Distributionsguide för videonät

1	Installera och konfigurera programvara för videonätnod Använd den här proceduren för att distribuera en videonätnod till din värdserver som kör VM-ware ESXi eller vCenter. Du installerar programvaran lokalt som skapar en nod och utför sedan den första konfigurationen, till exempel nätverksinställningar. Du registrerar den i molnet senare.
2	Logga in på videonätnodkonsolen Logga in på konsolen för första gången. Programvaran för videonätnod har ett standardlösenord. Du måste ändra det här värdet innan du konfigurerar noden.
3	Ställ in nätverkskonfigurationen för videonätnoden i konsolen Använd den här proceduren för att konfigurera nätverksinställningarna för videonätnoden om du inte konfigurerade dem när du konfigurerade noden på en virtuell dator. Du ställer in en statisk IP-adress och ändrar FQDN/värdnamn och NTP-servrar. DHCP stöds för närvarande inte.
4	Använd följande steg för att konfigurera det externa gränssnittet för en distribution av dubbelt nätverksgränssnitt (dubbel NIC): Ange det externa nätverksgränssnittet för videonätnoden Lägg till interna och externa dirigeringsregler När noden är online igen och du har verifierat den interna nätverkskonfigurationen kan du konfigurera det externa nätverksgränssnittet om du distribuerar videonätnoden i ditt nätverks DMZ så att du kan isolera företagstrafiken (intern) från extern (extern) trafik. Du kan även göra undantag eller åsidosättningar av standarddirigeringsreglerna.
5	Registrera videonätnoden i Webex Cloud Använd den här proceduren för att registrera videonätnoder i Webex-molnet och slutföra ytterligare konfiguration. När du använder Control Hub för att registrera din nod skapar du ett kluster som noden har tilldelats. Ett kluster innehåller en eller flera medienoder som betjänar användare i en viss geografisk region. Registreringsstegen konfigurerar även SIP-samtalsinställningar, konfigurera ett uppgraderingsschema och prenumerera på e-postaviseringar.
6	Aktivera och kontrollera tjänstekvalitet (QoS) med följande uppgifter: Aktivera tjänstekvalitet (QoS) för videonätnod Verifiera portintervall för videonätnod med reflektorverktyg i webbgränssnittet Aktivera QoS om du vill att videonätnoder automatiskt ska markera SIP-trafik (lokala SIP-registrerade slutpunkter) för både ljud (EF) och video (AF41) separat med lämplig tjänsteklass och använda välkända portintervall för specifika medietyper. Med den här ändringen kan du skapa QoS-policyer och effektivt kommentera returtrafiken från molnet om du vill. Använd stegen i reflektorverktyget för att kontrollera att rätt portar är öppna på din brandvägg.
7	Konfigurera videonätnod för proxyintegrering Använd den här proceduren för att ange vilken typ av proxy som du vill integrera med ett videonät. Om du väljer en transparent inspektionsproxy kan du använda nodens gränssnitt för att ladda upp och installera rotcertifikatet, kontrollera proxyn och felsöka eventuella problem.
8	Följ Integrera videonät med uppgiftsflödet för samtalskontroll och välj något av följande, beroende på din samtalskontroll, säkerhetskrav och om du vill integrera videonät med din samtalskontrollmiljö: Konfigurera Unified CM Secure TLS SIP-trafikroutning för videonät (TLS) Konfigurera Unified CM TCP SIP-trafikroutning för videonät (TCP) Konfigurera Expressway TCP SIP-trafikroutning för videonät (TCP) SIP-enheter har inte stöd för direktåtkomst, så du måste använda Unified CM- eller VCS Expressway-konfigurationen för att etablera ett förhållande mellan lokala registrerade SIP-enheter och dina videomeshkluster. Du behöver bara trunkera din Unified CM eller VCS Expressway till videonätnod, beroende på din samtalskontrollmiljö.
9	Växla certifikatkedjor mellan Unified CM och videonätnoder I den här uppgiften hämtar du certifikat från gränssnitten för Unified CM och videonät och överför ett till ett annat. Det här steget skapar ett säkert förtroende mellan de två produkterna och, tillsammans med den säkra trunkkonfigurationen, gör det möjligt för krypterad SIP-trafik och SRTP-media i din organisation att landa på videonätnoder.
10	Aktivera mediekryptering för organisation- och videonätkluster Använd den här proceduren för att aktivera mediekryptering för din organisation och enskilda videonätskluster. Den här inställningen kräver slutpunkt-till-slutpunkt-TLS-konfiguration och du måste ha en säker TLS SIP-trunk på plats på din Unified CM som pekar på dina videonätnoder.
11	Aktivera videonät för Webex-webbplatsen För att använda optimerade medier till videonätnoden för ett Webex-möte för alla Webex-appen och enheter att delta måste den här konfigurationen aktiveras för Webex-webbplatsen. Om du aktiverar den här inställningen kopplas videonät och mötesinstanser i molnet tillsammans och gör att överlappningar kan inträffa från videonätnoder. Om den här inställningen inte är aktiverad kommer Webex-appen och -enheterna inte att använda videonätnoden för Webex-möten.
12	Tilldela mötesrum för samarbete till Webex-appanvändare
13	Kontrollera mötesupplevelsen på den säkra slutpunkten Om du använder mediekryptering via TLS-inställningen från slutpunkt till slutpunkt ska du använda dessa steg för att kontrollera att slutpunkterna är säkert registrerade och att rätt mötesupplevelse visas.

Massetableringsskript för videonät

Om du behöver distribuera många noder i din distribution av videonät är processen tidskrävande. Du kan använda skriptet på https://github.com/CiscoDevNet/webex-video-mesh-node-provisioning för att snabbt distribuera videonätnoder på VMW är ESXi-servrar. Läs igenom Viktigt-filen för instruktioner om hur du använder skriptet.

Installera och konfigurera programvara för videonätnod

Använd den här proceduren för att distribuera en videonätnod till din värdserver som kör VM-ware ESXi eller vCenter. Du installerar programvaran lokalt som skapar en nod och utför sedan den första konfigurationen, till exempel nätverksinställningar. Du registrerar den i molnet senare.

Du måste hämta programvarupaketet (OVA) från Control Hub ( https://admin.webex.com), i stället för att använda en tidigare hämtad version. Denna OVA är signerad av Cisco-certifikat och kan hämtas när du loggar in på Control Hub med dina inloggningsuppgifter för kundadministratör.

Innan du börjar

Se System- och plattformskrav för videonätnodprogramvara för hårdvaruplattformar som stöds och specifikationskrav för videonätnoden.

Se till att du har dessa obligatoriska objekt:

En dator med:

VM-ware vsfären klient 7 eller 8.

Se dokumentationen för VM-programvara för en lista över operativsystem som stöds.

Video Mesh programvara OVA-fil laddad.

Hämta den senaste videonätprogramvaran från Control Hub i stället för att använda en tidigare hämtad version. Du kan också komma åt programvaran från denna länk. (Filen är ca 1,5 GB.)

Äldre versioner av programvarupaketet (OVA) kommer inte att vara kompatibla med de senaste uppgraderingarna av videonät. Detta kan leda till problem vid uppgradering av programmet. Se till att du hämtar den senaste versionen av OVA-filen från denna länk.

En server som stöds med VM-programvara ESXi eller vCenter 7 eller 8 installerad och körs
Inaktivera säkerhetskopiering av virtuella datorer och livemigrering. Videonätnodkluster är system i realtid. Alla avbrott i virtuella datorer kan göra dessa system instabila. (För underhållsaktiviteter på en videonätnod använder du underhållsläge från Control Hub.)

Med din dator öppnar du VM-ware vsfären och loggar in på vCenter eller ESXi-systemet på servern.

Gå till Åtgärder > Distribuera OVF-mall.

På Välj ett OVF-tempat sidan, klicka på Lokal fil och välj filer. Navigera till var videomesh.ova-filen finns, välj filen och klicka sedan på Nästa.

Varje gång du installerar en videonätnod rekommenderar vi att du hämtar OVA igen i stället för att använda en tidigare nedladdad version. Om du försöker distribuera en gammal OVA kanske din videonätnod inte fungerar korrekt eller registreras i molnet. Ett gammalt OVA kommer också att leda till potentiella problem under uppgraderingar.

Se till att du hämtar en ny kopia av OVA från den här länken.

På Välj ett namn och en mapp sida, ange en Namn på virtuell dator för videonätnoden (till exempel ”Video_Mesh_Node_1”) väljer du en plats där distributionen av den virtuella maskinnoden kan finnas och klickar sedan på Nästa.

En valideringskontroll körs. När den är klar visas mallinformationen.

Verifiera mallinformationen och klicka sedan på Nästa.

På Konfiguration sida, välj typ av distributionskonfiguration och klicka sedan på Nästa.

VMNL-ite (standard)
cms 1000

Alternativen listas i ökande resursbehov.

Om du väljer alternativet VMNL ite måste du upprepa stegen för att distribuera de andra instanserna på samma värd och välja samma alternativ varje gång. Sambosättning mellan VMNL ite och icke-VMNL ite instanser har inte testats och stöds inte.

På Välj lagringsutrymme sidan, se till att standarddiskformatet för Thick Provision Lazy Zeroed och VM-lagringspolicyn för Datastore Default väljs och klicka sedan Nästa.

På Välj nätverk sidan, välj nätverksalternativet i listan över poster för att tillhandahålla önskad anslutning till VM.

För internt gränssnittsnätverk väljer du nodens interna IP-adress.
För externt gränssnitt väljer du den externa IP-adressen som visas för det offentliga nätverket. Ignorera det här alternativet om du inte har en dubbel NIC-distribution.

Det interna gränssnittet (standardgränssnittet för trafik) används för CLI, SIP-trunkar, SIP-trafik och nodhantering. Det externa (externa) gränssnittet är för HTTPS- och websockets-kommunikation till Webex-molnet, tillsammans med överlappningstrafiken från noderna till ett möte.

För en DMZ-distribution kan du konfigurera videonätnoden med det dubbla nätverksgränssnittet (NIC). Med den här distributionen kan du skilja den interna nätverkstrafiken för företag (används för interbox-kommunikation, överlappningar mellan nodkluster och för att komma åt nodens hanteringsgränssnitt) från den externa molnnätverkstrafiken (används för anslutning till omvärlden och överlappningar till Webex). Alla noder i ett kluster måste vara i dubbelt NIC-läge. En blandning av enkel och dubbel NIC stöds inte.

För en befintlig installation av videonätnodprogramvara kan du inte uppgradera från en enda NIC till en dubbel NIC-konfiguration. Du måste installera en ny videonätnod i detta fall.

På sidan Anpassa mall konfigurerar du följande nätverksinställningar:

Värdnamn (valfritt) – ange FQDN (värdnamn och domän) eller ett enda ord värdnamn för noden.

För att säkerställa en lyckad registrering i molnet använder du endast små tecken i FQDN eller värdnamnet som du har ställt in för videonätnoden. Kapitalisering stöds inte just nu.
När du använder eller konfigurerar FQDN eller värdnamn måste du även ange en giltig och löstagbar domän. Den totala längden på FQDN får inte överstiga 64 tecken.

IP-adress – Ange IP-adressen för nodens interna gränssnitt.
Mask – Ange delnätmaskadressen i punktdecimalnotation. Till exempel, 255.255.255.0.
Gateway – Ange gatewayens IP-adress. En gateway är en nätverksnod som fungerar som åtkomstpunkt till ett annat nätverk.
DNS-servrar – Ange en kommaavgränsad lista över DNS-servrar som hanterar översättande domännamn till numeriska IP-adresser. (Upp till 4 DNS-poster är tillåtna.)
NTP-servrar – ange din organisations NTP-server eller en annan extern NTP-server som kan användas i din organisation. Du kan också använda en kommaavgränsad lista för att ange flera NTP-servrar.

Videonätnoden måste ha en intern IP-adress och löstagbart DNS-namn. Nodens IP-adress får inte tillhöra det IP-adressintervall som är reserverat för intern användning av videonätnod. Standardreserverat IP-adressintervall är 172.17.42.0–172.17.42.63, vilket kan konfigureras senare i diagnostikmenyn. Detta IP-adressintervall är för kommunikation inom videonätnoden och mellan programvarubehållare som håller de olika komponenterna i noden – till exempel SIP-gränssnittet och medieomkodning.
Distribuera alla noder på samma subnät eller VLAN så att alla noder i ett kluster kan nås var klienterna bor i nätverket.
För en dubbel NIC DMZ-distribution kan du ange den externa IP-adressen i nodkonsolen när du har sparat den interna nätverkskonfigurationen och startat om noden senare.

Om du föredrar kan du hoppa över nätverksinställningskonfigurationen och följa stegen i Konfigurera nätverkskonfiguration för videonätnoden i konsolen efter att du har loggat in på noden.

På Redo att slutföras sidan, kontrollera att alla inställningar du angav överensstämmer med riktlinjerna i den här proceduren och klicka sedan Slutför.

När distributionen av OVA är klar visas din videonätnod i listan över VM:er.

Högerklicka på videonätnoden VM och välj sedan Ström > På.

Programvaran för videonätnod installeras som gäst på VM-värden. Du är nu redo att logga in på konsolen och konfigurera videonätnoden.

Du kan uppleva en fördröjning på några minuter innan nodbehållarna kommer upp. Ett meddelande om bryggbrandvägg visas på konsolen under den första uppstarten, där du inte kan logga in.

Nästa steg

Ställ in nätverkskonfigurationen för videonätnoden i konsolen

Logga in på konsolen för första gången. Programvaran för videonätnod har ett standardlösenord. Du måste ändra det här värdet innan du konfigurerar noden.

1	Gå till videonätnoden VM och välj sedan Konsol från VM-programvaran v-sfären. VM för videonätnod startar och en inloggningsanvisning visas. Om inloggningsinstruktionen inte visas trycker du på Retur. Du kan kort se ett meddelande som indikerar att systemet initieras.
2	Använd följande standardanvändarnamn och lösenord för att logga in: Inloggning: `admin` Lösenord: `cisco` Eftersom du loggar in på videonätnoden för första gången måste du ändra administratörens lösenord (lösenord).
3	För (aktuellt) lösenord anger du standardlösenordet (ovanifrån) och trycker sedan på Retur.
4	Om du vill ha ett nytt lösenord anger du en ny lösenfras och trycker sedan på Retur.
5	Om du vill skriva om ett nytt lösenord skriver du om den nya lösenfrasen och trycker sedan på Retur. Ett meddelande ”Lösenord har ändrats” visas och sedan visas den första videonätnodskärmen med ett meddelande om att obehörig åtkomst är förbjuden.
6	Tryck på Retur för att läsa in huvudmenyn.

Nästa steg

Använd den här proceduren för att konfigurera nätverksinställningarna för videonätnoden om du inte konfigurerade dem när du konfigurerade noden på en virtuell dator. Du ställer in en statisk IP-adress och ändrar FQDN/värdnamn och NTP-servrar. DHCP stöds för närvarande inte.

Dessa steg krävs om du inte konfigurerade nätverksinställningar vid tidpunkten för OVA-distributionen.

Det interna gränssnittet (standardgränssnittet för trafik) används för CLI, SIP-trunkar, SIP-trafik och nodhantering. Det externa (externa) gränssnittet är för HTTPS- och websockets kommunikation till Webex, tillsammans med överlappningstrafiken från noderna till Webex.

Öppna nodkonsolgränssnittet via VM-ware vSphere-klienten och logga sedan in med administratörsuppgifterna.

Efter första konfigurationen av nätverksinställningarna och om videonätet kan nås kan du komma åt nodgränssnittet via ett säkert skal (SSH).

Välj alternativ från huvudmenyn på videonätnodkonsolen 2 Redigera konfiguration och klicka sedan Välj.

Läs instruktionen om att samtalen avslutas på videonätnoden och klicka sedan på Ja.

Klicka på Statisk, ange IP-adressen för det interna gränssnittet, Mask, Gateway och DNS värden för ditt nätverk.

Videonätnoden måste ha en intern IP-adress och löstagbart DNS-namn. Nodens IP-adress får inte tillhöra det IP-adressintervall som är reserverat för intern användning av videonätnod. Standardreserverat IP-adressintervall är 172.17.42.0–172.17.42.63, vilket kan konfigureras i diagnostikmenyn. Detta IP-adressintervall är för kommunikation inom videonätnoden och mellan programvarubehållare som håller de olika komponenterna i noden – till exempel SIP-gränssnittet och medieomkodning.
Distribuera alla noder på samma subnät eller VLAN så att alla noder i ett kluster kan nås var klienterna bor i nätverket.
För en dubbel NIC DMZ-distribution kan du ange den externa IP-adressen i nästa procedur efter att du har sparat den interna nätverkskonfigurationen och startat om noden.

Ange din organisations NTP-server eller en annan extern NTP-server som kan användas i din organisation.

När du har konfigurerat NTP-servern och sparat nätverksinställningarna kan du följa stegen i Kontrollera hälsa på videonätnod från konsolen för att kontrollera att tiden synkroniseras korrekt via de angivna NTP-servrarna.

Om du konfigurerar fler än en NTP-server är omröstningsintervallet för redundans 40 sekunder.

(Valfritt) Ändra värdnamn eller domän om det behövs.

För att säkerställa en lyckad registrering i molnet använder du endast små tecken i värdnamnet som du har ställt in för videonätnoden. Kapitalisering stöds inte just nu.
När du använder eller konfigurerar FQDN eller värdnamn måste du även ange en giltig och löstagbar domän. Den totala längden på FQDN får inte överstiga 64 tecken.

Klicka Spara och klicka sedan på Spara ändringar och omstart.

Under sparningen utförs DNS-validering om du har angett en domän. En varning visas om FQDN (värdnamn och domän) inte kan lösas med de angivna DNS-serveradresserna. Du kan välja att spara genom att ignorera varningen, men samtal kommer inte att fungera förrän FQDN kan lösa den DNS som konfigurerats på noden. När videonätnoden har startats om träder nätverkskonfigurationen i kraft.

Nästa steg

När programvarubilden har installerats och konfigurerats med nätverksinställningarna (IP-adress, DNS, NTP och så vidare) och är tillgänglig i företagsnätverket kan du gå till nästa steg för att säkert registrera den i molnet. IP-adressen som har konfigurerats i videonätnoden är endast tillgänglig från företagsnätverket. Ur ett säkerhetsperspektiv är noden härdad, vilket innebär att endast kundadministratörer kan komma åt nodens gränssnitt för att utföra konfiguration.

Ange det externa nätverksgränssnittet för videonätnoden

När noden är online igen och du har verifierat den interna nätverkskonfigurationen kan du konfigurera det externa nätverksgränssnittet om du distribuerar videonätnoden i ditt nätverks DMZ så att du kan isolera företagstrafiken (intern) från extern (extern) trafik.

Välj alternativ från huvudmenyn på videonätnodkonsolen 5 Extern IP-konfiguration och klicka sedan Välj.

Klicka på 1 Aktivera/inaktivera, Välj och sedan Ja för att aktivera de externa IP-adressalternativen på noden.

Som du gjorde med den initiala nätverkskonfigurationen anger du värdena IP-adress (extern), mask och gateway.

Fältet Gränssnitt visar namnet på det externa gränssnittet för noden.

Klicka på Spara och starta om.

Noden startar om igen för att aktivera den dubbla IP-adressen och konfigurerar sedan automatiskt de grundläggande statiska dirigeringsreglerna. Dessa regler fastställer att trafik till och från en privat klass IP-adress använder ett internt gränssnitt; trafik till och från en offentlig klass IP-adress använder ett externt gränssnitt. Senare kan du skapa egna dirigeringsregler – till exempel om du behöver konfigurera en åsidosättning och tillåta åtkomst till en extern domän från det interna gränssnittet.

Under vissa omständigheter kan den befintliga SSH-anslutningen avslutas. För organisationer som använder IP-adresser från det offentliga intervallet måste du återställa en SSH-anslutning till den offentliga IP-adressen för videonätnoden.

För att validera den interna och externa IP-adresskonfigurationen går du till 4 Diagnostik från konsolens huvudmeny och väljer sedan Ping.

I fältet ping anger du en destinationsadress som du vill testa, till exempel en extern destination eller en intern IP-adress och klickar sedan på OK.

Testa en extern destination (till exempel cisco.com). Om det lyckas visar resultaten att destinationen har åtkomst från det externa gränssnittet.
Testa en intern IP-adress. Om detta lyckas visar resultaten att adressen har hämtats från det interna gränssnittet.

Nästa steg

Hur kontaktar jag min Customer Success Manager (CSM)?

API:er för videonätnod

API:er för videonätnod gör det möjligt för organisationens administratörer att hantera lösenord, interna och externa nätverksinställningar, underhållsläge och servercertifikat relaterade till videonätnoder. Dessa API:er kan åberopas via valfritt API-verktyg som Postman, eller så kan du skapa ditt eget skript för att ringa dem. Användaren måste ringa API:erna med lämplig slutpunkt (du kan använda antingen nod-IP eller FQDN), metod, kropp, rubriker, auktorisation etc. för att utföra önskad åtgärd och få ett lämpligt svar, enligt informationen nedan.

API:er för VMN-administration

API:er för administration av videonät gör det möjligt för organisationsadministratörer att hantera underhållsläge och administratörskonto för videonätnoderna.

Hämta status för underhållsläget

Hämtar status för aktuellt underhållsläge (Förväntad status: på, av, väntar eller begärs).

[GET] https://<node_ip>/api/v1/externt/underhållsläge

Auktorisering: Grundläggande autentisering som använder användarnamnet för videonätet (”admin”) och lösenordet.

Exempelsvar:

Exempelsvar 1:

{
    "status": {
        "code": 200,
        "message": "Success"
    },
    "result": {
        "isRegistered": true,
        "maintenanceMode": "pending/requested/on/off",
        "maintenanceModeLastUpdated": 1691135731847
    }
}

Exempelsvar 2:

{
    "status": {
        "code": 401,
        "message": "login failed: incorrect password or username"
    }
}

Exempelsvar 3:

{
    "status": {
        "code": 429,
        "message": "Too Many Requests"
    }
}

Aktivera eller inaktivera underhållsläge

När du placerar en videonätnod i underhållsläge stängs samtalstjänsterna på ett snyggt sätt (slutar att acceptera nya samtal och väntar upp till 2 timmar innan befintliga samtal slutförs).

[PUT] https://<node_ip>/api/v1/externt/underhållsläge

Ring endast det här API när det inte finns några aktiva samtal.

Auktorisering: Grundläggande autentisering som använder användarnamnet för videonätet (”admin”) och lösenordet.

Kropp:

{
      "maintenanceMode": "on"
}

underhållsläge – Status för underhållsläget som ska ställas in – ”på” eller ”av”.

Begär rubriker:

”Innehållstyp”: '''tillämpning/json'''

Exempelsvar:

Exempelsvar 1:

{
        "status": {  
            "code": 200,
            "message": "Your request to enable/disable maintenance mode was successful."
    }
}

Exempelsvar 2:

{
      "status": {
          "code": 409,
          "message": "Maintenance Mode is already on/off"
    }
}

Exempelsvar 3:

{
      "status": {
          "code": 400,
          "message": "Bad Request - wrong input"   
    }
}

Ändra administratörslösenord

Ändrar administratörsanvändarens lösenord.

[PUT] https://<node_ip>/api/v1/externt/lösenord

Auktorisering: Grundläggande autentisering som använder användarnamnet för videonätet (”admin”) och lösenordet.

Kropp:

{
  "newPassword": "new"
}

nyttLösenord – Det nya lösenordet som ska ställas in för ”admin”-kontot för videonätnoden.

Begär rubriker:

”Innehållstyp”: '''tillämpning/json'''

Exempelsvar:

Exempelsvar 1:

{
    "status": {
        "code": 200,
        "message": "Successfully set the new passphrase for user admin."
    }
}

Exempelsvar 2:

{
    "status": {
        "code": 400,
        "message": "Enter a new passphrase that wasn't used for one of the previous 3 passphrases."
    }
}

VMN-nätverks-API:er

API:er för videonätverk gör det möjligt för organisationens administratörer att hantera interna och externa nätverksinställningar.

Hämta extern nätverkskonfiguration

Identifierar om det externa nätverket är aktiverat eller inaktiverat. Om det externa nätverket är aktiverat hämtar det även den externa IP-adressen, den externa nätmasken och den externa gatewayen.

[GET] https://<node_ip>/api/v1/externt/externtnätverk

Auktorisering: Grundläggande autentisering som använder användarnamnet för videonätet (”admin”) och lösenordet.

Exempelsvar:

Exempelsvar 1:

{
    "status": {
        "code": 200,
        "message": "Successfully fetched external network configuration."
    },
    "result": {
        "ip": "1.1.1.1",
        "mask": "2.2.2.2",
        "gateway": "3.3.3.3"
    }
}

Exempelsvar 2:

{
    "status": {
        "code": 200,
        "message": "External network not enabled."
    }
}

Exempelsvar 3:

{
    "status": {
        "code": 500,
        "message": "Failed to get external network configuration."
    }
}

Redigera extern nätverkskonfiguration

Ändrar inställningarna för det externa nätverket. Detta API kan användas för att antingen aktivera det externa nätverket tillsammans med inställning eller redigering av det externa nätverksgränssnittet med extern IP-adress, extern nätmask och extern gateway. Den kan också användas för att inaktivera det externa nätverket. När du har gjort ändringar i den externa nätverkskonfigurationen startas noden om för att tillämpa dessa ändringar.

[PUT] https://<node_ip>/api/v1/externt/externtnätverk

Du kan endast konfigurera detta för nydistribuerade videonätnoder vars standardadministratörslösenord har ändrats. Använd inte detta API efter att noden har registrerats i en organisation.

Auktorisering: Grundläggande autentisering som använder användarnamnet för videonätet (”admin”) och lösenordet.

Kropp:

Aktivera externt nätverk:


{
  "externalNetworkEnabled": true,
  "externalIp": "1.1.1.1",
  "externalMask": "2.2.2.2",
  "externalGateway": "3.3.3.3"
}

Inaktivera externt nätverk:

{
  "externalNetworkEnabled": false
}

externtnätverksaktiverat – Boolean värde (sant eller falskt) för att aktivera/inaktivera externt nätverk
externIP – Den externa IP som ska läggas till
externMask – Nätmask för det externa nätverket
externgateway – gateway för det externa nätverket

Begär rubriker:

”Innehållstyp”: '''tillämpning/json'''

Exempelsvar:

Exempelsvar 1:

{
    "status": {
        "code": 200,
        "message": "Successfully saved the external network configuration. This node will reboot soon to apply the changes. Please wait for a minute and relogin to the node to verify that all changes were applied."
    }
}

Exempelsvar 2:

{
    "status": {
        "code": 200,
        "message": "Successfully disabled the external network. This node will reboot soon to apply the changes. Please wait for a minute and relogin to the node to verify that all changes were applied."
    }
}

Exempelsvar 3:

{
    "status": {
        "code": 400,
        "message": "One or more errors in the input: Value should be boolean for 'externalNetworkEnabled'"
    }
}

Exempelsvar 4:

{
    "status": {
        "code": 400,
        "message": "External network configuration has not changed; skipping save of the external network configuration."
    }
}

Hämta interna nätverksinformation

Hämtar information om intern nätverkskonfiguration som inkluderar nätverksläge, IP-adress, nätmask, gateway, information om DNS-caching, DNS-servrar, NTP-servrar, internt gränssnitt MTU, värdnamn och domän.

[GET] https://<node_ip>/api/v1/externt/internt nätverk

Auktorisering: Grundläggande autentisering som använder användarnamnet för videonätet (”admin”) och lösenordet.

Exempelsvar:

Exempelsvar 1:

{
    "status": {
        "code": 200,
        "message": "Successfully fetched internal network details"
    },
    "result": {
        "dhcp": false,
        "ip": "1.1.1.1",
        "mask": "2.2.2.2",
        "gateway": "3.3.3.3",
        "dnsCaching": false,
        "dnsServers": [
            "4.4.4.4",
            "5.5.5.5"
        ],
        "mtu": 1500,
        "ntpServers": [
            "6.6.6.6"
        ],
        "hostName": "test-vmn",
        "domain": ""
    }
}

Exempelsvar 2:


{
      "status": {
          "code": 500,
          "message": "Failed to get Network details."   
    }
}

Exempelsvar 3:

{
      "status": {
          "code": 500,
          "message": "Failed to get host details."   
    }
}

Redigera DNS-servrar

Uppdaterar DNS-servrar med nya.

[PUT] https://<node_ip>/api/v1/externt/internt nätverk/dns

Placera noden i underhållsläge innan du gör den här ändringen. Se Aktivera eller inaktivera underhållsläge för mer information om hur du flyttar en nod till underhållsläge.

Auktorisering: Grundläggande autentisering som använder användarnamnet för videonätet (”admin”) och lösenordet.

Kropp:

{
    "dnsServers": "1.1.1.1 2.2.2.2"
}

dnsservrar – DNS-servrar som ska uppdateras. Flera utrymmesavgränsade DNS-servrar är tillåtna.

Begär rubriker:

”Innehållstyp”: '''tillämpning/json'''

Exempelsvar:

Exempelsvar 1:

{
    "status": {
        "code": 200,
        "message": "Successfully saved DNS servers"
    }
}

Exempelsvar 2:

{
    "status": {
        "code": 409,
        "message": "Requested DNS server(s) already exist."
    }
}

Exempelsvar 3:

{
    "status": {
        "code": 424,
        "message": "Maintenance Mode is not enabled. Kindly enable Maintenance Mode and try again for this node."
    }
}

Redigera NTP-servrar

Uppdaterar NTP-servrar med nya.

[PUT] https://<node_ip>/api/v1/externt/interntnätverk/ntp

Placera noden i underhållsläge innan du gör den här ändringen. Se Aktivera eller inaktivera underhållsläge för mer information om hur du flyttar en nod till underhållsläge.

Auktorisering: Grundläggande autentisering som använder användarnamnet för videonätet (”admin”) och lösenordet.

Kropp:

{
    "ntpServers": "1.1.1.1 2.2.2.2"
}

ntpServers – NTP-servrar ska uppdateras. Flera utrymmesseparerade NTP-servrar är tillåtna.

Begär rubriker:

”Innehållstyp”: '''tillämpning/json'''

Exempelsvar:

Exempelsvar 1:

{
    "status": {
        "code": 200,
        "message": "Successfully saved the NTP servers."
    }
}

Exempelsvar 2:

{
    "status": {
        "code": 409,
        "message": "Requested NTP server(s) already exist."
    }
}

Exempelsvar 3:

{
    "status": {
        "code": 424,
        "message": "Maintenance Mode is not enabled. Kindly enable Maintenance Mode and try again for this node."
    }
}

Redigera värdnamn och domän

Uppdaterar värdnamnet och domänen för videonätnoden.

[PUT] https://<node_ip>/api/v1/externt/interntnätverk/värd

Placera noden i underhållsläge innan du gör den här ändringen. Noden startas om för att verkställa ändringen. Se Aktivera eller inaktivera underhållsläge för mer information om hur du flyttar en nod till underhållsläge.

Auktorisering: Grundläggande autentisering som använder användarnamnet för videonätet (”admin”) och lösenordet.

Kropp:

{
    "hostName": "test-vmn",
    "domain": "abc.com"
}

värdnamn – Nodens nya värdnamn.
domän – Den nya domänen för nodens värdnamn (valfritt).

Begär rubriker:

”Innehållstyp”: '''tillämpning/json'''

Exempelsvar:

Exempelsvar 1:

{
    "status": {
        "code": 200,
        "message": "Successfully saved the host FQDN. This node will reboot soon to apply the changes. Please wait for a minute and relogin to the node to verify that all changes were applied."
    }
}

Exempelsvar 2:

{
    "status": {
        "code": 400,
        "message": "Unable to resolve FQDN"
    }
}

Exempelsvar 3:

{
    "status": {
        "code": 409,
        "message": "Entered hostname and domain already set to same."
    }
}

Aktivera eller inaktivera cachelagring av DNS

Aktiverar eller inaktiverar DNS-caching. Överväg att aktivera cachelagring om DNS-kontroller ofta tar över 750 ms att lösa, eller om det rekommenderas av Cisco Support.

[PUT] https://<node_ip>/api/v1/externt/interntnätverk/dns-caching

Auktorisering: Grundläggande autentisering som använder användarnamnet för videonätet (”admin”) och lösenordet.

Kropp:

{
    "dnsCaching": true
}

dnsCaching – konfiguration av DNS-caching. Accepterar Boolean-värde (sant eller falskt).

Begär rubriker:

”Innehållstyp”: '''tillämpning/json'''

Exempelsvar:

Exempelsvar 1:

{
    "status": {
        "code": 200,
        "message": "Successfully saved DNS settings changes. This node will reboot soon to apply the changes. Please wait for a minute and relogin to the node to verify that all changes were applied."
    }
}

Exempelsvar 2:

{
    "status": {
        "code": 400,
        "message": "One or more errors in the input: 'dnsCaching' field value should be a boolean"
    }
}

Exempelsvar 3:

{
    "status": {
        "code": 409,
        "message": "dnsCaching is already set to false"
    }
}

Redigera MTU för gränssnitt

Ändrar den maximala överföringsenheten (MTU) för nodens nätverksgränssnitt från standardvärdet 1 500. Värden mellan 1280 och 9000 är tillåtna.

[PUT] https://<node_ip>/api/v1/externt/interntnätverk/mtu

Auktorisering: Grundläggande autentisering som använder användarnamnet för videonätet (”admin”) och lösenordet.

Kropp:

{
    "internalInterfaceMtu": 1500
}

interntInterfaceMtu – Maximal överföringsenhet för nodens nätverksgränssnitt. Värdet bör vara mellan 1280 och 9000.

Begär rubriker:

”Innehållstyp”: '''tillämpning/json'''

Exempelsvar:

Exempelsvar 1:

{
    "status": {
        "code": 200,
        "message": "Successfully saved the internal interface MTU settings. This node will reboot soon to apply the changes. Please wait for a minute and relogin to the node to verify that all changes were applied."
    }
}

Exempelsvar 2:

{
    "status": {
        "code": 400,
        "message": "One or more errors in the input: 'internalInterfaceMtu' field value should be a number"
    }
}

Exempelsvar 3:


{
    "status": {
        "code": 400,
        "message": "Please enter a number between 1280 and 9000."
    }
}

API:er för VMN-servercertifikat

API:er för videonätservercertifikat gör det möjligt för organisationsadministratörer att skapa, uppdatera, hämta och ta bort certifikat relaterade till videonätnoder. Mer information finns i Exchange certifikatkedjor mellan Unified CM och videonätnoder.

Skapa CSR-certifikatet

Genererar ett CSR-certifikat (Certificate Signing Request) och den privata nyckeln, baserat på den information som anges.

[POST] https://<node_ip>/api/v1/externalCertManager/generera csr

Auktorisering: Grundläggande autentisering som använder användarnamnet för videonätet (”admin”) och lösenordet.

