Requisitos previos de supervivencia mejorada

list-menu¿Comentarios?
Los requisitos de red para la solución de supervivencia mejorada se describen en función de la configuración de Firewall, Proxy y DNS. Describe los requisitos de red y enumera las direcciones, puertos y protocolos utilizados para conectar sus endpoints a los servicios.

Requisitos previos de supervivencia mejorados

Este documento proporciona las tareas que el cliente debe realizar en las instalaciones antes de activar el nodo de supervivencia mejorada (ESN) desde el centro de control.

  • Requisitos previos que deben realizarse antes de la activación del nodo de supervivencia mejorada.
  • Parámetros de instalación de ESN que se utilizarán durante la instalación del nodo en sitios remotos.

Tenga en cuenta las siguientes especificaciones clave para un nodo de supervivencia mejorada antes de implementar:

  • En un solo Unified CM clúster, puede implementar un máximo de 8 nodos de supervivencia mejorados

  • El tiempo de ida y vuelta (RTT) entre el Unified CM clúster en la instancia dedicada y el nodo de supervivencia mejorada debe ser igual o inferior a 200 ms.
  • Se puede registrar un máximo de 7500 puntos finales duros en el nodo de supervivencia mejorada durante el evento de supervivencia.
  • La función solo se admite en las opciones de conectividad en la nube Edge Connect o Partner Connect.
  • Implemente la puerta de enlace local PSTN en el sitio para el enrutamiento PSTN de llamadas de emergencia y PSTN.
  • Las llamadas en la red solo son posibles entre dispositivos que están registrados en el mismo ESN y para otras llamadas, deben enrutarse a través de la puerta de enlace local PSTN.
  • El nodo de supervivencia mejorada se agrega solo como nodo terciario en el grupo. Unified CM Por lo tanto, debe asegurarse de que las integraciones y los dispositivos/clientes admitan el TFTP terciario o ESN IP configurable en la aplicación.

Cambios a realizar en el firewall del cliente

El firewall del cliente debe permitir los siguientes puertos antes de iniciar la activación del nodo de supervivencia mejorada en el centro de control.

Puertos que se permitirán en el firewall

Lista de puertos que se permitirán en el firewall del cliente.

Protocolo TCP/UDP Fuente Destino Puerto de origen Puerto de destino Dirección Propósito

SFTP

SSH

TCP

ESN

Herramienta de monitoreo de Cisco y Unified CM

Mayor que 102322Bidireccional
  • Cisco requiere que el puerto instale un archivo COP para convertir el nodo del editor instalado en las instalaciones a ESN.
  • También se utiliza para ejecutar comandos en ESN durante el proceso de activación.
  • Para recopilar el registro detallado de llamadas, publique un evento de supervivencia.
NTPUDPESNUnified CMCualquier123BidireccionalSincronización del reloj con el editor en la nube de instancia dedicada.
SNMPUDP Herramienta de monitoreo de CiscoESN Mayor que 1023 161 BidireccionalRespuesta de servicio SNMP (solicitudes de aplicaciones de administración) 
SNMPUDP ESN Servidores de monitoreo de Cisco Mayor que 1023 162 BidireccionalTrampas SNMP
HTTPS TCP Supervisión de Cisco, servidores de administraciónESN Mayor que 1023 443 BidireccionalComunicaciones entre el suscriptor y el editor, utilizado para las solicitudes de Cisco User Data Services (UDS), interfaz de usuario de administrador Unified CM a Unified CM CSSM 
Syslog UDP ESN Servidores de monitoreo de Cisco Mayor que 1023 514 Bidireccional

Monitoreo 

 

Servicio Cisco AMCTCPESNUnified CMMayor que 10231090BidireccionalMonitoreo
Servicio Cisco AMCTCPESNUnified CMMayor que 10231099BidireccionalMonitoreo
Conexión de base de datosTCPESNUnified CMMayor que 10231500BidireccionalReplicación de bases de datos entre el Unified CM clúster de instancias dedicadas y ESN.
Conexión de base de datosTCPESNUnified CMMayor que 10231501Bidireccional

Replicación de bases de datos, conexión secundaria

Conexión de base de datosTCPESNUnified CMMayor que 10231510BidireccionalReplicación de bases de datos CAR Cisco Identity Service DB. CAR El motor Cisco Identity Service escucha en espera de solicitudes de conexión de los clientes.
Conexión de base de datosTCPESNUnified CMMayor que 10231511Bidireccional

Replicación de bases de datos, CAR Cisco Identity Service DB. Un puerto alternativo utilizado para abrir una segunda instancia de CAR Cisco Identity Service durante la actualización.

