Vyhradená inštancia – modely nasadenia u zákazníkov

Úvod

Vyhradená inštancia Webex Calling (vyhradená inštancia) je možnosť súkromného cloudu pre zákazníkov, ktorí potrebujú vyhradené riešenie UC nasadené v cloude Cisco. Vyhradená inštancia je doplnok k službe Webex Calling. Vyhradená inštancia zahŕňa štandardné aplikácie UC, ktoré sa tradične nasadzujú lokálne, ako napríklad Unified Communications Manager, Unity Connection, IM & Presence, Expressway a CER (zákazníci z USA). Toto riešenie ponúka zákazníkom možnosť prispôsobiť si svoj vytáčací plán a integrovať sa s množstvom aplikácií tretích strán, ktoré sa dnes integrujú so spoločnosťami Cisco.

Všeobecné úvahy

Aktivácia vyhradenej inštancie

Spoločnosť Cisco nasadzuje súkromnú inštanciu zákazníka v cloude Dedicated Instance, ktorá je v rámci regiónu georedundantná. Spoločnosť Cisco je zodpovedná za dimenzovanie klastra na základe zakúpených licencií a údajov poskytnutých partner/customer v Sprievodcovi prvým nastavením (FTSW). Jednotné riadenie hovorov CM, okamžité správy & P pre správy a prítomnosť, Cisco Unity Connection pre hlasovú schránku a Expressway pre mobilný vzdialený prístup sú základné špecializované aplikácie nasadené pre zákazníka. Riešenie Cisco Emergency Responder (CER) je nasadené pre zákazníkov v Severnej Amerike pre tiesňové volania.

Synchronizácia používateľov

V službe Dedicated Instance sa údaje koncových používateľov zákazníkov synchronizujú s cloudom Control Hub (známym aj ako služba identity) a služba Dedicated Instance Unified CM sa následne synchronizuje z Control Hub. Synchronizácia adresárov Control Hub je zdieľaná funkcia vo všetkých službách Webex vrátane Webex Meetings, Webex Calling a Dedicated Instance. Pri overovaní funguje funkcia synchronizácie používateľov iba vtedy, keď je povolené jednotné prihlásenie (SSO). Bez jediného prihlásenia (SSO) nie je funkcia synchronizácie adresárov podporovaná.

Vyhradená inštancia navyše podporuje natívne možnosti synchronizácie používateľských údajov, ktoré sú k dispozícii s lokálnou integráciou Unified CM.

Doména

Pre vyhradenú inštanciu poskytuje spoločnosť Cisco FQDN pre službu v každom regióne v nasledujúcom formáte <customer>.<region>.wxc-di.webex .com (napríklad xyz.amer.wxc-di.webex.com).

Záznamy DNS pre toto FQDN musia byť rozpoznateľné z interného servera DNS zákazníka, aby podporovali lokálne zariadenia pripájajúce sa k vyhradenej inštancii. Na uľahčenie riešenia musí zákazník pre toto FQDN na svojom DNS serveri nakonfigurovať podmienený preposielateľ, ktorý bude odkazovať na službu DNS vyhradenej inštancie.

Viac informácií nájdete v časti požiadavky DNS.

Modely nasadenia

Pre hlbšie pochopenie rôznych možností vysvetlených v týchto scenároch by ste mali byť oboznámení s technickými aspektmi vyhradenej inštancie Webex Calling (Vyhradená inštancia).

Pre každú prípadovú štúdiu poskytneme pohľad na všeobecnú úroveň a na základe údajov o zákazníkoch analyzujeme nasledujúce aspekty vyhradenej inštancie:

Pohľad na vysokú úroveň služby vyhradenej inštancie
Pripojenie
PSTN
Integrácie

Zákazník s vyhradenou inštanciou (CCP, Redsky)

Údaje o zákazníkovi:

Počet používateľov: 25,000
Existujúce riešenie: lokálne Unified CM
PSTN: Poskytnuté SP
Súvisiace služby: Stretnutia Webex, e-mail O365
Sieť: MPLS WAN s peeringovými lokalitami Equinix vrátane SJC, DFW

Podnik so sídlom v USAs celoštátnou pôsobnosťou a približne 25 000 používateľmi. Organizácia pôsobí z viacerých kancelárií po celej krajine a podporuje rozsiahlu infraštruktúru spolupráce.

