Ulepszone warunki przeżywalności

list-menuOpinia?
Wymagania sieciowe dotyczące rozwiązania Enhanced Survivability są opisane na podstawie ustawień zapory sieciowej, serwera proxy i DNS. Opisuje wymagania sieciowe i zawiera listę adresów, portów i protokołów używanych do łączenia punktów końcowych z usługami.

Ulepszone warunki przeżywalności

Ten dokument zawiera zadania do wykonania lokalnie przez klienta przed aktywacją węzła rozszerzonej przeżywalności (ESN) z centrum sterowania.

  • Wymagania wstępne, które należy wykonać przed aktywacją węzła Enhanced Survivability Node.
  • Parametry instalacji ESN, które mają być używane podczas instalacji węzła w zdalnych lokalizacjach.

Przed wdrożeniem należy rozważyć następujące kluczowe specyfikacje węzła Enhanced Survivability Node:

  • W jednym Unified CM klastrze można wdrożyć maksymalnie 8 węzłów ulepszonej przeżywalności

  • Czas podróży w obie strony (RTT) między Unified CM klastrem w wystąpieniu dedykowanym a węzłem zwiększonej przeżywalności musi być równy lub krótszy niż 200 ms.
  • Maksymalnie 7500 twardych punktów końcowych można zarejestrować w węźle Enhanced Survivability podczas zdarzenia Przeżywalności.
  • Funkcja ta jest obsługiwana tylko w opcjach łączności w chmurze Edge Connect lub Partner Connect.
  • Wdrożyć lokalną bramę PSTN w witrynie do routingu PSTN połączeń alarmowych i połączeń PSTN.
  • Połączenia w sieci są możliwe tylko między urządzeniami zarejestrowanymi w tym samym ESN, a w przypadku innych połączeń muszą być kierowane przez bramę lokalną PSTN.
  • Węzeł rozszerzonej przeżywalności jest dodawany tylko jako węzeł trzeciorzędowy w grupie. Unified CM Dlatego musisz upewnić się, że integracje i urządzenia/klienci obsługują trzeciorzędny TFTP lub ESN IP konfigurowalny w aplikacji.

Zmiany do wprowadzenia w zaporze klienta

Zapora klienta powinna zezwolić na następujące porty przed uruchomieniem aktywacji węzła Enhanced Survivability Node w centrum sterowania.

Porty, które mają być dozwolone w zaporze ogniowej

Lista portów, które mają być dozwolone w zaporze klienta.

Protokół TCP/UDP Źródło Miejsce docelowe Port źródłowy Port docelowy Kierunek Cel

SFTP

SSH

TCP

ESN

Narzędzie monitorowania Cisco oraz Unified CM

Więcej niż 102322Dwukierunkowy
  • Cisco wymaga portu do zainstalowania pliku COP, aby przekonwertować węzeł wydawcy zainstalowany lokalnie na ESN.
  • Służy również do wykonywania poleceń na ESN podczas procesu aktywacji.
  • Aby zebrać szczegółowy rekord połączenia po zdarzeniu przeżywalności.
NTPUDPESNUnified CMDowolny123DwukierunkowySynchronizacja zegara z wydawcą w chmurze dedykowanej instancji.
SNMPUDP Narzędzie monitorowania CiscoESN Więcej niż 1023 161 DwukierunkowyOdpowiedź na usługi SNMP (żądania od aplikacji zarządzających) 
SNMPUDP ESN Serwery monitorujące Cisco Więcej niż 1023 162 DwukierunkowyPułapki SNMP
HTTPS TCP Monitoring Cisco, serwery zarządzaniaESN Więcej niż 1023 443 DwukierunkowyKomunikacja między subskrybentem a wydawcą, Używane do żądań Cisco User Data Services (UDS), interfejs administratora doUnified CM, Unified CM do CSSM 
Syslog UDP ESN Serwery monitorujące Cisco Więcej niż 1023 514 Dwukierunkowy

Monitorowanie 

 

Usługa Cisco AMCTCPESNUnified CMWięcej niż 10231090DwukierunkowyMonitorowanie
Usługa Cisco AMCTCPESNUnified CMWięcej niż 10231099DwukierunkowyMonitorowanie
Połączenie z bazą danychTCPESNUnified CMWięcej niż 10231500DwukierunkowyReplikacja bazy danych między Unified CM klastrem wystąpień dedykowanych a ESN.
Połączenie z bazą danychTCPESNUnified CMWięcej niż 10231501Dwukierunkowy

Replikacja bazy danych, połączenie wtórne

Połączenie z bazą danychTCPESNUnified CMWięcej niż 10231510DwukierunkowyReplikacja bazy danych CAR Cisco Identity Service DB. CAR Silnik Cisco Identity Service słucha oczekiwania na żądania połączenia od klientów.
Połączenie z bazą danychTCPESNUnified CMWięcej niż 10231511Dwukierunkowy

Replikacja bazy danych, CAR Cisco Identity Service DB. Alternatywny port używany do wyświetlania drugiej instancji CAR Cisco Identity Service podczas aktualizacji.

