Изменения в брандмауэре клиента

Брандмауэр клиента должен разрешить следующие порты перед началом активации узла усовершенствованной устойчивости в Control Hub.

Порты, разрешенные в брандмауэре

Список портов, разрешенных в брандмауэре клиента.

Подсети выделенного экземпляра, которые будут разрешены в брандмауэре клиента

Приведенные ниже IP-адреса должны быть разрешены в брандмауэре клиента для связи узлов усовершенствованной устойчивости с кластером UCM выделенного экземпляра.

Требования к DNS

Клиентам необходимо настроить условные переадресаторы на внутренних DNS-серверах клиента в направлении DNS выделенного экземпляра, чтобы разрешить разрешение облачных устройств. Дополнительную информацию об IP-адресах сервера DNS выделенного экземпляра см. в требованиях к DNS. Для поддержки отработки отказа в ESN заказчик должен также настроить точные записи DNS. Эти записи относятся к конкретному сайту и позволяют устройствам найти правильный адрес локального ESN на основе исходного IP-адреса.

Во время события устойчивости жесткие устройства и уже вошедшие в систему программные устройства будут отключаться на третичную запись в группе CallManager, узле ESN. Локальный DNS ответит правильным адресом на основе точной записи, записи для ESN.

Например, esn-hostname.cust1.amer.wxc-di.webex.com — запись, сопоставленная с локальным IP-адресом

Программные клиенты, которым необходимо завершить обнаружение служб, должны устранить_cisco-uds._tcp запись SRV. Чтобы обеспечить возврат правильного ответа для локального узла ESN, который должен быть специфичным для веб-сайта, его следует решить на основе исходного IP-Адреса запроса, содержащего список A записей для облака DI и локального ESN. Например:

_cisco-uds._tcp.cust1.amer.wxc-di.webex.com – запись SRV сопоставлена следующим образом

cXXXX011ccm4.cust1.amer.wxc-di.webex.com priority 10 weight 10

cXXXX021ccm5.cust1.amer.wxc-di.webex.com priority 10 weight 10

esn-hostname.cust1.amer.wxc-di.webex.com priority 20 weight 10

Для создания записей PinPoint в DNS Microsoft, которые разрешаются на основе IP-адреса источника устройства, используйте политики разрешения и области зоны. При использовании BIND это достигается с помощью представлений.

Дополнительную информацию о добавлении записей PIN-точек см. в разделе Как создать запись DNS PinPoint.

Настройки прокси-сервера

Узел усовершенствованной устойчивости оснащен модулем, который должен зарегистрироваться в Control Hub для телеметрии и мониторинга. Для этого необходимо, чтобы узел доходил до облака через Интернет. Для этого может быть использован прокси-сервер или прямой доступ в Интернет. Существует три различных варианта настройки узла усовершенствованной устойчивости для подключения к Control Hub.

• Если у вас нет прокси для подключения к Интернету, узлу усовершенствованной устойчивости необходимо подключиться к Control Hub напрямую без прокси-сервера.
• Параметры прокси-сервера можно настроить в локальном издателе Unified CM с помощью консоли администрирования CLI.
  • utils ucmgmt proxy add
• Во время формы активации вы предоставляете сведения о прокси-сервере в Control Hub, а во время активации автоматизация настраивает сведения о прокси-сервере на узле.

Если на сайте клиента присутствует прокси-сервер , необходимо разрешить указанные ниже URL-адреса в Брандмауэр > Прокси-сервер и брандмауэр .

Установка издателя Unified CM для преобразования ESN

Перед началом активации ESN в Control Hub администратор клиента должен установить издатель Cisco Unified CM (автономный узел) на удаленном веб-сайте. Загрузочный ISO, необходимый для установки Unified CM, будет предоставлен по электронной почте на адрес электронной почты, указанный в заказе CCW. Используя ссылку, администратор может скачать загрузочный ISO и продолжить установку издателя Unified CM в своем центре обработки данных. Дополнительную информацию см. в разделе Порядок заказа .

Мы предоставляем загрузочный ISO только для основного выпуска Unified CM (например, базовая версия v14 SU3). Таким образом, в сценарии, когда версия кластера Unified CM выделенного экземпляра отличается от загружаемой версии, администратор должен установить базовую версию, а затем модернизировать ее до той же версии, что и кластер выделенного экземпляра. ISO модернизации Unified CM доступны для скачивания всем.

Спецификация виртуализации

Поддерживаемые ESN версии ESXi, спецификации VM и требования к аппаратному обеспечению соответствуют требованиям одного размера Unified CM Medium OVA, упомянутого в этом документе, спецификации виртуализации.

Настройки локальной службы push-уведомлений (LPNS)

Необходимо включить LPNS в кластере Unified CM выделенного экземпляра для клиентов приложения Webex или Jabber, работающих на устройствах Apple iOS, для получения уведомлений во время события устойчивости. Для получения дополнительной информации см. Push-уведомления (локальные развертывания) .

Локальный шлюз PSTN

Разверните локальный шлюз PSTN на каждом объекте устойчивости, поскольку во время события устойчивости локальный шлюз PSTN используется для межкластерных, межсайтовых, экстренных и PSTN вызовов с узла усовершенствованной устойчивости. Если центральный шлюз PSTN и локальный шлюз PSTN предназначены только для обеспечения устойчивости, необходимо настроить отдельную магистраль SIP от ESN к локальному шлюзу PSTN вместе с необходимыми изменениями в плане набора для маршрутизации вызовов на локальный шлюз во время события устойчивости.

Дополнительную информацию о маршрутизации вызовов см. в разделе Маршрутизация вызовов.

Поддерживаемые устройства

Все модели телефонов Cisco, поддерживаемые Unified CM, могут выйти из строя и зарегистрироваться в узле усовершенствованной устойчивости. Но только на телефонах 78XX/88XX при регистрации на узле усовершенствованной устойчивости отображается параметр "Service Interruption. Некоторые функции могут быть недоступны».

Функция повышенной устойчивости поддерживает приложение Webex версии 43.6 и более поздней.