladen Video Mesh Node skal du gå til Diagnostics > Reflector Server > Reflector Server til TCP eller (UDP). Start serveren enten for TCP eller for UDP. |
5 | Rul til reflektorværktøjet, og start derefter enten TCP Reflector Server eller UDP Reflector Server, afhængigt af hvilken protokol du vil bruge. |
6 | Klik på Start reflektorserver, og vent derefter på, at serveren starter korrekt. Du ser en meddelelse, når serveren starter. |
7 | Kør scriptet fra et system (såsom en pc) på et netværk, som du vil have Video Mesh-knuder til at nå, med følgende kommando:
I slutningen af kørslen viser klienten en succesmeddelelse, hvis alle de påkrævede porte er åbne: Klienten viser en mislykket meddelelse, hvis de påkrævede porte ikke er åbne: |
8 | Løs eventuelle portproblemer på firewallen, og gentag derefter ovenstående trin. |
9 | Kør klienten med |
Fabriksnulstilling af en video mesh-knude fra konsollen
Som en del af oprydningen af afregistrering kan du fabriksnulstille Video Mesh-noden. Dette trin fjerner enhver konfiguration, du har sat på plads, mens noden var aktiv, men fjerner ikke den virtuelle maskinpost. Senere vil du muligvis genregistrere denne node som en del af en anden klynge, som du opbygger fra bunden.
Før du begynder
Du skal bruge Control Hub til at fjerne registreringen af Video Mesh-noden fra den klynge, der er registreret i Control Hub.
1 | Åbn nodekonsolgrænsefladen via VM-ware vSphere-klienten eller SSH i en tilgængelig IP-adresse, og log derefter ind ved hjælp af administratorlegitimationsoplysningerne. |
2 | Fra Video Mesh-nodekonsollen skal du gå til 4 Diagnosticering, og derefter vælge 8 fabriksnulstilling. |
3 | Sørg for, at du forstår oplysningerne i den note, der vises, og klik derefter på Nulstil. Noden genstarter automatisk efter fabriksnulstilling. |
Migrer en eksisterende hardwareplatform til Video Mesh Node
Du kan migrere en eksisterende understøttet platform (f.eks. en CMS1000, der kører Cisco Meeting Server) til Video Mesh. Brug denne procedure til at guide dig gennem migreringsprocessen.
Trinnene varierer afhængigt af den samlede version af ESXI på hardwareplatformen. |
Før du begynder
Download en ny kopi af det seneste Video Mesh Node-softwarebillede (OVA). Installer ikke en ny Video Mesh-knude med en tidligere downloadet OVA.
1 | Log ind på den virtuelle maskingrænseflade, og sluk derefter den software, der kører på platformen. |
2 | Slet softwareapplikationen, der kørte på platformen. Der må ikke være nogen softwarebilleder tilbage på platformen. Du kan heller ikke køre Video Mesh-nodesoftware sammen med anden software på den samme platform. |
3 | Installer en ny virtuel maskine fra en ny OVF- eller OVA-fil. |
4 | Indtast et navn på den virtuelle maskine, og vælg OVA-filen Video Mesh-node. |
5 | Skift diskklargøring til Tyk. |
6 | Upload softwarebilledet mfusion.ova , som du downloadede. |
7 | Når den virtuelle maskine kører, skal du vende tilbage til Log ind på Video Mesh Node Console og fortsætte den indledende konfiguration af Video Mesh-noden. |
Funktionssammenlignings- og migreringssti fra mødelokale til samarbejde Hybrid til Video Mesh
Sammenligning af funktioner
Funktion | Video Mesh og Cisco Webex Meeting Center-video | CMR Hybrid |
---|---|---|
Mødetype: | Planlagt Ét klik (øjeblikkeligt) Personligt mødelokale: Ensartet oplevelse for lokaler og cloud-baserede møder | Kun planlagt |
Planlægning | Webex-produktivitetsværktøj (Windows og Mac) Planlægning af hybridkalender med @webex Webex-portal | Webex-aktiverede TelePresence Windows- og Mac-produktivitetsværktøjer TMS-planlægning |
Indstillinger for mødedeltagelse | Indgående og udgående opkald PIN-beskyttet (vært) Én knap til at trykke på (OBTP) | Kun opkald obtp |
Oplevelse under mødet | Unified List (Webex-klient) Unified Controls (Webex-klient) Lås møde/lås møde op Slå lyd fra/til for teletilstedeværelse-deltagere | Ingen Unified Roster (Webex-klient og TelePresence-server) Separate kontrolfunktioner (Webex-klient og TelePresence-server) |
Kapacitets- og udrulningsmodel | Ubegrænset kapacitet Lokalt og automatisk overløb Skift og omkodning | Overkodningskapacitet begrænset til TelePresence-serveren |
Tjekliste for migreringssti
Nedenfor er en oversigt på højt niveau over, hvordan du migrerer et eksisterende websted til videoplatformversion 2.0 og forbereder webstedet til at integrere med Video Mesh. Trinnene kan variere afhængigt af dit eksisterende miljø. Samarbejd med din partner eller kundesuccesadministrator for at sikre en problemfri migration.
Sørg for, at funktionen Meeting Center-videokonference er klargjort på Webex-webstedet.
Webstedsadministratoren modtager sin administrationsportalkonto. Administratoren installerer derefter Video Mesh-knudepunkter for Webex-organisationen.
Webstedsadministratoren tildeler CMR-privilegiet til at aktivere alle eller nogle CMR Hybrid-brugere med Cisco Webex Meeting Center-video.
(Valgfri) Deaktiver CMR Hybrid-sessionstypen for dette undersæt, og aktivér derefter Cisco Webex Meeting Center-video i deres brugerprofil.
Webstedsadministratoren konfigurerer Video Mesh og vælger derefter Hybrid som medieressourcetype under valgmuligheder for Cloud-mødelokale til samarbejde.
Webstedsadministratoren konfigurerer den lokale TelePresence Management Suite (TMS) og One Button to Push (OBTP) for at arbejde med Cisco Webex Meeting Center-video. Se Virksomhedsinstallationsvejledning til Cisco Webex Meeting Center-videokonference til vejledning.
Når CMR-privilegiet er aktiveret for en bruger, standard for Webex-produktivitetsværktøjer til Cisco Webex Meeting Center-videoversionen. Alle nye møder, der er planlagt af brugerne, er Cisco Webex Meeting Center-videomøder.
Hvis konferencelokaler er inkluderet i invitationen, sendes OBTP-oplysninger til konferencelokalet via TMS (kun for CMR Hybrid-møder).
Eksisterende møder, der blev konfigureret af CMR Hybrid-brugere, før de blev skiftet til Cisco Webex Meeting Center-video, skal fortsætte med at fungere, så længe kunden bevarer de lokale MCU- og TMS-indstillinger.
Eksisterende CMR Hybrid-møder kan ikke ændres eller opdateres for at afspejle Cisco Webex Meeting Center-videomødeoplysningerne. Hvis brugere vil bruge ny invitation, skal de slette de gamle møder og oprette nye møder.
Hvis kunden ønsker at trække de lokale MCU-, TMS-møder tilbage, vil gamle CMR Hybrid-møder ikke fungere. Der skal oprettes nye møder med Cisco Webex Meeting Center-videooplysninger.
Telekommunikationsinteroperabilitetsprotokol og segmentskift
Video Mesh understøtter forhandling af TelePresence Interoperability Protocol (TIP) og multiplex (MUX) for både 1- og 3-skærms IX- og TX-slutpunkter.
For treskærmslutpunkter skal alle tre skærme vise video, hvis der er nok deltagere i konferencen. Et andet treskærmsystem i konferencen resulterer i segmentskift i stedet for lokaleskift. Det betyder, at i stedet for alle tre skærme bliver store, når en person i et andet treskærmsystem taler, bliver kun den aktive rude stor. De to andre ruder er udfyldt af video fra andre systemer. Når der vises små, gengives alle tre ruder sammen (for alle enheder, en eller tre skærme) med en enkelt bounding box og navneetiket.
Afhængigt af værtsressourcerne i skyen vil nogle slutpunkter vise alle tre skærme i et rum med tre skærme i filmstrimlen, mens andre kun viser én rude. Webex-appen viser kun 1 rude, selvom medierne er lokalt.
For store møder, der overgår fra én knude og kaskade til et sekund, ses det samme af alle slutpunkter, der hostes på en anden knude end den, der hoster treskærmsystemet (kun én rude synlig i layoutet). Præsentationsdeling kræver, at BFCP forhandles via opkaldsstien.
Nye og ændrede oplysninger
Denne tabel dækker nye funktioner eller funktioner, ændringer i eksisterende indhold og eventuelle større fejl, der blev rettet i installationsvejledningen.
Du kan finde oplysninger om softwareopdateringer til Webex Video Mesh-noden i https://help.webex.com/en-us/article/jgobq2/Webex-Video-Mesh-release-notes.
Dato |
Ændring |
---|---|
14. maj 2024 |
|
Den 09. februar 2024 |
|
31. august 2023 |
|
31. juli 2023 |
|
28. juli 2023 |
|
15. juni 2023 |
|
16. maj 2023 |
|
27. marts 2023 |
|
2. marts 2023 |
|
7. juli 2022 |
|
30. juni 2022 |
Tilføjet oplysninger om de nye masseklargøringscripts på https://github.com/CiscoDevNet/webex-video-mesh-node-provisioning. |
14. juni 2022 |
Ændrede trin til udveksling af certifikatkæder for at inkludere ECDSA-certifikater i Exchange Certificate Chains Between Unified CM og Video Mesh Nodes |
18. maj 2022 |
Ændrede downloadwebstedet for reflektorværktøjet til https://github.com/CiscoDevNet/webex-video-mesh-reflector-client. |
29. april 2022 |
Tilføjet oplysninger om den nye funktion i Behold dine medier på Video Mesh til alle eksterne Webex-møder. |
25. marts 2022 |
Opdateringer til brug af porte i porte og protokoller til administration. |
December 10, 2021 |
Tilføjede CMS 2000 og noterede opgraderingsproblem for ældre CMS 1000s opgradering til ESXI 7 i system- og platformskrav til Video Mesh Node Software. |
30. august 2021 |
Tilføjet oplysninger om at bekræfte, at Webex har det korrekte kildeland til din installation i Bekræft, at kildelandet er korrekt. |
27. august 2021 |
Tilføjet note om analyserapporters synlighed i Support og begrænsninger for private møder. |
13. august 2021 |
Tilføjet oplysninger om den nye funktion Private møder i:
|
22. juli 2021 |
Tilføjet oplysninger om, hvordan du bekræfter, at systemet har den korrekte kildeplacering for opkald. Korrekte kildeplaceringer hjælper med effektiv distribution. Se Kontrollér, at kildelandet er korrekt. |
25. juni 2021 |
Bemærk, at funktionen Webex-oplevelse med fuld funktionalitet i Webex-appen er ukompatibel med Video Mesh i klienter og enheder, der bruger Video Mesh-knude. |
7. maj 2021 |
Rettede den anbefalede klyngestørrelse til 100 i retningslinjer for Video Mesh-klyngeinstallation. |
12. april 2021 |
Opdateret Konfigurer Expressway TCP SIP-trafikdirigering for Video Mesh til at bruge Webex-zonen i stedet for en ny DNS-zone. |
9. februar 2021 |
|
11. december 2020 |
|
22. oktober 2020 |
|
19. oktober 2020 |
|
18. september 2020 |
|
26. august 2020 |
|
4. august 2020 |
|
9. juli 2020 |
|
26. juni 2020 |
|
9. juni 2020 |
|
21. maj 2020 | Opdaterede porte og protokoller til administration og krav til proxysupport til Video Mesh. |
15. maj 2020 | Opdateret Video Mesh-oversigt. |
25. april 2020 |
|
22. januar 2020 |
|
12. december 2019 |
|
10. december 2019 |
|
4. november 2019 |
|
18. oktober 2019 |
|
26. september 2019 |
|
13. september 2019 |
|
29. august 2019 |
|
24. juli 2019 |
|
9. juli 2019 |
|
24. maj 2019 |
|
25. april 2019 |
|
11. april 2019 |
|
Oversigt over Webex-videomesh
Webex Video Mesh finder dynamisk den optimale blanding af ressourcer til lokale konferencer og cloud-konferencer. Konferencer på stedet bliver på stedet, når der er nok lokale ressourcer. Når de lokale ressourcer er opbrugt, udvider konferencerne til skyen.
Video Mesh Node er software, der er installeret på en lokal Cisco UCS-server, registreret i skyen og administreret i Control Hub. Webex-møder, Webex personligt mødelokale, Webex Space Meetings og Webex-appopkald mellem to personer kan dirigeres til de lokale Video Mesh-knudepunkter på nettet. Video Mesh vælger den mest effektive måde at bruge de tilgængelige ressourcer på.
Video Mesh giver disse fordele:
-
Forbedrer kvalitet og reducerer ventetid ved at tillade dig at beholde dine opkald på stedet.
-
Udvider dine opkald transparent til cloud, når ressourcer på stedet har nået deres grænse eller ikke er tilgængelige.
-
Administrer dine Video Mesh-klynger fra skyen med en enkelt administrativ grænseflade: Control Hub ( https://admin.webex.com).
-
Optimer ressourcer og skaler kapacitet efter behov.
-
Kombinerer funktionerne fra skykonference og lokale konferencer i en problemfri brugeroplevelse.
-
Reducerer kapacitetsproblemer, fordi skyen altid er tilgængelig, når der er brug for ekstra konferenceressourcer. Det er ikke nødvendigt at planlægge kapacitet i det værst scenarie.
-
Giver avanceret analyse af kapacitet og brug og fejlfinding af rapportdata i https://admin.webex.com.
-
Bruger lokal mediebehandling, når brugere ringer op til et Webex-møde fra standardbaserede lokale SIP-slutpunkter og klienter:
-
SIP-baserede slutpunkter og klienter (Cisco-slutpunkter, Jabber, 3. parts SIP), der er registreret til lokal opkaldskontrol (Cisco Unified Communications Manager eller Expressway), der ringer op til et Cisco Webex-møde.
-
Webex-appen (herunder parret med lokaleenheder), der deltager i et Webex-møde.
-
Webex-lokale- og bordenheder, der deltager direkte i et Webex-møde.
-
-
Giver optimeret lyd- og video interaktivt stemmesvar (IVR) til sip-baserede slutpunkter og klienter på nettet.
-
H.323-, IP-opkalds- og Skype for Business-slutpunkter (S4B) fortsætter med at deltage i møder fra skyen.
-
Understøtter 1080p 30fps HD-video som en valgmulighed for møder, hvis mødedeltagere, der kan understøtte 1080p, hostes via lokale Video Mesh-knudepunkter. (Hvis en deltager deltager i et igangværende møde fra skyen, vil lokale brugere fortsat opleve 1080p 30fps på understøttede slutpunkter.)
-
Forbedret og differentieret servicekvalitet (QoS)-mærkning: separat lyd (EF) og video (AF41).
Webex Video Mesh understøtter i øjeblikket ikke Webex Webinars. -
Understøtter slutpunkt-til-slutpunkt-krypterede møder (E2EE-møder). Hvis en kunde installerer Video Mesh og vælger E2EE-mødetypen, tilføjer den et ekstra lag sikkerhed, hvilket sikrer, at dine data (medier, filer, whiteboards, kommentarer) forbliver sikre og forhindrer tredjeparter i at få adgang til eller ændre dem. Få detaljerede oplysninger i Installer Zero-Trust-møder.
Private møder understøtter i øjeblikket ikke kryptering fra slutpunkt til slutpunkt.
Klienter og enheder, der bruger Video Mesh-node
Vi bestræber os på at gøre Video Mesh interoperabel med relevante klienter og enhedstyper. Selv om det ikke er muligt at teste alle scenarier, dækker den test, som disse data er baseret på, de mest almindelige funktioner i de angivne slutpunkter og infrastruktur. Fravær af en enhed eller klient medfører manglende test og manglende officiel support fra Cisco.
Klient- eller enhedstype |
Bruger Video Mesh-knude på punkt-til-punkt-opkald |
Bruger Video Mesh-knude på multipartimøde |
---|---|---|
Webex-appen (desktop og mobil) |
Ja |
Ja |
Webex-enheder, herunder lokaleenheder og Webex Board. (Se afsnittet Krav til slutpunkt og Webex-appen for en komplet liste.) |
Ja |
Ja |
Trådløs deling i lokalet mellem Webex-appen og understøttede lokale-, desk- og board-enheder. |
Ja |
Ja |
Unified CM-registrerede enheder (herunder IX-slutpunkter) og klienter (herunder Jabber VDI 12.6 og nyere og Webex VDI 39.3 og nyere), der ringer op til et planlagt Webex-møde eller et møde i personligt lokale.* |
Nej |
Ja |
VCS/Expressway-registrerede enheder, der ringer op til et planlagt Webex- eller Webex-møde i personligt lokale.* |
Nej |
Ja |
Webex Ring til mit videosystem til Webex-cloudregistrerede videoenheder |
Ikke anvendelig |
Ja |
Webex-appens webklient ( https://web.webex.com) |
Ja |
Ja |
Telefoner, der er registreret til Cisco Webex Calling |
Nej |
Nej |
Webex Ring op til mit videosystem til lokalt registrerede SIP-enheder |
Ikke relevant |
Nej |
* Det er ikke muligt at garantere, at alle lokale enheder og klienter er blevet testet med Video Mesh-løsningen.
Video Mesh-inkompatibilitet med Webex-oplevelsen med fuld funktion
Hvis du aktiverer den fulde Webex-oplevelse til Webex-appen, understøttes Webex-appen ikke med Video Mesh Nodes. Denne funktion sender i øjeblikket signaler og medier direkte til Webex. Fremtidige udgivelser gør Webex-appen og Video Mesh kompatible. Som standard aktiverede vi ikke denne funktion for kunder med Video Mesh.
Du kan have problemer med Video Mesh og den fuldt tilgængelige Webex-oplevelse:
-
Hvis du har tilføjet Video Mesh til din installation efter introduktionen af denne funktion.
-
Hvis du aktiverede denne funktion uden at kende dens indvirkning på Video Mesh.
Hvis du bemærker problemer, skal du kontakte dit Cisco-kontoteam for at deaktivere Webex-oplevelsen med fuld funktionalitet.
Servicekvalitet på Video Mesh Node
Video Mesh-knudepunkter overholder anbefalet servicekvalitet (QoS) ved at aktivere portintervaller, der giver dig mulighed for at differentiere lyd- og videostreams i alle flows til og fra Video Mesh-knudepunkterne. Denne ændring giver dig mulighed for at oprette QoS-politikker og effektivt trafik til og fra Video Mesh-knudepunkterne.
Medfølgende disse portændringer er QoS-ændringer. Video Mesh-knudepunkter markerer automatisk medietrafik fra SIP-registrerede slutpunkter (lokalt Unified CM eller VCS Expressway registreret) for både lyd (EF) og video (AF41) separat med passende tjenesteklasse og bruger kendte portintervaller for specifikke medietyper.
Kildetrafikken fra de slutpunkter, der er registreret på stedet, bestemmes altid af konfigurationen på opkaldskontrollen (Unified CM- eller VCS-Expressway).
Få flere oplysninger i tabellen QoS i Porte og protokoller, der bruges af Video Mesh og trinnene til at aktivere eller deaktivere QoS i Video Mesh Installation Task Flow
Webex-appen fortsætter med at oprette forbindelse til Video Mesh-knudepunkter via delt port 5004. Disse porte bruges også af Webex-appen og slutpunkter til STUN-tilgængelighedstest til Video Mesh-noder. Video Mesh-knude til Video Mesh-knude for kaskader bruger destinationsporten 10000-40000.Proxyunderstøttelse af Video Mesh
Video Mesh understøtter eksplicit, gennemsigtig inspektion og ikke-inspektion proxyer. Du kan knytte disse proxyer til din Video Mesh-installation, så du kan sikre og overvåge trafik fra virksomheden ud til skyen. Denne funktion sender signalering og administration https-baseret trafik til proxyen. For gennemsigtige proxyer videresendes netværksanmodninger fra Video Mesh-knudepunkter til en specifik proxy via virksomhedsregler for netværksrouting. Du kan bruge Video Mesh-administratorgrænsefladen til certifikatstyring og den samlede forbindelsesstatus, når du har implementeret proxyen med noderne.
Medie bevæger sig ikke gennem proxyen. Du skal stadig åbne de nødvendige porte, for at mediestreams kan nå skyen direkte. Se Porte og protokoller til administration. |
Følgende proxy typer understøttes af video mesh:
-
Eksplicit proxy (undersøger eller ikke-inspicering) — med eksplicit proxy, fortæller du klienten (video mesh-knuder), som proxyserver skal bruge. Denne valgmulighed understøtter en af følgende godkendelsestyper:
-
Ingen – der kræves ingen yderligere godkendelse. (For HTTP eller HTTPS Explicit proxy.)
-
Grundlæggende – bruges til en HTTP-brugeragent til at opgive et Brugernavn og en adgangskode, når anmodningen oprettes, og bruger base64 kodning. (For HTTP eller HTTPS Explicit proxy.)
-
Digest – bruges til at bekræfte identiteten af kontoen, før der sendes følsomme oplysninger, og anvender en hash funktion på Brugernavn og adgangskode, før der sendes via netværket. (For HTTPS Explicit proxy.)
-
NTLM — som Digest, bruges NTLM til at bekræfte identiteten af kontoen, før der sendes følsomme oplysninger. Bruger Windows-legitimationsoplysninger i stedet for Brugernavn og adgangskode. Dette godkendelsesskema kræver flere udvekslinger for at kunne fuldføres. (For HTTP Explicit proxy.)
-
-
Gennemsigtig proxy (ikke-inspicering) — video mesh-knuder er ikke konfigureret til at bruge en specifik proxyserver adresse og bør ikke kræve ændringer til arbejde med en proxy, der ikke er undersøgt.
-
Gennemsigtig proxy (inspicering) — video mesh-knuder er ikke konfigureret til at bruge en specifik proxyserver adresse. Ingen http (s) konfigurationsændringer er nødvendige på video mesh, men video mesh-knuder skal have en rodcertifikat, så de har tillid til proxyen. Kontrol af proxyer bruges typisk af den til at gennemtvinge politikker for, hvilke websteder, der kan besøges, og typer af indhold, som ikke er tilladt. Denne type proxy dekrypterer al din trafik (selv https).
Understøttede opløsninger og framerater til Video Mesh
Denne tabel dækker de understøttede opløsninger og framerer fra et afsender-modtager-perspektiv i et møde, der er hostet på en Video Mesh-knude. Afsenderklienten (appen eller enheden) er på tværs af den øverste række i tabellen, mens modtagerklienten er i kolonnen til venstre i tabellen. Den tilsvarende celle mellem de to deltagere fanger den forhandlede indholdsopløsning, frames pr. sektion og lydkilde.
Opløsning påvirker opkaldskapaciteten på enhver Video Mesh-knude. Få flere oplysninger i Kapacitet for Video Mesh-knudepunkter. |
Opløsning- og frameratværdien kombineres som XXX pYY – for eksempel betyder 720p10 720p ved 10 frames pr. sekund.
Definitionsforkortelserne (SD, HD og FHD) i afsenderrækken og modtagerkolonnen henviser til klientens eller enhedens øverste opløsning:
-
SD – standarddefinition (576p)
-
HD – høj definition (720p)
-
FHD – fuld højdefinition (1080p)
Modtager |
Afsender | ||||||
---|---|---|---|---|---|---|---|
Webex-app |
Webex-appens mobil |
SIP-registrerede enheder (HD) |
SIP-registrerede enheder (FHD) |
Webex-registrerede enheder (SD) |
Webex-registrerede enheder (HD) |
Webex-registrerede enheder (FHD) | |
Webex-appens desktop |
720p10 Blandet lyd* |
720p10 Blandet lyd |
720p30 Blandet lyd |
720p30 Blandet lyd |
576p15 Indholdslyd** |
720p30 Blandet lyd |
720p30 Blandet lyd |
Webex-appens mobil |
— |
— |
— |
— |
— |
— |
— |
SIP-registrerede enheder (HD) |
720p30 Indholdslyd |
720p15 Blandet lyd |
1080p15 Blandet lyd |
1080p15 Blandet lyd |
576p15 Blandet lyd |
1080p15 Blandet lyd |
1080p15 Blandet lyd |
SIP-registrerede enheder (FHD) |
1080p 30 Blandet lyd |
720p15 Blandet lyd |
1080p15 Blandet lyd |
1080p 30 Blandet lyd |
576p15 Blandet lyd |
1080p15 Blandet lyd |
1080p 30 Blandet lyd |
Webex-registrerede enheder (SD) |
1080p15 Blandet lyd |
720p15 Blandet lyd |
1080p15 Blandet lyd |
1080p15 Blandet lyd |
576p15 Blandet lyd |
1080p15 Blandet lyd |
1080p15 Blandet lyd |
Webex-registrerede enheder (FHD) |
1080p 30 Blandet lyd |
720p15 Blandet lyd |
1080p15 Blandet lyd |
1080p 30 Blandet lyd |
576p15 Blandet lyd |
1080p15 Blandet lyd |
1080p 30 Blandet lyd |
* Indholdslyd henviser til den lyd, der afspilles fra det specifikke indhold, der deles, f.eks. en streamingsvideo. Denne lydstream er adskilt fra den almindelige mødelyd.
** Blandet lyd henviser til en blanding af mødedeltagerens lyd og lyd fra indholdsdelen.
Requirements for Video Mesh
Video Mesh is available with the offers documented in License Requirements for Hybrid Services.
Call Control and Meeting Integration Requirements for Video Mesh
Call control and existing meetings infrastructure are not required to use Video Mesh, but you can integrate the two. If you're integrating Video Mesh with your call control and meeting infrastructure, make sure your environment meets the minimum criteria that are documented in the following table.
Component Purpose |
Minimum Supported Version |
---|---|
On-Premises call control |
Cisco Unified Communications Manager, Release 11.5(1) SU3 or later. (We recommend the latest SU release.) Cisco Expressway-C or E, Release X8.11.4 or later. (See the "Important Information" section in the Expressway Release Notes for more information.) |
Meeting infrastructure |
Webex Meetings WBS33 or later. (You can verify that your Webex site is on the correct platform if it has the Media Resource Type list available in the Cloud Collaboration Meeting Room site options.) To ensure that your site is ready for Video Mesh, contact your customer success manager (CSM) or partner. |
Failover handling |
Cisco Expressway-C or E, Release X8.11.4 or later. (See the "Important Information" section in the Expressway Release Notes for more information.) |
Endpoint and Webex App Requirements
Component Purpose |
Oplysninger |
---|---|
Supported Endpoints | |
Supported versions of the Webex App |
Video Mesh supports Webex App for desktop (Windows, Mac) and mobile (Android, iPhone, and iPad). To download the app for a supported platform, go to https://www.webex.com/downloads.html. |
Understøttede codecs |
See Webex| Video Specifications for Calls and Meetings for the supported audio and video codecs. Note these caveats for Video Mesh:
|
Supported Webex-registered Room, Desk, and Board devices |
The following devices are tested and confirmed to work with Video Mesh nodes: |
System and Platform Requirements for Video Mesh Node Software
Production Environments
In production deployments, there are two ways to deploy Video Mesh Node software on a particular hardware configuration:
-
You can set up each server as a single virtual machine, which is best for deployments that include many SIP endpoints.
-
Using the VMNLite option, you can set up each server with multiple smaller virtual machines. VMNLite is best for deployments where the majority of clients and devices are the Webex app and Webex registered endpoints.
These requirements are common for all configurations:
-
VMware ESXi 7 or 8, vSphere 7 or 8
-
Hyperthreading enabled
The Video Mesh nodes running independent of the platform hardware need dedicated vCPUs and RAM. Sharing resources with other applications is not supported. This applies to all images of the Video Mesh software.
For Video Mesh Lite (VMNLite) images on a CMS platform, we only support having VMNLite images. No other Video Mesh image or non-Video Mesh application can be on the CMS hardware with the VMNLite software.
Hardware Configuration |
Production Deployment as a Single Virtual Machine |
Production Deployment with VMNLite VMs |
Noter | ||
---|---|---|---|---|---|
Cisco Meeting Server 1000 (CMS 1000) |
|
Deploy as 3 identical virtual machine instances, each with:
|
We recommend this platform for Video Mesh Node.
| ||
Specifications-based Configuration (2.6-GHz Intel Xeon E5-2600v3 or later processor required) |
|
Deploy as 3 identical virtual machine instances, each with:
|
Each Video Mesh virtual machine must have CPU, RAM and hard drives reserved for itself. Use either the CMS1000 or VMNLite option during configuration. Peak IOPs (input/output operations per second) for NFS storage is 300 IOPS. | ||
Cisco Meeting Server 2000 (CMS 2000) |
Deploy as 8 identical virtual machine instances, each with:
|
Deploy as 24 identical virtual machine instances, each with:
|
We recommend this platform for Video Mesh Node. Each blade must be a complete Cisco Meeting Server 1000 with reserved CPU, RAM and hard drives per blade. Peak IOPs for NFS storage is 300 IOPS. |
Demo Environments
For basic demo purposes, you can use a specifications-based hardware configuration, with the following minimum requirements:
-
14vCPUs (12 for Video Mesh Node, 2 for ESXi)
-
Hovedhukommelse på 8 GB
-
20 GB lokal harddiskplads
-
2.6 GHz Intel Xeon E5-2600v3 or later processor
This configuration of Video Mesh is not Cisco TAC supported. |
For more information about the demo software, see Video Mesh Node Demo Software.
Krav til netværksbåndbredde
Video Mesh Nodes must have a minimum internet bandwidth of 10 Mbps for both upload and download to function properly.
Requirements for Proxy Support for Video Mesh
-
We officially support the following proxy solutions that can integrate with your Video Mesh nodes.
-
Cisco web Security Appliance (WSA) for gennemsigtig proxy
-
Squid for eksplicit proxy
-
-
For an explicit proxy or transparent inspecting proxy that inspects (decrypts traffic), you must have a copy of the proxy's root certificate that you'll need to upload to the Video Mesh node trust store on the web interface.
-
Vi understøtter følgende kombinationer af proxy og bekræftelses typer:
-
Ingen godkendelse med http og https
-
Grundlæggende godkendelse med http og https
-
Samlet godkendelse kun med https
-
NTLM-godkendelse kun med http
-
-
For gennemsigtige proxyer skal du bruge routeren/switchen til at tvinge HTTPS/443 trafik til at gå til proxyen. You can also force Web Socket to go to proxy. (WebSocket bruger https.)
Video Mesh requires web socket connections to cloud services, so that the nodes function correctly. On explicit inspecting and transparent inspecting proxies, http headers are required for a proper websocket connection. If they are altered, the websocket connection will fail.
When the websocket connection failure occurs on port 443 (with transparent inspecting proxy enabled), it leads to a post-registration warning in Control Hub: “Webex Video Mesh SIP calling is not working correctly.” Den samme alarm kan opstå af andre årsager, når proxy ikke er aktiveret. Når WebSocket-headere er blokeret på port 443, flyder mediet ikke mellem apps og SIP-klienter.
Hvis mediet ikke er i gang, sker dette ofte, når https-trafik fra knuden over Port 443 mislykkes:
-
Port 443-trafik er tilladt af proxyen, men det er en inspicere proxy og ødelægger websocketen.
To correct these problems, you may have to “bypass” or “splice” (disable inspection) on port 443 to: *.wbx2.com and *.ciscospark.com.
-
Capacity for Video Mesh nodes
Because Video Mesh is a software-based media product, the capacity of your Video Mesh nodes varies. In particular, meeting participants on the Webex cloud place a heavier load on nodes. You get lower capacities when you have more cascades to the Webex cloud. Other factors that impact capacity are:
-
Types of devices and clients
-
Videoopløsning
-
Network quality
-
Peak load
-
Deployment model
Video Mesh usage doesn't impact your Webex license counts. |
In general, adding more nodes to the cluster doesn't double the capacity because of the overhead for setting up cascades. Use these numbers as general guidance. Vi anbefaler følgende:
-
Test out common meeting scenarios for your deployment.
-
Use the analytics in Control Hub to see how your deployment is evolving and add capacity as needed.
Overflows on low call volume (especially SIP calls that originate on-premises) aren't a true reflection of scale. Video Mesh analytics (under Control Hub > Resources > Call Activity) indicate the call legs that originate on-premises. They don't specify the call streams that came in through the cascade to the Video Mesh node for media processing. As remote participant numbers increase in a meeting, cascades increase and consume on-premises media resources on the Video Mesh node. |
This table lists capacity ranges for different mixes participants and endpoints on regular Video Mesh nodes. Our testing included meetings with all participants on the local node and meetings with a mix of local and cloud participants. With more participants on the Webex cloud, expect your capacity to fall in the lower end of the range.
Scenarie |
Opløsning |
Participant capacity |
---|---|---|
Meetings with only Webex App participants |
720p |
100–130 |
1080p |
90–100 | |
Meetings and 1-to-1 calls with only Webex App participants |
720p |
60–100 |
1080p |
30–40 | |
Meetings with only SIP participants |
720p |
70–80 |
1080p |
30–40 | |
Meetings with Webex App and SIP participants |
720p |
75–110 |
|
Capacity for VMNLite
We recommend VMNLite for deployments that mainly include Webex App and cloud-registered endpoints. In these deployments, the nodes use more switching and fewer transcoding resources than the standard configuration provides. Deploying several smaller virtual machines on the host optimizes resources for this scenario.
This table lists capacity ranges of different mixes participants and endpoints. Our testing included meetings with all participants on the local node and meetings with a mix of local and cloud participants. With more participants on the Webex cloud, expect your capacity to fall in the lower end of the range.
Scenarie |
Opløsning |
Participant capacity with 3 VMNLite nodes on a server |
---|---|---|
Meetings with only Webex App participants |
720p |
250–300 |
1080p |
230–240 | |
Meetings and 1-to-1 calls with only Webex App participants |
720p |
175–275 |
The base resolution for Webex App meetings is 720p. But when you share, the participant thumbnails are at 180p. |
Clusters in Video Mesh
You deploy Video Mesh nodes in clusters. A cluster defines Video Mesh nodes with similar attributes, such as network proximity. Participants use a particular cluster or the cloud, depending on the following conditions:
-
A client on a corporate network that can reach an on-premises cluster connects to it—the primary preference for clients on the corporate network.
-
Clients joining a Video Mesh private meeting only connect to on-premise clusters. You can create a separate cluster specifically for these private meetings.
-
A client that can't reach an on-premises cluster connects to the cloud—the case for a mobile device unconnected to the corporate network.
-
The chosen cluster also depends on latency, rather than just location. For example, a cloud cluster with lower STUN round-trip (SRT) delay than a Video Mesh cluster may be a better candidate for the meeting. This logic prevents a user from landing on a geographically far cluster with a high SRT delay.
Each cluster contains logic that cascades meetings, except for Video Mesh private meetings, across other cloud meeting clusters, as needed. Cascading provides a data path for media between clients in their meetings. Meetings are distributed across nodes, and clients land on the most efficient node nearest to them, depending on factors such as network topology, WAN link, and resource utilization.
The client's ability to ping media nodes determines reachability. An actual call uses a variety of potential connection mechanisms, such as UDP and TCP. Before the call, the Webex device (Room, Desk, Board, and Webex App) registers with the Webex cloud, which provides a list of cluster candidates for the call.
The nodes in a Video Mesh cluster require unimpeded communication with each other. They also require unimpeded communication with the nodes in all your other Video Mesh clusters. Ensure that your firewalls allow all communication between the Video Mesh nodes. |
Clusters for Private Meetings
You can reserve a Video Mesh cluster for private meetings. When the reserved cluster is full, the private meeting media cascades out to your other Video Mesh clusters. When the reserved cluster is full, private meetings and non-private meetings share the resources of your remaining clusters.
Non-private meetings won’t use a reserved cluster, reserving those resources for the private meetings. If a non-private meeting runs out of resources on your network, it cascades out to the Webex cloud instead.
For details on the Video Mesh private meetings feature, see Private Meetings.
You can't use the short video address format (meet@your_site) if you reserve all Video Mesh clusters for private meetings. These calls currently fail without a proper error message. If you leave some clusters unreserved, calls with the short video address format can connect through those clusters. |
Guidelines for Video Mesh Cluster Deployment
-
In typical enterprise deployments, we recommend that customers use up to 100 nodes per cluster. There are no hard limits set in the system to block a cluster size with greater than 100 nodes. However, if you need to create larger clusters, we strongly recommend that you review this option with Cisco engineering through your Cisco Account Team.
-
Create fewer clusters when resources have similar network proximity (affinity).
-
When creating clusters, only add nodes that are in the same geographical region and the same data center. Clustering across the wide area network (WAN) is not supported.
-
Typically, deploy clusters in enterprises that host frequent localized meetings. Plan where you place clusters on the bandwidth available at various WAN locations inside the enterprise. Over time, you can deploy and grow cluster-by-cluster based on observed user patterns.
-
Clusters located in different time zones can effectively serve multiple geographies by taking advantage of different peak/busy hour calling patterns.
-
If you have two Video Mesh nodes in two separate data centers (EU and NA, for example), and you have endpoints join through each data center, the nodes in each data center would cascade to a single Video Mesh node in the cloud. Theses cascades would go over the Internet. If there is a cloud participant (that joins before one of the Video Mesh participants), the nodes would be cascaded through the cloud participant’s media node.
Time Zone Diversity
Time zone diversity can allow clusters to be shared during off-peak times. For eksempel: A company with a Northern California cluster and a New York cluster might find that overall network latency is not that high between the two locations that serve a geographically diverse user population. When resources are at peak usage in the Northern California cluster, the New York cluster is likely to be off peak and have additional capacity. The same applies for the Northern California cluster, during peak times in the New York cluster. These aren't the only mechanisms used for effective deployment of resources, but they are the two main ones.
Overflow to the Cloud
When the capacity of all on-premises clusters is reached, an on-premises participant overflows to the Webex cloud. This doesn't mean that all calls are hosted in the cloud. Webex only directs to the cloud those participants that are either remote or can't connect to an on-premises cluster. In a call with both on-premises and cloud participants, the on-premises cluster is bridged (cascaded) to the cloud to combine all participants into a single call.
If you set up the meeting as the private meeting type, Webex keeps all the calls on your on-premises clusters. Private meetings never overflow to the cloud.
Webex Device Registers with Webex
In addition to determining reachability, the clients also perform periodic round-trip delay tests using Simple Traversal of UDP through NAT (STUN). STUN round-trip (SRT) delay is an important factor when selecting potential resources during an actual call. When multiple clusters are deployed, the primary selection criteria are based on the learned SRT delay. Reachability tests are performed in the background, initiated by a number of factors including network changes, and do not introduce delays that affect call setup times. The following two examples show possible reachability test outcomes.
Round-trip Delay Tests—Cloud Device Fails to Reach On-Premises Cluster
Round-trip Delay Tests—Cloud Device Successfully Reaches On-Premises Cluster
Learned reachability information is provided to the Webex cloud every time a call is set up. This information allows the cloud to select the best resource (cluster or cloud), depending on the relative location of the client to available clusters and the type of call. If no resources are available in the preferred cluster, all clusters are tested for availability based on SRT delay. A preferred cluster is chosen with the lowest SRT delay. Calls are served on premises from a secondary cluster when the primary cluster is busy. Local reachable Video Mesh resources are tried first, in order of lowest SRT delay. When all local resources are exhausted, the participant connects to the cloud.
Cluster definition and location is critical for a deployment that provides the best overall experience for participants. Ideally, a deployment should provide resources where the clients are located. If not enough resources are allocated where the clients make the majority of calls, more internal network bandwidth is consumed to connect users to distant clusters.
On-Premises and Cloud Call
On-premises Webex devices that have the same cluster affinity (preference, based on proximity to the cluster) connect to the same cluster for a call. On-premises Webex devices with different on-premises cluster affinities, connect to different clusters and the clusters then cascade to the cloud to combine the two environments into a single call. This creates a hub and spoke design with Webex cloud as the hub and the on-premises clusters acting as the spokes in the meeting.
On-Premises Call with Different Cluster Affinities
The Webex device connects to either on-premises cluster or cloud based upon its reachability. The following show examples of the most-common scenarios.
Webex Cloud Device Connects to Cloud
Webex On-Premises Device Connects to On-Premises Cluster
Webex On-Premises Device Connects to Cloud
Cloud Cluster Selection for Overflow Based on 250 ms or Higher STUN Round-Trip Delay
While the preference for node selection is your locally deployed Video Mesh nodes, we support a scenario where, if the STUN round-trip (SRT) delay to an on-premises Video Mesh cluster exceeds the tolerable round-trip delay of 250 ms (which usually happens if the on-premises cluster is configured in a different continent), then the system selects the closest cloud media node in that geography instead of a Video Mesh node.
-
The Webex App or Webex device is on the enterprise network in San Jose.
-
San Jose and Amsterdam clusters are at capacity or unavailable.
-
SRT delay to the Shanghai cluster is greater than 250 ms and will likely introduce media quality issues.
-
The San Francisco cloud cluster has an optimal SRT delay.
-
The Shanghai Video Mesh cluster is excluded from consideration.
-
As a result, the Webex App overflows to the San Francisco cloud cluster.
Private møder
Private meetings isolate all media to your network through Video Mesh. Unlike normal meetings, if the local nodes are full, the media doesn't cascade to the Webex cloud. But, by default, private meetings can cascade to different Video Mesh clusters on your network. For private meetings across geographic locations, your Video Mesh clusters must have direct connectivity to each other to allow intercluster cascades, like HQ1_VMN to Remote1_VMN in the figure.
Make sure the necessary ports are open in your firewall, to allow unimpeded cascade between clusters. See Ports and Protocols for Management.
All participants in a private meeting must belong to your meeting host's Webex organization. They can join using the Webex App or an authenticated video system (SIP endpoints registered to UCM/VCS or Webex registered video device). Deltagere med VPN eller MRA adgang til dit netværk kan deltage i et privat møde. Men ingen kan deltage i et privat møde uden for dit netværk.
Deployment Models Supported by Video Mesh
- Supported in a Video Mesh Deployment
-
-
You can deploy a Video Mesh Node in either a data center (preferred) or demilitarized zone (DMZ). For guidance, see Ports and Protocols Used by Video Mesh.
-
For a DMZ deployment, you can set up the Video Mesh nodes in a cluster with the dual network interface (NIC). This deployment lets you separate the internal enterprise network traffic (used for interbox communication, cascades between node clusters, and to access the node's management interface) from the external cloud network traffic (used for connectivity to the outside world and cascades to the cloud).
Dual NIC works on the full, VMNLite and demo version of Video Mesh node software. You can also deploy the Video Mesh behind a 1:1 NAT setup.
-
You can integrate Video Mesh nodes with your call control environment. For example deployments with Video Mesh integrated with Unified CM, see Deployment Models For Video Mesh and Cisco Unified Communications Manager.
-
The following types of address translation are supported:
-
Dynamic Network Address Translation (NAT) using an IP pool
-
Dynamic Port Address Translation (PAT)
-
1:1 NAT
-
Other forms of NAT should work as long as the correct ports and protocols are used, but we do not officially support them because they have not been tested.
-
-
IPv4
-
Static IP address for the Video Mesh Node
-
- Not Supported in a Video Mesh Deployment
-
-
IPv6
-
DHCP for the Video Mesh Node
-
A cluster with a mixture of single NIC and dual NIC
-
Clustering Video Mesh nodes over the wide area network (WAN)
-
Audio, video, or media that does not pass through a Video Mesh Node:
-
Audio from phones
-
Peer-to-peer call between Webex App and standards-based endpoint
-
Audio termination on Video Mesh Node
-
Media sent through Expressway C/E pair
-
Video call back from Webex
-
-
Deployment Models For Video Mesh and Cisco Unified Communications Manager
These examples show common Video Mesh deployments and help you understand where Video Mesh clusters can fit in to your network. Keep in mind that Video Mesh deployment depends on factors in your network topology:
-
Data center locations
-
Office locations and size
-
Internet access location and capacity
In general, try to tie the Video Mesh nodes to the Unified CM or Session Management Edition (SME) clusters. As a best practice, keep the nodes as centralized as possible to the local branches.
Video Mesh supports Session Management Edition (SME). Unified CM clusters can be connected through an SME, and then you must create a SME trunk that connects to the Video Mesh nodes.
Hub and Spoke Architecture
This deployment model involves centralized networking and internet access. Typically, the central location has a high employee concentration. In this case, a Video Mesh cluster can be located at central location for optimized media handling.
Locating clusters in branch locations may not yield benefits in the short term and may lead to suboptimal routing. We recommend that you deploy clusters in a branch only if there is frequent communication between branches.
Geographic Distribution
The geographically distributed deployment is interconnected but can exhibit noticeable latency between regions. Lack of resources can cause suboptimal cascades to be setup in the short term when there are meetings between users in each geographical location. In this model, we recommend that you allocate of Video Mesh nodes near regional internet access.
Geographic Distribution with SIP Dialing
This deployment model contains regional Unified CM clusters. Each cluster can contain a SIP trunk to select resources in the local Video Mesh cluster. A second trunk can provide a failover path to an Expressway pair if resources become limited.
Ports and Protocols Used by Video Mesh
To ensure a successful deployment of Video Mesh and for trouble-free operation of the Video Mesh nodes, open the following ports on your firewall for use with the protocols.
-
See Network Requirements for Webex Services to understand the overall network requirements for Webex Teams.
-
See the Firewall Traversal Whitepaper for more information about firewall and network practices for Webex services.
-
To mitigate potential DNS query issues, follow the DNS Best Practices, Network Protections, and Attack Identification documentation when you configure your enterprise firewall.
-
For more design information, see the Preferred Architecture for Hybrid Services, CVD.
Ports and Protocols for Management
The nodes in a Video Mesh cluster require unimpeded communication with each other. They also require unimpeded communication with the nodes in all your other Video Mesh clusters. Ensure that your firewalls allow all communication between the Video Mesh nodes. |
The Video Mesh nodes in a cluster must be in the same VLAN or subnet mask.
Formål |
Source |
Destination |
Kilde-id |
Kildeport |
Transport protokol |
Destinations-IP |
Destinationsport |
---|---|---|---|---|---|---|---|
Administration |
Management computer |
Video Mesh node |
As required |
Any |
TCP, HTTPS |
Video Mesh node |
443 |
SSH for access to Video Mesh admin console |
Management computer |
Video Mesh node |
As required |
Any |
TCP |
Video Mesh node |
22 |
Intracluster Communication |
Video Mesh node |
Video Mesh node |
IP address of other Video Mesh nodes in the cluster |
Any |
TCP |
Video Mesh nodes |
8443 |
Administration |
Video Mesh node |
Webex cloud |
As required |
Any |
UDP, NTP UDP, DNS TCP, HTTPS (WebSockets) |
Any |
123* 53* |
Cascade Signaling |
Video Mesh node |
Webex cloud |
Any |
Any |
TCP |
Any |
443 |
Cascade Media |
Video Mesh node |
Webex cloud |
Video Mesh node |
Any*** |
UDP |
Any For specific addresses ranges, see the "IP subnets for Webex Media services" section in Network Requirements for Webex Services. |
5004 50000 to 53000 For details, see the "Webex Services – Port Numbers and Protocols" section in Network Requirements for Webex Services. |
Cascade Signaling |
Vido Mesh Cluster (1) |
Vido Mesh Cluster (2) |
Any |
Any |
TCP |
Any |
443 |
Cascade Media |
Vido Mesh Cluster (1) |
Vido Mesh Cluster (2) |
Vido Mesh Cluster (1) |
Any*** |
UDP |
Any |
5004 50000 to 53000 |
Administration |
Video Mesh node |
Webex cloud |
As required |
Any |
TCP, HTTPS |
Any** |
443 |
Administration |
Video Mesh node (1) |
Video Mesh node (2) |
Video Mesh node (1) |
Any |
TCP, HTTPS (WebSockets) |
Video Mesh node (2) |
443 |
Internal Communication |
Video Mesh node |
All other Video Mesh nodes |
Video Mesh node |
Any |
UDP |
Any |
10000 to 40000 |
* The default configuration in the OVA is configured for NTP and DNS. The OVA requires that you open those ports outbound to the internet. If you configure a local NTP and DNS server, then you don't have to open ports 53 and 123 through the firewall.
** Because some cloud service URLs are subject to change without warning, ANY is the recommended destination for trouble-free operation of the Video Mesh nodes. If you prefer to filter traffic based on URLs, see the Webex Teams URLs for Hybrid Services
section of the Network Requirements for Webex Services for more information.
***The ports vary depending on if you enable QoS. With QoS enabled, the ports are 52,500-59499, 63000-64667, 59500-62999 and 64688-65500. With QoS off, the ports are 34,000-34,999.
Traffic Signatures for Video Mesh (Quality of Service Enabled)
For deployments where the Video Mesh node sits in the enterprise side of the DMZ or inside the firewall, there is a Video Mesh Node configuration setting in the Webex Control Hub that allows the administrator to optimize the port ranges used by the Video Mesh Node for QoS network marking. This Quality of Service setting is enabled by default and changes the source ports that are used for audio, video, and content sharing to the values in this table. This setting allows you to configure QoS marking policies based on UDP port ranges to differentiate audio from video or content sharing and mark all Audio with recommended value of EF and Video and Content sharing with a recommended value of AF41.
The table and diagram show UDP ports that are used for audio and video streams, which are the main focus of QoS network configurations. While network QoS marking policies for media over UDP are the focus of the following table, Webex Video Mesh nodes also terminate TCP traffic for presentation and content sharing for Webex app using ephemeral ports 52500–65500. If a firewall sits between the Video Mesh nodes and the Webex app, those TCP ports also must be allowed for proper functioning.
Video Mesh Node marks traffic natively. This native marking is asymmetric in some flows and depends on whether the source ports are shared ports (single port like 5004 for multiple flows to various destinations and destination ports) or whether they are not (where the port falls in a range but is unique to that specific bidirectional session). To understand the native marking by a Video Mesh Node, note that the Video Mesh node marks audio EF when it is not using the 5004 port as a source port. Some bidirectional flows like Video Mesh to Video Mesh cascades or Video Mesh to Webex App will be asymmetrically marked, a reason to use the network to remark traffic based on the UDP port ranges provided. |
Source IP Address | Destination IP Address | Source UDP Ports | Destination UDP Ports | Native DSCP Marking | Medietype |
Video Mesh Node |
Webex cloud media services |
35000 to 52499 |
5004 |
AF41 |
Test STUN packets |
Video Mesh Node | Webex cloud media services | 52500 to 59499 | 5004 | EF | Lyd |
Video Mesh Node | Webex cloud media services | 63000 to 64667 | 5004 | AF41 | Video |
Video Mesh Node | Webex cloud media services |
59500 to 62999 |
50000 to 51499 |
EF |
Lyd |
Video Mesh Node | Webex cloud media services |
64668 to 65500 |
51500 to 53000 | AF41 |
Video |
Video Mesh Node | Video Mesh Node | 10000 to 40000 | 10000 to 40000 | — | Lyd |
Video Mesh Node | Video Mesh Node | 10000 to 40000 | 10000 to 40000 | — | Video |
Video Mesh Node | Unified CM SIP endpoints | 52500 to 59499 | Unified CM SIP Profile | EF | Lyd |
Video Mesh Node | Unified CM SIP endpoints | 63000 to 64667 | Unified CM SIP Profile | AF41 | Video |
Video Mesh Cluster |
Video Mesh Cluster | 52500 to 59499 | 5004 | EF | Lyd |
Video Mesh Cluster |
Video Mesh Cluster | 63000 to 64667 | 5004 | AF41 | Video |
Video Mesh Cluster |
Video Mesh Cluster |
59500 to 62999 |
50000 to 51499 |
EF |
Lyd |
Video Mesh Cluster |
Video Mesh Cluster |
64668 to 65500 |
51500 to 53000 | AF41 |
Video |
Video Mesh Node | Webex Teams application or endpoint* | 5004 | 52000 to 52099 | AF41 | Lyd |
Video Mesh Node | Webex Teams application or endpoint | 5004 | 52100 to 52299 | AF41 | Video |
*The direction of media traffic determines the DSCP markings. If the source ports are from the Video Mesh node (from the Video Mesh node to Webex Teams app), the traffic is marked as AF41 only. Media traffic that originates from the Webex Teams app or Webex endpoints has the separate DSCP markings, but the return traffic from the Video Mesh node shared ports does not.
UDP Source Port Differentiation (Windows Webex App clients): Contact your local account team if you would like UDP Source Port Differentiation enabled for your organization. If this is not enabled, audio and video share cannot be differentiated by Windows OS. The source ports will be the same for audio, video and content share on Windows devices. |
Traffic Signatures for Video Mesh (Quality of Service Disabled)
For deployments where the Video Mesh node sits in the DMZ, there is a Video Mesh Node configuration setting in the Webex Control Hub that allows you to optimize the port ranges used by the Video Mesh node. This Quality of Service setting, when disabled (enabled by default), changes the source ports that are used for audio, video, and content sharing from the Video Mesh node to the range 34000 to 34999. The Video Mesh node then natively marks all audio, video, and content sharing to a single DSCP of AF41.
Because the source ports are the same for all media regardless of destination, you cannot differentiate the audio from video or content sharing based on port range with this setting disabled. This configuration does let you configure firewall pin holes for media more easily that with Quality of Service enabled. |
The table and diagram show UDP ports that are used for audio and video streams when QoS is disabled.
Source IP Address | Destination IP Address | Source UDP Ports | Destination UDP Ports |
Native DSCP Marking | Medietype |
Video Mesh Node | Webex cloud media services | 34000 to 34999 | 5004 | AF41 | Lyd |
Video Mesh Node | Webex cloud media services | 34000 to 34999 | 5004 | AF41 | Video |
Video Mesh Node | Webex cloud media services | 34000 to 34999 | 50000 to 51499 | AF41 | Lyd |
Video Mesh Node | Webex cloud media services | 34000 to 34999 | 51500 to 53000 | AF41 | Video |
Video Mesh Node | Video Mesh Node | 10000 to 40000 | 10000 to 40000 | AF41 | Lyd |
Video Mesh Node | Video Mesh Node | 10000 to 40000 | 10000 to 40000 | AF41 | Video |
Video Mesh Cluster |
Video Mesh Cluster | 34000 to 34999 | 5004 | AF41 | Lyd |
Video Mesh Cluster |
Video Mesh Cluster | 34000 to 34999 | 5004 | AF41 | Video |
Video Mesh Cluster |
Video Mesh Cluster | 34000 to 34999 | 50000 to 51499 | AF41 | Lyd |
Video Mesh Cluster |
Video Mesh Cluster | 34000 to 34999 | 51500 to 53000 | AF41 | Video |
Video Mesh Node | Unified CM SIP endpoints | 52500 to 59499 | Unified CM SIP Profile | AF41 | Lyd |
Video Mesh Node | Unified CM SIP endpoints | 63000 to 64667 | Unified CM SIP Profile | AF41 | Video |
Video Mesh Node |
Webex cloud media services |
35000 to 52499 |
5004 |
AF41 |
Test STUN packets |
Video Mesh Node | Webex Teams application or endpoint | 5004 | 52000 to 52099 | AF41 | Lyd |
Video Mesh Node | Webex Teams application or endpoint | 5004 | 52100 to 52299 | AF41 | Video |
Ports and Protocols for Webex Meetings Traffic
Formål |
Source |
Destination |
Kilde-id |
Kildeport |
Transport protokol |
Destinations-IP |
Destinationsport |
---|---|---|---|---|---|---|---|
Calling to meeting |
Apps (Webex App desktop and mobile apps) Webex-registrerede enheder |
Video Mesh node |
As required |
Any |
UDP and TCP (Used by the Webex App) SRTP (Any) |
Any** |
5004 |
SIP device calling to meeting (SIP signaling) |
Unified CM or Cisco Expressway call control |
Video Mesh node |
As required |
Ephemeral (>=1024) |
TCP or TLS |
Any** |
5060 or 5061 |
Cascade |
Video Mesh node |
Webex cloud |
As required |
34000 to 34999 |
UDP, SRTP (Any)* |
Any** |
5004 50000 to 53000*** |
Cascade |
Video Mesh node |
Video Mesh node |
As required |
34000 to 34999 |
UDP, SRTP (Any)* |
Any** |
5004 |
Port 5004 is used for all cloud media and on-premises Video Mesh nodes. Webex App continue to connect to Video Mesh nodes over shared ports 5004. These ports are also used by Webex App and Webex registered endpoints for STUN tests to Video Mesh nodes. Video Mesh node to Video Mesh node for cascades use destination port range of 10000–40000.* TCP is also supported, but not preferred because it may affect media quality. |
** If you want to restrict by IP addresses, see the IP address ranges that are documented in Network Requirements for Webex Services.
*** The Expressway already uses this port range for the Webex cloud. Derfor vil de fleste installationer ikke kræve nogen opdateringer for at understøtte dette nye krav til Video Mesh. But, if your deployment has more stringent firewall rules, you might need to update your firewall configuration to open these ports for Video Mesh.
For the best experience using Webex in your organization, configure your firewall to allow all outbound TCP and UDP traffic that is destined toward ports 5004 as well as any inbound replies to that traffic. The port requirements that are listed above assume that Video Mesh nodes are deployed either in the LAN (preferred) or in a DMZ and that Webex App are in the LAN.
Video Quality and Scaling for Video Mesh
Below are some common meeting scenarios when a cascade is created. Video Mesh is adaptive depending on the available bandwidth and distributes resources accordingly. For devices in the meeting that use the Video Mesh node, the cascade link provides the benefit of reducing average bandwidth and improving the meeting experience for the user.
For bandwidth provisioning and capacity planning guidelines, see the Preferred Architecture documentation. |
Based on the active speakers in the meeting, the cascade links are established. Each cascade can contain up to 6 streams and the cascade is limited to 6 participants (6 in the direction of Webex app/SIP to Webex cloud and 5 in the opposite direction). Each media resource (cloud and Video Mesh) ask the remote side for the streams that are needed to fulfil the local endpoint requirements of all remote participants across the cascade.
To provide a flexible user experience, the Webex platform can do multistream video to meeting participants. This same ability applies to the cascade link between Video Mesh nodes and the cloud. In this architecture, the bandwidth requirements vary depending on a number of factors, such as the endpoint layouts.
Arkitektur
In this architecture, Cisco Webex-registered endpoints send signaling to the cloud and media to the switching services. On-premises SIP endpoints send signaling to the call control environment (Unified CM or Expressway), which then sends it to the Video Mesh node. Media is sent to the transcoding service.
Cloud and Premises Participants
Local on-premises participants on the Video Mesh node request the desired streams based on their layout requirements. Those streams are forwarded from the Video Mesh node to the endpoint for local device rendering.
Each cloud and Video Mesh node requests HD and SD resolutions from all participants that are cloud registered-devices or Webex app. Depending on the endpoint, it will send up to 4 resolutions, typically 1080p, 720p, 360p, and 180p.
Cascades
Most Cisco endpoints can send 3 or 4 streams from a single source in a range of resolutions (from 1080p to 180p). The layout of the endpoint dictates the requirement for the streams needed on the far end of the cascade. For active presence, the main video stream is 1080p or 720p, the video panes (PiPS) are 180p. For equal view, the resolution is 480p or 360p for all participants in most cases. The cascade created between Video Mesh nodes and the cloud also sends 720p, 360p and 180p in both directions. Content is sent as single stream, and audio is sent as multiple streams.
Cascade bandwidth graphs that provide a per-cluster measurement are available in the Analytics menu in Webex Control Hub. You cannot configure cascade bandwidth per meeting in Control Hub.
The maximum negotiated cascade bandwidth per meeting is 20Mbps for main video for all sources and the multiple main video streams that they could send. This maximum value does not include the content channel or audio. |
Main Video With Multiple Layout Example
The following diagrams illustrate an example meeting scenario and how the bandwidth is influenced when multiple factors are at play. In the example, all Webex app and Webex-registered devices are transmitting 1x720p, 1x360p and 1x180p streams to Video Mesh. On the cascade, streams of 720p, 360p, and 180p are transmitted in both directions. The reason is because there are Webex app and Webex-registered devices that are receiving 720p, 360p and 180p on both sides of the cascade.
In the diagrams, the bandwidth numbers for transmitted and received data are for example purposes only. They are not an exhaustive coverage of all possible meetings and accompanying bandwidth requirements. Different meeting scenarios (joined participants, device capabilities, content sharing within the meeting, activity at any given point in time during the meeting) will yield different bandwidth levels. |
The diagram below shows a meeting with cloud and premises registered endpoints and an active speaker.
In the same meeting, the diagram below shows an example of a cascade created between the Video Mesh nodes and the cloud in both directions.
In the same meeting, the diagram below shows an example of a cascade from the cloud.
The diagram below shows a meeting with the same devices above, along with a Webex Meetings client. The system sends the active speaker and last active speaker in high definition, along with an extra HD stream of the active speaker for Webex Meeting clients because Video Mesh nodes do not support the Webex Meetings at this time.
Requirements for Webex Services
Work with your partner, customer success manager (CSM), or trials representative to correctly provision the Cisco Webex site and Webex services for Video Mesh:
-
You must have a Webex organization with a paid subscription to Webex services.
-
To take full advantage of Video Mesh, make sure your Webex site is on video platform version 2.0. (You can verify that your site is on video platform version 2.0 if it has the Media Resource Type list available in the Cloud Collaboration Meeting Room site options.)
-
You must enable CMR for your Webex site under user profiles. (You can do this in a bulk update CSV with the SupportCMR attribute).
For further information, see Feature Comparison and Migration Path from Collaboration Meeting Room Hybrid to Video Mesh in the Appendix.
Verify That the Source Country Is Correct
Video Mesh bruger Webex's globalt distribuerede mediekapaciteter (GDM) til at opnå bedre medierouting. For at opnå optimal forbindelse vælger Webex nærmeste cloud-medie-knudepunkt for din virksomhed, når du udfører Video Mesh-kaskader til Webex. Trafik passerer derefter gennem Webex-backbone for at interagere med Webex-mikrotjenester for mødet. Denne routing minimerer ventetid og holder den meste af trafikken på Webex-backbonet og væk fra internettet.
To support GDM, we use MaxMind as the GeoIP location provider for this process. Verify that MaxMind correctly identifies the location of your Public IP address to ensure efficient routing.
1 |
In a web browser, enter this URL with the public IP address of your Expressway or endpoint at the end. You receive a response like the following: |
2 |
Verify that the |
3 |
If the location is incorrect, submit a request to correct the location of your public IP address to MaxMind at https://support.maxmind.com/geoip-data-correction-request/correct-a-geoip-location. |
Complete the Prerequisites for Video Mesh
Use this checklist to ensure you are ready to install and configure Video Mesh nodes and integrate a Webex site with Video Mesh.
1 |
Ensure that you:
| ||
2 |
Work with your partner, customer success manager, or trials representative to understand and prepare your Webex environment so that it's ready to connect to Video Mesh. For more information, see Requirements for Webex Services. | ||
3 |
Record the following network information to assign to your Video Mesh nodes:
| ||
4 |
Before starting installation, make sure your Webex organization is enabled for Video Mesh. This service is available for organizations with certain paid Webex service subscriptions as documented in License Requirements for Cisco Webex Hybrid Services. Contact your Cisco partner or account manager for assistance. | ||
5 |
Choose a supported hardware or specifications-based configuration for your Video Mesh node, as described in System and Platform Requirements for Video Mesh Node Software. | ||
6 |
Make sure your server is running VMware ESXi 7 or 8, and vSphere 7 or 8, with a VM host operational. | ||
7 |
If you're integrating Video Mesh with your Unified CM call control environment and you want the participant lists to be consistent across meeting platforms, make sure your Unified CM cluster security mode is set to mixed mode so that it supports TLS-encrypted traffic. End-to-end encrypted traffic is required for this functionality to work. See the TLS setup chapter in the Security Guide for Cisco Unified Communications Manager for more information about switching your Unified CM environment to mixed mode. See the Active Control solution guide for more information about the features and about how to set up end-to-end encryption. | ||
8 |
If you're integrating a proxy (explicit, transparent inspecting, or transparent non-inspecting) with Video Mesh, make sure you following the requirements as documented in Requirements for Proxy Support for Video Mesh. |
Næste trin
Video Mesh Deployment Task Flow
Før du begynder
1 |
Install and Configure Video Mesh Node Software Use this procedure to deploy a Video Mesh Node to your host server running VMware ESXi or vCenter. You install the software on-premises which creates a node and then perform initial configuration, such as network settings. You'll register it to the cloud later. |
2 |
Log in to the Video Mesh Node Console Sign in to the console for the first time. The Video Mesh Node software has a default password. You need to change this value before you configure the node. |
3 |
Set the Network Configuration of the Video Mesh Node in the Console Use this procedure to configure the network settings for the Video Mesh Node if you didn't configure them when you set up the node on a virtual machine. You'll set a static IP address and change the FQDN/hostname and NTP servers. DHCP is not currently supported. |
4 |
Use these steps to configure the external interface for a dual network interface (dual NIC) deployment: After the node is back online and you verified the internal network configuration, you can configure the external network interface if you're deploying the Video Mesh Node in your network's DMZ so that you can isolate the enterprise (internal) traffic from the outside (external) traffic. You can also make exceptions or overrides to the default routing rules. |
5 |
Register the Video Mesh Node to the Webex Cloud Use this procedure to register Video Mesh nodes to the Webex cloud and complete additional configuration. When you use Control Hub to register your node, you create a cluster to which the node is assigned. A cluster contains one or more media nodes that serve users in a specific geographic region. The registration steps also configure SIP call settings, set an upgrade schedule, and subscribe to email notifications. |
6 |
Enable and verify Quality of Service (QoS) with the following tasks:
Enable QoS if you want Video Mesh nodes to automatically mark SIP traffic (on-premises SIP registered endpoints) for both audio (EF) and video (AF41) separately with appropriate class of service and use well-known port ranges for specific media types. This change will let you create QoS policies and effectively remark return traffic from the cloud if desired. Use the Reflector Tool steps to verify the correct ports are opened on your firewall. |
7 |
Configure Video Mesh Node for Proxy Integration Use this procedure to specify the type of proxy that you want to integrate with a Video Mesh. If you choose a transparent inspecting proxy, you can use the node's interface to upload and install the root certificate, check the proxy, and troubleshoot any potential issues. |
8 |
Follow Integrate Video Mesh With Call Control Task Flow and choose one of the following, depending on your call control, security requirements, and whether you want to integrate Video Mesh with your call control environment:
SIP devices don't support direct reachability, so you must use Unified CM or VCS Expressway configuration to establish a relationship between on-premises registered SIP devices and your Video Meshclusters. You only need to trunk your Unified CM or VCS Expressway to Video Mesh Node, depending on your call control environment. |
9 |
Exchange Certificate Chains Between Unified CM and Video Mesh Nodes In this task, you download certificates from the Unified CM and Video Mesh interfaces and upload one to the other. This step establishes secure trust between the two products and, in conjunction with the secure trunk configuration, allows encrypted SIP traffic and SRTP media in your organization to land on Video Mesh nodes. |
10 |
Enable Media Encryption for the Organization and Video Mesh Clusters Use this procedure to turn on media encryption for your organization and individual Video Mesh clusters. This setting forces end-to-end TLS setup and you must have a secure TLS SIP trunk in place on your Unified CM that points to your Video Mesh nodes. |
11 |
Enable Video Mesh for the Webex Site To use optimized media to the Video Mesh Node for a Webex meeting to all the Webex app and devices to join, this configuration needs to be enabled for the Webex site. Enabling this setting links Video Mesh and meeting instances in the cloud together and allows cascades to occur from Video Mesh nodes. If this setting is not enabled, the Webex app and devices will not use the Video Mesh node for Webex meetings. |
12 | |
13 |
Bekræft mødeoplevelsen på det sikre slutpunkt If you are using media encryption through the end-to-end TLS setup, use these steps to verify that the endpoints are securely registered and the correct meeting experience appears. |
Bulk Provisioning Script for Video Mesh
If you need to deploy many nodes in your Video Mesh deployment, the process is time-consuming. You can use the script at https://github.com/CiscoDevNet/webex-video-mesh-node-provisioning to deploy Video mesh nodes on VMWare ESXi servers quickly. Læs readme-filen igennem for vejledninger til brug af scriptet.
Install and Configure Video Mesh Node Software
Use this procedure to deploy a Video Mesh Node to your host server running VMware ESXi or vCenter. You install the software on-premises which creates a node and then perform initial configuration, such as network settings. You'll register it to the cloud later.
You must download the software package (OVA) from Control Hub ( https://admin.webex.com), rather than using a previously downloaded version. This OVA is signed by Cisco certificates and can be downloaded after you sign in to Control Hub with your customer administrator credentials.
Før du begynder
-
See System and Platform Requirements for Video Mesh Node Software for supported hardware platforms and specifications requirements for the Video Mesh Node.
-
Make sure you have these required items:
-
A computer with:
-
VMware vSphere client 7 or 8.
For a list of supported operating systems, refer to VMware documentation.
-
Video Mesh software OVA file downloaded.
Download the latest Video Mesh software from Control Hub, rather than using a previously downloaded version. You can also access the software from this link. (The file is approximately 1.5 GB.)
Older versions of the software package (OVA) will not be compatible with the latest Video Mesh upgrades. This can result in issues while upgrading the application. Make sure you download the latest version of the OVA file from this link.
-
-
A supported server with VMware ESXi or vCenter 7 or 8 installed and running
-
Disable virtual machine backups and live migration. Video Mesh Node clusters are realtime systems; any virtual machine pauses can make these systems unstable. (For maintenance activities on a Video Mesh Node, use maintenance mode from Control Hub.)
-
1 |
Using your computer, open the VMware vSphere client and sign in to the vCenter or ESXi system on the server. | ||||
2 |
Go to . | ||||
3 |
On the Select an OVF tempate page, click Local File, then Choose Files. Navigate to where the videomesh.ova file is located, choose the file, and then click Next.
| ||||
4 |
On the Select a name and folder page, enter a Virtual machine name for the Video Mesh Node (for example, "Video_Mesh_Node_1"), choose a location where the virtual machine node deployment can reside, and then click Next. A validation check runs. After it finishes, the template details appear. | ||||
5 |
Verify the template details and then click Next. | ||||
6 |
On the Configuration page, choose the type of deployment configuration, and then click Next.
The options are listed in the order of increasing resource requirements.
| ||||
7 |
On the Select storage page, ensure that the default disk format of Thick Provision Lazy Zeroed and VM storage policy of Datastore Default are selected and then click Next. | ||||
8 |
On the Select networks page, choose the network option from the list of entries to provide the desired connectivity to the VM.
For a DMZ deployment, you can set up the Video Mesh node with the dual network interface (NIC). This deployment lets you separate the internal enterprise network traffic (used for interbox communication, cascades between node clusters, and to access the node's management interface) from the external cloud network traffic (used for connectivity to the outside world and cascades to Webex). All nodes in a cluster must be in dual NIC mode; a mixture of single and dual NIC is not supported.
| ||||
9 |
On the Customize template page, configure the following network settings:
If preferred, you can skip the network setting configuration and follow the steps in Set the Network Configuration of the Video Mesh Node in the Console after you sign into the node. | ||||
10 |
On the Ready to Complete page, verify that all the settings that you entered match the guidelines in this procedure, and then click Finish. After deployment of the OVA is complete, your Video Mesh Node appears in the list of VMs. | ||||
11 |
Right-click the Video Mesh Node VM, and then choose .The Video Mesh Node software is installed as a guest on the VM Host. You are now ready to sign in to the console and configure the Video Mesh Node. You may experience a delay of a few minutes before the node containers come up. A bridge firewall message appears on the console during first boot, during which you can't sign in. |
Næste trin
Log in to the Video Mesh Node Console
Sign in to the console for the first time. The Video Mesh Node software has a default password. You need to change this value before you configure the node.
1 |
From the VMware vSphere client, go to the Video Mesh Node VM, and then choose Console. The Video Mesh Node VM boots up and a login prompt appears. If the login prompt does not appear, press Enter. You may briefly see a message that indicates the system is being initialized. |
2 |
Use the following default username and password to log in: Because you are logging in to the Video Mesh Node for the first time, you must change the administrator passphrase (password). |
3 |
For (current) password, enter the default password (from above), and then press Enter. |
4 |
For new password, enter a new passphrase, and then press Enter. |
5 |
For retype new password, retype the new passphrase, and then press Enter. A "Password successfully changed" message appears, and then the initial Video Mesh Node screen appears with a message about unauthorized access being prohibited. |
6 |
Press Enter to load the main menu. |
Næste trin
Set the Network Configuration of the Video Mesh Node in the Console
Set the Network Configuration of the Video Mesh Node in the Console
Use this procedure to configure the network settings for the Video Mesh Node if you didn't configure them when you set up the node on a virtual machine. You'll set a static IP address and change the FQDN/hostname and NTP servers. DHCP is not currently supported.
These steps are required if you didn't configure network settings at the time of OVA deployment.
The inside interface (the default interface for traffic) is used for CLI, SIP trunks, SIP traffic and node management. The outside (external) interface is for HTTPS and websockets communication to Webex, along with the cascades traffic from the nodes to Webex. |
1 |
Open the node console interface through the VMware vSphere client and then sign in using the admin credentials. After first time setup of the network settings and if the Video Mesh is reachable, you can access the node interface through secure shell (SSH). | ||
2 |
From the main menu of the Video Mesh Node console, choose option 2 Edit Configuration and then click Select. | ||
3 |
Read the prompt that the calls will end on the Video Mesh Node, and then click Yes. | ||
4 |
Click Static, enter the IP address for the internal interface, Mask, Gateway, and DNS values for your network.
| ||
5 |
Enter your organization's NTP server or another external NTP server that can be used in your organization. After you configure the NTP server and save network settings, you can follow the steps in Check Health of Video Mesh Node From Console to verify that the time is synchronizing correctly through the specified NTP servers.
| ||
6 |
(Optional) Change the hostname or domain, if required.
| ||
7 |
Click Save, and then click Save Changes & Reboot. During the save, DNS validation is performed if you provided a domain. A warning is displayed if the FQDN (hostname and domain) is not resolvable using the DNS server addresses provided. You may choose to save by ignoring the Warning, but calls will not work until the FQDN can resolve to the DNS configured on the node. After the Video Mesh Node reboots, the network configuration changes take effect. |
Næste trin
Once the software image is installed and configured with the network settings (IP Address, DNS, NTP, and so on) and accessible on the enterprise network, you can move to the next step of securely registering it to the cloud. The IP address that is configured on the Video Mesh Node is accessible only from the enterprise network. From a security perspective, the node is hardened whereby only customer administrators can access the node interface to perform configuration.
Set The External Network Interface of the Video Mesh Node
After the node is back online and you verified the internal network configuration, you can configure the external network interface if you're deploying the Video Mesh Node in your network's DMZ so that you can isolate the enterprise (internal) traffic from the outside (external) traffic.
1 |
From the main menu of the Video Mesh Node console, choose option 5 External IP Configuration and then click Select. | ||
2 |
Click 1 Enable/Disable, then Select, and then Yes to enable the external IP address options on the node. | ||
3 |
As you did with the initial network configuration, enter the IP Address (external), Mask, and Gateway values.
| ||
4 |
Click Save and Restart. The node once again reboots to enable the dual IP address, and then automatically configures the basic static routing rules. These rules determine that traffic to and from a private class IP address uses an internal interface; traffic to and from a public class IP address uses an external interface. Later, you can create your own routing rules—For example, if you need to configure an override and allow access to an external domain from the internal interface.
| ||
5 |
To validate the internal and external IP address configuration, from the main menu of the console, go to 4 Diagnostics, and then choose Ping. | ||
6 |
In the ping field, enter a destination address that you want to test, such as an external destination or an internal IP address, and then click OK.
|
Næste trin
Video Mesh Node APIs
Video Mesh Node APIs enable organization admins to manage password, internal & external network settings, maintenance mode and server certificates related to Video Mesh Nodes. These APIs can be invoked via any API tool like Postman, or you can create your own script to call them. The user needs to call the APIs using the appropriate endpoint (you can use either node IP or FQDN), method, body, headers, authorization, etc. to perform the desired action and get a suitable response, as per the information provided below.
VMN Administration APIs
Video Mesh Administration APIs enable organization admins to manage maintenance mode and admin account password of the Video Mesh Nodes.
Get the Maintenance Mode status
Retrieves the current maintenance mode status (Expected status: on, off, pending or requested).
[GET] https://<node_ip>/api/v1/external/maintenanceMode
Authorization: Basic Authentication utilizing the Video Mesh username (‘admin’) and the password.
Sample Responses:
Sample Response 1:
{ "status": { "code": 200, "message": "Success" }, "result": { "isRegistered": true, "maintenanceMode": "pending/requested/on/off", "maintenanceModeLastUpdated": 1691135731847 } }
Sample Response 2:
{ "status": { "code": 401, "message": "login failed: incorrect password or username" } }
Sample Response 3:
{ "status": { "code": 429, "message": "Too Many Requests" } }
Enable or Disable Maintenance Mode
When you place a Video Mesh node into maintenance mode, it does a graceful shutdown of calling services (stops accepting new calls and waits up to 2 hours for existing calls to complete).
[PUT] https://<node_ip>/api/v1/external/maintenanceMode
Call this API only when there are no active calls. |
Authorization: Basic Authentication utilizing the Video Mesh username (‘admin’) and the password.
Body:
{ "maintenanceMode": "on" }
-
maintenanceMode - Status of Maintenance Mode to be set - "on" or "off".
Request Headers:
'Content-type': 'application/json'
Sample Responses:
Sample Response 1:
{ "status": { "code": 200, "message": "Your request to enable/disable maintenance mode was successful." } }
Sample Response 2:
{ "status": { "code": 409, "message": "Maintenance Mode is already on/off" } }
Sample Response 3 :
{ "status": { "code": 400, "message": "Bad Request - wrong input" } }
Change admin password
Changes the admin user's password.
[PUT] https://<node_ip>/api/v1/external/password
Authorization: Basic Authentication utilizing the Video Mesh username (‘admin’) and the password.
Body:
{ "newPassword": "new" }
-
newPassword- The new password to be set for the 'admin' account of the Video Mesh Node.
Request Headers:
'Content-type': 'application/json'
Sample Responses:
Sample Response 1:
{ "status": { "code": 200, "message": "Successfully set the new passphrase for user admin." } }
Sample Response 2:
{ "status": { "code": 400, "message": "Enter a new passphrase that wasn't used for one of the previous 3 passphrases." } }
VMN Network APIs
Video Mesh Network APIs enable organization admins to manage internal and external network settings.
Get External Network Configuration
Detects if the external network is enabled or disabled. If the external network is enabled, it also fetches the External IP Address, External Subnet Mask and the External Gateway.
[GET] https://<node_ip>/api/v1/external/externalNetwork
Authorization: Basic Authentication utilizing the Video Mesh username (‘admin’) and the password.
Sample Responses:
Sample Response 1:
{ "status": { "code": 200, "message": "Successfully fetched external network configuration." }, "result": { "ip": "1.1.1.1", "mask": "2.2.2.2", "gateway": "3.3.3.3" } }
Sample Response 2:
{ "status": { "code": 200, "message": "External network not enabled." } }
Sample Response 3:
{ "status": { "code": 500, "message": "Failed to get external network configuration." } }
Edit External Network Configuration
Changes the External Network settings. This API can be used to either enable the external network along with setting or editing the External Network Interface with External IP Address, External Subnet Mask and External Gateway. It can also be used to disable the external network. After you make external network configuration changes, the node reboots to apply these changes.
[PUT] https://<node_ip>/api/v1/external/externalNetwork
You can configure this only for newly deployed Video Mesh Nodes, whose default admin password has changed. Do not use this API after registering the node to an organisation. |
Authorization: Basic Authentication utilizing the Video Mesh username (‘admin’) and the password.
Body:
Enabling external network:
{ "externalNetworkEnabled": true, "externalIp": "1.1.1.1", "externalMask": "2.2.2.2", "externalGateway": "3.3.3.3" }
Disabling external network:
{ "externalNetworkEnabled": false }
-
externalNetworkEnabled- Boolean value (true or false) to enable/disable External Network
-
externalIp - The External IP to be added
-
externalMask - The Netmask for the External Network
-
externalGateway - The Gateway for the External Network
Request Headers:
'Content-type': 'application/json'
Sample Responses:
Sample Response 1:
{ "status": { "code": 200, "message": "Successfully saved the external network configuration. This node will reboot soon to apply the changes. Please wait for a minute and relogin to the node to verify that all changes were applied." } }
Sample Response 2:
{ "status": { "code": 200, "message": "Successfully disabled the external network. This node will reboot soon to apply the changes. Please wait for a minute and relogin to the node to verify that all changes were applied." } }
Sample Response 3:
{ "status": { "code": 400, "message": "One or more errors in the input: Value should be boolean for 'externalNetworkEnabled'" } }
Sample Response 4:
{ "status": { "code": 400, "message": "External network configuration has not changed; skipping save of the external network configuration." } }
Get Internal Network details
Retrieves the internal network configuration details which includes Network Mode, IP Address, Subnet Mask, Gateway, DNS Caching details, DNS servers, NTP servers, Internal Interface MTU, Hostname and Domain.
[GET] https://<node_ip>/api/v1/external/internalNetwork
Authorization: Basic Authentication utilizing the Video Mesh username (‘admin’) and the password.
Sample Responses:
Sample Response 1:
{ "status": { "code": 200, "message": "Successfully fetched internal network details" }, "result": { "dhcp": false, "ip": "1.1.1.1", "mask": "2.2.2.2", "gateway": "3.3.3.3", "dnsCaching": false, "dnsServers": [ "4.4.4.4", "5.5.5.5" ], "mtu": 1500, "ntpServers": [ "6.6.6.6" ], "hostName": "test-vmn", "domain": "" } }
Sample Response 2:
{ "status": { "code": 500, "message": "Failed to get Network details." } }
Sample Response 3:
{ "status": { "code": 500, "message": "Failed to get host details." } }
Edit DNS servers
Updates DNS Servers with new ones.
[PUT] https://<node_ip>/api/v1/external/internalNetwork/dns
Place the Node in Maintenance Mode before making this change. See Enable or Disable Maintenance Mode for more information on moving a node into maintenance mode. |
Authorization: Basic Authentication utilizing the Video Mesh username (‘admin’) and the password.
Body:
{ "dnsServers": "1.1.1.1 2.2.2.2" }
-
dnsServers - DNS servers to be updated. Multiple space-separated DNS servers are allowed.
Request Headers:
'Content-type': 'application/json'
Sample Responses:
Sample Response 1:
{ "status": { "code": 200, "message": "Successfully saved DNS servers" } }
Sample Response 2:
{ "status": { "code": 409, "message": "Requested DNS server(s) already exist." } }
Sample Response 3:
{ "status": { "code": 424, "message": "Maintenance Mode is not enabled. Kindly enable Maintenance Mode and try again for this node." } }
Edit NTP servers
Updates NTP servers with new ones.
[PUT] https://<node_ip>/api/v1/external/internalNetwork/ntp
Place the Node in Maintenance Mode before making this change. See Enable or Disable Maintenance Mode for more information on moving a node into maintenance mode. |
Authorization: Basic Authentication utilizing the Video Mesh username (‘admin’) and the password.
Body:
{ "ntpServers": "1.1.1.1 2.2.2.2" }
-
ntpServers - NTP servers to be updated. Multiple space-separated NTP servers are allowed.
Request Headers:
'Content-type': 'application/json'
Sample Responses:
Sample Response 1:
{ "status": { "code": 200, "message": "Successfully saved the NTP servers." } }
Sample Response 2:
{ "status": { "code": 409, "message": "Requested NTP server(s) already exist." } }
Sample Response 3:
{ "status": { "code": 424, "message": "Maintenance Mode is not enabled. Kindly enable Maintenance Mode and try again for this node." } }
Edit host name and domain
Updates the Hostname and Domain of the Video Mesh Node.
[PUT] https://<node_ip>/api/v1/external/internalNetwork/host
Place the Node in Maintenance Mode before making this change. The Node reboots to apply the change. See Enable or Disable Maintenance Mode for more information on moving a node into maintenance mode. |
Authorization: Basic Authentication utilizing the Video Mesh username (‘admin’) and the password.
Body:
{ "hostName": "test-vmn", "domain": "abc.com" }
-
hostName - The new hostname of the node.
-
domain - The new domain for the hostname of the node (optional).
Request Headers:
'Content-type': 'application/json'
Sample Responses:
Sample Response 1:
{ "status": { "code": 200, "message": "Successfully saved the host FQDN. This node will reboot soon to apply the changes. Please wait for a minute and relogin to the node to verify that all changes were applied." } }
Sample Response 2:
{ "status": { "code": 400, "message": "Unable to resolve FQDN" } }
Sample Response 3:
{ "status": { "code": 409, "message": "Entered hostname and domain already set to same." } }
Enable or Disable DNS Caching
Enables or Disables DNS Caching. Consider enabling caching if DNS checks often take over 750 ms to resolve, or if recommended by Cisco Support.
[PUT] https://<node_ip>/api/v1/external/internalNetwork/dnsCaching
Place the Node in Maintenance Mode before making this change. The Node reboots to apply the change. See Enable or Disable Maintenance Mode for more information on moving a node into maintenance mode. |
Authorization: Basic Authentication utilizing the Video Mesh username (‘admin’) and the password.
Body:
{ "dnsCaching": true }
-
dnsCaching - DNS Caching Configuration. Accepts Boolean value (true or false).
Request Headers:
'Content-type': 'application/json'
Sample Responses:
Sample Response 1:
{ "status": { "code": 200, "message": "Successfully saved DNS settings changes. This node will reboot soon to apply the changes. Please wait for a minute and relogin to the node to verify that all changes were applied." } }
Sample Response 2:
{ "status": { "code": 400, "message": "One or more errors in the input: 'dnsCaching' field value should be a boolean" } }
Sample Response 3:
{ "status": { "code": 409, "message": "dnsCaching is already set to false" } }
Edit Interface MTU
Changes the Maximum Transmission Unit (MTU) for the node's network interfaces from the default value of 1500. Values between 1280 and 9000 are allowed.
[PUT] https://<node_ip>/api/v1/external/internalNetwork/mtu
Place the Node in Maintenance Mode before making this change. The Node reboots to apply the change. See Enable or Disable Maintenance Mode for more information on moving a node into maintenance mode. |
Authorization: Basic Authentication utilizing the Video Mesh username (‘admin’) and the password.
Body:
{ "internalInterfaceMtu": 1500 }
-
internalInterfaceMtu - Maximum Transmission Unit for the node's network interfaces. The value should be between 1280 and 9000.
Request Headers:
'Content-type': 'application/json'
Sample Responses:
Sample Response 1:
{ "status": { "code": 200, "message": "Successfully saved the internal interface MTU settings. This node will reboot soon to apply the changes. Please wait for a minute and relogin to the node to verify that all changes were applied." } }
Sample Response 2:
{ "status": { "code": 400, "message": "One or more errors in the input: 'internalInterfaceMtu' field value should be a number" } }
Sample Response 3:
{ "status": { "code": 400, "message": "Please enter a number between 1280 and 9000." } }
VMN Server Certificate APIs
Video Mesh Server Certificate APIs enable organization admins to create, update, download, and delete the certificates related to Video Mesh Nodes. For more information, see Exchange Certificate Chains Between Unified CM and Video Mesh Nodes.
Create the CSR certificate
Generates a CSR (Certificate Signing Request) certificate, and the private key, based on the details provided.
[POST] https://<node_ip>/api/v1/externalCertManager/generateCsr
Authorization: Basic Authentication utilizing the Video Mesh username (‘admin’) and the password.
Body:
{ "csrInfo": { "commonName": "1.2.3.4", "emailAddress": "abc@xyz.com", "altNames": "1.1.1.1 2.2.2.2", "organization": "VMN", "organizationUnit": "IT", "locality": "BLR", "state": "KA", "country": "IN", "passphrase": "", "keyBitSize": 2048 } }
-
commonName - IP/FQDN of the Video Mesh Node given as common name. (mandatory)
-
emailAddress - User's Email Address. (optional)
-
altNames - Subject Alternative Name(s) (optional). Multiple space separated FQDNs are allowed. If provided, it must contain the common name. If altNames are not provided, it takes the commonName as the value of altNames.
-
organization - Organization/Company name. (optional)
-
organizationUnit - Organizational Unit or Department or Group Name, etc. (optional)
-
locality - City/Locality. (optional)
-
state - State/Province. (optional)
-
country - Country/Region. Two-letter abbreviation. Do not provide more than two letters. (optional)
-
passphrase - Private Key Passphrase. (optional)
-
keyBitSize - Private Key Bit Size. Accepted values are 2048, by default, or 4096. (optional)
Request Headers:
Content-Type: 'application/json'
Sample Responses:
Sample Response 1:
{ "status": { "code": 200, "message": "Successfully generated CSR" }, "result": { "caCert": {}, "caKey": { "fileName": "VideoMeshGeneratedPrivate.key", "localFileName": "CaPrivateKey.key", "fileLastModified": "Fri Jul 21 2023 08:12:25 GMT+0000 (Coordinated Universal Time)", "uploadDate": 1689927145422, "size": 1678, "type": "application/pkcs8", "modulus": "S4MP1EM0DULU2" }, "certInstallRequestPending": false, "certInstallStarted": null, "certInstallCompleted": null, "isRegistered": true, "caCertsInstalled": false, "csr": { "keyBitsize": 2048, "commonName": "1.2.3.4", "organization": "VMN", "organizationUnit": "IT", "locality": "BLR", "state": "KA", "country": "IN", "emailAddress": "abc@xyz.com", "altNames": [ "1.1.1.1", "2.2.2.2" ], "csrContent": "-----BEGIN CERTIFICATE REQUEST-----\nS4MP1E_C3RT_C0NT3NT\n-----END CERTIFICATE REQUEST-----" }, "encryptedPassphrase": null } }
Sample Response 2:
{ "status": { "code": 400, "message": "Private key already exists. Delete it before generating new CSR." } }
Sample Response 3:
{ "status": { "code": 400, "message": "CSR certificate already exists. Delete it before generating new CSR." } }
Sample Response 4:
{ "status": { "code": 400, "message": "CSR certificate and private key already exist. Delete them before generating new CSR." } }
Sample Response 5:
{ "status": { "code": 400, "message": "There were one or more errors while generating the CSR: The \"Country\" field must contain exactly two A-Z characters." } }
Download the CSR certificate
Downloads the generated CSR certificate.
[GET] https://<node_ip>/api/v1/externalCertManager/csr
You can also download the file through the Send and Download option.
Authorization: Basic Authentication utilizing the Video Mesh username (‘admin’) and the password.
Sample Responses:
Sample Response 1:
-----BEGIN CERTIFICATE REQUEST----- S4MP1E_C3RT_C0NT3NT -----END CERTIFICATE REQUEST-----
Sample Response 2:
{ "status": { "code": 404, "message": "Could not download, CSR certificate does not exist." } }
Download the private key
Downloads the private key generated along with the CSR certificate.
[GET] https://<node_ip>/api/v1/externalCertManager/key
You can also download the file through the Send and Download option.
Authorization: Basic Authentication utilizing the Video Mesh username (‘admin’) and the password.
Sample Responses:
Sample Response 1:
-----BEGIN RSA PRIVATE KEY----- S4MP1E_PR1V4T3_K3Y -----END RSA PRIVATE KEY-----
Sample Response 2:
{ "status": { "code": 404, "message": "Could not download, private key does not exist." } }
Delete the CSR certificate
Deletes the existing CSR certificate.
[DELETE] https://<node_ip>/api/v1/externalCertManager/csr
Authorization: Basic Authentication utilizing the Video Mesh username (‘admin’) and the password.
Sample Responses:
Sample Response 1:
{ "status": { "code": 200, "message": "Successfully deleted the CSR certificate" } }
Sample Response 2:
{ "status": { "code": 404, "message": "CSR certificate does not exist." } }
Delete the private key
Deletes the existing private key.
[DELETE] https://<node_ip>/api/v1/externalCertManager/key
Authorization: Basic Authentication utilizing the Video Mesh username (‘admin’) and the password.
Sample Responses:
Sample Response 1:
{ "status": { "code": 200, "message": "Successfully deleted the private key" } }
Sample Response 2:
{ "status": { "code": 404, "message": "Private key does not exist." } }
Install the CA signed certificate and private key
Uploads the provided CA signed certificate and the private key on the Video Mesh node and installs the certificate on the node.
[POST] https://<node_ip>/api/v1/externalCertManager/uploadInstallCaCert
Authorization: Basic Authentication utilizing the Video Mesh username (‘admin’) and the password.
Body:
Use 'form-data' to upload the following files:
-
CA Signed Certificate (.crt) file with key as 'crtFile'.
-
Private Key (.key) file with key as 'keyFile'.
Request Headers:
Content-Type: 'multipart/form-data'
Sample Responses:
Sample Response 1:
{ "status": { "code": 200, "message": "Successfully installed certificate and key. It might take a few seconds to reflect on the node." }, "result": { "caCert": { "fileName": "videoMeshCsr.crt", "localFileName": "CaCert.crt", "fileLastModified": 1689931788598, "uploadDate": 1689931788605, "size": 1549, "type": "application/x-x509-ca-cert", "certStats": { "version": 0, "subject": { "countryName": "IN", "stateOrProvinceName": "KA", "localityName": "BLR", "organizationName": "VMN", "organizationalUnitName": "IT", "emailAddress": "abc@xyz.com", "commonName": "1.2.3.4" }, "issuer": { "countryName": "AU", "stateOrProvinceName": "Some-State", "organizationName": "ABC" }, "serial": "3X4MPL3", "notBefore": "2023-07-21T09:28:19.000Z", "notAfter": "2024-12-02T09:28:19.000Z", "signatureAlgorithm": "sha256WithRsaEncryption", "fingerPrint": "11:22:33:44:AA:BB:CC:DD", "publicKey": { "algorithm": "rsaEncryption", "e": 65537, "n": "3X4MPL3", "bitSize": 2048 }, "altNames": [], "extensions": {} } }, "caKey": { "fileName": "VideoMeshGeneratedPrivate.key", "localFileName": "CaPrivateKey.key", "fileLastModified": 1689931788629, "uploadDate": 1689931788642, "size": 1678, "type": "application/pkcs8", "modulus": "S4MP1EM0DULU2" }, "certInstallRequestPending": true, "certInstallStarted": null, "certInstallCompleted": null, "isRegistered": true, "caCertsInstalled": false, "csr": { "keyBitsize": 2048, "commonName": "1.2.3.4", "organization": "VMN", "organizationUnit": "IT", "locality": "BLR", "state": "KA", "country": "IN", "emailAddress": "abc@xyz.com", "altNames": [ "1.1.1.1", "2.2.2.2" ], "csrContent": "-----BEGIN CERTIFICATE REQUEST-----\nS4MP1E_C3RT_C0NT3NT\n-----END CERTIFICATE REQUEST-----" }, "encryptedPassphrase": null } }
Sample Response 2:
{ "status": { "code": 400, "message": "Could not parse the certificate file. Make sure it is a properly formatted certificate and try again." } }
Sample Response 3:
{ "status": { "code": 400, "message": "Private Key does not match Certificate (different modulus)" } }
Sample Response 4:
{ "status": { "code": 202, "message": "Certificate and private key PENDING installation. It might take a few seconds to reflect on the node. If the node is in maintenance mode, it will get installed once it is disabled." } }
Download the CA signed certificate
Downloads the CA signed certificate installed on the node.
[GET] https://<node_ip>/api/v1/externalCertManager/caCert
You can also download the file through the Send and Download option.
Authorization: Basic Authentication utilizing the Video Mesh username (‘admin’) and the password.
Sample Responses:
Sample Response 1:
-----BEGIN CERTIFICATE----- S4MP1E_C3RT_C0NT3NT -----END CERTIFICATE-----
Sample Response 2:
{ "status": { "code": 404, "message": "Could not download, CA certificate does not exist." } }
Delete the CA signed certificate
Deletes the CA signed certificate installed on the node.
[DELETE] https://<node_ip>/api/v1/externalCertManager/caCert
Authorization: Basic Authentication utilizing the Video Mesh username (‘admin’) and the password.
Sample Responses:
Sample Response 1:
{ "status": { "code": 200, "message": "Successfully deleted the CA certificate." } }
Sample Response 2:
{ "status": { "code": 404, "message": "CA certificate does not exist." } }
Common API Responses
Listed below are some sample responses that you might encounter while using any of the APIs mentioned above.
Sample Response 1: Wrong Credentials provided in the Basic Authorization.
{ "status": { "code": 401, "message": "login failed: incorrect password or username" } }
Sample Response 2: VMN is not upgraded to the required version that supports these APIs.
{ "status": { "code": 421, "message": "Misdirected Request 1:[undefined]" } }
Sample Response 3: Wrong referer entered in the header (when header wasn't expected).
{ "status": { "code": 421, "message": "Misdirected Request 2:[https://x.x.x.x/setup]" } }
Sample Response 4: Rate limit exceeded, try after some time.
{ "status": { "code": 429, "message": "Too Many Requests" } }
Add Internal and External Routing Rules
In a dual network interface (NIC) deployment, you can fine tune the routing for Video Mesh nodes by adding user-defined route rules for external and internal interfaces. The default routes are added to the nodes, but you can make exceptions—for example, external subnets or host addresses that need to be accessed through the internal interface, or internal subnets or host addresses that need to be accessed from the external interface. Perform the following steps as needed.
1 |
From the Video Mesh node interface, choose 5 External IP Configuration and then click Select. | ||
2 |
Choose 3 Manage Routing Rules, and then click Select. The first time you open this page, the default system routing rules appear in the list. By default, all internal traffic goes through the internal interface and external traffic through the external interface. You can add manual overrides to these rules in the next steps. | ||
3 |
Follow these steps as needed:
As you add each rule, they appear in the routing rule list, categorized as user defined rules.
|
Custom routing rules may create potential for conflicts with other routing. For example, you may define a rule that freezes your SSH connection to the Video Mesh Node interface. If this happens, do one of the following and then remove or modify the routing rule:
|
Register the Video Mesh Node to the Webex Cloud
Use this procedure to register Video Mesh nodes to the Webex cloud and complete additional configuration. When you use Control Hub to register your node, you create a cluster to which the node is assigned. A cluster contains one or more media nodes that serve users in a specific geographic region. The registration steps also configure SIP call settings, set an upgrade schedule, and subscribe to email notifications.
Før du begynder
-
Once you begin registration of a node, you must complete it within 60 minutes or you have to start over.
-
Ensure that any popup blockers in your browser are disabled or that you allow an exception for https://admin.webex.com.
-
For best results, deploy all nodes of a cluster in the same data center. See Clusters in Video Mesh for how they work and best practices.
-
From the host or machine where you're registering Video Mesh Nodes to the cloud, you must have connectivity to the Webex cloud and the Video Mesh IP addresses that are being registered (in a dual NIC environment, specifically the internal IP addresses of the Video Mesh Nodes).
1 |
You sign in to Control Hub using the admin credentials. The Control Hub admin functionality is available only to users who are defined as admins in Control Hub. See Customer Account Roles for more information. | ||
2 |
Go to and choose one:
| ||
3 |
Make sure you have installed and configured your Video Mesh Node. Click Yes, I'm ready to register..., then click Next. | ||
4 |
In Create a new or select a cluster, choose one:
| ||
5 |
In Enter the FQDN or IP address, enter the fully qualified domain name (FQDN) or internal IP address of your Video Mesh Node and then click Next.
An FQDN must resolve directly to the IP address or it is not usable. We perform the validation on FQDN to rule out any typo or configuration mismatch.
| ||
6 |
Under Upgrade Schedule, choose a time, frequency, and time zone. The default is a daily upgrade schedule. You can change it to a weekly schedule on a specific day. When an upgrade is available, the Video Mesh Node software automatically upgrades during the time that you select.
| ||
7 |
Under Email Notifications, add administrator email addresses to subscribe to notifications about service alarms and software upgrades. Your administrator email address is automatically added. You can remove it if you want. | ||
8 |
Toggle the Video Quality setting on to enable 1080p 30fps video. With this setting, SIP participants that join a meeting that is hosted in a Video Mesh Node can use 1080p 30fps video if they are all inside the corporate network and they're using a high definition-capable device. The setting applies to all clusters of nodes.
| ||
9 |
Read the information under Complete Registration, then click Go to Node to register the node to the Webex cloud. A new browser tab opens to check the node. This step safelists the Video Mesh Node using the IP address of the node. During the registration process, Control Hub redirects you to the Video Mesh Node. The IP address must be safelisted, otherwise registration fails. The registration process must be completed from the enterprise network where the node is installed. | ||
10 |
Check Allow Access to the Webex Video Mesh Node, then click Continue. | ||
11 |
Click Allow. Your account is validated, your Video Mesh Node is registered and the message Registration Complete is shown, indicating your Video Mesh Node is now registered to Webex. The Video Mesh Node gets machine credentials based on your organization's entitlements. The generated machine credentials expire periodically and are refreshed. | ||
12 |
Click the portal link or close the tab to go back to the Video Mesh page. On the Video Mesh page, you now see the new cluster that contains the Video Mesh Node that you registered.
At this point, the Video Mesh Node is ready to communicate with Cisco cloud services over the secured channels using a token issued for authentication. The Video Mesh Node also communicates with Docker Hub (docker.com, docker.io). Docker is used by Video Mesh node to store containers for distribution to different Video Mesh nodes all over the world. Only Cisco has credentials to write to Docker Hub. The Video Mesh nodes can reach out to Docker Hub using read-only credentials to download the containers for upgrades.
|
Ting, der er værd at huske på
Keep the following information in mind about Video Mesh Node and how it works once registered to your Webex organization:
-
When you deploy a new Video Mesh Node, the Webex App and Webex-registered device won't recognize the new node for up to 2 hours. The clients check for cluster reachability during startup, a network change, or cache expiration. You can wait for 2 hours or, as a workaround, restart your Webex App or reboot the Webex room or desk device. Afterwards, call activity is captured in the Video Mesh reports in Control Hub.
-
A Video Mesh Node registers to a single Webex organization; it is not a multitenant device.
-
To understand what uses Video Mesh Node and what doesn't, see the table in Clients and Devices that use Video Mesh Node.
-
The Video Mesh Node can connect to your Webex site or to another customer or partner's Webex site. For example, Site A deployed a Video Mesh Node cluster and registered it with the example1.webex.com domain. If users in Site A dial in to mymeeting@example1.webex.com, they use the Video Mesh Node and a cascade can be created. If the users in site A dial yourmeeting@example2.webex.com, the Site A users will use their local Video Mesh Node and connect to the meeting on Site B's Webex organization.
Næste trin
-
To register additional nodes, repeat these steps.
-
If an upgrade is available, we recommend that you apply it as soon as possible. To upgrade, complete the following steps:
-
The provisioning data is pushed to the Webex cloud by the Cisco development team over secured channels. The provisioning data is signed. For the containers, the provisioning data contains name, checksum, version, and so on. Video Mesh Node also gets its provisioning data from the Webex cloud over secured channels.
-
Once Video Mesh Node gets its provisioning data, the node authenticates with read-only credentials and downloads the container with specific checksum and name and upgrades the system. Each container running on Video Mesh Node has an image name and checksum. These attributes are uploaded to the Webex cloud using secured channels.
-
Enable Quality of Service (QoS) for Video Mesh Node
Før du begynder
-
Make the necessary firewall port changes that are covered in the diagram and table. See Ports and Protocols Used by Video Mesh.
-
For Video Mesh nodes to be enabled for QoS, the nodes must be online. Nodes in maintenance mode or offline states are excluded when you enable this setting.
1 |
From the customer view in https://admin.webex.com, go to , click Edit settings on the Video Mesh card. | ||
2 |
Scroll to Quality of Service and click Enable. When enabled, you get the large, discrete port range (determined by on-premises call control configuration) that's used for audio and video for on-premises SIP clients/endpoints and intracluster cascades with unique DSCP markings:.
All SIP and cascade traffic from Video Mesh nodes is marked with EF for audio and AF41 for video. The discrete port ranges are used as source ports for cascade media to other Video Mesh nodes and cloud media nodes as well as source and destination ports for SIP client media. Webex Teams apps and cascade media continue to use the destination shared port of 5004 and port ramge 50000–53000.
A status message appears that shows which nodes are being enabled one-by-one for the QoS port range. You can click review pending nodes to see a list of nodes that are pending for QoS. Enabling this setting can take up to 2 hours, depending on call traffic on the nodes. | ||
3 |
If QoS is not fully enabled in 2 hours, open a case with support for further investigation. The nodes reboot and are updated with the new port range. |
If you decide to disable the setting, you get the small, consolidate port range that's used for both audio and video (34000–34999). All traffic from Video Mesh nodes (SIP, cascades, cloud traffic, and so on) gets a single marking of AF41.
Verify Video Mesh Node Port Ranges With Reflector Tool in the Web Interface
The reflector tool (a combination of a server on the Video Mesh node and client through a Python script) is used to verify whether the required TCP/UDP ports are open from Video Mesh nodes.
Før du begynder
-
Download a copy of the Reflector Tool Client (a Python script) from https://github.com/CiscoDevNet/webex-video-mesh-reflector-client.
-
For the script to work properly, ensure that you're running Python 2.7.10 or later in your environment.
-
Currently, this tool supports SIP endpoints to Video Mesh nodes and intracluster verification.
1 |
From the customer view in https://admin.webex.com, enable maintenance node for the Video Mesh Node by following these instructions. |
2 |
Wait for the node to show a 'Ready for maintenance' status in Control Hub. |
3 |
Open the Webex Video Mesh node interface. For instructions, see Manage Video Mesh Node From the Web Interface. |
4 |
Scroll to Reflector Tool, and then start either the TCP Reflector Server or UDP Reflector Server, depending on what protocol you want to use. |
5 |
Click Start Reflector Server, and then wait for the server to start successfully. You'll see a notice when the server starts. |
6 |
From a system (such as a PC) on a network that you want Video Mesh nodes to reach, run the script with the following command:
At the end of the run, the client shows a success message if all the required ports are open: The client shows a failed message if any required ports are not open: |
7 |
Resolve any port issues on the firewall and then rerun the above steps. |
8 |
Run the client with |
Configure Video Mesh Node for Proxy Integration
Use this procedure to specify the type of proxy that you want to integrate with a Video Mesh. Hvis du vælger en gennemsigtig kontrol proxy eller en eksplicit proxy, kan du bruge knudens grænseflade til at overføre og installere rodcertifikat, kontrollere proxy forbindelsen og løse eventuelle problemer.
Før du begynder
-
See Proxy Support for Video Mesh for an overview of the supported proxy options.
1 |
Enter the Video Mesh setup URL | ||||||||||
2 |
Gå til Trust store & proxy, og vælg derefter en valgmulighed:
Følg de næste trin for en gennemsigtig kontrol eller eksplicit proxy. | ||||||||||
3 |
Klik på Overfør et rodcertifikat eller et Afslut enheds certifikat, og Find og vælg derefter rodcertifikat til den udtrykkelige eller gennemsigtige kontrol proxy. Certifikatet er overført, men endnu ikke installeret, fordi knuden skal genstartes for at installere certifikatet. Klik på pilen med navnet på certifikatudsteder for at få flere oplysninger, eller klik på Slet, Hvis du har udført en fejl og vil overføre filen igen. | ||||||||||
4 |
For gennemsigtige tilsyns-eller udtrykkelige proxyer skal du klikke på Kontroller proxy forbindelse for at teste netværksforbindelsen mellem video mesh-knuden og proxyen. Hvis forbindelsestesten mislykkes, vil du se en fejlmeddelelse, der viser årsagen, og hvordan du kan løse problemet. | ||||||||||
5 |
After the connection test passes, for explicit proxy, turn the toggle on to Route all port 443 https requests from this node through the explicit proxy. Denne indstilling kræver 15 sekunder for at træde i kraft. | ||||||||||
6 |
Klik på Installer alle certifikater i tillids lageret (vises, når der blev tilføjet en rodcertifikat under proxy opsætning) eller Genstart (vises, hvis der ikke blev tilføjet nogen rodcertifikat), Læs meddelelsen, og klik derefter på Installer, Hvis du er klar. Knuden genstarter inden for et par minutter. | ||||||||||
7 |
Når knuden er genstartet, skal du logge ind igen, hvis det er nødvendigt, og derefter åbne siden Oversigt for at kontrollere forbindelses kontrollerne for at sikre, at de alle er i grøn status. Kontrol af proxy forbindelsen tester kun et underdomæne for webex.com. Hvis der er forbindelsesproblemer, er det et almindeligt problem, at nogle af de Cloud-domæner, der er angivet i installationsvejledningen, blokeres ved proxyen. |
Integrate Video Mesh With Call Control Task Flow
Configure SIP trunks to route SIP dial-in for Webex meetings on Video Mesh. SIP devices don't support direct reachability, so you must use Unified CM or VCS Expressway configuration to establish a relationship between on-premises SIP devices and your Video Mesh clusters.
Før du begynder
-
See Deployment Models For Video Mesh and Cisco Unified Communications Manager to understand common deployment examples.
-
Video Mesh supports either TCP or TLS between Unified CM and SIP signaling. SIP TLS is not supported for VCS Expressway.
-
In Unified CM, each SIP trunk can support up to 16 Video Mesh destinations (IP addresses).
-
In Unified CM, incoming ports on SIP trunk security profile can be default (Non Secure SIP Trunk Profile).
-
Video Mesh supports 2 route patterns: sitename.webex.com and meet.ciscospark.com. Other route patterns are unsupported.
-
Video Mesh supports 3 route patterns: webex.com (for short video addresses), sitename.webex.com and meet.ciscospark.com. Other route patterns are unsupported.
Når du bruger formatet for den korte videoadresse (meet@webex.com ), håndterer VideoMesh-knudepunktet altid opkaldet. Knudepunktet håndterer opkaldet, selvom opkaldet er til et websted, der ikke har Video Mesh aktiveret.
Choose one of these options, depending on your call control environment and security requirements:
|
Configure Unified CM Secure TLS SIP Traffic Routing for Video Mesh
1 |
Create a SIP profile for Video Mesh clusters: | ||
2 |
Add a new SIP trunk security profile for Video Mesh clusters: | ||
3 |
Add a new SIP trunk to point to your Video Mesh clusters:
| ||
4 |
Create a SIP trunk to point to an Expressway for Webex cloud failover.
| ||
5 |
Create a new route group for calls to Video Mesh clusters: | ||
6 |
For overflow to the cloud, create a new route group for calls to Expressway: | ||
7 |
Create a new route list for calls to Video Mesh clusters and Expressway: | ||
8 |
Create a SIP route pattern for the short video address dialing format for Webex meetings: With the short video address dialing feature, users no longer have to remember the Webex site name to join a Webex meeting or event using a video system. They can join the meeting faster because they only need to know the meeting or event number. | ||
9 |
Create a SIP route pattern for the Webex site: | ||
10 |
Create a SIP route pattern for Webex App meetings (backwards compatibility): |
Configure Unified CM TCP SIP Traffic Routing for Video Mesh
1 |
Create a SIP profile for Video Mesh clusters: | ||
2 |
Add a new SIP trunk security profile for Video Mesh clusters: | ||
3 |
Add a new SIP trunk to point to your Video Mesh clusters:
| ||
4 |
Create a new SIP trunk to point to an Expressway.
| ||
5 |
Create a new route group for calls to Video Mesh clusters: | ||
6 |
For overflow to the cloud, create a new route group for calls to Expressway: | ||
7 |
Create a new route list for calls to Video Mesh clusters and Expressway: | ||
8 |
Create a SIP route pattern for the short video address dialing format for Webex meetings: With the short video address dialing feature, users no longer have to remember the Webex site name to join a Webex meeting or event using a video system. They can join the meeting faster because they only need to know the meeting or event number. | ||
9 |
Create a SIP route pattern for the Webex site: | ||
10 |
Create a SIP route pattern for Webex App meetings: |
Konfigurer Expressway TCP SIP-trafikouting for Video Mesh
1 |
Create a zone that points to Video Mesh clusters: |
2 |
Create dial patterns for Video Mesh clusters for Webex sites: |
3 |
Create a traversal client and zone pair that points to the cloud Expressway for failover: |
4 |
Create a fallback search rule to the Traversal Client Zone that leads to the Expressway-E: |
5 |
From Expressway-E, go to New and add the Webex Zone. . ClickIn versions before X8.11, you created a new DNS zone for this purpose. |
6 |
Create a dial pattern for the cloud Expressway: |
7 |
For SIP devices registered to the Expressway-C, open the device IP address in a browser, go to Setup, scroll to SIP, and choose Standards from the Type drop-down. |
Exchange Certificate Chains Between Unified CM and Video Mesh Nodes
Complete a certificate exchange to establish two-way trust between the Unified CM and Video Mesh interfaces. With the secure trunk configuration, the certificates allow encrypted SIP traffic and SRTP media in your organization from trusted Unified CMs to land on trusted Video Mesh nodes.
In a clustered environment, you must install CA and server certificates on each node individually. |
Før du begynder
For security reasons, we recommend that you use a CA signed certificate on your Video Mesh nodes instead of the node's default self-signed certificate.