Aktuálny stav:

Zákazník udržiava komplexné lokálne prostredie Unified Communications (UC)vrátane:

Tri klastre Cisco Unified Communications Manager (Unified CM), úzko integrované s rôznymi internými obchodnými aplikáciami.
Systémy UC od spoločnosti Avaya zdedené v rámci fúzie spoločností a ktoré sú interoperabilné s existujúcou infraštruktúrou spoločnosti Cisco.
Chrbtica MPLS WAN spájajúca všetky hlavné kancelárie s peeringovými bodmi Equinixv San Jose (SJC) a Dallas-Fort Worth (DFW) pre prepojenie s cloudom.
Služby PSTN poskytuje tretia strana poskytovateľ služieb (SP).
Využíva Webex Meetings na konferencie a Microsoft Office 365 (O365) na e-mail a produktivitu.

Obchodné faktory:

Firemná smernica o prechode na cloudové riešenia ako súčasť iniciatívy digitálnej transformácie.
Cieľom je znížiť hardvérovú stopu v lokálnych platformách a súvisiace prevádzkové náklady (údržba, aktualizácie, réžia IT personálu).
Túžba zefektívniť zmiešané prostredie UC (Cisco a Avaya) a štandardizovať ho na jednotnej platforme.

Vyhradená inštancia – pohľad na vyššiu úroveň

Riešenie Dedicated Instance rieši ciele zákazníka v oblasti migrácie do cloudu a znižovania nákladov konsolidáciou jeho troch lokálnych klastrov Unified CM do dvoch klastrov Dedicated Instance UC nachádzajúcich sa v regióne Severnej Ameriky. Toto riešenie ponúka úzku integráciu s Webex Meetings, čím poskytuje koncovým používateľom bezproblémový zážitok z premeny hovorov na stretnutia. Vyhradená inštancia navyše obsahuje HTTP proxy na uľahčenie integrácie s Office 365. Vyhradené prostredie inštancií podporuje integráciu aplikácií UC s existujúcimi podnikovými systémami a systémom Avaya UC, čím sa zachováva používateľská skúsenosť. Pripojenie k PSTN je zabezpečené prostredníctvom služby Webex Calling Cloud Connected PSTN (CCP), ktorá umožňuje bezproblémové cloudové telefónne služby.

Diagram znázorňuje nasadenie vyhradenej inštancie, kde sú všetci používatelia vo vyhradenej inštancii a PSTN je cez Webex Calling Cloud Connected PSTN (CCP).

Vyhradená inštancia služby Webex Calling – zobrazenie na vysokej úrovni

Úvahy o pripojení

Zákazník môže rozšíriť svoju WAN sieť do prostredia vyhradenej inštancie pomocou Edge Connect. V regióne Severnej Ameriky podporuje vyhradená inštancia peering Edge Connect v lokalitách Equinix alebo Megaport. Keďže zákazník už má zastúpenie v spoločnosti Equinix, môže rozšíriť svoju sieť WAN na dve lokality Equinix a pripojiť sa k Dedicated Instance a Webex Meetings prostredníctvom Edge Connect. Ak sa lokality Equinix alebo Megaport zákazníka nenachádzajú v mieste, kde sa nachádza Webex POP, bude si musieť na vlastné náklady rozšíriť pripojenie Equinix a Megaport. Spoločnosť Cisco vyžaduje peering na dvoch miestach v rámci regiónu, aby zabezpečila redundanciu v sieti a poskytla odolné a spoľahlivé pripojenie ku cloudovému prostrediu. Toto nastavenie podporuje migráciu zákazníka do cloudu a zároveň zachováva vysokú dostupnosť a výkon siete.

