Modifications à effectuer sur le pare-feu du client

Le pare-feu du client doit autoriser les ports suivants avant de démarrer l'activation du nœud de survie améliorée dans le hub de contrôle.

Ports à autoriser dans le pare-feu

Liste des ports à autoriser dans le pare-feu client.

Sous-réseaux d'instances dédiées à autoriser dans le pare-feu du client

Les adresses IP mentionnées ci-dessous doivent être autorisées dans le pare-feu du client pour que les nœuds de survie améliorés puissent communiquer avec le cluster UCM d'instance dédiée.

Exigences DNS

Le client doit configurer des redirecteurs conditionnels dans les serveurs DNS internes du client, vers le DNS de l'instance dédiée, pour permettre la résolution des périphériques cloud. Pour plus d'informations sur les adresses IP du serveur DNS d'instance dédiée, reportez-vous à Exigences DNS. Pour prendre en charge le basculement vers l'ESN, le client doit également configurer des entrées DNS précises. Ces entrées sont spécifiques au site et permettront aux appareils de trouver l'adresse correcte de l'ESN local en fonction de l'adresse IP source.

Pour chaque ESN, il est important d'inclure les recherches directes et inverses dans le DNS local du client.

Exemple de recherche inversée, IP locale vers esn-hostname.cust1.amer.wxc-di.webex.com.

Pendant l'événement de survie, les périphériques matériels et les périphériques logiciels déjà connectés basculeront vers l'entrée tertiaire du groupe CallManager, le nœud ESN. Le DNS local répondra avec l'adresse correcte en fonction de l'entrée précise, un enregistrement pour l'ESN.

Par exemple, esn-hostname.cust1.amer.wxc-di.webex.com - Un enregistrement mappé à l'IP locale.

Les clients logiciels qui doivent terminer la découverte de services doivent résoudre les _cisco-uds._tcp Enregistrement SRV. Pour garantir que la réponse correcte est renvoyée pour le nœud ESN local, cela doit être spécifique au site, il doit être résolu en fonction de l'adresse IP source de la requête, en répertoriant les enregistrements A pour le cloud DI et l'ESN local. Par exemple,

_cisco-uds._tcp.cust1.amer.wxc-di.webex.com – Enregistrement SRV mappé comme suit

cXXXX011ccm4.cust1.amer.wxc-di.webex.com priorité 10 poids 10

cXXXX021ccm5.cust1.amer.wxc-di.webex.com priorité 10 poids 10

esn-hostname.cust1.amer.wxc-di.webex.com priorité 20 poids 10

Pour créer des entrées PinPoint dans un DNS Microsoft, qui se résolvent en fonction de l'adresse IP source du périphérique, utilisez les stratégies de résolution et les étendues de zone. Si vous utilisez BIND, cela est réalisé à l'aide de vues.

Pour plus d'informations sur l'ajout d'entrées de points PIN, reportez-vous à Comment créer une entrée DNS PinPoint.

Paramètres du proxy

Le nœud de survie améliorée dispose d'un module qui doit s'enregistrer auprès du Control Hub pour la télémétrie et la surveillance. Cela nécessite que le nœud atteigne le cloud via Internet. Pour cela, il est possible d'utiliser un serveur proxy ou un accès direct à Internet. Il existe trois options différentes pour configurer le nœud de survie améliorée pour atteindre le hub de contrôle :

• Si vous ne disposez pas d'un proxy pour accéder à Internet, le nœud de survie amélioré doit alors atteindre directement le hub de contrôle sans aucun serveur proxy.
• Vous pouvez configurer les paramètres du serveur proxy dans l’éditeur Unified CM installé sur site à l’aide de la console d’administration CLI.
  • ajout de proxy utils ucmgmt
• Vous fournissez les détails du serveur proxy dans le Control Hub pendant le formulaire d'activation, et l'automatisation configure les détails du serveur proxy dans le nœud pendant l'activation.

Si un serveur proxy est présent sur le site du client, les URL mentionnées ci-dessous doivent être autorisées dans le pare-feu > Serveur proxy et pare-feu.

Spécification de virtualisation

Les versions ESXi prises en charge par ESN, les spécifications de machine virtuelle et les exigences matérielles correspondent à celles d'une seule taille OVA Unified CM Medium mentionnée dans ce document, spécifications de virtualisation.

Paramètres du service de notification push local (LPNS)

Vous devez activer LPNS dans le cluster Unified CM d'instance dédiée pour votre Webex App/Jabber clients exécutés sur des appareils Apple iOS pour recevoir des notifications lors d'un événement de survie. Pour plus d'informations, reportez-vous à Notifications push (déploiements sur site).

Passerelle PSTN locale

Déployez la passerelle PSTN locale sur chaque site de survie, car pendant l'événement de survie, la passerelle PSTN locale est utilisée pour les appels interclusters, intersites, d'urgence et PSTN à partir du nœud de survie amélioré. S'il existe une passerelle PSTN centrale et une passerelle PSTN locale uniquement pour la survie, une liaison SIP distincte doit être configurée de l'ESN à la passerelle PSTN locale, ainsi que les modifications de plan de numérotation requises pour acheminer les appels vers la passerelle locale pendant l'événement de survie.

Périphériques pris en charge

Tous les modèles de téléphones Cisco pris en charge par Unified CM peuvent basculer et s'enregistrer auprès du nœud de survie améliorée. Mais seulement 78XX/88XX les téléphones lors de l'enregistrement auprès du nœud de survie améliorée affichent «  Interruption de service ». Certaines fonctionnalités peuvent ne pas être disponibles».