1 |
Open the Video Mesh node interface (IP address/setup, for example, | ||||
2 |
Go to Server Certificates and request and upload a certificate and key pair as needed: | ||||
3 |
In another browser tab, from Cisco Unified OS Administration, go to Find, then choose the filename of the certificate or Certificate Trust List (CTL) and click Download. . Enter your search criteria and clickSave the Unified CM file somewhere that's easy to remember and leave Unified CM instance open in the browser tab. | ||||
4 |
Go back to the Video Mesh node interface tab, click Trust Store & Proxy, and then choose an option:
A cloud-registered Video Mesh node gracefully shuts down, waiting up to 2 hours for any calls to end. To install the CallManager.pem certificate, the node automatically reboots. When it comes back online, a prompt appears when the CallManager.pem certificate installs on the Video Mesh node. You can then reload the page to view the new certificate. | ||||
5 |
Go back to the Cisco Unified OS Administration tab and click Upload Certificate/Certificate Chain. Choose the certificate name from the Certificate Purpose drop-down list, browse to the file that you downloaded from the Video Mesh node interface, and then click Open. | ||||
6 |
To upload the file to the server, click Upload File. If you're uploading a certificate chain, you must upload all certificates in the chain.
|
Enable Media Encryption for the Organization and Video Mesh Clusters
Use this procedure to turn on media encryption for your organization and individual Video Mesh clusters. This setting forces an end-to-end TLS setup and you must have a secure TLS SIP trunk in place on your Unified CM that points to your Video Mesh nodes.
Indstillinger |
Resultat |
---|---|
Unified CM is configured with a secure trunk and this Video Mesh Control Hub setting is not enabled. |
Calls fail. |
Unified CM is not configured with a secure trunk and this Video Mesh Control Hub setting is enabled. |
Calls won't fail but they fall back to non-secure mode. |
Cisco endpoints must also be configured with a security profile and TLS negotiation for end-to-end encryption to work. Otherwise, calls overflow to the cloud from endpoints that are not configured with TLS. We recommend that you enable this feature only if all endpoints can be configured to use TLS. |
Før du begynder
1 |
From the customer view in https://admin.webex.com, go to , and then click Settings on the Video Mesh card. |
2 |
Scroll to Media Encryption and toggle on the setting. This setting makes encryption mandatory on all media channels that pass through Video Mesh nodes in your organization. Note the preceding table and caution note for situations where calls may fail and what's required for end-to-end encryption to work. |
3 |
Click Show all and repeat the following steps on each Video Mesh cluster that you want to enable for secure SIP traffic. |
Enable Video Mesh for the Webex Site
To use optimized media to the Video Mesh Node for a Webex meeting to all the Webex app and devices to join, this configuration needs to be enabled for the Webex site. Enabling this setting links Video Mesh and meeting instances in the cloud together and allows cascades to occur from Video Mesh nodes. If this setting is not enabled, the Webex app and devices will not use the Video Mesh node for Webex meetings.
1 |
From the customer view in https://admin.webex.com, go to , click the Webex site from the Meetings card, and then click Settings |
2 |
Access Common Settings by clicking on Service > Meeting > Site Settings. From Common Settings, click Cloud Collaboration Meeting Rooms (CMR), choose Video Mesh for Media Resource Type, and then click Save at the bottom. This setting links Video Mesh and meeting instances in the cloud together and allows cascades to occur from Video Mesh nodes. The setting should populate across your environment after 15 minutes. Webex meetings that start after this change is populated will pick up the new setting. If you leave this field set to Cloud (the default option), all meetings are hosted in the cloud and the Video Mesh node is not used. |
Assign Collaboration Meeting Rooms to Webex App Users
Bekræft mødeoplevelsen på det sikre slutpunkt
Brug disse trin til at verificere, at slutpunkterne er sikkert registreret, og at den korrekte mødeoplevelse vises.
1 |
Deltag i et møde fra det sikre slutpunkt. |
2 |
Kontroller, at listen med mødelisten vises på enheden. Dette eksempel viser, hvordan mødelisten ser ud på et slutpunkt med et berøringspanel:
|
3 |
Under mødet kan du få adgang til Webex-konferenceoplysninger fra Opkaldsoplysninger. |
4 |
Bekræft, at afsnittet Kryptering viser typen som AES-128 og status som Til.
|
Video Mesh Analytics
Analytics provide information about how you use your on-premises Video Mesh nodes and clusters in your Webex organization. With the historical data in the metrics view, you can more effectively manage your Video Mesh resources by monitoring the capacity, utilization, and availability of your on-premises resources. You can use this information to make decisions about adding more Video Mesh nodes to a cluster or creating new clusters, for example. Video Mesh analytics can be found in Control Hub under
.For at hjælpe med at analysere dataene i din organisation kan du zoome ind på data, der vises på grafen, og isolere en bestemt tidsperiode. For analyser kan du også opdele rapporter og rapporter i flere detaljer.
Video Mesh-analyse- og fejlfindingsrapporter viser data i den tidszone, der er indstillet for den lokale browser. |
Analyse
Video Mesh analytics provide a long-term trend (up to 3 months of data) in the categories of engagement, resource usage, and bandwidth usage.
Live Monitoring
The live monitoring tab provides a near-realtime view of activity in your organization: op til 1 minutsammenlægning og muligheden for at se de sidste 4 timer eller 24 timer på alle klynger eller bestemte klynger. This tab in Control Hub is automatically refreshed—every 1 minute for the last 4 hours and every 10 minutes for the last 24 hours.
Access, Filter, and Save Video Mesh Live Monitoring Reports
Video Mesh live monitoring reports are available on the Troubleshooting page of Control Hub ( https://admin.webex.com), once Video Mesh is active and has a cluster with at least one registered Video Mesh node.
1 |
Fra kundevisningen i https://admin.webex.comskal du vælge Analyser og derefter klikke på Video Mesh i øverste højre side af skærmen.
| ||||
2 |
From the toggle on the left, choose an option to filter on how far back in time you want to show data.
| ||||
3 |
Interact with the charts by using the following options as needed:
| ||||
4 |
Når du har filtreret data i rapporterne, skal du klikke på flere og derefter vælge en valgmulighed i filformat, som gemmer en lokal kopi af rapporten, så du kan bruge den offline (f.eks. i en internt oprettet
|
Access, Filter, and Save Video Mesh Analytics
Video Mesh metric reports are available on the Analytics page of Control Hub ( https://admin.webex.com), once Video Mesh is active and has a cluster with at least one registered Video Mesh node.
1 |
Fra kundevisningen i https://admin.webex.comskal du vælge Analyser og derefter klikke på Video Mesh i øverste højre side af skærmen. | ||||||
2 |
Klik på en kategori, afhængigt af den type data du leder efter:
| ||||||
3 |
Fra rullemenuen til højre kan du vælge en valgmulighed for at fgøre, hvor langt tilbage i tiden, du vil vise data.
| ||||||
4 |
Interager med diagrammerne eller donut-graferne vha. følgende valgmuligheder efter behov:
| ||||||
5 |
Når du har filtreret data i rapporterne, skal du klikke på flere og derefter vælge en valgmulighed i filformat, som gemmer en lokal kopi af rapporten, så du kan bruge den offline (f.eks. i en internt oprettet
| ||||||
6 |
Clear all the filters from the filters bar if you'd like to reset the analytics view. |
Available analytics for Video Mesh
For details of the available analytics in Control Hub, see the Video Mesh section of Analytics for Your Cloud Collaboration Portfolio.
Overvågningsværktøj til Video Mesh
The Monitoring tool in Control Hub helps your organization in monitoring the health of your Video Mesh deployment. You can run the following tests on your Video Mesh nodes, clusters, or both to get results for specific parameters.
-
Signaling Test - Tests whether SIP signaling and media signaling occurs between the Video Mesh node and Webex cloud media services.
-
Cascade Test - Tests whether a cascade can be established between the Video Mesh node and Webex cloud media services.
-
Reachability Test - Tests whether the Video Mesh node can reach the destination ports for media streams in Webex cloud media services. It also tests if the Video Mesh node is able to communicate with the cloud clusters associated with media containers through those ports.
Når du kører en test, opretter værktøjet et påvirket møde. Når testen er færdig, ser du et enkelt overleverings- eller fejlresultat med inline fejlfindingstips i rapporten. Du kan planlægge testen til at køre regelmæssigt eller køre testen on demand. For more information, see Media Health Monitoring for Video Mesh.
Kør en øjeblikkelig test
Use this procedure to run an on-demand media health monitoring and reachability test on Video Mesh nodes and/or clusters registered to your Control Hub organization. The results are captured in Control Hub and are aggregated every 6 hours starting at 00:00 UTC.
1 |
Log in to Control Hub, then go to . | ||
2 |
Click on Configure Test, click Test now, then check the nodes and/or clusters you want to test.
| ||
3 |
Click Run test. |
Næste trin
The results appear in the monitoring tool overview page in Control Hub. By default, results of all the tests are displayed together. Click on Signalling, Cascade, or Reachability to filter the results according to the specific test.
The points on the timeline with slider show aggregated test results for the entire organization. The cluster-level timelines show aggregated results for each cluster.
The timeline might display dates in the US format. Change your language in the profile settings to view dates in your local format. |
Hover over the points on the timelines to see the test results. You can also see detailed test results for each node. Click on a point on the cluster-level timeline to view detailed results.
The results are displayed in a side panel and split into Signaling, Cascasde and Reachabilty. You can view whether the test was a success, if it was skipped, or if the test failed. Error codes with possible fixes are also displayed with the results.
Use the toggle provided to view the success rates of various parameters in the form of a table.
A skipped test, partial failure, or failure is not critical unless it occurs continuously over a period of time. |
Konfigurer periodiske tests
Use this procedure to configure and start periodic media health monitoring and reachability tests. These tests run every 6 hours by default. Du kan køre disse tests på klynge-dækkende, klynge-specifikke eller knudepunktsspecifikke niveauer. The results are captured in Control Hub and are aggregated every 6 hours starting at 00:00 UTC.
1 |
Log in to Control Hub, then go to . |
2 |
Click on Configure Test, click Periodic test, then check the nodes and/or clusters you want to test. |
3 |
Vælg en valgmulighed:
|
4 |
Klik på Næste. |
5 |
Gennemgå listen over klynger og knudepunkter for at køre de periodiske tests. Hvis du er tilfreds, så klik på Konfigurer for at planlægge den aktuelle konfiguration. |
Hvad er næste trin?
The results appear in the monitoring tool overview page in Control Hub. By default, results of all the tests are displayed together. Click on Signalling, Cascade, or Reachability to filter the results according to the specific test.
The points on the timeline with slider show aggregated test results for the entire organization. The cluster-level timelines show aggregated results for each cluster.
The timeline might display dates in the US format. Change your language in the profile settings to view dates in your local format. |
Hover over the points on the timelines to see the test results. You can also see detailed test results for each node. Click on a point on the cluster-level timeline to view detailed results.
The results are displayed in a side panel and split into Signaling, Cascasde and Reachabilty. You can view whether the test was a success, if it was skipped, or if the test failed. Error codes with possible fixes are also displayed with the results.
Use the toggle provided to view the success rates of various parameters in the form of a table.
A skipped test, partial failure, or failure is not critical unless it occurs continuously over a period of time. |
Enable 1080p HD Video for On-Premises SIP Devices in Video Mesh Node Meetings
This setting allows your organization to favor 1080p high-definition video for on-premises registered SIP endpoints, with a trade off of lower meeting capacity. A Video Mesh Node must host the meeting. Participants can use 1080p 30fps video provided that:
-
They're all inside the corporate network.
-
They're using an on-premises registered high definition-capable SIP device.
The setting applies to all clusters that contain Video Mesh nodes.
Cloud-registered devices continue to send and receive 1080p streams, regardless of this setting being turned on or off. |
1 |
From the customer view in https://admin.webex.com, go to , and then click Settings on the Video Mesh card. |
2 |
Toggle on Video Quality. If this setting is off, the default is 720p. |
For video resolutions that the Webex App supports, see Video Specifications for Calls and Meetings.
Private møder
Funktionen privat møde forbedrer sikkerheden af dit møde ved at afslutte mediet på dit sted. Når du planlægger et privat møde, afslutter mediet altid på Video Mesh-knudepunkterne på dit virksomhedsnetværk uden skykaskade.
As shown here, private meetings never cascade media to the cloud. The media terminates entirely on your Video Mesh clusters. Your Video Mesh clusters can only cascade with each other.
You can reserve a Video Mesh cluster for private meetings. When the reserved cluster is full, the private meeting media cascades out to your other Video Mesh clusters. When the reserved cluster is full, private meetings and non-private meetings share the resources of your remaining clusters.
Non-private meetings don’t use reserved clusters, reserving those resources for the private meetings. If a non-private meeting runs out of resources on your network, it cascades out to the Webex cloud instead.
The Webex App with the Full Featured Webex Experience enabled is incompatible with Video Mesh. For details, see Clients and Devices That Use Video Mesh Node. |
Support and Limitations for Private Meetings
Video Mesh supports private meetings as follows:
-
Private møder er tilgængelige på Webex Version 40.12 og nyere.
-
Only scheduled meetings can use the private meeting type. See the Schedule a Cisco Webex Private Meeting article for details.
-
Private meetings are not available for full-featured meetings started or joined from Webex App.
-
You can use any current Video Mesh supported device.
-
Your nodes can use any current image: 72vCPU and 23vCPU.
-
Private meeting logic doesn’t create any gaps in metrics. We collect the same metrics for Control Hub as for non-private meetings.
Because some users don't activate this feature, the analytics reports for private meetings don't appear if your org doesn't have a private meeting in 90 days.
-
Private meetings support 1-Way Whiteboarding from a video endpoint.
Begrænsninger
Private meetings have these limitations:
-
Private møder understøtter kun VoIP for lyd. They don’t support Webex Edge Audio or PSTN.
-
You can’t use a personal meeting room (PMR) for a private meeting.
-
Private meetings don’t support Webex features that require a connection to the cloud, such as, Cloud Recording, Transcription, and Webex Assistant.
-
You can’t join a private meeting from an unauthenticated cloud registered video system, even one that has paired to the Webex app.
Use Private Meetings as the Default Meeting Type
In Control Hub, you can specify that future scheduled meetings for your organization be private meetings.
1 |
From the customer view in https://admin.webex.com, go to . |
2 |
Click Edit settings from the Video Mesh card. Scroll to Private Meetings and enable the setting. |
3 |
Gem din ændring. |
When you enable this setting, it applies to all meetings for your organization, even those previously scheduled.
(Optional) Reserve a Cluster for Private Meetings
Private and non-private meetings normally use the same Video Mesh resources. But, because private meetings must keep media local, they can’t set up overflows to the cloud when the local resources are exhausted. To mitigate that possibility, you can set up a Video Mesh cluster to host only private meetings.
In Control Hub, you configure the cluster exclusively for hosting private meetings. This setting prevents non-private meetings from using that cluster. Private meetings default to using that cluster. If the cluster runs out of resources, private meetings cascade only to your other Video Mesh clusters.
We recommend that you provision a private cluster to handle your expected peak usage from private meetings.
You can't use the short video address format (meet@your_site) if you reserve all Video Mesh clusters for private meetings. These calls currently fail without a proper error message. If you leave some clusters unreserved, calls with the short video address format can connect through those clusters. |
1 |
From the customer view in https://admin.webex.com, go to and click Show all on the Video Mesh card. |
2 |
Select your Video Mesh cluster from the list and click Edit cluster settings. |
3 |
Scroll to Private Meetings and enable the setting. |
4 |
Gem din ændring. |
Error Messages for Private Meetings
This table lists the possible errors that users might see when joining a private meeting.
Fejlmeddelelse |
Brugerhandling |
Årsag |
---|---|---|
External Network Access Denied You need to be on the corporate network to attend the Private Meeting. Paired Webex devices located outside the corporate network would not be able to join the meeting, in such a scenario try connecting your laptop, mobile to the corporate network and join the meeting in unpaired mode. |
An external user joins from outside the corporate network without VPN or MRA. |
To join a private meeting, external users need access to the corporate network through a VPN or MRA. |
An external user is on VPN, but they're paired to an unauthenticated device. |
Device media doesn't tunnel to the corporate network through the VPN. The device can't join a private meeting. Instead, after connecting to VPN, the remote user should join a private meeting in device unpaired mode from their desktop or mobile client. | |
No Available Clusters The clusters hosting this private meeting are at peak capacity, unreachable, offline, or not registered. Please contact your IT admin for assistance. |
A user is on the corporate network (on-premises or remote by VPN), but can’t join a private meeting. |
Your Video Mesh clusters are:
|
Ikke autoriseret You are not authorized to attend this Private meeting as you are not a member of the Host Organization. Please reach out to the Host of the meeting. |
A user from a different org than the host org tries to join the private meeting. |
Only users belonging to the host org can join a private meeting. |
A device from a different org than the host org tries to join the private meeting. |
Only devices belonging to the host org can join a private meeting. |
Hold dine medier på Video Mesh for alle eksterne Webex-møder
Når dine medier kører gennem dine lokale Video Mesh-knudepunkter, får du bedre ydeevne og bruger mindre internetbåndbredde.
I tidligere versioner kontrollerede du brugen af Video Mesh til møder kun for dine interne websteder. For møder, der hostes på eksterne Webex-websteder, kan de websteder, der er kontrolleret, hvis Video Mesh-kaskaden til Webex. Hvis et eksternt websted ikke tillader Video Mesh-kaskader, brugte dit medie altid Webex-cloudknuderne.
With the Prefer Video Mesh for All External Webex Meetings setting, if your Webex site has available Video Mesh nodes, your media runs through those nodes for meetings hosted on external Webex sites. Denne tabel opsummerer adfærden for dine deltagere, der deltager i Webex-møder:
Indstillingen er ... | Møde på internt Webex-websted med Video Mesh-kaskader aktiveret | Møde på internt Webex-websted med Video Mesh-kaskader deaktiveret | Møde på eksternt Webex-websted med Video Mesh-kaskader aktiveret | Møde på eksternt Webex-websted med Video Mesh-kaskader deaktiveret |
---|---|---|---|---|
Enabled | Medie bruger dine Video Mesh-knudepunkter. | Medie bruger cloud-noder. | Medie bruger dine Video Mesh-knudepunkter. | Medie bruger dine Video Mesh-knudepunkter. |
Deaktiveret | Medie bruger dine Video Mesh-knudepunkter. | Medie bruger cloud-noder. | Medie bruger dine Video Mesh-knudepunkter. | Medie bruger cloud-noder. |
Denne indstilling er slået fra som standard, hvilket opretholder adfærden fra tidligere versioner. I disse udgivelser overlappede din Video Mesh ikke Webex, og dine deltagere deltog gennem Webex-cloud-knudepunkterne.
1 |
I kundevisningen i skal du https://admin.webex.comgå til Tjenester klikke på Vis alle på Video Mesh-kortet. |
2 |
Vælg din Video Mesh-klynge på listen, og klik på Rediger indstillinger. |
3 |
Rul til Foretrækker Video Mesh for alle eksterne Webex Meetings og aktiver indstillingen. |
4 |
Gem din ændring. |
Optimize utilization of your Video Mesh deployment
You can land all your clients on your Video Mesh clusters for an improved user experience through Video Mesh. If your Video Mesh cluster capacity is temporarily down or you have increased usage, you can optimize your Video Mesh cluster utilization by controlling which client types land on Video Mesh clusters. This helps manage your existing capacity effectively until you can add more nodes to meet the demand.
See the Analytics portal on Control Hub to understand usage, utilization, redirect, and overflow trends. Based on these trends, you could, for example, choose to have the desktop clients or SIP devices land on Video Mesh clusters, and have the mobile clients land on Webex cloud nodes. Compared to the mobile clients, the desktop clients and SIP devices support higher resolution, have larger screens, and use more bandwidth, and you can optimize the user experience for the participants using those client types.
You can also optimize the cluster capacity and maximize the user experience by having the client types that most of your customers use land on Video Mesh clusters.
1 |
Sign in to Control Hub, then select . - eller - Select . |
2 |
Under Client Type Inclusion Settings, all client types are checked by default. Uncheck the client types you want to exclude from using the Video Mesh clusters. These clusters are hosted on Webex cloud nodes. |
3 |
Klik på Gem. |
Deregister Video Mesh Node
1 |
From the customer view in https://admin.webex.com, go to . |
2 |
Click View all on the Video Mesh card. |
3 |
From the list of resources, go to the appropriate cluster and choose the node. |
4 |
Click .A message appears asking you to confirm that you want to delete the node. |
5 |
After you read and understand the message, click Deregister Node. |
Move Video Mesh Node
1 |
From the customer view in https://admin.webex.com, go to , and then choose View all on the Video Mesh card. |
2 |
From the list, select the node that you want to move and then click Actions (the vertical ellipsis). |
3 |
Select Move Node. |
4 |
Choose the appropriate radio button for where you want to move the node:
|
5 |
Click Move Node. Your node moves to the new cluster.
|
Set Video Mesh Cluster Upgrade Schedule
You can set a specific upgrade schedule or use the default schedule of 3 a.m. Daily United States: America/Los Angeles. You can choose to postpone an upcoming upgrade, if necessary.
Software upgrades for Video Mesh are done automatically at the cluster level, which ensures that all nodes are always running the same software version. Upgrades are done according to the upgrade schedule for the cluster. When a software upgrade becomes available, you can manually upgrade the cluster before the scheduled upgrade time.
Før du begynder
Urgent upgrades are applied as soon as they are available. |
1 |
From the customer view in https://admin.webex.com, go to , and then click View all on the Video Mesh card. | ||
2 |
Click a media resource and then click Edit cluster settings. | ||
3 |
On the Settings page, scroll to Upgrade, and then choose the time, frequency, and time zone for the upgrade schedule.
| ||
4 |
(Optional) If needed, click Postpone to defer the upgrade one time, until the subsequent window. Under the time zone, the next available upgrade date and time are displayed. |
- Opgrader adfærd
-
-
Knudepunktet laver periodiske anmodninger til skyen om at se, om en opdatering er tilgængelig.
-
Cloud gør ikke opgraderingen tilgængelig, før klyngens opgraderingsvindue ankommer. When the upgrade window arrives, the node's next periodic update request to the cloud delivers the update information.
-
Knudepunktet trækker opdateringer over en sikker kanal.
-
Existing services gracefully shut down to stop incoming calls routing to the node. The graceful shutdown also gives existing calls time to complete (up to 2 hours).
-
The upgrade installs.
-
The cloud only triggers the upgrade for a percentage of nodes in a cluster at a time.
-
Delete Video Mesh Cluster
1 |
From the customer view in https://admin.webex.com, go to , and then click View all. | ||
2 |
From the list of resources, scroll to the Video Mesh resource that you want to delete, and then click Edit Cluster Settings.
| ||
3 |
Click Delete Cluster, and then choose one:
|
Deactivate Video Mesh
Før du begynder
Before you deactivate Video Mesh, you will deregister all Video Mesh nodes.
1 |
From the customer view in https://admin.webex.com, go to , choose Settings on the Video Mesh card. |
2 |
Klik på Deaktiver. |
3 |
Review the list of clusters and read the disclaimer in the dialog. |
4 |
Check the check box to confirm that you understand this action, and click Deactivate on the dialog. |
5 |
When you are ready to deactivate your Video Mesh, click Deactivate Service. Deactivation removes all Video Mesh nodes and clusters. Video Mesh is no longer configured. |
Troubleshoot Video Mesh Node Registration
This section contains possible errors you may encounter during registration of your Video Mesh node to the Webex cloud and suggested steps to correct them.
The domain could not be resolved
This message appears if the DNS settings configured on your Video Mesh node are not correct.
Sign in to the console of your Video Mesh node and make sure the DNS settings are correct.
Could not connect to site using port 443 via SSL
This message appears if your Video Mesh node cannot connect to the Webex cloud.
Make sure your network allows connectivity on the ports required for Video Mesh. For details, see Ports and Protocols Used by Video Mesh.
ThousandEyes integration with Video Mesh
The Video Mesh platform is now integrated with the ThousandEyes agent enabling you to perform end-to-end monitoring across your hybrid digital ecosystem. This integration equips you with a wide array of network monitoring tests opening visibility into areas like proxies, gateways, and routers. Issues anywhere along a customer's network infrastructure can be narrowed down and diagnosed with greater precision, improving the efficiency of their deployment.
Benefits of ThousandEyes Integration
- Provides you multiple test types to choose from. You can configure one or more tests appropriate for the application or asset you want to monitor.
- Enables you to set test thresholds specific to your requirements.
- The test results are available via the ThousandEyes web app and the ThousandEyes API on a real-time basis.
- Greater visibility in troubleshooting – Customers can identify the origin of an issue in their network, reducing resolution times.
Enabling ThousandEyes for Video Mesh
Use this procedure to enable ThousandEyes agent for your Video Mesh deployment.
1 |
From Control Hub, click Hybrid on the lower-left side of the screen. | ||
2 |
Click Edit Settings on the Video Mesh card. | ||
3 |
Scroll down to ThousandEyes Integration. The toggle will be disabled by default. Click on the toggle to enable it. | ||
4 |
Click ThousandEyes User Profile, the ThousandEyes web portal opens, sign in using the admin credentials. | ||
5 |
A side panel is displayed with the Account Group Token. | ||
6 |
Click on the view icon and then click Copy.
| ||
7 |
Go back to the Control Hub tab, paste the token in the Agent Token field. | ||
8 |
Click Activate, ThousandEyes is now enabled for your Video Mesh deployment. |
Næste trin
-
- After 5 minutes, go back to the ThousandEyes webpage, click Cloud and Enterprise Agents,then click Agent Settings. You should be able to view all your nodes listed as agents under Enterprise Agents. If the agents are not displayed, check ThousandEyes Integration card on Control Hub for error messages.
-
- If an error message is displayed, click the toggle, then click Deactivate. Repeat the steps to enable ThousandEyes agent, ensuring that the correct account group token is copied and pasted in the Agent Token field.
Configuring tests using ThousandEyes
Network Test – Agent-to-Agent
The agent-to-agent network test allows users of ThousandEyes to have ThousandEyes agents at both ends of a monitored path, enabling testing of the path in either or both of two directions: source to target or target to source. For detailed information on how to configure an agent-to-agent test, see Agent-to-Agent Test Overview.
A sample test creation dialog is shown below.
SIP Server Test
SIP server tests facilitate network measurements, BGP data collection and, most importantly, SIP service availability and performance testing against SIP-based VoIP infrastructure.
For detailed information on how to configure a SIP Server test, see SIP Server Test Settings.
A sample test creation dialog is shown below.
RTP Stream Test
An RTP Stream test creates a simulated voice data stream between two ThousandEyes agents acting as the VoIP user agents. RTP packets are sent between one or more agents and a target agent, using UDP as the transport protocol, to obtain Mean Opinion Score (MOS), packet loss, discards, latency, and Packet Delay Variation (PDV) metrics. Metrics produced are one-way metrics (source to target). The RTP Stream test provides server port, call duration, de-jitter buffer size and codec configuration options.
For detailed information on configuring an RTP Stream Test, see RTP Stream Test Settings.
A sample test creation dialog is shown below.
Webex HTTP Server URL Test
This test monitors the primary landing page that your users connect to when they access Webex. A sample test creation dialog is shown below.
Authoritative Webex DNS Server Test
This test is used to ensure that your Webex domain is properly resolving both internally and externally. When using Enterprise Agents, update the DNS Servers field to use your internal name servers. If you use Cloud Agents for external visibility, use the Lookup Servers button to auto-populate the authoritative external name servers. This example shows Cloud Agents resolving cisco.webex.com. You will need to update it to your organization's domain.
A sample test creation dialog is shown below.
'
Manage Video Mesh Node From the Web Interface
Before you can make any network changes to Video Mesh nodes that are registered to the cloud, you must use Control Hub to put them in maintenance mode. For more information and a procedure to follow, see Move a Node Into Maintenance Mode.
Maintenance mode is intended solely to prepare a node for shutdown or reboot so that you can make certain networking setting changes (DNS, IP, FQDN) or prepare for hardware maintenance such as replace RAM, hard drive, and so on. Upgrades do not happen when a node is placed in maintenance mode. |
When you place a node into maintenance mode, it does a graceful shutdown of calling services (stops accepting new calls and waits up to 2 hours for existing calls to complete). Formålet med den rette lukning af opkaldstjenester er at tillade genstart eller lukning af knuden uden at forårsage mistede opkald.
How to access the Video Mesh overview
You can open the web interface in either of these ways:
-
If you are a Full Administrator and you already registered the node to the cloud, you can access the node from Control Hub.
From the customer view in https://admin.webex.com, go to . Under Resources on the Video Mesh card, click View all. Click on the cluster, and then click on the node that you want to access. Click Go to Node.
Kun en fuld administrator for din Webex-organisation kan bruge denne funktion. Andre administratorer, herunder partner og eksterne komplette administratorer, har ikke valgmuligheden Gå til knude for Video Mesh-ressourcer.
-
In a browser tab, navigate to
<IP address>/setup
, for example,https://192.0.2.0/setup
. Enter the admin credentials that you set up for the node, and then click Sign In.If the admin account has been disabled, this method is not available. See the "Disable or Re-enable the Local Admin Account from Web Interface" section.
The overview is the default page and has the following information:
-
Call Status—Provides the number of ongoing calls through the node.
-
Node Details—Provides the node type, software image, software version, OS version, QoS status, and maintenance mode status.
-
Node Health—Provides usage data (CPU, memory, disk), and service status (Management Service, Messaging Service, NTP Sync).
-
Network Settings—Provides network information: hostname, interface, IP, gateway, DNS, NTP, and whether dual IP is enabled.
-
Registration Details—Provides registration status, organization name, org ID, cluster the node is a part of, and cluster ID.
-
Cloud Connectivity—Runs a series of tests from the node to the Webex cloud and third party destinations that the node needs to access to run properly.
-
Three types of tests are run: DNS resolution, server response time, and bandwidth.
-
DNS tests validate that the node can resolve a particular domain. These tests report as failed if the server does not respond within 10 seconds. They show as "Passed" with an orange "warning color" if the response time is between 1.5 and 10 seconds. The periodic DNS checks on the node generate alarms if the DNS response time is longer than 1.5 seconds.
-
Connect tests validate that the node can connect to a particular HTTPS URL and receive a response (responses other than proxy or gateway errors are accepted as evidence of connection).
-
The list of tests run from the overview page are not exhaustive and do not include websocket tests.
-
The node sends alarms if the calling processes cannot complete websocket connections to the cloud or connect to call-related services.
-
-
A Pass or Fail result appears next to each test; you can hover over this text to see more information about what was checked when the test ran.
-
As shown in the screenshot that follows, alarm notifications can also appear in the side panel, if any alarms were generated by the node. These notifications identify potential issues on the node and make suggestions for how you can troubleshoot or resolve these issues. If no alarms were generated, the notification panel does not appear.
Configure Network Settings From Video Mesh Node Web Interface
If your network topology changes, you can use the web interface for each Webex Video Mesh node and change the network settings there. You may see a caution about changing the network settings, but you can still save the changes in case you're making changes to your network after changing Webex Video Mesh node settings.
1 |
Open the Webex Video Mesh node interface. | ||
2 |
Go to Network. The current network settings for the node appear. | ||
3 |
Change the following settings for Host and Network Configuration as needed:
| ||
4 |
Click Save Host and Network Configuration, and after the popup appears that says the node needs to reboot, click Save and Reboot. During the save, all fields are validated on the server side. Warnings that appear generally indicate that the server isn't reachable or a valid response wasn't returned when queried—for example, if the FQDN is not resolvable using the DNS server addresses provided. You may choose to save by ignoring the warning but calls will not work until the FQDN can resolve to the DNS configured on the node. Another possible error state is if the gateway address is not in the same subnet as the IP address. After the Video Mesh Node reboots, the network configuration changes take effect. | ||
5 |
Change the following settings for NTP Servers as needed:
| ||
6 |
Click Save NTP Servers.
If the NTP server is an FQDN and that isn’t resolvable, a warning is returned. If the NTP server FQDN is resolved but the resolved IP can't be queried for NTP time, a warning is returned. |
Set The External Network Interface From The Video Mesh Node Web Interface
If your network topology changes, you can use the web interface for each Webex Video Mesh node and change the network settings there. You may see a caution about changing the network settings. However, you can still save the changes in case you're making changes to your network after changing Webex Video Mesh node settings.
You can configure the external network interface if you're deploying the Video Mesh Node in your network's DMZ so that you can isolate the enterprise (internal) traffic from the outside (external) traffic.
1 |
Open the Webex Video Mesh node interface. |
2 |
Go to Network. The current network settings for the node appear. |
3 |
Klik på Avanceret. |
4 |
Toggle on Enable External Network and then click Ok to enable the external IP address options on the node. |
5 |
Enter the External IP Address, External Subnet Mask, and External Gateway values. |
6 |
Click Save External Network Configuration. |
7 |
Click Save and Reboot to confirm the change. The node reboots to enable the dual IP address, and then automatically configures the basic static routing rules. These rules determine that traffic to and from a private class IP address uses an internal interface; traffic to and from a public class IP address uses an external interface. Later, you can create your own routing rules—For example, if you need to configure an override and allow access to an external domain from the internal interface. |
8 |
If there are errors, click Ok to close the error dialog box, fix the errors, and click Save External Network Configuration again. |
Næste trin
To validate the internal and external IP address configuration, do the steps in Run a Ping from Video Mesh Node Web Interface.
-
Test an external destination (example, cisco.com); if successful, the results show that the destination was accessed from the external interface.
-
Test an internal IP address; if successful, the results show that the address was accessed from the internal interface.
Add Internal and External Routing Rules From Video Mesh Node Web Interface
In a dual network interface (NIC) deployment, you can fine tune the routing for Video Mesh nodes by adding user-defined route rules for external and internal interfaces. The default routes are added to the nodes, but you can make exceptions—for example, external subnets or host addresses that need to be accessed through the internal interface, or internal subnets or host addresses that need to be accessed from the external interface. Perform the following steps as needed.
Før du begynder
1 |
Open the Webex Video Mesh node interface. | ||
2 |
Go to Network. The current network settings for the node appear. If you have configured the external network, the Routing Rules tab appears. | ||
3 |
Click the Routing Rules tab. The first time you open this page, the default system routing rules appear in the list. By default, all internal traffic goes through the internal interface and external traffic through the external interface. You can add manual overrides to these rules in the next steps. | ||
4 |
To add a rule, click Add Routing Rule, then choose one of the following option:.
| ||
5 |
Click Add Routing Rule. As you add each rule, they appear in the routing rule list, categorized as user defined rules. | ||
6 |
To delete one or more user-defined rules, check the check box in the column to the left of the rules and then click Delete Routing Rule(s).
|
Custom routing rules may create potential for conflicts with other routing. For example, you may define a rule that freezes your SSH connection to the Video Mesh Node interface. If this happens, do one of the following and then remove or modify the routing rule:
|
Configure Container Network From Video Mesh Node Web Interface
Video Mesh node reserves a subnet range for internal use within the node. The default range is 172.17.42.0–172.17.42.63. The nodes do not respond to any external-to-Video Mesh node traffic originating from this range. You may want to use the node console to change the container bridge IP address to avoid conflicts with other devices in your network.
1 |
Open the Webex Video Mesh node interface. |
2 |
Go to Network. The current network settings for the node appear. |
3 |
Klik på Avanceret. |
4 |
Change the values for Container IP Address and Container Subnet Mask, as needed, and then click Save Container Network Configuration. |
5 |
Click Save and Reboot to confirm the change. |
6 |
If there are errors, click Ok to close the error dialog box, fix the errors, and click Save Container Network Configuration again. |
Set the Network Interface MTU Sizes
Alle Webex Video Mesh-knudepunkter har registrering af sti MTU (PMTU) aktiveret som standard. Med PMTU kan knudepunktet registrere MTU-problemer og justere MTU-størrelsen automatisk. Når PMTU mislykkes på grund af firewall- eller netværksproblemer, kan knudepunktet have forbindelsesproblemer til skyen, fordi pakker større end MTU-slip. Indstilling af en lavere MTU-størrelse kan løse dette problem manuelt.
Før du begynder
If you've already registered the node, you must put the node in maintenance mode before you can change the MTU settings.
1 |
Open the Webex Video Mesh node interface. |
2 |
Go to Network. The current network settings for the node appear. |
3 |
Klik på Avanceret. |
4 |
In the Interface MTU Settings section, enter an MTU value between 1280 and 9000 bytes in the applicable field(s). If you have enabled the external interface, you can set both the internal and external interface MTU sizes separately. |
Næste trin
If you put the node in maintenance mode to change the MTU, turn off maintenance mode.
Enable or Disable DNS Caching
If DNS responses to your Video Mesh nodes regularly take more than 750 ms, or if the Cisco TAC recommends it, you can enable DNS caching. Med DNS-cachelagring på cachelagrer knudepunktet DNS-svar lokalt. With the cache, requests are less prone to delay or timeouts that can lead to connectivity alarms, call drops, or call quality issues. DNS-cachelagring kan også reducere belastningen på din DNS-infrastruktur.
Før du begynder
Move the node to maintenance mode. When the maintenance mode status is On (active calls have completed or have dropped at the end of the pending period), you can enable or disable DNS caching.
1 |
Open the Webex Video Mesh node interface. |
2 |
Go to Network. The current network settings for the node appear. |
3 |
Klik på Avanceret. |
4 |
In the DNS Caching Configuration section, toggle Enable DNS Caching on or off. |
5 |
In the confirmation dialog, click Save and Reboot. |
6 |
After the node reboots, reopen the Webex Video Mesh node interface and confirm that the connectivity checks are succeeding on the Overview page. |
When you enable DNS caching, the DNS Cache Statistics displays the following statistics:
Statistic |
Beskrivelse |
---|---|
Cache Entries |
The number of previous DNS resolutions that the DNS Cache server has stored |
Cache Hits |
The number of times since the cache reset that the cache handled a DNS request from Video Mesh, without querying the customer DNS server |
Cache Misses |
The number of times since the cache reset that the customer DNS server handled a DNS request from Video Mesh rather than through the cache |
Cache Hit Percent |
The percent of DNS requests from Video Mesh that the cache handled without querying the customer DNS server |
Cache Server Outbound DNS queries |
The number of DNS queries that the Video Mesh DNS cache server made against the customer DNS servers |
Cache Server Inbound DNS queries |
The number of DNS queries that Video Mesh made against its internal DNS Cache server |
Outbound to Inbound Query Ratio |
The ratio of DNS queries made by Video Mesh against the customer DNS server to the queries made by Video Mesh against its internal DNS Cache server |
Inbound Queries Per Second |
The average number of DNS queries per second that Video Mesh made against its internal DNS Cache server |
Outbound Queries Per Second |
The average number of DNS queries per second that Video Mesh made against the customer DNS servers |
Outbound DNS Latency [time range] |
The percent of DNS queries that Video Mesh made against the customer DNS servers where the response time fell into the described time range |
Use the Wipe DNS Cache button to reset the DNS cache when TAC requests. After wiping the DNS cache, you see a higher Outbound to Inbound Query Ratio as the cache replenishes. You don't need to place the node in maintenance mode to wipe the cache.
Næste trin
Flyt noden ud af vedligeholdelsestilstand. Then repeat the task on any other nodes that require a change.
Upload Security Certificates
Set up a trust relationship between the node and an external server, such as a syslog server.
In a clustered environment, you must install CA and server certificates on each node individually. |
1 |
Open the Webex Video Mesh node interface. |
2 |
When setting up TLS with another server, such as a syslog server, we recommend for security reasons that you use a CA signed certificate on your Video Mesh nodes instead of the node's default self-signed certificate. To create and upload the certificate and key pairs on the Video Mesh node, go to Server Certificates, and follow these steps: |
3 |
Choose an option depending on how the external server's CA certificate is signed:
|
4 |
Get the certificate or certificate trust list (CTL) that the external server uses. As with the Video Mesh node certificate, save the external server file somewhere that's easy to remember. |
5 |
Go back to the Webex Video Mesh node interface tab, click Trust Store & Proxy, then choose an option:
A Video Mesh node that's registered to the cloud waits up to 2 hours for any calls to end and puts itself into a temporary inactive state (quiesces). To install the certificate, the node must reboot and does so automatically. When it comes back online, a prompt appears when the certificate is installed on the Video Mesh node, and you can then reload the page to view the new certificate. |
6 |
Repeat the certificate or certificate chain upload on every other Video Mesh node in the same cluster. |
Generate Video Mesh Logs for Support
You may be instructed to send logs directly to Cisco, or you can download them yourself to attach to a case. Use this procedure from the web interface to generate logs and send them to Cisco or download them from any Video Mesh nodes. The generated log package contains media logs, system logs, and container logs. The bundle provides useful information for connectivity to Webex, platform issues, and call setup or media, so that Cisco can troubleshoot your Video Mesh node deployment for you.
1 |
Open the Webex Video Mesh node interface. |
2 |
Go to Troubleshooting, and then choose an option next to Send Logs:
Generated logs are historically stored on the node and remain on the node even after reboots. An upload identifier shows on the page. Support uses this value to identify your uploaded logs. |
3 |
When you open a case or interact with the Cisco TAC, include the upload identifier value so that your support engineer can access the logs. If you submitted the log to Cisco directly, you don't need to upload the log bundle to the TAC case. |
Næste trin
While logs are uploading to Cisco or being downloaded, you can run a packet capture from the same screen.
Generate Video Mesh Packet Captures for Support
You can run a packet capture (PCAP) and submit it to Cisco for further analysis. A packet capture takes a snapshot of data packets that go through the node's network interfaces. After packets are captured and submitted, Cisco can analyze the submitted capture and help with troubleshooting your Video Mesh node deployment.
Før du begynder
The packet capture functionality is intended for debugging purposes only. If you run a packet capture on a live Video Mesh node that is hosting active calls, the packet capture may affect the performance of the node and the generated file might be overwritten. This causes a loss of captured data. We recommend that you run the packet capture only during off peak hours or when the call count is less than 3 on the node. |
1 |
Open the Webex Video Mesh node interface. |
2 |
Go to Troubleshooting. You can start the packet capture and upload logs at the same time. |
3 |
(Optional) In the Packet Capture section, you can limit the capture to packets on a specific interface, filter by packets to or from specific hosts, or filter by packets on one or more ports. |
4 |
To begin the process, toggle on the Start Packet Capture setting. |
5 |
When you are done, toggle off the Start Packet Capture setting. |
6 |
Vælg én:
After a package capture is uploaded, an upload identifier shows on the page. Support uses this value to identify your uploaded packet capture. The maximum size for packet captures is 2 GB. |
7 |
When you open a case or interact with the Cisco TAC, include the upload identifier value so that your support engineer can access the packet capture. |
Run a Ping from Video Mesh Node Web Interface
You can run a ping from the Video Mesh node web interface. This step tests a destination you enter and sees if the Video Mesh node can reach it.
1 |
Open the Webex Video Mesh node interface. |
2 |
Go to Troubleshooting, scroll to Ping, and then enter a destination address that you want to test in the FQDN or IP Address field under Test Connectivity Using Ping. |
3 |
Click Ping. The test runs and you'll see a ping success or failure message. The test does not have a timeout limit. If you receive a failure or the test runs indefinitely, check the destination value that you entered and your network settings. |
Run a Trace Route from Video Mesh Web Interface
You can run a traceroute from the Video Mesh node web interface. This step shows the route taken by packets from the node towards the destination that you enter. Viewing the traceroute information helps you determine why a particular connection might be poor and can help you identify problems.
1 |
Open the Webex Video Mesh node interface. |
2 |
Go to Troubleshooting, scroll to Traceroute, and then enter a destination address that you want to test in the FQDN or IP Address field under Trace Route to Host. The test runs and you'll see trace route success or failure message. The test times out at 16 seconds. If you receive a failure or the test times out, check the destination value that you entered and your network settings. |
Check NTP Server from Video Mesh Node Web Interface
You can enter a FQDN or IP address of a network time protocol (NTP) server to confirm that the Video Mesh node can access the server. This test is helpful if you notice time synchronization issues and want to rule out the reachability of the NTP server.
1 |
Open the Webex Video Mesh node interface. |
2 |
Go to Troubleshooting, scroll to Check NTP Server, and then enter a destination address that you want to test in the FQDN or IP Address field under View SNTP Query Response. The test runs and you'll see a query success or failure message. The test does not have a timeout limit. If you receive a failure or the test runs indefinitely, check the destination value that you entered and your network settings. |
Identify Port Issues With Reflector Tool in the Web Interface
The reflector tool (a combination of a server on the Video Mesh node and client through a Python script) is used to verify whether the required TCP/UDP ports are open from Video Mesh nodes.
Før du begynder
-
Download a copy of the Reflector Tool Client (a Python script) from https://github.com/CiscoDevNet/webex-video-mesh-reflector-client.
-
For the script to work properly, ensure that you're running Python 2.7.10 or later in your environment.
-
Currently, this tool supports SIP endpoints to Video Mesh nodes and intracluster verification.
1 |
From the customer view in https://admin.webex.com, enable maintenance node for the Video Mesh Node by following these instructions. |
2 |
Wait for the node to show a 'Ready for maintenance' status in Control Hub. |
3 |
Open the Webex Video Mesh node interface. For instructions, see Manage Video Mesh Node From the Web Interface. |
4 |
Scroll to Reflector Tool, and then start either the TCP Reflector Server or UDP Reflector Server, depending on what protocol you want to use. |
5 |
Click Start Reflector Server, and then wait for the server to start successfully. You'll see a notice when the server starts. |
6 |
From a system (such as a PC) on a network that you want Video Mesh nodes to reach, run the script with the following command:
At the end of the run, the client shows a success message if all the required ports are open: The client shows a failed message if any required ports are not open: |
7 |
Resolve any port issues on the firewall and then rerun the above steps. |
8 |
Run the client with |
Enable Debug User Account From Video Mesh Node Web Interface
If Cisco TAC requires access to the Webex Video Mesh node, you can temporarily enable a debug user account so that support can run further troubleshooting.
1 |
Open the Webex Video Mesh node interface. |
2 |
Go to Troubleshooting, and then toggle on the Enable Debug User setting. An encrypted passphrase appears that you can provide to Cisco TAC. |
3 |
Copy the passphrase, paste it in the support ticket or directly to the support engineer, and then click OK when you have it saved. |
The debug user account is valid for 3 days, after which it expires.
Næste trin
You can disable the account before it expires if you return to the Troubleshooting page and then toggle off the Enable Debug User setting.
Factory Reset a Video Mesh Node From The Web Interface
As part of deregistration cleanup, you can factory reset the Video Mesh node from the web interface. This step removes any configuration you put in place while the node was active but does not remove the virtual machine entry. Later, you may want to reregister this node as part of another cluster that you build from scratch.
Før du begynder
You must use Control Hub to deregister the Video Mesh node from the cluster that's registered in Control Hub.
1 |
Open the Webex Video Mesh node interface. |
2 |
Go to Troubleshooting, scroll to Factory Reset, and then click Reset Node. |
3 |
Ensure that you understand the information in the warning prompt that appears, and then click Reset and Reboot. The node reboots automatically after the factory reset. |
Disable or Re-enable the Local Admin Account From Web Interface
When you install a Webex Video Mesh node, you initially sign in using a built-in local account with the user name "admin." Once you register the node to the Webex cloud, you can use your Webex organization administration credentials to manage your Video Mesh nodes from Control Hub. This way, the administrator account policy and management processes that apply to Control Hub also apply to your Video Mesh nodes. For further control, you can disable the built-in "admin" account so that Control Hub handles all administrator authentication and management.
Use these steps after you have registered the node to the cloud to disable (or later re-enable) the admin user account. When you disable the admin account, you must use Control Hub to access the node web interface.
Kun en fuld administrator for din Webex-organisation kan bruge denne funktion. Andre administratorer, herunder partner og eksterne komplette administratorer, har ikke valgmuligheden Gå til knude for Video Mesh-ressourcer. |
1 |
From the customer view in https://admin.webex.com, go to . | ||
2 |
Under Resources on the Video Mesh card, click View all. | ||
3 |
Click on the cluster and then click on the node that you want to access. Click Go to Node. | ||
4 |
Go to Administration. | ||
5 |
Toggle the Enable Admin User Sign In switch off to disable the account, or on to re-enable it.
| ||
6 |
On the confirmation screen, click Disable or Enable to complete the change. |
Once you disable the admin user, you can't sign in to the Video Mesh node through the WebUI or the CLI launched from SSH. However, you can sign in using the admin user credentials through a CLI launched from the VMware ESXi console.
Change Admin Passphrase From Web Interface
Use this procedure to change the administrator passphrase (password) for your Webex Video Mesh node by using the web interface.
1 |
Open the Webex Video Mesh node interface. |
2 |
Go to Administration, and next to Change Passphrase, click Change. |
3 |
Enter the Current Passphrase, and then enter a new passphrase value in both New Passphrase and Confirm New Passphrase. |
4 |
Click Save Passphrase. A "password changed" message appears and then you go back to the sign in screen. |
5 |
Sign in using your new admin login and passphrase (password). |
Change Passphrase Expiry Interval From the Web Interface
Use this procedure to change the default passphrase expiry interval of 90 days by using the web interface. When the interval is up, you are prompted to enter a new passphrase when you sign into the Video Mesh node.
1 |
Open the Webex Video Mesh node interface. |
2 |
Go to Administration, and next to Change Passphrase Expiry, enter a new value for Expiry Interval (Days) (up to 365 days), and then click Save Passphrase Expiry Interval. A success screen appears, and you can then click OK to finish. |
The Administration page also shows dates for the last passphrase change and the next time the password expires.
Set External Logging to a Syslog Server
If you have a syslog server, you can set your Webex Video Mesh node to log to the external server audit trail information, such as:
-
Details on administrator sign-ins
-
Configuration changes (including turning maintenance mode on or off)
-
Software updates
The node aggregates the logs, if any, and sends them to the server every ten minutes.
1 |
Open the Webex Video Mesh node interface. |
2 |
Go to Administration. |
3 |
Next to External Logging, toggle on Enable External Logging. |
4 |
For Syslog Server Details, enter the host IP address or fully-qualified domain name and the syslog port. If the server isn’t DNS-resolvable from the node, use an IP address in the Host field. |
5 |
Choose the Protocol—UDP or TCP. To use TLS encryption, choose TCP and then toggle on Enable TLS. Make sure that you also upload and install the security certificates required for TLS communication between the node and the syslog server. If no certificates are installed, the node defaults to using its self-signed certificates. For help, see Upload Security Certificates. |
6 |
Click Save External Logging Configuration. |
The properties of the log message follow this format: Priority Timestamp Hostname Tag Message.
Ejendom |
Beskrivelse |
---|---|
Priority |
The value is always 131, based on the formula: Priority = (Facility Code * 8) + Severity. The facility code is 16 for "local0". The severity is 3 for "notice". |
Timestamp |
The timestamp format is "Mmm dd hh:mm:ss". |
Værtsnavn |
The hostname for the Video Mesh node. |
Tag |
The value is always syslogAuditMsg. |
Meddelelse |
The message is a JSON string of at least 1KB. Its size depends on the number of aggregated events in the ten minute interval. |
Here is an example message:
{ "events": [ { "event": "{\hostname\": \"test-machine\", \"event_type\": \"login_success\", \"event_category\": \"node_events\", \"source\": \"mgmt\", \"session_data\": {\"session_id\": \"j02wH5uFTKB22SqdYCrzPrqDWkXIAKCz\", \"referer\": \"https://IP address/signIn.html?%2Fsetup\", \"url\": \"https://IP address/api/v1/auth/signIn\", \"user_name\": \"admin\", \"remote_address\": \"IP address\", \"user_agent\": \"Mozilla/5.0 (Macintosh; Intel Mac OS X 10_15_7) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/87.0.4280.67 Safari/537.36\"}, \"event_data\": {\"type\": \"Conf_UI\"}, \"boot_id\": \"6738705b-3ae3-4978-8502-13b74983e999\", \"timestamp\": \"2020-12-07 22:40:27 (UTC)\", \"uptime\": 358416.23, \"description\": \"Log in to Console or Web UI successful\"}" }, { "event": "{\hostname\": \"test-machine\", \"event_type\": \"software_update_completed\", \"event_category\": \"node_events\", \"source\": \"mgmt\", \"event_data\": {\"release_tag\": \"2020.12.04.2332m\"}, \"boot_id\": \"37a8d17a-69d8-4b8c-809d-3265aec56b53\", \"timestamp\": \"2020-12-07 22:17:59 (UTC)\", \"uptime\": 137.61, \"description\": \"Completed software update\"}" } ] }
Webhooks for Video Mesh alerts
Video Mesh supports Webhook alerts which enable organization admins to receive alerts on specific events. Admins can choose to be notified of events like call overflows and call redirects, minimizing the need to log in to Control Hub for monitoring their deployment. This is achieved by creating a webhook subscription where a target URL is provided by the admin, to which alerts will be sent. Using webhooks for alerts also allows monitoring of parameters without using the associated developer APIs.
The following event types can be monitored through webhooks:
-
Cluster Call Redirects – Calls redirected from a particular cluster.
-
Org Call Overflows – Total call overflows to cloud for an organization.
Create a Webhook subscription
1 |
Log in to the Cisco Webex Developer portal using admin credentials. |
2 |
On the developer portal, click Documentation. |
3 |
From the scroll bar on the left, scroll down and click Full API Reference. |
4 |
From the options that expand below, scroll down, and click Webhooks > Create a Webhook. |
5 |
Create a subscription by entering the following parameters: |
-
name: example – Video Mesh Webhook alerts
-
targetUrl: example - https://10.1.1.1/webhooks
-
resource: videoMeshAlerts
-
event: triggered
-
ownedBy: org
The URL entered in the targetUrl parameter must be internet-accessible and have a server that is configured to accept POST requests sent by Webex Webhook. |
Setting threshold configurations with developer APIs
You can set threshold values for the events (Org Call Overflows and Cluster Call Redirects) with Video Mesh developer APIs. You can set a percentage value for the thresholds, above which a webhook alert will be triggered. For example, if the threshold value is set to 20 for Org Call Overflows, an alert will be sent when more than 20 percent of the calls overflow to cloud.
A set of 4 APIs are available for setting and updating thresholds in the Cisco Webex Developer portal and they are listed below:
-
List Event Threshold Configuration
-
Get Event Threshold Configuration
-
Update Event Threshold Configuration
-
Reset Event Threshold Configuration
API'erne er tilgængelige på https://developer.webex.com/docs/api/v1/video-mesh.
Scenario 1 - Setting threshold value for Org Calls Overflowed
1 |
Click on List Event Threshold Configuration API. | ||
2 |
Set | ||
3 |
You will receive a response similar to the one shown below. | ||
4 |
Copy the value in the | ||
5 |
Paste the value in the | ||
6 |
Click on Update Event Threshold Configuration API. | ||
7 |
Paste the JSON structure in the body of Update Event Threshold Configuration API. | ||
8 |
Set | ||
9 |
Click Run, your threshold for Org Call Overflows will be set to the new value. |
Næste trin
If you want to view the threshold that has been set for a particular event threshold ID,
-
Click on Get Event Threshold Configuration API.
-
Paste the event threshold ID onto the header of the API, click Run.
-
The default minimum threshold value and the set threshold value will be displayed in the response.
Scenario 2 - Setting threshold value for Cluster Calls Redirected
1 |
Click on List Event Threshold Configuration API. | ||
2 |
Set | ||
3 |
The response will list configurations of all clusters in the organization. | ||
4 |
Copy the value in the | ||
5 |
Paste the value in the | ||
6 |
Click on Update Event Threshold Configuration API. | ||
7 |
Paste the JSON structure in the body of Update Event Threshold Configuration API. | ||
8 |
Set | ||
9 |
Click Run, your threshold for Cluster Calls Redirected will be set to the new value. |
Næste trin
If you want to view the threshold that has been set for a particular event threshold ID,
-
Click on Get Event Threshold Configuration API.
-
Paste the event threshold ID onto the header of the API, click Run.
-
The default minimum threshold value and the set threshold value will be displayed in the response.
Scenario 3 - Resetting threshold values
1 |
Click on Reset Event Threshold Configuration API. | ||
2 |
Copy the event threshold ID of a cluster or the org and paste it in the | ||
3 |
Paste the JSON structure in the body and click Run. | ||
4 |
The threshold value will be set to the default minimum value. |
Video Mesh-udvikler-API'er
The Video Mesh Developer APIs are a way to retrieve analytics and monitoring data for your Video Mesh deployments through the Webex Developer Portal. API'erne er tilgængelige på https://developer.webex.com/docs/api/v1/video-mesh. Et eksempel på en klient er tilgængelig på https://github.com/CiscoDevNet/video-mesh-api-client.
Video Mesh Node Demo Software
Use the Video Mesh Node demo software only for basic demo purposes. Do not add a demo node to an existing production cluster. The demo cluster accepts fewer calls than production and expires 90 days after it is registered to the cloud.
|
Download the demo software image from this link.
Specifikationer
See System and Platform Requirements for Video Mesh Node Software for the specs-based configuration for Video Mesh Node software.
The demo software supports either a single network interface or a dual network interface.
Kapacitet
We do not test the demo image for capacity. You should only use it to test out basic meeting scenarios. See the use cases that follow for guidance.
Use Cases for the Video Mesh Node Demo Software
- Media Anchored to On-Premises
-
-
Deploy and configure the node with the demo software.
-
Run a meeting that includes the following participants: a Webex App participant, Webex endpoint participant, and a Cisco Webex Board.
-
After the meeting is over, from the customer view in https://admin.webex.com, go to Analytics to access the Video Mesh reports. In the reports, you can see that the media stayed on-premises.
-
- Meeting with Cloud and On-Premises Participants
-
-
Run another meeting with a couple of Webex participants on-premises and one in the cloud.
-
Observe that all participants can seamlessly join and participate in the meeting.
-
Manage Video Mesh Node From the Console
Before you can make any network changes to Video Mesh nodes that are registered to the cloud, you must use Control Hub to put them in maintenance mode. For more information and a procedure to follow, see Move a Node Into Maintenance Mode.
Maintenance mode is intended solely to prepare a node for shutdown or reboot so that you can make certain networking setting changes (DNS, IP, FQDN) or prepare for hardware maintenance such as replace RAM, hard drive, and so on. Upgrades do not happen when a node is placed in maintenance mode. |
When you place a node into maintenance mode, it does a graceful shutdown of calling services (stops accepting new calls and waits up to 2 hours for existing calls to complete). Formålet med den rette lukning af opkaldstjenester er at tillade genstart eller lukning af knuden uden at forårsage mistede opkald.
Change Video Mesh Node Network Settings in the Console
If your network topology changes, you have to open the console interface for each Video Mesh node and change the network settings there. You may see a caution about changing the network settings, but you can still save the changes in case you're making changes to your network after changing Video Mesh node settings.
1 |
Open the node console interface through the VMware vSphere client and then sign in using the admin credentials. After first time setup of the network settings and if the Video Mesh is reachable, you can access the node interface through secure shell (SSH). | ||
2 |
From the main menu of the Video Mesh Node console, choose option 2 Edit Configuration and then click Select. | ||
3 |
Read the prompt that the calls will end on the Video Mesh Node, and then click Yes. | ||
4 |
Click Static, enter the IP address for the internal interface, Mask, Gateway, and DNS values for your network.
| ||
5 |
Enter your organization's NTP server or another external NTP server that can be used in your organization. After you configure the NTP server and save network settings, you can follow the steps in Check Health of Video Mesh Node From Console to verify that the time is synchronizing correctly through the specified NTP servers.
| ||
6 |
(Optional) Change the hostname or domain, if required.
| ||
7 |
Click Save, and then click Save Changes & Reboot. During the save, DNS validation is performed if you provided a domain. A warning is displayed if the FQDN (hostname and domain) is not resolvable using the DNS server addresses provided. You may choose to save by ignoring the Warning, but calls will not work until the FQDN can resolve to the DNS configured on the node. After the Video Mesh Node reboots, the network configuration changes take effect. |
Change the Administrator Passphrase of the Video Mesh Node
Use this procedure to change the administrator passphrase (password) for your Video Mesh node in the node's console.
1 |
Open the node console interface through the VMware vSphere client or SSH into a reachable IP address, and then sign in using the admin credentials. |
2 |
Open and log in to the VMware ESXi console of the VM for your Video Mesh node. |
3 |
In the main menu, choose option 3 Manage Administrator Passphrase, then 1 Change Administrator Passphrase, and then click Enter. |
4 |
Read the information on the password expired page, click Enter, and then click it again after the password expiry message. |
5 |
Tryk på Enter. |
6 |
After you're signed out of the console, go back to the sign in screen, and then sign in using the admin login and passphrase (password) that you expired. You are prompted to change your password.
|
7 |
For Old password, enter the current passphrase, and then press Enter. |
8 |
For New password, enter a new passphrase, and then press Enter. |
9 |
For Re-enter new password, retype the new passphrase, and then press Enter. A "password changed" message appears and then you go back to the sign in screen.
|
10 |
Sign in using your new admin login and passphrase (password). |
Run a Ping from Video Mesh Node Console
You can run a ping from the Video Mesh node console interface. This step tests a destination you enter and sees if the Video Mesh node can reach it.
1 |
Open the node console interface through the VMware vSphere client or SSH into a reachable IP address, and then sign in using the admin credentials. |
2 |
From the Video Mesh node console, go to 4 Diagnostics, and then choose Ping. |
3 |
In the ping field, enter a destination address that you want to test, such as an IP address or hostname, and then click OK. The test runs and you'll see a ping success or failure message. If you receive a failure, check the destination value that you entered and your network settings. |
Enable Debug User Account Through Console
If support requires access to the Video Mesh node, you can use the console interface to temporarily enable a debug user account so that support can run further troubleshooting on your node.
1 |
Open the node console interface through the VMware vSphere client or SSH into a reachable IP address, and then sign in using the admin credentials. |
2 |
From the Video Mesh node console, go to 4 Diagnostics, choose 2 Enable Debug User Account, and after the prompt, click Yes. |
3 |
After a message appears that the debug user account was created successfully, click OK to show the encrypted passphrase. You'll send the encrypted passphrase to support. They use this temporary account and decrypted passphrase to securely access your Video Mesh node for troubleshooting. This account expires after 3 days, or you can disable it when support is finished. |
4 |
Select the start and end of the encrypted data, and copy-paste it into the support ticket or email that you're sending to support. |
5 |
After you send this information to support, return to the Video Mesh node console and press any key to go back to the main menu. |
Næste trin
The account expires in 3 days, but when support indicates that they finished troubleshooting on the node, you can return the Video Mesh node console, go to 4 Diagnostics, and then choose 3 Disable Debug User Account to disable the account before it expires.
Send Logs from Video Mesh Node Console
You may be instructed to send logs directly to Cisco or through secure copy (SCP). Use this procedure to send logs directly from any Video Mesh nodes that you registered to the cloud.
1 |
Open the node console interface through the VMware vSphere client or SSH into a reachable IP address, and then sign in using the admin credentials. |
2 |
In the main menu, click option 4 Diagnostics and then press Enter. |
3 |
Click 4 Export Log Files, provide feedback if you want, and then click Next. |
4 |
Vælg en valgmulighed:
|
5 |
Choose OK to return to the Video Mesh node main menu. |
6 |
(Optional) Choose 5 Check Status of Log Files Sent to Cisco if you sent the logs to Cisco. |
Næste trin
After you send logs, we recommend that you send feedback directly from the Webex App so that your support contacts have all the information that they need to help you. |
Check Health of Video Mesh Node From Console
You can view the node health directly from the Video Mesh node itself. The results are informational, but could aid in troubleshooting steps—for example, if NTP synchronization is not working, you can check the NTP server value in the network settings.
1 |
Open the node console interface through the VMware vSphere client or SSH into a reachable IP address, and then sign in using the admin credentials. |
2 |
From the Video Mesh node console, go to 4 Diagnostics, and then choose 6 Check Node Health to view the following information about the node:
|
Configure Container Network on Video Mesh Node
Video Mesh node reserves a subnet range for internal use within the node. The default range is 172.17.42.0–172.17.42.63. The nodes do not respond to any external-to-Video Mesh node traffic originating from this range. You may want to use the node console to change the container bridge IP address to avoid conflicts with other devices in your network.
1 |
Open the node console interface through the VMware vSphere client or SSH into a reachable IP address, and then sign in using the admin credentials. |
2 |
From the main menu of the Video Mesh node console, go to 4 Diagnostics, and then choose 7 Configure Container Network. After the caution that states that active calls will end on the node, click Yes. |
3 |
Change the values for Container Bridge IP and Network Mask, as needed, and then click Save. You'll see a screen that shows the container network information, including the IP address range reserved for internal operations on the Video Mesh node. |
4 |
Klik på Ok. |
Identify Port Issues With Reflector Tool in Console
The reflector tool (a combination of a server on the Video Mesh node and client through a Python script) is used to verify whether the required TCP/UDP ports are open from Video Mesh nodes.
Før du begynder
-
Download a copy of the Reflector Tool Client (Python script) and then unzip the file to a location that's easy to find. The zip file contains the script and a readme file.
-
For the script to work properly, ensure that you're running Python 2.7.10 or later in your environment.
-
Currently, this tool supports SIP endpoints to Video Mesh nodes and intracluster verification.
1 |
From the customer view in https://admin.webex.com, enable maintenance node for the Video Mesh Node by following these instructions. |
2 |
Wait for the node to show a 'Ready for maintenance' status in Control Hub. |
3 |
Open the node console interface through the VMware vSphere client or SSH into a reachable IP address, and then sign in using the admin credentials. |
4 |
From the Video Mesh Node interface, go to Diagnostics > Reflector Server > Reflector Server for TCP or (UDP). Start the server either for TCP or for UDP. |
5 |
Scroll to Reflector Tool, and then start either the TCP Reflector Server or UDP Reflector Server, depending on what protocol you want to use. |
6 |
Click Start Reflector Server, and then wait for the server to start successfully. You'll see a notice when the server starts. |
7 |
From a system (such as a PC) on a network that you want Video Mesh nodes to reach, run the script with the following command:
At the end of the run, the client shows a success message if all the required ports are open: The client shows a failed message if any required ports are not open: |
8 |
Resolve any port issues on the firewall and then rerun the above steps. |
9 |
Run the client with |
Factory Reset a Video Mesh Node From Console
As part of deregistration cleanup, you can factory reset the Video Mesh node. This step removes any configuration you put in place while the node was active, but does not remove the virtual machine entry. Later, you may want to reregister this node as part of another cluster that you build from scratch.
Før du begynder
You must use Control Hub to deregister the Video Mesh node from the cluster that's registered in Control Hub.
1 |
Open the node console interface through the VMware vSphere client or SSH into a reachable IP address, and then sign in using the admin credentials. |
2 |
From the Video Mesh node console, go to 4 Diagnostics, and then choose 8 Factory Reset. |
3 |
Ensure that you understand the information in the note that appears, and then click Reset. The node reboots automatically after the factory reset. |
Migrate an Existing Hardware Platform to Video Mesh Node
You can migrate an existing supported platform (for example, a CMS1000 that runs Cisco Meeting Server) to Video Mesh. Use this procedure to guide you through the migration process.
The steps vary, depending on the bundled version of ESXi on the hardware platform. |
Før du begynder
Download a new copy of the latest Video Mesh Node software image (OVA). Do not deploy a new Video Mesh node with a previously downloaded OVA.
1 |
Sign into the virtual machine interface and then shut down the software that is running on the platform. |
2 |
Delete the software application that was running on the platform. There must be no software images remaining on the platform. Also, you cannot run Video Mesh node software alongside other software on the same platform. |
3 |
Deploy a new virtual machine from a new OVF or OVA file. |
4 |
Enter a name for the virtual machine and choose the Video Mesh node OVA file. |
5 |
Change disk provisioning to Thick. |
6 |
Upload the mfusion.ova software image that you downloaded. |
7 |
When the virtual machine is running, return to Log in to the Video Mesh Node Console and continue initial configuration of the Video Mesh node. |
Feature Comparison and Migration Path from Collaboration Meeting Room Hybrid to Video Mesh
Sammenligning af funktioner
Funktion |
Video Mesh and Cisco Webex Meeting Center Video |
CMR Hybrid |
---|---|---|
Meeting Types |
Planlagt One Click (Instant) Personal Meeting (PMR) Consistent experience for premises and cloud-based meetings |
Scheduled only |
Planlægning |
Webex Productivity Tool (Windows and Mac) Hybrid Calendar scheduling with @webex Webex Portal |
Webex-enabled TelePresence Windows and Mac Productivity Tools TMS Scheduling |
Indstillinger for mødedeltagelse |
Dial-in and Dial-out PIN Protected (Host) One Button To Push (OBTP) |
Dial-in only OBTP |
Oplevelse under mødet |
Unified Roster (Webex Client) Unified Controls (Webex Client) Lock/Unlock meeting Mute/Unmute TelePresence participants |
No Unified Roster (Webex Client and TelePresence Server) Separate Controls (Webex Client and TelePresence Server) |
Capacity and Deployment Model |
Unlimited capacity On-premises and automatic overflow Switching and transcoding |
Transcoding capacity limited to the TelePresence Server |
Migration Path Checklist
Below is a high-level overview of how to migrate an existing site to video platform version 2.0 and prepare the site to integrate with Video Mesh. The steps may vary, depending on your existing environment. Work with your partner or customer success manager to ensure a smooth migration.
Make sure that the Meeting Center Video conferencing feature is provisioned on the Webex site.
The site admin receives their management portal account. The admin then deploys Video Mesh nodes for the Webex organization.
The site admin assigns the CMR privilege to enable all or some CMR Hybrid users with Cisco Webex Meeting Center Video.
(Optional) Disable the CMR Hybrid session type for this subset, and then enable Cisco Webex Meeting Center Video in their user profile.
The site admin sets up Video Mesh, and then selects Hybrid as the media resource type under Cloud Collaboration Meeting Room Options.
The site admin sets up on-premises TelePresence Management Suite (TMS) and One Button to Push (OBTP) to work with Cisco Webex Meeting Center Video. See the Cisco Webex Meeting Center Video Conferencing Enterprise Deployment Guide for guidance.
When the CMR privilege is enabled for a user, the Webex Productivity Tools default to the Cisco Webex Meeting Center Video version. All new meetings scheduled by the users are Cisco Webex Meeting Center Video meetings.
If conference rooms are included in the invite, OBTP information is pushed to the conference room through TMS (for CMR Hybrid meetings only).
Existing meetings that were set up by CMR Hybrid users before they were switched to Cisco Webex Meeting Center Video should continue to work as long as the customer preserves the on-premises MCU and TMS settings.
Existing CMR Hybrid meetings cannot be modified or updated to reflect the Cisco Webex Meeting Center Video meeting information. If users want to use new invitation, they must delete the old meetings and create new meetings.
If the customer wishes to retire the on-premises MCU, TMS, old CMR Hybrid meetings will not work. New meetings with Cisco Webex Meeting Center Video information must be created.
TelePresence Interoperability Protocol and Segment Switching
Video Mesh supports negotiating TelePresence Interoperability Protocol (TIP) and multiplex (MUX) for both 1-screen and 3-screen IX and TX endpoints.
For three-screen endpoints, all three screens should show video, if there are enough participants in the conference. Another three-screen system in the conference results in segment switching instead of room switching. This means that rather than all three screens becoming large when someone in another three-screen system speaks, only the active pane becomes large. The other two panes are populated by video from other systems. When shown small, all three panes are rendered together (for all devices, one or three screens) with a single bounding box and name label.
Depending on the hosting resources in the cloud, some endpoints will show all three screens of a three-screen room in the film strip, while others will only show one pane. The Webex App shows just 1 pane, even if the media is on-premises.
For large meetings that overflow from one node and cascade to a second, the same is seen by any endpoints hosted on a different node to the one hosting the three-screen system (only one pane visible in the layout). Presentation sharing requires BFCP to be negotiated through the call path.
Nye og ændrede oplysninger
Nye og ændrede oplysninger
Denne tabel dækker nye funktioner eller funktionalitet, ændringer af eksisterende indhold og eventuelle større fejl, der blev rettet i Udrulningsvejledningen.
Få oplysninger om softwareopdateringer til Webex Video Mesh-knudepunktet i https://help.webex.com/en-us/article/jgobq2/Webex-Video-Mesh-release-notes.
Dato |
Ændring |
---|---|
15. november 2024 |
|
20. september 2024 |
|
14. maj 2024 |
|
Den 09. februar 2024 |
|
31. august 2023 |
|
31. juli 2023 |
|
28. juli 2023 |
|
15. juni 2023 |
|
16. maj 2023 |
|
27. marts 2023 |
|
02. marts 2023 |
|
7. juli 2022 |
|
30. juni 2022 |
Tilføjede oplysninger om de nye masseklargøringsscripts på https://github.com/CiscoDevNet/webex-video-mesh-node-provisioning. |
14. juni 2022 |
Ændrede trin til udveksling af certifikatkæder for at inkludere ECDSA-certifikater i Exchange certifikatkæder mellem Unified CM- og Video Mesh-knudepunkter |
18. maj 2022 |
Ændrede downloadwebstedet for reflektorværktøjet til https://github.com/CiscoDevNet/webex-video-mesh-reflector-client. |
29. april 2022 |
Tilføjede oplysninger om den nye funktion i Behold dine medier på Video Mesh for alle eksterne Webex-møder. |
25. marts 2022 |
Opdateringer til portbrug i Porte og protokoller til administration. |
10. december 2021 |
Tilføjede CMS 2000 og bemærkede opgraderingsproblem for ældre CMS 1000s opgradering til ESXi 7 i System- og platformskrav for Video Mesh-knudesoftware. |
30. august 2021 |
Tilføjede oplysninger om bekræftelse af, at Webex har det korrekte kildeland til din installation i Bekræft, at kildelandet er korrekt. |
27. august 2021 |
Tilføjet bemærkning om synlighed af analyserapporter i Support og begrænsninger for private møder. |
13. august 2021 |
Tilføjede oplysninger om den nye funktion Private møder i:
|
22. juli 2021 |
Tilføjet oplysninger om, hvordan du bekræfter, at systemet har den korrekte kildeplacering for opkald. Korrekte kildeplaceringer hjælper med effektiv dirigering. Se Bekræft, at Kildelandet Er Korrekt. |
25. juni 2021 |
Vi bemærkede, at den fulde Webex-oplevelsesfunktion i Webex-appen ikke er kompatibel med Video Mesh i Klienter og enheder, der bruger Video Mesh-knudepunkt. |
7. maj 2021 |
Rettede den anbefalede klyngestørrelse til 100 i Retningslinjer for Video Mesh-klyngeudrulning. |
12. april 2021 |
Opdateret Konfigurer Expressway TCP SIP Traffic Routing for Video Mesh for at bruge Webex-zonen i stedet for en ny DNS-zone. |
9. februar 2021 |
|
11. december 2020 |
|
22. oktober 2020 |
|
19. oktober 2020 |
|
18. september 2020 |
|
26. august 2020 |
|
4. august 2020 |
|
9. juli 2020 |
|
26. juni 2020 |
|
9. juni 2020 |
|
21. maj 2020 | Opdaterede porte og protokoller til administration og krav til proxysupport til Video Mesh. |
15. maj 2020 | Opdateret Video Mesh-oversigt. |
25. april 2020 |
|
22. januar 2020 |
|
12. december 2019 |
|
10. december 2019 |
|
4. november 2019 |
|
18. oktober 2019 |
|
26. september 2019 |
|
13. september 2019 |
|
29. august 2019 |
|
24. juli 2019 |
|
9. juli 2019 |
|
24. maj 2019 |
|
25. april 2019 |
|
11. april 2019 |
|
Oversigt over Cisco Webex Video Mesh
Webex Video Mesh-oversigt
Webex Video Mesh finder dynamisk den optimale blanding af ressourcer til lokale konferencer og cloud-konferencer. Konferencer på stedet bliver på stedet, når der er nok lokale ressourcer. Når de lokale ressourcer er opbrugt, udvider konferencerne til skyen.
Video Mesh-knudepunkt er software, der er installeret på en lokal Cisco UCS-server, registreret i skyen og administreret i Control Hub. Webex-møder, Webex personligt mødelokale, Webex-rummøder og Webex-appopkald mellem to personer kan dirigeres til de lokale Video Mesh-knudepunkter på nettet. Video Mesh vælger den mest effektive måde at bruge de tilgængelige ressourcer på.
Video Mesh giver disse fordele:
-
Forbedrer kvalitet og reducerer ventetid ved at tillade dig at beholde dine opkald på stedet.
-
Udvider dine opkald transparent til cloud, når ressourcer på stedet har nået deres grænse eller ikke er tilgængelige.
-
Administrer dine Video Mesh-klynger fra skyen med en enkelt administrativ grænseflade: Control Hub ( https://admin.webex.com).
-
Optimer ressourcer og skaler kapacitet efter behov.
-
Kombinerer funktionerne fra skykonference og lokale konferencer i en problemfri brugeroplevelse.
-
Reducerer kapacitetsproblemer, fordi skyen altid er tilgængelig, når der er brug for ekstra konferenceressourcer. Det er ikke nødvendigt at planlægge kapacitet i det værst scenarie.
-
Giver avancerede analyser af kapacitet og brug samt fejlfindingsrapportdata i https://admin.webex.com.
-
Bruger lokal mediebehandling, når brugere ringer op til et Webex-møde fra standardbaserede SIP-slutpunkter og -klienter i det lokale miljø:
-
SIP-baserede slutpunkter og klienter (Cisco-slutpunkter, Jabber, 3. parts SIP), der er registreret til lokal opkaldskontrol (Cisco Unified Communications Manager eller Expressway), der ringer op til et Cisco Webex-møde.
-
Webex-appen (herunder parret med lokaleenheder), der deltager i et Webex-møde.
-
Webex-lokale- og bordenheder, der deltager direkte i et Webex-møde.
-
-
Giver optimeret lyd- og video interaktivt stemmesvar (IVR) til sip-baserede slutpunkter og klienter på nettet.
-
H.323-, IP-opkalds- og Skype for Business-slutpunkter (S4B) fortsætter med at deltage i møder fra skyen.
-
Understøtter 1080p 30 fps HD-video som en valgmulighed for møder, hvis mødedeltagere, der kan understøtte 1080p, hostes via de lokale Video Mesh-knudepunkter. (Hvis en deltager deltager i et igangværende møde fra skyen, vil lokale brugere fortsat opleve 1080p 30fps på understøttede slutpunkter.)
-
Forbedret og differentieret mærkning af tjenestekvalitet (QoS): adskil lyd (EF) og video (AF41).
Webex Video Mesh understøtter ikke Webex Webinars i øjeblikket. -
Understøtter slutpunkt-til-slutpunkt-krypterede møder (E2EE-møder). Hvis en kunde installerer Video Mesh og vælger E2EE-mødetypen, tilføjer den et ekstra sikkerhedslag, så dine data (medier, filer, whiteboards, anmærkninger) forbliver sikre og forhindrer tredjeparter i at få adgang til eller ændre dem. Få detaljerede oplysninger i Udrul zero-trust-møder.
Private møder understøtter i øjeblikket ikke slutpunkt-til-slutpunkt-kryptering.
Klienter og enheder, der bruger Video Mesh-knudepunkt
Vi bestræber os på at gøre Video Mesh interoperable med relevante klienter og enhedstyper. Selv om det ikke er muligt at teste alle scenarier, dækker den test, som disse data er baseret på, de mest almindelige funktioner i de angivne slutpunkter og infrastruktur. Fraværet af en enhed eller klient medfører manglende test og manglende officiel support fra Cisco.
Klient- eller enhedstype |
Bruger Video Mesh-knude på punkt til punkt-opkald |
Bruger Video Mesh-knudepunkt på et møde med flere parter |
---|---|---|
Webex-app (desktop og mobil) |
Ja |
Ja |
Webex-enheder, herunder lokaleenheder og Webex Board. (Se afsnittet Krav til slutpunkt og Webex-app for en komplet liste). |
Ja |
Ja |
Trådløs deling i rum mellem Webex-appen og understøttede Room-, Desk- og Board-enheder. |
Ja |
Ja |
Unified CM-registrerede enheder (herunder IX-slutpunkter) og klienter (herunder Jabber VDI 12.6 og nyere og Webex VDI 39.3 og nyere), opkald til et planlagt Webex- eller Webex-møde i personligt lokale.* |
Nej |
Ja |
VCS-/Expressway-registrerede enheder, opkald til et planlagt Webex- eller Webex-møde i personligt lokale.* |
Nej |
Ja |
Webex Ring til mit videosystem til Webex Cloud-registrerede videoenheder |
Ikke anvendelig |
Ja |
Webex-appens webklient ( https://web.webex.com) |
Ja |
Ja |
Telefoner, der er registreret til Cisco Webex Calling |
Nej |
Nej |
Webex Ring til mit videosystem til lokalt registrerede SIP-enheder |
Ikke relevant |
Nej |
* Det er ikke muligt at garantere, at alle lokale enheder og klienter er blevet testet med Video Mesh-løsningen.
Video Mesh-inkompatibilitet med Webex-oplevelsen med alle funktioner
Hvis du aktiverer den fulde Webex-oplevelse for Webex-appen, understøttes Webex-appen ikke med Video Mesh-knudepunkterne. Denne funktion sender i øjeblikket signal og medier direkte til Webex. Fremtidige udgivelser vil gøre Webex-appen og Video Mesh kompatible. Som standard har vi ikke aktiveret denne funktion for kunder med Video Mesh.
Du kan have problemer med Video Mesh og den fulde Webex-oplevelse:
-
Hvis du tilføjede Video Mesh til din installation efter introduktionen af denne funktion.
-
Hvis du aktiverede denne funktion uden at kende dens indvirkning på Video Mesh.
Hvis du bemærker problemer, skal du kontakte dit Cisco-kontoteam for at deaktivere til/fra-funktionen med alle funktioner i Webex.
Tjenestekvalitet på Video Mesh-knudepunkt
Video Mesh-knudepunkter er i overensstemmelse med bedste praksis for anbefalet servicekvalitet (QoS) ved at aktivere portintervaller, der giver dig mulighed for at skelne lyd- og videostreams i alle flows til og fra Video Mesh-knudepunkterne. Denne ændring giver dig mulighed for at oprette QoS-politikker og effektivt trafik til og fra Video Mesh-knudepunkterne.
Medfølgende disse portændringer er QoS-ændringer. Video Mesh-knudepunkter markerer automatisk medietrafik fra SIP-registrerede slutpunkter (lokalt Unified CM eller VCS Expressway registreret) for både lyd (EF) og video (AF41) separat med passende tjenesteklasse og bruger kendte portintervaller for specifikke medietyper.
Kildetrafikken fra de slutpunkter, der er registreret på stedet, bestemmes altid af konfigurationen på opkaldskontrollen (Unified CM- eller VCS-Expressway).
Få flere oplysninger i QoS-tabellen i Porte og protokoller, der bruges af Video Mesh , og trinnene til at aktivere eller deaktivere QoS i Video Mesh-installationsopgaveflow
Webex-appen fortsætter med at oprette forbindelse til Video Mesh-knudepunkter over delt port 5004. Disse porte bruges også af Webex-appen og slutpunkter til STUN-tilgængelighedstest på Video Mesh-knudepunkter. Video Mesh-knudepunkt til Video Mesh-knudepunkt til kaskader bruger destinationsportintervallet 10000-40000.Proxy-understøttelse af Video Mesh
Video Mesh understøtter eksplicit, gennemsigtig inspektion og ikke-inspektion proxyer. Du kan knytte disse proxyer til din Video Mesh-udrulning, så du kan sikre og overvåge trafik fra virksomheden ud til skyen. Denne funktion sender signalering og administration https-baseret trafik til proxyen. For gennemsigtige proxyer videresendes netværksanmodninger fra Video Mesh-knudepunkter til en specifik proxy via virksomhedsregler for netværksrouting. Du kan bruge Video Mesh-administratorgrænsefladen til certifikatadministration og den overordnede forbindelsesstatus, når du har implementeret proxyen med noderne.
Medie bevæger sig ikke gennem proxyen. Du skal stadig åbne de nødvendige porte, for at mediestreams kan nå skyen direkte. Se Porte og protokoller til administration.
Følgende proxy typer understøttes af video mesh:
-
Eksplicit proxy (undersøger eller ikke-inspicering) — med eksplicit proxy, fortæller du klienten (video mesh-knuder), som proxyserver skal bruge. Denne valgmulighed understøtter en af følgende godkendelsestyper:
-
Ingen – der kræves ingen yderligere godkendelse. (For HTTP eller HTTPS Explicit proxy.)
-
Grundlæggende – bruges til en HTTP-brugeragent til at opgive et Brugernavn og en adgangskode, når anmodningen oprettes, og bruger base64 kodning. (For HTTP eller HTTPS Explicit proxy.)
-
Digest – bruges til at bekræfte identiteten af kontoen, før der sendes følsomme oplysninger, og anvender en hash funktion på Brugernavn og adgangskode, før der sendes via netværket. (For HTTPS Explicit proxy.)
-
NTLM — som Digest, bruges NTLM til at bekræfte identiteten af kontoen, før der sendes følsomme oplysninger. Bruger Windows-legitimationsoplysninger i stedet for Brugernavn og adgangskode. Dette godkendelsesskema kræver flere udvekslinger for at kunne fuldføres. (For HTTP Explicit proxy.)
-
-
Gennemsigtig proxy (ikke-inspicering) — video mesh-knuder er ikke konfigureret til at bruge en specifik proxyserver adresse og bør ikke kræve ændringer til arbejde med en proxy, der ikke er undersøgt.
-
Gennemsigtig proxy (inspicering) — video mesh-knuder er ikke konfigureret til at bruge en specifik proxyserver adresse. Ingen http (s) konfigurationsændringer er nødvendige på video mesh, men video mesh-knuder skal have en rodcertifikat, så de har tillid til proxyen. Kontrol af proxyer bruges typisk af den til at gennemtvinge politikker for, hvilke websteder, der kan besøges, og typer af indhold, som ikke er tilladt. Denne type proxy dekrypterer al din trafik (selv https).
Understøttede opløsninger og framerater til Video Mesh
Denne tabel dækker de understøttede opløsninger og formulerer fra et afsendermodtagerperspektiv i et møde, der hostes på en Video Mesh-knude. Afsenderklienten (app eller enhed) er på tværs af den øverste række af tabellen, mens modtagerklienten er i kolonnen i venstre side af tabellen. Den tilsvarende celle mellem de to deltagere registrerer den forhandlede indholdsopløsning, billeder pr. sektion og lydkilde.
Opløsning påvirker opkaldskapaciteten på ethvert Video Mesh-knudepunkt. Få flere oplysninger i Kapacitet for Video Mesh-knudepunkter.
Opløsningen og framerate-værdien kombineres som XXXpYY – for eksempel betyder 720p10 720p med 10 billeder pr. sekund.
Definitionsforkortelser (SD, HD og FHD) i afsenderrækken og modtagerkolonnen henviser til den øverste opløsning for klienten eller enheden:
-
SD – standarddefinition (576p)
-
HD – højdefinition (720p)
-
FHD – fuld HD (1080p)
Modtager |
Afsender | ||||||
---|---|---|---|---|---|---|---|
Webex-app |
Webex-appen til mobil |
SIP-registrerede enheder (HD) |
SIP-registrerede enheder (FHD) |
Webex-registrerede enheder (SD) |
Webex-registrerede enheder (HD) |
Webex-registrerede enheder (FHD) | |
Desktop til Webex-appen |
720p10 Blandet lyd* |
720p10 Blandet lyd |
720p30 Blandet lyd |
720p30 Blandet lyd |
576p15 Indholdslyd** |
720p30 Blandet lyd |
720p30 Blandet lyd |
Webex-appen til mobil |
— |
— |
— |
— |
— |
— |
— |
SIP-registrerede enheder (HD) |
720p30 Indholdslyd |
720p15 Blandet lyd |
1080p15 Blandet lyd |
1080p15 Blandet lyd |
576p15 Blandet lyd |
1080p15 Blandet lyd |
1080p15 Blandet lyd |
SIP-registrerede enheder (FHD) |
1080p 30 Blandet lyd |
720p15 Blandet lyd |
1080p15 Blandet lyd |
1080p 30 Blandet lyd |
576p15 Blandet lyd |
1080p15 Blandet lyd |
1080p 30 Blandet lyd |
Webex-registrerede enheder (SD) |
1080p15 Blandet lyd |
720p15 Blandet lyd |
1080p15 Blandet lyd |
1080p15 Blandet lyd |
576p15 Blandet lyd |
1080p15 Blandet lyd |
1080p15 Blandet lyd |
Webex-registrerede enheder (FHD) |
1080p 30 Blandet lyd |
720p15 Blandet lyd |
1080p15 Blandet lyd |
1080p 30 Blandet lyd |
576p15 Blandet lyd |
1080p15 Blandet lyd |
1080p 30 Blandet lyd |
* Indholdslyd henviser til den lyd, der afspilles fra det specifikke indhold, der deles, f.eks. en streaming-video. Denne lydstream er adskilt fra den almindelige mødelyd.
** Blandet lyd henviser til en blanding af mødedeltagerens lyd og lyd fra indholdsdelingen.
Forbered dit miljø
Krav til Video Mesh
Video Mesh er tilgængelig med de tilbud, der er dokumenteret i Licenskrav til hybrid-tjenester.
Krav til opkaldskontrol og mødeintegration for Video Mesh
Opkaldskontrol og eksisterende mødeinfrastruktur er ikke nødvendige for at bruge Video Mesh, men du kan integrere de to. Hvis du integrerer Video Mesh med din opkaldskontrol og mødeinfrastruktur, skal du sørge for, at dit miljø opfylder de minimumskriterier, der er dokumenteret i følgende tabel.
Komponentformål |
Version, der som minimum understøttes |
---|---|
Lokal opkaldskontrol |
Cisco Unified Communications Manager, version 11.5(1) SU3 eller nyere. (Vi anbefaler den seneste SU-udgivelse). Cisco Expressway-C eller E, udgivelse X8.11.4 eller nyere. (Se afsnittet "Vigtige oplysninger" i Expressway-udgivelsesnoter for yderligere oplysninger). |
Mødeinfrastruktur |
Webex Meetings WBS33 eller nyere. (Du kan bekræfte, at dit Webex-websted er på den korrekte platform, hvis listen over medieressourcetyper er tilgængelig i webstedets valgmuligheder for Cloud-mødelokale til samarbejde). Hvis du vil sikre, at dit websted er klar til Video Mesh, skal du kontakte din Customer Success Manager (CSM) eller partner. |
Håndtering af failover |
Cisco Expressway-C eller E, udgivelse X8.11.4 eller nyere. (Se afsnittet "Vigtige oplysninger" i Expressway-udgivelsesnoter for yderligere oplysninger). |
Krav til slutpunkt og Webex-app
Komponentformål |
Detaljer |
---|---|
Understøttede slutpunkter | |
Understøttede versioner af Webex-appen |
Video Mesh understøtter Webex-appen til desktop (Windows, Mac) og mobil (Android, iPhone og iPad). Hvis du vil downloade appen til en understøttet platform, skal du gå til https://www.webex.com/downloads.html. |
Understøttede codecs |
Se Webex| -videospecifikationer for opkald og møder for understøttede lyd- og videocodecs. Bemærk disse advarsler for Video Mesh:
|
Understøttede Webex-registrerede Room-, Desk- og Board-enheder |
Følgende enheder er testet og bekræftet til at fungere med Video Mesh-knudepunkter: |
System- og platformskrav til Video Mesh-knudesoftware
Produktionsmiljøer
I produktionsudrulninger er der to måder at implementere Video Mesh-knudesoftware på en bestemt hardwarekonfiguration:
-
Du kan konfigurere hver server som en enkelt virtuel maskine, hvilket er bedst til installationer, der omfatter mange SIP-slutpunkter.
-
Ved hjælp af valgmuligheden VMNLite kan du konfigurere hver server med flere mindre virtuelle maskiner. VMNLite er bedst til installationer, hvor størstedelen af klienter og enheder er Webex-appen og Webex-registrerede slutpunkter.
Disse krav er fælles for alle konfigurationer:
-
VMware ESXi 7 eller 8, vSphere 7 eller 8
-
Hypertråde blev aktiveret
Video Mesh-knudepunkter, der kører uafhængigt af platformens hardware, har brug for dedikerede vCPU'er og RAM. Deling af ressourcer med andre applikationer understøttes ikke. Dette gælder for alle billeder af Video Mesh-softwaren.
For Video Mesh Lite (VMNLite)-billeder på en CMS-platform understøtter vi kun VMNLite-billeder. Intet andet Video Mesh-billede eller ikke-Video Mesh-program kan være på CMS-hardwaren med VMNLite-softwaren.
Konfiguration af hardware |
Produktionsudrulning som en enkelt virtuel maskine |
Produktionsudrulning med VMNLite-VM'er |
Bemærkninger |
---|---|---|---|
Cisco Meeting Server 1000 (CMS 1000) |
|
Implementer som 3 identiske forekomster af virtuelle maskiner, hver med:
|
Vi anbefaler denne platform til Video Mesh-knudepunkt. Hvis du installerer VMNLite på en CMS 1000 med en harddisk på 300 GB, kan du løbe tør for plads, når du opgraderer til ESXi 7. Vi anbefaler, at du opgraderer til mindst 500 GB harddiske, før du opgraderer VMware. |
Specifikationsbaseret konfiguration (kræver 2,6-GHz Intel Xeon E5-2600v3 eller nyere processor) |
|
Implementer som 3 identiske forekomster af virtuelle maskiner, hver med:
|
Hver virtuel Video Mesh-maskine skal have CPU, RAM og harddiske reserveret til sig selv. Brug enten valgmuligheden CMS1000 eller VMNLite under konfiguration. Maksimum-IOP'er (input/output-handlinger pr. sekund) for NFS-lagring er 300 IOPS. |
Cisco Meeting Server 2000 (CMS 2000) |
Implementer som 8 identiske forekomster af virtuelle maskiner, hver med:
|
Implementer som 24 identiske forekomster af virtuelle maskiner, hver med:
|
Vi anbefaler denne platform til Video Mesh-knudepunkt. Hvert blad skal være en komplet Cisco Meeting Server 1000 med reserveret CPU, RAM og harddiske pr. blad. Maksimum IOP'er for NFS-lagring er 300 IOPS. |
Demomiljøer
Til grundlæggende demoformål kan du bruge en specifikationsbaseret hardwarekonfiguration med følgende minimumskrav:
-
14vCPU'er (12 til Video Mesh Node, 2 til ESXi)
-
8 GB primær hukommelse
-
20 GB lokal harddiskplads
-
2,6 GHz Intel Xeon E5-2600v3 eller nyere processor
Denne konfiguration af Video Mesh understøttes ikke af Cisco TAC.
For yderligere oplysninger om demosoftwaren, se demosoftware til Video Mesh-knudepunkt.
Krav til netværksbåndbredde
Video Mesh-knudepunkter skal have en internetbåndbredde på mindst 10 Mbps, for at både upload og download kan fungere korrekt.
Krav til proxyunderstøttelse af Video Mesh
-
Vi understøtter officielt følgende proxyløsninger, der kan integreres med dine Video Mesh-knudepunkter.
-
Cisco web Security Appliance (WSA) for gennemsigtig proxy
-
Squid for eksplicit proxy
-
-
Når det gælder en eksplicit proxy eller gennemsigtig inspicerende proxy, der inspicerer (dekrypterer trafik), skal du have en kopi af proxyrodcertifikatet, som du skal uploade til Video Mesh-knudepunktstillidslageret i webgrænsefladen.
-
Vi understøtter følgende kombinationer af proxy og bekræftelses typer:
-
Ingen godkendelse med http og https
-
Grundlæggende godkendelse med http og https
-
Samlet godkendelse kun med https
-
NTLM-godkendelse kun med http
-
-
For gennemsigtige proxyer skal du bruge routeren/switchen til at tvinge HTTPS/443 trafik til at gå til proxyen. Du kan også tvinge Web Socket til at gå til proxy. (WebSocket bruger https.)
Video Mesh kræver web socket-forbindelser til cloud-tjenester, så noderne fungerer korrekt. Ved eksplicit inspektion og gennemsigtig inspektion af proxyer kræves http-headers for en korrekt websocket-forbindelse. Hvis de ændres, mislykkes websocket-forbindelsen.
Når websocket-forbindelsesfejlen opstår på port 443 (med gennemsigtig inspektion af proxy aktiveret), fører den til en advarsel efter registrering i Control Hub: "Webex Video Mesh SIP-opkald fungerer ikke korrekt." Den samme alarm kan opstå af andre årsager, når proxy ikke er aktiveret. Når WebSocket-headere er blokeret på port 443, flyder mediet ikke mellem apps og SIP-klienter.
Hvis mediet ikke flyder, sker dette ofte, når https-trafik fra noden over port 443 mislykkes:
-
Port 443-trafik er tilladt af proxyen, men den er en inspektionsproxy og bryder websocket.
For at løse disse problemer skal du muligvis "omgå" eller "splitte" (deaktivere inspektion) på port 443 til: *.wbx2.com og *.ciscospark.com.
-
Kapacitet for Video Mesh-knudepunkter
Da Video Mesh er et softwarebaseret medieprodukt, varierer kapaciteten for dine Video Mesh-knuder. Især vil mødedeltagere på Webex Cloud lægge en tungere belastning på knudepunkter. Du får lavere kapacitet, når du har flere kaskader til Webex Cloud. Andre faktorer, der påvirker kapaciteten, er:
-
Typer af enheder og klienter
-
Videoopløsning
-
Netværkskvalitet
-
Spidsbelastning
-
Udrulningsmodel
Brug af Video Mesh påvirker ikke antallet af Webex-licenser.
Generelt vil tilføjelse af flere knudepunkter til klyngen ikke fordoble kapaciteten på grund af overhead til opsætning af kaskader. Brug disse numre som generel vejledning. Vi anbefaler følgende:
-
Test almindelige mødescenarier for din installation.
-
Brug analyserne i Control Hub til at se, hvordan din installation udvikler sig, og tilføj kapacitet efter behov.
Overløb på lav opkaldslydstyrke (især SIP-opkald, der stammer fra lokalt) er ikke en sand afspejling af skalaen. Video Mesh-analyse (under Control Hub > Ressourcer > Opkaldsaktivitet) angiver de opkaldsben, der stammer fra det lokale miljø. De angiver ikke de opkaldsstreams, der kom ind gennem kaskaden til Video Mesh-knudepunktet for mediebehandling. Efterhånden som antallet af eksterne deltagere stiger i et møde, øges kaskader og forbruget af lokale medieressourcer på Video Mesh-knudepunktet.
Denne tabel viser kapacitetsintervaller for forskellige mixer-deltagere og slutpunkter på almindelige Video Mesh-knudepunkter. Vores test omfattede møder med alle deltagere på den lokale node og møder med en blanding af lokale deltagere og cloud-deltagere. Med flere deltagere på Webex-skyen kan du forvente, at din kapacitet falder i den nederste ende af området.
Scenarie |
Opløsning |
Deltagerkapacitet |
---|---|---|
Møder kun med Webex-appdeltagere |
720p |
100–130 |
1080p |
90–100 | |
Møder og 1-til-1-opkald, der kun har Webex-appdeltagere |
720p |
60–100 |
1080p |
30–40 | |
Møder kun med SIP-deltagere |
720p |
70–80 |
1080p |
30–40 | |
Møder med Webex-appen og SIP-deltagere |
720p |
75–110 |
-
Den grundlæggende opløsning for Webex-appen er 720p. Men når du deler, er deltagerens miniatureikoner på 180p.
-
Disse præstationsnumre antager, at du har aktiveret alle de anbefalede porte.
Kapacitet for VMNLite
Vi anbefaler VMNLite til installationer, der hovedsageligt omfatter Webex-appen og cloud-registrerede slutpunkter. I disse udrulninger bruger noderne flere switching- og færre omkodningsressourcer, end standardkonfigurationen giver. Udrulning af flere mindre virtuelle maskiner på værten optimerer ressourcer til dette scenarie.
Denne tabel viser kapacitetsintervaller for forskellige mixer deltagere og slutpunkter. Vores test omfattede møder med alle deltagere på den lokale node og møder med en blanding af lokale deltagere og cloud-deltagere. Med flere deltagere på Webex-skyen kan du forvente, at din kapacitet falder i den nederste ende af området.
Scenarie |
Opløsning |
Deltagerkapacitet med 3 VMNLite-noder på en server |
---|---|---|
Møder kun med Webex-appdeltagere |
720p |
250–300 |
1080p |
230–240 | |
Møder og 1-til-1-opkald, der kun har Webex-appdeltagere |
720p |
175–275 |
Den grundlæggende opløsning for møder i Webex-appen er 720p. Men når du deler, er deltagerens miniatureikoner på 180p.
Klynger i Video Mesh
Du installerer Video Mesh-knudepunkter i klynger. En klynge definerer Video Mesh-knudepunkter med lignende attributter, f.eks. netværksnærhed. Deltagere bruger en bestemt klynge eller cloud afhængigt af følgende betingelser:
-
En klient på et virksomhedsnetværk, der kan nå frem til en klynge på stedet, opretter forbindelse til den – den primære præference for klienter på virksomhedsnetværket.
-
Klienter, der deltager i et privat Video Mesh-møde, opretter kun forbindelse til klynger på stedet. Du kan oprette en separat klynge specifikt til disse private møder.
-
En klient, der ikke kan få forbindelse til en klynge på stedet, opretter forbindelse til skyen – tilfældet for en mobilenhed, der ikke er tilsluttet firmaets netværk.
-
Den valgte klynge afhænger også af ventetid snarere end blot af placering. For eksempel kan en cloud-klynge med lavere STUN-round-trip (SRT)-forsinkelse end en Video Mesh-klynge være en bedre kandidat til mødet. Denne logik forhindrer en bruger i at lande på en geografisk fjern klynge med en høj SRT-forsinkelse.
Hver klynge indeholder logik, der overlapper møder, med undtagelse af private Video Mesh-møder, på tværs af andre cloud-mødeklynger, efter behov. Overlappende giver en datasti til medier mellem klienter i deres møder. Møder fordeles på tværs af knudepunkter, og klienter lander på den mest effektive knude tættest på dem, afhængigt af faktorer som netværktopologi, WAN-link og ressourceudnyttelse.
Klientens evne til at pinge medieknuder afgør tilgængelighed. Et aktuelt opkald bruger en række forskellige potentielle forbindelsesmekanismer, f.eks. UDP og TCP. Før opkaldet registreres Webex-enheden (Room, Desk, Board og Webex-appen) i Webex-skyen, hvilket giver en liste over klyngekandidater til opkaldet.
Knudepunkterne i en Video Mesh-klynge kræver uhindret kommunikation med hinanden. De kræver også uhindret kommunikation med noderne i alle dine andre Video Mesh-klynger. Sørg for, at dine firewalls tillader al kommunikation mellem Video Mesh-knuderne.
Klynger til private møder
Du kan reservere en Video Mesh-klynge til private møder. Når den reserverede klynge er fuld, kaskader det private mødemedie ud til dine andre Video Mesh-klynger. Når den reserverede klynge er fuld, deler private møder og ikke-private møder ressourcerne for dine resterende klynger.
Ikke-private møder bruger ikke en reserveret klynge og reserverer disse ressourcer til de private møder. Hvis et ikke-privat møde løber tør for ressourcer på dit netværk, kaskader det ud til Webex Cloud i stedet.
For detaljer om funktionen Video Mesh private møder, se Private møder.
Du kan ikke bruge det korte videoadresseformat (meet@your_site), hvis du reserverer alle Video Mesh-klynger til private møder. Disse opkald mislykkes i øjeblikket uden en korrekt fejlmeddelelse. Hvis du lader nogle klynger være ureserverede, kan opkald med det korte videoadresseformat oprette forbindelse gennem disse klynger.
Retningslinjer for udrulning af Video Mesh-klynge
-
I typiske virksomhedsinstallationer anbefaler vi, at kunderne bruger op til 100 knudepunkter pr. klynge. Der er ikke indstillet nogen hårde grænser i systemet til at blokere en klyngestørrelse med mere end 100 knudepunkter. Men hvis du har brug for at oprette større klynger, anbefaler vi på det kraftigste, at du gennemgår denne valgmulighed med Cisco-teknikere via dit Cisco-kontoteam.
-
Opret færre klynger, når ressourcerne har lignende netværksnærhed (affinitet).
-
Når du opretter klynger, skal du kun tilføje knudepunkter, der er i det samme geografiske område og det samme datacenter. Klynge på tværs af det brede områdenetværk (WAN) understøttes ikke.
-
Udrul typisk klynger i virksomheder, der er vært for hyppige lokaliserede møder. Planlæg, hvor du placerer klynger på den båndbredde, der er tilgængelig på forskellige WAN-placeringer i virksomheden. Over tid kan du implementere og vokse klynge for klynge baseret på observerede brugermønstre.
-
Klynger, der er placeret i forskellige tidszoner, kan effektivt betjene flere geografiske områder ved at udnytte forskellige opkaldsmønstre på spids-/optaget timer.
-
Hvis du har to Video Mesh-knuder i to separate datacentre (f.eks. EU og NA), og du har slutpunkter, der deltager via hvert datacenter, vil knuderne i hvert datacenter kaskadevise til en enkelt Video Mesh-knude i skyen. Teser kaskader ville gå over internettet. Hvis der er en cloud-deltager (som deltager før en af Video Mesh-deltagerne), vil noderne blive kaskadeført gennem cloud-deltagerens medieknude.
Tidszonemangfoldighed
Tidszonediversitet kan gøre det muligt at dele klynger uden for spidsbelastningstidspunkterne. Eksempel: En virksomhed med en klynge i det nordlige Californien og en klynge i New York kan opleve, at den samlede netværksventetid ikke er så høj mellem de to placeringer, der betjener en geografisk forskelligartet brugerpopulation. Når ressourcerne er på sit højeste i klyngen i det nordlige Californien, vil New York-klyngen sandsynligvis ikke være på sit højeste og have yderligere kapacitet. Det samme gælder for klyngen i det nordlige Californien under spidsbelastningstider i New York-klyngen. Disse er ikke de eneste mekanismer, der bruges til effektiv implementering af ressourcer, men de er de to vigtigste.
Overløb til Cloud
Når kapaciteten for alle klynger på stedet er nået, overflyder en deltager på stedet til Webex-skyen. Dette betyder ikke, at alle opkald hostes i skyen. Webex dirigerer kun de deltagere, der enten er eksterne eller ikke kan oprette forbindelse til en klynge på stedet, til skyen. I et opkald med både deltagere på stedet og i skyen afbrydes klyngen på stedet (overlappes) til skyen for at kombinere alle deltagere i et enkelt opkald.
Hvis du konfigurerer mødet som den private mødetype, gemmer Webex alle opkald på dine klynger på stedet. Private møder overløb aldrig til skyen.
Webex-enhed registreres med Webex
Ud over at bestemme tilgængelighed udfører klienterne også periodiske test af round-trip-forsinkelse ved hjælp af STUN (Simple Traversal of UDP through NAT). STUN round-trip (SRT)-forsinkelse er en vigtig faktor, når potentielle ressourcer vælges under et faktisk opkald. Når der udrulles flere klynger, er de primære udvælgelseskriterier baseret på den opnåede SRT-forsinkelse. Tilgængelighedstests udføres i baggrunden, initieret af en række faktorer, herunder netværksændringer, og medfører ikke forsinkelser, der påvirker opkaldsopsætningstider. Følgende to eksempler viser mulige resultater af tilgængelighedstest.
Test af forsinkelse ved rundtur – cloudenhed kan ikke nå ud til klynge i det lokale miljø
Test af forsinkelse ved rundtur – cloudenhed når klyngen på stedet
Lærte tilgængelighedsoplysninger leveres til Webex Cloud, hver gang et opkald konfigureres. Disse oplysninger giver skyen mulighed for at vælge den bedste ressource (klynge eller cloud) afhængigt af klientens relative placering for tilgængelige klynger og opkaldstypen. Hvis der ikke er tilgængelige ressourcer i den foretrukne klynge, testes alle klynger for tilgængelighed baseret på SRT-forsinkelse. Der vælges en foretrukken klynge med den laveste SRT-forsinkelse. Opkald tjenes på stedet fra en sekundær klynge, når den primære klynge er optaget. Video Mesh-ressourcer, der kan nås lokalt, prøves først i rækkefølge af laveste SRT-forsinkelse. Når alle lokale ressourcer er opbrugt, opretter deltageren forbindelse til skyen.
Klyngedefinition og -placering er afgørende for en udrulning, der giver deltagerne den bedste samlede oplevelse. Ideelt set bør en installation levere ressourcer, hvor klienterne er placeret. Hvis der ikke er allokeret nok ressourcer til de steder, hvor klienterne foretager flest opkald, bruges mere intern netværksbåndbredde til at forbinde brugere til eksterne klynger.
Lokale opkald og cloud-opkald
Lokale Webex-enheder, der har samme klyngeaffinitet (præference baseret på nærhed til klyngen), opretter forbindelse til den samme klynge for et opkald. Lokale Webex-enheder med forskellige klyngeaffinitet i det lokale miljø skal der oprettes forbindelse til forskellige klynger, og klyngerne kaskader derefter til skyen for at kombinere de to miljøer til et enkelt opkald. Dette opretter et knudepunkt- og taledesign med Webex Cloud som knudepunkt og de lokale klynger, der fungerer som knudepunkterne i mødet.
Opkald på stedet med forskellige klyngeaffinitet
Webex-enheden opretter forbindelse til enten klynge eller cloud baseret på dens tilgængelighed. Følgende viser eksempler på de mest almindelige scenarier.
Webex Cloud-enhed opretter forbindelse til skyen
Webex lokal enhed opretter forbindelse til klynge i det lokale miljø
Webex lokal enhed opretter forbindelse til skyen
Valg af cloud-klynge til overløb baseret på 250 ms eller højere STUN-rundkørselsforsinkelse
Selvom præference for valg af knude er dine lokalt udrullede Video Mesh-knuder, understøtter vi et scenarie, hvor systemet, hvis STUN-rundkørselsforsinkelsen (SRT) til en lokal Video Mesh-klynge overstiger den acceptable rundkørselsforsinkelse på 250 ms (hvilket normalt sker, hvis den lokale klynge er konfigureret på et andet kontinent), vælger den nærmeste cloud-medieknude i den pågældende geografi i stedet for en Video Mesh-knude.
-
Webex-appen eller Webex-enheden er på virksomhedsnetværket i San Jose.
-
San Jose- og Amsterdam-klynger er på kapacitet eller ikke tilgængelige.
-
SRT-forsinkelsen for Shanghai-klyngen er større end 250 ms og vil sandsynligvis medføre problemer med mediekvaliteten.
-
San Francisco cloud-klyngen har en optimal SRT-forsinkelse.
-
Shanghai Video Mesh-klyngen er udelukket fra overvejelse.
-
Derfor overløber Webex-appen til San Francisco-cloudklyngen.
Private møder
Private møder isolerer alle medier til dit netværk via Video Mesh. I modsætning til normale møder kaskaderes mediet ikke til Webex-skyen, hvis de lokale knudepunkter er fulde. Men private møder kan som standard kaskadevise sig i forskellige Video Mesh-klynger på dit netværk. For private møder på tværs af geografiske placeringer skal dine Video Mesh-klynger have direkte forbindelse til hinanden for at tillade intercluster-kaskader, f.eks. HQ1_VMN til Remote1_VMN i figuren.
Sørg for, at de nødvendige porte er åbne i din firewall for at tillade uhindret kaskade mellem klynger. Se Porte og protokoller til administration.
Alle deltagere i et privat møde skal tilhøre din mødeværts Webex-organisation. De kan deltage ved hjælp af Webex-appen eller et godkendt videosystem (SIP-slutpunkter registreret til UCM/VCS eller Webex-registreret videoenhed). Deltagere med VPN eller MRA adgang til dit netværk kan deltage i et privat møde. Men ingen kan deltage i et privat møde uden for dit netværk.
Udrulningsmodeller, der understøttes af Video Mesh
- Understøttet i en Video Mesh-udrulning
-
-
Du kan installere en Video Mesh-knude i enten et datacenter (foretrukket) eller en demilitariseret zone (DMZ). Se Porte og protokoller, der bruges af Video Mesh for vejledning.
-
Når det gælder en DMZ-udrulning, kan du konfigurere Video Mesh-knudepunkterne i en klynge med dobbelt netværksgrænseflade (NIC). Denne udrulning giver dig mulighed for at adskille virksomhedens interne netværkstrafik (bruges til kommunikation mellem knudepunktsklynger, kaskader mellem knudepunktsklynger og for at få adgang til nodens administrationsgrænseflade) fra den eksterne cloud-netværkstrafik (bruges til forbindelse til omverdenen og kaskader til skyen).
Dobbelt NIC fungerer på den fulde, VMNLite- og demoversion af Video Mesh-knudesoftwaren. Du kan også installere Video Mesh bag en 1:1 NAT-opsætning.
