Ghid de implementare pentru rețeaua video

1	Instalați și configurați software-ul pentru nodul rețelei video Utilizați această procedură pentru a deplasa un nod de rețea video pe serverul gazdă care rulează VMware ESXi sau vCenter. Instalați software-ul local care creează un nod și apoi efectuați configurația inițială, cum ar fi setările de rețea. Îl veți înregistra în cloud mai târziu.
2	Conectați-vă la consola nodului rețelei video Conectați-vă pentru prima dată la consolă. Software-ul Nod Video Mesh are o parolă implicită. Trebuie să modificați această valoare înainte de a configura nodul.
3	Setați configurația rețelei nodului rețelei video în consolă Utilizați această procedură pentru a configura setările de rețea pentru nodul rețelei video dacă nu le-ați configurat atunci când ați configurat nodul pe o mașină virtuală. Veți seta o adresă IP statică și veți schimba numele de gazdă FQDN și serverele NTP. DHCP nu este acceptat în prezent.
4	Utilizați acești pași pentru a configura interfața externă pentru implementarea unei interfețe de rețea dublă (NIC dual): Setați Interfața Rețelei Externe a nodului rețelei video Adăugați reguli de dirijare interne și externe După ce nodul este din nou online și ați verificat configurația rețelei interne, puteți configura interfața de rețea externă dacă implementați nodul rețelei video în DMZ-ul rețelei dvs., astfel încât să puteți izola traficul întreprinderii (intern) din traficul exterior (extern). De asemenea, puteți face excepții sau suprascrieri la regulile de rutare implicite.
5	Înregistrați nodul rețelei video în Webex Cloud Utilizați această procedură pentru a înregistra nodurile rețelei video în cloudul Webex și pentru a finaliza configurarea suplimentară. Când utilizați Control Hub pentru a vă înregistra nodul, creați un cluster căruia i se atribuie nodul. Un cluster conține unul sau mai multe noduri media care deservesc utilizatori într-o anumită regiune geografică. Pașii de înscriere configurează, de asemenea, setările apelurilor SIP, stabilesc un program de upgrade și se abonează la notificările prin e-mail.
6	Activați și verificați calitatea serviciului (QoS) cu următoarele sarcini: Activați calitatea serviciului (QoS) pentru nodul rețelei video Verificați intervalele de porturi ale nodului rețelei video cu instrumentul reflectorizant din interfața web Activați QoS dacă doriți ca nodurile rețelei video să marcheze automat traficul SIP (puncte finale înregistrate SIP la nivel local) atât pentru audio (EF), cât și pentru video (AF41) separat, cu o clasă de servicii corespunzătoare și să utilizeze intervale de porturi bine cunoscute pentru anumite tipuri de media. Această schimbare vă va permite să creați politici QoS și să observați eficient traficul de întoarcere din cloud, dacă doriți. Utilizați pașii Instrumentului Reflector pentru a verifica dacă porturile corecte sunt deschise pe firewall.
7	Configurați nodul rețelei video pentru integrarea proxy Utilizați această procedură pentru a specifica tipul de proxy pe care doriți să îl integrați cu o rețea video. Dacă alegeți un proxy de inspecție transparent, puteți utiliza interfața nodului pentru a încărca și instala certificatul rădăcină, pentru a verifica proxy-ul și pentru a rezolva orice probleme potențiale.
8	Urmați Integrați rețeaua video cu fluxul de activități de control al apelurilor și alegeți una dintre următoarele, în funcție de controlul apelurilor, de cerințele de securitate și dacă doriți să integrați rețeaua video cu mediul de control al apelurilor: Configurați dirijarea traficului SIP TLS securizată Unified CM pentru rețeaua video (TLS) Configurați rutarea traficului SIP Unified CM TCP pentru rețeaua video (TCP) Configurați rutarea traficului Expressway TCP SIP pentru rețeaua video (TCP) Dispozitivele SIP nu acceptă accesibilitatea directă, deci trebuie să utilizați configurația Unified CM sau VCS Expressway pentru a stabili o relație între dispozitivele SIP înregistrate local și clusterele dvs. Video Meshclusters. Trebuie doar să trunchiați Unified CM sau VCS Expressway în nodul rețelei video, în funcție de mediul de control al apelurilor.
9	Schimb de lanțuri de certificate între nodurile Unified CM și rețelei video În această sarcină, descărcați certificate de pe interfețele Unified CM și Video Mesh și încărcați unul pe celălalt. Acest pas stabilește o încredere sigură între cele două produse și, împreună cu configurația securizată a trunchiului, permite ca traficul SIP și media SRTP criptate din organizația dvs. să aterizeze pe nodurile Video Mesh.
10	Activați criptarea media pentru organizații și clustere de rețea video Utilizați această procedură pentru a activa criptarea media pentru organizația dvs. și clusterele individuale de rețea video. Această setare forțează configurarea TLS end-to-end și trebuie să aveți un trunchi SIP TLS securizat pe Unified CM, care indică nodurile rețelei video.
11	Activați rețeaua video pentru site-ul Webex Pentru a utiliza media optimizată la nodul rețelei video pentru o întâlnire Webex la toate aplicațiile și dispozitivele Webex care urmează să intre, această configurație trebuie să fie activată pentru site-ul Webex. Activarea acestei setări face legătura între rețeaua video și instanțele de întâlnire din cloud și permite apariția cascadelor din nodurile rețelei video. Dacă această setare nu este activată, aplicația și dispozitivele Webex nu vor utiliza nodul rețelei video pentru întâlnirile Webex.
12	Alocați săli de întâlnire de colaborare utilizatorilor aplicației Webex
13	Verificați experiența întâlnirii pe terminalul securizat Dacă utilizați criptarea media prin configurarea TLS end-to-end, utilizați acești pași pentru a verifica dacă punctele finale sunt înregistrate în siguranță și apare experiența corectă a întâlnirii.

Scriptul de configurare în masă pentru rețeaua video

Dacă aveți nevoie pentru a implementa mai multe noduri în implementarea rețelei video, procesul este consumatoare de timp. Puteți utiliza script-ul la https://github.com/CiscoDevNet/webex-video-mesh-node-provisioning pentru a implementa noduri de rețea video pe serverele VMWare ESXi rapid. Citiți fișierul readme pentru instrucțiuni privind utilizarea scriptului.

Instalați și configurați software-ul pentru nodul rețelei video

Utilizați această procedură pentru a deplasa un nod de rețea video pe serverul gazdă care rulează VMware ESXi sau vCenter. Instalați software-ul local care creează un nod și apoi efectuați configurația inițială, cum ar fi setările de rețea. Îl veți înregistra în cloud mai târziu.

Trebuie să descărcați pachetul software (OVA) din Control Hub ( https://admin.webex.com), mai degrabă decât să utilizați o versiune descărcată anterior. Acest OVA este semnat de certificatele Cisco și poate fi descărcat după ce vă conectați la Control Hub cu datele de autentificare ale administratorului clientului.

Înainte de a începe

Consultați Cerințele sistemului și platformei pentru software-ul nodului rețelei video pentru platformele hardware acceptate și cerințele de specificații pentru nodul rețelei video.

Asigurați-vă că aveți aceste elemente necesare:

Un computer cu:

VMware vSphere client 7 sau 8.

Pentru o listă de sisteme de operare acceptate, consultați documentația VMware.

Video Mesh software fișier OVA descărcat.

Descărcați cel mai recent software Video Mesh din Control Hub, în loc să utilizați o versiune descărcată anterior. De asemenea, puteți accesa software-ul din acest link. (Fișierul este de aproximativ 1,5 GB.)

Versiunile mai vechi ale pachetului software (OVA) nu vor fi compatibile cu cele mai recente upgrade-uri Video Mesh. Acest lucru poate duce la probleme în timp ce actualizarea aplicației. Asigurați-vă că descărcați cea mai recentă versiune a fișierului OVA din acest link.

Un server acceptat cu VMware ESXi sau vCenter 7 sau 8 instalat și în funcțiune
Dezactivați backup-urile mașinii virtuale și migrarea în direct. Clusterele de noduri de rețea video sunt sisteme în timp real; orice întrerupere a mașinii virtuale poate face ca aceste sisteme să fie instabile. (Pentru activitățile de întreținere pe un nod de rețea video, utilizați modul de întreținere din Control Hub.)

Folosind computerul, deschideți clientul VMware vSphere și conectați-vă la sistemul vCenter sau ESXi de pe server.

Accesați Acțiuni > Implementarea șablonului OVF.

Pe Selectați un model OVF pagină , faceți clic pe Fișier local, apoi alegeți fișiere. Navigați la locul în care se află fișierul videomesh.ova , alegeți fișierul și apoi faceți clic pe Înainte.

De fiecare dată când faceți o instalare a nodului de rețea video, vă recomandăm să descărcați din nou OVA, mai degrabă decât să utilizați o versiune descărcată anterior. Dacă încercați să implementați un OVA vechi, este posibil ca nodul rețelei video să nu funcționeze corect și nici să nu se înregistreze în cloud. Un OVA vechi va duce, de asemenea, la probleme potențiale în timpul upgrade-urilor.

Asigurați-vă că descărcați o nouă copie a OVA din acest link.

Pe Selectați un nume și un folder pagină , introduceți o Nume mașină virtuală pentru nodul rețelei video (de exemplu, „Video_Mesh_Node_1”), alegeți o locație în care se poate afla implementarea nodului mașinii virtuale, apoi faceți clic pe În continuare.

O verificare de validare se execută. După ce se termină, apar detaliile șablonului.

Verificați detaliile șablonului și apoi faceți clic pe Înainte.

Pe Configurare pagină , alegeți tipul de configurație de implementare, apoi faceți clic pe În continuare.

VMNLite (implicit)
cms 1000

Opțiunile sunt enumerate în ordinea creșterii cerințelor privind resursele.

Dacă alegeți opțiunea VMNLite, va trebui să repetați pașii pentru a implementa cealaltă instanță(e) pe aceeași gazdă, și alegeți aceeași opțiune de fiecare dată. Corezidența instanțelor VMNLite și non-VMNLite nu a fost testată și nu este acceptată.

Pe Selectați spațiul de stocare pagina , asigurați-vă că sunt selectate formatul implicit al discului de configurare groasă Lazy Zeroed și politica de stocare VM a Datastore Default , apoi faceți clic În continuare.

Pe Selectați rețelele pagină, alege opțiunea de rețea din lista de intrări pentru a oferi conexiunea dorită la VM.

Pentru Internal Interface Network, alegeți adresa IP internă a nodului.
Pentru InterfaceNetwork extern, alegeți adresa IP externă care se confruntă cu rețeaua publică. Ignorați această opțiune dacă nu aveți o implementare NIC dublă.

Interfața internă (interfața implicită pentru trafic) este utilizată pentru CLI, trunchiuri SIP, gestionarea traficului SIP și a nodurilor. Interfața exterioară (externă) este pentru comunicarea HTTPS și a prizelor web în cloud Webex, împreună cu traficul cascadelor de la noduri la o întâlnire.

Pentru o implementare DMZ, puteți configura nodul rețelei video cu interfața de rețea dublă (NIC). Această implementare vă permite să separați traficul intern al rețelei de întreprindere (utilizat pentru comunicarea interbox, cascade între clusterele de noduri și pentru a accesa interfața de gestionare a nodului) de traficul extern al rețelei de cloud (utilizat pentru conectivitate la lumea exterioară și cascade la Webex). Toate nodurile dintr-un cluster trebuie să fie în modul NIC dual; un amestec de NIC unic și dual nu este acceptat.

Pentru o instalare existentă a software-ului pentru nodul rețelei video, nu puteți face upgrade de la o singură configurație NIC la o configurație NIC dublă. Trebuie să faceți o instalare proaspătă a nodului rețelei video în acest caz.

Pe pagina Personalizați șablonul , configurați următoarele setări ale rețelei:

Nume gazdă (Opțional)—Introduceți FQDN (nume de gazdă și domeniu) sau un singur cuvânt nume de gazdă pentru nod.

Pentru a vă asigura că vă înregistrați cu succes în cloud, utilizați numai caractere din FQDN sau numele gazdei pe care le-ați setat pentru nodul rețelei video. Capitalizarea nu este acceptată în acest moment.
Când utilizați sau configurați FQDN sau numele gazdei, trebuie să introduceți, de asemenea, un domeniu valid și rezolvabil. Lungimea totală a FQDN nu trebuie să depășească 64 de caractere.

Adresă IP— Introduceți adresa IP pentru interfața internă a nodului.
Mască—Introduceți adresa măștii subnet în notația punct-zecimală. De exemplu, 255.255.255.0.
Gateway—Introduceți adresa IP a gateway-ului. Un gateway este un nod de rețea care servește ca punct de acces la o altă rețea.
Servere DNS—Introduceți o listă de servere DNS separate prin virgulă, care se ocupă cu traducerea numelor de domenii către adrese IP numerice. (Sunt permise până la 4 intrări DNS.)
Servere NTP—Introduceți serverul NTP al organizației dvs. sau un alt server NTP extern care poate fi utilizat în organizația dvs. De asemenea, puteți utiliza o listă separată prin virgulă pentru a introduce mai multe servere NTP.

Nodul rețelei video trebuie să aibă o adresă IP internă și un nume DNS solubil. Adresa IP a nodului nu trebuie să aparțină intervalului de adrese IP rezervat pentru utilizarea internă a nodului rețelei video. Intervalul implicit de adrese IP rezervate este 172.17.42.0–172.17.42.63, care poate fi configurat mai târziu în meniul Diagnostic . Această gamă de adrese IP este destinată comunicării în interiorul nodului rețelei video și între containerele software care dețin diferitele componente ale nodului - de exemplu, interfața SIP și transcodarea media.
Implementați toate nodurile din aceeași subrețea sau VLAN, astfel încât toate nodurile dintr-un cluster să poată fi accesate de oriunde clienții locuiesc în rețeaua dvs.
Pentru o implementare dublă a NIC DMZ, puteți seta adresa IP externă în consola nodului, după ce ați salvat configurația rețelei interne și ați repornit nodul mai târziu.

Dacă preferați, puteți sări peste configurația de setare a rețelei și puteți urma pașii din Setarea configurației rețelei nodului rețelei video din Consola după ce vă conectați la nod.

Pe Pregătit pentru finalizare pagină , verificați dacă toate setările pe care le-ați introdus corespund orientărilor din această procedură, apoi faceți clic pe Finalizare.

După finalizarea implementării OVA, nodul rețelei video apare în lista VMs.

Faceți clic dreapta pe nodul rețelei video VM, apoi alegeți Alimentare > Pornire.

Software-ul Video Mesh Node este instalat ca un oaspete pe Gazda VM. Acum sunteți gata să vă conectați la consolă și să configurați nodul rețelei video.

Este posibil să aveți o întârziere de câteva minute înainte de apariția containerelor de nod. Un mesaj de firewall de legătură apare pe consolă în timpul primei boot-ări, în timpul căreia nu vă puteți conecta.

Ce este de făcut în continuare

Setați configurația rețelei nodului rețelei video în consolă

Conectați-vă pentru prima dată la consolă. Software-ul Nod Video Mesh are o parolă implicită. Trebuie să modificați această valoare înainte de a configura nodul.

1	De la VMware vSphere client, du-te la Video Mesh Nod VM, și apoi alegeți Console. Nodul rețelei video VM pornește în sus și apare un prompt de conectare. Dacă mesajul de conectare nu apare, apăsați Enter. Puteți vedea pe scurt un mesaj care indică faptul că sistemul este inițializat.
2	Utilizați următorul nume de utilizator și parola implicite pentru a vă conecta: Conectare: `admin` Parolă: `cisco` Pentru că vă conectați pentru prima dată la nodul rețelei video, trebuie să schimbați fraza de acces a administratorului (parola).
3	Pentru parola (curentă), introduceți parola implicită (de mai sus), apoi apăsați Enter.
4	Pentru o parolă nouă, introduceți o nouă frază de acces, apoi apăsați Enter.
5	Pentru a reintroduce o parolă nouă, reintroduceți noua frază de acces, apoi apăsați Enter. Apare un mesaj „Parola s-a schimbat cu succes”, iar apoi apare ecranul inițial al nodului rețelei video cu un mesaj despre interzicerea accesului neautorizat.
6	Apăsați Enter pentru a încărca meniul principal.

Ce este de făcut în continuare

Utilizați această procedură pentru a configura setările de rețea pentru nodul rețelei video dacă nu le-ați configurat atunci când ați configurat nodul pe o mașină virtuală. Veți seta o adresă IP statică și veți schimba numele de gazdă FQDN și serverele NTP. DHCP nu este acceptat în prezent.

Acești pași sunt necesari dacă nu ați configurat setările de rețea la momentul implementării OVA.

Interfața internă (interfața implicită pentru trafic) este utilizată pentru CLI, trunchiuri SIP, gestionarea traficului SIP și a nodurilor. Interfața exterioară (externă) este pentru HTTPS și websockets de comunicare către Webex, împreună cu traficul cascadelor de la noduri la Webex.

Deschideți interfața consolei nodului prin clientul VMware vSphere și apoi conectați-vă utilizând acreditările de administrator.

După prima configurare a setărilor de rețea și dacă rețeaua video este accesibilă, puteți accesa interfața nodului prin coajă securizată (SSH).

Din meniul principal al consolei nodului rețelei video, alegeți opțiunea 2 Editați configurația apoi faceți clic pe Selectați.

Citiți mesajul că apelurile se vor încheia pe nodul rețelei video, apoi faceți clic pe Da.

Faceți clic pe Static, introduceți adresa IP pentru interfața internă, Mască, Gateway, și DNS valori pentru rețeaua dvs.

Nodul rețelei video trebuie să aibă o adresă IP internă și un nume DNS solubil. Adresa IP a nodului nu trebuie să aparțină intervalului de adrese IP rezervat pentru utilizarea internă a nodului rețelei video. Intervalul implicit de adrese IP rezervate este 172.17.42.0–172.17.42.63, care poate fi configurat în meniul Diagnostic . Această gamă de adrese IP este destinată comunicării în interiorul nodului rețelei video și între containerele software care dețin diferitele componente ale nodului - de exemplu, interfața SIP și transcodarea media.
Implementați toate nodurile din aceeași subrețea sau VLAN, astfel încât toate nodurile dintr-un cluster să poată fi accesate de oriunde clienții locuiesc în rețeaua dvs.
Pentru o implementare dublă a NIC DMZ, puteți seta adresa IP externă în următoarea procedură, după ce ați salvat configurația rețelei interne și ați repornit nodul.

Introduceți serverul NTP al organizației dvs. sau alt server NTP extern care poate fi utilizat în organizația dvs.

După ce configurați serverul NTP și salvați setările de rețea, puteți urma pașii din Verificarea stării de sănătate a nodului rețelei video din consolă pentru a verifica dacă timpul se sincronizează corect prin serverele NTP specificate.

Dacă configurați mai multe servere NTP, intervalul de sondaj pentru eșec este de 40 de secunde.

(Opțional) Modificați numele gazdei sau domeniul, dacă este necesar.

Pentru a vă asigura că vă înregistrați cu succes în cloud, utilizați numai caractere din numele gazdei pe care le-ați setat pentru nodul rețelei video. Capitalizarea nu este acceptată în acest moment.
Când utilizați sau configurați FQDN sau numele gazdei, trebuie să introduceți, de asemenea, un domeniu valid și rezolvabil. Lungimea totală a FQDN nu trebuie să depășească 64 de caractere.

Faceți clic pe Salvareși apoi faceți clic pe Salvare modificări și repornire.

În timpul salvării, validarea DNS se efectuează dacă ați furnizat un domeniu. Se afișează un avertisment dacă FQDN (numele gazdei și domeniul) nu poate fi rezolvat utilizând adresele serverului DNS furnizate. Puteți alege să salvați ignorând Avertizarea, dar apelurile nu vor funcționa până când FQDN nu se poate rezolva la DNS configurat pe nod. După repornirea nodului rețelei video, modificările de configurare a rețelei au efect.

Ce este de făcut în continuare

Odată ce imaginea software-ului este instalată și configurată cu setările de rețea (adresa IP, DNS, NTP și așa mai departe) și accesibilă pe rețeaua de întreprindere, puteți trece la pasul următor de a o înregistra în siguranță în cloud. Adresa IP care este configurată pe nodul rețelei video este accesibilă numai din rețeaua întreprinderii. Din punct de vedere al securității, nodul este întărit, prin care numai administratorii de clienți pot accesa interfața nodului pentru a efectua configurarea.

Setați Interfața Rețelei Externe a nodului rețelei video

După ce nodul este din nou online și ați verificat configurația rețelei interne, puteți configura interfața de rețea externă dacă implementați nodul rețelei video în DMZ-ul rețelei dvs., astfel încât să puteți izola traficul întreprinderii (intern) din traficul exterior (extern).

Din meniul principal al consolei nodului rețelei video, alegeți opțiunea 5 Configurație IP externă apoi faceți clic pe Selectați.

Faceți clic pe 1 Activare/Dezactivare, apoi Selectare, și apoi Da pentru a activa opțiunile de adresă IP externă de pe nod.

Așa cum ați făcut cu configurația inițială de rețea, introduceți valorile Adresă IP (externă), Mască, și Gateway .

Câmpul Interfață afișează numele interfeței externe pentru nod.

Faceți clic pe Salvare și repornire.

Nodul repornește din nou pentru a activa adresa IP dublă, apoi configurează automat regulile de rutare statică de bază. Aceste reguli stabilesc că traficul către și de la o adresă IP de clasă privată utilizează o interfață internă; traficul către și de la o adresă IP de clasă publică utilizează o interfață externă. Mai târziu, puteți crea propriile reguli de rutare – de exemplu, dacă trebuie să configurați o suprascriere și să permiteți accesul la un domeniu extern din interfața internă.

În anumite circumstanțe, conexiunea SSH existentă se poate încheia. Pentru organizațiile care utilizează adrese IP din domeniul public, trebuie să restabiliți o conexiune SSH la adresa IP publică a nodului rețelei video.

Pentru a valida configurația adresei IP interne și externe, din meniul principal al consolei, accesați 4 Diagnostice, apoi alegeți Ping.

În câmpul ping , introduceți o adresă de destinație pe care doriți să o testați, cum ar fi o destinație externă sau o adresă IP internă, apoi faceți clic pe OK.

Testați o destinație externă (de exemplu, cisco.com); dacă este reușită, rezultatele arată că destinația a fost accesată din interfața externă.
Testați o adresă IP internă; dacă are succes, rezultatele arată că adresa a fost accesată din interfața internă.

Ce este de făcut în continuare

API-uri pentru nodul rețelei video

API-urile pentru nodurile de rețea video permit administratorilor organizației să gestioneze parola, setările de rețea interne și externe, modul de întreținere și certificatele de server legate de nodurile de rețea video. Aceste API-uri pot fi invocate prin orice instrument API, cum ar fi Postman, sau puteți crea propriul script pentru a le apela. Utilizatorul trebuie să apeleze API-urile utilizând punctul final corespunzător (puteți utiliza fie nodul IP, fie FQDN), metoda, corpul, antetele, autorizația etc. pentru a efectua acțiunea dorită și pentru a obține un răspuns adecvat, conform informațiilor furnizate mai jos.

API-uri pentru administrarea VMN

API-urile de administrare a rețelei video permit administratorilor organizației să gestioneze modul de întreținere și parola contului de administrator al nodurilor rețelei video.

Obțineți starea modului de întreținere

Recuperează starea actuală a modului de întreținere (Stare preconizată: pornit, oprit, în așteptare sau solicitat).

[GET] https://<node_ip>/api/v1/external/maintenanceMode

Autorizație: Autentificare de bază utilizând numele de utilizator al rețelei video („admin”) și parola.

Răspunsuri de probă:

Răspuns prin probă 1:

{
    "status": {
        "code": 200,
        "message": "Success"
    },
    "result": {
        "isRegistered": true,
        "maintenanceMode": "pending/requested/on/off",
        "maintenanceModeLastUpdated": 1691135731847
    }
}

Răspuns prin probă 2:

{
    "status": {
        "code": 401,
        "message": "login failed: incorrect password or username"
    }
}

Răspuns prin probă 3:

{
    "status": {
        "code": 429,
        "message": "Too Many Requests"
    }
}

Activați sau dezactivați modul de întreținere

Când plasați un nod de rețea video în modul de întreținere, acesta face o oprire grațioasă a serviciilor de apelare (oprește acceptarea apelurilor noi și așteaptă până la 2 ore pentru ca apelurile existente să fie finalizate).

[PUT] https://<node_ip>/api/v1/external/maintenanceMode

Apelați acest API numai atunci când nu există apeluri active.

Autorizație: Autentificare de bază utilizând numele de utilizator al rețelei video („admin”) și parola.

Organism:

{
      "maintenanceMode": "on"
}

menținereMod - Starea modului de întreținere care trebuie setat - "on" sau "off".

Solicitare antet:

„Tip de conținut”: „aplicație/json”

Răspunsuri de probă:

Răspuns prin probă 1:

{
        "status": {  
            "code": 200,
            "message": "Your request to enable/disable maintenance mode was successful."
    }
}

Răspuns prin probă 2:

{
      "status": {
          "code": 409,
          "message": "Maintenance Mode is already on/off"
    }
}

Răspuns de probă 3:

{
      "status": {
          "code": 400,
          "message": "Bad Request - wrong input"   
    }
}

Schimbați parola administratorului

Modifică parola utilizatorului de administrator.

[PUT] https://<node_ip>/api/v1/external/password

Autorizație: Autentificare de bază utilizând numele de utilizator al rețelei video („admin”) și parola.

Organism:

{
  "newPassword": "new"
}

Parolă nouă- Noua parolă care urmează să fie setată pentru contul 'admin' al nodului rețelei video.

Solicitare antet:

„Tip de conținut”: „aplicație/json”

Răspunsuri de probă:

Răspuns prin probă 1:

{
    "status": {
        "code": 200,
        "message": "Successfully set the new passphrase for user admin."
    }
}

Răspuns prin probă 2:

{
    "status": {
        "code": 400,
        "message": "Enter a new passphrase that wasn't used for one of the previous 3 passphrases."
    }
}

API-uri ale rețelei VMN

API-urile rețelei de rețea video permit administratorilor organizației să gestioneze setările de rețea interne și externe.

Obțineți configurația rețelei externe

Detectează dacă rețeaua externă este activată sau dezactivată. Dacă rețeaua externă este activată, aceasta preia și adresa IP externă, masca Subnet externă și gateway-ul extern.

[GET] https://<node_ip>/api/v1/external/externalNetwork

Autorizație: Autentificare de bază utilizând numele de utilizator al rețelei video („admin”) și parola.

Răspunsuri de probă:

Răspuns prin probă 1:

{
    "status": {
        "code": 200,
        "message": "Successfully fetched external network configuration."
    },
    "result": {
        "ip": "1.1.1.1",
        "mask": "2.2.2.2",
        "gateway": "3.3.3.3"
    }
}

Răspuns prin probă 2:

{
    "status": {
        "code": 200,
        "message": "External network not enabled."
    }
}

Răspuns prin probă 3:

{
    "status": {
        "code": 500,
        "message": "Failed to get external network configuration."
    }
}

Editați configurația rețelei externe

Modifică setările rețelei externe. Acest API poate fi utilizat pentru a activa rețeaua externă, împreună cu setarea sau editarea interfeței de rețea externă cu adresa IP externă, masca subnet externă și gateway-ul extern. Acesta poate fi, de asemenea, utilizat pentru a dezactiva rețeaua externă. După ce efectuați modificări ale configurației rețelei externe, nodul repornește pentru a aplica aceste modificări.

[PUT] https://<node_ip>/api/v1/external/externalNetwork

Puteți configura acest lucru numai pentru nodurile rețelei video nou implementate, a căror parolă de administrator implicită s-a schimbat. Nu utilizați acest API după înregistrarea nodului într-o organizație.

Autorizație: Autentificare de bază utilizând numele de utilizator al rețelei video („admin”) și parola.

Organism:

Activarea rețelei externe:


{
  "externalNetworkEnabled": true,
  "externalIp": "1.1.1.1",
  "externalMask": "2.2.2.2",
  "externalGateway": "3.3.3.3"
}

Dezactivarea rețelei externe:

{
  "externalNetworkEnabled": false
}

externalNetworkEnabled- Valoare booleană (adevărată sau falsă) pentru a activa/dezactiva rețeaua externă
externalIp - IP-ul extern care trebuie adăugat
externalMask - masca de rețea pentru rețeaua externă
externalGateway - Gateway pentru rețeaua externă

Solicitare antet:

„Tip de conținut”: „aplicație/json”

Răspunsuri de probă:

Răspuns prin probă 1:

{
    "status": {
        "code": 200,
        "message": "Successfully saved the external network configuration. This node will reboot soon to apply the changes. Please wait for a minute and relogin to the node to verify that all changes were applied."
    }
}

Răspuns prin probă 2:

{
    "status": {
        "code": 200,
        "message": "Successfully disabled the external network. This node will reboot soon to apply the changes. Please wait for a minute and relogin to the node to verify that all changes were applied."
    }
}

Răspuns prin probă 3:

{
    "status": {
        "code": 400,
        "message": "One or more errors in the input: Value should be boolean for 'externalNetworkEnabled'"
    }
}

Răspuns prin probă 4:

{
    "status": {
        "code": 400,
        "message": "External network configuration has not changed; skipping save of the external network configuration."
    }
}

Obțineți detaliile rețelei interne

Preia detaliile de configurare a rețelei interne care includ modul de rețea, adresa IP, masca subnet, gateway, detaliile de cache DNS, serverele DNS, serverele NTP, interfața internă MTU, numele gazdei și domeniul.

[GET] https://<node_ip>/api/v1/external/internalNetwork

Autorizație: Autentificare de bază utilizând numele de utilizator al rețelei video („admin”) și parola.

Răspunsuri de probă:

Răspuns prin probă 1:

{
    "status": {
        "code": 200,
        "message": "Successfully fetched internal network details"
    },
    "result": {
        "dhcp": false,
        "ip": "1.1.1.1",
        "mask": "2.2.2.2",
        "gateway": "3.3.3.3",
        "dnsCaching": false,
        "dnsServers": [
            "4.4.4.4",
            "5.5.5.5"
        ],
        "mtu": 1500,
        "ntpServers": [
            "6.6.6.6"
        ],
        "hostName": "test-vmn",
        "domain": ""
    }
}

Răspuns prin probă 2:


{
      "status": {
          "code": 500,
          "message": "Failed to get Network details."   
    }
}

Răspuns prin probă 3:

{
      "status": {
          "code": 500,
          "message": "Failed to get host details."   
    }
}

Editați serverele DNS

Actualizați serverele DNS cu cele noi.

[PUT] https://<node_ip>/api/v1/external/internalNetwork/dns

Plasați nodul în modul Întreținere înainte de a face această modificare. Consultați Activarea sau dezactivarea modului de întreținere pentru mai multe informații despre mutarea unui nod în modul de întreținere.

Autorizație: Autentificare de bază utilizând numele de utilizator al rețelei video („admin”) și parola.

Organism:

{
    "dnsServers": "1.1.1.1 2.2.2.2"
}

dnsServers - servere DNS care trebuie actualizate. Sunt permise mai multe servere DNS separate de spațiu.

Solicitare antet:

„Tip de conținut”: „aplicație/json”

Răspunsuri de probă:

Răspuns prin probă 1:

{
    "status": {
        "code": 200,
        "message": "Successfully saved DNS servers"
    }
}

Răspuns prin probă 2:

{
    "status": {
        "code": 409,
        "message": "Requested DNS server(s) already exist."
    }
}

Răspuns prin probă 3:

{
    "status": {
        "code": 424,
        "message": "Maintenance Mode is not enabled. Kindly enable Maintenance Mode and try again for this node."
    }
}

Editați serverele NTP

Actualizați serverele NTP cu cele noi.

[PUT] https://<node_ip>/api/v1/external/internalNetwork/ntp

Autorizație: Autentificare de bază utilizând numele de utilizator al rețelei video („admin”) și parola.

Organism:

{
    "ntpServers": "1.1.1.1 2.2.2.2"
}

ntpServers - servere NTP pentru a fi actualizate. Sunt permise mai multe servere NTP separate de spațiu.

Solicitare antet:

„Tip de conținut”: „aplicație/json”

Răspunsuri de probă:

Răspuns prin probă 1:

{
    "status": {
        "code": 200,
        "message": "Successfully saved the NTP servers."
    }
}

Răspuns prin probă 2:

{
    "status": {
        "code": 409,
        "message": "Requested NTP server(s) already exist."
    }
}

Răspuns prin probă 3:

{
    "status": {
        "code": 424,
        "message": "Maintenance Mode is not enabled. Kindly enable Maintenance Mode and try again for this node."
    }
}

Editați numele și domeniul gazdei

Actualizează numele gazdei și domeniul nodului rețelei video.

[PUT] https://<node_ip>/api/v1/external/internalNetwork/host

Plasați nodul în modul Întreținere înainte de a face această modificare. Nodul repornește pentru a aplica schimbarea. Consultați Activarea sau dezactivarea modului de întreținere pentru mai multe informații despre mutarea unui nod în modul de întreținere.

Autorizație: Autentificare de bază utilizând numele de utilizator al rețelei video („admin”) și parola.

Organism:

{
    "hostName": "test-vmn",
    "domain": "abc.com"
}

hostName - Noul nume de gazdă al nodului.
domeniu - Noul domeniu pentru numele de gazdă al nodului (opțional).

Solicitare antet:

„Tip de conținut”: „aplicație/json”

Răspunsuri de probă:

Răspuns prin probă 1:

{
    "status": {
        "code": 200,
        "message": "Successfully saved the host FQDN. This node will reboot soon to apply the changes. Please wait for a minute and relogin to the node to verify that all changes were applied."
    }
}

Răspuns prin probă 2:

{
    "status": {
        "code": 400,
        "message": "Unable to resolve FQDN"
    }
}

Răspuns prin probă 3:

{
    "status": {
        "code": 409,
        "message": "Entered hostname and domain already set to same."
    }
}

Activați sau dezactivați cache-ul DNS

Activați sau Dezactivați cache-ul DNS. Luați în considerare activarea cache-ului dacă verificările DNS durează adesea peste 750 ms pentru a se rezolva sau dacă este recomandat de Cisco Support.

[PUT] https://<node_ip>/api/v1/external/internalNetwork/dnsCaching

Autorizație: Autentificare de bază utilizând numele de utilizator al rețelei video („admin”) și parola.

Organism:

{
    "dnsCaching": true
}

dnsCaching - Configurație Caching DNS. Acceptă valoarea booleană (adevărată sau falsă).

Solicitare antet:

„Tip de conținut”: „aplicație/json”

Răspunsuri de probă:

Răspuns prin probă 1:

{
    "status": {
        "code": 200,
        "message": "Successfully saved DNS settings changes. This node will reboot soon to apply the changes. Please wait for a minute and relogin to the node to verify that all changes were applied."
    }
}

Răspuns prin probă 2:

{
    "status": {
        "code": 400,
        "message": "One or more errors in the input: 'dnsCaching' field value should be a boolean"
    }
}

Răspuns prin probă 3:

{
    "status": {
        "code": 409,
        "message": "dnsCaching is already set to false"
    }
}

Editați interfața MTU

Modifică unitatea de transmisie maximă (MTU) pentru interfețele de rețea ale nodului de la valoarea implicită de 1500. Valorile între 1280 și 9000 sunt permise.

[PUT] https://<node_ip>/api/v1/external/internalNetwork/mtu

Autorizație: Autentificare de bază utilizând numele de utilizator al rețelei video („admin”) și parola.

Organism:

{
    "internalInterfaceMtu": 1500
}

InternalInterfaceMtu - Unitate de transmisie maximă pentru interfețele de rețea ale nodului. Valoarea ar trebui să fie între 1280 și 9000.

Solicitare antet:

„Tip de conținut”: „aplicație/json”

Răspunsuri de probă:

Răspuns prin probă 1:

{
    "status": {
        "code": 200,
        "message": "Successfully saved the internal interface MTU settings. This node will reboot soon to apply the changes. Please wait for a minute and relogin to the node to verify that all changes were applied."
    }
}

Răspuns prin probă 2:

{
    "status": {
        "code": 400,
        "message": "One or more errors in the input: 'internalInterfaceMtu' field value should be a number"
    }
}

Răspuns prin probă 3:


{
    "status": {
        "code": 400,
        "message": "Please enter a number between 1280 and 9000."
    }
}

API-uri pentru certificatul de server VMN

API-urile de certificare a serverului rețelei video permit administratorilor organizației să creeze, să actualizeze, să descarce și să șteargă certificatele legate de nodurile rețelei video. Pentru mai multe informații, consultați Lanțurile de certificate de schimb între nodurile Unified CM și Video Mesh.

Creați certificatul CSR

Generează un certificat CSR (Cerere de semnare a certificatului) și cheia privată, pe baza detaliilor furnizate.

[POST] https://<node_ip>/api/v1/externalCertManager/generateCsr

Autorizație: Autentificare de bază utilizând numele de utilizator al rețelei video („admin”) și parola.

Organism:

{
    "csrInfo":
    {
         "commonName": "1.2.3.4",
         "emailAddress": "abc@xyz.com",
         "altNames": "1.1.1.1 2.2.2.2",
         "organization": "VMN",
         "organizationUnit": "IT",
         "locality": "BLR",
         "state": "KA",
         "country": "IN",
         "passphrase": "",
         "keyBitSize": 2048
    }
}

CommonName - IP/FQDN al nodului rețelei video dat ca nume comun. (obligatoriu)
Adresă de e-mail - Adresa de e-mail a utilizatorului. (opțional)
altNames - Numele (denumirile) alternativ(e) al(e) subiectului (opţional). Sunt permise mai multe FQDN-uri separate de spațiu. Dacă este furnizat, acesta trebuie să conțină numele comun. Dacă altNames nu sunt furnizate, acesta ia numele comun ca valoare a altNames.
organizație - Denumire organizație/companie. (opțional)
organizationUnit - Unitate organizațională sau departament sau nume de grup etc. (opțional)
localitate - Oraș/Localitate. (opțional)
stat - stat/provincie. (opțional)
țară - Țară/Regiune. Abrevierea cu două litere. Nu furnizați mai mult de două litere. (opțional)
frază de pașaport - frază de pașaport cu cheie privată. (opțional)
keyBitSize - Dimensiune Bit cheie privată. Valorile acceptate sunt 2048, implicit sau 4096. (opțional)

Solicitare antet:

Tipul de conținut: „aplicație/json”

Răspunsuri de probă:

Răspuns prin probă 1:

{
    "status": {
        "code": 200,
        "message": "Successfully generated CSR"
    },
    "result": {
        "caCert": {},
        "caKey": {
            "fileName": "VideoMeshGeneratedPrivate.key",
            "localFileName": "CaPrivateKey.key",
            "fileLastModified": "Fri Jul 21 2023 08:12:25 GMT+0000 (Coordinated Universal Time)",
            "uploadDate": 1689927145422,
            "size": 1678,
            "type": "application/pkcs8",
            "modulus": "S4MP1EM0DULU2"
        },
        "certInstallRequestPending": false,
        "certInstallStarted": null,
        "certInstallCompleted": null,
        "isRegistered": true,
        "caCertsInstalled": false,
        "csr": {
            "keyBitsize": 2048,
            "commonName": "1.2.3.4",
            "organization": "VMN",
            "organizationUnit": "IT",
            "locality": "BLR",
            "state": "KA",
            "country": "IN",
            "emailAddress": "abc@xyz.com",
            "altNames": [
                "1.1.1.1",
                "2.2.2.2"
            ],
            "csrContent": "-----BEGIN CERTIFICATE REQUEST-----\nS4MP1E_C3RT_C0NT3NT\n-----END CERTIFICATE REQUEST-----"
        },
        "encryptedPassphrase": null
    }
}

Răspuns prin probă 2:


{
    "status": {
        "code": 400,
        "message": "Private key already exists. Delete it before generating new CSR."
    }
}

Răspuns prin probă 3:

{
    "status": {
        "code": 400,
        "message": "CSR certificate already exists. Delete it before generating new CSR."
    }
}

Răspuns prin probă 4:

{
    "status": {
        "code": 400,
        "message": "CSR certificate and private key already exist. Delete them before generating new CSR."
    }
}

Răspuns prin probă 5:


{
    "status": {
        "code": 400,
        "message": "There were one or more errors while generating the CSR: The \"Country\" field must contain exactly two A-Z characters."
    }
}

Descărcați certificatul CSR

Descărcați certificatul CSR generat.

[GET] https://<node_ip>/api/v1/externalCertManager/csr

De asemenea, puteți descărca fișierul prin opțiunea Trimitere și descărcare .

Autorizație: Autentificare de bază utilizând numele de utilizator al rețelei video („admin”) și parola.

Răspunsuri de probă:

Răspuns prin probă 1:

-----BEGIN CERTIFICATE REQUEST-----
S4MP1E_C3RT_C0NT3NT
-----END CERTIFICATE REQUEST-----

Răspuns prin probă 2:

{
    "status": {
        "code": 404,
        "message": "Could not download, CSR certificate does not exist."
    }
}

Descărcați cheia privată

Descărcați cheia privată generată împreună cu certificatul CSR.

[GET] https://<node_ip>/api/v1/externalCertManager/key

De asemenea, puteți descărca fișierul prin opțiunea Trimitere și descărcare .

Autorizație: Autentificare de bază utilizând numele de utilizator al rețelei video („admin”) și parola.

Răspunsuri de probă:

Răspuns prin probă 1:


-----BEGIN RSA PRIVATE KEY-----
S4MP1E_PR1V4T3_K3Y
-----END RSA PRIVATE KEY-----

Răspuns prin probă 2:

{
    "status": {
        "code": 404,
        "message": "Could not download, private key does not exist."
    }
}

Ștergeți certificatul CSR

Ștergeți certificatul RSC existent.

[ȘTERGE] https://<node_ip>/api/v1/externalCertManager/csr

Autorizație: Autentificare de bază utilizând numele de utilizator al rețelei video („admin”) și parola.

Răspunsuri de probă:

Răspuns prin probă 1:

{
    "status": {
        "code": 200,
        "message": "Successfully deleted the CSR certificate"
    }
}

Răspuns prin probă 2:

{
    "status": {
        "code": 404,
        "message": "CSR certificate does not exist."
    }
}

Ștergeți cheia privată

Ștergeți cheia privată existentă.

[ȘTERGE] https://<node_ip>/api/v1/externalCertManager/key

Autorizație: Autentificare de bază utilizând numele de utilizator al rețelei video („admin”) și parola.

Răspunsuri de probă:

Răspuns prin probă 1:

{
    "status": {
        "code": 200,
        "message": "Successfully deleted the private key"
    }
}

Răspuns prin probă 2:

{
    "status": {
        "code": 404,
        "message": "Private key does not exist."
    }
}

Instalați certificatul semnat CA și cheia privată

Încărcați certificatul semnat CA furnizat și cheia privată pe nodul rețelei video și instalați certificatul pe nod.

[POST] https://<node_ip>/api/v1/externalCertManager/uploadInstallCaCert

Autorizație: Autentificare de bază utilizând numele de utilizator al rețelei video („admin”) și parola.

Organism:

Utilizați „date formular” pentru a încărca următoarele fișiere:

Fișier certificat semnat CA (.crt) cu tastă ca „crtFile”.
Fișier cu tastă privată (.key) cu tastă ca „keyFile”.

Solicitare antet:

Tipul de conținut: „date cu mai multe părți/formular”

Răspunsuri de probă:

Răspuns prin probă 1:

{
    "status": {
        "code": 200,
        "message": "Successfully installed certificate and key. It might take a few seconds to reflect on the node."
    },
    "result": {
        "caCert": {
            "fileName": "videoMeshCsr.crt",
            "localFileName": "CaCert.crt",
            "fileLastModified": 1689931788598,
            "uploadDate": 1689931788605,
            "size": 1549,
            "type": "application/x-x509-ca-cert",
            "certStats": {
                "version": 0,
                "subject": {
                    "countryName": "IN",
                    "stateOrProvinceName": "KA",
                    "localityName": "BLR",
                    "organizationName": "VMN",
                    "organizationalUnitName": "IT",
                    "emailAddress": "abc@xyz.com",
                    "commonName": "1.2.3.4"
                },
                "issuer": {
                    "countryName": "AU",
                    "stateOrProvinceName": "Some-State",
                    "organizationName": "ABC"
                },
                "serial": "3X4MPL3",
                "notBefore": "2023-07-21T09:28:19.000Z",
                "notAfter": "2024-12-02T09:28:19.000Z",
                "signatureAlgorithm": "sha256WithRsaEncryption",
                "fingerPrint": "11:22:33:44:AA:BB:CC:DD",
                "publicKey": {
                    "algorithm": "rsaEncryption",
                    "e": 65537,
                    "n": "3X4MPL3",
                    "bitSize": 2048
                },
                "altNames": [],
                "extensions": {}
            }
        },
        "caKey": {
            "fileName": "VideoMeshGeneratedPrivate.key",
            "localFileName": "CaPrivateKey.key",
            "fileLastModified": 1689931788629,
            "uploadDate": 1689931788642,
            "size": 1678,
            "type": "application/pkcs8",
            "modulus": "S4MP1EM0DULU2"
        },
        "certInstallRequestPending": true,
        "certInstallStarted": null,
        "certInstallCompleted": null,
        "isRegistered": true,
        "caCertsInstalled": false,
        "csr": {
            "keyBitsize": 2048,
            "commonName": "1.2.3.4",
            "organization": "VMN",
            "organizationUnit": "IT",
            "locality": "BLR",
            "state": "KA",
            "country": "IN",
            "emailAddress": "abc@xyz.com",
            "altNames": [
                "1.1.1.1",
                "2.2.2.2"
            ],
            "csrContent": "-----BEGIN CERTIFICATE REQUEST-----\nS4MP1E_C3RT_C0NT3NT\n-----END CERTIFICATE REQUEST-----"
        },
        "encryptedPassphrase": null
    }
}

Răspuns prin probă 2:

{
    "status": {
        "code": 400,
        "message": "Could not parse the certificate file. Make sure it is a properly formatted certificate and try again."
    }
}

Răspuns prin probă 3:

{
    "status": {
        "code": 400,
        "message": "Private Key does not match Certificate (different modulus)"
    }
}

Răspuns prin probă 4:

{
    "status": {
        "code": 202,
        "message": "Certificate and private key PENDING installation. It might take a few seconds to reflect on the node. If the node is in maintenance mode, it will get installed once it is disabled."
    }
}

Descărcați certificatul semnat CA

Descărcați certificatul semnat CA instalat pe nod.

[GET] https://<node_ip>/api/v1/externalCertManager/caCert

De asemenea, puteți descărca fișierul prin opțiunea Trimitere și descărcare .

Autorizație: Autentificare de bază utilizând numele de utilizator al rețelei video („admin”) și parola.

Răspunsuri de probă:

Răspuns prin probă 1:

-----BEGIN CERTIFICATE-----
S4MP1E_C3RT_C0NT3NT
-----END CERTIFICATE-----

Răspuns prin probă 2:

{
    "status": {
        "code": 404,
        "message": "Could not download, CA certificate does not exist."
    }
}

Ștergeți certificatul semnat CA

Ștergeți certificatul semnat CA instalat pe nod.

[ȘTERGE] https://<node_ip>/api/v1/externalCertManager/caCert

Autorizație: Autentificare de bază utilizând numele de utilizator al rețelei video („admin”) și parola.

Răspunsuri de probă:

Răspuns prin probă 1:

{
    "status": {
        "code": 200,
        "message": "Successfully deleted the CA certificate."
    }
}

Răspuns prin probă 2:

{
    "status": {
        "code": 404,
        "message": "CA certificate does not exist."
    }
}

Răspunsuri comune API

Menționate mai jos sunt unele răspunsuri eșantion pe care le-ați putea întâlni în timp ce utilizați oricare dintre API-urile menționate mai sus.

Răspuns prin probă 1: Informații eronate furnizate în autorizația de bază.

{
    "status": {
        "code": 401,
        "message": "login failed: incorrect password or username"
    }
}

Răspuns prin probă 2: VMN nu este actualizat la versiunea necesară care acceptă aceste API-uri.

{
    "status": {
        "code": 421,
        "message": "Misdirected Request 1:[undefined]"
    }
}

Răspuns prin probă 3: Referitorul greșit a intrat în antet (când antetul nu era așteptat).

{
    "status": {
        "code": 421,
        "message": "Misdirected Request 2:[https://x.x.x.x/setup]"
    }
}

Răspuns prin probă 4: Limita de rată a depășit, încercați după ceva timp.


{
    "status": {
        "code": 429,
        "message": "Too Many Requests"
    }
}

Adăugați reguli de dirijare interne și externe

Într-o implementare cu interfață dublă de rețea (NIC), puteți regla bine rutarea nodurilor rețelei video prin adăugarea unor reguli de rută definite de utilizator pentru interfețele externe și interne. Rutele implicite sunt adăugate la noduri, dar puteți face excepții – de exemplu, subrețele externe sau adrese gazdă care trebuie accesate prin interfața internă, sau subrețele interne sau adrese gazdă care trebuie accesate din interfața externă. Efectuați următorii pași după cum este necesar.

Din interfața nodului rețelei video, alegeți 5 Configurație IP externă și apoi faceți clic pe Selectare.

Alegeți 3 Reguli de dirijare a gestionării, apoi faceți clic pe Selectare.

Prima dată când deschideți această pagină, regulile implicite de rutare a sistemului apar în listă. În mod implicit, întregul trafic intern trece prin interfața internă și traficul extern prin interfața externă.

Puteți adăuga suprascrieri manuale la aceste reguli în pașii următori.

Urmați acești pași după cum este necesar:

Faceți clic pe Adăugare rută externă, apoi introduceți subrețeaua internă sau adresa IP a gazdei pentru a o utiliza pentru rută externă.
Faceți clic pe Adăugare rută internă, apoi introduceți subrețeaua externă sau adresa IP a gazdei pentru a o utiliza pentru traseul intern.

Pe măsură ce adăugați fiecare regulă, acestea apar în lista de reguli de rutare, clasificate ca reguli definite de utilizator.

Rutele implicite nu pot fi șterse, dar puteți șterge orice suprascrieri definite de utilizator pe care le-ați configurat.

Regulile de rutare personalizate pot crea potențial pentru conflicte cu alte rutări. De exemplu, puteți defini o regulă care îngheață conexiunea SSH la interfața nodului rețelei video. Dacă se întâmplă acest lucru, faceți una dintre următoarele și apoi eliminați sau modificați regula de rutare:

Deschideți o conexiune SSH la adresa IP publică a nodului rețelei video.
Accesați nodul rețelei video prin intermediul consolei ESXi

Înregistrați nodul rețelei video în Webex Cloud

Utilizați această procedură pentru a înregistra nodurile rețelei video în cloudul Webex și pentru a finaliza configurarea suplimentară. Când utilizați Control Hub pentru a vă înregistra nodul, creați un cluster căruia i se atribuie nodul. Un cluster conține unul sau mai multe noduri media care deservesc utilizatori într-o anumită regiune geografică. Pașii de înscriere configurează, de asemenea, setările apelurilor SIP, stabilesc un program de upgrade și se abonează la notificările prin e-mail.

Înainte de a începe

Odată ce începeți înregistrarea unui nod, trebuie să îl finalizați în 60 de minute sau trebuie să începeți.
Asigurați-vă că orice blocante pop-up din browserul dvs. sunt dezactivate sau că permiteți o excepție pentru https://admin.webex.com.
Pentru cele mai bune rezultate, implementați toate nodurile unui cluster în același centru de date. Consultați clusterele din rețeaua video pentru modul în care funcționează și cele mai bune practici.
De la gazda sau mașina în care înregistrați nodurile rețelei video în cloud, trebuie să aveți conectivitate la cloud-ul Webex și la adresele IP ale rețelei video care sunt înregistrate (într-un mediu NIC dual, în special adresele IP interne ale nodurilor rețelei video).

Conectați-vă la Control Hub .

Vă conectați la Control Hub utilizând acreditările de administrator. Funcționalitatea de administrator Control Hub este disponibilă numai pentru utilizatorii care sunt definiți ca administratori în Control Hub. Consultați Rolurile contului pentru clienți pentru mai multe informații.

Accesați Servicii > hibrid și alegeți unul:

Configurare: Alegeți această opțiune dacă acesta este primul Nod de rețea video pe care îl înregistrați, apoi faceți clic pe Înainte.

Pentru mai multe informații, consultați Completarea Condițiilor prealabile pentru rețeaua video .
Vizualizați toate: Alegeți această opțiune dacă ați înregistrat deja unul sau mai multe noduri de rețea video, apoi faceți clic pe Adăugare resursă.

Asigurați-vă că ați instalat și configurat nodul rețelei video. Faceți clic pe Da, sunt gata să mă înregistrez..., apoi faceți clic pe Înainte.

În Creați un nou cluster sau selectați un cluster, alegeți unul:

Pentru un cluster nou, introduceți un nume pentru cluster la care doriți să alocați nodul rețelei video.
Pentru un cluster existent, faceți clic pe câmp, apoi alegeți un cluster existent la care să adăugați noul nod.

Vă recomandăm să denumiți un cluster bazat pe locul în care nodurile clusterului sunt localizate geografic. De exemplu, "San Francisco".

În Introduceți adresa FQDN sau IP, introduceți numele de domeniu complet calificat (FQDN) sau adresa IP internă a nodului rețelei video și apoi faceți clic pe Înainte.

Dacă utilizați FQDN, introduceți un domeniu care poate fi rezolvat de DNS.
Dacă utilizați o adresă IP, introduceți aceeași adresă IP internă pe care ați utilizat-o pentru a configura nodul din consolă.

Un FQDN trebuie să se rezolve direct la adresa IP sau nu este utilizabil. Efectuăm validarea pe FQDN pentru a exclude orice neconcordanță de tip sau de configurare.

Interfața dublă de rețea nu acceptă specificarea unui FQDN pentru adresa IP externă. FQDN poate fi adăugat numai pe ecranul în care este introdusă adresa IP internă. Aceasta este ceea ce FQDN trebuie să se rezolve prin utilizarea serverelor DNS care sunt specificate pe același ecran.

În conformitate cu Programul de upgrade, alegeți un interval de timp, o frecvență și o zonă de timp.

Implicit este un program zilnic de upgrade. Puteți să-l schimbați la un program săptămânal într-o anumită zi. Când este disponibil un upgrade, software-ul nodului rețelei video se actualizează automat în timpul pe care îl selectați.

Când este disponibil un upgrade, puteți utiliza Upgrade Now pentru a începe upgrade-ul înainte de următoarea fereastră de întreținere sau Amânați să o amânați până la fereastra ulterioară.

În Notificările prin e-mail, adăugați adrese de e-mail ale administratorului pentru a vă abona la notificările privind alarmele de serviciu și actualizările software.

Adresa de e-mail a administratorului este adăugată automat. Puteți să-l eliminați dacă doriți.

Activați setarea Calitate video pentru a activa transmisia video 1080p 30fps.

Cu această setare, participanții SIP care intră într-o întâlnire găzduită într-un nod de rețea video pot utiliza video 1080p 30fps dacă sunt toți în rețeaua corporativă și utilizează un dispozitiv de înaltă definiție. Setarea se aplică tuturor clusterelor de noduri.

Dacă această setare este dezactivată, setarea implicită este de 720p.
Pentru rezoluțiile video acceptate de Aplicația Webex, consultați Specificațiile video pentru apeluri și întâlniri.

Citiți informațiile din secțiunea Înscriere completă, apoi faceți clic pe Go to Node pentru a înregistra nodul în cloudul Webex.

Se deschide o nouă filă de browser pentru a verifica nodul. Acest pas protejează nodul rețelei video utilizând adresa IP a nodului. În timpul procesului de înregistrare, Control Hub vă redirecționează către nodul rețelei video. Adresa IP trebuie să fie protejată, în caz contrar înregistrarea eșuează. Procesul de înregistrare trebuie să fie finalizat din rețeaua întreprinderii în care este instalat nodul.

Verificați Permiteți accesul la nodul rețelei video Webex, apoi faceți clic pe Continuare.

Faceți clic Permiteți .

Contul dvs. este validat, nodul rețelei video este înregistrat și mesajul Înscriere completă este afișat, indicând faptul că nodul rețelei video este acum înregistrat în Webex.

Nodul rețelei video primește acreditările mașinii pe baza drepturilor organizației dvs. Datele de autentificare ale utilajului generat expiră periodic și sunt reîmprospătate.

Faceți clic pe linkul portalului sau închideți fila pentru a reveni la pagina Mesh video.

Pe pagina Mesh video, acum vedeți noul cluster care conține nodul Mesh video pe care l-ați înregistrat.

Dacă mergeți la cluster, veți vedea noul Nod de rețea video, care arată inițial o stare de Înregistrare. Nodul se modifică la Funcționare atunci când este gata de utilizare în organizația dvs. Webex.
Deoarece software-ul este un container care conține servicii din infrastructura cloud, acesta primește actualizări din cloud pentru a rămâne în sincronizare cu serviciile cloud. Actualizările necesare pot fi instalate la scurt timp după ce înregistrați nodul în cloud. De asemenea, puteți modifica programul de upgrade automat. Consultați Actualizări automate pentru Resursele de servicii hibride pentru mai multe informații.
Dacă ați instalat imaginea demo pe nodul pe care l-ați înregistrat, veți vedea o alarmă de stare galbenă în modul demo. Această alarmă este normală, dar vă recomandăm să instalați imaginea completă a software-ului înainte de expirarea perioadei de grație de 90 de zile pentru imaginea demo.

În acest moment, nodul rețelei video este gata să comunice cu serviciile cloud Cisco prin canalele securizate utilizând un token emis pentru autentificare. De asemenea, nodul rețelei video comunică cu Docker Hub (docker.com, docker.io). Docker este utilizat de nodul Video Mesh pentru a stoca containere pentru distribuție în diferite noduri Video Mesh din întreaga lume. Numai Cisco are acreditări pentru a scrie la Docker Hub. Nodurile rețelei video pot ajunge la Docker Hub utilizând acreditări numai pentru citire pentru a descărca containerele pentru upgrade-uri.

Imaginile sunt descărcate pe baza sumei de verificare, care este transmisă nodului ca parte a datelor de configurare. Consultați acest document pentru mai multe detalii cu privire la modul în care funcționează docker pull: https://docs.docker.com/v17.09/engine/userguide/storagedriver/imagesandcontainers/#sharing-promotes-smaller-images

Lucruri de care trebuie să ții cont

Țineți cont de următoarele informații despre nodul rețelei video și modul în care funcționează odată înregistrat în organizația dvs. Webex:

Când implementați un nou nod de rețea video, Aplicația Webex și dispozitivul înregistrat de Webex nu vor recunoaște noul nod timp de până la 2 ore. Clienții verifică accesibilitatea clusterului în timpul pornirii, al unei modificări de rețea sau al expirării cache-ului. Puteți aștepta 2 ore sau, ca mijloc de lucru, puteți reporni Aplicația Webex sau puteți reporni camera sau dispozitivul de birou Webex. Ulterior, activitatea de apelare este capturată în rapoartele rețelei video din Control Hub.
Un nod de rețea video se înregistrează într-o singură organizație Webex; nu este un dispozitiv multifuncțional.
Pentru a înțelege ce utilizează nodul rețelei video și ce nu, consultați tabelul din Clienții și dispozitivele care utilizează nodul rețelei video.
Nodul rețelei video se poate conecta la site-ul dvs. Webex sau la site-ul Webex al unui alt client sau partener. De exemplu, Site A a implementat un cluster de noduri de rețea video și l-a înregistrat cu domeniul example1.webex.com. Dacă utilizatorii din Site-ul A apelează la mymeeting@example1.webex.com, aceștia utilizează nodul rețelei video și se poate crea o cascadă. Dacă utilizatorii din site-ul A apelează la dvs. meeting@example2.webex.com, utilizatorii site-ului A vor utiliza nodul local de rețea video și se vor conecta la întâlnirea din organizația Webex a site-ului B.

Ce este de făcut în continuare

Pentru a înregistra noduri suplimentare, repetați acești pași.
Dacă este disponibil un upgrade, vă recomandăm să îl aplicați cât mai curând posibil. Pentru a efectua upgrade, finalizați următorii pași:
1. Datele de configurare sunt împinse în cloudul Webex de către echipa de dezvoltare Cisco pe canale securizate. Datele de configurare sunt semnate. Pentru containere, datele de configurare conțin numele, suma de verificare, versiunea și așa mai departe. De asemenea, nodul rețelei video primește datele sale de configurare din cloudul Webex prin canale securizate.
2. Odată ce nodul rețelei video primește datele sale de configurare, nodul se autentifică cu acreditări numai în citire și descarcă containerul cu suma de verificare specifică și numele și actualizează sistemul. Fiecare container care rulează pe nodul rețelei video are un nume de imagine și o sumă de verificare. Aceste atribute sunt încărcate în cloudul Webex utilizând canale securizate.

Activați calitatea serviciului (QoS) pentru nodul rețelei video

Înainte de a începe

Efectuați modificările necesare ale portului firewall care sunt acoperite în diagramă și tabel. Consultați Porturile și protocoalele utilizate de rețeaua video.
Pentru ca nodurile rețelei video să fie activate pentru QoS, nodurile trebuie să fie online. Nodurile din modul de întreținere sau din stările offline sunt excluse atunci când activați această setare.

Din vizualizarea clientului în https://admin.webex.com, accesați Servicii > Hibrid, faceți clic pe Editare setări de pe cardul Rețea video.

Derulați la Calitatea serviciului și faceți clic pe Activare.

Când este activată, veți obține gama largă și discretă de porturi (determinată de configurația de control al apelurilor locale) care este utilizată pentru audio și video pentru clienții/punctele finale SIP locale și cascade intraclustere cu marcaje DSCP unice:.

Audio: 52500-59499 și 59500-62999 DSCP EF (Redirecționare expediată)
Video/Conținut: 63000-64667 și 64668-65500 DSCP AF41

Toate traficul SIP și cascadă din nodurile rețelei video este marcat cu EF pentru audio și AF41 pentru video. Intervalele de porturi discrete sunt utilizate ca porturi sursă pentru mass-media cascadă către alte noduri Video Mesh și noduri media cloud, precum și porturi sursă și destinație pentru mass-media client SIP. Aplicațiile Webex Teams și mass-media în cascadă continuă să utilizeze portul de destinație partajat de 5004 și ramura portului 50000-53000.

Toate traficul de returnare a rețelei video (audio, video, conținut) din porturile partajate este marcat cu AF41. Traficul audio trebuie remarcat la EF în rețeaua dvs., pe baza numerelor portului sursă.

Apare un mesaj de stare care arată care noduri sunt activate unu-la-unu pentru gama de porturi QoS. Puteți să faceți clic pe revizuirea nodurilor în așteptare pentru a vedea o listă de noduri care sunt în așteptare pentru QoS. Activarea acestei setări poate dura până la 2 ore, în funcție de traficul apelurilor pe noduri.

Dacă QoS nu este complet activat în 2 ore, deschideți un caz cu asistență pentru investigații suplimentare.

Nodurile repornesc și sunt actualizate cu noua gamă de porturi.

Dacă decideți să dezactivați setarea, veți obține gama de porturi mici, consolidate, care este utilizată atât pentru audio, cât și pentru video (34000-34999). Toate traficul din nodurile rețelei video (SIP, cascade, trafic în cloud și așa mai departe) obține o singură marcare a AF41.

Verificați intervalele de porturi ale nodului rețelei video cu instrumentul reflectorizant din interfața web

Instrumentul reflector (o combinație a unui server de pe nodul rețelei video și a clientului printr-un script Python) este utilizat pentru a verifica dacă porturile necesare TCP/UDP sunt deschise din nodurile rețelei video.

Înainte de a începe

Descărcați o copie a Clientului Instrumentului Reflector (un script Python) de la https://github.com/CiscoDevNet/webex-video-mesh-reflector-client.
Pentru ca scriptul să funcționeze corect, asigurați-vă că rulați Python 2.7.10 sau mai târziu în mediul dvs.
În prezent, acest instrument acceptă punctele finale SIP la nodurile rețelei video și verificarea intraclusterului.

1	Din vizualizarea clientului din https://admin.webex.com, activați nodul de întreținere pentru nodul rețelei video urmând aceste instrucțiuni.
2	Așteptați ca nodul să afișeze o stare „Pregătit pentru întreținere” în Control Hub.
3	Deschideți interfața nodului rețelei video Webex. Pentru instrucțiuni, consultați Gestionați nodul rețelei video de pe interfața web.
4	Derulați la Instrumentul Reflector, apoi începeți fie serverul Reflector TCP, fie serverul Reflector UDP, în funcție de protocolul pe care doriți să îl utilizați.
5	Faceți clic pe Start Reflector Server, apoi așteptați ca serverul să înceapă cu succes. Veți vedea o notificare atunci când pornește serverul.
6	Dintr-un sistem (cum ar fi un PC) într-o rețea pe care doriți să ajungă la nodurile rețelei video, rulați script-ul cu următoarea comandă: `$ python <local_path_to_client_script>/reflectorClient.py --ip <ip address of the server> --protocol <tcp or udp>` La sfârșitul rundei, clientul afișează un mesaj de succes dacă toate porturile necesare sunt deschise: Clientul afișează un mesaj eșuat dacă nu sunt deschise porturile necesare:
7	Rezolvați orice probleme de port de pe firewall și apoi redenumiți pașii de mai sus.
8	Rulați clientul cu `--help` pentru a obține mai multe detalii.

Configurați nodul rețelei video pentru integrarea proxy

Utilizați această procedură pentru a specifica tipul de proxy pe care doriți să îl integrați cu o rețea video. Dacă alegeți un proxy de inspecție transparent sau un proxy explicit, puteți utiliza interfața nodului pentru a încărca și instala certificatul rădăcină, pentru a verifica conexiunea proxy și pentru a rezolva orice probleme potențiale.

Înainte de a începe

Consultați Asistența proxy pentru rețeaua video pentru o prezentare generală a opțiunilor proxy acceptate.
Cerințe pentru asistența proxy pentru rețeaua video

Introduceți URL-ul de configurare a rețelei video https://[IP or FQDN/setup într-un browser web, introduceți acreditările de administrator pe care le-ați configurat pentru nod, apoi faceți clic pe Conectare.

Accesați Trust Store & Proxy, apoi alegeți o opțiune:

Nu există proxy—Opțiunea implicită înainte de a integra un proxy. Nu este necesară nicio actualizare a certificatului.
Proxy transparent non-inspecție- nodurile rețelei video nu sunt configurate pentru a utiliza o anumită adresă de server proxy și nu trebuie să necesite nicio modificare pentru a lucra cu un proxy non-inspecție. Nu este necesară nicio actualizare a certificatului.
Inspecție transparentă proxy- Nodurile rețelei video nu sunt configurate pentru a utiliza o anumită adresă de server proxy. Nu sunt necesare modificări ale configurației http(s) pe rețeaua video; cu toate acestea, nodurile rețelei video au nevoie de un certificat rădăcină pentru a avea încredere în proxy. De obicei, proxy-urile de inspecție sunt utilizate de IT pentru a aplica politici cu privire la care site-uri web pot fi vizitate și tipuri de conținut care nu sunt permise. Acest tip de proxy decriptează tot traficul (chiar și https).

Proxy explicit—Cu proxy explicit, spuneți clientului (noduri Video Mesh) ce server proxy să utilizeze, iar această opțiune acceptă mai multe tipuri de autentificare. După ce alegeți această opțiune, trebuie să introduceți următoarele informații:

IP proxy/FQDN—Adresă care poate fi utilizată pentru a ajunge la utilajul proxy.
Portul proxy—Un număr de port pe care proxy-ul îl folosește pentru a asculta traficul proxy.
Proxy Protocol—Alegeți http (tunelurile rețelei video își fac traficul https prin proxy-ul http) sau https (traficul de la nodul rețelei video la proxy utilizează protocolul https). Alegeți o opțiune pe baza a ceea ce acceptă serverul proxy.

Alegeți dintre următoarele tipuri de autentificare, în funcție de mediul proxy:

Opțiune	Utilizare
Fără	Alegeți proxy-uri explicite HTTP sau HTTPS în cazul în care nu există o metodă de autentificare.
De bază	Disponibil pentru proxy-uri explicite HTTP sau HTTPS. Utilizat pentru ca un agent de utilizator HTTP să furnizeze un nume de utilizator și o parolă atunci când face o solicitare și utilizează codificarea Base64.
Digestivă	Disponibil numai pentru proxy-uri explicite HTTPS. Utilizat pentru a confirma contul înainte de a trimite informații sensibile și aplică o funcție de hash pe numele de utilizator și parola înainte de a trimite prin rețea.
NTLM	Disponibil numai pentru proxy-uri explicite HTTP. Ca Digest, folosit pentru a confirma contul înainte de a trimite informații sensibile. Utilizează acreditările Windows în loc de numele de utilizator și parola. Dacă alegeți această opțiune, introduceți domeniul Active Directory pe care proxy-ul îl utilizează pentru autentificare în câmpul Domeniu NTLM . Introduceți numele stației de lucru proxy (denumită și cont de stație de lucru sau cont de utilaj) în domeniul NTLM specificat în câmpul Stație de lucru NTLM.

Urmați pașii următori pentru o inspecție transparentă sau proxy explicit.

Faceți clic pe Încărcați un certificat rădăcină sau un certificat de entitate finalizată, apoi localizați și alegeți certificatul rădăcină pentru proxy-ul de inspecție explicit sau transparent.

Certificatul este încărcat, dar nu este încă instalat, deoarece nodul trebuie repornit pentru a instala certificatul. Faceți clic pe săgeata după numele emitentului certificatului pentru a obține mai multe detalii sau faceți clic pe Ștergere dacă ați făcut o greșeală și doriți să reîncărcați fișierul.

Pentru inspecție transparentă sau proxy-uri explicite, faceți clic pe Verificare conexiune proxy pentru a testa conectivitatea la rețea între nodul rețelei video și proxy.

Dacă testul conexiunii eșuează, veți vedea un mesaj de eroare care arată motivul și modul în care puteți corecta problema.

După ce testul conexiunii trece, pentru proxy explicit, activați comutatorul pentru a Ruta toate solicitările de port 443 https din acest nod prin proxy explicit. Această setare necesită 15 secunde pentru a intra în vigoare.

Faceți clic pe Instalare toate certificatele în magazinul de încredere (apare ori de câte ori a fost adăugat un certificat rădăcină în timpul configurării proxy) sau repornire (apare dacă nu a fost adăugat niciun certificat rădăcină), citiți mesajul și apoi faceți clic pe Instalare dacă sunteți gata.

Nodul repornește în câteva minute.

După repornirea nodului, conectați-vă din nou dacă este necesar, apoi deschideți pagina Prezentare generală pentru a verifica verificările de conectivitate pentru a vă asigura că toate sunt în stare verde.

Verificarea conexiunii proxy testează numai un subdomeniu al webex.com. Dacă există probleme de conectivitate, o problemă comună este că unele dintre domeniile cloud enumerate în instrucțiunile de instalare sunt blocate la proxy.

Integrarea rețelei video cu fluxul de activități de control al apelurilor

Configurați trunchiurile SIP pentru a dirija dial-in-ul SIP pentru întâlnirile Webex în rețeaua video. Dispozitivele SIP nu acceptă accesibilitatea directă, deci trebuie să utilizați configurația Unified CM sau VCS Expressway pentru a stabili o relație între dispozitivele SIP locale și clusterele rețelei video.

Înainte de a începe

Consultați Modelele de implementare pentru rețeaua video și Cisco Unified Communications Manager pentru a înțelege exemple comune de implementare.
Rețeaua video acceptă fie TCP, fie TLS între semnalizarea Unified CM și SIP. SIP TLS nu este acceptat pentru VCS Expressway.
În Unified CM, fiecare trunchi SIP poate suporta până la 16 destinații Video Mesh (adrese IP).
În Unified CM, porturile de intrare din profilul de securitate al trunchiurilor SIP pot fi implicite (profil trunchiuri SIP nesecurizate).
Rețeaua video acceptă 2 modele de rută: sitename.webex.com și meet.ciscospark.com. Alte modele de rute nu sunt acceptate.

Rețeaua video acceptă 3 modele de rute: webex.com (pentru adrese video scurte), sitename.webex.com și meet.ciscospark.com. Alte modele de rute nu sunt acceptate.

Când utilizați formatul de adresă video scurtă ( meet@webex.com ), nodul rețelei video se ocupă întotdeauna de apel. Nodul gestionează apelul chiar dacă apelul este către un site care nu are rețea video activată.

***Exemplu de implementare a rețelei video cu Unified CM distribuit***

Alegeți una dintre aceste opțiuni, în funcție de mediul de control al apelurilor și de cerințele de securitate:

Configurați dirijarea traficului SIP TLS securizată Unified CM pentru rețeaua video
Configurați rutarea traficului SIP Unified CM TCP pentru rețeaua video
Configurați rutarea traficului Expressway TCP SIP pentru rețeaua video (numai TCP)

Dispozitive SIP înregistrate la Unified CM (TLS sau TCP)

Configurați Unified CM cu rețea video, utilizând fie traficul TLS criptat, fie traficul SIP TCP. Puteți crea o politică de rutare a trunchiurilor care reflectă preferințele clusterului și este foarte disponibilă și rezistentă la defecțiunile dispozitivului. Dacă utilizați Unified CM Session Management Edition (SME), configurați trunchiuri pe sistemele Unified CM SME și frunze, astfel încât apelurile de intrare și de ieșire să fie distribuite uniform pe serverele Unified CM din cadrul clusterului Session Management.

De obicei, fiecare site va avea un cluster Unified CM dedicat asociat cu acesta. Aceste clustere vor fi conectate prin intermediul trunchiurilor SIP intercluster. Fiecare cluster va avea trunchiuri de apelare la site-ul local pentru nodurile rețelei video.

De asemenea, puteți configura implementarea dvs. pentru a gestiona condițiile de eșec sau de depășire. Această configurație ajută dacă există o întrerupere sau dacă clusterele rețelei video au atins capacitatea. Dacă întâlnirea sau apelul SIP nu poate fi stabilit cu un cluster, întâlnirea sau apelul va trece în cloud.

Dispozitivele SIP înregistrate la VCS sau Expressway (numai TCP)

Configurați zonele vecine și regulile de căutare pentru a direcționa dial-in și dial-out SIP pentru întâlnirile Cisco Webex către clusterele Video Mesh. Dispozitivele SIP înregistrate la un VCS Control sau Expressway-C nu acceptă accesibilitatea directă, așa că trebuie să utilizați o configurație Expressway bazată pe TCP pentru a stabili o relație între dispozitivele SIP locale și clusterele rețelei video.

De asemenea, puteți configura implementarea dvs. pentru a gestiona condițiile de eșec sau de depășire. Această configurație ajută dacă există o întrerupere sau dacă clusterele rețelei video au atins capacitatea. Dacă întâlnirea sau apelul SIP nu pot fi stabilite cu un cluster, întâlnirea sau apelul vor trece în cloud prin intermediul VCS Control/Expressway-C sau al unei perechi Expressway C/E.

Configurați dirijarea traficului SIP TLS securizată Unified CM pentru rețeaua video

Creați un profil SIP pentru clusterele de rețea video:

Din Cisco Unified CM Administration, accesați Dispozitiv > Setări dispozitiv > Profil SIP, apoi faceți clic pe Găsire.
Alegeți Profil SIP standard pentru Cisco VCSși apoi faceți clic pe Copiați.
Introduceți un nume pentru noul profil – de exemplu, Video Mesh SIP Profile.
Sub configurația specifică trunchiurilor, setați Oferiți asistență timpurie pentru apelurile vocale și video până la Cel mai bun efort (nu a fost introdus niciun MTP).

Puteți aplica această setare unui nou trunchi SIP în cloudul Webex (direcționat de domeniul extern pentru site-ul Webex). Setarea nu afectează niciun trunking SIP existent sau rutarea apelurilor.
Asigurați-vă că este bifată Activarea OPȚIUNILOR Ping pentru a monitoriza starea destinației pentru Trunks cu tipul de serviciu .
Părăsiți toate celelalte câmpuri cu valorile lor implicite și salvați modificările.

Adăugați un nou profil de securitate al trunchiului SIP pentru clusterele Video Mesh:

Din Cisco Unified CM Administration, selectați System > Security > SIP Trunk Security Profile, apoi faceți clic pe Adăugare nou.
Introduceți un nume semnificativ, cum ar fi Video Mesh Secure SIP Trunk Security Profile

Confirmați aceste setări:

Câmp	Valoare
Mod de securitate a dispozitivului	Criptat
Tip transport de intrare	TLS
Tip transport de ieșire	TLS
X.509 Numele subiectului Subiect certificat securizat sau nume alternativ al subiectului	Introduceți numele comun al certificatului nodului rețelei video.
Port de intrare	5061
SIP V.150 Filtrare Ofertă SDP de ieșire	Utilizați filtrul implicit

Părăsiți toate celelalte câmpuri cu valorile lor implicite și salvați modificările.

Adăugați un trunchi SIP nou pentru a indica clusterele rețelei video:

Într-o implementare Unified CM, adăugați un singur trunchi.
Într-o implementare a IMM-urilor, există de obicei un trunchi între Unified CM și IMM-uri. Adăugați un alt trunchi între nodurile SME și Video Mesh. Ambele trunchiuri trebuie să aibă aceleași setări specificate mai jos.

Din Cisco Unified CM Administration, selectați Dispozitiv > Trunk, apoi faceți clic pe Adăugare nou.
Alegeți trunchiul SIP pentru tipul trunchiului; lăsați celelalte valori și faceți clic pe Înainte.
Introduceți un nume semnificativ, cum ar fi Video_Mesh_SIP_Trunk_UCMtoVMN.
Bifați caseta de selectare SRTP permisă
Pentru formatul de informații despre apelare și conectare a părții, bifați URI și DN în partea conectată, dacă sunt disponibile. Această setare permite o identitate mixtă. Acesta permite trunchiului SIP să transmită URI-ul directorului părții de întreprindere către Webex.
Verificați Rularea pe toate nodurile Unified CM active.
În secțiunea Informații SIP - Destinație, introduceți o adresă IP sau un nume de domeniu complet calificat (FQDN) pentru fiecare dintre nodurile rețelei video.
Introduceți 5061 pentru portul de destinație.
Pentru profilul de securitate al trunchiurilor SIP, alegeți profilul de securitate al trunchiurilor rețelei video pe care l-ați creat mai devreme. (De exemplu, Video Mesh Secure SIP Trunk Security Profile.)
Pentru profilul SIP, alegeți profilul SIP Video Mesh pe care l-ați creat mai devreme. (De exemplu, Video Mesh SIP Profile.)
Părăsiți toate celelalte câmpuri cu valorile lor implicite și salvați modificările.

Un apel sau o întâlnire cu rețea video poate aloca media oricărui nod dintr-un cluster, nu doar nodul care încheie apelul SIP.

Creați un trunchi SIP pentru a indica un Expressway pentru eșecul Webex în cloud.

Puteți utiliza un trunchi SIP deja existent pentru o implementare Unified CM și Expressway existentă. Dacă creați altul, și, de asemenea, rula Mobile Remote Access (MRA) cu aceste Expressways, puteți rupe MRA.

Din Cisco Unified CM Administration, selectați Dispozitiv > Trunk, apoi faceți clic pe Adăugare nou.
Alegeți trunchiul SIP pentru tipul trunchiului; lăsați celelalte valori și faceți clic pe Înainte.
Introduceți un nume semnificativ, cum ar fi Video_Mesh_VCS_Trunk.
Pentru formatul de informații despre apelare și conectare a părții, bifați URI și DN în partea conectată, dacă sunt disponibile. Această setare permite o identitate mixtă. Acesta permite trunchiului SIP să transmită URI-ul directorului părții de întreprindere către Webex.
În secțiunea Informații SIP - Destinație, introduceți o adresă IP sau un nume de domeniu calificat (FQDN) pentru fiecare dintre Expressways. Pentru Port, introduceți 5060.
Pentru profilul SIP, alegeți profilul SIP Standard Pentru Cisco VCS.

Creați un nou grup de rute pentru apelurile către clusterele rețelei video:

Din Cisco Unified CM Administration, selectați Routing Call > Route/Hunt > Route Group, apoi faceți clic pe Adăugare nouă.
Introduceți un nume semnificativ, cum ar fi Video Mesh Node Route Group.
Schimbați algoritmul de distribuție în partea de sus jos.
În secțiunea Informații despre membrii grupului de rutare, găsiți dispozitivele cu numele rețelei video.
Adăugare Video_Mesh_SIP_Trunk_UCMtoVMN făcând clic pe Adăugare în grupul de rutare.
Salvați modificările.

Pentru a trece peste cloud, creați un nou grup de rute pentru apelurile către Expressway:

Din Cisco Unified CM Administration, selectați Routing Call > Route/Hunt > Route Group, apoi faceți clic pe Adăugare nouă.
Introduceți un nume semnificativ, cum ar fi Video Mesh Expressway Route Group.
Schimbați algoritmul de distribuție în partea de sus jos.
În secțiunea Informații despre membrii grupului de rutare, găsiți dispozitivele cu numele rețelei video.
Adăugare Video_Mesh_VCS_Trunk făcând clic pe Adăugare în grupul de rutare.
Salvați modificările.

Creați o nouă listă de rute pentru apelurile către clusterele rețelei video și Expressway:

Din Cisco Unified CM Administration, selectați Rutare apeluri > Rută/Hunt > Listă de rutare, apoi faceți clic pe Adăugare nouă.
Introduceți un nume semnificativ, cum ar fi Video Mesh Node Route List.
Setați Cisco Unified Communications Manager Group în mod implicit, sau o altă valoare în funcție de configurație.
Salvați modificările.
În secțiunea Informații membru listă de rutare , faceți clic pe Adăugare grup de rutare, apoi alegeți grup de rutare rețea video.
Părăsiți setările implicite pentru celelalte setări, apoi salvați modificările.
În secțiunea Informații membru listă de rutare , faceți clic pe Adăugare grup de rutare, apoi alegeți grup de rutare pentru rețeaua video Expressway.
Părăsiți setările implicite pentru celelalte setări, apoi salvați modificările.

Creați un model de rută SIP pentru formatul de apelare a adresei video scurte pentru întâlnirile Webex:

Din rutarea apelurilor > Șablon de rutare SIP, faceți clic pe Adăugare nouă și introduceți numele Video Mesh Route Pattern for Webex Short URIs.
În modelul IPv4, introduceți webex.com ca domeniu.
Pentru lista de trunchiuri/rutare SIP, alegeți lista de rutare creată pentru rețeaua video – de exemplu, Listă de rutare a rețelei video.
Părăsiți toate celelalte câmpuri cu valorile lor implicite și salvați modificările.

Cu funcția de apelare a adresei video scurte, utilizatorii nu mai trebuie să-și amintească numele site-ului Webex pentru a participa la o întâlnire Webex sau la un eveniment utilizând un sistem video. Aceștia pot intra în întâlnire mai repede, deoarece trebuie doar să cunoască numărul întâlnirii sau al evenimentului.

Creați un model de rută SIP pentru site-ul Webex:

Din rutarea apelurilor > Șablon de rutare SIP, faceți clic pe Adăugare nouă și introduceți numele Video Mesh Route Pattern for Webex Sites.
În modelul IPv4, introduceți site-ul Webex pentru care doriți media optimizată – De exemplu, examplesitename.webex.com.
Pentru lista de trunchiuri/rutare SIP, alegeți lista de rutare creată pentru rețeaua video – de exemplu, Listă de rutare a rețelei video.
Părăsiți toate celelalte câmpuri cu valorile lor implicite și salvați modificările.

Creați un model de rută SIP pentru întâlnirile din Aplicația Webex (compatibilitate spate):

Din rutarea apelurilor > Șablon de rutare SIP, faceți clic pe Adăugare nouă, apoi introduceți numele Video Mesh Route Pattern for Teams Meetings.
În modelul IPv4, introduceți meet.ciscospark.com.
Pentru lista de trunchiuri/rutare SIP, alegeți lista de rutare creată pentru rețeaua video – de exemplu, Listă de rutare a rețelei video.
Părăsiți toate celelalte câmpuri cu valorile lor implicite și salvați modificările.

Configurați rutarea traficului SIP Unified CM TCP pentru rețeaua video

Creați un profil SIP pentru clusterele de rețea video:

Din Cisco Unified CM Administration, accesați Dispozitiv > Setări dispozitiv > Profil SIP, apoi faceți clic pe Găsire.
Alegeți Profil SIP standard pentru Cisco VCSși apoi faceți clic pe Copiați.
Introduceți un nume pentru noul profil – de exemplu, Video Mesh SIP Profile.
Sub configurația specifică trunchiurilor, setați Oferiți asistență timpurie pentru apelurile vocale și video până la Cel mai bun efort (nu a fost introdus niciun MTP).

Puteți aplica această setare unui nou trunchi SIP la Webex (direcționat de domeniul extern pentru site-ul Webex). Setarea nu afectează niciun trunking SIP existent sau rutarea apelurilor.
Asigurați-vă că este bifată Activarea OPȚIUNILOR Ping pentru a monitoriza starea destinației pentru Trunks cu tipul de serviciu .
Părăsiți toate celelalte câmpuri cu valorile lor implicite și salvați modificările.

Adăugați un nou profil de securitate al trunchiului SIP pentru clusterele Video Mesh:

Din Cisco Unified CM Administration, selectați System > Security > SIP Trunk Security Profile, apoi faceți clic pe Adăugare nou.
Introduceți un nume semnificativ, cum ar fi Video Mesh Trunk Security Profile

Confirmați aceste setări:

Câmp	Valoare
Mod de securitate a dispozitivului	Nu este Sigură
Tip transport de intrare	tcp+udp
Tip transport de ieșire	TCP
Port de intrare	5060
SIP V.150 Filtrare Ofertă SDP de ieșire	Utilizați filtrul implicit

Părăsiți toate celelalte câmpuri cu valorile lor implicite și salvați modificările.

Adăugați un trunchi SIP nou pentru a indica clusterele rețelei video:

Într-o implementare Unified CM, adăugați un singur trunchi.
Într-o implementare a IMM-urilor, există de obicei un trunchi între Unified CM și IMM-uri. Adăugați un alt trunchi între nodurile SME și Video Mesh. Ambele trunchiuri trebuie să aibă aceleași setări specificate mai jos.

Din Cisco Unified CM Administration, selectați Dispozitiv > Trunk, apoi faceți clic pe Adăugare nou.
Alegeți trunchiul SIP pentru tipul trunchiului; lăsați celelalte valori și faceți clic pe Înainte.
Introduceți un nume semnificativ, cum ar fi Video_Mesh_SIP_Trunk_UCMtoVMN.
Pentru formatul de informații despre apelare și conectare a părții, bifați URI și DN în partea conectată, dacă sunt disponibile. Această setare permite o identitate mixtă. Acesta permite trunchiului SIP să transmită URI-ul directorului părții de întreprindere către Webex.
Verificați Rularea pe toate nodurile Unified CM active.
În secțiunea Informații SIP - Destinație, introduceți o adresă IP sau un nume de domeniu complet calificat (FQDN) pentru fiecare dintre nodurile rețelei video.
Introduceți 5060 pentru portul de destinație.
Pentru profilul de securitate SIP Trunk, alegeți profilul de securitate Video MeshTrunk pe care l-ați creat mai devreme. (De exemplu, Video Mesh Trunk Security Profile.)
Pentru profilul SIP, alegeți profilul SIP Video Mesh pe care l-ați creat mai devreme. (De exemplu, Video Mesh SIP Profile.)
Părăsiți toate celelalte câmpuri cu valorile lor implicite și salvați modificările.

Un apel sau o întâlnire cu rețea video poate aloca media oricărui nod dintr-un cluster, nu doar nodul care încheie apelul SIP.

Creați un trunchi SIP nou pentru a indica un Expressway.

Din Cisco Unified CM Administration, selectați Dispozitiv > Trunk, apoi faceți clic pe Adăugare nou.
Alegeți trunchiul SIP pentru tipul trunchiului; lăsați celelalte valori și faceți clic pe Înainte.
Introduceți un nume semnificativ, cum ar fi Video_Mesh_VCS_Trunk.
Pentru formatul de informații despre apelare și conectare a părții, bifați URI și DN în partea conectată, dacă sunt disponibile. Această setare permite o identitate mixtă. Acesta permite trunchiului SIP să transmită URI-ul directorului părții de întreprindere către Webex.
În secțiunea Informații SIP - Destinație, introduceți o adresă IP sau un nume de domeniu calificat (FQDN) pentru fiecare dintre Expressways. Pentru Port, introduceți 5060.
Pentru profilul SIP, alegeți profilul SIP Standard Pentru Cisco VCS.

Creați un nou grup de rute pentru apelurile către clusterele rețelei video:

Din Cisco Unified CM Administration, selectați Routing Call > Route/Hunt > Route Group, apoi faceți clic pe Adăugare nouă.
Introduceți un nume semnificativ, cum ar fi Video Mesh Node Route Group.
Schimbați algoritmul de distribuție în partea de sus jos.
În secțiunea Informații despre membrii grupului de rutare, găsiți dispozitivele cu numele rețelei video.
Adăugați Video_Mesh_SIP_Trunk_UCMtoVMN făcând clic pe Adăugare în grupul de rutare.
Salvați modificările.

Pentru a trece peste cloud, creați un nou grup de rute pentru apelurile către Expressway:

Din Cisco Unified CM Administration, selectați Routing Call > Route/Hunt > Route Group, apoi faceți clic pe Adăugare nouă.
Introduceți un nume semnificativ, cum ar fi Video Mesh Expressway Route Group.
Schimbați algoritmul de distribuție în partea de sus jos.
În secțiunea Informații despre membrii grupului de rutare, găsiți dispozitivele cu numele rețelei video.
Adăugați Video_Mesh_VCS_Trunk făcând clic pe Adăugare în grupul de rutare.
Salvați modificările.

Creați o nouă listă de rute pentru apelurile către clusterele rețelei video și Expressway:

Din Cisco Unified CM Administration, selectați Rutare apeluri > Rută/Hunt > Listă de rutare, apoi faceți clic pe Adăugare nouă.
Introduceți un nume semnificativ, cum ar fi Video Mesh Node Route List.
Setați Cisco Unified Communications Manager Group în mod implicit, sau o altă valoare în funcție de configurație.
Salvați modificările.
În secțiunea Informații membru listă de rutare , faceți clic pe Adăugare grup de rutare, apoi alegeți grup de rutare rețea video.
Părăsiți setările implicite pentru celelalte setări, apoi salvați modificările.
În secțiunea Informații membru listă de rutare , faceți clic pe Adăugare grup de rutare, apoi alegeți grup de rutare pentru rețeaua video Expressway.
Părăsiți setările implicite pentru celelalte setări, apoi salvați modificările.

Creați un model de rută SIP pentru formatul de apelare a adresei video scurte pentru întâlnirile Webex:

Din rutarea apelurilor > Șablon de rutare SIP, faceți clic pe Adăugare nouă și introduceți numele Video Mesh Route Pattern for Webex Short URIs.
În modelul IPv4, introduceți webex.com ca domeniu.
Pentru lista de trunchiuri/rutare SIP, alegeți lista de rutare creată pentru rețeaua video – de exemplu, Listă de rutare a rețelei video.
Părăsiți toate celelalte câmpuri cu valorile lor implicite și salvați modificările.

Creați un model de rută SIP pentru site-ul Webex:

Din rutarea apelurilor > Șablon de rutare SIP, faceți clic pe Adăugare nouă și introduceți numele Video Mesh Route Pattern for Webex Sites.
În modelul IPv4, introduceți site-ul Webex pentru care doriți media optimizată – De exemplu, examplesitename.webex.com, unde examplesitename este numele site-ului dvs. Webex real.
Pentru lista de trunchiuri/rutare SIP, alegeți lista de rutare creată pentru rețeaua video – de exemplu, Listă de rutare a rețelei video.
Părăsiți toate celelalte câmpuri cu valorile lor implicite și salvați modificările.

Creați un model de rută SIP pentru întâlnirile din Aplicația Webex:

Din rutarea apelurilor > Șablon de rutare SIP, faceți clic pe Adăugare nouă, apoi introduceți numele Video Mesh Route Pattern for Teams Meetings.
În modelul IPv4, introduceți meet.ciscospark.com.
Pentru lista de trunchiuri/rutare SIP, alegeți lista de rutare creată pentru rețeaua video – de exemplu, Listă de rutare a rețelei video.
Părăsiți toate celelalte câmpuri cu valorile lor implicite și salvați modificările.

Configurați rutarea traficului Expressway TCP SIP pentru rețea video

Creați o zonă care indică clusterele rețelei video:

De la VCS Control sau Expressway-C, accesați Configurare > Zone > Zone, apoi faceți clic pe Nou.

Configurați următoarele câmpuri:

Nume câmp	Valoare
Nume	Introduceți un nume care identifică cu ușurință zona – de exemplu, WebexVideoMeshZone
Tip	Vecinătate
h.323
Mod	Oprit
SIP
Mod	Pornit
Port	5060
Transport	TCP
Loc
Uita-te la colegii de	Adresă
Adresă inter pares [n]	Introduceți adresele IP pentru fiecare nod de rețea video.

Părăsiți celelalte câmpuri cu setările implicite și apoi salvați modificările.

Creați modele de apelare pentru clusterele rețelei video pentru site-urile Webex:

De la Expressway-C, accesați Configurare > Plan de formare > Reguli de căutare, apoi faceți clic pe Nou.

Configurați următoarele câmpuri pentru regula de căutare a site-ului Webex:

Nume câmp

Valoare

Denumire regulă

Introduceți un nume de regulă care identifică cu ușurință regula de căutare – de exemplu, WebexVideoMesh-YourSite

Prioritate

100 este implicit. Asigurați-vă că acest număr este mai mic decât feedback-ul în cloud și regulile B2B.

Protocol

SIP

Mod

Meci șablon Alias

Tip șablon

Regex

Șir de șabloane

.*@(YourSite\.)?webex\.com.*

Acest model se potrivește atât formatelor yoursite.webex.com cât și webex.com (pentru adrese video scurte). Cu funcția de apelare a adresei video scurte, utilizatorii nu mai trebuie să-și amintească numele site-ului Webex pentru a participa la o întâlnire Webex sau la un eveniment utilizând un sistem video. Aceștia pot intra în întâlnire mai repede, deoarece trebuie doar să cunoască numărul întâlnirii sau al evenimentului.

Comportament șablon

Ieșiți

S-a reușit meciul

Continuare

Țintă

Alegeți zona rețelei video pe care ați creat-o—de exemplu, WebexVideoMeshZone.

Părăsiți celelalte câmpuri cu setările implicite și apoi salvați modificările.

Creați o pereche de clienți și zone transversale care indică cloud Expressway pentru eșecuri:

A se vedea Ghid de configurare de bază Expressway pentru eliberarea dvs. pentru pași pentru a crea clientul traversal și perechea de zone.

Creați o regulă de căutare inversă în zona clientului Traversal care duce la Expressway-E:

De la Expressway-C, accesați Configurare > Plan de formare > Reguli de căutare, apoi faceți clic pe Nou.

Configurați următoarele câmpuri:

Nume câmp	Valoare
Denumire regulă	Introduceți un nume de regulă care identifică cu ușurință regula de căutare – de exemplu, WebexVideoMesh-Failover
Prioritate	100 este implicit. Asigurați-vă că prioritatea este mai mică prin introducerea unui număr care este mai mare decât modelul de apelare a rețelei video și regulile B2B.
Protocol	SIP
Mod	Orice Alias
Comportament șablon	Ieșiți
S-a reușit meciul	Continuare
Țintă	Alegeți zona de client Traversal care duce la Expressway-E.

Părăsiți celelalte câmpuri cu setările implicite și apoi salvați modificările.

De la Expressway-E, accesați Configurare > Zone > Zone. Faceți clic pe Nou și adăugați zona Webex.

În versiunile anterioare X8.11, ați creat o nouă zonă DNS în acest scop.

Creați un model de apelare pentru Expressway cloud:

De la Expressway-E, accesați Configurare > Plan de formare > Reguli de căutare, apoi faceți clic pe Nou.

Configurați următoarele câmpuri:

Nume câmp	Valoare
Denumire regulă	Introduceți un nume de regulă care identifică cu ușurință regula de căutare – de exemplu, WebexVideoMesh-toCloud
Prioritate	Introduceți o valoare mai mare decât regula pentru nodurile rețelei video locale. Dacă nodurile sunt setate la 100, setați această valoare la 101. De asemenea, trebuie să vă asigurați că valoarea este mai mică decât toate regulile B2B de pe Expressway.
Protocol	SIP
Sursă	Numit
Nume sursă	Alegeți zona sigură a serverului traversal din Expressway-C – de exemplu, WebexVideoMeshZone
Mod	Meci șablon Alias
Tip șablon	Regex
Șir de șabloane	*`.@(YourSite\.)?webex\.com.`*
Comportament șablon	Ieșiți
S-a reușit meciul	Opriți
Țintă	Alegeți zona Webex sau zona DNS.

Pentru dispozitivele SIP înregistrate în Expressway-C, deschideți adresa IP a dispozitivului într-un browser, accesați Configurare, defilați la SIP, și alegeți Standarde din lista derulantă Tip.

Schimb de lanțuri de certificate între nodurile Unified CM și rețelei video

Completați un schimb de certificate pentru a stabili încrederea în două moduri între interfețele Unified CM și Video Mesh. Cu configurația securizată a trunchiului, certificatele permit traficul SIP criptat și mass-media SRTP în organizația dvs. de la încredere Unified CMs la aterizarea pe nodurile de încredere Video Mesh.

Într-un mediu clustered, trebuie să instalați certificate CA și server pe fiecare nod în mod individual.

Înainte de a începe

Din motive de securitate, vă recomandăm să utilizați un certificat semnat CA pe nodurile rețelei video în loc de certificatul semnat automat implicit al nodului.

Deschideți interfața nodului rețelei video (adresă IP/configurare, de exemplu, https://192.0.2.0/setup) în browser-ul dvs. și conectați-vă cu acreditările de administrator ale nodului.

Accesați Certificatele serverului și solicitați și încărcați un certificat și o pereche de chei după cum este necesar:

(Opțional) Dacă aveți nevoie de un certificat eliberat de un furnizor certificat, faceți clic pe Creați o cerere de semnare a certificatului. Completaţi informaţiile necesare (inclusiv numele sau numele alternativ al subiectului), care sunt FQDN-uri care trebuie să conţină numele comun, apoi generaţi solicitarea. Descărcați RSC pentru a trimite cererea furnizorului. (Puteți solicita mai multe. Ei returnează certificatul semnat de autoritatea de certificare (CA) (cheia privată a fost deja generată în timpul etapei de creare a RSI)

Numele comun nu este un URL. Nu include niciun protocol (de exemplu http:// sau https://), număr de port sau pathname. Fișierul commonName câmpul din specificația certificatului X.509 reprezintă numele comun. Pentru https://www.example.com, valoarea corectă este example.com.

Cheia privată este deja disponibilă atunci când generați un RSC. Dacă nu utilizați pasul de creare CSR, trebuie să încărcați o cheie privată.

Când aveți certificatul și cheia, faceți clic pe Încărcați un certificat de server (.crt sau fișier .pem), alegeți fișierul certificat, apoi faceți clic pe Încărcați o cheie privată (.fișier cheie) și introduceți o frază de acces dacă aveți una.
După ce obțineți certificatul, accesați primul nod de rețea video dintr-un cluster, faceți clic pe Install Server Certificate, citiți mesajul, faceți clic pe Install, apoi faceți clic pe OK.

Un nod de rețea video înregistrat în cloud se închide cu grație, așteptând până la 2 ore pentru finalizarea apelurilor. Nodul completează apoi instalarea certificatului. Apare un prompt atunci când se instalează certificatul de server. Apoi, puteți reîncărca pagina pentru a vizualiza noul certificat și intrarea cu tastatură.
Faceți clic pe Descărcare lângă certificat și fișierele cheie pentru a salva o copie locală.

Salvați fișierele undeva care este ușor de reținut și lăsați instanța Video Mesh deschisă în fila browser.
Accesați următorul nod de rețea video din cluster, completați fraza de acces și apoi încărcați fișierul cu tastatură privată. Apoi faceți clic pe Încărcați un certificat de server și apoi alegeți Install Server Certificate, citiți mesajul, faceți clic pe Install, apoi faceți clic pe OK.
Repetați acești pași pentru orice noduri de rețea video din același cluster.

Într-o altă filă de browser, din Cisco Unified OS Administration, accesați Securitate > Gestionarea certificatelor. Introduceți criteriile de căutare și faceți clic pe Găsește, apoi alegeți numele de fișier al listei de încredere a certificatului sau certificatului (CTL) și faceți clic pe Descărcare.

Salvați fișierul Unified CM undeva care este ușor de reținut și lăsați instanța Unified CM deschisă în fila browser.

Reveniți la fila interfață nod rețea video, faceți clic pe Trust Store & Proxy, apoi alegeți o opțiune:

Dacă Unified CM utilizează un certificat CA semnat de o organizație binecunoscută, atunci nodul Video Mesh are încredere în acesta în mod automat. Încrederea se bazează pe lista certificatelor de rădăcină din sistemul de operare gazdă al nodului VMN, care se actualizează periodic.
Dacă Unified CM utilizează un certificat CA semnat de un certificat de rădăcină CA intern al întreprinderii, adăugați acel certificat rădăcină la nod. Acest certificat rădăcină este disponibil din cadrul întreprinderii, dar este posibil să nu fie descărcabil din Unified CM.
Adăugați atât certificatele ECDSA, cât și cele RSA pe care Unified CM le utilizează pentru a servi solicitări externe. Aceste certificate pot fi autosemnate sau certificate CA.
Dacă ați descărcat un singur certificat, faceți clic pe Încărcare certificat rădăcină sau certificat entitate finală (.crt sau fișier .pem), și alegeți fișierul certificat CallManager.pem pe care l-ați descărcat. Faceți clic pe Instalare toate certificatele în magazinul de încredere, citiți mesajul, faceți clic pe Instalare, apoi reporniți nodul.
Dacă ați descărcat un lanț de certificate, încărcați certificatul CA rădăcină și certificatul CA intermediar, apoi faceți clic pe Instalare toate certificatele în magazinul de încredere, citiți mesajul și apoi faceți clic pe Instalare.

Un nod de rețea video înregistrat în cloud se închide cu grație, așteptând până la 2 ore pentru finalizarea apelurilor. Pentru a instala certificatul CallManager.pem, nodul repornește automat. Când se revine online, apare un prompt atunci când certificatul CallManager.pem se instalează pe nodul rețelei video. Apoi, puteți reîncărca pagina pentru a vizualiza noul certificat.

Reveniți la fila Administrare OS Cisco Unified și faceți clic pe Încărcare certificat/lanț certificat. Alegeți numele certificatului din lista derulantă Certificat Purpose , navigați la fișierul pe care l-ați descărcat din interfața nodului rețelei video, apoi faceți clic pe Deschidere.

Pentru a încărca fișierul pe server, faceți clic pe Încărcare fișier.

Dacă încărcați un lanț de certificate, trebuie să încărcați toate certificatele din lanț.

Reporniți serviciul afectat după încărcarea certificatului. Când serverul revine, puteți accesa CCMAdmin sau CCMUser GUI pentru a verifica dacă certificatele nou adăugate sunt în uz.

Puteți instala și gestiona certificatele serverului prin API-uri. Pentru mai multe informații, consultați API-urile VMN Server Certificate.

Activați criptarea media pentru organizații și clustere de rețea video

Utilizați această procedură pentru a activa criptarea media pentru organizația dvs. și clusterele individuale de rețea video. Această setare forțează o configurare TLS end-to-end și trebuie să aveți un trunchi SIP TLS securizat pe Unified CM, care indică nodurile rețelei video.

Setări	Rezultat
Unified CM este configurat cu un trunchi securizat și această setare Video Mesh Control Hub nu este activată.	Apelurile eșuează.
Unified CM nu este configurat cu un trunchi securizat și această setare Video Mesh Control Hub este activată.	Apelurile nu vor eșua, dar se întorc în modul nesigur.

De asemenea, punctele finale Cisco trebuie să fie configurate cu un profil de securitate și o negociere TLS pentru ca criptarea integrală să funcționeze. În caz contrar, apelurile trec în cloud de la punctele finale care nu sunt configurate cu TLS. Vă recomandăm să activați această funcție numai dacă toate punctele finale pot fi configurate pentru a utiliza TLS.

Înainte de a începe

Configurați dirijarea traficului SIP TLS securizată Unified CM pentru rețeaua video
Schimb de lanțuri de certificate între nodurile Unified CM și rețelei video

Din vizualizarea clientului în https://admin.webex.com, accesați Servicii > hibrid, apoi faceți clic pe Setări de pe cardul Video Mesh.

Derulați la Media Encryption și activați setarea.

Această setare face ca criptarea să fie obligatorie pe toate canalele media care trec prin nodurile rețelei video din organizația dvs. Notați tabelul anterior și nota de precauție pentru situațiile în care apelurile pot eșua și ceea ce este necesar pentru ca criptarea integrală să funcționeze.

Faceți clic pe Afișați toți și repetați următorii pași pe fiecare cluster de rețea video pe care doriți să îl activați pentru un trafic SIP securizat.

Selectați o intrare cluster de rețea video în listă, apoi faceți clic pe Editare setări cluster.
Derulați la apelurile SIP și bifați caseta de selectare.
Sub surse SIP de încredere, introduceți numele comun (CN) sau orice FQDN care sunt prezente în numele alternativ al subiectului pe certificatul Unified CM (de obicei FQDN al Unified CM).

Aceste intrări sunt identificate ca surse SIP de încredere și li se permite să trimită apeluri SIP securizate către rețeaua video Webex.

Activați rețeaua video pentru site-ul Webex

Pentru a utiliza media optimizată la nodul rețelei video pentru o întâlnire Webex la toate aplicațiile și dispozitivele Webex care urmează să intre, această configurație trebuie să fie activată pentru site-ul Webex. Activarea acestei setări face legătura între rețeaua video și instanțele de întâlnire din cloud și permite apariția cascadelor din nodurile rețelei video. Dacă această setare nu este activată, aplicația și dispozitivele Webex nu vor utiliza nodul rețelei video pentru întâlnirile Webex.

Din vizualizarea clientului în https://admin.webex.com, accesați Servicii > Întâlniri, faceți clic pe site-ul Webex de pe cardul Întâlniri, apoi faceți clic pe Setăripentru a accesa opțiunile de configurare a site-ului Webex.

Accesați Setări comune făcând clic pe Service > Întâlnire > Setări site. Din Common Settings, faceți clic pe Cloud Collaboration Meeting Rooms (CMR), alegeți Rețea video pentru Media Resource Type, apoi faceți clic pe Save în partea de jos.

Această setare face legătura între rețeaua video și instanțele de întâlnire din cloud și permite cascadelor să apară din nodurile rețelei video. Setarea trebuie să fie populată în mediul dvs. după 15 minute. Întâlnirile Webex care încep după ce această modificare este populată vor prelua noua setare. Dacă lăsați acest câmp setat în Cloud (opțiunea implicită), toate întâlnirile sunt găzduite în cloud, iar nodul rețelei video nu este utilizat.

Alocați săli de întâlnire de colaborare utilizatorilor aplicației Webex

Dacă vă gestionați site-ul prin Control Hub:
1. Din vizualizarea clientului din https://admin.webex.com, accesați Utilizatori > Gestionați utilizatorii.
  
  Pentru a aloca utilizatorilor în bloc, consultați acest document.
2. Alocați Webex Collaboration Meeting Rooms utilizatorilor din organizația dvs.
Dacă vă gestionați site-ul prin intermediul Administratorului site-ului:
1. De la administratorul site-ului, accesați Administrare utilizatori.
2. Editați contul de utilizator și bifați Collaboration Meeting Room.
  
  Pentru a aloca utilizatorilor în bloc, consultați acest document.

Verificați experiența întâlnirii pe terminalul securizat

Utilizați acești pași pentru a verifica dacă punctele finale sunt înregistrate în siguranță și dacă apare experiența de întâlnire corectă.

1	Participați la o întâlnire de la terminalul securizat.
2	Verificați dacă lista de întâlniri apare pe dispozitiv. Acest exemplu arată cum arată lista de întâlniri pe un terminal cu un panou tactil:
3	În timpul întâlnirii, accesați informațiile Webex Conference de la Detalii apel .
4	Verificați dacă secțiunea Criptare afișează Tastați ca AES-128 și Stare ca Activat .

Gestionarea și soluționarea problemelor rețelei video

Statistici rețea video

Analizele oferă informații despre modul în care utilizați nodurile și clusterele rețelei video locale în organizația dvs. Webex. Cu datele istorice din vizualizarea metricii, puteți gestiona mai eficient resursele rețelei video prin monitorizarea capacității, utilizării și disponibilității resurselor locale. Puteți utiliza aceste informații pentru a lua decizii privind adăugarea mai multor noduri de rețea video într-un cluster sau crearea de noi clustere, de exemplu. Analizele rețelei video pot fi găsite în Control Hub sub Statistici > Rețea video.

Pentru a vă ajuta să analizați datele din organizația dvs., puteți mări datele care apar în grafic și puteți izola o anumită perioadă de timp. Pentru Statistici, puteți, de asemenea, să tăiați și să dați rapoarte pentru a afișa mai multe detalii granulare.

Analizele rețelei video și rapoartele de depanare afișează date în fusul orar setat pentru browserul local.

Analiză

Analizele rețelei video oferă o tendință pe termen lung (până la 3 luni de date) în categoriile de angajare, utilizare a resurselor și utilizare a lățimii de bandă.

Monitorizare Live

Fila de monitorizare live oferă o vizualizare aproape în timp real a activității din organizația dvs.: până la 1 minut de agregare și capacitatea de a vizualiza ultimele 4 ore sau 24 de ore pe toate clusterele sau clusterele specifice. Această filă din Control Hub este reîmprospătată automat – la fiecare 1 minut pentru ultimele 4 ore și la fiecare 10 minute pentru ultimele 24 de ore.

Accesați, filtrați și salvați rapoartele de monitorizare live ale rețelei video

Rapoartele de monitorizare live ale rețelei video sunt disponibile pe pagina de depanare a Control Hub ( https://admin.webex.com), odată ce rețeaua video este activă și are un cluster cu cel puțin un nod de rețea video înregistrat.

Din vizualizarea clientului din https://admin.webex.com, alegeți Analytics, apoi faceți clic pe Video Mesh în partea din dreapta sus a ecranului.

Treceți peste informații pentru a obține o scurtă descriere a diagramei.

Din comutatorul din stânga, alegeți o opțiune pentru a filtra pe cât de departe înapoi în timp doriți să afișați datele.

Ultimele 4 ore (implicit) – Când alegeți această opțiune, datele graficului se reîmprospătează la fiecare 1 minut.
Ultimele 24 de ore—Când alegeți această opțiune, datele graficului se reîmprospătează la fiecare 10 minute.

Interacționați cu diagramele utilizând următoarele opțiuni după cum este necesar:

Treceți peste segmente în vizualizarea diagramei pentru a vizualiza informații despre acel punct de date specific.
Faceți clic pe elementele de legendă din grafic sau din prezentare generală și apoi faceți clic pe Aplicare pentru a actualiza vizualizarea pe celelalte elemente de legendă. De exemplu, după ce selectați elementul legendar Amsterdam, graficul de linie actualizează pentru a exclude alte elemente legendar și pentru a include numai datele pentru elementul selectat.

Când se aplică un filtru, toate celelalte grafice și diagrame sunt actualizate pentru a afișa datele filtrului selectat.
Pe un grafic care afișează date într-un interval de timp, se îngustează în jos la un anumit interval de timp făcând clic pe stânga și trăgând mouse-ul la dreapta. (Această acțiune afectează toate datele aferente care apar pe pagina de analiză.)

Treceți peste secțiuni ale unui donut, linii pe un graf sau puncte de perspectivă pe un graf pentru a vizualiza mai multe informații cu privire la punctul specific în timp al datelor.

După ce ați filtrat datele din rapoarte, faceți clic pe mai multe, și apoi alegeți o opțiune de format de fișier, care salvează o copie locală a raportului, astfel încât să îl puteți utiliza offline (de exemplu, într-un raport creat intern):

PNG
PDF
CSV

Accesați, filtrați și salvați analizele rețelei video

Rapoartele metrice ale rețelei video sunt disponibile pe pagina Statistici a Control Hub ( https://admin.webex.com), odată ce rețeaua video este activă și are un cluster cu cel puțin un nod de rețea video înregistrat.

Din vizualizarea clientului din https://admin.webex.com, alegeți Analytics, apoi faceți clic pe Video Mesh în partea din dreapta sus a ecranului.

Faceți clic pe o categorie, în funcție de tipul de date pe care le căutați:

Implicare
Resurse
Utilizare lățime de bandă

Treceți peste informații pentru a obține o scurtă descriere a diagramei.

Din lista derulantă din dreapta, alegeți o opțiune pentru a f lter cu privire la cât de departe înapoi în timp doriți să afișați datele.

Ultimele 7 zile (implicit) – Schimbați axa orizontală la fiecare 1 oră.
Ultimele 24 de ore- Schimbați axa orizontală la fiecare 10 minute.
Ultimele 30 de zile- Schimbați axa orizontală la fiecare 3 ore.
Ultimele 90 de zile- Schimbați axa orizontală la fiecare 8 ore.

Interacționați cu diagramele sau graficele donut utilizând următoarele opțiuni după cum este necesar:

Faceți clic pe unul sau mai multe segmente din graficul donut sau din vizualizarea diagramei, apoi faceți clic pe Aplicare pentru a actualiza vizualizarea donut și vizualizarea diagramei corespunzătoare.
Alegeți elementele de legendă din grafic sau din prezentare pentru a actualiza vizualizarea respectivului element de legendă și apoi faceți clic pe Aplicare. De exemplu, după ce selectați elementul legendar local, graficul liniei se actualizează cu acele date evidențiate.

Când se aplică un filtru, toate celelalte grafice și diagrame sunt actualizate pentru a afișa datele filtrului selectat.

Pe un grafic care afișează date într-un interval de timp, se îngustează în jos la un anumit interval de timp făcând clic pe stânga și trăgând mouse-ul la dreapta și lăsând atunci când este selectat intervalul dorit. (Această acțiune afectează toate datele aferente care apar pe pagina de analiză.)

Treceți peste secțiuni ale unui donut, linii pe un graf sau puncte de perspectivă pe un graf pentru a vizualiza mai multe informații cu privire la punctul specific în timp al datelor.

Pentru a începe din cadrul aceluiași grafic sau din prezentarea generală, faceți clic pe X pe filtrele selectate din partea de jos a graficului.

PDF
PNG
CSV

Ștergeți toate filtrele din bara de filtre dacă doriți să resetați vizualizarea analitică.

Analize disponibile pentru rețeaua video

Pentru detalii despre analizele disponibile în Control Hub, consultați secțiunea Mesh video din Analytics pentru portofoliul dvs. de colaborare în cloud.

Instrument de monitorizare pentru rețea video

Instrumentul de monitorizare în Control Hub vă ajută organizația în monitorizarea stării de implementare a rețelei video. Puteți rula următoarele teste pe nodurile, clusterele sau ambele rețele video pentru a obține rezultate pentru anumiți parametri.

Test de semnalizare - Testează dacă Semnalizare SIP media au loc între nodul rețelei video și serviciile media cloud Webex .
Test în cascadă - Testează dacă se poate stabili o cascadă între nodul rețelei video și serviciile media cloud Webex .
Test de accesibilitate - Testează dacă nodul rețelei video poate ajunge în porturile de destinație pentru fluxurile media în serviciile media cloud Webex . De asemenea, testează dacă nodul rețelei video este capabil să comunice cu clusterele cloud asociate cu containerele media prin acele porturi.

Când rulați un test, instrumentul creează o întâlnire simulată. După ce testul se termină, veți vedea în raport un simplu rezultat de promovare sau nereușită, cu sfaturi integrate de depanare. Puteți programa testul să ruleze periodic sau puteți rula testul la cerere. Pentru mai multe informații, consultați Monitorizarea sănătății media pentru rețea video .

Rulați un test imediat

Utilizați această procedură pentru a rula un test de monitorizare la cerere a stării de sănătate a conținutului media și a testului de accesibilitate pe nodurile și/sau clusterele din rețea video înregistrate în organizația dvs. Control Hub. Rezultatele sunt capturate în Control Hub și sunt cumulate la fiecare 6 ore, începând cu ora 00:00 UTC.

Conectați-vă la Control Hub , apoi accesați Depanare > Rețea video .

Faceți clic pe Configurare test , faceți clic Testați acum , apoi verificați nodurile și/sau clusterele pe care doriți să le testați.

Dacă doriți să debifați casetele pe care le-ați bifat și să restabiliți ultima configurație, faceți clic Restabiliți ultima configurație de testare .

Faceți clic Rulați testul .

Ce este de făcut în continuare

Rezultatele apar în pagina de prezentare generală a instrumentului de monitorizare din Control Hub. În mod implicit, rezultatele tuturor testelor sunt afișate împreună. Faceți clic pe Semnalizare , Cascada , sau Accesibilitate pentru a filtra rezultatele conform testului specific.

Punctele de pe cronologia cu glisor afișează rezultate agregate ale testelor pentru întreaga organizație. Cronologia la nivel de cluster afișează rezultate agregate pentru fiecare cluster.

Cronologia poate afișa datele în formatul SUA. Schimbați-vă limba în setările profilului pentru a vizualiza datele în formatul dvs. local.

Treceți cursorul peste punctele din cronologie pentru a vedea rezultatele testului. De asemenea, puteți vedea rezultatele detaliate ale testelor pentru fiecare nod. Faceți clic pe un punct din cronologia la nivel de cluster pentru a vizualiza rezultate detaliate.

Rezultatele sunt afișate într-un panou lateral și împărțite în Signaling, Cascasde și Reachabilty. Puteți vedea dacă testul a fost un succes, dacă a fost omis sau dacă testul a eșuat. Codurile de eroare cu posibile remedieri sunt, de asemenea, afișate împreună cu rezultatele.

Utilizați comutatorul furnizat pentru a vizualiza ratele de succes ale diferiților parametri sub forma unui tabel.

Un test omis, eșec parțial sau eșec nu este critic, cu excepția cazului în care apare continuu pe o perioadă de timp.

Configurați teste periodice

Utilizați această procedură pentru a configura și a iniția monitorizarea periodică a stării media și teste de accesibilitate. Aceste teste rulează implicit la fiecare 6 ore. Puteți rula aceste teste la niveluri la nivel de cluster, specifice clusterului sau specifice nodului. Rezultatele sunt capturate în Control Hub și sunt cumulate la fiecare 6 ore, începând cu ora 00:00 UTC.

1	Conectați-vă la Control Hub , apoi accesați Depanare > Rețea video .
2	Faceți clic pe Configurare test , faceți clic Test periodic , apoi verificați nodurile și/sau clusterele pe care doriți să le testați.
3	Alegeți o opțiune: Verificați Toate clusterele dacă doriți să rulați testul pe toate nodurile rețelei video din organizația dvs. Control Hub. Verificați numele clusterelor individuale pentru a rula testul pe toate nodurile rețelei video care se află într-un anumit cluster. Clusterele neverificate sunt excluse din test. În cadrul clusterelor individuale, verificați numele nodurilor individuale pe care doriți să rulați testul. Orice nod neverificat este exclus din test.
4	Faceți clic pe Înainte.
5	Examinați lista clusterelor și nodurilor pentru a rula testele periodice. Dacă sunteți mulțumit, faceți clic Configurare pentru a programa configurația curentă.

Ce este de făcut în continuare

Punctele de pe cronologia cu glisor afișează rezultate agregate ale testelor pentru întreaga organizație. Cronologia la nivel de cluster afișează rezultate agregate pentru fiecare cluster.

Cronologia poate afișa datele în formatul SUA. Schimbați-vă limba în setările profilului pentru a vizualiza datele în formatul dvs. local.

Utilizați comutatorul furnizat pentru a vizualiza ratele de succes ale diferiților parametri sub forma unui tabel.

Un test omis, eșec parțial sau eșec nu este critic, cu excepția cazului în care apare continuu pe o perioadă de timp.

Activați transmisia video HD 1080p pentru dispozitivele SIP locale în întâlnirile nodului rețelei video

Această setare permite organizației dvs. să favorizeze transmisia video de înaltă definiție de 1080p pentru punctele finale SIP înregistrate local, cu o capacitate mai mică de întâlnire. Un nod de rețea video trebuie să găzduiască întâlnirea. Participanții pot utiliza video 1080p 30fps cu condiția ca:

Sunt toţi în reţeaua corporatistă.
Acestea utilizează un dispozitiv SIP de înaltă definiție înregistrat local.

Setarea se aplică tuturor clusterelor care conțin noduri de rețea video.

Dispozitivele înregistrate în cloud continuă să trimită și să primească fluxuri de 1080p, indiferent dacă această setare este activată sau dezactivată.

1	Din vizualizarea clientului în https://admin.webex.com, accesați Servicii > hibrid, apoi faceți clic pe Setări de pe cardul Video Mesh.
2	Comutați pe Calitatea video. Dacă această setare este dezactivată, setarea implicită este de 720p.

Pentru rezoluțiile video pe care aplicația Webex le acceptă, consultați Specificațiile video pentru apeluri și întâlniri.

Întâlniri private

Caracteristica Întâlnire privată îmbunătățește securitatea întâlnirii dvs. prin oprirea conținutului media în sediul dumneavoastră. Când programați o întâlnire privată, media se termină întotdeauna în nodurile rețelei video din rețea corporatistă, fără nicio cascadă în cloud.

După cum se arată aici, întâlnirile private nu cascadează niciodată media în cloud. Mass-media se termină în întregime pe clusterele rețelei video. Clusterele rețelei dvs. video se pot cascada doar unul cu celălalt.

Întâlnirile non-private nu utilizează clustere rezervate, rezervând aceste resurse pentru întâlnirile private. Dacă o întâlnire non-privată nu dispune de resurse în rețeaua dvs., aceasta se cascadează în cloud-ul Webex.

Aplicația Webex cu Webex Experience complet furnizat este incompatibilă cu rețeaua video. Pentru detalii, consultați Clienții și Dispozitivele care utilizează nodul rețelei video.

Asistență și limitări pentru întâlniri private

Rețeaua video acceptă întâlniri private după cum urmează:

Întâlnirile private sunt disponibile pe versiunea Webex 40.12 și mai sus.
Numai întâlnirile programate pot utiliza tipul de întâlnire privată. Consultați Programarea unui articol Cisco Webex Private Meeting pentru detalii.
Întâlnirile private nu sunt disponibile pentru întâlniri cu funcții complete inițiate sau asociate din Aplicația Webex.
Puteți utiliza orice dispozitiv compatibil curent cu rețeaua video.
Nodurile dvs. pot utiliza orice imagine curentă: 72vCPU și 23vCPU.

Logica întâlnirii private nu creează nicio lacună în metrică. Colectăm aceleași măsurători pentru Control Hub ca și pentru întâlnirile non-private.

Deoarece unii utilizatori nu activează această funcție, rapoartele analitice pentru întâlniri private nu apar dacă organizația dvs. nu are o întâlnire privată în 90 de zile.

Întâlnirile private acceptă Whiteboarding 1-Way dintr-un punct final video.

Limitări

Întâlnirile private au aceste limitări:

Întâlnirile private acceptă doar VoIP pentru transmisia audio. Nu acceptă Webex Edge Audio sau PSTN.
Nu puteți utiliza o sală de întâlnire personală (PMR) pentru o întâlnire privată.
Întâlnirile private nu acceptă funcții Webex care necesită o conexiune la cloud, cum ar fi Cloud Recording, Transcriere și Webex Assistant.
Nu puteți intra într-o întâlnire privată dintr-un sistem video înregistrat în cloud neautentificat, chiar și unul care a fost asociat cu aplicația Webex.

Utilizați întâlnirile private ca tip implicit de întâlnire

În Control Hub, puteți specifica că viitoarele întâlniri programate pentru organizația dvs. sunt întâlniri private.

1	Din vizualizarea clientului în https://admin.webex.com, accesați Servicii > Hibrid.
2	Faceți clic pe Editare setări de pe cardul Rețea video . Derulați la Întâlniri private și activați setarea.
3	Salvați modificarea.

Când activați această setare, aceasta se aplică tuturor întâlnirilor pentru organizația dvs., chiar și celor programate anterior.

(Opțional) Rezervați un cluster pentru întâlniri private

Întâlnirile private și non-private utilizează în mod normal aceleași resurse Video Mesh. Dar, deoarece întâlnirile private trebuie să păstreze mass-media locală, acestea nu pot configura fluxuri excesive în cloud atunci când resursele locale sunt epuizate. Pentru a atenua această posibilitate, puteți configura un cluster de rețea video pentru a găzdui numai întâlniri private.

În Control Hub, configurați clusterul exclusiv pentru găzduirea întâlnirilor private. Această setare împiedică întâlnirile non-private să utilizeze acel cluster. Întâlnirile private sunt implicite pentru utilizarea respectivului cluster. Dacă clusterul nu dispune de resurse, întâlnirile private se încadrează doar în celelalte clustere din rețeaua video.

Vă recomandăm să furnizați un cluster privat pentru a gestiona utilizarea de vârf preconizată din întâlnirile private.

1	Din vizualizarea clientului în https://admin.webex.com, accesați Servicii > Hybrid și faceți clic pe Afișare toate pe cardul rețelei video.
2	Selectați clusterul rețelei video din listă și faceți clic pe Editare setări cluster.
3	Derulați la Întâlniri private și activați setarea.
4	Salvați modificarea.

Mesaje de eroare pentru întâlniri private

Acest tabel enumeră posibilele erori pe care utilizatorii le-ar putea vedea atunci când intră într-o întâlnire privată.

Mesaj de Eroare	Acțiune utilizator	Motiv
Acces la rețeaua externă refuzat Trebuie să fiți în rețeaua corporativă pentru a participa la întâlnirea privată. Dispozitivele Webex asociate situate în afara rețelei corporative nu ar putea intra în întâlnire, într-un astfel de scenariu încercați să vă conectați laptopul, telefonul mobil la rețeaua corporativă și să intrați în întâlnire în modul neasociat.	Un utilizator extern se alătură din afara rețelei corporative fără VPN sau MRA.	Pentru a intra într-o întâlnire privată, utilizatorii externi au nevoie de acces la rețeaua corporativă printr-un VPN sau un MRA.
	Un utilizator extern este pe VPN, dar este asociat cu un dispozitiv neautentificat.	Media dispozitivului nu tunelează rețeaua corporativă prin VPN. Dispozitivul nu poate intra într-o întâlnire privată. În schimb, după conectarea la VPN, utilizatorul de la distanță trebuie să se alăture unei întâlniri private în modul neasociat al dispozitivului de pe desktop sau de pe clientul său mobil.
Nu există clustere disponibile Clusterele care găzduiesc această întâlnire privată sunt la capacitate maximă, inaccesibile, offline sau neînregistrate. Contactați administratorul IT pentru asistență.	Un utilizator se află în rețeaua corporativă (locală sau de la distanță prin VPN), dar nu poate intra într-o întâlnire privată.	Clusterele rețelei dvs. video sunt: La capacitate Inaccesibil Offline Neînscris
Nu este autorizată Nu sunteți autorizat să participați la această întâlnire Privată deoarece nu sunteți membru al organizației gazdă. Vă rugăm să contactați Gazda întâlnirii.	Un utilizator dintr-o organizație diferită de organizația gazdă încearcă să intre în întâlnirea privată.	Numai utilizatorii care aparțin organizației gazdă pot intra într-o întâlnire privată.
	Un dispozitiv dintr-o organizație diferită de organizația gazdă încearcă să intre în întâlnirea privată.	Numai dispozitivele care aparțin organizației gazdă pot intra într-o întâlnire privată.

Păstrați conținutul media în rețea video pentru toate întâlnirile Webex externe

Atunci când conținutul media rulează prin nodurile rețelei video locale, veți obține performanțe mai bune și utilizați mai puțină lățime de bandă a internetului.

În versiunile anterioare, ați controlat utilizarea rețelei video pentru întâlniri numai pentru site-urile dvs. interne. Pentru întâlnirile care sunt găzduite pe site-uri Webex externe, site-urile respective controlează dacă rețeaua video poate casca în Webex. Dacă un site extern nu permitea cascade în rețea video, media dvs. a utilizat întotdeauna nodurile cloud Webex .

Cu setarea Preferați rețeaua video pentru toate întâlnirile Webex externe, dacă site-ul dvs. Webex are noduri de rețea video disponibile, media dvs. trece prin acele noduri pentru întâlnirile găzduite pe site-urile Webex externe. Acest tabel rezumă comportamentul participanților care participă la Webex :

Setarea este...	Întâlnire pe Site Webex intern cu cascadele rețelei video activate	Întâlnire pe Site Webex intern cu cascadele rețelei video dezactivate	Întâlnire pe un Site Webex extern cu cascadele rețelei video activate	Întâlnire pe un Site Webex extern cu cascadele rețelei video dezactivate
Activat	Media utilizează nodurile rețelei video.	Media utilizează noduri cloud.	Media utilizează nodurile rețelei video.	Media utilizează nodurile rețelei video.
Dezactivat	Media utilizează nodurile rețelei video.	Media utilizează noduri cloud.	Media utilizează nodurile rețelei video.	Media utilizează noduri cloud.

Această setare este dezactivată implicit, ceea ce menține comportamentul din versiunile anterioare. În aceste versiuni, rețeaua dvs. video nu se transmitea în cascadă în Webex , iar participanții dvs. intrau prin nodurile cloud Webex .

1	În vizualizarea client înhttps://admin.webex.com , accesați Servicii > Hibrid și faceți clic Afișați toate pe cardul rețelei video.
2	Selectați clusterul rețelei video din listă și faceți clic Editați setările .
3	Derulați la Preferiți rețea video pentru toate Webex Meetings externe și activați setarea.
4	Salvați modificarea.

Optimizați utilizarea implementării rețelei video

Puteți ateriza toți clienții pe clusterele rețelei video pentru o experiență îmbunătățită a utilizatorului prin intermediul rețelei video. Dacă capacitatea clusterului rețelei video este temporar scăzută sau ați utilizat mai mult, puteți optimiza utilizarea clusterului rețelei video controlând ce tipuri de clienți aterizează pe clusterele rețelei video. Acest lucru vă ajută să vă gestionați în mod eficient capacitatea existentă până când puteți adăuga mai multe noduri pentru a satisface cererea.

Consultați portalul Statistici de pe Control Hub pentru a înțelege tendințele de utilizare, utilizare, redirecționare și depășire. Pe baza acestor tendințe, de exemplu, puteți alege să aveți clienții desktop sau dispozitivele SIP pe clusterele Video Mesh și să aveți clienții mobili pe nodurile cloud Webex. Comparativ cu clienții mobili, clienții desktop și dispozitivele SIP acceptă o rezoluție mai mare, au ecrane mai mari și utilizează mai multă lățime de bandă și puteți optimiza experiența utilizatorului pentru participanții care utilizează aceste tipuri de clienți.

De asemenea, puteți optimiza capacitatea clusterului și puteți maximiza experiența utilizatorului, având tipurile de clienți pe care majoritatea clienților dvs. le utilizează în clusterele Video Mesh.

1	Conectați-vă la Control Hub, apoi selectați Servicii > Hybrid > Rețea video > Resurse > Vizualizați totul. - sau - Selectați Prezentare generală > Servicii hibride > Rețea video > Setări.
2	În conformitate cu Setările de includere a tipului de client, toate tipurile de clienți sunt verificate în mod implicit. Debifați tipurile de clienți pe care doriți să le excludeți din utilizarea clusterelor rețelei video. Aceste clustere sunt găzduite în nodurile cloud Webex.
3	Faceți clic pe Salvați.

Deregister Video Mesh Nod

Utilizați această procedură pentru a elimina un nod de rețea video din cloudul Webex. Finalizarea acestei proceduri elimină nodul dvs. din clusterul său, ceea ce îl face indisponibil pentru utilizare. După desînregistrarea unui nod, singura modalitate de a-l face disponibil din nou este de a-l reînregistra.

1	Din vizualizarea clientului în https://admin.webex.com, accesați Servicii > Hibrid.
2	Faceți clic pe Vizualizare toate pe cardul rețelei video.
3	Din lista de resurse, accesați clusterul corespunzător și alegeți nodul.
4	Faceți clic pe Acțiune > Deregister Node. Apare un mesaj care vă cere să confirmați că doriți să ștergeți nodul.
5	După ce ați citit și înțeles mesajul, faceți clic pe Deregister Node.

Mutați nodul rețelei video

Este posibil să doriți să mutați un nod de la un cluster la altul. De exemplu, este posibil să aveți un nou cluster la care doriți să redistribuiți noduri. Utilizați această procedură pentru a muta un nod de rețea video. După finalizarea acestei proceduri, nodul dvs. va fi disponibil numai pentru noua resursă.

1	Din vizualizarea clientului în https://admin.webex.com, accesați Servicii > Hybrid, apoi alegeți Vizualizare toate pe cardul Video Mesh.
2	Din listă, selectați nodul pe care doriți să îl mutați, apoi faceți clic pe Acțiuni (elipsa verticală).
3	Selectați Mutare nod.
4	Alegeți butonul radio adecvat pentru locul în care doriți să mutați nodul: Selectați un cluster existent—Alegeți un cluster existent din lista derulantă. Creați un cluster nou—Introduceți un nume pentru noul cluster din câmp.
5	Faceți clic pe Mutare nod. Nodul dvs. se mută în noul cluster.

Informații aferente

Setați programul de upgrade al clusterului rețelei video

Puteți seta un anumit program de upgrade sau puteți utiliza programul implicit de 3 a.m. Zilnic Statele Unite: America/Los Angeles. Puteți alege să amânați un upgrade viitor, dacă este necesar.

Upgrade-urile de software pentru Video Mesh se fac automat la nivelul clusterului, ceea ce asigură că toate nodurile rulează întotdeauna aceeași versiune de software. Upgrade-urile se efectuează în conformitate cu programul de upgrade pentru cluster. Când un upgrade de software devine disponibil, puteți actualiza manual clusterul înainte de ora programată de upgrade.

Înainte de a începe

Upgrade-urile urgente sunt aplicate de îndată ce acestea sunt disponibile.

Din vizualizarea clientului în https://admin.webex.com, accesați Servicii > Hybrid, apoi faceți clic pe Vizualizare toate pe cardul rețelei video.

Faceți clic pe o resursă media, apoi faceți clic pe Editare setări cluster.

Pe pagina Setări , derulați la Upgrade, apoi alegeți ora, frecvența și fusul orar pentru programul de upgrade.

Upgrade-urile pot dura mai mult de câteva minute dacă nodul rețelei video așteaptă încheierea apelurilor active. Pentru un proces de upgrade mai imediat, vă recomandăm să programați fereastra de upgrade automat în afara programului dvs. de lucru obișnuit.

(Opțional) Dacă este necesar, faceți clic pe Amânare pentru a amâna upgrade-ul o dată, până la fereastra următoare.

În cadrul fusului orar, se afișează următoarea dată și oră de upgrade disponibile.

Comportament upgrade

Nodul trimite periodic solicitări către cloud pentru a vedea dacă este disponibilă o actualizare.
Cloud-ul nu face upgrade-ul disponibil decât după ce apare fereastra de upgrade a clusterului. Când fereastra de upgrade sosește, următoarea solicitare periodică de actualizare a nodului către cloud furnizează informațiile de actualizare.
Nodul extrage actualizări printr-un canal securizat.
Serviciile existente s-au oprit grațios pentru a opri rutarea apelurilor de intrare către nod. Închiderea grațioasă oferă, de asemenea, timp pentru a finaliza apelurile existente (până la 2 ore).
Se instalează upgrade-ul.
Cloud declanșează upgrade-ul doar pentru un procent de noduri dintr-un cluster la un moment dat.

Ștergere cluster rețea video

Puteți șterge definitiv un cluster de rețea video din cloudul Webex. Pentru a finaliza această procedură, trebuie fie să mutați fiecare nod într-un cluster diferit, fie să anulați înscrierea tuturor nodurilor. Deregistrarea tuturor nodurilor dintr-un cluster le elimină definitiv și le face indisponibile pentru utilizare. Singura modalitate de a face din nou disponibile noduri neînregistrate este de a le reînregistra.

Din vizualizarea clientului în https://admin.webex.com, accesați Servicii > Hibrid, apoi faceți clic pe Vizualizare toate.

Din lista de resurse, defilați la resursa rețelei video pe care doriți să o ștergeți, apoi faceți clic pe Editare setări cluster.

Puteți să faceți clic pe Video Mesh pentru a filtra doar resursele Video Mesh.

Faceți clic pe Ștergere cluster, apoi alegeți unul:

Faceți clic pe Mutare toate nodurile. Pentru fiecare nod, fie creați o resursă nouă alegând o resursă existentă din lista derulantă, fie introduceți un nume nou, apoi faceți clic pe Continuare.
Faceți clic pe Deregister All Nodes, bifați caseta de selectare, apoi faceți clic pe Delete Cluster.

Dezactivați rețeaua video

Dezactivarea rețelei video elimină capacitatea de a menține mass-media la nivel local pentru întâlnirile dvs. De asemenea, toate întâlnirile în curs care utilizează nodurile Video Mesh se termină și întâlnirile viitoare sunt găzduite în cloud. Odată dezactivat, singura modalitate de a utiliza Video Mesh este de a-l implementa de la început.

Înainte de a începe

Înainte de a dezactiva rețeaua Video Mesh, veți anula înscrierea tuturor nodurilor rețelei Video.

1	Din vizualizarea clientului în https://admin.webex.com, accesați Servicii > Hybrid > Vizualizați toate, alegeți Setări pe cardul rețelei video.
2	Faceți clic pe Dezactivare.
3	Revizuiți lista clusterelor și citiți reclamația în dialog.
4	Bifați caseta de selectare pentru a confirma că înțelegeți această acțiune și faceți clic pe Dezactivare din dialog.
5	Când sunteți gata să dezactivați rețeaua video, faceți clic pe Dezactivare serviciu. Dezactivarea elimină toate nodurile și clusterele rețelei video. Rețeaua video nu mai este configurată.

Depanarea înregistrării nodului rețelei video

Această secțiune conține posibile erori pe care le puteți întâmpina în timpul înregistrării nodului rețelei video în cloudul Webex și a sugerat pași pentru a le corecta.

Domeniul nu a putut fi rezolvat

Acest mesaj apare dacă setările DNS configurate pe nodul rețelei video nu sunt corecte.

Conectați-vă la consola nodului rețelei video și asigurați-vă că setările DNS sunt corecte.

Nu s-a putut conecta la site utilizând portul 443 prin SSL

Acest mesaj apare dacă nodul rețelei video nu se poate conecta la cloudul Webex.

Asigurați-vă că rețeaua dvs. permite conectivitatea la porturile necesare pentru Video Mesh. Pentru detalii, consultați Porturile și protocoalele utilizate de rețeaua video.

Integrarea ThousandEyes cu rețeaua video

Platforma Video Mesh este acum integrată cu agentul ThousandEyes care vă permite să efectuați o monitorizare end-to-end în ecosistemul digital hibrid. Această integrare vă echipează cu o gamă largă de teste de monitorizare a rețelei care deschid vizibilitatea în domenii precum proxy-uri, gateway-uri și routere. Problemele de oriunde de-a lungul infrastructurii de rețea a clientului pot fi reduse și diagnosticate cu o mai mare precizie, îmbunătățind eficiența implementării lor.

Beneficiile integrării ThousandEyes

Oferă mai multe tipuri de testare pentru a alege de la. Puteți configura unul sau mai multe teste adecvate pentru aplicația sau activul pe care doriți să îl monitorizați.
Vă permite să stabiliți praguri de testare specifice cerințelor dvs.
Rezultatele testelor sunt disponibile prin intermediul aplicației web ThousandEyes și al API-ului ThousandEyes în timp real.
O mai mare vizibilitate în depanare – Clienții pot identifica originea unei probleme în rețeaua lor, reducând timpii de rezolvare.

Activarea ThousandEyes pentru rețeaua video

Utilizați această procedură pentru a activa agentul ThousandEyes pentru implementarea rețelei video.

Din Control Hub, faceți clic pe Hybrid din partea din stânga jos a ecranului.

Faceți clic pe Editare setări de pe cardul Rețea video .

Derulați în jos la ThousandEyes Integration. Comutatorul va fi dezactivat în mod implicit. Faceți clic pe comutator pentru a-l activa.

Faceți clic pe ThousandEyes Profil de utilizator, se deschide portalul web ThousandEyes, conectați-vă utilizând acreditările de administrator.

Se afișează un panou lateral cu Token-ul grupului de conturi.

Faceți clic pe pictograma de vizualizare și apoi faceți clic pe Copiere.

Tokenul nu va fi copiat corect dacă nu se face clic pe butonul de vizualizare token.

Reveniți la fila Control Hub, lipiți tokenul în câmpul Agent Token .

Faceți clic pe Activare, ThousandEyes este acum activat pentru implementarea rețelei video.

Ce este de făcut în continuare

- După 5 minute, reveniți la pagina web ThousandEyes, faceți clic pe Cloud și Enterprise Agents, apoi faceți clic pe Setări agent. Ar trebui să puteți vizualiza toate nodurile enumerate ca agenți în cadrul agenților Enterprise. Dacă agenții nu sunt afișați, verificați cardul de integrare ThousandEyes din Control Hub pentru mesaje de eroare.
- Dacă se afișează un mesaj de eroare, faceți clic pe comutator, apoi faceți clic pe Dezactivare. Repetați pașii pentru a activa agentul ThousandEyes, asigurându-vă că tokenul corect al grupului de cont este copiat și listat în câmpul Agent Token .

În prezent, testele ThousandEyes nu acceptă noduri Video Mesh din spatele unui proxy.

Configurarea testelor utilizând ThousandEyes

Test de rețea – agent-la-agent

Testul de rețea agent-agent permite utilizatorilor de ThousandEyes să aibă ThousandEyes agenți la ambele capete ale unei căi monitorizate, permițând testarea traseului în ambele sau în ambele direcții: sursă pentru a viza sau țintă pentru a sursa. Pentru informații detaliate despre modul de configurare a unui test agent-agent, consultați Prezentarea generală a testului agent-agent.

Un dialog de creare a probelor de testare este afișat mai jos.

Test server SIP

Testele serverului SIP facilitează măsurarea rețelei, colectarea datelor BGP și, cel mai important, testarea disponibilității serviciului SIP și a performanței împotriva infrastructurii VoIP bazate pe SIP.

Pentru informații detaliate despre modul de configurare a unui test de server SIP, consultați Setările de testare a serverului SIP.

Un dialog de creare a probelor de testare este afișat mai jos.

Test RTP Stream

Un test RTP Stream creează un flux de date vocale simulat între doi agenți ThousandEyes care acționează ca agenți de utilizator VoIP. Pachetele RTP sunt trimise între unul sau mai mulți agenți și un agent țintă, folosind UDP ca protocol de transport, pentru a obține scoruri medii de opinie (MOS), pierderi de pachete, descărcări, latență și variații de întârziere a pachetelor (PDV). Metricile produse sunt metrice cu un singur sens (sursă pentru a viza). Testul RTP Stream oferă portul serverului, durata apelului, dimensiunea tampon de dezactivare și opțiunile de configurare codec.

Pentru informații detaliate despre configurarea unui test RTP Stream, consultați Setările testului RTP Stream.

Un dialog de creare a probelor de testare este afișat mai jos.

Test URL server Webex HTTP

Acest test monitorizează pagina principală de destinație la care se conectează utilizatorii atunci când accesează Webex. Un dialog de creare a probelor de testare este afișat mai jos.

Test de server DNS Webex autoritar

Acest test este utilizat pentru a vă asigura că domeniul dvs. Webex se rezolvă în mod corespunzător atât pe plan intern, cât și extern. Când utilizați agenți Enterprise, actualizați câmpul Servere DNS pentru a utiliza serverele cu nume intern. Dacă utilizați Agents Cloud pentru vizibilitate externă, utilizați butonul Căutare servere pentru a popula automat serverele cu nume externe autoritare. Acest exemplu arată agenți cloud care rezolvă cisco.webex.com. Va trebui să îl actualizați la domeniul organizației dvs.

Un dialog de creare a probelor de testare este afișat mai jos.

Gestionați nodul rețelei video din interfața web

Înainte de a putea efectua orice modificări ale rețelei la nodurile rețelei video care sunt înregistrate în cloud, trebuie să utilizați Control Hub pentru a le pune în modul de întreținere. Pentru mai multe informații și o procedură de urmat, consultați Mutarea unui nod în modul Întreținere.

Modul de întreținere este destinat exclusiv să pregătească un nod pentru oprire sau repornire, astfel încât să puteți face anumite modificări ale setărilor de rețea (DNS, IP, FQDN) sau să vă pregătiți pentru întreținerea hardware, cum ar fi înlocuirea RAM, hard disk și așa mai departe.

Upgrade-urile nu se întâmplă atunci când un nod este plasat în modul de întreținere.

Când plasați un nod în modul de întreținere, acesta face o oprire grațioasă a serviciilor de apelare (oprește acceptarea apelurilor noi și așteaptă până la 2 ore pentru ca apelurile existente să fie finalizate). Scopul închiderii grațioase a serviciilor de apelare este de a permite repornirea sau închiderea nodului fără a provoca apeluri abandonate.

Cum să accesați prezentarea generală a rețelei video

Puteți deschide interfața web în oricare dintre aceste moduri:

Dacă sunteți un Administrator complet și ați înregistrat deja nodul în cloud, puteți accesa nodul din Control Hub.

Din vizualizarea clientului în https://admin.webex.com, accesați Servicii > Hibrid. În secțiunea Resurse de pe cardul Rețea video, faceți clic pe Vizualizare toate. Faceți clic pe cluster, apoi faceți clic pe nodul pe care doriți să îl accesați. Faceți clic pe Du-te la Nod.

Numai un administrator complet al organizației dvs. Webex poate utiliza această caracteristică. Alți administratori, inclusiv administratori completi parteneri și externi, nu au Accesați nodul opțiunea pentru resursele rețelei video.
Într-o filă de browser, navigați la <IP address>/setup de exemplu, https://192.0.2.0/setup. Introduceți acreditările de administrator pe care le-ați configurat pentru nod, apoi faceți clic pe Conectare.

Dacă contul de administrator a fost dezactivat, această metodă nu este disponibilă. Consultați secțiunea „Dezactivare sau reactivare a contului administratorului local din interfața web”.

Prezentarea generală este pagina implicită și are următoarele informații:

Stare apel—Oferă numărul de apeluri în curs prin nod.
Detalii nod—Oferă tipul de nod, imaginea software, versiunea software, versiunea OS, starea QoS și starea modului de întreținere.
Nod Health—Oferă date de utilizare (CPU, memorie, disc) și starea serviciului (Serviciu de gestionare, Serviciu de mesagerie, Sincronizare NTP).
Setări rețea—Oferă informații despre rețea: numele gazdei, interfața, IP, gateway, DNS, NTP și dacă IP dual este activat.
Detalii înscriere—Oferă starea înscrierii, numele organizației, ID-ul organizației, clusterul din care face parte și ID-ul clusterului.

Cloud Connectivity—Rulează o serie de teste de la nod la cloud-ul Webex și la destinațiile terțe pe care nodul trebuie să le acceseze pentru a rula corect.

Se execută trei tipuri de teste: Rezoluția DNS, timpul de răspuns al serverului și lățimea de bandă.

Testele DNS validează faptul că nodul poate rezolva un anumit domeniu. Aceste teste raportează ca eșec dacă serverul nu răspunde în termen de 10 secunde. Ele arată ca "trecut" cu o "culoare de avertizare" portocalie, dacă timpul de răspuns este între 1,5 și 10 secunde. Verificările periodice DNS ale nodului generează alarme dacă timpul de răspuns DNS este mai mare de 1,5 secunde.
Testele de conectare validează faptul că nodul se poate conecta la un anumit URL HTTPS și poate primi un răspuns (răspunsurile, altele decât erorile de proxy sau gateway, sunt acceptate ca dovadă a conexiunii).
Lista de teste rulate de pe pagina de prezentare generală nu sunt exhaustive și nu includ teste websocket.
Nodul trimite alarme dacă procesele de apelare nu pot finaliza conexiuni la priza web în cloud sau nu se pot conecta la serviciile legate de apeluri.

Un rezultat Pass sau Fail apare lângă fiecare test; puteți trece peste acest text pentru a vedea mai multe informații despre ceea ce a fost verificat atunci când testul a fugit.

După cum se arată în captura de ecran care urmează, notificările de alarmă pot apărea și în panoul lateral, dacă au fost generate alarme de către nod. Aceste notificări identifică problemele potențiale din nod și fac sugestii cu privire la modul în care puteți rezolva sau rezolva aceste probleme. Dacă nu au fost generate alarme, panoul de notificare nu apare.

***Exemplu al paginii de prezentare în interfața web a nodului rețelei video***

Configurarea setărilor rețelei din interfața web a nodului rețelei video

Dacă topologia rețelei se modifică, puteți utiliza interfața web pentru fiecare nod Webex Video Mesh și puteți modifica setările de rețea de acolo. Este posibil să vedeți o precauție cu privire la modificarea setărilor rețelei, dar puteți salva în continuare modificările în cazul în care efectuați modificări în rețea după schimbarea setărilor nodului de rețea Webex Video Mesh.

Deschideți interfața nodului rețelei video Webex.

Accesați Rețea.

Apar setările de rețea curente pentru nod.

Modificați următoarele setări pentru Gazdă și configurația rețelei, după cum este necesar:

Sub Editați numele gazdei și domeniul, modificați valorile numelui gazdei și domeniului .
Se afișează o eroare dacă FQDN (numele gazdei și domeniul) nu are formatul corect.
În modul rețea, Activați DHCP este listat, dar DHCP nu este acceptat. Trebuie să setați o adresă IP statică, o mască subnet și un gateway.

Sub Editare configurație rețea, modificați adresa IP (pentru interfața internă), masca Subnet, și gateway(un nod de rețea care servește ca punct de acces la o altă rețea) valori.

Nodul rețelei video trebuie să aibă o adresă IP internă și un nume DNS solubil. Adresa IP a nodului nu trebuie să aparțină intervalului de adrese IP rezervat pentru utilizarea internă a nodului rețelei video. Intervalul implicit de adrese IP rezervate este 172.17.42.0–172.17.42.63, care poate fi configurat mai târziu în meniul Diagnostic din consola nodului. Această gamă de adrese IP este destinată comunicării în interiorul nodului rețelei video și între containerele software care dețin diferitele componente ale nodului - de exemplu, interfața SIP și transcodarea media.

Sub Editare servere DNS, modificați intrările serverului DNS, care gestionează numele de domenii de traducere la adresele IP numerice. Puteți introduce până la 4 servere DNS.

Faceți clic pe Salvare gazdă și configurare rețea, iar după ce apare pop-up-ul care spune că nodul trebuie să repornească, faceți clic pe Salvare și repornire.

În timpul salvării, toate câmpurile sunt validate pe partea de server. Avertizările care apar în general indică faptul că serverul nu este accesibil sau că un răspuns valid nu a fost returnat atunci când a fost întrebat – de exemplu, dacă FQDN nu este rezolvabil utilizând adresele serverului DNS furnizate. Puteți alege să salvați ignorând avertismentul, dar apelurile nu vor funcționa până când FQDN nu se poate rezolva la DNS configurat pe nod. O altă posibilă stare de eroare este dacă adresa gateway nu este în aceeași subrețea ca și adresa IP. După repornirea nodului rețelei video, modificările de configurare a rețelei au efect.

Modificați următoarele setări pentru serverele NTP după cum este necesar:

Sub Editare servere NTP, modificați valorile pentru intrările serverului NTP, care sunt utilizate în organizația dvs. pentru a sincroniza timpul cu nodul.

Faceți clic pe Salvare servere NTP.

Dacă configurați mai multe servere NTP, intervalul de sondaj pentru eșec este de 40 de secunde.

Dacă serverul NTP este un FQDN și acest lucru nu este rezolvabil, se returnează un avertisment. Dacă serverul NTP FQDN este rezolvat, dar IP-ul rezolvat nu poate fi interogat pentru timpul NTP, se returnează un avertisment.

Setați Interfața Externă A Rețelei Din Interfața Web a nodului rețelei video

Dacă topologia rețelei se modifică, puteți utiliza interfața web pentru fiecare nod Webex Video Mesh și puteți modifica setările de rețea de acolo. Este posibil să vedeți o precauție cu privire la modificarea setărilor rețelei. Cu toate acestea, puteți salva în continuare modificările în cazul în care efectuați modificări în rețeaua dvs. după modificarea setărilor nodului rețelei video Webex.

Puteți configura interfața de rețea externă dacă implementați nodul rețelei video în DMZ-ul rețelei dvs., astfel încât să puteți izola traficul întreprinderii (intern) din traficul exterior (extern).

1	Deschideți interfața nodului rețelei video Webex.
2	Accesați Rețea. Apar setările de rețea curente pentru nod.
3	Faceți clic pe Avansat.
4	Comutați pe Activare rețea externă și apoi faceți clic pe OK pentru a activa opțiunile adresei IP externe de pe nod.
5	Introduceți valorile Adresă IP externă, Mască subrețea externă, și gateway extern .
6	Faceți clic pe Salvare configurație rețea externă.
7	Faceți clic pe Salvare și repornire pentru a confirma schimbarea. Nodul repornește pentru a activa adresa IP dublă și apoi configurează automat regulile de rutare statică de bază. Aceste reguli stabilesc că traficul către și de la o adresă IP de clasă privată utilizează o interfață internă; traficul către și de la o adresă IP de clasă publică utilizează o interfață externă. Mai târziu, puteți crea propriile reguli de rutare – de exemplu, dacă trebuie să configurați o suprascriere și să permiteți accesul la un domeniu extern din interfața internă.
8	Dacă există erori, faceți clic pe OK pentru a închide caseta de dialog de eroare, remediați erorile și faceți clic pe Save External Network Configuration din nou.

Ce este de făcut în continuare

Pentru a valida configurația internă și externă a adresei IP, efectuați pașii din Run a Ping from Video Mesh Node Interface Web.

Testați o destinație externă (de exemplu, cisco.com); dacă este reușită, rezultatele arată că destinația a fost accesată din interfața externă.
Testați o adresă IP internă; dacă are succes, rezultatele arată că adresa a fost accesată din interfața internă.

Adăugați reguli de rutare interne și externe de la interfața web a nodului rețelei video

Înainte de a începe

Pentru a configura regulile de rutare, trebuie mai întâi să activați și să configurați interfața de rețea externă.

Deschideți interfața nodului rețelei video Webex.

Accesați Rețea.

Apar setările de rețea curente pentru nod. Dacă ați configurat rețeaua externă, apare fila Reguli de rutare.

Faceți clic pe fila Reguli de rutare .

Puteți adăuga suprascrieri manuale la aceste reguli în pașii următori.

Pentru a adăuga o regulă, faceți clic pe Adăugare regulă de rutare, apoi alegeți una dintre următoarele opțiuni:.

Pentru tipul de rețea, faceți clic pe Intern, apoi introduceți subrețeaua externă sau adresa IP a gazdei pentru a o utiliza pentru traseul intern.
Pentru tipul de rețea, faceți clic pe Externe, apoi introduceți subrețeaua internă sau adresa IP a gazdei pe care doriți să o utilizați pentru traseul extern.

Faceți clic pe Adăugare regulă de rutare.

Pe măsură ce adăugați fiecare regulă, acestea apar în lista de reguli de rutare, clasificate ca reguli definite de utilizator.

Pentru a șterge una sau mai multe reguli definite de utilizator, bifați caseta de selectare din coloana din stânga regulilor, apoi faceți clic pe Ștergere Regulă(e) de rutare.

Rutele implicite nu pot fi șterse, dar puteți șterge orice suprascrieri definite de utilizator pe care le-ați configurat.

Deschideți o conexiune SSH la adresa IP publică a nodului rețelei video.
Accesați nodul rețelei video prin intermediul consolei ESXi

Configurați rețeaua de containere din interfața web a nodului rețelei video

Nodul rețelei video rezervă o gamă de subrețele pentru utilizare internă în interiorul nodului. Intervalul implicit este 172.17.42.0–172.17.42.63. Nodurile nu răspund la niciun trafic extern de noduri Video Mesh originar din această gamă. Este posibil să doriți să utilizați consola nodului pentru a schimba adresa IP a punții containerului pentru a evita conflictele cu alte dispozitive din rețeaua dvs.

1	Deschideți interfața nodului rețelei video Webex.
2	Accesați Rețea. Apar setările de rețea curente pentru nod.
3	Faceți clic pe Avansat.
4	Modificați valorile pentru adresa IP a containerului și masca Subnet a containerului, după cum este necesar, apoi faceți clic pe Salvare configurație rețea a containerului.
5	Faceți clic pe Salvare și repornire pentru a confirma schimbarea.
6	Dacă există erori, faceți clic pe OK pentru a închide caseta de dialog de eroare, remediați erorile și faceți clic pe Save Configuration Network Container din nou.

Setați dimensiunile interfeței de rețea MTU

Toate nodurile rețelei video Webex au descoperirea calea MTU (PMTU) activată în mod implicit. Cu PMTU, nodul poate detecta problemele MTU și poate regla dimensiunea MTU automat. Când PMTU eșuează din cauza firewall-ului sau a problemelor de rețea, nodul poate avea probleme de conectivitate la cloud, deoarece pachetele mai mari decât MTU cad. Setarea manuală a unei dimensiuni mai mici MTU poate rezolva această problemă.

Înainte de a începe

Dacă ați înregistrat deja nodul, trebuie să puneți nodul în modul de întreținere înainte de a putea modifica setările MTU.

1	Deschideți interfața nodului rețelei video Webex.
2	Accesați Rețea. Apar setările de rețea curente pentru nod.
3	Faceți clic pe Avansat.
4	În secțiunea Setări interfață MTU, introduceți o valoare MTU între 1280 și 9000 de octeți în câmpul (câmpurile) aplicabil(e). Dacă ați activat interfața externă, puteți seta atât dimensiunile interne cât și externe ale interfeței MTU separat.

Nodul repornește pentru a aplica modificările MTU.

Ce este de făcut în continuare

Dacă ați pus nodul în modul de întreținere pentru a schimba MTU, dezactivați modul de întreținere.

Activați sau dezactivați cache-ul DNS

Dacă răspunsurile DNS la nodurile rețelei video durează în mod regulat mai mult de 750 ms sau dacă Cisco TAC recomandă acest lucru, puteți activa cache-ul DNS. Cu memoria cache DNS activată, nodul memorează în cache răspunsurile DNS la nivel local. Cu memoria cache, cererile sunt mai puțin predispuse la întârzieri sau timpi care pot duce la alarme de conectivitate, scăderi ale apelurilor sau probleme de calitate a apelurilor. Memoria cache DNS poate reduce și sarcina infrastructurii dvs. DNS .

Înainte de a începe

Mutați nodul în mod de întreținere. Când starea modului de întreținere este Activată (apelurile active au fost finalizate sau au scăzut la sfârșitul perioadei în așteptare), puteți activa sau dezactiva cache-ul DNS.

1	Deschideți interfața nodului rețelei video Webex.
2	Accesați Rețea. Apar setările de rețea curente pentru nod.
3	Faceți clic pe Avansat.
4	În secțiunea Configurare cache DNS, activați sau dezactivați Activarea cache-ului DNS.
5	În dialogul de confirmare, faceți clic pe Salvare și repornire.
6	După repornirea nodului, redeschideți interfața nodului Webex Video Mesh și confirmați că verificările de conectivitate au loc pe pagina Prezentare generală.

Când activați cache-ul DNS, statisticile cache-ului DNS afișează următoarele statistici:

Statistică	Descriere
Intrări cache	Numărul de rezoluții DNS anterioare pe care serverul Cache DNS le-a stocat
Căști De Cache	Numărul de ori de la resetarea cache-ului că cache-ul a manipulat o solicitare DNS de la Video Mesh, fără a interoga serverul DNS client
Cache Lipsește	Numărul de ori de la resetarea cache-ului pe care serverul DNS client a manipulat o solicitare DNS de la Video Mesh mai degrabă decât prin cache
Procentul de lovituri de cache	Procentul de DNS solicită de la Video Mesh că cache-ul manipulat fără interogarea serverului DNS client
Întrebări DNS de ieșire pentru serverul cache	Numărul de interogări DNS pe care serverul de cache DNS Video Mesh le-a făcut împotriva serverelor DNS client
Întrebări DNS de intrare a serverului cache	Numărul de interogări DNS pe care Mesh video le-a făcut împotriva serverului său intern de cache DNS
Raportul dintre ieșirea și intrarea în studiu	Raportul dintre interogările DNS efectuate de Video Mesh împotriva serverului DNS client și interogările efectuate de Video Mesh împotriva serverului său intern de cache DNS
Queries de intrare pe secundă	Numărul mediu de interogări DNS pe secundă pe care Mesh video le-a făcut împotriva serverului său intern de cache DNS
Queries De Ieșire Pe Secundă	Numărul mediu de interogări DNS pe secundă pe care Mesh video le-a făcut împotriva serverelor DNS client
Latență DNS de ieșire [interval de timp]	Procentul de interogări DNS pe care Video Mesh le-a făcut împotriva serverelor DNS client în cazul în care timpul de răspuns a scăzut în intervalul de timp descris

Utilizați butonul Ștergeți memoria cache DNS pentru a reseta memoria cache DNS atunci când TAC solicită acest lucru. După ștergerea cache-ului DNS, veți vedea o rată de interogare mai mare de ieșire la intrare pe măsură ce cache-ul se completează. Nu trebuie să plasați nodul în modul de întreținere pentru a șterge memoria cache.

Ce este de făcut în continuare

Mutați nodul din mod de întreținere. Apoi, repetați sarcina pe orice alte noduri care necesită o schimbare.

Încărcați certificatele de securitate

Configurați o relație de încredere între nod și un server extern, cum ar fi un server syslog.

Într-un mediu clustered, trebuie să instalați certificate CA și server pe fiecare nod în mod individual.

Deschideți interfața nodului rețelei video Webex.

Când configurați TLS cu un alt server, cum ar fi un server syslog, vă recomandăm din motive de securitate să utilizați un certificat semnat CA pe nodurile rețelei video în loc de certificatul semnat în mod implicit al nodului. Pentru a crea și a încărca certificatul și perechile de taste de pe nodul rețelei video, accesați Certificatele serverului și urmați acești pași:

Dacă aveți nevoie de un certificat eliberat de un furnizor certificat, faceți clic pe Creare cerere de semnare a certificatului. Completaţi informaţiile necesare (inclusiv numele sau numele alternativ al subiectului), care sunt FQDN care trebuie să conţină numele comun). Apoi, generați și descărcați RSC pentru a trimite cererea furnizorului. Puteți crea mai multe CSRs. Furnizorul returnează certificatul semnat de autoritatea de certificare (CA). (Etapa de creare a RSI a generat deja cheia privată.)

Numele comun nu este un URL. Nu include niciun protocol (de ex. http:// sau https://), număr de port sau nume de utilizator. Fișierul commonName câmpul din specificația certificatului X.509 reprezintă punct de vedere tehnic numele comun. Pentru https://www.example.com, valoarea corectă este example.com.

Când aveți certificatul și cheia, faceți clic pe Încărcați un certificat de server (.crt sau fișier .pem), alegeți fișierul certificat, apoi faceți clic pe Încărcați o cheie privată (.fișier cheie) și introduceți o frază de acces dacă aveți una.

Cheia privată este deja în vigoare atunci când se generează un RSC. Trebuie doar să încărcați o cheie privată dacă nu utilizați pasul de creare CSR.
După ce obțineți certificatul, accesați primul nod de rețea video dintr-un cluster, faceți clic pe Install Server Certificate, citiți mesajul, faceți clic pe Install, apoi faceți clic pe OK.

Un nod de rețea video care este înregistrat în cloud așteaptă până la 2 ore pentru ca toate apelurile să se încheie și se pune într-o stare temporară inactivă (quiesces). Odată ce fie apelurile existente se termină, fie trec 2 ore (oricare dintre acestea apare mai întâi), acest nod completează instalarea certificatului. Apare un prompt atunci când instalarea certificatului de server este finalizată și apoi puteți reîncărca pagina pentru a vizualiza noul certificat și intrarea tastei.
Faceți clic pe Descărcare lângă certificat și fișierele cheie pentru a salva o copie locală.

Salvați fișierele undeva care este ușor de reținut și lăsați instanța deschisă în fila browser.
Accesați al doilea nod de rețea video din cluster, completați fraza de acces și apoi încărcați fișierul cu tastatură privată. Apoi faceți clic pe Încărcați un certificat de server și apoi alegeți Install Server Certificate, citiți mesajul, faceți clic pe Install, apoi faceți clic pe OK.
Repetați acești pași pe fiecare alt nod de rețea video din același cluster.

Alegeți o opțiune în funcție de modul în care este semnat certificatul CA al serverului extern:

Dacă certificatul CA al serverului este semnat de o organizație general recunoscută, cum ar fi DigiCert, GeoTrust sau GlobalSign, nodul rețelei video va avea încredere în acesta pe baza listei de certificate rădăcină din sistemul de operare gazdă al nodului rețelei video, care sunt actualizate periodic. Treceţi la Pasul 6.
Dacă certificatul CA al serverului este semnat de un certificat de rădăcină CA al întreprinderii interne, certificatul rădăcină de la acea autoritate trebuie adăugat la nodul rețelei video. Continuați cu pasul următor.

Obțineți lista de încredere a certificatului sau certificatului (CTL) pe care o utilizează serverul extern.

Ca și în cazul certificatului nodului rețelei video, salvați fișierul serverului extern undeva care este ușor de reținut.

Reveniți la fila interfață nod rețea video Webex, faceți clic pe Trust Store & Proxy, apoi alegeți o opțiune:

Pentru a instala un singur certificat CA, faceți clic pe Încărcare certificat rădăcină sau certificat entitate finală (.crt sau fișier .pem), apoi alegeți fișierul certificat de pe computer, faceți clic pe Instalare toate certificatele în magazinul de încredere, citiți mesajul, faceți clic pe Instalare, apoi reporniți nodul.
Pentru a instala un lanț de certificate, încărcați certificatul CA rădăcină și certificatul CA intermediar, apoi faceți clic pe Instalare toate certificatele în magazinul de încredere, citiți mesajul și apoi faceți clic pe Instalare.

Un nod de rețea video care este înregistrat în cloud așteaptă până la 2 ore pentru ca toate apelurile să se încheie și se pune într-o stare temporară inactivă (quiesces). Pentru a instala certificatul, nodul trebuie să repornească și face acest lucru în mod automat. Când vine vorba de a reveni on-line, apare un prompt atunci când certificatul este instalat pe nodul rețelei video, și apoi puteți reîncărca pagina pentru a vizualiza noul certificat.

Repetați încărcarea certificatului sau a lanțului certificatului pe fiecare alt nod de rețea video din același cluster.

Generați jurnale ale rețelei video pentru asistență

Este posibil să vi se recomande să trimiteți jurnale direct la Cisco sau să le descărcați pentru a le atașa la un caz. Utilizați această procedură din interfața web pentru a genera jurnale și a le trimite la Cisco sau pentru a le descărca de pe orice noduri Video Mesh. Pachetul jurnal generat conține jurnale media, jurnale de sistem și jurnale de container. Pachetul oferă informații utile pentru conectivitatea la Webex, problemele platformei și configurarea apelurilor sau media, astfel încât Cisco să vă poată depana implementarea nodului rețelei video pentru dvs.

Deschideți interfața nodului rețelei video Webex.

Accesați Depanare, apoi alegeți o opțiune de lângă Trimiteți jurnalele:

Faceți clic pe Trimitere jurnale către Cisco pentru a genera un pachet de jurnale din nod și pentru a trimite pachetul direct către Cisco într-un singur pas. Veți vedea un indicator de stare care se modifică pe măsură ce jurnalele sunt comprimate, zipate și încărcate.
Faceți clic pe Descărcare pentru a genera un pachet lung din nod pe care îl puteți salva local sau atașați la un caz mai târziu.

Jurnalele generate sunt stocate istoric pe nod și rămân pe nod chiar și după reporniri. Un identificator de încărcare apare pe pagină. Asistența utilizează această valoare pentru a identifica jurnalele încărcate.

Când deschideți un caz sau interacționați cu Cisco TAC, includeți valoarea identificatorului de încărcare, astfel încât inginerul dvs. de asistență să poată accesa jurnalele.

Dacă ați trimis jurnalul direct la Cisco, nu trebuie să încărcați pachetul jurnal în cazul TAC.

Ce este de făcut în continuare

În timp ce jurnalele se încarcă în Cisco sau sunt descărcate, puteți rula o captură de pachet de pe același ecran.

Generați capturi de pachete de rețea video pentru asistență

Puteți rula o captură de pachet (PCAP) și o puteți trimite la Cisco pentru analize suplimentare. O captură de pachet are un instantaneu al pachetelor de date care trec prin interfețele de rețea ale nodului. După ce pachetele sunt capturate și trimise, Cisco poate analiza captura trimisă și vă poate ajuta la depanarea implementării nodului rețelei video.

Înainte de a începe

Funcționalitatea de captare a pachetelor este destinată numai în scopuri de depanare. Dacă rulați o captură de pachet pe un nod Live Video Mesh care găzduiește apeluri active, captura de pachet poate afecta performanța nodului și fișierul generat poate fi suprascris. Acest lucru provoacă o pierdere de date capturate. Vă recomandăm să rulați captura pachetului numai în timpul orelor de vârf sau atunci când numărul de apeluri este mai mic de 3 pe nod.

1	Deschideți interfața nodului rețelei video Webex.
2	Accesați Soluționarea problemelor. Puteți începe captarea pachetului și încărca jurnalele în același timp.
3	(Opțional) În secțiunea Packet Capture, puteți limita captura la pachete pe o anumită interfață, filtrați prin pachete către sau de la anumite gazde sau filtrați prin pachete pe unul sau mai multe porturi.
4	Pentru a începe procesul, activați setarea Start Packet Capture .
5	Când ați terminat, dezactivați setarea Start Packet Capture .
6	Alegeți una: Faceți clic pe Trimitere PCAP către Cisco pentru a trimite captura pachetului din nod direct către Cisco. Veți vedea un indicator de stare care se modifică pe măsură ce captura pachetului este încărcată. Faceți clic pe Descărcare pentru a salva o copie locală a captării pachetului din nod. Puteți să-l atașați unui caz mai târziu. După încărcarea unei capturi de pachet, pe pagină apare un identificator de încărcare. Asistența utilizează această valoare pentru a identifica captura pachetului încărcat. Dimensiunea maximă pentru capturile de pachete este de 2 GB.
7	Când deschideți un caz sau interacționați cu Cisco TAC, includeți valoarea identificatorului de încărcare, astfel încât inginerul dvs. de asistență să poată accesa captura pachetului.

Rulați un Ping de la interfața web a nodului rețelei video

Puteți rula un ping din interfața web a nodului rețelei video. Acest pas testează o destinație pe care o introduceți și vede dacă nodul rețelei video o poate atinge.

1	Deschideți interfața nodului rețelei video Webex.
2	Accesați Depanare, defilați la Ping, apoi introduceți o adresă de destinație pe care doriți să o testați în câmpul FQDN sau adresa IP sub Test Connectivity using Ping.
3	Faceți clic pe Ping. Testul rulează și veți vedea un mesaj de succes sau eșec ping. Testul nu are o limită de timp. Dacă primiți un eșec sau testul rulează pe termen nelimitat, verificați valoarea destinației pe care ați introdus-o și setările de rețea.

Rulați o rută de rută din interfața web a rețelei video

Puteți rula o cale de rulare din interfața web a nodului rețelei video. Acest pas arată traseul parcurs de pachetele de la nod către destinația pe care o introduceți. Vizualizarea informațiilor privind traseul vă ajută să determinați de ce o anumită conexiune ar putea fi slabă și vă poate ajuta să identificați problemele.

Deschideți interfața nodului rețelei video Webex.

Accesați Depanare, defilați la Traceroute, apoi introduceți o adresă de destinație pe care doriți să o testați în câmpul FQDN sau adresa IP de sub Trace Route to Host.

Testul rulează și veți vedea mesajul de succes al traseului de urmărire sau de eșec. Timpul de încercare expiră la 16 secunde. Dacă primiți un eșec sau expirați orele de încercare, verificați valoarea destinației pe care ați introdus-o și setările de rețea.

Verificați serverul NTP din interfața web a nodului rețelei video

Puteți introduce o adresă FQDN sau IP a unui server cu protocol de timp de rețea (NTP) pentru a confirma că nodul rețelei video poate accesa serverul. Acest test este util dacă observați problemele de sincronizare a timpului și doriți să excludeți accesibilitatea serverului NTP.

Deschideți interfața nodului rețelei video Webex.

Accesați Depanare, defilați pentru a verifica serverul NTP, apoi introduceți o adresă de destinație pe care doriți să o testați în câmpul FQDN sau adresa IP sub Vizualizarea răspunsului de interogare SNTP.

Testul rulează și veți vedea un mesaj de succes sau eșec al interogării. Testul nu are o limită de timp. Dacă primiți un eșec sau testul rulează pe termen nelimitat, verificați valoarea destinației pe care ați introdus-o și setările de rețea.

Identificarea problemelor de port cu instrumentul de reflector în interfața web

Înainte de a începe

Descărcați o copie a Clientului Instrumentului Reflector (un script Python) de la https://github.com/CiscoDevNet/webex-video-mesh-reflector-client.
Pentru ca scriptul să funcționeze corect, asigurați-vă că rulați Python 2.7.10 sau mai târziu în mediul dvs.
În prezent, acest instrument acceptă punctele finale SIP la nodurile rețelei video și verificarea intraclusterului.

1	Din vizualizarea clientului din https://admin.webex.com, activați nodul de întreținere pentru nodul rețelei video urmând aceste instrucțiuni.
2	Așteptați ca nodul să afișeze o stare „Pregătit pentru întreținere” în Control Hub.
3	Deschideți interfața nodului rețelei video Webex. Pentru instrucțiuni, consultați Gestionați nodul rețelei video de pe interfața web.
4	Derulați la Instrumentul Reflector, apoi începeți fie serverul Reflector TCP, fie serverul Reflector UDP, în funcție de protocolul pe care doriți să îl utilizați.
5	Faceți clic pe Start Reflector Server, apoi așteptați ca serverul să înceapă cu succes. Veți vedea o notificare atunci când pornește serverul.
6	Dintr-un sistem (cum ar fi un PC) într-o rețea pe care doriți să ajungă la nodurile rețelei video, rulați script-ul cu următoarea comandă: `$ python <local_path_to_client_script>/reflectorClient.py --ip <ip address of the server> --protocol <tcp or udp>` La sfârșitul rundei, clientul afișează un mesaj de succes dacă toate porturile necesare sunt deschise: Clientul afișează un mesaj eșuat dacă nu sunt deschise porturile necesare:
7	Rezolvați orice probleme de port de pe firewall și apoi redenumiți pașii de mai sus.
8	Rulați clientul cu `--help` pentru a obține mai multe detalii.

Activați depanarea contului de utilizator din interfața web a nodului rețelei video

Dacă Cisco TAC necesită acces la nodul rețelei video Webex, puteți activa temporar un cont de utilizator de depanare, astfel încât suportul să poată rula depanări suplimentare.

1	Deschideți interfața nodului rețelei video Webex.
2	Accesați Depanare, apoi activați setarea Activare depanare utilizator . Apare o frază de acces criptată pe care o puteți furniza Cisco TAC.
3	Copiați fraza de acces, lipiți-o în tichetul de asistență sau direct la inginerul de asistență, apoi faceți clic pe OK atunci când ați salvat-o.

Contul de utilizator de depanare este valabil timp de 3 zile, după care expiră.

Ce este de făcut în continuare

Puteți dezactiva contul înainte de expirarea acestuia dacă reveniți la pagina de depanare și apoi dezactivați setarea Activare depanare utilizator .

Resetarea din fabrică a unui nod de rețea video de la interfața web

Ca parte a curățării de deregistrare, puteți reseta la setările din fabrică nodul rețelei video din interfața web. Acest pas elimină orice configurație pe care ați pus-o în timp ce nodul a fost activ, dar nu elimină intrarea virtuală a mașinii. Mai târziu, este posibil să doriți să reînregistrați acest nod ca parte a unui alt cluster pe care îl construiți de la zero.

Înainte de a începe

Trebuie să utilizați Control Hub pentru a deroga nodul rețelei video din clusterul înregistrat în Control Hub.

1	Deschideți interfața nodului rețelei video Webex.
2	Accesați Depanare, defilați la Resetare fabrică, apoi faceți clic pe Resetare nod.
3	Asigurați-vă că înțelegeți informațiile din mesajul de avertizare care apare, apoi faceți clic pe Resetare și repornire. Nodul repornește automat după resetarea din fabrică.

Dezactivați sau Reactivați Contul Administrator Local Din Interfața Web

Când instalați un nod de rețea video Webex, vă conectați inițial utilizând un cont local încorporat cu numele de utilizator „admin”. După ce înregistrați nodul în cloudul Webex, puteți utiliza acreditările dvs. de administrare a organizației Webex pentru a gestiona nodurile rețelei video din Control Hub. În acest fel, politica contului de administrator și procesele de gestionare care se aplică Control Hub se aplică și nodurilor rețelei video. Pentru control suplimentar, puteți dezactiva contul încorporat de „administrator”, astfel încât Control Hub să gestioneze toate autentificarea și gestionarea administratorului.

Utilizați acești pași după ce ați înregistrat nodul în cloud pentru a dezactiva (sau a reactiva ulterior) contul de utilizator al administratorului. Când dezactivați contul de administrator, trebuie să utilizați Control Hub pentru a accesa interfața web a nodului.

Numai un administrator complet al organizației dvs. Webex poate utiliza această caracteristică. Alți administratori, inclusiv administratori completi parteneri și externi, nu au Accesați nodul opțiunea pentru resursele rețelei video.

Din vizualizarea clientului în https://admin.webex.com, accesați Servicii > Hibrid.

În secțiunea Resurse de pe cardul Rețea video, faceți clic pe Vizualizare toate.

Faceți clic pe cluster și apoi faceți clic pe nodul pe care doriți să îl accesați. Faceți clic pe Accesați nodul.

Accesați Administrație.

Activați Activarea Conectării Utilizatorului Administrator pentru a dezactiva contul sau pentru a-l reactiva.

Nu puteți dezactiva contul de administrator până când nu ați înregistrat nodul în cloud.

Pe ecranul de confirmare, faceți clic pe Dezactivare sau Activare pentru a finaliza schimbarea.

După ce dezactivați utilizatorul de administrator, nu vă puteți conecta la nodul rețelei video prin WebUI sau CLI lansat de SSH. Cu toate acestea, vă puteți conecta utilizând acreditările de utilizator ale administratorului printr-un CLI lansat de pe consola VMware ESXi.

Schimbați fraza de acces a administratorului de la interfața web

Utilizați această procedură pentru a modifica fraza de acces a administratorului (parola) pentru nodul dvs. Webex Video Mesh utilizând interfața web.

1	Deschideți interfața nodului rețelei video Webex.
2	Accesați Administrare, iar lângă Schimbarea frazei de acces, faceți clic pe Schimbare.
3	Introduceți fraza de acces curentă, apoi introduceți o nouă valoare a frazei de acces atât în fraza de acces nouă , cât și în Confirmarea frazei de acces noi.
4	Faceți clic pe Salvare frază de acces. Apare un mesaj „parolă modificată” și apoi reveniți la ecranul de conectare.
5	Conectați-vă utilizând noua conectare a administratorului și fraza de acces (parola).

Modificarea intervalului de expirare a frazei de trecere de la interfața web

Utilizați această procedură pentru a modifica intervalul de expirare implicit al frazei de acces de 90 de zile prin utilizarea interfeței web. Când intervalul este în sus, vi se solicită să introduceți o nouă frază de acces atunci când vă conectați la nodul rețelei video.

1	Deschideți interfața nodului rețelei video Webex.
2	Accesați Administrare, iar lângă Modificarea termenului de expirare, introduceți o nouă valoare pentru intervalul de expirare (zile) (până la 365 de zile), apoi faceți clic pe Salvare termen de expirare. Apare un ecran de succes, iar apoi puteți face clic pe OK pentru a finaliza.

Pagina Administrare afișează, de asemenea, datele pentru ultima modificare a frazei de acces și data viitoare când parola expiră.

Setați conectarea externă la un server Syslog

Dacă aveți un server syslog, puteți seta nodul rețelei video Webex pentru a vă conecta la informațiile privind traseul de audit al serverului extern, cum ar fi:

Detalii privind conectările administratorului
Modificări de configurare (inclusiv activarea sau dezactivarea modului de întreținere)
Actualizări software

Nodul agregă jurnalele, dacă există, și le trimite la server la fiecare zece minute.

1	Deschideți interfața nodului rețelei video Webex.
2	Accesați Administrație.
3	Pe lângă Jurnalizare externă, activați Activarea Jurnalizării externe.
4	Pentru Syslog Server Detalii, introduceți adresa IP a gazdei sau numele de domeniu complet calificat și portul syslog. Dacă serverul nu poate fi rezolvat prin DNS din nod, utilizați o adresă IP în câmpul Gazdă .
5	Alegeți Protocol—UDP sau TCP. Pentru a utiliza criptarea TLS, alegeți TCP și apoi activați Activarea TLS. Asigurați-vă că încărcați și instalați, de asemenea, certificatele de securitate necesare pentru comunicarea TLS între nod și serverul syslog. Dacă nu sunt instalate certificate, nodul va utiliza în mod implicit certificatele sale autosemnate. Pentru ajutor, consultați Încărcați certificatele de securitate.
6	Faceți clic pe Save External Logging Configuration (Salvare configurație jurnal extern).

Proprietățile mesajului jurnal urmează acest format: Priority Timestamp Mesaj etichetă nume gazdă.

Proprietate	Descriere
Prioritate	Valoarea este întotdeauna 131, pe baza formulei: Prioritate = (Cod facilitate * 8) + Severitate. Codul de facilitate este 16 pentru "local0". Severitatea este de 3 pentru "notificare".
Marcaj temporal	Formatul marcajului de timp este "Mm dd hh:mm:ss".
Nume gazdă	Numele gazdei pentru nodul rețelei video.
Etichetă	Valoarea este întotdeauna syslogAuditMsg.
mesaj	Mesajul este un șir JSON de cel puțin 1KB. Dimensiunea sa depinde de numărul de evenimente agregate în intervalul de zece minute.

Iată un mesaj de exemplu:

{
  "events": [
    {
      "event": "{\hostname\": \"test-machine\", \"event_type\": \"login_success\",
       \"event_category\": \"node_events\", \"source\": \"mgmt\", \"session_data\":
       {\"session_id\": \"j02wH5uFTKB22SqdYCrzPrqDWkXIAKCz\", \"referer\":
       \"https://IP address/signIn.html?%2Fsetup\", \"url\":
       \"https://IP address/api/v1/auth/signIn\", \"user_name\": \"admin\",
       \"remote_address\": \"IP address\", \"user_agent\": \"Mozilla/5.0
       (Macintosh; Intel Mac OS X 10_15_7) AppleWebKit/537.36 (KHTML, like Gecko)
       Chrome/87.0.4280.67 Safari/537.36\"}, \"event_data\": {\"type\": \"Conf_UI\"},
       \"boot_id\": \"6738705b-3ae3-4978-8502-13b74983e999\", \"timestamp\":
       \"2020-12-07 22:40:27 (UTC)\", \"uptime\": 358416.23, \"description\":
       \"Log in to Console or Web UI successful\"}"
    },
    {
      "event": "{\hostname\": \"test-machine\", \"event_type\":
       \"software_update_completed\", \"event_category\": \"node_events\", \"source\":
       \"mgmt\", \"event_data\": {\"release_tag\": \"2020.12.04.2332m\"}, \"boot_id\":
       \"37a8d17a-69d8-4b8c-809d-3265aec56b53\", \"timestamp\":
       \"2020-12-07 22:17:59 (UTC)\", \"uptime\": 137.61, \"description\":
       \"Completed software update\"}"
    }
  ]
}

Webhooks pentru alerte Video Mesh

Video Mesh acceptă alerte Webhook care permit administratorilor organizației să primească alerte cu privire la anumite evenimente. Administratorii pot alege să fie notificați cu privire la evenimente cum ar fi suprasolicitarea apelurilor și redirecționarea apelurilor, minimizând necesitatea de a se conecta la Control Hub pentru a monitoriza implementarea acestora. Acest lucru se realizează prin crearea unui abonament webhook în care un URL țintă este furnizat de administrator, la care vor fi trimise alerte. Utilizarea cârligelor web pentru alerte permite, de asemenea, monitorizarea parametrilor fără a utiliza API-urile asociate dezvoltatorului.

Următoarele tipuri de evenimente pot fi monitorizate prin intermediul webhooks:

Redirecționează apelurile clusterului – Apeluri redirecționate dintr-un anumit cluster.
Suprafluxuri de apeluri ale organizației – Suprafluxuri totale de apeluri în cloud pentru o organizație.

Creați un abonament Webhook

1	Conectați-vă la portalul Cisco Webex Developer utilizând acreditările de administrator.
2	Pe portalul dezvoltator, faceți clic pe Documentație.
3	Din bara derulantă din stânga, derulați în jos și faceți clic pe Referință API completă.
4	Din opțiunile care se extind mai jos, derulați în jos și faceți clic pe Webhooks > Creați un Webhook.
5	Creați un abonament introducând următorii parametri:

nume: exemplu – Alerte Video Mesh Webhook
ţinturl: exemplu - https://10.1.1.1/webhooks
resursă: videoMeshAlerts
eveniment: declanșată
ownedBy: organizație

URL-ul introdus în parametrul TargetUrl trebuie să fie accesibil pe internet și să aibă un server care este configurat pentru a accepta solicitările POST trimise de Webex Webhook.

Setarea configurațiilor pragului cu API-urile dezvoltatorului

Puteți seta valorile pragului pentru evenimente (Suprafluxuri de apeluri de tip Org și Redirecționări apeluri de tip Cluster) cu API-urile dezvoltatorului rețelei video. Puteți seta o valoare procentuală pentru praguri, peste care va fi declanșată o alertă webhook. De exemplu, dacă valoarea pragului este setată la 20 pentru suprasolicitarea apelurilor de tip Org, se va trimite o alertă atunci când peste 20% din numărul apelurilor sunt transferate în cloud.

Un set de 4 API-uri este disponibil pentru setarea și actualizarea pragurilor în portalul Cisco Webex Developer și sunt enumerate mai jos:

Listați configurația pragului de eveniment
Obțineți configurația pragului de eveniment
Actualizați configurația pragului de eveniment
Resetați configurarea pragului de eveniment

API-urile sunt disponibile lahttps://developer.webex.com/docs/api/v1/video-mesh .

Scenariul 1 - Valoarea pragului de setare pentru apelurile de tip Org supraaglomerate

Faceți clic pe Listați API-ul de configurare a pragului de eveniment .

Setare eventscope pentru a ORGANIZA și faceți clic pe > Rulare.

Veţi primi un răspuns similar celui prezentat mai jos.

{
"eventName": "orgCallsOverflowed",
"eventThresholdId":
"Y2lzY29zcGFyazovL3VzL0VWRU5ULzQyN2U5ZTk2LTczYTctNDYwYS04MGZhLTcyNWU4MWE2MDg3ZjowM2ZkYjkzZC1jNTllLT
QzMjQtODIwNS1lNDIyYzA3NGQ5Mzg",
"eventScope": "ORG",
"entityId":
"Y2lzY29zcGFyazovL3VzL09SR0FOSVpBVElPTi8yYzNjOWY5NS03M2Q5LTQ0NjAtYTY2OC0wNDcxNjJmZjFiYWQ",
"thresholdConfig": {
"minThreshold": 10,
"defaultMinThreshold": 10
}

Copiați valoarea în "eventThresholdId" camp. Acesta este ID-ul pragului de eveniment care va fi utilizat pentru actualizarea și obținerea valorilor pragului.