Conexión de base de datosTCPESNUnified CMMayor que 1023

1515

Bidireccional

Replicación de bases de datos entre nodos durante la instalación.

Conexión de base de datosTCPESNUnified CMMayor que 1023

1516

Bidireccional

Replicación de bases de datos entre nodos durante la actualización.

Replicación de bases de datos de Cisco Extended FunctionsTCPESNUnified CMMayor que 10232551Bidireccional

Replicación de bases de datos dentro del clúster para la comunicación entre Cisco Extended Services for Active/Backup.

Replicación de bases de datos de Cisco Extended FunctionsTCPESNUnified CMMayor que 10232552Bidireccional

Replicación de bases de datos. Permite a los suscriptores recibir notificaciones Unified CM de cambio de base de datos

Servidor RISTCPESNUnified CMMayor que 10232555BidireccionalMonitoreo, servidor de base de datos de Servicios de información en tiempo real (RIS)
Cliente RISTCPESNUnified CMMayor que 10232556BidireccionalMonitoreo, cliente de base de datos de Servicios de información en tiempo real (RIS) para Cisco RIS
CTITCPESNUnified CMMayor que 10232748BidireccionalControl de llamadas, servidor de aplicaciones CTI
Servicio SIP basado en troncalesTCPESNUnified CMMayor que 10235060BidireccionalServicio SIP
Servicio SIP basado en troncalesTCPESNUnified CMMayor que 10235061BidireccionalServicio SIP
Notificación de cambio de base de datosTCPESNUnified CMMayor que 10238001BidireccionalReplicación de bases de datos
SDLTCPESNUnified CMMayor que 10238002BidireccionalControl de llamadas
SDL (CTI)TCPESNUnified CMMayor que 10238003BidireccionalControl de llamadas
DiagnósticoTCPESNUnified CMMayor que 10238080Bidireccional

Monitoreo, comunicación entre servidores utilizados para pruebas de diagnóstico.

Centro de control de Cisco entre nodosTCPESNUnified CMMayor que 10238443BidireccionalCentro de control de Cisco entre nodos.
Monitoreo TCP Herramienta de monitoreo de CiscoESN Mayor que 1023 8443 BidireccionalMonitoreo 
Replicación dentro del clústerTCPESNUnified CMMayor que 10238500BidireccionalReplicación de bases de datos, replicación intracluster de datos del sistema mediante IPSec Cluster Manager
Ubicación Gerente de ancho de bandaTCPESNUnified CMMayor que 10239004BidireccionalControl de llamadas, comunicación intracluster entre LBMs
Conexión web seguraTCPESNUnified CM9560N/ABidireccionalNotificación LPNS desde DI cloud
Validación de conectividadICMPESNUnified CMN/AN/A-Ping

Se permitirán subredes de instancias dedicadas en el firewall del cliente

Las direcciones IP mencionadas a continuación deben estar permitidas en el firewall del cliente para que los nodos de supervivencia mejorada se comuniquen con el clúster UCM de instancia dedicada.

Región de instancia dedicadaSubred
U.S.69.168.17.0/24
EMEA178.215.138.0/24
EU178.215.131.0/24
APJC103.232.71.0/24
AUS178.215.128.0/24
UK178.215.135.0/24

KSA

178.215.141.0/24

Requisitos de DNS

El cliente necesita configurar reenviadores condicionales en los servidores DNS internos del cliente, hacia el DNS de instancia dedicada, para permitir la resolución de dispositivos en la nube. Para obtener más información sobre las IP del servidor DNS de instancia dedicada, consulte Requisitos de DNS. Para admitir la conmutación por error al ESN, el cliente también debe configurar entradas DNS puntuales. Estas entradas son específicas del sitio y permitirán que los dispositivos encuentren la dirección correcta del ESN local en función de la dirección IP de origen.

Para cada ESN, es importante incluir búsquedas tanto hacia adelante como hacia atrás en el DNS local del cliente.

Ejemplo de búsqueda inversa, IP local a esn-hostname.cust1.amer.wxc-di.webex.com.

Durante el evento de supervivencia, los dispositivos duros y los dispositivos blandos ya conectados, se realizará una conmutación por error a la entrada terciaria en el grupo CallManager, el nodo ESN. El DNS local responderá con la dirección correcta basada en la entrada puntual, un registro para el ESN.

Por ejemplo, esn-hostname.cust1.amer.wxc-di.webex.com - Un registro asignado a la IP local.

