Ulepszone warunki przeżywalności
Ulepszone warunki przeżywalności
Ten dokument zawiera zadania do wykonania lokalnie przez klienta przed aktywacją węzła rozszerzonej przeżywalności (ESN) z centrum sterowania.
- Wymagania wstępne, które należy wykonać przed aktywacją węzła Enhanced Survivability Node.
- Parametry instalacji ESN, które mają być używane podczas instalacji węzła w zdalnych lokalizacjach.
Przed wdrożeniem należy rozważyć następujące kluczowe specyfikacje węzła Enhanced Survivability Node:
-
W jednym Unified CM klastrze można wdrożyć maksymalnie 8 węzłów ulepszonej przeżywalności
- Czas podróży w obie strony (RTT) między Unified CM klastrem w wystąpieniu dedykowanym a węzłem zwiększonej przeżywalności musi być równy lub krótszy niż 200 ms.
- Maksymalnie 7500 twardych punktów końcowych można zarejestrować w węźle Enhanced Survivability podczas zdarzenia Przeżywalności.
- Funkcja ta jest obsługiwana tylko w opcjach łączności w chmurze Edge Connect lub Partner Connect.
- Wdrożyć lokalną bramę PSTN w witrynie do routingu PSTN połączeń alarmowych i połączeń PSTN.
- Połączenia w sieci są możliwe tylko między urządzeniami zarejestrowanymi w tym samym ESN, a w przypadku innych połączeń muszą być kierowane przez bramę lokalną PSTN.
- Węzeł rozszerzonej przeżywalności jest dodawany tylko jako węzeł trzeciorzędowy w grupie. Unified CM Dlatego musisz upewnić się, że integracje i urządzenia/klienci obsługują trzeciorzędny TFTP lub ESN IP konfigurowalny w aplikacji.
Zmiany do wprowadzenia w zaporze klienta
Zapora klienta powinna zezwolić na następujące porty przed uruchomieniem aktywacji węzła Enhanced Survivability Node w centrum sterowania.
Porty, które mają być dozwolone w zaporze ogniowej
Lista portów, które mają być dozwolone w zaporze klienta.
| Protokół | TCP/UDP | Źródło | Miejsce docelowe | Port źródłowy | Port docelowy | Kierunek | Cel |
|
SFTP SSH | TCP |
ESN |
Narzędzie monitorowania Cisco oraz Unified CM | Więcej niż 1023 | 22 | Dwukierunkowy |
|
| NTP | UDP | ESN | Unified CM | Dowolny | 123 | Dwukierunkowy | Synchronizacja zegara z wydawcą w chmurze dedykowanej instancji. |
| SNMP | UDP | Narzędzie monitorowania Cisco | ESN | Więcej niż 1023 | 161 | Dwukierunkowy | Odpowiedź na usługi SNMP (żądania od aplikacji zarządzających) |
| SNMP | UDP | ESN | Serwery monitorujące Cisco | Więcej niż 1023 | 162 | Dwukierunkowy | Pułapki SNMP |
| HTTPS | TCP | Monitoring Cisco, serwery zarządzania | ESN | Więcej niż 1023 | 443 | Dwukierunkowy | Komunikacja między subskrybentem a wydawcą, Używane do żądań Cisco User Data Services (UDS), interfejs administratora doUnified CM, Unified CM do CSSM |
| Syslog | UDP | ESN | Serwery monitorujące Cisco | Więcej niż 1023 | 514 | Dwukierunkowy |
Monitorowanie
|
| Usługa Cisco AMC | TCP | ESN | Unified CM | Więcej niż 1023 | 1090 | Dwukierunkowy | Monitorowanie |
| Usługa Cisco AMC | TCP | ESN | Unified CM | Więcej niż 1023 | 1099 | Dwukierunkowy | Monitorowanie |
| Połączenie z bazą danych | TCP | ESN | Unified CM | Więcej niż 1023 | 1500 | Dwukierunkowy | Replikacja bazy danych między Unified CM klastrem wystąpień dedykowanych a ESN. |
| Połączenie z bazą danych | TCP | ESN | Unified CM | Więcej niż 1023 | 1501 | Dwukierunkowy |
Replikacja bazy danych, połączenie wtórne |
| Połączenie z bazą danych | TCP | ESN | Unified CM | Więcej niż 1023 | 1510 | Dwukierunkowy | Replikacja bazy danych CAR Cisco Identity Service DB. CAR Silnik Cisco Identity Service słucha oczekiwania na żądania połączenia od klientów. |