Kropp:

{
    "csrInfo":
    {
         "commonName": "1.2.3.4",
         "emailAddress": "abc@xyz.com",
         "altNames": "1.1.1.1 2.2.2.2",
         "organization": "VMN",
         "organizationUnit": "IT",
         "locality": "BLR",
         "state": "KA",
         "country": "IN",
         "passphrase": "",
         "keyBitSize": 2048
    }
}

gemensamtNamn – IP/FQDN för videonätnoden som ges som vanligt namn. (obligatoriskt)
e-postadress – Användarens e-postadress. (valfritt)
altNamn – Alternativt ämnesnamn (valfritt). Flera separata FQDN:er tillåts. Om den tillhandahålls måste den innehålla det vanliga namnet. Om altnamn inte anges tar det det gemensammanamnet som värdet av altnamn.
organisation – Organisations-/företagsnamn. (valfritt)
organisationsenhet – organisationsenhet eller avdelnings- eller gruppnamn etc. (valfritt)
plats – stad/plats. (valfritt)
delstat - delstat/provins. (valfritt)
land - land/region. Förkortning med två bokstäver. Ange inte mer än två bokstäver. (valfritt)
lösenfras – Lösenfras för privat nyckel. (valfritt)
nyckelbitsstorlek – Bitsstorlek för privat nyckel. Godkända värden är 2048, som standard, eller 4096. (valfritt)

Begär rubriker:

Innehållstyp: '''tillämpning/json'''

Exempelsvar:

Exempelsvar 1:

{
    "status": {
        "code": 200,
        "message": "Successfully generated CSR"
    },
    "result": {
        "caCert": {},
        "caKey": {
            "fileName": "VideoMeshGeneratedPrivate.key",
            "localFileName": "CaPrivateKey.key",
            "fileLastModified": "Fri Jul 21 2023 08:12:25 GMT+0000 (Coordinated Universal Time)",
            "uploadDate": 1689927145422,
            "size": 1678,
            "type": "application/pkcs8",
            "modulus": "S4MP1EM0DULU2"
        },
        "certInstallRequestPending": false,
        "certInstallStarted": null,
        "certInstallCompleted": null,
        "isRegistered": true,
        "caCertsInstalled": false,
        "csr": {
            "keyBitsize": 2048,
            "commonName": "1.2.3.4",
            "organization": "VMN",
            "organizationUnit": "IT",
            "locality": "BLR",
            "state": "KA",
            "country": "IN",
            "emailAddress": "abc@xyz.com",
            "altNames": [
                "1.1.1.1",
                "2.2.2.2"
            ],
            "csrContent": "-----BEGIN CERTIFICATE REQUEST-----\nS4MP1E_C3RT_C0NT3NT\n-----END CERTIFICATE REQUEST-----"
        },
        "encryptedPassphrase": null
    }
}

Exempelsvar 2:


{
    "status": {
        "code": 400,
        "message": "Private key already exists. Delete it before generating new CSR."
    }
}

Exempelsvar 3:

{
    "status": {
        "code": 400,
        "message": "CSR certificate already exists. Delete it before generating new CSR."
    }
}

Exempelsvar 4:

{
    "status": {
        "code": 400,
        "message": "CSR certificate and private key already exist. Delete them before generating new CSR."
    }
}

Exempelsvar 5:


{
    "status": {
        "code": 400,
        "message": "There were one or more errors while generating the CSR: The \"Country\" field must contain exactly two A-Z characters."
    }
}

Hämta CSR-certifikatet

Hämtar det genererade CSR-certifikatet.

[GET] https://<node_ip>/api/v1/externalCertManager/csr

Du kan även hämta filen via alternativet Skicka och hämta .

Auktorisering: Grundläggande autentisering som använder användarnamnet för videonätet (”admin”) och lösenordet.

Exempelsvar:

Exempelsvar 1:

-----BEGIN CERTIFICATE REQUEST-----
S4MP1E_C3RT_C0NT3NT
-----END CERTIFICATE REQUEST-----

Exempelsvar 2:

{
    "status": {
        "code": 404,
        "message": "Could not download, CSR certificate does not exist."
    }
}

Hämta den privata nyckeln

Hämtar den privata nyckeln som genereras tillsammans med CSR-certifikatet.

[GET] https://<node_ip>/api/v1/externcertifikathanterare/nyckel

Du kan även hämta filen via alternativet Skicka och hämta .

Auktorisering: Grundläggande autentisering som använder användarnamnet för videonätet (”admin”) och lösenordet.

Exempelsvar:

Exempelsvar 1:


-----BEGIN RSA PRIVATE KEY-----
S4MP1E_PR1V4T3_K3Y
-----END RSA PRIVATE KEY-----

Exempelsvar 2:

{
    "status": {
        "code": 404,
        "message": "Could not download, private key does not exist."
    }
}

Ta bort CSR-certifikatet

Tar bort det befintliga CSR-certifikatet.

[DELETE] https://<node_ip>/api/v1/externcertifikathanterare/csr

Auktorisering: Grundläggande autentisering som använder användarnamnet för videonätet (”admin”) och lösenordet.

Exempelsvar:

Exempelsvar 1:

{
    "status": {
        "code": 200,
        "message": "Successfully deleted the CSR certificate"
    }
}

Exempelsvar 2:

{
    "status": {
        "code": 404,
        "message": "CSR certificate does not exist."
    }
}

Ta bort den privata nyckeln

Tar bort den befintliga privata nyckeln.

[DELETE] https://<node_ip>/api/v1/externcertifikathanterare/nyckel

Auktorisering: Grundläggande autentisering som använder användarnamnet för videonätet (”admin”) och lösenordet.

Exempelsvar:

Exempelsvar 1:

{
    "status": {
        "code": 200,
        "message": "Successfully deleted the private key"
    }
}

Exempelsvar 2:

{
    "status": {
        "code": 404,
        "message": "Private key does not exist."
    }
}

Installera CA-signerat certifikat och privat nyckel

Överför det medföljande CA-signerade certifikatet och den privata nyckeln på videonätnoden och installerar certifikatet på noden.

[POST] https://<node_ip>/api/v1/externalCertManager/uploadInstallCacert

Auktorisering: Grundläggande autentisering som använder användarnamnet för videonätet (”admin”) och lösenordet.

Kropp:

Använd ”formulärdata” för att ladda upp följande filer:

CA-signerad certifikatfil (.crt) med nyckeln som "crtfil".
Fil med privat nyckel (.nyckel) med nyckeln som "nyckelfil".

Begär rubriker:

Innehållstyp: "Flerdelsdata/formulärdata"

Exempelsvar:

Exempelsvar 1:

{
    "status": {
        "code": 200,
        "message": "Successfully installed certificate and key. It might take a few seconds to reflect on the node."
    },
    "result": {
        "caCert": {
            "fileName": "videoMeshCsr.crt",
            "localFileName": "CaCert.crt",
            "fileLastModified": 1689931788598,
            "uploadDate": 1689931788605,
            "size": 1549,
            "type": "application/x-x509-ca-cert",
            "certStats": {
                "version": 0,
                "subject": {
                    "countryName": "IN",
                    "stateOrProvinceName": "KA",
                    "localityName": "BLR",
                    "organizationName": "VMN",
                    "organizationalUnitName": "IT",
                    "emailAddress": "abc@xyz.com",
                    "commonName": "1.2.3.4"
                },
                "issuer": {
                    "countryName": "AU",
                    "stateOrProvinceName": "Some-State",
                    "organizationName": "ABC"
                },
                "serial": "3X4MPL3",
                "notBefore": "2023-07-21T09:28:19.000Z",
                "notAfter": "2024-12-02T09:28:19.000Z",
                "signatureAlgorithm": "sha256WithRsaEncryption",
                "fingerPrint": "11:22:33:44:AA:BB:CC:DD",
                "publicKey": {
                    "algorithm": "rsaEncryption",
                    "e": 65537,
                    "n": "3X4MPL3",
                    "bitSize": 2048
                },
                "altNames": [],
                "extensions": {}
            }
        },
        "caKey": {
            "fileName": "VideoMeshGeneratedPrivate.key",
            "localFileName": "CaPrivateKey.key",
            "fileLastModified": 1689931788629,
            "uploadDate": 1689931788642,
            "size": 1678,
            "type": "application/pkcs8",
            "modulus": "S4MP1EM0DULU2"
        },
        "certInstallRequestPending": true,
        "certInstallStarted": null,
        "certInstallCompleted": null,
        "isRegistered": true,
        "caCertsInstalled": false,
        "csr": {
            "keyBitsize": 2048,
            "commonName": "1.2.3.4",
            "organization": "VMN",
            "organizationUnit": "IT",
            "locality": "BLR",
            "state": "KA",
            "country": "IN",
            "emailAddress": "abc@xyz.com",
            "altNames": [
                "1.1.1.1",
                "2.2.2.2"
            ],
            "csrContent": "-----BEGIN CERTIFICATE REQUEST-----\nS4MP1E_C3RT_C0NT3NT\n-----END CERTIFICATE REQUEST-----"
        },
        "encryptedPassphrase": null
    }
}

Exempelsvar 2:

{
    "status": {
        "code": 400,
        "message": "Could not parse the certificate file. Make sure it is a properly formatted certificate and try again."
    }
}

Exempelsvar 3:

{
    "status": {
        "code": 400,
        "message": "Private Key does not match Certificate (different modulus)"
    }
}

Exempelsvar 4:

{
    "status": {
        "code": 202,
        "message": "Certificate and private key PENDING installation. It might take a few seconds to reflect on the node. If the node is in maintenance mode, it will get installed once it is disabled."
    }
}

Hämta CA-signerat certifikat

Hämtar det CA-signerade certifikatet som är installerat på noden.

[GET] https://<node_ip>/api/v1/externalCertManager/caCert

Du kan även hämta filen via alternativet Skicka och hämta .

Auktorisering: Grundläggande autentisering som använder användarnamnet för videonätet (”admin”) och lösenordet.

Exempelsvar:

Exempelsvar 1:

-----BEGIN CERTIFICATE-----
S4MP1E_C3RT_C0NT3NT
-----END CERTIFICATE-----

Exempelsvar 2:

{
    "status": {
        "code": 404,
        "message": "Could not download, CA certificate does not exist."
    }
}

Ta bort CA-signerat certifikat

Tar bort det CA-signerade certifikatet som är installerat på noden.

[DELETE] https://<node_ip>/api/v1/externalCertManager/caCert

Auktorisering: Grundläggande autentisering som använder användarnamnet för videonätet (”admin”) och lösenordet.

Exempelsvar:

Exempelsvar 1:

{
    "status": {
        "code": 200,
        "message": "Successfully deleted the CA certificate."
    }
}

Exempelsvar 2:

{
    "status": {
        "code": 404,
        "message": "CA certificate does not exist."
    }
}

Vanliga API-svar

Nedan visas några exempelsvar som du kan stöta på när du använder någon av de API:er som nämns ovan.

Exempelsvar 1: Felaktiga inloggningsuppgifter som anges i den grundläggande auktorisationen.

{
    "status": {
        "code": 401,
        "message": "login failed: incorrect password or username"
    }
}

Exempelsvar 2: VMN uppgraderas inte till den version som krävs som stöder dessa API:er.

{
    "status": {
        "code": 421,
        "message": "Misdirected Request 1:[undefined]"
    }
}

Exempelsvar 3: Fel domare angavs i sidhuvudet (när sidhuvudet inte förväntades).

{
    "status": {
        "code": 421,
        "message": "Misdirected Request 2:[https://x.x.x.x/setup]"
    }
}

Exempelsvar 4: Hastighetsgränsen har överskridits. Försök efter en stund.


{
    "status": {
        "code": 429,
        "message": "Too Many Requests"
    }
}

Lägg till interna och externa dirigeringsregler

I en distribution av dubbelt nätverksgränssnitt (NIC) kan du finjustera dirigeringen för videonätnoder genom att lägga till användardefinierade dirigeringsregler för externa och interna gränssnitt. Standardrutorna läggs till i noderna, men du kan göra undantag – till exempel externa undernät eller värdadresser som måste nås via det interna gränssnittet, eller interna undernät eller värdadresser som måste nås från det externa gränssnittet. Utför följande steg vid behov.

I gränssnittet för videonätnod väljer du 5 Extern IP-konfiguration och klickar sedan på Välj.

Välj 3 Hantera dirigeringsregler och klicka sedan på Välj.

Första gången du öppnar den här sidan visas standardsystemdirigeringsreglerna i listan. Som standard går all intern trafik via det interna gränssnittet och extern trafik via det externa gränssnittet.

Du kan lägga till manuella åsidosättningar till dessa regler i nästa steg.

Följ dessa steg vid behov:

Klicka på Lägg till extern rutt och ange sedan det interna undernätet eller värd-IP-adressen som ska användas för den externa rutten.
Klicka på Lägg till intern rutt och ange sedan det externa subnätet eller värd-IP-adressen som ska användas för den interna rutten.

När du lägger till varje regel visas de i listan över routningsregler, kategoriserade som användardefinierade regler.

Standardrutorna kan inte tas bort, men du kan ta bort alla användardefinierade åsidosättningar som du har konfigurerat.

Anpassade dirigeringsregler kan skapa risk för konflikter med annan dirigering. Du kan till exempel definiera en regel som låser din SSH-anslutning till gränssnittet för videonätnod. Om detta inträffar gör du något av följande och tar sedan bort eller ändra dirigeringsregeln:

Öppna en SSH-anslutning till den offentliga IP-adressen för videonätnoden.
Öppna videonätnoden via ESXi-konsolen

Registrera videonätnoden i Webex Cloud

Använd den här proceduren för att registrera videonätnoder i Webex-molnet och slutföra ytterligare konfiguration. När du använder Control Hub för att registrera din nod skapar du ett kluster som noden har tilldelats. Ett kluster innehåller en eller flera medienoder som betjänar användare i en viss geografisk region. Registreringsstegen konfigurerar även SIP-samtalsinställningar, konfigurera ett uppgraderingsschema och prenumerera på e-postaviseringar.

Innan du börjar

När du påbörjar registreringen av en nod måste du slutföra den inom 60 minuter eller så måste du börja om.
Se till att alla popup-blockerare i webbläsaren är inaktiverade eller att du tillåter undantag för https://admin.webex.com.
För bästa resultat distribuerar du alla noder i ett kluster i samma datacenter. Se Kluster i videonät för hur de fungerar och bästa metoderna.
Från värden eller datorn där du registrerar videonätnoder i molnet måste du ha anslutning till Webex-molnet och de IP-adresser för videonätnoderna som registreras (i en dubbel NIC-miljö, särskilt de interna IP-adresserna för videonätnoderna).

Logga in på Control Hub.

Du loggar in i Control Hub med administratörsuppgifterna. Administrationsfunktionen för Control Hub är endast tillgänglig för användare som har definierats som administratörer i Control Hub. Se Kundkontoroller för mer information.

Gå till Tjänster > Hybrid och välj en:

Konfigurera: Välj det här alternativet om det här är den första videonätnoden du registrerar och klicka sedan på Nästa.

Se Slutför förutsättningarna för videonät för mer information.
Visa alla: Välj det här alternativet om du redan har registrerat en eller flera videonätnoder och klicka sedan på Lägg till resurs.

Kontrollera att du har installerat och konfigurerat videonätnoden. Klicka Ja, jag är redo att registrera mig..., klicka sedan på Nästa.

I Skapa ett nytt eller välj ett kluster väljer du ett:

För ett nytt kluster anger du ett namn för det kluster som du vill tilldela din videonätnod till.
För ett befintligt kluster klickar du på fältet och väljer sedan ett befintligt kluster som du vill lägga till den nya noden till.

Vi rekommenderar att du namnger ett kluster baserat på var klusternoderna befinner sig geografiskt. Till exempel "San Francisco".

I Ange FQDN- eller IP-adressen anger du det fullständigt kvalificerade domännamnet (FQDN) eller den interna IP-adressen till din videonätnod och klickar sedan på Nästa.

Om du använder FQDN anger du en domän som kan lösas med DNS.
Om du använder en IP-adress anger du samma interna IP-adress som du använde för att konfigurera noden från konsolen.

En FQDN måste lösas direkt till IP-adressen annars är den inte användbar. Vi utför valideringen på FQDN för att utesluta eventuell typ- eller konfigurationsfel.

Det dubbla nätverksgränssnittet stöder inte att ange en FQDN för den externa IP-adressen. FQDN kan endast läggas till på skärmen där intern IP-adress anges. Det är vad FQDN måste lösa för att använda DNS-servrar som anges på samma skärm.

Under Uppgraderingsschema väljer du tid, frekvens och tidszon.

Standardvärdet är ett dagligt uppgraderingsschema. Du kan ändra det till ett veckoschema på en viss dag. När en uppgradering är tillgänglig uppgraderas videonätnodprogramvaran automatiskt under den tid du väljer.

När en uppgradering är tillgänglig kan du använda Uppgradera nu för att starta uppgraderingen före nästa underhållsfönster eller Senarelägga för att skjuta upp den till nästa fönster.

Under E-postaviseringar lägger du till administratörens e-postadresser för att prenumerera på aviseringar om tjänstelarm och programvaruuppgraderingar.

Din administratörs e-postadress läggs till automatiskt. Du kan ta bort den om du vill.

Aktivera inställningen för videokvalitet för att aktivera video 1080p 30 fps.

Med den här inställningen kan SIP-mötesdeltagare som deltar i ett möte som är värd i en videonätnod använda video 1080p 30 fps om de alla är inne i företagets nätverk och använder en enhet med hög upplösning. Inställningen gäller för alla kluster av noder.

Om den här inställningen är inaktiverad är standardvärdet 720p.
För videolösningar som stöds av Webex-appen, se Videospecifikationer för samtal och möten.

Läs informationen under Slutför registreringen och klicka sedan på Gå till nod för att registrera noden i Webex-molnet.

En ny webbläsarflik öppnas för att kontrollera noden. Det här steget skyddar videonätnoden med hjälp av nodens IP-adress. Under registreringsprocessen omdirigerar Control Hub dig till videonätnoden. IP-adressen måste vara skyddad, annars misslyckas registreringen. Registreringsprocessen måste slutföras från företagsnätverket där noden är installerad.

Markera Tillåt åtkomst till Webex-videonätnoden och klicka sedan på Fortsätt.

Klicka på Tillåt .

Ditt konto har validerats, din videonätnod är registrerad och meddelandet Registrering slutförd visas, vilket indikerar att din videonätnod nu är registrerad i Webex.

Videonätnoden får maskinautentiseringsuppgifter baserat på din organisations berättiganden. De genererade maskininloggningsuppgifterna upphör regelbundet och uppdateras.

Klicka på portallänken eller stäng fliken för att gå tillbaka till videonätsidan.

På videonätsidan ser du nu det nya klustret som innehåller videonätnoden som du har registrerat.

Om du går till klustret visas den nya videonätnoden, som inledningsvis visar status för registrering. Noden ändras till Körs när den är klar att användas i din Webex-organisation.
Eftersom programvaran är en behållare som innehåller tjänster från molninfrastrukturen får den uppdateringar från molnet för att förbli synkroniserade med molntjänsterna. Obligatoriska uppdateringar kan installeras strax efter att du har registrerat noden i molnet. Du kan även ändra ditt automatiska uppgraderingsschema. Se Automatiska uppgraderingar för Hybrid-tjänsteresurser för mer information.
Om du har installerat demobilden på noden som du har registrerat visas ett demo-läge gult statuslarm. Detta larm är normalt, men vi rekommenderar att du installerar hela programvarubilden innan 90-dagars grace period löper ut för demobilden.

Vid detta tillfälle är videonätnoden redo att kommunicera med Ciscos molntjänster via säkrade kanaler med en token som utfärdats för autentisering. Videonätnoden kommunicerar också med Docker Hub (docker.com, docker.io). Docker används av videonätnod för att lagra behållare för distribution till olika videonätnoder över hela världen. Endast Cisco har inloggningsuppgifter för att skriva till Docker Hub. Videonätnoderna kan nå ut till Docker Hub med skrivskyddade inloggningsuppgifter för att hämta behållarna för uppgraderingar.

Bilder hämtas baserat på checksum, som överförs till noden som en del av etableringsdata. Se det här dokumentet för mer information om hur dockarpull fungerar: https://docs.docker.com/v17.09/engine/userguide/storagedriver/imagesandcontainers/#sharing-promotes-smaller-images

Tänk på saker

Kom ihåg följande information om videonätnod och hur den fungerar när den har registrerats hos din Webex-organisation:

När du distribuerar en ny videonätnod kommer Webex-appen och Webex-registrerade enheten inte att känna igen den nya noden på upp till 2 timmar. Klienterna kontrollerar om kluster kan nås under uppstart, nätverksändring eller cache upphör att gälla. Du kan vänta i 2 timmar eller, som en lösning, starta om Webex-appen eller starta om Webex-rums- eller skrivbordsenheten. Efteråt fångas samtalsaktiviteten i videonätrapporterna i Control Hub.
En videonätnod registreras till en enda Webex-organisation; det är inte en enhet med flera klienter.
För att förstå vad som använder videonätnod och vad som inte används, se tabellen i Klienter och enheter som använder videonätnod.
Videonätnoden kan ansluta till din Webex-webbplats eller till en annan kund eller partners Webex-webbplats. Webbplats A har till exempel distribuerat ett videonätnodkluster och registrerat det med exempel1.webex.com-domänen. Om användare på webbplats A ringer in till mymeeting@example1.webex.com använder de videonätnoden och en överlappning kan skapas. Om användarna på webbplatsen A ringer yourmeeting@example2.webex.com kommer webbplatsen A-användare att använda sin lokala videonätnod och ansluta till mötet på webbplats B:s Webex-organisation.

Nästa steg

Upprepa dessa steg om du vill registrera ytterligare noder.
Om en uppgradering är tillgänglig rekommenderar vi att du tillämpar den så snart som möjligt. Utför följande steg för att uppgradera:
1. Etableringsdata drivs till Webex-molnet av Ciscos utvecklingsteam över säkra kanaler. Etableringsdata är signerade. För behållarna innehåller etableringsdata namn, checksum, version och så vidare. Videonätnoden får även sin etableringsdata från Webex-molnet via säkra kanaler.
2. När videonätnoden får sin etableringsdata autentiseras noden med skrivskyddade inloggningsuppgifter och hämtar behållaren med specifik checksum och namn och uppgraderar systemet. Varje behållare som körs med videonätnod har ett bildnamn och en checksum. Dessa attribut laddas upp till Webex-molnet med säkrade kanaler.

Aktivera tjänstekvalitet (QoS) för videonätnod

Innan du börjar

Gör nödvändiga ändringar av brandväggsporten som täcks i diagrammet och tabellen. Se Portar och protokoll som används av videonät.
För att videonätnoder ska aktiveras för QoS måste noderna vara online. Noder i underhållsläge eller offline-tillstånd utesluts när du aktiverar den här inställningen.

Från kundvyn i https://admin.webex.com går du till Tjänster > Hybrid, klicka på Redigera inställningar på videonätkortet.

Bläddra till tjänstekvalitet och klicka på Aktivera.

När detta är aktiverat får du det stora, diskret portintervallet (bestämt av lokal samtalskontrollkonfiguration) som används för ljud och video för lokala SIP-klienter/slutpunkter och intraklusteröverlappningar med unika DSCP-markeringar:.

Ljud: 52500–59499 och 59500–62999 DSCP EF (Expedited Forward)
Video/innehåll: 63000–64667 och 64668–65500 DSCP AF41

All SIP- och överlappningstrafik från videonätnoder är markerade med EF för ljud och AF41 för video. De diskreta portintervallerna används som källportar för kaskademedia till andra videonätnoder och molnmedienoder samt källa- och destinationsportar för SIP-klientmedia. Webex Teams-appar och kaskademedia fortsätter att använda destinationsporten 5004 och portramge 50000–53000.

All returtrafik för videonät (ljud, video, innehåll) från de delade portarna är markerade med AF41. Ljudtrafiken måste noteras till EF i nätverket, baserat på källportnumren.

Ett statusmeddelande visas som visar vilka noder som aktiveras en för en för QoS-portintervallet. Du kan klicka på granska väntande noder för att se en lista över väntande noder för QoS. Det kan ta upp till 2 timmar att aktivera den här inställningen, beroende på samtalstrafik på noderna.

Om QoS inte är helt aktiverat inom 2 timmar, öppna ett ärende med stöd för ytterligare utredning.

Noderna startas om och uppdateras med det nya portintervallet.

Om du bestämmer dig för att inaktivera inställningen får du det lilla konsoliderade portintervallet som används för både ljud och video (34000–34999). All trafik från videonätnoder (SIP, överlappningar, molntrafik och så vidare) får en enda märkning av AF41.

Verifiera portintervall för videonätnod med reflektorverktyg i webbgränssnittet

Reflektorverktyget (en kombination av en server på videonätnoden och klienten via ett Python-skript) används för att kontrollera om de obligatoriska TCP/UDP-portarna är öppna från videonätnoder.

Innan du börjar

Hämta en kopia av Reflector Tool Client (ett Python-skript) från https://github.com/CiscoDevNet/webex-video-mesh-reflector-client.
Se till att du kör Python 2.7.10 eller senare i din miljö för att skriptet ska fungera korrekt.
För närvarande har det här verktyget stöd för SIP-slutpunkter för videonätnoder och intraklusterverifiering.

1	Från kundvyn i https://admin.webex.com aktiverar du underhållsnoden för videonätnoden genom att följa dessa instruktioner.
2	Vänta på att noden visar status ”redo för underhåll” i Control Hub.
3	Öppna gränssnittet för Webex-videonätnod. Anvisningar finns i Hantera videonätnod från webbgränssnittet.
4	Bläddra till Reflector Tool och starta sedan antingen TCP Reflector Server eller UDP Reflector Server, beroende på vilket protokoll du vill använda.
5	Klicka på Starta reflektorserver och vänta sedan på att servern ska starta. Du ser ett meddelande när servern startar.
6	Kör skriptet med följande kommando från ett system (t.ex. en dator) i ett nätverk som du vill att videonätnoder ska nå: `$ python <local_path_to_client_script>/reflectorClient.py --ip <ip address of the server> --protocol <tcp or udp>` I slutet av körningen visar klienten ett framgångsmeddelande om alla obligatoriska portar är öppna: Klienten visar ett misslyckat meddelande om några obligatoriska portar inte är öppna:
7	Lös alla portproblem på brandväggen och kör sedan vidare stegen ovan.
8	Kör klienten med `--help` för att få mer information.

Konfigurera videonätnod för proxyintegrering

Använd den här proceduren för att ange vilken typ av proxy som du vill integrera med ett videonät. Om du väljer en transparent inspektionsproxy eller en uttrycklig proxy kan du använda nodens gränssnitt för att ladda upp och installera rotcertifikatet, kontrollera proxyanslutningen och felsöka eventuella problem.

Innan du börjar

Se Proxystöd för videonät för en översikt över de proxyalternativ som stöds.
Krav för proxystöd för videonät

Ange URL för konfiguration av videonät https://[IP or FQDN/setup i en webbläsare anger du administratörsuppgifterna som du har konfigurerat för noden och klickar sedan på Logga in.

Gå till Trust Store och Proxy och välj sedan ett alternativ:

Ingen proxy – standardalternativet innan du integrerar en proxy. Ingen certifikatuppdatering krävs.
Transparent icke-inspekterande proxy – videonätnoder har inte konfigurerats för att använda en specifik proxyserveradress och bör inte kräva några ändringar för att fungera med en icke-inspekterande proxy. Ingen certifikatuppdatering krävs.
Transparent inspektion av proxy – videonätnoder har inte konfigurerats för att använda en specifik proxyserveradress. Inga http(s)-konfigurationsändringar krävs för videonät. Videonätnoderna behöver dock ett rotcertifikat så att de litar på proxyn. Inspekterade proxyservrar används vanligtvis av IT för att upprätthålla policyer om vilka webbplatser som kan besökas och vilka typer av innehåll som inte är tillåtna. Den här typen av proxy avkrypterar all trafik (även https).

Explicit proxy – Med explicit proxy berättar du för klienten (videonätnoder) vilken proxyserver som ska användas och det här alternativet har stöd för flera autentiseringstyper. När du har valt det här alternativet måste du ange följande information:

Proxy-IP/FQDN – Adress som kan användas för att nå proxydatorn.
Proxyport – Ett portnummer som proxyn använder för att lyssna efter proxieterad trafik.
Proxyprotokoll – Välj http (videonätstunnlar dess https-trafik via http-proxy) eller https (trafik från videonätnoden till proxyn använder https-protokollet). Välj ett alternativ baserat på vad din proxyserver stöder.

Välj bland följande autentiseringstyper, beroende på din proxymiljö:

Alternativ	Användning
Ingen	Välj uttryckliga proxyservrar för HTTP eller HTTPS där det inte finns någon autentiseringsmetod.
Grundläggande	Tillgängligt för uttryckliga proxyservrar för HTTP eller HTTPS. Används för en HTTP-användaragent för att ange ett användarnamn och lösenord när en begäran görs och använder Base64-kodning.
Smältning	Endast tillgängligt för uttryckliga proxyservrar för HTTPS. Används för att bekräfta kontot innan du skickar känslig information och använder en hashfunktion på användarnamn och lösenord innan du skickar över nätverket.
NTLM	Endast tillgängligt för uttryckliga HTTP-proxyservrar. Som Digest, används för att bekräfta kontot innan du skickar känslig information. Använder Windows-inloggningsuppgifter istället för användarnamn och lösenord. Om du väljer det här alternativet anger du den Active Directory-domän som proxyn använder för autentisering i fältet NTLM-domän. Ange namnet på proxyarbetsstationen (även kallat ett arbetsstationskonto eller maskinkonto) inom den angivna NTLM-domänen i fältet NTLM Workstation.

Följ nästa steg för en genomskinlig inspektion eller uttrycklig proxy.

Klicka på Överför ett rotcertifikat eller ett slutcertifikat och leta sedan upp och välj rotcertifikatet för den uttryckliga eller genomskinliga inspektionsproxyn.

Certifikatet har överförts men inte installerats än eftersom noden måste startas om för att installera certifikatet. Klicka på pilen efter certifikatutfärdarens namn för att få mer information eller klicka på Ta bort om du har gjort ett misstag och vill ladda upp filen igen.

Klicka på Kontrollera proxyanslutning för att testa nätverksanslutningen mellan videonätnoden och proxyn om du vill inspektera eller uttryckliga proxyproxyservrar.

Om anslutningstestet misslyckas visas ett felmeddelande som visar orsaken och hur du kan åtgärda problemet.

När anslutningstestet har passerat aktiverar du växlingsknappen till Dirigera alla portförfrågningar 443 https från den här noden via den uttryckliga proxyn. Den här inställningen tar 15 sekunder att träda i kraft.

Klicka på Installera alla certifikat I Trust Store (visas när ett rotcertifikat lades till under proxykonfigurationen) eller Starta om (visas om inget rotcertifikat har lagts till), läs instruktionen och klicka sedan på Installera om du är redo.

Noden startas om inom några minuter.

När noden startas om loggar du in igen om det behövs och öppnar sedan sidan Översikt för att kontrollera anslutningskontrollerna för att se till att de alla är i grön status.

Proxyanslutningskontrollen testar endast en underdomän för webex.com. Om det finns anslutningsproblem är ett vanligt problem att vissa av molndomänerna som anges i installationsinstruktionerna blockeras vid proxyn.

Integrera videonät med uppgiftsflöde för samtalskontroll

Konfigurera SIP-trunkar för att dirigera SIP-inringning för Webex-möten i videonät. SIP-enheter stöder inte direkt åtkomst, så du måste använda Unified CM- eller VCS Expressway-konfigurationen för att etablera ett förhållande mellan lokala SIP-enheter och dina videonätskluster.

Innan du börjar

Se Distributionsmodeller för videonät och Cisco Unified Communications Manager för att förstå vanliga distributionsexempel.
Videonät har stöd för antingen TCP eller TLS mellan Unified CM- och SIP-signalering. SIP TLS stöds inte för VCS Expressway.
I Unified CM kan varje SIP-trunk stödja upp till 16 videomesh-destinationer (IP-adresser).
I Unified CM kan inkommande portar på säkerhetsprofilen för SIP-trunk vara standard (icke-säker SIP-trunk profil).
Videonät har stöd för 2 dirigeringsmönster: webbplatsnamn.webex.com och meet.ciscospark.com. Andra dirigeringsmönster stöds inte.

Videonät har stöd för 3 dirigeringsmönster: webex.com (för korta videoadresser), webbplatsnamn.webex.com och meet.ciscospark.com. Andra dirigeringsmönster stöds inte.

När du använder formatet för kort videoadress ( meet@webex.com ), hanterar alltid videonätsnoden samtalet. Noden hanterar samtalet även om samtalet går till en webbplats som inte har videonät aktiverat.

***Exempel på distribution av videonät med distribuerad Unified CM***

Välj ett av dessa alternativ, beroende på miljön för samtalskontroll och säkerhetskrav:

Konfigurera Unified CM-säker TLS SIP-trafikroutning för videonät
Konfigurera Unified CM TCP SIP-trafikroutning för videonät
Konfigurera Expressway TCP SIP-trafikroutning för videonät (endast TCP)

SIP-enheter registrerade i Unified CM (TLS eller TCP)

Konfigurera Unified CM med videonät med antingen TLS-krypterad eller TCP SIP-trafik. Du kan skapa en trunkdirigeringspolicy som återspeglar klusterinställningar och är mycket tillgänglig och motståndskraftig mot enhetsfel. Om du använder Unified CM Session Management Edition (SME) konfigurerar du trunkar på Unified CM SME- och bladsystemen så att inkommande och utgående samtal fördelas jämnt mellan Unified CM-servrar inom sessionshanteringsklustret.

Vanligtvis har varje webbplats ett dedikerat Unified CM-kluster som är kopplat till det. Dessa kluster ansluts via interkluster-SIP-trunkar. Varje kluster har inringningstrunkar till den lokala webbplatsen för videonätnoderna.

Du kan även konfigurera distributionen för att hantera fel- eller överflödsförhållanden. Den här konfigurationen hjälper om det uppstår ett avbrott eller om videonätklustren har uppnått kapacitet. Om SIP-mötet eller samtalet inte kan upprättas med ett kluster kommer mötet eller samtalet att överflödas till molnet.

SIP-enheter registrerade på VCS eller Expressway (endast TCP)

Konfigurera grannzoner och sökregler för att dirigera SIP-inringning och uppringning för Cisco Webex-möten till videonätkluster. SIP-enheter som är registrerade i en VCS-kontroll eller Expressway-C har inte stöd för direktåtkomst, så du måste använda en TCP-baserad Expressway-konfiguration för att etablera ett förhållande mellan lokala SIP-enheter och dina videonätkluster.

Du kan även konfigurera distributionen för att hantera fel- eller överflödsförhållanden. Den här konfigurationen hjälper om det uppstår ett avbrott eller om videonätklustren har uppnått kapacitet. Om SIP-mötet eller samtalet inte kan upprättas med ett kluster överförs mötet eller samtalet till molnet via VCS Control/Expressway-C eller ett Expressway C/E-par.