-
Du kan integrere Video Mesh-knudepunkter med dit opkaldsstyringsmiljø. For eksempel installationer med Video Mesh integreret med Unified CM, se Installationsmodeller Til Video Mesh og Cisco Unified Communications Manager.
-
Følgende typer adresseoversættelse understøttes:
-
NAT (Dynamic Network Address Translation) ved hjælp af en IP-pulje
-
Oversættelse af dynamisk portadresse (PAT)
-
1:1 nat
-
Andre former for NAT bør fungere, så længe der anvendes de korrekte porte og protokoller, men vi understøtter dem ikke officielt, fordi de ikke er blevet testet.
-
-
IPv4
-
Statisk IP-adresse for Video Mesh-knudepunktet
-
- Understøttes ikke i en Video Mesh-udrulning
-
-
IPv6
-
DHCP til Video Mesh-knudepunktet
-
En klynge med en blanding af enkelt NIC og dobbelt NIC
-
Klynger af Video Mesh-knudepunkter over det brede områdenetværk (WAN)
-
Lyd, video eller medier, der ikke passerer gennem en Video Mesh-knude:
-
Lyd fra telefoner
-
Peer-to-peer-opkald mellem Webex-appen og standardbaseret slutpunkt
-
Lydafslutning på Video Mesh-knudepunkt
-
Medier, der sendes via Expressway C/E-par
-
Videoopkald tilbage fra Webex
-
-
Udrulningsmodeller Til Video Mesh og Cisco Unified Communications Manager
Disse eksempler viser almindelige Video Mesh-udrulninger og hjælper dig med at forstå, hvor Video Mesh-klynger kan passe ind i dit netværk. Husk, at udrulning af Video Mesh afhænger af faktorer i din netværkstopologi:
-
Datacenterplaceringer
-
Kontorplaceringer og -størrelse
-
Placering og kapacitet for internetadgang
Generelt kan du prøve at knytte Video Mesh-knuderne til Unified CM- eller Session Management Edition-klyngerne (SME). Som bedste praksis skal knudepunkterne holdes så centraliserede som muligt til de lokale afdelinger.
Video Mesh understøtter Session Management Edition (SME). Unified CM-klynger kan tilsluttes via en SME, og derefter skal du oprette en SME-trunk, der opretter forbindelse til Video Mesh-knuderne.
Hub- og Spoke-arkitektur
Denne udrulningsmodel omfatter centraliseret netværk og internetadgang. Den centrale placering har typisk en høj medarbejderkoncentration. I dette tilfælde kan en Video Mesh-klynge placeres på en central placering for optimeret mediehåndtering.
Lokalisering af klynger på filialplaceringer giver muligvis ikke fordele på kort sigt og kan føre til suboptimal dirigering. Vi anbefaler, at du kun installerer klynger i en filial, hvis der er hyppig kommunikation mellem filialerne.
Geografisk fordeling
Den geografisk fordelte udrulning er forbundet, men kan udvise mærkbar latenstid mellem regioner. Mangel på ressourcer kan medføre, at suboptimale kaskader opsættes på kort sigt, når der er møder mellem brugere på hver geografisk placering. I denne model anbefaler vi, at du tildeler Video Mesh-knudepunkter i nærheden af regional internetadgang.
Geografisk distribution med SIP-opkald
Denne udrulningsmodel indeholder regionale Unified CM-klynger. Hver klynge kan indeholde en SIP-trunk for at vælge ressourcer i den lokale Video Mesh-klynge. En anden trunk kan levere en failover-sti til et Expressway-par, hvis ressourcerne bliver begrænsede.
Porte og protokoller, der bruges af Video Mesh
For at sikre en vellykket udrulning af Video Mesh og for problemfri drift af Video Mesh-knuderne skal du åbne følgende porte på din firewall for brug sammen med protokollerne.
-
Se Netværkskrav til Webex-tjenesteydelser for at forstå de overordnede netværkskrav til Webex Teams.
-
Se Firewall Traversal Whitepaper for yderligere oplysninger om firewall- og netværkspraksis for Webex-tjenesteydelser.
-
For at mindske potentielle problemer med DNS-forespørgsler skal du følge dokumentationen til DNS-bedste praksis, netværksbeskyttelse og identificering af angreb , når du konfigurerer din virksomheds firewall.
-
Få flere designoplysninger i Foretrukken arkitektur for hybrid-tjenester, CVD.
Porte og protokoller til administration
Knudepunkterne i en Video Mesh-klynge kræver uhindret kommunikation med hinanden. De kræver også uhindret kommunikation med noderne i alle dine andre Video Mesh-klynger. Sørg for, at dine firewalls tillader al kommunikation mellem Video Mesh-knuderne.
Video Mesh-knudepunkterne i en klynge skal være i den samme VLAN- eller undernetmaske.
Formål |
Source |
Destination |
Kilde-IP |
Kildeport |
Transport protokol |
Destinations-IP |
Destinationsport |
---|---|---|---|---|---|---|---|
Administration |
Administrationscomputer |
Video Mesh-knude |
Efter behov |
Hvilken som helst |
tcp, https |
Video Mesh-knude |
443 |
SSH til adgang til Video Mesh-administratorkonsol |
Administrationscomputer |
Video Mesh-knude |
Efter behov |
Any |
TCP |
Video Mesh-knude |
22 |
Kommunikation inden for klynge |
Video Mesh-knude |
Video Mesh-knude |
IP-adresse for andre Video Mesh-knudepunkter i klyngen |
Any |
TCP |
Video Mesh-knudepunkter |
8443 |
Administration |
Video Mesh-knude |
Webex-cloud |
Efter behov |
Hvilken som helst |
udp, ntp udp, dns TCP, HTTPS (WebSockets) |
Hvilken som helst |
123* 53* |
Kaskadesignal |
Video Mesh-knude |
Webex-cloud |
Hvilken som helst |
Any |
TCP |
Hvilken som helst |
443 |
Kaskademedier |
Video Mesh-knude |
Webex-cloud |
Video Mesh-knude |
Alle*** |
UDP |
Hvilken som helst Se afsnittet "IP-undernet til Webex-medietjenester" i Netværkskrav til Webex-tjenesteydelser for specifikke adresseintervaller. |
5004 50000 til 53000 Få flere oplysninger i afsnittet "Webex-tjenesteydelser – portnumre og protokoller" i Netværkskrav til Webex-tjenesteydelser. |
Kaskadesignal |
Vido Mesh-klynge (1) |
Vido Mesh-klynge (2) |
Hvilken som helst |
Any |
TCP |
Hvilken som helst |
443 |
Kaskademedier |
Vido Mesh-klynge (1) |
Vido Mesh-klynge (2) |
Vido Mesh-klynge (1) |
Alle*** |
UDP |
Hvilken som helst |
5004 50000 til 53000 |
Administration |
Video Mesh-knude |
Webex-cloud |
Efter behov |
Hvilken som helst |
tcp, https |
Alle** |
443 |
Administration |
Video Mesh-knudepunkt (1) |
Video Mesh-knudepunkt (2) |
Video Mesh-knudepunkt (1) |
Hvilken som helst |
TCP, HTTPS (WebSockets) |
Video Mesh-knudepunkt (2) |
443 |
Intern kommunikation |
Video Mesh-knude |
Alle andre Video Mesh-knudepunkter |
Video Mesh-knude |
Any |
UDP |
Hvilken som helst |
10000 til 40000 |
* Standardkonfigurationen i OVA er konfigureret til NTP og DNS. OVA kræver, at du åbner disse porte udgående til internettet. Hvis du konfigurerer en lokal NTP- og DNS-server, behøver du ikke at åbne port 53 og 123 gennem firewallen.
** Da nogle URL-adresser kan ændres uden varsel, er ANY den anbefalede destination for problemfri drift af Video Mesh-knuderne. Hvis du foretrækker at filtrere trafik baseret på URL-adresser, kan du se afsnittet Webex Teams-URL-adresser til hybrid-tjenester
i afsnittet Netværkskrav til Webex-tjenester for yderligere oplysninger.
***Portene varierer, afhængigt af om du aktiverer QoS. Når QoS er aktiveret, er portene 52.500-59499, 63000-64667, 59500-62999 og 64688-65500. Med QoS slået fra er portene 34.000-34.999.
Trafiksignaturer for Video Mesh (tjenestekvalitet aktiveret)
For udrulninger, hvor Video Mesh-knudepunktet sidder på virksomhedssiden af DMZ eller inde i firewallen, er der en konfigurationsindstilling for Video Mesh-knudepunktet i Webex Control Hub, der giver administratoren mulighed for at optimere de portområder, der bruges af Video Mesh-knudepunktet til QoS-netværksmærkning. Denne indstilling for tjenestekvalitet er aktiveret som standard og ændrer de kildeporte, der bruges til lyd-, video- og indholdsdeling, til værdierne i denne tabel. Denne indstilling giver dig mulighed for at konfigurere QoS-mærkningspolitikker baseret på UDP-portområder for at skelne lyd fra video- eller indholdsdeling og markere al lyd med en anbefalet værdi af EF og video- og indholdsdeling med en anbefalet værdi på AF41.
Tabellen og diagrammet viser UDP-porte, der bruges til lyd- og videostreams, som er hovedfokus for QoS-netværkskonfigurationer. Mens netværkets QoS-mærkningspolitikker for medier over UDP er fokus i følgende tabel, afslutter Webex Video Mesh-knudepunkter også TCP-trafik til præsentation og indholdsdeling for Webex-appen ved hjælp af ephemerale porte 52500-65500. Hvis der sidder en firewall mellem Video Mesh-knudepunkterne og Webex-appen, skal disse TCP-porte også være tilladt for at fungere korrekt.
Video Mesh-knudepunktet markerer oprindeligt trafik. Denne indbyggede markering er asymmetrisk i nogle flows og afhænger af, om kildeportene er delte porte (en enkelt port som 5004 for flere flows til forskellige destinationer og destinationsporte), eller om de ikke er (hvor porten falder inden for et interval, men er unik for den specifikke tovejssession).
Hvis du vil forstå den indbyggede markering af en Video Mesh-knude, skal du bemærke, at Video Mesh-knuden markerer lyd-EF, når den ikke bruger 5004-porten som kildeport. Nogle tovejsflows som f.eks. Video Mesh til Video Mesh-kaskader eller Video Mesh til Webex-appen vil være markeret asymmetrisk, hvilket er en grund til at bruge netværket til at kommentere trafik baseret på de angivne UDP-portintervaller.
Kilde-IP-adresse | Destinations-IP-adresse | Kilde-UDP-porte | Destinations-UDP-porte | Indbygget DSCP-mærkning | Medietype |
Video Mesh-knudepunkt |
Webex-cloudmedietjenester |
35000 til 52499 |
5004 |
AF41 |
Test STUN-pakker |
Video Mesh-knudepunkt | Webex-cloudmedietjenester | 52500 til 59499 | 5004 | EF | Lyd |
Video Mesh-knudepunkt | Webex-cloudmedietjenester | 63000 til 64667 | 5004 | AF41 | Video |
Video Mesh-knudepunkt | Webex-cloudmedietjenester | 59500 til 62999 | 50000 til 51499 | EF | Lyd |
Video Mesh-knudepunkt | Webex-cloudmedietjenester | 64668 til 65500 | 51500 til 53000 | AF41 | Video |
Video Mesh-knudepunkt | Video Mesh-knudepunkt | 10000 til 40000 | 10000 til 40000 | — | Lyd |
Video Mesh-knudepunkt | Video Mesh-knudepunkt | 10000 til 40000 | 10000 til 40000 | — | Video |
Video Mesh-knudepunkt | Unified CM SIP-slutpunkter | 52500 til 59499 | Unified CM SIP-profil | EF | Lyd |
Video Mesh-knudepunkt | Unified CM SIP-slutpunkter | 63000 til 64667 | Unified CM SIP-profil | AF41 | Video |
Video Mesh-klynge |
Video Mesh-klynge | 52500 til 59499 | 5004 | EF | Lyd |
Video Mesh-klynge |
Video Mesh-klynge | 63000 til 64667 | 5004 | AF41 | Video |
Video Mesh-klynge |
Video Mesh-klynge | 59500 til 62999 | 50000 til 51499 | EF | Lyd |
Video Mesh-klynge |
Video Mesh-klynge | 64668 til 65500 | 51500 til 53000 | AF41 | Video |
Video Mesh-knudepunkt | Webex Teams-applikation eller -slutpunkt* | 5004 | 52000 til 52099 | AF41 | Lyd |
Video Mesh-knudepunkt | Webex Teams-applikation eller -slutpunkt | 5004 | 52100 til 52299 | AF41 | Video |
*Retningen af medietrafikken bestemmer DSCP-markeringerne. Hvis kildeportene er fra Video Mesh-knudepunktet (fra Video Mesh-knudepunktet til Webex Teams-appen), markeres trafikken kun som AF41. Medietrafik, der stammer fra Webex Teams-appen eller Webex-slutpunkter, har separate DSCP-markeringer, men returtrafikken fra de delte porte på Video Mesh-knudepunktet ikke.
Differentiering af UDP-kildeport (Windows Webex-appklienter): Kontakt dit lokale kontoteam, hvis du vil have differentiering af UDP-kildeporte aktiveret for din organisation. Hvis dette ikke er aktiveret, kan lyd- og videodeling ikke differentieres efter Windows OS. Kildeportene vil være de samme for lyd-, video- og indholdsdeling på Windows-enheder.
Trafiksignaturer for Video Mesh (tjenestekvalitet deaktiveret)
For udrulninger, hvor Video Mesh-knudepunktet sidder i DMZ, er der en konfigurationsindstilling for Video Mesh-knudepunktet i Webex Control Hub, der giver dig mulighed for at optimere de portområder, der bruges af Video Mesh-knudepunktet. Når denne indstilling for tjenestekvalitet er deaktiveret (aktiveret som standard), ændrer den kildeporte, der bruges til lyd-, video- og indholdsdeling fra Video Mesh-knudepunktet til intervallet 34000 til 34999. Video Mesh-knudepunktet markerer derefter al lyd-, video- og indholdsdeling i en enkelt DSCP af AF41.
Da kildeportene er de samme for alle medier uanset destination, kan du ikke skelne lyd fra video eller indholdsdeling baseret på portområde med denne indstilling deaktiveret. Denne konfiguration gør det lettere for dig at konfigurere huller i firewalls for medier end med Tjenestekvalitet aktiveret.
Tabellen og diagrammet viser UDP-porte, der bruges til lyd- og videostreams, når QoS er deaktiveret.
Kilde-IP-adresse | Destinations-IP-adresse | Kilde-UDP-porte | Destinations-UDP-porte |
Indbygget DSCP-mærkning | Medietype |
Video Mesh-knudepunkt | Webex-cloudmedietjenester | 34000 til 34999 | 5004 | AF41 | Lyd |
Video Mesh-knudepunkt | Webex-cloudmedietjenester | 34000 til 34999 | 5004 | AF41 | Video |
Video Mesh-knudepunkt | Webex-cloudmedietjenester | 34000 til 34999 | 50000 til 51499 | AF41 | Lyd |
Video Mesh-knudepunkt | Webex-cloudmedietjenester | 34000 til 34999 | 51500 til 53000 | AF41 | Video |
Video Mesh-knudepunkt | Video Mesh-knudepunkt | 10000 til 40000 | 10000 til 40000 | AF41 | Lyd |
Video Mesh-knudepunkt | Video Mesh-knudepunkt | 10000 til 40000 | 10000 til 40000 | AF41 | Video |
Video Mesh-klynge |
Video Mesh-klynge | 34000 til 34999 | 5004 | AF41 | Lyd |
Video Mesh-klynge |
Video Mesh-klynge | 34000 til 34999 | 5004 | AF41 | Video |
Video Mesh-klynge |
Video Mesh-klynge | 34000 til 34999 | 50000 til 51499 | AF41 | Lyd |
Video Mesh-klynge |
Video Mesh-klynge | 34000 til 34999 | 51500 til 53000 | AF41 | Video |
Video Mesh-knudepunkt | Unified CM SIP-slutpunkter | 52500 til 59499 | Unified CM SIP-profil | AF41 | Lyd |
Video Mesh-knudepunkt | Unified CM SIP-slutpunkter | 63000 til 64667 | Unified CM SIP-profil | AF41 | Video |
Video Mesh-knudepunkt |
Webex-cloudmedietjenester |
35000 til 52499 |
5004 |
AF41 |
Test STUN-pakker |
Video Mesh-knudepunkt | Webex Teams-applikation eller -slutpunkt | 5004 | 52000 til 52099 | AF41 | Lyd |
Video Mesh-knudepunkt | Webex Teams-applikation eller -slutpunkt | 5004 | 52100 til 52299 | AF41 | Video |
Porte og protokoller til Webex Meetings-trafik
Formål |
Source |
Destination |
Kilde-IP |
Kildeport |
Transport protokol |
Destinations-IP |
Destinationsport |
---|---|---|---|---|---|---|---|
Opkald til møde |
Apps (desktop- og mobilapps til Webex-appen) Webex-registrerede enheder |
Video Mesh-knude |
Efter behov |
Hvilken som helst |
UDP og TCP (bruges af Webex-appen) SRTP (Alle) |
Alle** |
5004 |
SIP-enhedsopkald til møde (SIP-signaler) |
Unified CM- eller Cisco Expressway-opkaldskontrol |
Video Mesh-knude |
Efter behov |
Kortvarigt (>=1024) |
TCP eller TLS |
Alle** |
5060 eller 5061 |
Kaskade |
Video Mesh-knude |
Webex-cloud |
Efter behov |
34000 til 34999 |
UDP, SRTP (alle)* |
Alle** |
5004 50000 til 53000*** |
Kaskade |
Video Mesh-knude |
Video Mesh-knude |
Efter behov |
34000 til 34999 |
UDP, SRTP (alle)* |
Alle** |
5004 |
Port 5004 bruges til alle cloudmedier og lokale Video Mesh-knudepunkter.
Webex-appen fortsætter med at oprette forbindelse til Video Mesh-knudepunkter via delte porte 5004. Disse porte bruges også af Webex-appen og Webex-registrerede slutpunkter til STUN-test på Video Mesh-knudepunkter. Video Mesh-knudepunkt til Video Mesh-knudepunkt til kaskader bruger destinationsportområde på 10000-40000.* TCP understøttes også, men foretrækkes ikke, fordi det kan påvirke mediekvaliteten.
** Hvis du vil begrænse med IP-adresser, skal du se de IP-adresseintervaller, der er dokumenteret i Netværkskrav til Webex-tjenesteydelser.
*** Expressway bruger allerede dette portområde til Webex-skyen. Derfor vil de fleste installationer ikke kræve nogen opdateringer for at understøtte dette nye krav til Video Mesh. Men hvis din installation har strengere firewallregler, skal du muligvis opdatere din firewallkonfiguration for at åbne disse porte for Video Mesh.
For at få den bedste oplevelse med Webex i din organisation skal du konfigurere din firewall til at tillade al udgående TCP- og UDP-trafik, der er beregnet til porte 5004, samt eventuelle indgående svar på denne trafik. De portkrav, der er angivet ovenfor, forudsætter, at Video Mesh-knudepunkter udrulles enten i LAN'et (foretrukket) eller i en DMZ, og at Webex-appen er i LAN'et.
Videokvalitet og skalering for Video Mesh
Nedenfor er nogle almindelige mødescenarier, når der oprettes en kaskade. Video Mesh er adaptiv afhængigt af den tilgængelige båndbredde og distribuerer ressourcer i overensstemmelse hermed. For enheder i mødet, der bruger Video Mesh Node, giver kaskadelinket fordelen ved at reducere den gennemsnitlige båndbredde og forbedre mødeoplevelsen for brugeren.
Se dokumentationen til foretrukken arkitektur for vejledning til klargøring af båndbredde og kapacitetsplanlægning.
Baseret på de aktive talere i mødet oprettes der kaskadelinks. Hver kaskade kan indeholde op til 6 streams, og kaskaden er begrænset til 6 deltagere (6 i retning af Webex-appen/SIP til Webex-cloud og 5 i den modsatte retning). Hver medieressource (cloud og Video Mesh) beder den eksterne side om de streams, der er nødvendige for at opfylde de lokale slutpunktskrav for alle eksterne deltagere på tværs af kaskaden.
For at give en fleksibel brugeroplevelse kan Webex-platformen lave multistream-video til mødedeltagere. Denne samme mulighed gælder for kaskadelinket mellem Video Mesh-knudepunkter og skyen. I denne arkitektur varierer båndbreddekravene afhængigt af en række faktorer, f.eks. slutpunktslayoutet.
Arkitektur
I denne arkitektur sender Cisco Webex-registrerede slutpunkter signaler til skyen og medierne til switchtjenesterne. Lokale SIP-slutpunkter sender signaler til opkaldskontrolmiljøet (Unified CM eller Expressway), som derefter sender det til Video Mesh-knudepunktet. Medier sendes til omkodningstjenesten.
Cloud- og lokale deltagere
Lokale deltagere på Video Mesh-knudepunktet anmoder om de ønskede streams baseret på deres layoutkrav. Disse streams videresendes fra Video Mesh-knudepunktet til slutpunktet med henblik på gengivelse af lokal enhed.
Hver cloud- og Video Mesh-knude anmoder om HD- og SD-opløsninger fra alle deltagere, der er cloud-registrerede enheder eller Webex-appen. Afhængigt af slutpunktet sender den op til 4 opløsninger, typisk 1080p, 720p, 360p og 180p.
Vandfald
De fleste Cisco-slutpunkter kan sende 3 eller 4 streams fra en enkelt kilde i en række opløsninger (fra 1080p til 180p). Slutpunktets layout dikterer kravet til de streams, der er nødvendige i den anden ende af kaskaden. For aktiv tilstedeværelse er den primære videostream 1080p eller 720p, videoruderne (PiPS) er 180p. For ensartet visning er opløsningen 480p eller 360p for alle deltagere i de fleste tilfælde. Den kaskade, der er oprettet mellem Video Mesh-knudepunkter og skyen, sender også 720p, 360p og 180p i begge retninger. Indhold sendes som en enkelt stream, og lyd sendes som flere streams.
Kaskadebåndbreddegrafer, der giver en måling pr. klynge, er tilgængelige i analysemenuen i Webex Control Hub. Du kan ikke konfigurere båndbredden for kaskade pr. møde i Control Hub.
Den maksimale forhandlede kaskadebåndbredde pr. møde er 20 Mbps for primær video for alle kilder og de flere primære videostreams, som de kan sende. Denne maksimale værdi inkluderer ikke indholdskanalen eller lyden.
Primær video med eksempel på flere layout
Følgende diagrammer illustrerer et eksempel på et møde scenarie, og hvordan båndbredden påvirkes, når der er flere faktorer på spil. I eksemplet sender alle Webex-appen og Webex-registrerede enheder 1x720p-, 1x360p- og 1x180p-streams til Video Mesh. På kaskaden sendes streams på 720p, 360p og 180p i begge retninger. Årsagen er, at der er Webex-appen og Webex-registrerede enheder, der modtager 720p, 360p og 180p på begge sider af kaskaden.
I diagrammerne er båndbreddenumrene for overførte og modtagne data f.eks. kun formål. De er ikke en udtømmende dækning af alle mulige møder og tilhørende krav til båndbredde. Forskellige mødescenarier (tilmeldte deltagere, enhedsfunktioner, indholdsdeling i mødet, aktivitet på et givet tidspunkt under mødet) giver forskellige båndbreddeniveauer.
Diagrammet nedenfor viser et møde med cloud- og lokalt registrerede slutpunkter og en aktiv taler.
I det samme møde viser diagrammet nedenfor et eksempel på en kaskade, der er oprettet mellem Video Mesh-knuderne og skyen i begge retninger.
I det samme møde viser diagrammet nedenfor et eksempel på en kaskade fra skyen.
Diagrammet nedenfor viser et møde med de samme enheder ovenfor sammen med en Webex Meetings-klient. Systemet sender den aktive taler og den sidste aktive taler i HD sammen med en ekstra HD-stream af den aktive taler til Webex Meeting-klienter, fordi Video Mesh-knudepunkter ikke understøtter Webex Meetings på nuværende tidspunkt.
Krav til Webex-tjenesteydelser
Samarbejd med din partner, Customer Success Manager (CSM) eller en repræsentant for prøveversioner for at klargøre Cisco Webex-webstedet og Webex-tjenesteydelserne til Video Mesh korrekt:
-
Du skal have en Webex-organisation med et betalt abonnement på Webex-tjenesteydelser.
-
For at få fuld fordel af Video Mesh skal du sørge for, at dit Webex-websted er på videoplatformversion 2.0. (Du kan bekræfte, at dit websted er på videoplatformversion 2.0, hvis det har listen over medieressourcetyper tilgængelig i webstedets valgmuligheder for Cloud-mødelokale til samarbejde).
-
Du skal aktivere CMR for dit Webex-websted under brugerprofiler. (Du kan gøre dette i en CSV-masseopdatering med SupportCMR-attributten).
Få yderligere oplysninger i Funktionssammenligning og migreringsstien fra Collaboration Meeting Room Hybrid til Video Mesh i tillægget.
Bekræft, at kildelandet er korrekt
Video Mesh bruger Webex's globalt distribuerede mediekapaciteter (GDM) til at opnå bedre medierouting. For at opnå optimal forbindelse vælger Webex nærmeste cloud-medie-knudepunkt for din virksomhed, når du udfører Video Mesh-kaskader til Webex. Trafik passerer derefter gennem Webex-backbone for at interagere med Webex-mikrotjenester for mødet. Denne routing minimerer ventetid og holder den meste af trafikken på Webex-backbonet og væk fra internettet.
For at understøtte GDM bruger vi MaxMind som udbyder af GeoIP-placering til denne proces. Bekræft, at MaxMind korrekt identificerer placeringen af din offentlige IP-adresse for at sikre effektiv dirigering.
1 |
I en webbrowser skal du indtaste denne URL-adresse med den offentlige IP-adresse for din Expressway eller dit slutpunkt til sidst. Du modtager et svar som følgende: |
2 |
Bekræft, at |
3 |
Hvis placeringen er forkert, skal du indsende en anmodning om at rette placeringen af din offentlige IP-adresse til MaxMind på https://support.maxmind.com/geoip-data-correction-request/correct-a-geoip-location. |
Fuldfør forudsætningerne for Video Mesh
Brug denne tjekliste til at sikre, at du er klar til at installere og konfigurere Video Mesh-knudepunkter og integrere et Webex-websted med Video Mesh.
1 |
Sørg for, at du:
|
2 |
Samarbejd med din partner, Customer Success Manager eller en prøveversionsrepræsentant for at forstå og forberede dit Webex-miljø, så det er klar til at oprette forbindelse til Video Mesh. Få flere oplysninger i Krav til Webex-tjenesteydelser. |
3 |
Optag følgende netværksoplysninger, der skal tildeles til dine Video Mesh-knudepunkter:
|
4 |
Før du starter installationen, skal du sørge for, at din Webex-organisation er aktiveret til Video Mesh. Denne tjeneste er tilgængelig for organisationer med visse betalte Webex-tjenesteabonnementer som beskrevet i Licenskrav til Cisco Webex Hybrid-tjenester. Kontakt din Cisco-partner eller -kontoadministrator for at få hjælp. |
5 |
Vælg en understøttet hardware eller specifikationsbaseret konfiguration for din Video Mesh-knude, som beskrevet i System- og platformskrav til Video Mesh-knudesoftware. |
6 |
Sørg for, at din server kører VMware ESXi 7 eller 8 og vSphere 7 eller 8 med en fungerende VM-vært. |
7 |
Hvis du integrerer Video Mesh med dit Unified CM-opkaldsstyringsmiljø, og du ønsker, at deltagerlisterne skal være ensartede på tværs af mødeplatforme, skal du sørge for, at sikkerhedstilstanden for din Unified CM-klynge er indstillet til blandet tilstand, så den understøtter TLS-krypteret trafik. Slutpunkt-til-slutpunkt-krypteret trafik er påkrævet, for at denne funktion kan fungere. Se kapitlet om TLS-opsætning i Sikkerhedsvejledning til Cisco Unified Communications Manager for at få flere oplysninger om, hvordan du skifter dit Unified CM-miljø til blandet tilstand. Se løsningsvejledningen til aktiv kontrol for yderligere oplysninger om funktionerne og om, hvordan du konfigurerer slutpunkt-til-slutpunkt-kryptering. |
8 |
Hvis du integrerer en proxy (eksplicit, gennemsigtig inspektion eller gennemsigtig ikke-inspektion) med Video Mesh, skal du sørge for at følge kravene som beskrevet i Krav til proxysupport til Video Mesh. |
Næste trin
Installer og konfigurer software til Video Mesh-knudepunkter
Implementer Video Mesh
Opgavestrøm til Video Mesh-installation
Før du begynder
1 |
Installer og konfigurer software til Video Mesh-knudepunkter Brug denne procedure til at installere en Video Mesh-knude på din værtsserver, der kører VMware ESXi eller vCenter. Du installerer softwaren lokalt, som opretter en node og udfører derefter indledende konfiguration, f.eks. netværksindstillinger. Du tilmelder den til skyen senere. |
2 |
Log ind på Video Mesh-knudekonsollen Log på konsollen for første gang. Video Mesh-knudesoftwaren har en standardadgangskode. Du skal ændre denne værdi, før du konfigurerer noden. |
3 |
Indstil netværkskonfigurationen af Video Mesh-knudepunktet i konsollen Brug denne procedure til at konfigurere netværksindstillingerne for Video Mesh-knudepunktet, hvis du ikke konfigurerede dem, da du konfigurerede knudepunktet på en virtuel maskine. Du indstiller en statisk IP-adresse og ændrer FQDN-/værtsnavnet og NTP-serverne. DHCP understøttes ikke i øjeblikket. |
4 |
Brug disse trin til at konfigurere den eksterne grænseflade for en installation med dobbelt netværksgrænseflade (dobbelt NIC):
Når knuden er online igen, og du har bekræftet den interne netværkskonfiguration, kan du konfigurere den eksterne netværksgrænseflade, hvis du installerer Video Mesh-knuden i dit netværks DMZ, så du kan isolere virksomhedens (interne) trafik fra den eksterne (eksterne) trafik. Du kan også lave undtagelser eller tilsidesættelser af standardreglerne for dirigering. |
5 |
Tilmeld Video Mesh-knudepunktet til Webex Cloud Brug denne procedure til at registrere Video Mesh-knuder til Webex-skyen og gennemføre yderligere konfiguration. Når du bruger Control Hub til at registrere din node, opretter du en klynge, som noden er tildelt. En klynge indeholder en eller flere medieknudepunkter, der betjener brugere i et bestemt geografisk område. Registreringstrinnene konfigurerer også SIP-opkaldsindstillinger, indstil en opgraderingsplan og abonnerer på e-mailunderretninger. |
6 |
Aktivér og bekræft QoS (Quality of Service) med følgende opgaver:
Aktivér QoS, hvis du ønsker, at Video Mesh-knudepunkter automatisk markerer SIP-trafik (lokale SIP-registrerede slutpunkter) for både lyd (EF) og video (AF41) separat med den relevante tjenesteklasse og bruger kendte portintervaller for specifikke medietyper. Denne ændring giver dig mulighed for at oprette QoS-politikker og effektivt markere returtrafik fra skyen, hvis det ønskes. Brug trinene i reflektorværktøjet til at bekræfte, at de korrekte porte er åbnet på din firewall. |
7 |
Konfigurer Video Mesh-knudepunkt til proxyintegration Brug denne procedure til at angive den type proxy, du vil integrere med en Video Mesh. Hvis du vælger en gennemsigtig inspektionsproxy, kan du bruge nodens grænseflade til at overføre og installere rodcertifikatet, kontrollere proxyen og foretage fejlfinding af eventuelle problemer. |
8 |
Følg Integrer Video Mesh med opkaldskontrolopgaveflow , og vælg en af følgende afhængigt af din opkaldskontrol, sikkerhedskrav, og om du vil integrere Video Mesh med dit opkaldskontrolmiljø:
SIP-enheder understøtter ikke direkte forbindelse, så du skal bruge Unified CM- eller VCS Expressway-konfiguration til at etablere en forbindelse mellem SIP-enheder, der er registreret på stedet, og dine Video Meshklynger. Du skal kun trunke din Unified CM- eller VCS Expressway til Video Mesh-knudepunkt afhængigt af dit opkaldsstyringsmiljø. |
9 |
Udveksl certifikatkæder mellem Unified CM- og Video Mesh-knudepunkter I denne opgave downloader du certifikater fra Unified CM- og Video Mesh-grænsefladerne og overfører den ene til den anden. Dette trin opretter sikker tillid mellem de to produkter og giver sammen med den sikre trunk-konfiguration mulighed for, at krypteret SIP-trafik og SRTP-medier i din organisation kan lande på Video Mesh-knudepunkter. |
10 |
Aktivér mediekryptering for organisationen og Video Mesh-klyngerne Brug denne procedure til at aktivere mediekryptering for din organisation og individuelle Video Mesh-klynger. Denne indstilling gennemtvinger opsætning af slutpunkt-til-slutpunkt-TLS, og du skal have en sikker TLS SIP-trunk på plads på din Unified CM, der peger på dine Video Mesh-knuder. |
11 |
Aktivér Video Mesh for Webex-webstedet For at bruge optimerede medier til Video Mesh-knudepunktet til et Webex-møde til alle Webex-appen og -enheder at deltage i, skal denne konfiguration være aktiveret for Webex-webstedet. Aktivering af denne indstilling forbinder Video Mesh og mødeforekomster i skyen og muliggør kaskader fra Video Mesh-knudepunkter. Hvis denne indstilling ikke er aktiveret, vil Webex-appen og -enhederne ikke bruge Video Mesh-knudepunktet til Webex-møder. |
12 |
Tildel mødelokaler til samarbejde til brugere af Webex-appen |
13 |
Bekræft mødeoplevelsen på det sikre slutpunkt Hvis du bruger mediekryptering via slutpunkt-til-slutpunkt-TLS-opsætningen, skal du bruge disse trin til at bekræfte, at slutpunkterne er registreret sikkert, og at den korrekte mødeoplevelse vises. |
Masseklargøringsscript til Video Mesh
Hvis du har brug for at installere mange knudepunkter i din Video Mesh-udrulning, er processen tidskrævende. Du kan bruge scriptet på https://github.com/CiscoDevNet/webex-video-mesh-node-provisioning til hurtigt at implementere Video mesh-knudepunkter på VMWare ESXi-servere. Læs readme-filen igennem for vejledninger til brug af scriptet.
Installer og konfigurer software til Video Mesh-knudepunkter
Brug denne procedure til at installere en Video Mesh-knude på din værtsserver, der kører VMware ESXi eller vCenter. Du installerer softwaren lokalt, som opretter en node og udfører derefter indledende konfiguration, f.eks. netværksindstillinger. Du tilmelder den til skyen senere.
Du skal downloade softwarepakken (OVA) fra Control Hub ( https://admin.webex.com) i stedet for at bruge en tidligere downloadet version. Denne OVA er signeret af Cisco-certifikater og kan downloades, når du logger ind på Control Hub med dine kundeadministratorlegitimationsoplysninger.
Før du begynder
-
Se System- og platformskrav til Video Mesh Node-software for understøttede hardwareplatforme og specifikationskrav til Video Mesh Node.
-
Sørg for, at du har disse påkrævede elementer:
-
En computer med:
-
VMware vSphere-klient 7 eller 8.
Se VMware-dokumentationen for en liste over understøttede operativsystemer.
-
OVA-filen med Video Mesh-software blev downloadet.
Download den nyeste Video Mesh-software fra Control Hub i stedet for at bruge en tidligere downloadet version. Du kan også få adgang til softwaren fra dette link. (Filen er ca. 1,5 GB).
Ældre versioner af softwarepakken (OVA) vil ikke være kompatible med de seneste Video Mesh-opgraderinger. Dette kan medføre problemer under opgradering af applikationen. Sørg for at downloade den seneste version af OVA-filen fra dette link.
-
-
En understøttet server med VMware ESXi eller vCenter 7 eller 8 installeret og kører
-
Deaktiver sikkerhedskopiering af virtuelle maskiner og livemigrering. Video Mesh-knudeklynger er realtidssystemer. Pauser på virtuelle maskiner kan gøre disse systemer ustabile. (For vedligeholdelsesaktiviteter på en Video Mesh-knude skal du bruge vedligeholdelsestilstand fra Control Hub).
-
1 |
Ved hjælp af din computer skal du åbne VMware vSphere-klienten og logge på vCenter- eller ESXi-systemet på serveren. |
2 |
Gå til . |
3 |
På siden Vælg en OVF-tempate skal du klikke på Lokal fil og derefter Vælg filer. Naviger til, hvor videomesh.ova -filen er placeret, vælg filen, og klik derefter på Næste. Hver gang du foretager en installation af Video Mesh-knudepunktet, anbefaler vi, at du gendownloader OVA'en i stedet for at bruge en tidligere downloadet version. Hvis du forsøger at installere en gammel OVA, fungerer din Video Mesh-knude muligvis ikke korrekt eller registreres i skyen. En gammel OVA vil også føre til potentielle problemer under opgraderinger. Sørg for at downloade en ny kopi af OVA'en fra dette link. |
4 |
På siden Vælg et navn og en mappe skal du indtaste et virtuelt maskinnavn til Video Mesh-knudepunktet (for eksempel "Video_Mesh_Node_1"), vælge en placering, hvor udrulningen af den virtuelle maskinknudepunkt kan ligge, og derefter klikke på Næste. En valideringskontrol kører. Når den er færdig, vises skabelonoplysningerne. |
5 |
Bekræft skabelonoplysningerne, og klik derefter på Næste. |
6 |
På siden Konfiguration skal du vælge typen af installationskonfiguration og derefter klikke på Næste.
Valgmulighederne er angivet i den rækkefølge, hvor ressourcebehovet øges. Hvis du vælger valgmuligheden VMNLite, skal du gentage trinnene for at installere de(n) andre forekomst(er) på den samme vært og vælge den samme valgmulighed hver gang. Sameksistens af VMNLite- og ikke-VMNLite-forekomster er ikke blevet testet og understøttes ikke. |
7 |
På siden Vælg lagerplads skal du sikre dig, at standarddiskformatet for Tyk klargøring doven nulstilling og VM-lagerpolitik for Datalager Standard er valgt, og klik derefter på Næste. |
8 |
På siden Vælg netværk skal du vælge netværksvalgmuligheden fra listen med poster for at levere den ønskede forbindelse til VM'en.
Den interne grænseflade (standardgrænsefladen for trafik) bruges til CLI-, SIP-trunks-, SIP-trafik- og nodeadministration. Den eksterne (eksterne) grænseflade er til HTTPS- og websockets-kommunikation til Webex Cloud sammen med kaskader-trafik fra knudepunkterne til et møde. Når det gælder en DMZ-installation, kan du konfigurere Video Mesh-knudepunktet med NIC (dual network interface). Denne udrulning giver dig mulighed for at adskille virksomhedens interne netværkstrafik (bruges til kommunikation mellem knudepunktsklynger, kaskader mellem knudepunktsklynger og for at få adgang til nodens administrationsgrænseflade) fra den eksterne cloud-netværkstrafik (bruges til tilslutning til omverdenen og kaskader til Webex). Alle knuder i en klynge skal være i dobbelt NIC-tilstand. En blanding af enkelt og dobbelt NIC understøttes ikke. For en eksisterende installation af Video Mesh-knudesoftwaren kan du ikke opgradere fra en enkelt NIC til en dobbelt NIC-konfiguration. Du skal foretage en ny installation af Video Mesh-knudepunktet i dette tilfælde. |
9 |
På siden Brugertilpas skabelon skal du konfigurere følgende netværksindstillinger:
Hvis du foretrækker det, kan du springe netværkskonfigurationen over og følge trinnene i Indstil netværkskonfigurationen af Video Mesh-knudepunktet i konsollen , når du logger på knudepunktet. |
10 |
På siden Klar til at fuldføre skal du bekræfte, at alle de indstillinger, du har indtastet, stemmer overens med retningslinjerne i denne procedure, og derefter klikke på Afslut. Når installationen af OVA er fuldført, vises din Video Mesh-knude på listen over VM'er. |
11 |
Højreklik på Video Mesh-knudepunktet VM, og vælg derefter .Softwaren til Video Mesh-knudepunktet er installeret som gæst på VM-værten. Du er nu klar til at logge ind på konsollen og konfigurere Video Mesh-medieknuden. Du kan opleve en forsinkelse på nogle få minutter, før knudebeholderne dukker op. Der vises en meddelelse om broens firewall på konsollen under den første start, hvor du ikke kan logge ind. |
Næste trin
Log ind på Video Mesh-knudekonsollen
Log på konsollen for første gang. Video Mesh-knudesoftwaren har en standardadgangskode. Du skal ændre denne værdi, før du konfigurerer noden.
1 |
Fra VMware vSphere-klienten skal du gå til Video Mesh-knudepunktet VM og derefter vælge Konsol. Video Mesh-knudepunktet VM starter, og der vises en loginmeddelelse. Hvis loginprompten ikke vises, skal du trykke på Enter. Du ser muligvis kort en meddelelse, der angiver, at systemet er ved at blive initialiseret. |
2 |
Brug følgende standardbrugernavn og -adgangskode til at logge ind: Da du logger ind på Video Mesh-knudepunktet for første gang, skal du ændre administratoradgangskodesætningen (adgangskoden). |
3 |
For (nuværende) adgangskode skal du indtaste standardadgangskoden (ovenfra) og derefter trykke på Enter. |
4 |
For ny adgangskode skal du indtaste en ny adgangskodesætning og derefter trykke på Enter. |
5 |
For at genindtaste ny adgangskode, genindtast den nye adgangskodesætning, og tryk derefter på Enter. Meddelelsen "Adgangskoden blev ændret" vises, og derefter vises den første Video Mesh-knudepunktsskærm med en meddelelse om, at uautoriseret adgang er forbudt. |
6 |
Tryk på Enter for at indlæse hovedmenuen. |
Næste trin
Indstil netværkskonfigurationen af Video Mesh-knudepunktet i konsollen
Indstil netværkskonfigurationen af Video Mesh-knudepunktet i konsollen
Brug denne procedure til at konfigurere netværksindstillingerne for Video Mesh-knudepunktet, hvis du ikke konfigurerede dem, da du konfigurerede knudepunktet på en virtuel maskine. Du indstiller en statisk IP-adresse og ændrer FQDN-/værtsnavnet og NTP-serverne. DHCP understøttes ikke i øjeblikket.
Disse trin er nødvendige, hvis du ikke har konfigureret netværksindstillinger på tidspunktet for OVA-installationen.
Den interne grænseflade (standardgrænsefladen for trafik) bruges til CLI-, SIP-trunks-, SIP-trafik- og nodeadministration. Den eksterne (eksterne) grænseflade er til HTTPS- og websockets-kommunikation til Webex sammen med kaskadetrafik fra noderne til Webex.
1 |
Åbn nodekonsolgrænsefladen via VMware vSphere-klienten, og log derefter på ved hjælp af administratorlegitimationsoplysningerne. Efter den første opsætning af netværksindstillingerne, og hvis Video Mesh kan nås, kan du få adgang til nodegrænsefladen via SSH (secure shell). |
2 |
Fra hovedmenuen på Video Mesh-knudekonsollen skal du vælge valgmulighed 2 Rediger konfiguration og derefter klikke på Vælg. |
3 |
Læs meddelelsen om, at opkaldene afsluttes på Video Mesh-knudepunktet, og klik derefter på Ja. |
4 |
Klik på Statisk, indtast IP-adressen for den interne grænseflade, Maske, Gateway og DNS -værdier for dit netværk.
|
5 |
Indtast din organisations NTP-server eller en anden ekstern NTP-server, der kan bruges i din organisation. Når du har konfigureret NTP-serveren og gemt netværksindstillinger, kan du følge trinnene i Kontroller sundheden for Video Mesh-knudepunktet fra konsol for at bekræfte, at tiden synkroniseres korrekt gennem de angivne NTP-servere. Hvis du konfigurerer mere end én NTP-server, er meningsmålingsintervallet for failover 40 sekunder. |
6 |
(Valgfri) Skift værtsnavnet eller domænet, hvis det er nødvendigt.
|
7 |
Klik på Gem, og klik derefter på Gem ændringer og genstart. Under lagring udføres DNS-validering, hvis du har angivet et domæne. Der vises en advarsel, hvis FQDN (værtsnavn og domæne) ikke kan løses ved hjælp af de angivne DNS-serveradresser. Du kan vælge at gemme ved at ignorere advarslen, men opkald fungerer ikke, før FQDN kan fortolkes til den DNS, der er konfigureret på noden. Når Video Mesh-knudepunktet genstarter, træder ændringerne af netværkskonfigurationen i kraft. |
Næste trin
Når softwareafbildningen er installeret og konfigureret med netværksindstillingerne (IP-adresse, DNS, NTP osv.) og er tilgængelig på virksomhedsnetværket, kan du gå til næste trin for sikker registrering i skyen. Den IP-adresse, der er konfigureret på Video Mesh-medieknuden, er kun tilgængelig fra virksomhedsnetværket. Fra et sikkerhedsperspektiv er noden hærdet, så det kun er kundeadministratorer, der kan få adgang til nodegrænsefladen for at udføre konfigurationen.
Indstil Den eksterne netværksgrænseflade for Video Mesh-knudepunktet
Indstil Den eksterne netværksgrænseflade for Video Mesh-knudepunktet
Når knuden er online igen, og du har bekræftet den interne netværkskonfiguration, kan du konfigurere den eksterne netværksgrænseflade, hvis du installerer Video Mesh-knuden i dit netværks DMZ, så du kan isolere virksomhedens (interne) trafik fra den eksterne (eksterne) trafik.
1 |
Fra hovedmenuen på Video Mesh-knudekonsollen skal du vælge valgmulighed 5 Ekstern IP-konfiguration og derefter klikke på Vælg. |
2 |
Klik på 1 Aktivér/Deaktiver, derefter på Vælg og derefter på Ja for at aktivere valgmulighederne for ekstern IP-adresse på noden. |
3 |
Som du gjorde med den oprindelige netværkskonfiguration, skal du indtaste værdierne for IP-adressen (ekstern), Maske og Gateway . Feltet Grænseflade viser navnet på den eksterne grænseflade for noden. |
4 |
Klik på Gem og genstart. Noden genstarter igen for at aktivere den dobbelte IP-adresse og konfigurerer derefter automatisk de grundlæggende regler for statisk dirigering. Disse regler bestemmer, at trafik til og fra en privat klasse-IP-adresse bruger en intern grænseflade. Trafik til og fra en offentlig klasse-IP-adresse bruger en ekstern grænseflade. Senere kan du oprette dine egne dirigeringsregler – f.eks. hvis du har brug for at konfigurere en tilsidesættelse og tillade adgang til et eksternt domæne fra den interne grænseflade. Under visse omstændigheder kan den eksisterende SSH-forbindelse afsluttes. For organisationer, der bruger IP-adresser fra det offentlige område, skal du genetablere en SSH-forbindelse til den offentlige IP-adresse for Video Mesh-knuden. |
5 |
For at validere konfigurationen af den interne og eksterne IP-adresse skal du gå til 4 Diagnosticering i hovedmenuen på konsollen og derefter vælge Ping. |
6 |
I feltet Ping skal du indtaste en destinationsadresse, som du vil teste, såsom en ekstern destination eller en intern IP-adresse, og derefter klikke på OK.
|
Næste trin
API'er for Video Mesh Node
API'er til Video Mesh-knudepunkter gør det muligt for organisationsadministratorer at administrere adgangskoder, interne og eksterne netværksindstillinger, vedligeholdelsestilstand og servercertifikater relateret til Video Mesh-knudepunkter. Disse API'er kan aktiveres via ethvert API-værktøj som Postman, eller du kan oprette dit eget script for at ringe til dem. Brugeren skal ringe til API'erne ved hjælp af det relevante slutpunkt (du kan bruge enten node-IP eller FQDN), metode, brødtekst, overskrifter, godkendelse osv. for at udføre den ønskede handling og få et passende svar i henhold til oplysningerne nedenfor.
API'er til VMN-administration
API'er til Video Mesh-administration gør det muligt for organisationsadministratorer at administrere vedligeholdelsestilstand og adgangskoden til administratorkontoen for Video Mesh-knuderne.
Få status for vedligeholdelsestilstand
Henter den aktuelle status for vedligeholdelsestilstand (forventet status: til, fra, under behandling eller anmodet).
[GET] https://<node_ip>/api/v1/ekstern/maintenanceMode
Godkendelse: Grundlæggende godkendelse ved hjælp af Video Mesh-brugernavnet ("admin") og adgangskoden.
Eksempelsvar:
Eksempelsvar 1:
{ "status": { "kode": 200, "meddelelse": "Lykkedes" }, "resultat": { "isRegistered": sand, "maintenanceMode": "afventer/anmodet/til/fra", "maintenanceModeLastUpdated": 1691135731847 } }
Eksempelsvar 2:
{ "status": { "kode": 401, "meddelelse": "Login mislykkedes: forkert adgangskode eller brugernavn" } }
Eksempelsvar 3:
{ "status": { "kode": 429, "meddelelse": "For mange anmodninger" } }
Aktivér eller deaktiver vedligeholdelsestilstand
Når du sætter en Video Mesh-knude i vedligeholdelsestilstand, foretager den en yndefuld nedlukning af opkaldstjenester (stopper med at acceptere nye opkald og venter i op til 2 timer på, at eksisterende opkald fuldføres).
[PUT] https://<node_ip>/api/v1/ekstern/maintenanceMode
Ring kun til dette API, når der ikke er nogen aktive opkald.
Godkendelse: Grundlæggende godkendelse ved hjælp af Video Mesh-brugernavnet ("admin") og adgangskoden.
Brødtekst:
{ "maintenanceMode": "til" }
-
maintenanceMode – status for vedligeholdelsestilstand, der skal indstilles – "til" eller "fra".
Anmodningsoverskrifter:
"Indholdstype": "ansøgning/json"
Eksempelsvar:
Eksempelsvar 1:
{ "status": { "kode": 200, "meddelelse": "Din anmodning om at aktivere/deaktivere vedligeholdelsestilstand blev gennemført." } }
Eksempelsvar 2:
{ "status": { "kode": 409, "meddelelse": "Vedligeholdelsestilstand er allerede slået til/fra" } }
Eksempelsvar 3:
{ "status": { "kode": 400, "meddelelse": "Ugyldig anmodning – forkert input" } }
Skift administratoradgangskode
Ændrer administratorbrugerens adgangskode.
[PUT] https://<node_ip>/api/v1/ekstern/adgangskode
Godkendelse: Grundlæggende godkendelse ved hjælp af Video Mesh-brugernavnet ("admin") og adgangskoden.
Brødtekst:
{ "newPassword": "new" }
-
newPassword – den nye adgangskode, der skal indstilles for "admin"-kontoen for Video Mesh-knudepunktet.
Anmodningsoverskrifter:
"Indholdstype": "ansøgning/json"
Eksempelsvar:
Eksempelsvar 1:
{ "status": { "kode": 200, "meddelelse": "Den nye adgangskodesætning for brugeradministrator blev indstillet." } }
Eksempelsvar 2:
{ "status": { "kode": 400, "meddelelse": "Indtast en ny adgangskodesætning, der ikke blev brugt til en af de 3 tidligere adgangskodesætninger." } }
VMN-netværks-API'er
Video Mesh-netværks-API'er gør det muligt for organisationsadministratorer at administrere interne og eksterne netværksindstillinger.
Hent ekstern netværkskonfiguration
Registrerer, om det eksterne netværk er aktiveret eller deaktiveret. Hvis det eksterne netværk er aktiveret, henter det også den eksterne IP-adresse, den eksterne undernetmaske og den eksterne gateway.
[GET] https://<node_ip>/api/v1/external/externalNetwork
Godkendelse: Grundlæggende godkendelse ved hjælp af Video Mesh-brugernavnet ("admin") og adgangskoden.
Eksempelsvar:
Eksempelsvar 1:
{ "status": { "kode": 200, "meddelelse": "Ekstern netværkskonfiguration blev hentet." }, "result": { "ip": "1.1.1.1", "maske": "2.2.2.2", "gateway": "3.3.3.3" } }
Eksempelsvar 2:
{ "status": { "kode": 200, "meddelelse": "Eksternt netværk er ikke aktiveret." } }
Eksempelsvar 3:
{ "status": { "kode": 500, "meddelelse": "Kunne ikke hente ekstern netværkskonfiguration." } }
Rediger ekstern netværkskonfiguration
Ændrer indstillingerne for det eksterne netværk. Denne API kan bruges til enten at aktivere det eksterne netværk sammen med indstilling eller redigering af den eksterne netværksgrænseflade med ekstern IP-adresse, ekstern undernetmaske og ekstern gateway. Den kan også bruges til at deaktivere det eksterne netværk. Når du har foretaget ændringer af eksterne netværkskonfiguration, genstarter noden for at anvende disse ændringer.
[PUT] https://<node_ip>/api/v1/external/externalNetwork
Du kan kun konfigurere dette for nyligt udrullede Video Mesh-knudepunkter, hvis standardadministratoradgangskode er blevet ændret. Brug ikke dette API efter registrering af noden til en organisation.
Godkendelse: Grundlæggende godkendelse ved hjælp af Video Mesh-brugernavnet ("admin") og adgangskoden.
Brødtekst:
Aktivering af eksternt netværk:
{ "externalNetworkEnabled": sand, "externalIp": "1.1.1.1", "externalMask": "2.2.2.2", "externalGateway": "3.3.3.3" }
Deaktivering af eksternt netværk:
{ "externalNetworkEnabled": falsk }
-
externalNetworkEnabled – boolesk værdi (sand eller falsk) for at aktivere/deaktivere eksternt netværk
-
externalIp – Den eksterne IP, der skal tilføjes
-
externalMask - Netmasken for det eksterne netværk
-
externalGateway – gatewayen til det eksterne netværk
Anmodningsoverskrifter:
"Indholdstype": "ansøgning/json"
Eksempelsvar:
Eksempelsvar 1:
{ "status": { "kode": 200, "meddelelse": "Den eksterne netværkskonfiguration blev gemt. Denne knude genstarter snart for at anvende ændringerne. Vent et minut, og log ind på noden igen for at bekræfte, at alle ændringer blev anvendt." } }
Eksempelsvar 2:
{ "status": { "kode": 200, "meddelelse": "Det eksterne netværk blev deaktiveret. Denne knude genstarter snart for at anvende ændringerne. Vent et minut, og log ind på noden igen for at bekræfte, at alle ændringer blev anvendt." } }
Eksempelsvar 3:
{ "status": { "kode": 400, "meddelelse": "En eller flere fejl i indtastningen: Værdien skal være boolesk for 'externalNetworkEnabled'" } }
Eksempelsvar 4:
{ "status": { "kode": 400, "meddelelse": "Ekstern netværkskonfiguration er ikke ændret; springer over lagring af den eksterne netværkskonfiguration over." } }
Hent oplysninger om internt netværk
Henter oplysninger om den interne netværkskonfiguration, som omfatter netværkstilstand, IP-adresse, undernetmaske, gateway, DNS-cachelagringsoplysninger, DNS-servere, NTP-servere, MTU for intern grænseflade, værtsnavn og domæne.
[GET] https://<node_ip>/api/v1/external/internalNetwork
Godkendelse: Grundlæggende godkendelse ved hjælp af Video Mesh-brugernavnet ("admin") og adgangskoden.
Eksempelsvar:
Eksempelsvar 1:
{ "status": { "kode": 200, "meddelelse": "Interne netværksoplysninger blev hentet" }, "resultat": { "dhcp": falsk, "ip": "1.1.1.1", "maske": "2.2.2.2", "gateway": "3.3.3.3", "dnsCaching": falsk, "dnsServers": [ "4.4.4.4", "5.5.5.5" ], "mtu": 1500, "ntpServers": [ "6.6.6.6" ], "hostName": "test-vmn", "domæne": "" } }
Eksempelsvar 2:
{ "status": { "kode": 500, "meddelelse": "Kunne ikke hente netværksoplysninger." } }
Eksempelsvar 3:
{ "status": { "kode": 500, "meddelelse": "Værtsoplysninger kunne ikke hentes." } }
Rediger DNS-servere
Opdaterer DNS-servere med nye.
[PUT] https://<node_ip>/api/v1/external/internalNetwork/dns
Placer noden i vedligeholdelsestilstand, før du foretager denne ændring. Se Aktivér eller deaktiver vedligeholdelsestilstand for yderligere oplysninger om flytning af en node til vedligeholdelsestilstand.
Godkendelse: Grundlæggende godkendelse ved hjælp af Video Mesh-brugernavnet ("admin") og adgangskoden.
Brødtekst:
{ "dnsServers": "1.1.1.1 2.2.2.2" }
-
dnsServers – DNS-servere, der skal opdateres. Flere rumseparerede DNS-servere er tilladt.
Anmodningsoverskrifter:
"Indholdstype": "ansøgning/json"
Eksempelsvar:
Eksempelsvar 1:
{ "status": { "kode": 200, "meddelelse": "DNS-servere blev gemt" } }
Eksempelsvar 2:
{ "status": { "kode": 409, "meddelelse": "Anmodede DNS-servere findes allerede." } }
Eksempelsvar 3:
{ "status": { "kode": 424, "meddelelse": "Vedligeholdelsestilstand er ikke aktiveret. Aktivér vedligeholdelsestilstand, og prøv igen for denne knude." } }
Rediger NTP-servere
Opdaterer NTP-servere med nye.
[PUT] https://<node_ip>/api/v1/external/internalNetwork/ntp
Placer noden i vedligeholdelsestilstand, før du foretager denne ændring. Se Aktivér eller deaktiver vedligeholdelsestilstand for yderligere oplysninger om flytning af en node til vedligeholdelsestilstand.
Godkendelse: Grundlæggende godkendelse ved hjælp af Video Mesh-brugernavnet ("admin") og adgangskoden.
Brødtekst:
{ "ntpServers": "1.1.1.1 2.2.2.2" }
-
ntpServers – NTP-servere, der skal opdateres. Flere rumseparerede NTP-servere er tilladt.
Anmodningsoverskrifter:
"Indholdstype": "ansøgning/json"
Eksempelsvar:
Eksempelsvar 1:
{ "status": { "kode": 200, "meddelelse": "NTP-serverne blev gemt." } }
Eksempelsvar 2:
{ "status": { "kode": 409, "meddelelse": "Anmodet(e) NTP-server(r) findes allerede." } }
Eksempelsvar 3:
{ "status": { "kode": 424, "meddelelse": "Vedligeholdelsestilstand er ikke aktiveret. Aktivér vedligeholdelsestilstand, og prøv igen for denne knude." } }
Rediger værtsnavn og domæne
Opdaterer værtsnavnet og domænet for Video Mesh-knudepunktet.
[PUT] https://<node_ip>/api/v1/ekstern/internNetværk/vært
Placer noden i vedligeholdelsestilstand, før du foretager denne ændring. Noden genstarter for at anvende ændringen. Se Aktivér eller deaktiver vedligeholdelsestilstand for yderligere oplysninger om flytning af en node til vedligeholdelsestilstand.
Godkendelse: Grundlæggende godkendelse ved hjælp af Video Mesh-brugernavnet ("admin") og adgangskoden.
Brødtekst:
{ "hostName": "test-vmn", "domæne": "abc.com" }
-
hostName – det nye værtsnavn på noden.
-
domæne – det nye domæne for nodens værtsnavn (valgfrit).
Anmodningsoverskrifter:
"Indholdstype": "ansøgning/json"
Eksempelsvar:
Eksempelsvar 1:
{ "status": { "kode": 200, "meddelelse": "Værts-FQDN blev gemt. Denne knude genstarter snart for at anvende ændringerne. Vent et minut, og log ind på noden igen for at bekræfte, at alle ændringer blev anvendt." } }
Eksempelsvar 2:
{ "status": { "kode": 400, "meddelelse": "Kan ikke løse FQDN" } }
Eksempelsvar 3:
{ "status": { "kode": 409, "meddelelse": "Det indtastede værtsnavn og domæne er allerede indstillet til samme." } }
Aktivér eller deaktiver DNS-cachelagring
Aktiverer eller deaktiverer DNS-cachelagring. Overvej at aktivere cachelagring, hvis DNS-kontroller ofte tager over 750 ms at løse, eller hvis det anbefales af Cisco Support.
[PUT] https://<node_ip>/api/v1/external/internalNetwork/dnsCaching
Placer noden i vedligeholdelsestilstand, før du foretager denne ændring. Noden genstarter for at anvende ændringen. Se Aktivér eller deaktiver vedligeholdelsestilstand for yderligere oplysninger om flytning af en node til vedligeholdelsestilstand.
Godkendelse: Grundlæggende godkendelse ved hjælp af Video Mesh-brugernavnet ("admin") og adgangskoden.
Brødtekst:
{"dnsCaching": sand }
-
dnsCaching – konfiguration af DNS-caching. Accepterer boolesk værdi (sand eller falsk).
Anmodningsoverskrifter:
"Indholdstype": "ansøgning/json"
Eksempelsvar:
Eksempelsvar 1:
{ "status": { "kode": 200, "meddelelse": "Ændringer af DNS-indstillinger blev gemt. Denne knude genstarter snart for at anvende ændringerne. Vent et minut, og log ind på noden igen for at bekræfte, at alle ændringer blev anvendt." } }
Eksempelsvar 2:
{ "status": { "kode": 400, "meddelelse": "En eller flere fejl i indtastningen: Feltværdien for 'dnsCaching' skal være en boolesk" } }
Eksempelsvar 3:
{ "status": { "kode": 409, "meddelelse": "dnsCaching er allerede indstillet til falsk" } }
Rediger grænseflade MTU
Ændrer MTU (Maximum Transmission Unit) for nodens netværksgrænseflader fra standardværdien på 1500. Værdier mellem 1280 og 9000 er tilladt.
[PUT] https://<node_ip>/api/v1/external/internalNetwork/mtu
Placer noden i vedligeholdelsestilstand, før du foretager denne ændring. Noden genstarter for at anvende ændringen. Se Aktivér eller deaktiver vedligeholdelsestilstand for yderligere oplysninger om flytning af en node til vedligeholdelsestilstand.
Godkendelse: Grundlæggende godkendelse ved hjælp af Video Mesh-brugernavnet ("admin") og adgangskoden.
Brødtekst:
{"internalInterfaceMtu": 1500 }
-
internalInterfaceMtu – maksimal transmissionsenhed for nodens netværksgrænseflader. Værdien skal være mellem 1280 og 9000.
Anmodningsoverskrifter:
"Indholdstype": "ansøgning/json"
Eksempelsvar:
Eksempelsvar 1:
{ "status": { "kode": 200, "meddelelse": "MTU-indstillinger for den interne grænseflade blev gemt. Denne knude genstarter snart for at anvende ændringerne. Vent et minut, og log ind på noden igen for at bekræfte, at alle ændringer blev anvendt." } }
Eksempelsvar 2:
{ "status": { "kode": 400, "meddelelse": "En eller flere fejl i indtastningen: Feltværdien 'internalInterfaceMtu' skal være et tal" } }
Eksempelsvar 3:
{ "status": { "kode": 400, "meddelelse": "Indtast et tal mellem 1280 og 9000." } }
API'er for VMN-servercertifikat
API'er til Video Mesh-servercertifikat giver organisationsadministratorer mulighed for at oprette, opdatere, downloade og slette certifikater, der er relateret til Video Mesh-knudepunkter. Få flere oplysninger i Udveksling af certifikatkæder mellem Unified CM- og Video Mesh-knudepunkter.
Opret CSR-certifikatet
Genererer et CSR-certifikat (Certificate Signing Request) og den private nøgle, baseret på de angivne oplysninger.
[INDLÆG] https://<node_ip>/api/v1/externalCertManager/generateCsr
Godkendelse: Grundlæggende godkendelse ved hjælp af Video Mesh-brugernavnet ("admin") og adgangskoden.
Brødtekst:
{ "csrInfo": { "commonName": "1.2.3.4", "emailAddress": "abc@xyz.com", "altNames": "1.1.1 2.2.2.2", "organisation": "VMN", "organizationUnit": "IT", "lokalitet": "BLR", "stat": "KA", "land": "IN", "adgangskodesætning": "", "keyBitSize": 2048 } }
-
commonName – IP/FQDN for Video Mesh-knudepunktet angivet som fælles navn. (obligatorisk)
-
emailAddress – brugerens e-mailadresse. (valgfrit)
-
altNames – alternative emnenavn(er) (valgfrit). Flere rumseparerede FQDN'er er tilladt. Hvis det er angivet, skal det indeholde det fælles navn. Hvis altNames ikke er angivet, tager den commonName som værdien af altNames.
-
organisation – organisationens/virksomhedsnavn. (valgfrit)
-
organizationUnit – organisatorisk enhed, afdelingsnavn eller gruppenavn osv. (valgfrit)
-
lokalitet – by/lokalitet. (valgfrit)
-
stat - stat/provins. (valgfrit)
-
land - Land/område. Forkortelse på to bogstaver. Angiv ikke mere end to bogstaver. (valgfrit)
-
adgangsudtryk – adgangsudtryk for privat nøgle. (valgfrit)
-
keyBitSize – Privat Key Bit Size. Accepterede værdier er som standard 2048 eller 4096. (valgfrit)
Anmodningsoverskrifter:
Indholdstype: "ansøgning/json"
Eksempelsvar:
Eksempelsvar 1:
{ "status": { "kode": 200, "meddelelse": "Genereret CSR" }, "resultat": { "caCert": {}, "caKey": { "fileName": "VideoMeshGeneratedPrivate.key", "localFileName": "CaPrivateKey.key", "fileLastModified": "fre 21. jul 2023 08:12:25 GMT+0000 (koordineret universel tid)", "uploadDate": 1689927145422, "størrelse": 1678, "type": "application/pkcs8", "modulus": "S4MP1EM0DULU2" }, "certInstallRequestPending": falsk, "certInstallStarted": nul, "certInstallCompleted": null, "erRegistreret": sand, "caCertsInstalled": falsk, "csr": { "keyBitsize": 2048, "commonName": "1.2.3.4", "organisation": "VMN", "organizationUnit": "IT", "lokalitet": "BLR", "stat": "KA", "land": "IN", "emailAddress": "abc@xyz.com", "altNames": [ "1.1.1.1", "2.2.2.2" ], "csrContent": "-----BEGIN CERTIFIKATANMODNING-----\nS4MP1E_C3RT_C0NT3NT\n-----END CERTIFIKATANMODNING-----" }, "encryptedPassphrase": nul }}
Eksempelsvar 2:
{ "status": { "kode": 400, "meddelelse": "Privat nøgle findes allerede. Slet den, før du genererer en ny CSR." } }
Eksempelsvar 3:
{ "status": { "kode": 400, "meddelelse": "CSR-certifikat findes allerede. Slet den, før du genererer en ny CSR." } }
Eksempelsvar 4:
{ "status": { "kode": 400, "meddelelse": "CSR-certifikat og privat nøgle findes allerede. Slet dem, før du genererer en ny CSR." } }
Eksempelsvar 5:
{ "status": { "kode": 400, "meddelelse": "Der opstod en eller flere fejl under generering af CSR: Feltet \"Land\" skal indeholde præcis to A-Z-tegn." } }
Download CSR-certifikatet
Downloader det genererede CSR-certifikat.
[GET] https://<node_ip>/api/v1/externalCertManager/csr
Du kan også downloade filen via valgmuligheden Send og download .
Godkendelse: Grundlæggende godkendelse ved hjælp af Video Mesh-brugernavnet ("admin") og adgangskoden.
Eksempelsvar:
Eksempelsvar 1:
-----BEGIN CERTIFIKATANMODNING----- S4MP1E_C3RT_C0NT3NT -----END CERTIFIKATANMODNING-----
Eksempelsvar 2:
{ "status": { "kode": 404, "meddelelse": "Kunne ikke downloades, CSR-certifikat findes ikke." } }
Download den private nøgle
Downloader den private nøgle, der er genereret sammen med CSR-certifikatet.
[GET] https://<node_ip>/api/v1/externalCertManager/key
Du kan også downloade filen via valgmuligheden Send og download .
Godkendelse: Grundlæggende godkendelse ved hjælp af Video Mesh-brugernavnet ("admin") og adgangskoden.
Eksempelsvar:
Eksempelsvar 1:
-----BEGIN RSA PRIVATE KEY------ S4MP1E_PR1V4T3_K3Y -----END RSA PRIVATE KEY-----
Eksempelsvar 2:
{ "status": { "kode": 404, "meddelelse": "Kunne ikke downloades, privat nøgle findes ikke." } }
Slet CSR-certifikatet
Sletter det eksisterende CSR-certifikat.
[SLET] https://<node_ip>/api/v1/externalCertManager/csr
Godkendelse: Grundlæggende godkendelse ved hjælp af Video Mesh-brugernavnet ("admin") og adgangskoden.
Eksempelsvar:
Eksempelsvar 1:
{ "status": { "kode": 200, "meddelelse": "CSR-certifikatet blev slettet" } }
Eksempelsvar 2:
{ "status": { "kode": 404, "meddelelse": "CSR-certifikat findes ikke." } }
Slet den private nøgle
Sletter den eksisterende private nøgle.
[SLET] https://<node_ip>/api/v1/externalCertManager/key
Godkendelse: Grundlæggende godkendelse ved hjælp af Video Mesh-brugernavnet ("admin") og adgangskoden.
Eksempelsvar:
Eksempelsvar 1:
{ "status": { "kode": 200, "meddelelse": "Den private nøgle blev slettet" } }
Eksempelsvar 2:
{ "status": { "kode": 404, "meddelelse": "Privat nøgle findes ikke." } }
Installer det CA-signerede certifikat og den private nøgle
Overfører det angivne CA-signerede certifikat og den private nøgle på Video Mesh-knudepunktet og installerer certifikatet på knudepunktet.
[INDLÆG] https://<node_ip>/api/v1/externalCertManager/uploadInstallCaCert
Godkendelse: Grundlæggende godkendelse ved hjælp af Video Mesh-brugernavnet ("admin") og adgangskoden.
Brødtekst:
Brug "formulardata" til at uploade følgende filer:
-
CA-signeret certifikatfil (.crt) med nøglen som 'crtFile'.
-
Privat nøgle (.key)-fil med nøglen som 'keyFile'.
Anmodningsoverskrifter:
Indholdstype: 'Flere dele-/formulardata'
Eksempelsvar:
Eksempelsvar 1:
{ "status": { "kode": 200, "meddelelse": "Certifikat og nøgle blev installeret. Det kan tage et par sekunder at reflektere over noden." }, "resultat": { "caCert": { "fileName": "videoMeshCsr.crt", "localFileName": "CaCert.crt", "fileLastModified": 1689931788598, "uploadDate": 1689931788605, "størrelse": 1549, "type": "application/x-x509-ca-cert", "certStats": { "version": 0, "emne": { "countryName": "IN", "stateOrProvinceName": "KA", "localityName": "BLR", "organizationName": "VMN", "organizationalUnitName": "IT", "e-mailadresse": "abc@xyz.com", "commonName": "1.2.3.4" }, "udsteder": { "countryName": "AU", "stateOrProvinceName": "Some-State", "organizationName": "ABC" }, "seriel": "3X4MPL3", "notAfter": "2024-12-02T09:28:19.000Z", "signatureAlgorithm": "sha256WithRsaEncryption", "fingerPrint": "11:22:33:44:AA:BB:CC:DD", "publicKey": { "algorithm": "rsaEncryption", "e": 65537, "n": "3X4MPL3", "bitSize": 2048 }, "altNames": [], "lokalnumre": {} } }, "caKey": { "fileName": "VideoMeshGeneratedPrivate.key", "localFileName": "CaPrivateKey.key", "fileLastModified": 1689931788629, "uploadDate": 1689931788642, "størrelse": 1678, "type": "application/pkcs8", "modulus": "S4MP1EM0DULU2" }, "certInstallRequestPending": sand, "certInstallStarted": nul, "certInstallCompleted": null, "erRegistreret": sand, "caCertsInstalled": falsk, "csr": { "keyBitsize": 2048, "commonName": "1.2.3.4", "organisation": "VMN", "organizationUnit": "IT", "lokalitet": "BLR", "stat": "KA", "land": "IN", "emailAddress": "abc@xyz.com", "altNames": [ "1.1.1.1", "2.2.2.2" ], "csrContent": "-----BEGIN CERTIFIKATANMODNING-----\nS4MP1E_C3RT_C0NT3NT\n-----END CERTIFIKATANMODNING-----" }, "encryptedPassphrase": nul }}
Eksempelsvar 2:
{ "status": { "kode": 400, "meddelelse": "Kunne ikke parse certifikatfilen. Sørg for, at det er et certifikat, der er formateret korrekt, og prøv igen." } }
Eksempelsvar 3:
{ "status": { "kode": 400, "meddelelse": "Privat nøgle stemmer ikke overens med certifikat (andet modul)" } }
Eksempelsvar 4:
{ "status": { "kode": 202, "meddelelse": "Installation af certifikat og privat nøgle AFVENTER. Det kan tage et par sekunder at reflektere over noden. Hvis noden er i vedligeholdelsestilstand, installeres den, når den er deaktiveret." } }
Download det CA-signerede certifikat
Downloader det CA-signerede certifikat, der er installeret på noden.
[GET] https://<node_ip>/api/v1/externalCertManager/caCert
Du kan også downloade filen via valgmuligheden Send og download .
Godkendelse: Grundlæggende godkendelse ved hjælp af Video Mesh-brugernavnet ("admin") og adgangskoden.
Eksempelsvar:
Eksempelsvar 1:
-----BEGIN CERTIFIKAT----- S4MP1E_C3RT_C0NT3NT -----END CERTIFIKAT-----
Eksempelsvar 2:
{ "status": { "kode": 404, "meddelelse": "Kunne ikke downloades, CA-certifikat findes ikke." } }
Slet det CA-signerede certifikat
Sletter det CA-signerede certifikat, der er installeret på noden.
[SLET] https://<node_ip>/api/v1/externalCertManager/caCert
Godkendelse: Grundlæggende godkendelse ved hjælp af Video Mesh-brugernavnet ("admin") og adgangskoden.
Eksempelsvar:
Eksempelsvar 1:
{ "status": { "kode": 200, "meddelelse": "CA-certifikatet blev slettet." } }
Eksempelsvar 2:
{ "status": { "kode": 404, "meddelelse": "CA-certifikat findes ikke." } }
Fælles API-svar
Nedenfor er nogle eksempler på svar, som du kan støde på, når du bruger nogen af de API'er, der er nævnt ovenfor.
Eksempelsvar 1: Forkerte legitimationsoplysninger, der er angivet i den grundlæggende godkendelse.
{ "status": { "kode": 401, "meddelelse": "Login mislykkedes: forkert adgangskode eller brugernavn" } }
Eksempelsvar 2: VMN er ikke opgraderet til den påkrævede version, der understøtter disse API'er.
{ "status": { "kode": 421, "meddelelse": "Forkert rettet anmodning 1:[undefined]" } }
Eksempelsvar 3: Forkert referent indtastet i sidehovedet (når sidehovedet ikke blev forventet).
{ "status": { "kode": 421, "meddelelse": "Forkert rettet anmodning 2:[https://x.x.x.x/setup]" } }
Eksempelsvar 4: Hastighedsgrænsen er overskredet. Prøv efter et stykke tid.
{ "status": { "kode": 429, "meddelelse": "For mange anmodninger" } }
Tilføj interne og eksterne dirigeringsregler
I en installation med to netværksgrænseflader (NIC) kan du finjustere dirigeringen for Video Mesh-knuder ved at tilføje brugerdefinerede dirigeringsregler for eksterne og interne grænseflader. Standardruterne føjes til noderne, men du kan gøre undtagelser – for eksempel eksterne undernet eller værtsadresser, der skal tilgås via den interne grænseflade, eller interne undernet eller værtsadresser, der skal tilgås fra den eksterne grænseflade. Udfør følgende trin efter behov.
1 |
Fra Video Mesh-knudegrænsefladen skal du vælge 5 Ekstern IP-konfiguration og derefter klikke på Vælg. |
2 |
Vælg 3 Administrer dirigeringsregler, og klik derefter på Vælg. Første gang du åbner denne side, vises standardreglerne for systemdistribution på listen. Som standard går al intern trafik gennem den interne grænseflade og ekstern trafik gennem den eksterne grænseflade. Du kan tilføje manuelle tilsidesættelser til disse regler i de næste trin. |
3 |
Følg disse trin efter behov:
Når du tilføjer hver regel, vises de på listen over routing-regler, kategoriseret som brugerdefinerede regler. Standardruterne kan ikke slettes, men du kan slette alle brugerdefinerede tilsidesættelser, som du har konfigureret. |
Brugerdefinerede dirigeringsregler kan skabe potentiale for konflikter med anden dirigering. Du kan f.eks. definere en regel, der fryser din SSH-forbindelse til Video Mesh-knudegrænsefladen. Hvis dette sker, skal du gøre et af følgende og derefter fjerne eller ændre dirigeringsreglen:
-
Åbn en SSH-forbindelse til den offentlige IP-adresse for Video Mesh-knudepunktet.
-
Få adgang til Video Mesh-knudepunktet via ESXi-konsollen
Tilmeld Video Mesh-knudepunktet til Webex Cloud
Brug denne procedure til at registrere Video Mesh-knuder til Webex-skyen og gennemføre yderligere konfiguration. Når du bruger Control Hub til at registrere din node, opretter du en klynge, som noden er tildelt. En klynge indeholder en eller flere medieknudepunkter, der betjener brugere i et bestemt geografisk område. Registreringstrinnene konfigurerer også SIP-opkaldsindstillinger, indstil en opgraderingsplan og abonnerer på e-mailunderretninger.
Før du begynder
-
Når du begynder registreringen af en node, skal du fuldføre den inden for 60 minutter, eller du skal starte forfra.
-
Sørg for, at eventuelle pop op-blokkere i din browser er deaktiveret, eller at du tillader en undtagelse for https://admin.webex.com.
-
Du opnår de bedste resultater ved at installere alle knudepunkter i en klynge i det samme datacenter. Se Klynger i Video Mesh for at se, hvordan de fungerer og bedste praksis.
-
Fra værten eller maskinen, hvor du tilmelder Video Mesh-knuder til skyen, skal du have forbindelse til Webex-skyen og de Video Mesh-IP-adresser, der registreres (i et dobbelt NIC-miljø, især de interne IP-adresser for Video Mesh-knuderne).
1 |
Du logger ind på Control Hub ved hjælp af administratorlegitimationsoplysningerne. Control Hub-administratorfunktionen er kun tilgængelig for brugere, der er defineret som administratorer i Control Hub. Se Kundekontoroller for yderligere oplysninger. |
2 |
Gå til , og vælg en:
|
3 |
Sørg for, at du har installeret og konfigureret din Video Mesh-knude. Klik på Ja, jeg er klar til at tilmelde mig ..., og klik derefter på Næste. |
4 |
I Opret en ny eller vælg en klynge skal du vælge en:
Vi anbefaler, at du navngiver en klynge ud fra, hvor klyngens knudepunkter er placeret geografisk. For eksempel "San Francisco". |
5 |
I Indtast FQDN- eller IP-adressen skal du indtaste det fuldt kvalificerede domænenavn (FQDN) eller den interne IP-adresse for din Video Mesh-knude og derefter klikke på Næste.
En FQDN skal fortolkes direkte til IP-adressen, eller den kan ikke bruges. Vi udfører valideringen på FQDN for at udelukke enhver uoverensstemmelse mellem typer eller konfigurationer. Den dobbelte netværksgrænseflade understøtter ikke angivelse af et FQDN for den eksterne IP-adresse. FQDN kan kun tilføjes på skærmen, hvor intern IP-adresse er angivet. Det er, hvad FQDN skal løse for at bruge de DNS-servere, der er angivet på den samme skærm. |
6 |
Under Opgraderingsplan skal du vælge et tidspunkt, en hyppighed og en tidszone. Standardindstillingen er en daglig opgraderingsplan. Du kan ændre det til en ugentlig tidsplan på en bestemt dag. Når en opgradering er tilgængelig, opgraderes Video Mesh-knudesoftwaren automatisk inden for den tid, du vælger. Når en opgradering er tilgængelig, kan du bruge Opgrader nu til at starte opgraderingen før det næste vedligeholdelsesvindue eller Udsæt for at udsætte den til det efterfølgende vindue. |
7 |
Under E-mailunderretninger skal du tilføje administrators e-mailadresser for at abonnere på underretninger om tjenestealarmer og softwareopgraderinger. Din administrators e-mailadresse tilføjes automatisk. Du kan fjerne den, hvis du ønsker det. |
8 |
Slå indstillingen Videokvalitet til for at aktivere 1080p 30fps-video. Med denne indstilling kan SIP-deltagere, der deltager i et møde, der hostes i en Video Mesh-medieknude, bruge 1080p 30 fps video, hvis de alle er inden for firmaets netværk, og de bruger en enhed, der kan bruges med høj definition. Indstillingen gælder for alle klynger af knudepunkter.
|
9 |
Læs oplysningerne under Fuldfør tilmelding, og klik derefter på Gå til node for at tilmelde noden til Webex-skyen. Der åbnes en ny browserfane for at kontrollere noden. Dette trin gør Video Mesh-knuden sikker ved hjælp af knudens IP-adresse. Under tilmeldingsprocessen omdirigerer Control Hub dig til Video Mesh-medieknuden. IP-adressen skal være sikker, ellers mislykkes registreringen. Tilmeldingsprocessen skal fuldføres fra det virksomhedsnetværk, hvor noden er installeret. |
10 |
Markér Tillad adgang til Webex Video Mesh-knudepunktet, og klik derefter på Fortsæt. |
11 |
Klik på Tillad. Din konto er valideret, din Video Mesh-knude er registreret, og meddelelsen Tilmelding fuldført vises, hvilket angiver, at din Video Mesh-knude nu er registreret til Webex. Video Mesh-knudepunktet får maskinlegitimationsoplysninger baseret på din organisations berettigelser. De genererede maskinlegitimationsoplysninger udløber regelmæssigt og opdateres. |
12 |
Klik på portallinket, eller luk fanen for at gå tilbage til siden Video Mesh. På Video Mesh-siden kan du nu se den nye klynge, der indeholder den Video Mesh-knude, som du har tilmeldt.
På dette tidspunkt er Video Mesh-knudepunktet klar til at kommunikere med Ciscos cloud-tjenester via de sikrede kanaler ved hjælp af et token, der udstedes til godkendelse. Video Mesh-knudepunktet kommunikerer også med Docker Hub (docker.com, docker.io). Docker bruges af Video Mesh-knudepunktet til at lagre beholdere til distribution til forskellige Video Mesh-knudepunkter over hele verden. Det er kun Cisco, der har legitimationsoplysninger, der kan skrives til Docker Hub. Video Mesh-knudepunkterne kan nå ud til Docker Hub ved hjælp af skrivebeskyttede legitimationsoplysninger for at downloade containere til opgraderinger. Billederne downloades baseret på kontrolsum, som sendes til noden som en del af klargøringsdataene. Se dette dokument for yderligere oplysninger om, hvordan docker pull fungerer: https://docs.docker.com/v17.09/engine/userguide/storagedriver/imagesandcontainers/#sharing-promotes-smaller-images |
Ting, der er værd at huske på
Husk følgende oplysninger om Video Mesh-knudepunktet og hvordan det fungerer, når du er tilmeldt din Webex-organisation:
-
Når du installerer en ny Video Mesh-knude, genkender Webex-appen og den Webex-registrerede enhed ikke den nye knude i op til 2 timer. Klienterne kontrollerer for klyngetilgængelighed under opstart, en netværksændring eller udløb af cache. Du kan vente i 2 timer eller som en løsning genstarte Webex-appen eller genstarte Webex-lokale- eller bordenheden. Derefter registreres opkaldsaktivitet i Video Mesh-rapporter i Control Hub.
-
En Video Mesh-knudepunkt bliver tilmeldt en enkelt Webex-organisation; det er ikke en enhed med flere lejere.
-
For at forstå, hvad der bruger Video Mesh-knudepunkt, og hvad der ikke gør, kan du se tabellen i Klienter og enheder, der bruger Video Mesh-knudepunkt.
-
Video Mesh-knudepunktet kan oprette forbindelse til dit Webex-websted eller til en anden kundes eller partners Webex-websted. Websted A implementerede f.eks. en Video Mesh-knudeklynge og registrerede den med domænet eksempel1.webex.com. Hvis brugere på webstedet Ringer op til mymeeting@example1.webex.com, bruger de Video Mesh-knudepunktet, og der kan oprettes en kaskade. Hvis brugerne på webstedet A ringer til yourmeeting@example2.webex.com, vil websted A-brugere bruge deres lokale Video Mesh-knude og oprette forbindelse til mødet på websted B's Webex-organisation.
Næste trin
-
For at registrere yderligere knudepunkter skal du gentage disse trin.
-
Hvis en opgradering er tilgængelig, anbefaler vi, at du anvender den så hurtigt som muligt. Hvis du vil opgradere, skal du gøre følgende:
-
Klargøringsdataene skubbes til Webex-skyen af Ciscos udviklingsteam via sikre kanaler. Klargøringsdataene er signeret. For containerne indeholder klargøringsdataene navn, checksum, version osv. Video Mesh-knudepunktet får også sine klargøringsdata fra Webex-skyen via sikre kanaler.
-
Når Video Mesh-knudepunktet får sine klargøringsdata, godkender knudepunktet med skrivebeskyttede legitimationsoplysninger og downloader beholderen med en specifik tjeksum og navn og opgraderer systemet. Hver beholder, der kører på Video Mesh-medieknuden, har et billednavn og en kontrolsum. Disse attributter overføres til Webex-skyen ved hjælp af sikrede kanaler.
-
Aktivér tjenestekvalitet (QoS) for Video Mesh-knudepunkt
Før du begynder
-
Foretag de nødvendige ændringer af firewallporten, der er dækket i diagrammet og tabellen. Se Porte og protokoller brugt af Video Mesh.
-
For at Video Mesh-knudepunkter kan aktiveres til QoS, skal knudepunkterne være online. Knuder i vedligeholdelsestilstand eller offline-tilstande udelukkes, når du aktiverer denne indstilling.
1 |
Fra kundevisningen i https://admin.webex.com skal du gå til og klikke på Rediger indstillinger på Video Mesh-kortet. |
2 |
Rul til Tjenestekvalitet , og klik på Aktivér. Når funktionen er aktiveret, får du det store, diskrete portområde (bestemt af konfigurationen af opkaldskontrollen på stedet), der bruges til lyd og video til lokale SIP-klienter/slutpunkter og intraklyngekaskader med unikke DSCP-markeringer:
Al SIP- og kaskadetrafik fra Video Mesh-knudepunkter er markeret med EF for lyd og AF41 for video. De diskrete portintervaller bruges som kildeporte til kaskademedier til andre Video Mesh-knudepunkter og cloud-medieknudepunkter samt kilde- og destinationsporte til SIP-klientmedier. Webex Teams-apps og kaskademedier fortsætter med at bruge den delte destinationsport på 5004 og 9000. Al Video Mesh-returtrafik (lyd, video, indhold) fra de delte porte er markeret med AF41. Lydtrafikken skal angives til EF på dit netværk baseret på kildeportnumrene. Der vises en statusmeddelelse, der viser, hvilke knudepunkter der aktiveres en efter en for QoS-portområdet. Du kan klikke på Gennemse ventende knudepunkter for at se en liste over knudepunkter, der afventer QoS. Aktivering af denne indstilling kan tage op til 2 timer, afhængigt af opkaldstrafikken på knuderne. |
3 |
Hvis QoS ikke er fuldt aktiveret inden for 2 timer, skal du åbne en sag med support med henblik på yderligere undersøgelse. Knuderne genstarter og opdateres med det nye portområde. |
Hvis du beslutter at deaktivere indstillingen, får du det lille, konsoliderede portområde, der bruges til både lyd og video (34000-34999). Al trafik fra Video Mesh-knudepunkter (SIP, kaskader, cloud-trafik osv.) får en enkelt markering af AF41.
Bekræft portintervaller for Video Mesh-knudepunkt med reflektorværktøjet i webgrænsefladen
Reflektorværktøjet (en kombination af en server på Video Mesh-knudepunktet og klient via et Python-script) bruges til at bekræfte, om de påkrævede TCP/UDP-porte er åbne fra Video Mesh-knudepunkter.
Før du begynder
-
Download en kopi af Reflector Tool-klienten (et Python-script) fra https://github.com/CiscoDevNet/webex-video-mesh-reflector-client.
-
Hvis scriptet skal fungere korrekt, skal du sørge for, at du kører Python 2.7.10 eller nyere i dit miljø.
-
I øjeblikket understøtter dette værktøj SIP-slutpunkter til Video Mesh-knudepunkter og bekræftelse inden for klynge.
1 |
Fra kundevisningen i https://admin.webex.com skal du aktivere vedligeholdelsesnoden for Video Mesh-noden ved at følge disse instruktioner. |
2 |
Vent på, at knuden viser statussen "Klar til vedligeholdelse" i Control Hub. |
3 |
Åbn Webex Video Mesh-knudegrænsefladen. For vejledninger, se Administrer Video Mesh-knudepunkt fra webgrænsefladen. |
4 |
Rul til Reflektorværktøj, og start derefter enten TCP-reflektorserveren eller UDP-reflektorserveren, afhængigt af hvilken protokol du vil bruge. |
5 |
Klik på Start reflektorserver, og vent derefter på, at serveren starter korrekt. Der vises en meddelelse, når serveren starter. |
6 |
Fra et system (f.eks. en pc) på et netværk, som du ønsker, at Video Mesh-knudepunkter skal nå ud til, skal du køre scriptet med følgende kommando:
I slutningen af kørslen viser klienten en succesmeddelelse, hvis alle de påkrævede porte er åbne: Klienten viser en mislykket meddelelse, hvis de påkrævede porte ikke er åbne: |
7 |
Løs eventuelle portproblemer på firewallen, og kør derefter ovenstående trin igen. |
8 |
Kør klienten med |
Konfigurer Video Mesh-knudepunkt til proxyintegration
Brug denne procedure til at angive den type proxy, du vil integrere med en Video Mesh. Hvis du vælger en gennemsigtig kontrol proxy eller en eksplicit proxy, kan du bruge knudens grænseflade til at overføre og installere rodcertifikat, kontrollere proxy forbindelsen og løse eventuelle problemer.
Før du begynder
-
Se Proxysupport til Video Mesh for at få en oversigt over de understøttede proxyvalgmuligheder.
1 |
Indtast Video Mesh-opsætnings-URL-adressen | ||||||||||
2 |
Gå til Trust store & proxy, og vælg derefter en valgmulighed:
Følg de næste trin for en gennemsigtig kontrol eller eksplicit proxy. | ||||||||||
3 |
Klik på Overfør et rodcertifikat eller et Afslut enheds certifikat, og Find og vælg derefter rodcertifikat til den udtrykkelige eller gennemsigtige kontrol proxy. Certifikatet er overført, men endnu ikke installeret, fordi knuden skal genstartes for at installere certifikatet. Klik på pilen med navnet på certifikatudsteder for at få flere oplysninger, eller klik på Slet, Hvis du har udført en fejl og vil overføre filen igen. | ||||||||||
4 |
For gennemsigtige tilsyns-eller udtrykkelige proxyer skal du klikke på Kontroller proxy forbindelse for at teste netværksforbindelsen mellem video mesh-knuden og proxyen. Hvis forbindelsestesten mislykkes, vil du se en fejlmeddelelse, der viser årsagen, og hvordan du kan løse problemet. | ||||||||||
5 |
Når forbindelsestesten er gennemført, skal du slå til/fra-knappen til for at dirigere alle port 443 HTTPS-anmodninger fra denne node gennem den eksplicitte proxy. Denne indstilling kræver 15 sekunder for at træde i kraft. | ||||||||||
6 |
Klik på Installer alle certifikater i tillids lageret (vises, når der blev tilføjet en rodcertifikat under proxy opsætning) eller Genstart (vises, hvis der ikke blev tilføjet nogen rodcertifikat), Læs meddelelsen, og klik derefter på Installer, Hvis du er klar. Knuden genstarter inden for et par minutter. | ||||||||||
7 |
Når knuden er genstartet, skal du logge ind igen, hvis det er nødvendigt, og derefter åbne siden Oversigt for at kontrollere forbindelses kontrollerne for at sikre, at de alle er i grøn status. Kontrol af proxy forbindelsen tester kun et underdomæne for webex.com. Hvis der er forbindelsesproblemer, er det et almindeligt problem, at nogle af de Cloud-domæner, der er angivet i installationsvejledningen, blokeres ved proxyen. |
Integrer Video Mesh med opgaveflow for opkaldskontrol
Konfigurer SIP-trunks til at dirigere SIP-opkald for Webex-møder på Video Mesh. SIP-enheder understøtter ikke direkte forbindelse, så du skal bruge Unified CM- eller VCS Expressway-konfiguration til at etablere et forhold mellem lokale SIP-enheder og dine Video Mesh-klynger.
Før du begynder
-
Se Installationsmodeller Til Video Mesh og Cisco Unified Communications Manager for at forstå almindelige installationseksempler.
-
Video Mesh understøtter enten TCP eller TLS mellem Unified CM- og SIP-signaler. SIP TLS understøttes ikke for VCS Expressway.
-
I Unified CM kan hver SIP-trunk understøtte op til 16 Video Mesh-destinationer (IP-adresser).
-
I Unified CM kan indgående porte på SIP-trunksikkerhedsprofilen være standard (ikke-sikker SIP-trunkprofil).
-
Video Mesh understøtter 2 rutemønstre: webstedsnavn.webex.com og meet.ciscospark.com. Andre rutemønstre understøttes ikke.
-
Video Mesh understøtter 3 rutemønstre: webex.com (for korte videoadresser), webstedsnavn.webex.com og meet.ciscospark.com. Andre rutemønstre understøttes ikke.
Når du bruger formatet for den korte videoadresse (meet@webex.com ), håndterer VideoMesh-knudepunktet altid opkaldet. Knudepunktet håndterer opkaldet, selvom opkaldet er til et websted, der ikke har Video Mesh aktiveret.
Vælg en af disse valgmuligheder, afhængigt af dit opkaldsstyringsmiljø og dine sikkerhedskrav:
|
Konfigurer Unified CM Secure TLS SIP-trafikrutning til Video Mesh
1 |
Opret en SIP-profil for Video Mesh-klynger: |
2 |
Tilføj en ny SIP-trunksikkerhedsprofil for Video Mesh-klynger: |
3 |
Tilføj en ny SIP-trunk for at pege på dine Video Mesh-klynger:
|
4 |
Opret en SIP-trunk for at pege på en Expressway til Webex-cloud-failover. Du kan bruge en SIP-trunk, der allerede er på plads til en eksisterende Unified CM- og Expressway-installation. Hvis du opretter et andet, og du også kører MRA (Mobile Remote Access) med disse Expressways, kan du afbryde MRA. |
5 |
Opret en ny rutegruppe for opkald til Video Mesh-klynger: |
6 |
Opret en ny rutegruppe for opkald til Expressway for overløb til skyen: |
7 |
Opret en ny ruteliste for opkald til Video Mesh-klynger og Expressway: |
8 |
Opret et SIP-rutemønster til opkaldsformatet for kort videoadresse til Webex-møder: Med den korte videoadresseopkaldsfunktion behøver brugere ikke længere at huske Webex-webstedets navn for at deltage i et Webex-møde eller -begivenhed ved hjælp af et videosystem. De kan deltage i mødet hurtigere, fordi de kun har brug for at kende møde- eller begivenhedsnummeret. |
9 |
Opret et SIP-rutemønster for Webex-webstedet: |
10 |
Opret et SIP-rutemønster til Webex-appmøder (bagudkompatibilitet): |
Konfigurer Unified CM TCP SIP-trafikrutning for Video Mesh
1 |
Opret en SIP-profil for Video Mesh-klynger: |
2 |
Tilføj en ny SIP-trunksikkerhedsprofil for Video Mesh-klynger: |
3 |
Tilføj en ny SIP-trunk for at pege på dine Video Mesh-klynger:
|
4 |
Opret en ny SIP-trunk for at pege på en Expressway. Du kan bruge en SIP-trunk, der allerede er på plads til en eksisterende Unified CM- og Expressway-installation. Hvis du opretter et andet, og du også kører MRA (Mobile Remote Access) med disse Expressways, kan du afbryde MRA. |
5 |
Opret en ny rutegruppe for opkald til Video Mesh-klynger: |
6 |
Opret en ny rutegruppe for opkald til Expressway for overløb til skyen: |
7 |
Opret en ny ruteliste for opkald til Video Mesh-klynger og Expressway: |
8 |
Opret et SIP-rutemønster til opkaldsformatet for kort videoadresse til Webex-møder: Med den korte videoadresseopkaldsfunktion behøver brugere ikke længere at huske Webex-webstedets navn for at deltage i et Webex-møde eller -begivenhed ved hjælp af et videosystem. De kan deltage i mødet hurtigere, fordi de kun har brug for at kende møde- eller begivenhedsnummeret. |
9 |
Opret et SIP-rutemønster for Webex-webstedet: |
10 |
Opret et SIP-rutemønster til Webex-appmøder: |
Konfigurer Expressway TCP SIP-trafikouting for Video Mesh
1 |
Opret en zone, der peger på Video Mesh-klynger: |
2 |
Opret opkaldsmønstre til Video Mesh-klynger til Webex-websteder: |
3 |
Opret en gennemløbsklient og et zonepar, der peger på Cloud Expressway for failover: |
4 |
Opret en fallback-søgeregel til traversal-klientzonen, der fører til Expressway-E: |
5 |
Fra Expressway-E skal du gå til Ny , og tilføj Webex-zonen. . Klik påI versioner før X8.11 har du oprettet en ny DNS-zone til dette formål. |
6 |
Opret et opkaldsmønster til Cloud Expressway: |
7 |
For SIP-enheder, der er registreret til Expressway-C, skal du åbne enhedens IP-adresse i en browser, gå til Opsætning, rulle til SIP og vælge Standarder i rullemenuen Type . |
Udveksl certifikatkæder mellem Unified CM- og Video Mesh-knudepunkter
Gennemfør en certifikatudveksling for at etablere tovejstillid mellem Unified CM- og Video Mesh-grænsefladerne. Med den sikre trunk-konfiguration tillader certifikaterne krypteret SIP-trafik og SRTP-medier i din organisation fra betroede Unified CM'er at lande på betroede Video Mesh-knuder.
I et klyngemiljø skal du installere CA- og servercertifikater på hver node individuelt.
Før du begynder
Af sikkerhedsmæssige årsager anbefaler vi, at du bruger et CA-signeret certifikat på dine Video Mesh-knudepunkter i stedet for nodens standard selvsignerede certifikat.
1 |
Åbn Video Mesh-knudegrænsefladen (f.eks. IP-adresse/opsætning |
2 |
Gå til Servercertifikater , og anmod om og upload et certifikat og nøglepar efter behov: |
3 |
Gå til Find, vælg derefter filnavnet på certifikatet eller Certificate Trust List (CTL), og klik på Download. i en anden browserfane fra Cisco Unified OS Administration. Indtast dine søgekriterier, klik påGem Unified CM-filen et sted, der er nemt at huske, og lad Unified CM-forekomsten være åben i browserfanen. |
4 |
Gå tilbage til fanen Video Mesh-knudepunktsgrænseflade, klik på Tillidslager og proxy, og vælg derefter en valgmulighed:
En cloud-registreret Video Mesh-knude lukker ned yndefuldt og venter i op til 2 timer, før opkald afsluttes. Hvis du vil installere CallManager.pem-certifikatet, genstarter noden automatisk. Når det kommer online igen, vises en meddelelse, når CallManager.pem-certifikatet installeres på Video Mesh-knudepunktet. Du kan derefter genindlæse siden for at få vist det nye certifikat. |
5 |
Gå tilbage til fanen Cisco Unified OS-administration, og klik på Overfør certifikat/certifikatkæde. Vælg certifikatnavnet fra rullegardinmenuen Certifikatformål , gå til den fil, du downloadede fra Video Mesh-knudegrænsefladen, og klik derefter på Åbn. |
6 |
Hvis du vil overføre filen til serveren, skal du klikke på Overfør fil. Hvis du overfører en certifikatkæde, skal du overføre alle certifikater i kæden. Genstart den berørte tjeneste efter overførsel af certifikatet. Når serveren kommer op igen, kan du få adgang til CCMAdmin- eller CCMUser-GUI for at bekræfte, at dine nyligt tilføjede certifikater er i brug. Du kan installere og administrere servercertifikater via API'er. Få flere oplysninger i VMN-servercertifikat-API'er. |
Aktivér mediekryptering for organisationen og Video Mesh-klyngerne
Brug denne procedure til at aktivere mediekryptering for din organisation og individuelle Video Mesh-klynger. Denne indstilling gennemtvinger en slutpunkt-til-slutpunkt-TLS-opsætning, og du skal have en sikker TLS SIP-trunk på plads på din Unified CM, der peger på dine Video Mesh-knuder.
Indstillinger |
Resultat |
---|---|
Unified CM er konfigureret med en sikker trunk, og denne indstilling for Video Mesh Control Hub er ikke aktiveret. |
Opkald mislykkedes. |
Unified CM er ikke konfigureret med en sikker trunk, og denne indstilling for Video Mesh Control Hub er aktiveret. |
Opkald mislykkes ikke, men de vender tilbage til ikke-sikker tilstand. |
Cisco-slutpunkter skal også konfigureres med en sikkerhedsprofil og TLS-forhandling, så slutpunkt-til-slutpunkt-kryptering kan fungere. Ellers overløb opkald til skyen fra slutpunkter, der ikke er konfigureret med TLS. Vi anbefaler, at du kun aktiverer denne funktion, hvis alle slutpunkter kan konfigureres til at bruge TLS.
Før du begynder
1 |
Fra kundevisningen i https://admin.webex.com skal du gå til og derefter klikke på Indstillinger på Video Mesh-kortet. |
2 |
Rul til Mediekryptering , og slå indstillingen til. Denne indstilling gør kryptering obligatorisk på alle mediekanaler, der passerer gennem Video Mesh-knudepunkter i din organisation. Bemærk den foregående tabel og advarselsnote for situationer, hvor opkald kan mislykkes, og hvad der kræves, for at slutpunkt-til-slutpunkt-kryptering kan fungere. |
3 |
Klik på Vis alle , og gentag følgende trin på hver Video Mesh-klynge, som du vil aktivere for sikker SIP-trafik. |
Aktivér Video Mesh for Webex-webstedet
For at bruge optimerede medier til Video Mesh-knudepunktet til et Webex-møde til alle Webex-appen og -enheder at deltage i, skal denne konfiguration være aktiveret for Webex-webstedet. Aktivering af denne indstilling forbinder Video Mesh og mødeforekomster i skyen og muliggør kaskader fra Video Mesh-knudepunkter. Hvis denne indstilling ikke er aktiveret, vil Webex-appen og -enhederne ikke bruge Video Mesh-knudepunktet til Webex-møder.
1 |
Fra kundevisningen i https://admin.webex.com skal du gå til , klikke på Webex-webstedet fra mødekortet og derefter klikke på Indstillinger |
2 |
Få adgang til Almindelige indstillinger ved at klikke på Tjeneste > Møde > Webstedsindstillinger. Fra Almindelige indstillinger skal du klikke på Cloud-mødelokaler til samarbejde (CMR), vælge Video Mesh for Medieressourcetype og derefter klikke på Gem nederst. Denne indstilling forbinder Video Mesh og mødeforekomster i skyen sammen og muliggør kaskader fra Video Mesh-knudepunkter. Indstillingen skal udfyldes på tværs af dit miljø efter 15 minutter. Webex-møder, der starter, når denne ændring er udfyldt, vil hente den nye indstilling. Hvis du lader dette felt være indstillet til Cloud (standardindstillingen), hostes alle møder i skyen, og Video Mesh-knudepunktet bruges ikke. |
Tildel mødelokaler til samarbejde til brugere af Webex-appen
Bekræft mødeoplevelsen på det sikre slutpunkt
Brug disse trin til at verificere, at slutpunkterne er sikkert registreret, og at den korrekte mødeoplevelse vises.
1 |
Deltag i et møde fra det sikre slutpunkt. |
2 |
Kontroller, at listen med mødelisten vises på enheden. Dette eksempel viser, hvordan mødelisten ser ud på et slutpunkt med et berøringspanel:
|
3 |
Under mødet kan du få adgang til Webex-konferenceoplysninger fra Opkaldsoplysninger. |
4 |
Bekræft, at afsnittet Kryptering viser typen som AES-128 og status som Til.
|
Administrer og fejlfinding af Video Mesh
Video Mesh-analyse
Analyser giver oplysninger om, hvordan du bruger dine lokale Video Mesh-knudepunkter og -klynger i din Webex-organisation. Med de historiske data i visningen Metrik kan du mere effektivt administrere dine Video Mesh-ressourcer ved at overvåge kapaciteten, udnyttelsen og tilgængeligheden af dine lokale ressourcer. Du kan bruge disse oplysninger til at træffe beslutninger om at tilføje flere Video Mesh-knudepunkter til en klynge eller oprette nye klynger. Video Mesh-analyse findes i Control Hub under
.For at hjælpe med at analysere dataene i din organisation kan du zoome ind på data, der vises på grafen, og isolere en bestemt tidsperiode. Når det gælder analyser, kan du også skære og terninger rapporter for at vise mere detaljerede oplysninger.
Video Mesh-analyser og fejlfindingsrapporter viser data i den tidszone, der er indstillet for den lokale browser.
Analyse
Video Mesh-analyser giver en langsigtet tendens (op til 3 måneders data) i kategorierne engagement, ressourceforbrug og båndbreddeforbrug.
Liveovervågning
Fanen Live overvågning giver en visning af aktivitet i næsten realtid i din organisation: Aggregering på op til 1 minut og mulighed for at se de sidste 4 timer eller 24 timer på alle klynger eller specifikke klynger. Denne fane i Control Hub opdateres automatisk – hvert 1. minut i de sidste 4 timer og hvert 10. minut i de sidste 24 timer.
Tilgå, filtrer og gem live-overvågningsrapporter for Video Mesh
Video Mesh-liveovervågningsrapporter er tilgængelige på fejlfindingssiden i Control Hub ( https://admin.webex.com), når Video Mesh er aktiv og har en klynge med mindst én registreret Video Mesh-knude.
1 |
Fra kundevisningen på https://admin.webex.com skal du vælge Analyse og derefter klikke på Video Mesh øverst til højre på skærmen. Hold markøren over info for at få en kort beskrivelse af diagrammet. |
2 |
Fra til/fra-knappen til venstre skal du vælge en indstilling for at filtrere efter, hvor langt tilbage i tiden du vil vise data.
|
3 |
Interager med diagrammerne ved at bruge følgende valgmuligheder efter behov:
Hold markøren over sektioner af en donut, linjer på en graf eller indsigtspunkter på en graf for at få vist flere oplysninger om det specifikke tidspunkt for dataene. |
4 |
Når du har filtreret data i rapporterne, skal du klikke på flere
|
Få adgang til, filtrer og gem Video Mesh-analyser
Video Mesh-metrikrapporter er tilgængelige på analysesiden i Control Hub ( https://admin.webex.com), når Video Mesh er aktiv og har en klynge med mindst én registreret Video Mesh-knude.
1 |
Fra kundevisningen på https://admin.webex.com skal du vælge Analyse og derefter klikke på Video Mesh øverst til højre på skærmen. |
2 |
Klik på en kategori, afhængigt af hvilken type data du leder efter:
Hold markøren over info for at få en kort beskrivelse af diagrammet. |
3 |
I rullemenuen til højre skal du vælge en valgmulighed for at se, hvor langt tilbage i tiden du vil vise data.
|
4 |
Interager med diagrammerne eller donut-grafer ved at bruge følgende valgmuligheder efter behov:
Hold markøren over sektioner af en donut, linjer på en graf eller indsigtspunkter på en graf for at få vist flere oplysninger om det specifikke tidspunkt for dataene. Hvis du vil starte forfra inden for samme graf eller oversigt, skal du klikke på X på de valgte filtre nederst i grafen. |
5 |
Når du har filtreret data i rapporterne, skal du klikke på flere
|
6 |
Ryd alle filtre på filterbjælken, hvis du vil nulstille analysevisningen. |
Tilgængelige analyser for Video Mesh
Få flere oplysninger om de tilgængelige analyser i Control Hub i afsnittet Video Mesh i Analyse til din cloud-samarbejdsportefølje<?xm-replace_text Paragraph?>.
Overvågningsværktøj til Video Mesh
Overvågningsværktøjet i Control Hub hjælper din organisation med at overvåge tilstanden for din Video Mesh-udrulning. Du kan køre følgende test på dine Video Mesh-knudepunkter, klynger eller begge for at få resultater for specifikke parametre.
-
Signaltest – tester, om SIP-signal og mediesignal forekommer mellem Video Mesh-knudepunktet og Webex Cloud-medietjenester.
-
Kaskadetest – tester, om en kaskade kan oprettes mellem Video Mesh-knudepunktet og Webex Cloud-medietjenester.
-
Tilgængelighedstest – tester, om Video Mesh-knudepunktet kan nå destinationsportene for mediestreams i Webex Cloud-medietjenester. Den tester også, om Video Mesh-knudepunktet er i stand til at kommunikere med de cloud-klynger, der er knyttet til mediebeholdere, via disse porte.
Når du kører en test, opretter værktøjet et simuleret møde. Når testen er færdig, ser du et simpelt bestået- eller mislykket resultat med inline-fejlfindingstips i rapporten. Du kan planlægge testen til at køre periodisk eller køre testen efter behov. Få flere oplysninger i Overvågning af medietilstand for Video Mesh.
Kør en test med det samme
Brug denne procedure til at køre en on-demand mediesundhedsovervågning og tilgængelighedstest på Video Mesh-knudepunkter og/eller klynger, der er registreret i din Control Hub-organisation. Resultaterne registreres i Control Hub og aggregeres hver 6. time fra kl. 00:00 UTC.
1 |
Log ind på Control Hub, og gå derefter til . |
2 |
Klik på Konfigurer test, klik på Test nu, og kontrollér de noder og/eller klynger, du vil teste. Hvis du vil rydde de afkrydsningsfelter, du har markeret, og gendanne din seneste konfiguration, skal du klikke på Gendan seneste testkonfiguration. |
3 |
Klik på Kør test. |
Hvad der skal ske nu
Resultaterne vises på oversigtssiden for overvågningsværktøjet i Control Hub. Som standard vises resultaterne af alle test sammen. Klik på Signalering, Kaskade eller Tilgængelighed for at filtrere resultaterne i henhold til den specifikke test.
Punkterne på tidslinjen med skydebjælke viser samlede testresultater for hele organisationen. Tidslinjerne på klyngeniveau viser samlede resultater for hver klynge.
Tidslinjen kan vise datoer i USA-format. Skift dit sprog i profilindstillingerne for at se datoer i dit lokale format.
Hold markøren over punkterne på tidslinjerne for at se testresultaterne. Du kan også se detaljerede testresultater for hver node. Klik på et punkt på tidslinjen på klyngeniveau for at se detaljerede resultater.
Resultaterne vises i et sidepanel og opdeles i Signalering, Kaskade og Tilgængelighed. Du kan se, om testen var vellykket, om den blev sprunget over, eller om testen mislykkedes. Fejlkoder med mulige rettelser vises også med resultaterne.
Brug den angivne til/fra-knap til at vise succesrater for forskellige parametre i form af en tabel.
Konfigurer periodiske test
Brug denne procedure til at konfigurere og starte periodisk overvågning af mediets tilstand og tilgængelighedstests. Disse tests kører som standard hver 6. time. Du kan køre disse test på klyngespecifikke, klyngespecifikke eller nodespecifikke niveauer. Resultaterne registreres i Control Hub og aggregeres hver 6. time fra kl. 00:00 UTC.
1 |
Log ind på Control Hub, og gå derefter til . |
2 |
Klik på Konfigurer test, klik på Periodisk test, og kontrollér derefter de noder og/eller klynger, du vil teste. |
3 |
Vælg en valgmulighed:
|
4 |
Klik på Næste. |
5 |
Gennemgå listen over klynger og knudepunkter for at køre periodiske test. Hvis du er tilfreds, skal du klikke på Konfigurer for at planlægge den aktuelle konfiguration. |
Hvad der skal ske nu
Resultaterne vises på oversigtssiden for overvågningsværktøjet i Control Hub. Som standard vises resultaterne af alle test sammen. Klik på Signalering, Kaskade eller Tilgængelighed for at filtrere resultaterne i henhold til den specifikke test.
Punkterne på tidslinjen med skydebjælke viser samlede testresultater for hele organisationen. Tidslinjerne på klyngeniveau viser samlede resultater for hver klynge.
Tidslinjen kan vise datoer i USA-format. Skift dit sprog i profilindstillingerne for at se datoer i dit lokale format.
Hold markøren over punkterne på tidslinjerne for at se testresultaterne. Du kan også se detaljerede testresultater for hver node. Klik på et punkt på tidslinjen på klyngeniveau for at se detaljerede resultater.
