Fokozott túlélőképesség előfeltételei
Ez a dokumentum olyan feladatokat tartalmaz, amelyeket az ügyfél a helyszínen el kell végeznie, mielőtt aktiválja a fokozott túlélőképességű csomópontot (ESN) a Control Hubból.
- Az előfeltételek, amelyeket a fokozott túlélőképességű csomópont aktiválása előtt kell elvégezni.
- A csomópont távoli helyszín(ek)ben történő telepítése során használandó ESN-telepítési paraméterek.
A fokozott túlélőképességű csomópont alábbi kulcsfontosságú specifikációit telepítés előtt vegye figyelembe:
-
Egyetlen Unified CM-fürtben legfeljebb 8 továbbfejlesztett túlélési csomópontot helyezhet el
- A dedikált példányban lévő Unified CM-fürt és a fokozott túlélőképességű csomópont közötti visszatérési időnek (RTT) egyenlőnek vagy kevesebbnek kell lennie 200 ms-nál.
- A túlélési esemény során legfeljebb 7500 eszköz van regisztrálva a fokozott túlélőképesség csomóponton.
- A funkció csak az Edge Connect vagy a Partner Connect felhőkapcsolati beállításokban támogatott.
- Telepítse a PSTN helyi átjárót a webhelyen a vészhelyzeti és a PSTN-hívások PSTN-útválasztásához.
- Az on-net hívás csak az ugyanazon ESN-en regisztrált eszközök és más hívások között lehetséges; azt a PSTN helyi átjárón keresztül kell átirányítani.
- A fokozott túlélőképességű csomópont csak harmadlagos csomópontként kerül hozzáadásra a Unified CM-csoportban. Ezért gondoskodnia kell arról, hogy az integrációk és az eszközök/kliensek támogassák az alkalmazásban konfigurálható harmadlagos TFTP vagy ESN IP-t.
Az ügyfél tűzfalán elvégzendő módosítások
Az ügyfél tűzfalának engedélyeznie kell a következő portokat, mielőtt elindítaná a fokozott túlélőképességű csomópont aktiválását a Control Hubban.
A tűzfalban engedélyezendő portok
Az ügyfél tűzfalában engedélyezendő portok listája.
Protokoll | TCP/UDP | Forrás | Cél | Forrásport | Célállomás portja | Irány | Cél |
sftp-kiszolgálón SSH | TCP |
esn-ben |
Cisco felügyeleti eszköz és Unified CM | Nagyobb, mint 1023 | 22 | Kétirányú |
|
NTP eszköz | UDP | esn-ben | Egységes CM | Nagyobb, mint 1023 | 123 | Kétirányú | Óraszinkronizálás a közzétevővel a Dedikált példány felhőjében. |
SNMP | udp | Cisco felügyeleti eszköz | esn-ben | 1023-nál nagyobb | 161 | Kétirányú | SNMP-szolgáltatásválasz (kezelési alkalmazásokból érkező kérések) |
SNMP | udp | esn-ben | Cisco figyelési kiszolgálók | 1023-nál nagyobb | 162 | Kétirányú | SNMP csapdák |
https://https:/ | tcp | Cisco felügyeleti és kezelési kiszolgálók | esn-ben | 1023-nál nagyobb | 443 | Kétirányú | Kommunikáció előfizető és kiadó között, Cisco User Data Services (UDS) kérésekhez használt, rendszergazdai felhasználói felület Unified CM-hez, Unified CM-hez CSSM-hez |
Rendszernapló | udp | esn-ben | Cisco figyelési kiszolgálók | 1023-nál nagyobb | 514 | Kétirányú |
Figyelés
|
Cisco AMC szolgáltatás | TCP | esn-ben | Egységes CM | Nagyobb, mint 1023 | 1090 | Kétirányú | Figyelés |
Cisco AMC szolgáltatás | TCP | esn-ben | Egységes CM | Nagyobb, mint 1023 | 1099 | Kétirányú | Figyelés |
Adatbázis-kapcsolat | TCP | esn-ben | Egységes CM | Nagyobb, mint 1023 | 1500 | Kétirányú | Adatbázis-replikáció a dedikált példány Unified CM-fürtje és az ESN között. |
Adatbázis-kapcsolat | TCP | esn-ben | Egységes CM | Nagyobb, mint 1023 | 1501 | Kétirányú |
Adatbázis-replikáció, másodlagos kapcsolat |
Adatbázis-kapcsolat | TCP | esn-ben | Egységes CM | Nagyobb, mint 1023 | 1510 | Kétirányú | Adatbázis-replikációs AUTÓ Cisco Identity Service DB. A CAR Cisco identitásszolgáltatási motorja várakozik az ügyfelek csatlakozási kéréseire. |
Adatbázis-kapcsolat | TCP | esn-ben | Egységes CM | Nagyobb, mint 1023 | 1511 | Kétirányú |
Adatbázis-replikáció, CAR Cisco Identity Service DB. Egy alternatív port, amelyet a verziófrissítés során a CAR Cisco Identity Service második példányának megjelenítésére használnak. |