Paste valoarea în "eventThresholdId" câmpul structurii JSON afișat mai jos și copiați întreaga structură JSON.

[
{
"eventThresholdId":
"Y2lzY29zcGFyazovL3VzL0VWRU5UL2E3YmM3ODE2LWU3YTAtNDk0Zi1iZDZhLTRhMGIyNWY2OGFhNjoyNWE3ODY1Yi0yYjQ3
LTM4M2YtYWI3YS00MzYxY2ExN2FiOTI",
"thresholdConfig": {
"minThreshold": 5
}
}

Faceți clic pe Actualizați API-ul de configurare a pragului de eveniment .

Aplicați structura JSON în corpul API-ului de actualizare a pragului de configurare a evenimentului.

Setare “minThreshold” valoare la noua valoare de prag pe care doriți să o setați.

Puteți rula această operațiune pentru mai multe ID-uri de prag de eveniment introducându-le ca valori separate prin virgulă în structura JSON.

Faceți clic pe Rulare, pragul dvs. pentru suprasolicitarea apelurilor Org va fi setat la noua valoare.

Ce este de făcut în continuare

Dacă doriți să vizualizați pragul care a fost setat pentru un anumit ID de prag al evenimentului,

Faceți clic pe Obțineți API-ul de configurare a pragului de eveniment .
Introduceți ID-ul pragului de eveniment în antetul API-ului, faceți clic pe Rulare.
Valoarea minimă implicită a pragului și valoarea pragului setat vor fi afișate în răspuns.

Scenariul 2 - Valoarea pragului de setare pentru apelurile redirecționate ale clusterului

Faceți clic pe Listați API-ul de configurare a pragului de eveniment .

Setare eventscope pentru a CLUSTER și faceți clic pe > Rulare.

Răspunsul va enumera configurațiile tuturor clusterelor din organizație.

Puteți primi configurația unui anumit cluster prin popularea clusterID parametru.

Copiați valoarea în "eventThresholdId" câmpul clusterului a cărui valoare doriți să actualizați. Acesta este ID-ul pragului de eveniment care va fi utilizat pentru actualizarea și obținerea valorilor pragului.

Paste valoarea în "eventThresholdId" câmpul structurii JSON afișat mai jos și copiați întreaga structură JSON.

[
{
"eventThresholdId":
"Y2lzY29zcGFyazovL3VzL0VWRU5UL2E3YmM3ODE2LWU3YTAtNDk0Zi1iZDZhLTRhMGIyNWY2OGFhNjoyNWE3ODY1Yi0yYjQ3
LTM4M2YtYWI3YS00MzYxY2ExN2FiOTI",
"thresholdConfig": {
"minThreshold": 5
}
}
]

Faceți clic pe Actualizați API-ul de configurare a pragului de eveniment .

Aplicați structura JSON în corpul API-ului de actualizare a pragului de configurare a evenimentului.

Setare “minThreshold” valoare la noua valoare de prag pe care doriți să o setați.

Puteți rula această operațiune pentru mai multe ID-uri de prag de eveniment introducându-le ca valori separate prin virgulă în structura JSON.

Faceți clic pe Rulare, pragul pentru Apeluri de cluster redirecționate va fi setat la noua valoare.

Ce este de făcut în continuare

Dacă doriți să vizualizați pragul care a fost setat pentru un anumit ID de prag al evenimentului,

Faceți clic pe Obțineți API-ul de configurare a pragului de eveniment .
Introduceți ID-ul pragului de eveniment în antetul API-ului, faceți clic pe Rulare.
Valoarea minimă implicită a pragului și valoarea pragului setat vor fi afișate în răspuns.

Scenariul 3 - Valorile pragului de resetare

Faceți clic pe Resetați API-ul de configurare a pragului de eveniment .

Copiați ID-ul pragului de eveniment al unui cluster sau al organizației și inserați-l în "eventThresholdId" câmpul structurii JSON de mai jos.

{
"eventThresholdIds": [
"Y2lzY29zcGFyazovL3VzL0VWRU5ULzQyN2U5ZTk2LTczYTctNDYwYS04MGZhLTcyNWU4MWE2MDg3Zjo2YzJhZGRmMS0wYjAz
LTRiZWEtYjIxYy0xYzFjYzdiY2UwOWQ"
]
}

Apăsați structura JSON din corp și faceți clic pe Run.

Puteți reseta valorile pragului pentru mai multe ID-uri ale pragului de eveniment introducându-le ca valori separate prin virgulă în structura JSON.

Valoarea pragului va fi setată la valoarea minimă implicită.

API-uri pentru dezvoltatori rețele video

API-urile pentru dezvoltatorii de rețele video sunt o modalitate de a prelua date analitice și de monitorizare pentru implementările rețelei video prin portalul Webex Developer. API-urile sunt disponibile la https://developer.webex.com/docs/api/v1/video-mesh. Un eșantion de client este disponibil lahttps://github.com/CiscoDevNet/video-mesh-api-client .

Anexa

Video Mesh Nod Demo Software

Utilizați software-ul demo al nodului rețelei video numai în scopuri demo de bază. Nu adăugați un nod demo la un cluster de producție existent. Clusterul demo acceptă mai puține apeluri decât producția și expiră la 90 de zile după ce este înregistrat în cloud.

Software-ul demo pentru nodul rețelei video nu este acceptat de Cisco TAC.
Nu puteți actualiza software-ul demo al nodului rețelei video la versiunea software de producție completă.

Descărcați imaginea software demo din acest link.

Specificații

Consultați Cerințele de sistem și platformă pentru software-ul pentru nodul de rețea video pentru configurația bazată pe specificații pentru software-ul pentru nodul de rețea video.

Software-ul demo acceptă fie o singură interfață de rețea, fie o interfață de rețea dublă.

Capacitate

Nu testăm imaginea demo pentru capacitate. Ar trebui să-l utilizați numai pentru a testa scenariile de bază ale întâlnirii. A se vedea cazurile de utilizare care urmează pentru îndrumare.

Utilizați Cazuri pentru software-ul de demo al nodului rețelei video

Mass-media ancorată în local

Implementați și configurați nodul cu software-ul demo.
Efectuați o întâlnire care include următorii participanți: un participant la Aplicația Webex, participant la punctul final Webex și un Cisco Webex Board.
După încheierea întâlnirii, din vizualizarea clientului în https://admin.webex.com, accesați Analytics pentru a accesa rapoartele rețelei video. În rapoarte, puteți vedea că mass-media a rămas la fața locului.

Întâlnire cu participanți în cloud și la nivel local

Efectuați o altă întâlnire cu câțiva participanți Webex locali și unul în cloud.
Rețineți că toți participanții pot intra și participa fără probleme la întâlnire.

Gestionați nodul rețelei video din consolă

Upgrade-urile nu se întâmplă atunci când un nod este plasat în modul de întreținere.

Modificarea setărilor rețelei nodului rețelei video în consolă

Dacă topologia rețelei se modifică, trebuie să deschideți interfața consolei pentru fiecare nod Video Mesh și să modificați setările de rețea de acolo. Este posibil să vedeți o precauție cu privire la modificarea setărilor rețelei, dar puteți salva în continuare modificările în cazul în care efectuați modificări la rețeaua dvs. după schimbarea setărilor nodului rețelei video.

Deschideți interfața consolei nodului prin clientul VMware vSphere și apoi conectați-vă utilizând acreditările de administrator.

După prima configurare a setărilor de rețea și dacă rețeaua video este accesibilă, puteți accesa interfața nodului prin coajă securizată (SSH).

Din meniul principal al consolei nodului rețelei video, alegeți opțiunea 2 Editați configurația apoi faceți clic pe Selectați.

Citiți mesajul că apelurile se vor încheia pe nodul rețelei video, apoi faceți clic pe Da.

Faceți clic pe Static, introduceți adresa IP pentru interfața internă, Mască, Gateway, și DNS valori pentru rețeaua dvs.

Nodul rețelei video trebuie să aibă o adresă IP internă și un nume DNS solubil. Adresa IP a nodului nu trebuie să aparțină intervalului de adrese IP rezervat pentru utilizarea internă a nodului rețelei video. Intervalul implicit de adrese IP rezervate este 172.17.42.0–172.17.42.63, care poate fi configurat în meniul Diagnostic . Această gamă de adrese IP este destinată comunicării în interiorul nodului rețelei video și între containerele software care dețin diferitele componente ale nodului - de exemplu, interfața SIP și transcodarea media.
Implementați toate nodurile din aceeași subrețea sau VLAN, astfel încât toate nodurile dintr-un cluster să poată fi accesate de oriunde clienții locuiesc în rețeaua dvs.
Pentru o implementare dublă a NIC DMZ, puteți seta adresa IP externă în următoarea procedură, după ce ați salvat configurația rețelei interne și ați repornit nodul.

Introduceți serverul NTP al organizației dvs. sau alt server NTP extern care poate fi utilizat în organizația dvs.

Dacă configurați mai multe servere NTP, intervalul de sondaj pentru eșec este de 40 de secunde.

(Opțional) Modificați numele gazdei sau domeniul, dacă este necesar.

Pentru a vă asigura că vă înregistrați cu succes în cloud, utilizați numai caractere din numele gazdei pe care le-ați setat pentru nodul rețelei video. Capitalizarea nu este acceptată în acest moment.
Când utilizați sau configurați FQDN sau numele gazdei, trebuie să introduceți, de asemenea, un domeniu valid și rezolvabil. Lungimea totală a FQDN nu trebuie să depășească 64 de caractere.

Faceți clic pe Salvareși apoi faceți clic pe Salvare modificări și repornire.

Schimbați fraza de acces a administratorului nodului rețelei video

Utilizați această procedură pentru a modifica fraza de acces a administratorului (parola) pentru nodul rețelei video din consola nodului.

1	Deschideți interfața consolei nodului prin clientul VMware vSphere sau SSH într-o adresă IP accesibilă, apoi conectați-vă utilizând acreditările de administrator.
2	Deschideți și conectați-vă la consola VMware ESXi a VM pentru nodul rețelei video.
3	În meniul principal, alegeți opțiunea 3 Gestionați fraza de acces pentru administrator, apoi 1 Schimbați fraza de acces pentru administrator, apoi faceți clic pe Enter.
4	Citiți informațiile de pe pagina expirată a parolei, faceți clic pe Enter, apoi faceți clic din nou după mesajul de expirare a parolei.
5	Apăsați Introduceți .
6	După ce v-ați deconectat de la consolă, reveniți la ecranul de conectare, apoi conectați-vă utilizând conexiunea de administrator și fraza de acces (parola) pe care ați expirat-o. Vi se solicită să vă schimbați parola.
7	Pentru Parolă veche, introduceți fraza de acces curentă, apoi apăsați Enter.
8	Pentru Parolă nouă, introduceți o nouă frază de acces, apoi apăsați Enter.
9	Pentru a introduce din nou o parolă nouă, reintroduceți noua frază de acces, apoi apăsați Enter. Apare un mesaj „parolă modificată” și apoi reveniți la ecranul de conectare.
10	Conectați-vă utilizând noua conectare a administratorului și fraza de acces (parola).

Rulați un Ping de la consola nodului rețelei video

Puteți rula un ping din interfața consolei nodului rețelei video. Acest pas testează o destinație pe care o introduceți și vede dacă nodul rețelei video o poate atinge.

1	Deschideți interfața consolei nodului prin clientul VMware vSphere sau SSH într-o adresă IP accesibilă, apoi conectați-vă utilizând acreditările de administrator.
2	Din consola nodului rețelei video, accesați 4 Diagnostice, apoi alegeți Ping.
3	În câmpul ping , introduceți o adresă de destinație pe care doriți să o testați, cum ar fi o adresă IP sau un nume de gazdă, apoi faceți clic pe OK. Testul rulează și veți vedea un mesaj de succes sau eșec ping. Dacă primiți o eroare, verificați valoarea destinației pe care ați introdus-o și setările de rețea.

Activați depanarea contului de utilizator prin intermediul consolei

Dacă asistența necesită acces la nodul rețelei video, puteți utiliza interfața consolei pentru a activa temporar un cont de utilizator de depanare, astfel încât asistența să poată rula în continuare depanarea nodului dvs.

1	Deschideți interfața consolei nodului prin clientul VMware vSphere sau SSH într-o adresă IP accesibilă, apoi conectați-vă utilizând acreditările de administrator.
2	Din consola nodului rețelei video, accesați 4 Diagnostice, alegeți 2 Activați contul de utilizator de depanare, iar după mesaj, faceți clic pe Da.
3	După ce apare un mesaj că contul de utilizator de depanare a fost creat cu succes, faceți clic pe OK pentru a afișa fraza de acces criptată. Veți trimite fraza de acces criptată pentru a accepta. Aceștia utilizează acest cont temporar și fraza de acces decriptată pentru a accesa în siguranță nodul rețelei video pentru depanare. Acest cont expiră după 3 zile sau îl puteți dezactiva atunci când suportul este terminat.
4	Selectați începutul și sfârșitul datelor criptate și copiați-le în tichetul de asistență sau în e-mailul pe care îl trimiteți pentru asistență.
5	După ce trimiteți aceste informații pentru a sprijini, reveniți la consola nodului rețelei video și apăsați orice tastă pentru a reveni la meniul principal.

Ce este de făcut în continuare

Contul expiră în 3 zile, dar atunci când suportul indică faptul că au finalizat depanarea nodului, puteți returna consola nodului rețelei video, mergeți la 4 Diagnostice, apoi alegeți 3 Dezactivați contul de utilizator de depanare pentru a dezactiva contul înainte de expirarea acestuia.

Trimiteți jurnale din consola nodului rețelei video

Puteți fi instruit să trimiteți jurnale direct la Cisco sau prin intermediul unei copii securizate (SCP). Utilizați această procedură pentru a trimite jurnale direct de la orice noduri de rețea video pe care le-ați înregistrat în cloud.

1	Deschideți interfața consolei nodului prin clientul VMware vSphere sau SSH într-o adresă IP accesibilă, apoi conectați-vă utilizând acreditările de administrator.
2	În meniul principal, faceți clic pe opțiunea 4 Diagnosticare și apoi apăsați Enter.
3	Faceți clic pe 4 Exportați fișierele jurnal, furnizați feedback dacă doriți, apoi faceți clic pe Înainte.
4	Alegeți o opțiune: Trimiteți jurnalele utilizând SCP, confirmați exportul jurnalelor, introduceți detaliile SCP (Gazdă, Nume de utilizator, și Dest_Folder), apoi faceți clic pe OK. Trimiteți jurnalele către Cisco, apoi confirmați exportul jurnalelor.
5	Alegeți OK pentru a reveni la meniul principal al nodului rețelei video.
6	(Opțional) Alegeți 5 Verificați starea fișierelor de conectare trimise către Cisco dacă ați trimis jurnalele către Cisco.

Ce este de făcut în continuare

După ce trimiteți jurnale, vă recomandăm să trimiteți feedback direct din Aplicația Webex, astfel încât contactele dvs. de asistență să aibă toate informațiile de care au nevoie pentru a vă ajuta.

Informații aferente

Cum contactez Managerul meu de succes pentru clienți (CSM)?

Verificați starea de sănătate a nodului rețelei video din consolă

Puteți vizualiza starea nodului direct din nodul rețelei video în sine. Rezultatele sunt informative, dar ar putea ajuta la depanarea pașilor – de exemplu, dacă sincronizarea NTP nu funcționează, puteți verifica valoarea serverului NTP în setările de rețea.

Deschideți interfața consolei nodului prin clientul VMware vSphere sau SSH într-o adresă IP accesibilă, apoi conectați-vă utilizând acreditările de administrator.

Din consola nodului rețelei video, accesați 4 Diagnostice, apoi alegeți 6 Verificați starea sănătății nodului pentru a vizualiza următoarele informații despre nod:

Container serviciu de administrare
ETCD (magazin de valori cheie care stochează în mod fiabil date într-un cluster)
NTP Sincronizat
Spațiu de disc (Gratuit/Folosit%)
Memorie (Gratuit/Utilizat%)

Configurați rețeaua de containere pe nodul rețelei video

1	Deschideți interfața consolei nodului prin clientul VMware vSphere sau SSH într-o adresă IP accesibilă, apoi conectați-vă utilizând acreditările de administrator.
2	Din meniul principal al consolei nodului rețelei video, accesați 4 Diagnostice, apoi alegeți 7 Configurați rețeaua de containere. După precauția care spune că apelurile active se vor termina pe nod, faceți clic pe Da.
3	Modificați valorile pentru Container Bridge IP și Mască de rețea, după cum este necesar, apoi faceți clic pe Save. Veți vedea un ecran care afișează informațiile despre rețeaua containerelor, inclusiv intervalul de adrese IP rezervat pentru operațiunile interne de pe nodul rețelei video.
4	Faceți clic pe OK.

Identificați Problemele Porturilor Cu Instrumentul Reflector în Consola

Înainte de a începe

Descărcați o copie a Clientului Instrumentului Reflector (script Python) și apoi dezarhivați fișierul într-o locație ușor de găsit. Fișierul zip conține scriptul și un fișier de citire.
Pentru ca scriptul să funcționeze corect, asigurați-vă că rulați Python 2.7.10 sau mai târziu în mediul dvs.
În prezent, acest instrument acceptă punctele finale SIP la nodurile rețelei video și verificarea intraclusterului.

1	Din vizualizarea clientului din https://admin.webex.com, activați nodul de întreținere pentru nodul rețelei video urmând aceste instrucțiuni.
2	Așteptați ca nodul să afișeze o stare „Pregătit pentru întreținere” în Control Hub.
3	Deschideți interfața consolei nodului prin clientul VMware vSphere sau SSH într-o adresă IP accesibilă, apoi conectați-vă utilizând acreditările de administrator.
4	Din interfața nodului rețelei video, accesați Diagnostic > Reflector Server > Reflector Server pentru TCP sau (UDP). Porniți serverul fie pentru TCP, fie pentru UDP.
5	Derulați la Instrumentul Reflector, apoi începeți fie serverul Reflector TCP, fie serverul Reflector UDP, în funcție de protocolul pe care doriți să îl utilizați.
6	Faceți clic pe Start Reflector Server, apoi așteptați ca serverul să înceapă cu succes. Veți vedea o notificare atunci când pornește serverul.
7	Dintr-un sistem (cum ar fi un PC) într-o rețea pe care doriți să ajungă la nodurile rețelei video, rulați script-ul cu următoarea comandă: `$ python <local_path_to_client_script>/reflectorClient.py --ip <ip address of the server> --protocol <tcp or udp>` La sfârșitul rundei, clientul afișează un mesaj de succes dacă toate porturile necesare sunt deschise: Clientul afișează un mesaj eșuat dacă nu sunt deschise porturile necesare:
8	Rezolvați orice probleme de port de pe firewall și apoi redenumiți pașii de mai sus.
9	Rulați clientul cu `--help` pentru a obține mai multe detalii.

Resetarea din fabrică a unui nod de rețea video din consolă

Ca parte a curățării de deregistrare, puteți reseta la setările din fabrică nodul rețelei video. Acest pas elimină orice configurație pe care ați pus-o în timp ce nodul a fost activ, dar nu elimină intrarea virtuală a mașinii. Mai târziu, este posibil să doriți să reînregistrați acest nod ca parte a unui alt cluster pe care îl construiți de la zero.

Înainte de a începe

Trebuie să utilizați Control Hub pentru a deroga nodul rețelei video din clusterul înregistrat în Control Hub.

1	Deschideți interfața consolei nodului prin clientul VMware vSphere sau SSH într-o adresă IP accesibilă, apoi conectați-vă utilizând acreditările de administrator.
2	Din consola nodului rețelei video, accesați 4 Diagnostice, apoi alegeți 8 Resetare fabrică.
3	Asigurați-vă că înțelegeți informațiile din nota care apare, apoi faceți clic pe Resetare. Nodul repornește automat după resetarea din fabrică.

Migrați o platformă hardware existentă la nodul rețelei video

Puteți migra o platformă acceptată existentă (de exemplu, un CMS1000 care rulează Cisco Meeting Server) la Video Mesh. Utilizați această procedură pentru a vă ghida prin procesul de migrare.

Pașii variază, în funcție de versiunea grupată a ESXi pe platforma hardware.

Înainte de a începe

Descărcați o nouă copie a celei mai recente imagini software Video Mesh Node (OVA). Nu implementați un nou nod de rețea video cu un OVA descărcat anterior.

1	Conectați-vă la interfața virtuală a mașinii și apoi închideți software-ul care rulează pe platformă.
2	Ștergeți aplicația software care rulează pe platformă. Nu trebuie să existe imagini software rămase pe platformă. De asemenea, nu puteți rula software-ul nod Video Mesh alături de alte software-ul de pe aceeași platformă.
3	Implementați o mașină virtuală nouă dintr-un fișier OVF sau OVA nou.
4	Introduceți un nume pentru mașina virtuală și alegeți fișierul OVA al nodului rețelei video.
5	Schimbați configurarea discului în Grosime.
6	Încărcați imaginea software mfusion.ova pe care ați descărcat-o.
7	Când utilajul virtual rulează, reveniți la Conectați-vă la Consola nodului rețelei video și continuați configurarea inițială a nodului rețelei video.

Caracteristică Comparație și cale de migrare de la Hybrid Room Meeting Collaboration la Video Mesh

Comparație caracteristici

Funcție	Rețea video și Cisco Webex Meeting Center Video	Hybrid CMR
Tipuri de întâlniri	Programat Un singur clic (instantaneu) Întâlnire personală (PMR) Experiență coerentă pentru întâlnirile locale și în cloud	Numai programate
Programare	Instrument de productivitate Webex (Windows și Mac) Programare calendar hibrid cu @webex Portalul Webex	Instrumente de productivitate Windows și Mac TelePresence cu Webex Programare TMS
Opțiuni de intrare în întâlnire	Apelare și excludere PIN protejat (Gazdă) Un buton pentru a împinge (OBTP)	Numai apelare OBTP
Experiența în cadrul întâlnirii	Unified Roster (Client Webex) Comenzi Unified (Client Webex) Blocați/Deblocați întâlnirea Dezactivați sunetul/activați sunetul participanților TelePresence	Fără Unified Roster (Webex Client și TelePresence Server) Comenzi separate (Webex Client și TelePresence Server)
Model de capacitate și implementare	Capacitate nelimitată Debitul local și automat Comutare și transcodare	Capacitatea de transcriere limitată la serverul TelePresence

Listă de verificare a căii de migrare

Mai jos este o prezentare generală la nivel înalt a modului de migrare a unui site existent la versiunea 2.0 a platformei video și de pregătire a site-ului pentru a se integra cu rețeaua video. Pașii pot varia, în funcție de mediul existent. Colaborați cu partenerul sau cu managerul de succes al clientului pentru a asigura o migrare lină.

Asigurați-vă că caracteristica de videoconferință Meeting Center este configurată pe site-ul Webex.
Administratorul site-ului primește contul portalului de management. Administratorul implementează apoi noduri de rețea video pentru organizația Webex.
Administratorul site-ului atribuie privilegiul CMR pentru a activa toți sau unii utilizatori CMR Hybrid cu Cisco Webex Meeting Center Video.
(Opțional) Dezactivați tipul de sesiune CMR Hybrid pentru acest subset, apoi activați Cisco Webex Meeting Center Video în profilul de utilizator.
Administratorul site-ului configurează rețeaua video, apoi selectează Hybrid ca tip de resursă media în Cloud Collaboration Meeting Room Options.
Administratorul site-ului configurează Suita locală de gestionare a TelePresence (TMS) și One Button to Push (OBTP) pentru a lucra cu Cisco Webex Meeting Center Video. A se vedea Ghid de implementare Cisco Webex Meeting Center Video Conferencing Enterprise pentru îndrumare.
Când privilegiul CMR este activat pentru un utilizator, Instrumentele de productivitate Webex sunt implicite în versiunea video Cisco Webex Meeting Center. Toate întâlnirile noi programate de utilizatori sunt întâlniri video Cisco Webex Meeting Center.
Dacă sălile de conferințe sunt incluse în invitație, informațiile OBTP sunt împinse în sala de conferințe prin intermediul TMS (numai pentru întâlnirile CMR Hybrid).
Întâlnirile existente care au fost configurate de utilizatorii CMR Hybrid înainte de a fi comutate pe Cisco Webex Meeting Center Video trebuie să continue să funcționeze atât timp cât clientul păstrează setările MCU și TMS locale.
Întâlnirile CMR Hybrid existente nu pot fi modificate sau actualizate pentru a reflecta informațiile întâlnirii video Cisco Webex Meeting Center. Dacă utilizatorii doresc să utilizeze o invitație nouă, trebuie să șteargă întâlnirile vechi și să creeze întâlniri noi.
Dacă clientul dorește să retragă MCU-ul local, TMS, întâlnirile CMR Hybrid vechi nu vor funcționa. Trebuie create noi întâlniri cu informații video Cisco Webex Meeting Center.

Protocol de interoperabilitate TelePresence și comutare segment

Rețeaua video acceptă negocierea Protocolului de interoperabilitate TelePresence (TIP) și a multiplex (MUX) atât pentru punctele finale 1-ecran, cât și pentru cele 3-ecran IX și TX.

Pentru punctele finale cu trei ecrane, toate cele trei ecrane trebuie să afișeze video, dacă există suficienți participanți la conferință. Un alt sistem cu trei ecrane în conferință are ca rezultat comutarea segmentului în loc de comutarea sălii. Acest lucru înseamnă că, în loc ca toate cele trei ecrane să devină mari atunci când cineva din alt sistem cu trei ecrane vorbește, numai panoul activ devine mare. Celelalte două panouri sunt populate de video de la alte sisteme. Când sunt afișate mici, toate cele trei panouri sunt redate împreună (pentru toate dispozitivele, unul sau trei ecrane) cu o singură casetă de împământare și o singură etichetă de nume.

În funcție de resursele de găzduire din cloud, unele puncte finale vor afișa toate cele trei ecrane ale unei camere cu trei ecrane în banda de filme, în timp ce altele vor afișa doar un singur panou. Aplicația Webex afișează doar 1 panou, chiar dacă mass-media este locală.

Pentru întâlnirile mari care depășesc de la un nod și cascadă la o secundă, același lucru este văzut de orice puncte finale găzduite pe un nod diferit față de cel care găzduiește sistemul cu trei ecrane (numai o panou vizibilă în aspect). Partajarea prezentării necesită negocierea BFCP prin intermediul căii de apelare.

Informații noi și modificate

Acest tabel acoperă caracteristici sau funcționalități noi, modificări ale conținutului existent și orice erori majore care au fost remediate în Ghidul de implementare.

Pentru informații despre actualizările software-ului nodului Webex Video Mesh, consultați https://help.webex.com/en-us/article/jgobq2/Webex-Video-Mesh-release-notes.

Dată	Modifică
09 februarie 2024	Adăugat ThousandEyes Integrare cu Video Mesh. S-a adăugat capacitatea de participant pentru apelurile cu rezoluție de 1080p în Capacitate pentru nodurile rețelei video . . A fost adăugată o notă privind diferențierea portului sursă UDP în Semnăturile de trafic pentru rețeaua video (Calitatea serviciului activat). Versiuni actualizate acceptate de VMware ESXi pe tot parcursul ghidului.
31 august 2023	A actualizat structura și a adăugat informații privind API-urile nou introduse în API-urile nodului rețelei video. Ștergeți o notă și un buton pentru a împinge (OBTP) informații din cerințele privind controlul apelurilor și integrarea întâlnirilor pentru rețeaua video. S-a adăugat o notă privind intervalul de sondaj pentru nereușită în Setarea configurației rețelei nodului rețelei video din consola și configurarea setărilor rețelei din interfața web a nodului rețelei video. Versiuni actualizate acceptate de VMware ESXi pe tot parcursul ghidului.
31 iulie 2023	S-au adăugat cârlige web pentru alertele rețelei video.
28 iulie 2023	S-au adăugat API-uri pentru nodul rețelei video.
15 iunie 2023	Nomenclatura a fost actualizată de la „aplicația Webex” la „aplicația Webex” de-a lungul. A fost actualizată prezentarea generală Webex Video Mesh pentru a preciza că întâlnirile E2EE sunt acum acceptate pe Video Mesh. S-au eliminat informațiile depășite și s-a actualizat o notă din Webex Video Mesh Overview. Actualizat Clienții și Dispozitivele Care Utilizează Nod Video Mesh pentru a indica faptul că clientul web este acum acceptat pe Video Mesh și a eliminat informațiile învechite. A fost adăugată o notă în Cerințele sistemului și ale platformei pentru software-ul nodului rețelei video, care precizează că mediile demo nu sunt acceptate de Cisco TAC. Informații actualizate în secțiunea Apel local și în cloud . S-a șters o notă din Cloud Cluster Selection pentru Depășire Bazată pe 250 ms sau o întârziere mai mare a călătoriei rotunde STUN . Informații actualizate în Porturi și protocoale pentru traficul Webex Meetings. S-au eliminat informații învechite din Înregistrarea nodului rețelei video în Webex Cloud și Asistență și limitări pentru întâlniri private. Trepte actualizate și informații depășite eliminate din Activarea rețelei video pentru site-ul Webex. Informații actualizate în Dezactivarea rețelei video.
16 mai 2023	S-au actualizat Porturile și protocoalele pentru gestionarea, semnăturile de trafic pentru rețeaua video (calitatea serviciului activat) și semnăturile de trafic pentru rețeaua video (calitatea serviciului dezactivat) pentru a reflecta cele mai recente porturi și protocoale utilizate de rețeaua video. Actualizat imaginile afectate de modificări. A eliminat 444 de referințe ale portului din Cerințele privind asistența proxy pentru rețeaua video, porturi și protocoale pentru administrare, configurarea nodului rețelei video pentru integrarea proxy, și configurarea nodului rețelei video pentru integrarea proxy. Intervale de porturi actualizate în Calitatea serviciului pe nodul rețelei video, Activați calitatea serviciului (QoS) pentru nodul rețelei video, precum și porturi și protocoale pentru traficul Webex Meetings. A fost adăugată o notă privind eșecurile testelor de monitorizare în Rularea unui test imediat și configurarea testelor periodice. S-a adăugat o notă și s-a actualizat o precauție care recomandă cu tărie utilizarea celui mai recent pachet software (OVA) pentru implementările în Software-ul de instalare și configurare a nodului rețelei video. A fost actualizată o precauție cu privire la nodurile plasate în modul de întreținere în Gestionați nodul rețelei video de la interfața web și Gestionați nodul rețelei video de la consola. S-a actualizat secțiunea Statistici privind rețeaua video pentru a reflecta cele mai recente modificări ale interfeței de utilizator.
27 martie 2023	Cerințe de sistem și platformă actualizate pentru software-ul pentru nodul de rețea video cu cele mai recente configurații hardware și cerințe de lățime de bandă adăugate.
02 martie 2023	Au fost adăugate informații despre testele pe care instrumentul de monitorizare le execută în Instrumentul de monitorizare pentru rețeaua video. S-au modificat pașii pentru a accesa pagina de prezentare generală a instrumentului de monitorizare în Rulați un test imediat și configurați testele periodice. Au fost adăugate informații privind vizualizarea și rezultatele filtrării în Rulați un test imediat și configurați testele periodice. Actualizat Activați rețeaua video pentru site-ul Webex.
7 iulie 2022	A actualizat estimările de capacitate din Capacitate pentru nodurile rețelei video. Eliminați mențiunile serverului MM410v învechit pe tot parcursul.
30 iunie 2022	Au fost adăugate informații despre noile scripturi de configurare în bloc la https://github.com/CiscoDevNet/webex-video-mesh-node-provisioning.
14 iunie 2022	S-au modificat pașii pentru a schimba lanțurile de certificate pentru a include certificatele ECDSA în lanțurile de certificate de schimb între nodurile Unified CM și Video Mesh
18 mai 2022	S-a schimbat site-ul de descărcare pentru Instrumentul Reflector la https://github.com/CiscoDevNet/webex-video-mesh-reflector-client.
29 aprilie 2022	S-au adăugat informații despre noua funcție din Păstrați media în rețeaua video pentru toate întâlnirile Webex externe.
25 martie 2022	Actualizări privind utilizarea portului în porturi și protocoale pentru administrare.
Decembrieanul 10, 2021	S-a adăugat CMS 2000 și s-a observat problema upgrade-ului pentru upgrade-ul CMS 1000s mai vechi la ESXi 7 în cerințele sistemului și platformei pentru software-ul nodului rețelei video.
30 august 2021	S-au adăugat informații despre verificarea faptului că Webex are țara sursă corectă pentru implementarea dvs. în Verificarea corectitudinii țării sursă.
27 august 2021	S-a adăugat nota privind vizibilitatea rapoartelor analitice în Asistență și limitări pentru întâlniri private.
13 august 2021	Au fost adăugate informații despre noua caracteristică Private Meetings în: Clustere în rețea video Apel întâlnire privată Întâlniri private
22 iulie 2021	Au fost adăugate informații despre modul de verificare a faptului că sistemul are locația corectă a sursei pentru apeluri. Ajustare locații sursă corecte în rutare eficientă. Consultați Verificarea Corectitudinii Țării Sursei.
25 iunie 2021	S-a remarcat faptul că caracteristica Webex Experience complet prezentată în aplicația Webex este incompatibilă cu rețeaua video în Clienții și dispozitivele care utilizează nodul rețelei video.
7 mai 2021	S-a corectat dimensiunea clusterului recomandată la 100 în Orientările pentru implementarea clusterului rețelei video.
12 aprilie 2021	S-a actualizat Configurarea rutării traficului Expressway TCP SIP pentru rețeaua video pentru a utiliza zona Webex, în loc de o nouă zonă DNS.
9 februarie 2021	Au fost adăugate informații despre noul Go to Node din Control Hub pentru a accesa prezentarea generală a nodului rețelei video Webex de pe interfața web. A fost adăugat Dezactivarea sau Reactivarea contului administratorului local din secțiunea Interfață web pentru a descrie funcționalitatea nouă. În fiecare secțiune care utilizează interfața web a nodului, s-au actualizat pașii pentru a indica modul de acces la interfața din Control Hub. A fost adăugat Încărcarea certificatelor de securitate. S-a adăugat Setarea conectării externe la un server Syslog.
11 decembrie 2020	În Activare sau Dezactivare DNS Cachi, s-au adăugat informații despre ștergerea cache-ului DNS.
22 octombrie 2020	În Porturile și protocoalele pentru traficul Webex Meetings, au fost adăugate cerințele portului de semnalizare SIP.
19 octombrie 2020	A fost eliminată trimiterea la cloudfront.net, care nu mai este utilizat de către serviciu.
18 septembrie 2020	S-a redus intervalul de adresă IP rezervat utilizării interne a Nod Video Mesh Webex de la 172.17.0.0–172.17.255.255 inițial (65.536 de adrese) la 172.17.42.0–172.17.42.63 (64 de adrese).
26 august 2020	S-a adăugat asistența Webex Events la prezentarea generală a rețelei video. S-a adăugat o nouă secțiune Activare sau dezactivare DNS Cachi.
4 august 2020	S-au actualizat următoarele secțiuni pentru asistența la adresa video scurtă: Integrarea rețelei video cu fluxul de activități de control al apelurilor Configurați dirijarea traficului SIP TLS securizată Unified CM pentru rețeaua video Configurați rutarea traficului SIP Unified CM TCP pentru rețeaua video Configurați rutarea traficului Expressway TCP SIP pentru rețea video S-a actualizat secțiunea Benchmark VMNLite Call Capacity din Call Capacity pe platformele nodului rețelei video.
9 iulie 2020	S-a adăugat o nouă secțiune Setați dimensiunile interfeței de rețea MTU.
26 iunie 2020	Au fost adăugate informații despre noua opțiune de implementare VMNLite în: Capacitate apel pe platformele nodului rețelei video Cerințe de sistem și platformă pentru software-ul nodului rețelei video Instalați și configurați software-ul pentru nodul rețelei video S-au eliminat mențiunile serverului NTP implicit, deoarece OVA nu mai are o valoare implicită a serverului NTP. Actualizat Generați capturi de pachete de rețea video pentru asistență cu noi opțiuni de filtrare.
9 iunie 2020	Au fost adăugate informații despre noua opțiune săptămânală de programare automată a upgrade-ului software în: Înregistrați nodul rețelei video în Webex Cloud Setați programul de upgrade al clusterului rețelei video
21 mai 2020	Actualizate porturi și protocoale pentru administrare și cerințe pentru asistența proxy pentru rețeaua video.
15 mai 2020	Prezentare generală a rețelei video actualizată.
25 aprilie 2020	S-au adăugat secțiuni noi în Gestionarea nodului rețelei video Webex din interfața web: Setați interfața de rețea externă din interfața web a nodului rețelei video Adăugați reguli de dirijare interne și externe Configurați rețeaua de containere din interfața web a nodului rețelei video Webex S-a remediat o eroare în granularitatea axei orizontale în depanarea Access, Filter și Save Webex Video Mesh (valorile au fost comutate între opțiunile Ultimele 7 zile și Ultimele 24 de ore ).
22 ianuarie 2020	S-a adăugat o nouă secțiune: Resetați din fabrică un nod de rețea video Webex de la interfața web. S-au adăugat mai multe detalii despre verificările de conectivitate în Gestionați nodul rețelei video Webex din secțiunea Interfață web . S-a adăugat partajarea wireless în sală la secțiunea Clienți și dispozitive care utilizează nodul rețelei video Webex .
12 decembrie 2019	S-au adăugat proceduri de expirare pentru modificarea frazei de acces și a frazei de acces la Gestionarea nodului rețelei video Webex Din secțiunea Interfață web din capitolul Gestionare și depanare.
10 decembrie 2019	Au fost adăugate următoarele informații și intervalele de porturi la tabelele de semnături de trafic (pentru QoS activat și dezactivat: Adresă IP sursă: Nod de rețea Video Mesh Adresă IP destinație: Servicii media în cloud Webex Porturile sursă UDP: 35000 până la 52499 Porturile UDP de destinație: 5004 Marcaj DSCP nativ: 41 Tip media: Testați pachetele STUN A redenumit secțiunea „Orientări privind lățimea de bandă” la „Calitate video și scalare” și a adăugat un link către documentația de arhitectură preferată. În configurația Unified CM TLS, ghidul nostru a declarat în mod eronat că a configurat un trunchi SIP nesecurizat pentru eșecul Webex în cloud. A corectat declarația pentru a spune să creați un trunchi SIP (îl puteți configura ca fiind fie securizat, fie nesigur).
noiembrie 4, 2019	S-a retras conținutul analitic vechi și s-a adăugat o nouă secțiune. În secţiunea Certificate Exchange, s-au adăugat informaţii despre câmpul Nume(e) Alternative al(e) subiectului şi s-a adăugat următoarea notă în secţiunea Înainte de a începe: Din motive de securitate, vă recomandăm să utilizați un certificat semnat CA pe nodurile rețelei video în loc de certificatul semnat automat implicit al nodului.
18 octombrie 2019	A actualizat descrierea setării Control Hub 1080p pentru a clarifica faptul că această setare afectează capacitatea de apelare și se aplică numai dispozitivelor înregistrate SIP locale. Consultați Activarea transmisiei video HD 1080p pentru dispozitivele SIP locale în întâlnirile nodului rețelei video pentru mai multe informații. Actualizat dispozitivul acceptat și tabelul de puncte finale pentru a enumera numai dispozitivele înregistrate în cloud testate.
septembrie 26, 2019	S-a adăugat o nouă secțiune Configurare setări de rețea din interfața web a nodului rețelei video. S-a remediat descrierea dacă raportul de utilizare a resurselor. Acum spune: Utilizarea medie a resurselor pentru microservicele media utilizate în clusterele Video Mesh. A fost adăugată o notă la secțiunea de capacitate: Suprafluxurile la un volum mic de apeluri (în special apelurile SIP care provin de la sediu) nu reprezintă o reflectare reală a scării. Analizele rețelei video (în cadrul Control Hub > Resurse > Activitate apeluri) indică segmentele de apeluri care provin de la locație; nu specifică fluxurile de apeluri care au intrat în cascadă în nodul rețelei video pentru procesarea media. Pe măsură ce numărul participanților la distanță crește într-o întâlnire, cascada rezultată crește și consumă resurse media locale pe nodul rețelei video.
septembrie 13, 2019	Software-ul pentru instalarea și configurarea nodului rețelei video a fost actualizat cu pașii de configurare a rețelei care apar pe pagina Personalizați șablonul . Cerințe de sistem și platformă actualizate pentru software-ul nodului rețelei video cu 72vCPU (echivalentul CMS 1000) pentru configurația bazată pe specificații.
august 29, 2019	Au fost adăugate Proxy-uri explicite și au fost acceptate tipuri de autentificare pentru configurații proxy-uri explicite (Fără auth, Basic, Digest, NTLM). Asistență proxy pentru Edge Video Mesh Cerințe pentru asistența proxy pentru rețeaua video Configurați nodul rețelei video Webex pentru integrarea proxy S-au adăugat rezoluții și cadre acceptate pentru rețeaua video. Actualizat Clienții și dispozitivele care utilizează nodul rețelei video pentru a indica faptul că Webex Call My Video System pentru dispozitivele video înregistrate în cloud Webex utilizează nodul rețelei video.
24 iulie 2019	În Gestionați nodul rețelei video Webex din secțiunea Interfață web , ați făcut următoarele actualizări: Au fost adăugate noi secțiuni pentru testul Ping, testul rutei de urmărire, testul serverului NTP, instrumentul reflector și contul utilizatorului de depanare. Actualizat secțiunea Prezentare generală — Cascade eliminate din captura de ecran și a adăugat versiunea OS. S-a mutat „Gestionați rețeaua video de la Consola” în apendicele ghidului. S-a redenumit capitolul „Gestionați rețeaua video Webex” la capitolul „Gestionați și depanați rețeaua video Webex” și s-a mutat conținutul de depanare al înregistrării la acel capitol.
9 iulie 2019	În cerințele privind controlul apelurilor și integrarea întâlnirilor pentru rețeaua video, au fost actualizate versiunile minime acceptate pentru site-urile Unified CM, Expressway și Webex. În Clienții și Dispozitivele Care Utilizează Nod Video Mesh, au fost adăugate versiuni acceptate de Jabber VDI și Webex VDI (aceștia sunt clienți SIP). De asemenea, a fost adăugat un declinator de testare.
24 mai 2019	S-au adăugat secțiuni noi în funcțiile de depanare și s-a actualizat ecranul de prezentare generală în interfața web a nodului rețelei video: Generați jurnalele rețelei video Webex pentru asistență Generați capturi Webex Video Mesh Packet pentru asistență Prezentare generală a accesului la nodul rețelei video Webex de pe interfața web
aprilie 25, 2019	S-a actualizat Gestionarea și depanarea rețelei video Webex pentru a preciza că modul de întreținere Control Hub este necesar înainte de a efectua orice întreținere pe nodurile rețelei video.
11 aprilie 2019	Eliminarea informațiilor învechite din cerințele privind lățimea de bandă. A actualizat conținutul și diagramele și a schimbat numele secțiunii la Calitatea video și scalarea pentru rețeaua video.

Prezentare generală a rețelei video Cisco Webex

Prezentare generală a rețelei video Webex

Rețeaua video oferă aceste beneficii:

Îmbunătățește calitatea și reduce latența, permițându-vă să vă mențineți apelurile la locație.
Vă extinde apelurile în mod transparent în cloud atunci când resursele în rețeaua corporatistă au atins limita sau sunt indisponibile.
Gestionați clusterele rețelei video din cloud cu o singură interfață administrativă: Control Hub (https://admin.webex.com ).
Optimizați resursele și scalați capacitatea, după cum este necesar.
Combină caracteristicile conferințelor în cloud și în rețeaua corporatistă într-o singură experiență de utilizator fără probleme.
Reduce problemele legate de capacitate, deoarece cloud-ul este întotdeauna disponibil atunci când sunt necesare resurse de conferințe suplimentare. Nu este nevoie să planificarea capacității în cel mai rău caz.
Oferă analize avansate privind capacitatea și utilizarea și datele raportului de depanare în https://admin.webex.com.
Utilizează procesarea media locală atunci când utilizatorii se conectează la o întâlnire Webex de la punctele finale SIP bazate pe standarde locale și de la clienți:
- Puncte finale și clienți bazate pe SIP (puncte finale Cisco, Jabber, SIP 3rd party), înregistrați la controlul apelurilor locale (Cisco Unified Communications Manager sau Expressway), care apelează într-o întâlnire Cisco Webex.
- Aplicația Webex (inclusiv asocierea cu dispozitivele de cameră) care intră într-o întâlnire Webex.
- Dispozitive de cameră și birou Webex care intră direct într-o întâlnire Webex.
Oferă răspuns vocal interactiv audio și video optimizat (IVR) punctelor finale și clienților on-net bazate pe SIP .
Punctele finale H.323, IP dial-in și Skype for Business (S4B) continuă să se alăture întâlnirilor din cloud.
Acceptă video de înaltă definiție 1080p 30fps ca opțiune pentru întâlniri, dacă participanții la întâlnire care pot susține 1080p sunt găzduiți prin nodurile locale ale rețelei video locale. (Dacă un participant se alătură unei întâlniri în curs din în rețeaua corporatistă , utilizatorii locali vor beneficia în continuare de 1080p 30fps pe terminalele acceptate.)
Marcare îmbunătățită și diferențiată a calității serviciilor (QoS): audio (EF) și video separat (AF41).

În prezent, Webex Video Mesh nu acceptă Webex Webinars.
Acceptă întâlniri criptate end-to-end (întâlniri E2EE). Dacă un client implementează rețeaua video și selectează tipul de întâlnire E2EE, acesta adaugă un strat suplimentar de securitate, asigurându-vă că datele dvs. (media, fișiere, table, adnotări) rămân sigure și blochează accesul sau modificarea acestora de către terți. Pentru informații detaliate, consultați Implementarea întâlnirilor Zero-Trust.

În prezent, întâlnirile private nu acceptă criptarea integrală.

Clienți și dispozitive care utilizează nodul rețelei video

Tabelul 1. Clienți și dispozitive care utilizează nodul rețelei video
Tip client sau dispozitiv	Utilizează nodul rețelei video de la punct la punct pentru apeluri	Utilizează nodul rețelei video în cadrul întâlnirii multiparty
Aplicația Webex (desktop și mobil)	Da	Da
Dispozitive Webex, inclusiv dispozitive de cameră și Webex Board. (Consultați secțiunea Endpoint și Cerințele aplicației Webex pentru o listă completă.)	Da	Da
Partajare wireless în cameră între Aplicația Webex și dispozitivele Room, Desk și Board acceptate.	Da	Da
Dispozitive înregistrate Unified CM (inclusiv puncte finale IX) și clienți (inclusiv Jabber VDI 12.6 și ulterior și Webex VDI 39.3 și ulterior), apelând la o întâlnire Webex programată sau Webex Personal Room.*	Nu	Da
Dispozitive înregistrate VCS/Expressway, care apelează într-o întâlnire Webex programată sau în Sala personală Webex.*	Nu	Da
Webex Apel sistemul meu video pe dispozitivele video înregistrate în cloud Webex	Nu este cazul	Da
Client web pentru Aplicația Webex ( https://web.webex.com)	Da	Da
Telefoane înregistrate la Cisco Webex Calling	Nu	Nu
Webex Apel sistemul meu video pe dispozitivele SIP înregistrate local	Nu este cazul	Nu

_{* Nu este posibil să se garanteze că toate dispozitivele locale și clienții au fost testate cu soluția Video Mesh.}

Incompatibilitatea rețelei video cu experiența Webex cu funcții complete

Este posibil să aveți probleme cu rețeaua video și cu experiența Webex complet afișată:

Dacă ați adăugat Mesh video la implementarea dvs. după introducerea acelei funcții.
Dacă ați activat această funcție fără să cunoașteți impactul acesteia asupra rețelei video.

Dacă observați probleme, contactați echipa Cisco Account pentru a dezactiva comutatorul Webex Experience complet furnizat.

Calitatea serviciului pe nodul rețelei video

Traficul sursă de la punctele finale înregistrate în rețeaua corporatistă este întotdeauna determinat de configurația de pe control apel (Unified CM sau VCS Expressway).

Asistență proxy pentru rețeaua video

Următoarele tipuri de proxy sunt acceptate de Video Mesh:

Proxy explicit (inspecție sau non-inspecție) – Cu proxy explicit, spuneți clientului (noduri de rețea video) ce server proxy să utilizeze. Această opțiune acceptă unul dintre următoarele tipuri de autentificare:
- Niciuna – Nu este necesară autentificarea suplimentară. (Pentru HTTP sau HTTPS proxy explicit.)
- Basic – Utilizat pentru un agent de utilizator HTTP pentru a furniza un nume de utilizator și o parolă atunci când face o solicitare și utilizează codificarea Base64. (Pentru HTTP sau HTTPS proxy explicit.)
- Digest—Utilizat pentru a confirma identitatea contului înainte de a trimite informații sensibile și aplică o funcție de hash pe numele de utilizator și parola înainte de a trimite prin rețea. (Pentru HTTPS proxy explicit.)
- NTLM – Ca și Digest, NTLM este utilizat pentru a confirma identitatea contului înainte de a trimite informații sensibile. Utilizează acreditările Windows în loc de numele de utilizator și parola. Acest sistem de autentificare necesită mai multe schimburi pentru a finaliza. (Pentru HTTP proxy explicit.)
Proxy transparent (non-inspecție) – nodurile rețelei video nu sunt configurate pentru a utiliza o anumită adresă de server proxy și nu trebuie să necesite nicio modificare pentru a lucra cu un proxy non-inspecție.
Proxy transparent (inspecție) – Nodurile rețelei video nu sunt configurate pentru a utiliza o anumită adresă de server proxy. Nu sunt necesare modificări ale configurației http(s) pe rețeaua video, cu toate acestea, nodurile rețelei video au nevoie de un certificat rădăcină pentru a avea încredere în proxy. De obicei, proxy-urile de inspecție sunt utilizate de IT pentru a aplica politici cu privire la care site-uri web pot fi vizitate și tipuri de conținut care nu sunt permise. Acest tip de proxy decriptează tot traficul (chiar și https).

Rezoluții și cadre acceptate pentru rețeaua video

Rezoluția afectează capacitatea de apelare pe orice nod de rețea video. Pentru mai multe informații, consultați Capacitate pentru nodurile rețelei video.

Valoarea de rezoluție și framerate este combinată ca XXXpYY - De exemplu, 720p10 înseamnă 720p la 10 cadre pe secundă.

Abrevierile definiției (SD, HD și FHD) din rândul expeditorului și coloana receptorului se referă la rezoluția superioară a clientului sau a dispozitivului:

SD – Definiție standard (576p)
HD—Înaltă definiție (720p)
FHD—Definiție completă (1080p)

Tabelul 2. Rezoluții și cadre acceptate pentru rețeaua video
receptor	Expeditor
	Aplicația Webex	Aplicația Webex pentru mobil	Dispozitive înregistrate SIP (HD)	Dispozitive înregistrate SIP (FHD)	Dispozitive înregistrate Webex (SD)	Dispozitive înregistrate Webex (HD)	Dispozitive înregistrate Webex (FHD)
Desktop aplicație Webex	720p10 Audio mixt*	720p10 Audio mixt	720p30 Audio mixt	720p30 Audio mixt	576p15 Conținut audio**	720p30 Audio mixt	720p30 Audio mixt
Aplicația Webex pentru mobil	—	—	—	—	—	—	—
Dispozitive înregistrate SIP (HD)	720p30 Conținut audio	720p15 Audio mixt	1080p15 Audio mixt	1080p15 Audio mixt	576p15 Audio mixt	1080p15 Audio mixt	1080p15 Audio mixt
Dispozitive înregistrate SIP (FHD)	1080p30 Audio mixt	720p15 Audio mixt	1080p15 Audio mixt	1080p30 Audio mixt	576p15 Audio mixt	1080p15 Audio mixt	1080p30 Audio mixt
Dispozitive înregistrate Webex (SD)	1080p15 Audio mixt	720p15 Audio mixt	1080p15 Audio mixt	1080p15 Audio mixt	576p15 Audio mixt	1080p15 Audio mixt	1080p15 Audio mixt
Dispozitive înregistrate Webex (FHD)	1080p30 Audio mixt	720p15 Audio mixt	1080p15 Audio mixt	1080p30 Audio mixt	576p15 Audio mixt	1080p15 Audio mixt	1080p30 Audio mixt

_{** Mixt Audio se referă la un amestec de audio și audio al participanților la întâlnire din partajarea conținutului.}

Pregătiți-vă mediul

Cerințe pentru rețeaua video

Rețeaua video este disponibilă cu ofertele documentate în Cerințele de licență pentru serviciile hibride.

Cerințe de control al apelurilor și de integrare a întâlnirilor pentru rețeaua video

Tabelul 1. Cerințe privind controlul apelurilor și întâlnirile pentru rețeaua video
Scopul componentei	Versiune minimă acceptată
control Apel local	Cisco Unified Communications Manager, versiunea 11.5(1) SU3 sau o versiune ulterioară. (Vă recomandăm cea mai recentă versiune SU.) Cisco Expressway-C sau E, Versiunea X8.11.4 sau o versiune ulterioară. (Pentru mai multe informații, consultați secțiunea „Informații importante” din Notele de lansare Expressway .)
infrastructură Întâlnire	Webex Meetings WBS33 sau o versiune ulterioară. (Puteți verifica dacă site-ul dvs. Webex este pe platforma corectă dacă are lista de tipuri de resurse media disponibilă în opțiunile site-ului Cloud Collaboration Meeting Room.) Pentru a vă asigura că site-ul dvs. este pregătit pentru Video Mesh, contactați managerul de succes al clientului (CSM) sau partenerul dvs.
Gestionare nereușită	Cisco Expressway-C sau E, Versiunea X8.11.4 sau o versiune ulterioară. (Pentru mai multe informații, consultați secțiunea „Informații importante” din Notele de lansare Expressway .)

Punct de sfârșit și cerințele aplicației Webex

Tabelul 2. Cerințe privind punctul final și aplicația pentru rețeaua video
Scopul componentei	Detalii
Puncte finale acceptate	Consultați Compatibilitatea și asistența video Webex.
Versiunile acceptate ale Aplicației Webex	Video Mesh acceptă Aplicația Webex pentru desktop (Windows, Mac) și mobil (Android, iPhone și iPad). Pentru a descărca aplicația pentru o platformă acceptată, accesați https://www.webex.com/downloads.html.
Codec-uri acceptate	Consultați Specificațiile Webex\| Video pentru apeluri și întâlniri pentru codecurile audio și video acceptate. Rețineți aceste caveats pentru Mesh video: Pentru calitatea video, Video Mesh acceptă până la 1080p în anumite scenarii. Puteți configura această setare în https://admin.webex.com. Pentru sistemele video SIP, Video Mesh acceptă clienții SIP care fac tonuri audio cu tonuri duble multi-frecvență (DTMF). Serviciul acceptă, de asemenea, limbajul de marcare tastatură (KPML). Webex Teams pentru dispozitive Windows și Mac și Room, Desk și Board înregistrate în suportul cloud de până la 1080p 30fps cu conținut audio. Clienții H.323 sunt menționați în fișa de date, dar merg doar în cloud.
Dispozitive Room, Desk și Board înregistrate Webex acceptate	Următoarele dispozitive sunt testate și confirmate pentru a lucra cu noduri Video Mesh: Cisco DX70 Cisco Webex DX80 Cisco Webex Board 55 Kit cameră Cisco Webex Cisco Webex Room Kit Mini Cisco Webex Room Kit Plus Precision Cisco Webex Room Kit Plus 60 Cisco Webex Room Kit Pro Cisco TelePresence SX10 Quick Set Cisco TelePresence SX20 Quick Set Codec Cisco TelePresence SX80 Cisco TelePresence MX200 G2 Cisco TelePresence MX300 G2 Cisco TelePresence MX700 Cisco TelePresence MX800

Cerințe de sistem și platformă pentru software-ul nodului rețelei video

Mediile de producție

În implementările de producție, există două modalități de implementare a software-ului Video Mesh Node pe o anumită configurație hardware:

Puteți configura fiecare server ca o singură mașină virtuală, care este cea mai bună pentru implementări care includ multe puncte finale SIP.
Folosind opțiunea VMNLite, puteți configura fiecare server cu mai multe mașini virtuale mai mici. VMNLite este cel mai bun pentru implementările în care majoritatea clienților și dispozitivelor sunt aplicația Webex și punctele finale înregistrate de Webex.

Aceste cerințe sunt comune pentru toate configurațiile:

VMware ESXi 7 sau 8, vSphere 7 sau 8
Hiperfilare activată

Tabelul 3. Cerințe de sistem și platformă pentru software-ul nodului rețelei video într-un mediu de producție

Configurație hardware

Implementarea producției ca o singură mașină virtuală

Implementarea producției cu VMNLite VMs

Note

Server de întâlniri Cisco 1000 (CMS 1000)

72vCPU (70 pentru nodul rețelei video, 2 pentru ESXi)
60 GB memorie principală
80 GB spațiu local pe hard disk

Implementați ca 3 instanțe de mașini virtuale identice, fiecare cu:

23 vCPU-uri
20 GB memorie principală
80 GB spațiu local pe hard disk

Vă recomandăm această platformă pentru nodul rețelei video.

Configurație bazată pe specificații

(2.6-GHz Intel Xeon E5-2600v3 sau procesor ulterior este necesar)

72vCPU (70 pentru nodul rețelei video, 2 pentru ESXi)
60 GB memorie principală
80 GB spațiu local pe hard disk
sau

80 GB de stocare NFS

Implementați ca 3 instanțe de mașini virtuale identice, fiecare cu:

23 vCPU-uri
20 GB memorie principală
80 GB spațiu local pe hard disk

sau

80 GB de stocare NFS

Fiecare mașină virtuală Video Mesh trebuie să aibă CPU, RAM și hard disk-uri rezervate pentru sine.

Utilizați opțiunea CMS1000 sau VMNLite în timpul configurării.

IOP de vârf (operațiuni de intrare/ieșire pe secundă) pentru stocarea NFS este de 300 IOPS.

Server de întâlniri Cisco 2000 (CMS 2000)

Implementați ca 8 instanțe de mașini virtuale identice, fiecare cu:

72vCPU (70 pentru nodul rețelei video, 2 pentru ESXi)
60 GB memorie principală
80 GB spațiu local pe hard disk
sau

80 GB de stocare NFS

Implementați ca 24 instanțe de mașini virtuale identice, fiecare cu:

23 vCPU-uri
20 GB memorie principală
80 GB spațiu local pe hard disk

sau

80 GB de stocare NFS

Vă recomandăm această platformă pentru nodul rețelei video.

Fiecare lamă trebuie să fie un Cisco Meeting Server 1000 complet cu CPU rezervat, RAM și hard disk-uri per lamă.

Vârful IOPs pentru depozitarea NFS este de 300 IOPS.

Medii demo

În scopuri demo de bază, puteți utiliza o configurație hardware bazată pe specificații, cu următoarele cerințe minime:

14vCPU (12 pentru nodul rețelei video, 2 pentru ESXi)
Memorie principală de 8 GB
20 GB spațiu local pe hard disk
2.6 GHz Intel Xeon E5-2600v3 sau procesor ulterior

Această configurație a rețelei video nu este acceptată de Cisco TAC.

Pentru mai multe informații despre software-ul demo, consultați Video Mesh Node Demo Software.

Cerințe privind lățimea de bandă

Nodurile rețelei video trebuie să aibă o lățime de bandă de internet minimă de 10 Mbps atât pentru încărcare, cât și pentru descărcare, pentru a funcționa corect.

Cerințe pentru asistența proxy pentru rețeaua video

Acceptăm oficial următoarele soluții proxy care se pot integra cu nodurile rețelei video.
- Dispozitiv de securitate web Cisco (WSA) pentru proxy transparent
- Squid pentru proxy explicit
Pentru un proxy explicit sau un proxy transparent care inspectează (decriptează traficul), trebuie să aveți o copie a certificatului rădăcină al proxy-ului pe care va trebui să o încărcați în magazinul de încredere al nodului Video Mesh de pe interfața web.
Susținem următoarele combinații explicite de tip proxy și autentificare:
- Nicio autentificare cu http și https
- Autentificare de bază cu http și https
- Autentificare Digest numai cu https
- Autentificare NTLM numai cu http

Dacă mass-media nu curge, acest lucru se întâmplă adesea atunci când traficul https de la nodul peste portul 443 eșuează:

Traficul de port 443 este permis de proxy, dar este un proxy de inspecție și rupe websocket.

Pentru a corecta aceste probleme, poate fi necesar să “ocoliți” sau “divizați” (dezactivați inspecția) pe portul 443 la: *.wbx2.com și *.ciscospark.com.

Capacitate pentru nodurile rețelei video

Tipuri de dispozitive și clienți
Rezoluție video
calitate Rețea
Sarcină maximă
model De implementare

Utilizarea rețelei video nu afectează numărul de licențe Webex.

Testați scenariile comune ale întâlnirii pentru implementarea dvs.
Utilizați analizele din Control Hub pentru a vedea cum evoluează implementarea dvs. și pentru a adăuga capacitatea după cum este necesar.

Tabelul 4. Capacitate pe nodurile obișnuite ale rețelei video
Scenariu	Rezoluţie	Capacitate participant
Întâlniri cu doar participanții la Aplicația Webex	720p	100-130
Întâlniri cu doar participanții la Aplicația Webex	1080p	90-100
Întâlniri și apeluri de la 1 la 1 cu numai participanți la Aplicația Webex	720p	60-100
	1080p	90-100
Întâlniri cu numai participanți SIP	720p	70-80
Întâlniri cu numai participanți SIP	1080p	30-40
Întâlniri cu participanții la Aplicația Webex și SIP	720p	75-110

Rezoluția de bază pentru Aplicația Webex este 720p. Dar atunci când partajați, miniaturile participanților sunt la 180p.
Aceste numere de performanță presupun că ați activat toate porturile recomandate.

Capacitate pentru VMNLite

Tabelul 5. Capacitate pe nodurile VMNLite
Scenariu	Rezoluţie	Capacitatea participanților cu 3 noduri VMNLite pe un server
Întâlniri cu doar participanții la Aplicația Webex	720p	250-300
Întâlniri cu doar participanții la Aplicația Webex	1080p	230-240
Întâlniri și apeluri de la 1 la 1 cu numai participanți la Aplicația Webex	720p	175-275
	1080p	230-240

Rezoluția de bază pentru întâlnirile din Aplicația Webex este 720p. Dar atunci când partajați, miniaturile participanților sunt la 180p.

Clustere în rețea video

Un client dintr-o rețea corporatistă care poate ajunge la un cluster local se conectează la acesta – preferința principală pentru clienții din rețeaua corporatistă.
Clienții care se alătură unei întâlniri private Video Mesh se conectează doar la clusterele locale. Puteți crea un cluster separat special pentru aceste întâlniri private.
Un client care nu poate ajunge la un cluster local se conectează la cloud - cazul unui dispozitiv mobil care nu este conectat la rețeaua corporativă.
Clusterul ales depinde, de asemenea, de latență, mai degrabă decât de locație. De exemplu, un cluster de cloud cu o întârziere mai mică în timpul deplasării STUN (SRT) decât un cluster de rețea video poate fi un candidat mai bun pentru întâlnire. Această logică împiedică un utilizator să aterizeze pe un cluster îndepărtat din punct de vedere geografic, cu o întârziere ridicată a SRT.

Clustere pentru întâlniri private

Pentru detalii despre caracteristica Întâlniri private a rețelei video, consultați Întâlniri private.

Orientări pentru implementarea clusterelor de rețea video

În implementările obișnuite ale întreprinderii, recomandăm clienților să utilizeze până la 100 de noduri pe cluster. Nu există limite dure stabilite în sistem pentru a bloca o dimensiune a clusterului cu mai mult de 100 de noduri. Cu toate acestea, dacă trebuie să creați clustere mai mari, vă recomandăm insistent să revizuiți această opțiune cu inginerie Cisco prin intermediul echipei dvs. de cont Cisco.
Creați mai puține clustere atunci când resursele au o proximitate similară a rețelei (afinitate).
Atunci când creați clustere, adăugați numai noduri care se află în aceeași regiune geografică și în același centru de date. Nu este acceptată gruparea în întreaga rețea de zone largi (WAN).
De obicei, implementați clustere în întreprinderile care găzduiesc întâlniri frecvente localizate. Planificați unde plasați clusterele pe lățimea de bandă disponibilă în diferite locații WAN din interiorul întreprinderii. De-a lungul timpului, puteți implementa și crește cluster-by-cluster pe baza modelelor de utilizator observate.
Clusterele situate în diferite zone de timp pot deservi în mod eficient mai multe zone geografice, profitând de diferite modele de apelare de vârf/oră ocupată.
Dacă aveți două noduri de rețea video în două centre de date separate (UE și NA, de exemplu) și aveți puncte finale care intră prin fiecare centru de date, nodurile din fiecare centru de date s-ar prăbuși într-un singur nod de rețea video în cloud. Cascade Theses ar merge peste Internet. Dacă există un participant în cloud (care se alătură înainte de unul dintre participanții rețelei video), nodurile vor fi cascadate prin nodul media al participantului în cloud.

Diversitate fus orar

Depășire în cloud

Dacă configurați întâlnirea ca tip de întâlnire privată, Webex păstrează toate apelurile în clusterele locale. Întâlnirile private nu depășesc niciodată cloud-ul.

Înregistrări dispozitiv Webex cu Webex

Teste de întârziere în timpul călătoriei rotunde – Dispozitivul cloud nu reușește să ajungă la clusterul local

Teste de întârziere în timpul călătoriei rotunde – Dispozitivul cloud ajunge cu succes la clusterul local

Apel local și în cloud

Apel local cu diferite afinități cluster

Dispozitivul Webex se conectează fie la clusterul local, fie la cloud, pe baza accesibilității sale. Următoarele prezintă exemple ale celor mai frecvente scenarii.

Dispozitivul Webex Cloud se conectează la Cloud

Dispozitivul Webex local se conectează la clusterul local

Dispozitivul Webex local se conectează la Cloud

Selectarea clusterelor cloud pentru debitul în funcție de 250 ms sau întârzierea mai mare a călătoriei rotunde STUN

Aplicația Webex sau dispozitivul Webex se află în rețeaua de întreprinderi din San Jose.
Clusterele San Jose și Amsterdam sunt la capacitate sau indisponibile.
Întârzierea SRT la clusterul Shanghai este mai mare de 250 ms și va introduce probabil probleme de calitate media.
Clusterul cloud San Francisco are o întârziere optimă SRT.
Clusterul Shanghai Video Mesh este exclus din considerație.
Ca rezultat, Aplicația Webex se revarsă în clusterul cloud din San Francisco.

Întâlniri private

Asigurați-vă că porturile necesare sunt deschise în firewall, pentru a permite cascadă neîmpiedicată între clustere. Consultați Porturile și protocoalele de administrare.

Modele de implementare acceptate de rețeaua video

Acceptată într-o implementare a rețelei video

Puteți deplasa un nod de rețea video fie într-un centru de date (preferat), fie într-o zonă demilitarizată (DMZ). Pentru îndrumare, consultați Porturile și protocoalele utilizate de rețeaua video.
Pentru o implementare DMZ, puteți configura nodurile rețelei video într-un cluster cu interfața de rețea dublă (NIC). Această implementare vă permite să separați traficul intern al rețelei de întreprindere (utilizat pentru comunicarea interbox, cascade între clusterele de noduri și pentru a accesa interfața de gestionare a nodului) de traficul extern al rețelei de cloud (utilizat pentru conectivitate la lumea exterioară și cascade la cloud).

Dual NIC funcționează pe deplin, VMNLite și versiunea demo a software-ului nod Video Mesh. De asemenea, puteți deplasa rețeaua video din spatele unei configurări NAT 1:1.
Puteți integra nodurile rețelei video cu mediul de control al apelurilor. De exemplu, implementările cu rețea video integrată cu Unified CM, consultați Modelele de implementare pentru rețea video și Cisco Unified Communications Manager.
Sunt acceptate următoarele tipuri de traducere a adresei:
- Traducere dinamică a adresei de rețea (NAT) utilizând un pool IP
- Traducere dinamică a adresei portului (PAT)
- 1:1 umed
- Alte forme de NAT ar trebui să funcționeze atât timp cât sunt utilizate porturile și protocoalele corecte, dar nu le susținem în mod oficial, deoarece nu au fost testate.
IPv4
Adresă IP statică pentru nodul rețelei video

Nu este acceptat într-o implementare a rețelei video

IPv6
DHCP pentru nodul rețelei video
Un cluster cu un amestec de NIC unic și NIC dublu
Clustering noduri de rețea Video Mesh peste rețeaua largă (WAN)
Audio, video sau media care nu trec printr-un nod de rețea video:
- Audio de pe telefoane
- Apel peer-to-peer între Aplicația Webex și punctul final bazat pe standarde
- Terminare audio pe nodul rețelei video
- Mass-media trimisă prin perechea Expressway C/E
- Reapelare video de la Webex

Modele de implementare pentru rețeaua video și Cisco Unified Communications Manager

Locații centru de date
Locații și dimensiune birou
Locație și capacitate de acces la internet

Arhitectură Hub și Spoke

Distribuţie geografică

Distribuție geografică cu apelare SIP

Porturile și protocoalele utilizate de rețeaua video

Consultați Cerințele de rețea pentru serviciile Webex pentru a înțelege cerințele generale de rețea pentru Webex Teams.
Consultați Firewall Traversal Whitepaper pentru mai multe informații despre firewall-ul și practicile de rețea pentru serviciile Webex.
Pentru a atenua potențialele probleme de interogare DNS, urmați documentația privind cele mai bune practici DNS, protecția rețelei și identificarea atacurilor atunci când configurați firewall-ul companiei.
Pentru mai multe informații despre design, consultați Arhitectura preferată pentru servicii hibride, CVD.

Porturile și protocoalele de administrare

Nodurile rețelei video dintr-un cluster trebuie să fie în aceeași mască VLAN sau subnet.

Scop	Sursă	Destinație	IP sursă	Port sursă	Protocol de transport	IP de destinație	Port de destinație
Gestionare	Calculator de administrare	nod rețea video	După cum este necesar	Oricare	tcp, https	nod rețea video	443
SSH pentru acces la consola de administratori Video Mesh	Calculator de administrare	nod rețea video	După cum este necesar	Oricare	TCP	nod rețea video	22
Comunicare intracluster	nod rețea video	nod rețea video	Adresa IP a altor noduri de rețea video din cluster	Oricare	TCP	Noduri de rețea video	8443
Gestionare	nod rețea video	cloud Webex	După cum este necesar	Oricare	udp, ntp udp, dns TCP, HTTPS (WebSockets)	Oricare	123 53
Semnalizare în cascadă	nod rețea video	cloud Webex	Oricare	Oricare	TCP	Oricare	443
Media cascadă	nod rețea video	cloud Webex	nod rețea video	Orice***	UDP	Oricare Pentru anumite intervale de adrese, consultați secțiunea „Subrețele IP pentru serviciile Webex Media” din Cerințele rețelei pentru serviciile Webex.	5004 50000 până la 53000 Pentru detalii, consultați secțiunea „Servicii Webex – numere de port și protocoale” din Cerințele rețelei pentru serviciile Webex.
Semnalizare în cascadă	Vido Mesh Cluster (1)	Vido Mesh Cluster (2)	Oricare	Oricare	TCP	Oricare	443
Media cascadă	Vido Mesh Cluster (1)	Vido Mesh Cluster (2)	Vido Mesh Cluster (1)	Orice***	UDP	Oricare	5004 50000 până la 53000
Gestionare	nod rețea video	cloud Webex	După cum este necesar	Oricare	tcp, https	Orice**	443
Gestionare	Nod rețea video (1)	Nod rețea video (2)	Nod rețea video (1)	Oricare	TCP, HTTPS (WebSockets)	Nod rețea video (2)	443
Comunicare internă	nod rețea video	Toate celelalte noduri ale rețelei video	nod rețea video	Oricare	UDP	Oricare	10000 până la 40000

_{***Porturile variază în funcție de dacă activați QoS. Cu QoS activat, porturile sunt 52,500-59499, 63000-64667, 59500-62999 și 64688-65500. Cu QoS off, porturile sunt 34.000-34.999.}

Semnături de trafic pentru rețeaua video (Calitatea serviciului este activată)

Adresă IP sursă	Adresă IP destinație	Porți UDP sursă	Porturile UDP de destinație	Marcare DSCP nativ	Tip fișier media
Nod de rețea Video Mesh	Servicii media în cloud Webex	35000 până la 52499	5004	41	Testați pachetele STUN
Nod de rețea Video Mesh	Servicii media în cloud Webex	52500 până la 59499	5004	Subcutanată	Audio
Nod de rețea Video Mesh	Servicii media în cloud Webex	63000 până la 64667	5004	41	Video
Nod de rețea Video Mesh	Servicii media în cloud Webex	59500 până la 62999	50000 până la 51499	Subcutanată	Audio
Nod de rețea Video Mesh	Servicii media în cloud Webex	64668 până la 65500	51500 până la 53000	41	Video
Nod de rețea Video Mesh	Nod de rețea Video Mesh	10000 până la 40000	10000 până la 40000	—	Audio
Nod de rețea Video Mesh	Nod de rețea Video Mesh	10000 până la 40000	10000 până la 40000	—	Video
Nod de rețea Video Mesh	Puncte finale Unified CM SIP	52500 până la 59499	Profil SIP Unified CM	Subcutanată	Audio
Nod de rețea Video Mesh	Puncte finale Unified CM SIP	63000 până la 64667	Profil SIP Unified CM	41	Video
Cluster rețea video	Cluster rețea video	52500 până la 59499	5004	Subcutanată	Audio
Cluster rețea video	Cluster rețea video	63000 până la 64667	5004	41	Video
Cluster rețea video	Cluster rețea video	59500 până la 62999	50000 până la 51499	Subcutanată	Audio
Cluster rețea video	Cluster rețea video	64668 până la 65500	51500 până la 53000	41	Video
Nod de rețea Video Mesh	aplicație sau punct de sfârșit Webex Teams*	5004	52000 până în 52099	41	Audio
Nod de rețea Video Mesh	aplicație sau punct de sfârșit Webex Teams	5004	52100 până la 52299	41	Video

Semnături de trafic pentru rețeaua video (Calitatea serviciului dezactivat)

Tabelul și diagrama afișează porturile UDP care sunt utilizate pentru fluxurile audio și video atunci când QoS este dezactivat.

Tabelul 6. Semnături de trafic pentru rețeaua video (Calitatea serviciului dezactivat)
Adresă IP sursă	Adresă IP destinație	Porți UDP sursă	Porturile UDP de destinație	Marcare DSCP nativ	Tip fișier media
Nod de rețea Video Mesh	Servicii media în cloud Webex	34000 până la 34999	5004	41	Audio
Nod de rețea Video Mesh	Servicii media în cloud Webex	34000 până la 34999	5004	41	Video
Nod de rețea Video Mesh	Servicii media în cloud Webex	34000 până la 34999	50000 până la 51499	41	Audio
Nod de rețea Video Mesh	Servicii media în cloud Webex	34000 până la 34999	51500 până la 53000	41	Video
Nod de rețea Video Mesh	Nod de rețea Video Mesh	10000 până la 40000	10000 până la 40000	41	Audio
Nod de rețea Video Mesh	Nod de rețea Video Mesh	10000 până la 40000	10000 până la 40000	41	Video
Cluster rețea video	Cluster rețea video	34000 până la 34999	5004	41	Audio
Cluster rețea video	Cluster rețea video	34000 până la 34999	5004	41	Video
Cluster rețea video	Cluster rețea video	34000 până la 34999	50000 până la 51499	41	Audio
Cluster rețea video	Cluster rețea video	34000 până la 34999	51500 până la 53000	41	Video
Nod de rețea Video Mesh	Puncte finale Unified CM SIP	52500 până la 59499	Profil SIP Unified CM	41	Audio
Nod de rețea Video Mesh	Puncte finale Unified CM SIP	63000 până la 64667	Profil SIP Unified CM	41	Video
Nod de rețea Video Mesh	Servicii media în cloud Webex	35000 până la 52499	5004	41	Testați pachetele STUN
Nod de rețea Video Mesh	aplicație sau punct de sfârșit Webex Teams	5004	52000 până în 52099	41	Audio
Nod de rețea Video Mesh	aplicație sau punct de sfârșit Webex Teams	5004	52100 până la 52299	41	Video

Porturi și protocoale pentru traficul Webex Meetings

Scop	Sursă	Destinație	IP sursă	Port sursă	Protocol de transport	IP de destinație	Port de destinație
Apelare la întâlnire	Aplicații (Aplicații desktop și mobile Webex App) Dispozitive înregistrate Webex	nod rețea video	După cum este necesar	Oricare	UDP și TCP (Utilizate de Aplicația Webex) SRTP (Orice)	Orice**	5004
Apelarea dispozitivului SIP la întâlnire (semnalizare SIP)	control apeluri Unified CM sau Cisco Expressway	nod rețea video	După cum este necesar	Ephemeral (>=1024)	TCP sau TLS	Orice**	5060 sau 5061
Cascadă	nod rețea video	cloud Webex	După cum este necesar	34000 până la 34999	UDP, SRTP (Orice)	Orice**	5004 50000 până la 53000***
Cascadă	nod rețea video	nod rețea video	După cum este necesar	34000 până la 34999	UDP, SRTP (Orice)	Orice**	5004

Portul 5004 este utilizat pentru toate nodurile de rețea video cloud și locale.

_{** Dacă doriți să restricționați prin adrese IP, consultați intervalele de adrese IP care sunt documentate în Cerințele de rețea pentru serviciile Webex.}

Calitate video și scalare pentru rețea video

Pentru orientările privind asigurarea lățimii de bandă și planificarea capacității, consultați documentația de arhitectură preferată.

Arhitectură

Participanți în cloud și la sediu

Cascade

Video principal cu aspect multiplu Exemplu

Diagrama de mai jos arată o întâlnire cu puncte finale înregistrate în cloud și la sediu și un difuzor activ.

În aceeași întâlnire, diagrama de mai jos arată un exemplu de cascadă creată între nodurile rețelei video și cloud în ambele direcții.

În aceeași întâlnire, diagrama de mai jos arată un exemplu de cascadă din cloud.

Cerințe pentru serviciile Webex

Colaborați cu partenerul dvs., cu managerul de succes al clienților (CSM) sau cu reprezentantul de testare pentru a furniza corect site-ul Cisco Webex și serviciile Webex pentru rețeaua video:

Trebuie să aveți o organizație Webex cu un abonament plătit la serviciile Webex.
Pentru a profita pe deplin de rețeaua video, asigurați-vă că site-ul dvs. Webex este pe platforma video versiunea 2.0. (Puteți verifica dacă site-ul dvs. este pe platforma video versiunea 2.0 dacă are lista de tipuri de resurse media disponibilă în opțiunile site-ului Cloud Collaboration Meeting Room.)
Trebuie să activați CMR pentru site-ul dvs. Webex în cadrul profilurilor de utilizator. (Puteți face acest lucru într-o actualizare în bloc a CSV cu atributul SupportCMR).

Pentru informații suplimentare, consultați Compararea caracteristicilor și calea de migrare de la Hybrid Room Collaboration Meeting la Video Mesh din anexă.

Informații aferente

Verificați dacă țara sursă Este Corectă

1	Într-un browser web, introduceți acest URL cu adresa IP publică a Expressway sau a punctului final la sfârșit. `https://ds.ciscospark.com/v1/region/ <public IP address>` Veți primi un răspuns cum ar fi: `attribution: "This product includes GeoLite2 data created by MaxMind, available from http://www.maxmind.com" clientAddress: "<public IP address>" clientRegion: "US-WEST" countryCode: "US" disclaimer: "This service is intended for use by Webex Team only. Unauthorized use is prohibitted." regionCode: "US-WEST" timezone: "America/Chicago"`
2	Verificați dacă `countryCode` este potrivit pentru locația Expressway sau a punctului de sfârșit.
3	Dacă locația este incorectă, trimiteți o solicitare pentru a corecta locația adresei dvs. IP publice către MaxMind la https://support.maxmind.com/geoip-data-correction-request/correct-a-geoip-location.

Completați cerințele preliminare pentru rețeaua video

Utilizați această listă de verificare pentru a vă asigura că sunteți gata să instalați și să configurați noduri Video Mesh și să integrați un site Webex cu Video Mesh.

Asigurați-vă că:

Respectați cerințele minime de sistem descrise în Cerințe pentru rețeaua video și Cerințe de licență pentru serviciile hibride.
Înțelegeți exemplele de capacitate de apelare care sunt descrise în nodurile Capacity for Video Mesh.
Înțelegeți modelele de implementare acceptate descrise în Modelele de implementare acceptate de rețeaua video.
Asigurați-vă că rețeaua dvs. permite conectivitatea în porturi și utilizarea protocoalelor descrise în Porturile și protocoalele utilizate de rețeaua video
Asigurați-vă că rețeaua dvs. acceptă cerințele privind lățimea de bandă descrise în Calitatea video și scalarea rețelei video

Înregistrați următoarele informații de rețea pentru a le aloca nodurilor rețelei video:

Adresă IP (Recomandat)
Mască de rețea
Adresă IP gateway
Servere DNS
Servere NTP

Un nume de gazdă și un nume de domeniu opțional pentru nodul rețelei video. (Opțional)

Asigurați-vă că serverul dvs. rulează VMware ESXi 7 sau 8 și vSphere 7 sau 8, cu o gazdă VM operațională.

Ce este de făcut în continuare

Instalați și configurați software-ul pentru nodul rețelei video

Implementați rețeaua video

Flux sarcină de implementare a rețelei video

Înainte de a începe

1	Instalați și configurați software-ul pentru nodul rețelei video Utilizați această procedură pentru a deplasa un nod de rețea video pe serverul gazdă care rulează VMware ESXi sau vCenter. Instalați software-ul local care creează un nod și apoi efectuați configurația inițială, cum ar fi setările de rețea. Îl veți înregistra în cloud mai târziu.
2	Conectați-vă la consola nodului rețelei video Conectați-vă pentru prima dată la consolă. Software-ul Nod Video Mesh are o parolă implicită. Trebuie să modificați această valoare înainte de a configura nodul.
3	Setați configurația rețelei nodului rețelei video în consolă Utilizați această procedură pentru a configura setările de rețea pentru nodul rețelei video dacă nu le-ați configurat atunci când ați configurat nodul pe o mașină virtuală. Veți seta o adresă IP statică și veți schimba numele de gazdă FQDN și serverele NTP. DHCP nu este acceptat în prezent.
4	Utilizați acești pași pentru a configura interfața externă pentru implementarea unei interfețe de rețea dublă (NIC dual): Setați Interfața Rețelei Externe a nodului rețelei video Adăugați reguli de dirijare interne și externe După ce nodul este din nou online și ați verificat configurația rețelei interne, puteți configura interfața de rețea externă dacă implementați nodul rețelei video în DMZ-ul rețelei dvs., astfel încât să puteți izola traficul întreprinderii (intern) din traficul exterior (extern). De asemenea, puteți face excepții sau suprascrieri la regulile de rutare implicite.
5	Înregistrați nodul rețelei video în Webex Cloud Utilizați această procedură pentru a înregistra nodurile rețelei video în cloudul Webex și pentru a finaliza configurarea suplimentară. Când utilizați Control Hub pentru a vă înregistra nodul, creați un cluster căruia i se atribuie nodul. Un cluster conține unul sau mai multe noduri media care deservesc utilizatori într-o anumită regiune geografică. Pașii de înscriere configurează, de asemenea, setările apelurilor SIP, stabilesc un program de upgrade și se abonează la notificările prin e-mail.
6	Activați și verificați calitatea serviciului (QoS) cu următoarele sarcini: Activați calitatea serviciului (QoS) pentru nodul rețelei video Verificați intervalele de porturi ale nodului rețelei video cu instrumentul reflectorizant din interfața web Activați QoS dacă doriți ca nodurile rețelei video să marcheze automat traficul SIP (puncte finale înregistrate SIP la nivel local) atât pentru audio (EF), cât și pentru video (AF41) separat, cu o clasă de servicii corespunzătoare și să utilizeze intervale de porturi bine cunoscute pentru anumite tipuri de media. Această schimbare vă va permite să creați politici QoS și să observați eficient traficul de întoarcere din cloud, dacă doriți. Utilizați pașii Instrumentului Reflector pentru a verifica dacă porturile corecte sunt deschise pe firewall.
7	Configurați nodul rețelei video pentru integrarea proxy Utilizați această procedură pentru a specifica tipul de proxy pe care doriți să îl integrați cu o rețea video. Dacă alegeți un proxy de inspecție transparent, puteți utiliza interfața nodului pentru a încărca și instala certificatul rădăcină, pentru a verifica proxy-ul și pentru a rezolva orice probleme potențiale.
8	Urmați Integrați rețeaua video cu fluxul de activități de control al apelurilor și alegeți una dintre următoarele, în funcție de controlul apelurilor, de cerințele de securitate și dacă doriți să integrați rețeaua video cu mediul de control al apelurilor: Configurați dirijarea traficului SIP TLS securizată Unified CM pentru rețeaua video (TLS) Configurați rutarea traficului SIP Unified CM TCP pentru rețeaua video (TCP) Configurați rutarea traficului Expressway TCP SIP pentru rețeaua video (TCP) Dispozitivele SIP nu acceptă accesibilitatea directă, deci trebuie să utilizați configurația Unified CM sau VCS Expressway pentru a stabili o relație între dispozitivele SIP înregistrate local și clusterele dvs. Video Meshclusters. Trebuie doar să trunchiați Unified CM sau VCS Expressway în nodul rețelei video, în funcție de mediul de control al apelurilor.
9	Schimb de lanțuri de certificate între nodurile Unified CM și rețelei video În această sarcină, descărcați certificate de pe interfețele Unified CM și Video Mesh și încărcați unul pe celălalt. Acest pas stabilește o încredere sigură între cele două produse și, împreună cu configurația securizată a trunchiului, permite ca traficul SIP și media SRTP criptate din organizația dvs. să aterizeze pe nodurile Video Mesh.
10	Activați criptarea media pentru organizații și clustere de rețea video Utilizați această procedură pentru a activa criptarea media pentru organizația dvs. și clusterele individuale de rețea video. Această setare forțează configurarea TLS end-to-end și trebuie să aveți un trunchi SIP TLS securizat pe Unified CM, care indică nodurile rețelei video.
11	Activați rețeaua video pentru site-ul Webex Pentru a utiliza media optimizată la nodul rețelei video pentru o întâlnire Webex la toate aplicațiile și dispozitivele Webex care urmează să intre, această configurație trebuie să fie activată pentru site-ul Webex. Activarea acestei setări face legătura între rețeaua video și instanțele de întâlnire din cloud și permite apariția cascadelor din nodurile rețelei video. Dacă această setare nu este activată, aplicația și dispozitivele Webex nu vor utiliza nodul rețelei video pentru întâlnirile Webex.
12	Alocați săli de întâlnire de colaborare utilizatorilor aplicației Webex
13	Verificați experiența întâlnirii pe terminalul securizat Dacă utilizați criptarea media prin configurarea TLS end-to-end, utilizați acești pași pentru a verifica dacă punctele finale sunt înregistrate în siguranță și apare experiența corectă a întâlnirii.

Scriptul de configurare în masă pentru rețeaua video

Instalați și configurați software-ul pentru nodul rețelei video

Înainte de a începe

Consultați Cerințele sistemului și platformei pentru software-ul nodului rețelei video pentru platformele hardware acceptate și cerințele de specificații pentru nodul rețelei video.

Asigurați-vă că aveți aceste elemente necesare:

Un computer cu:

VMware vSphere client 7 sau 8.

Pentru o listă de sisteme de operare acceptate, consultați documentația VMware.

Video Mesh software fișier OVA descărcat.

Un server acceptat cu VMware ESXi sau vCenter 7 sau 8 instalat și în funcțiune
Dezactivați backup-urile mașinii virtuale și migrarea în direct. Clusterele de noduri de rețea video sunt sisteme în timp real; orice întrerupere a mașinii virtuale poate face ca aceste sisteme să fie instabile. (Pentru activitățile de întreținere pe un nod de rețea video, utilizați modul de întreținere din Control Hub.)

Folosind computerul, deschideți clientul VMware vSphere și conectați-vă la sistemul vCenter sau ESXi de pe server.

Accesați Acțiuni > Implementarea șablonului OVF.

Asigurați-vă că descărcați o nouă copie a OVA din acest link.

O verificare de validare se execută. După ce se termină, apar detaliile șablonului.

Verificați detaliile șablonului și apoi faceți clic pe Înainte.

Pe Configurare pagină , alegeți tipul de configurație de implementare, apoi faceți clic pe În continuare.

VMNLite (implicit)
cms 1000

Opțiunile sunt enumerate în ordinea creșterii cerințelor privind resursele.

Pe Selectați rețelele pagină, alege opțiunea de rețea din lista de intrări pentru a oferi conexiunea dorită la VM.

Pentru Internal Interface Network, alegeți adresa IP internă a nodului.
Pentru InterfaceNetwork extern, alegeți adresa IP externă care se confruntă cu rețeaua publică. Ignorați această opțiune dacă nu aveți o implementare NIC dublă.

Pe pagina Personalizați șablonul , configurați următoarele setări ale rețelei:

Nume gazdă (Opțional)—Introduceți FQDN (nume de gazdă și domeniu) sau un singur cuvânt nume de gazdă pentru nod.

Pentru a vă asigura că vă înregistrați cu succes în cloud, utilizați numai caractere din FQDN sau numele gazdei pe care le-ați setat pentru nodul rețelei video. Capitalizarea nu este acceptată în acest moment.
Când utilizați sau configurați FQDN sau numele gazdei, trebuie să introduceți, de asemenea, un domeniu valid și rezolvabil. Lungimea totală a FQDN nu trebuie să depășească 64 de caractere.

Adresă IP— Introduceți adresa IP pentru interfața internă a nodului.
Mască—Introduceți adresa măștii subnet în notația punct-zecimală. De exemplu, 255.255.255.0.
Gateway—Introduceți adresa IP a gateway-ului. Un gateway este un nod de rețea care servește ca punct de acces la o altă rețea.
Servere DNS—Introduceți o listă de servere DNS separate prin virgulă, care se ocupă cu traducerea numelor de domenii către adrese IP numerice. (Sunt permise până la 4 intrări DNS.)
Servere NTP—Introduceți serverul NTP al organizației dvs. sau un alt server NTP extern care poate fi utilizat în organizația dvs. De asemenea, puteți utiliza o listă separată prin virgulă pentru a introduce mai multe servere NTP.

Nodul rețelei video trebuie să aibă o adresă IP internă și un nume DNS solubil. Adresa IP a nodului nu trebuie să aparțină intervalului de adrese IP rezervat pentru utilizarea internă a nodului rețelei video. Intervalul implicit de adrese IP rezervate este 172.17.42.0–172.17.42.63, care poate fi configurat mai târziu în meniul Diagnostic . Această gamă de adrese IP este destinată comunicării în interiorul nodului rețelei video și între containerele software care dețin diferitele componente ale nodului - de exemplu, interfața SIP și transcodarea media.
Implementați toate nodurile din aceeași subrețea sau VLAN, astfel încât toate nodurile dintr-un cluster să poată fi accesate de oriunde clienții locuiesc în rețeaua dvs.
Pentru o implementare dublă a NIC DMZ, puteți seta adresa IP externă în consola nodului, după ce ați salvat configurația rețelei interne și ați repornit nodul mai târziu.

Dacă preferați, puteți sări peste configurația de setare a rețelei și puteți urma pașii din Setarea configurației rețelei nodului rețelei video din Consola după ce vă conectați la nod.

Pe Pregătit pentru finalizare pagină , verificați dacă toate setările pe care le-ați introdus corespund orientărilor din această procedură, apoi faceți clic pe Finalizare.

După finalizarea implementării OVA, nodul rețelei video apare în lista VMs.

Faceți clic dreapta pe nodul rețelei video VM, apoi alegeți Alimentare > Pornire.

Software-ul Video Mesh Node este instalat ca un oaspete pe Gazda VM. Acum sunteți gata să vă conectați la consolă și să configurați nodul rețelei video.

Ce este de făcut în continuare

Setați configurația rețelei nodului rețelei video în consolă

Conectați-vă pentru prima dată la consolă. Software-ul Nod Video Mesh are o parolă implicită. Trebuie să modificați această valoare înainte de a configura nodul.

1	De la VMware vSphere client, du-te la Video Mesh Nod VM, și apoi alegeți Console. Nodul rețelei video VM pornește în sus și apare un prompt de conectare. Dacă mesajul de conectare nu apare, apăsați Enter. Puteți vedea pe scurt un mesaj care indică faptul că sistemul este inițializat.
2	Utilizați următorul nume de utilizator și parola implicite pentru a vă conecta: Conectare: `admin` Parolă: `cisco` Pentru că vă conectați pentru prima dată la nodul rețelei video, trebuie să schimbați fraza de acces a administratorului (parola).
3	Pentru parola (curentă), introduceți parola implicită (de mai sus), apoi apăsați Enter.
4	Pentru o parolă nouă, introduceți o nouă frază de acces, apoi apăsați Enter.
5	Pentru a reintroduce o parolă nouă, reintroduceți noua frază de acces, apoi apăsați Enter. Apare un mesaj „Parola s-a schimbat cu succes”, iar apoi apare ecranul inițial al nodului rețelei video cu un mesaj despre interzicerea accesului neautorizat.
6	Apăsați Enter pentru a încărca meniul principal.

Ce este de făcut în continuare

Acești pași sunt necesari dacă nu ați configurat setările de rețea la momentul implementării OVA.

Interfața internă (interfața implicită pentru trafic) este utilizată pentru CLI, trunchiuri SIP, gestionarea traficului SIP și a nodurilor. Interfața exterioară (externă) este pentru HTTPS și websockets de comunicare către Webex, împreună cu traficul cascadelor de la noduri la Webex.

Deschideți interfața consolei nodului prin clientul VMware vSphere și apoi conectați-vă utilizând acreditările de administrator.

După prima configurare a setărilor de rețea și dacă rețeaua video este accesibilă, puteți accesa interfața nodului prin coajă securizată (SSH).

Din meniul principal al consolei nodului rețelei video, alegeți opțiunea 2 Editați configurația apoi faceți clic pe Selectați.

Citiți mesajul că apelurile se vor încheia pe nodul rețelei video, apoi faceți clic pe Da.

Faceți clic pe Static, introduceți adresa IP pentru interfața internă, Mască, Gateway, și DNS valori pentru rețeaua dvs.

Nodul rețelei video trebuie să aibă o adresă IP internă și un nume DNS solubil. Adresa IP a nodului nu trebuie să aparțină intervalului de adrese IP rezervat pentru utilizarea internă a nodului rețelei video. Intervalul implicit de adrese IP rezervate este 172.17.42.0–172.17.42.63, care poate fi configurat în meniul Diagnostic . Această gamă de adrese IP este destinată comunicării în interiorul nodului rețelei video și între containerele software care dețin diferitele componente ale nodului - de exemplu, interfața SIP și transcodarea media.
Implementați toate nodurile din aceeași subrețea sau VLAN, astfel încât toate nodurile dintr-un cluster să poată fi accesate de oriunde clienții locuiesc în rețeaua dvs.
Pentru o implementare dublă a NIC DMZ, puteți seta adresa IP externă în următoarea procedură, după ce ați salvat configurația rețelei interne și ați repornit nodul.

Introduceți serverul NTP al organizației dvs. sau alt server NTP extern care poate fi utilizat în organizația dvs.

Dacă configurați mai multe servere NTP, intervalul de sondaj pentru eșec este de 40 de secunde.

(Opțional) Modificați numele gazdei sau domeniul, dacă este necesar.

Pentru a vă asigura că vă înregistrați cu succes în cloud, utilizați numai caractere din numele gazdei pe care le-ați setat pentru nodul rețelei video. Capitalizarea nu este acceptată în acest moment.
Când utilizați sau configurați FQDN sau numele gazdei, trebuie să introduceți, de asemenea, un domeniu valid și rezolvabil. Lungimea totală a FQDN nu trebuie să depășească 64 de caractere.

Faceți clic pe Salvareși apoi faceți clic pe Salvare modificări și repornire.

Ce este de făcut în continuare

Setați Interfața Rețelei Externe a nodului rețelei video

Din meniul principal al consolei nodului rețelei video, alegeți opțiunea 5 Configurație IP externă apoi faceți clic pe Selectați.

Faceți clic pe 1 Activare/Dezactivare, apoi Selectare, și apoi Da pentru a activa opțiunile de adresă IP externă de pe nod.

Așa cum ați făcut cu configurația inițială de rețea, introduceți valorile Adresă IP (externă), Mască, și Gateway .

Câmpul Interfață afișează numele interfeței externe pentru nod.

Faceți clic pe Salvare și repornire.

Pentru a valida configurația adresei IP interne și externe, din meniul principal al consolei, accesați 4 Diagnostice, apoi alegeți Ping.

În câmpul ping , introduceți o adresă de destinație pe care doriți să o testați, cum ar fi o destinație externă sau o adresă IP internă, apoi faceți clic pe OK.

Testați o destinație externă (de exemplu, cisco.com); dacă este reușită, rezultatele arată că destinația a fost accesată din interfața externă.
Testați o adresă IP internă; dacă are succes, rezultatele arată că adresa a fost accesată din interfața internă.

Ce este de făcut în continuare

API-uri pentru nodul rețelei video

API-uri pentru administrarea VMN

API-urile de administrare a rețelei video permit administratorilor organizației să gestioneze modul de întreținere și parola contului de administrator al nodurilor rețelei video.

Obțineți starea modului de întreținere

Recuperează starea actuală a modului de întreținere (Stare preconizată: pornit, oprit, în așteptare sau solicitat).

[GET] https://<node_ip>/api/v1/external/maintenanceMode

Autorizație: Autentificare de bază utilizând numele de utilizator al rețelei video („admin”) și parola.

Răspunsuri de probă:

Răspuns prin probă 1:

{
    "status": {
        "code": 200,
        "message": "Success"
    },
    "result": {
        "isRegistered": true,
        "maintenanceMode": "pending/requested/on/off",
        "maintenanceModeLastUpdated": 1691135731847
    }
}

Răspuns prin probă 2:

{
    "status": {
        "code": 401,
        "message": "login failed: incorrect password or username"
    }
}

Răspuns prin probă 3:

{
    "status": {
        "code": 429,
        "message": "Too Many Requests"
    }
}

Activați sau dezactivați modul de întreținere

[PUT] https://<node_ip>/api/v1/external/maintenanceMode

Apelați acest API numai atunci când nu există apeluri active.

Autorizație: Autentificare de bază utilizând numele de utilizator al rețelei video („admin”) și parola.

Organism:

{
      "maintenanceMode": "on"
}

menținereMod - Starea modului de întreținere care trebuie setat - "on" sau "off".

Solicitare antet:

„Tip de conținut”: „aplicație/json”

Răspunsuri de probă:

Răspuns prin probă 1:

{
        "status": {  
            "code": 200,
            "message": "Your request to enable/disable maintenance mode was successful."
    }
}

Răspuns prin probă 2:

{
      "status": {
          "code": 409,
          "message": "Maintenance Mode is already on/off"
    }
}

Răspuns de probă 3:

{
      "status": {
          "code": 400,
          "message": "Bad Request - wrong input"   
    }
}

Schimbați parola administratorului

Modifică parola utilizatorului de administrator.

[PUT] https://<node_ip>/api/v1/external/password

Autorizație: Autentificare de bază utilizând numele de utilizator al rețelei video („admin”) și parola.

Organism:

{
  "newPassword": "new"
}

Parolă nouă- Noua parolă care urmează să fie setată pentru contul 'admin' al nodului rețelei video.

Solicitare antet:

„Tip de conținut”: „aplicație/json”

Răspunsuri de probă:

Răspuns prin probă 1:

{
    "status": {
        "code": 200,
        "message": "Successfully set the new passphrase for user admin."
    }
}

Răspuns prin probă 2:

{
    "status": {
        "code": 400,
        "message": "Enter a new passphrase that wasn't used for one of the previous 3 passphrases."
    }
}

API-uri ale rețelei VMN

API-urile rețelei de rețea video permit administratorilor organizației să gestioneze setările de rețea interne și externe.

Obțineți configurația rețelei externe

Detectează dacă rețeaua externă este activată sau dezactivată. Dacă rețeaua externă este activată, aceasta preia și adresa IP externă, masca Subnet externă și gateway-ul extern.

[GET] https://<node_ip>/api/v1/external/externalNetwork

Autorizație: Autentificare de bază utilizând numele de utilizator al rețelei video („admin”) și parola.

Răspunsuri de probă:

Răspuns prin probă 1:

{
    "status": {
        "code": 200,
        "message": "Successfully fetched external network configuration."
    },
    "result": {
        "ip": "1.1.1.1",
        "mask": "2.2.2.2",
        "gateway": "3.3.3.3"
    }
}

Răspuns prin probă 2:

{
    "status": {
        "code": 200,
        "message": "External network not enabled."
    }
}

Răspuns prin probă 3:

{
    "status": {
        "code": 500,
        "message": "Failed to get external network configuration."
    }
}

Editați configurația rețelei externe

[PUT] https://<node_ip>/api/v1/external/externalNetwork

Autorizație: Autentificare de bază utilizând numele de utilizator al rețelei video („admin”) și parola.

Organism:

Activarea rețelei externe:


{
  "externalNetworkEnabled": true,
  "externalIp": "1.1.1.1",
  "externalMask": "2.2.2.2",
  "externalGateway": "3.3.3.3"
}

Dezactivarea rețelei externe:

{
  "externalNetworkEnabled": false
}

externalNetworkEnabled- Valoare booleană (adevărată sau falsă) pentru a activa/dezactiva rețeaua externă
externalIp - IP-ul extern care trebuie adăugat
externalMask - masca de rețea pentru rețeaua externă
externalGateway - Gateway pentru rețeaua externă

Solicitare antet:

„Tip de conținut”: „aplicație/json”

Răspunsuri de probă:

Răspuns prin probă 1:

{
    "status": {
        "code": 200,
        "message": "Successfully saved the external network configuration. This node will reboot soon to apply the changes. Please wait for a minute and relogin to the node to verify that all changes were applied."
    }
}

Răspuns prin probă 2:

{
    "status": {
        "code": 200,
        "message": "Successfully disabled the external network. This node will reboot soon to apply the changes. Please wait for a minute and relogin to the node to verify that all changes were applied."
    }
}

Răspuns prin probă 3:

{
    "status": {
        "code": 400,
        "message": "One or more errors in the input: Value should be boolean for 'externalNetworkEnabled'"
    }
}

Răspuns prin probă 4:

{
    "status": {
        "code": 400,
        "message": "External network configuration has not changed; skipping save of the external network configuration."
    }
}

Obțineți detaliile rețelei interne

[GET] https://<node_ip>/api/v1/external/internalNetwork

Autorizație: Autentificare de bază utilizând numele de utilizator al rețelei video („admin”) și parola.

Răspunsuri de probă:

Răspuns prin probă 1:

{
    "status": {
        "code": 200,
        "message": "Successfully fetched internal network details"
    },
    "result": {
        "dhcp": false,
        "ip": "1.1.1.1",
        "mask": "2.2.2.2",
        "gateway": "3.3.3.3",
        "dnsCaching": false,
        "dnsServers": [
            "4.4.4.4",
            "5.5.5.5"
        ],
        "mtu": 1500,
        "ntpServers": [
            "6.6.6.6"
        ],
        "hostName": "test-vmn",
        "domain": ""
    }
}

Răspuns prin probă 2:


{
      "status": {
          "code": 500,
          "message": "Failed to get Network details."   
    }
}

Răspuns prin probă 3:

{
      "status": {
          "code": 500,
          "message": "Failed to get host details."   
    }
}

Editați serverele DNS

Actualizați serverele DNS cu cele noi.

[PUT] https://<node_ip>/api/v1/external/internalNetwork/dns

Autorizație: Autentificare de bază utilizând numele de utilizator al rețelei video („admin”) și parola.

Organism:

{
    "dnsServers": "1.1.1.1 2.2.2.2"
}

dnsServers - servere DNS care trebuie actualizate. Sunt permise mai multe servere DNS separate de spațiu.

Solicitare antet:

„Tip de conținut”: „aplicație/json”

Răspunsuri de probă:

Răspuns prin probă 1:

{
    "status": {
        "code": 200,
        "message": "Successfully saved DNS servers"
    }
}

Răspuns prin probă 2:

{
    "status": {
        "code": 409,
        "message": "Requested DNS server(s) already exist."
    }
}

Răspuns prin probă 3:

{
    "status": {
        "code": 424,
        "message": "Maintenance Mode is not enabled. Kindly enable Maintenance Mode and try again for this node."
    }
}

Editați serverele NTP

Actualizați serverele NTP cu cele noi.

[PUT] https://<node_ip>/api/v1/external/internalNetwork/ntp

Autorizație: Autentificare de bază utilizând numele de utilizator al rețelei video („admin”) și parola.

Organism:

{
    "ntpServers": "1.1.1.1 2.2.2.2"
}

ntpServers - servere NTP pentru a fi actualizate. Sunt permise mai multe servere NTP separate de spațiu.

Solicitare antet:

„Tip de conținut”: „aplicație/json”

Răspunsuri de probă:

Răspuns prin probă 1:

{
    "status": {
        "code": 200,
        "message": "Successfully saved the NTP servers."
    }
}

Răspuns prin probă 2:

{
    "status": {
        "code": 409,
        "message": "Requested NTP server(s) already exist."
    }
}

Răspuns prin probă 3:

{
    "status": {
        "code": 424,
        "message": "Maintenance Mode is not enabled. Kindly enable Maintenance Mode and try again for this node."
    }
}

Editați numele și domeniul gazdei

Actualizează numele gazdei și domeniul nodului rețelei video.

[PUT] https://<node_ip>/api/v1/external/internalNetwork/host

Autorizație: Autentificare de bază utilizând numele de utilizator al rețelei video („admin”) și parola.

Organism:

{
    "hostName": "test-vmn",
    "domain": "abc.com"
}

hostName - Noul nume de gazdă al nodului.
domeniu - Noul domeniu pentru numele de gazdă al nodului (opțional).

Solicitare antet:

„Tip de conținut”: „aplicație/json”

Răspunsuri de probă:

Răspuns prin probă 1:

{
    "status": {
        "code": 200,
        "message": "Successfully saved the host FQDN. This node will reboot soon to apply the changes. Please wait for a minute and relogin to the node to verify that all changes were applied."
    }
}

Răspuns prin probă 2:

{
    "status": {
        "code": 400,
        "message": "Unable to resolve FQDN"
    }
}

Răspuns prin probă 3:

{
    "status": {
        "code": 409,
        "message": "Entered hostname and domain already set to same."
    }
}

Activați sau dezactivați cache-ul DNS

[PUT] https://<node_ip>/api/v1/external/internalNetwork/dnsCaching

Autorizație: Autentificare de bază utilizând numele de utilizator al rețelei video („admin”) și parola.

Organism:

{
    "dnsCaching": true
}

dnsCaching - Configurație Caching DNS. Acceptă valoarea booleană (adevărată sau falsă).

Solicitare antet:

„Tip de conținut”: „aplicație/json”

Răspunsuri de probă:

Răspuns prin probă 1:

{
    "status": {
        "code": 200,
        "message": "Successfully saved DNS settings changes. This node will reboot soon to apply the changes. Please wait for a minute and relogin to the node to verify that all changes were applied."
    }
}

Răspuns prin probă 2:

{
    "status": {
        "code": 400,
        "message": "One or more errors in the input: 'dnsCaching' field value should be a boolean"
    }
}

Răspuns prin probă 3:

{
    "status": {
        "code": 409,
        "message": "dnsCaching is already set to false"
    }
}

Editați interfața MTU

Modifică unitatea de transmisie maximă (MTU) pentru interfețele de rețea ale nodului de la valoarea implicită de 1500. Valorile între 1280 și 9000 sunt permise.

[PUT] https://<node_ip>/api/v1/external/internalNetwork/mtu

Autorizație: Autentificare de bază utilizând numele de utilizator al rețelei video („admin”) și parola.

Organism:

{
    "internalInterfaceMtu": 1500
}

InternalInterfaceMtu - Unitate de transmisie maximă pentru interfețele de rețea ale nodului. Valoarea ar trebui să fie între 1280 și 9000.

Solicitare antet:

„Tip de conținut”: „aplicație/json”

Răspunsuri de probă:

Răspuns prin probă 1:

{
    "status": {
        "code": 200,
        "message": "Successfully saved the internal interface MTU settings. This node will reboot soon to apply the changes. Please wait for a minute and relogin to the node to verify that all changes were applied."
    }
}

Răspuns prin probă 2:

{
    "status": {
        "code": 400,
        "message": "One or more errors in the input: 'internalInterfaceMtu' field value should be a number"
    }
}

Răspuns prin probă 3:


{
    "status": {
        "code": 400,
        "message": "Please enter a number between 1280 and 9000."
    }
}

API-uri pentru certificatul de server VMN

Creați certificatul CSR

Generează un certificat CSR (Cerere de semnare a certificatului) și cheia privată, pe baza detaliilor furnizate.

[POST] https://<node_ip>/api/v1/externalCertManager/generateCsr

Autorizație: Autentificare de bază utilizând numele de utilizator al rețelei video („admin”) și parola.

Organism:

{
    "csrInfo":
    {
         "commonName": "1.2.3.4",
         "emailAddress": "abc@xyz.com",
         "altNames": "1.1.1.1 2.2.2.2",
         "organization": "VMN",
         "organizationUnit": "IT",
         "locality": "BLR",
         "state": "KA",
         "country": "IN",
         "passphrase": "",
         "keyBitSize": 2048
    }
}

CommonName - IP/FQDN al nodului rețelei video dat ca nume comun. (obligatoriu)
Adresă de e-mail - Adresa de e-mail a utilizatorului. (opțional)
altNames - Numele (denumirile) alternativ(e) al(e) subiectului (opţional). Sunt permise mai multe FQDN-uri separate de spațiu. Dacă este furnizat, acesta trebuie să conțină numele comun. Dacă altNames nu sunt furnizate, acesta ia numele comun ca valoare a altNames.
organizație - Denumire organizație/companie. (opțional)
organizationUnit - Unitate organizațională sau departament sau nume de grup etc. (opțional)
localitate - Oraș/Localitate. (opțional)
stat - stat/provincie. (opțional)
țară - Țară/Regiune. Abrevierea cu două litere. Nu furnizați mai mult de două litere. (opțional)
frază de pașaport - frază de pașaport cu cheie privată. (opțional)
keyBitSize - Dimensiune Bit cheie privată. Valorile acceptate sunt 2048, implicit sau 4096. (opțional)

Solicitare antet:

Tipul de conținut: „aplicație/json”

Răspunsuri de probă:

Răspuns prin probă 1:

{
    "status": {
        "code": 200,
        "message": "Successfully generated CSR"
    },
    "result": {
        "caCert": {},
        "caKey": {
            "fileName": "VideoMeshGeneratedPrivate.key",
            "localFileName": "CaPrivateKey.key",
            "fileLastModified": "Fri Jul 21 2023 08:12:25 GMT+0000 (Coordinated Universal Time)",
            "uploadDate": 1689927145422,
            "size": 1678,
            "type": "application/pkcs8",
            "modulus": "S4MP1EM0DULU2"
        },
        "certInstallRequestPending": false,
        "certInstallStarted": null,
        "certInstallCompleted": null,
        "isRegistered": true,
        "caCertsInstalled": false,
        "csr": {
            "keyBitsize": 2048,
            "commonName": "1.2.3.4",
            "organization": "VMN",
            "organizationUnit": "IT",
            "locality": "BLR",
            "state": "KA",
            "country": "IN",
            "emailAddress": "abc@xyz.com",
            "altNames": [
                "1.1.1.1",
                "2.2.2.2"
            ],
            "csrContent": "-----BEGIN CERTIFICATE REQUEST-----\nS4MP1E_C3RT_C0NT3NT\n-----END CERTIFICATE REQUEST-----"
        },
        "encryptedPassphrase": null
    }
}

Răspuns prin probă 2:


{
    "status": {
        "code": 400,
        "message": "Private key already exists. Delete it before generating new CSR."
    }
}

Răspuns prin probă 3:

{
    "status": {
        "code": 400,
        "message": "CSR certificate already exists. Delete it before generating new CSR."
    }
}

Răspuns prin probă 4:

{
    "status": {
        "code": 400,
        "message": "CSR certificate and private key already exist. Delete them before generating new CSR."
    }
}

Răspuns prin probă 5:


{
    "status": {
        "code": 400,
        "message": "There were one or more errors while generating the CSR: The \"Country\" field must contain exactly two A-Z characters."
    }
}

Descărcați certificatul CSR

Descărcați certificatul CSR generat.

[GET] https://<node_ip>/api/v1/externalCertManager/csr

De asemenea, puteți descărca fișierul prin opțiunea Trimitere și descărcare .

Autorizație: Autentificare de bază utilizând numele de utilizator al rețelei video („admin”) și parola.

Răspunsuri de probă:

Răspuns prin probă 1:

-----BEGIN CERTIFICATE REQUEST-----
S4MP1E_C3RT_C0NT3NT
-----END CERTIFICATE REQUEST-----

Răspuns prin probă 2:

{
    "status": {
        "code": 404,
        "message": "Could not download, CSR certificate does not exist."
    }
}

Descărcați cheia privată

Descărcați cheia privată generată împreună cu certificatul CSR.

[GET] https://<node_ip>/api/v1/externalCertManager/key

De asemenea, puteți descărca fișierul prin opțiunea Trimitere și descărcare .

Autorizație: Autentificare de bază utilizând numele de utilizator al rețelei video („admin”) și parola.

Răspunsuri de probă:

Răspuns prin probă 1:


-----BEGIN RSA PRIVATE KEY-----
S4MP1E_PR1V4T3_K3Y
-----END RSA PRIVATE KEY-----

Răspuns prin probă 2:

{
    "status": {
        "code": 404,
        "message": "Could not download, private key does not exist."
    }
}

Ștergeți certificatul CSR

Ștergeți certificatul RSC existent.

[ȘTERGE] https://<node_ip>/api/v1/externalCertManager/csr

Autorizație: Autentificare de bază utilizând numele de utilizator al rețelei video („admin”) și parola.

Răspunsuri de probă:

Răspuns prin probă 1:

{
    "status": {
        "code": 200,
        "message": "Successfully deleted the CSR certificate"
    }
}

Răspuns prin probă 2:

{
    "status": {
        "code": 404,
        "message": "CSR certificate does not exist."
    }
}

Ștergeți cheia privată

Ștergeți cheia privată existentă.

[ȘTERGE] https://<node_ip>/api/v1/externalCertManager/key

Autorizație: Autentificare de bază utilizând numele de utilizator al rețelei video („admin”) și parola.

Răspunsuri de probă:

Răspuns prin probă 1:

{
    "status": {
        "code": 200,
        "message": "Successfully deleted the private key"
    }
}

Răspuns prin probă 2:

{
    "status": {
        "code": 404,
        "message": "Private key does not exist."
    }
}

Instalați certificatul semnat CA și cheia privată

Încărcați certificatul semnat CA furnizat și cheia privată pe nodul rețelei video și instalați certificatul pe nod.

[POST] https://<node_ip>/api/v1/externalCertManager/uploadInstallCaCert

Autorizație: Autentificare de bază utilizând numele de utilizator al rețelei video („admin”) și parola.

Organism:

Utilizați „date formular” pentru a încărca următoarele fișiere:

Fișier certificat semnat CA (.crt) cu tastă ca „crtFile”.
Fișier cu tastă privată (.key) cu tastă ca „keyFile”.

Solicitare antet:

Tipul de conținut: „date cu mai multe părți/formular”

Răspunsuri de probă:

Răspuns prin probă 1:

{
    "status": {
        "code": 200,
        "message": "Successfully installed certificate and key. It might take a few seconds to reflect on the node."
    },
    "result": {
        "caCert": {
            "fileName": "videoMeshCsr.crt",
            "localFileName": "CaCert.crt",
            "fileLastModified": 1689931788598,
            "uploadDate": 1689931788605,
            "size": 1549,
            "type": "application/x-x509-ca-cert",
            "certStats": {
                "version": 0,
                "subject": {
                    "countryName": "IN",
                    "stateOrProvinceName": "KA",
                    "localityName": "BLR",
                    "organizationName": "VMN",
                    "organizationalUnitName": "IT",
                    "emailAddress": "abc@xyz.com",
                    "commonName": "1.2.3.4"
                },
                "issuer": {
                    "countryName": "AU",
                    "stateOrProvinceName": "Some-State",
                    "organizationName": "ABC"
                },
                "serial": "3X4MPL3",
                "notBefore": "2023-07-21T09:28:19.000Z",
                "notAfter": "2024-12-02T09:28:19.000Z",
                "signatureAlgorithm": "sha256WithRsaEncryption",
                "fingerPrint": "11:22:33:44:AA:BB:CC:DD",
                "publicKey": {
                    "algorithm": "rsaEncryption",
                    "e": 65537,
                    "n": "3X4MPL3",
                    "bitSize": 2048
                },
                "altNames": [],
                "extensions": {}
            }
        },
        "caKey": {
            "fileName": "VideoMeshGeneratedPrivate.key",
            "localFileName": "CaPrivateKey.key",
            "fileLastModified": 1689931788629,
            "uploadDate": 1689931788642,
            "size": 1678,
            "type": "application/pkcs8",
            "modulus": "S4MP1EM0DULU2"
        },
        "certInstallRequestPending": true,
        "certInstallStarted": null,
        "certInstallCompleted": null,
        "isRegistered": true,
        "caCertsInstalled": false,
        "csr": {
            "keyBitsize": 2048,
            "commonName": "1.2.3.4",
            "organization": "VMN",
            "organizationUnit": "IT",
            "locality": "BLR",
            "state": "KA",
            "country": "IN",
            "emailAddress": "abc@xyz.com",
            "altNames": [
                "1.1.1.1",
                "2.2.2.2"
            ],
            "csrContent": "-----BEGIN CERTIFICATE REQUEST-----\nS4MP1E_C3RT_C0NT3NT\n-----END CERTIFICATE REQUEST-----"
        },
        "encryptedPassphrase": null
    }
}

Răspuns prin probă 2:

{
    "status": {
        "code": 400,
        "message": "Could not parse the certificate file. Make sure it is a properly formatted certificate and try again."
    }
}

Răspuns prin probă 3:

{
    "status": {
        "code": 400,
        "message": "Private Key does not match Certificate (different modulus)"
    }
}

Răspuns prin probă 4:

{
    "status": {
        "code": 202,
        "message": "Certificate and private key PENDING installation. It might take a few seconds to reflect on the node. If the node is in maintenance mode, it will get installed once it is disabled."
    }
}

Descărcați certificatul semnat CA

Descărcați certificatul semnat CA instalat pe nod.

[GET] https://<node_ip>/api/v1/externalCertManager/caCert

De asemenea, puteți descărca fișierul prin opțiunea Trimitere și descărcare .

Autorizație: Autentificare de bază utilizând numele de utilizator al rețelei video („admin”) și parola.

Răspunsuri de probă:

Răspuns prin probă 1:

-----BEGIN CERTIFICATE-----
S4MP1E_C3RT_C0NT3NT
-----END CERTIFICATE-----

Răspuns prin probă 2:

{
    "status": {
        "code": 404,
        "message": "Could not download, CA certificate does not exist."
    }
}

Ștergeți certificatul semnat CA

Ștergeți certificatul semnat CA instalat pe nod.

[ȘTERGE] https://<node_ip>/api/v1/externalCertManager/caCert

Autorizație: Autentificare de bază utilizând numele de utilizator al rețelei video („admin”) și parola.

Răspunsuri de probă:

Răspuns prin probă 1:

{
    "status": {
        "code": 200,
        "message": "Successfully deleted the CA certificate."
    }
}

Răspuns prin probă 2:

{
    "status": {
        "code": 404,
        "message": "CA certificate does not exist."
    }
}

Răspunsuri comune API

Menționate mai jos sunt unele răspunsuri eșantion pe care le-ați putea întâlni în timp ce utilizați oricare dintre API-urile menționate mai sus.

Răspuns prin probă 1: Informații eronate furnizate în autorizația de bază.

{
    "status": {
        "code": 401,
        "message": "login failed: incorrect password or username"
    }
}

Răspuns prin probă 2: VMN nu este actualizat la versiunea necesară care acceptă aceste API-uri.

{
    "status": {
        "code": 421,
        "message": "Misdirected Request 1:[undefined]"
    }
}

Răspuns prin probă 3: Referitorul greșit a intrat în antet (când antetul nu era așteptat).

{
    "status": {
        "code": 421,
        "message": "Misdirected Request 2:[https://x.x.x.x/setup]"
    }
}

Răspuns prin probă 4: Limita de rată a depășit, încercați după ceva timp.


{
    "status": {
        "code": 429,
        "message": "Too Many Requests"
    }
}

Adăugați reguli de dirijare interne și externe

Din interfața nodului rețelei video, alegeți 5 Configurație IP externă și apoi faceți clic pe Selectare.

Alegeți 3 Reguli de dirijare a gestionării, apoi faceți clic pe Selectare.

Puteți adăuga suprascrieri manuale la aceste reguli în pașii următori.

Urmați acești pași după cum este necesar:

Faceți clic pe Adăugare rută externă, apoi introduceți subrețeaua internă sau adresa IP a gazdei pentru a o utiliza pentru rută externă.
Faceți clic pe Adăugare rută internă, apoi introduceți subrețeaua externă sau adresa IP a gazdei pentru a o utiliza pentru traseul intern.

Pe măsură ce adăugați fiecare regulă, acestea apar în lista de reguli de rutare, clasificate ca reguli definite de utilizator.

Rutele implicite nu pot fi șterse, dar puteți șterge orice suprascrieri definite de utilizator pe care le-ați configurat.

Deschideți o conexiune SSH la adresa IP publică a nodului rețelei video.
Accesați nodul rețelei video prin intermediul consolei ESXi

Înregistrați nodul rețelei video în Webex Cloud

Înainte de a începe

Odată ce începeți înregistrarea unui nod, trebuie să îl finalizați în 60 de minute sau trebuie să începeți.
Asigurați-vă că orice blocante pop-up din browserul dvs. sunt dezactivate sau că permiteți o excepție pentru https://admin.webex.com.
Pentru cele mai bune rezultate, implementați toate nodurile unui cluster în același centru de date. Consultați clusterele din rețeaua video pentru modul în care funcționează și cele mai bune practici.
De la gazda sau mașina în care înregistrați nodurile rețelei video în cloud, trebuie să aveți conectivitate la cloud-ul Webex și la adresele IP ale rețelei video care sunt înregistrate (într-un mediu NIC dual, în special adresele IP interne ale nodurilor rețelei video).

Conectați-vă la Control Hub .

Accesați Servicii > hibrid și alegeți unul:

Configurare: Alegeți această opțiune dacă acesta este primul Nod de rețea video pe care îl înregistrați, apoi faceți clic pe Înainte.

Pentru mai multe informații, consultați Completarea Condițiilor prealabile pentru rețeaua video .
Vizualizați toate: Alegeți această opțiune dacă ați înregistrat deja unul sau mai multe noduri de rețea video, apoi faceți clic pe Adăugare resursă.

Asigurați-vă că ați instalat și configurat nodul rețelei video. Faceți clic pe Da, sunt gata să mă înregistrez..., apoi faceți clic pe Înainte.

În Creați un nou cluster sau selectați un cluster, alegeți unul:

Pentru un cluster nou, introduceți un nume pentru cluster la care doriți să alocați nodul rețelei video.
Pentru un cluster existent, faceți clic pe câmp, apoi alegeți un cluster existent la care să adăugați noul nod.

Vă recomandăm să denumiți un cluster bazat pe locul în care nodurile clusterului sunt localizate geografic. De exemplu, "San Francisco".

În Introduceți adresa FQDN sau IP, introduceți numele de domeniu complet calificat (FQDN) sau adresa IP internă a nodului rețelei video și apoi faceți clic pe Înainte.

Dacă utilizați FQDN, introduceți un domeniu care poate fi rezolvat de DNS.
Dacă utilizați o adresă IP, introduceți aceeași adresă IP internă pe care ați utilizat-o pentru a configura nodul din consolă.

Un FQDN trebuie să se rezolve direct la adresa IP sau nu este utilizabil. Efectuăm validarea pe FQDN pentru a exclude orice neconcordanță de tip sau de configurare.

În conformitate cu Programul de upgrade, alegeți un interval de timp, o frecvență și o zonă de timp.

În Notificările prin e-mail, adăugați adrese de e-mail ale administratorului pentru a vă abona la notificările privind alarmele de serviciu și actualizările software.

Adresa de e-mail a administratorului este adăugată automat. Puteți să-l eliminați dacă doriți.

Activați setarea Calitate video pentru a activa transmisia video 1080p 30fps.

Dacă această setare este dezactivată, setarea implicită este de 720p.
Pentru rezoluțiile video acceptate de Aplicația Webex, consultați Specificațiile video pentru apeluri și întâlniri.

Citiți informațiile din secțiunea Înscriere completă, apoi faceți clic pe Go to Node pentru a înregistra nodul în cloudul Webex.

Verificați Permiteți accesul la nodul rețelei video Webex, apoi faceți clic pe Continuare.

Faceți clic Permiteți .

Contul dvs. este validat, nodul rețelei video este înregistrat și mesajul Înscriere completă este afișat, indicând faptul că nodul rețelei video este acum înregistrat în Webex.

Nodul rețelei video primește acreditările mașinii pe baza drepturilor organizației dvs. Datele de autentificare ale utilajului generat expiră periodic și sunt reîmprospătate.

Faceți clic pe linkul portalului sau închideți fila pentru a reveni la pagina Mesh video.

Pe pagina Mesh video, acum vedeți noul cluster care conține nodul Mesh video pe care l-ați înregistrat.

Dacă mergeți la cluster, veți vedea noul Nod de rețea video, care arată inițial o stare de Înregistrare. Nodul se modifică la Funcționare atunci când este gata de utilizare în organizația dvs. Webex.
Deoarece software-ul este un container care conține servicii din infrastructura cloud, acesta primește actualizări din cloud pentru a rămâne în sincronizare cu serviciile cloud. Actualizările necesare pot fi instalate la scurt timp după ce înregistrați nodul în cloud. De asemenea, puteți modifica programul de upgrade automat. Consultați Actualizări automate pentru Resursele de servicii hibride pentru mai multe informații.
Dacă ați instalat imaginea demo pe nodul pe care l-ați înregistrat, veți vedea o alarmă de stare galbenă în modul demo. Această alarmă este normală, dar vă recomandăm să instalați imaginea completă a software-ului înainte de expirarea perioadei de grație de 90 de zile pentru imaginea demo.

Lucruri de care trebuie să ții cont

Țineți cont de următoarele informații despre nodul rețelei video și modul în care funcționează odată înregistrat în organizația dvs. Webex:

Când implementați un nou nod de rețea video, Aplicația Webex și dispozitivul înregistrat de Webex nu vor recunoaște noul nod timp de până la 2 ore. Clienții verifică accesibilitatea clusterului în timpul pornirii, al unei modificări de rețea sau al expirării cache-ului. Puteți aștepta 2 ore sau, ca mijloc de lucru, puteți reporni Aplicația Webex sau puteți reporni camera sau dispozitivul de birou Webex. Ulterior, activitatea de apelare este capturată în rapoartele rețelei video din Control Hub.
Un nod de rețea video se înregistrează într-o singură organizație Webex; nu este un dispozitiv multifuncțional.
Pentru a înțelege ce utilizează nodul rețelei video și ce nu, consultați tabelul din Clienții și dispozitivele care utilizează nodul rețelei video.
Nodul rețelei video se poate conecta la site-ul dvs. Webex sau la site-ul Webex al unui alt client sau partener. De exemplu, Site A a implementat un cluster de noduri de rețea video și l-a înregistrat cu domeniul example1.webex.com. Dacă utilizatorii din Site-ul A apelează la mymeeting@example1.webex.com, aceștia utilizează nodul rețelei video și se poate crea o cascadă. Dacă utilizatorii din site-ul A apelează la dvs. meeting@example2.webex.com, utilizatorii site-ului A vor utiliza nodul local de rețea video și se vor conecta la întâlnirea din organizația Webex a site-ului B.

Ce este de făcut în continuare

Pentru a înregistra noduri suplimentare, repetați acești pași.
Dacă este disponibil un upgrade, vă recomandăm să îl aplicați cât mai curând posibil. Pentru a efectua upgrade, finalizați următorii pași:
1. Datele de configurare sunt împinse în cloudul Webex de către echipa de dezvoltare Cisco pe canale securizate. Datele de configurare sunt semnate. Pentru containere, datele de configurare conțin numele, suma de verificare, versiunea și așa mai departe. De asemenea, nodul rețelei video primește datele sale de configurare din cloudul Webex prin canale securizate.
2. Odată ce nodul rețelei video primește datele sale de configurare, nodul se autentifică cu acreditări numai în citire și descarcă containerul cu suma de verificare specifică și numele și actualizează sistemul. Fiecare container care rulează pe nodul rețelei video are un nume de imagine și o sumă de verificare. Aceste atribute sunt încărcate în cloudul Webex utilizând canale securizate.

Activați calitatea serviciului (QoS) pentru nodul rețelei video

Înainte de a începe

Efectuați modificările necesare ale portului firewall care sunt acoperite în diagramă și tabel. Consultați Porturile și protocoalele utilizate de rețeaua video.
Pentru ca nodurile rețelei video să fie activate pentru QoS, nodurile trebuie să fie online. Nodurile din modul de întreținere sau din stările offline sunt excluse atunci când activați această setare.

Din vizualizarea clientului în https://admin.webex.com, accesați Servicii > Hibrid, faceți clic pe Editare setări de pe cardul Rețea video.

Derulați la Calitatea serviciului și faceți clic pe Activare.

Audio: 52500-59499 și 59500-62999 DSCP EF (Redirecționare expediată)
Video/Conținut: 63000-64667 și 64668-65500 DSCP AF41

Dacă QoS nu este complet activat în 2 ore, deschideți un caz cu asistență pentru investigații suplimentare.

Nodurile repornesc și sunt actualizate cu noua gamă de porturi.

Verificați intervalele de porturi ale nodului rețelei video cu instrumentul reflectorizant din interfața web

Înainte de a începe

Descărcați o copie a Clientului Instrumentului Reflector (un script Python) de la https://github.com/CiscoDevNet/webex-video-mesh-reflector-client.
Pentru ca scriptul să funcționeze corect, asigurați-vă că rulați Python 2.7.10 sau mai târziu în mediul dvs.
În prezent, acest instrument acceptă punctele finale SIP la nodurile rețelei video și verificarea intraclusterului.

1	Din vizualizarea clientului din https://admin.webex.com, activați nodul de întreținere pentru nodul rețelei video urmând aceste instrucțiuni.
2	Așteptați ca nodul să afișeze o stare „Pregătit pentru întreținere” în Control Hub.
3	Deschideți interfața nodului rețelei video Webex. Pentru instrucțiuni, consultați Gestionați nodul rețelei video de pe interfața web.
4	Derulați la Instrumentul Reflector, apoi începeți fie serverul Reflector TCP, fie serverul Reflector UDP, în funcție de protocolul pe care doriți să îl utilizați.
5	Faceți clic pe Start Reflector Server, apoi așteptați ca serverul să înceapă cu succes. Veți vedea o notificare atunci când pornește serverul.
6	Dintr-un sistem (cum ar fi un PC) într-o rețea pe care doriți să ajungă la nodurile rețelei video, rulați script-ul cu următoarea comandă: `$ python <local_path_to_client_script>/reflectorClient.py --ip <ip address of the server> --protocol <tcp or udp>` La sfârșitul rundei, clientul afișează un mesaj de succes dacă toate porturile necesare sunt deschise: Clientul afișează un mesaj eșuat dacă nu sunt deschise porturile necesare:
7	Rezolvați orice probleme de port de pe firewall și apoi redenumiți pașii de mai sus.
8	Rulați clientul cu `--help` pentru a obține mai multe detalii.

Configurați nodul rețelei video pentru integrarea proxy

Înainte de a începe

Consultați Asistența proxy pentru rețeaua video pentru o prezentare generală a opțiunilor proxy acceptate.
Cerințe pentru asistența proxy pentru rețeaua video

Accesați Trust Store & Proxy, apoi alegeți o opțiune:

Nu există proxy—Opțiunea implicită înainte de a integra un proxy. Nu este necesară nicio actualizare a certificatului.
Proxy transparent non-inspecție- nodurile rețelei video nu sunt configurate pentru a utiliza o anumită adresă de server proxy și nu trebuie să necesite nicio modificare pentru a lucra cu un proxy non-inspecție. Nu este necesară nicio actualizare a certificatului.
Inspecție transparentă proxy- Nodurile rețelei video nu sunt configurate pentru a utiliza o anumită adresă de server proxy. Nu sunt necesare modificări ale configurației http(s) pe rețeaua video; cu toate acestea, nodurile rețelei video au nevoie de un certificat rădăcină pentru a avea încredere în proxy. De obicei, proxy-urile de inspecție sunt utilizate de IT pentru a aplica politici cu privire la care site-uri web pot fi vizitate și tipuri de conținut care nu sunt permise. Acest tip de proxy decriptează tot traficul (chiar și https).

IP proxy/FQDN—Adresă care poate fi utilizată pentru a ajunge la utilajul proxy.
Portul proxy—Un număr de port pe care proxy-ul îl folosește pentru a asculta traficul proxy.
Proxy Protocol—Alegeți http (tunelurile rețelei video își fac traficul https prin proxy-ul http) sau https (traficul de la nodul rețelei video la proxy utilizează protocolul https). Alegeți o opțiune pe baza a ceea ce acceptă serverul proxy.

Alegeți dintre următoarele tipuri de autentificare, în funcție de mediul proxy:

Opțiune	Utilizare
Fără	Alegeți proxy-uri explicite HTTP sau HTTPS în cazul în care nu există o metodă de autentificare.
De bază	Disponibil pentru proxy-uri explicite HTTP sau HTTPS. Utilizat pentru ca un agent de utilizator HTTP să furnizeze un nume de utilizator și o parolă atunci când face o solicitare și utilizează codificarea Base64.
Digestivă	Disponibil numai pentru proxy-uri explicite HTTPS. Utilizat pentru a confirma contul înainte de a trimite informații sensibile și aplică o funcție de hash pe numele de utilizator și parola înainte de a trimite prin rețea.
NTLM	Disponibil numai pentru proxy-uri explicite HTTP. Ca Digest, folosit pentru a confirma contul înainte de a trimite informații sensibile. Utilizează acreditările Windows în loc de numele de utilizator și parola. Dacă alegeți această opțiune, introduceți domeniul Active Directory pe care proxy-ul îl utilizează pentru autentificare în câmpul Domeniu NTLM . Introduceți numele stației de lucru proxy (denumită și cont de stație de lucru sau cont de utilaj) în domeniul NTLM specificat în câmpul Stație de lucru NTLM.

Urmați pașii următori pentru o inspecție transparentă sau proxy explicit.

Pentru inspecție transparentă sau proxy-uri explicite, faceți clic pe Verificare conexiune proxy pentru a testa conectivitatea la rețea între nodul rețelei video și proxy.

Dacă testul conexiunii eșuează, veți vedea un mesaj de eroare care arată motivul și modul în care puteți corecta problema.

Nodul repornește în câteva minute.

Integrarea rețelei video cu fluxul de activități de control al apelurilor

Înainte de a începe

Consultați Modelele de implementare pentru rețeaua video și Cisco Unified Communications Manager pentru a înțelege exemple comune de implementare.
Rețeaua video acceptă fie TCP, fie TLS între semnalizarea Unified CM și SIP. SIP TLS nu este acceptat pentru VCS Expressway.
În Unified CM, fiecare trunchi SIP poate suporta până la 16 destinații Video Mesh (adrese IP).
În Unified CM, porturile de intrare din profilul de securitate al trunchiurilor SIP pot fi implicite (profil trunchiuri SIP nesecurizate).
Rețeaua video acceptă 2 modele de rută: sitename.webex.com și meet.ciscospark.com. Alte modele de rute nu sunt acceptate.

Rețeaua video acceptă 3 modele de rute: webex.com (pentru adrese video scurte), sitename.webex.com și meet.ciscospark.com. Alte modele de rute nu sunt acceptate.

Alegeți una dintre aceste opțiuni, în funcție de mediul de control al apelurilor și de cerințele de securitate:

Configurați dirijarea traficului SIP TLS securizată Unified CM pentru rețeaua video
Configurați rutarea traficului SIP Unified CM TCP pentru rețeaua video
Configurați rutarea traficului Expressway TCP SIP pentru rețeaua video (numai TCP)

Dispozitive SIP înregistrate la Unified CM (TLS sau TCP)

Dispozitivele SIP înregistrate la VCS sau Expressway (numai TCP)

De asemenea, puteți configura implementarea dvs. pentru a gestiona condițiile de eșec sau de depășire. Această configurație ajută dacă există o întrerupere sau dacă clusterele rețelei video au atins capacitatea. Dacă întâlnirea sau apelul SIP nu pot fi stabilite cu un cluster, întâlnirea sau apelul vor trece în cloud prin intermediul VCS Control/Expressway-C sau al unei perechi Expressway C/E.

Configurați dirijarea traficului SIP TLS securizată Unified CM pentru rețeaua video

Creați un profil SIP pentru clusterele de rețea video:

Din Cisco Unified CM Administration, accesați Dispozitiv > Setări dispozitiv > Profil SIP, apoi faceți clic pe Găsire.
Alegeți Profil SIP standard pentru Cisco VCSși apoi faceți clic pe Copiați.
Introduceți un nume pentru noul profil – de exemplu, Video Mesh SIP Profile.
Sub configurația specifică trunchiurilor, setați Oferiți asistență timpurie pentru apelurile vocale și video până la Cel mai bun efort (nu a fost introdus niciun MTP).

Puteți aplica această setare unui nou trunchi SIP în cloudul Webex (direcționat de domeniul extern pentru site-ul Webex). Setarea nu afectează niciun trunking SIP existent sau rutarea apelurilor.
Asigurați-vă că este bifată Activarea OPȚIUNILOR Ping pentru a monitoriza starea destinației pentru Trunks cu tipul de serviciu .
Părăsiți toate celelalte câmpuri cu valorile lor implicite și salvați modificările.

Adăugați un nou profil de securitate al trunchiului SIP pentru clusterele Video Mesh:

Din Cisco Unified CM Administration, selectați System > Security > SIP Trunk Security Profile, apoi faceți clic pe Adăugare nou.
Introduceți un nume semnificativ, cum ar fi Video Mesh Secure SIP Trunk Security Profile

Confirmați aceste setări:

Câmp	Valoare
Mod de securitate a dispozitivului	Criptat
Tip transport de intrare	TLS
Tip transport de ieșire	TLS
X.509 Numele subiectului Subiect certificat securizat sau nume alternativ al subiectului	Introduceți numele comun al certificatului nodului rețelei video.
Port de intrare	5061
SIP V.150 Filtrare Ofertă SDP de ieșire	Utilizați filtrul implicit

Părăsiți toate celelalte câmpuri cu valorile lor implicite și salvați modificările.

Adăugați un trunchi SIP nou pentru a indica clusterele rețelei video:

Într-o implementare Unified CM, adăugați un singur trunchi.
Într-o implementare a IMM-urilor, există de obicei un trunchi între Unified CM și IMM-uri. Adăugați un alt trunchi între nodurile SME și Video Mesh. Ambele trunchiuri trebuie să aibă aceleași setări specificate mai jos.

Din Cisco Unified CM Administration, selectați Dispozitiv > Trunk, apoi faceți clic pe Adăugare nou.
Alegeți trunchiul SIP pentru tipul trunchiului; lăsați celelalte valori și faceți clic pe Înainte.
Introduceți un nume semnificativ, cum ar fi Video_Mesh_SIP_Trunk_UCMtoVMN.
Bifați caseta de selectare SRTP permisă
Pentru formatul de informații despre apelare și conectare a părții, bifați URI și DN în partea conectată, dacă sunt disponibile. Această setare permite o identitate mixtă. Acesta permite trunchiului SIP să transmită URI-ul directorului părții de întreprindere către Webex.
Verificați Rularea pe toate nodurile Unified CM active.
În secțiunea Informații SIP - Destinație, introduceți o adresă IP sau un nume de domeniu complet calificat (FQDN) pentru fiecare dintre nodurile rețelei video.
Introduceți 5061 pentru portul de destinație.
Pentru profilul de securitate al trunchiurilor SIP, alegeți profilul de securitate al trunchiurilor rețelei video pe care l-ați creat mai devreme. (De exemplu, Video Mesh Secure SIP Trunk Security Profile.)
Pentru profilul SIP, alegeți profilul SIP Video Mesh pe care l-ați creat mai devreme. (De exemplu, Video Mesh SIP Profile.)
Părăsiți toate celelalte câmpuri cu valorile lor implicite și salvați modificările.

Un apel sau o întâlnire cu rețea video poate aloca media oricărui nod dintr-un cluster, nu doar nodul care încheie apelul SIP.

Creați un trunchi SIP pentru a indica un Expressway pentru eșecul Webex în cloud.

Din Cisco Unified CM Administration, selectați Dispozitiv > Trunk, apoi faceți clic pe Adăugare nou.
Alegeți trunchiul SIP pentru tipul trunchiului; lăsați celelalte valori și faceți clic pe Înainte.
Introduceți un nume semnificativ, cum ar fi Video_Mesh_VCS_Trunk.
Pentru formatul de informații despre apelare și conectare a părții, bifați URI și DN în partea conectată, dacă sunt disponibile. Această setare permite o identitate mixtă. Acesta permite trunchiului SIP să transmită URI-ul directorului părții de întreprindere către Webex.
În secțiunea Informații SIP - Destinație, introduceți o adresă IP sau un nume de domeniu calificat (FQDN) pentru fiecare dintre Expressways. Pentru Port, introduceți 5060.
Pentru profilul SIP, alegeți profilul SIP Standard Pentru Cisco VCS.

Creați un nou grup de rute pentru apelurile către clusterele rețelei video:

Din Cisco Unified CM Administration, selectați Routing Call > Route/Hunt > Route Group, apoi faceți clic pe Adăugare nouă.
Introduceți un nume semnificativ, cum ar fi Video Mesh Node Route Group.
Schimbați algoritmul de distribuție în partea de sus jos.
În secțiunea Informații despre membrii grupului de rutare, găsiți dispozitivele cu numele rețelei video.
Adăugare Video_Mesh_SIP_Trunk_UCMtoVMN făcând clic pe Adăugare în grupul de rutare.
Salvați modificările.

Pentru a trece peste cloud, creați un nou grup de rute pentru apelurile către Expressway:

Din Cisco Unified CM Administration, selectați Routing Call > Route/Hunt > Route Group, apoi faceți clic pe Adăugare nouă.
Introduceți un nume semnificativ, cum ar fi Video Mesh Expressway Route Group.
Schimbați algoritmul de distribuție în partea de sus jos.
În secțiunea Informații despre membrii grupului de rutare, găsiți dispozitivele cu numele rețelei video.
Adăugare Video_Mesh_VCS_Trunk făcând clic pe Adăugare în grupul de rutare.
Salvați modificările.

Creați o nouă listă de rute pentru apelurile către clusterele rețelei video și Expressway:

Din Cisco Unified CM Administration, selectați Rutare apeluri > Rută/Hunt > Listă de rutare, apoi faceți clic pe Adăugare nouă.
Introduceți un nume semnificativ, cum ar fi Video Mesh Node Route List.
Setați Cisco Unified Communications Manager Group în mod implicit, sau o altă valoare în funcție de configurație.
Salvați modificările.
În secțiunea Informații membru listă de rutare , faceți clic pe Adăugare grup de rutare, apoi alegeți grup de rutare rețea video.
Părăsiți setările implicite pentru celelalte setări, apoi salvați modificările.
În secțiunea Informații membru listă de rutare , faceți clic pe Adăugare grup de rutare, apoi alegeți grup de rutare pentru rețeaua video Expressway.
Părăsiți setările implicite pentru celelalte setări, apoi salvați modificările.

Creați un model de rută SIP pentru formatul de apelare a adresei video scurte pentru întâlnirile Webex:

Din rutarea apelurilor > Șablon de rutare SIP, faceți clic pe Adăugare nouă și introduceți numele Video Mesh Route Pattern for Webex Short URIs.
În modelul IPv4, introduceți webex.com ca domeniu.
Pentru lista de trunchiuri/rutare SIP, alegeți lista de rutare creată pentru rețeaua video – de exemplu, Listă de rutare a rețelei video.
Părăsiți toate celelalte câmpuri cu valorile lor implicite și salvați modificările.

Cu caracteristica scurtă de apelare a adresei video, utilizatorii nu mai trebuie să-și amintească numele site-ului Webex pentru a participa la o întâlnire Webex sau la un eveniment utilizând un sistem video. Aceștia pot intra în întâlnire mai repede, deoarece trebuie doar să cunoască numărul întâlnirii sau al evenimentului.

Creați un model de rută SIP pentru site-ul Webex:

Din rutarea apelurilor > Șablon de rutare SIP, faceți clic pe Adăugare nouă și introduceți numele Video Mesh Route Pattern for Webex Sites.
În modelul IPv4, introduceți site-ul Webex pentru care doriți media optimizată – De exemplu, examplesitename.webex.com.
Pentru lista de trunchiuri/rutare SIP, alegeți lista de rutare creată pentru rețeaua video – de exemplu, Listă de rutare a rețelei video.
Părăsiți toate celelalte câmpuri cu valorile lor implicite și salvați modificările.

Creați un model de rută SIP pentru întâlnirile din Aplicația Webex (compatibilitate spate):

Din rutarea apelurilor > Șablon de rutare SIP, faceți clic pe Adăugare nouă, apoi introduceți numele Video Mesh Route Pattern for Teams Meetings.
În modelul IPv4, introduceți meet.ciscospark.com.
Pentru lista de trunchiuri/rutare SIP, alegeți lista de rutare creată pentru rețeaua video – de exemplu, Listă de rutare a rețelei video.
Părăsiți toate celelalte câmpuri cu valorile lor implicite și salvați modificările.

Configurați rutarea traficului SIP Unified CM TCP pentru rețeaua video

Creați un profil SIP pentru clusterele de rețea video:

Din Cisco Unified CM Administration, accesați Dispozitiv > Setări dispozitiv > Profil SIP, apoi faceți clic pe Găsire.
Alegeți Profil SIP standard pentru Cisco VCSși apoi faceți clic pe Copiați.
Introduceți un nume pentru noul profil – de exemplu, Video Mesh SIP Profile.
Sub configurația specifică trunchiurilor, setați Oferiți asistență timpurie pentru apelurile vocale și video până la Cel mai bun efort (nu a fost introdus niciun MTP).

Puteți aplica această setare unui nou trunchi SIP la Webex (direcționat de domeniul extern pentru site-ul Webex). Setarea nu afectează niciun trunking SIP existent sau rutarea apelurilor.
Asigurați-vă că este bifată Activarea OPȚIUNILOR Ping pentru a monitoriza starea destinației pentru Trunks cu tipul de serviciu .
Părăsiți toate celelalte câmpuri cu valorile lor implicite și salvați modificările.

Adăugați un nou profil de securitate al trunchiului SIP pentru clusterele Video Mesh:

Din Cisco Unified CM Administration, selectați System > Security > SIP Trunk Security Profile, apoi faceți clic pe Adăugare nou.
Introduceți un nume semnificativ, cum ar fi Video Mesh Trunk Security Profile

Confirmați aceste setări:

Câmp	Valoare
Mod de securitate a dispozitivului	Nu este Sigură
Tip transport de intrare	tcp+udp
Tip transport de ieșire	TCP
Port de intrare	5060
SIP V.150 Filtrare Ofertă SDP de ieșire	Utilizați filtrul implicit

Părăsiți toate celelalte câmpuri cu valorile lor implicite și salvați modificările.

Adăugați un trunchi SIP nou pentru a indica clusterele rețelei video:

Într-o implementare Unified CM, adăugați un singur trunchi.
Într-o implementare a IMM-urilor, există de obicei un trunchi între Unified CM și IMM-uri. Adăugați un alt trunchi între nodurile SME și Video Mesh. Ambele trunchiuri trebuie să aibă aceleași setări specificate mai jos.

Din Cisco Unified CM Administration, selectați Dispozitiv > Trunk, apoi faceți clic pe Adăugare nou.
Alegeți trunchiul SIP pentru tipul trunchiului; lăsați celelalte valori și faceți clic pe Înainte.
Introduceți un nume semnificativ, cum ar fi Video_Mesh_SIP_Trunk_UCMtoVMN.
Pentru formatul de informații despre apelare și conectare a părții, bifați URI și DN în partea conectată, dacă sunt disponibile. Această setare permite o identitate mixtă. Acesta permite trunchiului SIP să transmită URI-ul directorului părții de întreprindere către Webex.
Verificați Rularea pe toate nodurile Unified CM active.
În secțiunea Informații SIP - Destinație, introduceți o adresă IP sau un nume de domeniu complet calificat (FQDN) pentru fiecare dintre nodurile rețelei video.
Introduceți 5060 pentru portul de destinație.
Pentru profilul de securitate SIP Trunk, alegeți profilul de securitate Video MeshTrunk pe care l-ați creat mai devreme. (De exemplu, Video Mesh Trunk Security Profile.)
Pentru profilul SIP, alegeți profilul SIP Video Mesh pe care l-ați creat mai devreme. (De exemplu, Video Mesh SIP Profile.)
Părăsiți toate celelalte câmpuri cu valorile lor implicite și salvați modificările.

Un apel sau o întâlnire cu rețea video poate aloca media oricărui nod dintr-un cluster, nu doar nodul care încheie apelul SIP.

Creați un trunchi SIP nou pentru a indica un Expressway.

Din Cisco Unified CM Administration, selectați Dispozitiv > Trunk, apoi faceți clic pe Adăugare nou.
Alegeți trunchiul SIP pentru tipul trunchiului; lăsați celelalte valori și faceți clic pe Înainte.
Introduceți un nume semnificativ, cum ar fi Video_Mesh_VCS_Trunk.
Pentru formatul de informații despre apelare și conectare a părții, bifați URI și DN în partea conectată, dacă sunt disponibile. Această setare permite o identitate mixtă. Acesta permite trunchiului SIP să transmită URI-ul directorului părții de întreprindere către Webex.
În secțiunea Informații SIP - Destinație, introduceți o adresă IP sau un nume de domeniu calificat (FQDN) pentru fiecare dintre Expressways. Pentru Port, introduceți 5060.
Pentru profilul SIP, alegeți profilul SIP Standard Pentru Cisco VCS.

Creați un nou grup de rute pentru apelurile către clusterele rețelei video:

Din Cisco Unified CM Administration, selectați Routing Call > Route/Hunt > Route Group, apoi faceți clic pe Adăugare nouă.
Introduceți un nume semnificativ, cum ar fi Video Mesh Node Route Group.
Schimbați algoritmul de distribuție în partea de sus jos.
În secțiunea Informații despre membrii grupului de rutare, găsiți dispozitivele cu numele rețelei video.
Adăugați Video_Mesh_SIP_Trunk_UCMtoVMN făcând clic pe Adăugare în grupul de rutare.
Salvați modificările.

Pentru a trece peste cloud, creați un nou grup de rute pentru apelurile către Expressway:

Din Cisco Unified CM Administration, selectați Routing Call > Route/Hunt > Route Group, apoi faceți clic pe Adăugare nouă.
Introduceți un nume semnificativ, cum ar fi Video Mesh Expressway Route Group.
Schimbați algoritmul de distribuție în partea de sus jos.
În secțiunea Informații despre membrii grupului de rutare, găsiți dispozitivele cu numele rețelei video.
Adăugați Video_Mesh_VCS_Trunk făcând clic pe Adăugare în grupul de rutare.
Salvați modificările.

Creați o nouă listă de rute pentru apelurile către clusterele rețelei video și Expressway:

Din Cisco Unified CM Administration, selectați Rutare apeluri > Rută/Hunt > Listă de rutare, apoi faceți clic pe Adăugare nouă.
Introduceți un nume semnificativ, cum ar fi Video Mesh Node Route List.
Setați Cisco Unified Communications Manager Group în mod implicit, sau o altă valoare în funcție de configurație.
Salvați modificările.
În secțiunea Informații membru listă de rutare , faceți clic pe Adăugare grup de rutare, apoi alegeți grup de rutare rețea video.
Părăsiți setările implicite pentru celelalte setări, apoi salvați modificările.
În secțiunea Informații membru listă de rutare , faceți clic pe Adăugare grup de rutare, apoi alegeți grup de rutare pentru rețeaua video Expressway.
Părăsiți setările implicite pentru celelalte setări, apoi salvați modificările.

Creați un model de rută SIP pentru formatul de apelare a adresei video scurte pentru întâlnirile Webex:

Din rutarea apelurilor > Șablon de rutare SIP, faceți clic pe Adăugare nouă și introduceți numele Video Mesh Route Pattern for Webex Short URIs.
În modelul IPv4, introduceți webex.com ca domeniu.
Pentru lista de trunchiuri/rutare SIP, alegeți lista de rutare creată pentru rețeaua video – de exemplu, Listă de rutare a rețelei video.
Părăsiți toate celelalte câmpuri cu valorile lor implicite și salvați modificările.

Creați un model de rută SIP pentru site-ul Webex:

Din rutarea apelurilor > Șablon de rutare SIP, faceți clic pe Adăugare nouă și introduceți numele Video Mesh Route Pattern for Webex Sites.
În modelul IPv4, introduceți site-ul Webex pentru care doriți media optimizată – De exemplu, examplesitename.webex.com, unde examplesitename este numele site-ului dvs. Webex real.
Pentru lista de trunchiuri/rutare SIP, alegeți lista de rutare creată pentru rețeaua video – de exemplu, Listă de rutare a rețelei video.
Părăsiți toate celelalte câmpuri cu valorile lor implicite și salvați modificările.

Creați un model de rută SIP pentru întâlnirile din Aplicația Webex:

Din rutarea apelurilor > Șablon de rutare SIP, faceți clic pe Adăugare nouă, apoi introduceți numele Video Mesh Route Pattern for Teams Meetings.
În modelul IPv4, introduceți meet.ciscospark.com.
Pentru lista de trunchiuri/rutare SIP, alegeți lista de rutare creată pentru rețeaua video – de exemplu, Listă de rutare a rețelei video.
Părăsiți toate celelalte câmpuri cu valorile lor implicite și salvați modificările.

Configurați rutarea traficului Expressway TCP SIP pentru rețea video

Creați o zonă care indică clusterele rețelei video:

De la VCS Control sau Expressway-C, accesați Configurare > Zone > Zone, apoi faceți clic pe Nou.

Configurați următoarele câmpuri:

Nume câmp	Valoare
Nume	Introduceți un nume care identifică cu ușurință zona – de exemplu, WebexVideoMeshZone
Tip	Vecinătate
h.323
Mod	Oprit
SIP
Mod	Pornit
Port	5060
Transport	TCP
Loc
Uita-te la colegii de	Adresă
Adresă inter pares [n]	Introduceți adresele IP pentru fiecare nod de rețea video.

Părăsiți celelalte câmpuri cu setările implicite și apoi salvați modificările.

Creați modele de apelare pentru clusterele rețelei video pentru site-urile Webex:

De la Expressway-C, accesați Configurare > Plan de formare > Reguli de căutare, apoi faceți clic pe Nou.

Configurați următoarele câmpuri pentru regula de căutare a site-ului Webex:

Nume câmp

Valoare

Denumire regulă

Introduceți un nume de regulă care identifică cu ușurință regula de căutare – de exemplu, WebexVideoMesh-YourSite

Prioritate

100 este implicit. Asigurați-vă că acest număr este mai mic decât feedback-ul în cloud și regulile B2B.

Protocol

SIP

Mod

Meci șablon Alias

Tip șablon

Regex

Șir de șabloane

.*@(YourSite\.)?webex\.com.*

Comportament șablon

Ieșiți

S-a reușit meciul

Continuare

Țintă

Alegeți zona rețelei video pe care ați creat-o—de exemplu, WebexVideoMeshZone.

Părăsiți celelalte câmpuri cu setările implicite și apoi salvați modificările.

Creați o pereche de clienți și zone transversale care indică cloud Expressway pentru eșecuri:

A se vedea Ghid de configurare de bază Expressway pentru eliberarea dvs. pentru pași pentru a crea clientul traversal și perechea de zone.

Creați o regulă de căutare inversă în zona clientului Traversal care duce la Expressway-E:

De la Expressway-C, accesați Configurare > Plan de formare > Reguli de căutare, apoi faceți clic pe Nou.

Configurați următoarele câmpuri:

Nume câmp	Valoare
Denumire regulă	Introduceți un nume de regulă care identifică cu ușurință regula de căutare – de exemplu, WebexVideoMesh-Failover
Prioritate	100 este implicit. Asigurați-vă că prioritatea este mai mică prin introducerea unui număr care este mai mare decât modelul de apelare a rețelei video și regulile B2B.
Protocol	SIP
Mod	Orice Alias
Comportament șablon	Ieșiți
S-a reușit meciul	Continuare
Țintă	Alegeți zona de client Traversal care duce la Expressway-E.

Părăsiți celelalte câmpuri cu setările implicite și apoi salvați modificările.

De la Expressway-E, accesați Configurare > Zone > Zone. Faceți clic pe Nou și adăugați zona Webex.

În versiunile anterioare X8.11, ați creat o nouă zonă DNS în acest scop.

Creați un model de apelare pentru Expressway cloud:

De la Expressway-E, accesați Configurare > Plan de formare > Reguli de căutare, apoi faceți clic pe Nou.

Configurați următoarele câmpuri:

Nume câmp	Valoare
Denumire regulă	Introduceți un nume de regulă care identifică cu ușurință regula de căutare – de exemplu, WebexVideoMesh-toCloud
Prioritate	Introduceți o valoare mai mare decât regula pentru nodurile rețelei video locale. Dacă nodurile sunt setate la 100, setați această valoare la 101. De asemenea, trebuie să vă asigurați că valoarea este mai mică decât toate regulile B2B de pe Expressway.
Protocol	SIP
Sursă	Numit
Nume sursă	Alegeți zona sigură a serverului traversal din Expressway-C – de exemplu, WebexVideoMeshZone
Mod	Meci șablon Alias
Tip șablon	Regex
Șir de șabloane	*`.@(YourSite\.)?webex\.com.`*
Comportament șablon	Ieșiți
S-a reușit meciul	Opriți
Țintă	Alegeți zona Webex sau zona DNS.

Schimb de lanțuri de certificate între nodurile Unified CM și rețelei video

Într-un mediu clustered, trebuie să instalați certificate CA și server pe fiecare nod în mod individual.

Înainte de a începe

Din motive de securitate, vă recomandăm să utilizați un certificat semnat CA pe nodurile rețelei video în loc de certificatul semnat automat implicit al nodului.

Deschideți interfața nodului rețelei video (adresă IP/configurare, de exemplu, https://192.0.2.0/setup) în browser-ul dvs. și conectați-vă cu acreditările de administrator ale nodului.

Accesați Certificatele serverului și solicitați și încărcați un certificat și o pereche de chei după cum este necesar:

Cheia privată este deja disponibilă atunci când generați un RSC. Dacă nu utilizați pasul de creare CSR, trebuie să încărcați o cheie privată.

Când aveți certificatul și cheia, faceți clic pe Încărcați un certificat de server (.crt sau fișier .pem), alegeți fișierul certificat, apoi faceți clic pe Încărcați o cheie privată (.fișier cheie) și introduceți o frază de acces dacă aveți una.
După ce obțineți certificatul, accesați primul nod de rețea video dintr-un cluster, faceți clic pe Install Server Certificate, citiți mesajul, faceți clic pe Install, apoi faceți clic pe OK.

Un nod de rețea video înregistrat în cloud se închide cu grație, așteptând până la 2 ore pentru finalizarea apelurilor. Nodul completează apoi instalarea certificatului. Apare un prompt atunci când se instalează certificatul de server. Apoi, puteți reîncărca pagina pentru a vizualiza noul certificat și intrarea cu tastatură.
Faceți clic pe Descărcare lângă certificat și fișierele cheie pentru a salva o copie locală.

Salvați fișierele undeva care este ușor de reținut și lăsați instanța Video Mesh deschisă în fila browser.
Accesați următorul nod de rețea video din cluster, completați fraza de acces și apoi încărcați fișierul cu tastatură privată. Apoi faceți clic pe Încărcați un certificat de server și apoi alegeți Install Server Certificate, citiți mesajul, faceți clic pe Install, apoi faceți clic pe OK.
Repetați acești pași pentru orice noduri de rețea video din același cluster.

Salvați fișierul Unified CM undeva care este ușor de reținut și lăsați instanța Unified CM deschisă în fila browser.

Reveniți la fila interfață nod rețea video, faceți clic pe Trust Store & Proxy, apoi alegeți o opțiune:

Dacă Unified CM utilizează un certificat CA semnat de o organizație binecunoscută, atunci nodul Video Mesh are încredere în acesta în mod automat. Încrederea se bazează pe lista certificatelor de rădăcină din sistemul de operare gazdă al nodului VMN, care se actualizează periodic.
Dacă Unified CM utilizează un certificat CA semnat de un certificat de rădăcină CA intern al întreprinderii, adăugați acel certificat rădăcină la nod. Acest certificat rădăcină este disponibil din cadrul întreprinderii, dar este posibil să nu fie descărcabil din Unified CM.
Adăugați atât certificatele ECDSA, cât și cele RSA pe care Unified CM le utilizează pentru a servi solicitări externe. Aceste certificate pot fi autosemnate sau certificate CA.
Dacă ați descărcat un singur certificat, faceți clic pe Încărcare certificat rădăcină sau certificat entitate finală (.crt sau fișier .pem), și alegeți fișierul certificat CallManager.pem pe care l-ați descărcat. Faceți clic pe Instalare toate certificatele în magazinul de încredere, citiți mesajul, faceți clic pe Instalare, apoi reporniți nodul.
Dacă ați descărcat un lanț de certificate, încărcați certificatul CA rădăcină și certificatul CA intermediar, apoi faceți clic pe Instalare toate certificatele în magazinul de încredere, citiți mesajul și apoi faceți clic pe Instalare.

Pentru a încărca fișierul pe server, faceți clic pe Încărcare fișier.

Dacă încărcați un lanț de certificate, trebuie să încărcați toate certificatele din lanț.

Reporniți serviciul afectat după încărcarea certificatului. Când serverul revine, puteți accesa CCMAdmin sau CCMUser GUI pentru a verifica dacă certificatele nou adăugate sunt în uz.

Puteți instala și gestiona certificatele serverului prin API-uri. Pentru mai multe informații, consultați API-urile VMN Server Certificate.

Activați criptarea media pentru organizații și clustere de rețea video

Setări	Rezultat
Unified CM este configurat cu un trunchi securizat și această setare Video Mesh Control Hub nu este activată.	Apelurile eșuează.
Unified CM nu este configurat cu un trunchi securizat și această setare Video Mesh Control Hub este activată.	Apelurile nu vor eșua, dar se întorc în modul nesigur.

Înainte de a începe

Configurați dirijarea traficului SIP TLS securizată Unified CM pentru rețeaua video
Schimb de lanțuri de certificate între nodurile Unified CM și rețelei video

Din vizualizarea clientului în https://admin.webex.com, accesați Servicii > hibrid, apoi faceți clic pe Setări de pe cardul Video Mesh.

Derulați la Media Encryption și activați setarea.

Faceți clic pe Afișați toți și repetați următorii pași pe fiecare cluster de rețea video pe care doriți să îl activați pentru un trafic SIP securizat.

Selectați o intrare cluster de rețea video în listă, apoi faceți clic pe Editare setări cluster.
Derulați la apelurile SIP și bifați caseta de selectare.
Sub surse SIP de încredere, introduceți numele comun (CN) sau orice FQDN care sunt prezente în numele alternativ al subiectului pe certificatul Unified CM (de obicei FQDN al Unified CM).

Aceste intrări sunt identificate ca surse SIP de încredere și li se permite să trimită apeluri SIP securizate către rețeaua video Webex.

Activați rețeaua video pentru site-ul Webex

Alocați săli de întâlnire de colaborare utilizatorilor aplicației Webex

Dacă vă gestionați site-ul prin Control Hub:
1. Din vizualizarea clientului din https://admin.webex.com, accesați Utilizatori > Gestionați utilizatorii.
  
  Pentru a aloca utilizatorilor în bloc, consultați acest document.
2. Alocați Webex Collaboration Meeting Rooms utilizatorilor din organizația dvs.
Dacă vă gestionați site-ul prin intermediul Administratorului site-ului:
1. De la administratorul site-ului, accesați Administrare utilizatori.
2. Editați contul de utilizator și bifați Collaboration Meeting Room.
  
  Pentru a aloca utilizatorilor în bloc, consultați acest document.

Verificați experiența întâlnirii pe terminalul securizat

Utilizați acești pași pentru a verifica dacă punctele finale sunt înregistrate în siguranță și dacă apare experiența de întâlnire corectă.

1	Participați la o întâlnire de la terminalul securizat.
2	Verificați dacă lista de întâlniri apare pe dispozitiv. Acest exemplu arată cum arată lista de întâlniri pe un terminal cu un panou tactil:
3	În timpul întâlnirii, accesați informațiile Webex Conference de la Detalii apel .
4	Verificați dacă secțiunea Criptare afișează Tastați ca AES-128 și Stare ca Activat .

Gestionarea și soluționarea problemelor rețelei video

Statistici rețea video

Analizele rețelei video și rapoartele de depanare afișează date în fusul orar setat pentru browserul local.

Analiză

Analizele rețelei video oferă o tendință pe termen lung (până la 3 luni de date) în categoriile de angajare, utilizare a resurselor și utilizare a lățimii de bandă.

Monitorizare Live

Accesați, filtrați și salvați rapoartele de monitorizare live ale rețelei video

Din vizualizarea clientului din https://admin.webex.com, alegeți Analytics, apoi faceți clic pe Video Mesh în partea din dreapta sus a ecranului.

Treceți peste informații pentru a obține o scurtă descriere a diagramei.

Din comutatorul din stânga, alegeți o opțiune pentru a filtra pe cât de departe înapoi în timp doriți să afișați datele.

Ultimele 4 ore (implicit) – Când alegeți această opțiune, datele graficului se reîmprospătează la fiecare 1 minut.
Ultimele 24 de ore—Când alegeți această opțiune, datele graficului se reîmprospătează la fiecare 10 minute.

Interacționați cu diagramele utilizând următoarele opțiuni după cum este necesar:

Treceți peste segmente în vizualizarea diagramei pentru a vizualiza informații despre acel punct de date specific.
Faceți clic pe elementele de legendă din grafic sau din prezentare generală și apoi faceți clic pe Aplicare pentru a actualiza vizualizarea pe celelalte elemente de legendă. De exemplu, după ce selectați elementul legendar Amsterdam, graficul de linie actualizează pentru a exclude alte elemente legendar și pentru a include numai datele pentru elementul selectat.

Când se aplică un filtru, toate celelalte grafice și diagrame sunt actualizate pentru a afișa datele filtrului selectat.
Pe un grafic care afișează date într-un interval de timp, se îngustează în jos la un anumit interval de timp făcând clic pe stânga și trăgând mouse-ul la dreapta. (Această acțiune afectează toate datele aferente care apar pe pagina de analiză.)

Treceți peste secțiuni ale unui donut, linii pe un graf sau puncte de perspectivă pe un graf pentru a vizualiza mai multe informații cu privire la punctul specific în timp al datelor.

PNG
PDF
CSV

Accesați, filtrați și salvați analizele rețelei video

Din vizualizarea clientului din https://admin.webex.com, alegeți Analytics, apoi faceți clic pe Video Mesh în partea din dreapta sus a ecranului.

Faceți clic pe o categorie, în funcție de tipul de date pe care le căutați:

Implicare
Resurse
Utilizare lățime de bandă

Treceți peste informații pentru a obține o scurtă descriere a diagramei.

Din lista derulantă din dreapta, alegeți o opțiune pentru a f lter cu privire la cât de departe înapoi în timp doriți să afișați datele.

Ultimele 7 zile (implicit) – Schimbați axa orizontală la fiecare 1 oră.
Ultimele 24 de ore- Schimbați axa orizontală la fiecare 10 minute.
Ultimele 30 de zile- Schimbați axa orizontală la fiecare 3 ore.
Ultimele 90 de zile- Schimbați axa orizontală la fiecare 8 ore.

Interacționați cu diagramele sau graficele donut utilizând următoarele opțiuni după cum este necesar:

Faceți clic pe unul sau mai multe segmente din graficul donut sau din vizualizarea diagramei, apoi faceți clic pe Aplicare pentru a actualiza vizualizarea donut și vizualizarea diagramei corespunzătoare.
Alegeți elementele de legendă din grafic sau din prezentare pentru a actualiza vizualizarea respectivului element de legendă și apoi faceți clic pe Aplicare. De exemplu, după ce selectați elementul legendar local, graficul liniei se actualizează cu acele date evidențiate.

Când se aplică un filtru, toate celelalte grafice și diagrame sunt actualizate pentru a afișa datele filtrului selectat.

Pe un grafic care afișează date într-un interval de timp, se îngustează în jos la un anumit interval de timp făcând clic pe stânga și trăgând mouse-ul la dreapta și lăsând atunci când este selectat intervalul dorit. (Această acțiune afectează toate datele aferente care apar pe pagina de analiză.)

Treceți peste secțiuni ale unui donut, linii pe un graf sau puncte de perspectivă pe un graf pentru a vizualiza mai multe informații cu privire la punctul specific în timp al datelor.

Pentru a începe din cadrul aceluiași grafic sau din prezentarea generală, faceți clic pe X pe filtrele selectate din partea de jos a graficului.

PDF
PNG
CSV

Ștergeți toate filtrele din bara de filtre dacă doriți să resetați vizualizarea analitică.

Analize disponibile pentru rețeaua video

Pentru detalii despre analizele disponibile în Control Hub, consultați secțiunea Mesh video din Analytics pentru portofoliul dvs. de colaborare în cloud.

Instrument de monitorizare pentru rețea video

Test de semnalizare - Testează dacă Semnalizare SIP media au loc între nodul rețelei video și serviciile media cloud Webex .
Test în cascadă - Testează dacă se poate stabili o cascadă între nodul rețelei video și serviciile media cloud Webex .
Test de accesibilitate - Testează dacă nodul rețelei video poate ajunge în porturile de destinație pentru fluxurile media în serviciile media cloud Webex . De asemenea, testează dacă nodul rețelei video este capabil să comunice cu clusterele cloud asociate cu containerele media prin acele porturi.

Rulați un test imediat

Conectați-vă la Control Hub , apoi accesați Depanare > Rețea video .

Faceți clic pe Configurare test , faceți clic Testați acum , apoi verificați nodurile și/sau clusterele pe care doriți să le testați.

Dacă doriți să debifați casetele pe care le-ați bifat și să restabiliți ultima configurație, faceți clic Restabiliți ultima configurație de testare .

Faceți clic Rulați testul .

Ce este de făcut în continuare

Punctele de pe cronologia cu glisor afișează rezultate agregate ale testelor pentru întreaga organizație. Cronologia la nivel de cluster afișează rezultate agregate pentru fiecare cluster.

Cronologia poate afișa datele în formatul SUA. Schimbați-vă limba în setările profilului pentru a vizualiza datele în formatul dvs. local.

Utilizați comutatorul furnizat pentru a vizualiza ratele de succes ale diferiților parametri sub forma unui tabel.

Un test omis, eșec parțial sau eșec nu este critic, cu excepția cazului în care apare continuu pe o perioadă de timp.

Configurați teste periodice

1	Conectați-vă la Control Hub , apoi accesați Depanare > Rețea video .
2	Faceți clic pe Configurare test , faceți clic Test periodic , apoi verificați nodurile și/sau clusterele pe care doriți să le testați.
3	Alegeți o opțiune: Verificați Toate clusterele dacă doriți să rulați testul pe toate nodurile rețelei video din organizația dvs. Control Hub. Verificați numele clusterelor individuale pentru a rula testul pe toate nodurile rețelei video care se află într-un anumit cluster. Clusterele neverificate sunt excluse din test. În cadrul clusterelor individuale, verificați numele nodurilor individuale pe care doriți să rulați testul. Orice nod neverificat este exclus din test.
4	Faceți clic pe Înainte.
5	Examinați lista clusterelor și nodurilor pentru a rula testele periodice. Dacă sunteți mulțumit, faceți clic Configurare pentru a programa configurația curentă.

Ce este de făcut în continuare

Punctele de pe cronologia cu glisor afișează rezultate agregate ale testelor pentru întreaga organizație. Cronologia la nivel de cluster afișează rezultate agregate pentru fiecare cluster.

Cronologia poate afișa datele în formatul SUA. Schimbați-vă limba în setările profilului pentru a vizualiza datele în formatul dvs. local.

Utilizați comutatorul furnizat pentru a vizualiza ratele de succes ale diferiților parametri sub forma unui tabel.

Un test omis, eșec parțial sau eșec nu este critic, cu excepția cazului în care apare continuu pe o perioadă de timp.

Activați transmisia video HD 1080p pentru dispozitivele SIP locale în întâlnirile nodului rețelei video

Sunt toţi în reţeaua corporatistă.
Acestea utilizează un dispozitiv SIP de înaltă definiție înregistrat local.

Setarea se aplică tuturor clusterelor care conțin noduri de rețea video.

Dispozitivele înregistrate în cloud continuă să trimită și să primească fluxuri de 1080p, indiferent dacă această setare este activată sau dezactivată.

1	Din vizualizarea clientului în https://admin.webex.com, accesați Servicii > hibrid, apoi faceți clic pe Setări de pe cardul Video Mesh.
2	Comutați pe Calitatea video. Dacă această setare este dezactivată, setarea implicită este de 720p.

Pentru rezoluțiile video pe care aplicația Webex le acceptă, consultați Specificațiile video pentru apeluri și întâlniri.

Întâlniri private

Aplicația Webex cu Webex Experience complet furnizat este incompatibilă cu rețeaua video. Pentru detalii, consultați Clienții și Dispozitivele care utilizează nodul rețelei video.

Asistență și limitări pentru întâlniri private

Rețeaua video acceptă întâlniri private după cum urmează:

Întâlnirile private sunt disponibile pe versiunea Webex 40.12 și mai sus.
Numai întâlnirile programate pot utiliza tipul de întâlnire privată. Consultați Programarea unui articol Cisco Webex Private Meeting pentru detalii.
Întâlnirile private nu sunt disponibile pentru întâlniri cu funcții complete inițiate sau asociate din Aplicația Webex.
Puteți utiliza orice dispozitiv compatibil curent cu rețeaua video.
Nodurile dvs. pot utiliza orice imagine curentă: 72vCPU și 23vCPU.

Logica întâlnirii private nu creează nicio lacună în metrică. Colectăm aceleași măsurători pentru Control Hub ca și pentru întâlnirile non-private.

Deoarece unii utilizatori nu activează această funcție, rapoartele analitice pentru întâlniri private nu apar dacă organizația dvs. nu are o întâlnire privată în 90 de zile.

Întâlnirile private acceptă Whiteboarding 1-Way dintr-un punct final video.

Limitări

Întâlnirile private au aceste limitări:

Întâlnirile private acceptă doar VoIP pentru transmisia audio. Nu acceptă Webex Edge Audio sau PSTN.
Nu puteți utiliza o sală de întâlnire personală (PMR) pentru o întâlnire privată.
Întâlnirile private nu acceptă funcții Webex care necesită o conexiune la cloud, cum ar fi Cloud Recording, Transcriere și Webex Assistant.
Nu puteți intra într-o întâlnire privată dintr-un sistem video înregistrat în cloud neautentificat, chiar și unul care a fost asociat cu aplicația Webex.

Utilizați întâlnirile private ca tip implicit de întâlnire

În Control Hub, puteți specifica că viitoarele întâlniri programate pentru organizația dvs. sunt întâlniri private.

1	Din vizualizarea clientului în https://admin.webex.com, accesați Servicii > Hibrid.
2	Faceți clic pe Editare setări de pe cardul Rețea video . Derulați la Întâlniri private și activați setarea.
3	Salvați modificarea.

Când activați această setare, aceasta se aplică tuturor întâlnirilor pentru organizația dvs., chiar și celor programate anterior.

(Opțional) Rezervați un cluster pentru întâlniri private

Vă recomandăm să furnizați un cluster privat pentru a gestiona utilizarea de vârf preconizată din întâlnirile private.

1	Din vizualizarea clientului în https://admin.webex.com, accesați Servicii > Hybrid și faceți clic pe Afișare toate pe cardul rețelei video.
2	Selectați clusterul rețelei video din listă și faceți clic pe Editare setări cluster.
3	Derulați la Întâlniri private și activați setarea.
4	Salvați modificarea.

Mesaje de eroare pentru întâlniri private

Acest tabel enumeră posibilele erori pe care utilizatorii le-ar putea vedea atunci când intră într-o întâlnire privată.

Mesaj de Eroare	Acțiune utilizator	Motiv
Acces la rețeaua externă refuzat Trebuie să fiți în rețeaua corporativă pentru a participa la întâlnirea privată. Dispozitivele Webex asociate situate în afara rețelei corporative nu ar putea intra în întâlnire, într-un astfel de scenariu încercați să vă conectați laptopul, telefonul mobil la rețeaua corporativă și să intrați în întâlnire în modul neasociat.	Un utilizator extern se alătură din afara rețelei corporative fără VPN sau MRA.	Pentru a intra într-o întâlnire privată, utilizatorii externi au nevoie de acces la rețeaua corporativă printr-un VPN sau un MRA.
	Un utilizator extern este pe VPN, dar este asociat cu un dispozitiv neautentificat.	Media dispozitivului nu tunelează rețeaua corporativă prin VPN. Dispozitivul nu poate intra într-o întâlnire privată. În schimb, după conectarea la VPN, utilizatorul de la distanță trebuie să se alăture unei întâlniri private în modul neasociat al dispozitivului de pe desktop sau de pe clientul său mobil.
Nu există clustere disponibile Clusterele care găzduiesc această întâlnire privată sunt la capacitate maximă, inaccesibile, offline sau neînregistrate. Contactați administratorul IT pentru asistență.	Un utilizator se află în rețeaua corporativă (locală sau de la distanță prin VPN), dar nu poate intra într-o întâlnire privată.	Clusterele rețelei dvs. video sunt: La capacitate Inaccesibil Offline Neînscris
Nu este autorizată Nu sunteți autorizat să participați la această întâlnire Privată deoarece nu sunteți membru al organizației gazdă. Vă rugăm să contactați Gazda întâlnirii.	Un utilizator dintr-o organizație diferită de organizația gazdă încearcă să intre în întâlnirea privată.	Numai utilizatorii care aparțin organizației gazdă pot intra într-o întâlnire privată.
	Un dispozitiv dintr-o organizație diferită de organizația gazdă încearcă să intre în întâlnirea privată.	Numai dispozitivele care aparțin organizației gazdă pot intra într-o întâlnire privată.

Păstrați conținutul media în rețea video pentru toate întâlnirile Webex externe

Atunci când conținutul media rulează prin nodurile rețelei video locale, veți obține performanțe mai bune și utilizați mai puțină lățime de bandă a internetului.

Setarea este...	Întâlnire pe Site Webex intern cu cascadele rețelei video activate	Întâlnire pe Site Webex intern cu cascadele rețelei video dezactivate	Întâlnire pe un Site Webex extern cu cascadele rețelei video activate	Întâlnire pe un Site Webex extern cu cascadele rețelei video dezactivate
Activat	Media utilizează nodurile rețelei video.	Media utilizează noduri cloud.	Media utilizează nodurile rețelei video.	Media utilizează nodurile rețelei video.
Dezactivat	Media utilizează nodurile rețelei video.	Media utilizează noduri cloud.	Media utilizează nodurile rețelei video.	Media utilizează noduri cloud.

1	În vizualizarea client înhttps://admin.webex.com , accesați Servicii > Hibrid și faceți clic Afișați toate pe cardul rețelei video.
2	Selectați clusterul rețelei video din listă și faceți clic Editați setările .
3	Derulați la Preferiți rețea video pentru toate Webex Meetings externe și activați setarea.
4	Salvați modificarea.

Optimizați utilizarea implementării rețelei video

1	Conectați-vă la Control Hub, apoi selectați Servicii > Hybrid > Rețea video > Resurse > Vizualizați totul. - sau - Selectați Prezentare generală > Servicii hibride > Rețea video > Setări.
2	În conformitate cu Setările de includere a tipului de client, toate tipurile de clienți sunt verificate în mod implicit. Debifați tipurile de clienți pe care doriți să le excludeți din utilizarea clusterelor rețelei video. Aceste clustere sunt găzduite în nodurile cloud Webex.
3	Faceți clic pe Salvați.

Deregister Video Mesh Nod

1	Din vizualizarea clientului în https://admin.webex.com, accesați Servicii > Hibrid.
2	Faceți clic pe Vizualizare toate pe cardul rețelei video.
3	Din lista de resurse, accesați clusterul corespunzător și alegeți nodul.
4	Faceți clic pe Acțiune > Deregister Node. Apare un mesaj care vă cere să confirmați că doriți să ștergeți nodul.
5	După ce ați citit și înțeles mesajul, faceți clic pe Deregister Node.

Mutați nodul rețelei video

1	Din vizualizarea clientului în https://admin.webex.com, accesați Servicii > Hybrid, apoi alegeți Vizualizare toate pe cardul Video Mesh.
2	Din listă, selectați nodul pe care doriți să îl mutați, apoi faceți clic pe Acțiuni (elipsa verticală).
3	Selectați Mutare nod.
4	Alegeți butonul radio adecvat pentru locul în care doriți să mutați nodul: Selectați un cluster existent—Alegeți un cluster existent din lista derulantă. Creați un cluster nou—Introduceți un nume pentru noul cluster din câmp.
5	Faceți clic pe Mutare nod. Nodul dvs. se mută în noul cluster.

Informații aferente

Setați programul de upgrade al clusterului rețelei video

Puteți seta un anumit program de upgrade sau puteți utiliza programul implicit de 3 a.m. Zilnic Statele Unite: America/Los Angeles. Puteți alege să amânați un upgrade viitor, dacă este necesar.

Înainte de a începe

Upgrade-urile urgente sunt aplicate de îndată ce acestea sunt disponibile.

Din vizualizarea clientului în https://admin.webex.com, accesați Servicii > Hybrid, apoi faceți clic pe Vizualizare toate pe cardul rețelei video.

Faceți clic pe o resursă media, apoi faceți clic pe Editare setări cluster.

Pe pagina Setări , derulați la Upgrade, apoi alegeți ora, frecvența și fusul orar pentru programul de upgrade.

(Opțional) Dacă este necesar, faceți clic pe Amânare pentru a amâna upgrade-ul o dată, până la fereastra următoare.

În cadrul fusului orar, se afișează următoarea dată și oră de upgrade disponibile.

Comportament upgrade

Nodul trimite periodic solicitări către cloud pentru a vedea dacă este disponibilă o actualizare.
Cloud-ul nu face upgrade-ul disponibil decât după ce apare fereastra de upgrade a clusterului. Când fereastra de upgrade sosește, următoarea solicitare periodică de actualizare a nodului către cloud furnizează informațiile de actualizare.
Nodul extrage actualizări printr-un canal securizat.
Serviciile existente s-au oprit grațios pentru a opri rutarea apelurilor de intrare către nod. Închiderea grațioasă oferă, de asemenea, timp pentru a finaliza apelurile existente (până la 2 ore).
Se instalează upgrade-ul.
Cloud declanșează upgrade-ul doar pentru un procent de noduri dintr-un cluster la un moment dat.

Ștergere cluster rețea video

Din vizualizarea clientului în https://admin.webex.com, accesați Servicii > Hibrid, apoi faceți clic pe Vizualizare toate.

Din lista de resurse, defilați la resursa rețelei video pe care doriți să o ștergeți, apoi faceți clic pe Editare setări cluster.

Puteți să faceți clic pe Video Mesh pentru a filtra doar resursele Video Mesh.

Faceți clic pe Ștergere cluster, apoi alegeți unul:

Faceți clic pe Mutare toate nodurile. Pentru fiecare nod, fie creați o resursă nouă alegând o resursă existentă din lista derulantă, fie introduceți un nume nou, apoi faceți clic pe Continuare.
Faceți clic pe Deregister All Nodes, bifați caseta de selectare, apoi faceți clic pe Delete Cluster.

Dezactivați rețeaua video

Înainte de a începe

Înainte de a dezactiva rețeaua Video Mesh, veți anula înscrierea tuturor nodurilor rețelei Video.

1	Din vizualizarea clientului în https://admin.webex.com, accesați Servicii > Hybrid > Vizualizați toate, alegeți Setări pe cardul rețelei video.
2	Faceți clic pe Dezactivare.
3	Revizuiți lista clusterelor și citiți reclamația în dialog.
4	Bifați caseta de selectare pentru a confirma că înțelegeți această acțiune și faceți clic pe Dezactivare din dialog.
5	Când sunteți gata să dezactivați rețeaua video, faceți clic pe Dezactivare serviciu. Dezactivarea elimină toate nodurile și clusterele rețelei video. Rețeaua video nu mai este configurată.

Depanarea înregistrării nodului rețelei video

Această secțiune conține posibile erori pe care le puteți întâmpina în timpul înregistrării nodului rețelei video în cloudul Webex și a sugerat pași pentru a le corecta.

Domeniul nu a putut fi rezolvat

Acest mesaj apare dacă setările DNS configurate pe nodul rețelei video nu sunt corecte.

Conectați-vă la consola nodului rețelei video și asigurați-vă că setările DNS sunt corecte.

Nu s-a putut conecta la site utilizând portul 443 prin SSL

Acest mesaj apare dacă nodul rețelei video nu se poate conecta la cloudul Webex.

Asigurați-vă că rețeaua dvs. permite conectivitatea la porturile necesare pentru Video Mesh. Pentru detalii, consultați Porturile și protocoalele utilizate de rețeaua video.

Integrarea ThousandEyes cu rețeaua video

Beneficiile integrării ThousandEyes

Oferă mai multe tipuri de testare pentru a alege de la. Puteți configura unul sau mai multe teste adecvate pentru aplicația sau activul pe care doriți să îl monitorizați.
Vă permite să stabiliți praguri de testare specifice cerințelor dvs.
Rezultatele testelor sunt disponibile prin intermediul aplicației web ThousandEyes și al API-ului ThousandEyes în timp real.
O mai mare vizibilitate în depanare – Clienții pot identifica originea unei probleme în rețeaua lor, reducând timpii de rezolvare.

Activarea ThousandEyes pentru rețeaua video

Utilizați această procedură pentru a activa agentul ThousandEyes pentru implementarea rețelei video.

Din Control Hub, faceți clic pe Hybrid din partea din stânga jos a ecranului.

Faceți clic pe Editare setări de pe cardul Rețea video .

Derulați în jos la ThousandEyes Integration. Comutatorul va fi dezactivat în mod implicit. Faceți clic pe comutator pentru a-l activa.

Faceți clic pe ThousandEyes Profil de utilizator, se deschide portalul web ThousandEyes, conectați-vă utilizând acreditările de administrator.

Se afișează un panou lateral cu Token-ul grupului de conturi.

Faceți clic pe pictograma de vizualizare și apoi faceți clic pe Copiere.

Tokenul nu va fi copiat corect dacă nu se face clic pe butonul de vizualizare token.

Reveniți la fila Control Hub, lipiți tokenul în câmpul Agent Token .

Faceți clic pe Activare, ThousandEyes este acum activat pentru implementarea rețelei video.

Ce este de făcut în continuare

- După 5 minute, reveniți la pagina web ThousandEyes, faceți clic pe Cloud și Enterprise Agents, apoi faceți clic pe Setări agent. Ar trebui să puteți vizualiza toate nodurile enumerate ca agenți în cadrul agenților Enterprise. Dacă agenții nu sunt afișați, verificați cardul de integrare ThousandEyes din Control Hub pentru mesaje de eroare.
- Dacă se afișează un mesaj de eroare, faceți clic pe comutator, apoi faceți clic pe Dezactivare. Repetați pașii pentru a activa agentul ThousandEyes, asigurându-vă că tokenul corect al grupului de cont este copiat și listat în câmpul Agent Token .

