Vereisten voor verbeterde overlevingskansen

list-menuFeedback?
De netwerkvereisten voor de Enhanced Survivability-oplossing worden beschreven op basis van de firewall-, proxy- en DNS-instellingen. Het beschrijft de netwerkvereisten en geeft een overzicht van de adressen, poorten en protocollen die worden gebruikt om uw eindpunten met de services te verbinden.

Verbeterde voorwaarden voor overlevingskansen

Dit document bevat taken die de klant op locatie moet uitvoeren voordat de Enhanced Survivability Node (ESN) vanuit de Control Hub wordt geactiveerd.

  • Vereisten waaraan moet worden voldaan voordat de Enhanced Survivability Node wordt geactiveerd.
  • ESN-installatieparameters die moeten worden gebruikt tijdens de installatie van het knooppunt op een afgelegen locatie (s).

Overweeg de volgende belangrijke specificaties voor een Enhanced Survivability Node voordat u deze implementeert:

  • In één Unified CM cluster kunt u maximaal 8 Enhanced Survivability Nodes implementeren

  • De retourtijd (RTT) tussen het Unified CM cluster in Dedicated Instance en het knooppunt voor verbeterde overlevingskansen moet gelijk zijn aan of minder dan 200 ms.
  • Tijdens het Survivability-evenement kunnen maximaal 7500 harde eindpunten worden geregistreerd op de Enhanced Survivability Node.
  • De functie wordt alleen ondersteund op de cloudconnectiviteitsopties Edge Connect of Partner Connect.
  • Implementeer de lokale PSTN-gateway op de locatie voor de PSTN-routering van nood- en PSTN-oproepen.
  • Bellen op het net is alleen mogelijk tussen apparaten die zijn geregistreerd bij hetzelfde ESN en voor andere gesprekken moet het via de lokale PSTN-gateway worden gerouteerd.
  • De Enhanced Survivability Node wordt alleen toegevoegd als tertiair knooppunt in de groep. Unified CM Daarom moet u ervoor zorgen dat de integraties en apparaten/clients het tertiaire TFTP- of ESN-IP-adres ondersteunen dat in de toepassing kan worden geconfigureerd.

Wijzigingen die moeten worden aangebracht in de firewall van de klant

De firewall van de klant moet de volgende poorten toestaan voordat de activering van Enhanced Survivability Node in de Control Hub wordt gestart.

Poorten die in de firewall moeten worden toegestaan

Lijst van poorten die in de firewall van de klant moeten worden toegestaan.

Protocol TCP/UDP Bron Bestemming Bronpoort Poort van bestemming Directie Doel

SFTP

SSH

TCP

ESN

Cisco Monitoring Tool en Unified CM

Groter dan 102322Bidirectioneel
  • Cisco heeft de poort nodig om een COP-bestand te installeren om het op locatie geïnstalleerde uitgeverknooppunt om te zetten naar ESN.
  • Het wordt ook gebruikt voor het uitvoeren van opdrachten op ESN tijdens het activeringsproces.
  • Om een gedetailleerd gespreksdossier te verzamelen na een overlevingsgebeurtenis.
NTPUDPESNUnified CMEender welke123BidirectioneelKloksynchronisatie met de uitgever in de Dedicated Instance cloud.
SNMPUDP Cisco-bewakingstoolESN Groter dan 1023 161 BidirectioneelReactie van de SNMP-service (aanvragen van beheertoepassingen) 
SNMPUDP ESN Cisco-bewakingsservers Groter dan 1023 162 BidirectioneelSNMP-valstrikken
HTTPS TCP Cisco-servers voor bewaking en beheerESN Groter dan 1023 443 BidirectioneelCommunicatie tussen abonnee en uitgever, gebruikt voor Cisco User Data Services (UDS) -aanvragen, beheerinterface naarUnified CM, Unified CM naar CSSM 
Syslog UDP ESN Cisco-bewakingsservers Groter dan 1023 514 Bidirectioneel

Toezicht 

 

Cisco AMC-serviceTCPESNUnified CMGroter dan 10231090BidirectioneelToezicht
Cisco AMC-serviceTCPESNUnified CMGroter dan 10231099BidirectioneelToezicht
DatabaseverbindingTCPESNUnified CMGroter dan 10231500BidirectioneelDatabasereplicatie tussen het Dedicated Unified CM Instance-cluster en ESN.
DatabaseverbindingTCPESNUnified CMGroter dan 10231501Bidirectioneel

Databasereplicatie, secundaire verbinding

DatabaseverbindingTCPESNUnified CMGroter dan 10231510BidirectioneelDatabasereplicatie CAR Cisco Identity Service DB. CAR De Cisco Identity Service-engine luistert tijdens het wachten op verbindingsaanvragen van de klanten.
DatabaseverbindingTCPESNUnified CMGroter dan 10231511Bidirectioneel

Databasereplicatie, CAR Cisco Identity Service DB. Een alternatieve poort die wordt gebruikt om tijdens de upgrade een tweede exemplaar van CAR Cisco Identity Service te openen.