Konfigurera Unified CM-säker TLS SIP-trafikroutning för videonät

Skapa en SIP-profil för videonätkluster:

Från Cisco Unified CM Administration går du till Enhet > Enhetsinställningar > SIP-profil och klickar sedan på Sök.
Välj Standard SIP-profil för Cisco VCS och klicka sedan på Kopiera.
Ange ett namn för den nya profilen – till exempel: Video Mesh SIP Profile.
Under trunkspecifik konfiguration, ställ in Stöd för tidigt erbjudande för röst- och videosamtal till Bästa ansträngningar (ingen MTP införs).

Du kan tillämpa den här inställningen på en ny SIP-trunk i Webex-molnet (dirigeras av den externa domänen för Webex-webbplatsen). Inställningen påverkar inte befintlig SIP-trunkning eller samtalsomkoppling.
Se till att Aktivera ALTERNATIV Ping för att övervaka destinationsstatus för trunkar med tjänstetyp är markerat.
Lämna alla andra fält med sina standardvärden och spara ändringarna.

Lägg till en ny säkerhetsprofil för SIP-trunk för videonätkluster:

Från Cisco Unified CM Administration väljer du System > Säkerhet > SIP-trunks säkerhetsprofil och klickar sedan på Lägg till ny.
Ange ett betydelsefullt namn, till exempel Video Mesh Secure SIP Trunk Security Profile

Bekräfta dessa inställningar:

Fält	Värde
enhetens säkerhetsläge	Krypterad
Typ av inkommande transport	TLS
Typ av utgående transport	TLS
X.509-ämnesnamn Säkert certifikatämne eller alternativt ämnesnamn	Ange det vanliga namnet på videonätnodcertifikatet.
Inkommande port	5061
SIP V.150 Utgående SDP-offertfiltrering	Använd standardfilter

Lämna alla andra fält med sina standardvärden och spara ändringarna.

Lägg till en ny SIP-trunk för att peka på dina videonätkluster:

I en distribution med endast Unified CM lägger du till en enda trunk.
I en SME-distribution finns det vanligtvis en trunk mellan Unified CM och SME. Lägg till en annan trunk mellan SME- och videonätnoder. Båda trunkarna måste ha samma inställningar som anges nedan.

Från Cisco Unified CM Administration väljer du Enhet > Trunk och klickar sedan på Lägg till ny.
Välj SIP-trunk för trunktypen, lämna de andra värdena och klicka på Nästa.
Ange ett betydelsefullt namn, till exempel Video_Mesh_SIP_Trunk_UCMtoVMN.
Markera kryssrutan SRTP-tillåten
För Infoformat för samtal och anslutning av part markerar du Leverera URI och DN i ansluten part, om tillgängligt. Den här inställningen aktiverar blandad identitet. Det gör att SIP-trunken kan överföra företagspartens katalog-URI till Webex.
Kontrollera Kör på alla aktiva Unified CM-noder.
Under SIP-information – destination anger du en IP-adress eller ett fullständigt kvalificerat domännamn (FQDN) för var och en av dina videonätnoder.
Ange 5061 för destinationsporten.
För säkerhetsprofilen för SIP-trunk väljer du säkerhetsprofilen för videonättrunk som du skapade tidigare. (Till exempel, Video Mesh Secure SIP Trunk Security Profile.)
För SIP-profilen väljer du den SIP-profil som du skapade tidigare. (Till exempel, Video Mesh SIP Profile.)
Lämna alla andra fält med sina standardvärden och spara ändringarna.

Ett videonätssamtal eller möte kan tilldela media till valfri nod i ett kluster, inte bara den nod som avslutar SIP-samtalet.

Skapa en SIP-trunk för att peka mot en Expressway för Webex-molnredogörelse.

Du kan använda en SIP-trunk som redan finns för en befintlig distribution av Unified CM och Expressway. Om du skapar en annan och även kör Mobile Remote Access (MRA) med dessa Expressways kan du bryta MRA.

Från Cisco Unified CM Administration väljer du Enhet > Trunk och klickar sedan på Lägg till ny.
Välj SIP-trunk för trunktypen, lämna de andra värdena och klicka på Nästa.
Ange ett betydelsefullt namn, till exempel Video_Mesh_VCS_Trunk.
För Infoformat för samtal och anslutning av part markerar du Leverera URI och DN i ansluten part, om tillgängligt. Den här inställningen aktiverar blandad identitet. Det gör att SIP-trunken kan överföra företagspartens katalog-URI till Webex.
Under SIP-information – destination anger du en IP-adress eller ett fullständigt kvalificerat domännamn (FQDN) för var och en av dina Expressways. För porten anger du 5060.
För SIP-profil väljer du Standard SIP-profil för Cisco VCS.

Skapa en ny dirigeringsgrupp för samtal till videonätskluster:

Från Cisco Unified CM Administration väljer du Samtalsomkoppling > Route/Hunt > Dirigeringsgrupp och klickar sedan på Lägg till ny.
Ange ett betydelsefullt namn, till exempel Video Mesh Node Route Group.
Ändra distributionsalgoritmen till Top Down.
I avsnittet Information om Dirigeringsgruppens medlemmar hittar du enheterna med namnet videonät.
Lägg till Video_Mesh_SIP_Trunk_UCM till VMN genom att klicka på Lägg till i dirigeringsgrupp.
Spara dina ändringar.

För överflöd till molnet skapar du en ny dirigeringsgrupp för samtal till Expressway:

Från Cisco Unified CM Administration väljer du Samtalsomkoppling > Route/Hunt > Dirigeringsgrupp och klickar sedan på Lägg till ny.
Ange ett betydelsefullt namn, till exempel Video Mesh Expressway Route Group.
Ändra distributionsalgoritmen till Top Down.
I avsnittet Information om Dirigeringsgruppens medlemmar hittar du enheterna med namnet videonät.
Lägg till Video_Mesh_VCS_Trunk genom att klicka på Lägg till i dirigeringsgrupp.
Spara dina ändringar.

Skapa en ny dirigeringslista för samtal till videonätkluster och Expressway:

Från Cisco Unified CM Administration väljer du Samtalsomkoppling > Route/Hunt > Dirigeringslista och klickar sedan på Lägg till ny.
Ange ett betydelsefullt namn, till exempel Video Mesh Node Route List.
Ställ in Cisco Unified Communications Manager Group som standard eller ett annat värde beroende på din konfiguration.
Spara dina ändringar.
Klicka på Lägg till dirigeringsgrupp i avsnittet Information om dirigeringslista och välj sedan Dirigeringsgrupp för videonät.
Lämna standardinställningarna för de andra inställningarna och spara sedan dina ändringar.
Klicka på Lägg till dirigeringsgrupp i avsnittet Information om dirigeringslista och välj sedan Expressway-dirigeringsgrupp för videonät.
Lämna standardinställningarna för de andra inställningarna och spara sedan dina ändringar.

Skapa ett SIP-routningsmönster för det korta videoadressformatet för uppringning av Webex-möten:

Från Samtalsomkoppling > SIP-routningsmönster klickar du på Lägg till ny och anger namnet Video Mesh Route Pattern for Webex Short URIs.
I IPv4-mönstret anger du webex.com som domän.
För SIP-trunk/dirigeringslista väljer du dirigeringslistan som skapats för videonät – till exempel, Lista över videonät.
Lämna alla andra fält med sina standardvärden och spara ändringarna.

Med den korta videoadressens uppringningsfunktionen behöver användare inte längre komma ihåg namnet på Webex-webbplatsen för att delta i ett Webex-möte eller -händelse via ett videosystem. De kan delta i mötet snabbare eftersom de bara behöver veta mötets- eller händelsenummer.

Skapa ett SIP-dirigeringsmönster för Webex-webbplatsen:

Från Samtalsomkoppling > SIP-routningsmönster klickar du på Lägg till ny och anger namnet Video Mesh Route Pattern for Webex Sites.
I IPv4-mönstret anger du den Webex-webbplats som du vill ha optimerade media för – till exempel, examplesitename.webex.com.
För SIP-trunk/dirigeringslista väljer du dirigeringslistan som skapats för videonät – till exempel, Lista över videonät.
Lämna alla andra fält med sina standardvärden och spara ändringarna.

Skapa ett SIP-routningsmönster för Webex-appmöten (bakåtkompatibilitet):

Från Samtalsomkoppling > SIP-routningsmönster klickar du på Lägg till ny och anger sedan namnet Video Mesh Route Pattern for Teams Meetings.
I IPv4-mönstret anger du meet.ciscospark.com.
För SIP-trunk/dirigeringslista väljer du dirigeringslistan som skapats för videonät – till exempel, Lista över videonät.
Lämna alla andra fält med sina standardvärden och spara ändringarna.

Konfigurera Unified CM TCP SIP-trafikroutning för videonät

Skapa en SIP-profil för videonätkluster:

Från Cisco Unified CM Administration går du till Enhet > Enhetsinställningar > SIP-profil och klickar sedan på Sök.
Välj Standard SIP-profil för Cisco VCS och klicka sedan på Kopiera.
Ange ett namn för den nya profilen – till exempel: Video Mesh SIP Profile.
Under trunkspecifik konfiguration, ställ in Stöd för tidigt erbjudande för röst- och videosamtal till Bästa ansträngningar (ingen MTP införs).

Du kan tillämpa den här inställningen på en ny SIP-trunk på Webex (dirigeras av den externa domänen för Webex-webbplatsen). Inställningen påverkar inte befintlig SIP-trunkning eller samtalsomkoppling.
Se till att Aktivera ALTERNATIV Ping för att övervaka destinationsstatus för trunkar med tjänstetyp är markerat.
Lämna alla andra fält med sina standardvärden och spara ändringarna.

Lägg till en ny säkerhetsprofil för SIP-trunk för videonätkluster:

Från Cisco Unified CM Administration väljer du System > Säkerhet > SIP-trunks säkerhetsprofil och klickar sedan på Lägg till ny.
Ange ett betydelsefullt namn, till exempel Video Mesh Trunk Security Profile

Bekräfta dessa inställningar:

Fält	Värde
enhetens säkerhetsläge	Osäker
Typ av inkommande transport	TCP/UDP
Typ av utgående transport	TCP
Inkommande port	5060
SIP V.150 Utgående SDP-offertfiltrering	Använd standardfilter

Lämna alla andra fält med sina standardvärden och spara ändringarna.

Lägg till en ny SIP-trunk för att peka på dina videonätkluster:

I en distribution med endast Unified CM lägger du till en enda trunk.
I en SME-distribution finns det vanligtvis en trunk mellan Unified CM och SME. Lägg till en annan trunk mellan SME- och videonätnoder. Båda trunkarna måste ha samma inställningar som anges nedan.

Från Cisco Unified CM Administration väljer du Enhet > Trunk och klickar sedan på Lägg till ny.
Välj SIP-trunk för trunktypen, lämna de andra värdena och klicka på Nästa.
Ange ett betydelsefullt namn, till exempel Video_Mesh_SIP_Trunk_UCMtoVMN.
För Infoformat för samtal och anslutning av part markerar du Leverera URI och DN i ansluten part, om tillgängligt. Den här inställningen aktiverar blandad identitet. Det gör att SIP-trunken kan överföra företagspartens katalog-URI till Webex.
Kontrollera Kör på alla aktiva Unified CM-noder.
Under SIP-information – destination anger du en IP-adress eller ett fullständigt kvalificerat domännamn (FQDN) för var och en av dina videonätnoder.
Ange 5060 för destinationsporten.
För säkerhetsprofilen för SIP-trunk väljer du säkerhetsprofilen för videonättrunk som du skapade tidigare. (Till exempel, Video Mesh Trunk Security Profile.)
För SIP-profilen väljer du den SIP-profil som du skapade tidigare. (Till exempel, Video Mesh SIP Profile.)
Lämna alla andra fält med sina standardvärden och spara ändringarna.

Ett videonätssamtal eller möte kan tilldela media till valfri nod i ett kluster, inte bara den nod som avslutar SIP-samtalet.

Skapa en ny SIP-trunk för att peka mot en Expressway.

Från Cisco Unified CM Administration väljer du Enhet > Trunk och klickar sedan på Lägg till ny.
Välj SIP-trunk för trunktypen, lämna de andra värdena och klicka på Nästa.
Ange ett betydelsefullt namn, till exempel Video_Mesh_VCS_Trunk.
För Infoformat för samtal och anslutning av part markerar du Leverera URI och DN i ansluten part, om tillgängligt. Den här inställningen aktiverar blandad identitet. Det gör att SIP-trunken kan överföra företagspartens katalog-URI till Webex.
Under SIP-information – destination anger du en IP-adress eller ett fullständigt kvalificerat domännamn (FQDN) för var och en av dina Expressways. För porten anger du 5060.
För SIP-profil väljer du Standard SIP-profil för Cisco VCS.

Skapa en ny dirigeringsgrupp för samtal till videonätskluster:

Från Cisco Unified CM Administration väljer du Samtalsomkoppling > Route/Hunt > Dirigeringsgrupp och klickar sedan på Lägg till ny.
Ange ett betydelsefullt namn, till exempel Video Mesh Node Route Group.
Ändra distributionsalgoritmen till Top Down.
I avsnittet Information om Dirigeringsgruppens medlemmar hittar du enheterna med namnet videonät.
Lägg till Video_Mesh_SIP_Trunk_UCMtoVMN genom att klicka på Lägg till i dirigeringsgrupp.
Spara dina ändringar.

För överflöd till molnet skapar du en ny dirigeringsgrupp för samtal till Expressway:

Från Cisco Unified CM Administration väljer du Samtalsomkoppling > Route/Hunt > Dirigeringsgrupp och klickar sedan på Lägg till ny.
Ange ett betydelsefullt namn, till exempel Video Mesh Expressway Route Group.
Ändra distributionsalgoritmen till Top Down.
I avsnittet Information om Dirigeringsgruppens medlemmar hittar du enheterna med namnet videonät.
Lägg till Video_Mesh_VCS_Trunk genom att klicka på Lägg till i dirigeringsgrupp.
Spara dina ändringar.

Skapa en ny dirigeringslista för samtal till videonätkluster och Expressway:

Från Cisco Unified CM Administration väljer du Samtalsomkoppling > Route/Hunt > Dirigeringslista och klickar sedan på Lägg till ny.
Ange ett betydelsefullt namn, till exempel Video Mesh Node Route List.
Ställ in Cisco Unified Communications Manager Group som standard eller ett annat värde beroende på din konfiguration.
Spara dina ändringar.
Klicka på Lägg till dirigeringsgrupp i avsnittet Information om dirigeringslista och välj sedan Dirigeringsgrupp för videonät.
Lämna standardinställningarna för de andra inställningarna och spara sedan dina ändringar.
Klicka på Lägg till dirigeringsgrupp i avsnittet Information om dirigeringslista och välj sedan Expressway-dirigeringsgrupp för videonät.
Lämna standardinställningarna för de andra inställningarna och spara sedan dina ändringar.

Skapa ett SIP-routningsmönster för det korta videoadressformatet för uppringning av Webex-möten:

Från Samtalsomkoppling > SIP-routningsmönster klickar du på Lägg till ny och anger namnet Video Mesh Route Pattern for Webex Short URIs.
I IPv4-mönstret anger du webex.com som domän.
För SIP-trunk/dirigeringslista väljer du dirigeringslistan som skapats för videonät – till exempel, Lista över videonät.
Lämna alla andra fält med sina standardvärden och spara ändringarna.

Skapa ett SIP-dirigeringsmönster för Webex-webbplatsen:

Från Samtalsomkoppling > SIP-routningsmönster klickar du på Lägg till ny och anger namnet Video Mesh Route Pattern for Webex Sites.
I IPv4-mönstret anger du den Webex-webbplats som du vill ha optimerade media för – till exempel, examplesitename.webex.com, där examplesinamn är namnet på din faktiska Webex-webbplats.
För SIP-trunk/dirigeringslista väljer du dirigeringslistan som skapats för videonät – till exempel, Lista över videonät.
Lämna alla andra fält med sina standardvärden och spara ändringarna.

Skapa ett SIP-dirigeringsmönster för Webex-appmöten:

Från Samtalsomkoppling > SIP-routningsmönster klickar du på Lägg till ny och anger sedan namnet Video Mesh Route Pattern for Teams Meetings.
I IPv4-mönstret anger du meet.ciscospark.com.
För SIP-trunk/dirigeringslista väljer du dirigeringslistan som skapats för videonät – till exempel, Lista över videonät.
Lämna alla andra fält med sina standardvärden och spara ändringarna.

Konfigurera Expressway TCP SIP-trafikroutning för videonät

Skapa en zon som pekar på videonätskluster:

Från VCS-kontroll eller Expressway-C går du till Konfiguration > Zoner > Zoner och klicka sedan på Ny.

Konfigurera följande fält:

Fältnamn	Värde
Namn	Ange ett namn som enkelt identifierar zonen – till exempel WebexVideoMeshZone
Typ	Granne
H.323
Mode	Av
SIP
Mode	På
Port	5060
Transport	TCP
Plats
Leta upp jämlikar efter	Adress
Peer [n]-adress	Ange IP-adresserna för varje videonätnod.

Lämna de andra fälten med sina standardinställningar och spara sedan dina ändringar.

Skapa uppringningsmönster för videonätkluster för Webex-webbplatser:

Från Expressway-C går du till Konfiguration > Nummerplan > Sökregler och klicka sedan på Ny.

Konfigurera följande fält för Webex-webbplatssökregeln:

Fältnamn

Värde

Rule name

Ange ett regeldamn som enkelt identifierar sökregeln – till exempel WebexVideoMesh-dinwebbplats

Företräde

100 är standard. Se till att det här numret är lägre än molnfallback- och B2B-reglerna.

Protokoll

SIP

Mode

Alias Pattern Match

Pattern Type

Regex

Pattern String

.*@(YourSite\.)?webex\.com.*

Det här mönstret matchar både yoursite.webex.com och webex.com (för korta videoadresser) format. Med den korta videoadressens uppringningsfunktionen behöver användare inte längre komma ihåg namnet på Webex-webbplatsen för att delta i ett Webex-möte eller -händelse via ett videosystem. De kan delta i mötet snabbare eftersom de bara behöver veta mötets- eller händelsenummer.

Pattern Behavior

Lämna

On Successful Match

Fortsätt

Target

Välj den videonätszon som du har skapat – till exempel WebexVideo Mesh.

Lämna de andra fälten med sina standardinställningar och spara sedan dina ändringar.

Skapa en traversal-klient och zonpar som pekar på molnet Expressway för redundans:

Se Grundläggande konfigurationsguide för Expressway för din version för steg för att skapa traversationsklienten och zonparet.

Skapa en reservsökregel för traversal-klientzonen som leder till Expressway-E:

Från Expressway-C går du till Konfiguration > Nummerplan > Sökregler och klicka sedan på Ny.

Konfigurera följande fält:

Fältnamn	Värde
Rule name	Ange ett regeldamn som enkelt identifierar sökregeln – till exempel WebexVideoMesh-Failover
Företräde	100 är standard. Se till att prioriteringen är lägre genom att ange ett nummer som är högre än uppringningsmönstret för videonät och B2B-reglerna.
Protokoll	SIP
Mode	Alla alias
Pattern Behavior	Lämna
On Successful Match	Fortsätt
Target	Välj den Traversal-klientzon som leder till Expressway-E.

Lämna de andra fälten med sina standardinställningar och spara sedan dina ändringar.

Från Expressway-E går du till Konfiguration > Zoner > Zoner. Klicka på Ny och lägg till Webex-zonen.

I versioner före X8.11 har du skapat en ny DNS-zon för detta ändamål.

Skapa ett uppringningsmönster för molnet Expressway:

Från Expressway-E går du till Konfiguration > Nummerplan > Sökregler och klicka sedan på Ny.

Konfigurera följande fält:

Fältnamn	Värde
Rule name	Ange ett regeldamn som enkelt identifierar sökregeln – till exempel WebexVideoMesh-toCloud
Företräde	Ange ett högre värde än regeln för lokala videonätnoder. Om noderna är inställda till 100 ställer du in detta värde till 101. Du måste också se till att värdet är lägre än alla B2B-regler på din Expressway.
Protokoll	SIP
Source	Named
Source name	Välj den säkra traverseringsserverzonen från Expressway-C – till exempel WebexVideoMeshZone
Mode	Alias Pattern Match
Pattern Type	Regex
Pattern String	*`.@(YourSite\.)?webex\.com.`*
Pattern Behavior	Lämna
On Successful Match	Stoppa
Target	Välj Webex-zonen eller DNS-zonen.

För SIP-enheter som är registrerade i Expressway-C öppnar du enhetens IP-adress i en webbläsare, går till Konfiguration, bläddra till SIP och väljer Standarder i listrutan Typ.

Växla certifikatkedjor mellan Unified CM och videonätnoder

Slutför ett certifikatutbyte för att upprätta tvåvägsförtroende mellan Unified CM- och videonätgränssnitten. Med den säkra trunkkonfigurationen tillåter certifikaten krypterad SIP-trafik och SRTP-media i din organisation från betrodda Unified CM:er att landa på betrodda videonätnoder.

I en klustermiljö måste du installera CA- och servercertifikat på varje nod individuellt.

Innan du börjar

Av säkerhetsskäl rekommenderar vi att du använder ett CA-signerat certifikat på dina videonätnoder i stället för nodens standardcertifikat som är självsignerat.

Öppna gränssnittet för videonätnod (IP-adress/konfiguration till exempel, https://192.0.2.0/setup) i din webbläsare och logga in med nodens administratörsuppgifter.

Gå till servercertifikat och begär och ladda upp ett certifikat och nyckelpar vid behov:

(Valfritt) Om du behöver ett certifikat utfärdat av en certifierad leverantör klickar du på Skapa en certifikatsigneringsbegäran. Fyll i den information som krävs (inklusive alternativt ämnesnamn), som är FQDN:er som måste innehålla det gemensamma namnet och generera sedan begäran. Hämta CSR för att skicka begäran till leverantören. (Du kan begära flera. De returnerar det signerade certifikatutfärdaren (CA)-certifikatet (den privata nyckeln genererades redan under skapandet av CSR)

Det vanliga namnet är inte en URL. Det innehåller inget protokoll (till exempel http:// eller https://), portnummer eller pathname. Filen commonName fältet i certifikatspecifikationen X.509 representerar det gemensamma namnet. Till https://www.example.com, det korrekta värdet är example.com.

Den privata nyckeln finns redan på plats när du skapar en kundtjänstrepresentant. Om du inte använder steget för att skapa CSR måste du ladda upp en privat nyckel.

När du har certifikatet och nyckeln klickar du på Överför ett servercertifikat (.crt- eller .pem-fil), välj certifikatfilen och klicka sedan på Överför en privat nyckel (.nyckelfil) och anger en lösenfras om du har en.
När du har fått certifikatet går du till den första videonätnoden i ett kluster, klickar på Installera servercertifikat, läs instruktionen, klicka på Installera och klicka sedan på OK.

En molnregistrerad videonätnod stängs graciöst ned och väntar i upp till 2 timmar på att alla samtal ska avslutas. Noden slutför sedan certifikatinstallationen. En uppmaning visas när servercertifikatet installeras. Du kan sedan läsa in sidan igen för att visa det nya certifikatet och nyckelposten.
Klicka på Hämta bredvid certifikatet och nyckelfiler för att spara en lokal kopia.

Spara filerna på en plats som är lätt att komma ihåg och lämna videonätinstansen öppen på webbläsarfliken.
Gå till nästa videonätnod i klustret, fyll i lösenfrasen och överför sedan filen med den privata nyckeln. Klicka sedan på Ladda upp ett servercertifikat och välj sedan Installera servercertifikat, läs instruktionen, klicka på Installera och klicka sedan på OK.
Upprepa dessa steg för alla videonätnoder i samma kluster.

Gå till Cisco Unified OS Administration i en annan webbläsarflik till Säkerhet > Certifikathantering. Ange dina sökkriterier och klicka på Sök, välj sedan filnamnet på certifikatet eller listan över betrodda certifikat (CTL) och klicka på Hämta.

Spara Unified CM-filen på en plats som är lätt att komma ihåg och lämna Unified CM-instansen öppen på webbläsarfliken.

Gå tillbaka till fliken Videonätnodgränssnitt, klicka på Trust Store och Proxy och välj sedan ett alternativ:

Om Unified CM använder ett CA-certifikat som har signerats av en känd organisation litar videonätnoden på det automatiskt. Förtroendet baseras på listan över rotcertifikat från VMN-nodens värdoperativsystem, som uppdateras regelbundet.
Om Unified CM använder ett CA-certifikat som är signerat av ett internt företagsrotcertifikat lägger du till rotcertifikatet i noden. Rotcertifikatet är tillgängligt inifrån företaget, men kan inte hämtas från Unified CM.
Lägg till både ECDSA- och RSA-certifikat som Unified CM använder för att betjäna externa förfrågningar. Dessa certifikat kan vara självsignerade eller CA-certifikat.
Om du har hämtat ett enda certifikat klickar du på Överför ett rotcertifikat eller Avsluta entitetscertifikat (.crt- eller .pem-fil) och väljer den CallManager.pem-certifikatfil som du har hämtat. Klicka på Installera alla certifikat i Trust Store, läs instruktionen, klicka på Installera och starta sedan om noden.
Om du har hämtat en certifikatkedja överför du rot-CA-certifikatet och mellanliggande CA-certifikat och klicka sedan på Installera alla certifikat i Trust Store, läs instruktionen och klicka sedan på Installera.

En molnregistrerad videonätnod stängs graciöst ned och väntar i upp till 2 timmar på att alla samtal ska avslutas. Om du vill installera CallManager.pem-certifikatet startas noden automatiskt om. När det kommer tillbaka online visas en uppmaning när CallManager.pem-certifikatet installeras på videonätnoden. Du kan sedan läsa in sidan igen för att visa det nya certifikatet.

Gå tillbaka till fliken Administration för Cisco Unified OS och klicka på Överför certifikat/certifikatkedja. Välj certifikatnamnet i listrutan Certificate Purpose , bläddra till filen som du hämtade från gränssnittet för videonätnod och klicka sedan på Öppna.

Om du vill överföra filen till servern klickar du på Överför fil.

Om du laddar upp en certifikatkedja måste du ladda upp alla certifikat i kedjan.

Starta om den berörda tjänsten efter att certifikatet har överförts. När servern kommer upp igen kan du komma åt CCMAdmin eller CCMUser GUI för att kontrollera att dina nyligen tillagda certifikat används.

Du kan installera och hantera servercertifikat via API:er. Mer information finns i VMN-servercertifikatets API:er.

Aktivera mediekryptering för organisation- och videonätkluster

Använd den här proceduren för att aktivera mediekryptering för din organisation och enskilda videonätskluster. Den här inställningen kräver en slutpunkt-till-slutpunkt-TLS-konfiguration och du måste ha en säker TLS SIP-trunk på plats på din Unified CM som pekar på dina videonätnoder.

Inställningar	Resultat
Unified CM har konfigurerats med en säker trunk och den här inställningen för kontroll av videonät är inte aktiverad.	Samtal misslyckades.
Unified CM har inte konfigurerats med en säker trunk och den här inställningen för kontroll av videonät är aktiverad.	Samtal misslyckas inte, men de återgår till osäkert läge.

Cisco-slutpunkter måste också konfigureras med en säkerhetsprofil och TLS-förhandling för att slutpunkt-till-slutpunkt-kryptering ska fungera. Annars överflödar samtal till molnet från slutpunkter som inte har konfigurerats med TLS. Vi rekommenderar att du endast aktiverar den här funktionen om alla slutpunkter kan konfigureras för att använda TLS.

Innan du börjar

Konfigurera Unified CM-säker TLS SIP-trafikroutning för videonät
Växla certifikatkedjor mellan Unified CM och videonätnoder

Från kundvyn i https://admin.webex.com går du till Tjänster > Hybrid och klicka sedan på Inställningar på videonätkortet.

Bläddra till mediekryptering och växla på inställningen.

Den här inställningen gör kryptering obligatorisk på alla mediekanaler som passerar genom videonätnoder i din organisation. Notera föregående tabell och varning för situationer där samtal kan misslyckas och vad som krävs för att slutpunkt-till-slutpunkt-kryptering ska fungera.

Klicka på Visa alla och upprepa följande steg på varje videonätkluster som du vill aktivera för säker SIP-trafik.

Välj en videonätklusterpost i listan och klicka sedan på Redigera klusterinställningar.
Bläddra till SIP-samtal och markera kryssrutan.
Under betrodda SIP-källor anger du det gemensamma namnet (CN) eller alla FQDN:er som finns i det alternativa ämnesnamnet på Unified CM-certifikatet (vanligtvis FQDN för Unified CM).

Dessa poster identifieras som betrodda SIP-källor och kan skicka säkra SIP-samtal till Webex-videonät.

Aktivera videonät för Webex-webbplatsen

För att använda optimerade medier till videonätnoden för ett Webex-möte för alla Webex-appen och enheter att delta måste den här konfigurationen aktiveras för Webex-webbplatsen. Om du aktiverar den här inställningen kopplas videonät och mötesinstanser i molnet tillsammans och gör att överlappningar kan inträffa från videonätnoder. Om den här inställningen inte är aktiverad kommer Webex-appen och -enheterna inte att använda videonätnoden för Webex-möten.

Från kundvyn i https://admin.webex.com går du till Tjänster > Möten, klicka på Webex-webbplatsen från möteskortet och klicka sedan på Inställningarför att komma åt konfigurationsalternativen för Webex-webbplatsen.

Öppna Allmänna inställningar genom att klicka på Tjänst > Möte > Webbplatsinställningar. Från Allmänna inställningar klickar du på mötesrum för samarbete (CMR), väljer videonät för medieresurstyp och klickar sedan på Spara längst ned.

Den här inställningen länkar videonät och mötesinstanser i molnet tillsammans och tillåter överlappningar från videonätnoder. Inställningen bör fyllas i i hela din miljö efter 15 minuter. Webex-möten som startar efter att den här ändringen har fyllt i hämtar den nya inställningen. Om du lämnar det här fältet i molnet (standardalternativet) hålls alla möten i molnet och videonätnoden används inte.

Tilldela mötesrum för samarbete till Webex-appanvändare

Om du hanterar din webbplats via Control Hub:
1. Från kundvyn i https://admin.webex.com går du till Användare > Hantera användare.
  
  Om du vill tilldela flera användare finns det här dokumentet.
2. Tilldela Webex mötesrum för samarbete till användare i din organisation.
Om du hanterar din webbplats via webbplatsadministration:
1. Från webbplatsadministrationen går du till användarhantering.
2. Redigera användarkontot och kontrollera mötesrummet för samarbete.
  
  Om du vill tilldela flera användare finns det här dokumentet.

Kontrollera mötesupplevelsen på den säkra slutpunkten

Använd dessa steg för att kontrollera att slutpunkterna är säkert registrerade och att rätt mötesupplevelse visas.

1	Delta i ett möte från den säkrade slutpunkten.
2	Kontrollera att listan över möteslistor visas på enheten. Det här exemplet visar hur möteslistan ser ut på en slutpunkt med en pekskärm:
3	Under mötet får du åtkomst till Webex-konferensinformationen från Samtalsuppgifter .
4	Kontrollera att avsnittet Kryptering visar Typ som AES-128 och Status som På .

Ny och ändrad information

Den här tabellen täcker nya funktioner eller funktioner, ändringar i befintligt innehåll och eventuella större fel som har åtgärdats i distributionsguiden.

Mer information om programvaruuppdateringar av Webex-videonätnod finns i https://help.webex.com/en-us/article/jgobq2/Webex-Video-Mesh-release-notes.