Adatbázis-kapcsolat | TCP | esn-ben | Egységes CM | Nagyobb, mint 1023 | 1515 | Kétirányú |
Adatbázis-replikáció csomópontok között telepítés közben. |
Cisco bővített funkciók DB replikáció | TCP | esn-ben | Egységes CM | Nagyobb, mint 1023 | 2551 | Kétirányú |
Adatbázis-replikáció a fürtön belül az aktív/tartalék Cisco bővített szolgáltatások közötti kommunikációhoz. |
Cisco bővített funkciók DB replikáció | TCP | esn-ben | Egységes CM | Nagyobb, mint 1023 | 2552 | Kétirányú |
Adatbázis-replikáció. Lehetővé teszi az előfizetők számára, hogy értesítést kapjanak a Unified CM-adatbázisok módosításáról |
RIS-kiszolgáló | TCP | esn-ben | Egységes CM | Nagyobb, mint 1023 | 2555 | Kétirányú | Valós idejű információs szolgáltatások (RIS) adatbázis-kiszolgálójának figyelése |
RIS-kliens | TCP | esn-ben | Egységes CM | Nagyobb, mint 1023 | 2556 | Kétirányú | Valós idejű információs szolgáltatások (RIS) adatbázis-kliens figyelése a Cisco RIS számára |
CTI | TCP | esn-ben | Egységes CM | Nagyobb, mint 1023 | 2748 | Kétirányú | Hívásvezérlés, CTI alkalmazáskiszolgáló |
Fővonal-alapú SIP szolgáltatás | TCP | esn-ben | Egységes CM | Nagyobb, mint 1023 | 5060 | Kétirányú | SIP-szolgáltatás |
Fővonal-alapú SIP szolgáltatás | TCP | esn-ben | Egységes CM | Nagyobb, mint 1023 | 5061 | Kétirányú | SIP-szolgáltatás |
Adatbázismódosítási értesítés | TCP | esn-ben | Egységes CM | Nagyobb, mint 1023 | 8001 | Kétirányú | Adatbázis-replikáció |
sdl-ben | TCP | esn-ben | Egységes CM | Nagyobb, mint 1023 | 8002 | Kétirányú | Hívásvezérlés |
sdl (cti) | TCP | esn-ben | Egységes CM | Nagyobb, mint 1023 | 8003 | Kétirányú | Hívásvezérlés |
Diagnózis | TCP | esn-ben | Egységes CM | Nagyobb, mint 1023 | 8080 | Kétirányú |
Megfigyelés, a diagnosztikai tesztekhez használt szerverek közötti kommunikáció. |
Cisco Control Center a csomópontok között | TCP | esn-ben | Egységes CM | Nagyobb, mint 1023 | 8443 | Kétirányú | Cisco Control Center a csomópontok között. |
Figyelés | tcp | Cisco felügyeleti eszköz | esn-ben | 1023-nál nagyobb | 8443 | Kétirányú | Figyelés |
Fürtön belüli replikáció | TCP | esn-ben | Egységes CM | Nagyobb, mint 1023 | 8500 | Kétirányú | Adatbázis-replikáció, rendszeradatok fürtön belüli replikálása IPSec Cluster Manager segítségével |
Helyszínsávszélesség-kezelő | TCP | esn-ben | Egységes CM | Nagyobb, mint 1023 | 9004 | Kétirányú | Hívásvezérlés, Fürtön belüli kommunikáció az LBM-ek között |
Biztonságos websocket | TCP | esn-ben | Unified CM | 9560 | nincs adat | Kétirányú | LPNS-értesítés DI-felhőből |
Kapcsolat ellenőrzése | ICMP | esn-ben | Unified CM | n.a. | n.a. | - | Pingelés |
Az ügyfél tűzfalában engedélyezendő dedikált példány alhálózatai
Az alább említett IP-címeknek engedélyezniük kell az ügyfél tűzfalában, hogy a fokozott túlélőképességű csomópontok kommunikálhassanak a dedikált példány UCM-fürtjével.
Dedikált példány régiója | Alhálózat |
Egyesül Államok. | 69.168.17.0/24 |
EMEA | 178.215.138.0/24 |
EU | 178.215.131.0/24 |
APJC | 103.232.71.0/24 |
AUS | 178.215.128.0/24 |
Egyesült Királyság | 178.215.135.0/24 |
DNS-követelmények
Az ügyfélnek a feltételes továbbítókat kell konfigurálnia az ügyfél belső DNS-kiszolgálóin a dedikált példány DNS-e felé, hogy lehetővé tegye a felhőeszközök feloldását. A dedikált példány DNS-kiszolgáló IP-címeivel kapcsolatos további információkért lásd: DNS-követelmények. Az ESN feladatátvételének támogatásához az ügyfélnek pinpoint DNS-bejegyzéseket is konfigurálnia kell. Ezek a bejegyzések webhelyspecifikusak, és lehetővé teszik az eszközök számára, hogy a forrás IP-címe alapján megtalálják a helyi ESN helyes címét.
Minden ESN esetében fontos, hogy mind az előre, mind az inverz kereséseket szerepeltesse az ügyfél helyi DNS-ében.