Služba PSTN

Vďaka migrácii na vyhradenú inštanciu môže zákazník preniesť svoju existujúcu službu PSTN na službu Webex Calling Cloud Connected PSTN (CCP). V poskytnutej architektúre sú hovory PSTN smerované z cloudu vyhradenej inštancie cez prostredie Webex Calling Multi-Tenant (Multi-Tenant) k poskytovateľovi PSTN. CCP ponúka globálne cloudové PSTN volania pre vyhradenú inštanciu využitím zavedeného peeringu CCP partnerov s Webex Calling. Toto nastavenie agreguje prevádzku PSTN zákazníka zo všetkých lokalít vrátane používateľov mobilného a vzdialeného prístupu (MRA) prostredníctvom služby Webex Calling CCP, čím zabezpečuje bezproblémové a centralizované pripojenie PSTN.

Viac informácií nájdete v časti Cloudovo pripojená PSTN.

Služba PSTN

Integrácie

RedSky pre E911 je služba tiesňových volaní, ktorá poskytuje presné lokalizačné služby a smeruje tiesňové volania do príslušného PSAP. Táto cloudová služba RedSky je úzko integrovaná s prostredím vyhradenej inštancie. V nasadení vyhradenej inštancie spolupracujú systémy Cisco Emergency Responder (CER) a RedSky na sledovaní zariadení a klientov. Lokálne telefóny sú sledované pomocou CER, ktorý identifikuje polohu telefónu a nastaví správne miesto odoslania pred presmerovaním hovoru do RedSky na doručenie. Používatelia aplikácie Webex sú sledovaní priamo v RedSky pomocou protokolu HELD+, čo zabezpečuje presné informácie o polohe pre reakciu na núdzové situácie.

Viac informácií nájdete v časti Konfigurácia E911 pre vyhradenú inštanciu.

Integrácia RedSky

Zákazník služby Webex Calling pre viacerých klientov, vyhradenú inštanciu a schôdzky (jeden peering cez Edge Connect)

Údaje o zákazníkovi:

Zákazník má infraštruktúru WAN schopnú peeringu na viacerých miestach, pričom využíva privátne sieťové pripojenia prostredníctvom poskytovateľov cloudových výmen, ako sú Equinix a Megaport.
Používateľská základňa zákazníka zahŕňa persony, ktoré zodpovedajú modelom nasadenia Multi-Tenant aj Dedicated Instance, čo umožňuje flexibilné prijatie služieb Cisco Webex.
Webex Meetings je pre zákazníka nevyhnutný nástroj na spoluprácu, ktorý sa bezproblémovo integruje s prostrediami s viacerými nájomníkmi aj s vyhradenými inštanciami.

Nadnárodná spoločnosť poskytujúca finančné služby s globálnou pôsobnosťou a vysoko rozptýlenou pracovnou silou. Organizácia pôsobí v Severnej Amerike, Európe a ázijsko-tichomorskom regióne a uprednostňuje bezpečnú a spoľahlivú komunikáciu a spoluprácu pre interné tímy aj tímy pracujúce s klientmi.

Sieťová infraštruktúra:

Firma má robustnú architektúru WAN navrhnutú pre vysokú dostupnosť a pripojenie s nízkou latenciou. Využívajú prepojenia súkromných sietí prostredníctvom špičkových poskytovateľov cloudových výmen, ako sú Equinix a Megaport, čo umožňuje peering na viacerých strategických miestach na celom svete. Toto nastavenie poskytuje konzistentný a bezpečný prístup ku cloudovým službám a aplikáciám.