Datum	Byt
09 februari 2024	Lade till ThousandEyes Integration med videonät. Deltagarkapacitet har lagts till för samtal med 1080p-upplösning i Kapacitet för videonätnoder . . Lade till en anteckning om differentiering av UDP-källport i trafiksignaturer för videonät (tjänstekvalitet aktiverad). Uppdaterade versioner av VM-ware ESXi som stöds i hela guiden.
31 augusti 2023	Uppdaterade strukturen och lade till information om nyligen introducerade API:er i videonätnodAPI:er. En anteckning och OBTP-information (One Button to Push) togs bort från kraven för samtalskontroll och mötesintegrering för videonät. Lade till en anteckning om omröstningsintervall för redundans i Konfigurera nätverkskonfiguration av videonätnoden i konsolen och Konfigurera nätverksinställningar från webbgränssnittet för videonätnod. Uppdaterade versioner av VM-ware ESXi som stöds i hela guiden.
31 juli 2023	Webhooks för aviseringar om videonät har lagts till.
28 juli 2023	API:er för videonätnod har lagts till.
15 juni 2023	Nomenklaturen har uppdaterats från ”Webex-appen” till ”Webex-appen” hela tiden. Uppdaterad Webex-videonätöversikt för att ange att E2EE-möten nu stöds i videonät. Tog bort inaktuell information och uppdaterade en anteckning i Webex-videonätöversikt. Uppdaterade klienter och enheter som använder videonätnod för att ange att webbklienten nu stöds på videonätverk och borttagna föråldrad information. Lade till en anteckning i System- och plattformskrav för videonätnodprogramvara som anger att demomiljöer inte stöds av Cisco TAC. Uppdaterad information i avsnittet Lokalt och Molnsamtal. Tog bort en anteckning i molnklustervalet för överflöd baserat på 250 ms eller fördröjning för STUN-rundresa . Uppdaterad information i Portar och protokoll för Webex Meetings-trafik. Tog bort föråldrad information från Registrera videonätnoden i Webex Cloud och Support och begränsningar för privata möten. Uppdaterade steg och tog bort föråldrad information från Aktivera videonät för Webex-webbplatsen. Uppdaterad information i Inaktivera videonät.
16 maj 2023	Uppdaterade portar och protokoll för hantering, trafiksignaturer för videonät (tjänstekvalitet aktiverad) och trafiksignaturer för videonät (tjänstekvalitet inaktiverad) för att återspegla de senaste portarna och protokollen som används av videonät. Uppdaterade de bilder som påverkas av ändringarna. Tog bort 444 portreferenser från Krav för proxystöd för videonät, portar och protokoll för hantering, Konfigurera videonätnod för proxyintegrering och Konfigurera videonätnod för proxyintegrering. Uppdaterade portintervall för tjänstekvalitet på videonätnod, Aktivera tjänstekvalitet (QoS) för videonätnod och portar och protokoll för Webex Meetings-trafik. Lade till en anteckning om övervakningsfel i Kör ett omedelbart test och Konfigurera periodiska tester. Lade till en anteckning och uppdaterade en varning som starkt rekommenderar användning av det senaste programvarupaketet (OVA) för distributioner i Installera och konfigurera videonätnodprogramvara. Uppdaterade en varning om noder som placeras i underhållsläge i Hantera videonätnod från webbgränssnittet och Hantera videonätnod från konsolen. Uppdaterat avsnitt Video Mesh Analytics för att återspegla de senaste ändringarna i användargränssnittet.
27 mars 2023	Uppdaterade system- och plattformskrav för videonätnodprogramvara med de senaste maskinvarukonfigurationerna och tillägg av bandbreddskrav.
02 mars 2023	Lagt till information om tester som övervakningsverktyget körs i Övervakningsverktyget för videonät. Steg för att komma åt översiktssidan för övervakningsverktyget har ändrats i Kör ett omedelbart test och Konfigurera periodiska tester. Tillagd information om visning och filtrering resultat i Kör ett omedelbart test och Konfigurera periodiska tester. Uppdaterad Aktivera videonät för Webex-webbplatsen.
7 juli 2022	Uppdaterade kapacitetsuppskattningarna i Kapacitet för videonätnoder. Omnämnanden av den föråldrade MM410v-servern togs bort hela tiden.
30 juni 2022	Lagt till information om de nya massetableringsskripten på https://github.com/CiscoDevNet/webex-video-mesh-node-provisioning.
14 juni 2022	Steg för att byta certifikatkedjor har ändrats för att inkludera ECDSA-certifikat i Exchange certifikatkedjor mellan Unified CM och videonätnoder
18 maj 2022	Hämtningswebbplatsen för reflektorverktyget har ändrats till https://github.com/CiscoDevNet/webex-video-mesh-reflector-client.
29 april 2022	Lagt till information om den nya funktionen i Håll media på videonät för alla externa Webex-möten.
25 mars 2022	Uppdateringar av portanvändning i portar och protokoll för hantering.
Decemeber 10, 2021	Lade till CMS 2000 och noterade uppgraderingsproblem för äldre CMS 1000:er som uppgraderar till ESXi 7 i System- och plattformskrav för videonätnodprogramvara.
30 augusti 2021	Lade till information om att verifiera att Webex har rätt källland för din distribution i Verifiera att källlandet är korrekt.
27 augusti 2021	Anmärkning om analysrapporter har lagts till i Support och begränsningar för privata möten.
13 augusti 2021	Lagt till information om den nya funktionen Privata möten i: Kluster i videonät Privat mötessamtal Privata möten
22 juli 2021	Lagt till information om hur du kontrollerar att systemet har rätt källplats för samtal. Korrigera källplatsstöd vid effektiv dirigering. Se Kontrollera att källlandet är korrekt.
25 juni 2021	Observera att den fullständiga Webex-upplevelsen-funktionen i Webex-appen är inkompatibel med videonät i klienter och enheter som använder videonätnod.
7 maj 2021	Korrigerat den rekommenderade klusterstorleken till 100 i Riktlinjer för distribution av videonätskluster.
12 april 2021	Uppdaterad Konfigurera Expressway TCP SIP-trafikroutning för videonät för att använda Webex-zonen i stället för en ny DNS-zon.
9 februari 2021	Lagt till information om den nya Gå till nod i Control Hub för att få åtkomst till översikt över Webex-videonätnod från webbgränssnittet. Lade till Inaktivera eller aktivera avsnittet Lokal administratörskonto från webbgränssnittet för att beskriva nya funktioner. I varje avsnitt som använder nodens webbgränssnitt har stegen uppdaterats för att ange hur du kommer åt gränssnittet från Control Hub. Lade till Ladda upp säkerhetscertifikat. Lade till Ange extern loggning till en Syslog-server.
11 december 2020	I Aktivera eller inaktivera DNS-cachi har du lagt till information om DNS-cacheborttagning.
22 oktober 2020	I portar och protokoll för Webex Meetings-trafik har SIP-signaleringsportkrav lagts till.
19 oktober 2020	Hänvisning till cloudfront.net som inte längre används av tjänsten har tagits bort.
18 september 2020	Minskade IP-adress som är reserverat för intern användning av Webex Videonätnod från originalet 172.17.0.0–172.17.255.255 (65 536 adresser) till 172.17.42.0–172.17.42.63 (64 adresser).
26 augusti 2020	Lagt till stöd för Webex Events i videonätöversikt. Lagt till nytt avsnitt Aktivera eller inaktivera DNS-cachi.
4 augusti 2020	Uppdaterade följande avsnitt för stöd för korta videoadresser: Integrera videonät med uppgiftsflöde för samtalskontroll Konfigurera Unified CM-säker TLS SIP-trafikroutning för videonät Konfigurera Unified CM TCP SIP-trafikroutning för videonät Konfigurera Expressway TCP SIP-trafikroutning för videonät Uppdaterade avsnittet VMNL ite Samtalskapacitet i Samtalskapacitet på videonätnodplattformar.
9 juli 2020	Lagt till nytt avsnitt Ställ in MTU-storlekar för nätverksgränssnittet.
26 juni 2020	Lagt till information om det nya VMNL ite-distributionsalternativet i: Samtalskapacitet på videonätnodplattformar System- och plattformskrav för programvara för videonätnod Installera och konfigurera programvara för videonätnod Borttagna omnämnanden av standard-NTP-server eftersom OVA inte längre har ett standard-NTP-servervärde. Uppdaterade Generera videonätförpackningar för stöd med nya filtreringsalternativ.
9 juni 2020	Lagt till information om det nya alternativet för schemaläggning av veckovis automatisk programvaruuppgradering i: Registrera videonätnoden i Webex Cloud Ställ in uppgraderingsschema för videonätkluster
21 maj 2020	Uppdaterade portar och protokoll för hantering och krav för proxystöd för videonät.
15 maj 2020	Uppdaterad videonätöversikt.
25 april 2020	Lade till nya avsnitt i Hantera Webex-videonätnod från webbgränssnittet: Ställ in det externa nätverksgränssnittet från webbgränssnittet för videonätnod Lägg till interna och externa dirigeringsregler Konfigurera containernätverket från webbgränssnittet för Webex-videonätnod Åtgärdade ett fel i granulariteten för den horisontella axeln i felsökning av åtkomst, filter och spara Webex-videonät (värdena växlades mellan alternativen för de senaste 7 dagarna och de senaste 24 timmarna).
22 januari 2020	Nytt avsnitt har lagts till: Fabriksåterställning av en Webex-videonätnod från webbgränssnittet. Lade till mer information om anslutningskontroller i Hantera Webex-videonätnod från avsnittet Webbgränssnitt. Trådlös delning i rummet har lagts till i avsnittet Klienter och enheter som använder Webex-videonätnod.
12 december 2019	Ändringar av lösenordsfras och lösenfras har lagts till i avsnittet Hantera Webex-videonätnod från webbgränssnittet i kapitlet Hantera och felsöka.
10 december 2019	Lade till följande information och portintervall i trafiksignaturtabellerna (för QoS aktiverat och inaktiverat: Källans IP-adress: Nätnod för video Destinationens IP-adress: Webex molnmedietjänster Källa-UDP-portar: 35000 till 52499 Destinationens UDP-portar: 5004 Inbyggd DSCP-märkning: av41 Mediatyp: Testa STUN-paket Avsnittet ”Bandbreddsriktlinjer” bytte namn till ”Videokvalitet och skalning” och lade till en länk till dokumentationen för önskad arkitektur. I konfigurationen av Unified CM TLS angav vår guide felaktigt att konfigurera en osäker SIP-trunk för Webex-molnredogörelse. Korrigerade uttalandet för att säga för att skapa en SIP-trunk (du kan konfigurera den som antingen säker eller icke-säker).
4 november 2019	Gammalt analysinnehåll har tagits bort och ett nytt avsnitt har lagts till. I avsnittet Exchange-certifikat lade du till information om fältet Alternativa ämnesnamn(er) och lade till följande anmärkning i avsnittet Innan du börjar: Av säkerhetsskäl rekommenderar vi att du använder ett CA-signerat certifikat på dina videonätnoder i stället för nodens standardcertifikat som är självsignerat.
18 oktober 2019	Uppdaterade beskrivningen av inställningen 1080p Control Hub för att klargöra att den här inställningen påverkar samtalskapaciteten och endast gäller lokala SIP-registrerade enheter. Se Aktivera 1080p HD-video för lokala SIP-enheter i videonätnodmöten för mer information. Uppdaterade tabellen för enhet och slutpunkter som stöds för att endast lista de testade molnregistrerade enheter.
26 september 2019	Lagt till nytt avsnitt Konfigurera nätverksinställningar från webbgränssnittet för videonätnod. Åtgärdade beskrivningen om rapporten om resursanvändning. Det står nu: Genomsnittlig resursanvändning för mediemikrotjänster som används i videonätklustren. Lade till en anteckning i kapacitetsavsnittet: Överflöd vid låg samtalsvolym (särskilt SIP-samtal som har sitt ursprung lokalt) återspeglar inte skalan. Videonätsanalys (under Control Hub > Resurser > Samtalsaktivitet) anger samtalsanslutningarna som har sitt ursprung lokalt. De anger inte vilka samtalsströmmar som kom in genom kaskaden till videonätsnoden för mediebehandling. När antalet fjärranslutna mötesdeltagare ökar under ett möte ökar den resulterande överlappningen och förbrukar lokala medieresurser på videonätnoden.
13 september 2019	Uppdaterad Installera och konfigurera videonätnodprogramvara med nätverkskonfigurationssteg som visas på sidan Anpassa mall. Uppdaterade system- och plattformskrav för videonätnodprogramvara med 72v CPU (motsvarande CMS 1000) för specifikationsbaserad konfiguration.
29:e augusti 2019	Lade till explicit proxy och autentiseringstyper som stöds för explicita proxykonfigurationer (Ingen autentisering, Basic, Digest, NTLM). Proxystöd för Edge-videonät Krav för proxystöd för videonät Konfigurera Webex-videonätnod för proxyintegrering Lade till Upplösningar och framerates som stöds för videonät. Uppdaterade klienter och enheter som använder videonätnod för att indikera att Webex Ring mitt videosystem till Webex molnregistrerade videoenheter använder videonätnod.
24 juli 2019	I avsnittet Hantera Webex-videonätnod från webbgränssnittet har följande uppdateringar gjorts: Lade till nya avsnitt för Ping-test, Trace Route-test, NTP-servertest, reflektorverktyg och felsökningskonto. Uppdaterade avsnittet Översikt – Tog bort överlappningar från skärmbilden och lade till OS-versionen. Innehållet ”Hantera videonät från konsolen” har flyttats till bilagan till guiden. Kapitlet ”Hantera Webex-videonät” har bytt namn till ”Hantera och felsöka Webex-videonät” och har flyttat innehållet i registreringsfelsökning till det kapitlet.
9 juli 2019	I kraven för samtalskontroll och mötesintegration för videonät uppdaterades minimiversioner som stöds för Unified CM-, Expressway- och Webex-webbplatser. I Klienter och enheter som använder videonätnod lades till versioner av Jabber VDI och Webex VDI som stöds (de är SIP-klienter). Ett friskrivningsklausul har också lagts till.
24 maj 2019	Lade till nya avsnitt om felsökningsfunktionerna och uppdaterade översiktsskärmen i webbgränssnittet för videonätnod: Generera Webex-videonätloggar för stöd Generera inspelningar av Webex-videonät för support Åtkomst till översikt över Webex-videonätnod från webbgränssnittet
25 april 2019	Uppdaterade Hantera och felsöka Webex-videonät för att ange att underhållsläget Control Hub krävs innan något underhåll utförs på videonätnoder.
11 april 2019	Tog bort föråldrad information från bandbreddskraven. Uppdaterade innehållet och diagrammen och ändrade avsnittsnamnet till Videokvalitet och skalning för videonät.

Översikt över Cisco Webex-videonät

Översikt över Webex-videonät

Webex-videonät hittar dynamiskt den optimala mixen av lokala resurser och molnkonferensresurser. Konferenser på plats stannar på plats när det finns tillräckligt med lokala resurser. När de lokala resurserna är slut expanderas konferenserna till molnet.

Videonätnod är programvara som installeras på en lokal Cisco UCS-server, registrerad i molnet och hanteras i Control Hub. Webex Meetings, Webex personliga mötesrum, Webex Space Meetings och Webex-appsamtal mellan två personer kan dirigeras till lokala onlinevideonätnoder. Videonät väljer det mest effektiva sättet att använda tillgängliga resurser.

Videonät ger följande fördelar:

Förbättrar kvaliteten och minskar latensen genom att du kan behålla dina samtal på plats.
Skickar dina samtal transparent till molnet när lokala resurser har nått sin gräns eller inte är tillgängliga.
Hantera dina videonätskluster från molnet med ett enda administrativt gränssnitt: Control Hub (https://admin.webex.com ).
Optimera resurser och skala kapacitet vid behov.
Kombinerar funktionerna i molnet och lokala konferenser i en smidig användarupplevelse.
Minskar kapacitetsproblem eftersom molnet alltid är tillgängligt när ytterligare konferensresurser behövs. Du behöver inte göra kapacitetsplanering i värsta fall.
Ger avancerad analys av kapacitet och användning samt felsökningsrapportdata i https://admin.webex.com.
Använder lokal mediebehandling när användare ringer in till ett Webex-möte från lokala standardbaserade SIP-slutpunkter och klienter:
- SIP-baserade slutpunkter och klienter (Cisco-slutpunkter, Jabber, 3:e part SIP), registrerade vid lokal samtalskontroll (Cisco Unified Communications Manager eller Expressway), som ringer till ett Cisco Webex-möte.
- Webex-appen (inklusive parkopplad med rumsenheter) som deltar i ett Webex-möte.
- Webex-rums- och skrivbordsenheter som direkt deltar i ett Webex-möte.
Ger optimerat ljud- och videointeraktivt röstsvar (IVR) till SIP-baserade slutpunkter och klienter på nätet.
Slutpunkterna H.323, IP-inringning och Skype för företag (S4B) fortsätter att delta i möten från molnet.
Stöder 1080p 30fps HD-video som ett alternativ för möten om mötesdeltagare som kan stödja 1080p hålls via lokala lokala videonätnoder. (Om en deltagare deltar i ett pågående möte från molnet kommer lokala användare att fortsätta uppleva 1080p 30fps på slutpunkter som stöds.)
Förbättrad och differentierad tjänstekvalitet (QoS): separat ljud (EF) och video (AF41).

Webex-videonät har för närvarande inte stöd för Webex Webinars.
Stöder slutpunkt-till-slutpunkt-krypterade möten (E2EE-möten). Om en kund distribuerar videonät och väljer mötestypen E2EE lägger den till ytterligare ett säkerhetslager, vilket säkerställer att dina data (media, filer, whiteboardtavlor, kommentarer) förblir säkra och hindrar tredje part från att komma åt eller ändra dem. Mer information finns i Distribuera Zero-Trust-möten.

Privata möten har för närvarande inte stöd för kryptering från slutpunkt till slutpunkt.

Klienter och enheter som använder videonätnod

Vi har strävat efter att göra videonät kompatibelt med relevanta klienter och enhetstyper. Även om det inte är möjligt att testa alla scenarier omfattar de tester som dessa data bygger på de vanligaste funktionerna i de angivna slutpunkterna och infrastrukturen. Avsaknaden av en enhet eller klient innebär att det saknas tester och att Cisco saknar officiellt stöd.

Tabell 1. Klienter och enheter som använder videonätnod
Klient- eller enhetstyp	Använder videonätnod på punkt-till-punkt-samtal	Använder videonätnod på flerpartsmöte
Webex-appen (skrivbord och mobil)	Ja	Ja
Webex-enheter, inklusive rumsenheter och Webex Board. (Se avsnittet Krav på slutpunkt och Webex-appen för en fullständig lista.)	Ja	Ja
Trådlös delning i rummet mellan Webex-appen och Room-, Desk- och Board-enheter som stöds.	Ja	Ja
Unified CM-registrerade enheter (inklusive IX-slutpunkter) och klienter (inklusive Jabber VDI 12.6 och senare och Webex VDI 39.3 och senare) som ringer in till ett Webex-schemalagt möte eller ett personligt rum i Webex.*	Nej	Ja
VCS/Expressway-registrerade enheter som ringer in i ett schemalagt Webex- eller Webex-möte i personligt rum.*	Nej	Ja
Webex Ring mitt videosystem till Webex molnregistrerade videoenheter	Ej tillämpligt	Ja
Webex-appens webbklient ( https://web.webex.com)	Ja	Ja
Telefoner registrerade för Cisco Webex Calling	Nej	Nej
Webex Ring mitt videosystem till lokalt registrerade SIP-enheter	Ej tillämpligt	Nej

_{* Det går inte att garantera att alla lokala enheter och kunder har testats med videonätlösningen.}

Videonätkompatibilitet med den fullständiga Webex-upplevelsen

Om du aktiverar den fullständiga Webex-upplevelsen för Webex-appen stöds inte Webex-appen med videonätnoderna. Den funktionen skickar för närvarande signalering och media direkt till Webex. Framtida versioner gör Webex-appen och videonätet kompatibla. Som standard har vi inte aktiverat den funktionen för kunder med videonät.

Du kan ha problem med videonät och den fullständiga Webex-upplevelsen:

Om du har lagt till videonät i din distribution efter att funktionen har introducerats.
Om du har aktiverat den funktionen utan att känna till dess inverkan på videonätet.

Om du upptäcker problem kontaktar du Cisco-kontoteamet för att inaktivera växlingsknappen för Webex-upplevelse.

Tjänstekvalitet på videonätnod

Videonätnoder överensstämmer med rekommenderad servicekvalitet (QoS) genom att aktivera portintervall som låter dig skilja ljud- och videoströmmar i alla flöden till och från videonätnoderna. Den här ändringen låter dig skapa QoS-principer och effektivt kommentera trafik till och från videonätnoderna.

Till dessa portändringar följer QoS-ändringar. Videonätnoder markerar automatiskt medietrafik från SIP-registrerade slutpunkter (lokala Unified CM eller VCS Expressway registrerade) för både ljud (EF) och video (AF41) separat med lämplig tjänsteklass och använder välkända portintervall för specifika medietyper.

Källtrafiken från de lokala registrerade slutpunkterna bestäms alltid av konfigurationen på samtalskontrollen (Unified CM eller VCS Expressway).

Mer information finns i QoS-tabellen i Portar och protokoll som används av videonät och stegen för att aktivera eller inaktivera QoS i Video Mesh Distribution Task Flow

Webex-appen fortsätter att ansluta till videonätnoder via delad port 5004. Dessa portar används också av Webex-appen och slutpunkter för STUN-tester för videonätnoder. Videonätnod till videonätnod för överlappningar använder målportintervallet 10000–40000.

Proxystöd för videonät

Videonät har stöd för uttryckliga, genomskinliga och icke-inspekterade proxyservrar. Du kan koppla dessa proxyservrar till din distribution av videonät så att du kan säkra och övervaka trafiken från företaget till molnet. Den här funktionen skickar signalering och hantering av https-baserad trafik till proxyn. För öppna proxyservrar vidarebefordras nätverksförfrågningar från videonätnoder till en specifik proxy via företagsnätverksdirigeringsregler. Du kan använda videonätadministratörsgränssnittet för certifikathantering och den totala anslutningsstatusen när du har implementerat proxyn med noderna.

Media reser inte genom proxyn. Du måste fortfarande öppna de nödvändiga portarna för medieströmmar för att nå molnet direkt. Se Portar och protokoll för hantering.

Följande proxytyper stöds av videonät:

Explicit proxy (inspektion eller icke-inspektion) – Med explicit proxy berättar du för klienten (videonätnoder) vilken proxyserver som ska användas. Det här alternativet har stöd för en av följande autentiseringstyper:
- Ingen – Ingen ytterligare autentisering krävs. (För uttrycklig proxy för HTTP eller HTTPS.)
- Grundläggande – Används för en HTTP-användaragent för att ange ett användarnamn och lösenord när en begäran görs och använder Base64-kodning. (För uttrycklig proxy för HTTP eller HTTPS.)
- Digest – används för att bekräfta identiteten på kontot innan du skickar känslig information och använder en hash-funktion på användarnamn och lösenord innan du skickar över nätverket. (För HTTPS-uttrycklig proxy.)
- NTLM – Liksom Digest används NTLM för att bekräfta identiteten på kontot innan känslig information skickas. Använder Windows-inloggningsuppgifter istället för användarnamn och lösenord. Det här autentiseringssystemet kräver flera utbyten för att slutföras. (För HTTP-uttrycklig proxy.)
Transparent proxy (icke-inspektion) – Videonätnoder har inte konfigurerats för att använda en specifik proxyserveradress och bör inte kräva några ändringar för att fungera med en icke-inspekterande proxy.
Transparent proxy (inspektion) – Videonätnoder har inte konfigurerats för att använda en specifik proxyserveradress. Inga http(s)-konfigurationsändringar krävs för videonät, men videonätnoderna behöver ett rotcertifikat så att de litar på proxyn. Inspekterade proxyservrar används vanligtvis av IT för att upprätthålla policyer om vilka webbplatser som kan besökas och vilka typer av innehåll som inte är tillåtna. Den här typen av proxy avkrypterar all trafik (även https).

***Exempel på videonätnoder och proxy***

Upplösningar och framerater som stöds för videonät

Den här tabellen omfattar de upplösningar som stöds och framerar från ett avsändare-mottagarperspektiv i ett möte som hålls på en videonätnod. Avsändarklienten (app eller enhet) finns över den övre raden i tabellen, medan mottagarklienten finns på den vänstra kolumnen i tabellen. Motsvarande cell mellan de två mötesdeltagarna fångar den förhandlade innehållsupplösningen, ramar per avsnitt och ljudkälla.

Upplösningen påverkar samtalskapaciteten på alla videonätnoder. Mer information finns i Kapacitet för videonätnoder.

Upplösning och frameratvärde kombineras som XXXpYY – Till exempel innebär 720p10 720p vid 10 ramar per sekund.

Definitionsförkortningarna (SD, HD och FHD) i kolumnen för avsändarraden och mottagaren avser klientens eller enhetens övre upplösning:

SD – Standarddefinition (576p)
HD – Hög upplösning (720p)
FHD – full högupplösning (1080p)

Tabell 2. Upplösningar och framerater som stöds för videonät
Mottagare	Avsändare
	Webex-appen	Webex-appmobil	SIP-registrerade enheter (HD)	SIP-registrerade enheter (FHD)	Webex-registrerade enheter (SD)	Webex-registrerade enheter (HD)	Webex-registrerade enheter (FHD)
Skrivbord för Webex-appen	720p10 Blandat ljud*	720p10 Blandat ljud	720p30 Blandat ljud	720p30 Blandat ljud	576p15 Innehållsljud**	720p30 Blandat ljud	720p30 Blandat ljud
Webex-appmobil	—	—	—	—	—	—	—
SIP-registrerade enheter (HD)	720p30 Innehållsljud	720p15 Blandat ljud	1080p15 Blandat ljud	1080p15 Blandat ljud	576p15 Blandat ljud	1080p15 Blandat ljud	1080p15 Blandat ljud
SIP-registrerade enheter (FHD)	1080p30 Blandat ljud	720p15 Blandat ljud	1080p15 Blandat ljud	1080p30 Blandat ljud	576p15 Blandat ljud	1080p15 Blandat ljud	1080p30 Blandat ljud
Webex-registrerade enheter (SD)	1080p15 Blandat ljud	720p15 Blandat ljud	1080p15 Blandat ljud	1080p15 Blandat ljud	576p15 Blandat ljud	1080p15 Blandat ljud	1080p15 Blandat ljud
Webex-registrerade enheter (FHD)	1080p30 Blandat ljud	720p15 Blandat ljud	1080p15 Blandat ljud	1080p30 Blandat ljud	576p15 Blandat ljud	1080p15 Blandat ljud	1080p30 Blandat ljud

_{* Innehållsljud avser det ljud som spelas upp från det specifika innehållet som delas, till exempel en strömmande video. Den här ljudströmmen är separat från det vanliga mötesljudet.}

_{** Blandat ljud avser en blandning av mötesdeltagarens ljud och ljud från innehållsdelning.}

Förbered din miljö

Krav för videonät

Videonät är tillgängligt med de erbjudanden som dokumenteras i licenskraven för hybridtjänster.

Krav på samtalskontroll och mötesintegrering för videonät

Tabell 1. Samtalskontroll och möteskrav för videonät
Komponentens syfte	Minsta version som stöds
Lokal samtalskontroll	Cisco Unified Communications Manager, version 11.5(1) SU3 eller senare. (Vi rekommenderar den senaste SU-versionen.) Cisco Expressway-C eller E, version X8.11.4 eller senare. (Se avsnittet ”Viktig information” i Expressway-versionsinformationen för mer information.)
Mötesinfrastruktur	Webex Meetings WBS33 eller senare. (Du kan kontrollera att din Webex-webbplats finns på rätt plattform om den har listan över medieresurstyp som finns tillgänglig i webbplatsalternativen för mötesrum för molnsamarbete.) Kontakta din kundframgångschef (CSM) eller partner för att säkerställa att din webbplats är redo för videonät.
Hantering av redundans	Cisco Expressway-C eller E, version X8.11.4 eller senare. (Se avsnittet ”Viktig information” i Expressway-versionsinformationen för mer information.)

Krav på slutpunkt och Webex-appen

Tabell 2. Krav på slutpunkt och app för videonät
Komponentens syfte	Detaljer
Slutpunkter som stöds	Se Webex videokompatibilitet och support.
Versioner av Webex-appen som stöds	Videonät har stöd för Webex-appen för skrivbord (Windows, Mac) och mobil (Android, iPhone och iPad). Om du vill hämta appen för en plattform som stöds går du till https://www.webex.com/downloads.html.
Codec som stöds	Se Webex\| videospecifikationer för samtal och möten för ljud- och videokoder som stöds. Observera följande förbehåll för videonät: För videokvalitet har videonät stöd för upp till 1080p i vissa scenarier. Du kan konfigurera denna inställning i https://admin.webex.com. För SIP-videosystem har videonät stöd för SIP-klienter som gör ljudtoner med dubbel ton med flera frekvenser (DTMF). Tjänsten har även stöd för knappsatsmarkeringsspråk (KPML). Webex Teams för Windows och Mac- och Room-, Desk- och Board-enheter som är registrerade i molnet har stöd för upp till 1080p 30 fps med innehållsljud. H.323-klienter nämns i databladet, men de går bara till molnet.
Webex-registrerade rums-, skrivbordsenheter och Board-enheter som stöds	Följande enheter testas och bekräftas för att fungera med videonätnoder: Cisco DX70 Cisco Webex DX80 Cisco Webex Board 55 Cisco Webex Room Kit Cisco Webex Room Kit Mini Cisco Webex Room Kit Plus Cisco Webex Room Kit Plus Precision 60 Cisco Webex Room Kit Pro Cisco TelePresence SX10 Quick Set Cisco TelePresence SX20 Quick Set Anslutningar för Cisco TelePresence SX20 Cisco TelePresence SX10 Cisco TelePresence SX10 Cisco TelePresence SX10 Cisco TelePresence SX10

System- och plattformskrav för programvara för videonätnod

Produktionsmiljöer

I produktionsdistributioner finns det två sätt att distribuera videonätnodprogramvara på en viss maskinvarukonfiguration:

Du kan konfigurera varje server som en enda virtuell maskin, vilket är bäst för distributioner som innehåller många SIP-slutpunkter.
Med alternativet VMNL ite kan du konfigurera varje server med flera mindre virtuella datorer. VMNL ite är bäst för distributioner där majoriteten av klienter och enheter är Webex-appen och Webex-registrerade slutpunkter.

Dessa krav är gemensamma för alla konfigurationer:

VM-produkt ESXi 7 eller 8, vsfär 7 eller 8
Hypertråd aktiverad

Tabell 3. System- och plattformskrav för videonätnodprogramvara i en produktionsmiljö

Konfiguration av maskinvara

Distribution av produktion som en enda virtuell maskin

Produktion Distribution med VMNL ite VM

Anteckningar

Cisco Meeting Server 1000 (CMS 1000)

72v CPU:er (70 för videonätnod, 2 för ESX i)
60 GB huvudminne
80 GB lokalt hårddiskutrymme

Distribuera som 3 identiska virtuella maskininstanser, var och en med:

23 v CPU:er
20 GB huvudminne
80 GB lokalt hårddiskutrymme

Vi rekommenderar den här plattformen för videonätnod.

Specifikationsbaserad konfiguration

(2,6-GHz Intel Xeon E5-2600v3 eller senare processor krävs)

72v CPU:er (70 för videonätnod, 2 för ESX i)
60 GB huvudminne
80 GB lokalt hårddiskutrymme
eller

80 GB NFS-lagring

Distribuera som 3 identiska virtuella maskininstanser, var och en med:

23 v CPU:er
20 GB huvudminne
80 GB lokalt hårddiskutrymme

eller

80 GB NFS-lagring

Varje virtuell videonätmaskin måste ha CPU, RAM och hårddiskar reserverade för sig själv.

Använd antingen alternativet CMS1000 eller VMNL ite under konfigurationen.

Högsta IOP (inmatnings-/utmatningsoperationer per sekund) för NFS-lagring är 300 IOPS.

Cisco Meeting Server 2000 (CMS 2000)

Distribuera som 8 identiska virtuella maskininstanser, var och en med:

72v CPU:er (70 för videonätnod, 2 för ESX i)
60 GB huvudminne
80 GB lokalt hårddiskutrymme
eller

80 GB NFS-lagring

Distribuera som 24 identiska virtuella maskininstanser, var och en med:

23 v CPU:er
20 GB huvudminne
80 GB lokalt hårddiskutrymme

eller

80 GB NFS-lagring

Vi rekommenderar den här plattformen för videonätnod.

Varje blad måste vara en komplett Cisco Meeting Server 1000 med reserverad CPU, RAM och hårddiskar per blad.

Högsta IOP för NFS-lagring är 300 IOPS.

Demomiljöer

För grundläggande demoändamål kan du använda en specifikationsbaserad maskinvarukonfiguration, med följande minimikrav:

14v-CPU:er (12 för videonätnod, 2 för ESX i)
8 GB huvudminne
20 GB lokalt hårddiskutrymme
2.6 GHz Intel Xeon E5-2600v3 eller senare processor

Denna konfiguration av videonät stöds inte av Cisco TAC.

För mer information om demoprogramvaran, se Video Mesh Node Demo Software.

Bandbreddskrav

Videonätnoder måste ha en minsta bandbredd på 10 Mbit/s för både uppladdning och hämtning för att fungera korrekt.

Krav för proxystöd för videonät

Vi stöder officiellt följande proxylösningar som kan integreras med dina videonätnoder.
- Cisco Web Security Appliance (WSA) för transparent proxy
- Squid för uttrycklig proxy
För en uttrycklig proxy eller transparent inspektionsproxy som inspekterar (avkrypterar trafik) måste du ha en kopia av proxyns rotcertifikat som du måste ladda upp till förtroendebutiken för videonätnod i webbgränssnittet.
Vi stöder följande uttryckliga kombinationer av proxy- och autentiseringstypen:
- Ingen autentisering med http och https
- Grundläggande autentisering med http och https
- Smälta autentisering endast med https
- NTLM-autentisering med endast http

För öppna proxyservrar måste du använda routern/växeln för att tvinga HTTPS/443-trafiken att gå till proxyn. Du kan också tvinga webbsocket att gå till proxy. (Webbsocket använder https.)

Om media inte flödar inträffar detta ofta när https-trafiken från noden över port 443 misslyckas:

Port 443-trafik tillåts av proxyn, men det är en inspektionsproxy och bryter webbsocket.

För att åtgärda dessa problem kan du behöva ”kringgå” eller ”splice” (inaktivera inspektion) på port 443 för att: *.wbx2.com och *.ciscospark.com.

Kapacitet för videonätnoder

Typer av enheter och klienter
Videoupplösning
Nätverkskvalitet
Maximal belastning
Distributionsmodell

Användning av videonät påverkar inte antalet Webex-licenser.

Testa gemensamma mötesscenarier för din distribution.
Använd analysen i Control Hub för att se hur din distribution utvecklas och lägga till kapacitet vid behov.

Tabell 4. Kapacitet på vanliga videonätnoder
Scenario	Upplösning	Mötesdeltagarkapacitet
Möten med endast Webex-appdeltagare	720p	100–130
Möten med endast Webex-appdeltagare	1080p	90–100
Möten och 1-till-1-samtal med endast mötesdeltagare i Webex-appen	720p	60–100
	1080p	90–100
Möten med endast SIP-mötesdeltagare	720p	70–80
Möten med endast SIP-mötesdeltagare	1080p	30–40
Möten med Webex-appen och SIP-mötesdeltagare	720p	75–110

Basupplösningen för Webex-appen är 720p. Men när du delar är mötesdeltagarens miniatyrbilder 180 p.
Dessa prestandanummer förutsätter att du har aktiverat alla rekommenderade portar.

Kapacitet för VMNL ite

Tabell 5. Kapacitet på VMNL ite noder
Scenario	Upplösning	Mötesdeltagarkapacitet med 3 VMNL ite-noder på en server
Möten med endast Webex-appdeltagare	720p	250–300
Möten med endast Webex-appdeltagare	1080p	230–240
Möten och 1-till-1-samtal med endast mötesdeltagare i Webex-appen	720p	175–275
	1080p	230–240

Basupplösningen för Webex-appmöten är 720p. Men när du delar är mötesdeltagarens miniatyrbilder 180 p.

Kluster i videonät

En klient i ett företagsnätverk som kan nå ett lokalt kluster ansluter till det – den primära inställningen för klienter i företagsnätverket.
Klienter som deltar i ett privat möte i videonät ansluter endast till lokala kluster. Du kan skapa ett separat kluster specifikt för dessa privata möten.
En klient som inte kan nå ett lokalt kluster ansluter till molnet – fallet för en mobil enhet som inte är ansluten till företagets nätverk.
Det valda klustret beror också på latens, snarare än bara plats. Till exempel kan ett molnkluster med lägre STUN-rundresa (SRT) fördröjning än ett videonätkluster vara en bättre kandidat för mötet. Den här logiken hindrar en användare från att landa på ett geografiskt långt kluster med hög SRT-fördröjning.

Kluster för privata möten

Mer information om funktionen för privata möten i videonät finns i Privata möten.

Riktlinjer för distribution av videonätskluster

I typiska företagsdistributioner rekommenderar vi att kunder använder upp till 100 noder per kluster. Det finns inga hårda gränser som ställs in i systemet för att blockera en klusterstorlek med mer än 100 noder. Om du behöver skapa större kluster rekommenderar vi dock starkt att du granskar det här alternativet med Cisco-teknik via ditt Cisco-kontoteam.
Skapa färre kluster när resurser har liknande nätverksnärhet (affinitet).
När du skapar kluster lägger du bara till noder som finns i samma geografiska region och samma datacenter. Kluster över det breda områdets nätverk (WAN) stöds inte.
Vanligtvis distribuerar kluster i företag som är värd för frekventa lokaliserade möten. Planera var du placerar kluster på den bandbredd som finns tillgängliga på olika WAN-platser inom företaget. Med tiden kan du distribuera och växa kluster för kluster baserat på observerade användarmönster.
Kluster som finns i olika tidszoner kan effektivt betjäna flera geografiska områden genom att dra nytta av olika samtalsmönster mellan högsta och upptagna timmar.
Om du har två videonätnoder i två separata datacenter (till exempel EU och NA) och du har slutpunkter som ansluter via varje datacenter kastas noderna i varje datacenter till en enda videonätnod i molnet. Dessa översvämningar skulle gå över Internet. Om det finns en molndeltagare (som ansluter före en av videonätdeltagarna) kommer noderna att kasseras genom molndeltagarens medienod.