În prezent, testele ThousandEyes nu acceptă noduri Video Mesh din spatele unui proxy.

Configurarea testelor utilizând ThousandEyes

Test de rețea – agent-la-agent

Un dialog de creare a probelor de testare este afișat mai jos.

Test server SIP

Pentru informații detaliate despre modul de configurare a unui test de server SIP, consultați Setările de testare a serverului SIP.

Un dialog de creare a probelor de testare este afișat mai jos.

Test RTP Stream

Pentru informații detaliate despre configurarea unui test RTP Stream, consultați Setările testului RTP Stream.

Un dialog de creare a probelor de testare este afișat mai jos.

Test URL server Webex HTTP

Acest test monitorizează pagina principală de destinație la care se conectează utilizatorii atunci când accesează Webex. Un dialog de creare a probelor de testare este afișat mai jos.

Test de server DNS Webex autoritar

Un dialog de creare a probelor de testare este afișat mai jos.

Gestionați nodul rețelei video din interfața web

Upgrade-urile nu se întâmplă atunci când un nod este plasat în modul de întreținere.

Cum să accesați prezentarea generală a rețelei video

Puteți deschide interfața web în oricare dintre aceste moduri:

Dacă sunteți un Administrator complet și ați înregistrat deja nodul în cloud, puteți accesa nodul din Control Hub.

Din vizualizarea clientului în https://admin.webex.com, accesați Servicii > Hibrid. În secțiunea Resurse de pe cardul Rețea video, faceți clic pe Vizualizare toate. Faceți clic pe cluster, apoi faceți clic pe nodul pe care doriți să îl accesați. Faceți clic pe Du-te la Nod.

Numai un administrator complet al organizației dvs. Webex poate utiliza această caracteristică. Alți administratori, inclusiv administratori completi parteneri și externi, nu au Accesați nodul opțiunea pentru resursele rețelei video.
Într-o filă de browser, navigați la <IP address>/setup de exemplu, https://192.0.2.0/setup. Introduceți acreditările de administrator pe care le-ați configurat pentru nod, apoi faceți clic pe Conectare.

Dacă contul de administrator a fost dezactivat, această metodă nu este disponibilă. Consultați secțiunea „Dezactivare sau reactivare a contului administratorului local din interfața web”.

Prezentarea generală este pagina implicită și are următoarele informații:

Stare apel—Oferă numărul de apeluri în curs prin nod.
Detalii nod—Oferă tipul de nod, imaginea software, versiunea software, versiunea OS, starea QoS și starea modului de întreținere.
Nod Health—Oferă date de utilizare (CPU, memorie, disc) și starea serviciului (Serviciu de gestionare, Serviciu de mesagerie, Sincronizare NTP).
Setări rețea—Oferă informații despre rețea: numele gazdei, interfața, IP, gateway, DNS, NTP și dacă IP dual este activat.
Detalii înscriere—Oferă starea înscrierii, numele organizației, ID-ul organizației, clusterul din care face parte și ID-ul clusterului.

Cloud Connectivity—Rulează o serie de teste de la nod la cloud-ul Webex și la destinațiile terțe pe care nodul trebuie să le acceseze pentru a rula corect.

Se execută trei tipuri de teste: Rezoluția DNS, timpul de răspuns al serverului și lățimea de bandă.

Testele DNS validează faptul că nodul poate rezolva un anumit domeniu. Aceste teste raportează ca eșec dacă serverul nu răspunde în termen de 10 secunde. Ele arată ca "trecut" cu o "culoare de avertizare" portocalie, dacă timpul de răspuns este între 1,5 și 10 secunde. Verificările periodice DNS ale nodului generează alarme dacă timpul de răspuns DNS este mai mare de 1,5 secunde.
Testele de conectare validează faptul că nodul se poate conecta la un anumit URL HTTPS și poate primi un răspuns (răspunsurile, altele decât erorile de proxy sau gateway, sunt acceptate ca dovadă a conexiunii).
Lista de teste rulate de pe pagina de prezentare generală nu sunt exhaustive și nu includ teste websocket.
Nodul trimite alarme dacă procesele de apelare nu pot finaliza conexiuni la priza web în cloud sau nu se pot conecta la serviciile legate de apeluri.

Un rezultat Pass sau Fail apare lângă fiecare test; puteți trece peste acest text pentru a vedea mai multe informații despre ceea ce a fost verificat atunci când testul a fugit.

Configurarea setărilor rețelei din interfața web a nodului rețelei video

Deschideți interfața nodului rețelei video Webex.

Accesați Rețea.

Apar setările de rețea curente pentru nod.

Modificați următoarele setări pentru Gazdă și configurația rețelei, după cum este necesar:

Sub Editați numele gazdei și domeniul, modificați valorile numelui gazdei și domeniului .
Se afișează o eroare dacă FQDN (numele gazdei și domeniul) nu are formatul corect.
În modul rețea, Activați DHCP este listat, dar DHCP nu este acceptat. Trebuie să setați o adresă IP statică, o mască subnet și un gateway.

Sub Editare configurație rețea, modificați adresa IP (pentru interfața internă), masca Subnet, și gateway(un nod de rețea care servește ca punct de acces la o altă rețea) valori.

Sub Editare servere DNS, modificați intrările serverului DNS, care gestionează numele de domenii de traducere la adresele IP numerice. Puteți introduce până la 4 servere DNS.

Faceți clic pe Salvare gazdă și configurare rețea, iar după ce apare pop-up-ul care spune că nodul trebuie să repornească, faceți clic pe Salvare și repornire.

Modificați următoarele setări pentru serverele NTP după cum este necesar:

Sub Editare servere NTP, modificați valorile pentru intrările serverului NTP, care sunt utilizate în organizația dvs. pentru a sincroniza timpul cu nodul.

Faceți clic pe Salvare servere NTP.

Dacă configurați mai multe servere NTP, intervalul de sondaj pentru eșec este de 40 de secunde.

Setați Interfața Externă A Rețelei Din Interfața Web a nodului rețelei video

Dacă topologia rețelei se modifică, puteți utiliza interfața web pentru fiecare nod Webex Video Mesh și puteți modifica setările de rețea de acolo. Este posibil să vedeți o precauție cu privire la modificarea setărilor rețelei. Cu toate acestea, puteți salva în continuare modificările în cazul în care efectuați modificări în rețeaua dvs. după modificarea setărilor nodului rețelei video Webex.

1	Deschideți interfața nodului rețelei video Webex.
2	Accesați Rețea. Apar setările de rețea curente pentru nod.
3	Faceți clic pe Avansat.
4	Comutați pe Activare rețea externă și apoi faceți clic pe OK pentru a activa opțiunile adresei IP externe de pe nod.
5	Introduceți valorile Adresă IP externă, Mască subrețea externă, și gateway extern .
6	Faceți clic pe Salvare configurație rețea externă.
7	Faceți clic pe Salvare și repornire pentru a confirma schimbarea. Nodul repornește pentru a activa adresa IP dublă și apoi configurează automat regulile de rutare statică de bază. Aceste reguli stabilesc că traficul către și de la o adresă IP de clasă privată utilizează o interfață internă; traficul către și de la o adresă IP de clasă publică utilizează o interfață externă. Mai târziu, puteți crea propriile reguli de rutare – de exemplu, dacă trebuie să configurați o suprascriere și să permiteți accesul la un domeniu extern din interfața internă.
8	Dacă există erori, faceți clic pe OK pentru a închide caseta de dialog de eroare, remediați erorile și faceți clic pe Save External Network Configuration din nou.

Ce este de făcut în continuare

Pentru a valida configurația internă și externă a adresei IP, efectuați pașii din Run a Ping from Video Mesh Node Interface Web.

Testați o destinație externă (de exemplu, cisco.com); dacă este reușită, rezultatele arată că destinația a fost accesată din interfața externă.
Testați o adresă IP internă; dacă are succes, rezultatele arată că adresa a fost accesată din interfața internă.

Adăugați reguli de rutare interne și externe de la interfața web a nodului rețelei video

Înainte de a începe

Pentru a configura regulile de rutare, trebuie mai întâi să activați și să configurați interfața de rețea externă.

Deschideți interfața nodului rețelei video Webex.

Accesați Rețea.

Apar setările de rețea curente pentru nod. Dacă ați configurat rețeaua externă, apare fila Reguli de rutare.

Faceți clic pe fila Reguli de rutare .

Puteți adăuga suprascrieri manuale la aceste reguli în pașii următori.

Pentru a adăuga o regulă, faceți clic pe Adăugare regulă de rutare, apoi alegeți una dintre următoarele opțiuni:.

Pentru tipul de rețea, faceți clic pe Intern, apoi introduceți subrețeaua externă sau adresa IP a gazdei pentru a o utiliza pentru traseul intern.
Pentru tipul de rețea, faceți clic pe Externe, apoi introduceți subrețeaua internă sau adresa IP a gazdei pe care doriți să o utilizați pentru traseul extern.

Faceți clic pe Adăugare regulă de rutare.

Pe măsură ce adăugați fiecare regulă, acestea apar în lista de reguli de rutare, clasificate ca reguli definite de utilizator.

Pentru a șterge una sau mai multe reguli definite de utilizator, bifați caseta de selectare din coloana din stânga regulilor, apoi faceți clic pe Ștergere Regulă(e) de rutare.

Rutele implicite nu pot fi șterse, dar puteți șterge orice suprascrieri definite de utilizator pe care le-ați configurat.

Deschideți o conexiune SSH la adresa IP publică a nodului rețelei video.
Accesați nodul rețelei video prin intermediul consolei ESXi

Configurați rețeaua de containere din interfața web a nodului rețelei video

1	Deschideți interfața nodului rețelei video Webex.
2	Accesați Rețea. Apar setările de rețea curente pentru nod.
3	Faceți clic pe Avansat.
4	Modificați valorile pentru adresa IP a containerului și masca Subnet a containerului, după cum este necesar, apoi faceți clic pe Salvare configurație rețea a containerului.
5	Faceți clic pe Salvare și repornire pentru a confirma schimbarea.
6	Dacă există erori, faceți clic pe OK pentru a închide caseta de dialog de eroare, remediați erorile și faceți clic pe Save Configuration Network Container din nou.

Setați dimensiunile interfeței de rețea MTU

Înainte de a începe

Dacă ați înregistrat deja nodul, trebuie să puneți nodul în modul de întreținere înainte de a putea modifica setările MTU.

1	Deschideți interfața nodului rețelei video Webex.
2	Accesați Rețea. Apar setările de rețea curente pentru nod.
3	Faceți clic pe Avansat.
4	În secțiunea Setări interfață MTU, introduceți o valoare MTU între 1280 și 9000 de octeți în câmpul (câmpurile) aplicabil(e). Dacă ați activat interfața externă, puteți seta atât dimensiunile interne cât și externe ale interfeței MTU separat.

Nodul repornește pentru a aplica modificările MTU.

Ce este de făcut în continuare

Dacă ați pus nodul în modul de întreținere pentru a schimba MTU, dezactivați modul de întreținere.

Activați sau dezactivați cache-ul DNS

Înainte de a începe

1	Deschideți interfața nodului rețelei video Webex.
2	Accesați Rețea. Apar setările de rețea curente pentru nod.
3	Faceți clic pe Avansat.
4	În secțiunea Configurare cache DNS, activați sau dezactivați Activarea cache-ului DNS.
5	În dialogul de confirmare, faceți clic pe Salvare și repornire.
6	După repornirea nodului, redeschideți interfața nodului Webex Video Mesh și confirmați că verificările de conectivitate au loc pe pagina Prezentare generală.

Când activați cache-ul DNS, statisticile cache-ului DNS afișează următoarele statistici:

Statistică	Descriere
Intrări cache	Numărul de rezoluții DNS anterioare pe care serverul Cache DNS le-a stocat
Căști De Cache	Numărul de ori de la resetarea cache-ului că cache-ul a manipulat o solicitare DNS de la Video Mesh, fără a interoga serverul DNS client
Cache Lipsește	Numărul de ori de la resetarea cache-ului pe care serverul DNS client a manipulat o solicitare DNS de la Video Mesh mai degrabă decât prin cache
Procentul de lovituri de cache	Procentul de DNS solicită de la Video Mesh că cache-ul manipulat fără interogarea serverului DNS client
Întrebări DNS de ieșire pentru serverul cache	Numărul de interogări DNS pe care serverul de cache DNS Video Mesh le-a făcut împotriva serverelor DNS client
Întrebări DNS de intrare a serverului cache	Numărul de interogări DNS pe care Mesh video le-a făcut împotriva serverului său intern de cache DNS
Raportul dintre ieșirea și intrarea în studiu	Raportul dintre interogările DNS efectuate de Video Mesh împotriva serverului DNS client și interogările efectuate de Video Mesh împotriva serverului său intern de cache DNS
Queries de intrare pe secundă	Numărul mediu de interogări DNS pe secundă pe care Mesh video le-a făcut împotriva serverului său intern de cache DNS
Queries De Ieșire Pe Secundă	Numărul mediu de interogări DNS pe secundă pe care Mesh video le-a făcut împotriva serverelor DNS client
Latență DNS de ieșire [interval de timp]	Procentul de interogări DNS pe care Video Mesh le-a făcut împotriva serverelor DNS client în cazul în care timpul de răspuns a scăzut în intervalul de timp descris

Ce este de făcut în continuare

Mutați nodul din mod de întreținere. Apoi, repetați sarcina pe orice alte noduri care necesită o schimbare.

Încărcați certificatele de securitate

Configurați o relație de încredere între nod și un server extern, cum ar fi un server syslog.

Într-un mediu clustered, trebuie să instalați certificate CA și server pe fiecare nod în mod individual.

Deschideți interfața nodului rețelei video Webex.

Când aveți certificatul și cheia, faceți clic pe Încărcați un certificat de server (.crt sau fișier .pem), alegeți fișierul certificat, apoi faceți clic pe Încărcați o cheie privată (.fișier cheie) și introduceți o frază de acces dacă aveți una.

Cheia privată este deja în vigoare atunci când se generează un RSC. Trebuie doar să încărcați o cheie privată dacă nu utilizați pasul de creare CSR.
După ce obțineți certificatul, accesați primul nod de rețea video dintr-un cluster, faceți clic pe Install Server Certificate, citiți mesajul, faceți clic pe Install, apoi faceți clic pe OK.

Un nod de rețea video care este înregistrat în cloud așteaptă până la 2 ore pentru ca toate apelurile să se încheie și se pune într-o stare temporară inactivă (quiesces). Odată ce fie apelurile existente se termină, fie trec 2 ore (oricare dintre acestea apare mai întâi), acest nod completează instalarea certificatului. Apare un prompt atunci când instalarea certificatului de server este finalizată și apoi puteți reîncărca pagina pentru a vizualiza noul certificat și intrarea tastei.
Faceți clic pe Descărcare lângă certificat și fișierele cheie pentru a salva o copie locală.

Salvați fișierele undeva care este ușor de reținut și lăsați instanța deschisă în fila browser.
Accesați al doilea nod de rețea video din cluster, completați fraza de acces și apoi încărcați fișierul cu tastatură privată. Apoi faceți clic pe Încărcați un certificat de server și apoi alegeți Install Server Certificate, citiți mesajul, faceți clic pe Install, apoi faceți clic pe OK.
Repetați acești pași pe fiecare alt nod de rețea video din același cluster.

Alegeți o opțiune în funcție de modul în care este semnat certificatul CA al serverului extern:

Dacă certificatul CA al serverului este semnat de o organizație general recunoscută, cum ar fi DigiCert, GeoTrust sau GlobalSign, nodul rețelei video va avea încredere în acesta pe baza listei de certificate rădăcină din sistemul de operare gazdă al nodului rețelei video, care sunt actualizate periodic. Treceţi la Pasul 6.
Dacă certificatul CA al serverului este semnat de un certificat de rădăcină CA al întreprinderii interne, certificatul rădăcină de la acea autoritate trebuie adăugat la nodul rețelei video. Continuați cu pasul următor.

Obțineți lista de încredere a certificatului sau certificatului (CTL) pe care o utilizează serverul extern.

Ca și în cazul certificatului nodului rețelei video, salvați fișierul serverului extern undeva care este ușor de reținut.

Reveniți la fila interfață nod rețea video Webex, faceți clic pe Trust Store & Proxy, apoi alegeți o opțiune:

Pentru a instala un singur certificat CA, faceți clic pe Încărcare certificat rădăcină sau certificat entitate finală (.crt sau fișier .pem), apoi alegeți fișierul certificat de pe computer, faceți clic pe Instalare toate certificatele în magazinul de încredere, citiți mesajul, faceți clic pe Instalare, apoi reporniți nodul.
Pentru a instala un lanț de certificate, încărcați certificatul CA rădăcină și certificatul CA intermediar, apoi faceți clic pe Instalare toate certificatele în magazinul de încredere, citiți mesajul și apoi faceți clic pe Instalare.

Repetați încărcarea certificatului sau a lanțului certificatului pe fiecare alt nod de rețea video din același cluster.

Generați jurnale ale rețelei video pentru asistență

Deschideți interfața nodului rețelei video Webex.

Accesați Depanare, apoi alegeți o opțiune de lângă Trimiteți jurnalele:

Faceți clic pe Trimitere jurnale către Cisco pentru a genera un pachet de jurnale din nod și pentru a trimite pachetul direct către Cisco într-un singur pas. Veți vedea un indicator de stare care se modifică pe măsură ce jurnalele sunt comprimate, zipate și încărcate.
Faceți clic pe Descărcare pentru a genera un pachet lung din nod pe care îl puteți salva local sau atașați la un caz mai târziu.

Când deschideți un caz sau interacționați cu Cisco TAC, includeți valoarea identificatorului de încărcare, astfel încât inginerul dvs. de asistență să poată accesa jurnalele.

Dacă ați trimis jurnalul direct la Cisco, nu trebuie să încărcați pachetul jurnal în cazul TAC.

Ce este de făcut în continuare

În timp ce jurnalele se încarcă în Cisco sau sunt descărcate, puteți rula o captură de pachet de pe același ecran.

Generați capturi de pachete de rețea video pentru asistență

Înainte de a începe

1	Deschideți interfața nodului rețelei video Webex.
2	Accesați Soluționarea problemelor. Puteți începe captarea pachetului și încărca jurnalele în același timp.
3	(Opțional) În secțiunea Packet Capture, puteți limita captura la pachete pe o anumită interfață, filtrați prin pachete către sau de la anumite gazde sau filtrați prin pachete pe unul sau mai multe porturi.
4	Pentru a începe procesul, activați setarea Start Packet Capture .
5	Când ați terminat, dezactivați setarea Start Packet Capture .
6	Alegeți una: Faceți clic pe Trimitere PCAP către Cisco pentru a trimite captura pachetului din nod direct către Cisco. Veți vedea un indicator de stare care se modifică pe măsură ce captura pachetului este încărcată. Faceți clic pe Descărcare pentru a salva o copie locală a captării pachetului din nod. Puteți să-l atașați unui caz mai târziu. După încărcarea unei capturi de pachet, pe pagină apare un identificator de încărcare. Asistența utilizează această valoare pentru a identifica captura pachetului încărcat. Dimensiunea maximă pentru capturile de pachete este de 2 GB.
7	Când deschideți un caz sau interacționați cu Cisco TAC, includeți valoarea identificatorului de încărcare, astfel încât inginerul dvs. de asistență să poată accesa captura pachetului.

Rulați un Ping de la interfața web a nodului rețelei video

Puteți rula un ping din interfața web a nodului rețelei video. Acest pas testează o destinație pe care o introduceți și vede dacă nodul rețelei video o poate atinge.

1	Deschideți interfața nodului rețelei video Webex.
2	Accesați Depanare, defilați la Ping, apoi introduceți o adresă de destinație pe care doriți să o testați în câmpul FQDN sau adresa IP sub Test Connectivity using Ping.
3	Faceți clic pe Ping. Testul rulează și veți vedea un mesaj de succes sau eșec ping. Testul nu are o limită de timp. Dacă primiți un eșec sau testul rulează pe termen nelimitat, verificați valoarea destinației pe care ați introdus-o și setările de rețea.

Rulați o rută de rută din interfața web a rețelei video

Deschideți interfața nodului rețelei video Webex.

Accesați Depanare, defilați la Traceroute, apoi introduceți o adresă de destinație pe care doriți să o testați în câmpul FQDN sau adresa IP de sub Trace Route to Host.

Verificați serverul NTP din interfața web a nodului rețelei video

Deschideți interfața nodului rețelei video Webex.

Identificarea problemelor de port cu instrumentul de reflector în interfața web

Înainte de a începe

Descărcați o copie a Clientului Instrumentului Reflector (un script Python) de la https://github.com/CiscoDevNet/webex-video-mesh-reflector-client.
Pentru ca scriptul să funcționeze corect, asigurați-vă că rulați Python 2.7.10 sau mai târziu în mediul dvs.
În prezent, acest instrument acceptă punctele finale SIP la nodurile rețelei video și verificarea intraclusterului.

1	Din vizualizarea clientului din https://admin.webex.com, activați nodul de întreținere pentru nodul rețelei video urmând aceste instrucțiuni.
2	Așteptați ca nodul să afișeze o stare „Pregătit pentru întreținere” în Control Hub.
3	Deschideți interfața nodului rețelei video Webex. Pentru instrucțiuni, consultați Gestionați nodul rețelei video de pe interfața web.
4	Derulați la Instrumentul Reflector, apoi începeți fie serverul Reflector TCP, fie serverul Reflector UDP, în funcție de protocolul pe care doriți să îl utilizați.
5	Faceți clic pe Start Reflector Server, apoi așteptați ca serverul să înceapă cu succes. Veți vedea o notificare atunci când pornește serverul.
6	Dintr-un sistem (cum ar fi un PC) într-o rețea pe care doriți să ajungă la nodurile rețelei video, rulați script-ul cu următoarea comandă: `$ python <local_path_to_client_script>/reflectorClient.py --ip <ip address of the server> --protocol <tcp or udp>` La sfârșitul rundei, clientul afișează un mesaj de succes dacă toate porturile necesare sunt deschise: Clientul afișează un mesaj eșuat dacă nu sunt deschise porturile necesare:
7	Rezolvați orice probleme de port de pe firewall și apoi redenumiți pașii de mai sus.
8	Rulați clientul cu `--help` pentru a obține mai multe detalii.

Activați depanarea contului de utilizator din interfața web a nodului rețelei video

Dacă Cisco TAC necesită acces la nodul rețelei video Webex, puteți activa temporar un cont de utilizator de depanare, astfel încât suportul să poată rula depanări suplimentare.

1	Deschideți interfața nodului rețelei video Webex.
2	Accesați Depanare, apoi activați setarea Activare depanare utilizator . Apare o frază de acces criptată pe care o puteți furniza Cisco TAC.
3	Copiați fraza de acces, lipiți-o în tichetul de asistență sau direct la inginerul de asistență, apoi faceți clic pe OK atunci când ați salvat-o.

Contul de utilizator de depanare este valabil timp de 3 zile, după care expiră.

Ce este de făcut în continuare

Puteți dezactiva contul înainte de expirarea acestuia dacă reveniți la pagina de depanare și apoi dezactivați setarea Activare depanare utilizator .

Resetarea din fabrică a unui nod de rețea video de la interfața web

Înainte de a începe

Trebuie să utilizați Control Hub pentru a deroga nodul rețelei video din clusterul înregistrat în Control Hub.

1	Deschideți interfața nodului rețelei video Webex.
2	Accesați Depanare, defilați la Resetare fabrică, apoi faceți clic pe Resetare nod.
3	Asigurați-vă că înțelegeți informațiile din mesajul de avertizare care apare, apoi faceți clic pe Resetare și repornire. Nodul repornește automat după resetarea din fabrică.

Dezactivați sau Reactivați Contul Administrator Local Din Interfața Web

Din vizualizarea clientului în https://admin.webex.com, accesați Servicii > Hibrid.

În secțiunea Resurse de pe cardul Rețea video, faceți clic pe Vizualizare toate.

Faceți clic pe cluster și apoi faceți clic pe nodul pe care doriți să îl accesați. Faceți clic pe Accesați nodul.

Accesați Administrație.

Activați Activarea Conectării Utilizatorului Administrator pentru a dezactiva contul sau pentru a-l reactiva.

Nu puteți dezactiva contul de administrator până când nu ați înregistrat nodul în cloud.

Pe ecranul de confirmare, faceți clic pe Dezactivare sau Activare pentru a finaliza schimbarea.

Schimbați fraza de acces a administratorului de la interfața web

Utilizați această procedură pentru a modifica fraza de acces a administratorului (parola) pentru nodul dvs. Webex Video Mesh utilizând interfața web.

1	Deschideți interfața nodului rețelei video Webex.
2	Accesați Administrare, iar lângă Schimbarea frazei de acces, faceți clic pe Schimbare.
3	Introduceți fraza de acces curentă, apoi introduceți o nouă valoare a frazei de acces atât în fraza de acces nouă , cât și în Confirmarea frazei de acces noi.
4	Faceți clic pe Salvare frază de acces. Apare un mesaj „parolă modificată” și apoi reveniți la ecranul de conectare.
5	Conectați-vă utilizând noua conectare a administratorului și fraza de acces (parola).

Modificarea intervalului de expirare a frazei de trecere de la interfața web

1	Deschideți interfața nodului rețelei video Webex.
2	Accesați Administrare, iar lângă Modificarea termenului de expirare, introduceți o nouă valoare pentru intervalul de expirare (zile) (până la 365 de zile), apoi faceți clic pe Salvare termen de expirare. Apare un ecran de succes, iar apoi puteți face clic pe OK pentru a finaliza.

Pagina Administrare afișează, de asemenea, datele pentru ultima modificare a frazei de acces și data viitoare când parola expiră.

Setați conectarea externă la un server Syslog

Dacă aveți un server syslog, puteți seta nodul rețelei video Webex pentru a vă conecta la informațiile privind traseul de audit al serverului extern, cum ar fi:

Detalii privind conectările administratorului
Modificări de configurare (inclusiv activarea sau dezactivarea modului de întreținere)
Actualizări software

Nodul agregă jurnalele, dacă există, și le trimite la server la fiecare zece minute.

1	Deschideți interfața nodului rețelei video Webex.
2	Accesați Administrație.
3	Pe lângă Jurnalizare externă, activați Activarea Jurnalizării externe.
4	Pentru Syslog Server Detalii, introduceți adresa IP a gazdei sau numele de domeniu complet calificat și portul syslog. Dacă serverul nu poate fi rezolvat prin DNS din nod, utilizați o adresă IP în câmpul Gazdă .
5	Alegeți Protocol—UDP sau TCP. Pentru a utiliza criptarea TLS, alegeți TCP și apoi activați Activarea TLS. Asigurați-vă că încărcați și instalați, de asemenea, certificatele de securitate necesare pentru comunicarea TLS între nod și serverul syslog. Dacă nu sunt instalate certificate, nodul va utiliza în mod implicit certificatele sale autosemnate. Pentru ajutor, consultați Încărcați certificatele de securitate.
6	Faceți clic pe Save External Logging Configuration (Salvare configurație jurnal extern).

Proprietățile mesajului jurnal urmează acest format: Priority Timestamp Mesaj etichetă nume gazdă.

Proprietate	Descriere
Prioritate	Valoarea este întotdeauna 131, pe baza formulei: Prioritate = (Cod facilitate * 8) + Severitate. Codul de facilitate este 16 pentru "local0". Severitatea este de 3 pentru "notificare".
Marcaj temporal	Formatul marcajului de timp este "Mm dd hh:mm:ss".
Nume gazdă	Numele gazdei pentru nodul rețelei video.
Etichetă	Valoarea este întotdeauna syslogAuditMsg.
mesaj	Mesajul este un șir JSON de cel puțin 1KB. Dimensiunea sa depinde de numărul de evenimente agregate în intervalul de zece minute.

Iată un mesaj de exemplu:

{
  "events": [
    {
      "event": "{\hostname\": \"test-machine\", \"event_type\": \"login_success\",
       \"event_category\": \"node_events\", \"source\": \"mgmt\", \"session_data\":
       {\"session_id\": \"j02wH5uFTKB22SqdYCrzPrqDWkXIAKCz\", \"referer\":
       \"https://IP address/signIn.html?%2Fsetup\", \"url\":
       \"https://IP address/api/v1/auth/signIn\", \"user_name\": \"admin\",
       \"remote_address\": \"IP address\", \"user_agent\": \"Mozilla/5.0
       (Macintosh; Intel Mac OS X 10_15_7) AppleWebKit/537.36 (KHTML, like Gecko)
       Chrome/87.0.4280.67 Safari/537.36\"}, \"event_data\": {\"type\": \"Conf_UI\"},
       \"boot_id\": \"6738705b-3ae3-4978-8502-13b74983e999\", \"timestamp\":
       \"2020-12-07 22:40:27 (UTC)\", \"uptime\": 358416.23, \"description\":
       \"Log in to Console or Web UI successful\"}"
    },
    {
      "event": "{\hostname\": \"test-machine\", \"event_type\":
       \"software_update_completed\", \"event_category\": \"node_events\", \"source\":
       \"mgmt\", \"event_data\": {\"release_tag\": \"2020.12.04.2332m\"}, \"boot_id\":
       \"37a8d17a-69d8-4b8c-809d-3265aec56b53\", \"timestamp\":
       \"2020-12-07 22:17:59 (UTC)\", \"uptime\": 137.61, \"description\":
       \"Completed software update\"}"
    }
  ]
}

Webhooks pentru alerte Video Mesh

Următoarele tipuri de evenimente pot fi monitorizate prin intermediul webhooks:

Redirecționează apelurile clusterului – Apeluri redirecționate dintr-un anumit cluster.
Suprafluxuri de apeluri ale organizației – Suprafluxuri totale de apeluri în cloud pentru o organizație.

Creați un abonament Webhook

1	Conectați-vă la portalul Cisco Webex Developer utilizând acreditările de administrator.
2	Pe portalul dezvoltator, faceți clic pe Documentație.
3	Din bara derulantă din stânga, derulați în jos și faceți clic pe Referință API completă.
4	Din opțiunile care se extind mai jos, derulați în jos și faceți clic pe Webhooks > Creați un Webhook.
5	Creați un abonament introducând următorii parametri:

nume: exemplu – Alerte Video Mesh Webhook
ţinturl: exemplu - https://10.1.1.1/webhooks
resursă: videoMeshAlerts
eveniment: declanșată
ownedBy: organizație

URL-ul introdus în parametrul TargetUrl trebuie să fie accesibil pe internet și să aibă un server care este configurat pentru a accepta solicitările POST trimise de Webex Webhook.

Setarea configurațiilor pragului cu API-urile dezvoltatorului

Un set de 4 API-uri este disponibil pentru setarea și actualizarea pragurilor în portalul Cisco Webex Developer și sunt enumerate mai jos:

Listați configurația pragului de eveniment
Obțineți configurația pragului de eveniment
Actualizați configurația pragului de eveniment
Resetați configurarea pragului de eveniment

API-urile sunt disponibile lahttps://developer.webex.com/docs/api/v1/video-mesh .

Scenariul 1 - Valoarea pragului de setare pentru apelurile de tip Org supraaglomerate

Faceți clic pe Listați API-ul de configurare a pragului de eveniment .

Setare eventscope pentru a ORGANIZA și faceți clic pe > Rulare.

Veţi primi un răspuns similar celui prezentat mai jos.

{
"eventName": "orgCallsOverflowed",
"eventThresholdId":
"Y2lzY29zcGFyazovL3VzL0VWRU5ULzQyN2U5ZTk2LTczYTctNDYwYS04MGZhLTcyNWU4MWE2MDg3ZjowM2ZkYjkzZC1jNTllLT
QzMjQtODIwNS1lNDIyYzA3NGQ5Mzg",
"eventScope": "ORG",
"entityId":
"Y2lzY29zcGFyazovL3VzL09SR0FOSVpBVElPTi8yYzNjOWY5NS03M2Q5LTQ0NjAtYTY2OC0wNDcxNjJmZjFiYWQ",
"thresholdConfig": {
"minThreshold": 10,
"defaultMinThreshold": 10
}

Copiați valoarea în "eventThresholdId" camp. Acesta este ID-ul pragului de eveniment care va fi utilizat pentru actualizarea și obținerea valorilor pragului.

Paste valoarea în "eventThresholdId" câmpul structurii JSON afișat mai jos și copiați întreaga structură JSON.

[
{
"eventThresholdId":
"Y2lzY29zcGFyazovL3VzL0VWRU5UL2E3YmM3ODE2LWU3YTAtNDk0Zi1iZDZhLTRhMGIyNWY2OGFhNjoyNWE3ODY1Yi0yYjQ3
LTM4M2YtYWI3YS00MzYxY2ExN2FiOTI",
"thresholdConfig": {
"minThreshold": 5
}
}

Faceți clic pe Actualizați API-ul de configurare a pragului de eveniment .

Aplicați structura JSON în corpul API-ului de actualizare a pragului de configurare a evenimentului.

Setare “minThreshold” valoare la noua valoare de prag pe care doriți să o setați.

Puteți rula această operațiune pentru mai multe ID-uri de prag de eveniment introducându-le ca valori separate prin virgulă în structura JSON.

Faceți clic pe Rulare, pragul dvs. pentru suprasolicitarea apelurilor Org va fi setat la noua valoare.

Ce este de făcut în continuare

Dacă doriți să vizualizați pragul care a fost setat pentru un anumit ID de prag al evenimentului,

Faceți clic pe Obțineți API-ul de configurare a pragului de eveniment .
Introduceți ID-ul pragului de eveniment în antetul API-ului, faceți clic pe Rulare.
Valoarea minimă implicită a pragului și valoarea pragului setat vor fi afișate în răspuns.

Scenariul 2 - Valoarea pragului de setare pentru apelurile redirecționate ale clusterului

Faceți clic pe Listați API-ul de configurare a pragului de eveniment .

Setare eventscope pentru a CLUSTER și faceți clic pe > Rulare.

Răspunsul va enumera configurațiile tuturor clusterelor din organizație.

Puteți primi configurația unui anumit cluster prin popularea clusterID parametru.

Paste valoarea în "eventThresholdId" câmpul structurii JSON afișat mai jos și copiați întreaga structură JSON.

[
{
"eventThresholdId":
"Y2lzY29zcGFyazovL3VzL0VWRU5UL2E3YmM3ODE2LWU3YTAtNDk0Zi1iZDZhLTRhMGIyNWY2OGFhNjoyNWE3ODY1Yi0yYjQ3
LTM4M2YtYWI3YS00MzYxY2ExN2FiOTI",
"thresholdConfig": {
"minThreshold": 5
}
}
]

Faceți clic pe Actualizați API-ul de configurare a pragului de eveniment .

Aplicați structura JSON în corpul API-ului de actualizare a pragului de configurare a evenimentului.

Setare “minThreshold” valoare la noua valoare de prag pe care doriți să o setați.

Puteți rula această operațiune pentru mai multe ID-uri de prag de eveniment introducându-le ca valori separate prin virgulă în structura JSON.

Faceți clic pe Rulare, pragul pentru Apeluri de cluster redirecționate va fi setat la noua valoare.

Ce este de făcut în continuare

Dacă doriți să vizualizați pragul care a fost setat pentru un anumit ID de prag al evenimentului,

Faceți clic pe Obțineți API-ul de configurare a pragului de eveniment .
Introduceți ID-ul pragului de eveniment în antetul API-ului, faceți clic pe Rulare.
Valoarea minimă implicită a pragului și valoarea pragului setat vor fi afișate în răspuns.

Scenariul 3 - Valorile pragului de resetare

Faceți clic pe Resetați API-ul de configurare a pragului de eveniment .

Copiați ID-ul pragului de eveniment al unui cluster sau al organizației și inserați-l în "eventThresholdId" câmpul structurii JSON de mai jos.

{
"eventThresholdIds": [
"Y2lzY29zcGFyazovL3VzL0VWRU5ULzQyN2U5ZTk2LTczYTctNDYwYS04MGZhLTcyNWU4MWE2MDg3Zjo2YzJhZGRmMS0wYjAz
LTRiZWEtYjIxYy0xYzFjYzdiY2UwOWQ"
]
}

Apăsați structura JSON din corp și faceți clic pe Run.

Puteți reseta valorile pragului pentru mai multe ID-uri ale pragului de eveniment introducându-le ca valori separate prin virgulă în structura JSON.

Valoarea pragului va fi setată la valoarea minimă implicită.

API-uri pentru dezvoltatori rețele video

Anexa

Video Mesh Nod Demo Software

Software-ul demo pentru nodul rețelei video nu este acceptat de Cisco TAC.
Nu puteți actualiza software-ul demo al nodului rețelei video la versiunea software de producție completă.

Descărcați imaginea software demo din acest link.

Specificații

Consultați Cerințele de sistem și platformă pentru software-ul pentru nodul de rețea video pentru configurația bazată pe specificații pentru software-ul pentru nodul de rețea video.

Software-ul demo acceptă fie o singură interfață de rețea, fie o interfață de rețea dublă.

Capacitate

Nu testăm imaginea demo pentru capacitate. Ar trebui să-l utilizați numai pentru a testa scenariile de bază ale întâlnirii. A se vedea cazurile de utilizare care urmează pentru îndrumare.

Utilizați Cazuri pentru software-ul de demo al nodului rețelei video

Mass-media ancorată în local

Implementați și configurați nodul cu software-ul demo.
Efectuați o întâlnire care include următorii participanți: un participant la Aplicația Webex, participant la punctul final Webex și un Cisco Webex Board.
După încheierea întâlnirii, din vizualizarea clientului în https://admin.webex.com, accesați Analytics pentru a accesa rapoartele rețelei video. În rapoarte, puteți vedea că mass-media a rămas la fața locului.

Întâlnire cu participanți în cloud și la nivel local

Efectuați o altă întâlnire cu câțiva participanți Webex locali și unul în cloud.
Rețineți că toți participanții pot intra și participa fără probleme la întâlnire.

Gestionați nodul rețelei video din consolă

Upgrade-urile nu se întâmplă atunci când un nod este plasat în modul de întreținere.

Modificarea setărilor rețelei nodului rețelei video în consolă

Deschideți interfața consolei nodului prin clientul VMware vSphere și apoi conectați-vă utilizând acreditările de administrator.

După prima configurare a setărilor de rețea și dacă rețeaua video este accesibilă, puteți accesa interfața nodului prin coajă securizată (SSH).

Din meniul principal al consolei nodului rețelei video, alegeți opțiunea 2 Editați configurația apoi faceți clic pe Selectați.

Citiți mesajul că apelurile se vor încheia pe nodul rețelei video, apoi faceți clic pe Da.

Faceți clic pe Static, introduceți adresa IP pentru interfața internă, Mască, Gateway, și DNS valori pentru rețeaua dvs.

Nodul rețelei video trebuie să aibă o adresă IP internă și un nume DNS solubil. Adresa IP a nodului nu trebuie să aparțină intervalului de adrese IP rezervat pentru utilizarea internă a nodului rețelei video. Intervalul implicit de adrese IP rezervate este 172.17.42.0–172.17.42.63, care poate fi configurat în meniul Diagnostic . Această gamă de adrese IP este destinată comunicării în interiorul nodului rețelei video și între containerele software care dețin diferitele componente ale nodului - de exemplu, interfața SIP și transcodarea media.
Implementați toate nodurile din aceeași subrețea sau VLAN, astfel încât toate nodurile dintr-un cluster să poată fi accesate de oriunde clienții locuiesc în rețeaua dvs.
Pentru o implementare dublă a NIC DMZ, puteți seta adresa IP externă în următoarea procedură, după ce ați salvat configurația rețelei interne și ați repornit nodul.

Introduceți serverul NTP al organizației dvs. sau alt server NTP extern care poate fi utilizat în organizația dvs.

Dacă configurați mai multe servere NTP, intervalul de sondaj pentru eșec este de 40 de secunde.

(Opțional) Modificați numele gazdei sau domeniul, dacă este necesar.

Pentru a vă asigura că vă înregistrați cu succes în cloud, utilizați numai caractere din numele gazdei pe care le-ați setat pentru nodul rețelei video. Capitalizarea nu este acceptată în acest moment.
Când utilizați sau configurați FQDN sau numele gazdei, trebuie să introduceți, de asemenea, un domeniu valid și rezolvabil. Lungimea totală a FQDN nu trebuie să depășească 64 de caractere.

Faceți clic pe Salvareși apoi faceți clic pe Salvare modificări și repornire.

Schimbați fraza de acces a administratorului nodului rețelei video

Utilizați această procedură pentru a modifica fraza de acces a administratorului (parola) pentru nodul rețelei video din consola nodului.

1	Deschideți interfața consolei nodului prin clientul VMware vSphere sau SSH într-o adresă IP accesibilă, apoi conectați-vă utilizând acreditările de administrator.
2	Deschideți și conectați-vă la consola VMware ESXi a VM pentru nodul rețelei video.
3	În meniul principal, alegeți opțiunea 3 Gestionați fraza de acces pentru administrator, apoi 1 Schimbați fraza de acces pentru administrator, apoi faceți clic pe Enter.
4	Citiți informațiile de pe pagina expirată a parolei, faceți clic pe Enter, apoi faceți clic din nou după mesajul de expirare a parolei.
5	Apăsați Introduceți .
6	După ce v-ați deconectat de la consolă, reveniți la ecranul de conectare, apoi conectați-vă utilizând conexiunea de administrator și fraza de acces (parola) pe care ați expirat-o. Vi se solicită să vă schimbați parola.
7	Pentru Parolă veche, introduceți fraza de acces curentă, apoi apăsați Enter.
8	Pentru Parolă nouă, introduceți o nouă frază de acces, apoi apăsați Enter.
9	Pentru a introduce din nou o parolă nouă, reintroduceți noua frază de acces, apoi apăsați Enter. Apare un mesaj „parolă modificată” și apoi reveniți la ecranul de conectare.
10	Conectați-vă utilizând noua conectare a administratorului și fraza de acces (parola).

Rulați un Ping de la consola nodului rețelei video

Puteți rula un ping din interfața consolei nodului rețelei video. Acest pas testează o destinație pe care o introduceți și vede dacă nodul rețelei video o poate atinge.

1	Deschideți interfața consolei nodului prin clientul VMware vSphere sau SSH într-o adresă IP accesibilă, apoi conectați-vă utilizând acreditările de administrator.
2	Din consola nodului rețelei video, accesați 4 Diagnostice, apoi alegeți Ping.
3	În câmpul ping , introduceți o adresă de destinație pe care doriți să o testați, cum ar fi o adresă IP sau un nume de gazdă, apoi faceți clic pe OK. Testul rulează și veți vedea un mesaj de succes sau eșec ping. Dacă primiți o eroare, verificați valoarea destinației pe care ați introdus-o și setările de rețea.

Activați depanarea contului de utilizator prin intermediul consolei

1	Deschideți interfața consolei nodului prin clientul VMware vSphere sau SSH într-o adresă IP accesibilă, apoi conectați-vă utilizând acreditările de administrator.
2	Din consola nodului rețelei video, accesați 4 Diagnostice, alegeți 2 Activați contul de utilizator de depanare, iar după mesaj, faceți clic pe Da.
3	După ce apare un mesaj că contul de utilizator de depanare a fost creat cu succes, faceți clic pe OK pentru a afișa fraza de acces criptată. Veți trimite fraza de acces criptată pentru a accepta. Aceștia utilizează acest cont temporar și fraza de acces decriptată pentru a accesa în siguranță nodul rețelei video pentru depanare. Acest cont expiră după 3 zile sau îl puteți dezactiva atunci când suportul este terminat.
4	Selectați începutul și sfârșitul datelor criptate și copiați-le în tichetul de asistență sau în e-mailul pe care îl trimiteți pentru asistență.
5	După ce trimiteți aceste informații pentru a sprijini, reveniți la consola nodului rețelei video și apăsați orice tastă pentru a reveni la meniul principal.

Ce este de făcut în continuare

Trimiteți jurnale din consola nodului rețelei video

1	Deschideți interfața consolei nodului prin clientul VMware vSphere sau SSH într-o adresă IP accesibilă, apoi conectați-vă utilizând acreditările de administrator.
2	În meniul principal, faceți clic pe opțiunea 4 Diagnosticare și apoi apăsați Enter.
3	Faceți clic pe 4 Exportați fișierele jurnal, furnizați feedback dacă doriți, apoi faceți clic pe Înainte.
4	Alegeți o opțiune: Trimiteți jurnalele utilizând SCP, confirmați exportul jurnalelor, introduceți detaliile SCP (Gazdă, Nume de utilizator, și Dest_Folder), apoi faceți clic pe OK. Trimiteți jurnalele către Cisco, apoi confirmați exportul jurnalelor.
5	Alegeți OK pentru a reveni la meniul principal al nodului rețelei video.
6	(Opțional) Alegeți 5 Verificați starea fișierelor de conectare trimise către Cisco dacă ați trimis jurnalele către Cisco.

Ce este de făcut în continuare

Informații aferente

Cum contactez Managerul meu de succes pentru clienți (CSM)?

Verificați starea de sănătate a nodului rețelei video din consolă

Deschideți interfața consolei nodului prin clientul VMware vSphere sau SSH într-o adresă IP accesibilă, apoi conectați-vă utilizând acreditările de administrator.

Din consola nodului rețelei video, accesați 4 Diagnostice, apoi alegeți 6 Verificați starea sănătății nodului pentru a vizualiza următoarele informații despre nod:

Container serviciu de administrare
ETCD (magazin de valori cheie care stochează în mod fiabil date într-un cluster)
NTP Sincronizat
Spațiu de disc (Gratuit/Folosit%)
Memorie (Gratuit/Utilizat%)

Configurați rețeaua de containere pe nodul rețelei video

1	Deschideți interfața consolei nodului prin clientul VMware vSphere sau SSH într-o adresă IP accesibilă, apoi conectați-vă utilizând acreditările de administrator.
2	Din meniul principal al consolei nodului rețelei video, accesați 4 Diagnostice, apoi alegeți 7 Configurați rețeaua de containere. După precauția care spune că apelurile active se vor termina pe nod, faceți clic pe Da.
3	Modificați valorile pentru Container Bridge IP și Mască de rețea, după cum este necesar, apoi faceți clic pe Save. Veți vedea un ecran care afișează informațiile despre rețeaua containerelor, inclusiv intervalul de adrese IP rezervat pentru operațiunile interne de pe nodul rețelei video.
4	Faceți clic pe OK.

Identificați Problemele Porturilor Cu Instrumentul Reflector în Consola

Înainte de a începe

Descărcați o copie a Clientului Instrumentului Reflector (script Python) și apoi dezarhivați fișierul într-o locație ușor de găsit. Fișierul zip conține scriptul și un fișier de citire.
Pentru ca scriptul să funcționeze corect, asigurați-vă că rulați Python 2.7.10 sau mai târziu în mediul dvs.
În prezent, acest instrument acceptă punctele finale SIP la nodurile rețelei video și verificarea intraclusterului.

1	Din vizualizarea clientului din https://admin.webex.com, activați nodul de întreținere pentru nodul rețelei video urmând aceste instrucțiuni.
2	Așteptați ca nodul să afișeze o stare „Pregătit pentru întreținere” în Control Hub.
3	Deschideți interfața consolei nodului prin clientul VMware vSphere sau SSH într-o adresă IP accesibilă, apoi conectați-vă utilizând acreditările de administrator.
4	Din interfața nodului rețelei video, accesați Diagnostic > Reflector Server > Reflector Server pentru TCP sau (UDP). Porniți serverul fie pentru TCP, fie pentru UDP.
5	Derulați la Instrumentul Reflector, apoi începeți fie serverul Reflector TCP, fie serverul Reflector UDP, în funcție de protocolul pe care doriți să îl utilizați.
6	Faceți clic pe Start Reflector Server, apoi așteptați ca serverul să înceapă cu succes. Veți vedea o notificare atunci când pornește serverul.
7	Dintr-un sistem (cum ar fi un PC) într-o rețea pe care doriți să ajungă la nodurile rețelei video, rulați script-ul cu următoarea comandă: `$ python <local_path_to_client_script>/reflectorClient.py --ip <ip address of the server> --protocol <tcp or udp>` La sfârșitul rundei, clientul afișează un mesaj de succes dacă toate porturile necesare sunt deschise: Clientul afișează un mesaj eșuat dacă nu sunt deschise porturile necesare:
8	Rezolvați orice probleme de port de pe firewall și apoi redenumiți pașii de mai sus.
9	Rulați clientul cu `--help` pentru a obține mai multe detalii.

Resetarea din fabrică a unui nod de rețea video din consolă

Înainte de a începe

Trebuie să utilizați Control Hub pentru a deroga nodul rețelei video din clusterul înregistrat în Control Hub.

1	Deschideți interfața consolei nodului prin clientul VMware vSphere sau SSH într-o adresă IP accesibilă, apoi conectați-vă utilizând acreditările de administrator.
2	Din consola nodului rețelei video, accesați 4 Diagnostice, apoi alegeți 8 Resetare fabrică.
3	Asigurați-vă că înțelegeți informațiile din nota care apare, apoi faceți clic pe Resetare. Nodul repornește automat după resetarea din fabrică.

Migrați o platformă hardware existentă la nodul rețelei video

Puteți migra o platformă acceptată existentă (de exemplu, un CMS1000 care rulează Cisco Meeting Server) la Video Mesh. Utilizați această procedură pentru a vă ghida prin procesul de migrare.

Pașii variază, în funcție de versiunea grupată a ESXi pe platforma hardware.

Înainte de a începe

Descărcați o nouă copie a celei mai recente imagini software Video Mesh Node (OVA). Nu implementați un nou nod de rețea video cu un OVA descărcat anterior.

1	Conectați-vă la interfața virtuală a mașinii și apoi închideți software-ul care rulează pe platformă.
2	Ștergeți aplicația software care rulează pe platformă. Nu trebuie să existe imagini software rămase pe platformă. De asemenea, nu puteți rula software-ul nod Video Mesh alături de alte software-ul de pe aceeași platformă.
3	Implementați o mașină virtuală nouă dintr-un fișier OVF sau OVA nou.
4	Introduceți un nume pentru mașina virtuală și alegeți fișierul OVA al nodului rețelei video.
5	Schimbați configurarea discului în Grosime.
6	Încărcați imaginea software mfusion.ova pe care ați descărcat-o.
7	Când utilajul virtual rulează, reveniți la Conectați-vă la Consola nodului rețelei video și continuați configurarea inițială a nodului rețelei video.

Caracteristică Comparație și cale de migrare de la Hybrid Room Meeting Collaboration la Video Mesh

Comparație caracteristici

Funcție	Rețea video și Cisco Webex Meeting Center Video	Hybrid CMR
Tipuri de întâlniri	Programat Un singur clic (instantaneu) Întâlnire personală (PMR) Experiență coerentă pentru întâlnirile locale și în cloud	Numai programate
Programare	Instrument de productivitate Webex (Windows și Mac) Programare calendar hibrid cu @webex Portalul Webex	Instrumente de productivitate Windows și Mac TelePresence cu Webex Programare TMS
Opțiuni de intrare în întâlnire	Apelare și excludere PIN protejat (Gazdă) Un buton pentru a împinge (OBTP)	Numai apelare OBTP
Experiența în cadrul întâlnirii	Unified Roster (Client Webex) Comenzi Unified (Client Webex) Blocați/Deblocați întâlnirea Dezactivați sunetul/activați sunetul participanților TelePresence	Fără Unified Roster (Webex Client și TelePresence Server) Comenzi separate (Webex Client și TelePresence Server)
Model de capacitate și implementare	Capacitate nelimitată Debitul local și automat Comutare și transcodare	Capacitatea de transcriere limitată la serverul TelePresence

Listă de verificare a căii de migrare

Asigurați-vă că caracteristica de videoconferință Meeting Center este configurată pe site-ul Webex.
Administratorul site-ului primește contul portalului de management. Administratorul implementează apoi noduri de rețea video pentru organizația Webex.
Administratorul site-ului atribuie privilegiul CMR pentru a activa toți sau unii utilizatori CMR Hybrid cu Cisco Webex Meeting Center Video.
(Opțional) Dezactivați tipul de sesiune CMR Hybrid pentru acest subset, apoi activați Cisco Webex Meeting Center Video în profilul de utilizator.
Administratorul site-ului configurează rețeaua video, apoi selectează Hybrid ca tip de resursă media în Cloud Collaboration Meeting Room Options.
Administratorul site-ului configurează Suita locală de gestionare a TelePresence (TMS) și One Button to Push (OBTP) pentru a lucra cu Cisco Webex Meeting Center Video. A se vedea Ghid de implementare Cisco Webex Meeting Center Video Conferencing Enterprise pentru îndrumare.
Când privilegiul CMR este activat pentru un utilizator, Instrumentele de productivitate Webex sunt implicite în versiunea video Cisco Webex Meeting Center. Toate întâlnirile noi programate de utilizatori sunt întâlniri video Cisco Webex Meeting Center.
Dacă sălile de conferințe sunt incluse în invitație, informațiile OBTP sunt împinse în sala de conferințe prin intermediul TMS (numai pentru întâlnirile CMR Hybrid).
Întâlnirile existente care au fost configurate de utilizatorii CMR Hybrid înainte de a fi comutate pe Cisco Webex Meeting Center Video trebuie să continue să funcționeze atât timp cât clientul păstrează setările MCU și TMS locale.
Întâlnirile CMR Hybrid existente nu pot fi modificate sau actualizate pentru a reflecta informațiile întâlnirii video Cisco Webex Meeting Center. Dacă utilizatorii doresc să utilizeze o invitație nouă, trebuie să șteargă întâlnirile vechi și să creeze întâlniri noi.
Dacă clientul dorește să retragă MCU-ul local, TMS, întâlnirile CMR Hybrid vechi nu vor funcționa. Trebuie create noi întâlniri cu informații video Cisco Webex Meeting Center.

Protocol de interoperabilitate TelePresence și comutare segment

Rețeaua video acceptă negocierea Protocolului de interoperabilitate TelePresence (TIP) și a multiplex (MUX) atât pentru punctele finale 1-ecran, cât și pentru cele 3-ecran IX și TX.

Informații noi și modificate

Acest tabel acoperă caracteristici sau funcționalități noi, modificări ale conținutului existent și orice erori majore care au fost remediate în Ghidul de implementare.

Pentru informații despre actualizările software-ului nodului Webex Video Mesh, consultați https://help.webex.com/en-us/article/jgobq2/Webex-Video-Mesh-release-notes.

Dată	Modifică
14 mai 2024	Ștergerea unei note care a declarat că testele ThousandEyes nu acceptă nodurile rețelei video din spatele unui proxy în Activarea ThousandEyes pentru rețeaua video.
09 februarie 2024	Adăugat ThousandEyes Integrare cu Video Mesh. S-a adăugat capacitatea de participant pentru apelurile cu rezoluție de 1080p în Capacitate pentru nodurile rețelei video . . A fost adăugată o notă privind diferențierea portului sursă UDP în Semnăturile de trafic pentru rețeaua video (Calitatea serviciului activat). Versiuni actualizate acceptate de VMware ESXi pe tot parcursul ghidului.
31 august 2023	A actualizat structura și a adăugat informații privind API-urile nou introduse în API-urile nodului rețelei video. Ștergeți o notă și un buton pentru a împinge (OBTP) informații din cerințele privind controlul apelurilor și integrarea întâlnirilor pentru rețeaua video. S-a adăugat o notă privind intervalul de sondaj pentru nereușită în Setarea configurației rețelei nodului rețelei video din consola și configurarea setărilor rețelei din interfața web a nodului rețelei video. Versiuni actualizate acceptate de VMware ESXi pe tot parcursul ghidului.
31 iulie 2023	S-au adăugat cârlige web pentru alertele rețelei video.
28 iulie 2023	S-au adăugat API-uri pentru nodul rețelei video.
15 iunie 2023	Nomenclatura a fost actualizată de la „aplicația Webex” la „aplicația Webex” de-a lungul. A fost actualizată prezentarea generală Webex Video Mesh pentru a preciza că întâlnirile E2EE sunt acum acceptate pe Video Mesh. S-au eliminat informațiile depășite și s-a actualizat o notă din Webex Video Mesh Overview. Actualizat Clienții și Dispozitivele Care Utilizează Nod Video Mesh pentru a indica faptul că clientul web este acum acceptat pe Video Mesh și a eliminat informațiile învechite. A fost adăugată o notă în Cerințele sistemului și ale platformei pentru software-ul nodului rețelei video, care precizează că mediile demo nu sunt acceptate de Cisco TAC. Informații actualizate în secțiunea Apel local și în cloud . S-a șters o notă din Cloud Cluster Selection pentru Depășire Bazată pe 250 ms sau o întârziere mai mare a călătoriei rotunde STUN . Informații actualizate în Porturi și protocoale pentru traficul Webex Meetings. S-au eliminat informații învechite din Înregistrarea nodului rețelei video în Webex Cloud și Asistență și limitări pentru întâlniri private. Trepte actualizate și informații depășite eliminate din Activarea rețelei video pentru site-ul Webex. Informații actualizate în Dezactivarea rețelei video.
16 mai 2023	S-au actualizat Porturile și protocoalele pentru gestionarea, semnăturile de trafic pentru rețeaua video (calitatea serviciului activat) și semnăturile de trafic pentru rețeaua video (calitatea serviciului dezactivat) pentru a reflecta cele mai recente porturi și protocoale utilizate de rețeaua video. Actualizat imaginile afectate de modificări. A eliminat 444 de referințe ale portului din Cerințele privind asistența proxy pentru rețeaua video, porturi și protocoale pentru administrare, configurarea nodului rețelei video pentru integrarea proxy, și configurarea nodului rețelei video pentru integrarea proxy. Intervale de porturi actualizate în Calitatea serviciului pe nodul rețelei video, Activați calitatea serviciului (QoS) pentru nodul rețelei video, precum și porturi și protocoale pentru traficul Webex Meetings. A fost adăugată o notă privind eșecurile testelor de monitorizare în Rularea unui test imediat și configurarea testelor periodice. S-a adăugat o notă și s-a actualizat o precauție care recomandă cu tărie utilizarea celui mai recent pachet software (OVA) pentru implementările în Software-ul de instalare și configurare a nodului rețelei video. A fost actualizată o precauție cu privire la nodurile plasate în modul de întreținere în Gestionați nodul rețelei video de la interfața web și Gestionați nodul rețelei video de la consola. S-a actualizat secțiunea Statistici privind rețeaua video pentru a reflecta cele mai recente modificări ale interfeței de utilizator.
27 martie 2023	Cerințe de sistem și platformă actualizate pentru software-ul pentru nodul de rețea video cu cele mai recente configurații hardware și cerințe de lățime de bandă adăugate.
02 martie 2023	Au fost adăugate informații despre testele pe care instrumentul de monitorizare le execută în Instrumentul de monitorizare pentru rețeaua video. S-au modificat pașii pentru a accesa pagina de prezentare generală a instrumentului de monitorizare în Rulați un test imediat și configurați testele periodice. Au fost adăugate informații privind vizualizarea și rezultatele filtrării în Rulați un test imediat și configurați testele periodice. Actualizat Activați rețeaua video pentru site-ul Webex.
7 iulie 2022	A actualizat estimările de capacitate din Capacitate pentru nodurile rețelei video. Eliminați mențiunile serverului MM410v învechit pe tot parcursul.
30 iunie 2022	Au fost adăugate informații despre noile scripturi de configurare în bloc la https://github.com/CiscoDevNet/webex-video-mesh-node-provisioning.
14 iunie 2022	S-au modificat pașii pentru a schimba lanțurile de certificate pentru a include certificatele ECDSA în lanțurile de certificate de schimb între nodurile Unified CM și Video Mesh
18 mai 2022	S-a schimbat site-ul de descărcare pentru Instrumentul Reflector la https://github.com/CiscoDevNet/webex-video-mesh-reflector-client.
29 aprilie 2022	S-au adăugat informații despre noua funcție din Păstrați media în rețeaua video pentru toate întâlnirile Webex externe.
25 martie 2022	Actualizări privind utilizarea portului în porturi și protocoale pentru administrare.
Decembrieanul 10, 2021	S-a adăugat CMS 2000 și s-a observat problema upgrade-ului pentru upgrade-ul CMS 1000s mai vechi la ESXi 7 în cerințele sistemului și platformei pentru software-ul nodului rețelei video.
30 august 2021	S-au adăugat informații despre verificarea faptului că Webex are țara sursă corectă pentru implementarea dvs. în Verificarea corectitudinii țării sursă.
27 august 2021	S-a adăugat nota privind vizibilitatea rapoartelor analitice în Asistență și limitări pentru întâlniri private.
13 august 2021	Au fost adăugate informații despre noua caracteristică Private Meetings în: Clustere în rețea video Apel întâlnire privată Întâlniri private
22 iulie 2021	Au fost adăugate informații despre modul de verificare a faptului că sistemul are locația corectă a sursei pentru apeluri. Ajustare locații sursă corecte în rutare eficientă. Consultați Verificarea Corectitudinii Țării Sursei.
25 iunie 2021	S-a remarcat faptul că caracteristica Webex Experience complet prezentată în aplicația Webex este incompatibilă cu rețeaua video în Clienții și dispozitivele care utilizează nodul rețelei video.
7 mai 2021	S-a corectat dimensiunea clusterului recomandată la 100 în Orientările pentru implementarea clusterului rețelei video.
12 aprilie 2021	S-a actualizat Configurarea rutării traficului Expressway TCP SIP pentru rețeaua video pentru a utiliza zona Webex, în loc de o nouă zonă DNS.
9 februarie 2021	Au fost adăugate informații despre noul Go to Node din Control Hub pentru a accesa prezentarea generală a nodului rețelei video Webex de pe interfața web. A fost adăugat Dezactivarea sau Reactivarea contului administratorului local din secțiunea Interfață web pentru a descrie funcționalitatea nouă. În fiecare secțiune care utilizează interfața web a nodului, s-au actualizat pașii pentru a indica modul de acces la interfața din Control Hub. A fost adăugat Încărcarea certificatelor de securitate. S-a adăugat Setarea conectării externe la un server Syslog.
11 decembrie 2020	În Activare sau Dezactivare DNS Cachi, s-au adăugat informații despre ștergerea cache-ului DNS.
22 octombrie 2020	În Porturile și protocoalele pentru traficul Webex Meetings, au fost adăugate cerințele portului de semnalizare SIP.
19 octombrie 2020	A fost eliminată trimiterea la cloudfront.net, care nu mai este utilizat de către serviciu.
18 septembrie 2020	S-a redus intervalul de adresă IP rezervat utilizării interne a Nod Video Mesh Webex de la 172.17.0.0–172.17.255.255 inițial (65.536 de adrese) la 172.17.42.0–172.17.42.63 (64 de adrese).
26 august 2020	S-a adăugat asistența Webex Events la prezentarea generală a rețelei video. S-a adăugat o nouă secțiune Activare sau dezactivare DNS Cachi.
4 august 2020	S-au actualizat următoarele secțiuni pentru asistența la adresa video scurtă: Integrarea rețelei video cu fluxul de activități de control al apelurilor Configurați dirijarea traficului SIP TLS securizată Unified CM pentru rețeaua video Configurați rutarea traficului SIP Unified CM TCP pentru rețeaua video Configurați rutarea traficului Expressway TCP SIP pentru rețea video S-a actualizat secțiunea Benchmark VMNLite Call Capacity din Call Capacity pe platformele nodului rețelei video.
9 iulie 2020	S-a adăugat o nouă secțiune Setați dimensiunile interfeței de rețea MTU.
26 iunie 2020	Au fost adăugate informații despre noua opțiune de implementare VMNLite în: Capacitate apel pe platformele nodului rețelei video Cerințe de sistem și platformă pentru software-ul nodului rețelei video Instalați și configurați software-ul pentru nodul rețelei video S-au eliminat mențiunile serverului NTP implicit, deoarece OVA nu mai are o valoare implicită a serverului NTP. Actualizat Generați capturi de pachete de rețea video pentru asistență cu noi opțiuni de filtrare.
9 iunie 2020	Au fost adăugate informații despre noua opțiune săptămânală de programare automată a upgrade-ului software în: Înregistrați nodul rețelei video în Webex Cloud Setați programul de upgrade al clusterului rețelei video
21 mai 2020	Actualizate porturi și protocoale pentru administrare și cerințe pentru asistența proxy pentru rețeaua video.
15 mai 2020	Prezentare generală a rețelei video actualizată.
25 aprilie 2020	S-au adăugat secțiuni noi în Gestionarea nodului rețelei video Webex din interfața web: Setați interfața de rețea externă din interfața web a nodului rețelei video Adăugați reguli de dirijare interne și externe Configurați rețeaua de containere din interfața web a nodului rețelei video Webex S-a remediat o eroare în granularitatea axei orizontale în depanarea Access, Filter și Save Webex Video Mesh (valorile au fost comutate între opțiunile Ultimele 7 zile și Ultimele 24 de ore ).
22 ianuarie 2020	S-a adăugat o nouă secțiune: Resetați din fabrică un nod de rețea video Webex de la interfața web. S-au adăugat mai multe detalii despre verificările de conectivitate în Gestionați nodul rețelei video Webex din secțiunea Interfață web . S-a adăugat partajarea wireless în sală la secțiunea Clienți și dispozitive care utilizează nodul rețelei video Webex .
12 decembrie 2019	S-au adăugat proceduri de expirare pentru modificarea frazei de acces și a frazei de acces la Gestionarea nodului rețelei video Webex Din secțiunea Interfață web din capitolul Gestionare și depanare.
10 decembrie 2019	Au fost adăugate următoarele informații și intervalele de porturi la tabelele de semnături de trafic (pentru QoS activat și dezactivat: Adresă IP sursă: Nod de rețea Video Mesh Adresă IP destinație: Servicii media în cloud Webex Porturile sursă UDP: 35000 până la 52499 Porturile UDP de destinație: 5004 Marcaj DSCP nativ: 41 Tip media: Testați pachetele STUN A redenumit secțiunea „Orientări privind lățimea de bandă” la „Calitate video și scalare” și a adăugat un link către documentația de arhitectură preferată. În configurația Unified CM TLS, ghidul nostru a declarat în mod eronat că a configurat un trunchi SIP nesecurizat pentru eșecul Webex în cloud. A corectat declarația pentru a spune să creați un trunchi SIP (îl puteți configura ca fiind fie securizat, fie nesigur).
noiembrie 4, 2019	S-a retras conținutul analitic vechi și s-a adăugat o nouă secțiune. În secţiunea Certificate Exchange, s-au adăugat informaţii despre câmpul Nume(e) Alternative al(e) subiectului şi s-a adăugat următoarea notă în secţiunea Înainte de a începe: Din motive de securitate, vă recomandăm să utilizați un certificat semnat CA pe nodurile rețelei video în loc de certificatul semnat automat implicit al nodului.
18 octombrie 2019	A actualizat descrierea setării Control Hub 1080p pentru a clarifica faptul că această setare afectează capacitatea de apelare și se aplică numai dispozitivelor înregistrate SIP locale. Consultați Activarea transmisiei video HD 1080p pentru dispozitivele SIP locale în întâlnirile nodului rețelei video pentru mai multe informații. Actualizat dispozitivul acceptat și tabelul de puncte finale pentru a enumera numai dispozitivele înregistrate în cloud testate.
septembrie 26, 2019	S-a adăugat o nouă secțiune Configurare setări de rețea din interfața web a nodului rețelei video. S-a remediat descrierea dacă raportul de utilizare a resurselor. Acum spune: Utilizarea medie a resurselor pentru microservicele media utilizate în clusterele Video Mesh. A fost adăugată o notă la secțiunea de capacitate: Suprafluxurile la un volum mic de apeluri (în special apelurile SIP care provin de la sediu) nu reprezintă o reflectare reală a scării. Analizele rețelei video (în cadrul Control Hub > Resurse > Activitate apeluri) indică segmentele de apeluri care provin de la locație; nu specifică fluxurile de apeluri care au intrat în cascadă în nodul rețelei video pentru procesarea media. Pe măsură ce numărul participanților la distanță crește într-o întâlnire, cascada rezultată crește și consumă resurse media locale pe nodul rețelei video.
septembrie 13, 2019	Software-ul pentru instalarea și configurarea nodului rețelei video a fost actualizat cu pașii de configurare a rețelei care apar pe pagina Personalizați șablonul . Cerințe de sistem și platformă actualizate pentru software-ul nodului rețelei video cu 72vCPU (echivalentul CMS 1000) pentru configurația bazată pe specificații.
august 29, 2019	Au fost adăugate Proxy-uri explicite și au fost acceptate tipuri de autentificare pentru configurații proxy-uri explicite (Fără auth, Basic, Digest, NTLM). Asistență proxy pentru Edge Video Mesh Cerințe pentru asistența proxy pentru rețeaua video Configurați nodul rețelei video Webex pentru integrarea proxy S-au adăugat rezoluții și cadre acceptate pentru rețeaua video. Actualizat Clienții și dispozitivele care utilizează nodul rețelei video pentru a indica faptul că Webex Call My Video System pentru dispozitivele video înregistrate în cloud Webex utilizează nodul rețelei video.
24 iulie 2019	În Gestionați nodul rețelei video Webex din secțiunea Interfață web , ați făcut următoarele actualizări: Au fost adăugate noi secțiuni pentru testul Ping, testul rutei de urmărire, testul serverului NTP, instrumentul reflector și contul utilizatorului de depanare. Actualizat secțiunea Prezentare generală — Cascade eliminate din captura de ecran și a adăugat versiunea OS. S-a mutat „Gestionați rețeaua video de la Consola” în apendicele ghidului. S-a redenumit capitolul „Gestionați rețeaua video Webex” la capitolul „Gestionați și depanați rețeaua video Webex” și s-a mutat conținutul de depanare al înregistrării la acel capitol.
9 iulie 2019	În cerințele privind controlul apelurilor și integrarea întâlnirilor pentru rețeaua video, au fost actualizate versiunile minime acceptate pentru site-urile Unified CM, Expressway și Webex. În Clienții și Dispozitivele Care Utilizează Nod Video Mesh, au fost adăugate versiuni acceptate de Jabber VDI și Webex VDI (aceștia sunt clienți SIP). De asemenea, a fost adăugat un declinator de testare.
24 mai 2019	S-au adăugat secțiuni noi în funcțiile de depanare și s-a actualizat ecranul de prezentare generală în interfața web a nodului rețelei video: Generați jurnalele rețelei video Webex pentru asistență Generați capturi Webex Video Mesh Packet pentru asistență Prezentare generală a accesului la nodul rețelei video Webex de pe interfața web
aprilie 25, 2019	S-a actualizat Gestionarea și depanarea rețelei video Webex pentru a preciza că modul de întreținere Control Hub este necesar înainte de a efectua orice întreținere pe nodurile rețelei video.
11 aprilie 2019	Eliminarea informațiilor învechite din cerințele privind lățimea de bandă. A actualizat conținutul și diagramele și a schimbat numele secțiunii la Calitatea video și scalarea pentru rețeaua video.

Prezentare generală a rețelei video Cisco Webex

Prezentare generală a rețelei video Webex

Rețeaua video oferă aceste beneficii:

Îmbunătățește calitatea și reduce latența, permițându-vă să vă mențineți apelurile la locație.
Vă extinde apelurile în mod transparent în cloud atunci când resursele în rețeaua corporatistă au atins limita sau sunt indisponibile.
Gestionați clusterele rețelei video din cloud cu o singură interfață administrativă: Control Hub (https://admin.webex.com ).
Optimizați resursele și scalați capacitatea, după cum este necesar.
Combină caracteristicile conferințelor în cloud și în rețeaua corporatistă într-o singură experiență de utilizator fără probleme.
Reduce problemele legate de capacitate, deoarece cloud-ul este întotdeauna disponibil atunci când sunt necesare resurse de conferințe suplimentare. Nu este nevoie să planificarea capacității în cel mai rău caz.
Oferă analize avansate privind capacitatea și utilizarea și datele raportului de depanare în https://admin.webex.com.
Utilizează procesarea media locală atunci când utilizatorii se conectează la o întâlnire Webex de la punctele finale SIP bazate pe standarde locale și de la clienți:
- Puncte finale și clienți bazate pe SIP (puncte finale Cisco, Jabber, SIP 3rd party), înregistrați la controlul apelurilor locale (Cisco Unified Communications Manager sau Expressway), care apelează într-o întâlnire Cisco Webex.
- Aplicația Webex (inclusiv asocierea cu dispozitivele de cameră) care intră într-o întâlnire Webex.
- Dispozitive de cameră și birou Webex care intră direct într-o întâlnire Webex.
Oferă răspuns vocal interactiv audio și video optimizat (IVR) punctelor finale și clienților on-net bazate pe SIP .
Punctele finale H.323, IP dial-in și Skype for Business (S4B) continuă să se alăture întâlnirilor din cloud.
Acceptă video de înaltă definiție 1080p 30fps ca opțiune pentru întâlniri, dacă participanții la întâlnire care pot susține 1080p sunt găzduiți prin nodurile locale ale rețelei video locale. (Dacă un participant se alătură unei întâlniri în curs din în rețeaua corporatistă , utilizatorii locali vor beneficia în continuare de 1080p 30fps pe terminalele acceptate.)
Marcare îmbunătățită și diferențiată a calității serviciilor (QoS): audio (EF) și video separat (AF41).

În prezent, Webex Video Mesh nu acceptă Webex Webinars.
Acceptă întâlniri criptate end-to-end (întâlniri E2EE). Dacă un client implementează rețeaua video și selectează tipul de întâlnire E2EE, acesta adaugă un strat suplimentar de securitate, asigurându-vă că datele dvs. (media, fișiere, table, adnotări) rămân sigure și blochează accesul sau modificarea acestora de către terți. Pentru informații detaliate, consultați Implementarea întâlnirilor Zero-Trust.

În prezent, întâlnirile private nu acceptă criptarea integrală.

Clienți și dispozitive care utilizează nodul rețelei video

Tabelul 1. Clienți și dispozitive care utilizează nodul rețelei video
Tip client sau dispozitiv	Utilizează nodul rețelei video de la punct la punct pentru apeluri	Utilizează nodul rețelei video în cadrul întâlnirii multiparty
Aplicația Webex (desktop și mobil)	Da	Da
Dispozitive Webex, inclusiv dispozitive de cameră și Webex Board. (Consultați secțiunea Endpoint și Cerințele aplicației Webex pentru o listă completă.)	Da	Da
Partajare wireless în cameră între Aplicația Webex și dispozitivele Room, Desk și Board acceptate.	Da	Da
Dispozitive înregistrate Unified CM (inclusiv puncte finale IX) și clienți (inclusiv Jabber VDI 12.6 și ulterior și Webex VDI 39.3 și ulterior), apelând la o întâlnire Webex programată sau Webex Personal Room.*	Nu	Da
Dispozitive înregistrate VCS/Expressway, care apelează într-o întâlnire Webex programată sau în Sala personală Webex.*	Nu	Da
Webex Apel sistemul meu video pe dispozitivele video înregistrate în cloud Webex	Nu este cazul	Da
Client web pentru Aplicația Webex ( https://web.webex.com)	Da	Da
Telefoane înregistrate la Cisco Webex Calling	Nu	Nu
Webex Apel sistemul meu video pe dispozitivele SIP înregistrate local	Nu este cazul	Nu

_{* Nu este posibil să se garanteze că toate dispozitivele locale și clienții au fost testate cu soluția Video Mesh.}

Incompatibilitatea rețelei video cu experiența Webex cu funcții complete

Este posibil să aveți probleme cu rețeaua video și cu experiența Webex complet afișată:

Dacă ați adăugat Mesh video la implementarea dvs. după introducerea acelei funcții.
Dacă ați activat această funcție fără să cunoașteți impactul acesteia asupra rețelei video.

Dacă observați probleme, contactați echipa Cisco Account pentru a dezactiva comutatorul Webex Experience complet furnizat.

Calitatea serviciului pe nodul rețelei video

Traficul sursă de la punctele finale înregistrate în rețeaua corporatistă este întotdeauna determinat de configurația de pe control apel (Unified CM sau VCS Expressway).

Asistență proxy pentru rețeaua video

Următoarele tipuri de proxy sunt acceptate de Video Mesh:

Proxy explicit (inspecție sau non-inspecție) – Cu proxy explicit, spuneți clientului (noduri de rețea video) ce server proxy să utilizeze. Această opțiune acceptă unul dintre următoarele tipuri de autentificare:
- Niciuna – Nu este necesară autentificarea suplimentară. (Pentru HTTP sau HTTPS proxy explicit.)
- Basic – Utilizat pentru un agent de utilizator HTTP pentru a furniza un nume de utilizator și o parolă atunci când face o solicitare și utilizează codificarea Base64. (Pentru HTTP sau HTTPS proxy explicit.)
- Digest—Utilizat pentru a confirma identitatea contului înainte de a trimite informații sensibile și aplică o funcție de hash pe numele de utilizator și parola înainte de a trimite prin rețea. (Pentru HTTPS proxy explicit.)
- NTLM – Ca și Digest, NTLM este utilizat pentru a confirma identitatea contului înainte de a trimite informații sensibile. Utilizează acreditările Windows în loc de numele de utilizator și parola. Acest sistem de autentificare necesită mai multe schimburi pentru a finaliza. (Pentru HTTP proxy explicit.)
Proxy transparent (non-inspecție) – nodurile rețelei video nu sunt configurate pentru a utiliza o anumită adresă de server proxy și nu trebuie să necesite nicio modificare pentru a lucra cu un proxy non-inspecție.
Proxy transparent (inspecție) – Nodurile rețelei video nu sunt configurate pentru a utiliza o anumită adresă de server proxy. Nu sunt necesare modificări ale configurației http(s) pe rețeaua video, cu toate acestea, nodurile rețelei video au nevoie de un certificat rădăcină pentru a avea încredere în proxy. De obicei, proxy-urile de inspecție sunt utilizate de IT pentru a aplica politici cu privire la care site-uri web pot fi vizitate și tipuri de conținut care nu sunt permise. Acest tip de proxy decriptează tot traficul (chiar și https).

Rezoluții și cadre acceptate pentru rețeaua video

Rezoluția afectează capacitatea de apelare pe orice nod de rețea video. Pentru mai multe informații, consultați Capacitate pentru nodurile rețelei video.

Valoarea de rezoluție și framerate este combinată ca XXXpYY - De exemplu, 720p10 înseamnă 720p la 10 cadre pe secundă.

Abrevierile definiției (SD, HD și FHD) din rândul expeditorului și coloana receptorului se referă la rezoluția superioară a clientului sau a dispozitivului:

SD – Definiție standard (576p)
HD—Înaltă definiție (720p)
FHD—Definiție completă (1080p)

Tabelul 2. Rezoluții și cadre acceptate pentru rețeaua video
receptor	Expeditor
	Aplicația Webex	Aplicația Webex pentru mobil	Dispozitive înregistrate SIP (HD)	Dispozitive înregistrate SIP (FHD)	Dispozitive înregistrate Webex (SD)	Dispozitive înregistrate Webex (HD)	Dispozitive înregistrate Webex (FHD)
Desktop aplicație Webex	720p10 Audio mixt*	720p10 Audio mixt	720p30 Audio mixt	720p30 Audio mixt	576p15 Conținut audio**	720p30 Audio mixt	720p30 Audio mixt
Aplicația Webex pentru mobil	—	—	—	—	—	—	—
Dispozitive înregistrate SIP (HD)	720p30 Conținut audio	720p15 Audio mixt	1080p15 Audio mixt	1080p15 Audio mixt	576p15 Audio mixt	1080p15 Audio mixt	1080p15 Audio mixt
Dispozitive înregistrate SIP (FHD)	1080p30 Audio mixt	720p15 Audio mixt	1080p15 Audio mixt	1080p30 Audio mixt	576p15 Audio mixt	1080p15 Audio mixt	1080p30 Audio mixt
Dispozitive înregistrate Webex (SD)	1080p15 Audio mixt	720p15 Audio mixt	1080p15 Audio mixt	1080p15 Audio mixt	576p15 Audio mixt	1080p15 Audio mixt	1080p15 Audio mixt
Dispozitive înregistrate Webex (FHD)	1080p30 Audio mixt	720p15 Audio mixt	1080p15 Audio mixt	1080p30 Audio mixt	576p15 Audio mixt	1080p15 Audio mixt	1080p30 Audio mixt

_{** Mixt Audio se referă la un amestec de audio și audio al participanților la întâlnire din partajarea conținutului.}

Pregătiți-vă mediul

Cerințe pentru rețeaua video

Rețeaua video este disponibilă cu ofertele documentate în Cerințele de licență pentru serviciile hibride.

Cerințe de control al apelurilor și de integrare a întâlnirilor pentru rețeaua video

Tabelul 1. Cerințe privind controlul apelurilor și întâlnirile pentru rețeaua video
Scopul componentei	Versiune minimă acceptată
control Apel local	Cisco Unified Communications Manager, versiunea 11.5(1) SU3 sau o versiune ulterioară. (Vă recomandăm cea mai recentă versiune SU.) Cisco Expressway-C sau E, Versiunea X8.11.4 sau o versiune ulterioară. (Pentru mai multe informații, consultați secțiunea „Informații importante” din Notele de lansare Expressway .)
infrastructură Întâlnire	Webex Meetings WBS33 sau o versiune ulterioară. (Puteți verifica dacă site-ul dvs. Webex este pe platforma corectă dacă are lista de tipuri de resurse media disponibilă în opțiunile site-ului Cloud Collaboration Meeting Room.) Pentru a vă asigura că site-ul dvs. este pregătit pentru Video Mesh, contactați managerul de succes al clientului (CSM) sau partenerul dvs.
Gestionare nereușită	Cisco Expressway-C sau E, Versiunea X8.11.4 sau o versiune ulterioară. (Pentru mai multe informații, consultați secțiunea „Informații importante” din Notele de lansare Expressway .)

Punct de sfârșit și cerințele aplicației Webex

Tabelul 2. Cerințe privind punctul final și aplicația pentru rețeaua video
Scopul componentei	Detalii
Puncte finale acceptate	Consultați Compatibilitatea și asistența video Webex.
Versiunile acceptate ale Aplicației Webex	Video Mesh acceptă Aplicația Webex pentru desktop (Windows, Mac) și mobil (Android, iPhone și iPad). Pentru a descărca aplicația pentru o platformă acceptată, accesați https://www.webex.com/downloads.html.
Codec-uri acceptate	Consultați Specificațiile Webex\| Video pentru apeluri și întâlniri pentru codecurile audio și video acceptate. Rețineți aceste caveats pentru Mesh video: Pentru calitatea video, Video Mesh acceptă până la 1080p în anumite scenarii. Puteți configura această setare în https://admin.webex.com. Pentru sistemele video SIP, Video Mesh acceptă clienții SIP care fac tonuri audio cu tonuri duble multi-frecvență (DTMF). Serviciul acceptă, de asemenea, limbajul de marcare tastatură (KPML). Webex Teams pentru dispozitive Windows și Mac și Room, Desk și Board înregistrate în suportul cloud de până la 1080p 30fps cu conținut audio. Clienții H.323 sunt menționați în fișa de date, dar merg doar în cloud.
Dispozitive Room, Desk și Board înregistrate Webex acceptate	Următoarele dispozitive sunt testate și confirmate pentru a lucra cu noduri Video Mesh: Cisco DX70 Cisco Webex DX80 Cisco Webex Board 55 Kit cameră Cisco Webex Cisco Webex Room Kit Mini Cisco Webex Room Kit Plus Precision Cisco Webex Room Kit Plus 60 Cisco Webex Room Kit Pro Cisco TelePresence SX10 Quick Set Cisco TelePresence SX20 Quick Set Codec Cisco TelePresence SX80 Cisco TelePresence MX200 G2 Cisco TelePresence MX300 G2 Cisco TelePresence MX700 Cisco TelePresence MX800

Cerințe de sistem și platformă pentru software-ul nodului rețelei video

Mediile de producție

În implementările de producție, există două modalități de implementare a software-ului Video Mesh Node pe o anumită configurație hardware:

Puteți configura fiecare server ca o singură mașină virtuală, care este cea mai bună pentru implementări care includ multe puncte finale SIP.
Folosind opțiunea VMNLite, puteți configura fiecare server cu mai multe mașini virtuale mai mici. VMNLite este cel mai bun pentru implementările în care majoritatea clienților și dispozitivelor sunt aplicația Webex și punctele finale înregistrate de Webex.

Aceste cerințe sunt comune pentru toate configurațiile:

VMware ESXi 7 sau 8, vSphere 7 sau 8
Hiperfilare activată

Tabelul 3. Cerințe de sistem și platformă pentru software-ul nodului rețelei video într-un mediu de producție

Configurație hardware

Implementarea producției ca o singură mașină virtuală

Implementarea producției cu VMNLite VMs

Note

Server de întâlniri Cisco 1000 (CMS 1000)

72vCPU (70 pentru nodul rețelei video, 2 pentru ESXi)
60 GB memorie principală
80 GB spațiu local pe hard disk

Implementați ca 3 instanțe de mașini virtuale identice, fiecare cu:

23 vCPU-uri
20 GB memorie principală
80 GB spațiu local pe hard disk

Vă recomandăm această platformă pentru nodul rețelei video.

Configurație bazată pe specificații

(2.6-GHz Intel Xeon E5-2600v3 sau procesor ulterior este necesar)

72vCPU (70 pentru nodul rețelei video, 2 pentru ESXi)
60 GB memorie principală
80 GB spațiu local pe hard disk
sau

80 GB de stocare NFS

Implementați ca 3 instanțe de mașini virtuale identice, fiecare cu:

23 vCPU-uri
20 GB memorie principală
80 GB spațiu local pe hard disk

sau

80 GB de stocare NFS

Fiecare mașină virtuală Video Mesh trebuie să aibă CPU, RAM și hard disk-uri rezervate pentru sine.

Utilizați opțiunea CMS1000 sau VMNLite în timpul configurării.

IOP de vârf (operațiuni de intrare/ieșire pe secundă) pentru stocarea NFS este de 300 IOPS.

Server de întâlniri Cisco 2000 (CMS 2000)

Implementați ca 8 instanțe de mașini virtuale identice, fiecare cu:

72vCPU (70 pentru nodul rețelei video, 2 pentru ESXi)
60 GB memorie principală
80 GB spațiu local pe hard disk
sau

80 GB de stocare NFS

Implementați ca 24 instanțe de mașini virtuale identice, fiecare cu:

23 vCPU-uri
20 GB memorie principală
80 GB spațiu local pe hard disk

sau

80 GB de stocare NFS

Vă recomandăm această platformă pentru nodul rețelei video.

Fiecare lamă trebuie să fie un Cisco Meeting Server 1000 complet cu CPU rezervat, RAM și hard disk-uri per lamă.

Vârful IOPs pentru depozitarea NFS este de 300 IOPS.

Medii demo

În scopuri demo de bază, puteți utiliza o configurație hardware bazată pe specificații, cu următoarele cerințe minime:

14vCPU (12 pentru nodul rețelei video, 2 pentru ESXi)
Memorie principală de 8 GB
20 GB spațiu local pe hard disk
2.6 GHz Intel Xeon E5-2600v3 sau procesor ulterior

Această configurație a rețelei video nu este acceptată de Cisco TAC.

Pentru mai multe informații despre software-ul demo, consultați Video Mesh Node Demo Software.

Cerințe privind lățimea de bandă

Nodurile rețelei video trebuie să aibă o lățime de bandă de internet minimă de 10 Mbps atât pentru încărcare, cât și pentru descărcare, pentru a funcționa corect.

Cerințe pentru asistența proxy pentru rețeaua video

Acceptăm oficial următoarele soluții proxy care se pot integra cu nodurile rețelei video.
- Dispozitiv de securitate web Cisco (WSA) pentru proxy transparent
- Squid pentru proxy explicit
Pentru un proxy explicit sau un proxy transparent care inspectează (decriptează traficul), trebuie să aveți o copie a certificatului rădăcină al proxy-ului pe care va trebui să o încărcați în magazinul de încredere al nodului Video Mesh de pe interfața web.
Susținem următoarele combinații explicite de tip proxy și autentificare:
- Nicio autentificare cu http și https
- Autentificare de bază cu http și https
- Autentificare Digest numai cu https
- Autentificare NTLM numai cu http

Dacă mass-media nu curge, acest lucru se întâmplă adesea atunci când traficul https de la nodul peste portul 443 eșuează:

Traficul de port 443 este permis de proxy, dar este un proxy de inspecție și rupe websocket.

Pentru a corecta aceste probleme, poate fi necesar să “ocoliți” sau “divizați” (dezactivați inspecția) pe portul 443 la: *.wbx2.com și *.ciscospark.com.

Capacitate pentru nodurile rețelei video

Tipuri de dispozitive și clienți
Rezoluție video
calitate Rețea
Sarcină maximă
model De implementare

Utilizarea rețelei video nu afectează numărul de licențe Webex.

Testați scenariile comune ale întâlnirii pentru implementarea dvs.
Utilizați analizele din Control Hub pentru a vedea cum evoluează implementarea dvs. și pentru a adăuga capacitatea după cum este necesar.

Tabelul 4. Capacitate pe nodurile obișnuite ale rețelei video
Scenariu	Rezoluţie	Capacitate participant
Întâlniri cu doar participanții la Aplicația Webex	720p	100-130
Întâlniri cu doar participanții la Aplicația Webex	1080p	90-100
Întâlniri și apeluri de la 1 la 1 cu numai participanți la Aplicația Webex	720p	60-100
	1080p	30-40
Întâlniri cu numai participanți SIP	720p	70-80
Întâlniri cu numai participanți SIP	1080p	30-40
Întâlniri cu participanții la Aplicația Webex și SIP	720p	75-110

Rezoluția de bază pentru Aplicația Webex este 720p. Dar atunci când partajați, miniaturile participanților sunt la 180p.
Aceste numere de performanță presupun că ați activat toate porturile recomandate.

Capacitate pentru VMNLite

Tabelul 5. Capacitate pe nodurile VMNLite
Scenariu	Rezoluţie	Capacitatea participanților cu 3 noduri VMNLite pe un server
Întâlniri cu doar participanții la Aplicația Webex	720p	250-300
Întâlniri cu doar participanții la Aplicația Webex	1080p	230-240
Întâlniri și apeluri de la 1 la 1 cu numai participanți la Aplicația Webex	720p	175-275
	1080p	230-240

Rezoluția de bază pentru întâlnirile din Aplicația Webex este 720p. Dar atunci când partajați, miniaturile participanților sunt la 180p.

Clustere în rețea video

Un client dintr-o rețea corporatistă care poate ajunge la un cluster local se conectează la acesta – preferința principală pentru clienții din rețeaua corporatistă.
Clienții care se alătură unei întâlniri private Video Mesh se conectează doar la clusterele locale. Puteți crea un cluster separat special pentru aceste întâlniri private.
Un client care nu poate ajunge la un cluster local se conectează la cloud - cazul unui dispozitiv mobil care nu este conectat la rețeaua corporativă.
Clusterul ales depinde, de asemenea, de latență, mai degrabă decât de locație. De exemplu, un cluster de cloud cu o întârziere mai mică în timpul deplasării STUN (SRT) decât un cluster de rețea video poate fi un candidat mai bun pentru întâlnire. Această logică împiedică un utilizator să aterizeze pe un cluster îndepărtat din punct de vedere geografic, cu o întârziere ridicată a SRT.

Clustere pentru întâlniri private

Pentru detalii despre caracteristica Întâlniri private a rețelei video, consultați Întâlniri private.

Orientări pentru implementarea clusterelor de rețea video

În implementările obișnuite ale întreprinderii, recomandăm clienților să utilizeze până la 100 de noduri pe cluster. Nu există limite dure stabilite în sistem pentru a bloca o dimensiune a clusterului cu mai mult de 100 de noduri. Cu toate acestea, dacă trebuie să creați clustere mai mari, vă recomandăm insistent să revizuiți această opțiune cu inginerie Cisco prin intermediul echipei dvs. de cont Cisco.
Creați mai puține clustere atunci când resursele au o proximitate similară a rețelei (afinitate).
Atunci când creați clustere, adăugați numai noduri care se află în aceeași regiune geografică și în același centru de date. Nu este acceptată gruparea în întreaga rețea de zone largi (WAN).
De obicei, implementați clustere în întreprinderile care găzduiesc întâlniri frecvente localizate. Planificați unde plasați clusterele pe lățimea de bandă disponibilă în diferite locații WAN din interiorul întreprinderii. De-a lungul timpului, puteți implementa și crește cluster-by-cluster pe baza modelelor de utilizator observate.
Clusterele situate în diferite zone de timp pot deservi în mod eficient mai multe zone geografice, profitând de diferite modele de apelare de vârf/oră ocupată.
Dacă aveți două noduri de rețea video în două centre de date separate (UE și NA, de exemplu) și aveți puncte finale care intră prin fiecare centru de date, nodurile din fiecare centru de date s-ar prăbuși într-un singur nod de rețea video în cloud. Cascade Theses ar merge peste Internet. Dacă există un participant în cloud (care se alătură înainte de unul dintre participanții rețelei video), nodurile vor fi cascadate prin nodul media al participantului în cloud.

Diversitate fus orar

Depășire în cloud

Dacă configurați întâlnirea ca tip de întâlnire privată, Webex păstrează toate apelurile în clusterele locale. Întâlnirile private nu depășesc niciodată cloud-ul.

Înregistrări dispozitiv Webex cu Webex

Teste de întârziere în timpul călătoriei rotunde – Dispozitivul cloud nu reușește să ajungă la clusterul local

Teste de întârziere în timpul călătoriei rotunde – Dispozitivul cloud ajunge cu succes la clusterul local

Apel local și în cloud

Apel local cu diferite afinități cluster

Dispozitivul Webex se conectează fie la clusterul local, fie la cloud, pe baza accesibilității sale. Următoarele prezintă exemple ale celor mai frecvente scenarii.

Dispozitivul Webex Cloud se conectează la Cloud

Dispozitivul Webex local se conectează la clusterul local

Dispozitivul Webex local se conectează la Cloud

Selectarea clusterelor cloud pentru debitul în funcție de 250 ms sau întârzierea mai mare a călătoriei rotunde STUN

Aplicația Webex sau dispozitivul Webex se află în rețeaua de întreprinderi din San Jose.
Clusterele San Jose și Amsterdam sunt la capacitate sau indisponibile.
Întârzierea SRT la clusterul Shanghai este mai mare de 250 ms și va introduce probabil probleme de calitate media.
Clusterul cloud San Francisco are o întârziere optimă SRT.
Clusterul Shanghai Video Mesh este exclus din considerație.
Ca rezultat, Aplicația Webex se revarsă în clusterul cloud din San Francisco.

Întâlniri private

Asigurați-vă că porturile necesare sunt deschise în firewall, pentru a permite cascadă neîmpiedicată între clustere. Consultați Porturile și protocoalele de administrare.

Modele de implementare acceptate de rețeaua video

Acceptată într-o implementare a rețelei video

Puteți deplasa un nod de rețea video fie într-un centru de date (preferat), fie într-o zonă demilitarizată (DMZ). Pentru îndrumare, consultați Porturile și protocoalele utilizate de rețeaua video.
Pentru o implementare DMZ, puteți configura nodurile rețelei video într-un cluster cu interfața de rețea dublă (NIC). Această implementare vă permite să separați traficul intern al rețelei de întreprindere (utilizat pentru comunicarea interbox, cascade între clusterele de noduri și pentru a accesa interfața de gestionare a nodului) de traficul extern al rețelei de cloud (utilizat pentru conectivitate la lumea exterioară și cascade la cloud).

Dual NIC funcționează pe deplin, VMNLite și versiunea demo a software-ului nod Video Mesh. De asemenea, puteți deplasa rețeaua video din spatele unei configurări NAT 1:1.
Puteți integra nodurile rețelei video cu mediul de control al apelurilor. De exemplu, implementările cu rețea video integrată cu Unified CM, consultați Modelele de implementare pentru rețea video și Cisco Unified Communications Manager.
Sunt acceptate următoarele tipuri de traducere a adresei:
- Traducere dinamică a adresei de rețea (NAT) utilizând un pool IP
- Traducere dinamică a adresei portului (PAT)
- 1:1 umed
- Alte forme de NAT ar trebui să funcționeze atât timp cât sunt utilizate porturile și protocoalele corecte, dar nu le susținem în mod oficial, deoarece nu au fost testate.
IPv4
Adresă IP statică pentru nodul rețelei video

Nu este acceptat într-o implementare a rețelei video

IPv6
DHCP pentru nodul rețelei video
Un cluster cu un amestec de NIC unic și NIC dublu
Clustering noduri de rețea Video Mesh peste rețeaua largă (WAN)
Audio, video sau media care nu trec printr-un nod de rețea video:
- Audio de pe telefoane
- Apel peer-to-peer între Aplicația Webex și punctul final bazat pe standarde
- Terminare audio pe nodul rețelei video
- Mass-media trimisă prin perechea Expressway C/E
- Reapelare video de la Webex

Modele de implementare pentru rețeaua video și Cisco Unified Communications Manager

Locații centru de date
Locații și dimensiune birou
Locație și capacitate de acces la internet

Arhitectură Hub și Spoke

Distribuţie geografică

Distribuție geografică cu apelare SIP

Porturile și protocoalele utilizate de rețeaua video

Consultați Cerințele de rețea pentru serviciile Webex pentru a înțelege cerințele generale de rețea pentru Webex Teams.
Consultați Firewall Traversal Whitepaper pentru mai multe informații despre firewall-ul și practicile de rețea pentru serviciile Webex.
Pentru a atenua potențialele probleme de interogare DNS, urmați documentația privind cele mai bune practici DNS, protecția rețelei și identificarea atacurilor atunci când configurați firewall-ul companiei.
Pentru mai multe informații despre design, consultați Arhitectura preferată pentru servicii hibride, CVD.

Porturile și protocoalele de administrare

Nodurile rețelei video dintr-un cluster trebuie să fie în aceeași mască VLAN sau subnet.

Scop	Sursă	Destinație	IP sursă	Port sursă	Protocol de transport	IP de destinație	Port de destinație
Gestionare	Calculator de administrare	nod rețea video	După cum este necesar	Oricare	tcp, https	nod rețea video	443
SSH pentru acces la consola de administratori Video Mesh	Calculator de administrare	nod rețea video	După cum este necesar	Oricare	TCP	nod rețea video	22
Comunicare intracluster	nod rețea video	nod rețea video	Adresa IP a altor noduri de rețea video din cluster	Oricare	TCP	Noduri de rețea video	8443
Gestionare	nod rețea video	cloud Webex	După cum este necesar	Oricare	udp, ntp udp, dns TCP, HTTPS (WebSockets)	Oricare	123 53
Semnalizare în cascadă	nod rețea video	cloud Webex	Oricare	Oricare	TCP	Oricare	443
Media cascadă	nod rețea video	cloud Webex	nod rețea video	Orice***	UDP	Oricare Pentru anumite intervale de adrese, consultați secțiunea „Subrețele IP pentru serviciile Webex Media” din Cerințele rețelei pentru serviciile Webex.	5004 50000 până la 53000 Pentru detalii, consultați secțiunea „Servicii Webex – numere de port și protocoale” din Cerințele rețelei pentru serviciile Webex.
Semnalizare în cascadă	Vido Mesh Cluster (1)	Vido Mesh Cluster (2)	Oricare	Oricare	TCP	Oricare	443
Media cascadă	Vido Mesh Cluster (1)	Vido Mesh Cluster (2)	Vido Mesh Cluster (1)	Orice***	UDP	Oricare	5004 50000 până la 53000
Gestionare	nod rețea video	cloud Webex	După cum este necesar	Oricare	tcp, https	Orice**	443
Gestionare	Nod rețea video (1)	Nod rețea video (2)	Nod rețea video (1)	Oricare	TCP, HTTPS (WebSockets)	Nod rețea video (2)	443
Comunicare internă	nod rețea video	Toate celelalte noduri ale rețelei video	nod rețea video	Oricare	UDP	Oricare	10000 până la 40000

_{***Porturile variază în funcție de dacă activați QoS. Cu QoS activat, porturile sunt 52,500-59499, 63000-64667, 59500-62999 și 64688-65500. Cu QoS off, porturile sunt 34.000-34.999.}

Semnături de trafic pentru rețeaua video (Calitatea serviciului este activată)

Adresă IP sursă	Adresă IP destinație	Porți UDP sursă	Porturile UDP de destinație	Marcare DSCP nativ	Tip fișier media
Nod de rețea Video Mesh	Servicii media în cloud Webex	35000 până la 52499	5004	41	Testați pachetele STUN
Nod de rețea Video Mesh	Servicii media în cloud Webex	52500 până la 59499	5004	Subcutanată	Audio
Nod de rețea Video Mesh	Servicii media în cloud Webex	63000 până la 64667	5004	41	Video
Nod de rețea Video Mesh	Servicii media în cloud Webex	59500 până la 62999	50000 până la 51499	Subcutanată	Audio
Nod de rețea Video Mesh	Servicii media în cloud Webex	64668 până la 65500	51500 până la 53000	41	Video
Nod de rețea Video Mesh	Nod de rețea Video Mesh	10000 până la 40000	10000 până la 40000	—	Audio
Nod de rețea Video Mesh	Nod de rețea Video Mesh	10000 până la 40000	10000 până la 40000	—	Video
Nod de rețea Video Mesh	Puncte finale Unified CM SIP	52500 până la 59499	Profil SIP Unified CM	Subcutanată	Audio
Nod de rețea Video Mesh	Puncte finale Unified CM SIP	63000 până la 64667	Profil SIP Unified CM	41	Video
Cluster rețea video	Cluster rețea video	52500 până la 59499	5004	Subcutanată	Audio
Cluster rețea video	Cluster rețea video	63000 până la 64667	5004	41	Video
Cluster rețea video	Cluster rețea video	59500 până la 62999	50000 până la 51499	Subcutanată	Audio
Cluster rețea video	Cluster rețea video	64668 până la 65500	51500 până la 53000	41	Video
Nod de rețea Video Mesh	aplicație sau punct de sfârșit Webex Teams*	5004	52000 până în 52099	41	Audio
Nod de rețea Video Mesh	aplicație sau punct de sfârșit Webex Teams	5004	52100 până la 52299	41	Video

Semnături de trafic pentru rețeaua video (Calitatea serviciului dezactivat)

Tabelul și diagrama afișează porturile UDP care sunt utilizate pentru fluxurile audio și video atunci când QoS este dezactivat.

Tabelul 6. Semnături de trafic pentru rețeaua video (Calitatea serviciului dezactivat)
Adresă IP sursă	Adresă IP destinație	Porți UDP sursă	Porturile UDP de destinație	Marcare DSCP nativ	Tip fișier media
Nod de rețea Video Mesh	Servicii media în cloud Webex	34000 până la 34999	5004	41	Audio
Nod de rețea Video Mesh	Servicii media în cloud Webex	34000 până la 34999	5004	41	Video
Nod de rețea Video Mesh	Servicii media în cloud Webex	34000 până la 34999	50000 până la 51499	41	Audio
Nod de rețea Video Mesh	Servicii media în cloud Webex	34000 până la 34999	51500 până la 53000	41	Video
Nod de rețea Video Mesh	Nod de rețea Video Mesh	10000 până la 40000	10000 până la 40000	41	Audio
Nod de rețea Video Mesh	Nod de rețea Video Mesh	10000 până la 40000	10000 până la 40000	41	Video
Cluster rețea video	Cluster rețea video	34000 până la 34999	5004	41	Audio
Cluster rețea video	Cluster rețea video	34000 până la 34999	5004	41	Video
Cluster rețea video	Cluster rețea video	34000 până la 34999	50000 până la 51499	41	Audio
Cluster rețea video	Cluster rețea video	34000 până la 34999	51500 până la 53000	41	Video
Nod de rețea Video Mesh	Puncte finale Unified CM SIP	52500 până la 59499	Profil SIP Unified CM	41	Audio
Nod de rețea Video Mesh	Puncte finale Unified CM SIP	63000 până la 64667	Profil SIP Unified CM	41	Video
Nod de rețea Video Mesh	Servicii media în cloud Webex	35000 până la 52499	5004	41	Testați pachetele STUN
Nod de rețea Video Mesh	aplicație sau punct de sfârșit Webex Teams	5004	52000 până în 52099	41	Audio
Nod de rețea Video Mesh	aplicație sau punct de sfârșit Webex Teams	5004	52100 până la 52299	41	Video

Porturi și protocoale pentru traficul Webex Meetings

Scop	Sursă	Destinație	IP sursă	Port sursă	Protocol de transport	IP de destinație	Port de destinație
Apelare la întâlnire	Aplicații (Aplicații desktop și mobile Webex App) Dispozitive înregistrate Webex	nod rețea video	După cum este necesar	Oricare	UDP și TCP (Utilizate de Aplicația Webex) SRTP (Orice)	Orice**	5004
Apelarea dispozitivului SIP la întâlnire (semnalizare SIP)	control apeluri Unified CM sau Cisco Expressway	nod rețea video	După cum este necesar	Ephemeral (>=1024)	TCP sau TLS	Orice**	5060 sau 5061
Cascadă	nod rețea video	cloud Webex	După cum este necesar	34000 până la 34999	UDP, SRTP (Orice)	Orice**	5004 50000 până la 53000***
Cascadă	nod rețea video	nod rețea video	După cum este necesar	34000 până la 34999	UDP, SRTP (Orice)	Orice**	5004

Portul 5004 este utilizat pentru toate nodurile de rețea video cloud și locale.

_{** Dacă doriți să restricționați prin adrese IP, consultați intervalele de adrese IP care sunt documentate în Cerințele de rețea pentru serviciile Webex.}

Calitate video și scalare pentru rețea video

Pentru orientările privind asigurarea lățimii de bandă și planificarea capacității, consultați documentația de arhitectură preferată.

Arhitectură

Participanți în cloud și la sediu

Cascade

Video principal cu aspect multiplu Exemplu

Diagrama de mai jos arată o întâlnire cu puncte finale înregistrate în cloud și la sediu și un difuzor activ.

În aceeași întâlnire, diagrama de mai jos arată un exemplu de cascadă creată între nodurile rețelei video și cloud în ambele direcții.

În aceeași întâlnire, diagrama de mai jos arată un exemplu de cascadă din cloud.

Cerințe pentru serviciile Webex

Colaborați cu partenerul dvs., cu managerul de succes al clienților (CSM) sau cu reprezentantul de testare pentru a furniza corect site-ul Cisco Webex și serviciile Webex pentru rețeaua video:

Trebuie să aveți o organizație Webex cu un abonament plătit la serviciile Webex.
Pentru a profita pe deplin de rețeaua video, asigurați-vă că site-ul dvs. Webex este pe platforma video versiunea 2.0. (Puteți verifica dacă site-ul dvs. este pe platforma video versiunea 2.0 dacă are lista de tipuri de resurse media disponibilă în opțiunile site-ului Cloud Collaboration Meeting Room.)
Trebuie să activați CMR pentru site-ul dvs. Webex în cadrul profilurilor de utilizator. (Puteți face acest lucru într-o actualizare în bloc a CSV cu atributul SupportCMR).

Pentru informații suplimentare, consultați Compararea caracteristicilor și calea de migrare de la Hybrid Room Collaboration Meeting la Video Mesh din anexă.

Informații aferente

Verificați dacă țara sursă Este Corectă

1	Într-un browser web, introduceți acest URL cu adresa IP publică a Expressway sau a punctului final la sfârșit. `https://ds.ciscospark.com/v1/region/ <public IP address>` Veți primi un răspuns cum ar fi: `attribution: "This product includes GeoLite2 data created by MaxMind, available from http://www.maxmind.com" clientAddress: "<public IP address>" clientRegion: "US-WEST" countryCode: "US" disclaimer: "This service is intended for use by Webex Team only. Unauthorized use is prohibitted." regionCode: "US-WEST" timezone: "America/Chicago"`
2	Verificați dacă `countryCode` este potrivit pentru locația Expressway sau a punctului de sfârșit.
3	Dacă locația este incorectă, trimiteți o solicitare pentru a corecta locația adresei dvs. IP publice către MaxMind la https://support.maxmind.com/geoip-data-correction-request/correct-a-geoip-location.

Completați cerințele preliminare pentru rețeaua video

Utilizați această listă de verificare pentru a vă asigura că sunteți gata să instalați și să configurați noduri Video Mesh și să integrați un site Webex cu Video Mesh.

Asigurați-vă că:

Respectați cerințele minime de sistem descrise în Cerințe pentru rețeaua video și Cerințe de licență pentru serviciile hibride.
Înțelegeți exemplele de capacitate de apelare care sunt descrise în nodurile Capacity for Video Mesh.
Înțelegeți modelele de implementare acceptate descrise în Modelele de implementare acceptate de rețeaua video.
Asigurați-vă că rețeaua dvs. permite conectivitatea în porturi și utilizarea protocoalelor descrise în Porturile și protocoalele utilizate de rețeaua video
Asigurați-vă că rețeaua dvs. acceptă cerințele privind lățimea de bandă descrise în Calitatea video și scalarea rețelei video

Înregistrați următoarele informații de rețea pentru a le aloca nodurilor rețelei video:

Adresă IP (Recomandat)
Mască de rețea
Adresă IP gateway
Servere DNS
Servere NTP

Un nume de gazdă și un nume de domeniu opțional pentru nodul rețelei video. (Opțional)

Asigurați-vă că serverul dvs. rulează VMware ESXi 7 sau 8 și vSphere 7 sau 8, cu o gazdă VM operațională.

Ce este de făcut în continuare

Instalați și configurați software-ul pentru nodul rețelei video

Implementați rețeaua video

Flux sarcină de implementare a rețelei video

Înainte de a începe

1	Instalați și configurați software-ul pentru nodul rețelei video Utilizați această procedură pentru a deplasa un nod de rețea video pe serverul gazdă care rulează VMware ESXi sau vCenter. Instalați software-ul local care creează un nod și apoi efectuați configurația inițială, cum ar fi setările de rețea. Îl veți înregistra în cloud mai târziu.
2	Conectați-vă la consola nodului rețelei video Conectați-vă pentru prima dată la consolă. Software-ul Nod Video Mesh are o parolă implicită. Trebuie să modificați această valoare înainte de a configura nodul.
3	Setați configurația rețelei nodului rețelei video în consolă Utilizați această procedură pentru a configura setările de rețea pentru nodul rețelei video dacă nu le-ați configurat atunci când ați configurat nodul pe o mașină virtuală. Veți seta o adresă IP statică și veți schimba numele de gazdă FQDN și serverele NTP. DHCP nu este acceptat în prezent.
4	Utilizați acești pași pentru a configura interfața externă pentru implementarea unei interfețe de rețea dublă (NIC dual): Setați Interfața Rețelei Externe a nodului rețelei video Adăugați reguli de dirijare interne și externe După ce nodul este din nou online și ați verificat configurația rețelei interne, puteți configura interfața de rețea externă dacă implementați nodul rețelei video în DMZ-ul rețelei dvs., astfel încât să puteți izola traficul întreprinderii (intern) din traficul exterior (extern). De asemenea, puteți face excepții sau suprascrieri la regulile de rutare implicite.
5	Înregistrați nodul rețelei video în Webex Cloud Utilizați această procedură pentru a înregistra nodurile rețelei video în cloudul Webex și pentru a finaliza configurarea suplimentară. Când utilizați Control Hub pentru a vă înregistra nodul, creați un cluster căruia i se atribuie nodul. Un cluster conține unul sau mai multe noduri media care deservesc utilizatori într-o anumită regiune geografică. Pașii de înscriere configurează, de asemenea, setările apelurilor SIP, stabilesc un program de upgrade și se abonează la notificările prin e-mail.
6	Activați și verificați calitatea serviciului (QoS) cu următoarele sarcini: Activați calitatea serviciului (QoS) pentru nodul rețelei video Verificați intervalele de porturi ale nodului rețelei video cu instrumentul reflectorizant din interfața web Activați QoS dacă doriți ca nodurile rețelei video să marcheze automat traficul SIP (puncte finale înregistrate SIP la nivel local) atât pentru audio (EF), cât și pentru video (AF41) separat, cu o clasă de servicii corespunzătoare și să utilizeze intervale de porturi bine cunoscute pentru anumite tipuri de media. Această schimbare vă va permite să creați politici QoS și să observați eficient traficul de întoarcere din cloud, dacă doriți. Utilizați pașii Instrumentului Reflector pentru a verifica dacă porturile corecte sunt deschise pe firewall.
7	Configurați nodul rețelei video pentru integrarea proxy Utilizați această procedură pentru a specifica tipul de proxy pe care doriți să îl integrați cu o rețea video. Dacă alegeți un proxy de inspecție transparent, puteți utiliza interfața nodului pentru a încărca și instala certificatul rădăcină, pentru a verifica proxy-ul și pentru a rezolva orice probleme potențiale.
8	Urmați Integrați rețeaua video cu fluxul de activități de control al apelurilor și alegeți una dintre următoarele, în funcție de controlul apelurilor, de cerințele de securitate și dacă doriți să integrați rețeaua video cu mediul de control al apelurilor: Configurați dirijarea traficului SIP TLS securizată Unified CM pentru rețeaua video (TLS) Configurați rutarea traficului SIP Unified CM TCP pentru rețeaua video (TCP) Configurați rutarea traficului Expressway TCP SIP pentru rețeaua video (TCP) Dispozitivele SIP nu acceptă accesibilitatea directă, deci trebuie să utilizați configurația Unified CM sau VCS Expressway pentru a stabili o relație între dispozitivele SIP înregistrate local și clusterele dvs. Video Meshclusters. Trebuie doar să trunchiați Unified CM sau VCS Expressway în nodul rețelei video, în funcție de mediul de control al apelurilor.
9	Schimb de lanțuri de certificate între nodurile Unified CM și rețelei video În această sarcină, descărcați certificate de pe interfețele Unified CM și Video Mesh și încărcați unul pe celălalt. Acest pas stabilește o încredere sigură între cele două produse și, împreună cu configurația securizată a trunchiului, permite ca traficul SIP și media SRTP criptate din organizația dvs. să aterizeze pe nodurile Video Mesh.
10	Activați criptarea media pentru organizații și clustere de rețea video Utilizați această procedură pentru a activa criptarea media pentru organizația dvs. și clusterele individuale de rețea video. Această setare forțează configurarea TLS end-to-end și trebuie să aveți un trunchi SIP TLS securizat pe Unified CM, care indică nodurile rețelei video.
11	Activați rețeaua video pentru site-ul Webex Pentru a utiliza media optimizată la nodul rețelei video pentru o întâlnire Webex la toate aplicațiile și dispozitivele Webex care urmează să intre, această configurație trebuie să fie activată pentru site-ul Webex. Activarea acestei setări face legătura între rețeaua video și instanțele de întâlnire din cloud și permite apariția cascadelor din nodurile rețelei video. Dacă această setare nu este activată, aplicația și dispozitivele Webex nu vor utiliza nodul rețelei video pentru întâlnirile Webex.
12	Alocați săli de întâlnire de colaborare utilizatorilor aplicației Webex
13	Verificați experiența întâlnirii pe terminalul securizat Dacă utilizați criptarea media prin configurarea TLS end-to-end, utilizați acești pași pentru a verifica dacă punctele finale sunt înregistrate în siguranță și apare experiența corectă a întâlnirii.

Scriptul de configurare în masă pentru rețeaua video

Instalați și configurați software-ul pentru nodul rețelei video

Înainte de a începe

Consultați Cerințele sistemului și platformei pentru software-ul nodului rețelei video pentru platformele hardware acceptate și cerințele de specificații pentru nodul rețelei video.

Asigurați-vă că aveți aceste elemente necesare:

Un computer cu:

VMware vSphere client 7 sau 8.

Pentru o listă de sisteme de operare acceptate, consultați documentația VMware.

Video Mesh software fișier OVA descărcat.

Un server acceptat cu VMware ESXi sau vCenter 7 sau 8 instalat și în funcțiune
Dezactivați backup-urile mașinii virtuale și migrarea în direct. Clusterele de noduri de rețea video sunt sisteme în timp real; orice întrerupere a mașinii virtuale poate face ca aceste sisteme să fie instabile. (Pentru activitățile de întreținere pe un nod de rețea video, utilizați modul de întreținere din Control Hub.)

Folosind computerul, deschideți clientul VMware vSphere și conectați-vă la sistemul vCenter sau ESXi de pe server.

Accesați Acțiuni > Implementarea șablonului OVF.

Asigurați-vă că descărcați o nouă copie a OVA din acest link.

O verificare de validare se execută. După ce se termină, apar detaliile șablonului.

Verificați detaliile șablonului și apoi faceți clic pe Înainte.

Pe Configurare pagină , alegeți tipul de configurație de implementare, apoi faceți clic pe În continuare.

VMNLite (implicit)
cms 1000

Opțiunile sunt enumerate în ordinea creșterii cerințelor privind resursele.

Pe Selectați rețelele pagină, alege opțiunea de rețea din lista de intrări pentru a oferi conexiunea dorită la VM.

Pentru Internal Interface Network, alegeți adresa IP internă a nodului.
Pentru InterfaceNetwork extern, alegeți adresa IP externă care se confruntă cu rețeaua publică. Ignorați această opțiune dacă nu aveți o implementare NIC dublă.

Pe pagina Personalizați șablonul , configurați următoarele setări ale rețelei:

Nume gazdă (Opțional)—Introduceți FQDN (nume de gazdă și domeniu) sau un singur cuvânt nume de gazdă pentru nod.

Pentru a vă asigura că vă înregistrați cu succes în cloud, utilizați numai caractere din FQDN sau numele gazdei pe care le-ați setat pentru nodul rețelei video. Capitalizarea nu este acceptată în acest moment.
Când utilizați sau configurați FQDN sau numele gazdei, trebuie să introduceți, de asemenea, un domeniu valid și rezolvabil. Lungimea totală a FQDN nu trebuie să depășească 64 de caractere.

Adresă IP— Introduceți adresa IP pentru interfața internă a nodului.
Mască—Introduceți adresa măștii subnet în notația punct-zecimală. De exemplu, 255.255.255.0.
Gateway—Introduceți adresa IP a gateway-ului. Un gateway este un nod de rețea care servește ca punct de acces la o altă rețea.
Servere DNS—Introduceți o listă de servere DNS separate prin virgulă, care se ocupă cu traducerea numelor de domenii către adrese IP numerice. (Sunt permise până la 4 intrări DNS.)
Servere NTP—Introduceți serverul NTP al organizației dvs. sau un alt server NTP extern care poate fi utilizat în organizația dvs. De asemenea, puteți utiliza o listă separată prin virgulă pentru a introduce mai multe servere NTP.

Nodul rețelei video trebuie să aibă o adresă IP internă și un nume DNS solubil. Adresa IP a nodului nu trebuie să aparțină intervalului de adrese IP rezervat pentru utilizarea internă a nodului rețelei video. Intervalul implicit de adrese IP rezervate este 172.17.42.0–172.17.42.63, care poate fi configurat mai târziu în meniul Diagnostic . Această gamă de adrese IP este destinată comunicării în interiorul nodului rețelei video și între containerele software care dețin diferitele componente ale nodului - de exemplu, interfața SIP și transcodarea media.
Implementați toate nodurile din aceeași subrețea sau VLAN, astfel încât toate nodurile dintr-un cluster să poată fi accesate de oriunde clienții locuiesc în rețeaua dvs.
Pentru o implementare dublă a NIC DMZ, puteți seta adresa IP externă în consola nodului, după ce ați salvat configurația rețelei interne și ați repornit nodul mai târziu.

Dacă preferați, puteți sări peste configurația de setare a rețelei și puteți urma pașii din Setarea configurației rețelei nodului rețelei video din Consola după ce vă conectați la nod.

Pe Pregătit pentru finalizare pagină , verificați dacă toate setările pe care le-ați introdus corespund orientărilor din această procedură, apoi faceți clic pe Finalizare.

După finalizarea implementării OVA, nodul rețelei video apare în lista VMs.

Faceți clic dreapta pe nodul rețelei video VM, apoi alegeți Alimentare > Pornire.

Software-ul Video Mesh Node este instalat ca un oaspete pe Gazda VM. Acum sunteți gata să vă conectați la consolă și să configurați nodul rețelei video.

Ce este de făcut în continuare

Setați configurația rețelei nodului rețelei video în consolă

Conectați-vă pentru prima dată la consolă. Software-ul Nod Video Mesh are o parolă implicită. Trebuie să modificați această valoare înainte de a configura nodul.

1	De la VMware vSphere client, du-te la Video Mesh Nod VM, și apoi alegeți Console. Nodul rețelei video VM pornește în sus și apare un prompt de conectare. Dacă mesajul de conectare nu apare, apăsați Enter. Puteți vedea pe scurt un mesaj care indică faptul că sistemul este inițializat.
2	Utilizați următorul nume de utilizator și parola implicite pentru a vă conecta: Conectare: `admin` Parolă: `cisco` Pentru că vă conectați pentru prima dată la nodul rețelei video, trebuie să schimbați fraza de acces a administratorului (parola).
3	Pentru parola (curentă), introduceți parola implicită (de mai sus), apoi apăsați Enter.
4	Pentru o parolă nouă, introduceți o nouă frază de acces, apoi apăsați Enter.
5	Pentru a reintroduce o parolă nouă, reintroduceți noua frază de acces, apoi apăsați Enter. Apare un mesaj „Parola s-a schimbat cu succes”, iar apoi apare ecranul inițial al nodului rețelei video cu un mesaj despre interzicerea accesului neautorizat.
6	Apăsați Enter pentru a încărca meniul principal.

Ce este de făcut în continuare

Acești pași sunt necesari dacă nu ați configurat setările de rețea la momentul implementării OVA.

Interfața internă (interfața implicită pentru trafic) este utilizată pentru CLI, trunchiuri SIP, gestionarea traficului SIP și a nodurilor. Interfața exterioară (externă) este pentru HTTPS și websockets de comunicare către Webex, împreună cu traficul cascadelor de la noduri la Webex.

Deschideți interfața consolei nodului prin clientul VMware vSphere și apoi conectați-vă utilizând acreditările de administrator.

După prima configurare a setărilor de rețea și dacă rețeaua video este accesibilă, puteți accesa interfața nodului prin coajă securizată (SSH).

Din meniul principal al consolei nodului rețelei video, alegeți opțiunea 2 Editați configurația apoi faceți clic pe Selectați.

Citiți mesajul că apelurile se vor încheia pe nodul rețelei video, apoi faceți clic pe Da.

Faceți clic pe Static, introduceți adresa IP pentru interfața internă, Mască, Gateway, și DNS valori pentru rețeaua dvs.

Nodul rețelei video trebuie să aibă o adresă IP internă și un nume DNS solubil. Adresa IP a nodului nu trebuie să aparțină intervalului de adrese IP rezervat pentru utilizarea internă a nodului rețelei video. Intervalul implicit de adrese IP rezervate este 172.17.42.0–172.17.42.63, care poate fi configurat în meniul Diagnostic . Această gamă de adrese IP este destinată comunicării în interiorul nodului rețelei video și între containerele software care dețin diferitele componente ale nodului - de exemplu, interfața SIP și transcodarea media.
Implementați toate nodurile din aceeași subrețea sau VLAN, astfel încât toate nodurile dintr-un cluster să poată fi accesate de oriunde clienții locuiesc în rețeaua dvs.
Pentru o implementare dublă a NIC DMZ, puteți seta adresa IP externă în următoarea procedură, după ce ați salvat configurația rețelei interne și ați repornit nodul.

Introduceți serverul NTP al organizației dvs. sau alt server NTP extern care poate fi utilizat în organizația dvs.

Dacă configurați mai multe servere NTP, intervalul de sondaj pentru eșec este de 40 de secunde.

(Opțional) Modificați numele gazdei sau domeniul, dacă este necesar.

Pentru a vă asigura că vă înregistrați cu succes în cloud, utilizați numai caractere din numele gazdei pe care le-ați setat pentru nodul rețelei video. Capitalizarea nu este acceptată în acest moment.
Când utilizați sau configurați FQDN sau numele gazdei, trebuie să introduceți, de asemenea, un domeniu valid și rezolvabil. Lungimea totală a FQDN nu trebuie să depășească 64 de caractere.

Faceți clic pe Salvareși apoi faceți clic pe Salvare modificări și repornire.

Ce este de făcut în continuare

Setați Interfața Rețelei Externe a nodului rețelei video

Din meniul principal al consolei nodului rețelei video, alegeți opțiunea 5 Configurație IP externă apoi faceți clic pe Selectați.

Faceți clic pe 1 Activare/Dezactivare, apoi Selectare, și apoi Da pentru a activa opțiunile de adresă IP externă de pe nod.

Așa cum ați făcut cu configurația inițială de rețea, introduceți valorile Adresă IP (externă), Mască, și Gateway .

Câmpul Interfață afișează numele interfeței externe pentru nod.

Faceți clic pe Salvare și repornire.

Pentru a valida configurația adresei IP interne și externe, din meniul principal al consolei, accesați 4 Diagnostice, apoi alegeți Ping.

În câmpul ping , introduceți o adresă de destinație pe care doriți să o testați, cum ar fi o destinație externă sau o adresă IP internă, apoi faceți clic pe OK.

Testați o destinație externă (de exemplu, cisco.com); dacă este reușită, rezultatele arată că destinația a fost accesată din interfața externă.
Testați o adresă IP internă; dacă are succes, rezultatele arată că adresa a fost accesată din interfața internă.

Ce este de făcut în continuare

API-uri pentru nodul rețelei video

API-uri pentru administrarea VMN

API-urile de administrare a rețelei video permit administratorilor organizației să gestioneze modul de întreținere și parola contului de administrator al nodurilor rețelei video.

Obțineți starea modului de întreținere

Recuperează starea actuală a modului de întreținere (Stare preconizată: pornit, oprit, în așteptare sau solicitat).

[GET] https://<node_ip>/api/v1/external/maintenanceMode

Autorizație: Autentificare de bază utilizând numele de utilizator al rețelei video („admin”) și parola.

Răspunsuri de probă:

Răspuns prin probă 1:

{
    "status": {
        "code": 200,
        "message": "Success"
    },
    "result": {
        "isRegistered": true,
        "maintenanceMode": "pending/requested/on/off",
        "maintenanceModeLastUpdated": 1691135731847
    }
}

Răspuns prin probă 2:

{
    "status": {
        "code": 401,
        "message": "login failed: incorrect password or username"
    }
}

Răspuns prin probă 3:

{
    "status": {
        "code": 429,
        "message": "Too Many Requests"
    }
}

Activați sau dezactivați modul de întreținere

[PUT] https://<node_ip>/api/v1/external/maintenanceMode

Apelați acest API numai atunci când nu există apeluri active.

Autorizație: Autentificare de bază utilizând numele de utilizator al rețelei video („admin”) și parola.

Organism:

{
      "maintenanceMode": "on"
}

menținereMod - Starea modului de întreținere care trebuie setat - "on" sau "off".

Solicitare antet:

„Tip de conținut”: „aplicație/json”

Răspunsuri de probă:

Răspuns prin probă 1:

{
        "status": {  
            "code": 200,
            "message": "Your request to enable/disable maintenance mode was successful."
    }
}

Răspuns prin probă 2:

{
      "status": {
          "code": 409,
          "message": "Maintenance Mode is already on/off"
    }
}

Răspuns de probă 3:

{
      "status": {
          "code": 400,
          "message": "Bad Request - wrong input"   
    }
}

Schimbați parola administratorului

Modifică parola utilizatorului de administrator.

[PUT] https://<node_ip>/api/v1/external/password

Autorizație: Autentificare de bază utilizând numele de utilizator al rețelei video („admin”) și parola.

Organism:

{
  "newPassword": "new"
}

Parolă nouă- Noua parolă care urmează să fie setată pentru contul 'admin' al nodului rețelei video.

Solicitare antet:

„Tip de conținut”: „aplicație/json”

Răspunsuri de probă:

Răspuns prin probă 1:

{
    "status": {
        "code": 200,
        "message": "Successfully set the new passphrase for user admin."
    }
}

Răspuns prin probă 2:

{
    "status": {
        "code": 400,
        "message": "Enter a new passphrase that wasn't used for one of the previous 3 passphrases."
    }
}

API-uri ale rețelei VMN

API-urile rețelei de rețea video permit administratorilor organizației să gestioneze setările de rețea interne și externe.

Obțineți configurația rețelei externe

Detectează dacă rețeaua externă este activată sau dezactivată. Dacă rețeaua externă este activată, aceasta preia și adresa IP externă, masca Subnet externă și gateway-ul extern.

[GET] https://<node_ip>/api/v1/external/externalNetwork

Autorizație: Autentificare de bază utilizând numele de utilizator al rețelei video („admin”) și parola.

Răspunsuri de probă:

Răspuns prin probă 1:

{
    "status": {
        "code": 200,
        "message": "Successfully fetched external network configuration."
    },
    "result": {
        "ip": "1.1.1.1",
        "mask": "2.2.2.2",
        "gateway": "3.3.3.3"
    }
}

Răspuns prin probă 2:

{
    "status": {
        "code": 200,
        "message": "External network not enabled."
    }
}

Răspuns prin probă 3:

{
    "status": {
        "code": 500,
        "message": "Failed to get external network configuration."
    }
}

Editați configurația rețelei externe

[PUT] https://<node_ip>/api/v1/external/externalNetwork

Autorizație: Autentificare de bază utilizând numele de utilizator al rețelei video („admin”) și parola.

Organism:

Activarea rețelei externe:


{
  "externalNetworkEnabled": true,
  "externalIp": "1.1.1.1",
  "externalMask": "2.2.2.2",
  "externalGateway": "3.3.3.3"
}

Dezactivarea rețelei externe:

{
  "externalNetworkEnabled": false
}

externalNetworkEnabled- Valoare booleană (adevărată sau falsă) pentru a activa/dezactiva rețeaua externă
externalIp - IP-ul extern care trebuie adăugat
externalMask - masca de rețea pentru rețeaua externă
externalGateway - Gateway pentru rețeaua externă

Solicitare antet:

„Tip de conținut”: „aplicație/json”

Răspunsuri de probă:

Răspuns prin probă 1:

{
    "status": {
        "code": 200,
        "message": "Successfully saved the external network configuration. This node will reboot soon to apply the changes. Please wait for a minute and relogin to the node to verify that all changes were applied."
    }
}

Răspuns prin probă 2:

{
    "status": {
        "code": 200,
        "message": "Successfully disabled the external network. This node will reboot soon to apply the changes. Please wait for a minute and relogin to the node to verify that all changes were applied."
    }
}

Răspuns prin probă 3:

{
    "status": {
        "code": 400,
        "message": "One or more errors in the input: Value should be boolean for 'externalNetworkEnabled'"
    }
}

Răspuns prin probă 4:

{
    "status": {
        "code": 400,
        "message": "External network configuration has not changed; skipping save of the external network configuration."
    }
}

Obțineți detaliile rețelei interne

[GET] https://<node_ip>/api/v1/external/internalNetwork

Autorizație: Autentificare de bază utilizând numele de utilizator al rețelei video („admin”) și parola.

Răspunsuri de probă:

Răspuns prin probă 1:

{
    "status": {
        "code": 200,
        "message": "Successfully fetched internal network details"
    },
    "result": {
        "dhcp": false,
        "ip": "1.1.1.1",
        "mask": "2.2.2.2",
        "gateway": "3.3.3.3",
        "dnsCaching": false,
        "dnsServers": [
            "4.4.4.4",
            "5.5.5.5"
        ],
        "mtu": 1500,
        "ntpServers": [
            "6.6.6.6"
        ],
        "hostName": "test-vmn",
        "domain": ""
    }
}

Răspuns prin probă 2:


{
      "status": {
          "code": 500,
          "message": "Failed to get Network details."   
    }
}

Răspuns prin probă 3:

{
      "status": {
          "code": 500,
          "message": "Failed to get host details."   
    }
}

Editați serverele DNS

Actualizați serverele DNS cu cele noi.

[PUT] https://<node_ip>/api/v1/external/internalNetwork/dns

Autorizație: Autentificare de bază utilizând numele de utilizator al rețelei video („admin”) și parola.

Organism:

{
    "dnsServers": "1.1.1.1 2.2.2.2"
}

dnsServers - servere DNS care trebuie actualizate. Sunt permise mai multe servere DNS separate de spațiu.

Solicitare antet:

„Tip de conținut”: „aplicație/json”

Răspunsuri de probă:

Răspuns prin probă 1:

{
    "status": {
        "code": 200,
        "message": "Successfully saved DNS servers"
    }
}

Răspuns prin probă 2:

{
    "status": {
        "code": 409,
        "message": "Requested DNS server(s) already exist."
    }
}

Răspuns prin probă 3:

{
    "status": {
        "code": 424,
        "message": "Maintenance Mode is not enabled. Kindly enable Maintenance Mode and try again for this node."
    }
}

Editați serverele NTP

Actualizați serverele NTP cu cele noi.

[PUT] https://<node_ip>/api/v1/external/internalNetwork/ntp

Autorizație: Autentificare de bază utilizând numele de utilizator al rețelei video („admin”) și parola.

Organism:

{
    "ntpServers": "1.1.1.1 2.2.2.2"
}

ntpServers - servere NTP pentru a fi actualizate. Sunt permise mai multe servere NTP separate de spațiu.

Solicitare antet:

„Tip de conținut”: „aplicație/json”

Răspunsuri de probă:

Răspuns prin probă 1:

{
    "status": {
        "code": 200,
        "message": "Successfully saved the NTP servers."
    }
}

Răspuns prin probă 2:

{
    "status": {
        "code": 409,
        "message": "Requested NTP server(s) already exist."
    }
}

Răspuns prin probă 3:

{
    "status": {
        "code": 424,
        "message": "Maintenance Mode is not enabled. Kindly enable Maintenance Mode and try again for this node."
    }
}

Editați numele și domeniul gazdei

Actualizează numele gazdei și domeniul nodului rețelei video.

[PUT] https://<node_ip>/api/v1/external/internalNetwork/host

Autorizație: Autentificare de bază utilizând numele de utilizator al rețelei video („admin”) și parola.

Organism:

{
    "hostName": "test-vmn",
    "domain": "abc.com"
}

hostName - Noul nume de gazdă al nodului.
domeniu - Noul domeniu pentru numele de gazdă al nodului (opțional).

Solicitare antet:

„Tip de conținut”: „aplicație/json”

Răspunsuri de probă:

Răspuns prin probă 1:

{
    "status": {
        "code": 200,
        "message": "Successfully saved the host FQDN. This node will reboot soon to apply the changes. Please wait for a minute and relogin to the node to verify that all changes were applied."
    }
}

Răspuns prin probă 2:

{
    "status": {
        "code": 400,
        "message": "Unable to resolve FQDN"
    }
}

Răspuns prin probă 3:

{
    "status": {
        "code": 409,
        "message": "Entered hostname and domain already set to same."
    }
}

Activați sau dezactivați cache-ul DNS

[PUT] https://<node_ip>/api/v1/external/internalNetwork/dnsCaching

Autorizație: Autentificare de bază utilizând numele de utilizator al rețelei video („admin”) și parola.

Organism:

{
    "dnsCaching": true
}

dnsCaching - Configurație Caching DNS. Acceptă valoarea booleană (adevărată sau falsă).

Solicitare antet:

„Tip de conținut”: „aplicație/json”

Răspunsuri de probă:

Răspuns prin probă 1:

{
    "status": {
        "code": 200,
        "message": "Successfully saved DNS settings changes. This node will reboot soon to apply the changes. Please wait for a minute and relogin to the node to verify that all changes were applied."
    }
}

Răspuns prin probă 2:

{
    "status": {
        "code": 400,
        "message": "One or more errors in the input: 'dnsCaching' field value should be a boolean"
    }
}

Răspuns prin probă 3:

{
    "status": {
        "code": 409,
        "message": "dnsCaching is already set to false"
    }
}

Editați interfața MTU

Modifică unitatea de transmisie maximă (MTU) pentru interfețele de rețea ale nodului de la valoarea implicită de 1500. Valorile între 1280 și 9000 sunt permise.

[PUT] https://<node_ip>/api/v1/external/internalNetwork/mtu

Autorizație: Autentificare de bază utilizând numele de utilizator al rețelei video („admin”) și parola.

Organism:

{
    "internalInterfaceMtu": 1500
}

InternalInterfaceMtu - Unitate de transmisie maximă pentru interfețele de rețea ale nodului. Valoarea ar trebui să fie între 1280 și 9000.

Solicitare antet:

„Tip de conținut”: „aplicație/json”

Răspunsuri de probă:

Răspuns prin probă 1:

{
    "status": {
        "code": 200,
        "message": "Successfully saved the internal interface MTU settings. This node will reboot soon to apply the changes. Please wait for a minute and relogin to the node to verify that all changes were applied."
    }
}

Răspuns prin probă 2:

{
    "status": {
        "code": 400,
        "message": "One or more errors in the input: 'internalInterfaceMtu' field value should be a number"
    }
}

Răspuns prin probă 3:


{
    "status": {
        "code": 400,
        "message": "Please enter a number between 1280 and 9000."
    }
}

API-uri pentru certificatul de server VMN

Creați certificatul CSR

Generează un certificat CSR (Cerere de semnare a certificatului) și cheia privată, pe baza detaliilor furnizate.

[POST] https://<node_ip>/api/v1/externalCertManager/generateCsr

Autorizație: Autentificare de bază utilizând numele de utilizator al rețelei video („admin”) și parola.

Organism:

{
    "csrInfo":
    {
         "commonName": "1.2.3.4",
         "emailAddress": "abc@xyz.com",
         "altNames": "1.1.1.1 2.2.2.2",
         "organization": "VMN",
         "organizationUnit": "IT",
         "locality": "BLR",
         "state": "KA",
         "country": "IN",
         "passphrase": "",
         "keyBitSize": 2048
    }
}

CommonName - IP/FQDN al nodului rețelei video dat ca nume comun. (obligatoriu)
Adresă de e-mail - Adresa de e-mail a utilizatorului. (opțional)
altNames - Numele (denumirile) alternativ(e) al(e) subiectului (opţional). Sunt permise mai multe FQDN-uri separate de spațiu. Dacă este furnizat, acesta trebuie să conțină numele comun. Dacă altNames nu sunt furnizate, acesta ia numele comun ca valoare a altNames.
organizație - Denumire organizație/companie. (opțional)
organizationUnit - Unitate organizațională sau departament sau nume de grup etc. (opțional)
localitate - Oraș/Localitate. (opțional)
stat - stat/provincie. (opțional)
țară - Țară/Regiune. Abrevierea cu două litere. Nu furnizați mai mult de două litere. (opțional)
frază de pașaport - frază de pașaport cu cheie privată. (opțional)
keyBitSize - Dimensiune Bit cheie privată. Valorile acceptate sunt 2048, implicit sau 4096. (opțional)

Solicitare antet:

Tipul de conținut: „aplicație/json”

Răspunsuri de probă:

Răspuns prin probă 1:

{
    "status": {
        "code": 200,
        "message": "Successfully generated CSR"
    },
    "result": {
        "caCert": {},
        "caKey": {
            "fileName": "VideoMeshGeneratedPrivate.key",
            "localFileName": "CaPrivateKey.key",
            "fileLastModified": "Fri Jul 21 2023 08:12:25 GMT+0000 (Coordinated Universal Time)",
            "uploadDate": 1689927145422,
            "size": 1678,
            "type": "application/pkcs8",
            "modulus": "S4MP1EM0DULU2"
        },
        "certInstallRequestPending": false,
        "certInstallStarted": null,
        "certInstallCompleted": null,
        "isRegistered": true,
        "caCertsInstalled": false,
        "csr": {
            "keyBitsize": 2048,
            "commonName": "1.2.3.4",
            "organization": "VMN",
            "organizationUnit": "IT",
            "locality": "BLR",
            "state": "KA",
            "country": "IN",
            "emailAddress": "abc@xyz.com",
            "altNames": [
                "1.1.1.1",
                "2.2.2.2"
            ],
            "csrContent": "-----BEGIN CERTIFICATE REQUEST-----\nS4MP1E_C3RT_C0NT3NT\n-----END CERTIFICATE REQUEST-----"
        },
        "encryptedPassphrase": null
    }
}

Răspuns prin probă 2:


{
    "status": {
        "code": 400,
        "message": "Private key already exists. Delete it before generating new CSR."
    }
}

Răspuns prin probă 3:

{
    "status": {
        "code": 400,
        "message": "CSR certificate already exists. Delete it before generating new CSR."
    }
}

Răspuns prin probă 4:

{
    "status": {
        "code": 400,
        "message": "CSR certificate and private key already exist. Delete them before generating new CSR."
    }
}

Răspuns prin probă 5:


{
    "status": {
        "code": 400,
        "message": "There were one or more errors while generating the CSR: The \"Country\" field must contain exactly two A-Z characters."
    }
}

Descărcați certificatul CSR

Descărcați certificatul CSR generat.

[GET] https://<node_ip>/api/v1/externalCertManager/csr

De asemenea, puteți descărca fișierul prin opțiunea Trimitere și descărcare .

Autorizație: Autentificare de bază utilizând numele de utilizator al rețelei video („admin”) și parola.

Răspunsuri de probă:

Răspuns prin probă 1:

-----BEGIN CERTIFICATE REQUEST-----
S4MP1E_C3RT_C0NT3NT
-----END CERTIFICATE REQUEST-----

Răspuns prin probă 2:

{
    "status": {
        "code": 404,
        "message": "Could not download, CSR certificate does not exist."
    }
}

Descărcați cheia privată

Descărcați cheia privată generată împreună cu certificatul CSR.

[GET] https://<node_ip>/api/v1/externalCertManager/key

De asemenea, puteți descărca fișierul prin opțiunea Trimitere și descărcare .

Autorizație: Autentificare de bază utilizând numele de utilizator al rețelei video („admin”) și parola.

Răspunsuri de probă:

Răspuns prin probă 1:


-----BEGIN RSA PRIVATE KEY-----
S4MP1E_PR1V4T3_K3Y
-----END RSA PRIVATE KEY-----

Răspuns prin probă 2:

{
    "status": {
        "code": 404,
        "message": "Could not download, private key does not exist."
    }
}

Ștergeți certificatul CSR

Ștergeți certificatul RSC existent.

[ȘTERGE] https://<node_ip>/api/v1/externalCertManager/csr

Autorizație: Autentificare de bază utilizând numele de utilizator al rețelei video („admin”) și parola.

Răspunsuri de probă:

Răspuns prin probă 1:

{
    "status": {
        "code": 200,
        "message": "Successfully deleted the CSR certificate"
    }
}

Răspuns prin probă 2:

{
    "status": {
        "code": 404,
        "message": "CSR certificate does not exist."
    }
}

Ștergeți cheia privată

Ștergeți cheia privată existentă.

[ȘTERGE] https://<node_ip>/api/v1/externalCertManager/key

Autorizație: Autentificare de bază utilizând numele de utilizator al rețelei video („admin”) și parola.

Răspunsuri de probă:

Răspuns prin probă 1:

{
    "status": {
        "code": 200,
        "message": "Successfully deleted the private key"
    }
}

Răspuns prin probă 2:

{
    "status": {
        "code": 404,
        "message": "Private key does not exist."
    }
}

Instalați certificatul semnat CA și cheia privată

Încărcați certificatul semnat CA furnizat și cheia privată pe nodul rețelei video și instalați certificatul pe nod.

[POST] https://<node_ip>/api/v1/externalCertManager/uploadInstallCaCert

Autorizație: Autentificare de bază utilizând numele de utilizator al rețelei video („admin”) și parola.

Organism:

Utilizați „date formular” pentru a încărca următoarele fișiere:

Fișier certificat semnat CA (.crt) cu tastă ca „crtFile”.
Fișier cu tastă privată (.key) cu tastă ca „keyFile”.

Solicitare antet:

Tipul de conținut: „date cu mai multe părți/formular”

Răspunsuri de probă:

Răspuns prin probă 1:

{
    "status": {
        "code": 200,
        "message": "Successfully installed certificate and key. It might take a few seconds to reflect on the node."
    },
    "result": {
        "caCert": {
            "fileName": "videoMeshCsr.crt",
            "localFileName": "CaCert.crt",
            "fileLastModified": 1689931788598,
            "uploadDate": 1689931788605,
            "size": 1549,
            "type": "application/x-x509-ca-cert",
            "certStats": {
                "version": 0,
                "subject": {
                    "countryName": "IN",
                    "stateOrProvinceName": "KA",
                    "localityName": "BLR",
                    "organizationName": "VMN",
                    "organizationalUnitName": "IT",
                    "emailAddress": "abc@xyz.com",
                    "commonName": "1.2.3.4"
                },
                "issuer": {
                    "countryName": "AU",
                    "stateOrProvinceName": "Some-State",
                    "organizationName": "ABC"
                },
                "serial": "3X4MPL3",
                "notBefore": "2023-07-21T09:28:19.000Z",
                "notAfter": "2024-12-02T09:28:19.000Z",
                "signatureAlgorithm": "sha256WithRsaEncryption",
                "fingerPrint": "11:22:33:44:AA:BB:CC:DD",
                "publicKey": {
                    "algorithm": "rsaEncryption",
                    "e": 65537,
                    "n": "3X4MPL3",
                    "bitSize": 2048
                },
                "altNames": [],
                "extensions": {}
            }
        },
        "caKey": {
            "fileName": "VideoMeshGeneratedPrivate.key",
            "localFileName": "CaPrivateKey.key",
            "fileLastModified": 1689931788629,
            "uploadDate": 1689931788642,
            "size": 1678,
            "type": "application/pkcs8",
            "modulus": "S4MP1EM0DULU2"
        },
        "certInstallRequestPending": true,
        "certInstallStarted": null,
        "certInstallCompleted": null,
        "isRegistered": true,
        "caCertsInstalled": false,
        "csr": {
            "keyBitsize": 2048,
            "commonName": "1.2.3.4",
            "organization": "VMN",
            "organizationUnit": "IT",
            "locality": "BLR",
            "state": "KA",
            "country": "IN",
            "emailAddress": "abc@xyz.com",
            "altNames": [
                "1.1.1.1",
                "2.2.2.2"
            ],
            "csrContent": "-----BEGIN CERTIFICATE REQUEST-----\nS4MP1E_C3RT_C0NT3NT\n-----END CERTIFICATE REQUEST-----"
        },
        "encryptedPassphrase": null
    }
}

Răspuns prin probă 2:

{
    "status": {
        "code": 400,
        "message": "Could not parse the certificate file. Make sure it is a properly formatted certificate and try again."
    }
}

Răspuns prin probă 3:

{
    "status": {
        "code": 400,
        "message": "Private Key does not match Certificate (different modulus)"
    }
}

Răspuns prin probă 4:

{
    "status": {
        "code": 202,
        "message": "Certificate and private key PENDING installation. It might take a few seconds to reflect on the node. If the node is in maintenance mode, it will get installed once it is disabled."
    }
}

Descărcați certificatul semnat CA

Descărcați certificatul semnat CA instalat pe nod.

[GET] https://<node_ip>/api/v1/externalCertManager/caCert

De asemenea, puteți descărca fișierul prin opțiunea Trimitere și descărcare .

Autorizație: Autentificare de bază utilizând numele de utilizator al rețelei video („admin”) și parola.

Răspunsuri de probă:

Răspuns prin probă 1:

-----BEGIN CERTIFICATE-----
S4MP1E_C3RT_C0NT3NT
-----END CERTIFICATE-----

Răspuns prin probă 2:

{
    "status": {
        "code": 404,
        "message": "Could not download, CA certificate does not exist."
    }
}

Ștergeți certificatul semnat CA

Ștergeți certificatul semnat CA instalat pe nod.

[ȘTERGE] https://<node_ip>/api/v1/externalCertManager/caCert

Autorizație: Autentificare de bază utilizând numele de utilizator al rețelei video („admin”) și parola.

Răspunsuri de probă:

Răspuns prin probă 1:

{
    "status": {
        "code": 200,
        "message": "Successfully deleted the CA certificate."
    }
}

Răspuns prin probă 2:

{
    "status": {
        "code": 404,
        "message": "CA certificate does not exist."
    }
}

Răspunsuri comune API

Menționate mai jos sunt unele răspunsuri eșantion pe care le-ați putea întâlni în timp ce utilizați oricare dintre API-urile menționate mai sus.

Răspuns prin probă 1: Informații eronate furnizate în autorizația de bază.

{
    "status": {
        "code": 401,
        "message": "login failed: incorrect password or username"
    }
}

Răspuns prin probă 2: VMN nu este actualizat la versiunea necesară care acceptă aceste API-uri.

{
    "status": {
        "code": 421,
        "message": "Misdirected Request 1:[undefined]"
    }
}

Răspuns prin probă 3: Referitorul greșit a intrat în antet (când antetul nu era așteptat).

{
    "status": {
        "code": 421,
        "message": "Misdirected Request 2:[https://x.x.x.x/setup]"
    }
}

Răspuns prin probă 4: Limita de rată a depășit, încercați după ceva timp.


{
    "status": {
        "code": 429,
        "message": "Too Many Requests"
    }
}

Adăugați reguli de dirijare interne și externe

Din interfața nodului rețelei video, alegeți 5 Configurație IP externă și apoi faceți clic pe Selectare.

Alegeți 3 Reguli de dirijare a gestionării, apoi faceți clic pe Selectare.

Puteți adăuga suprascrieri manuale la aceste reguli în pașii următori.

Urmați acești pași după cum este necesar:

Faceți clic pe Adăugare rută externă, apoi introduceți subrețeaua internă sau adresa IP a gazdei pentru a o utiliza pentru rută externă.
Faceți clic pe Adăugare rută internă, apoi introduceți subrețeaua externă sau adresa IP a gazdei pentru a o utiliza pentru traseul intern.

Pe măsură ce adăugați fiecare regulă, acestea apar în lista de reguli de rutare, clasificate ca reguli definite de utilizator.

Rutele implicite nu pot fi șterse, dar puteți șterge orice suprascrieri definite de utilizator pe care le-ați configurat.

Deschideți o conexiune SSH la adresa IP publică a nodului rețelei video.
Accesați nodul rețelei video prin intermediul consolei ESXi

Înregistrați nodul rețelei video în Webex Cloud

Înainte de a începe

Odată ce începeți înregistrarea unui nod, trebuie să îl finalizați în 60 de minute sau trebuie să începeți.
Asigurați-vă că orice blocante pop-up din browserul dvs. sunt dezactivate sau că permiteți o excepție pentru https://admin.webex.com.
Pentru cele mai bune rezultate, implementați toate nodurile unui cluster în același centru de date. Consultați clusterele din rețeaua video pentru modul în care funcționează și cele mai bune practici.
De la gazda sau mașina în care înregistrați nodurile rețelei video în cloud, trebuie să aveți conectivitate la cloud-ul Webex și la adresele IP ale rețelei video care sunt înregistrate (într-un mediu NIC dual, în special adresele IP interne ale nodurilor rețelei video).

Conectați-vă la Control Hub .

Accesați Servicii > hibrid și alegeți unul:

Configurare: Alegeți această opțiune dacă acesta este primul Nod de rețea video pe care îl înregistrați, apoi faceți clic pe Înainte.

Pentru mai multe informații, consultați Completarea Condițiilor prealabile pentru rețeaua video .
Vizualizați toate: Alegeți această opțiune dacă ați înregistrat deja unul sau mai multe noduri de rețea video, apoi faceți clic pe Adăugare resursă.

Asigurați-vă că ați instalat și configurat nodul rețelei video. Faceți clic pe Da, sunt gata să mă înregistrez..., apoi faceți clic pe Înainte.

În Creați un nou cluster sau selectați un cluster, alegeți unul:

Pentru un cluster nou, introduceți un nume pentru cluster la care doriți să alocați nodul rețelei video.
Pentru un cluster existent, faceți clic pe câmp, apoi alegeți un cluster existent la care să adăugați noul nod.

Vă recomandăm să denumiți un cluster bazat pe locul în care nodurile clusterului sunt localizate geografic. De exemplu, "San Francisco".

În Introduceți adresa FQDN sau IP, introduceți numele de domeniu complet calificat (FQDN) sau adresa IP internă a nodului rețelei video și apoi faceți clic pe Înainte.

Dacă utilizați FQDN, introduceți un domeniu care poate fi rezolvat de DNS.
Dacă utilizați o adresă IP, introduceți aceeași adresă IP internă pe care ați utilizat-o pentru a configura nodul din consolă.

Un FQDN trebuie să se rezolve direct la adresa IP sau nu este utilizabil. Efectuăm validarea pe FQDN pentru a exclude orice neconcordanță de tip sau de configurare.

În conformitate cu Programul de upgrade, alegeți un interval de timp, o frecvență și o zonă de timp.

În Notificările prin e-mail, adăugați adrese de e-mail ale administratorului pentru a vă abona la notificările privind alarmele de serviciu și actualizările software.

Adresa de e-mail a administratorului este adăugată automat. Puteți să-l eliminați dacă doriți.

Activați setarea Calitate video pentru a activa transmisia video 1080p 30fps.

Dacă această setare este dezactivată, setarea implicită este de 720p.
Pentru rezoluțiile video acceptate de Aplicația Webex, consultați Specificațiile video pentru apeluri și întâlniri.

Citiți informațiile din secțiunea Înscriere completă, apoi faceți clic pe Go to Node pentru a înregistra nodul în cloudul Webex.

Verificați Permiteți accesul la nodul rețelei video Webex, apoi faceți clic pe Continuare.

Faceți clic Permiteți .

Contul dvs. este validat, nodul rețelei video este înregistrat și mesajul Înscriere completă este afișat, indicând faptul că nodul rețelei video este acum înregistrat în Webex.

Nodul rețelei video primește acreditările mașinii pe baza drepturilor organizației dvs. Datele de autentificare ale utilajului generat expiră periodic și sunt reîmprospătate.

Faceți clic pe linkul portalului sau închideți fila pentru a reveni la pagina Mesh video.

Pe pagina Mesh video, acum vedeți noul cluster care conține nodul Mesh video pe care l-ați înregistrat.

Dacă mergeți la cluster, veți vedea noul Nod de rețea video, care arată inițial o stare de Înregistrare. Nodul se modifică la Funcționare atunci când este gata de utilizare în organizația dvs. Webex.
Deoarece software-ul este un container care conține servicii din infrastructura cloud, acesta primește actualizări din cloud pentru a rămâne în sincronizare cu serviciile cloud. Actualizările necesare pot fi instalate la scurt timp după ce înregistrați nodul în cloud. De asemenea, puteți modifica programul de upgrade automat. Consultați Actualizări automate pentru Resursele de servicii hibride pentru mai multe informații.
Dacă ați instalat imaginea demo pe nodul pe care l-ați înregistrat, veți vedea o alarmă de stare galbenă în modul demo. Această alarmă este normală, dar vă recomandăm să instalați imaginea completă a software-ului înainte de expirarea perioadei de grație de 90 de zile pentru imaginea demo.

Lucruri de care trebuie să ții cont

Țineți cont de următoarele informații despre nodul rețelei video și modul în care funcționează odată înregistrat în organizația dvs. Webex:

Când implementați un nou nod de rețea video, Aplicația Webex și dispozitivul înregistrat de Webex nu vor recunoaște noul nod timp de până la 2 ore. Clienții verifică accesibilitatea clusterului în timpul pornirii, al unei modificări de rețea sau al expirării cache-ului. Puteți aștepta 2 ore sau, ca mijloc de lucru, puteți reporni Aplicația Webex sau puteți reporni camera sau dispozitivul de birou Webex. Ulterior, activitatea de apelare este capturată în rapoartele rețelei video din Control Hub.
Un nod de rețea video se înregistrează într-o singură organizație Webex; nu este un dispozitiv multifuncțional.
Pentru a înțelege ce utilizează nodul rețelei video și ce nu, consultați tabelul din Clienții și dispozitivele care utilizează nodul rețelei video.
Nodul rețelei video se poate conecta la site-ul dvs. Webex sau la site-ul Webex al unui alt client sau partener. De exemplu, Site A a implementat un cluster de noduri de rețea video și l-a înregistrat cu domeniul example1.webex.com. Dacă utilizatorii din Site-ul A apelează la mymeeting@example1.webex.com, aceștia utilizează nodul rețelei video și se poate crea o cascadă. Dacă utilizatorii din site-ul A apelează la dvs. meeting@example2.webex.com, utilizatorii site-ului A vor utiliza nodul local de rețea video și se vor conecta la întâlnirea din organizația Webex a site-ului B.

Ce este de făcut în continuare

Pentru a înregistra noduri suplimentare, repetați acești pași.
Dacă este disponibil un upgrade, vă recomandăm să îl aplicați cât mai curând posibil. Pentru a efectua upgrade, finalizați următorii pași:
1. Datele de configurare sunt împinse în cloudul Webex de către echipa de dezvoltare Cisco pe canale securizate. Datele de configurare sunt semnate. Pentru containere, datele de configurare conțin numele, suma de verificare, versiunea și așa mai departe. De asemenea, nodul rețelei video primește datele sale de configurare din cloudul Webex prin canale securizate.
2. Odată ce nodul rețelei video primește datele sale de configurare, nodul se autentifică cu acreditări numai în citire și descarcă containerul cu suma de verificare specifică și numele și actualizează sistemul. Fiecare container care rulează pe nodul rețelei video are un nume de imagine și o sumă de verificare. Aceste atribute sunt încărcate în cloudul Webex utilizând canale securizate.

Activați calitatea serviciului (QoS) pentru nodul rețelei video

Înainte de a începe

Efectuați modificările necesare ale portului firewall care sunt acoperite în diagramă și tabel. Consultați Porturile și protocoalele utilizate de rețeaua video.
Pentru ca nodurile rețelei video să fie activate pentru QoS, nodurile trebuie să fie online. Nodurile din modul de întreținere sau din stările offline sunt excluse atunci când activați această setare.

Din vizualizarea clientului în https://admin.webex.com, accesați Servicii > Hibrid, faceți clic pe Editare setări de pe cardul Rețea video.

Derulați la Calitatea serviciului și faceți clic pe Activare.

Audio: 52500-59499 și 59500-62999 DSCP EF (Redirecționare expediată)
Video/Conținut: 63000-64667 și 64668-65500 DSCP AF41

Dacă QoS nu este complet activat în 2 ore, deschideți un caz cu asistență pentru investigații suplimentare.

Nodurile repornesc și sunt actualizate cu noua gamă de porturi.

Verificați intervalele de porturi ale nodului rețelei video cu instrumentul reflectorizant din interfața web

Înainte de a începe

Descărcați o copie a Clientului Instrumentului Reflector (un script Python) de la https://github.com/CiscoDevNet/webex-video-mesh-reflector-client.
Pentru ca scriptul să funcționeze corect, asigurați-vă că rulați Python 2.7.10 sau mai târziu în mediul dvs.
În prezent, acest instrument acceptă punctele finale SIP la nodurile rețelei video și verificarea intraclusterului.

1	Din vizualizarea clientului din https://admin.webex.com, activați nodul de întreținere pentru nodul rețelei video urmând aceste instrucțiuni.
2	Așteptați ca nodul să afișeze o stare „Pregătit pentru întreținere” în Control Hub.
3	Deschideți interfața nodului rețelei video Webex. Pentru instrucțiuni, consultați Gestionați nodul rețelei video de pe interfața web.
4	Derulați la Instrumentul Reflector, apoi începeți fie serverul Reflector TCP, fie serverul Reflector UDP, în funcție de protocolul pe care doriți să îl utilizați.
5	Faceți clic pe Start Reflector Server, apoi așteptați ca serverul să înceapă cu succes. Veți vedea o notificare atunci când pornește serverul.
6	Dintr-un sistem (cum ar fi un PC) într-o rețea pe care doriți să ajungă la nodurile rețelei video, rulați script-ul cu următoarea comandă: `$ python <local_path_to_client_script>/reflectorClient.py --ip <ip address of the server> --protocol <tcp or udp>` La sfârșitul rundei, clientul afișează un mesaj de succes dacă toate porturile necesare sunt deschise: Clientul afișează un mesaj eșuat dacă nu sunt deschise porturile necesare:
7	Rezolvați orice probleme de port de pe firewall și apoi redenumiți pașii de mai sus.
8	Rulați clientul cu `--help` pentru a obține mai multe detalii.

Configurați nodul rețelei video pentru integrarea proxy

Înainte de a începe

Consultați Asistența proxy pentru rețeaua video pentru o prezentare generală a opțiunilor proxy acceptate.
Cerințe pentru asistența proxy pentru rețeaua video

Accesați Trust Store & Proxy, apoi alegeți o opțiune:

Nu există proxy—Opțiunea implicită înainte de a integra un proxy. Nu este necesară nicio actualizare a certificatului.
Proxy transparent non-inspecție- nodurile rețelei video nu sunt configurate pentru a utiliza o anumită adresă de server proxy și nu trebuie să necesite nicio modificare pentru a lucra cu un proxy non-inspecție. Nu este necesară nicio actualizare a certificatului.
Inspecție transparentă proxy- Nodurile rețelei video nu sunt configurate pentru a utiliza o anumită adresă de server proxy. Nu sunt necesare modificări ale configurației http(s) pe rețeaua video; cu toate acestea, nodurile rețelei video au nevoie de un certificat rădăcină pentru a avea încredere în proxy. De obicei, proxy-urile de inspecție sunt utilizate de IT pentru a aplica politici cu privire la care site-uri web pot fi vizitate și tipuri de conținut care nu sunt permise. Acest tip de proxy decriptează tot traficul (chiar și https).

IP proxy/FQDN—Adresă care poate fi utilizată pentru a ajunge la utilajul proxy.
Portul proxy—Un număr de port pe care proxy-ul îl folosește pentru a asculta traficul proxy.
Proxy Protocol—Alegeți http (tunelurile rețelei video își fac traficul https prin proxy-ul http) sau https (traficul de la nodul rețelei video la proxy utilizează protocolul https). Alegeți o opțiune pe baza a ceea ce acceptă serverul proxy.

Alegeți dintre următoarele tipuri de autentificare, în funcție de mediul proxy:

Opțiune	Utilizare
Fără	Alegeți proxy-uri explicite HTTP sau HTTPS în cazul în care nu există o metodă de autentificare.
De bază	Disponibil pentru proxy-uri explicite HTTP sau HTTPS. Utilizat pentru ca un agent de utilizator HTTP să furnizeze un nume de utilizator și o parolă atunci când face o solicitare și utilizează codificarea Base64.
Digestivă	Disponibil numai pentru proxy-uri explicite HTTPS. Utilizat pentru a confirma contul înainte de a trimite informații sensibile și aplică o funcție de hash pe numele de utilizator și parola înainte de a trimite prin rețea.
NTLM	Disponibil numai pentru proxy-uri explicite HTTP. Ca Digest, folosit pentru a confirma contul înainte de a trimite informații sensibile. Utilizează acreditările Windows în loc de numele de utilizator și parola. Dacă alegeți această opțiune, introduceți domeniul Active Directory pe care proxy-ul îl utilizează pentru autentificare în câmpul Domeniu NTLM . Introduceți numele stației de lucru proxy (denumită și cont de stație de lucru sau cont de utilaj) în domeniul NTLM specificat în câmpul Stație de lucru NTLM.

Urmați pașii următori pentru o inspecție transparentă sau proxy explicit.

Pentru inspecție transparentă sau proxy-uri explicite, faceți clic pe Verificare conexiune proxy pentru a testa conectivitatea la rețea între nodul rețelei video și proxy.

Dacă testul conexiunii eșuează, veți vedea un mesaj de eroare care arată motivul și modul în care puteți corecta problema.

Nodul repornește în câteva minute.

Integrarea rețelei video cu fluxul de activități de control al apelurilor

Înainte de a începe

Consultați Modelele de implementare pentru rețeaua video și Cisco Unified Communications Manager pentru a înțelege exemple comune de implementare.
Rețeaua video acceptă fie TCP, fie TLS între semnalizarea Unified CM și SIP. SIP TLS nu este acceptat pentru VCS Expressway.
În Unified CM, fiecare trunchi SIP poate suporta până la 16 destinații Video Mesh (adrese IP).
În Unified CM, porturile de intrare din profilul de securitate al trunchiurilor SIP pot fi implicite (profil trunchiuri SIP nesecurizate).
Rețeaua video acceptă 2 modele de rută: sitename.webex.com și meet.ciscospark.com. Alte modele de rute nu sunt acceptate.

Rețeaua video acceptă 3 modele de rute: webex.com (pentru adrese video scurte), sitename.webex.com și meet.ciscospark.com. Alte modele de rute nu sunt acceptate.

Alegeți una dintre aceste opțiuni, în funcție de mediul de control al apelurilor și de cerințele de securitate:

Configurați dirijarea traficului SIP TLS securizată Unified CM pentru rețeaua video
Configurați rutarea traficului SIP Unified CM TCP pentru rețeaua video
Configurați rutarea traficului Expressway TCP SIP pentru rețeaua video (numai TCP)

Dispozitive SIP înregistrate la Unified CM (TLS sau TCP)

Dispozitivele SIP înregistrate la VCS sau Expressway (numai TCP)

De asemenea, puteți configura implementarea dvs. pentru a gestiona condițiile de eșec sau de depășire. Această configurație ajută dacă există o întrerupere sau dacă clusterele rețelei video au atins capacitatea. Dacă întâlnirea sau apelul SIP nu pot fi stabilite cu un cluster, întâlnirea sau apelul vor trece în cloud prin intermediul VCS Control/Expressway-C sau al unei perechi Expressway C/E.

Configurați dirijarea traficului SIP TLS securizată Unified CM pentru rețeaua video

Creați un profil SIP pentru clusterele de rețea video:

Din Cisco Unified CM Administration, accesați Dispozitiv > Setări dispozitiv > Profil SIP, apoi faceți clic pe Găsire.
Alegeți Profil SIP standard pentru Cisco VCSși apoi faceți clic pe Copiați.
Introduceți un nume pentru noul profil – de exemplu, Video Mesh SIP Profile.
Sub configurația specifică trunchiurilor, setați Oferiți asistență timpurie pentru apelurile vocale și video până la Cel mai bun efort (nu a fost introdus niciun MTP).

Puteți aplica această setare unui nou trunchi SIP în cloudul Webex (direcționat de domeniul extern pentru site-ul Webex). Setarea nu afectează niciun trunking SIP existent sau rutarea apelurilor.
Asigurați-vă că este bifată Activarea OPȚIUNILOR Ping pentru a monitoriza starea destinației pentru Trunks cu tipul de serviciu .
Părăsiți toate celelalte câmpuri cu valorile lor implicite și salvați modificările.

Adăugați un nou profil de securitate al trunchiului SIP pentru clusterele Video Mesh:

Din Cisco Unified CM Administration, selectați System > Security > SIP Trunk Security Profile, apoi faceți clic pe Adăugare nou.
Introduceți un nume semnificativ, cum ar fi Video Mesh Secure SIP Trunk Security Profile

Confirmați aceste setări:

Câmp	Valoare
Mod de securitate a dispozitivului	Criptat
Tip transport de intrare	TLS
Tip transport de ieșire	TLS
X.509 Numele subiectului Subiect certificat securizat sau nume alternativ al subiectului	Introduceți numele comun al certificatului nodului rețelei video.
Port de intrare	5061
SIP V.150 Filtrare Ofertă SDP de ieșire	Utilizați filtrul implicit

Părăsiți toate celelalte câmpuri cu valorile lor implicite și salvați modificările.

Adăugați un trunchi SIP nou pentru a indica clusterele rețelei video:

Într-o implementare Unified CM, adăugați un singur trunchi.
Într-o implementare a IMM-urilor, există de obicei un trunchi între Unified CM și IMM-uri. Adăugați un alt trunchi între nodurile SME și Video Mesh. Ambele trunchiuri trebuie să aibă aceleași setări specificate mai jos.

Din Cisco Unified CM Administration, selectați Dispozitiv > Trunk, apoi faceți clic pe Adăugare nou.
Alegeți trunchiul SIP pentru tipul trunchiului; lăsați celelalte valori și faceți clic pe Înainte.
Introduceți un nume semnificativ, cum ar fi Video_Mesh_SIP_Trunk_UCMtoVMN.
Bifați caseta de selectare SRTP permisă
Pentru formatul de informații despre apelare și conectare a părții, bifați URI și DN în partea conectată, dacă sunt disponibile. Această setare permite o identitate mixtă. Acesta permite trunchiului SIP să transmită URI-ul directorului părții de întreprindere către Webex.
Verificați Rularea pe toate nodurile Unified CM active.
În secțiunea Informații SIP - Destinație, introduceți o adresă IP sau un nume de domeniu complet calificat (FQDN) pentru fiecare dintre nodurile rețelei video.
Introduceți 5061 pentru portul de destinație.
Pentru profilul de securitate al trunchiurilor SIP, alegeți profilul de securitate al trunchiurilor rețelei video pe care l-ați creat mai devreme. (De exemplu, Video Mesh Secure SIP Trunk Security Profile.)
Pentru profilul SIP, alegeți profilul SIP Video Mesh pe care l-ați creat mai devreme. (De exemplu, Video Mesh SIP Profile.)
Părăsiți toate celelalte câmpuri cu valorile lor implicite și salvați modificările.

Un apel sau o întâlnire cu rețea video poate aloca media oricărui nod dintr-un cluster, nu doar nodul care încheie apelul SIP.

Creați un trunchi SIP pentru a indica un Expressway pentru eșecul Webex în cloud.

Din Cisco Unified CM Administration, selectați Dispozitiv > Trunk, apoi faceți clic pe Adăugare nou.
Alegeți trunchiul SIP pentru tipul trunchiului; lăsați celelalte valori și faceți clic pe Înainte.
Introduceți un nume semnificativ, cum ar fi Video_Mesh_VCS_Trunk.
Pentru formatul de informații despre apelare și conectare a părții, bifați URI și DN în partea conectată, dacă sunt disponibile. Această setare permite o identitate mixtă. Acesta permite trunchiului SIP să transmită URI-ul directorului părții de întreprindere către Webex.
În secțiunea Informații SIP - Destinație, introduceți o adresă IP sau un nume de domeniu calificat (FQDN) pentru fiecare dintre Expressways. Pentru Port, introduceți 5060.
Pentru profilul SIP, alegeți profilul SIP Standard Pentru Cisco VCS.

Creați un nou grup de rute pentru apelurile către clusterele rețelei video:

Din Cisco Unified CM Administration, selectați Routing Call > Route/Hunt > Route Group, apoi faceți clic pe Adăugare nouă.
Introduceți un nume semnificativ, cum ar fi Video Mesh Node Route Group.
Schimbați algoritmul de distribuție în partea de sus jos.
În secțiunea Informații despre membrii grupului de rutare, găsiți dispozitivele cu numele rețelei video.
Adăugare Video_Mesh_SIP_Trunk_UCMtoVMN făcând clic pe Adăugare în grupul de rutare.
Salvați modificările.

Pentru a trece peste cloud, creați un nou grup de rute pentru apelurile către Expressway:

Din Cisco Unified CM Administration, selectați Routing Call > Route/Hunt > Route Group, apoi faceți clic pe Adăugare nouă.
Introduceți un nume semnificativ, cum ar fi Video Mesh Expressway Route Group.
Schimbați algoritmul de distribuție în partea de sus jos.
În secțiunea Informații despre membrii grupului de rutare, găsiți dispozitivele cu numele rețelei video.
Adăugare Video_Mesh_VCS_Trunk făcând clic pe Adăugare în grupul de rutare.
Salvați modificările.

Creați o nouă listă de rute pentru apelurile către clusterele rețelei video și Expressway:

Din Cisco Unified CM Administration, selectați Rutare apeluri > Rută/Hunt > Listă de rutare, apoi faceți clic pe Adăugare nouă.
Introduceți un nume semnificativ, cum ar fi Video Mesh Node Route List.
Setați Cisco Unified Communications Manager Group în mod implicit, sau o altă valoare în funcție de configurație.
Salvați modificările.
În secțiunea Informații membru listă de rutare , faceți clic pe Adăugare grup de rutare, apoi alegeți grup de rutare rețea video.
Părăsiți setările implicite pentru celelalte setări, apoi salvați modificările.
În secțiunea Informații membru listă de rutare , faceți clic pe Adăugare grup de rutare, apoi alegeți grup de rutare pentru rețeaua video Expressway.
Părăsiți setările implicite pentru celelalte setări, apoi salvați modificările.

Creați un model de rută SIP pentru formatul de apelare a adresei video scurte pentru întâlnirile Webex:

Din rutarea apelurilor > Șablon de rutare SIP, faceți clic pe Adăugare nouă și introduceți numele Video Mesh Route Pattern for Webex Short URIs.
În modelul IPv4, introduceți webex.com ca domeniu.
Pentru lista de trunchiuri/rutare SIP, alegeți lista de rutare creată pentru rețeaua video – de exemplu, Listă de rutare a rețelei video.
Părăsiți toate celelalte câmpuri cu valorile lor implicite și salvați modificările.

Creați un model de rută SIP pentru site-ul Webex:

Din rutarea apelurilor > Șablon de rutare SIP, faceți clic pe Adăugare nouă și introduceți numele Video Mesh Route Pattern for Webex Sites.
În modelul IPv4, introduceți site-ul Webex pentru care doriți media optimizată – De exemplu, examplesitename.webex.com.
Pentru lista de trunchiuri/rutare SIP, alegeți lista de rutare creată pentru rețeaua video – de exemplu, Listă de rutare a rețelei video.
Părăsiți toate celelalte câmpuri cu valorile lor implicite și salvați modificările.

Creați un model de rută SIP pentru întâlnirile din Aplicația Webex (compatibilitate spate):

Din rutarea apelurilor > Șablon de rutare SIP, faceți clic pe Adăugare nouă, apoi introduceți numele Video Mesh Route Pattern for Teams Meetings.
În modelul IPv4, introduceți meet.ciscospark.com.
Pentru lista de trunchiuri/rutare SIP, alegeți lista de rutare creată pentru rețeaua video – de exemplu, Listă de rutare a rețelei video.
Părăsiți toate celelalte câmpuri cu valorile lor implicite și salvați modificările.

Configurați rutarea traficului SIP Unified CM TCP pentru rețeaua video

Creați un profil SIP pentru clusterele de rețea video:

Din Cisco Unified CM Administration, accesați Dispozitiv > Setări dispozitiv > Profil SIP, apoi faceți clic pe Găsire.
Alegeți Profil SIP standard pentru Cisco VCSși apoi faceți clic pe Copiați.
Introduceți un nume pentru noul profil – de exemplu, Video Mesh SIP Profile.
Sub configurația specifică trunchiurilor, setați Oferiți asistență timpurie pentru apelurile vocale și video până la Cel mai bun efort (nu a fost introdus niciun MTP).

Puteți aplica această setare unui nou trunchi SIP la Webex (direcționat de domeniul extern pentru site-ul Webex). Setarea nu afectează niciun trunking SIP existent sau rutarea apelurilor.
Asigurați-vă că este bifată Activarea OPȚIUNILOR Ping pentru a monitoriza starea destinației pentru Trunks cu tipul de serviciu .
Părăsiți toate celelalte câmpuri cu valorile lor implicite și salvați modificările.

Adăugați un nou profil de securitate al trunchiului SIP pentru clusterele Video Mesh:

Din Cisco Unified CM Administration, selectați System > Security > SIP Trunk Security Profile, apoi faceți clic pe Adăugare nou.
Introduceți un nume semnificativ, cum ar fi Video Mesh Trunk Security Profile

Confirmați aceste setări:

Câmp	Valoare
Mod de securitate a dispozitivului	Nu este Sigură
Tip transport de intrare	tcp+udp
Tip transport de ieșire	TCP
Port de intrare	5060
SIP V.150 Filtrare Ofertă SDP de ieșire	Utilizați filtrul implicit

Părăsiți toate celelalte câmpuri cu valorile lor implicite și salvați modificările.

Adăugați un trunchi SIP nou pentru a indica clusterele rețelei video:

Într-o implementare Unified CM, adăugați un singur trunchi.
Într-o implementare a IMM-urilor, există de obicei un trunchi între Unified CM și IMM-uri. Adăugați un alt trunchi între nodurile SME și Video Mesh. Ambele trunchiuri trebuie să aibă aceleași setări specificate mai jos.

Din Cisco Unified CM Administration, selectați Dispozitiv > Trunk, apoi faceți clic pe Adăugare nou.
Alegeți trunchiul SIP pentru tipul trunchiului; lăsați celelalte valori și faceți clic pe Înainte.
Introduceți un nume semnificativ, cum ar fi Video_Mesh_SIP_Trunk_UCMtoVMN.
Pentru formatul de informații despre apelare și conectare a părții, bifați URI și DN în partea conectată, dacă sunt disponibile. Această setare permite o identitate mixtă. Acesta permite trunchiului SIP să transmită URI-ul directorului părții de întreprindere către Webex.
Verificați Rularea pe toate nodurile Unified CM active.
În secțiunea Informații SIP - Destinație, introduceți o adresă IP sau un nume de domeniu complet calificat (FQDN) pentru fiecare dintre nodurile rețelei video.
Introduceți 5060 pentru portul de destinație.
Pentru profilul de securitate SIP Trunk, alegeți profilul de securitate Video MeshTrunk pe care l-ați creat mai devreme. (De exemplu, Video Mesh Trunk Security Profile.)
Pentru profilul SIP, alegeți profilul SIP Video Mesh pe care l-ați creat mai devreme. (De exemplu, Video Mesh SIP Profile.)
Părăsiți toate celelalte câmpuri cu valorile lor implicite și salvați modificările.

Un apel sau o întâlnire cu rețea video poate aloca media oricărui nod dintr-un cluster, nu doar nodul care încheie apelul SIP.

Creați un trunchi SIP nou pentru a indica un Expressway.

Din Cisco Unified CM Administration, selectați Dispozitiv > Trunk, apoi faceți clic pe Adăugare nou.
Alegeți trunchiul SIP pentru tipul trunchiului; lăsați celelalte valori și faceți clic pe Înainte.
Introduceți un nume semnificativ, cum ar fi Video_Mesh_VCS_Trunk.
Pentru formatul de informații despre apelare și conectare a părții, bifați URI și DN în partea conectată, dacă sunt disponibile. Această setare permite o identitate mixtă. Acesta permite trunchiului SIP să transmită URI-ul directorului părții de întreprindere către Webex.
În secțiunea Informații SIP - Destinație, introduceți o adresă IP sau un nume de domeniu calificat (FQDN) pentru fiecare dintre Expressways. Pentru Port, introduceți 5060.
Pentru profilul SIP, alegeți profilul SIP Standard Pentru Cisco VCS.

Creați un nou grup de rute pentru apelurile către clusterele rețelei video:

Din Cisco Unified CM Administration, selectați Routing Call > Route/Hunt > Route Group, apoi faceți clic pe Adăugare nouă.
Introduceți un nume semnificativ, cum ar fi Video Mesh Node Route Group.
Schimbați algoritmul de distribuție în partea de sus jos.
În secțiunea Informații despre membrii grupului de rutare, găsiți dispozitivele cu numele rețelei video.
Adăugați Video_Mesh_SIP_Trunk_UCMtoVMN făcând clic pe Adăugare în grupul de rutare.
Salvați modificările.

Pentru a trece peste cloud, creați un nou grup de rute pentru apelurile către Expressway:

Din Cisco Unified CM Administration, selectați Routing Call > Route/Hunt > Route Group, apoi faceți clic pe Adăugare nouă.
Introduceți un nume semnificativ, cum ar fi Video Mesh Expressway Route Group.
Schimbați algoritmul de distribuție în partea de sus jos.
În secțiunea Informații despre membrii grupului de rutare, găsiți dispozitivele cu numele rețelei video.
Adăugați Video_Mesh_VCS_Trunk făcând clic pe Adăugare în grupul de rutare.
Salvați modificările.

Creați o nouă listă de rute pentru apelurile către clusterele rețelei video și Expressway:

Din Cisco Unified CM Administration, selectați Rutare apeluri > Rută/Hunt > Listă de rutare, apoi faceți clic pe Adăugare nouă.
Introduceți un nume semnificativ, cum ar fi Video Mesh Node Route List.
Setați Cisco Unified Communications Manager Group în mod implicit, sau o altă valoare în funcție de configurație.
Salvați modificările.
În secțiunea Informații membru listă de rutare , faceți clic pe Adăugare grup de rutare, apoi alegeți grup de rutare rețea video.
Părăsiți setările implicite pentru celelalte setări, apoi salvați modificările.
În secțiunea Informații membru listă de rutare , faceți clic pe Adăugare grup de rutare, apoi alegeți grup de rutare pentru rețeaua video Expressway.
Părăsiți setările implicite pentru celelalte setări, apoi salvați modificările.

Creați un model de rută SIP pentru formatul de apelare a adresei video scurte pentru întâlnirile Webex:

Din rutarea apelurilor > Șablon de rutare SIP, faceți clic pe Adăugare nouă și introduceți numele Video Mesh Route Pattern for Webex Short URIs.
În modelul IPv4, introduceți webex.com ca domeniu.
Pentru lista de trunchiuri/rutare SIP, alegeți lista de rutare creată pentru rețeaua video – de exemplu, Listă de rutare a rețelei video.
Părăsiți toate celelalte câmpuri cu valorile lor implicite și salvați modificările.

Creați un model de rută SIP pentru site-ul Webex:

Din rutarea apelurilor > Șablon de rutare SIP, faceți clic pe Adăugare nouă și introduceți numele Video Mesh Route Pattern for Webex Sites.
În modelul IPv4, introduceți site-ul Webex pentru care doriți media optimizată – De exemplu, examplesitename.webex.com, unde examplesitename este numele site-ului dvs. Webex real.
Pentru lista de trunchiuri/rutare SIP, alegeți lista de rutare creată pentru rețeaua video – de exemplu, Listă de rutare a rețelei video.
Părăsiți toate celelalte câmpuri cu valorile lor implicite și salvați modificările.

Creați un model de rută SIP pentru întâlnirile din Aplicația Webex:

Din rutarea apelurilor > Șablon de rutare SIP, faceți clic pe Adăugare nouă, apoi introduceți numele Video Mesh Route Pattern for Teams Meetings.
În modelul IPv4, introduceți meet.ciscospark.com.
Pentru lista de trunchiuri/rutare SIP, alegeți lista de rutare creată pentru rețeaua video – de exemplu, Listă de rutare a rețelei video.
Părăsiți toate celelalte câmpuri cu valorile lor implicite și salvați modificările.

Configurați rutarea traficului Expressway TCP SIP pentru rețea video

Creați o zonă care indică clusterele rețelei video:

De la VCS Control sau Expressway-C, accesați Configurare > Zone > Zone, apoi faceți clic pe Nou.

Configurați următoarele câmpuri:

Nume câmp	Valoare
Nume	Introduceți un nume care identifică cu ușurință zona – de exemplu, WebexVideoMeshZone
Tip	Vecinătate
h.323
Mod	Oprit
SIP
Mod	Pornit
Port	5060
Transport	TCP
Loc
Uita-te la colegii de	Adresă
Adresă inter pares [n]	Introduceți adresele IP pentru fiecare nod de rețea video.

Părăsiți celelalte câmpuri cu setările implicite și apoi salvați modificările.

Creați modele de apelare pentru clusterele rețelei video pentru site-urile Webex:

De la Expressway-C, accesați Configurare > Plan de formare > Reguli de căutare, apoi faceți clic pe Nou.

Configurați următoarele câmpuri pentru regula de căutare a site-ului Webex:

Nume câmp

Valoare

Denumire regulă

Introduceți un nume de regulă care identifică cu ușurință regula de căutare – de exemplu, WebexVideoMesh-YourSite

Prioritate

100 este implicit. Asigurați-vă că acest număr este mai mic decât feedback-ul în cloud și regulile B2B.

Protocol

SIP

Mod

Meci șablon Alias

Tip șablon

Regex

Șir de șabloane

.*@(YourSite\.)?webex\.com.*

Comportament șablon

Ieșiți

S-a reușit meciul

Continuare

Țintă

Alegeți zona rețelei video pe care ați creat-o—de exemplu, WebexVideoMeshZone.

Părăsiți celelalte câmpuri cu setările implicite și apoi salvați modificările.

Creați o pereche de clienți și zone transversale care indică cloud Expressway pentru eșecuri:

A se vedea Ghid de configurare de bază Expressway pentru eliberarea dvs. pentru pași pentru a crea clientul traversal și perechea de zone.

Creați o regulă de căutare inversă în zona clientului Traversal care duce la Expressway-E:

De la Expressway-C, accesați Configurare > Plan de formare > Reguli de căutare, apoi faceți clic pe Nou.

Configurați următoarele câmpuri:

Nume câmp	Valoare
Denumire regulă	Introduceți un nume de regulă care identifică cu ușurință regula de căutare – de exemplu, WebexVideoMesh-Failover
Prioritate	100 este implicit. Asigurați-vă că prioritatea este mai mică prin introducerea unui număr care este mai mare decât modelul de apelare a rețelei video și regulile B2B.
Protocol	SIP
Mod	Orice Alias
Comportament șablon	Ieșiți
S-a reușit meciul	Continuare
Țintă	Alegeți zona de client Traversal care duce la Expressway-E.

Părăsiți celelalte câmpuri cu setările implicite și apoi salvați modificările.

De la Expressway-E, accesați Configurare > Zone > Zone. Faceți clic pe Nou și adăugați zona Webex.

În versiunile anterioare X8.11, ați creat o nouă zonă DNS în acest scop.

Creați un model de apelare pentru Expressway cloud:

De la Expressway-E, accesați Configurare > Plan de formare > Reguli de căutare, apoi faceți clic pe Nou.

Configurați următoarele câmpuri:

Nume câmp	Valoare
Denumire regulă	Introduceți un nume de regulă care identifică cu ușurință regula de căutare – de exemplu, WebexVideoMesh-toCloud
Prioritate	Introduceți o valoare mai mare decât regula pentru nodurile rețelei video locale. Dacă nodurile sunt setate la 100, setați această valoare la 101. De asemenea, trebuie să vă asigurați că valoarea este mai mică decât toate regulile B2B de pe Expressway.
Protocol	SIP
Sursă	Numit
Nume sursă	Alegeți zona sigură a serverului traversal din Expressway-C – de exemplu, WebexVideoMeshZone
Mod	Meci șablon Alias
Tip șablon	Regex
Șir de șabloane	*`.@(YourSite\.)?webex\.com.`*
Comportament șablon	Ieșiți
S-a reușit meciul	Opriți
Țintă	Alegeți zona Webex sau zona DNS.

Schimb de lanțuri de certificate între nodurile Unified CM și rețelei video

Într-un mediu clustered, trebuie să instalați certificate CA și server pe fiecare nod în mod individual.

Înainte de a începe

Din motive de securitate, vă recomandăm să utilizați un certificat semnat CA pe nodurile rețelei video în loc de certificatul semnat automat implicit al nodului.

Deschideți interfața nodului rețelei video (adresă IP/configurare, de exemplu, https://192.0.2.0/setup) în browser-ul dvs. și conectați-vă cu acreditările de administrator ale nodului.

Accesați Certificatele serverului și solicitați și încărcați un certificat și o pereche de chei după cum este necesar:

Cheia privată este deja disponibilă atunci când generați un RSC. Dacă nu utilizați pasul de creare CSR, trebuie să încărcați o cheie privată.

Când aveți certificatul și cheia, faceți clic pe Încărcați un certificat de server (.crt sau fișier .pem), alegeți fișierul certificat, apoi faceți clic pe Încărcați o cheie privată (.fișier cheie) și introduceți o frază de acces dacă aveți una.
După ce obțineți certificatul, accesați primul nod de rețea video dintr-un cluster, faceți clic pe Install Server Certificate, citiți mesajul, faceți clic pe Install, apoi faceți clic pe OK.

Un nod de rețea video înregistrat în cloud se închide cu grație, așteptând până la 2 ore pentru finalizarea apelurilor. Nodul completează apoi instalarea certificatului. Apare un prompt atunci când se instalează certificatul de server. Apoi, puteți reîncărca pagina pentru a vizualiza noul certificat și intrarea cu tastatură.
Faceți clic pe Descărcare lângă certificat și fișierele cheie pentru a salva o copie locală.