Resultaterne vises i et sidepanel og opdeles i Signalering, Kaskade og Tilgængelighed. Du kan se, om testen var vellykket, om den blev sprunget over, eller om testen mislykkedes. Fejlkoder med mulige rettelser vises også med resultaterne.
Brug den angivne til/fra-knap til at vise succesrater for forskellige parametre i form af en tabel.
Aktivér 1080p HD-video for lokale SIP-enheder i møder med Video Mesh-knudepunkt
Denne indstilling giver din organisation mulighed for at foretrække 1080p HD-video for lokale registrerede SIP-slutpunkter med en handel med lavere mødekapacitet. En Video Mesh-knude skal være vært for mødet. Deltagere kan bruge 1080p 30fps video, forudsat at:
-
De er alle inden for firmaets netværk.
-
De bruger en lokalt registreret SIP-enhed, der er kompatibel med HD.
Indstillingen gælder for alle klynger, der indeholder Video Mesh-knudepunkter.
Cloud-registrerede enheder fortsætter med at sende og modtage 1080p-streams, uanset at denne indstilling er slået til eller fra.
1 |
Fra kundevisningen på https://admin.webex.com skal du gå til og derefter klikke på Indstillinger på Video Mesh-kortet. |
2 |
Slå videokvalitet til. Hvis denne indstilling er deaktiveret, er standardindstillingen 720p. |
For videoopløsninger, som Webex-appen understøtter, se Videospecifikationer for opkald og møder.
Private møder
Funktionen Privat møde forbedrer sikkerheden i dit møde ved at afslutte medierne på dit sted. Når du planlægger et privat møde, afsluttes medierne altid på Video Mesh-knuderne i dit firmanetværk uden cloudkaskade.
Som vist her kaskadeerer private møder aldrig medier til skyen. Mediet afsluttes helt på dine Video Mesh-klynger. Dine Video Mesh-klynger kan kun kaskadevise hinanden.
Du kan reservere en Video Mesh-klynge til private møder. Når den reserverede klynge er fuld, kaskader det private mødemedie ud til dine andre Video Mesh-klynger. Når den reserverede klynge er fuld, deler private møder og ikke-private møder ressourcerne for dine resterende klynger.
Ikke-private møder bruger ikke reserverede klynger, der reserverer disse ressourcer til de private møder. Hvis et ikke-privat møde løber tør for ressourcer på dit netværk, kaskader det ud til Webex Cloud i stedet.
Webex-appen, der har den fulde Webex-oplevelse aktiveret, er ikke kompatibel med Video Mesh. Få flere oplysninger i Klienter og enheder, der bruger Video Mesh-knudepunkt.
Support og begrænsninger for private møder
Video Mesh understøtter private møder på følgende måde:
-
Private møder er tilgængelige i Webex-version 40.12 og nyere.
-
Kun planlagte møder kan bruge den private mødetype. Se artiklen Planlæg et privat Cisco Webex-møde for at få flere oplysninger.
-
Private møder er ikke tilgængelige for møder med alle funktioner, der startes eller deltager i fra Webex-appen.
-
Du kan bruge enhver aktuel enhed, der understøttes af Video Mesh.
-
Dine knudepunkter kan bruge ethvert aktuelt billede: 72 vCPU og 23 vCPU.
-
Logik for privat møde skaber ikke huller i metrikken. Vi indsamler de samme målinger for Control Hub som for ikke-private møder.
Da nogle brugere ikke aktiverer denne funktion, vises analyserapporterne for private møder ikke, hvis din organisation ikke har et privat møde i 90 dage.
-
Private møder understøtter 1-vejswhiteboarding fra et videoslutpunkt.
Begrænsninger
Private møder har disse begrænsninger:
-
Private møder understøtter kun VoIP til lyd. De understøtter ikke Webex Edge-lyd eller PSTN.
-
Du kan ikke bruge et personligt mødelokale (PMR) til et privat møde.
-
Private møder understøtter ikke Webex-funktioner, der kræver en forbindelse til skyen, såsom cloudoptagelse, afskrift og Webex Assistant.
-
Du kan ikke deltage i et privat møde fra et ikke-godkendt cloud-registreret videosystem, heller ikke et, der er parret med Webex-appen.
Brug private møder som standardmødetype
I Control Hub kan du angive, at fremtidige planlagte møder for din organisation skal være private møder.
1 |
Fra kundevisningen på https://admin.webex.com skal du gå til . |
2 |
Klik på Rediger indstillinger på Video Mesh-kortet. Rul til Private møder, og aktivér indstillingen. |
3 |
Gem din ændring. |
Når du aktiverer denne indstilling, gælder den for alle møder i din organisation, også dem, der er planlagt tidligere.
(Valgfrit) Reserver en klynge til private møder
Private og ikke-private møder bruger normalt de samme Video Mesh-ressourcer. Men fordi private møder skal holde medier lokale, kan de ikke opsætte overløb til skyen, når de lokale ressourcer er opbrugt. For at begrænse denne mulighed kan du opsætte en Video Mesh-klynge, der kun skal være vært for private møder.
I Control Hub konfigurerer du klyngen udelukkende til at være vært for private møder. Denne indstilling forhindrer ikke-private møder i at bruge den pågældende klynge. Private møder bruger som standard den pågældende klynge. Hvis klyngen løber tør for ressourcer, kaskader private møder kun til dine andre Video Mesh-klynger.
Vi anbefaler, at du klargør en privat klynge til at håndtere dit forventede maksimale forbrug fra private møder.
Du kan ikke bruge det korte videoadresseformat (meet@your_site), hvis du reserverer alle Video Mesh-klynger til private møder. Disse opkald mislykkes i øjeblikket uden en korrekt fejlmeddelelse. Hvis du lader nogle klynger være ureserverede, kan opkald med det korte videoadresseformat oprette forbindelse gennem disse klynger.
1 |
Fra kundevisningen på https://admin.webex.com skal du gå til og klikke på Vis alle på Video Mesh-kortet. |
2 |
Vælg din Video Mesh-klynge på listen, og klik på Rediger klyngeindstillinger. |
3 |
Rul ned til Private møder, og aktivér indstillingen. |
4 |
Gem din ændring. |
Fejlmeddelelser for private møder
Denne tabel viser de mulige fejl, som brugere kan se, når de deltager i et privat møde.
Fejlmeddelelse |
Brugerhandling |
Årsag |
---|---|---|
Ekstern netværksadgang nægtet Du skal være på firmaets netværk for at deltage i det private møde. Parrede Webex-enheder, der er placeret uden for firmanetværket, vil ikke være i stand til at deltage i mødet. I et sådant scenarie kan du prøve at tilslutte din bærbare computer, mobil til firmanetværket og deltage i mødet i ikke-parret tilstand. |
En ekstern bruger deltager uden for firmaets netværk uden VPN eller MRA. |
For at deltage i et privat møde skal eksterne brugere have adgang til firmaets netværk via en VPN eller MRA. |
En ekstern bruger er på VPN, men de er parret til en ikke-godkendt enhed. |
Enhedsmedier tunnel ikke til firmaets netværk via VPN'en. Enheden kan ikke deltage i et privat møde. I stedet, efter at have oprettet forbindelse til VPN, skal den eksterne bruger deltage i et privat møde i enhedens ikke-parrede tilstand fra sin desktop- eller mobilklient. | |
Ingen tilgængelige klynger De klynger, der er vært for dette private møde, har maksimal kapacitet, er utilgængelige, er offline eller ikke tilmeldt. Kontakt it-administratoren for at få hjælp. |
En bruger er på virksomhedens netværk (lokalt eller eksternt via VPN), men kan ikke deltage i et privat møde. |
Dine Video Mesh-klynger er:
|
Ikke autoriseret Du har ikke tilladelse til at deltage i dette private møde, da du ikke er medlem af værtsorganisationen. Kontakt mødets vært. |
En bruger fra en anden organisation end værtsorganisationen forsøger at deltage i det private møde. |
Kun brugere, der tilhører værtsorganisationen, kan deltage i et privat møde. |
En enhed fra en anden organisation end værtsorganisationen forsøger at deltage i det private møde. |
Kun enheder, der tilhører værtsorganisationen, kan deltage i et privat møde. |
Hold dine medier på Video Mesh for alle eksterne Webex-møder
Når dine medier kører gennem dine lokale Video Mesh-knudepunkter, får du bedre ydeevne og bruger mindre internetbåndbredde.
I tidligere versioner kontrollerede du kun brugen af Video Mesh til møder for dine interne websteder. For møder, der hostes på eksterne Webex-websteder, kontrollerede disse websteder, om Video Mesh kunne kaskade til Webex. Hvis et eksternt websted ikke tillader Video Mesh-kaskader, brugte dine medier altid Webex-cloud-noder.
Med indstillingen Foretræk Video Mesh til alle eksterne Webex-møder, hvis dit Webex-websted har tilgængelige Video Mesh-knudepunkter, kører dine medier gennem disse knudepunkter for møder, der hostes på eksterne Webex-websteder. Denne tabel opsummerer adfærden for dine deltagere, der deltager i Webex-møder:
Indstillingen er ... | Møde på internt Webex-websted med Video Mesh-kaskader aktiveret | Møde på internt Webex-websted med Video Mesh-kaskader deaktiveret | Møde på eksternt Webex-websted med Video Mesh-kaskader aktiveret | Møde på eksternt Webex-websted med Video Mesh-kaskader deaktiveret |
---|---|---|---|---|
Aktiveret | Medier bruger dine Video Mesh-knudepunkter. | Medier bruger cloudnoder. | Medier bruger dine Video Mesh-knudepunkter. | Medier bruger dine Video Mesh-knudepunkter. |
Deaktiveret | Medier bruger dine Video Mesh-knudepunkter. | Medier bruger cloudnoder. | Medier bruger dine Video Mesh-knudepunkter. | Medier bruger cloudnoder. |
Denne indstilling er deaktiveret som standard, hvilket opretholder adfærden fra tidligere udgivelser. I disse udgivelser kaskadedes din Video Mesh ikke til Webex, og dine deltagere deltog via Webex Cloud-noderne.
1 |
I kundevisningen på https://admin.webex.com skal du gå til og klikke på Vis alle på Video Mesh-kortet. |
2 |
Vælg din Video Mesh-klynge på listen, og klik på Rediger indstillinger. |
3 |
Rul ned til Foretræk Video Mesh til alle eksterne Webex-møder, og aktivér indstillingen. |
4 |
Gem din ændring. |
Optimer udnyttelsen af din Video Mesh-udrulning
Du kan lande alle dine klienter på dine Video Mesh-klynger for en forbedret brugeroplevelse via Video Mesh. Hvis din Video Mesh-klyngekapacitet er midlertidigt nede, eller du har øget brug, kan du optimere din Video Mesh-klyngeudnyttelse ved at kontrollere, hvilke klienttyper der lander på Video Mesh-klynger. Dette hjælper med at administrere din eksisterende kapacitet effektivt, indtil du kan tilføje flere knudepunkter for at imødekomme efterspørgslen.
Se analyseportalen på Control Hub for at forstå tendenser for brug, udnyttelse, omdirigering og overløb. Baseret på disse tendenser kan du f.eks. vælge at få desktop-klienterne eller SIP-enhederne til at lande på Video Mesh-klynger og få mobilklienterne til at lande på Webex-cloud-noder. Sammenlignet med mobilklienterne understøtter desktopklienterne og SIP-enhederne højere opløsning, har større skærme og bruger mere båndbredde, og du kan optimere brugeroplevelsen for deltagerne ved hjælp af disse klienttyper.
Du kan også optimere klyngekapaciteten og maksimere brugeroplevelsen ved at have de klienttyper, som de fleste af dine kunder bruger jord på Video Mesh-klynger.
1 |
Log ind på Control Hub, og vælg derefter . <?xm-replace_text Step Command (handlingsbruger udfører)?> - eller Vælg . |
2 |
Under Indstillinger for inklusion af klienttype kontrolleres alle klienttyper som standard. Fjern markeringen af de klienttyper, du vil udelukke fra brug af Video Mesh-klyngerne. Disse klynger hostes på Webex-cloudnoder. |
3 |
Klik på Gem. |
Afmeld Video Mesh-knudepunkt
1 |
Fra kundevisningen på https://admin.webex.com skal du gå til . |
2 |
Klik på Vis alle på Video Mesh-kortet. |
3 |
Gå til den relevante klynge på listen over ressourcer, og vælg noden. |
4 |
Klik på .Der vises en meddelelse, der beder dig om at bekræfte, at du vil slette noden. |
5 |
Når du har læst og forstået meddelelsen, skal du klikke på Afmeld node. |
Flyt Video Mesh-knudepunkt
1 |
Fra kundevisningen på https://admin.webex.com skal du gå til og derefter vælge Vis alle på Video Mesh-kortet. |
2 |
Fra listen skal du vælge den knude, du vil flytte, og derefter klikke på Handlinger (den lodrette ellipse). |
3 |
Vælg Flyt knude. |
4 |
Vælg den relevante valgknap for det sted, hvor du vil flytte noden:
|
5 |
Klik på Flyt knude. Din knude flyttes til den nye klynge.
|
Indstil opgraderingsplan for Video Mesh-klynge
Du kan indstille en specifik opgraderingsplan eller bruge standardplanen på 3 om morgenen. Dagligt i USA: Amerika/Los Angeles. Du kan vælge at udskyde en kommende opgradering, hvis det er nødvendigt.
Softwareopgraderinger til Video Mesh udføres automatisk på klyngeniveau, hvilket sikrer, at alle knudepunkter altid kører den samme softwareversion. Opgraderinger udføres i henhold til opgraderingsplanen for klyngen. Når en softwareopgradering bliver tilgængelig, kan du manuelt opgradere klyngen før det planlagte opgraderingstidspunkt.
Før du begynder
Hastende opgraderinger anvendes, så snart de er tilgængelige.
1 |
Fra kundevisningen på https://admin.webex.com skal du gå til og derefter klikke på Vis alle på Video Mesh-kortet. |
2 |
Klik på en medieressource, og klik derefter på Rediger klyngeindstillinger. |
3 |
På siden Indstillinger skal du rulle til Opgradering og derefter vælge tidspunkt, hyppighed og tidszone for opgraderingsplanen. Opgraderinger kan tage længere end et par minutter, hvis Video Mesh-knudepunktet venter på, at aktive opkald afsluttes. For at få en mere øjeblikkelig opgraderingsproces anbefaler vi, at du planlægger det automatiske opgraderingsvindue uden for dine normale åbningstider. |
4 |
(Valgfri) Hvis det er nødvendigt, skal du klikke på Udsæt for at udskyde opgraderingen én gang, indtil det efterfølgende vindue. Under tidszonen vises den næste tilgængelige opgraderingsdato og -klokkeslæt. |
- Opgrader adfærd
-
-
Noden foretager periodiske anmodninger til skyen for at se, om en opdatering er tilgængelig.
-
Skyen gør ikke opgraderingen tilgængelig, før klyngens opgraderingsvindue ankommer. Når opgraderingsvinduet ankommer, leverer nodens næste periodiske opdateringsanmodning til skyen opdateringsoplysningerne.
-
Noden trækker opdateringer via en sikker kanal.
-
Eksisterende tjenester lukker ned for at stoppe indgående opkald, der viderestilles til noden. Den yndefulde nedlukning giver også eksisterende opkald tid til at fuldføre (op til 2 timer).
-
Opgraderingen installeres.
-
Skyen udløser kun opgraderingen for en procentdel af knudepunkter i en klynge ad gangen.
-
Slet Video Mesh-klynge
1 |
Fra kundevisningen i https://admin.webex.com skal du gå til og derefter klikke på Vis alle. |
2 |
Fra listen over ressourcer skal du rulle til den Video Mesh-ressource, du vil slette, og derefter klikke på Rediger klyngeindstillinger. Du kan klikke på Video Mesh for at filtrere på kun Video Mesh-ressourcer. |
3 |
Klik på Slet klynge, og vælg derefter en:
|
Deaktiver Video Mesh
Før du begynder
Før du deaktiverer Video Mesh, fjerner du registreringen af alle Video Mesh-knudepunkter.
1 |
Fra kundevisningen på https://admin.webex.com skal du gå til og vælge Indstillinger på Video Mesh-kortet. |
2 |
Klik på Deaktiver. |
3 |
Gennemse listen over klynger, og læs ansvarsfraskrivelsen i dialogboksen. |
4 |
Markér afkrydsningsfeltet for at bekræfte, at du forstår denne handling, og klik på Deaktiver i dialogboksen. |
5 |
Når du er klar til at deaktivere din Video Mesh, skal du klikke på Deaktiver tjeneste. Deaktivering fjerner alle Video Mesh-knudepunkter og -klynger. Video Mesh er ikke længere konfigureret. |
Fejlfinding af registrering af Video Mesh-knudepunkt
Dette afsnit indeholder mulige fejl, du kan støde på under registrering af din Video Mesh-knude til Webex Cloud, og foreslåede trin til at rette dem.
Domænet kunne ikke løses
Denne meddelelse vises, hvis de DNS-indstillinger, der er konfigureret på din Video Mesh-knude, ikke er korrekte.
Log ind på konsollen for din Video Mesh-knude, og sørg for, at DNS-indstillingerne er korrekte.
Kunne ikke oprette forbindelse til websted ved hjælp af port 443 via SSL
Denne meddelelse vises, hvis din Video Mesh-knude ikke kan oprette forbindelse til Webex Cloud.
Sørg for, at dit netværk tillader forbindelse på de porte, der kræves til Video Mesh. Få flere oplysninger i Porte og protokoller, der bruges af Video Mesh.
ThousandEyes-integration med Video Mesh
Video Mesh-platformen er nu integreret med ThousandEyes-agenten, så du kan udføre slutpunkt-til-slutpunkt-overvågning på tværs af dit hybride digitale økosystem. Denne integration udstyrer dig med en bred vifte af netværksovervågningstests, der åbner synlighed i områder som proxyer, gateways og routere. Problemer overalt langs en kundes netværksinfrastruktur kan indsnævres og diagnosticeres med større præcision, hvilket forbedrer effektiviteten af deres installation.
Fordele ved ThousandEyes-integration
- Giver dig flere testtyper at vælge imellem. Du kan konfigurere en eller flere tests, der er relevante for det program eller aktiv, du vil overvåge.
- Gør det muligt at indstille testtærskler, der er specifikke for dine krav.
- Testresultaterne er tilgængelige via ThousandEyes-webappen og ThousandEyes API i realtid.
- Større synlighed i fejlfinding – kunder kan identificere oprindelsen af et problem i deres netværk, hvilket reducerer løsningstider.
Aktivering af ThousandEyes til Video Mesh
Brug denne procedure til at aktivere ThousandEyes-agenten for din Video Mesh-udrulning.
1 |
Fra Control Hub skal du klikke på Hybrid nederst til venstre på skærmen. |
2 |
Klik på Rediger indstillinger på Video Mesh-kortet. |
3 |
Rul ned til ThousandEyes-integration. Til/fra-knappen deaktiveres som standard. Klik på til/fra-knappen for at aktivere den. |
4 |
Klik på ThousandEyes-brugerprofil, åbnes ThousandEyes-webportalen, log ind ved hjælp af administratorlegitimationsoplysningerne. |
5 |
Der vises et sidepanel med kontogruppens token. |
6 |
Klik på visningsikonet, og klik derefter på Kopiér. Tokenet kopieres ikke korrekt, hvis der ikke klikkes på visningstokenknappen. |
7 |
Gå tilbage til fanen Control Hub, og indsæt tokenet i feltet Agent Token. |
8 |
Klik på Aktivér, ThousandEyes er nu aktiveret for din Video Mesh-udrulning. |
Hvad der skal ske nu
-
- Efter 5 minutter skal du gå tilbage til ThousandEyes-webstedet, klikke på Cloud- og virksomhedsagenter og derefter klikke på Agentindstillinger. Du bør kunne se alle dine knudepunkter, der er angivet som agenter under Virksomhedsagenter. Hvis agenterne ikke vises, skal du kontrollere ThousandEyes-integrationskortet på Control Hub for fejlmeddelelser.
-
- Hvis der vises en fejlmeddelelse, skal du klikke på til/fra-knappen og derefter på Deaktiver. Gentag trinnene for at aktivere ThousandEyes-agenten, og sørg for, at det korrekte kontogruppetoken kopieres og indsættes i feltet Agenttoken.
Konfiguration af tests ved hjælp af ThousandEyes
Netværkstest – agent-til-agent
Agent-til-agent-netværkstesten giver brugere af ThousandEyes mulighed for at have ThousandEyes-agenter i begge ender af en overvåget sti, hvilket gør det muligt at teste stien i en eller begge retninger: kilde til at målrette eller mål til kilde. For detaljerede oplysninger om, hvordan du konfigurerer en agent-til-agent-test, se Oversigt over agent-til-agent-test.
En dialogboks til oprettelse af test vises nedenfor.
Test af SIP-server
SIP-servertest letter netværksmålinger, BGP-dataindsamling og vigtigst af alt test af SIP-tjenestetilgængelighed og ydeevne i forhold til SIP-baseret VoIP-infrastruktur.
For detaljerede oplysninger om, hvordan du konfigurerer en SIP-servertest, se Testindstillinger for SIP-server.
En dialogboks til oprettelse af test vises nedenfor.
Test af RTP-stream
En RTP-streamtest opretter en simuleret stemmedatastream mellem to ThousandEyes-agenter, der fungerer som VoIP-brugeragenter. RTP-pakker sendes mellem en eller flere agenter og en målagent ved hjælp af UDP som transportprotokol for at opnå MOS (Mean Opinion Score), pakketab, kassering, ventetid og PDV (Packet Delay Variation). De producerede målinger er envejsmålinger (kilde til mål). RTP-streamtesten giver serverport, opkaldsvarighed, bufferstørrelse for forvrængning og indstillinger for codec-konfiguration.
Se Testindstillinger for RTP-stream for detaljerede oplysninger om konfiguration af en RTP-stream-test.
En dialogboks til oprettelse af test vises nedenfor.
Test af URL-adresse til Webex HTTP-server
Denne test overvåger den primære landingsside, som dine brugere opretter forbindelse til, når de tilgår Webex. En dialogboks til oprettelse af test vises nedenfor.
Autoritativ Webex DNS-servertest
Denne test bruges til at sikre, at dit Webex-domæne løses korrekt både internt og eksternt. Når du bruger virksomhedsagenter, skal du opdatere feltet DNS-servere for at bruge dine interne navneservere. Hvis du bruger Cloud-agenter til ekstern synlighed, skal du bruge knappen Opslagsservere til automatisk at udfylde de autoritative eksterne navneservere. Dette eksempel viser cloud-agenter, der løser cisco.webex.com. Du skal opdatere det til din organisations domæne.
En dialogboks til oprettelse af test vises nedenfor.
'
Administrer Video Mesh-knudepunkt fra webgrænsefladen
Før du kan foretage netværksændringer af Video Mesh-knudepunkter, der er registreret i skyen, skal du bruge Control Hub til at sætte dem i vedligeholdelsestilstand. Få flere oplysninger og en procedure, der skal følges, i Flyt en node til vedligeholdelsestilstand.
Vedligeholdelsestilstand er kun beregnet til at forberede en node til nedlukning eller genstart, så du kan foretage visse ændringer af netværksindstillingen (DNS, IP, FQDN) eller forberede hardwarevedligeholdelse, såsom udskiftning af RAM, harddisk osv.
Opgraderinger sker ikke, når en node placeres i vedligeholdelsestilstand.
Når du sætter en node i vedligeholdelsestilstand, foretager den en yndefuld nedlukning af opkaldstjenester (stopper med at acceptere nye opkald og venter i op til 2 timer på, at eksisterende opkald fuldføres). Formålet med den yndefulde nedlukning af opkaldstjenester er at tillade genstart eller nedlukning af noden uden at forårsage mistede opkald.
Sådan får du adgang til Video Mesh-oversigten
Du kan åbne webgrænsefladen på en af følgende måder:
-
Hvis du er fuld administrator, og du allerede har tilmeldt noden til skyen, kan du få adgang til noden fra Control Hub.
Fra kundevisningen på https://admin.webex.com skal du gå til . Under Ressourcer på Video Mesh-kortet skal du klikke på Vis alle. Klik på klyngen, og klik derefter på den node, du vil have adgang til. Klik på Gå til knude.
Kun en administrator med fuld længde for din Webex-organisation kan bruge denne funktion. Andre administratorer, herunder Partner og eksterne fulde administratorer, har ikke valgmuligheden Gå til node for Video Mesh-ressourcerne.
-
I en browserfane skal du gå til
<IP-adresse>/setup
, for eksempelhttps://192.0.2.0/setup
. Indtast administratorlegitimationsoplysningerne, som du har konfigureret for noden, og klik derefter på Log ind.Hvis administratorkontoen er blevet deaktiveret, er denne metode ikke tilgængelig. Se afsnittet "Deaktiver eller genaktiver den lokale administratorkonto fra webgrænseflade".
Oversigten er standardsiden og har følgende oplysninger:
-
Opkaldsstatus – angiver antallet af igangværende opkald gennem noden.
-
Nodeoplysninger – giver nodetypen, softwarebilledet, softwareversionen, OS-versionen, QoS-status og status for vedligeholdelsestilstand.
-
Nodetilstand – giver brugsdata (CPU, hukommelse, disk) og tjenestestatus (administrationstjeneste, meddelelsestjeneste, NTP-synkronisering).
-
Netværksindstillinger – giver netværksoplysninger: værtsnavn, grænseflade, IP, gateway, DNS, NTP, og om to IP-adresser er aktiveret.
-
Tilmeldingsoplysninger – angiver tilmeldingsstatus, organisationsnavn, organisations-id, klynge, som noden er en del af, og klynge-id.
-
Cloud-forbindelse – kører en række tests fra noden til Webex-cloud- og tredjepartsdestinationer, som noden skal have adgang til for at køre korrekt.
-
Der køres tre typer test: DNS-opløsning, serversvartid og båndbredde.
-
DNS-test validerer, at noden kan løse et bestemt domæne. Disse test rapporterer som mislykket, hvis serveren ikke svarer inden for 10 sekunder. De vises som "Bestået" med en orange "advarselsfarve", hvis svartiden er mellem 1,5 og 10 sekunder. De periodiske DNS-kontroller på noden genererer alarmer, hvis DNS-svartiden er længere end 1,5 sekunder.
-
Forbindelsestest validerer, at noden kan oprette forbindelse til en bestemt HTTPS-URL og modtage et svar (andre svar end proxy- eller gatewayfejl accepteres som bevis på forbindelse).
-
Listen over tests, der køres fra oversigtssiden, er ikke udtømmende og inkluderer ikke websocket-tests.
-
Noden sender alarmer, hvis opkaldsprocesserne ikke kan fuldføre websocket-forbindelser til skyen eller oprette forbindelse til opkaldsrelaterede tjenester.
-
-
Resultatet Bestået eller Mislykket vises ved siden af hver test. Du kan holde markøren over denne tekst for at se flere oplysninger om, hvad der blev kontrolleret, da testen kørte.
-
Som vist på det følgende skærmbillede, kan alarmbeskeder også vises i sidepanelet, hvis nogen alarmer blev genereret af noden. Disse underretninger identificerer potentielle problemer på noden og giver forslag til, hvordan du kan foretage fejlfinding eller løse disse problemer. Hvis der ikke er genereret nogen alarmer, vises beskedpanelet ikke.
Konfigurer netværksindstillinger fra webgrænsefladen for Video Mesh-knudepunktet
Hvis din netværkstopologi ændres, kan du bruge webgrænsefladen for hver Webex Video Mesh-knude og ændre netværksindstillingerne der. Du ser muligvis en advarsel om at ændre netværksindstillingerne, men du kan stadig gemme ændringerne, hvis du foretager ændringer på dit netværk efter ændring af indstillingerne for Webex Video Mesh-knudepunktet.
1 |
Åbn Webex Video Mesh-knudegrænsefladen. |
2 |
Gå til Netværk. De aktuelle netværksindstillinger for noden vises. |
3 |
Rediger følgende indstillinger for værts- og netværkskonfiguration efter behov:
|
4 |
Klik på Gem værts- og netværkskonfiguration, og når pop op-vinduet vises, der siger, at noden skal genstartes, skal du klikke på Gem og genstart. Under lagring valideres alle felter på serversiden. Advarsler, der vises, angiver generelt, at serveren ikke kan kontaktes, eller at et gyldigt svar ikke blev returneret, når der blev spurgt, for eksempel hvis FQDN ikke kan løses ved hjælp af de angivne DNS-serveradresser. Du kan vælge at gemme ved at ignorere advarslen, men opkald fungerer ikke, før FQDN kan fortolkes til den DNS, der er konfigureret på noden. En anden mulig fejltilstand er, hvis gatewayadressen ikke er i det samme undernet som IP-adressen. Når Video Mesh-knudepunktet genstarter, træder ændringerne af netværkskonfigurationen i kraft. |
5 |
Rediger følgende indstillinger for NTP-servere efter behov:
|
6 |
Klik på Gem NTP-servere. Hvis du konfigurerer mere end én NTP-server, er meningsmålingsintervallet for failover 40 sekunder. Hvis NTP-serveren er en FQDN, og den ikke kan løses, returneres en advarsel. Hvis FQDN for NTP-serveren er løst, men den løste IP-adresse ikke kan forespørges i NTP-tid, returneres en advarsel. |
Indstil Den Eksterne Netværksgrænseflade Fra Video Mesh-knudepunktswebgrænsefladen
Hvis din netværkstopologi ændres, kan du bruge webgrænsefladen for hver Webex Video Mesh-knude og ændre netværksindstillingerne der. Du kan se en advarsel om at ændre netværksindstillingerne. Du kan dog stadig gemme ændringerne, hvis du foretager ændringer på dit netværk efter ændring af indstillingerne for Webex Video Mesh-knudepunktet.
Du kan konfigurere den eksterne netværksgrænseflade, hvis du installerer Video Mesh-knudepunktet i dit netværks DMZ, så du kan isolere virksomhedens (interne) trafik fra den eksterne (eksterne) trafik.
1 |
Åbn Webex Video Mesh-knudegrænsefladen. |
2 |
Gå til Netværk. De aktuelle netværksindstillinger for noden vises. |
3 |
Klik på Avanceret. |
4 |
Slå Aktivér eksternt netværk til, og klik derefter på OK for at aktivere valgmulighederne for ekstern IP-adresse på noden. |
5 |
Indtast værdierne for ekstern IP-adresse, ekstern undernetmaske og ekstern gateway. |
6 |
Klik på Gem ekstern netværkskonfiguration. |
7 |
Klik på Gem og genstart for at bekræfte ændringen. Noden genstarter for at aktivere den dobbelte IP-adresse og konfigurerer derefter automatisk de grundlæggende regler for statisk dirigering. Disse regler bestemmer, at trafik til og fra en privat klasse-IP-adresse bruger en intern grænseflade. Trafik til og fra en offentlig klasse-IP-adresse bruger en ekstern grænseflade. Senere kan du oprette dine egne dirigeringsregler – f.eks. hvis du har brug for at konfigurere en tilsidesættelse og tillade adgang til et eksternt domæne fra den interne grænseflade. |
8 |
Hvis der er fejl, skal du klikke på OK for at lukke fejldialogboksen, rette fejlene og klikke på Gem ekstern netværkskonfiguration igen. |
Hvad der skal ske nu
For at validere konfigurationen af den interne og eksterne IP-adresse skal du udføre trinnene i Kør en ping fra Video Mesh-knudepunktswebgrænsefladen.
-
Test en ekstern destination (f.eks. cisco.com). Hvis det lykkes, viser resultaterne, at destinationen blev tilgået fra den eksterne grænseflade.
-
Test en intern IP-adresse. Hvis det lykkes, viser resultaterne, at adressen blev tilgået fra den interne grænseflade.
Tilføj interne og eksterne dirigeringsregler fra webgrænsefladen for Video Mesh-knudepunktet
I en installation med to netværksgrænseflader (NIC) kan du finjustere dirigeringen for Video Mesh-knuder ved at tilføje brugerdefinerede dirigeringsregler for eksterne og interne grænseflader. Standardruterne føjes til noderne, men du kan gøre undtagelser – for eksempel eksterne undernet eller værtsadresser, der skal tilgås via den interne grænseflade, eller interne undernet eller værtsadresser, der skal tilgås fra den eksterne grænseflade. Udfør følgende trin efter behov.
Før du begynder
1 |
Åbn Webex Video Mesh-knudegrænsefladen. |
2 |
Gå til Netværk. De aktuelle netværksindstillinger for noden vises. Hvis du har konfigureret det eksterne netværk, vises fanen Dirigeringsregler. |
3 |
Klik på fanen Routingregler. Første gang du åbner denne side, vises standardreglerne for systemdistribution på listen. Som standard går al intern trafik gennem den interne grænseflade og ekstern trafik gennem den eksterne grænseflade. Du kan tilføje manuelle tilsidesættelser til disse regler i de næste trin. |
4 |
Hvis du vil tilføje en regel, skal du klikke på Tilføj dirigeringsregel og derefter vælge en af følgende valgmuligheder:
|
5 |
Klik på Tilføj dirigeringsregel. Når du tilføjer hver regel, vises de på listen over routing-regler, kategoriseret som brugerdefinerede regler. |
6 |
Hvis du vil slette en eller flere brugerdefinerede regler, skal du markere afkrydsningsfeltet i kolonnen til venstre for reglerne og derefter klikke på Slet dirigeringsregel(er). Standardruterne kan ikke slettes, men du kan slette alle brugerdefinerede tilsidesættelser, som du har konfigureret. |
Brugerdefinerede dirigeringsregler kan skabe potentiale for konflikter med anden dirigering. Du kan f.eks. definere en regel, der fryser din SSH-forbindelse til Video Mesh-knudegrænsefladen. Hvis dette sker, skal du gøre et af følgende og derefter fjerne eller ændre dirigeringsreglen:
-
Åbn en SSH-forbindelse til den offentlige IP-adresse for Video Mesh-knudepunktet.
-
Få adgang til Video Mesh-knudepunktet via ESXi-konsollen
Konfigurer containernetværk fra webgrænsefladen for Video Mesh-knudepunktet
Video Mesh-knudepunktet reserverer et undernetområde til intern brug i knudepunktet. Standardintervallet er 172.17.42.0-172.17.42.63. Knudepunkterne reagerer ikke på ekstern til Video Mesh-knudetrafik, der stammer fra dette område. Det kan være en god ide at bruge nodekonsollen til at ændre containerbroens IP-adresse for at undgå konflikter med andre enheder i dit netværk.
1 |
Åbn Webex Video Mesh-knudegrænsefladen. |
2 |
Gå til Netværk. De aktuelle netværksindstillinger for noden vises. |
3 |
Klik på Avanceret. |
4 |
Rediger værdierne for Container-IP-adresse og Container-undernetmaske efter behov, og klik derefter på Gem Container-netværkskonfiguration. |
5 |
Klik på Gem og genstart for at bekræfte ændringen. |
6 |
Hvis der er fejl, skal du klikke på OK for at lukke fejldialogboksen, rette fejlene og klikke på Gem containernetværkskonfiguration igen. |
Indstil MTU-størrelser for netværksgrænsefladen
Alle Webex Video Mesh-knudepunkter har sti MTU-registrering (PMTU) aktiveret som standard. Med PMTU kan noden registrere MTU-problemer og justere MTU-størrelsen automatisk. Når PMTU mislykkes på grund af firewall- eller netværksproblemer, kan noden have forbindelsesproblemer til skyen, fordi pakker, der er større end MTU-drop. Manuelt indstilling af en lavere MTU-størrelse kan løse dette problem.
Før du begynder
Hvis du allerede har registreret noden, skal du sætte noden i vedligeholdelsestilstand, før du kan ændre MTU-indstillingerne.
1 |
Åbn Webex Video Mesh-knudegrænsefladen. |
2 |
Gå til Netværk. De aktuelle netværksindstillinger for noden vises. |
3 |
Klik på Avanceret. |
4 |
I afsnittet Brugergrænsefladeindstillinger skal du indtaste en MTU-værdi mellem 1280 og 9000 byte i de(t) relevante felt(er). Hvis du har aktiveret den eksterne grænseflade, kan du indstille både den interne og eksterne grænseflades MTU-størrelser separat. |
Hvad der skal ske nu
Hvis du sætter noden i vedligeholdelsestilstand for at ændre MTU, skal du slå vedligeholdelsestilstanden fra.
Aktivér eller deaktiver DNS-cachelagring
Hvis DNS-svar på dine Video Mesh-knudepunkter regelmæssigt tager mere end 750 ms, eller hvis Cisco TAC anbefaler det, kan du aktivere DNS-cachelagring. Når DNS-cachelagring er aktiveret, gemmer noden DNS-svar lokalt. Med cachen er anmodninger mindre tilbøjelige til forsinkelser eller timeouts, der kan føre til forbindelsesalarmer, mistede opkald eller problemer med opkaldskvaliteten. DNS-cachelagring kan også reducere belastningen på din DNS-infrastruktur.
Før du begynder
Flyt noden til vedligeholdelsestilstand. Når status for vedligeholdelsestilstand er Til (aktive opkald er fuldført eller er afbrudt i slutningen af den afventende periode), kan du aktivere eller deaktivere DNS-cachelagring.
1 |
Åbn Webex Video Mesh-knudegrænsefladen. |
2 |
Gå til Netværk. De aktuelle netværksindstillinger for noden vises. |
3 |
Klik på Avanceret. |
4 |
I afsnittet Konfiguration af DNS-cachelagring skal du slå Aktivér DNS-cachelagring til eller fra. |
5 |
Klik på Gem og genstart i bekræftelsesdialogboksen. |
6 |
Når knuden genstarter, skal du genåbne Webex Video Mesh-knudepunktsgrænsefladen og bekræfte, at forbindelseskontrollerne lykkes på siden Oversigt. |
Når du aktiverer DNS-cachelagring, viser DNS-cachestatistikken følgende statistik:
Statistik |
Beskrivelse |
---|---|
Cache-indgange |
Antallet af tidligere DNS-opløsninger, som DNS-cache-serveren har gemt |
Cache-hits |
Antallet af gange, siden cachen nulstilles, hvor cachen håndterede en DNS-anmodning fra Video Mesh uden at spørge kundens DNS-server |
Fejl i cache |
Antallet af gange siden cachen nulstilling, hvor kundens DNS-server håndterede en DNS-anmodning fra Video Mesh i stedet for gennem cachen |
Procentdel af cache, der rammer |
Procentdelen af DNS-anmodninger fra Video Mesh, som cachen håndterede uden at spørge kundens DNS-server |
Cache Server udgående DNS-forespørgsler |
Antallet af DNS-forespørgsler, som Video Mesh DNS-cacheserveren foretog mod kundens DNS-servere |
Indgående DNS-forespørgsler til cache-server |
Antallet af DNS-forespørgsler, som Video Mesh foretog mod dens interne DNS-cache-server |
Udgående til indgående forespørgselsforhold |
Forholdet mellem DNS-forespørgsler foretaget af Video Mesh i forhold til kundens DNS-server i forhold til forespørgsler foretaget af Video Mesh i forhold til dens interne DNS-cache-server |
Indgående forespørgsler pr. sekund |
Det gennemsnitlige antal DNS-forespørgsler pr. sekund, som Video Mesh foretog i forhold til dens interne DNS-cache-server |
Udgående forespørgsler pr. sekund |
Det gennemsnitlige antal DNS-forespørgsler pr. sekund, som Video Mesh foretog mod kundens DNS-servere |
Udgående DNS-latens [tidsinterval] |
Procentdelen af DNS-forespørgsler, som Video Mesh foretog mod kundens DNS-servere, hvor svartiden faldt inden for det beskrevne tidsinterval |
Brug knappen Slet DNS-cache til at nulstille DNS-cachen, når TAC anmoder om det. Når du har slettet DNS-cachen, ser du et højere Udgående til indgående forespørgselsforhold, når cachen genfyldes. Du behøver ikke at placere noden i vedligeholdelsestilstand for at slette cachen.
Hvad der skal ske nu
Flyt noden ud af vedligeholdelsestilstand. Gentag derefter opgaven på alle andre knudepunkter, der kræver en ændring.
Overfør sikkerhedscertifikater
Konfigurer et tillidsforhold mellem noden og en ekstern server, f.eks. en syslog-server.
I et klyngemiljø skal du installere CA- og servercertifikater på hver node individuelt.
1 |
Åbn Webex Video Mesh-knudegrænsefladen. |
2 |
Når du konfigurerer TLS med en anden server, f.eks. en syslog-server, anbefaler vi af sikkerhedsmæssige årsager, at du bruger et CA-signeret certifikat på dine Video Mesh-knuder i stedet for nodens standard selvsignerede certifikat. Hvis du vil oprette og overføre certifikatet og nøgleparrene på Video Mesh-knudepunktet, skal du gå til Servercertifikater og følge disse trin: |
3 |
Vælg en valgmulighed, afhængigt af hvordan den eksterne servers CA-certifikat er signeret:
|
4 |
Hent det certifikat eller CTL (certificate trust list), som den eksterne server bruger. Som med Video Mesh-knudepunktscertifikatet skal du gemme den eksterne serverfil et sted, der er nemt at huske. |
5 |
Gå tilbage til fanen Webex Video Mesh-knudepunktsgrænseflade, klik på Tillidslager og proxy, og vælg derefter en valgmulighed:
Et Video Mesh-knudepunkt, der er registreret i skyen, venter i op til 2 timer på, at opkald afsluttes, og sætter sig selv i en midlertidig inaktiv tilstand (quiesces). For at installere certifikatet skal noden genstarte og gøre det automatisk. Når det kommer online igen, vises en meddelelse, når certifikatet er installeret på Video Mesh-knudepunktet, og du kan derefter genindlæse siden for at se det nye certifikat. |
6 |
Gentag overførslen af certifikatet eller certifikatkæden på alle andre Video Mesh-knudepunkter i den samme klynge. |
Generer Video Mesh-logfiler til support
Du kan blive bedt om at sende logfiler direkte til Cisco, eller du kan downloade dem selv for at vedhæfte dem til en sag. Brug denne procedure fra webgrænsefladen til at generere logfiler og sende dem til Cisco eller downloade dem fra alle Video Mesh-knudepunkter. Den genererede logpakke indeholder medielogfiler, systemlogfiler og containerlogfiler. Pakken indeholder nyttige oplysninger til forbindelse til Webex, platformsproblemer og opkaldsopsætning eller medier, så Cisco kan foretage fejlfinding af din Video Mesh-knudepunktsudrulning for dig.
1 |
Åbn Webex Video Mesh-knudegrænsefladen. |
2 |
Gå til Fejlfinding, og vælg derefter en valgmulighed ved siden af Send logfiler:
Genererede logfiler gemmes historisk på noden og forbliver på noden, selv efter genstart. Der vises et upload-id på siden. Support bruger denne værdi til at identificere dine overførte logfiler. |
3 |
Når du åbner en sag eller interagerer med Cisco TAC, skal du inkludere upload-id-værdien, så din supporttekniker kan få adgang til logfilerne. Hvis du indsendte logfilen direkte til Cisco, behøver du ikke overføre logbundtet til TAC-sagen. |
Hvad der skal ske nu
Mens logfilerne overføres til Cisco eller downloades, kan du køre en pakkeoptagelse fra den samme skærm.
Generer Video Mesh-pakkebilleder til support
Du kan køre en PCAP (packet capture) og sende den til Cisco til yderligere analyse. En pakkeoptagelse tager et øjebliksbillede af datapakker, der går gennem nodens netværksgrænseflader. Når pakker er registreret og indsendt, kan Cisco analysere den indsendte optagelse og hjælpe med fejlfinding af din udrulning af Video Mesh-knudepunktet.
Før du begynder
Funktionen til pakkeregistrering er kun beregnet til fejlfinding. Hvis du kører en pakkeoptagelse på et live-Video Mesh-knudepunkt, der er vært for aktive opkald, kan pakkeoptagelsen påvirke nodens ydeevne, og den genererede fil kan blive overskrevet. Dette medfører tab af registrerede data. Vi anbefaler, at du kun kører pakkeregistreringen uden for spidsbelastningstidspunkterne, eller når opkaldstællingen er mindre end 3 på knudepunktet.
1 |
Åbn Webex Video Mesh-knudegrænsefladen. |
2 |
Gå til Fejlfinding. Du kan starte pakkeregistreringen og -upload-logfilerne på samme tid. |
3 |
(Valgfri) I afsnittet Pakkeoptagelse kan du begrænse registreringen til pakker på en bestemt grænseflade, filtrere efter pakker til eller fra bestemte værter eller filtrere efter pakker på en eller flere porte. |
4 |
For at starte processen skal du slå indstillingen Start pakkeoptagelse til. |
5 |
Når du er færdig, skal du slå indstillingen Start pakkeoptagelse fra. |
6 |
Vælg en:
Når en pakkeoptagelse er overført, vises et upload-id på siden. Support bruger denne værdi til at identificere din overførte pakkeoptagelse. Den maksimale størrelse for pakkeklip er 2 GB. |
7 |
Når du åbner en sag eller interagerer med Cisco TAC, skal du inkludere upload-id-værdien, så din supporttekniker kan få adgang til pakkeregistreringen. |
Kør en ping fra webgrænsefladen for Video Mesh-knudepunktet
Du kan køre en ping fra Video Mesh-knudepunktswebgrænsefladen. Dette trin tester en destination, du indtaster, og ser, om Video Mesh-knudepunktet kan nå den.
1 |
Åbn Webex Video Mesh-knudegrænsefladen. |
2 |
Gå til Fejlfinding, rul ned til Ping, og indtast derefter en destinationsadresse, som du vil teste, i feltet FQDN eller IP-adresse under Test forbindelse ved hjælp af Ping. |
3 |
Klik på Ping. Testen kører, og du vil se en ping-meddelelse om succes eller mislykket. Testen har ikke en timeout-grænse. Hvis du modtager en fejl, eller testen kører på ubestemt tid, skal du kontrollere den angivne destinationsværdi og dine netværksindstillinger. |
Kør en sporingsrute fra Video Mesh-webgrænsefladen
Du kan køre en traceroute fra Video Mesh-knudepunktswebgrænsefladen. Dette trin viser den rute, som pakker tager fra noden til den destination, du indtaster. Visning af sporingsruteoplysningerne hjælper dig med at finde ud af, hvorfor en bestemt forbindelse kan være dårlig, og kan hjælpe dig med at identificere problemer.
1 |
Åbn Webex Video Mesh-knudegrænsefladen. |
2 |
Gå til Fejlfinding, rul til Sporingsrute, og indtast derefter en destinationsadresse, som du vil teste, i feltet FQDN eller IP-adresse under Sporingsrute til vært. Testen kører, og du vil se meddelelsen om sporingsrutens succes eller mislykket. Testen udløber ved 16 sekunder. Hvis du modtager en fejl, eller testen udløber, skal du kontrollere den angivne destinationsværdi og dine netværksindstillinger. |
Kontrollér NTP-server fra Video Mesh-knudepunkts webgrænseflade
Du kan angive en FQDN- eller IP-adresse for en NTP-server (Network Time Protocol) for at bekræfte, at Video Mesh-knudepunktet kan få adgang til serveren. Denne test er nyttig, hvis du bemærker problemer med tidssynkronisering og ønsker at udelukke NTP-serverens tilgængelighed.
1 |
Åbn Webex Video Mesh-knudegrænsefladen. |
2 |
Gå til Fejlfinding, rul ned til Kontroller NTP-server, og indtast derefter en destinationsadresse, som du vil teste, i feltet FQDN- eller IP-adresse under Vis svar på SNTP-forespørgsler. Testen kører, og du får vist en meddelelse om succes eller mislykket forespørgsel. Testen har ikke en timeout-grænse. Hvis du modtager en fejl, eller testen kører på ubestemt tid, skal du kontrollere den angivne destinationsværdi og dine netværksindstillinger. |
Identificer portproblemer med reflektorværktøjet i webgrænsefladen
Reflektorværktøjet (en kombination af en server på Video Mesh-knudepunktet og klient via et Python-script) bruges til at bekræfte, om de påkrævede TCP/UDP-porte er åbne fra Video Mesh-knudepunkter.
Før du begynder
-
Download en kopi af Reflector-værktøjsklienten (et Python-script) fra https://github.com/CiscoDevNet/webex-video-mesh-reflector-client.
-
Hvis scriptet skal fungere korrekt, skal du sørge for, at du kører Python 2.7.10 eller nyere i dit miljø.
-
I øjeblikket understøtter dette værktøj SIP-slutpunkter til Video Mesh-knudepunkter og bekræftelse inden for klynge.
1 |
Fra kundevisningen på https://admin.webex.com skal du aktivere vedligeholdelsesnoden for Video Mesh-noden ved at følge disse instruktioner. |
2 |
Vent på, at knuden viser statussen "Klar til vedligeholdelse" i Control Hub. |
3 |
Åbn Webex Video Mesh-knudegrænsefladen. For vejledninger, se Administrer Video Mesh-knudepunkt fra webgrænsefladen. |
4 |
Rul til Reflektorværktøj, og start derefter enten TCP-reflektorserveren eller UDP-reflektorserveren, afhængigt af hvilken protokol du vil bruge. |
5 |
Klik på Start reflektorserver, og vent derefter på, at serveren starter korrekt. Der vises en meddelelse, når serveren starter. |
6 |
Fra et system (f.eks. en pc) på et netværk, som du ønsker, at Video Mesh-knudepunkter skal nå ud til, skal du køre scriptet med følgende kommando:
I slutningen af kørslen viser klienten en succesmeddelelse, hvis alle de påkrævede porte er åbne: Klienten viser en mislykket meddelelse, hvis de påkrævede porte ikke er åbne: |
7 |
Løs eventuelle portproblemer på firewallen, og kør derefter ovenstående trin igen. |
8 |
Kør klienten med --help for at få flere oplysninger. |
Aktivér fejlfinding af brugerkonto fra webgrænsefladen for Video Mesh-knudepunktet
Hvis Cisco TAC kræver adgang til Webex Video Mesh-knudepunktet, kan du midlertidigt aktivere en fejlfindingsbrugerkonto, så support kan køre yderligere fejlfinding.
1 |
Åbn Webex Video Mesh-knudegrænsefladen. |
2 |
Gå til Fejlfinding, og slå derefter indstillingen Aktivér fejlfindingsbruger til. Der vises en krypteret adgangskodesætning, som du kan give til Cisco TAC. |
3 |
Kopiér adgangskodesætningen, indsæt den i supportbillet eller direkte til supportteknikeren, og klik derefter på OK, når du har gemt den. |
Fejlfindingsbrugerkontoen er gyldig i 3 dage, hvorefter den udløber.
Hvad der skal ske nu
Du kan deaktivere kontoen, før den udløber, hvis du vender tilbage til siden Fejlfinding og derefter deaktivere indstillingen Aktivér fejlfindingsbruger.
Fabriksnulstilling af en Video Mesh-knude Fra webgrænsefladen
Som en del af oprydning af registrering kan du fabriksnulstille Video Mesh-knuden fra webgrænsefladen. Dette trin fjerner enhver konfiguration, du har sat på plads, mens noden var aktiv, men fjerner ikke posten for den virtuelle maskine. Senere kan det være en god ide at registrere denne knude igen som en del af en anden klynge, som du opretter helt fra bunden.
Før du begynder
Du skal bruge Control Hub til at fjerne registreringen af Video Mesh-knuden fra den klynge, der er registreret i Control Hub.
1 |
Åbn Webex Video Mesh-knudegrænsefladen. |
2 |
Gå til Fejlfinding, rul til Fabriksnulstilling, og klik derefter på Nulstil node. |
3 |
Sørg for, at du forstår oplysningerne i advarselsmeddelelsen, der vises, og klik derefter på Nulstil og genstart. Noden genstarter automatisk efter fabriksnulstillingen. |
Deaktiver eller genaktiver den lokale administratorkonto fra webgrænsefladen
Når du installerer en Webex Video Mesh-knude, logger du ind ved hjælp af en indbygget lokal konto med brugernavnet "admin". Når du har tilmeldt noden til Webex-skyen, kan du bruge dine legitimationsoplysninger til Webex-organisationsadministration til at administrere dine Video Mesh-noder fra Control Hub. På den måde gælder administratorkontopolitikken og administrationsprocesserne, der gælder for Control Hub, også for dine Video Mesh-knudepunkter. Hvis du vil have yderligere kontrol, kan du deaktivere den indbyggede "administratorkonto", så Control Hub håndterer al administratorgodkendelse og administration.
Benyt disse trin, når du har registreret noden i skyen, for at deaktivere (eller genaktivere senere) administratorbrugerkontoen. Når du deaktiverer administratorkontoen, skal du bruge Control Hub til at få adgang til nodens webgrænseflade.
Kun en administrator med fuld længde for din Webex-organisation kan bruge denne funktion. Andre administratorer, herunder Partner og eksterne fulde administratorer, har ikke valgmuligheden Gå til node for Video Mesh-ressourcerne.
1 |
Fra kundevisningen på https://admin.webex.com skal du gå til . |
2 |
Under Ressourcer på Video Mesh-kortet skal du klikke på Vis alle. |
3 |
Klik på klyngen, og klik derefter på den node, du vil have adgang til. Klik på Gå til knude. |
4 |
Gå til Administration. |
5 |
Slå Aktivér administratorbrugerlogin fra for at deaktivere kontoen eller til for at genaktivere den. Du kan ikke deaktivere administratorkontoen, før du har registreret noden i skyen. |
6 |
På bekræftelsesskærmen skal du klikke på Deaktiver eller Aktivér for at fuldføre ændringen. |
Når du deaktiverer administratorbrugeren, kan du ikke logge ind på Video Mesh-knudepunktet via WebUI eller CLI, der er startet fra SSH. Du kan dog logge på ved hjælp af administratorbrugerlegitimationsoplysningerne via en CLI, der er startet fra VMware ESXi-konsollen.
Skift Administratoradgangskodesætning Fra Webgrænseflade
Brug denne procedure til at ændre administratoradgangskodesætningen (adgangskoden) for din Webex Video Mesh-knude ved hjælp af webgrænsefladen.
1 |
Åbn Webex Video Mesh-knudegrænsefladen. |
2 |
Gå til Administration, og ved siden af Skift adgangskodesætning skal du klikke på Skift. |
3 |
Indtast den aktuelle adgangskodesætning, og indtast derefter en ny adgangskodeværdi i både Ny adgangskodesætning og Bekræft ny adgangskodesætning. |
4 |
Klik på Gem adgangskodesætning. Meddelelsen "adgangskode ændret" vises, og derefter vender du tilbage til loginskærmen. |
5 |
Log på med dit nye administratorlogin og adgangskodesætning (adgangskode). |
Skift udløbsinterval for adgangskodesætning fra webgrænsefladen
Brug denne procedure til at ændre udløbsdatoen for standardadgangskodesætning på 90 dage ved hjælp af webgrænsefladen. Når intervallet er op, bliver du bedt om at indtaste en ny adgangskodesætning, når du logger på Video Mesh-knudepunktet.
1 |
Åbn Webex Video Mesh-knudegrænsefladen. |
2 |
Gå til Administration, og ved siden af Skift udløb for adgangskodesætning skal du indtaste en ny værdi for Udløbsinterval (dage) (op til 365 dage) og derefter klikke på Gem udløbsinterval for adgangskodesætning. En successkærm vises, og du kan derefter klikke på OK for at afslutte. |
Siden Administration viser også datoer for den seneste ændring af adgangskodesætning, og næste gang adgangskoden udløber.
Indstil ekstern logføring til en Syslog-server
Hvis du har en syslog-server, kan du indstille din Webex Video Mesh-node til at logge på den eksterne servers overvågningssporoplysninger, f.eks.:
-
Oplysninger om administratorlogins
-
Konfigurationsændringer (herunder aktivering eller deaktivering af vedligeholdelsestilstand)
-
Softwareopdateringer
Noden aggregerer logfilerne, hvis nogen, og sender dem til serveren hvert tiende minut.
1 |
Åbn Webex Video Mesh-knudegrænsefladen. |
2 |
Gå til Administration. |
3 |
Ved siden af Ekstern logføring skal du slå Aktivér ekstern logføring til. |
4 |
For Syslog-serveroplysninger skal du indtaste værts-IP-adressen eller det fuldt kvalificerede domænenavn og syslog-porten. Hvis serveren ikke kan DNS-løses fra noden, skal du bruge en IP-adresse i feltet Vært. |
5 |
Vælg protokollen – UDP eller TCP. For at bruge TLS-kryptering skal du vælge TCP og derefter slå Aktivér TLS til. Sørg for, at du også overfører og installerer de sikkerhedscertifikater, der kræves til TLS-kommunikation mellem noden og syslog-serveren. Hvis der ikke er installeret certifikater, bruger noden som standard sine selvsignerede certifikater. Se Overfør sikkerhedscertifikater for at få hjælp. |
6 |
Klik på Gem konfiguration af ekstern logføring. |
Egenskaberne for logmeddelelsen følger dette format: Meddelelse om værtsnavn på prioriteret tidsstempel.
Egenskab |
Beskrivelse |
---|---|
Prioritet |
Værdien er altid 131, baseret på formlen: Prioritet = (facilitetskode * 8) + alvorlighed. Facilitetskoden er 16 for "lokal0". Alvorlighedsgraden er 3 for "meddelelse". |
Tidsstempel |
Tidsstempelformatet er "Mmm dd tt:mm:ss". |
Værtsnavn |
Værtsnavnet for Video Mesh-knudepunktet. |
Mærke |
Værdien er altid syslogAuditMsg. |
Meddelelse |
Meddelelsen er en JSON-streng på mindst 1 KB. Dens størrelse afhænger af antallet af samlede hændelser i intervallet på ti minutter. |
Her er et eksempel på en meddelelse:
{ "begivenheder": [{"begivenhed": "{\hostname\": \"test-maskine\", \"event_type\": \"login_success\", \"event_category\": \"node_events\", \"source\": \"mgmt\", \"session_data\": {\"session_id\": \"j02wH5uFTKB22SqdYCrzPrqDWkXIAKCz\", \"referer\": \"https://IP-adresse/signIn.html?%2Fsetup\", \"url\": \"https://IP-adresse/api/v1/auth/signIn\", \"user_name\": \"admin\", \"remote_address\": \"IP-adresse\", \"user_agent\": \"Mozilla/ 5. 0 (Macintosh; Intel Mac OS X 10_ 15_ 7) AppleWebKit/ 537. 36 (KHTML, ligesom Gecko) Chrome/ 87. 0. 4280. 67 Safari/ 537. 36\"}, \"event_data\": {\"type\": \"Conf_UI\"}, \"boot_id\": \"6738705b-3ae3-4978-8502-13b74983e999\", \"tidsstempel\": \"2020-12-07 22:40:27 (UTC)\", \"oppetid\": 358416.23, \"beskrivelse\": \"Log ind på konsol- eller webbrugergrænseflade lykkedes\"}" }, { "begivenhed": "{\hostname\": \"test-maskine\", \"event_type\": \"software_update_completed\", \"event_category\": \"node_events\", \"source\": \"mgmt\", \"event_data\": {\"release_tag\": \"2020.12.04.2332m\"}, \"boot_id\": \"37a8d17a-69d8-4b8c-809d-3265aec56b53\", \"tidsstempel\": \"2020-12-07 22:17:59 (UTC)\", \"oppetid\": 137.61, \"beskrivelse\": \"Fuldført softwareopdatering\"}" } ] }
Webhooks til Video Mesh-varsler
Video Mesh understøtter webhook-varsler, der gør det muligt for organisationsadministratorer at modtage varsler om specifikke begivenheder. Administratorer kan vælge at få besked om hændelser som overløb af opkald og omdirigering af opkald, hvilket minimerer behovet for at logge ind på Control Hub for at overvåge deres udrulning. Dette opnås ved at oprette et webhook-abonnement, hvor en destinations-URL-adresse leveres af administratoren, hvortil der vil blive sendt varsler. Brug af webhooks til varsler giver også mulighed for overvågning af parametre uden at bruge de tilknyttede udviklerAPI'er.
Følgende begivenhedstyper kan overvåges via webhooks:
-
Omdirigeringer af klyngeopkald{0} – Opkald omdirigeret fra en bestemt klynge.
-
Organisationsopkaldsoverskrifter{0} – Samlede opkaldsoverskrifter til cloud for en organisation.
Opret et webhook-abonnement
1 |
Log ind på Cisco Webex-udviklerportalen ved hjælp af administratorlegitimationsoplysninger. |
2 |
På udviklerportalen skal du klikke på Dokumentation. |
3 |
Fra rullebjælken til venstre skal du rulle ned og klikke på Fuld API-reference. |
4 |
Fra de valgmuligheder, der udvides nedenfor, skal du rulle ned og klikke på Webhooks > Opret en webhook. |
5 |
Opret et abonnement ved at indtaste følgende parametre: |
-
navn: eksempel – Video Mesh-webhook-varsler
-
måladresseUrl: eksempel – https://10.1.1.1/webhooks
-
ressource: videoMeshVarsler
-
begivenhed: udløst
-
ejetAf: org
Den URL-adresse, der er angivet i parameteren targetUrl, skal være internettilgængelig og have en server, der er konfigureret til at acceptere POST-anmodninger, der sendes af Webex Webhook.
Indstilling af tærskelkonfigurationer med udviklers API'er
Du kan indstille tærskelværdier for begivenhederne (overløb af opkald til organisationer og omdirigering af klynger) med Video Mesh-udviklerAPI'er. Du kan angive en procentværdi for tærsklerne, over hvilke en webhook-besked udløses. Hvis grænseværdien f.eks. er indstillet til 20 for overløb af opkald til organisationer, sendes der en besked, når mere end 20 % af overløb af opkald til skyen.
Et sæt med 4 API'er er tilgængelige til indstilling og opdatering af tærskler i Cisco Webex-udviklerportalen, og de er angivet nedenfor:
-
Angiv konfiguration af begivenhedstærskel
-
Hent konfiguration af begivenhedstærskel
-
Opdater konfiguration af begivenhedstærskel
-
Nulstil konfiguration af begivenhedstærskel
API'erne er tilgængelige på https://developer.webex.com/docs/api/v1/video-mesh.
Scenarie 1 – Indstilling af tærskelværdi for organisationsopkald overløb
1 |
Klik på Angiv konfiguration af begivenhedstærskel. |
2 |
Indstil |
3 |
Du vil modtage et svar svarende til det, der er vist nedenfor.
|
4 |
Kopiér værdien i feltet "eventThresholdId". Dette er begivenhedens tærskel-id, som vil blive brugt til at opdatere og hente tærskelværdier. |
5 |
Indsæt værdien i feltet "eventThresholdId" for JSON-strukturen, der er vist nedenfor, og kopiér hele JSON-strukturen.
|
6 |
Klik på Opdater konfiguration af begivenhedstærskel API. |
7 |
Indsæt JSON-strukturen i brødteksten i API'en Opdater begivenhedstærskel konfiguration. |
8 |
Indstil værdien “minThreshold” til den nye tærskelværdi, du vil indstille. |
9 |
Du kan køre denne handling for flere begivenhedstærskel-id'er ved at indtaste dem som kommaseparerede værdier i JSON-strukturen. Klik på Kør. Din tærskel for Overløb af opkald til organisation vil blive indstillet til den nye værdi. |
Hvad der skal ske nu
Hvis du vil se den tærskel, der er blevet indstillet for et bestemt begivenheds tærskel-id,
-
Klik på Hent konfiguration af begivenhedstærskel.
-
Indsæt begivenhedstærskel-id'et i API'ens overskrift, og klik på Kør.
-
Standardminimumsgrænseværdien og den indstillede grænseværdi vises i svaret.
Scenarie 2 – Indstilling af tærskelværdi for klyngeopkald omdirigeret
1 |
Klik på Angiv konfiguration af begivenhedstærskel. |
2 |
Indstil |
3 |
Svaret viser konfigurationer for alle klynger i organisationen. |
4 |
Du kan modtage konfigurationen af en bestemt klynge ved at udfylde clusterID-parameteren. Kopiér værdien i feltet "eventThresholdId" for den klynge, hvis værdi du vil opdatere. Dette er begivenhedens tærskel-id, som vil blive brugt til at opdatere og hente tærskelværdier. |
5 |
Indsæt værdien i feltet "eventThresholdId" for JSON-strukturen, der er vist nedenfor, og kopiér hele JSON-strukturen.
|
6 |
Klik på Opdater konfiguration af begivenhedstærskel API. |
7 |
Indsæt JSON-strukturen i brødteksten i API'en Opdater begivenhedstærskel konfiguration. |
8 |
Indstil værdien “minThreshold” til den nye tærskelværdi, du vil indstille. |
9 |
Du kan køre denne handling for flere begivenhedstærskel-id'er ved at indtaste dem som kommaseparerede værdier i JSON-strukturen. Klik på Kør. Din tærskel for Omdirigerede klyngeopkald vil blive indstillet til den nye værdi. |
Hvad der skal ske nu
Hvis du vil se den tærskel, der er blevet indstillet for et bestemt begivenheds tærskel-id,
-
Klik på Hent konfiguration af begivenhedstærskel.
-
Indsæt begivenhedstærskel-id'et i API'ens overskrift, og klik på Kør.
-
Standardminimumsgrænseværdien og den indstillede grænseværdi vises i svaret.
Scenarie 3 - Nulstilling af tærskelværdier
1 |
Klik på Nulstil konfiguration af begivenhedstærskel. |
2 |
Kopiér begivenheds tærskel-id'et for en klynge eller organisationen, og indsæt det i feltet "eventThresholdId" i JSON-strukturen nedenfor.
|
3 |
Indsæt JSON-strukturen i brødteksten, og klik på Kør. |
4 |
Du kan nulstille tærskelværdier for flere begivenhedstærskelværdier ved at indtaste dem som kommaseparerede værdier i JSON-strukturen. Grænseværdien indstilles til standardminimumsværdien. |
API'er til Video Mesh-udvikler
API'erne til Video Mesh-udviklere er en måde at hente analyse- og overvågningsdata for dine Video Mesh-udrulninger via Webex-udviklerportalen. API'erne er tilgængelige på <?xm-replace_text paragraph?> https://developer.webex.com/docs/api/v1/video-mesh. En prøveklient er tilgængelig på https://github.com/CiscoDevNet/video-mesh-api-client.
Tillæg
Demosoftware til Video Mesh-knudepunkt
Brug kun demosoftwaren til Video Mesh-knudepunktet til grundlæggende demoformål. Føj ikke en demonode til en eksisterende produktionsklynge. Demoklyngen accepterer færre opkald end produktionen og udløber 90 dage, efter den er registreret i skyen.
-
Demosoftwaren til Video Mesh-knudepunktet understøttes ikke af Cisco TAC.
-
Du kan ikke opgradere demosoftwaren til Video Mesh-knudepunktet til den fulde produktionssoftware.
Download demosoftwarebilledet fra dette link.
Specifikationer
Se System- og platformskrav til Video Mesh-knudesoftware for specifikationer baseret konfiguration af Video Mesh-knudesoftware.
Demosoftwaren understøtter enten en enkelt netværksgrænseflade eller en dobbelt netværksgrænseflade.
Kapacitet
Vi tester ikke demobilledet for kapacitet. Du bør kun bruge den til at teste grundlæggende mødescenarier. Se de efterfølgende brugsscenarier for vejledning.
Brugseksempler til demosoftwaren til Video Mesh-knudepunktet
- Medier forankret til lokalt
-
-
Installer og konfigurer noden med demosoftwaren.
-
Kør et møde, der inkluderer følgende deltagere: en deltager i Webex-appen, deltager i Webex-slutpunktet og et Cisco Webex Board.
-
Når mødet er ovre, skal du fra kundevisningen i https://admin.webex.com gå til Analyse for at få adgang til Video Mesh-rapporterne. I rapporterne kan du se, at mediet blev på stedet.
-
- Møde med cloud- og lokale deltagere
-
-
Afhold et andet møde med et par Webex-deltagere lokalt og et i skyen.
-
Bemærk, at alle deltagere uden problemer kan deltage i og deltage i mødet.
-
Administrer Video Mesh-knudepunkt fra konsollen
Før du kan foretage netværksændringer af Video Mesh-knudepunkter, der er registreret i skyen, skal du bruge Control Hub til at sætte dem i vedligeholdelsestilstand. Få flere oplysninger og en procedure, der skal følges, i Flyt en node til vedligeholdelsestilstand.
Vedligeholdelsestilstand er kun beregnet til at forberede en node til nedlukning eller genstart, så du kan foretage visse ændringer af netværksindstillingen (DNS, IP, FQDN) eller forberede hardwarevedligeholdelse, såsom udskiftning af RAM, harddisk osv.
Opgraderinger sker ikke, når en node placeres i vedligeholdelsestilstand.
Når du sætter en node i vedligeholdelsestilstand, foretager den en yndefuld nedlukning af opkaldstjenester (stopper med at acceptere nye opkald og venter i op til 2 timer på, at eksisterende opkald fuldføres). Formålet med den rette lukning af opkaldstjenester er at tillade genstart eller lukning af knuden uden at forårsage mistede opkald.
Skift netværksindstillingerne for Video Mesh-knudepunktet i konsollen
Hvis netværkstopologien ændres, skal du åbne konsolgrænsefladen for hver Video Mesh-knude og ændre netværksindstillingerne der. Du kan se en advarsel om at ændre netværksindstillingerne, men du kan stadig gemme ændringerne, hvis du foretager ændringer på dit netværk efter ændring af indstillingerne for Video Mesh-knudepunktet.
1 |
Åbn nodekonsolgrænsefladen via VMware vSphere-klienten, og log derefter på ved hjælp af administratorlegitimationsoplysningerne. Efter den første opsætning af netværksindstillingerne, og hvis Video Mesh kan nås, kan du få adgang til nodegrænsefladen via SSH (secure shell). |
2 |
Fra hovedmenuen på Video Mesh-knudekonsollen skal du vælge valgmulighed 2 Rediger konfiguration og derefter klikke på Vælg. |
3 |
Læs meddelelsen om, at opkaldene afsluttes på Video Mesh-knudepunktet, og klik derefter på Ja. |
4 |
Klik på Statisk, indtast IP-adressen for den interne grænseflade, Maske, Gateway og DNS -værdier for dit netværk.
|
5 |
Indtast din organisations NTP-server eller en anden ekstern NTP-server, der kan bruges i din organisation. Når du har konfigureret NTP-serveren og gemt netværksindstillinger, kan du følge trinnene i Kontroller sundheden for Video Mesh-knudepunktet fra konsol for at bekræfte, at tiden synkroniseres korrekt gennem de angivne NTP-servere. Hvis du konfigurerer mere end én NTP-server, er meningsmålingsintervallet for failover 40 sekunder. |
6 |
(Valgfri) Skift værtsnavnet eller domænet, hvis det er nødvendigt.
|
7 |
Klik på Gem, og klik derefter på Gem ændringer og genstart. Under lagring udføres DNS-validering, hvis du har angivet et domæne. Der vises en advarsel, hvis FQDN (værtsnavn og domæne) ikke kan løses ved hjælp af de angivne DNS-serveradresser. Du kan vælge at gemme ved at ignorere advarslen, men opkald fungerer ikke, før FQDN kan fortolkes til den DNS, der er konfigureret på noden. Når Video Mesh-knudepunktet genstarter, træder ændringerne af netværkskonfigurationen i kraft. |
Skift administratoradgangssætningen for Video Mesh-knudepunktet
Brug denne procedure til at ændre administratoradgangskodesætningen (adgangskoden) for din Video Mesh-node i nodens konsol.
1 |
Åbn nodekonsolgrænsefladen via VMware vSphere-klienten eller SSH i en tilgængelig IP-adresse, og log derefter på ved hjælp af administratorlegitimationsoplysningerne. |
2 |
Åbn, og log ind på VMware ESXi-konsollen for VM'en for din Video Mesh-knude. |
3 |
I hovedmenuen skal du vælge valgmulighed 3 Administrer administratoradgangsudtryk, derefter 1 Skift administratoradgangsudtryk og derefter klikke på Enter. |
4 |
Læs oplysningerne på siden udløbet af adgangskoden, klik på Enter, og klik derefter på den igen efter meddelelsen om udløb af adgangskoden. |
5 |
Tryk på Enter. |
6 |
Når du er logget ud af konsollen, skal du gå tilbage til loginskærmen og derefter logge ind ved hjælp af administratorlogin og adgangskodesætning (adgangskode), som du er udløbet. Du bliver bedt om at ændre din adgangskode.
|
7 |
For Gammel adgangskode skal du indtaste den aktuelle adgangskodesætning og derefter trykke på Enter. |
8 |
For Ny adgangskode skal du indtaste en ny adgangskodesætning og derefter trykke på Enter. |
9 |
For Genindtast ny adgangskode skal du indtaste den nye adgangskodesætning igen og derefter trykke på Enter. Meddelelsen "adgangskode ændret" vises, og derefter vender du tilbage til loginskærmen.
|
10 |
Log på med dit nye administratorlogin og adgangskodesætning (adgangskode). |
Kør en ping fra Video Mesh-knudekonsol
Du kan køre en ping fra Video Mesh-knudekonsolgrænsefladen. Dette trin tester en destination, du indtaster, og ser, om Video Mesh-knudepunktet kan nå den.
1 |
Åbn nodekonsolgrænsefladen via VMware vSphere-klienten eller SSH i en tilgængelig IP-adresse, og log derefter på ved hjælp af administratorlegitimationsoplysningerne. |
2 |
Fra Video Mesh-knudekonsollen skal du gå til 4 Diagnosticering og derefter vælge Ping. |
3 |
I feltet ping skal du indtaste en destinationsadresse, som du vil teste, såsom en IP-adresse eller et værtsnavn, og derefter klikke på OK. Testen kører, og du vil se en ping-meddelelse om succes eller fejl. Hvis du modtager en fejl, skal du kontrollere den angivne destinationsværdi og dine netværksindstillinger. |
Aktivér fejlfinding af brugerkonto via konsol
Hvis support kræver adgang til Video Mesh-knudepunktet, kan du bruge konsolgrænsefladen til midlertidigt at aktivere en fejlfindingsbrugerkonto, så support kan køre yderligere fejlfinding på din knude.
1 |
Åbn nodekonsolgrænsefladen via VMware vSphere-klienten eller SSH i en tilgængelig IP-adresse, og log derefter på ved hjælp af administratorlegitimationsoplysningerne. |
2 |
Fra Video Mesh-knudekonsollen skal du gå til 4 Diagnosticering, vælge 2 Aktivér fejlfinding, og efter prompten skal du klikke på Ja. |
3 |
Når der vises en meddelelse om, at fejlfindingsbrugerkontoen blev oprettet korrekt, skal du klikke på OK for at vise den krypterede adgangskodesætning. Du sender den krypterede adgangskodesætning til support. De bruger denne midlertidige konto og denne dekrypterede adgangskodesætning til sikker adgang til din Video Mesh-knude med henblik på fejlfinding. Denne konto udløber efter 3 dage, eller du kan deaktivere den, når support er afsluttet. |
4 |
Vælg start og slut for de krypterede data, og kopiér og indsæt dem i supportbillet eller e-mail, som du sender til support. |
5 |
Når du har sendt disse oplysninger til support, skal du vende tilbage til Video Mesh-knudekonsollen og trykke på en vilkårlig tast for at gå tilbage til hovedmenuen. |
Næste trin
Kontoen udløber om 3 dage, men når support angiver, at vedkommende er færdig med fejlfinding på noden, kan du returnere Video Mesh-nodekonsollen, gå til 4 Diagnosticering og derefter vælge 3 Deaktiver fejlfindingsbrugerkonto for at deaktivere kontoen, før den udløber.
Send logfiler fra Video Mesh-knudekonsol
Du kan blive bedt om at sende logfiler direkte til Cisco eller via sikker kopiering (SCP). Brug denne procedure til at sende logfiler direkte fra alle Video Mesh-knudepunkter, som du har registreret til skyen.
1 |
Åbn nodekonsolgrænsefladen via VMware vSphere-klienten eller SSH i en tilgængelig IP-adresse, og log derefter på ved hjælp af administratorlegitimationsoplysningerne. |
2 |
Klik på valgmulighed 4 Diagnosticering i hovedmenuen, og tryk derefter på Enter. |
3 |
Klik på 4 Eksporter logfiler, giv feedback, hvis du ønsker det, og klik derefter på Næste. |
4 |
Vælg en valgmulighed:
|
5 |
Vælg OK for at vende tilbage til hovedmenuen i Video Mesh-knudepunktet. |
6 |
(Valgfri) Vælg 5 Kontrollér status for logfiler sendt til Cisco , hvis du sendte logfilerne til Cisco. |
Næste trin
Når du har sendt logfiler, anbefaler vi, at du sender feedback direkte fra Webex-appen, så dine supportkontaktpersoner har alle de oplysninger, de skal bruge for at hjælpe dig.
Kontrollér tilstanden for Video Mesh-knudepunktet fra konsollen
Du kan se knudepunktstilstanden direkte fra selve Video Mesh-knudepunktet. Resultaterne er informative, men kan hjælpe med fejlfindingstrin – hvis NTP-synkronisering f.eks. ikke fungerer, kan du kontrollere NTP-serverværdien i netværksindstillingerne.
1 |
Åbn nodekonsolgrænsefladen via VMware vSphere-klienten eller SSH i en tilgængelig IP-adresse, og log derefter på ved hjælp af administratorlegitimationsoplysningerne. |
2 |
Fra Video Mesh-knudekonsollen skal du gå til 4 Diagnosticering og derefter vælge 6 Kontroller knudepunktstilstand for at få vist følgende oplysninger om knudepunktet:
|
Konfigurer containernetværk på Video Mesh-knudepunkt
Video Mesh-knudepunktet reserverer et undernetområde til intern brug i knudepunktet. Standardintervallet er 172.17.42.0-172.17.42.63. Knudepunkterne reagerer ikke på ekstern til Video Mesh-knudetrafik, der stammer fra dette område. Det kan være en god ide at bruge nodekonsollen til at ændre containerbroens IP-adresse for at undgå konflikter med andre enheder i dit netværk.
1 |
Åbn nodekonsolgrænsefladen via VMware vSphere-klienten eller SSH i en tilgængelig IP-adresse, og log derefter på ved hjælp af administratorlegitimationsoplysningerne. |
2 |
I hovedmenuen på Video Mesh-knudekonsollen skal du gå til 4 Diagnosticering og derefter vælge 7 Konfigurer containernetværk. Klik på Ja efter advarslen om, at aktive opkald afsluttes på noden. |
3 |
Rediger værdierne for Containerbro-IP og Netværksmaske efter behov, og klik derefter på Gem. Du vil se en skærm, der viser containernetværksoplysningerne, herunder det IP-adresseinterval, der er reserveret til interne handlinger på Video Mesh-knudepunktet. |
4 |
Klik på Ok. |
Identificer portproblemer med reflektorværktøjet i konsol
Reflektorværktøjet (en kombination af en server på Video Mesh-knudepunktet og klient via et Python-script) bruges til at bekræfte, om de påkrævede TCP/UDP-porte er åbne fra Video Mesh-knudepunkter.
Før du begynder
-
Download en kopi af Reflector Tool Client (Python script) , og udpak derefter filen til en placering, der er nem at finde. Zip-filen indeholder scriptet og en readme-fil.
-
Hvis scriptet skal fungere korrekt, skal du sørge for, at du kører Python 2.7.10 eller nyere i dit miljø.
-
I øjeblikket understøtter dette værktøj SIP-slutpunkter til Video Mesh-knudepunkter og bekræftelse inden for klynge.
1 |
Fra kundevisningen i https://admin.webex.com skal du aktivere vedligeholdelsesnoden for Video Mesh-noden ved at følge disse instruktioner. |
2 |
Vent på, at knuden viser statussen "Klar til vedligeholdelse" i Control Hub. |
3 |
Åbn nodekonsolgrænsefladen via VMware vSphere-klienten eller SSH i en tilgængelig IP-adresse, og log derefter på ved hjælp af administratorlegitimationsoplysningerne. |
4 |
Fra Video Mesh-knudegrænsefladen skal du gå til Diagnosticering > Reflektorserver > Reflektorserver til TCP eller (UDP). Start serveren enten for TCP eller for UDP. |
5 |
Rul til Reflektorværktøj, og start derefter enten TCP-reflektorserveren eller UDP-reflektorserveren, afhængigt af hvilken protokol du vil bruge. |
6 |
Klik på Start reflektorserver, og vent derefter på, at serveren starter korrekt. Der vises en meddelelse, når serveren starter. |
7 |
Fra et system (f.eks. en pc) på et netværk, som du ønsker, at Video Mesh-knudepunkter skal nå ud til, skal du køre scriptet med følgende kommando:
I slutningen af kørslen viser klienten en succesmeddelelse, hvis alle de påkrævede porte er åbne: Klienten viser en mislykket meddelelse, hvis de påkrævede porte ikke er åbne: |
8 |
Løs eventuelle portproblemer på firewallen, og kør derefter ovenstående trin igen. |
9 |
Kør klienten med |
Fabriksnulstilling af et Video Mesh-knudepunkt fra konsol
Som en del af oprydning af registrering kan du fabriksnulstille Video Mesh-knudepunktet. Dette trin fjerner enhver konfiguration, du har sat på plads, mens noden var aktiv, men fjerner ikke posten for den virtuelle maskine. Senere kan det være en god ide at registrere denne knude igen som en del af en anden klynge, som du opretter helt fra bunden.
Før du begynder
Du skal bruge Control Hub til at fjerne registreringen af Video Mesh-knuden fra den klynge, der er registreret i Control Hub.
1 |
Åbn nodekonsolgrænsefladen via VMware vSphere-klienten eller SSH i en tilgængelig IP-adresse, og log derefter på ved hjælp af administratorlegitimationsoplysningerne. |
2 |
Fra Video Mesh-knudekonsollen skal du gå til 4 Diagnosticering og derefter vælge 8 Fabriksnulstilling. |
3 |
Sørg for, at du forstår oplysningerne i noten, der vises, og klik derefter på Nulstil. Noden genstarter automatisk efter fabriksnulstillingen. |
Overfør en eksisterende hardwareplatform til Video Mesh-knudepunkt
Du kan migrere en eksisterende understøttet platform (f.eks. en CMS1000, der kører Cisco Meeting Server) til Video Mesh. Brug denne procedure til at guide dig gennem migrationsprocessen.
Trinnene varierer afhængigt af den bundtede version af ESXi på hardwareplatformen.
Før du begynder
Download en ny kopi af det seneste Video Mesh-knudesoftwarebillede (OVA). Implementer ikke en ny Video Mesh-knude med en tidligere downloadet OVA.
1 |
Log ind på grænsefladen for den virtuelle maskine, og luk derefter den software, der kører på platformen. |
2 |
Slet softwareprogrammet, der kørte på platformen. Der må ikke være nogen softwarebilleder tilbage på platformen. Du kan heller ikke køre Video Mesh-knudesoftwaren sammen med anden software på den samme platform. |
3 |
Implementer en ny virtuel maskine fra en ny OVF- eller OVA-fil. |
4 |
Indtast et navn på den virtuelle maskine, og vælg OVA-filen med Video Mesh-knudepunktet. |
5 |
Skift diskklargøring til tyk. |
6 |
Overfør det mfusion.ova -softwarebillede, som du downloadede. |
7 |
Når den virtuelle maskine kører, skal du vende tilbage til Log ind på Video Mesh-knudekonsollen og fortsætte den indledende konfiguration af Video Mesh-knudepunktet. |
Funktionssammenligning og migreringsstien fra Collaboration Meeting Room Hybrid til Video Mesh
Sammenligning af funktioner
Funktion |
Video Mesh og Cisco Webex Meeting Center-video |
CMR Hybrid |
---|---|---|
Mødetyper |
Planlagt Ét klik (øjeblikkeligt) Personligt møde (PMR) Ensartet oplevelse for lokale og cloud-baserede møder |
Kun planlagt |
Planlægger |
Webex-produktivitetsværktøj (Windows og Mac) Planlægning af hybrid-kalender med @webex Webex-portal |
Webex-aktiverede TelePresence-produktivitetsværktøjer til Windows og Mac TMS-planlægning |
Indstillinger for mødedeltagelse |
Indgående og udgående opkald Pinkode beskyttet (vært) One Button To Push (OBTP) |
Kun indgående opkald OBTP |
Oplevelse under mødet |
Unified Roster (Webex-klient) Unified Controls (Webex-klient) Lås/lås møde op Slå lyd fra/til for TelePresence-deltagere |
Ingen Unified Roster (Webex-klient og TelePresence-server) Separate kontrolfunktioner (Webex-klient og TelePresence-server) |
Kapacitet og udrulningsmodel |
Ubegrænset kapacitet Lokalt og automatisk overløb Skift og omkodning |
Omkodningskapacitet er begrænset til TelePresence-serveren |
Tjekliste for overførselsstil
Nedenfor er en overordnet oversigt over, hvordan du overfører et eksisterende websted til videoplatformversion 2.0 og forbereder webstedet til integration med Video Mesh. Trinnene kan variere afhængigt af dit eksisterende miljø. Samarbejd med din partner eller Customer Success Manager for at sikre en problemfri migration.
Sørg for, at Meeting Center-videokonferencefunktionen er klargjort på Webex-webstedet.
Webstedsadministratoren modtager sin administrationsportalskonto. Administratoren installerer derefter Video Mesh-knudepunkter for Webex-organisationen.
Webstedsadministratoren tildeler CMR-privilegiet for at aktivere alle eller nogle CMR Hybrid-brugere med Cisco Webex Meeting Center-video.
(Valgfri) Deaktiver CMR Hybrid-sessionstypen for dette undersæt, og aktivér derefter Cisco Webex Meeting Center-video i deres brugerprofil.
Webstedsadministratoren opsætter Video Mesh og vælger derefter Hybrid som medieressourcetypen under Valgmuligheder for cloud-mødelokale til samarbejde.
Webstedsadministratoren opsætter den lokale TelePresence Management Suite (TMS) og One Button to Push (OBTP) til at fungere med Cisco Webex Meeting Center-video. Se virksomhedsinstallationsvejledningen til Cisco Webex Meeting Center-videokonference for at få vejledning.
Når CMR-privilegiet er aktiveret for en bruger, bruger Webex-produktivitetsværktøjer som standard Cisco Webex Meeting Center-videoversionen. Alle nye møder, der er planlagt af brugerne, er Cisco Webex Meeting Center-videomøder.
Hvis konferencelokaler er inkluderet i invitationen, skubbes OBTP-oplysninger til konferencelokalet via TMS (kun for CMR Hybrid-møder).
Eksisterende møder, der blev opsat af CMR Hybrid-brugere, før de blev skiftet til Cisco Webex Meeting Center-video, skal fortsætte med at fungere, så længe kunden bevarer de lokale MCU- og TMS-indstillinger.
Eksisterende CMR Hybrid-møder kan ikke ændres eller opdateres for at afspejle Cisco Webex Meeting Center-videomødeoplysningerne. Hvis brugere vil bruge ny invitation, skal de slette de gamle møder og oprette nye møder.
Hvis kunden ønsker at trække den lokale MCU, TMS tilbage, vil gamle CMR Hybrid-møder ikke fungere. Nye møder med Cisco Webex Meeting Center-videooplysninger skal oprettes.
Nye og ændrede oplysninger
Nye og ændrede oplysninger
Denne tabel dækker nye funktioner eller funktionalitet, ændringer af eksisterende indhold og eventuelle større fejl, der blev rettet i Udrulningsvejledningen.
Få oplysninger om softwareopdateringer til Webex Video Mesh-knudepunktet i https://help.webex.com/en-us/article/jgobq2/Webex-Video-Mesh-release-notes.
Dato |
Ændring |
---|---|
13. december 2024 |
|
15. november 2024 |
|
20. september 2024 |
|
14. maj 2024 |
|
09. februar 2024 |
|
31. august 2023 |
|
31. juli 2023 |
|
28. juli 2023 |
|
15. juni 2023 |
|
16. maj 2023 |
|
27. marts 2023 |
|
02. marts 2023 |
|
7. juli 2022 |
|
30. juni 2022 |
Tilføjede oplysninger om de nye masseklargøringsscripts på https://github.com/CiscoDevNet/webex-video-mesh-node-provisioning. |
14. juni 2022 |
Ændrede trin til udveksling af certifikatkæder for at inkludere ECDSA-certifikater i Exchange certifikatkæder mellem Unified CM- og Video Mesh-knudepunkter |
18. maj 2022 |
Ændrede downloadwebstedet for reflektorværktøjet til https://github.com/CiscoDevNet/webex-video-mesh-reflector-client. |
29. april 2022 |
Tilføjede oplysninger om den nye funktion i Behold dine medier på Video Mesh for alle eksterne Webex-møder. |
25. marts 2022 |
Opdateringer til portbrug i Porte og protokoller til administration. |
10. december 2021 |
Tilføjede CMS 2000 og bemærkede opgraderingsproblem for ældre CMS 1000s opgradering til ESXi 7 i System- og platformskrav for Video Mesh-knudesoftware. |
30. august 2021 |
Tilføjede oplysninger om bekræftelse af, at Webex har det korrekte kildeland til din installation i Bekræft, at kildelandet er korrekt. |
27. august 2021 |
Tilføjet bemærkning om synlighed af analyserapporter i Support og begrænsninger for private møder. |
13. august 2021 |
Tilføjede oplysninger om den nye funktion Private møder i:
|
22. juli 2021 |
Tilføjet oplysninger om, hvordan du bekræfter, at systemet har den korrekte kildeplacering for opkald. Korrekte kildeplaceringer hjælper med effektiv dirigering. Se Bekræft, at Kildelandet Er Korrekt. |
25. juni 2021 |
Vi bemærkede, at den fulde Webex-oplevelsesfunktion i Webex-appen ikke er kompatibel med Video Mesh i Klienter og enheder, der bruger Video Mesh-knudepunkt. |
7. maj 2021 |
Rettede den anbefalede klyngestørrelse til 100 i Retningslinjer for Video Mesh-klyngeudrulning. |
12. april 2021 |
Opdateret Konfigurer Expressway TCP SIP Traffic Routing for Video Mesh for at bruge Webex-zonen i stedet for en ny DNS-zone. |
9. februar 2021 |
|
11. december 2020 |
|
22. oktober 2020 |
|
19. oktober 2020 |
|
18. september 2020 |
|
26. august 2020 |
|
4. august 2020 |
|
9. juli 2020 |
|
26. juni 2020 |
|
9. juni 2020 |
|
21. maj 2020 | Opdaterede porte og protokoller til administration og krav til proxysupport til Video Mesh. |
15. maj 2020 | Opdateret Video Mesh-oversigt. |
25. april 2020 |
|
22. januar 2020 |
|
12. december 2019 |
|
10. december 2019 |
|
4. november 2019 |
|
18. oktober 2019 |
|
26. september 2019 |
|
13. september 2019 |
|
29. august 2019 |
|
24. juli 2019 |
|
9. juli 2019 |
|
24. maj 2019 |
|
25. april 2019 |
|
11. april 2019 |
|
Oversigt over Cisco Webex Video Mesh
Webex Video Mesh-oversigt
Webex Video Mesh finder dynamisk den optimale blanding af ressourcer til lokale konferencer og cloud-konferencer. Konferencer på stedet bliver på stedet, når der er nok lokale ressourcer. Når de lokale ressourcer er opbrugt, udvider konferencerne til skyen.
Video Mesh-knudepunkt er software, der er installeret på en lokal Cisco UCS-server, registreret i skyen og administreret i Control Hub. Webex-møder, Webex personligt mødelokale, Webex-rummøder og Webex-appopkald mellem to personer kan dirigeres til de lokale Video Mesh-knudepunkter på nettet. Video Mesh vælger den mest effektive måde at bruge de tilgængelige ressourcer på.
Video Mesh giver disse fordele:
-
Forbedrer kvalitet og reducerer ventetid ved at tillade dig at beholde dine opkald på stedet.
-
Udvider dine opkald transparent til cloud, når ressourcer på stedet har nået deres grænse eller ikke er tilgængelige.
-
Administrer dine Video Mesh-klynger fra skyen med en enkelt administrativ grænseflade: Control Hub ( https://admin.webex.com).
-
Optimer ressourcer og skaler kapacitet efter behov.
-
Kombinerer funktionerne fra skykonference og lokale konferencer i en problemfri brugeroplevelse.
-
Reducerer kapacitetsproblemer, fordi skyen altid er tilgængelig, når der er brug for ekstra konferenceressourcer. Det er ikke nødvendigt at planlægge kapacitet i det værst scenarie.
-
Giver avancerede analyser af kapacitet og brug samt fejlfindingsrapportdata i https://admin.webex.com.
-
Bruger lokal mediebehandling, når brugere ringer op til et Webex-møde fra standardbaserede SIP-slutpunkter og -klienter i det lokale miljø:
-
SIP-baserede slutpunkter og klienter (Cisco-slutpunkter, Jabber, 3. parts SIP), der er registreret til lokal opkaldskontrol (Cisco Unified Communications Manager eller Expressway), der ringer op til et Cisco Webex-møde.
-
Webex-appen (herunder parret med lokaleenheder), der deltager i et Webex-møde.
-
Webex-lokale- og bordenheder, der deltager direkte i et Webex-møde.
-
-
Giver optimeret lyd- og video interaktivt stemmesvar (IVR) til sip-baserede slutpunkter og klienter på nettet.
-
H.323-, IP-opkalds- og Skype for Business-slutpunkter (S4B) fortsætter med at deltage i møder fra skyen.
-
Understøtter 1080p 30 fps HD-video som en valgmulighed for møder, hvis mødedeltagere, der kan understøtte 1080p, hostes via de lokale Video Mesh-knudepunkter. (Hvis en deltager deltager i et igangværende møde fra skyen, vil lokale brugere fortsat opleve 1080p 30fps på understøttede slutpunkter.)
-
Forbedret og differentieret mærkning af tjenestekvalitet (QoS): adskil lyd (EF) og video (AF41).
Webex Video Mesh understøtter ikke Webex Webinars i øjeblikket. -
Understøtter slutpunkt-til-slutpunkt-krypterede møder (E2EE-møder). Hvis en kunde installerer Video Mesh og vælger E2EE-mødetypen, tilføjer den et ekstra sikkerhedslag, så dine data (medier, filer, whiteboards, anmærkninger) forbliver sikre og forhindrer tredjeparter i at få adgang til eller ændre dem. Få detaljerede oplysninger i Udrul zero-trust-møder.
Private møder understøtter i øjeblikket ikke slutpunkt-til-slutpunkt-kryptering.
Klienter og enheder, der bruger Video Mesh-knudepunkt
Vi bestræber os på at gøre Video Mesh interoperable med relevante klienter og enhedstyper. Selv om det ikke er muligt at teste alle scenarier, dækker den test, som disse data er baseret på, de mest almindelige funktioner i de angivne slutpunkter og infrastruktur. Fraværet af en enhed eller klient medfører manglende test og manglende officiel support fra Cisco.
Klient- eller enhedstype |
Bruger Video Mesh-knude på punkt til punkt-opkald |
Bruger Video Mesh-knudepunkt på et møde med flere parter |
---|---|---|
Webex-app (desktop og mobil) |
Ja |
Ja |
Webex-enheder, herunder lokaleenheder og Webex Board. (Se afsnittet Krav til slutpunkt og Webex-app for en komplet liste). |
Ja |
Ja |
Trådløs deling i rum mellem Webex-appen og understøttede Room-, Desk- og Board-enheder. |
Ja |
Ja |
Unified CM-registrerede enheder (herunder IX-slutpunkter) og klienter (herunder Jabber VDI 12.6 og nyere og Webex VDI 39.3 og nyere), opkald til et planlagt Webex- eller Webex-møde i personligt lokale.* |
Nej |
Ja |
VCS-/Expressway-registrerede enheder, opkald til et planlagt Webex- eller Webex-møde i personligt lokale.* |
Nej |
Ja |
Webex Ring til mit videosystem til Webex Cloud-registrerede videoenheder |
Ikke anvendelig |
Ja |
Webex-appens webklient ( https://web.webex.com) |
Ja |
Ja |
Telefoner, der er registreret til Cisco Webex Calling |
Nej |
Nej |
Webex Ring til mit videosystem til lokalt registrerede SIP-enheder |
Ikke relevant |
Nej |
* Det er ikke muligt at garantere, at alle lokale enheder og klienter er blevet testet med Video Mesh-løsningen.
Video Mesh-inkompatibilitet med Webex-oplevelsen med alle funktioner
Hvis du aktiverer den fulde Webex-oplevelse for Webex-appen, understøttes Webex-appen ikke med Video Mesh-knudepunkterne. Denne funktion sender i øjeblikket signal og medier direkte til Webex. Fremtidige udgivelser vil gøre Webex-appen og Video Mesh kompatible. Som standard har vi ikke aktiveret denne funktion for kunder med Video Mesh.
Du kan have problemer med Video Mesh og den fulde Webex-oplevelse:
-
Hvis du tilføjede Video Mesh til din installation efter introduktionen af denne funktion.
-
Hvis du aktiverede denne funktion uden at kende dens indvirkning på Video Mesh.
Hvis du bemærker problemer, skal du kontakte dit Cisco-kontoteam for at deaktivere til/fra-funktionen med alle funktioner i Webex.
Tjenestekvalitet på Video Mesh-knudepunkt
Video Mesh-knudepunkter er i overensstemmelse med bedste praksis for anbefalet servicekvalitet (QoS) ved at aktivere portintervaller, der giver dig mulighed for at skelne lyd- og videostreams i alle flows til og fra Video Mesh-knudepunkterne. Denne ændring giver dig mulighed for at oprette QoS-politikker og effektivt trafik til og fra Video Mesh-knudepunkterne.
Medfølgende disse portændringer er QoS-ændringer. Video Mesh-knudepunkter markerer automatisk medietrafik fra SIP-registrerede slutpunkter (lokal Unified CM eller VCS Expressway registreret) for både lyd (EF) og video (AF41) separat med den relevante tjenesteklasse og bruger velkendte portintervaller for specifikke medietyper.
Kildetrafikken fra de slutpunkter, der er registreret på stedet, bestemmes altid af konfigurationen på opkaldskontrollen (Unified CM- eller VCS-Expressway).
Få flere oplysninger i QoS-tabellen i Porte og protokoller, der bruges af Video Mesh , og trinnene til at aktivere eller deaktivere QoS i Video Mesh-installationsopgaveflow
Webex-appen fortsætter med at oprette forbindelse til Video Mesh-knudepunkter over delt port 5004. Disse porte bruges også af Webex-appen og slutpunkter til STUN-tilgængelighedstest på Video Mesh-knudepunkter. Video Mesh-knudepunkt til Video Mesh-knudepunkt til kaskader bruger destinationsportintervallet 10000-40000.Proxy-understøttelse af Video Mesh
Video Mesh understøtter eksplicit, gennemsigtig inspektion og ikke-inspektion proxyer. Du kan knytte disse proxyer til din Video Mesh-udrulning, så du kan sikre og overvåge trafik fra virksomheden ud til skyen. Denne funktion sender signalering og administration https-baseret trafik til proxyen. For gennemsigtige proxyer videresendes netværksanmodninger fra Video Mesh-knudepunkter til en specifik proxy via virksomhedsregler for netværksrouting. Du kan bruge Video Mesh-administratorgrænsefladen til certifikatadministration og den overordnede forbindelsesstatus, når du har implementeret proxyen med noderne.
Medie bevæger sig ikke gennem proxyen. Du skal stadig åbne de nødvendige porte, for at mediestreams kan nå skyen direkte. Se Porte og protokoller til administration.
Følgende proxy typer understøttes af video mesh:
-
Eksplicit proxy (undersøger eller ikke-inspicering) — med eksplicit proxy, fortæller du klienten (video mesh-knuder), som proxyserver skal bruge. Denne valgmulighed understøtter en af følgende godkendelsestyper:
-
Ingen – der kræves ingen yderligere godkendelse. (For HTTP eller HTTPS Explicit proxy.)
-
Grundlæggende – bruges til en HTTP-brugeragent til at opgive et Brugernavn og en adgangskode, når anmodningen oprettes, og bruger base64 kodning. (For HTTP eller HTTPS Explicit proxy.)
-
Digest – bruges til at bekræfte identiteten af kontoen, før der sendes følsomme oplysninger, og anvender en hash funktion på Brugernavn og adgangskode, før der sendes via netværket. (For HTTPS Explicit proxy.)
-
NTLM — som Digest, bruges NTLM til at bekræfte identiteten af kontoen, før der sendes følsomme oplysninger. Bruger Windows-legitimationsoplysninger i stedet for Brugernavn og adgangskode. Dette godkendelsesskema kræver flere udvekslinger for at kunne fuldføres. (For HTTP Explicit proxy.)
-
-
Gennemsigtig proxy (ikke-inspicering) — video mesh-knuder er ikke konfigureret til at bruge en specifik proxyserver adresse og bør ikke kræve ændringer til arbejde med en proxy, der ikke er undersøgt.
-
Gennemsigtig proxy (inspicering) — video mesh-knuder er ikke konfigureret til at bruge en specifik proxyserver adresse. Ingen http (s) konfigurationsændringer er nødvendige på video mesh, men video mesh-knuder skal have en rodcertifikat, så de har tillid til proxyen. Kontrol af proxyer bruges typisk af den til at gennemtvinge politikker for, hvilke websteder, der kan besøges, og typer af indhold, som ikke er tilladt. Denne type proxy dekrypterer al din trafik (selv https).
Understøttede opløsninger og framerater til Video Mesh
Denne tabel dækker de understøttede opløsninger og formulerer fra et afsendermodtagerperspektiv i et møde, der hostes på en Video Mesh-knude. Afsenderklienten (app eller enhed) er på tværs af den øverste række af tabellen, mens modtagerklienten er i kolonnen i venstre side af tabellen. Den tilsvarende celle mellem de to deltagere registrerer den forhandlede indholdsopløsning, billeder pr. sektion og lydkilde.
Opløsning påvirker opkaldskapaciteten på ethvert Video Mesh-knudepunkt. Få flere oplysninger i Kapacitet for Video Mesh-knudepunkter.
Opløsningen og framerate-værdien kombineres som XXXpYY – for eksempel betyder 720p10 720p med 10 billeder pr. sekund.
Definitionsforkortelser (SD, HD og FHD) i afsenderrækken og modtagerkolonnen henviser til den øverste opløsning for klienten eller enheden:
-
SD – standarddefinition (576p)
-
HD – højdefinition (720p)
-
FHD – fuld HD (1080p)
Modtager |
Afsender | ||||||
---|---|---|---|---|---|---|---|
Webex-app |
Webex-appen til mobil |
SIP-registrerede enheder (HD) |
SIP-registrerede enheder (FHD) |
Webex-registrerede enheder (SD) |
Webex-registrerede enheder (HD) |
Webex-registrerede enheder (FHD) | |
Desktop til Webex-appen |
720p10 Blandet lyd* |
720p10 Blandet lyd |
720p30 Blandet lyd |
720p30 Blandet lyd |
576p15 Indholdslyd** |
720p30 Blandet lyd |
720p30 Blandet lyd |
Webex-appen til mobil |
— |
— |
— |
— |
— |
— |
— |
SIP-registrerede enheder (HD) |
720p30 Indholdslyd |
720p15 Blandet lyd |
1080p15 Blandet lyd |
1080p15 Blandet lyd |
576p15 Blandet lyd |
1080p15 Blandet lyd |
1080p15 Blandet lyd |
SIP-registrerede enheder (FHD) |
1080p 30 Blandet lyd |
720p15 Blandet lyd |
1080p15 Blandet lyd |
1080p 30 Blandet lyd |
576p15 Blandet lyd |
1080p15 Blandet lyd |
1080p 30 Blandet lyd |
Webex-registrerede enheder (SD) |
1080p15 Blandet lyd |
720p15 Blandet lyd |
1080p15 Blandet lyd |
1080p15 Blandet lyd |
576p15 Blandet lyd |
1080p15 Blandet lyd |
1080p15 Blandet lyd |
Webex-registrerede enheder (FHD) |
1080p 30 Blandet lyd |
720p15 Blandet lyd |
1080p15 Blandet lyd |
1080p 30 Blandet lyd |
576p15 Blandet lyd |
1080p15 Blandet lyd |
1080p 30 Blandet lyd |
* Indholdslyd henviser til den lyd, der afspilles fra det specifikke indhold, der deles, f.eks. en streaming-video. Denne lydstream er adskilt fra den almindelige mødelyd.
** Blandet lyd henviser til en blanding af mødedeltagerens lyd og lyd fra indholdsdelingen.
Forbered dit miljø
Krav til Video Mesh
Video Mesh er tilgængelig med de tilbud, der er dokumenteret i Licenskrav til hybrid-tjenester.
Krav til opkaldskontrol og mødeintegration for Video Mesh
Opkaldskontrol og eksisterende mødeinfrastruktur er ikke nødvendige for at bruge Video Mesh, men du kan integrere de to. Hvis du integrerer Video Mesh med din opkaldskontrol og mødeinfrastruktur, skal du sørge for, at dit miljø opfylder de minimumskriterier, der er dokumenteret i følgende tabel.
Komponentformål |
Version, der som minimum understøttes |
---|---|
Lokal opkaldskontrol |
Cisco Unified Communications Manager, version 11.5(1) SU3 eller nyere. (Vi anbefaler den seneste SU-udgivelse). Cisco Expressway-C eller E, udgivelse X8.11.4 eller nyere. (Se afsnittet "Vigtige oplysninger" i Expressway-udgivelsesnoter for yderligere oplysninger). |
Mødeinfrastruktur |
Webex Meetings WBS33 eller nyere. (Du kan bekræfte, at dit Webex-websted er på den korrekte platform, hvis listen over medieressourcetyper er tilgængelig i webstedets valgmuligheder for Cloud-mødelokale til samarbejde). Hvis du vil sikre, at dit websted er klar til Video Mesh, skal du kontakte din Customer Success Manager (CSM) eller partner. |
Håndtering af failover |
Cisco Expressway-C eller E, udgivelse X8.11.4 eller nyere. (Se afsnittet "Vigtige oplysninger" i Expressway-udgivelsesnoter for yderligere oplysninger). |
Krav til slutpunkt og Webex-app
Komponentformål |
Detaljer |
---|---|
Understøttede slutpunkter | |
Understøttede versioner af Webex-appen |
Video Mesh understøtter Webex-appen til desktop (Windows, Mac) og mobil (Android, iPhone og iPad). Hvis du vil downloade appen til en understøttet platform, skal du gå til https://www.webex.com/downloads.html. |
Understøttede codecs |
Se Webex| -videospecifikationer for opkald og møder for understøttede lyd- og videocodecs. Bemærk disse advarsler for Video Mesh:
|
Understøttede Webex-registrerede Room-, Desk- og Board-enheder |
Følgende enheder er testet og bekræftet til at fungere med Video Mesh-knudepunkter: |
System- og platformskrav til Video Mesh-knudesoftware
Produktionsmiljøer
I produktionsudrulninger er der to måder at implementere Video Mesh-knudesoftware på en bestemt hardwarekonfiguration:
-
Du kan konfigurere hver server som en enkelt virtuel maskine, hvilket er bedst til installationer, der omfatter mange SIP-slutpunkter.
-
Ved hjælp af valgmuligheden VMNLite kan du konfigurere hver server med flere mindre virtuelle maskiner. VMNLite er bedst til installationer, hvor størstedelen af klienter og enheder er Webex-appen og Webex-registrerede slutpunkter.
Disse krav er fælles for alle konfigurationer:
-
VMware ESXi 7 eller 8, vSphere 7 eller 8
-
Hypertråde blev aktiveret
Video Mesh-knudepunkter, der kører uafhængigt af platformens hardware, har brug for dedikerede vCPU'er og RAM. Deling af ressourcer med andre applikationer understøttes ikke. Dette gælder for alle billeder af Video Mesh-softwaren.
For Video Mesh Lite (VMNLite)-billeder på en CMS-platform understøtter vi kun VMNLite-billeder. Intet andet Video Mesh-billede eller ikke-Video Mesh-program kan være på CMS-hardwaren med VMNLite-softwaren.
Konfiguration af hardware |
Produktionsudrulning som en enkelt virtuel maskine |
Produktionsudrulning med VMNLite-VM'er |
Bemærkninger |
---|---|---|---|
Cisco Meeting Server 1000 (CMS 1000) |
|
Implementer som 3 identiske forekomster af virtuelle maskiner, hver med:
|
Vi anbefaler denne platform til Video Mesh-knudepunkt. Hvis du installerer VMNLite på en CMS 1000 med en harddisk på 300 GB, kan du løbe tør for plads, når du opgraderer til ESXi 7. Vi anbefaler, at du opgraderer til mindst 500 GB harddiske, før du opgraderer VMware. |
Specifikationsbaseret konfiguration (kræver 2,6-GHz Intel Xeon E5-2600v3 eller nyere processor) |
|
Implementer som 3 identiske forekomster af virtuelle maskiner, hver med:
|
Hver virtuel Video Mesh-maskine skal have CPU, RAM og harddiske reserveret til sig selv. Brug enten valgmuligheden CMS1000 eller VMNLite under konfiguration. Maksimum-IOP'er (input/output-handlinger pr. sekund) for NFS-lagring er 300 IOPS. |
Cisco Meeting Server 2000 (CMS 2000) |
Implementer som 8 identiske forekomster af virtuelle maskiner, hver med:
|
Implementer som 24 identiske forekomster af virtuelle maskiner, hver med:
|
Vi anbefaler denne platform til Video Mesh-knudepunkt. Hvert blad skal være en komplet Cisco Meeting Server 1000 med reserveret CPU, RAM og harddiske pr. blad. Maksimum IOP'er for NFS-lagring er 300 IOPS. |
Demomiljøer
Til grundlæggende demoformål kan du bruge en specifikationsbaseret hardwarekonfiguration med følgende minimumskrav:
-
14vCPU'er (12 til Video Mesh Node, 2 til ESXi)
-
8 GB primær hukommelse
-
20 GB lokal harddiskplads
-
2,6 GHz Intel Xeon E5-2600v3 eller nyere processor
Denne konfiguration af Video Mesh understøttes ikke af Cisco TAC.
For yderligere oplysninger om demosoftwaren, se demosoftware til Video Mesh-knudepunkt.
Krav til netværksbåndbredde
Video Mesh-knudepunkter skal have en internetbåndbredde på mindst 10 Mbps, for at både upload og download kan fungere korrekt.
Krav til proxyunderstøttelse af Video Mesh
-
Vi understøtter officielt følgende proxyløsninger, der kan integreres med dine Video Mesh-knudepunkter.
-
Cisco web Security Appliance (WSA) for gennemsigtig proxy
-
Squid for eksplicit proxy
-
-
Når det gælder en eksplicit proxy eller gennemsigtig inspicerende proxy, der inspicerer (dekrypterer trafik), skal du have en kopi af proxyrodcertifikatet, som du skal uploade til Video Mesh-knudepunktstillidslageret i webgrænsefladen.
-
Vi understøtter følgende kombinationer af proxy og bekræftelses typer:
-
Ingen godkendelse med http og https
-
Grundlæggende godkendelse med http og https
-
Samlet godkendelse kun med https
-
NTLM-godkendelse kun med http
-
-
For gennemsigtige proxyer skal du bruge routeren/switchen til at tvinge HTTPS/443 trafik til at gå til proxyen. Du kan også tvinge Web Socket til at gå til proxy. (WebSocket bruger https.)
Video Mesh kræver web socket-forbindelser til cloud-tjenester, så noderne fungerer korrekt. Ved eksplicit inspektion og gennemsigtig inspektion af proxyer kræves http-headers for en korrekt websocket-forbindelse. Hvis de ændres, mislykkes websocket-forbindelsen.
Når websocket-forbindelsesfejlen opstår på port 443 (med gennemsigtig inspektion af proxy aktiveret), fører den til en advarsel efter registrering i Control Hub: "Webex Video Mesh SIP-opkald fungerer ikke korrekt." Den samme alarm kan opstå af andre årsager, når proxy ikke er aktiveret. Når WebSocket-headere er blokeret på port 443, flyder mediet ikke mellem apps og SIP-klienter.
Hvis mediet ikke flyder, sker dette ofte, når https-trafik fra noden over port 443 mislykkes:
-
Port 443-trafik er tilladt af proxyen, men den er en inspektionsproxy og bryder websocket.
For at løse disse problemer skal du muligvis "omgå" eller "splitte" (deaktivere inspektion) på port 443 til: *.wbx2.com og *.ciscospark.com.
-
Kapacitet for Video Mesh-knudepunkter
Da Video Mesh er et softwarebaseret medieprodukt, varierer kapaciteten for dine Video Mesh-knuder. Især vil mødedeltagere på Webex Cloud lægge en tungere belastning på knudepunkter. Du får lavere kapacitet, når du har flere kaskader til Webex Cloud. Andre faktorer, der påvirker kapaciteten, er:
-
Typer af enheder og klienter
-
Videoopløsning
-
Netværkskvalitet
-
Spidsbelastning
-
Udrulningsmodel
Brug af Video Mesh påvirker ikke antallet af Webex-licenser.
