Zmeny, ktoré je potrebné vykonať na firewalle zákazníka

Zákaznícky firewall by mal pred spustením aktivácie uzla Enhanced Survivability v riadiacom centre povoliť nasledujúce porty.

Porty, ktoré majú byť povolené vo firewalle

Zoznam portov, ktoré majú byť povolené v zákazníckom firewalle.

Vyhradené podsiete inštancií, ktoré majú byť povolené v bráne firewall zákazníka

Nižšie uvedené IP adresy musia byť povolené v bráne firewall zákazníka, aby uzly s rozšírenou odolnosťou mohli komunikovať s klastrom UCM vyhradenej inštancie.

Požiadavky DNS

Zákazník musí nakonfigurovať podmienené preposielače na svojich interných DNS serveroch smerom k DNS vyhradenej inštancie, aby umožnil rozlíšenie cloudových zariadení. Viac informácií o IP adresách DNS serverov vyhradených inštancií nájdete v časti požiadavky DNS. Pre podporu záložného prepnutia na ESN musí zákazník nakonfigurovať aj položky DNS s presným určením. Tieto položky sú špecifické pre danú lokalitu a umožnia zariadeniam nájsť správnu adresu lokálneho ESN na základe zdrojovej IP adresy.

Pre každý ESN je dôležité zahrnúť dopredné aj spätné vyhľadávanie v lokálnom DNS zákazníka.

Príklad spätného vyhľadávania, lokálna IP adresa pre esn-hostname.cust1.amer.wxc-di.webex.com.

Počas udalosti prežitia sa hardvérové zariadenia a už prihlásené softvérové zariadenia prepnú na terciárny záznam v skupine CallManager, uzol ESN. Lokálny DNS odpovie správnou adresou na základe záznamu Pinpoint, čo je záznam pre ESN.

Napríklad, esn-hostname.cust1.amer.wxc-di.webex.com – Záznam namapovaný na lokálnu IP adresu.

Mäkkí klienti, ktorí potrebujú dokončiť vyhľadávanie služieb, musia vyriešiť chybu _cisco-uds._tcp Záznam SRV. Aby sa zabezpečilo, že sa pre lokálny uzol ESN vráti správna odpoveď, musí to byť špecifické pre danú lokalitu. Dopyt by sa mal vyriešiť na základe zdrojovej IP adresy dopytu, pričom by sa mali zobraziť záznamy A pre cloud DI a lokálny uzol ESN. Napríklad,

_cisco-uds._tcp.cust1.amer.wxc-di.webex.com – Záznam SRV je namapovaný nasledovne

cXXXX011ccm4.cust1.amer.wxc-di.webex.com priorita 10 váha 10

cXXXX021ccm5.cust1.amer.wxc-di.webex.com priorita 10 váha 10

esn-hostname.cust1.amer.wxc-di.webex.com priorita 20 váha 10

Ak chcete v službe Microsoft DNS vytvoriť položky PinPoint, ktoré sa rozlišujú na základe zdrojovej IP adresy zariadenia, použite politiky rozlišovania a rozsahy zón. Ak používate BIND, dosiahnete to pomocou Views.

Viac informácií o pridávaní položiek PIN bodu nájdete v časti Ako vytvoriť položku DNS PinPoint.

Nastavenia proxy servera

Uzol s vylepšenou odolnosťou má modul, ktorý sa musí zaregistrovať v riadiacom centre pre telemetriu a monitorovanie. To vyžaduje, aby sa uzol pripojil ku cloudu cez internet. Na to isté sa môže použiť proxy server alebo priamy prístup na internet. Existujú tri rôzne možnosti konfigurácie uzla s vylepšenou odolnosťou tak, aby sa dostal k riadiaceho centra:

• Ak nemáte proxy na pripojenie k internetu, uzol Enhanced Survivability sa musí pripojiť k riadiaceho centra priamo bez proxy servera.
• Nastavenia proxy servera môžete nakonfigurovať v lokálnom vydavateľovi Unified CM pomocou administrátorskej konzoly CLI.
  • Pridanie proxy utility ucmgmt
• Podrobnosti o proxy serveri zadáte v ovládacom centre počas aktivačného formulára a automatizácia nakonfiguruje podrobnosti o proxy serveri v uzle počas aktivácie.

Ak je na stránke zákazníka prítomný proxy server, je potrebné povoliť nižšie uvedené URL adresy v firewalle > Proxy server a firewall.

Špecifikácia virtualizácie

Podporované verzie ESXi, špecifikácie virtuálnych počítačov a hardvérové požiadavky siete ESN sa zhodujú s požiadavkami na jednu veľkosť OVA Unified CM Medium uvedenú v tomto dokumente, virtualizačné špecifikácie.

Nastavenia lokálnej služby push notifikácií (LPNS)

Pre váš Webex musíte povoliť LPNS v klastri Dedicated Instance Unified CM. App/Jabber klienti so zariadeniami Apple iOS dostávajú upozornenia počas udalosti prežitia. Viac informácií nájdete v časti Push Notifikácie (lokálne nasadenia).

Lokálna PSTN brána

Nasaďte lokálnu PSTN bránu na každom mieste prežitia, pretože počas udalosti prežitia sa lokálna PSTN brána používa pre medziklastrové, medzimiestové, núdzové a PSTN hovory z uzla s rozšírenou odolnosťou. Ak existuje centrálna PSTN brána a lokálna PSTN brána iba pre zabezpečenie prežitia, je potrebné nakonfigurovať samostatný SIP trunk z ESN do lokálnej PSTN brány spolu s požadovanými zmenami plánu vytáčania na smerovanie hovorov do lokálnej brány počas udalosti prežitia.

Podporované zariadenia

Všetky modely telefónov Cisco, ktoré sú podporované systémom Unified CM, sa dokážu prepnúť v prípade zlyhania a zaregistrovať sa v uzle Enhanced Survivability Node. Ale iba 78XX/88XX telefóny počas registrácie do uzla rozšírenej ochrany pred nehodami zobrazujú „Prerušenie služby. Niektoré funkcie nemusia byť dostupné“.