Používateľské persony & Potreby nasadenia:

Organizácia podporuje rozmanitú používateľskú základňu:

Zamestnanci firiem a všeobecní zamestnanciprofitujú z agility a škálovateľnosti modelu Multi-Tenant Webex.
Regulované tímy ako napríklad investičné bankovníctvo, právne oddelenie a oddelenie dodržiavania predpisov – ktoré vyžadujú umiestnenie údajov, izoláciu nájomníkov a rozšírenú kontrolu– sú zosúladené s modelom nasadenia vyhradenej inštancie.

Tento hybridný model podporuje flexibilný nástup, prispôsobené zabezpečenie a operačnú segmentáciu v súlade s potrebami oddelenia.

Stratégia spolupráce:

Webex Meetings je štandardná platforma spoločnosti pre spoluprácu pre všetky interné stretnutia, interakcie s klientmi a medziregionálnu komunikáciu.

Medzi kľúčové výhody integrácie patria:

Zjednotený kalendár a plánovanie prostredníctvom Outlook/Exchange.
Konzistentná kvalita stretnutí a sada funkcií bez ohľadu na polohu používateľa alebo infraštruktúru backendu.
Integrované bezpečnostné politiky zosúladené s internými rámcami riadenia.

Vyhradená inštancia – pohľad na vyššiu úroveň

Toto hybridné nasadenie Webexu, podporené odolnou sieťou WAN a súkromným peeringom, umožňuje firme:

Zabezpečte si kvalitnú a bezpečnú spoluprácu.
Splňte požiadavky na dodržiavanie predpisov pre citlivé obchodné jednotky.
Flexibilne škálujte medzi oddeleniami a regiónmi bez kompromisov vo výkone alebo kontrole.

jeden peering cez Edge Connect

Peering vyhradených inštancií

Zákazník môže využiť peeringovú funkciu Edge Connect 3.0 na konsolidáciu prevádzky viacerých nájomcov, vyhradených inštancií a Webex Meetings cez jednu peeringovú cestu. Túto funkciu podporujú poskytovatelia služieb Equinix aj Megaport, čo umožňuje zjednodušené a efektívne sieťové pripojenie pre všetky tieto služby prostredníctvom jedného jednotného peeringového pripojenia.

DI peering

Viac informácií nájdete v časti Pripojenie vyhradenej inštancie Edge.

Zváženie žiadosti o UC

Vyhradená inštancia sa bezproblémovo integruje s Webex Meetings prostredníctvom SIP trunku vytvoreného medzi Unified CM vyhradenej inštancie a Webexom cez sieť Webex. S týmto nastavením cloudová služba Webex Meetings zaobchádza s vyhradenou inštanciou podobne ako so službou Edge Audio.

Táto konfigurácia umožňuje funkciám ako „Zavolaj mi“ a „Zavolaj späť“ smerovať hovory cez vyhradenú inštanciu. Napríklad, keď koncový používateľ vyberie možnosť „Zavolať mi“ na pripojenie sa k schôdzi Webex, Webex iniciuje hovor cez interný SIP trunk spoločnosti Cisco do vyhradenej inštancie, ktorá sa potom pripojí k telefónu používateľa. Podobne, keď koncový používateľ použije možnosť „Zavolať“, uskutoční hovor zo svojho telefónu prostredníctvom vyhradenej inštancie, ktorá ho smeruje cez interný SIP trunk do Webex Meetings.

Táto integrácia zabezpečuje, že zvuková prevádzka pre stretnutia preteká cez tú istú vyhradenú inštanciu, ktorá sa prepojuje z WAN zákazníka do Cisco Webex, čím sa zvyšuje kvalita a spoľahlivosť hovoru.

Zákazník s vyhradenou inštanciou a viacerými nájomníkmi

Prehľad zákazníka: 

Zákazník je spoločnosť so sídlom v USA s rozsiahlym sídlom, ktoré slúži ako jej ústredie a niekoľko regionálnych kancelárií, kde sú rozmiestnené obchodné tímy.