| Połączenie z bazą danych | TCP | ESN | Unified CM | Więcej niż 1023 | 1511 | Dwukierunkowy |
Replikacja bazy danych, CAR Cisco Identity Service DB. Alternatywny port używany do wyświetlania drugiej instancji CAR Cisco Identity Service podczas aktualizacji. |
| Połączenie z bazą danych | TCP | ESN | Unified CM | Więcej niż 1023 |
1515 | Dwukierunkowy |
Replikacja bazy danych między węzłami podczas instalacji. |
| Połączenie z bazą danych | TCP | ESN | Unified CM | Więcej niż 1023 |
1516 | Dwukierunkowy |
Replikacja bazy danych między węzłami podczas aktualizacji. |
| Replikacja bazy danych Cisco Extended Functions | TCP | ESN | Unified CM | Więcej niż 1023 | 2551 | Dwukierunkowy |
Replikacja bazy danych w klastrze do komunikacji między usługami Cisco Extended Services for Active/Backup. |
| Replikacja bazy danych Cisco Extended Functions | TCP | ESN | Unified CM | Więcej niż 1023 | 2552 | Dwukierunkowy |
Replikacja bazy danych. Umożliwia subskrybentom otrzymywanie powiad Unified CM omień o zmianie bazy danych |
| Serwer RIS | TCP | ESN | Unified CM | Więcej niż 1023 | 2555 | Dwukierunkowy | Monitorowanie, serwer bazy danych usług informacyjnych w czasie rzeczywistym (RIS) |
| Klient RIS | TCP | ESN | Unified CM | Więcej niż 1023 | 2556 | Dwukierunkowy | Monitorowanie, klient bazy danych usług informacyjnych w czasie rzeczywistym (RIS) dla Cisco RIS |
| CTI | TCP | ESN | Unified CM | Więcej niż 1023 | 2748 | Dwukierunkowy | Kontrola połączeń, serwer aplikacji CTI |
| Usługa SIP oparta na trunku | TCP | ESN | Unified CM | Więcej niż 1023 | 5060 | Dwukierunkowy | Usługa SIP |
| Usługa SIP oparta na trunku | TCP | ESN | Unified CM | Więcej niż 1023 | 5061 | Dwukierunkowy | Usługa SIP |
| Powiadomienie o zmianie bazy danych | TCP | ESN | Unified CM | Więcej niż 1023 | 8001 | Dwukierunkowy | Replikacja bazy danych |
| SDL | TCP | ESN | Unified CM | Więcej niż 1023 | 8002 | Dwukierunkowy | Kontrola połączeń |
| SDL (CTI) | TCP | ESN | Unified CM | Więcej niż 1023 | 8003 | Dwukierunkowy | Kontrola połączeń |
| Diagnoza | TCP | ESN | Unified CM | Więcej niż 1023 | 8080 | Dwukierunkowy |
Monitorowanie, Komunikacja między serwerami używanymi do testów diagnostycznych. |
| Centrum sterowania Cisco między węzłami | TCP | ESN | Unified CM | Więcej niż 1023 | 8443 | Dwukierunkowy | Centrum sterowania Cisco między węzłami. |
| Monitorowanie | TCP | Narzędzie monitorowania Cisco | ESN | Więcej niż 1023 | 8443 | Dwukierunkowy | Monitorowanie |
| Replikacja wewnątrz klastra | TCP | ESN | Unified CM | Więcej niż 1023 | 8500 | Dwukierunkowy | Replikacja bazy danych, wewnątrzklastrowa replikacja danych systemowych przez IPsec Cluster Manager |
| Menedżer przepustowości lokalizacji | TCP | ESN | Unified CM | Więcej niż 1023 | 9004 | Dwukierunkowy | Kontrola połączeń, komunikacja wewnątrzklastrowa między LBM |
| Bezpieczne gniazdo sieciowe | TCP | ESN | Unified CM | 9560 | nie dotyczy | Dwukierunkowy | Powiadomienie LPNS z chmury DI |
| Walidacja łączności | ICMP | ESN | Unified CM | nie dotyczy | nie dotyczy | - | Ping |
Dedykowane podsieci instancji, które mają być dozwolone w zaporze klienta
Podane poniżej adresy IP muszą być dozwolone w zaporze klienta, aby węzły rozszerzonej przetrwania mogły komunikować się z klastrem UCM Dedicated Instance.