Połączenie z bazą danychTCPESNUnified CMWięcej niż 1023

1515

Dwukierunkowy

Replikacja bazy danych między węzłami podczas instalacji.

Połączenie z bazą danychTCPESNUnified CMWięcej niż 1023

1516

Dwukierunkowy

Replikacja bazy danych między węzłami podczas aktualizacji.

Replikacja bazy danych Cisco Extended FunctionsTCPESNUnified CMWięcej niż 10232551Dwukierunkowy

Replikacja bazy danych w klastrze do komunikacji między usługami Cisco Extended Services for Active/Backup.

Replikacja bazy danych Cisco Extended FunctionsTCPESNUnified CMWięcej niż 10232552Dwukierunkowy

Replikacja bazy danych. Umożliwia subskrybentom otrzymywanie powiad Unified CM omień o zmianie bazy danych

Serwer RISTCPESNUnified CMWięcej niż 10232555DwukierunkowyMonitorowanie, serwer bazy danych usług informacyjnych w czasie rzeczywistym (RIS)
Klient RISTCPESNUnified CMWięcej niż 10232556DwukierunkowyMonitorowanie, klient bazy danych usług informacyjnych w czasie rzeczywistym (RIS) dla Cisco RIS
CTITCPESNUnified CMWięcej niż 10232748DwukierunkowyKontrola połączeń, serwer aplikacji CTI
Usługa SIP oparta na trunkuTCPESNUnified CMWięcej niż 10235060DwukierunkowyUsługa SIP
Usługa SIP oparta na trunkuTCPESNUnified CMWięcej niż 10235061DwukierunkowyUsługa SIP
Powiadomienie o zmianie bazy danychTCPESNUnified CMWięcej niż 10238001DwukierunkowyReplikacja bazy danych
SDLTCPESNUnified CMWięcej niż 10238002DwukierunkowyKontrola połączeń
SDL (CTI)TCPESNUnified CMWięcej niż 10238003DwukierunkowyKontrola połączeń
DiagnozaTCPESNUnified CMWięcej niż 10238080Dwukierunkowy

Monitorowanie, Komunikacja między serwerami używanymi do testów diagnostycznych.

Centrum sterowania Cisco między węzłamiTCPESNUnified CMWięcej niż 10238443DwukierunkowyCentrum sterowania Cisco między węzłami.
Monitorowanie TCP Narzędzie monitorowania CiscoESN Więcej niż 1023 8443 DwukierunkowyMonitorowanie 
Replikacja wewnątrz klastraTCPESNUnified CMWięcej niż 10238500DwukierunkowyReplikacja bazy danych, wewnątrzklastrowa replikacja danych systemowych przez IPsec Cluster Manager
Menedżer przepustowości lokalizacjiTCPESNUnified CMWięcej niż 10239004DwukierunkowyKontrola połączeń, komunikacja wewnątrzklastrowa między LBM
Bezpieczne gniazdo siecioweTCPESNUnified CM9560nie dotyczyDwukierunkowyPowiadomienie LPNS z chmury DI
Walidacja łącznościICMPESNUnified CMnie dotyczynie dotyczy-Ping

Dedykowane podsieci instancji, które mają być dozwolone w zaporze klienta

Podane poniżej adresy IP muszą być dozwolone w zaporze klienta, aby węzły rozszerzonej przetrwania mogły komunikować się z klastrem UCM Dedicated Instance.

Dedykowany region instancjiPodsieć
U.S.69.168.17.0/24
EMEA178.215.138.0/24
EU178.215.131.0/24
APJC103.232.71.0/24
AUS178.215.128.0/24
UK178.215.135.0/24

KSA

178.215.141.0/24

Wymagania DNS

Klient musi skonfigurować przekierowniki warunkowe na wewnętrznych serwerach DNS klienta, w kierunku Dedicated Instance DNS, aby umożliwić rozdzielczość urządzeń w chmurze. Aby uzyskać więcej informacji na temat adresów IP serwera DNS dedykowanych instancji, zapoznaj się z wymaganiami DNS. Aby obsłużyć przełączanie awaryjne do ESN, klient musi również skonfigurować precyzyjne wpisy DNS. Te wpisy są specyficzne dla witryny i pozwolą urządzeniom znaleźć poprawny adres lokalnego ESN na podstawie źródłowego adresu IP.

Dla każdego ESN ważne jest, aby w lokalnym DNS klienta uwzględnić zarówno wyszukiwanie do przodu, jak i do tyłu.

Przykład wyszukiwania wstecznego, lokalny adres IP do esn-hostname.cust1.amer.wxc-di.webex.com.

Podczas zdarzenia przetrwania urządzenia twarde i już zalogowane urządzenia miękkie przejdą awaryjnie do trzeciorzędowego wpisu w grupie CallManager, węźle ESN. Lokalny DNS odpowie poprawnym adresem na podstawie wpisu punktowego, rekordu dla ESN.

Na przykład esn-hostname.cust1.amer.wxc-di. webex.com - Rekord zmapowany do lokalnego adresu IP.

