피드백을 보내 주셔서 감사합니다.
생존성 강화 전제조건
피드백이 있습니까?생존성 강화 전제조건
이 문서는 제어 허브에서 향상된 생존 노드 (ESN) 를 활성화하기 전에 고객이 온프레미스로 수행해야 하는 작업을 설명해요.
- 향상된 서바이버빌리티 노드 활성화 전에 해야 할 전제 조건이에요.
- 원격 사이트에 노드를 설치하는 동안 사용할 ESN 설치 매개변수예요.
배포하기 전에 향상된 생존 노드의 다음 주요 사양을 고려하세요.
-
단일 Unified CM 클러스터에서 최대 8개의 향상된 생존 노드를 배포할 수 있어요
- 전용 인스턴스의 Unified CM 클러스터와 향상된 지속 가능성 노드 사이의 왕복 시간 (RTT) 은 200ms 미만이어야 해요.
- 서바이버빌리티 이벤트 중에 강화 서바이버빌리티 노드에 최대 7500개의 하드 엔드포인트를 등록할 수 있어요.
- 이 기능은 엣지 커넥트 또는 파트너 커넥트 클라우드 연결 옵션에서만 지원돼요.
- 긴급 및 PSTN 통화의 PSTN 라우팅을 위해 사이트에 PSTN 로컬 게이트웨이를 배포하세요.
- 온넷 통화는 동일한 ESN에 등록된 장치 사이에서만 가능하고 다른 통화의 경우 PSTN 로컬 게이트웨이를 통해 라우팅되어야 해요.
- 향상된 생존성 노드가 그룹의 3차 노드로만 추가돼요. Unified CM 따라서 통합 및 장치/클라이언트가 애플리케이션에서 구성 가능한 3차 TFTP 또는 ESN IP를 지원하는지 확인해야 해요.
고객의 방화벽에서 변경해야 할 사항이에요.
제어 허브에서 향상된 생존 노드 활성화를 시작하기 전에 고객의 방화벽이 다음 포트를 허용해야 해요.
방화벽에서 허용할 포트들
고객 방화벽에서 허용할 포트 목록이에요.
| 프로토콜 | TCP/UDP | 근원 | 목적지 | 소스 포트 | 데스티네이션 포트 | 방향 | 목적 |
|
SFTP SSH | TCP |
ESN |
시스코 모니터링 툴하고 Unified CM | 1023보다 커요 | 22 | 양방향성 |
|
| NTP | UDP | ESN | Unified CM | 아무나 | 123 | 양방향성 | 전용 인스턴스 클라우드의 퍼블리셔와 클럭 싱크가 돼요. |
| SNMP | UDP | 시스코 모니터링 툴 | ESN | 1023보다 커요 | 161 | 양방향성 | SNMP 서비스 응답 (관리 애플리케이션 요청) |
| SNMP | UDP | ESN | 시스코 모니터링 서버 | 1023보다 커요 | 162 | 양방향성 | SNMP 트랩들 |
| HTTPS | TCP | 시스코 모니터링, 관리 서버 | ESN | 1023보다 커요 | 443 | 양방향성 | 구독자와 게시자 간의 통신, 시스코 사용자 데이터 서비스 (UDS) 요청에 사용, CSSM에 Unified CM 대한 관리자 UI Unified CM |
| 시슬로그요 | UDP | ESN | 시스코 모니터링 서버 | 1023보다 커요 | 514 | 양방향성 |
모니터링
|
| 시스코 AMC 서비스 | TCP | ESN | Unified CM | 1023보다 커요 | 1090 | 양방향성 | 모니터링 |
| 시스코 AMC 서비스 | TCP | ESN | Unified CM | 1023보다 커요 | 1099 | 양방향성 | 모니터링 |
| 데이터베이스 연결 | TCP | ESN | Unified CM | 1023보다 커요 | 1500 | 양방향성 | 전용 인스턴스 Unified CM 클러스터하고 ESN 간 데이터베이스 복제. |
| 데이터베이스 연결 | TCP | ESN | Unified CM | 1023보다 커요 | 1501 | 양방향성 |
데이터베이스 복제, 보조 연결 |
| 데이터베이스 연결 | TCP | ESN | Unified CM | 1023보다 커요 | 1510 | 양방향성 | 데이터베이스 복제 CAR 시스코 아이덴티티 서비스 DB. CAR Cisco ID 서비스 엔진이 클라이언트의 연결 요청 대기 시간을 수신해요. |
| 데이터베이스 연결 | TCP | ESN | Unified CM | 1023보다 커요 | 1511 | 양방향성 |
데이터베이스 복제, CAR 시스코 아이덴티티 서비스 DB. 업그레이드 중에 CAR Cisco ID 서비스의 두 번째 인스턴스를 불러오는 데 사용되는 대체 포트예요. |
| 데이터베이스 연결 | TCP | ESN | Unified CM | 1023보다 커요 |
1515 | 양방향성 |
설치 중에 노드 간 데이터베이스 복제. |
| 데이터베이스 연결 | TCP | ESN | Unified CM | 1023보다 커요 |
1516 | 양방향성 |
업그레이드 중에 노드 간 데이터베이스 복제. |