| Dedykowany region instancji | Podsieć |
| U.S. | 69.168.17.0/24 |
| EMEA | 178.215.138.0/24 |
| EU | 178.215.131.0/24 |
| APJC | 103.232.71.0/24 |
| AUS | 178.215.128.0/24 |
| UK | 178.215.135.0/24 |
|
KSA |
178.215.141.0/24 |
Wymagania DNS
Klient musi skonfigurować przekierowniki warunkowe na wewnętrznych serwerach DNS klienta, w kierunku Dedicated Instance DNS, aby umożliwić rozdzielczość urządzeń w chmurze. Aby uzyskać więcej informacji na temat adresów IP serwera DNS dedykowanych instancji, zapoznaj się z wymaganiami DNS. Aby obsłużyć przełączanie awaryjne do ESN, klient musi również skonfigurować precyzyjne wpisy DNS. Te wpisy są specyficzne dla witryny i pozwolą urządzeniom znaleźć poprawny adres lokalnego ESN na podstawie źródłowego adresu IP.
Dla każdego ESN ważne jest, aby w lokalnym DNS klienta uwzględnić zarówno wyszukiwanie do przodu, jak i do tyłu.
Przykład wyszukiwania wstecznego, lokalny adres IP do esn-hostname.cust1.amer.wxc-di.webex.com.
Podczas zdarzenia przetrwania urządzenia twarde i już zalogowane urządzenia miękkie przejdą awaryjnie do trzeciorzędowego wpisu w grupie CallManager, węźle ESN. Lokalny DNS odpowie poprawnym adresem na podstawie wpisu punktowego, rekordu dla ESN.
Na przykład esn-hostname.cust1.amer.wxc-di. webex.com - Rekord zmapowany do lokalnego adresu IP.
Klienci miękcy, którzy muszą zakończyć wyszukiwanie usług, muszą rozwiązać problem _cisco-uds. Rekord _tcp SRV. Aby upewnić się, że prawidłowa odpowiedź zostanie zwrócona dla lokalnego węzła ESN, musi to być specyficzne dla witryny, należy ją rozwiązać na podstawie źródłowego adresu IP zapytania, wymieniając rekordy A dla chmury DI i lokalnego ESN. Na przykład
_cisco-uds. _tcp.cust1.amer.wxc-di. webex.com — rekord SRV zmapowany w następujący sposób
Cxxxx011cc m4.cust1.amer.wxc-di.webex.com priorytet 10 waga 10
Cxxxx021cc m5.cust1.amer.wxc-di.webex.com priorytet 10 waga 10
esn-hostname.cust1.amer.wxc-di. webex.com priorytet 20 waga 10
Aby utworzyć wpisy PinPoint w systemie Microsoft DNS, które rozwiązują na podstawie adresu IP źródła urządzenia, użyj Zasady rozdzielczości i Zakresy stref. Jeśli używasz BIND, można to osiągnąć za pomocą Widoków.