Salvați fișierele undeva care este ușor de reținut și lăsați instanța Video Mesh deschisă în fila browser.
Accesați următorul nod de rețea video din cluster, completați fraza de acces și apoi încărcați fișierul cu tastatură privată. Apoi faceți clic pe Încărcați un certificat de server și apoi alegeți Install Server Certificate, citiți mesajul, faceți clic pe Install, apoi faceți clic pe OK.
Repetați acești pași pentru orice noduri de rețea video din același cluster.

Salvați fișierul Unified CM undeva care este ușor de reținut și lăsați instanța Unified CM deschisă în fila browser.

Reveniți la fila interfață nod rețea video, faceți clic pe Trust Store & Proxy, apoi alegeți o opțiune:

Dacă Unified CM utilizează un certificat CA semnat de o organizație binecunoscută, atunci nodul Video Mesh are încredere în acesta în mod automat. Încrederea se bazează pe lista certificatelor de rădăcină din sistemul de operare gazdă al nodului VMN, care se actualizează periodic.
Dacă Unified CM utilizează un certificat CA semnat de un certificat de rădăcină CA intern al întreprinderii, adăugați acel certificat rădăcină la nod. Acest certificat rădăcină este disponibil din cadrul întreprinderii, dar este posibil să nu fie descărcabil din Unified CM.
Adăugați atât certificatele ECDSA, cât și cele RSA pe care Unified CM le utilizează pentru a servi solicitări externe. Aceste certificate pot fi autosemnate sau certificate CA.
Dacă ați descărcat un singur certificat, faceți clic pe Încărcare certificat rădăcină sau certificat entitate finală (.crt sau fișier .pem), și alegeți fișierul certificat CallManager.pem pe care l-ați descărcat. Faceți clic pe Instalare toate certificatele în magazinul de încredere, citiți mesajul, faceți clic pe Instalare, apoi reporniți nodul.
Dacă ați descărcat un lanț de certificate, încărcați certificatul CA rădăcină și certificatul CA intermediar, apoi faceți clic pe Instalare toate certificatele în magazinul de încredere, citiți mesajul și apoi faceți clic pe Instalare.

Pentru a încărca fișierul pe server, faceți clic pe Încărcare fișier.

Dacă încărcați un lanț de certificate, trebuie să încărcați toate certificatele din lanț.

Reporniți serviciul afectat după încărcarea certificatului. Când serverul revine, puteți accesa CCMAdmin sau CCMUser GUI pentru a verifica dacă certificatele nou adăugate sunt în uz.

Puteți instala și gestiona certificatele serverului prin API-uri. Pentru mai multe informații, consultați API-urile VMN Server Certificate.

Activați criptarea media pentru organizații și clustere de rețea video

Setări	Rezultat
Unified CM este configurat cu un trunchi securizat și această setare Video Mesh Control Hub nu este activată.	Apelurile eșuează.
Unified CM nu este configurat cu un trunchi securizat și această setare Video Mesh Control Hub este activată.	Apelurile nu vor eșua, dar se întorc în modul nesigur.

Înainte de a începe

Configurați dirijarea traficului SIP TLS securizată Unified CM pentru rețeaua video
Schimb de lanțuri de certificate între nodurile Unified CM și rețelei video

Din vizualizarea clientului în https://admin.webex.com, accesați Servicii > hibrid, apoi faceți clic pe Setări de pe cardul Video Mesh.

Derulați la Media Encryption și activați setarea.

Faceți clic pe Afișați toți și repetați următorii pași pe fiecare cluster de rețea video pe care doriți să îl activați pentru un trafic SIP securizat.

Selectați o intrare cluster de rețea video în listă, apoi faceți clic pe Editare setări cluster.
Derulați la apelurile SIP și bifați caseta de selectare.
Sub surse SIP de încredere, introduceți numele comun (CN) sau orice FQDN care sunt prezente în numele alternativ al subiectului pe certificatul Unified CM (de obicei FQDN al Unified CM).

Aceste intrări sunt identificate ca surse SIP de încredere și li se permite să trimită apeluri SIP securizate către rețeaua video Webex.

Activați rețeaua video pentru site-ul Webex

Alocați săli de întâlnire de colaborare utilizatorilor aplicației Webex

Dacă vă gestionați site-ul prin Control Hub:
1. Din vizualizarea clientului din https://admin.webex.com, accesați Utilizatori > Gestionați utilizatorii.
  
  Pentru a aloca utilizatorilor în bloc, consultați acest document.
2. Alocați Webex Collaboration Meeting Rooms utilizatorilor din organizația dvs.
Dacă vă gestionați site-ul prin intermediul Administratorului site-ului:
1. De la administratorul site-ului, accesați Administrare utilizatori.
2. Editați contul de utilizator și bifați Collaboration Meeting Room.
  
  Pentru a aloca utilizatorilor în bloc, consultați acest document.

Verificați experiența întâlnirii pe terminalul securizat

Utilizați acești pași pentru a verifica dacă punctele finale sunt înregistrate în siguranță și dacă apare experiența de întâlnire corectă.

1	Participați la o întâlnire de la terminalul securizat.
2	Verificați dacă lista de întâlniri apare pe dispozitiv. Acest exemplu arată cum arată lista de întâlniri pe un terminal cu un panou tactil:
3	În timpul întâlnirii, accesați informațiile Webex Conference de la Detalii apel .
4	Verificați dacă secțiunea Criptare afișează Tastați ca AES-128 și Stare ca Activat .

Gestionarea și soluționarea problemelor rețelei video

Statistici rețea video

Analizele rețelei video și rapoartele de depanare afișează date în fusul orar setat pentru browserul local.

Analiză

Analizele rețelei video oferă o tendință pe termen lung (până la 3 luni de date) în categoriile de angajare, utilizare a resurselor și utilizare a lățimii de bandă.

Monitorizare Live

Accesați, filtrați și salvați rapoartele de monitorizare live ale rețelei video

Din vizualizarea clientului din https://admin.webex.com, alegeți Analytics, apoi faceți clic pe Video Mesh în partea din dreapta sus a ecranului.

Treceți peste informații pentru a obține o scurtă descriere a diagramei.

Din comutatorul din stânga, alegeți o opțiune pentru a filtra pe cât de departe înapoi în timp doriți să afișați datele.

Ultimele 4 ore (implicit) – Când alegeți această opțiune, datele graficului se reîmprospătează la fiecare 1 minut.
Ultimele 24 de ore—Când alegeți această opțiune, datele graficului se reîmprospătează la fiecare 10 minute.

Interacționați cu diagramele utilizând următoarele opțiuni după cum este necesar:

Treceți peste segmente în vizualizarea diagramei pentru a vizualiza informații despre acel punct de date specific.
Faceți clic pe elementele de legendă din grafic sau din prezentare generală și apoi faceți clic pe Aplicare pentru a actualiza vizualizarea pe celelalte elemente de legendă. De exemplu, după ce selectați elementul legendar Amsterdam, graficul de linie actualizează pentru a exclude alte elemente legendar și pentru a include numai datele pentru elementul selectat.

Când se aplică un filtru, toate celelalte grafice și diagrame sunt actualizate pentru a afișa datele filtrului selectat.
Pe un grafic care afișează date într-un interval de timp, se îngustează în jos la un anumit interval de timp făcând clic pe stânga și trăgând mouse-ul la dreapta. (Această acțiune afectează toate datele aferente care apar pe pagina de analiză.)

Treceți peste secțiuni ale unui donut, linii pe un graf sau puncte de perspectivă pe un graf pentru a vizualiza mai multe informații cu privire la punctul specific în timp al datelor.

PNG
PDF
CSV

Accesați, filtrați și salvați analizele rețelei video

Din vizualizarea clientului din https://admin.webex.com, alegeți Analytics, apoi faceți clic pe Video Mesh în partea din dreapta sus a ecranului.

Faceți clic pe o categorie, în funcție de tipul de date pe care le căutați:

Implicare
Resurse
Utilizare lățime de bandă

Treceți peste informații pentru a obține o scurtă descriere a diagramei.

Din lista derulantă din dreapta, alegeți o opțiune pentru a f lter cu privire la cât de departe înapoi în timp doriți să afișați datele.

Ultimele 7 zile (implicit) – Schimbați axa orizontală la fiecare 1 oră.
Ultimele 24 de ore- Schimbați axa orizontală la fiecare 10 minute.
Ultimele 30 de zile- Schimbați axa orizontală la fiecare 3 ore.
Ultimele 90 de zile- Schimbați axa orizontală la fiecare 8 ore.

Interacționați cu diagramele sau graficele donut utilizând următoarele opțiuni după cum este necesar:

Faceți clic pe unul sau mai multe segmente din graficul donut sau din vizualizarea diagramei, apoi faceți clic pe Aplicare pentru a actualiza vizualizarea donut și vizualizarea diagramei corespunzătoare.
Alegeți elementele de legendă din grafic sau din prezentare pentru a actualiza vizualizarea respectivului element de legendă și apoi faceți clic pe Aplicare. De exemplu, după ce selectați elementul legendar local, graficul liniei se actualizează cu acele date evidențiate.

Când se aplică un filtru, toate celelalte grafice și diagrame sunt actualizate pentru a afișa datele filtrului selectat.

Pe un grafic care afișează date într-un interval de timp, se îngustează în jos la un anumit interval de timp făcând clic pe stânga și trăgând mouse-ul la dreapta și lăsând atunci când este selectat intervalul dorit. (Această acțiune afectează toate datele aferente care apar pe pagina de analiză.)

Treceți peste secțiuni ale unui donut, linii pe un graf sau puncte de perspectivă pe un graf pentru a vizualiza mai multe informații cu privire la punctul specific în timp al datelor.

Pentru a începe din cadrul aceluiași grafic sau din prezentarea generală, faceți clic pe X pe filtrele selectate din partea de jos a graficului.

PDF
PNG
CSV

Ștergeți toate filtrele din bara de filtre dacă doriți să resetați vizualizarea analitică.

Analize disponibile pentru rețeaua video

Pentru detalii despre analizele disponibile în Control Hub, consultați secțiunea Mesh video din Analytics pentru portofoliul dvs. de colaborare în cloud.

Instrument de monitorizare pentru rețea video

Test de semnalizare - Testează dacă Semnalizare SIP media au loc între nodul rețelei video și serviciile media cloud Webex .
Test în cascadă - Testează dacă se poate stabili o cascadă între nodul rețelei video și serviciile media cloud Webex .
Test de accesibilitate - Testează dacă nodul rețelei video poate ajunge în porturile de destinație pentru fluxurile media în serviciile media cloud Webex . De asemenea, testează dacă nodul rețelei video este capabil să comunice cu clusterele cloud asociate cu containerele media prin acele porturi.

Rulați un test imediat

Conectați-vă la Control Hub , apoi accesați Depanare > Rețea video .

Faceți clic pe Configurare test , faceți clic Testați acum , apoi verificați nodurile și/sau clusterele pe care doriți să le testați.

Dacă doriți să debifați casetele pe care le-ați bifat și să restabiliți ultima configurație, faceți clic Restabiliți ultima configurație de testare .

Faceți clic Rulați testul .

Ce este de făcut în continuare

Punctele de pe cronologia cu glisor afișează rezultate agregate ale testelor pentru întreaga organizație. Cronologia la nivel de cluster afișează rezultate agregate pentru fiecare cluster.

Cronologia poate afișa datele în formatul SUA. Schimbați-vă limba în setările profilului pentru a vizualiza datele în formatul dvs. local.

Utilizați comutatorul furnizat pentru a vizualiza ratele de succes ale diferiților parametri sub forma unui tabel.

Un test omis, eșec parțial sau eșec nu este critic, cu excepția cazului în care apare continuu pe o perioadă de timp.

Configurați teste periodice

1	Conectați-vă la Control Hub , apoi accesați Depanare > Rețea video .
2	Faceți clic pe Configurare test , faceți clic Test periodic , apoi verificați nodurile și/sau clusterele pe care doriți să le testați.
3	Alegeți o opțiune: Verificați Toate clusterele dacă doriți să rulați testul pe toate nodurile rețelei video din organizația dvs. Control Hub. Verificați numele clusterelor individuale pentru a rula testul pe toate nodurile rețelei video care se află într-un anumit cluster. Clusterele neverificate sunt excluse din test. În cadrul clusterelor individuale, verificați numele nodurilor individuale pe care doriți să rulați testul. Orice nod neverificat este exclus din test.
4	Faceți clic pe Înainte.
5	Examinați lista clusterelor și nodurilor pentru a rula testele periodice. Dacă sunteți mulțumit, faceți clic Configurare pentru a programa configurația curentă.

Ce este de făcut în continuare

Punctele de pe cronologia cu glisor afișează rezultate agregate ale testelor pentru întreaga organizație. Cronologia la nivel de cluster afișează rezultate agregate pentru fiecare cluster.

Cronologia poate afișa datele în formatul SUA. Schimbați-vă limba în setările profilului pentru a vizualiza datele în formatul dvs. local.

Utilizați comutatorul furnizat pentru a vizualiza ratele de succes ale diferiților parametri sub forma unui tabel.

Un test omis, eșec parțial sau eșec nu este critic, cu excepția cazului în care apare continuu pe o perioadă de timp.

Activați transmisia video HD 1080p pentru dispozitivele SIP locale în întâlnirile nodului rețelei video

Sunt toţi în reţeaua corporatistă.
Acestea utilizează un dispozitiv SIP de înaltă definiție înregistrat local.

Setarea se aplică tuturor clusterelor care conțin noduri de rețea video.

Dispozitivele înregistrate în cloud continuă să trimită și să primească fluxuri de 1080p, indiferent dacă această setare este activată sau dezactivată.

1	Din vizualizarea clientului în https://admin.webex.com, accesați Servicii > hibrid, apoi faceți clic pe Setări de pe cardul Video Mesh.
2	Comutați pe Calitatea video. Dacă această setare este dezactivată, setarea implicită este de 720p.

Pentru rezoluțiile video pe care aplicația Webex le acceptă, consultați Specificațiile video pentru apeluri și întâlniri.

Întâlniri private

Aplicația Webex cu Webex Experience complet furnizat este incompatibilă cu rețeaua video. Pentru detalii, consultați Clienții și Dispozitivele care utilizează nodul rețelei video.

Asistență și limitări pentru întâlniri private

Rețeaua video acceptă întâlniri private după cum urmează:

Întâlnirile private sunt disponibile pe versiunea Webex 40.12 și mai sus.
Numai întâlnirile programate pot utiliza tipul de întâlnire privată. Consultați Programarea unui articol Cisco Webex Private Meeting pentru detalii.
Întâlnirile private nu sunt disponibile pentru întâlniri cu funcții complete inițiate sau asociate din Aplicația Webex.
Puteți utiliza orice dispozitiv compatibil curent cu rețeaua video.
Nodurile dvs. pot utiliza orice imagine curentă: 72vCPU și 23vCPU.

Logica întâlnirii private nu creează nicio lacună în metrică. Colectăm aceleași măsurători pentru Control Hub ca și pentru întâlnirile non-private.

Deoarece unii utilizatori nu activează această funcție, rapoartele analitice pentru întâlniri private nu apar dacă organizația dvs. nu are o întâlnire privată în 90 de zile.

Întâlnirile private acceptă Whiteboarding 1-Way dintr-un punct final video.

Limitări

Întâlnirile private au aceste limitări:

Întâlnirile private acceptă doar VoIP pentru transmisia audio. Nu acceptă Webex Edge Audio sau PSTN.
Nu puteți utiliza o sală de întâlnire personală (PMR) pentru o întâlnire privată.
Întâlnirile private nu acceptă funcții Webex care necesită o conexiune la cloud, cum ar fi Cloud Recording, Transcriere și Webex Assistant.
Nu puteți intra într-o întâlnire privată dintr-un sistem video înregistrat în cloud neautentificat, chiar și unul care a fost asociat cu aplicația Webex.

Utilizați întâlnirile private ca tip implicit de întâlnire

În Control Hub, puteți specifica că viitoarele întâlniri programate pentru organizația dvs. sunt întâlniri private.

1	Din vizualizarea clientului în https://admin.webex.com, accesați Servicii > Hibrid.
2	Faceți clic pe Editare setări de pe cardul Rețea video . Derulați la Întâlniri private și activați setarea.
3	Salvați modificarea.

Când activați această setare, aceasta se aplică tuturor întâlnirilor pentru organizația dvs., chiar și celor programate anterior.

(Opțional) Rezervați un cluster pentru întâlniri private

Vă recomandăm să furnizați un cluster privat pentru a gestiona utilizarea de vârf preconizată din întâlnirile private.

1	Din vizualizarea clientului în https://admin.webex.com, accesați Servicii > Hybrid și faceți clic pe Afișare toate pe cardul rețelei video.
2	Selectați clusterul rețelei video din listă și faceți clic pe Editare setări cluster.
3	Derulați la Întâlniri private și activați setarea.
4	Salvați modificarea.

Mesaje de eroare pentru întâlniri private

Acest tabel enumeră posibilele erori pe care utilizatorii le-ar putea vedea atunci când intră într-o întâlnire privată.

Mesaj de Eroare	Acțiune utilizator	Motiv
Acces la rețeaua externă refuzat Trebuie să fiți în rețeaua corporativă pentru a participa la întâlnirea privată. Dispozitivele Webex asociate situate în afara rețelei corporative nu ar putea intra în întâlnire, într-un astfel de scenariu încercați să vă conectați laptopul, telefonul mobil la rețeaua corporativă și să intrați în întâlnire în modul neasociat.	Un utilizator extern se alătură din afara rețelei corporative fără VPN sau MRA.	Pentru a intra într-o întâlnire privată, utilizatorii externi au nevoie de acces la rețeaua corporativă printr-un VPN sau un MRA.
	Un utilizator extern este pe VPN, dar este asociat cu un dispozitiv neautentificat.	Media dispozitivului nu tunelează rețeaua corporativă prin VPN. Dispozitivul nu poate intra într-o întâlnire privată. În schimb, după conectarea la VPN, utilizatorul de la distanță trebuie să se alăture unei întâlniri private în modul neasociat al dispozitivului de pe desktop sau de pe clientul său mobil.
Nu există clustere disponibile Clusterele care găzduiesc această întâlnire privată sunt la capacitate maximă, inaccesibile, offline sau neînregistrate. Contactați administratorul IT pentru asistență.	Un utilizator se află în rețeaua corporativă (locală sau de la distanță prin VPN), dar nu poate intra într-o întâlnire privată.	Clusterele rețelei dvs. video sunt: La capacitate Inaccesibil Offline Neînscris
Nu este autorizată Nu sunteți autorizat să participați la această întâlnire Privată deoarece nu sunteți membru al organizației gazdă. Vă rugăm să contactați Gazda întâlnirii.	Un utilizator dintr-o organizație diferită de organizația gazdă încearcă să intre în întâlnirea privată.	Numai utilizatorii care aparțin organizației gazdă pot intra într-o întâlnire privată.
	Un dispozitiv dintr-o organizație diferită de organizația gazdă încearcă să intre în întâlnirea privată.	Numai dispozitivele care aparțin organizației gazdă pot intra într-o întâlnire privată.

Păstrați conținutul media în rețea video pentru toate întâlnirile Webex externe

Atunci când conținutul media rulează prin nodurile rețelei video locale, veți obține performanțe mai bune și utilizați mai puțină lățime de bandă a internetului.

Setarea este...	Întâlnire pe Site Webex intern cu cascadele rețelei video activate	Întâlnire pe Site Webex intern cu cascadele rețelei video dezactivate	Întâlnire pe un Site Webex extern cu cascadele rețelei video activate	Întâlnire pe un Site Webex extern cu cascadele rețelei video dezactivate
Activat	Media utilizează nodurile rețelei video.	Media utilizează noduri cloud.	Media utilizează nodurile rețelei video.	Media utilizează nodurile rețelei video.
Dezactivat	Media utilizează nodurile rețelei video.	Media utilizează noduri cloud.	Media utilizează nodurile rețelei video.	Media utilizează noduri cloud.

1	În vizualizarea client înhttps://admin.webex.com , accesați Servicii > Hibrid și faceți clic Afișați toate pe cardul rețelei video.
2	Selectați clusterul rețelei video din listă și faceți clic Editați setările .
3	Derulați la Preferiți rețea video pentru toate Webex Meetings externe și activați setarea.
4	Salvați modificarea.

Optimizați utilizarea implementării rețelei video

1	Conectați-vă la Control Hub, apoi selectați Servicii > Hybrid > Rețea video > Resurse > Vizualizați totul. - sau - Selectați Prezentare generală > Servicii hibride > Rețea video > Setări.
2	În conformitate cu Setările de includere a tipului de client, toate tipurile de clienți sunt verificate în mod implicit. Debifați tipurile de clienți pe care doriți să le excludeți din utilizarea clusterelor rețelei video. Aceste clustere sunt găzduite în nodurile cloud Webex.
3	Faceți clic pe Salvați.

Deregister Video Mesh Nod

1	Din vizualizarea clientului în https://admin.webex.com, accesați Servicii > Hibrid.
2	Faceți clic pe Vizualizare toate pe cardul rețelei video.
3	Din lista de resurse, accesați clusterul corespunzător și alegeți nodul.
4	Faceți clic pe Acțiune > Deregister Node. Apare un mesaj care vă cere să confirmați că doriți să ștergeți nodul.
5	După ce ați citit și înțeles mesajul, faceți clic pe Deregister Node.

Mutați nodul rețelei video

1	Din vizualizarea clientului în https://admin.webex.com, accesați Servicii > Hybrid, apoi alegeți Vizualizare toate pe cardul Video Mesh.
2	Din listă, selectați nodul pe care doriți să îl mutați, apoi faceți clic pe Acțiuni (elipsa verticală).
3	Selectați Mutare nod.
4	Alegeți butonul radio adecvat pentru locul în care doriți să mutați nodul: Selectați un cluster existent—Alegeți un cluster existent din lista derulantă. Creați un cluster nou—Introduceți un nume pentru noul cluster din câmp.
5	Faceți clic pe Mutare nod. Nodul dvs. se mută în noul cluster.

Informații aferente

Setați programul de upgrade al clusterului rețelei video

Puteți seta un anumit program de upgrade sau puteți utiliza programul implicit de 3 a.m. Zilnic Statele Unite: America/Los Angeles. Puteți alege să amânați un upgrade viitor, dacă este necesar.

Înainte de a începe

Upgrade-urile urgente sunt aplicate de îndată ce acestea sunt disponibile.

Din vizualizarea clientului în https://admin.webex.com, accesați Servicii > Hybrid, apoi faceți clic pe Vizualizare toate pe cardul rețelei video.

Faceți clic pe o resursă media, apoi faceți clic pe Editare setări cluster.

Pe pagina Setări , derulați la Upgrade, apoi alegeți ora, frecvența și fusul orar pentru programul de upgrade.

(Opțional) Dacă este necesar, faceți clic pe Amânare pentru a amâna upgrade-ul o dată, până la fereastra următoare.

În cadrul fusului orar, se afișează următoarea dată și oră de upgrade disponibile.

Comportament upgrade

Nodul trimite periodic solicitări către cloud pentru a vedea dacă este disponibilă o actualizare.
Cloud-ul nu face upgrade-ul disponibil decât după ce apare fereastra de upgrade a clusterului. Când fereastra de upgrade sosește, următoarea solicitare periodică de actualizare a nodului către cloud furnizează informațiile de actualizare.
Nodul extrage actualizări printr-un canal securizat.
Serviciile existente s-au oprit grațios pentru a opri rutarea apelurilor de intrare către nod. Închiderea grațioasă oferă, de asemenea, timp pentru a finaliza apelurile existente (până la 2 ore).
Se instalează upgrade-ul.
Cloud declanșează upgrade-ul doar pentru un procent de noduri dintr-un cluster la un moment dat.

Ștergere cluster rețea video

Din vizualizarea clientului în https://admin.webex.com, accesați Servicii > Hibrid, apoi faceți clic pe Vizualizare toate.

Din lista de resurse, defilați la resursa rețelei video pe care doriți să o ștergeți, apoi faceți clic pe Editare setări cluster.

Puteți să faceți clic pe Video Mesh pentru a filtra doar resursele Video Mesh.

Faceți clic pe Ștergere cluster, apoi alegeți unul:

Faceți clic pe Mutare toate nodurile. Pentru fiecare nod, fie creați o resursă nouă alegând o resursă existentă din lista derulantă, fie introduceți un nume nou, apoi faceți clic pe Continuare.
Faceți clic pe Deregister All Nodes, bifați caseta de selectare, apoi faceți clic pe Delete Cluster.

Dezactivați rețeaua video

Înainte de a începe

Înainte de a dezactiva rețeaua Video Mesh, veți anula înscrierea tuturor nodurilor rețelei Video.

1	Din vizualizarea clientului în https://admin.webex.com, accesați Servicii > Hybrid > Vizualizați toate, alegeți Setări pe cardul rețelei video.
2	Faceți clic pe Dezactivare.
3	Revizuiți lista clusterelor și citiți reclamația în dialog.
4	Bifați caseta de selectare pentru a confirma că înțelegeți această acțiune și faceți clic pe Dezactivare din dialog.
5	Când sunteți gata să dezactivați rețeaua video, faceți clic pe Dezactivare serviciu. Dezactivarea elimină toate nodurile și clusterele rețelei video. Rețeaua video nu mai este configurată.

Depanarea înregistrării nodului rețelei video

Această secțiune conține posibile erori pe care le puteți întâmpina în timpul înregistrării nodului rețelei video în cloudul Webex și a sugerat pași pentru a le corecta.

Domeniul nu a putut fi rezolvat

Acest mesaj apare dacă setările DNS configurate pe nodul rețelei video nu sunt corecte.

Conectați-vă la consola nodului rețelei video și asigurați-vă că setările DNS sunt corecte.

Nu s-a putut conecta la site utilizând portul 443 prin SSL

Acest mesaj apare dacă nodul rețelei video nu se poate conecta la cloudul Webex.

Asigurați-vă că rețeaua dvs. permite conectivitatea la porturile necesare pentru Video Mesh. Pentru detalii, consultați Porturile și protocoalele utilizate de rețeaua video.

Integrarea ThousandEyes cu rețeaua video

Beneficiile integrării ThousandEyes

Oferă mai multe tipuri de testare pentru a alege de la. Puteți configura unul sau mai multe teste adecvate pentru aplicația sau activul pe care doriți să îl monitorizați.
Vă permite să stabiliți praguri de testare specifice cerințelor dvs.
Rezultatele testelor sunt disponibile prin intermediul aplicației web ThousandEyes și al API-ului ThousandEyes în timp real.
O mai mare vizibilitate în depanare – Clienții pot identifica originea unei probleme în rețeaua lor, reducând timpii de rezolvare.

Activarea ThousandEyes pentru rețeaua video

Utilizați această procedură pentru a activa agentul ThousandEyes pentru implementarea rețelei video.

Din Control Hub, faceți clic pe Hybrid din partea din stânga jos a ecranului.

Faceți clic pe Editare setări de pe cardul Rețea video .

Derulați în jos la ThousandEyes Integration. Comutatorul va fi dezactivat în mod implicit. Faceți clic pe comutator pentru a-l activa.

Faceți clic pe ThousandEyes Profil de utilizator, se deschide portalul web ThousandEyes, conectați-vă utilizând acreditările de administrator.

Se afișează un panou lateral cu Token-ul grupului de conturi.

Faceți clic pe pictograma de vizualizare și apoi faceți clic pe Copiere.

Tokenul nu va fi copiat corect dacă nu se face clic pe butonul de vizualizare token.

Reveniți la fila Control Hub, lipiți tokenul în câmpul Agent Token .

Faceți clic pe Activare, ThousandEyes este acum activat pentru implementarea rețelei video.

Ce este de făcut în continuare

- După 5 minute, reveniți la pagina web ThousandEyes, faceți clic pe Cloud și Enterprise Agents, apoi faceți clic pe Setări agent. Ar trebui să puteți vizualiza toate nodurile enumerate ca agenți în cadrul agenților Enterprise. Dacă agenții nu sunt afișați, verificați cardul de integrare ThousandEyes din Control Hub pentru mesaje de eroare.
- Dacă se afișează un mesaj de eroare, faceți clic pe comutator, apoi faceți clic pe Dezactivare. Repetați pașii pentru a activa agentul ThousandEyes, asigurându-vă că tokenul corect al grupului de cont este copiat și listat în câmpul Agent Token .

Configurarea testelor utilizând ThousandEyes

Test de rețea – agent-la-agent

Un dialog de creare a probelor de testare este afișat mai jos.

Test server SIP

Pentru informații detaliate despre modul de configurare a unui test de server SIP, consultați Setările de testare a serverului SIP.

Un dialog de creare a probelor de testare este afișat mai jos.

Test RTP Stream

Pentru informații detaliate despre configurarea unui test RTP Stream, consultați Setările testului RTP Stream.

Un dialog de creare a probelor de testare este afișat mai jos.

Test URL server Webex HTTP

Acest test monitorizează pagina principală de destinație la care se conectează utilizatorii atunci când accesează Webex. Un dialog de creare a probelor de testare este afișat mai jos.

Test de server DNS Webex autoritar

Un dialog de creare a probelor de testare este afișat mai jos.

Gestionați nodul rețelei video din interfața web

Upgrade-urile nu se întâmplă atunci când un nod este plasat în modul de întreținere.

Cum să accesați prezentarea generală a rețelei video

Puteți deschide interfața web în oricare dintre aceste moduri:

Dacă sunteți un Administrator complet și ați înregistrat deja nodul în cloud, puteți accesa nodul din Control Hub.

Din vizualizarea clientului în https://admin.webex.com, accesați Servicii > Hibrid. În secțiunea Resurse de pe cardul Rețea video, faceți clic pe Vizualizare toate. Faceți clic pe cluster, apoi faceți clic pe nodul pe care doriți să îl accesați. Faceți clic pe Du-te la Nod.

Numai un administrator complet al organizației dvs. Webex poate utiliza această caracteristică. Alți administratori, inclusiv administratori completi parteneri și externi, nu au Accesați nodul opțiunea pentru resursele rețelei video.
Într-o filă de browser, navigați la <IP address>/setup de exemplu, https://192.0.2.0/setup. Introduceți acreditările de administrator pe care le-ați configurat pentru nod, apoi faceți clic pe Conectare.

Dacă contul de administrator a fost dezactivat, această metodă nu este disponibilă. Consultați secțiunea „Dezactivare sau reactivare a contului administratorului local din interfața web”.

Prezentarea generală este pagina implicită și are următoarele informații:

Stare apel—Oferă numărul de apeluri în curs prin nod.
Detalii nod—Oferă tipul de nod, imaginea software, versiunea software, versiunea OS, starea QoS și starea modului de întreținere.
Nod Health—Oferă date de utilizare (CPU, memorie, disc) și starea serviciului (Serviciu de gestionare, Serviciu de mesagerie, Sincronizare NTP).
Setări rețea—Oferă informații despre rețea: numele gazdei, interfața, IP, gateway, DNS, NTP și dacă IP dual este activat.
Detalii înscriere—Oferă starea înscrierii, numele organizației, ID-ul organizației, clusterul din care face parte și ID-ul clusterului.

Cloud Connectivity—Rulează o serie de teste de la nod la cloud-ul Webex și la destinațiile terțe pe care nodul trebuie să le acceseze pentru a rula corect.

Se execută trei tipuri de teste: Rezoluția DNS, timpul de răspuns al serverului și lățimea de bandă.

Testele DNS validează faptul că nodul poate rezolva un anumit domeniu. Aceste teste raportează ca eșec dacă serverul nu răspunde în termen de 10 secunde. Ele arată ca "trecut" cu o "culoare de avertizare" portocalie, dacă timpul de răspuns este între 1,5 și 10 secunde. Verificările periodice DNS ale nodului generează alarme dacă timpul de răspuns DNS este mai mare de 1,5 secunde.
Testele de conectare validează faptul că nodul se poate conecta la un anumit URL HTTPS și poate primi un răspuns (răspunsurile, altele decât erorile de proxy sau gateway, sunt acceptate ca dovadă a conexiunii).
Lista de teste rulate de pe pagina de prezentare generală nu sunt exhaustive și nu includ teste websocket.
Nodul trimite alarme dacă procesele de apelare nu pot finaliza conexiuni la priza web în cloud sau nu se pot conecta la serviciile legate de apeluri.

Un rezultat Pass sau Fail apare lângă fiecare test; puteți trece peste acest text pentru a vedea mai multe informații despre ceea ce a fost verificat atunci când testul a fugit.

Configurarea setărilor rețelei din interfața web a nodului rețelei video

Deschideți interfața nodului rețelei video Webex.

Accesați Rețea.

Apar setările de rețea curente pentru nod.

Modificați următoarele setări pentru Gazdă și configurația rețelei, după cum este necesar:

Sub Editați numele gazdei și domeniul, modificați valorile numelui gazdei și domeniului .
Se afișează o eroare dacă FQDN (numele gazdei și domeniul) nu are formatul corect.
În modul rețea, Activați DHCP este listat, dar DHCP nu este acceptat. Trebuie să setați o adresă IP statică, o mască subnet și un gateway.

Sub Editare configurație rețea, modificați adresa IP (pentru interfața internă), masca Subnet, și gateway(un nod de rețea care servește ca punct de acces la o altă rețea) valori.

Sub Editare servere DNS, modificați intrările serverului DNS, care gestionează numele de domenii de traducere la adresele IP numerice. Puteți introduce până la 4 servere DNS.

Faceți clic pe Salvare gazdă și configurare rețea, iar după ce apare pop-up-ul care spune că nodul trebuie să repornească, faceți clic pe Salvare și repornire.

Modificați următoarele setări pentru serverele NTP după cum este necesar:

Sub Editare servere NTP, modificați valorile pentru intrările serverului NTP, care sunt utilizate în organizația dvs. pentru a sincroniza timpul cu nodul.

Faceți clic pe Salvare servere NTP.

Dacă configurați mai multe servere NTP, intervalul de sondaj pentru eșec este de 40 de secunde.

Setați Interfața Externă A Rețelei Din Interfața Web a nodului rețelei video

Dacă topologia rețelei se modifică, puteți utiliza interfața web pentru fiecare nod Webex Video Mesh și puteți modifica setările de rețea de acolo. Este posibil să vedeți o precauție cu privire la modificarea setărilor rețelei. Cu toate acestea, puteți salva în continuare modificările în cazul în care efectuați modificări în rețeaua dvs. după modificarea setărilor nodului rețelei video Webex.

1	Deschideți interfața nodului rețelei video Webex.
2	Accesați Rețea. Apar setările de rețea curente pentru nod.
3	Faceți clic pe Avansat.
4	Comutați pe Activare rețea externă și apoi faceți clic pe OK pentru a activa opțiunile adresei IP externe de pe nod.
5	Introduceți valorile Adresă IP externă, Mască subrețea externă, și gateway extern .
6	Faceți clic pe Salvare configurație rețea externă.
7	Faceți clic pe Salvare și repornire pentru a confirma schimbarea. Nodul repornește pentru a activa adresa IP dublă și apoi configurează automat regulile de rutare statică de bază. Aceste reguli stabilesc că traficul către și de la o adresă IP de clasă privată utilizează o interfață internă; traficul către și de la o adresă IP de clasă publică utilizează o interfață externă. Mai târziu, puteți crea propriile reguli de rutare – de exemplu, dacă trebuie să configurați o suprascriere și să permiteți accesul la un domeniu extern din interfața internă.
8	Dacă există erori, faceți clic pe OK pentru a închide caseta de dialog de eroare, remediați erorile și faceți clic pe Save External Network Configuration din nou.

Ce este de făcut în continuare

Pentru a valida configurația internă și externă a adresei IP, efectuați pașii din Run a Ping from Video Mesh Node Interface Web.

Testați o destinație externă (de exemplu, cisco.com); dacă este reușită, rezultatele arată că destinația a fost accesată din interfața externă.
Testați o adresă IP internă; dacă are succes, rezultatele arată că adresa a fost accesată din interfața internă.

Adăugați reguli de rutare interne și externe de la interfața web a nodului rețelei video

Înainte de a începe

Pentru a configura regulile de rutare, trebuie mai întâi să activați și să configurați interfața de rețea externă.

Deschideți interfața nodului rețelei video Webex.

Accesați Rețea.

Apar setările de rețea curente pentru nod. Dacă ați configurat rețeaua externă, apare fila Reguli de rutare.

Faceți clic pe fila Reguli de rutare .

Puteți adăuga suprascrieri manuale la aceste reguli în pașii următori.

Pentru a adăuga o regulă, faceți clic pe Adăugare regulă de rutare, apoi alegeți una dintre următoarele opțiuni:.

Pentru tipul de rețea, faceți clic pe Intern, apoi introduceți subrețeaua externă sau adresa IP a gazdei pentru a o utiliza pentru traseul intern.
Pentru tipul de rețea, faceți clic pe Externe, apoi introduceți subrețeaua internă sau adresa IP a gazdei pe care doriți să o utilizați pentru traseul extern.

Faceți clic pe Adăugare regulă de rutare.

Pe măsură ce adăugați fiecare regulă, acestea apar în lista de reguli de rutare, clasificate ca reguli definite de utilizator.

Pentru a șterge una sau mai multe reguli definite de utilizator, bifați caseta de selectare din coloana din stânga regulilor, apoi faceți clic pe Ștergere Regulă(e) de rutare.

Rutele implicite nu pot fi șterse, dar puteți șterge orice suprascrieri definite de utilizator pe care le-ați configurat.

Deschideți o conexiune SSH la adresa IP publică a nodului rețelei video.
Accesați nodul rețelei video prin intermediul consolei ESXi

Configurați rețeaua de containere din interfața web a nodului rețelei video

1	Deschideți interfața nodului rețelei video Webex.
2	Accesați Rețea. Apar setările de rețea curente pentru nod.
3	Faceți clic pe Avansat.
4	Modificați valorile pentru adresa IP a containerului și masca Subnet a containerului, după cum este necesar, apoi faceți clic pe Salvare configurație rețea a containerului.
5	Faceți clic pe Salvare și repornire pentru a confirma schimbarea.
6	Dacă există erori, faceți clic pe OK pentru a închide caseta de dialog de eroare, remediați erorile și faceți clic pe Save Configuration Network Container din nou.

Setați dimensiunile interfeței de rețea MTU

Înainte de a începe

Dacă ați înregistrat deja nodul, trebuie să puneți nodul în modul de întreținere înainte de a putea modifica setările MTU.

1	Deschideți interfața nodului rețelei video Webex.
2	Accesați Rețea. Apar setările de rețea curente pentru nod.
3	Faceți clic pe Avansat.
4	În secțiunea Setări interfață MTU, introduceți o valoare MTU între 1280 și 9000 de octeți în câmpul (câmpurile) aplicabil(e). Dacă ați activat interfața externă, puteți seta atât dimensiunile interne cât și externe ale interfeței MTU separat.

Nodul repornește pentru a aplica modificările MTU.

Ce este de făcut în continuare

Dacă ați pus nodul în modul de întreținere pentru a schimba MTU, dezactivați modul de întreținere.

Activați sau dezactivați cache-ul DNS

Înainte de a începe

1	Deschideți interfața nodului rețelei video Webex.
2	Accesați Rețea. Apar setările de rețea curente pentru nod.
3	Faceți clic pe Avansat.
4	În secțiunea Configurare cache DNS, activați sau dezactivați Activarea cache-ului DNS.
5	În dialogul de confirmare, faceți clic pe Salvare și repornire.
6	După repornirea nodului, redeschideți interfața nodului Webex Video Mesh și confirmați că verificările de conectivitate au loc pe pagina Prezentare generală.

Când activați cache-ul DNS, statisticile cache-ului DNS afișează următoarele statistici:

Statistică	Descriere
Intrări cache	Numărul de rezoluții DNS anterioare pe care serverul Cache DNS le-a stocat
Căști De Cache	Numărul de ori de la resetarea cache-ului că cache-ul a manipulat o solicitare DNS de la Video Mesh, fără a interoga serverul DNS client
Cache Lipsește	Numărul de ori de la resetarea cache-ului pe care serverul DNS client a manipulat o solicitare DNS de la Video Mesh mai degrabă decât prin cache
Procentul de lovituri de cache	Procentul de DNS solicită de la Video Mesh că cache-ul manipulat fără interogarea serverului DNS client
Întrebări DNS de ieșire pentru serverul cache	Numărul de interogări DNS pe care serverul de cache DNS Video Mesh le-a făcut împotriva serverelor DNS client
Întrebări DNS de intrare a serverului cache	Numărul de interogări DNS pe care Mesh video le-a făcut împotriva serverului său intern de cache DNS
Raportul dintre ieșirea și intrarea în studiu	Raportul dintre interogările DNS efectuate de Video Mesh împotriva serverului DNS client și interogările efectuate de Video Mesh împotriva serverului său intern de cache DNS
Queries de intrare pe secundă	Numărul mediu de interogări DNS pe secundă pe care Mesh video le-a făcut împotriva serverului său intern de cache DNS
Queries De Ieșire Pe Secundă	Numărul mediu de interogări DNS pe secundă pe care Mesh video le-a făcut împotriva serverelor DNS client
Latență DNS de ieșire [interval de timp]	Procentul de interogări DNS pe care Video Mesh le-a făcut împotriva serverelor DNS client în cazul în care timpul de răspuns a scăzut în intervalul de timp descris

Ce este de făcut în continuare

Mutați nodul din mod de întreținere. Apoi, repetați sarcina pe orice alte noduri care necesită o schimbare.

Încărcați certificatele de securitate

Configurați o relație de încredere între nod și un server extern, cum ar fi un server syslog.

Într-un mediu clustered, trebuie să instalați certificate CA și server pe fiecare nod în mod individual.

Deschideți interfața nodului rețelei video Webex.

Când aveți certificatul și cheia, faceți clic pe Încărcați un certificat de server (.crt sau fișier .pem), alegeți fișierul certificat, apoi faceți clic pe Încărcați o cheie privată (.fișier cheie) și introduceți o frază de acces dacă aveți una.

Cheia privată este deja în vigoare atunci când se generează un RSC. Trebuie doar să încărcați o cheie privată dacă nu utilizați pasul de creare CSR.
După ce obțineți certificatul, accesați primul nod de rețea video dintr-un cluster, faceți clic pe Install Server Certificate, citiți mesajul, faceți clic pe Install, apoi faceți clic pe OK.

Un nod de rețea video care este înregistrat în cloud așteaptă până la 2 ore pentru ca toate apelurile să se încheie și se pune într-o stare temporară inactivă (quiesces). Odată ce fie apelurile existente se termină, fie trec 2 ore (oricare dintre acestea apare mai întâi), acest nod completează instalarea certificatului. Apare un prompt atunci când instalarea certificatului de server este finalizată și apoi puteți reîncărca pagina pentru a vizualiza noul certificat și intrarea tastei.
Faceți clic pe Descărcare lângă certificat și fișierele cheie pentru a salva o copie locală.

Salvați fișierele undeva care este ușor de reținut și lăsați instanța deschisă în fila browser.
Accesați al doilea nod de rețea video din cluster, completați fraza de acces și apoi încărcați fișierul cu tastatură privată. Apoi faceți clic pe Încărcați un certificat de server și apoi alegeți Install Server Certificate, citiți mesajul, faceți clic pe Install, apoi faceți clic pe OK.
Repetați acești pași pe fiecare alt nod de rețea video din același cluster.

Alegeți o opțiune în funcție de modul în care este semnat certificatul CA al serverului extern:

Dacă certificatul CA al serverului este semnat de o organizație general recunoscută, cum ar fi DigiCert, GeoTrust sau GlobalSign, nodul rețelei video va avea încredere în acesta pe baza listei de certificate rădăcină din sistemul de operare gazdă al nodului rețelei video, care sunt actualizate periodic. Treceţi la Pasul 6.
Dacă certificatul CA al serverului este semnat de un certificat de rădăcină CA al întreprinderii interne, certificatul rădăcină de la acea autoritate trebuie adăugat la nodul rețelei video. Continuați cu pasul următor.

Obțineți lista de încredere a certificatului sau certificatului (CTL) pe care o utilizează serverul extern.

Ca și în cazul certificatului nodului rețelei video, salvați fișierul serverului extern undeva care este ușor de reținut.

Reveniți la fila interfață nod rețea video Webex, faceți clic pe Trust Store & Proxy, apoi alegeți o opțiune:

Pentru a instala un singur certificat CA, faceți clic pe Încărcare certificat rădăcină sau certificat entitate finală (.crt sau fișier .pem), apoi alegeți fișierul certificat de pe computer, faceți clic pe Instalare toate certificatele în magazinul de încredere, citiți mesajul, faceți clic pe Instalare, apoi reporniți nodul.
Pentru a instala un lanț de certificate, încărcați certificatul CA rădăcină și certificatul CA intermediar, apoi faceți clic pe Instalare toate certificatele în magazinul de încredere, citiți mesajul și apoi faceți clic pe Instalare.

Repetați încărcarea certificatului sau a lanțului certificatului pe fiecare alt nod de rețea video din același cluster.

Generați jurnale ale rețelei video pentru asistență

Deschideți interfața nodului rețelei video Webex.

Accesați Depanare, apoi alegeți o opțiune de lângă Trimiteți jurnalele:

Faceți clic pe Trimitere jurnale către Cisco pentru a genera un pachet de jurnale din nod și pentru a trimite pachetul direct către Cisco într-un singur pas. Veți vedea un indicator de stare care se modifică pe măsură ce jurnalele sunt comprimate, zipate și încărcate.
Faceți clic pe Descărcare pentru a genera un pachet lung din nod pe care îl puteți salva local sau atașați la un caz mai târziu.

Când deschideți un caz sau interacționați cu Cisco TAC, includeți valoarea identificatorului de încărcare, astfel încât inginerul dvs. de asistență să poată accesa jurnalele.

Dacă ați trimis jurnalul direct la Cisco, nu trebuie să încărcați pachetul jurnal în cazul TAC.

Ce este de făcut în continuare

În timp ce jurnalele se încarcă în Cisco sau sunt descărcate, puteți rula o captură de pachet de pe același ecran.

Generați capturi de pachete de rețea video pentru asistență

Înainte de a începe

1	Deschideți interfața nodului rețelei video Webex.
2	Accesați Soluționarea problemelor. Puteți începe captarea pachetului și încărca jurnalele în același timp.
3	(Opțional) În secțiunea Packet Capture, puteți limita captura la pachete pe o anumită interfață, filtrați prin pachete către sau de la anumite gazde sau filtrați prin pachete pe unul sau mai multe porturi.
4	Pentru a începe procesul, activați setarea Start Packet Capture .
5	Când ați terminat, dezactivați setarea Start Packet Capture .
6	Alegeți una: Faceți clic pe Trimitere PCAP către Cisco pentru a trimite captura pachetului din nod direct către Cisco. Veți vedea un indicator de stare care se modifică pe măsură ce captura pachetului este încărcată. Faceți clic pe Descărcare pentru a salva o copie locală a captării pachetului din nod. Puteți să-l atașați unui caz mai târziu. După încărcarea unei capturi de pachet, pe pagină apare un identificator de încărcare. Asistența utilizează această valoare pentru a identifica captura pachetului încărcat. Dimensiunea maximă pentru capturile de pachete este de 2 GB.
7	Când deschideți un caz sau interacționați cu Cisco TAC, includeți valoarea identificatorului de încărcare, astfel încât inginerul dvs. de asistență să poată accesa captura pachetului.

Rulați un Ping de la interfața web a nodului rețelei video

Puteți rula un ping din interfața web a nodului rețelei video. Acest pas testează o destinație pe care o introduceți și vede dacă nodul rețelei video o poate atinge.

1	Deschideți interfața nodului rețelei video Webex.
2	Accesați Depanare, defilați la Ping, apoi introduceți o adresă de destinație pe care doriți să o testați în câmpul FQDN sau adresa IP sub Test Connectivity using Ping.
3	Faceți clic pe Ping. Testul rulează și veți vedea un mesaj de succes sau eșec ping. Testul nu are o limită de timp. Dacă primiți un eșec sau testul rulează pe termen nelimitat, verificați valoarea destinației pe care ați introdus-o și setările de rețea.

Rulați o rută de rută din interfața web a rețelei video

Deschideți interfața nodului rețelei video Webex.

Accesați Depanare, defilați la Traceroute, apoi introduceți o adresă de destinație pe care doriți să o testați în câmpul FQDN sau adresa IP de sub Trace Route to Host.

Verificați serverul NTP din interfața web a nodului rețelei video

Deschideți interfața nodului rețelei video Webex.

Identificarea problemelor de port cu instrumentul de reflector în interfața web

Înainte de a începe

Descărcați o copie a Clientului Instrumentului Reflector (un script Python) de la https://github.com/CiscoDevNet/webex-video-mesh-reflector-client.
Pentru ca scriptul să funcționeze corect, asigurați-vă că rulați Python 2.7.10 sau mai târziu în mediul dvs.
În prezent, acest instrument acceptă punctele finale SIP la nodurile rețelei video și verificarea intraclusterului.

1	Din vizualizarea clientului din https://admin.webex.com, activați nodul de întreținere pentru nodul rețelei video urmând aceste instrucțiuni.
2	Așteptați ca nodul să afișeze o stare „Pregătit pentru întreținere” în Control Hub.
3	Deschideți interfața nodului rețelei video Webex. Pentru instrucțiuni, consultați Gestionați nodul rețelei video de pe interfața web.
4	Derulați la Instrumentul Reflector, apoi începeți fie serverul Reflector TCP, fie serverul Reflector UDP, în funcție de protocolul pe care doriți să îl utilizați.
5	Faceți clic pe Start Reflector Server, apoi așteptați ca serverul să înceapă cu succes. Veți vedea o notificare atunci când pornește serverul.
6	Dintr-un sistem (cum ar fi un PC) într-o rețea pe care doriți să ajungă la nodurile rețelei video, rulați script-ul cu următoarea comandă: `$ python <local_path_to_client_script>/reflectorClient.py --ip <ip address of the server> --protocol <tcp or udp>` La sfârșitul rundei, clientul afișează un mesaj de succes dacă toate porturile necesare sunt deschise: Clientul afișează un mesaj eșuat dacă nu sunt deschise porturile necesare:
7	Rezolvați orice probleme de port de pe firewall și apoi redenumiți pașii de mai sus.
8	Rulați clientul cu `--help` pentru a obține mai multe detalii.

Activați depanarea contului de utilizator din interfața web a nodului rețelei video

Dacă Cisco TAC necesită acces la nodul rețelei video Webex, puteți activa temporar un cont de utilizator de depanare, astfel încât suportul să poată rula depanări suplimentare.

1	Deschideți interfața nodului rețelei video Webex.
2	Accesați Depanare, apoi activați setarea Activare depanare utilizator . Apare o frază de acces criptată pe care o puteți furniza Cisco TAC.
3	Copiați fraza de acces, lipiți-o în tichetul de asistență sau direct la inginerul de asistență, apoi faceți clic pe OK atunci când ați salvat-o.

Contul de utilizator de depanare este valabil timp de 3 zile, după care expiră.

Ce este de făcut în continuare

Puteți dezactiva contul înainte de expirarea acestuia dacă reveniți la pagina de depanare și apoi dezactivați setarea Activare depanare utilizator .

Resetarea din fabrică a unui nod de rețea video de la interfața web

Înainte de a începe

Trebuie să utilizați Control Hub pentru a deroga nodul rețelei video din clusterul înregistrat în Control Hub.

1	Deschideți interfața nodului rețelei video Webex.
2	Accesați Depanare, defilați la Resetare fabrică, apoi faceți clic pe Resetare nod.
3	Asigurați-vă că înțelegeți informațiile din mesajul de avertizare care apare, apoi faceți clic pe Resetare și repornire. Nodul repornește automat după resetarea din fabrică.

Dezactivați sau Reactivați Contul Administrator Local Din Interfața Web

Din vizualizarea clientului în https://admin.webex.com, accesați Servicii > Hibrid.

În secțiunea Resurse de pe cardul Rețea video, faceți clic pe Vizualizare toate.

Faceți clic pe cluster și apoi faceți clic pe nodul pe care doriți să îl accesați. Faceți clic pe Accesați nodul.

Accesați Administrație.

Activați Activarea Conectării Utilizatorului Administrator pentru a dezactiva contul sau pentru a-l reactiva.

Nu puteți dezactiva contul de administrator până când nu ați înregistrat nodul în cloud.

Pe ecranul de confirmare, faceți clic pe Dezactivare sau Activare pentru a finaliza schimbarea.

Schimbați fraza de acces a administratorului de la interfața web

Utilizați această procedură pentru a modifica fraza de acces a administratorului (parola) pentru nodul dvs. Webex Video Mesh utilizând interfața web.

1	Deschideți interfața nodului rețelei video Webex.
2	Accesați Administrare, iar lângă Schimbarea frazei de acces, faceți clic pe Schimbare.
3	Introduceți fraza de acces curentă, apoi introduceți o nouă valoare a frazei de acces atât în fraza de acces nouă , cât și în Confirmarea frazei de acces noi.
4	Faceți clic pe Salvare frază de acces. Apare un mesaj „parolă modificată” și apoi reveniți la ecranul de conectare.
5	Conectați-vă utilizând noua conectare a administratorului și fraza de acces (parola).

Modificarea intervalului de expirare a frazei de trecere de la interfața web

1	Deschideți interfața nodului rețelei video Webex.
2	Accesați Administrare, iar lângă Modificarea termenului de expirare, introduceți o nouă valoare pentru intervalul de expirare (zile) (până la 365 de zile), apoi faceți clic pe Salvare termen de expirare. Apare un ecran de succes, iar apoi puteți face clic pe OK pentru a finaliza.

Pagina Administrare afișează, de asemenea, datele pentru ultima modificare a frazei de acces și data viitoare când parola expiră.

Setați conectarea externă la un server Syslog

Dacă aveți un server syslog, puteți seta nodul rețelei video Webex pentru a vă conecta la informațiile privind traseul de audit al serverului extern, cum ar fi:

Detalii privind conectările administratorului
Modificări de configurare (inclusiv activarea sau dezactivarea modului de întreținere)
Actualizări software

Nodul agregă jurnalele, dacă există, și le trimite la server la fiecare zece minute.

1	Deschideți interfața nodului rețelei video Webex.
2	Accesați Administrație.
3	Pe lângă Jurnalizare externă, activați Activarea Jurnalizării externe.
4	Pentru Syslog Server Detalii, introduceți adresa IP a gazdei sau numele de domeniu complet calificat și portul syslog. Dacă serverul nu poate fi rezolvat prin DNS din nod, utilizați o adresă IP în câmpul Gazdă .
5	Alegeți Protocol—UDP sau TCP. Pentru a utiliza criptarea TLS, alegeți TCP și apoi activați Activarea TLS. Asigurați-vă că încărcați și instalați, de asemenea, certificatele de securitate necesare pentru comunicarea TLS între nod și serverul syslog. Dacă nu sunt instalate certificate, nodul va utiliza în mod implicit certificatele sale autosemnate. Pentru ajutor, consultați Încărcați certificatele de securitate.
6	Faceți clic pe Save External Logging Configuration (Salvare configurație jurnal extern).

Proprietățile mesajului jurnal urmează acest format: Priority Timestamp Mesaj etichetă nume gazdă.

Proprietate	Descriere
Prioritate	Valoarea este întotdeauna 131, pe baza formulei: Prioritate = (Cod facilitate * 8) + Severitate. Codul de facilitate este 16 pentru "local0". Severitatea este de 3 pentru "notificare".
Marcaj temporal	Formatul marcajului de timp este "Mm dd hh:mm:ss".
Nume gazdă	Numele gazdei pentru nodul rețelei video.
Etichetă	Valoarea este întotdeauna syslogAuditMsg.
mesaj	Mesajul este un șir JSON de cel puțin 1KB. Dimensiunea sa depinde de numărul de evenimente agregate în intervalul de zece minute.

Iată un mesaj de exemplu:

{
  "events": [
    {
      "event": "{\hostname\": \"test-machine\", \"event_type\": \"login_success\",
       \"event_category\": \"node_events\", \"source\": \"mgmt\", \"session_data\":
       {\"session_id\": \"j02wH5uFTKB22SqdYCrzPrqDWkXIAKCz\", \"referer\":
       \"https://IP address/signIn.html?%2Fsetup\", \"url\":
       \"https://IP address/api/v1/auth/signIn\", \"user_name\": \"admin\",
       \"remote_address\": \"IP address\", \"user_agent\": \"Mozilla/5.0
       (Macintosh; Intel Mac OS X 10_15_7) AppleWebKit/537.36 (KHTML, like Gecko)
       Chrome/87.0.4280.67 Safari/537.36\"}, \"event_data\": {\"type\": \"Conf_UI\"},
       \"boot_id\": \"6738705b-3ae3-4978-8502-13b74983e999\", \"timestamp\":
       \"2020-12-07 22:40:27 (UTC)\", \"uptime\": 358416.23, \"description\":
       \"Log in to Console or Web UI successful\"}"
    },
    {
      "event": "{\hostname\": \"test-machine\", \"event_type\":
       \"software_update_completed\", \"event_category\": \"node_events\", \"source\":
       \"mgmt\", \"event_data\": {\"release_tag\": \"2020.12.04.2332m\"}, \"boot_id\":
       \"37a8d17a-69d8-4b8c-809d-3265aec56b53\", \"timestamp\":
       \"2020-12-07 22:17:59 (UTC)\", \"uptime\": 137.61, \"description\":
       \"Completed software update\"}"
    }
  ]
}

Webhooks pentru alerte Video Mesh

Următoarele tipuri de evenimente pot fi monitorizate prin intermediul webhooks:

Redirecționează apelurile clusterului – Apeluri redirecționate dintr-un anumit cluster.
Suprafluxuri de apeluri ale organizației – Suprafluxuri totale de apeluri în cloud pentru o organizație.

Creați un abonament Webhook

1	Conectați-vă la portalul Cisco Webex Developer utilizând acreditările de administrator.
2	Pe portalul dezvoltator, faceți clic pe Documentație.
3	Din bara derulantă din stânga, derulați în jos și faceți clic pe Referință API completă.
4	Din opțiunile care se extind mai jos, derulați în jos și faceți clic pe Webhooks > Creați un Webhook.
5	Creați un abonament introducând următorii parametri:

nume: exemplu – Alerte Video Mesh Webhook
ţinturl: exemplu - https://10.1.1.1/webhooks
resursă: videoMeshAlerts
eveniment: declanșată
ownedBy: organizație

URL-ul introdus în parametrul TargetUrl trebuie să fie accesibil pe internet și să aibă un server care este configurat pentru a accepta solicitările POST trimise de Webex Webhook.

Setarea configurațiilor pragului cu API-urile dezvoltatorului

Un set de 4 API-uri este disponibil pentru setarea și actualizarea pragurilor în portalul Cisco Webex Developer și sunt enumerate mai jos:

Listați configurația pragului de eveniment
Obțineți configurația pragului de eveniment
Actualizați configurația pragului de eveniment
Resetați configurarea pragului de eveniment

API-urile sunt disponibile lahttps://developer.webex.com/docs/api/v1/video-mesh .

Scenariul 1 - Valoarea pragului de setare pentru apelurile de tip Org supraaglomerate

Faceți clic pe Listați API-ul de configurare a pragului de eveniment .

Setare eventscope pentru a ORGANIZA și faceți clic pe > Rulare.

Veţi primi un răspuns similar celui prezentat mai jos.

{
"eventName": "orgCallsOverflowed",
"eventThresholdId":
"Y2lzY29zcGFyazovL3VzL0VWRU5ULzQyN2U5ZTk2LTczYTctNDYwYS04MGZhLTcyNWU4MWE2MDg3ZjowM2ZkYjkzZC1jNTllLT
QzMjQtODIwNS1lNDIyYzA3NGQ5Mzg",
"eventScope": "ORG",
"entityId":
"Y2lzY29zcGFyazovL3VzL09SR0FOSVpBVElPTi8yYzNjOWY5NS03M2Q5LTQ0NjAtYTY2OC0wNDcxNjJmZjFiYWQ",
"thresholdConfig": {
"minThreshold": 10,
"defaultMinThreshold": 10
}

Copiați valoarea în "eventThresholdId" camp. Acesta este ID-ul pragului de eveniment care va fi utilizat pentru actualizarea și obținerea valorilor pragului.

Paste valoarea în "eventThresholdId" câmpul structurii JSON afișat mai jos și copiați întreaga structură JSON.

[
{
"eventThresholdId":
"Y2lzY29zcGFyazovL3VzL0VWRU5UL2E3YmM3ODE2LWU3YTAtNDk0Zi1iZDZhLTRhMGIyNWY2OGFhNjoyNWE3ODY1Yi0yYjQ3
LTM4M2YtYWI3YS00MzYxY2ExN2FiOTI",
"thresholdConfig": {
"minThreshold": 5
}
}

Faceți clic pe Actualizați API-ul de configurare a pragului de eveniment .

Aplicați structura JSON în corpul API-ului de actualizare a pragului de configurare a evenimentului.

Setare “minThreshold” valoare la noua valoare de prag pe care doriți să o setați.

Puteți rula această operațiune pentru mai multe ID-uri de prag de eveniment introducându-le ca valori separate prin virgulă în structura JSON.

Faceți clic pe Rulare, pragul dvs. pentru suprasolicitarea apelurilor Org va fi setat la noua valoare.

Ce este de făcut în continuare

Dacă doriți să vizualizați pragul care a fost setat pentru un anumit ID de prag al evenimentului,

Faceți clic pe Obțineți API-ul de configurare a pragului de eveniment .
Introduceți ID-ul pragului de eveniment în antetul API-ului, faceți clic pe Rulare.
Valoarea minimă implicită a pragului și valoarea pragului setat vor fi afișate în răspuns.

Scenariul 2 - Valoarea pragului de setare pentru apelurile redirecționate ale clusterului

Faceți clic pe Listați API-ul de configurare a pragului de eveniment .

Setare eventscope pentru a CLUSTER și faceți clic pe > Rulare.

Răspunsul va enumera configurațiile tuturor clusterelor din organizație.

Puteți primi configurația unui anumit cluster prin popularea clusterID parametru.

Paste valoarea în "eventThresholdId" câmpul structurii JSON afișat mai jos și copiați întreaga structură JSON.

[
{
"eventThresholdId":
"Y2lzY29zcGFyazovL3VzL0VWRU5UL2E3YmM3ODE2LWU3YTAtNDk0Zi1iZDZhLTRhMGIyNWY2OGFhNjoyNWE3ODY1Yi0yYjQ3
LTM4M2YtYWI3YS00MzYxY2ExN2FiOTI",
"thresholdConfig": {
"minThreshold": 5
}
}
]

Faceți clic pe Actualizați API-ul de configurare a pragului de eveniment .

Aplicați structura JSON în corpul API-ului de actualizare a pragului de configurare a evenimentului.

Setare “minThreshold” valoare la noua valoare de prag pe care doriți să o setați.

Puteți rula această operațiune pentru mai multe ID-uri de prag de eveniment introducându-le ca valori separate prin virgulă în structura JSON.

Faceți clic pe Rulare, pragul pentru Apeluri de cluster redirecționate va fi setat la noua valoare.

Ce este de făcut în continuare

Dacă doriți să vizualizați pragul care a fost setat pentru un anumit ID de prag al evenimentului,

Faceți clic pe Obțineți API-ul de configurare a pragului de eveniment .
Introduceți ID-ul pragului de eveniment în antetul API-ului, faceți clic pe Rulare.
Valoarea minimă implicită a pragului și valoarea pragului setat vor fi afișate în răspuns.

Scenariul 3 - Valorile pragului de resetare

Faceți clic pe Resetați API-ul de configurare a pragului de eveniment .

Copiați ID-ul pragului de eveniment al unui cluster sau al organizației și inserați-l în "eventThresholdId" câmpul structurii JSON de mai jos.

{
"eventThresholdIds": [
"Y2lzY29zcGFyazovL3VzL0VWRU5ULzQyN2U5ZTk2LTczYTctNDYwYS04MGZhLTcyNWU4MWE2MDg3Zjo2YzJhZGRmMS0wYjAz
LTRiZWEtYjIxYy0xYzFjYzdiY2UwOWQ"
]
}

Apăsați structura JSON din corp și faceți clic pe Run.

Puteți reseta valorile pragului pentru mai multe ID-uri ale pragului de eveniment introducându-le ca valori separate prin virgulă în structura JSON.

Valoarea pragului va fi setată la valoarea minimă implicită.

API-uri pentru dezvoltatori rețele video

Anexa

Video Mesh Nod Demo Software

Software-ul demo pentru nodul rețelei video nu este acceptat de Cisco TAC.
Nu puteți actualiza software-ul demo al nodului rețelei video la versiunea software de producție completă.

Descărcați imaginea software demo din acest link.

Specificații

Consultați Cerințele de sistem și platformă pentru software-ul pentru nodul de rețea video pentru configurația bazată pe specificații pentru software-ul pentru nodul de rețea video.

Software-ul demo acceptă fie o singură interfață de rețea, fie o interfață de rețea dublă.

Capacitate

Nu testăm imaginea demo pentru capacitate. Ar trebui să-l utilizați numai pentru a testa scenariile de bază ale întâlnirii. A se vedea cazurile de utilizare care urmează pentru îndrumare.

Utilizați Cazuri pentru software-ul de demo al nodului rețelei video

Mass-media ancorată în local

Implementați și configurați nodul cu software-ul demo.
Efectuați o întâlnire care include următorii participanți: un participant la Aplicația Webex, participant la punctul final Webex și un Cisco Webex Board.
După încheierea întâlnirii, din vizualizarea clientului în https://admin.webex.com, accesați Analytics pentru a accesa rapoartele rețelei video. În rapoarte, puteți vedea că mass-media a rămas la fața locului.

Întâlnire cu participanți în cloud și la nivel local

Efectuați o altă întâlnire cu câțiva participanți Webex locali și unul în cloud.
Rețineți că toți participanții pot intra și participa fără probleme la întâlnire.

Gestionați nodul rețelei video din consolă

Upgrade-urile nu se întâmplă atunci când un nod este plasat în modul de întreținere.

Modificarea setărilor rețelei nodului rețelei video în consolă

Deschideți interfața consolei nodului prin clientul VMware vSphere și apoi conectați-vă utilizând acreditările de administrator.

După prima configurare a setărilor de rețea și dacă rețeaua video este accesibilă, puteți accesa interfața nodului prin coajă securizată (SSH).

Din meniul principal al consolei nodului rețelei video, alegeți opțiunea 2 Editați configurația apoi faceți clic pe Selectați.

Citiți mesajul că apelurile se vor încheia pe nodul rețelei video, apoi faceți clic pe Da.

Faceți clic pe Static, introduceți adresa IP pentru interfața internă, Mască, Gateway, și DNS valori pentru rețeaua dvs.

Nodul rețelei video trebuie să aibă o adresă IP internă și un nume DNS solubil. Adresa IP a nodului nu trebuie să aparțină intervalului de adrese IP rezervat pentru utilizarea internă a nodului rețelei video. Intervalul implicit de adrese IP rezervate este 172.17.42.0–172.17.42.63, care poate fi configurat în meniul Diagnostic . Această gamă de adrese IP este destinată comunicării în interiorul nodului rețelei video și între containerele software care dețin diferitele componente ale nodului - de exemplu, interfața SIP și transcodarea media.
Implementați toate nodurile din aceeași subrețea sau VLAN, astfel încât toate nodurile dintr-un cluster să poată fi accesate de oriunde clienții locuiesc în rețeaua dvs.
Pentru o implementare dublă a NIC DMZ, puteți seta adresa IP externă în următoarea procedură, după ce ați salvat configurația rețelei interne și ați repornit nodul.

Introduceți serverul NTP al organizației dvs. sau alt server NTP extern care poate fi utilizat în organizația dvs.

Dacă configurați mai multe servere NTP, intervalul de sondaj pentru eșec este de 40 de secunde.

(Opțional) Modificați numele gazdei sau domeniul, dacă este necesar.

Pentru a vă asigura că vă înregistrați cu succes în cloud, utilizați numai caractere din numele gazdei pe care le-ați setat pentru nodul rețelei video. Capitalizarea nu este acceptată în acest moment.
Când utilizați sau configurați FQDN sau numele gazdei, trebuie să introduceți, de asemenea, un domeniu valid și rezolvabil. Lungimea totală a FQDN nu trebuie să depășească 64 de caractere.

Faceți clic pe Salvareși apoi faceți clic pe Salvare modificări și repornire.

Schimbați fraza de acces a administratorului nodului rețelei video

Utilizați această procedură pentru a modifica fraza de acces a administratorului (parola) pentru nodul rețelei video din consola nodului.

1	Deschideți interfața consolei nodului prin clientul VMware vSphere sau SSH într-o adresă IP accesibilă, apoi conectați-vă utilizând acreditările de administrator.
2	Deschideți și conectați-vă la consola VMware ESXi a VM pentru nodul rețelei video.
3	În meniul principal, alegeți opțiunea 3 Gestionați fraza de acces pentru administrator, apoi 1 Schimbați fraza de acces pentru administrator, apoi faceți clic pe Enter.
4	Citiți informațiile de pe pagina expirată a parolei, faceți clic pe Enter, apoi faceți clic din nou după mesajul de expirare a parolei.
5	Apăsați Introduceți .
6	După ce v-ați deconectat de la consolă, reveniți la ecranul de conectare, apoi conectați-vă utilizând conexiunea de administrator și fraza de acces (parola) pe care ați expirat-o. Vi se solicită să vă schimbați parola.
7	Pentru Parolă veche, introduceți fraza de acces curentă, apoi apăsați Enter.
8	Pentru Parolă nouă, introduceți o nouă frază de acces, apoi apăsați Enter.
9	Pentru a introduce din nou o parolă nouă, reintroduceți noua frază de acces, apoi apăsați Enter. Apare un mesaj „parolă modificată” și apoi reveniți la ecranul de conectare.
10	Conectați-vă utilizând noua conectare a administratorului și fraza de acces (parola).

Rulați un Ping de la consola nodului rețelei video

Puteți rula un ping din interfața consolei nodului rețelei video. Acest pas testează o destinație pe care o introduceți și vede dacă nodul rețelei video o poate atinge.

1	Deschideți interfața consolei nodului prin clientul VMware vSphere sau SSH într-o adresă IP accesibilă, apoi conectați-vă utilizând acreditările de administrator.
2	Din consola nodului rețelei video, accesați 4 Diagnostice, apoi alegeți Ping.
3	În câmpul ping , introduceți o adresă de destinație pe care doriți să o testați, cum ar fi o adresă IP sau un nume de gazdă, apoi faceți clic pe OK. Testul rulează și veți vedea un mesaj de succes sau eșec ping. Dacă primiți o eroare, verificați valoarea destinației pe care ați introdus-o și setările de rețea.

Activați depanarea contului de utilizator prin intermediul consolei

1	Deschideți interfața consolei nodului prin clientul VMware vSphere sau SSH într-o adresă IP accesibilă, apoi conectați-vă utilizând acreditările de administrator.
2	Din consola nodului rețelei video, accesați 4 Diagnostice, alegeți 2 Activați contul de utilizator de depanare, iar după mesaj, faceți clic pe Da.
3	După ce apare un mesaj că contul de utilizator de depanare a fost creat cu succes, faceți clic pe OK pentru a afișa fraza de acces criptată. Veți trimite fraza de acces criptată pentru a accepta. Aceștia utilizează acest cont temporar și fraza de acces decriptată pentru a accesa în siguranță nodul rețelei video pentru depanare. Acest cont expiră după 3 zile sau îl puteți dezactiva atunci când suportul este terminat.
4	Selectați începutul și sfârșitul datelor criptate și copiați-le în tichetul de asistență sau în e-mailul pe care îl trimiteți pentru asistență.
5	După ce trimiteți aceste informații pentru a sprijini, reveniți la consola nodului rețelei video și apăsați orice tastă pentru a reveni la meniul principal.

Ce este de făcut în continuare

Trimiteți jurnale din consola nodului rețelei video

1	Deschideți interfața consolei nodului prin clientul VMware vSphere sau SSH într-o adresă IP accesibilă, apoi conectați-vă utilizând acreditările de administrator.
2	În meniul principal, faceți clic pe opțiunea 4 Diagnosticare și apoi apăsați Enter.
3	Faceți clic pe 4 Exportați fișierele jurnal, furnizați feedback dacă doriți, apoi faceți clic pe Înainte.
4	Alegeți o opțiune: Trimiteți jurnalele utilizând SCP, confirmați exportul jurnalelor, introduceți detaliile SCP (Gazdă, Nume de utilizator, și Dest_Folder), apoi faceți clic pe OK. Trimiteți jurnalele către Cisco, apoi confirmați exportul jurnalelor.
5	Alegeți OK pentru a reveni la meniul principal al nodului rețelei video.
6	(Opțional) Alegeți 5 Verificați starea fișierelor de conectare trimise către Cisco dacă ați trimis jurnalele către Cisco.

Ce este de făcut în continuare

Informații aferente

Cum contactez Managerul meu de succes pentru clienți (CSM)?

Verificați starea de sănătate a nodului rețelei video din consolă

Deschideți interfața consolei nodului prin clientul VMware vSphere sau SSH într-o adresă IP accesibilă, apoi conectați-vă utilizând acreditările de administrator.

Din consola nodului rețelei video, accesați 4 Diagnostice, apoi alegeți 6 Verificați starea sănătății nodului pentru a vizualiza următoarele informații despre nod:

Container serviciu de administrare
ETCD (magazin de valori cheie care stochează în mod fiabil date într-un cluster)
NTP Sincronizat
Spațiu de disc (Gratuit/Folosit%)
Memorie (Gratuit/Utilizat%)

Configurați rețeaua de containere pe nodul rețelei video

1	Deschideți interfața consolei nodului prin clientul VMware vSphere sau SSH într-o adresă IP accesibilă, apoi conectați-vă utilizând acreditările de administrator.
2	Din meniul principal al consolei nodului rețelei video, accesați 4 Diagnostice, apoi alegeți 7 Configurați rețeaua de containere. După precauția care spune că apelurile active se vor termina pe nod, faceți clic pe Da.
3	Modificați valorile pentru Container Bridge IP și Mască de rețea, după cum este necesar, apoi faceți clic pe Save. Veți vedea un ecran care afișează informațiile despre rețeaua containerelor, inclusiv intervalul de adrese IP rezervat pentru operațiunile interne de pe nodul rețelei video.
4	Faceți clic pe OK.

Identificați Problemele Porturilor Cu Instrumentul Reflector în Consola

Înainte de a începe

Descărcați o copie a Clientului Instrumentului Reflector (script Python) și apoi dezarhivați fișierul într-o locație ușor de găsit. Fișierul zip conține scriptul și un fișier de citire.
Pentru ca scriptul să funcționeze corect, asigurați-vă că rulați Python 2.7.10 sau mai târziu în mediul dvs.
În prezent, acest instrument acceptă punctele finale SIP la nodurile rețelei video și verificarea intraclusterului.

1	Din vizualizarea clientului din https://admin.webex.com, activați nodul de întreținere pentru nodul rețelei video urmând aceste instrucțiuni.
2	Așteptați ca nodul să afișeze o stare „Pregătit pentru întreținere” în Control Hub.
3	Deschideți interfața consolei nodului prin clientul VMware vSphere sau SSH într-o adresă IP accesibilă, apoi conectați-vă utilizând acreditările de administrator.
4	Din interfața nodului rețelei video, accesați Diagnostic > Reflector Server > Reflector Server pentru TCP sau (UDP). Porniți serverul fie pentru TCP, fie pentru UDP.
5	Derulați la Instrumentul Reflector, apoi începeți fie serverul Reflector TCP, fie serverul Reflector UDP, în funcție de protocolul pe care doriți să îl utilizați.
6	Faceți clic pe Start Reflector Server, apoi așteptați ca serverul să înceapă cu succes. Veți vedea o notificare atunci când pornește serverul.
7	Dintr-un sistem (cum ar fi un PC) într-o rețea pe care doriți să ajungă la nodurile rețelei video, rulați script-ul cu următoarea comandă: `$ python <local_path_to_client_script>/reflectorClient.py --ip <ip address of the server> --protocol <tcp or udp>` La sfârșitul rundei, clientul afișează un mesaj de succes dacă toate porturile necesare sunt deschise: Clientul afișează un mesaj eșuat dacă nu sunt deschise porturile necesare:
8	Rezolvați orice probleme de port de pe firewall și apoi redenumiți pașii de mai sus.
9	Rulați clientul cu `--help` pentru a obține mai multe detalii.

Resetarea din fabrică a unui nod de rețea video din consolă

Înainte de a începe

Trebuie să utilizați Control Hub pentru a deroga nodul rețelei video din clusterul înregistrat în Control Hub.

1	Deschideți interfața consolei nodului prin clientul VMware vSphere sau SSH într-o adresă IP accesibilă, apoi conectați-vă utilizând acreditările de administrator.
2	Din consola nodului rețelei video, accesați 4 Diagnostice, apoi alegeți 8 Resetare fabrică.
3	Asigurați-vă că înțelegeți informațiile din nota care apare, apoi faceți clic pe Resetare. Nodul repornește automat după resetarea din fabrică.

Migrați o platformă hardware existentă la nodul rețelei video

Puteți migra o platformă acceptată existentă (de exemplu, un CMS1000 care rulează Cisco Meeting Server) la Video Mesh. Utilizați această procedură pentru a vă ghida prin procesul de migrare.

Pașii variază, în funcție de versiunea grupată a ESXi pe platforma hardware.

Înainte de a începe

Descărcați o nouă copie a celei mai recente imagini software Video Mesh Node (OVA). Nu implementați un nou nod de rețea video cu un OVA descărcat anterior.

1	Conectați-vă la interfața virtuală a mașinii și apoi închideți software-ul care rulează pe platformă.
2	Ștergeți aplicația software care rulează pe platformă. Nu trebuie să existe imagini software rămase pe platformă. De asemenea, nu puteți rula software-ul nod Video Mesh alături de alte software-ul de pe aceeași platformă.
3	Implementați o mașină virtuală nouă dintr-un fișier OVF sau OVA nou.
4	Introduceți un nume pentru mașina virtuală și alegeți fișierul OVA al nodului rețelei video.
5	Schimbați configurarea discului în Grosime.
6	Încărcați imaginea software mfusion.ova pe care ați descărcat-o.
7	Când utilajul virtual rulează, reveniți la Conectați-vă la Consola nodului rețelei video și continuați configurarea inițială a nodului rețelei video.

Caracteristică Comparație și cale de migrare de la Hybrid Room Meeting Collaboration la Video Mesh

Comparație caracteristică

Funcție	Rețea video și Cisco Webex Meeting Center Video	Hybrid CMR
Tipuri de întâlniri	Programat Un singur clic (instantaneu) Întâlnire personală (PMR) Experiență coerentă pentru întâlnirile locale și în cloud	Numai programate
Programare	Instrument de productivitate Webex (Windows și Mac) Programare calendar hibrid cu @webex Portalul Webex	Instrumente de productivitate Windows și Mac TelePresence cu Webex Programare TMS
Opțiuni de intrare în întâlnire	Apelare și excludere PIN protejat (Gazdă) Un buton pentru a împinge (OBTP)	Numai apelare OBTP
Experiența în cadrul întâlnirii	Unified Roster (Client Webex) Comenzi Unified (Client Webex) Blocați/Deblocați întâlnirea Dezactivați sunetul/activați sunetul participanților TelePresence	Fără Unified Roster (Webex Client și TelePresence Server) Comenzi separate (Webex Client și TelePresence Server)
Model de capacitate și implementare	Capacitate nelimitată Debitul local și automat Comutare și transcodare	Capacitatea de transcriere limitată la serverul TelePresence

Listă de verificare a căii de migrare

Asigurați-vă că caracteristica de videoconferință Meeting Center este configurată pe site-ul Webex.
Administratorul site-ului primește contul portalului de management. Administratorul implementează apoi noduri de rețea video pentru organizația Webex.
Administratorul site-ului atribuie privilegiul CMR pentru a activa toți sau unii utilizatori CMR Hybrid cu Cisco Webex Meeting Center Video.
(Opțional) Dezactivați tipul de sesiune CMR Hybrid pentru acest subset, apoi activați Cisco Webex Meeting Center Video în profilul de utilizator.
Administratorul site-ului configurează rețeaua video, apoi selectează Hybrid ca tip de resursă media în Cloud Collaboration Meeting Room Options.
Administratorul site-ului configurează Suita locală de gestionare a TelePresence (TMS) și One Button to Push (OBTP) pentru a lucra cu Cisco Webex Meeting Center Video. A se vedea Ghid de implementare Cisco Webex Meeting Center Video Conferencing Enterprise pentru îndrumare.
Când privilegiul CMR este activat pentru un utilizator, Instrumentele de productivitate Webex sunt implicite în versiunea video Cisco Webex Meeting Center. Toate întâlnirile noi programate de utilizatori sunt întâlniri video Cisco Webex Meeting Center.
Dacă sălile de conferințe sunt incluse în invitație, informațiile OBTP sunt împinse în sala de conferințe prin intermediul TMS (numai pentru întâlnirile CMR Hybrid).
Întâlnirile existente care au fost configurate de utilizatorii CMR Hybrid înainte de a fi comutate pe Cisco Webex Meeting Center Video trebuie să continue să funcționeze atât timp cât clientul păstrează setările MCU și TMS locale.
Întâlnirile CMR Hybrid existente nu pot fi modificate sau actualizate pentru a reflecta informațiile întâlnirii video Cisco Webex Meeting Center. Dacă utilizatorii doresc să utilizeze o invitație nouă, trebuie să șteargă întâlnirile vechi și să creeze întâlniri noi.
Dacă clientul dorește să retragă MCU-ul local, TMS, întâlnirile CMR Hybrid vechi nu vor funcționa. Trebuie create noi întâlniri cu informații video Cisco Webex Meeting Center.

Protocol de interoperabilitate TelePresence și comutare segment

Rețeaua video acceptă negocierea Protocolului de interoperabilitate TelePresence (TIP) și a multiplex (MUX) atât pentru punctele finale 1-ecran, cât și pentru cele 3-ecran IX și TX.

Informații noi și modificate

Acest tabel acoperă caracteristici sau funcționalități noi, modificări ale conținutului existent și orice erori majore care au fost remediate în Ghidul de implementare.

Pentru informații despre actualizările software-ului nodului Webex Video Mesh, consultați https://help.webex.com/en-us/article/jgobq2/Webex-Video-Mesh-release-notes.

Dată	Modifică
14 mai 2024	Ștergerea unei note care a declarat că testele ThousandEyes nu acceptă nodurile rețelei video din spatele unui proxy în Activarea ThousandEyes pentru rețeaua video.
09 februarie 2024	Adăugat ThousandEyes Integrare cu Video Mesh. S-a adăugat capacitatea de participant pentru apelurile cu rezoluție de 1080p în Capacitate pentru nodurile rețelei video . . A fost adăugată o notă privind diferențierea portului sursă UDP în Semnăturile de trafic pentru rețeaua video (Calitatea serviciului activat). Versiuni actualizate acceptate de VMware ESXi pe tot parcursul ghidului.
31 august 2023	A actualizat structura și a adăugat informații privind API-urile nou introduse în API-urile nodului rețelei video. Ștergeți o notă și un buton pentru a împinge (OBTP) informații din cerințele privind controlul apelurilor și integrarea întâlnirilor pentru rețeaua video. S-a adăugat o notă privind intervalul de sondaj pentru nereușită în Setarea configurației rețelei nodului rețelei video din consola și configurarea setărilor rețelei din interfața web a nodului rețelei video. Versiuni actualizate acceptate de VMware ESXi pe tot parcursul ghidului.
31 iulie 2023	S-au adăugat cârlige web pentru alertele rețelei video.
28 iulie 2023	S-au adăugat API-uri pentru nodul rețelei video.
15 iunie 2023	Nomenclatura a fost actualizată de la „aplicația Webex” la „aplicația Webex” de-a lungul. A fost actualizată prezentarea generală Webex Video Mesh pentru a preciza că întâlnirile E2EE sunt acum acceptate pe Video Mesh. S-au eliminat informațiile depășite și s-a actualizat o notă din Webex Video Mesh Overview. Actualizat Clienții și Dispozitivele Care Utilizează Nod Video Mesh pentru a indica faptul că clientul web este acum acceptat pe Video Mesh și a eliminat informațiile învechite. A fost adăugată o notă în Cerințele sistemului și ale platformei pentru software-ul nodului rețelei video, care precizează că mediile demo nu sunt acceptate de Cisco TAC. Informații actualizate în secțiunea Apel local și în cloud . S-a șters o notă din Cloud Cluster Selection pentru Depășire Bazată pe 250 ms sau o întârziere mai mare a călătoriei rotunde STUN . Informații actualizate în Porturi și protocoale pentru traficul Webex Meetings. S-au eliminat informații învechite din Înregistrarea nodului rețelei video în Webex Cloud și Asistență și limitări pentru întâlniri private. Trepte actualizate și informații depășite eliminate din Activarea rețelei video pentru site-ul Webex. Informații actualizate în Dezactivarea rețelei video.
16 mai 2023	S-au actualizat Porturile și protocoalele pentru gestionarea, semnăturile de trafic pentru rețeaua video (calitatea serviciului activat) și semnăturile de trafic pentru rețeaua video (calitatea serviciului dezactivat) pentru a reflecta cele mai recente porturi și protocoale utilizate de rețeaua video. Actualizat imaginile afectate de modificări. A eliminat 444 de referințe ale portului din Cerințele privind asistența proxy pentru rețeaua video, porturi și protocoale pentru administrare, configurarea nodului rețelei video pentru integrarea proxy, și configurarea nodului rețelei video pentru integrarea proxy. Intervale de porturi actualizate în Calitatea serviciului pe nodul rețelei video, Activați calitatea serviciului (QoS) pentru nodul rețelei video, precum și porturi și protocoale pentru traficul Webex Meetings. A fost adăugată o notă privind eșecurile testelor de monitorizare în Rularea unui test imediat și configurarea testelor periodice. S-a adăugat o notă și s-a actualizat o precauție care recomandă cu tărie utilizarea celui mai recent pachet software (OVA) pentru implementările în Software-ul de instalare și configurare a nodului rețelei video. A fost actualizată o precauție cu privire la nodurile plasate în modul de întreținere în Gestionați nodul rețelei video de la interfața web și Gestionați nodul rețelei video de la consola. S-a actualizat secțiunea Statistici privind rețeaua video pentru a reflecta cele mai recente modificări ale interfeței de utilizator.
27 martie 2023	Cerințe de sistem și platformă actualizate pentru software-ul pentru nodul de rețea video cu cele mai recente configurații hardware și cerințe de lățime de bandă adăugate.
02 martie 2023	Au fost adăugate informații despre testele pe care instrumentul de monitorizare le execută în Instrumentul de monitorizare pentru rețeaua video. S-au modificat pașii pentru a accesa pagina de prezentare generală a instrumentului de monitorizare în Rulați un test imediat și configurați testele periodice. Au fost adăugate informații privind vizualizarea și rezultatele filtrării în Rulați un test imediat și configurați testele periodice. Actualizat Activați rețeaua video pentru site-ul Webex.
7 iulie 2022	A actualizat estimările de capacitate din Capacitate pentru nodurile rețelei video. Eliminați mențiunile serverului MM410v învechit pe tot parcursul.
30 iunie 2022	Au fost adăugate informații despre noile scripturi de configurare în bloc la https://github.com/CiscoDevNet/webex-video-mesh-node-provisioning.
14 iunie 2022	S-au modificat pașii pentru a schimba lanțurile de certificate pentru a include certificatele ECDSA în lanțurile de certificate de schimb între nodurile Unified CM și Video Mesh
18 mai 2022	S-a schimbat site-ul de descărcare pentru Instrumentul Reflector la https://github.com/CiscoDevNet/webex-video-mesh-reflector-client.
29 aprilie 2022	S-au adăugat informații despre noua funcție din Păstrați media în rețeaua video pentru toate întâlnirile Webex externe.
25 martie 2022	Actualizări privind utilizarea portului în porturi și protocoale pentru administrare.
Decembrieanul 10, 2021	S-a adăugat CMS 2000 și s-a observat problema upgrade-ului pentru upgrade-ul CMS 1000s mai vechi la ESXi 7 în cerințele sistemului și platformei pentru software-ul nodului rețelei video.
30 august 2021	S-au adăugat informații despre verificarea faptului că Webex are țara sursă corectă pentru implementarea dvs. în Verificarea corectitudinii țării sursă.
27 august 2021	S-a adăugat nota privind vizibilitatea rapoartelor analitice în Asistență și limitări pentru întâlniri private.
13 august 2021	Au fost adăugate informații despre noua caracteristică Private Meetings în: Clustere în rețea video Apel întâlnire privată Întâlniri private
22 iulie 2021	Au fost adăugate informații despre modul de verificare a faptului că sistemul are locația corectă a sursei pentru apeluri. Ajustare locații sursă corecte în rutare eficientă. Consultați Verificarea Corectitudinii Țării Sursei.
25 iunie 2021	S-a remarcat faptul că caracteristica Webex Experience complet prezentată în aplicația Webex este incompatibilă cu rețeaua video în Clienții și dispozitivele care utilizează nodul rețelei video.
7 mai 2021	S-a corectat dimensiunea clusterului recomandată la 100 în Orientările pentru implementarea clusterului rețelei video.
12 aprilie 2021	S-a actualizat Configurarea rutării traficului Expressway TCP SIP pentru rețeaua video pentru a utiliza zona Webex, în loc de o nouă zonă DNS.
9 februarie 2021	Au fost adăugate informații despre noul Go to Node din Control Hub pentru a accesa prezentarea generală a nodului rețelei video Webex de pe interfața web. A fost adăugat Dezactivarea sau Reactivarea contului administratorului local din secțiunea Interfață web pentru a descrie funcționalitatea nouă. În fiecare secțiune care utilizează interfața web a nodului, s-au actualizat pașii pentru a indica modul de acces la interfața din Control Hub. A fost adăugat Încărcarea certificatelor de securitate. S-a adăugat Setarea conectării externe la un server Syslog.
11 decembrie 2020	În Activare sau Dezactivare DNS Cachi, s-au adăugat informații despre ștergerea cache-ului DNS.
22 octombrie 2020	În Porturile și protocoalele pentru traficul Webex Meetings, au fost adăugate cerințele portului de semnalizare SIP.
19 octombrie 2020	A fost eliminată trimiterea la cloudfront.net, care nu mai este utilizat de către serviciu.
18 septembrie 2020	S-a redus intervalul de adresă IP rezervat utilizării interne a Nod Video Mesh Webex de la 172.17.0.0–172.17.255.255 inițial (65.536 de adrese) la 172.17.42.0–172.17.42.63 (64 de adrese).
26 august 2020	S-a adăugat asistența Webex Events la prezentarea generală a rețelei video. S-a adăugat o nouă secțiune Activare sau dezactivare DNS Cachi.
4 august 2020	S-au actualizat următoarele secțiuni pentru asistența la adresa video scurtă: Integrarea rețelei video cu fluxul de activități de control al apelurilor Configurați dirijarea traficului SIP TLS securizată Unified CM pentru rețeaua video Configurați rutarea traficului SIP Unified CM TCP pentru rețeaua video Configurați rutarea traficului Expressway TCP SIP pentru rețea video S-a actualizat secțiunea Benchmark VMNLite Call Capacity din Call Capacity pe platformele nodului rețelei video.
9 iulie 2020	S-a adăugat o nouă secțiune Setați dimensiunile interfeței de rețea MTU.
26 iunie 2020	Au fost adăugate informații despre noua opțiune de implementare VMNLite în: Capacitate apel pe platformele nodului rețelei video Cerințe de sistem și platformă pentru software-ul nodului rețelei video Instalați și configurați software-ul pentru nodul rețelei video S-au eliminat mențiunile serverului NTP implicit, deoarece OVA nu mai are o valoare implicită a serverului NTP. Actualizat Generați capturi de pachete de rețea video pentru asistență cu noi opțiuni de filtrare.
9 iunie 2020	Au fost adăugate informații despre noua opțiune săptămânală de programare automată a upgrade-ului software în: Înregistrați nodul rețelei video în Webex Cloud Setați programul de upgrade al clusterului rețelei video
21 mai 2020	Actualizate porturi și protocoale pentru administrare și cerințe pentru asistența proxy pentru rețeaua video.
15 mai 2020	Prezentare generală a rețelei video actualizată.
25 aprilie 2020	S-au adăugat secțiuni noi în Gestionarea nodului rețelei video Webex din interfața web: Setați interfața de rețea externă din interfața web a nodului rețelei video Adăugați reguli de dirijare interne și externe Configurați rețeaua de containere din interfața web a nodului rețelei video Webex S-a remediat o eroare în granularitatea axei orizontale în depanarea Access, Filter și Save Webex Video Mesh (valorile au fost comutate între opțiunile Ultimele 7 zile și Ultimele 24 de ore ).
22 ianuarie 2020	S-a adăugat o nouă secțiune: Resetați din fabrică un nod de rețea video Webex de la interfața web. S-au adăugat mai multe detalii despre verificările de conectivitate în Gestionați nodul rețelei video Webex din secțiunea Interfață web . S-a adăugat partajarea wireless în sală la secțiunea Clienți și dispozitive care utilizează nodul rețelei video Webex .
12 decembrie 2019	S-au adăugat proceduri de expirare pentru modificarea frazei de acces și a frazei de acces la Gestionarea nodului rețelei video Webex Din secțiunea Interfață web din capitolul Gestionare și depanare.
10 decembrie 2019	Au fost adăugate următoarele informații și intervalele de porturi la tabelele de semnături de trafic (pentru QoS activat și dezactivat: Adresă IP sursă: Nod de rețea Video Mesh Adresă IP destinație: Servicii media în cloud Webex Porturile sursă UDP: 35000 până la 52499 Porturile UDP de destinație: 5004 Marcaj DSCP nativ: 41 Tip media: Testați pachetele STUN A redenumit secțiunea „Orientări privind lățimea de bandă” la „Calitate video și scalare” și a adăugat un link către documentația de arhitectură preferată. În configurația Unified CM TLS, ghidul nostru a declarat în mod eronat că a configurat un trunchi SIP nesecurizat pentru eșecul Webex în cloud. A corectat declarația pentru a spune să creați un trunchi SIP (îl puteți configura ca fiind fie securizat, fie nesigur).
noiembrie 4, 2019	S-a retras conținutul analitic vechi și s-a adăugat o nouă secțiune. În secţiunea Certificate Exchange, s-au adăugat informaţii despre câmpul Nume(e) Alternative al(e) subiectului şi s-a adăugat următoarea notă în secţiunea Înainte de a începe: Din motive de securitate, vă recomandăm să utilizați un certificat semnat CA pe nodurile rețelei video în loc de certificatul semnat automat implicit al nodului.
18 octombrie 2019	A actualizat descrierea setării Control Hub 1080p pentru a clarifica faptul că această setare afectează capacitatea de apelare și se aplică numai dispozitivelor înregistrate SIP locale. Consultați Activarea transmisiei video HD 1080p pentru dispozitivele SIP locale în întâlnirile nodului rețelei video pentru mai multe informații. Actualizat dispozitivul acceptat și tabelul de puncte finale pentru a enumera numai dispozitivele înregistrate în cloud testate.
septembrie 26, 2019	S-a adăugat o nouă secțiune Configurare setări de rețea din interfața web a nodului rețelei video. S-a remediat descrierea dacă raportul de utilizare a resurselor. Acum spune: Utilizarea medie a resurselor pentru microservicele media utilizate în clusterele Video Mesh. A fost adăugată o notă la secțiunea de capacitate: Suprafluxurile la un volum mic de apeluri (în special apelurile SIP care provin de la sediu) nu reprezintă o reflectare reală a scării. Analizele rețelei video (în cadrul Control Hub > Resurse > Activitate apeluri) indică segmentele de apeluri care provin de la locație; nu specifică fluxurile de apeluri care au intrat în cascadă în nodul rețelei video pentru procesarea media. Pe măsură ce numărul participanților la distanță crește într-o întâlnire, cascada rezultată crește și consumă resurse media locale pe nodul rețelei video.
septembrie 13, 2019	Software-ul pentru instalarea și configurarea nodului rețelei video a fost actualizat cu pașii de configurare a rețelei care apar pe pagina Personalizați șablonul . Cerințe de sistem și platformă actualizate pentru software-ul nodului rețelei video cu 72vCPU (echivalentul CMS 1000) pentru configurația bazată pe specificații.
august 29, 2019	Au fost adăugate Proxy-uri explicite și au fost acceptate tipuri de autentificare pentru configurații proxy-uri explicite (Fără auth, Basic, Digest, NTLM). Asistență proxy pentru Edge Video Mesh Cerințe pentru asistența proxy pentru rețeaua video Configurați nodul rețelei video Webex pentru integrarea proxy S-au adăugat rezoluții și cadre acceptate pentru rețeaua video. Actualizat Clienții și dispozitivele care utilizează nodul rețelei video pentru a indica faptul că Webex Call My Video System pentru dispozitivele video înregistrate în cloud Webex utilizează nodul rețelei video.
24 iulie 2019	În Gestionați nodul rețelei video Webex din secțiunea Interfață web , ați făcut următoarele actualizări: Au fost adăugate noi secțiuni pentru testul Ping, testul rutei de urmărire, testul serverului NTP, instrumentul reflector și contul utilizatorului de depanare. Actualizat secțiunea Prezentare generală — Cascade eliminate din captura de ecran și a adăugat versiunea OS. S-a mutat „Gestionați rețeaua video de la Consola” în apendicele ghidului. S-a redenumit capitolul „Gestionați rețeaua video Webex” la capitolul „Gestionați și depanați rețeaua video Webex” și s-a mutat conținutul de depanare al înregistrării la acel capitol.
9 iulie 2019	În cerințele privind controlul apelurilor și integrarea întâlnirilor pentru rețeaua video, au fost actualizate versiunile minime acceptate pentru site-urile Unified CM, Expressway și Webex. În Clienții și Dispozitivele Care Utilizează Nod Video Mesh, au fost adăugate versiuni acceptate de Jabber VDI și Webex VDI (aceștia sunt clienți SIP). De asemenea, a fost adăugat un declinator de testare.
24 mai 2019	S-au adăugat secțiuni noi în funcțiile de depanare și s-a actualizat ecranul de prezentare generală în interfața web a nodului rețelei video: Generați jurnalele rețelei video Webex pentru asistență Generați capturi Webex Video Mesh Packet pentru asistență Prezentare generală a accesului la nodul rețelei video Webex de pe interfața web
aprilie 25, 2019	S-a actualizat Gestionarea și depanarea rețelei video Webex pentru a preciza că modul de întreținere Control Hub este necesar înainte de a efectua orice întreținere pe nodurile rețelei video.
11 aprilie 2019	Eliminarea informațiilor învechite din cerințele privind lățimea de bandă. A actualizat conținutul și diagramele și a schimbat numele secțiunii la Calitatea video și scalarea pentru rețeaua video.

Prezentare generală a rețelei video Cisco Webex

Prezentare generală a rețelei video Webex

Rețeaua video oferă aceste beneficii:

Îmbunătățește calitatea și reduce latența, permițându-vă să vă mențineți apelurile la locație.
Vă extinde apelurile în mod transparent în cloud atunci când resursele în rețeaua corporatistă au atins limita sau sunt indisponibile.
Gestionați clusterele rețelei video din cloud cu o singură interfață administrativă: Control Hub (https://admin.webex.com ).
Optimizați resursele și scalați capacitatea, după cum este necesar.
Combină caracteristicile conferințelor în cloud și în rețeaua corporatistă într-o singură experiență de utilizator fără probleme.
Reduce problemele legate de capacitate, deoarece cloud-ul este întotdeauna disponibil atunci când sunt necesare resurse de conferințe suplimentare. Nu este nevoie să planificarea capacității în cel mai rău caz.
Oferă analize avansate privind capacitatea și utilizarea și datele raportului de depanare în https://admin.webex.com.
Utilizează procesarea media locală atunci când utilizatorii se conectează la o întâlnire Webex de la punctele finale SIP bazate pe standarde locale și de la clienți:
- Puncte finale și clienți bazate pe SIP (puncte finale Cisco, Jabber, SIP 3rd party), înregistrați la controlul apelurilor locale (Cisco Unified Communications Manager sau Expressway), care apelează într-o întâlnire Cisco Webex.
- Aplicația Webex (inclusiv asocierea cu dispozitivele de cameră) care intră într-o întâlnire Webex.
- Dispozitive de cameră și birou Webex care intră direct într-o întâlnire Webex.
Oferă răspuns vocal interactiv audio și video optimizat (IVR) punctelor finale și clienților on-net bazate pe SIP .
Punctele finale H.323, IP dial-in și Skype for Business (S4B) continuă să se alăture întâlnirilor din cloud.
Acceptă video de înaltă definiție 1080p 30fps ca opțiune pentru întâlniri, dacă participanții la întâlnire care pot susține 1080p sunt găzduiți prin nodurile locale ale rețelei video locale. (Dacă un participant se alătură unei întâlniri în curs din în rețeaua corporatistă , utilizatorii locali vor beneficia în continuare de 1080p 30fps pe terminalele acceptate.)
Marcare îmbunătățită și diferențiată a calității serviciilor (QoS): audio (EF) și video separat (AF41).

În prezent, Webex Video Mesh nu acceptă Webex Webinars.
Acceptă întâlniri criptate end-to-end (întâlniri E2EE). Dacă un client implementează rețeaua video și selectează tipul de întâlnire E2EE, acesta adaugă un strat suplimentar de securitate, asigurându-vă că datele dvs. (media, fișiere, table, adnotări) rămân sigure și blochează accesul sau modificarea acestora de către terți. Pentru informații detaliate, consultați Implementarea întâlnirilor Zero-Trust.

În prezent, întâlnirile private nu acceptă criptarea integrală.

Clienți și dispozitive care utilizează nodul rețelei video

Tabelul 1. Clienți și dispozitive care utilizează nodul rețelei video
Tip client sau dispozitiv	Utilizează nodul rețelei video de la punct la punct pentru apeluri	Utilizează nodul rețelei video în cadrul întâlnirii multiparty
Aplicația Webex (desktop și mobil)	Da	Da
Dispozitive Webex, inclusiv dispozitive de cameră și Webex Board. (Consultați secțiunea Endpoint și Cerințele aplicației Webex pentru o listă completă.)	Da	Da
Partajare wireless în cameră între Aplicația Webex și dispozitivele Room, Desk și Board acceptate.	Da	Da
Dispozitive înregistrate Unified CM (inclusiv puncte finale IX) și clienți (inclusiv Jabber VDI 12.6 și ulterior și Webex VDI 39.3 și ulterior), apelând la o întâlnire Webex programată sau Webex Personal Room.*	Nu	Da
Dispozitive înregistrate VCS/Expressway, care apelează într-o întâlnire Webex programată sau în Sala personală Webex.*	Nu	Da
Webex Apel sistemul meu video pe dispozitivele video înregistrate în cloud Webex	Nu este cazul	Da
Client web pentru Aplicația Webex ( https://web.webex.com)	Da	Da
Telefoane înregistrate la Cisco Webex Calling	Nu	Nu
Webex Apel sistemul meu video pe dispozitivele SIP înregistrate local	Nu este cazul	Nu

_{* Nu este posibil să se garanteze că toate dispozitivele locale și clienții au fost testate cu soluția Video Mesh.}

Incompatibilitatea rețelei video cu experiența Webex cu funcții complete

Este posibil să aveți probleme cu rețeaua video și cu experiența Webex complet afișată:

Dacă ați adăugat Mesh video la implementarea dvs. după introducerea acelei funcții.
Dacă ați activat această funcție fără să cunoașteți impactul acesteia asupra rețelei video.

Dacă observați probleme, contactați echipa Cisco Account pentru a dezactiva comutatorul Webex Experience complet furnizat.

Calitatea serviciului pe nodul rețelei video

Traficul sursă de la punctele finale înregistrate în rețeaua corporatistă este întotdeauna determinat de configurația de pe control apel (Unified CM sau VCS Expressway).

Asistență proxy pentru rețeaua video

Următoarele tipuri de proxy sunt acceptate de Video Mesh:

Proxy explicit (inspecție sau non-inspecție) – Cu proxy explicit, spuneți clientului (noduri de rețea video) ce server proxy să utilizeze. Această opțiune acceptă unul dintre următoarele tipuri de autentificare:
- Niciuna – Nu este necesară autentificarea suplimentară. (Pentru HTTP sau HTTPS proxy explicit.)
- Basic – Utilizat pentru un agent de utilizator HTTP pentru a furniza un nume de utilizator și o parolă atunci când face o solicitare și utilizează codificarea Base64. (Pentru HTTP sau HTTPS proxy explicit.)
- Digest—Utilizat pentru a confirma identitatea contului înainte de a trimite informații sensibile și aplică o funcție de hash pe numele de utilizator și parola înainte de a trimite prin rețea. (Pentru HTTPS proxy explicit.)
- NTLM – Ca și Digest, NTLM este utilizat pentru a confirma identitatea contului înainte de a trimite informații sensibile. Utilizează acreditările Windows în loc de numele de utilizator și parola. Acest sistem de autentificare necesită mai multe schimburi pentru a finaliza. (Pentru HTTP proxy explicit.)
Proxy transparent (non-inspecție) – nodurile rețelei video nu sunt configurate pentru a utiliza o anumită adresă de server proxy și nu trebuie să necesite nicio modificare pentru a lucra cu un proxy non-inspecție.
Proxy transparent (inspecție) – Nodurile rețelei video nu sunt configurate pentru a utiliza o anumită adresă de server proxy. Nu sunt necesare modificări ale configurației http(s) pe rețeaua video, cu toate acestea, nodurile rețelei video au nevoie de un certificat rădăcină pentru a avea încredere în proxy. De obicei, proxy-urile de inspecție sunt utilizate de IT pentru a aplica politici cu privire la care site-uri web pot fi vizitate și tipuri de conținut care nu sunt permise. Acest tip de proxy decriptează tot traficul (chiar și https).

Rezoluții și cadre acceptate pentru rețeaua video

Rezoluția afectează capacitatea de apelare pe orice nod de rețea video. Pentru mai multe informații, consultați Capacitate pentru nodurile rețelei video.

Valoarea de rezoluție și framerate este combinată ca XXXpYY - De exemplu, 720p10 înseamnă 720p la 10 cadre pe secundă.

Abrevierile definiției (SD, HD și FHD) din rândul expeditorului și coloana receptorului se referă la rezoluția superioară a clientului sau a dispozitivului:

SD – Definiție standard (576p)
HD—Înaltă definiție (720p)
FHD—Definiție completă (1080p)

Tabelul 2. Rezoluții și cadre acceptate pentru rețeaua video
receptor	Expeditor
	Aplicația Webex	Aplicația Webex pentru mobil	Dispozitive înregistrate SIP (HD)	Dispozitive înregistrate SIP (FHD)	Dispozitive înregistrate Webex (SD)	Dispozitive înregistrate Webex (HD)	Dispozitive înregistrate Webex (FHD)
Desktop aplicație Webex	720p10 Audio mixt*	720p10 Audio mixt	720p30 Audio mixt	720p30 Audio mixt	576p15 Conținut audio**	720p30 Audio mixt	720p30 Audio mixt
Aplicația Webex pentru mobil	—	—	—	—	—	—	—
Dispozitive înregistrate SIP (HD)	720p30 Conținut audio	720p15 Audio mixt	1080p15 Audio mixt	1080p15 Audio mixt	576p15 Audio mixt	1080p15 Audio mixt	1080p15 Audio mixt
Dispozitive înregistrate SIP (FHD)	1080p30 Audio mixt	720p15 Audio mixt	1080p15 Audio mixt	1080p30 Audio mixt	576p15 Audio mixt	1080p15 Audio mixt	1080p30 Audio mixt
Dispozitive înregistrate Webex (SD)	1080p15 Audio mixt	720p15 Audio mixt	1080p15 Audio mixt	1080p15 Audio mixt	576p15 Audio mixt	1080p15 Audio mixt	1080p15 Audio mixt
Dispozitive înregistrate Webex (FHD)	1080p30 Audio mixt	720p15 Audio mixt	1080p15 Audio mixt	1080p30 Audio mixt	576p15 Audio mixt	1080p15 Audio mixt	1080p30 Audio mixt

_{** Mixt Audio se referă la un amestec de audio și audio al participanților la întâlnire din partajarea conținutului.}

Pregătiți-vă mediul

Cerințe pentru rețeaua video

Rețeaua video este disponibilă cu ofertele documentate în Cerințele de licență pentru serviciile hibride.

Cerințe de control al apelurilor și de integrare a întâlnirilor pentru rețeaua video

Tabelul 1. Cerințe privind controlul apelurilor și întâlnirile pentru rețeaua video
Scopul componentei	Versiune minimă acceptată
control Apel local	Cisco Unified Communications Manager, versiunea 11.5(1) SU3 sau o versiune ulterioară. (Vă recomandăm cea mai recentă versiune SU.) Cisco Expressway-C sau E, Versiunea X8.11.4 sau o versiune ulterioară. (Pentru mai multe informații, consultați secțiunea „Informații importante” din Notele de lansare Expressway .)
infrastructură Întâlnire	Webex Meetings WBS33 sau o versiune ulterioară. (Puteți verifica dacă site-ul dvs. Webex este pe platforma corectă dacă are lista de tipuri de resurse media disponibilă în opțiunile site-ului Cloud Collaboration Meeting Room.) Pentru a vă asigura că site-ul dvs. este pregătit pentru Video Mesh, contactați managerul de succes al clientului (CSM) sau partenerul dvs.
Gestionare nereușită	Cisco Expressway-C sau E, Versiunea X8.11.4 sau o versiune ulterioară. (Pentru mai multe informații, consultați secțiunea „Informații importante” din Notele de lansare Expressway .)

Punct de sfârșit și cerințele aplicației Webex

Tabelul 2. Cerințe privind punctul final și aplicația pentru rețeaua video
Scopul componentei	Detalii
Puncte finale acceptate	Consultați Compatibilitatea și asistența video Webex.
Versiunile acceptate ale Aplicației Webex	Video Mesh acceptă Aplicația Webex pentru desktop (Windows, Mac) și mobil (Android, iPhone și iPad). Pentru a descărca aplicația pentru o platformă acceptată, accesați https://www.webex.com/downloads.html.
Codec-uri acceptate	Consultați Specificațiile Webex\| Video pentru apeluri și întâlniri pentru codecurile audio și video acceptate. Rețineți aceste caveats pentru Mesh video: Pentru calitatea video, Video Mesh acceptă până la 1080p în anumite scenarii. Puteți configura această setare în https://admin.webex.com. Pentru sistemele video SIP, Video Mesh acceptă clienții SIP care fac tonuri audio cu tonuri duble multi-frecvență (DTMF). Serviciul acceptă, de asemenea, limbajul de marcare tastatură (KPML). Webex Teams pentru dispozitive Windows și Mac și Room, Desk și Board înregistrate în suportul cloud de până la 1080p 30fps cu conținut audio. Clienții H.323 sunt menționați în fișa de date, dar merg doar în cloud.
Dispozitive Room, Desk și Board înregistrate Webex acceptate	Următoarele dispozitive sunt testate și confirmate pentru a lucra cu noduri Video Mesh: Cisco DX70 Cisco Webex DX80 Cisco Webex Board 55 Kit cameră Cisco Webex Cisco Webex Room Kit Mini Cisco Webex Room Kit Plus Precision Cisco Webex Room Kit Plus 60 Cisco Webex Room Kit Pro Cisco TelePresence SX10 Quick Set Cisco TelePresence SX20 Quick Set Codec Cisco TelePresence SX80 Cisco TelePresence MX200 G2 Cisco TelePresence MX300 G2 Cisco TelePresence MX700 Cisco TelePresence MX800

Cerințe de sistem și platformă pentru software-ul nodului rețelei video

Mediile de producție

În implementările de producție, există două modalități de implementare a software-ului Video Mesh Node pe o anumită configurație hardware:

Puteți configura fiecare server ca o singură mașină virtuală, care este cea mai bună pentru implementări care includ multe puncte finale SIP.
Folosind opțiunea VMNLite, puteți configura fiecare server cu mai multe mașini virtuale mai mici. VMNLite este cel mai bun pentru implementările în care majoritatea clienților și dispozitivelor sunt aplicația Webex și punctele finale înregistrate de Webex.

Aceste cerințe sunt comune pentru toate configurațiile:

VMware ESXi 7 sau 8, vSphere 7 sau 8
Hiperfilare activată

Tabelul 3. Cerințe de sistem și platformă pentru software-ul nodului rețelei video într-un mediu de producție

Configurație hardware

Implementarea producției ca o singură mașină virtuală

Implementarea producției cu VMNLite VMs

Note

Server de întâlniri Cisco 1000 (CMS 1000)

72vCPU (70 pentru nodul rețelei video, 2 pentru ESXi)
60 GB memorie principală
80 GB spațiu local pe hard disk

Implementați ca 3 instanțe de mașini virtuale identice, fiecare cu:

23 vCPU-uri
20 GB memorie principală
80 GB spațiu local pe hard disk

Vă recomandăm această platformă pentru nodul rețelei video.

Configurație bazată pe specificații

(2.6-GHz Intel Xeon E5-2600v3 sau procesor ulterior este necesar)

72vCPU (70 pentru nodul rețelei video, 2 pentru ESXi)
60 GB memorie principală
80 GB spațiu local pe hard disk
sau

80 GB de stocare NFS

Implementați ca 3 instanțe de mașini virtuale identice, fiecare cu:

23 vCPU-uri
20 GB memorie principală
80 GB spațiu local pe hard disk

sau

80 GB de stocare NFS

Fiecare mașină virtuală Video Mesh trebuie să aibă CPU, RAM și hard disk-uri rezervate pentru sine.

Utilizați opțiunea CMS1000 sau VMNLite în timpul configurării.

IOP de vârf (operațiuni de intrare/ieșire pe secundă) pentru stocarea NFS este de 300 IOPS.

Server de întâlniri Cisco 2000 (CMS 2000)

Implementați ca 8 instanțe de mașini virtuale identice, fiecare cu:

72vCPU (70 pentru nodul rețelei video, 2 pentru ESXi)
60 GB memorie principală
80 GB spațiu local pe hard disk
sau

80 GB de stocare NFS

Implementați ca 24 instanțe de mașini virtuale identice, fiecare cu:

23 vCPU-uri
20 GB memorie principală
80 GB spațiu local pe hard disk

sau

80 GB de stocare NFS

Vă recomandăm această platformă pentru nodul rețelei video.

Fiecare lamă trebuie să fie un Cisco Meeting Server 1000 complet cu CPU rezervat, RAM și hard disk-uri per lamă.

Vârful IOPs pentru depozitarea NFS este de 300 IOPS.

Medii demo

În scopuri demo de bază, puteți utiliza o configurație hardware bazată pe specificații, cu următoarele cerințe minime:

14vCPU (12 pentru nodul rețelei video, 2 pentru ESXi)
Memorie principală de 8 GB
20 GB spațiu local pe hard disk
2.6 GHz Intel Xeon E5-2600v3 sau procesor ulterior

Această configurație a rețelei video nu este acceptată de Cisco TAC.

Pentru mai multe informații despre software-ul demo, consultați Video Mesh Node Demo Software.

Cerințe privind lățimea de bandă

Nodurile rețelei video trebuie să aibă o lățime de bandă de internet minimă de 10 Mbps atât pentru încărcare, cât și pentru descărcare, pentru a funcționa corect.

Cerințe pentru asistența proxy pentru rețeaua video

Acceptăm oficial următoarele soluții proxy care se pot integra cu nodurile rețelei video.
- Dispozitiv de securitate web Cisco (WSA) pentru proxy transparent
- Squid pentru proxy explicit
Pentru un proxy explicit sau un proxy transparent care inspectează (decriptează traficul), trebuie să aveți o copie a certificatului rădăcină al proxy-ului pe care va trebui să o încărcați în magazinul de încredere al nodului Video Mesh de pe interfața web.
Susținem următoarele combinații explicite de tip proxy și autentificare:
- Nicio autentificare cu http și https
- Autentificare de bază cu http și https
- Autentificare Digest numai cu https
- Autentificare NTLM numai cu http

Dacă mass-media nu curge, acest lucru se întâmplă adesea atunci când traficul https de la nodul peste portul 443 eșuează:

Traficul de port 443 este permis de proxy, dar este un proxy de inspecție și rupe websocket.

Pentru a corecta aceste probleme, poate fi necesar să “ocoliți” sau “divizați” (dezactivați inspecția) pe portul 443 la: *.wbx2.com și *.ciscospark.com.

Capacitate pentru nodurile rețelei video

Tipuri de dispozitive și clienți
Rezoluție video
calitate Rețea
Sarcină maximă
model De implementare

Utilizarea rețelei video nu afectează numărul de licențe Webex.

Testați scenariile comune ale întâlnirii pentru implementarea dvs.
Utilizați analizele din Control Hub pentru a vedea cum evoluează implementarea dvs. și pentru a adăuga capacitatea după cum este necesar.

Tabelul 4. Capacitate pe nodurile obișnuite ale rețelei video
Scenariu	Rezoluţie	Capacitate participant
Întâlniri cu doar participanții la Aplicația Webex	720p	100-130
Întâlniri cu doar participanții la Aplicația Webex	1080p	90-100
Întâlniri și apeluri de la 1 la 1 cu numai participanți la Aplicația Webex	720p	60-100
	1080p	30-40
Întâlniri cu numai participanți SIP	720p	70-80
Întâlniri cu numai participanți SIP	1080p	30-40
Întâlniri cu participanții la Aplicația Webex și SIP	720p	75-110

Rezoluția de bază pentru Aplicația Webex este 720p. Dar atunci când partajați, miniaturile participanților sunt la 180p.
Aceste numere de performanță presupun că ați activat toate porturile recomandate.

Capacitate pentru VMNLite

Tabelul 5. Capacitate pe nodurile VMNLite
Scenariu	Rezoluţie	Capacitatea participanților cu 3 noduri VMNLite pe un server
Întâlniri cu doar participanții la Aplicația Webex	720p	250-300
Întâlniri cu doar participanții la Aplicația Webex	1080p	230-240
Întâlniri și apeluri de la 1 la 1 cu numai participanți la Aplicația Webex	720p	175-275

Rezoluția de bază pentru întâlnirile din Aplicația Webex este 720p. Dar atunci când partajați, miniaturile participanților sunt la 180p.

Clustere în rețea video

Un client dintr-o rețea corporatistă care poate ajunge la un cluster local se conectează la acesta – preferința principală pentru clienții din rețeaua corporatistă.
Clienții care se alătură unei întâlniri private Video Mesh se conectează doar la clusterele locale. Puteți crea un cluster separat special pentru aceste întâlniri private.
Un client care nu poate ajunge la un cluster local se conectează la cloud - cazul unui dispozitiv mobil care nu este conectat la rețeaua corporativă.
Clusterul ales depinde, de asemenea, de latență, mai degrabă decât de locație. De exemplu, un cluster de cloud cu o întârziere mai mică în timpul deplasării STUN (SRT) decât un cluster de rețea video poate fi un candidat mai bun pentru întâlnire. Această logică împiedică un utilizator să aterizeze pe un cluster îndepărtat din punct de vedere geografic, cu o întârziere ridicată a SRT.

Clustere pentru întâlniri private

Pentru detalii despre caracteristica Întâlniri private a rețelei video, consultați Întâlniri private.

Orientări pentru implementarea clusterelor de rețea video

În implementările obișnuite ale întreprinderii, recomandăm clienților să utilizeze până la 100 de noduri pe cluster. Nu există limite dure stabilite în sistem pentru a bloca o dimensiune a clusterului cu mai mult de 100 de noduri. Cu toate acestea, dacă trebuie să creați clustere mai mari, vă recomandăm insistent să revizuiți această opțiune cu inginerie Cisco prin intermediul echipei dvs. de cont Cisco.
Creați mai puține clustere atunci când resursele au o proximitate similară a rețelei (afinitate).
Atunci când creați clustere, adăugați numai noduri care se află în aceeași regiune geografică și în același centru de date. Nu este acceptată gruparea în întreaga rețea de zone largi (WAN).
De obicei, implementați clustere în întreprinderile care găzduiesc întâlniri frecvente localizate. Planificați unde plasați clusterele pe lățimea de bandă disponibilă în diferite locații WAN din interiorul întreprinderii. De-a lungul timpului, puteți implementa și crește cluster-by-cluster pe baza modelelor de utilizator observate.
Clusterele situate în diferite zone de timp pot deservi în mod eficient mai multe zone geografice, profitând de diferite modele de apelare de vârf/oră ocupată.
Dacă aveți două noduri de rețea video în două centre de date separate (UE și NA, de exemplu) și aveți puncte finale care intră prin fiecare centru de date, nodurile din fiecare centru de date s-ar prăbuși într-un singur nod de rețea video în cloud. Cascade Theses ar merge peste Internet. Dacă există un participant în cloud (care se alătură înainte de unul dintre participanții rețelei video), nodurile vor fi cascadate prin nodul media al participantului în cloud.

Diversitate fus orar

Depășire în cloud

Dacă configurați întâlnirea ca tip de întâlnire privată, Webex păstrează toate apelurile în clusterele locale. Întâlnirile private nu depășesc niciodată cloud-ul.

Înregistrări dispozitiv Webex cu Webex

Teste de întârziere în timpul călătoriei rotunde – Dispozitivul cloud nu reușește să ajungă la clusterul local

Teste de întârziere în timpul călătoriei rotunde – Dispozitivul cloud ajunge cu succes la clusterul local

Apel local și în cloud

Apel local cu diferite afinități cluster

Dispozitivul Webex se conectează fie la clusterul local, fie la cloud, pe baza accesibilității sale. Următoarele prezintă exemple ale celor mai frecvente scenarii.

Dispozitivul Webex Cloud se conectează la Cloud

Dispozitivul Webex local se conectează la clusterul local

Dispozitivul Webex local se conectează la Cloud

Selectarea clusterelor cloud pentru debitul în funcție de 250 ms sau întârzierea mai mare a călătoriei rotunde STUN

Aplicația Webex sau dispozitivul Webex se află în rețeaua de întreprinderi din San Jose.
Clusterele San Jose și Amsterdam sunt la capacitate sau indisponibile.
Întârzierea SRT la clusterul Shanghai este mai mare de 250 ms și va introduce probabil probleme de calitate media.
Clusterul cloud San Francisco are o întârziere optimă SRT.
Clusterul Shanghai Video Mesh este exclus din considerație.
Ca rezultat, Aplicația Webex se revarsă în clusterul cloud din San Francisco.

Întâlniri private

Asigurați-vă că porturile necesare sunt deschise în firewall, pentru a permite cascadă neîmpiedicată între clustere. Consultați Porturile și protocoalele de administrare.

Modele de implementare acceptate de rețeaua video

Acceptată într-o implementare a rețelei video

Puteți deplasa un nod de rețea video fie într-un centru de date (preferat), fie într-o zonă demilitarizată (DMZ). Pentru îndrumare, consultați Porturile și protocoalele utilizate de rețeaua video.
Pentru o implementare DMZ, puteți configura nodurile rețelei video într-un cluster cu interfața de rețea dublă (NIC). Această implementare vă permite să separați traficul intern al rețelei de întreprindere (utilizat pentru comunicarea interbox, cascade între clusterele de noduri și pentru a accesa interfața de gestionare a nodului) de traficul extern al rețelei de cloud (utilizat pentru conectivitate la lumea exterioară și cascade la cloud).

Dual NIC funcționează pe deplin, VMNLite și versiunea demo a software-ului nod Video Mesh. De asemenea, puteți deplasa rețeaua video din spatele unei configurări NAT 1:1.
Puteți integra nodurile rețelei video cu mediul de control al apelurilor. De exemplu, implementările cu rețea video integrată cu Unified CM, consultați Modelele de implementare pentru rețea video și Cisco Unified Communications Manager.
Sunt acceptate următoarele tipuri de traducere a adresei:
- Traducere dinamică a adresei de rețea (NAT) utilizând un pool IP
- Traducere dinamică a adresei portului (PAT)
- 1:1 umed
- Alte forme de NAT ar trebui să funcționeze atât timp cât sunt utilizate porturile și protocoalele corecte, dar nu le susținem în mod oficial, deoarece nu au fost testate.
IPv4
Adresă IP statică pentru nodul rețelei video

Nu este acceptat într-o implementare a rețelei video

IPv6
DHCP pentru nodul rețelei video
Un cluster cu un amestec de NIC unic și NIC dublu
Clustering noduri de rețea Video Mesh peste rețeaua largă (WAN)
Audio, video sau media care nu trec printr-un nod de rețea video:
- Audio de pe telefoane
- Apel peer-to-peer între Aplicația Webex și punctul final bazat pe standarde
- Terminare audio pe nodul rețelei video
- Mass-media trimisă prin perechea Expressway C/E
- Reapelare video de la Webex

Modele de implementare pentru rețeaua video și Cisco Unified Communications Manager

Locații centru de date
Locații și dimensiune birou
Locație și capacitate de acces la internet

Arhitectură Hub și Spoke

Distribuţie geografică

Distribuție geografică cu apelare SIP

Porturile și protocoalele utilizate de rețeaua video

Consultați Cerințele de rețea pentru serviciile Webex pentru a înțelege cerințele generale de rețea pentru Webex Teams.
Consultați Firewall Traversal Whitepaper pentru mai multe informații despre firewall-ul și practicile de rețea pentru serviciile Webex.
Pentru a atenua potențialele probleme de interogare DNS, urmați documentația privind cele mai bune practici DNS, protecția rețelei și identificarea atacurilor atunci când configurați firewall-ul companiei.
Pentru mai multe informații despre design, consultați Arhitectura preferată pentru servicii hibride, CVD.

Porturile și protocoalele de administrare

Nodurile rețelei video dintr-un cluster trebuie să fie în aceeași mască VLAN sau subnet.

Scop	Sursă	Destinație	IP sursă	Port sursă	Protocol de transport	IP de destinație	Port de destinație
Gestionare	Calculator de administrare	nod rețea video	După cum este necesar	Oricare	tcp, https	nod rețea video	443
SSH pentru acces la consola de administratori Video Mesh	Calculator de administrare	nod rețea video	După cum este necesar	Oricare	TCP	nod rețea video	22
Comunicare intracluster	nod rețea video	nod rețea video	Adresa IP a altor noduri de rețea video din cluster	Oricare	TCP	Noduri de rețea video	8443
Gestionare	nod rețea video	cloud Webex	După cum este necesar	Oricare	udp, ntp udp, dns TCP, HTTPS (WebSockets)	Oricare	123 53
Semnalizare în cascadă	nod rețea video	cloud Webex	Oricare	Oricare	TCP	Oricare	443
Media cascadă	nod rețea video	cloud Webex	nod rețea video	Orice***	UDP	Oricare Pentru anumite intervale de adrese, consultați secțiunea „Subrețele IP pentru serviciile Webex Media” din Cerințele rețelei pentru serviciile Webex.	5004 50000 până la 53000 Pentru detalii, consultați secțiunea „Servicii Webex – numere de port și protocoale” din Cerințele rețelei pentru serviciile Webex.
Semnalizare în cascadă	Vido Mesh Cluster (1)	Vido Mesh Cluster (2)	Oricare	Oricare	TCP	Oricare	443
Media cascadă	Vido Mesh Cluster (1)	Vido Mesh Cluster (2)	Vido Mesh Cluster (1)	Orice***	UDP	Oricare	5004 50000 până la 53000
Gestionare	nod rețea video	cloud Webex	După cum este necesar	Oricare	tcp, https	Orice**	443
Gestionare	Nod rețea video (1)	Nod rețea video (2)	Nod rețea video (1)	Oricare	TCP, HTTPS (WebSockets)	Nod rețea video (2)	443
Comunicare internă	nod rețea video	Toate celelalte noduri ale rețelei video	nod rețea video	Oricare	UDP	Oricare	10000 până la 40000

_{***Porturile variază în funcție de dacă activați QoS. Cu QoS activat, porturile sunt 52,500-59499, 63000-64667, 59500-62999 și 64688-65500. Cu QoS off, porturile sunt 34.000-34.999.}

Semnături de trafic pentru rețeaua video (Calitatea serviciului este activată)

Adresă IP sursă	Adresă IP destinație	Porți UDP sursă	Porturile UDP de destinație	Marcare DSCP nativ	Tip fișier media
Nod de rețea Video Mesh	Servicii media în cloud Webex	35000 până la 52499	5004	41	Testați pachetele STUN
Nod de rețea Video Mesh	Servicii media în cloud Webex	52500 până la 59499	5004	Subcutanată	Audio
Nod de rețea Video Mesh	Servicii media în cloud Webex	63000 până la 64667	5004	41	Video
Nod de rețea Video Mesh	Servicii media în cloud Webex	59500 până la 62999	50000 până la 51499	Subcutanată	Audio
Nod de rețea Video Mesh	Servicii media în cloud Webex	64668 până la 65500	51500 până la 53000	41	Video
Nod de rețea Video Mesh	Nod de rețea Video Mesh	10000 până la 40000	10000 până la 40000	—	Audio
Nod de rețea Video Mesh	Nod de rețea Video Mesh	10000 până la 40000	10000 până la 40000	—	Video
Nod de rețea Video Mesh	Puncte finale Unified CM SIP	52500 până la 59499	Profil SIP Unified CM	Subcutanată	Audio
Nod de rețea Video Mesh	Puncte finale Unified CM SIP	63000 până la 64667	Profil SIP Unified CM	41	Video
Cluster rețea video	Cluster rețea video	52500 până la 59499	5004	Subcutanată	Audio
Cluster rețea video	Cluster rețea video	63000 până la 64667	5004	41	Video
Cluster rețea video	Cluster rețea video	59500 până la 62999	50000 până la 51499	Subcutanată	Audio
Cluster rețea video	Cluster rețea video	64668 până la 65500	51500 până la 53000	41	Video
Nod de rețea Video Mesh	aplicație sau punct de sfârșit Webex Teams*	5004	52000 până în 52099	41	Audio
Nod de rețea Video Mesh	aplicație sau punct de sfârșit Webex Teams	5004	52100 până la 52299	41	Video

Semnături de trafic pentru rețeaua video (Calitatea serviciului dezactivat)

Tabelul și diagrama afișează porturile UDP care sunt utilizate pentru fluxurile audio și video atunci când QoS este dezactivat.

Tabelul 6. Semnături de trafic pentru rețeaua video (Calitatea serviciului dezactivat)
Adresă IP sursă	Adresă IP destinație	Porți UDP sursă	Porturile UDP de destinație	Marcare DSCP nativ	Tip fișier media
Nod de rețea Video Mesh	Servicii media în cloud Webex	34000 până la 34999	5004	41	Audio
Nod de rețea Video Mesh	Servicii media în cloud Webex	34000 până la 34999	5004	41	Video
Nod de rețea Video Mesh	Servicii media în cloud Webex	34000 până la 34999	50000 până la 51499	41	Audio
Nod de rețea Video Mesh	Servicii media în cloud Webex	34000 până la 34999	51500 până la 53000	41	Video
Nod de rețea Video Mesh	Nod de rețea Video Mesh	10000 până la 40000	10000 până la 40000	41	Audio
Nod de rețea Video Mesh	Nod de rețea Video Mesh	10000 până la 40000	10000 până la 40000	41	Video
Cluster rețea video	Cluster rețea video	34000 până la 34999	5004	41	Audio
Cluster rețea video	Cluster rețea video	34000 până la 34999	5004	41	Video
Cluster rețea video	Cluster rețea video	34000 până la 34999	50000 până la 51499	41	Audio
Cluster rețea video	Cluster rețea video	34000 până la 34999	51500 până la 53000	41	Video
Nod de rețea Video Mesh	Puncte finale Unified CM SIP	52500 până la 59499	Profil SIP Unified CM	41	Audio
Nod de rețea Video Mesh	Puncte finale Unified CM SIP	63000 până la 64667	Profil SIP Unified CM	41	Video
Nod de rețea Video Mesh	Servicii media în cloud Webex	35000 până la 52499	5004	41	Testați pachetele STUN
Nod de rețea Video Mesh	aplicație sau punct de sfârșit Webex Teams	5004	52000 până în 52099	41	Audio
Nod de rețea Video Mesh	aplicație sau punct de sfârșit Webex Teams	5004	52100 până la 52299	41	Video

Porturi și protocoale pentru traficul Webex Meetings

Scop	Sursă	Destinație	IP sursă	Port sursă	Protocol de transport	IP de destinație	Port de destinație
Apelare la întâlnire	Aplicații (Aplicații desktop și mobile Webex App) Dispozitive înregistrate Webex	nod rețea video	După cum este necesar	Oricare	UDP și TCP (Utilizate de Aplicația Webex) SRTP (Orice)	Orice**	5004
Apelarea dispozitivului SIP la întâlnire (semnalizare SIP)	control apeluri Unified CM sau Cisco Expressway	nod rețea video	După cum este necesar	Ephemeral (>=1024)	TCP sau TLS	Orice**	5060 sau 5061
Cascadă	nod rețea video	cloud Webex	După cum este necesar	34000 până la 34999	UDP, SRTP (Orice)	Orice**	5004 50000 până la 53000***
Cascadă	nod rețea video	nod rețea video	După cum este necesar	34000 până la 34999	UDP, SRTP (Orice)	Orice**	5004

Portul 5004 este utilizat pentru toate nodurile de rețea video cloud și locale.

_{** Dacă doriți să restricționați prin adrese IP, consultați intervalele de adrese IP care sunt documentate în Cerințele de rețea pentru serviciile Webex.}

Calitate video și scalare pentru rețea video

Pentru orientările privind asigurarea lățimii de bandă și planificarea capacității, consultați documentația de arhitectură preferată.

Arhitectură

Participanți în cloud și la sediu

Cascade

Video principal cu aspect multiplu Exemplu

Diagrama de mai jos arată o întâlnire cu puncte finale înregistrate în cloud și la sediu și un difuzor activ.

În aceeași întâlnire, diagrama de mai jos arată un exemplu de cascadă creată între nodurile rețelei video și cloud în ambele direcții.

În aceeași întâlnire, diagrama de mai jos arată un exemplu de cascadă din cloud.

Cerințe pentru serviciile Webex

Colaborați cu partenerul dvs., cu managerul de succes al clienților (CSM) sau cu reprezentantul de testare pentru a furniza corect site-ul Cisco Webex și serviciile Webex pentru rețeaua video:

Trebuie să aveți o organizație Webex cu un abonament plătit la serviciile Webex.
Pentru a profita pe deplin de rețeaua video, asigurați-vă că site-ul dvs. Webex este pe platforma video versiunea 2.0. (Puteți verifica dacă site-ul dvs. este pe platforma video versiunea 2.0 dacă are lista de tipuri de resurse media disponibilă în opțiunile site-ului Cloud Collaboration Meeting Room.)
Trebuie să activați CMR pentru site-ul dvs. Webex în cadrul profilurilor de utilizator. (Puteți face acest lucru într-o actualizare în bloc a CSV cu atributul SupportCMR).

Pentru informații suplimentare, consultați Compararea caracteristicilor și calea de migrare de la Hybrid Room Collaboration Meeting la Video Mesh din anexă.

Informații aferente

Verificați dacă țara sursă Este Corectă

1	Într-un browser web, introduceți acest URL cu adresa IP publică a Expressway sau a punctului final la sfârșit. `https://ds.ciscospark.com/v1/region/ <public IP address>` Veți primi un răspuns cum ar fi: `attribution: "This product includes GeoLite2 data created by MaxMind, available from http://www.maxmind.com" clientAddress: "<public IP address>" clientRegion: "US-WEST" countryCode: "US" disclaimer: "This service is intended for use by Webex Team only. Unauthorized use is prohibitted." regionCode: "US-WEST" timezone: "America/Chicago"`
2	Verificați dacă `countryCode` este potrivit pentru locația Expressway sau a punctului de sfârșit.
3	Dacă locația este incorectă, trimiteți o solicitare pentru a corecta locația adresei dvs. IP publice către MaxMind la https://support.maxmind.com/geoip-data-correction-request/correct-a-geoip-location.

Completați cerințele preliminare pentru rețeaua video

Utilizați această listă de verificare pentru a vă asigura că sunteți gata să instalați și să configurați noduri Video Mesh și să integrați un site Webex cu Video Mesh.

Asigurați-vă că:

Respectați cerințele minime de sistem descrise în Cerințe pentru rețeaua video și Cerințe de licență pentru serviciile hibride.
Înțelegeți exemplele de capacitate de apelare care sunt descrise în nodurile Capacity for Video Mesh.
Înțelegeți modelele de implementare acceptate descrise în Modelele de implementare acceptate de rețeaua video.
Asigurați-vă că rețeaua dvs. permite conectivitatea în porturi și utilizarea protocoalelor descrise în Porturile și protocoalele utilizate de rețeaua video
Asigurați-vă că rețeaua dvs. acceptă cerințele privind lățimea de bandă descrise în Calitatea video și scalarea rețelei video

Înregistrați următoarele informații de rețea pentru a le aloca nodurilor rețelei video:

Adresă IP (Recomandat)
Mască de rețea
Adresă IP gateway
Servere DNS
Servere NTP

Un nume de gazdă și un nume de domeniu opțional pentru nodul rețelei video. (Opțional)

Asigurați-vă că serverul dvs. rulează VMware ESXi 7 sau 8 și vSphere 7 sau 8, cu o gazdă VM operațională.

Ce este de făcut în continuare

Instalați și configurați software-ul pentru nodul rețelei video

Implementați rețeaua video

Flux sarcină de implementare a rețelei video

Înainte de a începe

1	Instalați și configurați software-ul pentru nodul rețelei video Utilizați această procedură pentru a deplasa un nod de rețea video pe serverul gazdă care rulează VMware ESXi sau vCenter. Instalați software-ul local care creează un nod și apoi efectuați configurația inițială, cum ar fi setările de rețea. Îl veți înregistra în cloud mai târziu.
2	Conectați-vă la consola nodului rețelei video Conectați-vă pentru prima dată la consolă. Software-ul Nod Video Mesh are o parolă implicită. Trebuie să modificați această valoare înainte de a configura nodul.
3	Setați configurația rețelei nodului rețelei video în consolă Utilizați această procedură pentru a configura setările de rețea pentru nodul rețelei video dacă nu le-ați configurat atunci când ați configurat nodul pe o mașină virtuală. Veți seta o adresă IP statică și veți schimba numele de gazdă FQDN și serverele NTP. DHCP nu este acceptat în prezent.
4	Utilizați acești pași pentru a configura interfața externă pentru implementarea unei interfețe de rețea dublă (NIC dual): Setați Interfața Rețelei Externe a nodului rețelei video Adăugați reguli de dirijare interne și externe După ce nodul este din nou online și ați verificat configurația rețelei interne, puteți configura interfața de rețea externă dacă implementați nodul rețelei video în DMZ-ul rețelei dvs., astfel încât să puteți izola traficul întreprinderii (intern) din traficul exterior (extern). De asemenea, puteți face excepții sau suprascrieri la regulile de rutare implicite.
5	Înregistrați nodul rețelei video în Webex Cloud Utilizați această procedură pentru a înregistra nodurile rețelei video în cloudul Webex și pentru a finaliza configurarea suplimentară. Când utilizați Control Hub pentru a vă înregistra nodul, creați un cluster căruia i se atribuie nodul. Un cluster conține unul sau mai multe noduri media care deservesc utilizatori într-o anumită regiune geografică. Pașii de înscriere configurează, de asemenea, setările apelurilor SIP, stabilesc un program de upgrade și se abonează la notificările prin e-mail.
6	Activați și verificați calitatea serviciului (QoS) cu următoarele sarcini: Activați calitatea serviciului (QoS) pentru nodul rețelei video Verificați intervalele de porturi ale nodului rețelei video cu instrumentul reflectorizant din interfața web Activați QoS dacă doriți ca nodurile rețelei video să marcheze automat traficul SIP (puncte finale înregistrate SIP la nivel local) atât pentru audio (EF), cât și pentru video (AF41) separat, cu o clasă de servicii corespunzătoare și să utilizeze intervale de porturi bine cunoscute pentru anumite tipuri de media. Această schimbare vă va permite să creați politici QoS și să observați eficient traficul de întoarcere din cloud, dacă doriți. Utilizați pașii Instrumentului Reflector pentru a verifica dacă porturile corecte sunt deschise pe firewall.
7	Configurați nodul rețelei video pentru integrarea proxy Utilizați această procedură pentru a specifica tipul de proxy pe care doriți să îl integrați cu o rețea video. Dacă alegeți un proxy de inspecție transparent, puteți utiliza interfața nodului pentru a încărca și instala certificatul rădăcină, pentru a verifica proxy-ul și pentru a rezolva orice probleme potențiale.
8	Urmați Integrați rețeaua video cu fluxul de activități de control al apelurilor și alegeți una dintre următoarele, în funcție de controlul apelurilor, de cerințele de securitate și dacă doriți să integrați rețeaua video cu mediul de control al apelurilor: Configurați dirijarea traficului SIP TLS securizată Unified CM pentru rețeaua video (TLS) Configurați rutarea traficului SIP Unified CM TCP pentru rețeaua video (TCP) Configurați rutarea traficului Expressway TCP SIP pentru rețeaua video (TCP) Dispozitivele SIP nu acceptă accesibilitatea directă, deci trebuie să utilizați configurația Unified CM sau VCS Expressway pentru a stabili o relație între dispozitivele SIP înregistrate local și clusterele dvs. Video Meshclusters. Trebuie doar să trunchiați Unified CM sau VCS Expressway în nodul rețelei video, în funcție de mediul de control al apelurilor.
9	Schimb de lanțuri de certificate între nodurile Unified CM și rețelei video În această sarcină, descărcați certificate de pe interfețele Unified CM și Video Mesh și încărcați unul pe celălalt. Acest pas stabilește o încredere sigură între cele două produse și, împreună cu configurația securizată a trunchiului, permite ca traficul SIP și media SRTP criptate din organizația dvs. să aterizeze pe nodurile Video Mesh.
10	Activați criptarea media pentru organizații și clustere de rețea video Utilizați această procedură pentru a activa criptarea media pentru organizația dvs. și clusterele individuale de rețea video. Această setare forțează configurarea TLS end-to-end și trebuie să aveți un trunchi SIP TLS securizat pe Unified CM, care indică nodurile rețelei video.
11	Activați rețeaua video pentru site-ul Webex Pentru a utiliza media optimizată la nodul rețelei video pentru o întâlnire Webex la toate aplicațiile și dispozitivele Webex care urmează să intre, această configurație trebuie să fie activată pentru site-ul Webex. Activarea acestei setări face legătura între rețeaua video și instanțele de întâlnire din cloud și permite apariția cascadelor din nodurile rețelei video. Dacă această setare nu este activată, aplicația și dispozitivele Webex nu vor utiliza nodul rețelei video pentru întâlnirile Webex.
12	Alocați săli de întâlnire de colaborare utilizatorilor aplicației Webex
13	Verificați experiența întâlnirii pe terminalul securizat Dacă utilizați criptarea media prin configurarea TLS end-to-end, utilizați acești pași pentru a verifica dacă punctele finale sunt înregistrate în siguranță și apare experiența corectă a întâlnirii.

Scriptul de configurare în masă pentru rețeaua video

Instalați și configurați software-ul pentru nodul rețelei video

Înainte de a începe

Consultați Cerințele sistemului și platformei pentru software-ul nodului rețelei video pentru platformele hardware acceptate și cerințele de specificații pentru nodul rețelei video.

Asigurați-vă că aveți aceste elemente necesare:

Un computer cu:

VMware vSphere client 7 sau 8.

Pentru o listă de sisteme de operare acceptate, consultați documentația VMware.

Video Mesh software fișier OVA descărcat.

Un server acceptat cu VMware ESXi sau vCenter 7 sau 8 instalat și în funcțiune
Dezactivați backup-urile mașinii virtuale și migrarea în direct. Clusterele de noduri de rețea video sunt sisteme în timp real; orice întrerupere a mașinii virtuale poate face ca aceste sisteme să fie instabile. (Pentru activitățile de întreținere pe un nod de rețea video, utilizați modul de întreținere din Control Hub.)

Folosind computerul, deschideți clientul VMware vSphere și conectați-vă la sistemul vCenter sau ESXi de pe server.

Accesați Acțiuni > Implementarea șablonului OVF.

Asigurați-vă că descărcați o nouă copie a OVA din acest link.

O verificare de validare se execută. După ce se termină, apar detaliile șablonului.

Verificați detaliile șablonului și apoi faceți clic pe Înainte.

Pe Configurare pagină , alegeți tipul de configurație de implementare, apoi faceți clic pe În continuare.

VMNLite (implicit)
cms 1000

Opțiunile sunt enumerate în ordinea creșterii cerințelor privind resursele.

Pe Selectați rețelele pagină, alege opțiunea de rețea din lista de intrări pentru a oferi conexiunea dorită la VM.

Pentru Internal Interface Network, alegeți adresa IP internă a nodului.
Pentru InterfaceNetwork extern, alegeți adresa IP externă care se confruntă cu rețeaua publică. Ignorați această opțiune dacă nu aveți o implementare NIC dublă.

Pe pagina Personalizați șablonul , configurați următoarele setări ale rețelei:

Nume gazdă (Opțional)—Introduceți FQDN (nume de gazdă și domeniu) sau un singur cuvânt nume de gazdă pentru nod.

Pentru a vă asigura că vă înregistrați cu succes în cloud, utilizați numai caractere din FQDN sau numele gazdei pe care le-ați setat pentru nodul rețelei video. Capitalizarea nu este acceptată în acest moment.
Când utilizați sau configurați FQDN sau numele gazdei, trebuie să introduceți, de asemenea, un domeniu valid și rezolvabil. Lungimea totală a FQDN nu trebuie să depășească 64 de caractere.

Adresă IP— Introduceți adresa IP pentru interfața internă a nodului.
Mască—Introduceți adresa măștii subnet în notația punct-zecimală. De exemplu, 255.255.255.0.
Gateway—Introduceți adresa IP a gateway-ului. Un gateway este un nod de rețea care servește ca punct de acces la o altă rețea.
Servere DNS—Introduceți o listă de servere DNS separate prin virgulă, care se ocupă cu traducerea numelor de domenii către adrese IP numerice. (Sunt permise până la 4 intrări DNS.)
Servere NTP—Introduceți serverul NTP al organizației dvs. sau un alt server NTP extern care poate fi utilizat în organizația dvs. De asemenea, puteți utiliza o listă separată prin virgulă pentru a introduce mai multe servere NTP.

Nodul rețelei video trebuie să aibă o adresă IP internă și un nume DNS solubil. Adresa IP a nodului nu trebuie să aparțină intervalului de adrese IP rezervat pentru utilizarea internă a nodului rețelei video. Intervalul implicit de adrese IP rezervate este 172.17.42.0–172.17.42.63, care poate fi configurat mai târziu în meniul Diagnostic . Această gamă de adrese IP este destinată comunicării în interiorul nodului rețelei video și între containerele software care dețin diferitele componente ale nodului - de exemplu, interfața SIP și transcodarea media.
Implementați toate nodurile din aceeași subrețea sau VLAN, astfel încât toate nodurile dintr-un cluster să poată fi accesate de oriunde clienții locuiesc în rețeaua dvs.
Pentru o implementare dublă a NIC DMZ, puteți seta adresa IP externă în consola nodului, după ce ați salvat configurația rețelei interne și ați repornit nodul mai târziu.

Dacă preferați, puteți sări peste configurația de setare a rețelei și puteți urma pașii din Setarea configurației rețelei nodului rețelei video din Consola după ce vă conectați la nod.

Pe Pregătit pentru finalizare pagină , verificați dacă toate setările pe care le-ați introdus corespund orientărilor din această procedură, apoi faceți clic pe Finalizare.

După finalizarea implementării OVA, nodul rețelei video apare în lista VMs.

Faceți clic dreapta pe nodul rețelei video VM, apoi alegeți Alimentare > Pornire.

Software-ul Video Mesh Node este instalat ca un oaspete pe Gazda VM. Acum sunteți gata să vă conectați la consolă și să configurați nodul rețelei video.

Ce este de făcut în continuare

Setați configurația rețelei nodului rețelei video în consolă

Conectați-vă pentru prima dată la consolă. Software-ul Nod Video Mesh are o parolă implicită. Trebuie să modificați această valoare înainte de a configura nodul.

1	De la VMware vSphere client, du-te la Video Mesh Nod VM, și apoi alegeți Console. Nodul rețelei video VM pornește în sus și apare un prompt de conectare. Dacă mesajul de conectare nu apare, apăsați Enter. Puteți vedea pe scurt un mesaj care indică faptul că sistemul este inițializat.
2	Utilizați următorul nume de utilizator și parola implicite pentru a vă conecta: Conectare: `admin` Parolă: `cisco` Pentru că vă conectați pentru prima dată la nodul rețelei video, trebuie să schimbați fraza de acces a administratorului (parola).
3	Pentru parola (curentă), introduceți parola implicită (de mai sus), apoi apăsați Enter.
4	Pentru o parolă nouă, introduceți o nouă frază de acces, apoi apăsați Enter.
5	Pentru a reintroduce o parolă nouă, reintroduceți noua frază de acces, apoi apăsați Enter. Apare un mesaj „Parola s-a schimbat cu succes”, iar apoi apare ecranul inițial al nodului rețelei video cu un mesaj despre interzicerea accesului neautorizat.
6	Apăsați Enter pentru a încărca meniul principal.

Ce este de făcut în continuare

Acești pași sunt necesari dacă nu ați configurat setările de rețea la momentul implementării OVA.

Interfața internă (interfața implicită pentru trafic) este utilizată pentru CLI, trunchiuri SIP, gestionarea traficului SIP și a nodurilor. Interfața exterioară (externă) este pentru HTTPS și websockets de comunicare către Webex, împreună cu traficul cascadelor de la noduri la Webex.

Deschideți interfața consolei nodului prin clientul VMware vSphere și apoi conectați-vă utilizând acreditările de administrator.

După prima configurare a setărilor de rețea și dacă rețeaua video este accesibilă, puteți accesa interfața nodului prin coajă securizată (SSH).

Din meniul principal al consolei nodului rețelei video, alegeți opțiunea 2 Editați configurația apoi faceți clic pe Selectați.

Citiți mesajul că apelurile se vor încheia pe nodul rețelei video, apoi faceți clic pe Da.

Faceți clic pe Static, introduceți adresa IP pentru interfața internă, Mască, Gateway, și DNS valori pentru rețeaua dvs.

Nodul rețelei video trebuie să aibă o adresă IP internă și un nume DNS solubil. Adresa IP a nodului nu trebuie să aparțină intervalului de adrese IP rezervat pentru utilizarea internă a nodului rețelei video. Intervalul implicit de adrese IP rezervate este 172.17.42.0–172.17.42.63, care poate fi configurat în meniul Diagnostic . Această gamă de adrese IP este destinată comunicării în interiorul nodului rețelei video și între containerele software care dețin diferitele componente ale nodului - de exemplu, interfața SIP și transcodarea media.
Implementați toate nodurile din aceeași subrețea sau VLAN, astfel încât toate nodurile dintr-un cluster să poată fi accesate de oriunde clienții locuiesc în rețeaua dvs.
Pentru o implementare dublă a NIC DMZ, puteți seta adresa IP externă în următoarea procedură, după ce ați salvat configurația rețelei interne și ați repornit nodul.

Introduceți serverul NTP al organizației dvs. sau alt server NTP extern care poate fi utilizat în organizația dvs.

Dacă configurați mai multe servere NTP, intervalul de sondaj pentru eșec este de 40 de secunde.

(Opțional) Modificați numele gazdei sau domeniul, dacă este necesar.

Pentru a vă asigura că vă înregistrați cu succes în cloud, utilizați numai caractere din numele gazdei pe care le-ați setat pentru nodul rețelei video. Capitalizarea nu este acceptată în acest moment.
Când utilizați sau configurați FQDN sau numele gazdei, trebuie să introduceți, de asemenea, un domeniu valid și rezolvabil. Lungimea totală a FQDN nu trebuie să depășească 64 de caractere.

Faceți clic pe Salvareși apoi faceți clic pe Salvare modificări și repornire.

Ce este de făcut în continuare

Setați Interfața Rețelei Externe a nodului rețelei video

Din meniul principal al consolei nodului rețelei video, alegeți opțiunea 5 Configurație IP externă apoi faceți clic pe Selectați.

Faceți clic pe 1 Activare/Dezactivare, apoi Selectare, și apoi Da pentru a activa opțiunile de adresă IP externă de pe nod.

Așa cum ați făcut cu configurația inițială de rețea, introduceți valorile Adresă IP (externă), Mască, și Gateway .

Câmpul Interfață afișează numele interfeței externe pentru nod.

Faceți clic pe Salvare și repornire.

Pentru a valida configurația adresei IP interne și externe, din meniul principal al consolei, accesați 4 Diagnostice, apoi alegeți Ping.

În câmpul ping , introduceți o adresă de destinație pe care doriți să o testați, cum ar fi o destinație externă sau o adresă IP internă, apoi faceți clic pe OK.

Testați o destinație externă (de exemplu, cisco.com); dacă este reușită, rezultatele arată că destinația a fost accesată din interfața externă.
Testați o adresă IP internă; dacă are succes, rezultatele arată că adresa a fost accesată din interfața internă.

Ce este de făcut în continuare

API-uri pentru nodul rețelei video

API-uri pentru administrarea VMN

API-urile de administrare a rețelei video permit administratorilor organizației să gestioneze modul de întreținere și parola contului de administrator al nodurilor rețelei video.

Obțineți starea modului de întreținere

Recuperează starea actuală a modului de întreținere (Stare preconizată: pornit, oprit, în așteptare sau solicitat).

[GET] https://<node_ip>/api/v1/external/maintenanceMode

Autorizație: Autentificare de bază utilizând numele de utilizator al rețelei video („admin”) și parola.

Răspunsuri de probă:

Răspuns prin probă 1:

{
    "status": {
        "code": 200,
        "message": "Success"
    },
    "result": {
        "isRegistered": true,
        "maintenanceMode": "pending/requested/on/off",
        "maintenanceModeLastUpdated": 1691135731847
    }
}

Răspuns prin probă 2:

{
    "status": {
        "code": 401,
        "message": "login failed: incorrect password or username"
    }
}

Răspuns prin probă 3:

{
    "status": {
        "code": 429,
        "message": "Too Many Requests"
    }
}

Activați sau dezactivați modul de întreținere

[PUT] https://<node_ip>/api/v1/external/maintenanceMode

Apelați acest API numai atunci când nu există apeluri active.

Autorizație: Autentificare de bază utilizând numele de utilizator al rețelei video („admin”) și parola.

Organism:

{
      "maintenanceMode": "on"
}

menținereMod - Starea modului de întreținere care trebuie setat - "on" sau "off".

Solicitare antet:

„Tip de conținut”: „aplicație/json”

Răspunsuri de probă:

Răspuns prin probă 1:

{
        "status": {  
            "code": 200,
            "message": "Your request to enable/disable maintenance mode was successful."
    }
}

Răspuns prin probă 2:

{
      "status": {
          "code": 409,
          "message": "Maintenance Mode is already on/off"
    }
}

Răspuns de probă 3:

{
      "status": {
          "code": 400,
          "message": "Bad Request - wrong input"   
    }
}

Schimbați parola administratorului

Modifică parola utilizatorului de administrator.

[PUT] https://<node_ip>/api/v1/external/password

Autorizație: Autentificare de bază utilizând numele de utilizator al rețelei video („admin”) și parola.

Organism:

{
  "newPassword": "new"
}

Parolă nouă- Noua parolă care urmează să fie setată pentru contul 'admin' al nodului rețelei video.

Solicitare antet:

„Tip de conținut”: „aplicație/json”

Răspunsuri de probă:

Răspuns prin probă 1:

{
    "status": {
        "code": 200,
        "message": "Successfully set the new passphrase for user admin."
    }
}

Răspuns prin probă 2:

{
    "status": {
        "code": 400,
        "message": "Enter a new passphrase that wasn't used for one of the previous 3 passphrases."
    }
}

API-uri ale rețelei VMN

API-urile rețelei de rețea video permit administratorilor organizației să gestioneze setările de rețea interne și externe.

Obțineți configurația rețelei externe

Detectează dacă rețeaua externă este activată sau dezactivată. Dacă rețeaua externă este activată, aceasta preia și adresa IP externă, masca Subnet externă și gateway-ul extern.

[GET] https://<node_ip>/api/v1/external/externalNetwork

Autorizație: Autentificare de bază utilizând numele de utilizator al rețelei video („admin”) și parola.

Răspunsuri de probă:

Răspuns prin probă 1:

{
    "status": {
        "code": 200,
        "message": "Successfully fetched external network configuration."
    },
    "result": {
        "ip": "1.1.1.1",
        "mask": "2.2.2.2",
        "gateway": "3.3.3.3"
    }
}

Răspuns prin probă 2:

{
    "status": {
        "code": 200,
        "message": "External network not enabled."
    }
}

Răspuns prin probă 3:

{
    "status": {
        "code": 500,
        "message": "Failed to get external network configuration."
    }
}

Editați configurația rețelei externe

[PUT] https://<node_ip>/api/v1/external/externalNetwork

Autorizație: Autentificare de bază utilizând numele de utilizator al rețelei video („admin”) și parola.

Organism:

Activarea rețelei externe:


{
  "externalNetworkEnabled": true,
  "externalIp": "1.1.1.1",
  "externalMask": "2.2.2.2",
  "externalGateway": "3.3.3.3"
}

Dezactivarea rețelei externe:

{
  "externalNetworkEnabled": false
}

externalNetworkEnabled- Valoare booleană (adevărată sau falsă) pentru a activa/dezactiva rețeaua externă
externalIp - IP-ul extern care trebuie adăugat
externalMask - masca de rețea pentru rețeaua externă
externalGateway - Gateway pentru rețeaua externă

Solicitare antet:

„Tip de conținut”: „aplicație/json”

Răspunsuri de probă:

Răspuns prin probă 1:

{
    "status": {
        "code": 200,
        "message": "Successfully saved the external network configuration. This node will reboot soon to apply the changes. Please wait for a minute and relogin to the node to verify that all changes were applied."
    }
}

Răspuns prin probă 2:

{
    "status": {
        "code": 200,
        "message": "Successfully disabled the external network. This node will reboot soon to apply the changes. Please wait for a minute and relogin to the node to verify that all changes were applied."
    }
}

Răspuns prin probă 3:

{
    "status": {
        "code": 400,
        "message": "One or more errors in the input: Value should be boolean for 'externalNetworkEnabled'"
    }
}

Răspuns prin probă 4:

{
    "status": {
        "code": 400,
        "message": "External network configuration has not changed; skipping save of the external network configuration."
    }
}

Obțineți detaliile rețelei interne

[GET] https://<node_ip>/api/v1/external/internalNetwork

Autorizație: Autentificare de bază utilizând numele de utilizator al rețelei video („admin”) și parola.

Răspunsuri de probă:

Răspuns prin probă 1:

{
    "status": {
        "code": 200,
        "message": "Successfully fetched internal network details"
    },
    "result": {
        "dhcp": false,
        "ip": "1.1.1.1",
        "mask": "2.2.2.2",
        "gateway": "3.3.3.3",
        "dnsCaching": false,
        "dnsServers": [
            "4.4.4.4",
            "5.5.5.5"
        ],
        "mtu": 1500,
        "ntpServers": [
            "6.6.6.6"
        ],
        "hostName": "test-vmn",
        "domain": ""
    }
}

Răspuns prin probă 2:


{
      "status": {
          "code": 500,
          "message": "Failed to get Network details."   
    }
}

Răspuns prin probă 3:

{
      "status": {
          "code": 500,
          "message": "Failed to get host details."   
    }
}

Editați serverele DNS

Actualizați serverele DNS cu cele noi.

[PUT] https://<node_ip>/api/v1/external/internalNetwork/dns

Autorizație: Autentificare de bază utilizând numele de utilizator al rețelei video („admin”) și parola.

Organism:

{
    "dnsServers": "1.1.1.1 2.2.2.2"
}

dnsServers - servere DNS care trebuie actualizate. Sunt permise mai multe servere DNS separate de spațiu.

Solicitare antet:

„Tip de conținut”: „aplicație/json”

Răspunsuri de probă:

Răspuns prin probă 1:

{
    "status": {
        "code": 200,
        "message": "Successfully saved DNS servers"
    }
}

Răspuns prin probă 2:

{
    "status": {
        "code": 409,
        "message": "Requested DNS server(s) already exist."
    }
}

Răspuns prin probă 3:

{
    "status": {
        "code": 424,
        "message": "Maintenance Mode is not enabled. Kindly enable Maintenance Mode and try again for this node."
    }
}

Editați serverele NTP

Actualizați serverele NTP cu cele noi.

[PUT] https://<node_ip>/api/v1/external/internalNetwork/ntp

Autorizație: Autentificare de bază utilizând numele de utilizator al rețelei video („admin”) și parola.

Organism:

{
    "ntpServers": "1.1.1.1 2.2.2.2"
}

ntpServers - servere NTP pentru a fi actualizate. Sunt permise mai multe servere NTP separate de spațiu.

Solicitare antet:

„Tip de conținut”: „aplicație/json”

Răspunsuri de probă:

Răspuns prin probă 1:

{
    "status": {
        "code": 200,
        "message": "Successfully saved the NTP servers."
    }
}

Răspuns prin probă 2:

{
    "status": {
        "code": 409,
        "message": "Requested NTP server(s) already exist."
    }
}

Răspuns prin probă 3:

{
    "status": {
        "code": 424,
        "message": "Maintenance Mode is not enabled. Kindly enable Maintenance Mode and try again for this node."
    }
}

Editați numele și domeniul gazdei

Actualizează numele gazdei și domeniul nodului rețelei video.

[PUT] https://<node_ip>/api/v1/external/internalNetwork/host

Autorizație: Autentificare de bază utilizând numele de utilizator al rețelei video („admin”) și parola.

Organism:

{
    "hostName": "test-vmn",
    "domain": "abc.com"
}

hostName - Noul nume de gazdă al nodului.
domeniu - Noul domeniu pentru numele de gazdă al nodului (opțional).

Solicitare antet:

„Tip de conținut”: „aplicație/json”

Răspunsuri de probă:

Răspuns prin probă 1:

{
    "status": {
        "code": 200,
        "message": "Successfully saved the host FQDN. This node will reboot soon to apply the changes. Please wait for a minute and relogin to the node to verify that all changes were applied."
    }
}

Răspuns prin probă 2:

{
    "status": {
        "code": 400,
        "message": "Unable to resolve FQDN"
    }
}

Răspuns prin probă 3:

{
    "status": {
        "code": 409,
        "message": "Entered hostname and domain already set to same."
    }
}

Activați sau dezactivați cache-ul DNS

[PUT] https://<node_ip>/api/v1/external/internalNetwork/dnsCaching

Autorizație: Autentificare de bază utilizând numele de utilizator al rețelei video („admin”) și parola.

Organism:

{
    "dnsCaching": true
}

dnsCaching - Configurație Caching DNS. Acceptă valoarea booleană (adevărată sau falsă).

Solicitare antet:

„Tip de conținut”: „aplicație/json”

Răspunsuri de probă:

Răspuns prin probă 1:

{
    "status": {
        "code": 200,
        "message": "Successfully saved DNS settings changes. This node will reboot soon to apply the changes. Please wait for a minute and relogin to the node to verify that all changes were applied."
    }
}

Răspuns prin probă 2:

{
    "status": {
        "code": 400,
        "message": "One or more errors in the input: 'dnsCaching' field value should be a boolean"
    }
}

Răspuns prin probă 3:

{
    "status": {
        "code": 409,
        "message": "dnsCaching is already set to false"
    }
}

Editați interfața MTU

Modifică unitatea de transmisie maximă (MTU) pentru interfețele de rețea ale nodului de la valoarea implicită de 1500. Valorile între 1280 și 9000 sunt permise.

[PUT] https://<node_ip>/api/v1/external/internalNetwork/mtu

Autorizație: Autentificare de bază utilizând numele de utilizator al rețelei video („admin”) și parola.

Organism:

{
    "internalInterfaceMtu": 1500
}

InternalInterfaceMtu - Unitate de transmisie maximă pentru interfețele de rețea ale nodului. Valoarea ar trebui să fie între 1280 și 9000.

Solicitare antet:

„Tip de conținut”: „aplicație/json”

Răspunsuri de probă:

Răspuns prin probă 1:

{
    "status": {
        "code": 200,
        "message": "Successfully saved the internal interface MTU settings. This node will reboot soon to apply the changes. Please wait for a minute and relogin to the node to verify that all changes were applied."
    }
}

Răspuns prin probă 2:

{
    "status": {
        "code": 400,
        "message": "One or more errors in the input: 'internalInterfaceMtu' field value should be a number"
    }
}

Răspuns prin probă 3:


{
    "status": {
        "code": 400,
        "message": "Please enter a number between 1280 and 9000."
    }
}

API-uri pentru certificatul de server VMN

Creați certificatul CSR

Generează un certificat CSR (Cerere de semnare a certificatului) și cheia privată, pe baza detaliilor furnizate.

[POST] https://<node_ip>/api/v1/externalCertManager/generateCsr

Autorizație: Autentificare de bază utilizând numele de utilizator al rețelei video („admin”) și parola.

Organism:

{
    "csrInfo":
    {
         "commonName": "1.2.3.4",
         "emailAddress": "abc@xyz.com",
         "altNames": "1.1.1.1 2.2.2.2",
         "organization": "VMN",
         "organizationUnit": "IT",
         "locality": "BLR",
         "state": "KA",
         "country": "IN",
         "passphrase": "",
         "keyBitSize": 2048
    }
}

CommonName - IP/FQDN al nodului rețelei video dat ca nume comun. (obligatoriu)
Adresă de e-mail - Adresa de e-mail a utilizatorului. (opțional)
altNames - Numele (denumirile) alternativ(e) al(e) subiectului (opţional). Sunt permise mai multe FQDN-uri separate de spațiu. Dacă este furnizat, acesta trebuie să conțină numele comun. Dacă altNames nu sunt furnizate, acesta ia numele comun ca valoare a altNames.
organizație - Denumire organizație/companie. (opțional)
organizationUnit - Unitate organizațională sau departament sau nume de grup etc. (opțional)
localitate - Oraș/Localitate. (opțional)
stat - stat/provincie. (opțional)
țară - Țară/Regiune. Abrevierea cu două litere. Nu furnizați mai mult de două litere. (opțional)
frază de pașaport - frază de pașaport cu cheie privată. (opțional)
keyBitSize - Dimensiune Bit cheie privată. Valorile acceptate sunt 2048, implicit sau 4096. (opțional)

Solicitare antet:

Tipul de conținut: „aplicație/json”

Răspunsuri de probă:

Răspuns prin probă 1:

{
    "status": {
        "code": 200,
        "message": "Successfully generated CSR"
    },
    "result": {
        "caCert": {},
        "caKey": {
            "fileName": "VideoMeshGeneratedPrivate.key",
            "localFileName": "CaPrivateKey.key",
            "fileLastModified": "Fri Jul 21 2023 08:12:25 GMT+0000 (Coordinated Universal Time)",
            "uploadDate": 1689927145422,
            "size": 1678,
            "type": "application/pkcs8",
            "modulus": "S4MP1EM0DULU2"
        },
        "certInstallRequestPending": false,
        "certInstallStarted": null,
        "certInstallCompleted": null,
        "isRegistered": true,
        "caCertsInstalled": false,
        "csr": {
            "keyBitsize": 2048,
            "commonName": "1.2.3.4",
            "organization": "VMN",
            "organizationUnit": "IT",
            "locality": "BLR",
            "state": "KA",
            "country": "IN",
            "emailAddress": "abc@xyz.com",
            "altNames": [
                "1.1.1.1",
                "2.2.2.2"
            ],
            "csrContent": "-----BEGIN CERTIFICATE REQUEST-----\nS4MP1E_C3RT_C0NT3NT\n-----END CERTIFICATE REQUEST-----"
        },
        "encryptedPassphrase": null
    }
}

Răspuns prin probă 2:


{
    "status": {
        "code": 400,
        "message": "Private key already exists. Delete it before generating new CSR."
    }
}

Răspuns prin probă 3:

{
    "status": {
        "code": 400,
        "message": "CSR certificate already exists. Delete it before generating new CSR."
    }
}

Răspuns prin probă 4:

{
    "status": {
        "code": 400,
        "message": "CSR certificate and private key already exist. Delete them before generating new CSR."
    }
}

Răspuns prin probă 5:


{
    "status": {
        "code": 400,
        "message": "There were one or more errors while generating the CSR: The \"Country\" field must contain exactly two A-Z characters."
    }
}

Descărcați certificatul CSR

Descărcați certificatul CSR generat.

[GET] https://<node_ip>/api/v1/externalCertManager/csr

De asemenea, puteți descărca fișierul prin opțiunea Trimitere și descărcare .

Autorizație: Autentificare de bază utilizând numele de utilizator al rețelei video („admin”) și parola.

Răspunsuri de probă:

Răspuns prin probă 1:

-----BEGIN CERTIFICATE REQUEST-----
S4MP1E_C3RT_C0NT3NT
-----END CERTIFICATE REQUEST-----

Răspuns prin probă 2:

{
    "status": {
        "code": 404,
        "message": "Could not download, CSR certificate does not exist."
    }
}

Descărcați cheia privată

Descărcați cheia privată generată împreună cu certificatul CSR.

[GET] https://<node_ip>/api/v1/externalCertManager/key

De asemenea, puteți descărca fișierul prin opțiunea Trimitere și descărcare .

Autorizație: Autentificare de bază utilizând numele de utilizator al rețelei video („admin”) și parola.

Răspunsuri de probă:

Răspuns prin probă 1:


-----BEGIN RSA PRIVATE KEY-----
S4MP1E_PR1V4T3_K3Y
-----END RSA PRIVATE KEY-----

Răspuns prin probă 2:

{
    "status": {
        "code": 404,
        "message": "Could not download, private key does not exist."
    }
}

Ștergeți certificatul CSR

Ștergeți certificatul RSC existent.

[ȘTERGE] https://<node_ip>/api/v1/externalCertManager/csr

Autorizație: Autentificare de bază utilizând numele de utilizator al rețelei video („admin”) și parola.

Răspunsuri de probă:

Răspuns prin probă 1:

{
    "status": {
        "code": 200,
        "message": "Successfully deleted the CSR certificate"
    }
}

Răspuns prin probă 2:

{
    "status": {
        "code": 404,
        "message": "CSR certificate does not exist."
    }
}

Ștergeți cheia privată

Ștergeți cheia privată existentă.

[ȘTERGE] https://<node_ip>/api/v1/externalCertManager/key

Autorizație: Autentificare de bază utilizând numele de utilizator al rețelei video („admin”) și parola.

Răspunsuri de probă:

Răspuns prin probă 1:

{
    "status": {
        "code": 200,
        "message": "Successfully deleted the private key"
    }
}

Răspuns prin probă 2:

{
    "status": {
        "code": 404,
        "message": "Private key does not exist."
    }
}

Instalați certificatul semnat CA și cheia privată

Încărcați certificatul semnat CA furnizat și cheia privată pe nodul rețelei video și instalați certificatul pe nod.

[POST] https://<node_ip>/api/v1/externalCertManager/uploadInstallCaCert

Autorizație: Autentificare de bază utilizând numele de utilizator al rețelei video („admin”) și parola.

Organism:

Utilizați „date formular” pentru a încărca următoarele fișiere:

Fișier certificat semnat CA (.crt) cu tastă ca „crtFile”.
Fișier cu tastă privată (.key) cu tastă ca „keyFile”.

Solicitare antet:

Tipul de conținut: „date cu mai multe părți/formular”

Răspunsuri de probă:

Răspuns prin probă 1:

{
    "status": {
        "code": 200,
        "message": "Successfully installed certificate and key. It might take a few seconds to reflect on the node."
    },
    "result": {
        "caCert": {
            "fileName": "videoMeshCsr.crt",
            "localFileName": "CaCert.crt",
            "fileLastModified": 1689931788598,
            "uploadDate": 1689931788605,
            "size": 1549,
            "type": "application/x-x509-ca-cert",
            "certStats": {
                "version": 0,
                "subject": {
                    "countryName": "IN",
                    "stateOrProvinceName": "KA",
                    "localityName": "BLR",
                    "organizationName": "VMN",
                    "organizationalUnitName": "IT",
                    "emailAddress": "abc@xyz.com",
                    "commonName": "1.2.3.4"
                },
                "issuer": {
                    "countryName": "AU",
                    "stateOrProvinceName": "Some-State",
                    "organizationName": "ABC"
                },
                "serial": "3X4MPL3",
                "notBefore": "2023-07-21T09:28:19.000Z",
                "notAfter": "2024-12-02T09:28:19.000Z",
                "signatureAlgorithm": "sha256WithRsaEncryption",
                "fingerPrint": "11:22:33:44:AA:BB:CC:DD",
                "publicKey": {
                    "algorithm": "rsaEncryption",
                    "e": 65537,
                    "n": "3X4MPL3",
                    "bitSize": 2048
                },
                "altNames": [],
                "extensions": {}
            }
        },
        "caKey": {
            "fileName": "VideoMeshGeneratedPrivate.key",
            "localFileName": "CaPrivateKey.key",
            "fileLastModified": 1689931788629,
            "uploadDate": 1689931788642,
            "size": 1678,
            "type": "application/pkcs8",
            "modulus": "S4MP1EM0DULU2"
        },
        "certInstallRequestPending": true,
        "certInstallStarted": null,
        "certInstallCompleted": null,
        "isRegistered": true,
        "caCertsInstalled": false,
        "csr": {
            "keyBitsize": 2048,
            "commonName": "1.2.3.4",
            "organization": "VMN",
            "organizationUnit": "IT",
            "locality": "BLR",
            "state": "KA",
            "country": "IN",
            "emailAddress": "abc@xyz.com",
            "altNames": [
                "1.1.1.1",
                "2.2.2.2"
            ],
            "csrContent": "-----BEGIN CERTIFICATE REQUEST-----\nS4MP1E_C3RT_C0NT3NT\n-----END CERTIFICATE REQUEST-----"
        },
        "encryptedPassphrase": null
    }
}

Răspuns prin probă 2:

{
    "status": {
        "code": 400,
        "message": "Could not parse the certificate file. Make sure it is a properly formatted certificate and try again."
    }
}

Răspuns prin probă 3:

{
    "status": {
        "code": 400,
        "message": "Private Key does not match Certificate (different modulus)"
    }
}

Răspuns prin probă 4:

{
    "status": {
        "code": 202,
        "message": "Certificate and private key PENDING installation. It might take a few seconds to reflect on the node. If the node is in maintenance mode, it will get installed once it is disabled."
    }
}

Descărcați certificatul semnat CA

Descărcați certificatul semnat CA instalat pe nod.

[GET] https://<node_ip>/api/v1/externalCertManager/caCert

De asemenea, puteți descărca fișierul prin opțiunea Trimitere și descărcare .

Autorizație: Autentificare de bază utilizând numele de utilizator al rețelei video („admin”) și parola.

Răspunsuri de probă:

Răspuns prin probă 1:

-----BEGIN CERTIFICATE-----
S4MP1E_C3RT_C0NT3NT
-----END CERTIFICATE-----

Răspuns prin probă 2:

{
    "status": {
        "code": 404,
        "message": "Could not download, CA certificate does not exist."
    }
}

Ștergeți certificatul semnat CA

Ștergeți certificatul semnat CA instalat pe nod.

[ȘTERGE] https://<node_ip>/api/v1/externalCertManager/caCert

Autorizație: Autentificare de bază utilizând numele de utilizator al rețelei video („admin”) și parola.

Răspunsuri de probă:

Răspuns prin probă 1:

{
    "status": {
        "code": 200,
        "message": "Successfully deleted the CA certificate."
    }
}

Răspuns prin probă 2:

{
    "status": {
        "code": 404,
        "message": "CA certificate does not exist."
    }
}

Răspunsuri comune API

Menționate mai jos sunt unele răspunsuri eșantion pe care le-ați putea întâlni în timp ce utilizați oricare dintre API-urile menționate mai sus.

Răspuns prin probă 1: Informații eronate furnizate în autorizația de bază.

{
    "status": {
        "code": 401,
        "message": "login failed: incorrect password or username"
    }
}

Răspuns prin probă 2: VMN nu este actualizat la versiunea necesară care acceptă aceste API-uri.

{
    "status": {
        "code": 421,
        "message": "Misdirected Request 1:[undefined]"
    }
}

Răspuns prin probă 3: Referitorul greșit a intrat în antet (când antetul nu era așteptat).

{
    "status": {
        "code": 421,
        "message": "Misdirected Request 2:[https://x.x.x.x/setup]"
    }
}

Răspuns prin probă 4: Limita de rată a depășit, încercați după ceva timp.


{
    "status": {
        "code": 429,
        "message": "Too Many Requests"
    }
}

Adăugați reguli de dirijare interne și externe

Din interfața nodului rețelei video, alegeți 5 Configurație IP externă și apoi faceți clic pe Selectare.

Alegeți 3 Reguli de dirijare a gestionării, apoi faceți clic pe Selectare.

Puteți adăuga suprascrieri manuale la aceste reguli în pașii următori.

Urmați acești pași după cum este necesar:

Faceți clic pe Adăugare rută externă, apoi introduceți subrețeaua internă sau adresa IP a gazdei pentru a o utiliza pentru rută externă.
Faceți clic pe Adăugare rută internă, apoi introduceți subrețeaua externă sau adresa IP a gazdei pentru a o utiliza pentru traseul intern.

Pe măsură ce adăugați fiecare regulă, acestea apar în lista de reguli de rutare, clasificate ca reguli definite de utilizator.

Rutele implicite nu pot fi șterse, dar puteți șterge orice suprascrieri definite de utilizator pe care le-ați configurat.

Deschideți o conexiune SSH la adresa IP publică a nodului rețelei video.
Accesați nodul rețelei video prin intermediul consolei ESXi

Înregistrați nodul rețelei video în Webex Cloud

Înainte de a începe

Odată ce începeți înregistrarea unui nod, trebuie să îl finalizați în 60 de minute sau trebuie să începeți.
Asigurați-vă că orice blocante pop-up din browserul dvs. sunt dezactivate sau că permiteți o excepție pentru https://admin.webex.com.
Pentru cele mai bune rezultate, implementați toate nodurile unui cluster în același centru de date. Consultați clusterele din rețeaua video pentru modul în care funcționează și cele mai bune practici.
De la gazda sau mașina în care înregistrați nodurile rețelei video în cloud, trebuie să aveți conectivitate la cloud-ul Webex și la adresele IP ale rețelei video care sunt înregistrate (într-un mediu NIC dual, în special adresele IP interne ale nodurilor rețelei video).

Conectați-vă la Control Hub .

Accesați Servicii > hibrid și alegeți unul:

Configurare: Alegeți această opțiune dacă acesta este primul Nod de rețea video pe care îl înregistrați, apoi faceți clic pe Înainte.

Pentru mai multe informații, consultați Completarea Condițiilor prealabile pentru rețeaua video .
Vizualizați toate: Alegeți această opțiune dacă ați înregistrat deja unul sau mai multe noduri de rețea video, apoi faceți clic pe Adăugare resursă.

Asigurați-vă că ați instalat și configurat nodul rețelei video. Faceți clic pe Da, sunt gata să mă înregistrez..., apoi faceți clic pe Înainte.

În Creați un nou cluster sau selectați un cluster, alegeți unul:

Pentru un cluster nou, introduceți un nume pentru cluster la care doriți să alocați nodul rețelei video.
Pentru un cluster existent, faceți clic pe câmp, apoi alegeți un cluster existent la care să adăugați noul nod.

Vă recomandăm să denumiți un cluster bazat pe locul în care nodurile clusterului sunt localizate geografic. De exemplu, "San Francisco".

În Introduceți adresa FQDN sau IP, introduceți numele de domeniu complet calificat (FQDN) sau adresa IP internă a nodului rețelei video și apoi faceți clic pe Înainte.

Dacă utilizați FQDN, introduceți un domeniu care poate fi rezolvat de DNS.
Dacă utilizați o adresă IP, introduceți aceeași adresă IP internă pe care ați utilizat-o pentru a configura nodul din consolă.

Un FQDN trebuie să se rezolve direct la adresa IP sau nu este utilizabil. Efectuăm validarea pe FQDN pentru a exclude orice neconcordanță de tip sau de configurare.

În conformitate cu Programul de upgrade, alegeți un interval de timp, o frecvență și o zonă de timp.

În Notificările prin e-mail, adăugați adrese de e-mail ale administratorului pentru a vă abona la notificările privind alarmele de serviciu și actualizările software.

Adresa de e-mail a administratorului este adăugată automat. Puteți să-l eliminați dacă doriți.

Activați setarea Calitate video pentru a activa transmisia video 1080p 30fps.

Dacă această setare este dezactivată, setarea implicită este de 720p.
Pentru rezoluțiile video acceptate de Aplicația Webex, consultați Specificațiile video pentru apeluri și întâlniri.

Citiți informațiile din secțiunea Înscriere completă, apoi faceți clic pe Go to Node pentru a înregistra nodul în cloudul Webex.

Verificați Permiteți accesul la nodul rețelei video Webex, apoi faceți clic pe Continuare.

Faceți clic Permiteți .

Contul dvs. este validat, nodul rețelei video este înregistrat și mesajul Înscriere completă este afișat, indicând faptul că nodul rețelei video este acum înregistrat în Webex.

Nodul rețelei video primește acreditările mașinii pe baza drepturilor organizației dvs. Datele de autentificare ale utilajului generat expiră periodic și sunt reîmprospătate.

Faceți clic pe linkul portalului sau închideți fila pentru a reveni la pagina Mesh video.

Pe pagina Mesh video, acum vedeți noul cluster care conține nodul Mesh video pe care l-ați înregistrat.

Dacă mergeți la cluster, veți vedea noul Nod de rețea video, care arată inițial o stare de Înregistrare. Nodul se modifică la Funcționare atunci când este gata de utilizare în organizația dvs. Webex.
Deoarece software-ul este un container care conține servicii din infrastructura cloud, acesta primește actualizări din cloud pentru a rămâne în sincronizare cu serviciile cloud. Actualizările necesare pot fi instalate la scurt timp după ce înregistrați nodul în cloud. De asemenea, puteți modifica programul de upgrade automat. Consultați Actualizări automate pentru Resursele de servicii hibride pentru mai multe informații.
Dacă ați instalat imaginea demo pe nodul pe care l-ați înregistrat, veți vedea o alarmă de stare galbenă în modul demo. Această alarmă este normală, dar vă recomandăm să instalați imaginea completă a software-ului înainte de expirarea perioadei de grație de 90 de zile pentru imaginea demo.

Lucruri de care trebuie să ții cont

Țineți cont de următoarele informații despre nodul rețelei video și modul în care funcționează odată înregistrat în organizația dvs. Webex:

Când implementați un nou nod de rețea video, Aplicația Webex și dispozitivul înregistrat de Webex nu vor recunoaște noul nod timp de până la 2 ore. Clienții verifică accesibilitatea clusterului în timpul pornirii, al unei modificări de rețea sau al expirării cache-ului. Puteți aștepta 2 ore sau, ca mijloc de lucru, puteți reporni Aplicația Webex sau puteți reporni camera sau dispozitivul de birou Webex. Ulterior, activitatea de apelare este capturată în rapoartele rețelei video din Control Hub.
Un nod de rețea video se înregistrează într-o singură organizație Webex; nu este un dispozitiv multifuncțional.
Pentru a înțelege ce utilizează nodul rețelei video și ce nu, consultați tabelul din Clienții și dispozitivele care utilizează nodul rețelei video.
Nodul rețelei video se poate conecta la site-ul dvs. Webex sau la site-ul Webex al unui alt client sau partener. De exemplu, Site A a implementat un cluster de noduri de rețea video și l-a înregistrat cu domeniul example1.webex.com. Dacă utilizatorii din Site-ul A apelează la mymeeting@example1.webex.com, aceștia utilizează nodul rețelei video și se poate crea o cascadă. Dacă utilizatorii din site-ul A apelează la dvs. meeting@example2.webex.com, utilizatorii site-ului A vor utiliza nodul local de rețea video și se vor conecta la întâlnirea din organizația Webex a site-ului B.

Ce este de făcut în continuare

Pentru a înregistra noduri suplimentare, repetați acești pași.
Dacă este disponibil un upgrade, vă recomandăm să îl aplicați cât mai curând posibil. Pentru a efectua upgrade, finalizați următorii pași:
1. Datele de configurare sunt împinse în cloudul Webex de către echipa de dezvoltare Cisco pe canale securizate. Datele de configurare sunt semnate. Pentru containere, datele de configurare conțin numele, suma de verificare, versiunea și așa mai departe. De asemenea, nodul rețelei video primește datele sale de configurare din cloudul Webex prin canale securizate.
2. Odată ce nodul rețelei video primește datele sale de configurare, nodul se autentifică cu acreditări numai în citire și descarcă containerul cu suma de verificare specifică și numele și actualizează sistemul. Fiecare container care rulează pe nodul rețelei video are un nume de imagine și o sumă de verificare. Aceste atribute sunt încărcate în cloudul Webex utilizând canale securizate.

Activați calitatea serviciului (QoS) pentru nodul rețelei video

Înainte de a începe

Efectuați modificările necesare ale portului firewall care sunt acoperite în diagramă și tabel. Consultați Porturile și protocoalele utilizate de rețeaua video.
Pentru ca nodurile rețelei video să fie activate pentru QoS, nodurile trebuie să fie online. Nodurile din modul de întreținere sau din stările offline sunt excluse atunci când activați această setare.

Din vizualizarea clientului în https://admin.webex.com, accesați Servicii > Hibrid, faceți clic pe Editare setări de pe cardul Rețea video.

Derulați la Calitatea serviciului și faceți clic pe Activare.

Audio: 52500-59499 și 59500-62999 DSCP EF (Redirecționare expediată)
Video/Conținut: 63000-64667 și 64668-65500 DSCP AF41

Dacă QoS nu este complet activat în 2 ore, deschideți un caz cu asistență pentru investigații suplimentare.

Nodurile repornesc și sunt actualizate cu noua gamă de porturi.

Verificați intervalele de porturi ale nodului rețelei video cu instrumentul reflectorizant din interfața web

Înainte de a începe

Descărcați o copie a Clientului Instrumentului Reflector (un script Python) de la https://github.com/CiscoDevNet/webex-video-mesh-reflector-client.
Pentru ca scriptul să funcționeze corect, asigurați-vă că rulați Python 2.7.10 sau mai târziu în mediul dvs.
În prezent, acest instrument acceptă punctele finale SIP la nodurile rețelei video și verificarea intraclusterului.

1	Din vizualizarea clientului din https://admin.webex.com, activați nodul de întreținere pentru nodul rețelei video urmând aceste instrucțiuni.
2	Așteptați ca nodul să afișeze o stare „Pregătit pentru întreținere” în Control Hub.
3	Deschideți interfața nodului rețelei video Webex. Pentru instrucțiuni, consultați Gestionați nodul rețelei video de pe interfața web.
4	Derulați la Instrumentul Reflector, apoi începeți fie serverul Reflector TCP, fie serverul Reflector UDP, în funcție de protocolul pe care doriți să îl utilizați.
5	Faceți clic pe Start Reflector Server, apoi așteptați ca serverul să înceapă cu succes. Veți vedea o notificare atunci când pornește serverul.
6	Dintr-un sistem (cum ar fi un PC) într-o rețea pe care doriți să ajungă la nodurile rețelei video, rulați script-ul cu următoarea comandă: `$ python <local_path_to_client_script>/reflectorClient.py --ip <ip address of the server> --protocol <tcp or udp>` La sfârșitul rundei, clientul afișează un mesaj de succes dacă toate porturile necesare sunt deschise: Clientul afișează un mesaj eșuat dacă nu sunt deschise porturile necesare:
7	Rezolvați orice probleme de port de pe firewall și apoi redenumiți pașii de mai sus.
8	Rulați clientul cu `--help` pentru a obține mai multe detalii.