Generelt vil tilføjelse af flere knudepunkter til klyngen ikke fordoble kapaciteten på grund af overhead til opsætning af kaskader. Brug disse numre som generel vejledning. Vi anbefaler følgende:
-
Test almindelige mødescenarier for din installation.
-
Brug analyserne i Control Hub til at se, hvordan din installation udvikler sig, og tilføj kapacitet efter behov.
Overløb på lav opkaldslydstyrke (især SIP-opkald, der stammer fra lokalt) er ikke en sand afspejling af skalaen. Video Mesh-analyse (under Control Hub > Ressourcer > Opkaldsaktivitet) angiver de opkaldsben, der stammer fra det lokale miljø. De angiver ikke de opkaldsstreams, der kom ind gennem kaskaden til Video Mesh-knudepunktet for mediebehandling. Efterhånden som antallet af eksterne deltagere stiger i et møde, øges kaskader og forbruget af lokale medieressourcer på Video Mesh-knudepunktet.
Denne tabel viser kapacitetsintervaller for forskellige mixer-deltagere og slutpunkter på almindelige Video Mesh-knudepunkter. Vores test omfattede møder med alle deltagere på den lokale node og møder med en blanding af lokale deltagere og cloud-deltagere. Med flere deltagere på Webex-skyen kan du forvente, at din kapacitet falder i den nederste ende af området.
Scenarie |
Opløsning |
Deltagerkapacitet |
---|---|---|
Møder kun med Webex-appdeltagere |
720p |
100–130 |
1080p |
90–100 | |
Møder og 1-til-1-opkald, der kun har Webex-appdeltagere |
720p |
60–100 |
1080p |
30–40 | |
Møder kun med SIP-deltagere |
720p |
70–80 |
1080p |
30–40 | |
Møder med Webex-appen og SIP-deltagere |
720p |
75–110 |
-
Den grundlæggende opløsning for Webex-appen er 720p. Men når du deler, er deltagerens miniatureikoner på 180p.
-
Disse præstationsnumre antager, at du har aktiveret alle de anbefalede porte.
Kapacitet for VMNLite
Vi anbefaler VMNLite til installationer, der hovedsageligt omfatter Webex-appen og cloud-registrerede slutpunkter. I disse udrulninger bruger noderne flere switching- og færre omkodningsressourcer, end standardkonfigurationen giver. Udrulning af flere mindre virtuelle maskiner på værten optimerer ressourcer til dette scenarie.
Denne tabel viser kapacitetsintervaller for forskellige mixer deltagere og slutpunkter. Vores test omfattede møder med alle deltagere på den lokale node og møder med en blanding af lokale deltagere og cloud-deltagere. Med flere deltagere på Webex-skyen kan du forvente, at din kapacitet falder i den nederste ende af området.
Scenarie |
Opløsning |
Deltagerkapacitet med 3 VMNLite-noder på en server |
---|---|---|
Møder kun med Webex-appdeltagere |
720p |
250–300 |
1080p |
230–240 | |
Møder og 1-til-1-opkald, der kun har Webex-appdeltagere |
720p |
175–275 |
Den grundlæggende opløsning for møder i Webex-appen er 720p. Men når du deler, er deltagerens miniatureikoner på 180p.
Klynger i Video Mesh
Du installerer Video Mesh-knudepunkter i klynger. En klynge definerer Video Mesh-knudepunkter med lignende attributter, f.eks. netværksnærhed. Deltagere bruger en bestemt klynge eller cloud afhængigt af følgende betingelser:
-
En klient på et virksomhedsnetværk, der kan nå frem til en klynge på stedet, opretter forbindelse til den – den primære præference for klienter på virksomhedsnetværket.
-
Klienter, der deltager i et privat Video Mesh-møde, opretter kun forbindelse til klynger på stedet. Du kan oprette en separat klynge specifikt til disse private møder.
-
En klient, der ikke kan få forbindelse til en klynge på stedet, opretter forbindelse til skyen – tilfældet for en mobilenhed, der ikke er tilsluttet firmaets netværk.
-
Den valgte klynge afhænger også af ventetid snarere end blot af placering. For eksempel kan en cloud-klynge med lavere STUN-round-trip (SRT)-forsinkelse end en Video Mesh-klynge være en bedre kandidat til mødet. Denne logik forhindrer en bruger i at lande på en geografisk fjern klynge med en høj SRT-forsinkelse.
Hver klynge indeholder logik, der overlapper møder, med undtagelse af private Video Mesh-møder, på tværs af andre cloud-mødeklynger, efter behov. Overlappende giver en datasti til medier mellem klienter i deres møder. Møder fordeles på tværs af knudepunkter, og klienter lander på den mest effektive knude tættest på dem, afhængigt af faktorer som netværktopologi, WAN-link og ressourceudnyttelse.
Klientens evne til at pinge medieknuder afgør tilgængelighed. Et aktuelt opkald bruger en række forskellige potentielle forbindelsesmekanismer, f.eks. UDP og TCP. Før opkaldet registreres Webex-enheden (Room, Desk, Board og Webex-appen) i Webex-skyen, hvilket giver en liste over klyngekandidater til opkaldet.
Knudepunkterne i en Video Mesh-klynge kræver uhindret kommunikation med hinanden. De kræver også uhindret kommunikation med noderne i alle dine andre Video Mesh-klynger. Sørg for, at dine firewalls tillader al kommunikation mellem Video Mesh-knuderne.
Klynger til private møder
Du kan reservere en Video Mesh-klynge til private møder. Når den reserverede klynge er fuld, kaskader det private mødemedie ud til dine andre Video Mesh-klynger. Når den reserverede klynge er fuld, deler private møder og ikke-private møder ressourcerne for dine resterende klynger.
Ikke-private møder bruger ikke en reserveret klynge og reserverer disse ressourcer til de private møder. Hvis et ikke-privat møde løber tør for ressourcer på dit netværk, kaskader det ud til Webex Cloud i stedet.
For detaljer om funktionen Video Mesh private møder, se Private møder.
Du kan ikke bruge det korte videoadresseformat (meet@your_site), hvis du reserverer alle Video Mesh-klynger til private møder. Disse opkald mislykkes i øjeblikket uden en korrekt fejlmeddelelse. Hvis du lader nogle klynger være ureserverede, kan opkald med det korte videoadresseformat oprette forbindelse gennem disse klynger.
Retningslinjer for udrulning af Video Mesh-klynge
-
I typiske virksomhedsinstallationer anbefaler vi, at kunderne bruger op til 100 knudepunkter pr. klynge. Der er ikke indstillet nogen hårde grænser i systemet til at blokere en klyngestørrelse med mere end 100 knudepunkter. Men hvis du har brug for at oprette større klynger, anbefaler vi på det kraftigste, at du gennemgår denne valgmulighed med Cisco-teknikere via dit Cisco-kontoteam.
-
Opret færre klynger, når ressourcerne har lignende netværksnærhed (affinitet).
-
Når du opretter klynger, skal du kun tilføje knudepunkter, der er i det samme geografiske område og det samme datacenter. Klynge på tværs af det brede områdenetværk (WAN) understøttes ikke.
-
Udrul typisk klynger i virksomheder, der er vært for hyppige lokaliserede møder. Planlæg, hvor du placerer klynger på den båndbredde, der er tilgængelig på forskellige WAN-placeringer i virksomheden. Over tid kan du implementere og vokse klynge for klynge baseret på observerede brugermønstre.
-
Klynger, der er placeret i forskellige tidszoner, kan effektivt betjene flere geografiske områder ved at udnytte forskellige opkaldsmønstre på spids-/optaget timer.
-
Hvis du har to Video Mesh-knuder i to separate datacentre (f.eks. EU og NA), og du har slutpunkter, der deltager via hvert datacenter, vil knuderne i hvert datacenter kaskadevise til en enkelt Video Mesh-knude i skyen. Teser kaskader ville gå over internettet. Hvis der er en cloud-deltager (som deltager før en af Video Mesh-deltagerne), vil noderne blive kaskadeført gennem cloud-deltagerens medieknude.
Tidszonemangfoldighed
Tidszonediversitet kan gøre det muligt at dele klynger uden for spidsbelastningstidspunkterne. For eksempel: En virksomhed med en klynge i det nordlige Californien og en klynge i New York kan opleve, at den samlede netværksventetid ikke er så høj mellem de to placeringer, der betjener en geografisk forskelligartet brugerpopulation. Når ressourcerne er på sit højeste i klyngen i det nordlige Californien, vil New York-klyngen sandsynligvis ikke være på sit højeste og have yderligere kapacitet. Det samme gælder for klyngen i det nordlige Californien under spidsbelastningstider i New York-klyngen. Disse er ikke de eneste mekanismer, der bruges til effektiv implementering af ressourcer, men de er de to vigtigste.
Overløb til Cloud
Når kapaciteten for alle klynger på stedet er nået, overflyder en deltager på stedet til Webex-skyen. Dette betyder ikke, at alle opkald hostes i skyen. Webex dirigerer kun de deltagere, der enten er eksterne eller ikke kan oprette forbindelse til en klynge på stedet, til skyen. I et opkald med både deltagere på stedet og i skyen afbrydes klyngen på stedet (overlappes) til skyen for at kombinere alle deltagere i et enkelt opkald.
Hvis du konfigurerer mødet som den private mødetype, gemmer Webex alle opkald på dine klynger på stedet. Private møder overløb aldrig til skyen.
Webex-enhed registreres med Webex
Ud over at bestemme tilgængelighed udfører klienterne også periodiske test af round-trip-forsinkelse ved hjælp af STUN (Simple Traversal of UDP through NAT). STUN round-trip (SRT)-forsinkelse er en vigtig faktor, når potentielle ressourcer vælges under et faktisk opkald. Når der udrulles flere klynger, er de primære udvælgelseskriterier baseret på den opnåede SRT-forsinkelse. Tilgængelighedstests udføres i baggrunden, initieret af en række faktorer, herunder netværksændringer, og medfører ikke forsinkelser, der påvirker opkaldsopsætningstider. Følgende to eksempler viser mulige resultater af tilgængelighedstest.
Test af forsinkelse ved rundtur – cloudenhed kan ikke nå ud til klynge i det lokale miljø
Test af forsinkelse ved rundtur – cloudenhed når klyngen på stedet
Lærte tilgængelighedsoplysninger leveres til Webex Cloud, hver gang et opkald konfigureres. Disse oplysninger giver skyen mulighed for at vælge den bedste ressource (klynge eller cloud) afhængigt af klientens relative placering for tilgængelige klynger og opkaldstypen. Hvis der ikke er tilgængelige ressourcer i den foretrukne klynge, testes alle klynger for tilgængelighed baseret på SRT-forsinkelse. Der vælges en foretrukken klynge med den laveste SRT-forsinkelse. Opkald tjenes på stedet fra en sekundær klynge, når den primære klynge er optaget. Video Mesh-ressourcer, der kan nås lokalt, prøves først i rækkefølge af laveste SRT-forsinkelse. Når alle lokale ressourcer er opbrugt, opretter deltageren forbindelse til skyen.
Klyngedefinition og -placering er afgørende for en udrulning, der giver deltagerne den bedste samlede oplevelse. Ideelt set bør en installation levere ressourcer, hvor klienterne er placeret. Hvis der ikke er allokeret nok ressourcer til de steder, hvor klienterne foretager flest opkald, bruges mere intern netværksbåndbredde til at forbinde brugere til eksterne klynger.
Lokale opkald og cloud-opkald
Lokale Webex-enheder, der har samme klyngeaffinitet (præference baseret på nærhed til klyngen), opretter forbindelse til den samme klynge for et opkald. Lokale Webex-enheder med forskellige klyngeaffinitet i det lokale miljø skal der oprettes forbindelse til forskellige klynger, og klyngerne kaskader derefter til skyen for at kombinere de to miljøer til et enkelt opkald. Dette opretter et knudepunkt- og taledesign med Webex Cloud som knudepunkt og de lokale klynger, der fungerer som knudepunkterne i mødet.
Opkald på stedet med forskellige klyngeaffinitet
Webex-enheden opretter forbindelse til enten klynge eller cloud baseret på dens tilgængelighed. Følgende viser eksempler på de mest almindelige scenarier.
Webex Cloud-enhed opretter forbindelse til skyen
Webex lokal enhed opretter forbindelse til klynge i det lokale miljø
Webex lokal enhed opretter forbindelse til skyen
Valg af cloud-klynge til overløb baseret på 250 ms eller højere STUN-rundkørselsforsinkelse
Selvom præference for valg af knude er dine lokalt udrullede Video Mesh-knuder, understøtter vi et scenarie, hvor systemet, hvis STUN-rundkørselsforsinkelsen (SRT) til en lokal Video Mesh-klynge overstiger den acceptable rundkørselsforsinkelse på 250 ms (hvilket normalt sker, hvis den lokale klynge er konfigureret på et andet kontinent), vælger den nærmeste cloud-medieknude i den pågældende geografi i stedet for en Video Mesh-knude.
-
Webex-appen eller Webex-enheden er på virksomhedsnetværket i San Jose.
-
San Jose- og Amsterdam-klynger er på kapacitet eller ikke tilgængelige.
-
SRT-forsinkelsen for Shanghai-klyngen er større end 250 ms og vil sandsynligvis medføre problemer med mediekvaliteten.
-
San Francisco cloud-klyngen har en optimal SRT-forsinkelse.
-
Shanghai Video Mesh-klyngen er udelukket fra overvejelse.
-
Derfor overløber Webex-appen til San Francisco-cloudklyngen.
Private møder
Private møder isolerer alle medier til dit netværk via Video Mesh. I modsætning til normale møder kaskaderes mediet ikke til Webex-skyen, hvis de lokale knudepunkter er fulde. Men private møder kan som standard kaskadevise sig i forskellige Video Mesh-klynger på dit netværk. For private møder på tværs af geografiske placeringer skal dine Video Mesh-klynger have direkte forbindelse til hinanden for at tillade intercluster-kaskader, f.eks. HQ1_VMN til Remote1_VMN i figuren.
Sørg for, at de nødvendige porte er åbne i din firewall for at tillade uhindret kaskade mellem klynger. Se Porte og protokoller til administration.
Alle deltagere i et privat møde skal tilhøre din mødeværts Webex-organisation. De kan deltage ved hjælp af Webex-appen eller et godkendt videosystem (SIP-slutpunkter registreret til UCM/VCS eller Webex-registreret videoenhed). Deltagere med VPN eller MRA adgang til dit netværk kan deltage i et privat møde. Men ingen kan deltage i et privat møde uden for dit netværk.
Udrulningsmodeller, der understøttes af Video Mesh
- Understøttet i en Video Mesh-udrulning
-
-
Du kan installere en Video Mesh-knude i enten et datacenter (foretrukket) eller en demilitariseret zone (DMZ). Se Porte og protokoller, der bruges af Video Mesh for vejledning.
-
Når det gælder en DMZ-udrulning, kan du konfigurere Video Mesh-knudepunkterne i en klynge med dobbelt netværksgrænseflade (NIC). Denne udrulning giver dig mulighed for at adskille virksomhedens interne netværkstrafik (bruges til kommunikation mellem knudepunktsklynger, kaskader mellem knudepunktsklynger og for at få adgang til nodens administrationsgrænseflade) fra den eksterne cloud-netværkstrafik (bruges til forbindelse til omverdenen og kaskader til skyen).
Dobbelt NIC fungerer på den fulde, VMNLite- og demoversion af Video Mesh-knudesoftwaren. Du kan også installere Video Mesh bag en 1:1 NAT-opsætning.
-
Du kan integrere Video Mesh-knudepunkter med dit opkaldsstyringsmiljø. For eksempel installationer med Video Mesh integreret med Unified CM, se Installationsmodeller Til Video Mesh og Cisco Unified Communications Manager.
-
Følgende typer adresseoversættelse understøttes:
-
NAT (Dynamic Network Address Translation) ved hjælp af en IP-pulje
-
Oversættelse af dynamisk portadresse (PAT)
-
1:1 nat
-
Andre former for NAT bør fungere, så længe der anvendes de korrekte porte og protokoller, men vi understøtter dem ikke officielt, fordi de ikke er blevet testet.
-
-
IPv4
-
Statisk IP-adresse for Video Mesh-knudepunktet
-
- Understøttes ikke i en Video Mesh-udrulning
-
-
IPv6
-
DHCP til Video Mesh-knudepunktet
-
En klynge med en blanding af enkelt NIC og dobbelt NIC
-
Klynger af Video Mesh-knudepunkter over det brede områdenetværk (WAN)
-
Lyd, video eller medier, der ikke passerer gennem en Video Mesh-knude:
-
Lyd fra telefoner
-
Peer-to-peer-opkald mellem Webex-appen og standardbaseret slutpunkt
-
Lydafslutning på Video Mesh-knudepunkt
-
Medier, der sendes via Expressway C/E-par
-
Videoopkald tilbage fra Webex
-
-
Udrulningsmodeller Til Video Mesh og Cisco Unified Communications Manager
Disse eksempler viser almindelige Video Mesh-udrulninger og hjælper dig med at forstå, hvor Video Mesh-klynger kan passe ind i dit netværk. Husk, at udrulning af Video Mesh afhænger af faktorer i din netværkstopologi:
-
Datacenterplaceringer
-
Kontorplaceringer og -størrelse
-
Placering og kapacitet for internetadgang
Generelt kan du prøve at knytte Video Mesh-knuderne til Unified CM- eller Session Management Edition-klyngerne (SME). Som bedste praksis skal knudepunkterne holdes så centraliserede som muligt til de lokale afdelinger.
Video Mesh understøtter Session Management Edition (SME). Unified CM-klynger kan tilsluttes via en SME, og derefter skal du oprette en SME-trunk, der opretter forbindelse til Video Mesh-knuderne.
Hub- og Spoke-arkitektur
Denne udrulningsmodel omfatter centraliseret netværk og internetadgang. Den centrale placering har typisk en høj medarbejderkoncentration. I dette tilfælde kan en Video Mesh-klynge placeres på en central placering for optimeret mediehåndtering.
Lokalisering af klynger på filialplaceringer giver muligvis ikke fordele på kort sigt og kan føre til suboptimal dirigering. Vi anbefaler, at du kun installerer klynger i en filial, hvis der er hyppig kommunikation mellem filialerne.
Geografisk fordeling
Den geografisk fordelte udrulning er forbundet, men kan udvise mærkbar latenstid mellem regioner. Mangel på ressourcer kan medføre, at suboptimale kaskader opsættes på kort sigt, når der er møder mellem brugere på hver geografisk placering. I denne model anbefaler vi, at du tildeler Video Mesh-knudepunkter i nærheden af regional internetadgang.
Geografisk distribution med SIP-opkald
Denne udrulningsmodel indeholder regionale Unified CM-klynger. Hver klynge kan indeholde en SIP-trunk for at vælge ressourcer i den lokale Video Mesh-klynge. En anden trunk kan levere en failover-sti til et Expressway-par, hvis ressourcerne bliver begrænsede.
Porte og protokoller, der bruges af Video Mesh
For at sikre en vellykket udrulning af Video Mesh og for problemfri drift af Video Mesh-knuderne skal du åbne følgende porte på din firewall for brug sammen med protokollerne.
-
Se Netværkskrav til Webex-tjenesteydelser for at forstå de overordnede netværkskrav til Webex Teams.
-
Se Firewall Traversal Whitepaper for yderligere oplysninger om firewall- og netværkspraksis for Webex-tjenesteydelser.
-
For at mindske potentielle problemer med DNS-forespørgsler skal du følge dokumentationen til DNS-bedste praksis, netværksbeskyttelse og identificering af angreb , når du konfigurerer din virksomheds firewall.
-
Få flere designoplysninger i Foretrukken arkitektur for hybrid-tjenester, CVD.
Porte og protokoller til administration
Knudepunkterne i en Video Mesh-klynge kræver uhindret kommunikation med hinanden. De kræver også uhindret kommunikation med noderne i alle dine andre Video Mesh-klynger. Sørg for, at dine firewalls tillader al kommunikation mellem Video Mesh-knuderne.
Video Mesh-knudepunkterne i en klynge skal være i den samme VLAN- eller undernetmaske.
Formål |
Source |
Destination |
Kilde-IP |
Kildeport |
Transport protokol |
Destinations-IP |
Destinationsport |
---|---|---|---|---|---|---|---|
Administration |
Administrationscomputer |
Video Mesh-knude |
Efter behov |
Hvilken som helst |
tcp, https |
Video Mesh-knude |
443 |
SSH til adgang til Video Mesh-administratorkonsol |
Administrationscomputer |
Video Mesh-knude |
Efter behov |
Any |
TCP |
Video Mesh-knude |
22 |
Kommunikation inden for klynge |
Video Mesh-knude |
Video Mesh-knude |
IP-adresse for andre Video Mesh-knudepunkter i klyngen |
Any |
TCP |
Video Mesh-knudepunkter |
8443 |
Administration |
Video Mesh-knude |
Webex-cloud |
Efter behov |
Hvilken som helst |
udp, ntp udp, dns TCP, HTTPS (WebSockets) |
Hvilken som helst |
123* 53* |
Kaskadesignal |
Video Mesh-knude |
Webex-cloud |
Hvilken som helst |
Any |
TCP |
Hvilken som helst |
443 |
Kaskademedier |
Video Mesh-knude |
Webex-cloud |
Video Mesh-knude |
Alle*** |
UDP |
Hvilken som helst Se afsnittet "IP-undernet til Webex-medietjenester" i Netværkskrav til Webex-tjenesteydelser for specifikke adresseintervaller. |
5004 og 9000 Få flere oplysninger i afsnittet "Webex-tjenesteydelser – portnumre og protokoller" i Netværkskrav til Webex-tjenesteydelser. |
Kaskadesignal |
Video Mesh-klynge (1) |
Video Mesh-klynge (2) |
Hvilken som helst |
Any |
TCP |
Hvilken som helst |
443 |
Kaskademedier |
Video Mesh-klynge (1) |
Video Mesh-klynge (2) |
Video Mesh-klynge (1) |
Alle*** |
UDP |
Hvilken som helst |
5004 og 9000 |
Administration |
Video Mesh-knude |
Webex-cloud |
Efter behov |
Hvilken som helst |
tcp, https |
Alle** |
443 |
Administration |
Video Mesh-knudepunkt (1) |
Video Mesh-knudepunkt (2) |
Video Mesh-knudepunkt (1) |
Hvilken som helst |
TCP, HTTPS (WebSockets) |
Video Mesh-knudepunkt (2) |
443 |
Intern kommunikation |
Video Mesh-knude |
Alle andre Video Mesh-knudepunkter |
Video Mesh-knude |
Any |
UDP |
Hvilken som helst |
10000 til 40000 |
* Standardkonfigurationen i OVA er konfigureret til NTP og DNS. OVA kræver, at du åbner disse porte udgående til internettet. Hvis du konfigurerer en lokal NTP- og DNS-server, behøver du ikke at åbne port 53 og 123 gennem firewallen.
** Da nogle URL-adresser kan ændres uden varsel, er ANY den anbefalede destination for problemfri drift af Video Mesh-knuderne. Hvis du foretrækker at filtrere trafik baseret på URL-adresser, kan du se afsnittet Webex Teams-URL-adresser til hybrid-tjenester
i afsnittet Netværkskrav til Webex-tjenester for yderligere oplysninger.
***Portene varierer, afhængigt af om du aktiverer QoS. Når QoS er aktiveret, er portene 52.500-62999 og 63000-65500. Med QoS slået fra er portene 34.000-34.999.
Trafiksignaturer for Video Mesh (tjenestekvalitet aktiveret)
For udrulninger, hvor Video Mesh-knudepunktet sidder på virksomhedssiden af DMZ eller inde i firewallen, er der en konfigurationsindstilling for Video Mesh-knudepunktet i Webex Control Hub, der giver administratoren mulighed for at optimere de portområder, der bruges af Video Mesh-knudepunktet til QoS-netværksmærkning. Denne indstilling for tjenestekvalitet er aktiveret som standard og ændrer de kildeporte, der bruges til lyd-, video- og indholdsdeling, til værdierne i denne tabel. Denne indstilling giver dig mulighed for at konfigurere QoS-mærkningspolitikker baseret på UDP-portområder for at skelne lyd fra video- eller indholdsdeling og markere al lyd med en anbefalet værdi af EF og video- og indholdsdeling med en anbefalet værdi på AF41.
Tabellen og diagrammet viser UDP-porte, der bruges til lyd- og videostreams, som er hovedfokus for QoS-netværkskonfigurationer. Mens netværkets QoS-mærkningspolitikker for medier over UDP er fokus i følgende tabel, afslutter Webex Video Mesh-knudepunkter også TCP-trafik til præsentation og indholdsdeling for Webex-appen ved hjælp af ephemerale porte 52500-65500. Hvis der sidder en firewall mellem Video Mesh-knudepunkterne og Webex-appen, skal disse TCP-porte også være tilladt for at fungere korrekt.
Video Mesh-knudepunktet markerer oprindeligt trafik. Denne indbyggede markering er asymmetrisk i nogle flows og afhænger af, om kildeportene er delte porte (en enkelt port som 5004 for flere flows til forskellige destinationer og destinationsporte), eller om de ikke er (hvor porten falder inden for et interval, men er unik for den specifikke tovejssession).
Hvis du vil forstå den indbyggede markering af en Video Mesh-knude, skal du bemærke, at Video Mesh-knuden markerer lyd-EF, når den ikke bruger 5004-porten som kildeport. Nogle tovejsflows som f.eks. Video Mesh til Video Mesh-kaskader eller Video Mesh til Webex-appen vil være markeret asymmetrisk, hvilket er en grund til at bruge netværket til at kommentere trafik baseret på de angivne UDP-portintervaller.
Kilde-IP-adresse | Destinations-IP-adresse | Kilde-UDP-porte | Destinations-UDP-porte | Indbygget DSCP-mærkning | Medietype |
Video Mesh-knudepunkt |
Webex-cloudmedietjenester |
35000 til 52499 |
5004 |
AF41 |
Test STUN-pakker |
Video Mesh-knudepunkt | Webex-cloudmedietjenester | 52500 til 62999 | 5004 og 9000 | EF | Lyd |
Video Mesh-knudepunkt | Webex-cloudmedietjenester | 63000 til 65500 | 5004 og 9000 | AF41 | Video |
Video Mesh-knudepunkt | Video Mesh-knudepunkt | 10000 til 40000 | 10000 til 40000 | — | Lyd |
Video Mesh-knudepunkt | Video Mesh-knudepunkt | 10000 til 40000 | 10000 til 40000 | — | Video |
Video Mesh-knudepunkt | Unified CM SIP-slutpunkter | 52500 til 59499 | Unified CM SIP-profil | EF | Lyd |
Video Mesh-knudepunkt | Unified CM SIP-slutpunkter | 63000 til 64667 | Unified CM SIP-profil | AF41 | Video |
Video Mesh-klynge |
Video Mesh-klynge | 52500 til 62999 | 5004 og 9000 | EF | Lyd |
Video Mesh-klynge |
Video Mesh-klynge | 63000 til 65500 | 5004 og 9000 | AF41 | Video |
Video Mesh-knudepunkt | Webex Teams-applikation eller -slutpunkt* | 5004 | 52000 til 52099 | AF41 | Lyd |
Video Mesh-knudepunkt | Webex Teams-applikation eller -slutpunkt | 5004 | 52100 til 52299 | AF41 | Video |
*Retningen af medietrafikken bestemmer DSCP-markeringerne. Hvis kildeportene er fra Video Mesh-knudepunktet (fra Video Mesh-knudepunktet til Webex Teams-appen), markeres trafikken kun som AF41. Medietrafik, der stammer fra Webex Teams-appen eller Webex-slutpunkter, har separate DSCP-markeringer, men returtrafikken fra de delte porte på Video Mesh-knudepunktet ikke.
Differentiering af UDP-kildeport (Windows Webex-appklienter): Kontakt dit lokale kontoteam, hvis du vil have differentiering af UDP-kildeporte aktiveret for din organisation. Hvis dette ikke er aktiveret, kan lyd- og videodeling ikke differentieres efter Windows OS. Kildeportene vil være de samme for lyd-, video- og indholdsdeling på Windows-enheder.
Trafiksignaturer for Video Mesh (tjenestekvalitet deaktiveret)
For udrulninger, hvor Video Mesh-knudepunktet sidder i DMZ, er der en konfigurationsindstilling for Video Mesh-knudepunktet i Webex Control Hub, der giver dig mulighed for at optimere de portområder, der bruges af Video Mesh-knudepunktet. Når denne indstilling for tjenestekvalitet er deaktiveret (aktiveret som standard), ændrer den kildeporte, der bruges til lyd-, video- og indholdsdeling fra Video Mesh-knudepunktet til intervallet 34000 til 34999. Video Mesh-knudepunktet markerer derefter al lyd-, video- og indholdsdeling i en enkelt DSCP af AF41.
Da kildeportene er de samme for alle medier uanset destination, kan du ikke skelne lyd fra video eller indholdsdeling baseret på portområde med denne indstilling deaktiveret. Denne konfiguration gør det lettere for dig at konfigurere huller i firewalls for medier end med Tjenestekvalitet aktiveret.
Tabellen og diagrammet viser UDP-porte, der bruges til lyd- og videostreams, når QoS er deaktiveret.
Kilde-IP-adresse | Destinations-IP-adresse | Kilde-UDP-porte | Destinations-UDP-porte |
Indbygget DSCP-mærkning | Medietype |
Video Mesh-knudepunkt | Webex-cloudmedietjenester | 34000 til 34999 | 5004 og 9000 | AF41 | Lyd |
Video Mesh-knudepunkt | Webex-cloudmedietjenester | 34000 til 34999 | 5004 og 9000 | AF41 | Video |
Video Mesh-knudepunkt | Video Mesh-knudepunkt | 10000 til 40000 | 10000 til 40000 | AF41 | Lyd |
Video Mesh-knudepunkt | Video Mesh-knudepunkt | 10000 til 40000 | 10000 til 40000 | AF41 | Video |
Video Mesh-klynge |
Video Mesh-klynge | 34000 til 34999 | 5004 og 9000 | AF41 | Lyd |
Video Mesh-klynge |
Video Mesh-klynge | 34000 til 34999 | 5004 og 9000 | AF41 | Video |
Video Mesh-knudepunkt | Unified CM SIP-slutpunkter | 52500 til 59499 | Unified CM SIP-profil | AF41 | Lyd |
Video Mesh-knudepunkt | Unified CM SIP-slutpunkter | 63000 til 64667 | Unified CM SIP-profil | AF41 | Video |
Video Mesh-knudepunkt |
Webex-cloudmedietjenester |
35000 til 52499 |
5004 |
AF41 |
Test STUN-pakker |
Video Mesh-knudepunkt | Webex Teams-applikation eller -slutpunkt | 5004 | 52000 til 52099 | AF41 | Lyd |
Video Mesh-knudepunkt | Webex Teams-applikation eller -slutpunkt | 5004 | 52100 til 52299 | AF41 | Video |
Porte og protokoller til Webex Meetings-trafik
Formål |
Source |
Destination |
Kilde-IP |
Kildeport |
Transport protokol |
Destinations-IP |
Destinationsport |
---|---|---|---|---|---|---|---|
Opkald til møde |
Apps (desktop- og mobilapps til Webex-appen) Webex-registrerede enheder |
Video Mesh-knude |
Efter behov |
Hvilken som helst |
UDP og TCP (bruges af Webex-appen) SRTP (Alle) |
Alle** |
5004 |
SIP-enhedsopkald til møde (SIP-signaler) |
Unified CM- eller Cisco Expressway-opkaldskontrol |
Video Mesh-knude |
Efter behov |
Kortvarigt (>=1024) |
TCP eller TLS |
Alle** |
5060 eller 5061 |
Kaskade |
Video Mesh-knude |
Webex-cloud |
Efter behov |
34000 til 34999 |
UDP, SRTP (alle)* |
Alle** |
5004 og 9000 |
Kaskade |
Video Mesh-knude |
Video Mesh-knude |
Efter behov |
34000 til 34999 |
UDP, SRTP (alle)* |
Alle** |
5004 |
Port 5004 bruges til alle cloudmedier og lokale Video Mesh-knudepunkter.
Webex-appen fortsætter med at oprette forbindelse til Video Mesh-knudepunkter via delte porte 5004. Disse porte bruges også af Webex-appen og Webex-registrerede slutpunkter til STUN-test på Video Mesh-knudepunkter. Video Mesh-knudepunkt til Video Mesh-knudepunkt til kaskader bruger destinationsportområde på 10000-40000.* TCP understøttes også, men foretrækkes ikke, fordi det kan påvirke mediekvaliteten.
** Hvis du vil begrænse med IP-adresser, skal du se de IP-adresseintervaller, der er dokumenteret i Netværkskrav til Webex-tjenesteydelser.
For at få den bedste oplevelse med Webex i din organisation skal du konfigurere din firewall til at tillade al udgående TCP- og UDP-trafik, der er beregnet til porte 5004, samt eventuelle indgående svar på denne trafik. De portkrav, der er angivet ovenfor, forudsætter, at Video Mesh-knudepunkter udrulles enten i LAN'et (foretrukket) eller i en DMZ, og at Webex-appen er i LAN'et.
Videokvalitet og skalering for Video Mesh
Nedenfor er nogle almindelige mødescenarier, når der oprettes en kaskade. Video Mesh er adaptiv afhængigt af den tilgængelige båndbredde og distribuerer ressourcer i overensstemmelse hermed. For enheder i mødet, der bruger Video Mesh Node, giver kaskadelinket fordelen ved at reducere den gennemsnitlige båndbredde og forbedre mødeoplevelsen for brugeren.
Se dokumentationen til foretrukken arkitektur for vejledning til klargøring af båndbredde og kapacitetsplanlægning.
Baseret på de aktive talere i mødet oprettes der kaskadelinks. Hver kaskade kan indeholde op til 6 streams, og kaskaden er begrænset til 6 deltagere (6 i retning af Webex-appen/SIP til Webex-cloud og 5 i den modsatte retning). Hver medieressource (cloud og Video Mesh) beder den eksterne side om de streams, der er nødvendige for at opfylde de lokale slutpunktskrav for alle eksterne deltagere på tværs af kaskaden.
For at give en fleksibel brugeroplevelse kan Webex-platformen lave multistream-video til mødedeltagere. Denne samme mulighed gælder for kaskadelinket mellem Video Mesh-knudepunkter og skyen. I denne arkitektur varierer båndbreddekravene afhængigt af en række faktorer, f.eks. slutpunktslayoutet.
Arkitektur
I denne arkitektur sender Cisco Webex-registrerede slutpunkter signaler til skyen og medierne til switchtjenesterne. Lokale SIP-slutpunkter sender signaler til opkaldskontrolmiljøet (Unified CM eller Expressway), som derefter sender det til Video Mesh-knudepunktet. Medier sendes til omkodningstjenesten.
Cloud- og lokale deltagere
Lokale deltagere på Video Mesh-knudepunktet anmoder om de ønskede streams baseret på deres layoutkrav. Disse streams videresendes fra Video Mesh-knudepunktet til slutpunktet med henblik på gengivelse af lokal enhed.
Hver cloud- og Video Mesh-knude anmoder om HD- og SD-opløsninger fra alle deltagere, der er cloud-registrerede enheder eller Webex-appen. Afhængigt af slutpunktet sender den op til 4 opløsninger, typisk 1080p, 720p, 360p og 180p.
Vandfald
De fleste Cisco-slutpunkter kan sende 3 eller 4 streams fra en enkelt kilde i en række opløsninger (fra 1080p til 180p). Slutpunktets layout dikterer kravet til de streams, der er nødvendige i den anden ende af kaskaden. For aktiv tilstedeværelse er den primære videostream 1080p eller 720p, videoruderne (PiPS) er 180p. For ensartet visning er opløsningen 480p eller 360p for alle deltagere i de fleste tilfælde. Den kaskade, der er oprettet mellem Video Mesh-knudepunkter og skyen, sender også 720p, 360p og 180p i begge retninger. Indhold sendes som en enkelt stream, og lyd sendes som flere streams.
Kaskadebåndbreddegrafer, der giver en måling pr. klynge, er tilgængelige i analysemenuen i Webex Control Hub. Du kan ikke konfigurere båndbredden for kaskade pr. møde i Control Hub.
Den maksimale forhandlede kaskadebåndbredde pr. møde er 20 Mbps for primær video for alle kilder og de flere primære videostreams, som de kan sende. Denne maksimale værdi inkluderer ikke indholdskanalen eller lyden.
Primær video med eksempel på flere layout
Følgende diagrammer illustrerer et eksempel på et møde scenarie, og hvordan båndbredden påvirkes, når der er flere faktorer på spil. I eksemplet sender alle Webex-appen og Webex-registrerede enheder 1x720p-, 1x360p- og 1x180p-streams til Video Mesh. På kaskaden sendes streams på 720p, 360p og 180p i begge retninger. Årsagen er, at der er Webex-appen og Webex-registrerede enheder, der modtager 720p, 360p og 180p på begge sider af kaskaden.
I diagrammerne er båndbreddenumrene for overførte og modtagne data f.eks. kun formål. De er ikke en udtømmende dækning af alle mulige møder og tilhørende krav til båndbredde. Forskellige mødescenarier (tilmeldte deltagere, enhedsfunktioner, indholdsdeling i mødet, aktivitet på et givet tidspunkt under mødet) giver forskellige båndbreddeniveauer.
Diagrammet nedenfor viser et møde med cloud- og lokalt registrerede slutpunkter og en aktiv taler.
I det samme møde viser diagrammet nedenfor et eksempel på en kaskade, der er oprettet mellem Video Mesh-knuderne og skyen i begge retninger.
I det samme møde viser diagrammet nedenfor et eksempel på en kaskade fra skyen.
Diagrammet nedenfor viser et møde med de samme enheder ovenfor sammen med en Webex Meetings-klient. Systemet sender den aktive taler og den sidste aktive taler i HD sammen med en ekstra HD-stream af den aktive taler til Webex Meeting-klienter, fordi Video Mesh-knudepunkter ikke understøtter Webex Meetings på nuværende tidspunkt.
Krav til Webex-tjenesteydelser
Samarbejd med din partner, Customer Success Manager (CSM) eller en repræsentant for prøveversioner for at klargøre Cisco Webex-webstedet og Webex-tjenesteydelserne til Video Mesh korrekt:
-
Du skal have en Webex-organisation med et betalt abonnement på Webex-tjenesteydelser.
-
For at få fuld fordel af Video Mesh skal du sørge for, at dit Webex-websted er på videoplatformversion 2.0. (Du kan bekræfte, at dit websted er på videoplatformversion 2.0, hvis det har listen over medieressourcetyper tilgængelig i webstedets valgmuligheder for Cloud-mødelokale til samarbejde).
-
Du skal aktivere CMR for dit Webex-websted under brugerprofiler. (Du kan gøre dette i en CSV-masseopdatering med SupportCMR-attributten).
Få yderligere oplysninger i Funktionssammenligning og migreringsstien fra Collaboration Meeting Room Hybrid til Video Mesh i tillægget.
Bekræft, at kildelandet er korrekt
Video Mesh bruger Webex's globalt distribuerede mediekapaciteter (GDM) til at opnå bedre medierouting. For at opnå optimal forbindelse vælger Webex nærmeste cloud-medie-knudepunkt for din virksomhed, når du udfører Video Mesh-kaskader til Webex. Trafik passerer derefter gennem Webex-backbone for at interagere med Webex-mikrotjenester for mødet. Denne routing minimerer ventetid og holder den meste af trafikken på Webex-backbonet og væk fra internettet.
For at understøtte GDM bruger vi MaxMind som udbyder af GeoIP-placering til denne proces. Bekræft, at MaxMind korrekt identificerer placeringen af din offentlige IP-adresse for at sikre effektiv dirigering.
1 |
I en webbrowser skal du indtaste denne URL-adresse med den offentlige IP-adresse for din Expressway eller dit slutpunkt til sidst. Du modtager et svar som følgende: |
2 |
Bekræft, at |
3 |
Hvis placeringen er forkert, skal du indsende en anmodning om at rette placeringen af din offentlige IP-adresse til MaxMind på https://support.maxmind.com/geoip-data-correction-request/correct-a-geoip-location. |
Fuldfør forudsætningerne for Video Mesh
Brug denne tjekliste til at sikre, at du er klar til at installere og konfigurere Video Mesh-knudepunkter og integrere et Webex-websted med Video Mesh.
1 |
Sørg for, at du:
|
2 |
Samarbejd med din partner, Customer Success Manager eller en prøveversionsrepræsentant for at forstå og forberede dit Webex-miljø, så det er klar til at oprette forbindelse til Video Mesh. Få flere oplysninger i Krav til Webex-tjenesteydelser. |
3 |
Optag følgende netværksoplysninger, der skal tildeles til dine Video Mesh-knudepunkter:
|
4 |
Før du starter installationen, skal du sørge for, at din Webex-organisation er aktiveret til Video Mesh. Denne tjeneste er tilgængelig for organisationer med visse betalte Webex-tjenesteabonnementer som beskrevet i Licenskrav til Cisco Webex Hybrid-tjenester. Kontakt din Cisco-partner eller -kontoadministrator for at få hjælp. |
5 |
Vælg en understøttet hardware eller specifikationsbaseret konfiguration for din Video Mesh-knude, som beskrevet i System- og platformskrav til Video Mesh-knudesoftware. |
6 |
Sørg for, at din server kører VMware ESXi 7 eller 8 og vSphere 7 eller 8 med en fungerende VM-vært. |
7 |
Hvis du integrerer Video Mesh med dit Unified CM-opkaldsstyringsmiljø, og du ønsker, at deltagerlisterne skal være ensartede på tværs af mødeplatforme, skal du sørge for, at sikkerhedstilstanden for din Unified CM-klynge er indstillet til blandet tilstand, så den understøtter TLS-krypteret trafik. Slutpunkt-til-slutpunkt-krypteret trafik er påkrævet, for at denne funktion kan fungere. Se kapitlet om TLS-opsætning i Sikkerhedsvejledning til Cisco Unified Communications Manager for at få flere oplysninger om, hvordan du skifter dit Unified CM-miljø til blandet tilstand. Se løsningsvejledningen til aktiv kontrol for yderligere oplysninger om funktionerne og om, hvordan du konfigurerer slutpunkt-til-slutpunkt-kryptering. |
8 |
Hvis du integrerer en proxy (eksplicit, gennemsigtig inspektion eller gennemsigtig ikke-inspektion) med Video Mesh, skal du sørge for at følge kravene som beskrevet i Krav til proxysupport til Video Mesh. |
Næste trin
Installer og konfigurer software til Video Mesh-knudepunkter
Implementer Video Mesh
Opgavestrøm til Video Mesh-installation
Før du begynder
1 |
Installer og konfigurer software til Video Mesh-knudepunkter Brug denne procedure til at installere en Video Mesh-knude på din værtsserver, der kører VMware ESXi eller vCenter. Du installerer softwaren lokalt, som opretter en node og udfører derefter indledende konfiguration, f.eks. netværksindstillinger. Du tilmelder den til skyen senere. |
2 |
Log ind på Video Mesh-knudekonsollen Log på konsollen for første gang. Video Mesh-knudesoftwaren har en standardadgangskode. Du skal ændre denne værdi, før du konfigurerer noden. |
3 |
Indstil netværkskonfigurationen af Video Mesh-knudepunktet i konsollen Brug denne procedure til at konfigurere netværksindstillingerne for Video Mesh-knudepunktet, hvis du ikke konfigurerede dem, da du konfigurerede knudepunktet på en virtuel maskine. Du indstiller en statisk IP-adresse og ændrer FQDN-/værtsnavnet og NTP-serverne. DHCP understøttes ikke i øjeblikket. |
4 |
Brug disse trin til at konfigurere den eksterne grænseflade for en installation med dobbelt netværksgrænseflade (dobbelt NIC):
Når knuden er online igen, og du har bekræftet den interne netværkskonfiguration, kan du konfigurere den eksterne netværksgrænseflade, hvis du installerer Video Mesh-knuden i dit netværks DMZ, så du kan isolere virksomhedens (interne) trafik fra den eksterne (eksterne) trafik. Du kan også lave undtagelser eller tilsidesættelser af standardreglerne for dirigering. |
5 |
Tilmeld Video Mesh-knudepunktet til Webex Cloud Brug denne procedure til at registrere Video Mesh-knuder til Webex-skyen og gennemføre yderligere konfiguration. Når du bruger Control Hub til at registrere din node, opretter du en klynge, som noden er tildelt. En klynge indeholder en eller flere medieknudepunkter, der betjener brugere i et bestemt geografisk område. Registreringstrinnene konfigurerer også SIP-opkaldsindstillinger, indstil en opgraderingsplan og abonnerer på e-mailunderretninger. |
6 |
Aktivér og bekræft QoS (Quality of Service) med følgende opgaver:
Aktivér QoS, hvis du ønsker, at Video Mesh-knudepunkter automatisk markerer SIP-trafik (lokale SIP-registrerede slutpunkter) for både lyd (EF) og video (AF41) separat med den relevante tjenesteklasse og bruger kendte portintervaller for specifikke medietyper. Denne ændring giver dig mulighed for at oprette QoS-politikker og effektivt markere returtrafik fra skyen, hvis det ønskes. Brug trinene i reflektorværktøjet til at bekræfte, at de korrekte porte er åbnet på din firewall. |
7 |
Konfigurer Video Mesh-knudepunkt til proxyintegration Brug denne procedure til at angive den type proxy, du vil integrere med en Video Mesh. Hvis du vælger en gennemsigtig inspektionsproxy, kan du bruge nodens grænseflade til at overføre og installere rodcertifikatet, kontrollere proxyen og foretage fejlfinding af eventuelle problemer. |
8 |
Følg Integrer Video Mesh med opkaldskontrolopgaveflow , og vælg en af følgende afhængigt af din opkaldskontrol, sikkerhedskrav, og om du vil integrere Video Mesh med dit opkaldskontrolmiljø:
SIP-enheder understøtter ikke direkte forbindelse, så du skal bruge Unified CM- eller VCS Expressway-konfiguration til at etablere en forbindelse mellem SIP-enheder, der er registreret på stedet, og dine Video Meshklynger. Du skal kun trunke din Unified CM- eller VCS Expressway til Video Mesh-knudepunkt afhængigt af dit opkaldsstyringsmiljø. |
9 |
Udveksl certifikatkæder mellem Unified CM- og Video Mesh-knudepunkter I denne opgave downloader du certifikater fra Unified CM- og Video Mesh-grænsefladerne og overfører den ene til den anden. Dette trin opretter sikker tillid mellem de to produkter og giver sammen med den sikre trunk-konfiguration mulighed for, at krypteret SIP-trafik og SRTP-medier i din organisation kan lande på Video Mesh-knudepunkter. |
10 |
Aktivér mediekryptering for organisationen og Video Mesh-klyngerne Brug denne procedure til at aktivere mediekryptering for din organisation og individuelle Video Mesh-klynger. Denne indstilling gennemtvinger opsætning af slutpunkt-til-slutpunkt-TLS, og du skal have en sikker TLS SIP-trunk på plads på din Unified CM, der peger på dine Video Mesh-knuder. |
11 |
Aktivér Video Mesh for Webex-webstedet For at bruge optimerede medier til Video Mesh-knudepunktet til et Webex-møde til alle Webex-appen og -enheder at deltage i, skal denne konfiguration være aktiveret for Webex-webstedet. Aktivering af denne indstilling forbinder Video Mesh og mødeforekomster i skyen og muliggør kaskader fra Video Mesh-knudepunkter. Hvis denne indstilling ikke er aktiveret, vil Webex-appen og -enhederne ikke bruge Video Mesh-knudepunktet til Webex-møder. |
12 |
Tildel mødelokaler til samarbejde til brugere af Webex-appen |
13 |
Bekræft mødeoplevelsen på det sikre slutpunkt Hvis du bruger mediekryptering via slutpunkt-til-slutpunkt-TLS-opsætningen, skal du bruge disse trin til at bekræfte, at slutpunkterne er registreret sikkert, og at den korrekte mødeoplevelse vises. |
Masseklargøringsscript til Video Mesh
Hvis du har brug for at installere mange knudepunkter i din Video Mesh-udrulning, er processen tidskrævende. Du kan bruge scriptet på https://github.com/CiscoDevNet/webex-video-mesh-node-provisioning til hurtigt at implementere Video mesh-knudepunkter på VMWare ESXi-servere. Læs readme-filen igennem for vejledninger til brug af scriptet.
Installer og konfigurer software til Video Mesh-knudepunkter
Brug denne procedure til at installere en Video Mesh-knude på din værtsserver, der kører VMware ESXi eller vCenter. Du installerer softwaren lokalt, som opretter en node og udfører derefter indledende konfiguration, f.eks. netværksindstillinger. Du tilmelder den til skyen senere.
Du skal downloade softwarepakken (OVA) fra Control Hub ( https://admin.webex.com) i stedet for at bruge en tidligere downloadet version. Denne OVA er signeret af Cisco-certifikater og kan downloades, når du logger ind på Control Hub med dine kundeadministratorlegitimationsoplysninger.
Før du begynder
-
Se System- og platformskrav til Video Mesh Node-software for understøttede hardwareplatforme og specifikationskrav til Video Mesh Node.
-
Sørg for, at du har disse påkrævede elementer:
-
En computer med:
-
VMware vSphere-klient 7 eller 8.
Se VMware-dokumentationen for en liste over understøttede operativsystemer.
-
OVA-filen med Video Mesh-software blev downloadet.
Download den nyeste Video Mesh-software fra Control Hub i stedet for at bruge en tidligere downloadet version. Du kan også få adgang til softwaren fra dette link. (Filen er ca. 1,5 GB).
Ældre versioner af softwarepakken (OVA) vil ikke være kompatible med de seneste Video Mesh-opgraderinger. Dette kan medføre problemer under opgradering af applikationen. Sørg for at downloade den seneste version af OVA-filen fra dette link.
-
-
En understøttet server med VMware ESXi eller vCenter 7 eller 8 installeret og kører
-
Deaktiver sikkerhedskopiering af virtuelle maskiner og livemigrering. Video Mesh-knudeklynger er realtidssystemer. Pauser på virtuelle maskiner kan gøre disse systemer ustabile. (For vedligeholdelsesaktiviteter på en Video Mesh-knude skal du bruge vedligeholdelsestilstand fra Control Hub).
-
1 |
Ved hjælp af din computer skal du åbne VMware vSphere-klienten og logge på vCenter- eller ESXi-systemet på serveren. |
2 |
Gå til . |
3 |
På siden Vælg en OVF-tempate skal du klikke på Lokal fil og derefter Vælg filer. Naviger til, hvor videomesh.ova -filen er placeret, vælg filen, og klik derefter på Næste. Hver gang du foretager en installation af Video Mesh-knudepunktet, anbefaler vi, at du gendownloader OVA'en i stedet for at bruge en tidligere downloadet version. Hvis du forsøger at installere en gammel OVA, fungerer din Video Mesh-knude muligvis ikke korrekt eller registreres i skyen. En gammel OVA vil også føre til potentielle problemer under opgraderinger. Sørg for at downloade en ny kopi af OVA'en fra dette link. |
4 |
På siden Vælg et navn og en mappe skal du indtaste et virtuelt maskinnavn til Video Mesh-knudepunktet (for eksempel "Video_Mesh_Node_1"), vælge en placering, hvor udrulningen af den virtuelle maskinknudepunkt kan ligge, og derefter klikke på Næste. En valideringskontrol kører. Når den er færdig, vises skabelonoplysningerne. |
5 |
Bekræft skabelonoplysningerne, og klik derefter på Næste. |
6 |
På siden Konfiguration skal du vælge typen af installationskonfiguration og derefter klikke på Næste.
Valgmulighederne er angivet i den rækkefølge, hvor ressourcebehovet øges. Hvis du vælger valgmuligheden VMNLite, skal du gentage trinnene for at installere de(n) andre forekomst(er) på den samme vært og vælge den samme valgmulighed hver gang. Sameksistens af VMNLite- og ikke-VMNLite-forekomster er ikke blevet testet og understøttes ikke. |
7 |
På siden Vælg lagerplads skal du sikre dig, at standarddiskformatet for Tyk klargøring doven nulstilling og VM-lagerpolitik for Datalager Standard er valgt, og klik derefter på Næste. |
8 |
På siden Vælg netværk skal du vælge netværksvalgmuligheden fra listen med poster for at levere den ønskede forbindelse til VM'en.
Den interne grænseflade (standardgrænsefladen for trafik) bruges til CLI-, SIP-trunks-, SIP-trafik- og nodeadministration. Den eksterne (eksterne) grænseflade er til HTTPS- og websockets-kommunikation til Webex Cloud sammen med kaskader-trafik fra knudepunkterne til et møde. Når det gælder en DMZ-installation, kan du konfigurere Video Mesh-knudepunktet med NIC (dual network interface). Denne udrulning giver dig mulighed for at adskille virksomhedens interne netværkstrafik (bruges til kommunikation mellem knudepunktsklynger, kaskader mellem knudepunktsklynger og for at få adgang til nodens administrationsgrænseflade) fra den eksterne cloud-netværkstrafik (bruges til tilslutning til omverdenen og kaskader til Webex). Alle knuder i en klynge skal være i dobbelt NIC-tilstand. En blanding af enkelt og dobbelt NIC understøttes ikke. For en eksisterende installation af Video Mesh-knudesoftwaren kan du ikke opgradere fra en enkelt NIC til en dobbelt NIC-konfiguration. Du skal foretage en ny installation af Video Mesh-knudepunktet i dette tilfælde. |
9 |
På siden Brugertilpas skabelon skal du konfigurere følgende netværksindstillinger:
Hvis du foretrækker det, kan du springe netværkskonfigurationen over og følge trinnene i Indstil netværkskonfigurationen af Video Mesh-knudepunktet i konsollen , når du logger på knudepunktet. |
10 |
På siden Klar til at fuldføre skal du bekræfte, at alle de indstillinger, du har indtastet, stemmer overens med retningslinjerne i denne procedure, og derefter klikke på Afslut. Når installationen af OVA er fuldført, vises din Video Mesh-knude på listen over VM'er. |
11 |
Højreklik på Video Mesh-knudepunktet VM, og vælg derefter .Softwaren til Video Mesh-knudepunktet er installeret som gæst på VM-værten. Du er nu klar til at logge ind på konsollen og konfigurere Video Mesh-medieknuden. Du kan opleve en forsinkelse på nogle få minutter, før knudebeholderne dukker op. Der vises en meddelelse om broens firewall på konsollen under den første start, hvor du ikke kan logge ind. |
Næste trin
Log ind på Video Mesh-knudekonsollen
Log på konsollen for første gang. Video Mesh-knudesoftwaren har en standardadgangskode. Du skal ændre denne værdi, før du konfigurerer noden.
1 |
Fra VMware vSphere-klienten skal du gå til Video Mesh-knudepunktet VM og derefter vælge Konsol. Video Mesh-knudepunktet VM starter, og der vises en loginmeddelelse. Hvis loginprompten ikke vises, skal du trykke på Enter. Du ser muligvis kort en meddelelse, der angiver, at systemet er ved at blive initialiseret. |
2 |
Brug følgende standardbrugernavn og -adgangskode til at logge ind: Da du logger ind på Video Mesh-knudepunktet for første gang, skal du ændre administratoradgangskodesætningen (adgangskoden). |
3 |
For (nuværende) adgangskode skal du indtaste standardadgangskoden (ovenfra) og derefter trykke på Enter. |
4 |
For ny adgangskode skal du indtaste en ny adgangskodesætning og derefter trykke på Enter. |
5 |
For at genindtaste ny adgangskode, genindtast den nye adgangskodesætning, og tryk derefter på Enter. Meddelelsen "Adgangskoden blev ændret" vises, og derefter vises den første Video Mesh-knudepunktsskærm med en meddelelse om, at uautoriseret adgang er forbudt. |
6 |
Tryk på Enter for at indlæse hovedmenuen. |
Næste trin
Indstil netværkskonfigurationen af Video Mesh-knudepunktet i konsollen
Indstil netværkskonfigurationen af Video Mesh-knudepunktet i konsollen
Brug denne procedure til at konfigurere netværksindstillingerne for Video Mesh-knudepunktet, hvis du ikke konfigurerede dem, da du konfigurerede knudepunktet på en virtuel maskine. Du indstiller en statisk IP-adresse og ændrer FQDN-/værtsnavnet og NTP-serverne. DHCP understøttes ikke i øjeblikket.
Disse trin er nødvendige, hvis du ikke har konfigureret netværksindstillinger på tidspunktet for OVA-installationen.
Den interne grænseflade (standardgrænsefladen for trafik) bruges til CLI-, SIP-trunks-, SIP-trafik- og nodeadministration. Den eksterne (eksterne) grænseflade er til HTTPS- og websockets-kommunikation til Webex sammen med kaskadetrafik fra noderne til Webex.
1 |
Åbn nodekonsolgrænsefladen via VMware vSphere-klienten, og log derefter på ved hjælp af administratorlegitimationsoplysningerne. Efter den første opsætning af netværksindstillingerne, og hvis Video Mesh kan nås, kan du få adgang til nodegrænsefladen via SSH (secure shell). |
2 |
Fra hovedmenuen på Video Mesh-knudekonsollen skal du vælge valgmulighed 2 Rediger konfiguration og derefter klikke på Vælg. |
3 |
Læs meddelelsen om, at opkaldene afsluttes på Video Mesh-knudepunktet, og klik derefter på Ja. |
4 |
Klik på Statisk, indtast IP-adressen for den interne grænseflade, Maske, Gateway og DNS -værdier for dit netværk.
|
5 |
Indtast din organisations NTP-server eller en anden ekstern NTP-server, der kan bruges i din organisation. Når du har konfigureret NTP-serveren og gemt netværksindstillinger, kan du følge trinnene i Kontroller sundheden for Video Mesh-knudepunktet fra konsol for at bekræfte, at tiden synkroniseres korrekt gennem de angivne NTP-servere. Hvis du konfigurerer mere end én NTP-server, er meningsmålingsintervallet for failover 40 sekunder. |
6 |
(Valgfri) Skift værtsnavnet eller domænet, hvis det er nødvendigt.
|
7 |
Klik på Gem, og klik derefter på Gem ændringer og genstart. Under lagring udføres DNS-validering, hvis du har angivet et domæne. Der vises en advarsel, hvis FQDN (værtsnavn og domæne) ikke kan løses ved hjælp af de angivne DNS-serveradresser. Du kan vælge at gemme ved at ignorere advarslen, men opkald fungerer ikke, før FQDN kan fortolkes til den DNS, der er konfigureret på noden. Når Video Mesh-knudepunktet genstarter, træder ændringerne af netværkskonfigurationen i kraft. |
Næste trin
Når softwareafbildningen er installeret og konfigureret med netværksindstillingerne (IP-adresse, DNS, NTP osv.) og er tilgængelig på virksomhedsnetværket, kan du gå til næste trin for sikker registrering i skyen. Den IP-adresse, der er konfigureret på Video Mesh-medieknuden, er kun tilgængelig fra virksomhedsnetværket. Fra et sikkerhedsperspektiv er noden hærdet, så det kun er kundeadministratorer, der kan få adgang til nodegrænsefladen for at udføre konfigurationen.
Indstil Den eksterne netværksgrænseflade for Video Mesh-knudepunktet
Indstil Den eksterne netværksgrænseflade for Video Mesh-knudepunktet
Når knuden er online igen, og du har bekræftet den interne netværkskonfiguration, kan du konfigurere den eksterne netværksgrænseflade, hvis du installerer Video Mesh-knuden i dit netværks DMZ, så du kan isolere virksomhedens (interne) trafik fra den eksterne (eksterne) trafik.
1 |
Fra hovedmenuen på Video Mesh-knudekonsollen skal du vælge valgmulighed 5 Ekstern IP-konfiguration og derefter klikke på Vælg. |
2 |
Klik på 1 Aktivér/Deaktiver, derefter på Vælg og derefter på Ja for at aktivere valgmulighederne for ekstern IP-adresse på noden. |
3 |
Som du gjorde med den oprindelige netværkskonfiguration, skal du indtaste værdierne for IP-adressen (ekstern), Maske og Gateway . Feltet Grænseflade viser navnet på den eksterne grænseflade for noden. |
4 |
Klik på Gem og genstart. Noden genstarter igen for at aktivere den dobbelte IP-adresse og konfigurerer derefter automatisk de grundlæggende regler for statisk dirigering. Disse regler bestemmer, at trafik til og fra en privat klasse-IP-adresse bruger en intern grænseflade. Trafik til og fra en offentlig klasse-IP-adresse bruger en ekstern grænseflade. Senere kan du oprette dine egne dirigeringsregler – f.eks. hvis du har brug for at konfigurere en tilsidesættelse og tillade adgang til et eksternt domæne fra den interne grænseflade. Under visse omstændigheder kan den eksisterende SSH-forbindelse afsluttes. For organisationer, der bruger IP-adresser fra det offentlige område, skal du genetablere en SSH-forbindelse til den offentlige IP-adresse for Video Mesh-knuden. |
5 |
For at validere konfigurationen af den interne og eksterne IP-adresse skal du gå til 4 Diagnosticering i hovedmenuen på konsollen og derefter vælge Ping. |
6 |
I feltet Ping skal du indtaste en destinationsadresse, som du vil teste, såsom en ekstern destination eller en intern IP-adresse, og derefter klikke på OK.
|
Næste trin
API'er til Video Mesh-knudepunkt
API'er til Video Mesh-knudepunkter gør det muligt for organisationsadministratorer at administrere adgangskoder, interne og eksterne netværksindstillinger, vedligeholdelsestilstand og servercertifikater relateret til Video Mesh-knudepunkter. Disse API'er kan aktiveres via ethvert API-værktøj som Postman, eller du kan oprette dit eget script for at ringe til dem. Brugeren skal ringe til API'erne ved hjælp af det relevante slutpunkt (du kan bruge enten node-IP eller FQDN), metode, brødtekst, overskrifter, godkendelse osv. for at udføre den ønskede handling og få et passende svar i henhold til oplysningerne nedenfor.
API'er til VMN-administration
API'er til Video Mesh-administration gør det muligt for organisationsadministratorer at administrere vedligeholdelsestilstand og adgangskoden til administratorkontoen for Video Mesh-knuderne.
Få status for vedligeholdelsestilstand
Henter den aktuelle status for vedligeholdelsestilstand (forventet status: til, fra, under behandling eller anmodet).
[GET] https://<node_ip>/api/v1/ekstern/maintenanceMode
Godkendelse: Grundlæggende godkendelse ved hjælp af Video Mesh-brugernavnet ("admin") og adgangskoden.
Eksempelsvar:
Eksempelsvar 1:
{ "status": { "kode": 200, "meddelelse": "Lykkedes" }, "resultat": { "isRegistered": sand, "maintenanceMode": "afventer/anmodet/til/fra", "maintenanceModeLastUpdated": 1691135731847 } }
Eksempelsvar 2:
{ "status": { "kode": 401, "meddelelse": "Login mislykkedes: forkert adgangskode eller brugernavn" } }
Eksempelsvar 3:
{ "status": { "kode": 429, "meddelelse": "For mange anmodninger" } }
Aktivér eller deaktiver vedligeholdelsestilstand
Når du sætter en Video Mesh-knude i vedligeholdelsestilstand, foretager den en yndefuld nedlukning af opkaldstjenester (stopper med at acceptere nye opkald og venter i op til 2 timer på, at eksisterende opkald fuldføres).
[PUT] https://<node_ip>/api/v1/ekstern/maintenanceMode
Ring kun til dette API, når der ikke er nogen aktive opkald.
Godkendelse: Grundlæggende godkendelse ved hjælp af Video Mesh-brugernavnet ("admin") og adgangskoden.
Brødtekst:
{ "maintenanceMode": "til" }
-
maintenanceMode – status for vedligeholdelsestilstand, der skal indstilles – "til" eller "fra".
Anmodningsoverskrifter:
"Indholdstype": "ansøgning/json"
Eksempelsvar:
Eksempelsvar 1:
{ "status": { "kode": 200, "meddelelse": "Din anmodning om at aktivere/deaktivere vedligeholdelsestilstand blev gennemført." } }
Eksempelsvar 2:
{ "status": { "kode": 409, "meddelelse": "Vedligeholdelsestilstand er allerede slået til/fra" } }
Eksempelsvar 3:
{ "status": { "kode": 400, "meddelelse": "Ugyldig anmodning – forkert input" } }
Skift administratoradgangskode
Ændrer administratorbrugerens adgangskode.
[PUT] https://<node_ip>/api/v1/ekstern/adgangskode
Godkendelse: Grundlæggende godkendelse ved hjælp af Video Mesh-brugernavnet ("admin") og adgangskoden.
Brødtekst:
{ "newPassword": "new" }
-
newPassword – den nye adgangskode, der skal indstilles for "admin"-kontoen for Video Mesh-knudepunktet.
Anmodningsoverskrifter:
"Indholdstype": "ansøgning/json"
Eksempelsvar:
Eksempelsvar 1:
{ "status": { "kode": 200, "meddelelse": "Den nye adgangskodesætning for brugeradministrator blev indstillet." } }
Eksempelsvar 2:
{ "status": { "kode": 400, "meddelelse": "Indtast en ny adgangskodesætning, der ikke blev brugt til en af de 3 tidligere adgangskodesætninger." } }
VMN-netværks-API'er
Video Mesh-netværks-API'er gør det muligt for organisationsadministratorer at administrere interne og eksterne netværksindstillinger.
Hent ekstern netværkskonfiguration
Registrerer, om det eksterne netværk er aktiveret eller deaktiveret. Hvis det eksterne netværk er aktiveret, henter det også den eksterne IP-adresse, den eksterne undernetmaske og den eksterne gateway.
[GET] https://<node_ip>/api/v1/external/externalNetwork
Godkendelse: Grundlæggende godkendelse ved hjælp af Video Mesh-brugernavnet ("admin") og adgangskoden.
Eksempelsvar:
Eksempelsvar 1:
{ "status": { "kode": 200, "meddelelse": "Ekstern netværkskonfiguration blev hentet." }, "result": { "ip": "1.1.1.1", "maske": "2.2.2.2", "gateway": "3.3.3.3" } }
Eksempelsvar 2:
{ "status": { "kode": 200, "meddelelse": "Eksternt netværk er ikke aktiveret." } }
Eksempelsvar 3:
{ "status": { "kode": 500, "meddelelse": "Kunne ikke hente ekstern netværkskonfiguration." } }
Rediger ekstern netværkskonfiguration
Ændrer indstillingerne for det eksterne netværk. Denne API kan bruges til enten at aktivere det eksterne netværk sammen med indstilling eller redigering af den eksterne netværksgrænseflade med ekstern IP-adresse, ekstern undernetmaske og ekstern gateway. Den kan også bruges til at deaktivere det eksterne netværk. Når du har foretaget ændringer af eksterne netværkskonfiguration, genstarter noden for at anvende disse ændringer.
[PUT] https://<node_ip>/api/v1/external/externalNetwork
Du kan kun konfigurere dette for nyligt udrullede Video Mesh-knudepunkter, hvis standardadministratoradgangskode er blevet ændret. Brug ikke dette API efter registrering af noden til en organisation.
Godkendelse: Grundlæggende godkendelse ved hjælp af Video Mesh-brugernavnet ("admin") og adgangskoden.
Brødtekst:
Aktivering af eksternt netværk:
{ "externalNetworkEnabled": sand, "externalIp": "1.1.1.1", "externalMask": "2.2.2.2", "externalGateway": "3.3.3.3" }
Deaktivering af eksternt netværk:
{ "externalNetworkEnabled": falsk }
-
externalNetworkEnabled – boolesk værdi (sand eller falsk) for at aktivere/deaktivere eksternt netværk
-
externalIp – Den eksterne IP, der skal tilføjes
-
externalMask - Netmasken for det eksterne netværk
-
externalGateway – gatewayen til det eksterne netværk
Anmodningsoverskrifter:
"Indholdstype": "ansøgning/json"
Eksempelsvar:
Eksempelsvar 1:
{ "status": { "kode": 200, "meddelelse": "Den eksterne netværkskonfiguration blev gemt. Denne knude genstarter snart for at anvende ændringerne. Vent et minut, og log ind på noden igen for at bekræfte, at alle ændringer blev anvendt." } }
Eksempelsvar 2:
{ "status": { "kode": 200, "meddelelse": "Det eksterne netværk blev deaktiveret. Denne knude genstarter snart for at anvende ændringerne. Vent et minut, og log ind på noden igen for at bekræfte, at alle ændringer blev anvendt." } }
Eksempelsvar 3:
{ "status": { "kode": 400, "meddelelse": "En eller flere fejl i indtastningen: Værdien skal være boolesk for 'externalNetworkEnabled'" } }
Eksempelsvar 4:
{ "status": { "kode": 400, "meddelelse": "Ekstern netværkskonfiguration er ikke ændret; springer over lagring af den eksterne netværkskonfiguration over." } }
Hent oplysninger om internt netværk
Henter oplysninger om den interne netværkskonfiguration, som omfatter netværkstilstand, IP-adresse, undernetmaske, gateway, DNS-cachelagringsoplysninger, DNS-servere, NTP-servere, MTU for intern grænseflade, værtsnavn og domæne.
[GET] https://<node_ip>/api/v1/external/internalNetwork
Godkendelse: Grundlæggende godkendelse ved hjælp af Video Mesh-brugernavnet ("admin") og adgangskoden.
Eksempelsvar:
Eksempelsvar 1:
{ "status": { "kode": 200, "meddelelse": "Interne netværksoplysninger blev hentet" }, "resultat": { "dhcp": falsk, "ip": "1.1.1.1", "maske": "2.2.2.2", "gateway": "3.3.3.3", "dnsCaching": falsk, "dnsServers": [ "4.4.4.4", "5.5.5.5" ], "mtu": 1500, "ntpServers": [ "6.6.6.6" ], "hostName": "test-vmn", "domæne": "" } }
Eksempelsvar 2:
{ "status": { "kode": 500, "meddelelse": "Kunne ikke hente netværksoplysninger." } }
Eksempelsvar 3:
{ "status": { "kode": 500, "meddelelse": "Værtsoplysninger kunne ikke hentes." } }
Rediger DNS-servere
Opdaterer DNS-servere med nye.
[PUT] https://<node_ip>/api/v1/external/internalNetwork/dns
Placer noden i vedligeholdelsestilstand, før du foretager denne ændring. Se Aktivér eller deaktiver vedligeholdelsestilstand for yderligere oplysninger om flytning af en node til vedligeholdelsestilstand.
Godkendelse: Grundlæggende godkendelse ved hjælp af Video Mesh-brugernavnet ("admin") og adgangskoden.
Brødtekst:
{ "dnsServers": "1.1.1.1 2.2.2.2" }
-
dnsServers – DNS-servere, der skal opdateres. Flere rumseparerede DNS-servere er tilladt.
Anmodningsoverskrifter:
"Indholdstype": "ansøgning/json"
Eksempelsvar:
Eksempelsvar 1:
{ "status": { "kode": 200, "meddelelse": "DNS-servere blev gemt" } }
Eksempelsvar 2:
{ "status": { "kode": 409, "meddelelse": "Anmodede DNS-servere findes allerede." } }
Eksempelsvar 3:
{ "status": { "kode": 424, "meddelelse": "Vedligeholdelsestilstand er ikke aktiveret. Aktivér vedligeholdelsestilstand, og prøv igen for denne knude." } }
Rediger NTP-servere
Opdaterer NTP-servere med nye.
[PUT] https://<node_ip>/api/v1/external/internalNetwork/ntp
Placer noden i vedligeholdelsestilstand, før du foretager denne ændring. Se Aktivér eller deaktiver vedligeholdelsestilstand for yderligere oplysninger om flytning af en node til vedligeholdelsestilstand.
Godkendelse: Grundlæggende godkendelse ved hjælp af Video Mesh-brugernavnet ("admin") og adgangskoden.
Brødtekst:
{ "ntpServers": "1.1.1.1 2.2.2.2" }
-
ntpServers – NTP-servere, der skal opdateres. Flere rumseparerede NTP-servere er tilladt.
Anmodningsoverskrifter:
"Indholdstype": "ansøgning/json"
Eksempelsvar:
Eksempelsvar 1:
{ "status": { "kode": 200, "meddelelse": "NTP-serverne blev gemt." } }
Eksempelsvar 2:
{ "status": { "kode": 409, "meddelelse": "Anmodet(e) NTP-server(r) findes allerede." } }
Eksempelsvar 3:
{ "status": { "kode": 424, "meddelelse": "Vedligeholdelsestilstand er ikke aktiveret. Aktivér vedligeholdelsestilstand, og prøv igen for denne knude." } }
Rediger værtsnavn og domæne
Opdaterer værtsnavnet og domænet for Video Mesh-knudepunktet.
[PUT] https://<node_ip>/api/v1/ekstern/internNetværk/vært
Placer noden i vedligeholdelsestilstand, før du foretager denne ændring. Noden genstarter for at anvende ændringen. Se Aktivér eller deaktiver vedligeholdelsestilstand for yderligere oplysninger om flytning af en node til vedligeholdelsestilstand.
Godkendelse: Grundlæggende godkendelse ved hjælp af Video Mesh-brugernavnet ("admin") og adgangskoden.
Brødtekst:
{ "hostName": "test-vmn", "domæne": "abc.com" }
-
hostName – det nye værtsnavn på noden.
-
domæne – det nye domæne for nodens værtsnavn (valgfrit).
Anmodningsoverskrifter:
"Indholdstype": "ansøgning/json"
Eksempelsvar:
Eksempelsvar 1:
{ "status": { "kode": 200, "meddelelse": "Værts-FQDN blev gemt. Denne knude genstarter snart for at anvende ændringerne. Vent et minut, og log ind på noden igen for at bekræfte, at alle ændringer blev anvendt." } }
Eksempelsvar 2:
{ "status": { "kode": 400, "meddelelse": "Kan ikke løse FQDN" } }
Eksempelsvar 3:
{ "status": { "kode": 409, "meddelelse": "Det indtastede værtsnavn og domæne er allerede indstillet til samme." } }
Aktivér eller deaktiver DNS-cachelagring
Aktiverer eller deaktiverer DNS-cachelagring. Overvej at aktivere cachelagring, hvis DNS-kontroller ofte tager over 750 ms at løse, eller hvis det anbefales af Cisco Support.
[PUT] https://<node_ip>/api/v1/external/internalNetwork/dnsCaching
Placer noden i vedligeholdelsestilstand, før du foretager denne ændring. Noden genstarter for at anvende ændringen. Se Aktivér eller deaktiver vedligeholdelsestilstand for yderligere oplysninger om flytning af en node til vedligeholdelsestilstand.
Godkendelse: Grundlæggende godkendelse ved hjælp af Video Mesh-brugernavnet ("admin") og adgangskoden.
Brødtekst:
{"dnsCaching": sand }
-
dnsCaching – konfiguration af DNS-caching. Accepterer boolesk værdi (sand eller falsk).
Anmodningsoverskrifter:
"Indholdstype": "ansøgning/json"
Eksempelsvar:
Eksempelsvar 1:
{ "status": { "kode": 200, "meddelelse": "Ændringer af DNS-indstillinger blev gemt. Denne knude genstarter snart for at anvende ændringerne. Vent et minut, og log ind på noden igen for at bekræfte, at alle ændringer blev anvendt." } }
Eksempelsvar 2:
{ "status": { "kode": 400, "meddelelse": "En eller flere fejl i indtastningen: Feltværdien for 'dnsCaching' skal være en boolesk" } }
Eksempelsvar 3:
{ "status": { "kode": 409, "meddelelse": "dnsCaching er allerede indstillet til falsk" } }
Rediger grænseflade MTU
Ændrer MTU (Maximum Transmission Unit) for nodens netværksgrænseflader fra standardværdien på 1500. Værdier mellem 1280 og 9000 er tilladt.
[PUT] https://<node_ip>/api/v1/external/internalNetwork/mtu
Placer noden i vedligeholdelsestilstand, før du foretager denne ændring. Noden genstarter for at anvende ændringen. Se Aktivér eller deaktiver vedligeholdelsestilstand for yderligere oplysninger om flytning af en node til vedligeholdelsestilstand.
Godkendelse: Grundlæggende godkendelse ved hjælp af Video Mesh-brugernavnet ("admin") og adgangskoden.
Brødtekst:
{"internalInterfaceMtu": 1500 }
-
internalInterfaceMtu – maksimal transmissionsenhed for nodens netværksgrænseflader. Værdien skal være mellem 1280 og 9000.
Anmodningsoverskrifter:
"Indholdstype": "ansøgning/json"
Eksempelsvar:
Eksempelsvar 1:
{ "status": { "kode": 200, "meddelelse": "MTU-indstillinger for den interne grænseflade blev gemt. Denne knude genstarter snart for at anvende ændringerne. Vent et minut, og log ind på noden igen for at bekræfte, at alle ændringer blev anvendt." } }
Eksempelsvar 2:
{ "status": { "kode": 400, "meddelelse": "En eller flere fejl i indtastningen: Feltværdien 'internalInterfaceMtu' skal være et tal" } }
Eksempelsvar 3:
{ "status": { "kode": 400, "meddelelse": "Indtast et tal mellem 1280 og 9000." } }
API'er til VMN-servercertifikat
API'er til Video Mesh-servercertifikat giver organisationsadministratorer mulighed for at oprette, opdatere, downloade og slette certifikater, der er relateret til Video Mesh-knudepunkter. Få flere oplysninger i Udveksling af certifikatkæder mellem Unified CM- og Video Mesh-knudepunkter.
Opret CSR-certifikatet
Genererer et CSR-certifikat (Certificate Signing Request) og den private nøgle, baseret på de angivne oplysninger.
[INDLÆG] https://<node_ip>/api/v1/externalCertManager/generateCsr
Godkendelse: Grundlæggende godkendelse ved hjælp af Video Mesh-brugernavnet ("admin") og adgangskoden.
Brødtekst:
{ "csrInfo": { "commonName": "1.2.3.4", "emailAddress": "abc@xyz.com", "altNames": "1.1.1 2.2.2.2", "organisation": "VMN", "organizationUnit": "IT", "lokalitet": "BLR", "stat": "KA", "land": "IN", "adgangskodesætning": "", "keyBitSize": 2048 } }
-
commonName – IP/FQDN for Video Mesh-knudepunktet angivet som fælles navn. (obligatorisk)
-
emailAddress – brugerens e-mailadresse. (valgfrit)
-
altNames – alternative emnenavn(er) (valgfrit). Flere rumseparerede FQDN'er er tilladt. Hvis det er angivet, skal det indeholde det fælles navn. Hvis altNames ikke er angivet, tager den commonName som værdien af altNames.
-
organisation – organisationens/virksomhedsnavn. (valgfrit)
-
organizationUnit – organisatorisk enhed, afdelingsnavn eller gruppenavn osv. (valgfrit)
-
lokalitet – by/lokalitet. (valgfrit)
-
stat - stat/provins. (valgfrit)
-
land - Land/område. Forkortelse på to bogstaver. Angiv ikke mere end to bogstaver. (valgfrit)
-
adgangsudtryk – adgangsudtryk for privat nøgle. (valgfrit)
-
keyBitSize – Privat Key Bit Size. Accepterede værdier er som standard 2048 eller 4096. (valgfrit)
Anmodningsoverskrifter:
Indholdstype: "ansøgning/json"
Eksempelsvar:
Eksempelsvar 1:
{ "status": { "kode": 200, "meddelelse": "Genereret CSR" }, "resultat": { "caCert": {}, "caKey": { "fileName": "VideoMeshGeneratedPrivate.key", "localFileName": "CaPrivateKey.key", "fileLastModified": "fre 21. jul 2023 08:12:25 GMT+0000 (koordineret universel tid)", "uploadDate": 1689927145422, "størrelse": 1678, "type": "application/pkcs8", "modulus": "S4MP1EM0DULU2" }, "certInstallRequestPending": falsk, "certInstallStarted": nul, "certInstallCompleted": null, "erRegistreret": sand, "caCertsInstalled": falsk, "csr": { "keyBitsize": 2048, "commonName": "1.2.3.4", "organisation": "VMN", "organizationUnit": "IT", "lokalitet": "BLR", "stat": "KA", "land": "IN", "emailAddress": "abc@xyz.com", "altNames": [ "1.1.1.1", "2.2.2.2" ], "csrContent": "-----BEGIN CERTIFIKATANMODNING-----\nS4MP1E_C3RT_C0NT3NT\n-----END CERTIFIKATANMODNING-----" }, "encryptedPassphrase": nul }}
Eksempelsvar 2:
{ "status": { "kode": 400, "meddelelse": "Privat nøgle findes allerede. Slet den, før du genererer en ny CSR." } }
Eksempelsvar 3:
{ "status": { "kode": 400, "meddelelse": "CSR-certifikat findes allerede. Slet den, før du genererer en ny CSR." } }
Eksempelsvar 4:
{ "status": { "kode": 400, "meddelelse": "CSR-certifikat og privat nøgle findes allerede. Slet dem, før du genererer en ny CSR." } }
Eksempelsvar 5:
{ "status": { "kode": 400, "meddelelse": "Der opstod en eller flere fejl under generering af CSR: Feltet \"Land\" skal indeholde præcis to A-Z-tegn." } }
Download CSR-certifikatet
Downloader det genererede CSR-certifikat.
[GET] https://<node_ip>/api/v1/externalCertManager/csr
Du kan også downloade filen via valgmuligheden Send og download .
Godkendelse: Grundlæggende godkendelse ved hjælp af Video Mesh-brugernavnet ("admin") og adgangskoden.
Eksempelsvar:
Eksempelsvar 1:
-----BEGIN CERTIFIKATANMODNING----- S4MP1E_C3RT_C0NT3NT -----END CERTIFIKATANMODNING-----
Eksempelsvar 2:
{ "status": { "kode": 404, "meddelelse": "Kunne ikke downloades, CSR-certifikat findes ikke." } }
Download den private nøgle
Downloader den private nøgle, der er genereret sammen med CSR-certifikatet.
[GET] https://<node_ip>/api/v1/externalCertManager/key
Du kan også downloade filen via valgmuligheden Send og download .
Godkendelse: Grundlæggende godkendelse ved hjælp af Video Mesh-brugernavnet ("admin") og adgangskoden.
Eksempelsvar:
Eksempelsvar 1:
-----BEGIN RSA PRIVATE KEY------ S4MP1E_PR1V4T3_K3Y -----END RSA PRIVATE KEY-----
Eksempelsvar 2:
{ "status": { "kode": 404, "meddelelse": "Kunne ikke downloades, privat nøgle findes ikke." } }
Slet CSR-certifikatet
Sletter det eksisterende CSR-certifikat.
[SLET] https://<node_ip>/api/v1/externalCertManager/csr
Godkendelse: Grundlæggende godkendelse ved hjælp af Video Mesh-brugernavnet ("admin") og adgangskoden.
Eksempelsvar:
Eksempelsvar 1:
{ "status": { "kode": 200, "meddelelse": "CSR-certifikatet blev slettet" } }
Eksempelsvar 2:
{ "status": { "kode": 404, "meddelelse": "CSR-certifikat findes ikke." } }
Slet den private nøgle
Sletter den eksisterende private nøgle.
[SLET] https://<node_ip>/api/v1/externalCertManager/key
Godkendelse: Grundlæggende godkendelse ved hjælp af Video Mesh-brugernavnet ("admin") og adgangskoden.
Eksempelsvar:
Eksempelsvar 1:
{ "status": { "kode": 200, "meddelelse": "Den private nøgle blev slettet" } }
Eksempelsvar 2:
{ "status": { "kode": 404, "meddelelse": "Privat nøgle findes ikke." } }
Installer det CA-signerede certifikat og den private nøgle
Overfører det angivne CA-signerede certifikat og den private nøgle på Video Mesh-knudepunktet og installerer certifikatet på knudepunktet.
[INDLÆG] https://<node_ip>/api/v1/externalCertManager/uploadInstallCaCert
Godkendelse: Grundlæggende godkendelse ved hjælp af Video Mesh-brugernavnet ("admin") og adgangskoden.
Brødtekst:
Brug "formulardata" til at uploade følgende filer:
-
CA-signeret certifikatfil (.crt) med nøglen som 'crtFile'.
-
Privat nøgle (.key)-fil med nøglen som 'keyFile'.
Anmodningsoverskrifter:
Indholdstype: 'Flere dele-/formulardata'
Eksempelsvar:
Eksempelsvar 1:
{ "status": { "kode": 200, "meddelelse": "Certifikat og nøgle blev installeret. Det kan tage et par sekunder at reflektere over noden." }, "resultat": { "caCert": { "fileName": "videoMeshCsr.crt", "localFileName": "CaCert.crt", "fileLastModified": 1689931788598, "uploadDate": 1689931788605, "størrelse": 1549, "type": "application/x-x509-ca-cert", "certStats": { "version": 0, "emne": { "countryName": "IN", "stateOrProvinceName": "KA", "localityName": "BLR", "organizationName": "VMN", "organizationalUnitName": "IT", "e-mailadresse": "abc@xyz.com", "commonName": "1.2.3.4" }, "udsteder": { "countryName": "AU", "stateOrProvinceName": "Some-State", "organizationName": "ABC" }, "seriel": "3X4MPL3", "notAfter": "2024-12-02T09:28:19.000Z", "signatureAlgorithm": "sha256WithRsaEncryption", "fingerPrint": "11:22:33:44:AA:BB:CC:DD", "publicKey": { "algorithm": "rsaEncryption", "e": 65537, "n": "3X4MPL3", "bitSize": 2048 }, "altNames": [], "lokalnumre": {} } }, "caKey": { "fileName": "VideoMeshGeneratedPrivate.key", "localFileName": "CaPrivateKey.key", "fileLastModified": 1689931788629, "uploadDate": 1689931788642, "størrelse": 1678, "type": "application/pkcs8", "modulus": "S4MP1EM0DULU2" }, "certInstallRequestPending": sand, "certInstallStarted": nul, "certInstallCompleted": null, "erRegistreret": sand, "caCertsInstalled": falsk, "csr": { "keyBitsize": 2048, "commonName": "1.2.3.4", "organisation": "VMN", "organizationUnit": "IT", "lokalitet": "BLR", "stat": "KA", "land": "IN", "emailAddress": "abc@xyz.com", "altNames": [ "1.1.1.1", "2.2.2.2" ], "csrContent": "-----BEGIN CERTIFIKATANMODNING-----\nS4MP1E_C3RT_C0NT3NT\n-----END CERTIFIKATANMODNING-----" }, "encryptedPassphrase": nul }}
Eksempelsvar 2:
{ "status": { "kode": 400, "meddelelse": "Kunne ikke parse certifikatfilen. Sørg for, at det er et certifikat, der er formateret korrekt, og prøv igen." } }
Eksempelsvar 3:
{ "status": { "kode": 400, "meddelelse": "Privat nøgle stemmer ikke overens med certifikat (andet modul)" } }
Eksempelsvar 4:
{ "status": { "kode": 202, "meddelelse": "Installation af certifikat og privat nøgle AFVENTER. Det kan tage et par sekunder at reflektere over noden. Hvis noden er i vedligeholdelsestilstand, installeres den, når den er deaktiveret." } }
Download det CA-signerede certifikat
Downloader det CA-signerede certifikat, der er installeret på noden.
[GET] https://<node_ip>/api/v1/externalCertManager/caCert
Du kan også downloade filen via valgmuligheden Send og download .
Godkendelse: Grundlæggende godkendelse ved hjælp af Video Mesh-brugernavnet ("admin") og adgangskoden.
Eksempelsvar:
Eksempelsvar 1:
-----BEGIN CERTIFIKAT----- S4MP1E_C3RT_C0NT3NT -----END CERTIFIKAT-----
Eksempelsvar 2:
{ "status": { "kode": 404, "meddelelse": "Kunne ikke downloades, CA-certifikat findes ikke." } }
Slet det CA-signerede certifikat
Sletter det CA-signerede certifikat, der er installeret på noden.
[SLET] https://<node_ip>/api/v1/externalCertManager/caCert
Godkendelse: Grundlæggende godkendelse ved hjælp af Video Mesh-brugernavnet ("admin") og adgangskoden.
Eksempelsvar:
Eksempelsvar 1:
{ "status": { "kode": 200, "meddelelse": "CA-certifikatet blev slettet." } }
Eksempelsvar 2:
{ "status": { "kode": 404, "meddelelse": "CA-certifikat findes ikke." } }
Fælles API-svar
Nedenfor er nogle eksempler på svar, som du kan støde på, når du bruger nogen af de API'er, der er nævnt ovenfor.
Eksempelsvar 1: Forkerte legitimationsoplysninger, der er angivet i den grundlæggende godkendelse.
{ "status": { "kode": 401, "meddelelse": "Login mislykkedes: forkert adgangskode eller brugernavn" } }
Eksempelsvar 2: VMN er ikke opgraderet til den påkrævede version, der understøtter disse API'er.
{ "status": { "kode": 421, "meddelelse": "Forkert rettet anmodning 1:[undefined]" } }
Eksempelsvar 3: Forkert referent indtastet i sidehovedet (når sidehovedet ikke blev forventet).
{ "status": { "kode": 421, "meddelelse": "Forkert rettet anmodning 2:[https://x.x.x.x/setup]" } }
Eksempelsvar 4: Hastighedsgrænsen er overskredet. Prøv efter et stykke tid.
{ "status": { "kode": 429, "meddelelse": "For mange anmodninger" } }
Tilføj interne og eksterne dirigeringsregler
I en installation med to netværksgrænseflader (NIC) kan du finjustere dirigeringen for Video Mesh-knuder ved at tilføje brugerdefinerede dirigeringsregler for eksterne og interne grænseflader. Standardruterne føjes til noderne, men du kan gøre undtagelser – for eksempel eksterne undernet eller værtsadresser, der skal tilgås via den interne grænseflade, eller interne undernet eller værtsadresser, der skal tilgås fra den eksterne grænseflade. Udfør følgende trin efter behov.
1 |
Fra Video Mesh-knudegrænsefladen skal du vælge 5 Ekstern IP-konfiguration og derefter klikke på Vælg. |
2 |
Vælg 3 Administrer dirigeringsregler, og klik derefter på Vælg. Første gang du åbner denne side, vises standardreglerne for systemdistribution på listen. Som standard går al intern trafik gennem den interne grænseflade og ekstern trafik gennem den eksterne grænseflade. Du kan tilføje manuelle tilsidesættelser til disse regler i de næste trin. |
3 |
Følg disse trin efter behov:
Når du tilføjer hver regel, vises de på listen over routing-regler, kategoriseret som brugerdefinerede regler. Standardruterne kan ikke slettes, men du kan slette alle brugerdefinerede tilsidesættelser, som du har konfigureret. |
Brugerdefinerede dirigeringsregler kan skabe potentiale for konflikter med anden dirigering. Du kan f.eks. definere en regel, der fryser din SSH-forbindelse til Video Mesh-knudegrænsefladen. Hvis dette sker, skal du gøre et af følgende og derefter fjerne eller ændre dirigeringsreglen:
-
Åbn en SSH-forbindelse til den offentlige IP-adresse for Video Mesh-knudepunktet.
-
Få adgang til Video Mesh-knudepunktet via ESXi-konsollen
Tilmeld Video Mesh-knudepunktet til Webex Cloud
Brug denne procedure til at registrere Video Mesh-knuder til Webex-skyen og gennemføre yderligere konfiguration. Når du bruger Control Hub til at registrere din node, opretter du en klynge, som noden er tildelt. En klynge indeholder en eller flere medieknudepunkter, der betjener brugere i et bestemt geografisk område. Registreringstrinnene konfigurerer også SIP-opkaldsindstillinger, indstil en opgraderingsplan og abonnerer på e-mailunderretninger.
Før du begynder
-
Når du begynder registreringen af en node, skal du fuldføre den inden for 60 minutter, eller du skal starte forfra.
-
Sørg for, at eventuelle pop op-blokkere i din browser er deaktiveret, eller at du tillader en undtagelse for https://admin.webex.com.
-
Du opnår de bedste resultater ved at installere alle knudepunkter i en klynge i det samme datacenter. Se Klynger i Video Mesh for at se, hvordan de fungerer og bedste praksis.
-
Fra værten eller maskinen, hvor du tilmelder Video Mesh-knuder til skyen, skal du have forbindelse til Webex-skyen og de Video Mesh-IP-adresser, der registreres (i et dobbelt NIC-miljø, især de interne IP-adresser for Video Mesh-knuderne).
1 |
Du logger ind på Control Hub ved hjælp af administratorlegitimationsoplysningerne. Control Hub-administratorfunktionen er kun tilgængelig for brugere, der er defineret som administratorer i Control Hub. Se Kundekontoroller for yderligere oplysninger. |
2 |
Gå til , og vælg en:
|
3 |
Sørg for, at du har installeret og konfigureret din Video Mesh-knude. Klik på Ja, jeg er klar til at tilmelde mig ..., og klik derefter på Næste. |
4 |
I Opret en ny eller vælg en klynge skal du vælge en:
Vi anbefaler, at du navngiver en klynge ud fra, hvor klyngens knudepunkter er placeret geografisk. For eksempel "San Francisco". |
5 |
I Indtast FQDN- eller IP-adressen skal du indtaste det fuldt kvalificerede domænenavn (FQDN) eller den interne IP-adresse for din Video Mesh-knude og derefter klikke på Næste.
En FQDN skal fortolkes direkte til IP-adressen, eller den kan ikke bruges. Vi udfører valideringen på FQDN for at udelukke enhver uoverensstemmelse mellem typer eller konfigurationer. Den dobbelte netværksgrænseflade understøtter ikke angivelse af et FQDN for den eksterne IP-adresse. FQDN kan kun tilføjes på skærmen, hvor intern IP-adresse er angivet. Det er, hvad FQDN skal løse for at bruge de DNS-servere, der er angivet på den samme skærm. |
6 |
Under Opgraderingsplan skal du vælge et tidspunkt, en hyppighed og en tidszone. Standardindstillingen er en daglig opgraderingsplan. Du kan ændre det til en ugentlig tidsplan på en bestemt dag. Når en opgradering er tilgængelig, opgraderes Video Mesh-knudesoftwaren automatisk inden for den tid, du vælger. Når en opgradering er tilgængelig, kan du bruge Opgrader nu til at starte opgraderingen før det næste vedligeholdelsesvindue eller Udsæt for at udsætte den til det efterfølgende vindue. |
7 |
Under E-mailunderretninger skal du tilføje administrators e-mailadresser for at abonnere på underretninger om tjenestealarmer og softwareopgraderinger. Din administrators e-mailadresse tilføjes automatisk. Du kan fjerne den, hvis du ønsker det. |
8 |
Slå indstillingen Videokvalitet til for at aktivere 1080p 30fps-video. Med denne indstilling kan SIP-deltagere, der deltager i et møde, der hostes i en Video Mesh-medieknude, bruge 1080p 30 fps video, hvis de alle er inden for firmaets netværk, og de bruger en enhed, der kan bruges med høj definition. Indstillingen gælder for alle klynger af knudepunkter.
|
9 |
Læs oplysningerne under Fuldfør tilmelding, og klik derefter på Gå til node for at tilmelde noden til Webex-skyen. Der åbnes en ny browserfane for at kontrollere noden. Dette trin gør Video Mesh-knuden sikker ved hjælp af knudens IP-adresse. Under tilmeldingsprocessen omdirigerer Control Hub dig til Video Mesh-medieknuden. IP-adressen skal være sikker, ellers mislykkes registreringen. Tilmeldingsprocessen skal fuldføres fra det virksomhedsnetværk, hvor noden er installeret. |
10 |
Markér Tillad adgang til Webex Video Mesh-knudepunktet, og klik derefter på Fortsæt. |
11 |
Klik på Tillad. Din konto er valideret, din Video Mesh-knude er registreret, og meddelelsen Tilmelding fuldført vises, hvilket angiver, at din Video Mesh-knude nu er registreret til Webex. Video Mesh-knudepunktet får maskinlegitimationsoplysninger baseret på din organisations berettigelser. De genererede maskinlegitimationsoplysninger udløber regelmæssigt og opdateres. |
12 |
Klik på portallinket, eller luk fanen for at gå tilbage til siden Video Mesh. På Video Mesh-siden kan du nu se den nye klynge, der indeholder den Video Mesh-knude, som du har tilmeldt.
På dette tidspunkt er Video Mesh-knudepunktet klar til at kommunikere med Ciscos cloud-tjenester via de sikrede kanaler ved hjælp af et token, der udstedes til godkendelse. Video Mesh-knudepunktet kommunikerer også med Docker Hub (docker.com, docker.io). Docker bruges af Video Mesh-knudepunktet til at lagre beholdere til distribution til forskellige Video Mesh-knudepunkter over hele verden. Det er kun Cisco, der har legitimationsoplysninger, der kan skrives til Docker Hub. Video Mesh-knudepunkterne kan nå ud til Docker Hub ved hjælp af skrivebeskyttede legitimationsoplysninger for at downloade containere til opgraderinger. Billederne downloades baseret på kontrolsum, som sendes til noden som en del af klargøringsdataene. Se dette dokument for yderligere oplysninger om, hvordan docker pull fungerer: https://docs.docker.com/v17.09/engine/userguide/storagedriver/imagesandcontainers/#sharing-promotes-smaller-images |
Ting, der er værd at huske på
Husk følgende oplysninger om Video Mesh-knudepunktet og hvordan det fungerer, når du er tilmeldt din Webex-organisation:
-
Når du installerer en ny Video Mesh-knude, genkender Webex-appen og den Webex-registrerede enhed ikke den nye knude i op til 2 timer. Klienterne kontrollerer for klyngetilgængelighed under opstart, en netværksændring eller udløb af cache. Du kan vente i 2 timer eller som en løsning genstarte Webex-appen eller genstarte Webex-lokale- eller bordenheden. Derefter registreres opkaldsaktivitet i Video Mesh-rapporter i Control Hub.
-
En Video Mesh-knudepunkt bliver tilmeldt en enkelt Webex-organisation; det er ikke en enhed med flere lejere.
-
For at forstå, hvad der bruger Video Mesh-knudepunkt, og hvad der ikke gør, kan du se tabellen i Klienter og enheder, der bruger Video Mesh-knudepunkt.
-
Video Mesh-knudepunktet kan oprette forbindelse til dit Webex-websted eller til en anden kundes eller partners Webex-websted. Websted A implementerede f.eks. en Video Mesh-knudeklynge og registrerede den med domænet eksempel1.webex.com. Hvis brugere på webstedet Ringer op til mymeeting@example1.webex.com, bruger de Video Mesh-knudepunktet, og der kan oprettes en kaskade. Hvis brugerne på webstedet A ringer til yourmeeting@example2.webex.com, vil websted A-brugere bruge deres lokale Video Mesh-knude og oprette forbindelse til mødet på websted B's Webex-organisation.
Næste trin
-
For at registrere yderligere knudepunkter skal du gentage disse trin.
-
Hvis en opgradering er tilgængelig, anbefaler vi, at du anvender den så hurtigt som muligt. Hvis du vil opgradere, skal du gøre følgende:
-
Klargøringsdataene skubbes til Webex-skyen af Ciscos udviklingsteam via sikre kanaler. Klargøringsdataene er signeret. For containerne indeholder klargøringsdataene navn, checksum, version osv. Video Mesh-knudepunktet får også sine klargøringsdata fra Webex-skyen via sikre kanaler.
-
Når Video Mesh-knudepunktet får sine klargøringsdata, godkender knudepunktet med skrivebeskyttede legitimationsoplysninger og downloader beholderen med en specifik tjeksum og navn og opgraderer systemet. Hver beholder, der kører på Video Mesh-medieknuden, har et billednavn og en kontrolsum. Disse attributter overføres til Webex-skyen ved hjælp af sikrede kanaler.
-
Aktivér tjenestekvalitet (QoS) for Video Mesh-knudepunkt
Før du begynder
-
Foretag de nødvendige ændringer af firewallporten, der er dækket i diagrammet og tabellen. Se Porte og protokoller brugt af Video Mesh.
-
For at Video Mesh-knudepunkter kan aktiveres til QoS, skal knudepunkterne være online. Knuder i vedligeholdelsestilstand eller offline-tilstande udelukkes, når du aktiverer denne indstilling.
1 |
Fra kundevisningen i https://admin.webex.com skal du gå til og klikke på Rediger indstillinger på Video Mesh-kortet. |
2 |
Rul til Tjenestekvalitet , og klik på Aktivér. Når funktionen er aktiveret, får du det store, diskrete portområde (bestemt af konfigurationen af opkaldskontrollen på stedet), der bruges til lyd og video til lokale SIP-klienter/slutpunkter og intraklyngekaskader med unikke DSCP-markeringer:
Al SIP- og kaskadetrafik fra Video Mesh-knudepunkter er markeret med EF for lyd og AF41 for video. De diskrete portintervaller bruges som kildeporte til kaskademedier til andre Video Mesh-knudepunkter og cloud-medieknudepunkter samt kilde- og destinationsporte til SIP-klientmedier. Webex Teams-apps og kaskademedier fortsætter med at bruge den delte destinationsport på 5004 og 9000. Al Video Mesh-returtrafik (lyd, video, indhold) fra de delte porte er markeret med AF41. Lydtrafikken skal angives til EF på dit netværk baseret på kildeportnumrene. Der vises en statusmeddelelse, der viser, hvilke knudepunkter der aktiveres en efter en for QoS-portområdet. Du kan klikke på Gennemse ventende knudepunkter for at se en liste over knudepunkter, der afventer QoS. Aktivering af denne indstilling kan tage op til 2 timer, afhængigt af opkaldstrafikken på knuderne. |
3 |
Hvis QoS ikke er fuldt aktiveret inden for 2 timer, skal du åbne en sag med support med henblik på yderligere undersøgelse. Knuderne genstarter og opdateres med det nye portområde. |
Hvis du beslutter at deaktivere indstillingen, får du det lille, konsoliderede portområde, der bruges til både lyd og video (34000-34999). Al trafik fra Video Mesh-knudepunkter (SIP, kaskader, cloud-trafik osv.) får en enkelt markering af AF41.
Bekræft portintervaller for Video Mesh-knudepunkt med reflektorværktøjet i webgrænsefladen
Reflektorværktøjet (en kombination af en server på Video Mesh-knudepunktet og klient via et Python-script) bruges til at bekræfte, om de påkrævede TCP/UDP-porte er åbne fra Video Mesh-knudepunkter.
Før du begynder
-
Download en kopi af Reflector Tool-klienten (et Python-script) fra https://github.com/CiscoDevNet/webex-video-mesh-reflector-client.
-
Hvis scriptet skal fungere korrekt, skal du sørge for, at du kører Python 2.7.10 eller nyere i dit miljø.
-
I øjeblikket understøtter dette værktøj SIP-slutpunkter til Video Mesh-knudepunkter og bekræftelse inden for klynge.
1 |
Fra kundevisningen i https://admin.webex.com skal du aktivere vedligeholdelsesnoden for Video Mesh-noden ved at følge disse instruktioner. |
2 |
Vent på, at knuden viser statussen "Klar til vedligeholdelse" i Control Hub. |
3 |
Åbn Webex Video Mesh-knudegrænsefladen. For vejledninger, se Administrer Video Mesh-knudepunkt fra webgrænsefladen. |
4 |
Rul til Reflektorværktøj, og start derefter enten TCP-reflektorserveren eller UDP-reflektorserveren, afhængigt af hvilken protokol du vil bruge. |
5 |
Klik på Start reflektorserver, og vent derefter på, at serveren starter korrekt. Der vises en meddelelse, når serveren starter. |
6 |
Fra et system (f.eks. en pc) på et netværk, som du ønsker, at Video Mesh-knudepunkter skal nå ud til, skal du køre scriptet med følgende kommando:
I slutningen af kørslen viser klienten en succesmeddelelse, hvis alle de påkrævede porte er åbne: Klienten viser en mislykket meddelelse, hvis de påkrævede porte ikke er åbne: |
7 |
Løs eventuelle portproblemer på firewallen, og kør derefter ovenstående trin igen. |
8 |
Kør klienten med |
Konfigurer Video Mesh-knudepunkt til proxyintegration
Brug denne procedure til at angive den type proxy, du vil integrere med en Video Mesh. Hvis du vælger en gennemsigtig kontrol proxy eller en eksplicit proxy, kan du bruge knudens grænseflade til at overføre og installere rodcertifikat, kontrollere proxy forbindelsen og løse eventuelle problemer.
Før du begynder
-
Se Proxysupport til Video Mesh for at få en oversigt over de understøttede proxyvalgmuligheder.
1 |
Indtast Video Mesh-opsætnings-URL-adressen | ||||||||||
2 |
Gå til Trust store & proxy, og vælg derefter en valgmulighed:
Følg de næste trin for en gennemsigtig kontrol eller eksplicit proxy. | ||||||||||
3 |
Klik på Overfør et rodcertifikat eller et Afslut enheds certifikat, og Find og vælg derefter rodcertifikat til den udtrykkelige eller gennemsigtige kontrol proxy. Certifikatet er overført, men endnu ikke installeret, fordi knuden skal genstartes for at installere certifikatet. Klik på pilen med navnet på certifikatudsteder for at få flere oplysninger, eller klik på Slet, Hvis du har udført en fejl og vil overføre filen igen. | ||||||||||
4 |
For gennemsigtige tilsyns-eller udtrykkelige proxyer skal du klikke på Kontroller proxy forbindelse for at teste netværksforbindelsen mellem video mesh-knuden og proxyen. Hvis forbindelsestesten mislykkes, vil du se en fejlmeddelelse, der viser årsagen, og hvordan du kan løse problemet. | ||||||||||
5 |
Når forbindelsestesten er gennemført, skal du slå til/fra-knappen til for at dirigere alle port 443 HTTPS-anmodninger fra denne node gennem den eksplicitte proxy. Denne indstilling kræver 15 sekunder for at træde i kraft. | ||||||||||
6 |
Klik på Installer alle certifikater i tillids lageret (vises, når der blev tilføjet en rodcertifikat under proxy opsætning) eller Genstart (vises, hvis der ikke blev tilføjet nogen rodcertifikat), Læs meddelelsen, og klik derefter på Installer, Hvis du er klar. Knuden genstarter inden for et par minutter. | ||||||||||
7 |
Når knuden er genstartet, skal du logge ind igen, hvis det er nødvendigt, og derefter åbne siden Oversigt for at kontrollere forbindelses kontrollerne for at sikre, at de alle er i grøn status. Kontrol af proxy forbindelsen tester kun et underdomæne for webex.com. Hvis der er forbindelsesproblemer, er det et almindeligt problem, at nogle af de Cloud-domæner, der er angivet i installationsvejledningen, blokeres ved proxyen. |
Integrer Video Mesh med opgaveflow for opkaldskontrol
Konfigurer SIP-trunks til at dirigere SIP-opkald for Webex-møder på Video Mesh. SIP-enheder understøtter ikke direkte forbindelse, så du skal bruge Unified CM- eller VCS Expressway-konfiguration til at etablere et forhold mellem lokale SIP-enheder og dine Video Mesh-klynger.
Før du begynder
-
Se Installationsmodeller Til Video Mesh og Cisco Unified Communications Manager for at forstå almindelige installationseksempler.
-
Video Mesh understøtter enten TCP eller TLS mellem Unified CM- og SIP-signaler. SIP TLS understøttes ikke for VCS Expressway.
-
I Unified CM kan hver SIP-trunk understøtte op til 16 Video Mesh-destinationer (IP-adresser).
-
I Unified CM kan indgående porte på SIP-trunksikkerhedsprofilen være standard (ikke-sikker SIP-trunkprofil).
-
Video Mesh understøtter 2 rutemønstre: webstedsnavn.webex.com og meet.ciscospark.com. Andre rutemønstre understøttes ikke.
-
Video Mesh understøtter 3 rutemønstre: webex.com (for korte videoadresser), webstedsnavn.webex.com og meet.ciscospark.com. Andre rutemønstre understøttes ikke.
Når du bruger formatet for den korte videoadresse (meet@webex.com ), håndterer VideoMesh-knudepunktet altid opkaldet. Knudepunktet håndterer opkaldet, selvom opkaldet er til et websted, der ikke har Video Mesh aktiveret.
Vælg en af disse valgmuligheder, afhængigt af dit opkaldsstyringsmiljø og dine sikkerhedskrav:
|
Konfigurer Unified CM Secure TLS SIP-trafikrutning til Video Mesh
1 |
Opret en SIP-profil for Video Mesh-klynger: |
2 |
Tilføj en ny SIP-trunksikkerhedsprofil for Video Mesh-klynger: |
3 |
Tilføj en ny SIP-trunk for at pege på dine Video Mesh-klynger:
|
4 |
Opret en SIP-trunk for at pege på en Expressway til Webex-cloud-failover. Du kan bruge en SIP-trunk, der allerede er på plads til en eksisterende Unified CM- og Expressway-installation. Hvis du opretter et andet, og du også kører MRA (Mobile Remote Access) med disse Expressways, kan du afbryde MRA. |
5 |
Opret en ny rutegruppe for opkald til Video Mesh-klynger: |
6 |
Opret en ny rutegruppe for opkald til Expressway for overløb til skyen: |
7 |
Opret en ny ruteliste for opkald til Video Mesh-klynger og Expressway: |
8 |
Opret et SIP-rutemønster til opkaldsformatet for kort videoadresse til Webex-møder: Med den korte videoadresseopkaldsfunktion behøver brugere ikke længere at huske Webex-webstedets navn for at deltage i et Webex-møde eller -begivenhed ved hjælp af et videosystem. De kan deltage i mødet hurtigere, fordi de kun har brug for at kende møde- eller begivenhedsnummeret. |
9 |
Opret et SIP-rutemønster for Webex-webstedet: |
10 |
Opret et SIP-rutemønster til Webex-appmøder (bagudkompatibilitet): |
Konfigurer Unified CM TCP SIP-trafikrutning for Video Mesh
1 |
Opret en SIP-profil for Video Mesh-klynger: |
2 |
Tilføj en ny SIP-trunksikkerhedsprofil for Video Mesh-klynger: |
3 |
Tilføj en ny SIP-trunk for at pege på dine Video Mesh-klynger:
|
4 |
Opret en ny SIP-trunk for at pege på en Expressway. Du kan bruge en SIP-trunk, der allerede er på plads til en eksisterende Unified CM- og Expressway-installation. Hvis du opretter et andet, og du også kører MRA (Mobile Remote Access) med disse Expressways, kan du afbryde MRA. |
5 |
Opret en ny rutegruppe for opkald til Video Mesh-klynger: |
6 |
Opret en ny rutegruppe for opkald til Expressway for overløb til skyen: |
7 |
Opret en ny ruteliste for opkald til Video Mesh-klynger og Expressway: |
8 |
Opret et SIP-rutemønster til opkaldsformatet for kort videoadresse til Webex-møder: Med den korte videoadresseopkaldsfunktion behøver brugere ikke længere at huske Webex-webstedets navn for at deltage i et Webex-møde eller -begivenhed ved hjælp af et videosystem. De kan deltage i mødet hurtigere, fordi de kun har brug for at kende møde- eller begivenhedsnummeret. |
9 |
Opret et SIP-rutemønster for Webex-webstedet: |
10 |
Opret et SIP-rutemønster til Webex-appmøder: |
Konfigurer Expressway TCP SIP-trafikouting for Video Mesh
1 |
Opret en zone, der peger på Video Mesh-klynger: |
2 |
Opret opkaldsmønstre til Video Mesh-klynger til Webex-websteder: |
3 |
Opret en gennemløbsklient og et zonepar, der peger på Cloud Expressway for failover: |
4 |
Opret en fallback-søgeregel til traversal-klientzonen, der fører til Expressway-E: |
5 |
Fra Expressway-E skal du gå til Ny , og tilføj Webex-zonen. . Klik påI versioner før X8.11 har du oprettet en ny DNS-zone til dette formål. |
6 |
Opret et opkaldsmønster til Cloud Expressway: |
7 |
For SIP-enheder, der er registreret til Expressway-C, skal du åbne enhedens IP-adresse i en browser, gå til Opsætning, rulle til SIP og vælge Standarder i rullemenuen Type . |
Udveksl certifikatkæder mellem Unified CM- og Video Mesh-knudepunkter
Gennemfør en certifikatudveksling for at etablere tovejstillid mellem Unified CM- og Video Mesh-grænsefladerne. Med den sikre trunk-konfiguration tillader certifikaterne krypteret SIP-trafik og SRTP-medier i din organisation fra betroede Unified CM'er at lande på betroede Video Mesh-knuder.
I et klyngemiljø skal du installere CA- og servercertifikater på hver node individuelt.
Før du begynder
Af sikkerhedsmæssige årsager anbefaler vi, at du bruger et CA-signeret certifikat på dine Video Mesh-knudepunkter i stedet for nodens standard selvsignerede certifikat.
