Wijzigingen aan de firewall van de klant

De firewall van de klant moet de volgende poorten toestaan voordat de activering van het verbeterde overlevingsknooppunt in de Control Hub wordt gestart.

Poorten die moeten worden toegestaan in de firewall

Lijst met poorten die moeten worden toegestaan in de firewall van de klant.

Subnetten voor toegewezen exemplaar die moeten worden toegestaan in de firewall van de klant

De hieronder vermelde IP-adressen moeten worden toegestaan in de firewall van de klant zodat de verbeterde overlevingsknooppunten kunnen communiceren met de UCM-cluster van het toegewezen exemplaar.

DNS-vereisten

De klant moet voorwaardelijke doorstuurapparaten configureren in de interne DNS-servers van de klant, naar de DNS voor toegewezen exemplaar, om de resolutie van cloudapparaten mogelijk te maken. Raadpleeg de DNS-vereisten voor meer informatie over de IP's van de DNS-server voor toegewezen exemplaren. Om failover naar de ESN te ondersteunen, moet de klant ook pinpoint-DNS-vermeldingen configureren. Deze vermeldingen zijn sitespecifiek en stellen apparaten in staat om het juiste adres van de lokale ESN te vinden op basis van het bron-IP-adres.

Voor elke ESN is het belangrijk om zowel vooruit- als achteruit-zoekopdrachten op te nemen in de lokale DNS van de klant.

Voorbeeld voor reverse lookup, lokale IP naar esn-hostname.cust1.amer.wxc-di.webex.com.

Tijdens de survivabilitygebeurtenis worden harde apparaten en al aangemelde zachte apparaten overgezet naar de tertiaire invoer in de CallManager-groep, het ESN-knooppunt. De lokale DNS zal reageren met het juiste adres op basis van de pinpoint-invoer, een record voor de ESN.

Bijvoorbeeld esn-hostname.cust1.amer.wxc-di.webex.com - Een record toegewezen aan lokaal IP.

Softclients die de servicedetectie moeten voltooien, moeten de _cisco-uds oplossen._tcp SRV-record. Om ervoor te zorgen dat het juiste antwoord wordt geretourneerd voor het lokale ESN-knooppunt, moet dit sitespecifiek zijn. Het moet worden opgelost op basis van het bron-IP-adres van de query, met A-records voor de DI-cloud en de lokale ESN. Bijvoorbeeld:

_cisco-uds._tcp.cust1.amer.wxc-di.webex.com – SRV-record als volgt toegewezen

cXXXX186 ccm4.cust1.amer.wxc-di.webex.com prioriteit 10 gewicht 10

cXXXX021ccm5.cust1.amer.wxc-di.webex.com prioriteit 10 gewicht 10

esn-hostname.cust1.amer.wxc-di.webex.com prioriteit 20 gewicht 10

Als u PinPoint-vermeldingen wilt maken in een Microsoft DNS, die worden opgelost op basis van het bron-IP-adres van het apparaat, gebruikt u Resolutiebeleid en Zonebereik. Als u BIND gebruikt, wordt dit bereikt met behulp van Weergaven.

Meer informatie over het toevoegen van PIN-puntvermeldingen vindt u in How to Create PinPoint DNS Entry.

Proxy-instellingen

Het verbeterde overlevingsknooppunt heeft een module die moet worden geregistreerd bij de Control Hub voor telemetrie en bewaking. Hiervoor moet het knooppunt via internet de cloud bereiken. Voor hetzelfde, kan er proxyserver worden gebruikt of directe toegang tot het internet. Er zijn drie verschillende opties om het verbeterde overlevingsknooppunt te configureren om de Control Hub te bereiken:

• Als u geen proxy hebt om het internet te bereiken, moet het verbeterde overlevingsknooppunt de Control Hub rechtstreeks bereiken zonder proxyserver.
• U kunt de instellingen voor de proxyserver configureren in de Unified CM-uitgever die op locatie is geïnstalleerd met behulp van de CLI-beheerconsole.
  • utils ucmgmt proxy toevoegen
• U geeft de gegevens van de proxyserver op in de Control Hub tijdens het activeringsformulier en bij automatisering worden de gegevens van de proxyserver geconfigureerd in het knooppunt tijdens de activering.

Als er een proxyserver aanwezig is op de site van de klant, moeten de hieronder vermelde URL's worden toegestaan in de Firewall > Proxyserver en firewall.

Virtualisatiespecificatie

De ondersteunde ESXi-versies, VM-specificaties en hardwarevereisten van ESN komen overeen met die van een enkele Unified CM Medium OVA-grootte die in dit document wordt vermeld, virtualisatiespecificaties.

Instellingen voor lokale pushmeldingsservice (LPNS)

U moet LPNS inschakelen in het Unified CM-cluster van Dedicated Instance voor uw Webex-app-/Jabber-clients die worden uitgevoerd op Apple iOS-apparaten om meldingen te ontvangen tijdens de survivabilitygebeurtenis. Raadpleeg pushmeldingen (implementaties op locatie) voor meer informatie.

Lokale PSTN-gateway

Implementeer de lokale PSTN-gateway op elke survivabilitysite, omdat tijdens de survivabilitygebeurtenis de lokale PSTN-gateway wordt gebruikt voor intercluster-, intersite-, nood- en PSTN-gesprekken vanaf het verbeterde overlevingsknooppunt. Als er alleen een centrale PSTN-gateway en een lokale PSTN-gateway zijn voor survivability, moet er een afzonderlijke SIP-trunk worden geconfigureerd van de ESN naar de lokale PSTN-gateway, samen met de vereiste wijzigingen van het belplan voor het routeren van de gesprekken naar de lokale gateway tijdens de survivabilitygebeurtenis.

Ondersteunde apparaten

Alle Cisco-telefoonmodellen die worden ondersteund door de Unified CM kunnen worden overgeslagen en geregistreerd bij het verbeterde overlevingsknooppunt. Maar alleen 78XX/88XX-telefoons tijdens het registreren bij het Enhanced Survivability Node geven 'Serviceonderbreking weer. Weinig functies zijn mogelijk niet beschikbaar".