このドキュメントでは、Control Hub から強化されたサバイバビリティ ノード(ESN)をアクティブ化する前に、顧客がオンプレミスで行うタスクについて説明します。

  • 強化されたサバイバビリティ ノードのアクティベーション前に行う前提条件。
  • リモートサイトでのノードのインストール中に使用する ESN インストールパラメータ。

展開する前に、強化されたサバイバビリティ ノードの次の主な仕様を考慮してください。

  • 単一の Unified CM クラスタでは、最大 8 つの拡張サバイバビリティ ノード を展開できます。

  • 専用インスタンスの Unified CM クラスタと拡張サバイバビリティ ノード間の往復時間(RTT)は、200 ms 以下でなければなりません。
  • サバイバビリティ イベント中に、最大 7500 デバイス が拡張サバイバビリティ ノードに登録されます。
  • この機能は、Edge Connect または Partner Connect クラウド接続オプションでのみサポートされています。
  • 緊急コールと PSTN コールの PSTN ルーティングのために、サイトに PSTN ローカル ゲートウェイを展開します。
  • オンネット通話は、同じ ESN に登録されているデバイス間のみ可能で、他の通話については、PSTN ローカル ゲートウェイを介してルーティングする必要があります。
  • 強化されたサバイバビリティ ノードは、Unified CM グループの第 3 ノードとしてのみ追加されます。したがって、インテグレーションとデバイス/クライアントが、アプリケーションで設定可能な第三次 TFTP または ESN IP をサポートしていることを確認する必要があります。

顧客のファイアウォールで行う変更

顧客のファイアウォールは、Control Hub で強化されたサバイバビリティ ノードのアクティベーションを開始する前に、次のポートを許可する必要があります。

ファイアウォールで許可されるポート

顧客ファイアウォールで許可されるポートのリスト。

プロトコル TCP/UDP ソース 移動先 ソースポート 移動先ポート 説明 目的

SFTPについて

Ssh

TCP

ESN(エスン)

Cisco Monitoring Tool および Unified CM

1023 を超える22双方向性
  • Cisco は、オンプレミスにインストールされているパブリッシャ ノードを ESN に変換するために、COP ファイルをポートにインストールする必要があります。
  • アクティベーション プロセス中に ESN でコマンドを実行するためにも使用されます。
  • サバイバビリティ イベント後の通話詳細レコードを収集するには。
NTPUDPESN(エスン)Unified CM1023 を超える123双方向性専用インスタンスクラウドのパブリッシャーへのクロック同期。
SNMPUDPについて Cisco モニタリング ツールESN(エスン) 1023より大きい ロドニー・ロドニー 双方向性SNMPサービス応答(管理アプリケーションからの要求) 
SNMPUDPについて ESN(エスン) Cisco モニタリング サーバ 1023より大きい レゾリューション 双方向性SNMP トラップ
HTTPSについて TCPについて Cisco モニタリング、管理サーバーESN(エスン) 1023より大きい 443年の戦闘 双方向性パブリッシャへのサブスクライバ間の通信、Cisco User Data Services(UDS)要求で使用される、Unified CM への管理 UI、Unified CM から CSSM への管理 UI 
Syslogについて UDPについて ESN(エスン) Cisco モニタリング サーバ 1023より大きい 514年の各国 双方向性

モニタリング 

Cisco AMC サービスTCPESN(エスン)Unified CM1023 を超える1090双方向性モニタリング
Cisco AMC サービスTCPESN(エスン)Unified CM1023 を超える1099双方向性モニタリング
データベース接続TCPESN(エスン)Unified CM1023 を超える1500双方向性専用インスタンス Unified CM クラスタと ESN 間のデータベース レプリケーション。
データベース接続TCPESN(エスン)Unified CM1023 を超える1501双方向性

データベースレプリケーション、セカンダリ接続

データベース接続TCPESN(エスン)Unified CM1023 を超える1510双方向性データベース レプリケーション CAR Cisco Identity Service DB。CAR Cisco Identity Service エンジンは、クライアントからの接続要求を待つときにリッスンします。
データベース接続TCPESN(エスン)Unified CM1023 を超える1511双方向性