1 |
Åbn Video Mesh-knudegrænsefladen (f.eks. IP-adresse/opsætning |
2 |
Gå til Servercertifikater , og anmod om og upload et certifikat og nøglepar efter behov: |
3 |
Gå til Find, vælg derefter filnavnet på certifikatet eller Certificate Trust List (CTL), og klik på Download. i en anden browserfane fra Cisco Unified OS Administration. Indtast dine søgekriterier, klik påGem Unified CM-filen et sted, der er nemt at huske, og lad Unified CM-forekomsten være åben i browserfanen. |
4 |
Gå tilbage til fanen Video Mesh-knudepunktsgrænseflade, klik på Tillidslager og proxy, og vælg derefter en valgmulighed:
En cloud-registreret Video Mesh-knude lukker ned yndefuldt og venter i op til 2 timer, før opkald afsluttes. Hvis du vil installere CallManager.pem-certifikatet, genstarter noden automatisk. Når det kommer online igen, vises en meddelelse, når CallManager.pem-certifikatet installeres på Video Mesh-knudepunktet. Du kan derefter genindlæse siden for at få vist det nye certifikat. |
5 |
Gå tilbage til fanen Cisco Unified OS-administration, og klik på Overfør certifikat/certifikatkæde. Vælg certifikatnavnet fra rullegardinmenuen Certifikatformål , gå til den fil, du downloadede fra Video Mesh-knudegrænsefladen, og klik derefter på Åbn. |
6 |
Hvis du vil overføre filen til serveren, skal du klikke på Overfør fil. Hvis du overfører en certifikatkæde, skal du overføre alle certifikater i kæden. Genstart den berørte tjeneste efter overførsel af certifikatet. Når serveren kommer op igen, kan du få adgang til CCMAdmin- eller CCMUser-GUI for at bekræfte, at dine nyligt tilføjede certifikater er i brug. Du kan installere og administrere servercertifikater via API'er. Få flere oplysninger i VMN-servercertifikat-API'er. |
Aktivér mediekryptering for organisationen og Video Mesh-klyngerne
Brug denne procedure til at aktivere mediekryptering for din organisation og individuelle Video Mesh-klynger. Denne indstilling gennemtvinger en slutpunkt-til-slutpunkt-TLS-opsætning, og du skal have en sikker TLS SIP-trunk på plads på din Unified CM, der peger på dine Video Mesh-knuder.
Indstillinger |
Resultat |
---|---|
Unified CM er konfigureret med en sikker trunk, og denne indstilling for Video Mesh Control Hub er ikke aktiveret. |
Opkald mislykkedes. |
Unified CM er ikke konfigureret med en sikker trunk, og denne indstilling for Video Mesh Control Hub er aktiveret. |
Opkald mislykkes ikke, men de vender tilbage til ikke-sikker tilstand. |
Cisco-slutpunkter skal også konfigureres med en sikkerhedsprofil og TLS-forhandling, så slutpunkt-til-slutpunkt-kryptering kan fungere. Ellers overløb opkald til skyen fra slutpunkter, der ikke er konfigureret med TLS. Vi anbefaler, at du kun aktiverer denne funktion, hvis alle slutpunkter kan konfigureres til at bruge TLS.
Før du begynder
1 |
Fra kundevisningen i https://admin.webex.com skal du gå til og derefter klikke på Indstillinger på Video Mesh-kortet. |
2 |
Rul til Mediekryptering , og slå indstillingen til. Denne indstilling gør kryptering obligatorisk på alle mediekanaler, der passerer gennem Video Mesh-knudepunkter i din organisation. Bemærk den foregående tabel og advarselsnote for situationer, hvor opkald kan mislykkes, og hvad der kræves, for at slutpunkt-til-slutpunkt-kryptering kan fungere. |
3 |
Klik på Vis alle , og gentag følgende trin på hver Video Mesh-klynge, som du vil aktivere for sikker SIP-trafik. |
Aktivér Video Mesh for Webex-webstedet
For at bruge optimerede medier til Video Mesh-knudepunktet til et Webex-møde til alle Webex-appen og -enheder at deltage i, skal denne konfiguration være aktiveret for Webex-webstedet. Aktivering af denne indstilling forbinder Video Mesh og mødeforekomster i skyen og muliggør kaskader fra Video Mesh-knudepunkter. Hvis denne indstilling ikke er aktiveret, vil Webex-appen og -enhederne ikke bruge Video Mesh-knudepunktet til Webex-møder.
1 |
Fra kundevisningen i https://admin.webex.com skal du gå til , klikke på Webex-webstedet fra mødekortet og derefter klikke på Indstillinger |
2 |
Få adgang til Almindelige indstillinger ved at klikke på Tjeneste > Møde > Webstedsindstillinger. Fra Almindelige indstillinger skal du klikke på Cloud-mødelokaler til samarbejde (CMR), vælge Video Mesh for Medieressourcetype og derefter klikke på Gem nederst. Denne indstilling forbinder Video Mesh og mødeforekomster i skyen sammen og muliggør kaskader fra Video Mesh-knudepunkter. Indstillingen skal udfyldes på tværs af dit miljø efter 15 minutter. Webex-møder, der starter, når denne ændring er udfyldt, vil hente den nye indstilling. Hvis du lader dette felt være indstillet til Cloud (standardindstillingen), hostes alle møder i skyen, og Video Mesh-knudepunktet bruges ikke. |
Tildel mødelokaler til samarbejde til brugere af Webex-appen
Bekræft mødeoplevelsen på det sikre slutpunkt
Brug disse trin til at verificere, at slutpunkterne er sikkert registreret, og at den korrekte mødeoplevelse vises.
1 |
Deltag i et møde fra det sikre slutpunkt. |
2 |
Kontroller, at listen med mødelisten vises på enheden. Dette eksempel viser, hvordan mødelisten ser ud på et slutpunkt med et berøringspanel:
|
3 |
Under mødet kan du få adgang til Webex-konferenceoplysninger fra Opkaldsoplysninger. |
4 |
Bekræft, at afsnittet Kryptering viser typen som AES-128 og status som Til.
|
Administrer og fejlfinding af Video Mesh
Video Mesh-analyse
Analyser giver oplysninger om, hvordan du bruger dine lokale Video Mesh-knudepunkter og -klynger i din Webex-organisation. Med de historiske data i visningen Metrik kan du mere effektivt administrere dine Video Mesh-ressourcer ved at overvåge kapaciteten, udnyttelsen og tilgængeligheden af dine lokale ressourcer. Du kan bruge disse oplysninger til at træffe beslutninger om at tilføje flere Video Mesh-knudepunkter til en klynge eller oprette nye klynger. Video Mesh-analyse findes i Control Hub under
.For at hjælpe med at analysere dataene i din organisation kan du zoome ind på data, der vises på grafen, og isolere en bestemt tidsperiode. For analyser kan du også opdele rapporter og rapporter i flere detaljer.
Video Mesh-analyse- og fejlfindingsrapporter viser data i den tidszone, der er indstillet for den lokale browser.
Analyse
Video Mesh-analyser giver en langsigtet tendens (op til 3 måneders data) i kategorierne engagement, ressourceforbrug og båndbreddeforbrug.
Liveovervågning
Fanen Live overvågning giver en visning af aktivitet i næsten realtid i din organisation: op til 1 minutsammenlægning og muligheden for at se de sidste 4 timer eller 24 timer på alle klynger eller bestemte klynger. Denne fane i Control Hub opdateres automatisk – hvert 1. minut i de sidste 4 timer og hvert 10. minut i de sidste 24 timer.
Tilgå, filtrer og gem live-overvågningsrapporter for Video Mesh
Video Mesh-liveovervågningsrapporter er tilgængelige på fejlfindingssiden i Control Hub ( https://admin.webex.com), når Video Mesh er aktiv og har en klynge med mindst én registreret Video Mesh-knude.
1 |
Fra kundevisningen i https://admin.webex.comskal du vælge Analyser og derefter klikke på Video Mesh i øverste højre side af skærmen. Hold markøren over oplysninger for at få en kort beskrivelse af diagrammet. |
2 |
Fra til/fra-knappen til venstre skal du vælge en indstilling for at filtrere efter, hvor langt tilbage i tiden du vil vise data.
|
3 |
Interager med diagrammerne ved at bruge følgende valgmuligheder efter behov:
Hold markøren over afsnit af en donut, linjer på en graf eller indsigtspunkter på en graf for at se flere oplysninger om det specifikke tidspunkt for dataene. |
4 |
Når du har filtreret data i rapporterne, skal du klikke på flere og derefter vælge en valgmulighed i filformat, som gemmer en lokal kopi af rapporten, så du kan bruge den offline (f.eks. i en internt oprettet
|
Få adgang til, filtrer og gem Video Mesh-analyser
Video Mesh-metrikrapporter er tilgængelige på analysesiden i Control Hub ( https://admin.webex.com), når Video Mesh er aktiv og har en klynge med mindst én registreret Video Mesh-knude.
1 |
Fra kundevisningen i https://admin.webex.comskal du vælge Analyser og derefter klikke på Video Mesh i øverste højre side af skærmen. |
2 |
Klik på en kategori, afhængigt af den type data du leder efter:
Hold markøren over oplysninger for at få en kort beskrivelse af diagrammet. |
3 |
Fra rullemenuen til højre kan du vælge en valgmulighed for at fgøre, hvor langt tilbage i tiden, du vil vise data.
|
4 |
Interager med diagrammerne eller donut-graferne vha. følgende valgmuligheder efter behov:
Hold markøren over afsnit af en donut, linjer på en graf eller indsigtspunkter på en graf for at se flere oplysninger om det specifikke tidspunkt for dataene. Hvis du vil starte forfra inden for samme graf eller oversigt, skal du klikke på X på de valgte filtre nederst i grafen. |
5 |
Når du har filtreret data i rapporterne, skal du klikke på flere og derefter vælge en valgmulighed i filformat, som gemmer en lokal kopi af rapporten, så du kan bruge den offline (f.eks. i en internt oprettet
|
6 |
Ryd alle filtre på filterbjælken, hvis du vil nulstille analysevisningen. |
Tilgængelige analyser for Video Mesh
Få flere oplysninger om de tilgængelige analyser i Control Hub i afsnittet Video Mesh i Analyse til din Cloud Collaboration-portefølje.
Overvågningsværktøj til Video Mesh
Overvågningsværktøjet i Control Hub hjælper din organisation med at overvåge tilstanden for din Video Mesh-udrulning. Du kan køre følgende test på dine Video Mesh-knudepunkter, klynger eller begge for at få resultater for specifikke parametre.
-
Signaltest – tester, om SIP-signal og mediesignal forekommer mellem Video Mesh-knudepunktet og Webex Cloud-medietjenester.
-
Kaskadetest – tester, om en kaskade kan oprettes mellem Video Mesh-knudepunktet og Webex Cloud-medietjenester.
-
Tilgængelighedstest – tester, om Video Mesh-knudepunktet kan nå destinationsportene for mediestreams i Webex Cloud-medietjenester. Den tester også, om Video Mesh-knudepunktet er i stand til at kommunikere med de cloud-klynger, der er knyttet til mediebeholdere, via disse porte.
Når du kører en test, opretter værktøjet et påvirket møde. Når testen er færdig, ser du et enkelt overleverings- eller fejlresultat med inline fejlfindingstips i rapporten. Du kan planlægge testen til at køre regelmæssigt eller køre testen on demand. Få flere oplysninger i Overvågning af medietilstand for Video Mesh.
Kør en øjeblikkelig test
Brug denne procedure til at køre en on-demand mediesundhedsovervågning og tilgængelighedstest på Video Mesh-knudepunkter og/eller klynger, der er registreret i din Control Hub-organisation. Resultaterne registreres i Control Hub og aggregeres hver 6. time fra kl. 00:00 UTC.
1 |
Log ind på Control Hub, og gå derefter til . |
2 |
Klik på Konfigurer test, klik på Test nu, og kontrollér de noder og/eller klynger, du vil teste. Hvis du vil rydde de afkrydsningsfelter, du har markeret, og gendanne din seneste konfiguration, skal du klikke på Gendan seneste testkonfiguration. |
3 |
Klik på Kør test. |
Næste trin
Resultaterne vises på oversigtssiden for overvågningsværktøjet i Control Hub. Som standard vises resultaterne af alle test sammen. Klik på Signalering, Kaskade eller Tilgængelighed for at filtrere resultaterne i henhold til den specifikke test.
Punkterne på tidslinjen med skydebjælke viser samlede testresultater for hele organisationen. Tidslinjerne på klyngeniveau viser samlede resultater for hver klynge.
Tidslinjen kan vise datoer i USA-format. Skift dit sprog i profilindstillingerne for at se datoer i dit lokale format.
Hold markøren over punkterne på tidslinjerne for at se testresultaterne. Du kan også se detaljerede testresultater for hver node. Klik på et punkt på tidslinjen på klyngeniveau for at se detaljerede resultater.
Resultaterne vises i et sidepanel og opdeles i Signalering, Kaskade og Tilgængelighed. Du kan se, om testen var vellykket, om den blev sprunget over, eller om testen mislykkedes. Fejlkoder med mulige rettelser vises også med resultaterne.
Brug den angivne til/fra-knap til at vise succesrater for forskellige parametre i form af en tabel.
Konfigurer periodiske tests
Brug denne procedure til at konfigurere og starte periodisk overvågning af mediets tilstand og tilgængelighedstests. Disse tests kører som standard hver 6. time. Du kan køre disse tests på klynge-dækkende, klynge-specifikke eller knudepunktsspecifikke niveauer. Resultaterne registreres i Control Hub og aggregeres hver 6. time fra kl. 00:00 UTC.
1 |
Log ind på Control Hub, og gå derefter til . |
2 |
Klik på Konfigurer test, klik på Periodisk test, og kontrollér derefter de noder og/eller klynger, du vil teste. |
3 |
Vælg en valgmulighed:
|
4 |
Klik på Næste. |
5 |
Gennemgå listen over klynger og knudepunkter for at køre de periodiske tests. Hvis du er tilfreds, så klik på Konfigurer for at planlægge den aktuelle konfiguration. |
Hvad er næste trin?
Resultaterne vises på oversigtssiden for overvågningsværktøjet i Control Hub. Som standard vises resultaterne af alle test sammen. Klik på Signalering, Kaskade eller Tilgængelighed for at filtrere resultaterne i henhold til den specifikke test.
Punkterne på tidslinjen med skydebjælke viser samlede testresultater for hele organisationen. Tidslinjerne på klyngeniveau viser samlede resultater for hver klynge.
Tidslinjen kan vise datoer i USA-format. Skift dit sprog i profilindstillingerne for at se datoer i dit lokale format.
Hold markøren over punkterne på tidslinjerne for at se testresultaterne. Du kan også se detaljerede testresultater for hver node. Klik på et punkt på tidslinjen på klyngeniveau for at se detaljerede resultater.
Resultaterne vises i et sidepanel og opdeles i Signalering, Kaskade og Tilgængelighed. Du kan se, om testen var vellykket, om den blev sprunget over, eller om testen mislykkedes. Fejlkoder med mulige rettelser vises også med resultaterne.
Brug den angivne til/fra-knap til at vise succesrater for forskellige parametre i form af en tabel.
Aktivér 1080p HD-video for lokale SIP-enheder i møder med Video Mesh-knudepunkt
Denne indstilling giver din organisation mulighed for at foretrække 1080p HD-video for lokale registrerede SIP-slutpunkter med en handel med lavere mødekapacitet. En Video Mesh-knude skal være vært for mødet. Deltagere kan bruge 1080p 30fps video, forudsat at:
-
De er alle inden for firmaets netværk.
-
De bruger en lokalt registreret SIP-enhed, der er kompatibel med HD.
Indstillingen gælder for alle klynger, der indeholder Video Mesh-knudepunkter.
Cloud-registrerede enheder fortsætter med at sende og modtage 1080p-streams, uanset at denne indstilling er slået til eller fra.
1 |
Fra kundevisningen i https://admin.webex.com skal du gå til og derefter klikke på Indstillinger på Video Mesh-kortet. |
2 |
Slå videokvalitet til. Hvis denne indstilling er deaktiveret, er standardindstillingen 720p. |
For videoopløsninger, som Webex-appen understøtter, se Videospecifikationer for opkald og møder.
Private møder
Funktionen privat møde forbedrer sikkerheden af dit møde ved at afslutte mediet på dit sted. Når du planlægger et privat møde, afslutter mediet altid på Video Mesh-knudepunkterne på dit virksomhedsnetværk uden skykaskade.
Som vist her kaskadeerer private møder aldrig medier til skyen. Mediet afsluttes helt på dine Video Mesh-klynger. Dine Video Mesh-klynger kan kun kaskadevise hinanden.
Du kan reservere en Video Mesh-klynge til private møder. Når den reserverede klynge er fuld, kaskader det private mødemedie ud til dine andre Video Mesh-klynger. Når den reserverede klynge er fuld, deler private møder og ikke-private møder ressourcerne for dine resterende klynger.
Ikke-private møder bruger ikke reserverede klynger, der reserverer disse ressourcer til de private møder. Hvis et ikke-privat møde løber tør for ressourcer på dit netværk, kaskader det ud til Webex Cloud i stedet.
Webex-appen, der har den fulde Webex-oplevelse aktiveret, er ikke kompatibel med Video Mesh. Få flere oplysninger i Klienter og enheder, der bruger Video Mesh-knudepunkt.
Support og begrænsninger for private møder
Video Mesh understøtter private møder på følgende måde:
-
Private møder er tilgængelige på Webex Version 40.12 og nyere.
-
Kun planlagte møder kan bruge den private mødetype. Se artiklen Planlæg et privat Cisco Webex-møde for at få flere oplysninger.
-
Private møder er ikke tilgængelige for møder med alle funktioner , der startes eller deltager i fra Webex-appen.
-
Du kan bruge enhver aktuel enhed, der understøttes af Video Mesh.
-
Dine knudepunkter kan bruge ethvert aktuelt billede: 72 vCPU og 23 vCPU.
-
Logik for privat møde skaber ikke huller i metrikken. Vi indsamler de samme målinger for Control Hub som for ikke-private møder.
Da nogle brugere ikke aktiverer denne funktion, vises analyserapporterne for private møder ikke, hvis din organisation ikke har et privat møde i 90 dage.
-
Private møder understøtter 1-vejswhiteboarding fra et videoslutpunkt.
Begrænsninger
Private møder har disse begrænsninger:
-
Private møder understøtter kun VoIP for lyd. De understøtter ikke Webex Edge-lyd eller PSTN.
-
Du kan ikke bruge et personligt mødelokale (PMR) til et privat møde.
-
Private møder understøtter ikke Webex-funktioner, der kræver en forbindelse til skyen, såsom cloudoptagelse, afskrift og Webex Assistant.
-
Du kan ikke deltage i et privat møde fra et ikke-godkendt cloud-registreret videosystem, heller ikke et, der er parret med Webex-appen.
Brug private møder som standardmødetype
I Control Hub kan du angive, at fremtidige planlagte møder for din organisation skal være private møder.
1 |
Fra kundevisningen i https://admin.webex.com skal du gå til . |
2 |
Klik på Rediger indstillinger på Video Mesh -kortet. Rul ned til Private møder , og aktivér indstillingen. |
3 |
Gem din ændring. |
Når du aktiverer denne indstilling, gælder den for alle møder i din organisation, også dem, der er planlagt tidligere.
(Valgfrit) Reserver en klynge til private møder
Private og ikke-private møder bruger normalt de samme Video Mesh-ressourcer. Men fordi private møder skal holde medier lokale, kan de ikke opsætte overløb til skyen, når de lokale ressourcer er opbrugt. For at begrænse denne mulighed kan du opsætte en Video Mesh-klynge, der kun skal være vært for private møder.
I Control Hub konfigurerer du klyngen udelukkende til at være vært for private møder. Denne indstilling forhindrer ikke-private møder i at bruge den pågældende klynge. Private møder bruger som standard den pågældende klynge. Hvis klyngen løber tør for ressourcer, kaskader private møder kun til dine andre Video Mesh-klynger.
Vi anbefaler, at du klargør en privat klynge til at håndtere dit forventede maksimale forbrug fra private møder.
Du kan ikke bruge det korte videoadresseformat (meet@your_site), hvis du reserverer alle Video Mesh-klynger til private møder. Disse opkald mislykkes i øjeblikket uden en korrekt fejlmeddelelse. Hvis du lader nogle klynger være ureserverede, kan opkald med det korte videoadresseformat oprette forbindelse gennem disse klynger.
1 |
Fra kundevisningen i https://admin.webex.com skal du gå til og klikke på Vis alle på Video Mesh-kortet. |
2 |
Vælg din Video Mesh-klynge på listen, og klik på Rediger klyngeindstillinger. |
3 |
Rul ned til Private møder , og aktivér indstillingen. |
4 |
Gem din ændring. |
Fejlmeddelelser for private møder
Denne tabel viser de mulige fejl, som brugere kan se, når de deltager i et privat møde.
Fejlmeddelelse |
Brugerhandling |
Årsag |
---|---|---|
Ekstern netværksadgang nægtet Du skal være på firmaets netværk for at deltage i det private møde. Parrede Webex-enheder, der er placeret uden for firmanetværket, vil ikke være i stand til at deltage i mødet. I et sådant scenarie kan du prøve at tilslutte din bærbare computer, mobil til firmanetværket og deltage i mødet i ikke-parret tilstand. |
En ekstern bruger deltager uden for firmaets netværk uden VPN eller MRA. |
For at deltage i et privat møde skal eksterne brugere have adgang til firmaets netværk via en VPN eller MRA. |
En ekstern bruger er på VPN, men de er parret til en ikke-godkendt enhed. |
Enhedsmedier tunnel ikke til firmaets netværk via VPN'en. Enheden kan ikke deltage i et privat møde. I stedet, efter at have oprettet forbindelse til VPN, skal den eksterne bruger deltage i et privat møde i enhedens ikke-parrede tilstand fra sin desktop- eller mobilklient. | |
Ingen tilgængelige klynger De klynger, der er vært for dette private møde, har maksimal kapacitet, er utilgængelige, er offline eller ikke tilmeldt. Kontakt it-administratoren for at få hjælp. |
En bruger er på virksomhedens netværk (lokalt eller eksternt via VPN), men kan ikke deltage i et privat møde. |
Dine Video Mesh-klynger er:
|
Ikke godkendt Du har ikke tilladelse til at deltage i dette private møde, da du ikke er medlem af værtsorganisationen. Kontakt mødets vært. |
En bruger fra en anden organisation end værtsorganisationen forsøger at deltage i det private møde. |
Kun brugere, der tilhører værtsorganisationen, kan deltage i et privat møde. |
En enhed fra en anden organisation end værtsorganisationen forsøger at deltage i det private møde. |
Kun enheder, der tilhører værtsorganisationen, kan deltage i et privat møde. |
Hold dine medier på Video Mesh for alle eksterne Webex-møder
Når dine medier kører gennem dine lokale Video Mesh-knudepunkter, får du bedre ydeevne og bruger mindre internetbåndbredde.
I tidligere versioner kontrollerede du brugen af Video Mesh til møder kun for dine interne websteder. For møder, der hostes på eksterne Webex-websteder, kan de websteder, der er kontrolleret, hvis Video Mesh-kaskaden til Webex. Hvis et eksternt websted ikke tillader Video Mesh-kaskader, brugte dit medie altid Webex-cloudknuderne.
Med indstillingen Foretræk Video Mesh til alle eksterne Webex-møder , hvis dit Webex-websted har tilgængelige Video Mesh-knudepunkter, kører dine medier gennem disse knudepunkter for møder, der hostes på eksterne Webex-websteder. Denne tabel opsummerer adfærden for dine deltagere, der deltager i Webex-møder:
Indstillingen er ... | Møde på internt Webex-websted med Video Mesh-kaskader aktiveret | Møde på internt Webex-websted med Video Mesh-kaskader deaktiveret | Møde på eksternt Webex-websted med Video Mesh-kaskader aktiveret | Møde på eksternt Webex-websted med Video Mesh-kaskader deaktiveret |
---|---|---|---|---|
Enabled | Medie bruger dine Video Mesh-knudepunkter. | Medie bruger cloud-noder. | Medie bruger dine Video Mesh-knudepunkter. | Medie bruger dine Video Mesh-knudepunkter. |
Deaktiveret | Medie bruger dine Video Mesh-knudepunkter. | Medie bruger cloud-noder. | Medie bruger dine Video Mesh-knudepunkter. | Medie bruger cloud-noder. |
Denne indstilling er slået fra som standard, hvilket opretholder adfærden fra tidligere versioner. I disse udgivelser overlappede din Video Mesh ikke Webex, og dine deltagere deltog gennem Webex-cloud-knudepunkterne.
1 |
I kundevisningen i skal du https://admin.webex.comgå til Tjenester klikke på Vis alle på Video Mesh-kortet. |
2 |
Vælg din Video Mesh-klynge på listen, og klik på Rediger indstillinger. |
3 |
Rul til Foretrækker Video Mesh for alle eksterne Webex Meetings og aktiver indstillingen. |
4 |
Gem din ændring. |
Optimer udnyttelsen af din Video Mesh-udrulning
Du kan lande alle dine klienter på dine Video Mesh-klynger for en forbedret brugeroplevelse via Video Mesh. Hvis din Video Mesh-klyngekapacitet er midlertidigt nede, eller du har øget brug, kan du optimere din Video Mesh-klyngeudnyttelse ved at kontrollere, hvilke klienttyper der lander på Video Mesh-klynger. Dette hjælper med at administrere din eksisterende kapacitet effektivt, indtil du kan tilføje flere knudepunkter for at imødekomme efterspørgslen.
Se analyseportalen på Control Hub for at forstå tendenser for brug, udnyttelse, omdirigering og overløb. Baseret på disse tendenser kan du f.eks. vælge at få desktop-klienterne eller SIP-enhederne til at lande på Video Mesh-klynger og få mobilklienterne til at lande på Webex-cloud-noder. Sammenlignet med mobilklienterne understøtter desktopklienterne og SIP-enhederne højere opløsning, har større skærme og bruger mere båndbredde, og du kan optimere brugeroplevelsen for deltagerne ved hjælp af disse klienttyper.
Du kan også optimere klyngekapaciteten og maksimere brugeroplevelsen ved at have de klienttyper, som de fleste af dine kunder bruger jord på Video Mesh-klynger.
1 |
Log ind på Control Hub, og vælg . - eller - Vælg . |
2 |
Under Indstillinger for inklusion af klienttype kontrolleres alle klienttyper som standard. Fjern markeringen af de klienttyper, du vil udelukke fra brug af Video Mesh-klyngerne. Disse klynger hostes på Webex-cloudnoder. |
3 |
Klik på Gem. |
Afmeld Video Mesh-knudepunkt
1 |
Fra kundevisningen i https://admin.webex.com skal du gå til . |
2 |
Klik på Vis alle på Video Mesh-kortet. |
3 |
Gå til den relevante klynge på listen over ressourcer, og vælg noden. |
4 |
Klik på .Der vises en meddelelse, der beder dig om at bekræfte, at du vil slette noden. |
5 |
Når du har læst og forstået meddelelsen, skal du klikke på Afmeld node. |
Flyt Video Mesh-knudepunkt
1 |
Fra kundevisningen i https://admin.webex.com skal du gå til og derefter vælge Se alle på Video Mesh-kortet. |
2 |
Fra listen skal du vælge den knude, du vil flytte, og derefter klikke på Handlinger (den lodrette ellipse). |
3 |
Vælg Flyt knude. |
4 |
Vælg den relevante valgknap for det sted, hvor du vil flytte noden:
|
5 |
Klik på Flyt knude. Din knude flyttes til den nye klynge.
|
Indstil opgraderingsplan for Video Mesh-klynge
Du kan indstille en specifik opgraderingsplan eller bruge standardplanen på 3 om morgenen Daily USA: Amerika/Los Angeles. Du kan vælge at udskyde en kommende opgradering, hvis det er nødvendigt.
Softwareopgraderinger til Video Mesh udføres automatisk på klyngeniveau, hvilket sikrer, at alle knudepunkter altid kører den samme softwareversion. Opgraderinger udføres i henhold til opgraderingsplanen for klyngen. Når en softwareopgradering bliver tilgængelig, kan du manuelt opgradere klyngen før det planlagte opgraderingstidspunkt.
Før du begynder
Hastende opgraderinger anvendes, så snart de er tilgængelige.
1 |
Fra kundevisningen i https://admin.webex.com skal du gå til og derefter klikke på Vis alle på Video Mesh-kortet. |
2 |
Klik på en medieressource, og klik derefter på Rediger klyngeindstillinger. |
3 |
På siden Indstillinger skal du rulle til Opgradering og derefter vælge tidspunkt, hyppighed og tidszone for opgraderingsplanen. Opgraderinger kan tage længere end et par minutter, hvis Video Mesh-knudepunktet venter på, at aktive opkald afsluttes. For at få en mere øjeblikkelig opgraderingsproces anbefaler vi, at du planlægger det automatiske opgraderingsvindue uden for dine normale åbningstider. |
4 |
(Valgfri) Hvis det er nødvendigt, skal du klikke på Udsæt for at udskyde opgraderingen én gang, indtil det efterfølgende vindue. Under tidszonen vises den næste tilgængelige opgraderingsdato og -klokkeslæt. |
- Opgrader adfærd
-
-
Knudepunktet laver periodiske anmodninger til skyen om at se, om en opdatering er tilgængelig.
-
Cloud gør ikke opgraderingen tilgængelig, før klyngens opgraderingsvindue ankommer. Når opgraderingsvinduet ankommer, leverer nodens næste periodiske opdateringsanmodning til skyen opdateringsoplysningerne.
-
Knudepunktet trækker opdateringer over en sikker kanal.
-
Eksisterende tjenester lukker ned for at stoppe indgående opkald, der viderestilles til noden. Den yndefulde nedlukning giver også eksisterende opkald tid til at fuldføre (op til 2 timer).
-
Opgraderingen installeres.
-
Skyen udløser kun opgraderingen for en procentdel af knudepunkter i en klynge ad gangen.
-
Slet Video Mesh-klynge
1 |
Fra kundevisningen i https://admin.webex.com skal du gå til og derefter klikke på Vis alle. |
2 |
Fra listen over ressourcer skal du rulle til den Video Mesh-ressource, du vil slette, og derefter klikke på Rediger klyngeindstillinger. Du kan klikke på Video Mesh for at filtrere på kun Video Mesh-ressourcer. |
3 |
Klik på Slet klynge, og vælg derefter en:
|
Deaktiver Video Mesh
Før du begynder
Før du deaktiverer Video Mesh, fjerner du registreringen af alle Video Mesh-knudepunkter.
1 |
Fra kundevisningen i https://admin.webex.com skal du gå til og vælge Indstillinger på Video Mesh-kortet. |
2 |
Klik på Deaktiver. |
3 |
Gennemse listen over klynger, og læs ansvarsfraskrivelsen i dialogboksen. |
4 |
Markér afkrydsningsfeltet for at bekræfte, at du forstår denne handling, og klik på Deaktiver i dialogboksen. |
5 |
Når du er klar til at deaktivere din Video Mesh, skal du klikke på Deaktiver tjeneste. Deaktivering fjerner alle Video Mesh-knudepunkter og -klynger. Video Mesh er ikke længere konfigureret. |
Fejlfinding af registrering af Video Mesh-knudepunkt
Dette afsnit indeholder mulige fejl, du kan støde på under registrering af din Video Mesh-knude til Webex Cloud, og foreslåede trin til at rette dem.
Domænet kunne ikke løses
Denne meddelelse vises, hvis de DNS-indstillinger, der er konfigureret på din Video Mesh-knude, ikke er korrekte.
Log ind på konsollen for din Video Mesh-knude, og sørg for, at DNS-indstillingerne er korrekte.
Kunne ikke oprette forbindelse til websted ved hjælp af port 443 via SSL
Denne meddelelse vises, hvis din Video Mesh-knude ikke kan oprette forbindelse til Webex Cloud.
Sørg for, at dit netværk tillader forbindelse på de porte, der kræves til Video Mesh. Få flere oplysninger i Porte og protokoller, der bruges af Video Mesh.
ThousandEyes-integration med Video Mesh
Video Mesh-platformen er nu integreret med ThousandEyes-agenten, så du kan udføre slutpunkt-til-slutpunkt-overvågning på tværs af dit hybride digitale økosystem. Denne integration udstyrer dig med en bred vifte af netværksovervågningstests, der åbner synlighed i områder som proxyer, gateways og routere. Problemer overalt langs en kundes netværksinfrastruktur kan indsnævres og diagnosticeres med større præcision, hvilket forbedrer effektiviteten af deres installation.
Fordele ved ThousandEyes-integration
- Giver dig flere testtyper at vælge imellem. Du kan konfigurere en eller flere tests, der er relevante for det program eller aktiv, du vil overvåge.
- Gør det muligt at indstille testtærskler, der er specifikke for dine krav.
- Testresultaterne er tilgængelige via ThousandEyes-webappen og ThousandEyes API i realtid.
- Større synlighed i fejlfinding – kunder kan identificere oprindelsen af et problem i deres netværk, hvilket reducerer løsningstider.
Aktivering af ThousandEyes til Video Mesh
Brug denne procedure til at aktivere ThousandEyes-agenten for din Video Mesh-udrulning.
1 |
Fra Control Hub skal du klikke på Hybrid nederst til venstre på skærmen. |
2 |
Klik på Rediger indstillinger på Video Mesh -kortet. |
3 |
Rul ned til ThousandEyes-integration. Til/fra-knappen deaktiveres som standard. Klik på til/fra-knappen for at aktivere den. |
4 |
Klik på ThousandEyes-brugerprofil, åbnes ThousandEyes-webportalen, log ind ved hjælp af administratorlegitimationsoplysningerne. |
5 |
Der vises et sidepanel med kontogruppens token. |
6 |
Klik på visningsikonet, og klik derefter på Kopiér. Tokenet kopieres ikke korrekt, hvis der ikke klikkes på visningstokenknappen. |
7 |
Gå tilbage til fanen Control Hub, og indsæt tokenet i feltet Agent Token . |
8 |
Klik på Aktivér, ThousandEyes er nu aktiveret for din Video Mesh-udrulning. |
Næste trin
-
- Efter 5 minutter skal du gå tilbage til ThousandEyes-webstedet, klikke på Cloud- og virksomhedsagenter og derefter klikke på Agentindstillinger. Du bør kunne se alle dine knudepunkter, der er angivet som agenter under Virksomhedsagenter. Hvis agenterne ikke vises, skal du kontrollere ThousandEyes-integrationskortet på Control Hub for fejlmeddelelser.
-
- Hvis der vises en fejlmeddelelse, skal du klikke på til/fra-knappen og derefter på Deaktiver. Gentag trinnene for at aktivere ThousandEyes-agenten, og sørg for, at det korrekte kontogruppetoken kopieres og indsættes i feltet Agenttoken .
Konfiguration af tests ved hjælp af ThousandEyes
Netværkstest – agent-til-agent
Agent-til-agent-netværkstesten giver brugere af ThousandEyes mulighed for at have ThousandEyes-agenter i begge ender af en overvåget sti, hvilket gør det muligt at teste stien i en eller begge retninger: kilde til at målrette eller mål til kilde. For detaljerede oplysninger om, hvordan du konfigurerer en agent-til-agent-test, se Oversigt over agent-til-agent-test.
En dialogboks til oprettelse af test vises nedenfor.
Test af SIP-server
SIP-servertest letter netværksmålinger, BGP-dataindsamling og vigtigst af alt test af SIP-tjenestetilgængelighed og ydeevne i forhold til SIP-baseret VoIP-infrastruktur.
For detaljerede oplysninger om, hvordan du konfigurerer en SIP-servertest, se Testindstillinger for SIP-server.
En dialogboks til oprettelse af test vises nedenfor.
Test af RTP-stream
En RTP-streamtest opretter en simuleret stemmedatastream mellem to ThousandEyes-agenter, der fungerer som VoIP-brugeragenter. RTP-pakker sendes mellem en eller flere agenter og en målagent ved hjælp af UDP som transportprotokol for at opnå MOS (Mean Opinion Score), pakketab, kassering, ventetid og PDV (Packet Delay Variation). De producerede målinger er envejsmålinger (kilde til mål). RTP-streamtesten giver serverport, opkaldsvarighed, bufferstørrelse for forvrængning og indstillinger for codec-konfiguration.
Se Testindstillinger for RTP-stream for detaljerede oplysninger om konfiguration af en RTP-stream-test.
En dialogboks til oprettelse af test vises nedenfor.
Test af URL-adresse til Webex HTTP-server
Denne test overvåger den primære landingsside, som dine brugere opretter forbindelse til, når de tilgår Webex. En dialogboks til oprettelse af test vises nedenfor.
Autoritativ Webex DNS-servertest
Denne test bruges til at sikre, at dit Webex-domæne løses korrekt både internt og eksternt. Når du bruger virksomhedsagenter, skal du opdatere feltet DNS-servere for at bruge dine interne navneservere. Hvis du bruger Cloud-agenter til ekstern synlighed, skal du bruge knappen Opslagsservere til automatisk at udfylde de autoritative eksterne navneservere. Dette eksempel viser cloud-agenter, der løser cisco.webex.com. Du skal opdatere det til din organisations domæne.
En dialogboks til oprettelse af test vises nedenfor.
'
Administrer Video Mesh-knudepunkt fra webgrænsefladen
Før du kan foretage netværksændringer af Video Mesh-knudepunkter, der er registreret i skyen, skal du bruge Control Hub til at sætte dem i vedligeholdelsestilstand. Få flere oplysninger og en procedure, der skal følges, i Flyt en node til vedligeholdelsestilstand.
Vedligeholdelsestilstand er kun beregnet til at forberede en node til nedlukning eller genstart, så du kan foretage visse ændringer af netværksindstillingen (DNS, IP, FQDN) eller forberede hardwarevedligeholdelse, såsom udskiftning af RAM, harddisk osv.
Opgraderinger sker ikke, når en node placeres i vedligeholdelsestilstand.
Når du sætter en node i vedligeholdelsestilstand, foretager den en yndefuld nedlukning af opkaldstjenester (stopper med at acceptere nye opkald og venter i op til 2 timer på, at eksisterende opkald fuldføres). Formålet med den rette lukning af opkaldstjenester er at tillade genstart eller lukning af knuden uden at forårsage mistede opkald.
Sådan får du adgang til Video Mesh-oversigten
Du kan åbne webgrænsefladen på en af følgende måder:
-
Hvis du er fuld administrator, og du allerede har tilmeldt noden til skyen, kan du få adgang til noden fra Control Hub.
Fra kundevisningen i https://admin.webex.com skal du gå til . Under Ressourcer på Video Mesh-kortet skal du klikke på Vis alle. Klik på klyngen, og klik derefter på den node, du vil have adgang til. Klik på Gå til knude.
Kun en fuld administrator for din Webex-organisation kan bruge denne funktion. Andre administratorer, herunder partner og eksterne komplette administratorer, har ikke valgmuligheden Gå til knude for Video Mesh-ressourcer.
-
I en browserfane skal du for eksempel navigere til
/opsætning
https://192.0.2.0/setup
. Indtast administratorlegitimationsoplysningerne, som du har konfigureret for noden, og klik derefter på Log ind.Hvis administratorkontoen er blevet deaktiveret, er denne metode ikke tilgængelig. Se afsnittet "Deaktiver eller genaktiver den lokale administratorkonto fra webgrænseflade".
Oversigten er standardsiden og har følgende oplysninger:
-
Opkaldsstatus – angiver antallet af igangværende opkald gennem noden.
-
Nodeoplysninger – giver nodetypen, softwarebilledet, softwareversionen, OS-versionen, QoS-status og status for vedligeholdelsestilstand.
-
Nodetilstand – giver brugsdata (CPU, hukommelse, disk) og tjenestestatus (administrationstjeneste, meddelelsestjeneste, NTP-synkronisering).
-
Netværksindstillinger – giver netværksoplysninger: værtsnavn, grænseflade, IP, gateway, DNS, NTP, og om to IP-adresser er aktiveret.
-
Tilmeldingsoplysninger – angiver tilmeldingsstatus, organisationsnavn, organisations-id, klynge, som noden er en del af, og klynge-id.
-
Cloud-forbindelse – kører en række tests fra noden til Webex-cloud- og tredjepartsdestinationer, som noden skal have adgang til for at køre korrekt.
-
Der køres tre typer test: DNS-opløsning, serversvartid og båndbredde.
-
DNS-test validerer, at noden kan løse et bestemt domæne. Disse test rapporterer som mislykket, hvis serveren ikke svarer inden for 10 sekunder. De vises som "Bestået" med en orange "advarselsfarve", hvis svartiden er mellem 1,5 og 10 sekunder. De periodiske DNS-kontroller på noden genererer alarmer, hvis DNS-svartiden er længere end 1,5 sekunder.
-
Forbindelsestest validerer, at noden kan oprette forbindelse til en bestemt HTTPS-URL og modtage et svar (andre svar end proxy- eller gatewayfejl accepteres som bevis på forbindelse).
-
Listen over tests, der køres fra oversigtssiden, er ikke udtømmende og inkluderer ikke websocket-tests.
-
Noden sender alarmer, hvis opkaldsprocesserne ikke kan fuldføre websocket-forbindelser til skyen eller oprette forbindelse til opkaldsrelaterede tjenester.
-
-
Resultatet Bestået eller Mislykket vises ved siden af hver test. Du kan holde markøren over denne tekst for at se flere oplysninger om, hvad der blev kontrolleret, da testen kørte.
-
Som vist på det følgende skærmbillede, kan alarmbeskeder også vises i sidepanelet, hvis nogen alarmer blev genereret af noden. Disse underretninger identificerer potentielle problemer på noden og giver forslag til, hvordan du kan foretage fejlfinding eller løse disse problemer. Hvis der ikke er genereret nogen alarmer, vises beskedpanelet ikke.
Konfigurer netværksindstillinger fra webgrænsefladen for Video Mesh-knudepunktet
Hvis din netværkstopologi ændres, kan du bruge webgrænsefladen for hver Webex Video Mesh-knude og ændre netværksindstillingerne der. Du ser muligvis en advarsel om at ændre netværksindstillingerne, men du kan stadig gemme ændringerne, hvis du foretager ændringer på dit netværk efter ændring af indstillingerne for Webex Video Mesh-knudepunktet.
1 |
Åbn Webex Video Mesh-knudegrænsefladen. |
2 |
Gå til Netværk. De aktuelle netværksindstillinger for noden vises. |
3 |
Rediger følgende indstillinger for værts- og netværkskonfiguration efter behov:
|
4 |
Klik på Gem værts- og netværkskonfiguration, og når pop op-vinduet vises, der siger, at noden skal genstartes, skal du klikke på Gem og genstart. Under lagring valideres alle felter på serversiden. Advarsler, der vises, angiver generelt, at serveren ikke kan kontaktes, eller at et gyldigt svar ikke blev returneret, når der blev spurgt, for eksempel hvis FQDN ikke kan løses ved hjælp af de angivne DNS-serveradresser. Du kan vælge at gemme ved at ignorere advarslen, men opkald fungerer ikke, før FQDN kan fortolkes til den DNS, der er konfigureret på noden. En anden mulig fejltilstand er, hvis gatewayadressen ikke er i det samme undernet som IP-adressen. Når Video Mesh-knudepunktet genstarter, træder ændringerne af netværkskonfigurationen i kraft. |
5 |
Rediger følgende indstillinger for NTP-servere efter behov:
|
6 |
Klik på Gem NTP-servere. Hvis du konfigurerer mere end én NTP-server, er meningsmålingsintervallet for failover 40 sekunder. Hvis NTP-serveren er en FQDN, og den ikke kan løses, returneres en advarsel. Hvis FQDN for NTP-serveren er løst, men den løste IP-adresse ikke kan forespørges i NTP-tid, returneres en advarsel. |
Indstil Den Eksterne Netværksgrænseflade Fra Video Mesh-knudepunktswebgrænsefladen
Hvis din netværkstopologi ændres, kan du bruge webgrænsefladen for hver Webex Video Mesh-knude og ændre netværksindstillingerne der. Du kan se en advarsel om at ændre netværksindstillingerne. Du kan dog stadig gemme ændringerne, hvis du foretager ændringer på dit netværk efter ændring af indstillingerne for Webex Video Mesh-knudepunktet.
Du kan konfigurere den eksterne netværksgrænseflade, hvis du installerer Video Mesh-knudepunktet i dit netværks DMZ, så du kan isolere virksomhedens (interne) trafik fra den eksterne (eksterne) trafik.
1 |
Åbn Webex Video Mesh-knudegrænsefladen. |
2 |
Gå til Netværk. De aktuelle netværksindstillinger for noden vises. |
3 |
Klik på Avanceret. |
4 |
Slå Aktivér eksternt netværk til, og klik derefter på OK for at aktivere valgmulighederne for ekstern IP-adresse på noden. |
5 |
Indtast værdierne for ekstern IP-adresse, ekstern undernetmaske og ekstern gateway . |
6 |
Klik på Gem ekstern netværkskonfiguration. |
7 |
Klik på Gem og genstart for at bekræfte ændringen. Noden genstarter for at aktivere den dobbelte IP-adresse og konfigurerer derefter automatisk de grundlæggende regler for statisk dirigering. Disse regler bestemmer, at trafik til og fra en privat klasse-IP-adresse bruger en intern grænseflade. Trafik til og fra en offentlig klasse-IP-adresse bruger en ekstern grænseflade. Senere kan du oprette dine egne dirigeringsregler – f.eks. hvis du har brug for at konfigurere en tilsidesættelse og tillade adgang til et eksternt domæne fra den interne grænseflade. |
8 |
Hvis der er fejl, skal du klikke på OK for at lukke fejldialogboksen, rette fejlene og klikke på Gem ekstern netværkskonfiguration igen. |
Næste trin
For at validere konfigurationen af den interne og eksterne IP-adresse skal du udføre trinnene i Kør en ping fra Video Mesh-knudepunktswebgrænsefladen.
-
Test en ekstern destination (f.eks. cisco.com). Hvis det lykkes, viser resultaterne, at destinationen blev tilgået fra den eksterne grænseflade.
-
Test en intern IP-adresse. Hvis det lykkes, viser resultaterne, at adressen blev tilgået fra den interne grænseflade.
Tilføj interne og eksterne dirigeringsregler fra webgrænsefladen for Video Mesh-knudepunktet
I en installation med to netværksgrænseflader (NIC) kan du finjustere dirigeringen for Video Mesh-knuder ved at tilføje brugerdefinerede dirigeringsregler for eksterne og interne grænseflader. Standardruterne føjes til noderne, men du kan gøre undtagelser – for eksempel eksterne undernet eller værtsadresser, der skal tilgås via den interne grænseflade, eller interne undernet eller værtsadresser, der skal tilgås fra den eksterne grænseflade. Udfør følgende trin efter behov.
Før du begynder
1 |
Åbn Webex Video Mesh-knudegrænsefladen. |
2 |
Gå til Netværk. De aktuelle netværksindstillinger for noden vises. Hvis du har konfigureret det eksterne netværk, vises fanen Dirigeringsregler. |
3 |
Klik på fanen Routingregler . Første gang du åbner denne side, vises standardreglerne for systemdistribution på listen. Som standard går al intern trafik gennem den interne grænseflade og ekstern trafik gennem den eksterne grænseflade. Du kan tilføje manuelle tilsidesættelser til disse regler i de næste trin. |
4 |
Hvis du vil tilføje en regel, skal du klikke på Tilføj dirigeringsregel og derefter vælge en af følgende valgmuligheder:
|
5 |
Klik på Tilføj dirigeringsregel. Når du tilføjer hver regel, vises de på listen over routing-regler, kategoriseret som brugerdefinerede regler. |
6 |
Hvis du vil slette en eller flere brugerdefinerede regler, skal du markere afkrydsningsfeltet i kolonnen til venstre for reglerne og derefter klikke på Slet dirigeringsregel(er). Standardruterne kan ikke slettes, men du kan slette alle brugerdefinerede tilsidesættelser, som du har konfigureret. |
Brugerdefinerede dirigeringsregler kan skabe potentiale for konflikter med anden dirigering. Du kan f.eks. definere en regel, der fryser din SSH-forbindelse til Video Mesh-knudegrænsefladen. Hvis dette sker, skal du gøre et af følgende og derefter fjerne eller ændre dirigeringsreglen:
-
Åbn en SSH-forbindelse til den offentlige IP-adresse for Video Mesh-knudepunktet.
-
Få adgang til Video Mesh-knudepunktet via ESXi-konsollen
Konfigurer containernetværk fra webgrænsefladen for Video Mesh-knudepunktet
Video Mesh-knudepunktet reserverer et undernetområde til intern brug i knudepunktet. Standardintervallet er 172.17.42.0-172.17.42.63. Knudepunkterne reagerer ikke på ekstern til Video Mesh-knudetrafik, der stammer fra dette område. Det kan være en god ide at bruge nodekonsollen til at ændre containerbroens IP-adresse for at undgå konflikter med andre enheder i dit netværk.
1 |
Åbn Webex Video Mesh-knudegrænsefladen. |
2 |
Gå til Netværk. De aktuelle netværksindstillinger for noden vises. |
3 |
Klik på Avanceret. |
4 |
Rediger værdierne for Container-IP-adresse og Container-undernetmaske efter behov, og klik derefter på Gem Container-netværkskonfiguration. |
5 |
Klik på Gem og genstart for at bekræfte ændringen. |
6 |
Hvis der er fejl, skal du klikke på OK for at lukke fejldialogboksen, rette fejlene og klikke på Gem containernetværkskonfiguration igen. |
Indstil MTU-størrelser for netværksgrænsefladen
Alle Webex Video Mesh-knudepunkter har registrering af sti MTU (PMTU) aktiveret som standard. Med PMTU kan knudepunktet registrere MTU-problemer og justere MTU-størrelsen automatisk. Når PMTU mislykkes på grund af firewall- eller netværksproblemer, kan knudepunktet have forbindelsesproblemer til skyen, fordi pakker større end MTU-slip. Indstilling af en lavere MTU-størrelse kan løse dette problem manuelt.
Før du begynder
Hvis du allerede har registreret noden, skal du sætte noden i vedligeholdelsestilstand, før du kan ændre MTU-indstillingerne.
1 |
Åbn Webex Video Mesh-knudegrænsefladen. |
2 |
Gå til Netværk. De aktuelle netværksindstillinger for noden vises. |
3 |
Klik på Avanceret. |
4 |
I afsnittet Brugergrænsefladeindstillinger skal du indtaste en MTU-værdi mellem 1280 og 9000 byte i de(t) relevante felt(er). Hvis du har aktiveret den eksterne grænseflade, kan du indstille både den interne og eksterne grænseflades MTU-størrelser separat. |
Næste trin
Hvis du sætter noden i vedligeholdelsestilstand for at ændre MTU, skal du slå vedligeholdelsestilstanden fra.
Aktivér eller deaktiver DNS-cachelagring
Hvis DNS-svar på dine Video Mesh-knudepunkter regelmæssigt tager mere end 750 ms, eller hvis Cisco TAC anbefaler det, kan du aktivere DNS-cachelagring. Med DNS-cachelagring på cachelagrer knudepunktet DNS-svar lokalt. Med cachen er anmodninger mindre tilbøjelige til forsinkelser eller timeouts, der kan føre til forbindelsesalarmer, mistede opkald eller problemer med opkaldskvaliteten. DNS-cachelagring kan også reducere belastningen på din DNS-infrastruktur.
Før du begynder
Flyt noden til vedligeholdelsestilstand. Når status for vedligeholdelsestilstand er Til (aktive opkald er fuldført eller er afbrudt i slutningen af den afventende periode), kan du aktivere eller deaktivere DNS-cachelagring.
1 |
Åbn Webex Video Mesh-knudegrænsefladen. |
2 |
Gå til Netværk. De aktuelle netværksindstillinger for noden vises. |
3 |
Klik på Avanceret. |
4 |
I afsnittet Konfiguration af DNS-cachelagring skal du slå Aktivér DNS-cachelagring til eller fra. |
5 |
Klik på Gem og genstart i bekræftelsesdialogboksen. |
6 |
Når knuden genstarter, skal du genåbne Webex Video Mesh-knudepunktsgrænsefladen og bekræfte, at forbindelseskontrollerne lykkes på siden Oversigt. |
Når du aktiverer DNS-cachelagring, viser DNS-cachestatistikken følgende statistik:
Statistik |
Beskrivelse |
---|---|
Cache-indgange |
Antallet af tidligere DNS-opløsninger, som DNS-cache-serveren har gemt |
Cache-hits |
Antallet af gange, siden cachen nulstilles, hvor cachen håndterede en DNS-anmodning fra Video Mesh uden at spørge kundens DNS-server |
Fejl i cache |
Antallet af gange siden cachen nulstilling, hvor kundens DNS-server håndterede en DNS-anmodning fra Video Mesh i stedet for gennem cachen |
Procentdel af cache, der rammer |
Procentdelen af DNS-anmodninger fra Video Mesh, som cachen håndterede uden at spørge kundens DNS-server |
Cache Server udgående DNS-forespørgsler |
Antallet af DNS-forespørgsler, som Video Mesh DNS-cacheserveren foretog mod kundens DNS-servere |
Indgående DNS-forespørgsler til cache-server |
Antallet af DNS-forespørgsler, som Video Mesh foretog mod dens interne DNS-cache-server |
Udgående til indgående forespørgselsforhold |
Forholdet mellem DNS-forespørgsler foretaget af Video Mesh i forhold til kundens DNS-server i forhold til forespørgsler foretaget af Video Mesh i forhold til dens interne DNS-cache-server |
Indgående forespørgsler pr. sekund |
Det gennemsnitlige antal DNS-forespørgsler pr. sekund, som Video Mesh foretog i forhold til dens interne DNS-cache-server |
Udgående forespørgsler pr. sekund |
Det gennemsnitlige antal DNS-forespørgsler pr. sekund, som Video Mesh foretog mod kundens DNS-servere |
Udgående DNS-latens [tidsinterval] |
Procentdelen af DNS-forespørgsler, som Video Mesh foretog mod kundens DNS-servere, hvor svartiden faldt inden for det beskrevne tidsinterval |
Brug knappen Slet DNS-cache til at nulstille DNS-cachen, når TAC anmoder om det. Når du har slettet DNS-cachen, ser du et højere Udgående til indgående forespørgselsforhold , når cachen genfyldes. Du behøver ikke at placere noden i vedligeholdelsestilstand for at slette cachen.
Næste trin
Flyt noden ud af vedligeholdelsestilstand. Gentag derefter opgaven på alle andre knudepunkter, der kræver en ændring.
Overfør sikkerhedscertifikater
Konfigurer et tillidsforhold mellem noden og en ekstern server, f.eks. en syslog-server.
I et klyngemiljø skal du installere CA- og servercertifikater på hver node individuelt.
1 |
Åbn Webex Video Mesh-knudegrænsefladen. |
2 |
Når du konfigurerer TLS med en anden server, f.eks. en syslog-server, anbefaler vi af sikkerhedsmæssige årsager, at du bruger et CA-signeret certifikat på dine Video Mesh-knuder i stedet for nodens standard selvsignerede certifikat. Hvis du vil oprette og overføre certifikatet og nøgleparrene på Video Mesh-knudepunktet, skal du gå til Servercertifikater og følge disse trin: |
3 |
Vælg en valgmulighed, afhængigt af hvordan den eksterne servers CA-certifikat er signeret:
|
4 |
Hent det certifikat eller CTL (certificate trust list), som den eksterne server bruger. Som med Video Mesh-knudepunktscertifikatet skal du gemme den eksterne serverfil et sted, der er nemt at huske. |
5 |
Gå tilbage til fanen Webex Video Mesh-knudepunktsgrænseflade, klik på Tillidslager og proxy, og vælg derefter en valgmulighed:
Et Video Mesh-knudepunkt, der er registreret i skyen, venter i op til 2 timer på, at opkald afsluttes, og sætter sig selv i en midlertidig inaktiv tilstand (quiesces). For at installere certifikatet skal noden genstarte og gøre det automatisk. Når det kommer online igen, vises en meddelelse, når certifikatet er installeret på Video Mesh-knudepunktet, og du kan derefter genindlæse siden for at se det nye certifikat. |
6 |
Gentag overførslen af certifikatet eller certifikatkæden på alle andre Video Mesh-knudepunkter i den samme klynge. |
Generer Video Mesh-logfiler til support
Du kan blive bedt om at sende logfiler direkte til Cisco, eller du kan downloade dem selv for at vedhæfte dem til en sag. Brug denne procedure fra webgrænsefladen til at generere logfiler og sende dem til Cisco eller downloade dem fra alle Video Mesh-knudepunkter. Den genererede logpakke indeholder medielogfiler, systemlogfiler og containerlogfiler. Pakken indeholder nyttige oplysninger til forbindelse til Webex, platformsproblemer og opkaldsopsætning eller medier, så Cisco kan foretage fejlfinding af din Video Mesh-knudepunktsudrulning for dig.
1 |
Åbn Webex Video Mesh-knudegrænsefladen. |
2 |
Gå til Fejlfinding, og vælg derefter en valgmulighed ved siden af Send logfiler:
Genererede logfiler gemmes historisk på noden og forbliver på noden, selv efter genstart. Der vises et upload-id på siden. Support bruger denne værdi til at identificere dine overførte logfiler. |
3 |
Når du åbner en sag eller interagerer med Cisco TAC, skal du inkludere upload-id-værdien, så din supporttekniker kan få adgang til logfilerne. Hvis du indsendte logfilen direkte til Cisco, behøver du ikke overføre logbundtet til TAC-sagen. |
Næste trin
Mens logfilerne overføres til Cisco eller downloades, kan du køre en pakkeoptagelse fra den samme skærm.
Generer Video Mesh-pakkebilleder til support
Du kan køre en PCAP (packet capture) og sende den til Cisco til yderligere analyse. En pakkeoptagelse tager et øjebliksbillede af datapakker, der går gennem nodens netværksgrænseflader. Når pakker er registreret og indsendt, kan Cisco analysere den indsendte optagelse og hjælpe med fejlfinding af din udrulning af Video Mesh-knudepunktet.
Før du begynder
Funktionen til pakkeregistrering er kun beregnet til fejlfinding. Hvis du kører en pakkeoptagelse på et live-Video Mesh-knudepunkt, der er vært for aktive opkald, kan pakkeoptagelsen påvirke nodens ydeevne, og den genererede fil kan blive overskrevet. Dette medfører tab af registrerede data. Vi anbefaler, at du kun kører pakkeregistreringen uden for spidsbelastningstidspunkterne, eller når opkaldstællingen er mindre end 3 på knudepunktet.
1 |
Åbn Webex Video Mesh-knudegrænsefladen. |
2 |
Gå til Fejlfinding. Du kan starte pakkeregistreringen og -upload-logfilerne på samme tid. |
3 |
(Valgfri) I afsnittet Pakkeoptagelse kan du begrænse registreringen til pakker på en bestemt grænseflade, filtrere efter pakker til eller fra bestemte værter eller filtrere efter pakker på en eller flere porte. |
4 |
For at starte processen skal du slå indstillingen Start pakkeoptagelse til. |
5 |
Når du er færdig, skal du slå indstillingen Start pakkeoptagelse fra. |
6 |
Vælg én:
Når en pakkeoptagelse er overført, vises et upload-id på siden. Support bruger denne værdi til at identificere din overførte pakkeoptagelse. Den maksimale størrelse for pakkeklip er 2 GB. |
7 |
Når du åbner en sag eller interagerer med Cisco TAC, skal du inkludere upload-id-værdien, så din supporttekniker kan få adgang til pakkeregistreringen. |
Kør en ping fra webgrænsefladen for Video Mesh-knudepunktet
Du kan køre en ping fra Video Mesh-knudepunktswebgrænsefladen. Dette trin tester en destination, du indtaster, og ser, om Video Mesh-knudepunktet kan nå den.
1 |
Åbn Webex Video Mesh-knudegrænsefladen. |
2 |
Gå til Fejlfinding, rul ned til Ping, og indtast derefter en destinationsadresse, som du vil teste, i feltet FQDN eller IP-adresse under Test forbindelse ved hjælp af Ping. |
3 |
Klik på Ping. Testen kører, og du vil se en ping-meddelelse om succes eller fejl. Testen har ikke en timeout-grænse. Hvis du modtager en fejl, eller testen kører på ubestemt tid, skal du kontrollere den angivne destinationsværdi og dine netværksindstillinger. |
Kør en sporingsrute fra Video Mesh-webgrænsefladen
Du kan køre en traceroute fra Video Mesh-knudepunktswebgrænsefladen. Dette trin viser den rute, som pakker tager fra noden til den destination, du indtaster. Visning af sporingsruteoplysningerne hjælper dig med at finde ud af, hvorfor en bestemt forbindelse kan være dårlig, og kan hjælpe dig med at identificere problemer.
1 |
Åbn Webex Video Mesh-knudegrænsefladen. |
2 |
Gå til Fejlfinding, rul til Sporingsrute, og indtast derefter en destinationsadresse, som du vil teste, i feltet FQDN eller IP-adresse under Sporingsrute til vært. Testen kører, og du vil se meddelelsen om sporingsrutens succes eller mislykket. Testen udløber ved 16 sekunder. Hvis du modtager en fejl, eller testen udløber, skal du kontrollere den angivne destinationsværdi og dine netværksindstillinger. |
Kontrollér NTP-server fra Video Mesh-knudepunkts webgrænseflade
Du kan angive en FQDN- eller IP-adresse for en NTP-server (Network Time Protocol) for at bekræfte, at Video Mesh-knudepunktet kan få adgang til serveren. Denne test er nyttig, hvis du bemærker problemer med tidssynkronisering og ønsker at udelukke NTP-serverens tilgængelighed.
1 |
Åbn Webex Video Mesh-knudegrænsefladen. |
2 |
Gå til Fejlfinding, rul ned til Kontroller NTP-server, og indtast derefter en destinationsadresse, som du vil teste, i feltet FQDN- eller IP-adresse under Vis svar på SNTP-forespørgsler. Testen kører, og du får vist en meddelelse om succes eller mislykket forespørgsel. Testen har ikke en timeout-grænse. Hvis du modtager en fejl, eller testen kører på ubestemt tid, skal du kontrollere den angivne destinationsværdi og dine netværksindstillinger. |
Identificer portproblemer med reflektorværktøjet i webgrænsefladen
Reflektorværktøjet (en kombination af en server på Video Mesh-knudepunktet og klient via et Python-script) bruges til at bekræfte, om de påkrævede TCP/UDP-porte er åbne fra Video Mesh-knudepunkter.
Før du begynder
-
Download en kopi af Reflector Tool-klienten (et Python-script) fra https://github.com/CiscoDevNet/webex-video-mesh-reflector-client.
-
Hvis scriptet skal fungere korrekt, skal du sørge for, at du kører Python 2.7.10 eller nyere i dit miljø.
-
I øjeblikket understøtter dette værktøj SIP-slutpunkter til Video Mesh-knudepunkter og bekræftelse inden for klynge.
1 |
Fra kundevisningen i https://admin.webex.com skal du aktivere vedligeholdelsesnoden for Video Mesh-noden ved at følge disse instruktioner. |
2 |
Vent på, at knuden viser statussen "Klar til vedligeholdelse" i Control Hub. |
3 |
Åbn Webex Video Mesh-knudegrænsefladen. For vejledninger, se Administrer Video Mesh-knudepunkt fra webgrænsefladen. |
4 |
Rul til Reflektorværktøj, og start derefter enten TCP-reflektorserveren eller UDP-reflektorserveren, afhængigt af hvilken protokol du vil bruge. |
5 |
Klik på Start reflektorserver, og vent derefter på, at serveren starter korrekt. Der vises en meddelelse, når serveren starter. |
6 |
Fra et system (f.eks. en pc) på et netværk, som du ønsker, at Video Mesh-knudepunkter skal nå ud til, skal du køre scriptet med følgende kommando:
I slutningen af kørslen viser klienten en succesmeddelelse, hvis alle de påkrævede porte er åbne: Klienten viser en mislykket meddelelse, hvis de påkrævede porte ikke er åbne: |
7 |
Løs eventuelle portproblemer på firewallen, og kør derefter ovenstående trin igen. |
8 |
Kør klienten med |
Aktivér fejlfinding af brugerkonto fra webgrænsefladen for Video Mesh-knudepunktet
Hvis Cisco TAC kræver adgang til Webex Video Mesh-knudepunktet, kan du midlertidigt aktivere en fejlfindingsbrugerkonto, så support kan køre yderligere fejlfinding.
1 |
Åbn Webex Video Mesh-knudegrænsefladen. |
2 |
Gå til Fejlfinding, og slå derefter indstillingen Aktivér fejlfindingsbruger til. Der vises en krypteret adgangskodesætning, som du kan give til Cisco TAC. |
3 |
Kopiér adgangskodesætningen, indsæt den i supportbillet eller direkte til supportteknikeren, og klik derefter på OK , når du har gemt den. |
Fejlfindingsbrugerkontoen er gyldig i 3 dage, hvorefter den udløber.
Næste trin
Du kan deaktivere kontoen, før den udløber, hvis du vender tilbage til siden Fejlfinding og derefter deaktivere indstillingen Aktivér fejlfindingsbruger .
Fabriksnulstilling af en Video Mesh-knude Fra webgrænsefladen
Som en del af oprydning af registrering kan du fabriksnulstille Video Mesh-knuden fra webgrænsefladen. Dette trin fjerner enhver konfiguration, du har sat på plads, mens noden var aktiv, men fjerner ikke posten for den virtuelle maskine. Senere kan det være en god ide at registrere denne knude igen som en del af en anden klynge, som du opretter helt fra bunden.
Før du begynder
Du skal bruge Control Hub til at fjerne registreringen af Video Mesh-knuden fra den klynge, der er registreret i Control Hub.
1 |
Åbn Webex Video Mesh-knudegrænsefladen. |
2 |
Gå til Fejlfinding, rul til Fabriksnulstilling, og klik derefter på Nulstil node. |
3 |
Sørg for, at du forstår oplysningerne i advarselsmeddelelsen, der vises, og klik derefter på Nulstil og genstart. Noden genstarter automatisk efter fabriksnulstillingen. |
Deaktiver eller genaktiver den lokale administratorkonto fra webgrænsefladen
Når du installerer en Webex Video Mesh-knude, logger du ind ved hjælp af en indbygget lokal konto med brugernavnet "admin". Når du har tilmeldt noden til Webex-skyen, kan du bruge dine legitimationsoplysninger til Webex-organisationsadministration til at administrere dine Video Mesh-noder fra Control Hub. På den måde gælder administratorkontopolitikken og administrationsprocesserne, der gælder for Control Hub, også for dine Video Mesh-knudepunkter. Hvis du vil have yderligere kontrol, kan du deaktivere den indbyggede "administratorkonto", så Control Hub håndterer al administratorgodkendelse og administration.
Benyt disse trin, når du har registreret noden i skyen, for at deaktivere (eller genaktivere senere) administratorbrugerkontoen. Når du deaktiverer administratorkontoen, skal du bruge Control Hub til at få adgang til nodens webgrænseflade.
Kun en fuld administrator for din Webex-organisation kan bruge denne funktion. Andre administratorer, herunder partner og eksterne komplette administratorer, har ikke valgmuligheden Gå til knude for Video Mesh-ressourcer.
1 |
Fra kundevisningen i https://admin.webex.com skal du gå til . |
2 |
Under Ressourcer på Video Mesh-kortet skal du klikke på Vis alle. |
3 |
Klik på klyngen, og klik derefter på den node, du vil have adgang til. Klik på Gå til knude. |
4 |
Gå til Administration. |
5 |
Slå Aktivér administratorbrugerlogin fra for at deaktivere kontoen eller til for at genaktivere den. Du kan ikke deaktivere administratorkontoen, før du har registreret noden i skyen. |
6 |
På bekræftelsesskærmen skal du klikke på Deaktiver eller Aktivér for at fuldføre ændringen. |
Når du deaktiverer administratorbrugeren, kan du ikke logge ind på Video Mesh-knudepunktet via WebUI eller CLI, der er startet fra SSH. Du kan dog logge på ved hjælp af administratorbrugerlegitimationsoplysningerne via en CLI, der er startet fra VMware ESXi-konsollen.
Skift Administratoradgangskodesætning Fra Webgrænseflade
Brug denne procedure til at ændre administratoradgangskodesætningen (adgangskoden) for din Webex Video Mesh-knude ved hjælp af webgrænsefladen.
1 |
Åbn Webex Video Mesh-knudegrænsefladen. |
2 |
Gå til Administration, og ved siden af Skift adgangskodesætning skal du klikke på Skift. |
3 |
Indtast den aktuelle adgangskodesætning, og indtast derefter en ny adgangskodeværdi i både Ny adgangskodesætning og Bekræft ny adgangskodesætning. |
4 |
Klik på Gem adgangskodesætning. Meddelelsen "adgangskode ændret" vises, og derefter vender du tilbage til loginskærmen. |
5 |
Log på med dit nye administratorlogin og adgangskodesætning (adgangskode). |
Skift udløbsinterval for adgangskodesætning fra webgrænsefladen
Brug denne procedure til at ændre udløbsdatoen for standardadgangskodesætning på 90 dage ved hjælp af webgrænsefladen. Når intervallet er op, bliver du bedt om at indtaste en ny adgangskodesætning, når du logger på Video Mesh-knudepunktet.
1 |
Åbn Webex Video Mesh-knudegrænsefladen. |
2 |
Gå til Administration, og ved siden af Skift udløb for adgangskodesætning skal du indtaste en ny værdi for Udløbsinterval (dage) (op til 365 dage) og derefter klikke på Gem udløbsinterval for adgangskodesætning. En successkærm vises, og du kan derefter klikke på OK for at afslutte. |
Siden Administration viser også datoer for den seneste ændring af adgangskodesætning, og næste gang adgangskoden udløber.
Indstil ekstern logføring til en Syslog-server
Hvis du har en syslog-server, kan du indstille din Webex Video Mesh-node til at logge på den eksterne servers overvågningssporoplysninger, f.eks.:
-
Oplysninger om administratorlogins
-
Konfigurationsændringer (herunder aktivering eller deaktivering af vedligeholdelsestilstand)
-
Softwareopdateringer
Noden aggregerer logfilerne, hvis nogen, og sender dem til serveren hvert tiende minut.
1 |
Åbn Webex Video Mesh-knudegrænsefladen. |
2 |
Gå til Administration. |
3 |
Ved siden af Ekstern logføring skal du slå Aktivér ekstern logføring til. |
4 |
For Syslog-serveroplysninger skal du indtaste værts-IP-adressen eller det fuldt kvalificerede domænenavn og syslog-porten. Hvis serveren ikke kan DNS-løses fra noden, skal du bruge en IP-adresse i feltet Vært . |
5 |
Vælg protokollen – UDP eller TCP. For at bruge TLS-kryptering skal du vælge TCP og derefter slå Aktivér TLS til. Sørg for, at du også overfører og installerer de sikkerhedscertifikater, der kræves til TLS-kommunikation mellem noden og syslog-serveren. Hvis der ikke er installeret certifikater, bruger noden som standard sine selvsignerede certifikater. Se Overfør sikkerhedscertifikater for at få hjælp. |
6 |
Klik på Gem konfiguration af ekstern logføring. |
Egenskaberne for logmeddelelsen følger dette format: Meddelelse om værtsnavn på prioriteret tidsstempel.
Ejendom |
Beskrivelse |
---|---|
Prioritet |
Værdien er altid 131, baseret på formlen: Prioritet = (facilitetskode * 8) + alvorlighed. Facilitetskoden er 16 for "lokal0". Alvorlighedsgraden er 3 for "meddelelse". |
Tidsstempel |
Tidsstempelformatet er "Mmm dd tt:mm:ss". |
Værtsnavn |
Værtsnavnet for Video Mesh-knudepunktet. |
Tag |
Værdien er altid syslogAuditMsg. |
Meddelelse |
Meddelelsen er en JSON-streng på mindst 1 KB. Dens størrelse afhænger af antallet af samlede hændelser i intervallet på ti minutter. |
Her er et eksempel på en meddelelse:
{"events": [ {"event": "{\hostname\": \"test-machine\", \"event_type\": \"login_success\", \"event_category\": \"node_events\", \"source\": \"mgmt\", \"session_data\": {\"session_id\": \"https://IP-adresse/signIn.html?%2Fsetup\", \"url\": \"https://IP-adresse/api/v1/auth/signIn\", \"user_name\": \"admin\", \"remote_address\": \"IP-adresse\", \"user_agent\": \"Mozilla/5.0 (Macintosh; Intel Mac OS X 10_15_7) AppleWebKit/537.36 (KHTML, ligesom Gecko) Chrome/87.0.4280.67 Safari/537.36\"}, \"event_data\": {\"type\": \"Conf_UI\"}, \"boot_id\": 358416.23, \"beskrivelse\": \"Log på konsol- eller webbrugergrænseflade lykkedes\"}" }, {"event": "{\hostname\": \"test-machine\", \"event_type\": \"software_update_completed\", \"event_category\": \"node_events\", \"source\": \"mgmt\", \"event_data\": {\"release_tag\": \"2020.12.04.2332m\"}, \"boot_id\": \"37a8d17a-69d8-4b8c-809d-3265aec56b53\", \"timestamp\": \"2020-12-07 22:17:59 (UTC)\", \"uptime\": 137.61, \"beskrivelse\": \"Softwareopdatering fuldført\"}" } ] }
Webhooks til Video Mesh-varsler
Video Mesh understøtter webhook-varsler, der gør det muligt for organisationsadministratorer at modtage varsler om specifikke begivenheder. Administratorer kan vælge at få besked om hændelser som overløb af opkald og omdirigering af opkald, hvilket minimerer behovet for at logge ind på Control Hub for at overvåge deres udrulning. Dette opnås ved at oprette et webhook-abonnement, hvor en destinations-URL-adresse leveres af administratoren, hvortil der vil blive sendt varsler. Brug af webhooks til varsler giver også mulighed for overvågning af parametre uden at bruge de tilknyttede udviklerAPI'er.
Følgende begivenhedstyper kan overvåges via webhooks:
-
Omdirigering af klyngeopkald – opkald, der er omdirigeret fra en bestemt klynge.
-
Overløb af opkald til organisation – samlet antal overløb af opkald til skyen for en organisation.
Opret et webhook-abonnement
1 |
Log ind på Cisco Webex-udviklerportalen ved hjælp af administratorlegitimationsoplysninger. |
2 |
På udviklerportalen skal du klikke på Dokumentation. |
3 |
Fra rullebjælken til venstre skal du rulle ned og klikke på Fuld API-reference. |
4 |
Fra de valgmuligheder, der udvides nedenfor, skal du rulle ned og klikke på Webhooks > Opret en webhook. |
5 |
Opret et abonnement ved at indtaste følgende parametre: |
-
navn: eksempel – Video Mesh-webhook-varsler
-
måladresseUrl: eksempel – https://10.1.1.1/webhooks
-
ressource: videoMeshVarsler
-
begivenhed: udløst
-
ejetAf: org
Den URL-adresse, der er angivet i parameteren targetUrl, skal være internettilgængelig og have en server, der er konfigureret til at acceptere POST-anmodninger, der sendes af Webex Webhook.
Indstilling af tærskelkonfigurationer med udviklers API'er
Du kan indstille tærskelværdier for begivenhederne (overløb af opkald til organisationer og omdirigering af klynger) med Video Mesh-udviklerAPI'er. Du kan angive en procentværdi for tærsklerne, over hvilke en webhook-besked udløses. Hvis grænseværdien f.eks. er indstillet til 20 for overløb af opkald til organisationer, sendes der en besked, når mere end 20 % af overløb af opkald til skyen.
Et sæt med 4 API'er er tilgængelige til indstilling og opdatering af tærskler i Cisco Webex-udviklerportalen, og de er angivet nedenfor:
-
Angiv konfiguration af begivenhedstærskel
-
Hent konfiguration af begivenhedstærskel
-
Opdater konfiguration af begivenhedstærskel
-
Nulstil konfiguration af begivenhedstærskel
API'erne er tilgængelige på https://developer.webex.com/docs/api/v1/video-mesh.
Scenarie 1 – Indstilling af tærskelværdi for organisationsopkald overløb
1 |
Klik på Angiv konfiguration af begivenhedstærskel . |
2 |
Indstil |
3 |
Du vil modtage et svar svarende til det, der er vist nedenfor. |
4 |
Kopiér værdien i feltet |
5 |
Indsæt værdien i feltet |
6 |
Klik på Opdater konfiguration af begivenhedstærskel API. |
7 |
Indsæt JSON-strukturen i brødteksten i API'en Opdater begivenhedstærskel konfiguration . |
8 |
Indstil værdien |
9 |
Du kan køre denne handling for flere begivenhedstærskel-id'er ved at indtaste dem som kommaseparerede værdier i JSON-strukturen. Klik på Kør. Din tærskel for Overløb af opkald til organisation vil blive indstillet til den nye værdi. |
Næste trin
Hvis du vil se den tærskel, der er blevet indstillet for et bestemt begivenheds tærskel-id,
-
Klik på Hent konfiguration af begivenhedstærskel .
-
Indsæt begivenhedstærskel-id'et i API'ens overskrift, og klik på Kør.
-
Standardminimumsgrænseværdien og den indstillede grænseværdi vises i svaret.
Scenarie 2 – Indstilling af tærskelværdi for klyngeopkald omdirigeret
1 |
Klik på Angiv konfiguration af begivenhedstærskel . |
2 |
Indstil |
3 |
Svaret viser konfigurationer for alle klynger i organisationen. |
4 |
Du kan modtage konfigurationen af en bestemt klynge ved at udfylde clusterID -parameteren.Kopiér værdien i feltet |
5 |
Indsæt værdien i feltet |
6 |
Klik på Opdater konfiguration af begivenhedstærskel API. |
7 |
Indsæt JSON-strukturen i brødteksten i API'en Opdater begivenhedstærskel konfiguration . |
8 |
Indstil værdien |
9 |
Du kan køre denne handling for flere begivenhedstærskel-id'er ved at indtaste dem som kommaseparerede værdier i JSON-strukturen. Klik på Kør. Din tærskel for Omdirigerede klyngeopkald vil blive indstillet til den nye værdi. |
Næste trin
Hvis du vil se den tærskel, der er blevet indstillet for et bestemt begivenheds tærskel-id,
-
Klik på Hent konfiguration af begivenhedstærskel .
-
Indsæt begivenhedstærskel-id'et i API'ens overskrift, og klik på Kør.
-
Standardminimumsgrænseværdien og den indstillede grænseværdi vises i svaret.
Scenarie 3 - Nulstilling af tærskelværdier
1 |
Klik på Nulstil konfiguration af begivenhedstærskel . |
2 |
Kopiér begivenheds tærskel-id'et for en klynge eller organisationen, og indsæt det i feltet |
3 |
Indsæt JSON-strukturen i brødteksten, og klik på Kør. |
4 |
Du kan nulstille tærskelværdier for flere begivenhedstærskelværdier ved at indtaste dem som kommaseparerede værdier i JSON-strukturen. Grænseværdien indstilles til standardminimumsværdien. |
Video Mesh-udvikler-API'er
API'erne til Video Mesh-udviklere er en måde at hente analyse- og overvågningsdata for dine Video Mesh-udrulninger via Webex-udviklerportalen. API'erne er tilgængelige på https://developer.webex.com/docs/api/v1/video-mesh. Et eksempel på en klient er tilgængelig på https://github.com/CiscoDevNet/video-mesh-api-client.
Tillæg
Demosoftware til Video Mesh-knudepunkt
Brug kun demosoftwaren til Video Mesh-knudepunktet til grundlæggende demoformål. Føj ikke en demonode til en eksisterende produktionsklynge. Demoklyngen accepterer færre opkald end produktionen og udløber 90 dage, efter den er registreret i skyen.
-
Demosoftwaren til Video Mesh-knudepunktet understøttes ikke af Cisco TAC.
-
Du kan ikke opgradere demosoftwaren til Video Mesh-knudepunktet til den fulde produktionssoftware.
Download demosoftwarebilledet fra dette link.
Specifikationer
Se System- og platformskrav til Video Mesh-knudesoftware for specifikationer baseret konfiguration af Video Mesh-knudesoftware.
Demosoftwaren understøtter enten en enkelt netværksgrænseflade eller en dobbelt netværksgrænseflade.
Kapacitet
Vi tester ikke demobilledet for kapacitet. Du bør kun bruge den til at teste grundlæggende mødescenarier. Se de efterfølgende brugsscenarier for vejledning.
Brugseksempler til demosoftwaren til Video Mesh-knudepunktet
- Medier forankret til lokalt
-
-
Installer og konfigurer noden med demosoftwaren.
-
Kør et møde, der inkluderer følgende deltagere: en deltager i Webex-appen, deltager i Webex-slutpunktet og et Cisco Webex Board.
-
Når mødet er ovre, skal du fra kundevisningen i https://admin.webex.com gå til Analyse for at få adgang til Video Mesh-rapporterne. I rapporterne kan du se, at mediet blev på stedet.
-
- Møde med cloud- og lokale deltagere
-
-
Afhold et andet møde med et par Webex-deltagere lokalt og et i skyen.
-
Bemærk, at alle deltagere uden problemer kan deltage i og deltage i mødet.
-
Administrer Video Mesh-knudepunkt fra konsollen
Før du kan foretage netværksændringer af Video Mesh-knudepunkter, der er registreret i skyen, skal du bruge Control Hub til at sætte dem i vedligeholdelsestilstand. Få flere oplysninger og en procedure, der skal følges, i Flyt en node til vedligeholdelsestilstand.
Vedligeholdelsestilstand er kun beregnet til at forberede en node til nedlukning eller genstart, så du kan foretage visse ændringer af netværksindstillingen (DNS, IP, FQDN) eller forberede hardwarevedligeholdelse, såsom udskiftning af RAM, harddisk osv.
Opgraderinger sker ikke, når en node placeres i vedligeholdelsestilstand.
Når du sætter en node i vedligeholdelsestilstand, foretager den en yndefuld nedlukning af opkaldstjenester (stopper med at acceptere nye opkald og venter i op til 2 timer på, at eksisterende opkald fuldføres). Formålet med den rette lukning af opkaldstjenester er at tillade genstart eller lukning af knuden uden at forårsage mistede opkald.
Skift netværksindstillingerne for Video Mesh-knudepunktet i konsollen
Hvis netværkstopologien ændres, skal du åbne konsolgrænsefladen for hver Video Mesh-knude og ændre netværksindstillingerne der. Du kan se en advarsel om at ændre netværksindstillingerne, men du kan stadig gemme ændringerne, hvis du foretager ændringer på dit netværk efter ændring af indstillingerne for Video Mesh-knudepunktet.
1 |
Åbn nodekonsolgrænsefladen via VMware vSphere-klienten, og log derefter på ved hjælp af administratorlegitimationsoplysningerne. Efter den første opsætning af netværksindstillingerne, og hvis Video Mesh kan nås, kan du få adgang til nodegrænsefladen via SSH (secure shell). |
2 |
Fra hovedmenuen på Video Mesh-knudekonsollen skal du vælge valgmulighed 2 Rediger konfiguration og derefter klikke på Vælg. |
3 |
Læs meddelelsen om, at opkaldene afsluttes på Video Mesh-knudepunktet, og klik derefter på Ja. |
4 |
Klik på Statisk, indtast IP-adressen for den interne grænseflade, Maske, Gateway og DNS -værdier for dit netværk.
|
5 |
Indtast din organisations NTP-server eller en anden ekstern NTP-server, der kan bruges i din organisation. Når du har konfigureret NTP-serveren og gemt netværksindstillinger, kan du følge trinnene i Kontroller sundheden for Video Mesh-knudepunktet fra konsol for at bekræfte, at tiden synkroniseres korrekt gennem de angivne NTP-servere. Hvis du konfigurerer mere end én NTP-server, er meningsmålingsintervallet for failover 40 sekunder. |
6 |
(Valgfri) Skift værtsnavnet eller domænet, hvis det er nødvendigt.
|
7 |
Klik på Gem, og klik derefter på Gem ændringer og genstart. Under lagring udføres DNS-validering, hvis du har angivet et domæne. Der vises en advarsel, hvis FQDN (værtsnavn og domæne) ikke kan løses ved hjælp af de angivne DNS-serveradresser. Du kan vælge at gemme ved at ignorere advarslen, men opkald fungerer ikke, før FQDN kan fortolkes til den DNS, der er konfigureret på noden. Når Video Mesh-knudepunktet genstarter, træder ændringerne af netværkskonfigurationen i kraft. |
Skift administratoradgangssætningen for Video Mesh-knudepunktet
Brug denne procedure til at ændre administratoradgangskodesætningen (adgangskoden) for din Video Mesh-node i nodens konsol.
1 |
Åbn nodekonsolgrænsefladen via VMware vSphere-klienten eller SSH i en tilgængelig IP-adresse, og log derefter på ved hjælp af administratorlegitimationsoplysningerne. |
2 |
Åbn, og log ind på VMware ESXi-konsollen for VM'en for din Video Mesh-knude. |
3 |
I hovedmenuen skal du vælge valgmulighed 3 Administrer administratoradgangsudtryk, derefter 1 Skift administratoradgangsudtryk og derefter klikke på Enter. |
4 |
Læs oplysningerne på siden udløbet af adgangskoden, klik på Enter, og klik derefter på den igen efter meddelelsen om udløb af adgangskoden. |
5 |
Tryk på Enter. |
6 |
Når du er logget ud af konsollen, skal du gå tilbage til loginskærmen og derefter logge ind ved hjælp af administratorlogin og adgangskodesætning (adgangskode), som du er udløbet. Du bliver bedt om at ændre din adgangskode.
|
7 |
For Gammel adgangskode skal du indtaste den aktuelle adgangskodesætning og derefter trykke på Enter. |
8 |
For Ny adgangskode skal du indtaste en ny adgangskodesætning og derefter trykke på Enter. |
9 |
For Genindtast ny adgangskode skal du indtaste den nye adgangskodesætning igen og derefter trykke på Enter. Meddelelsen "adgangskode ændret" vises, og derefter vender du tilbage til loginskærmen.
|
10 |
Log på med dit nye administratorlogin og adgangskodesætning (adgangskode). |
Kør en ping fra Video Mesh-knudekonsol
Du kan køre en ping fra Video Mesh-knudekonsolgrænsefladen. Dette trin tester en destination, du indtaster, og ser, om Video Mesh-knudepunktet kan nå den.
1 |
Åbn nodekonsolgrænsefladen via VMware vSphere-klienten eller SSH i en tilgængelig IP-adresse, og log derefter på ved hjælp af administratorlegitimationsoplysningerne. |
2 |
Fra Video Mesh-knudekonsollen skal du gå til 4 Diagnosticering og derefter vælge Ping. |
3 |
I feltet ping skal du indtaste en destinationsadresse, som du vil teste, såsom en IP-adresse eller et værtsnavn, og derefter klikke på OK. Testen kører, og du vil se en ping-meddelelse om succes eller fejl. Hvis du modtager en fejl, skal du kontrollere den angivne destinationsværdi og dine netværksindstillinger. |
Aktivér fejlfinding af brugerkonto via konsol
Hvis support kræver adgang til Video Mesh-knudepunktet, kan du bruge konsolgrænsefladen til midlertidigt at aktivere en fejlfindingsbrugerkonto, så support kan køre yderligere fejlfinding på din knude.
1 |
Åbn nodekonsolgrænsefladen via VMware vSphere-klienten eller SSH i en tilgængelig IP-adresse, og log derefter på ved hjælp af administratorlegitimationsoplysningerne. |
2 |
Fra Video Mesh-knudekonsollen skal du gå til 4 Diagnosticering, vælge 2 Aktivér fejlfinding, og efter prompten skal du klikke på Ja. |
3 |
Når der vises en meddelelse om, at fejlfindingsbrugerkontoen blev oprettet korrekt, skal du klikke på OK for at vise den krypterede adgangskodesætning. Du sender den krypterede adgangskodesætning til support. De bruger denne midlertidige konto og denne dekrypterede adgangskodesætning til sikker adgang til din Video Mesh-knude med henblik på fejlfinding. Denne konto udløber efter 3 dage, eller du kan deaktivere den, når support er afsluttet. |
4 |
Vælg start og slut for de krypterede data, og kopiér og indsæt dem i supportbillet eller e-mail, som du sender til support. |
5 |
Når du har sendt disse oplysninger til support, skal du vende tilbage til Video Mesh-knudekonsollen og trykke på en vilkårlig tast for at gå tilbage til hovedmenuen. |
Næste trin
Kontoen udløber om 3 dage, men når support angiver, at vedkommende er færdig med fejlfinding på noden, kan du returnere Video Mesh-nodekonsollen, gå til 4 Diagnosticering og derefter vælge 3 Deaktiver fejlfindingsbrugerkonto for at deaktivere kontoen, før den udløber.
Send logfiler fra Video Mesh-knudekonsol
Du kan blive bedt om at sende logfiler direkte til Cisco eller via sikker kopiering (SCP). Brug denne procedure til at sende logfiler direkte fra alle Video Mesh-knudepunkter, som du har registreret til skyen.
1 |
Åbn nodekonsolgrænsefladen via VMware vSphere-klienten eller SSH i en tilgængelig IP-adresse, og log derefter på ved hjælp af administratorlegitimationsoplysningerne. |
2 |
Klik på valgmulighed 4 Diagnosticering i hovedmenuen, og tryk derefter på Enter. |
3 |
Klik på 4 Eksporter logfiler, giv feedback, hvis du ønsker det, og klik derefter på Næste. |
4 |
Vælg en valgmulighed:
|
5 |
Vælg OK for at vende tilbage til hovedmenuen i Video Mesh-knudepunktet. |
6 |
(Valgfri) Vælg 5 Kontrollér status for logfiler sendt til Cisco , hvis du sendte logfilerne til Cisco. |
Næste trin
Når du har sendt logfiler, anbefaler vi, at du sender feedback direkte fra Webex-appen, så dine supportkontaktpersoner har alle de oplysninger, de skal bruge for at hjælpe dig.
Kontrollér tilstanden for Video Mesh-knudepunktet fra konsollen
Du kan se knudepunktstilstanden direkte fra selve Video Mesh-knudepunktet. Resultaterne er informative, men kan hjælpe med fejlfindingstrin – hvis NTP-synkronisering f.eks. ikke fungerer, kan du kontrollere NTP-serverværdien i netværksindstillingerne.
1 |
Åbn nodekonsolgrænsefladen via VMware vSphere-klienten eller SSH i en tilgængelig IP-adresse, og log derefter på ved hjælp af administratorlegitimationsoplysningerne. |
2 |
Fra Video Mesh-knudekonsollen skal du gå til 4 Diagnosticering og derefter vælge 6 Kontroller knudepunktstilstand for at få vist følgende oplysninger om knudepunktet:
|
Konfigurer containernetværk på Video Mesh-knudepunkt
Video Mesh-knudepunktet reserverer et undernetområde til intern brug i knudepunktet. Standardintervallet er 172.17.42.0-172.17.42.63. Knudepunkterne reagerer ikke på ekstern til Video Mesh-knudetrafik, der stammer fra dette område. Det kan være en god ide at bruge nodekonsollen til at ændre containerbroens IP-adresse for at undgå konflikter med andre enheder i dit netværk.
1 |
Åbn nodekonsolgrænsefladen via VMware vSphere-klienten eller SSH i en tilgængelig IP-adresse, og log derefter på ved hjælp af administratorlegitimationsoplysningerne. |
2 |
I hovedmenuen på Video Mesh-knudekonsollen skal du gå til 4 Diagnosticering og derefter vælge 7 Konfigurer containernetværk. Klik på Ja efter advarslen om, at aktive opkald afsluttes på noden. |
3 |
Rediger værdierne for Containerbro-IP og Netværksmaske efter behov, og klik derefter på Gem. Du vil se en skærm, der viser containernetværksoplysningerne, herunder det IP-adresseinterval, der er reserveret til interne handlinger på Video Mesh-knudepunktet. |
4 |
Klik på Ok. |
Identificer portproblemer med reflektorværktøjet i konsol
Reflektorværktøjet (en kombination af en server på Video Mesh-knudepunktet og klient via et Python-script) bruges til at bekræfte, om de påkrævede TCP/UDP-porte er åbne fra Video Mesh-knudepunkter.
Før du begynder
-
Download en kopi af Reflector Tool Client (Python script) , og udpak derefter filen til en placering, der er nem at finde. Zip-filen indeholder scriptet og en readme-fil.
-
Hvis scriptet skal fungere korrekt, skal du sørge for, at du kører Python 2.7.10 eller nyere i dit miljø.
-
I øjeblikket understøtter dette værktøj SIP-slutpunkter til Video Mesh-knudepunkter og bekræftelse inden for klynge.
1 |
Fra kundevisningen i https://admin.webex.com skal du aktivere vedligeholdelsesnoden for Video Mesh-noden ved at følge disse instruktioner. |
2 |
Vent på, at knuden viser statussen "Klar til vedligeholdelse" i Control Hub. |
3 |
Åbn nodekonsolgrænsefladen via VMware vSphere-klienten eller SSH i en tilgængelig IP-adresse, og log derefter på ved hjælp af administratorlegitimationsoplysningerne. |
4 |
Fra Video Mesh-knudegrænsefladen skal du gå til Diagnosticering > Reflektorserver > Reflektorserver til TCP eller (UDP). Start serveren enten for TCP eller for UDP. |
5 |
Rul til Reflektorværktøj, og start derefter enten TCP-reflektorserveren eller UDP-reflektorserveren, afhængigt af hvilken protokol du vil bruge. |
6 |
Klik på Start reflektorserver, og vent derefter på, at serveren starter korrekt. Der vises en meddelelse, når serveren starter. |
7 |
Fra et system (f.eks. en pc) på et netværk, som du ønsker, at Video Mesh-knudepunkter skal nå ud til, skal du køre scriptet med følgende kommando:
I slutningen af kørslen viser klienten en succesmeddelelse, hvis alle de påkrævede porte er åbne: Klienten viser en mislykket meddelelse, hvis de påkrævede porte ikke er åbne: |
8 |
Løs eventuelle portproblemer på firewallen, og kør derefter ovenstående trin igen. |
9 |
Kør klienten med |
Fabriksnulstilling af et Video Mesh-knudepunkt fra konsol
Som en del af oprydning af registrering kan du fabriksnulstille Video Mesh-knudepunktet. Dette trin fjerner enhver konfiguration, du har sat på plads, mens noden var aktiv, men fjerner ikke posten for den virtuelle maskine. Senere kan det være en god ide at registrere denne knude igen som en del af en anden klynge, som du opretter helt fra bunden.
Før du begynder
Du skal bruge Control Hub til at fjerne registreringen af Video Mesh-knuden fra den klynge, der er registreret i Control Hub.
1 |
Åbn nodekonsolgrænsefladen via VMware vSphere-klienten eller SSH i en tilgængelig IP-adresse, og log derefter på ved hjælp af administratorlegitimationsoplysningerne. |
2 |
Fra Video Mesh-knudekonsollen skal du gå til 4 Diagnosticering og derefter vælge 8 Fabriksnulstilling. |
3 |
Sørg for, at du forstår oplysningerne i noten, der vises, og klik derefter på Nulstil. Noden genstarter automatisk efter fabriksnulstillingen. |
Overfør en eksisterende hardwareplatform til Video Mesh-knudepunkt
Du kan migrere en eksisterende understøttet platform (f.eks. en CMS1000, der kører Cisco Meeting Server) til Video Mesh. Brug denne procedure til at guide dig gennem migrationsprocessen.
Trinnene varierer afhængigt af den bundtede version af ESXi på hardwareplatformen.
Før du begynder
Download en ny kopi af det seneste Video Mesh-knudesoftwarebillede (OVA). Implementer ikke en ny Video Mesh-knude med en tidligere downloadet OVA.
1 |
Log ind på grænsefladen for den virtuelle maskine, og luk derefter den software, der kører på platformen. |
2 |
Slet softwareprogrammet, der kørte på platformen. Der må ikke være nogen softwarebilleder tilbage på platformen. Du kan heller ikke køre Video Mesh-knudesoftwaren sammen med anden software på den samme platform. |
3 |
Implementer en ny virtuel maskine fra en ny OVF- eller OVA-fil. |
4 |
Indtast et navn på den virtuelle maskine, og vælg OVA-filen med Video Mesh-knudepunktet. |
5 |
Skift diskklargøring til tyk. |
6 |
Overfør det mfusion.ova -softwarebillede, som du downloadede. |
7 |
Når den virtuelle maskine kører, skal du vende tilbage til Log ind på Video Mesh-knudekonsollen og fortsætte den indledende konfiguration af Video Mesh-knudepunktet. |
Funktionssammenligning og migreringsstien fra Collaboration Meeting Room Hybrid til Video Mesh
Sammenligning af funktioner
Funktion |
Video Mesh og Cisco Webex Meeting Center-video |
CMR Hybrid |
---|---|---|
Mødetyper |
Planlagt Ét klik (øjeblikkeligt) Personligt møde (PMR) Ensartet oplevelse for lokale og cloud-baserede møder |
Kun planlagt |
Planlægger |
Webex-produktivitetsværktøj (Windows og Mac) Planlægning af hybrid-kalender med @webex Webex-portal |
Webex-aktiverede TelePresence-produktivitetsværktøjer til Windows og Mac TMS-planlægning |
Indstillinger for mødedeltagelse |
Indgående og udgående opkald Pinkode beskyttet (vært) One Button To Push (OBTP) |
Kun indgående opkald OBTP |
Oplevelse under mødet |
Unified Roster (Webex-klient) Unified Controls (Webex-klient) Lås/lås møde op Slå lyd fra/til for TelePresence-deltagere |
Ingen Unified Roster (Webex-klient og TelePresence-server) Separate kontrolfunktioner (Webex-klient og TelePresence-server) |
Kapacitet og udrulningsmodel |
Ubegrænset kapacitet Lokalt og automatisk overløb Skift og omkodning |
Omkodningskapacitet er begrænset til TelePresence-serveren |
Tjekliste for overførselsstil
Nedenfor er en overordnet oversigt over, hvordan du overfører et eksisterende websted til videoplatformversion 2.0 og forbereder webstedet til integration med Video Mesh. Trinnene kan variere afhængigt af dit eksisterende miljø. Samarbejd med din partner eller Customer Success Manager for at sikre en problemfri migration.
Sørg for, at Meeting Center-videokonferencefunktionen er klargjort på Webex-webstedet.
Webstedsadministratoren modtager sin administrationsportalskonto. Administratoren installerer derefter Video Mesh-knudepunkter for Webex-organisationen.
Webstedsadministratoren tildeler CMR-privilegiet for at aktivere alle eller nogle CMR Hybrid-brugere med Cisco Webex Meeting Center-video.
(Valgfri) Deaktiver CMR Hybrid-sessionstypen for dette undersæt, og aktivér derefter Cisco Webex Meeting Center-video i deres brugerprofil.
Webstedsadministratoren opsætter Video Mesh og vælger derefter Hybrid som medieressourcetypen under Valgmuligheder for cloud-mødelokale til samarbejde.
Webstedsadministratoren opsætter den lokale TelePresence Management Suite (TMS) og One Button to Push (OBTP) til at fungere med Cisco Webex Meeting Center-video. Se virksomhedsinstallationsvejledningen til Cisco Webex Meeting Center-videokonference for at få vejledning.
Når CMR-privilegiet er aktiveret for en bruger, bruger Webex-produktivitetsværktøjer som standard Cisco Webex Meeting Center-videoversionen. Alle nye møder, der er planlagt af brugerne, er Cisco Webex Meeting Center-videomøder.
Hvis konferencelokaler er inkluderet i invitationen, skubbes OBTP-oplysninger til konferencelokalet via TMS (kun for CMR Hybrid-møder).
Eksisterende møder, der blev opsat af CMR Hybrid-brugere, før de blev skiftet til Cisco Webex Meeting Center-video, skal fortsætte med at fungere, så længe kunden bevarer de lokale MCU- og TMS-indstillinger.
Eksisterende CMR Hybrid-møder kan ikke ændres eller opdateres for at afspejle Cisco Webex Meeting Center-videomødeoplysningerne. Hvis brugere vil bruge ny invitation, skal de slette de gamle møder og oprette nye møder.
Hvis kunden ønsker at trække den lokale MCU, TMS tilbage, vil gamle CMR Hybrid-møder ikke fungere. Nye møder med Cisco Webex Meeting Center-videooplysninger skal oprettes.
Nye og ændrede oplysninger
Nye og ændrede oplysninger
Denne tabel dækker nye funktioner eller funktionalitet, ændringer af eksisterende indhold og eventuelle større fejl, der blev rettet i Udrulningsvejledningen.
Få oplysninger om softwareopdateringer til Webex Video Mesh-knudepunktet i https://help.webex.com/en-us/article/jgobq2/Webex-Video-Mesh-release-notes.
Dato |
Ændring |
---|---|
13. december 2024 |
|
15. november 2024 |
|
20. september 2024 |
|
14. maj 2024 |
|
09. februar 2024 |
|
31. august 2023 |
|
31. juli 2023 |
|
28. juli 2023 |
|
15. juni 2023 |
|
16. maj 2023 |
|
27. marts 2023 |
|
02. marts 2023 |
|
7. juli 2022 |
|
30. juni 2022 |
Tilføjede oplysninger om de nye masseklargøringsscripts på https://github.com/CiscoDevNet/webex-video-mesh-node-provisioning. |
14. juni 2022 |
Ændrede trin til udveksling af certifikatkæder for at inkludere ECDSA-certifikater i Exchange certifikatkæder mellem Unified CM- og Video Mesh-knudepunkter |
18. maj 2022 |
Ændrede downloadwebstedet for reflektorværktøjet til https://github.com/CiscoDevNet/webex-video-mesh-reflector-client. |
29. april 2022 |
Tilføjede oplysninger om den nye funktion i Behold dine medier på Video Mesh for alle eksterne Webex-møder. |
25. marts 2022 |
Opdateringer til portbrug i Porte og protokoller til administration. |
10. december 2021 |
Tilføjede CMS 2000 og bemærkede opgraderingsproblem for ældre CMS 1000s opgradering til ESXi 7 i System- og platformskrav for Video Mesh-knudesoftware. |
30. august 2021 |
Tilføjede oplysninger om bekræftelse af, at Webex har det korrekte kildeland til din installation i Bekræft, at kildelandet er korrekt. |
27. august 2021 |
Tilføjet bemærkning om synlighed af analyserapporter i Support og begrænsninger for private møder. |
13. august 2021 |
Tilføjede oplysninger om den nye funktion Private møder i:
|
22. juli 2021 |
Tilføjet oplysninger om, hvordan du bekræfter, at systemet har den korrekte kildeplacering for opkald. Korrekte kildeplaceringer hjælper med effektiv dirigering. Se Bekræft, at Kildelandet Er Korrekt. |
25. juni 2021 |
Vi bemærkede, at den fulde Webex-oplevelsesfunktion i Webex-appen ikke er kompatibel med Video Mesh i Klienter og enheder, der bruger Video Mesh-knudepunkt. |
7. maj 2021 |
Rettede den anbefalede klyngestørrelse til 100 i Retningslinjer for Video Mesh-klyngeudrulning. |
12. april 2021 |
Opdateret Konfigurer Expressway TCP SIP Traffic Routing for Video Mesh for at bruge Webex-zonen i stedet for en ny DNS-zone. |
9. februar 2021 |
|
11. december 2020 |
|
22. oktober 2020 |
|
19. oktober 2020 |
|
18. september 2020 |
|
26. august 2020 |
|
4. august 2020 |
|
9. juli 2020 |
|
26. juni 2020 |
|
9. juni 2020 |
|
21. maj 2020 | Opdaterede porte og protokoller til administration og krav til proxysupport til Video Mesh. |
15. maj 2020 | Opdateret Video Mesh-oversigt. |
25. april 2020 |
|
22. januar 2020 |
|
12. december 2019 |
|
10. december 2019 |
|
4. november 2019 |
|
18. oktober 2019 |
|
26. september 2019 |
|
13. september 2019 |
|
29. august 2019 |
|
24. juli 2019 |
|
9. juli 2019 |
|
24. maj 2019 |
|
25. april 2019 |
|
11. april 2019 |
|
Oversigt over Cisco Webex Video Mesh
Webex Video Mesh-oversigt
Webex Video Mesh finder dynamisk den optimale blanding af ressourcer til lokale konferencer og cloud-konferencer. Konferencer på stedet bliver på stedet, når der er nok lokale ressourcer. Når de lokale ressourcer er opbrugt, udvider konferencerne til skyen.
Video Mesh-knudepunkt er software, der er installeret på en lokal Cisco UCS-server, registreret i skyen og administreret i Control Hub. Webex-møder, Webex personligt mødelokale, Webex-rummøder og Webex-appopkald mellem to personer kan dirigeres til de lokale Video Mesh-knudepunkter på nettet. Video Mesh vælger den mest effektive måde at bruge de tilgængelige ressourcer på.
Video Mesh giver disse fordele:
-
Forbedrer kvalitet og reducerer ventetid ved at tillade dig at beholde dine opkald på stedet.
-
Udvider dine opkald transparent til cloud, når ressourcer på stedet har nået deres grænse eller ikke er tilgængelige.
-
Administrer dine Video Mesh-klynger fra skyen med en enkelt administrativ grænseflade: Control Hub ( https://admin.webex.com).
-
Optimer ressourcer og skaler kapacitet efter behov.
-
Kombinerer funktionerne fra skykonference og lokale konferencer i en problemfri brugeroplevelse.
-
Reducerer kapacitetsproblemer, fordi skyen altid er tilgængelig, når der er brug for ekstra konferenceressourcer. Det er ikke nødvendigt at planlægge kapacitet i det værst scenarie.
-
Giver avancerede analyser af kapacitet og brug samt fejlfindingsrapportdata i https://admin.webex.com.
-
Bruger lokal mediebehandling, når brugere ringer op til et Webex-møde fra standardbaserede SIP-slutpunkter og -klienter i det lokale miljø:
-
SIP-baserede slutpunkter og klienter (Cisco-slutpunkter, Jabber, 3. parts SIP), der er registreret til lokal opkaldskontrol (Cisco Unified Communications Manager eller Expressway), der ringer op til et Cisco Webex-møde.
-
Webex-appen (herunder parret med lokaleenheder), der deltager i et Webex-møde.
-
Webex-lokale- og bordenheder, der deltager direkte i et Webex-møde.
-
-
Giver optimeret lyd- og video interaktivt stemmesvar (IVR) til sip-baserede slutpunkter og klienter på nettet.
-
H.323-, IP-opkalds- og Skype for Business-slutpunkter (S4B) fortsætter med at deltage i møder fra skyen.
-
Understøtter 1080p 30 fps HD-video som en valgmulighed for møder, hvis mødedeltagere, der kan understøtte 1080p, hostes via de lokale Video Mesh-knudepunkter. (Hvis en deltager deltager i et igangværende møde fra skyen, vil lokale brugere fortsat opleve 1080p 30fps på understøttede slutpunkter.)
-
Forbedret og differentieret mærkning af tjenestekvalitet (QoS): adskil lyd (EF) og video (AF41).
Webex Video Mesh understøtter ikke Webex Webinars i øjeblikket. -
Understøtter slutpunkt-til-slutpunkt-krypterede møder (E2EE-møder). Hvis en kunde installerer Video Mesh og vælger E2EE-mødetypen, tilføjer den et ekstra sikkerhedslag, så dine data (medier, filer, whiteboards, anmærkninger) forbliver sikre og forhindrer tredjeparter i at få adgang til eller ændre dem. Få detaljerede oplysninger i Udrul zero-trust-møder.
Private møder understøtter i øjeblikket ikke slutpunkt-til-slutpunkt-kryptering.
Klienter og enheder, der bruger Video Mesh-knudepunkt
Vi bestræber os på at gøre Video Mesh interoperable med relevante klienter og enhedstyper. Selv om det ikke er muligt at teste alle scenarier, dækker den test, som disse data er baseret på, de mest almindelige funktioner i de angivne slutpunkter og infrastruktur. Fraværet af en enhed eller klient medfører manglende test og manglende officiel support fra Cisco.
Klient- eller enhedstype |
Bruger Video Mesh-knude på punkt til punkt-opkald |
Bruger Video Mesh-knudepunkt på et møde med flere parter |
---|---|---|
Webex-app (desktop og mobil) |
Ja |
Ja |
Webex-enheder, herunder lokaleenheder og Webex Board. (Se afsnittet Krav til slutpunkt og Webex-app for en komplet liste). |
Ja |
Ja |
Trådløs deling i rum mellem Webex-appen og understøttede Room-, Desk- og Board-enheder. |
Ja |
Ja |
Unified CM-registrerede enheder (herunder IX-slutpunkter) og klienter (herunder Jabber VDI 12.6 og nyere og Webex VDI 39.3 og nyere), opkald til et planlagt Webex- eller Webex-møde i personligt lokale.* |
Nej |
Ja |
VCS-/Expressway-registrerede enheder, opkald til et planlagt Webex- eller Webex-møde i personligt lokale.* |
Nej |
Ja |
Webex Ring til mit videosystem til Webex Cloud-registrerede videoenheder |
Ikke anvendelig |
Ja |
Webex-appens webklient ( https://web.webex.com) |
Ja |
Ja |
Telefoner, der er registreret til Cisco Webex Calling |
Nej |
Nej |
Webex Ring til mit videosystem til lokalt registrerede SIP-enheder |
Ikke relevant |
Nej |
* Det er ikke muligt at garantere, at alle lokale enheder og klienter er blevet testet med Video Mesh-løsningen.
Video Mesh-inkompatibilitet med Webex-oplevelsen med alle funktioner
Hvis du aktiverer den fulde Webex-oplevelse for Webex-appen, understøttes Webex-appen ikke med Video Mesh-knudepunkterne. Denne funktion sender i øjeblikket signal og medier direkte til Webex. Fremtidige udgivelser vil gøre Webex-appen og Video Mesh kompatible. Som standard har vi ikke aktiveret denne funktion for kunder med Video Mesh.
Du kan have problemer med Video Mesh og den fulde Webex-oplevelse:
-
Hvis du tilføjede Video Mesh til din installation efter introduktionen af denne funktion.
-
Hvis du aktiverede denne funktion uden at kende dens indvirkning på Video Mesh.
Hvis du bemærker problemer, skal du kontakte dit Cisco-kontoteam for at deaktivere til/fra-funktionen med alle funktioner i Webex.
Tjenestekvalitet på Video Mesh-knudepunkt
Video Mesh-knudepunkter er i overensstemmelse med bedste praksis for anbefalet servicekvalitet (QoS) ved at aktivere portintervaller, der giver dig mulighed for at skelne lyd- og videostreams i alle flows til og fra Video Mesh-knudepunkterne. Denne ændring giver dig mulighed for at oprette QoS-politikker og effektivt trafik til og fra Video Mesh-knudepunkterne.
Medfølgende disse portændringer er QoS-ændringer. Video Mesh-knudepunkter markerer automatisk medietrafik fra SIP-registrerede slutpunkter (lokal Unified CM eller VCS Expressway registreret) for både lyd (EF) og video (AF41) separat med den relevante tjenesteklasse og bruger velkendte portintervaller for specifikke medietyper.
Kildetrafikken fra de slutpunkter, der er registreret på stedet, bestemmes altid af konfigurationen på opkaldskontrollen (Unified CM- eller VCS-Expressway).
Få flere oplysninger i QoS-tabellen i Porte og protokoller, der bruges af Video Mesh , og trinnene til at aktivere eller deaktivere QoS i Video Mesh-installationsopgaveflow
Webex-appen fortsætter med at oprette forbindelse til Video Mesh-knudepunkter over delt port 5004. Disse porte bruges også af Webex-appen og slutpunkter til STUN-tilgængelighedstest på Video Mesh-knudepunkter. Video Mesh-knudepunkt til Video Mesh-knudepunkt til kaskader bruger destinationsportintervallet 10000-40000.Proxy-understøttelse af Video Mesh
Video Mesh understøtter eksplicit, gennemsigtig inspektion og ikke-inspektion proxyer. Du kan knytte disse proxyer til din Video Mesh-udrulning, så du kan sikre og overvåge trafik fra virksomheden ud til skyen. Denne funktion sender signalering og administration https-baseret trafik til proxyen. For gennemsigtige proxyer videresendes netværksanmodninger fra Video Mesh-knudepunkter til en specifik proxy via virksomhedsregler for netværksrouting. Du kan bruge Video Mesh-administratorgrænsefladen til certifikatadministration og den overordnede forbindelsesstatus, når du har implementeret proxyen med noderne.
Medie bevæger sig ikke gennem proxyen. Du skal stadig åbne de nødvendige porte, for at mediestreams kan nå skyen direkte. Se Porte og protokoller til administration.
Følgende proxy typer understøttes af video mesh:
-
Eksplicit proxy (undersøger eller ikke-inspicering) — med eksplicit proxy, fortæller du klienten (video mesh-knuder), som proxyserver skal bruge. Denne valgmulighed understøtter en af følgende godkendelsestyper:
-
Ingen – der kræves ingen yderligere godkendelse. (For HTTP eller HTTPS Explicit proxy.)
-
Grundlæggende – bruges til en HTTP-brugeragent til at opgive et Brugernavn og en adgangskode, når anmodningen oprettes, og bruger base64 kodning. (For HTTP eller HTTPS Explicit proxy.)