Mångfald i tidszon

Tidszonens mångfald kan tillåta att kluster delas under perioder utanför toppmötet. Till exempel: Ett företag med ett norra Kalifornien-kluster och ett New York-kluster kan upptäcka att den totala nätverkslatensen inte är så hög mellan de två platser som tjänar en geografiskt varierad användarpopulation. När resurserna är i toppanvändning i norra Kalifornien klustret är New York-klustret sannolikt utanför toppen och har ytterligare kapacitet. Samma sak gäller för norra Kalifornien-klustret, under topptider i New York-klustret. Dessa är inte de enda mekanismer som används för effektiv användning av resurser, men de är de två viktigaste.

Överspill till moln

Om du konfigurerar mötet som den privata mötestypen behåller Webex alla samtal på dina lokala kluster. Privata möten överflödar aldrig till molnet.

Webex-enhetsregister med Webex

Fördröjningstester för rundresa – molnenheten kan inte nå lokala kluster

Fördröjningstester för rundresa – molnenheten når lokala kluster

Information om lärd tillgänglighet tillhandahålls i Webex-molnet varje gång ett samtal konfigureras. Med den här informationen kan molnet välja den bästa resurs (kluster eller moln), beroende på klientens relativa plats för tillgängliga kluster och samtalstyp. Om inga resurser finns tillgängliga i önskat kluster testas alla kluster för tillgänglighet baserat på SRT-fördröjning. Ett prioriterat kluster väljs med den lägsta SRT-fördröjningen. Samtal serveras på plats från ett sekundärkluster när det primära klustret är upptaget. Lokalt tillgängliga videonätsresurser prövas först, i ordning med lägsta SRT-fördröjning. När alla lokala resurser är uttömda ansluter mötesdeltagaren till molnet.

Lokalt och molnsamtal

Lokala samtal med olika klusteraffiniteter

Webex-enheten ansluter till antingen det lokala klustret eller molnet baserat på dess tillgänglighet. Följande visar exempel på de vanligaste scenarierna.

Webex molnenhet ansluter till molnet

Webex lokala enheter ansluter till lokala kluster

Webex lokala enheter ansluter till molnet

Molnklusterval för överflöd baserat på 250 ms eller högre STUN-rundresefördröjning

Webex-appen eller Webex-enheten finns i företagsnätverket i San Jose.
San Jose och Amsterdam kluster är i kapacitet eller inte tillgängliga.
SRT-förseningen till Shanghai-klustret är större än 250 ms och kommer sannolikt att införa frågor om mediekvalitet.
Molnklustret i San Francisco har en optimal SRT-fördröjning.
Shanghai videonätsklustret utesluts från övervägande.
Till följd av detta överflödar Webex-appen till molnklustret i San Francisco.

Privata möten

Se till att de nödvändiga portarna är öppna i brandväggen för att tillåta ohindrad överlappning mellan kluster. Se Portar och protokoll för hantering.

Distributionsmodeller som stöds av videonät

Stöds i en distribution av videonät

Du kan distribuera en videonätnod i antingen ett datacenter (önskat) eller en demilitariserad zon (DMZ). För vägledning, se Portar och protokoll som används av videonät.
För en DMZ-distribution kan du konfigurera videonätnoderna i ett kluster med det dubbla nätverksgränssnittet (NIC). Med den här distributionen kan du skilja den interna nätverkstrafiken för företag (används för interbox-kommunikation, överlappningar mellan nodkluster och för att komma åt nodens hanteringsgränssnitt) från den externa molnnätverkstrafiken (används för anslutning till omvärlden och överlappningar till molnet).

Dual NIC fungerar på den fullständiga, VMNL ite och demo versionen av Video Mesh nod programvara. Du kan även distribuera videonätet bakom en NAT-konfiguration 1:1.
Du kan integrera videonätnoder med din samtalskontrollmiljö. Till exempel distributioner med videonät integrerat med Unified CM, se Distributionsmodeller för videonät och Cisco Unified Communications Manager.
Följande typer av adressöversättning stöds:
- Dynamisk nätverksadressöversättning (NAT) med en IP-pool
- Översättning av dynamisk portadress (PAT)
- 1:1 natt
- Andra former av NAT bör fungera så länge som rätt hamnar och protokoll används, men vi stöder dem inte officiellt eftersom de inte har testats.
IPv4
Statisk IP-adress för videonätnoden

Stöds inte i en distribution av videonät

IPv6
DHCP för videonätnoden
Ett kluster med en blandning av enkel NIC och dubbel NIC
Klusterar videonätnoder över det breda nätverket (WAN)
Ljud, video eller media som inte passerar via en videonätnod:
- Ljud från telefoner
- Peer-to-peer-samtal mellan Webex-appen och standardbaserad slutpunkt
- Ljudavslutning på videonätnod
- Media som skickas via Expressway C/E-par
- Videosamtal tillbaka från Webex

Distributionsmodeller för videonät och Cisco Unified Communications Manager

Datacenterplatser
Kontorsplatser och storlek
Plats och kapacitet för Internet

Videonät har stöd för Session Management Edition (SME). Unified CM-kluster kan anslutas via en SME-enhet och sedan måste du skapa en SME-trunk som ansluter till videonätnoderna.

Hubb- och talarkitektur

Geografisk fördelning

Geografisk fördelning med SIP-uppringning

Portar och protokoll som används av videonät

För att säkerställa en lyckad distribution av videonät och för felfri drift av videonätnoderna öppnar du följande portar på brandväggen för användning med protokollen.

Se Nätverkskrav för Webex-tjänster för att förstå de övergripande nätverkskraven för Webex Teams.
Se Firewall Traversal Whitepaper för mer information om brandvägg och nätverkspraxis för Webex-tjänster.
Följ dokumentationen för DNS-bästa praxis, nätverksskydd och angreppsidentifiering när du konfigurerar företagets brandvägg för att mildra eventuella problem med DNS-frågor.
Mer designinformation finns i Preferred Architecture for Hybrid Services, CVD.

Portar och protokoll för hantering

Videonätnoderna i ett kluster måste vara i samma VLAN- eller nätmask.

Syfte	Source	Destination	Käll-ID	Källport	Transportprotokoll	Destinations-IP	Destinationsport
Hantering	Hanteringsdator	Videonätnod	Vid behov	Any	tcp, https	Videonätnod	443
SSH för åtkomst till administrationskonsolen för videomesh	Hanteringsdator	Videonätnod	Vid behov	Any	TCP	Videonätnod	22
Kommunikation inom kluster	Videonätnod	Videonätnod	IP-adress för andra videonätnoder i klustret	Any	TCP	Videonätnoder	8443
Hantering	Videonätnod	Webex-moln	Vid behov	Any	udp, ntp udp, dns TCP, HTTPS (webbuttag)	Any	123 53
Kaskadesignalering	Videonätnod	Webex-moln	Any	Any	TCP	Any	443
Överlappningsmedia	Videonätnod	Webex-moln	Videonätnod	Alla	UDP	Any För specifika adressintervall, se avsnittet ”IP-undernät för Webex Media-tjänster” i Nätverkskrav för Webex-tjänster.	5004 50000 till 53000 Mer information finns i avsnittet ”Webex-tjänster – portnummer och protokoll” i Nätverkskrav för Webex-tjänster.
Kaskadesignalering	Vido Mesh Cluster (1)	Vido Mesh Cluster (2)	Any	Any	TCP	Any	443
Överlappningsmedia	Vido Mesh Cluster (1)	Vido Mesh Cluster (2)	Vido Mesh Cluster (1)	Alla	UDP	Any	5004 50000 till 53000
Hantering	Videonätnod	Webex-moln	Vid behov	Any	tcp, https	Alla	443
Hantering	Videonätnod (1)	Videonätnod (2)	Videonätnod (1)	Any	TCP, HTTPS (webbuttag)	Videonätnod (2)	443
Intern kommunikation	Videonätnod	Alla andra videonätnoder	Videonätnod	Any	UDP	Any	10000 till 40000

_{***Portarna varierar beroende på om du aktiverar QoS. Med QoS aktiverat är portarna 52 500-59499, 63000-64667, 59500-62999 och 64688-65500. Med QoS av är portarna 34 000-34 999.}

Trafiksignaturer för videonät (tjänstekvalitet aktiverad)

Käll-IP-adress	Destinationens IP-adress	Källa-UDP-portar	Destinationens UDP-portar	Inbyggd DSCP-märkning	Medietyp
Nätnod för video	Webex molnmedietjänster	35000 till 52499	5004	av41	Testa STUN-paket
Nätnod för video	Webex molnmedietjänster	52500 till 59499	5004	Ef	Ljud
Nätnod för video	Webex molnmedietjänster	63000 till 64667	5004	av41	Video
Nätnod för video	Webex molnmedietjänster	59500 till 62999	50000 till 51499	Ef	Ljud
Nätnod för video	Webex molnmedietjänster	64668 till 65500	51500 till 53000	av41	Video
Nätnod för video	Nätnod för video	10000 till 40000	10000 till 40000	—	Ljud
Nätnod för video	Nätnod för video	10000 till 40000	10000 till 40000	—	Video
Nätnod för video	Unified CM SIP-slutpunkter	52500 till 59499	Unified CM SIP-profil	Ef	Ljud
Nätnod för video	Unified CM SIP-slutpunkter	63000 till 64667	Unified CM SIP-profil	av41	Video
Videonätkluster	Videonätkluster	52500 till 59499	5004	Ef	Ljud
Videonätkluster	Videonätkluster	63000 till 64667	5004	av41	Video
Videonätkluster	Videonätkluster	59500 till 62999	50000 till 51499	Ef	Ljud
Videonätkluster	Videonätkluster	64668 till 65500	51500 till 53000	av41	Video
Nätnod för video	Webex Teams-program eller -slutpunkt*	5004	52000 till 52099	av41	Ljud
Nätnod för video	Webex Teams-program eller -slutpunkt	5004	52100 till 52299	av41	Video

Trafiksignaturer för videonät (tjänstekvalitet inaktiverad)

Tabellen och diagrammet visar UDP-portar som används för ljud- och videoströmmar när QoS är inaktiverat.

Tabell 6. Trafiksignaturer för videonät (tjänstekvalitet inaktiverad)
Käll-IP-adress	Destinationens IP-adress	Källa-UDP-portar	Destinationens UDP-portar	Inbyggd DSCP-märkning	Medietyp
Nätnod för video	Webex molnmedietjänster	34000 till 34999	5004	av41	Ljud
Nätnod för video	Webex molnmedietjänster	34000 till 34999	5004	av41	Video
Nätnod för video	Webex molnmedietjänster	34000 till 34999	50000 till 51499	av41	Ljud
Nätnod för video	Webex molnmedietjänster	34000 till 34999	51500 till 53000	av41	Video
Nätnod för video	Nätnod för video	10000 till 40000	10000 till 40000	av41	Ljud
Nätnod för video	Nätnod för video	10000 till 40000	10000 till 40000	av41	Video
Videonätkluster	Videonätkluster	34000 till 34999	5004	av41	Ljud
Videonätkluster	Videonätkluster	34000 till 34999	5004	av41	Video
Videonätkluster	Videonätkluster	34000 till 34999	50000 till 51499	av41	Ljud
Videonätkluster	Videonätkluster	34000 till 34999	51500 till 53000	av41	Video
Nätnod för video	Unified CM SIP-slutpunkter	52500 till 59499	Unified CM SIP-profil	av41	Ljud
Nätnod för video	Unified CM SIP-slutpunkter	63000 till 64667	Unified CM SIP-profil	av41	Video
Nätnod för video	Webex molnmedietjänster	35000 till 52499	5004	av41	Testa STUN-paket
Nätnod för video	Webex Teams-program eller -slutpunkt	5004	52000 till 52099	av41	Ljud
Nätnod för video	Webex Teams-program eller -slutpunkt	5004	52100 till 52299	av41	Video

Portar och protokoll för Webex Meetings-trafik

Syfte	Source	Destination	Käll-ID	Källport	Transportprotokoll	Destinations-IP	Destinationsport
Ringer till möte	Appar (skrivbords- och mobilappar i Webex-appen) Webex-registrerade enheter	Videonätnod	Vid behov	Any	UDP och TCP (används av Webex-appen) SRTP (valfritt)	Alla	5004
SIP-enhetens samtal till möte (SIP-signalering)	Samtalskontroll för Unified CM eller Cisco Expressway	Videonätnod	Vid behov	Efemeral (>=1024)	TCP eller TLS	Alla	5060 eller 5061
Överlappning	Videonätnod	Webex-moln	Vid behov	34000 till 34999	UDP, SRTP (alla)*	Alla	5004 50000 till 53000
Överlappning	Videonätnod	Videonätnod	Vid behov	34000 till 34999	UDP, SRTP (alla)*	Alla	5004

Port 5004 används för alla molnmedia och lokala videonätnoder.

_{** Om du vill begränsa av IP-adresser, se de IP-adressintervall som dokumenteras i nätverkskrav för Webex-tjänster.}

Videokvalitet och skalning för videonät

För riktlinjer för bandbreddsetablering och kapacitetsplanering, se dokumentationen för prioriterad arkitektur.

Baserat på de aktiva talarna i mötet etableras överlappningslänkarna. Varje kaskad kan innehålla upp till 6 strömmar och kaskaden är begränsad till 6 mötesdeltagare (6 i Webex-appen/SIP till Webex-molnet och 5 i motsatt riktning). Varje medieresurs (moln och videonät) ber fjärrsidan om de strömmar som behövs för att uppfylla de lokala slutpunktskraven för alla fjärrdeltagare över kaskaden.

Arkitektur

Moln- och platsdeltagare

Överlappningar

Överlappande bandbreddgrafer som ger en mätning per kluster finns tillgängliga i analysmenyn i Webex Control Hub. Du kan inte konfigurera överlappningsbandbredd per möte i Control Hub.

Huvudvideo med flera layoutexempel

Diagrammet nedan visar ett möte med moln och lokaler registrerade slutpunkter och en aktiv talare.

I samma möte visar diagrammet nedan ett exempel på en överlappning som skapats mellan videonätnoderna och molnet i båda riktningarna.

I samma möte visas ett exempel på en överlappning från molnet i diagrammet nedan.

Krav för Webex-tjänster

Samarbeta med din partner, kundframgångschef (CSM) eller provrepresentant för att tillhandahålla Cisco Webex-webbplatsen och Webex-tjänster för videonät korrekt:

Du måste ha en Webex-organisation med en betald prenumeration på Webex-tjänster.
För att dra full nytta av videonät måste du se till att din Webex-webbplats finns på videoplattformen version 2.0. (Du kan kontrollera att din webbplats finns på videoplattformen version 2.0 om den har listan över medieresurstyp i webbplatsalternativen för mötesrum för molnsamarbete.)
Du måste aktivera CMR för din Webex-webbplats under användarprofiler. (Du kan göra detta i en massuppdatering av CSV med attributet SupportCMR).

Mer information finns i Funktionsjämförelse och migreringsväg från Hybrid för mötesrum för samarbete till videonät i bilagan.

Relaterad information

Kontrollera att källlandet är korrekt

1	I en webbläsare anger du denna URL med den offentliga IP-adressen till din Expressway eller slutpunkt i slutet. `https://ds.ciscospark.com/v1/region/ <public IP address>` Du får ett svar som följande: `attribution: "This product includes GeoLite2 data created by MaxMind, available from http://www.maxmind.com" clientAddress: "<public IP address>" clientRegion: "US-WEST" countryCode: "US" disclaimer: "This service is intended for use by Webex Team only. Unauthorized use is prohibitted." regionCode: "US-WEST" timezone: "America/Chicago"`
2	Kontrollera att `countryCode` är lämplig för platsen för din Expressway eller slutpunkt.
3	Om platsen är felaktig skickar du en begäran om att korrigera platsen för din offentliga IP-adress till MaxMind på https://support.maxmind.com/geoip-data-correction-request/correct-a-geoip-location.

Slutför förutsättningarna för videonät

Använd den här checklistan för att se till att du är redo att installera och konfigurera videonätnoder och integrera en Webex-webbplats med videonät.

Se till att du:

Uppfylla minimikraven för systemkrav som beskrivs i Krav för videonät och Licenskrav för hybridtjänster.
Förstå exempel på samtalskapacitet som beskrivs i Kapacitet för videonätnoder.
Förstå de distributionsmodeller som stöds som beskrivs i Distributionsmodeller som stöds av videonät.
Se till att nätverket tillåter anslutning på portarna och använda de protokoll som beskrivs i Portar och protokoll som används av videonät
Se till att nätverket stöder bandbreddskraven som beskrivs i Videokvalitet och skalning för videonät

Spela in följande nätverksinformation för att tilldela dina videonätnoder:

IP-adress (rekommenderas)
Nätverksmask
Gateway IP-adress
DNS-servrar
NTP-servrar

Ett värdnamn och valfritt domännamn för videonätnoden. (Valfritt)

Välj en maskinvara eller specifikationsbaserad konfiguration för din videonätnod som beskrivs i System- och plattformskrav för videonätnodprogramvara.

Se till att servern kör VM-ware ESXi 7 eller 8, och vsfär 7 eller 8, med en VM-värd i drift.

Om du integrerar en proxy (uttrycklig, genomskinlig inspektion eller genomskinlig icke-inspektion) med videonät ska du följa kraven enligt dokumentationen i Krav för proxystöd för videonät.

Nästa steg

Installera och konfigurera programvara för videonätnod

Distribuera videonät

Uppgiftsflöde för distribution av videonät

Innan du börjar

1	Installera och konfigurera programvara för videonätnod Använd den här proceduren för att distribuera en videonätnod till din värdserver som kör VM-ware ESXi eller vCenter. Du installerar programvaran lokalt som skapar en nod och utför sedan den första konfigurationen, till exempel nätverksinställningar. Du registrerar den i molnet senare.
2	Logga in på videonätnodkonsolen Logga in på konsolen för första gången. Programvaran för videonätnod har ett standardlösenord. Du måste ändra det här värdet innan du konfigurerar noden.
3	Ställ in nätverkskonfigurationen för videonätnoden i konsolen Använd den här proceduren för att konfigurera nätverksinställningarna för videonätnoden om du inte konfigurerade dem när du konfigurerade noden på en virtuell dator. Du ställer in en statisk IP-adress och ändrar FQDN/värdnamn och NTP-servrar. DHCP stöds för närvarande inte.
4	Använd följande steg för att konfigurera det externa gränssnittet för en distribution av dubbelt nätverksgränssnitt (dubbel NIC): Ange det externa nätverksgränssnittet för videonätnoden Lägg till interna och externa dirigeringsregler När noden är online igen och du har verifierat den interna nätverkskonfigurationen kan du konfigurera det externa nätverksgränssnittet om du distribuerar videonätnoden i ditt nätverks DMZ så att du kan isolera företagstrafiken (intern) från extern (extern) trafik. Du kan även göra undantag eller åsidosättningar av standarddirigeringsreglerna.
5	Registrera videonätnoden i Webex Cloud Använd den här proceduren för att registrera videonätnoder i Webex-molnet och slutföra ytterligare konfiguration. När du använder Control Hub för att registrera din nod skapar du ett kluster som noden har tilldelats. Ett kluster innehåller en eller flera medienoder som betjänar användare i en viss geografisk region. Registreringsstegen konfigurerar även SIP-samtalsinställningar, konfigurera ett uppgraderingsschema och prenumerera på e-postaviseringar.
6	Aktivera och kontrollera tjänstekvalitet (QoS) med följande uppgifter: Aktivera tjänstekvalitet (QoS) för videonätnod Verifiera portintervall för videonätnod med reflektorverktyg i webbgränssnittet Aktivera QoS om du vill att videonätnoder automatiskt ska markera SIP-trafik (lokala SIP-registrerade slutpunkter) för både ljud (EF) och video (AF41) separat med lämplig tjänsteklass och använda välkända portintervall för specifika medietyper. Med den här ändringen kan du skapa QoS-policyer och effektivt kommentera returtrafiken från molnet om du vill. Använd stegen i reflektorverktyget för att kontrollera att rätt portar är öppna på din brandvägg.
7	Konfigurera videonätnod för proxyintegrering Använd den här proceduren för att ange vilken typ av proxy som du vill integrera med ett videonät. Om du väljer en transparent inspektionsproxy kan du använda nodens gränssnitt för att ladda upp och installera rotcertifikatet, kontrollera proxyn och felsöka eventuella problem.
8	Följ Integrera videonät med uppgiftsflödet för samtalskontroll och välj något av följande, beroende på din samtalskontroll, säkerhetskrav och om du vill integrera videonät med din samtalskontrollmiljö: Konfigurera Unified CM Secure TLS SIP-trafikroutning för videonät (TLS) Konfigurera Unified CM TCP SIP-trafikroutning för videonät (TCP) Konfigurera Expressway TCP SIP-trafikroutning för videonät (TCP) SIP-enheter har inte stöd för direkt åtkomst, så du måste använda Unified CM- eller VCS Expressway-konfigurationen för att etablera ett förhållande mellan lokala registrerade SIP-enheter och dina videomeshkluster. Du behöver bara trunkera din Unified CM eller VCS Expressway till videonätnod, beroende på din samtalskontrollmiljö.
9	Växla certifikatkedjor mellan Unified CM och videonätnoder I den här uppgiften hämtar du certifikat från gränssnitten för Unified CM och videonät och överför ett till ett annat. Det här steget skapar ett säkert förtroende mellan de två produkterna och, tillsammans med den säkra trunkkonfigurationen, gör det möjligt för krypterad SIP-trafik och SRTP-media i din organisation att landa på videonätnoder.
10	Aktivera mediekryptering för organisation- och videonätkluster Använd den här proceduren för att aktivera mediekryptering för din organisation och enskilda videonätskluster. Den här inställningen kräver slutpunkt-till-slutpunkt-TLS-konfiguration och du måste ha en säker TLS SIP-trunk på plats på din Unified CM som pekar på dina videonätnoder.
11	Aktivera videonät för Webex-webbplatsen För att använda optimerade medier till videonätnoden för ett Webex-möte för alla Webex-appen och enheter att delta måste den här konfigurationen aktiveras för Webex-webbplatsen. Om du aktiverar den här inställningen kopplas videonät och mötesinstanser i molnet tillsammans och gör att överlappningar kan inträffa från videonätnoder. Om den här inställningen inte är aktiverad kommer Webex-appen och -enheterna inte att använda videonätnoden för Webex-möten.
12	Tilldela mötesrum för samarbete till Webex-appanvändare
13	Kontrollera mötesupplevelsen på den säkra slutpunkten Om du använder mediekryptering via TLS-inställningen från slutpunkt till slutpunkt ska du använda dessa steg för att kontrollera att slutpunkterna är säkert registrerade och att rätt mötesupplevelse visas.

Massetableringsskript för videonät

Installera och konfigurera programvara för videonätnod

Innan du börjar

Se System- och plattformskrav för videonätnodprogramvara för hårdvaruplattformar som stöds och specifikationskrav för videonätnoden.

Se till att du har dessa obligatoriska objekt:

En dator med:

VM-ware vsfären klient 7 eller 8.

Se dokumentationen för VM-programvara för en lista över operativsystem som stöds.

Video Mesh programvara OVA-fil laddad.

Hämta den senaste videonätprogramvaran från Control Hub i stället för att använda en tidigare hämtad version. Du kan också komma åt programvaran från denna länk. (Filen är ca 1,5 GB.)

En server som stöds med VM-programvara ESXi eller vCenter 7 eller 8 installerad och körs
Inaktivera säkerhetskopiering av virtuella datorer och livemigrering. Videonätnodkluster är system i realtid. Alla avbrott i virtuella datorer kan göra dessa system instabila. (För underhållsaktiviteter på en videonätnod använder du underhållsläge från Control Hub.)

Med din dator öppnar du VM-ware vsfären och loggar in på vCenter eller ESXi-systemet på servern.

Gå till Åtgärder > Distribuera OVF-mall.

På Välj ett OVF-tempat sidan, klicka på Lokal fil och välj filer. Navigera till var videomesh.ova-filen finns, välj filen och klicka sedan på Nästa.

Se till att du hämtar en ny kopia av OVA från den här länken.

En valideringskontroll körs. När den är klar visas mallinformationen.

Verifiera mallinformationen och klicka sedan på Nästa.

På Konfiguration sida, välj typ av distributionskonfiguration och klicka sedan på Nästa.

VMNL-ite (standard)
cms 1000

Alternativen listas i ökande resursbehov.

På Välj lagringsutrymme sidan, se till att standarddiskformatet för Thick Provision Lazy Zeroed och VM-lagringspolicyn för Datastore Default väljs och klicka sedan Nästa.

På Välj nätverk sidan, välj nätverksalternativet i listan över poster för att tillhandahålla önskad anslutning till VM.

För internt gränssnittsnätverk väljer du nodens interna IP-adress.
För externt gränssnitt väljer du den externa IP-adressen som visas för det offentliga nätverket. Ignorera det här alternativet om du inte har en dubbel NIC-distribution.

För en befintlig installation av videonätnodprogramvara kan du inte uppgradera från en enda NIC till en dubbel NIC-konfiguration. Du måste installera en ny videonätnod i detta fall.

På sidan Anpassa mall konfigurerar du följande nätverksinställningar:

Värdnamn (valfritt) – ange FQDN (värdnamn och domän) eller ett enda ord värdnamn för noden.

För att säkerställa en lyckad registrering i molnet använder du endast små tecken i FQDN eller värdnamnet som du har ställt in för videonätnoden. Kapitalisering stöds inte just nu.
När du använder eller konfigurerar FQDN eller värdnamn måste du även ange en giltig och löstagbar domän. Den totala längden på FQDN får inte överstiga 64 tecken.

IP-adress – Ange IP-adressen för nodens interna gränssnitt.
Mask – Ange delnätmaskadressen i punktdecimalnotation. Till exempel, 255.255.255.0.
Gateway – Ange gatewayens IP-adress. En gateway är en nätverksnod som fungerar som åtkomstpunkt till ett annat nätverk.
DNS-servrar – Ange en kommaavgränsad lista över DNS-servrar som hanterar översättande domännamn till numeriska IP-adresser. (Upp till 4 DNS-poster är tillåtna.)
NTP-servrar – ange din organisations NTP-server eller en annan extern NTP-server som kan användas i din organisation. Du kan också använda en kommaavgränsad lista för att ange flera NTP-servrar.

Videonätnoden måste ha en intern IP-adress och löstagbart DNS-namn. Nodens IP-adress får inte tillhöra det IP-adressintervall som är reserverat för intern användning av videonätnod. Standardreserverat IP-adressintervall är 172.17.42.0–172.17.42.63, vilket kan konfigureras senare i diagnostikmenyn. Detta IP-adressintervall är för kommunikation inom videonätnoden och mellan programvarubehållare som håller de olika komponenterna i noden – till exempel SIP-gränssnittet och medieomkodning.
Distribuera alla noder på samma subnät eller VLAN så att alla noder i ett kluster kan nås var klienterna bor i nätverket.
För en dubbel NIC DMZ-distribution kan du ange den externa IP-adressen i nodkonsolen när du har sparat den interna nätverkskonfigurationen och startat om noden senare.

Om du föredrar kan du hoppa över nätverksinställningskonfigurationen och följa stegen i Konfigurera nätverkskonfiguration för videonätnoden i konsolen efter att du har loggat in på noden.

På Redo att slutföras sidan, kontrollera att alla inställningar du angav överensstämmer med riktlinjerna i den här proceduren och klicka sedan Slutför.

När distributionen av OVA är klar visas din videonätnod i listan över VM:er.

Högerklicka på videonätnoden VM och välj sedan Ström > På.

Programvaran för videonätnod installeras som gäst på VM-värden. Du är nu redo att logga in på konsolen och konfigurera videonätnoden.

Du kan uppleva en fördröjning på några minuter innan nodbehållarna kommer upp. Ett meddelande om bryggbrandvägg visas på konsolen under den första uppstarten, där du inte kan logga in.

Nästa steg

Ställ in nätverkskonfigurationen för videonätnoden i konsolen

Logga in på konsolen för första gången. Programvaran för videonätnod har ett standardlösenord. Du måste ändra det här värdet innan du konfigurerar noden.

1	Gå till videonätnoden VM och välj sedan Konsol från VM-programvaran v-sfären. VM för videonätnod startar och en inloggningsanvisning visas. Om inloggningsinstruktionen inte visas trycker du på Retur. Du kan kort se ett meddelande som indikerar att systemet initieras.
2	Använd följande standardanvändarnamn och lösenord för att logga in: Inloggning: `admin` Lösenord: `cisco` Eftersom du loggar in på videonätnoden för första gången måste du ändra administratörens lösenord (lösenord).
3	För (aktuellt) lösenord anger du standardlösenordet (ovanifrån) och trycker sedan på Retur.
4	Om du vill ha ett nytt lösenord anger du en ny lösenfras och trycker sedan på Retur.
5	Om du vill skriva om ett nytt lösenord skriver du om den nya lösenfrasen och trycker sedan på Retur. Ett meddelande ”Lösenord har ändrats” visas och sedan visas den första videonätnodskärmen med ett meddelande om att obehörig åtkomst är förbjuden.
6	Tryck på Retur för att läsa in huvudmenyn.

Nästa steg

Dessa steg krävs om du inte konfigurerade nätverksinställningar vid tidpunkten för OVA-distributionen.

Det interna gränssnittet (standardgränssnittet för trafik) används för CLI, SIP-trunkar, SIP-trafik och nodhantering. Det externa (externa) gränssnittet är för HTTPS- och websockets kommunikation till Webex, tillsammans med överlappningstrafiken från noderna till Webex.

Öppna nodkonsolgränssnittet via VM-ware vSphere-klienten och logga sedan in med administratörsuppgifterna.

Efter första konfigurationen av nätverksinställningarna och om videonätet kan nås kan du komma åt nodgränssnittet via ett säkert skal (SSH).

Välj alternativ från huvudmenyn på videonätnodkonsolen 2 Redigera konfiguration och klicka sedan Välj.

Läs instruktionen om att samtalen avslutas på videonätnoden och klicka sedan på Ja.

Klicka på Statisk, ange IP-adressen för det interna gränssnittet, Mask, Gateway och DNS värden för ditt nätverk.

Videonätnoden måste ha en intern IP-adress och löstagbart DNS-namn. Nodens IP-adress får inte tillhöra det IP-adressintervall som är reserverat för intern användning av videonätnod. Standardreserverat IP-adressintervall är 172.17.42.0–172.17.42.63, vilket kan konfigureras i diagnostikmenyn. Detta IP-adressintervall är för kommunikation inom videonätnoden och mellan programvarubehållare som håller de olika komponenterna i noden – till exempel SIP-gränssnittet och medieomkodning.
Distribuera alla noder på samma subnät eller VLAN så att alla noder i ett kluster kan nås var klienterna bor i nätverket.
För en dubbel NIC DMZ-distribution kan du ange den externa IP-adressen i nästa procedur efter att du har sparat den interna nätverkskonfigurationen och startat om noden.

Ange din organisations NTP-server eller en annan extern NTP-server som kan användas i din organisation.

Om du konfigurerar fler än en NTP-server är omröstningsintervallet för redundans 40 sekunder.

(Valfritt) Ändra värdnamn eller domän om det behövs.

För att säkerställa en lyckad registrering i molnet använder du endast små tecken i värdnamnet som du har ställt in för videonätnoden. Kapitalisering stöds inte just nu.
När du använder eller konfigurerar FQDN eller värdnamn måste du även ange en giltig och löstagbar domän. Den totala längden på FQDN får inte överstiga 64 tecken.

Klicka Spara och klicka sedan på Spara ändringar och omstart.

Nästa steg

Ange det externa nätverksgränssnittet för videonätnoden

Välj alternativ från huvudmenyn på videonätnodkonsolen 5 Extern IP-konfiguration och klicka sedan Välj.

Klicka på 1 Aktivera/inaktivera, Välj och sedan Ja för att aktivera de externa IP-adressalternativen på noden.

Som du gjorde med den initiala nätverkskonfigurationen anger du värdena IP-adress (extern), mask och gateway.

Fältet Gränssnitt visar namnet på det externa gränssnittet för noden.

Klicka på Spara och starta om.

För att validera den interna och externa IP-adresskonfigurationen går du till 4 Diagnostik från konsolens huvudmeny och väljer sedan Ping.

I fältet ping anger du en destinationsadress som du vill testa, till exempel en extern destination eller en intern IP-adress och klickar sedan på OK.

Testa en extern destination (till exempel cisco.com). Om det lyckas visar resultaten att destinationen har åtkomst från det externa gränssnittet.
Testa en intern IP-adress. Om detta lyckas visar resultaten att adressen har hämtats från det interna gränssnittet.

Nästa steg

API:er för videonätnod

API:er för VMN-administration

API:er för administration av videonät gör det möjligt för organisationsadministratörer att hantera underhållsläge och administratörskonto för videonätnoderna.

Hämta status för underhållsläget

Hämtar status för aktuellt underhållsläge (Förväntad status: på, av, väntar eller begärs).

[GET] https://<node_ip>/api/v1/externt/underhållsläge

Auktorisering: Grundläggande autentisering som använder användarnamnet för videonätet (”admin”) och lösenordet.

Exempelsvar:

Exempelsvar 1:

{
    "status": {
        "code": 200,
        "message": "Success"
    },
    "result": {
        "isRegistered": true,
        "maintenanceMode": "pending/requested/on/off",
        "maintenanceModeLastUpdated": 1691135731847
    }
}

Exempelsvar 2:

{
    "status": {
        "code": 401,
        "message": "login failed: incorrect password or username"
    }
}

Exempelsvar 3:

{
    "status": {
        "code": 429,
        "message": "Too Many Requests"
    }
}

Aktivera eller inaktivera underhållsläge

När du placerar en videonätnod i underhållsläge stängs samtalstjänsterna på ett snyggt sätt (slutar att acceptera nya samtal och väntar upp till 2 timmar innan befintliga samtal slutförs).

[PUT] https://<node_ip>/api/v1/externt/underhållsläge

Ring endast det här API när det inte finns några aktiva samtal.

Auktorisering: Grundläggande autentisering som använder användarnamnet för videonätet (”admin”) och lösenordet.

Kropp:

{
      "maintenanceMode": "on"
}

underhållsläge – Status för underhållsläget som ska ställas in – ”på” eller ”av”.

Begär rubriker:

”Innehållstyp”: '''tillämpning/json'''

Exempelsvar:

Exempelsvar 1:

{
        "status": {  
            "code": 200,
            "message": "Your request to enable/disable maintenance mode was successful."
    }
}

Exempelsvar 2:

{
      "status": {
          "code": 409,
          "message": "Maintenance Mode is already on/off"
    }
}

Exempelsvar 3:

{
      "status": {
          "code": 400,
          "message": "Bad Request - wrong input"   
    }
}

Ändra administratörslösenord

Ändrar administratörsanvändarens lösenord.