DatabaseverbindingTCPESNUnified CMGroter dan 1023

1515

Bidirectioneel

Databasereplicatie tussen knooppunten tijdens de installatie.

DatabaseverbindingTCPESNUnified CMGroter dan 1023

1516

Bidirectioneel

Databasereplicatie tussen knooppunten tijdens de upgrade.

DB-replicatie met uitgebreide functies van CiscoTCPESNUnified CMGroter dan 10232551Bidirectioneel

Databasereplicatie binnen het cluster voor communicatie tussen Cisco Extended Services for Active/Backup.

DB-replicatie met uitgebreide functies van CiscoTCPESNUnified CMGroter dan 10232552Bidirectioneel

Databasereplicatie. Maakt het abonnees mogelijk om een melding te ontvangen over wijzigingen in de Unified CM database

RIS-serverTCPESNUnified CMGroter dan 10232555BidirectioneelMonitoring, RIS-databaseserver (Real-time Information Services)
RIS-klantTCPESNUnified CMGroter dan 10232556BidirectioneelMonitoring, Real-time Information Services (RIS) databaseclient voor Cisco RIS
CTITCPESNUnified CMGroter dan 10232748BidirectioneelCall Control, CTI-toepassingsserver
Op de kofferbak gebaseerde SIP-serviceTCPESNUnified CMGroter dan 10235060BidirectioneelSIP-service
Op de kofferbak gebaseerde SIP-serviceTCPESNUnified CMGroter dan 10235061BidirectioneelSIP-service
Melding over wijzigingen in de databaseTCPESNUnified CMGroter dan 10238001BidirectioneelDatabasereplicatie
SDLTCPESNUnified CMGroter dan 10238002BidirectioneelOproepbeheer
SDL (CTI)TCPESNUnified CMGroter dan 10238003BidirectioneelOproepbeheer
DiagnoseTCPESNUnified CMGroter dan 10238080Bidirectioneel

Monitoring, communicatie tussen servers die worden gebruikt voor diagnostische tests.

Cisco Control Center tussen knooppuntenTCPESNUnified CMGroter dan 10238443BidirectioneelCisco Control Center tussen knooppunten.
Toezicht TCP Cisco-bewakingstoolESN Groter dan 1023 8443 BidirectioneelToezicht 
Replicatie binnen een clusterTCPESNUnified CMGroter dan 10238500BidirectioneelDatabasereplicatie, Intracluster-replicatie van systeemgegevens door IPsec Cluster Manager
Bandbreedtebeheerder voor locatieTCPESNUnified CMGroter dan 10239004BidirectioneelCall Control, communicatie binnen een cluster tussen LBM's
Beveiligde webaansluitingTCPESNUnified CM9560n/aBidirectioneelLPNS-melding van DI cloud
Validatie van connectiviteitICMPESNUnified CMn/an/a-Ping

Subnetten voor speciale instanties die in de firewall van de klant moeten worden toegelaten

De hieronder genoemde IP-adressen moeten toegestaan zijn in de firewall van de klant zodat de Enhanced Survivability Nodes kunnen communiceren met het Dedicated Instance UCM-cluster.

Speciale instantieregioSubnet
U.S.69.168.17.0/24
EMEA178.215.138.0/24
EU178.215.131.0/24
APJC103.232.71.0/24
AUS178.215.128.0/24
UK178.215.135.0/24

KSA

178.215.141.0/24

DNS-vereisten

De klant moet conditionele forwarders configureren op de interne DNS-servers van de klant, naar de Dedicated Instance DNS, om de resolutie van cloudapparaten mogelijk te maken. Raadpleeg de DNS-vereisten voor meer informatie over de IP-adressen van de Dedicated Instance DNS-server. Om een failover naar het ESN te ondersteunen, moet de klant ook nauwkeurige DNS-ingangen configureren. Deze gegevens zijn locatiespecifiek en stellen apparaten in staat om het juiste adres van het lokale ESN te vinden op basis van het IP-adres van de bron.

Voor elk ESN is het belangrijk om zowel voorwaartse als achterwaartse zoekopdrachten op te nemen in de lokale DNS van de klant.

Voorbeeld voor reverse lookup, lokaal IP-adres naar esn-hostname.cust1.amer.wxc-di.webex.com.

Tijdens de overlevingskans schakelen harde apparaten en reeds ingelogde zachte apparaten over naar de tertiaire vermelding in de CallManager Group, het ESN-knooppunt. De lokale DNS zal antwoorden met het juiste adres op basis van de precieze invoer, een record voor het ESN.

Bijvoorbeeld esn-hostname.cust1.amer.wxc-di.webex.com - Een record dat is toegewezen aan een lokaal IP-adres.

