Wijzigingen die moeten worden uitgevoerd op de firewall van de klant

De firewall van de klant moet de volgende poorten toestaan voordat de activering van het knooppunt voor verbeterde survivability in de Control Hub wordt gestart.

Poorten die moeten worden toegestaan in de firewall

Lijst met poorten die moeten worden toegestaan in de firewall van de klant.

Subnetten van toegewezen exemplaar die in de firewall van de klant moeten worden toegestaan

De onderstaande IP-adressen moeten zijn toegestaan in de firewall van de klant zodat de knooppunten voor verbeterde survivability kunnen communiceren met het UCM-cluster van het toegewezen exemplaar.

DNS-vereisten

De klant moet voorwaardelijke forwarders configureren in de interne DNS-servers van de klant naar de DNS-dedicated instance, om de resolutie van cloudapparaten mogelijk te maken. Raadpleeg de DNS-vereisten voor meer informatie over de IP's van de DNS-server van het toegewezen exemplaar. Om failover naar de ESN te ondersteunen, moet de klant ook pinpoint DNS-vermeldingen configureren. Deze vermeldingen zijn sitespecifiek en zorgen ervoor dat apparaten het juiste adres van de lokale ESN kunnen vinden op basis van het bron-IP-adres.

Voor elke ESN is het belangrijk om zowel voorwaartse als achterwaartse zoekopdrachten op te nemen in de lokale DNS van de klant.

Voorbeeld voor reverse lookup, lokaal IP naar esn-hostname.cust1.amer.wxc-di.webex.com.

Tijdens de overlevingsgebeurtenis worden harde apparaten en al aangemelde zachte apparaten overgeschakeld naar de tertiaire invoer in de CallManager-groep, het ESN-knooppunt. De lokale DNS reageert met het juiste adres op basis van de pinpoint-invoer, een record voor het ESN.

Bijvoorbeeld esn-hostname.cust1.amer.wxc-di.webex.com - Een record toegewezen aan het lokale IP.

Softclients die servicedetectie moeten voltooien, moeten de _cisco-uds oplossen._tcp SRV-record. Om ervoor te zorgen dat het juiste antwoord wordt geretourneerd voor het lokale ESN-knooppunt, moet dit sitespecifiek zijn. Dit moet worden opgelost op basis van het bron-IP-adres van de query, met A-records voor de DI-cloud en het lokale ESN. Bijvoorbeeld:

_cisco-uds._tcp.cust1.amer.wxc-di.webex.com – SRV-record toegewezen als volgt

cXXXX ccm4.cust1.amer.wxc-di.webex.com prioriteit 10 gewicht 10

cXXXX021ccm5.cust1.amer.wxc-di.webex.com prioriteit 10 gewicht 10

esn-hostname.cust1.amer.wxc-di.webex.com prioriteit 20 gewicht 10

Als u PinPoint-vermeldingen in een Microsoft DNS wilt maken die worden opgelost op basis van het IP-adres van de apparaatbron, gebruikt u Resolution Policies en Zone Scopes. Als u BIND gebruikt, wordt dit bereikt met behulp van Views.

Voor meer informatie over het toevoegen van pinpoint-vermeldingen in raadpleegt u Hoe maakt u een PinPoint DNS-invoer.

Proxy-instellingen

Het knooppunt voor verbeterde survivability heeft een module die bij de Control Hub moet worden geregistreerd voor telemetrie en bewaking. Hiervoor moet het knooppunt via internet de cloud bereiken. Voor hetzelfde, er kan een proxyserver worden gebruikt of directe toegang tot het internet. Er zijn drie verschillende opties om het knooppunt voor verbeterde survivability te configureren om de Control Hub te bereiken:

• Als u geen proxy hebt om het internet te bereiken, moet het knooppunt voor verbeterde survivability de Control Hub rechtstreeks bereiken zonder proxyserver.
• U kunt de proxyserverinstellingen configureren in de Unified CM-uitgever die op locatie is geïnstalleerd met de CLI-beheerconsole.
  • utils ucmgmt-proxy toevoegen
• U geeft de gegevens van de proxyserver op in Control Hub tijdens het activeringsformulier en automatisering configureert de gegevens van de proxyserver in het knooppunt tijdens de activering.

Als er een proxyserver aanwezig is op de site van de klant, moeten de onderstaande URL's worden toegestaan in Firewall > Proxyserver en firewall.

Virtualisatiespecificatie

De ondersteunde ESXi-versies, VM-specificaties en hardwarevereisten van ESN komen overeen met die van één Unified CM Medium OVA-formaat die in dit document wordt vermeld, virtualisatiespecificaties.

Instellingen lokale pushmeldingsservice (LPNS)

U moet LPNS inschakelen in het Dedicated Instance Unified CM-cluster voor uw Webex-app-/Jabber-clients die op Apple iOS-apparaten worden uitgevoerd, om meldingen te ontvangen tijdens een overlevingsgebeurtenis. Raadpleeg Pushmeldingen (implementaties op locatie) voor meer informatie.

Lokale PSTN-gateway

Implementeer de lokale PSTN-gateway op elke overlevingssite, omdat tijdens het overlevingsevenement de lokale PSTN-gateway wordt gebruikt voor gesprekken tussen clusters, locaties, noodgevallen en PSTN vanuit het knooppunt voor verbeterde survivability. Als er een centrale PSTN-gateway en een lokale PSTN-gateway is, moet er een afzonderlijke SIP-trunk worden geconfigureerd van de ESN naar de lokale PSTN-gateway, samen met de vereiste wijzigingen voor het routeren van de gesprekken naar de lokale gateway tijdens de overlevingsgebeurtenis.

Ondersteunde apparaten

Alle Cisco-telefoonmodellen die worden ondersteund door de Unified CM kunnen mislukken en zich registreren bij het knooppunt voor verbeterde survivability. Maar alleen 78XX/88XX-telefoons worden tijdens het registreren bij het knooppunt voor verbeterde survivability weergegeven 'Serviceonderbreking. Er zijn mogelijk weinig Functies niet beschikbaar'.