Súčasné prostredie:

Volanie: Lokálny Cisco Unified Communications Manager (Unified CM)
PSTN: Poskytované poskytovateľom služieb tretej strany
Sieť: MPLS WAN s peeringom Equinix v SJC a DFW
Integrácie: Mnoho obchodných aplikácií je integrovaných s Unified CM

Potreby:

Zlepšite zážitok z telefonovania pre distribuované obchodné tímy
Znížte závislosť od lokálnej infraštruktúry
Udržiavať existujúce integrácie aplikácií a poskytovateľa PSTN
Podpora hybridnej a vzdialenej práce

Pohľad na vysokú úroveň služby vyhradenej inštancie

Riešenie Webex Calling Dedicated Instance (Dedicated Instance) efektívne rieši všetky prípady použitia pre používateľov v centrále. Pre regionálne obchodné tímy je Webex Calling Multi-Tenant (Multi-Tenant) ideálny, pretože fungujú výlučne cez OTT (over-the-top) sieť a využívajú najnovšie inovácie Multi-Tenant, ako sú Customer Assist a Webex Go. Multi-Tenant je tiež vhodný pre početné menšie lokality, zatiaľ čo Dedicated Instance je perfektnou voľbou pre zvyšné časti organizácie, ktoré vyžadujú rozsiahle aplikácie a prispôsobenia.

Diagram znázorňuje nasadenie viacerých nájomcov a vyhradenej inštancie pre jedného zákazníka.

Nasadenie viacerých nájomníkov a vyhradených inštancií

Zohľadnenie pripojenia

Zákazník môže použiť ktorýkoľvek z modelov peeringu podporovaných vo vyhradenej inštancii a použiť rovnaký peering pre vyhradenú inštanciu aj pre viacerých nájomníkov. Z peeringových lokalít (Equinix alebo Megaport) prenáša chrbticová sieť Webex prevádzku k príslušnej službe. Rovnaký peering môže používať aj Meeting Edge Audio. Na pripojenie k službe Meetings k službe Edge Audio sa používa komponent SIP Edge vyhradenej inštancie, lokálny komponent Edge Audio zákazníka (CUBE alebo Expressway) nie je potrebný.

Pokyny na rozdelenie používateľov medzi vyhradenú inštanciu a viacero nájomníkov

Úvahy o rozdelení používateľskej základne medzi volanie viacerých nájomníkov (Multi-Tenant) a vyhradenú inštanciu Webexu:

Migrácia: Vyhradená inštancia pomáha zmierniť problémy spojené s migráciou podnikových volaní do cloudu. Zákazníci sa môžu rozhodnúť najprv migrovať na vyhradenú inštanciu a potom podľa potreby rozdeliť používateľskú základňu medzi systém pre viacerých nájomcov a vyhradenú inštanciu.
Susedné telefónne čísla: Pri rozdelení používateľskej základne medzi systém s viacerými nájomníkmi a vyhradenú inštanciu sa odporúča ponechať susediace telefónne čísla v rámci toho istého ovládania hovorov. Toto zjednodušuje poskytovanie plánu vytáčania a smerovania na oboch platformách.
Rozdiely vo funkciách: Zákazníci, ktorí rozdeľujú používateľov medzi platformy Multi-Tenant a Dedicated Instance, by mali zvážiť, že funkcie volania nie sú medzi nimi úplne harmonizované. Vo všeobecnosti sa odporúča ponechať používateľov, ktorí vyžadujú funkcie založené na skupinách (napr. skupiny na vyzdvihnutie hovoru, skupiny na vyhľadávanie, Manager/Secretary konfigurácie) v rámci tej istej platformy riadenia hovorov, či už pre viacerých nájomcov alebo pre vyhradenú inštanciu, aby sa zabezpečila konzistencia.
Podpora koncových bodov: Vyhradená inštancia podporuje všetky koncové body kompatibilné s lokálnym riešením Unified CM vrátane starších modelov telefónov Cisco. Pre koncové body, ktoré nie je možné migrovať do režimu Multi-Tenant, je prirodzenou voľbou vyhradená inštancia.
Zvýšená odolnosť voči škodcom: Vyhradená inštancia podporuje uzly Enhanced Survivable Nodes (ESN), kde je možné uzol UCM nasadiť lokálne pre plnú lokálnu možnosť prepnutia na záložný systém. Pre zákazníkov, ktorí vyžadujú vysokú dostupnosť kritických služieb (napr. nemocnice), je vhodnou možnosťou vyhradená inštancia s ESN. Okrem toho, ak existujúce riešenie zákazníka je Unified CM s SRST pre vzdialené lokality, ten istý SRST je možné rozšíriť na Dedicated Instance Unified CM.
Integrácie: Vyhradená inštancia podporuje integrácie tretích strán podobne ako lokálne riešenie Unified CM. Ak existujú existujúce obchodné pracovné postupy integrované s lokálnym riešením Unified CM, prechod týchto pracovných postupov na vyhradenú inštanciu je zvyčajne jednoduchší. Prideľovanie používateľov môže byť tiež založené na takýchto závislostiach pracovného postupu.