-
Digest – bruges til at bekræfte identiteten af kontoen, før der sendes følsomme oplysninger, og anvender en hash funktion på Brugernavn og adgangskode, før der sendes via netværket. (For HTTPS Explicit proxy.)
-
NTLM — som Digest, bruges NTLM til at bekræfte identiteten af kontoen, før der sendes følsomme oplysninger. Bruger Windows-legitimationsoplysninger i stedet for Brugernavn og adgangskode. Dette godkendelsesskema kræver flere udvekslinger for at kunne fuldføres. (For HTTP Explicit proxy.)
-
-
Gennemsigtig proxy (ikke-inspicering) — video mesh-knuder er ikke konfigureret til at bruge en specifik proxyserver adresse og bør ikke kræve ændringer til arbejde med en proxy, der ikke er undersøgt.
-
Gennemsigtig proxy (inspicering) — video mesh-knuder er ikke konfigureret til at bruge en specifik proxyserver adresse. Ingen http (s) konfigurationsændringer er nødvendige på video mesh, men video mesh-knuder skal have en rodcertifikat, så de har tillid til proxyen. Kontrol af proxyer bruges typisk af den til at gennemtvinge politikker for, hvilke websteder, der kan besøges, og typer af indhold, som ikke er tilladt. Denne type proxy dekrypterer al din trafik (selv https).
Understøttede opløsninger og framerater til Video Mesh
Denne tabel dækker de understøttede opløsninger og formulerer fra et afsendermodtagerperspektiv i et møde, der hostes på en Video Mesh-knude. Afsenderklienten (app eller enhed) er på tværs af den øverste række af tabellen, mens modtagerklienten er i kolonnen i venstre side af tabellen. Den tilsvarende celle mellem de to deltagere registrerer den forhandlede indholdsopløsning, billeder pr. sektion og lydkilde.
Opløsning påvirker opkaldskapaciteten på ethvert Video Mesh-knudepunkt. Få flere oplysninger i Kapacitet for Video Mesh-knudepunkter.
Opløsningen og framerate-værdien kombineres som XXXpYY – for eksempel betyder 720p10 720p med 10 billeder pr. sekund.
Definitionsforkortelser (SD, HD og FHD) i afsenderrækken og modtagerkolonnen henviser til den øverste opløsning for klienten eller enheden:
-
SD – standarddefinition (576p)
-
HD – højdefinition (720p)
-
FHD – fuld HD (1080p)
Modtager |
Afsender | ||||||
---|---|---|---|---|---|---|---|
Webex-app |
Webex-appen til mobil |
SIP-registrerede enheder (HD) |
SIP-registrerede enheder (FHD) |
Webex-registrerede enheder (SD) |
Webex-registrerede enheder (HD) |
Webex-registrerede enheder (FHD) | |
Desktop til Webex-appen |
720p10 Blandet lyd* |
720p10 Blandet lyd |
720p30 Blandet lyd |
720p30 Blandet lyd |
576p15 Indholdslyd** |
720p30 Blandet lyd |
720p30 Blandet lyd |
Webex-appen til mobil |
— |
— |
— |
— |
— |
— |
— |
SIP-registrerede enheder (HD) |
720p30 Indholdslyd |
720p15 Blandet lyd |
1080p15 Blandet lyd |
1080p15 Blandet lyd |
576p15 Blandet lyd |
1080p15 Blandet lyd |
1080p15 Blandet lyd |
SIP-registrerede enheder (FHD) |
1080p 30 Blandet lyd |
720p15 Blandet lyd |
1080p15 Blandet lyd |
1080p 30 Blandet lyd |
576p15 Blandet lyd |
1080p15 Blandet lyd |
1080p 30 Blandet lyd |
Webex-registrerede enheder (SD) |
1080p15 Blandet lyd |
720p15 Blandet lyd |
1080p15 Blandet lyd |
1080p15 Blandet lyd |
576p15 Blandet lyd |
1080p15 Blandet lyd |
1080p15 Blandet lyd |
Webex-registrerede enheder (FHD) |
1080p 30 Blandet lyd |
720p15 Blandet lyd |
1080p15 Blandet lyd |
1080p 30 Blandet lyd |
576p15 Blandet lyd |
1080p15 Blandet lyd |
1080p 30 Blandet lyd |
* Indholdslyd henviser til den lyd, der afspilles fra det specifikke indhold, der deles, f.eks. en streaming-video. Denne lydstream er adskilt fra den almindelige mødelyd.
** Blandet lyd henviser til en blanding af mødedeltagerens lyd og lyd fra indholdsdelingen.
Forbered dit miljø
Krav til Video Mesh
Video Mesh er tilgængelig med de tilbud, der er dokumenteret i Licenskrav til hybrid-tjenester.
Krav til opkaldskontrol og mødeintegration for Video Mesh
Opkaldskontrol og eksisterende mødeinfrastruktur er ikke nødvendige for at bruge Video Mesh, men du kan integrere de to. Hvis du integrerer Video Mesh med din opkaldskontrol og mødeinfrastruktur, skal du sørge for, at dit miljø opfylder de minimumskriterier, der er dokumenteret i følgende tabel.
Komponentformål |
Version, der som minimum understøttes |
---|---|
Lokal opkaldskontrol |
Cisco Unified Communications Manager, version 11.5(1) SU3 eller nyere. (Vi anbefaler den seneste SU-udgivelse). Cisco Expressway-C eller E, udgivelse X8.11.4 eller nyere. (Se afsnittet "Vigtige oplysninger" i Expressway-udgivelsesnoter for yderligere oplysninger). |
Mødeinfrastruktur |
Webex Meetings WBS33 eller nyere. (Du kan bekræfte, at dit Webex-websted er på den korrekte platform, hvis listen over medieressourcetyper er tilgængelig i webstedets valgmuligheder for Cloud-mødelokale til samarbejde). Hvis du vil sikre, at dit websted er klar til Video Mesh, skal du kontakte din Customer Success Manager (CSM) eller partner. |
Håndtering af failover |
Cisco Expressway-C eller E, udgivelse X8.11.4 eller nyere. (Se afsnittet "Vigtige oplysninger" i Expressway-udgivelsesnoter for yderligere oplysninger). |
Krav til slutpunkt og Webex-app
Komponentformål |
Detaljer |
---|---|
Understøttede slutpunkter | |
Understøttede versioner af Webex-appen |
Video Mesh understøtter Webex-appen til desktop (Windows, Mac) og mobil (Android, iPhone og iPad). Hvis du vil downloade appen til en understøttet platform, skal du gå til https://www.webex.com/downloads.html. |
Understøttede codecs |
Se Webex| -videospecifikationer for opkald og møder for understøttede lyd- og videocodecs. Bemærk disse advarsler for Video Mesh:
|
Understøttede Webex-registrerede Room-, Desk- og Board-enheder |
Følgende enheder er testet og bekræftet til at fungere med Video Mesh-knudepunkter: |
System- og platformskrav til Video Mesh-knudesoftware
Produktionsmiljøer
I produktionsudrulninger er der to måder at implementere Video Mesh-knudesoftware på en bestemt hardwarekonfiguration:
-
Du kan konfigurere hver server som en enkelt virtuel maskine, hvilket er bedst til installationer, der omfatter mange SIP-slutpunkter.
-
Ved hjælp af valgmuligheden VMNLite kan du konfigurere hver server med flere mindre virtuelle maskiner. VMNLite er bedst til installationer, hvor størstedelen af klienter og enheder er Webex-appen og Webex-registrerede slutpunkter.
Disse krav er fælles for alle konfigurationer:
-
VMware ESXi 7 eller 8, vSphere 7 eller 8
-
Hypertråde blev aktiveret
Video Mesh-knudepunkter, der kører uafhængigt af platformens hardware, har brug for dedikerede vCPU'er og RAM. Deling af ressourcer med andre applikationer understøttes ikke. Dette gælder for alle billeder af Video Mesh-softwaren.
For Video Mesh Lite (VMNLite)-billeder på en CMS-platform understøtter vi kun VMNLite-billeder. Intet andet Video Mesh-billede eller ikke-Video Mesh-program kan være på CMS-hardwaren med VMNLite-softwaren.
Konfiguration af hardware |
Produktionsudrulning som en enkelt virtuel maskine |
Produktionsudrulning med VMNLite-VM'er |
Bemærkninger |
---|---|---|---|
Cisco Meeting Server 1000 (CMS 1000) |
|
Implementer som 3 identiske forekomster af virtuelle maskiner, hver med:
|
Vi anbefaler denne platform til Video Mesh-knudepunkt. Hvis du installerer VMNLite på en CMS 1000 med en harddisk på 300 GB, kan du løbe tør for plads, når du opgraderer til ESXi 7. Vi anbefaler, at du opgraderer til mindst 500 GB harddiske, før du opgraderer VMware. |
Specifikationsbaseret konfiguration (kræver 2,6-GHz Intel Xeon E5-2600v3 eller nyere processor) |
|
Implementer som 3 identiske forekomster af virtuelle maskiner, hver med:
|
Hver virtuel Video Mesh-maskine skal have CPU, RAM og harddiske reserveret til sig selv. Brug enten valgmuligheden CMS1000 eller VMNLite under konfiguration. Maksimum-IOP'er (input/output-handlinger pr. sekund) for NFS-lagring er 300 IOPS. |
Cisco Meeting Server 2000 (CMS 2000) |
Implementer som 8 identiske forekomster af virtuelle maskiner, hver med:
|
Implementer som 24 identiske forekomster af virtuelle maskiner, hver med:
|
Vi anbefaler denne platform til Video Mesh-knudepunkt. Hvert blad skal være en komplet Cisco Meeting Server 1000 med reserveret CPU, RAM og harddiske pr. blad. Maksimum IOP'er for NFS-lagring er 300 IOPS. |
Demomiljøer
Til grundlæggende demoformål kan du bruge en specifikationsbaseret hardwarekonfiguration med følgende minimumskrav:
-
14vCPU'er (12 til Video Mesh Node, 2 til ESXi)
-
8 GB primær hukommelse
-
20 GB lokal harddiskplads
-
2,6 GHz Intel Xeon E5-2600v3 eller nyere processor
Denne konfiguration af Video Mesh understøttes ikke af Cisco TAC.
For yderligere oplysninger om demosoftwaren, se demosoftware til Video Mesh-knudepunkt.
Krav til netværksbåndbredde
Video Mesh-knudepunkter skal have en internetbåndbredde på mindst 10 Mbps, for at både upload og download kan fungere korrekt.
Krav til proxyunderstøttelse af Video Mesh
-
Vi understøtter officielt følgende proxyløsninger, der kan integreres med dine Video Mesh-knudepunkter.
-
Cisco web Security Appliance (WSA) for gennemsigtig proxy
-
Squid for eksplicit proxy
-
-
Når det gælder en eksplicit proxy eller gennemsigtig inspicerende proxy, der inspicerer (dekrypterer trafik), skal du have en kopi af proxyrodcertifikatet, som du skal uploade til Video Mesh-knudepunktstillidslageret i webgrænsefladen.
-
Vi understøtter følgende kombinationer af proxy og bekræftelses typer:
-
Ingen godkendelse med http og https
-
Grundlæggende godkendelse med http og https
-
Samlet godkendelse kun med https
-
NTLM-godkendelse kun med http
-
-
For gennemsigtige proxyer skal du bruge routeren/switchen til at tvinge HTTPS/443 trafik til at gå til proxyen. Du kan også tvinge Web Socket til at gå til proxy. (WebSocket bruger https.)
Video Mesh kræver web socket-forbindelser til cloud-tjenester, så noderne fungerer korrekt. Ved eksplicit inspektion og gennemsigtig inspektion af proxyer kræves http-headers for en korrekt websocket-forbindelse. Hvis de ændres, mislykkes websocket-forbindelsen.
Når websocket-forbindelsesfejlen opstår på port 443 (med gennemsigtig inspektion af proxy aktiveret), fører den til en advarsel efter registrering i Control Hub: "Webex Video Mesh SIP-opkald fungerer ikke korrekt." Den samme alarm kan opstå af andre årsager, når proxy ikke er aktiveret. Når WebSocket-headere er blokeret på port 443, flyder mediet ikke mellem apps og SIP-klienter.
Hvis mediet ikke flyder, sker dette ofte, når https-trafik fra noden over port 443 mislykkes:
-
Port 443-trafik er tilladt af proxyen, men den er en inspektionsproxy og bryder websocket.
For at løse disse problemer skal du muligvis "omgå" eller "splitte" (deaktivere inspektion) på port 443 til: *.wbx2.com og *.ciscospark.com.
-
Kapacitet for Video Mesh-knudepunkter
Da Video Mesh er et softwarebaseret medieprodukt, varierer kapaciteten for dine Video Mesh-knuder. Især vil mødedeltagere på Webex Cloud lægge en tungere belastning på knudepunkter. Du får lavere kapacitet, når du har flere kaskader til Webex Cloud. Andre faktorer, der påvirker kapaciteten, er:
-
Typer af enheder og klienter
-
Videoopløsning
-
Netværkskvalitet
-
Spidsbelastning
-
Udrulningsmodel
Brug af Video Mesh påvirker ikke antallet af Webex-licenser.
Generelt vil tilføjelse af flere knudepunkter til klyngen ikke fordoble kapaciteten på grund af overhead til opsætning af kaskader. Brug disse numre som generel vejledning. Vi anbefaler følgende:
-
Test almindelige mødescenarier for din installation.
-
Brug analyserne i Control Hub til at se, hvordan din installation udvikler sig, og tilføj kapacitet efter behov.
Overløb på lav opkaldslydstyrke (især SIP-opkald, der stammer fra lokalt) er ikke en sand afspejling af skalaen. Video Mesh-analyse (under Control Hub > Ressourcer > Opkaldsaktivitet) angiver de opkaldsben, der stammer fra det lokale miljø. De angiver ikke de opkaldsstreams, der kom ind gennem kaskaden til Video Mesh-knudepunktet for mediebehandling. Efterhånden som antallet af eksterne deltagere stiger i et møde, øges kaskader og forbruget af lokale medieressourcer på Video Mesh-knudepunktet.
Denne tabel viser kapacitetsintervaller for forskellige mixer-deltagere og slutpunkter på almindelige Video Mesh-knudepunkter. Vores test omfattede møder med alle deltagere på den lokale node og møder med en blanding af lokale deltagere og cloud-deltagere. Med flere deltagere på Webex-skyen kan du forvente, at din kapacitet falder i den nederste ende af området.
Scenarie |
Opløsning |
Deltagerkapacitet |
---|---|---|
Møder kun med Webex-appdeltagere |
720p |
100–130 |
1080p |
90–100 | |
Møder og 1-til-1-opkald, der kun har Webex-appdeltagere |
720p |
60–100 |
1080p |
30–40 | |
Møder kun med SIP-deltagere |
720p |
70–80 |
1080p |
30–40 | |
Møder med Webex-appen og SIP-deltagere |
720p |
75–110 |
-
Den grundlæggende opløsning for Webex-appen er 720p. Men når du deler, er deltagerens miniatureikoner på 180p.
-
Disse præstationsnumre antager, at du har aktiveret alle de anbefalede porte.
Kapacitet for VMNLite
Vi anbefaler VMNLite til installationer, der hovedsageligt omfatter Webex-appen og cloud-registrerede slutpunkter. I disse udrulninger bruger noderne flere switching- og færre omkodningsressourcer, end standardkonfigurationen giver. Udrulning af flere mindre virtuelle maskiner på værten optimerer ressourcer til dette scenarie.
Denne tabel viser kapacitetsintervaller for forskellige mixer deltagere og slutpunkter. Vores test omfattede møder med alle deltagere på den lokale node og møder med en blanding af lokale deltagere og cloud-deltagere. Med flere deltagere på Webex-skyen kan du forvente, at din kapacitet falder i den nederste ende af området.
Scenarie |
Opløsning |
Deltagerkapacitet med 3 VMNLite-noder på en server |
---|---|---|
Møder kun med Webex-appdeltagere |
720p |
250–300 |
1080p |
230–240 | |
Møder og 1-til-1-opkald, der kun har Webex-appdeltagere |
720p |
175–275 |
Den grundlæggende opløsning for møder i Webex-appen er 720p. Men når du deler, er deltagerens miniatureikoner på 180p.
Klynger i Video Mesh
Du installerer Video Mesh-knudepunkter i klynger. En klynge definerer Video Mesh-knudepunkter med lignende attributter, f.eks. netværksnærhed. Deltagere bruger en bestemt klynge eller cloud afhængigt af følgende betingelser:
-
En klient på et virksomhedsnetværk, der kan nå frem til en klynge på stedet, opretter forbindelse til den – den primære præference for klienter på virksomhedsnetværket.
-
Klienter, der deltager i et privat Video Mesh-møde, opretter kun forbindelse til klynger på stedet. Du kan oprette en separat klynge specifikt til disse private møder.
-
En klient, der ikke kan få forbindelse til en klynge på stedet, opretter forbindelse til skyen – tilfældet for en mobilenhed, der ikke er tilsluttet firmaets netværk.
-
Den valgte klynge afhænger også af ventetid snarere end blot af placering. For eksempel kan en cloud-klynge med lavere STUN-round-trip (SRT)-forsinkelse end en Video Mesh-klynge være en bedre kandidat til mødet. Denne logik forhindrer en bruger i at lande på en geografisk fjern klynge med en høj SRT-forsinkelse.
Hver klynge indeholder logik, der overlapper møder, med undtagelse af private Video Mesh-møder, på tværs af andre cloud-mødeklynger, efter behov. Overlappende giver en datasti til medier mellem klienter i deres møder. Møder fordeles på tværs af knudepunkter, og klienter lander på den mest effektive knude tættest på dem, afhængigt af faktorer som netværktopologi, WAN-link og ressourceudnyttelse.
Klientens evne til at pinge medieknuder afgør tilgængelighed. Et aktuelt opkald bruger en række forskellige potentielle forbindelsesmekanismer, f.eks. UDP og TCP. Før opkaldet registreres Webex-enheden (Room, Desk, Board og Webex-appen) i Webex-skyen, hvilket giver en liste over klyngekandidater til opkaldet.
Knudepunkterne i en Video Mesh-klynge kræver uhindret kommunikation med hinanden. De kræver også uhindret kommunikation med noderne i alle dine andre Video Mesh-klynger. Sørg for, at dine firewalls tillader al kommunikation mellem Video Mesh-knuderne.
Klynger til private møder
Du kan reservere en Video Mesh-klynge til private møder. Når den reserverede klynge er fuld, kaskader det private mødemedie ud til dine andre Video Mesh-klynger. Når den reserverede klynge er fuld, deler private møder og ikke-private møder ressourcerne for dine resterende klynger.
Ikke-private møder bruger ikke en reserveret klynge og reserverer disse ressourcer til de private møder. Hvis et ikke-privat møde løber tør for ressourcer på dit netværk, kaskader det ud til Webex Cloud i stedet.
For detaljer om funktionen Video Mesh private møder, se Private møder.
Du kan ikke bruge det korte videoadresseformat (meet@your_site), hvis du reserverer alle Video Mesh-klynger til private møder. Disse opkald mislykkes i øjeblikket uden en korrekt fejlmeddelelse. Hvis du lader nogle klynger være ureserverede, kan opkald med det korte videoadresseformat oprette forbindelse gennem disse klynger.
Retningslinjer for udrulning af Video Mesh-klynge
-
I typiske virksomhedsinstallationer anbefaler vi, at kunderne bruger op til 100 knudepunkter pr. klynge. Der er ikke indstillet nogen hårde grænser i systemet til at blokere en klyngestørrelse med mere end 100 knudepunkter. Men hvis du har brug for at oprette større klynger, anbefaler vi på det kraftigste, at du gennemgår denne valgmulighed med Cisco-teknikere via dit Cisco-kontoteam.
-
Opret færre klynger, når ressourcerne har lignende netværksnærhed (affinitet).
-
Når du opretter klynger, skal du kun tilføje knudepunkter, der er i det samme geografiske område og det samme datacenter. Klynge på tværs af det brede områdenetværk (WAN) understøttes ikke.
-
Udrul typisk klynger i virksomheder, der er vært for hyppige lokaliserede møder. Planlæg, hvor du placerer klynger på den båndbredde, der er tilgængelig på forskellige WAN-placeringer i virksomheden. Over tid kan du implementere og vokse klynge for klynge baseret på observerede brugermønstre.
-
Klynger, der er placeret i forskellige tidszoner, kan effektivt betjene flere geografiske områder ved at udnytte forskellige opkaldsmønstre på spids-/optaget timer.
-
Hvis du har to Video Mesh-knuder i to separate datacentre (f.eks. EU og NA), og du har slutpunkter, der deltager via hvert datacenter, vil knuderne i hvert datacenter kaskadevise til en enkelt Video Mesh-knude i skyen. Teser kaskader ville gå over internettet. Hvis der er en cloud-deltager (som deltager før en af Video Mesh-deltagerne), vil noderne blive kaskadeført gennem cloud-deltagerens medieknude.
Tidszonemangfoldighed
Tidszonediversitet kan gøre det muligt at dele klynger uden for spidsbelastningstidspunkterne. Eksempel: En virksomhed med en klynge i det nordlige Californien og en klynge i New York kan opleve, at den samlede netværksventetid ikke er så høj mellem de to placeringer, der betjener en geografisk forskelligartet brugerpopulation. Når ressourcerne er på sit højeste i klyngen i det nordlige Californien, vil New York-klyngen sandsynligvis ikke være på sit højeste og have yderligere kapacitet. Det samme gælder for klyngen i det nordlige Californien under spidsbelastningstider i New York-klyngen. Disse er ikke de eneste mekanismer, der bruges til effektiv implementering af ressourcer, men de er de to vigtigste.
Overløb til Cloud
Når kapaciteten for alle klynger på stedet er nået, overflyder en deltager på stedet til Webex-skyen. Dette betyder ikke, at alle opkald hostes i skyen. Webex dirigerer kun de deltagere, der enten er eksterne eller ikke kan oprette forbindelse til en klynge på stedet, til skyen. I et opkald med både deltagere på stedet og i skyen afbrydes klyngen på stedet (overlappes) til skyen for at kombinere alle deltagere i et enkelt opkald.
Hvis du konfigurerer mødet som den private mødetype, gemmer Webex alle opkald på dine klynger på stedet. Private møder overløb aldrig til skyen.
Webex-enhed registreres med Webex
Ud over at bestemme tilgængelighed udfører klienterne også periodiske test af round-trip-forsinkelse ved hjælp af STUN (Simple Traversal of UDP through NAT). STUN round-trip (SRT)-forsinkelse er en vigtig faktor, når potentielle ressourcer vælges under et faktisk opkald. Når der udrulles flere klynger, er de primære udvælgelseskriterier baseret på den opnåede SRT-forsinkelse. Tilgængelighedstests udføres i baggrunden, initieret af en række faktorer, herunder netværksændringer, og medfører ikke forsinkelser, der påvirker opkaldsopsætningstider. Følgende to eksempler viser mulige resultater af tilgængelighedstest.
Test af forsinkelse ved rundtur – cloudenhed kan ikke nå ud til klynge i det lokale miljø
Test af forsinkelse ved rundtur – cloudenhed når klyngen på stedet
Lærte tilgængelighedsoplysninger leveres til Webex Cloud, hver gang et opkald konfigureres. Disse oplysninger giver skyen mulighed for at vælge den bedste ressource (klynge eller cloud) afhængigt af klientens relative placering for tilgængelige klynger og opkaldstypen. Hvis der ikke er tilgængelige ressourcer i den foretrukne klynge, testes alle klynger for tilgængelighed baseret på SRT-forsinkelse. Der vælges en foretrukken klynge med den laveste SRT-forsinkelse. Opkald tjenes på stedet fra en sekundær klynge, når den primære klynge er optaget. Video Mesh-ressourcer, der kan nås lokalt, prøves først i rækkefølge af laveste SRT-forsinkelse. Når alle lokale ressourcer er opbrugt, opretter deltageren forbindelse til skyen.
Klyngedefinition og -placering er afgørende for en udrulning, der giver deltagerne den bedste samlede oplevelse. Ideelt set bør en installation levere ressourcer, hvor klienterne er placeret. Hvis der ikke er allokeret nok ressourcer til de steder, hvor klienterne foretager flest opkald, bruges mere intern netværksbåndbredde til at forbinde brugere til eksterne klynger.
Lokale opkald og cloud-opkald
Lokale Webex-enheder, der har samme klyngeaffinitet (præference baseret på nærhed til klyngen), opretter forbindelse til den samme klynge for et opkald. Lokale Webex-enheder med forskellige klyngeaffinitet i det lokale miljø skal der oprettes forbindelse til forskellige klynger, og klyngerne kaskader derefter til skyen for at kombinere de to miljøer til et enkelt opkald. Dette opretter et knudepunkt- og taledesign med Webex Cloud som knudepunkt og de lokale klynger, der fungerer som knudepunkterne i mødet.
Opkald på stedet med forskellige klyngeaffinitet
Webex-enheden opretter forbindelse til enten klynge eller cloud baseret på dens tilgængelighed. Følgende viser eksempler på de mest almindelige scenarier.
Webex Cloud-enhed opretter forbindelse til skyen
Webex lokal enhed opretter forbindelse til klynge i det lokale miljø
Webex lokal enhed opretter forbindelse til skyen
Valg af cloud-klynge til overløb baseret på 250 ms eller højere STUN-rundkørselsforsinkelse
Selvom præference for valg af knude er dine lokalt udrullede Video Mesh-knuder, understøtter vi et scenarie, hvor systemet, hvis STUN-rundkørselsforsinkelsen (SRT) til en lokal Video Mesh-klynge overstiger den acceptable rundkørselsforsinkelse på 250 ms (hvilket normalt sker, hvis den lokale klynge er konfigureret på et andet kontinent), vælger den nærmeste cloud-medieknude i den pågældende geografi i stedet for en Video Mesh-knude.
-
Webex-appen eller Webex-enheden er på virksomhedsnetværket i San Jose.
-
San Jose- og Amsterdam-klynger er på kapacitet eller ikke tilgængelige.
-
SRT-forsinkelsen for Shanghai-klyngen er større end 250 ms og vil sandsynligvis medføre problemer med mediekvaliteten.
-
San Francisco cloud-klyngen har en optimal SRT-forsinkelse.
-
Shanghai Video Mesh-klyngen er udelukket fra overvejelse.
-
Derfor overløber Webex-appen til San Francisco-cloudklyngen.
Private møder
Private møder isolerer alle medier til dit netværk via Video Mesh. I modsætning til normale møder kaskaderes mediet ikke til Webex-skyen, hvis de lokale knudepunkter er fulde. Men private møder kan som standard kaskadevise sig i forskellige Video Mesh-klynger på dit netværk. For private møder på tværs af geografiske placeringer skal dine Video Mesh-klynger have direkte forbindelse til hinanden for at tillade intercluster-kaskader, f.eks. HQ1_VMN til Remote1_VMN i figuren.
Sørg for, at de nødvendige porte er åbne i din firewall for at tillade uhindret kaskade mellem klynger. Se Porte og protokoller til administration.
Alle deltagere i et privat møde skal tilhøre din mødeværts Webex-organisation. De kan deltage ved hjælp af Webex-appen eller et godkendt videosystem (SIP-slutpunkter registreret til UCM/VCS eller Webex-registreret videoenhed). Deltagere med VPN eller MRA adgang til dit netværk kan deltage i et privat møde. Men ingen kan deltage i et privat møde uden for dit netværk.
Udrulningsmodeller, der understøttes af Video Mesh
- Understøttet i en Video Mesh-udrulning
-
-
Du kan installere en Video Mesh-knude i enten et datacenter (foretrukket) eller en demilitariseret zone (DMZ). Se Porte og protokoller, der bruges af Video Mesh for vejledning.
-
Når det gælder en DMZ-udrulning, kan du konfigurere Video Mesh-knudepunkterne i en klynge med dobbelt netværksgrænseflade (NIC). Denne udrulning giver dig mulighed for at adskille virksomhedens interne netværkstrafik (bruges til kommunikation mellem knudepunktsklynger, kaskader mellem knudepunktsklynger og for at få adgang til nodens administrationsgrænseflade) fra den eksterne cloud-netværkstrafik (bruges til forbindelse til omverdenen og kaskader til skyen).
Dobbelt NIC fungerer på den fulde, VMNLite- og demoversion af Video Mesh-knudesoftwaren. Du kan også installere Video Mesh bag en 1:1 NAT-opsætning.
-
Du kan integrere Video Mesh-knudepunkter med dit opkaldsstyringsmiljø. For eksempel installationer med Video Mesh integreret med Unified CM, se Installationsmodeller Til Video Mesh og Cisco Unified Communications Manager.
-
Følgende typer adresseoversættelse understøttes:
-
NAT (Dynamic Network Address Translation) ved hjælp af en IP-pulje
-
Oversættelse af dynamisk portadresse (PAT)
-
1:1 nat
-
Andre former for NAT bør fungere, så længe der anvendes de korrekte porte og protokoller, men vi understøtter dem ikke officielt, fordi de ikke er blevet testet.
-
-
IPv4
-
Statisk IP-adresse for Video Mesh-knudepunktet
-
- Understøttes ikke i en Video Mesh-udrulning
-
-
IPv6
-
DHCP til Video Mesh-knudepunktet
-
En klynge med en blanding af enkelt NIC og dobbelt NIC
-
Klynger af Video Mesh-knudepunkter over det brede områdenetværk (WAN)
-
Lyd, video eller medier, der ikke passerer gennem en Video Mesh-knude:
-
Lyd fra telefoner
-
Peer-to-peer-opkald mellem Webex-appen og standardbaseret slutpunkt
-
Lydafslutning på Video Mesh-knudepunkt
-
Medier, der sendes via Expressway C/E-par
-
Videoopkald tilbage fra Webex
-
-
Udrulningsmodeller Til Video Mesh og Cisco Unified Communications Manager
Disse eksempler viser almindelige Video Mesh-udrulninger og hjælper dig med at forstå, hvor Video Mesh-klynger kan passe ind i dit netværk. Husk, at udrulning af Video Mesh afhænger af faktorer i din netværkstopologi:
-
Datacenterplaceringer
-
Kontorplaceringer og -størrelse
-
Placering og kapacitet for internetadgang
Generelt kan du prøve at knytte Video Mesh-knuderne til Unified CM- eller Session Management Edition-klyngerne (SME). Som bedste praksis skal knudepunkterne holdes så centraliserede som muligt til de lokale afdelinger.
Video Mesh understøtter Session Management Edition (SME). Unified CM-klynger kan tilsluttes via en SME, og derefter skal du oprette en SME-trunk, der opretter forbindelse til Video Mesh-knuderne.
Hub- og Spoke-arkitektur
Denne udrulningsmodel omfatter centraliseret netværk og internetadgang. Den centrale placering har typisk en høj medarbejderkoncentration. I dette tilfælde kan en Video Mesh-klynge placeres på en central placering for optimeret mediehåndtering.
Lokalisering af klynger på filialplaceringer giver muligvis ikke fordele på kort sigt og kan føre til suboptimal dirigering. Vi anbefaler, at du kun installerer klynger i en filial, hvis der er hyppig kommunikation mellem filialerne.
Geografisk fordeling
Den geografisk fordelte udrulning er forbundet, men kan udvise mærkbar latenstid mellem regioner. Mangel på ressourcer kan medføre, at suboptimale kaskader opsættes på kort sigt, når der er møder mellem brugere på hver geografisk placering. I denne model anbefaler vi, at du tildeler Video Mesh-knudepunkter i nærheden af regional internetadgang.
Geografisk distribution med SIP-opkald
Denne udrulningsmodel indeholder regionale Unified CM-klynger. Hver klynge kan indeholde en SIP-trunk for at vælge ressourcer i den lokale Video Mesh-klynge. En anden trunk kan levere en failover-sti til et Expressway-par, hvis ressourcerne bliver begrænsede.
Porte og protokoller, der bruges af Video Mesh
For at sikre en vellykket udrulning af Video Mesh og for problemfri drift af Video Mesh-knuderne skal du åbne følgende porte på din firewall for brug sammen med protokollerne.
-
Se Netværkskrav til Webex-tjenesteydelser for at forstå de overordnede netværkskrav til Webex Teams.
-
Se Firewall Traversal Whitepaper for yderligere oplysninger om firewall- og netværkspraksis for Webex-tjenesteydelser.
-
For at mindske potentielle problemer med DNS-forespørgsler skal du følge dokumentationen til DNS-bedste praksis, netværksbeskyttelse og identificering af angreb , når du konfigurerer din virksomheds firewall.
-
Få flere designoplysninger i Foretrukken arkitektur for hybrid-tjenester, CVD.
Porte og protokoller til administration
Knudepunkterne i en Video Mesh-klynge kræver uhindret kommunikation med hinanden. De kræver også uhindret kommunikation med noderne i alle dine andre Video Mesh-klynger. Sørg for, at dine firewalls tillader al kommunikation mellem Video Mesh-knuderne.
Video Mesh-knudepunkterne i en klynge skal være i den samme VLAN- eller undernetmaske.
Formål |
Source |
Destination |
Kilde-IP |
Kildeport |
Transport protokol |
Destinations-IP |
Destinationsport |
---|---|---|---|---|---|---|---|
Administration |
Administrationscomputer |
Video Mesh-knude |
Efter behov |
Hvilken som helst |
tcp, https |
Video Mesh-knude |
443 |
SSH til adgang til Video Mesh-administratorkonsol |
Administrationscomputer |
Video Mesh-knude |
Efter behov |
Any |
TCP |
Video Mesh-knude |
22 |
Kommunikation inden for klynge |
Video Mesh-knude |
Video Mesh-knude |
IP-adresse for andre Video Mesh-knudepunkter i klyngen |
Any |
TCP |
Video Mesh-knudepunkter |
8443 |
Administration |
Video Mesh-knude |
Webex-cloud |
Efter behov |
Hvilken som helst |
udp, ntp udp, dns TCP, HTTPS (WebSockets) |
Hvilken som helst |
123* 53* |
Kaskadesignal |
Video Mesh-knude |
Webex-cloud |
Hvilken som helst |
Any |
TCP |
Hvilken som helst |
443 |
Kaskademedier |
Video Mesh-knude |
Webex-cloud |
Video Mesh-knude |
Alle*** |
UDP |
Hvilken som helst Se afsnittet "IP-undernet til Webex-medietjenester" i Netværkskrav til Webex-tjenesteydelser for specifikke adresseintervaller. |
5004 og 9000 Få flere oplysninger i afsnittet "Webex-tjenesteydelser – portnumre og protokoller" i Netværkskrav til Webex-tjenesteydelser. |
Kaskadesignal |
Vido Mesh-klynge (1) |
Vido Mesh-klynge (2) |
Hvilken som helst |
Any |
TCP |
Hvilken som helst |
443 |
Kaskademedier |
Vido Mesh-klynge (1) |
Vido Mesh-klynge (2) |
Vido Mesh-klynge (1) |
Alle*** |
UDP |
Hvilken som helst |
5004 og 9000 |
Administration |
Video Mesh-knude |
Webex-cloud |
Efter behov |
Hvilken som helst |
tcp, https |
Alle** |
443 |
Administration |
Video Mesh-knudepunkt (1) |
Video Mesh-knudepunkt (2) |
Video Mesh-knudepunkt (1) |
Hvilken som helst |
TCP, HTTPS (WebSockets) |
Video Mesh-knudepunkt (2) |
443 |
Intern kommunikation |
Video Mesh-knude |
Alle andre Video Mesh-knudepunkter |
Video Mesh-knude |
Any |
UDP |
Hvilken som helst |
10000 til 40000 |
* Standardkonfigurationen i OVA er konfigureret til NTP og DNS. OVA kræver, at du åbner disse porte udgående til internettet. Hvis du konfigurerer en lokal NTP- og DNS-server, behøver du ikke at åbne port 53 og 123 gennem firewallen.
** Da nogle URL-adresser kan ændres uden varsel, er ANY den anbefalede destination for problemfri drift af Video Mesh-knuderne. Hvis du foretrækker at filtrere trafik baseret på URL-adresser, kan du se afsnittet Webex Teams-URL-adresser til hybrid-tjenester
i afsnittet Netværkskrav til Webex-tjenester for yderligere oplysninger.
***Portene varierer, afhængigt af om du aktiverer QoS. Når QoS er aktiveret, er portene 52.500-62999 og 63000-65500. Med QoS slået fra er portene 34.000-34.999.
Trafiksignaturer for Video Mesh (tjenestekvalitet aktiveret)
For udrulninger, hvor Video Mesh-knudepunktet sidder på virksomhedssiden af DMZ eller inde i firewallen, er der en konfigurationsindstilling for Video Mesh-knudepunktet i Webex Control Hub, der giver administratoren mulighed for at optimere de portområder, der bruges af Video Mesh-knudepunktet til QoS-netværksmærkning. Denne indstilling for tjenestekvalitet er aktiveret som standard og ændrer de kildeporte, der bruges til lyd-, video- og indholdsdeling, til værdierne i denne tabel. Denne indstilling giver dig mulighed for at konfigurere QoS-mærkningspolitikker baseret på UDP-portområder for at skelne lyd fra video- eller indholdsdeling og markere al lyd med en anbefalet værdi af EF og video- og indholdsdeling med en anbefalet værdi på AF41.
Tabellen og diagrammet viser UDP-porte, der bruges til lyd- og videostreams, som er hovedfokus for QoS-netværkskonfigurationer. Mens netværkets QoS-mærkningspolitikker for medier over UDP er fokus i følgende tabel, afslutter Webex Video Mesh-knudepunkter også TCP-trafik til præsentation og indholdsdeling for Webex-appen ved hjælp af ephemerale porte 52500-65500. Hvis der sidder en firewall mellem Video Mesh-knudepunkterne og Webex-appen, skal disse TCP-porte også være tilladt for at fungere korrekt.
Video Mesh-knudepunktet markerer oprindeligt trafik. Denne indbyggede markering er asymmetrisk i nogle flows og afhænger af, om kildeportene er delte porte (en enkelt port som 5004 for flere flows til forskellige destinationer og destinationsporte), eller om de ikke er (hvor porten falder inden for et interval, men er unik for den specifikke tovejssession).
Hvis du vil forstå den indbyggede markering af en Video Mesh-knude, skal du bemærke, at Video Mesh-knuden markerer lyd-EF, når den ikke bruger 5004-porten som kildeport. Nogle tovejsflows som f.eks. Video Mesh til Video Mesh-kaskader eller Video Mesh til Webex-appen vil være markeret asymmetrisk, hvilket er en grund til at bruge netværket til at kommentere trafik baseret på de angivne UDP-portintervaller.
Kilde-IP-adresse | Destinations-IP-adresse | Kilde-UDP-porte | Destinations-UDP-porte | Indbygget DSCP-mærkning | Medietype |
Video Mesh-knudepunkt |
Webex-cloudmedietjenester |
35000 til 52499 |
5004 |
AF41 |
Test STUN-pakker |
Video Mesh-knudepunkt | Webex-cloudmedietjenester | 52500 til 62999 | 5004 og 9000 | EF | Lyd |
Video Mesh-knudepunkt | Webex-cloudmedietjenester | 63000 til 65500 | 5004 og 9000 | AF41 | Video |
Video Mesh-knudepunkt | Video Mesh-knudepunkt | 10000 til 40000 | 10000 til 40000 | — | Lyd |
Video Mesh-knudepunkt | Video Mesh-knudepunkt | 10000 til 40000 | 10000 til 40000 | — | Video |
Video Mesh-knudepunkt | Unified CM SIP-slutpunkter | 52500 til 59499 | Unified CM SIP-profil | EF | Lyd |
Video Mesh-knudepunkt | Unified CM SIP-slutpunkter | 63000 til 64667 | Unified CM SIP-profil | AF41 | Video |
Video Mesh-klynge |
Video Mesh-klynge | 52500 til 62999 | 5004 og 9000 | EF | Lyd |
Video Mesh-klynge |
Video Mesh-klynge | 63000 til 65500 | 5004 og 9000 | AF41 | Video |
Video Mesh-knudepunkt | Webex Teams-applikation eller -slutpunkt* | 5004 | 52000 til 52099 | AF41 | Lyd |
Video Mesh-knudepunkt | Webex Teams-applikation eller -slutpunkt | 5004 | 52100 til 52299 | AF41 | Video |
*Retningen af medietrafikken bestemmer DSCP-markeringerne. Hvis kildeportene er fra Video Mesh-knudepunktet (fra Video Mesh-knudepunktet til Webex Teams-appen), markeres trafikken kun som AF41. Medietrafik, der stammer fra Webex Teams-appen eller Webex-slutpunkter, har separate DSCP-markeringer, men returtrafikken fra de delte porte på Video Mesh-knudepunktet ikke.
Differentiering af UDP-kildeport (Windows Webex-appklienter): Kontakt dit lokale kontoteam, hvis du vil have differentiering af UDP-kildeporte aktiveret for din organisation. Hvis dette ikke er aktiveret, kan lyd- og videodeling ikke differentieres efter Windows OS. Kildeportene vil være de samme for lyd-, video- og indholdsdeling på Windows-enheder.
Trafiksignaturer for Video Mesh (tjenestekvalitet deaktiveret)
For udrulninger, hvor Video Mesh-knudepunktet sidder i DMZ, er der en konfigurationsindstilling for Video Mesh-knudepunktet i Webex Control Hub, der giver dig mulighed for at optimere de portområder, der bruges af Video Mesh-knudepunktet. Når denne indstilling for tjenestekvalitet er deaktiveret (aktiveret som standard), ændrer den kildeporte, der bruges til lyd-, video- og indholdsdeling fra Video Mesh-knudepunktet til intervallet 34000 til 34999. Video Mesh-knudepunktet markerer derefter al lyd-, video- og indholdsdeling i en enkelt DSCP af AF41.
Da kildeportene er de samme for alle medier uanset destination, kan du ikke skelne lyd fra video eller indholdsdeling baseret på portområde med denne indstilling deaktiveret. Denne konfiguration gør det lettere for dig at konfigurere huller i firewalls for medier end med Tjenestekvalitet aktiveret.
Tabellen og diagrammet viser UDP-porte, der bruges til lyd- og videostreams, når QoS er deaktiveret.
Kilde-IP-adresse | Destinations-IP-adresse | Kilde-UDP-porte | Destinations-UDP-porte |
Indbygget DSCP-mærkning | Medietype |
Video Mesh-knudepunkt | Webex-cloudmedietjenester | 34000 til 34999 | 5004 og 9000 | AF41 | Lyd |
Video Mesh-knudepunkt | Webex-cloudmedietjenester | 34000 til 34999 | 5004 og 9000 | AF41 | Video |
Video Mesh-knudepunkt | Video Mesh-knudepunkt | 10000 til 40000 | 10000 til 40000 | AF41 | Lyd |
Video Mesh-knudepunkt | Video Mesh-knudepunkt | 10000 til 40000 | 10000 til 40000 | AF41 | Video |
Video Mesh-klynge |
Video Mesh-klynge | 34000 til 34999 | 5004 og 9000 | AF41 | Lyd |
Video Mesh-klynge |
Video Mesh-klynge | 34000 til 34999 | 5004 og 9000 | AF41 | Video |
Video Mesh-knudepunkt | Unified CM SIP-slutpunkter | 52500 til 59499 | Unified CM SIP-profil | AF41 | Lyd |
Video Mesh-knudepunkt | Unified CM SIP-slutpunkter | 63000 til 64667 | Unified CM SIP-profil | AF41 | Video |
Video Mesh-knudepunkt |
Webex-cloudmedietjenester |
35000 til 52499 |
5004 |
AF41 |
Test STUN-pakker |
Video Mesh-knudepunkt | Webex Teams-applikation eller -slutpunkt | 5004 | 52000 til 52099 | AF41 | Lyd |
Video Mesh-knudepunkt | Webex Teams-applikation eller -slutpunkt | 5004 | 52100 til 52299 | AF41 | Video |
Porte og protokoller til Webex Meetings-trafik
Formål |
Source |
Destination |
Kilde-IP |
Kildeport |
Transport protokol |
Destinations-IP |
Destinationsport |
---|---|---|---|---|---|---|---|
Opkald til møde |
Apps (desktop- og mobilapps til Webex-appen) Webex-registrerede enheder |
Video Mesh-knude |
Efter behov |
Hvilken som helst |
UDP og TCP (bruges af Webex-appen) SRTP (Alle) |
Alle** |
5004 |
SIP-enhedsopkald til møde (SIP-signaler) |
Unified CM- eller Cisco Expressway-opkaldskontrol |
Video Mesh-knude |
Efter behov |
Kortvarigt (>=1024) |
TCP eller TLS |
Alle** |
5060 eller 5061 |
Kaskade |
Video Mesh-knude |
Webex-cloud |
Efter behov |
34000 til 34999 |
UDP, SRTP (alle)* |
Alle** |
5004 og 9000 |
Kaskade |
Video Mesh-knude |
Video Mesh-knude |
Efter behov |
34000 til 34999 |
UDP, SRTP (alle)* |
Alle** |
5004 |
Port 5004 bruges til alle cloudmedier og lokale Video Mesh-knudepunkter.
Webex-appen fortsætter med at oprette forbindelse til Video Mesh-knudepunkter via delte porte 5004. Disse porte bruges også af Webex-appen og Webex-registrerede slutpunkter til STUN-test på Video Mesh-knudepunkter. Video Mesh-knudepunkt til Video Mesh-knudepunkt til kaskader bruger destinationsportområde på 10000-40000.* TCP understøttes også, men foretrækkes ikke, fordi det kan påvirke mediekvaliteten.
** Hvis du vil begrænse med IP-adresser, skal du se de IP-adresseintervaller, der er dokumenteret i Netværkskrav til Webex-tjenesteydelser.
For at få den bedste oplevelse med Webex i din organisation skal du konfigurere din firewall til at tillade al udgående TCP- og UDP-trafik, der er beregnet til porte 5004, samt eventuelle indgående svar på denne trafik. De portkrav, der er angivet ovenfor, forudsætter, at Video Mesh-knudepunkter udrulles enten i LAN'et (foretrukket) eller i en DMZ, og at Webex-appen er i LAN'et.
Videokvalitet og skalering for Video Mesh
Nedenfor er nogle almindelige mødescenarier, når der oprettes en kaskade. Video Mesh er adaptiv afhængigt af den tilgængelige båndbredde og distribuerer ressourcer i overensstemmelse hermed. For enheder i mødet, der bruger Video Mesh Node, giver kaskadelinket fordelen ved at reducere den gennemsnitlige båndbredde og forbedre mødeoplevelsen for brugeren.
Se dokumentationen til foretrukken arkitektur for vejledning til klargøring af båndbredde og kapacitetsplanlægning.
Baseret på de aktive talere i mødet oprettes der kaskadelinks. Hver kaskade kan indeholde op til 6 streams, og kaskaden er begrænset til 6 deltagere (6 i retning af Webex-appen/SIP til Webex-cloud og 5 i den modsatte retning). Hver medieressource (cloud og Video Mesh) beder den eksterne side om de streams, der er nødvendige for at opfylde de lokale slutpunktskrav for alle eksterne deltagere på tværs af kaskaden.
For at give en fleksibel brugeroplevelse kan Webex-platformen lave multistream-video til mødedeltagere. Denne samme mulighed gælder for kaskadelinket mellem Video Mesh-knudepunkter og skyen. I denne arkitektur varierer båndbreddekravene afhængigt af en række faktorer, f.eks. slutpunktslayoutet.
Arkitektur
I denne arkitektur sender Cisco Webex-registrerede slutpunkter signaler til skyen og medierne til switchtjenesterne. Lokale SIP-slutpunkter sender signaler til opkaldskontrolmiljøet (Unified CM eller Expressway), som derefter sender det til Video Mesh-knudepunktet. Medier sendes til omkodningstjenesten.
Cloud- og lokale deltagere
Lokale deltagere på Video Mesh-knudepunktet anmoder om de ønskede streams baseret på deres layoutkrav. Disse streams videresendes fra Video Mesh-knudepunktet til slutpunktet med henblik på gengivelse af lokal enhed.
Hver cloud- og Video Mesh-knude anmoder om HD- og SD-opløsninger fra alle deltagere, der er cloud-registrerede enheder eller Webex-appen. Afhængigt af slutpunktet sender den op til 4 opløsninger, typisk 1080p, 720p, 360p og 180p.
Vandfald
De fleste Cisco-slutpunkter kan sende 3 eller 4 streams fra en enkelt kilde i en række opløsninger (fra 1080p til 180p). Slutpunktets layout dikterer kravet til de streams, der er nødvendige i den anden ende af kaskaden. For aktiv tilstedeværelse er den primære videostream 1080p eller 720p, videoruderne (PiPS) er 180p. For ensartet visning er opløsningen 480p eller 360p for alle deltagere i de fleste tilfælde. Den kaskade, der er oprettet mellem Video Mesh-knudepunkter og skyen, sender også 720p, 360p og 180p i begge retninger. Indhold sendes som en enkelt stream, og lyd sendes som flere streams.
Kaskadebåndbreddegrafer, der giver en måling pr. klynge, er tilgængelige i analysemenuen i Webex Control Hub. Du kan ikke konfigurere båndbredden for kaskade pr. møde i Control Hub.
Den maksimale forhandlede kaskadebåndbredde pr. møde er 20 Mbps for primær video for alle kilder og de flere primære videostreams, som de kan sende. Denne maksimale værdi inkluderer ikke indholdskanalen eller lyden.
Primær video med eksempel på flere layout
Følgende diagrammer illustrerer et eksempel på et møde scenarie, og hvordan båndbredden påvirkes, når der er flere faktorer på spil. I eksemplet sender alle Webex-appen og Webex-registrerede enheder 1x720p-, 1x360p- og 1x180p-streams til Video Mesh. På kaskaden sendes streams på 720p, 360p og 180p i begge retninger. Årsagen er, at der er Webex-appen og Webex-registrerede enheder, der modtager 720p, 360p og 180p på begge sider af kaskaden.
I diagrammerne er båndbreddenumrene for overførte og modtagne data f.eks. kun formål. De er ikke en udtømmende dækning af alle mulige møder og tilhørende krav til båndbredde. Forskellige mødescenarier (tilmeldte deltagere, enhedsfunktioner, indholdsdeling i mødet, aktivitet på et givet tidspunkt under mødet) giver forskellige båndbreddeniveauer.
Diagrammet nedenfor viser et møde med cloud- og lokalt registrerede slutpunkter og en aktiv taler.
I det samme møde viser diagrammet nedenfor et eksempel på en kaskade, der er oprettet mellem Video Mesh-knuderne og skyen i begge retninger.
I det samme møde viser diagrammet nedenfor et eksempel på en kaskade fra skyen.
Diagrammet nedenfor viser et møde med de samme enheder ovenfor sammen med en Webex Meetings-klient. Systemet sender den aktive taler og den sidste aktive taler i HD sammen med en ekstra HD-stream af den aktive taler til Webex Meeting-klienter, fordi Video Mesh-knudepunkter ikke understøtter Webex Meetings på nuværende tidspunkt.
Krav til Webex-tjenesteydelser
Samarbejd med din partner, Customer Success Manager (CSM) eller en repræsentant for prøveversioner for at klargøre Cisco Webex-webstedet og Webex-tjenesteydelserne til Video Mesh korrekt:
-
Du skal have en Webex-organisation med et betalt abonnement på Webex-tjenesteydelser.
-
For at få fuld fordel af Video Mesh skal du sørge for, at dit Webex-websted er på videoplatformversion 2.0. (Du kan bekræfte, at dit websted er på videoplatformversion 2.0, hvis det har listen over medieressourcetyper tilgængelig i webstedets valgmuligheder for Cloud-mødelokale til samarbejde).
-
Du skal aktivere CMR for dit Webex-websted under brugerprofiler. (Du kan gøre dette i en CSV-masseopdatering med SupportCMR-attributten).
Få yderligere oplysninger i Funktionssammenligning og migreringsstien fra Collaboration Meeting Room Hybrid til Video Mesh i tillægget.
Bekræft, at kildelandet er korrekt
Video Mesh bruger Webex's globalt distribuerede mediekapaciteter (GDM) til at opnå bedre medierouting. For at opnå optimal forbindelse vælger Webex nærmeste cloud-medie-knudepunkt for din virksomhed, når du udfører Video Mesh-kaskader til Webex. Trafik passerer derefter gennem Webex-backbone for at interagere med Webex-mikrotjenester for mødet. Denne routing minimerer ventetid og holder den meste af trafikken på Webex-backbonet og væk fra internettet.
For at understøtte GDM bruger vi MaxMind som udbyder af GeoIP-placering til denne proces. Bekræft, at MaxMind korrekt identificerer placeringen af din offentlige IP-adresse for at sikre effektiv dirigering.
1 |
I en webbrowser skal du indtaste denne URL-adresse med den offentlige IP-adresse for din Expressway eller dit slutpunkt til sidst. Du modtager et svar som følgende: |
2 |
Bekræft, at |
3 |
Hvis placeringen er forkert, skal du indsende en anmodning om at rette placeringen af din offentlige IP-adresse til MaxMind på https://support.maxmind.com/geoip-data-correction-request/correct-a-geoip-location. |
Fuldfør forudsætningerne for Video Mesh
Brug denne tjekliste til at sikre, at du er klar til at installere og konfigurere Video Mesh-knudepunkter og integrere et Webex-websted med Video Mesh.
1 |
Sørg for, at du:
|
2 |
Samarbejd med din partner, Customer Success Manager eller en prøveversionsrepræsentant for at forstå og forberede dit Webex-miljø, så det er klar til at oprette forbindelse til Video Mesh. Få flere oplysninger i Krav til Webex-tjenesteydelser. |
3 |
Optag følgende netværksoplysninger, der skal tildeles til dine Video Mesh-knudepunkter:
|
4 |
Før du starter installationen, skal du sørge for, at din Webex-organisation er aktiveret til Video Mesh. Denne tjeneste er tilgængelig for organisationer med visse betalte Webex-tjenesteabonnementer som beskrevet i Licenskrav til Cisco Webex Hybrid-tjenester. Kontakt din Cisco-partner eller -kontoadministrator for at få hjælp. |
5 |
Vælg en understøttet hardware eller specifikationsbaseret konfiguration for din Video Mesh-knude, som beskrevet i System- og platformskrav til Video Mesh-knudesoftware. |
6 |
Sørg for, at din server kører VMware ESXi 7 eller 8 og vSphere 7 eller 8 med en fungerende VM-vært. |
7 |
Hvis du integrerer Video Mesh med dit Unified CM-opkaldsstyringsmiljø, og du ønsker, at deltagerlisterne skal være ensartede på tværs af mødeplatforme, skal du sørge for, at sikkerhedstilstanden for din Unified CM-klynge er indstillet til blandet tilstand, så den understøtter TLS-krypteret trafik. Slutpunkt-til-slutpunkt-krypteret trafik er påkrævet, for at denne funktion kan fungere. Se kapitlet om TLS-opsætning i Sikkerhedsvejledning til Cisco Unified Communications Manager for at få flere oplysninger om, hvordan du skifter dit Unified CM-miljø til blandet tilstand. Se løsningsvejledningen til aktiv kontrol for yderligere oplysninger om funktionerne og om, hvordan du konfigurerer slutpunkt-til-slutpunkt-kryptering. |
8 |
Hvis du integrerer en proxy (eksplicit, gennemsigtig inspektion eller gennemsigtig ikke-inspektion) med Video Mesh, skal du sørge for at følge kravene som beskrevet i Krav til proxysupport til Video Mesh. |
Næste trin
Installer og konfigurer software til Video Mesh-knudepunkter
Implementer Video Mesh
Opgavestrøm til Video Mesh-installation
Før du begynder
1 |
Installer og konfigurer software til Video Mesh-knudepunkter Brug denne procedure til at installere en Video Mesh-knude på din værtsserver, der kører VMware ESXi eller vCenter. Du installerer softwaren lokalt, som opretter en node og udfører derefter indledende konfiguration, f.eks. netværksindstillinger. Du tilmelder den til skyen senere. |
2 |
Log ind på Video Mesh-knudekonsollen Log på konsollen for første gang. Video Mesh-knudesoftwaren har en standardadgangskode. Du skal ændre denne værdi, før du konfigurerer noden. |
3 |
Indstil netværkskonfigurationen af Video Mesh-knudepunktet i konsollen Brug denne procedure til at konfigurere netværksindstillingerne for Video Mesh-knudepunktet, hvis du ikke konfigurerede dem, da du konfigurerede knudepunktet på en virtuel maskine. Du indstiller en statisk IP-adresse og ændrer FQDN-/værtsnavnet og NTP-serverne. DHCP understøttes ikke i øjeblikket. |
4 |
Brug disse trin til at konfigurere den eksterne grænseflade for en installation med dobbelt netværksgrænseflade (dobbelt NIC):
Når knuden er online igen, og du har bekræftet den interne netværkskonfiguration, kan du konfigurere den eksterne netværksgrænseflade, hvis du installerer Video Mesh-knuden i dit netværks DMZ, så du kan isolere virksomhedens (interne) trafik fra den eksterne (eksterne) trafik. Du kan også lave undtagelser eller tilsidesættelser af standardreglerne for dirigering. |
5 |
Tilmeld Video Mesh-knudepunktet til Webex Cloud Brug denne procedure til at registrere Video Mesh-knuder til Webex-skyen og gennemføre yderligere konfiguration. Når du bruger Control Hub til at registrere din node, opretter du en klynge, som noden er tildelt. En klynge indeholder en eller flere medieknudepunkter, der betjener brugere i et bestemt geografisk område. Registreringstrinnene konfigurerer også SIP-opkaldsindstillinger, indstil en opgraderingsplan og abonnerer på e-mailunderretninger. |
6 |
Aktivér og bekræft QoS (Quality of Service) med følgende opgaver:
Aktivér QoS, hvis du ønsker, at Video Mesh-knudepunkter automatisk markerer SIP-trafik (lokale SIP-registrerede slutpunkter) for både lyd (EF) og video (AF41) separat med den relevante tjenesteklasse og bruger kendte portintervaller for specifikke medietyper. Denne ændring giver dig mulighed for at oprette QoS-politikker og effektivt markere returtrafik fra skyen, hvis det ønskes. Brug trinene i reflektorværktøjet til at bekræfte, at de korrekte porte er åbnet på din firewall. |
7 |
Konfigurer Video Mesh-knudepunkt til proxyintegration Brug denne procedure til at angive den type proxy, du vil integrere med en Video Mesh. Hvis du vælger en gennemsigtig inspektionsproxy, kan du bruge nodens grænseflade til at overføre og installere rodcertifikatet, kontrollere proxyen og foretage fejlfinding af eventuelle problemer. |
8 |
Følg Integrer Video Mesh med opkaldskontrolopgaveflow , og vælg en af følgende afhængigt af din opkaldskontrol, sikkerhedskrav, og om du vil integrere Video Mesh med dit opkaldskontrolmiljø:
SIP-enheder understøtter ikke direkte forbindelse, så du skal bruge Unified CM- eller VCS Expressway-konfiguration til at etablere en forbindelse mellem SIP-enheder, der er registreret på stedet, og dine Video Meshklynger. Du skal kun trunke din Unified CM- eller VCS Expressway til Video Mesh-knudepunkt afhængigt af dit opkaldsstyringsmiljø. |
9 |
Udveksl certifikatkæder mellem Unified CM- og Video Mesh-knudepunkter I denne opgave downloader du certifikater fra Unified CM- og Video Mesh-grænsefladerne og overfører den ene til den anden. Dette trin opretter sikker tillid mellem de to produkter og giver sammen med den sikre trunk-konfiguration mulighed for, at krypteret SIP-trafik og SRTP-medier i din organisation kan lande på Video Mesh-knudepunkter. |
10 |
Aktivér mediekryptering for organisationen og Video Mesh-klyngerne Brug denne procedure til at aktivere mediekryptering for din organisation og individuelle Video Mesh-klynger. Denne indstilling gennemtvinger opsætning af slutpunkt-til-slutpunkt-TLS, og du skal have en sikker TLS SIP-trunk på plads på din Unified CM, der peger på dine Video Mesh-knuder. |
11 |
Aktivér Video Mesh for Webex-webstedet For at bruge optimerede medier til Video Mesh-knudepunktet til et Webex-møde til alle Webex-appen og -enheder at deltage i, skal denne konfiguration være aktiveret for Webex-webstedet. Aktivering af denne indstilling forbinder Video Mesh og mødeforekomster i skyen og muliggør kaskader fra Video Mesh-knudepunkter. Hvis denne indstilling ikke er aktiveret, vil Webex-appen og -enhederne ikke bruge Video Mesh-knudepunktet til Webex-møder. |
12 |
Tildel mødelokaler til samarbejde til brugere af Webex-appen |
13 |
Bekræft mødeoplevelsen på det sikre slutpunkt Hvis du bruger mediekryptering via slutpunkt-til-slutpunkt-TLS-opsætningen, skal du bruge disse trin til at bekræfte, at slutpunkterne er registreret sikkert, og at den korrekte mødeoplevelse vises. |
Masseklargøringsscript til Video Mesh
Hvis du har brug for at installere mange knudepunkter i din Video Mesh-udrulning, er processen tidskrævende. Du kan bruge scriptet på https://github.com/CiscoDevNet/webex-video-mesh-node-provisioning til hurtigt at implementere Video mesh-knudepunkter på VMWare ESXi-servere. Læs readme-filen igennem for vejledninger til brug af scriptet.
Installer og konfigurer software til Video Mesh-knudepunkter
Brug denne procedure til at installere en Video Mesh-knude på din værtsserver, der kører VMware ESXi eller vCenter. Du installerer softwaren lokalt, som opretter en node og udfører derefter indledende konfiguration, f.eks. netværksindstillinger. Du tilmelder den til skyen senere.
Du skal downloade softwarepakken (OVA) fra Control Hub ( https://admin.webex.com) i stedet for at bruge en tidligere downloadet version. Denne OVA er signeret af Cisco-certifikater og kan downloades, når du logger ind på Control Hub med dine kundeadministratorlegitimationsoplysninger.
Før du begynder
-
Se System- og platformskrav til Video Mesh Node-software for understøttede hardwareplatforme og specifikationskrav til Video Mesh Node.
-
Sørg for, at du har disse påkrævede elementer:
-
En computer med:
-
VMware vSphere-klient 7 eller 8.
Se VMware-dokumentationen for en liste over understøttede operativsystemer.
-
OVA-filen med Video Mesh-software blev downloadet.
Download den nyeste Video Mesh-software fra Control Hub i stedet for at bruge en tidligere downloadet version. Du kan også få adgang til softwaren fra dette link. (Filen er ca. 1,5 GB).
Ældre versioner af softwarepakken (OVA) vil ikke være kompatible med de seneste Video Mesh-opgraderinger. Dette kan medføre problemer under opgradering af applikationen. Sørg for at downloade den seneste version af OVA-filen fra dette link.
-
-
En understøttet server med VMware ESXi eller vCenter 7 eller 8 installeret og kører
-
Deaktiver sikkerhedskopiering af virtuelle maskiner og livemigrering. Video Mesh-knudeklynger er realtidssystemer. Pauser på virtuelle maskiner kan gøre disse systemer ustabile. (For vedligeholdelsesaktiviteter på en Video Mesh-knude skal du bruge vedligeholdelsestilstand fra Control Hub).
-
1 |
Ved hjælp af din computer skal du åbne VMware vSphere-klienten og logge på vCenter- eller ESXi-systemet på serveren. |
2 |
Gå til . |
3 |
På siden Vælg en OVF-tempate skal du klikke på Lokal fil og derefter Vælg filer. Naviger til, hvor videomesh.ova -filen er placeret, vælg filen, og klik derefter på Næste. Hver gang du foretager en installation af Video Mesh-knudepunktet, anbefaler vi, at du gendownloader OVA'en i stedet for at bruge en tidligere downloadet version. Hvis du forsøger at installere en gammel OVA, fungerer din Video Mesh-knude muligvis ikke korrekt eller registreres i skyen. En gammel OVA vil også føre til potentielle problemer under opgraderinger. Sørg for at downloade en ny kopi af OVA'en fra dette link. |
4 |
På siden Vælg et navn og en mappe skal du indtaste et virtuelt maskinnavn til Video Mesh-knudepunktet (for eksempel "Video_Mesh_Node_1"), vælge en placering, hvor udrulningen af den virtuelle maskinknudepunkt kan ligge, og derefter klikke på Næste. En valideringskontrol kører. Når den er færdig, vises skabelonoplysningerne. |
5 |
Bekræft skabelonoplysningerne, og klik derefter på Næste. |
6 |
På siden Konfiguration skal du vælge typen af installationskonfiguration og derefter klikke på Næste.
Valgmulighederne er angivet i den rækkefølge, hvor ressourcebehovet øges. Hvis du vælger valgmuligheden VMNLite, skal du gentage trinnene for at installere de(n) andre forekomst(er) på den samme vært og vælge den samme valgmulighed hver gang. Sameksistens af VMNLite- og ikke-VMNLite-forekomster er ikke blevet testet og understøttes ikke. |
7 |
På siden Vælg lagerplads skal du sikre dig, at standarddiskformatet for Tyk klargøring doven nulstilling og VM-lagerpolitik for Datalager Standard er valgt, og klik derefter på Næste. |
8 |
På siden Vælg netværk skal du vælge netværksvalgmuligheden fra listen med poster for at levere den ønskede forbindelse til VM'en.
Den interne grænseflade (standardgrænsefladen for trafik) bruges til CLI-, SIP-trunks-, SIP-trafik- og nodeadministration. Den eksterne (eksterne) grænseflade er til HTTPS- og websockets-kommunikation til Webex Cloud sammen med kaskader-trafik fra knudepunkterne til et møde. Når det gælder en DMZ-installation, kan du konfigurere Video Mesh-knudepunktet med NIC (dual network interface). Denne udrulning giver dig mulighed for at adskille virksomhedens interne netværkstrafik (bruges til kommunikation mellem knudepunktsklynger, kaskader mellem knudepunktsklynger og for at få adgang til nodens administrationsgrænseflade) fra den eksterne cloud-netværkstrafik (bruges til tilslutning til omverdenen og kaskader til Webex). Alle knuder i en klynge skal være i dobbelt NIC-tilstand. En blanding af enkelt og dobbelt NIC understøttes ikke. For en eksisterende installation af Video Mesh-knudesoftwaren kan du ikke opgradere fra en enkelt NIC til en dobbelt NIC-konfiguration. Du skal foretage en ny installation af Video Mesh-knudepunktet i dette tilfælde. |
9 |
På siden Brugertilpas skabelon skal du konfigurere følgende netværksindstillinger:
Hvis du foretrækker det, kan du springe netværkskonfigurationen over og følge trinnene i Indstil netværkskonfigurationen af Video Mesh-knudepunktet i konsollen , når du logger på knudepunktet. |
10 |
På siden Klar til at fuldføre skal du bekræfte, at alle de indstillinger, du har indtastet, stemmer overens med retningslinjerne i denne procedure, og derefter klikke på Afslut. Når installationen af OVA er fuldført, vises din Video Mesh-knude på listen over VM'er. |
11 |
Højreklik på Video Mesh-knudepunktet VM, og vælg derefter .Softwaren til Video Mesh-knudepunktet er installeret som gæst på VM-værten. Du er nu klar til at logge ind på konsollen og konfigurere Video Mesh-medieknuden. Du kan opleve en forsinkelse på nogle få minutter, før knudebeholderne dukker op. Der vises en meddelelse om broens firewall på konsollen under den første start, hvor du ikke kan logge ind. |
Næste trin
Log ind på Video Mesh-knudekonsollen
Log på konsollen for første gang. Video Mesh-knudesoftwaren har en standardadgangskode. Du skal ændre denne værdi, før du konfigurerer noden.
1 |
Fra VMware vSphere-klienten skal du gå til Video Mesh-knudepunktet VM og derefter vælge Konsol. Video Mesh-knudepunktet VM starter, og der vises en loginmeddelelse. Hvis loginprompten ikke vises, skal du trykke på Enter. Du ser muligvis kort en meddelelse, der angiver, at systemet er ved at blive initialiseret. |
2 |
Brug følgende standardbrugernavn og -adgangskode til at logge ind: Da du logger ind på Video Mesh-knudepunktet for første gang, skal du ændre administratoradgangskodesætningen (adgangskoden). |
3 |
For (nuværende) adgangskode skal du indtaste standardadgangskoden (ovenfra) og derefter trykke på Enter. |
4 |
For ny adgangskode skal du indtaste en ny adgangskodesætning og derefter trykke på Enter. |
5 |
For at genindtaste ny adgangskode, genindtast den nye adgangskodesætning, og tryk derefter på Enter. Meddelelsen "Adgangskoden blev ændret" vises, og derefter vises den første Video Mesh-knudepunktsskærm med en meddelelse om, at uautoriseret adgang er forbudt. |
6 |
Tryk på Enter for at indlæse hovedmenuen. |
Næste trin
Indstil netværkskonfigurationen af Video Mesh-knudepunktet i konsollen
Indstil netværkskonfigurationen af Video Mesh-knudepunktet i konsollen
Brug denne procedure til at konfigurere netværksindstillingerne for Video Mesh-knudepunktet, hvis du ikke konfigurerede dem, da du konfigurerede knudepunktet på en virtuel maskine. Du indstiller en statisk IP-adresse og ændrer FQDN-/værtsnavnet og NTP-serverne. DHCP understøttes ikke i øjeblikket.
Disse trin er nødvendige, hvis du ikke har konfigureret netværksindstillinger på tidspunktet for OVA-installationen.
Den interne grænseflade (standardgrænsefladen for trafik) bruges til CLI-, SIP-trunks-, SIP-trafik- og nodeadministration. Den eksterne (eksterne) grænseflade er til HTTPS- og websockets-kommunikation til Webex sammen med kaskadetrafik fra noderne til Webex.
1 |
Åbn nodekonsolgrænsefladen via VMware vSphere-klienten, og log derefter på ved hjælp af administratorlegitimationsoplysningerne. Efter den første opsætning af netværksindstillingerne, og hvis Video Mesh kan nås, kan du få adgang til nodegrænsefladen via SSH (secure shell). |
2 |
Fra hovedmenuen på Video Mesh-knudekonsollen skal du vælge valgmulighed 2 Rediger konfiguration og derefter klikke på Vælg. |
3 |
Læs meddelelsen om, at opkaldene afsluttes på Video Mesh-knudepunktet, og klik derefter på Ja. |
4 |
Klik på Statisk, indtast IP-adressen for den interne grænseflade, Maske, Gateway og DNS -værdier for dit netværk.
|
5 |
Indtast din organisations NTP-server eller en anden ekstern NTP-server, der kan bruges i din organisation. Når du har konfigureret NTP-serveren og gemt netværksindstillinger, kan du følge trinnene i Kontroller sundheden for Video Mesh-knudepunktet fra konsol for at bekræfte, at tiden synkroniseres korrekt gennem de angivne NTP-servere. Hvis du konfigurerer mere end én NTP-server, er meningsmålingsintervallet for failover 40 sekunder. |
6 |
(Valgfri) Skift værtsnavnet eller domænet, hvis det er nødvendigt.
|
7 |
Klik på Gem, og klik derefter på Gem ændringer og genstart. Under lagring udføres DNS-validering, hvis du har angivet et domæne. Der vises en advarsel, hvis FQDN (værtsnavn og domæne) ikke kan løses ved hjælp af de angivne DNS-serveradresser. Du kan vælge at gemme ved at ignorere advarslen, men opkald fungerer ikke, før FQDN kan fortolkes til den DNS, der er konfigureret på noden. Når Video Mesh-knudepunktet genstarter, træder ændringerne af netværkskonfigurationen i kraft. |
Næste trin
Når softwareafbildningen er installeret og konfigureret med netværksindstillingerne (IP-adresse, DNS, NTP osv.) og er tilgængelig på virksomhedsnetværket, kan du gå til næste trin for sikker registrering i skyen. Den IP-adresse, der er konfigureret på Video Mesh-medieknuden, er kun tilgængelig fra virksomhedsnetværket. Fra et sikkerhedsperspektiv er noden hærdet, så det kun er kundeadministratorer, der kan få adgang til nodegrænsefladen for at udføre konfigurationen.
Indstil Den eksterne netværksgrænseflade for Video Mesh-knudepunktet
Indstil Den eksterne netværksgrænseflade for Video Mesh-knudepunktet
Når knuden er online igen, og du har bekræftet den interne netværkskonfiguration, kan du konfigurere den eksterne netværksgrænseflade, hvis du installerer Video Mesh-knuden i dit netværks DMZ, så du kan isolere virksomhedens (interne) trafik fra den eksterne (eksterne) trafik.
1 |
Fra hovedmenuen på Video Mesh-knudekonsollen skal du vælge valgmulighed 5 Ekstern IP-konfiguration og derefter klikke på Vælg. |
2 |
Klik på 1 Aktivér/Deaktiver, derefter på Vælg og derefter på Ja for at aktivere valgmulighederne for ekstern IP-adresse på noden. |
3 |
Som du gjorde med den oprindelige netværkskonfiguration, skal du indtaste værdierne for IP-adressen (ekstern), Maske og Gateway . Feltet Grænseflade viser navnet på den eksterne grænseflade for noden. |
4 |
Klik på Gem og genstart. Noden genstarter igen for at aktivere den dobbelte IP-adresse og konfigurerer derefter automatisk de grundlæggende regler for statisk dirigering. Disse regler bestemmer, at trafik til og fra en privat klasse-IP-adresse bruger en intern grænseflade. Trafik til og fra en offentlig klasse-IP-adresse bruger en ekstern grænseflade. Senere kan du oprette dine egne dirigeringsregler – f.eks. hvis du har brug for at konfigurere en tilsidesættelse og tillade adgang til et eksternt domæne fra den interne grænseflade. Under visse omstændigheder kan den eksisterende SSH-forbindelse afsluttes. For organisationer, der bruger IP-adresser fra det offentlige område, skal du genetablere en SSH-forbindelse til den offentlige IP-adresse for Video Mesh-knuden. |
5 |
For at validere konfigurationen af den interne og eksterne IP-adresse skal du gå til 4 Diagnosticering i hovedmenuen på konsollen og derefter vælge Ping. |
6 |
I feltet Ping skal du indtaste en destinationsadresse, som du vil teste, såsom en ekstern destination eller en intern IP-adresse, og derefter klikke på OK.
|
Næste trin
API'er til Video Mesh-knudepunkt
API'er til Video Mesh-knudepunkter gør det muligt for organisationsadministratorer at administrere adgangskoder, interne og eksterne netværksindstillinger, vedligeholdelsestilstand og servercertifikater relateret til Video Mesh-knudepunkter. Disse API'er kan aktiveres via ethvert API-værktøj som Postman, eller du kan oprette dit eget script for at ringe til dem. Brugeren skal ringe til API'erne ved hjælp af det relevante slutpunkt (du kan bruge enten node-IP eller FQDN), metode, brødtekst, overskrifter, godkendelse osv. for at udføre den ønskede handling og få et passende svar i henhold til oplysningerne nedenfor.
API'er til VMN-administration
API'er til Video Mesh-administration gør det muligt for organisationsadministratorer at administrere vedligeholdelsestilstand og adgangskoden til administratorkontoen for Video Mesh-knuderne.
Få status for vedligeholdelsestilstand
Henter den aktuelle status for vedligeholdelsestilstand (forventet status: til, fra, under behandling eller anmodet).
[GET] https://<node_ip>/api/v1/ekstern/maintenanceMode
Godkendelse: Grundlæggende godkendelse ved hjælp af Video Mesh-brugernavnet ("admin") og adgangskoden.
Eksempelsvar:
Eksempelsvar 1:
{ "status": { "kode": 200, "meddelelse": "Lykkedes" }, "resultat": { "isRegistered": sand, "maintenanceMode": "afventer/anmodet/til/fra", "maintenanceModeLastUpdated": 1691135731847 } }
Eksempelsvar 2:
{ "status": { "kode": 401, "meddelelse": "Login mislykkedes: forkert adgangskode eller brugernavn" } }
Eksempelsvar 3:
{ "status": { "kode": 429, "meddelelse": "For mange anmodninger" } }
Aktivér eller deaktiver vedligeholdelsestilstand
Når du sætter en Video Mesh-knude i vedligeholdelsestilstand, foretager den en yndefuld nedlukning af opkaldstjenester (stopper med at acceptere nye opkald og venter i op til 2 timer på, at eksisterende opkald fuldføres).
[PUT] https://<node_ip>/api/v1/ekstern/maintenanceMode
Ring kun til dette API, når der ikke er nogen aktive opkald.
Godkendelse: Grundlæggende godkendelse ved hjælp af Video Mesh-brugernavnet ("admin") og adgangskoden.
Brødtekst:
{ "maintenanceMode": "til" }
-
maintenanceMode – status for vedligeholdelsestilstand, der skal indstilles – "til" eller "fra".
Anmodningsoverskrifter:
"Indholdstype": "ansøgning/json"
Eksempelsvar:
Eksempelsvar 1:
{ "status": { "kode": 200, "meddelelse": "Din anmodning om at aktivere/deaktivere vedligeholdelsestilstand blev gennemført." } }
Eksempelsvar 2:
{ "status": { "kode": 409, "meddelelse": "Vedligeholdelsestilstand er allerede slået til/fra" } }
Eksempelsvar 3:
{ "status": { "kode": 400, "meddelelse": "Ugyldig anmodning – forkert input" } }
Skift administratoradgangskode
Ændrer administratorbrugerens adgangskode.
[PUT] https://<node_ip>/api/v1/ekstern/adgangskode
Godkendelse: Grundlæggende godkendelse ved hjælp af Video Mesh-brugernavnet ("admin") og adgangskoden.
Brødtekst:
{ "newPassword": "new" }
-
newPassword – den nye adgangskode, der skal indstilles for "admin"-kontoen for Video Mesh-knudepunktet.
Anmodningsoverskrifter:
"Indholdstype": "ansøgning/json"
Eksempelsvar:
Eksempelsvar 1:
{ "status": { "kode": 200, "meddelelse": "Den nye adgangskodesætning for brugeradministrator blev indstillet." } }
Eksempelsvar 2:
{ "status": { "kode": 400, "meddelelse": "Indtast en ny adgangskodesætning, der ikke blev brugt til en af de 3 tidligere adgangskodesætninger." } }
VMN-netværks-API'er
Video Mesh-netværks-API'er gør det muligt for organisationsadministratorer at administrere interne og eksterne netværksindstillinger.
Hent ekstern netværkskonfiguration
Registrerer, om det eksterne netværk er aktiveret eller deaktiveret. Hvis det eksterne netværk er aktiveret, henter det også den eksterne IP-adresse, den eksterne undernetmaske og den eksterne gateway.
[GET] https://<node_ip>/api/v1/external/externalNetwork
Godkendelse: Grundlæggende godkendelse ved hjælp af Video Mesh-brugernavnet ("admin") og adgangskoden.
Eksempelsvar:
Eksempelsvar 1:
{ "status": { "kode": 200, "meddelelse": "Ekstern netværkskonfiguration blev hentet." }, "result": { "ip": "1.1.1.1", "maske": "2.2.2.2", "gateway": "3.3.3.3" } }
Eksempelsvar 2:
{ "status": { "kode": 200, "meddelelse": "Eksternt netværk er ikke aktiveret." } }
Eksempelsvar 3:
{ "status": { "kode": 500, "meddelelse": "Kunne ikke hente ekstern netværkskonfiguration." } }
Rediger ekstern netværkskonfiguration
Ændrer indstillingerne for det eksterne netværk. Denne API kan bruges til enten at aktivere det eksterne netværk sammen med indstilling eller redigering af den eksterne netværksgrænseflade med ekstern IP-adresse, ekstern undernetmaske og ekstern gateway. Den kan også bruges til at deaktivere det eksterne netværk. Når du har foretaget ændringer af eksterne netværkskonfiguration, genstarter noden for at anvende disse ændringer.
[PUT] https://<node_ip>/api/v1/external/externalNetwork
Du kan kun konfigurere dette for nyligt udrullede Video Mesh-knudepunkter, hvis standardadministratoradgangskode er blevet ændret. Brug ikke dette API efter registrering af noden til en organisation.
Godkendelse: Grundlæggende godkendelse ved hjælp af Video Mesh-brugernavnet ("admin") og adgangskoden.
Brødtekst:
Aktivering af eksternt netværk:
{ "externalNetworkEnabled": sand, "externalIp": "1.1.1.1", "externalMask": "2.2.2.2", "externalGateway": "3.3.3.3" }
Deaktivering af eksternt netværk:
{ "externalNetworkEnabled": falsk }
-
externalNetworkEnabled – boolesk værdi (sand eller falsk) for at aktivere/deaktivere eksternt netværk
-
externalIp – Den eksterne IP, der skal tilføjes
-
externalMask - Netmasken for det eksterne netværk
-
externalGateway – gatewayen til det eksterne netværk
Anmodningsoverskrifter:
"Indholdstype": "ansøgning/json"
Eksempelsvar:
Eksempelsvar 1:
{ "status": { "kode": 200, "meddelelse": "Den eksterne netværkskonfiguration blev gemt. Denne knude genstarter snart for at anvende ændringerne. Vent et minut, og log ind på noden igen for at bekræfte, at alle ændringer blev anvendt." } }
Eksempelsvar 2:
{ "status": { "kode": 200, "meddelelse": "Det eksterne netværk blev deaktiveret. Denne knude genstarter snart for at anvende ændringerne. Vent et minut, og log ind på noden igen for at bekræfte, at alle ændringer blev anvendt." } }
Eksempelsvar 3:
{ "status": { "kode": 400, "meddelelse": "En eller flere fejl i indtastningen: Værdien skal være boolesk for 'externalNetworkEnabled'" } }
Eksempelsvar 4:
{ "status": { "kode": 400, "meddelelse": "Ekstern netværkskonfiguration er ikke ændret; springer over lagring af den eksterne netværkskonfiguration over." } }
Hent oplysninger om internt netværk
Henter oplysninger om den interne netværkskonfiguration, som omfatter netværkstilstand, IP-adresse, undernetmaske, gateway, DNS-cachelagringsoplysninger, DNS-servere, NTP-servere, MTU for intern grænseflade, værtsnavn og domæne.
[GET] https://<node_ip>/api/v1/external/internalNetwork
Godkendelse: Grundlæggende godkendelse ved hjælp af Video Mesh-brugernavnet ("admin") og adgangskoden.
Eksempelsvar:
Eksempelsvar 1:
{ "status": { "kode": 200, "meddelelse": "Interne netværksoplysninger blev hentet" }, "resultat": { "dhcp": falsk, "ip": "1.1.1.1", "maske": "2.2.2.2", "gateway": "3.3.3.3", "dnsCaching": falsk, "dnsServers": [ "4.4.4.4", "5.5.5.5" ], "mtu": 1500, "ntpServers": [ "6.6.6.6" ], "hostName": "test-vmn", "domæne": "" } }
Eksempelsvar 2:
{ "status": { "kode": 500, "meddelelse": "Kunne ikke hente netværksoplysninger." } }
Eksempelsvar 3:
{ "status": { "kode": 500, "meddelelse": "Værtsoplysninger kunne ikke hentes." } }
Rediger DNS-servere
Opdaterer DNS-servere med nye.
[PUT] https://<node_ip>/api/v1/external/internalNetwork/dns
Placer noden i vedligeholdelsestilstand, før du foretager denne ændring. Se Aktivér eller deaktiver vedligeholdelsestilstand for yderligere oplysninger om flytning af en node til vedligeholdelsestilstand.
Godkendelse: Grundlæggende godkendelse ved hjælp af Video Mesh-brugernavnet ("admin") og adgangskoden.
Brødtekst:
{ "dnsServers": "1.1.1.1 2.2.2.2" }
-
dnsServers – DNS-servere, der skal opdateres. Flere rumseparerede DNS-servere er tilladt.
Anmodningsoverskrifter:
"Indholdstype": "ansøgning/json"
Eksempelsvar:
Eksempelsvar 1:
{ "status": { "kode": 200, "meddelelse": "DNS-servere blev gemt" } }
Eksempelsvar 2:
{ "status": { "kode": 409, "meddelelse": "Anmodede DNS-servere findes allerede." } }
Eksempelsvar 3:
{ "status": { "kode": 424, "meddelelse": "Vedligeholdelsestilstand er ikke aktiveret. Aktivér vedligeholdelsestilstand, og prøv igen for denne knude." } }
Rediger NTP-servere
Opdaterer NTP-servere med nye.
[PUT] https://<node_ip>/api/v1/external/internalNetwork/ntp
Placer noden i vedligeholdelsestilstand, før du foretager denne ændring. Se Aktivér eller deaktiver vedligeholdelsestilstand for yderligere oplysninger om flytning af en node til vedligeholdelsestilstand.
Godkendelse: Grundlæggende godkendelse ved hjælp af Video Mesh-brugernavnet ("admin") og adgangskoden.
Brødtekst:
{ "ntpServers": "1.1.1.1 2.2.2.2" }
-
ntpServers – NTP-servere, der skal opdateres. Flere rumseparerede NTP-servere er tilladt.
Anmodningsoverskrifter:
"Indholdstype": "ansøgning/json"
Eksempelsvar:
Eksempelsvar 1:
{ "status": { "kode": 200, "meddelelse": "NTP-serverne blev gemt." } }
Eksempelsvar 2:
{ "status": { "kode": 409, "meddelelse": "Anmodet(e) NTP-server(r) findes allerede." } }
Eksempelsvar 3:
{ "status": { "kode": 424, "meddelelse": "Vedligeholdelsestilstand er ikke aktiveret. Aktivér vedligeholdelsestilstand, og prøv igen for denne knude." } }
Rediger værtsnavn og domæne
Opdaterer værtsnavnet og domænet for Video Mesh-knudepunktet.
[PUT] https://<node_ip>/api/v1/ekstern/internNetværk/vært
Placer noden i vedligeholdelsestilstand, før du foretager denne ændring. Noden genstarter for at anvende ændringen. Se Aktivér eller deaktiver vedligeholdelsestilstand for yderligere oplysninger om flytning af en node til vedligeholdelsestilstand.
Godkendelse: Grundlæggende godkendelse ved hjælp af Video Mesh-brugernavnet ("admin") og adgangskoden.
Brødtekst:
{ "hostName": "test-vmn", "domæne": "abc.com" }
-
hostName – det nye værtsnavn på noden.
-
domæne – det nye domæne for nodens værtsnavn (valgfrit).
Anmodningsoverskrifter:
"Indholdstype": "ansøgning/json"
Eksempelsvar:
Eksempelsvar 1:
{ "status": { "kode": 200, "meddelelse": "Værts-FQDN blev gemt. Denne knude genstarter snart for at anvende ændringerne. Vent et minut, og log ind på noden igen for at bekræfte, at alle ændringer blev anvendt." } }
Eksempelsvar 2:
{ "status": { "kode": 400, "meddelelse": "Kan ikke løse FQDN" } }
Eksempelsvar 3:
{ "status": { "kode": 409, "meddelelse": "Det indtastede værtsnavn og domæne er allerede indstillet til samme." } }
Aktivér eller deaktiver DNS-cachelagring
Aktiverer eller deaktiverer DNS-cachelagring. Overvej at aktivere cachelagring, hvis DNS-kontroller ofte tager over 750 ms at løse, eller hvis det anbefales af Cisco Support.
[PUT] https://<node_ip>/api/v1/external/internalNetwork/dnsCaching
Placer noden i vedligeholdelsestilstand, før du foretager denne ændring. Noden genstarter for at anvende ændringen. Se Aktivér eller deaktiver vedligeholdelsestilstand for yderligere oplysninger om flytning af en node til vedligeholdelsestilstand.
Godkendelse: Grundlæggende godkendelse ved hjælp af Video Mesh-brugernavnet ("admin") og adgangskoden.
Brødtekst:
{"dnsCaching": sand }
-
dnsCaching – konfiguration af DNS-caching. Accepterer boolesk værdi (sand eller falsk).
Anmodningsoverskrifter:
"Indholdstype": "ansøgning/json"
Eksempelsvar:
Eksempelsvar 1:
{ "status": { "kode": 200, "meddelelse": "Ændringer af DNS-indstillinger blev gemt. Denne knude genstarter snart for at anvende ændringerne. Vent et minut, og log ind på noden igen for at bekræfte, at alle ændringer blev anvendt." } }
Eksempelsvar 2:
{ "status": { "kode": 400, "meddelelse": "En eller flere fejl i indtastningen: Feltværdien for 'dnsCaching' skal være en boolesk" } }
Eksempelsvar 3:
{ "status": { "kode": 409, "meddelelse": "dnsCaching er allerede indstillet til falsk" } }
Rediger grænseflade MTU
Ændrer MTU (Maximum Transmission Unit) for nodens netværksgrænseflader fra standardværdien på 1500. Værdier mellem 1280 og 9000 er tilladt.
[PUT] https://<node_ip>/api/v1/external/internalNetwork/mtu
Placer noden i vedligeholdelsestilstand, før du foretager denne ændring. Noden genstarter for at anvende ændringen. Se Aktivér eller deaktiver vedligeholdelsestilstand for yderligere oplysninger om flytning af en node til vedligeholdelsestilstand.
Godkendelse: Grundlæggende godkendelse ved hjælp af Video Mesh-brugernavnet ("admin") og adgangskoden.
Brødtekst:
{"internalInterfaceMtu": 1500 }
-
internalInterfaceMtu – maksimal transmissionsenhed for nodens netværksgrænseflader. Værdien skal være mellem 1280 og 9000.
Anmodningsoverskrifter:
"Indholdstype": "ansøgning/json"
Eksempelsvar:
Eksempelsvar 1:
{ "status": { "kode": 200, "meddelelse": "MTU-indstillinger for den interne grænseflade blev gemt. Denne knude genstarter snart for at anvende ændringerne. Vent et minut, og log ind på noden igen for at bekræfte, at alle ændringer blev anvendt." } }
Eksempelsvar 2:
{ "status": { "kode": 400, "meddelelse": "En eller flere fejl i indtastningen: Feltværdien 'internalInterfaceMtu' skal være et tal" } }
Eksempelsvar 3:
{ "status": { "kode": 400, "meddelelse": "Indtast et tal mellem 1280 og 9000." } }
API'er til VMN-servercertifikat
API'er til Video Mesh-servercertifikat giver organisationsadministratorer mulighed for at oprette, opdatere, downloade og slette certifikater, der er relateret til Video Mesh-knudepunkter. Få flere oplysninger i Udveksling af certifikatkæder mellem Unified CM- og Video Mesh-knudepunkter.
Opret CSR-certifikatet
Genererer et CSR-certifikat (Certificate Signing Request) og den private nøgle, baseret på de angivne oplysninger.
[INDLÆG] https://<node_ip>/api/v1/externalCertManager/generateCsr
Godkendelse: Grundlæggende godkendelse ved hjælp af Video Mesh-brugernavnet ("admin") og adgangskoden.
Brødtekst:
{ "csrInfo": { "commonName": "1.2.3.4", "emailAddress": "abc@xyz.com", "altNames": "1.1.1 2.2.2.2", "organisation": "VMN", "organizationUnit": "IT", "lokalitet": "BLR", "stat": "KA", "land": "IN", "adgangskodesætning": "", "keyBitSize": 2048 } }
-
commonName – IP/FQDN for Video Mesh-knudepunktet angivet som fælles navn. (obligatorisk)
-
emailAddress – brugerens e-mailadresse. (valgfrit)
-
altNames – alternative emnenavn(er) (valgfrit). Flere rumseparerede FQDN'er er tilladt. Hvis det er angivet, skal det indeholde det fælles navn. Hvis altNames ikke er angivet, tager den commonName som værdien af altNames.
-
organisation – organisationens/virksomhedsnavn. (valgfrit)
-
organizationUnit – organisatorisk enhed, afdelingsnavn eller gruppenavn osv. (valgfrit)
-
lokalitet – by/lokalitet. (valgfrit)
-
stat - stat/provins. (valgfrit)
-
land - Land/område. Forkortelse på to bogstaver. Angiv ikke mere end to bogstaver. (valgfrit)
-
adgangsudtryk – adgangsudtryk for privat nøgle. (valgfrit)
-
keyBitSize – Privat Key Bit Size. Accepterede værdier er som standard 2048 eller 4096. (valgfrit)
Anmodningsoverskrifter:
Indholdstype: "ansøgning/json"
Eksempelsvar:
Eksempelsvar 1:
{ "status": { "kode": 200, "meddelelse": "Genereret CSR" }, "resultat": { "caCert": {}, "caKey": { "fileName": "VideoMeshGeneratedPrivate.key", "localFileName": "CaPrivateKey.key", "fileLastModified": "fre 21. jul 2023 08:12:25 GMT+0000 (koordineret universel tid)", "uploadDate": 1689927145422, "størrelse": 1678, "type": "application/pkcs8", "modulus": "S4MP1EM0DULU2" }, "certInstallRequestPending": falsk, "certInstallStarted": nul, "certInstallCompleted": null, "erRegistreret": sand, "caCertsInstalled": falsk, "csr": { "keyBitsize": 2048, "commonName": "1.2.3.4", "organisation": "VMN", "organizationUnit": "IT", "lokalitet": "BLR", "stat": "KA", "land": "IN", "emailAddress": "abc@xyz.com", "altNames": [ "1.1.1.1", "2.2.2.2" ], "csrContent": "-----BEGIN CERTIFIKATANMODNING-----\nS4MP1E_C3RT_C0NT3NT\n-----END CERTIFIKATANMODNING-----" }, "encryptedPassphrase": nul }}
Eksempelsvar 2:
{ "status": { "kode": 400, "meddelelse": "Privat nøgle findes allerede. Slet den, før du genererer en ny CSR." } }
Eksempelsvar 3:
{ "status": { "kode": 400, "meddelelse": "CSR-certifikat findes allerede. Slet den, før du genererer en ny CSR." } }
Eksempelsvar 4:
{ "status": { "kode": 400, "meddelelse": "CSR-certifikat og privat nøgle findes allerede. Slet dem, før du genererer en ny CSR." } }
Eksempelsvar 5:
{ "status": { "kode": 400, "meddelelse": "Der opstod en eller flere fejl under generering af CSR: Feltet \"Land\" skal indeholde præcis to A-Z-tegn." } }
Download CSR-certifikatet
Downloader det genererede CSR-certifikat.
[GET] https://<node_ip>/api/v1/externalCertManager/csr
Du kan også downloade filen via valgmuligheden Send og download .
Godkendelse: Grundlæggende godkendelse ved hjælp af Video Mesh-brugernavnet ("admin") og adgangskoden.
Eksempelsvar:
Eksempelsvar 1:
-----BEGIN CERTIFIKATANMODNING----- S4MP1E_C3RT_C0NT3NT -----END CERTIFIKATANMODNING-----
Eksempelsvar 2:
{ "status": { "kode": 404, "meddelelse": "Kunne ikke downloades, CSR-certifikat findes ikke." } }
Download den private nøgle
Downloader den private nøgle, der er genereret sammen med CSR-certifikatet.
[GET] https://<node_ip>/api/v1/externalCertManager/key
Du kan også downloade filen via valgmuligheden Send og download .
Godkendelse: Grundlæggende godkendelse ved hjælp af Video Mesh-brugernavnet ("admin") og adgangskoden.
Eksempelsvar:
Eksempelsvar 1:
-----BEGIN RSA PRIVATE KEY------ S4MP1E_PR1V4T3_K3Y -----END RSA PRIVATE KEY-----
Eksempelsvar 2:
{ "status": { "kode": 404, "meddelelse": "Kunne ikke downloades, privat nøgle findes ikke." } }
Slet CSR-certifikatet
Sletter det eksisterende CSR-certifikat.
[SLET] https://<node_ip>/api/v1/externalCertManager/csr
Godkendelse: Grundlæggende godkendelse ved hjælp af Video Mesh-brugernavnet ("admin") og adgangskoden.
Eksempelsvar:
Eksempelsvar 1:
{ "status": { "kode": 200, "meddelelse": "CSR-certifikatet blev slettet" } }
Eksempelsvar 2:
{ "status": { "kode": 404, "meddelelse": "CSR-certifikat findes ikke." } }
Slet den private nøgle
Sletter den eksisterende private nøgle.
[SLET] https://<node_ip>/api/v1/externalCertManager/key
Godkendelse: Grundlæggende godkendelse ved hjælp af Video Mesh-brugernavnet ("admin") og adgangskoden.
Eksempelsvar:
Eksempelsvar 1:
{ "status": { "kode": 200, "meddelelse": "Den private nøgle blev slettet" } }
Eksempelsvar 2:
{ "status": { "kode": 404, "meddelelse": "Privat nøgle findes ikke." } }
Installer det CA-signerede certifikat og den private nøgle
Overfører det angivne CA-signerede certifikat og den private nøgle på Video Mesh-knudepunktet og installerer certifikatet på knudepunktet.
[INDLÆG] https://<node_ip>/api/v1/externalCertManager/uploadInstallCaCert
Godkendelse: Grundlæggende godkendelse ved hjælp af Video Mesh-brugernavnet ("admin") og adgangskoden.
Brødtekst:
Brug "formulardata" til at uploade følgende filer:
-
CA-signeret certifikatfil (.crt) med nøglen som 'crtFile'.
-
Privat nøgle (.key)-fil med nøglen som 'keyFile'.
Anmodningsoverskrifter:
Indholdstype: 'Flere dele-/formulardata'
Eksempelsvar:
Eksempelsvar 1:
{ "status": { "kode": 200, "meddelelse": "Certifikat og nøgle blev installeret. Det kan tage et par sekunder at reflektere over noden." }, "resultat": { "caCert": { "fileName": "videoMeshCsr.crt", "localFileName": "CaCert.crt", "fileLastModified": 1689931788598, "uploadDate": 1689931788605, "størrelse": 1549, "type": "application/x-x509-ca-cert", "certStats": { "version": 0, "emne": { "countryName": "IN", "stateOrProvinceName": "KA", "localityName": "BLR", "organizationName": "VMN", "organizationalUnitName": "IT", "e-mailadresse": "abc@xyz.com", "commonName": "1.2.3.4" }, "udsteder": { "countryName": "AU", "stateOrProvinceName": "Some-State", "organizationName": "ABC" }, "seriel": "3X4MPL3", "notAfter": "2024-12-02T09:28:19.000Z", "signatureAlgorithm": "sha256WithRsaEncryption", "fingerPrint": "11:22:33:44:AA:BB:CC:DD", "publicKey": { "algorithm": "rsaEncryption", "e": 65537, "n": "3X4MPL3", "bitSize": 2048 }, "altNames": [], "lokalnumre": {} } }, "caKey": { "fileName": "VideoMeshGeneratedPrivate.key", "localFileName": "CaPrivateKey.key", "fileLastModified": 1689931788629, "uploadDate": 1689931788642, "størrelse": 1678, "type": "application/pkcs8", "modulus": "S4MP1EM0DULU2" }, "certInstallRequestPending": sand, "certInstallStarted": nul, "certInstallCompleted": null, "erRegistreret": sand, "caCertsInstalled": falsk, "csr": { "keyBitsize": 2048, "commonName": "1.2.3.4", "organisation": "VMN", "organizationUnit": "IT", "lokalitet": "BLR", "stat": "KA", "land": "IN", "emailAddress": "abc@xyz.com", "altNames": [ "1.1.1.1", "2.2.2.2" ], "csrContent": "-----BEGIN CERTIFIKATANMODNING-----\nS4MP1E_C3RT_C0NT3NT\n-----END CERTIFIKATANMODNING-----" }, "encryptedPassphrase": nul }}
Eksempelsvar 2:
{ "status": { "kode": 400, "meddelelse": "Kunne ikke parse certifikatfilen. Sørg for, at det er et certifikat, der er formateret korrekt, og prøv igen." } }
Eksempelsvar 3:
{ "status": { "kode": 400, "meddelelse": "Privat nøgle stemmer ikke overens med certifikat (andet modul)" } }
Eksempelsvar 4:
{ "status": { "kode": 202, "meddelelse": "Installation af certifikat og privat nøgle AFVENTER. Det kan tage et par sekunder at reflektere over noden. Hvis noden er i vedligeholdelsestilstand, installeres den, når den er deaktiveret." } }
Download det CA-signerede certifikat
Downloader det CA-signerede certifikat, der er installeret på noden.
[GET] https://<node_ip>/api/v1/externalCertManager/caCert
Du kan også downloade filen via valgmuligheden Send og download .
Godkendelse: Grundlæggende godkendelse ved hjælp af Video Mesh-brugernavnet ("admin") og adgangskoden.
Eksempelsvar:
Eksempelsvar 1:
-----BEGIN CERTIFIKAT----- S4MP1E_C3RT_C0NT3NT -----END CERTIFIKAT-----
Eksempelsvar 2:
{ "status": { "kode": 404, "meddelelse": "Kunne ikke downloades, CA-certifikat findes ikke." } }
Slet det CA-signerede certifikat
Sletter det CA-signerede certifikat, der er installeret på noden.
[SLET] https://<node_ip>/api/v1/externalCertManager/caCert
Godkendelse: Grundlæggende godkendelse ved hjælp af Video Mesh-brugernavnet ("admin") og adgangskoden.
Eksempelsvar:
Eksempelsvar 1:
{ "status": { "kode": 200, "meddelelse": "CA-certifikatet blev slettet." } }
Eksempelsvar 2:
{ "status": { "kode": 404, "meddelelse": "CA-certifikat findes ikke." } }
Fælles API-svar
Nedenfor er nogle eksempler på svar, som du kan støde på, når du bruger nogen af de API'er, der er nævnt ovenfor.
Eksempelsvar 1: Forkerte legitimationsoplysninger, der er angivet i den grundlæggende godkendelse.
{ "status": { "kode": 401, "meddelelse": "Login mislykkedes: forkert adgangskode eller brugernavn" } }
Eksempelsvar 2: VMN er ikke opgraderet til den påkrævede version, der understøtter disse API'er.
{ "status": { "kode": 421, "meddelelse": "Forkert rettet anmodning 1:[undefined]" } }
Eksempelsvar 3: Forkert referent indtastet i sidehovedet (når sidehovedet ikke blev forventet).
{ "status": { "kode": 421, "meddelelse": "Forkert rettet anmodning 2:[https://x.x.x.x/setup]" } }
Eksempelsvar 4: Hastighedsgrænsen er overskredet. Prøv efter et stykke tid.
{ "status": { "kode": 429, "meddelelse": "For mange anmodninger" } }
Tilføj interne og eksterne dirigeringsregler
I en installation med to netværksgrænseflader (NIC) kan du finjustere dirigeringen for Video Mesh-knuder ved at tilføje brugerdefinerede dirigeringsregler for eksterne og interne grænseflader. Standardruterne føjes til noderne, men du kan gøre undtagelser – for eksempel eksterne undernet eller værtsadresser, der skal tilgås via den interne grænseflade, eller interne undernet eller værtsadresser, der skal tilgås fra den eksterne grænseflade. Udfør følgende trin efter behov.
1 |
Fra Video Mesh-knudegrænsefladen skal du vælge 5 Ekstern IP-konfiguration og derefter klikke på Vælg. |
2 |
Vælg 3 Administrer dirigeringsregler, og klik derefter på Vælg. Første gang du åbner denne side, vises standardreglerne for systemdistribution på listen. Som standard går al intern trafik gennem den interne grænseflade og ekstern trafik gennem den eksterne grænseflade. Du kan tilføje manuelle tilsidesættelser til disse regler i de næste trin. |
3 |
Følg disse trin efter behov:
Når du tilføjer hver regel, vises de på listen over routing-regler, kategoriseret som brugerdefinerede regler. Standardruterne kan ikke slettes, men du kan slette alle brugerdefinerede tilsidesættelser, som du har konfigureret. |
Brugerdefinerede dirigeringsregler kan skabe potentiale for konflikter med anden dirigering. Du kan f.eks. definere en regel, der fryser din SSH-forbindelse til Video Mesh-knudegrænsefladen. Hvis dette sker, skal du gøre et af følgende og derefter fjerne eller ændre dirigeringsreglen:
-
Åbn en SSH-forbindelse til den offentlige IP-adresse for Video Mesh-knudepunktet.
-
Få adgang til Video Mesh-knudepunktet via ESXi-konsollen
Tilmeld Video Mesh-knudepunktet til Webex Cloud
Brug denne procedure til at registrere Video Mesh-knuder til Webex-skyen og gennemføre yderligere konfiguration. Når du bruger Control Hub til at registrere din node, opretter du en klynge, som noden er tildelt. En klynge indeholder en eller flere medieknudepunkter, der betjener brugere i et bestemt geografisk område. Registreringstrinnene konfigurerer også SIP-opkaldsindstillinger, indstil en opgraderingsplan og abonnerer på e-mailunderretninger.
Før du begynder
-
Når du begynder registreringen af en node, skal du fuldføre den inden for 60 minutter, eller du skal starte forfra.
-
Sørg for, at eventuelle pop op-blokkere i din browser er deaktiveret, eller at du tillader en undtagelse for https://admin.webex.com.
-
Du opnår de bedste resultater ved at installere alle knudepunkter i en klynge i det samme datacenter. Se Klynger i Video Mesh for at se, hvordan de fungerer og bedste praksis.
-
Fra værten eller maskinen, hvor du tilmelder Video Mesh-knuder til skyen, skal du have forbindelse til Webex-skyen og de Video Mesh-IP-adresser, der registreres (i et dobbelt NIC-miljø, især de interne IP-adresser for Video Mesh-knuderne).
1 |
Du logger ind på Control Hub ved hjælp af administratorlegitimationsoplysningerne. Control Hub-administratorfunktionen er kun tilgængelig for brugere, der er defineret som administratorer i Control Hub. Se Kundekontoroller for yderligere oplysninger. |
2 |
Gå til , og vælg en:
|
3 |
Sørg for, at du har installeret og konfigureret din Video Mesh-knude. Klik på Ja, jeg er klar til at tilmelde mig ..., og klik derefter på Næste. |
4 |
I Opret en ny eller vælg en klynge skal du vælge en:
Vi anbefaler, at du navngiver en klynge ud fra, hvor klyngens knudepunkter er placeret geografisk. For eksempel "San Francisco". |
5 |
I Indtast FQDN- eller IP-adressen skal du indtaste det fuldt kvalificerede domænenavn (FQDN) eller den interne IP-adresse for din Video Mesh-knude og derefter klikke på Næste.
En FQDN skal fortolkes direkte til IP-adressen, eller den kan ikke bruges. Vi udfører valideringen på FQDN for at udelukke enhver uoverensstemmelse mellem typer eller konfigurationer. Den dobbelte netværksgrænseflade understøtter ikke angivelse af et FQDN for den eksterne IP-adresse. FQDN kan kun tilføjes på skærmen, hvor intern IP-adresse er angivet. Det er, hvad FQDN skal løse for at bruge de DNS-servere, der er angivet på den samme skærm. |
6 |
Under Opgraderingsplan skal du vælge et tidspunkt, en hyppighed og en tidszone. Standardindstillingen er en daglig opgraderingsplan. Du kan ændre det til en ugentlig tidsplan på en bestemt dag. Når en opgradering er tilgængelig, opgraderes Video Mesh-knudesoftwaren automatisk inden for den tid, du vælger. Når en opgradering er tilgængelig, kan du bruge Opgrader nu til at starte opgraderingen før det næste vedligeholdelsesvindue eller Udsæt for at udsætte den til det efterfølgende vindue. |
7 |
Under E-mailunderretninger skal du tilføje administrators e-mailadresser for at abonnere på underretninger om tjenestealarmer og softwareopgraderinger. Din administrators e-mailadresse tilføjes automatisk. Du kan fjerne den, hvis du ønsker det. |
8 |
Slå indstillingen Videokvalitet til for at aktivere 1080p 30fps-video. Med denne indstilling kan SIP-deltagere, der deltager i et møde, der hostes i en Video Mesh-medieknude, bruge 1080p 30 fps video, hvis de alle er inden for firmaets netværk, og de bruger en enhed, der kan bruges med høj definition. Indstillingen gælder for alle klynger af knudepunkter.
|
9 |
Læs oplysningerne under Fuldfør tilmelding, og klik derefter på Gå til node for at tilmelde noden til Webex-skyen. Der åbnes en ny browserfane for at kontrollere noden. Dette trin gør Video Mesh-knuden sikker ved hjælp af knudens IP-adresse. Under tilmeldingsprocessen omdirigerer Control Hub dig til Video Mesh-medieknuden. IP-adressen skal være sikker, ellers mislykkes registreringen. Tilmeldingsprocessen skal fuldføres fra det virksomhedsnetværk, hvor noden er installeret. |
10 |
Markér Tillad adgang til Webex Video Mesh-knudepunktet, og klik derefter på Fortsæt. |
11 |
Klik på Tillad. Din konto er valideret, din Video Mesh-knude er registreret, og meddelelsen Tilmelding fuldført vises, hvilket angiver, at din Video Mesh-knude nu er registreret til Webex. Video Mesh-knudepunktet får maskinlegitimationsoplysninger baseret på din organisations berettigelser. De genererede maskinlegitimationsoplysninger udløber regelmæssigt og opdateres. |
12 |
Klik på portallinket, eller luk fanen for at gå tilbage til siden Video Mesh. På Video Mesh-siden kan du nu se den nye klynge, der indeholder den Video Mesh-knude, som du har tilmeldt.
På dette tidspunkt er Video Mesh-knudepunktet klar til at kommunikere med Ciscos cloud-tjenester via de sikrede kanaler ved hjælp af et token, der udstedes til godkendelse. Video Mesh-knudepunktet kommunikerer også med Docker Hub (docker.com, docker.io). Docker bruges af Video Mesh-knudepunktet til at lagre beholdere til distribution til forskellige Video Mesh-knudepunkter over hele verden. Det er kun Cisco, der har legitimationsoplysninger, der kan skrives til Docker Hub. Video Mesh-knudepunkterne kan nå ud til Docker Hub ved hjælp af skrivebeskyttede legitimationsoplysninger for at downloade containere til opgraderinger. Billederne downloades baseret på kontrolsum, som sendes til noden som en del af klargøringsdataene. Se dette dokument for yderligere oplysninger om, hvordan docker pull fungerer: https://docs.docker.com/v17.09/engine/userguide/storagedriver/imagesandcontainers/#sharing-promotes-smaller-images |
Ting, der er værd at huske på
Husk følgende oplysninger om Video Mesh-knudepunktet og hvordan det fungerer, når du er tilmeldt din Webex-organisation:
-
Når du installerer en ny Video Mesh-knude, genkender Webex-appen og den Webex-registrerede enhed ikke den nye knude i op til 2 timer. Klienterne kontrollerer for klyngetilgængelighed under opstart, en netværksændring eller udløb af cache. Du kan vente i 2 timer eller som en løsning genstarte Webex-appen eller genstarte Webex-lokale- eller bordenheden. Derefter registreres opkaldsaktivitet i Video Mesh-rapporter i Control Hub.
-
En Video Mesh-knudepunkt bliver tilmeldt en enkelt Webex-organisation; det er ikke en enhed med flere lejere.
-
For at forstå, hvad der bruger Video Mesh-knudepunkt, og hvad der ikke gør, kan du se tabellen i Klienter og enheder, der bruger Video Mesh-knudepunkt.
-
Video Mesh-knudepunktet kan oprette forbindelse til dit Webex-websted eller til en anden kundes eller partners Webex-websted. Websted A implementerede f.eks. en Video Mesh-knudeklynge og registrerede den med domænet eksempel1.webex.com. Hvis brugere på webstedet Ringer op til mymeeting@example1.webex.com, bruger de Video Mesh-knudepunktet, og der kan oprettes en kaskade. Hvis brugerne på webstedet A ringer til yourmeeting@example2.webex.com, vil websted A-brugere bruge deres lokale Video Mesh-knude og oprette forbindelse til mødet på websted B's Webex-organisation.
Næste trin
-
For at registrere yderligere knudepunkter skal du gentage disse trin.
-
Hvis en opgradering er tilgængelig, anbefaler vi, at du anvender den så hurtigt som muligt. Hvis du vil opgradere, skal du gøre følgende:
-
Klargøringsdataene skubbes til Webex-skyen af Ciscos udviklingsteam via sikre kanaler. Klargøringsdataene er signeret. For containerne indeholder klargøringsdataene navn, checksum, version osv. Video Mesh-knudepunktet får også sine klargøringsdata fra Webex-skyen via sikre kanaler.
-
Når Video Mesh-knudepunktet får sine klargøringsdata, godkender knudepunktet med skrivebeskyttede legitimationsoplysninger og downloader beholderen med en specifik tjeksum og navn og opgraderer systemet. Hver beholder, der kører på Video Mesh-medieknuden, har et billednavn og en kontrolsum. Disse attributter overføres til Webex-skyen ved hjælp af sikrede kanaler.
-
Aktivér tjenestekvalitet (QoS) for Video Mesh-knudepunkt
Før du begynder
-
Foretag de nødvendige ændringer af firewallporten, der er dækket i diagrammet og tabellen. Se Porte og protokoller brugt af Video Mesh.
-
For at Video Mesh-knudepunkter kan aktiveres til QoS, skal knudepunkterne være online. Knuder i vedligeholdelsestilstand eller offline-tilstande udelukkes, når du aktiverer denne indstilling.