Példa fordított keresésre, helyi IP-címre: esn-hostname.cust1.amer.wxc-di.webex.com.
A túlélési esemény során a hardvereszközök és a már bejelentkezett szoftveres eszközök feladatátvétele a CallManager Group, az ESN csomópont harmadlagos belépésére történik. A helyi DNS a megfelelő címmel fog válaszolni a pont bevitele alapján, amely az ESN rekordja.
Például esn-hostname.cust1.amer.wxc-di.webex.com – A helyi IP-címhez rendelt rekord.
Azoknak a szoftveres ügyfeleknek, amelyeknek ki kell fejteniük a szolgáltatásazonosítást, fel kell oldaniuk az _cisco-uds-t._tcp SRV-rekord. Annak biztosítása érdekében, hogy a helyi ESN-csomóponthoz a helyes válasz visszakerül, ennek webhelyspecifikusnak kell lennie, a lekérdezés forrás IP-címe alapján kell megoldani, a DI-felhő és a helyi ESN A rekordjainak listázásával. Például:
_cisco-uds._tcp.cust1.amer.wxc-di.webex.com – Az SRV-rekord hozzárendelve a következő módon
cXXXX011ccm4.cust1.amer.wxc-di.webex.com prioritás 10 súly 10
cXXXX021ccm5.cust1.amer.wxc-di.webex.com prioritás 10 súly 10
esn-hostname.cust1.amer.wxc-di.webex.com prioritás 20 súly 10
Ha Microsoft DNS-ben szeretne PinPoint-bejegyzéseket létrehozni, amelyek az eszköz forrás IP-címe alapján oldódnak meg, használja a Felbontási házirendeket és a Zónaköröket. Ha BIND-t használ, ez a Views segítségével érhető el.
A PIN-pont-bejegyzések hozzáadásával kapcsolatos további információkért lásd: PinPoint DNS-bejegyzés létrehozása.
Proxybeállítások
A továbbfejlesztett túlélési csomópont rendelkezik olyan modullal, amelyet telemetriához és felügyelethez regisztrálnia kell a Control Hub rendszerében. Ehhez a csomópontnak az interneten keresztül kell elérnie a felhőt. Ugyanez lehet használt proxykiszolgáló vagy közvetlen internet-hozzáférés. Három különböző opció közül lehet úgy konfigurálni a fokozott túlélőképességű csomópontot, hogy elérje a Control Hubot:
- Ha nem rendelkezik proxyval az internet eléréséhez, akkor a fokozott túlélőképességű csomópontnak közvetlenül kell elérnie a Control Hubot, proxykiszolgáló nélkül.
- A proxykiszolgáló beállításait a munkahelyen telepített Unified CM Publisher CLI admin console segítségével konfigurálhatja.
- segédprogram ucmgmt proxy hozzáadása
- Az aktiválási űrlap során a proxykiszolgáló adatait a Control Hubban adja meg, az automatizálás pedig az aktiválás során konfigurálja a proxykiszolgáló adatait a Csomóponton.
Ha van proxykiszolgáló az ügyfél webhelyén, akkor engedélyezni kell az alább említett URL-címeket a Tűzfal > Proxykiszolgáló és tűzfal menüpontban.
URL-címek | Cél |
*.ucmgmt.cisco.com | Control Hub |
*.webex.com | Control Hub-telemetria |
Virtualizációs specifikáció
Az ESN támogatott ESXi verziói, VM specifikációi és hardverkövetelményei megegyeznek az ebben a dokumentumban említett egyetlen Unified CM közepes OVA méretével, a virtualizációs specifikációkkal.
Helyi leküldéses értesítési szolgáltatás (LPNS) beállításai
Az Apple iOS eszközökön futó Webex alkalmazás/Jabber ügyfelek dedikált példány Unified CM fürtjében engedélyeznie kell az LPNS-t, hogy értesítéseket fogadhasson a túlélési esemény alatt. További információkért lásd: Leküldéses értesítések (helyszíni telepítések).
Helyi PSTN-átjáró
Telepítse a helyi PSTN-átjárót minden túlélési helyszínen, mivel a túlélési esemény során a helyi PSTN-átjárót fürtök közötti, helyek közötti, vészhelyzeti és PSTN-hívásokhoz használják a fokozott túlélőképességű csomópontból. Ha csak a túléléshez van központi PSTN-átjáró és egy helyi PSTN-átjáró, akkor egy külön SIP-fővonalat kell konfigurálni az ESN-ről a helyi PSTN-átjáróra, valamint a szükséges tárcsázási terv módosításai a hívások helyi átjáróra való átirányításához a túlélési esemény során.
Támogatott eszközök
Az Unified CM által támogatott összes Cisco telefonmodell sikertelen lehet, és regisztrálhat a fokozott túlélőképesség csomópontra. A fokozott túlélőképesség csomóponton történő regisztrálás közben azonban csak a 78XX/88XX telefonokon jelenik meg a „Szolgáltatás megszakítása. Előfordulhat, hogy néhány funkció nem érhető el”.