[PUT] https://<node_ip>/api/v1/externt/lösenord

Auktorisering: Grundläggande autentisering som använder användarnamnet för videonätet (”admin”) och lösenordet.

Kropp:

{
  "newPassword": "new"
}

nyttLösenord – Det nya lösenordet som ska ställas in för ”admin”-kontot för videonätnoden.

Begär rubriker:

”Innehållstyp”: '''tillämpning/json'''

Exempelsvar:

Exempelsvar 1:

{
    "status": {
        "code": 200,
        "message": "Successfully set the new passphrase for user admin."
    }
}

Exempelsvar 2:

{
    "status": {
        "code": 400,
        "message": "Enter a new passphrase that wasn't used for one of the previous 3 passphrases."
    }
}

VMN-nätverks-API:er

API:er för videonätverk gör det möjligt för organisationens administratörer att hantera interna och externa nätverksinställningar.

Hämta extern nätverkskonfiguration

[GET] https://<node_ip>/api/v1/externt/externtnätverk

Auktorisering: Grundläggande autentisering som använder användarnamnet för videonätet (”admin”) och lösenordet.

Exempelsvar:

Exempelsvar 1:

{
    "status": {
        "code": 200,
        "message": "Successfully fetched external network configuration."
    },
    "result": {
        "ip": "1.1.1.1",
        "mask": "2.2.2.2",
        "gateway": "3.3.3.3"
    }
}

Exempelsvar 2:

{
    "status": {
        "code": 200,
        "message": "External network not enabled."
    }
}

Exempelsvar 3:

{
    "status": {
        "code": 500,
        "message": "Failed to get external network configuration."
    }
}

Redigera extern nätverkskonfiguration

[PUT] https://<node_ip>/api/v1/externt/externtnätverk

Du kan endast konfigurera detta för nydistribuerade videonätnoder vars standardadministratörslösenord har ändrats. Använd inte detta API efter att noden har registrerats i en organisation.

Auktorisering: Grundläggande autentisering som använder användarnamnet för videonätet (”admin”) och lösenordet.

Kropp:

Aktivera externt nätverk:


{
  "externalNetworkEnabled": true,
  "externalIp": "1.1.1.1",
  "externalMask": "2.2.2.2",
  "externalGateway": "3.3.3.3"
}

Inaktivera externt nätverk:

{
  "externalNetworkEnabled": false
}

externtnätverksaktiverat – Boolean värde (sant eller falskt) för att aktivera/inaktivera externt nätverk
externIP – Den externa IP som ska läggas till
externMask – Nätmask för det externa nätverket
externgateway – gateway för det externa nätverket

Begär rubriker:

”Innehållstyp”: '''tillämpning/json'''

Exempelsvar:

Exempelsvar 1:

{
    "status": {
        "code": 200,
        "message": "Successfully saved the external network configuration. This node will reboot soon to apply the changes. Please wait for a minute and relogin to the node to verify that all changes were applied."
    }
}

Exempelsvar 2:

{
    "status": {
        "code": 200,
        "message": "Successfully disabled the external network. This node will reboot soon to apply the changes. Please wait for a minute and relogin to the node to verify that all changes were applied."
    }
}

Exempelsvar 3:

{
    "status": {
        "code": 400,
        "message": "One or more errors in the input: Value should be boolean for 'externalNetworkEnabled'"
    }
}

Exempelsvar 4:

{
    "status": {
        "code": 400,
        "message": "External network configuration has not changed; skipping save of the external network configuration."
    }
}

Hämta interna nätverksinformation

[GET] https://<node_ip>/api/v1/externt/internt nätverk

Auktorisering: Grundläggande autentisering som använder användarnamnet för videonätet (”admin”) och lösenordet.

Exempelsvar:

Exempelsvar 1:

{
    "status": {
        "code": 200,
        "message": "Successfully fetched internal network details"
    },
    "result": {
        "dhcp": false,
        "ip": "1.1.1.1",
        "mask": "2.2.2.2",
        "gateway": "3.3.3.3",
        "dnsCaching": false,
        "dnsServers": [
            "4.4.4.4",
            "5.5.5.5"
        ],
        "mtu": 1500,
        "ntpServers": [
            "6.6.6.6"
        ],
        "hostName": "test-vmn",
        "domain": ""
    }
}

Exempelsvar 2:


{
      "status": {
          "code": 500,
          "message": "Failed to get Network details."   
    }
}

Exempelsvar 3:

{
      "status": {
          "code": 500,
          "message": "Failed to get host details."   
    }
}

Redigera DNS-servrar

Uppdaterar DNS-servrar med nya.

[PUT] https://<node_ip>/api/v1/externt/internt nätverk/dns

Placera noden i underhållsläge innan du gör den här ändringen. Se Aktivera eller inaktivera underhållsläge för mer information om hur du flyttar en nod till underhållsläge.

Auktorisering: Grundläggande autentisering som använder användarnamnet för videonätet (”admin”) och lösenordet.

Kropp:

{
    "dnsServers": "1.1.1.1 2.2.2.2"
}

dnsservrar – DNS-servrar som ska uppdateras. Flera utrymmesavgränsade DNS-servrar är tillåtna.

Begär rubriker:

”Innehållstyp”: '''tillämpning/json'''

Exempelsvar:

Exempelsvar 1:

{
    "status": {
        "code": 200,
        "message": "Successfully saved DNS servers"
    }
}

Exempelsvar 2:

{
    "status": {
        "code": 409,
        "message": "Requested DNS server(s) already exist."
    }
}

Exempelsvar 3:

{
    "status": {
        "code": 424,
        "message": "Maintenance Mode is not enabled. Kindly enable Maintenance Mode and try again for this node."
    }
}

Redigera NTP-servrar

Uppdaterar NTP-servrar med nya.

[PUT] https://<node_ip>/api/v1/externt/interntnätverk/ntp

Placera noden i underhållsläge innan du gör den här ändringen. Se Aktivera eller inaktivera underhållsläge för mer information om hur du flyttar en nod till underhållsläge.

Auktorisering: Grundläggande autentisering som använder användarnamnet för videonätet (”admin”) och lösenordet.

Kropp:

{
    "ntpServers": "1.1.1.1 2.2.2.2"
}

ntpServers – NTP-servrar ska uppdateras. Flera utrymmesseparerade NTP-servrar är tillåtna.

Begär rubriker:

”Innehållstyp”: '''tillämpning/json'''

Exempelsvar:

Exempelsvar 1:

{
    "status": {
        "code": 200,
        "message": "Successfully saved the NTP servers."
    }
}

Exempelsvar 2:

{
    "status": {
        "code": 409,
        "message": "Requested NTP server(s) already exist."
    }
}

Exempelsvar 3:

{
    "status": {
        "code": 424,
        "message": "Maintenance Mode is not enabled. Kindly enable Maintenance Mode and try again for this node."
    }
}

Redigera värdnamn och domän

Uppdaterar värdnamnet och domänen för videonätnoden.

[PUT] https://<node_ip>/api/v1/externt/interntnätverk/värd

Auktorisering: Grundläggande autentisering som använder användarnamnet för videonätet (”admin”) och lösenordet.

Kropp:

{
    "hostName": "test-vmn",
    "domain": "abc.com"
}

värdnamn – Nodens nya värdnamn.
domän – Den nya domänen för nodens värdnamn (valfritt).

Begär rubriker:

”Innehållstyp”: '''tillämpning/json'''

Exempelsvar:

Exempelsvar 1:

{
    "status": {
        "code": 200,
        "message": "Successfully saved the host FQDN. This node will reboot soon to apply the changes. Please wait for a minute and relogin to the node to verify that all changes were applied."
    }
}

Exempelsvar 2:

{
    "status": {
        "code": 400,
        "message": "Unable to resolve FQDN"
    }
}

Exempelsvar 3:

{
    "status": {
        "code": 409,
        "message": "Entered hostname and domain already set to same."
    }
}

Aktivera eller inaktivera cachelagring av DNS

Aktiverar eller inaktiverar DNS-caching. Överväg att aktivera cachelagring om DNS-kontroller ofta tar över 750 ms att lösa, eller om det rekommenderas av Cisco Support.

[PUT] https://<node_ip>/api/v1/externt/interntnätverk/dns-caching

Auktorisering: Grundläggande autentisering som använder användarnamnet för videonätet (”admin”) och lösenordet.

Kropp:

{
    "dnsCaching": true
}

dnsCaching – konfiguration av DNS-caching. Accepterar Boolean-värde (sant eller falskt).

Begär rubriker:

”Innehållstyp”: '''tillämpning/json'''

Exempelsvar:

Exempelsvar 1:

{
    "status": {
        "code": 200,
        "message": "Successfully saved DNS settings changes. This node will reboot soon to apply the changes. Please wait for a minute and relogin to the node to verify that all changes were applied."
    }
}

Exempelsvar 2:

{
    "status": {
        "code": 400,
        "message": "One or more errors in the input: 'dnsCaching' field value should be a boolean"
    }
}

Exempelsvar 3:

{
    "status": {
        "code": 409,
        "message": "dnsCaching is already set to false"
    }
}

Redigera MTU för gränssnitt

Ändrar den maximala överföringsenheten (MTU) för nodens nätverksgränssnitt från standardvärdet 1 500. Värden mellan 1280 och 9000 är tillåtna.

[PUT] https://<node_ip>/api/v1/externt/interntnätverk/mtu

Auktorisering: Grundläggande autentisering som använder användarnamnet för videonätet (”admin”) och lösenordet.

Kropp:

{
    "internalInterfaceMtu": 1500
}

interntInterfaceMtu – Maximal överföringsenhet för nodens nätverksgränssnitt. Värdet bör vara mellan 1280 och 9000.

Begär rubriker:

”Innehållstyp”: '''tillämpning/json'''

Exempelsvar:

Exempelsvar 1:

{
    "status": {
        "code": 200,
        "message": "Successfully saved the internal interface MTU settings. This node will reboot soon to apply the changes. Please wait for a minute and relogin to the node to verify that all changes were applied."
    }
}

Exempelsvar 2:

{
    "status": {
        "code": 400,
        "message": "One or more errors in the input: 'internalInterfaceMtu' field value should be a number"
    }
}

Exempelsvar 3:


{
    "status": {
        "code": 400,
        "message": "Please enter a number between 1280 and 9000."
    }
}

API:er för VMN-servercertifikat

Skapa CSR-certifikatet

Genererar ett CSR-certifikat (Certificate Signing Request) och den privata nyckeln, baserat på den information som anges.

[POST] https://<node_ip>/api/v1/externalCertManager/generera csr

Auktorisering: Grundläggande autentisering som använder användarnamnet för videonätet (”admin”) och lösenordet.

Kropp:

{
    "csrInfo":
    {
         "commonName": "1.2.3.4",
         "emailAddress": "abc@xyz.com",
         "altNames": "1.1.1.1 2.2.2.2",
         "organization": "VMN",
         "organizationUnit": "IT",
         "locality": "BLR",
         "state": "KA",
         "country": "IN",
         "passphrase": "",
         "keyBitSize": 2048
    }
}

gemensamtNamn – IP/FQDN för videonätnoden som ges som vanligt namn. (obligatoriskt)
e-postadress – Användarens e-postadress. (valfritt)
altNamn – Alternativt ämnesnamn (valfritt). Flera separata FQDN:er tillåts. Om den tillhandahålls måste den innehålla det vanliga namnet. Om altnamn inte anges tar det det gemensammanamnet som värdet av altnamn.
organisation – Organisations-/företagsnamn. (valfritt)
organisationsenhet – organisationsenhet eller avdelnings- eller gruppnamn etc. (valfritt)
plats – stad/plats. (valfritt)
delstat - delstat/provins. (valfritt)
land - land/region. Förkortning med två bokstäver. Ange inte mer än två bokstäver. (valfritt)
lösenfras – Lösenfras för privat nyckel. (valfritt)
nyckelbitsstorlek – Bitsstorlek för privat nyckel. Godkända värden är 2048, som standard, eller 4096. (valfritt)

Begär rubriker:

Innehållstyp: '''tillämpning/json'''

Exempelsvar:

Exempelsvar 1:

{
    "status": {
        "code": 200,
        "message": "Successfully generated CSR"
    },
    "result": {
        "caCert": {},
        "caKey": {
            "fileName": "VideoMeshGeneratedPrivate.key",
            "localFileName": "CaPrivateKey.key",
            "fileLastModified": "Fri Jul 21 2023 08:12:25 GMT+0000 (Coordinated Universal Time)",
            "uploadDate": 1689927145422,
            "size": 1678,
            "type": "application/pkcs8",
            "modulus": "S4MP1EM0DULU2"
        },
        "certInstallRequestPending": false,
        "certInstallStarted": null,
        "certInstallCompleted": null,
        "isRegistered": true,
        "caCertsInstalled": false,
        "csr": {
            "keyBitsize": 2048,
            "commonName": "1.2.3.4",
            "organization": "VMN",
            "organizationUnit": "IT",
            "locality": "BLR",
            "state": "KA",
            "country": "IN",
            "emailAddress": "abc@xyz.com",
            "altNames": [
                "1.1.1.1",
                "2.2.2.2"
            ],
            "csrContent": "-----BEGIN CERTIFICATE REQUEST-----\nS4MP1E_C3RT_C0NT3NT\n-----END CERTIFICATE REQUEST-----"
        },
        "encryptedPassphrase": null
    }
}

Exempelsvar 2:


{
    "status": {
        "code": 400,
        "message": "Private key already exists. Delete it before generating new CSR."
    }
}

Exempelsvar 3:

{
    "status": {
        "code": 400,
        "message": "CSR certificate already exists. Delete it before generating new CSR."
    }
}

Exempelsvar 4:

{
    "status": {
        "code": 400,
        "message": "CSR certificate and private key already exist. Delete them before generating new CSR."
    }
}

Exempelsvar 5:


{
    "status": {
        "code": 400,
        "message": "There were one or more errors while generating the CSR: The \"Country\" field must contain exactly two A-Z characters."
    }
}

Hämta CSR-certifikatet

Hämtar det genererade CSR-certifikatet.

[GET] https://<node_ip>/api/v1/externalCertManager/csr

Du kan även hämta filen via alternativet Skicka och hämta .

Auktorisering: Grundläggande autentisering som använder användarnamnet för videonätet (”admin”) och lösenordet.

Exempelsvar:

Exempelsvar 1:

-----BEGIN CERTIFICATE REQUEST-----
S4MP1E_C3RT_C0NT3NT
-----END CERTIFICATE REQUEST-----

Exempelsvar 2:

{
    "status": {
        "code": 404,
        "message": "Could not download, CSR certificate does not exist."
    }
}

Hämta den privata nyckeln

Hämtar den privata nyckeln som genereras tillsammans med CSR-certifikatet.

[GET] https://<node_ip>/api/v1/externcertifikathanterare/nyckel

Du kan även hämta filen via alternativet Skicka och hämta .

Auktorisering: Grundläggande autentisering som använder användarnamnet för videonätet (”admin”) och lösenordet.

Exempelsvar:

Exempelsvar 1:


-----BEGIN RSA PRIVATE KEY-----
S4MP1E_PR1V4T3_K3Y
-----END RSA PRIVATE KEY-----

Exempelsvar 2:

{
    "status": {
        "code": 404,
        "message": "Could not download, private key does not exist."
    }
}

Ta bort CSR-certifikatet

Tar bort det befintliga CSR-certifikatet.

[DELETE] https://<node_ip>/api/v1/externcertifikathanterare/csr

Auktorisering: Grundläggande autentisering som använder användarnamnet för videonätet (”admin”) och lösenordet.

Exempelsvar:

Exempelsvar 1:

{
    "status": {
        "code": 200,
        "message": "Successfully deleted the CSR certificate"
    }
}

Exempelsvar 2:

{
    "status": {
        "code": 404,
        "message": "CSR certificate does not exist."
    }
}

Ta bort den privata nyckeln

Tar bort den befintliga privata nyckeln.

[DELETE] https://<node_ip>/api/v1/externcertifikathanterare/nyckel

Auktorisering: Grundläggande autentisering som använder användarnamnet för videonätet (”admin”) och lösenordet.

Exempelsvar:

Exempelsvar 1:

{
    "status": {
        "code": 200,
        "message": "Successfully deleted the private key"
    }
}

Exempelsvar 2:

{
    "status": {
        "code": 404,
        "message": "Private key does not exist."
    }
}

Installera CA-signerat certifikat och privat nyckel

Överför det medföljande CA-signerade certifikatet och den privata nyckeln på videonätnoden och installerar certifikatet på noden.

[POST] https://<node_ip>/api/v1/externalCertManager/uploadInstallCacert

Auktorisering: Grundläggande autentisering som använder användarnamnet för videonätet (”admin”) och lösenordet.

Kropp:

Använd ”formulärdata” för att ladda upp följande filer:

CA-signerad certifikatfil (.crt) med nyckeln som "crtfil".
Fil med privat nyckel (.nyckel) med nyckeln som "nyckelfil".

Begär rubriker:

Innehållstyp: "Flerdelsdata/formulärdata"

Exempelsvar:

Exempelsvar 1:

{
    "status": {
        "code": 200,
        "message": "Successfully installed certificate and key. It might take a few seconds to reflect on the node."
    },
    "result": {
        "caCert": {
            "fileName": "videoMeshCsr.crt",
            "localFileName": "CaCert.crt",
            "fileLastModified": 1689931788598,
            "uploadDate": 1689931788605,
            "size": 1549,
            "type": "application/x-x509-ca-cert",
            "certStats": {
                "version": 0,
                "subject": {
                    "countryName": "IN",
                    "stateOrProvinceName": "KA",
                    "localityName": "BLR",
                    "organizationName": "VMN",
                    "organizationalUnitName": "IT",
                    "emailAddress": "abc@xyz.com",
                    "commonName": "1.2.3.4"
                },
                "issuer": {
                    "countryName": "AU",
                    "stateOrProvinceName": "Some-State",
                    "organizationName": "ABC"
                },
                "serial": "3X4MPL3",
                "notBefore": "2023-07-21T09:28:19.000Z",
                "notAfter": "2024-12-02T09:28:19.000Z",
                "signatureAlgorithm": "sha256WithRsaEncryption",
                "fingerPrint": "11:22:33:44:AA:BB:CC:DD",
                "publicKey": {
                    "algorithm": "rsaEncryption",
                    "e": 65537,
                    "n": "3X4MPL3",
                    "bitSize": 2048
                },
                "altNames": [],
                "extensions": {}
            }
        },
        "caKey": {
            "fileName": "VideoMeshGeneratedPrivate.key",
            "localFileName": "CaPrivateKey.key",
            "fileLastModified": 1689931788629,
            "uploadDate": 1689931788642,
            "size": 1678,
            "type": "application/pkcs8",
            "modulus": "S4MP1EM0DULU2"
        },
        "certInstallRequestPending": true,
        "certInstallStarted": null,
        "certInstallCompleted": null,
        "isRegistered": true,
        "caCertsInstalled": false,
        "csr": {
            "keyBitsize": 2048,
            "commonName": "1.2.3.4",
            "organization": "VMN",
            "organizationUnit": "IT",
            "locality": "BLR",
            "state": "KA",
            "country": "IN",
            "emailAddress": "abc@xyz.com",
            "altNames": [
                "1.1.1.1",
                "2.2.2.2"
            ],
            "csrContent": "-----BEGIN CERTIFICATE REQUEST-----\nS4MP1E_C3RT_C0NT3NT\n-----END CERTIFICATE REQUEST-----"
        },
        "encryptedPassphrase": null
    }
}

Exempelsvar 2:

{
    "status": {
        "code": 400,
        "message": "Could not parse the certificate file. Make sure it is a properly formatted certificate and try again."
    }
}

Exempelsvar 3:

{
    "status": {
        "code": 400,
        "message": "Private Key does not match Certificate (different modulus)"
    }
}

Exempelsvar 4:

{
    "status": {
        "code": 202,
        "message": "Certificate and private key PENDING installation. It might take a few seconds to reflect on the node. If the node is in maintenance mode, it will get installed once it is disabled."
    }
}

Hämta CA-signerat certifikat

Hämtar det CA-signerade certifikatet som är installerat på noden.

[GET] https://<node_ip>/api/v1/externalCertManager/caCert

Du kan även hämta filen via alternativet Skicka och hämta .

Auktorisering: Grundläggande autentisering som använder användarnamnet för videonätet (”admin”) och lösenordet.

Exempelsvar:

Exempelsvar 1:

-----BEGIN CERTIFICATE-----
S4MP1E_C3RT_C0NT3NT
-----END CERTIFICATE-----

Exempelsvar 2:

{
    "status": {
        "code": 404,
        "message": "Could not download, CA certificate does not exist."
    }
}

Ta bort CA-signerat certifikat

Tar bort det CA-signerade certifikatet som är installerat på noden.

[DELETE] https://<node_ip>/api/v1/externalCertManager/caCert

Auktorisering: Grundläggande autentisering som använder användarnamnet för videonätet (”admin”) och lösenordet.

Exempelsvar:

Exempelsvar 1:

{
    "status": {
        "code": 200,
        "message": "Successfully deleted the CA certificate."
    }
}

Exempelsvar 2:

{
    "status": {
        "code": 404,
        "message": "CA certificate does not exist."
    }
}

Vanliga API-svar

Nedan visas några exempelsvar som du kan stöta på när du använder någon av de API:er som nämns ovan.

Exempelsvar 1: Felaktiga inloggningsuppgifter som anges i den grundläggande auktorisationen.

{
    "status": {
        "code": 401,
        "message": "login failed: incorrect password or username"
    }
}

Exempelsvar 2: VMN uppgraderas inte till den version som krävs som stöder dessa API:er.

{
    "status": {
        "code": 421,
        "message": "Misdirected Request 1:[undefined]"
    }
}

Exempelsvar 3: Fel domare angavs i sidhuvudet (när sidhuvudet inte förväntades).

{
    "status": {
        "code": 421,
        "message": "Misdirected Request 2:[https://x.x.x.x/setup]"
    }
}

Exempelsvar 4: Hastighetsgränsen har överskridits. Försök efter en stund.


{
    "status": {
        "code": 429,
        "message": "Too Many Requests"
    }
}

Lägg till interna och externa dirigeringsregler

I gränssnittet för videonätnod väljer du 5 Extern IP-konfiguration och klickar sedan på Välj.

Välj 3 Hantera dirigeringsregler och klicka sedan på Välj.

Du kan lägga till manuella åsidosättningar till dessa regler i nästa steg.

Följ dessa steg vid behov:

Klicka på Lägg till extern rutt och ange sedan det interna undernätet eller värd-IP-adressen som ska användas för den externa rutten.
Klicka på Lägg till intern rutt och ange sedan det externa subnätet eller värd-IP-adressen som ska användas för den interna rutten.

När du lägger till varje regel visas de i listan över routningsregler, kategoriserade som användardefinierade regler.

Standardrutorna kan inte tas bort, men du kan ta bort alla användardefinierade åsidosättningar som du har konfigurerat.

Öppna en SSH-anslutning till den offentliga IP-adressen för videonätnoden.
Öppna videonätnoden via ESXi-konsolen

Registrera videonätnoden i Webex Cloud

Innan du börjar

När du påbörjar registreringen av en nod måste du slutföra den inom 60 minuter eller så måste du börja om.
Se till att alla popup-blockerare i webbläsaren är inaktiverade eller att du tillåter undantag för https://admin.webex.com.
För bästa resultat distribuerar du alla noder i ett kluster i samma datacenter. Se Kluster i videonät för hur de fungerar och bästa metoderna.
Från värden eller datorn där du registrerar videonätnoder i molnet måste du ha anslutning till Webex-molnet och de IP-adresser för videonätnoderna som registreras (i en dubbel NIC-miljö, särskilt de interna IP-adresserna för videonätnoderna).

Logga in på Control Hub.

Gå till Tjänster > Hybrid och välj en:

Konfigurera: Välj det här alternativet om det här är den första videonätnoden du registrerar och klicka sedan på Nästa.

Se Slutför förutsättningarna för videonät för mer information.
Visa alla: Välj det här alternativet om du redan har registrerat en eller flera videonätnoder och klicka sedan på Lägg till resurs.

Kontrollera att du har installerat och konfigurerat videonätnoden. Klicka Ja, jag är redo att registrera mig..., klicka sedan på Nästa.

I Skapa ett nytt eller välj ett kluster väljer du ett:

För ett nytt kluster anger du ett namn för det kluster som du vill tilldela din videonätnod till.
För ett befintligt kluster klickar du på fältet och väljer sedan ett befintligt kluster som du vill lägga till den nya noden till.

Vi rekommenderar att du namnger ett kluster baserat på var klusternoderna befinner sig geografiskt. Till exempel "San Francisco".

I Ange FQDN- eller IP-adressen anger du det fullständigt kvalificerade domännamnet (FQDN) eller den interna IP-adressen till din videonätnod och klickar sedan på Nästa.

Om du använder FQDN anger du en domän som kan lösas med DNS.
Om du använder en IP-adress anger du samma interna IP-adress som du använde för att konfigurera noden från konsolen.

En FQDN måste lösas direkt till IP-adressen annars är den inte användbar. Vi utför valideringen på FQDN för att utesluta eventuell typ- eller konfigurationsfel.

Under Uppgraderingsschema väljer du tid, frekvens och tidszon.

När en uppgradering är tillgänglig kan du använda Uppgradera nu för att starta uppgraderingen före nästa underhållsfönster eller Senarelägga för att skjuta upp den till nästa fönster.

Under E-postaviseringar lägger du till administratörens e-postadresser för att prenumerera på aviseringar om tjänstelarm och programvaruuppgraderingar.

Din administratörs e-postadress läggs till automatiskt. Du kan ta bort den om du vill.

Aktivera inställningen för videokvalitet för att aktivera video 1080p 30 fps.

Om den här inställningen är inaktiverad är standardvärdet 720p.
För videolösningar som stöds av Webex-appen, se Videospecifikationer för samtal och möten.

Läs informationen under Slutför registreringen och klicka sedan på Gå till nod för att registrera noden i Webex-molnet.

Markera Tillåt åtkomst till Webex-videonätnoden och klicka sedan på Fortsätt.

Klicka på Tillåt .

Ditt konto har validerats, din videonätnod är registrerad och meddelandet Registrering slutförd visas, vilket indikerar att din videonätnod nu är registrerad i Webex.

Videonätnoden får maskinautentiseringsuppgifter baserat på din organisations berättiganden. De genererade maskininloggningsuppgifterna upphör regelbundet och uppdateras.

Klicka på portallänken eller stäng fliken för att gå tillbaka till videonätsidan.

På videonätsidan ser du nu det nya klustret som innehåller videonätnoden som du har registrerat.

Om du går till klustret visas den nya videonätnoden, som inledningsvis visar status för registrering. Noden ändras till Körs när den är klar att användas i din Webex-organisation.
Eftersom programvaran är en behållare som innehåller tjänster från molninfrastrukturen får den uppdateringar från molnet för att förbli synkroniserade med molntjänsterna. Obligatoriska uppdateringar kan installeras strax efter att du har registrerat noden i molnet. Du kan även ändra ditt automatiska uppgraderingsschema. Se Automatiska uppgraderingar för Hybrid-tjänsteresurser för mer information.
Om du har installerat demobilden på noden som du har registrerat visas ett demo-läge gult statuslarm. Detta larm är normalt, men vi rekommenderar att du installerar hela programvarubilden innan 90-dagars grace period löper ut för demobilden.

Tänk på saker

Kom ihåg följande information om videonätnod och hur den fungerar när den har registrerats hos din Webex-organisation:

När du distribuerar en ny videonätnod kommer Webex-appen och Webex-registrerade enheten inte att känna igen den nya noden på upp till 2 timmar. Klienterna kontrollerar om kluster kan nås under uppstart, nätverksändring eller cache upphör att gälla. Du kan vänta i 2 timmar eller, som en lösning, starta om Webex-appen eller starta om Webex-rums- eller skrivbordsenheten. Efteråt fångas samtalsaktiviteten i videonätrapporterna i Control Hub.
En videonätnod registreras till en enda Webex-organisation; det är inte en enhet med flera klienter.
För att förstå vad som använder videonätnod och vad som inte används, se tabellen i Klienter och enheter som använder videonätnod.
Videonätnoden kan ansluta till din Webex-webbplats eller till en annan kund eller partners Webex-webbplats. Webbplats A har till exempel distribuerat ett videonätnodkluster och registrerat det med exempel1.webex.com-domänen. Om användare på webbplats A ringer in till mymeeting@example1.webex.com använder de videonätnoden och en överlappning kan skapas. Om användarna på webbplatsen A ringer yourmeeting@example2.webex.com kommer webbplatsen A-användare att använda sin lokala videonätnod och ansluta till mötet på webbplats B:s Webex-organisation.

Nästa steg

Upprepa dessa steg om du vill registrera ytterligare noder.
Om en uppgradering är tillgänglig rekommenderar vi att du tillämpar den så snart som möjligt. Utför följande steg för att uppgradera:
1. Etableringsdata drivs till Webex-molnet av Ciscos utvecklingsteam över säkra kanaler. Etableringsdata är signerade. För behållarna innehåller etableringsdata namn, checksum, version och så vidare. Videonätnoden får även sin etableringsdata från Webex-molnet via säkra kanaler.
2. När videonätnoden får sin etableringsdata autentiseras noden med skrivskyddade inloggningsuppgifter och hämtar behållaren med specifik checksum och namn och uppgraderar systemet. Varje behållare som körs med videonätnod har ett bildnamn och en checksum. Dessa attribut laddas upp till Webex-molnet med säkrade kanaler.

Aktivera tjänstekvalitet (QoS) för videonätnod

Innan du börjar

Gör nödvändiga ändringar av brandväggsporten som täcks i diagrammet och tabellen. Se Portar och protokoll som används av videonät.
För att videonätnoder ska aktiveras för QoS måste noderna vara online. Noder i underhållsläge eller offline-tillstånd utesluts när du aktiverar den här inställningen.

Från kundvyn i https://admin.webex.com går du till Tjänster > Hybrid, klicka på Redigera inställningar på videonätkortet.

Bläddra till tjänstekvalitet och klicka på Aktivera.

Ljud: 52500–59499 och 59500–62999 DSCP EF (Expedited Forward)
Video/innehåll: 63000–64667 och 64668–65500 DSCP AF41

All returtrafik för videonät (ljud, video, innehåll) från de delade portarna är markerade med AF41. Ljudtrafiken måste noteras till EF i nätverket, baserat på källportnumren.

Om QoS inte är helt aktiverat inom 2 timmar, öppna ett ärende med stöd för ytterligare utredning.

Noderna startas om och uppdateras med det nya portintervallet.

Verifiera portintervall för videonätnod med reflektorverktyg i webbgränssnittet

Innan du börjar

Hämta en kopia av Reflector Tool Client (ett Python-skript) från https://github.com/CiscoDevNet/webex-video-mesh-reflector-client.
Se till att du kör Python 2.7.10 eller senare i din miljö för att skriptet ska fungera korrekt.
För närvarande har det här verktyget stöd för SIP-slutpunkter för videonätnoder och intraklusterverifiering.

1	Från kundvyn i https://admin.webex.com aktiverar du underhållsnoden för videonätnoden genom att följa dessa instruktioner.
2	Vänta på att noden visar status ”redo för underhåll” i Control Hub.
3	Öppna gränssnittet för Webex-videonätnod. Anvisningar finns i Hantera videonätnod från webbgränssnittet.
4	Bläddra till Reflector Tool och starta sedan antingen TCP Reflector Server eller UDP Reflector Server, beroende på vilket protokoll du vill använda.
5	Klicka på Starta reflektorserver och vänta sedan på att servern ska starta. Du ser ett meddelande när servern startar.
6	Kör skriptet med följande kommando från ett system (t.ex. en dator) i ett nätverk som du vill att videonätnoder ska nå: `$ python <local_path_to_client_script>/reflectorClient.py --ip <ip address of the server> --protocol <tcp or udp>` I slutet av körningen visar klienten ett framgångsmeddelande om alla obligatoriska portar är öppna: Klienten visar ett misslyckat meddelande om några obligatoriska portar inte är öppna:
7	Lös alla portproblem på brandväggen och kör sedan vidare stegen ovan.
8	Kör klienten med `--help` för att få mer information.

Konfigurera videonätnod för proxyintegrering

Innan du börjar

Se Proxystöd för videonät för en översikt över de proxyalternativ som stöds.
Krav för proxystöd för videonät

Ange URL för konfiguration av videonät https://[IP or FQDN/setup i en webbläsare anger du administratörsuppgifterna som du har konfigurerat för noden och klickar sedan på Logga in.

Gå till Trust Store och Proxy och välj sedan ett alternativ:

Ingen proxy – standardalternativet innan du integrerar en proxy. Ingen certifikatuppdatering krävs.
Transparent icke-inspekterande proxy – videonätnoder har inte konfigurerats för att använda en specifik proxyserveradress och bör inte kräva några ändringar för att fungera med en icke-inspekterande proxy. Ingen certifikatuppdatering krävs.
Transparent inspektion av proxy – videonätnoder har inte konfigurerats för att använda en specifik proxyserveradress. Inga http(s)-konfigurationsändringar krävs för videonät. Videonätnoderna behöver dock ett rotcertifikat så att de litar på proxyn. Inspekterade proxyservrar används vanligtvis av IT för att upprätthålla policyer om vilka webbplatser som kan besökas och vilka typer av innehåll som inte är tillåtna. Den här typen av proxy avkrypterar all trafik (även https).

Proxy-IP/FQDN – Adress som kan användas för att nå proxydatorn.
Proxyport – Ett portnummer som proxyn använder för att lyssna efter proxieterad trafik.
Proxyprotokoll – Välj http (videonätstunnlar dess https-trafik via http-proxy) eller https (trafik från videonätnoden till proxyn använder https-protokollet). Välj ett alternativ baserat på vad din proxyserver stöder.

Välj bland följande autentiseringstyper, beroende på din proxymiljö:

Alternativ	Användning
Ingen	Välj uttryckliga proxyservrar för HTTP eller HTTPS där det inte finns någon autentiseringsmetod.
Grundläggande	Tillgängligt för uttryckliga proxyservrar för HTTP eller HTTPS. Används för en HTTP-användaragent för att ange ett användarnamn och lösenord när en begäran görs och använder Base64-kodning.
Smältning	Endast tillgängligt för uttryckliga proxyservrar för HTTPS. Används för att bekräfta kontot innan du skickar känslig information och använder en hashfunktion på användarnamn och lösenord innan du skickar över nätverket.
NTLM	Endast tillgängligt för uttryckliga HTTP-proxyservrar. Som Digest, används för att bekräfta kontot innan du skickar känslig information. Använder Windows-inloggningsuppgifter istället för användarnamn och lösenord. Om du väljer det här alternativet anger du den Active Directory-domän som proxyn använder för autentisering i fältet NTLM-domän. Ange namnet på proxyarbetsstationen (även kallat ett arbetsstationskonto eller maskinkonto) inom den angivna NTLM-domänen i fältet NTLM Workstation.