Los clientes blandos que necesitan completar el descubrimiento del servicio necesitan resolver el _cisco-uds. _record SRV tcp. Para asegurarse de que se devuelva la respuesta correcta para el nodo ESN local, esto debe ser específico del sitio, debe resolverse en función de la dirección IP de origen de la consulta, enumerando los registros A para la nube DI y el ESN local. Por ejemplo,

_cisco-uds. _tcp.cust1.amer.wxc-di.webex.com — Registro SRV mapeado de la siguiente manera

cxxxx011CCM4.Cust1.amer.wxc-di.webex.com prioridad 10 Peso 10

cxxxx021CCM5.Cust1.amer.wxc-di.webex.com prioridad 10 peso 10

esn-hostname.cust1.amer.wxc-di.webex.com prioridad 20 peso 10

Para crear entradas PinPoint en un DNS de Microsoft, que se resuelvan en función de la dirección IP de origen del dispositivo, utilice Directivas de resolución y ámbitos de zona. Si está usando BIND, esto se logra usando Views.

Para obtener más información sobre cómo agregar entradas de puntos PIN, consulte Cómo crear una entrada DNS PinPoint.

Configuración del proxy

El nodo de supervivencia mejorada tiene un módulo que debe registrarse en el Centro de control para telemetría y monitoreo. Esto requiere que el nodo llegue a la nube a través de Internet. Para lo mismo, puede haber un servidor proxy utilizado o acceso directo a Internet. Hay tres opciones diferentes para configurar el nodo de supervivencia mejorada para llegar al centro de control:

  • Si no tiene un proxy para acceder a Internet, entonces el nodo de supervivencia mejorada necesita llegar al centro de control directamente sin ningún servidor proxy.
  • Puede configurar la configuración del servidor proxy en el Unified CM publicador instalado en las instalaciones mediante la consola de administración de CLI.
    • proxy utils ucmgmt agregar
  • Proporciona los detalles del servidor proxy en el Hub de control durante el formulario de activación, y la automatización configura los detalles del servidor proxy en el nodo durante la activación.

Si hay un servidor proxy en el sitio del cliente, entonces las direcciones URL mencionadas a continuación deben estar permitidas en el Firewall > Servidor proxy y firewall.

URLs Propósito
*.ucmgmt.cisco.comCentro de control
*.webex.comTelemetría del centro de control

Especificación de virtualización

Las versiones ESXi soportadas por ESN, las especificaciones de VM y los requisitos de hardware coinciden con los de un único tamaño OVA Unified CM mediano mencionado en este documento, las especificaciones de virtualización.

Configuración del servicio local de notificaciones push (LPNS)

Necesita habilitar LPNS en el Unified CM clúster de instancia dedicada para sus clientes Webex App/Jabber que se ejecutan en Apple iOS dispositivos para recibir notificaciones durante el evento de supervivencia. Para obtener más información, consulte Notificaciones push (implementaciones locales).

Las alertas de la Herramienta de supervisión en tiempo real (RTMT) relacionadas con el token Apple Push Notification Service (APNS) en el ESN pueden ignorarse de manera segura. Durante un evento de supervivencia, el ESN utiliza LPNS en lugar de para notificaciones.

Puerta de enlace PSTN local

Implemente la puerta de enlace PSTN local en cada sitio de supervivencia, ya que durante el evento de supervivencia, la puerta de enlace PSTN local se utiliza para llamadas entre clústeres, intersitio, de emergencia y PSTN desde el nodo de supervivencia mejorada. Si hay una puerta de enlace PSTN central y una puerta de enlace PSTN local solo para la supervivencia, se debe configurar un enlace troncal SIP separado desde el ESN a la puerta de enlace PSTN local, junto con los cambios necesarios en el plan de marcado para enrutar las llamadas a la puerta de enlace local durante el evento de supervivencia.

Para obtener más información sobre el enrutamiento de llamadas, consulte Enrutamiento de llamadas.

Dispositivos soportados

Todos los modelos de teléfonos Cisco que son compatibles con el Unified CM programa pueden fallar y registrarse en el nodo de supervivencia mejorada. Pero solo los teléfonos 78XX/88XX mientras se registra en el nodo de supervivencia mejorada muestran “Interrupción del servicio. Es posible que algunas funciones no estén disponibles”.

La función de supervivencia mejorada es compatible con la versión 43.6 de Webex App y superior.

¿Ha encontrado este artículo útil?
¿Ha encontrado este artículo útil?