Wijzigingen die moeten worden aangebracht in de firewall van de klant

De firewall van de klant moet de volgende poorten toestaan voordat de activering van Enhanced Survivability Node in de Control Hub wordt gestart.

Poorten die in de firewall toegestaan moeten worden

Lijst met poorten die in de firewall van de klant zijn toegestaan.

Toegewezen instance-subnetten die in de firewall van de klant zijn toegestaan

De onderstaande IP-adressen moeten in de firewall van de klant worden toegestaan, zodat de Enhanced Survivability Nodes kunnen communiceren met het Dedicated Instance UCM-cluster.

DNS-vereisten

De klant moet voorwaardelijke doorstuurders configureren in de interne DNS-servers van de klant, richting de Dedicated Instance DNS, om resolutie van cloudapparaten mogelijk te maken. Raadpleeg DNS-vereistenvoor meer informatie over de Dedicated Instance DNS-server-IP's. Ter ondersteuning van failover naar het ESN moet de klant ook nauwkeurige DNS-vermeldingen configureren. Deze vermeldingen zijn locatiespecifiek en zorgen ervoor dat apparaten het juiste adres van de lokale ESN kunnen vinden op basis van het bron-IP-adres.

Voor elk ESN is het belangrijk om zowel forward als reverse lookups in de lokale DNS van de klant op te nemen.

Voorbeeld voor omgekeerd opzoeken, lokaal IP naar esn-hostname.cust1.amer.wxc-di.webex.com.

Tijdens de overlevingsgebeurtenis zullen harde apparaten en reeds aangemelde zachte apparaten overschakelen naar het tertiaire item in de CallManager-groep, het ESN-knooppunt. De lokale DNS reageert met het juiste adres op basis van de pinpoint-invoer, een record voor de ESN.

Bijvoorbeeld: esn-hostname.cust1.amer.wxc-di.webex.com - Een record toegewezen aan een lokaal IP-adres.

Zachte clients die servicedetectie moeten voltooien, moeten de _cisco-uds oplossen._tcp SRV-record. Om te garanderen dat het juiste antwoord wordt geretourneerd voor het lokale ESN-knooppunt, moet dit sitespecifiek zijn en worden omgezet op basis van het bron-IP-adres van de query, waarbij A-records voor de DI-cloud en het lokale ESN worden vermeld. Bijvoorbeeld:

_cisco-uds._tcp.cust1.amer.wxc-di.webex.com – SRV-record toegewezen als volgt

cXXXX011ccm4.cust1.amer.wxc-di.webex.com prioriteit 10 gewicht 10

cXXXX021ccm5.cust1.amer.wxc-di.webex.com prioriteit 10 gewicht 10

esn-hostname.cust1.amer.wxc-di.webex.com prioriteit 20 gewicht 10

Als u PinPoint-vermeldingen in een Microsoft DNS wilt maken die worden omgezet op basis van het IP-adres van de bron van het apparaat, gebruikt u resolutiebeleid en zonebereiken. Als u BIND gebruikt, doet u dit via Views.

Voor meer informatie over het toevoegen van PIN-puntvermeldingen, zie Hoe u een PinPoint DNS-vermelding maakt.

Proxy-instellingen

Het Enhanced Survivability-knooppunt heeft een module die zich moet registreren bij de Control Hub voor telemetrie en monitoring. Hiervoor is het nodig dat het knooppunt via het internet de cloud bereikt. Hiervoor kan gebruik worden gemaakt van een proxyserver of directe toegang tot het internet. Er zijn drie verschillende opties om de Enhanced Survivability Node te configureren om de Control Hub te bereiken:

• Als u geen proxy hebt om verbinding te maken met internet, moet de Enhanced Survivability Node rechtstreeks verbinding maken met de Control Hub, zonder proxyserver.
• U kunt de proxyserverinstellingen in de on-premises geïnstalleerde Unified CM-uitgever configureren via de CLI-beheerconsole.
  • utils ucmgmt proxy toevoegen
• U geeft de proxyservergegevens op in de Control Hub tijdens het activeringsformulier. De proxyservergegevens worden vervolgens door automatisering geconfigureerd in het Node tijdens de activering.

Als er een proxyserver aanwezig is op de site van de klant, moeten de hieronder genoemde URL's worden toegestaan in de Firewall > Proxyserver en firewall.

Virtualisatiespecificatie

De door ESN ondersteunde ESXi-versies, VM-specificaties en hardwarevereisten komen overeen met die van een enkele Unified CM Medium OVA-grootte die in dit document wordt genoemd, virtualisatiespecificaties.

Instellingen voor lokale pushmeldingsservice (LPNS)

U moet LPNS inschakelen in het Dedicated Instance Unified CM-cluster voor uw Webex App/Jabber clients die op Apple iOS-apparaten draaien om meldingen te ontvangen tijdens overlevingsgebeurtenissen. Voor meer informatie, zie Pushmeldingen (implementaties op locatie).

Lokale PSTN-gateway

Implementeer de lokale PSTN-gateway op elke overlevingslocatie. Tijdens een overlevingsgebeurtenis wordt de lokale PSTN-gateway namelijk gebruikt voor intercluster-, intersite-, nood- en PSTN-gesprekken vanaf het Enhanced Survivability Node. Als er alleen een centrale PSTN-gateway en een lokale PSTN-gateway zijn voor overlevingskansen, moet er een aparte SIP-trunk worden geconfigureerd van het ESN naar de lokale PSTN-gateway, samen met de vereiste wijzigingen in het kiesplan voor het routeren van de oproepen naar de lokale gateway tijdens de overlevingskansgebeurtenis.

Ondersteunde apparaten

Alle Cisco-telefoonmodellen die door de Unified CM worden ondersteund, kunnen overschakelen naar en registreren bij de Enhanced Survivability Node. Maar alleen 78XX/88XX telefoons terwijl u zich registreert bij de Enhanced Survivability Node, wordt “Service Interruption” weergegeven. Sommige functies zijn mogelijk niet beschikbaar”.