Изменения, которые должны быть внесены в брандмауэр клиента

Брандмауэр клиента должен разрешить использование следующих портов, прежде чем начать активацию узла Enhanced Survivability Node в центре управления.

Разрешенные порты в брандмауэре

Список портов, которые должны быть разрешены в брандмауэре клиента.

Подсети выделенных инстансов, которые должны быть разрешены в брандмауэре клиента

Чтобы узлы повышенной отказоустойчивости могли взаимодействовать с кластером выделенных инстансов UCM, необходимо разрешить использование указанных ниже IP-адресов в брандмауэре Заказчика.

Требования к DNS

Чтобы разрешить работу облачных устройств, заказчику необходимо настроить серверы условной пересылки на внутренних DNS-серверах клиента на выделенный экземпляр DNS. Дополнительные сведения об IP-адресах выделенных DNS-серверов см. в разделе Требования к DNS. Для поддержки аварийного переключения на ESN заказчик также должен настроить точные записи DNS. Эти записи предназначены для конкретного сайта и позволят устройствам найти правильный адрес локального ESN на основе исходного IP-адреса.

Для каждого ESN важно включить прямой и обратный поиск в локальный DNS клиента.

Пример обратного поиска: локальный IP-адрес — esn-hostname.cust1.amer.wxc-di.webex.com.

Во время мероприятия по обеспечению работоспособности жесткие устройства и уже подключенные к системе программные устройства перейдут на третичную запись в группе CallManager, узле ESN. Локальный DNS ответит правильным адресом на основе точной записи, которая является записью в ESN.

Например, esn-hostname.cust1.amer.wxc-di.webex.com — запись, сопоставленная с локальным IP-адресом.

Программным клиентам, которым необходимо завершить обнаружение сервисов, необходимо разрешить проблему _cisco-uds. Запись _tcp SRV. Чтобы локальный узел ESN получил правильный ответ (этот ответ должен быть привязан к конкретному сайту), его следует решать на основе исходного IP-адреса запроса, содержащего записи A в облаке DI и локальном ESN. Например,

_cisco-uds. _tcp.cust1.amer.wxc-di.webex.com — запись SRV, сопоставленная следующим образом

Cxxxx011ccm4.cust1.amer.wxc-di.webex.com, приоритет 10, вес 10

Cxxxx021ccm5.cust1.amer.wxc-di.webex.com приоритет 10 вес 10

esn-hostname.cust1.amer.wxc-di.webex.com приоритет 20 вес 10

Чтобы создать записи PinPoint в DNS Microsoft, которые разрешаются на основе исходного IP-адреса устройства, используйте политики разрешения и области зон. Если вы используете BIND, это достигается с помощью Views.

Дополнительные сведения о добавлении записей PIN-точек см. в разделе Как создать DNS-запись PinPoint.

Настройки прокси-сервера

В узле Enhanced Survivability есть модуль, который должен зарегистрироваться в Control Hub для телеметрии и мониторинга. Для этого необходимо, чтобы узел мог подключиться к облаку через Интернет. Для этого можно использовать прокси-сервер или прямой доступ к Интернету. Существует три разных варианта настройки узла повышенной живучести для доступа к Центру управления:

• Если у вас нет прокси-сервера для доступа в Интернет, то узлу Enhanced Survivability Node необходимо напрямую подключаться к Центру управления без использования прокси-сервера.
• Вы можете настроить параметры прокси-сервера в Unified CM издателе, установленном локально, с помощью консоли администрирования CLI.
  • добавить прокси-сервер utils ucmgmt
• В форме активации вы указываете сведения о прокси-сервере в Control Hub, а автоматизация настраивает данные прокси-сервера в узле во время активации.

Если на сайте клиента имеется прокси-сервер, необходимо разрешить использование указанных ниже URL-адресов в разделе Брандмауэр > Прокси-сервер и брандмауэр.

Спецификация виртуализации

Поддерживаемые ESN версии ESXi, спецификации виртуальных машин и требования к аппаратному обеспечению соответствуют спецификациям виртуализации одного OVA Unified CM среднего размера, упомянутого в этом документе.

Настройки локальной службы push-уведомлений (LPNS)

Необходимо включить LPNS в Unified CM кластере выделенных инстансов, чтобы клиенты Webex App/Jabber, работающие на Apple iOS устройствах, получали уведомления во время событий, связанных с отказоустойчивостью. Дополнительные сведения см. в разделе Push-уведомления (локальные развертывания).

Локальный шлюз PSTN

Разверните шлюз Local PSTN на каждом объекте обеспечения отказоустойчивости, так как во время события по обеспечению отказоустойчивости локальный шлюз PSTN используется для межкластерных, межсайтовых, экстренных вызовов и вызовов PSTN из узла повышенной отказоустойчивости. Если центральный шлюз PSTN и локальный шлюз PSTN используются только для обеспечения надежности, необходимо настроить отдельную магистраль SIP от ESN до локального шлюза PSTN, а также внести необходимые изменения в абонентский план для маршрутизации вызовов на локальный шлюз во время события устойчивости.

Поддерживаемые устройства

Все модели телефонов Cisco, поддерживаемые системой, Unified CM могут переключиться на резервный ресурс и зарегистрироваться в узле Enhanced Survivability Node. Но только на телефонах 78XX/88XX при регистрации в узле повышенной живучести отображается надпись «Прерывание обслуживания». Некоторые функции могут быть недоступны».