Configurați nodul rețelei video pentru integrarea proxy

Înainte de a începe

Consultați Asistența proxy pentru rețeaua video pentru o prezentare generală a opțiunilor proxy acceptate.
Cerințe pentru asistența proxy pentru rețeaua video

Accesați Trust Store & Proxy, apoi alegeți o opțiune:

Nu există proxy—Opțiunea implicită înainte de a integra un proxy. Nu este necesară nicio actualizare a certificatului.
Proxy transparent non-inspecție- nodurile rețelei video nu sunt configurate pentru a utiliza o anumită adresă de server proxy și nu trebuie să necesite nicio modificare pentru a lucra cu un proxy non-inspecție. Nu este necesară nicio actualizare a certificatului.
Inspecție transparentă proxy- Nodurile rețelei video nu sunt configurate pentru a utiliza o anumită adresă de server proxy. Nu sunt necesare modificări ale configurației http(s) pe rețeaua video; cu toate acestea, nodurile rețelei video au nevoie de un certificat rădăcină pentru a avea încredere în proxy. De obicei, proxy-urile de inspecție sunt utilizate de IT pentru a aplica politici cu privire la care site-uri web pot fi vizitate și tipuri de conținut care nu sunt permise. Acest tip de proxy decriptează tot traficul (chiar și https).

IP proxy/FQDN—Adresă care poate fi utilizată pentru a ajunge la utilajul proxy.
Portul proxy—Un număr de port pe care proxy-ul îl folosește pentru a asculta traficul proxy.
Proxy Protocol—Alegeți http (tunelurile rețelei video își fac traficul https prin proxy-ul http) sau https (traficul de la nodul rețelei video la proxy utilizează protocolul https). Alegeți o opțiune pe baza a ceea ce acceptă serverul proxy.

Alegeți dintre următoarele tipuri de autentificare, în funcție de mediul proxy:

Opțiune	Utilizare
Fără	Alegeți proxy-uri explicite HTTP sau HTTPS în cazul în care nu există o metodă de autentificare.
De bază	Disponibil pentru proxy-uri explicite HTTP sau HTTPS. Utilizat pentru ca un agent de utilizator HTTP să furnizeze un nume de utilizator și o parolă atunci când face o solicitare și utilizează codificarea Base64.
Digestivă	Disponibil numai pentru proxy-uri explicite HTTPS. Utilizat pentru a confirma contul înainte de a trimite informații sensibile și aplică o funcție de hash pe numele de utilizator și parola înainte de a trimite prin rețea.
NTLM	Disponibil numai pentru proxy-uri explicite HTTP. Ca Digest, folosit pentru a confirma contul înainte de a trimite informații sensibile. Utilizează acreditările Windows în loc de numele de utilizator și parola. Dacă alegeți această opțiune, introduceți domeniul Active Directory pe care proxy-ul îl utilizează pentru autentificare în câmpul Domeniu NTLM . Introduceți numele stației de lucru proxy (denumită și cont de stație de lucru sau cont de utilaj) în domeniul NTLM specificat în câmpul Stație de lucru NTLM.

Urmați pașii următori pentru o inspecție transparentă sau proxy explicit.

Pentru inspecție transparentă sau proxy-uri explicite, faceți clic pe Verificare conexiune proxy pentru a testa conectivitatea la rețea între nodul rețelei video și proxy.

Dacă testul conexiunii eșuează, veți vedea un mesaj de eroare care arată motivul și modul în care puteți corecta problema.

Nodul repornește în câteva minute.

Integrarea rețelei video cu fluxul de activități de control al apelurilor

Înainte de a începe

Consultați Modelele de implementare pentru rețeaua video și Cisco Unified Communications Manager pentru a înțelege exemple comune de implementare.
Rețeaua video acceptă fie TCP, fie TLS între semnalizarea Unified CM și SIP. SIP TLS nu este acceptat pentru VCS Expressway.
În Unified CM, fiecare trunchi SIP poate suporta până la 16 destinații Video Mesh (adrese IP).
În Unified CM, porturile de intrare din profilul de securitate al trunchiurilor SIP pot fi implicite (profil trunchiuri SIP nesecurizate).
Rețeaua video acceptă 2 modele de rută: sitename.webex.com și meet.ciscospark.com. Alte modele de rute nu sunt acceptate.

Rețeaua video acceptă 3 modele de rute: webex.com (pentru adrese video scurte), sitename.webex.com și meet.ciscospark.com. Alte modele de rute nu sunt acceptate.

Alegeți una dintre aceste opțiuni, în funcție de mediul de control al apelurilor și de cerințele de securitate:

Configurați dirijarea traficului SIP TLS securizată Unified CM pentru rețeaua video
Configurați rutarea traficului SIP Unified CM TCP pentru rețeaua video
Configurați rutarea traficului Expressway TCP SIP pentru rețeaua video (numai TCP)

Dispozitive SIP înregistrate la Unified CM (TLS sau TCP)

Dispozitivele SIP înregistrate la VCS sau Expressway (numai TCP)

De asemenea, puteți configura implementarea dvs. pentru a gestiona condițiile de eșec sau de depășire. Această configurație ajută dacă există o întrerupere sau dacă clusterele rețelei video au atins capacitatea. Dacă întâlnirea sau apelul SIP nu pot fi stabilite cu un cluster, întâlnirea sau apelul vor trece în cloud prin intermediul VCS Control/Expressway-C sau al unei perechi Expressway C/E.

Configurați dirijarea traficului SIP TLS securizată Unified CM pentru rețeaua video

Creați un profil SIP pentru clusterele de rețea video:

Din Cisco Unified CM Administration, accesați Dispozitiv > Setări dispozitiv > Profil SIP, apoi faceți clic pe Găsire.
Alegeți Profil SIP standard pentru Cisco VCSși apoi faceți clic pe Copiați.
Introduceți un nume pentru noul profil – de exemplu, Video Mesh SIP Profile.
Sub configurația specifică trunchiurilor, setați Oferiți asistență timpurie pentru apelurile vocale și video până la Cel mai bun efort (nu a fost introdus niciun MTP).

Puteți aplica această setare unui nou trunchi SIP în cloudul Webex (direcționat de domeniul extern pentru site-ul Webex). Setarea nu afectează niciun trunking SIP existent sau rutarea apelurilor.
Asigurați-vă că este bifată Activarea OPȚIUNILOR Ping pentru a monitoriza starea destinației pentru Trunks cu tipul de serviciu .
Părăsiți toate celelalte câmpuri cu valorile lor implicite și salvați modificările.

Adăugați un nou profil de securitate al trunchiului SIP pentru clusterele Video Mesh:

Din Cisco Unified CM Administration, selectați System > Security > SIP Trunk Security Profile, apoi faceți clic pe Adăugare nou.
Introduceți un nume semnificativ, cum ar fi Video Mesh Secure SIP Trunk Security Profile

Confirmați aceste setări:

Câmp	Valoare
Mod de securitate a dispozitivului	Criptat
Tip transport de intrare	TLS
Tip transport de ieșire	TLS
X.509 Numele subiectului Subiect certificat securizat sau nume alternativ al subiectului	Introduceți numele comun al certificatului nodului rețelei video.
Port de intrare	5061
SIP V.150 Filtrare Ofertă SDP de ieșire	Utilizați filtrul implicit

Părăsiți toate celelalte câmpuri cu valorile lor implicite și salvați modificările.

Adăugați un trunchi SIP nou pentru a indica clusterele rețelei video:

Într-o implementare Unified CM, adăugați un singur trunchi.
Într-o implementare a IMM-urilor, există de obicei un trunchi între Unified CM și IMM-uri. Adăugați un alt trunchi între nodurile SME și Video Mesh. Ambele trunchiuri trebuie să aibă aceleași setări specificate mai jos.

Din Cisco Unified CM Administration, selectați Dispozitiv > Trunk, apoi faceți clic pe Adăugare nou.
Alegeți trunchiul SIP pentru tipul trunchiului; lăsați celelalte valori și faceți clic pe Înainte.
Introduceți un nume semnificativ, cum ar fi Video_Mesh_SIP_Trunk_UCMtoVMN.
Bifați caseta de selectare SRTP permisă
Pentru formatul de informații despre apelare și conectare a părții, bifați URI și DN în partea conectată, dacă sunt disponibile. Această setare permite o identitate mixtă. Acesta permite trunchiului SIP să transmită URI-ul directorului părții de întreprindere către Webex.
Verificați Rularea pe toate nodurile Unified CM active.
În secțiunea Informații SIP - Destinație, introduceți o adresă IP sau un nume de domeniu complet calificat (FQDN) pentru fiecare dintre nodurile rețelei video.
Introduceți 5061 pentru portul de destinație.
Pentru profilul de securitate al trunchiurilor SIP, alegeți profilul de securitate al trunchiurilor rețelei video pe care l-ați creat mai devreme. (De exemplu, Video Mesh Secure SIP Trunk Security Profile.)
Pentru profilul SIP, alegeți profilul SIP Video Mesh pe care l-ați creat mai devreme. (De exemplu, Video Mesh SIP Profile.)
Părăsiți toate celelalte câmpuri cu valorile lor implicite și salvați modificările.

Un apel sau o întâlnire cu rețea video poate aloca media oricărui nod dintr-un cluster, nu doar nodul care încheie apelul SIP.

Creați un trunchi SIP pentru a indica un Expressway pentru eșecul Webex în cloud.

Din Cisco Unified CM Administration, selectați Dispozitiv > Trunk, apoi faceți clic pe Adăugare nou.
Alegeți trunchiul SIP pentru tipul trunchiului; lăsați celelalte valori și faceți clic pe Înainte.
Introduceți un nume semnificativ, cum ar fi Video_Mesh_VCS_Trunk.
Pentru formatul de informații despre apelare și conectare a părții, bifați URI și DN în partea conectată, dacă sunt disponibile. Această setare permite o identitate mixtă. Acesta permite trunchiului SIP să transmită URI-ul directorului părții de întreprindere către Webex.
În secțiunea Informații SIP - Destinație, introduceți o adresă IP sau un nume de domeniu calificat (FQDN) pentru fiecare dintre Expressways. Pentru Port, introduceți 5060.
Pentru profilul SIP, alegeți profilul SIP Standard Pentru Cisco VCS.

Creați un nou grup de rute pentru apelurile către clusterele rețelei video:

Din Cisco Unified CM Administration, selectați Routing Call > Route/Hunt > Route Group, apoi faceți clic pe Adăugare nouă.
Introduceți un nume semnificativ, cum ar fi Video Mesh Node Route Group.
Schimbați algoritmul de distribuție în partea de sus jos.
În secțiunea Informații despre membrii grupului de rutare, găsiți dispozitivele cu numele rețelei video.
Adăugare Video_Mesh_SIP_Trunk_UCMtoVMN făcând clic pe Adăugare în grupul de rutare.
Salvați modificările.

Pentru a trece peste cloud, creați un nou grup de rute pentru apelurile către Expressway:

Din Cisco Unified CM Administration, selectați Routing Call > Route/Hunt > Route Group, apoi faceți clic pe Adăugare nouă.
Introduceți un nume semnificativ, cum ar fi Video Mesh Expressway Route Group.
Schimbați algoritmul de distribuție în partea de sus jos.
În secțiunea Informații despre membrii grupului de rutare, găsiți dispozitivele cu numele rețelei video.
Adăugare Video_Mesh_VCS_Trunk făcând clic pe Adăugare în grupul de rutare.
Salvați modificările.

Creați o nouă listă de rute pentru apelurile către clusterele rețelei video și Expressway:

Din Cisco Unified CM Administration, selectați Rutare apeluri > Rută/Hunt > Listă de rutare, apoi faceți clic pe Adăugare nouă.
Introduceți un nume semnificativ, cum ar fi Video Mesh Node Route List.
Setați Cisco Unified Communications Manager Group în mod implicit, sau o altă valoare în funcție de configurație.
Salvați modificările.
În secțiunea Informații membru listă de rutare , faceți clic pe Adăugare grup de rutare, apoi alegeți grup de rutare rețea video.
Părăsiți setările implicite pentru celelalte setări, apoi salvați modificările.
În secțiunea Informații membru listă de rutare , faceți clic pe Adăugare grup de rutare, apoi alegeți grup de rutare pentru rețeaua video Expressway.
Părăsiți setările implicite pentru celelalte setări, apoi salvați modificările.

Creați un model de rută SIP pentru formatul de apelare a adresei video scurte pentru întâlnirile Webex:

Din rutarea apelurilor > Șablon de rutare SIP, faceți clic pe Adăugare nouă și introduceți numele Video Mesh Route Pattern for Webex Short URIs.
În modelul IPv4, introduceți webex.com ca domeniu.
Pentru lista de trunchiuri/rutare SIP, alegeți lista de rutare creată pentru rețeaua video – de exemplu, Listă de rutare a rețelei video.
Părăsiți toate celelalte câmpuri cu valorile lor implicite și salvați modificările.

Creați un model de rută SIP pentru site-ul Webex:

Din rutarea apelurilor > Șablon de rutare SIP, faceți clic pe Adăugare nouă și introduceți numele Video Mesh Route Pattern for Webex Sites.
În modelul IPv4, introduceți site-ul Webex pentru care doriți media optimizată – De exemplu, examplesitename.webex.com.
Pentru lista de trunchiuri/rutare SIP, alegeți lista de rutare creată pentru rețeaua video – de exemplu, Listă de rutare a rețelei video.
Părăsiți toate celelalte câmpuri cu valorile lor implicite și salvați modificările.

Creați un model de rută SIP pentru întâlnirile din Aplicația Webex (compatibilitate spate):

Din rutarea apelurilor > Șablon de rutare SIP, faceți clic pe Adăugare nouă, apoi introduceți numele Video Mesh Route Pattern for Teams Meetings.
În modelul IPv4, introduceți meet.ciscospark.com.
Pentru lista de trunchiuri/rutare SIP, alegeți lista de rutare creată pentru rețeaua video – de exemplu, Listă de rutare a rețelei video.
Părăsiți toate celelalte câmpuri cu valorile lor implicite și salvați modificările.

Configurați rutarea traficului SIP Unified CM TCP pentru rețeaua video

Creați un profil SIP pentru clusterele de rețea video:

Din Cisco Unified CM Administration, accesați Dispozitiv > Setări dispozitiv > Profil SIP, apoi faceți clic pe Găsire.
Alegeți Profil SIP standard pentru Cisco VCSși apoi faceți clic pe Copiați.
Introduceți un nume pentru noul profil – de exemplu, Video Mesh SIP Profile.
Sub configurația specifică trunchiurilor, setați Oferiți asistență timpurie pentru apelurile vocale și video până la Cel mai bun efort (nu a fost introdus niciun MTP).

Puteți aplica această setare unui nou trunchi SIP la Webex (direcționat de domeniul extern pentru site-ul Webex). Setarea nu afectează niciun trunking SIP existent sau rutarea apelurilor.
Asigurați-vă că este bifată Activarea OPȚIUNILOR Ping pentru a monitoriza starea destinației pentru Trunks cu tipul de serviciu .
Părăsiți toate celelalte câmpuri cu valorile lor implicite și salvați modificările.

Adăugați un nou profil de securitate al trunchiului SIP pentru clusterele Video Mesh:

Din Cisco Unified CM Administration, selectați System > Security > SIP Trunk Security Profile, apoi faceți clic pe Adăugare nou.
Introduceți un nume semnificativ, cum ar fi Video Mesh Trunk Security Profile

Confirmați aceste setări:

Câmp	Valoare
Mod de securitate a dispozitivului	Nu este Sigură
Tip transport de intrare	tcp+udp
Tip transport de ieșire	TCP
Port de intrare	5060
SIP V.150 Filtrare Ofertă SDP de ieșire	Utilizați filtrul implicit

Părăsiți toate celelalte câmpuri cu valorile lor implicite și salvați modificările.

Adăugați un trunchi SIP nou pentru a indica clusterele rețelei video:

Într-o implementare Unified CM, adăugați un singur trunchi.
Într-o implementare a IMM-urilor, există de obicei un trunchi între Unified CM și IMM-uri. Adăugați un alt trunchi între nodurile SME și Video Mesh. Ambele trunchiuri trebuie să aibă aceleași setări specificate mai jos.

Din Cisco Unified CM Administration, selectați Dispozitiv > Trunk, apoi faceți clic pe Adăugare nou.
Alegeți trunchiul SIP pentru tipul trunchiului; lăsați celelalte valori și faceți clic pe Înainte.
Introduceți un nume semnificativ, cum ar fi Video_Mesh_SIP_Trunk_UCMtoVMN.
Pentru formatul de informații despre apelare și conectare a părții, bifați URI și DN în partea conectată, dacă sunt disponibile. Această setare permite o identitate mixtă. Acesta permite trunchiului SIP să transmită URI-ul directorului părții de întreprindere către Webex.
Verificați Rularea pe toate nodurile Unified CM active.
În secțiunea Informații SIP - Destinație, introduceți o adresă IP sau un nume de domeniu complet calificat (FQDN) pentru fiecare dintre nodurile rețelei video.
Introduceți 5060 pentru portul de destinație.
Pentru profilul de securitate SIP Trunk, alegeți profilul de securitate Video MeshTrunk pe care l-ați creat mai devreme. (De exemplu, Video Mesh Trunk Security Profile.)
Pentru profilul SIP, alegeți profilul SIP Video Mesh pe care l-ați creat mai devreme. (De exemplu, Video Mesh SIP Profile.)
Părăsiți toate celelalte câmpuri cu valorile lor implicite și salvați modificările.

Un apel sau o întâlnire cu rețea video poate aloca media oricărui nod dintr-un cluster, nu doar nodul care încheie apelul SIP.

Creați un trunchi SIP nou pentru a indica un Expressway.

Din Cisco Unified CM Administration, selectați Dispozitiv > Trunk, apoi faceți clic pe Adăugare nou.
Alegeți trunchiul SIP pentru tipul trunchiului; lăsați celelalte valori și faceți clic pe Înainte.
Introduceți un nume semnificativ, cum ar fi Video_Mesh_VCS_Trunk.
Pentru formatul de informații despre apelare și conectare a părții, bifați URI și DN în partea conectată, dacă sunt disponibile. Această setare permite o identitate mixtă. Acesta permite trunchiului SIP să transmită URI-ul directorului părții de întreprindere către Webex.
În secțiunea Informații SIP - Destinație, introduceți o adresă IP sau un nume de domeniu calificat (FQDN) pentru fiecare dintre Expressways. Pentru Port, introduceți 5060.
Pentru profilul SIP, alegeți profilul SIP Standard Pentru Cisco VCS.

Creați un nou grup de rute pentru apelurile către clusterele rețelei video:

Din Cisco Unified CM Administration, selectați Routing Call > Route/Hunt > Route Group, apoi faceți clic pe Adăugare nouă.
Introduceți un nume semnificativ, cum ar fi Video Mesh Node Route Group.
Schimbați algoritmul de distribuție în partea de sus jos.
În secțiunea Informații despre membrii grupului de rutare, găsiți dispozitivele cu numele rețelei video.
Adăugați Video_Mesh_SIP_Trunk_UCMtoVMN făcând clic pe Adăugare în grupul de rutare.
Salvați modificările.

Pentru a trece peste cloud, creați un nou grup de rute pentru apelurile către Expressway:

Din Cisco Unified CM Administration, selectați Routing Call > Route/Hunt > Route Group, apoi faceți clic pe Adăugare nouă.
Introduceți un nume semnificativ, cum ar fi Video Mesh Expressway Route Group.
Schimbați algoritmul de distribuție în partea de sus jos.
În secțiunea Informații despre membrii grupului de rutare, găsiți dispozitivele cu numele rețelei video.
Adăugați Video_Mesh_VCS_Trunk făcând clic pe Adăugare în grupul de rutare.
Salvați modificările.

Creați o nouă listă de rute pentru apelurile către clusterele rețelei video și Expressway:

Din Cisco Unified CM Administration, selectați Rutare apeluri > Rută/Hunt > Listă de rutare, apoi faceți clic pe Adăugare nouă.
Introduceți un nume semnificativ, cum ar fi Video Mesh Node Route List.
Setați Cisco Unified Communications Manager Group în mod implicit, sau o altă valoare în funcție de configurație.
Salvați modificările.
În secțiunea Informații membru listă de rutare , faceți clic pe Adăugare grup de rutare, apoi alegeți grup de rutare rețea video.
Părăsiți setările implicite pentru celelalte setări, apoi salvați modificările.
În secțiunea Informații membru listă de rutare , faceți clic pe Adăugare grup de rutare, apoi alegeți grup de rutare pentru rețeaua video Expressway.
Părăsiți setările implicite pentru celelalte setări, apoi salvați modificările.

Creați un model de rută SIP pentru formatul de apelare a adresei video scurte pentru întâlnirile Webex:

Din rutarea apelurilor > Șablon de rutare SIP, faceți clic pe Adăugare nouă și introduceți numele Video Mesh Route Pattern for Webex Short URIs.
În modelul IPv4, introduceți webex.com ca domeniu.
Pentru lista de trunchiuri/rutare SIP, alegeți lista de rutare creată pentru rețeaua video – de exemplu, Listă de rutare a rețelei video.
Părăsiți toate celelalte câmpuri cu valorile lor implicite și salvați modificările.

Creați un model de rută SIP pentru site-ul Webex:

Din rutarea apelurilor > Șablon de rutare SIP, faceți clic pe Adăugare nouă și introduceți numele Video Mesh Route Pattern for Webex Sites.
În modelul IPv4, introduceți site-ul Webex pentru care doriți media optimizată – De exemplu, examplesitename.webex.com, unde examplesitename este numele site-ului dvs. Webex real.
Pentru lista de trunchiuri/rutare SIP, alegeți lista de rutare creată pentru rețeaua video – de exemplu, Listă de rutare a rețelei video.
Părăsiți toate celelalte câmpuri cu valorile lor implicite și salvați modificările.

Creați un model de rută SIP pentru întâlnirile din Aplicația Webex:

Din rutarea apelurilor > Șablon de rutare SIP, faceți clic pe Adăugare nouă, apoi introduceți numele Video Mesh Route Pattern for Teams Meetings.
În modelul IPv4, introduceți meet.ciscospark.com.
Pentru lista de trunchiuri/rutare SIP, alegeți lista de rutare creată pentru rețeaua video – de exemplu, Listă de rutare a rețelei video.
Părăsiți toate celelalte câmpuri cu valorile lor implicite și salvați modificările.

Configurați rutarea traficului Expressway TCP SIP pentru rețea video

Creați o zonă care indică clusterele rețelei video:

De la VCS Control sau Expressway-C, accesați Configurare > Zone > Zone, apoi faceți clic pe Nou.

Configurați următoarele câmpuri:

Nume câmp	Valoare
Nume	Introduceți un nume care identifică cu ușurință zona – de exemplu, WebexVideoMeshZone
Tip	Vecinătate
h.323
Mod	Oprit
SIP
Mod	Pornit
Port	5060
Transport	TCP
Loc
Uita-te la colegii de	Adresă
Adresă inter pares [n]	Introduceți adresele IP pentru fiecare nod de rețea video.

Părăsiți celelalte câmpuri cu setările implicite și apoi salvați modificările.

Creați modele de apelare pentru clusterele rețelei video pentru site-urile Webex:

De la Expressway-C, accesați Configurare > Plan de formare > Reguli de căutare, apoi faceți clic pe Nou.

Configurați următoarele câmpuri pentru regula de căutare a site-ului Webex:

Nume câmp

Valoare

Denumire regulă

Introduceți un nume de regulă care identifică cu ușurință regula de căutare – de exemplu, WebexVideoMesh-YourSite

Prioritate

100 este implicit. Asigurați-vă că acest număr este mai mic decât feedback-ul în cloud și regulile B2B.

Protocol

SIP

Mod

Meci șablon Alias

Tip șablon

Regex

Șir de șabloane

.*@(YourSite\.)?webex\.com.*

Comportament șablon

Ieșiți

S-a reușit meciul

Continuare

Țintă

Alegeți zona rețelei video pe care ați creat-o—de exemplu, WebexVideoMeshZone.

Părăsiți celelalte câmpuri cu setările implicite și apoi salvați modificările.

Creați o pereche de clienți și zone transversale care indică cloud Expressway pentru eșecuri:

A se vedea Ghid de configurare de bază Expressway pentru eliberarea dvs. pentru pași pentru a crea clientul traversal și perechea de zone.

Creați o regulă de căutare inversă în zona clientului Traversal care duce la Expressway-E:

De la Expressway-C, accesați Configurare > Plan de formare > Reguli de căutare, apoi faceți clic pe Nou.

Configurați următoarele câmpuri:

Nume câmp	Valoare
Denumire regulă	Introduceți un nume de regulă care identifică cu ușurință regula de căutare – de exemplu, WebexVideoMesh-Failover
Prioritate	100 este implicit. Asigurați-vă că prioritatea este mai mică prin introducerea unui număr care este mai mare decât modelul de apelare a rețelei video și regulile B2B.
Protocol	SIP
Mod	Orice Alias
Comportament șablon	Ieșiți
S-a reușit meciul	Continuare
Țintă	Alegeți zona de client Traversal care duce la Expressway-E.

Părăsiți celelalte câmpuri cu setările implicite și apoi salvați modificările.

De la Expressway-E, accesați Configurare > Zone > Zone. Faceți clic pe Nou și adăugați zona Webex.

În versiunile anterioare X8.11, ați creat o nouă zonă DNS în acest scop.

Creați un model de apelare pentru Expressway cloud:

De la Expressway-E, accesați Configurare > Plan de formare > Reguli de căutare, apoi faceți clic pe Nou.

Configurați următoarele câmpuri:

Nume câmp	Valoare
Denumire regulă	Introduceți un nume de regulă care identifică cu ușurință regula de căutare – de exemplu, WebexVideoMesh-toCloud
Prioritate	Introduceți o valoare mai mare decât regula pentru nodurile rețelei video locale. Dacă nodurile sunt setate la 100, setați această valoare la 101. De asemenea, trebuie să vă asigurați că valoarea este mai mică decât toate regulile B2B de pe Expressway.
Protocol	SIP
Sursă	Numit
Nume sursă	Alegeți zona sigură a serverului traversal din Expressway-C – de exemplu, WebexVideoMeshZone
Mod	Meci șablon Alias
Tip șablon	Regex
Șir de șabloane	*`.@(YourSite\.)?webex\.com.`*
Comportament șablon	Ieșiți
S-a reușit meciul	Opriți
Țintă	Alegeți zona Webex sau zona DNS.

Schimb de lanțuri de certificate între nodurile Unified CM și rețelei video

Într-un mediu clustered, trebuie să instalați certificate CA și server pe fiecare nod în mod individual.

Înainte de a începe

Din motive de securitate, vă recomandăm să utilizați un certificat semnat CA pe nodurile rețelei video în loc de certificatul semnat automat implicit al nodului.

Deschideți interfața nodului rețelei video (adresă IP/configurare, de exemplu, https://192.0.2.0/setup) în browser-ul dvs. și conectați-vă cu acreditările de administrator ale nodului.

Accesați Certificatele serverului și solicitați și încărcați un certificat și o pereche de chei după cum este necesar:

Cheia privată este deja disponibilă atunci când generați un RSC. Dacă nu utilizați pasul de creare CSR, trebuie să încărcați o cheie privată.

Când aveți certificatul și cheia, faceți clic pe Încărcați un certificat de server (.crt sau fișier .pem), alegeți fișierul certificat, apoi faceți clic pe Încărcați o cheie privată (.fișier cheie) și introduceți o frază de acces dacă aveți una.
După ce obțineți certificatul, accesați primul nod de rețea video dintr-un cluster, faceți clic pe Install Server Certificate, citiți mesajul, faceți clic pe Install, apoi faceți clic pe OK.

Un nod de rețea video înregistrat în cloud se închide cu grație, așteptând până la 2 ore pentru finalizarea apelurilor. Nodul completează apoi instalarea certificatului. Apare un prompt atunci când se instalează certificatul de server. Apoi, puteți reîncărca pagina pentru a vizualiza noul certificat și intrarea cu tastatură.
Faceți clic pe Descărcare lângă certificat și fișierele cheie pentru a salva o copie locală.

Salvați fișierele undeva care este ușor de reținut și lăsați instanța Video Mesh deschisă în fila browser.
Accesați următorul nod de rețea video din cluster, completați fraza de acces și apoi încărcați fișierul cu tastatură privată. Apoi faceți clic pe Încărcați un certificat de server și apoi alegeți Install Server Certificate, citiți mesajul, faceți clic pe Install, apoi faceți clic pe OK.
Repetați acești pași pentru orice noduri de rețea video din același cluster.

Salvați fișierul Unified CM undeva care este ușor de reținut și lăsați instanța Unified CM deschisă în fila browser.

Reveniți la fila interfață nod rețea video, faceți clic pe Trust Store & Proxy, apoi alegeți o opțiune:

Dacă Unified CM utilizează un certificat CA semnat de o organizație binecunoscută, atunci nodul Video Mesh are încredere în acesta în mod automat. Încrederea se bazează pe lista certificatelor de rădăcină din sistemul de operare gazdă al nodului VMN, care se actualizează periodic.
Dacă Unified CM utilizează un certificat CA semnat de un certificat de rădăcină CA intern al întreprinderii, adăugați acel certificat rădăcină la nod. Acest certificat rădăcină este disponibil din cadrul întreprinderii, dar este posibil să nu fie descărcabil din Unified CM.
Adăugați atât certificatele ECDSA, cât și cele RSA pe care Unified CM le utilizează pentru a servi solicitări externe. Aceste certificate pot fi autosemnate sau certificate CA.
Dacă ați descărcat un singur certificat, faceți clic pe Încărcare certificat rădăcină sau certificat entitate finală (.crt sau fișier .pem), și alegeți fișierul certificat CallManager.pem pe care l-ați descărcat. Faceți clic pe Instalare toate certificatele în magazinul de încredere, citiți mesajul, faceți clic pe Instalare, apoi reporniți nodul.
Dacă ați descărcat un lanț de certificate, încărcați certificatul CA rădăcină și certificatul CA intermediar, apoi faceți clic pe Instalare toate certificatele în magazinul de încredere, citiți mesajul și apoi faceți clic pe Instalare.

Pentru a încărca fișierul pe server, faceți clic pe Încărcare fișier.

Dacă încărcați un lanț de certificate, trebuie să încărcați toate certificatele din lanț.

Reporniți serviciul afectat după încărcarea certificatului. Când serverul revine, puteți accesa CCMAdmin sau CCMUser GUI pentru a verifica dacă certificatele nou adăugate sunt în uz.

Puteți instala și gestiona certificatele serverului prin API-uri. Pentru mai multe informații, consultați API-urile VMN Server Certificate.

Activați criptarea media pentru organizații și clustere de rețea video

Setări	Rezultat
Unified CM este configurat cu un trunchi securizat și această setare Video Mesh Control Hub nu este activată.	Apelurile eșuează.
Unified CM nu este configurat cu un trunchi securizat și această setare Video Mesh Control Hub este activată.	Apelurile nu vor eșua, dar se întorc în modul nesigur.

Înainte de a începe

Configurați dirijarea traficului SIP TLS securizată Unified CM pentru rețeaua video
Schimb de lanțuri de certificate între nodurile Unified CM și rețelei video

Din vizualizarea clientului în https://admin.webex.com, accesați Servicii > hibrid, apoi faceți clic pe Setări de pe cardul Video Mesh.

Derulați la Media Encryption și activați setarea.

Faceți clic pe Afișați toți și repetați următorii pași pe fiecare cluster de rețea video pe care doriți să îl activați pentru un trafic SIP securizat.

Selectați o intrare cluster de rețea video în listă, apoi faceți clic pe Editare setări cluster.
Derulați la apelurile SIP și bifați caseta de selectare.
Sub surse SIP de încredere, introduceți numele comun (CN) sau orice FQDN care sunt prezente în numele alternativ al subiectului pe certificatul Unified CM (de obicei FQDN al Unified CM).

Aceste intrări sunt identificate ca surse SIP de încredere și li se permite să trimită apeluri SIP securizate către rețeaua video Webex.

Activați rețeaua video pentru site-ul Webex

Alocați săli de întâlnire de colaborare utilizatorilor aplicației Webex

Dacă vă gestionați site-ul prin Control Hub:
1. Din vizualizarea clientului din https://admin.webex.com, accesați Utilizatori > Gestionați utilizatorii.
  
  Pentru a aloca utilizatorilor în bloc, consultați acest document.
2. Alocați Webex Collaboration Meeting Rooms utilizatorilor din organizația dvs.
Dacă vă gestionați site-ul prin intermediul Administratorului site-ului:
1. De la administratorul site-ului, accesați Administrare utilizatori.
2. Editați contul de utilizator și bifați Collaboration Meeting Room.
  
  Pentru a aloca utilizatorilor în bloc, consultați acest document.

Verificați experiența întâlnirii pe terminalul securizat

Utilizați acești pași pentru a verifica dacă punctele finale sunt înregistrate în siguranță și dacă apare experiența de întâlnire corectă.

1	Participați la o întâlnire de la terminalul securizat.
2	Verificați dacă lista de întâlniri apare pe dispozitiv. Acest exemplu arată cum arată lista de întâlniri pe un terminal cu un panou tactil:
3	În timpul întâlnirii, accesați informațiile Webex Conference de la Detalii apel .
4	Verificați dacă secțiunea Criptare afișează Tastați ca AES-128 și Stare ca Activat .

Gestionarea și soluționarea problemelor rețelei video

Statistici rețea video

Analizele rețelei video și rapoartele de depanare afișează date în fusul orar setat pentru browserul local.

Analiză

Analizele rețelei video oferă o tendință pe termen lung (până la 3 luni de date) în categoriile de angajare, utilizare a resurselor și utilizare a lățimii de bandă.

Monitorizare Live

Accesați, filtrați și salvați rapoartele de monitorizare live ale rețelei video

Din vizualizarea clientului din https://admin.webex.com, alegeți Analytics, apoi faceți clic pe Video Mesh în partea din dreapta sus a ecranului.

Treceți peste informații pentru a obține o scurtă descriere a diagramei.

Din comutatorul din stânga, alegeți o opțiune pentru a filtra pe cât de departe înapoi în timp doriți să afișați datele.

Ultimele 4 ore (implicit) – Când alegeți această opțiune, datele graficului se reîmprospătează la fiecare 1 minut.
Ultimele 24 de ore—Când alegeți această opțiune, datele graficului se reîmprospătează la fiecare 10 minute.

Interacționați cu diagramele utilizând următoarele opțiuni după cum este necesar:

Treceți peste segmente în vizualizarea diagramei pentru a vizualiza informații despre acel punct de date specific.
Faceți clic pe elementele de legendă din grafic sau din prezentare generală și apoi faceți clic pe Aplicare pentru a actualiza vizualizarea pe celelalte elemente de legendă. De exemplu, după ce selectați elementul legendar Amsterdam, graficul de linie actualizează pentru a exclude alte elemente legendar și pentru a include numai datele pentru elementul selectat.

Când se aplică un filtru, toate celelalte grafice și diagrame sunt actualizate pentru a afișa datele filtrului selectat.
Pe un grafic care afișează date într-un interval de timp, se îngustează în jos la un anumit interval de timp făcând clic pe stânga și trăgând mouse-ul la dreapta. (Această acțiune afectează toate datele aferente care apar pe pagina de analiză.)

Treceți peste secțiuni ale unui donut, linii pe un graf sau puncte de perspectivă pe un graf pentru a vizualiza mai multe informații cu privire la punctul specific în timp al datelor.

PNG
PDF
CSV

Accesați, filtrați și salvați analizele rețelei video

Din vizualizarea clientului din https://admin.webex.com, alegeți Analytics, apoi faceți clic pe Video Mesh în partea din dreapta sus a ecranului.

Faceți clic pe o categorie, în funcție de tipul de date pe care le căutați:

Implicare
Resurse
Utilizare lățime de bandă

Treceți peste informații pentru a obține o scurtă descriere a diagramei.

Din lista derulantă din dreapta, alegeți o opțiune pentru a f lter cu privire la cât de departe înapoi în timp doriți să afișați datele.

Ultimele 7 zile (implicit) – Schimbați axa orizontală la fiecare 1 oră.
Ultimele 24 de ore- Schimbați axa orizontală la fiecare 10 minute.
Ultimele 30 de zile- Schimbați axa orizontală la fiecare 3 ore.
Ultimele 90 de zile- Schimbați axa orizontală la fiecare 8 ore.

Interacționați cu diagramele sau graficele donut utilizând următoarele opțiuni după cum este necesar:

Faceți clic pe unul sau mai multe segmente din graficul donut sau din vizualizarea diagramei, apoi faceți clic pe Aplicare pentru a actualiza vizualizarea donut și vizualizarea diagramei corespunzătoare.
Alegeți elementele de legendă din grafic sau din prezentare pentru a actualiza vizualizarea respectivului element de legendă și apoi faceți clic pe Aplicare. De exemplu, după ce selectați elementul legendar local, graficul liniei se actualizează cu acele date evidențiate.

Când se aplică un filtru, toate celelalte grafice și diagrame sunt actualizate pentru a afișa datele filtrului selectat.

Pe un grafic care afișează date într-un interval de timp, se îngustează în jos la un anumit interval de timp făcând clic pe stânga și trăgând mouse-ul la dreapta și lăsând atunci când este selectat intervalul dorit. (Această acțiune afectează toate datele aferente care apar pe pagina de analiză.)

Treceți peste secțiuni ale unui donut, linii pe un graf sau puncte de perspectivă pe un graf pentru a vizualiza mai multe informații cu privire la punctul specific în timp al datelor.

Pentru a începe din cadrul aceluiași grafic sau din prezentarea generală, faceți clic pe X pe filtrele selectate din partea de jos a graficului.

PDF
PNG
CSV

Ștergeți toate filtrele din bara de filtre dacă doriți să resetați vizualizarea analitică.

Analize disponibile pentru rețeaua video

Pentru detalii despre analizele disponibile în Control Hub, consultați secțiunea Mesh video din Analytics pentru portofoliul dvs. de colaborare în cloud.

Instrument de monitorizare pentru rețea video

Test de semnalizare - Testează dacă Semnalizare SIP media au loc între nodul rețelei video și serviciile media cloud Webex .
Test în cascadă - Testează dacă se poate stabili o cascadă între nodul rețelei video și serviciile media cloud Webex .
Test de accesibilitate - Testează dacă nodul rețelei video poate ajunge în porturile de destinație pentru fluxurile media în serviciile media cloud Webex . De asemenea, testează dacă nodul rețelei video este capabil să comunice cu clusterele cloud asociate cu containerele media prin acele porturi.

Rulați un test imediat

Conectați-vă la Control Hub , apoi accesați Depanare > Rețea video .

Faceți clic pe Configurare test , faceți clic Testați acum , apoi verificați nodurile și/sau clusterele pe care doriți să le testați.

Dacă doriți să debifați casetele pe care le-ați bifat și să restabiliți ultima configurație, faceți clic Restabiliți ultima configurație de testare .

Faceți clic Rulați testul .

Ce este de făcut în continuare

Punctele de pe cronologia cu glisor afișează rezultate agregate ale testelor pentru întreaga organizație. Cronologia la nivel de cluster afișează rezultate agregate pentru fiecare cluster.

Cronologia poate afișa datele în formatul SUA. Schimbați-vă limba în setările profilului pentru a vizualiza datele în formatul dvs. local.

Utilizați comutatorul furnizat pentru a vizualiza ratele de succes ale diferiților parametri sub forma unui tabel.

Un test omis, eșec parțial sau eșec nu este critic, cu excepția cazului în care apare continuu pe o perioadă de timp.

Configurați teste periodice

1	Conectați-vă la Control Hub , apoi accesați Depanare > Rețea video .
2	Faceți clic pe Configurare test , faceți clic Test periodic , apoi verificați nodurile și/sau clusterele pe care doriți să le testați.
3	Alegeți o opțiune: Verificați Toate clusterele dacă doriți să rulați testul pe toate nodurile rețelei video din organizația dvs. Control Hub. Verificați numele clusterelor individuale pentru a rula testul pe toate nodurile rețelei video care se află într-un anumit cluster. Clusterele neverificate sunt excluse din test. În cadrul clusterelor individuale, verificați numele nodurilor individuale pe care doriți să rulați testul. Orice nod neverificat este exclus din test.
4	Faceți clic pe Înainte.
5	Examinați lista clusterelor și nodurilor pentru a rula testele periodice. Dacă sunteți mulțumit, faceți clic Configurare pentru a programa configurația curentă.

Ce este de făcut în continuare

Punctele de pe cronologia cu glisor afișează rezultate agregate ale testelor pentru întreaga organizație. Cronologia la nivel de cluster afișează rezultate agregate pentru fiecare cluster.

Cronologia poate afișa datele în formatul SUA. Schimbați-vă limba în setările profilului pentru a vizualiza datele în formatul dvs. local.

Utilizați comutatorul furnizat pentru a vizualiza ratele de succes ale diferiților parametri sub forma unui tabel.

Un test omis, eșec parțial sau eșec nu este critic, cu excepția cazului în care apare continuu pe o perioadă de timp.

Activați transmisia video HD 1080p pentru dispozitivele SIP locale în întâlnirile nodului rețelei video

Sunt toţi în reţeaua corporatistă.
Acestea utilizează un dispozitiv SIP de înaltă definiție înregistrat local.

Setarea se aplică tuturor clusterelor care conțin noduri de rețea video.

Dispozitivele înregistrate în cloud continuă să trimită și să primească fluxuri de 1080p, indiferent dacă această setare este activată sau dezactivată.

1	Din vizualizarea clientului în https://admin.webex.com, accesați Servicii > hibrid, apoi faceți clic pe Setări de pe cardul Video Mesh.
2	Comutați pe Calitatea video. Dacă această setare este dezactivată, setarea implicită este de 720p.

Pentru rezoluțiile video pe care aplicația Webex le acceptă, consultați Specificațiile video pentru apeluri și întâlniri.

Întâlniri private

Aplicația Webex cu Webex Experience complet furnizat este incompatibilă cu rețeaua video. Pentru detalii, consultați Clienții și Dispozitivele care utilizează nodul rețelei video.

Asistență și limitări pentru întâlniri private

Rețeaua video acceptă întâlniri private după cum urmează:

Întâlnirile private sunt disponibile pe versiunea Webex 40.12 și mai sus.
Numai întâlnirile programate pot utiliza tipul de întâlnire privată. Consultați Programarea unui articol Cisco Webex Private Meeting pentru detalii.
Întâlnirile private nu sunt disponibile pentru întâlniri cu funcții complete inițiate sau asociate din Aplicația Webex.
Puteți utiliza orice dispozitiv compatibil curent cu rețeaua video.
Nodurile dvs. pot utiliza orice imagine curentă: 72vCPU și 23vCPU.

Logica întâlnirii private nu creează nicio lacună în metrică. Colectăm aceleași măsurători pentru Control Hub ca și pentru întâlnirile non-private.

Deoarece unii utilizatori nu activează această funcție, rapoartele analitice pentru întâlniri private nu apar dacă organizația dvs. nu are o întâlnire privată în 90 de zile.

Întâlnirile private acceptă Whiteboarding 1-Way dintr-un punct final video.

Limitări

Întâlnirile private au aceste limitări:

Întâlnirile private acceptă doar VoIP pentru transmisia audio. Nu acceptă Webex Edge Audio sau PSTN.
Nu puteți utiliza o sală de întâlnire personală (PMR) pentru o întâlnire privată.
Întâlnirile private nu acceptă funcții Webex care necesită o conexiune la cloud, cum ar fi Cloud Recording, Transcriere și Webex Assistant.
Nu puteți intra într-o întâlnire privată dintr-un sistem video înregistrat în cloud neautentificat, chiar și unul care a fost asociat cu aplicația Webex.

Utilizați întâlnirile private ca tip implicit de întâlnire

În Control Hub, puteți specifica că viitoarele întâlniri programate pentru organizația dvs. sunt întâlniri private.

1	Din vizualizarea clientului în https://admin.webex.com, accesați Servicii > Hibrid.
2	Faceți clic pe Editare setări de pe cardul Rețea video . Derulați la Întâlniri private și activați setarea.
3	Salvați modificarea.

Când activați această setare, aceasta se aplică tuturor întâlnirilor pentru organizația dvs., chiar și celor programate anterior.

(Opțional) Rezervați un cluster pentru întâlniri private

Vă recomandăm să furnizați un cluster privat pentru a gestiona utilizarea de vârf preconizată din întâlnirile private.

1	Din vizualizarea clientului în https://admin.webex.com, accesați Servicii > Hybrid și faceți clic pe Afișare toate pe cardul rețelei video.
2	Selectați clusterul rețelei video din listă și faceți clic pe Editare setări cluster.
3	Derulați la Întâlniri private și activați setarea.
4	Salvați modificarea.

Mesaje de eroare pentru întâlniri private

Acest tabel enumeră posibilele erori pe care utilizatorii le-ar putea vedea atunci când intră într-o întâlnire privată.

Mesaj de Eroare	Acțiune utilizator	Motiv
Acces la rețeaua externă refuzat Trebuie să fiți în rețeaua corporativă pentru a participa la întâlnirea privată. Dispozitivele Webex asociate situate în afara rețelei corporative nu ar putea intra în întâlnire, într-un astfel de scenariu încercați să vă conectați laptopul, telefonul mobil la rețeaua corporativă și să intrați în întâlnire în modul neasociat.	Un utilizator extern se alătură din afara rețelei corporative fără VPN sau MRA.	Pentru a intra într-o întâlnire privată, utilizatorii externi au nevoie de acces la rețeaua corporativă printr-un VPN sau un MRA.
	Un utilizator extern este pe VPN, dar este asociat cu un dispozitiv neautentificat.	Media dispozitivului nu tunelează rețeaua corporativă prin VPN. Dispozitivul nu poate intra într-o întâlnire privată. În schimb, după conectarea la VPN, utilizatorul de la distanță trebuie să se alăture unei întâlniri private în modul neasociat al dispozitivului de pe desktop sau de pe clientul său mobil.
Nu există clustere disponibile Clusterele care găzduiesc această întâlnire privată sunt la capacitate maximă, inaccesibile, offline sau neînregistrate. Contactați administratorul IT pentru asistență.	Un utilizator se află în rețeaua corporativă (locală sau de la distanță prin VPN), dar nu poate intra într-o întâlnire privată.	Clusterele rețelei dvs. video sunt: La capacitate Inaccesibil Offline Neînscris
Nu este autorizată Nu sunteți autorizat să participați la această întâlnire Privată deoarece nu sunteți membru al organizației gazdă. Vă rugăm să contactați Gazda întâlnirii.	Un utilizator dintr-o organizație diferită de organizația gazdă încearcă să intre în întâlnirea privată.	Numai utilizatorii care aparțin organizației gazdă pot intra într-o întâlnire privată.
	Un dispozitiv dintr-o organizație diferită de organizația gazdă încearcă să intre în întâlnirea privată.	Numai dispozitivele care aparțin organizației gazdă pot intra într-o întâlnire privată.

Păstrați conținutul media în rețea video pentru toate întâlnirile Webex externe

Atunci când conținutul media rulează prin nodurile rețelei video locale, veți obține performanțe mai bune și utilizați mai puțină lățime de bandă a internetului.

Setarea este...	Întâlnire pe Site Webex intern cu cascadele rețelei video activate	Întâlnire pe Site Webex intern cu cascadele rețelei video dezactivate	Întâlnire pe un Site Webex extern cu cascadele rețelei video activate	Întâlnire pe un Site Webex extern cu cascadele rețelei video dezactivate
Activat	Media utilizează nodurile rețelei video.	Media utilizează noduri cloud.	Media utilizează nodurile rețelei video.	Media utilizează nodurile rețelei video.
Dezactivat	Media utilizează nodurile rețelei video.	Media utilizează noduri cloud.	Media utilizează nodurile rețelei video.	Media utilizează noduri cloud.

1	În vizualizarea client înhttps://admin.webex.com , accesați Servicii > Hibrid și faceți clic Afișați toate pe cardul rețelei video.
2	Selectați clusterul rețelei video din listă și faceți clic Editați setările .
3	Derulați la Preferiți rețea video pentru toate Webex Meetings externe și activați setarea.
4	Salvați modificarea.

Optimizați utilizarea implementării rețelei video

1	Conectați-vă la Control Hub, apoi selectați Servicii > Hybrid > Rețea video > Resurse > Vizualizați totul. - sau - Selectați Prezentare generală > Servicii hibride > Rețea video > Setări.
2	În conformitate cu Setările de includere a tipului de client, toate tipurile de clienți sunt verificate în mod implicit. Debifați tipurile de clienți pe care doriți să le excludeți din utilizarea clusterelor rețelei video. Aceste clustere sunt găzduite în nodurile cloud Webex.
3	Faceți clic pe Salvați.

Deregister Video Mesh Nod

1	Din vizualizarea clientului în https://admin.webex.com, accesați Servicii > Hibrid.
2	Faceți clic pe Vizualizare toate pe cardul rețelei video.
3	Din lista de resurse, accesați clusterul corespunzător și alegeți nodul.
4	Faceți clic pe Acțiune > Deregister Node. Apare un mesaj care vă cere să confirmați că doriți să ștergeți nodul.
5	După ce ați citit și înțeles mesajul, faceți clic pe Deregister Node.

Mutați nodul rețelei video

1	Din vizualizarea clientului în https://admin.webex.com, accesați Servicii > Hybrid, apoi alegeți Vizualizare toate pe cardul Video Mesh.
2	Din listă, selectați nodul pe care doriți să îl mutați, apoi faceți clic pe Acțiuni (elipsa verticală).
3	Selectați Mutare nod.
4	Alegeți butonul radio adecvat pentru locul în care doriți să mutați nodul: Selectați un cluster existent—Alegeți un cluster existent din lista derulantă. Creați un cluster nou—Introduceți un nume pentru noul cluster din câmp.
5	Faceți clic pe Mutare nod. Nodul dvs. se mută în noul cluster.

Informații aferente

Setați programul de upgrade al clusterului rețelei video

Puteți seta un anumit program de upgrade sau puteți utiliza programul implicit de 3 a.m. Zilnic Statele Unite: America/Los Angeles. Puteți alege să amânați un upgrade viitor, dacă este necesar.

Înainte de a începe

Upgrade-urile urgente sunt aplicate de îndată ce acestea sunt disponibile.

Din vizualizarea clientului în https://admin.webex.com, accesați Servicii > Hybrid, apoi faceți clic pe Vizualizare toate pe cardul rețelei video.

Faceți clic pe o resursă media, apoi faceți clic pe Editare setări cluster.

Pe pagina Setări , derulați la Upgrade, apoi alegeți ora, frecvența și fusul orar pentru programul de upgrade.

(Opțional) Dacă este necesar, faceți clic pe Amânare pentru a amâna upgrade-ul o dată, până la fereastra următoare.

În cadrul fusului orar, se afișează următoarea dată și oră de upgrade disponibile.

Comportament upgrade

Nodul trimite periodic solicitări către cloud pentru a vedea dacă este disponibilă o actualizare.
Cloud-ul nu face upgrade-ul disponibil decât după ce apare fereastra de upgrade a clusterului. Când fereastra de upgrade sosește, următoarea solicitare periodică de actualizare a nodului către cloud furnizează informațiile de actualizare.
Nodul extrage actualizări printr-un canal securizat.
Serviciile existente s-au oprit grațios pentru a opri rutarea apelurilor de intrare către nod. Închiderea grațioasă oferă, de asemenea, timp pentru a finaliza apelurile existente (până la 2 ore).
Se instalează upgrade-ul.
Cloud declanșează upgrade-ul doar pentru un procent de noduri dintr-un cluster la un moment dat.

Ștergere cluster rețea video

Din vizualizarea clientului în https://admin.webex.com, accesați Servicii > Hibrid, apoi faceți clic pe Vizualizare toate.

Din lista de resurse, defilați la resursa rețelei video pe care doriți să o ștergeți, apoi faceți clic pe Editare setări cluster.

Puteți să faceți clic pe Video Mesh pentru a filtra doar resursele Video Mesh.

Faceți clic pe Ștergere cluster, apoi alegeți unul:

Faceți clic pe Mutare toate nodurile. Pentru fiecare nod, fie creați o resursă nouă alegând o resursă existentă din lista derulantă, fie introduceți un nume nou, apoi faceți clic pe Continuare.
Faceți clic pe Deregister All Nodes, bifați caseta de selectare, apoi faceți clic pe Delete Cluster.

Dezactivați rețeaua video

Înainte de a începe

Înainte de a dezactiva rețeaua Video Mesh, veți anula înscrierea tuturor nodurilor rețelei Video.

1	Din vizualizarea clientului în https://admin.webex.com, accesați Servicii > Hybrid > Vizualizați toate, alegeți Setări pe cardul rețelei video.
2	Faceți clic pe Dezactivare.
3	Revizuiți lista clusterelor și citiți reclamația în dialog.
4	Bifați caseta de selectare pentru a confirma că înțelegeți această acțiune și faceți clic pe Dezactivare din dialog.
5	Când sunteți gata să dezactivați rețeaua video, faceți clic pe Dezactivare serviciu. Dezactivarea elimină toate nodurile și clusterele rețelei video. Rețeaua video nu mai este configurată.

Depanarea înregistrării nodului rețelei video

Această secțiune conține posibile erori pe care le puteți întâmpina în timpul înregistrării nodului rețelei video în cloudul Webex și a sugerat pași pentru a le corecta.

Domeniul nu a putut fi rezolvat

Acest mesaj apare dacă setările DNS configurate pe nodul rețelei video nu sunt corecte.

Conectați-vă la consola nodului rețelei video și asigurați-vă că setările DNS sunt corecte.

Nu s-a putut conecta la site utilizând portul 443 prin SSL

Acest mesaj apare dacă nodul rețelei video nu se poate conecta la cloudul Webex.

Asigurați-vă că rețeaua dvs. permite conectivitatea la porturile necesare pentru Video Mesh. Pentru detalii, consultați Porturile și protocoalele utilizate de rețeaua video.

Integrarea ThousandEyes cu rețeaua video

Beneficiile integrării ThousandEyes

Oferă mai multe tipuri de testare pentru a alege de la. Puteți configura unul sau mai multe teste adecvate pentru aplicația sau activul pe care doriți să îl monitorizați.
Vă permite să stabiliți praguri de testare specifice cerințelor dvs.
Rezultatele testelor sunt disponibile prin intermediul aplicației web ThousandEyes și al API-ului ThousandEyes în timp real.
O mai mare vizibilitate în depanare – Clienții pot identifica originea unei probleme în rețeaua lor, reducând timpii de rezolvare.

Activarea ThousandEyes pentru rețeaua video

Utilizați această procedură pentru a activa agentul ThousandEyes pentru implementarea rețelei video.

Din Control Hub, faceți clic pe Hybrid din partea din stânga jos a ecranului.

Faceți clic pe Editare setări de pe cardul Rețea video .

Derulați în jos la ThousandEyes Integration. Comutatorul va fi dezactivat în mod implicit. Faceți clic pe comutator pentru a-l activa.

Faceți clic pe ThousandEyes Profil de utilizator, se deschide portalul web ThousandEyes, conectați-vă utilizând acreditările de administrator.

Se afișează un panou lateral cu Token-ul grupului de conturi.

Faceți clic pe pictograma de vizualizare și apoi faceți clic pe Copiere.

Tokenul nu va fi copiat corect dacă nu se face clic pe butonul de vizualizare token.

Reveniți la fila Control Hub, lipiți tokenul în câmpul Agent Token .

Faceți clic pe Activare, ThousandEyes este acum activat pentru implementarea rețelei video.

Ce este de făcut în continuare

- După 5 minute, reveniți la pagina web ThousandEyes, faceți clic pe Cloud și Enterprise Agents, apoi faceți clic pe Setări agent. Ar trebui să puteți vizualiza toate nodurile enumerate ca agenți în cadrul agenților Enterprise. Dacă agenții nu sunt afișați, verificați cardul de integrare ThousandEyes din Control Hub pentru mesaje de eroare.
- Dacă se afișează un mesaj de eroare, faceți clic pe comutator, apoi faceți clic pe Dezactivare. Repetați pașii pentru a activa agentul ThousandEyes, asigurându-vă că tokenul corect al grupului de cont este copiat și listat în câmpul Agent Token .

Configurarea testelor utilizând ThousandEyes

Test de rețea – agent-la-agent

Un dialog de creare a probelor de testare este afișat mai jos.

Test server SIP

Pentru informații detaliate despre modul de configurare a unui test de server SIP, consultați Setările de testare a serverului SIP.

Un dialog de creare a probelor de testare este afișat mai jos.

Test RTP Stream

Pentru informații detaliate despre configurarea unui test RTP Stream, consultați Setările testului RTP Stream.

Un dialog de creare a probelor de testare este afișat mai jos.

Test URL server Webex HTTP

Acest test monitorizează pagina principală de destinație la care se conectează utilizatorii atunci când accesează Webex. Un dialog de creare a probelor de testare este afișat mai jos.

Test de server DNS Webex autoritar

Un dialog de creare a probelor de testare este afișat mai jos.

Gestionați nodul rețelei video din interfața web

Upgrade-urile nu se întâmplă atunci când un nod este plasat în modul de întreținere.

Cum să accesați prezentarea generală a rețelei video

Puteți deschide interfața web în oricare dintre aceste moduri:

Dacă sunteți un Administrator complet și ați înregistrat deja nodul în cloud, puteți accesa nodul din Control Hub.

Din vizualizarea clientului în https://admin.webex.com, accesați Servicii > Hibrid. În secțiunea Resurse de pe cardul Rețea video, faceți clic pe Vizualizare toate. Faceți clic pe cluster, apoi faceți clic pe nodul pe care doriți să îl accesați. Faceți clic pe Du-te la Nod.

Numai un administrator complet al organizației dvs. Webex poate utiliza această caracteristică. Alți administratori, inclusiv administratori completi parteneri și externi, nu au Accesați nodul opțiunea pentru resursele rețelei video.
Într-o filă de browser, navigați la <IP address>/setup de exemplu, https://192.0.2.0/setup. Introduceți acreditările de administrator pe care le-ați configurat pentru nod, apoi faceți clic pe Conectare.

Dacă contul de administrator a fost dezactivat, această metodă nu este disponibilă. Consultați secțiunea „Dezactivare sau reactivare a contului administratorului local din interfața web”.

Prezentarea generală este pagina implicită și are următoarele informații:

Stare apel—Oferă numărul de apeluri în curs prin nod.
Detalii nod—Oferă tipul de nod, imaginea software, versiunea software, versiunea OS, starea QoS și starea modului de întreținere.
Nod Health—Oferă date de utilizare (CPU, memorie, disc) și starea serviciului (Serviciu de gestionare, Serviciu de mesagerie, Sincronizare NTP).
Setări rețea—Oferă informații despre rețea: numele gazdei, interfața, IP, gateway, DNS, NTP și dacă IP dual este activat.
Detalii înscriere—Oferă starea înscrierii, numele organizației, ID-ul organizației, clusterul din care face parte și ID-ul clusterului.

Cloud Connectivity—Rulează o serie de teste de la nod la cloud-ul Webex și la destinațiile terțe pe care nodul trebuie să le acceseze pentru a rula corect.

Se execută trei tipuri de teste: Rezoluția DNS, timpul de răspuns al serverului și lățimea de bandă.

Testele DNS validează faptul că nodul poate rezolva un anumit domeniu. Aceste teste raportează ca eșec dacă serverul nu răspunde în termen de 10 secunde. Ele arată ca "trecut" cu o "culoare de avertizare" portocalie, dacă timpul de răspuns este între 1,5 și 10 secunde. Verificările periodice DNS ale nodului generează alarme dacă timpul de răspuns DNS este mai mare de 1,5 secunde.
Testele de conectare validează faptul că nodul se poate conecta la un anumit URL HTTPS și poate primi un răspuns (răspunsurile, altele decât erorile de proxy sau gateway, sunt acceptate ca dovadă a conexiunii).
Lista de teste rulate de pe pagina de prezentare generală nu sunt exhaustive și nu includ teste websocket.
Nodul trimite alarme dacă procesele de apelare nu pot finaliza conexiuni la priza web în cloud sau nu se pot conecta la serviciile legate de apeluri.

Un rezultat Pass sau Fail apare lângă fiecare test; puteți trece peste acest text pentru a vedea mai multe informații despre ceea ce a fost verificat atunci când testul a fugit.

Configurarea setărilor rețelei din interfața web a nodului rețelei video

Deschideți interfața nodului rețelei video Webex.

Accesați Rețea.

Apar setările de rețea curente pentru nod.

Modificați următoarele setări pentru Gazdă și configurația rețelei, după cum este necesar:

Sub Editați numele gazdei și domeniul, modificați valorile numelui gazdei și domeniului .
Se afișează o eroare dacă FQDN (numele gazdei și domeniul) nu are formatul corect.
În modul rețea, Activați DHCP este listat, dar DHCP nu este acceptat. Trebuie să setați o adresă IP statică, o mască subnet și un gateway.

Sub Editare configurație rețea, modificați adresa IP (pentru interfața internă), masca Subnet, și gateway(un nod de rețea care servește ca punct de acces la o altă rețea) valori.

Sub Editare servere DNS, modificați intrările serverului DNS, care gestionează numele de domenii de traducere la adresele IP numerice. Puteți introduce până la 4 servere DNS.

Faceți clic pe Salvare gazdă și configurare rețea, iar după ce apare pop-up-ul care spune că nodul trebuie să repornească, faceți clic pe Salvare și repornire.

Modificați următoarele setări pentru serverele NTP după cum este necesar:

Sub Editare servere NTP, modificați valorile pentru intrările serverului NTP, care sunt utilizate în organizația dvs. pentru a sincroniza timpul cu nodul.

Faceți clic pe Salvare servere NTP.

Dacă configurați mai multe servere NTP, intervalul de sondaj pentru eșec este de 40 de secunde.

Setați Interfața Externă A Rețelei Din Interfața Web a nodului rețelei video

Dacă topologia rețelei se modifică, puteți utiliza interfața web pentru fiecare nod Webex Video Mesh și puteți modifica setările de rețea de acolo. Este posibil să vedeți o precauție cu privire la modificarea setărilor rețelei. Cu toate acestea, puteți salva în continuare modificările în cazul în care efectuați modificări în rețeaua dvs. după modificarea setărilor nodului rețelei video Webex.

1	Deschideți interfața nodului rețelei video Webex.
2	Accesați Rețea. Apar setările de rețea curente pentru nod.
3	Faceți clic pe Avansat.
4	Comutați pe Activare rețea externă și apoi faceți clic pe OK pentru a activa opțiunile adresei IP externe de pe nod.
5	Introduceți valorile Adresă IP externă, Mască subrețea externă, și gateway extern .
6	Faceți clic pe Salvare configurație rețea externă.
7	Faceți clic pe Salvare și repornire pentru a confirma schimbarea. Nodul repornește pentru a activa adresa IP dublă și apoi configurează automat regulile de rutare statică de bază. Aceste reguli stabilesc că traficul către și de la o adresă IP de clasă privată utilizează o interfață internă; traficul către și de la o adresă IP de clasă publică utilizează o interfață externă. Mai târziu, puteți crea propriile reguli de rutare – de exemplu, dacă trebuie să configurați o suprascriere și să permiteți accesul la un domeniu extern din interfața internă.
8	Dacă există erori, faceți clic pe OK pentru a închide caseta de dialog de eroare, remediați erorile și faceți clic pe Save External Network Configuration din nou.

Ce este de făcut în continuare

Pentru a valida configurația internă și externă a adresei IP, efectuați pașii din Run a Ping from Video Mesh Node Interface Web.

Testați o destinație externă (de exemplu, cisco.com); dacă este reușită, rezultatele arată că destinația a fost accesată din interfața externă.
Testați o adresă IP internă; dacă are succes, rezultatele arată că adresa a fost accesată din interfața internă.

Adăugați reguli de rutare interne și externe de la interfața web a nodului rețelei video

Înainte de a începe

Pentru a configura regulile de rutare, trebuie mai întâi să activați și să configurați interfața de rețea externă.

Deschideți interfața nodului rețelei video Webex.

Accesați Rețea.

Apar setările de rețea curente pentru nod. Dacă ați configurat rețeaua externă, apare fila Reguli de rutare.

Faceți clic pe fila Reguli de rutare .

Puteți adăuga suprascrieri manuale la aceste reguli în pașii următori.

Pentru a adăuga o regulă, faceți clic pe Adăugare regulă de rutare, apoi alegeți una dintre următoarele opțiuni:.

Pentru tipul de rețea, faceți clic pe Intern, apoi introduceți subrețeaua externă sau adresa IP a gazdei pentru a o utiliza pentru traseul intern.
Pentru tipul de rețea, faceți clic pe Externe, apoi introduceți subrețeaua internă sau adresa IP a gazdei pe care doriți să o utilizați pentru traseul extern.

Faceți clic pe Adăugare regulă de rutare.

Pe măsură ce adăugați fiecare regulă, acestea apar în lista de reguli de rutare, clasificate ca reguli definite de utilizator.

Pentru a șterge una sau mai multe reguli definite de utilizator, bifați caseta de selectare din coloana din stânga regulilor, apoi faceți clic pe Ștergere Regulă(e) de rutare.

Rutele implicite nu pot fi șterse, dar puteți șterge orice suprascrieri definite de utilizator pe care le-ați configurat.

Deschideți o conexiune SSH la adresa IP publică a nodului rețelei video.
Accesați nodul rețelei video prin intermediul consolei ESXi

Configurați rețeaua de containere din interfața web a nodului rețelei video

1	Deschideți interfața nodului rețelei video Webex.
2	Accesați Rețea. Apar setările de rețea curente pentru nod.
3	Faceți clic pe Avansat.
4	Modificați valorile pentru adresa IP a containerului și masca Subnet a containerului, după cum este necesar, apoi faceți clic pe Salvare configurație rețea a containerului.
5	Faceți clic pe Salvare și repornire pentru a confirma schimbarea.
6	Dacă există erori, faceți clic pe OK pentru a închide caseta de dialog de eroare, remediați erorile și faceți clic pe Save Configuration Network Container din nou.

Setați dimensiunile interfeței de rețea MTU

Înainte de a începe

Dacă ați înregistrat deja nodul, trebuie să puneți nodul în modul de întreținere înainte de a putea modifica setările MTU.

1	Deschideți interfața nodului rețelei video Webex.
2	Accesați Rețea. Apar setările de rețea curente pentru nod.
3	Faceți clic pe Avansat.
4	În secțiunea Setări interfață MTU, introduceți o valoare MTU între 1280 și 9000 de octeți în câmpul (câmpurile) aplicabil(e). Dacă ați activat interfața externă, puteți seta atât dimensiunile interne cât și externe ale interfeței MTU separat.

Nodul repornește pentru a aplica modificările MTU.

Ce este de făcut în continuare

Dacă ați pus nodul în modul de întreținere pentru a schimba MTU, dezactivați modul de întreținere.

Activați sau dezactivați cache-ul DNS

Înainte de a începe

1	Deschideți interfața nodului rețelei video Webex.
2	Accesați Rețea. Apar setările de rețea curente pentru nod.
3	Faceți clic pe Avansat.
4	În secțiunea Configurare cache DNS, activați sau dezactivați Activarea cache-ului DNS.
5	În dialogul de confirmare, faceți clic pe Salvare și repornire.
6	După repornirea nodului, redeschideți interfața nodului Webex Video Mesh și confirmați că verificările de conectivitate au loc pe pagina Prezentare generală.

Când activați cache-ul DNS, statisticile cache-ului DNS afișează următoarele statistici:

Statistică	Descriere
Intrări cache	Numărul de rezoluții DNS anterioare pe care serverul Cache DNS le-a stocat
Căști De Cache	Numărul de ori de la resetarea cache-ului că cache-ul a manipulat o solicitare DNS de la Video Mesh, fără a interoga serverul DNS client
Cache Lipsește	Numărul de ori de la resetarea cache-ului pe care serverul DNS client a manipulat o solicitare DNS de la Video Mesh mai degrabă decât prin cache
Procentul de lovituri de cache	Procentul de DNS solicită de la Video Mesh că cache-ul manipulat fără interogarea serverului DNS client
Întrebări DNS de ieșire pentru serverul cache	Numărul de interogări DNS pe care serverul de cache DNS Video Mesh le-a făcut împotriva serverelor DNS client
Întrebări DNS de intrare a serverului cache	Numărul de interogări DNS pe care Mesh video le-a făcut împotriva serverului său intern de cache DNS
Raportul dintre ieșirea și intrarea în studiu	Raportul dintre interogările DNS efectuate de Video Mesh împotriva serverului DNS client și interogările efectuate de Video Mesh împotriva serverului său intern de cache DNS
Queries de intrare pe secundă	Numărul mediu de interogări DNS pe secundă pe care Mesh video le-a făcut împotriva serverului său intern de cache DNS
Queries De Ieșire Pe Secundă	Numărul mediu de interogări DNS pe secundă pe care Mesh video le-a făcut împotriva serverelor DNS client
Latență DNS de ieșire [interval de timp]	Procentul de interogări DNS pe care Video Mesh le-a făcut împotriva serverelor DNS client în cazul în care timpul de răspuns a scăzut în intervalul de timp descris

Ce este de făcut în continuare

Mutați nodul din mod de întreținere. Apoi, repetați sarcina pe orice alte noduri care necesită o schimbare.

Încărcați certificatele de securitate

Configurați o relație de încredere între nod și un server extern, cum ar fi un server syslog.

Într-un mediu clustered, trebuie să instalați certificate CA și server pe fiecare nod în mod individual.

Deschideți interfața nodului rețelei video Webex.

Când aveți certificatul și cheia, faceți clic pe Încărcați un certificat de server (.crt sau fișier .pem), alegeți fișierul certificat, apoi faceți clic pe Încărcați o cheie privată (.fișier cheie) și introduceți o frază de acces dacă aveți una.

Cheia privată este deja în vigoare atunci când se generează un RSC. Trebuie doar să încărcați o cheie privată dacă nu utilizați pasul de creare CSR.
După ce obțineți certificatul, accesați primul nod de rețea video dintr-un cluster, faceți clic pe Install Server Certificate, citiți mesajul, faceți clic pe Install, apoi faceți clic pe OK.

Un nod de rețea video care este înregistrat în cloud așteaptă până la 2 ore pentru ca toate apelurile să se încheie și se pune într-o stare temporară inactivă (quiesces). Odată ce fie apelurile existente se termină, fie trec 2 ore (oricare dintre acestea apare mai întâi), acest nod completează instalarea certificatului. Apare un prompt atunci când instalarea certificatului de server este finalizată și apoi puteți reîncărca pagina pentru a vizualiza noul certificat și intrarea tastei.
Faceți clic pe Descărcare lângă certificat și fișierele cheie pentru a salva o copie locală.

Salvați fișierele undeva care este ușor de reținut și lăsați instanța deschisă în fila browser.
Accesați al doilea nod de rețea video din cluster, completați fraza de acces și apoi încărcați fișierul cu tastatură privată. Apoi faceți clic pe Încărcați un certificat de server și apoi alegeți Install Server Certificate, citiți mesajul, faceți clic pe Install, apoi faceți clic pe OK.
Repetați acești pași pe fiecare alt nod de rețea video din același cluster.

Alegeți o opțiune în funcție de modul în care este semnat certificatul CA al serverului extern:

Dacă certificatul CA al serverului este semnat de o organizație general recunoscută, cum ar fi DigiCert, GeoTrust sau GlobalSign, nodul rețelei video va avea încredere în acesta pe baza listei de certificate rădăcină din sistemul de operare gazdă al nodului rețelei video, care sunt actualizate periodic. Treceţi la Pasul 6.
Dacă certificatul CA al serverului este semnat de un certificat de rădăcină CA al întreprinderii interne, certificatul rădăcină de la acea autoritate trebuie adăugat la nodul rețelei video. Continuați cu pasul următor.

Obțineți lista de încredere a certificatului sau certificatului (CTL) pe care o utilizează serverul extern.

Ca și în cazul certificatului nodului rețelei video, salvați fișierul serverului extern undeva care este ușor de reținut.

Reveniți la fila interfață nod rețea video Webex, faceți clic pe Trust Store & Proxy, apoi alegeți o opțiune:

Pentru a instala un singur certificat CA, faceți clic pe Încărcare certificat rădăcină sau certificat entitate finală (.crt sau fișier .pem), apoi alegeți fișierul certificat de pe computer, faceți clic pe Instalare toate certificatele în magazinul de încredere, citiți mesajul, faceți clic pe Instalare, apoi reporniți nodul.
Pentru a instala un lanț de certificate, încărcați certificatul CA rădăcină și certificatul CA intermediar, apoi faceți clic pe Instalare toate certificatele în magazinul de încredere, citiți mesajul și apoi faceți clic pe Instalare.

Repetați încărcarea certificatului sau a lanțului certificatului pe fiecare alt nod de rețea video din același cluster.

Generați jurnale ale rețelei video pentru asistență

Deschideți interfața nodului rețelei video Webex.

Accesați Depanare, apoi alegeți o opțiune de lângă Trimiteți jurnalele:

Faceți clic pe Trimitere jurnale către Cisco pentru a genera un pachet de jurnale din nod și pentru a trimite pachetul direct către Cisco într-un singur pas. Veți vedea un indicator de stare care se modifică pe măsură ce jurnalele sunt comprimate, zipate și încărcate.
Faceți clic pe Descărcare pentru a genera un pachet lung din nod pe care îl puteți salva local sau atașați la un caz mai târziu.

Când deschideți un caz sau interacționați cu Cisco TAC, includeți valoarea identificatorului de încărcare, astfel încât inginerul dvs. de asistență să poată accesa jurnalele.

Dacă ați trimis jurnalul direct la Cisco, nu trebuie să încărcați pachetul jurnal în cazul TAC.

Ce este de făcut în continuare

În timp ce jurnalele se încarcă în Cisco sau sunt descărcate, puteți rula o captură de pachet de pe același ecran.

Generați capturi de pachete de rețea video pentru asistență

Înainte de a începe

1	Deschideți interfața nodului rețelei video Webex.
2	Accesați Soluționarea problemelor. Puteți începe captarea pachetului și încărca jurnalele în același timp.
3	(Opțional) În secțiunea Packet Capture, puteți limita captura la pachete pe o anumită interfață, filtrați prin pachete către sau de la anumite gazde sau filtrați prin pachete pe unul sau mai multe porturi.
4	Pentru a începe procesul, activați setarea Start Packet Capture .
5	Când ați terminat, dezactivați setarea Start Packet Capture .
6	Alegeți una: Faceți clic pe Trimitere PCAP către Cisco pentru a trimite captura pachetului din nod direct către Cisco. Veți vedea un indicator de stare care se modifică pe măsură ce captura pachetului este încărcată. Faceți clic pe Descărcare pentru a salva o copie locală a captării pachetului din nod. Puteți să-l atașați unui caz mai târziu. După încărcarea unei capturi de pachet, pe pagină apare un identificator de încărcare. Asistența utilizează această valoare pentru a identifica captura pachetului încărcat. Dimensiunea maximă pentru capturile de pachete este de 2 GB.
7	Când deschideți un caz sau interacționați cu Cisco TAC, includeți valoarea identificatorului de încărcare, astfel încât inginerul dvs. de asistență să poată accesa captura pachetului.

Rulați un Ping de la interfața web a nodului rețelei video

Puteți rula un ping din interfața web a nodului rețelei video. Acest pas testează o destinație pe care o introduceți și vede dacă nodul rețelei video o poate atinge.

1	Deschideți interfața nodului rețelei video Webex.
2	Accesați Depanare, defilați la Ping, apoi introduceți o adresă de destinație pe care doriți să o testați în câmpul FQDN sau adresa IP sub Test Connectivity using Ping.
3	Faceți clic pe Ping. Testul rulează și veți vedea un mesaj de succes sau eșec ping. Testul nu are o limită de timp. Dacă primiți un eșec sau testul rulează pe termen nelimitat, verificați valoarea destinației pe care ați introdus-o și setările de rețea.

Rulați o rută de rută din interfața web a rețelei video

Deschideți interfața nodului rețelei video Webex.

Accesați Depanare, defilați la Traceroute, apoi introduceți o adresă de destinație pe care doriți să o testați în câmpul FQDN sau adresa IP de sub Trace Route to Host.

Verificați serverul NTP din interfața web a nodului rețelei video

Deschideți interfața nodului rețelei video Webex.

Identificarea problemelor de port cu instrumentul de reflector în interfața web

Înainte de a începe

Descărcați o copie a Clientului Instrumentului Reflector (un script Python) de la https://github.com/CiscoDevNet/webex-video-mesh-reflector-client.
Pentru ca scriptul să funcționeze corect, asigurați-vă că rulați Python 2.7.10 sau mai târziu în mediul dvs.
În prezent, acest instrument acceptă punctele finale SIP la nodurile rețelei video și verificarea intraclusterului.

1	Din vizualizarea clientului din https://admin.webex.com, activați nodul de întreținere pentru nodul rețelei video urmând aceste instrucțiuni.
2	Așteptați ca nodul să afișeze o stare „Pregătit pentru întreținere” în Control Hub.
3	Deschideți interfața nodului rețelei video Webex. Pentru instrucțiuni, consultați Gestionați nodul rețelei video de pe interfața web.
4	Derulați la Instrumentul Reflector, apoi începeți fie serverul Reflector TCP, fie serverul Reflector UDP, în funcție de protocolul pe care doriți să îl utilizați.
5	Faceți clic pe Start Reflector Server, apoi așteptați ca serverul să înceapă cu succes. Veți vedea o notificare atunci când pornește serverul.
6	Dintr-un sistem (cum ar fi un PC) într-o rețea pe care doriți să ajungă la nodurile rețelei video, rulați script-ul cu următoarea comandă: `$ python <local_path_to_client_script>/reflectorClient.py --ip <ip address of the server> --protocol <tcp or udp>` La sfârșitul rundei, clientul afișează un mesaj de succes dacă toate porturile necesare sunt deschise: Clientul afișează un mesaj eșuat dacă nu sunt deschise porturile necesare:
7	Rezolvați orice probleme de port de pe firewall și apoi redenumiți pașii de mai sus.
8	Rulați clientul cu `--help` pentru a obține mai multe detalii.

Activați depanarea contului de utilizator din interfața web a nodului rețelei video

Dacă Cisco TAC necesită acces la nodul rețelei video Webex, puteți activa temporar un cont de utilizator de depanare, astfel încât suportul să poată rula depanări suplimentare.

1	Deschideți interfața nodului rețelei video Webex.
2	Accesați Depanare, apoi activați setarea Activare depanare utilizator . Apare o frază de acces criptată pe care o puteți furniza Cisco TAC.
3	Copiați fraza de acces, lipiți-o în tichetul de asistență sau direct la inginerul de asistență, apoi faceți clic pe OK atunci când ați salvat-o.

Contul de utilizator de depanare este valabil timp de 3 zile, după care expiră.

Ce este de făcut în continuare

Puteți dezactiva contul înainte de expirarea acestuia dacă reveniți la pagina de depanare și apoi dezactivați setarea Activare depanare utilizator .

Resetarea din fabrică a unui nod de rețea video de la interfața web

Înainte de a începe

Trebuie să utilizați Control Hub pentru a deroga nodul rețelei video din clusterul înregistrat în Control Hub.

1	Deschideți interfața nodului rețelei video Webex.
2	Accesați Depanare, defilați la Resetare fabrică, apoi faceți clic pe Resetare nod.
3	Asigurați-vă că înțelegeți informațiile din mesajul de avertizare care apare, apoi faceți clic pe Resetare și repornire. Nodul repornește automat după resetarea din fabrică.

Dezactivați sau Reactivați Contul Administrator Local Din Interfața Web

Din vizualizarea clientului în https://admin.webex.com, accesați Servicii > Hibrid.

În secțiunea Resurse de pe cardul Rețea video, faceți clic pe Vizualizare toate.

Faceți clic pe cluster și apoi faceți clic pe nodul pe care doriți să îl accesați. Faceți clic pe Accesați nodul.

Accesați Administrație.

Activați Activarea Conectării Utilizatorului Administrator pentru a dezactiva contul sau pentru a-l reactiva.

Nu puteți dezactiva contul de administrator până când nu ați înregistrat nodul în cloud.

Pe ecranul de confirmare, faceți clic pe Dezactivare sau Activare pentru a finaliza schimbarea.

Schimbați fraza de acces a administratorului de la interfața web

Utilizați această procedură pentru a modifica fraza de acces a administratorului (parola) pentru nodul dvs. Webex Video Mesh utilizând interfața web.

1	Deschideți interfața nodului rețelei video Webex.
2	Accesați Administrare, iar lângă Schimbarea frazei de acces, faceți clic pe Schimbare.
3	Introduceți fraza de acces curentă, apoi introduceți o nouă valoare a frazei de acces atât în fraza de acces nouă , cât și în Confirmarea frazei de acces noi.
4	Faceți clic pe Salvare frază de acces. Apare un mesaj „parolă modificată” și apoi reveniți la ecranul de conectare.
5	Conectați-vă utilizând noua conectare a administratorului și fraza de acces (parola).

Modificarea intervalului de expirare a frazei de trecere de la interfața web

1	Deschideți interfața nodului rețelei video Webex.
2	Accesați Administrare, iar lângă Modificarea termenului de expirare, introduceți o nouă valoare pentru intervalul de expirare (zile) (până la 365 de zile), apoi faceți clic pe Salvare termen de expirare. Apare un ecran de succes, iar apoi puteți face clic pe OK pentru a finaliza.

Pagina Administrare afișează, de asemenea, datele pentru ultima modificare a frazei de acces și data viitoare când parola expiră.

Setați conectarea externă la un server Syslog

Dacă aveți un server syslog, puteți seta nodul rețelei video Webex pentru a vă conecta la informațiile privind traseul de audit al serverului extern, cum ar fi:

Detalii privind conectările administratorului
Modificări de configurare (inclusiv activarea sau dezactivarea modului de întreținere)
Actualizări software

Nodul agregă jurnalele, dacă există, și le trimite la server la fiecare zece minute.

1	Deschideți interfața nodului rețelei video Webex.
2	Accesați Administrație.
3	Pe lângă Jurnalizare externă, activați Activarea Jurnalizării externe.
4	Pentru Syslog Server Detalii, introduceți adresa IP a gazdei sau numele de domeniu complet calificat și portul syslog. Dacă serverul nu poate fi rezolvat prin DNS din nod, utilizați o adresă IP în câmpul Gazdă .
5	Alegeți Protocol—UDP sau TCP. Pentru a utiliza criptarea TLS, alegeți TCP și apoi activați Activarea TLS. Asigurați-vă că încărcați și instalați, de asemenea, certificatele de securitate necesare pentru comunicarea TLS între nod și serverul syslog. Dacă nu sunt instalate certificate, nodul va utiliza în mod implicit certificatele sale autosemnate. Pentru ajutor, consultați Încărcați certificatele de securitate.
6	Faceți clic pe Save External Logging Configuration (Salvare configurație jurnal extern).

Proprietățile mesajului jurnal urmează acest format: Priority Timestamp Mesaj etichetă nume gazdă.

Proprietate	Descriere
Prioritate	Valoarea este întotdeauna 131, pe baza formulei: Prioritate = (Cod facilitate * 8) + Severitate. Codul de facilitate este 16 pentru "local0". Severitatea este de 3 pentru "notificare".
Marcaj temporal	Formatul marcajului de timp este "Mm dd hh:mm:ss".
Nume gazdă	Numele gazdei pentru nodul rețelei video.
Etichetă	Valoarea este întotdeauna syslogAuditMsg.
mesaj	Mesajul este un șir JSON de cel puțin 1KB. Dimensiunea sa depinde de numărul de evenimente agregate în intervalul de zece minute.

Iată un mesaj de exemplu:

{
  "events": [
    {
      "event": "{\hostname\": \"test-machine\", \"event_type\": \"login_success\",
       \"event_category\": \"node_events\", \"source\": \"mgmt\", \"session_data\":
       {\"session_id\": \"j02wH5uFTKB22SqdYCrzPrqDWkXIAKCz\", \"referer\":
       \"https://IP address/signIn.html?%2Fsetup\", \"url\":
       \"https://IP address/api/v1/auth/signIn\", \"user_name\": \"admin\",
       \"remote_address\": \"IP address\", \"user_agent\": \"Mozilla/5.0
       (Macintosh; Intel Mac OS X 10_15_7) AppleWebKit/537.36 (KHTML, like Gecko)
       Chrome/87.0.4280.67 Safari/537.36\"}, \"event_data\": {\"type\": \"Conf_UI\"},
       \"boot_id\": \"6738705b-3ae3-4978-8502-13b74983e999\", \"timestamp\":
       \"2020-12-07 22:40:27 (UTC)\", \"uptime\": 358416.23, \"description\":
       \"Log in to Console or Web UI successful\"}"
    },
    {
      "event": "{\hostname\": \"test-machine\", \"event_type\":
       \"software_update_completed\", \"event_category\": \"node_events\", \"source\":
       \"mgmt\", \"event_data\": {\"release_tag\": \"2020.12.04.2332m\"}, \"boot_id\":
       \"37a8d17a-69d8-4b8c-809d-3265aec56b53\", \"timestamp\":
       \"2020-12-07 22:17:59 (UTC)\", \"uptime\": 137.61, \"description\":
       \"Completed software update\"}"
    }
  ]
}

Webhooks pentru alerte Video Mesh

Următoarele tipuri de evenimente pot fi monitorizate prin intermediul webhooks:

Redirecționează apelurile clusterului – Apeluri redirecționate dintr-un anumit cluster.
Suprafluxuri de apeluri ale organizației – Suprafluxuri totale de apeluri în cloud pentru o organizație.

Creați un abonament Webhook

1	Conectați-vă la portalul Cisco Webex Developer utilizând acreditările de administrator.
2	Pe portalul dezvoltator, faceți clic pe Documentație.
3	Din bara derulantă din stânga, derulați în jos și faceți clic pe Referință API completă.
4	Din opțiunile care se extind mai jos, derulați în jos și faceți clic pe Webhooks > Creați un Webhook.
5	Creați un abonament introducând următorii parametri:

nume: exemplu – Alerte Video Mesh Webhook
ţinturl: exemplu - https://10.1.1.1/webhooks
resursă: videoMeshAlerts
eveniment: declanșată
ownedBy: organizație

URL-ul introdus în parametrul TargetUrl trebuie să fie accesibil pe internet și să aibă un server care este configurat pentru a accepta solicitările POST trimise de Webex Webhook.

Setarea configurațiilor pragului cu API-urile dezvoltatorului

Un set de 4 API-uri este disponibil pentru setarea și actualizarea pragurilor în portalul Cisco Webex Developer și sunt enumerate mai jos:

Listați configurația pragului de eveniment
Obțineți configurația pragului de eveniment
Actualizați configurația pragului de eveniment
Resetați configurarea pragului de eveniment

API-urile sunt disponibile lahttps://developer.webex.com/docs/api/v1/video-mesh .

Scenariul 1 - Valoarea pragului de setare pentru apelurile de tip Org supraaglomerate

Faceți clic pe Listați API-ul de configurare a pragului de eveniment .

Setare eventscope pentru a ORGANIZA și faceți clic pe > Rulare.

Veţi primi un răspuns similar celui prezentat mai jos.

{
"eventName": "orgCallsOverflowed",
"eventThresholdId":
"Y2lzY29zcGFyazovL3VzL0VWRU5ULzQyN2U5ZTk2LTczYTctNDYwYS04MGZhLTcyNWU4MWE2MDg3ZjowM2ZkYjkzZC1jNTllLT
QzMjQtODIwNS1lNDIyYzA3NGQ5Mzg",
"eventScope": "ORG",
"entityId":
"Y2lzY29zcGFyazovL3VzL09SR0FOSVpBVElPTi8yYzNjOWY5NS03M2Q5LTQ0NjAtYTY2OC0wNDcxNjJmZjFiYWQ",
"thresholdConfig": {
"minThreshold": 10,
"defaultMinThreshold": 10
}

Copiați valoarea în "eventThresholdId" camp. Acesta este ID-ul pragului de eveniment care va fi utilizat pentru actualizarea și obținerea valorilor pragului.

Paste valoarea în "eventThresholdId" câmpul structurii JSON afișat mai jos și copiați întreaga structură JSON.

[
{
"eventThresholdId":
"Y2lzY29zcGFyazovL3VzL0VWRU5UL2E3YmM3ODE2LWU3YTAtNDk0Zi1iZDZhLTRhMGIyNWY2OGFhNjoyNWE3ODY1Yi0yYjQ3
LTM4M2YtYWI3YS00MzYxY2ExN2FiOTI",
"thresholdConfig": {
"minThreshold": 5
}
}

Faceți clic pe Actualizați API-ul de configurare a pragului de eveniment .

Aplicați structura JSON în corpul API-ului de actualizare a pragului de configurare a evenimentului.

Setare “minThreshold” valoare la noua valoare de prag pe care doriți să o setați.

Puteți rula această operațiune pentru mai multe ID-uri de prag de eveniment introducându-le ca valori separate prin virgulă în structura JSON.

Faceți clic pe Rulare, pragul dvs. pentru suprasolicitarea apelurilor Org va fi setat la noua valoare.

Ce este de făcut în continuare

Dacă doriți să vizualizați pragul care a fost setat pentru un anumit ID de prag al evenimentului,

Faceți clic pe Obțineți API-ul de configurare a pragului de eveniment .
Introduceți ID-ul pragului de eveniment în antetul API-ului, faceți clic pe Rulare.
Valoarea minimă implicită a pragului și valoarea pragului setat vor fi afișate în răspuns.

Scenariul 2 - Valoarea pragului de setare pentru apelurile redirecționate ale clusterului

Faceți clic pe Listați API-ul de configurare a pragului de eveniment .

Setare eventscope pentru a CLUSTER și faceți clic pe > Rulare.

Răspunsul va enumera configurațiile tuturor clusterelor din organizație.

Puteți primi configurația unui anumit cluster prin popularea clusterID parametru.

Paste valoarea în "eventThresholdId" câmpul structurii JSON afișat mai jos și copiați întreaga structură JSON.

[
{
"eventThresholdId":
"Y2lzY29zcGFyazovL3VzL0VWRU5UL2E3YmM3ODE2LWU3YTAtNDk0Zi1iZDZhLTRhMGIyNWY2OGFhNjoyNWE3ODY1Yi0yYjQ3
LTM4M2YtYWI3YS00MzYxY2ExN2FiOTI",
"thresholdConfig": {
"minThreshold": 5
}
}
]

Faceți clic pe Actualizați API-ul de configurare a pragului de eveniment .

Aplicați structura JSON în corpul API-ului de actualizare a pragului de configurare a evenimentului.

Setare “minThreshold” valoare la noua valoare de prag pe care doriți să o setați.

Puteți rula această operațiune pentru mai multe ID-uri de prag de eveniment introducându-le ca valori separate prin virgulă în structura JSON.

Faceți clic pe Rulare, pragul pentru Apeluri de cluster redirecționate va fi setat la noua valoare.

Ce este de făcut în continuare

Dacă doriți să vizualizați pragul care a fost setat pentru un anumit ID de prag al evenimentului,

Faceți clic pe Obțineți API-ul de configurare a pragului de eveniment .
Introduceți ID-ul pragului de eveniment în antetul API-ului, faceți clic pe Rulare.
Valoarea minimă implicită a pragului și valoarea pragului setat vor fi afișate în răspuns.

Scenariul 3 - Valorile pragului de resetare

Faceți clic pe Resetați API-ul de configurare a pragului de eveniment .

Copiați ID-ul pragului de eveniment al unui cluster sau al organizației și inserați-l în "eventThresholdId" câmpul structurii JSON de mai jos.

{
"eventThresholdIds": [
"Y2lzY29zcGFyazovL3VzL0VWRU5ULzQyN2U5ZTk2LTczYTctNDYwYS04MGZhLTcyNWU4MWE2MDg3Zjo2YzJhZGRmMS0wYjAz
LTRiZWEtYjIxYy0xYzFjYzdiY2UwOWQ"
]
}

Apăsați structura JSON din corp și faceți clic pe Run.

Puteți reseta valorile pragului pentru mai multe ID-uri ale pragului de eveniment introducându-le ca valori separate prin virgulă în structura JSON.

Valoarea pragului va fi setată la valoarea minimă implicită.

API-uri pentru dezvoltatori rețele video

Anexa

Video Mesh Nod Demo Software

Software-ul demo pentru nodul rețelei video nu este acceptat de Cisco TAC.
Nu puteți actualiza software-ul demo al nodului rețelei video la versiunea software de producție completă.

Descărcați imaginea software demo din acest link.

Specificații

Consultați Cerințele de sistem și platformă pentru software-ul pentru nodul de rețea video pentru configurația bazată pe specificații pentru software-ul pentru nodul de rețea video.

Software-ul demo acceptă fie o singură interfață de rețea, fie o interfață de rețea dublă.

Capacitate

Nu testăm imaginea demo pentru capacitate. Ar trebui să-l utilizați numai pentru a testa scenariile de bază ale întâlnirii. A se vedea cazurile de utilizare care urmează pentru îndrumare.

Utilizați Cazuri pentru software-ul de demo al nodului rețelei video

Mass-media ancorată în local

Implementați și configurați nodul cu software-ul demo.
Efectuați o întâlnire care include următorii participanți: un participant la Aplicația Webex, participant la punctul final Webex și un Cisco Webex Board.
După încheierea întâlnirii, din vizualizarea clientului în https://admin.webex.com, accesați Analytics pentru a accesa rapoartele rețelei video. În rapoarte, puteți vedea că mass-media a rămas la fața locului.

Întâlnire cu participanți în cloud și la nivel local

Efectuați o altă întâlnire cu câțiva participanți Webex locali și unul în cloud.
Rețineți că toți participanții pot intra și participa fără probleme la întâlnire.

Gestionați nodul rețelei video din consolă

Upgrade-urile nu se întâmplă atunci când un nod este plasat în modul de întreținere.

Modificarea setărilor rețelei nodului rețelei video în consolă

Deschideți interfața consolei nodului prin clientul VMware vSphere și apoi conectați-vă utilizând acreditările de administrator.

După prima configurare a setărilor de rețea și dacă rețeaua video este accesibilă, puteți accesa interfața nodului prin coajă securizată (SSH).

Din meniul principal al consolei nodului rețelei video, alegeți opțiunea 2 Editați configurația apoi faceți clic pe Selectați.

Citiți mesajul că apelurile se vor încheia pe nodul rețelei video, apoi faceți clic pe Da.

Faceți clic pe Static, introduceți adresa IP pentru interfața internă, Mască, Gateway, și DNS valori pentru rețeaua dvs.

Nodul rețelei video trebuie să aibă o adresă IP internă și un nume DNS solubil. Adresa IP a nodului nu trebuie să aparțină intervalului de adrese IP rezervat pentru utilizarea internă a nodului rețelei video. Intervalul implicit de adrese IP rezervate este 172.17.42.0–172.17.42.63, care poate fi configurat în meniul Diagnostic . Această gamă de adrese IP este destinată comunicării în interiorul nodului rețelei video și între containerele software care dețin diferitele componente ale nodului - de exemplu, interfața SIP și transcodarea media.
Implementați toate nodurile din aceeași subrețea sau VLAN, astfel încât toate nodurile dintr-un cluster să poată fi accesate de oriunde clienții locuiesc în rețeaua dvs.
Pentru o implementare dublă a NIC DMZ, puteți seta adresa IP externă în următoarea procedură, după ce ați salvat configurația rețelei interne și ați repornit nodul.

Introduceți serverul NTP al organizației dvs. sau alt server NTP extern care poate fi utilizat în organizația dvs.

Dacă configurați mai multe servere NTP, intervalul de sondaj pentru eșec este de 40 de secunde.

(Opțional) Modificați numele gazdei sau domeniul, dacă este necesar.

Pentru a vă asigura că vă înregistrați cu succes în cloud, utilizați numai caractere din numele gazdei pe care le-ați setat pentru nodul rețelei video. Capitalizarea nu este acceptată în acest moment.
Când utilizați sau configurați FQDN sau numele gazdei, trebuie să introduceți, de asemenea, un domeniu valid și rezolvabil. Lungimea totală a FQDN nu trebuie să depășească 64 de caractere.

Faceți clic pe Salvareși apoi faceți clic pe Salvare modificări și repornire.

Schimbați fraza de acces a administratorului nodului rețelei video

Utilizați această procedură pentru a modifica fraza de acces a administratorului (parola) pentru nodul rețelei video din consola nodului.

1	Deschideți interfața consolei nodului prin clientul VMware vSphere sau SSH într-o adresă IP accesibilă, apoi conectați-vă utilizând acreditările de administrator.
2	Deschideți și conectați-vă la consola VMware ESXi a VM pentru nodul rețelei video.
3	În meniul principal, alegeți opțiunea 3 Gestionați fraza de acces pentru administrator, apoi 1 Schimbați fraza de acces pentru administrator, apoi faceți clic pe Enter.
4	Citiți informațiile de pe pagina expirată a parolei, faceți clic pe Enter, apoi faceți clic din nou după mesajul de expirare a parolei.
5	Apăsați Introduceți .
6	După ce v-ați deconectat de la consolă, reveniți la ecranul de conectare, apoi conectați-vă utilizând conexiunea de administrator și fraza de acces (parola) pe care ați expirat-o. Vi se solicită să vă schimbați parola.
7	Pentru Parolă veche, introduceți fraza de acces curentă, apoi apăsați Enter.
8	Pentru Parolă nouă, introduceți o nouă frază de acces, apoi apăsați Enter.
9	Pentru a introduce din nou o parolă nouă, reintroduceți noua frază de acces, apoi apăsați Enter. Apare un mesaj „parolă modificată” și apoi reveniți la ecranul de conectare.
10	Conectați-vă utilizând noua conectare a administratorului și fraza de acces (parola).

Rulați un Ping de la consola nodului rețelei video

Puteți rula un ping din interfața consolei nodului rețelei video. Acest pas testează o destinație pe care o introduceți și vede dacă nodul rețelei video o poate atinge.

1	Deschideți interfața consolei nodului prin clientul VMware vSphere sau SSH într-o adresă IP accesibilă, apoi conectați-vă utilizând acreditările de administrator.
2	Din consola nodului rețelei video, accesați 4 Diagnostice, apoi alegeți Ping.
3	În câmpul ping , introduceți o adresă de destinație pe care doriți să o testați, cum ar fi o adresă IP sau un nume de gazdă, apoi faceți clic pe OK. Testul rulează și veți vedea un mesaj de succes sau eșec ping. Dacă primiți o eroare, verificați valoarea destinației pe care ați introdus-o și setările de rețea.

Activați depanarea contului de utilizator prin intermediul consolei

1	Deschideți interfața consolei nodului prin clientul VMware vSphere sau SSH într-o adresă IP accesibilă, apoi conectați-vă utilizând acreditările de administrator.
2	Din consola nodului rețelei video, accesați 4 Diagnostice, alegeți 2 Activați contul de utilizator de depanare, iar după mesaj, faceți clic pe Da.
3	După ce apare un mesaj că contul de utilizator de depanare a fost creat cu succes, faceți clic pe OK pentru a afișa fraza de acces criptată. Veți trimite fraza de acces criptată pentru a accepta. Aceștia utilizează acest cont temporar și fraza de acces decriptată pentru a accesa în siguranță nodul rețelei video pentru depanare. Acest cont expiră după 3 zile sau îl puteți dezactiva atunci când suportul este terminat.
4	Selectați începutul și sfârșitul datelor criptate și copiați-le în tichetul de asistență sau în e-mailul pe care îl trimiteți pentru asistență.
5	După ce trimiteți aceste informații pentru a sprijini, reveniți la consola nodului rețelei video și apăsați orice tastă pentru a reveni la meniul principal.

Ce este de făcut în continuare

Trimiteți jurnale din consola nodului rețelei video

1	Deschideți interfața consolei nodului prin clientul VMware vSphere sau SSH într-o adresă IP accesibilă, apoi conectați-vă utilizând acreditările de administrator.
2	În meniul principal, faceți clic pe opțiunea 4 Diagnosticare și apoi apăsați Enter.
3	Faceți clic pe 4 Exportați fișierele jurnal, furnizați feedback dacă doriți, apoi faceți clic pe Înainte.
4	Alegeți o opțiune: Trimiteți jurnalele utilizând SCP, confirmați exportul jurnalelor, introduceți detaliile SCP (Gazdă, Nume de utilizator, și Dest_Folder), apoi faceți clic pe OK. Trimiteți jurnalele către Cisco, apoi confirmați exportul jurnalelor.
5	Alegeți OK pentru a reveni la meniul principal al nodului rețelei video.
6	(Opțional) Alegeți 5 Verificați starea fișierelor de conectare trimise către Cisco dacă ați trimis jurnalele către Cisco.

Ce este de făcut în continuare

Informații aferente

Cum contactez Managerul meu de succes pentru clienți (CSM)?

Verificați starea de sănătate a nodului rețelei video din consolă

Deschideți interfața consolei nodului prin clientul VMware vSphere sau SSH într-o adresă IP accesibilă, apoi conectați-vă utilizând acreditările de administrator.

Din consola nodului rețelei video, accesați 4 Diagnostice, apoi alegeți 6 Verificați starea sănătății nodului pentru a vizualiza următoarele informații despre nod:

Container serviciu de administrare
ETCD (magazin de valori cheie care stochează în mod fiabil date într-un cluster)
NTP Sincronizat
Spațiu de disc (Gratuit/Folosit%)
Memorie (Gratuit/Utilizat%)

Configurați rețeaua de containere pe nodul rețelei video

1	Deschideți interfața consolei nodului prin clientul VMware vSphere sau SSH într-o adresă IP accesibilă, apoi conectați-vă utilizând acreditările de administrator.
2	Din meniul principal al consolei nodului rețelei video, accesați 4 Diagnostice, apoi alegeți 7 Configurați rețeaua de containere. După precauția care spune că apelurile active se vor termina pe nod, faceți clic pe Da.
3	Modificați valorile pentru Container Bridge IP și Mască de rețea, după cum este necesar, apoi faceți clic pe Save. Veți vedea un ecran care afișează informațiile despre rețeaua containerelor, inclusiv intervalul de adrese IP rezervat pentru operațiunile interne de pe nodul rețelei video.
4	Faceți clic pe OK.

Identificați Problemele Porturilor Cu Instrumentul Reflector în Consola

Înainte de a începe

Descărcați o copie a Clientului Instrumentului Reflector (script Python) și apoi dezarhivați fișierul într-o locație ușor de găsit. Fișierul zip conține scriptul și un fișier de citire.
Pentru ca scriptul să funcționeze corect, asigurați-vă că rulați Python 2.7.10 sau mai târziu în mediul dvs.
În prezent, acest instrument acceptă punctele finale SIP la nodurile rețelei video și verificarea intraclusterului.

1	Din vizualizarea clientului din https://admin.webex.com, activați nodul de întreținere pentru nodul rețelei video urmând aceste instrucțiuni.
2	Așteptați ca nodul să afișeze o stare „Pregătit pentru întreținere” în Control Hub.
3	Deschideți interfața consolei nodului prin clientul VMware vSphere sau SSH într-o adresă IP accesibilă, apoi conectați-vă utilizând acreditările de administrator.
4	Din interfața nodului rețelei video, accesați Diagnostic > Reflector Server > Reflector Server pentru TCP sau (UDP). Porniți serverul fie pentru TCP, fie pentru UDP.
5	Derulați la Instrumentul Reflector, apoi începeți fie serverul Reflector TCP, fie serverul Reflector UDP, în funcție de protocolul pe care doriți să îl utilizați.
6	Faceți clic pe Start Reflector Server, apoi așteptați ca serverul să înceapă cu succes. Veți vedea o notificare atunci când pornește serverul.
7	Dintr-un sistem (cum ar fi un PC) într-o rețea pe care doriți să ajungă la nodurile rețelei video, rulați script-ul cu următoarea comandă: `$ python <local_path_to_client_script>/reflectorClient.py --ip <ip address of the server> --protocol <tcp or udp>` La sfârșitul rundei, clientul afișează un mesaj de succes dacă toate porturile necesare sunt deschise: Clientul afișează un mesaj eșuat dacă nu sunt deschise porturile necesare:
8	Rezolvați orice probleme de port de pe firewall și apoi redenumiți pașii de mai sus.
9	Rulați clientul cu `--help` pentru a obține mai multe detalii.

Resetarea din fabrică a unui nod de rețea video din consolă

Înainte de a începe

Trebuie să utilizați Control Hub pentru a deroga nodul rețelei video din clusterul înregistrat în Control Hub.

1	Deschideți interfața consolei nodului prin clientul VMware vSphere sau SSH într-o adresă IP accesibilă, apoi conectați-vă utilizând acreditările de administrator.
2	Din consola nodului rețelei video, accesați 4 Diagnostice, apoi alegeți 8 Resetare fabrică.
3	Asigurați-vă că înțelegeți informațiile din nota care apare, apoi faceți clic pe Resetare. Nodul repornește automat după resetarea din fabrică.

Migrați o platformă hardware existentă la nodul rețelei video

Puteți migra o platformă acceptată existentă (de exemplu, un CMS1000 care rulează Cisco Meeting Server) la Video Mesh. Utilizați această procedură pentru a vă ghida prin procesul de migrare.

Pașii variază, în funcție de versiunea grupată a ESXi pe platforma hardware.

Înainte de a începe

Descărcați o nouă copie a celei mai recente imagini software Video Mesh Node (OVA). Nu implementați un nou nod de rețea video cu un OVA descărcat anterior.

1	Conectați-vă la interfața virtuală a mașinii și apoi închideți software-ul care rulează pe platformă.
2	Ștergeți aplicația software care rulează pe platformă. Nu trebuie să existe imagini software rămase pe platformă. De asemenea, nu puteți rula software-ul nod Video Mesh alături de alte software-ul de pe aceeași platformă.
3	Implementați o mașină virtuală nouă dintr-un fișier OVF sau OVA nou.
4	Introduceți un nume pentru mașina virtuală și alegeți fișierul OVA al nodului rețelei video.
5	Schimbați configurarea discului în Grosime.
6	Încărcați imaginea software mfusion.ova pe care ați descărcat-o.
7	Când utilajul virtual rulează, reveniți la Conectați-vă la Consola nodului rețelei video și continuați configurarea inițială a nodului rețelei video.

Caracteristică Comparație și cale de migrare de la Hybrid Room Meeting Collaboration la Video Mesh

Comparație caracteristică

Funcție	Rețea video și Cisco Webex Meeting Center Video	Hybrid CMR
Tipuri de întâlniri	Programat Un singur clic (instantaneu) Întâlnire personală (PMR) Experiență coerentă pentru întâlnirile locale și în cloud	Numai programate
Programare	Instrument de productivitate Webex (Windows și Mac) Programare calendar hibrid cu @webex Portalul Webex	Instrumente de productivitate Windows și Mac TelePresence cu Webex Programare TMS
Opțiuni de intrare în întâlnire	Apelare și excludere PIN protejat (Gazdă) Un buton pentru a împinge (OBTP)	Numai apelare OBTP
Experiența în cadrul întâlnirii	Unified Roster (Client Webex) Comenzi Unified (Client Webex) Blocați/Deblocați întâlnirea Dezactivați sunetul/activați sunetul participanților TelePresence	Fără Unified Roster (Webex Client și TelePresence Server) Comenzi separate (Webex Client și TelePresence Server)
Model de capacitate și implementare	Capacitate nelimitată Debitul local și automat Comutare și transcodare	Capacitatea de transcriere limitată la serverul TelePresence

Listă de verificare a căii de migrare

Asigurați-vă că caracteristica de videoconferință Meeting Center este configurată pe site-ul Webex.
Administratorul site-ului primește contul portalului de management. Administratorul implementează apoi noduri de rețea video pentru organizația Webex.
Administratorul site-ului atribuie privilegiul CMR pentru a activa toți sau unii utilizatori CMR Hybrid cu Cisco Webex Meeting Center Video.
(Opțional) Dezactivați tipul de sesiune CMR Hybrid pentru acest subset, apoi activați Cisco Webex Meeting Center Video în profilul de utilizator.
Administratorul site-ului configurează rețeaua video, apoi selectează Hybrid ca tip de resursă media în Cloud Collaboration Meeting Room Options.
Administratorul site-ului configurează Suita locală de gestionare a TelePresence (TMS) și One Button to Push (OBTP) pentru a lucra cu Cisco Webex Meeting Center Video. A se vedea Ghid de implementare Cisco Webex Meeting Center Video Conferencing Enterprise pentru îndrumare.
Când privilegiul CMR este activat pentru un utilizator, Instrumentele de productivitate Webex sunt implicite în versiunea video Cisco Webex Meeting Center. Toate întâlnirile noi programate de utilizatori sunt întâlniri video Cisco Webex Meeting Center.
Dacă sălile de conferințe sunt incluse în invitație, informațiile OBTP sunt împinse în sala de conferințe prin intermediul TMS (numai pentru întâlnirile CMR Hybrid).
Întâlnirile existente care au fost configurate de utilizatorii CMR Hybrid înainte de a fi comutate pe Cisco Webex Meeting Center Video trebuie să continue să funcționeze atât timp cât clientul păstrează setările MCU și TMS locale.
Întâlnirile CMR Hybrid existente nu pot fi modificate sau actualizate pentru a reflecta informațiile întâlnirii video Cisco Webex Meeting Center. Dacă utilizatorii doresc să utilizeze o invitație nouă, trebuie să șteargă întâlnirile vechi și să creeze întâlniri noi.
Dacă clientul dorește să retragă MCU-ul local, TMS, întâlnirile CMR Hybrid vechi nu vor funcționa. Trebuie create noi întâlniri cu informații video Cisco Webex Meeting Center.

Protocol de interoperabilitate TelePresence și comutare segment

Rețeaua video acceptă negocierea Protocolului de interoperabilitate TelePresence (TIP) și a multiplex (MUX) atât pentru punctele finale 1-ecran, cât și pentru cele 3-ecran IX și TX.

Informații noi și modificate

Acest tabel acoperă caracteristici sau funcționalități noi, modificări ale conținutului existent și orice erori majore care au fost remediate în Ghidul de implementare.

Pentru informații despre actualizările software-ului nodului Webex Video Mesh, consultați https://help.webex.com/en-us/article/jgobq2/Webex-Video-Mesh-release-notes.

Dată	Modifică
14 mai 2024	Ștergerea unei note care a declarat că testele ThousandEyes nu acceptă nodurile rețelei video din spatele unui proxy în Activarea ThousandEyes pentru rețeaua video.
09 februarie 2024	Adăugat ThousandEyes Integrare cu Video Mesh. S-a adăugat capacitatea de participant pentru apelurile cu rezoluție de 1080p în Capacitate pentru nodurile rețelei video . . A fost adăugată o notă privind diferențierea portului sursă UDP în Semnăturile de trafic pentru rețeaua video (Calitatea serviciului activat). Versiuni actualizate acceptate de VMware ESXi pe tot parcursul ghidului.
31 august 2023	A actualizat structura și a adăugat informații privind API-urile nou introduse în API-urile nodului rețelei video. Ștergeți o notă și un buton pentru a împinge (OBTP) informații din cerințele privind controlul apelurilor și integrarea întâlnirilor pentru rețeaua video. S-a adăugat o notă privind intervalul de sondaj pentru nereușită în Setarea configurației rețelei nodului rețelei video din consola și configurarea setărilor rețelei din interfața web a nodului rețelei video. Versiuni actualizate acceptate de VMware ESXi pe tot parcursul ghidului.
31 iulie 2023	S-au adăugat cârlige web pentru alertele rețelei video.
28 iulie 2023	S-au adăugat API-uri pentru nodul rețelei video.
15 iunie 2023	Nomenclatura a fost actualizată de la „aplicația Webex” la „aplicația Webex” de-a lungul. A fost actualizată prezentarea generală Webex Video Mesh pentru a preciza că întâlnirile E2EE sunt acum acceptate pe Video Mesh. S-au eliminat informațiile depășite și s-a actualizat o notă din Webex Video Mesh Overview. Actualizat Clienții și Dispozitivele Care Utilizează Nod Video Mesh pentru a indica faptul că clientul web este acum acceptat pe Video Mesh și a eliminat informațiile învechite. A fost adăugată o notă în Cerințele sistemului și ale platformei pentru software-ul nodului rețelei video, care precizează că mediile demo nu sunt acceptate de Cisco TAC. Informații actualizate în secțiunea Apel local și în cloud . S-a șters o notă din Cloud Cluster Selection pentru Depășire Bazată pe 250 ms sau o întârziere mai mare a călătoriei rotunde STUN . Informații actualizate în Porturi și protocoale pentru traficul Webex Meetings. S-au eliminat informații învechite din Înregistrarea nodului rețelei video în Webex Cloud și Asistență și limitări pentru întâlniri private. Trepte actualizate și informații depășite eliminate din Activarea rețelei video pentru site-ul Webex. Informații actualizate în Dezactivarea rețelei video.
16 mai 2023	S-au actualizat Porturile și protocoalele pentru gestionarea, semnăturile de trafic pentru rețeaua video (calitatea serviciului activat) și semnăturile de trafic pentru rețeaua video (calitatea serviciului dezactivat) pentru a reflecta cele mai recente porturi și protocoale utilizate de rețeaua video. Actualizat imaginile afectate de modificări. A eliminat 444 de referințe ale portului din Cerințele privind asistența proxy pentru rețeaua video, porturi și protocoale pentru administrare, configurarea nodului rețelei video pentru integrarea proxy, și configurarea nodului rețelei video pentru integrarea proxy. Intervale de porturi actualizate în Calitatea serviciului pe nodul rețelei video, Activați calitatea serviciului (QoS) pentru nodul rețelei video, precum și porturi și protocoale pentru traficul Webex Meetings. A fost adăugată o notă privind eșecurile testelor de monitorizare în Rularea unui test imediat și configurarea testelor periodice. S-a adăugat o notă și s-a actualizat o precauție care recomandă cu tărie utilizarea celui mai recent pachet software (OVA) pentru implementările în Software-ul de instalare și configurare a nodului rețelei video. A fost actualizată o precauție cu privire la nodurile plasate în modul de întreținere în Gestionați nodul rețelei video de la interfața web și Gestionați nodul rețelei video de la consola. S-a actualizat secțiunea Statistici privind rețeaua video pentru a reflecta cele mai recente modificări ale interfeței de utilizator.
27 martie 2023	Cerințe de sistem și platformă actualizate pentru software-ul pentru nodul de rețea video cu cele mai recente configurații hardware și cerințe de lățime de bandă adăugate.
02 martie 2023	Au fost adăugate informații despre testele pe care instrumentul de monitorizare le execută în Instrumentul de monitorizare pentru rețeaua video. S-au modificat pașii pentru a accesa pagina de prezentare generală a instrumentului de monitorizare în Rulați un test imediat și configurați testele periodice. Au fost adăugate informații privind vizualizarea și rezultatele filtrării în Rulați un test imediat și configurați testele periodice. Actualizat Activați rețeaua video pentru site-ul Webex.
7 iulie 2022	A actualizat estimările de capacitate din Capacitate pentru nodurile rețelei video. Eliminați mențiunile serverului MM410v învechit pe tot parcursul.
30 iunie 2022	Au fost adăugate informații despre noile scripturi de configurare în bloc la https://github.com/CiscoDevNet/webex-video-mesh-node-provisioning.
14 iunie 2022	S-au modificat pașii pentru a schimba lanțurile de certificate pentru a include certificatele ECDSA în lanțurile de certificate de schimb între nodurile Unified CM și Video Mesh
18 mai 2022	S-a schimbat site-ul de descărcare pentru Instrumentul Reflector la https://github.com/CiscoDevNet/webex-video-mesh-reflector-client.
29 aprilie 2022	S-au adăugat informații despre noua funcție din Păstrați media în rețeaua video pentru toate întâlnirile Webex externe.
25 martie 2022	Actualizări privind utilizarea portului în porturi și protocoale pentru administrare.
Decembrieanul 10, 2021	S-a adăugat CMS 2000 și s-a observat problema upgrade-ului pentru upgrade-ul CMS 1000s mai vechi la ESXi 7 în cerințele sistemului și platformei pentru software-ul nodului rețelei video.
30 august 2021	S-au adăugat informații despre verificarea faptului că Webex are țara sursă corectă pentru implementarea dvs. în Verificarea corectitudinii țării sursă.
27 august 2021	S-a adăugat nota privind vizibilitatea rapoartelor analitice în Asistență și limitări pentru întâlniri private.
13 august 2021	Au fost adăugate informații despre noua caracteristică Private Meetings în: Clustere în rețea video Apel întâlnire privată Întâlniri private
22 iulie 2021	Au fost adăugate informații despre modul de verificare a faptului că sistemul are locația corectă a sursei pentru apeluri. Ajustare locații sursă corecte în rutare eficientă. Consultați Verificarea Corectitudinii Țării Sursei.
25 iunie 2021	S-a remarcat faptul că caracteristica Webex Experience complet prezentată în aplicația Webex este incompatibilă cu rețeaua video în Clienții și dispozitivele care utilizează nodul rețelei video.
7 mai 2021	S-a corectat dimensiunea clusterului recomandată la 100 în Orientările pentru implementarea clusterului rețelei video.
12 aprilie 2021	S-a actualizat Configurarea rutării traficului Expressway TCP SIP pentru rețeaua video pentru a utiliza zona Webex, în loc de o nouă zonă DNS.
9 februarie 2021	Au fost adăugate informații despre noul Go to Node din Control Hub pentru a accesa prezentarea generală a nodului rețelei video Webex de pe interfața web. A fost adăugat Dezactivarea sau Reactivarea contului administratorului local din secțiunea Interfață web pentru a descrie funcționalitatea nouă. În fiecare secțiune care utilizează interfața web a nodului, s-au actualizat pașii pentru a indica modul de acces la interfața din Control Hub. A fost adăugat Încărcarea certificatelor de securitate. S-a adăugat Setarea conectării externe la un server Syslog.
11 decembrie 2020	În Activare sau Dezactivare DNS Cachi, s-au adăugat informații despre ștergerea cache-ului DNS.
22 octombrie 2020	În Porturile și protocoalele pentru traficul Webex Meetings, au fost adăugate cerințele portului de semnalizare SIP.
19 octombrie 2020	A fost eliminată trimiterea la cloudfront.net, care nu mai este utilizat de către serviciu.
18 septembrie 2020	S-a redus intervalul de adresă IP rezervat utilizării interne a Nod Video Mesh Webex de la 172.17.0.0–172.17.255.255 inițial (65.536 de adrese) la 172.17.42.0–172.17.42.63 (64 de adrese).
26 august 2020	S-a adăugat asistența Webex Events la prezentarea generală a rețelei video. S-a adăugat o nouă secțiune Activare sau dezactivare DNS Cachi.
4 august 2020	S-au actualizat următoarele secțiuni pentru asistența la adresa video scurtă: Integrarea rețelei video cu fluxul de activități de control al apelurilor Configurați dirijarea traficului SIP TLS securizată Unified CM pentru rețeaua video Configurați rutarea traficului SIP Unified CM TCP pentru rețeaua video Configurați rutarea traficului Expressway TCP SIP pentru rețea video S-a actualizat secțiunea Benchmark VMNLite Call Capacity din Call Capacity pe platformele nodului rețelei video.
9 iulie 2020	S-a adăugat o nouă secțiune Setați dimensiunile interfeței de rețea MTU.
26 iunie 2020	Au fost adăugate informații despre noua opțiune de implementare VMNLite în: Capacitate apel pe platformele nodului rețelei video Cerințe de sistem și platformă pentru software-ul nodului rețelei video Instalați și configurați software-ul pentru nodul rețelei video S-au eliminat mențiunile serverului NTP implicit, deoarece OVA nu mai are o valoare implicită a serverului NTP. Actualizat Generați capturi de pachete de rețea video pentru asistență cu noi opțiuni de filtrare.
9 iunie 2020	Au fost adăugate informații despre noua opțiune săptămânală de programare automată a upgrade-ului software în: Înregistrați nodul rețelei video în Webex Cloud Setați programul de upgrade al clusterului rețelei video
21 mai 2020	Actualizate porturi și protocoale pentru administrare și cerințe pentru asistența proxy pentru rețeaua video.
15 mai 2020	Prezentare generală a rețelei video actualizată.
25 aprilie 2020	S-au adăugat secțiuni noi în Gestionarea nodului rețelei video Webex din interfața web: Setați interfața de rețea externă din interfața web a nodului rețelei video Adăugați reguli de dirijare interne și externe Configurați rețeaua de containere din interfața web a nodului rețelei video Webex S-a remediat o eroare în granularitatea axei orizontale în depanarea Access, Filter și Save Webex Video Mesh (valorile au fost comutate între opțiunile Ultimele 7 zile și Ultimele 24 de ore ).
22 ianuarie 2020	S-a adăugat o nouă secțiune: Resetați din fabrică un nod de rețea video Webex de la interfața web. S-au adăugat mai multe detalii despre verificările de conectivitate în Gestionați nodul rețelei video Webex din secțiunea Interfață web . S-a adăugat partajarea wireless în sală la secțiunea Clienți și dispozitive care utilizează nodul rețelei video Webex .
12 decembrie 2019	S-au adăugat proceduri de expirare pentru modificarea frazei de acces și a frazei de acces la Gestionarea nodului rețelei video Webex Din secțiunea Interfață web din capitolul Gestionare și depanare.
10 decembrie 2019	Au fost adăugate următoarele informații și intervalele de porturi la tabelele de semnături de trafic (pentru QoS activat și dezactivat: Adresă IP sursă: Nod de rețea Video Mesh Adresă IP destinație: Servicii media în cloud Webex Porturile sursă UDP: 35000 până la 52499 Porturile UDP de destinație: 5004 Marcaj DSCP nativ: 41 Tip media: Testați pachetele STUN A redenumit secțiunea „Orientări privind lățimea de bandă” la „Calitate video și scalare” și a adăugat un link către documentația de arhitectură preferată. În configurația Unified CM TLS, ghidul nostru a declarat în mod eronat că a configurat un trunchi SIP nesecurizat pentru eșecul Webex în cloud. A corectat declarația pentru a spune să creați un trunchi SIP (îl puteți configura ca fiind fie securizat, fie nesigur).
noiembrie 4, 2019	S-a retras conținutul analitic vechi și s-a adăugat o nouă secțiune. În secţiunea Certificate Exchange, s-au adăugat informaţii despre câmpul Nume(e) Alternative al(e) subiectului şi s-a adăugat următoarea notă în secţiunea Înainte de a începe: Din motive de securitate, vă recomandăm să utilizați un certificat semnat CA pe nodurile rețelei video în loc de certificatul semnat automat implicit al nodului.
18 octombrie 2019	A actualizat descrierea setării Control Hub 1080p pentru a clarifica faptul că această setare afectează capacitatea de apelare și se aplică numai dispozitivelor înregistrate SIP locale. Consultați Activarea transmisiei video HD 1080p pentru dispozitivele SIP locale în întâlnirile nodului rețelei video pentru mai multe informații. Actualizat dispozitivul acceptat și tabelul de puncte finale pentru a enumera numai dispozitivele înregistrate în cloud testate.
septembrie 26, 2019	S-a adăugat o nouă secțiune Configurare setări de rețea din interfața web a nodului rețelei video. S-a remediat descrierea dacă raportul de utilizare a resurselor. Acum spune: Utilizarea medie a resurselor pentru microservicele media utilizate în clusterele Video Mesh. A fost adăugată o notă la secțiunea de capacitate: Suprafluxurile la un volum mic de apeluri (în special apelurile SIP care provin de la sediu) nu reprezintă o reflectare reală a scării. Analizele rețelei video (în cadrul Control Hub > Resurse > Activitate apeluri) indică segmentele de apeluri care provin de la locație; nu specifică fluxurile de apeluri care au intrat în cascadă în nodul rețelei video pentru procesarea media. Pe măsură ce numărul participanților la distanță crește într-o întâlnire, cascada rezultată crește și consumă resurse media locale pe nodul rețelei video.
septembrie 13, 2019	Software-ul pentru instalarea și configurarea nodului rețelei video a fost actualizat cu pașii de configurare a rețelei care apar pe pagina Personalizați șablonul . Cerințe de sistem și platformă actualizate pentru software-ul nodului rețelei video cu 72vCPU (echivalentul CMS 1000) pentru configurația bazată pe specificații.
august 29, 2019	Au fost adăugate Proxy-uri explicite și au fost acceptate tipuri de autentificare pentru configurații proxy-uri explicite (Fără auth, Basic, Digest, NTLM). Asistență proxy pentru Edge Video Mesh Cerințe pentru asistența proxy pentru rețeaua video Configurați nodul rețelei video Webex pentru integrarea proxy S-au adăugat rezoluții și cadre acceptate pentru rețeaua video. Actualizat Clienții și dispozitivele care utilizează nodul rețelei video pentru a indica faptul că Webex Call My Video System pentru dispozitivele video înregistrate în cloud Webex utilizează nodul rețelei video.
24 iulie 2019	În Gestionați nodul rețelei video Webex din secțiunea Interfață web , ați făcut următoarele actualizări: Au fost adăugate noi secțiuni pentru testul Ping, testul rutei de urmărire, testul serverului NTP, instrumentul reflector și contul utilizatorului de depanare. Actualizat secțiunea Prezentare generală — Cascade eliminate din captura de ecran și a adăugat versiunea OS. S-a mutat „Gestionați rețeaua video de la Consola” în apendicele ghidului. S-a redenumit capitolul „Gestionați rețeaua video Webex” la capitolul „Gestionați și depanați rețeaua video Webex” și s-a mutat conținutul de depanare al înregistrării la acel capitol.
9 iulie 2019	În cerințele privind controlul apelurilor și integrarea întâlnirilor pentru rețeaua video, au fost actualizate versiunile minime acceptate pentru site-urile Unified CM, Expressway și Webex. În Clienții și Dispozitivele Care Utilizează Nod Video Mesh, au fost adăugate versiuni acceptate de Jabber VDI și Webex VDI (aceștia sunt clienți SIP). De asemenea, a fost adăugat un declinator de testare.
24 mai 2019	S-au adăugat secțiuni noi în funcțiile de depanare și s-a actualizat ecranul de prezentare generală în interfața web a nodului rețelei video: Generați jurnalele rețelei video Webex pentru asistență Generați capturi Webex Video Mesh Packet pentru asistență Prezentare generală a accesului la nodul rețelei video Webex de pe interfața web
aprilie 25, 2019	S-a actualizat Gestionarea și depanarea rețelei video Webex pentru a preciza că modul de întreținere Control Hub este necesar înainte de a efectua orice întreținere pe nodurile rețelei video.
11 aprilie 2019	Eliminarea informațiilor învechite din cerințele privind lățimea de bandă. A actualizat conținutul și diagramele și a schimbat numele secțiunii la Calitatea video și scalarea pentru rețeaua video.

Prezentare generală a rețelei video Cisco Webex

Prezentare generală a rețelei video Webex

Rețeaua video oferă aceste beneficii:

Îmbunătățește calitatea și reduce latența, permițându-vă să vă mențineți apelurile la locație.
Vă extinde apelurile în mod transparent în cloud atunci când resursele în rețeaua corporatistă au atins limita sau sunt indisponibile.
Gestionați clusterele rețelei video din cloud cu o singură interfață administrativă: Control Hub (https://admin.webex.com ).
Optimizați resursele și scalați capacitatea, după cum este necesar.
Combină caracteristicile conferințelor în cloud și în rețeaua corporatistă într-o singură experiență de utilizator fără probleme.
Reduce problemele legate de capacitate, deoarece cloud-ul este întotdeauna disponibil atunci când sunt necesare resurse de conferințe suplimentare. Nu este nevoie să planificarea capacității în cel mai rău caz.
Oferă analize avansate privind capacitatea și utilizarea și datele raportului de depanare în https://admin.webex.com.
Utilizează procesarea media locală atunci când utilizatorii se conectează la o întâlnire Webex de la punctele finale SIP bazate pe standarde locale și de la clienți:
- Puncte finale și clienți bazate pe SIP (puncte finale Cisco, Jabber, SIP 3rd party), înregistrați la controlul apelurilor locale (Cisco Unified Communications Manager sau Expressway), care apelează într-o întâlnire Cisco Webex.
- Aplicația Webex (inclusiv asocierea cu dispozitivele de cameră) care intră într-o întâlnire Webex.
- Dispozitive de cameră și birou Webex care intră direct într-o întâlnire Webex.
Oferă răspuns vocal interactiv audio și video optimizat (IVR) punctelor finale și clienților on-net bazate pe SIP .
Punctele finale H.323, IP dial-in și Skype for Business (S4B) continuă să se alăture întâlnirilor din cloud.
Acceptă video de înaltă definiție 1080p 30fps ca opțiune pentru întâlniri, dacă participanții la întâlnire care pot susține 1080p sunt găzduiți prin nodurile locale ale rețelei video locale. (Dacă un participant se alătură unei întâlniri în curs din în rețeaua corporatistă , utilizatorii locali vor beneficia în continuare de 1080p 30fps pe terminalele acceptate.)
Marcare îmbunătățită și diferențiată a calității serviciilor (QoS): audio (EF) și video separat (AF41).

În prezent, Webex Video Mesh nu acceptă Webex Webinars.
Acceptă întâlniri criptate end-to-end (întâlniri E2EE). Dacă un client implementează rețeaua video și selectează tipul de întâlnire E2EE, acesta adaugă un strat suplimentar de securitate, asigurându-vă că datele dvs. (media, fișiere, table, adnotări) rămân sigure și blochează accesul sau modificarea acestora de către terți. Pentru informații detaliate, consultați Implementarea întâlnirilor Zero-Trust.

În prezent, întâlnirile private nu acceptă criptarea integrală.

Clienți și dispozitive care utilizează nodul rețelei video

Tabelul 1. Clienți și dispozitive care utilizează nodul rețelei video
Tip client sau dispozitiv	Utilizează nodul rețelei video de la punct la punct pentru apeluri	Utilizează nodul rețelei video în cadrul întâlnirii multiparty
Aplicația Webex (desktop și mobil)	Da	Da
Dispozitive Webex, inclusiv dispozitive de cameră și Webex Board. (Consultați secțiunea Endpoint și Cerințele aplicației Webex pentru o listă completă.)	Da	Da
Partajare wireless în cameră între Aplicația Webex și dispozitivele Room, Desk și Board acceptate.	Da	Da
Dispozitive înregistrate Unified CM (inclusiv puncte finale IX) și clienți (inclusiv Jabber VDI 12.6 și ulterior și Webex VDI 39.3 și ulterior), apelând la o întâlnire Webex programată sau Webex Personal Room.*	Nu	Da
Dispozitive înregistrate VCS/Expressway, care apelează într-o întâlnire Webex programată sau în Sala personală Webex.*	Nu	Da
Webex Apel sistemul meu video pe dispozitivele video înregistrate în cloud Webex	Nu este cazul	Da
Client web pentru Aplicația Webex ( https://web.webex.com)	Da	Da
Telefoane înregistrate la Cisco Webex Calling	Nu	Nu
Webex Apel sistemul meu video pe dispozitivele SIP înregistrate local	Nu este cazul	Nu

_{* Nu este posibil să se garanteze că toate dispozitivele locale și clienții au fost testate cu soluția Video Mesh.}

Incompatibilitatea rețelei video cu experiența Webex cu funcții complete

Este posibil să aveți probleme cu rețeaua video și cu experiența Webex complet afișată:

Dacă ați adăugat Mesh video la implementarea dvs. după introducerea acelei funcții.
Dacă ați activat această funcție fără să cunoașteți impactul acesteia asupra rețelei video.

Dacă observați probleme, contactați echipa Cisco Account pentru a dezactiva comutatorul Webex Experience complet furnizat.

Calitatea serviciului pe nodul rețelei video

Traficul sursă de la punctele finale înregistrate în rețeaua corporatistă este întotdeauna determinat de configurația de pe control apel (Unified CM sau VCS Expressway).

Asistență proxy pentru rețeaua video

Următoarele tipuri de proxy sunt acceptate de Video Mesh:

Proxy explicit (inspecție sau non-inspecție) – Cu proxy explicit, spuneți clientului (noduri de rețea video) ce server proxy să utilizeze. Această opțiune acceptă unul dintre următoarele tipuri de autentificare:
- Niciuna – Nu este necesară autentificarea suplimentară. (Pentru HTTP sau HTTPS proxy explicit.)
- Basic – Utilizat pentru un agent de utilizator HTTP pentru a furniza un nume de utilizator și o parolă atunci când face o solicitare și utilizează codificarea Base64. (Pentru HTTP sau HTTPS proxy explicit.)
- Digest—Utilizat pentru a confirma identitatea contului înainte de a trimite informații sensibile și aplică o funcție de hash pe numele de utilizator și parola înainte de a trimite prin rețea. (Pentru HTTPS proxy explicit.)
- NTLM – Ca și Digest, NTLM este utilizat pentru a confirma identitatea contului înainte de a trimite informații sensibile. Utilizează acreditările Windows în loc de numele de utilizator și parola. Acest sistem de autentificare necesită mai multe schimburi pentru a finaliza. (Pentru HTTP proxy explicit.)
Proxy transparent (non-inspecție) – nodurile rețelei video nu sunt configurate pentru a utiliza o anumită adresă de server proxy și nu trebuie să necesite nicio modificare pentru a lucra cu un proxy non-inspecție.
Proxy transparent (inspecție) – Nodurile rețelei video nu sunt configurate pentru a utiliza o anumită adresă de server proxy. Nu sunt necesare modificări ale configurației http(s) pe rețeaua video, cu toate acestea, nodurile rețelei video au nevoie de un certificat rădăcină pentru a avea încredere în proxy. De obicei, proxy-urile de inspecție sunt utilizate de IT pentru a aplica politici cu privire la care site-uri web pot fi vizitate și tipuri de conținut care nu sunt permise. Acest tip de proxy decriptează tot traficul (chiar și https).

Rezoluții și cadre acceptate pentru rețeaua video

Rezoluția afectează capacitatea de apelare pe orice nod de rețea video. Pentru mai multe informații, consultați Capacitate pentru nodurile rețelei video.

Valoarea de rezoluție și framerate este combinată ca XXXpYY - De exemplu, 720p10 înseamnă 720p la 10 cadre pe secundă.

Abrevierile definiției (SD, HD și FHD) din rândul expeditorului și coloana receptorului se referă la rezoluția superioară a clientului sau a dispozitivului:

SD – Definiție standard (576p)
HD—Înaltă definiție (720p)
FHD—Definiție completă (1080p)

Tabelul 2. Rezoluții și cadre acceptate pentru rețeaua video
receptor	Expeditor
	Aplicația Webex	Aplicația Webex pentru mobil	Dispozitive înregistrate SIP (HD)	Dispozitive înregistrate SIP (FHD)	Dispozitive înregistrate Webex (SD)	Dispozitive înregistrate Webex (HD)	Dispozitive înregistrate Webex (FHD)
Desktop aplicație Webex	720p10 Audio mixt*	720p10 Audio mixt	720p30 Audio mixt	720p30 Audio mixt	576p15 Conținut audio**	720p30 Audio mixt	720p30 Audio mixt
Aplicația Webex pentru mobil	—	—	—	—	—	—	—
Dispozitive înregistrate SIP (HD)	720p30 Conținut audio	720p15 Audio mixt	1080p15 Audio mixt	1080p15 Audio mixt	576p15 Audio mixt	1080p15 Audio mixt	1080p15 Audio mixt
Dispozitive înregistrate SIP (FHD)	1080p30 Audio mixt	720p15 Audio mixt	1080p15 Audio mixt	1080p30 Audio mixt	576p15 Audio mixt	1080p15 Audio mixt	1080p30 Audio mixt
Dispozitive înregistrate Webex (SD)	1080p15 Audio mixt	720p15 Audio mixt	1080p15 Audio mixt	1080p15 Audio mixt	576p15 Audio mixt	1080p15 Audio mixt	1080p15 Audio mixt
Dispozitive înregistrate Webex (FHD)	1080p30 Audio mixt	720p15 Audio mixt	1080p15 Audio mixt	1080p30 Audio mixt	576p15 Audio mixt	1080p15 Audio mixt	1080p30 Audio mixt

_{** Mixt Audio se referă la un amestec de audio și audio al participanților la întâlnire din partajarea conținutului.}

Pregătiți-vă mediul

Cerințe pentru rețeaua video

Rețeaua video este disponibilă cu ofertele documentate în Cerințele de licență pentru serviciile hibride.

Cerințe de control al apelurilor și de integrare a întâlnirilor pentru rețeaua video

Tabelul 1. Cerințe privind controlul apelurilor și întâlnirile pentru rețeaua video
Scopul componentei	Versiune minimă acceptată
control Apel local	Cisco Unified Communications Manager, versiunea 11.5(1) SU3 sau o versiune ulterioară. (Vă recomandăm cea mai recentă versiune SU.) Cisco Expressway-C sau E, Versiunea X8.11.4 sau o versiune ulterioară. (Pentru mai multe informații, consultați secțiunea „Informații importante” din Notele de lansare Expressway .)
infrastructură Întâlnire	Webex Meetings WBS33 sau o versiune ulterioară. (Puteți verifica dacă site-ul dvs. Webex este pe platforma corectă dacă are lista de tipuri de resurse media disponibilă în opțiunile site-ului Cloud Collaboration Meeting Room.) Pentru a vă asigura că site-ul dvs. este pregătit pentru Video Mesh, contactați managerul de succes al clientului (CSM) sau partenerul dvs.
Gestionare nereușită	Cisco Expressway-C sau E, Versiunea X8.11.4 sau o versiune ulterioară. (Pentru mai multe informații, consultați secțiunea „Informații importante” din Notele de lansare Expressway .)

Punct de sfârșit și cerințele aplicației Webex

Tabelul 2. Cerințe privind punctul final și aplicația pentru rețeaua video
Scopul componentei	Detalii
Puncte finale acceptate	Consultați Compatibilitatea și asistența video Webex.
Versiunile acceptate ale Aplicației Webex	Video Mesh acceptă Aplicația Webex pentru desktop (Windows, Mac) și mobil (Android, iPhone și iPad). Pentru a descărca aplicația pentru o platformă acceptată, accesați https://www.webex.com/downloads.html.
Codec-uri acceptate	Consultați Specificațiile Webex\| Video pentru apeluri și întâlniri pentru codecurile audio și video acceptate. Rețineți aceste caveats pentru Mesh video: Pentru calitatea video, Video Mesh acceptă până la 1080p în anumite scenarii. Puteți configura această setare în https://admin.webex.com. Pentru sistemele video SIP, Video Mesh acceptă clienții SIP care fac tonuri audio cu tonuri duble multi-frecvență (DTMF). Serviciul acceptă, de asemenea, limbajul de marcare tastatură (KPML). Webex Teams pentru dispozitive Windows și Mac și Room, Desk și Board înregistrate în suportul cloud de până la 1080p 30fps cu conținut audio. Clienții H.323 sunt menționați în fișa de date, dar merg doar în cloud.
Dispozitive Room, Desk și Board înregistrate Webex acceptate	Următoarele dispozitive sunt testate și confirmate pentru a lucra cu noduri Video Mesh: Cisco DX70 Cisco Webex DX80 Cisco Webex Board 55 Kit cameră Cisco Webex Cisco Webex Room Kit Mini Cisco Webex Room Kit Plus Precision Cisco Webex Room Kit Plus 60 Cisco Webex Room Kit Pro Cisco TelePresence SX10 Quick Set Cisco TelePresence SX20 Quick Set Codec Cisco TelePresence SX80 Cisco TelePresence MX200 G2 Cisco TelePresence MX300 G2 Cisco TelePresence MX700 Cisco TelePresence MX800

Cerințe de sistem și platformă pentru software-ul nodului rețelei video

Mediile de producție

În implementările de producție, există două modalități de implementare a software-ului Video Mesh Node pe o anumită configurație hardware:

Puteți configura fiecare server ca o singură mașină virtuală, care este cea mai bună pentru implementări care includ multe puncte finale SIP.
Folosind opțiunea VMNLite, puteți configura fiecare server cu mai multe mașini virtuale mai mici. VMNLite este cel mai bun pentru implementările în care majoritatea clienților și dispozitivelor sunt aplicația Webex și punctele finale înregistrate de Webex.

Aceste cerințe sunt comune pentru toate configurațiile:

VMware ESXi 7 sau 8, vSphere 7 sau 8
Hiperfilare activată

Tabelul 3. Cerințe de sistem și platformă pentru software-ul nodului rețelei video într-un mediu de producție

Configurație hardware

Implementarea producției ca o singură mașină virtuală

Implementarea producției cu VMNLite VMs

Note

Server de întâlniri Cisco 1000 (CMS 1000)

72vCPU (70 pentru nodul rețelei video, 2 pentru ESXi)
60 GB memorie principală
80 GB spațiu local pe hard disk

Implementați ca 3 instanțe de mașini virtuale identice, fiecare cu:

23 vCPU-uri
20 GB memorie principală
80 GB spațiu local pe hard disk

Vă recomandăm această platformă pentru nodul rețelei video.

Configurație bazată pe specificații

(2.6-GHz Intel Xeon E5-2600v3 sau procesor ulterior este necesar)

72vCPU (70 pentru nodul rețelei video, 2 pentru ESXi)
60 GB memorie principală
80 GB spațiu local pe hard disk
sau

80 GB de stocare NFS

Implementați ca 3 instanțe de mașini virtuale identice, fiecare cu:

23 vCPU-uri
20 GB memorie principală
80 GB spațiu local pe hard disk

sau

80 GB de stocare NFS

Fiecare mașină virtuală Video Mesh trebuie să aibă CPU, RAM și hard disk-uri rezervate pentru sine.

Utilizați opțiunea CMS1000 sau VMNLite în timpul configurării.

IOP de vârf (operațiuni de intrare/ieșire pe secundă) pentru stocarea NFS este de 300 IOPS.

Server de întâlniri Cisco 2000 (CMS 2000)

Implementați ca 8 instanțe de mașini virtuale identice, fiecare cu:

72vCPU (70 pentru nodul rețelei video, 2 pentru ESXi)
60 GB memorie principală
80 GB spațiu local pe hard disk
sau

80 GB de stocare NFS

Implementați ca 24 instanțe de mașini virtuale identice, fiecare cu:

23 vCPU-uri
20 GB memorie principală
80 GB spațiu local pe hard disk

sau

80 GB de stocare NFS

Vă recomandăm această platformă pentru nodul rețelei video.

Fiecare lamă trebuie să fie un Cisco Meeting Server 1000 complet cu CPU rezervat, RAM și hard disk-uri per lamă.

Vârful IOPs pentru depozitarea NFS este de 300 IOPS.

Medii demo

În scopuri demo de bază, puteți utiliza o configurație hardware bazată pe specificații, cu următoarele cerințe minime:

14vCPU (12 pentru nodul rețelei video, 2 pentru ESXi)
Memorie principală de 8 GB
20 GB spațiu local pe hard disk
2.6 GHz Intel Xeon E5-2600v3 sau procesor ulterior

Această configurație a rețelei video nu este acceptată de Cisco TAC.

Pentru mai multe informații despre software-ul demo, consultați Video Mesh Node Demo Software.

Cerințe privind lățimea de bandă

Nodurile rețelei video trebuie să aibă o lățime de bandă de internet minimă de 10 Mbps atât pentru încărcare, cât și pentru descărcare, pentru a funcționa corect.

Cerințe pentru asistența proxy pentru rețeaua video

Acceptăm oficial următoarele soluții proxy care se pot integra cu nodurile rețelei video.
- Dispozitiv de securitate web Cisco (WSA) pentru proxy transparent
- Squid pentru proxy explicit
Pentru un proxy explicit sau un proxy transparent care inspectează (decriptează traficul), trebuie să aveți o copie a certificatului rădăcină al proxy-ului pe care va trebui să o încărcați în magazinul de încredere al nodului Video Mesh de pe interfața web.
Susținem următoarele combinații explicite de tip proxy și autentificare:
- Nicio autentificare cu http și https
- Autentificare de bază cu http și https
- Autentificare Digest numai cu https
- Autentificare NTLM numai cu http

Dacă mass-media nu curge, acest lucru se întâmplă adesea atunci când traficul https de la nodul peste portul 443 eșuează:

Traficul de port 443 este permis de proxy, dar este un proxy de inspecție și rupe websocket.

Pentru a corecta aceste probleme, poate fi necesar să “ocoliți” sau “divizați” (dezactivați inspecția) pe portul 443 la: *.wbx2.com și *.ciscospark.com.

Capacitate pentru nodurile rețelei video

Tipuri de dispozitive și clienți
Rezoluție video
Calitatea rețelei
Sarcină maximă
model De implementare

Utilizarea rețelei video nu afectează numărul de licențe Webex.

Testați scenariile comune ale întâlnirii pentru implementarea dvs.
Utilizați analizele din Control Hub pentru a vedea cum evoluează implementarea dvs. și pentru a adăuga capacitatea după cum este necesar.

Tabelul 4. Capacitate pe nodurile obișnuite ale rețelei video
Scenariu	Rezoluţie	Capacitate participant
Întâlniri cu doar participanții la Aplicația Webex	720p	100-130
Întâlniri cu doar participanții la Aplicația Webex	1080p	90-100
Întâlniri și apeluri de la 1 la 1 cu numai participanți la Aplicația Webex	720p	60-100
	1080p	30-40
Întâlniri cu numai participanți SIP	720p	70-80
Întâlniri cu numai participanți SIP	1080p	30-40
Întâlniri cu participanții la Aplicația Webex și SIP	720p	75-110

Rezoluția de bază pentru Aplicația Webex este 720p. Dar atunci când partajați, miniaturile participanților sunt la 180p.
Aceste numere de performanță presupun că ați activat toate porturile recomandate.

Capacitate pentru VMNLite

Tabelul 5. Capacitate pe nodurile VMNLite
Scenariu	Rezoluţie	Capacitatea participanților cu 3 noduri VMNLite pe un server
Întâlniri cu doar participanții la Aplicația Webex	720p	250-300
Întâlniri cu doar participanții la Aplicația Webex	1080p	230-240
Întâlniri și apeluri de la 1 la 1 cu numai participanți la Aplicația Webex	720p	175-275

Rezoluția de bază pentru întâlnirile din Aplicația Webex este 720p. Dar atunci când partajați, miniaturile participanților sunt la 180p.

Clustere în rețea video

Un client dintr-o rețea corporatistă care poate ajunge la un cluster local se conectează la acesta – preferința principală pentru clienții din rețeaua corporatistă.
Clienții care se alătură unei întâlniri private Video Mesh se conectează doar la clusterele locale. Puteți crea un cluster separat special pentru aceste întâlniri private.
Un client care nu poate ajunge la un cluster local se conectează la cloud - cazul unui dispozitiv mobil care nu este conectat la rețeaua corporativă.
Clusterul ales depinde, de asemenea, de latență, mai degrabă decât de locație. De exemplu, un cluster de cloud cu o întârziere mai mică în timpul deplasării STUN (SRT) decât un cluster de rețea video poate fi un candidat mai bun pentru întâlnire. Această logică împiedică un utilizator să aterizeze pe un cluster îndepărtat din punct de vedere geografic, cu o întârziere ridicată a SRT.

Clustere pentru întâlniri private

Pentru detalii despre caracteristica Întâlniri private a rețelei video, consultați Întâlniri private.

Orientări pentru implementarea clusterelor de rețea video

În implementările obișnuite ale întreprinderii, recomandăm clienților să utilizeze până la 100 de noduri pe cluster. Nu există limite dure stabilite în sistem pentru a bloca o dimensiune a clusterului cu mai mult de 100 de noduri. Cu toate acestea, dacă trebuie să creați clustere mai mari, vă recomandăm insistent să revizuiți această opțiune cu inginerie Cisco prin intermediul echipei dvs. de cont Cisco.
Creați mai puține clustere atunci când resursele au o proximitate similară a rețelei (afinitate).
Atunci când creați clustere, adăugați numai noduri care se află în aceeași regiune geografică și în același centru de date. Nu este acceptată gruparea în întreaga rețea de zone largi (WAN).
De obicei, implementați clustere în întreprinderile care găzduiesc întâlniri frecvente localizate. Planificați unde plasați clusterele pe lățimea de bandă disponibilă în diferite locații WAN din interiorul întreprinderii. De-a lungul timpului, puteți implementa și crește cluster-by-cluster pe baza modelelor de utilizator observate.
Clusterele situate în diferite zone de timp pot deservi în mod eficient mai multe zone geografice, profitând de diferite modele de apelare de vârf/oră ocupată.
Dacă aveți două noduri de rețea video în două centre de date separate (UE și NA, de exemplu) și aveți puncte finale care intră prin fiecare centru de date, nodurile din fiecare centru de date s-ar prăbuși într-un singur nod de rețea video în cloud. Cascade Theses ar merge peste Internet. Dacă există un participant în cloud (care se alătură înainte de unul dintre participanții rețelei video), nodurile vor fi cascadate prin nodul media al participantului în cloud.

Diversitate fus orar

Depășire în cloud

Dacă configurați întâlnirea ca tip de întâlnire privată, Webex păstrează toate apelurile în clusterele locale. Întâlnirile private nu depășesc niciodată cloud-ul.

Înregistrări dispozitiv Webex cu Webex

Teste de întârziere în timpul călătoriei rotunde – Dispozitivul cloud nu reușește să ajungă la clusterul local

Teste de întârziere în timpul călătoriei rotunde – Dispozitivul cloud ajunge cu succes la clusterul local

Apel local și în cloud

Apel local cu diferite afinități cluster

Dispozitivul Webex se conectează fie la clusterul local, fie la cloud, pe baza accesibilității sale. Următoarele prezintă exemple ale celor mai frecvente scenarii.

Dispozitivul Webex Cloud se conectează la Cloud

Dispozitivul Webex local se conectează la clusterul local

Dispozitivul Webex local se conectează la Cloud

Selectarea clusterelor cloud pentru debitul în funcție de 250 ms sau întârzierea mai mare a călătoriei rotunde STUN

Aplicația Webex sau dispozitivul Webex se află în rețeaua de întreprinderi din San Jose.
Clusterele San Jose și Amsterdam sunt la capacitate sau indisponibile.
Întârzierea SRT la clusterul Shanghai este mai mare de 250 ms și va introduce probabil probleme de calitate media.
Clusterul cloud San Francisco are o întârziere optimă SRT.
Clusterul Shanghai Video Mesh este exclus din considerație.
Ca rezultat, Aplicația Webex se revarsă în clusterul cloud din San Francisco.

Întâlniri private

Asigurați-vă că porturile necesare sunt deschise în firewall, pentru a permite cascadă neîmpiedicată între clustere. Consultați Porturile și protocoalele de administrare.

Modele de implementare acceptate de rețeaua video

Acceptată într-o implementare a rețelei video

Puteți deplasa un nod de rețea video fie într-un centru de date (preferat), fie într-o zonă demilitarizată (DMZ). Pentru îndrumare, consultați Porturile și protocoalele utilizate de rețeaua video.
Pentru o implementare DMZ, puteți configura nodurile rețelei video într-un cluster cu interfața de rețea dublă (NIC). Această implementare vă permite să separați traficul intern al rețelei de întreprindere (utilizat pentru comunicarea interbox, cascade între clusterele de noduri și pentru a accesa interfața de gestionare a nodului) de traficul extern al rețelei de cloud (utilizat pentru conectivitate la lumea exterioară și cascade la cloud).

Dual NIC funcționează pe deplin, VMNLite și versiunea demo a software-ului nod Video Mesh. De asemenea, puteți deplasa rețeaua video din spatele unei configurări NAT 1:1.
Puteți integra nodurile rețelei video cu mediul de control al apelurilor. De exemplu, implementările cu rețea video integrată cu Unified CM, consultați Modelele de implementare pentru rețea video și Cisco Unified Communications Manager.
Sunt acceptate următoarele tipuri de traducere a adresei:
- Traducere dinamică a adresei de rețea (NAT) utilizând un pool IP
- Traducere dinamică a adresei portului (PAT)
- 1:1 umed
- Alte forme de NAT ar trebui să funcționeze atât timp cât sunt utilizate porturile și protocoalele corecte, dar nu le susținem în mod oficial, deoarece nu au fost testate.
IPv4
Adresă IP statică pentru nodul rețelei video

Nu este acceptat într-o implementare a rețelei video

IPv6
DHCP pentru nodul rețelei video
Un cluster cu un amestec de NIC unic și NIC dublu
Clustering noduri de rețea Video Mesh peste rețeaua largă (WAN)
Audio, video sau media care nu trec printr-un nod de rețea video:
- Audio de pe telefoane
- Apel peer-to-peer între Aplicația Webex și punctul final bazat pe standarde
- Terminare audio pe nodul rețelei video
- Mass-media trimisă prin perechea Expressway C/E
- Reapelare video de la Webex

Modele de implementare pentru rețeaua video și Cisco Unified Communications Manager

Locații centru de date
Locații și dimensiune birou
Locație și capacitate de acces la internet

Arhitectură Hub și Spoke

Distribuţie geografică

Distribuție geografică cu apelare SIP

Porturile și protocoalele utilizate de rețeaua video

Consultați Cerințele de rețea pentru serviciile Webex pentru a înțelege cerințele generale de rețea pentru Webex Teams.
Consultați Firewall Traversal Whitepaper pentru mai multe informații despre firewall-ul și practicile de rețea pentru serviciile Webex.
Pentru a atenua potențialele probleme de interogare DNS, urmați documentația privind cele mai bune practici DNS, protecția rețelei și identificarea atacurilor atunci când configurați firewall-ul companiei.
Pentru mai multe informații despre design, consultați Arhitectura preferată pentru servicii hibride, CVD.

Porturile și protocoalele de administrare

Nodurile rețelei video dintr-un cluster trebuie să fie în aceeași mască VLAN sau subnet.

Scop	Sursă	Destinație	IP sursă	Port sursă	Protocol de transport	IP de destinație	Port de destinație
Gestionare	Calculator de administrare	nod rețea video	După cum este necesar	Orice	tcp, https	nod rețea video	443
SSH pentru acces la consola de administratori Video Mesh	Calculator de administrare	nod rețea video	După cum este necesar	Orice	TCP	nod rețea video	22
Comunicare intracluster	nod rețea video	nod rețea video	Adresa IP a altor noduri de rețea video din cluster	Orice	TCP	Noduri de rețea video	8443
Gestionare	nod rețea video	cloud Webex	După cum este necesar	Orice	udp, ntp udp, dns TCP, HTTPS (WebSockets)	Orice	123 53
Semnalizare în cascadă	nod rețea video	cloud Webex	Orice	Orice	TCP	Orice	443
Media cascadă	nod rețea video	cloud Webex	nod rețea video	Orice***	UDP	Orice Pentru anumite intervale de adrese, consultați secțiunea „Subrețele IP pentru serviciile Webex Media” din Cerințele rețelei pentru serviciile Webex.	5004 50000 până la 53000 Pentru detalii, consultați secțiunea „Servicii Webex – numere de port și protocoale” din Cerințele rețelei pentru serviciile Webex.
Semnalizare în cascadă	Vido Mesh Cluster (1)	Vido Mesh Cluster (2)	Orice	Orice	TCP	Orice	443
Media cascadă	Vido Mesh Cluster (1)	Vido Mesh Cluster (2)	Vido Mesh Cluster (1)	Orice***	UDP	Orice	5004 50000 până la 53000
Gestionare	nod rețea video	cloud Webex	După cum este necesar	Orice	tcp, https	Orice**	443
Gestionare	Nod rețea video (1)	Nod rețea video (2)	Nod rețea video (1)	Orice	TCP, HTTPS (WebSockets)	Nod rețea video (2)	443
Comunicare internă	nod rețea video	Toate celelalte noduri ale rețelei video	nod rețea video	Orice	UDP	Orice	10000 până la 40000

_{***Porturile variază în funcție de dacă activați QoS. Cu QoS activat, porturile sunt 52,500-59499, 63000-64667, 59500-62999 și 64688-65500. Cu QoS off, porturile sunt 34.000-34.999.}

Semnături de trafic pentru rețeaua video (Calitatea serviciului este activată)

Adresă IP sursă	Adresă IP destinație	Porți UDP sursă	Porturile UDP de destinație	Marcare DSCP nativ	Tip fișier media
Nod de rețea Video Mesh	Servicii media în cloud Webex	35000 până la 52499	5004	41	Testați pachetele STUN
Nod de rețea Video Mesh	Servicii media în cloud Webex	52500 până la 59499	5004	Subcutanată	Audio
Nod de rețea Video Mesh	Servicii media în cloud Webex	63000 până la 64667	5004	41	Video
Nod de rețea Video Mesh	Servicii media în cloud Webex	59500 până la 62999	50000 până la 51499	Subcutanată	Audio
Nod de rețea Video Mesh	Servicii media în cloud Webex	64668 până la 65500	51500 până la 53000	41	Video
Nod de rețea Video Mesh	Nod de rețea Video Mesh	10000 până la 40000	10000 până la 40000	—	Audio
Nod de rețea Video Mesh	Nod de rețea Video Mesh	10000 până la 40000	10000 până la 40000	—	Video
Nod de rețea Video Mesh	Puncte finale Unified CM SIP	52500 până la 59499	Profil SIP Unified CM	Subcutanată	Audio
Nod de rețea Video Mesh	Puncte finale Unified CM SIP	63000 până la 64667	Profil SIP Unified CM	41	Video
Cluster rețea video	Cluster rețea video	52500 până la 59499	5004	Subcutanată	Audio
Cluster rețea video	Cluster rețea video	63000 până la 64667	5004	41	Video
Cluster rețea video	Cluster rețea video	59500 până la 62999	50000 până la 51499	Subcutanată	Audio
Cluster rețea video	Cluster rețea video	64668 până la 65500	51500 până la 53000	41	Video
Nod de rețea Video Mesh	aplicație sau punct de sfârșit Webex Teams*	5004	52000 până în 52099	41	Audio
Nod de rețea Video Mesh	aplicație sau punct de sfârșit Webex Teams	5004	52100 până la 52299	41	Video

Semnături de trafic pentru rețeaua video (Calitatea serviciului dezactivat)

Tabelul și diagrama afișează porturile UDP care sunt utilizate pentru fluxurile audio și video atunci când QoS este dezactivat.

Tabelul 6. Semnături de trafic pentru rețeaua video (Calitatea serviciului dezactivat)
Adresă IP sursă	Adresă IP destinație	Porți UDP sursă	Porturile UDP de destinație	Marcare DSCP nativ	Tip fișier media
Nod de rețea Video Mesh	Servicii media în cloud Webex	34000 până la 34999	5004	41	Audio
Nod de rețea Video Mesh	Servicii media în cloud Webex	34000 până la 34999	5004	41	Video
Nod de rețea Video Mesh	Servicii media în cloud Webex	34000 până la 34999	50000 până la 51499	41	Audio
Nod de rețea Video Mesh	Servicii media în cloud Webex	34000 până la 34999	51500 până la 53000	41	Video
Nod de rețea Video Mesh	Nod de rețea Video Mesh	10000 până la 40000	10000 până la 40000	41	Audio
Nod de rețea Video Mesh	Nod de rețea Video Mesh	10000 până la 40000	10000 până la 40000	41	Video
Cluster rețea video	Cluster rețea video	34000 până la 34999	5004	41	Audio
Cluster rețea video	Cluster rețea video	34000 până la 34999	5004	41	Video
Cluster rețea video	Cluster rețea video	34000 până la 34999	50000 până la 51499	41	Audio
Cluster rețea video	Cluster rețea video	34000 până la 34999	51500 până la 53000	41	Video
Nod de rețea Video Mesh	Puncte finale Unified CM SIP	52500 până la 59499	Profil SIP Unified CM	41	Audio
Nod de rețea Video Mesh	Puncte finale Unified CM SIP	63000 până la 64667	Profil SIP Unified CM	41	Video
Nod de rețea Video Mesh	Servicii media în cloud Webex	35000 până la 52499	5004	41	Testați pachetele STUN
Nod de rețea Video Mesh	aplicație sau punct de sfârșit Webex Teams	5004	52000 până în 52099	41	Audio
Nod de rețea Video Mesh	aplicație sau punct de sfârșit Webex Teams	5004	52100 până la 52299	41	Video

Porturi și protocoale pentru traficul Webex Meetings

Scop	Sursă	Destinație	IP sursă	Port sursă	Protocol de transport	IP de destinație	Port de destinație
Apelare la întâlnire	Aplicații (Aplicații desktop și mobile Webex App) Dispozitive înregistrate Webex	nod rețea video	După cum este necesar	Orice	UDP și TCP (Utilizate de Aplicația Webex) SRTP (Orice)	Orice**	5004
Apelarea dispozitivului SIP la întâlnire (semnalizare SIP)	control apeluri Unified CM sau Cisco Expressway	nod rețea video	După cum este necesar	Ephemeral (>=1024)	TCP sau TLS	Orice**	5060 sau 5061
Cascadă	nod rețea video	cloud Webex	După cum este necesar	34000 până la 34999	UDP, SRTP (Orice)	Orice**	5004 50000 până la 53000***
Cascadă	nod rețea video	nod rețea video	După cum este necesar	34000 până la 34999	UDP, SRTP (Orice)	Orice**	5004

Portul 5004 este utilizat pentru toate nodurile de rețea video cloud și locale.

_{** Dacă doriți să restricționați prin adrese IP, consultați intervalele de adrese IP care sunt documentate în Cerințele de rețea pentru serviciile Webex.}

Calitate video și scalare pentru rețea video

Pentru orientările privind asigurarea lățimii de bandă și planificarea capacității, consultați documentația de arhitectură preferată.

Arhitectură

Participanți în cloud și la sediu

Cascade

Video principal cu aspect multiplu Exemplu

Diagrama de mai jos arată o întâlnire cu puncte finale înregistrate în cloud și la sediu și un difuzor activ.

În aceeași întâlnire, diagrama de mai jos arată un exemplu de cascadă creată între nodurile rețelei video și cloud în ambele direcții.

În aceeași întâlnire, diagrama de mai jos arată un exemplu de cascadă din cloud.

Cerințe pentru serviciile Webex

Colaborați cu partenerul dvs., cu managerul de succes al clienților (CSM) sau cu reprezentantul de testare pentru a furniza corect site-ul Cisco Webex și serviciile Webex pentru rețeaua video:

Trebuie să aveți o organizație Webex cu un abonament plătit la serviciile Webex.
Pentru a profita pe deplin de rețeaua video, asigurați-vă că site-ul dvs. Webex este pe platforma video versiunea 2.0. (Puteți verifica dacă site-ul dvs. este pe platforma video versiunea 2.0 dacă are lista de tipuri de resurse media disponibilă în opțiunile site-ului Cloud Collaboration Meeting Room.)
Trebuie să activați CMR pentru site-ul dvs. Webex în cadrul profilurilor de utilizator. (Puteți face acest lucru într-o actualizare în bloc a CSV cu atributul SupportCMR).

Pentru informații suplimentare, consultați Compararea caracteristicilor și calea de migrare de la Hybrid Room Collaboration Meeting la Video Mesh din anexă.

Informații aferente

Verificați dacă țara sursă Este Corectă

1	Într-un browser web, introduceți acest URL cu adresa IP publică a Expressway sau a punctului final la sfârșit. `https://ds.ciscospark.com/v1/region/ <public IP address>` Veți primi un răspuns cum ar fi: `attribution: "This product includes GeoLite2 data created by MaxMind, available from http://www.maxmind.com" clientAddress: "<public IP address>" clientRegion: "US-WEST" countryCode: "US" disclaimer: "This service is intended for use by Webex Team only. Unauthorized use is prohibitted." regionCode: "US-WEST" timezone: "America/Chicago"`
2	Verificați dacă `countryCode` este potrivit pentru locația Expressway sau a punctului de sfârșit.
3	Dacă locația este incorectă, trimiteți o solicitare pentru a corecta locația adresei dvs. IP publice către MaxMind la https://support.maxmind.com/geoip-data-correction-request/correct-a-geoip-location.

Completați cerințele preliminare pentru rețeaua video

Utilizați această listă de verificare pentru a vă asigura că sunteți gata să instalați și să configurați noduri Video Mesh și să integrați un site Webex cu Video Mesh.

Asigurați-vă că:

Respectați cerințele minime de sistem descrise în Cerințe pentru rețeaua video și Cerințe de licență pentru serviciile hibride.
Înțelegeți exemplele de capacitate de apelare care sunt descrise în nodurile Capacity for Video Mesh.
Înțelegeți modelele de implementare acceptate descrise în Modelele de implementare acceptate de rețeaua video.
Asigurați-vă că rețeaua dvs. permite conectivitatea în porturi și utilizarea protocoalelor descrise în Porturile și protocoalele utilizate de rețeaua video
Asigurați-vă că rețeaua dvs. acceptă cerințele privind lățimea de bandă descrise în Calitatea video și scalarea rețelei video

Înregistrați următoarele informații de rețea pentru a le aloca nodurilor rețelei video:

Adresă IP (Recomandat)
Mască de rețea
Adresă IP gateway
Servere DNS
Servere NTP

Un nume de gazdă și un nume de domeniu opțional pentru nodul rețelei video. (Opțional)

Asigurați-vă că serverul dvs. rulează VMware ESXi 7 sau 8 și vSphere 7 sau 8, cu o gazdă VM operațională.

Ce este de făcut în continuare

Instalați și configurați software-ul pentru nodul rețelei video

Implementați rețeaua video

Flux sarcină de implementare a rețelei video

Înainte de a începe

1	Instalați și configurați software-ul pentru nodul rețelei video Utilizați această procedură pentru a deplasa un nod de rețea video pe serverul gazdă care rulează VMware ESXi sau vCenter. Instalați software-ul local care creează un nod și apoi efectuați configurația inițială, cum ar fi setările de rețea. Îl veți înregistra în cloud mai târziu.
2	Conectați-vă la consola nodului rețelei video Conectați-vă pentru prima dată la consolă. Software-ul Nod Video Mesh are o parolă implicită. Trebuie să modificați această valoare înainte de a configura nodul.
3	Setați configurația rețelei nodului rețelei video în consolă Utilizați această procedură pentru a configura setările de rețea pentru nodul rețelei video dacă nu le-ați configurat atunci când ați configurat nodul pe o mașină virtuală. Veți seta o adresă IP statică și veți schimba numele de gazdă FQDN și serverele NTP. DHCP nu este acceptat în prezent.
4	Utilizați acești pași pentru a configura interfața externă pentru implementarea unei interfețe de rețea dublă (NIC dual): Setați Interfața Rețelei Externe a nodului rețelei video Adăugați reguli de dirijare interne și externe După ce nodul este din nou online și ați verificat configurația rețelei interne, puteți configura interfața de rețea externă dacă implementați nodul rețelei video în DMZ-ul rețelei dvs., astfel încât să puteți izola traficul întreprinderii (intern) din traficul exterior (extern). De asemenea, puteți face excepții sau suprascrieri la regulile de rutare implicite.
5	Înregistrați nodul rețelei video în Webex Cloud Utilizați această procedură pentru a înregistra nodurile rețelei video în cloudul Webex și pentru a finaliza configurarea suplimentară. Când utilizați Control Hub pentru a vă înregistra nodul, creați un cluster căruia i se atribuie nodul. Un cluster conține unul sau mai multe noduri media care deservesc utilizatori într-o anumită regiune geografică. Pașii de înscriere configurează, de asemenea, setările apelurilor SIP, stabilesc un program de upgrade și se abonează la notificările prin e-mail.
6	Activați și verificați calitatea serviciului (QoS) cu următoarele sarcini: Activați calitatea serviciului (QoS) pentru nodul rețelei video Verificați intervalele de porturi ale nodului rețelei video cu instrumentul reflectorizant din interfața web Activați QoS dacă doriți ca nodurile rețelei video să marcheze automat traficul SIP (puncte finale înregistrate SIP la nivel local) atât pentru audio (EF), cât și pentru video (AF41) separat, cu o clasă de servicii corespunzătoare și să utilizeze intervale de porturi bine cunoscute pentru anumite tipuri de media. Această schimbare vă va permite să creați politici QoS și să observați eficient traficul de întoarcere din cloud, dacă doriți. Utilizați pașii Instrumentului Reflector pentru a verifica dacă porturile corecte sunt deschise pe firewall.
7	Configurați nodul rețelei video pentru integrarea proxy Utilizați această procedură pentru a specifica tipul de proxy pe care doriți să îl integrați cu o rețea video. Dacă alegeți un proxy de inspecție transparent, puteți utiliza interfața nodului pentru a încărca și instala certificatul rădăcină, pentru a verifica proxy-ul și pentru a rezolva orice probleme potențiale.
8	Urmați Integrați rețeaua video cu fluxul de activități de control al apelurilor și alegeți una dintre următoarele, în funcție de controlul apelurilor, de cerințele de securitate și dacă doriți să integrați rețeaua video cu mediul de control al apelurilor: Configurați dirijarea traficului SIP TLS securizată Unified CM pentru rețeaua video (TLS) Configurați rutarea traficului SIP Unified CM TCP pentru rețeaua video (TCP) Configurați rutarea traficului Expressway TCP SIP pentru rețeaua video (TCP) Dispozitivele SIP nu acceptă accesibilitatea directă, deci trebuie să utilizați configurația Unified CM sau VCS Expressway pentru a stabili o relație între dispozitivele SIP înregistrate local și clusterele dvs. Video Meshclusters. Trebuie doar să trunchiați Unified CM sau VCS Expressway în nodul rețelei video, în funcție de mediul de control al apelurilor.
9	Schimb de lanțuri de certificate între nodurile Unified CM și rețelei video În această sarcină, descărcați certificate de pe interfețele Unified CM și Video Mesh și încărcați unul pe celălalt. Acest pas stabilește o încredere sigură între cele două produse și, împreună cu configurația securizată a trunchiului, permite ca traficul SIP și media SRTP criptate din organizația dvs. să aterizeze pe nodurile Video Mesh.
10	Activați criptarea media pentru organizații și clustere de rețea video Utilizați această procedură pentru a activa criptarea media pentru organizația dvs. și clusterele individuale de rețea video. Această setare forțează configurarea TLS end-to-end și trebuie să aveți un trunchi SIP TLS securizat pe Unified CM, care indică nodurile rețelei video.
11	Activați rețeaua video pentru site-ul Webex Pentru a utiliza media optimizată la nodul rețelei video pentru o întâlnire Webex la toate aplicațiile și dispozitivele Webex care urmează să intre, această configurație trebuie să fie activată pentru site-ul Webex. Activarea acestei setări face legătura între rețeaua video și instanțele de întâlnire din cloud și permite apariția cascadelor din nodurile rețelei video. Dacă această setare nu este activată, aplicația și dispozitivele Webex nu vor utiliza nodul rețelei video pentru întâlnirile Webex.
12	Alocați săli de întâlnire de colaborare utilizatorilor aplicației Webex
13	Verificați experiența întâlnirii pe terminalul securizat Dacă utilizați criptarea media prin configurarea TLS end-to-end, utilizați acești pași pentru a verifica dacă punctele finale sunt înregistrate în siguranță și apare experiența corectă a întâlnirii.

Scriptul de configurare în masă pentru rețeaua video

Instalați și configurați software-ul pentru nodul rețelei video

Înainte de a începe

Consultați Cerințele sistemului și platformei pentru software-ul nodului rețelei video pentru platformele hardware acceptate și cerințele de specificații pentru nodul rețelei video.

Asigurați-vă că aveți aceste elemente necesare:

Un computer cu:

VMware vSphere client 7 sau 8.

Pentru o listă de sisteme de operare acceptate, consultați documentația VMware.

Video Mesh software fișier OVA descărcat.

Un server acceptat cu VMware ESXi sau vCenter 7 sau 8 instalat și în funcțiune
Dezactivați backup-urile mașinii virtuale și migrarea în direct. Clusterele de noduri de rețea video sunt sisteme în timp real; orice întrerupere a mașinii virtuale poate face ca aceste sisteme să fie instabile. (Pentru activitățile de întreținere pe un nod de rețea video, utilizați modul de întreținere din Control Hub.)

Folosind computerul, deschideți clientul VMware vSphere și conectați-vă la sistemul vCenter sau ESXi de pe server.

Accesați Acțiuni > Implementarea șablonului OVF.

Asigurați-vă că descărcați o nouă copie a OVA din acest link.

O verificare de validare se execută. După ce se termină, apar detaliile șablonului.

Verificați detaliile șablonului și apoi faceți clic pe Înainte.

Pe Configurare pagină , alegeți tipul de configurație de implementare, apoi faceți clic pe În continuare.

VMNLite (implicit)
cms 1000

Opțiunile sunt enumerate în ordinea creșterii cerințelor privind resursele.

Pe Selectați rețelele pagină, alege opțiunea de rețea din lista de intrări pentru a oferi conexiunea dorită la VM.

Pentru Internal Interface Network, alegeți adresa IP internă a nodului.
Pentru InterfaceNetwork extern, alegeți adresa IP externă care se confruntă cu rețeaua publică. Ignorați această opțiune dacă nu aveți o implementare NIC dublă.

Pe pagina Personalizați șablonul , configurați următoarele setări ale rețelei:

Nume gazdă (Opțional)—Introduceți FQDN (nume de gazdă și domeniu) sau un singur cuvânt nume de gazdă pentru nod.

Pentru a vă asigura că vă înregistrați cu succes în cloud, utilizați numai caractere din FQDN sau numele gazdei pe care le-ați setat pentru nodul rețelei video. Capitalizarea nu este acceptată în acest moment.
Când utilizați sau configurați FQDN sau numele gazdei, trebuie să introduceți, de asemenea, un domeniu valid și rezolvabil. Lungimea totală a FQDN nu trebuie să depășească 64 de caractere.

Adresă IP— Introduceți adresa IP pentru interfața internă a nodului.
Mască—Introduceți adresa măștii subnet în notația punct-zecimală. De exemplu, 255.255.255.0.
Gateway—Introduceți adresa IP a gateway-ului. Un gateway este un nod de rețea care servește ca punct de acces la o altă rețea.
Servere DNS—Introduceți o listă de servere DNS separate prin virgulă, care se ocupă cu traducerea numelor de domenii către adrese IP numerice. (Sunt permise până la 4 intrări DNS.)
Servere NTP—Introduceți serverul NTP al organizației dvs. sau un alt server NTP extern care poate fi utilizat în organizația dvs. De asemenea, puteți utiliza o listă separată prin virgulă pentru a introduce mai multe servere NTP.

Nodul rețelei video trebuie să aibă o adresă IP internă și un nume DNS solubil. Adresa IP a nodului nu trebuie să aparțină intervalului de adrese IP rezervat pentru utilizarea internă a nodului rețelei video. Intervalul implicit de adrese IP rezervate este 172.17.42.0–172.17.42.63, care poate fi configurat mai târziu în meniul Diagnostic . Această gamă de adrese IP este destinată comunicării în interiorul nodului rețelei video și între containerele software care dețin diferitele componente ale nodului - de exemplu, interfața SIP și transcodarea media.
Implementați toate nodurile din aceeași subrețea sau VLAN, astfel încât toate nodurile dintr-un cluster să poată fi accesate de oriunde clienții locuiesc în rețeaua dvs.
Pentru o implementare dublă a NIC DMZ, puteți seta adresa IP externă în consola nodului, după ce ați salvat configurația rețelei interne și ați repornit nodul mai târziu.

Dacă preferați, puteți sări peste configurația de setare a rețelei și puteți urma pașii din Setarea configurației rețelei nodului rețelei video din Consola după ce vă conectați la nod.

Pe Pregătit pentru finalizare pagină , verificați dacă toate setările pe care le-ați introdus corespund orientărilor din această procedură, apoi faceți clic pe Finalizare.

După finalizarea implementării OVA, nodul rețelei video apare în lista VMs.

Faceți clic dreapta pe nodul rețelei video VM, apoi alegeți Alimentare > Pornire.

Software-ul Video Mesh Node este instalat ca un oaspete pe Gazda VM. Acum sunteți gata să vă conectați la consolă și să configurați nodul rețelei video.

Ce este de făcut în continuare

Setați configurația rețelei nodului rețelei video în consolă

Conectați-vă pentru prima dată la consolă. Software-ul Nod Video Mesh are o parolă implicită. Trebuie să modificați această valoare înainte de a configura nodul.

1	De la VMware vSphere client, du-te la Video Mesh Nod VM, și apoi alegeți Console. Nodul rețelei video VM pornește în sus și apare un prompt de conectare. Dacă mesajul de conectare nu apare, apăsați Enter. Puteți vedea pe scurt un mesaj care indică faptul că sistemul este inițializat.
2	Utilizați următorul nume de utilizator și parola implicite pentru a vă conecta: Conectare: `admin` Parolă: `cisco` Pentru că vă conectați pentru prima dată la nodul rețelei video, trebuie să schimbați fraza de acces a administratorului (parola).
3	Pentru parola (curentă), introduceți parola implicită (de mai sus), apoi apăsați Enter.
4	Pentru o parolă nouă, introduceți o nouă frază de acces, apoi apăsați Enter.
5	Pentru a reintroduce o parolă nouă, reintroduceți noua frază de acces, apoi apăsați Enter. Apare un mesaj „Parola s-a schimbat cu succes”, iar apoi apare ecranul inițial al nodului rețelei video cu un mesaj despre interzicerea accesului neautorizat.
6	Apăsați Enter pentru a încărca meniul principal.

Ce este de făcut în continuare

Acești pași sunt necesari dacă nu ați configurat setările de rețea la momentul implementării OVA.

Interfața internă (interfața implicită pentru trafic) este utilizată pentru CLI, trunchiuri SIP, gestionarea traficului SIP și a nodurilor. Interfața exterioară (externă) este pentru HTTPS și websockets de comunicare către Webex, împreună cu traficul cascadelor de la noduri la Webex.

Deschideți interfața consolei nodului prin clientul VMware vSphere și apoi conectați-vă utilizând acreditările de administrator.

După prima configurare a setărilor de rețea și dacă rețeaua video este accesibilă, puteți accesa interfața nodului prin coajă securizată (SSH).

Din meniul principal al consolei nodului rețelei video, alegeți opțiunea 2 Editați configurația apoi faceți clic pe Selectați.

Citiți mesajul că apelurile se vor încheia pe nodul rețelei video, apoi faceți clic pe Da.

Faceți clic pe Static, introduceți adresa IP pentru interfața internă, Mască, Gateway, și DNS valori pentru rețeaua dvs.

Nodul rețelei video trebuie să aibă o adresă IP internă și un nume DNS solubil. Adresa IP a nodului nu trebuie să aparțină intervalului de adrese IP rezervat pentru utilizarea internă a nodului rețelei video. Intervalul implicit de adrese IP rezervate este 172.17.42.0–172.17.42.63, care poate fi configurat în meniul Diagnostic . Această gamă de adrese IP este destinată comunicării în interiorul nodului rețelei video și între containerele software care dețin diferitele componente ale nodului - de exemplu, interfața SIP și transcodarea media.
Implementați toate nodurile din aceeași subrețea sau VLAN, astfel încât toate nodurile dintr-un cluster să poată fi accesate de oriunde clienții locuiesc în rețeaua dvs.
Pentru o implementare dublă a NIC DMZ, puteți seta adresa IP externă în următoarea procedură, după ce ați salvat configurația rețelei interne și ați repornit nodul.

Introduceți serverul NTP al organizației dvs. sau alt server NTP extern care poate fi utilizat în organizația dvs.

Dacă configurați mai multe servere NTP, intervalul de sondaj pentru eșec este de 40 de secunde.

(Opțional) Modificați numele gazdei sau domeniul, dacă este necesar.

Pentru a vă asigura că vă înregistrați cu succes în cloud, utilizați numai caractere din numele gazdei pe care le-ați setat pentru nodul rețelei video. Capitalizarea nu este acceptată în acest moment.
Când utilizați sau configurați FQDN sau numele gazdei, trebuie să introduceți, de asemenea, un domeniu valid și rezolvabil. Lungimea totală a FQDN nu trebuie să depășească 64 de caractere.

Faceți clic pe Salvareși apoi faceți clic pe Salvare modificări și repornire.

Ce este de făcut în continuare

Setați Interfața Rețelei Externe a nodului rețelei video

Din meniul principal al consolei nodului rețelei video, alegeți opțiunea 5 Configurație IP externă apoi faceți clic pe Selectați.

Faceți clic pe 1 Activare/Dezactivare, apoi Selectare, și apoi Da pentru a activa opțiunile de adresă IP externă de pe nod.

Așa cum ați făcut cu configurația inițială de rețea, introduceți valorile Adresă IP (externă), Mască, și Gateway .

Câmpul Interfață afișează numele interfeței externe pentru nod.

Faceți clic pe Salvare și repornire.

Pentru a valida configurația adresei IP interne și externe, din meniul principal al consolei, accesați 4 Diagnostice, apoi alegeți Ping.

În câmpul ping , introduceți o adresă de destinație pe care doriți să o testați, cum ar fi o destinație externă sau o adresă IP internă, apoi faceți clic pe OK.

Testați o destinație externă (de exemplu, cisco.com); dacă este reușită, rezultatele arată că destinația a fost accesată din interfața externă.
Testați o adresă IP internă; dacă are succes, rezultatele arată că adresa a fost accesată din interfața internă.

Ce este de făcut în continuare

API-uri pentru nodul rețelei video

API-uri pentru administrarea VMN

API-urile de administrare a rețelei video permit administratorilor organizației să gestioneze modul de întreținere și parola contului de administrator al nodurilor rețelei video.

Obțineți starea modului de întreținere

Recuperează starea actuală a modului de întreținere (Stare preconizată: pornit, oprit, în așteptare sau solicitat).

[GET] https://<node_ip>/api/v1/external/maintenanceMode

Autorizație: Autentificare de bază utilizând numele de utilizator al rețelei video („admin”) și parola.

Răspunsuri de probă:

Răspuns prin probă 1:

{
    "status": {
        "code": 200,
        "message": "Success"
    },
    "result": {
        "isRegistered": true,
        "maintenanceMode": "pending/requested/on/off",
        "maintenanceModeLastUpdated": 1691135731847
    }
}

Răspuns prin probă 2:

{
    "status": {
        "code": 401,
        "message": "login failed: incorrect password or username"
    }
}

Răspuns prin probă 3:

{
    "status": {
        "code": 429,
        "message": "Too Many Requests"
    }
}

Activați sau dezactivați modul de întreținere

[PUT] https://<node_ip>/api/v1/external/maintenanceMode

Apelați acest API numai atunci când nu există apeluri active.

Autorizație: Autentificare de bază utilizând numele de utilizator al rețelei video („admin”) și parola.

Organism:

{
      "maintenanceMode": "on"
}

menținereMod - Starea modului de întreținere care trebuie setat - "on" sau "off".

Solicitare antet:

„Tip de conținut”: „aplicație/json”

Răspunsuri de probă:

Răspuns prin probă 1:

{
        "status": {  
            "code": 200,
            "message": "Your request to enable/disable maintenance mode was successful."
    }
}

Răspuns prin probă 2:

{
      "status": {
          "code": 409,
          "message": "Maintenance Mode is already on/off"
    }
}

Răspuns de probă 3:

{
      "status": {
          "code": 400,
          "message": "Bad Request - wrong input"   
    }
}

Schimbați parola administratorului

Modifică parola utilizatorului de administrator.

[PUT] https://<node_ip>/api/v1/external/password

Autorizație: Autentificare de bază utilizând numele de utilizator al rețelei video („admin”) și parola.

Organism:

{
  "newPassword": "new"
}

Parolă nouă- Noua parolă care urmează să fie setată pentru contul 'admin' al nodului rețelei video.

Solicitare antet:

„Tip de conținut”: „aplicație/json”

Răspunsuri de probă:

Răspuns prin probă 1:

{
    "status": {
        "code": 200,
        "message": "Successfully set the new passphrase for user admin."
    }
}

Răspuns prin probă 2:

{
    "status": {
        "code": 400,
        "message": "Enter a new passphrase that wasn't used for one of the previous 3 passphrases."
    }
}

API-uri ale rețelei VMN

API-urile rețelei de rețea video permit administratorilor organizației să gestioneze setările de rețea interne și externe.

Obțineți configurația rețelei externe

Detectează dacă rețeaua externă este activată sau dezactivată. Dacă rețeaua externă este activată, aceasta preia și adresa IP externă, masca Subnet externă și gateway-ul extern.

[GET] https://<node_ip>/api/v1/external/externalNetwork

Autorizație: Autentificare de bază utilizând numele de utilizator al rețelei video („admin”) și parola.

Răspunsuri de probă:

Răspuns prin probă 1:

{
    "status": {
        "code": 200,
        "message": "Successfully fetched external network configuration."
    },
    "result": {
        "ip": "1.1.1.1",
        "mask": "2.2.2.2",
        "gateway": "3.3.3.3"
    }
}

Răspuns prin probă 2:

{
    "status": {
        "code": 200,
        "message": "External network not enabled."
    }
}

Răspuns prin probă 3:

{
    "status": {
        "code": 500,
        "message": "Failed to get external network configuration."
    }
}

Editați configurația rețelei externe

[PUT] https://<node_ip>/api/v1/external/externalNetwork

Autorizație: Autentificare de bază utilizând numele de utilizator al rețelei video („admin”) și parola.

Organism:

Activarea rețelei externe:


{
  "externalNetworkEnabled": true,
  "externalIp": "1.1.1.1",
  "externalMask": "2.2.2.2",
  "externalGateway": "3.3.3.3"
}

Dezactivarea rețelei externe:

{
  "externalNetworkEnabled": false
}

externalNetworkEnabled- Valoare booleană (adevărată sau falsă) pentru a activa/dezactiva rețeaua externă
externalIp - IP-ul extern care trebuie adăugat
externalMask - masca de rețea pentru rețeaua externă
externalGateway - Gateway pentru rețeaua externă

Solicitare antet:

„Tip de conținut”: „aplicație/json”

Răspunsuri de probă:

Răspuns prin probă 1:

{
    "status": {
        "code": 200,
        "message": "Successfully saved the external network configuration. This node will reboot soon to apply the changes. Please wait for a minute and relogin to the node to verify that all changes were applied."
    }
}

Răspuns prin probă 2:

{
    "status": {
        "code": 200,
        "message": "Successfully disabled the external network. This node will reboot soon to apply the changes. Please wait for a minute and relogin to the node to verify that all changes were applied."
    }
}

Răspuns prin probă 3:

{
    "status": {
        "code": 400,
        "message": "One or more errors in the input: Value should be boolean for 'externalNetworkEnabled'"
    }
}

Răspuns prin probă 4:

{
    "status": {
        "code": 400,
        "message": "External network configuration has not changed; skipping save of the external network configuration."
    }
}

Obțineți detaliile rețelei interne

[GET] https://<node_ip>/api/v1/external/internalNetwork

Autorizație: Autentificare de bază utilizând numele de utilizator al rețelei video („admin”) și parola.

Răspunsuri de probă:

Răspuns prin probă 1:

{
    "status": {
        "code": 200,
        "message": "Successfully fetched internal network details"
    },
    "result": {
        "dhcp": false,
        "ip": "1.1.1.1",
        "mask": "2.2.2.2",
        "gateway": "3.3.3.3",
        "dnsCaching": false,
        "dnsServers": [
            "4.4.4.4",
            "5.5.5.5"
        ],
        "mtu": 1500,
        "ntpServers": [
            "6.6.6.6"
        ],
        "hostName": "test-vmn",
        "domain": ""
    }
}

Răspuns prin probă 2:


{
      "status": {
          "code": 500,
          "message": "Failed to get Network details."   
    }
}

Răspuns prin probă 3:

{
      "status": {
          "code": 500,
          "message": "Failed to get host details."   
    }
}

Editați serverele DNS

Actualizați serverele DNS cu cele noi.

[PUT] https://<node_ip>/api/v1/external/internalNetwork/dns

Autorizație: Autentificare de bază utilizând numele de utilizator al rețelei video („admin”) și parola.

Organism:

{
    "dnsServers": "1.1.1.1 2.2.2.2"
}

dnsServers - servere DNS care trebuie actualizate. Sunt permise mai multe servere DNS separate de spațiu.

Solicitare antet:

„Tip de conținut”: „aplicație/json”

Răspunsuri de probă:

Răspuns prin probă 1:

{
    "status": {
        "code": 200,
        "message": "Successfully saved DNS servers"
    }
}

Răspuns prin probă 2:

{
    "status": {
        "code": 409,
        "message": "Requested DNS server(s) already exist."
    }
}

Răspuns prin probă 3:

{
    "status": {
        "code": 424,
        "message": "Maintenance Mode is not enabled. Kindly enable Maintenance Mode and try again for this node."
    }
}

Editați serverele NTP

Actualizați serverele NTP cu cele noi.