Följ nästa steg för en genomskinlig inspektion eller uttrycklig proxy.

Klicka på Överför ett rotcertifikat eller ett slutcertifikat och leta sedan upp och välj rotcertifikatet för den uttryckliga eller genomskinliga inspektionsproxyn.

Klicka på Kontrollera proxyanslutning för att testa nätverksanslutningen mellan videonätnoden och proxyn för genomskinlig inspektion eller uttryckliga proxyproxyservrar.

Om anslutningstestet misslyckas visas ett felmeddelande som visar orsaken och hur du kan åtgärda problemet.

Noden startas om inom några minuter.

När noden startas om loggar du in igen om det behövs och öppnar sedan sidan Översikt för att kontrollera anslutningskontrollerna för att se till att de alla är i grön status.

Integrera videonät med uppgiftsflöde för samtalskontroll

Innan du börjar

Se Distributionsmodeller för videonät och Cisco Unified Communications Manager för att förstå vanliga distributionsexempel.
Videonät har stöd för antingen TCP eller TLS mellan Unified CM- och SIP-signalering. SIP TLS stöds inte för VCS Expressway.
I Unified CM kan varje SIP-trunk stödja upp till 16 videomesh-destinationer (IP-adresser).
I Unified CM kan inkommande portar på säkerhetsprofilen för SIP-trunk vara standard (icke-säker SIP-trunk profil).
Videonät har stöd för 2 dirigeringsmönster: webbplatsnamn.webex.com och meet.ciscospark.com. Andra dirigeringsmönster stöds inte.

Videonät har stöd för 3 dirigeringsmönster: webex.com (för korta videoadresser), webbplatsnamn.webex.com och meet.ciscospark.com. Andra dirigeringsmönster stöds inte.

Välj ett av dessa alternativ, beroende på miljön för samtalskontroll och säkerhetskrav:

Konfigurera Unified CM-säker TLS SIP-trafikroutning för videonät
Konfigurera Unified CM TCP SIP-trafikroutning för videonät
Konfigurera Expressway TCP SIP-trafikroutning för videonät (endast TCP)

SIP-enheter registrerade i Unified CM (TLS eller TCP)

SIP-enheter registrerade på VCS eller Expressway (endast TCP)

Du kan även konfigurera distributionen för att hantera fel- eller överflödsförhållanden. Den här konfigurationen hjälper om det uppstår ett avbrott eller om videonätklustren har uppnått kapacitet. Om SIP-mötet eller samtalet inte kan upprättas med ett kluster överförs mötet eller samtalet till molnet via VCS Control/Expressway-C eller ett Expressway C/E-par.

Konfigurera Unified CM-säker TLS SIP-trafikroutning för videonät

Skapa en SIP-profil för videonätkluster:

Från Cisco Unified CM Administration går du till Enhet > Enhetsinställningar > SIP-profil och klickar sedan på Sök.
Välj Standard SIP-profil för Cisco VCS och klicka sedan på Kopiera.
Ange ett namn för den nya profilen – till exempel: Video Mesh SIP Profile.
Under trunkspecifik konfiguration, ställ in Stöd för tidigt erbjudande för röst- och videosamtal till Bästa ansträngningar (ingen MTP införs).

Du kan tillämpa den här inställningen på en ny SIP-trunk i Webex-molnet (dirigeras av den externa domänen för Webex-webbplatsen). Inställningen påverkar inte befintlig SIP-trunkning eller samtalsomkoppling.
Se till att Aktivera ALTERNATIV Ping för att övervaka destinationsstatus för trunkar med tjänstetyp är markerat.
Lämna alla andra fält med sina standardvärden och spara ändringarna.

Lägg till en ny säkerhetsprofil för SIP-trunk för videonätkluster:

Från Cisco Unified CM Administration väljer du System > Säkerhet > Säkerhetsprofil för SIP-trunk och klickar sedan på Lägg till ny.
Ange ett betydelsefullt namn, till exempel Video Mesh Secure SIP Trunk Security Profile

Bekräfta dessa inställningar:

Fält	Värde
enhetens säkerhetsläge	Krypterad
Typ av inkommande transport	TLS
Typ av utgående transport	TLS
X.509-ämnesnamn Säkert certifikatämne eller alternativt ämnesnamn	Ange det vanliga namnet på videonätnodcertifikatet.
Inkommande port	5061
SIP V.150 Utgående SDP-offertfiltrering	Använd standardfilter

Lämna alla andra fält med sina standardvärden och spara ändringarna.

Lägg till en ny SIP-trunk för att peka på dina videonätkluster:

I en distribution med endast Unified CM lägger du till en enda trunk.
I en SME-distribution finns det vanligtvis en trunk mellan Unified CM och SME. Lägg till en annan trunk mellan SME- och videonätnoder. Båda trunkarna måste ha samma inställningar som anges nedan.

Från Cisco Unified CM Administration väljer du Enhet > Trunk och klickar sedan på Lägg till ny.
Välj SIP-trunk för trunktypen, lämna de andra värdena och klicka på Nästa.
Ange ett betydelsefullt namn, till exempel Video_Mesh_SIP_Trunk_UCMtoVMN.
Markera kryssrutan SRTP-tillåten
För Infoformat för samtal och anslutning av part markerar du Leverera URI och DN i ansluten part, om tillgängligt. Den här inställningen aktiverar blandad identitet. Det gör att SIP-trunken kan överföra företagspartens katalog-URI till Webex.
Kontrollera Kör på alla aktiva Unified CM-noder.
Under SIP-information – destination anger du en IP-adress eller ett fullständigt kvalificerat domännamn (FQDN) för var och en av dina videonätnoder.
Ange 5061 för destinationsporten.
För säkerhetsprofilen för SIP-trunk väljer du säkerhetsprofilen för videonättrunk som du skapade tidigare. (Till exempel, Video Mesh Secure SIP Trunk Security Profile.)
För SIP-profilen väljer du den SIP-profil som du skapade tidigare. (Till exempel, Video Mesh SIP Profile.)
Lämna alla andra fält med sina standardvärden och spara ändringarna.

Ett videonätssamtal eller möte kan tilldela media till valfri nod i ett kluster, inte bara den nod som avslutar SIP-samtalet.

Skapa en SIP-trunk för att peka mot en Expressway för Webex-molnredogörelse.

Från Cisco Unified CM Administration väljer du Enhet > Trunk och klickar sedan på Lägg till ny.
Välj SIP-trunk för trunktypen, lämna de andra värdena och klicka på Nästa.
Ange ett betydelsefullt namn, till exempel Video_Mesh_VCS_Trunk.
För Infoformat för samtal och anslutning av part markerar du Leverera URI och DN i ansluten part, om tillgängligt. Den här inställningen aktiverar blandad identitet. Det gör att SIP-trunken kan överföra företagspartens katalog-URI till Webex.
Under SIP-information – destination anger du en IP-adress eller ett fullständigt kvalificerat domännamn (FQDN) för var och en av dina Expressways. För porten anger du 5060.
För SIP-profil väljer du Standard SIP-profil för Cisco VCS.

Skapa en ny dirigeringsgrupp för samtal till videonätskluster:

Från Cisco Unified CM Administration väljer du Samtalsomkoppling > Route/Hunt > Dirigeringsgrupp och klickar sedan på Lägg till ny.
Ange ett betydelsefullt namn, till exempel Video Mesh Node Route Group.
Ändra distributionsalgoritmen till Top Down.
I avsnittet Information om Dirigeringsgruppens medlemmar hittar du enheterna med namnet videonät.
Lägg till Video_Mesh_SIP_Trunk_UCM till VMN genom att klicka på Lägg till i dirigeringsgrupp.
Spara dina ändringar.

För överflöd till molnet skapar du en ny dirigeringsgrupp för samtal till Expressway:

Från Cisco Unified CM Administration väljer du Samtalsomkoppling > Route/Hunt > Dirigeringsgrupp och klickar sedan på Lägg till ny.
Ange ett betydelsefullt namn, till exempel Video Mesh Expressway Route Group.
Ändra distributionsalgoritmen till Top Down.
I avsnittet Information om Dirigeringsgruppens medlemmar hittar du enheterna med namnet videonät.
Lägg till Video_Mesh_VCS_Trunk genom att klicka på Lägg till i dirigeringsgrupp.
Spara dina ändringar.

Skapa en ny dirigeringslista för samtal till videonätkluster och Expressway:

Från Cisco Unified CM Administration väljer du Samtalsomkoppling > Route/Hunt > Dirigeringslista och klickar sedan på Lägg till ny.
Ange ett betydelsefullt namn, till exempel Video Mesh Node Route List.
Ställ in Cisco Unified Communications Manager Group som standard eller ett annat värde beroende på din konfiguration.
Spara dina ändringar.
Klicka på Lägg till dirigeringsgrupp i avsnittet Information om dirigeringslista och välj sedan Dirigeringsgrupp för videonät.
Lämna standardinställningarna för de andra inställningarna och spara sedan dina ändringar.
Klicka på Lägg till dirigeringsgrupp i avsnittet Information om dirigeringslista och välj sedan Expressway-dirigeringsgrupp för videonät.
Lämna standardinställningarna för de andra inställningarna och spara sedan dina ändringar.

Skapa ett SIP-routningsmönster för det korta videoadressformatet för uppringning av Webex-möten:

Från Samtalsomkoppling > SIP-routningsmönster klickar du på Lägg till ny och anger namnet Video Mesh Route Pattern for Webex Short URIs.
I IPv4-mönstret anger du webex.com som domän.
För SIP-trunk/dirigeringslista väljer du dirigeringslistan som skapats för videonät – till exempel, Lista över videonät.
Lämna alla andra fält med sina standardvärden och spara ändringarna.

Med funktionen för att ringa upp kort videoadress behöver användare inte längre komma ihåg namnet på Webex-webbplatsen för att delta i ett Webex-möte eller -händelse med ett videosystem. De kan delta i mötet snabbare eftersom de bara behöver veta mötets- eller händelsenummer.

Skapa ett SIP-dirigeringsmönster för Webex-webbplatsen:

Från Samtalsomkoppling > SIP-routningsmönster klickar du på Lägg till ny och anger namnet Video Mesh Route Pattern for Webex Sites.
I IPv4-mönstret anger du den Webex-webbplats som du vill ha optimerade media för – till exempel, examplesitename.webex.com.
För SIP-trunk/dirigeringslista väljer du dirigeringslistan som skapats för videonät – till exempel, Lista över videonät.
Lämna alla andra fält med sina standardvärden och spara ändringarna.

Skapa ett SIP-routningsmönster för Webex-appmöten (bakåtkompatibilitet):

Från Samtalsomkoppling > SIP-routningsmönster klickar du på Lägg till ny och anger sedan namnet Video Mesh Route Pattern for Teams Meetings.
I IPv4-mönstret anger du meet.ciscospark.com.
För SIP-trunk/dirigeringslista väljer du dirigeringslistan som skapats för videonät – till exempel, Lista över videonät.
Lämna alla andra fält med sina standardvärden och spara ändringarna.

Konfigurera Unified CM TCP SIP-trafikroutning för videonät

Skapa en SIP-profil för videonätkluster:

Från Cisco Unified CM Administration går du till Enhet > Enhetsinställningar > SIP-profil och klickar sedan på Sök.
Välj Standard SIP-profil för Cisco VCS och klicka sedan på Kopiera.
Ange ett namn för den nya profilen – till exempel: Video Mesh SIP Profile.
Under trunkspecifik konfiguration, ställ in Stöd för tidigt erbjudande för röst- och videosamtal till Bästa ansträngningar (ingen MTP införs).

Du kan tillämpa den här inställningen på en ny SIP-trunk på Webex (dirigeras av den externa domänen för Webex-webbplatsen). Inställningen påverkar inte befintlig SIP-trunkning eller samtalsomkoppling.
Se till att Aktivera ALTERNATIV Ping för att övervaka destinationsstatus för trunkar med tjänstetyp är markerat.
Lämna alla andra fält med sina standardvärden och spara ändringarna.

Lägg till en ny säkerhetsprofil för SIP-trunk för videonätkluster:

Från Cisco Unified CM Administration väljer du System > Säkerhet > Säkerhetsprofil för SIP-trunk och klickar sedan på Lägg till ny.
Ange ett betydelsefullt namn, till exempel Video Mesh Trunk Security Profile

Bekräfta dessa inställningar:

Fält	Värde
enhetens säkerhetsläge	Osäker
Typ av inkommande transport	TCP/UDP
Typ av utgående transport	TCP
Inkommande port	5060
SIP V.150 Utgående SDP-offertfiltrering	Använd standardfilter

Lämna alla andra fält med sina standardvärden och spara ändringarna.

Lägg till en ny SIP-trunk för att peka på dina videonätkluster:

I en distribution med endast Unified CM lägger du till en enda trunk.
I en SME-distribution finns det vanligtvis en trunk mellan Unified CM och SME. Lägg till en annan trunk mellan SME- och videonätnoder. Båda trunkarna måste ha samma inställningar som anges nedan.

Från Cisco Unified CM Administration väljer du Enhet > Trunk och klickar sedan på Lägg till ny.
Välj SIP-trunk för trunktypen, lämna de andra värdena och klicka på Nästa.
Ange ett betydelsefullt namn, till exempel Video_Mesh_SIP_Trunk_UCMtoVMN.
För Infoformat för samtal och anslutning av part markerar du Leverera URI och DN i ansluten part, om tillgängligt. Den här inställningen aktiverar blandad identitet. Det gör att SIP-trunken kan överföra företagspartens katalog-URI till Webex.
Kontrollera Kör på alla aktiva Unified CM-noder.
Under SIP-information – destination anger du en IP-adress eller ett fullständigt kvalificerat domännamn (FQDN) för var och en av dina videonätnoder.
Ange 5060 för destinationsporten.
För säkerhetsprofilen för SIP-trunk väljer du säkerhetsprofilen för videonättrunk som du skapade tidigare. (Till exempel, Video Mesh Trunk Security Profile.)
För SIP-profilen väljer du den SIP-profil som du skapade tidigare. (Till exempel, Video Mesh SIP Profile.)
Lämna alla andra fält med sina standardvärden och spara ändringarna.

Ett videonätssamtal eller möte kan tilldela media till valfri nod i ett kluster, inte bara den nod som avslutar SIP-samtalet.

Skapa en ny SIP-trunk för att peka mot en Expressway.

Från Cisco Unified CM Administration väljer du Enhet > Trunk och klickar sedan på Lägg till ny.
Välj SIP-trunk för trunktypen, lämna de andra värdena och klicka på Nästa.
Ange ett betydelsefullt namn, till exempel Video_Mesh_VCS_Trunk.
För Infoformat för samtal och anslutning av part markerar du Leverera URI och DN i ansluten part, om tillgängligt. Den här inställningen aktiverar blandad identitet. Det gör att SIP-trunken kan överföra företagspartens katalog-URI till Webex.
Under SIP-information – destination anger du en IP-adress eller ett fullständigt kvalificerat domännamn (FQDN) för var och en av dina Expressways. För porten anger du 5060.
För SIP-profil väljer du Standard SIP-profil för Cisco VCS.

Skapa en ny dirigeringsgrupp för samtal till videonätskluster:

Från Cisco Unified CM Administration väljer du Samtalsomkoppling > Route/Hunt > Dirigeringsgrupp och klickar sedan på Lägg till ny.
Ange ett betydelsefullt namn, till exempel Video Mesh Node Route Group.
Ändra distributionsalgoritmen till Top Down.
I avsnittet Information om Dirigeringsgruppens medlemmar hittar du enheterna med namnet videonät.
Lägg till Video_Mesh_SIP_Trunk_UCMtoVMN genom att klicka på Lägg till i dirigeringsgrupp.
Spara dina ändringar.

För överflöd till molnet skapar du en ny dirigeringsgrupp för samtal till Expressway:

Från Cisco Unified CM Administration väljer du Samtalsomkoppling > Route/Hunt > Dirigeringsgrupp och klickar sedan på Lägg till ny.
Ange ett betydelsefullt namn, till exempel Video Mesh Expressway Route Group.
Ändra distributionsalgoritmen till Top Down.
I avsnittet Information om Dirigeringsgruppens medlemmar hittar du enheterna med namnet videonät.
Lägg till Video_Mesh_VCS_Trunk genom att klicka på Lägg till i dirigeringsgrupp.
Spara dina ändringar.

Skapa en ny dirigeringslista för samtal till videonätkluster och Expressway:

Från Cisco Unified CM Administration väljer du Samtalsomkoppling > Route/Hunt > Dirigeringslista och klickar sedan på Lägg till ny.
Ange ett betydelsefullt namn, till exempel Video Mesh Node Route List.
Ställ in Cisco Unified Communications Manager Group som standard eller ett annat värde beroende på din konfiguration.
Spara dina ändringar.
Klicka på Lägg till dirigeringsgrupp i avsnittet Information om dirigeringslista och välj sedan Dirigeringsgrupp för videonät.
Lämna standardinställningarna för de andra inställningarna och spara sedan dina ändringar.
Klicka på Lägg till dirigeringsgrupp i avsnittet Information om dirigeringslista och välj sedan Expressway-dirigeringsgrupp för videonät.
Lämna standardinställningarna för de andra inställningarna och spara sedan dina ändringar.

Skapa ett SIP-routningsmönster för det korta videoadressformatet för uppringning av Webex-möten:

Från Samtalsomkoppling > SIP-routningsmönster klickar du på Lägg till ny och anger namnet Video Mesh Route Pattern for Webex Short URIs.
I IPv4-mönstret anger du webex.com som domän.
För SIP-trunk/dirigeringslista väljer du dirigeringslistan som skapats för videonät – till exempel, Lista över videonät.
Lämna alla andra fält med sina standardvärden och spara ändringarna.

Skapa ett SIP-dirigeringsmönster för Webex-webbplatsen:

Från Samtalsomkoppling > SIP-routningsmönster klickar du på Lägg till ny och anger namnet Video Mesh Route Pattern for Webex Sites.
I IPv4-mönstret anger du den Webex-webbplats som du vill ha optimerade media för – till exempel, examplesitename.webex.com, där examplesinamn är namnet på din faktiska Webex-webbplats.
För SIP-trunk/dirigeringslista väljer du dirigeringslistan som skapats för videonät – till exempel, Lista över videonät.
Lämna alla andra fält med sina standardvärden och spara ändringarna.

Skapa ett SIP-dirigeringsmönster för Webex-appmöten:

Från Samtalsomkoppling > SIP-routningsmönster klickar du på Lägg till ny och anger sedan namnet Video Mesh Route Pattern for Teams Meetings.
I IPv4-mönstret anger du meet.ciscospark.com.
För SIP-trunk/dirigeringslista väljer du dirigeringslistan som skapats för videonät – till exempel, Lista över videonät.
Lämna alla andra fält med sina standardvärden och spara ändringarna.

Konfigurera Expressway TCP SIP-trafikroutning för videonät

Skapa en zon som pekar på videonätskluster:

Från VCS-kontroll eller Expressway-C går du till Konfiguration > Zoner > Zoner och klicka sedan på Ny.

Konfigurera följande fält:

Fältnamn	Värde
Namn	Ange ett namn som enkelt identifierar zonen – till exempel WebexVideoMeshZone
Typ	Granne
H.323
Mode	Av
SIP
Mode	På
Port	5060
Transport	TCP
Plats
Leta upp jämlikar efter	Adress
Peer [n]-adress	Ange IP-adresserna för varje videonätnod.

Lämna de andra fälten med sina standardinställningar och spara sedan dina ändringar.

Skapa uppringningsmönster för videonätkluster för Webex-webbplatser:

Från Expressway-C går du till Konfiguration > Nummerplan > Sökregler och klicka sedan på Ny.

Konfigurera följande fält för Webex-webbplatssökregeln:

Fältnamn

Värde

Rule name

Ange ett regeldamn som enkelt identifierar sökregeln – till exempel WebexVideoMesh-dinwebbplats

Företräde

100 är standard. Se till att det här numret är lägre än molnfallback- och B2B-reglerna.

Protokoll

SIP

Mode

Alias Pattern Match

Pattern Type

Regex

Pattern String

.*@(YourSite\.)?webex\.com.*

Pattern Behavior

Lämna

On Successful Match

Fortsätt

Target

Välj den videonätszon som du har skapat – till exempel WebexVideo Mesh.

Lämna de andra fälten med sina standardinställningar och spara sedan dina ändringar.

Skapa en traversal-klient och zonpar som pekar på molnet Expressway för redundans:

Se Grundläggande konfigurationsguide för Expressway för din version för steg för att skapa traversationsklienten och zonparet.

Skapa en reservsökregel för traversal-klientzonen som leder till Expressway-E:

Från Expressway-C går du till Konfiguration > Nummerplan > Sökregler och klicka sedan på Ny.

Konfigurera följande fält:

Fältnamn	Värde
Rule name	Ange ett regeldamn som enkelt identifierar sökregeln – till exempel WebexVideoMesh-Failover
Företräde	100 är standard. Se till att prioriteringen är lägre genom att ange ett nummer som är högre än uppringningsmönstret för videonät och B2B-reglerna.
Protokoll	SIP
Mode	Alla alias
Pattern Behavior	Lämna
On Successful Match	Fortsätt
Target	Välj den Traversal-klientzon som leder till Expressway-E.

Lämna de andra fälten med sina standardinställningar och spara sedan dina ändringar.

Från Expressway-E går du till Konfiguration > Zoner > Zoner. Klicka på Ny och lägg till Webex-zonen.

I versioner före X8.11 har du skapat en ny DNS-zon för detta ändamål.

Skapa ett uppringningsmönster för molnet Expressway:

Från Expressway-E går du till Konfiguration > Nummerplan > Sökregler och klicka sedan på Ny.

Konfigurera följande fält:

Fältnamn	Värde
Rule name	Ange ett regeldamn som enkelt identifierar sökregeln – till exempel WebexVideoMesh-toCloud
Företräde	Ange ett högre värde än regeln för lokala videonätnoder. Om noderna är inställda till 100 ställer du in detta värde till 101. Du måste också se till att värdet är lägre än alla B2B-regler på din Expressway.
Protokoll	SIP
Source	Named
Source name	Välj den säkra traverseringsserverzonen från Expressway-C – till exempel WebexVideoMeshZone
Mode	Alias Pattern Match
Pattern Type	Regex
Pattern String	*`.@(YourSite\.)?webex\.com.`*
Pattern Behavior	Lämna
On Successful Match	Stoppa
Target	Välj Webex-zonen eller DNS-zonen.

För SIP-enheter som är registrerade i Expressway-C öppnar du enhetens IP-adress i en webbläsare, går till Konfiguration, bläddra till SIP och väljer Standarder i listrutan Typ.

Växla certifikatkedjor mellan Unified CM och videonätnoder

I en klustermiljö måste du installera CA- och servercertifikat på varje nod individuellt.

Innan du börjar

Av säkerhetsskäl rekommenderar vi att du använder ett CA-signerat certifikat på dina videonätnoder i stället för nodens standardcertifikat som är självsignerat.

Öppna gränssnittet för videonätnod (IP-adress/konfiguration till exempel, https://192.0.2.0/setup) i din webbläsare och logga in med nodens administratörsuppgifter.

Gå till servercertifikat och begär och ladda upp ett certifikat och nyckelpar vid behov:

Den privata nyckeln finns redan på plats när du skapar en kundtjänstrepresentant. Om du inte använder steget för att skapa CSR måste du ladda upp en privat nyckel.

När du har certifikatet och nyckeln klickar du på Överför ett servercertifikat (.crt- eller .pem-fil), välj certifikatfilen och klicka sedan på Överför en privat nyckel (.nyckelfil) och anger en lösenfras om du har en.
När du har fått certifikatet går du till den första videonätnoden i ett kluster, klickar på Installera servercertifikat, läs instruktionen, klicka på Installera och klicka sedan på OK.

En molnregistrerad videonätnod stängs graciöst ned och väntar i upp till 2 timmar på att alla samtal ska avslutas. Noden slutför sedan certifikatinstallationen. En uppmaning visas när servercertifikatet installeras. Du kan sedan läsa in sidan igen för att visa det nya certifikatet och nyckelposten.
Klicka på Hämta bredvid certifikatet och nyckelfiler för att spara en lokal kopia.

Spara filerna på en plats som är lätt att komma ihåg och lämna videonätinstansen öppen på webbläsarfliken.
Gå till nästa videonätnod i klustret, fyll i lösenfrasen och överför sedan filen med den privata nyckeln. Klicka sedan på Ladda upp ett servercertifikat och välj sedan Installera servercertifikat, läs instruktionen, klicka på Installera och klicka sedan på OK.
Upprepa dessa steg för alla videonätnoder i samma kluster.

Spara Unified CM-filen på en plats som är lätt att komma ihåg och lämna Unified CM-instansen öppen på webbläsarfliken.

Gå tillbaka till fliken Videonätnodgränssnitt, klicka på Trust Store och Proxy och välj sedan ett alternativ:

Om Unified CM använder ett CA-certifikat som har signerats av en känd organisation litar videonätnoden på det automatiskt. Förtroendet baseras på listan över rotcertifikat från VMN-nodens värdoperativsystem, som uppdateras regelbundet.
Om Unified CM använder ett CA-certifikat som är signerat av ett internt företagsrotcertifikat lägger du till rotcertifikatet i noden. Rotcertifikatet är tillgängligt inifrån företaget, men kan inte hämtas från Unified CM.
Lägg till både ECDSA- och RSA-certifikat som Unified CM använder för att betjäna externa förfrågningar. Dessa certifikat kan vara självsignerade eller CA-certifikat.
Om du har hämtat ett enda certifikat klickar du på Överför ett rotcertifikat eller Avsluta entitetscertifikat (.crt- eller .pem-fil) och väljer den CallManager.pem-certifikatfil som du har hämtat. Klicka på Installera alla certifikat i Trust Store, läs instruktionen, klicka på Installera och starta sedan om noden.
Om du har hämtat en certifikatkedja överför du rot-CA-certifikatet och mellanliggande CA-certifikat och klicka sedan på Installera alla certifikat i Trust Store, läs instruktionen och klicka sedan på Installera.

Om du vill överföra filen till servern klickar du på Överför fil.

Om du laddar upp en certifikatkedja måste du ladda upp alla certifikat i kedjan.

Du kan installera och hantera servercertifikat via API:er. Mer information finns i VMN-servercertifikatets API:er.

Aktivera mediekryptering för organisation- och videonätkluster

Inställningar	Resultat
Unified CM har konfigurerats med en säker trunk och den här inställningen för kontroll av videonät är inte aktiverad.	Samtal misslyckades.
Unified CM har inte konfigurerats med en säker trunk och den här inställningen för kontroll av videonät är aktiverad.	Samtal misslyckas inte, men de återgår till osäkert läge.

Innan du börjar

Konfigurera Unified CM-säker TLS SIP-trafikroutning för videonät
Växla certifikatkedjor mellan Unified CM och videonätnoder

Från kundvyn i https://admin.webex.com går du till Tjänster > Hybrid och klicka sedan på Inställningar på videonätkortet.

Bläddra till mediekryptering och växla på inställningen.

Klicka på Visa alla och upprepa följande steg på varje videonätkluster som du vill aktivera för säker SIP-trafik.

Välj en videonätklusterpost i listan och klicka sedan på Redigera klusterinställningar.
Bläddra till SIP-samtal och markera kryssrutan.
Under betrodda SIP-källor anger du det gemensamma namnet (CN) eller alla FQDN:er som finns i det alternativa ämnesnamnet på Unified CM-certifikatet (vanligtvis FQDN för Unified CM).

Dessa poster identifieras som betrodda SIP-källor och kan skicka säkra SIP-samtal till Webex-videonät.

Aktivera videonät för Webex-webbplatsen

Tilldela mötesrum för samarbete till Webex-appanvändare

Om du hanterar din webbplats via Control Hub:
1. Från kundvyn i https://admin.webex.com går du till Användare > Hantera användare.
  
  Om du vill tilldela flera användare finns det här dokumentet.
2. Tilldela Webex mötesrum för samarbete till användare i din organisation.
Om du hanterar din webbplats via webbplatsadministration:
1. Från webbplatsadministrationen går du till användarhantering.
2. Redigera användarkontot och kontrollera mötesrummet för samarbete.
  
  Om du vill tilldela flera användare finns det här dokumentet.

Kontrollera mötesupplevelsen på den säkra slutpunkten

Använd dessa steg för att kontrollera att slutpunkterna är säkert registrerade och att rätt mötesupplevelse visas.

1	Delta i ett möte från den säkrade slutpunkten.
2	Kontrollera att listan över möteslistor visas på enheten. Det här exemplet visar hur möteslistan ser ut på en slutpunkt med en pekskärm:
3	Under mötet får du åtkomst till Webex-konferensinformationen från Samtalsuppgifter .
4	Kontrollera att avsnittet Kryptering visar Typ som AES-128 och Status som På .

Hantera och felsöka videonät

Analys av videonät

Analytics ger information om hur du använder dina lokala videonätnoder och kluster i din Webex-organisation. Med historiska data i mätvyn kan du hantera dina videonätresurser på ett effektivare sätt genom att övervaka kapaciteten, användningen och tillgängligheten för dina lokala resurser. Du kan till exempel använda den här informationen för att fatta beslut om att lägga till fler videonätnoder i ett kluster eller skapa nya kluster. Analys av videonät finns i Control Hub under Analys > Videonät.

För att hjälpa till med att analysera data i din organisation kan du zooma in på data som visas i diagrammet och isolera en viss tidsperiod. För analys kan du även klippa och tärningsrapporter för att visa mer granulära detaljer.

Videonätanalys och felsökningsrapporter visar data i tidszonen som är inställd för den lokala webbläsaren.

Analys

Videonätanalys ger en långsiktig trend (upp till 3 månaders data) i kategorierna engagemang, resursanvändning och bandbreddsanvändning.

Liveövervakning

Fliken Liveövervakning ger en bild i nära realtid av aktiviteten i din organisation: upp till 1 minuters aggregering och möjligheten att visa de senaste 4 timmarna eller 24 timmarna på alla kluster eller specifika kluster. Den här fliken i Control Hub uppdateras automatiskt – var 1 minut under de senaste 4 timmarna och var 10:e minut under de senaste 24 timmarna.

Åtkomst, filtrera och spara live-övervakningsrapporter för videonät

Live-övervakningsrapporter för videomesh finns tillgängliga på sidan Felsökning i Control Hub ( https://admin.webex.com) när videonät är aktivt och har ett kluster med minst en registrerad videonätnod.

Från kundvyn i https://admin.webex.com väljer du Analytics och klickar sedan på Videonät längst upp till höger på skärmen.

Håll muspekaren över informationen för att få en kort beskrivning av diagrammet.

Från växlingsknappen till vänster väljer du ett alternativ för att filtrera på hur långt tillbaka i tiden du vill visa data.

Senaste 4 timmarna (standard) – När du väljer det här alternativet uppdateras diagrammets data var 1:e minut.
Senaste 24 timmarna– När du väljer det här alternativet uppdateras diagrammets data var 10:e minut.

Interagera med diagrammen genom att använda följande alternativ vid behov:

Håll muspekaren över segment i diagramvyn för att visa information om den specifika datapunkten.
Klicka på legenden i diagrammet eller översikten och klicka sedan på Använd för att uppdatera vyn på de andra legenden. Till exempel, när du har valt legend-objektet Amsterdam, uppdateras linjediagrammet för att utesluta andra legend-objekt och endast inkludera data för det valda objektet.

När ett filter tillämpas uppdateras alla andra diagram och diagram för att visa data för det valda filtret.
I ett diagram som visar data i ett tidsintervall, smalnar du ner till ett visst tidsintervall genom att klicka på vänster och dra musen till höger. (Den här åtgärden påverkar alla relaterade data som visas på analyssidan.)

Håll muspekaren över avsnitt av en donut, linjer på ett diagram eller insiktspunkter på ett diagram för att visa mer information om datas specifika tidpunkt.

När du har filtrerat data i rapporterna klickar du på mer, och välj sedan ett filformat alternativ som sparar en lokal kopia av rapporten så att du kan använda den offline (till exempel i en rapport som skapats internt):

PNG
PDF
CSV

Åtkomst, filtrera och spara videonätanalys

Metriska rapporter om videonät finns tillgängliga på analyssidan i Control Hub ( https://admin.webex.com) när videonät är aktivt och har ett kluster med minst en registrerad videonätnod.

Från kundvyn i https://admin.webex.com väljer du Analytics och klickar sedan på Videonät längst upp till höger på skärmen.

Klicka på en kategori, beroende på vilken typ av data du letar efter:

Engagemang
Resurser
Bandbreddsanvändning

Håll muspekaren över informationen för att få en kort beskrivning av diagrammet.

I rullgardinsmenyn till höger väljer du ett alternativ för att ta reda på hur långt tillbaka i tiden du vill visa data.

Senaste 7 dagarna (standard) – Ändrar den horisontella axeln till var 1 timme.
Senaste 24 timmarna – Ändrar den horisontella axeln till var 10:e minut.
Senaste 30 dagarna – Ändrar den horisontella axeln till var 3:e timme.
Senaste 90 dagarna – Ändrar den horisontella axeln till var 8:e timme.

Interagera med diagram eller donut-diagram genom att använda följande alternativ vid behov:

Klicka på ett eller flera segment i diagrammet eller diagrammets vy och klicka sedan på Använd för att uppdatera donutvyn och motsvarande diagramvyn.
Välj legendariska objekt i diagrammet eller översikten för att uppdatera vyn på det specifika legendariska objektet och klicka sedan på Tillämpa. När du till exempel har valt det lokala legend-objektet uppdateras linjediagrammet med dessa data markerade.

När ett filter tillämpas uppdateras alla andra diagram och diagram för att visa data för det valda filtret.

I ett diagram som visar data i ett tidsintervall kan du minska till ett visst tidsintervall genom att klicka på vänster och dra musen till höger och lämna det när önskat intervall har valts. (Den här åtgärden påverkar alla relaterade data som visas på analyssidan.)

Håll muspekaren över avsnitt av en donut, linjer på ett diagram eller insiktspunkter på ett diagram för att visa mer information om datas specifika tidpunkt.

Om du vill börja om från samma diagram eller översikt klickar du på X på de valda filtren längst ned i diagrammet.

PDF
PNG
CSV

Rensa alla filter från filterfältet om du vill återställa analysvyn.

Tillgänglig analys för videonät

Mer information om tillgänglig analys i Control Hub finns i avsnittet Videonät i Analytics för din molnsamarbetsportfölj.

Övervakningsverktyg för videonät

Övervakningsverktyget i Control Hub hjälper din organisation att övervaka statusen för din distribution av videonät. Du kan köra följande test på dina Video Mesh-noder, -kluster eller bådadera för att få resultat för specifika parametrar.