Softclients die de service discovery moeten voltooien, moeten de _cisco-uds oplossen. _tcp SRV-record. Om ervoor te zorgen dat het juiste antwoord wordt gegeven voor het lokale ESN-knooppunt, moet dit locatiespecifiek zijn; dit moet worden opgelost op basis van het bron-IP-adres van de zoekopdracht, met vermelding van A-records voor de DI-cloud en het lokale ESN. Bijvoorbeeld

_cisco-ons. _tcp.cust1.amer.wxc-di.webex.com — SRV-record als volgt in kaart gebracht

CXXXX011CCM4.cust1.amer.wxc-di.webex.com prioriteit 10 gewicht 10

CXXXX021CCM5.cust1.amer.wxc-di.webex.com prioriteit 10 gewicht 10

esn-hostname.cust1.amer.wxc-di.webex.com prioriteit 20 gewicht 10

Als u PinPoint-gegevens wilt aanmaken in een Microsoft DNS, die worden opgelost op basis van het IP-adres van de bron van het apparaat, gebruikt u Resolutiebeleid en Zone Scopes. Als u BIND gebruikt, kunt u dat doen met Views.

Voor meer informatie over het toevoegen van pinpunten, zie How to Create PinPoint DNS Entry.

Proxy-instellingen

Het Enhanced Survivability-knooppunt heeft een module die moet worden geregistreerd bij de Control Hub voor telemetrie en monitoring. Hiervoor moet het knooppunt via het internet de cloud bereiken. Voor hetzelfde geldt dat er een proxyserver kan worden gebruikt of dat er directe toegang tot het internet is. Er zijn drie verschillende opties om de Enhanced Survivability Node te configureren om de Control Hub te bereiken:

  • Als u geen proxy hebt om het internet te bereiken, dan moet de Enhanced Survivability Node rechtstreeks naar de Control Hub gaan, zonder een proxyserver.
  • U kunt de instellingen van de proxyserver configureren in de Unified CM uitgever die op locatie is geïnstalleerd met behulp van de CLI-beheerconsole.
    • utils ucmgmt proxy toevoegen
  • U verstrekt de gegevens van de proxyserver in de Control Hub tijdens het activeringsformulier, en automatisering configureert de gegevens van de proxyserver in de Node tijdens de activering.

Als er een proxyserver aanwezig is op de site van de klant, dan moeten de hieronder genoemde URL's worden toegestaan in de firewall > Proxyserver en firewall.

URL's Doel
*.ucmgmt.cisco.comControlehub
*.webex.comTelemetrie van de Control Hub

Specificatie voor virtualisatie

De ESXi-versies, VM-specificaties en hardwarevereisten die door ESN worden ondersteund, komen overeen met die van een enkele Unified CM middelgrote OVA-grootte die in dit document wordt genoemd, namelijk de virtualisatiespecificaties.

Instellingen voor de lokale dienst voor pushmeldingen (LPNS)

U moet LPNS inschakelen in het Dedicated Unified CM Instance-cluster voor uw Webex App/Jabber-clients die op Apple iOS apparaten draaien, zodat ze meldingen kunnen ontvangen tijdens een overlevingsgebeurtenis. Zie Pushmeldingen (implementaties op locatie) voor meer informatie.

Waarschuwingen van de Real Time Monitoring Tool (RTMT) met betrekking tot het Apple Push Notification Service (APNS) -token op het ESN kunnen gerust worden genegeerd. Tijdens een overlevingssituatie gebruikt het ESN LPNS in plaats van voor meldingen.

Lokale PSTN-gateway

Implementeer de lokale PSTN-gateway op elke overlevingslocatie, want tijdens de overlevingsgebeurtenis wordt de lokale PSTN-gateway gebruikt voor intercluster-, intersite-, nood- en PSTN-oproepen vanaf de Enhanced Survivability Node. Als er een centrale PSTN-gateway is en een lokale PSTN-gateway, alleen voor overlevingskansen, moet er een aparte SIP-trunk worden geconfigureerd van de ESN naar de lokale PSTN-gateway, samen met de vereiste wijzigingen in het kiesplan voor het routeren van de gesprekken naar de lokale gateway tijdens de overlevingsgebeurtenis.

Voor meer informatie over gespreksroutering, zie Call Routing.

Ondersteunde apparaten

Alle Cisco-telefoonmodellen die worden ondersteund, Unified CM kunnen uitvallen en zich registreren bij de Enhanced Survivability Node. Maar alleen op 78XX/88XX-telefoons wanneer u zich registreert bij de Enhanced Survivability Node, wordt „Service Interruption” weergegeven. Enkele functies zijn mogelijk niet beschikbaar”.

De verbeterde overlevingsfunctie ondersteunt de Webex App 43.6 en hoger.

Vond u dit artikel nuttig?
Vond u dit artikel nuttig?