[PUT] https://<node_ip>/api/v1/external/internalNetwork/ntp

Autorizație: Autentificare de bază utilizând numele de utilizator al rețelei video („admin”) și parola.

Organism:

{
    "ntpServers": "1.1.1.1 2.2.2.2"
}

ntpServers - servere NTP pentru a fi actualizate. Sunt permise mai multe servere NTP separate de spațiu.

Solicitare antet:

„Tip de conținut”: „aplicație/json”

Răspunsuri de probă:

Răspuns prin probă 1:

{
    "status": {
        "code": 200,
        "message": "Successfully saved the NTP servers."
    }
}

Răspuns prin probă 2:

{
    "status": {
        "code": 409,
        "message": "Requested NTP server(s) already exist."
    }
}

Răspuns prin probă 3:

{
    "status": {
        "code": 424,
        "message": "Maintenance Mode is not enabled. Kindly enable Maintenance Mode and try again for this node."
    }
}

Editați numele și domeniul gazdei

Actualizează numele gazdei și domeniul nodului rețelei video.

[PUT] https://<node_ip>/api/v1/external/internalNetwork/host

Autorizație: Autentificare de bază utilizând numele de utilizator al rețelei video („admin”) și parola.

Organism:

{
    "hostName": "test-vmn",
    "domain": "abc.com"
}

hostName - Noul nume de gazdă al nodului.
domeniu - Noul domeniu pentru numele de gazdă al nodului (opțional).

Solicitare antet:

„Tip de conținut”: „aplicație/json”

Răspunsuri de probă:

Răspuns prin probă 1:

{
    "status": {
        "code": 200,
        "message": "Successfully saved the host FQDN. This node will reboot soon to apply the changes. Please wait for a minute and relogin to the node to verify that all changes were applied."
    }
}

Răspuns prin probă 2:

{
    "status": {
        "code": 400,
        "message": "Unable to resolve FQDN"
    }
}

Răspuns prin probă 3:

{
    "status": {
        "code": 409,
        "message": "Entered hostname and domain already set to same."
    }
}

Activați sau dezactivați cache-ul DNS

[PUT] https://<node_ip>/api/v1/external/internalNetwork/dnsCaching

Autorizație: Autentificare de bază utilizând numele de utilizator al rețelei video („admin”) și parola.

Organism:

{
    "dnsCaching": true
}

dnsCaching - Configurație Caching DNS. Acceptă valoarea booleană (adevărată sau falsă).

Solicitare antet:

„Tip de conținut”: „aplicație/json”

Răspunsuri de probă:

Răspuns prin probă 1:

{
    "status": {
        "code": 200,
        "message": "Successfully saved DNS settings changes. This node will reboot soon to apply the changes. Please wait for a minute and relogin to the node to verify that all changes were applied."
    }
}

Răspuns prin probă 2:

{
    "status": {
        "code": 400,
        "message": "One or more errors in the input: 'dnsCaching' field value should be a boolean"
    }
}

Răspuns prin probă 3:

{
    "status": {
        "code": 409,
        "message": "dnsCaching is already set to false"
    }
}

Editați interfața MTU

Modifică unitatea de transmisie maximă (MTU) pentru interfețele de rețea ale nodului de la valoarea implicită de 1500. Valorile între 1280 și 9000 sunt permise.

[PUT] https://<node_ip>/api/v1/external/internalNetwork/mtu

Autorizație: Autentificare de bază utilizând numele de utilizator al rețelei video („admin”) și parola.

Organism:

{
    "internalInterfaceMtu": 1500
}

InternalInterfaceMtu - Unitate de transmisie maximă pentru interfețele de rețea ale nodului. Valoarea ar trebui să fie între 1280 și 9000.

Solicitare antet:

„Tip de conținut”: „aplicație/json”

Răspunsuri de probă:

Răspuns prin probă 1:

{
    "status": {
        "code": 200,
        "message": "Successfully saved the internal interface MTU settings. This node will reboot soon to apply the changes. Please wait for a minute and relogin to the node to verify that all changes were applied."
    }
}

Răspuns prin probă 2:

{
    "status": {
        "code": 400,
        "message": "One or more errors in the input: 'internalInterfaceMtu' field value should be a number"
    }
}

Răspuns prin probă 3:


{
    "status": {
        "code": 400,
        "message": "Please enter a number between 1280 and 9000."
    }
}

API-uri pentru certificatul de server VMN

Creați certificatul CSR

Generează un certificat CSR (Cerere de semnare a certificatului) și cheia privată, pe baza detaliilor furnizate.

[POST] https://<node_ip>/api/v1/externalCertManager/generateCsr

Autorizație: Autentificare de bază utilizând numele de utilizator al rețelei video („admin”) și parola.

Organism:

{
    "csrInfo":
    {
         "commonName": "1.2.3.4",
         "emailAddress": "abc@xyz.com",
         "altNames": "1.1.1.1 2.2.2.2",
         "organization": "VMN",
         "organizationUnit": "IT",
         "locality": "BLR",
         "state": "KA",
         "country": "IN",
         "passphrase": "",
         "keyBitSize": 2048
    }
}

CommonName - IP/FQDN al nodului rețelei video dat ca nume comun. (obligatoriu)
Adresă de e-mail - Adresa de e-mail a utilizatorului. (opțional)
altNames - Numele (denumirile) alternativ(e) al(e) subiectului (opţional). Sunt permise mai multe FQDN-uri separate de spațiu. Dacă este furnizat, acesta trebuie să conțină numele comun. Dacă altNames nu sunt furnizate, acesta ia numele comun ca valoare a altNames.
organizație - Denumire organizație/companie. (opțional)
organizationUnit - Unitate organizațională sau departament sau nume de grup etc. (opțional)
localitate - Oraș/Localitate. (opțional)
stat - stat/provincie. (opțional)
țară - Țară/Regiune. Abrevierea cu două litere. Nu furnizați mai mult de două litere. (opțional)
frază de pașaport - frază de pașaport cu cheie privată. (opțional)
keyBitSize - Dimensiune Bit cheie privată. Valorile acceptate sunt 2048, implicit sau 4096. (opțional)

Solicitare antet:

Tipul de conținut: „aplicație/json”

Răspunsuri de probă:

Răspuns prin probă 1:

{
    "status": {
        "code": 200,
        "message": "Successfully generated CSR"
    },
    "result": {
        "caCert": {},
        "caKey": {
            "fileName": "VideoMeshGeneratedPrivate.key",
            "localFileName": "CaPrivateKey.key",
            "fileLastModified": "Fri Jul 21 2023 08:12:25 GMT+0000 (Coordinated Universal Time)",
            "uploadDate": 1689927145422,
            "size": 1678,
            "type": "application/pkcs8",
            "modulus": "S4MP1EM0DULU2"
        },
        "certInstallRequestPending": false,
        "certInstallStarted": null,
        "certInstallCompleted": null,
        "isRegistered": true,
        "caCertsInstalled": false,
        "csr": {
            "keyBitsize": 2048,
            "commonName": "1.2.3.4",
            "organization": "VMN",
            "organizationUnit": "IT",
            "locality": "BLR",
            "state": "KA",
            "country": "IN",
            "emailAddress": "abc@xyz.com",
            "altNames": [
                "1.1.1.1",
                "2.2.2.2"
            ],
            "csrContent": "-----BEGIN CERTIFICATE REQUEST-----\nS4MP1E_C3RT_C0NT3NT\n-----END CERTIFICATE REQUEST-----"
        },
        "encryptedPassphrase": null
    }
}

Răspuns prin probă 2:


{
    "status": {
        "code": 400,
        "message": "Private key already exists. Delete it before generating new CSR."
    }
}

Răspuns prin probă 3:

{
    "status": {
        "code": 400,
        "message": "CSR certificate already exists. Delete it before generating new CSR."
    }
}

Răspuns prin probă 4:

{
    "status": {
        "code": 400,
        "message": "CSR certificate and private key already exist. Delete them before generating new CSR."
    }
}

Răspuns prin probă 5:


{
    "status": {
        "code": 400,
        "message": "There were one or more errors while generating the CSR: The \"Country\" field must contain exactly two A-Z characters."
    }
}

Descărcați certificatul CSR

Descărcați certificatul CSR generat.

[GET] https://<node_ip>/api/v1/externalCertManager/csr

De asemenea, puteți descărca fișierul prin opțiunea Trimitere și descărcare .

Autorizație: Autentificare de bază utilizând numele de utilizator al rețelei video („admin”) și parola.

Răspunsuri de probă:

Răspuns prin probă 1:

-----BEGIN CERTIFICATE REQUEST-----
S4MP1E_C3RT_C0NT3NT
-----END CERTIFICATE REQUEST-----

Răspuns prin probă 2:

{
    "status": {
        "code": 404,
        "message": "Could not download, CSR certificate does not exist."
    }
}

Descărcați cheia privată

Descărcați cheia privată generată împreună cu certificatul CSR.

[GET] https://<node_ip>/api/v1/externalCertManager/key

De asemenea, puteți descărca fișierul prin opțiunea Trimitere și descărcare .

Autorizație: Autentificare de bază utilizând numele de utilizator al rețelei video („admin”) și parola.

Răspunsuri de probă:

Răspuns prin probă 1:


-----BEGIN RSA PRIVATE KEY-----
S4MP1E_PR1V4T3_K3Y
-----END RSA PRIVATE KEY-----

Răspuns prin probă 2:

{
    "status": {
        "code": 404,
        "message": "Could not download, private key does not exist."
    }
}

Ștergeți certificatul CSR

Ștergeți certificatul RSC existent.

[ȘTERGE] https://<node_ip>/api/v1/externalCertManager/csr

Autorizație: Autentificare de bază utilizând numele de utilizator al rețelei video („admin”) și parola.

Răspunsuri de probă:

Răspuns prin probă 1:

{
    "status": {
        "code": 200,
        "message": "Successfully deleted the CSR certificate"
    }
}

Răspuns prin probă 2:

{
    "status": {
        "code": 404,
        "message": "CSR certificate does not exist."
    }
}

Ștergeți cheia privată

Ștergeți cheia privată existentă.

[ȘTERGE] https://<node_ip>/api/v1/externalCertManager/key

Autorizație: Autentificare de bază utilizând numele de utilizator al rețelei video („admin”) și parola.

Răspunsuri de probă:

Răspuns prin probă 1:

{
    "status": {
        "code": 200,
        "message": "Successfully deleted the private key"
    }
}

Răspuns prin probă 2:

{
    "status": {
        "code": 404,
        "message": "Private key does not exist."
    }
}

Instalați certificatul semnat CA și cheia privată

Încărcați certificatul semnat CA furnizat și cheia privată pe nodul rețelei video și instalați certificatul pe nod.

[POST] https://<node_ip>/api/v1/externalCertManager/uploadInstallCaCert

Autorizație: Autentificare de bază utilizând numele de utilizator al rețelei video („admin”) și parola.

Organism:

Utilizați „date formular” pentru a încărca următoarele fișiere:

Fișier certificat semnat CA (.crt) cu tastă ca „crtFile”.
Fișier cu tastă privată (.key) cu tastă ca „keyFile”.

Solicitare antet:

Tipul de conținut: „date cu mai multe părți/formular”

Răspunsuri de probă:

Răspuns prin probă 1:

{
    "status": {
        "code": 200,
        "message": "Successfully installed certificate and key. It might take a few seconds to reflect on the node."
    },
    "result": {
        "caCert": {
            "fileName": "videoMeshCsr.crt",
            "localFileName": "CaCert.crt",
            "fileLastModified": 1689931788598,
            "uploadDate": 1689931788605,
            "size": 1549,
            "type": "application/x-x509-ca-cert",
            "certStats": {
                "version": 0,
                "subject": {
                    "countryName": "IN",
                    "stateOrProvinceName": "KA",
                    "localityName": "BLR",
                    "organizationName": "VMN",
                    "organizationalUnitName": "IT",
                    "emailAddress": "abc@xyz.com",
                    "commonName": "1.2.3.4"
                },
                "issuer": {
                    "countryName": "AU",
                    "stateOrProvinceName": "Some-State",
                    "organizationName": "ABC"
                },
                "serial": "3X4MPL3",
                "notBefore": "2023-07-21T09:28:19.000Z",
                "notAfter": "2024-12-02T09:28:19.000Z",
                "signatureAlgorithm": "sha256WithRsaEncryption",
                "fingerPrint": "11:22:33:44:AA:BB:CC:DD",
                "publicKey": {
                    "algorithm": "rsaEncryption",
                    "e": 65537,
                    "n": "3X4MPL3",
                    "bitSize": 2048
                },
                "altNames": [],
                "extensions": {}
            }
        },
        "caKey": {
            "fileName": "VideoMeshGeneratedPrivate.key",
            "localFileName": "CaPrivateKey.key",
            "fileLastModified": 1689931788629,
            "uploadDate": 1689931788642,
            "size": 1678,
            "type": "application/pkcs8",
            "modulus": "S4MP1EM0DULU2"
        },
        "certInstallRequestPending": true,
        "certInstallStarted": null,
        "certInstallCompleted": null,
        "isRegistered": true,
        "caCertsInstalled": false,
        "csr": {
            "keyBitsize": 2048,
            "commonName": "1.2.3.4",
            "organization": "VMN",
            "organizationUnit": "IT",
            "locality": "BLR",
            "state": "KA",
            "country": "IN",
            "emailAddress": "abc@xyz.com",
            "altNames": [
                "1.1.1.1",
                "2.2.2.2"
            ],
            "csrContent": "-----BEGIN CERTIFICATE REQUEST-----\nS4MP1E_C3RT_C0NT3NT\n-----END CERTIFICATE REQUEST-----"
        },
        "encryptedPassphrase": null
    }
}

Răspuns prin probă 2:

{
    "status": {
        "code": 400,
        "message": "Could not parse the certificate file. Make sure it is a properly formatted certificate and try again."
    }
}

Răspuns prin probă 3:

{
    "status": {
        "code": 400,
        "message": "Private Key does not match Certificate (different modulus)"
    }
}

Răspuns prin probă 4:

{
    "status": {
        "code": 202,
        "message": "Certificate and private key PENDING installation. It might take a few seconds to reflect on the node. If the node is in maintenance mode, it will get installed once it is disabled."
    }
}

Descărcați certificatul semnat CA

Descărcați certificatul semnat CA instalat pe nod.

[GET] https://<node_ip>/api/v1/externalCertManager/caCert

De asemenea, puteți descărca fișierul prin opțiunea Trimitere și descărcare .

Autorizație: Autentificare de bază utilizând numele de utilizator al rețelei video („admin”) și parola.

Răspunsuri de probă:

Răspuns prin probă 1:

-----BEGIN CERTIFICATE-----
S4MP1E_C3RT_C0NT3NT
-----END CERTIFICATE-----

Răspuns prin probă 2:

{
    "status": {
        "code": 404,
        "message": "Could not download, CA certificate does not exist."
    }
}

Ștergeți certificatul semnat CA

Ștergeți certificatul semnat CA instalat pe nod.

[ȘTERGE] https://<node_ip>/api/v1/externalCertManager/caCert

Autorizație: Autentificare de bază utilizând numele de utilizator al rețelei video („admin”) și parola.

Răspunsuri de probă:

Răspuns prin probă 1:

{
    "status": {
        "code": 200,
        "message": "Successfully deleted the CA certificate."
    }
}

Răspuns prin probă 2:

{
    "status": {
        "code": 404,
        "message": "CA certificate does not exist."
    }
}

Răspunsuri comune API

Menționate mai jos sunt unele răspunsuri eșantion pe care le-ați putea întâlni în timp ce utilizați oricare dintre API-urile menționate mai sus.

Răspuns prin probă 1: Informații eronate furnizate în autorizația de bază.

{
    "status": {
        "code": 401,
        "message": "login failed: incorrect password or username"
    }
}

Răspuns prin probă 2: VMN nu este actualizat la versiunea necesară care acceptă aceste API-uri.

{
    "status": {
        "code": 421,
        "message": "Misdirected Request 1:[undefined]"
    }
}

Răspuns prin probă 3: Referitorul greșit a intrat în antet (când antetul nu era așteptat).

{
    "status": {
        "code": 421,
        "message": "Misdirected Request 2:[https://x.x.x.x/setup]"
    }
}

Răspuns prin probă 4: Limita de rată a depășit, încercați după ceva timp.


{
    "status": {
        "code": 429,
        "message": "Too Many Requests"
    }
}

Adăugați reguli de dirijare interne și externe

Din interfața nodului rețelei video, alegeți 5 Configurație IP externă și apoi faceți clic pe Selectare.

Alegeți 3 Reguli de dirijare a gestionării, apoi faceți clic pe Selectare.

Puteți adăuga suprascrieri manuale la aceste reguli în pașii următori.

Urmați acești pași după cum este necesar:

Faceți clic pe Adăugare rută externă, apoi introduceți subrețeaua internă sau adresa IP a gazdei pentru a o utiliza pentru rută externă.
Faceți clic pe Adăugare rută internă, apoi introduceți subrețeaua externă sau adresa IP a gazdei pentru a o utiliza pentru traseul intern.

Pe măsură ce adăugați fiecare regulă, acestea apar în lista de reguli de rutare, clasificate ca reguli definite de utilizator.

Rutele implicite nu pot fi șterse, dar puteți șterge orice suprascrieri definite de utilizator pe care le-ați configurat.

Deschideți o conexiune SSH la adresa IP publică a nodului rețelei video.
Accesați nodul rețelei video prin intermediul consolei ESXi

Înregistrați nodul rețelei video în Webex Cloud

Înainte de a începe

Odată ce începeți înregistrarea unui nod, trebuie să îl finalizați în 60 de minute sau trebuie să începeți.
Asigurați-vă că orice blocante pop-up din browserul dvs. sunt dezactivate sau că permiteți o excepție pentru https://admin.webex.com.
Pentru cele mai bune rezultate, implementați toate nodurile unui cluster în același centru de date. Consultați clusterele din rețeaua video pentru modul în care funcționează și cele mai bune practici.
De la gazda sau mașina în care înregistrați nodurile rețelei video în cloud, trebuie să aveți conectivitate la cloud-ul Webex și la adresele IP ale rețelei video care sunt înregistrate (într-un mediu NIC dual, în special adresele IP interne ale nodurilor rețelei video).

Conectați-vă la Control Hub .

Accesați Servicii > hibrid și alegeți unul:

Configurare: Alegeți această opțiune dacă acesta este primul Nod de rețea video pe care îl înregistrați, apoi faceți clic pe Înainte.

Pentru mai multe informații, consultați Completarea Condițiilor prealabile pentru rețeaua video .
Vizualizați toate: Alegeți această opțiune dacă ați înregistrat deja unul sau mai multe noduri de rețea video, apoi faceți clic pe Adăugare resursă.

Asigurați-vă că ați instalat și configurat nodul rețelei video. Faceți clic pe Da, sunt gata să mă înregistrez..., apoi faceți clic pe Înainte.

În Creați un nou cluster sau selectați un cluster, alegeți unul:

Pentru un cluster nou, introduceți un nume pentru cluster la care doriți să alocați nodul rețelei video.
Pentru un cluster existent, faceți clic pe câmp, apoi alegeți un cluster existent la care să adăugați noul nod.

Vă recomandăm să denumiți un cluster bazat pe locul în care nodurile clusterului sunt localizate geografic. De exemplu, "San Francisco".

În Introduceți adresa FQDN sau IP, introduceți numele de domeniu complet calificat (FQDN) sau adresa IP internă a nodului rețelei video și apoi faceți clic pe Înainte.

Dacă utilizați FQDN, introduceți un domeniu care poate fi rezolvat de DNS.
Dacă utilizați o adresă IP, introduceți aceeași adresă IP internă pe care ați utilizat-o pentru a configura nodul din consolă.

Un FQDN trebuie să se rezolve direct la adresa IP sau nu este utilizabil. Efectuăm validarea pe FQDN pentru a exclude orice neconcordanță de tip sau de configurare.

În conformitate cu Programul de upgrade, alegeți un interval de timp, o frecvență și o zonă de timp.

În Notificările prin e-mail, adăugați adrese de e-mail ale administratorului pentru a vă abona la notificările privind alarmele de serviciu și actualizările software.

Adresa de e-mail a administratorului este adăugată automat. Puteți să-l eliminați dacă doriți.

Activați setarea Calitate video pentru a activa transmisia video 1080p 30fps.

Dacă această setare este dezactivată, setarea implicită este de 720p.
Pentru rezoluțiile video acceptate de Aplicația Webex, consultați Specificațiile video pentru apeluri și întâlniri.

Citiți informațiile din secțiunea Înscriere completă, apoi faceți clic pe Go to Node pentru a înregistra nodul în cloudul Webex.

Verificați Permiteți accesul la nodul rețelei video Webex, apoi faceți clic pe Continuare.

Faceți clic Permiteți .

Contul dvs. este validat, nodul rețelei video este înregistrat și mesajul Înscriere completă este afișat, indicând faptul că nodul rețelei video este acum înregistrat în Webex.

Nodul rețelei video primește acreditările mașinii pe baza drepturilor organizației dvs. Datele de autentificare ale utilajului generat expiră periodic și sunt reîmprospătate.

Faceți clic pe linkul portalului sau închideți fila pentru a reveni la pagina Mesh video.

Pe pagina Mesh video, acum vedeți noul cluster care conține nodul Mesh video pe care l-ați înregistrat.

Dacă mergeți la cluster, veți vedea noul Nod de rețea video, care arată inițial o stare de Înregistrare. Nodul se modifică la Funcționare atunci când este gata de utilizare în organizația dvs. Webex.
Deoarece software-ul este un container care conține servicii din infrastructura cloud, acesta primește actualizări din cloud pentru a rămâne în sincronizare cu serviciile cloud. Actualizările necesare pot fi instalate la scurt timp după ce înregistrați nodul în cloud. De asemenea, puteți modifica programul de upgrade automat. Consultați Actualizări automate pentru Resursele de servicii hibride pentru mai multe informații.
Dacă ați instalat imaginea demo pe nodul pe care l-ați înregistrat, veți vedea o alarmă de stare galbenă în modul demo. Această alarmă este normală, dar vă recomandăm să instalați imaginea completă a software-ului înainte de expirarea perioadei de grație de 90 de zile pentru imaginea demo.

Lucruri de care trebuie să ții cont

Țineți cont de următoarele informații despre nodul rețelei video și modul în care funcționează odată înregistrat în organizația dvs. Webex:

Când implementați un nou nod de rețea video, Aplicația Webex și dispozitivul înregistrat de Webex nu vor recunoaște noul nod timp de până la 2 ore. Clienții verifică accesibilitatea clusterului în timpul pornirii, al unei modificări de rețea sau al expirării cache-ului. Puteți aștepta 2 ore sau, ca mijloc de lucru, puteți reporni Aplicația Webex sau puteți reporni camera sau dispozitivul de birou Webex. Ulterior, activitatea de apelare este capturată în rapoartele rețelei video din Control Hub.
Un nod de rețea video se înregistrează într-o singură organizație Webex; nu este un dispozitiv multifuncțional.
Pentru a înțelege ce utilizează nodul rețelei video și ce nu, consultați tabelul din Clienții și dispozitivele care utilizează nodul rețelei video.
Nodul rețelei video se poate conecta la site-ul dvs. Webex sau la site-ul Webex al unui alt client sau partener. De exemplu, Site A a implementat un cluster de noduri de rețea video și l-a înregistrat cu domeniul example1.webex.com. Dacă utilizatorii din Site-ul A apelează la mymeeting@example1.webex.com, aceștia utilizează nodul rețelei video și se poate crea o cascadă. Dacă utilizatorii din site-ul A apelează la dvs. meeting@example2.webex.com, utilizatorii site-ului A vor utiliza nodul local de rețea video și se vor conecta la întâlnirea din organizația Webex a site-ului B.

Ce este de făcut în continuare

Pentru a înregistra noduri suplimentare, repetați acești pași.
Dacă este disponibil un upgrade, vă recomandăm să îl aplicați cât mai curând posibil. Pentru a efectua upgrade, finalizați următorii pași:
1. Datele de configurare sunt împinse în cloudul Webex de către echipa de dezvoltare Cisco pe canale securizate. Datele de configurare sunt semnate. Pentru containere, datele de configurare conțin numele, suma de verificare, versiunea și așa mai departe. De asemenea, nodul rețelei video primește datele sale de configurare din cloudul Webex prin canale securizate.
2. Odată ce nodul rețelei video primește datele sale de configurare, nodul se autentifică cu acreditări numai în citire și descarcă containerul cu suma de verificare specifică și numele și actualizează sistemul. Fiecare container care rulează pe nodul rețelei video are un nume de imagine și o sumă de verificare. Aceste atribute sunt încărcate în cloudul Webex utilizând canale securizate.

Activați calitatea serviciului (QoS) pentru nodul rețelei video

Înainte de a începe

Efectuați modificările necesare ale portului firewall care sunt acoperite în diagramă și tabel. Consultați Porturile și protocoalele utilizate de rețeaua video.
Pentru ca nodurile rețelei video să fie activate pentru QoS, nodurile trebuie să fie online. Nodurile din modul de întreținere sau din stările offline sunt excluse atunci când activați această setare.

Din vizualizarea clientului în https://admin.webex.com, accesați Servicii > Hibrid, faceți clic pe Editare setări de pe cardul Rețea video.

Derulați la Calitatea serviciului și faceți clic pe Activare.

Audio: 52500-59499 și 59500-62999 DSCP EF (Redirecționare expediată)
Video/Conținut: 63000-64667 și 64668-65500 DSCP AF41

Dacă QoS nu este complet activat în 2 ore, deschideți un caz cu asistență pentru investigații suplimentare.

Nodurile repornesc și sunt actualizate cu noua gamă de porturi.

Verificați intervalele de porturi ale nodului rețelei video cu instrumentul reflectorizant din interfața web

Înainte de a începe

Descărcați o copie a Clientului Instrumentului Reflector (un script Python) de la https://github.com/CiscoDevNet/webex-video-mesh-reflector-client.
Pentru ca scriptul să funcționeze corect, asigurați-vă că rulați Python 2.7.10 sau mai târziu în mediul dvs.
În prezent, acest instrument acceptă punctele finale SIP la nodurile rețelei video și verificarea intraclusterului.

1	Din vizualizarea clientului din https://admin.webex.com, activați nodul de întreținere pentru nodul rețelei video urmând aceste instrucțiuni.
2	Așteptați ca nodul să afișeze o stare „Pregătit pentru întreținere” în Control Hub.
3	Deschideți interfața nodului rețelei video Webex. Pentru instrucțiuni, consultați Gestionați nodul rețelei video de pe interfața web.
4	Derulați la Instrumentul Reflector, apoi începeți fie serverul Reflector TCP, fie serverul Reflector UDP, în funcție de protocolul pe care doriți să îl utilizați.
5	Faceți clic pe Start Reflector Server, apoi așteptați ca serverul să înceapă cu succes. Veți vedea o notificare atunci când pornește serverul.
6	Dintr-un sistem (cum ar fi un PC) într-o rețea pe care doriți să ajungă la nodurile rețelei video, rulați script-ul cu următoarea comandă: `$ python <local_path_to_client_script>/reflectorClient.py --ip <ip address of the server> --protocol <tcp or udp>` La sfârșitul rundei, clientul afișează un mesaj de succes dacă toate porturile necesare sunt deschise: Clientul afișează un mesaj eșuat dacă nu sunt deschise porturile necesare:
7	Rezolvați orice probleme de port de pe firewall și apoi redenumiți pașii de mai sus.
8	Rulați clientul cu `--help` pentru a obține mai multe detalii.

Configurați nodul rețelei video pentru integrarea proxy

Înainte de a începe

Consultați Asistența proxy pentru rețeaua video pentru o prezentare generală a opțiunilor proxy acceptate.
Cerințe pentru asistența proxy pentru rețeaua video

Accesați Trust Store & Proxy, apoi alegeți o opțiune:

Nu există proxy—Opțiunea implicită înainte de a integra un proxy. Nu este necesară nicio actualizare a certificatului.
Proxy transparent non-inspecție- nodurile rețelei video nu sunt configurate pentru a utiliza o anumită adresă de server proxy și nu trebuie să necesite nicio modificare pentru a lucra cu un proxy non-inspecție. Nu este necesară nicio actualizare a certificatului.
Inspecție transparentă proxy- Nodurile rețelei video nu sunt configurate pentru a utiliza o anumită adresă de server proxy. Nu sunt necesare modificări ale configurației http(s) pe rețeaua video; cu toate acestea, nodurile rețelei video au nevoie de un certificat rădăcină pentru a avea încredere în proxy. De obicei, proxy-urile de inspecție sunt utilizate de IT pentru a aplica politici cu privire la care site-uri web pot fi vizitate și tipuri de conținut care nu sunt permise. Acest tip de proxy decriptează tot traficul (chiar și https).

IP proxy/FQDN—Adresă care poate fi utilizată pentru a ajunge la utilajul proxy.
Portul proxy—Un număr de port pe care proxy-ul îl folosește pentru a asculta traficul proxy.
Proxy Protocol—Alegeți http (tunelurile rețelei video își fac traficul https prin proxy-ul http) sau https (traficul de la nodul rețelei video la proxy utilizează protocolul https). Alegeți o opțiune pe baza a ceea ce acceptă serverul proxy.

Alegeți dintre următoarele tipuri de autentificare, în funcție de mediul proxy:

Opțiune	Utilizare
Fără	Alegeți proxy-uri explicite HTTP sau HTTPS în cazul în care nu există o metodă de autentificare.
De bază	Disponibil pentru proxy-uri explicite HTTP sau HTTPS. Utilizat pentru ca un agent de utilizator HTTP să furnizeze un nume de utilizator și o parolă atunci când face o solicitare și utilizează codificarea Base64.
Digestivă	Disponibil numai pentru proxy-uri explicite HTTPS. Utilizat pentru a confirma contul înainte de a trimite informații sensibile și aplică o funcție de hash pe numele de utilizator și parola înainte de a trimite prin rețea.
NTLM	Disponibil numai pentru proxy-uri explicite HTTP. Ca Digest, folosit pentru a confirma contul înainte de a trimite informații sensibile. Utilizează acreditările Windows în loc de numele de utilizator și parola. Dacă alegeți această opțiune, introduceți domeniul Active Directory pe care proxy-ul îl utilizează pentru autentificare în câmpul Domeniu NTLM . Introduceți numele stației de lucru proxy (denumită și cont de stație de lucru sau cont de utilaj) în domeniul NTLM specificat în câmpul Stație de lucru NTLM.

Urmați pașii următori pentru o inspecție transparentă sau proxy explicit.

Pentru inspecție transparentă sau proxy-uri explicite, faceți clic pe Verificare conexiune proxy pentru a testa conectivitatea la rețea între nodul rețelei video și proxy.

Dacă testul conexiunii eșuează, veți vedea un mesaj de eroare care arată motivul și modul în care puteți corecta problema.

Nodul repornește în câteva minute.

Integrarea rețelei video cu fluxul de activități de control al apelurilor

Înainte de a începe

Consultați Modelele de implementare pentru rețeaua video și Cisco Unified Communications Manager pentru a înțelege exemple comune de implementare.
Rețeaua video acceptă fie TCP, fie TLS între semnalizarea Unified CM și SIP. SIP TLS nu este acceptat pentru VCS Expressway.
În Unified CM, fiecare trunchi SIP poate suporta până la 16 destinații Video Mesh (adrese IP).
În Unified CM, porturile de intrare din profilul de securitate al trunchiurilor SIP pot fi implicite (profil trunchiuri SIP nesecurizate).
Rețeaua video acceptă 2 modele de rută: sitename.webex.com și meet.ciscospark.com. Alte modele de rute nu sunt acceptate.

Rețeaua video acceptă 3 modele de rute: webex.com (pentru adrese video scurte), sitename.webex.com și meet.ciscospark.com. Alte modele de rute nu sunt acceptate.

Alegeți una dintre aceste opțiuni, în funcție de mediul de control al apelurilor și de cerințele de securitate:

Configurați dirijarea traficului SIP TLS securizată Unified CM pentru rețeaua video
Configurați rutarea traficului SIP Unified CM TCP pentru rețeaua video
Configurați rutarea traficului Expressway TCP SIP pentru rețeaua video (numai TCP)

Dispozitive SIP înregistrate la Unified CM (TLS sau TCP)

Dispozitivele SIP înregistrate la VCS sau Expressway (numai TCP)

De asemenea, puteți configura implementarea dvs. pentru a gestiona condițiile de eșec sau de depășire. Această configurație ajută dacă există o întrerupere sau dacă clusterele rețelei video au atins capacitatea. Dacă întâlnirea sau apelul SIP nu pot fi stabilite cu un cluster, întâlnirea sau apelul vor trece în cloud prin intermediul VCS Control/Expressway-C sau al unei perechi Expressway C/E.

Configurați dirijarea traficului SIP TLS securizată Unified CM pentru rețeaua video

Creați un profil SIP pentru clusterele de rețea video:

Din Cisco Unified CM Administration, accesați Dispozitiv > Setări dispozitiv > Profil SIP, apoi faceți clic pe Găsire.
Alegeți Profil SIP standard pentru Cisco VCSși apoi faceți clic pe Copiați.
Introduceți un nume pentru noul profil – de exemplu, Video Mesh SIP Profile.
Sub configurația specifică trunchiurilor, setați Oferiți asistență timpurie pentru apelurile vocale și video până la Cel mai bun efort (nu a fost introdus niciun MTP).

Puteți aplica această setare unui nou trunchi SIP în cloudul Webex (direcționat de domeniul extern pentru site-ul Webex). Setarea nu afectează niciun trunking SIP existent sau rutarea apelurilor.
Asigurați-vă că este bifată Activarea OPȚIUNILOR Ping pentru a monitoriza starea destinației pentru Trunks cu tipul de serviciu .
Părăsiți toate celelalte câmpuri cu valorile lor implicite și salvați modificările.

Adăugați un nou profil de securitate al trunchiului SIP pentru clusterele Video Mesh:

Din Cisco Unified CM Administration, selectați System > Security > SIP Trunk Security Profile, apoi faceți clic pe Adăugare nou.
Introduceți un nume semnificativ, cum ar fi Video Mesh Secure SIP Trunk Security Profile

Confirmați aceste setări:

Câmp	Valoare
Mod de securitate a dispozitivului	Criptat
Tip transport de intrare	TLS
Tip transport de ieșire	TLS
X.509 Numele subiectului Subiect certificat securizat sau nume alternativ al subiectului	Introduceți numele comun al certificatului nodului rețelei video.
Port de intrare	5061
SIP V.150 Filtrare Ofertă SDP de ieșire	Utilizați filtrul implicit

Părăsiți toate celelalte câmpuri cu valorile lor implicite și salvați modificările.

Adăugați un trunchi SIP nou pentru a indica clusterele rețelei video:

Într-o implementare Unified CM, adăugați un singur trunchi.
Într-o implementare a IMM-urilor, există de obicei un trunchi între Unified CM și IMM-uri. Adăugați un alt trunchi între nodurile SME și Video Mesh. Ambele trunchiuri trebuie să aibă aceleași setări specificate mai jos.

Din Cisco Unified CM Administration, selectați Dispozitiv > Trunk, apoi faceți clic pe Adăugare nou.
Alegeți trunchiul SIP pentru tipul trunchiului; lăsați celelalte valori și faceți clic pe Înainte.
Introduceți un nume semnificativ, cum ar fi Video_Mesh_SIP_Trunk_UCMtoVMN.
Bifați caseta de selectare SRTP permisă
Pentru formatul de informații despre apelare și conectare a părții, bifați URI și DN în partea conectată, dacă sunt disponibile. Această setare permite o identitate mixtă. Acesta permite trunchiului SIP să transmită URI-ul directorului părții de întreprindere către Webex.
Verificați Rularea pe toate nodurile Unified CM active.
În secțiunea Informații SIP - Destinație, introduceți o adresă IP sau un nume de domeniu complet calificat (FQDN) pentru fiecare dintre nodurile rețelei video.
Introduceți 5061 pentru portul de destinație.
Pentru profilul de securitate al trunchiurilor SIP, alegeți profilul de securitate al trunchiurilor rețelei video pe care l-ați creat mai devreme. (De exemplu, Video Mesh Secure SIP Trunk Security Profile.)
Pentru profilul SIP, alegeți profilul SIP Video Mesh pe care l-ați creat mai devreme. (De exemplu, Video Mesh SIP Profile.)
Părăsiți toate celelalte câmpuri cu valorile lor implicite și salvați modificările.

Un apel sau o întâlnire cu rețea video poate aloca media oricărui nod dintr-un cluster, nu doar nodul care încheie apelul SIP.

Creați un trunchi SIP pentru a indica un Expressway pentru eșecul Webex în cloud.

Din Cisco Unified CM Administration, selectați Dispozitiv > Trunk, apoi faceți clic pe Adăugare nou.
Alegeți trunchiul SIP pentru tipul trunchiului; lăsați celelalte valori și faceți clic pe Înainte.
Introduceți un nume semnificativ, cum ar fi Video_Mesh_VCS_Trunk.
Pentru formatul de informații despre apelare și conectare a părții, bifați URI și DN în partea conectată, dacă sunt disponibile. Această setare permite o identitate mixtă. Acesta permite trunchiului SIP să transmită URI-ul directorului părții de întreprindere către Webex.
În secțiunea Informații SIP - Destinație, introduceți o adresă IP sau un nume de domeniu calificat (FQDN) pentru fiecare dintre Expressways. Pentru Port, introduceți 5060.
Pentru profilul SIP, alegeți profilul SIP Standard Pentru Cisco VCS.

Creați un nou grup de rute pentru apelurile către clusterele rețelei video:

Din Cisco Unified CM Administration, selectați Routing Call > Route/Hunt > Route Group, apoi faceți clic pe Adăugare nouă.
Introduceți un nume semnificativ, cum ar fi Video Mesh Node Route Group.
Schimbați algoritmul de distribuție în partea de sus jos.
În secțiunea Informații despre membrii grupului de rutare, găsiți dispozitivele cu numele rețelei video.
Adăugare Video_Mesh_SIP_Trunk_UCMtoVMN făcând clic pe Adăugare în grupul de rutare.
Salvați modificările.

Pentru a trece peste cloud, creați un nou grup de rute pentru apelurile către Expressway:

Din Cisco Unified CM Administration, selectați Routing Call > Route/Hunt > Route Group, apoi faceți clic pe Adăugare nouă.
Introduceți un nume semnificativ, cum ar fi Video Mesh Expressway Route Group.
Schimbați algoritmul de distribuție în partea de sus jos.
În secțiunea Informații despre membrii grupului de rutare, găsiți dispozitivele cu numele rețelei video.
Adăugare Video_Mesh_VCS_Trunk făcând clic pe Adăugare în grupul de rutare.
Salvați modificările.

Creați o nouă listă de rute pentru apelurile către clusterele rețelei video și Expressway:

Din Cisco Unified CM Administration, selectați Rutare apeluri > Rută/Hunt > Listă de rutare, apoi faceți clic pe Adăugare nouă.
Introduceți un nume semnificativ, cum ar fi Video Mesh Node Route List.
Setați Cisco Unified Communications Manager Group în mod implicit, sau o altă valoare în funcție de configurație.
Salvați modificările.
În secțiunea Informații membru listă de rutare , faceți clic pe Adăugare grup de rutare, apoi alegeți grup de rutare rețea video.
Părăsiți setările implicite pentru celelalte setări, apoi salvați modificările.
În secțiunea Informații membru listă de rutare , faceți clic pe Adăugare grup de rutare, apoi alegeți grup de rutare pentru rețeaua video Expressway.
Părăsiți setările implicite pentru celelalte setări, apoi salvați modificările.

Creați un model de rută SIP pentru formatul de apelare a adresei video scurte pentru întâlnirile Webex:

Din rutarea apelurilor > Șablon de rutare SIP, faceți clic pe Adăugare nouă și introduceți numele Video Mesh Route Pattern for Webex Short URIs.
În modelul IPv4, introduceți webex.com ca domeniu.
Pentru lista de trunchiuri/rutare SIP, alegeți lista de rutare creată pentru rețeaua video – de exemplu, Listă de rutare a rețelei video.
Părăsiți toate celelalte câmpuri cu valorile lor implicite și salvați modificările.

Creați un model de rută SIP pentru site-ul Webex:

Din rutarea apelurilor > Șablon de rutare SIP, faceți clic pe Adăugare nouă și introduceți numele Video Mesh Route Pattern for Webex Sites.
În modelul IPv4, introduceți site-ul Webex pentru care doriți media optimizată – De exemplu, examplesitename.webex.com.
Pentru lista de trunchiuri/rutare SIP, alegeți lista de rutare creată pentru rețeaua video – de exemplu, Listă de rutare a rețelei video.
Părăsiți toate celelalte câmpuri cu valorile lor implicite și salvați modificările.

Creați un model de rută SIP pentru întâlnirile din Aplicația Webex (compatibilitate spate):

Din rutarea apelurilor > Șablon de rutare SIP, faceți clic pe Adăugare nouă, apoi introduceți numele Video Mesh Route Pattern for Teams Meetings.
În modelul IPv4, introduceți meet.ciscospark.com.
Pentru lista de trunchiuri/rutare SIP, alegeți lista de rutare creată pentru rețeaua video – de exemplu, Listă de rutare a rețelei video.
Părăsiți toate celelalte câmpuri cu valorile lor implicite și salvați modificările.

Configurați rutarea traficului SIP Unified CM TCP pentru rețeaua video

Creați un profil SIP pentru clusterele de rețea video:

Din Cisco Unified CM Administration, accesați Dispozitiv > Setări dispozitiv > Profil SIP, apoi faceți clic pe Găsire.
Alegeți Profil SIP standard pentru Cisco VCSși apoi faceți clic pe Copiați.
Introduceți un nume pentru noul profil – de exemplu, Video Mesh SIP Profile.
Sub configurația specifică trunchiurilor, setați Oferiți asistență timpurie pentru apelurile vocale și video până la Cel mai bun efort (nu a fost introdus niciun MTP).

Puteți aplica această setare unui nou trunchi SIP la Webex (direcționat de domeniul extern pentru site-ul Webex). Setarea nu afectează niciun trunking SIP existent sau rutarea apelurilor.
Asigurați-vă că este bifată Activarea OPȚIUNILOR Ping pentru a monitoriza starea destinației pentru Trunks cu tipul de serviciu .
Părăsiți toate celelalte câmpuri cu valorile lor implicite și salvați modificările.

Adăugați un nou profil de securitate al trunchiului SIP pentru clusterele Video Mesh:

Din Cisco Unified CM Administration, selectați System > Security > SIP Trunk Security Profile, apoi faceți clic pe Adăugare nou.
Introduceți un nume semnificativ, cum ar fi Video Mesh Trunk Security Profile

Confirmați aceste setări:

Câmp	Valoare
Mod de securitate a dispozitivului	Nu este Sigură
Tip transport de intrare	tcp+udp
Tip transport de ieșire	TCP
Port de intrare	5060
SIP V.150 Filtrare Ofertă SDP de ieșire	Utilizați filtrul implicit

Părăsiți toate celelalte câmpuri cu valorile lor implicite și salvați modificările.

Adăugați un trunchi SIP nou pentru a indica clusterele rețelei video:

Într-o implementare Unified CM, adăugați un singur trunchi.
Într-o implementare a IMM-urilor, există de obicei un trunchi între Unified CM și IMM-uri. Adăugați un alt trunchi între nodurile SME și Video Mesh. Ambele trunchiuri trebuie să aibă aceleași setări specificate mai jos.

Din Cisco Unified CM Administration, selectați Dispozitiv > Trunk, apoi faceți clic pe Adăugare nou.
Alegeți trunchiul SIP pentru tipul trunchiului; lăsați celelalte valori și faceți clic pe Înainte.
Introduceți un nume semnificativ, cum ar fi Video_Mesh_SIP_Trunk_UCMtoVMN.
Pentru formatul de informații despre apelare și conectare a părții, bifați URI și DN în partea conectată, dacă sunt disponibile. Această setare permite o identitate mixtă. Acesta permite trunchiului SIP să transmită URI-ul directorului părții de întreprindere către Webex.
Verificați Rularea pe toate nodurile Unified CM active.
În secțiunea Informații SIP - Destinație, introduceți o adresă IP sau un nume de domeniu complet calificat (FQDN) pentru fiecare dintre nodurile rețelei video.
Introduceți 5060 pentru portul de destinație.
Pentru profilul de securitate SIP Trunk, alegeți profilul de securitate Video MeshTrunk pe care l-ați creat mai devreme. (De exemplu, Video Mesh Trunk Security Profile.)
Pentru profilul SIP, alegeți profilul SIP Video Mesh pe care l-ați creat mai devreme. (De exemplu, Video Mesh SIP Profile.)
Părăsiți toate celelalte câmpuri cu valorile lor implicite și salvați modificările.

Un apel sau o întâlnire cu rețea video poate aloca media oricărui nod dintr-un cluster, nu doar nodul care încheie apelul SIP.

Creați un trunchi SIP nou pentru a indica un Expressway.

Din Cisco Unified CM Administration, selectați Dispozitiv > Trunk, apoi faceți clic pe Adăugare nou.
Alegeți trunchiul SIP pentru tipul trunchiului; lăsați celelalte valori și faceți clic pe Înainte.
Introduceți un nume semnificativ, cum ar fi Video_Mesh_VCS_Trunk.
Pentru formatul de informații despre apelare și conectare a părții, bifați URI și DN în partea conectată, dacă sunt disponibile. Această setare permite o identitate mixtă. Acesta permite trunchiului SIP să transmită URI-ul directorului părții de întreprindere către Webex.
În secțiunea Informații SIP - Destinație, introduceți o adresă IP sau un nume de domeniu calificat (FQDN) pentru fiecare dintre Expressways. Pentru Port, introduceți 5060.
Pentru profilul SIP, alegeți profilul SIP Standard Pentru Cisco VCS.

Creați un nou grup de rute pentru apelurile către clusterele rețelei video:

Din Cisco Unified CM Administration, selectați Routing Call > Route/Hunt > Route Group, apoi faceți clic pe Adăugare nouă.
Introduceți un nume semnificativ, cum ar fi Video Mesh Node Route Group.
Schimbați algoritmul de distribuție în partea de sus jos.
În secțiunea Informații despre membrii grupului de rutare, găsiți dispozitivele cu numele rețelei video.
Adăugați Video_Mesh_SIP_Trunk_UCMtoVMN făcând clic pe Adăugare în grupul de rutare.
Salvați modificările.

Pentru a trece peste cloud, creați un nou grup de rute pentru apelurile către Expressway:

Din Cisco Unified CM Administration, selectați Routing Call > Route/Hunt > Route Group, apoi faceți clic pe Adăugare nouă.
Introduceți un nume semnificativ, cum ar fi Video Mesh Expressway Route Group.
Schimbați algoritmul de distribuție în partea de sus jos.
În secțiunea Informații despre membrii grupului de rutare, găsiți dispozitivele cu numele rețelei video.
Adăugați Video_Mesh_VCS_Trunk făcând clic pe Adăugare în grupul de rutare.
Salvați modificările.

Creați o nouă listă de rute pentru apelurile către clusterele rețelei video și Expressway:

Din Cisco Unified CM Administration, selectați Rutare apeluri > Rută/Hunt > Listă de rutare, apoi faceți clic pe Adăugare nouă.
Introduceți un nume semnificativ, cum ar fi Video Mesh Node Route List.
Setați Cisco Unified Communications Manager Group în mod implicit, sau o altă valoare în funcție de configurație.
Salvați modificările.
În secțiunea Informații membru listă de rutare , faceți clic pe Adăugare grup de rutare, apoi alegeți grup de rutare rețea video.
Părăsiți setările implicite pentru celelalte setări, apoi salvați modificările.
În secțiunea Informații membru listă de rutare , faceți clic pe Adăugare grup de rutare, apoi alegeți grup de rutare pentru rețeaua video Expressway.
Părăsiți setările implicite pentru celelalte setări, apoi salvați modificările.

Creați un model de rută SIP pentru formatul de apelare a adresei video scurte pentru întâlnirile Webex:

Din rutarea apelurilor > Șablon de rutare SIP, faceți clic pe Adăugare nouă și introduceți numele Video Mesh Route Pattern for Webex Short URIs.
În modelul IPv4, introduceți webex.com ca domeniu.
Pentru lista de trunchiuri/rutare SIP, alegeți lista de rutare creată pentru rețeaua video – de exemplu, Listă de rutare a rețelei video.
Părăsiți toate celelalte câmpuri cu valorile lor implicite și salvați modificările.

Creați un model de rută SIP pentru site-ul Webex:

Din rutarea apelurilor > Șablon de rutare SIP, faceți clic pe Adăugare nouă și introduceți numele Video Mesh Route Pattern for Webex Sites.
În modelul IPv4, introduceți site-ul Webex pentru care doriți media optimizată – De exemplu, examplesitename.webex.com, unde examplesitename este numele site-ului dvs. Webex real.
Pentru lista de trunchiuri/rutare SIP, alegeți lista de rutare creată pentru rețeaua video – de exemplu, Listă de rutare a rețelei video.
Părăsiți toate celelalte câmpuri cu valorile lor implicite și salvați modificările.

Creați un model de rută SIP pentru întâlnirile din Aplicația Webex:

Din rutarea apelurilor > Șablon de rutare SIP, faceți clic pe Adăugare nouă, apoi introduceți numele Video Mesh Route Pattern for Teams Meetings.
În modelul IPv4, introduceți meet.ciscospark.com.
Pentru lista de trunchiuri/rutare SIP, alegeți lista de rutare creată pentru rețeaua video – de exemplu, Listă de rutare a rețelei video.
Părăsiți toate celelalte câmpuri cu valorile lor implicite și salvați modificările.

Configurați rutarea traficului Expressway TCP SIP pentru rețea video

Creați o zonă care indică clusterele rețelei video:

De la VCS Control sau Expressway-C, accesați Configurare > Zone > Zone, apoi faceți clic pe Nou.

Configurați următoarele câmpuri:

Nume câmp	Valoare
Nume	Introduceți un nume care identifică cu ușurință zona – de exemplu, WebexVideoMeshZone
Tip	Vecinătate
h.323
Mod	Oprit
SIP
Mod	Pornit
Port	5060
Transport	TCP
Loc
Uita-te la colegii de	Adresă
Adresă inter pares [n]	Introduceți adresele IP pentru fiecare nod de rețea video.

Părăsiți celelalte câmpuri cu setările implicite și apoi salvați modificările.

Creați modele de apelare pentru clusterele rețelei video pentru site-urile Webex:

De la Expressway-C, accesați Configurare > Plan de formare > Reguli de căutare, apoi faceți clic pe Nou.

Configurați următoarele câmpuri pentru regula de căutare a site-ului Webex:

Nume câmp

Valoare

Denumire regulă

Introduceți un nume de regulă care identifică cu ușurință regula de căutare – de exemplu, WebexVideoMesh-YourSite

Prioritate

100 este implicit. Asigurați-vă că acest număr este mai mic decât feedback-ul în cloud și regulile B2B.

Protocol

SIP

Mod

Meci șablon Alias

Tip șablon

Regex

Șir de șabloane

.*@(YourSite\.)?webex\.com.*

Comportament șablon

Ieșiți

S-a reușit meciul

Continuare

Țintă

Alegeți zona rețelei video pe care ați creat-o—de exemplu, WebexVideoMeshZone.

Părăsiți celelalte câmpuri cu setările implicite și apoi salvați modificările.

Creați o pereche de clienți și zone transversale care indică cloud Expressway pentru eșecuri:

A se vedea Ghid de configurare de bază Expressway pentru eliberarea dvs. pentru pași pentru a crea clientul traversal și perechea de zone.

Creați o regulă de căutare inversă în zona clientului Traversal care duce la Expressway-E:

De la Expressway-C, accesați Configurare > Plan de formare > Reguli de căutare, apoi faceți clic pe Nou.

Configurați următoarele câmpuri:

Nume câmp	Valoare
Denumire regulă	Introduceți un nume de regulă care identifică cu ușurință regula de căutare – de exemplu, WebexVideoMesh-Failover
Prioritate	100 este implicit. Asigurați-vă că prioritatea este mai mică prin introducerea unui număr care este mai mare decât modelul de apelare a rețelei video și regulile B2B.
Protocol	SIP
Mod	Orice Alias
Comportament șablon	Ieșiți
S-a reușit meciul	Continuare
Țintă	Alegeți zona de client Traversal care duce la Expressway-E.

Părăsiți celelalte câmpuri cu setările implicite și apoi salvați modificările.

De la Expressway-E, accesați Configurare > Zone > Zone. Faceți clic pe Nou și adăugați zona Webex.

În versiunile anterioare X8.11, ați creat o nouă zonă DNS în acest scop.

Creați un model de apelare pentru Expressway cloud:

De la Expressway-E, accesați Configurare > Plan de formare > Reguli de căutare, apoi faceți clic pe Nou.

Configurați următoarele câmpuri:

Nume câmp	Valoare
Denumire regulă	Introduceți un nume de regulă care identifică cu ușurință regula de căutare – de exemplu, WebexVideoMesh-toCloud
Prioritate	Introduceți o valoare mai mare decât regula pentru nodurile rețelei video locale. Dacă nodurile sunt setate la 100, setați această valoare la 101. De asemenea, trebuie să vă asigurați că valoarea este mai mică decât toate regulile B2B de pe Expressway.
Protocol	SIP
Sursă	Numit
Nume sursă	Alegeți zona sigură a serverului traversal din Expressway-C – de exemplu, WebexVideoMeshZone
Mod	Meci șablon Alias
Tip șablon	Regex
Șir de șabloane	*`.@(YourSite\.)?webex\.com.`*
Comportament șablon	Ieșiți
S-a reușit meciul	Opriți
Țintă	Alegeți zona Webex sau zona DNS.

Schimb de lanțuri de certificate între nodurile Unified CM și rețelei video

Într-un mediu clustered, trebuie să instalați certificate CA și server pe fiecare nod în mod individual.

Înainte de a începe

Din motive de securitate, vă recomandăm să utilizați un certificat semnat CA pe nodurile rețelei video în loc de certificatul semnat automat implicit al nodului.

Deschideți interfața nodului rețelei video (adresă IP/configurare, de exemplu, https://192.0.2.0/setup) în browser-ul dvs. și conectați-vă cu acreditările de administrator ale nodului.

Accesați Certificatele serverului și solicitați și încărcați un certificat și o pereche de chei după cum este necesar:

Cheia privată este deja disponibilă atunci când generați un RSC. Dacă nu utilizați pasul de creare CSR, trebuie să încărcați o cheie privată.

Când aveți certificatul și cheia, faceți clic pe Încărcați un certificat de server (.crt sau fișier .pem), alegeți fișierul certificat, apoi faceți clic pe Încărcați o cheie privată (.fișier cheie) și introduceți o frază de acces dacă aveți una.
După ce obțineți certificatul, accesați primul nod de rețea video dintr-un cluster, faceți clic pe Install Server Certificate, citiți mesajul, faceți clic pe Install, apoi faceți clic pe OK.

Un nod de rețea video înregistrat în cloud se închide cu grație, așteptând până la 2 ore pentru finalizarea apelurilor. Nodul completează apoi instalarea certificatului. Apare un prompt atunci când se instalează certificatul de server. Apoi, puteți reîncărca pagina pentru a vizualiza noul certificat și intrarea cu tastatură.
Faceți clic pe Descărcare lângă certificat și fișierele cheie pentru a salva o copie locală.

Salvați fișierele undeva care este ușor de reținut și lăsați instanța Video Mesh deschisă în fila browser.
Accesați următorul nod de rețea video din cluster, completați fraza de acces și apoi încărcați fișierul cu tastatură privată. Apoi faceți clic pe Încărcați un certificat de server și apoi alegeți Install Server Certificate, citiți mesajul, faceți clic pe Install, apoi faceți clic pe OK.
Repetați acești pași pentru orice noduri de rețea video din același cluster.

Salvați fișierul Unified CM undeva care este ușor de reținut și lăsați instanța Unified CM deschisă în fila browser.

Reveniți la fila interfață nod rețea video, faceți clic pe Trust Store & Proxy, apoi alegeți o opțiune:

Dacă Unified CM utilizează un certificat CA semnat de o organizație binecunoscută, atunci nodul Video Mesh are încredere în acesta în mod automat. Încrederea se bazează pe lista certificatelor de rădăcină din sistemul de operare gazdă al nodului VMN, care se actualizează periodic.
Dacă Unified CM utilizează un certificat CA semnat de un certificat de rădăcină CA intern al întreprinderii, adăugați acel certificat rădăcină la nod. Acest certificat rădăcină este disponibil din cadrul întreprinderii, dar este posibil să nu fie descărcabil din Unified CM.
Adăugați atât certificatele ECDSA, cât și cele RSA pe care Unified CM le utilizează pentru a servi solicitări externe. Aceste certificate pot fi autosemnate sau certificate CA.
Dacă ați descărcat un singur certificat, faceți clic pe Încărcare certificat rădăcină sau certificat entitate finală (.crt sau fișier .pem), și alegeți fișierul certificat CallManager.pem pe care l-ați descărcat. Faceți clic pe Instalare toate certificatele în magazinul de încredere, citiți mesajul, faceți clic pe Instalare, apoi reporniți nodul.
Dacă ați descărcat un lanț de certificate, încărcați certificatul CA rădăcină și certificatul CA intermediar, apoi faceți clic pe Instalare toate certificatele în magazinul de încredere, citiți mesajul și apoi faceți clic pe Instalare.

Pentru a încărca fișierul pe server, faceți clic pe Încărcare fișier.

Dacă încărcați un lanț de certificate, trebuie să încărcați toate certificatele din lanț.

Reporniți serviciul afectat după încărcarea certificatului. Când serverul revine, puteți accesa CCMAdmin sau CCMUser GUI pentru a verifica dacă certificatele nou adăugate sunt în uz.

Puteți instala și gestiona certificatele serverului prin API-uri. Pentru mai multe informații, consultați API-urile VMN Server Certificate.

Activați criptarea media pentru organizații și clustere de rețea video

Setări	Rezultat
Unified CM este configurat cu un trunchi securizat și această setare Video Mesh Control Hub nu este activată.	Apelurile eșuează.
Unified CM nu este configurat cu un trunchi securizat și această setare Video Mesh Control Hub este activată.	Apelurile nu vor eșua, dar se întorc în modul nesigur.

Înainte de a începe

Configurați dirijarea traficului SIP TLS securizată Unified CM pentru rețeaua video
Schimb de lanțuri de certificate între nodurile Unified CM și rețelei video

Din vizualizarea clientului în https://admin.webex.com, accesați Servicii > hibrid, apoi faceți clic pe Setări de pe cardul Video Mesh.

Derulați la Media Encryption și activați setarea.

Faceți clic pe Afișați toți și repetați următorii pași pe fiecare cluster de rețea video pe care doriți să îl activați pentru un trafic SIP securizat.

Selectați o intrare cluster de rețea video în listă, apoi faceți clic pe Editare setări cluster.
Derulați la apelurile SIP și bifați caseta de selectare.
Sub surse SIP de încredere, introduceți numele comun (CN) sau orice FQDN care sunt prezente în numele alternativ al subiectului pe certificatul Unified CM (de obicei FQDN al Unified CM).

Aceste intrări sunt identificate ca surse SIP de încredere și li se permite să trimită apeluri SIP securizate către rețeaua video Webex.

Activați rețeaua video pentru site-ul Webex

Alocați săli de întâlnire de colaborare utilizatorilor aplicației Webex

Dacă vă gestionați site-ul prin Control Hub:
1. Din vizualizarea clientului din https://admin.webex.com, accesați Utilizatori > Gestionați utilizatorii.
  
  Pentru a aloca utilizatorilor în bloc, consultați acest document.
2. Alocați Webex Collaboration Meeting Rooms utilizatorilor din organizația dvs.
Dacă vă gestionați site-ul prin intermediul Administratorului site-ului:
1. De la administratorul site-ului, accesați Administrare utilizatori.
2. Editați contul de utilizator și bifați Collaboration Meeting Room.
  
  Pentru a aloca utilizatorilor în bloc, consultați acest document.

Verificați experiența întâlnirii pe terminalul securizat

Utilizați acești pași pentru a verifica dacă punctele finale sunt înregistrate în siguranță și dacă apare experiența de întâlnire corectă.

1	Participați la o întâlnire de la terminalul securizat.
2	Verificați dacă lista de întâlniri apare pe dispozitiv. Acest exemplu arată cum arată lista de întâlniri pe un terminal cu un panou tactil:
3	În timpul întâlnirii, accesați informațiile Webex Conference de la Detalii apel .
4	Verificați dacă secțiunea Criptare afișează Tastați ca AES-128 și Stare ca Activat .

Gestionarea și soluționarea problemelor rețelei video

Statistici rețea video

Analizele rețelei video și rapoartele de depanare afișează date în fusul orar setat pentru browserul local.

Analiză

Analizele rețelei video oferă o tendință pe termen lung (până la 3 luni de date) în categoriile de angajare, utilizare a resurselor și utilizare a lățimii de bandă.

Monitorizare Live

Accesați, filtrați și salvați rapoartele de monitorizare live ale rețelei video

Din vizualizarea clientului din https://admin.webex.com, alegeți Analytics, apoi faceți clic pe Video Mesh în partea din dreapta sus a ecranului.

Treceți peste informații pentru a obține o scurtă descriere a diagramei.

Din comutatorul din stânga, alegeți o opțiune pentru a filtra pe cât de departe înapoi în timp doriți să afișați datele.

Ultimele 4 ore (implicit) – Când alegeți această opțiune, datele graficului se reîmprospătează la fiecare 1 minut.
Ultimele 24 de ore—Când alegeți această opțiune, datele graficului se reîmprospătează la fiecare 10 minute.

Interacționați cu diagramele utilizând următoarele opțiuni după cum este necesar:

Treceți peste segmente în vizualizarea diagramei pentru a vizualiza informații despre acel punct de date specific.
Faceți clic pe elementele de legendă din grafic sau din prezentare generală și apoi faceți clic pe Aplicare pentru a actualiza vizualizarea pe celelalte elemente de legendă. De exemplu, după ce selectați elementul legendar Amsterdam, graficul de linie actualizează pentru a exclude alte elemente legendar și pentru a include numai datele pentru elementul selectat.

Când se aplică un filtru, toate celelalte grafice și diagrame sunt actualizate pentru a afișa datele filtrului selectat.
Pe un grafic care afișează date într-un interval de timp, se îngustează în jos la un anumit interval de timp făcând clic pe stânga și trăgând mouse-ul la dreapta. (Această acțiune afectează toate datele aferente care apar pe pagina de analiză.)

Treceți peste secțiuni ale unui donut, linii pe un graf sau puncte de perspectivă pe un graf pentru a vizualiza mai multe informații cu privire la punctul specific în timp al datelor.

PNG
PDF
CSV

Accesați, filtrați și salvați analizele rețelei video

Din vizualizarea clientului din https://admin.webex.com, alegeți Analytics, apoi faceți clic pe Video Mesh în partea din dreapta sus a ecranului.

Faceți clic pe o categorie, în funcție de tipul de date pe care le căutați:

Implicare
Resurse
Utilizare lățime de bandă

Treceți peste informații pentru a obține o scurtă descriere a diagramei.

Din lista derulantă din dreapta, alegeți o opțiune pentru a f lter cu privire la cât de departe înapoi în timp doriți să afișați datele.

Ultimele 7 zile (implicit) – Schimbați axa orizontală la fiecare 1 oră.
Ultimele 24 de ore- Schimbați axa orizontală la fiecare 10 minute.
Ultimele 30 de zile- Schimbați axa orizontală la fiecare 3 ore.
Ultimele 90 de zile- Schimbați axa orizontală la fiecare 8 ore.

Interacționați cu diagramele sau graficele donut utilizând următoarele opțiuni după cum este necesar:

Faceți clic pe unul sau mai multe segmente din graficul donut sau din vizualizarea diagramei, apoi faceți clic pe Aplicare pentru a actualiza vizualizarea donut și vizualizarea diagramei corespunzătoare.
Alegeți elementele de legendă din grafic sau din prezentare pentru a actualiza vizualizarea respectivului element de legendă și apoi faceți clic pe Aplicare. De exemplu, după ce selectați elementul legendar local, graficul liniei se actualizează cu acele date evidențiate.

Când se aplică un filtru, toate celelalte grafice și diagrame sunt actualizate pentru a afișa datele filtrului selectat.

Pe un grafic care afișează date într-un interval de timp, se îngustează în jos la un anumit interval de timp făcând clic pe stânga și trăgând mouse-ul la dreapta și lăsând atunci când este selectat intervalul dorit. (Această acțiune afectează toate datele aferente care apar pe pagina de analiză.)

Treceți peste secțiuni ale unui donut, linii pe un graf sau puncte de perspectivă pe un graf pentru a vizualiza mai multe informații cu privire la punctul specific în timp al datelor.

Pentru a începe din cadrul aceluiași grafic sau din prezentarea generală, faceți clic pe X pe filtrele selectate din partea de jos a graficului.

PDF
PNG
CSV

Ștergeți toate filtrele din bara de filtre dacă doriți să resetați vizualizarea analitică.

Analize disponibile pentru rețeaua video

Pentru detalii despre analizele disponibile în Control Hub, consultați secțiunea Mesh video din Analytics pentru portofoliul dvs. de colaborare în cloud.

Instrument de monitorizare pentru rețea video

Test de semnalizare - Testează dacă Semnalizare SIP media au loc între nodul rețelei video și serviciile media cloud Webex .
Test în cascadă - Testează dacă se poate stabili o cascadă între nodul rețelei video și serviciile media cloud Webex .
Test de accesibilitate - Testează dacă nodul rețelei video poate ajunge în porturile de destinație pentru fluxurile media în serviciile media cloud Webex . De asemenea, testează dacă nodul rețelei video este capabil să comunice cu clusterele cloud asociate cu containerele media prin acele porturi.

Rulați un test imediat

Conectați-vă la Control Hub , apoi accesați Depanare > Rețea video .

Faceți clic pe Configurare test , faceți clic Testați acum , apoi verificați nodurile și/sau clusterele pe care doriți să le testați.

Dacă doriți să debifați casetele pe care le-ați bifat și să restabiliți ultima configurație, faceți clic Restabiliți ultima configurație de testare .

Faceți clic Rulați testul .

Ce este de făcut în continuare

Punctele de pe cronologia cu glisor afișează rezultate agregate ale testelor pentru întreaga organizație. Cronologia la nivel de cluster afișează rezultate agregate pentru fiecare cluster.

Cronologia poate afișa datele în formatul SUA. Schimbați-vă limba în setările profilului pentru a vizualiza datele în formatul dvs. local.

Utilizați comutatorul furnizat pentru a vizualiza ratele de succes ale diferiților parametri sub forma unui tabel.

Un test omis, eșec parțial sau eșec nu este critic, cu excepția cazului în care apare continuu pe o perioadă de timp.

Configurați teste periodice

1	Conectați-vă la Control Hub , apoi accesați Depanare > Rețea video .
2	Faceți clic pe Configurare test , faceți clic Test periodic , apoi verificați nodurile și/sau clusterele pe care doriți să le testați.
3	Alegeți o opțiune: Verificați Toate clusterele dacă doriți să rulați testul pe toate nodurile rețelei video din organizația dvs. Control Hub. Verificați numele clusterelor individuale pentru a rula testul pe toate nodurile rețelei video care se află într-un anumit cluster. Clusterele neverificate sunt excluse din test. În cadrul clusterelor individuale, verificați numele nodurilor individuale pe care doriți să rulați testul. Orice nod neverificat este exclus din test.
4	Faceți clic pe Înainte.
5	Examinați lista clusterelor și nodurilor pentru a rula testele periodice. Dacă sunteți mulțumit, faceți clic Configurare pentru a programa configurația curentă.

Ce este de făcut în continuare

Punctele de pe cronologia cu glisor afișează rezultate agregate ale testelor pentru întreaga organizație. Cronologia la nivel de cluster afișează rezultate agregate pentru fiecare cluster.

Cronologia poate afișa datele în formatul SUA. Schimbați-vă limba în setările profilului pentru a vizualiza datele în formatul dvs. local.

Utilizați comutatorul furnizat pentru a vizualiza ratele de succes ale diferiților parametri sub forma unui tabel.

Un test omis, eșec parțial sau eșec nu este critic, cu excepția cazului în care apare continuu pe o perioadă de timp.

Activați transmisia video HD 1080p pentru dispozitivele SIP locale în întâlnirile nodului rețelei video

Sunt toţi în reţeaua corporatistă.
Acestea utilizează un dispozitiv SIP de înaltă definiție înregistrat local.

Setarea se aplică tuturor clusterelor care conțin noduri de rețea video.

Dispozitivele înregistrate în cloud continuă să trimită și să primească fluxuri de 1080p, indiferent dacă această setare este activată sau dezactivată.

1	Din vizualizarea clientului în https://admin.webex.com, accesați Servicii > hibrid, apoi faceți clic pe Setări de pe cardul Video Mesh.
2	Comutați pe Calitatea video. Dacă această setare este dezactivată, setarea implicită este de 720p.

Pentru rezoluțiile video pe care aplicația Webex le acceptă, consultați Specificațiile video pentru apeluri și întâlniri.

Întâlniri private

Aplicația Webex cu Webex Experience complet furnizat este incompatibilă cu rețeaua video. Pentru detalii, consultați Clienții și Dispozitivele care utilizează nodul rețelei video.

Asistență și limitări pentru întâlniri private

Rețeaua video acceptă întâlniri private după cum urmează:

Întâlnirile private sunt disponibile pe versiunea Webex 40.12 și mai sus.
Numai întâlnirile programate pot utiliza tipul de întâlnire privată. Consultați Programarea unui articol Cisco Webex Private Meeting pentru detalii.
Întâlnirile private nu sunt disponibile pentru întâlniri cu funcții complete inițiate sau asociate din Aplicația Webex.
Puteți utiliza orice dispozitiv compatibil curent cu rețeaua video.
Nodurile dvs. pot utiliza orice imagine curentă: 72vCPU și 23vCPU.

Logica întâlnirii private nu creează nicio lacună în metrică. Colectăm aceleași măsurători pentru Control Hub ca și pentru întâlnirile non-private.

Deoarece unii utilizatori nu activează această funcție, rapoartele analitice pentru întâlniri private nu apar dacă organizația dvs. nu are o întâlnire privată în 90 de zile.

Întâlnirile private acceptă Whiteboarding 1-Way dintr-un punct final video.

Limitări

Întâlnirile private au aceste limitări:

Întâlnirile private acceptă doar VoIP pentru transmisia audio. Nu acceptă Webex Edge Audio sau PSTN.
Nu puteți utiliza o sală de întâlnire personală (PMR) pentru o întâlnire privată.
Întâlnirile private nu acceptă funcții Webex care necesită o conexiune la cloud, cum ar fi Cloud Recording, Transcriere și Webex Assistant.
Nu puteți intra într-o întâlnire privată dintr-un sistem video înregistrat în cloud neautentificat, chiar și unul care a fost asociat cu aplicația Webex.

Utilizați întâlnirile private ca tip implicit de întâlnire

În Control Hub, puteți specifica că viitoarele întâlniri programate pentru organizația dvs. sunt întâlniri private.

1	Din vizualizarea clientului în https://admin.webex.com, accesați Servicii > Hibrid.
2	Faceți clic pe Editare setări de pe cardul Rețea video . Derulați la Întâlniri private și activați setarea.
3	Salvați modificarea.

Când activați această setare, aceasta se aplică tuturor întâlnirilor pentru organizația dvs., chiar și celor programate anterior.

(Opțional) Rezervați un cluster pentru întâlniri private

Vă recomandăm să furnizați un cluster privat pentru a gestiona utilizarea de vârf preconizată din întâlnirile private.

1	Din vizualizarea clientului în https://admin.webex.com, accesați Servicii > Hybrid și faceți clic pe Afișare toate pe cardul rețelei video.
2	Selectați clusterul rețelei video din listă și faceți clic pe Editare setări cluster.
3	Derulați la Întâlniri private și activați setarea.
4	Salvați modificarea.

Mesaje de eroare pentru întâlniri private

Acest tabel enumeră posibilele erori pe care utilizatorii le-ar putea vedea atunci când intră într-o întâlnire privată.

Mesaj de Eroare	Acțiune utilizator	Motiv
Acces la rețeaua externă refuzat Trebuie să fiți în rețeaua corporativă pentru a participa la întâlnirea privată. Dispozitivele Webex asociate situate în afara rețelei corporative nu ar putea intra în întâlnire, într-un astfel de scenariu încercați să vă conectați laptopul, telefonul mobil la rețeaua corporativă și să intrați în întâlnire în modul neasociat.	Un utilizator extern se alătură din afara rețelei corporative fără VPN sau MRA.	Pentru a intra într-o întâlnire privată, utilizatorii externi au nevoie de acces la rețeaua corporativă printr-un VPN sau un MRA.
	Un utilizator extern este pe VPN, dar este asociat cu un dispozitiv neautentificat.	Media dispozitivului nu tunelează rețeaua corporativă prin VPN. Dispozitivul nu poate intra într-o întâlnire privată. În schimb, după conectarea la VPN, utilizatorul de la distanță trebuie să se alăture unei întâlniri private în modul neasociat al dispozitivului de pe desktop sau de pe clientul său mobil.
Nu există clustere disponibile Clusterele care găzduiesc această întâlnire privată sunt la capacitate maximă, inaccesibile, offline sau neînregistrate. Contactați administratorul IT pentru asistență.	Un utilizator se află în rețeaua corporativă (locală sau de la distanță prin VPN), dar nu poate intra într-o întâlnire privată.	Clusterele rețelei dvs. video sunt: La capacitate Inaccesibil Offline Neînscris
Nu este autorizată Nu sunteți autorizat să participați la această întâlnire Privată deoarece nu sunteți membru al organizației gazdă. Vă rugăm să contactați Gazda întâlnirii.	Un utilizator dintr-o organizație diferită de organizația gazdă încearcă să intre în întâlnirea privată.	Numai utilizatorii care aparțin organizației gazdă pot intra într-o întâlnire privată.
	Un dispozitiv dintr-o organizație diferită de organizația gazdă încearcă să intre în întâlnirea privată.	Numai dispozitivele care aparțin organizației gazdă pot intra într-o întâlnire privată.

Păstrați conținutul media în rețea video pentru toate întâlnirile Webex externe

Atunci când conținutul media rulează prin nodurile rețelei video locale, veți obține performanțe mai bune și utilizați mai puțină lățime de bandă a internetului.

Setarea este...	Întâlnire pe Site Webex intern cu cascadele rețelei video activate	Întâlnire pe Site Webex intern cu cascadele rețelei video dezactivate	Întâlnire pe un Site Webex extern cu cascadele rețelei video activate	Întâlnire pe un Site Webex extern cu cascadele rețelei video dezactivate
Activat	Media utilizează nodurile rețelei video.	Media utilizează noduri cloud.	Media utilizează nodurile rețelei video.	Media utilizează nodurile rețelei video.
Dezactivat	Media utilizează nodurile rețelei video.	Media utilizează noduri cloud.	Media utilizează nodurile rețelei video.	Media utilizează noduri cloud.

1	În vizualizarea client înhttps://admin.webex.com , accesați Servicii > Hibrid și faceți clic Afișați toate pe cardul rețelei video.
2	Selectați clusterul rețelei video din listă și faceți clic Editați setările .
3	Derulați la Preferiți rețea video pentru toate Webex Meetings externe și activați setarea.
4	Salvați modificarea.

Optimizați utilizarea implementării rețelei video

1	Conectați-vă la Control Hub, apoi selectați Servicii > Hybrid > Rețea video > Resurse > Vizualizați totul. - sau - Selectați Prezentare generală > Servicii hibride > Rețea video > Setări.
2	În conformitate cu Setările de includere a tipului de client, toate tipurile de clienți sunt verificate în mod implicit. Debifați tipurile de clienți pe care doriți să le excludeți din utilizarea clusterelor rețelei video. Aceste clustere sunt găzduite în nodurile cloud Webex.
3	Faceți clic pe Salvați.

Deregister Video Mesh Nod

1	Din vizualizarea clientului în https://admin.webex.com, accesați Servicii > Hibrid.
2	Faceți clic pe Vizualizare toate pe cardul rețelei video.
3	Din lista de resurse, accesați clusterul corespunzător și alegeți nodul.
4	Faceți clic pe Acțiune > Deregister Node. Apare un mesaj care vă cere să confirmați că doriți să ștergeți nodul.
5	După ce ați citit și înțeles mesajul, faceți clic pe Deregister Node.

Mutați nodul rețelei video

1	Din vizualizarea clientului în https://admin.webex.com, accesați Servicii > Hybrid, apoi alegeți Vizualizare toate pe cardul Video Mesh.
2	Din listă, selectați nodul pe care doriți să îl mutați, apoi faceți clic pe Acțiuni (elipsa verticală).
3	Selectați Mutare nod.
4	Alegeți butonul radio adecvat pentru locul în care doriți să mutați nodul: Selectați un cluster existent—Alegeți un cluster existent din lista derulantă. Creați un cluster nou—Introduceți un nume pentru noul cluster din câmp.
5	Faceți clic pe Mutare nod. Nodul dvs. se mută în noul cluster.

Informații aferente

Setați programul de upgrade al clusterului rețelei video

Puteți seta un anumit program de upgrade sau puteți utiliza programul implicit de 3 a.m. Zilnic Statele Unite: America/Los Angeles. Puteți alege să amânați un upgrade viitor, dacă este necesar.

Înainte de a începe

Upgrade-urile urgente sunt aplicate de îndată ce acestea sunt disponibile.

Din vizualizarea clientului în https://admin.webex.com, accesați Servicii > Hybrid, apoi faceți clic pe Vizualizare toate pe cardul rețelei video.

Faceți clic pe o resursă media, apoi faceți clic pe Editare setări cluster.

Pe pagina Setări , derulați la Upgrade, apoi alegeți ora, frecvența și fusul orar pentru programul de upgrade.

(Opțional) Dacă este necesar, faceți clic pe Amânare pentru a amâna upgrade-ul o dată, până la fereastra următoare.

În cadrul fusului orar, se afișează următoarea dată și oră de upgrade disponibile.

Comportament upgrade

Nodul trimite periodic solicitări către cloud pentru a vedea dacă este disponibilă o actualizare.
Cloud-ul nu face upgrade-ul disponibil decât după ce apare fereastra de upgrade a clusterului. Când fereastra de upgrade sosește, următoarea solicitare periodică de actualizare a nodului către cloud furnizează informațiile de actualizare.
Nodul extrage actualizări printr-un canal securizat.
Serviciile existente s-au oprit grațios pentru a opri rutarea apelurilor de intrare către nod. Închiderea grațioasă oferă, de asemenea, timp pentru a finaliza apelurile existente (până la 2 ore).
Se instalează upgrade-ul.
Cloud declanșează upgrade-ul doar pentru un procent de noduri dintr-un cluster la un moment dat.

Ștergere cluster rețea video

Din vizualizarea clientului în https://admin.webex.com, accesați Servicii > Hibrid, apoi faceți clic pe Vizualizare toate.

Din lista de resurse, defilați la resursa rețelei video pe care doriți să o ștergeți, apoi faceți clic pe Editare setări cluster.

Puteți să faceți clic pe Video Mesh pentru a filtra doar resursele Video Mesh.

Faceți clic pe Ștergere cluster, apoi alegeți unul:

Faceți clic pe Mutare toate nodurile. Pentru fiecare nod, fie creați o resursă nouă alegând o resursă existentă din lista derulantă, fie introduceți un nume nou, apoi faceți clic pe Continuare.
Faceți clic pe Deregister All Nodes, bifați caseta de selectare, apoi faceți clic pe Delete Cluster.

Dezactivați rețeaua video

Înainte de a începe

Înainte de a dezactiva rețeaua Video Mesh, veți anula înscrierea tuturor nodurilor rețelei Video.

1	Din vizualizarea clientului în https://admin.webex.com, accesați Servicii > Hybrid > Vizualizați toate, alegeți Setări pe cardul rețelei video.
2	Faceți clic pe Dezactivare.
3	Revizuiți lista clusterelor și citiți reclamația în dialog.
4	Bifați caseta de selectare pentru a confirma că înțelegeți această acțiune și faceți clic pe Dezactivare din dialog.
5	Când sunteți gata să dezactivați rețeaua video, faceți clic pe Dezactivare serviciu. Dezactivarea elimină toate nodurile și clusterele rețelei video. Rețeaua video nu mai este configurată.

Depanarea înregistrării nodului rețelei video

Această secțiune conține posibile erori pe care le puteți întâmpina în timpul înregistrării nodului rețelei video în cloudul Webex și a sugerat pași pentru a le corecta.

Domeniul nu a putut fi rezolvat

Acest mesaj apare dacă setările DNS configurate pe nodul rețelei video nu sunt corecte.

Conectați-vă la consola nodului rețelei video și asigurați-vă că setările DNS sunt corecte.

Nu s-a putut conecta la site utilizând portul 443 prin SSL

Acest mesaj apare dacă nodul rețelei video nu se poate conecta la cloudul Webex.

Asigurați-vă că rețeaua dvs. permite conectivitatea la porturile necesare pentru Video Mesh. Pentru detalii, consultați Porturile și protocoalele utilizate de rețeaua video.

Integrarea ThousandEyes cu rețeaua video

Beneficiile integrării ThousandEyes

Oferă mai multe tipuri de testare pentru a alege de la. Puteți configura unul sau mai multe teste adecvate pentru aplicația sau activul pe care doriți să îl monitorizați.
Vă permite să stabiliți praguri de testare specifice cerințelor dvs.
Rezultatele testelor sunt disponibile prin intermediul aplicației web ThousandEyes și al API-ului ThousandEyes în timp real.
O mai mare vizibilitate în depanare – Clienții pot identifica originea unei probleme în rețeaua lor, reducând timpii de rezolvare.

Activarea ThousandEyes pentru rețeaua video

Utilizați această procedură pentru a activa agentul ThousandEyes pentru implementarea rețelei video.

Din Control Hub, faceți clic pe Hybrid din partea din stânga jos a ecranului.

Faceți clic pe Editare setări de pe cardul Rețea video .

Derulați în jos la ThousandEyes Integration. Comutatorul va fi dezactivat în mod implicit. Faceți clic pe comutator pentru a-l activa.

Faceți clic pe ThousandEyes Profil de utilizator, se deschide portalul web ThousandEyes, conectați-vă utilizând acreditările de administrator.

Se afișează un panou lateral cu Token-ul grupului de conturi.

Faceți clic pe pictograma de vizualizare și apoi faceți clic pe Copiere.

Tokenul nu va fi copiat corect dacă nu se face clic pe butonul de vizualizare token.

Reveniți la fila Control Hub, lipiți tokenul în câmpul Agent Token .

Faceți clic pe Activare, ThousandEyes este acum activat pentru implementarea rețelei video.

Ce este de făcut în continuare

- După 5 minute, reveniți la pagina web ThousandEyes, faceți clic pe Cloud și Enterprise Agents, apoi faceți clic pe Setări agent. Ar trebui să puteți vizualiza toate nodurile enumerate ca agenți în cadrul agenților Enterprise. Dacă agenții nu sunt afișați, verificați cardul de integrare ThousandEyes din Control Hub pentru mesaje de eroare.
- Dacă se afișează un mesaj de eroare, faceți clic pe comutator, apoi faceți clic pe Dezactivare. Repetați pașii pentru a activa agentul ThousandEyes, asigurându-vă că tokenul corect al grupului de cont este copiat și listat în câmpul Agent Token .

Configurarea testelor utilizând ThousandEyes

Test de rețea – agent-la-agent

Un dialog de creare a probelor de testare este afișat mai jos.

Test server SIP

Pentru informații detaliate despre modul de configurare a unui test de server SIP, consultați Setările de testare a serverului SIP.

Un dialog de creare a probelor de testare este afișat mai jos.

Test RTP Stream

Pentru informații detaliate despre configurarea unui test RTP Stream, consultați Setările testului RTP Stream.

Un dialog de creare a probelor de testare este afișat mai jos.

Test URL server Webex HTTP

Acest test monitorizează pagina principală de destinație la care se conectează utilizatorii atunci când accesează Webex. Un dialog de creare a probelor de testare este afișat mai jos.

Test de server DNS Webex autoritar

Un dialog de creare a probelor de testare este afișat mai jos.

Gestionați nodul rețelei video din interfața web

Upgrade-urile nu se întâmplă atunci când un nod este plasat în modul de întreținere.

Cum să accesați prezentarea generală a rețelei video

Puteți deschide interfața web în oricare dintre aceste moduri:

Dacă sunteți un Administrator complet și ați înregistrat deja nodul în cloud, puteți accesa nodul din Control Hub.

Din vizualizarea clientului în https://admin.webex.com, accesați Servicii > Hibrid. În secțiunea Resurse de pe cardul Rețea video, faceți clic pe Vizualizare toate. Faceți clic pe cluster, apoi faceți clic pe nodul pe care doriți să îl accesați. Faceți clic pe Du-te la Nod.

Numai un administrator complet al organizației dvs. Webex poate utiliza această caracteristică. Alți administratori, inclusiv administratori completi parteneri și externi, nu au Accesați nodul opțiunea pentru resursele rețelei video.
Într-o filă de browser, navigați la <IP address>/setup de exemplu, https://192.0.2.0/setup. Introduceți acreditările de administrator pe care le-ați configurat pentru nod, apoi faceți clic pe Conectare.

Dacă contul de administrator a fost dezactivat, această metodă nu este disponibilă. Consultați secțiunea „Dezactivare sau reactivare a contului administratorului local din interfața web”.

Prezentarea generală este pagina implicită și are următoarele informații:

Stare apel—Oferă numărul de apeluri în curs prin nod.
Detalii nod—Oferă tipul de nod, imaginea software, versiunea software, versiunea OS, starea QoS și starea modului de întreținere.
Nod Health—Oferă date de utilizare (CPU, memorie, disc) și starea serviciului (Serviciu de gestionare, Serviciu de mesagerie, Sincronizare NTP).
Setări rețea—Oferă informații despre rețea: numele gazdei, interfața, IP, gateway, DNS, NTP și dacă IP dual este activat.
Detalii înscriere—Oferă starea înscrierii, numele organizației, ID-ul organizației, clusterul din care face parte și ID-ul clusterului.

Cloud Connectivity—Rulează o serie de teste de la nod la cloud-ul Webex și la destinațiile terțe pe care nodul trebuie să le acceseze pentru a rula corect.

Se execută trei tipuri de teste: Rezoluția DNS, timpul de răspuns al serverului și lățimea de bandă.

Testele DNS validează faptul că nodul poate rezolva un anumit domeniu. Aceste teste raportează ca eșec dacă serverul nu răspunde în termen de 10 secunde. Ele arată ca "trecut" cu o "culoare de avertizare" portocalie, dacă timpul de răspuns este între 1,5 și 10 secunde. Verificările periodice DNS ale nodului generează alarme dacă timpul de răspuns DNS este mai mare de 1,5 secunde.
Testele de conectare validează faptul că nodul se poate conecta la un anumit URL HTTPS și poate primi un răspuns (răspunsurile, altele decât erorile de proxy sau gateway, sunt acceptate ca dovadă a conexiunii).
Lista de teste rulate de pe pagina de prezentare generală nu sunt exhaustive și nu includ teste websocket.
Nodul trimite alarme dacă procesele de apelare nu pot finaliza conexiuni la priza web în cloud sau nu se pot conecta la serviciile legate de apeluri.

Un rezultat Pass sau Fail apare lângă fiecare test; puteți trece peste acest text pentru a vedea mai multe informații despre ceea ce a fost verificat atunci când testul a fugit.

Configurarea setărilor rețelei din interfața web a nodului rețelei video

Deschideți interfața nodului rețelei video Webex.

Accesați Rețea.

Apar setările de rețea curente pentru nod.

Modificați următoarele setări pentru Gazdă și configurația rețelei, după cum este necesar:

Sub Editați numele gazdei și domeniul, modificați valorile numelui gazdei și domeniului .
Se afișează o eroare dacă FQDN (numele gazdei și domeniul) nu are formatul corect.
În modul rețea, Activați DHCP este listat, dar DHCP nu este acceptat. Trebuie să setați o adresă IP statică, o mască subnet și un gateway.

Sub Editare configurație rețea, modificați adresa IP (pentru interfața internă), masca Subnet, și gateway(un nod de rețea care servește ca punct de acces la o altă rețea) valori.

Sub Editare servere DNS, modificați intrările serverului DNS, care gestionează numele de domenii de traducere la adresele IP numerice. Puteți introduce până la 4 servere DNS.

Faceți clic pe Salvare gazdă și configurare rețea, iar după ce apare pop-up-ul care spune că nodul trebuie să repornească, faceți clic pe Salvare și repornire.

Modificați următoarele setări pentru serverele NTP după cum este necesar:

Sub Editare servere NTP, modificați valorile pentru intrările serverului NTP, care sunt utilizate în organizația dvs. pentru a sincroniza timpul cu nodul.

Faceți clic pe Salvare servere NTP.

Dacă configurați mai multe servere NTP, intervalul de sondaj pentru eșec este de 40 de secunde.

Setați Interfața Externă A Rețelei Din Interfața Web a nodului rețelei video

Dacă topologia rețelei se modifică, puteți utiliza interfața web pentru fiecare nod Webex Video Mesh și puteți modifica setările de rețea de acolo. Este posibil să vedeți o precauție cu privire la modificarea setărilor rețelei. Cu toate acestea, puteți salva în continuare modificările în cazul în care efectuați modificări în rețeaua dvs. după modificarea setărilor nodului rețelei video Webex.

1	Deschideți interfața nodului rețelei video Webex.
2	Accesați Rețea. Apar setările de rețea curente pentru nod.
3	Faceți clic pe Avansat.
4	Comutați pe Activare rețea externă și apoi faceți clic pe OK pentru a activa opțiunile adresei IP externe de pe nod.
5	Introduceți valorile Adresă IP externă, Mască subrețea externă, și gateway extern .
6	Faceți clic pe Salvare configurație rețea externă.
7	Faceți clic pe Salvare și repornire pentru a confirma schimbarea. Nodul repornește pentru a activa adresa IP dublă și apoi configurează automat regulile de rutare statică de bază. Aceste reguli stabilesc că traficul către și de la o adresă IP de clasă privată utilizează o interfață internă; traficul către și de la o adresă IP de clasă publică utilizează o interfață externă. Mai târziu, puteți crea propriile reguli de rutare – de exemplu, dacă trebuie să configurați o suprascriere și să permiteți accesul la un domeniu extern din interfața internă.
8	Dacă există erori, faceți clic pe OK pentru a închide caseta de dialog de eroare, remediați erorile și faceți clic pe Save External Network Configuration din nou.

Ce este de făcut în continuare

Pentru a valida configurația internă și externă a adresei IP, efectuați pașii din Run a Ping from Video Mesh Node Interface Web.

Testați o destinație externă (de exemplu, cisco.com); dacă este reușită, rezultatele arată că destinația a fost accesată din interfața externă.
Testați o adresă IP internă; dacă are succes, rezultatele arată că adresa a fost accesată din interfața internă.

Adăugați reguli de rutare interne și externe de la interfața web a nodului rețelei video

Înainte de a începe

Pentru a configura regulile de rutare, trebuie mai întâi să activați și să configurați interfața de rețea externă.

Deschideți interfața nodului rețelei video Webex.

Accesați Rețea.

Apar setările de rețea curente pentru nod. Dacă ați configurat rețeaua externă, apare fila Reguli de rutare.

Faceți clic pe fila Reguli de rutare .

Puteți adăuga suprascrieri manuale la aceste reguli în pașii următori.

Pentru a adăuga o regulă, faceți clic pe Adăugare regulă de rutare, apoi alegeți una dintre următoarele opțiuni:.

Pentru tipul de rețea, faceți clic pe Intern, apoi introduceți subrețeaua externă sau adresa IP a gazdei pentru a o utiliza pentru traseul intern.
Pentru tipul de rețea, faceți clic pe Externe, apoi introduceți subrețeaua internă sau adresa IP a gazdei pe care doriți să o utilizați pentru traseul extern.

Faceți clic pe Adăugare regulă de rutare.

Pe măsură ce adăugați fiecare regulă, acestea apar în lista de reguli de rutare, clasificate ca reguli definite de utilizator.

Pentru a șterge una sau mai multe reguli definite de utilizator, bifați caseta de selectare din coloana din stânga regulilor, apoi faceți clic pe Ștergere Regulă(e) de rutare.

Rutele implicite nu pot fi șterse, dar puteți șterge orice suprascrieri definite de utilizator pe care le-ați configurat.

Deschideți o conexiune SSH la adresa IP publică a nodului rețelei video.
Accesați nodul rețelei video prin intermediul consolei ESXi

Configurați rețeaua de containere din interfața web a nodului rețelei video

1	Deschideți interfața nodului rețelei video Webex.
2	Accesați Rețea. Apar setările de rețea curente pentru nod.
3	Faceți clic pe Avansat.
4	Modificați valorile pentru adresa IP a containerului și masca Subnet a containerului, după cum este necesar, apoi faceți clic pe Salvare configurație rețea a containerului.
5	Faceți clic pe Salvare și repornire pentru a confirma schimbarea.
6	Dacă există erori, faceți clic pe OK pentru a închide caseta de dialog de eroare, remediați erorile și faceți clic pe Save Configuration Network Container din nou.

Setați dimensiunile interfeței de rețea MTU

Înainte de a începe

Dacă ați înregistrat deja nodul, trebuie să puneți nodul în modul de întreținere înainte de a putea modifica setările MTU.

1	Deschideți interfața nodului rețelei video Webex.
2	Accesați Rețea. Apar setările de rețea curente pentru nod.
3	Faceți clic pe Avansat.
4	În secțiunea Setări interfață MTU, introduceți o valoare MTU între 1280 și 9000 de octeți în câmpul (câmpurile) aplicabil(e). Dacă ați activat interfața externă, puteți seta atât dimensiunile interne cât și externe ale interfeței MTU separat.

Nodul repornește pentru a aplica modificările MTU.

Ce este de făcut în continuare

Dacă ați pus nodul în modul de întreținere pentru a schimba MTU, dezactivați modul de întreținere.

Activați sau dezactivați cache-ul DNS

Înainte de a începe

1	Deschideți interfața nodului rețelei video Webex.
2	Accesați Rețea. Apar setările de rețea curente pentru nod.
3	Faceți clic pe Avansat.
4	În secțiunea Configurare cache DNS, activați sau dezactivați Activarea cache-ului DNS.
5	În dialogul de confirmare, faceți clic pe Salvare și repornire.
6	După repornirea nodului, redeschideți interfața nodului Webex Video Mesh și confirmați că verificările de conectivitate au loc pe pagina Prezentare generală.

Când activați cache-ul DNS, statisticile cache-ului DNS afișează următoarele statistici:

Statistică	Descriere
Intrări cache	Numărul de rezoluții DNS anterioare pe care serverul Cache DNS le-a stocat
Căști De Cache	Numărul de ori de la resetarea cache-ului că cache-ul a manipulat o solicitare DNS de la Video Mesh, fără a interoga serverul DNS client
Cache Lipsește	Numărul de ori de la resetarea cache-ului pe care serverul DNS client a manipulat o solicitare DNS de la Video Mesh mai degrabă decât prin cache
Procentul de lovituri de cache	Procentul de DNS solicită de la Video Mesh că cache-ul manipulat fără interogarea serverului DNS client
Întrebări DNS de ieșire pentru serverul cache	Numărul de interogări DNS pe care serverul de cache DNS Video Mesh le-a făcut împotriva serverelor DNS client
Întrebări DNS de intrare a serverului cache	Numărul de interogări DNS pe care Mesh video le-a făcut împotriva serverului său intern de cache DNS
Raportul dintre ieșirea și intrarea în studiu	Raportul dintre interogările DNS efectuate de Video Mesh împotriva serverului DNS client și interogările efectuate de Video Mesh împotriva serverului său intern de cache DNS
Queries de intrare pe secundă	Numărul mediu de interogări DNS pe secundă pe care Mesh video le-a făcut împotriva serverului său intern de cache DNS
Queries De Ieșire Pe Secundă	Numărul mediu de interogări DNS pe secundă pe care Mesh video le-a făcut împotriva serverelor DNS client
Latență DNS de ieșire [interval de timp]	Procentul de interogări DNS pe care Video Mesh le-a făcut împotriva serverelor DNS client în cazul în care timpul de răspuns a scăzut în intervalul de timp descris

Ce este de făcut în continuare

Mutați nodul din mod de întreținere. Apoi, repetați sarcina pe orice alte noduri care necesită o schimbare.

Încărcați certificatele de securitate

Configurați o relație de încredere între nod și un server extern, cum ar fi un server syslog.

Într-un mediu clustered, trebuie să instalați certificate CA și server pe fiecare nod în mod individual.

Deschideți interfața nodului rețelei video Webex.

Când aveți certificatul și cheia, faceți clic pe Încărcați un certificat de server (.crt sau fișier .pem), alegeți fișierul certificat, apoi faceți clic pe Încărcați o cheie privată (.fișier cheie) și introduceți o frază de acces dacă aveți una.

Cheia privată este deja în vigoare atunci când se generează un RSC. Trebuie doar să încărcați o cheie privată dacă nu utilizați pasul de creare CSR.
După ce obțineți certificatul, accesați primul nod de rețea video dintr-un cluster, faceți clic pe Install Server Certificate, citiți mesajul, faceți clic pe Install, apoi faceți clic pe OK.

Un nod de rețea video care este înregistrat în cloud așteaptă până la 2 ore pentru ca toate apelurile să se încheie și se pune într-o stare temporară inactivă (quiesces). Odată ce fie apelurile existente se termină, fie trec 2 ore (oricare dintre acestea apare mai întâi), acest nod completează instalarea certificatului. Apare un prompt atunci când instalarea certificatului de server este finalizată și apoi puteți reîncărca pagina pentru a vizualiza noul certificat și intrarea tastei.
Faceți clic pe Descărcare lângă certificat și fișierele cheie pentru a salva o copie locală.

Salvați fișierele undeva care este ușor de reținut și lăsați instanța deschisă în fila browser.
Accesați al doilea nod de rețea video din cluster, completați fraza de acces și apoi încărcați fișierul cu tastatură privată. Apoi faceți clic pe Încărcați un certificat de server și apoi alegeți Install Server Certificate, citiți mesajul, faceți clic pe Install, apoi faceți clic pe OK.
Repetați acești pași pe fiecare alt nod de rețea video din același cluster.

Alegeți o opțiune în funcție de modul în care este semnat certificatul CA al serverului extern:

Dacă certificatul CA al serverului este semnat de o organizație general recunoscută, cum ar fi DigiCert, GeoTrust sau GlobalSign, nodul rețelei video va avea încredere în acesta pe baza listei de certificate rădăcină din sistemul de operare gazdă al nodului rețelei video, care sunt actualizate periodic. Treceţi la Pasul 6.
Dacă certificatul CA al serverului este semnat de un certificat de rădăcină CA al întreprinderii interne, certificatul rădăcină de la acea autoritate trebuie adăugat la nodul rețelei video. Continuați cu pasul următor.

Obțineți lista de încredere a certificatului sau certificatului (CTL) pe care o utilizează serverul extern.

Ca și în cazul certificatului nodului rețelei video, salvați fișierul serverului extern undeva care este ușor de reținut.

Reveniți la fila interfață nod rețea video Webex, faceți clic pe Trust Store & Proxy, apoi alegeți o opțiune:

Pentru a instala un singur certificat CA, faceți clic pe Încărcare certificat rădăcină sau certificat entitate finală (.crt sau fișier .pem), apoi alegeți fișierul certificat de pe computer, faceți clic pe Instalare toate certificatele în magazinul de încredere, citiți mesajul, faceți clic pe Instalare, apoi reporniți nodul.
Pentru a instala un lanț de certificate, încărcați certificatul CA rădăcină și certificatul CA intermediar, apoi faceți clic pe Instalare toate certificatele în magazinul de încredere, citiți mesajul și apoi faceți clic pe Instalare.

Repetați încărcarea certificatului sau a lanțului certificatului pe fiecare alt nod de rețea video din același cluster.

Generați jurnale ale rețelei video pentru asistență

Deschideți interfața nodului rețelei video Webex.

Accesați Depanare, apoi alegeți o opțiune de lângă Trimiteți jurnalele:

Faceți clic pe Trimitere jurnale către Cisco pentru a genera un pachet de jurnale din nod și pentru a trimite pachetul direct către Cisco într-un singur pas. Veți vedea un indicator de stare care se modifică pe măsură ce jurnalele sunt comprimate, zipate și încărcate.
Faceți clic pe Descărcare pentru a genera un pachet lung din nod pe care îl puteți salva local sau atașați la un caz mai târziu.

Când deschideți un caz sau interacționați cu Cisco TAC, includeți valoarea identificatorului de încărcare, astfel încât inginerul dvs. de asistență să poată accesa jurnalele.

Dacă ați trimis jurnalul direct la Cisco, nu trebuie să încărcați pachetul jurnal în cazul TAC.

Ce este de făcut în continuare

În timp ce jurnalele se încarcă în Cisco sau sunt descărcate, puteți rula o captură de pachet de pe același ecran.

Generați capturi de pachete de rețea video pentru asistență

Înainte de a începe

1	Deschideți interfața nodului rețelei video Webex.
2	Accesați Soluționarea problemelor. Puteți începe captarea pachetului și încărca jurnalele în același timp.
3	(Opțional) În secțiunea Packet Capture, puteți limita captura la pachete pe o anumită interfață, filtrați prin pachete către sau de la anumite gazde sau filtrați prin pachete pe unul sau mai multe porturi.
4	Pentru a începe procesul, activați setarea Start Packet Capture .
5	Când ați terminat, dezactivați setarea Start Packet Capture .
6	Alegeți una: Faceți clic pe Trimitere PCAP către Cisco pentru a trimite captura pachetului din nod direct către Cisco. Veți vedea un indicator de stare care se modifică pe măsură ce captura pachetului este încărcată. Faceți clic pe Descărcare pentru a salva o copie locală a captării pachetului din nod. Puteți să-l atașați unui caz mai târziu. După încărcarea unei capturi de pachet, pe pagină apare un identificator de încărcare. Asistența utilizează această valoare pentru a identifica captura pachetului încărcat. Dimensiunea maximă pentru capturile de pachete este de 2 GB.
7	Când deschideți un caz sau interacționați cu Cisco TAC, includeți valoarea identificatorului de încărcare, astfel încât inginerul dvs. de asistență să poată accesa captura pachetului.

Rulați un Ping de la interfața web a nodului rețelei video

Puteți rula un ping din interfața web a nodului rețelei video. Acest pas testează o destinație pe care o introduceți și vede dacă nodul rețelei video o poate atinge.

1	Deschideți interfața nodului rețelei video Webex.
2	Accesați Depanare, defilați la Ping, apoi introduceți o adresă de destinație pe care doriți să o testați în câmpul FQDN sau adresa IP sub Test Connectivity using Ping.
3	Faceți clic pe Ping. Testul rulează și veți vedea un mesaj de succes sau eșec ping. Testul nu are o limită de timp. Dacă primiți un eșec sau testul rulează pe termen nelimitat, verificați valoarea destinației pe care ați introdus-o și setările de rețea.

Rulați o rută de rută din interfața web a rețelei video

Deschideți interfața nodului rețelei video Webex.

Accesați Depanare, defilați la Traceroute, apoi introduceți o adresă de destinație pe care doriți să o testați în câmpul FQDN sau adresa IP de sub Trace Route to Host.

Verificați serverul NTP din interfața web a nodului rețelei video

Deschideți interfața nodului rețelei video Webex.

Identificarea problemelor de port cu instrumentul de reflector în interfața web

Înainte de a începe

Descărcați o copie a Clientului Instrumentului Reflector (un script Python) de la https://github.com/CiscoDevNet/webex-video-mesh-reflector-client.
Pentru ca scriptul să funcționeze corect, asigurați-vă că rulați Python 2.7.10 sau mai târziu în mediul dvs.
În prezent, acest instrument acceptă punctele finale SIP la nodurile rețelei video și verificarea intraclusterului.

1	Din vizualizarea clientului din https://admin.webex.com, activați nodul de întreținere pentru nodul rețelei video urmând aceste instrucțiuni.
2	Așteptați ca nodul să afișeze o stare „Pregătit pentru întreținere” în Control Hub.
3	Deschideți interfața nodului rețelei video Webex. Pentru instrucțiuni, consultați Gestionați nodul rețelei video de pe interfața web.
4	Derulați la Instrumentul Reflector, apoi începeți fie serverul Reflector TCP, fie serverul Reflector UDP, în funcție de protocolul pe care doriți să îl utilizați.
5	Faceți clic pe Start Reflector Server, apoi așteptați ca serverul să înceapă cu succes. Veți vedea o notificare atunci când pornește serverul.
6	Dintr-un sistem (cum ar fi un PC) într-o rețea pe care doriți să ajungă la nodurile rețelei video, rulați script-ul cu următoarea comandă: `$ python <local_path_to_client_script>/reflectorClient.py --ip <ip address of the server> --protocol <tcp or udp>` La sfârșitul rundei, clientul afișează un mesaj de succes dacă toate porturile necesare sunt deschise: Clientul afișează un mesaj eșuat dacă nu sunt deschise porturile necesare:
7	Rezolvați orice probleme de port de pe firewall și apoi redenumiți pașii de mai sus.
8	Rulați clientul cu `--help` pentru a obține mai multe detalii.

Activați depanarea contului de utilizator din interfața web a nodului rețelei video

Dacă Cisco TAC necesită acces la nodul rețelei video Webex, puteți activa temporar un cont de utilizator de depanare, astfel încât suportul să poată rula depanări suplimentare.

1	Deschideți interfața nodului rețelei video Webex.
2	Accesați Depanare, apoi activați setarea Activare depanare utilizator . Apare o frază de acces criptată pe care o puteți furniza Cisco TAC.
3	Copiați fraza de acces, lipiți-o în tichetul de asistență sau direct la inginerul de asistență, apoi faceți clic pe OK atunci când ați salvat-o.

Contul de utilizator de depanare este valabil timp de 3 zile, după care expiră.

Ce este de făcut în continuare

Puteți dezactiva contul înainte de expirarea acestuia dacă reveniți la pagina de depanare și apoi dezactivați setarea Activare depanare utilizator .

Resetarea din fabrică a unui nod de rețea video de la interfața web

Înainte de a începe

Trebuie să utilizați Control Hub pentru a deroga nodul rețelei video din clusterul înregistrat în Control Hub.

1	Deschideți interfața nodului rețelei video Webex.
2	Accesați Depanare, defilați la Resetare fabrică, apoi faceți clic pe Resetare nod.
3	Asigurați-vă că înțelegeți informațiile din mesajul de avertizare care apare, apoi faceți clic pe Resetare și repornire. Nodul repornește automat după resetarea din fabrică.

Dezactivați sau Reactivați Contul Administrator Local Din Interfața Web

Din vizualizarea clientului în https://admin.webex.com, accesați Servicii > Hibrid.

În secțiunea Resurse de pe cardul Rețea video, faceți clic pe Vizualizare toate.

Faceți clic pe cluster și apoi faceți clic pe nodul pe care doriți să îl accesați. Faceți clic pe Accesați nodul.

Accesați Administrație.

Activați Activarea Conectării Utilizatorului Administrator pentru a dezactiva contul sau pentru a-l reactiva.

Nu puteți dezactiva contul de administrator până când nu ați înregistrat nodul în cloud.

Pe ecranul de confirmare, faceți clic pe Dezactivare sau Activare pentru a finaliza schimbarea.

Schimbați fraza de acces a administratorului de la interfața web

Utilizați această procedură pentru a modifica fraza de acces a administratorului (parola) pentru nodul dvs. Webex Video Mesh utilizând interfața web.

1	Deschideți interfața nodului rețelei video Webex.
2	Accesați Administrare, iar lângă Schimbarea frazei de acces, faceți clic pe Schimbare.
3	Introduceți fraza de acces curentă, apoi introduceți o nouă valoare a frazei de acces atât în fraza de acces nouă , cât și în Confirmarea frazei de acces noi.
4	Faceți clic pe Salvare frază de acces. Apare un mesaj „parolă modificată” și apoi reveniți la ecranul de conectare.
5	Conectați-vă utilizând noua conectare a administratorului și fraza de acces (parola).

Modificarea intervalului de expirare a frazei de trecere de la interfața web

1	Deschideți interfața nodului rețelei video Webex.
2	Accesați Administrare, iar lângă Modificarea termenului de expirare, introduceți o nouă valoare pentru intervalul de expirare (zile) (până la 365 de zile), apoi faceți clic pe Salvare termen de expirare. Apare un ecran de succes, iar apoi puteți face clic pe OK pentru a finaliza.

Pagina Administrare afișează, de asemenea, datele pentru ultima modificare a frazei de acces și data viitoare când parola expiră.

Setați conectarea externă la un server Syslog

Dacă aveți un server syslog, puteți seta nodul rețelei video Webex pentru a vă conecta la informațiile privind traseul de audit al serverului extern, cum ar fi:

Detalii privind conectările administratorului
Modificări de configurare (inclusiv activarea sau dezactivarea modului de întreținere)
Actualizări software

Nodul agregă jurnalele, dacă există, și le trimite la server la fiecare zece minute.

1	Deschideți interfața nodului rețelei video Webex.
2	Accesați Administrație.
3	Pe lângă Jurnalizare externă, activați Activarea Jurnalizării externe.
4	Pentru Syslog Server Detalii, introduceți adresa IP a gazdei sau numele de domeniu complet calificat și portul syslog. Dacă serverul nu poate fi rezolvat prin DNS din nod, utilizați o adresă IP în câmpul Gazdă .
5	Alegeți Protocol—UDP sau TCP. Pentru a utiliza criptarea TLS, alegeți TCP și apoi activați Activarea TLS. Asigurați-vă că încărcați și instalați, de asemenea, certificatele de securitate necesare pentru comunicarea TLS între nod și serverul syslog. Dacă nu sunt instalate certificate, nodul va utiliza în mod implicit certificatele sale autosemnate. Pentru ajutor, consultați Încărcați certificatele de securitate.
6	Faceți clic pe Save External Logging Configuration (Salvare configurație jurnal extern).

Proprietățile mesajului jurnal urmează acest format: Priority Timestamp Mesaj etichetă nume gazdă.

Proprietate	Descriere
Prioritate	Valoarea este întotdeauna 131, pe baza formulei: Prioritate = (Cod facilitate * 8) + Severitate. Codul de facilitate este 16 pentru "local0". Severitatea este de 3 pentru "notificare".
Marcaj temporal	Formatul marcajului de timp este "Mm dd hh:mm:ss".
Nume gazdă	Numele gazdei pentru nodul rețelei video.
Etichetă	Valoarea este întotdeauna syslogAuditMsg.
mesaj	Mesajul este un șir JSON de cel puțin 1KB. Dimensiunea sa depinde de numărul de evenimente agregate în intervalul de zece minute.

Iată un mesaj de exemplu:

{
  "events": [
    {
      "event": "{\hostname\": \"test-machine\", \"event_type\": \"login_success\",
       \"event_category\": \"node_events\", \"source\": \"mgmt\", \"session_data\":
       {\"session_id\": \"j02wH5uFTKB22SqdYCrzPrqDWkXIAKCz\", \"referer\":
       \"https://IP address/signIn.html?%2Fsetup\", \"url\":
       \"https://IP address/api/v1/auth/signIn\", \"user_name\": \"admin\",
       \"remote_address\": \"IP address\", \"user_agent\": \"Mozilla/5.0
       (Macintosh; Intel Mac OS X 10_15_7) AppleWebKit/537.36 (KHTML, like Gecko)
       Chrome/87.0.4280.67 Safari/537.36\"}, \"event_data\": {\"type\": \"Conf_UI\"},
       \"boot_id\": \"6738705b-3ae3-4978-8502-13b74983e999\", \"timestamp\":
       \"2020-12-07 22:40:27 (UTC)\", \"uptime\": 358416.23, \"description\":
       \"Log in to Console or Web UI successful\"}"
    },
    {
      "event": "{\hostname\": \"test-machine\", \"event_type\":
       \"software_update_completed\", \"event_category\": \"node_events\", \"source\":
       \"mgmt\", \"event_data\": {\"release_tag\": \"2020.12.04.2332m\"}, \"boot_id\":
       \"37a8d17a-69d8-4b8c-809d-3265aec56b53\", \"timestamp\":
       \"2020-12-07 22:17:59 (UTC)\", \"uptime\": 137.61, \"description\":
       \"Completed software update\"}"
    }
  ]
}

Webhooks pentru alerte Video Mesh

Următoarele tipuri de evenimente pot fi monitorizate prin intermediul webhooks:

Redirecționează apelurile clusterului – Apeluri redirecționate dintr-un anumit cluster.
Suprafluxuri de apeluri ale organizației – Suprafluxuri totale de apeluri în cloud pentru o organizație.

Creați un abonament Webhook

1	Conectați-vă la portalul Cisco Webex Developer utilizând acreditările de administrator.
2	Pe portalul dezvoltator, faceți clic pe Documentație.
3	Din bara derulantă din stânga, derulați în jos și faceți clic pe Referință API completă.
4	Din opțiunile care se extind mai jos, derulați în jos și faceți clic pe Webhooks > Creați un Webhook.
5	Creați un abonament introducând următorii parametri:

nume: exemplu – Alerte Video Mesh Webhook
ţinturl: exemplu - https://10.1.1.1/webhooks
resursă: videoMeshAlerts
eveniment: declanșată
ownedBy: organizație

URL-ul introdus în parametrul TargetUrl trebuie să fie accesibil pe internet și să aibă un server care este configurat pentru a accepta solicitările POST trimise de Webex Webhook.

Setarea configurațiilor pragului cu API-urile dezvoltatorului

Un set de 4 API-uri este disponibil pentru setarea și actualizarea pragurilor în portalul Cisco Webex Developer și sunt enumerate mai jos:

Listați configurația pragului de eveniment
Obțineți configurația pragului de eveniment
Actualizați configurația pragului de eveniment
Resetați configurarea pragului de eveniment

API-urile sunt disponibile lahttps://developer.webex.com/docs/api/v1/video-mesh .

Scenariul 1 - Valoarea pragului de setare pentru apelurile de tip Org supraaglomerate

Faceți clic pe Listați API-ul de configurare a pragului de eveniment .

Setare eventscope pentru a ORGANIZA și faceți clic pe > Rulare.

Veţi primi un răspuns similar celui prezentat mai jos.

{
"eventName": "orgCallsOverflowed",
"eventThresholdId":
"Y2lzY29zcGFyazovL3VzL0VWRU5ULzQyN2U5ZTk2LTczYTctNDYwYS04MGZhLTcyNWU4MWE2MDg3ZjowM2ZkYjkzZC1jNTllLT
QzMjQtODIwNS1lNDIyYzA3NGQ5Mzg",
"eventScope": "ORG",
"entityId":
"Y2lzY29zcGFyazovL3VzL09SR0FOSVpBVElPTi8yYzNjOWY5NS03M2Q5LTQ0NjAtYTY2OC0wNDcxNjJmZjFiYWQ",
"thresholdConfig": {
"minThreshold": 10,
"defaultMinThreshold": 10
}

Copiați valoarea în "eventThresholdId" camp. Acesta este ID-ul pragului de eveniment care va fi utilizat pentru actualizarea și obținerea valorilor pragului.

Paste valoarea în "eventThresholdId" câmpul structurii JSON afișat mai jos și copiați întreaga structură JSON.

[
{
"eventThresholdId":
"Y2lzY29zcGFyazovL3VzL0VWRU5UL2E3YmM3ODE2LWU3YTAtNDk0Zi1iZDZhLTRhMGIyNWY2OGFhNjoyNWE3ODY1Yi0yYjQ3
LTM4M2YtYWI3YS00MzYxY2ExN2FiOTI",
"thresholdConfig": {
"minThreshold": 5
}
}

Faceți clic pe Actualizați API-ul de configurare a pragului de eveniment .

Aplicați structura JSON în corpul API-ului de actualizare a pragului de configurare a evenimentului.

Setare “minThreshold” valoare la noua valoare de prag pe care doriți să o setați.

Puteți rula această operațiune pentru mai multe ID-uri de prag de eveniment introducându-le ca valori separate prin virgulă în structura JSON.

Faceți clic pe Rulare, pragul dvs. pentru suprasolicitarea apelurilor Org va fi setat la noua valoare.

Ce este de făcut în continuare

Dacă doriți să vizualizați pragul care a fost setat pentru un anumit ID de prag al evenimentului,

Faceți clic pe Obțineți API-ul de configurare a pragului de eveniment .
Introduceți ID-ul pragului de eveniment în antetul API-ului, faceți clic pe Rulare.
Valoarea minimă implicită a pragului și valoarea pragului setat vor fi afișate în răspuns.

Scenariul 2 - Valoarea pragului de setare pentru apelurile redirecționate ale clusterului

Faceți clic pe Listați API-ul de configurare a pragului de eveniment .

Setare eventscope pentru a CLUSTER și faceți clic pe > Rulare.

Răspunsul va enumera configurațiile tuturor clusterelor din organizație.

Puteți primi configurația unui anumit cluster prin popularea clusterID parametru.

Paste valoarea în "eventThresholdId" câmpul structurii JSON afișat mai jos și copiați întreaga structură JSON.

[
{
"eventThresholdId":
"Y2lzY29zcGFyazovL3VzL0VWRU5UL2E3YmM3ODE2LWU3YTAtNDk0Zi1iZDZhLTRhMGIyNWY2OGFhNjoyNWE3ODY1Yi0yYjQ3
LTM4M2YtYWI3YS00MzYxY2ExN2FiOTI",
"thresholdConfig": {
"minThreshold": 5
}
}
]

Faceți clic pe Actualizați API-ul de configurare a pragului de eveniment .

Aplicați structura JSON în corpul API-ului de actualizare a pragului de configurare a evenimentului.

Setare “minThreshold” valoare la noua valoare de prag pe care doriți să o setați.

Puteți rula această operațiune pentru mai multe ID-uri de prag de eveniment introducându-le ca valori separate prin virgulă în structura JSON.

Faceți clic pe Rulare, pragul pentru Apeluri de cluster redirecționate va fi setat la noua valoare.

Ce este de făcut în continuare

Dacă doriți să vizualizați pragul care a fost setat pentru un anumit ID de prag al evenimentului,

Faceți clic pe Obțineți API-ul de configurare a pragului de eveniment .
Introduceți ID-ul pragului de eveniment în antetul API-ului, faceți clic pe Rulare.
Valoarea minimă implicită a pragului și valoarea pragului setat vor fi afișate în răspuns.

Scenariul 3 - Valorile pragului de resetare

Faceți clic pe Resetați API-ul de configurare a pragului de eveniment .

Copiați ID-ul pragului de eveniment al unui cluster sau al organizației și inserați-l în "eventThresholdId" câmpul structurii JSON de mai jos.

{
"eventThresholdIds": [
"Y2lzY29zcGFyazovL3VzL0VWRU5ULzQyN2U5ZTk2LTczYTctNDYwYS04MGZhLTcyNWU4MWE2MDg3Zjo2YzJhZGRmMS0wYjAz
LTRiZWEtYjIxYy0xYzFjYzdiY2UwOWQ"
]
}

Apăsați structura JSON din corp și faceți clic pe Run.

Puteți reseta valorile pragului pentru mai multe ID-uri ale pragului de eveniment introducându-le ca valori separate prin virgulă în structura JSON.

Valoarea pragului va fi setată la valoarea minimă implicită.

API-uri pentru dezvoltatori rețele video

Anexa

Video Mesh Nod Demo Software

Software-ul demo pentru nodul rețelei video nu este acceptat de Cisco TAC.
Nu puteți actualiza software-ul demo al nodului rețelei video la versiunea software de producție completă.

Descărcați imaginea software demo din acest link.

Specificații

Consultați Cerințele de sistem și platformă pentru software-ul pentru nodul de rețea video pentru configurația bazată pe specificații pentru software-ul pentru nodul de rețea video.

Software-ul demo acceptă fie o singură interfață de rețea, fie o interfață de rețea dublă.

Capacitate

Nu testăm imaginea demo pentru capacitate. Ar trebui să-l utilizați numai pentru a testa scenariile de bază ale întâlnirii. A se vedea cazurile de utilizare care urmează pentru îndrumare.

Utilizați Cazuri pentru software-ul de demo al nodului rețelei video

Mass-media ancorată în local

Implementați și configurați nodul cu software-ul demo.
Efectuați o întâlnire care include următorii participanți: un participant la Aplicația Webex, participant la punctul final Webex și un Cisco Webex Board.
După încheierea întâlnirii, din vizualizarea clientului în https://admin.webex.com, accesați Analytics pentru a accesa rapoartele rețelei video. În rapoarte, puteți vedea că mass-media a rămas la fața locului.

Întâlnire cu participanți în cloud și la nivel local

Efectuați o altă întâlnire cu câțiva participanți Webex locali și unul în cloud.
Rețineți că toți participanții pot intra și participa fără probleme la întâlnire.

Gestionați nodul rețelei video din consolă

Upgrade-urile nu se întâmplă atunci când un nod este plasat în modul de întreținere.

Modificarea setărilor rețelei nodului rețelei video în consolă

Deschideți interfața consolei nodului prin clientul VMware vSphere și apoi conectați-vă utilizând acreditările de administrator.

După prima configurare a setărilor de rețea și dacă rețeaua video este accesibilă, puteți accesa interfața nodului prin coajă securizată (SSH).

Din meniul principal al consolei nodului rețelei video, alegeți opțiunea 2 Editați configurația apoi faceți clic pe Selectați.

Citiți mesajul că apelurile se vor încheia pe nodul rețelei video, apoi faceți clic pe Da.

Faceți clic pe Static, introduceți adresa IP pentru interfața internă, Mască, Gateway, și DNS valori pentru rețeaua dvs.

Nodul rețelei video trebuie să aibă o adresă IP internă și un nume DNS solubil. Adresa IP a nodului nu trebuie să aparțină intervalului de adrese IP rezervat pentru utilizarea internă a nodului rețelei video. Intervalul implicit de adrese IP rezervate este 172.17.42.0–172.17.42.63, care poate fi configurat în meniul Diagnostic . Această gamă de adrese IP este destinată comunicării în interiorul nodului rețelei video și între containerele software care dețin diferitele componente ale nodului - de exemplu, interfața SIP și transcodarea media.
Implementați toate nodurile din aceeași subrețea sau VLAN, astfel încât toate nodurile dintr-un cluster să poată fi accesate de oriunde clienții locuiesc în rețeaua dvs.
Pentru o implementare dublă a NIC DMZ, puteți seta adresa IP externă în următoarea procedură, după ce ați salvat configurația rețelei interne și ați repornit nodul.

Introduceți serverul NTP al organizației dvs. sau alt server NTP extern care poate fi utilizat în organizația dvs.

Dacă configurați mai multe servere NTP, intervalul de sondaj pentru eșec este de 40 de secunde.

(Opțional) Modificați numele gazdei sau domeniul, dacă este necesar.

Pentru a vă asigura că vă înregistrați cu succes în cloud, utilizați numai caractere din numele gazdei pe care le-ați setat pentru nodul rețelei video. Capitalizarea nu este acceptată în acest moment.
Când utilizați sau configurați FQDN sau numele gazdei, trebuie să introduceți, de asemenea, un domeniu valid și rezolvabil. Lungimea totală a FQDN nu trebuie să depășească 64 de caractere.

Faceți clic pe Salvareși apoi faceți clic pe Salvare modificări și repornire.

Schimbați fraza de acces a administratorului nodului rețelei video

Utilizați această procedură pentru a modifica fraza de acces a administratorului (parola) pentru nodul rețelei video din consola nodului.

1	Deschideți interfața consolei nodului prin clientul VMware vSphere sau SSH într-o adresă IP accesibilă, apoi conectați-vă utilizând acreditările de administrator.
2	Deschideți și conectați-vă la consola VMware ESXi a VM pentru nodul rețelei video.
3	În meniul principal, alegeți opțiunea 3 Gestionați fraza de acces pentru administrator, apoi 1 Schimbați fraza de acces pentru administrator, apoi faceți clic pe Enter.
4	Citiți informațiile de pe pagina expirată a parolei, faceți clic pe Enter, apoi faceți clic din nou după mesajul de expirare a parolei.
5	Apăsați Introduceți .
6	După ce v-ați deconectat de la consolă, reveniți la ecranul de conectare, apoi conectați-vă utilizând conexiunea de administrator și fraza de acces (parola) pe care ați expirat-o. Vi se solicită să vă schimbați parola.
7	Pentru Parolă veche, introduceți fraza de acces curentă, apoi apăsați Enter.
8	Pentru Parolă nouă, introduceți o nouă frază de acces, apoi apăsați Enter.
9	Pentru a introduce din nou o parolă nouă, reintroduceți noua frază de acces, apoi apăsați Enter. Apare un mesaj „parolă modificată” și apoi reveniți la ecranul de conectare.
10	Conectați-vă utilizând noua conectare a administratorului și fraza de acces (parola).

Rulați un Ping de la consola nodului rețelei video

Puteți rula un ping din interfața consolei nodului rețelei video. Acest pas testează o destinație pe care o introduceți și vede dacă nodul rețelei video o poate atinge.

1	Deschideți interfața consolei nodului prin clientul VMware vSphere sau SSH într-o adresă IP accesibilă, apoi conectați-vă utilizând acreditările de administrator.
2	Din consola nodului rețelei video, accesați 4 Diagnostice, apoi alegeți Ping.
3	În câmpul ping , introduceți o adresă de destinație pe care doriți să o testați, cum ar fi o adresă IP sau un nume de gazdă, apoi faceți clic pe OK. Testul rulează și veți vedea un mesaj de succes sau eșec ping. Dacă primiți o eroare, verificați valoarea destinației pe care ați introdus-o și setările de rețea.

Activați depanarea contului de utilizator prin intermediul consolei

1	Deschideți interfața consolei nodului prin clientul VMware vSphere sau SSH într-o adresă IP accesibilă, apoi conectați-vă utilizând acreditările de administrator.
2	Din consola nodului rețelei video, accesați 4 Diagnostice, alegeți 2 Activați contul de utilizator de depanare, iar după mesaj, faceți clic pe Da.
3	După ce apare un mesaj că contul de utilizator de depanare a fost creat cu succes, faceți clic pe OK pentru a afișa fraza de acces criptată. Veți trimite fraza de acces criptată pentru a accepta. Aceștia utilizează acest cont temporar și fraza de acces decriptată pentru a accesa în siguranță nodul rețelei video pentru depanare. Acest cont expiră după 3 zile sau îl puteți dezactiva atunci când suportul este terminat.
4	Selectați începutul și sfârșitul datelor criptate și copiați-le în tichetul de asistență sau în e-mailul pe care îl trimiteți pentru asistență.
5	După ce trimiteți aceste informații pentru a sprijini, reveniți la consola nodului rețelei video și apăsați orice tastă pentru a reveni la meniul principal.

Ce este de făcut în continuare

Trimiteți jurnale din consola nodului rețelei video

1	Deschideți interfața consolei nodului prin clientul VMware vSphere sau SSH într-o adresă IP accesibilă, apoi conectați-vă utilizând acreditările de administrator.
2	În meniul principal, faceți clic pe opțiunea 4 Diagnosticare și apoi apăsați Enter.
3	Faceți clic pe 4 Exportați fișierele jurnal, furnizați feedback dacă doriți, apoi faceți clic pe Înainte.
4	Alegeți o opțiune: Trimiteți jurnalele utilizând SCP, confirmați exportul jurnalelor, introduceți detaliile SCP (Gazdă, Nume de utilizator, și Dest_Folder), apoi faceți clic pe OK. Trimiteți jurnalele către Cisco, apoi confirmați exportul jurnalelor.
5	Alegeți OK pentru a reveni la meniul principal al nodului rețelei video.
6	(Opțional) Alegeți 5 Verificați starea fișierelor de conectare trimise către Cisco dacă ați trimis jurnalele către Cisco.

Ce este de făcut în continuare

Informații aferente

Cum contactez Managerul meu de succes pentru clienți (CSM)?

Verificați starea de sănătate a nodului rețelei video din consolă

Deschideți interfața consolei nodului prin clientul VMware vSphere sau SSH într-o adresă IP accesibilă, apoi conectați-vă utilizând acreditările de administrator.

Din consola nodului rețelei video, accesați 4 Diagnostice, apoi alegeți 6 Verificați starea sănătății nodului pentru a vizualiza următoarele informații despre nod:

Container serviciu de administrare
ETCD (magazin de valori cheie care stochează în mod fiabil date într-un cluster)
NTP Sincronizat
Spațiu de disc (Gratuit/Folosit%)
Memorie (Gratuit/Utilizat%)

Configurați rețeaua de containere pe nodul rețelei video

1	Deschideți interfața consolei nodului prin clientul VMware vSphere sau SSH într-o adresă IP accesibilă, apoi conectați-vă utilizând acreditările de administrator.
2	Din meniul principal al consolei nodului rețelei video, accesați 4 Diagnostice, apoi alegeți 7 Configurați rețeaua de containere. După precauția care spune că apelurile active se vor termina pe nod, faceți clic pe Da.
3	Modificați valorile pentru Container Bridge IP și Mască de rețea, după cum este necesar, apoi faceți clic pe Save. Veți vedea un ecran care afișează informațiile despre rețeaua containerelor, inclusiv intervalul de adrese IP rezervat pentru operațiunile interne de pe nodul rețelei video.
4	Faceți clic pe OK.

Identificați Problemele Porturilor Cu Instrumentul Reflector în Consola

Înainte de a începe

Descărcați o copie a Clientului Instrumentului Reflector (script Python) și apoi dezarhivați fișierul într-o locație ușor de găsit. Fișierul zip conține scriptul și un fișier de citire.
Pentru ca scriptul să funcționeze corect, asigurați-vă că rulați Python 2.7.10 sau mai târziu în mediul dvs.
În prezent, acest instrument acceptă punctele finale SIP la nodurile rețelei video și verificarea intraclusterului.

1	Din vizualizarea clientului din https://admin.webex.com, activați nodul de întreținere pentru nodul rețelei video urmând aceste instrucțiuni.
2	Așteptați ca nodul să afișeze o stare „Pregătit pentru întreținere” în Control Hub.
3	Deschideți interfața consolei nodului prin clientul VMware vSphere sau SSH într-o adresă IP accesibilă, apoi conectați-vă utilizând acreditările de administrator.
4	Din interfața nodului rețelei video, accesați Diagnostic > Reflector Server > Reflector Server pentru TCP sau (UDP). Porniți serverul fie pentru TCP, fie pentru UDP.
5	Derulați la Instrumentul Reflector, apoi începeți fie serverul Reflector TCP, fie serverul Reflector UDP, în funcție de protocolul pe care doriți să îl utilizați.
6	Faceți clic pe Start Reflector Server, apoi așteptați ca serverul să înceapă cu succes. Veți vedea o notificare atunci când pornește serverul.
7	Dintr-un sistem (cum ar fi un PC) într-o rețea pe care doriți să ajungă la nodurile rețelei video, rulați script-ul cu următoarea comandă: `$ python <local_path_to_client_script>/reflectorClient.py --ip <ip address of the server> --protocol <tcp or udp>` La sfârșitul rundei, clientul afișează un mesaj de succes dacă toate porturile necesare sunt deschise: Clientul afișează un mesaj eșuat dacă nu sunt deschise porturile necesare:
8	Rezolvați orice probleme de port de pe firewall și apoi redenumiți pașii de mai sus.
9	Rulați clientul cu `--help` pentru a obține mai multe detalii.

Resetarea din fabrică a unui nod de rețea video din consolă

Înainte de a începe

Trebuie să utilizați Control Hub pentru a deroga nodul rețelei video din clusterul înregistrat în Control Hub.

1	Deschideți interfața consolei nodului prin clientul VMware vSphere sau SSH într-o adresă IP accesibilă, apoi conectați-vă utilizând acreditările de administrator.
2	Din consola nodului rețelei video, accesați 4 Diagnostice, apoi alegeți 8 Resetare fabrică.
3	Asigurați-vă că înțelegeți informațiile din nota care apare, apoi faceți clic pe Resetare. Nodul repornește automat după resetarea din fabrică.

Migrați o platformă hardware existentă la nodul rețelei video

Puteți migra o platformă acceptată existentă (de exemplu, un CMS1000 care rulează Cisco Meeting Server) la Video Mesh. Utilizați această procedură pentru a vă ghida prin procesul de migrare.

Pașii variază, în funcție de versiunea grupată a ESXi pe platforma hardware.

Înainte de a începe

Descărcați o nouă copie a celei mai recente imagini software Video Mesh Node (OVA). Nu implementați un nou nod de rețea video cu un OVA descărcat anterior.

1	Conectați-vă la interfața virtuală a mașinii și apoi închideți software-ul care rulează pe platformă.
2	Ștergeți aplicația software care rulează pe platformă. Nu trebuie să existe imagini software rămase pe platformă. De asemenea, nu puteți rula software-ul nod Video Mesh alături de alte software-ul de pe aceeași platformă.
3	Implementați o mașină virtuală nouă dintr-un fișier OVF sau OVA nou.
4	Introduceți un nume pentru mașina virtuală și alegeți fișierul OVA al nodului rețelei video.
5	Schimbați configurarea discului în Grosime.
6	Încărcați imaginea software mfusion.ova pe care ați descărcat-o.
7	Când utilajul virtual rulează, reveniți la Conectați-vă la Consola nodului rețelei video și continuați configurarea inițială a nodului rețelei video.

Caracteristică Comparație și cale de migrare de la Hybrid Room Meeting Collaboration la Video Mesh

Comparație caracteristică

Funcție	Rețea video și Cisco Webex Meeting Center Video	Hybrid CMR
Tipuri de întâlniri	Programat Un singur clic (instantaneu) Întâlnire personală (PMR) Experiență coerentă pentru întâlnirile locale și în cloud	Numai programate
Programare	Instrument de productivitate Webex (Windows și Mac) Programare calendar hibrid cu @webex Portalul Webex	Instrumente de productivitate Windows și Mac TelePresence cu Webex Programare TMS
Opțiuni de intrare în întâlnire	Apelare și excludere PIN protejat (Gazdă) Un buton pentru a împinge (OBTP)	Numai apelare OBTP
Experiența în cadrul întâlnirii	Unified Roster (Client Webex) Comenzi Unified (Client Webex) Blocați/Deblocați întâlnirea Dezactivați sunetul/activați sunetul participanților TelePresence	Fără Unified Roster (Webex Client și TelePresence Server) Comenzi separate (Webex Client și TelePresence Server)
Model de capacitate și implementare	Capacitate nelimitată Debitul local și automat Comutare și transcodare	Capacitatea de transcriere limitată la serverul TelePresence

Listă de verificare a căii de migrare

Asigurați-vă că caracteristica de videoconferință Meeting Center este configurată pe site-ul Webex.
Administratorul site-ului primește contul portalului de management. Administratorul implementează apoi noduri de rețea video pentru organizația Webex.
Administratorul site-ului atribuie privilegiul CMR pentru a activa toți sau unii utilizatori CMR Hybrid cu Cisco Webex Meeting Center Video.
(Opțional) Dezactivați tipul de sesiune CMR Hybrid pentru acest subset, apoi activați Cisco Webex Meeting Center Video în profilul de utilizator.
Administratorul site-ului configurează rețeaua video, apoi selectează Hybrid ca tip de resursă media în Cloud Collaboration Meeting Room Options.
Administratorul site-ului configurează Suita locală de gestionare a TelePresence (TMS) și One Button to Push (OBTP) pentru a lucra cu Cisco Webex Meeting Center Video. A se vedea Ghid de implementare Cisco Webex Meeting Center Video Conferencing Enterprise pentru îndrumare.
Când privilegiul CMR este activat pentru un utilizator, Instrumentele de productivitate Webex sunt implicite în versiunea video Cisco Webex Meeting Center. Toate întâlnirile noi programate de utilizatori sunt întâlniri video Cisco Webex Meeting Center.
Dacă sălile de conferințe sunt incluse în invitație, informațiile OBTP sunt împinse în sala de conferințe prin intermediul TMS (numai pentru întâlnirile CMR Hybrid).
Întâlnirile existente care au fost configurate de utilizatorii CMR Hybrid înainte de a fi comutate pe Cisco Webex Meeting Center Video trebuie să continue să funcționeze atât timp cât clientul păstrează setările MCU și TMS locale.
Întâlnirile CMR Hybrid existente nu pot fi modificate sau actualizate pentru a reflecta informațiile întâlnirii video Cisco Webex Meeting Center. Dacă utilizatorii doresc să utilizeze o invitație nouă, trebuie să șteargă întâlnirile vechi și să creeze întâlniri noi.
Dacă clientul dorește să retragă MCU-ul local, TMS, întâlnirile CMR Hybrid vechi nu vor funcționa. Trebuie create noi întâlniri cu informații video Cisco Webex Meeting Center.

Protocol de interoperabilitate TelePresence și comutare segment

Rețeaua video acceptă negocierea Protocolului de interoperabilitate TelePresence (TIP) și a multiplex (MUX) atât pentru punctele finale 1-ecran, cât și pentru cele 3-ecran IX și TX.

Informații noi și modificate

Acest tabel acoperă caracteristici sau funcționalități noi, modificări ale conținutului existent și orice erori majore care au fost remediate în Ghidul de implementare.

Pentru informații despre actualizările software-ului nodului Webex Video Mesh, consultați https://help.webex.com/en-us/article/jgobq2/Webex-Video-Mesh-release-notes.

Dată	Modifică
14 mai 2024	Ștergerea unei note care a declarat că testele ThousandEyes nu acceptă nodurile rețelei video din spatele unui proxy în Activarea ThousandEyes pentru rețeaua video.
09 februarie 2024	Adăugat ThousandEyes Integrare cu Video Mesh. S-a adăugat capacitatea de participant pentru apelurile cu rezoluție de 1080p în Capacitate pentru nodurile rețelei video . . A fost adăugată o notă privind diferențierea portului sursă UDP în Semnăturile de trafic pentru rețeaua video (Calitatea serviciului activat). Versiuni actualizate acceptate de VMware ESXi pe tot parcursul ghidului.
31 august 2023	A actualizat structura și a adăugat informații privind API-urile nou introduse în API-urile nodului rețelei video. Ștergeți o notă și un buton pentru a împinge (OBTP) informații din cerințele privind controlul apelurilor și integrarea întâlnirilor pentru rețeaua video. S-a adăugat o notă privind intervalul de sondaj pentru nereușită în Setarea configurației rețelei nodului rețelei video din consola și configurarea setărilor rețelei din interfața web a nodului rețelei video. Versiuni actualizate acceptate de VMware ESXi pe tot parcursul ghidului.
31 iulie 2023	S-au adăugat cârlige web pentru alertele rețelei video.
28 iulie 2023	S-au adăugat API-uri pentru nodul rețelei video.
15 iunie 2023	Nomenclatura a fost actualizată de la „aplicația Webex” la „aplicația Webex” de-a lungul. A fost actualizată prezentarea generală Webex Video Mesh pentru a preciza că întâlnirile E2EE sunt acum acceptate pe Video Mesh. S-au eliminat informațiile depășite și s-a actualizat o notă din Webex Video Mesh Overview. Actualizat Clienții și Dispozitivele Care Utilizează Nod Video Mesh pentru a indica faptul că clientul web este acum acceptat pe Video Mesh și a eliminat informațiile învechite. A fost adăugată o notă în Cerințele sistemului și ale platformei pentru software-ul nodului rețelei video, care precizează că mediile demo nu sunt acceptate de Cisco TAC. Informații actualizate în secțiunea Apel local și în cloud . S-a șters o notă din Cloud Cluster Selection pentru Depășire Bazată pe 250 ms sau o întârziere mai mare a călătoriei rotunde STUN . Informații actualizate în Porturi și protocoale pentru traficul Webex Meetings. S-au eliminat informații învechite din Înregistrarea nodului rețelei video în Webex Cloud și Asistență și limitări pentru întâlniri private. Trepte actualizate și informații depășite eliminate din Activarea rețelei video pentru site-ul Webex. Informații actualizate în Dezactivarea rețelei video.
16 mai 2023	S-au actualizat Porturile și protocoalele pentru gestionarea, semnăturile de trafic pentru rețeaua video (calitatea serviciului activat) și semnăturile de trafic pentru rețeaua video (calitatea serviciului dezactivat) pentru a reflecta cele mai recente porturi și protocoale utilizate de rețeaua video. Actualizat imaginile afectate de modificări. A eliminat 444 de referințe ale portului din Cerințele privind asistența proxy pentru rețeaua video, porturi și protocoale pentru administrare, configurarea nodului rețelei video pentru integrarea proxy, și configurarea nodului rețelei video pentru integrarea proxy. Intervale de porturi actualizate în Calitatea serviciului pe nodul rețelei video, Activați calitatea serviciului (QoS) pentru nodul rețelei video, precum și porturi și protocoale pentru traficul Webex Meetings. A fost adăugată o notă privind eșecurile testelor de monitorizare în Rularea unui test imediat și configurarea testelor periodice. S-a adăugat o notă și s-a actualizat o precauție care recomandă cu tărie utilizarea celui mai recent pachet software (OVA) pentru implementările în Software-ul de instalare și configurare a nodului rețelei video. A fost actualizată o precauție cu privire la nodurile plasate în modul de întreținere în Gestionați nodul rețelei video de la interfața web și Gestionați nodul rețelei video de la consola. S-a actualizat secțiunea Statistici privind rețeaua video pentru a reflecta cele mai recente modificări ale interfeței de utilizator.
27 martie 2023	Cerințe de sistem și platformă actualizate pentru software-ul pentru nodul de rețea video cu cele mai recente configurații hardware și cerințe de lățime de bandă adăugate.
02 martie 2023	Au fost adăugate informații despre testele pe care instrumentul de monitorizare le execută în Instrumentul de monitorizare pentru rețeaua video. S-au modificat pașii pentru a accesa pagina de prezentare generală a instrumentului de monitorizare în Rulați un test imediat și configurați testele periodice. Au fost adăugate informații privind vizualizarea și rezultatele filtrării în Rulați un test imediat și configurați testele periodice. Actualizat Activați rețeaua video pentru site-ul Webex.
7 iulie 2022	A actualizat estimările de capacitate din Capacitate pentru nodurile rețelei video. Eliminați mențiunile serverului MM410v învechit pe tot parcursul.
30 iunie 2022	Au fost adăugate informații despre noile scripturi de configurare în bloc la https://github.com/CiscoDevNet/webex-video-mesh-node-provisioning.
14 iunie 2022	S-au modificat pașii pentru a schimba lanțurile de certificate pentru a include certificatele ECDSA în lanțurile de certificate de schimb între nodurile Unified CM și Video Mesh
18 mai 2022	S-a schimbat site-ul de descărcare pentru Instrumentul Reflector la https://github.com/CiscoDevNet/webex-video-mesh-reflector-client.
29 aprilie 2022	S-au adăugat informații despre noua funcție din Păstrați media în rețeaua video pentru toate întâlnirile Webex externe.
25 martie 2022	Actualizări privind utilizarea portului în porturi și protocoale pentru administrare.
Decembrieanul 10, 2021	S-a adăugat CMS 2000 și s-a observat problema upgrade-ului pentru upgrade-ul CMS 1000s mai vechi la ESXi 7 în cerințele sistemului și platformei pentru software-ul nodului rețelei video.
30 august 2021	S-au adăugat informații despre verificarea faptului că Webex are țara sursă corectă pentru implementarea dvs. în Verificarea corectitudinii țării sursă.
27 august 2021	S-a adăugat nota privind vizibilitatea rapoartelor analitice în Asistență și limitări pentru întâlniri private.
13 august 2021	Au fost adăugate informații despre noua caracteristică Private Meetings în: Clustere în rețea video Apel întâlnire privată Întâlniri private
22 iulie 2021	Au fost adăugate informații despre modul de verificare a faptului că sistemul are locația corectă a sursei pentru apeluri. Ajustare locații sursă corecte în rutare eficientă. Consultați Verificarea Corectitudinii Țării Sursei.
25 iunie 2021	S-a remarcat faptul că caracteristica Webex Experience complet prezentată în aplicația Webex este incompatibilă cu rețeaua video în Clienții și dispozitivele care utilizează nodul rețelei video.
7 mai 2021	S-a corectat dimensiunea clusterului recomandată la 100 în Orientările pentru implementarea clusterului rețelei video.
12 aprilie 2021	S-a actualizat Configurarea rutării traficului Expressway TCP SIP pentru rețeaua video pentru a utiliza zona Webex, în loc de o nouă zonă DNS.
9 februarie 2021	Au fost adăugate informații despre noul Go to Node din Control Hub pentru a accesa prezentarea generală a nodului rețelei video Webex de pe interfața web. A fost adăugat Dezactivarea sau Reactivarea contului administratorului local din secțiunea Interfață web pentru a descrie funcționalitatea nouă. În fiecare secțiune care utilizează interfața web a nodului, s-au actualizat pașii pentru a indica modul de acces la interfața din Control Hub. A fost adăugat Încărcarea certificatelor de securitate. S-a adăugat Setarea conectării externe la un server Syslog.
11 decembrie 2020	În Activare sau Dezactivare DNS Cachi, s-au adăugat informații despre ștergerea cache-ului DNS.
22 octombrie 2020	În Porturile și protocoalele pentru traficul Webex Meetings, au fost adăugate cerințele portului de semnalizare SIP.
19 octombrie 2020	A fost eliminată trimiterea la cloudfront.net, care nu mai este utilizat de către serviciu.
18 septembrie 2020	S-a redus intervalul de adresă IP rezervat utilizării interne a Nod Video Mesh Webex de la 172.17.0.0–172.17.255.255 inițial (65.536 de adrese) la 172.17.42.0–172.17.42.63 (64 de adrese).
26 august 2020	S-a adăugat asistența Webex Events la prezentarea generală a rețelei video. S-a adăugat o nouă secțiune Activare sau dezactivare DNS Cachi.
4 august 2020	S-au actualizat următoarele secțiuni pentru asistența la adresa video scurtă: Integrarea rețelei video cu fluxul de activități de control al apelurilor Configurați dirijarea traficului SIP TLS securizată Unified CM pentru rețeaua video Configurați rutarea traficului SIP Unified CM TCP pentru rețeaua video Configurați rutarea traficului Expressway TCP SIP pentru rețea video S-a actualizat secțiunea Benchmark VMNLite Call Capacity din Call Capacity pe platformele nodului rețelei video.
9 iulie 2020	S-a adăugat o nouă secțiune Setați dimensiunile interfeței de rețea MTU.
26 iunie 2020	Au fost adăugate informații despre noua opțiune de implementare VMNLite în: Capacitate apel pe platformele nodului rețelei video Cerințe de sistem și platformă pentru software-ul nodului rețelei video Instalați și configurați software-ul pentru nodul rețelei video S-au eliminat mențiunile serverului NTP implicit, deoarece OVA nu mai are o valoare implicită a serverului NTP. Actualizat Generați capturi de pachete de rețea video pentru asistență cu noi opțiuni de filtrare.
9 iunie 2020	Au fost adăugate informații despre noua opțiune săptămânală de programare automată a upgrade-ului software în: Înregistrați nodul rețelei video în Webex Cloud Setați programul de upgrade al clusterului rețelei video
21 mai 2020	Actualizate porturi și protocoale pentru administrare și cerințe pentru asistența proxy pentru rețeaua video.
15 mai 2020	Prezentare generală a rețelei video actualizată.
25 aprilie 2020	S-au adăugat secțiuni noi în Gestionarea nodului rețelei video Webex din interfața web: Setați interfața de rețea externă din interfața web a nodului rețelei video Adăugați reguli de dirijare interne și externe Configurați rețeaua de containere din interfața web a nodului rețelei video Webex S-a remediat o eroare în granularitatea axei orizontale în depanarea Access, Filter și Save Webex Video Mesh (valorile au fost comutate între opțiunile Ultimele 7 zile și Ultimele 24 de ore ).
22 ianuarie 2020	S-a adăugat o nouă secțiune: Resetați din fabrică un nod de rețea video Webex de la interfața web. S-au adăugat mai multe detalii despre verificările de conectivitate în Gestionați nodul rețelei video Webex din secțiunea Interfață web . S-a adăugat partajarea wireless în sală la secțiunea Clienți și dispozitive care utilizează nodul rețelei video Webex .
12 decembrie 2019	S-au adăugat proceduri de expirare pentru modificarea frazei de acces și a frazei de acces la Gestionarea nodului rețelei video Webex Din secțiunea Interfață web din capitolul Gestionare și depanare.
10 decembrie 2019	Au fost adăugate următoarele informații și intervalele de porturi la tabelele de semnături de trafic (pentru QoS activat și dezactivat: Adresă IP sursă: Nod de rețea Video Mesh Adresă IP destinație: Servicii media în cloud Webex Porturile sursă UDP: 35000 până la 52499 Porturile UDP de destinație: 5004 Marcaj DSCP nativ: 41 Tip media: Testați pachetele STUN A redenumit secțiunea „Orientări privind lățimea de bandă” la „Calitate video și scalare” și a adăugat un link către documentația de arhitectură preferată. În configurația Unified CM TLS, ghidul nostru a declarat în mod eronat că a configurat un trunchi SIP nesecurizat pentru eșecul Webex în cloud. A corectat declarația pentru a spune să creați un trunchi SIP (îl puteți configura ca fiind fie securizat, fie nesigur).
noiembrie 4, 2019	S-a retras conținutul analitic vechi și s-a adăugat o nouă secțiune. În secţiunea Certificate Exchange, s-au adăugat informaţii despre câmpul Nume(e) Alternative al(e) subiectului şi s-a adăugat următoarea notă în secţiunea Înainte de a începe: Din motive de securitate, vă recomandăm să utilizați un certificat semnat CA pe nodurile rețelei video în loc de certificatul semnat automat implicit al nodului.
18 octombrie 2019	A actualizat descrierea setării Control Hub 1080p pentru a clarifica faptul că această setare afectează capacitatea de apelare și se aplică numai dispozitivelor înregistrate SIP locale. Consultați Activarea transmisiei video HD 1080p pentru dispozitivele SIP locale în întâlnirile nodului rețelei video pentru mai multe informații. Actualizat dispozitivul acceptat și tabelul de puncte finale pentru a enumera numai dispozitivele înregistrate în cloud testate.
septembrie 26, 2019	S-a adăugat o nouă secțiune Configurare setări de rețea din interfața web a nodului rețelei video. S-a remediat descrierea dacă raportul de utilizare a resurselor. Acum spune: Utilizarea medie a resurselor pentru microservicele media utilizate în clusterele Video Mesh. A fost adăugată o notă la secțiunea de capacitate: Suprafluxurile la un volum mic de apeluri (în special apelurile SIP care provin de la sediu) nu reprezintă o reflectare reală a scării. Analizele rețelei video (în cadrul Control Hub > Resurse > Activitate apeluri) indică segmentele de apeluri care provin de la locație; nu specifică fluxurile de apeluri care au intrat în cascadă în nodul rețelei video pentru procesarea media. Pe măsură ce numărul participanților la distanță crește într-o întâlnire, cascada rezultată crește și consumă resurse media locale pe nodul rețelei video.
septembrie 13, 2019	Software-ul pentru instalarea și configurarea nodului rețelei video a fost actualizat cu pașii de configurare a rețelei care apar pe pagina Personalizați șablonul . Cerințe de sistem și platformă actualizate pentru software-ul nodului rețelei video cu 72vCPU (echivalentul CMS 1000) pentru configurația bazată pe specificații.
august 29, 2019	Au fost adăugate Proxy-uri explicite și au fost acceptate tipuri de autentificare pentru configurații proxy-uri explicite (Fără auth, Basic, Digest, NTLM). Asistență proxy pentru Edge Video Mesh Cerințe pentru asistența proxy pentru rețeaua video Configurați nodul rețelei video Webex pentru integrarea proxy S-au adăugat rezoluții și cadre acceptate pentru rețeaua video. Actualizat Clienții și dispozitivele care utilizează nodul rețelei video pentru a indica faptul că Webex Call My Video System pentru dispozitivele video înregistrate în cloud Webex utilizează nodul rețelei video.
24 iulie 2019	În Gestionați nodul rețelei video Webex din secțiunea Interfață web , ați făcut următoarele actualizări: Au fost adăugate noi secțiuni pentru testul Ping, testul rutei de urmărire, testul serverului NTP, instrumentul reflector și contul utilizatorului de depanare. Actualizat secțiunea Prezentare generală — Cascade eliminate din captura de ecran și a adăugat versiunea OS. S-a mutat „Gestionați rețeaua video de la Consola” în apendicele ghidului. S-a redenumit capitolul „Gestionați rețeaua video Webex” la capitolul „Gestionați și depanați rețeaua video Webex” și s-a mutat conținutul de depanare al înregistrării la acel capitol.
9 iulie 2019	În cerințele privind controlul apelurilor și integrarea întâlnirilor pentru rețeaua video, au fost actualizate versiunile minime acceptate pentru site-urile Unified CM, Expressway și Webex. În Clienții și Dispozitivele Care Utilizează Nod Video Mesh, au fost adăugate versiuni acceptate de Jabber VDI și Webex VDI (aceștia sunt clienți SIP). De asemenea, a fost adăugat un declinator de testare.
24 mai 2019	S-au adăugat secțiuni noi în funcțiile de depanare și s-a actualizat ecranul de prezentare generală în interfața web a nodului rețelei video: Generați jurnalele rețelei video Webex pentru asistență Generați capturi Webex Video Mesh Packet pentru asistență Prezentare generală a accesului la nodul rețelei video Webex de pe interfața web
aprilie 25, 2019	S-a actualizat Gestionarea și depanarea rețelei video Webex pentru a preciza că modul de întreținere Control Hub este necesar înainte de a efectua orice întreținere pe nodurile rețelei video.
11 aprilie 2019	Eliminarea informațiilor învechite din cerințele privind lățimea de bandă. A actualizat conținutul și diagramele și a schimbat numele secțiunii la Calitatea video și scalarea pentru rețeaua video.

Prezentare generală a rețelei video Cisco Webex

Prezentare generală a rețelei video Webex

Rețeaua video oferă aceste beneficii:

Îmbunătățește calitatea și reduce latența, permițându-vă să vă mențineți apelurile la locație.
Vă extinde apelurile în mod transparent în cloud atunci când resursele în rețeaua corporatistă au atins limita sau sunt indisponibile.
Gestionați clusterele rețelei video din cloud cu o singură interfață administrativă: Control Hub (https://admin.webex.com ).
Optimizați resursele și scalați capacitatea, după cum este necesar.
Combină caracteristicile conferințelor în cloud și în rețeaua corporatistă într-o singură experiență de utilizator fără probleme.
Reduce problemele legate de capacitate, deoarece cloud-ul este întotdeauna disponibil atunci când sunt necesare resurse de conferințe suplimentare. Nu este nevoie să planificarea capacității în cel mai rău caz.
Oferă analize avansate privind capacitatea și utilizarea și datele raportului de depanare în https://admin.webex.com.
Utilizează procesarea media locală atunci când utilizatorii se conectează la o întâlnire Webex de la punctele finale SIP bazate pe standarde locale și de la clienți:
- Puncte finale și clienți bazate pe SIP (puncte finale Cisco, Jabber, SIP 3rd party), înregistrați la controlul apelurilor locale (Cisco Unified Communications Manager sau Expressway), care apelează într-o întâlnire Cisco Webex.
- Aplicația Webex (inclusiv asocierea cu dispozitivele de cameră) care intră într-o întâlnire Webex.
- Dispozitive de cameră și birou Webex care intră direct într-o întâlnire Webex.
Oferă răspuns vocal interactiv audio și video optimizat (IVR) punctelor finale și clienților on-net bazate pe SIP .
Punctele finale H.323, IP dial-in și Skype for Business (S4B) continuă să se alăture întâlnirilor din cloud.
Acceptă video de înaltă definiție 1080p 30fps ca opțiune pentru întâlniri, dacă participanții la întâlnire care pot susține 1080p sunt găzduiți prin nodurile locale ale rețelei video locale. (Dacă un participant se alătură unei întâlniri în curs din în rețeaua corporatistă , utilizatorii locali vor beneficia în continuare de 1080p 30fps pe terminalele acceptate.)
Marcare îmbunătățită și diferențiată a calității serviciilor (QoS): audio (EF) și video separat (AF41).

În prezent, Webex Video Mesh nu acceptă Webex Webinars.
Acceptă întâlniri criptate end-to-end (întâlniri E2EE). Dacă un client implementează rețeaua video și selectează tipul de întâlnire E2EE, acesta adaugă un strat suplimentar de securitate, asigurându-vă că datele dvs. (media, fișiere, table, adnotări) rămân sigure și blochează accesul sau modificarea acestora de către terți. Pentru informații detaliate, consultați Implementarea întâlnirilor Zero-Trust.

În prezent, întâlnirile private nu acceptă criptarea integrală.

Clienți și dispozitive care utilizează nodul rețelei video

Tabelul 1. Clienți și dispozitive care utilizează nodul rețelei video
Tip client sau dispozitiv	Utilizează nodul rețelei video de la punct la punct pentru apeluri	Utilizează nodul rețelei video în cadrul întâlnirii multiparty
Aplicația Webex (desktop și mobil)	Da	Da
Dispozitive Webex, inclusiv dispozitive de cameră și Webex Board. (Consultați secțiunea Endpoint și Cerințele aplicației Webex pentru o listă completă.)	Da	Da
Partajare wireless în cameră între Aplicația Webex și dispozitivele Room, Desk și Board acceptate.	Da	Da
Dispozitive înregistrate Unified CM (inclusiv puncte finale IX) și clienți (inclusiv Jabber VDI 12.6 și ulterior și Webex VDI 39.3 și ulterior), apelând la o întâlnire Webex programată sau Webex Personal Room.*	Nu	Da
Dispozitive înregistrate VCS/Expressway, care apelează într-o întâlnire Webex programată sau în Sala personală Webex.*	Nu	Da
Webex Apel sistemul meu video pe dispozitivele video înregistrate în cloud Webex	Nu este cazul	Da
Client web pentru Aplicația Webex ( https://web.webex.com)	Da	Da
Telefoane înregistrate la Cisco Webex Calling	Nu	Nu
Webex Apel sistemul meu video pe dispozitivele SIP înregistrate local	Nu este cazul	Nu

_{* Nu este posibil să se garanteze că toate dispozitivele locale și clienții au fost testate cu soluția Video Mesh.}

Incompatibilitatea rețelei video cu experiența Webex cu funcții complete

Este posibil să aveți probleme cu rețeaua video și cu experiența Webex complet afișată:

Dacă ați adăugat Mesh video la implementarea dvs. după introducerea acelei funcții.
Dacă ați activat această funcție fără să cunoașteți impactul acesteia asupra rețelei video.

Dacă observați probleme, contactați echipa Cisco Account pentru a dezactiva comutatorul Webex Experience complet furnizat.

Calitatea serviciului pe nodul rețelei video

Traficul sursă de la punctele finale înregistrate în rețeaua corporatistă este întotdeauna determinat de configurația de pe control apel (Unified CM sau VCS Expressway).

Asistență proxy pentru rețeaua video

Următoarele tipuri de proxy sunt acceptate de Video Mesh:

Proxy explicit (inspecție sau non-inspecție) – Cu proxy explicit, spuneți clientului (noduri de rețea video) ce server proxy să utilizeze. Această opțiune acceptă unul dintre următoarele tipuri de autentificare:
- Niciuna – Nu este necesară autentificarea suplimentară. (Pentru HTTP sau HTTPS proxy explicit.)
- Basic – Utilizat pentru un agent de utilizator HTTP pentru a furniza un nume de utilizator și o parolă atunci când face o solicitare și utilizează codificarea Base64. (Pentru HTTP sau HTTPS proxy explicit.)
- Digest—Utilizat pentru a confirma identitatea contului înainte de a trimite informații sensibile și aplică o funcție de hash pe numele de utilizator și parola înainte de a trimite prin rețea. (Pentru HTTPS proxy explicit.)
- NTLM – Ca și Digest, NTLM este utilizat pentru a confirma identitatea contului înainte de a trimite informații sensibile. Utilizează acreditările Windows în loc de numele de utilizator și parola. Acest sistem de autentificare necesită mai multe schimburi pentru a finaliza. (Pentru HTTP proxy explicit.)
Proxy transparent (non-inspecție) – nodurile rețelei video nu sunt configurate pentru a utiliza o anumită adresă de server proxy și nu trebuie să necesite nicio modificare pentru a lucra cu un proxy non-inspecție.
Proxy transparent (inspecție) – Nodurile rețelei video nu sunt configurate pentru a utiliza o anumită adresă de server proxy. Nu sunt necesare modificări ale configurației http(s) pe rețeaua video, cu toate acestea, nodurile rețelei video au nevoie de un certificat rădăcină pentru a avea încredere în proxy. De obicei, proxy-urile de inspecție sunt utilizate de IT pentru a aplica politici cu privire la care site-uri web pot fi vizitate și tipuri de conținut care nu sunt permise. Acest tip de proxy decriptează tot traficul (chiar și https).

Rezoluții și cadre acceptate pentru rețeaua video

Rezoluția afectează capacitatea de apelare pe orice nod de rețea video. Pentru mai multe informații, consultați Capacitate pentru nodurile rețelei video.

Valoarea de rezoluție și framerate este combinată ca XXXpYY - De exemplu, 720p10 înseamnă 720p la 10 cadre pe secundă.

Abrevierile definiției (SD, HD și FHD) din rândul expeditorului și coloana receptorului se referă la rezoluția superioară a clientului sau a dispozitivului:

SD – Definiție standard (576p)
HD—Înaltă definiție (720p)
FHD—Definiție completă (1080p)

Tabelul 2. Rezoluții și cadre acceptate pentru rețeaua video
receptor	Expeditor
	Aplicația Webex	Aplicația Webex pentru mobil	Dispozitive înregistrate SIP (HD)	Dispozitive înregistrate SIP (FHD)	Dispozitive înregistrate Webex (SD)	Dispozitive înregistrate Webex (HD)	Dispozitive înregistrate Webex (FHD)
Desktop aplicație Webex	720p10 Audio mixt*	720p10 Audio mixt	720p30 Audio mixt	720p30 Audio mixt	576p15 Conținut audio**	720p30 Audio mixt	720p30 Audio mixt
Aplicația Webex pentru mobil	—	—	—	—	—	—	—
Dispozitive înregistrate SIP (HD)	720p30 Conținut audio	720p15 Audio mixt	1080p15 Audio mixt	1080p15 Audio mixt	576p15 Audio mixt	1080p15 Audio mixt	1080p15 Audio mixt
Dispozitive înregistrate SIP (FHD)	1080p30 Audio mixt	720p15 Audio mixt	1080p15 Audio mixt	1080p30 Audio mixt	576p15 Audio mixt	1080p15 Audio mixt	1080p30 Audio mixt
Dispozitive înregistrate Webex (SD)	1080p15 Audio mixt	720p15 Audio mixt	1080p15 Audio mixt	1080p15 Audio mixt	576p15 Audio mixt	1080p15 Audio mixt	1080p15 Audio mixt
Dispozitive înregistrate Webex (FHD)	1080p30 Audio mixt	720p15 Audio mixt	1080p15 Audio mixt	1080p30 Audio mixt	576p15 Audio mixt	1080p15 Audio mixt	1080p30 Audio mixt

_{** Mixt Audio se referă la un amestec de audio și audio al participanților la întâlnire din partajarea conținutului.}

Pregătiți-vă mediul

Cerințe pentru rețeaua video

Rețeaua video este disponibilă cu ofertele documentate în Cerințele de licență pentru serviciile hibride.

Cerințe de control al apelurilor și de integrare a întâlnirilor pentru rețeaua video

Tabelul 1. Cerințe privind controlul apelurilor și întâlnirile pentru rețeaua video
Scopul componentei	Versiune minimă acceptată
control Apel local	Cisco Unified Communications Manager, versiunea 11.5(1) SU3 sau o versiune ulterioară. (Vă recomandăm cea mai recentă versiune SU.) Cisco Expressway-C sau E, Versiunea X8.11.4 sau o versiune ulterioară. (Pentru mai multe informații, consultați secțiunea „Informații importante” din Notele de lansare Expressway .)
infrastructură Întâlnire	Webex Meetings WBS33 sau o versiune ulterioară. (Puteți verifica dacă site-ul dvs. Webex este pe platforma corectă dacă are lista de tipuri de resurse media disponibilă în opțiunile site-ului Cloud Collaboration Meeting Room.) Pentru a vă asigura că site-ul dvs. este pregătit pentru Video Mesh, contactați managerul de succes al clientului (CSM) sau partenerul dvs.
Gestionare nereușită	Cisco Expressway-C sau E, Versiunea X8.11.4 sau o versiune ulterioară. (Pentru mai multe informații, consultați secțiunea „Informații importante” din Notele de lansare Expressway .)

Punct de sfârșit și cerințele aplicației Webex

Tabelul 2. Cerințe privind punctul final și aplicația pentru rețeaua video
Scopul componentei	Detalii
Puncte finale acceptate	Consultați Compatibilitatea și asistența video Webex.
Versiunile acceptate ale Aplicației Webex	Video Mesh acceptă Aplicația Webex pentru desktop (Windows, Mac) și mobil (Android, iPhone și iPad). Pentru a descărca aplicația pentru o platformă acceptată, accesați https://www.webex.com/downloads.html.
Codec-uri acceptate	Consultați Specificațiile Webex\| Video pentru apeluri și întâlniri pentru codecurile audio și video acceptate. Rețineți aceste caveats pentru Mesh video: Pentru calitatea video, Video Mesh acceptă până la 1080p în anumite scenarii. Puteți configura această setare în https://admin.webex.com. Pentru sistemele video SIP, Video Mesh acceptă clienții SIP care fac tonuri audio cu tonuri duble multi-frecvență (DTMF). Serviciul acceptă, de asemenea, limbajul de marcare tastatură (KPML). Webex Teams pentru dispozitive Windows și Mac și Room, Desk și Board înregistrate în suportul cloud de până la 1080p 30fps cu conținut audio. Clienții H.323 sunt menționați în fișa de date, dar merg doar în cloud.
Dispozitive Room, Desk și Board înregistrate Webex acceptate	Următoarele dispozitive sunt testate și confirmate pentru a lucra cu noduri Video Mesh: Cisco DX70 Cisco Webex DX80 Cisco Webex Board 55 Kit cameră Cisco Webex Cisco Webex Room Kit Mini Cisco Webex Room Kit Plus Precision Cisco Webex Room Kit Plus 60 Cisco Webex Room Kit Pro Cisco TelePresence SX10 Quick Set Cisco TelePresence SX20 Quick Set Codec Cisco TelePresence SX80 Cisco TelePresence MX200 G2 Cisco TelePresence MX300 G2 Cisco TelePresence MX700 Cisco TelePresence MX800

Cerințe de sistem și platformă pentru software-ul nodului rețelei video

Mediile de producție

În implementările de producție, există două modalități de implementare a software-ului Video Mesh Node pe o anumită configurație hardware:

Puteți configura fiecare server ca o singură mașină virtuală, care este cea mai bună pentru implementări care includ multe puncte finale SIP.
Folosind opțiunea VMNLite, puteți configura fiecare server cu mai multe mașini virtuale mai mici. VMNLite este cel mai bun pentru implementările în care majoritatea clienților și dispozitivelor sunt aplicația Webex și punctele finale înregistrate de Webex.

Aceste cerințe sunt comune pentru toate configurațiile:

VMware ESXi 7 sau 8, vSphere 7 sau 8
Hiperfilare activată

Tabelul 3. Cerințe de sistem și platformă pentru software-ul nodului rețelei video într-un mediu de producție

Configurație hardware

Implementarea producției ca o singură mașină virtuală

Implementarea producției cu VMNLite VMs

Note

Server de întâlniri Cisco 1000 (CMS 1000)

72vCPU (70 pentru nodul rețelei video, 2 pentru ESXi)
60 GB memorie principală
80 GB spațiu local pe hard disk

Implementați ca 3 instanțe de mașini virtuale identice, fiecare cu:

23 vCPU-uri
20 GB memorie principală
80 GB spațiu local pe hard disk

Vă recomandăm această platformă pentru nodul rețelei video.

Configurație bazată pe specificații

(2.6-GHz Intel Xeon E5-2600v3 sau procesor ulterior este necesar)

72vCPU (70 pentru nodul rețelei video, 2 pentru ESXi)
60 GB memorie principală
80 GB spațiu local pe hard disk
sau

80 GB de stocare NFS

Implementați ca 3 instanțe de mașini virtuale identice, fiecare cu:

23 vCPU-uri
20 GB memorie principală
80 GB spațiu local pe hard disk

sau

80 GB de stocare NFS

Fiecare mașină virtuală Video Mesh trebuie să aibă CPU, RAM și hard disk-uri rezervate pentru sine.

Utilizați opțiunea CMS1000 sau VMNLite în timpul configurării.

IOP de vârf (operațiuni de intrare/ieșire pe secundă) pentru stocarea NFS este de 300 IOPS.

Server de întâlniri Cisco 2000 (CMS 2000)

Implementați ca 8 instanțe de mașini virtuale identice, fiecare cu:

72vCPU (70 pentru nodul rețelei video, 2 pentru ESXi)
60 GB memorie principală
80 GB spațiu local pe hard disk
sau

80 GB de stocare NFS

Implementați ca 24 instanțe de mașini virtuale identice, fiecare cu:

23 vCPU-uri
20 GB memorie principală
80 GB spațiu local pe hard disk

sau

80 GB de stocare NFS

Vă recomandăm această platformă pentru nodul rețelei video.

Fiecare lamă trebuie să fie un Cisco Meeting Server 1000 complet cu CPU rezervat, RAM și hard disk-uri per lamă.

Vârful IOPs pentru depozitarea NFS este de 300 IOPS.

Medii demo

În scopuri demo de bază, puteți utiliza o configurație hardware bazată pe specificații, cu următoarele cerințe minime:

14vCPU (12 pentru nodul rețelei video, 2 pentru ESXi)
Memorie principală de 8 GB
20 GB spațiu local pe hard disk
2.6 GHz Intel Xeon E5-2600v3 sau procesor ulterior

Această configurație a rețelei video nu este acceptată de Cisco TAC.

Pentru mai multe informații despre software-ul demo, consultați Video Mesh Node Demo Software.

Cerințe privind lățimea de bandă

Nodurile rețelei video trebuie să aibă o lățime de bandă de internet minimă de 10 Mbps atât pentru încărcare, cât și pentru descărcare, pentru a funcționa corect.

Cerințe pentru asistența proxy pentru rețeaua video

Acceptăm oficial următoarele soluții proxy care se pot integra cu nodurile rețelei video.
- Dispozitiv de securitate web Cisco (WSA) pentru proxy transparent
- Squid pentru proxy explicit
Pentru un proxy explicit sau un proxy transparent care inspectează (decriptează traficul), trebuie să aveți o copie a certificatului rădăcină al proxy-ului pe care va trebui să o încărcați în magazinul de încredere al nodului Video Mesh de pe interfața web.
Susținem următoarele combinații explicite de tip proxy și autentificare:
- Nicio autentificare cu http și https
- Autentificare de bază cu http și https
- Autentificare Digest numai cu https
- Autentificare NTLM numai cu http

Dacă mass-media nu curge, acest lucru se întâmplă adesea atunci când traficul https de la nodul peste portul 443 eșuează:

Traficul de port 443 este permis de proxy, dar este un proxy de inspecție și rupe websocket.

Pentru a corecta aceste probleme, poate fi necesar să “ocoliți” sau “divizați” (dezactivați inspecția) pe portul 443 la: *.wbx2.com și *.ciscospark.com.

Capacitate pentru nodurile rețelei video

Tipuri de dispozitive și clienți
Rezoluție video
Calitatea rețelei
Sarcină maximă
model De implementare

Utilizarea rețelei video nu afectează numărul de licențe Webex.

Testați scenariile comune ale întâlnirii pentru implementarea dvs.
Utilizați analizele din Control Hub pentru a vedea cum evoluează implementarea dvs. și pentru a adăuga capacitatea după cum este necesar.

Tabelul 4. Capacitate pe nodurile obișnuite ale rețelei video
Scenariu	Rezoluţie	Capacitate participant
Întâlniri cu doar participanții la Aplicația Webex	720p	100-130
Întâlniri cu doar participanții la Aplicația Webex	1080p	90-100
Întâlniri și apeluri de la 1 la 1 cu numai participanți la Aplicația Webex	720p	60-100
	1080p	30-40
Întâlniri cu numai participanți SIP	720p	70-80
Întâlniri cu numai participanți SIP	1080p	30-40
Întâlniri cu participanții la Aplicația Webex și SIP	720p	75-110

Rezoluția de bază pentru Aplicația Webex este 720p. Dar atunci când partajați, miniaturile participanților sunt la 180p.
Aceste numere de performanță presupun că ați activat toate porturile recomandate.

Capacitate pentru VMNLite

Tabelul 5. Capacitate pe nodurile VMNLite
Scenariu	Rezoluţie	Capacitatea participanților cu 3 noduri VMNLite pe un server
Întâlniri cu doar participanții la Aplicația Webex	720p	250-300
Întâlniri cu doar participanții la Aplicația Webex	1080p	230-240
Întâlniri și apeluri de la 1 la 1 cu numai participanți la Aplicația Webex	720p	175-275

Rezoluția de bază pentru întâlnirile din Aplicația Webex este 720p. Dar atunci când partajați, miniaturile participanților sunt la 180p.

Clustere în rețea video

Un client dintr-o rețea corporatistă care poate ajunge la un cluster local se conectează la acesta – preferința principală pentru clienții din rețeaua corporatistă.
Clienții care se alătură unei întâlniri private Video Mesh se conectează doar la clusterele locale. Puteți crea un cluster separat special pentru aceste întâlniri private.
Un client care nu poate ajunge la un cluster local se conectează la cloud - cazul unui dispozitiv mobil care nu este conectat la rețeaua corporativă.
Clusterul ales depinde, de asemenea, de latență, mai degrabă decât de locație. De exemplu, un cluster de cloud cu o întârziere mai mică în timpul deplasării STUN (SRT) decât un cluster de rețea video poate fi un candidat mai bun pentru întâlnire. Această logică împiedică un utilizator să aterizeze pe un cluster îndepărtat din punct de vedere geografic, cu o întârziere ridicată a SRT.

Clustere pentru întâlniri private

Pentru detalii despre caracteristica Întâlniri private a rețelei video, consultați Întâlniri private.

Orientări pentru implementarea clusterelor de rețea video

În implementările obișnuite ale întreprinderii, recomandăm clienților să utilizeze până la 100 de noduri pe cluster. Nu există limite dure stabilite în sistem pentru a bloca o dimensiune a clusterului cu mai mult de 100 de noduri. Cu toate acestea, dacă trebuie să creați clustere mai mari, vă recomandăm insistent să revizuiți această opțiune cu inginerie Cisco prin intermediul echipei dvs. de cont Cisco.
Creați mai puține clustere atunci când resursele au o proximitate similară a rețelei (afinitate).
Atunci când creați clustere, adăugați numai noduri care se află în aceeași regiune geografică și în același centru de date. Nu este acceptată gruparea în întreaga rețea de zone largi (WAN).
De obicei, implementați clustere în întreprinderile care găzduiesc întâlniri frecvente localizate. Planificați unde plasați clusterele pe lățimea de bandă disponibilă în diferite locații WAN din interiorul întreprinderii. De-a lungul timpului, puteți implementa și crește cluster-by-cluster pe baza modelelor de utilizator observate.
Clusterele situate în diferite zone de timp pot deservi în mod eficient mai multe zone geografice, profitând de diferite modele de apelare de vârf/oră ocupată.
Dacă aveți două noduri de rețea video în două centre de date separate (UE și NA, de exemplu) și aveți puncte finale care intră prin fiecare centru de date, nodurile din fiecare centru de date s-ar prăbuși într-un singur nod de rețea video în cloud. Cascade Theses ar merge peste Internet. Dacă există un participant în cloud (care se alătură înainte de unul dintre participanții rețelei video), nodurile vor fi cascadate prin nodul media al participantului în cloud.

Diversitate fus orar

Depășire în cloud

Dacă configurați întâlnirea ca tip de întâlnire privată, Webex păstrează toate apelurile în clusterele locale. Întâlnirile private nu depășesc niciodată cloud-ul.

Înregistrări dispozitiv Webex cu Webex

Teste de întârziere în timpul călătoriei rotunde – Dispozitivul cloud nu reușește să ajungă la clusterul local

Teste de întârziere în timpul călătoriei rotunde – Dispozitivul cloud ajunge cu succes la clusterul local

Apel local și în cloud

Apel local cu diferite afinități cluster

Dispozitivul Webex se conectează fie la clusterul local, fie la cloud, pe baza accesibilității sale. Următoarele prezintă exemple ale celor mai frecvente scenarii.

Dispozitivul Webex Cloud se conectează la Cloud

Dispozitivul Webex local se conectează la clusterul local

Dispozitivul Webex local se conectează la Cloud

Selectarea clusterelor cloud pentru debitul în funcție de 250 ms sau întârzierea mai mare a călătoriei rotunde STUN

Aplicația Webex sau dispozitivul Webex se află în rețeaua de întreprinderi din San Jose.
Clusterele San Jose și Amsterdam sunt la capacitate sau indisponibile.
Întârzierea SRT la clusterul Shanghai este mai mare de 250 ms și va introduce probabil probleme de calitate media.
Clusterul cloud San Francisco are o întârziere optimă SRT.
Clusterul Shanghai Video Mesh este exclus din considerație.
Ca rezultat, Aplicația Webex se revarsă în clusterul cloud din San Francisco.

Întâlniri private

Asigurați-vă că porturile necesare sunt deschise în firewall, pentru a permite cascadă neîmpiedicată între clustere. Consultați Porturile și protocoalele de administrare.

Modele de implementare acceptate de rețeaua video

Acceptată într-o implementare a rețelei video

Puteți deplasa un nod de rețea video fie într-un centru de date (preferat), fie într-o zonă demilitarizată (DMZ). Pentru îndrumare, consultați Porturile și protocoalele utilizate de rețeaua video.
Pentru o implementare DMZ, puteți configura nodurile rețelei video într-un cluster cu interfața de rețea dublă (NIC). Această implementare vă permite să separați traficul intern al rețelei de întreprindere (utilizat pentru comunicarea interbox, cascade între clusterele de noduri și pentru a accesa interfața de gestionare a nodului) de traficul extern al rețelei de cloud (utilizat pentru conectivitate la lumea exterioară și cascade la cloud).

Dual NIC funcționează pe deplin, VMNLite și versiunea demo a software-ului nod Video Mesh. De asemenea, puteți deplasa rețeaua video din spatele unei configurări NAT 1:1.
Puteți integra nodurile rețelei video cu mediul de control al apelurilor. De exemplu, implementările cu rețea video integrată cu Unified CM, consultați Modelele de implementare pentru rețea video și Cisco Unified Communications Manager.
Sunt acceptate următoarele tipuri de traducere a adresei:
- Traducere dinamică a adresei de rețea (NAT) utilizând un pool IP
- Traducere dinamică a adresei portului (PAT)
- 1:1 umed
- Alte forme de NAT ar trebui să funcționeze atât timp cât sunt utilizate porturile și protocoalele corecte, dar nu le susținem în mod oficial, deoarece nu au fost testate.
IPv4
Adresă IP statică pentru nodul rețelei video

Nu este acceptat într-o implementare a rețelei video

IPv6
DHCP pentru nodul rețelei video
Un cluster cu un amestec de NIC unic și NIC dublu
Clustering noduri de rețea Video Mesh peste rețeaua largă (WAN)
Audio, video sau media care nu trec printr-un nod de rețea video:
- Audio de pe telefoane
- Apel peer-to-peer între Aplicația Webex și punctul final bazat pe standarde
- Terminare audio pe nodul rețelei video
- Mass-media trimisă prin perechea Expressway C/E
- Reapelare video de la Webex

Modele de implementare pentru rețeaua video și Cisco Unified Communications Manager

Locații centru de date
Locații și dimensiune birou
Locație și capacitate de acces la internet

Arhitectură Hub și Spoke

Distribuţie geografică

Distribuție geografică cu apelare SIP

Porturile și protocoalele utilizate de rețeaua video

Consultați Cerințele de rețea pentru serviciile Webex pentru a înțelege cerințele generale de rețea pentru Webex Teams.
Consultați Firewall Traversal Whitepaper pentru mai multe informații despre firewall-ul și practicile de rețea pentru serviciile Webex.
Pentru a atenua potențialele probleme de interogare DNS, urmați documentația privind cele mai bune practici DNS, protecția rețelei și identificarea atacurilor atunci când configurați firewall-ul companiei.
Pentru mai multe informații despre design, consultați Arhitectura preferată pentru servicii hibride, CVD.

Porturile și protocoalele de administrare

Nodurile rețelei video dintr-un cluster trebuie să fie în aceeași mască VLAN sau subnet.

Scop	Sursă	Destinație	IP sursă	Port sursă	Protocol de transport	IP de destinație	Port de destinație
Gestionare	Calculator de administrare	nod rețea video	După cum este necesar	Orice	tcp, https	nod rețea video	443
SSH pentru acces la consola de administratori Video Mesh	Calculator de administrare	nod rețea video	După cum este necesar	Orice	TCP	nod rețea video	22
Comunicare intracluster	nod rețea video	nod rețea video	Adresa IP a altor noduri de rețea video din cluster	Orice	TCP	Noduri de rețea video	8443
Gestionare	nod rețea video	cloud Webex	După cum este necesar	Orice	udp, ntp udp, dns TCP, HTTPS (WebSockets)	Orice	123 53
Semnalizare în cascadă	nod rețea video	cloud Webex	Orice	Orice	TCP	Orice	443
Media cascadă	nod rețea video	cloud Webex	nod rețea video	Orice***	UDP	Orice Pentru anumite intervale de adrese, consultați secțiunea „Subrețele IP pentru serviciile Webex Media” din Cerințele rețelei pentru serviciile Webex.	5004 50000 până la 53000 Pentru detalii, consultați secțiunea „Servicii Webex – numere de port și protocoale” din Cerințele rețelei pentru serviciile Webex.
Semnalizare în cascadă	Vido Mesh Cluster (1)	Vido Mesh Cluster (2)	Orice	Orice	TCP	Orice	443
Media cascadă	Vido Mesh Cluster (1)	Vido Mesh Cluster (2)	Vido Mesh Cluster (1)	Orice***	UDP	Orice	5004 50000 până la 53000
Gestionare	nod rețea video	cloud Webex	După cum este necesar	Orice	tcp, https	Orice**	443
Gestionare	Nod rețea video (1)	Nod rețea video (2)	Nod rețea video (1)	Orice	TCP, HTTPS (WebSockets)	Nod rețea video (2)	443
Comunicare internă	nod rețea video	Toate celelalte noduri ale rețelei video	nod rețea video	Orice	UDP	Orice	10000 până la 40000

_{***Porturile variază în funcție de dacă activați QoS. Cu QoS activat, porturile sunt 52,500-59499, 63000-64667, 59500-62999 și 64688-65500. Cu QoS off, porturile sunt 34.000-34.999.}

Semnături de trafic pentru rețeaua video (Calitatea serviciului este activată)

Adresă IP sursă	Adresă IP destinație	Porți UDP sursă	Porturile UDP de destinație	Marcare DSCP nativ	Tip fișier media
Nod de rețea Video Mesh	Servicii media în cloud Webex	35000 până la 52499	5004	41	Testați pachetele STUN
Nod de rețea Video Mesh	Servicii media în cloud Webex	52500 până la 59499	5004	Subcutanată	Audio
Nod de rețea Video Mesh	Servicii media în cloud Webex	63000 până la 64667	5004	41	Video
Nod de rețea Video Mesh	Servicii media în cloud Webex	59500 până la 62999	50000 până la 51499	Subcutanată	Audio
Nod de rețea Video Mesh	Servicii media în cloud Webex	64668 până la 65500	51500 până la 53000	41	Video
Nod de rețea Video Mesh	Nod de rețea Video Mesh	10000 până la 40000	10000 până la 40000	—	Audio
Nod de rețea Video Mesh	Nod de rețea Video Mesh	10000 până la 40000	10000 până la 40000	—	Video
Nod de rețea Video Mesh	Puncte finale Unified CM SIP	52500 până la 59499	Profil SIP Unified CM	Subcutanată	Audio
Nod de rețea Video Mesh	Puncte finale Unified CM SIP	63000 până la 64667	Profil SIP Unified CM	41	Video
Cluster rețea video	Cluster rețea video	52500 până la 59499	5004	Subcutanată	Audio
Cluster rețea video	Cluster rețea video	63000 până la 64667	5004	41	Video
Cluster rețea video	Cluster rețea video	59500 până la 62999	50000 până la 51499	Subcutanată	Audio
Cluster rețea video	Cluster rețea video	64668 până la 65500	51500 până la 53000	41	Video
Nod de rețea Video Mesh	aplicație sau punct de sfârșit Webex Teams*	5004	52000 până în 52099	41	Audio
Nod de rețea Video Mesh	aplicație sau punct de sfârșit Webex Teams	5004	52100 până la 52299	41	Video

Semnături de trafic pentru rețeaua video (Calitatea serviciului dezactivat)

Tabelul și diagrama afișează porturile UDP care sunt utilizate pentru fluxurile audio și video atunci când QoS este dezactivat.

Tabelul 6. Semnături de trafic pentru rețeaua video (Calitatea serviciului dezactivat)
Adresă IP sursă	Adresă IP destinație	Porți UDP sursă	Porturile UDP de destinație	Marcare DSCP nativ	Tip fișier media
Nod de rețea Video Mesh	Servicii media în cloud Webex	34000 până la 34999	5004	41	Audio
Nod de rețea Video Mesh	Servicii media în cloud Webex	34000 până la 34999	5004	41	Video
Nod de rețea Video Mesh	Servicii media în cloud Webex	34000 până la 34999	50000 până la 51499	41	Audio
Nod de rețea Video Mesh	Servicii media în cloud Webex	34000 până la 34999	51500 până la 53000	41	Video
Nod de rețea Video Mesh	Nod de rețea Video Mesh	10000 până la 40000	10000 până la 40000	41	Audio
Nod de rețea Video Mesh	Nod de rețea Video Mesh	10000 până la 40000	10000 până la 40000	41	Video
Cluster rețea video	Cluster rețea video	34000 până la 34999	5004	41	Audio
Cluster rețea video	Cluster rețea video	34000 până la 34999	5004	41	Video
Cluster rețea video	Cluster rețea video	34000 până la 34999	50000 până la 51499	41	Audio
Cluster rețea video	Cluster rețea video	34000 până la 34999	51500 până la 53000	41	Video
Nod de rețea Video Mesh	Puncte finale Unified CM SIP	52500 până la 59499	Profil SIP Unified CM	41	Audio
Nod de rețea Video Mesh	Puncte finale Unified CM SIP	63000 până la 64667	Profil SIP Unified CM	41	Video
Nod de rețea Video Mesh	Servicii media în cloud Webex	35000 până la 52499	5004	41	Testați pachetele STUN
Nod de rețea Video Mesh	aplicație sau punct de sfârșit Webex Teams	5004	52000 până în 52099	41	Audio
Nod de rețea Video Mesh	aplicație sau punct de sfârșit Webex Teams	5004	52100 până la 52299	41	Video

Porturi și protocoale pentru traficul Webex Meetings

Scop	Sursă	Destinație	IP sursă	Port sursă	Protocol de transport	IP de destinație	Port de destinație
Apelare la întâlnire	Aplicații (Aplicații desktop și mobile Webex App) Dispozitive înregistrate Webex	nod rețea video	După cum este necesar	Orice	UDP și TCP (Utilizate de Aplicația Webex) SRTP (Orice)	Orice**	5004
Apelarea dispozitivului SIP la întâlnire (semnalizare SIP)	control apeluri Unified CM sau Cisco Expressway	nod rețea video	După cum este necesar	Ephemeral (>=1024)	TCP sau TLS	Orice**	5060 sau 5061
Cascadă	nod rețea video	cloud Webex	După cum este necesar	34000 până la 34999	UDP, SRTP (Orice)	Orice**	5004 50000 până la 53000***
Cascadă	nod rețea video	nod rețea video	După cum este necesar	34000 până la 34999	UDP, SRTP (Orice)	Orice**	5004

Portul 5004 este utilizat pentru toate nodurile de rețea video cloud și locale.

