Prérequis en matière de capacité de survie améliorée
Prérequis de survie améliorés
Ce document décrit les tâches à effectuer sur site par le client avant d'activer le nœud de survie amélioré (ESN) à partir du Control Hub.
- Conditions préalables à remplir avant l'activation du nœud de survie améliorée.
- Paramètres d'installation ESN à utiliser lors de l'installation du nœud sur le(s) site(s) distant(s).
Avant de déployer un nœud de survivabilité améliorée, tenez compte des spécifications clés suivantes :
-
Dans un seul cluster Unified CM, vous pouvez déployer un maximum de 8 nœuds de survie améliorés
- Le temps d'aller-retour (RTT) entre le cluster Unified CM dans l'instance dédiée et le nœud de survie amélioré doit être égal ou inférieur à 200 ms.
- Un maximum de 7500 points de terminaison matériels peuvent être enregistrés sur le nœud de survie amélioré pendant l'événement de survie.
- Cette fonctionnalité est prise en charge uniquement sur les options de connectivité cloud Edge Connect ou Partner Connect.
- Déployez la passerelle locale PSTN sur le site pour le routage PSTN des appels d'urgence et des appels PSTN.
- Les appels internes ne sont possibles qu'entre appareils enregistrés sur le même ESN ; pour les autres appels, ils doivent transiter par la passerelle locale du réseau téléphonique public commuté (PSTN).
- Le nœud de survivabilité améliorée est ajouté uniquement en tant que nœud tertiaire dans le groupe CM unifié. Par conséquent, vous devez vous assurer que les intégrations et devices/clients prise en charge de l'adresse IP TFTP ou ESN tertiaire configurable dans l'application.
Modifications à apporter au pare-feu du client
Le pare-feu du client doit autoriser les ports suivants avant de lancer l'activation du nœud de survie améliorée dans le Control Hub.
Ports autorisés dans le pare-feu
Liste des ports autorisés dans le pare-feu du client.
| Protocole | TCP/UDP | Source | Destination | Port source | Port de destination | Direction | Objectif |
|
SFTP Ssh | TCP |
ESN |
Outil de surveillance Cisco et Unified CM | Plus de 1023 | 22 | Bidirectionnel |
|
| NTP | UDP | ESN | Unified CM | Tous | 123 | Bidirectionnel | Synchronisation de l'horloge avec l'éditeur dans le cloud d'instance dédiée. |
| SNMP | UDP | Outil de surveillance Cisco | ESN | Supérieur à 1023 | 161 | Bidirectionnel | Réponse du service SNMP (requêtes provenant d'applications de gestion) |
| SNMP | UDP | ESN | Serveurs de surveillance Cisco | Supérieur à 1023 | 162 | Bidirectionnel | traps SNMP |
| HTTPS | TCP | Serveurs de surveillance et de gestion Cisco | ESN | Supérieur à 1023 | 443 | Bidirectionnel | Communications entre l'abonné et l'éditeur, utilisées pour les requêtes Cisco User Data Services (UDS), interface d'administration vers Unified CM, Unified CM vers CSSM |
| Syslog | UDP | ESN | Serveurs de surveillance Cisco | Supérieur à 1023 | 514 | Bidirectionnel |
Surveillance
|
| Service de maintenance Cisco AMC | TCP | ESN | Unified CM | Plus de 1023 | 1090 | Bidirectionnel | Surveillance |
| Service de maintenance Cisco AMC | TCP | ESN | Unified CM | Plus de 1023 | 1099 | Bidirectionnel | Surveillance |
| Connexion à la base de données | TCP | ESN | Unified CM | Plus de 1023 | 1500 | Bidirectionnel | Réplication de base de données entre le cluster Unified CM d'instance dédiée et ESN. |
| Connexion à la base de données | TCP | ESN | Unified CM | Plus de 1023 | 1501 | Bidirectionnel |
Réplication de base de données, connexion secondaire |
| Connexion à la base de données | TCP | ESN | Unified CM | Plus de 1023 | 1510 | Bidirectionnel | Réplication de base de données CAR Cisco Identity Service DB. Le moteur CAR Cisco Identity Service est à l'écoute des demandes de connexion des clients. |
| Connexion à la base de données | TCP | ESN | Unified CM | Plus de 1023 | 1511 | Bidirectionnel |
Réplication de base de données, CAR Cisco Identity Service DB. Un port alternatif utilisé pour mettre en service une deuxième instance du service d'identité Cisco CAR lors de la mise à niveau. |
| Connexion à la base de données | TCP | ESN | Unified CM | Plus de 1023 |
1515 | Bidirectionnel |