Aby uzyskać więcej informacji na temat dodawania wpisów punktów PIN, zobacz Jak utworzyć wpis DNS PinPoint.
Ustawienia proxy
Węzeł Enhanced Survivability posiada moduł, który musi zarejestrować się w centrum sterowania w celu telemetrii i monitorowania. Wymaga to, aby węzeł dotarł do chmury przez Internet. W tym samym celu może być używany serwer proxy lub bezpośredni dostęp do Internetu. Istnieją trzy różne opcje, aby skonfigurować węzeł rozszerzonej przeżywalności w celu dotarcia do centrum sterowania:
- Jeśli nie masz serwera proxy, aby uzyskać dostęp do Internetu, węzeł Enhanced Survivability Node musi dotrzeć bezpośrednio do centrum sterowania bez żadnego serwera proxy.
- Ustawienia serwera proxy można skonfigurować w Unified CM wydawcy zainstalowanym lokalnie za pomocą konsoli administracyjnej interfejsu wiersza polecenia.
- utils ucmgm proxy dodaj
- Dane serwera proxy są podawane w Centrum sterowania podczas formularza aktywacji, a automatyzacja konfiguruje szczegóły serwera proxy w węźle podczas aktywacji.
Jeśli serwer proxy jest obecny w witrynie klienta, poniższe adresy URL muszą być dozwolone w Zapora > Serwer proxy i zapora sieciowa.
| adresy URL | Cel |
| *.ucmgmt.cisco.com | Centrum sterowania |
| *.webex.com | Telemetria koncentratora sterowania |
Specyfikacja wirtualizacji
Obsługiwane przez ESN wersje ESXi, specyfikacje maszyn wirtualnych i wymagania sprzętowe odpowiadają wymaganiom pojedynczego Unified CM średniego rozmiaru OVA wymienionego w tym dokumencie, specyfikacji wirtualiz acji.
Ustawienia lokalnej usługi powiadomień push (LPNS)
Aby otrzymywać powiadomienia podczas zdarzenia przetrwania, musisz włączyć LPNS w Unified CM klastrze dedykowanych instancji dla klientów Webex App/Jabber działających na Apple iOS urządzeniach. Aby uzyskać więcej informacji, zobacz Po wiadomienia push (wdrożenia lokalne).
Alerty narzędzia do monitorowania czasu rzeczywistego (RTMT) związane z tokenem Apple Push Notification Service (APNS) w ESN można bezpiecznie zignorować. Podczas zdarzenia przeżywalności ESN używa LPNS zamiast powiadomień.
Lokalna brama PSTN
Wdrażaj lokalną bramę PSTN w każdym miejscu przeżywalności, ponieważ podczas zdarzenia przeżywalności lokalna brama PSTN jest używana do połączeń międzyklastrowych, międzylokalizacyjnych, awaryjnych i połączeń PSTN z węzła ulepszonej przeżywalności. Jeśli istnieje centralna brama PSTN i lokalna brama PSTN tylko dla przetrwania, należy skonfigurować oddzielny łącznik SIP z ESN do lokalnej bramy PSTN wraz z wymaganymi zmianami planu wybierania dla kierowania połączeń do bramy lokalnej podczas zdarzenia przetrwania.
Aby uzyskać więcej informacji na temat routingu połączeń, zobacz Kier owanie połączeń.
Obsługiwane urządzenia
Wszystkie modele telefonów Cisco obsługiwane przez system Unified CM mogą ulec awarii i rejestrują się w węźle Enhanced Survivability Node. Ale tylko telefony 78XX/88XX podczas rejestracji w węźle Enhanced Survivability Node wyświetlają „Przerwanie usługi. Niewiele funkcji może nie być dostępnych”.
Funkcja Enhanced Survivability obsługuje aplikację Webex w wersji 43.6 i nowszej.