_{** Dacă doriți să restricționați prin adrese IP, consultați intervalele de adrese IP care sunt documentate în Cerințele de rețea pentru serviciile Webex.}

Calitate video și scalare pentru rețea video

Pentru orientările privind asigurarea lățimii de bandă și planificarea capacității, consultați documentația de arhitectură preferată.

Arhitectură

Participanți în cloud și la sediu

Cascade

Video principal cu aspect multiplu Exemplu

Diagrama de mai jos arată o întâlnire cu puncte finale înregistrate în cloud și la sediu și un difuzor activ.

În aceeași întâlnire, diagrama de mai jos arată un exemplu de cascadă creată între nodurile rețelei video și cloud în ambele direcții.

În aceeași întâlnire, diagrama de mai jos arată un exemplu de cascadă din cloud.

Cerințe pentru serviciile Webex

Colaborați cu partenerul dvs., cu managerul de succes al clienților (CSM) sau cu reprezentantul de testare pentru a furniza corect site-ul Cisco Webex și serviciile Webex pentru rețeaua video:

Trebuie să aveți o organizație Webex cu un abonament plătit la serviciile Webex.
Pentru a profita pe deplin de rețeaua video, asigurați-vă că site-ul dvs. Webex este pe platforma video versiunea 2.0. (Puteți verifica dacă site-ul dvs. este pe platforma video versiunea 2.0 dacă are lista de tipuri de resurse media disponibilă în opțiunile site-ului Cloud Collaboration Meeting Room.)
Trebuie să activați CMR pentru site-ul dvs. Webex în cadrul profilurilor de utilizator. (Puteți face acest lucru într-o actualizare în bloc a CSV cu atributul SupportCMR).

Pentru informații suplimentare, consultați Compararea caracteristicilor și calea de migrare de la Hybrid Room Collaboration Meeting la Video Mesh din anexă.

Informații aferente

Verificați dacă țara sursă Este Corectă

1	Într-un browser web, introduceți acest URL cu adresa IP publică a Expressway sau a punctului final la sfârșit. `https://ds.ciscospark.com/v1/region/ <public IP address>` Veți primi un răspuns cum ar fi: `attribution: "This product includes GeoLite2 data created by MaxMind, available from http://www.maxmind.com" clientAddress: "<public IP address>" clientRegion: "US-WEST" countryCode: "US" disclaimer: "This service is intended for use by Webex Team only. Unauthorized use is prohibitted." regionCode: "US-WEST" timezone: "America/Chicago"`
2	Verificați dacă `countryCode` este potrivit pentru locația Expressway sau a punctului de sfârșit.
3	Dacă locația este incorectă, trimiteți o solicitare pentru a corecta locația adresei dvs. IP publice către MaxMind la https://support.maxmind.com/geoip-data-correction-request/correct-a-geoip-location.

Completați cerințele preliminare pentru rețeaua video

Utilizați această listă de verificare pentru a vă asigura că sunteți gata să instalați și să configurați noduri Video Mesh și să integrați un site Webex cu Video Mesh.

Asigurați-vă că:

Respectați cerințele minime de sistem descrise în Cerințe pentru rețeaua video și Cerințe de licență pentru serviciile hibride.
Înțelegeți exemplele de capacitate de apelare care sunt descrise în nodurile Capacity for Video Mesh.
Înțelegeți modelele de implementare acceptate descrise în Modelele de implementare acceptate de rețeaua video.
Asigurați-vă că rețeaua dvs. permite conectivitatea în porturi și utilizarea protocoalelor descrise în Porturile și protocoalele utilizate de rețeaua video
Asigurați-vă că rețeaua dvs. acceptă cerințele privind lățimea de bandă descrise în Calitatea video și scalarea rețelei video

Înregistrați următoarele informații de rețea pentru a le aloca nodurilor rețelei video:

Adresă IP (Recomandat)
Mască de rețea
Adresă IP gateway
Servere DNS
Servere NTP

Un nume de gazdă și un nume de domeniu opțional pentru nodul rețelei video. (Opțional)

Asigurați-vă că serverul dvs. rulează VMware ESXi 7 sau 8 și vSphere 7 sau 8, cu o gazdă VM operațională.

Ce este de făcut în continuare

Instalați și configurați software-ul pentru nodul rețelei video

Implementați rețeaua video

Flux sarcină de implementare a rețelei video

Înainte de a începe

1	Instalați și configurați software-ul pentru nodul rețelei video Utilizați această procedură pentru a deplasa un nod de rețea video pe serverul gazdă care rulează VMware ESXi sau vCenter. Instalați software-ul local care creează un nod și apoi efectuați configurația inițială, cum ar fi setările de rețea. Îl veți înregistra în cloud mai târziu.
2	Conectați-vă la consola nodului rețelei video Conectați-vă pentru prima dată la consolă. Software-ul Nod Video Mesh are o parolă implicită. Trebuie să modificați această valoare înainte de a configura nodul.
3	Setați configurația rețelei nodului rețelei video în consolă Utilizați această procedură pentru a configura setările de rețea pentru nodul rețelei video dacă nu le-ați configurat atunci când ați configurat nodul pe o mașină virtuală. Veți seta o adresă IP statică și veți schimba numele de gazdă FQDN și serverele NTP. DHCP nu este acceptat în prezent.
4	Utilizați acești pași pentru a configura interfața externă pentru implementarea unei interfețe de rețea dublă (NIC dual): Setați Interfața Rețelei Externe a nodului rețelei video Adăugați reguli de dirijare interne și externe După ce nodul este din nou online și ați verificat configurația rețelei interne, puteți configura interfața de rețea externă dacă implementați nodul rețelei video în DMZ-ul rețelei dvs., astfel încât să puteți izola traficul întreprinderii (intern) din traficul exterior (extern). De asemenea, puteți face excepții sau suprascrieri la regulile de rutare implicite.
5	Înregistrați nodul rețelei video în Webex Cloud Utilizați această procedură pentru a înregistra nodurile rețelei video în cloudul Webex și pentru a finaliza configurarea suplimentară. Când utilizați Control Hub pentru a vă înregistra nodul, creați un cluster căruia i se atribuie nodul. Un cluster conține unul sau mai multe noduri media care deservesc utilizatori într-o anumită regiune geografică. Pașii de înscriere configurează, de asemenea, setările apelurilor SIP, stabilesc un program de upgrade și se abonează la notificările prin e-mail.
6	Activați și verificați calitatea serviciului (QoS) cu următoarele sarcini: Activați calitatea serviciului (QoS) pentru nodul rețelei video Verificați intervalele de porturi ale nodului rețelei video cu instrumentul reflectorizant din interfața web Activați QoS dacă doriți ca nodurile rețelei video să marcheze automat traficul SIP (puncte finale înregistrate SIP la nivel local) atât pentru audio (EF), cât și pentru video (AF41) separat, cu o clasă de servicii corespunzătoare și să utilizeze intervale de porturi bine cunoscute pentru anumite tipuri de media. Această schimbare vă va permite să creați politici QoS și să observați eficient traficul de întoarcere din cloud, dacă doriți. Utilizați pașii Instrumentului Reflector pentru a verifica dacă porturile corecte sunt deschise pe firewall.
7	Configurați nodul rețelei video pentru integrarea proxy Utilizați această procedură pentru a specifica tipul de proxy pe care doriți să îl integrați cu o rețea video. Dacă alegeți un proxy de inspecție transparent, puteți utiliza interfața nodului pentru a încărca și instala certificatul rădăcină, pentru a verifica proxy-ul și pentru a rezolva orice probleme potențiale.
8	Urmați Integrați rețeaua video cu fluxul de activități de control al apelurilor și alegeți una dintre următoarele, în funcție de controlul apelurilor, de cerințele de securitate și dacă doriți să integrați rețeaua video cu mediul de control al apelurilor: Configurați dirijarea traficului SIP TLS securizată Unified CM pentru rețeaua video (TLS) Configurați rutarea traficului SIP Unified CM TCP pentru rețeaua video (TCP) Configurați rutarea traficului Expressway TCP SIP pentru rețeaua video (TCP) Dispozitivele SIP nu acceptă accesibilitatea directă, deci trebuie să utilizați configurația Unified CM sau VCS Expressway pentru a stabili o relație între dispozitivele SIP înregistrate local și clusterele dvs. Video Meshclusters. Trebuie doar să trunchiați Unified CM sau VCS Expressway în nodul rețelei video, în funcție de mediul de control al apelurilor.
9	Schimb de lanțuri de certificate între nodurile Unified CM și rețelei video În această sarcină, descărcați certificate de pe interfețele Unified CM și Video Mesh și încărcați unul pe celălalt. Acest pas stabilește o încredere sigură între cele două produse și, împreună cu configurația securizată a trunchiului, permite ca traficul SIP și media SRTP criptate din organizația dvs. să aterizeze pe nodurile Video Mesh.
10	Activați criptarea media pentru organizații și clustere de rețea video Utilizați această procedură pentru a activa criptarea media pentru organizația dvs. și clusterele individuale de rețea video. Această setare forțează configurarea TLS end-to-end și trebuie să aveți un trunchi SIP TLS securizat pe Unified CM, care indică nodurile rețelei video.
11	Activați rețeaua video pentru site-ul Webex Pentru a utiliza media optimizată la nodul rețelei video pentru o întâlnire Webex la toate aplicațiile și dispozitivele Webex care urmează să intre, această configurație trebuie să fie activată pentru site-ul Webex. Activarea acestei setări face legătura între rețeaua video și instanțele de întâlnire din cloud și permite apariția cascadelor din nodurile rețelei video. Dacă această setare nu este activată, aplicația și dispozitivele Webex nu vor utiliza nodul rețelei video pentru întâlnirile Webex.
12	Alocați săli de întâlnire de colaborare utilizatorilor aplicației Webex
13	Verificați experiența întâlnirii pe terminalul securizat Dacă utilizați criptarea media prin configurarea TLS end-to-end, utilizați acești pași pentru a verifica dacă punctele finale sunt înregistrate în siguranță și apare experiența corectă a întâlnirii.

Scriptul de configurare în masă pentru rețeaua video

Instalați și configurați software-ul pentru nodul rețelei video

Înainte de a începe

Consultați Cerințele sistemului și platformei pentru software-ul nodului rețelei video pentru platformele hardware acceptate și cerințele de specificații pentru nodul rețelei video.

Asigurați-vă că aveți aceste elemente necesare:

Un computer cu:

VMware vSphere client 7 sau 8.

Pentru o listă de sisteme de operare acceptate, consultați documentația VMware.

Video Mesh software fișier OVA descărcat.

Un server acceptat cu VMware ESXi sau vCenter 7 sau 8 instalat și în funcțiune
Dezactivați backup-urile mașinii virtuale și migrarea în direct. Clusterele de noduri de rețea video sunt sisteme în timp real; orice întrerupere a mașinii virtuale poate face ca aceste sisteme să fie instabile. (Pentru activitățile de întreținere pe un nod de rețea video, utilizați modul de întreținere din Control Hub.)

Folosind computerul, deschideți clientul VMware vSphere și conectați-vă la sistemul vCenter sau ESXi de pe server.

Accesați Acțiuni > Implementarea șablonului OVF.

Asigurați-vă că descărcați o nouă copie a OVA din acest link.

O verificare de validare se execută. După ce se termină, apar detaliile șablonului.

Verificați detaliile șablonului și apoi faceți clic pe Înainte.

Pe Configurare pagină , alegeți tipul de configurație de implementare, apoi faceți clic pe În continuare.

VMNLite (implicit)
cms 1000

Opțiunile sunt enumerate în ordinea creșterii cerințelor privind resursele.

Pe Selectați rețelele pagină, alege opțiunea de rețea din lista de intrări pentru a oferi conexiunea dorită la VM.

Pentru Internal Interface Network, alegeți adresa IP internă a nodului.
Pentru InterfaceNetwork extern, alegeți adresa IP externă care se confruntă cu rețeaua publică. Ignorați această opțiune dacă nu aveți o implementare NIC dublă.

Pe pagina Personalizați șablonul , configurați următoarele setări ale rețelei:

Nume gazdă (Opțional)—Introduceți FQDN (nume de gazdă și domeniu) sau un singur cuvânt nume de gazdă pentru nod.

Pentru a vă asigura că vă înregistrați cu succes în cloud, utilizați numai caractere din FQDN sau numele gazdei pe care le-ați setat pentru nodul rețelei video. Capitalizarea nu este acceptată în acest moment.
Când utilizați sau configurați FQDN sau numele gazdei, trebuie să introduceți, de asemenea, un domeniu valid și rezolvabil. Lungimea totală a FQDN nu trebuie să depășească 64 de caractere.

Adresă IP— Introduceți adresa IP pentru interfața internă a nodului.
Mască—Introduceți adresa măștii subnet în notația punct-zecimală. De exemplu, 255.255.255.0.
Gateway—Introduceți adresa IP a gateway-ului. Un gateway este un nod de rețea care servește ca punct de acces la o altă rețea.
Servere DNS—Introduceți o listă de servere DNS separate prin virgulă, care se ocupă cu traducerea numelor de domenii către adrese IP numerice. (Sunt permise până la 4 intrări DNS.)
Servere NTP—Introduceți serverul NTP al organizației dvs. sau un alt server NTP extern care poate fi utilizat în organizația dvs. De asemenea, puteți utiliza o listă separată prin virgulă pentru a introduce mai multe servere NTP.

Nodul rețelei video trebuie să aibă o adresă IP internă și un nume DNS solubil. Adresa IP a nodului nu trebuie să aparțină intervalului de adrese IP rezervat pentru utilizarea internă a nodului rețelei video. Intervalul implicit de adrese IP rezervate este 172.17.42.0–172.17.42.63, care poate fi configurat mai târziu în meniul Diagnostic . Această gamă de adrese IP este destinată comunicării în interiorul nodului rețelei video și între containerele software care dețin diferitele componente ale nodului - de exemplu, interfața SIP și transcodarea media.
Implementați toate nodurile din aceeași subrețea sau VLAN, astfel încât toate nodurile dintr-un cluster să poată fi accesate de oriunde clienții locuiesc în rețeaua dvs.
Pentru o implementare dublă a NIC DMZ, puteți seta adresa IP externă în consola nodului, după ce ați salvat configurația rețelei interne și ați repornit nodul mai târziu.

Dacă preferați, puteți sări peste configurația de setare a rețelei și puteți urma pașii din Setarea configurației rețelei nodului rețelei video din Consola după ce vă conectați la nod.

Pe Pregătit pentru finalizare pagină , verificați dacă toate setările pe care le-ați introdus corespund orientărilor din această procedură, apoi faceți clic pe Finalizare.

După finalizarea implementării OVA, nodul rețelei video apare în lista VMs.

Faceți clic dreapta pe nodul rețelei video VM, apoi alegeți Alimentare > Pornire.

Software-ul Video Mesh Node este instalat ca un oaspete pe Gazda VM. Acum sunteți gata să vă conectați la consolă și să configurați nodul rețelei video.

Ce este de făcut în continuare

Setați configurația rețelei nodului rețelei video în consolă

Conectați-vă pentru prima dată la consolă. Software-ul Nod Video Mesh are o parolă implicită. Trebuie să modificați această valoare înainte de a configura nodul.

1	De la VMware vSphere client, du-te la Video Mesh Nod VM, și apoi alegeți Console. Nodul rețelei video VM pornește în sus și apare un prompt de conectare. Dacă mesajul de conectare nu apare, apăsați Enter. Puteți vedea pe scurt un mesaj care indică faptul că sistemul este inițializat.
2	Utilizați următorul nume de utilizator și parola implicite pentru a vă conecta: Conectare: `admin` Parolă: `cisco` Pentru că vă conectați pentru prima dată la nodul rețelei video, trebuie să schimbați fraza de acces a administratorului (parola).
3	Pentru parola (curentă), introduceți parola implicită (de mai sus), apoi apăsați Enter.
4	Pentru o parolă nouă, introduceți o nouă frază de acces, apoi apăsați Enter.
5	Pentru a reintroduce o parolă nouă, reintroduceți noua frază de acces, apoi apăsați Enter. Apare un mesaj „Parola s-a schimbat cu succes”, iar apoi apare ecranul inițial al nodului rețelei video cu un mesaj despre interzicerea accesului neautorizat.
6	Apăsați Enter pentru a încărca meniul principal.

Ce este de făcut în continuare

Acești pași sunt necesari dacă nu ați configurat setările de rețea la momentul implementării OVA.

Interfața internă (interfața implicită pentru trafic) este utilizată pentru CLI, trunchiuri SIP, gestionarea traficului SIP și a nodurilor. Interfața exterioară (externă) este pentru HTTPS și websockets de comunicare către Webex, împreună cu traficul cascadelor de la noduri la Webex.

Deschideți interfața consolei nodului prin clientul VMware vSphere și apoi conectați-vă utilizând acreditările de administrator.

După prima configurare a setărilor de rețea și dacă rețeaua video este accesibilă, puteți accesa interfața nodului prin coajă securizată (SSH).

Din meniul principal al consolei nodului rețelei video, alegeți opțiunea 2 Editați configurația apoi faceți clic pe Selectați.

Citiți mesajul că apelurile se vor încheia pe nodul rețelei video, apoi faceți clic pe Da.

Faceți clic pe Static, introduceți adresa IP pentru interfața internă, Mască, Gateway, și DNS valori pentru rețeaua dvs.

Nodul rețelei video trebuie să aibă o adresă IP internă și un nume DNS solubil. Adresa IP a nodului nu trebuie să aparțină intervalului de adrese IP rezervat pentru utilizarea internă a nodului rețelei video. Intervalul implicit de adrese IP rezervate este 172.17.42.0–172.17.42.63, care poate fi configurat în meniul Diagnostic . Această gamă de adrese IP este destinată comunicării în interiorul nodului rețelei video și între containerele software care dețin diferitele componente ale nodului - de exemplu, interfața SIP și transcodarea media.
Implementați toate nodurile din aceeași subrețea sau VLAN, astfel încât toate nodurile dintr-un cluster să poată fi accesate de oriunde clienții locuiesc în rețeaua dvs.
Pentru o implementare dublă a NIC DMZ, puteți seta adresa IP externă în următoarea procedură, după ce ați salvat configurația rețelei interne și ați repornit nodul.

Introduceți serverul NTP al organizației dvs. sau alt server NTP extern care poate fi utilizat în organizația dvs.

Dacă configurați mai multe servere NTP, intervalul de sondaj pentru eșec este de 40 de secunde.

(Opțional) Modificați numele gazdei sau domeniul, dacă este necesar.

Pentru a vă asigura că vă înregistrați cu succes în cloud, utilizați numai caractere din numele gazdei pe care le-ați setat pentru nodul rețelei video. Capitalizarea nu este acceptată în acest moment.
Când utilizați sau configurați FQDN sau numele gazdei, trebuie să introduceți, de asemenea, un domeniu valid și rezolvabil. Lungimea totală a FQDN nu trebuie să depășească 64 de caractere.

Faceți clic pe Salvareși apoi faceți clic pe Salvare modificări și repornire.

Ce este de făcut în continuare

Setați Interfața Rețelei Externe a nodului rețelei video

Din meniul principal al consolei nodului rețelei video, alegeți opțiunea 5 Configurație IP externă apoi faceți clic pe Selectați.

Faceți clic pe 1 Activare/Dezactivare, apoi Selectare, și apoi Da pentru a activa opțiunile de adresă IP externă de pe nod.

Așa cum ați făcut cu configurația inițială de rețea, introduceți valorile Adresă IP (externă), Mască, și Gateway .

Câmpul Interfață afișează numele interfeței externe pentru nod.

Faceți clic pe Salvare și repornire.

Pentru a valida configurația adresei IP interne și externe, din meniul principal al consolei, accesați 4 Diagnostice, apoi alegeți Ping.

În câmpul ping , introduceți o adresă de destinație pe care doriți să o testați, cum ar fi o destinație externă sau o adresă IP internă, apoi faceți clic pe OK.

Testați o destinație externă (de exemplu, cisco.com); dacă este reușită, rezultatele arată că destinația a fost accesată din interfața externă.
Testați o adresă IP internă; dacă are succes, rezultatele arată că adresa a fost accesată din interfața internă.

Ce este de făcut în continuare

API-uri pentru nodul rețelei video

API-uri pentru administrarea VMN

API-urile de administrare a rețelei video permit administratorilor organizației să gestioneze modul de întreținere și parola contului de administrator al nodurilor rețelei video.

Obțineți starea modului de întreținere

Recuperează starea actuală a modului de întreținere (Stare preconizată: pornit, oprit, în așteptare sau solicitat).

[GET] https://<node_ip>/api/v1/external/maintenanceMode

Autorizație: Autentificare de bază utilizând numele de utilizator al rețelei video („admin”) și parola.

Răspunsuri de probă:

Răspuns prin probă 1:

{
    "status": {
        "code": 200,
        "message": "Success"
    },
    "result": {
        "isRegistered": true,
        "maintenanceMode": "pending/requested/on/off",
        "maintenanceModeLastUpdated": 1691135731847
    }
}

Răspuns prin probă 2:

{
    "status": {
        "code": 401,
        "message": "login failed: incorrect password or username"
    }
}

Răspuns prin probă 3:

{
    "status": {
        "code": 429,
        "message": "Too Many Requests"
    }
}

Activați sau dezactivați modul de întreținere

[PUT] https://<node_ip>/api/v1/external/maintenanceMode

Apelați acest API numai atunci când nu există apeluri active.

Autorizație: Autentificare de bază utilizând numele de utilizator al rețelei video („admin”) și parola.

Organism:

{
      "maintenanceMode": "on"
}

menținereMod - Starea modului de întreținere care trebuie setat - "on" sau "off".

Solicitare antet:

„Tip de conținut”: „aplicație/json”

Răspunsuri de probă:

Răspuns prin probă 1:

{
        "status": {  
            "code": 200,
            "message": "Your request to enable/disable maintenance mode was successful."
    }
}

Răspuns prin probă 2:

{
      "status": {
          "code": 409,
          "message": "Maintenance Mode is already on/off"
    }
}

Răspuns de probă 3:

{
      "status": {
          "code": 400,
          "message": "Bad Request - wrong input"   
    }
}

Schimbați parola administratorului

Modifică parola utilizatorului de administrator.

[PUT] https://<node_ip>/api/v1/external/password

Autorizație: Autentificare de bază utilizând numele de utilizator al rețelei video („admin”) și parola.

Organism:

{
  "newPassword": "new"
}

Parolă nouă- Noua parolă care urmează să fie setată pentru contul 'admin' al nodului rețelei video.

Solicitare antet:

„Tip de conținut”: „aplicație/json”

Răspunsuri de probă:

Răspuns prin probă 1:

{
    "status": {
        "code": 200,
        "message": "Successfully set the new passphrase for user admin."
    }
}

Răspuns prin probă 2:

{
    "status": {
        "code": 400,
        "message": "Enter a new passphrase that wasn't used for one of the previous 3 passphrases."
    }
}

API-uri ale rețelei VMN

API-urile rețelei de rețea video permit administratorilor organizației să gestioneze setările de rețea interne și externe.

Obțineți configurația rețelei externe

Detectează dacă rețeaua externă este activată sau dezactivată. Dacă rețeaua externă este activată, aceasta preia și adresa IP externă, masca Subnet externă și gateway-ul extern.

[GET] https://<node_ip>/api/v1/external/externalNetwork

Autorizație: Autentificare de bază utilizând numele de utilizator al rețelei video („admin”) și parola.

Răspunsuri de probă:

Răspuns prin probă 1:

{
    "status": {
        "code": 200,
        "message": "Successfully fetched external network configuration."
    },
    "result": {
        "ip": "1.1.1.1",
        "mask": "2.2.2.2",
        "gateway": "3.3.3.3"
    }
}

Răspuns prin probă 2:

{
    "status": {
        "code": 200,
        "message": "External network not enabled."
    }
}

Răspuns prin probă 3:

{
    "status": {
        "code": 500,
        "message": "Failed to get external network configuration."
    }
}

Editați configurația rețelei externe

[PUT] https://<node_ip>/api/v1/external/externalNetwork

Autorizație: Autentificare de bază utilizând numele de utilizator al rețelei video („admin”) și parola.

Organism:

Activarea rețelei externe:


{
  "externalNetworkEnabled": true,
  "externalIp": "1.1.1.1",
  "externalMask": "2.2.2.2",
  "externalGateway": "3.3.3.3"
}

Dezactivarea rețelei externe:

{
  "externalNetworkEnabled": false
}

externalNetworkEnabled- Valoare booleană (adevărată sau falsă) pentru a activa/dezactiva rețeaua externă
externalIp - IP-ul extern care trebuie adăugat
externalMask - masca de rețea pentru rețeaua externă
externalGateway - Gateway pentru rețeaua externă

Solicitare antet:

„Tip de conținut”: „aplicație/json”

Răspunsuri de probă:

Răspuns prin probă 1:

{
    "status": {
        "code": 200,
        "message": "Successfully saved the external network configuration. This node will reboot soon to apply the changes. Please wait for a minute and relogin to the node to verify that all changes were applied."
    }
}

Răspuns prin probă 2:

{
    "status": {
        "code": 200,
        "message": "Successfully disabled the external network. This node will reboot soon to apply the changes. Please wait for a minute and relogin to the node to verify that all changes were applied."
    }
}

Răspuns prin probă 3:

{
    "status": {
        "code": 400,
        "message": "One or more errors in the input: Value should be boolean for 'externalNetworkEnabled'"
    }
}

Răspuns prin probă 4:

{
    "status": {
        "code": 400,
        "message": "External network configuration has not changed; skipping save of the external network configuration."
    }
}

Obțineți detaliile rețelei interne

[GET] https://<node_ip>/api/v1/external/internalNetwork

Autorizație: Autentificare de bază utilizând numele de utilizator al rețelei video („admin”) și parola.

Răspunsuri de probă:

Răspuns prin probă 1:

{
    "status": {
        "code": 200,
        "message": "Successfully fetched internal network details"
    },
    "result": {
        "dhcp": false,
        "ip": "1.1.1.1",
        "mask": "2.2.2.2",
        "gateway": "3.3.3.3",
        "dnsCaching": false,
        "dnsServers": [
            "4.4.4.4",
            "5.5.5.5"
        ],
        "mtu": 1500,
        "ntpServers": [
            "6.6.6.6"
        ],
        "hostName": "test-vmn",
        "domain": ""
    }
}

Răspuns prin probă 2:


{
      "status": {
          "code": 500,
          "message": "Failed to get Network details."   
    }
}

Răspuns prin probă 3:

{
      "status": {
          "code": 500,
          "message": "Failed to get host details."   
    }
}

Editați serverele DNS

Actualizați serverele DNS cu cele noi.

[PUT] https://<node_ip>/api/v1/external/internalNetwork/dns

Autorizație: Autentificare de bază utilizând numele de utilizator al rețelei video („admin”) și parola.

Organism:

{
    "dnsServers": "1.1.1.1 2.2.2.2"
}

dnsServers - servere DNS care trebuie actualizate. Sunt permise mai multe servere DNS separate de spațiu.

Solicitare antet:

„Tip de conținut”: „aplicație/json”

Răspunsuri de probă:

Răspuns prin probă 1:

{
    "status": {
        "code": 200,
        "message": "Successfully saved DNS servers"
    }
}

Răspuns prin probă 2:

{
    "status": {
        "code": 409,
        "message": "Requested DNS server(s) already exist."
    }
}

Răspuns prin probă 3:

{
    "status": {
        "code": 424,
        "message": "Maintenance Mode is not enabled. Kindly enable Maintenance Mode and try again for this node."
    }
}

Editați serverele NTP

Actualizați serverele NTP cu cele noi.

[PUT] https://<node_ip>/api/v1/external/internalNetwork/ntp

Autorizație: Autentificare de bază utilizând numele de utilizator al rețelei video („admin”) și parola.

Organism:

{
    "ntpServers": "1.1.1.1 2.2.2.2"
}

ntpServers - servere NTP pentru a fi actualizate. Sunt permise mai multe servere NTP separate de spațiu.

Solicitare antet:

„Tip de conținut”: „aplicație/json”

Răspunsuri de probă:

Răspuns prin probă 1:

{
    "status": {
        "code": 200,
        "message": "Successfully saved the NTP servers."
    }
}

Răspuns prin probă 2:

{
    "status": {
        "code": 409,
        "message": "Requested NTP server(s) already exist."
    }
}

Răspuns prin probă 3:

{
    "status": {
        "code": 424,
        "message": "Maintenance Mode is not enabled. Kindly enable Maintenance Mode and try again for this node."
    }
}

Editați numele și domeniul gazdei

Actualizează numele gazdei și domeniul nodului rețelei video.

[PUT] https://<node_ip>/api/v1/external/internalNetwork/host

Autorizație: Autentificare de bază utilizând numele de utilizator al rețelei video („admin”) și parola.

Organism:

{
    "hostName": "test-vmn",
    "domain": "abc.com"
}

hostName - Noul nume de gazdă al nodului.
domeniu - Noul domeniu pentru numele de gazdă al nodului (opțional).

Solicitare antet:

„Tip de conținut”: „aplicație/json”

Răspunsuri de probă:

Răspuns prin probă 1:

{
    "status": {
        "code": 200,
        "message": "Successfully saved the host FQDN. This node will reboot soon to apply the changes. Please wait for a minute and relogin to the node to verify that all changes were applied."
    }
}

Răspuns prin probă 2:

{
    "status": {
        "code": 400,
        "message": "Unable to resolve FQDN"
    }
}

Răspuns prin probă 3:

{
    "status": {
        "code": 409,
        "message": "Entered hostname and domain already set to same."
    }
}

Activați sau dezactivați cache-ul DNS

[PUT] https://<node_ip>/api/v1/external/internalNetwork/dnsCaching

Autorizație: Autentificare de bază utilizând numele de utilizator al rețelei video („admin”) și parola.

Organism:

{
    "dnsCaching": true
}

dnsCaching - Configurație Caching DNS. Acceptă valoarea booleană (adevărată sau falsă).

Solicitare antet:

„Tip de conținut”: „aplicație/json”

Răspunsuri de probă:

Răspuns prin probă 1:

{
    "status": {
        "code": 200,
        "message": "Successfully saved DNS settings changes. This node will reboot soon to apply the changes. Please wait for a minute and relogin to the node to verify that all changes were applied."
    }
}

Răspuns prin probă 2:

{
    "status": {
        "code": 400,
        "message": "One or more errors in the input: 'dnsCaching' field value should be a boolean"
    }
}

Răspuns prin probă 3:

{
    "status": {
        "code": 409,
        "message": "dnsCaching is already set to false"
    }
}

Editați interfața MTU

Modifică unitatea de transmisie maximă (MTU) pentru interfețele de rețea ale nodului de la valoarea implicită de 1500. Valorile între 1280 și 9000 sunt permise.

[PUT] https://<node_ip>/api/v1/external/internalNetwork/mtu

Autorizație: Autentificare de bază utilizând numele de utilizator al rețelei video („admin”) și parola.

Organism:

{
    "internalInterfaceMtu": 1500
}

InternalInterfaceMtu - Unitate de transmisie maximă pentru interfețele de rețea ale nodului. Valoarea ar trebui să fie între 1280 și 9000.

Solicitare antet:

„Tip de conținut”: „aplicație/json”

Răspunsuri de probă:

Răspuns prin probă 1:

{
    "status": {
        "code": 200,
        "message": "Successfully saved the internal interface MTU settings. This node will reboot soon to apply the changes. Please wait for a minute and relogin to the node to verify that all changes were applied."
    }
}

Răspuns prin probă 2:

{
    "status": {
        "code": 400,
        "message": "One or more errors in the input: 'internalInterfaceMtu' field value should be a number"
    }
}

Răspuns prin probă 3:


{
    "status": {
        "code": 400,
        "message": "Please enter a number between 1280 and 9000."
    }
}

API-uri pentru certificatul de server VMN

Creați certificatul CSR

Generează un certificat CSR (Cerere de semnare a certificatului) și cheia privată, pe baza detaliilor furnizate.

[POST] https://<node_ip>/api/v1/externalCertManager/generateCsr

Autorizație: Autentificare de bază utilizând numele de utilizator al rețelei video („admin”) și parola.

Organism:

{
    "csrInfo":
    {
         "commonName": "1.2.3.4",
         "emailAddress": "abc@xyz.com",
         "altNames": "1.1.1.1 2.2.2.2",
         "organization": "VMN",
         "organizationUnit": "IT",
         "locality": "BLR",
         "state": "KA",
         "country": "IN",
         "passphrase": "",
         "keyBitSize": 2048
    }
}

CommonName - IP/FQDN al nodului rețelei video dat ca nume comun. (obligatoriu)
Adresă de e-mail - Adresa de e-mail a utilizatorului. (opțional)
altNames - Numele (denumirile) alternativ(e) al(e) subiectului (opţional). Sunt permise mai multe FQDN-uri separate de spațiu. Dacă este furnizat, acesta trebuie să conțină numele comun. Dacă altNames nu sunt furnizate, acesta ia numele comun ca valoare a altNames.
organizație - Denumire organizație/companie. (opțional)
organizationUnit - Unitate organizațională sau departament sau nume de grup etc. (opțional)
localitate - Oraș/Localitate. (opțional)
stat - stat/provincie. (opțional)
țară - Țară/Regiune. Abrevierea cu două litere. Nu furnizați mai mult de două litere. (opțional)
frază de pașaport - frază de pașaport cu cheie privată. (opțional)
keyBitSize - Dimensiune Bit cheie privată. Valorile acceptate sunt 2048, implicit sau 4096. (opțional)

Solicitare antet:

Tipul de conținut: „aplicație/json”

Răspunsuri de probă:

Răspuns prin probă 1:

{
    "status": {
        "code": 200,
        "message": "Successfully generated CSR"
    },
    "result": {
        "caCert": {},
        "caKey": {
            "fileName": "VideoMeshGeneratedPrivate.key",
            "localFileName": "CaPrivateKey.key",
            "fileLastModified": "Fri Jul 21 2023 08:12:25 GMT+0000 (Coordinated Universal Time)",
            "uploadDate": 1689927145422,
            "size": 1678,
            "type": "application/pkcs8",
            "modulus": "S4MP1EM0DULU2"
        },
        "certInstallRequestPending": false,
        "certInstallStarted": null,
        "certInstallCompleted": null,
        "isRegistered": true,
        "caCertsInstalled": false,
        "csr": {
            "keyBitsize": 2048,
            "commonName": "1.2.3.4",
            "organization": "VMN",
            "organizationUnit": "IT",
            "locality": "BLR",
            "state": "KA",
            "country": "IN",
            "emailAddress": "abc@xyz.com",
            "altNames": [
                "1.1.1.1",
                "2.2.2.2"
            ],
            "csrContent": "-----BEGIN CERTIFICATE REQUEST-----\nS4MP1E_C3RT_C0NT3NT\n-----END CERTIFICATE REQUEST-----"
        },
        "encryptedPassphrase": null
    }
}

Răspuns prin probă 2:


{
    "status": {
        "code": 400,
        "message": "Private key already exists. Delete it before generating new CSR."
    }
}

Răspuns prin probă 3:

{
    "status": {
        "code": 400,
        "message": "CSR certificate already exists. Delete it before generating new CSR."
    }
}

Răspuns prin probă 4:

{
    "status": {
        "code": 400,
        "message": "CSR certificate and private key already exist. Delete them before generating new CSR."
    }
}

Răspuns prin probă 5:


{
    "status": {
        "code": 400,
        "message": "There were one or more errors while generating the CSR: The \"Country\" field must contain exactly two A-Z characters."
    }
}

Descărcați certificatul CSR

Descărcați certificatul CSR generat.

[GET] https://<node_ip>/api/v1/externalCertManager/csr

De asemenea, puteți descărca fișierul prin opțiunea Trimitere și descărcare .

Autorizație: Autentificare de bază utilizând numele de utilizator al rețelei video („admin”) și parola.

Răspunsuri de probă:

Răspuns prin probă 1:

-----BEGIN CERTIFICATE REQUEST-----
S4MP1E_C3RT_C0NT3NT
-----END CERTIFICATE REQUEST-----

Răspuns prin probă 2:

{
    "status": {
        "code": 404,
        "message": "Could not download, CSR certificate does not exist."
    }
}

Descărcați cheia privată

Descărcați cheia privată generată împreună cu certificatul CSR.

[GET] https://<node_ip>/api/v1/externalCertManager/key

De asemenea, puteți descărca fișierul prin opțiunea Trimitere și descărcare .

Autorizație: Autentificare de bază utilizând numele de utilizator al rețelei video („admin”) și parola.

Răspunsuri de probă:

Răspuns prin probă 1:


-----BEGIN RSA PRIVATE KEY-----
S4MP1E_PR1V4T3_K3Y
-----END RSA PRIVATE KEY-----

Răspuns prin probă 2:

{
    "status": {
        "code": 404,
        "message": "Could not download, private key does not exist."
    }
}

Ștergeți certificatul CSR

Ștergeți certificatul RSC existent.

[ȘTERGE] https://<node_ip>/api/v1/externalCertManager/csr

Autorizație: Autentificare de bază utilizând numele de utilizator al rețelei video („admin”) și parola.

Răspunsuri de probă:

Răspuns prin probă 1:

{
    "status": {
        "code": 200,
        "message": "Successfully deleted the CSR certificate"
    }
}

Răspuns prin probă 2:

{
    "status": {
        "code": 404,
        "message": "CSR certificate does not exist."
    }
}

Ștergeți cheia privată

Ștergeți cheia privată existentă.

[ȘTERGE] https://<node_ip>/api/v1/externalCertManager/key

Autorizație: Autentificare de bază utilizând numele de utilizator al rețelei video („admin”) și parola.

Răspunsuri de probă:

Răspuns prin probă 1:

{
    "status": {
        "code": 200,
        "message": "Successfully deleted the private key"
    }
}

Răspuns prin probă 2:

{
    "status": {
        "code": 404,
        "message": "Private key does not exist."
    }
}

Instalați certificatul semnat CA și cheia privată

Încărcați certificatul semnat CA furnizat și cheia privată pe nodul rețelei video și instalați certificatul pe nod.

[POST] https://<node_ip>/api/v1/externalCertManager/uploadInstallCaCert

Autorizație: Autentificare de bază utilizând numele de utilizator al rețelei video („admin”) și parola.

Organism:

Utilizați „date formular” pentru a încărca următoarele fișiere:

Fișier certificat semnat CA (.crt) cu tastă ca „crtFile”.
Fișier cu tastă privată (.key) cu tastă ca „keyFile”.

Solicitare antet:

Tipul de conținut: „date cu mai multe părți/formular”

Răspunsuri de probă:

Răspuns prin probă 1:

{
    "status": {
        "code": 200,
        "message": "Successfully installed certificate and key. It might take a few seconds to reflect on the node."
    },
    "result": {
        "caCert": {
            "fileName": "videoMeshCsr.crt",
            "localFileName": "CaCert.crt",
            "fileLastModified": 1689931788598,
            "uploadDate": 1689931788605,
            "size": 1549,
            "type": "application/x-x509-ca-cert",
            "certStats": {
                "version": 0,
                "subject": {
                    "countryName": "IN",
                    "stateOrProvinceName": "KA",
                    "localityName": "BLR",
                    "organizationName": "VMN",
                    "organizationalUnitName": "IT",
                    "emailAddress": "abc@xyz.com",
                    "commonName": "1.2.3.4"
                },
                "issuer": {
                    "countryName": "AU",
                    "stateOrProvinceName": "Some-State",
                    "organizationName": "ABC"
                },
                "serial": "3X4MPL3",
                "notBefore": "2023-07-21T09:28:19.000Z",
                "notAfter": "2024-12-02T09:28:19.000Z",
                "signatureAlgorithm": "sha256WithRsaEncryption",
                "fingerPrint": "11:22:33:44:AA:BB:CC:DD",
                "publicKey": {
                    "algorithm": "rsaEncryption",
                    "e": 65537,
                    "n": "3X4MPL3",
                    "bitSize": 2048
                },
                "altNames": [],
                "extensions": {}
            }
        },
        "caKey": {
            "fileName": "VideoMeshGeneratedPrivate.key",
            "localFileName": "CaPrivateKey.key",
            "fileLastModified": 1689931788629,
            "uploadDate": 1689931788642,
            "size": 1678,
            "type": "application/pkcs8",
            "modulus": "S4MP1EM0DULU2"
        },
        "certInstallRequestPending": true,
        "certInstallStarted": null,
        "certInstallCompleted": null,
        "isRegistered": true,
        "caCertsInstalled": false,
        "csr": {
            "keyBitsize": 2048,
            "commonName": "1.2.3.4",
            "organization": "VMN",
            "organizationUnit": "IT",
            "locality": "BLR",
            "state": "KA",
            "country": "IN",
            "emailAddress": "abc@xyz.com",
            "altNames": [
                "1.1.1.1",
                "2.2.2.2"
            ],
            "csrContent": "-----BEGIN CERTIFICATE REQUEST-----\nS4MP1E_C3RT_C0NT3NT\n-----END CERTIFICATE REQUEST-----"
        },
        "encryptedPassphrase": null
    }
}

Răspuns prin probă 2:

{
    "status": {
        "code": 400,
        "message": "Could not parse the certificate file. Make sure it is a properly formatted certificate and try again."
    }
}

Răspuns prin probă 3:

{
    "status": {
        "code": 400,
        "message": "Private Key does not match Certificate (different modulus)"
    }
}

Răspuns prin probă 4:

{
    "status": {
        "code": 202,
        "message": "Certificate and private key PENDING installation. It might take a few seconds to reflect on the node. If the node is in maintenance mode, it will get installed once it is disabled."
    }
}

Descărcați certificatul semnat CA

Descărcați certificatul semnat CA instalat pe nod.

[GET] https://<node_ip>/api/v1/externalCertManager/caCert

De asemenea, puteți descărca fișierul prin opțiunea Trimitere și descărcare .

Autorizație: Autentificare de bază utilizând numele de utilizator al rețelei video („admin”) și parola.

Răspunsuri de probă:

Răspuns prin probă 1:

-----BEGIN CERTIFICATE-----
S4MP1E_C3RT_C0NT3NT
-----END CERTIFICATE-----

Răspuns prin probă 2:

{
    "status": {
        "code": 404,
        "message": "Could not download, CA certificate does not exist."
    }
}

Ștergeți certificatul semnat CA

Ștergeți certificatul semnat CA instalat pe nod.

[ȘTERGE] https://<node_ip>/api/v1/externalCertManager/caCert

Autorizație: Autentificare de bază utilizând numele de utilizator al rețelei video („admin”) și parola.

Răspunsuri de probă:

Răspuns prin probă 1:

{
    "status": {
        "code": 200,
        "message": "Successfully deleted the CA certificate."
    }
}

Răspuns prin probă 2:

{
    "status": {
        "code": 404,
        "message": "CA certificate does not exist."
    }
}

Răspunsuri comune API

Menționate mai jos sunt unele răspunsuri eșantion pe care le-ați putea întâlni în timp ce utilizați oricare dintre API-urile menționate mai sus.

Răspuns prin probă 1: Informații eronate furnizate în autorizația de bază.

{
    "status": {
        "code": 401,
        "message": "login failed: incorrect password or username"
    }
}

Răspuns prin probă 2: VMN nu este actualizat la versiunea necesară care acceptă aceste API-uri.

{
    "status": {
        "code": 421,
        "message": "Misdirected Request 1:[undefined]"
    }
}

Răspuns prin probă 3: Referitorul greșit a intrat în antet (când antetul nu era așteptat).

{
    "status": {
        "code": 421,
        "message": "Misdirected Request 2:[https://x.x.x.x/setup]"
    }
}

Răspuns prin probă 4: Limita de rată a depășit, încercați după ceva timp.


{
    "status": {
        "code": 429,
        "message": "Too Many Requests"
    }
}

Adăugați reguli de dirijare interne și externe

Din interfața nodului rețelei video, alegeți 5 Configurație IP externă și apoi faceți clic pe Selectare.

Alegeți 3 Reguli de dirijare a gestionării, apoi faceți clic pe Selectare.

Puteți adăuga suprascrieri manuale la aceste reguli în pașii următori.

Urmați acești pași după cum este necesar:

Faceți clic pe Adăugare rută externă, apoi introduceți subrețeaua internă sau adresa IP a gazdei pentru a o utiliza pentru rută externă.
Faceți clic pe Adăugare rută internă, apoi introduceți subrețeaua externă sau adresa IP a gazdei pentru a o utiliza pentru traseul intern.

Pe măsură ce adăugați fiecare regulă, acestea apar în lista de reguli de rutare, clasificate ca reguli definite de utilizator.

Rutele implicite nu pot fi șterse, dar puteți șterge orice suprascrieri definite de utilizator pe care le-ați configurat.

Deschideți o conexiune SSH la adresa IP publică a nodului rețelei video.
Accesați nodul rețelei video prin intermediul consolei ESXi

Înregistrați nodul rețelei video în Webex Cloud

Înainte de a începe

Odată ce începeți înregistrarea unui nod, trebuie să îl finalizați în 60 de minute sau trebuie să începeți.
Asigurați-vă că orice blocante pop-up din browserul dvs. sunt dezactivate sau că permiteți o excepție pentru https://admin.webex.com.
Pentru cele mai bune rezultate, implementați toate nodurile unui cluster în același centru de date. Consultați clusterele din rețeaua video pentru modul în care funcționează și cele mai bune practici.
De la gazda sau mașina în care înregistrați nodurile rețelei video în cloud, trebuie să aveți conectivitate la cloud-ul Webex și la adresele IP ale rețelei video care sunt înregistrate (într-un mediu NIC dual, în special adresele IP interne ale nodurilor rețelei video).

Conectați-vă la Control Hub .

Accesați Servicii > hibrid și alegeți unul:

Configurare: Alegeți această opțiune dacă acesta este primul Nod de rețea video pe care îl înregistrați, apoi faceți clic pe Înainte.

Pentru mai multe informații, consultați Completarea Condițiilor prealabile pentru rețeaua video .
Vizualizați toate: Alegeți această opțiune dacă ați înregistrat deja unul sau mai multe noduri de rețea video, apoi faceți clic pe Adăugare resursă.

Asigurați-vă că ați instalat și configurat nodul rețelei video. Faceți clic pe Da, sunt gata să mă înregistrez..., apoi faceți clic pe Înainte.

În Creați un nou cluster sau selectați un cluster, alegeți unul:

Pentru un cluster nou, introduceți un nume pentru cluster la care doriți să alocați nodul rețelei video.
Pentru un cluster existent, faceți clic pe câmp, apoi alegeți un cluster existent la care să adăugați noul nod.

Vă recomandăm să denumiți un cluster bazat pe locul în care nodurile clusterului sunt localizate geografic. De exemplu, "San Francisco".

În Introduceți adresa FQDN sau IP, introduceți numele de domeniu complet calificat (FQDN) sau adresa IP internă a nodului rețelei video și apoi faceți clic pe Înainte.

Dacă utilizați FQDN, introduceți un domeniu care poate fi rezolvat de DNS.
Dacă utilizați o adresă IP, introduceți aceeași adresă IP internă pe care ați utilizat-o pentru a configura nodul din consolă.

Un FQDN trebuie să se rezolve direct la adresa IP sau nu este utilizabil. Efectuăm validarea pe FQDN pentru a exclude orice neconcordanță de tip sau de configurare.

În conformitate cu Programul de upgrade, alegeți un interval de timp, o frecvență și o zonă de timp.

În Notificările prin e-mail, adăugați adrese de e-mail ale administratorului pentru a vă abona la notificările privind alarmele de serviciu și actualizările software.

Adresa de e-mail a administratorului este adăugată automat. Puteți să-l eliminați dacă doriți.

Activați setarea Calitate video pentru a activa transmisia video 1080p 30fps.

Dacă această setare este dezactivată, setarea implicită este de 720p.
Pentru rezoluțiile video acceptate de Aplicația Webex, consultați Specificațiile video pentru apeluri și întâlniri.

Citiți informațiile din secțiunea Înscriere completă, apoi faceți clic pe Go to Node pentru a înregistra nodul în cloudul Webex.

Verificați Permiteți accesul la nodul rețelei video Webex, apoi faceți clic pe Continuare.

Faceți clic Permiteți .

Contul dvs. este validat, nodul rețelei video este înregistrat și mesajul Înscriere completă este afișat, indicând faptul că nodul rețelei video este acum înregistrat în Webex.

Nodul rețelei video primește acreditările mașinii pe baza drepturilor organizației dvs. Datele de autentificare ale utilajului generat expiră periodic și sunt reîmprospătate.

Faceți clic pe linkul portalului sau închideți fila pentru a reveni la pagina Mesh video.

Pe pagina Mesh video, acum vedeți noul cluster care conține nodul Mesh video pe care l-ați înregistrat.

Dacă mergeți la cluster, veți vedea noul Nod de rețea video, care arată inițial o stare de Înregistrare. Nodul se modifică la Funcționare atunci când este gata de utilizare în organizația dvs. Webex.
Deoarece software-ul este un container care conține servicii din infrastructura cloud, acesta primește actualizări din cloud pentru a rămâne în sincronizare cu serviciile cloud. Actualizările necesare pot fi instalate la scurt timp după ce înregistrați nodul în cloud. De asemenea, puteți modifica programul de upgrade automat. Consultați Actualizări automate pentru Resursele de servicii hibride pentru mai multe informații.
Dacă ați instalat imaginea demo pe nodul pe care l-ați înregistrat, veți vedea o alarmă de stare galbenă în modul demo. Această alarmă este normală, dar vă recomandăm să instalați imaginea completă a software-ului înainte de expirarea perioadei de grație de 90 de zile pentru imaginea demo.

Lucruri de care trebuie să ții cont

Țineți cont de următoarele informații despre nodul rețelei video și modul în care funcționează odată înregistrat în organizația dvs. Webex:

Când implementați un nou nod de rețea video, Aplicația Webex și dispozitivul înregistrat de Webex nu vor recunoaște noul nod timp de până la 2 ore. Clienții verifică accesibilitatea clusterului în timpul pornirii, al unei modificări de rețea sau al expirării cache-ului. Puteți aștepta 2 ore sau, ca mijloc de lucru, puteți reporni Aplicația Webex sau puteți reporni camera sau dispozitivul de birou Webex. Ulterior, activitatea de apelare este capturată în rapoartele rețelei video din Control Hub.
Un nod de rețea video se înregistrează într-o singură organizație Webex; nu este un dispozitiv multifuncțional.
Pentru a înțelege ce utilizează nodul rețelei video și ce nu, consultați tabelul din Clienții și dispozitivele care utilizează nodul rețelei video.
Nodul rețelei video se poate conecta la site-ul dvs. Webex sau la site-ul Webex al unui alt client sau partener. De exemplu, Site A a implementat un cluster de noduri de rețea video și l-a înregistrat cu domeniul example1.webex.com. Dacă utilizatorii din Site-ul A apelează la mymeeting@example1.webex.com, aceștia utilizează nodul rețelei video și se poate crea o cascadă. Dacă utilizatorii din site-ul A apelează la dvs. meeting@example2.webex.com, utilizatorii site-ului A vor utiliza nodul local de rețea video și se vor conecta la întâlnirea din organizația Webex a site-ului B.

Ce este de făcut în continuare

Pentru a înregistra noduri suplimentare, repetați acești pași.
Dacă este disponibil un upgrade, vă recomandăm să îl aplicați cât mai curând posibil. Pentru a efectua upgrade, finalizați următorii pași:
1. Datele de configurare sunt împinse în cloudul Webex de către echipa de dezvoltare Cisco pe canale securizate. Datele de configurare sunt semnate. Pentru containere, datele de configurare conțin numele, suma de verificare, versiunea și așa mai departe. De asemenea, nodul rețelei video primește datele sale de configurare din cloudul Webex prin canale securizate.
2. Odată ce nodul rețelei video primește datele sale de configurare, nodul se autentifică cu acreditări numai în citire și descarcă containerul cu suma de verificare specifică și numele și actualizează sistemul. Fiecare container care rulează pe nodul rețelei video are un nume de imagine și o sumă de verificare. Aceste atribute sunt încărcate în cloudul Webex utilizând canale securizate.

Activați calitatea serviciului (QoS) pentru nodul rețelei video

Înainte de a începe

Efectuați modificările necesare ale portului firewall care sunt acoperite în diagramă și tabel. Consultați Porturile și protocoalele utilizate de rețeaua video.
Pentru ca nodurile rețelei video să fie activate pentru QoS, nodurile trebuie să fie online. Nodurile din modul de întreținere sau din stările offline sunt excluse atunci când activați această setare.

Din vizualizarea clientului în https://admin.webex.com, accesați Servicii > Hibrid, faceți clic pe Editare setări de pe cardul Rețea video.

Derulați la Calitatea serviciului și faceți clic pe Activare.

Audio: 52500-59499 și 59500-62999 DSCP EF (Redirecționare expediată)
Video/Conținut: 63000-64667 și 64668-65500 DSCP AF41

Dacă QoS nu este complet activat în 2 ore, deschideți un caz cu asistență pentru investigații suplimentare.

Nodurile repornesc și sunt actualizate cu noua gamă de porturi.

Verificați intervalele de porturi ale nodului rețelei video cu instrumentul reflectorizant din interfața web

Înainte de a începe

Descărcați o copie a Clientului Instrumentului Reflector (un script Python) de la https://github.com/CiscoDevNet/webex-video-mesh-reflector-client.
Pentru ca scriptul să funcționeze corect, asigurați-vă că rulați Python 2.7.10 sau mai târziu în mediul dvs.
În prezent, acest instrument acceptă punctele finale SIP la nodurile rețelei video și verificarea intraclusterului.

1	Din vizualizarea clientului din https://admin.webex.com, activați nodul de întreținere pentru nodul rețelei video urmând aceste instrucțiuni.
2	Așteptați ca nodul să afișeze o stare „Pregătit pentru întreținere” în Control Hub.
3	Deschideți interfața nodului rețelei video Webex. Pentru instrucțiuni, consultați Gestionați nodul rețelei video de pe interfața web.
4	Derulați la Instrumentul Reflector, apoi începeți fie serverul Reflector TCP, fie serverul Reflector UDP, în funcție de protocolul pe care doriți să îl utilizați.
5	Faceți clic pe Start Reflector Server, apoi așteptați ca serverul să înceapă cu succes. Veți vedea o notificare atunci când pornește serverul.
6	Dintr-un sistem (cum ar fi un PC) într-o rețea pe care doriți să ajungă la nodurile rețelei video, rulați script-ul cu următoarea comandă: `$ python <local_path_to_client_script>/reflectorClient.py --ip <ip address of the server> --protocol <tcp or udp>` La sfârșitul rundei, clientul afișează un mesaj de succes dacă toate porturile necesare sunt deschise: Clientul afișează un mesaj eșuat dacă nu sunt deschise porturile necesare:
7	Rezolvați orice probleme de port de pe firewall și apoi redenumiți pașii de mai sus.
8	Rulați clientul cu `--help` pentru a obține mai multe detalii.

Configurați nodul rețelei video pentru integrarea proxy

Înainte de a începe

Consultați Asistența proxy pentru rețeaua video pentru o prezentare generală a opțiunilor proxy acceptate.
Cerințe pentru asistența proxy pentru rețeaua video

Accesați Trust Store & Proxy, apoi alegeți o opțiune:

Nu există proxy—Opțiunea implicită înainte de a integra un proxy. Nu este necesară nicio actualizare a certificatului.
Proxy transparent non-inspecție- nodurile rețelei video nu sunt configurate pentru a utiliza o anumită adresă de server proxy și nu trebuie să necesite nicio modificare pentru a lucra cu un proxy non-inspecție. Nu este necesară nicio actualizare a certificatului.
Inspecție transparentă proxy- Nodurile rețelei video nu sunt configurate pentru a utiliza o anumită adresă de server proxy. Nu sunt necesare modificări ale configurației http(s) pe rețeaua video; cu toate acestea, nodurile rețelei video au nevoie de un certificat rădăcină pentru a avea încredere în proxy. De obicei, proxy-urile de inspecție sunt utilizate de IT pentru a aplica politici cu privire la care site-uri web pot fi vizitate și tipuri de conținut care nu sunt permise. Acest tip de proxy decriptează tot traficul (chiar și https).

IP proxy/FQDN—Adresă care poate fi utilizată pentru a ajunge la utilajul proxy.
Portul proxy—Un număr de port pe care proxy-ul îl folosește pentru a asculta traficul proxy.
Proxy Protocol—Alegeți http (tunelurile rețelei video își fac traficul https prin proxy-ul http) sau https (traficul de la nodul rețelei video la proxy utilizează protocolul https). Alegeți o opțiune pe baza a ceea ce acceptă serverul proxy.

Alegeți dintre următoarele tipuri de autentificare, în funcție de mediul proxy:

Opțiune	Utilizare
Fără	Alegeți proxy-uri explicite HTTP sau HTTPS în cazul în care nu există o metodă de autentificare.
De bază	Disponibil pentru proxy-uri explicite HTTP sau HTTPS. Utilizat pentru ca un agent de utilizator HTTP să furnizeze un nume de utilizator și o parolă atunci când face o solicitare și utilizează codificarea Base64.
Digestivă	Disponibil numai pentru proxy-uri explicite HTTPS. Utilizat pentru a confirma contul înainte de a trimite informații sensibile și aplică o funcție de hash pe numele de utilizator și parola înainte de a trimite prin rețea.
NTLM	Disponibil numai pentru proxy-uri explicite HTTP. Ca Digest, folosit pentru a confirma contul înainte de a trimite informații sensibile. Utilizează acreditările Windows în loc de numele de utilizator și parola. Dacă alegeți această opțiune, introduceți domeniul Active Directory pe care proxy-ul îl utilizează pentru autentificare în câmpul Domeniu NTLM . Introduceți numele stației de lucru proxy (denumită și cont de stație de lucru sau cont de utilaj) în domeniul NTLM specificat în câmpul Stație de lucru NTLM.

Urmați pașii următori pentru o inspecție transparentă sau proxy explicit.

Pentru inspecție transparentă sau proxy-uri explicite, faceți clic pe Verificare conexiune proxy pentru a testa conectivitatea la rețea între nodul rețelei video și proxy.

Dacă testul conexiunii eșuează, veți vedea un mesaj de eroare care arată motivul și modul în care puteți corecta problema.

Nodul repornește în câteva minute.

Integrarea rețelei video cu fluxul de activități de control al apelurilor

Înainte de a începe

Consultați Modelele de implementare pentru rețeaua video și Cisco Unified Communications Manager pentru a înțelege exemple comune de implementare.
Rețeaua video acceptă fie TCP, fie TLS între semnalizarea Unified CM și SIP. SIP TLS nu este acceptat pentru VCS Expressway.
În Unified CM, fiecare trunchi SIP poate suporta până la 16 destinații Video Mesh (adrese IP).
În Unified CM, porturile de intrare din profilul de securitate al trunchiurilor SIP pot fi implicite (profil trunchiuri SIP nesecurizate).
Rețeaua video acceptă 2 modele de rută: sitename.webex.com și meet.ciscospark.com. Alte modele de rute nu sunt acceptate.

Rețeaua video acceptă 3 modele de rute: webex.com (pentru adrese video scurte), sitename.webex.com și meet.ciscospark.com. Alte modele de rute nu sunt acceptate.

Alegeți una dintre aceste opțiuni, în funcție de mediul de control al apelurilor și de cerințele de securitate:

Configurați dirijarea traficului SIP TLS securizată Unified CM pentru rețeaua video
Configurați rutarea traficului SIP Unified CM TCP pentru rețeaua video
Configurați rutarea traficului Expressway TCP SIP pentru rețeaua video (numai TCP)

Dispozitive SIP înregistrate la Unified CM (TLS sau TCP)

Dispozitivele SIP înregistrate la VCS sau Expressway (numai TCP)

De asemenea, puteți configura implementarea dvs. pentru a gestiona condițiile de eșec sau de depășire. Această configurație ajută dacă există o întrerupere sau dacă clusterele rețelei video au atins capacitatea. Dacă întâlnirea sau apelul SIP nu pot fi stabilite cu un cluster, întâlnirea sau apelul vor trece în cloud prin intermediul VCS Control/Expressway-C sau al unei perechi Expressway C/E.

Configurați dirijarea traficului SIP TLS securizată Unified CM pentru rețeaua video

Creați un profil SIP pentru clusterele de rețea video:

Din Cisco Unified CM Administration, accesați Dispozitiv > Setări dispozitiv > Profil SIP, apoi faceți clic pe Găsire.
Alegeți Profil SIP standard pentru Cisco VCSși apoi faceți clic pe Copiați.
Introduceți un nume pentru noul profil – de exemplu, Video Mesh SIP Profile.
Sub configurația specifică trunchiurilor, setați Oferiți asistență timpurie pentru apelurile vocale și video până la Cel mai bun efort (nu a fost introdus niciun MTP).

Puteți aplica această setare unui nou trunchi SIP în cloudul Webex (direcționat de domeniul extern pentru site-ul Webex). Setarea nu afectează niciun trunking SIP existent sau rutarea apelurilor.
Asigurați-vă că este bifată Activarea OPȚIUNILOR Ping pentru a monitoriza starea destinației pentru Trunks cu tipul de serviciu .
Părăsiți toate celelalte câmpuri cu valorile lor implicite și salvați modificările.

Adăugați un nou profil de securitate al trunchiului SIP pentru clusterele Video Mesh:

Din Cisco Unified CM Administration, selectați System > Security > SIP Trunk Security Profile, apoi faceți clic pe Adăugare nou.
Introduceți un nume semnificativ, cum ar fi Video Mesh Secure SIP Trunk Security Profile

Confirmați aceste setări:

Câmp	Valoare
Mod de securitate a dispozitivului	Criptat
Tip transport de intrare	TLS
Tip transport de ieșire	TLS
X.509 Numele subiectului Subiect certificat securizat sau nume alternativ al subiectului	Introduceți numele comun al certificatului nodului rețelei video.
Port de intrare	5061
SIP V.150 Filtrare Ofertă SDP de ieșire	Utilizați filtrul implicit

Părăsiți toate celelalte câmpuri cu valorile lor implicite și salvați modificările.

Adăugați un trunchi SIP nou pentru a indica clusterele rețelei video:

Într-o implementare Unified CM, adăugați un singur trunchi.
Într-o implementare a IMM-urilor, există de obicei un trunchi între Unified CM și IMM-uri. Adăugați un alt trunchi între nodurile SME și Video Mesh. Ambele trunchiuri trebuie să aibă aceleași setări specificate mai jos.

Din Cisco Unified CM Administration, selectați Dispozitiv > Trunk, apoi faceți clic pe Adăugare nou.
Alegeți trunchiul SIP pentru tipul trunchiului; lăsați celelalte valori și faceți clic pe Înainte.
Introduceți un nume semnificativ, cum ar fi Video_Mesh_SIP_Trunk_UCMtoVMN.
Bifați caseta de selectare SRTP permisă
Pentru formatul de informații despre apelare și conectare a părții, bifați URI și DN în partea conectată, dacă sunt disponibile. Această setare permite o identitate mixtă. Acesta permite trunchiului SIP să transmită URI-ul directorului părții de întreprindere către Webex.
Verificați Rularea pe toate nodurile Unified CM active.
În secțiunea Informații SIP - Destinație, introduceți o adresă IP sau un nume de domeniu complet calificat (FQDN) pentru fiecare dintre nodurile rețelei video.
Introduceți 5061 pentru portul de destinație.
Pentru profilul de securitate al trunchiurilor SIP, alegeți profilul de securitate al trunchiurilor rețelei video pe care l-ați creat mai devreme. (De exemplu, Video Mesh Secure SIP Trunk Security Profile.)
Pentru profilul SIP, alegeți profilul SIP Video Mesh pe care l-ați creat mai devreme. (De exemplu, Video Mesh SIP Profile.)
Părăsiți toate celelalte câmpuri cu valorile lor implicite și salvați modificările.

Un apel sau o întâlnire cu rețea video poate aloca media oricărui nod dintr-un cluster, nu doar nodul care încheie apelul SIP.

Creați un trunchi SIP pentru a indica un Expressway pentru eșecul Webex în cloud.

Din Cisco Unified CM Administration, selectați Dispozitiv > Trunk, apoi faceți clic pe Adăugare nou.
Alegeți trunchiul SIP pentru tipul trunchiului; lăsați celelalte valori și faceți clic pe Înainte.
Introduceți un nume semnificativ, cum ar fi Video_Mesh_VCS_Trunk.
Pentru formatul de informații despre apelare și conectare a părții, bifați URI și DN în partea conectată, dacă sunt disponibile. Această setare permite o identitate mixtă. Acesta permite trunchiului SIP să transmită URI-ul directorului părții de întreprindere către Webex.
În secțiunea Informații SIP - Destinație, introduceți o adresă IP sau un nume de domeniu calificat (FQDN) pentru fiecare dintre Expressways. Pentru Port, introduceți 5060.
Pentru profilul SIP, alegeți profilul SIP Standard Pentru Cisco VCS.

Creați un nou grup de rute pentru apelurile către clusterele rețelei video:

Din Cisco Unified CM Administration, selectați Routing Call > Route/Hunt > Route Group, apoi faceți clic pe Adăugare nouă.
Introduceți un nume semnificativ, cum ar fi Video Mesh Node Route Group.
Schimbați algoritmul de distribuție în partea de sus jos.
În secțiunea Informații despre membrii grupului de rutare, găsiți dispozitivele cu numele rețelei video.
Adăugare Video_Mesh_SIP_Trunk_UCMtoVMN făcând clic pe Adăugare în grupul de rutare.
Salvați modificările.

Pentru a trece peste cloud, creați un nou grup de rute pentru apelurile către Expressway:

Din Cisco Unified CM Administration, selectați Routing Call > Route/Hunt > Route Group, apoi faceți clic pe Adăugare nouă.
Introduceți un nume semnificativ, cum ar fi Video Mesh Expressway Route Group.
Schimbați algoritmul de distribuție în partea de sus jos.
În secțiunea Informații despre membrii grupului de rutare, găsiți dispozitivele cu numele rețelei video.
Adăugare Video_Mesh_VCS_Trunk făcând clic pe Adăugare în grupul de rutare.
Salvați modificările.

Creați o nouă listă de rute pentru apelurile către clusterele rețelei video și Expressway:

Din Cisco Unified CM Administration, selectați Rutare apeluri > Rută/Hunt > Listă de rutare, apoi faceți clic pe Adăugare nouă.
Introduceți un nume semnificativ, cum ar fi Video Mesh Node Route List.
Setați Cisco Unified Communications Manager Group în mod implicit, sau o altă valoare în funcție de configurație.
Salvați modificările.
În secțiunea Informații membru listă de rutare , faceți clic pe Adăugare grup de rutare, apoi alegeți grup de rutare rețea video.
Părăsiți setările implicite pentru celelalte setări, apoi salvați modificările.
În secțiunea Informații membru listă de rutare , faceți clic pe Adăugare grup de rutare, apoi alegeți grup de rutare pentru rețeaua video Expressway.
Părăsiți setările implicite pentru celelalte setări, apoi salvați modificările.

Creați un model de rută SIP pentru formatul de apelare a adresei video scurte pentru întâlnirile Webex:

Din rutarea apelurilor > Șablon de rutare SIP, faceți clic pe Adăugare nouă și introduceți numele Video Mesh Route Pattern for Webex Short URIs.
În modelul IPv4, introduceți webex.com ca domeniu.
Pentru lista de trunchiuri/rutare SIP, alegeți lista de rutare creată pentru rețeaua video – de exemplu, Listă de rutare a rețelei video.
Părăsiți toate celelalte câmpuri cu valorile lor implicite și salvați modificările.

Creați un model de rută SIP pentru site-ul Webex:

Din rutarea apelurilor > Șablon de rutare SIP, faceți clic pe Adăugare nouă și introduceți numele Video Mesh Route Pattern for Webex Sites.
În modelul IPv4, introduceți site-ul Webex pentru care doriți media optimizată – De exemplu, examplesitename.webex.com.
Pentru lista de trunchiuri/rutare SIP, alegeți lista de rutare creată pentru rețeaua video – de exemplu, Listă de rutare a rețelei video.
Părăsiți toate celelalte câmpuri cu valorile lor implicite și salvați modificările.

Creați un model de rută SIP pentru întâlnirile din Aplicația Webex (compatibilitate spate):

Din rutarea apelurilor > Șablon de rutare SIP, faceți clic pe Adăugare nouă, apoi introduceți numele Video Mesh Route Pattern for Teams Meetings.
În modelul IPv4, introduceți meet.ciscospark.com.
Pentru lista de trunchiuri/rutare SIP, alegeți lista de rutare creată pentru rețeaua video – de exemplu, Listă de rutare a rețelei video.
Părăsiți toate celelalte câmpuri cu valorile lor implicite și salvați modificările.

Configurați rutarea traficului SIP Unified CM TCP pentru rețeaua video

Creați un profil SIP pentru clusterele de rețea video:

Din Cisco Unified CM Administration, accesați Dispozitiv > Setări dispozitiv > Profil SIP, apoi faceți clic pe Găsire.
Alegeți Profil SIP standard pentru Cisco VCSși apoi faceți clic pe Copiați.
Introduceți un nume pentru noul profil – de exemplu, Video Mesh SIP Profile.
Sub configurația specifică trunchiurilor, setați Oferiți asistență timpurie pentru apelurile vocale și video până la Cel mai bun efort (nu a fost introdus niciun MTP).

Puteți aplica această setare unui nou trunchi SIP la Webex (direcționat de domeniul extern pentru site-ul Webex). Setarea nu afectează niciun trunking SIP existent sau rutarea apelurilor.
Asigurați-vă că este bifată Activarea OPȚIUNILOR Ping pentru a monitoriza starea destinației pentru Trunks cu tipul de serviciu .
Părăsiți toate celelalte câmpuri cu valorile lor implicite și salvați modificările.

Adăugați un nou profil de securitate al trunchiului SIP pentru clusterele Video Mesh:

Din Cisco Unified CM Administration, selectați System > Security > SIP Trunk Security Profile, apoi faceți clic pe Adăugare nou.
Introduceți un nume semnificativ, cum ar fi Video Mesh Trunk Security Profile

Confirmați aceste setări:

Câmp	Valoare
Mod de securitate a dispozitivului	Nu este Sigură
Tip transport de intrare	tcp+udp
Tip transport de ieșire	TCP
Port de intrare	5060
SIP V.150 Filtrare Ofertă SDP de ieșire	Utilizați filtrul implicit

Părăsiți toate celelalte câmpuri cu valorile lor implicite și salvați modificările.

Adăugați un trunchi SIP nou pentru a indica clusterele rețelei video:

Într-o implementare Unified CM, adăugați un singur trunchi.
Într-o implementare a IMM-urilor, există de obicei un trunchi între Unified CM și IMM-uri. Adăugați un alt trunchi între nodurile SME și Video Mesh. Ambele trunchiuri trebuie să aibă aceleași setări specificate mai jos.

Din Cisco Unified CM Administration, selectați Dispozitiv > Trunk, apoi faceți clic pe Adăugare nou.
Alegeți trunchiul SIP pentru tipul trunchiului; lăsați celelalte valori și faceți clic pe Înainte.
Introduceți un nume semnificativ, cum ar fi Video_Mesh_SIP_Trunk_UCMtoVMN.
Pentru formatul de informații despre apelare și conectare a părții, bifați URI și DN în partea conectată, dacă sunt disponibile. Această setare permite o identitate mixtă. Acesta permite trunchiului SIP să transmită URI-ul directorului părții de întreprindere către Webex.
Verificați Rularea pe toate nodurile Unified CM active.
În secțiunea Informații SIP - Destinație, introduceți o adresă IP sau un nume de domeniu complet calificat (FQDN) pentru fiecare dintre nodurile rețelei video.
Introduceți 5060 pentru portul de destinație.
Pentru profilul de securitate SIP Trunk, alegeți profilul de securitate Video MeshTrunk pe care l-ați creat mai devreme. (De exemplu, Video Mesh Trunk Security Profile.)
Pentru profilul SIP, alegeți profilul SIP Video Mesh pe care l-ați creat mai devreme. (De exemplu, Video Mesh SIP Profile.)
Părăsiți toate celelalte câmpuri cu valorile lor implicite și salvați modificările.

Un apel sau o întâlnire cu rețea video poate aloca media oricărui nod dintr-un cluster, nu doar nodul care încheie apelul SIP.

Creați un trunchi SIP nou pentru a indica un Expressway.

Din Cisco Unified CM Administration, selectați Dispozitiv > Trunk, apoi faceți clic pe Adăugare nou.
Alegeți trunchiul SIP pentru tipul trunchiului; lăsați celelalte valori și faceți clic pe Înainte.
Introduceți un nume semnificativ, cum ar fi Video_Mesh_VCS_Trunk.
Pentru formatul de informații despre apelare și conectare a părții, bifați URI și DN în partea conectată, dacă sunt disponibile. Această setare permite o identitate mixtă. Acesta permite trunchiului SIP să transmită URI-ul directorului părții de întreprindere către Webex.
În secțiunea Informații SIP - Destinație, introduceți o adresă IP sau un nume de domeniu calificat (FQDN) pentru fiecare dintre Expressways. Pentru Port, introduceți 5060.
Pentru profilul SIP, alegeți profilul SIP Standard Pentru Cisco VCS.

Creați un nou grup de rute pentru apelurile către clusterele rețelei video:

Din Cisco Unified CM Administration, selectați Routing Call > Route/Hunt > Route Group, apoi faceți clic pe Adăugare nouă.
Introduceți un nume semnificativ, cum ar fi Video Mesh Node Route Group.
Schimbați algoritmul de distribuție în partea de sus jos.
În secțiunea Informații despre membrii grupului de rutare, găsiți dispozitivele cu numele rețelei video.
Adăugați Video_Mesh_SIP_Trunk_UCMtoVMN făcând clic pe Adăugare în grupul de rutare.
Salvați modificările.

Pentru a trece peste cloud, creați un nou grup de rute pentru apelurile către Expressway:

Din Cisco Unified CM Administration, selectați Routing Call > Route/Hunt > Route Group, apoi faceți clic pe Adăugare nouă.
Introduceți un nume semnificativ, cum ar fi Video Mesh Expressway Route Group.
Schimbați algoritmul de distribuție în partea de sus jos.
În secțiunea Informații despre membrii grupului de rutare, găsiți dispozitivele cu numele rețelei video.
Adăugați Video_Mesh_VCS_Trunk făcând clic pe Adăugare în grupul de rutare.
Salvați modificările.

Creați o nouă listă de rute pentru apelurile către clusterele rețelei video și Expressway:

Din Cisco Unified CM Administration, selectați Rutare apeluri > Rută/Hunt > Listă de rutare, apoi faceți clic pe Adăugare nouă.
Introduceți un nume semnificativ, cum ar fi Video Mesh Node Route List.
Setați Cisco Unified Communications Manager Group în mod implicit, sau o altă valoare în funcție de configurație.
Salvați modificările.
În secțiunea Informații membru listă de rutare , faceți clic pe Adăugare grup de rutare, apoi alegeți grup de rutare rețea video.
Părăsiți setările implicite pentru celelalte setări, apoi salvați modificările.
În secțiunea Informații membru listă de rutare , faceți clic pe Adăugare grup de rutare, apoi alegeți grup de rutare pentru rețeaua video Expressway.
Părăsiți setările implicite pentru celelalte setări, apoi salvați modificările.

Creați un model de rută SIP pentru formatul de apelare a adresei video scurte pentru întâlnirile Webex:

Din rutarea apelurilor > Șablon de rutare SIP, faceți clic pe Adăugare nouă și introduceți numele Video Mesh Route Pattern for Webex Short URIs.
În modelul IPv4, introduceți webex.com ca domeniu.
Pentru lista de trunchiuri/rutare SIP, alegeți lista de rutare creată pentru rețeaua video – de exemplu, Listă de rutare a rețelei video.
Părăsiți toate celelalte câmpuri cu valorile lor implicite și salvați modificările.

Creați un model de rută SIP pentru site-ul Webex:

Din rutarea apelurilor > Șablon de rutare SIP, faceți clic pe Adăugare nouă și introduceți numele Video Mesh Route Pattern for Webex Sites.
În modelul IPv4, introduceți site-ul Webex pentru care doriți media optimizată – De exemplu, examplesitename.webex.com, unde examplesitename este numele site-ului dvs. Webex real.
Pentru lista de trunchiuri/rutare SIP, alegeți lista de rutare creată pentru rețeaua video – de exemplu, Listă de rutare a rețelei video.
Părăsiți toate celelalte câmpuri cu valorile lor implicite și salvați modificările.

Creați un model de rută SIP pentru întâlnirile din Aplicația Webex:

Din rutarea apelurilor > Șablon de rutare SIP, faceți clic pe Adăugare nouă, apoi introduceți numele Video Mesh Route Pattern for Teams Meetings.
În modelul IPv4, introduceți meet.ciscospark.com.
Pentru lista de trunchiuri/rutare SIP, alegeți lista de rutare creată pentru rețeaua video – de exemplu, Listă de rutare a rețelei video.
Părăsiți toate celelalte câmpuri cu valorile lor implicite și salvați modificările.

Configurați rutarea traficului Expressway TCP SIP pentru rețea video

Creați o zonă care indică clusterele rețelei video:

De la VCS Control sau Expressway-C, accesați Configurare > Zone > Zone, apoi faceți clic pe Nou.

Configurați următoarele câmpuri:

Nume câmp	Valoare
Nume	Introduceți un nume care identifică cu ușurință zona – de exemplu, WebexVideoMeshZone
Tip	Vecinătate
h.323
Mod	Oprit
SIP
Mod	Pornit
Port	5060
Transport	TCP
Loc
Uita-te la colegii de	Adresă
Adresă inter pares [n]	Introduceți adresele IP pentru fiecare nod de rețea video.

Părăsiți celelalte câmpuri cu setările implicite și apoi salvați modificările.

Creați modele de apelare pentru clusterele rețelei video pentru site-urile Webex:

De la Expressway-C, accesați Configurare > Plan de formare > Reguli de căutare, apoi faceți clic pe Nou.

Configurați următoarele câmpuri pentru regula de căutare a site-ului Webex:

Nume câmp

Valoare

Denumire regulă

Introduceți un nume de regulă care identifică cu ușurință regula de căutare – de exemplu, WebexVideoMesh-YourSite

Prioritate

100 este implicit. Asigurați-vă că acest număr este mai mic decât feedback-ul în cloud și regulile B2B.

Protocol

SIP

Mod

Meci șablon Alias

Tip șablon

Regex

Șir de șabloane

.*@(YourSite\.)?webex\.com.*

Comportament șablon

Ieșiți

S-a reușit meciul

Continuare

Țintă

Alegeți zona rețelei video pe care ați creat-o—de exemplu, WebexVideoMeshZone.

Părăsiți celelalte câmpuri cu setările implicite și apoi salvați modificările.

Creați o pereche de clienți și zone transversale care indică cloud Expressway pentru eșecuri:

A se vedea Ghid de configurare de bază Expressway pentru eliberarea dvs. pentru pași pentru a crea clientul traversal și perechea de zone.

Creați o regulă de căutare inversă în zona clientului Traversal care duce la Expressway-E:

De la Expressway-C, accesați Configurare > Plan de formare > Reguli de căutare, apoi faceți clic pe Nou.

Configurați următoarele câmpuri:

Nume câmp	Valoare
Denumire regulă	Introduceți un nume de regulă care identifică cu ușurință regula de căutare – de exemplu, WebexVideoMesh-Failover
Prioritate	100 este implicit. Asigurați-vă că prioritatea este mai mică prin introducerea unui număr care este mai mare decât modelul de apelare a rețelei video și regulile B2B.
Protocol	SIP
Mod	Orice Alias
Comportament șablon	Ieșiți
S-a reușit meciul	Continuare
Țintă	Alegeți zona de client Traversal care duce la Expressway-E.

Părăsiți celelalte câmpuri cu setările implicite și apoi salvați modificările.

De la Expressway-E, accesați Configurare > Zone > Zone. Faceți clic pe Nou și adăugați zona Webex.

În versiunile anterioare X8.11, ați creat o nouă zonă DNS în acest scop.

Creați un model de apelare pentru Expressway cloud:

De la Expressway-E, accesați Configurare > Plan de formare > Reguli de căutare, apoi faceți clic pe Nou.

Configurați următoarele câmpuri:

Nume câmp	Valoare
Denumire regulă	Introduceți un nume de regulă care identifică cu ușurință regula de căutare – de exemplu, WebexVideoMesh-toCloud
Prioritate	Introduceți o valoare mai mare decât regula pentru nodurile rețelei video locale. Dacă nodurile sunt setate la 100, setați această valoare la 101. De asemenea, trebuie să vă asigurați că valoarea este mai mică decât toate regulile B2B de pe Expressway.
Protocol	SIP
Sursă	Numit
Nume sursă	Alegeți zona sigură a serverului traversal din Expressway-C – de exemplu, WebexVideoMeshZone
Mod	Meci șablon Alias
Tip șablon	Regex
Șir de șabloane	*`.@(YourSite\.)?webex\.com.`*
Comportament șablon	Ieșiți
S-a reușit meciul	Opriți
Țintă	Alegeți zona Webex sau zona DNS.

Schimb de lanțuri de certificate între nodurile Unified CM și rețelei video

Într-un mediu clustered, trebuie să instalați certificate CA și server pe fiecare nod în mod individual.

Înainte de a începe

Din motive de securitate, vă recomandăm să utilizați un certificat semnat CA pe nodurile rețelei video în loc de certificatul semnat automat implicit al nodului.

Deschideți interfața nodului rețelei video (adresă IP/configurare, de exemplu, https://192.0.2.0/setup) în browser-ul dvs. și conectați-vă cu acreditările de administrator ale nodului.

Accesați Certificatele serverului și solicitați și încărcați un certificat și o pereche de chei după cum este necesar:

Cheia privată este deja disponibilă atunci când generați un RSC. Dacă nu utilizați pasul de creare CSR, trebuie să încărcați o cheie privată.

Când aveți certificatul și cheia, faceți clic pe Încărcați un certificat de server (.crt sau fișier .pem), alegeți fișierul certificat, apoi faceți clic pe Încărcați o cheie privată (.fișier cheie) și introduceți o frază de acces dacă aveți una.
După ce obțineți certificatul, accesați primul nod de rețea video dintr-un cluster, faceți clic pe Install Server Certificate, citiți mesajul, faceți clic pe Install, apoi faceți clic pe OK.

Un nod de rețea video înregistrat în cloud se închide cu grație, așteptând până la 2 ore pentru finalizarea apelurilor. Nodul completează apoi instalarea certificatului. Apare un prompt atunci când se instalează certificatul de server. Apoi, puteți reîncărca pagina pentru a vizualiza noul certificat și intrarea cu tastatură.
Faceți clic pe Descărcare lângă certificat și fișierele cheie pentru a salva o copie locală.

Salvați fișierele undeva care este ușor de reținut și lăsați instanța Video Mesh deschisă în fila browser.
Accesați următorul nod de rețea video din cluster, completați fraza de acces și apoi încărcați fișierul cu tastatură privată. Apoi faceți clic pe Încărcați un certificat de server și apoi alegeți Install Server Certificate, citiți mesajul, faceți clic pe Install, apoi faceți clic pe OK.
Repetați acești pași pentru orice noduri de rețea video din același cluster.

Salvați fișierul Unified CM undeva care este ușor de reținut și lăsați instanța Unified CM deschisă în fila browser.

Reveniți la fila interfață nod rețea video, faceți clic pe Trust Store & Proxy, apoi alegeți o opțiune:

Dacă Unified CM utilizează un certificat CA semnat de o organizație binecunoscută, atunci nodul Video Mesh are încredere în acesta în mod automat. Încrederea se bazează pe lista certificatelor de rădăcină din sistemul de operare gazdă al nodului VMN, care se actualizează periodic.
Dacă Unified CM utilizează un certificat CA semnat de un certificat de rădăcină CA intern al întreprinderii, adăugați acel certificat rădăcină la nod. Acest certificat rădăcină este disponibil din cadrul întreprinderii, dar este posibil să nu fie descărcabil din Unified CM.
Adăugați atât certificatele ECDSA, cât și cele RSA pe care Unified CM le utilizează pentru a servi solicitări externe. Aceste certificate pot fi autosemnate sau certificate CA.
Dacă ați descărcat un singur certificat, faceți clic pe Încărcare certificat rădăcină sau certificat entitate finală (.crt sau fișier .pem), și alegeți fișierul certificat CallManager.pem pe care l-ați descărcat. Faceți clic pe Instalare toate certificatele în magazinul de încredere, citiți mesajul, faceți clic pe Instalare, apoi reporniți nodul.
Dacă ați descărcat un lanț de certificate, încărcați certificatul CA rădăcină și certificatul CA intermediar, apoi faceți clic pe Instalare toate certificatele în magazinul de încredere, citiți mesajul și apoi faceți clic pe Instalare.

Pentru a încărca fișierul pe server, faceți clic pe Încărcare fișier.

Dacă încărcați un lanț de certificate, trebuie să încărcați toate certificatele din lanț.

Reporniți serviciul afectat după încărcarea certificatului. Când serverul revine, puteți accesa CCMAdmin sau CCMUser GUI pentru a verifica dacă certificatele nou adăugate sunt în uz.

Puteți instala și gestiona certificatele serverului prin API-uri. Pentru mai multe informații, consultați API-urile VMN Server Certificate.

Activați criptarea media pentru organizații și clustere de rețea video

Setări	Rezultat
Unified CM este configurat cu un trunchi securizat și această setare Video Mesh Control Hub nu este activată.	Apelurile eșuează.
Unified CM nu este configurat cu un trunchi securizat și această setare Video Mesh Control Hub este activată.	Apelurile nu vor eșua, dar se întorc în modul nesigur.

Înainte de a începe

Configurați dirijarea traficului SIP TLS securizată Unified CM pentru rețeaua video
Schimb de lanțuri de certificate între nodurile Unified CM și rețelei video

Din vizualizarea clientului în https://admin.webex.com, accesați Servicii > hibrid, apoi faceți clic pe Setări de pe cardul Video Mesh.

Derulați la Media Encryption și activați setarea.

Faceți clic pe Afișați toți și repetați următorii pași pe fiecare cluster de rețea video pe care doriți să îl activați pentru un trafic SIP securizat.

Selectați o intrare cluster de rețea video în listă, apoi faceți clic pe Editare setări cluster.
Derulați la apelurile SIP și bifați caseta de selectare.
Sub surse SIP de încredere, introduceți numele comun (CN) sau orice FQDN care sunt prezente în numele alternativ al subiectului pe certificatul Unified CM (de obicei FQDN al Unified CM).

Aceste intrări sunt identificate ca surse SIP de încredere și li se permite să trimită apeluri SIP securizate către rețeaua video Webex.

Activați rețeaua video pentru site-ul Webex

Alocați săli de întâlnire de colaborare utilizatorilor aplicației Webex

Dacă vă gestionați site-ul prin Control Hub:
1. Din vizualizarea clientului din https://admin.webex.com, accesați Utilizatori > Gestionați utilizatorii.
  
  Pentru a aloca utilizatorilor în bloc, consultați acest document.
2. Alocați Webex Collaboration Meeting Rooms utilizatorilor din organizația dvs.
Dacă vă gestionați site-ul prin intermediul Administratorului site-ului:
1. De la administratorul site-ului, accesați Administrare utilizatori.
2. Editați contul de utilizator și bifați Collaboration Meeting Room.
  
  Pentru a aloca utilizatorilor în bloc, consultați acest document.

Verificați experiența întâlnirii pe terminalul securizat

Utilizați acești pași pentru a verifica dacă punctele finale sunt înregistrate în siguranță și dacă apare experiența de întâlnire corectă.

1	Participați la o întâlnire de la terminalul securizat.
2	Verificați dacă lista de întâlniri apare pe dispozitiv. Acest exemplu arată cum arată lista de întâlniri pe un terminal cu un panou tactil:
3	În timpul întâlnirii, accesați informațiile Webex Conference de la Detalii apel .
4	Verificați dacă secțiunea Criptare afișează Tastați ca AES-128 și Stare ca Activat .

Gestionarea și soluționarea problemelor rețelei video

Statistici rețea video

Analizele rețelei video și rapoartele de depanare afișează date în fusul orar setat pentru browserul local.

Analiză

Analizele rețelei video oferă o tendință pe termen lung (până la 3 luni de date) în categoriile de angajare, utilizare a resurselor și utilizare a lățimii de bandă.

Monitorizare Live

Accesați, filtrați și salvați rapoartele de monitorizare live ale rețelei video

Din vizualizarea clientului din https://admin.webex.com, alegeți Analytics, apoi faceți clic pe Video Mesh în partea din dreapta sus a ecranului.

Treceți peste informații pentru a obține o scurtă descriere a diagramei.

Din comutatorul din stânga, alegeți o opțiune pentru a filtra pe cât de departe înapoi în timp doriți să afișați datele.

Ultimele 4 ore (implicit) – Când alegeți această opțiune, datele graficului se reîmprospătează la fiecare 1 minut.
Ultimele 24 de ore—Când alegeți această opțiune, datele graficului se reîmprospătează la fiecare 10 minute.

Interacționați cu diagramele utilizând următoarele opțiuni după cum este necesar:

Treceți peste segmente în vizualizarea diagramei pentru a vizualiza informații despre acel punct de date specific.
Faceți clic pe elementele de legendă din grafic sau din prezentare generală și apoi faceți clic pe Aplicare pentru a actualiza vizualizarea pe celelalte elemente de legendă. De exemplu, după ce selectați elementul legendar Amsterdam, graficul de linie actualizează pentru a exclude alte elemente legendar și pentru a include numai datele pentru elementul selectat.

Când se aplică un filtru, toate celelalte grafice și diagrame sunt actualizate pentru a afișa datele filtrului selectat.
Pe un grafic care afișează date într-un interval de timp, se îngustează în jos la un anumit interval de timp făcând clic pe stânga și trăgând mouse-ul la dreapta. (Această acțiune afectează toate datele aferente care apar pe pagina de analiză.)

Treceți peste secțiuni ale unui donut, linii pe un graf sau puncte de perspectivă pe un graf pentru a vizualiza mai multe informații cu privire la punctul specific în timp al datelor.

PNG
PDF
CSV

Accesați, filtrați și salvați analizele rețelei video

Din vizualizarea clientului din https://admin.webex.com, alegeți Analytics, apoi faceți clic pe Video Mesh în partea din dreapta sus a ecranului.

Faceți clic pe o categorie, în funcție de tipul de date pe care le căutați:

Implicare
Resurse
Utilizare lățime de bandă

Treceți peste informații pentru a obține o scurtă descriere a diagramei.

Din lista derulantă din dreapta, alegeți o opțiune pentru a f lter cu privire la cât de departe înapoi în timp doriți să afișați datele.

Ultimele 7 zile (implicit) – Schimbați axa orizontală la fiecare 1 oră.
Ultimele 24 de ore- Schimbați axa orizontală la fiecare 10 minute.
Ultimele 30 de zile- Schimbați axa orizontală la fiecare 3 ore.
Ultimele 90 de zile- Schimbați axa orizontală la fiecare 8 ore.

Interacționați cu diagramele sau graficele donut utilizând următoarele opțiuni după cum este necesar:

Faceți clic pe unul sau mai multe segmente din graficul donut sau din vizualizarea diagramei, apoi faceți clic pe Aplicare pentru a actualiza vizualizarea donut și vizualizarea diagramei corespunzătoare.
Alegeți elementele de legendă din grafic sau din prezentare pentru a actualiza vizualizarea respectivului element de legendă și apoi faceți clic pe Aplicare. De exemplu, după ce selectați elementul legendar local, graficul liniei se actualizează cu acele date evidențiate.

Când se aplică un filtru, toate celelalte grafice și diagrame sunt actualizate pentru a afișa datele filtrului selectat.

Pe un grafic care afișează date într-un interval de timp, se îngustează în jos la un anumit interval de timp făcând clic pe stânga și trăgând mouse-ul la dreapta și lăsând atunci când este selectat intervalul dorit. (Această acțiune afectează toate datele aferente care apar pe pagina de analiză.)

Treceți peste secțiuni ale unui donut, linii pe un graf sau puncte de perspectivă pe un graf pentru a vizualiza mai multe informații cu privire la punctul specific în timp al datelor.

Pentru a începe din cadrul aceluiași grafic sau din prezentarea generală, faceți clic pe X pe filtrele selectate din partea de jos a graficului.

PDF
PNG
CSV

Ștergeți toate filtrele din bara de filtre dacă doriți să resetați vizualizarea analitică.

Analize disponibile pentru rețeaua video

Pentru detalii despre analizele disponibile în Control Hub, consultați secțiunea Mesh video din Analytics pentru portofoliul dvs. de colaborare în cloud.

Instrument de monitorizare pentru rețea video

Test de semnalizare - Testează dacă Semnalizare SIP media au loc între nodul rețelei video și serviciile media cloud Webex .
Test în cascadă - Testează dacă se poate stabili o cascadă între nodul rețelei video și serviciile media cloud Webex .
Test de accesibilitate - Testează dacă nodul rețelei video poate ajunge în porturile de destinație pentru fluxurile media în serviciile media cloud Webex . De asemenea, testează dacă nodul rețelei video este capabil să comunice cu clusterele cloud asociate cu containerele media prin acele porturi.

Rulați un test imediat

Conectați-vă la Control Hub , apoi accesați Depanare > Rețea video .

Faceți clic pe Configurare test , faceți clic Testați acum , apoi verificați nodurile și/sau clusterele pe care doriți să le testați.

Dacă doriți să debifați casetele pe care le-ați bifat și să restabiliți ultima configurație, faceți clic Restabiliți ultima configurație de testare .

Faceți clic Rulați testul .

Ce este de făcut în continuare

Punctele de pe cronologia cu glisor afișează rezultate agregate ale testelor pentru întreaga organizație. Cronologia la nivel de cluster afișează rezultate agregate pentru fiecare cluster.

Cronologia poate afișa datele în formatul SUA. Schimbați-vă limba în setările profilului pentru a vizualiza datele în formatul dvs. local.

Utilizați comutatorul furnizat pentru a vizualiza ratele de succes ale diferiților parametri sub forma unui tabel.

Un test omis, eșec parțial sau eșec nu este critic, cu excepția cazului în care apare continuu pe o perioadă de timp.

Configurați teste periodice

1	Conectați-vă la Control Hub , apoi accesați Depanare > Rețea video .
2	Faceți clic pe Configurare test , faceți clic Test periodic , apoi verificați nodurile și/sau clusterele pe care doriți să le testați.
3	Alegeți o opțiune: Verificați Toate clusterele dacă doriți să rulați testul pe toate nodurile rețelei video din organizația dvs. Control Hub. Verificați numele clusterelor individuale pentru a rula testul pe toate nodurile rețelei video care se află într-un anumit cluster. Clusterele neverificate sunt excluse din test. În cadrul clusterelor individuale, verificați numele nodurilor individuale pe care doriți să rulați testul. Orice nod neverificat este exclus din test.
4	Faceți clic pe Înainte.
5	Examinați lista clusterelor și nodurilor pentru a rula testele periodice. Dacă sunteți mulțumit, faceți clic Configurare pentru a programa configurația curentă.

Ce este de făcut în continuare

Punctele de pe cronologia cu glisor afișează rezultate agregate ale testelor pentru întreaga organizație. Cronologia la nivel de cluster afișează rezultate agregate pentru fiecare cluster.

Cronologia poate afișa datele în formatul SUA. Schimbați-vă limba în setările profilului pentru a vizualiza datele în formatul dvs. local.

Utilizați comutatorul furnizat pentru a vizualiza ratele de succes ale diferiților parametri sub forma unui tabel.

Un test omis, eșec parțial sau eșec nu este critic, cu excepția cazului în care apare continuu pe o perioadă de timp.

Activați transmisia video HD 1080p pentru dispozitivele SIP locale în întâlnirile nodului rețelei video

Sunt toţi în reţeaua corporatistă.
Acestea utilizează un dispozitiv SIP de înaltă definiție înregistrat local.

Setarea se aplică tuturor clusterelor care conțin noduri de rețea video.

Dispozitivele înregistrate în cloud continuă să trimită și să primească fluxuri de 1080p, indiferent dacă această setare este activată sau dezactivată.

1	Din vizualizarea clientului în https://admin.webex.com, accesați Servicii > hibrid, apoi faceți clic pe Setări de pe cardul Video Mesh.
2	Comutați pe Calitatea video. Dacă această setare este dezactivată, setarea implicită este de 720p.

Pentru rezoluțiile video pe care aplicația Webex le acceptă, consultați Specificațiile video pentru apeluri și întâlniri.

Întâlniri private

Aplicația Webex cu Webex Experience complet furnizat este incompatibilă cu rețeaua video. Pentru detalii, consultați Clienții și Dispozitivele care utilizează nodul rețelei video.

Asistență și limitări pentru întâlniri private

Rețeaua video acceptă întâlniri private după cum urmează:

Întâlnirile private sunt disponibile pe versiunea Webex 40.12 și mai sus.
Numai întâlnirile programate pot utiliza tipul de întâlnire privată. Consultați Programarea unui articol Cisco Webex Private Meeting pentru detalii.
Întâlnirile private nu sunt disponibile pentru întâlniri cu funcții complete inițiate sau asociate din Aplicația Webex.
Puteți utiliza orice dispozitiv compatibil curent cu rețeaua video.
Nodurile dvs. pot utiliza orice imagine curentă: 72vCPU și 23vCPU.

Logica întâlnirii private nu creează nicio lacună în metrică. Colectăm aceleași măsurători pentru Control Hub ca și pentru întâlnirile non-private.

Deoarece unii utilizatori nu activează această funcție, rapoartele analitice pentru întâlniri private nu apar dacă organizația dvs. nu are o întâlnire privată în 90 de zile.

Întâlnirile private acceptă Whiteboarding 1-Way dintr-un punct final video.

Limitări

Întâlnirile private au aceste limitări:

Întâlnirile private acceptă doar VoIP pentru transmisia audio. Nu acceptă Webex Edge Audio sau PSTN.
Nu puteți utiliza o sală de întâlnire personală (PMR) pentru o întâlnire privată.
Întâlnirile private nu acceptă funcții Webex care necesită o conexiune la cloud, cum ar fi Cloud Recording, Transcriere și Webex Assistant.
Nu puteți intra într-o întâlnire privată dintr-un sistem video înregistrat în cloud neautentificat, chiar și unul care a fost asociat cu aplicația Webex.

Utilizați întâlnirile private ca tip implicit de întâlnire

În Control Hub, puteți specifica că viitoarele întâlniri programate pentru organizația dvs. sunt întâlniri private.

1	Din vizualizarea clientului în https://admin.webex.com, accesați Servicii > Hibrid.
2	Faceți clic pe Editare setări de pe cardul Rețea video . Derulați la Întâlniri private și activați setarea.
3	Salvați modificarea.

Când activați această setare, aceasta se aplică tuturor întâlnirilor pentru organizația dvs., chiar și celor programate anterior.

(Opțional) Rezervați un cluster pentru întâlniri private

Vă recomandăm să furnizați un cluster privat pentru a gestiona utilizarea de vârf preconizată din întâlnirile private.

1	Din vizualizarea clientului în https://admin.webex.com, accesați Servicii > Hybrid și faceți clic pe Afișare toate pe cardul rețelei video.
2	Selectați clusterul rețelei video din listă și faceți clic pe Editare setări cluster.
3	Derulați la Întâlniri private și activați setarea.
4	Salvați modificarea.

Mesaje de eroare pentru întâlniri private

Acest tabel enumeră posibilele erori pe care utilizatorii le-ar putea vedea atunci când intră într-o întâlnire privată.

Mesaj de Eroare	Acțiune utilizator	Motiv
Acces la rețeaua externă refuzat Trebuie să fiți în rețeaua corporativă pentru a participa la întâlnirea privată. Dispozitivele Webex asociate situate în afara rețelei corporative nu ar putea intra în întâlnire, într-un astfel de scenariu încercați să vă conectați laptopul, telefonul mobil la rețeaua corporativă și să intrați în întâlnire în modul neasociat.	Un utilizator extern se alătură din afara rețelei corporative fără VPN sau MRA.	Pentru a intra într-o întâlnire privată, utilizatorii externi au nevoie de acces la rețeaua corporativă printr-un VPN sau un MRA.
	Un utilizator extern este pe VPN, dar este asociat cu un dispozitiv neautentificat.	Media dispozitivului nu tunelează rețeaua corporativă prin VPN. Dispozitivul nu poate intra într-o întâlnire privată. În schimb, după conectarea la VPN, utilizatorul de la distanță trebuie să se alăture unei întâlniri private în modul neasociat al dispozitivului de pe desktop sau de pe clientul său mobil.
Nu există clustere disponibile Clusterele care găzduiesc această întâlnire privată sunt la capacitate maximă, inaccesibile, offline sau neînregistrate. Contactați administratorul IT pentru asistență.	Un utilizator se află în rețeaua corporativă (locală sau de la distanță prin VPN), dar nu poate intra într-o întâlnire privată.	Clusterele rețelei dvs. video sunt: La capacitate Inaccesibil Offline Neînscris
Nu este autorizată Nu sunteți autorizat să participați la această întâlnire Privată deoarece nu sunteți membru al organizației gazdă. Vă rugăm să contactați Gazda întâlnirii.	Un utilizator dintr-o organizație diferită de organizația gazdă încearcă să intre în întâlnirea privată.	Numai utilizatorii care aparțin organizației gazdă pot intra într-o întâlnire privată.
	Un dispozitiv dintr-o organizație diferită de organizația gazdă încearcă să intre în întâlnirea privată.	Numai dispozitivele care aparțin organizației gazdă pot intra într-o întâlnire privată.

Păstrați conținutul media în rețea video pentru toate întâlnirile Webex externe

Atunci când conținutul media rulează prin nodurile rețelei video locale, veți obține performanțe mai bune și utilizați mai puțină lățime de bandă a internetului.

Setarea este...	Întâlnire pe Site Webex intern cu cascadele rețelei video activate	Întâlnire pe Site Webex intern cu cascadele rețelei video dezactivate	Întâlnire pe un Site Webex extern cu cascadele rețelei video activate	Întâlnire pe un Site Webex extern cu cascadele rețelei video dezactivate
Activat	Media utilizează nodurile rețelei video.	Media utilizează noduri cloud.	Media utilizează nodurile rețelei video.	Media utilizează nodurile rețelei video.
Dezactivat	Media utilizează nodurile rețelei video.	Media utilizează noduri cloud.	Media utilizează nodurile rețelei video.	Media utilizează noduri cloud.

1	În vizualizarea client înhttps://admin.webex.com , accesați Servicii > Hibrid și faceți clic Afișați toate pe cardul rețelei video.
2	Selectați clusterul rețelei video din listă și faceți clic Editați setările .
3	Derulați la Preferiți rețea video pentru toate Webex Meetings externe și activați setarea.
4	Salvați modificarea.

Optimizați utilizarea implementării rețelei video

1	Conectați-vă la Control Hub, apoi selectați Servicii > Hybrid > Rețea video > Resurse > Vizualizați totul. - sau - Selectați Prezentare generală > Servicii hibride > Rețea video > Setări.
2	În conformitate cu Setările de includere a tipului de client, toate tipurile de clienți sunt verificate în mod implicit. Debifați tipurile de clienți pe care doriți să le excludeți din utilizarea clusterelor rețelei video. Aceste clustere sunt găzduite în nodurile cloud Webex.
3	Faceți clic pe Salvați.

Deregister Video Mesh Nod

1	Din vizualizarea clientului în https://admin.webex.com, accesați Servicii > Hibrid.
2	Faceți clic pe Vizualizare toate pe cardul rețelei video.
3	Din lista de resurse, accesați clusterul corespunzător și alegeți nodul.
4	Faceți clic pe Acțiune > Deregister Node. Apare un mesaj care vă cere să confirmați că doriți să ștergeți nodul.
5	După ce ați citit și înțeles mesajul, faceți clic pe Deregister Node.

Mutați nodul rețelei video

1	Din vizualizarea clientului în https://admin.webex.com, accesați Servicii > Hybrid, apoi alegeți Vizualizare toate pe cardul Video Mesh.
2	Din listă, selectați nodul pe care doriți să îl mutați, apoi faceți clic pe Acțiuni (elipsa verticală).
3	Selectați Mutare nod.
4	Alegeți butonul radio adecvat pentru locul în care doriți să mutați nodul: Selectați un cluster existent—Alegeți un cluster existent din lista derulantă. Creați un cluster nou—Introduceți un nume pentru noul cluster din câmp.
5	Faceți clic pe Mutare nod. Nodul dvs. se mută în noul cluster.

Informații aferente

Setați programul de upgrade al clusterului rețelei video

Puteți seta un anumit program de upgrade sau puteți utiliza programul implicit de 3 a.m. Zilnic Statele Unite: America/Los Angeles. Puteți alege să amânați un upgrade viitor, dacă este necesar.

Înainte de a începe

Upgrade-urile urgente sunt aplicate de îndată ce acestea sunt disponibile.

Din vizualizarea clientului în https://admin.webex.com, accesați Servicii > Hybrid, apoi faceți clic pe Vizualizare toate pe cardul rețelei video.

Faceți clic pe o resursă media, apoi faceți clic pe Editare setări cluster.

Pe pagina Setări , derulați la Upgrade, apoi alegeți ora, frecvența și fusul orar pentru programul de upgrade.

(Opțional) Dacă este necesar, faceți clic pe Amânare pentru a amâna upgrade-ul o dată, până la fereastra următoare.

În cadrul fusului orar, se afișează următoarea dată și oră de upgrade disponibile.

Comportament upgrade

Nodul trimite periodic solicitări către cloud pentru a vedea dacă este disponibilă o actualizare.
Cloud-ul nu face upgrade-ul disponibil decât după ce apare fereastra de upgrade a clusterului. Când fereastra de upgrade sosește, următoarea solicitare periodică de actualizare a nodului către cloud furnizează informațiile de actualizare.
Nodul extrage actualizări printr-un canal securizat.
Serviciile existente s-au oprit grațios pentru a opri rutarea apelurilor de intrare către nod. Închiderea grațioasă oferă, de asemenea, timp pentru a finaliza apelurile existente (până la 2 ore).
Se instalează upgrade-ul.
Cloud declanșează upgrade-ul doar pentru un procent de noduri dintr-un cluster la un moment dat.

Ștergere cluster rețea video

Din vizualizarea clientului în https://admin.webex.com, accesați Servicii > Hibrid, apoi faceți clic pe Vizualizare toate.

Din lista de resurse, defilați la resursa rețelei video pe care doriți să o ștergeți, apoi faceți clic pe Editare setări cluster.

Puteți să faceți clic pe Video Mesh pentru a filtra doar resursele Video Mesh.

Faceți clic pe Ștergere cluster, apoi alegeți unul:

Faceți clic pe Mutare toate nodurile. Pentru fiecare nod, fie creați o resursă nouă alegând o resursă existentă din lista derulantă, fie introduceți un nume nou, apoi faceți clic pe Continuare.
Faceți clic pe Deregister All Nodes, bifați caseta de selectare, apoi faceți clic pe Delete Cluster.

Dezactivați rețeaua video

Înainte de a începe

Înainte de a dezactiva rețeaua Video Mesh, veți anula înscrierea tuturor nodurilor rețelei Video.

1	Din vizualizarea clientului în https://admin.webex.com, accesați Servicii > Hybrid > Vizualizați toate, alegeți Setări pe cardul rețelei video.
2	Faceți clic pe Dezactivare.
3	Revizuiți lista clusterelor și citiți reclamația în dialog.
4	Bifați caseta de selectare pentru a confirma că înțelegeți această acțiune și faceți clic pe Dezactivare din dialog.
5	Când sunteți gata să dezactivați rețeaua video, faceți clic pe Dezactivare serviciu. Dezactivarea elimină toate nodurile și clusterele rețelei video. Rețeaua video nu mai este configurată.

Depanarea înregistrării nodului rețelei video

Această secțiune conține posibile erori pe care le puteți întâmpina în timpul înregistrării nodului rețelei video în cloudul Webex și a sugerat pași pentru a le corecta.

Domeniul nu a putut fi rezolvat

Acest mesaj apare dacă setările DNS configurate pe nodul rețelei video nu sunt corecte.

Conectați-vă la consola nodului rețelei video și asigurați-vă că setările DNS sunt corecte.

Nu s-a putut conecta la site utilizând portul 443 prin SSL

Acest mesaj apare dacă nodul rețelei video nu se poate conecta la cloudul Webex.

Asigurați-vă că rețeaua dvs. permite conectivitatea la porturile necesare pentru Video Mesh. Pentru detalii, consultați Porturile și protocoalele utilizate de rețeaua video.

Integrarea ThousandEyes cu rețeaua video

Beneficiile integrării ThousandEyes

Oferă mai multe tipuri de testare pentru a alege de la. Puteți configura unul sau mai multe teste adecvate pentru aplicația sau activul pe care doriți să îl monitorizați.
Vă permite să stabiliți praguri de testare specifice cerințelor dvs.
Rezultatele testelor sunt disponibile prin intermediul aplicației web ThousandEyes și al API-ului ThousandEyes în timp real.
O mai mare vizibilitate în depanare – Clienții pot identifica originea unei probleme în rețeaua lor, reducând timpii de rezolvare.

Activarea ThousandEyes pentru rețeaua video

Utilizați această procedură pentru a activa agentul ThousandEyes pentru implementarea rețelei video.

Din Control Hub, faceți clic pe Hybrid din partea din stânga jos a ecranului.

Faceți clic pe Editare setări de pe cardul Rețea video .

Derulați în jos la ThousandEyes Integration. Comutatorul va fi dezactivat în mod implicit. Faceți clic pe comutator pentru a-l activa.

Faceți clic pe ThousandEyes Profil de utilizator, se deschide portalul web ThousandEyes, conectați-vă utilizând acreditările de administrator.

Se afișează un panou lateral cu Token-ul grupului de conturi.

Faceți clic pe pictograma de vizualizare și apoi faceți clic pe Copiere.

Tokenul nu va fi copiat corect dacă nu se face clic pe butonul de vizualizare token.

Reveniți la fila Control Hub, lipiți tokenul în câmpul Agent Token .

Faceți clic pe Activare, ThousandEyes este acum activat pentru implementarea rețelei video.

Ce este de făcut în continuare

- După 5 minute, reveniți la pagina web ThousandEyes, faceți clic pe Cloud și Enterprise Agents, apoi faceți clic pe Setări agent. Ar trebui să puteți vizualiza toate nodurile enumerate ca agenți în cadrul agenților Enterprise. Dacă agenții nu sunt afișați, verificați cardul de integrare ThousandEyes din Control Hub pentru mesaje de eroare.
- Dacă se afișează un mesaj de eroare, faceți clic pe comutator, apoi faceți clic pe Dezactivare. Repetați pașii pentru a activa agentul ThousandEyes, asigurându-vă că tokenul corect al grupului de cont este copiat și listat în câmpul Agent Token .

Configurarea testelor utilizând ThousandEyes

Test de rețea – agent-la-agent

Un dialog de creare a probelor de testare este afișat mai jos.

Test server SIP

Pentru informații detaliate despre modul de configurare a unui test de server SIP, consultați Setările de testare a serverului SIP.

Un dialog de creare a probelor de testare este afișat mai jos.

Test RTP Stream

Pentru informații detaliate despre configurarea unui test RTP Stream, consultați Setările testului RTP Stream.

Un dialog de creare a probelor de testare este afișat mai jos.

Test URL server Webex HTTP

Acest test monitorizează pagina principală de destinație la care se conectează utilizatorii atunci când accesează Webex. Un dialog de creare a probelor de testare este afișat mai jos.

Test de server DNS Webex autoritar

Un dialog de creare a probelor de testare este afișat mai jos.

Gestionați nodul rețelei video din interfața web

Upgrade-urile nu se întâmplă atunci când un nod este plasat în modul de întreținere.

Cum să accesați prezentarea generală a rețelei video

Puteți deschide interfața web în oricare dintre aceste moduri:

Dacă sunteți un Administrator complet și ați înregistrat deja nodul în cloud, puteți accesa nodul din Control Hub.

Din vizualizarea clientului în https://admin.webex.com, accesați Servicii > Hibrid. În secțiunea Resurse de pe cardul Rețea video, faceți clic pe Vizualizare toate. Faceți clic pe cluster, apoi faceți clic pe nodul pe care doriți să îl accesați. Faceți clic pe Du-te la Nod.

Numai un administrator complet al organizației dvs. Webex poate utiliza această caracteristică. Alți administratori, inclusiv administratori completi parteneri și externi, nu au Accesați nodul opțiunea pentru resursele rețelei video.
Într-o filă de browser, navigați la <IP address>/setup de exemplu, https://192.0.2.0/setup. Introduceți acreditările de administrator pe care le-ați configurat pentru nod, apoi faceți clic pe Conectare.

Dacă contul de administrator a fost dezactivat, această metodă nu este disponibilă. Consultați secțiunea „Dezactivare sau reactivare a contului administratorului local din interfața web”.

Prezentarea generală este pagina implicită și are următoarele informații:

Stare apel—Oferă numărul de apeluri în curs prin nod.
Detalii nod—Oferă tipul de nod, imaginea software, versiunea software, versiunea OS, starea QoS și starea modului de întreținere.
Nod Health—Oferă date de utilizare (CPU, memorie, disc) și starea serviciului (Serviciu de gestionare, Serviciu de mesagerie, Sincronizare NTP).
Setări rețea—Oferă informații despre rețea: numele gazdei, interfața, IP, gateway, DNS, NTP și dacă IP dual este activat.
Detalii înscriere—Oferă starea înscrierii, numele organizației, ID-ul organizației, clusterul din care face parte și ID-ul clusterului.

Cloud Connectivity—Rulează o serie de teste de la nod la cloud-ul Webex și la destinațiile terțe pe care nodul trebuie să le acceseze pentru a rula corect.

Se execută trei tipuri de teste: Rezoluția DNS, timpul de răspuns al serverului și lățimea de bandă.

Testele DNS validează faptul că nodul poate rezolva un anumit domeniu. Aceste teste raportează ca eșec dacă serverul nu răspunde în termen de 10 secunde. Ele arată ca "trecut" cu o "culoare de avertizare" portocalie, dacă timpul de răspuns este între 1,5 și 10 secunde. Verificările periodice DNS ale nodului generează alarme dacă timpul de răspuns DNS este mai mare de 1,5 secunde.
Testele de conectare validează faptul că nodul se poate conecta la un anumit URL HTTPS și poate primi un răspuns (răspunsurile, altele decât erorile de proxy sau gateway, sunt acceptate ca dovadă a conexiunii).
Lista de teste rulate de pe pagina de prezentare generală nu sunt exhaustive și nu includ teste websocket.
Nodul trimite alarme dacă procesele de apelare nu pot finaliza conexiuni la priza web în cloud sau nu se pot conecta la serviciile legate de apeluri.

Un rezultat Pass sau Fail apare lângă fiecare test; puteți trece peste acest text pentru a vedea mai multe informații despre ceea ce a fost verificat atunci când testul a fugit.

Configurarea setărilor rețelei din interfața web a nodului rețelei video

Deschideți interfața nodului rețelei video Webex.

Accesați Rețea.

Apar setările de rețea curente pentru nod.

Modificați următoarele setări pentru Gazdă și configurația rețelei, după cum este necesar:

Sub Editați numele gazdei și domeniul, modificați valorile numelui gazdei și domeniului .
Se afișează o eroare dacă FQDN (numele gazdei și domeniul) nu are formatul corect.
În modul rețea, Activați DHCP este listat, dar DHCP nu este acceptat. Trebuie să setați o adresă IP statică, o mască subnet și un gateway.

Sub Editare configurație rețea, modificați adresa IP (pentru interfața internă), masca Subnet, și gateway(un nod de rețea care servește ca punct de acces la o altă rețea) valori.

Sub Editare servere DNS, modificați intrările serverului DNS, care gestionează numele de domenii de traducere la adresele IP numerice. Puteți introduce până la 4 servere DNS.

Faceți clic pe Salvare gazdă și configurare rețea, iar după ce apare pop-up-ul care spune că nodul trebuie să repornească, faceți clic pe Salvare și repornire.

Modificați următoarele setări pentru serverele NTP după cum este necesar:

Sub Editare servere NTP, modificați valorile pentru intrările serverului NTP, care sunt utilizate în organizația dvs. pentru a sincroniza timpul cu nodul.

Faceți clic pe Salvare servere NTP.

Dacă configurați mai multe servere NTP, intervalul de sondaj pentru eșec este de 40 de secunde.

Setați Interfața Externă A Rețelei Din Interfața Web a nodului rețelei video

Dacă topologia rețelei se modifică, puteți utiliza interfața web pentru fiecare nod Webex Video Mesh și puteți modifica setările de rețea de acolo. Este posibil să vedeți o precauție cu privire la modificarea setărilor rețelei. Cu toate acestea, puteți salva în continuare modificările în cazul în care efectuați modificări în rețeaua dvs. după modificarea setărilor nodului rețelei video Webex.

1	Deschideți interfața nodului rețelei video Webex.
2	Accesați Rețea. Apar setările de rețea curente pentru nod.
3	Faceți clic pe Avansat.
4	Comutați pe Activare rețea externă și apoi faceți clic pe OK pentru a activa opțiunile adresei IP externe de pe nod.
5	Introduceți valorile Adresă IP externă, Mască subrețea externă, și gateway extern .
6	Faceți clic pe Salvare configurație rețea externă.
7	Faceți clic pe Salvare și repornire pentru a confirma schimbarea. Nodul repornește pentru a activa adresa IP dublă și apoi configurează automat regulile de rutare statică de bază. Aceste reguli stabilesc că traficul către și de la o adresă IP de clasă privată utilizează o interfață internă; traficul către și de la o adresă IP de clasă publică utilizează o interfață externă. Mai târziu, puteți crea propriile reguli de rutare – de exemplu, dacă trebuie să configurați o suprascriere și să permiteți accesul la un domeniu extern din interfața internă.
8	Dacă există erori, faceți clic pe OK pentru a închide caseta de dialog de eroare, remediați erorile și faceți clic pe Save External Network Configuration din nou.

Ce este de făcut în continuare

Pentru a valida configurația internă și externă a adresei IP, efectuați pașii din Run a Ping from Video Mesh Node Interface Web.

Testați o destinație externă (de exemplu, cisco.com); dacă este reușită, rezultatele arată că destinația a fost accesată din interfața externă.
Testați o adresă IP internă; dacă are succes, rezultatele arată că adresa a fost accesată din interfața internă.

Adăugați reguli de rutare interne și externe de la interfața web a nodului rețelei video

Înainte de a începe

Pentru a configura regulile de rutare, trebuie mai întâi să activați și să configurați interfața de rețea externă.

Deschideți interfața nodului rețelei video Webex.

Accesați Rețea.

Apar setările de rețea curente pentru nod. Dacă ați configurat rețeaua externă, apare fila Reguli de rutare.

Faceți clic pe fila Reguli de rutare .

Puteți adăuga suprascrieri manuale la aceste reguli în pașii următori.

Pentru a adăuga o regulă, faceți clic pe Adăugare regulă de rutare, apoi alegeți una dintre următoarele opțiuni:.

Pentru tipul de rețea, faceți clic pe Intern, apoi introduceți subrețeaua externă sau adresa IP a gazdei pentru a o utiliza pentru traseul intern.
Pentru tipul de rețea, faceți clic pe Externe, apoi introduceți subrețeaua internă sau adresa IP a gazdei pe care doriți să o utilizați pentru traseul extern.

Faceți clic pe Adăugare regulă de rutare.

Pe măsură ce adăugați fiecare regulă, acestea apar în lista de reguli de rutare, clasificate ca reguli definite de utilizator.

Pentru a șterge una sau mai multe reguli definite de utilizator, bifați caseta de selectare din coloana din stânga regulilor, apoi faceți clic pe Ștergere Regulă(e) de rutare.

Rutele implicite nu pot fi șterse, dar puteți șterge orice suprascrieri definite de utilizator pe care le-ați configurat.

Deschideți o conexiune SSH la adresa IP publică a nodului rețelei video.
Accesați nodul rețelei video prin intermediul consolei ESXi

Configurați rețeaua de containere din interfața web a nodului rețelei video

1	Deschideți interfața nodului rețelei video Webex.
2	Accesați Rețea. Apar setările de rețea curente pentru nod.
3	Faceți clic pe Avansat.
4	Modificați valorile pentru adresa IP a containerului și masca Subnet a containerului, după cum este necesar, apoi faceți clic pe Salvare configurație rețea a containerului.
5	Faceți clic pe Salvare și repornire pentru a confirma schimbarea.
6	Dacă există erori, faceți clic pe OK pentru a închide caseta de dialog de eroare, remediați erorile și faceți clic pe Save Configuration Network Container din nou.

Setați dimensiunile interfeței de rețea MTU

Înainte de a începe

Dacă ați înregistrat deja nodul, trebuie să puneți nodul în modul de întreținere înainte de a putea modifica setările MTU.

1	Deschideți interfața nodului rețelei video Webex.
2	Accesați Rețea. Apar setările de rețea curente pentru nod.
3	Faceți clic pe Avansat.
4	În secțiunea Setări interfață MTU, introduceți o valoare MTU între 1280 și 9000 de octeți în câmpul (câmpurile) aplicabil(e). Dacă ați activat interfața externă, puteți seta atât dimensiunile interne cât și externe ale interfeței MTU separat.

Nodul repornește pentru a aplica modificările MTU.

Ce este de făcut în continuare

Dacă ați pus nodul în modul de întreținere pentru a schimba MTU, dezactivați modul de întreținere.

Activați sau dezactivați cache-ul DNS

Înainte de a începe

1	Deschideți interfața nodului rețelei video Webex.
2	Accesați Rețea. Apar setările de rețea curente pentru nod.
3	Faceți clic pe Avansat.
4	În secțiunea Configurare cache DNS, activați sau dezactivați Activarea cache-ului DNS.
5	În dialogul de confirmare, faceți clic pe Salvare și repornire.
6	După repornirea nodului, redeschideți interfața nodului Webex Video Mesh și confirmați că verificările de conectivitate au loc pe pagina Prezentare generală.

Când activați cache-ul DNS, statisticile cache-ului DNS afișează următoarele statistici:

Statistică	Descriere
Intrări cache	Numărul de rezoluții DNS anterioare pe care serverul Cache DNS le-a stocat
Căști De Cache	Numărul de ori de la resetarea cache-ului că cache-ul a manipulat o solicitare DNS de la Video Mesh, fără a interoga serverul DNS client
Cache Lipsește	Numărul de ori de la resetarea cache-ului pe care serverul DNS client a manipulat o solicitare DNS de la Video Mesh mai degrabă decât prin cache
Procentul de lovituri de cache	Procentul de DNS solicită de la Video Mesh că cache-ul manipulat fără interogarea serverului DNS client
Întrebări DNS de ieșire pentru serverul cache	Numărul de interogări DNS pe care serverul de cache DNS Video Mesh le-a făcut împotriva serverelor DNS client
Întrebări DNS de intrare a serverului cache	Numărul de interogări DNS pe care Mesh video le-a făcut împotriva serverului său intern de cache DNS
Raportul dintre ieșirea și intrarea în studiu	Raportul dintre interogările DNS efectuate de Video Mesh împotriva serverului DNS client și interogările efectuate de Video Mesh împotriva serverului său intern de cache DNS
Queries de intrare pe secundă	Numărul mediu de interogări DNS pe secundă pe care Mesh video le-a făcut împotriva serverului său intern de cache DNS
Queries De Ieșire Pe Secundă	Numărul mediu de interogări DNS pe secundă pe care Mesh video le-a făcut împotriva serverelor DNS client
Latență DNS de ieșire [interval de timp]	Procentul de interogări DNS pe care Video Mesh le-a făcut împotriva serverelor DNS client în cazul în care timpul de răspuns a scăzut în intervalul de timp descris

Ce este de făcut în continuare

Mutați nodul din mod de întreținere. Apoi, repetați sarcina pe orice alte noduri care necesită o schimbare.

Încărcați certificatele de securitate

Configurați o relație de încredere între nod și un server extern, cum ar fi un server syslog.

Într-un mediu clustered, trebuie să instalați certificate CA și server pe fiecare nod în mod individual.

Deschideți interfața nodului rețelei video Webex.

Când aveți certificatul și cheia, faceți clic pe Încărcați un certificat de server (.crt sau fișier .pem), alegeți fișierul certificat, apoi faceți clic pe Încărcați o cheie privată (.fișier cheie) și introduceți o frază de acces dacă aveți una.

Cheia privată este deja în vigoare atunci când se generează un RSC. Trebuie doar să încărcați o cheie privată dacă nu utilizați pasul de creare CSR.
După ce obțineți certificatul, accesați primul nod de rețea video dintr-un cluster, faceți clic pe Install Server Certificate, citiți mesajul, faceți clic pe Install, apoi faceți clic pe OK.

Un nod de rețea video care este înregistrat în cloud așteaptă până la 2 ore pentru ca toate apelurile să se încheie și se pune într-o stare temporară inactivă (quiesces). Odată ce fie apelurile existente se termină, fie trec 2 ore (oricare dintre acestea apare mai întâi), acest nod completează instalarea certificatului. Apare un prompt atunci când instalarea certificatului de server este finalizată și apoi puteți reîncărca pagina pentru a vizualiza noul certificat și intrarea tastei.
Faceți clic pe Descărcare lângă certificat și fișierele cheie pentru a salva o copie locală.

Salvați fișierele undeva care este ușor de reținut și lăsați instanța deschisă în fila browser.
Accesați al doilea nod de rețea video din cluster, completați fraza de acces și apoi încărcați fișierul cu tastatură privată. Apoi faceți clic pe Încărcați un certificat de server și apoi alegeți Install Server Certificate, citiți mesajul, faceți clic pe Install, apoi faceți clic pe OK.
Repetați acești pași pe fiecare alt nod de rețea video din același cluster.

Alegeți o opțiune în funcție de modul în care este semnat certificatul CA al serverului extern:

Dacă certificatul CA al serverului este semnat de o organizație general recunoscută, cum ar fi DigiCert, GeoTrust sau GlobalSign, nodul rețelei video va avea încredere în acesta pe baza listei de certificate rădăcină din sistemul de operare gazdă al nodului rețelei video, care sunt actualizate periodic. Treceţi la Pasul 6.
Dacă certificatul CA al serverului este semnat de un certificat de rădăcină CA al întreprinderii interne, certificatul rădăcină de la acea autoritate trebuie adăugat la nodul rețelei video. Continuați cu pasul următor.

Obțineți lista de încredere a certificatului sau certificatului (CTL) pe care o utilizează serverul extern.

Ca și în cazul certificatului nodului rețelei video, salvați fișierul serverului extern undeva care este ușor de reținut.

Reveniți la fila interfață nod rețea video Webex, faceți clic pe Trust Store & Proxy, apoi alegeți o opțiune:

Pentru a instala un singur certificat CA, faceți clic pe Încărcare certificat rădăcină sau certificat entitate finală (.crt sau fișier .pem), apoi alegeți fișierul certificat de pe computer, faceți clic pe Instalare toate certificatele în magazinul de încredere, citiți mesajul, faceți clic pe Instalare, apoi reporniți nodul.
Pentru a instala un lanț de certificate, încărcați certificatul CA rădăcină și certificatul CA intermediar, apoi faceți clic pe Instalare toate certificatele în magazinul de încredere, citiți mesajul și apoi faceți clic pe Instalare.

Repetați încărcarea certificatului sau a lanțului certificatului pe fiecare alt nod de rețea video din același cluster.

Generați jurnale ale rețelei video pentru asistență

Deschideți interfața nodului rețelei video Webex.

Accesați Depanare, apoi alegeți o opțiune de lângă Trimiteți jurnalele:

Faceți clic pe Trimitere jurnale către Cisco pentru a genera un pachet de jurnale din nod și pentru a trimite pachetul direct către Cisco într-un singur pas. Veți vedea un indicator de stare care se modifică pe măsură ce jurnalele sunt comprimate, zipate și încărcate.
Faceți clic pe Descărcare pentru a genera un pachet lung din nod pe care îl puteți salva local sau atașați la un caz mai târziu.

Când deschideți un caz sau interacționați cu Cisco TAC, includeți valoarea identificatorului de încărcare, astfel încât inginerul dvs. de asistență să poată accesa jurnalele.

Dacă ați trimis jurnalul direct la Cisco, nu trebuie să încărcați pachetul jurnal în cazul TAC.

Ce este de făcut în continuare

În timp ce jurnalele se încarcă în Cisco sau sunt descărcate, puteți rula o captură de pachet de pe același ecran.

Generați capturi de pachete de rețea video pentru asistență

Înainte de a începe

1	Deschideți interfața nodului rețelei video Webex.
2	Accesați Soluționarea problemelor. Puteți începe captarea pachetului și încărca jurnalele în același timp.
3	(Opțional) În secțiunea Packet Capture, puteți limita captura la pachete pe o anumită interfață, filtrați prin pachete către sau de la anumite gazde sau filtrați prin pachete pe unul sau mai multe porturi.
4	Pentru a începe procesul, activați setarea Start Packet Capture .
5	Când ați terminat, dezactivați setarea Start Packet Capture .
6	Alegeți una: Faceți clic pe Trimitere PCAP către Cisco pentru a trimite captura pachetului din nod direct către Cisco. Veți vedea un indicator de stare care se modifică pe măsură ce captura pachetului este încărcată. Faceți clic pe Descărcare pentru a salva o copie locală a captării pachetului din nod. Puteți să-l atașați unui caz mai târziu. După încărcarea unei capturi de pachet, pe pagină apare un identificator de încărcare. Asistența utilizează această valoare pentru a identifica captura pachetului încărcat. Dimensiunea maximă pentru capturile de pachete este de 2 GB.
7	Când deschideți un caz sau interacționați cu Cisco TAC, includeți valoarea identificatorului de încărcare, astfel încât inginerul dvs. de asistență să poată accesa captura pachetului.

Rulați un Ping de la interfața web a nodului rețelei video

Puteți rula un ping din interfața web a nodului rețelei video. Acest pas testează o destinație pe care o introduceți și vede dacă nodul rețelei video o poate atinge.

1	Deschideți interfața nodului rețelei video Webex.
2	Accesați Depanare, defilați la Ping, apoi introduceți o adresă de destinație pe care doriți să o testați în câmpul FQDN sau adresa IP sub Test Connectivity using Ping.
3	Faceți clic pe Ping. Testul rulează și veți vedea un mesaj de succes sau eșec ping. Testul nu are o limită de timp. Dacă primiți un eșec sau testul rulează pe termen nelimitat, verificați valoarea destinației pe care ați introdus-o și setările de rețea.

Rulați o rută de rută din interfața web a rețelei video

Deschideți interfața nodului rețelei video Webex.

Accesați Depanare, defilați la Traceroute, apoi introduceți o adresă de destinație pe care doriți să o testați în câmpul FQDN sau adresa IP de sub Trace Route to Host.

Verificați serverul NTP din interfața web a nodului rețelei video

Deschideți interfața nodului rețelei video Webex.

Identificarea problemelor de port cu instrumentul de reflector în interfața web

Înainte de a începe

Descărcați o copie a Clientului Instrumentului Reflector (un script Python) de la https://github.com/CiscoDevNet/webex-video-mesh-reflector-client.
Pentru ca scriptul să funcționeze corect, asigurați-vă că rulați Python 2.7.10 sau mai târziu în mediul dvs.
În prezent, acest instrument acceptă punctele finale SIP la nodurile rețelei video și verificarea intraclusterului.

1	Din vizualizarea clientului din https://admin.webex.com, activați nodul de întreținere pentru nodul rețelei video urmând aceste instrucțiuni.
2	Așteptați ca nodul să afișeze o stare „Pregătit pentru întreținere” în Control Hub.
3	Deschideți interfața nodului rețelei video Webex. Pentru instrucțiuni, consultați Gestionați nodul rețelei video de pe interfața web.
4	Derulați la Instrumentul Reflector, apoi începeți fie serverul Reflector TCP, fie serverul Reflector UDP, în funcție de protocolul pe care doriți să îl utilizați.
5	Faceți clic pe Start Reflector Server, apoi așteptați ca serverul să înceapă cu succes. Veți vedea o notificare atunci când pornește serverul.
6	Dintr-un sistem (cum ar fi un PC) într-o rețea pe care doriți să ajungă la nodurile rețelei video, rulați script-ul cu următoarea comandă: `$ python <local_path_to_client_script>/reflectorClient.py --ip <ip address of the server> --protocol <tcp or udp>` La sfârșitul rundei, clientul afișează un mesaj de succes dacă toate porturile necesare sunt deschise: Clientul afișează un mesaj eșuat dacă nu sunt deschise porturile necesare:
7	Rezolvați orice probleme de port de pe firewall și apoi redenumiți pașii de mai sus.
8	Rulați clientul cu `--help` pentru a obține mai multe detalii.

Activați depanarea contului de utilizator din interfața web a nodului rețelei video

Dacă Cisco TAC necesită acces la nodul rețelei video Webex, puteți activa temporar un cont de utilizator de depanare, astfel încât suportul să poată rula depanări suplimentare.

1	Deschideți interfața nodului rețelei video Webex.
2	Accesați Depanare, apoi activați setarea Activare depanare utilizator . Apare o frază de acces criptată pe care o puteți furniza Cisco TAC.
3	Copiați fraza de acces, lipiți-o în tichetul de asistență sau direct la inginerul de asistență, apoi faceți clic pe OK atunci când ați salvat-o.

Contul de utilizator de depanare este valabil timp de 3 zile, după care expiră.

Ce este de făcut în continuare

Puteți dezactiva contul înainte de expirarea acestuia dacă reveniți la pagina de depanare și apoi dezactivați setarea Activare depanare utilizator .

Resetarea din fabrică a unui nod de rețea video de la interfața web

Înainte de a începe

Trebuie să utilizați Control Hub pentru a deroga nodul rețelei video din clusterul înregistrat în Control Hub.

1	Deschideți interfața nodului rețelei video Webex.
2	Accesați Depanare, defilați la Resetare fabrică, apoi faceți clic pe Resetare nod.
3	Asigurați-vă că înțelegeți informațiile din mesajul de avertizare care apare, apoi faceți clic pe Resetare și repornire. Nodul repornește automat după resetarea din fabrică.

Dezactivați sau Reactivați Contul Administrator Local Din Interfața Web

Din vizualizarea clientului în https://admin.webex.com, accesați Servicii > Hibrid.

În secțiunea Resurse de pe cardul Rețea video, faceți clic pe Vizualizare toate.

Faceți clic pe cluster și apoi faceți clic pe nodul pe care doriți să îl accesați. Faceți clic pe Accesați nodul.

Accesați Administrație.

Activați Activarea Conectării Utilizatorului Administrator pentru a dezactiva contul sau pentru a-l reactiva.

Nu puteți dezactiva contul de administrator până când nu ați înregistrat nodul în cloud.

Pe ecranul de confirmare, faceți clic pe Dezactivare sau Activare pentru a finaliza schimbarea.

Schimbați fraza de acces a administratorului de la interfața web

Utilizați această procedură pentru a modifica fraza de acces a administratorului (parola) pentru nodul dvs. Webex Video Mesh utilizând interfața web.

1	Deschideți interfața nodului rețelei video Webex.
2	Accesați Administrare, iar lângă Schimbarea frazei de acces, faceți clic pe Schimbare.
3	Introduceți fraza de acces curentă, apoi introduceți o nouă valoare a frazei de acces atât în fraza de acces nouă , cât și în Confirmarea frazei de acces noi.
4	Faceți clic pe Salvare frază de acces. Apare un mesaj „parolă modificată” și apoi reveniți la ecranul de conectare.
5	Conectați-vă utilizând noua conectare a administratorului și fraza de acces (parola).

Modificarea intervalului de expirare a frazei de trecere de la interfața web

1	Deschideți interfața nodului rețelei video Webex.
2	Accesați Administrare, iar lângă Modificarea termenului de expirare, introduceți o nouă valoare pentru intervalul de expirare (zile) (până la 365 de zile), apoi faceți clic pe Salvare termen de expirare. Apare un ecran de succes, iar apoi puteți face clic pe OK pentru a finaliza.

Pagina Administrare afișează, de asemenea, datele pentru ultima modificare a frazei de acces și data viitoare când parola expiră.

Setați conectarea externă la un server Syslog

Dacă aveți un server syslog, puteți seta nodul rețelei video Webex pentru a vă conecta la informațiile privind traseul de audit al serverului extern, cum ar fi:

Detalii privind conectările administratorului
Modificări de configurare (inclusiv activarea sau dezactivarea modului de întreținere)
Actualizări software

Nodul agregă jurnalele, dacă există, și le trimite la server la fiecare zece minute.

1	Deschideți interfața nodului rețelei video Webex.
2	Accesați Administrație.
3	Pe lângă Jurnalizare externă, activați Activarea Jurnalizării externe.
4	Pentru Syslog Server Detalii, introduceți adresa IP a gazdei sau numele de domeniu complet calificat și portul syslog. Dacă serverul nu poate fi rezolvat prin DNS din nod, utilizați o adresă IP în câmpul Gazdă .
5	Alegeți Protocol—UDP sau TCP. Pentru a utiliza criptarea TLS, alegeți TCP și apoi activați Activarea TLS. Asigurați-vă că încărcați și instalați, de asemenea, certificatele de securitate necesare pentru comunicarea TLS între nod și serverul syslog. Dacă nu sunt instalate certificate, nodul va utiliza în mod implicit certificatele sale autosemnate. Pentru ajutor, consultați Încărcați certificatele de securitate.
6	Faceți clic pe Save External Logging Configuration (Salvare configurație jurnal extern).

Proprietățile mesajului jurnal urmează acest format: Priority Timestamp Mesaj etichetă nume gazdă.

Proprietate	Descriere
Prioritate	Valoarea este întotdeauna 131, pe baza formulei: Prioritate = (Cod facilitate * 8) + Severitate. Codul de facilitate este 16 pentru "local0". Severitatea este de 3 pentru "notificare".
Marcaj temporal	Formatul marcajului de timp este "Mm dd hh:mm:ss".
Nume gazdă	Numele gazdei pentru nodul rețelei video.
Etichetă	Valoarea este întotdeauna syslogAuditMsg.
mesaj	Mesajul este un șir JSON de cel puțin 1KB. Dimensiunea sa depinde de numărul de evenimente agregate în intervalul de zece minute.

Iată un mesaj de exemplu:

{
  "events": [
    {
      "event": "{\hostname\": \"test-machine\", \"event_type\": \"login_success\",
       \"event_category\": \"node_events\", \"source\": \"mgmt\", \"session_data\":
       {\"session_id\": \"j02wH5uFTKB22SqdYCrzPrqDWkXIAKCz\", \"referer\":
       \"https://IP address/signIn.html?%2Fsetup\", \"url\":
       \"https://IP address/api/v1/auth/signIn\", \"user_name\": \"admin\",
       \"remote_address\": \"IP address\", \"user_agent\": \"Mozilla/5.0
       (Macintosh; Intel Mac OS X 10_15_7) AppleWebKit/537.36 (KHTML, like Gecko)
       Chrome/87.0.4280.67 Safari/537.36\"}, \"event_data\": {\"type\": \"Conf_UI\"},
       \"boot_id\": \"6738705b-3ae3-4978-8502-13b74983e999\", \"timestamp\":
       \"2020-12-07 22:40:27 (UTC)\", \"uptime\": 358416.23, \"description\":
       \"Log in to Console or Web UI successful\"}"
    },
    {
      "event": "{\hostname\": \"test-machine\", \"event_type\":
       \"software_update_completed\", \"event_category\": \"node_events\", \"source\":
       \"mgmt\", \"event_data\": {\"release_tag\": \"2020.12.04.2332m\"}, \"boot_id\":
       \"37a8d17a-69d8-4b8c-809d-3265aec56b53\", \"timestamp\":
       \"2020-12-07 22:17:59 (UTC)\", \"uptime\": 137.61, \"description\":
       \"Completed software update\"}"
    }
  ]
}

Webhooks pentru alerte Video Mesh

Următoarele tipuri de evenimente pot fi monitorizate prin intermediul webhooks:

Redirecționează apelurile clusterului – Apeluri redirecționate dintr-un anumit cluster.
Suprafluxuri de apeluri ale organizației – Suprafluxuri totale de apeluri în cloud pentru o organizație.

Creați un abonament Webhook

1	Conectați-vă la portalul Cisco Webex Developer utilizând acreditările de administrator.
2	Pe portalul dezvoltator, faceți clic pe Documentație.
3	Din bara derulantă din stânga, derulați în jos și faceți clic pe Referință API completă.
4	Din opțiunile care se extind mai jos, derulați în jos și faceți clic pe Webhooks > Creați un Webhook.
5	Creați un abonament introducând următorii parametri:

nume: exemplu – Alerte Video Mesh Webhook
ţinturl: exemplu - https://10.1.1.1/webhooks
resursă: videoMeshAlerts
eveniment: declanșată
ownedBy: organizație

URL-ul introdus în parametrul TargetUrl trebuie să fie accesibil pe internet și să aibă un server care este configurat pentru a accepta solicitările POST trimise de Webex Webhook.

Setarea configurațiilor pragului cu API-urile dezvoltatorului

Un set de 4 API-uri este disponibil pentru setarea și actualizarea pragurilor în portalul Cisco Webex Developer și sunt enumerate mai jos:

Listați configurația pragului de eveniment
Obțineți configurația pragului de eveniment
Actualizați configurația pragului de eveniment
Resetați configurarea pragului de eveniment

API-urile sunt disponibile lahttps://developer.webex.com/docs/api/v1/video-mesh .

Scenariul 1 - Valoarea pragului de setare pentru apelurile de tip Org supraaglomerate

Faceți clic pe Listați API-ul de configurare a pragului de eveniment .

Setare eventscope pentru a ORGANIZA și faceți clic pe > Rulare.

Veţi primi un răspuns similar celui prezentat mai jos.

{
"eventName": "orgCallsOverflowed",
"eventThresholdId":
"Y2lzY29zcGFyazovL3VzL0VWRU5ULzQyN2U5ZTk2LTczYTctNDYwYS04MGZhLTcyNWU4MWE2MDg3ZjowM2ZkYjkzZC1jNTllLT
QzMjQtODIwNS1lNDIyYzA3NGQ5Mzg",
"eventScope": "ORG",
"entityId":
"Y2lzY29zcGFyazovL3VzL09SR0FOSVpBVElPTi8yYzNjOWY5NS03M2Q5LTQ0NjAtYTY2OC0wNDcxNjJmZjFiYWQ",
"thresholdConfig": {
"minThreshold": 10,
"defaultMinThreshold": 10
}

Copiați valoarea în "eventThresholdId" camp. Acesta este ID-ul pragului de eveniment care va fi utilizat pentru actualizarea și obținerea valorilor pragului.

Paste valoarea în "eventThresholdId" câmpul structurii JSON afișat mai jos și copiați întreaga structură JSON.

[
{
"eventThresholdId":
"Y2lzY29zcGFyazovL3VzL0VWRU5UL2E3YmM3ODE2LWU3YTAtNDk0Zi1iZDZhLTRhMGIyNWY2OGFhNjoyNWE3ODY1Yi0yYjQ3
LTM4M2YtYWI3YS00MzYxY2ExN2FiOTI",
"thresholdConfig": {
"minThreshold": 5
}
}

Faceți clic pe Actualizați API-ul de configurare a pragului de eveniment .

Aplicați structura JSON în corpul API-ului de actualizare a pragului de configurare a evenimentului.

Setare “minThreshold” valoare la noua valoare de prag pe care doriți să o setați.

Puteți rula această operațiune pentru mai multe ID-uri de prag de eveniment introducându-le ca valori separate prin virgulă în structura JSON.

Faceți clic pe Rulare, pragul dvs. pentru suprasolicitarea apelurilor Org va fi setat la noua valoare.

Ce este de făcut în continuare

Dacă doriți să vizualizați pragul care a fost setat pentru un anumit ID de prag al evenimentului,

Faceți clic pe Obțineți API-ul de configurare a pragului de eveniment .
Introduceți ID-ul pragului de eveniment în antetul API-ului, faceți clic pe Rulare.
Valoarea minimă implicită a pragului și valoarea pragului setat vor fi afișate în răspuns.

Scenariul 2 - Valoarea pragului de setare pentru apelurile redirecționate ale clusterului

Faceți clic pe Listați API-ul de configurare a pragului de eveniment .

Setare eventscope pentru a CLUSTER și faceți clic pe > Rulare.

Răspunsul va enumera configurațiile tuturor clusterelor din organizație.

Puteți primi configurația unui anumit cluster prin popularea clusterID parametru.

Paste valoarea în "eventThresholdId" câmpul structurii JSON afișat mai jos și copiați întreaga structură JSON.

[
{
"eventThresholdId":
"Y2lzY29zcGFyazovL3VzL0VWRU5UL2E3YmM3ODE2LWU3YTAtNDk0Zi1iZDZhLTRhMGIyNWY2OGFhNjoyNWE3ODY1Yi0yYjQ3
LTM4M2YtYWI3YS00MzYxY2ExN2FiOTI",
"thresholdConfig": {
"minThreshold": 5
}
}
]

Faceți clic pe Actualizați API-ul de configurare a pragului de eveniment .

Aplicați structura JSON în corpul API-ului de actualizare a pragului de configurare a evenimentului.

Setare “minThreshold” valoare la noua valoare de prag pe care doriți să o setați.

Puteți rula această operațiune pentru mai multe ID-uri de prag de eveniment introducându-le ca valori separate prin virgulă în structura JSON.

Faceți clic pe Rulare, pragul pentru Apeluri de cluster redirecționate va fi setat la noua valoare.

Ce este de făcut în continuare

Dacă doriți să vizualizați pragul care a fost setat pentru un anumit ID de prag al evenimentului,

Faceți clic pe Obțineți API-ul de configurare a pragului de eveniment .
Introduceți ID-ul pragului de eveniment în antetul API-ului, faceți clic pe Rulare.
Valoarea minimă implicită a pragului și valoarea pragului setat vor fi afișate în răspuns.

Scenariul 3 - Valorile pragului de resetare

Faceți clic pe Resetați API-ul de configurare a pragului de eveniment .

Copiați ID-ul pragului de eveniment al unui cluster sau al organizației și inserați-l în "eventThresholdId" câmpul structurii JSON de mai jos.

{
"eventThresholdIds": [
"Y2lzY29zcGFyazovL3VzL0VWRU5ULzQyN2U5ZTk2LTczYTctNDYwYS04MGZhLTcyNWU4MWE2MDg3Zjo2YzJhZGRmMS0wYjAz
LTRiZWEtYjIxYy0xYzFjYzdiY2UwOWQ"
]
}

Apăsați structura JSON din corp și faceți clic pe Run.

Puteți reseta valorile pragului pentru mai multe ID-uri ale pragului de eveniment introducându-le ca valori separate prin virgulă în structura JSON.

Valoarea pragului va fi setată la valoarea minimă implicită.

API-uri pentru dezvoltatori rețele video

Anexa

Video Mesh Nod Demo Software

Software-ul demo pentru nodul rețelei video nu este acceptat de Cisco TAC.
Nu puteți actualiza software-ul demo al nodului rețelei video la versiunea software de producție completă.

Descărcați imaginea software demo din acest link.

Specificații

Consultați Cerințele de sistem și platformă pentru software-ul pentru nodul de rețea video pentru configurația bazată pe specificații pentru software-ul pentru nodul de rețea video.

Software-ul demo acceptă fie o singură interfață de rețea, fie o interfață de rețea dublă.

Capacitate

Nu testăm imaginea demo pentru capacitate. Ar trebui să-l utilizați numai pentru a testa scenariile de bază ale întâlnirii. A se vedea cazurile de utilizare care urmează pentru îndrumare.

Utilizați Cazuri pentru software-ul de demo al nodului rețelei video

Mass-media ancorată în local

Implementați și configurați nodul cu software-ul demo.
Efectuați o întâlnire care include următorii participanți: un participant la Aplicația Webex, participant la punctul final Webex și un Cisco Webex Board.
După încheierea întâlnirii, din vizualizarea clientului în https://admin.webex.com, accesați Analytics pentru a accesa rapoartele rețelei video. În rapoarte, puteți vedea că mass-media a rămas la fața locului.

Întâlnire cu participanți în cloud și la nivel local

Efectuați o altă întâlnire cu câțiva participanți Webex locali și unul în cloud.
Rețineți că toți participanții pot intra și participa fără probleme la întâlnire.

Gestionați nodul rețelei video din consolă

Upgrade-urile nu se întâmplă atunci când un nod este plasat în modul de întreținere.

Modificarea setărilor rețelei nodului rețelei video în consolă

Deschideți interfața consolei nodului prin clientul VMware vSphere și apoi conectați-vă utilizând acreditările de administrator.

După prima configurare a setărilor de rețea și dacă rețeaua video este accesibilă, puteți accesa interfața nodului prin coajă securizată (SSH).

Din meniul principal al consolei nodului rețelei video, alegeți opțiunea 2 Editați configurația apoi faceți clic pe Selectați.

Citiți mesajul că apelurile se vor încheia pe nodul rețelei video, apoi faceți clic pe Da.

Faceți clic pe Static, introduceți adresa IP pentru interfața internă, Mască, Gateway, și DNS valori pentru rețeaua dvs.

Nodul rețelei video trebuie să aibă o adresă IP internă și un nume DNS solubil. Adresa IP a nodului nu trebuie să aparțină intervalului de adrese IP rezervat pentru utilizarea internă a nodului rețelei video. Intervalul implicit de adrese IP rezervate este 172.17.42.0–172.17.42.63, care poate fi configurat în meniul Diagnostic . Această gamă de adrese IP este destinată comunicării în interiorul nodului rețelei video și între containerele software care dețin diferitele componente ale nodului - de exemplu, interfața SIP și transcodarea media.
Implementați toate nodurile din aceeași subrețea sau VLAN, astfel încât toate nodurile dintr-un cluster să poată fi accesate de oriunde clienții locuiesc în rețeaua dvs.
Pentru o implementare dublă a NIC DMZ, puteți seta adresa IP externă în următoarea procedură, după ce ați salvat configurația rețelei interne și ați repornit nodul.

Introduceți serverul NTP al organizației dvs. sau alt server NTP extern care poate fi utilizat în organizația dvs.

Dacă configurați mai multe servere NTP, intervalul de sondaj pentru eșec este de 40 de secunde.

(Opțional) Modificați numele gazdei sau domeniul, dacă este necesar.

Pentru a vă asigura că vă înregistrați cu succes în cloud, utilizați numai caractere din numele gazdei pe care le-ați setat pentru nodul rețelei video. Capitalizarea nu este acceptată în acest moment.
Când utilizați sau configurați FQDN sau numele gazdei, trebuie să introduceți, de asemenea, un domeniu valid și rezolvabil. Lungimea totală a FQDN nu trebuie să depășească 64 de caractere.

Faceți clic pe Salvareși apoi faceți clic pe Salvare modificări și repornire.

Schimbați fraza de acces a administratorului nodului rețelei video

Utilizați această procedură pentru a modifica fraza de acces a administratorului (parola) pentru nodul rețelei video din consola nodului.

1	Deschideți interfața consolei nodului prin clientul VMware vSphere sau SSH într-o adresă IP accesibilă, apoi conectați-vă utilizând acreditările de administrator.
2	Deschideți și conectați-vă la consola VMware ESXi a VM pentru nodul rețelei video.
3	În meniul principal, alegeți opțiunea 3 Gestionați fraza de acces pentru administrator, apoi 1 Schimbați fraza de acces pentru administrator, apoi faceți clic pe Enter.
4	Citiți informațiile de pe pagina expirată a parolei, faceți clic pe Enter, apoi faceți clic din nou după mesajul de expirare a parolei.
5	Apăsați Introduceți .
6	După ce v-ați deconectat de la consolă, reveniți la ecranul de conectare, apoi conectați-vă utilizând conexiunea de administrator și fraza de acces (parola) pe care ați expirat-o. Vi se solicită să vă schimbați parola.
7	Pentru Parolă veche, introduceți fraza de acces curentă, apoi apăsați Enter.
8	Pentru Parolă nouă, introduceți o nouă frază de acces, apoi apăsați Enter.
9	Pentru a introduce din nou o parolă nouă, reintroduceți noua frază de acces, apoi apăsați Enter. Apare un mesaj „parolă modificată” și apoi reveniți la ecranul de conectare.
10	Conectați-vă utilizând noua conectare a administratorului și fraza de acces (parola).

Rulați un Ping de la consola nodului rețelei video

Puteți rula un ping din interfața consolei nodului rețelei video. Acest pas testează o destinație pe care o introduceți și vede dacă nodul rețelei video o poate atinge.

1	Deschideți interfața consolei nodului prin clientul VMware vSphere sau SSH într-o adresă IP accesibilă, apoi conectați-vă utilizând acreditările de administrator.
2	Din consola nodului rețelei video, accesați 4 Diagnostice, apoi alegeți Ping.
3	În câmpul ping , introduceți o adresă de destinație pe care doriți să o testați, cum ar fi o adresă IP sau un nume de gazdă, apoi faceți clic pe OK. Testul rulează și veți vedea un mesaj de succes sau eșec ping. Dacă primiți o eroare, verificați valoarea destinației pe care ați introdus-o și setările de rețea.

Activați depanarea contului de utilizator prin intermediul consolei

1	Deschideți interfața consolei nodului prin clientul VMware vSphere sau SSH într-o adresă IP accesibilă, apoi conectați-vă utilizând acreditările de administrator.
2	Din consola nodului rețelei video, accesați 4 Diagnostice, alegeți 2 Activați contul de utilizator de depanare, iar după mesaj, faceți clic pe Da.
3	După ce apare un mesaj că contul de utilizator de depanare a fost creat cu succes, faceți clic pe OK pentru a afișa fraza de acces criptată. Veți trimite fraza de acces criptată pentru a accepta. Aceștia utilizează acest cont temporar și fraza de acces decriptată pentru a accesa în siguranță nodul rețelei video pentru depanare. Acest cont expiră după 3 zile sau îl puteți dezactiva atunci când suportul este terminat.
4	Selectați începutul și sfârșitul datelor criptate și copiați-le în tichetul de asistență sau în e-mailul pe care îl trimiteți pentru asistență.
5	După ce trimiteți aceste informații pentru a sprijini, reveniți la consola nodului rețelei video și apăsați orice tastă pentru a reveni la meniul principal.

Ce este de făcut în continuare

Trimiteți jurnale din consola nodului rețelei video

1	Deschideți interfața consolei nodului prin clientul VMware vSphere sau SSH într-o adresă IP accesibilă, apoi conectați-vă utilizând acreditările de administrator.
2	În meniul principal, faceți clic pe opțiunea 4 Diagnosticare și apoi apăsați Enter.
3	Faceți clic pe 4 Exportați fișierele jurnal, furnizați feedback dacă doriți, apoi faceți clic pe Înainte.
4	Alegeți o opțiune: Trimiteți jurnalele utilizând SCP, confirmați exportul jurnalelor, introduceți detaliile SCP (Gazdă, Nume de utilizator, și Dest_Folder), apoi faceți clic pe OK. Trimiteți jurnalele către Cisco, apoi confirmați exportul jurnalelor.
5	Alegeți OK pentru a reveni la meniul principal al nodului rețelei video.
6	(Opțional) Alegeți 5 Verificați starea fișierelor de conectare trimise către Cisco dacă ați trimis jurnalele către Cisco.

Ce este de făcut în continuare

Informații aferente

Cum contactez Managerul meu de succes pentru clienți (CSM)?

Verificați starea de sănătate a nodului rețelei video din consolă

Deschideți interfața consolei nodului prin clientul VMware vSphere sau SSH într-o adresă IP accesibilă, apoi conectați-vă utilizând acreditările de administrator.

Din consola nodului rețelei video, accesați 4 Diagnostice, apoi alegeți 6 Verificați starea sănătății nodului pentru a vizualiza următoarele informații despre nod:

Container serviciu de administrare
ETCD (magazin de valori cheie care stochează în mod fiabil date într-un cluster)
NTP Sincronizat
Spațiu de disc (Gratuit/Folosit%)
Memorie (Gratuit/Utilizat%)

Configurați rețeaua de containere pe nodul rețelei video

1	Deschideți interfața consolei nodului prin clientul VMware vSphere sau SSH într-o adresă IP accesibilă, apoi conectați-vă utilizând acreditările de administrator.
2	Din meniul principal al consolei nodului rețelei video, accesați 4 Diagnostice, apoi alegeți 7 Configurați rețeaua de containere. După precauția care spune că apelurile active se vor termina pe nod, faceți clic pe Da.
3	Modificați valorile pentru Container Bridge IP și Mască de rețea, după cum este necesar, apoi faceți clic pe Save. Veți vedea un ecran care afișează informațiile despre rețeaua containerelor, inclusiv intervalul de adrese IP rezervat pentru operațiunile interne de pe nodul rețelei video.
4	Faceți clic pe OK.

Identificați Problemele Porturilor Cu Instrumentul Reflector în Consola

Înainte de a începe

Descărcați o copie a Clientului Instrumentului Reflector (script Python) și apoi dezarhivați fișierul într-o locație ușor de găsit. Fișierul zip conține scriptul și un fișier de citire.
Pentru ca scriptul să funcționeze corect, asigurați-vă că rulați Python 2.7.10 sau mai târziu în mediul dvs.
În prezent, acest instrument acceptă punctele finale SIP la nodurile rețelei video și verificarea intraclusterului.

1	Din vizualizarea clientului din https://admin.webex.com, activați nodul de întreținere pentru nodul rețelei video urmând aceste instrucțiuni.
2	Așteptați ca nodul să afișeze o stare „Pregătit pentru întreținere” în Control Hub.
3	Deschideți interfața consolei nodului prin clientul VMware vSphere sau SSH într-o adresă IP accesibilă, apoi conectați-vă utilizând acreditările de administrator.
4	Din interfața nodului rețelei video, accesați Diagnostic > Reflector Server > Reflector Server pentru TCP sau (UDP). Porniți serverul fie pentru TCP, fie pentru UDP.
5	Derulați la Instrumentul Reflector, apoi începeți fie serverul Reflector TCP, fie serverul Reflector UDP, în funcție de protocolul pe care doriți să îl utilizați.
6	Faceți clic pe Start Reflector Server, apoi așteptați ca serverul să înceapă cu succes. Veți vedea o notificare atunci când pornește serverul.
7	Dintr-un sistem (cum ar fi un PC) într-o rețea pe care doriți să ajungă la nodurile rețelei video, rulați script-ul cu următoarea comandă: `$ python <local_path_to_client_script>/reflectorClient.py --ip <ip address of the server> --protocol <tcp or udp>` La sfârșitul rundei, clientul afișează un mesaj de succes dacă toate porturile necesare sunt deschise: Clientul afișează un mesaj eșuat dacă nu sunt deschise porturile necesare:
8	Rezolvați orice probleme de port de pe firewall și apoi redenumiți pașii de mai sus.
9	Rulați clientul cu `--help` pentru a obține mai multe detalii.

Resetarea din fabrică a unui nod de rețea video din consolă

Înainte de a începe

Trebuie să utilizați Control Hub pentru a deroga nodul rețelei video din clusterul înregistrat în Control Hub.

1	Deschideți interfața consolei nodului prin clientul VMware vSphere sau SSH într-o adresă IP accesibilă, apoi conectați-vă utilizând acreditările de administrator.
2	Din consola nodului rețelei video, accesați 4 Diagnostice, apoi alegeți 8 Resetare fabrică.
3	Asigurați-vă că înțelegeți informațiile din nota care apare, apoi faceți clic pe Resetare. Nodul repornește automat după resetarea din fabrică.

Migrați o platformă hardware existentă la nodul rețelei video

Puteți migra o platformă acceptată existentă (de exemplu, un CMS1000 care rulează Cisco Meeting Server) la Video Mesh. Utilizați această procedură pentru a vă ghida prin procesul de migrare.

Pașii variază, în funcție de versiunea grupată a ESXi pe platforma hardware.

Înainte de a începe

Descărcați o nouă copie a celei mai recente imagini software Video Mesh Node (OVA). Nu implementați un nou nod de rețea video cu un OVA descărcat anterior.

1	Conectați-vă la interfața virtuală a mașinii și apoi închideți software-ul care rulează pe platformă.
2	Ștergeți aplicația software care rulează pe platformă. Nu trebuie să existe imagini software rămase pe platformă. De asemenea, nu puteți rula software-ul nod Video Mesh alături de alte software-ul de pe aceeași platformă.
3	Implementați o mașină virtuală nouă dintr-un fișier OVF sau OVA nou.
4	Introduceți un nume pentru mașina virtuală și alegeți fișierul OVA al nodului rețelei video.
5	Schimbați configurarea discului în Grosime.
6	Încărcați imaginea software mfusion.ova pe care ați descărcat-o.
7	Când utilajul virtual rulează, reveniți la Conectați-vă la Consola nodului rețelei video și continuați configurarea inițială a nodului rețelei video.

Caracteristică Comparație și cale de migrare de la Hybrid Room Meeting Collaboration la Video Mesh

Comparație caracteristică

Funcție	Rețea video și Cisco Webex Meeting Center Video	Hybrid CMR
Tipuri de întâlniri	Programat Un singur clic (instantaneu) Întâlnire personală (PMR) Experiență coerentă pentru întâlnirile locale și în cloud	Numai programate
Programare	Instrument de productivitate Webex (Windows și Mac) Programare calendar hibrid cu @webex Portalul Webex	Instrumente de productivitate Windows și Mac TelePresence cu Webex Programare TMS
Opțiuni de intrare în întâlnire	Apelare și excludere PIN protejat (Gazdă) Un buton pentru a împinge (OBTP)	Numai apelare OBTP
Experiența în cadrul întâlnirii	Unified Roster (Client Webex) Comenzi Unified (Client Webex) Blocați/Deblocați întâlnirea Dezactivați sunetul/activați sunetul participanților TelePresence	Fără Unified Roster (Webex Client și TelePresence Server) Comenzi separate (Webex Client și TelePresence Server)
Model de capacitate și implementare	Capacitate nelimitată Debitul local și automat Comutare și transcodare	Capacitatea de transcriere limitată la serverul TelePresence

Listă de verificare a căii de migrare

Asigurați-vă că caracteristica de videoconferință Meeting Center este configurată pe site-ul Webex.
Administratorul site-ului primește contul portalului de management. Administratorul implementează apoi noduri de rețea video pentru organizația Webex.
Administratorul site-ului atribuie privilegiul CMR pentru a activa toți sau unii utilizatori CMR Hybrid cu Cisco Webex Meeting Center Video.
(Opțional) Dezactivați tipul de sesiune CMR Hybrid pentru acest subset, apoi activați Cisco Webex Meeting Center Video în profilul de utilizator.
Administratorul site-ului configurează rețeaua video, apoi selectează Hybrid ca tip de resursă media în Cloud Collaboration Meeting Room Options.
Administratorul site-ului configurează Suita locală de gestionare a TelePresence (TMS) și One Button to Push (OBTP) pentru a lucra cu Cisco Webex Meeting Center Video. A se vedea Ghid de implementare Cisco Webex Meeting Center Video Conferencing Enterprise pentru îndrumare.
Când privilegiul CMR este activat pentru un utilizator, Instrumentele de productivitate Webex sunt implicite în versiunea video Cisco Webex Meeting Center. Toate întâlnirile noi programate de utilizatori sunt întâlniri video Cisco Webex Meeting Center.
Dacă sălile de conferințe sunt incluse în invitație, informațiile OBTP sunt împinse în sala de conferințe prin intermediul TMS (numai pentru întâlnirile CMR Hybrid).
Întâlnirile existente care au fost configurate de utilizatorii CMR Hybrid înainte de a fi comutate pe Cisco Webex Meeting Center Video trebuie să continue să funcționeze atât timp cât clientul păstrează setările MCU și TMS locale.
Întâlnirile CMR Hybrid existente nu pot fi modificate sau actualizate pentru a reflecta informațiile întâlnirii video Cisco Webex Meeting Center. Dacă utilizatorii doresc să utilizeze o invitație nouă, trebuie să șteargă întâlnirile vechi și să creeze întâlniri noi.
Dacă clientul dorește să retragă MCU-ul local, TMS, întâlnirile CMR Hybrid vechi nu vor funcționa. Trebuie create noi întâlniri cu informații video Cisco Webex Meeting Center.

Protocol de interoperabilitate TelePresence și comutare segment

Rețeaua video acceptă negocierea Protocolului de interoperabilitate TelePresence (TIP) și a multiplex (MUX) atât pentru punctele finale 1-ecran, cât și pentru cele 3-ecran IX și TX.

Informații noi și modificate

This table covers new features or functionality, changes to existing content, and any major errors that were fixed in the Deployment Guide.

For information about Webex Video Mesh node software updates, see the https://help.webex.com/en-us/article/jgobq2/Webex-Video-Mesh-release-notes.

Dată	Modifică
May 14, 2024	Deleted a note that stated ThousandEyes tests do not support Video Mesh nodes behind a proxy in Enabling ThousandEyes for Video Mesh.
February 09, 2024	Added ThousandEyes Integration with Video Mesh. Added participant capacity for calls with 1080p resolution in Capacity for Video Mesh nodes . . Added a note regarding UDP source port differentiation in Traffic Signatures for Video Mesh (Quality of Service Enabled). Updated supported versions of VMware ESXi throughout the guide.
August 31, 2023	Updated the structure and added information on newly introduced APIs in Video Mesh Node APIs. Deleted a note and One Button to Push (OBTP) information from Call Control and Meeting Integration Requirements for Video Mesh. Added a note regarding poll interval for failover in Set the Network Configuration of the Video Mesh Node in the Console and Configure Network Settings From Video Mesh Node Web Interface. Updated supported versions of VMware ESXi throughout the guide.
31 iulie 2023	Added Webhooks for Video Mesh alerts.
28 iulie 2023	Added Video Mesh Node APIs.
June 15, 2023	Updated nomenclature from "Webex app app" to "Webex app" throughout. Updated Webex Video Mesh Overview to state that E2EE meetings are now supported on Video Mesh. Removed outdated information and updated a note in Webex Video Mesh Overview. Updated Clients and Devices That Use Video Mesh Node to state that web client is now supported on Video Mesh and removed outdated information. Added a note in System and Platform Requirements for Video Mesh Node Software stating that demo environments are not Cisco TAC supported. Updated information in the On-Premises and Cloud Call section. Deleted a note in Cloud Cluster Selection for Overflow Based on 250 ms or Higher STUN Round-Trip Delay . Updated information in Ports and Protocols for Webex Meetings Traffic. Removed outdated information from Register the Video Mesh Node to the Webex Cloud and Support and Limitations for Private Meetings. Updated steps and removed outdated information from Enable Video Mesh for the Webex Site. Updated information in Deactivate Video Mesh.
May 16, 2023	Updated Ports and Protocols for Management, Traffic Signatures for Video Mesh (Quality of Service Enabled), and Traffic Signatures for Video Mesh (Quality of Service Disabled) to reflect the latest ports and protocols used by Video Mesh. Updated the images impacted by the changes. Removed 444 port references from Requirements for Proxy Support for Video Mesh, Ports and Protocols for Management, Configure Video Mesh Node for Proxy Integration, and Configure Video Mesh Node for Proxy Integration. Updated port ranges in Quality of Service on Video Mesh Node, Enable Quality of Service (QoS) for Video Mesh Node, and Ports and Protocols for Webex Meetings Traffic. Added a note on monitoring test failures in Run an Immediate Test and Configure periodic tests. Added a note and updated a caution strongly recommending the use of latest software package (OVA) for deployments in Install and Configure Video Mesh Node Software. Updated a caution regarding nodes placed in maintenance mode in Manage Video Mesh Node From the Web Interface and Manage Video Mesh Node From the Console. Updated Video Mesh Analytics section to reflect the latest UI changes.
March 27, 2023	Updated System and Platform Requirements for Video Mesh Node Software with the latest hardware configurations and added Bandwidth Requirements.
March 02, 2023	Added information on tests that the monitoring tool runs in Monitoring Tool for Video Mesh. Changed steps to access the monitoring tool overview page in Run an Immediate Test and Configure periodic tests. Added information on viewing and filtering results in Run an Immediate Test and Configure periodic tests. Updated Enable Video Mesh for the Webex Site.
7 iulie 2022	Updated the capacity estimates in Capacity for Video Mesh nodes. Removed mentions of the obsolete MM410v server throughout.
30 iunie 2022	Added information on the new bulk provisioning scripts at https://github.com/CiscoDevNet/webex-video-mesh-node-provisioning.
June 14, 2022	Changed steps to exchange certificate chains to include ECDSA certificates in Exchange Certificate Chains Between Unified CM and Video Mesh Nodes
May 18, 2022	Changed the download site for the Reflector Tool to https://github.com/CiscoDevNet/webex-video-mesh-reflector-client.
April 29,2022	Added information on the new feature in Keep your media on Video Mesh for all external Webex meetings.
25 martie 2022	Updates to port usage in Ports and Protocols for Management.
Decemeber 10, 2021	Added CMS 2000 and noted upgrade issue for older CMS 1000s upgrading to ESXi 7 in System and Platform Requirements for Video Mesh Node Software.
30 august 2021	Added information on verifying that Webex has the correct source country for your deployment in Verify That the Source Country Is Correct.
27 august 2021	Added note on analytics reports visibility in Support and Limitations for Private Meetings.
august 13, 2021	Added information on the new Private Meetings feature in: Clusters in Video Mesh Private Meeting Call Intalniri private
July 22, 2021	Added information on how to verify that the system has the correct source location for calls. Correct source locations aid in efficient routing. See Verify That the Source Country Is Correct.
25 iunie 2021	Noted that the Full Featured Webex Experience feature of the Webex App is incompatible with Video Mesh in Clients and Devices That Use Video Mesh Node.
7 mai 2021	Corrected the recommended cluster size to 100 in Guidelines for Video Mesh Cluster Deployment.
12 aprilie 2021	Updated Configure Expressway TCP SIP Traffic Routing for Video Mesh to use the Webex zone, instead of a new DNS zone.
februarie 9, 2021	Added information on the new Go to Node in Control Hub to Access Overview of Webex Video Mesh Node From Web Interface. Added Disable or Re-enable the Local Admin Account From Web Interface section to describe new functionality. In each section that uses the node web interface, updated the steps to indicate how to access the interface from Control Hub. Added Upload Security Certificates. Added Set External Logging to a Syslog Server.
decembrie 11, 2020	In Enable or Disable DNS Cachi, added information on DNS Cache wiping.
Octombrie 22, 2020	In Ports and Protocols for Webex Meetings Traffic, added SIP signaling port requirements.
19 octombrie 2020	Removed reference to cloudfront.net which is no longer used by the service.
Septembrie 18, 2020	A redus intervalul de adrese IP care este rezervat pentru utilizarea internă a nodului Webex Video Mesh de la 172.17.0.0-172.17.255.255 (65.536 adrese) la 172.17.42.0-172.17.42.63 (64 adrese).
26 august 2020	Added Webex Events support to Video Mesh Overview. Added new section Enable or Disable DNS Cachi.
August 4, 2020	Updated the following sections for short video address support: Integrate Video Mesh With Call Control Task Flow Configure Unified CM Secure TLS SIP Traffic Routing for Video Mesh Configure Unified CM TCP SIP Traffic Routing for Video Mesh Configurarea rutarii traficului SIP TCP Expressway TCP sip pentru video mesh Updated the VMNLite Call Capacity Benchmark section of Call Capacity on Video Mesh Node Platforms.
iulie 9, 2020	Added new section Set the Network Interface MTU Sizes.
iunie 26, 2020	Added information about the new VMNLite deployment option in: Call Capacity on Video Mesh Node Platforms System and Platform Requirements for Video Mesh Node Software Install and Configure Video Mesh Node Software Removed mentions of default NTP server because the OVA no longer has a default NTP server value. Updated Generate Video Mesh Packet Captures for Support with new filtering options.
iunie 9, 2020	Added information about the new weekly automatic software upgrade scheduling option in: Register the Video Mesh Node to the Webex Cloud Set Video Mesh Cluster Upgrade Schedule
21 mai 2020	Updated Ports and Protocols for Management and Requirements for Proxy Support for Video Mesh.
15 mai 2020	Updated Video Mesh Overview.
April 25, 2020	Added new sections in Manage Webex Video Mesh Node From the Web Interface: Set the External Network Interface from the Video Mesh Node Web Interface Add Internal and External Routing Rules Configure Container Network From Webex Video Mesh Node Web Interface Fixed a mistake in the granularity of the horizontal axis in Access, Filter, and Save Webex Video Mesh Troubleshooting (the values were switched between the Last 7 Days and Last 24 Hours options).
ianuarie 22, 2020	Added new section: Factory Reset a Webex Video Mesh Node From The Web Interface. Added more details on connectivity checks in the Manage Webex Video Mesh Node from the Web Interface section. Added in-room wireless share to the Clients and Devices That Use Webex Video Mesh Node section.
decembrie 12, 2019	Added change passphrase and passphrase expiry procedures to the Manage Webex Video Mesh Node From the Web Interface section in the Manage and Troubleshoot chapter.
10 decembrie 2019	Added the following information and port ranges to the traffic signature tables (for QoS enabled and disabled: Source IP Address: Nod de rețea Video Mesh Destination IP Address: Webex cloud media services Source UDP Ports: 35000 to 52499 Destination UDP Ports: 5004 Native DSCP Marking: AF41 Media Type: Test STUN packets Renamed the "Bandwidth Guidelines" section to "Video Quality and Scaling", and added a link to the Preferred Architecture documentation. In the Unified CM TLS configuration, our guide erroneously stated to configure a non-secure SIP trunk for Webex cloud failover. Corrected the statement to say to create a SIP trunk (you can configure it as either secure or non-secure).
4 noiembrie 2019	Retired old analytics content and added new section. In the Exchange Certificates section, added information about the Subject Alternative Name(s) field and added the following note in the Before You Begin section: For security reasons, we recommend that you use a CA signed certificate on your Video Mesh nodes instead of the node's default self-signed certificate.
18 octombrie 2019	Updated the description of the 1080p Control Hub setting to clarify that this setting affects call capacity and only applies to on-premises SIP registered devices. See Enable 1080p HD Video for On-Premises SIP Devices in Video Mesh Node Meetings for more information. Updated the supported device and endpoints table to list only the tested cloud-registered devices.
septembrie 26, 2019	Added new section Configure Network Settings from Video Mesh Node Web Interface. Fixed the description if the Resource Utilization report. It now states: Average resource utilization for the media microservices used in the Video Mesh clusters. Added a note to the capacity section: Overflows on low call volume (especially SIP calls that originate on-premises) are not a true reflection of scale. Video Mesh analytics (under Control Hub > Resources > Call Activity) indicate the call legs that originate on-premises; they do no specify the call streams that came in through the cascade to the Video Mesh node for media processing. As remote participant numbers increase in a meeting, the resulting cascade increases and consumes on-premises media resources on the Video Mesh node.
septembrie 13, 2019	Updated Install and Configure Video Mesh Node Software with network configuration steps that appear on the Customize template page. Updated System and Platform Requirements for Video Mesh Node Software with 72vCPUs (the equivalent of CMS 1000) for specifications-based configuration.
august 29, 2019	Added Explicit Proxy and supported authentication types for explicit proxy configurations (No auth, Basic, Digest, NTLM). Proxy Support for Edge Video Mesh Requirements for Proxy Support for Video Mesh Configurarea nodului Fileu Video Webex pentru integrare proxy Added Supported Resolutions and Framerates for Video Mesh. Updated Clients and Devices That Use Video Mesh Node to indicate that Webex Call My Video System to Webex cloud-registered video devices uses Video Mesh node.
July 24, 2019	In the Manage Webex Video Mesh Node From the Web Interface section, made the following updates: Added new sections for Ping test, Trace Route test, NTP Server test, Reflector Tool, and Debug User Account. Updated the Overview section—Removed cascades from the screenshot and added OS version. Moved "Manage Video Mesh from the Console" content to the Appendix of the guide. Renamed "Manage Webex Video Mesh" chapter to "Manage and Troubleshoot Webex Video Mesh" and moved registration troubleshooting content to that chapter.
9 iulie 2019	In Call Control and Meeting Integration Requirements for Video Mesh, updated minimum supported versions for Unified CM, Expressway, and Webex sites. In Clients and Devices That Use Video Mesh Node, added supported versions of Jabber VDI and Webex VDI (they are SIP clients). Also added a testing disclaimer.
24 mai 2019	Added new sections on the troubleshooting features and updated overview screen in the Video Mesh node web interface: Generate Webex Video Mesh Logs for Support Generate Webex Video Mesh Packet Captures for Support Access Overview of Webex Video Mesh Node From Web Interface
aprilie 25, 2019	Updated Manage and TroubleshootWebex Video Mesh to state that Control Hub maintenance mode is required before performance any maintenance on Video Mesh nodes.
aprilie 11, 2019	Removed outdated information from Bandwidth Requirements. Updated the content and diagrams, and changed the section name to Video Quality and Scaling for Video Mesh.

Prezentare generală a rețelei video Cisco Webex

Prezentare generală a rețelei video Webex

Webex Video Mesh găsește dinamic mixul optim de resurse de conferințe locale și cloud. Conferințele locale rămân la fața locului atunci când există suficiente resurse locale. Când resursele locale sunt epuizate, conferințele se extind apoi în cloud.

Rețeaua video oferă aceste beneficii:

Îmbunătățește calitatea și reduce latența, permițându-vă să vă păstrați apelurile la fața locului.
Extinde apelurile în mod transparent în cloud atunci când resursele locale au atins limita sau nu sunt disponibile.
Gestionați clusterele rețelei video din cloud cu o singură interfață administrativă: Control Hub ( https://admin.webex.com).
Optimizați resursele și scalați capacitatea, după cum este necesar.
Combină caracteristicile conferințelor cloud și on-premises într-o singură experiență de utilizare perfectă.
Reduce problemele legate de capacitate, deoarece cloud-ul este întotdeauna disponibil atunci când sunt necesare resurse suplimentare pentru conferințe. Nu este nevoie să faceți planificarea capacității pentru cel mai rău scenariu.
Oferă analize avansate privind capacitatea și utilizarea și datele raportului de depanare în https://admin.webex.com.
Utilizează procesarea media locală atunci când utilizatorii se conectează la o întâlnire Webex de la punctele finale SIP bazate pe standarde locale și de la clienți:
- Puncte finale și clienți bazate pe SIP (puncte finale Cisco, Jabber, SIP 3rd party), înregistrați la controlul apelurilor locale (Cisco Unified Communications Manager sau Expressway), care apelează într-o întâlnire Cisco Webex.
- Aplicația Webex (inclusiv asocierea cu dispozitivele de cameră) care intră într-o întâlnire Webex.
- Dispozitive de cameră și birou Webex care intră direct într-o întâlnire Webex.
Oferă răspuns vocal interactiv audio și video optimizat (IVR) pentru punctele finale și clienții de pe sip-ul de pe net.
Punctele finale H.323, IP dial-in și Skype for Business (S4B) continuă să se asocieze la întâlniri din cloud.
Acceptă video de înaltă definiție 1080p 30fps ca opțiune pentru întâlniri, dacă participanții la întâlnire care pot susține 1080p sunt găzduiți prin nodurile locale ale rețelei video locale. (Dacă un participant se alătură unei întâlniri în curs din cloud, utilizatorii locali continuă să experimenteze 1080p 30fps pe punctele finale acceptate.)
Marcare îmbunătățită și diferențiată a calității serviciilor (QoS): audio (EF) și video separat (AF41).

În prezent, Webex Video Mesh nu acceptă Webex Webinars.
Acceptă întâlniri criptate end-to-end (întâlniri E2EE). Dacă un client implementează rețeaua video și selectează tipul de întâlnire E2EE, acesta adaugă un strat suplimentar de securitate, asigurându-vă că datele dvs. (media, fișiere, table, adnotări) rămân sigure și blochează accesul sau modificarea acestora de către terți. Pentru informații detaliate, consultați Implementarea întâlnirilor Zero-Trust.

În prezent, întâlnirile private nu acceptă criptarea integrală.

Clienți și dispozitive care utilizează nodul rețelei video

Tabelul 1. Clienți și dispozitive care utilizează nodul rețelei video
Tip client sau dispozitiv	Utilizează nodul rețelei video de la punct la punct pentru apeluri	Utilizează nodul rețelei video în cadrul întâlnirii multiparty
Aplicația Webex (desktop și mobil)	Da	Da
Dispozitive Webex, inclusiv dispozitive de cameră și Webex Board. (Consultați secțiunea Endpoint și Cerințele aplicației Webex pentru o listă completă.)	Da	Da
Partajare wireless în cameră între Aplicația Webex și dispozitivele Room, Desk și Board acceptate.	Da	Da
Dispozitive înregistrate Unified CM (inclusiv puncte finale IX) și clienți (inclusiv Jabber VDI 12.6 și ulterior și Webex VDI 39.3 și ulterior), apelând la o întâlnire Webex programată sau Webex Personal Room.*	Nu	Da
Dispozitive înregistrate VCS/Expressway, care apelează într-o întâlnire Webex programată sau în Sala personală Webex.*	Nu	Da
Webex Apel sistemul meu video pe dispozitivele video înregistrate în cloud Webex	Nu este cazul	Da
Client web pentru Aplicația Webex ( https://web.webex.com)	Da	Da
Telefoane înregistrate la Cisco Webex Calling	Nu	Nu
Webex Apel sistemul meu video pe dispozitivele SIP înregistrate local	Nu este cazul	Nu

_{* Nu este posibil să se garanteze că toate dispozitivele locale și clienții au fost testate cu soluția Video Mesh.}

Incompatibilitatea rețelei video cu experiența Webex cu funcții complete

Este posibil să aveți probleme cu rețeaua video și cu experiența Webex complet afișată:

Dacă ați adăugat Mesh video la implementarea dvs. după introducerea acelei funcții.
Dacă ați activat această funcție fără să cunoașteți impactul acesteia asupra rețelei video.

Dacă observați probleme, contactați echipa Cisco Account pentru a dezactiva comutatorul Webex Experience complet furnizat.

Calitatea serviciului pe nodul rețelei video

Nodurile rețelei video respectă cele mai bune practici recomandate de calitate a serviciului (QoS) prin activarea gamelor de porturi care vă permit să diferențiați fluxurile audio și video în toate fluxurile către și de la nodurile rețelei video. Această modificare vă va permite să creați politici QoS și să observați în mod eficient traficul către și de la nodurile video mesh.

Care însoțesc aceste modificări de port sunt modificări QoS. Nodurile rețelei video marchează automat traficul media de la punctele finale înregistrate SIP (înregistrate la nivel local Unified CM sau VCS Expressway) atât pentru transmisia audio (EF), cât și pentru transmisia video (AF41) separat, cu o clasă de servicii corespunzătoare și cu utilizarea unor intervale de porturi bine cunoscute pentru anumite tipuri media.

Traficul sursă de la punctele finale înregistrate local este întotdeauna determinat de configurația de pe controlul apelului (Unified CM sau VCS Expressway).

Asistență proxy pentru rețeaua video

Rețeaua video acceptă proxy-uri de inspecție explicite, transparente și neinspectate. Puteți conecta aceste proxy-uri la implementarea rețelei video, astfel încât să puteți securiza și monitoriza traficul de la întreprindere la cloud. Această caracteristică trimite semnalizarea și gestionarea traficului bazat pe https către proxy. Pentru proxy-uri transparente, solicitările de rețea de la nodurile Video Mesh sunt redirecționate către un proxy specific prin regulile de rutare a rețelei de întreprindere. Puteți utiliza interfața de administrare a rețelei video pentru gestionarea certificatelor și starea generală de conectivitate după ce ați implementat proxy-ul cu nodurile.

Media nu călătorește prin proxy. Trebuie să deschideți în continuare porturile necesare pentru ca fluxurile media să ajungă direct în cloud. Consultați Porturile și protocoalele de administrare.

Următoarele tipuri de proxy sunt acceptate de Video Mesh:

Proxy explicit (inspectare sau non-inspectare)-Cu proxy explicit, îi spuneți clientului (nodurile Video Mesh) ce server proxy să utilizeze. Această opțiune acceptă unul dintre următoarele tipuri de autentificare:
- Niciuna — Nu este necesară autentificarea suplimentară. (Pentru proxy explicit HTTP sau HTTPS.)
- De bază - Utilizat pentru un agent de utilizator HTTP pentru a furniza un nume de utilizator și o parolă atunci când faceți o solicitare și utilizează codificarea Base64. (Pentru proxy explicit HTTP sau HTTPS.)
- Digest - Folosit pentru a confirma identitatea contului înainte de a trimite informații sensibile și aplică o funcție hash pe numele de utilizator și parola înainte de a trimite prin rețea. (Pentru proxy explicit HTTPS.)
- NTLM — La fel ca Digest, NTLM este utilizat pentru a confirma identitatea contului înainte de a trimite informații sensibile. Utilizează acreditările Windows în locul numelui de utilizator și al parolei. Această schemă de autentificare necesită mai multe schimburi pentru a finaliza. (Pentru proxy explicit HTTP.)
Proxy transparent (fără inspectare) - Nodurile Fileu video nu sunt configurate să utilizeze o anumită adresă de server proxy și nu ar trebui să necesite modificări pentru a lucra cu un proxy care nu inspectează.
Proxy transparent (inspectare)- Nodurile Fileu video nu sunt configurate să utilizeze o anumită adresă de server proxy. Nu sunt necesare modificări de configurare http(s) pe Video Mesh, cu toate acestea, nodurile Video Mesh au nevoie de un certificat rădăcină, astfel încât să aibă încredere în proxy. Proxy-urile de inspectare sunt de obicei utilizate de IT pentru a aplica politici cu privire la site-urile web care pot fi vizitate și tipurile de conținut care nu sunt permise. Acest tip de proxy decriptează tot traficul (chiar și https).

Rezoluții și cadre acceptate pentru rețeaua video

Rezoluția afectează capacitatea de apelare pe orice nod de rețea video. Pentru mai multe informații, consultați Capacitate pentru nodurile rețelei video.

Valoarea de rezoluție și framerate este combinată ca XXXpYY - De exemplu, 720p10 înseamnă 720p la 10 cadre pe secundă.

Abrevierile definiției (SD, HD și FHD) din rândul expeditorului și coloana receptorului se referă la rezoluția superioară a clientului sau a dispozitivului:

SD – Definiție standard (576p)
HD—Înaltă definiție (720p)
FHD—Definiție completă (1080p)

Tabelul 2. Rezoluții și cadre acceptate pentru rețeaua video
receptor	radiodifuzor
	Aplicația Webex	Aplicația Webex pentru mobil	Dispozitive înregistrate SIP (HD)	Dispozitive înregistrate SIP (FHD)	Dispozitive înregistrate Webex (SD)	Dispozitive înregistrate Webex (HD)	Dispozitive înregistrate Webex (FHD)
Desktop aplicație Webex	720p10 Audio mixt*	720p10 Audio mixt	720p30 Audio mixt	720p30 Audio mixt	576p15 Conținut audio**	720p30 Audio mixt	720p30 Audio mixt
Aplicația Webex pentru mobil	—	—	—	—	—	—	—
Dispozitive înregistrate SIP (HD)	720p30 Conținut audio	720p15 Audio mixt	1080p15 Audio mixt	1080p15 Audio mixt	576p15 Audio mixt	1080p15 Audio mixt	1080p15 Audio mixt
Dispozitive înregistrate SIP (FHD)	1080p30 Audio mixt	720p15 Audio mixt	1080p15 Audio mixt	1080p30 Audio mixt	576p15 Audio mixt	1080p15 Audio mixt	1080p30 Audio mixt
Dispozitive înregistrate Webex (SD)	1080p15 Audio mixt	720p15 Audio mixt	1080p15 Audio mixt	1080p15 Audio mixt	576p15 Audio mixt	1080p15 Audio mixt	1080p15 Audio mixt
Dispozitive înregistrate Webex (FHD)	1080p30 Audio mixt	720p15 Audio mixt	1080p15 Audio mixt	1080p30 Audio mixt	576p15 Audio mixt	1080p15 Audio mixt	1080p30 Audio mixt

_{** Mixt Audio se referă la un amestec de audio și audio al participanților la întâlnire din partajarea conținutului.}

Pregătiți-vă mediul

Requirements for Video Mesh

Video Mesh is available with the offers documented in License Requirements for Hybrid Services.