| 시스코 익스텐디드 펑션스 DB 리플리케이션 | TCP | ESN | Unified CM | 1023보다 커요 | 2551 | 양방향성 |
액티브/백업을 위한 시스코 익스텐디드 서비스 간의 통신을 위한 클러스터 내 데이터베이스 복제. |
| 시스코 익스텐디드 펑션스 DB 리플리케이션 | TCP | ESN | Unified CM | 1023보다 커요 | 2552 | 양방향성 |
데이터베이스 복제. 구독자들이 Unified CM 데이터베이스 변경 알림을 받을 수 있게 해줘요 |
| 리스 서버 | TCP | ESN | Unified CM | 1023보다 커요 | 2555 | 양방향성 | 모니터링, 실시간 정보 서비스 (RIS) 데이터베이스 서버 |
| RIS 클라이언트요 | TCP | ESN | Unified CM | 1023보다 커요 | 2556 | 양방향성 | 모니터링, 시스코 RIS용 실시간 정보 서비스 (RIS) 데이터베이스 클라이언트 |
| CTI | TCP | ESN | Unified CM | 1023보다 커요 | 2748 | 양방향성 | 콜 컨트롤, CTI 애플리케이션 서버 |
| 트렁크 기반 SIP 서비스예요 | TCP | ESN | Unified CM | 1023보다 커요 | 5060 | 양방향성 | SIP 서비스요 |
| 트렁크 기반 SIP 서비스예요 | TCP | ESN | Unified CM | 1023보다 커요 | 5061 | 양방향성 | SIP 서비스요 |
| 데이터베이스 변경 알림 | TCP | ESN | Unified CM | 1023보다 커요 | 8001 | 양방향성 | 데이터베이스 복제 |
| SDL | TCP | ESN | Unified CM | 1023보다 커요 | 8002 | 양방향성 | 콜 컨트롤 |
| SDL (CTI) | TCP | ESN | Unified CM | 1023보다 커요 | 8003 | 양방향성 | 콜 컨트롤 |
| 진단 | TCP | ESN | Unified CM | 1023보다 커요 | 8080 | 양방향성 |
모니터링, 서버 간 통신, 진단 테스트에 사용돼요. |
| 시스코 컨트롤 센터 비트윈 노드 | TCP | ESN | Unified CM | 1023보다 커요 | 8443 | 양방향성 | 시스코 노드 간 제어 센터. |
| 모니터링 | TCP | 시스코 모니터링 툴 | ESN | 1023보다 커요 | 8443 | 양방향성 | 모니터링 |
| 클러스터 내 복제 | TCP | ESN | Unified CM | 1023보다 커요 | 8500 | 양방향성 | 데이터베이스 복제, IPsec 클러스터 관리자에 의한 시스템 데이터의 클러스터 내 복제 |
| 위치 대역폭 매니저 | TCP | ESN | Unified CM | 1023보다 커요 | 9004 | 양방향성 | 통화 제어, LBM 간 클러스터 내 통신 |
| 보안 웹 소켓 | TCP | ESN | Unified CM | 9560 | n/a | 양방향성 | DI 클라우드에서 보낸 LPNS 알림 |
| 연결성 검증 | ICMP | ESN | Unified CM | n/a | n/a | - | 핑 |
고객 방화벽에서 허용될 전용 인스턴스 서브넷
향상된 생존 노드가 전용 인스턴스 UCM 클러스터와 통신하려면 고객 방화벽에서 아래에 언급된 IP 주소를 허용해야 해요.
| 전용 인스턴스 지역 | 서브넷 |
| U.S. | 69.168.17.0/24 |
| EMEA | 178.215.138.0/24 |
| EU | 178.215.131.0/24 |
| APJC | 103.232.71.0/24 |
| AUS | 178.215.128.0/24 |
| UK | 178.215.135.0/24 |
|
KSA |
178.215.141.0/24 |
DNS 요구 사항
고객은 고객 내부 DNS 서버의 전용 인스턴스 DNS로 향하는 조건부 전달자를 구성해야 클라우드 장치를 확인할 수 있어요. 전용 인스턴스 DNS 서버 IP에 관한 자세한 내용은 DNS 요구 사항을 참조하세요. ESN 페일오버를 지원하려면 고객이 Pinpoint DNS 항목도 구성해야 해요. 이 항목은 사이트별로 달라서 장치가 소스 IP 주소를 기반으로 로컬 ESN의 올바른 주소를 찾을 수 있게 해줘요.
각 ESN에 대해 고객 로컬 DNS에 정방향 조회와 역방향 조회를 모두 포함하는 것이 중요해요.
역방향 조회, esn-hostname.cust1.amer.wxc-di.webex.com에 대한 로컬 IP.
생존 이벤트 중에는 하드 장치와 이미 로그인한 소프트 장치가 CallManager 그룹의 세 번째 항목인 ESN 노드로 페일오버돼요. ESN 레코드인 핀포인트 입력을 기반으로 로컬 DNS가 올바른 주소로 응답해요.