Klienci miękcy, którzy muszą zakończyć wyszukiwanie usług, muszą rozwiązać problem _cisco-uds. Rekord _tcp SRV. Aby upewnić się, że prawidłowa odpowiedź zostanie zwrócona dla lokalnego węzła ESN, musi to być specyficzne dla witryny, należy ją rozwiązać na podstawie źródłowego adresu IP zapytania, wymieniając rekordy A dla chmury DI i lokalnego ESN. Na przykład

_cisco-uds. _tcp.cust1.amer.wxc-di. webex.com — rekord SRV zmapowany w następujący sposób

Cxxxx011cc m4.cust1.amer.wxc-di.webex.com priorytet 10 waga 10

Cxxxx021cc m5.cust1.amer.wxc-di.webex.com priorytet 10 waga 10

esn-hostname.cust1.amer.wxc-di. webex.com priorytet 20 waga 10

Aby utworzyć wpisy PinPoint w systemie Microsoft DNS, które rozwiązują na podstawie adresu IP źródła urządzenia, użyj Zasady rozdzielczości i Zakresy stref. Jeśli używasz BIND, można to osiągnąć za pomocą Widoków.

Aby uzyskać więcej informacji na temat dodawania wpisów punktów PIN, zobacz Jak utworzyć wpis DNS PinPoint.

Ustawienia proxy

Węzeł Enhanced Survivability posiada moduł, który musi zarejestrować się w centrum sterowania w celu telemetrii i monitorowania. Wymaga to, aby węzeł dotarł do chmury przez Internet. W tym samym celu może być używany serwer proxy lub bezpośredni dostęp do Internetu. Istnieją trzy różne opcje, aby skonfigurować węzeł rozszerzonej przeżywalności w celu dotarcia do centrum sterowania:

  • Jeśli nie masz serwera proxy, aby uzyskać dostęp do Internetu, węzeł Enhanced Survivability Node musi dotrzeć bezpośrednio do centrum sterowania bez żadnego serwera proxy.
  • Ustawienia serwera proxy można skonfigurować w Unified CM wydawcy zainstalowanym lokalnie za pomocą konsoli administracyjnej interfejsu wiersza polecenia.
    • utils ucmgm proxy dodaj
  • Dane serwera proxy są podawane w Centrum sterowania podczas formularza aktywacji, a automatyzacja konfiguruje szczegóły serwera proxy w węźle podczas aktywacji.

Jeśli serwer proxy jest obecny w witrynie klienta, poniższe adresy URL muszą być dozwolone w Zapora > Serwer proxy i zapora sieciowa.

adresy URL Cel
*.ucmgmt.cisco.comCentrum sterowania
*.webex.comTelemetria koncentratora sterowania

Specyfikacja wirtualizacji

Obsługiwane przez ESN wersje ESXi, specyfikacje maszyn wirtualnych i wymagania sprzętowe odpowiadają wymaganiom pojedynczego Unified CM średniego rozmiaru OVA wymienionego w tym dokumencie, specyfikacji wirtualiz acji.

Ustawienia lokalnej usługi powiadomień push (LPNS)

Aby otrzymywać powiadomienia podczas zdarzenia przetrwania, musisz włączyć LPNS w Unified CM klastrze dedykowanych instancji dla klientów Webex App/Jabber działających na Apple iOS urządzeniach. Aby uzyskać więcej informacji, zobacz Po wiadomienia push (wdrożenia lokalne).

Alerty narzędzia do monitorowania czasu rzeczywistego (RTMT) związane z tokenem Apple Push Notification Service (APNS) w ESN można bezpiecznie zignorować. Podczas zdarzenia przeżywalności ESN używa LPNS zamiast powiadomień.

Lokalna brama PSTN

Wdrażaj lokalną bramę PSTN w każdym miejscu przeżywalności, ponieważ podczas zdarzenia przeżywalności lokalna brama PSTN jest używana do połączeń międzyklastrowych, międzylokalizacyjnych, awaryjnych i połączeń PSTN z węzła ulepszonej przeżywalności. Jeśli istnieje centralna brama PSTN i lokalna brama PSTN tylko dla przetrwania, należy skonfigurować oddzielny łącznik SIP z ESN do lokalnej bramy PSTN wraz z wymaganymi zmianami planu wybierania dla kierowania połączeń do bramy lokalnej podczas zdarzenia przetrwania.

Aby uzyskać więcej informacji na temat routingu połączeń, zobacz Kier owanie połączeń.

Obsługiwane urządzenia

Wszystkie modele telefonów Cisco obsługiwane przez system Unified CM mogą ulec awarii i rejestrują się w węźle Enhanced Survivability Node. Ale tylko telefony 78XX/88XX podczas rejestracji w węźle Enhanced Survivability Node wyświetlają „Przerwanie usługi. Niewiele funkcji może nie być dostępnych”.

Funkcja Enhanced Survivability obsługuje aplikację Webex w wersji 43.6 i nowszej.

Czy ten artykuł był pomocny?
Czy ten artykuł był pomocny?