データベース レプリケーション、CAR Cisco Identity Service DB。アップグレード中に CAR Cisco Identity Service の 2 番目のインスタンスを起動するために使用される代替ポート。

データベース接続TCPESN(エスン)Unified CM1023 を超える1515双方向性

インストール中のノード間のデータベース レプリケーション。

Cisco 拡張機能 DB レプリケーションTCPESN(エスン)Unified CM1023 を超える2551双方向性

Cisco Extended Services for Active/Backup 間の通信のためのクラスタ内のデータベース レプリケーション。

Cisco 拡張機能 DB レプリケーションTCPESN(エスン)Unified CM1023 を超える2552双方向性

データベースレプリケーション。サブスクライバが Unified CM データベース変更通知を受信できるようにする

RISサーバーTCPESN(エスン)Unified CM1023 を超える2555双方向性モニタリング、リアルタイム情報サービス(RIS)データベースサーバ
RISクライアントTCPESN(エスン)Unified CM1023 を超える2556双方向性Cisco RIS のモニタリング、リアルタイム情報サービス (RIS) データベース クライアント
CtiTCPESN(エスン)Unified CM1023 を超える2748双方向性コール制御、CTI アプリケーション サーバ
トランクベースの SIP サービスTCPESN(エスン)Unified CM1023 を超える5060双方向性SIP サービス
トランクベースの SIP サービスTCPESN(エスン)Unified CM1023 を超える5061双方向性SIP サービス
データベース変更通知TCPESN(エスン)Unified CM1023 を超える8001双方向性データベースレプリケーション
SDLについてTCPESN(エスン)Unified CM1023 を超える8002双方向性通話コントロール
SDL(CTI)TCPESN(エスン)Unified CM1023 を超える8003双方向性通話コントロール
診断TCPESN(エスン)Unified CM1023 を超える8080双方向性

監視、診断テストに使用されるサーバー間の通信。

ノード間の Cisco Control CenterTCPESN(エスン)Unified CM1023 を超える8443双方向性ノード間の Cisco Control Center。
モニタリング TCPについて Cisco モニタリング ツールESN(エスン) 1023より大きい ハインリヒ2世 双方向性モニタリング 
クラスタ内レプリケーションTCPESN(エスン)Unified CM1023 を超える8500双方向性データベースレプリケーション、IPSec Cluster Managerによるシステムデータのクラスタ内レプリケーション
ロケーション帯域幅マネージャTCPESN(エスン)Unified CM1023 を超える9004双方向性コール制御、LBM間のクラスタ内通信
セキュアなウェブソケットTCPESN(エスン)Unified CM9560該当なし双方向性DI クラウドからの LPNS 通知
接続性の検証IcmpESN(エスン)Unified CM該当せず該当せず-Ping

顧客のファイアウォールで許可される専用インスタンスのサブネット

拡張サバイバビリティ ノードが専用インスタンス UCM クラスタと通信するには、顧客のファイアウォールで以下の IP アドレスを許可する必要があります。

専用インスタンス地域サブネット
米国。69.168.17.0/24
欧州、中東、アフリカ178.215.138.0/24
EU178.215.131.0/24
APJC103.232.71.0/24
AUS178.215.128.0/24
英国178.215.135.0/24

DNS の要件

顧客は、クラウドデバイスの解決を可能にするために、顧客の内部 DNS サーバで専用インスタンス DNS に対して条件付きフォワーダを設定する必要があります。専用インスタンス DNS サーバ IP の詳細については、DNS 要件を参照してください。ESN へのフェールオーバーをサポートするには、顧客はピンポイント DNS エントリも設定する必要があります。これらのエントリはサイト固有のものであり、デバイスがソース IP アドレスに基づいてローカル ESN の正しいアドレスを検索できるようにします。

各 ESN では、顧客のローカル DNS にフォワードルックアップとリバースルックアップの両方を含めることが重要です。

逆引きルックアップの例、ローカル IP から esn-hostname.cust1.amer.wxc-di.webex.com

サバイバビリティ イベント中、ハードデバイスとすでにログインしているソフト デバイスは、ESN ノードである CallManager グループの 3 番目のエントリにフェールオーバーします。ローカル DNS は、ESN のレコードであるピンポイントエントリに基づいて正しいアドレスで応答します。

