Modifiche da apportare al firewall del cliente

Il firewall del cliente deve consentire le seguenti porte prima di iniziare l'attivazione di Enhanced Survivability Node nel Control Hub.

Porte da consentire nel firewall

Elenco delle porte da consentire nel firewall del cliente.

Le sottoreti di istanze dedicate devono essere consentite nel firewall del cliente

Gli indirizzi IP indicati di seguito devono essere consentiti nel firewall del Cliente affinché gli Enhanced Survivability Nodes possano comunicare con il cluster UCM a istanza dedicata.

Requisiti DNS

Il cliente deve configurare gli inoltratori condizionali nei server DNS interni del cliente, verso il DNS dell'istanza dedicata, per consentire la risoluzione dei dispositivi cloud. Per ulteriori informazioni sugli IP del server DNS a istanza dedicata, consulti i requisiti DNS. Per supportare il failover sull'ESN, il cliente deve anche configurare voci DNS precise. Queste voci sono specifiche del sito e consentiranno ai dispositivi di trovare l'indirizzo corretto dell'ESN locale in base all'indirizzo IP di origine.

Per ogni ESN, è importante includere ricerche dirette e inverse nel DNS locale del cliente.

Esempio di ricerca inversa, IP locale su esn-hostname.cust1.amer.wxc-di.webex.com.

Durante l'evento di sopravvivenza, i dispositivi rigidi e i dispositivi software già connessi eseguiranno il failover alla voce terziaria del CallManager Group, il nodo ESN. Il DNS locale risponderà con l'indirizzo corretto in base all'inserimento puntuale, un record per l'ESN.

Ad esempio, esn-hostname.cust1.amer.wxc-di.webex.com: un record mappato all'IP locale.

I soft client che devono completare la scoperta dei servizi devono risolvere _cisco-uds. Record SRV _tcp. Per garantire che venga restituita la risposta corretta per il nodo ESN locale, questo deve essere specifico del sito, dovrebbe essere risolto in base all'indirizzo IP di origine della query, che elenca i record A per il cloud DI e l'ESN locale. Ad esempio,

_cisco-uds. _tcp.cust1.amer.wxc-di.webex.com — Record SRV mappato come segue

CXXXX011ccm4.cust1.amer.wxc-di.webex.com priorità 10 peso 10

CXXXX021CCM5.cust1.amer.wxc-di.webex.com priorità 10 peso 10

esn-hostname.cust1.amer.wxc-di.webex.com priorità 20 peso 10

Per creare voci PinPoint in un DNS Microsoft, che si risolvono in base all'indirizzo IP di origine del dispositivo, utilizzi i criteri di risoluzione e gli ambiti di zona. Se sta usando BIND, ciò si ottiene utilizzando Views.

Per ulteriori informazioni sull'aggiunta di voci PIN, fare riferimento a How to Create PinPoint DNS Entry.

Impostazioni proxy

Il nodo Enhanced Survivability ha un modulo che deve registrarsi al Control Hub per la telemetria e il monitoraggio. Ciò richiede che il nodo raggiunga il cloud tramite Internet. Allo stesso modo, può essere utilizzato un server proxy o l'accesso diretto a Internet. Esistono tre diverse opzioni per configurare il nodo Enhanced Survivability per raggiungere il Control Hub:

• Se non dispone di un proxy per raggiungere Internet, l'Enhanced Survivability Node deve raggiungere il Control Hub direttamente senza alcun server proxy.
• Può configurare le impostazioni del server proxy nel Unified CM publisher installato in locale utilizzando la console di amministrazione CLI.
  • utils ucmgmt proxy add
• Fornisce i dettagli del server proxy nel Control Hub durante il modulo di attivazione e l'automazione configura i dettagli del server proxy nel Nodo durante l'attivazione.

Se nel sito del cliente è presente un server proxy, gli URL indicati di seguito devono essere consentiti in Firewall > Server proxy e firewall.

Specifiche di virtualizzazione

Le versioni ESXi supportate da ESN, le specifiche delle VM e i requisiti hardware corrispondono a quelli di un singolo formato OVA Unified CM medio menzionato in questo documento, specifiche di virtualizzazione.

Impostazioni del servizio di notifica push locale (LPNS)

È necessario abilitare gli LPNS nel Unified CM cluster di istanze dedicate affinché i suoi client Webex App/Jabber in esecuzione sui Apple iOS dispositivi ricevano notifiche durante un evento di sopravvivenza. Per ulteriori informazioni, faccia riferimento alle notifiche push (distribuzioni locali).

Gateway PSTN locale

Implementa il gateway PSTN locale in ogni sito di sopravvivenza, poiché durante l'evento di sopravvivenza il Local PSTN Gateway viene utilizzato per le chiamate intercluster, intersite, di emergenza e PSTN dall'Enhanced Survivability Node. Se sono presenti un gateway PSTN centrale e un gateway PSTN locale solo per la sopravvivenza, è necessario configurare un trunk SIP separato dall'ESN al gateway PSTN locale, insieme alle modifiche richieste al dial plan per instradare le chiamate a Local Gateway durante l'evento di sopravvivenza.

Dispositivi supportati

Tutti i modelli di telefono Cisco supportati da Unified CM possono eseguire il failover e registrarsi nell'Enhanced Survivability Node. Ma solo i telefoni 78XX/88XX durante la registrazione all'Enhanced Survivability Node visualizzano «Interruzione del servizio». Alcune funzionalità potrebbero non essere disponibili».