Réplication de la base de données entre les nœuds pendant l'installation. |
| Connexion à la base de données | TCP | ESN | Unified CM | Plus de 1023 |
1516 | Bidirectionnel |
Réplication de la base de données entre les nœuds pendant la mise à niveau. |
| Réplication de base de données Cisco Extended Functions | TCP | ESN | Unified CM | Plus de 1023 | 2551 | Bidirectionnel |
Réplication de base de données au sein du cluster pour la communication entre les services étendus Cisco pour Active/Backup. |
| Réplication de base de données Cisco Extended Functions | TCP | ESN | Unified CM | Plus de 1023 | 2552 | Bidirectionnel |
Réplication de la base de données. Permet aux abonnés de recevoir des notifications de modification de la base de données Unified CM |
| Serveur RIS | TCP | ESN | Unified CM | Plus de 1023 | 2555 | Bidirectionnel | Serveur de base de données de surveillance et de services d'information en temps réel (RIS) |
| Client RIS | TCP | ESN | Unified CM | Plus de 1023 | 2556 | Bidirectionnel | Client de base de données RIS (Real-time Information Services) pour Cisco RIS, dédié à la surveillance et à la gestion des informations en temps réel. |
| Cti | TCP | ESN | Unified CM | Plus de 1023 | 2748 | Bidirectionnel | Serveur d'applications de contrôle d'appels CTI |
| Service SIP basé sur un réseau de jonction | TCP | ESN | Unified CM | Plus de 1023 | 5060 | Bidirectionnel | Service SIP |
| Service SIP basé sur un réseau de jonction | TCP | ESN | Unified CM | Plus de 1023 | 5061 | Bidirectionnel | Service SIP |
| Notification de modification de la base de données | TCP | ESN | Unified CM | Plus de 1023 | 8001 | Bidirectionnel | Réplication de base de données |
| SDL | TCP | ESN | Unified CM | Plus de 1023 | 8002 | Bidirectionnel | Contrôle d’appel |
| SDL (CTI) | TCP | ESN | Unified CM | Plus de 1023 | 8003 | Bidirectionnel | Contrôle d’appel |
| Diagnostic | TCP | ESN | Unified CM | Plus de 1023 | 8080 | Bidirectionnel |
Surveillance et communication entre les serveurs utilisés pour les tests de diagnostic. |
| Centre de contrôle Cisco entre les nœuds | TCP | ESN | Unified CM | Plus de 1023 | 8443 | Bidirectionnel | Centre de contrôle Cisco entre les nœuds. |
| Surveillance | TCP | Outil de surveillance Cisco | ESN | Supérieur à 1023 | 8443 | Bidirectionnel | Surveillance |
| Réplication intra-cluster | TCP | ESN | Unified CM | Plus de 1023 | 8500 | Bidirectionnel | Réplication de base de données, réplication intracluster des données système par le gestionnaire de cluster IPSec |
| Gestionnaire de bande passante locale | TCP | ESN | Unified CM | Plus de 1023 | 9004 | Bidirectionnel | Contrôle des appels, communication intracluster entre LBM |
| WebSocket sécurisé | TCP | ESN | Unified CM | 9560 | n/a | Bidirectionnel | notification LPNS du cloud DI |
| Validation de la connectivité | ICMP | ESN | Unified CM | n/a | n/a | - | Ping |
Les sous-réseaux d'instances dédiées doivent être autorisés dans le pare-feu du client.
Les adresses IP mentionnées ci-dessous doivent être autorisées dans le pare-feu du client pour que les nœuds de résilience améliorée puissent communiquer avec le cluster UCM d'instance dédiée.
| Région d'instance dédiée | Sous-réseau |
| États-Unis | 69.168.17.0/24 |
| EMEA | 178.215.138.0/24 |
| UE | 178.215.131.0/24 |
| APJC | 103.232.71.0/24 |
| AUS | 178.215.128.0/24 |
| RU | 178.215.135.0/24 |
|
KSA |
178.215.141.0/24 |
exigences DNS
Le client doit configurer des redirecteurs conditionnels sur ses serveurs DNS internes, vers le DNS de l'instance dédiée, afin de permettre la résolution des périphériques cloud. Pour plus d'informations concernant les adresses IP du serveur DNS de l'instance dédiée, consultez exigences DNS. Pour permettre le basculement vers l'ESN, le client doit également configurer des entrées DNS spécifiques. Ces entrées sont spécifiques au site et permettront aux appareils de trouver l'adresse correcte du réseau ESN local en fonction de l'adresse IP source.
Pour chaque ESN, il est important d'inclure les recherches directes et inverses dans le DNS local du client.
Exemple de recherche inversée, adresse IP locale vers esn-hostname.cust1.amer.wxc-di.webex.com.