예를 들어 esn-hostname.cust1.amer.wxc-di.webex.com - 로컬 IP에 매핑된 레코드예요.
서비스 검색을 완료해야 하는 소프트 클라이언트는 _cisco-uds 문제를 해결해야 해요._tcp SRV 레코드예요. 로컬 ESN 노드에 대해 올바른 응답이 반환되도록 하려면 사이트별로 달라야 해요. DI 클라우드와 로컬 ESN에 대한 A 레코드를 나열하고 쿼리의 소스 IP 주소를 기반으로 해결해야 해요. 예를 들자면,
_시스코-유니즈._tcp.cust1.amer.wxc-di.webex.com — SRV 레코드가 다음과 같이 매핑되었어요
CXXXX011CCM4.cust1.amer.wxc-di.webex.com 우선순위 10 웨이트 10
CXXXX021CCM5.cust1.amer.wxc-di.webex.com 우선순위 10 웨이트 10
esn-hostname.cust1.amer.wxc-di.webex.com 프라이어리티 20 웨이트 10
Microsoft DNS에서 장치 소스 IP 주소를 기반으로 확인되는 PinPoint 항목을 만들려면 해상도 정책과 영역 범위를 사용하세요. BIND를 사용하는 경우 뷰를 사용하여 이 작업을 수행할 수 있어요.
PIN 포인트 항목 추가에 대한 자세한 내용은 PinPoint DNS 항목 생성 방법을 참조하세요.
프록시 설정
Enhanced Surviability 노드에는 원격 측정 및 모니터링을 위해 컨트롤 허브에 등록해야 하는 모듈이 있어요. 인터넷을 통해 클라우드에 도달하려면 노드가 필요해요. 같은 이유로 프록시 서버를 사용하거나 인터넷에 직접 접속할 수 있어요. 제어 허브에 도달하도록 향상된 생존 노드를 구성하는 세 가지 옵션이 있어요.
- 인터넷에 연결할 프록시가 없으면 향상된 생존 노드가 프록시 서버 없이 컨트롤 허브에 직접 연결해야 해요.
- CLI 관리 콘솔을 사용하여 온프레미스에 설치된 Unified CM 퍼블리셔에서 프록시 서버 설정을 구성할 수 있어요.
- 유틸스 ucmgmt 프록시 추가
- 활성화 양식 중에 컨트롤 허브에 프록시 서버 세부 정보를 제공하고 활성화 중에 자동화가 노드에 프록시 서버 세부 정보를 구성해요.
고객 사이트에 프록시 서버가 있으면 방화벽 > 프록시 서버 및 방화벽에서 아래 언급된 URL을 허용해야 해요.
| URL들 | 목적 |
| *.ucmgmt.cisco.com | 컨트롤 허브 |
| *.webex.com | 컨트롤 허브 텔레메트리 |
가상화 사양이에요
ESN에서 지원되는 ESXi 버전, VM 사양 및 하드웨어 요구 사항이 이 문서에 언급된 단일 Unified CM 중형 OVA 크기, 가상화 사양과 일치해요.
로컬 푸시 알림 서비스 (LPNS) 설정
생존 이벤트 중에 알림을 받으려면 장치에서 Apple iOS 실행되는 Webex 앱/Jabber 클라이언트의 전용 인스턴스 Unified CM 클러스터에서 LPNS를 활성화해야 해요. 자세한 내용은 푸시 알림 (온프레미스 배포) 을 참조하세요.
ESN의 애플 푸시 알림 서비스 (APNS) 토큰 관련 실시간 모니터링 도구 (RTMT) 경고는 무시해도 돼요. 서바이벌빌리티 이벤트 때 ESN은 알림 대신 LPNS를 사용해요.
로컬 PSTN 게이트웨이
모든 생존 사이트에 로컬 PSTN 게이트웨이를 배포하세요. 서바이버빌리티 이벤트 시 로컬 PSTN 게이트웨이는 향상된 서바이벌빌리티 노드의 클러스터 간, 사이트 간, 비상 및 PSTN 통화에 사용돼요. 중앙 PSTN 게이트웨이와 생존 전용 로컬 PSTN 게이트웨이가 있는 경우, 지속 가능성 이벤트 중에 통화를 로컬 게이트웨이로 라우팅하기 위해 필요한 다이얼 플랜 변경과 함께 ESN에서 로컬 PSTN 게이트웨이로 별도의 SIP 트렁크를 구성해야 해요.
통화 라우팅에 대한 자세한 내용은 통화 라우팅을 참조하세요.
지원되는 기기들
에서 지원하는 모든 Cisco 전화 모델은 페일오버하고 향상된 생존 노드에 등록할 Unified CM 수 있어요. 하지만 향상된 생존 노드에 등록하는 동안 78XX/88XX 전화에만 “서비스 중단”이 표시돼요.일부 기능은 사용하지 못할 수도 있어요.”
향상된 생존 기능은 웹엑스 앱 43.6 버전 이상을 지원해요.