1 |
Fra kundevisningen i https://admin.webex.com skal du gå til og klikke på Rediger indstillinger på Video Mesh-kortet. |
2 |
Rul til Tjenestekvalitet , og klik på Aktivér. Når funktionen er aktiveret, får du det store, diskrete portområde (bestemt af konfigurationen af opkaldskontrollen på stedet), der bruges til lyd og video til lokale SIP-klienter/slutpunkter og intraklyngekaskader med unikke DSCP-markeringer:
Al SIP- og kaskadetrafik fra Video Mesh-knudepunkter er markeret med EF for lyd og AF41 for video. De diskrete portintervaller bruges som kildeporte til kaskademedier til andre Video Mesh-knudepunkter og cloud-medieknudepunkter samt kilde- og destinationsporte til SIP-klientmedier. Webex Teams-apps og kaskademedier fortsætter med at bruge den delte destinationsport på 5004 og 9000. Al Video Mesh-returtrafik (lyd, video, indhold) fra de delte porte er markeret med AF41. Lydtrafikken skal angives til EF på dit netværk baseret på kildeportnumrene. Der vises en statusmeddelelse, der viser, hvilke knudepunkter der aktiveres en efter en for QoS-portområdet. Du kan klikke på Gennemse ventende knudepunkter for at se en liste over knudepunkter, der afventer QoS. Aktivering af denne indstilling kan tage op til 2 timer, afhængigt af opkaldstrafikken på knuderne. |
3 |
Hvis QoS ikke er fuldt aktiveret inden for 2 timer, skal du åbne en sag med support med henblik på yderligere undersøgelse. Knuderne genstarter og opdateres med det nye portområde. |
Hvis du beslutter at deaktivere indstillingen, får du det lille, konsoliderede portområde, der bruges til både lyd og video (34000-34999). Al trafik fra Video Mesh-knudepunkter (SIP, kaskader, cloud-trafik osv.) får en enkelt markering af AF41.
Bekræft portintervaller for Video Mesh-knudepunkt med reflektorværktøjet i webgrænsefladen
Reflektorværktøjet (en kombination af en server på Video Mesh-knudepunktet og klient via et Python-script) bruges til at bekræfte, om de påkrævede TCP/UDP-porte er åbne fra Video Mesh-knudepunkter.
Før du begynder
-
Download en kopi af Reflector Tool-klienten (et Python-script) fra https://github.com/CiscoDevNet/webex-video-mesh-reflector-client.
-
Hvis scriptet skal fungere korrekt, skal du sørge for, at du kører Python 2.7.10 eller nyere i dit miljø.
-
I øjeblikket understøtter dette værktøj SIP-slutpunkter til Video Mesh-knudepunkter og bekræftelse inden for klynge.
1 |
Fra kundevisningen i https://admin.webex.com skal du aktivere vedligeholdelsesnoden for Video Mesh-noden ved at følge disse instruktioner. |
2 |
Vent på, at knuden viser statussen "Klar til vedligeholdelse" i Control Hub. |
3 |
Åbn Webex Video Mesh-knudegrænsefladen. For vejledninger, se Administrer Video Mesh-knudepunkt fra webgrænsefladen. |
4 |
Rul til Reflektorværktøj, og start derefter enten TCP-reflektorserveren eller UDP-reflektorserveren, afhængigt af hvilken protokol du vil bruge. |
5 |
Klik på Start reflektorserver, og vent derefter på, at serveren starter korrekt. Der vises en meddelelse, når serveren starter. |
6 |
Fra et system (f.eks. en pc) på et netværk, som du ønsker, at Video Mesh-knudepunkter skal nå ud til, skal du køre scriptet med følgende kommando:
I slutningen af kørslen viser klienten en succesmeddelelse, hvis alle de påkrævede porte er åbne: Klienten viser en mislykket meddelelse, hvis de påkrævede porte ikke er åbne: |
7 |
Løs eventuelle portproblemer på firewallen, og kør derefter ovenstående trin igen. |
8 |
Kør klienten med |
Konfigurer Video Mesh-knudepunkt til proxyintegration
Brug denne procedure til at angive den type proxy, du vil integrere med en Video Mesh. Hvis du vælger en gennemsigtig kontrol proxy eller en eksplicit proxy, kan du bruge knudens grænseflade til at overføre og installere rodcertifikat, kontrollere proxy forbindelsen og løse eventuelle problemer.
Før du begynder
-
Se Proxysupport til Video Mesh for at få en oversigt over de understøttede proxyvalgmuligheder.
1 |
Indtast Video Mesh-opsætnings-URL-adressen | ||||||||||
2 |
Gå til Trust store & proxy, og vælg derefter en valgmulighed:
Følg de næste trin for en gennemsigtig kontrol eller eksplicit proxy. | ||||||||||
3 |
Klik på Overfør et rodcertifikat eller et Afslut enheds certifikat, og Find og vælg derefter rodcertifikat til den udtrykkelige eller gennemsigtige kontrol proxy. Certifikatet er overført, men endnu ikke installeret, fordi knuden skal genstartes for at installere certifikatet. Klik på pilen med navnet på certifikatudsteder for at få flere oplysninger, eller klik på Slet, Hvis du har udført en fejl og vil overføre filen igen. | ||||||||||
4 |
For gennemsigtige tilsyns-eller udtrykkelige proxyer skal du klikke på Kontroller proxy forbindelse for at teste netværksforbindelsen mellem video mesh-knuden og proxyen. Hvis forbindelsestesten mislykkes, vil du se en fejlmeddelelse, der viser årsagen, og hvordan du kan løse problemet. | ||||||||||
5 |
Når forbindelsestesten er gennemført, skal du slå til/fra-knappen til for at dirigere alle port 443 HTTPS-anmodninger fra denne node gennem den eksplicitte proxy. Denne indstilling kræver 15 sekunder for at træde i kraft. | ||||||||||
6 |
Klik på Installer alle certifikater i tillids lageret (vises, når der blev tilføjet en rodcertifikat under proxy opsætning) eller Genstart (vises, hvis der ikke blev tilføjet nogen rodcertifikat), Læs meddelelsen, og klik derefter på Installer, Hvis du er klar. Knuden genstarter inden for et par minutter. | ||||||||||
7 |
Når knuden er genstartet, skal du logge ind igen, hvis det er nødvendigt, og derefter åbne siden Oversigt for at kontrollere forbindelses kontrollerne for at sikre, at de alle er i grøn status. Kontrol af proxy forbindelsen tester kun et underdomæne for webex.com. Hvis der er forbindelsesproblemer, er det et almindeligt problem, at nogle af de Cloud-domæner, der er angivet i installationsvejledningen, blokeres ved proxyen. |
Integrer Video Mesh med opgaveflow for opkaldskontrol
Konfigurer SIP-trunks til at dirigere SIP-opkald for Webex-møder på Video Mesh. SIP-enheder understøtter ikke direkte forbindelse, så du skal bruge Unified CM- eller VCS Expressway-konfiguration til at etablere et forhold mellem lokale SIP-enheder og dine Video Mesh-klynger.
Før du begynder
-
Se Installationsmodeller Til Video Mesh og Cisco Unified Communications Manager for at forstå almindelige installationseksempler.
-
Video Mesh understøtter enten TCP eller TLS mellem Unified CM- og SIP-signaler. SIP TLS understøttes ikke for VCS Expressway.
-
I Unified CM kan hver SIP-trunk understøtte op til 16 Video Mesh-destinationer (IP-adresser).
-
I Unified CM kan indgående porte på SIP-trunksikkerhedsprofilen være standard (ikke-sikker SIP-trunkprofil).
-
Video Mesh understøtter 2 rutemønstre: webstedsnavn.webex.com og meet.ciscospark.com. Andre rutemønstre understøttes ikke.
-
Video Mesh understøtter 3 rutemønstre: webex.com (for korte videoadresser), webstedsnavn.webex.com og meet.ciscospark.com. Andre rutemønstre understøttes ikke.
Når du bruger formatet for den korte videoadresse (meet@webex.com ), håndterer VideoMesh-knudepunktet altid opkaldet. Knudepunktet håndterer opkaldet, selvom opkaldet er til et websted, der ikke har Video Mesh aktiveret.
Vælg en af disse valgmuligheder, afhængigt af dit opkaldsstyringsmiljø og dine sikkerhedskrav:
|
Konfigurer Unified CM Secure TLS SIP-trafikrutning til Video Mesh
1 |
Opret en SIP-profil for Video Mesh-klynger: |
2 |
Tilføj en ny SIP-trunksikkerhedsprofil for Video Mesh-klynger: |
3 |
Tilføj en ny SIP-trunk for at pege på dine Video Mesh-klynger:
|
4 |
Opret en SIP-trunk for at pege på en Expressway til Webex-cloud-failover. Du kan bruge en SIP-trunk, der allerede er på plads til en eksisterende Unified CM- og Expressway-installation. Hvis du opretter et andet, og du også kører MRA (Mobile Remote Access) med disse Expressways, kan du afbryde MRA. |
5 |
Opret en ny rutegruppe for opkald til Video Mesh-klynger: |
6 |
Opret en ny rutegruppe for opkald til Expressway for overløb til skyen: |
7 |
Opret en ny ruteliste for opkald til Video Mesh-klynger og Expressway: |
8 |
Opret et SIP-rutemønster til opkaldsformatet for kort videoadresse til Webex-møder: Med den korte videoadresseopkaldsfunktion behøver brugere ikke længere at huske Webex-webstedets navn for at deltage i et Webex-møde eller -begivenhed ved hjælp af et videosystem. De kan deltage i mødet hurtigere, fordi de kun har brug for at kende møde- eller begivenhedsnummeret. |
9 |
Opret et SIP-rutemønster for Webex-webstedet: |
10 |
Opret et SIP-rutemønster til Webex-appmøder (bagudkompatibilitet): |
Konfigurer Unified CM TCP SIP-trafikrutning for Video Mesh
1 |
Opret en SIP-profil for Video Mesh-klynger: |
2 |
Tilføj en ny SIP-trunksikkerhedsprofil for Video Mesh-klynger: |
3 |
Tilføj en ny SIP-trunk for at pege på dine Video Mesh-klynger:
|
4 |
Opret en ny SIP-trunk for at pege på en Expressway. Du kan bruge en SIP-trunk, der allerede er på plads til en eksisterende Unified CM- og Expressway-installation. Hvis du opretter et andet, og du også kører MRA (Mobile Remote Access) med disse Expressways, kan du afbryde MRA. |
5 |
Opret en ny rutegruppe for opkald til Video Mesh-klynger: |
6 |
Opret en ny rutegruppe for opkald til Expressway for overløb til skyen: |
7 |
Opret en ny ruteliste for opkald til Video Mesh-klynger og Expressway: |
8 |
Opret et SIP-rutemønster til opkaldsformatet for kort videoadresse til Webex-møder: Med den korte videoadresseopkaldsfunktion behøver brugere ikke længere at huske Webex-webstedets navn for at deltage i et Webex-møde eller -begivenhed ved hjælp af et videosystem. De kan deltage i mødet hurtigere, fordi de kun har brug for at kende møde- eller begivenhedsnummeret. |
9 |
Opret et SIP-rutemønster for Webex-webstedet: |
10 |
Opret et SIP-rutemønster til Webex-appmøder: |
Konfigurer Expressway TCP SIP-trafikouting for Video Mesh
1 |
Opret en zone, der peger på Video Mesh-klynger: |
2 |
Opret opkaldsmønstre til Video Mesh-klynger til Webex-websteder: |
3 |
Opret en gennemløbsklient og et zonepar, der peger på Cloud Expressway for failover: |
4 |
Opret en fallback-søgeregel til traversal-klientzonen, der fører til Expressway-E: |
5 |
Fra Expressway-E skal du gå til Ny , og tilføj Webex-zonen. . Klik påI versioner før X8.11 har du oprettet en ny DNS-zone til dette formål. |
6 |
Opret et opkaldsmønster til Cloud Expressway: |
7 |
For SIP-enheder, der er registreret til Expressway-C, skal du åbne enhedens IP-adresse i en browser, gå til Opsætning, rulle til SIP og vælge Standarder i rullemenuen Type . |
Udveksl certifikatkæder mellem Unified CM- og Video Mesh-knudepunkter
Gennemfør en certifikatudveksling for at etablere tovejstillid mellem Unified CM- og Video Mesh-grænsefladerne. Med den sikre trunk-konfiguration tillader certifikaterne krypteret SIP-trafik og SRTP-medier i din organisation fra betroede Unified CM'er at lande på betroede Video Mesh-knuder.
I et klyngemiljø skal du installere CA- og servercertifikater på hver node individuelt.
Før du begynder
Af sikkerhedsmæssige årsager anbefaler vi, at du bruger et CA-signeret certifikat på dine Video Mesh-knudepunkter i stedet for nodens standard selvsignerede certifikat.
1 |
Åbn Video Mesh-knudegrænsefladen (f.eks. IP-adresse/opsætning |
2 |
Gå til Servercertifikater , og anmod om og upload et certifikat og nøglepar efter behov: |
3 |
Gå til Find, vælg derefter filnavnet på certifikatet eller Certificate Trust List (CTL), og klik på Download. i en anden browserfane fra Cisco Unified OS Administration. Indtast dine søgekriterier, klik påGem Unified CM-filen et sted, der er nemt at huske, og lad Unified CM-forekomsten være åben i browserfanen. |
4 |
Gå tilbage til fanen Video Mesh-knudepunktsgrænseflade, klik på Tillidslager og proxy, og vælg derefter en valgmulighed:
En cloud-registreret Video Mesh-knude lukker ned yndefuldt og venter i op til 2 timer, før opkald afsluttes. Hvis du vil installere CallManager.pem-certifikatet, genstarter noden automatisk. Når det kommer online igen, vises en meddelelse, når CallManager.pem-certifikatet installeres på Video Mesh-knudepunktet. Du kan derefter genindlæse siden for at få vist det nye certifikat. |
5 |
Gå tilbage til fanen Cisco Unified OS-administration, og klik på Overfør certifikat/certifikatkæde. Vælg certifikatnavnet fra rullegardinmenuen Certifikatformål , gå til den fil, du downloadede fra Video Mesh-knudegrænsefladen, og klik derefter på Åbn. |
6 |
Hvis du vil overføre filen til serveren, skal du klikke på Overfør fil. Hvis du overfører en certifikatkæde, skal du overføre alle certifikater i kæden. Genstart den berørte tjeneste efter overførsel af certifikatet. Når serveren kommer op igen, kan du få adgang til CCMAdmin- eller CCMUser-GUI for at bekræfte, at dine nyligt tilføjede certifikater er i brug. Du kan installere og administrere servercertifikater via API'er. Få flere oplysninger i VMN-servercertifikat-API'er. |
Aktivér mediekryptering for organisationen og Video Mesh-klyngerne
Brug denne procedure til at aktivere mediekryptering for din organisation og individuelle Video Mesh-klynger. Denne indstilling gennemtvinger en slutpunkt-til-slutpunkt-TLS-opsætning, og du skal have en sikker TLS SIP-trunk på plads på din Unified CM, der peger på dine Video Mesh-knuder.
Indstillinger |
Resultat |
---|---|
Unified CM er konfigureret med en sikker trunk, og denne indstilling for Video Mesh Control Hub er ikke aktiveret. |
Opkald mislykkedes. |
Unified CM er ikke konfigureret med en sikker trunk, og denne indstilling for Video Mesh Control Hub er aktiveret. |
Opkald mislykkes ikke, men de vender tilbage til ikke-sikker tilstand. |
Cisco-slutpunkter skal også konfigureres med en sikkerhedsprofil og TLS-forhandling, så slutpunkt-til-slutpunkt-kryptering kan fungere. Ellers overløb opkald til skyen fra slutpunkter, der ikke er konfigureret med TLS. Vi anbefaler, at du kun aktiverer denne funktion, hvis alle slutpunkter kan konfigureres til at bruge TLS.
Før du begynder
1 |
Fra kundevisningen i https://admin.webex.com skal du gå til og derefter klikke på Indstillinger på Video Mesh-kortet. |
2 |
Rul til Mediekryptering , og slå indstillingen til. Denne indstilling gør kryptering obligatorisk på alle mediekanaler, der passerer gennem Video Mesh-knudepunkter i din organisation. Bemærk den foregående tabel og advarselsnote for situationer, hvor opkald kan mislykkes, og hvad der kræves, for at slutpunkt-til-slutpunkt-kryptering kan fungere. |
3 |
Klik på Vis alle , og gentag følgende trin på hver Video Mesh-klynge, som du vil aktivere for sikker SIP-trafik. |
Aktivér Video Mesh for Webex-webstedet
For at bruge optimerede medier til Video Mesh-knudepunktet til et Webex-møde til alle Webex-appen og -enheder at deltage i, skal denne konfiguration være aktiveret for Webex-webstedet. Aktivering af denne indstilling forbinder Video Mesh og mødeforekomster i skyen og muliggør kaskader fra Video Mesh-knudepunkter. Hvis denne indstilling ikke er aktiveret, vil Webex-appen og -enhederne ikke bruge Video Mesh-knudepunktet til Webex-møder.
1 |
Fra kundevisningen i https://admin.webex.com skal du gå til , klikke på Webex-webstedet fra mødekortet og derefter klikke på Indstillinger |
2 |
Få adgang til Almindelige indstillinger ved at klikke på Tjeneste > Møde > Webstedsindstillinger. Fra Almindelige indstillinger skal du klikke på Cloud-mødelokaler til samarbejde (CMR), vælge Video Mesh for Medieressourcetype og derefter klikke på Gem nederst. Denne indstilling forbinder Video Mesh og mødeforekomster i skyen sammen og muliggør kaskader fra Video Mesh-knudepunkter. Indstillingen skal udfyldes på tværs af dit miljø efter 15 minutter. Webex-møder, der starter, når denne ændring er udfyldt, vil hente den nye indstilling. Hvis du lader dette felt være indstillet til Cloud (standardindstillingen), hostes alle møder i skyen, og Video Mesh-knudepunktet bruges ikke. |
Tildel mødelokaler til samarbejde til brugere af Webex-appen
Bekræft mødeoplevelsen på det sikre slutpunkt
Brug disse trin til at verificere, at slutpunkterne er sikkert registreret, og at den korrekte mødeoplevelse vises.
1 |
Deltag i et møde fra det sikre slutpunkt. |
2 |
Kontroller, at listen med mødelisten vises på enheden. Dette eksempel viser, hvordan mødelisten ser ud på et slutpunkt med et berøringspanel:
|
3 |
Under mødet kan du få adgang til Webex-konferenceoplysninger fra Opkaldsoplysninger. |
4 |
Bekræft, at afsnittet Kryptering viser typen som AES-128 og status som Til.
|
Administrer og fejlfinding af Video Mesh
Video Mesh-analyse
Analyser giver oplysninger om, hvordan du bruger dine lokale Video Mesh-knudepunkter og -klynger i din Webex-organisation. Med de historiske data i visningen Metrik kan du mere effektivt administrere dine Video Mesh-ressourcer ved at overvåge kapaciteten, udnyttelsen og tilgængeligheden af dine lokale ressourcer. Du kan bruge disse oplysninger til at træffe beslutninger om at tilføje flere Video Mesh-knudepunkter til en klynge eller oprette nye klynger. Video Mesh-analyse findes i Control Hub under
.For at hjælpe med at analysere dataene i din organisation kan du zoome ind på data, der vises på grafen, og isolere en bestemt tidsperiode. For analyser kan du også opdele rapporter og rapporter i flere detaljer.
Video Mesh-analyse- og fejlfindingsrapporter viser data i den tidszone, der er indstillet for den lokale browser.
Analyse
Video Mesh-analyser giver en langsigtet tendens (op til 3 måneders data) i kategorierne engagement, ressourceforbrug og båndbreddeforbrug.
Liveovervågning
Fanen Live overvågning giver en visning af aktivitet i næsten realtid i din organisation: op til 1 minutsammenlægning og muligheden for at se de sidste 4 timer eller 24 timer på alle klynger eller bestemte klynger. Denne fane i Control Hub opdateres automatisk – hvert 1. minut i de sidste 4 timer og hvert 10. minut i de sidste 24 timer.
Tilgå, filtrer og gem live-overvågningsrapporter for Video Mesh
Video Mesh-liveovervågningsrapporter er tilgængelige på fejlfindingssiden i Control Hub ( https://admin.webex.com), når Video Mesh er aktiv og har en klynge med mindst én registreret Video Mesh-knude.
1 |
Fra kundevisningen i https://admin.webex.comskal du vælge Analyser og derefter klikke på Video Mesh i øverste højre side af skærmen. Hold markøren over oplysninger for at få en kort beskrivelse af diagrammet. |
2 |
Fra til/fra-knappen til venstre skal du vælge en indstilling for at filtrere efter, hvor langt tilbage i tiden du vil vise data.
|
3 |
Interager med diagrammerne ved at bruge følgende valgmuligheder efter behov:
Hold markøren over afsnit af en donut, linjer på en graf eller indsigtspunkter på en graf for at se flere oplysninger om det specifikke tidspunkt for dataene. |
4 |
Når du har filtreret data i rapporterne, skal du klikke på flere og derefter vælge en valgmulighed i filformat, som gemmer en lokal kopi af rapporten, så du kan bruge den offline (f.eks. i en internt oprettet
|
Få adgang til, filtrer og gem Video Mesh-analyser
Video Mesh-metrikrapporter er tilgængelige på analysesiden i Control Hub ( https://admin.webex.com), når Video Mesh er aktiv og har en klynge med mindst én registreret Video Mesh-knude.
1 |
Fra kundevisningen i https://admin.webex.comskal du vælge Analyser og derefter klikke på Video Mesh i øverste højre side af skærmen. |
2 |
Klik på en kategori, afhængigt af den type data du leder efter:
Hold markøren over oplysninger for at få en kort beskrivelse af diagrammet. |
3 |
Fra rullemenuen til højre kan du vælge en valgmulighed for at fgøre, hvor langt tilbage i tiden, du vil vise data.
|
4 |
Interager med diagrammerne eller donut-graferne vha. følgende valgmuligheder efter behov:
Hold markøren over afsnit af en donut, linjer på en graf eller indsigtspunkter på en graf for at se flere oplysninger om det specifikke tidspunkt for dataene. Hvis du vil starte forfra inden for samme graf eller oversigt, skal du klikke på X på de valgte filtre nederst i grafen. |
5 |
Når du har filtreret data i rapporterne, skal du klikke på flere og derefter vælge en valgmulighed i filformat, som gemmer en lokal kopi af rapporten, så du kan bruge den offline (f.eks. i en internt oprettet
|
6 |
Ryd alle filtre på filterbjælken, hvis du vil nulstille analysevisningen. |
Tilgængelige analyser for Video Mesh
Få flere oplysninger om de tilgængelige analyser i Control Hub i afsnittet Video Mesh i Analyse til din Cloud Collaboration-portefølje.
Overvågningsværktøj til Video Mesh
Overvågningsværktøjet i Control Hub hjælper din organisation med at overvåge tilstanden for din Video Mesh-udrulning. Du kan køre følgende test på dine Video Mesh-knudepunkter, klynger eller begge for at få resultater for specifikke parametre.
-
Signaltest – tester, om SIP-signal og mediesignal forekommer mellem Video Mesh-knudepunktet og Webex Cloud-medietjenester.
-
Kaskadetest – tester, om en kaskade kan oprettes mellem Video Mesh-knudepunktet og Webex Cloud-medietjenester.
-
Tilgængelighedstest – tester, om Video Mesh-knudepunktet kan nå destinationsportene for mediestreams i Webex Cloud-medietjenester. Den tester også, om Video Mesh-knudepunktet er i stand til at kommunikere med de cloud-klynger, der er knyttet til mediebeholdere, via disse porte.
Når du kører en test, opretter værktøjet et påvirket møde. Når testen er færdig, ser du et enkelt overleverings- eller fejlresultat med inline fejlfindingstips i rapporten. Du kan planlægge testen til at køre regelmæssigt eller køre testen on demand. Få flere oplysninger i Overvågning af medietilstand for Video Mesh.
Kør en øjeblikkelig test
Brug denne procedure til at køre en on-demand mediesundhedsovervågning og tilgængelighedstest på Video Mesh-knudepunkter og/eller klynger, der er registreret i din Control Hub-organisation. Resultaterne registreres i Control Hub og aggregeres hver 6. time fra kl. 00:00 UTC.
1 |
Log ind på Control Hub, og gå derefter til . |
2 |
Klik på Konfigurer test, klik på Test nu, og kontrollér de noder og/eller klynger, du vil teste. Hvis du vil rydde de afkrydsningsfelter, du har markeret, og gendanne din seneste konfiguration, skal du klikke på Gendan seneste testkonfiguration. |
3 |
Klik på Kør test. |
Næste trin
Resultaterne vises på oversigtssiden for overvågningsværktøjet i Control Hub. Som standard vises resultaterne af alle test sammen. Klik på Signalering, Kaskade eller Tilgængelighed for at filtrere resultaterne i henhold til den specifikke test.
Punkterne på tidslinjen med skydebjælke viser samlede testresultater for hele organisationen. Tidslinjerne på klyngeniveau viser samlede resultater for hver klynge.
Tidslinjen kan vise datoer i USA-format. Skift dit sprog i profilindstillingerne for at se datoer i dit lokale format.
Hold markøren over punkterne på tidslinjerne for at se testresultaterne. Du kan også se detaljerede testresultater for hver node. Klik på et punkt på tidslinjen på klyngeniveau for at se detaljerede resultater.
Resultaterne vises i et sidepanel og opdeles i Signalering, Kaskade og Tilgængelighed. Du kan se, om testen var vellykket, om den blev sprunget over, eller om testen mislykkedes. Fejlkoder med mulige rettelser vises også med resultaterne.
Brug den angivne til/fra-knap til at vise succesrater for forskellige parametre i form af en tabel.
Konfigurer periodiske tests
Brug denne procedure til at konfigurere og starte periodisk overvågning af mediets tilstand og tilgængelighedstests. Disse tests kører som standard hver 6. time. Du kan køre disse tests på klynge-dækkende, klynge-specifikke eller knudepunktsspecifikke niveauer. Resultaterne registreres i Control Hub og aggregeres hver 6. time fra kl. 00:00 UTC.
1 |
Log ind på Control Hub, og gå derefter til . |
2 |
Klik på Konfigurer test, klik på Periodisk test, og kontrollér derefter de noder og/eller klynger, du vil teste. |
3 |
Vælg en valgmulighed:
|
4 |
Klik på Næste. |
5 |
Gennemgå listen over klynger og knudepunkter for at køre de periodiske tests. Hvis du er tilfreds, så klik på Konfigurer for at planlægge den aktuelle konfiguration. |
Hvad er næste trin?
Resultaterne vises på oversigtssiden for overvågningsværktøjet i Control Hub. Som standard vises resultaterne af alle test sammen. Klik på Signalering, Kaskade eller Tilgængelighed for at filtrere resultaterne i henhold til den specifikke test.
Punkterne på tidslinjen med skydebjælke viser samlede testresultater for hele organisationen. Tidslinjerne på klyngeniveau viser samlede resultater for hver klynge.
Tidslinjen kan vise datoer i USA-format. Skift dit sprog i profilindstillingerne for at se datoer i dit lokale format.
Hold markøren over punkterne på tidslinjerne for at se testresultaterne. Du kan også se detaljerede testresultater for hver node. Klik på et punkt på tidslinjen på klyngeniveau for at se detaljerede resultater.
Resultaterne vises i et sidepanel og opdeles i Signalering, Kaskade og Tilgængelighed. Du kan se, om testen var vellykket, om den blev sprunget over, eller om testen mislykkedes. Fejlkoder med mulige rettelser vises også med resultaterne.
Brug den angivne til/fra-knap til at vise succesrater for forskellige parametre i form af en tabel.
Aktivér 1080p HD-video for lokale SIP-enheder i møder med Video Mesh-knudepunkt
Denne indstilling giver din organisation mulighed for at foretrække 1080p HD-video for lokale registrerede SIP-slutpunkter med en handel med lavere mødekapacitet. En Video Mesh-knude skal være vært for mødet. Deltagere kan bruge 1080p 30fps video, forudsat at:
-
De er alle inden for firmaets netværk.
-
De bruger en lokalt registreret SIP-enhed, der er kompatibel med HD.
Indstillingen gælder for alle klynger, der indeholder Video Mesh-knudepunkter.
Cloud-registrerede enheder fortsætter med at sende og modtage 1080p-streams, uanset at denne indstilling er slået til eller fra.
1 |
Fra kundevisningen i https://admin.webex.com skal du gå til og derefter klikke på Indstillinger på Video Mesh-kortet. |
2 |
Slå videokvalitet til. Hvis denne indstilling er deaktiveret, er standardindstillingen 720p. |
For videoopløsninger, som Webex-appen understøtter, se Videospecifikationer for opkald og møder.
Private møder
Funktionen privat møde forbedrer sikkerheden af dit møde ved at afslutte mediet på dit sted. Når du planlægger et privat møde, afslutter mediet altid på Video Mesh-knudepunkterne på dit virksomhedsnetværk uden skykaskade.
Som vist her kaskadeerer private møder aldrig medier til skyen. Mediet afsluttes helt på dine Video Mesh-klynger. Dine Video Mesh-klynger kan kun kaskadevise hinanden.
Du kan reservere en Video Mesh-klynge til private møder. Når den reserverede klynge er fuld, kaskader det private mødemedie ud til dine andre Video Mesh-klynger. Når den reserverede klynge er fuld, deler private møder og ikke-private møder ressourcerne for dine resterende klynger.
Ikke-private møder bruger ikke reserverede klynger, der reserverer disse ressourcer til de private møder. Hvis et ikke-privat møde løber tør for ressourcer på dit netværk, kaskader det ud til Webex Cloud i stedet.
Webex-appen, der har den fulde Webex-oplevelse aktiveret, er ikke kompatibel med Video Mesh. Få flere oplysninger i Klienter og enheder, der bruger Video Mesh-knudepunkt.
Support og begrænsninger for private møder
Video Mesh understøtter private møder på følgende måde:
-
Private møder er tilgængelige på Webex Version 40.12 og nyere.
-
Kun planlagte møder kan bruge den private mødetype. Se artiklen Planlæg et privat Cisco Webex-møde for at få flere oplysninger.
-
Private møder er ikke tilgængelige for møder med alle funktioner , der startes eller deltager i fra Webex-appen.
-
Du kan bruge enhver aktuel enhed, der understøttes af Video Mesh.
-
Dine knudepunkter kan bruge ethvert aktuelt billede: 72 vCPU og 23 vCPU.
-
Logik for privat møde skaber ikke huller i metrikken. Vi indsamler de samme målinger for Control Hub som for ikke-private møder.
Da nogle brugere ikke aktiverer denne funktion, vises analyserapporterne for private møder ikke, hvis din organisation ikke har et privat møde i 90 dage.
-
Private møder understøtter 1-vejswhiteboarding fra et videoslutpunkt.
Begrænsninger
Private møder har disse begrænsninger:
-
Private møder understøtter kun VoIP for lyd. De understøtter ikke Webex Edge-lyd eller PSTN.
-
Du kan ikke bruge et personligt mødelokale (PMR) til et privat møde.
-
Private møder understøtter ikke Webex-funktioner, der kræver en forbindelse til skyen, såsom cloudoptagelse, afskrift og Webex Assistant.
-
Du kan ikke deltage i et privat møde fra et ikke-godkendt cloud-registreret videosystem, heller ikke et, der er parret med Webex-appen.
Brug private møder som standardmødetype
I Control Hub kan du angive, at fremtidige planlagte møder for din organisation skal være private møder.
1 |
Fra kundevisningen i https://admin.webex.com skal du gå til . |
2 |
Klik på Rediger indstillinger på Video Mesh -kortet. Rul ned til Private møder , og aktivér indstillingen. |
3 |
Gem din ændring. |
Når du aktiverer denne indstilling, gælder den for alle møder i din organisation, også dem, der er planlagt tidligere.
(Valgfrit) Reserver en klynge til private møder
Private og ikke-private møder bruger normalt de samme Video Mesh-ressourcer. Men fordi private møder skal holde medier lokale, kan de ikke opsætte overløb til skyen, når de lokale ressourcer er opbrugt. For at begrænse denne mulighed kan du opsætte en Video Mesh-klynge, der kun skal være vært for private møder.
I Control Hub konfigurerer du klyngen udelukkende til at være vært for private møder. Denne indstilling forhindrer ikke-private møder i at bruge den pågældende klynge. Private møder bruger som standard den pågældende klynge. Hvis klyngen løber tør for ressourcer, kaskader private møder kun til dine andre Video Mesh-klynger.
Vi anbefaler, at du klargør en privat klynge til at håndtere dit forventede maksimale forbrug fra private møder.
Du kan ikke bruge det korte videoadresseformat (meet@your_site), hvis du reserverer alle Video Mesh-klynger til private møder. Disse opkald mislykkes i øjeblikket uden en korrekt fejlmeddelelse. Hvis du lader nogle klynger være ureserverede, kan opkald med det korte videoadresseformat oprette forbindelse gennem disse klynger.
1 |
Fra kundevisningen i https://admin.webex.com skal du gå til og klikke på Vis alle på Video Mesh-kortet. |
2 |
Vælg din Video Mesh-klynge på listen, og klik på Rediger klyngeindstillinger. |
3 |
Rul ned til Private møder , og aktivér indstillingen. |
4 |
Gem din ændring. |
Fejlmeddelelser for private møder
Denne tabel viser de mulige fejl, som brugere kan se, når de deltager i et privat møde.
Fejlmeddelelse |
Brugerhandling |
Årsag |
---|---|---|
Ekstern netværksadgang nægtet Du skal være på firmaets netværk for at deltage i det private møde. Parrede Webex-enheder, der er placeret uden for firmanetværket, vil ikke være i stand til at deltage i mødet. I et sådant scenarie kan du prøve at tilslutte din bærbare computer, mobil til firmanetværket og deltage i mødet i ikke-parret tilstand. |
En ekstern bruger deltager uden for firmaets netværk uden VPN eller MRA. |
For at deltage i et privat møde skal eksterne brugere have adgang til firmaets netværk via en VPN eller MRA. |
En ekstern bruger er på VPN, men de er parret til en ikke-godkendt enhed. |
Enhedsmedier tunnel ikke til firmaets netværk via VPN'en. Enheden kan ikke deltage i et privat møde. I stedet, efter at have oprettet forbindelse til VPN, skal den eksterne bruger deltage i et privat møde i enhedens ikke-parrede tilstand fra sin desktop- eller mobilklient. | |
Ingen tilgængelige klynger De klynger, der er vært for dette private møde, har maksimal kapacitet, er utilgængelige, er offline eller ikke tilmeldt. Kontakt it-administratoren for at få hjælp. |
En bruger er på virksomhedens netværk (lokalt eller eksternt via VPN), men kan ikke deltage i et privat møde. |
Dine Video Mesh-klynger er:
|
Ikke godkendt Du har ikke tilladelse til at deltage i dette private møde, da du ikke er medlem af værtsorganisationen. Kontakt mødets vært. |
En bruger fra en anden organisation end værtsorganisationen forsøger at deltage i det private møde. |
Kun brugere, der tilhører værtsorganisationen, kan deltage i et privat møde. |
En enhed fra en anden organisation end værtsorganisationen forsøger at deltage i det private møde. |
Kun enheder, der tilhører værtsorganisationen, kan deltage i et privat møde. |
Hold dine medier på Video Mesh for alle eksterne Webex-møder
Når dine medier kører gennem dine lokale Video Mesh-knudepunkter, får du bedre ydeevne og bruger mindre internetbåndbredde.
I tidligere versioner kontrollerede du brugen af Video Mesh til møder kun for dine interne websteder. For møder, der hostes på eksterne Webex-websteder, kan de websteder, der er kontrolleret, hvis Video Mesh-kaskaden til Webex. Hvis et eksternt websted ikke tillader Video Mesh-kaskader, brugte dit medie altid Webex-cloudknuderne.
Med indstillingen Foretræk Video Mesh til alle eksterne Webex-møder , hvis dit Webex-websted har tilgængelige Video Mesh-knudepunkter, kører dine medier gennem disse knudepunkter for møder, der hostes på eksterne Webex-websteder. Denne tabel opsummerer adfærden for dine deltagere, der deltager i Webex-møder:
Indstillingen er ... | Møde på internt Webex-websted med Video Mesh-kaskader aktiveret | Møde på internt Webex-websted med Video Mesh-kaskader deaktiveret | Møde på eksternt Webex-websted med Video Mesh-kaskader aktiveret | Møde på eksternt Webex-websted med Video Mesh-kaskader deaktiveret |
---|---|---|---|---|
Enabled | Medie bruger dine Video Mesh-knudepunkter. | Medie bruger cloud-noder. | Medie bruger dine Video Mesh-knudepunkter. | Medie bruger dine Video Mesh-knudepunkter. |
Deaktiveret | Medie bruger dine Video Mesh-knudepunkter. | Medie bruger cloud-noder. | Medie bruger dine Video Mesh-knudepunkter. | Medie bruger cloud-noder. |
Denne indstilling er slået fra som standard, hvilket opretholder adfærden fra tidligere versioner. I disse udgivelser overlappede din Video Mesh ikke Webex, og dine deltagere deltog gennem Webex-cloud-knudepunkterne.
1 |
I kundevisningen i skal du https://admin.webex.comgå til Tjenester klikke på Vis alle på Video Mesh-kortet. |
2 |
Vælg din Video Mesh-klynge på listen, og klik på Rediger indstillinger. |
3 |
Rul til Foretrækker Video Mesh for alle eksterne Webex Meetings og aktiver indstillingen. |
4 |
Gem din ændring. |
Optimer udnyttelsen af din Video Mesh-udrulning
Du kan lande alle dine klienter på dine Video Mesh-klynger for en forbedret brugeroplevelse via Video Mesh. Hvis din Video Mesh-klyngekapacitet er midlertidigt nede, eller du har øget brug, kan du optimere din Video Mesh-klyngeudnyttelse ved at kontrollere, hvilke klienttyper der lander på Video Mesh-klynger. Dette hjælper med at administrere din eksisterende kapacitet effektivt, indtil du kan tilføje flere knudepunkter for at imødekomme efterspørgslen.
Se analyseportalen på Control Hub for at forstå tendenser for brug, udnyttelse, omdirigering og overløb. Baseret på disse tendenser kan du f.eks. vælge at få desktop-klienterne eller SIP-enhederne til at lande på Video Mesh-klynger og få mobilklienterne til at lande på Webex-cloud-noder. Sammenlignet med mobilklienterne understøtter desktopklienterne og SIP-enhederne højere opløsning, har større skærme og bruger mere båndbredde, og du kan optimere brugeroplevelsen for deltagerne ved hjælp af disse klienttyper.
Du kan også optimere klyngekapaciteten og maksimere brugeroplevelsen ved at have de klienttyper, som de fleste af dine kunder bruger jord på Video Mesh-klynger.
1 |
Log ind på Control Hub, og vælg . - eller - Vælg . |
2 |
Under Indstillinger for inklusion af klienttype kontrolleres alle klienttyper som standard. Fjern markeringen af de klienttyper, du vil udelukke fra brug af Video Mesh-klyngerne. Disse klynger hostes på Webex-cloudnoder. |
3 |
Klik på Gem. |
Afmeld Video Mesh-knudepunkt
1 |
Fra kundevisningen i https://admin.webex.com skal du gå til . |
2 |
Klik på Vis alle på Video Mesh-kortet. |
3 |
Gå til den relevante klynge på listen over ressourcer, og vælg noden. |
4 |
Klik på .Der vises en meddelelse, der beder dig om at bekræfte, at du vil slette noden. |
5 |
Når du har læst og forstået meddelelsen, skal du klikke på Afmeld node. |
Flyt Video Mesh-knudepunkt
1 |
Fra kundevisningen i https://admin.webex.com skal du gå til og derefter vælge Se alle på Video Mesh-kortet. |
2 |
Fra listen skal du vælge den knude, du vil flytte, og derefter klikke på Handlinger (den lodrette ellipse). |
3 |
Vælg Flyt knude. |
4 |
Vælg den relevante valgknap for det sted, hvor du vil flytte noden:
|
5 |
Klik på Flyt knude. Din knude flyttes til den nye klynge.
|
Indstil opgraderingsplan for Video Mesh-klynge
Du kan indstille en specifik opgraderingsplan eller bruge standardplanen på 3 om morgenen Daily USA: Amerika/Los Angeles. Du kan vælge at udskyde en kommende opgradering, hvis det er nødvendigt.
Softwareopgraderinger til Video Mesh udføres automatisk på klyngeniveau, hvilket sikrer, at alle knudepunkter altid kører den samme softwareversion. Opgraderinger udføres i henhold til opgraderingsplanen for klyngen. Når en softwareopgradering bliver tilgængelig, kan du manuelt opgradere klyngen før det planlagte opgraderingstidspunkt.
Før du begynder
Hastende opgraderinger anvendes, så snart de er tilgængelige.
1 |
Fra kundevisningen i https://admin.webex.com skal du gå til og derefter klikke på Vis alle på Video Mesh-kortet. |
2 |
Klik på en medieressource, og klik derefter på Rediger klyngeindstillinger. |
3 |
På siden Indstillinger skal du rulle til Opgradering og derefter vælge tidspunkt, hyppighed og tidszone for opgraderingsplanen. Opgraderinger kan tage længere end et par minutter, hvis Video Mesh-knudepunktet venter på, at aktive opkald afsluttes. For at få en mere øjeblikkelig opgraderingsproces anbefaler vi, at du planlægger det automatiske opgraderingsvindue uden for dine normale åbningstider. |
4 |
(Valgfri) Hvis det er nødvendigt, skal du klikke på Udsæt for at udskyde opgraderingen én gang, indtil det efterfølgende vindue. Under tidszonen vises den næste tilgængelige opgraderingsdato og -klokkeslæt. |
- Opgrader adfærd
-
-
Knudepunktet laver periodiske anmodninger til skyen om at se, om en opdatering er tilgængelig.
-
Cloud gør ikke opgraderingen tilgængelig, før klyngens opgraderingsvindue ankommer. Når opgraderingsvinduet ankommer, leverer nodens næste periodiske opdateringsanmodning til skyen opdateringsoplysningerne.
-
Knudepunktet trækker opdateringer over en sikker kanal.
-
Eksisterende tjenester lukker ned for at stoppe indgående opkald, der viderestilles til noden. Den yndefulde nedlukning giver også eksisterende opkald tid til at fuldføre (op til 2 timer).
-
Opgraderingen installeres.
-
Skyen udløser kun opgraderingen for en procentdel af knudepunkter i en klynge ad gangen.
-
Slet Video Mesh-klynge
1 |
Fra kundevisningen i https://admin.webex.com skal du gå til og derefter klikke på Vis alle. |
2 |
Fra listen over ressourcer skal du rulle til den Video Mesh-ressource, du vil slette, og derefter klikke på Rediger klyngeindstillinger. Du kan klikke på Video Mesh for at filtrere på kun Video Mesh-ressourcer. |
3 |
Klik på Slet klynge, og vælg derefter en:
|
Deaktiver Video Mesh
Før du begynder
Før du deaktiverer Video Mesh, fjerner du registreringen af alle Video Mesh-knudepunkter.
1 |
Fra kundevisningen i https://admin.webex.com skal du gå til og vælge Indstillinger på Video Mesh-kortet. |
2 |
Klik på Deaktiver. |
3 |
Gennemse listen over klynger, og læs ansvarsfraskrivelsen i dialogboksen. |
4 |
Markér afkrydsningsfeltet for at bekræfte, at du forstår denne handling, og klik på Deaktiver i dialogboksen. |
5 |
Når du er klar til at deaktivere din Video Mesh, skal du klikke på Deaktiver tjeneste. Deaktivering fjerner alle Video Mesh-knudepunkter og -klynger. Video Mesh er ikke længere konfigureret. |
Fejlfinding af registrering af Video Mesh-knudepunkt
Dette afsnit indeholder mulige fejl, du kan støde på under registrering af din Video Mesh-knude til Webex Cloud, og foreslåede trin til at rette dem.
Domænet kunne ikke løses
Denne meddelelse vises, hvis de DNS-indstillinger, der er konfigureret på din Video Mesh-knude, ikke er korrekte.
Log ind på konsollen for din Video Mesh-knude, og sørg for, at DNS-indstillingerne er korrekte.
Kunne ikke oprette forbindelse til websted ved hjælp af port 443 via SSL
Denne meddelelse vises, hvis din Video Mesh-knude ikke kan oprette forbindelse til Webex Cloud.
Sørg for, at dit netværk tillader forbindelse på de porte, der kræves til Video Mesh. Få flere oplysninger i Porte og protokoller, der bruges af Video Mesh.
ThousandEyes-integration med Video Mesh
Video Mesh-platformen er nu integreret med ThousandEyes-agenten, så du kan udføre slutpunkt-til-slutpunkt-overvågning på tværs af dit hybride digitale økosystem. Denne integration udstyrer dig med en bred vifte af netværksovervågningstests, der åbner synlighed i områder som proxyer, gateways og routere. Problemer overalt langs en kundes netværksinfrastruktur kan indsnævres og diagnosticeres med større præcision, hvilket forbedrer effektiviteten af deres installation.
Fordele ved ThousandEyes-integration
- Giver dig flere testtyper at vælge imellem. Du kan konfigurere en eller flere tests, der er relevante for det program eller aktiv, du vil overvåge.
- Gør det muligt at indstille testtærskler, der er specifikke for dine krav.
- Testresultaterne er tilgængelige via ThousandEyes-webappen og ThousandEyes API i realtid.
- Større synlighed i fejlfinding – kunder kan identificere oprindelsen af et problem i deres netværk, hvilket reducerer løsningstider.
Aktivering af ThousandEyes til Video Mesh
Brug denne procedure til at aktivere ThousandEyes-agenten for din Video Mesh-udrulning.
1 |
Fra Control Hub skal du klikke på Hybrid nederst til venstre på skærmen. |
2 |
Klik på Rediger indstillinger på Video Mesh -kortet. |
3 |
Rul ned til ThousandEyes-integration. Til/fra-knappen deaktiveres som standard. Klik på til/fra-knappen for at aktivere den. |
4 |
Klik på ThousandEyes-brugerprofil, åbnes ThousandEyes-webportalen, log ind ved hjælp af administratorlegitimationsoplysningerne. |
5 |
Der vises et sidepanel med kontogruppens token. |
6 |
Klik på visningsikonet, og klik derefter på Kopiér. Tokenet kopieres ikke korrekt, hvis der ikke klikkes på visningstokenknappen. |
7 |
Gå tilbage til fanen Control Hub, og indsæt tokenet i feltet Agent Token . |
8 |
Klik på Aktivér, ThousandEyes er nu aktiveret for din Video Mesh-udrulning. |
Næste trin
-
- Efter 5 minutter skal du gå tilbage til ThousandEyes-webstedet, klikke på Cloud- og virksomhedsagenter og derefter klikke på Agentindstillinger. Du bør kunne se alle dine knudepunkter, der er angivet som agenter under Virksomhedsagenter. Hvis agenterne ikke vises, skal du kontrollere ThousandEyes-integrationskortet på Control Hub for fejlmeddelelser.
-
- Hvis der vises en fejlmeddelelse, skal du klikke på til/fra-knappen og derefter på Deaktiver. Gentag trinnene for at aktivere ThousandEyes-agenten, og sørg for, at det korrekte kontogruppetoken kopieres og indsættes i feltet Agenttoken .
Konfiguration af tests ved hjælp af ThousandEyes
Netværkstest – agent-til-agent
Agent-til-agent-netværkstesten giver brugere af ThousandEyes mulighed for at have ThousandEyes-agenter i begge ender af en overvåget sti, hvilket gør det muligt at teste stien i en eller begge retninger: kilde til at målrette eller mål til kilde. For detaljerede oplysninger om, hvordan du konfigurerer en agent-til-agent-test, se Oversigt over agent-til-agent-test.
En dialogboks til oprettelse af test vises nedenfor.
Test af SIP-server
SIP-servertest letter netværksmålinger, BGP-dataindsamling og vigtigst af alt test af SIP-tjenestetilgængelighed og ydeevne i forhold til SIP-baseret VoIP-infrastruktur.
For detaljerede oplysninger om, hvordan du konfigurerer en SIP-servertest, se Testindstillinger for SIP-server.
En dialogboks til oprettelse af test vises nedenfor.
Test af RTP-stream
En RTP-streamtest opretter en simuleret stemmedatastream mellem to ThousandEyes-agenter, der fungerer som VoIP-brugeragenter. RTP-pakker sendes mellem en eller flere agenter og en målagent ved hjælp af UDP som transportprotokol for at opnå MOS (Mean Opinion Score), pakketab, kassering, ventetid og PDV (Packet Delay Variation). De producerede målinger er envejsmålinger (kilde til mål). RTP-streamtesten giver serverport, opkaldsvarighed, bufferstørrelse for forvrængning og indstillinger for codec-konfiguration.
Se Testindstillinger for RTP-stream for detaljerede oplysninger om konfiguration af en RTP-stream-test.
En dialogboks til oprettelse af test vises nedenfor.
Test af URL-adresse til Webex HTTP-server
Denne test overvåger den primære landingsside, som dine brugere opretter forbindelse til, når de tilgår Webex. En dialogboks til oprettelse af test vises nedenfor.
Autoritativ Webex DNS-servertest
Denne test bruges til at sikre, at dit Webex-domæne løses korrekt både internt og eksternt. Når du bruger virksomhedsagenter, skal du opdatere feltet DNS-servere for at bruge dine interne navneservere. Hvis du bruger Cloud-agenter til ekstern synlighed, skal du bruge knappen Opslagsservere til automatisk at udfylde de autoritative eksterne navneservere. Dette eksempel viser cloud-agenter, der løser cisco.webex.com. Du skal opdatere det til din organisations domæne.
En dialogboks til oprettelse af test vises nedenfor.
'
Administrer Video Mesh-knudepunkt fra webgrænsefladen
Før du kan foretage netværksændringer af Video Mesh-knudepunkter, der er registreret i skyen, skal du bruge Control Hub til at sætte dem i vedligeholdelsestilstand. Få flere oplysninger og en procedure, der skal følges, i Flyt en node til vedligeholdelsestilstand.
Vedligeholdelsestilstand er kun beregnet til at forberede en node til nedlukning eller genstart, så du kan foretage visse ændringer af netværksindstillingen (DNS, IP, FQDN) eller forberede hardwarevedligeholdelse, såsom udskiftning af RAM, harddisk osv.
Opgraderinger sker ikke, når en node placeres i vedligeholdelsestilstand.
Når du sætter en node i vedligeholdelsestilstand, foretager den en yndefuld nedlukning af opkaldstjenester (stopper med at acceptere nye opkald og venter i op til 2 timer på, at eksisterende opkald fuldføres). Formålet med den rette lukning af opkaldstjenester er at tillade genstart eller lukning af knuden uden at forårsage mistede opkald.
Sådan får du adgang til Video Mesh-oversigten
Du kan åbne webgrænsefladen på en af følgende måder:
-
Hvis du er fuld administrator, og du allerede har tilmeldt noden til skyen, kan du få adgang til noden fra Control Hub.
Fra kundevisningen i https://admin.webex.com skal du gå til . Under Ressourcer på Video Mesh-kortet skal du klikke på Vis alle. Klik på klyngen, og klik derefter på den node, du vil have adgang til. Klik på Gå til knude.
Kun en fuld administrator for din Webex-organisation kan bruge denne funktion. Andre administratorer, herunder partner og eksterne komplette administratorer, har ikke valgmuligheden Gå til knude for Video Mesh-ressourcer.
-
I en browserfane skal du for eksempel navigere til
/opsætning
https://192.0.2.0/setup
. Indtast administratorlegitimationsoplysningerne, som du har konfigureret for noden, og klik derefter på Log ind.Hvis administratorkontoen er blevet deaktiveret, er denne metode ikke tilgængelig. Se afsnittet "Deaktiver eller genaktiver den lokale administratorkonto fra webgrænseflade".
Oversigten er standardsiden og har følgende oplysninger:
-
Opkaldsstatus – angiver antallet af igangværende opkald gennem noden.
-
Nodeoplysninger – giver nodetypen, softwarebilledet, softwareversionen, OS-versionen, QoS-status og status for vedligeholdelsestilstand.
-
Nodetilstand – giver brugsdata (CPU, hukommelse, disk) og tjenestestatus (administrationstjeneste, meddelelsestjeneste, NTP-synkronisering).
-
Netværksindstillinger – giver netværksoplysninger: værtsnavn, grænseflade, IP, gateway, DNS, NTP, og om to IP-adresser er aktiveret.
-
Tilmeldingsoplysninger – angiver tilmeldingsstatus, organisationsnavn, organisations-id, klynge, som noden er en del af, og klynge-id.
-
Cloud-forbindelse – kører en række tests fra noden til Webex-cloud- og tredjepartsdestinationer, som noden skal have adgang til for at køre korrekt.
-
Der køres tre typer test: DNS-opløsning, serversvartid og båndbredde.
-
DNS-test validerer, at noden kan løse et bestemt domæne. Disse test rapporterer som mislykket, hvis serveren ikke svarer inden for 10 sekunder. De vises som "Bestået" med en orange "advarselsfarve", hvis svartiden er mellem 1,5 og 10 sekunder. De periodiske DNS-kontroller på noden genererer alarmer, hvis DNS-svartiden er længere end 1,5 sekunder.
-
Forbindelsestest validerer, at noden kan oprette forbindelse til en bestemt HTTPS-URL og modtage et svar (andre svar end proxy- eller gatewayfejl accepteres som bevis på forbindelse).
-
Listen over tests, der køres fra oversigtssiden, er ikke udtømmende og inkluderer ikke websocket-tests.
-
Noden sender alarmer, hvis opkaldsprocesserne ikke kan fuldføre websocket-forbindelser til skyen eller oprette forbindelse til opkaldsrelaterede tjenester.
-
-
Resultatet Bestået eller Mislykket vises ved siden af hver test. Du kan holde markøren over denne tekst for at se flere oplysninger om, hvad der blev kontrolleret, da testen kørte.
-
Som vist på det følgende skærmbillede, kan alarmbeskeder også vises i sidepanelet, hvis nogen alarmer blev genereret af noden. Disse underretninger identificerer potentielle problemer på noden og giver forslag til, hvordan du kan foretage fejlfinding eller løse disse problemer. Hvis der ikke er genereret nogen alarmer, vises beskedpanelet ikke.
Konfigurer netværksindstillinger fra webgrænsefladen for Video Mesh-knudepunktet
Hvis din netværkstopologi ændres, kan du bruge webgrænsefladen for hver Webex Video Mesh-knude og ændre netværksindstillingerne der. Du ser muligvis en advarsel om at ændre netværksindstillingerne, men du kan stadig gemme ændringerne, hvis du foretager ændringer på dit netværk efter ændring af indstillingerne for Webex Video Mesh-knudepunktet.
1 |
Åbn Webex Video Mesh-knudegrænsefladen. |
2 |
Gå til Netværk. De aktuelle netværksindstillinger for noden vises. |
3 |
Rediger følgende indstillinger for værts- og netværkskonfiguration efter behov:
|
4 |
Klik på Gem værts- og netværkskonfiguration, og når pop op-vinduet vises, der siger, at noden skal genstartes, skal du klikke på Gem og genstart. Under lagring valideres alle felter på serversiden. Advarsler, der vises, angiver generelt, at serveren ikke kan kontaktes, eller at et gyldigt svar ikke blev returneret, når der blev spurgt, for eksempel hvis FQDN ikke kan løses ved hjælp af de angivne DNS-serveradresser. Du kan vælge at gemme ved at ignorere advarslen, men opkald fungerer ikke, før FQDN kan fortolkes til den DNS, der er konfigureret på noden. En anden mulig fejltilstand er, hvis gatewayadressen ikke er i det samme undernet som IP-adressen. Når Video Mesh-knudepunktet genstarter, træder ændringerne af netværkskonfigurationen i kraft. |
5 |
Rediger følgende indstillinger for NTP-servere efter behov:
|
6 |
Klik på Gem NTP-servere. Hvis du konfigurerer mere end én NTP-server, er meningsmålingsintervallet for failover 40 sekunder. Hvis NTP-serveren er en FQDN, og den ikke kan løses, returneres en advarsel. Hvis FQDN for NTP-serveren er løst, men den løste IP-adresse ikke kan forespørges i NTP-tid, returneres en advarsel. |
Indstil Den Eksterne Netværksgrænseflade Fra Video Mesh-knudepunktswebgrænsefladen
Hvis din netværkstopologi ændres, kan du bruge webgrænsefladen for hver Webex Video Mesh-knude og ændre netværksindstillingerne der. Du kan se en advarsel om at ændre netværksindstillingerne. Du kan dog stadig gemme ændringerne, hvis du foretager ændringer på dit netværk efter ændring af indstillingerne for Webex Video Mesh-knudepunktet.
Du kan konfigurere den eksterne netværksgrænseflade, hvis du installerer Video Mesh-knudepunktet i dit netværks DMZ, så du kan isolere virksomhedens (interne) trafik fra den eksterne (eksterne) trafik.
1 |
Åbn Webex Video Mesh-knudegrænsefladen. |
2 |
Gå til Netværk. De aktuelle netværksindstillinger for noden vises. |
3 |
Klik på Avanceret. |
4 |
Slå Aktivér eksternt netværk til, og klik derefter på OK for at aktivere valgmulighederne for ekstern IP-adresse på noden. |
5 |
Indtast værdierne for ekstern IP-adresse, ekstern undernetmaske og ekstern gateway . |
6 |
Klik på Gem ekstern netværkskonfiguration. |
7 |
Klik på Gem og genstart for at bekræfte ændringen. Noden genstarter for at aktivere den dobbelte IP-adresse og konfigurerer derefter automatisk de grundlæggende regler for statisk dirigering. Disse regler bestemmer, at trafik til og fra en privat klasse-IP-adresse bruger en intern grænseflade. Trafik til og fra en offentlig klasse-IP-adresse bruger en ekstern grænseflade. Senere kan du oprette dine egne dirigeringsregler – f.eks. hvis du har brug for at konfigurere en tilsidesættelse og tillade adgang til et eksternt domæne fra den interne grænseflade. |
8 |
Hvis der er fejl, skal du klikke på OK for at lukke fejldialogboksen, rette fejlene og klikke på Gem ekstern netværkskonfiguration igen. |
Næste trin
For at validere konfigurationen af den interne og eksterne IP-adresse skal du udføre trinnene i Kør en ping fra Video Mesh-knudepunktswebgrænsefladen.
-
Test en ekstern destination (f.eks. cisco.com). Hvis det lykkes, viser resultaterne, at destinationen blev tilgået fra den eksterne grænseflade.
-
Test en intern IP-adresse. Hvis det lykkes, viser resultaterne, at adressen blev tilgået fra den interne grænseflade.
Tilføj interne og eksterne dirigeringsregler fra webgrænsefladen for Video Mesh-knudepunktet
I en installation med to netværksgrænseflader (NIC) kan du finjustere dirigeringen for Video Mesh-knuder ved at tilføje brugerdefinerede dirigeringsregler for eksterne og interne grænseflader. Standardruterne føjes til noderne, men du kan gøre undtagelser – for eksempel eksterne undernet eller værtsadresser, der skal tilgås via den interne grænseflade, eller interne undernet eller værtsadresser, der skal tilgås fra den eksterne grænseflade. Udfør følgende trin efter behov.
Før du begynder
1 |
Åbn Webex Video Mesh-knudegrænsefladen. |
2 |
Gå til Netværk. De aktuelle netværksindstillinger for noden vises. Hvis du har konfigureret det eksterne netværk, vises fanen Dirigeringsregler. |
3 |
Klik på fanen Routingregler . Første gang du åbner denne side, vises standardreglerne for systemdistribution på listen. Som standard går al intern trafik gennem den interne grænseflade og ekstern trafik gennem den eksterne grænseflade. Du kan tilføje manuelle tilsidesættelser til disse regler i de næste trin. |
4 |
Hvis du vil tilføje en regel, skal du klikke på Tilføj dirigeringsregel og derefter vælge en af følgende valgmuligheder:
|
5 |
Klik på Tilføj dirigeringsregel. Når du tilføjer hver regel, vises de på listen over routing-regler, kategoriseret som brugerdefinerede regler. |
6 |
Hvis du vil slette en eller flere brugerdefinerede regler, skal du markere afkrydsningsfeltet i kolonnen til venstre for reglerne og derefter klikke på Slet dirigeringsregel(er). Standardruterne kan ikke slettes, men du kan slette alle brugerdefinerede tilsidesættelser, som du har konfigureret. |
Brugerdefinerede dirigeringsregler kan skabe potentiale for konflikter med anden dirigering. Du kan f.eks. definere en regel, der fryser din SSH-forbindelse til Video Mesh-knudegrænsefladen. Hvis dette sker, skal du gøre et af følgende og derefter fjerne eller ændre dirigeringsreglen:
-
Åbn en SSH-forbindelse til den offentlige IP-adresse for Video Mesh-knudepunktet.
-
Få adgang til Video Mesh-knudepunktet via ESXi-konsollen
Konfigurer containernetværk fra webgrænsefladen for Video Mesh-knudepunktet
Video Mesh-knudepunktet reserverer et undernetområde til intern brug i knudepunktet. Standardintervallet er 172.17.42.0-172.17.42.63. Knudepunkterne reagerer ikke på ekstern til Video Mesh-knudetrafik, der stammer fra dette område. Det kan være en god ide at bruge nodekonsollen til at ændre containerbroens IP-adresse for at undgå konflikter med andre enheder i dit netværk.
1 |
Åbn Webex Video Mesh-knudegrænsefladen. |
2 |
Gå til Netværk. De aktuelle netværksindstillinger for noden vises. |
3 |
Klik på Avanceret. |
4 |
Rediger værdierne for Container-IP-adresse og Container-undernetmaske efter behov, og klik derefter på Gem Container-netværkskonfiguration. |
5 |
Klik på Gem og genstart for at bekræfte ændringen. |
6 |
Hvis der er fejl, skal du klikke på OK for at lukke fejldialogboksen, rette fejlene og klikke på Gem containernetværkskonfiguration igen. |
Indstil MTU-størrelser for netværksgrænsefladen
Alle Webex Video Mesh-knudepunkter har registrering af sti MTU (PMTU) aktiveret som standard. Med PMTU kan knudepunktet registrere MTU-problemer og justere MTU-størrelsen automatisk. Når PMTU mislykkes på grund af firewall- eller netværksproblemer, kan knudepunktet have forbindelsesproblemer til skyen, fordi pakker større end MTU-slip. Indstilling af en lavere MTU-størrelse kan løse dette problem manuelt.
Før du begynder
Hvis du allerede har registreret noden, skal du sætte noden i vedligeholdelsestilstand, før du kan ændre MTU-indstillingerne.
1 |
Åbn Webex Video Mesh-knudegrænsefladen. |
2 |
Gå til Netværk. De aktuelle netværksindstillinger for noden vises. |
3 |
Klik på Avanceret. |
4 |
I afsnittet Brugergrænsefladeindstillinger skal du indtaste en MTU-værdi mellem 1280 og 9000 byte i de(t) relevante felt(er). Hvis du har aktiveret den eksterne grænseflade, kan du indstille både den interne og eksterne grænseflades MTU-størrelser separat. |
Næste trin
Hvis du sætter noden i vedligeholdelsestilstand for at ændre MTU, skal du slå vedligeholdelsestilstanden fra.
Aktivér eller deaktiver DNS-cachelagring
Hvis DNS-svar på dine Video Mesh-knudepunkter regelmæssigt tager mere end 750 ms, eller hvis Cisco TAC anbefaler det, kan du aktivere DNS-cachelagring. Med DNS-cachelagring på cachelagrer knudepunktet DNS-svar lokalt. Med cachen er anmodninger mindre tilbøjelige til forsinkelser eller timeouts, der kan føre til forbindelsesalarmer, mistede opkald eller problemer med opkaldskvaliteten. DNS-cachelagring kan også reducere belastningen på din DNS-infrastruktur.
Før du begynder
Flyt noden til vedligeholdelsestilstand. Når status for vedligeholdelsestilstand er Til (aktive opkald er fuldført eller er afbrudt i slutningen af den afventende periode), kan du aktivere eller deaktivere DNS-cachelagring.
1 |
Åbn Webex Video Mesh-knudegrænsefladen. |
2 |
Gå til Netværk. De aktuelle netværksindstillinger for noden vises. |
3 |
Klik på Avanceret. |
4 |
I afsnittet Konfiguration af DNS-cachelagring skal du slå Aktivér DNS-cachelagring til eller fra. |
5 |
Klik på Gem og genstart i bekræftelsesdialogboksen. |
6 |
Når knuden genstarter, skal du genåbne Webex Video Mesh-knudepunktsgrænsefladen og bekræfte, at forbindelseskontrollerne lykkes på siden Oversigt. |
Når du aktiverer DNS-cachelagring, viser DNS-cachestatistikken følgende statistik:
Statistik |
Beskrivelse |
---|---|
Cache-indgange |
Antallet af tidligere DNS-opløsninger, som DNS-cache-serveren har gemt |
Cache-hits |
Antallet af gange, siden cachen nulstilles, hvor cachen håndterede en DNS-anmodning fra Video Mesh uden at spørge kundens DNS-server |
Fejl i cache |
Antallet af gange siden cachen nulstilling, hvor kundens DNS-server håndterede en DNS-anmodning fra Video Mesh i stedet for gennem cachen |
Procentdel af cache, der rammer |
Procentdelen af DNS-anmodninger fra Video Mesh, som cachen håndterede uden at spørge kundens DNS-server |
Cache Server udgående DNS-forespørgsler |
Antallet af DNS-forespørgsler, som Video Mesh DNS-cacheserveren foretog mod kundens DNS-servere |
Indgående DNS-forespørgsler til cache-server |
Antallet af DNS-forespørgsler, som Video Mesh foretog mod dens interne DNS-cache-server |
Udgående til indgående forespørgselsforhold |
Forholdet mellem DNS-forespørgsler foretaget af Video Mesh i forhold til kundens DNS-server i forhold til forespørgsler foretaget af Video Mesh i forhold til dens interne DNS-cache-server |
Indgående forespørgsler pr. sekund |
Det gennemsnitlige antal DNS-forespørgsler pr. sekund, som Video Mesh foretog i forhold til dens interne DNS-cache-server |
Udgående forespørgsler pr. sekund |
Det gennemsnitlige antal DNS-forespørgsler pr. sekund, som Video Mesh foretog mod kundens DNS-servere |
Udgående DNS-latens [tidsinterval] |
Procentdelen af DNS-forespørgsler, som Video Mesh foretog mod kundens DNS-servere, hvor svartiden faldt inden for det beskrevne tidsinterval |
Brug knappen Slet DNS-cache til at nulstille DNS-cachen, når TAC anmoder om det. Når du har slettet DNS-cachen, ser du et højere Udgående til indgående forespørgselsforhold , når cachen genfyldes. Du behøver ikke at placere noden i vedligeholdelsestilstand for at slette cachen.
Næste trin
Flyt noden ud af vedligeholdelsestilstand. Gentag derefter opgaven på alle andre knudepunkter, der kræver en ændring.
Overfør sikkerhedscertifikater
Konfigurer et tillidsforhold mellem noden og en ekstern server, f.eks. en syslog-server.
I et klyngemiljø skal du installere CA- og servercertifikater på hver node individuelt.
1 |
Åbn Webex Video Mesh-knudegrænsefladen. |
2 |
Når du konfigurerer TLS med en anden server, f.eks. en syslog-server, anbefaler vi af sikkerhedsmæssige årsager, at du bruger et CA-signeret certifikat på dine Video Mesh-knuder i stedet for nodens standard selvsignerede certifikat. Hvis du vil oprette og overføre certifikatet og nøgleparrene på Video Mesh-knudepunktet, skal du gå til Servercertifikater og følge disse trin: |
3 |
Vælg en valgmulighed, afhængigt af hvordan den eksterne servers CA-certifikat er signeret:
|
4 |
Hent det certifikat eller CTL (certificate trust list), som den eksterne server bruger. Som med Video Mesh-knudepunktscertifikatet skal du gemme den eksterne serverfil et sted, der er nemt at huske. |
5 |
Gå tilbage til fanen Webex Video Mesh-knudepunktsgrænseflade, klik på Tillidslager og proxy, og vælg derefter en valgmulighed:
Et Video Mesh-knudepunkt, der er registreret i skyen, venter i op til 2 timer på, at opkald afsluttes, og sætter sig selv i en midlertidig inaktiv tilstand (quiesces). For at installere certifikatet skal noden genstarte og gøre det automatisk. Når det kommer online igen, vises en meddelelse, når certifikatet er installeret på Video Mesh-knudepunktet, og du kan derefter genindlæse siden for at se det nye certifikat. |
6 |
Gentag overførslen af certifikatet eller certifikatkæden på alle andre Video Mesh-knudepunkter i den samme klynge. |
Generer Video Mesh-logfiler til support
Du kan blive bedt om at sende logfiler direkte til Cisco, eller du kan downloade dem selv for at vedhæfte dem til en sag. Brug denne procedure fra webgrænsefladen til at generere logfiler og sende dem til Cisco eller downloade dem fra alle Video Mesh-knudepunkter. Den genererede logpakke indeholder medielogfiler, systemlogfiler og containerlogfiler. Pakken indeholder nyttige oplysninger til forbindelse til Webex, platformsproblemer og opkaldsopsætning eller medier, så Cisco kan foretage fejlfinding af din Video Mesh-knudepunktsudrulning for dig.
1 |
Åbn Webex Video Mesh-knudegrænsefladen. |
2 |
Gå til Fejlfinding, og vælg derefter en valgmulighed ved siden af Send logfiler:
Genererede logfiler gemmes historisk på noden og forbliver på noden, selv efter genstart. Der vises et upload-id på siden. Support bruger denne værdi til at identificere dine overførte logfiler. |
3 |
Når du åbner en sag eller interagerer med Cisco TAC, skal du inkludere upload-id-værdien, så din supporttekniker kan få adgang til logfilerne. Hvis du indsendte logfilen direkte til Cisco, behøver du ikke overføre logbundtet til TAC-sagen. |
Næste trin
Mens logfilerne overføres til Cisco eller downloades, kan du køre en pakkeoptagelse fra den samme skærm.
Generer Video Mesh-pakkebilleder til support
Du kan køre en PCAP (packet capture) og sende den til Cisco til yderligere analyse. En pakkeoptagelse tager et øjebliksbillede af datapakker, der går gennem nodens netværksgrænseflader. Når pakker er registreret og indsendt, kan Cisco analysere den indsendte optagelse og hjælpe med fejlfinding af din udrulning af Video Mesh-knudepunktet.
Før du begynder
Funktionen til pakkeregistrering er kun beregnet til fejlfinding. Hvis du kører en pakkeoptagelse på et live-Video Mesh-knudepunkt, der er vært for aktive opkald, kan pakkeoptagelsen påvirke nodens ydeevne, og den genererede fil kan blive overskrevet. Dette medfører tab af registrerede data. Vi anbefaler, at du kun kører pakkeregistreringen uden for spidsbelastningstidspunkterne, eller når opkaldstællingen er mindre end 3 på knudepunktet.
1 |
Åbn Webex Video Mesh-knudegrænsefladen. |
2 |
Gå til Fejlfinding. Du kan starte pakkeregistreringen og -upload-logfilerne på samme tid. |
3 |
(Valgfri) I afsnittet Pakkeoptagelse kan du begrænse registreringen til pakker på en bestemt grænseflade, filtrere efter pakker til eller fra bestemte værter eller filtrere efter pakker på en eller flere porte. |
4 |
For at starte processen skal du slå indstillingen Start pakkeoptagelse til. |
5 |
Når du er færdig, skal du slå indstillingen Start pakkeoptagelse fra. |
6 |
Vælg én:
Når en pakkeoptagelse er overført, vises et upload-id på siden. Support bruger denne værdi til at identificere din overførte pakkeoptagelse. Den maksimale størrelse for pakkeklip er 2 GB. |
7 |
Når du åbner en sag eller interagerer med Cisco TAC, skal du inkludere upload-id-værdien, så din supporttekniker kan få adgang til pakkeregistreringen. |
Kør en ping fra webgrænsefladen for Video Mesh-knudepunktet
Du kan køre en ping fra Video Mesh-knudepunktswebgrænsefladen. Dette trin tester en destination, du indtaster, og ser, om Video Mesh-knudepunktet kan nå den.
1 |
Åbn Webex Video Mesh-knudegrænsefladen. |
2 |
Gå til Fejlfinding, rul ned til Ping, og indtast derefter en destinationsadresse, som du vil teste, i feltet FQDN eller IP-adresse under Test forbindelse ved hjælp af Ping. |
3 |
Klik på Ping. Testen kører, og du vil se en ping-meddelelse om succes eller fejl. Testen har ikke en timeout-grænse. Hvis du modtager en fejl, eller testen kører på ubestemt tid, skal du kontrollere den angivne destinationsværdi og dine netværksindstillinger. |
Kør en sporingsrute fra Video Mesh-webgrænsefladen
Du kan køre en traceroute fra Video Mesh-knudepunktswebgrænsefladen. Dette trin viser den rute, som pakker tager fra noden til den destination, du indtaster. Visning af sporingsruteoplysningerne hjælper dig med at finde ud af, hvorfor en bestemt forbindelse kan være dårlig, og kan hjælpe dig med at identificere problemer.
1 |
Åbn Webex Video Mesh-knudegrænsefladen. |
2 |
Gå til Fejlfinding, rul til Sporingsrute, og indtast derefter en destinationsadresse, som du vil teste, i feltet FQDN eller IP-adresse under Sporingsrute til vært. Testen kører, og du vil se meddelelsen om sporingsrutens succes eller mislykket. Testen udløber ved 16 sekunder. Hvis du modtager en fejl, eller testen udløber, skal du kontrollere den angivne destinationsværdi og dine netværksindstillinger. |
Kontrollér NTP-server fra Video Mesh-knudepunkts webgrænseflade
Du kan angive en FQDN- eller IP-adresse for en NTP-server (Network Time Protocol) for at bekræfte, at Video Mesh-knudepunktet kan få adgang til serveren. Denne test er nyttig, hvis du bemærker problemer med tidssynkronisering og ønsker at udelukke NTP-serverens tilgængelighed.
1 |
Åbn Webex Video Mesh-knudegrænsefladen. |
2 |
Gå til Fejlfinding, rul ned til Kontroller NTP-server, og indtast derefter en destinationsadresse, som du vil teste, i feltet FQDN- eller IP-adresse under Vis svar på SNTP-forespørgsler. Testen kører, og du får vist en meddelelse om succes eller mislykket forespørgsel. Testen har ikke en timeout-grænse. Hvis du modtager en fejl, eller testen kører på ubestemt tid, skal du kontrollere den angivne destinationsværdi og dine netværksindstillinger. |
Identificer portproblemer med reflektorværktøjet i webgrænsefladen
Reflektorværktøjet (en kombination af en server på Video Mesh-knudepunktet og klient via et Python-script) bruges til at bekræfte, om de påkrævede TCP/UDP-porte er åbne fra Video Mesh-knudepunkter.
Før du begynder
-
Download en kopi af Reflector Tool-klienten (et Python-script) fra https://github.com/CiscoDevNet/webex-video-mesh-reflector-client.
-
Hvis scriptet skal fungere korrekt, skal du sørge for, at du kører Python 2.7.10 eller nyere i dit miljø.
-
I øjeblikket understøtter dette værktøj SIP-slutpunkter til Video Mesh-knudepunkter og bekræftelse inden for klynge.
1 |
Fra kundevisningen i https://admin.webex.com skal du aktivere vedligeholdelsesnoden for Video Mesh-noden ved at følge disse instruktioner. |
2 |
Vent på, at knuden viser statussen "Klar til vedligeholdelse" i Control Hub. |
3 |
Åbn Webex Video Mesh-knudegrænsefladen. For vejledninger, se Administrer Video Mesh-knudepunkt fra webgrænsefladen. |
4 |
Rul til Reflektorværktøj, og start derefter enten TCP-reflektorserveren eller UDP-reflektorserveren, afhængigt af hvilken protokol du vil bruge. |
5 |
Klik på Start reflektorserver, og vent derefter på, at serveren starter korrekt. Der vises en meddelelse, når serveren starter. |
6 |
Fra et system (f.eks. en pc) på et netværk, som du ønsker, at Video Mesh-knudepunkter skal nå ud til, skal du køre scriptet med følgende kommando:
I slutningen af kørslen viser klienten en succesmeddelelse, hvis alle de påkrævede porte er åbne: Klienten viser en mislykket meddelelse, hvis de påkrævede porte ikke er åbne: |
7 |
Løs eventuelle portproblemer på firewallen, og kør derefter ovenstående trin igen. |
8 |
Kør klienten med |
Aktivér fejlfinding af brugerkonto fra webgrænsefladen for Video Mesh-knudepunktet
Hvis Cisco TAC kræver adgang til Webex Video Mesh-knudepunktet, kan du midlertidigt aktivere en fejlfindingsbrugerkonto, så support kan køre yderligere fejlfinding.
1 |
Åbn Webex Video Mesh-knudegrænsefladen. |
2 |
Gå til Fejlfinding, og slå derefter indstillingen Aktivér fejlfindingsbruger til. Der vises en krypteret adgangskodesætning, som du kan give til Cisco TAC. |
3 |
Kopiér adgangskodesætningen, indsæt den i supportbillet eller direkte til supportteknikeren, og klik derefter på OK , når du har gemt den. |
Fejlfindingsbrugerkontoen er gyldig i 3 dage, hvorefter den udløber.
Næste trin
Du kan deaktivere kontoen, før den udløber, hvis du vender tilbage til siden Fejlfinding og derefter deaktivere indstillingen Aktivér fejlfindingsbruger .
Fabriksnulstilling af en Video Mesh-knude Fra webgrænsefladen
Som en del af oprydning af registrering kan du fabriksnulstille Video Mesh-knuden fra webgrænsefladen. Dette trin fjerner enhver konfiguration, du har sat på plads, mens noden var aktiv, men fjerner ikke posten for den virtuelle maskine. Senere kan det være en god ide at registrere denne knude igen som en del af en anden klynge, som du opretter helt fra bunden.
Før du begynder
Du skal bruge Control Hub til at fjerne registreringen af Video Mesh-knuden fra den klynge, der er registreret i Control Hub.
1 |
Åbn Webex Video Mesh-knudegrænsefladen. |
2 |
Gå til Fejlfinding, rul til Fabriksnulstilling, og klik derefter på Nulstil node. |
3 |
Sørg for, at du forstår oplysningerne i advarselsmeddelelsen, der vises, og klik derefter på Nulstil og genstart. Noden genstarter automatisk efter fabriksnulstillingen. |
Deaktiver eller genaktiver den lokale administratorkonto fra webgrænsefladen
Når du installerer en Webex Video Mesh-knude, logger du ind ved hjælp af en indbygget lokal konto med brugernavnet "admin". Når du har tilmeldt noden til Webex-skyen, kan du bruge dine legitimationsoplysninger til Webex-organisationsadministration til at administrere dine Video Mesh-noder fra Control Hub. På den måde gælder administratorkontopolitikken og administrationsprocesserne, der gælder for Control Hub, også for dine Video Mesh-knudepunkter. Hvis du vil have yderligere kontrol, kan du deaktivere den indbyggede "administratorkonto", så Control Hub håndterer al administratorgodkendelse og administration.
Benyt disse trin, når du har registreret noden i skyen, for at deaktivere (eller genaktivere senere) administratorbrugerkontoen. Når du deaktiverer administratorkontoen, skal du bruge Control Hub til at få adgang til nodens webgrænseflade.
Kun en fuld administrator for din Webex-organisation kan bruge denne funktion. Andre administratorer, herunder partner og eksterne komplette administratorer, har ikke valgmuligheden Gå til knude for Video Mesh-ressourcer.
1 |
Fra kundevisningen i https://admin.webex.com skal du gå til . |
2 |
Under Ressourcer på Video Mesh-kortet skal du klikke på Vis alle. |
3 |
Klik på klyngen, og klik derefter på den node, du vil have adgang til. Klik på Gå til knude. |
4 |
Gå til Administration. |
5 |
Slå Aktivér administratorbrugerlogin fra for at deaktivere kontoen eller til for at genaktivere den. Du kan ikke deaktivere administratorkontoen, før du har registreret noden i skyen. |
6 |
På bekræftelsesskærmen skal du klikke på Deaktiver eller Aktivér for at fuldføre ændringen. |
Når du deaktiverer administratorbrugeren, kan du ikke logge ind på Video Mesh-knudepunktet via WebUI eller CLI, der er startet fra SSH. Du kan dog logge på ved hjælp af administratorbrugerlegitimationsoplysningerne via en CLI, der er startet fra VMware ESXi-konsollen.
Skift Administratoradgangskodesætning Fra Webgrænseflade
Brug denne procedure til at ændre administratoradgangskodesætningen (adgangskoden) for din Webex Video Mesh-knude ved hjælp af webgrænsefladen.
1 |
Åbn Webex Video Mesh-knudegrænsefladen. |
2 |
Gå til Administration, og ved siden af Skift adgangskodesætning skal du klikke på Skift. |
3 |
Indtast den aktuelle adgangskodesætning, og indtast derefter en ny adgangskodeværdi i både Ny adgangskodesætning og Bekræft ny adgangskodesætning. |
4 |
Klik på Gem adgangskodesætning. Meddelelsen "adgangskode ændret" vises, og derefter vender du tilbage til loginskærmen. |
5 |
Log på med dit nye administratorlogin og adgangskodesætning (adgangskode). |
Skift udløbsinterval for adgangskodesætning fra webgrænsefladen
Brug denne procedure til at ændre udløbsdatoen for standardadgangskodesætning på 90 dage ved hjælp af webgrænsefladen. Når intervallet er op, bliver du bedt om at indtaste en ny adgangskodesætning, når du logger på Video Mesh-knudepunktet.
1 |
Åbn Webex Video Mesh-knudegrænsefladen. |
2 |
Gå til Administration, og ved siden af Skift udløb for adgangskodesætning skal du indtaste en ny værdi for Udløbsinterval (dage) (op til 365 dage) og derefter klikke på Gem udløbsinterval for adgangskodesætning. En successkærm vises, og du kan derefter klikke på OK for at afslutte. |
Siden Administration viser også datoer for den seneste ændring af adgangskodesætning, og næste gang adgangskoden udløber.
Indstil ekstern logføring til en Syslog-server
Hvis du har en syslog-server, kan du indstille din Webex Video Mesh-node til at logge på den eksterne servers overvågningssporoplysninger, f.eks.:
-
Oplysninger om administratorlogins
-
Konfigurationsændringer (herunder aktivering eller deaktivering af vedligeholdelsestilstand)
-
Softwareopdateringer
Noden aggregerer logfilerne, hvis nogen, og sender dem til serveren hvert tiende minut.
1 |
Åbn Webex Video Mesh-knudegrænsefladen. |
2 |
Gå til Administration. |
3 |
Ved siden af Ekstern logføring skal du slå Aktivér ekstern logføring til. |
4 |
For Syslog-serveroplysninger skal du indtaste værts-IP-adressen eller det fuldt kvalificerede domænenavn og syslog-porten. Hvis serveren ikke kan DNS-løses fra noden, skal du bruge en IP-adresse i feltet Vært . |
5 |
Vælg protokollen – UDP eller TCP. For at bruge TLS-kryptering skal du vælge TCP og derefter slå Aktivér TLS til. Sørg for, at du også overfører og installerer de sikkerhedscertifikater, der kræves til TLS-kommunikation mellem noden og syslog-serveren. Hvis der ikke er installeret certifikater, bruger noden som standard sine selvsignerede certifikater. Se Overfør sikkerhedscertifikater for at få hjælp. |
6 |
Klik på Gem konfiguration af ekstern logføring. |
Egenskaberne for logmeddelelsen følger dette format: Meddelelse om værtsnavn på prioriteret tidsstempel.
Ejendom |
Beskrivelse |
---|---|
Prioritet |
Værdien er altid 131, baseret på formlen: Prioritet = (facilitetskode * 8) + alvorlighed. Facilitetskoden er 16 for "lokal0". Alvorlighedsgraden er 3 for "meddelelse". |
Tidsstempel |
Tidsstempelformatet er "Mmm dd tt:mm:ss". |
Værtsnavn |
Værtsnavnet for Video Mesh-knudepunktet. |
Tag |
Værdien er altid syslogAuditMsg. |
Meddelelse |
Meddelelsen er en JSON-streng på mindst 1 KB. Dens størrelse afhænger af antallet af samlede hændelser i intervallet på ti minutter. |
Her er et eksempel på en meddelelse:
{"events": [ {"event": "{\hostname\": \"test-machine\", \"event_type\": \"login_success\", \"event_category\": \"node_events\", \"source\": \"mgmt\", \"session_data\": {\"session_id\": \"https://IP-adresse/signIn.html?%2Fsetup\", \"url\": \"https://IP-adresse/api/v1/auth/signIn\", \"user_name\": \"admin\", \"remote_address\": \"IP-adresse\", \"user_agent\": \"Mozilla/5.0 (Macintosh; Intel Mac OS X 10_15_7) AppleWebKit/537.36 (KHTML, ligesom Gecko) Chrome/87.0.4280.67 Safari/537.36\"}, \"event_data\": {\"type\": \"Conf_UI\"}, \"boot_id\": 358416.23, \"beskrivelse\": \"Log på konsol- eller webbrugergrænseflade lykkedes\"}" }, {"event": "{\hostname\": \"test-machine\", \"event_type\": \"software_update_completed\", \"event_category\": \"node_events\", \"source\": \"mgmt\", \"event_data\": {\"release_tag\": \"2020.12.04.2332m\"}, \"boot_id\": \"37a8d17a-69d8-4b8c-809d-3265aec56b53\", \"timestamp\": \"2020-12-07 22:17:59 (UTC)\", \"uptime\": 137.61, \"beskrivelse\": \"Softwareopdatering fuldført\"}" } ] }
Webhooks til Video Mesh-varsler
Video Mesh understøtter webhook-varsler, der gør det muligt for organisationsadministratorer at modtage varsler om specifikke begivenheder. Administratorer kan vælge at få besked om hændelser som overløb af opkald og omdirigering af opkald, hvilket minimerer behovet for at logge ind på Control Hub for at overvåge deres udrulning. Dette opnås ved at oprette et webhook-abonnement, hvor en destinations-URL-adresse leveres af administratoren, hvortil der vil blive sendt varsler. Brug af webhooks til varsler giver også mulighed for overvågning af parametre uden at bruge de tilknyttede udviklerAPI'er.
Følgende begivenhedstyper kan overvåges via webhooks:
-
Omdirigering af klyngeopkald – opkald, der er omdirigeret fra en bestemt klynge.
-
Overløb af opkald til organisation – samlet antal overløb af opkald til skyen for en organisation.
Opret et webhook-abonnement
1 |
Log ind på Cisco Webex-udviklerportalen ved hjælp af administratorlegitimationsoplysninger. |
2 |
På udviklerportalen skal du klikke på Dokumentation. |
3 |
Fra rullebjælken til venstre skal du rulle ned og klikke på Fuld API-reference. |
4 |
Fra de valgmuligheder, der udvides nedenfor, skal du rulle ned og klikke på Webhooks > Opret en webhook. |
5 |
Opret et abonnement ved at indtaste følgende parametre: |
-
navn: eksempel – Video Mesh-webhook-varsler
-
måladresseUrl: eksempel – https://10.1.1.1/webhooks
-
ressource: videoMeshVarsler
-
begivenhed: udløst
-
ejetAf: org
Den URL-adresse, der er angivet i parameteren targetUrl, skal være internettilgængelig og have en server, der er konfigureret til at acceptere POST-anmodninger, der sendes af Webex Webhook.
Indstilling af tærskelkonfigurationer med udviklers API'er
Du kan indstille tærskelværdier for begivenhederne (overløb af opkald til organisationer og omdirigering af klynger) med Video Mesh-udviklerAPI'er. Du kan angive en procentværdi for tærsklerne, over hvilke en webhook-besked udløses. Hvis grænseværdien f.eks. er indstillet til 20 for overløb af opkald til organisationer, sendes der en besked, når mere end 20 % af overløb af opkald til skyen.
Et sæt med 4 API'er er tilgængelige til indstilling og opdatering af tærskler i Cisco Webex-udviklerportalen, og de er angivet nedenfor:
-
Angiv konfiguration af begivenhedstærskel
-
Hent konfiguration af begivenhedstærskel
-
Opdater konfiguration af begivenhedstærskel
-
Nulstil konfiguration af begivenhedstærskel
API'erne er tilgængelige på https://developer.webex.com/docs/api/v1/video-mesh.
Scenarie 1 – Indstilling af tærskelværdi for organisationsopkald overløb
1 |
Klik på Angiv konfiguration af begivenhedstærskel . |
2 |
Indstil |
3 |
Du vil modtage et svar svarende til det, der er vist nedenfor. |
4 |
Kopiér værdien i feltet |
5 |
Indsæt værdien i feltet |
6 |
Klik på Opdater konfiguration af begivenhedstærskel API. |
7 |
Indsæt JSON-strukturen i brødteksten i API'en Opdater begivenhedstærskel konfiguration . |
8 |
Indstil værdien |
9 |
Du kan køre denne handling for flere begivenhedstærskel-id'er ved at indtaste dem som kommaseparerede værdier i JSON-strukturen. Klik på Kør. Din tærskel for Overløb af opkald til organisation vil blive indstillet til den nye værdi. |
Næste trin
Hvis du vil se den tærskel, der er blevet indstillet for et bestemt begivenheds tærskel-id,
-
Klik på Hent konfiguration af begivenhedstærskel .
-
Indsæt begivenhedstærskel-id'et i API'ens overskrift, og klik på Kør.
-
Standardminimumsgrænseværdien og den indstillede grænseværdi vises i svaret.
Scenarie 2 – Indstilling af tærskelværdi for klyngeopkald omdirigeret
1 |
Klik på Angiv konfiguration af begivenhedstærskel . |
2 |
Indstil |
3 |
Svaret viser konfigurationer for alle klynger i organisationen. |
4 |
Du kan modtage konfigurationen af en bestemt klynge ved at udfylde clusterID -parameteren.Kopiér værdien i feltet |
5 |
Indsæt værdien i feltet |
6 |
Klik på Opdater konfiguration af begivenhedstærskel API. |
7 |
Indsæt JSON-strukturen i brødteksten i API'en Opdater begivenhedstærskel konfiguration . |
8 |
Indstil værdien |
9 |
Du kan køre denne handling for flere begivenhedstærskel-id'er ved at indtaste dem som kommaseparerede værdier i JSON-strukturen. Klik på Kør. Din tærskel for Omdirigerede klyngeopkald vil blive indstillet til den nye værdi. |
Næste trin
Hvis du vil se den tærskel, der er blevet indstillet for et bestemt begivenheds tærskel-id,
-
Klik på Hent konfiguration af begivenhedstærskel .
-
Indsæt begivenhedstærskel-id'et i API'ens overskrift, og klik på Kør.
-
Standardminimumsgrænseværdien og den indstillede grænseværdi vises i svaret.
Scenarie 3 - Nulstilling af tærskelværdier
1 |
Klik på Nulstil konfiguration af begivenhedstærskel . |
2 |
Kopiér begivenheds tærskel-id'et for en klynge eller organisationen, og indsæt det i feltet |
3 |
Indsæt JSON-strukturen i brødteksten, og klik på Kør. |
4 |
Du kan nulstille tærskelværdier for flere begivenhedstærskelværdier ved at indtaste dem som kommaseparerede værdier i JSON-strukturen. Grænseværdien indstilles til standardminimumsværdien. |
Video Mesh-udvikler-API'er
API'erne til Video Mesh-udviklere er en måde at hente analyse- og overvågningsdata for dine Video Mesh-udrulninger via Webex-udviklerportalen. API'erne er tilgængelige på https://developer.webex.com/docs/api/v1/video-mesh. Et eksempel på en klient er tilgængelig på https://github.com/CiscoDevNet/video-mesh-api-client.
Tillæg
Demosoftware til Video Mesh-knudepunkt
Brug kun demosoftwaren til Video Mesh-knudepunktet til grundlæggende demoformål. Føj ikke en demonode til en eksisterende produktionsklynge. Demoklyngen accepterer færre opkald end produktionen og udløber 90 dage, efter den er registreret i skyen.
-
Demosoftwaren til Video Mesh-knudepunktet understøttes ikke af Cisco TAC.
-
Du kan ikke opgradere demosoftwaren til Video Mesh-knudepunktet til den fulde produktionssoftware.
Download demosoftwarebilledet fra dette link.
Specifikationer
Se System- og platformskrav til Video Mesh-knudesoftware for specifikationer baseret konfiguration af Video Mesh-knudesoftware.
Demosoftwaren understøtter enten en enkelt netværksgrænseflade eller en dobbelt netværksgrænseflade.
Kapacitet
Vi tester ikke demobilledet for kapacitet. Du bør kun bruge den til at teste grundlæggende mødescenarier. Se de efterfølgende brugsscenarier for vejledning.
Brugseksempler til demosoftwaren til Video Mesh-knudepunktet
- Medier forankret til lokalt
-
-
Installer og konfigurer noden med demosoftwaren.
-
Kør et møde, der inkluderer følgende deltagere: en deltager i Webex-appen, deltager i Webex-slutpunktet og et Cisco Webex Board.
-
Når mødet er ovre, skal du fra kundevisningen i https://admin.webex.com gå til Analyse for at få adgang til Video Mesh-rapporterne. I rapporterne kan du se, at mediet blev på stedet.
-
- Møde med cloud- og lokale deltagere
-
-
Afhold et andet møde med et par Webex-deltagere lokalt og et i skyen.
-
Bemærk, at alle deltagere uden problemer kan deltage i og deltage i mødet.
-
Administrer Video Mesh-knudepunkt fra konsollen
Før du kan foretage netværksændringer af Video Mesh-knudepunkter, der er registreret i skyen, skal du bruge Control Hub til at sætte dem i vedligeholdelsestilstand. Få flere oplysninger og en procedure, der skal følges, i Flyt en node til vedligeholdelsestilstand.
Vedligeholdelsestilstand er kun beregnet til at forberede en node til nedlukning eller genstart, så du kan foretage visse ændringer af netværksindstillingen (DNS, IP, FQDN) eller forberede hardwarevedligeholdelse, såsom udskiftning af RAM, harddisk osv.
Opgraderinger sker ikke, når en node placeres i vedligeholdelsestilstand.
Når du sætter en node i vedligeholdelsestilstand, foretager den en yndefuld nedlukning af opkaldstjenester (stopper med at acceptere nye opkald og venter i op til 2 timer på, at eksisterende opkald fuldføres). Formålet med den rette lukning af opkaldstjenester er at tillade genstart eller lukning af knuden uden at forårsage mistede opkald.
Skift netværksindstillingerne for Video Mesh-knudepunktet i konsollen
Hvis netværkstopologien ændres, skal du åbne konsolgrænsefladen for hver Video Mesh-knude og ændre netværksindstillingerne der. Du kan se en advarsel om at ændre netværksindstillingerne, men du kan stadig gemme ændringerne, hvis du foretager ændringer på dit netværk efter ændring af indstillingerne for Video Mesh-knudepunktet.
1 |
Åbn nodekonsolgrænsefladen via VMware vSphere-klienten, og log derefter på ved hjælp af administratorlegitimationsoplysningerne. Efter den første opsætning af netværksindstillingerne, og hvis Video Mesh kan nås, kan du få adgang til nodegrænsefladen via SSH (secure shell). |
2 |
Fra hovedmenuen på Video Mesh-knudekonsollen skal du vælge valgmulighed 2 Rediger konfiguration og derefter klikke på Vælg. |
3 |
Læs meddelelsen om, at opkaldene afsluttes på Video Mesh-knudepunktet, og klik derefter på Ja. |
4 |
Klik på Statisk, indtast IP-adressen for den interne grænseflade, Maske, Gateway og DNS -værdier for dit netværk.
|
5 |
Indtast din organisations NTP-server eller en anden ekstern NTP-server, der kan bruges i din organisation. Når du har konfigureret NTP-serveren og gemt netværksindstillinger, kan du følge trinnene i Kontroller sundheden for Video Mesh-knudepunktet fra konsol for at bekræfte, at tiden synkroniseres korrekt gennem de angivne NTP-servere. Hvis du konfigurerer mere end én NTP-server, er meningsmålingsintervallet for failover 40 sekunder. |
6 |
(Valgfri) Skift værtsnavnet eller domænet, hvis det er nødvendigt.
|
7 |
Klik på Gem, og klik derefter på Gem ændringer og genstart. Under lagring udføres DNS-validering, hvis du har angivet et domæne. Der vises en advarsel, hvis FQDN (værtsnavn og domæne) ikke kan løses ved hjælp af de angivne DNS-serveradresser. Du kan vælge at gemme ved at ignorere advarslen, men opkald fungerer ikke, før FQDN kan fortolkes til den DNS, der er konfigureret på noden. Når Video Mesh-knudepunktet genstarter, træder ændringerne af netværkskonfigurationen i kraft. |
Skift administratoradgangssætningen for Video Mesh-knudepunktet
Brug denne procedure til at ændre administratoradgangskodesætningen (adgangskoden) for din Video Mesh-node i nodens konsol.
1 |
Åbn nodekonsolgrænsefladen via VMware vSphere-klienten eller SSH i en tilgængelig IP-adresse, og log derefter på ved hjælp af administratorlegitimationsoplysningerne. |
2 |
Åbn, og log ind på VMware ESXi-konsollen for VM'en for din Video Mesh-knude. |
3 |
I hovedmenuen skal du vælge valgmulighed 3 Administrer administratoradgangsudtryk, derefter 1 Skift administratoradgangsudtryk og derefter klikke på Enter. |
4 |
Læs oplysningerne på siden udløbet af adgangskoden, klik på Enter, og klik derefter på den igen efter meddelelsen om udløb af adgangskoden. |
5 |
Tryk på Enter. |
6 |
Når du er logget ud af konsollen, skal du gå tilbage til loginskærmen og derefter logge ind ved hjælp af administratorlogin og adgangskodesætning (adgangskode), som du er udløbet. Du bliver bedt om at ændre din adgangskode.
|
7 |
For Gammel adgangskode skal du indtaste den aktuelle adgangskodesætning og derefter trykke på Enter. |
8 |
For Ny adgangskode skal du indtaste en ny adgangskodesætning og derefter trykke på Enter. |
9 |
For Genindtast ny adgangskode skal du indtaste den nye adgangskodesætning igen og derefter trykke på Enter. Meddelelsen "adgangskode ændret" vises, og derefter vender du tilbage til loginskærmen.
|
10 |
Log på med dit nye administratorlogin og adgangskodesætning (adgangskode). |
Kør en ping fra Video Mesh-knudekonsol
Du kan køre en ping fra Video Mesh-knudekonsolgrænsefladen. Dette trin tester en destination, du indtaster, og ser, om Video Mesh-knudepunktet kan nå den.
1 |
Åbn nodekonsolgrænsefladen via VMware vSphere-klienten eller SSH i en tilgængelig IP-adresse, og log derefter på ved hjælp af administratorlegitimationsoplysningerne. |
2 |
Fra Video Mesh-knudekonsollen skal du gå til 4 Diagnosticering og derefter vælge Ping. |
3 |
I feltet ping skal du indtaste en destinationsadresse, som du vil teste, såsom en IP-adresse eller et værtsnavn, og derefter klikke på OK. Testen kører, og du vil se en ping-meddelelse om succes eller fejl. Hvis du modtager en fejl, skal du kontrollere den angivne destinationsværdi og dine netværksindstillinger. |
Aktivér fejlfinding af brugerkonto via konsol
Hvis support kræver adgang til Video Mesh-knudepunktet, kan du bruge konsolgrænsefladen til midlertidigt at aktivere en fejlfindingsbrugerkonto, så support kan køre yderligere fejlfinding på din knude.
1 |
Åbn nodekonsolgrænsefladen via VMware vSphere-klienten eller SSH i en tilgængelig IP-adresse, og log derefter på ved hjælp af administratorlegitimationsoplysningerne. |
2 |
Fra Video Mesh-knudekonsollen skal du gå til 4 Diagnosticering, vælge 2 Aktivér fejlfinding, og efter prompten skal du klikke på Ja. |
3 |
Når der vises en meddelelse om, at fejlfindingsbrugerkontoen blev oprettet korrekt, skal du klikke på OK for at vise den krypterede adgangskodesætning. Du sender den krypterede adgangskodesætning til support. De bruger denne midlertidige konto og denne dekrypterede adgangskodesætning til sikker adgang til din Video Mesh-knude med henblik på fejlfinding. Denne konto udløber efter 3 dage, eller du kan deaktivere den, når support er afsluttet. |
4 |
Vælg start og slut for de krypterede data, og kopiér og indsæt dem i supportbillet eller e-mail, som du sender til support. |
5 |
Når du har sendt disse oplysninger til support, skal du vende tilbage til Video Mesh-knudekonsollen og trykke på en vilkårlig tast for at gå tilbage til hovedmenuen. |
Næste trin
Kontoen udløber om 3 dage, men når support angiver, at vedkommende er færdig med fejlfinding på noden, kan du returnere Video Mesh-nodekonsollen, gå til 4 Diagnosticering og derefter vælge 3 Deaktiver fejlfindingsbrugerkonto for at deaktivere kontoen, før den udløber.
Send logfiler fra Video Mesh-knudekonsol
Du kan blive bedt om at sende logfiler direkte til Cisco eller via sikker kopiering (SCP). Brug denne procedure til at sende logfiler direkte fra alle Video Mesh-knudepunkter, som du har registreret til skyen.
1 |
Åbn nodekonsolgrænsefladen via VMware vSphere-klienten eller SSH i en tilgængelig IP-adresse, og log derefter på ved hjælp af administratorlegitimationsoplysningerne. |
2 |
Klik på valgmulighed 4 Diagnosticering i hovedmenuen, og tryk derefter på Enter. |
3 |
Klik på 4 Eksporter logfiler, giv feedback, hvis du ønsker det, og klik derefter på Næste. |
4 |
Vælg en valgmulighed:
|
5 |
Vælg OK for at vende tilbage til hovedmenuen i Video Mesh-knudepunktet. |
6 |
(Valgfri) Vælg 5 Kontrollér status for logfiler sendt til Cisco , hvis du sendte logfilerne til Cisco. |
Næste trin
Når du har sendt logfiler, anbefaler vi, at du sender feedback direkte fra Webex-appen, så dine supportkontaktpersoner har alle de oplysninger, de skal bruge for at hjælpe dig.
Kontrollér tilstanden for Video Mesh-knudepunktet fra konsollen
Du kan se knudepunktstilstanden direkte fra selve Video Mesh-knudepunktet. Resultaterne er informative, men kan hjælpe med fejlfindingstrin – hvis NTP-synkronisering f.eks. ikke fungerer, kan du kontrollere NTP-serverværdien i netværksindstillingerne.
1 |
Åbn nodekonsolgrænsefladen via VMware vSphere-klienten eller SSH i en tilgængelig IP-adresse, og log derefter på ved hjælp af administratorlegitimationsoplysningerne. |
2 |
Fra Video Mesh-knudekonsollen skal du gå til 4 Diagnosticering og derefter vælge 6 Kontroller knudepunktstilstand for at få vist følgende oplysninger om knudepunktet:
|
Konfigurer containernetværk på Video Mesh-knudepunkt
Video Mesh-knudepunktet reserverer et undernetområde til intern brug i knudepunktet. Standardintervallet er 172.17.42.0-172.17.42.63. Knudepunkterne reagerer ikke på ekstern til Video Mesh-knudetrafik, der stammer fra dette område. Det kan være en god ide at bruge nodekonsollen til at ændre containerbroens IP-adresse for at undgå konflikter med andre enheder i dit netværk.
1 |
Åbn nodekonsolgrænsefladen via VMware vSphere-klienten eller SSH i en tilgængelig IP-adresse, og log derefter på ved hjælp af administratorlegitimationsoplysningerne. |
2 |
I hovedmenuen på Video Mesh-knudekonsollen skal du gå til 4 Diagnosticering og derefter vælge 7 Konfigurer containernetværk. Klik på Ja efter advarslen om, at aktive opkald afsluttes på noden. |
3 |
Rediger værdierne for Containerbro-IP og Netværksmaske efter behov, og klik derefter på Gem. Du vil se en skærm, der viser containernetværksoplysningerne, herunder det IP-adresseinterval, der er reserveret til interne handlinger på Video Mesh-knudepunktet. |
4 |
Klik på Ok. |
Identificer portproblemer med reflektorværktøjet i konsol
Reflektorværktøjet (en kombination af en server på Video Mesh-knudepunktet og klient via et Python-script) bruges til at bekræfte, om de påkrævede TCP/UDP-porte er åbne fra Video Mesh-knudepunkter.
Før du begynder
-
Download en kopi af Reflector Tool Client (Python script) , og udpak derefter filen til en placering, der er nem at finde. Zip-filen indeholder scriptet og en readme-fil.
-
Hvis scriptet skal fungere korrekt, skal du sørge for, at du kører Python 2.7.10 eller nyere i dit miljø.
-
I øjeblikket understøtter dette værktøj SIP-slutpunkter til Video Mesh-knudepunkter og bekræftelse inden for klynge.
1 |
Fra kundevisningen i https://admin.webex.com skal du aktivere vedligeholdelsesnoden for Video Mesh-noden ved at følge disse instruktioner. |
2 |
Vent på, at knuden viser statussen "Klar til vedligeholdelse" i Control Hub. |
3 |
Åbn nodekonsolgrænsefladen via VMware vSphere-klienten eller SSH i en tilgængelig IP-adresse, og log derefter på ved hjælp af administratorlegitimationsoplysningerne. |
4 |
Fra Video Mesh-knudegrænsefladen skal du gå til Diagnosticering > Reflektorserver > Reflektorserver til TCP eller (UDP). Start serveren enten for TCP eller for UDP. |
5 |
Rul til Reflektorværktøj, og start derefter enten TCP-reflektorserveren eller UDP-reflektorserveren, afhængigt af hvilken protokol du vil bruge. |
6 |
Klik på Start reflektorserver, og vent derefter på, at serveren starter korrekt. Der vises en meddelelse, når serveren starter. |
7 |
Fra et system (f.eks. en pc) på et netværk, som du ønsker, at Video Mesh-knudepunkter skal nå ud til, skal du køre scriptet med følgende kommando:
I slutningen af kørslen viser klienten en succesmeddelelse, hvis alle de påkrævede porte er åbne: Klienten viser en mislykket meddelelse, hvis de påkrævede porte ikke er åbne: |
8 |
Løs eventuelle portproblemer på firewallen, og kør derefter ovenstående trin igen. |
9 |
Kør klienten med |
Fabriksnulstilling af et Video Mesh-knudepunkt fra konsol
Som en del af oprydning af registrering kan du fabriksnulstille Video Mesh-knudepunktet. Dette trin fjerner enhver konfiguration, du har sat på plads, mens noden var aktiv, men fjerner ikke posten for den virtuelle maskine. Senere kan det være en god ide at registrere denne knude igen som en del af en anden klynge, som du opretter helt fra bunden.
Før du begynder
Du skal bruge Control Hub til at fjerne registreringen af Video Mesh-knuden fra den klynge, der er registreret i Control Hub.
1 |
Åbn nodekonsolgrænsefladen via VMware vSphere-klienten eller SSH i en tilgængelig IP-adresse, og log derefter på ved hjælp af administratorlegitimationsoplysningerne. |
2 |
Fra Video Mesh-knudekonsollen skal du gå til 4 Diagnosticering og derefter vælge 8 Fabriksnulstilling. |
3 |
Sørg for, at du forstår oplysningerne i noten, der vises, og klik derefter på Nulstil. Noden genstarter automatisk efter fabriksnulstillingen. |
Overfør en eksisterende hardwareplatform til Video Mesh-knudepunkt
Du kan migrere en eksisterende understøttet platform (f.eks. en CMS1000, der kører Cisco Meeting Server) til Video Mesh. Brug denne procedure til at guide dig gennem migrationsprocessen.
Trinnene varierer afhængigt af den bundtede version af ESXi på hardwareplatformen.
Før du begynder
Download en ny kopi af det seneste Video Mesh-knudesoftwarebillede (OVA). Implementer ikke en ny Video Mesh-knude med en tidligere downloadet OVA.
1 |
Log ind på grænsefladen for den virtuelle maskine, og luk derefter den software, der kører på platformen. |
2 |
Slet softwareprogrammet, der kørte på platformen. Der må ikke være nogen softwarebilleder tilbage på platformen. Du kan heller ikke køre Video Mesh-knudesoftwaren sammen med anden software på den samme platform. |
3 |
Implementer en ny virtuel maskine fra en ny OVF- eller OVA-fil. |
4 |
Indtast et navn på den virtuelle maskine, og vælg OVA-filen med Video Mesh-knudepunktet. |
5 |
Skift diskklargøring til tyk. |
6 |
Overfør det mfusion.ova -softwarebillede, som du downloadede. |
7 |
Når den virtuelle maskine kører, skal du vende tilbage til Log ind på Video Mesh-knudekonsollen og fortsætte den indledende konfiguration af Video Mesh-knudepunktet. |
Funktionssammenligning og migreringsstien fra Collaboration Meeting Room Hybrid til Video Mesh
Sammenligning af funktioner
Funktion |
Video Mesh og Cisco Webex Meeting Center-video |
CMR Hybrid |
---|---|---|
Mødetyper |
Planlagt Ét klik (øjeblikkeligt) Personligt møde (PMR) Ensartet oplevelse for lokale og cloud-baserede møder |
Kun planlagt |
Planlægger |
Webex-produktivitetsværktøj (Windows og Mac) Planlægning af hybrid-kalender med @webex Webex-portal |
Webex-aktiverede TelePresence-produktivitetsværktøjer til Windows og Mac TMS-planlægning |
Indstillinger for mødedeltagelse |
Indgående og udgående opkald Pinkode beskyttet (vært) One Button To Push (OBTP) |
Kun indgående opkald OBTP |
Oplevelse under mødet |
Unified Roster (Webex-klient) Unified Controls (Webex-klient) Lås/lås møde op Slå lyd fra/til for TelePresence-deltagere |
Ingen Unified Roster (Webex-klient og TelePresence-server) Separate kontrolfunktioner (Webex-klient og TelePresence-server) |
Kapacitet og udrulningsmodel |
Ubegrænset kapacitet Lokalt og automatisk overløb Skift og omkodning |
Omkodningskapacitet er begrænset til TelePresence-serveren |
Tjekliste for overførselsstil
Nedenfor er en overordnet oversigt over, hvordan du overfører et eksisterende websted til videoplatformversion 2.0 og forbereder webstedet til integration med Video Mesh. Trinnene kan variere afhængigt af dit eksisterende miljø. Samarbejd med din partner eller Customer Success Manager for at sikre en problemfri migration.
Sørg for, at Meeting Center-videokonferencefunktionen er klargjort på Webex-webstedet.
Webstedsadministratoren modtager sin administrationsportalskonto. Administratoren installerer derefter Video Mesh-knudepunkter for Webex-organisationen.
Webstedsadministratoren tildeler CMR-privilegiet for at aktivere alle eller nogle CMR Hybrid-brugere med Cisco Webex Meeting Center-video.
(Valgfri) Deaktiver CMR Hybrid-sessionstypen for dette undersæt, og aktivér derefter Cisco Webex Meeting Center-video i deres brugerprofil.
Webstedsadministratoren opsætter Video Mesh og vælger derefter Hybrid som medieressourcetypen under Valgmuligheder for cloud-mødelokale til samarbejde.
Webstedsadministratoren opsætter den lokale TelePresence Management Suite (TMS) og One Button to Push (OBTP) til at fungere med Cisco Webex Meeting Center-video. Se virksomhedsinstallationsvejledningen til Cisco Webex Meeting Center-videokonference for at få vejledning.
Når CMR-privilegiet er aktiveret for en bruger, bruger Webex-produktivitetsværktøjer som standard Cisco Webex Meeting Center-videoversionen. Alle nye møder, der er planlagt af brugerne, er Cisco Webex Meeting Center-videomøder.
Hvis konferencelokaler er inkluderet i invitationen, skubbes OBTP-oplysninger til konferencelokalet via TMS (kun for CMR Hybrid-møder).
Eksisterende møder, der blev opsat af CMR Hybrid-brugere, før de blev skiftet til Cisco Webex Meeting Center-video, skal fortsætte med at fungere, så længe kunden bevarer de lokale MCU- og TMS-indstillinger.
Eksisterende CMR Hybrid-møder kan ikke ændres eller opdateres for at afspejle Cisco Webex Meeting Center-videomødeoplysningerne. Hvis brugere vil bruge ny invitation, skal de slette de gamle møder og oprette nye møder.
Hvis kunden ønsker at trække den lokale MCU, TMS tilbage, vil gamle CMR Hybrid-møder ikke fungere. Nye møder med Cisco Webex Meeting Center-videooplysninger skal oprettes.