Úvahy o synchronizácii adresárov:

Synchronizácia riadiaceho centra: Adresár zákazníkov by mal byť synchronizovaný s cloudom Control Hub a Dedicated Instance Unified CM sa bude synchronizovať priamo z Control Hub.
Skupinové filtre:Skupinové filtre je možné nakonfigurovať tak, aby riešenie Dedicated Instance Unified CM synchronizovalo iba používateľov určených pre vyhradenú inštanciu, a nie všetkých používateľov.
Priradenie používateľa: Pre volanie služieb musí každý používateľ patriť buď do vyhradenej inštancie, alebo do systému s viacerými nájomníkmi, ale nie do oboch. Zabezpečte správne priradenie služieb každému používateľovi.

Tento prístup zaisťuje premyslené plánovanie a plynulé fungovanie pri rozdelení používateľskej základne medzi systém s viacerými nájomníkmi a systém s vyhradenou inštanciou.

Úvaha o PSTN

Organizácie môžu na pripojenie k PSTN prijať buď lokálnu bránu (LGW) v priestoroch zákazníka, alebo využiť služby PSTN pripojené ku cloudu. Rozhodnutie môže závisieť od faktorov, ako sú cenové výhody, zjednodušenie služieb zjednotenej komunikácie (UC) prostredníctvom jedného poskytovateľa, aspekty sieťovej prevádzky a ďalšie obchodné priority.

Pre prístup lokálnej brány platia nasledujúce podrobnosti:

Priame prepojenie SIP Trunk s vyhradenou inštanciou Unified CM: Zákazník nakonfiguruje priamy SIP trunk z vyhradenej inštancie Unified CM do lokálnej lokálnej brány podľa pokynov pre konfiguráciu Unified CM.
Konfigurácia pre viacerých nájomníkov: Lokálna brána je nakonfigurovaná s viacerými nájomníkmi v súlade s pokynmi pre viacero nájomníkov. Kmeň sa môže pripojiť cez spoločný peering alebo internet.
Jedna lokálna brána s rozdeleným trunkingom: Jedna lokálna brána môže podporovať dva trunky – jeden do služby Dedicated Instance Unified CM a jeden do služby Multi-Tenant. Odporúča sa však rozdeliť používateľskú základňu tak, aby každá lokalita bola celá buď v režime vyhradenej inštancie, alebo v režime pre viacerých nájomcov. V dôsledku toho sa z danej lokálnej brány zvyčajne odporúča iba jeden trunk (buď do vyhradenej inštancie, alebo do systému Multi-Tenant).

V prípade PSTN siete Cloud Connect môžu používatelia s viacerými nájomníkmi aj používatelia vyhradených inštancií využívať existujúceho partnera CCP, ktorý sa pripája k platforme s viacerými nájomníkmi.