たとえば、esn-hostname.cust1.amer.wxc-di.webex.com - ローカル IP にマップされたレコード。

サービス ディスカバリを完了する必要があるソフト クライアントは、 _cisco-uds を解決する必要があります。_tcp SRVレコードこれがサイト固有である必要があるローカル ESN ノードに対して正しい応答が返されるようにするには、クエリのソース IP アドレスに基づいて解決し、DI クラウドとローカル ESN のレコードを一覧表示する必要があります。例えば

_cisco-uds._tcp.cust1.amer.wxc-di.webex.com – SRV レコードは次のようにマップされます。

cXXXX011ccm4.cust1.amer.wxc-di.webex.com 優先度 10 重量 10

cXXXX021ccm5.cust1.amer.wxc-di.webex.com 優先度 10 重量 10

esn-hostname.cust1.amer.wxc-di.webex .com 優先度 20 重量 10

デバイスソース IP アドレスに基づいて解決する Microsoft DNS に PinPoint エントリを作成するには、[解決ポリシー(Resolution Policies)] と [ゾーン スコープ(Zone Scopes)] を使用します。BINDを使用している場合、これはViewsを使用して達成されます。

PIN ポイントエントリを追加する方法の詳細については、「PinPoint DNS エントリを作成する方法」を参照してください。

プロキシ設定

強化されたサバイバビリティ ノードには、テレメトリとモニタリングのために Control Hub に登録する必要があるモジュールがあります。これにより、ノードはインターネット経由でクラウドに到達する必要があります。同じように、プロキシサーバーを使用したり、インターネットに直接アクセスしたりできます。Enhanced サバイバビリティ ノードを Control Hub に到達するように設定するには、次の 3 つの異なるオプションがあります。

  • インターネットに到達するプロキシがない場合、拡張サバイバビリティ ノードは、プロキシ サーバなしで Control Hub に直接到達する必要があります。
  • CLI 管理コンソールを使用して、オンプレミスにインストールされた Unified CM パブリッシャでプロキシ サーバの設定を構成できます。
    • utils ucmgmt プロキシ追加
  • アクティベーション フォーム中に Control Hub にプロキシ サーバの詳細を提供し、アクティベーション中に自動化がノードにプロキシ サーバの詳細を設定します。

顧客のサイトにプロキシサーバーが存在する場合、[ファイアウォール ] > [プロキシサーバーとファイアウォール]で以下のURLを許可する必要があります。

URL 目的
*.ucmgmt.cisco.comControl Hub
*.webex.comControl Hub テレメトリ

仮想化仕様

ESN がサポートする ESXi バージョン、VM 仕様、ハードウェア要件は、このドキュメントで説明されている単一の Unified CM Medium OVA サイズの仮想化仕様と一致します。

ローカルプッシュ通知サービス (LPNS) の設定

サバイバビリティ イベント中に通知を受信するには、Apple iOS デバイスで実行されている Webex アプリ/Jabber クライアント用の専用インスタンス Unified CM クラスタで LPNS を有効にする必要があります。詳細については、「プッシュ通知 (オンプレミス展開)」を参照してください。

ローカル PSTN ゲートウェイ

すべてのサバイバビリティ サイトでローカル PSTN ゲートウェイを展開します。サバイバビリティ イベント中に、ローカル PSTN ゲートウェイが強化されたサバイバビリティ ノードからのクラスタ間、サイト間、緊急、および PSTN コールに使用されます。中央の PSTN ゲートウェイとサバイバビリティ専用ローカル PSTN ゲートウェイがある場合、サバイバビリティ イベント中にコールをローカル ゲートウェイにルーティングするために必要なダイヤル プランの変更とともに、別々の SIP トランクを ESN からローカル PSTN ゲートウェイに設定する必要があります。

コール ルーティングの詳細については、「コール ルーティング」を参照してください。

サポートされているデバイス

Unified CM でサポートされているすべての Cisco 電話モデルはフェールオーバーし、強化されたサバイバビリティ ノードに登録できます。ただし、強化されたサバイバビリティ ノードへの登録中に 78XX/88XX 電話機だけが「サービス中断」と表示されます。利用できる機能はほとんどありません

強化されたサバイバビリティ機能は、Webex アプリ 43.6 バージョン以上をサポートします。