Lors de l'événement de survie, les périphériques matériels et les périphériques logiciels déjà connectés basculeront vers l'entrée tertiaire du groupe CallManager, le nœud ESN. Le DNS local répondra avec l'adresse correcte en fonction de l'entrée de localisation, un enregistrement pour l'ESN.
Par exemple, esn-hostname.cust1.amer.wxc-di.webex.com - Un enregistrement mappé à l'adresse IP locale.
Les clients logiciels qui doivent effectuer une découverte de service doivent résoudre les _cisco-uds._tcp Disque SRV. Pour garantir que la réponse correcte soit renvoyée au nœud ESN local, celle-ci doit être spécifique au site et résolue en fonction de l'adresse IP source de la requête, en listant les enregistrements A pour le cloud DI et l'ESN local. Par exemple,
_cisco-uds._tcp.cust1.amer.wxc-di.webex.com – Enregistrement SRV mappé comme suit
cXXXX011ccm4.cust1.amer.wxc-di.webex.com priorité 10 poids 10
cXXXX021ccm5.cust1.amer.wxc-di.webex.com priorité 10 poids 10
esn-hostname.cust1.amer.wxc-di.webex.com priorité 20 poids 10
Pour créer des entrées PinPoint dans un DNS Microsoft, qui se résolvent en fonction de l'adresse IP source de l'appareil, utilisez les stratégies de résolution et les étendues de zone. Si vous utilisez BIND, cela se fait grâce aux vues.
Pour plus d'informations sur l'ajout d'entrées de point PIN, consultez Comment créer une entrée DNS PinPoint.
Paramètres du proxy
Le nœud de survivabilité améliorée possède un module qui doit s'enregistrer auprès du concentrateur de contrôle pour la télémétrie et la surveillance. Cela nécessite que le nœud accède au cloud via Internet. Pour cela, on peut utiliser un serveur proxy ou accéder directement à Internet. Il existe trois options différentes pour configurer le nœud de survie améliorée afin qu'il atteigne le centre de contrôle :
- Si vous n'avez pas de proxy pour accéder à Internet, le nœud de survie améliorée doit accéder directement au centre de contrôle sans serveur proxy.
- Vous pouvez configurer les paramètres du serveur proxy dans l'éditeur Unified CM installé sur site à l'aide de la console d'administration CLI.
- utils ucmgmt proxy ajouter
- Vous fournissez les détails du serveur proxy dans le Control Hub lors du formulaire d'activation, et l'automatisation configure les détails du serveur proxy dans le Node lors de l'activation.
Si un serveur proxy est présent sur le site du client, les URL mentionnées ci-dessous doivent être autorisées dans le pare - feu. > Serveur proxy et pare-feu.
| URL | Objectif |
| *.ucmgmt.cisco.com | Control Hub |
| *.webex.com | Télémétrie du centre de contrôle |
Spécification de virtualisation
Les versions ESXi prises en charge par ESN, les spécifications de VM et les exigences matérielles correspondent à celles d'une seule taille OVA Unified CM Medium mentionnée dans ce document, spécifications de virtualisation.
Paramètres du service de notifications push locales (LPNS)
Vous devez activer LPNS dans le cluster Unified CM d'instance dédiée pour votre Webex. App/Jabber Les clients utilisant des appareils Apple iOS recevront des notifications lors d'un événement de survie. Pour plus d'informations, consultez Notifications push (déploiements sur site).
Les alertes de l'outil de surveillance en temps réel (RTMT) relatives au jeton du service de notification push Apple (APNS) sur l'ESN peuvent être ignorées sans risque. Lors d'un événement de survie, l'ESN utilise LPNS à la place pour les notifications.
Passerelle PSTN locale
Déployez la passerelle PSTN locale sur chaque site de survie, car lors d'un événement de survie, la passerelle PSTN locale est utilisée pour les appels inter-clusters, inter-sites, d'urgence et PSTN depuis le nœud de survie amélioré. S'il existe une passerelle PSTN centrale et une passerelle PSTN locale uniquement pour la continuité de service, une liaison SIP distincte doit être configurée entre l'ESN et la passerelle PSTN locale, ainsi que les modifications de plan de numérotation nécessaires pour acheminer les appels vers la passerelle locale pendant l'événement de continuité de service.
Pour plus d'informations sur le routage des appels, consultez Routage des appels.
Périphériques pris en charge
Tous les modèles de téléphones Cisco pris en charge par Unified CM peuvent basculer et s'enregistrer auprès du nœud de survie amélioré. Mais seulement 78XX/88XX Lors de l'enregistrement des téléphones auprès du nœud de survie amélioré, le message « Interruption de service » s'affiche. Certaines fonctionnalités peuvent ne pas être disponibles].
La fonction de survie améliorée prend en charge la version 43.6 et les versions ultérieures de l'application Webex.