Modifications à apporter au pare-feu du client

Le pare-feu du client doit autoriser les ports suivants avant de commencer à activer le nœud de survie amélioré dans le Control Hub.

Les ports seront autorisés dans le pare-feu

Liste des ports autorisés sur le pare-feu du client.

Les sous-réseaux d'instances dédiées seront autorisés dans le pare-feu du client

Les adresses IP mentionnées ci-dessous doivent être autorisées dans le pare-feu du client pour que les nœuds de survie améliorés puissent communiquer avec le cluster UCM d'instance dédiée.

Exigences en matière de DNS

Le client doit configurer des redirecteurs conditionnels sur ses serveurs DNS internes, vers le DNS d'instance dédiée, afin de permettre la résolution des appareils dans le cloud. Pour plus d'informations sur les adresses IP des serveurs DNS des instances dédiées, reportez-vous aux exigences DNS. Pour permettre le basculement vers l'ESN, le client doit également configurer des entrées DNS précises. Ces entrées sont spécifiques au site et permettront aux appareils de trouver la bonne adresse de l'ESN local en fonction de l'adresse IP source.

Pour chaque ESN, il est important d'inclure les recherches directes et inversées dans le DNS local du client.

Exemple de recherche inversée, adresse IP locale sur esn-hostname.cust1.amer.wxc-di.webex.com.

Pendant l'événement de survie, les appareils durs et les appareils logiciels déjà connectés passeront à l'entrée tertiaire du groupe CallManager, le nœud ESN. Le DNS local répondra avec la bonne adresse en fonction de la saisie précise, un record pour l'ESN.

Par exemple, esn-hostname.cust1.amer.wxc-di.webex.com, un enregistrement mappé à une adresse IP locale.

Les clients logiciels qui doivent terminer la découverte des services doivent résoudre le _cisco-uds. Enregistrement SRV _TCP. Pour s'assurer que la bonne réponse est renvoyée pour le nœud ESN local, elle doit être résolue en fonction de l'adresse IP source de la requête, en répertoriant les enregistrements A pour le cloud DI et l'ESN local. Par exemple,

_cisco-us. _tcp.cust1.amer.wxc-di.webex.com — Enregistrement SRV mappé comme suit

Cxxxx011ccm4.cust1.amer.wxc-di.webex.com priorité 10 poids 10

Cxxxx021ccm5.cust1.amer.wxc-di.webex.com priorité 10 poids 10

esn-hostname.cust1.amer.wxc-di.webex.com priorité 20 poids 10

Pour créer des entrées PinPoint dans un DNS Microsoft, qui seront résolues en fonction de l'adresse IP source de l'appareil, utilisez les politiques de résolution et les étendues de zone. Si vous utilisez BIND, cela se fait grâce à Views.

Pour plus d'informations sur l'ajout d'entrées PIN, reportez-vous à Comment créer une entrée DNS PinPoint.

Paramètres du proxy

Le nœud Enhanced Survivability possède un module qui doit être enregistré auprès du Control Hub à des fins de télémétrie et de surveillance. Cela nécessite que le nœud accède au cloud via Internet. De même, un serveur proxy peut être utilisé ou un accès direct à Internet. Il existe trois options différentes pour configurer le nœud de survie amélioré afin d'accéder au hub de contrôle :

• Si vous n'avez pas de proxy pour accéder à Internet, le nœud de survie amélioré doit accéder directement au Control Hub sans aucun serveur proxy.
• Vous pouvez configurer les paramètres du serveur proxy dans l'Unified CMéditeur installé sur site à l'aide de la console d'administration CLI.
  • utils ucmgmt proxy add
• Vous fournissez les informations du serveur proxy dans le Control Hub lors du formulaire d'activation, et l'automatisation configure les informations du serveur proxy dans le Node lors de l'activation.

Si un serveur proxy est présent sur le site du client, les URL mentionnées ci-dessous doivent être autorisées dans Firewall > Serveur proxy et pare-feu.

Spécification de virtualisation

Les versions d'ESXi, les spécifications des machines virtuelles et les exigences matérielles prises en charge par ESN correspondent à celles d'une taille OVA Unified CM moyenne mentionnée dans ce document, à savoir les spécifications de virtualisation.

Paramètres du service de notifications push local (LPNS)

Vous devez activer LPNS dans un Unified CM cluster d'instances dédié pour que vos clients Webex App/Jabber s'exécutent sur des Apple iOS appareils afin de recevoir des notifications en cas d'événement de survie. Pour plus d'informations, reportez-vous à la section Notifications push (déploiements sur site).

Passerelle PSTN locale

Déployez la passerelle RTPC locale sur chaque site de survie, car lors d'un événement de survie, la passerelle PSTN locale est utilisée pour les appels interclusters, intersites, d'urgence et PSTN depuis le nœud de survie amélioré. S'il existe une passerelle PSTN centrale et une passerelle PSTN locale uniquement pour des raisons de survie, une liaison SIP distincte doit être configurée entre l'ESN et la passerelle PSTN locale, ainsi que les modifications de plan de numérotation requises pour acheminer les appels vers la passerelle locale pendant l'événement de survie.

Appareils pris en charge

Tous les modèles de téléphones Cisco pris en charge par le Unified CM peuvent basculer et s'enregistrer sur le Enhanced Survivability Node. Mais seuls les téléphones 78XX/88XX affichent « Interruption de service » lors de l'inscription au Enhanced Survivability Node. Certaines fonctionnalités ne sont peut-être pas disponibles ».