Call Control and Meeting Integration Requirements for Video Mesh

Call control and existing meetings infrastructure are not required to use Video Mesh, but you can integrate the two. If you're integrating Video Mesh with your call control and meeting infrastructure, make sure your environment meets the minimum criteria that are documented in the following table.

Tabelul 1. Call Control and Meeting Requirements for Video Mesh
Component Purpose	Minimum Supported Version
On-Premises call control	Cisco Unified Communications Manager, Release 11.5(1) SU3 or later. (We recommend the latest SU release.) Cisco Expressway-C or E, Release X8.11.4 or later. (See the "Important Information" section in the Expressway Release Notes for more information.)
Meeting infrastructure	Webex Meetings WBS33 or later. (You can verify that your Webex site is on the correct platform if it has the Media Resource Type list available in the Cloud Collaboration Meeting Room site options.) To ensure that your site is ready for Video Mesh, contact your customer success manager (CSM) or partner.
Failover handling	Cisco Expressway-C or E, Release X8.11.4 or later. (See the "Important Information" section in the Expressway Release Notes for more information.)

Endpoint and Webex App Requirements

Tabelul 2. Endpoint and App Requirements for Video Mesh
Component Purpose	Detalii
Supported Endpoints	See Webex Video Compatibility and Support.
Supported versions of the Webex App	Video Mesh supports Webex App for desktop (Windows, Mac) and mobile (Android, iPhone, and iPad). To download the app for a supported platform, go to https://www.webex.com/downloads.html.
Codecuri acceptate	See Webex\| Video Specifications for Calls and Meetings for the supported audio and video codecs. Note these caveats for Video Mesh: For video quality, Video Mesh supports up to 1080p in certain scenarios. You can configure this setting in https://admin.webex.com. For SIP video systems, Video Mesh supports SIP clients that do dual tone multi frequency (DTMF) audio tones. The service also supports keypad markup language (KPML). Webex Teams for Windows and Mac and Room, Desk, and Board devices registered to the cloud support up to 1080p 30fps with content audio. H.323 clients are mentioned in the data sheet, but they only go to the cloud.
Supported Webex-registered Room, Desk, and Board devices	The following devices are tested and confirmed to work with Video Mesh nodes: Cisco DX70 Cisco Webex DX80 Cisco Webex Board 55 Kit cameră Cisco Webex Cisco Webex Room Kit Mini Cisco Webex Room Kit Plus Cisco Webex Room Kit Plus Precision 60 Cisco Webex Room Kit Pro Cisco TelePresence SX10 Quick Set Cisco TelePresence SX20 Quick Set Cisco TelePresence SX80 Codec Cisco TelePresence MX200 G2 Cisco TelePresence MX300 G2 Cisco TelePresence MX700 Cisco TelePresence MX800

System and Platform Requirements for Video Mesh Node Software

Production Environments

In production deployments, there are two ways to deploy Video Mesh Node software on a particular hardware configuration:

You can set up each server as a single virtual machine, which is best for deployments that include many SIP endpoints.
Using the VMNLite option, you can set up each server with multiple smaller virtual machines. VMNLite is best for deployments where the majority of clients and devices are the Webex app and Webex registered endpoints.

These requirements are common for all configurations:

VMware ESXi 7 or 8, vSphere 7 or 8
Hyperthreading enabled

The Video Mesh nodes running independent of the platform hardware need dedicated vCPUs and RAM. Sharing resources with other applications is not supported. This applies to all images of the Video Mesh software.

For Video Mesh Lite (VMNLite) images on a CMS platform, we only support having VMNLite images. No other Video Mesh image or non-Video Mesh application can be on the CMS hardware with the VMNLite software.

Tabelul 3. System and Platform Requirements for Video Mesh Node Software in a Production Environment

Hardware Configuration

Production Deployment as a Single Virtual Machine

Production Deployment with VMNLite VMs

Note

Cisco Meeting Server 1000 (CMS 1000)

72vCPUs (70 for Video Mesh Node, 2 for ESXi)
60 GB memorie principală
80 GB spațiu local pe hard disk

Deploy as 3 identical virtual machine instances, each with:

23 vCPUs
20 GB memorie principală
80 GB spațiu local pe hard disk

We recommend this platform for Video Mesh Node.

If you deploy VMNLite on a CMS 1000 with a 300 GB hard drive, you can run out of space when upgrading to ESXi 7. We recommend that you upgrade to at least 500 GB hard drives before upgrading VMware.

Specifications-based Configuration

(2.6-GHz Intel Xeon E5-2600v3 or later processor required)

72vCPUs (70 for Video Mesh Node, 2 for ESXi)
60 GB memorie principală
80 GB spațiu local pe hard disk
sau

80 GB of NFS storage

Deploy as 3 identical virtual machine instances, each with:

23 vCPUs
20 GB memorie principală
80 GB spațiu local pe hard disk

sau

80 GB of NFS storage

Each Video Mesh virtual machine must have CPU, RAM and hard drives reserved for itself.

Use either the CMS1000 or VMNLite option during configuration.

Peak IOPs (input/output operations per second) for NFS storage is 300 IOPS.

Cisco Meeting Server 2000 (CMS 2000)

Deploy as 8 identical virtual machine instances, each with:

72vCPUs (70 for Video Mesh Node, 2 for ESXi)
60 GB memorie principală
80 GB spațiu local pe hard disk
sau

80 GB of NFS storage

Deploy as 24 identical virtual machine instances, each with:

23 vCPUs
20 GB memorie principală
80 GB spațiu local pe hard disk

sau

80 GB of NFS storage

We recommend this platform for Video Mesh Node.

Each blade must be a complete Cisco Meeting Server 1000 with reserved CPU, RAM and hard drives per blade.

Peak IOPs for NFS storage is 300 IOPS.

Demo Environments

For basic demo purposes, you can use a specifications-based hardware configuration, with the following minimum requirements:

14vCPUs (12 for Video Mesh Node, 2 for ESXi)
8 GB memorie principală
20 GB spațiu local pe hard disk
2.6 GHz Intel Xeon E5-2600v3 or later processor

This configuration of Video Mesh is not Cisco TAC supported.

For more information about the demo software, see Video Mesh Node Demo Software.

Cerințe privind lățimea de bandă

Video Mesh Nodes must have a minimum internet bandwidth of 10 Mbps for both upload and download to function properly.

Requirements for Proxy Support for Video Mesh

We officially support the following proxy solutions that can integrate with your Video Mesh nodes.
- Cisco Web Security Appliance (WSA) pentru proxy transparent
- Calmar pentru proxy explicit
For an explicit proxy or transparent inspecting proxy that inspects (decrypts traffic), you must have a copy of the proxy's root certificate that you'll need to upload to the Video Mesh node trust store on the web interface.
Acceptăm următoarele combinații explicite de tip proxy și autentificare:
- Fără autentificare cu http și https
- Autentificare de bază cu http și https
- Digest autentificarea doar cu https
- Autentificare NTLM doar cu http

Pentru proxy-uri transparente, trebuie să utilizați routerul / comutatorul pentru a forța traficul HTTPS/443 pentru a merge la proxy. You can also force Web Socket to go to proxy. (Web Socket utilizează https.)

Video Mesh requires web socket connections to cloud services, so that the nodes function correctly. On explicit inspecting and transparent inspecting proxies, http headers are required for a proper websocket connection. If they are altered, the websocket connection will fail.

When the websocket connection failure occurs on port 443 (with transparent inspecting proxy enabled), it leads to a post-registration warning in Control Hub: “Webex Video Mesh SIP calling is not working correctly.” Aceeași alarmă poate apărea din alte motive atunci când proxy-ul nu este activat. Când anteturile websocket sunt blocate pe portul 443, media nu curge între aplicații și clienții SIP.

If media is not flowing, this often occurs when https traffic from the node over port 443 is failing:

Port 443 traffic is allowed by the proxy, but it is an inspecting proxy and is breaking the websocket.

To correct these problems, you may have to “bypass” or “splice” (disable inspection) on port 443 to: *.wbx2.com and *.ciscospark.com.

Capacity for Video Mesh nodes

Because Video Mesh is a software-based media product, the capacity of your Video Mesh nodes varies. In particular, meeting participants on the Webex cloud place a heavier load on nodes. You get lower capacities when you have more cascades to the Webex cloud. Other factors that impact capacity are:

Types of devices and clients
Rezoluție video
Network quality
Peak load
Deployment model

Video Mesh usage doesn't impact your Webex license counts.

In general, adding more nodes to the cluster doesn't double the capacity because of the overhead for setting up cascades. Use these numbers as general guidance. Vă recomandăm următoarele:

Test out common meeting scenarios for your deployment.
Use the analytics in Control Hub to see how your deployment is evolving and add capacity as needed.

Overflows on low call volume (especially SIP calls that originate on-premises) aren't a true reflection of scale. Video Mesh analytics (under Control Hub > Resources > Call Activity) indicate the call legs that originate on-premises. They don't specify the call streams that came in through the cascade to the Video Mesh node for media processing. As remote participant numbers increase in a meeting, cascades increase and consume on-premises media resources on the Video Mesh node.

This table lists capacity ranges for different mixes participants and endpoints on regular Video Mesh nodes. Our testing included meetings with all participants on the local node and meetings with a mix of local and cloud participants. With more participants on the Webex cloud, expect your capacity to fall in the lower end of the range.

Tabelul 4. Capacity on regular Video Mesh nodes
Scenariu	Rezoluţie	Participant capacity
Meetings with only Webex App participants	720p	100–130
Meetings with only Webex App participants	1080p	90–100
Meetings and 1-to-1 calls with only Webex App participants	720p	60–100
Meetings and 1-to-1 calls with only Webex App participants	1080p	30–40
Meetings with only SIP participants	720p	70–80
Meetings with only SIP participants	1080p	30–40
Meetings with Webex App and SIP participants	720p	75–110

The base resolution for Webex App is 720p. But when you share, the participant thumbnails are at 180p.
These performance numbers assume that you enabled all the recommended ports.

Capacity for VMNLite

We recommend VMNLite for deployments that mainly include Webex App and cloud-registered endpoints. In these deployments, the nodes use more switching and fewer transcoding resources than the standard configuration provides. Deploying several smaller virtual machines on the host optimizes resources for this scenario.

This table lists capacity ranges of different mixes participants and endpoints. Our testing included meetings with all participants on the local node and meetings with a mix of local and cloud participants. With more participants on the Webex cloud, expect your capacity to fall in the lower end of the range.

Tabelul 5. Capacity on VMNLite nodes
Scenariu	Rezoluţie	Participant capacity with 3 VMNLite nodes on a server
Meetings with only Webex App participants	720p	250–300
Meetings with only Webex App participants	1080p	230–240
Meetings and 1-to-1 calls with only Webex App participants	720p	175–275

The base resolution for Webex App meetings is 720p. But when you share, the participant thumbnails are at 180p.

Clusters in Video Mesh

You deploy Video Mesh nodes in clusters. A cluster defines Video Mesh nodes with similar attributes, such as network proximity. Participants use a particular cluster or the cloud, depending on the following conditions:

A client on a corporate network that can reach an on-premises cluster connects to it—the primary preference for clients on the corporate network.
Clients joining a Video Mesh private meeting only connect to on-premise clusters. You can create a separate cluster specifically for these private meetings.
A client that can't reach an on-premises cluster connects to the cloud—the case for a mobile device unconnected to the corporate network.
The chosen cluster also depends on latency, rather than just location. For example, a cloud cluster with lower STUN round-trip (SRT) delay than a Video Mesh cluster may be a better candidate for the meeting. This logic prevents a user from landing on a geographically far cluster with a high SRT delay.

Each cluster contains logic that cascades meetings, except for Video Mesh private meetings, across other cloud meeting clusters, as needed. Cascading provides a data path for media between clients in their meetings. Meetings are distributed across nodes, and clients land on the most efficient node nearest to them, depending on factors such as network topology, WAN link, and resource utilization.

The client's ability to ping media nodes determines reachability. An actual call uses a variety of potential connection mechanisms, such as UDP and TCP. Before the call, the Webex device (Room, Desk, Board, and Webex App) registers with the Webex cloud, which provides a list of cluster candidates for the call.

The nodes in a Video Mesh cluster require unimpeded communication with each other. They also require unimpeded communication with the nodes in all your other Video Mesh clusters. Ensure that your firewalls allow all communication between the Video Mesh nodes.

Clusters for Private Meetings

You can reserve a Video Mesh cluster for private meetings. When the reserved cluster is full, the private meeting media cascades out to your other Video Mesh clusters. When the reserved cluster is full, private meetings and non-private meetings share the resources of your remaining clusters.

Non-private meetings won’t use a reserved cluster, reserving those resources for the private meetings. If a non-private meeting runs out of resources on your network, it cascades out to the Webex cloud instead.

For details on the Video Mesh private meetings feature, see Private Meetings.

You can't use the short video address format (meet@your_site) if you reserve all Video Mesh clusters for private meetings. These calls currently fail without a proper error message. If you leave some clusters unreserved, calls with the short video address format can connect through those clusters.

Guidelines for Video Mesh Cluster Deployment

In typical enterprise deployments, we recommend that customers use up to 100 nodes per cluster. There are no hard limits set in the system to block a cluster size with greater than 100 nodes. However, if you need to create larger clusters, we strongly recommend that you review this option with Cisco engineering through your Cisco Account Team.
Create fewer clusters when resources have similar network proximity (affinity).
When creating clusters, only add nodes that are in the same geographical region and the same data center. Clustering across the wide area network (WAN) is not supported.
Typically, deploy clusters in enterprises that host frequent localized meetings. Plan where you place clusters on the bandwidth available at various WAN locations inside the enterprise. Over time, you can deploy and grow cluster-by-cluster based on observed user patterns.
Clusters located in different time zones can effectively serve multiple geographies by taking advantage of different peak/busy hour calling patterns.
If you have two Video Mesh nodes in two separate data centers (EU and NA, for example), and you have endpoints join through each data center, the nodes in each data center would cascade to a single Video Mesh node in the cloud. Theses cascades would go over the Internet. If there is a cloud participant (that joins before one of the Video Mesh participants), the nodes would be cascaded through the cloud participant’s media node.

Time Zone Diversity

Time zone diversity can allow clusters to be shared during off-peak times. De exemplu: A company with a Northern California cluster and a New York cluster might find that overall network latency is not that high between the two locations that serve a geographically diverse user population. When resources are at peak usage in the Northern California cluster, the New York cluster is likely to be off peak and have additional capacity. The same applies for the Northern California cluster, during peak times in the New York cluster. These aren't the only mechanisms used for effective deployment of resources, but they are the two main ones.

Overflow to the Cloud

When the capacity of all on-premises clusters is reached, an on-premises participant overflows to the Webex cloud. This doesn't mean that all calls are hosted in the cloud. Webex only directs to the cloud those participants that are either remote or can't connect to an on-premises cluster. In a call with both on-premises and cloud participants, the on-premises cluster is bridged (cascaded) to the cloud to combine all participants into a single call.

If you set up the meeting as the private meeting type, Webex keeps all the calls on your on-premises clusters. Private meetings never overflow to the cloud.

Webex Device Registers with Webex

In addition to determining reachability, the clients also perform periodic round-trip delay tests using Simple Traversal of UDP through NAT (STUN). STUN round-trip (SRT) delay is an important factor when selecting potential resources during an actual call. When multiple clusters are deployed, the primary selection criteria are based on the learned SRT delay. Reachability tests are performed in the background, initiated by a number of factors including network changes, and do not introduce delays that affect call setup times. The following two examples show possible reachability test outcomes.

Round-trip Delay Tests—Cloud Device Fails to Reach On-Premises Cluster

Round-trip Delay Tests—Cloud Device Successfully Reaches On-Premises Cluster

Learned reachability information is provided to the Webex cloud every time a call is set up. This information allows the cloud to select the best resource (cluster or cloud), depending on the relative location of the client to available clusters and the type of call. If no resources are available in the preferred cluster, all clusters are tested for availability based on SRT delay. A preferred cluster is chosen with the lowest SRT delay. Calls are served on premises from a secondary cluster when the primary cluster is busy. Local reachable Video Mesh resources are tried first, in order of lowest SRT delay. When all local resources are exhausted, the participant connects to the cloud.

Cluster definition and location is critical for a deployment that provides the best overall experience for participants. Ideally, a deployment should provide resources where the clients are located. If not enough resources are allocated where the clients make the majority of calls, more internal network bandwidth is consumed to connect users to distant clusters.

On-Premises and Cloud Call

On-premises Webex devices that have the same cluster affinity (preference, based on proximity to the cluster) connect to the same cluster for a call. On-premises Webex devices with different on-premises cluster affinities, connect to different clusters and the clusters then cascade to the cloud to combine the two environments into a single call. This creates a hub and spoke design with Webex cloud as the hub and the on-premises clusters acting as the spokes in the meeting.

On-Premises Call with Different Cluster Affinities

The Webex device connects to either on-premises cluster or cloud based upon its reachability. The following show examples of the most-common scenarios.

Webex Cloud Device Connects to Cloud

Webex On-Premises Device Connects to On-Premises Cluster

Webex On-Premises Device Connects to Cloud

Cloud Cluster Selection for Overflow Based on 250 ms or Higher STUN Round-Trip Delay

While the preference for node selection is your locally deployed Video Mesh nodes, we support a scenario where, if the STUN round-trip (SRT) delay to an on-premises Video Mesh cluster exceeds the tolerable round-trip delay of 250 ms (which usually happens if the on-premises cluster is configured in a different continent), then the system selects the closest cloud media node in that geography instead of a Video Mesh node.

The Webex App or Webex device is on the enterprise network in San Jose.
San Jose and Amsterdam clusters are at capacity or unavailable.
SRT delay to the Shanghai cluster is greater than 250 ms and will likely introduce media quality issues.
The San Francisco cloud cluster has an optimal SRT delay.
The Shanghai Video Mesh cluster is excluded from consideration.
As a result, the Webex App overflows to the San Francisco cloud cluster.

Intalniri private

Private meetings isolate all media to your network through Video Mesh. Unlike normal meetings, if the local nodes are full, the media doesn't cascade to the Webex cloud. But, by default, private meetings can cascade to different Video Mesh clusters on your network. For private meetings across geographic locations, your Video Mesh clusters must have direct connectivity to each other to allow intercluster cascades, like HQ1_VMN to Remote1_VMN in the figure.

Make sure the necessary ports are open in your firewall, to allow unimpeded cascade between clusters. See Ports and Protocols for Management.

All participants in a private meeting must belong to your meeting host's Webex organization. They can join using the Webex App or an authenticated video system (SIP endpoints registered to UCM/VCS or Webex registered video device). Participanții cu acces VPN sau MRA la rețeaua dumneavoastră se pot alătura unei întâlniri private. Dar nimeni nu se poate alătura unei întâlniri private din afara rețelei dvs.

Deployment Models Supported by Video Mesh

Supported in a Video Mesh Deployment

You can deploy a Video Mesh Node in either a data center (preferred) or demilitarized zone (DMZ). For guidance, see Ports and Protocols Used by Video Mesh.
For a DMZ deployment, you can set up the Video Mesh nodes in a cluster with the dual network interface (NIC). This deployment lets you separate the internal enterprise network traffic (used for interbox communication, cascades between node clusters, and to access the node's management interface) from the external cloud network traffic (used for connectivity to the outside world and cascades to the cloud).

Dual NIC works on the full, VMNLite and demo version of Video Mesh node software. You can also deploy the Video Mesh behind a 1:1 NAT setup.
You can integrate Video Mesh nodes with your call control environment. For example deployments with Video Mesh integrated with Unified CM, see Deployment Models For Video Mesh and Cisco Unified Communications Manager.
The following types of address translation are supported:
- Dynamic Network Address Translation (NAT) using an IP pool
- Dynamic Port Address Translation (PAT)
- 1:1 NAT
- Other forms of NAT should work as long as the correct ports and protocols are used, but we do not officially support them because they have not been tested.
IPv4
Static IP address for the Video Mesh Node

Not Supported in a Video Mesh Deployment

IPv6
DHCP for the Video Mesh Node
A cluster with a mixture of single NIC and dual NIC
Clustering Video Mesh nodes over the wide area network (WAN)
Audio, video, or media that does not pass through a Video Mesh Node:
- Audio from phones
- Peer-to-peer call between Webex App and standards-based endpoint
- Audio termination on Video Mesh Node
- Media sent through Expressway C/E pair
- Video call back from Webex

Deployment Models For Video Mesh and Cisco Unified Communications Manager

These examples show common Video Mesh deployments and help you understand where Video Mesh clusters can fit in to your network. Keep in mind that Video Mesh deployment depends on factors in your network topology:

Data center locations
Office locations and size
Internet access location and capacity

In general, try to tie the Video Mesh nodes to the Unified CM or Session Management Edition (SME) clusters. As a best practice, keep the nodes as centralized as possible to the local branches.

Video Mesh supports Session Management Edition (SME). Unified CM clusters can be connected through an SME, and then you must create a SME trunk that connects to the Video Mesh nodes.

Hub and Spoke Architecture

This deployment model involves centralized networking and internet access. Typically, the central location has a high employee concentration. In this case, a Video Mesh cluster can be located at central location for optimized media handling.

Locating clusters in branch locations may not yield benefits in the short term and may lead to suboptimal routing. We recommend that you deploy clusters in a branch only if there is frequent communication between branches.

Geographic Distribution

The geographically distributed deployment is interconnected but can exhibit noticeable latency between regions. Lack of resources can cause suboptimal cascades to be setup in the short term when there are meetings between users in each geographical location. In this model, we recommend that you allocate of Video Mesh nodes near regional internet access.

Geographic Distribution with SIP Dialing

This deployment model contains regional Unified CM clusters. Each cluster can contain a SIP trunk to select resources in the local Video Mesh cluster. A second trunk can provide a failover path to an Expressway pair if resources become limited.

Ports and Protocols Used by Video Mesh

To ensure a successful deployment of Video Mesh and for trouble-free operation of the Video Mesh nodes, open the following ports on your firewall for use with the protocols.

See Network Requirements for Webex Services to understand the overall network requirements for Webex Teams.
See the Firewall Traversal Whitepaper for more information about firewall and network practices for Webex services.
To mitigate potential DNS query issues, follow the DNS Best Practices, Network Protections, and Attack Identification documentation when you configure your enterprise firewall.
For more design information, see the Preferred Architecture for Hybrid Services, CVD.

Ports and Protocols for Management

The Video Mesh nodes in a cluster must be in the same VLAN or subnet mask.

Scop	Sursă	Destinație	Source IP	Port sursă	Transport Protocol	Destination IP	Port de destinație
Gestionare	Management computer	Video Mesh node	As required	Oricare	TCP, HTTPS	Video Mesh node	443
SSH for access to Video Mesh admin console	Management computer	Video Mesh node	As required	Oricare	TCP	Video Mesh node	22
Intracluster Communication	Video Mesh node	Video Mesh node	IP address of other Video Mesh nodes in the cluster	Oricare	TCP	Video Mesh nodes	8443
Gestionare	Video Mesh node	Webex cloud	As required	Oricare	UDP, NTP UDP, DNS TCP, HTTPS (WebSockets)	Oricare	123* 53*
Cascade Signaling	Video Mesh node	Webex cloud	Oricare	Oricare	TCP	Oricare	443
Cascade Media	Video Mesh node	Webex cloud	Video Mesh node	Any***	UDP	Oricare For specific addresses ranges, see the "IP subnets for Webex Media services" section in Network Requirements for Webex Services.	5004 50000 to 53000 For details, see the "Webex Services – Port Numbers and Protocols" section in Network Requirements for Webex Services.
Cascade Signaling	Vido Mesh Cluster (1)	Vido Mesh Cluster (2)	Oricare	Oricare	TCP	Oricare	443
Cascade Media	Vido Mesh Cluster (1)	Vido Mesh Cluster (2)	Vido Mesh Cluster (1)	Any***	UDP	Oricare	5004 50000 to 53000
Gestionare	Video Mesh node	Webex cloud	As required	Oricare	TCP, HTTPS	Any**	443
Gestionare	Video Mesh node (1)	Video Mesh node (2)	Video Mesh node (1)	Oricare	TCP, HTTPS (WebSockets)	Video Mesh node (2)	443
Internal Communication	Video Mesh node	All other Video Mesh nodes	Video Mesh node	Oricare	UDP	Oricare	10000 to 40000

_{* The default configuration in the OVA is configured for NTP and DNS. The OVA requires that you open those ports outbound to the internet. If you configure a local NTP and DNS server, then you don't have to open ports 53 and 123 through the firewall.}

_{** Because some cloud service URLs are subject to change without warning, ANY is the recommended destination for trouble-free operation of the Video Mesh nodes. If you prefer to filter traffic based on URLs, see the Webex Teams URLs for Hybrid Services section of the Network Requirements for Webex Services for more information.}

_{***The ports vary depending on if you enable QoS. With QoS enabled, the ports are 52,500-59499, 63000-64667, 59500-62999 and 64688-65500. With QoS off, the ports are 34,000-34,999.}

Traffic Signatures for Video Mesh (Quality of Service Enabled)

For deployments where the Video Mesh node sits in the enterprise side of the DMZ or inside the firewall, there is a Video Mesh Node configuration setting in the Webex Control Hub that allows the administrator to optimize the port ranges used by the Video Mesh Node for QoS network marking. This Quality of Service setting is enabled by default and changes the source ports that are used for audio, video, and content sharing to the values in this table. This setting allows you to configure QoS marking policies based on UDP port ranges to differentiate audio from video or content sharing and mark all Audio with recommended value of EF and Video and Content sharing with a recommended value of AF41.

The table and diagram show UDP ports that are used for audio and video streams, which are the main focus of QoS network configurations. While network QoS marking policies for media over UDP are the focus of the following table, Webex Video Mesh nodes also terminate TCP traffic for presentation and content sharing for Webex app using ephemeral ports 52500–65500. If a firewall sits between the Video Mesh nodes and the Webex app, those TCP ports also must be allowed for proper functioning.

Video Mesh Node marks traffic natively. This native marking is asymmetric in some flows and depends on whether the source ports are shared ports (single port like 5004 for multiple flows to various destinations and destination ports) or whether they are not (where the port falls in a range but is unique to that specific bidirectional session).

To understand the native marking by a Video Mesh Node, note that the Video Mesh node marks audio EF when it is not using the 5004 port as a source port. Some bidirectional flows like Video Mesh to Video Mesh cascades or Video Mesh to Webex App will be asymmetrically marked, a reason to use the network to remark traffic based on the UDP port ranges provided.

Source IP Address	Destination IP Address	Source UDP Ports	Destination UDP Ports	Native DSCP Marking	Tip fișier media
Nod de rețea Video Mesh	Webex cloud media services	35000 to 52499	5004	AF41	Test STUN packets
Nod de rețea Video Mesh	Webex cloud media services	52500 to 59499	5004	EF	Audio
Nod de rețea Video Mesh	Webex cloud media services	63000 to 64667	5004	AF41	Video
Nod de rețea Video Mesh	Webex cloud media services	59500 to 62999	50000 to 51499	EF	Audio
Nod de rețea Video Mesh	Webex cloud media services	64668 to 65500	51500 to 53000	AF41	Video
Nod de rețea Video Mesh	Nod de rețea Video Mesh	10000 to 40000	10000 to 40000	—	Audio
Nod de rețea Video Mesh	Nod de rețea Video Mesh	10000 to 40000	10000 to 40000	—	Video
Nod de rețea Video Mesh	Unified CM SIP endpoints	52500 to 59499	Unified CM SIP Profile	EF	Audio
Nod de rețea Video Mesh	Unified CM SIP endpoints	63000 to 64667	Unified CM SIP Profile	AF41	Video
Video Mesh Cluster	Video Mesh Cluster	52500 to 59499	5004	EF	Audio
Video Mesh Cluster	Video Mesh Cluster	63000 to 64667	5004	AF41	Video
Video Mesh Cluster	Video Mesh Cluster	59500 to 62999	50000 to 51499	EF	Audio
Video Mesh Cluster	Video Mesh Cluster	64668 to 65500	51500 to 53000	AF41	Video
Nod de rețea Video Mesh	Webex Teams application or endpoint*	5004	52000 to 52099	AF41	Audio
Nod de rețea Video Mesh	Webex Teams application or endpoint	5004	52100 to 52299	AF41	Video

*_{The direction of media traffic determines the DSCP markings. If the source ports are from the Video Mesh node (from the Video Mesh node to Webex Teams app), the traffic is marked as AF41 only. Media traffic that originates from the Webex Teams app or Webex endpoints has the separate DSCP markings, but the return traffic from the Video Mesh node shared ports does not.}

UDP Source Port Differentiation (Windows Webex App clients): Contact your local account team if you would like UDP Source Port Differentiation enabled for your organization. If this is not enabled, audio and video share cannot be differentiated by Windows OS. The source ports will be the same for audio, video and content share on Windows devices.

Traffic Signatures for Video Mesh (Quality of Service Disabled)

For deployments where the Video Mesh node sits in the DMZ, there is a Video Mesh Node configuration setting in the Webex Control Hub that allows you to optimize the port ranges used by the Video Mesh node. This Quality of Service setting, when disabled (enabled by default), changes the source ports that are used for audio, video, and content sharing from the Video Mesh node to the range 34000 to 34999. The Video Mesh node then natively marks all audio, video, and content sharing to a single DSCP of AF41.

Because the source ports are the same for all media regardless of destination, you cannot differentiate the audio from video or content sharing based on port range with this setting disabled. This configuration does let you configure firewall pin holes for media more easily that with Quality of Service enabled.

The table and diagram show UDP ports that are used for audio and video streams when QoS is disabled.

***Traffic Signatures for Video Mesh (Quality of Service Disabled)***

Tabelul 6. Traffic Signatures for Video Mesh (Quality of Service Disabled)
Source IP Address	Destination IP Address	Source UDP Ports	Destination UDP Ports	Native DSCP Marking	Tip fișier media
Nod de rețea Video Mesh	Webex cloud media services	34000 to 34999	5004	AF41	Audio
Nod de rețea Video Mesh	Webex cloud media services	34000 to 34999	5004	AF41	Video
Nod de rețea Video Mesh	Webex cloud media services	34000 to 34999	50000 to 51499	AF41	Audio
Nod de rețea Video Mesh	Webex cloud media services	34000 to 34999	51500 to 53000	AF41	Video
Nod de rețea Video Mesh	Nod de rețea Video Mesh	10000 to 40000	10000 to 40000	AF41	Audio
Nod de rețea Video Mesh	Nod de rețea Video Mesh	10000 to 40000	10000 to 40000	AF41	Video
Video Mesh Cluster	Video Mesh Cluster	34000 to 34999	5004	AF41	Audio
Video Mesh Cluster	Video Mesh Cluster	34000 to 34999	5004	AF41	Video
Video Mesh Cluster	Video Mesh Cluster	34000 to 34999	50000 to 51499	AF41	Audio
Video Mesh Cluster	Video Mesh Cluster	34000 to 34999	51500 to 53000	AF41	Video
Nod de rețea Video Mesh	Unified CM SIP endpoints	52500 to 59499	Unified CM SIP Profile	AF41	Audio
Nod de rețea Video Mesh	Unified CM SIP endpoints	63000 to 64667	Unified CM SIP Profile	AF41	Video
Nod de rețea Video Mesh	Webex cloud media services	35000 to 52499	5004	AF41	Test STUN packets
Nod de rețea Video Mesh	Webex Teams application or endpoint	5004	52000 to 52099	AF41	Audio
Nod de rețea Video Mesh	Webex Teams application or endpoint	5004	52100 to 52299	AF41	Video

Ports and Protocols for Webex Meetings Traffic

Scop	Sursă	Destinație	Source IP	Port sursă	Transport Protocol	Destination IP	Port de destinație
Calling to meeting	Apps (Webex App desktop and mobile apps) Dispozitive înregistrate Webex	Video Mesh node	As required	Oricare	UDP and TCP (Used by the Webex App) SRTP (Any)	Any**	5004
SIP device calling to meeting (SIP signaling)	Unified CM or Cisco Expressway call control	Video Mesh node	As required	Ephemeral (>=1024)	TCP or TLS	Any**	5060 or 5061
Cascade	Video Mesh node	Webex cloud	As required	34000 to 34999	UDP, SRTP (Any)*	Any**	5004 50000 to 53000***
Cascade	Video Mesh node	Video Mesh node	As required	34000 to 34999	UDP, SRTP (Any)*	Any**	5004

Port 5004 is used for all cloud media and on-premises Video Mesh nodes.

Webex App continue to connect to Video Mesh nodes over shared ports 5004. These ports are also used by Webex App and Webex registered endpoints for STUN tests to Video Mesh nodes. Video Mesh node to Video Mesh node for cascades use destination port range of 10000–40000._{* TCP is also supported, but not preferred because it may affect media quality.}

_{** If you want to restrict by IP addresses, see the IP address ranges that are documented in Network Requirements for Webex Services.}

_{*** The Expressway already uses this port range for the Webex cloud. Deci, majoritatea implementărilor nu vor necesita actualizări pentru a accepta această nouă cerință pentru Video Mesh. But, if your deployment has more stringent firewall rules, you might need to update your firewall configuration to open these ports for Video Mesh.}

_{For the best experience using Webex in your organization, configure your firewall to allow all outbound TCP and UDP traffic that is destined toward ports 5004 as well as any inbound replies to that traffic. The port requirements that are listed above assume that Video Mesh nodes are deployed either in the LAN (preferred) or in a DMZ and that Webex App are in the LAN.}

Video Quality and Scaling for Video Mesh

Below are some common meeting scenarios when a cascade is created. Video Mesh is adaptive depending on the available bandwidth and distributes resources accordingly. For devices in the meeting that use the Video Mesh node, the cascade link provides the benefit of reducing average bandwidth and improving the meeting experience for the user.

For bandwidth provisioning and capacity planning guidelines, see the Preferred Architecture documentation.

Based on the active speakers in the meeting, the cascade links are established. Each cascade can contain up to 6 streams and the cascade is limited to 6 participants (6 in the direction of Webex app/SIP to Webex cloud and 5 in the opposite direction). Each media resource (cloud and Video Mesh) ask the remote side for the streams that are needed to fulfil the local endpoint requirements of all remote participants across the cascade.

To provide a flexible user experience, the Webex platform can do multistream video to meeting participants. This same ability applies to the cascade link between Video Mesh nodes and the cloud. In this architecture, the bandwidth requirements vary depending on a number of factors, such as the endpoint layouts.

arhitectură

In this architecture, Cisco Webex-registered endpoints send signaling to the cloud and media to the switching services. On-premises SIP endpoints send signaling to the call control environment (Unified CM or Expressway), which then sends it to the Video Mesh node. Media is sent to the transcoding service.

Cloud and Premises Participants

Local on-premises participants on the Video Mesh node request the desired streams based on their layout requirements. Those streams are forwarded from the Video Mesh node to the endpoint for local device rendering.

Each cloud and Video Mesh node requests HD and SD resolutions from all participants that are cloud registered-devices or Webex app. Depending on the endpoint, it will send up to 4 resolutions, typically 1080p, 720p, 360p, and 180p.

Cascades

Most Cisco endpoints can send 3 or 4 streams from a single source in a range of resolutions (from 1080p to 180p). The layout of the endpoint dictates the requirement for the streams needed on the far end of the cascade. For active presence, the main video stream is 1080p or 720p, the video panes (PiPS) are 180p. For equal view, the resolution is 480p or 360p for all participants in most cases. The cascade created between Video Mesh nodes and the cloud also sends 720p, 360p and 180p in both directions. Content is sent as single stream, and audio is sent as multiple streams.

Cascade bandwidth graphs that provide a per-cluster measurement are available in the Analytics menu in Webex Control Hub. You cannot configure cascade bandwidth per meeting in Control Hub.

The maximum negotiated cascade bandwidth per meeting is 20Mbps for main video for all sources and the multiple main video streams that they could send. This maximum value does not include the content channel or audio.

Main Video With Multiple Layout Example

The following diagrams illustrate an example meeting scenario and how the bandwidth is influenced when multiple factors are at play. In the example, all Webex app and Webex-registered devices are transmitting 1x720p, 1x360p and 1x180p streams to Video Mesh. On the cascade, streams of 720p, 360p, and 180p are transmitted in both directions. The reason is because there are Webex app and Webex-registered devices that are receiving 720p, 360p and 180p on both sides of the cascade.

In the diagrams, the bandwidth numbers for transmitted and received data are for example purposes only. They are not an exhaustive coverage of all possible meetings and accompanying bandwidth requirements. Different meeting scenarios (joined participants, device capabilities, content sharing within the meeting, activity at any given point in time during the meeting) will yield different bandwidth levels.

The diagram below shows a meeting with cloud and premises registered endpoints and an active speaker.

***Main Video With Multiple Layout at Time of Meeting***

In the same meeting, the diagram below shows an example of a cascade created between the Video Mesh nodes and the cloud in both directions.

***Cascade From Video Mesh Node to Cloud***

In the same meeting, the diagram below shows an example of a cascade from the cloud.

The diagram below shows a meeting with the same devices above, along with a Webex Meetings client. The system sends the active speaker and last active speaker in high definition, along with an extra HD stream of the active speaker for Webex Meeting clients because Video Mesh nodes do not support the Webex Meetings at this time.

***Addition of Webex Meetings Participant***

Requirements for Webex Services

Work with your partner, customer success manager (CSM), or trials representative to correctly provision the Cisco Webex site and Webex services for Video Mesh:

You must have a Webex organization with a paid subscription to Webex services.
To take full advantage of Video Mesh, make sure your Webex site is on video platform version 2.0. (You can verify that your site is on video platform version 2.0 if it has the Media Resource Type list available in the Cloud Collaboration Meeting Room site options.)
You must enable CMR for your Webex site under user profiles. (You can do this in a bulk update CSV with the SupportCMR attribute).

For further information, see Feature Comparison and Migration Path from Collaboration Meeting Room Hybrid to Video Mesh in the Appendix.

Informații conexe

Verify That the Source Country Is Correct

Video Mesh folosește capabilitățile media distribuite la nivel global (GDM) ale Webex pentru a obține o rutare media mai bună. Pentru a obține o conectivitate optimă, Webex selectează cel mai apropiat nod media cloud de întreprinderea dvs. atunci când efectuează cascade Video Mesh către Webex. Traficul trece apoi prin coloana vertebrală Webex pentru a interacționa cu microserviciile Webex pentru întâlnire. Această rutare minimizează latența și păstrează cea mai mare parte a traficului pe coloana vertebrală Webex și în afara internetului.

To support GDM, we use MaxMind as the GeoIP location provider for this process. Verify that MaxMind correctly identifies the location of your Public IP address to ensure efficient routing.

1	In a web browser, enter this URL with the public IP address of your Expressway or endpoint at the end. `https://ds.ciscospark.com/v1/region/<public IP address>` You receive a response like the following: `attribution: "This product includes GeoLite2 data created by MaxMind, available from http://www.maxmind.com" clientAddress: "<public IP address>" clientRegion: "US-WEST" countryCode: "US" disclaimer: "This service is intended for use by Webex Team only. Unauthorized use is prohibitted." regionCode: "US-WEST" timezone: "America/Chicago"`
2	Verify that the `countryCode` is appropriate for the location of your Expressway or endpoint.
3	If the location is incorrect, submit a request to correct the location of your public IP address to MaxMind at https://support.maxmind.com/geoip-data-correction-request/correct-a-geoip-location.

Complete the Prerequisites for Video Mesh

Use this checklist to ensure you are ready to install and configure Video Mesh nodes and integrate a Webex site with Video Mesh.

Ensure that you:

Meet the minimum system requirements that are described in Requirements for Video Mesh and License Requirements for Hybrid Services.
Understand the call capacity examples that are described in Capacity for Video Mesh nodes.
Understand the supported deployment models described in Deployment Models Supported by Video Mesh.
Ensure that your network allows connectivity on the ports and using the protocols described in Ports and Protocols Used by Video Mesh
Ensure that your network supports the bandwidth requirements described in Video Quality and Scaling for Video Mesh

Work with your partner, customer success manager, or trials representative to understand and prepare your Webex environment so that it's ready to connect to Video Mesh. For more information, see Requirements for Webex Services.

Record the following network information to assign to your Video Mesh nodes:

IP address (Recommended)
Network mask
Gateway IP address
DNS servers
NTP servers

A hostname and optionally domain name for the Video Mesh node. (Opţional)

We recommend that you use IP addresses for Video Mesh. If you plan to configure the nodes with FQDN, the FQDN value should be resolvable using all the entries in the DNS servers list configured on the node. You must also create both forward- and reverse-DNS (A- and PTR-records) in the DNS configuration.

Before starting installation, make sure your Webex organization is enabled for Video Mesh. This service is available for organizations with certain paid Webex service subscriptions as documented in License Requirements for Cisco Webex Hybrid Services. Contact your Cisco partner or account manager for assistance.

Choose a supported hardware or specifications-based configuration for your Video Mesh node, as described in System and Platform Requirements for Video Mesh Node Software.

Make sure your server is running VMware ESXi 7 or 8, and vSphere 7 or 8, with a VM host operational.

If you're integrating Video Mesh with your Unified CM call control environment and you want the participant lists to be consistent across meeting platforms, make sure your Unified CM cluster security mode is set to mixed mode so that it supports TLS-encrypted traffic. End-to-end encrypted traffic is required for this functionality to work.

See the TLS setup chapter in the Security Guide for Cisco Unified Communications Manager for more information about switching your Unified CM environment to mixed mode. See the Active Control solution guide for more information about the features and about how to set up end-to-end encryption.

If you're integrating a proxy (explicit, transparent inspecting, or transparent non-inspecting) with Video Mesh, make sure you following the requirements as documented in Requirements for Proxy Support for Video Mesh.

Ce este de făcut în continuare

Install and Configure Video Mesh Node Software

Implementați rețeaua video

Video Mesh Deployment Task Flow

Înainte de a începe

Set the Network Configuration of the Video Mesh Node in the Console

1	Install and Configure Video Mesh Node Software Use this procedure to deploy a Video Mesh Node to your host server running VMware ESXi or vCenter. You install the software on-premises which creates a node and then perform initial configuration, such as network settings. You'll register it to the cloud later.
2	Log in to the Video Mesh Node Console Sign in to the console for the first time. The Video Mesh Node software has a default password. You need to change this value before you configure the node.
3	Set the Network Configuration of the Video Mesh Node in the Console Use this procedure to configure the network settings for the Video Mesh Node if you didn't configure them when you set up the node on a virtual machine. You'll set a static IP address and change the FQDN/hostname and NTP servers. DHCP is not currently supported.
4	Use these steps to configure the external interface for a dual network interface (dual NIC) deployment: Set The External Network Interface of the Video Mesh Node Add Internal and External Routing Rules After the node is back online and you verified the internal network configuration, you can configure the external network interface if you're deploying the Video Mesh Node in your network's DMZ so that you can isolate the enterprise (internal) traffic from the outside (external) traffic. You can also make exceptions or overrides to the default routing rules.
5	Register the Video Mesh Node to the Webex Cloud Use this procedure to register Video Mesh nodes to the Webex cloud and complete additional configuration. When you use Control Hub to register your node, you create a cluster to which the node is assigned. A cluster contains one or more media nodes that serve users in a specific geographic region. The registration steps also configure SIP call settings, set an upgrade schedule, and subscribe to email notifications.
6	Enable and verify Quality of Service (QoS) with the following tasks: Enable Quality of Service (QoS) for Video Mesh Node Verify Video Mesh Node Port Ranges With Reflector Tool in the Web Interface Enable QoS if you want Video Mesh nodes to automatically mark SIP traffic (on-premises SIP registered endpoints) for both audio (EF) and video (AF41) separately with appropriate class of service and use well-known port ranges for specific media types. This change will let you create QoS policies and effectively remark return traffic from the cloud if desired. Use the Reflector Tool steps to verify the correct ports are opened on your firewall.
7	Configure Video Mesh Node for Proxy Integration Use this procedure to specify the type of proxy that you want to integrate with a Video Mesh. If you choose a transparent inspecting proxy, you can use the node's interface to upload and install the root certificate, check the proxy, and troubleshoot any potential issues.
8	Follow Integrate Video Mesh With Call Control Task Flow and choose one of the following, depending on your call control, security requirements, and whether you want to integrate Video Mesh with your call control environment: Configure Unified CM Secure TLS SIP Traffic Routing for Video Mesh (TLS) Configure Unified CM TCP SIP Traffic Routing for Video Mesh (TCP) Configure Expressway TCP SIP Traffic Routing for Video Mesh (TCP) SIP devices don't support direct reachability, so you must use Unified CM or VCS Expressway configuration to establish a relationship between on-premises registered SIP devices and your Video Meshclusters. You only need to trunk your Unified CM or VCS Expressway to Video Mesh Node, depending on your call control environment.
9	Exchange Certificate Chains Between Unified CM and Video Mesh Nodes In this task, you download certificates from the Unified CM and Video Mesh interfaces and upload one to the other. This step establishes secure trust between the two products and, in conjunction with the secure trunk configuration, allows encrypted SIP traffic and SRTP media in your organization to land on Video Mesh nodes.
10	Enable Media Encryption for the Organization and Video Mesh Clusters Use this procedure to turn on media encryption for your organization and individual Video Mesh clusters. This setting forces end-to-end TLS setup and you must have a secure TLS SIP trunk in place on your Unified CM that points to your Video Mesh nodes.
11	Enable Video Mesh for the Webex Site To use optimized media to the Video Mesh Node for a Webex meeting to all the Webex app and devices to join, this configuration needs to be enabled for the Webex site. Enabling this setting links Video Mesh and meeting instances in the cloud together and allows cascades to occur from Video Mesh nodes. If this setting is not enabled, the Webex app and devices will not use the Video Mesh node for Webex meetings.
12	Assign Collaboration Meeting Rooms to Webex App Users
13	Verificați experiența întâlnirii pe punctul final securizat If you are using media encryption through the end-to-end TLS setup, use these steps to verify that the endpoints are securely registered and the correct meeting experience appears.

Bulk Provisioning Script for Video Mesh

If you need to deploy many nodes in your Video Mesh deployment, the process is time-consuming. You can use the script at https://github.com/CiscoDevNet/webex-video-mesh-node-provisioning to deploy Video mesh nodes on VMWare ESXi servers quickly. Citiți fișierul readme pentru instrucțiuni privind utilizarea scriptului.

Install and Configure Video Mesh Node Software

Use this procedure to deploy a Video Mesh Node to your host server running VMware ESXi or vCenter. You install the software on-premises which creates a node and then perform initial configuration, such as network settings. You'll register it to the cloud later.

You must download the software package (OVA) from Control Hub ( https://admin.webex.com), rather than using a previously downloaded version. This OVA is signed by Cisco certificates and can be downloaded after you sign in to Control Hub with your customer administrator credentials.

Înainte de a începe

See System and Platform Requirements for Video Mesh Node Software for supported hardware platforms and specifications requirements for the Video Mesh Node.

Make sure you have these required items:

A computer with:

VMware vSphere client 7 or 8.

For a list of supported operating systems, refer to VMware documentation.

Video Mesh software OVA file downloaded.

Download the latest Video Mesh software from Control Hub, rather than using a previously downloaded version. You can also access the software from this link. (The file is approximately 1.5 GB.)

Older versions of the software package (OVA) will not be compatible with the latest Video Mesh upgrades. This can result in issues while upgrading the application. Make sure you download the latest version of the OVA file from this link.

A supported server with VMware ESXi or vCenter 7 or 8 installed and running
Disable virtual machine backups and live migration. Video Mesh Node clusters are realtime systems; any virtual machine pauses can make these systems unstable. (For maintenance activities on a Video Mesh Node, use maintenance mode from Control Hub.)

Using your computer, open the VMware vSphere client and sign in to the vCenter or ESXi system on the server.

Go to Actions > Deploy OVF Template.

On the Select an OVF tempate page, click Local File, then Choose Files. Navigate to where the videomesh.ova file is located, choose the file, and then click Next.

Each time you do a Video Mesh Node installation, we recommend that you redownload the OVA rather than using a previously downloaded version. If you try to deploy an old OVA, your Video Mesh Node may not work properly nor register to the cloud. An old OVA will also lead to potential issues during upgrades.

Make sure you download a new copy of the OVA from this link.

On the Select a name and folder page, enter a Virtual machine name for the Video Mesh Node (for example, "Video_Mesh_Node_1"), choose a location where the virtual machine node deployment can reside, and then click Next.

A validation check runs. After it finishes, the template details appear.

Verify the template details and then click Next.

On the Configuration page, choose the type of deployment configuration, and then click Next.

VMNLite (default)
CMS 1000

The options are listed in the order of increasing resource requirements.

If you choose the VMNLite option, you'll need to repeat the steps to deploy the other instance(s) on the same host, and choose the same option each time. Co-residency of VMNLite and non-VMNLite instances has not been tested and is not supported.

On the Select storage page, ensure that the default disk format of Thick Provision Lazy Zeroed and VM storage policy of Datastore Default are selected and then click Next.

On the Select networks page, choose the network option from the list of entries to provide the desired connectivity to the VM.

For Internal Interface Network, choose the node's internal IP address.
For External InterfaceNetwork, choose the external IP address that faces the public network. Ignore this option if you don't have a dual NIC deployment.

The inside interface (the default interface for traffic) is used for CLI, SIP trunks, SIP traffic and node management. The outside (external) interface is for HTTPS and websockets communication to the Webex cloud, along with the cascades traffic from the nodes to a meeting.

For a DMZ deployment, you can set up the Video Mesh node with the dual network interface (NIC). This deployment lets you separate the internal enterprise network traffic (used for interbox communication, cascades between node clusters, and to access the node's management interface) from the external cloud network traffic (used for connectivity to the outside world and cascades to Webex). All nodes in a cluster must be in dual NIC mode; a mixture of single and dual NIC is not supported.

For an existing installation of Video Mesh Node software, you cannot upgrade from a single NIC to a dual NIC configuration. You must do a fresh install of Video Mesh Node in this case.

On the Customize template page, configure the following network settings:

Hostname (Optional)—Enter the FQDN (hostname and domain) or a single word hostname for the node.

To ensure a successful registration to the cloud, use only lowercase characters in the FQDN or hostname that you set for the Video Mesh Node. Capitalizarea nu este acceptată în acest moment.
When using or configuring FQDN or hostname, you must also enter a valid and resolvable domain. The total length of the FQDN must not exceed 64 characters.

IP Address— Enter the IP address for the internal interface of the node.
Mask—Enter the subnet mask address in dot-decimal notation. For example, 255.255.255.0.
Gateway—Enter the gateway IP address. A gateway is a network node that serves as an access point to another network.
DNS Servers—Enter a comma-separated list of DNS servers, which handle translating domain names to numeric IP addresses. (Up to 4 DNS entries are allowed.)
NTP Servers—Enter your organization's NTP server or another external NTP server that can be used in your organization. You can also use a comma-separated list to enter multiple NTP servers.

The Video Mesh Node must have an internal IP address and resolvable DNS name. The node IP address must not belong to the IP address range reserved for Video Mesh Node internal use. The default reserved IP address range is 172.17.42.0–172.17.42.63, which can be configured later in the Diagnostic menu. This IP address range is for communication within the Video Mesh Node and between the software containers which hold the different components of the node—for example, SIP interface and media transcoding.
Deploy all the nodes on the same subnet or VLAN, so that all nodes in a cluster are reachable from wherever the clients reside in your network.
For a dual NIC DMZ deployment, you can set the external IP address in the node console, after you've saved the internal network configuration and rebooted the node later.

If preferred, you can skip the network setting configuration and follow the steps in Set the Network Configuration of the Video Mesh Node in the Console after you sign into the node.

On the Ready to Complete page, verify that all the settings that you entered match the guidelines in this procedure, and then click Finish.

After deployment of the OVA is complete, your Video Mesh Node appears in the list of VMs.

Right-click the Video Mesh Node VM, and then choose Power > Power On.

The Video Mesh Node software is installed as a guest on the VM Host. You are now ready to sign in to the console and configure the Video Mesh Node.

You may experience a delay of a few minutes before the node containers come up. A bridge firewall message appears on the console during first boot, during which you can't sign in.

Ce este de făcut în continuare

Log in to the Video Mesh Node Console

Sign in to the console for the first time. The Video Mesh Node software has a default password. You need to change this value before you configure the node.

1	From the VMware vSphere client, go to the Video Mesh Node VM, and then choose Console. The Video Mesh Node VM boots up and a login prompt appears. If the login prompt does not appear, press Enter. You may briefly see a message that indicates the system is being initialized.
2	Use the following default username and password to log in: Login: `administrator` Parolă: `cisco` Because you are logging in to the Video Mesh Node for the first time, you must change the administrator passphrase (password).
3	For (current) password, enter the default password (from above), and then press Enter.
4	For new password, enter a new passphrase, and then press Enter.
5	For retype new password, retype the new passphrase, and then press Enter. A "Password successfully changed" message appears, and then the initial Video Mesh Node screen appears with a message about unauthorized access being prohibited.
6	Press Enter to load the main menu.

Ce este de făcut în continuare

Use this procedure to configure the network settings for the Video Mesh Node if you didn't configure them when you set up the node on a virtual machine. You'll set a static IP address and change the FQDN/hostname and NTP servers. DHCP is not currently supported.

These steps are required if you didn't configure network settings at the time of OVA deployment.

The inside interface (the default interface for traffic) is used for CLI, SIP trunks, SIP traffic and node management. The outside (external) interface is for HTTPS and websockets communication to Webex, along with the cascades traffic from the nodes to Webex.

Open the node console interface through the VMware vSphere client and then sign in using the admin credentials.

After first time setup of the network settings and if the Video Mesh is reachable, you can access the node interface through secure shell (SSH).

From the main menu of the Video Mesh Node console, choose option 2 Edit Configuration and then click Select.

Read the prompt that the calls will end on the Video Mesh Node, and then click Yes.

Click Static, enter the IP address for the internal interface, Mask, Gateway, and DNS values for your network.

The Video Mesh Node must have an internal IP address and resolvable DNS name. The node IP address must not belong to the IP address range reserved for Video Mesh Node internal use. The default reserved IP address range is 172.17.42.0–172.17.42.63, which can be configured in the Diagnostic menu. This IP address range is for communication within the Video Mesh Node and between the software containers which hold the different components of the node—for example, SIP interface and media transcoding.
Deploy all the nodes on the same subnet or VLAN, so that all nodes in a cluster are reachable from wherever the clients reside in your network.
For a dual NIC DMZ deployment, you can set the external IP address in the next procedure, after you've saved the internal network configuration and rebooted the node.

Enter your organization's NTP server or another external NTP server that can be used in your organization.

After you configure the NTP server and save network settings, you can follow the steps in Check Health of Video Mesh Node From Console to verify that the time is synchronizing correctly through the specified NTP servers.

If you configure more than one NTP servers, the poll interval for failover is 40 seconds.

(Optional) Change the hostname or domain, if required.

To ensure a successful registration to the cloud, use only lowercase characters in the hostname that you set for the Video Mesh Node. Capitalizarea nu este acceptată în acest moment.
When using or configuring FQDN or hostname, you must also enter a valid and resolvable domain. The total length of the FQDN must not exceed 64 characters.

Click Save, and then click Save Changes & Reboot.

During the save, DNS validation is performed if you provided a domain. A warning is displayed if the FQDN (hostname and domain) is not resolvable using the DNS server addresses provided. You may choose to save by ignoring the Warning, but calls will not work until the FQDN can resolve to the DNS configured on the node. After the Video Mesh Node reboots, the network configuration changes take effect.

Ce este de făcut în continuare

Once the software image is installed and configured with the network settings (IP Address, DNS, NTP, and so on) and accessible on the enterprise network, you can move to the next step of securely registering it to the cloud. The IP address that is configured on the Video Mesh Node is accessible only from the enterprise network. From a security perspective, the node is hardened whereby only customer administrators can access the node interface to perform configuration.

Set The External Network Interface of the Video Mesh Node

After the node is back online and you verified the internal network configuration, you can configure the external network interface if you're deploying the Video Mesh Node in your network's DMZ so that you can isolate the enterprise (internal) traffic from the outside (external) traffic.

From the main menu of the Video Mesh Node console, choose option 5 External IP Configuration and then click Select.

Click 1 Enable/Disable, then Select, and then Yes to enable the external IP address options on the node.

As you did with the initial network configuration, enter the IP Address (external), Mask, and Gateway values.

The Interface field shows the name of the external interface for the node.

Click Save and Restart.

The node once again reboots to enable the dual IP address, and then automatically configures the basic static routing rules. These rules determine that traffic to and from a private class IP address uses an internal interface; traffic to and from a public class IP address uses an external interface. Later, you can create your own routing rules—For example, if you need to configure an override and allow access to an external domain from the internal interface.

Under certain circumstances, the existing SSH connection may terminate. For organizations that use IP addresses from the public range, you must reestablish an SSH connection to the public IP address of the Video Mesh Node.

To validate the internal and external IP address configuration, from the main menu of the console, go to 4 Diagnostics, and then choose Ping.

In the ping field, enter a destination address that you want to test, such as an external destination or an internal IP address, and then click OK.

Test an external destination (example, cisco.com); if successful, the results show that the destination was accessed from the external interface.
Test an internal IP address; if successful, the results show that the address was accessed from the internal interface.

Ce este de făcut în continuare

Video Mesh Node APIs

Video Mesh Node APIs enable organization admins to manage password, internal & external network settings, maintenance mode and server certificates related to Video Mesh Nodes. These APIs can be invoked via any API tool like Postman, or you can create your own script to call them. The user needs to call the APIs using the appropriate endpoint (you can use either node IP or FQDN), method, body, headers, authorization, etc. to perform the desired action and get a suitable response, as per the information provided below.

VMN Administration APIs

Video Mesh Administration APIs enable organization admins to manage maintenance mode and admin account password of the Video Mesh Nodes.

Get the Maintenance Mode status

Retrieves the current maintenance mode status (Expected status: on, off, pending or requested).

[GET] https://<node_ip>/api/v1/external/maintenanceMode

Authorization: Basic Authentication utilizing the Video Mesh username (‘admin’) and the password.

Sample Responses:

Sample Response 1:

{ "status": { "code": 200, "message": "Success" }, "result": { "isRegistered": true, "maintenanceMode": "pending/requested/on/off", "maintenanceModeLastUpdated": 1691135731847 } }

Sample Response 2:

{ "status": { "code": 401, "message": "login failed: incorrect password or username" } }

Sample Response 3:

{ "status": { "code": 429, "message": "Too Many Requests" } }

Enable or Disable Maintenance Mode

When you place a Video Mesh node into maintenance mode, it does a graceful shutdown of calling services (stops accepting new calls and waits up to 2 hours for existing calls to complete).

[PUT] https://<node_ip>/api/v1/external/maintenanceMode

Call this API only when there are no active calls.

Authorization: Basic Authentication utilizing the Video Mesh username (‘admin’) and the password.

Body:

{ "maintenanceMode": "on" }

maintenanceMode - Status of Maintenance Mode to be set - "on" or "off".

Request Headers:

'Content-type': 'application/json'

Sample Responses:

Sample Response 1:

{ "status": { "code": 200, "message": "Your request to enable/disable maintenance mode was successful." } }

Sample Response 2:

{ "status": { "code": 409, "message": "Maintenance Mode is already on/off" } }

Sample Response 3 :

{ "status": { "code": 400, "message": "Bad Request - wrong input" } }

Change admin password

Changes the admin user's password.

[PUT] https://<node_ip>/api/v1/external/password

Authorization: Basic Authentication utilizing the Video Mesh username (‘admin’) and the password.

Body:

{ "newPassword": "new" }

newPassword- The new password to be set for the 'admin' account of the Video Mesh Node.

Request Headers:

'Content-type': 'application/json'

Sample Responses:

Sample Response 1:

{ "status": { "code": 200, "message": "Successfully set the new passphrase for user admin." } }

Sample Response 2:

{ "status": { "code": 400, "message": "Enter a new passphrase that wasn't used for one of the previous 3 passphrases." } }

VMN Network APIs

Video Mesh Network APIs enable organization admins to manage internal and external network settings.

Get External Network Configuration

Detects if the external network is enabled or disabled. If the external network is enabled, it also fetches the External IP Address, External Subnet Mask and the External Gateway.

[GET] https://<node_ip>/api/v1/external/externalNetwork

Authorization: Basic Authentication utilizing the Video Mesh username (‘admin’) and the password.

Sample Responses:

Sample Response 1:

{ "status": { "code": 200, "message": "Successfully fetched external network configuration." }, "result": { "ip": "1.1.1.1", "mask": "2.2.2.2", "gateway": "3.3.3.3" } }

Sample Response 2:

{ "status": { "code": 200, "message": "External network not enabled." } }

Sample Response 3:

{ "status": { "code": 500, "message": "Failed to get external network configuration." } }

Edit External Network Configuration

Changes the External Network settings. This API can be used to either enable the external network along with setting or editing the External Network Interface with External IP Address, External Subnet Mask and External Gateway. It can also be used to disable the external network. After you make external network configuration changes, the node reboots to apply these changes.

[PUT] https://<node_ip>/api/v1/external/externalNetwork

You can configure this only for newly deployed Video Mesh Nodes, whose default admin password has changed. Do not use this API after registering the node to an organisation.

Authorization: Basic Authentication utilizing the Video Mesh username (‘admin’) and the password.

Body:

Enabling external network:

 { "externalNetworkEnabled": true, "externalIp": "1.1.1.1", "externalMask": "2.2.2.2", "externalGateway": "3.3.3.3" }

Disabling external network:

{ "externalNetworkEnabled": false }

externalNetworkEnabled- Boolean value (true or false) to enable/disable External Network
externalIp - The External IP to be added
externalMask - The Netmask for the External Network
externalGateway - The Gateway for the External Network

Request Headers:

'Content-type': 'application/json'

Sample Responses:

Sample Response 1:

{ "status": { "code": 200, "message": "Successfully saved the external network configuration. This node will reboot soon to apply the changes. Please wait for a minute and relogin to the node to verify that all changes were applied." } }

Sample Response 2:

{ "status": { "code": 200, "message": "Successfully disabled the external network. This node will reboot soon to apply the changes. Please wait for a minute and relogin to the node to verify that all changes were applied." } }

Sample Response 3:

{ "status": { "code": 400, "message": "One or more errors in the input: Value should be boolean for 'externalNetworkEnabled'" } }

Sample Response 4:

{ "status": { "code": 400, "message": "External network configuration has not changed; skipping save of the external network configuration." } }

Get Internal Network details

Retrieves the internal network configuration details which includes Network Mode, IP Address, Subnet Mask, Gateway, DNS Caching details, DNS servers, NTP servers, Internal Interface MTU, Hostname and Domain.

[GET] https://<node_ip>/api/v1/external/internalNetwork

Authorization: Basic Authentication utilizing the Video Mesh username (‘admin’) and the password.

Sample Responses:

Sample Response 1:

{ "status": { "code": 200, "message": "Successfully fetched internal network details" }, "result": { "dhcp": false, "ip": "1.1.1.1", "mask": "2.2.2.2", "gateway": "3.3.3.3", "dnsCaching": false, "dnsServers": [ "4.4.4.4", "5.5.5.5" ], "mtu": 1500, "ntpServers": [ "6.6.6.6" ], "hostName": "test-vmn", "domain": "" } }

Sample Response 2:

 { "status": { "code": 500, "message": "Failed to get Network details." } }

Sample Response 3:

{ "status": { "code": 500, "message": "Failed to get host details." } }

Edit DNS servers

Updates DNS Servers with new ones.

[PUT] https://<node_ip>/api/v1/external/internalNetwork/dns

Place the Node in Maintenance Mode before making this change. See Enable or Disable Maintenance Mode for more information on moving a node into maintenance mode.

Authorization: Basic Authentication utilizing the Video Mesh username (‘admin’) and the password.

Body:

{ "dnsServers": "1.1.1.1 2.2.2.2" }

dnsServers - DNS servers to be updated. Multiple space-separated DNS servers are allowed.

Request Headers:

'Content-type': 'application/json'

Sample Responses:

Sample Response 1:

{ "status": { "code": 200, "message": "Successfully saved DNS servers" } }

Sample Response 2:

{ "status": { "code": 409, "message": "Requested DNS server(s) already exist." } }

Sample Response 3:

{ "status": { "code": 424, "message": "Maintenance Mode is not enabled. Kindly enable Maintenance Mode and try again for this node." } }

Edit NTP servers

Updates NTP servers with new ones.

[PUT] https://<node_ip>/api/v1/external/internalNetwork/ntp

Place the Node in Maintenance Mode before making this change. See Enable or Disable Maintenance Mode for more information on moving a node into maintenance mode.

Authorization: Basic Authentication utilizing the Video Mesh username (‘admin’) and the password.

Body:

{ "ntpServers": "1.1.1.1 2.2.2.2" }

ntpServers - NTP servers to be updated. Multiple space-separated NTP servers are allowed.

Request Headers:

'Content-type': 'application/json'

Sample Responses:

Sample Response 1:

{ "status": { "code": 200, "message": "Successfully saved the NTP servers." } }

Sample Response 2:

{ "status": { "code": 409, "message": "Requested NTP server(s) already exist." } }

Sample Response 3:

{ "status": { "code": 424, "message": "Maintenance Mode is not enabled. Kindly enable Maintenance Mode and try again for this node." } }

Edit host name and domain

Updates the Hostname and Domain of the Video Mesh Node.

[PUT] https://<node_ip>/api/v1/external/internalNetwork/host

Place the Node in Maintenance Mode before making this change. The Node reboots to apply the change. See Enable or Disable Maintenance Mode for more information on moving a node into maintenance mode.

Authorization: Basic Authentication utilizing the Video Mesh username (‘admin’) and the password.

Body:

{ "hostName": "test-vmn", "domain": "abc.com" }

hostName - The new hostname of the node.
domain - The new domain for the hostname of the node (optional).

Request Headers:

'Content-type': 'application/json'

Sample Responses:

Sample Response 1:

{ "status": { "code": 200, "message": "Successfully saved the host FQDN. This node will reboot soon to apply the changes. Please wait for a minute and relogin to the node to verify that all changes were applied." } }

Sample Response 2:

{ "status": { "code": 400, "message": "Unable to resolve FQDN" } }

Sample Response 3:

{ "status": { "code": 409, "message": "Entered hostname and domain already set to same." } }

Enable or Disable DNS Caching

Enables or Disables DNS Caching. Consider enabling caching if DNS checks often take over 750 ms to resolve, or if recommended by Cisco Support.

[PUT] https://<node_ip>/api/v1/external/internalNetwork/dnsCaching

Place the Node in Maintenance Mode before making this change. The Node reboots to apply the change. See Enable or Disable Maintenance Mode for more information on moving a node into maintenance mode.

Authorization: Basic Authentication utilizing the Video Mesh username (‘admin’) and the password.

Body:

{ "dnsCaching": true }

dnsCaching - DNS Caching Configuration. Accepts Boolean value (true or false).

Request Headers:

'Content-type': 'application/json'

Sample Responses:

Sample Response 1:

{ "status": { "code": 200, "message": "Successfully saved DNS settings changes. This node will reboot soon to apply the changes. Please wait for a minute and relogin to the node to verify that all changes were applied." } }

Sample Response 2:

{ "status": { "code": 400, "message": "One or more errors in the input: 'dnsCaching' field value should be a boolean" } }

Sample Response 3:

{ "status": { "code": 409, "message": "dnsCaching is already set to false" } }

Edit Interface MTU

Changes the Maximum Transmission Unit (MTU) for the node's network interfaces from the default value of 1500. Values between 1280 and 9000 are allowed.

[PUT] https://<node_ip>/api/v1/external/internalNetwork/mtu

Place the Node in Maintenance Mode before making this change. The Node reboots to apply the change. See Enable or Disable Maintenance Mode for more information on moving a node into maintenance mode.

Authorization: Basic Authentication utilizing the Video Mesh username (‘admin’) and the password.

Body:

{ "internalInterfaceMtu": 1500 }

internalInterfaceMtu - Maximum Transmission Unit for the node's network interfaces. The value should be between 1280 and 9000.

Request Headers:

'Content-type': 'application/json'

Sample Responses:

Sample Response 1:

{ "status": { "code": 200, "message": "Successfully saved the internal interface MTU settings. This node will reboot soon to apply the changes. Please wait for a minute and relogin to the node to verify that all changes were applied." } }

Sample Response 2:

{ "status": { "code": 400, "message": "One or more errors in the input: 'internalInterfaceMtu' field value should be a number" } }

Sample Response 3:

 { "status": { "code": 400, "message": "Please enter a number between 1280 and 9000." } }

VMN Server Certificate APIs

Video Mesh Server Certificate APIs enable organization admins to create, update, download, and delete the certificates related to Video Mesh Nodes. For more information, see Exchange Certificate Chains Between Unified CM and Video Mesh Nodes.

Create the CSR certificate

Generates a CSR (Certificate Signing Request) certificate, and the private key, based on the details provided.

[POST] https://<node_ip>/api/v1/externalCertManager/generateCsr

Authorization: Basic Authentication utilizing the Video Mesh username (‘admin’) and the password.

Body:

{ "csrInfo": { "commonName": "1.2.3.4", "emailAddress": "abc@xyz.com", "altNames": "1.1.1.1 2.2.2.2", "organization": "VMN", "organizationUnit": "IT", "locality": "BLR", "state": "KA", "country": "IN", "passphrase": "", "keyBitSize": 2048 } }

commonName - IP/FQDN of the Video Mesh Node given as common name. (mandatory)
emailAddress - User's Email Address. (optional)
altNames - Subject Alternative Name(s) (optional). Multiple space separated FQDNs are allowed. If provided, it must contain the common name. If altNames are not provided, it takes the commonName as the value of altNames.
organization - Organization/Company name. (optional)
organizationUnit - Organizational Unit or Department or Group Name, etc. (optional)
locality - City/Locality. (optional)
state - State/Province. (optional)
country - Country/Region. Two-letter abbreviation. Do not provide more than two letters. (optional)
passphrase - Private Key Passphrase. (optional)
keyBitSize - Private Key Bit Size. Accepted values are 2048, by default, or 4096. (optional)

Request Headers:

Content-Type: 'application/json'

Sample Responses:

Sample Response 1:

{ "status": { "code": 200, "message": "Successfully generated CSR" }, "result": { "caCert": {}, "caKey": { "fileName": "VideoMeshGeneratedPrivate.key", "localFileName": "CaPrivateKey.key", "fileLastModified": "Fri Jul 21 2023 08:12:25 GMT+0000 (Coordinated Universal Time)", "uploadDate": 1689927145422, "size": 1678, "type": "application/pkcs8", "modulus": "S4MP1EM0DULU2" }, "certInstallRequestPending": false, "certInstallStarted": null, "certInstallCompleted": null, "isRegistered": true, "caCertsInstalled": false, "csr": { "keyBitsize": 2048, "commonName": "1.2.3.4", "organization": "VMN", "organizationUnit": "IT", "locality": "BLR", "state": "KA", "country": "IN", "emailAddress": "abc@xyz.com", "altNames": [ "1.1.1.1", "2.2.2.2" ], "csrContent": "-----BEGIN CERTIFICATE REQUEST-----\nS4MP1E_C3RT_C0NT3NT\n-----END CERTIFICATE REQUEST-----" }, "encryptedPassphrase": null } }

Sample Response 2:

 { "status": { "code": 400, "message": "Private key already exists. Delete it before generating new CSR." } }

Sample Response 3:

{ "status": { "code": 400, "message": "CSR certificate already exists. Delete it before generating new CSR." } }

Sample Response 4:

{ "status": { "code": 400, "message": "CSR certificate and private key already exist. Delete them before generating new CSR." } }

Sample Response 5:

 { "status": { "code": 400, "message": "There were one or more errors while generating the CSR: The \"Country\" field must contain exactly two A-Z characters." } }

Download the CSR certificate

Downloads the generated CSR certificate.

[GET] https://<node_ip>/api/v1/externalCertManager/csr

You can also download the file through the Send and Download option.

Authorization: Basic Authentication utilizing the Video Mesh username (‘admin’) and the password.

Sample Responses:

Sample Response 1:

-----BEGIN CERTIFICATE REQUEST----- S4MP1E_C3RT_C0NT3NT -----END CERTIFICATE REQUEST-----

Sample Response 2:

{ "status": { "code": 404, "message": "Could not download, CSR certificate does not exist." } }

Download the private key

Downloads the private key generated along with the CSR certificate.

[GET] https://<node_ip>/api/v1/externalCertManager/key

You can also download the file through the Send and Download option.

Authorization: Basic Authentication utilizing the Video Mesh username (‘admin’) and the password.

Sample Responses:

Sample Response 1:

 -----BEGIN RSA PRIVATE KEY----- S4MP1E_PR1V4T3_K3Y -----END RSA PRIVATE KEY-----

Sample Response 2:

{ "status": { "code": 404, "message": "Could not download, private key does not exist." } }

Delete the CSR certificate

Deletes the existing CSR certificate.

[DELETE] https://<node_ip>/api/v1/externalCertManager/csr

Authorization: Basic Authentication utilizing the Video Mesh username (‘admin’) and the password.

Sample Responses:

Sample Response 1:

{ "status": { "code": 200, "message": "Successfully deleted the CSR certificate" } }

Sample Response 2:

{ "status": { "code": 404, "message": "CSR certificate does not exist." } }

Delete the private key

Deletes the existing private key.

[DELETE] https://<node_ip>/api/v1/externalCertManager/key

Authorization: Basic Authentication utilizing the Video Mesh username (‘admin’) and the password.

Sample Responses:

Sample Response 1:

{ "status": { "code": 200, "message": "Successfully deleted the private key" } }

Sample Response 2:

{ "status": { "code": 404, "message": "Private key does not exist." } }

Install the CA signed certificate and private key

Uploads the provided CA signed certificate and the private key on the Video Mesh node and installs the certificate on the node.

[POST] https://<node_ip>/api/v1/externalCertManager/uploadInstallCaCert

Authorization: Basic Authentication utilizing the Video Mesh username (‘admin’) and the password.

Body:

Use 'form-data' to upload the following files:

CA Signed Certificate (.crt) file with key as 'crtFile'.
Private Key (.key) file with key as 'keyFile'.

Request Headers:

Content-Type: 'multipart/form-data'

Sample Responses:

Sample Response 1:

{ "status": { "code": 200, "message": "Successfully installed certificate and key. It might take a few seconds to reflect on the node." }, "result": { "caCert": { "fileName": "videoMeshCsr.crt", "localFileName": "CaCert.crt", "fileLastModified": 1689931788598, "uploadDate": 1689931788605, "size": 1549, "type": "application/x-x509-ca-cert", "certStats": { "version": 0, "subject": { "countryName": "IN", "stateOrProvinceName": "KA", "localityName": "BLR", "organizationName": "VMN", "organizationalUnitName": "IT", "emailAddress": "abc@xyz.com", "commonName": "1.2.3.4" }, "issuer": { "countryName": "AU", "stateOrProvinceName": "Some-State", "organizationName": "ABC" }, "serial": "3X4MPL3", "notBefore": "2023-07-21T09:28:19.000Z", "notAfter": "2024-12-02T09:28:19.000Z", "signatureAlgorithm": "sha256WithRsaEncryption", "fingerPrint": "11:22:33:44:AA:BB:CC:DD", "publicKey": { "algorithm": "rsaEncryption", "e": 65537, "n": "3X4MPL3", "bitSize": 2048 }, "altNames": [], "extensions": {} } }, "caKey": { "fileName": "VideoMeshGeneratedPrivate.key", "localFileName": "CaPrivateKey.key", "fileLastModified": 1689931788629, "uploadDate": 1689931788642, "size": 1678, "type": "application/pkcs8", "modulus": "S4MP1EM0DULU2" }, "certInstallRequestPending": true, "certInstallStarted": null, "certInstallCompleted": null, "isRegistered": true, "caCertsInstalled": false, "csr": { "keyBitsize": 2048, "commonName": "1.2.3.4", "organization": "VMN", "organizationUnit": "IT", "locality": "BLR", "state": "KA", "country": "IN", "emailAddress": "abc@xyz.com", "altNames": [ "1.1.1.1", "2.2.2.2" ], "csrContent": "-----BEGIN CERTIFICATE REQUEST-----\nS4MP1E_C3RT_C0NT3NT\n-----END CERTIFICATE REQUEST-----" }, "encryptedPassphrase": null } }

Sample Response 2:

{ "status": { "code": 400, "message": "Could not parse the certificate file. Make sure it is a properly formatted certificate and try again." } }

Sample Response 3:

{ "status": { "code": 400, "message": "Private Key does not match Certificate (different modulus)" } }

Sample Response 4:

{ "status": { "code": 202, "message": "Certificate and private key PENDING installation. It might take a few seconds to reflect on the node. If the node is in maintenance mode, it will get installed once it is disabled." } }

Download the CA signed certificate

Downloads the CA signed certificate installed on the node.

[GET] https://<node_ip>/api/v1/externalCertManager/caCert

You can also download the file through the Send and Download option.

Authorization: Basic Authentication utilizing the Video Mesh username (‘admin’) and the password.

Sample Responses:

Sample Response 1:

-----BEGIN CERTIFICATE----- S4MP1E_C3RT_C0NT3NT -----END CERTIFICATE-----

Sample Response 2:

{ "status": { "code": 404, "message": "Could not download, CA certificate does not exist." } }

Delete the CA signed certificate

Deletes the CA signed certificate installed on the node.

[DELETE] https://<node_ip>/api/v1/externalCertManager/caCert

Authorization: Basic Authentication utilizing the Video Mesh username (‘admin’) and the password.

Sample Responses:

Sample Response 1:

{ "status": { "code": 200, "message": "Successfully deleted the CA certificate." } }

Sample Response 2:

{ "status": { "code": 404, "message": "CA certificate does not exist." } }

Common API Responses

Listed below are some sample responses that you might encounter while using any of the APIs mentioned above.

Sample Response 1: Wrong Credentials provided in the Basic Authorization.

{ "status": { "code": 401, "message": "login failed: incorrect password or username" } }

Sample Response 2: VMN is not upgraded to the required version that supports these APIs.

{ "status": { "code": 421, "message": "Misdirected Request 1:[undefined]" } }

Sample Response 3: Wrong referer entered in the header (when header wasn't expected).

{ "status": { "code": 421, "message": "Misdirected Request 2:[https://x.x.x.x/setup]" } }

Sample Response 4: Rate limit exceeded, try after some time.

 { "status": { "code": 429, "message": "Too Many Requests" } }

Add Internal and External Routing Rules

In a dual network interface (NIC) deployment, you can fine tune the routing for Video Mesh nodes by adding user-defined route rules for external and internal interfaces. The default routes are added to the nodes, but you can make exceptions—for example, external subnets or host addresses that need to be accessed through the internal interface, or internal subnets or host addresses that need to be accessed from the external interface. Perform the following steps as needed.

From the Video Mesh node interface, choose 5 External IP Configuration and then click Select.

Choose 3 Manage Routing Rules, and then click Select.

The first time you open this page, the default system routing rules appear in the list. By default, all internal traffic goes through the internal interface and external traffic through the external interface.

You can add manual overrides to these rules in the next steps.

Follow these steps as needed:

Click Add external route, and then enter the internal subnet or host IP address to use for the external route.
Click Add internal route, and then enter the external subnet or host IP address to use for the internal route.

As you add each rule, they appear in the routing rule list, categorized as user defined rules.

The default routes cannot be deleted, but you can delete any user-defined overrides that you configured.

Custom routing rules may create potential for conflicts with other routing. For example, you may define a rule that freezes your SSH connection to the Video Mesh Node interface. If this happens, do one of the following and then remove or modify the routing rule:

Open an SSH connection to the public IP address of the Video Mesh Node.
Access the Video Mesh Node through the ESXi console

Register the Video Mesh Node to the Webex Cloud

Use this procedure to register Video Mesh nodes to the Webex cloud and complete additional configuration. When you use Control Hub to register your node, you create a cluster to which the node is assigned. A cluster contains one or more media nodes that serve users in a specific geographic region. The registration steps also configure SIP call settings, set an upgrade schedule, and subscribe to email notifications.

Înainte de a începe

Once you begin registration of a node, you must complete it within 60 minutes or you have to start over.
Ensure that any popup blockers in your browser are disabled or that you allow an exception for https://admin.webex.com.
For best results, deploy all nodes of a cluster in the same data center. See Clusters in Video Mesh for how they work and best practices.
From the host or machine where you're registering Video Mesh Nodes to the cloud, you must have connectivity to the Webex cloud and the Video Mesh IP addresses that are being registered (in a dual NIC environment, specifically the internal IP addresses of the Video Mesh Nodes).

Conectați-vă la Control Hub.

You sign in to Control Hub using the admin credentials. The Control Hub admin functionality is available only to users who are defined as admins in Control Hub. See Customer Account Roles for more information.

Go to Services > Hybrid and choose one:

Set up: Choose this option if this is the first Video Mesh Node you're registering, then click Next.

See Complete the Prerequisites for Video Mesh for more information.
View all: Choose this option if you've already registered one or more Video Mesh Nodes, then click Add Resource.

Make sure you have installed and configured your Video Mesh Node. Click Yes, I'm ready to register..., then click Next.

In Create a new or select a cluster, choose one:

For a new cluster, enter a name for the cluster to which you want to assign your Video Mesh Node.
For an existing cluster, click the field, then choose an existing cluster to which to add the new node.

We recommend that you name a cluster based on where the nodes of the cluster are located geographically. For example, "San Francisco".

In Enter the FQDN or IP address, enter the fully qualified domain name (FQDN) or internal IP address of your Video Mesh Node and then click Next.

If you use FQDN, enter a domain that can be resolved by DNS.
If you use an IP address, enter the same internal IP address that you used to configure the node from the console.

An FQDN must resolve directly to the IP address or it is not usable. We perform the validation on FQDN to rule out any typo or configuration mismatch.

The dual network interface does not support specifying an FQDN for the external IP address. The FQDN can be added only on the screen where internal IP address is entered. That is what the FQDN must resolve to using the DNS servers that are specified on the same screen.

Under Upgrade Schedule, choose a time, frequency, and time zone.

The default is a daily upgrade schedule. You can change it to a weekly schedule on a specific day. When an upgrade is available, the Video Mesh Node software automatically upgrades during the time that you select.

When an upgrade is available, you can use Upgrade Now to start the upgrade before the next maintenance window or Postpone to defer it until the subsequent window.

Under Email Notifications, add administrator email addresses to subscribe to notifications about service alarms and software upgrades.

Your administrator email address is automatically added. You can remove it if you want.

Toggle the Video Quality setting on to enable 1080p 30fps video.

With this setting, SIP participants that join a meeting that is hosted in a Video Mesh Node can use 1080p 30fps video if they are all inside the corporate network and they're using a high definition-capable device. The setting applies to all clusters of nodes.

If this setting is off, the default is 720p.
For video resolutions supported by Webex App, see Video specifications for calls and meetings.

Read the information under Complete Registration, then click Go to Node to register the node to the Webex cloud.

A new browser tab opens to check the node. This step safelists the Video Mesh Node using the IP address of the node. During the registration process, Control Hub redirects you to the Video Mesh Node. The IP address must be safelisted, otherwise registration fails. The registration process must be completed from the enterprise network where the node is installed.

Check Allow Access to the Webex Video Mesh Node, then click Continue.

Click Allow.

Your account is validated, your Video Mesh Node is registered and the message Registration Complete is shown, indicating your Video Mesh Node is now registered to Webex.

The Video Mesh Node gets machine credentials based on your organization's entitlements. The generated machine credentials expire periodically and are refreshed.

Click the portal link or close the tab to go back to the Video Mesh page.

On the Video Mesh page, you now see the new cluster that contains the Video Mesh Node that you registered.

If you go to the cluster, you'll see the new Video Mesh Node, which initially shows a status of Registering. The node changes to Running when it is ready for use in your Webex organization.
Because the software is a container that contains services from the cloud infrastructure, it gets updates from the cloud to remain in sync with the cloud services. Required updates may install shortly after you register the node to the cloud. You can also change your automatic upgrade schedule. See Automatic Upgrades for Hybrid Services Resources for more information.
If you installed the demo image on the node that you registered, you'll see a demo mode yellow status alarm. This alarm is normal, but we recommend installing the full software image before the 90-day grace period expires for the demo image.

At this point, the Video Mesh Node is ready to communicate with Cisco cloud services over the secured channels using a token issued for authentication. The Video Mesh Node also communicates with Docker Hub (docker.com, docker.io). Docker is used by Video Mesh node to store containers for distribution to different Video Mesh nodes all over the world. Only Cisco has credentials to write to Docker Hub. The Video Mesh nodes can reach out to Docker Hub using read-only credentials to download the containers for upgrades.

Images are downloaded based on checksum, which is transmitted to the node as part of the provisioning data. See this document for more details on how docker pull works: https://docs.docker.com/v17.09/engine/userguide/storagedriver/imagesandcontainers/#sharing-promotes-smaller-images

Lucruri de care trebuie să ții cont

Keep the following information in mind about Video Mesh Node and how it works once registered to your Webex organization:

When you deploy a new Video Mesh Node, the Webex App and Webex-registered device won't recognize the new node for up to 2 hours. The clients check for cluster reachability during startup, a network change, or cache expiration. You can wait for 2 hours or, as a workaround, restart your Webex App or reboot the Webex room or desk device. Afterwards, call activity is captured in the Video Mesh reports in Control Hub.
A Video Mesh Node registers to a single Webex organization; it is not a multitenant device.
To understand what uses Video Mesh Node and what doesn't, see the table in Clients and Devices that use Video Mesh Node.
The Video Mesh Node can connect to your Webex site or to another customer or partner's Webex site. For example, Site A deployed a Video Mesh Node cluster and registered it with the example1.webex.com domain. If users in Site A dial in to mymeeting@example1.webex.com, they use the Video Mesh Node and a cascade can be created. If the users in site A dial yourmeeting@example2.webex.com, the Site A users will use their local Video Mesh Node and connect to the meeting on Site B's Webex organization.

Ce este de făcut în continuare

To register additional nodes, repeat these steps.
If an upgrade is available, we recommend that you apply it as soon as possible. To upgrade, complete the following steps:
1. The provisioning data is pushed to the Webex cloud by the Cisco development team over secured channels. The provisioning data is signed. For the containers, the provisioning data contains name, checksum, version, and so on. Video Mesh Node also gets its provisioning data from the Webex cloud over secured channels.
2. Once Video Mesh Node gets its provisioning data, the node authenticates with read-only credentials and downloads the container with specific checksum and name and upgrades the system. Each container running on Video Mesh Node has an image name and checksum. These attributes are uploaded to the Webex cloud using secured channels.

Enable Quality of Service (QoS) for Video Mesh Node

Înainte de a începe

Make the necessary firewall port changes that are covered in the diagram and table. See Ports and Protocols Used by Video Mesh.
For Video Mesh nodes to be enabled for QoS, the nodes must be online. Nodes in maintenance mode or offline states are excluded when you enable this setting.

From the customer view in https://admin.webex.com, go to Services > Hybrid, click Edit settings on the Video Mesh card.

Scroll to Quality of Service and click Enable.

When enabled, you get the large, discrete port range (determined by on-premises call control configuration) that's used for audio and video for on-premises SIP clients/endpoints and intracluster cascades with unique DSCP markings:.

Audio: 52500–59499 and 59500–62999 DSCP EF (Expedited Forwarding)
Video/Content: 63000–64667 and 64668–65500 DSCP AF41

All SIP and cascade traffic from Video Mesh nodes is marked with EF for audio and AF41 for video. The discrete port ranges are used as source ports for cascade media to other Video Mesh nodes and cloud media nodes as well as source and destination ports for SIP client media. Webex Teams apps and cascade media continue to use the destination shared port of 5004 and port ramge 50000–53000.

All Video Mesh return traffic (audio, video, content) from the shared ports is marked with AF41. The audio traffic needs to be remarked to EF in your network, based on the source port numbers.

A status message appears that shows which nodes are being enabled one-by-one for the QoS port range. You can click review pending nodes to see a list of nodes that are pending for QoS. Enabling this setting can take up to 2 hours, depending on call traffic on the nodes.

If QoS is not fully enabled in 2 hours, open a case with support for further investigation.

The nodes reboot and are updated with the new port range.

If you decide to disable the setting, you get the small, consolidate port range that's used for both audio and video (34000–34999). All traffic from Video Mesh nodes (SIP, cascades, cloud traffic, and so on) gets a single marking of AF41.

Verify Video Mesh Node Port Ranges With Reflector Tool in the Web Interface

The reflector tool (a combination of a server on the Video Mesh node and client through a Python script) is used to verify whether the required TCP/UDP ports are open from Video Mesh nodes.

Înainte de a începe

Download a copy of the Reflector Tool Client (a Python script) from https://github.com/CiscoDevNet/webex-video-mesh-reflector-client.
For the script to work properly, ensure that you're running Python 2.7.10 or later in your environment.
Currently, this tool supports SIP endpoints to Video Mesh nodes and intracluster verification.

1	From the customer view in https://admin.webex.com, enable maintenance node for the Video Mesh Node by following these instructions.
2	Wait for the node to show a 'Ready for maintenance' status in Control Hub.
3	Open the Webex Video Mesh node interface. For instructions, see Manage Video Mesh Node From the Web Interface.
4	Scroll to Reflector Tool, and then start either the TCP Reflector Server or UDP Reflector Server, depending on what protocol you want to use.
5	Click Start Reflector Server, and then wait for the server to start successfully. You'll see a notice when the server starts.
6	From a system (such as a PC) on a network that you want Video Mesh nodes to reach, run the script with the following command: `$ python <local_path_to_client_script>/reflectorClient.py --ip <ip address of the server> --protocol <tcp or udp>` At the end of the run, the client shows a success message if all the required ports are open: The client shows a failed message if any required ports are not open:
7	Resolve any port issues on the firewall and then rerun the above steps.
8	Run the client with `--help` to get more details.

Configure Video Mesh Node for Proxy Integration

Use this procedure to specify the type of proxy that you want to integrate with a Video Mesh. Dacă alegeți un proxy de inspectare transparent sau un proxy explicit, puteți utiliza interfața nodului pentru a încărca și instala certificatul rădăcină, a verifica conexiunea proxy și a depana orice probleme potențiale.

Înainte de a începe

See Proxy Support for Video Mesh for an overview of the supported proxy options.
Requirements for Proxy Support for Video Mesh

Enter the Video Mesh setup URL https://[IP or FQDN/setup in a web browser, enter the admin credentials you set up for the node, and then click Sign In.

Accesați Trust Store & Proxy, apoi alegeți o opțiune:

No Proxy—The default option before you integrate a proxy. Nu este necesară actualizarea certificatului.
Transparent Non-Inspecting Proxy—Video Mesh nodes are not configured to use a specific proxy server address and should not require any changes to work with a non-inspecting proxy. Nu este necesară actualizarea certificatului.
Transparent Inspecting Proxy—Video Mesh nodes are not configured to use a specific proxy server address. Nu sunt necesare modificări de configurare http(s) pe Video Mesh; cu toate acestea, nodurile Video Mesh au nevoie de un certificat rădăcină, astfel încât să aibă încredere în proxy. Proxy-urile de inspectare sunt de obicei utilizate de IT pentru a aplica politici cu privire la site-urile web care pot fi vizitate și tipurile de conținut care nu sunt permise. Acest tip de proxy decriptează tot traficul (chiar și https).

Explicit Proxy—With explicit proxy, you tell the client (Video Mesh nodes) which proxy server to use, and this option supports several authentication types. După ce alegeți această opțiune, trebuie să introduceți următoarele informații:

Proxy IP/FQDN—Address that can be used to reach the proxy machine.
Proxy Port—A port number that the proxy uses to listen for proxied traffic.
Proxy Protocol—Choose http (Video Mesh tunnels its https traffic through the http proxy) or https (traffic from the Video Mesh node to the proxy uses the https protocol). Alegeți o opțiune în funcție de ceea ce acceptă serverul proxy.

Alegeți dintre următoarele tipuri de autentificare, în funcție de mediul proxy:

Opțiunea	Utilizare
Niciuna	Alegeți proxy-uri explicite HTTP sau HTTPS în cazul în care nu există nici o metodă de autentificare.
De bază	Disponibil pentru proxy-uri explicite HTTP sau HTTPS. Folosit pentru un agent de utilizator HTTP pentru a furniza un nume de utilizator și o parolă atunci când faceți o solicitare și utilizează codificarea Base64.
Digera	Disponibil numai pentru proxy-uri explicite HTTPS. Se utilizează pentru a confirma contul înainte de a trimite informații sensibile și aplică o funcție hash pe numele de utilizator și parola înainte de a trimite prin rețea.
NTLM	Disponibil numai pentru proxy-uri explicite HTTP. La fel ca Digest, utilizat pentru a confirma contul înainte de a trimite informații sensibile. Utilizează acreditările Windows în locul numelui de utilizator și al parolei. Dacă alegeți această opțiune, introduceți domeniul Active Directory care utilizează proxy-ul pentru autentificare în câmpul domeniu NTLM. Introduceți numele stației de lucru proxy (denumit și cont de stație de lucru sau cont de mașină) în domeniul NTLM specificat în câmpul NTLM Workstation.

Urmați pașii următori pentru o inspectare transparentă sau un proxy explicit.

Faceți clic pe Încărcare certificat rădăcină sau certificat de entitate finală , apoigăsiți și alegeți certificatul rădăcină pentru proxy-ul de inspectare explicit sau transparent.

Certificatul este încărcat, dar nu este încă instalat, deoarece nodul trebuie să fie repornit pentru a instala certificatul. Faceți clic pe săgeata de la numele emitentului certificatului pentru a obține mai multe detalii sau faceți clic pe Ștergere dacă ați făcut o greșeală și doriți să reîncărcați fișierul.

Pentru inspectare transparentă sau proxy-uri explicite, faceți clic pe Verificare conexiune proxy pentru a testa conectivitatea la rețea între nodul Fileu video și proxy.

Dacă testul de conexiune nu reușește, veți vedea un mesaj de eroare care arată motivul și modul în care puteți corecta problema.

After the connection test passes, for explicit proxy, turn the toggle on to Route all port 443 https requests from this node through the explicit proxy. Această setare necesită 15 secunde pentru a intra în vigoare.

Faceți clic pe Instalare toate certificatele în Depozitul de autorizare (apare ori de câte ori a fost adăugat un certificat rădăcină în timpul configurării proxy) sau pe Repornire (apare dacă nu a fost adăugat niciun certificat rădăcină), citiți solicitarea, apoi faceți clic pe Instalare dacă sunteți gata.

Nodul repornește în câteva minute.

După repornirea nodului, conectați-vă din nou, dacă este necesar, apoi deschideți pagina Prezentare generală pentru a verifica verificările de conectivitate pentru a vă asigura că toate sunt în stare verde.

Verificarea conexiunii proxy testează numai un subdomeniu de webex.com. Dacă există probleme de conectivitate, o problemă comună este că unele dintre domeniile cloud listate în instrucțiunile de instalare sunt blocate la proxy.

Integrate Video Mesh With Call Control Task Flow

Configure SIP trunks to route SIP dial-in for Webex meetings on Video Mesh. SIP devices don't support direct reachability, so you must use Unified CM or VCS Expressway configuration to establish a relationship between on-premises SIP devices and your Video Mesh clusters.

Înainte de a începe

See Deployment Models For Video Mesh and Cisco Unified Communications Manager to understand common deployment examples.
Video Mesh supports either TCP or TLS between Unified CM and SIP signaling. SIP TLS is not supported for VCS Expressway.
In Unified CM, each SIP trunk can support up to 16 Video Mesh destinations (IP addresses).
In Unified CM, incoming ports on SIP trunk security profile can be default (Non Secure SIP Trunk Profile).
Video Mesh supports 2 route patterns: sitename.webex.com and meet.ciscospark.com. Other route patterns are unsupported.

Video Mesh supports 3 route patterns: webex.com (for short video addresses), sitename.webex.com and meet.ciscospark.com. Other route patterns are unsupported.

Când utilizați formatul de adresă video scurtă (meet@webex.com ), nodul Video Meshgestionează întotdeauna apelul. Nodul gestionează apelul chiar dacă apelul este către un site care nu are video mesh activat.

***Example Deployment of Video Mesh with Distributed Unified CM***

Choose one of these options, depending on your call control environment and security requirements:

Configure Unified CM Secure TLS SIP Traffic Routing for Video Mesh
Configure Unified CM TCP SIP Traffic Routing for Video Mesh
Configure Expressway TCP SIP Traffic Routing for Video Mesh (TCP only)

SIP Devices Registered to Unified CM (TLS or TCP)

Configure Unified CM with Video Mesh, using either TLS encrypted or TCP SIP traffic. You can create a trunk routing policy that reflects cluster preferences, and is highly available and resilient to device failures. If you use Unified CM Session Management Edition (SME), configure trunks on the Unified CM SME and leaf systems so that inbound and outbound calls are evenly distributed across the Unified CM servers within the Session Management cluster.

Typically, each site will have a dedicated Unified CM cluster associated with it. These clusters will be connected through intercluster SIP trunks. Each cluster will have call-in trunks to the local site for the Video Mesh nodes.

You can also configure your deployment to handle failure or overflow conditions. This configuration helps if there's an outage or if the Video Mesh clusters reached capacity. If the SIP meeting or call cannot be established with a cluster, the meeting or call will overflow to the cloud.

SIP Devices Registered to VCS or Expressway (TCP Only)

Configure neighbor zones and search rules to route SIP dial-in and dial-out for Cisco Webex meetings to Video Mesh clusters. SIP devices registered to a VCS Control or Expressway-C don't support direct reachability, so you must use a TCP-based Expressway configuration to establishes a relationship between on-premises SIP devices and your Video Mesh clusters.

Configure Unified CM Secure TLS SIP Traffic Routing for Video Mesh

Create a SIP profile for Video Mesh clusters:

From Cisco Unified CM Administration, go to Device > Device Settings > SIP Profile, and then click Find.
Choose Standard SIP Profile For Cisco VCS, and then click Copy.
Enter a name for the new profile—for example, Video Mesh SIP Profile.
Under Trunk Specific Configuration, set Early Offer support for voice and video calls to Best Effort (no MTP inserted).

You can apply this setting to a new SIP trunk to the Webex cloud (routed by the external domain for the Webex site). The setting does not affect any existing SIP trunking or call routing.
Make sure that Enable OPTIONS Ping to monitor destination status for Trunks with Service Type is checked.
Leave all other fields with their default values and save your changes.

Add a new SIP trunk security profile for Video Mesh clusters:

From Cisco Unified CM Administration, choose System > Security > SIP Trunk Security Profile, and then click Add New.
Enter a meaningful name, such as Video Mesh Secure SIP Trunk Security Profile

Confirm these settings:

Câmp	Valoare
Device Security Mode	Criptat
Incoming Transport Type	TLS
Outgoing Transport Type	TLS
X.509 Subject Name Secure Certificate Subject or Subject Alternate Name	Enter the common name of the Video Mesh node certificate.
Portul de intrare	5061
SIP V.150 Outbound SDP Offer Filtering	Use Default Filter

Leave all other fields with their default values and save your changes.

Add a new SIP trunk to point to your Video Mesh clusters:

In a Unified CM-only deployment, add a single trunk.
In an SME deployment, a trunk typically exists between Unified CM and SME. Add another trunk between SME and Video Mesh nodes. Both trunks must have the same settings specified below.

From Cisco Unified CM Administration, choose Device > Trunk, and then click Add New.
Choose SIP Trunk for the trunk type; leave the other values and click Next.
Enter a meaningful name, such as Video_Mesh_SIP_Trunk_UCMtoVMN.
Check the SRTP Allowed check box
For Calling and Connecting Party Info Format, check Deliver URI and DN in connected party, if available. This setting enables blended identity. It allows the SIP trunk to transmit the enterprise-side party's directory URI to Webex.
Check Run On All Active Unified CM Nodes.
Under SIP Information - Destination, enter an IP address or fully qualified domain name (FQDN) for each of your Video Mesh nodes.
Enter 5061 for the Destination Port.
For the SIP Trunk Security Profile, choose the Video Mesh Trunk Security Profile that you created earlier. (For example, Video Mesh Secure SIP Trunk Security Profile.)
For the SIP Profile, choose the Video Mesh SIP Profile that you created earlier. (For example, Video Mesh SIP Profile.)
Leave all other fields with their default values and save your changes.

A Video Mesh call or meeting might assign media to any node in a cluster, not just the node that terminates the SIP call.

Create a SIP trunk to point to an Expressway for Webex cloud failover.

You can use a SIP trunk already in place for an existing Unified CM and Expressway deployment. If you create another one, and you also run Mobile Remote Access (MRA) with those Expressways, you can break MRA.

From Cisco Unified CM Administration, choose Device > Trunk, and then click Add New.
Choose SIP Trunk for the trunk type; leave the other values and click Next.
Enter a meaningful name, such as Video_Mesh_VCS_Trunk.
For Calling and Connecting Party Info Format, check Deliver URI and DN in connected party, if available. This setting enables blended identity. It allows the SIP trunk to transmit the enterprise-side party's directory URI to Webex.
Under SIP Information - Destination, enter an IP address or fully qualified domain name (FQDN) for each of your Expressways. For the Port, enter 5060.
For SIP Profile, choose Standard SIP Profile For Cisco VCS.

Create a new route group for calls to Video Mesh clusters:

From Cisco Unified CM Administration, choose Call Routing > Route/Hunt > Route Group, and then click Add New.
Enter a meaningful name, such as Video Mesh Node Route Group.
Change the Distribution Algorithm to Top Down.
In the Route Group Member Information section, Find the Devices with name Video Mesh.
Add Video_Mesh_SIP_Trunk_UCMtoVMN by clicking Add to Route Group.
Salvați modificările.

For overflow to the cloud, create a new route group for calls to Expressway:

From Cisco Unified CM Administration, choose Call Routing > Route/Hunt > Route Group, and then click Add New.
Enter a meaningful name, such as Video Mesh Expressway Route Group.
Change the Distribution Algorithm to Top Down.
In the Route Group Member Information section, Find the Devices with name Video Mesh.
Add Video_Mesh_VCS_Trunk by clicking Add to Route Group.
Salvați modificările.

Create a new route list for calls to Video Mesh clusters and Expressway:

From Cisco Unified CM Administration, choose Call Routing > Route/Hunt > Route List, and then click Add New.
Enter a meaningful name, such as Video Mesh Node Route List.
Set the Cisco Unified Communications Manager Group to Default, or another value depending on your configuration.
Salvați modificările.
In the Route List Member Information section, click Add Route Group, and then choose Video Mesh Route Group.
Leave the defaults for the other settings, and then save your changes.
In the Route List Member Information section, click Add Route Group, and then choose Video Mesh Expressway Route Group.
Leave the defaults for the other settings, and then save your changes.

Create a SIP route pattern for the short video address dialing format for Webex meetings:

From Call Routing > SIP Route Pattern, click Add New and enter the name Video Mesh Route Pattern for Webex Short URIs.
In the IPv4 pattern, enter webex.com as the domain.
For SIP Trunk/Route List, choose the Route List created for Video Mesh—For example, Video Mesh Route List.
Leave all other fields with their default values and save your changes.

With the short video address dialing feature, users no longer have to remember the Webex site name to join a Webex meeting or event using a video system. They can join the meeting faster because they only need to know the meeting or event number.

Create a SIP route pattern for the Webex site:

From Call Routing > SIP Route Pattern, click Add New and enter the name Video Mesh Route Pattern for Webex Sites.
In the IPv4 pattern, enter the Webex site for which you want optimized media—For example, examplesitename.webex.com.
For SIP Trunk/Route List, choose the Route List created for Video Mesh—For example, Video Mesh Route List.
Leave all other fields with their default values and save your changes.

Create a SIP route pattern for Webex App meetings (backwards compatibility):

From Call Routing > SIP Route Pattern, click Add New, and then enter the name Video Mesh Route Pattern for Teams Meetings.
In the IPv4 pattern, enter the meet.ciscospark.com.
For SIP Trunk/Route List, choose the Route List created for Video Mesh—For example, Video Mesh Route List.
Leave all other fields with their default values and save your changes.

Configure Unified CM TCP SIP Traffic Routing for Video Mesh

Create a SIP profile for Video Mesh clusters:

From Cisco Unified CM Administration, go to Device > Device Settings > SIP Profile, and then click Find.
Choose Standard SIP Profile For Cisco VCS, and then click Copy.
Enter a name for the new profile—for example, Video Mesh SIP Profile.
Under Trunk Specific Configuration, set Early Offer support for voice and video calls to Best Effort (no MTP inserted).

You can apply this setting to a new SIP trunk to the Webex (routed by the external domain for the Webex site). The setting does not affect any existing SIP trunking or call routing.
Make sure that Enable OPTIONS Ping to monitor destination status for Trunks with Service Type is checked.
Leave all other fields with their default values and save your changes.

Add a new SIP trunk security profile for Video Mesh clusters:

From Cisco Unified CM Administration, choose System > Security > SIP Trunk Security Profile, and then click Add New.
Enter a meaningful name, such as Video Mesh Trunk Security Profile

Confirm these settings:

Câmp	Valoare
Device Security Mode	Non Secure
Incoming Transport Type	TCP+UDP
Outgoing Transport Type	TCP
Portul de intrare	5060
SIP V.150 Outbound SDP Offer Filtering	Use Default Filter

Leave all other fields with their default values and save your changes.

Add a new SIP trunk to point to your Video Mesh clusters:

In a Unified CM-only deployment, add a single trunk.
In an SME deployment, a trunk typically exists between Unified CM and SME. Add another trunk between SME and Video Mesh nodes. Both trunks must have the same settings specified below.

From Cisco Unified CM Administration, choose Device > Trunk, and then click Add New.
Choose SIP Trunk for the trunk type; leave the other values and click Next.
Enter a meaningful name, such as Video_Mesh_SIP_Trunk_UCMtoVMN.
For Calling and Connecting Party Info Format, check Deliver URI and DN in connected party, if available. This setting enables blended identity. It allows the SIP trunk to transmit the enterprise-side party's directory URI to Webex.
Check Run On All Active Unified CM Nodes.
Under SIP Information - Destination, enter an IP address or fully qualified domain name (FQDN) for each of your Video Mesh nodes.
Enter 5060 for the Destination Port.
For the SIP Trunk Security Profile, choose the Video MeshTrunk Security Profile that you created earlier. (For example, Video Mesh Trunk Security Profile.)
For the SIP Profile, choose the Video Mesh SIP Profile that you created earlier. (For example, Video Mesh SIP Profile.)
Leave all other fields with their default values and save your changes.

A Video Mesh call or meeting might assign media to any node in a cluster, not just the node that terminates the SIP call.

Create a new SIP trunk to point to an Expressway.

From Cisco Unified CM Administration, choose Device > Trunk, and then click Add New.
Choose SIP Trunk for the trunk type; leave the other values and click Next.
Enter a meaningful name, such as Video_Mesh_VCS_Trunk.
For Calling and Connecting Party Info Format, check Deliver URI and DN in connected party, if available. This setting enables blended identity. It allows the SIP trunk to transmit the enterprise-side party's directory URI to Webex.
Under SIP Information - Destination, enter an IP address or fully qualified domain name (FQDN) for each of your Expressways. For the Port, enter 5060.
For SIP Profile, choose Standard SIP Profile For Cisco VCS.

Create a new route group for calls to Video Mesh clusters:

From Cisco Unified CM Administration, choose Call Routing > Route/Hunt > Route Group, and then click Add New.
Enter a meaningful name, such as Video Mesh Node Route Group.
Change the Distribution Algorithm to Top Down.
In the Route Group Member Information section, Find the Devices with name Video Mesh.
Add the Video_Mesh_SIP_Trunk_UCMtoVMN by clicking Add to Route Group.
Salvați modificările.

For overflow to the cloud, create a new route group for calls to Expressway:

From Cisco Unified CM Administration, choose Call Routing > Route/Hunt > Route Group, and then click Add New.
Enter a meaningful name, such as Video Mesh Expressway Route Group.
Change the Distribution Algorithm to Top Down.
In the Route Group Member Information section, Find the Devices with name Video Mesh.
Add the Video_Mesh_VCS_Trunk by clicking Add to Route Group.
Salvați modificările.

Create a new route list for calls to Video Mesh clusters and Expressway:

From Cisco Unified CM Administration, choose Call Routing > Route/Hunt > Route List, and then click Add New.
Enter a meaningful name, such as Video Mesh Node Route List.
Set the Cisco Unified Communications Manager Group to Default, or another value depending on your configuration.
Salvați modificările.
In the Route List Member Information section, click Add Route Group, and then choose Video Mesh Route Group.
Leave the defaults for the other settings, and then save your changes.
In the Route List Member Information section, click Add Route Group, and then choose Video Mesh Expressway Route Group.
Leave the defaults for the other settings, and then save your changes.

Create a SIP route pattern for the short video address dialing format for Webex meetings:

From Call Routing > SIP Route Pattern, click Add New and enter the name Video Mesh Route Pattern for Webex Short URIs.
In the IPv4 pattern, enter webex.com as the domain.
For SIP Trunk/Route List, choose the Route List created for Video Mesh—For example, Video Mesh Route List.
Leave all other fields with their default values and save your changes.

Create a SIP route pattern for the Webex site:

From Call Routing > SIP Route Pattern, click Add New and enter the name Video Mesh Route Pattern for Webex Sites.
In the IPv4 pattern, enter the Webex site for which you want optimized media—For example, examplesitename.webex.com, where examplesitename is the name of your actual Webex site.
For SIP Trunk/Route List, choose the Route List created for Video Mesh—For example, Video Mesh Route List.
Leave all other fields with their default values and save your changes.

Create a SIP route pattern for Webex App meetings:

From Call Routing > SIP Route Pattern, click Add New, and then enter the name Video Mesh Route Pattern for Teams Meetings.
In the IPv4 pattern, enter the meet.ciscospark.com.
For SIP Trunk/Route List, choose the Route List created for Video Mesh—For example, Video Mesh Route List.
Leave all other fields with their default values and save your changes.

Configurarea rutarii traficului SIP TCP Expressway TCP sip pentru video mesh

Create a zone that points to Video Mesh clusters:

From VCS Control or Expressway-C, go to Configuration > Zones > Zones, and then click New.

Configure the following fields:

Nume câmp	Valoare
Nume	Enter a name that easily identifies the zone—for example, WebexVideoMeshZone
Tip	Neighbor
H.323
Mod	Oprit
SIP
Mod	Pornit
Port	5060
Transport	TCP
Locație
Look up peers by	Adresă
Peer [n] Address	Enter the IP addresses for each Video Mesh node.

Leave the other fields with their default settings, and then save your changes.

Create dial patterns for Video Mesh clusters for Webex sites:

From Expressway-C, go to Configuration > Dial Plan > Search Rules, and then click New.

Configure the following fields for the Webex site search rule:

Nume câmp

Valoare

Rule Name

Enter a rule name that easily identifies the search rule—for example, WebexVideoMesh-YourSite

Prioritate

100 is the default. Ensure that this number is lower than the cloud fallback and B2B rules.

Protocol

SIP

Mod

Potrivire model alias

Tip model

Regex

Șir de model

.*@(YourSite\.)?webex\.com.*

This pattern matches both yoursite.webex.com and webex.com (for short video addresses) formats. With the short video address dialing feature, users no longer have to remember the Webex site name to join a Webex meeting or event using a video system. They can join the meeting faster because they only need to know the meeting or event number.

Comportament de model

Ieşire

Pe meci de succes

Continuare

Țintă

Choose the Video Mesh zone that you created—for example, WebexVideoMeshZone.

Leave the other fields with their default settings, and then save your changes.

Create a traversal client and zone pair that points to the cloud Expressway for failover:

See the Expressway Basic Configuration Guide for your release for steps to create the traversal client and zone pair.

Create a fallback search rule to the Traversal Client Zone that leads to the Expressway-E:

From Expressway-C, go to Configuration > Dial Plan > Search Rules, and then click New.

Configure the following fields:

Nume câmp	Valoare
Rule Name	Enter a rule name that easily identifies the search rule—for example, WebexVideoMesh-Failover
Prioritate	100 is the default. Ensure that the priority is lower by entering a number that is higher than the Video Mesh dial pattern and B2B rules.
Protocol	SIP
Mod	Any Alias
Comportament de model	Ieşire
Pe meci de succes	Continuare
Țintă	Choose the Traversal Client Zone that leads to the Expressway-E.

Leave the other fields with their default settings, and then save your changes.

From Expressway-E, go to Configuration > Zones > Zones. Click New and add the Webex Zone.

In versions before X8.11, you created a new DNS zone for this purpose.

Create a dial pattern for the cloud Expressway:

From Expressway-E, go to Configuration > Dial Plan > Search Rules, and then click New.

Configure the following fields:

Nume câmp	Valoare
Rule Name	Enter a rule name that easily identifies the search rule—for example, WebexVideoMesh-toCloud
Prioritate	Enter a higher value than the rule for the local Video Mesh nodes. If the nodes are set to 100, set this value to 101. You must also ensure that the value is lower than all B2B rules on your Expressway.
Protocol	SIP
Sursă	Numit
Source Name	Choose the secure traversal server zone from Expressway-C—for example, WebexVideoMeshZone
Mod	Potrivire model alias
Tip model	Regex
Șir de model	*`.@(YourSite\.)?webex\.com.`*
Comportament de model	Ieşire
Pe meci de succes	Oprire
Țintă	Choose the Webex Zone or DNS zone.

For SIP devices registered to the Expressway-C, open the device IP address in a browser, go to Setup, scroll to SIP, and choose Standards from the Type drop-down.

Exchange Certificate Chains Between Unified CM and Video Mesh Nodes

Complete a certificate exchange to establish two-way trust between the Unified CM and Video Mesh interfaces. With the secure trunk configuration, the certificates allow encrypted SIP traffic and SRTP media in your organization from trusted Unified CMs to land on trusted Video Mesh nodes.

In a clustered environment, you must install CA and server certificates on each node individually.

Înainte de a începe

For security reasons, we recommend that you use a CA signed certificate on your Video Mesh nodes instead of the node's default self-signed certificate.

Open the Video Mesh node interface (IP address/setup, for example, https://192.0.2.0/setup) in your browser and sign in with the node's admin credentials.

Go to Server Certificates and request and upload a certificate and key pair as needed:

(Optional) If you need a certificate issued from a certified provider, click Create a Certificate Signing Request. Fill out the required information (including the Subject Alternative Name(s), which are FQDNs that must contain the common name, and then generate the request. Download the CSR to submit the request to the provider. (You can request multiple ones. They return the certificate authority (CA) signed certificate (the private key was already generated during the CSR creation step)

The common name is not a URL. It doesn’t include any protocol (for example http:// or https://), port number, or pathname. The commonName field in the X.509 certificate specification represents the common name. For https://www.example.com, the correct value is example.com.

The private key is already in place when you generate a CSR. If you don't use the CSR creation step, you must upload a private key.

When you have the certificate and key, click Upload a Server Certificate (.crt or .pem file), choose the certificate file, then click Upload a Private Key (.key file) and enter a passphrase if you have one.
After you get the certificate, go to the first Video Mesh node in a cluster, click Install Server Certificate, read the prompt, click Install, then click OK.

A cloud-registered Video Mesh node gracefully shuts down, waiting up to 2 hours for any calls to end. The node then completes the certificate installation. A prompt appears when the server certificate installs. You can then reload the page to view the new certificate and key entry.
Click Download next to the certificate and key files to save a local copy.

Save the files somewhere that's easy to remember and leave the Video Mesh instance open in the browser tab.
Go to the next Video Mesh node in the cluster, fill in the passphrase, and then upload the private key file. Then click Upload a Server Certificate and then choose Install Server Certificate, read the prompt, click Install, then click OK.
Repeat these steps for any Video Mesh nodes in the same cluster.

In another browser tab, from Cisco Unified OS Administration, go to Security > Certificate Management. Enter your search criteria and click Find, then choose the filename of the certificate or Certificate Trust List (CTL) and click Download.

Save the Unified CM file somewhere that's easy to remember and leave Unified CM instance open in the browser tab.

Go back to the Video Mesh node interface tab, click Trust Store & Proxy, and then choose an option:

If the Unified CM uses a CA certificate that's signed by a well-known organization, then the Video Mesh node trusts it automatically. The trust is based on the list of root certificates from the VMN node's host OS, which update periodically.
If the Unified CM uses a CA certificate that's signed by an internal enterprise CA root certificate, add that root certificate to the node. That root certificate is available from within the enterprise, but might not be downloadable from Unified CM.
Add both the ECDSA and RSA certificates that the Unified CM uses to serve external requests. These certificates can be self-signed or CA certificates.
If you downloaded a single certificate, click Upload a Root Certificate or End Entity Certificate (.crt or .pem file), and choose the CallManager.pem certificate file that you downloaded. Click Install All Certificates into the Trust Store, read the prompt, click Install, and then reboot the node.
If you downloaded a certificate chain, upload the root CA certificate and intermediate CA certificate, and then click Install All Certificates into the Trust Store, read the prompt, and then click Install.

A cloud-registered Video Mesh node gracefully shuts down, waiting up to 2 hours for any calls to end. To install the CallManager.pem certificate, the node automatically reboots. When it comes back online, a prompt appears when the CallManager.pem certificate installs on the Video Mesh node. You can then reload the page to view the new certificate.

Go back to the Cisco Unified OS Administration tab and click Upload Certificate/Certificate Chain. Choose the certificate name from the Certificate Purpose drop-down list, browse to the file that you downloaded from the Video Mesh node interface, and then click Open.

To upload the file to the server, click Upload File.

If you're uploading a certificate chain, you must upload all certificates in the chain.

Restart the affected service after uploading the certificate. When the server comes back up, you can access the CCMAdmin or CCMUser GUI to verify that your newly added certificates are in use.

You can install and manage server certificates via APIs. For more information, see VMN Server Certificate APIs.

Enable Media Encryption for the Organization and Video Mesh Clusters

Use this procedure to turn on media encryption for your organization and individual Video Mesh clusters. This setting forces an end-to-end TLS setup and you must have a secure TLS SIP trunk in place on your Unified CM that points to your Video Mesh nodes.

Setări	Rezultat
Unified CM is configured with a secure trunk and this Video Mesh Control Hub setting is not enabled.	Calls fail.
Unified CM is not configured with a secure trunk and this Video Mesh Control Hub setting is enabled.	Calls won't fail but they fall back to non-secure mode.

Cisco endpoints must also be configured with a security profile and TLS negotiation for end-to-end encryption to work. Otherwise, calls overflow to the cloud from endpoints that are not configured with TLS. We recommend that you enable this feature only if all endpoints can be configured to use TLS.

Înainte de a începe

Configure Unified CM Secure TLS SIP Traffic Routing for Video Mesh
Exchange Certificate Chains Between Unified CM and Video Mesh Nodes

From the customer view in https://admin.webex.com, go to Services > Hybrid, and then click Settings on the Video Mesh card.

Scroll to Media Encryption and toggle on the setting.

This setting makes encryption mandatory on all media channels that pass through Video Mesh nodes in your organization. Note the preceding table and caution note for situations where calls may fail and what's required for end-to-end encryption to work.

Click Show all and repeat the following steps on each Video Mesh cluster that you want to enable for secure SIP traffic.

Select a Video Mesh cluster entry in the list, and then click Edit cluster settings.
Scroll to SIP Calls and check the checkbox.
Under Trusted SIP sources, enter the Common Name (CN) or any FQDNs that are present in the Subject Alternative Name on the Unified CM certificate (typically the FQDN of the Unified CM).

These entries are identified as trusted SIP sources and are allowed to send secure SIP calls to Webex Video Mesh.

Enable Video Mesh for the Webex Site

To use optimized media to the Video Mesh Node for a Webex meeting to all the Webex app and devices to join, this configuration needs to be enabled for the Webex site. Enabling this setting links Video Mesh and meeting instances in the cloud together and allows cascades to occur from Video Mesh nodes. If this setting is not enabled, the Webex app and devices will not use the Video Mesh node for Webex meetings.

From the customer view in https://admin.webex.com, go to Services > Meetings, click the Webex site from the Meetings card, and then click Settings to access the the Webex site configuration options.

Access Common Settings by clicking on Service > Meeting > Site Settings. From Common Settings, click Cloud Collaboration Meeting Rooms (CMR), choose Video Mesh for Media Resource Type, and then click Save at the bottom.

This setting links Video Mesh and meeting instances in the cloud together and allows cascades to occur from Video Mesh nodes. The setting should populate across your environment after 15 minutes. Webex meetings that start after this change is populated will pick up the new setting. If you leave this field set to Cloud (the default option), all meetings are hosted in the cloud and the Video Mesh node is not used.

Assign Collaboration Meeting Rooms to Webex App Users

If you manage your site through Control Hub:
1. From the customer view in https://admin.webex.com, go to Users > Manage Users.
  
  To assign to users in bulk, see this document.
2. Assign Webex Collaboration Meeting Rooms to users in your organization.
If you manage your site through Site Admin:
1. From Site Admin, go to User Management.
2. Edit the user account and check Collaboration Meeting Room.
  
  To assign to users in bulk, see this document.

Verificați experiența întâlnirii pe punctul final securizat

Urmați acești pași pentru a verifica dacă punctele finale sunt înregistrate în siguranță și apare experiența corectă a întâlnirii.

1	Asociați-vă la o întâlnire de la punctul final securizat.
2	Verificați dacă lista listei de liste de întâlniri apare pe dispozitiv. Acest exemplu arată cum arată lista de întâlniri pe un punct final cu un panou tactil:
3	În timpul întâlnirii, accesați informațiile Conferinței Webex din Detaliile apelului.
4	Verificați dacă secțiunea Criptare afișează tipul ca AES-128 și starea ca activat.

Gestionarea și soluționarea problemelor rețelei video

Video Mesh Analytics

Analytics provide information about how you use your on-premises Video Mesh nodes and clusters in your Webex organization. With the historical data in the metrics view, you can more effectively manage your Video Mesh resources by monitoring the capacity, utilization, and availability of your on-premises resources. You can use this information to make decisions about adding more Video Mesh nodes to a cluster or creating new clusters, for example. Video Mesh analytics can be found in Control Hub under Analytics > Video Mesh.

To help with analyzing the data in your organization, you can zoom in on data that appears on the graph and isolate a specific time period. For Analytics, you can also slice and dice reports to show more granular details.

Video Mesh analytics and troubleshooting reports show data in the time zone that is set for the local browser.

Analiză

Video Mesh analytics provide a long-term trend (up to 3 months of data) in the categories of engagement, resource usage, and bandwidth usage.

Live Monitoring

The live monitoring tab provides a near-realtime view of activity in your organization: up to 1 minute aggregation and the ability to view the last 4 hours or 24 hours on all clusters or specific clusters. This tab in Control Hub is automatically refreshed—every 1 minute for the last 4 hours and every 10 minutes for the last 24 hours.

Access, Filter, and Save Video Mesh Live Monitoring Reports

Video Mesh live monitoring reports are available on the Troubleshooting page of Control Hub ( https://admin.webex.com), once Video Mesh is active and has a cluster with at least one registered Video Mesh node.

From the customer view in https://admin.webex.com, choose Analytics, and then click Video Mesh on the upper-right side of the screen.

Hover over info to get a short description of the chart.

From the toggle on the left, choose an option to filter on how far back in time you want to show data.

Last 4 Hours (Default)—When you choose this option, the graph data refreshes every 1 minute.
Last 24 Hours—When you choose this option, the graph data refreshes every 10 minutes.

Interact with the charts by using the following options as needed:

Hover over segments on the chart view to view information about that specific data point.
Click legend items on the graph or overview and then click Apply to update the view on the other legend items. For example, after you select the legend item Amsterdam, the line graph updates to exclude other legend items and only include the data for the selected item.

When a filter is applied, all other graphs and charts are updated to display the data of the selected filter.
On a graph that shows data in a time range, narrow down to a specific time range by clicking on the left and dragging your mouse to the right. (This action affects all the related data that appears on the analytics page.)

Hover over sections of a donut, lines on a graph, or insight points on a graph to view more information on the specific point in time of the data.

After you've filtered data in the reports, click more , and then choose a file format option, which saves a local copy of the report so you can use it offline (for example, in an internally created report):

PNG
PDF
CSV

Access, Filter, and Save Video Mesh Analytics

Video Mesh metric reports are available on the Analytics page of Control Hub ( https://admin.webex.com), once Video Mesh is active and has a cluster with at least one registered Video Mesh node.

From the customer view in https://admin.webex.com, choose Analytics, and then click Video Mesh on the upper-right side of the screen.

Click a category, depending on the type of data you're looking for:

Implicare
Resurse
Utilizarea lățimii de bandă

Hover over info to get a short description of the chart.

From the drop-down on the right, choose an option to fìlter on how far back in time you want to show data.

Last 7 Days (Default)—Changes the horizontal axis to every 1 hour.
Last 24 Hours—Changes the horizontal axis to every 10 minutes.
Last 30 Days—Changes the horizontal axis to every 3 hours.
Last 90 Days—Changes the horizontal axis to every 8 hours.

Interact with the charts or donut graphs by using the following options as needed:

Click one or more segments on the donut graph or chart view and then click Apply to update the donut view and the corresponding chart view.
Choose legend items on the graph or overview to update the view on that specific legend item and then click Apply. For example, after you select the legend item On-Premises, the line graph updates with that data highlighted.

When a filter is applied, all other graphs and charts are updated to display the data of the selected filter.

On a graph that shows data in a time range, narrow down to a specific time range by clicking on the left and dragging your mouse to the right and leaving when the desired range is selected. (This action affects all the related data that appears on the analytics page.)

Hover over sections of a donut, lines on a graph, or insight points on a graph to view more information on the specific point in time of the data.

To start over from within the same graph or overview, click X on the selected filters at the bottom of the graph.

PDF
PNG
CSV

Clear all the filters from the filters bar if you'd like to reset the analytics view.

Available analytics for Video Mesh

For details of the available analytics in Control Hub, see the Video Mesh section of Analytics for Your Cloud Collaboration Portfolio.

Instrument de monitorizare pentru video mesh

The Monitoring tool in Control Hub helps your organization in monitoring the health of your Video Mesh deployment. You can run the following tests on your Video Mesh nodes, clusters, or both to get results for specific parameters.

Signaling Test - Tests whether SIP signaling and media signaling occurs between the Video Mesh node and Webex cloud media services.
Cascade Test - Tests whether a cascade can be established between the Video Mesh node and Webex cloud media services.
Reachability Test - Tests whether the Video Mesh node can reach the destination ports for media streams in Webex cloud media services. It also tests if the Video Mesh node is able to communicate with the cloud clusters associated with media containers through those ports.

Când executați un test, instrumentul creează o întâlnire simulată. După terminarea testului, vedeți un rezultat simplu de trecere sau de nereușită cu sfaturi de depanare în linie în raport. Puteți programa testul să ruleze periodic sau să ruleze testul la cerere. For more information, see Media Health Monitoring for Video Mesh.

Rularea unui test imediat

Use this procedure to run an on-demand media health monitoring and reachability test on Video Mesh nodes and/or clusters registered to your Control Hub organization. The results are captured in Control Hub and are aggregated every 6 hours starting at 00:00 UTC.

Click on Configure Test, click Test now, then check the nodes and/or clusters you want to test.

If you want to clear the boxes you've checked and restore your last configuration, click Restore last test configuration.

Click Run test.

Ce este de făcut în continuare

The results appear in the monitoring tool overview page in Control Hub. By default, results of all the tests are displayed together. Click on Signalling, Cascade, or Reachability to filter the results according to the specific test.

The points on the timeline with slider show aggregated test results for the entire organization. The cluster-level timelines show aggregated results for each cluster.

The timeline might display dates in the US format. Change your language in the profile settings to view dates in your local format.

Hover over the points on the timelines to see the test results. You can also see detailed test results for each node. Click on a point on the cluster-level timeline to view detailed results.

The results are displayed in a side panel and split into Signaling, Cascasde and Reachabilty. You can view whether the test was a success, if it was skipped, or if the test failed. Error codes with possible fixes are also displayed with the results.

Use the toggle provided to view the success rates of various parameters in the form of a table.

A skipped test, partial failure, or failure is not critical unless it occurs continuously over a period of time.

Configurarea testelor periodice

Use this procedure to configure and start periodic media health monitoring and reachability tests. These tests run every 6 hours by default. Puteți executa aceste teste la niveluri la nivel de cluster, specifice clusterului sau nodului. The results are captured in Control Hub and are aggregated every 6 hours starting at 00:00 UTC.

1	Log in to Control Hub, then go to Troubleshooting > Video Mesh.
2	Click on Configure Test, click Periodic test, then check the nodes and/or clusters you want to test.
3	Alegeți o opțiune: Check All Clusters if you want to run the test on all the Video Mesh nodes in your Control Hub organization. Check the individual cluster names to run the test on all Video Mesh nodes that are in a specific cluster. Unchecked clusters are excluded from the test. Within individual clusters, check the individual node names that you want to run the test on. Any unchecked node is excluded from the test.
4	Faceți clic pe Următorul.
5	Revizuiți lista de clustere și noduri pentru a executa testele periodice. Dacă sunteți mulțumit, faceți clic pe Configurare pentru a programa configurația curentă.

Ce trebuie să faceți în continuare

The points on the timeline with slider show aggregated test results for the entire organization. The cluster-level timelines show aggregated results for each cluster.

The timeline might display dates in the US format. Change your language in the profile settings to view dates in your local format.

Hover over the points on the timelines to see the test results. You can also see detailed test results for each node. Click on a point on the cluster-level timeline to view detailed results.

Use the toggle provided to view the success rates of various parameters in the form of a table.

A skipped test, partial failure, or failure is not critical unless it occurs continuously over a period of time.

Enable 1080p HD Video for On-Premises SIP Devices in Video Mesh Node Meetings

This setting allows your organization to favor 1080p high-definition video for on-premises registered SIP endpoints, with a trade off of lower meeting capacity. A Video Mesh Node must host the meeting. Participants can use 1080p 30fps video provided that:

They're all inside the corporate network.
They're using an on-premises registered high definition-capable SIP device.

The setting applies to all clusters that contain Video Mesh nodes.

Cloud-registered devices continue to send and receive 1080p streams, regardless of this setting being turned on or off.

1	From the customer view in https://admin.webex.com, go to Services > Hybrid, and then click Settings on the Video Mesh card.
2	Toggle on Video Quality. If this setting is off, the default is 720p.

For video resolutions that the Webex App supports, see Video Specifications for Calls and Meetings.

Intalniri private

Caracteristica Întâlnire privată îmbunătățește securitatea întâlnirii prin închiderea conținutului media de la sediul dvs. Când programați o întâlnire privată, suportul media se termină întotdeauna în nodurile Video Mesh din rețeaua corporativă, fără cascadă de cloud.

As shown here, private meetings never cascade media to the cloud. The media terminates entirely on your Video Mesh clusters. Your Video Mesh clusters can only cascade with each other.

Non-private meetings don’t use reserved clusters, reserving those resources for the private meetings. If a non-private meeting runs out of resources on your network, it cascades out to the Webex cloud instead.

The Webex App with the Full Featured Webex Experience enabled is incompatible with Video Mesh. For details, see Clients and Devices That Use Video Mesh Node.

Support and Limitations for Private Meetings

Video Mesh supports private meetings as follows:

Întâlnirile private sunt disponibile pe Webex versiunea 40.12 și versiunile ulterioare.
Only scheduled meetings can use the private meeting type. See the Schedule a Cisco Webex Private Meeting article for details.
Private meetings are not available for full-featured meetings started or joined from Webex App.
You can use any current Video Mesh supported device.
Your nodes can use any current image: 72vCPU and 23vCPU.
Private meeting logic doesn’t create any gaps in metrics. We collect the same metrics for Control Hub as for non-private meetings.

Because some users don't activate this feature, the analytics reports for private meetings don't appear if your org doesn't have a private meeting in 90 days.
Private meetings support 1-Way Whiteboarding from a video endpoint.

Limitări

Private meetings have these limitations:

Întâlnirile private acceptă numai VoIP pentru audio. They don’t support Webex Edge Audio or PSTN.
You can’t use a personal meeting room (PMR) for a private meeting.
Private meetings don’t support Webex features that require a connection to the cloud, such as, Cloud Recording, Transcription, and Webex Assistant.
You can’t join a private meeting from an unauthenticated cloud registered video system, even one that has paired to the Webex app.

Use Private Meetings as the Default Meeting Type

In Control Hub, you can specify that future scheduled meetings for your organization be private meetings.

1	From the customer view in https://admin.webex.com, go to Services > Hybrid.
2	Click Edit settings from the Video Mesh card. Scroll to Private Meetings and enable the setting.
3	Salvați modificarea.

When you enable this setting, it applies to all meetings for your organization, even those previously scheduled.

(Optional) Reserve a Cluster for Private Meetings

Private and non-private meetings normally use the same Video Mesh resources. But, because private meetings must keep media local, they can’t set up overflows to the cloud when the local resources are exhausted. To mitigate that possibility, you can set up a Video Mesh cluster to host only private meetings.

In Control Hub, you configure the cluster exclusively for hosting private meetings. This setting prevents non-private meetings from using that cluster. Private meetings default to using that cluster. If the cluster runs out of resources, private meetings cascade only to your other Video Mesh clusters.

We recommend that you provision a private cluster to handle your expected peak usage from private meetings.

1	From the customer view in https://admin.webex.com, go to Services > Hybrid and click Show all on the Video Mesh card.
2	Select your Video Mesh cluster from the list and click Edit cluster settings.
3	Scroll to Private Meetings and enable the setting.
4	Salvați modificarea.

Error Messages for Private Meetings

This table lists the possible errors that users might see when joining a private meeting.

Mesaj de Eroare	User Action	Motiv
External Network Access Denied You need to be on the corporate network to attend the Private Meeting. Paired Webex devices located outside the corporate network would not be able to join the meeting, in such a scenario try connecting your laptop, mobile to the corporate network and join the meeting in unpaired mode.	An external user joins from outside the corporate network without VPN or MRA.	To join a private meeting, external users need access to the corporate network through a VPN or MRA.
	An external user is on VPN, but they're paired to an unauthenticated device.	Device media doesn't tunnel to the corporate network through the VPN. The device can't join a private meeting. Instead, after connecting to VPN, the remote user should join a private meeting in device unpaired mode from their desktop or mobile client.
No Available Clusters The clusters hosting this private meeting are at peak capacity, unreachable, offline, or not registered. Please contact your IT admin for assistance.	A user is on the corporate network (on-premises or remote by VPN), but can’t join a private meeting.	Your Video Mesh clusters are: At capacity Unreachable Offline Not registered
Not Authorized You are not authorized to attend this Private meeting as you are not a member of the Host Organization. Please reach out to the Host of the meeting.	A user from a different org than the host org tries to join the private meeting.	Only users belonging to the host org can join a private meeting.
	A device from a different org than the host org tries to join the private meeting.	Only devices belonging to the host org can join a private meeting.

Păstrați-vă conținutul media în Video Mesh pentru toate întâlnirile Webex externe

Când conținutul media rulează prin nodurile locale Video Mesh, obțineți performanțe mai bune și utilizați mai puțină lățime de bandă de internet.

În versiunile anterioare, ați controlat utilizarea Video Mesh pentru întâlniri numai pentru site-urile interne. Pentru întâlnirile care sunt găzduite pe site-uri Webex externe, acele site-uri controlate dacă Video Mesh ar putea să cadă în cascadă la Webex. Dacă un site extern nu a permis cascadele Video Mesh, suportul media a utilizat întotdeauna nodurile cloud Webex.

With the Prefer Video Mesh for All External Webex Meetings setting, if your Webex site has available Video Mesh nodes, your media runs through those nodes for meetings hosted on external Webex sites. Acest tabel rezumă comportamentul participanților care se alătură întâlnirilor Webex:

Setarea este ...	Întâlnire pe site-ul Webex intern cu cascadele Video Mesh activate	Întâlnire pe site-ul Webex intern cu cascadele Video Mesh dezactivate	Întâlnire pe site-ul Webex extern cu cascadele Video Mesh activate	Întâlnire pe site-ul Webex extern cu cascadele Video Mesh dezactivate
Activat	Media utilizează nodurile Video Mesh.	Mass-media utilizează noduri cloud.	Media utilizează nodurile Video Mesh.	Media utilizează nodurile Video Mesh.
Dezactivat	Media utilizează nodurile Video Mesh.	Mass-media utilizează noduri cloud.	Media utilizează nodurile Video Mesh.	Mass-media utilizează noduri cloud.

Această setare este dezactivată în mod implicit, ceea ce menține comportamentul față de versiunile anterioare. În aceste lansări, rețeaua video nu a ajuns la Webex, iar participanții s-au alăturat prin nodurile cloud Webex.

1	În vizualizarea client din https://admin.webex.com, accesați Servicii > Hibrid și faceți clic pe Afișați toate pe placa Video Mesh.
2	Selectați clusterul Fileu video din listă și faceți clic pe Editare setări.
3	Defilați la Preferă plasa video pentru toate întâlnirile Webex externe și activați setarea.
4	Salvați modificarea.

Optimize utilization of your Video Mesh deployment

You can land all your clients on your Video Mesh clusters for an improved user experience through Video Mesh. If your Video Mesh cluster capacity is temporarily down or you have increased usage, you can optimize your Video Mesh cluster utilization by controlling which client types land on Video Mesh clusters. This helps manage your existing capacity effectively until you can add more nodes to meet the demand.

See the Analytics portal on Control Hub to understand usage, utilization, redirect, and overflow trends. Based on these trends, you could, for example, choose to have the desktop clients or SIP devices land on Video Mesh clusters, and have the mobile clients land on Webex cloud nodes. Compared to the mobile clients, the desktop clients and SIP devices support higher resolution, have larger screens, and use more bandwidth, and you can optimize the user experience for the participants using those client types.

You can also optimize the cluster capacity and maximize the user experience by having the client types that most of your customers use land on Video Mesh clusters.

1	Sign in to Control Hub, then select Services > Hybrid > Video Mesh > Resources > View all. - sau - Select Overview > Hybrid services > Video Mesh > Settings.
2	Under Client Type Inclusion Settings, all client types are checked by default. Uncheck the client types you want to exclude from using the Video Mesh clusters. These clusters are hosted on Webex cloud nodes.
3	Faceți clic pe Salvați.

Deregister Video Mesh Node

Use this procedure to remove a Video Mesh node from the Webex cloud. Completing this procedure removes your node from its cluster making it unavailable for use. After deregistering a node, the only way to make it available again is to reregister it.

1	From the customer view in https://admin.webex.com, go to Services > Hybrid.
2	Click View all on the Video Mesh card.
3	From the list of resources, go to the appropriate cluster and choose the node.
4	Click Action > Deregister Node. A message appears asking you to confirm that you want to delete the node.
5	After you read and understand the message, click Deregister Node.

Move Video Mesh Node

You may want to move a node from one cluster to another. For example, you may have a new cluster that you want to redistribute nodes to. Use this procedure to move a Video Mesh node. After completing this procedure, your node will only be available to the new resource.

1	From the customer view in https://admin.webex.com, go to Services > Hybrid, and then choose View all on the Video Mesh card.
2	From the list, select the node that you want to move and then click Actions (the vertical ellipsis).
3	Select Move Node.
4	Choose the appropriate radio button for where you want to move the node: Select an existing cluster—Choose an existing cluster from the drop-down list. Create a new cluster—Enter a name for the new cluster in the field.
5	Click Move Node. Your node moves to the new cluster.

Informații conexe

Move a Node in to Maintenance Mode

Set Video Mesh Cluster Upgrade Schedule

You can set a specific upgrade schedule or use the default schedule of 3 a.m. Daily United States: America/Los Angeles. You can choose to postpone an upcoming upgrade, if necessary.

Software upgrades for Video Mesh are done automatically at the cluster level, which ensures that all nodes are always running the same software version. Upgrades are done according to the upgrade schedule for the cluster. When a software upgrade becomes available, you can manually upgrade the cluster before the scheduled upgrade time.

Înainte de a începe

Urgent upgrades are applied as soon as they are available.

From the customer view in https://admin.webex.com, go to Services > Hybrid, and then click View all on the Video Mesh card.

Click a media resource and then click Edit cluster settings.

On the Settings page, scroll to Upgrade, and then choose the time, frequency, and time zone for the upgrade schedule.

Upgrades may take longer than a few minutes if the Video Mesh node is waiting for active calls to end. For a more immediate upgrade process, we recommend that you schedule the automatic upgrade window outside of your regular business hours.

(Optional) If needed, click Postpone to defer the upgrade one time, until the subsequent window.

Under the time zone, the next available upgrade date and time are displayed.

Comportamentul de upgrade

Nodul face solicitări periodice în cloud pentru a vedea dacă este disponibilă o actualizare.
Cloud-ul nu face upgrade-ul disponibil până la sosirea ferestrei de upgrade a clusterului. When the upgrade window arrives, the node's next periodic update request to the cloud delivers the update information.
Nodul trage actualizări peste un canal securizat.
Existing services gracefully shut down to stop incoming calls routing to the node. The graceful shutdown also gives existing calls time to complete (up to 2 hours).
The upgrade installs.
The cloud only triggers the upgrade for a percentage of nodes in a cluster at a time.

Delete Video Mesh Cluster

You can permanently delete a Video Mesh cluster from the Webex cloud. To complete this procedure, you must either move each node to a different cluster or deregister all the nodes. Deregistering all nodes in a cluster permanently removes them and makes them unavailable for use. The only way to make deregistered nodes available again is to reregister them.

From the customer view in https://admin.webex.com, go to Services > Hybrid, and then click View all.

From the list of resources, scroll to the Video Mesh resource that you want to delete, and then click Edit Cluster Settings.

You can click Video Mesh to filter on just Video Mesh resources.

Click Delete Cluster, and then choose one:

Click Move All Nodes. For each node, either create a new resource by choosing an existing resource from the drop-down list or entering a new name, and then click Continue.
Click Deregister All Nodes, check the check box, and then click Delete Cluster.

Deactivate Video Mesh

Deactivating Video Mesh removes the ability to have media remain on-premises for your meetings. Also, all in-progress meetings using Video Mesh nodes end and future meetings are hosted in the cloud. Once deactivated, the only way to use Video Mesh is to deploy it from the beginning.

Înainte de a începe

Before you deactivate Video Mesh, you will deregister all Video Mesh nodes.

1	From the customer view in https://admin.webex.com, go to Services > Hybrid > View All, choose Settings on the Video Mesh card.
2	Click Deactivate.
3	Review the list of clusters and read the disclaimer in the dialog.
4	Check the check box to confirm that you understand this action, and click Deactivate on the dialog.
5	When you are ready to deactivate your Video Mesh, click Deactivate Service. Deactivation removes all Video Mesh nodes and clusters. Video Mesh is no longer configured.

Troubleshoot Video Mesh Node Registration

This section contains possible errors you may encounter during registration of your Video Mesh node to the Webex cloud and suggested steps to correct them.

The domain could not be resolved

This message appears if the DNS settings configured on your Video Mesh node are not correct.

Could not connect to site using port 443 via SSL

This message appears if your Video Mesh node cannot connect to the Webex cloud.

Make sure your network allows connectivity on the ports required for Video Mesh. For details, see Ports and Protocols Used by Video Mesh.

ThousandEyes integration with Video Mesh

The Video Mesh platform is now integrated with the ThousandEyes agent enabling you to perform end-to-end monitoring across your hybrid digital ecosystem. This integration equips you with a wide array of network monitoring tests opening visibility into areas like proxies, gateways, and routers. Issues anywhere along a customer's network infrastructure can be narrowed down and diagnosed with greater precision, improving the efficiency of their deployment.

Benefits of ThousandEyes Integration

Provides you multiple test types to choose from. You can configure one or more tests appropriate for the application or asset you want to monitor.
Enables you to set test thresholds specific to your requirements.
The test results are available via the ThousandEyes web app and the ThousandEyes API on a real-time basis.
Greater visibility in troubleshooting – Customers can identify the origin of an issue in their network, reducing resolution times.

Enabling ThousandEyes for Video Mesh

Use this procedure to enable ThousandEyes agent for your Video Mesh deployment.

From Control Hub, click Hybrid on the lower-left side of the screen.

Click Edit Settings on the Video Mesh card.

Scroll down to ThousandEyes Integration. The toggle will be disabled by default. Click on the toggle to enable it.

Click ThousandEyes User Profile, the ThousandEyes web portal opens, sign in using the admin credentials.

A side panel is displayed with the Account Group Token.

Click on the view icon and then click Copy.

The token will not be copied correctly if the view token button is not clicked.

Go back to the Control Hub tab, paste the token in the Agent Token field.

Click Activate, ThousandEyes is now enabled for your Video Mesh deployment.

Ce este de făcut în continuare

- After 5 minutes, go back to the ThousandEyes webpage, click Cloud and Enterprise Agents,then click Agent Settings. You should be able to view all your nodes listed as agents under Enterprise Agents. If the agents are not displayed, check ThousandEyes Integration card on Control Hub for error messages.
- If an error message is displayed, click the toggle, then click Deactivate. Repeat the steps to enable ThousandEyes agent, ensuring that the correct account group token is copied and pasted in the Agent Token field.

Configuring tests using ThousandEyes

Network Test – Agent-to-Agent

The agent-to-agent network test allows users of ThousandEyes to have ThousandEyes agents at both ends of a monitored path, enabling testing of the path in either or both of two directions: source to target or target to source. For detailed information on how to configure an agent-to-agent test, see Agent-to-Agent Test Overview.

A sample test creation dialog is shown below.

SIP Server Test

SIP server tests facilitate network measurements, BGP data collection and, most importantly, SIP service availability and performance testing against SIP-based VoIP infrastructure.

For detailed information on how to configure a SIP Server test, see SIP Server Test Settings.

A sample test creation dialog is shown below.

RTP Stream Test

An RTP Stream test creates a simulated voice data stream between two ThousandEyes agents acting as the VoIP user agents. RTP packets are sent between one or more agents and a target agent, using UDP as the transport protocol, to obtain Mean Opinion Score (MOS), packet loss, discards, latency, and Packet Delay Variation (PDV) metrics. Metrics produced are one-way metrics (source to target). The RTP Stream test provides server port, call duration, de-jitter buffer size and codec configuration options.

For detailed information on configuring an RTP Stream Test, see RTP Stream Test Settings.

A sample test creation dialog is shown below.

Webex HTTP Server URL Test

This test monitors the primary landing page that your users connect to when they access Webex. A sample test creation dialog is shown below.

Authoritative Webex DNS Server Test

This test is used to ensure that your Webex domain is properly resolving both internally and externally. When using Enterprise Agents, update the DNS Servers field to use your internal name servers. If you use Cloud Agents for external visibility, use the Lookup Servers button to auto-populate the authoritative external name servers. This example shows Cloud Agents resolving cisco.webex.com. You will need to update it to your organization's domain.

A sample test creation dialog is shown below.

Manage Video Mesh Node From the Web Interface

Before you can make any network changes to Video Mesh nodes that are registered to the cloud, you must use Control Hub to put them in maintenance mode. For more information and a procedure to follow, see Move a Node Into Maintenance Mode.

Maintenance mode is intended solely to prepare a node for shutdown or reboot so that you can make certain networking setting changes (DNS, IP, FQDN) or prepare for hardware maintenance such as replace RAM, hard drive, and so on.

Upgrades do not happen when a node is placed in maintenance mode.

When you place a node into maintenance mode, it does a graceful shutdown of calling services (stops accepting new calls and waits up to 2 hours for existing calls to complete). Scopul închiderii grațioase a serviciilor de apelare este de a permite repornirea sau oprirea nodului fără a provoca apeluri abandonate.

How to access the Video Mesh overview

You can open the web interface in either of these ways:

If you are a Full Administrator and you already registered the node to the cloud, you can access the node from Control Hub.

From the customer view in https://admin.webex.com, go to Services > Hybrid. Under Resources on the Video Mesh card, click View all. Click on the cluster, and then click on the node that you want to access. Click Go to Node.

Numai un Administrator complet pentru organizația webex poate utiliza această caracteristică. Alți administratori, inclusiv administratorii completi parteneri și externi, nu au opțiunea Salt la nod pentru resursele Video Mesh.
In a browser tab, navigate to <IP address>/setup, for example, https://192.0.2.0/setup. Enter the admin credentials that you set up for the node, and then click Sign In.

If the admin account has been disabled, this method is not available. See the "Disable or Re-enable the Local Admin Account from Web Interface" section.

The overview is the default page and has the following information:

Call Status—Provides the number of ongoing calls through the node.
Node Details—Provides the node type, software image, software version, OS version, QoS status, and maintenance mode status.
Node Health—Provides usage data (CPU, memory, disk), and service status (Management Service, Messaging Service, NTP Sync).
Network Settings—Provides network information: hostname, interface, IP, gateway, DNS, NTP, and whether dual IP is enabled.
Registration Details—Provides registration status, organization name, org ID, cluster the node is a part of, and cluster ID.

Cloud Connectivity—Runs a series of tests from the node to the Webex cloud and third party destinations that the node needs to access to run properly.

Three types of tests are run: DNS resolution, server response time, and bandwidth.

DNS tests validate that the node can resolve a particular domain. These tests report as failed if the server does not respond within 10 seconds. They show as "Passed" with an orange "warning color" if the response time is between 1.5 and 10 seconds. The periodic DNS checks on the node generate alarms if the DNS response time is longer than 1.5 seconds.
Connect tests validate that the node can connect to a particular HTTPS URL and receive a response (responses other than proxy or gateway errors are accepted as evidence of connection).
The list of tests run from the overview page are not exhaustive and do not include websocket tests.
The node sends alarms if the calling processes cannot complete websocket connections to the cloud or connect to call-related services.

A Pass or Fail result appears next to each test; you can hover over this text to see more information about what was checked when the test ran.

As shown in the screenshot that follows, alarm notifications can also appear in the side panel, if any alarms were generated by the node. These notifications identify potential issues on the node and make suggestions for how you can troubleshoot or resolve these issues. If no alarms were generated, the notification panel does not appear.

***Example of the Overview Page in the Video Mesh Node Web Interface***

Configure Network Settings From Video Mesh Node Web Interface

If your network topology changes, you can use the web interface for each Webex Video Mesh node and change the network settings there. You may see a caution about changing the network settings, but you can still save the changes in case you're making changes to your network after changing Webex Video Mesh node settings.

Open the Webex Video Mesh node interface.

Go to Network.

The current network settings for the node appear.

Change the following settings for Host and Network Configuration as needed:

Under Edit Hostname and Domain, change the Hostname and Domain values.
An error is displayed if the FQDN (hostname and domain) does not have the correct format.
Under Network Mode, Enable DHCP is listed, but DHCP is not supported. You must set a static IP address, subnet mask, and gateway.

Under Edit Network Configuration, change the IP Address (for the internal interface), Subnet Mask, and Gateway(a network node that serves as an access point to another network) values.

The Video Mesh Node must have an internal IP address and resolvable DNS name. The node IP address must not belong to the IP address range reserved for Video Mesh Node internal use. The default reserved IP address range is 172.17.42.0–172.17.42.63, which can be configured later in the Diagnostic menu in the node console. This IP address range is for communication within the Video Mesh Node and between the software containers which hold the different components of the node—for example, SIP interface and media transcoding.

Under Edit DNS Servers, change the DNS server entries, which handle translating domain names to numeric IP addresses. You can enter up to 4 DNS servers.

Click Save Host and Network Configuration, and after the popup appears that says the node needs to reboot, click Save and Reboot.

During the save, all fields are validated on the server side. Warnings that appear generally indicate that the server isn't reachable or a valid response wasn't returned when queried—for example, if the FQDN is not resolvable using the DNS server addresses provided. You may choose to save by ignoring the warning but calls will not work until the FQDN can resolve to the DNS configured on the node. Another possible error state is if the gateway address is not in the same subnet as the IP address. After the Video Mesh Node reboots, the network configuration changes take effect.

Change the following settings for NTP Servers as needed:

Under Edit NTP Servers, change the values for the NTP server entries, which are used in your organization to synchronize time to the node.

Click Save NTP Servers.

If you configure more than one NTP servers, the poll interval for failover is 40 seconds.

If the NTP server is an FQDN and that isn’t resolvable, a warning is returned. If the NTP server FQDN is resolved but the resolved IP can't be queried for NTP time, a warning is returned.

Set The External Network Interface From The Video Mesh Node Web Interface

If your network topology changes, you can use the web interface for each Webex Video Mesh node and change the network settings there. You may see a caution about changing the network settings. However, you can still save the changes in case you're making changes to your network after changing Webex Video Mesh node settings.

You can configure the external network interface if you're deploying the Video Mesh Node in your network's DMZ so that you can isolate the enterprise (internal) traffic from the outside (external) traffic.

1	Open the Webex Video Mesh node interface.
2	Go to Network. The current network settings for the node appear.
3	Faceți clic pe Avansat.
4	Toggle on Enable External Network and then click Ok to enable the external IP address options on the node.
5	Enter the External IP Address, External Subnet Mask, and External Gateway values.
6	Click Save External Network Configuration.
7	Click Save and Reboot to confirm the change. The node reboots to enable the dual IP address, and then automatically configures the basic static routing rules. These rules determine that traffic to and from a private class IP address uses an internal interface; traffic to and from a public class IP address uses an external interface. Later, you can create your own routing rules—For example, if you need to configure an override and allow access to an external domain from the internal interface.
8	If there are errors, click Ok to close the error dialog box, fix the errors, and click Save External Network Configuration again.

Ce este de făcut în continuare

To validate the internal and external IP address configuration, do the steps in Run a Ping from Video Mesh Node Web Interface.

Test an external destination (example, cisco.com); if successful, the results show that the destination was accessed from the external interface.
Test an internal IP address; if successful, the results show that the address was accessed from the internal interface.

Add Internal and External Routing Rules From Video Mesh Node Web Interface

Înainte de a începe

To configure routing rules, you must first enable and configure the external network interface.

Open the Webex Video Mesh node interface.

Go to Network.

The current network settings for the node appear. If you have configured the external network, the Routing Rules tab appears.

Click the Routing Rules tab.

You can add manual overrides to these rules in the next steps.

To add a rule, click Add Routing Rule, then choose one of the following option:.

For Network Type, click Internal, and then enter the external subnet or host IP address to use for the internal route.
For Network Type, click External, and then enter the internal subnet or host IP address to use for the external route.

Click Add Routing Rule.

As you add each rule, they appear in the routing rule list, categorized as user defined rules.

To delete one or more user-defined rules, check the check box in the column to the left of the rules and then click Delete Routing Rule(s).

The default routes cannot be deleted, but you can delete any user-defined overrides that you configured.

Open an SSH connection to the public IP address of the Video Mesh Node.
Access the Video Mesh Node through the ESXi console

Configure Container Network From Video Mesh Node Web Interface

Video Mesh node reserves a subnet range for internal use within the node. The default range is 172.17.42.0–172.17.42.63. The nodes do not respond to any external-to-Video Mesh node traffic originating from this range. You may want to use the node console to change the container bridge IP address to avoid conflicts with other devices in your network.

1	Open the Webex Video Mesh node interface.
2	Go to Network. The current network settings for the node appear.
3	Faceți clic pe Avansat.
4	Change the values for Container IP Address and Container Subnet Mask, as needed, and then click Save Container Network Configuration.
5	Click Save and Reboot to confirm the change.
6	If there are errors, click Ok to close the error dialog box, fix the errors, and click Save Container Network Configuration again.

Set the Network Interface MTU Sizes

Toate nodurile Webex Video Mesh au activată în mod implicit descoperirea MTU (PMTU) a căii. Cu PMTU, nodul poate detecta problemele MTU și poate ajusta automat dimensiunea MTU. Când PMTU nu reușește din cauza paravanului de protecție sau a problemelor de rețea, nodul poate avea probleme de conectivitate în cloud, deoarece pachetele mai mari decât picătura MTU. Setarea manuală a unei dimensiuni MTU mai mici poate remedia această problemă.

Înainte de a începe

If you've already registered the node, you must put the node in maintenance mode before you can change the MTU settings.

1	Open the Webex Video Mesh node interface.
2	Go to Network. The current network settings for the node appear.
3	Faceți clic pe Avansat.
4	In the Interface MTU Settings section, enter an MTU value between 1280 and 9000 bytes in the applicable field(s). If you have enabled the external interface, you can set both the internal and external interface MTU sizes separately.

The node reboots to apply the MTU changes.

Ce este de făcut în continuare

If you put the node in maintenance mode to change the MTU, turn off maintenance mode.

Enable or Disable DNS Caching

If DNS responses to your Video Mesh nodes regularly take more than 750 ms, or if the Cisco TAC recommends it, you can enable DNS caching. Cu DNS memorarea în cache pe, nodul cache dns răspunsuri local. With the cache, requests are less prone to delay or timeouts that can lead to connectivity alarms, call drops, or call quality issues. Memorarea în cache DNS poate reduce, de asemenea, sarcina pe infrastructura DNS.

Înainte de a începe

Move the node to maintenance mode. When the maintenance mode status is On (active calls have completed or have dropped at the end of the pending period), you can enable or disable DNS caching.

1	Open the Webex Video Mesh node interface.
2	Go to Network. The current network settings for the node appear.
3	Faceți clic pe Avansat.
4	In the DNS Caching Configuration section, toggle Enable DNS Caching on or off.
5	In the confirmation dialog, click Save and Reboot.
6	After the node reboots, reopen the Webex Video Mesh node interface and confirm that the connectivity checks are succeeding on the Overview page.

When you enable DNS caching, the DNS Cache Statistics displays the following statistics:

Statistic	Descriere
Cache Entries	The number of previous DNS resolutions that the DNS Cache server has stored
Cache Hits	The number of times since the cache reset that the cache handled a DNS request from Video Mesh, without querying the customer DNS server
Cache Misses	The number of times since the cache reset that the customer DNS server handled a DNS request from Video Mesh rather than through the cache
Cache Hit Percent	The percent of DNS requests from Video Mesh that the cache handled without querying the customer DNS server
Cache Server Outbound DNS queries	The number of DNS queries that the Video Mesh DNS cache server made against the customer DNS servers
Cache Server Inbound DNS queries	The number of DNS queries that Video Mesh made against its internal DNS Cache server
Outbound to Inbound Query Ratio	The ratio of DNS queries made by Video Mesh against the customer DNS server to the queries made by Video Mesh against its internal DNS Cache server
Inbound Queries Per Second	The average number of DNS queries per second that Video Mesh made against its internal DNS Cache server
Outbound Queries Per Second	The average number of DNS queries per second that Video Mesh made against the customer DNS servers
Outbound DNS Latency [time range]	The percent of DNS queries that Video Mesh made against the customer DNS servers where the response time fell into the described time range

Use the Wipe DNS Cache button to reset the DNS cache when TAC requests. After wiping the DNS cache, you see a higher Outbound to Inbound Query Ratio as the cache replenishes. You don't need to place the node in maintenance mode to wipe the cache.

Ce este de făcut în continuare

Mutați nodul din modul de întreținere. Then repeat the task on any other nodes that require a change.

Upload Security Certificates

Set up a trust relationship between the node and an external server, such as a syslog server.

In a clustered environment, you must install CA and server certificates on each node individually.

Open the Webex Video Mesh node interface.

When setting up TLS with another server, such as a syslog server, we recommend for security reasons that you use a CA signed certificate on your Video Mesh nodes instead of the node's default self-signed certificate. To create and upload the certificate and key pairs on the Video Mesh node, go to Server Certificates, and follow these steps:

If you need a certificate issued from a certified provider, click Create a Certificate Signing Request. Fill out the required information (including the Subject Alternative Name(s), which are FQDNs that must contain the common name). Then, generate and download the CSR to submit the request to the provider. You can create multiple CSRs. The provider returns the certificate authority (CA) signed certificate. (The CSR creation step already generated the private key.)

The common name is not a URL. It doesn’t include any protocol (e.g. http:// or https://), port number, or pathname. The commonName field in the X.509 certificate specification technically represents the common name. For https://www.example.com, the correct value is example.com.

When you have the certificate and key, click Upload a Server Certificate (.crt or .pem file), choose the certificate file, then click Upload a Private Key (.key file) and enter a passphrase if you have one.

The private key is already in place when a CSR is generated. You only need to upload a private key if you do not use the CSR creation step.
After you get the certificate, go to the first Video Mesh node in a cluster, click Install Server Certificate, read the prompt, click Install, then click OK.

A Video Mesh node that's registered to the cloud waits up to 2 hours for any calls to end and puts itself into a temporary inactive state (quiesces). Once either the existing calls finish or 2 hours pass (whichever comes first), this node completes the certificate installation. A prompt appears when the server certificate installation completes, and you can then reload the page to view the new certificate and key entry.
Click Download next to the certificate and key files to save a local copy.

Save the files somewhere that's easy to remember and leave the instance open in the browser tab.
Go to the second Video Mesh node in the cluster, fill in the passphrase, and then upload the private key file. Then click Upload a Server Certificate and then choose Install Server Certificate, read the prompt, click Install, then click OK.
Repeat these steps on every other Video Mesh node in the same cluster.

Choose an option depending on how the external server's CA certificate is signed:

If the server's CA certificate is signed by a generally recognized organization, such as DigiCert, GeoTrust, or GlobalSign, the Video Mesh node will trust it based on the list of root certificates from the Video Mesh node's host OS, which are updated periodically. Skip to Step 6.
If the server's CA certificate is signed by an internal enterprise CA root certificate, the root certificate from that authority must be added to the Video Mesh node. Continue with the next step.

Get the certificate or certificate trust list (CTL) that the external server uses.

As with the Video Mesh node certificate, save the external server file somewhere that's easy to remember.

Go back to the Webex Video Mesh node interface tab, click Trust Store & Proxy, then choose an option:

To install a single CA certificate, click Upload a Root Certificate or End Entity Certificate (.crt or .pem file), and then choose the certificate file from your computer, click Install All Certificates into the Trust Store, read the prompt, click Install, and then reboot the node.
To install a certificate chain, upload the root CA certificate and intermediate CA certificate, and then click Install All Certificates into the Trust Store, read the prompt, and then click Install.

A Video Mesh node that's registered to the cloud waits up to 2 hours for any calls to end and puts itself into a temporary inactive state (quiesces). To install the certificate, the node must reboot and does so automatically. When it comes back online, a prompt appears when the certificate is installed on the Video Mesh node, and you can then reload the page to view the new certificate.

Repeat the certificate or certificate chain upload on every other Video Mesh node in the same cluster.

Generate Video Mesh Logs for Support

You may be instructed to send logs directly to Cisco, or you can download them yourself to attach to a case. Use this procedure from the web interface to generate logs and send them to Cisco or download them from any Video Mesh nodes. The generated log package contains media logs, system logs, and container logs. The bundle provides useful information for connectivity to Webex, platform issues, and call setup or media, so that Cisco can troubleshoot your Video Mesh node deployment for you.

Open the Webex Video Mesh node interface.

Go to Troubleshooting, and then choose an option next to Send Logs:

Click Send Logs to Cisco to generate a log bundle from the node and send the bundle directly to Cisco in one step. You'll see a status indicator that changes as the logs are compressed, zipped, and uploaded.
Click Download to generate a long bundle from the node that you can save locally or attach to a case later.

Generated logs are historically stored on the node and remain on the node even after reboots. An upload identifier shows on the page. Support uses this value to identify your uploaded logs.

When you open a case or interact with the Cisco TAC, include the upload identifier value so that your support engineer can access the logs.

If you submitted the log to Cisco directly, you don't need to upload the log bundle to the TAC case.

Ce este de făcut în continuare

While logs are uploading to Cisco or being downloaded, you can run a packet capture from the same screen.

Generate Video Mesh Packet Captures for Support

You can run a packet capture (PCAP) and submit it to Cisco for further analysis. A packet capture takes a snapshot of data packets that go through the node's network interfaces. After packets are captured and submitted, Cisco can analyze the submitted capture and help with troubleshooting your Video Mesh node deployment.

Înainte de a începe

The packet capture functionality is intended for debugging purposes only. If you run a packet capture on a live Video Mesh node that is hosting active calls, the packet capture may affect the performance of the node and the generated file might be overwritten. This causes a loss of captured data. We recommend that you run the packet capture only during off peak hours or when the call count is less than 3 on the node.

1	Open the Webex Video Mesh node interface.
2	Go to Troubleshooting. You can start the packet capture and upload logs at the same time.
3	(Optional) In the Packet Capture section, you can limit the capture to packets on a specific interface, filter by packets to or from specific hosts, or filter by packets on one or more ports.
4	To begin the process, toggle on the Start Packet Capture setting.
5	When you are done, toggle off the Start Packet Capture setting.
6	Alegeți una: Click Send PCAP to Cisco to send the packet capture from the node directly to Cisco. You'll see a status indicator that changes as the packet capture is uploaded. Click Download to save a local copy of the packet capture from the node. You can attach it to a case later. After a package capture is uploaded, an upload identifier shows on the page. Support uses this value to identify your uploaded packet capture. The maximum size for packet captures is 2 GB.
7	When you open a case or interact with the Cisco TAC, include the upload identifier value so that your support engineer can access the packet capture.

Run a Ping from Video Mesh Node Web Interface

You can run a ping from the Video Mesh node web interface. This step tests a destination you enter and sees if the Video Mesh node can reach it.

1	Open the Webex Video Mesh node interface.
2	Go to Troubleshooting, scroll to Ping, and then enter a destination address that you want to test in the FQDN or IP Address field under Test Connectivity Using Ping.
3	Click Ping. The test runs and you'll see a ping success or failure message. The test does not have a timeout limit. If you receive a failure or the test runs indefinitely, check the destination value that you entered and your network settings.

Run a Trace Route from Video Mesh Web Interface

You can run a traceroute from the Video Mesh node web interface. This step shows the route taken by packets from the node towards the destination that you enter. Viewing the traceroute information helps you determine why a particular connection might be poor and can help you identify problems.

1	Open the Webex Video Mesh node interface.
2	Go to Troubleshooting, scroll to Traceroute, and then enter a destination address that you want to test in the FQDN or IP Address field under Trace Route to Host. The test runs and you'll see trace route success or failure message. The test times out at 16 seconds. If you receive a failure or the test times out, check the destination value that you entered and your network settings.

Check NTP Server from Video Mesh Node Web Interface

You can enter a FQDN or IP address of a network time protocol (NTP) server to confirm that the Video Mesh node can access the server. This test is helpful if you notice time synchronization issues and want to rule out the reachability of the NTP server.

Open the Webex Video Mesh node interface.

Go to Troubleshooting, scroll to Check NTP Server, and then enter a destination address that you want to test in the FQDN or IP Address field under View SNTP Query Response.

The test runs and you'll see a query success or failure message. The test does not have a timeout limit. If you receive a failure or the test runs indefinitely, check the destination value that you entered and your network settings.

Identify Port Issues With Reflector Tool in the Web Interface

The reflector tool (a combination of a server on the Video Mesh node and client through a Python script) is used to verify whether the required TCP/UDP ports are open from Video Mesh nodes.

Înainte de a începe

Download a copy of the Reflector Tool Client (a Python script) from https://github.com/CiscoDevNet/webex-video-mesh-reflector-client.
For the script to work properly, ensure that you're running Python 2.7.10 or later in your environment.
Currently, this tool supports SIP endpoints to Video Mesh nodes and intracluster verification.

1	From the customer view in https://admin.webex.com, enable maintenance node for the Video Mesh Node by following these instructions.
2	Wait for the node to show a 'Ready for maintenance' status in Control Hub.
3	Open the Webex Video Mesh node interface. For instructions, see Manage Video Mesh Node From the Web Interface.
4	Scroll to Reflector Tool, and then start either the TCP Reflector Server or UDP Reflector Server, depending on what protocol you want to use.
5	Click Start Reflector Server, and then wait for the server to start successfully. You'll see a notice when the server starts.
6	From a system (such as a PC) on a network that you want Video Mesh nodes to reach, run the script with the following command: `$ python <local_path_to_client_script>/reflectorClient.py --ip <ip address of the server> --protocol <tcp or udp>` At the end of the run, the client shows a success message if all the required ports are open: The client shows a failed message if any required ports are not open:
7	Resolve any port issues on the firewall and then rerun the above steps.
8	Run the client with `--help` to get more details.

Enable Debug User Account From Video Mesh Node Web Interface

If Cisco TAC requires access to the Webex Video Mesh node, you can temporarily enable a debug user account so that support can run further troubleshooting.

1	Open the Webex Video Mesh node interface.
2	Go to Troubleshooting, and then toggle on the Enable Debug User setting. An encrypted passphrase appears that you can provide to Cisco TAC.
3	Copy the passphrase, paste it in the support ticket or directly to the support engineer, and then click OK when you have it saved.

The debug user account is valid for 3 days, after which it expires.

Ce este de făcut în continuare

You can disable the account before it expires if you return to the Troubleshooting page and then toggle off the Enable Debug User setting.

Factory Reset a Video Mesh Node From The Web Interface

As part of deregistration cleanup, you can factory reset the Video Mesh node from the web interface. This step removes any configuration you put in place while the node was active but does not remove the virtual machine entry. Later, you may want to reregister this node as part of another cluster that you build from scratch.

Înainte de a începe

You must use Control Hub to deregister the Video Mesh node from the cluster that's registered in Control Hub.

1	Open the Webex Video Mesh node interface.
2	Go to Troubleshooting, scroll to Factory Reset, and then click Reset Node.
3	Ensure that you understand the information in the warning prompt that appears, and then click Reset and Reboot. The node reboots automatically after the factory reset.

Disable or Re-enable the Local Admin Account From Web Interface

When you install a Webex Video Mesh node, you initially sign in using a built-in local account with the user name "admin." Once you register the node to the Webex cloud, you can use your Webex organization administration credentials to manage your Video Mesh nodes from Control Hub. This way, the administrator account policy and management processes that apply to Control Hub also apply to your Video Mesh nodes. For further control, you can disable the built-in "admin" account so that Control Hub handles all administrator authentication and management.

Use these steps after you have registered the node to the cloud to disable (or later re-enable) the admin user account. When you disable the admin account, you must use Control Hub to access the node web interface.

Numai un Administrator complet pentru organizația webex poate utiliza această caracteristică. Alți administratori, inclusiv administratorii completi parteneri și externi, nu au opțiunea Salt la nod pentru resursele Video Mesh.

From the customer view in https://admin.webex.com, go to Services > Hybrid.

Under Resources on the Video Mesh card, click View all.

Click on the cluster and then click on the node that you want to access. Click Go to Node.

Go to Administration.

Toggle the Enable Admin User Sign In switch off to disable the account, or on to re-enable it.

You can't disable the admin account until you've registered the node to the cloud.

On the confirmation screen, click Disable or Enable to complete the change.

Once you disable the admin user, you can't sign in to the Video Mesh node through the WebUI or the CLI launched from SSH. However, you can sign in using the admin user credentials through a CLI launched from the VMware ESXi console.

Change Admin Passphrase From Web Interface

Use this procedure to change the administrator passphrase (password) for your Webex Video Mesh node by using the web interface.

1	Open the Webex Video Mesh node interface.
2	Go to Administration, and next to Change Passphrase, click Change.
3	Enter the Current Passphrase, and then enter a new passphrase value in both New Passphrase and Confirm New Passphrase.
4	Click Save Passphrase. A "password changed" message appears and then you go back to the sign in screen.
5	Sign in using your new admin login and passphrase (password).

Change Passphrase Expiry Interval From the Web Interface

Use this procedure to change the default passphrase expiry interval of 90 days by using the web interface. When the interval is up, you are prompted to enter a new passphrase when you sign into the Video Mesh node.

1	Open the Webex Video Mesh node interface.
2	Go to Administration, and next to Change Passphrase Expiry, enter a new value for Expiry Interval (Days) (up to 365 days), and then click Save Passphrase Expiry Interval. A success screen appears, and you can then click OK to finish.

The Administration page also shows dates for the last passphrase change and the next time the password expires.

Set External Logging to a Syslog Server

If you have a syslog server, you can set your Webex Video Mesh node to log to the external server audit trail information, such as:

Details on administrator sign-ins
Configuration changes (including turning maintenance mode on or off)
Software updates

The node aggregates the logs, if any, and sends them to the server every ten minutes.

1	Open the Webex Video Mesh node interface.
2	Go to Administration.
3	Next to External Logging, toggle on Enable External Logging.
4	For Syslog Server Details, enter the host IP address or fully-qualified domain name and the syslog port. If the server isn’t DNS-resolvable from the node, use an IP address in the Host field.
5	Choose the Protocol—UDP or TCP. To use TLS encryption, choose TCP and then toggle on Enable TLS. Make sure that you also upload and install the security certificates required for TLS communication between the node and the syslog server. If no certificates are installed, the node defaults to using its self-signed certificates. For help, see Upload Security Certificates.
6	Click Save External Logging Configuration.

The properties of the log message follow this format: Priority Timestamp Hostname Tag Message.

Proprietate	Descriere
Prioritate	The value is always 131, based on the formula: Priority = (Facility Code * 8) + Severity. The facility code is 16 for "local0". The severity is 3 for "notice".
Timestamp	The timestamp format is "Mmm dd hh:mm:ss".
Hostname	The hostname for the Video Mesh node.
Etichetă	The value is always syslogAuditMsg.
mesaj	The message is a JSON string of at least 1KB. Its size depends on the number of aggregated events in the ten minute interval.

Here is an example message:

{ "events": [ { "event": "{\hostname\": \"test-machine\", \"event_type\": \"login_success\", \"event_category\": \"node_events\", \"source\": \"mgmt\", \"session_data\": {\"session_id\": \"j02wH5uFTKB22SqdYCrzPrqDWkXIAKCz\", \"referer\": \"https://IP address/signIn.html?%2Fsetup\", \"url\": \"https://IP address/api/v1/auth/signIn\", \"user_name\": \"admin\", \"remote_address\": \"IP address\", \"user_agent\": \"Mozilla/5.0 (Macintosh; Intel Mac OS X 10_15_7) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/87.0.4280.67 Safari/537.36\"}, \"event_data\": {\"type\": \"Conf_UI\"}, \"boot_id\": \"6738705b-3ae3-4978-8502-13b74983e999\", \"timestamp\": \"2020-12-07 22:40:27 (UTC)\", \"uptime\": 358416.23, \"description\": \"Log in to Console or Web UI successful\"}" }, { "event": "{\hostname\": \"test-machine\", \"event_type\": \"software_update_completed\", \"event_category\": \"node_events\", \"source\": \"mgmt\", \"event_data\": {\"release_tag\": \"2020.12.04.2332m\"}, \"boot_id\": \"37a8d17a-69d8-4b8c-809d-3265aec56b53\", \"timestamp\": \"2020-12-07 22:17:59 (UTC)\", \"uptime\": 137.61, \"description\": \"Completed software update\"}" } ] }

Webhooks for Video Mesh alerts

Video Mesh supports Webhook alerts which enable organization admins to receive alerts on specific events. Admins can choose to be notified of events like call overflows and call redirects, minimizing the need to log in to Control Hub for monitoring their deployment. This is achieved by creating a webhook subscription where a target URL is provided by the admin, to which alerts will be sent. Using webhooks for alerts also allows monitoring of parameters without using the associated developer APIs.

The following event types can be monitored through webhooks:

Cluster Call Redirects – Calls redirected from a particular cluster.
Org Call Overflows – Total call overflows to cloud for an organization.

Create a Webhook subscription

1	Log in to the Cisco Webex Developer portal using admin credentials.
2	On the developer portal, click Documentation.
3	From the scroll bar on the left, scroll down and click Full API Reference.
4	From the options that expand below, scroll down, and click Webhooks > Create a Webhook.
5	Create a subscription by entering the following parameters:

name: example – Video Mesh Webhook alerts
targetUrl: example - https://10.1.1.1/webhooks
resource: videoMeshAlerts
event: triggered
ownedBy: org

The URL entered in the targetUrl parameter must be internet-accessible and have a server that is configured to accept POST requests sent by Webex Webhook.

Setting threshold configurations with developer APIs

You can set threshold values for the events (Org Call Overflows and Cluster Call Redirects) with Video Mesh developer APIs. You can set a percentage value for the thresholds, above which a webhook alert will be triggered. For example, if the threshold value is set to 20 for Org Call Overflows, an alert will be sent when more than 20 percent of the calls overflow to cloud.

A set of 4 APIs are available for setting and updating thresholds in the Cisco Webex Developer portal and they are listed below:

List Event Threshold Configuration
Get Event Threshold Configuration
Update Event Threshold Configuration
Reset Event Threshold Configuration

API-urile sunt disponibile la https://developer.webex.com/docs/api/v1/video-mesh.

Scenario 1 - Setting threshold value for Org Calls Overflowed

Click on List Event Threshold Configuration API.

Set eventscope to ORG and click > Run.

You will receive a response similar to the one shown below.

{ "eventName": "orgCallsOverflowed", "eventThresholdId": "Y2lzY29zcGFyazovL3VzL0VWRU5ULzQyN2U5ZTk2LTczYTctNDYwYS04MGZhLTcyNWU4MWE2MDg3ZjowM2ZkYjkzZC1jNTllLT QzMjQtODIwNS1lNDIyYzA3NGQ5Mzg", "eventScope": "ORG", "entityId": "Y2lzY29zcGFyazovL3VzL09SR0FOSVpBVElPTi8yYzNjOWY5NS03M2Q5LTQ0NjAtYTY2OC0wNDcxNjJmZjFiYWQ", "thresholdConfig": { "minThreshold": 10, "defaultMinThreshold": 10 }

Copy the value in the "eventThresholdId" field. This is the event threshold ID which will be used to update and get threshold values.

Paste the value in the "eventThresholdId" field of the JSON structure shown below and copy the entire JSON structure.

[ { "eventThresholdId": "Y2lzY29zcGFyazovL3VzL0VWRU5UL2E3YmM3ODE2LWU3YTAtNDk0Zi1iZDZhLTRhMGIyNWY2OGFhNjoyNWE3ODY1Yi0yYjQ3 LTM4M2YtYWI3YS00MzYxY2ExN2FiOTI", "thresholdConfig": { "minThreshold": 5 } }

Click on Update Event Threshold Configuration API.

Paste the JSON structure in the body of Update Event Threshold Configuration API.

Set “minThreshold” value to the new threshold value that you want to set.

You can run this operation for multiple event threshold IDs by entering them as comma-separated values in the JSON structure.

Click Run, your threshold for Org Call Overflows will be set to the new value.

Ce este de făcut în continuare

If you want to view the threshold that has been set for a particular event threshold ID,

Click on Get Event Threshold Configuration API.
Paste the event threshold ID onto the header of the API, click Run.
The default minimum threshold value and the set threshold value will be displayed in the response.

Scenario 2 - Setting threshold value for Cluster Calls Redirected

Click on List Event Threshold Configuration API.

Set eventscope to CLUSTER and click > Run.

The response will list configurations of all clusters in the organization.

You can receive the configuration of a specific cluster by populating the clusterID parameter.

Copy the value in the "eventThresholdId" field of the cluster whose value you want to update. This is the event threshold ID which will be used to update and get threshold values.

Paste the value in the "eventThresholdId" field of the JSON structure shown below and copy the entire JSON structure.

[ { "eventThresholdId": "Y2lzY29zcGFyazovL3VzL0VWRU5UL2E3YmM3ODE2LWU3YTAtNDk0Zi1iZDZhLTRhMGIyNWY2OGFhNjoyNWE3ODY1Yi0yYjQ3 LTM4M2YtYWI3YS00MzYxY2ExN2FiOTI", "thresholdConfig": { "minThreshold": 5 } } ]

Click on Update Event Threshold Configuration API.

Paste the JSON structure in the body of Update Event Threshold Configuration API.

Set “minThreshold” value to the new threshold value that you want to set.

You can run this operation for multiple event threshold IDs by entering them as comma-separated values in the JSON structure.

Click Run, your threshold for Cluster Calls Redirected will be set to the new value.

Ce este de făcut în continuare

If you want to view the threshold that has been set for a particular event threshold ID,

Click on Get Event Threshold Configuration API.
Paste the event threshold ID onto the header of the API, click Run.
The default minimum threshold value and the set threshold value will be displayed in the response.

Scenario 3 - Resetting threshold values

Click on Reset Event Threshold Configuration API.

Copy the event threshold ID of a cluster or the org and paste it in the "eventThresholdId" field of the JSON structure below.

{ "eventThresholdIds": [ "Y2lzY29zcGFyazovL3VzL0VWRU5ULzQyN2U5ZTk2LTczYTctNDYwYS04MGZhLTcyNWU4MWE2MDg3Zjo2YzJhZGRmMS0wYjAz LTRiZWEtYjIxYy0xYzFjYzdiY2UwOWQ" ] }

Paste the JSON structure in the body and click Run.

You can reset threshold values for multiple event threshold IDs by entering them as comma-separated values in the JSON structure.

The threshold value will be set to the default minimum value.

API-uri pentru dezvoltatori Video Mesh

The Video Mesh Developer APIs are a way to retrieve analytics and monitoring data for your Video Mesh deployments through the Webex Developer Portal. API-urile sunt disponibile la https://developer.webex.com/docs/api/v1/video-mesh. Un client eșantion este disponibil la https://github.com/CiscoDevNet/video-mesh-api-client.

Apendice

Video Mesh Node Demo Software

Use the Video Mesh Node demo software only for basic demo purposes. Do not add a demo node to an existing production cluster. The demo cluster accepts fewer calls than production and expires 90 days after it is registered to the cloud.

The Video Mesh Node demo software is not supported by the Cisco TAC.
You cannot upgrade the Video Mesh Node demo software to the full production software version.

Download the demo software image from this link.

Specificatii

See System and Platform Requirements for Video Mesh Node Software for the specs-based configuration for Video Mesh Node software.

The demo software supports either a single network interface or a dual network interface.

Capacitate

We do not test the demo image for capacity. You should only use it to test out basic meeting scenarios. See the use cases that follow for guidance.

Use Cases for the Video Mesh Node Demo Software

Media Anchored to On-Premises

Deploy and configure the node with the demo software.
Run a meeting that includes the following participants: a Webex App participant, Webex endpoint participant, and a Cisco Webex Board.
After the meeting is over, from the customer view in https://admin.webex.com, go to Analytics to access the Video Mesh reports. In the reports, you can see that the media stayed on-premises.

Meeting with Cloud and On-Premises Participants

Run another meeting with a couple of Webex participants on-premises and one in the cloud.
Observe that all participants can seamlessly join and participate in the meeting.

Manage Video Mesh Node From the Console

Upgrades do not happen when a node is placed in maintenance mode.

Change Video Mesh Node Network Settings in the Console

If your network topology changes, you have to open the console interface for each Video Mesh node and change the network settings there. You may see a caution about changing the network settings, but you can still save the changes in case you're making changes to your network after changing Video Mesh node settings.

Open the node console interface through the VMware vSphere client and then sign in using the admin credentials.

After first time setup of the network settings and if the Video Mesh is reachable, you can access the node interface through secure shell (SSH).

From the main menu of the Video Mesh Node console, choose option 2 Edit Configuration and then click Select.

Read the prompt that the calls will end on the Video Mesh Node, and then click Yes.

Click Static, enter the IP address for the internal interface, Mask, Gateway, and DNS values for your network.

The Video Mesh Node must have an internal IP address and resolvable DNS name. The node IP address must not belong to the IP address range reserved for Video Mesh Node internal use. The default reserved IP address range is 172.17.42.0–172.17.42.63, which can be configured in the Diagnostic menu. This IP address range is for communication within the Video Mesh Node and between the software containers which hold the different components of the node—for example, SIP interface and media transcoding.
Deploy all the nodes on the same subnet or VLAN, so that all nodes in a cluster are reachable from wherever the clients reside in your network.
For a dual NIC DMZ deployment, you can set the external IP address in the next procedure, after you've saved the internal network configuration and rebooted the node.

Enter your organization's NTP server or another external NTP server that can be used in your organization.

If you configure more than one NTP servers, the poll interval for failover is 40 seconds.

(Optional) Change the hostname or domain, if required.

To ensure a successful registration to the cloud, use only lowercase characters in the hostname that you set for the Video Mesh Node. Capitalizarea nu este acceptată în acest moment.
When using or configuring FQDN or hostname, you must also enter a valid and resolvable domain. The total length of the FQDN must not exceed 64 characters.

Click Save, and then click Save Changes & Reboot.

Change the Administrator Passphrase of the Video Mesh Node

Use this procedure to change the administrator passphrase (password) for your Video Mesh node in the node's console.

1	Open the node console interface through the VMware vSphere client or SSH into a reachable IP address, and then sign in using the admin credentials.
2	Open and log in to the VMware ESXi console of the VM for your Video Mesh node.
3	In the main menu, choose option 3 Manage Administrator Passphrase, then 1 Change Administrator Passphrase, and then click Enter.
4	Read the information on the password expired page, click Enter, and then click it again after the password expiry message.
5	Apăsaţi pe Enter.
6	After you're signed out of the console, go back to the sign in screen, and then sign in using the admin login and passphrase (password) that you expired. You are prompted to change your password.
7	For Old password, enter the current passphrase, and then press Enter.
8	For New password, enter a new passphrase, and then press Enter.
9	For Re-enter new password, retype the new passphrase, and then press Enter. A "password changed" message appears and then you go back to the sign in screen.
10	Sign in using your new admin login and passphrase (password).

Run a Ping from Video Mesh Node Console

You can run a ping from the Video Mesh node console interface. This step tests a destination you enter and sees if the Video Mesh node can reach it.

1	Open the node console interface through the VMware vSphere client or SSH into a reachable IP address, and then sign in using the admin credentials.
2	From the Video Mesh node console, go to 4 Diagnostics, and then choose Ping.
3	In the ping field, enter a destination address that you want to test, such as an IP address or hostname, and then click OK. The test runs and you'll see a ping success or failure message. If you receive a failure, check the destination value that you entered and your network settings.

Enable Debug User Account Through Console

If support requires access to the Video Mesh node, you can use the console interface to temporarily enable a debug user account so that support can run further troubleshooting on your node.

1	Open the node console interface through the VMware vSphere client or SSH into a reachable IP address, and then sign in using the admin credentials.
2	From the Video Mesh node console, go to 4 Diagnostics, choose 2 Enable Debug User Account, and after the prompt, click Yes.
3	After a message appears that the debug user account was created successfully, click OK to show the encrypted passphrase. You'll send the encrypted passphrase to support. They use this temporary account and decrypted passphrase to securely access your Video Mesh node for troubleshooting. This account expires after 3 days, or you can disable it when support is finished.
4	Select the start and end of the encrypted data, and copy-paste it into the support ticket or email that you're sending to support.
5	After you send this information to support, return to the Video Mesh node console and press any key to go back to the main menu.

Ce este de făcut în continuare

The account expires in 3 days, but when support indicates that they finished troubleshooting on the node, you can return the Video Mesh node console, go to 4 Diagnostics, and then choose 3 Disable Debug User Account to disable the account before it expires.

Send Logs from Video Mesh Node Console

You may be instructed to send logs directly to Cisco or through secure copy (SCP). Use this procedure to send logs directly from any Video Mesh nodes that you registered to the cloud.

1	Open the node console interface through the VMware vSphere client or SSH into a reachable IP address, and then sign in using the admin credentials.
2	In the main menu, click option 4 Diagnostics and then press Enter.
3	Click 4 Export Log Files, provide feedback if you want, and then click Next.
4	Alegeți o opțiune: Send Logs using SCP, confirm the export of the logs, enter the SCP details (Host, Username, and Dest_Folder), and then click OK. Send Logs to Cisco, and then confirm the export of the logs.
5	Choose OK to return to the Video Mesh node main menu.
6	(Optional) Choose 5 Check Status of Log Files Sent to Cisco if you sent the logs to Cisco.

Ce este de făcut în continuare

After you send logs, we recommend that you send feedback directly from the Webex App so that your support contacts have all the information that they need to help you.

Informații conexe