Modifiche da effettuare sul firewall del cliente

Il firewall del cliente deve consentire le seguenti porte prima di avviare l'attivazione del nodo di survivability avanzata in Control Hub.

Porte da consentire nel firewall

Elenco di porte che devono essere consentite nel firewall del cliente.

Subnet dell'istanza dedicata da consentire nel firewall del cliente

Gli indirizzi IP indicati di seguito devono essere consentiti nel firewall del cliente in modo che i nodi di survivability avanzata possano comunicare con il cluster UCM dell'istanza dedicata.

Requisiti DNS

Il cliente deve configurare i forwarder condizionali nei server DNS interni del cliente, verso il DNS dell'istanza dedicata, per consentire la risoluzione dei dispositivi cloud. Per ulteriori informazioni sugli IP del server DNS dell'istanza dedicata, fai riferimento ai requisiti DNS. Per supportare il failover all'ESN, il cliente deve anche configurare voci DNS puntuali. Queste voci sono specifiche del sito e consentono ai dispositivi di trovare l'indirizzo corretto dell'ESN locale in base all'indirizzo IP di origine.

Per ogni ESN, è importante includere sia ricerche in avanti che indietro nel DNS locale del cliente.

Esempio per la ricerca inversa, IP locale a esn-hostname.cust1.amer.wxc-di.webex.com.

Durante l'evento survivability, i dispositivi hardware e già connessi ai dispositivi soft eseguiranno il failover alla voce terziaria nel gruppo CallManager, il nodo ESN. Il DNS locale risponderà con l'indirizzo corretto in base all'immissione puntuale, un record per l'ESN.

Ad esempio, esn-hostname.cust1.amer.wxc-di.webex.com - Un record associato a IP locale.

I soft client che devono completare l'individuazione dei servizi devono risolvere gli _ciscouds._tcp Record SRV. Per assicurare che venga restituita la risposta corretta per il nodo ESN locale, questa deve essere specifica del sito, deve essere risolta in base all'indirizzo IP di origine della query, elencando i record A per il cloud DI e l'ESN locale. Ad esempio,

_cisco-uds._tcp.cust1.amer.wxc-di.webex.com – Record SRV associato come segue

cXXXX ccm4.cust1.amer.wxc-di.webex.com priorità 10 peso 10

cXXXX021ccm5.cust1.amer.wxc-di.webex.com priorità 10 peso 10

esn-hostname.cust1.amer.wxc-di.webex.com priorità 20 peso 10

Per creare voci PinPoint in un DNS Microsoft che si risolvono in base all'indirizzo IP di origine del dispositivo, utilizzare i criteri di risoluzione e gli ambiti zona. Se si sta utilizzando BIND, si ottiene utilizzando le viste.

Per ulteriori informazioni sull'aggiunta di voci di punti PIN, fare riferimento a Come creare una voce DNS PinPoint.

Impostazioni proxy

Il nodo di survivability avanzata dispone di un modulo che deve essere registrato in Control Hub per telemetria e monitoraggio. Ciò richiede che il nodo raggiunga il cloud su Internet. Per lo stesso, può essere utilizzato un server proxy o un accesso diretto a Internet. Esistono tre diverse opzioni per configurare il nodo di survivability avanzata per raggiungere Control Hub:

• Se non disponi di un proxy per raggiungere Internet, il nodo di survivability avanzata deve raggiungere direttamente Control Hub senza alcun server proxy.
• È possibile configurare le impostazioni del server proxy nel publisher di Unified CM installato in locale utilizzando la console di amministrazione CLI.
  • Aggiunta proxy utils ucmgmt
• Fornisci i dettagli del server proxy in Control Hub durante il modulo di attivazione e l'automazione configura i dettagli del server proxy nel nodo durante l'attivazione.

Se un server proxy è presente nel sito del cliente, gli URL indicati di seguito devono essere consentiti in Firewall > Server proxy e firewall.

Specifica di virtualizzazione

Le versioni ESXi supportate da ESN, le specifiche VM e i requisiti hardware corrispondono a quelli di una singola dimensione OVA media Unified CM menzionata in questo documento, specifiche di virtualizzazione.

Impostazioni del servizio di notifica push locale (LPNS)

È necessario abilitare LPNS nel cluster Unified CM dell'istanza dedicata per i client dell'app Webex/Jabber in esecuzione sui dispositivi Apple iOS per la ricezione delle notifiche durante l'evento di survivability. Per ulteriori informazioni, vedere Notifiche push (distribuzioni locali).

Gateway PSTN locale

Distribuisci il gateway PSTN locale in ogni sito survivability, poiché durante l'evento di survivability il gateway PSTN locale viene utilizzato per chiamate intercluster, intersiti, di emergenza e PSTN dal nodo di survivability avanzata. Se esiste un gateway PSTN centrale e un gateway PSTN locale solo per la survivability, deve essere configurato un trunk SIP separato dall'ESN al gateway PSTN locale, insieme alle modifiche del piano di chiamata richieste per l'indirizzamento delle chiamate al gateway locale durante l'evento survivability.

Dispositivi supportati

Tutti i modelli di telefono Cisco supportati da Unified CM possono eseguire il failover e registrarsi nel nodo di survivability avanzata. Tuttavia, solo i telefoni 78XX/88XX durante la registrazione al nodo di survivability avanzata visualizzano "Interruzione del servizio. Alcune Funzioni potrebbero non essere disponibili".