Zmiany, które należy wprowadzić w zaporze sieciowej klienta

Przed rozpoczęciem aktywacji węzła Enhanced Survivability w Control Hub zapora klienta powinna zezwalać na następujące porty.

Porty dozwolone w zaporze sieciowej

Lista portów, które mają być dozwolone w zaporze klienta.

Dedykowane podsieci instancji, które mają być dozwolone w zaporze klienta

Podane poniżej adresy IP muszą być dozwolone w zaporze sieciowej Klienta, aby węzły o ulepszonej zdolności przetrwania mogły komunikować się z klastrem UCM instancji dedykowanej.

Wymagania DNS

Klient musi skonfigurować przekierowania warunkowe na swoich wewnętrznych serwerach DNS w kierunku dedykowanej instancji DNS, aby umożliwić rozpoznawanie urządzeń w chmurze. Aby uzyskać więcej informacji na temat adresów IP serwerów DNS dedykowanych, zapoznaj się z wymaganiami DNS. Aby zapewnić obsługę przełączania awaryjnego na ESN, klient musi również skonfigurować konkretne wpisy DNS. Wpisy te są specyficzne dla danej lokalizacji i umożliwiają urządzeniom znalezienie prawidłowego adresu lokalnego ESN na podstawie źródłowego adresu IP.

Ważne jest, aby dla każdego numeru ESN uwzględnić zarówno wyszukiwanie do przodu, jak i do tyłu w lokalnym systemie DNS klienta.

Przykład wyszukiwania odwrotnego, lokalny adres IP do esn-hostname.cust1.amer.wxc-di.webex.com.

Podczas zdarzenia mającego na celu sprawdzenie możliwości przeżycia, urządzenia sprzętowe i wcześniej zalogowane urządzenia programowe zostaną przełączone na trzeciorzędny wpis w grupie CallManager, węźle ESN. Lokalny serwer DNS odpowie, podając prawidłowy adres na podstawie wpisu punktowego, czyli rekordu ESN.

Na przykład esn-hostname.cust1.amer.wxc-di.webex.com — rekord mapowany na lokalny adres IP.

Klienci soft, którzy muszą ukończyć wyszukiwanie usług, muszą rozwiązać _cisco-uds._tcp Rekord SRV. Aby mieć pewność, że dla lokalnego węzła ESN zostanie zwrócona prawidłowa odpowiedź, musi ona być specyficzna dla danej lokalizacji i powinna zostać rozwiązana na podstawie źródłowego adresu IP zapytania, z listą rekordów A dla chmury DI i lokalnego ESN. Na przykład:

_cisco-uds._tcp.cust1.amer.wxc-di.webex.com – Rekord SRV mapowany w następujący sposób

cXXXX011ccm4.cust1.amer.wxc-di.webex.com priorytet 10 waga 10

cXXXX021ccm5.cust1.amer.wxc-di.webex.com priorytet 10 waga 10

esn-hostname.cust1.amer.wxc-di.webex.com priorytet 20 waga 10

Aby utworzyć wpisy PinPoint w usłudze Microsoft DNS, które będą rozwiązywane na podstawie adresu IP urządzenia źródłowego, należy użyć zasad rozwiązywania i zakresów stref. Jeśli używasz BIND, możesz to zrobić za pomocą Widoków.

Więcej informacji na temat dodawania wpisów punktów PIN znajdziesz w artykule Jak utworzyć wpis DNS PinPoint.

Ustawienia serwera proxy

Węzeł Enhanced Survivability ma moduł, który wymaga rejestracji w Control Hub w celu telemetrii i monitorowania. Wymaga to, aby węzeł miał dostęp do chmury przez Internet. W tym celu można wykorzystać serwer proxy lub uzyskać bezpośredni dostęp do Internetu. Istnieją trzy różne opcje konfiguracji węzła zwiększonej przeżywalności w celu umożliwienia mu dotarcia do centrum sterowania:

• Jeśli nie masz serwera proxy umożliwiającego połączenie z Internetem, węzeł Enhanced Survivability musi nawiązać połączenie z Control Hub bezpośrednio, bez użycia serwera proxy.
• Ustawienia serwera proxy można skonfigurować w zainstalowanym lokalnie wydawcy Unified CM za pomocą konsoli administracyjnej CLI.
  • narzędzia ucmgmt proxy add
• Dane serwera proxy należy podać w Centrum sterowania podczas wypełniania formularza aktywacji, a automatyzacja skonfiguruje dane serwera proxy w węźle podczas aktywacji.

Jeżeli w witrynie klienta znajduje się serwer proxy, wówczas poniższe adresy URL muszą być dozwolone w zaporze sieciowej > Serwer proxy i zapora sieciowa.

Specyfikacja wirtualizacji

Obsługiwane przez ESN wersje ESXi, specyfikacje maszyn wirtualnych i wymagania sprzętowe odpowiadają wymaganiom pojedynczego rozmiaru Unified CM Medium OVA wymienionego w tym dokumencie, specyfikacje wirtualizacji.

Ustawienia lokalnej usługi powiadomień push (LPNS)

Musisz włączyć LPNS w klastrze Dedicated Instance Unified CM dla swojego Webex App/Jabber klienci korzystający z urządzeń Apple iOS będą otrzymywać powiadomienia w przypadku wystąpienia zdarzenia związanego z przeżywalnością. Aby uzyskać więcej informacji, zapoznaj się z tematem Powiadomienia push (wdrożenia lokalne).

Lokalna bramka PSTN

Wdróż lokalną bramę PSTN w każdej lokalizacji zapewniającej przetrwanie, ponieważ podczas zdarzenia zapewniającego przetrwanie lokalna brama PSTN jest używana do połączeń międzyklastrowych, międzylokalizacyjnych, alarmowych i PSTN z węzła o ulepszonej zdolności przetrwania. Jeśli istnieje centralna brama PSTN i lokalna brama PSTN służąca wyłącznie do przetrwania, należy skonfigurować osobne łącze SIP z ESN do lokalnej bramy PSTN, a także wprowadzić wymagane zmiany w planie wybierania w celu kierowania połączeń do bramy lokalnej podczas zdarzenia zapewniającego przetrwanie.

Obsługiwane urządzenia

Wszystkie modele telefonów Cisco obsługiwane przez Unified CM mogą przełączać się awaryjnie i rejestrować się w węźle Enhanced Survivability. Ale tylko 78XX/88XX telefony podczas rejestracji w węźle Enhanced Survivability wyświetlają komunikat „Przerwanie usługi. Niektóre funkcje mogą być niedostępne”.