Signaleringstest - Testar om SIP-signalering och mediesignalering sker mellan Video Mesh-noden och Webex molnmedietjänster.
Kaskadtest - Testar om en kaskad kan upprättas mellan videonätsnoden och Webex molnmedietjänster.
Test för nåbarhet - Testar om videonätsnoden kan nå målportarna för medieströmmar i Webex molnmedietjänster. Den testar även om videonätsnoden kan kommunicera med de molnkluster som är kopplade till mediebehållare via dessa portar.

När du kör ett test skapar verktyget ett simulerat möte. När testet har slutförts ser du ett enkelt resultat för godkänt eller underkänt med infogade felsökningstips i rapporten. Du kan schemalägga testet så att det körs regelbundet eller köra testet på begäran. Mer information finns i Mediehälsoövervakning för videonät .

Kör ett omedelbart test

Använd den här proceduren för att köra ett på begäran medietillståndsövervakning och nåbarhetstest på Video Mesh-noder och/eller -kluster som har registrerats i din Control Hub-organisation. Resultaten samlas in i Control Hub och aggregeras var 6:e timme från och med 00:00 UTC.

Logga in på Control Hub , gå sedan till Felsökning > Videonät .

Klicka på Konfigurera test , klicka Testa nu och kontrollera de noder och/eller kluster som du vill testa.

Om du vill avmarkera de kryssrutor som du har markerat och återställa den senaste konfigurationen klickar du på Återställ den senaste testkonfigurationen .

Klicka på Kör test .

Nästa steg

Resultaten visas på översiktssidan för övervakningsverktyget i Control Hub. Som standard visas resultaten av alla test tillsammans. Klicka på Signalering , Överlappande , eller Nåbarhet för att filtrera resultaten enligt det specifika testet.

Punkterna på tidslinjen med skjutreglaget visar aggregerade testresultat för hela organisationen. Tidslinjerna på klusternivå visar aggregerade resultat för varje kluster.

Tidslinjen kan visa datum i USA-format. Ändra ditt språk i profilinställningarna för att visa datum i ditt lokala format.

Håll muspekaren över punkterna på tidslinjerna för att se testresultaten. Du kan även se detaljerade testresultat för varje nod. Klicka på en punkt på tidslinjen på klusternivå för att visa detaljerade resultat.

Resultaten visas i en sidopanel och är uppdelade i Signalering, Cascasde och Reachabilty. Du kan se om testet lyckades, om det hoppades över eller om testet misslyckades. Felkoder med möjliga korrigeringar visas också tillsammans med resultaten.

Använd växlingsknappen för att visa resultaten för olika parametrar i form av en tabell.

Ett hoppat test, ett partiellt misslyckande eller ett misslyckande är inte avgörande om det inte inträffar kontinuerligt under en tidsperiod.

Konfigurera regelbundna tester

Använd den här proceduren för att konfigurera och starta regelbunden mediestatus och nåbarhetstester. Dessa test körs som standard var sjätte timme. Du kan köra dessa test på klusteromfattande, klusterspecifik eller nodspecifik nivå. Resultaten samlas in i Control Hub och aggregeras var 6:e timme från och med 00:00 UTC.

1	Logga in på Control Hub , gå sedan till Felsökning > Videonät .
2	Klicka på Konfigurera test , klicka Periodiskt test och kontrollera de noder och/eller kluster som du vill testa.
3	Välj ett alternativ: Kontrollera Alla kluster om du vill köra testet på alla Video Mesh-noder i din Control Hub-organisation. Kontrollera de enskilda klusternamnen för att köra testet på alla Video Mesh-noder som finns i ett visst kluster. Omarkerade kluster exkluderas från testet. I enskilda kluster markerar du de enskilda nodnamnen som du vill köra testet på. Alla omarkerade noder exkluderas från testet.
4	Klicka på Nästa.
5	Granska listan över kluster och noder för att köra de periodiska testen. Om du är nöjd klickar du på Konfigurera för att schemalägga den aktuella konfigurationen.

Nästa steg

Punkterna på tidslinjen med skjutreglaget visar aggregerade testresultat för hela organisationen. Tidslinjerna på klusternivå visar aggregerade resultat för varje kluster.

Tidslinjen kan visa datum i USA-format. Ändra ditt språk i profilinställningarna för att visa datum i ditt lokala format.

Använd växlingsknappen för att visa resultaten för olika parametrar i form av en tabell.

Ett hoppat test, ett partiellt misslyckande eller ett misslyckande är inte avgörande om det inte inträffar kontinuerligt under en tidsperiod.

Aktivera 1080p HD-video för lokala SIP-enheter i möten med videonätnod

Den här inställningen gör det möjligt för din organisation att gynna 1080p HD-video för lokala registrerade SIP-slutpunkter, med en växling av lägre möteskapacitet. En videonätnod måste vara värd för mötet. Mötesdeltagare kan använda video 1080p 30 fps förutsatt att:

De är alla inne i företagsnätverket.
De använder en lokalt registrerad SIP-enhet med hög upplösning.

Inställningen gäller för alla kluster som innehåller videonätnoder.

Molnregistrerade enheter fortsätter att skicka och ta emot 1080p-strömmar, oavsett om denna inställning är på eller av.

1	Från kundvyn i https://admin.webex.com går du till Tjänster > Hybrid och klicka sedan på Inställningar på videonätkortet.
2	Aktivera videokvalitet. Om den här inställningen är inaktiverad är standardvärdet 720p.

För videoupplösningar som Webex-appen stöder, se Videospecifikationer för samtal och möten.

Privata möten

Funktionen Privat möte ökar säkerheten för ditt möte genom att avsluta media i dina lokaler. När du schemalägger ett privat möte avslutas alltid media på videonätsnoderna i ditt företagsnätverk utan molnkaskad.

Som visas här kasserar privata möten aldrig media till molnet. Medierna avslutas helt på dina videonätskluster. Dina videonätskluster kan bara kastas med varandra.

Icke-privata möten använder inte reserverade kluster och reserverar dessa resurser för privata möten. Om ett icke-privat möte tar slut på resurser i nätverket kastas det ut till Webex-molnet i stället.

Webex-appen med den fullständiga Webex-upplevelsen aktiverad är inte kompatibel med videonät. Mer information finns i Klienter och enheter som använder videonätnod.

Stöd och begränsningar för privata möten

Videonät har stöd för privata möten på följande sätt:

Privata möten finns tillgängliga i Webex version 40.12 och senare.
Endast schemalagda möten kan använda den privata mötestypen. Mer information finns i artikeln Schemalägg ett privat möte i Cisco Webex.
Privata möten är inte tillgängliga för fullständiga möten som startas eller deltar i från Webex-appen.
Du kan använda alla aktuella enheter som stöds av videonät.
Dina noder kan använda alla aktuella bilder: 72vCPU och 23vCPU.
Privat möteslogik skapar inga luckor i mätvärden. Vi samlar in samma värden för Control Hub som för icke-privata möten.

Eftersom vissa användare inte aktiverar den här funktionen visas analysrapporterna för privata möten inte om din organisation inte har ett privat möte på 90 dagar.
Privata möten har stöd för 1-vägswhiteboardtavla från en videoslutpunkt.

Begränsningar

Privata möten har följande begränsningar:

Privata möten har endast stöd för VoIP för ljud. De har inte stöd för Webex Edge-ljud eller PSTN.
Du kan inte använda ett personligt mötesrum (PMR) för ett privat möte.
Privata möten har inte stöd för Webex-funktioner som kräver anslutning till molnet, till exempel molninspelning, transkription och Webex Assistant.
Du kan inte delta i ett privat möte från ett oautentiserat molnregistrerat videosystem, inte ens ett som har parkopplat till Webex-appen.

Använd privata möten som standardmötestyp

I Control Hub kan du ange att framtida schemalagda möten för din organisation ska vara privata möten.

1	Från kundvyn i https://admin.webex.com går du till Tjänster > Hybrid.
2	Klicka på Redigera inställningar från videonätkortet. Bläddra till privata möten och aktivera inställningen.
3	Spara ändringen.

När du aktiverar den här inställningen gäller den för alla möten för din organisation, även de som tidigare schemalagts.

(Valfritt) Reservera ett kluster för privata möten

Privata och icke-privata möten använder normalt samma videonätresurser. Men eftersom privata möten måste hålla medierna lokala kan de inte ställa in överflöd till molnet när de lokala resurserna är uttömda. För att minska den möjligheten kan du konfigurera ett videonätkluster som endast är värd för privata möten.

I Control Hub konfigurerar du klustret uteslutande för att vara värd för privata möten. Den här inställningen förhindrar icke-privata möten från att använda det klustret. Privata möten är standard för att använda det klustret. Om klustret inte har resurser kastas privata möten endast till dina andra videonätskluster.

Vi rekommenderar att du tillhandahåller ett privat kluster för att hantera din förväntade maximala användning från privata möten.

1	Från kundvyn i https://admin.webex.com går du till Tjänster > Hybrid och klicka på Visa alla på videonätkortet.
2	Välj ditt videonätkluster i listan och klicka på Redigera klusterinställningar.
3	Bläddra till privata möten och aktivera inställningen.
4	Spara ändringen.

Felmeddelanden för privata möten

Den här tabellen listar eventuella fel som användare kan se när de deltar i ett privat möte.

Felmeddelande	Användaråtgärd	Orsak
Extern nätverksåtkomst nekad Du måste vara i företagsnätverket för att delta i det privata mötet. Parkopplade Webex-enheter som finns utanför företagets nätverk skulle inte kunna delta i mötet. I ett sådant scenario kan du försöka ansluta din bärbara dator, mobil till företagets nätverk och delta i mötet i oparkopplat läge.	En extern användare ansluter utanför företagets nätverk utan VPN eller MRA.	För att delta i ett privat möte behöver externa användare åtkomst till företagets nätverk via en VPN eller MRA.
	En extern användare är på VPN, men de är parkopplade till en oautentiserad enhet.	Enhetsmedia tunnlar inte till företagets nätverk via VPN. Enheten kan inte delta i ett privat möte. Efter att ha anslutit till VPN bör fjärranvändaren istället delta i ett privat möte i enhetens oparkopplade läge från sin stationära eller mobila klient.
Inga tillgängliga kluster Klustren som är värd för det här privata mötet har maximal kapacitet, kan inte nås, är offline eller inte registrerade. Kontakta din IT-administratör för att få hjälp.	En användare finns i företagets nätverk (lokalt eller på distans via VPN), men kan inte delta i ett privat möte.	Dina videonätskluster är: Vid kapacitet Kan inte nås Frånkopplad Inte registrerad
Inte auktoriserad Du har inte behörighet att delta i det här privata mötet eftersom du inte är medlem i värdorganisationen. Kontakta mötesvärden.	En användare från en annan organisation än värdorganisationen försöker delta i det privata mötet.	Endast användare som tillhör värdorganisationen kan delta i ett privat möte.
	En enhet från en annan organisation än värdorganisationen försöker delta i det privata mötet.	Endast enheter som tillhör värdorganisationen kan delta i ett privat möte.

Håll dina media i videonät för alla externa Webex-möten

När dina media körs genom dina lokala Video Mesh-noder får du bättre prestanda och använder mindre internetbandbredd.

I tidigare versioner har du endast kontrollerat användningen av videonät för möten för dina interna webbplatser. För möten som hålls på externa Webex-webbplatser kontrollerade dessa webbplatser om Video Mesh kunde överlappa Webex. Om en extern webbplats inte tillät kaskader av videonät använde dina media alltid Webex molnnoder.

Med inställningen Föredra videonät för alla externa Webex Meetings, om din Webex-webbplats har tillgängliga videonätnoder, körs dina media genom dessa noder för möten som hålls på externa Webex-webbplatser. Den här tabellen sammanfattar beteendet för dina deltagare som deltar i Webex-möten:

Inställningen är ...	Möte på den interna Webex-plats med videomesh-kaskader aktiverade	Möte på den interna Webex-plats med videonätkaskader inaktiverat	Möte på extern Webex-plats med videonätkaskader aktiverade	Möte på extern Webex-plats med videomesh-kaskader inaktiverat
Enabled	Media använder dina Video Mesh-noder.	Media använder molnnoder.	Media använder dina Video Mesh-noder.	Media använder dina Video Mesh-noder.
Inaktiverad	Media använder dina Video Mesh-noder.	Media använder molnnoder.	Media använder dina Video Mesh-noder.	Media använder molnnoder.

Den här inställningen är avstängd som standard, vilket bibehåller beteendet från tidigare versioner. I dessa versioner överfördes inte ditt videonät till Webex och dina deltagare deltog via Webex molnnoder.

1	I kundvyn ihttps://admin.webex.com , gå till Tjänster > Hybrid och klicka Visa alla på videonätskortet.
2	Välj ditt videonätskluster i listan och klicka på Redigera inställningar .
3	Bläddra till Föredra videonät för alla externa Webex Meetings och aktivera inställningen.
4	Spara ändringen.

Optimera användningen av din distribution av videonät

Du kan landa alla dina klienter på dina videonätskluster för en bättre användarupplevelse via videonätskluster. Om din videonätklusterkapacitet tillfälligt är nere eller om du har ökat användningen av videonätskluster kan du optimera användningen av videonätskluster genom att kontrollera vilka klienttyper som landar på videonätkluster. Detta hjälper till att hantera din befintliga kapacitet effektivt tills du kan lägga till fler noder för att möta efterfrågan.

Se analysportalen på Control Hub för att förstå trender för användning, användning, omdirigering och överflöd. Baserat på dessa trender kan du till exempel välja att låta skrivbordsklienheterna eller SIP-enheterna landa på videonätskluster och låta de mobila klienterna landa på Webex-molnnoder. Jämfört med de mobila klienterna har skrivbordsklienheterna och SIP-enheterna stöd för högre upplösning, har större skärmar och använder mer bandbredd, och du kan optimera användarupplevelsen för mötesdeltagare som använder dessa klienttyper.

Du kan också optimera klusterkapaciteten och maximera användarupplevelsen genom att ha de klienttyper som de flesta av dina kunder använder i videonätskluster.

1	Logga in på Control Hub och välj sedan Tjänster > Hybrid > Videonät > Resurser > Visa alla. - eller - Välj Översikt > Hybridtjänster > Videonät > Inställningar.
2	Under Inklusionsinställningar för klienttyp är alla klienttyper markerade som standard. Avmarkera klienttyperna som du vill utesluta från att använda videonätklustren. Dessa kluster är värdbaserade på Webex-molnnoder.
3	Klicka på Spara.

Avregistrera videonätnod

Använd den här proceduren för att ta bort en videonätnod från Webex-molnet. När du slutför den här proceduren tas noden bort från klustret, vilket gör den otillgänglig för användning. När du har avregistrerat en nod är det enda sättet att göra den tillgänglig igen genom att omregistrera den.

1	Från kundvyn i https://admin.webex.com går du till Tjänster > Hybrid.
2	Klicka på Visa alla på videonätkortet.
3	Gå till lämpligt kluster och välj noden från listan över resurser.
4	Klicka Åtgärd > Avregistrera nod. Ett varningsmeddelande visas där du ombeds bekräfta att du vill ta bort filen:
5	När du har läst och förstått meddelandet klickar du på Avregistrera nod.

Flytta videonätnod

Du kan vilja flytta en nod från ett kluster till ett annat. Du kan till exempel ha ett nytt kluster som du vill omdistribuera noder till. Använd den här proceduren för att flytta en videonätnod. När du har slutfört den här proceduren kommer din nod endast att vara tillgänglig för den nya resursen.

1	Från kundvyn i https://admin.webex.com går du till Tjänster > Hybrid och välj sedan Visa alla på videonätkortet.
2	I listan väljer du noden som du vill flytta och klickar sedan på Åtgärder (den vertikala ellipsen).
3	Välj Flytta nod.
4	Välj lämplig radioknapp för var du vill flytta noden: Välj ett befintligt kluster – Välj ett befintligt kluster i listrutan. Skapa ett nytt kluster – ange ett namn för det nya klustret i fältet.
5	Klicka på Flytta till. Noden flyttas till det nya klustret.

Relaterad information

Ställ in uppgraderingsschema för videonätkluster

Du kan ställa in ett specifikt uppgraderingsschema eller använda standardschemat kl. 3.00. Daily USA: Amerika/Los Angeles Du kan välja att senarelägga en kommande uppgradering om det behövs.

Programvaruuppgraderingar för videonät görs automatiskt på klusternivå, vilket säkerställer att alla noder alltid kör samma programvaruversion. Uppgraderingar görs enligt uppgraderingsschemat för klustret. När en programvaruuppgradering blir tillgänglig kan du uppgradera klustret manuellt före den schemalagda uppgraderingstiden.

Innan du börjar

Brådskande uppgraderingar tillämpas så snart de är tillgängliga.

Från kundvyn i https://admin.webex.com går du till Tjänster > Hybrid och klicka sedan på Visa alla på videonätkortet.

Klicka på en medieresurs och klicka sedan på Redigera klusterinställningar.

På sidan Inställningar bläddrar du till Uppgradera och väljer sedan tid, frekvens och tidszon för uppgraderingsschemat.

Uppgraderingar kan ta längre än några minuter om videonätnoden väntar på att aktiva samtal ska avslutas. För en mer omedelbar uppgraderingsprocess rekommenderar vi att du schemalägger det automatiska uppgraderingsfönstret utanför dina vanliga arbetstider.

(Valfritt) Vid behov klickar du på Senarelägg för att skjuta upp uppgraderingen en gång till nästa fönster.

Under tidszonen visas nästa tillgängliga uppgraderingsdatum och -tid.

Uppgradera beteende

Noden gör regelbundna förfrågningar till molnet för att se om en uppdatering är tillgänglig.
Molnet gör inte uppgraderingen tillgänglig förrän klustrets uppgraderingsfönster visas. När uppgraderingsfönstret anländer levererar nodens nästa begäran om regelbunden uppdatering till molnet uppdateringsinformationen.
Noden hämtar uppdateringar över en säker kanal.
Befintliga tjänster stängdes av för att stoppa inkommande samtal dirigeras till noden. Den trevliga avstängningen ger även befintliga samtal tid att slutföra (upp till 2 timmar).
Uppgraderingen installeras.
Molnet utlöser endast uppgraderingen för en procentandel noder i ett kluster åt gången.

Ta bort videonätskluster

Du kan ta bort ett videonätkluster permanent från Webex-molnet. För att slutföra den här proceduren måste du antingen flytta varje nod till ett annat kluster eller avregistrera alla noder. Avregistrering av alla noder i ett kluster tar bort dem permanent och gör dem otillgängliga för användning. Det enda sättet att göra avregistrerade noder tillgängliga igen är att omregistrera dem.

Från kundvyn i https://admin.webex.com går du till Tjänster > Hybrid och klicka sedan på Visa alla.

I listan över resurser bläddrar du till videonätsresurs som du vill ta bort och klickar sedan på Redigera klusterinställningar.

Du kan klicka på videonät för att filtrera på bara videonätsresurser.

Klicka på Ta bort kluster och välj sedan ett:

Klicka på Flytta alla noder. För varje nod kan du antingen skapa en ny resurs genom att välja en befintlig resurs i listrutan eller ange ett nytt namn och klicka sedan på Fortsätt.
Klicka på Avregistrera alla noder, markera kryssrutan och klicka sedan på Ta bort kluster.

Inaktivera videonät

Inaktivering av videonät tar bort möjligheten att ha media kvar lokalt för dina möten. Alla pågående möten som använder videonätnoder avslutas och framtida möten hålls också i molnet. När videonätet har inaktiverats är det enda sättet att använda videonät att distribuera det från början.

Innan du börjar

Innan du inaktiverar videonät avregistrerar du alla videonätnoder.

1	Från kundvyn i https://admin.webex.com går du till Tjänster > Hybrid > Visa alla, välj Inställningar på videonätkortet.
2	Klicka på Inaktivera.
3	Granska listan över kluster och läs friskrivningen i dialogrutan.
4	Markera kryssrutan för att bekräfta att du förstår den här åtgärden och klicka på Inaktivera i dialogrutan.
5	När du är redo att inaktivera videonätet klickar du på Inaktivera tjänsten. Inaktivering tar bort alla videonätnoder och kluster. Videonät är inte längre konfigurerat.

Felsöka registrering av videonätnod

Det här avsnittet innehåller eventuella fel som du kan stöta på när du registrerar din videonätnod i Webex-molnet och föreslog åtgärder för att korrigera dem.

Domänen kunde inte åtgärdas

Det här meddelandet visas om DNS-inställningarna som konfigurerats på din videonätnod inte är korrekta.

Logga in på konsolen på videonätnoden och kontrollera att DNS-inställningarna är korrekta.

Det gick inte att ansluta till webbplatsen med port 443 via SSL

Det här meddelandet visas om din videonätnod inte kan ansluta till Webex-molnet.

Se till att nätverket tillåter anslutning på portarna som krävs för videonät. Mer information finns i Portar och protokoll som används av videonät.

Tusen ögon integrering med videonät

Videonätplattformen är nu integrerad med ThousandEyes-agenten som gör det möjligt för dig att utföra end-to-end-övervakning i ditt hybriddigitala ekosystem. Den här integreringen ger dig ett brett utbud av tester för nätverksövervakning som öppnar synlighet i områden som proxyservrar, gateways och router. Problem var som helst längs en kunds nätverksinfrastruktur kan minskas och diagnostiseras med större precision, vilket förbättrar effektiviteten i distributionen.

Fördelar med Thousand Eyes Integration

Ger dig flera testtyper att välja mellan. Du kan konfigurera ett eller flera tester som är lämpliga för det program eller den tillgång som du vill övervaka.
Gör att du kan ställa in testtröskelvärden som är specifika för dina krav.
Testresultaten finns tillgängliga via webbappen ThousandEyes och ThousandEyes API i realtid.
Större synlighet vid felsökning – kunder kan identifiera orsaken till ett problem i sitt nätverk, vilket minskar upplösningen.

Aktivera tusen ögon för videonät

Använd den här proceduren för att aktivera Thousand Eyes-agenten för din distribution av videonät.

Från Control Hub klickar du på Hybrid längst ner till vänster på skärmen.

Klicka på Redigera inställningar på videonätkortet.

Rulla ner till Thousand Eyes Integration. Växlingen inaktiveras som standard. Klicka på växlingsknappen för att aktivera den.

Klicka på Thousand Eyes användarprofil, ThousandEyes webbportal öppnas, logga in med administratörsuppgifterna.

En sidopanel visas med token för kontogrupp.

Klicka på visningsikonen och klicka sedan på Kopiera.

Token kopieras inte korrekt om knappen för visning av token inte klickas.

Gå tillbaka till fliken Control Hub och klistra in token i fältet Agent Token.

Klicka på Aktivera, ThousandEyes är nu aktiverat för din distribution av videonät.

Nästa steg

- Efter 5 minuter går du tillbaka till sidan Tusen ögon, klickar på Cloud- och Enterprise-agenter och klickar sedan på Agentinställningar. Du bör kunna visa alla dina noder som listas som agenter under Företagsagenter. Om agenterna inte visas kontrollerar du Thousand Eyes-integreringskortet i Control Hub för felmeddelanden.
- Om ett felmeddelande visas klickar du på växlingsknappen och sedan på Inaktivera. Upprepa stegen för att aktivera agenten ThousandEyes och se till att rätt token för kontogrupp kopieras och klistras in i fältet Agent Token.

För närvarande har Thousand Eyes-tester inte stöd för videonätnoder bakom en proxy.

Konfigurera tester med ThousandEyes

Nätverkstest – agent-till-agent

Med nätverkstestet agent-till-agent kan användare av Thousand Eyes ha ThousandEyes-agenter i båda ändarna av en övervakad sökväg, vilket möjliggör testning av sökvägen i någon eller båda riktningarna: källa till mål eller mål till källa. Mer information om hur du konfigurerar ett agent-till-agent-test finns i översikten Agent-till-agent-test.

En dialogruta för skapande av prov visas nedan.

SIP-servertest

SIP-servertester underlättar nätverksmätningar, BGP-datainsamling och, viktigast av allt, tillgänglighetstestning av SIP-tjänster och prestanda mot SIP-baserad VoIP-infrastruktur.

Mer information om hur du konfigurerar ett SIP-servertest finns i SIP-serverinställningarna.

En dialogruta för skapande av prov visas nedan.

RTP-ström-test

Ett RTP-strömstest skapar en simulerad röstdataström mellan två tusen ögon-agenter som agerar som VoIP-användaragenter. RTP-paket skickas mellan en eller flera agenter och en målagent, med UDP som transportprotokoll, för att erhålla MOS (Mean Opinion Score), paketförlust, kassering, latens och PDV (Packet Delay Variation)-värden. Mätvärden som produceras är envägsmätvärden (källa till mål). RTP-strömstestet tillhandahåller serverport, samtalslängd, de-jitter buffertstorlek och alternativ för codec-konfiguration.

Mer information om hur du konfigurerar ett RTP-strömstest finns i RTP-strömstest.

En dialogruta för skapande av prov visas nedan.

Webex HTTP-server URL-test

Det här testet övervakar den primära startsidan som användarna ansluter till när de får åtkomst till Webex. En dialogruta för skapande av prov visas nedan.

Auktoriserat Webex DNS-servertest

Det här testet används för att säkerställa att din Webex-domän löses korrekt både internt och externt. När du använder företagsagenter ska du uppdatera fältet DNS-servrar för att använda dina interna namnservrar. Om du använder molnagenter för extern sikt använder du knappen Lookup Servers för att automatiskt fylla i de auktoriserade externa namnservrarna. Det här exemplet visar molnagenter som löser cisco.webex.com. Du måste uppdatera den till din organisations domän.

En dialogruta för skapande av prov visas nedan.

Hantera videonätnod från webbgränssnittet

Innan du kan göra nätverksändringar i videonätnoder som är registrerade i molnet måste du använda Control Hub för att sätta dem i underhållsläge. Mer information och en procedur att följa finns i Flytta en nod till underhållsläge.

Underhållsläget är endast avsett att förbereda en nod för avstängning eller omstart så att du kan göra vissa ändringar i nätverksinställningen (DNS, IP, FQDN) eller förbereda dig för maskinvaruunderhåll, t.ex. ersätta RAM, hårddisk och så vidare.

Uppgraderingar sker inte när en nod är placerad i underhållsläge.

När du placerar en nod i underhållsläge stängs samtalstjänsterna på ett graciöst sätt (slutar att acceptera nya samtal och väntar upp till 2 timmar innan befintliga samtal slutförs). Syftet med den graciösa avstängningen av samtalstjänster är att tillåta omstart eller avstängning av noden utan att orsaka avbrutna samtal.

Så här öppnar du videonätöversikt

Du kan öppna webbgränssnittet på något av följande sätt:

Om du är en fullständig administratör och redan har registrerat noden i molnet kan du komma åt noden från Control Hub.

Från kundvyn i https://admin.webex.com går du till Tjänster > Hybrid. Under Resurser på videonätkortet klickar du på Visa alla. Klicka på klustret och klicka sedan på noden som du vill komma åt. Klicka på Gå till nod.

Endast en fullständig administratör för din Webex-organisation kan använda den här funktionen. Andra administratörer, inklusive partner- och externa fullständiga administratörer, har inte Gå till nod alternativet för videonätsresurser.
I en webbläsarflik går du till <IP address>/setup, till exempel, https://192.0.2.0/setup. Ange administratörsuppgifterna som du har konfigurerat för noden och klicka sedan på Logga in.

Om administratörskonto har inaktiverats är den här metoden inte tillgänglig. Se avsnittet ”Inaktivera eller återaktivera det lokala administratörskontot från webbgränssnittet”.

Översikten är standardsidan och har följande information:

Samtalsstatus – Anger antalet pågående samtal via noden.
Nodinformation – Anger nodtyp, programvarubild, programvaruversion, OS-version, QoS-status och underhållsläge.
Nodhälsa – Tillhandahåller användningsdata (CPU, minne, disk) och tjänststatus (hanteringstjänst, meddelandetjänst, NTP-synkronisering).
Nätverksinställningar – Tillhandahåller nätverksinformation: värdnamn, gränssnitt, IP, gateway, DNS, NTP och om dubbel IP är aktiverad.
Registreringsinformation – Ger registreringsstatus, organisationsnamn, organisationsnummer, kluster som noden ingår i och kluster-ID.

Molnanslutning – kör en serie tester från noden till Webex-molnet och tredjepartdestinationer som noden behöver få åtkomst till för att köra korrekt.

Tre typer av tester körs: DNS-upplösning, serversvarstid och bandbredd.

DNS-tester validerar att noden kan lösa en viss domän. Dessa tester rapporteras som misslyckade om servern inte svarar inom 10 sekunder. De visas som ”Godkänd” med en orange ”varningsfärg” om svarstiden är mellan 1,5 och 10 sekunder. De periodiska DNS-kontrollerna på noden genererar larm om DNS-svarstiden är längre än 1,5 sekunder.
Anslutningstester validerar att noden kan ansluta till en viss HTTPS-URL och ta emot ett svar (andra svar än proxy- eller gatewayfel accepteras som bevis på anslutning).
Listan över tester som körs från översiktssidan är inte uttömmande och innehåller inte websocket-tester.
Noden skickar larm om samtalsprocesserna inte kan slutföra webbsocket-anslutningar till molnet eller ansluta till samtalsrelaterade tjänster.

Ett godkänt eller misslyckat resultat visas bredvid varje test. Du kan hålla muspekaren över den här texten för att se mer information om vad som kontrollerades när testet kördes.

Som visas i skärmbilden som följer kan larmaviseringar även visas i sidopanelen om några larm har genererats av noden. Dessa aviseringar identifierar potentiella problem på noden och ger förslag om hur du kan felsöka eller lösa dessa problem. Om inga larm genererades visas inte aviseringspanelen.

***Exempel på översiktssidan i webbgränssnittet för videonätnod***

Konfigurera nätverksinställningar från webbgränssnittet för videonätnod

Om din nätverksopologi ändras kan du använda webbgränssnittet för varje Webex-videonätnod och ändra nätverksinställningarna där. Du kan se en varning om att ändra nätverksinställningarna, men du kan fortfarande spara ändringarna om du gör ändringar i nätverket efter att du har ändrat inställningarna för Webex-videonätnod.

Öppna gränssnittet för Webex-videonätnod.

Gå till nätverket.

De aktuella nätverksinställningarna för noden visas.

Ändra följande inställningar för värd- och nätverkskonfiguration efter behov:

Under Redigera värdnamn och domän ändrar du värdens värdnamn och domänvärden.
Ett fel visas om FQDN (värdnamn och domän) inte har rätt format.
Under nätverksläge anges Aktivera DHCP, men DHCP stöds inte. Du måste ange en statisk IP-adress, nätmask och gateway.

Under Redigera nätverkskonfiguration ändrar du IP-adressen (för det interna gränssnittet), nätmask och gateway(en nätverksnod som fungerar som åtkomstpunkt till ett annat nätverk).

Videonätnoden måste ha en intern IP-adress och löstagbart DNS-namn. Nodens IP-adress får inte tillhöra det IP-adressintervall som är reserverat för intern användning av videonätnod. Standardreserverat IP-adressintervall är 172.17.42.0–172.17.42.63, vilket kan konfigureras senare i Diagnostic-menyn i nodkonsolen. Detta IP-adressintervall är för kommunikation inom videonätnoden och mellan programvarubehållare som håller de olika komponenterna i noden – till exempel SIP-gränssnittet och medieomkodning.

Under Redigera DNS-servrar ändrar du DNS-serverposter som hanterar översättande domännamn till numeriska IP-adresser. Du kan ange upp till 4 DNS-servrar.

Klicka på Spara värd- och nätverkskonfiguration och när popup-fönstret visar att noden behöver startas om klickar du på Spara och starta om.

Under sparningen valideras alla fält på serversidan. Varningar som visas indikerar i allmänhet att servern inte kan nås eller att ett giltigt svar inte returnerades när de frågades – till exempel om FQDN inte kan lösas med de angivna DNS-serveradresserna. Du kan välja att spara genom att ignorera varningen, men samtal kommer inte att fungera förrän FQDN kan lösa den DNS som konfigurerats på noden. Ett annat möjligt feltillstånd är om gatewayadressen inte är i samma subnät som IP-adressen. När videonätnoden har startats om träder nätverkskonfigurationen i kraft.

Ändra följande inställningar för NTP-servrar efter behov:

Under Redigera NTP-servrar ändrar du värdena för NTP-serverposter som används i din organisation för att synkronisera tiden till noden.

Klicka på Spara NTP-servrar.

Om du konfigurerar fler än en NTP-server är omröstningsintervallet för redundans 40 sekunder.

Om NTP-servern är en FQDN och den inte kan lösas returneras en varning. Om NTP-serverns FQDN har åtgärdats men den åtgärdade IP-adressen inte kan ifrågasättas för NTP-tid returneras en varning.

Ställ in det externa nätverksgränssnittet från webbgränssnittet för videonätnod

Om din nätverksopologi ändras kan du använda webbgränssnittet för varje Webex-videonätnod och ändra nätverksinställningarna där. Du kan se en varning om att ändra nätverksinställningarna. Du kan dock fortfarande spara ändringarna om du gör ändringar i nätverket efter att du har ändrat inställningarna för Webex-videonätnod.

Du kan konfigurera det externa nätverksgränssnittet om du distribuerar videonätnoden i ditt nätverks DMZ så att du kan isolera företagstrafiken (intern) från extern (extern) trafik.

1	Öppna gränssnittet för Webex-videonätnod.
2	Gå till nätverket. De aktuella nätverksinställningarna för noden visas.
3	Klicka på Avancerat.
4	Aktivera Aktivera externt nätverk och klicka sedan på OK för att aktivera alternativen för extern IP-adress på noden.
5	Ange värden för extern IP-adress, extern nätmask och extern gateway.
6	Klicka på Spara extern nätverkskonfiguration.
7	Klicka på Spara och starta om för att bekräfta ändringen. Noden startar om för att aktivera den dubbla IP-adressen och konfigurerar sedan automatiskt de grundläggande statiska dirigeringsreglerna. Dessa regler fastställer att trafik till och från en privat klass IP-adress använder ett internt gränssnitt; trafik till och från en offentlig klass IP-adress använder ett externt gränssnitt. Senare kan du skapa egna dirigeringsregler – till exempel om du behöver konfigurera en åsidosättning och tillåta åtkomst till en extern domän från det interna gränssnittet.
8	Om det finns fel klickar du på OK för att stänga feldialogrutan, åtgärda felen och klicka på Spara extern nätverkskonfiguration igen.

Nästa steg

För att validera den interna och externa IP-adresskonfigurationen gör du stegen i Kör en ping från webbgränssnittet för videonätnod.

Testa en extern destination (till exempel cisco.com). Om det lyckas visar resultaten att destinationen har åtkomst från det externa gränssnittet.
Testa en intern IP-adress. Om detta lyckas visar resultaten att adressen har hämtats från det interna gränssnittet.

Lägg till interna och externa dirigeringsregler från webbgränssnittet för videonätnod

Innan du börjar

Om du vill konfigurera dirigeringsregler måste du först aktivera och konfigurera det externa nätverksgränssnittet.

Öppna gränssnittet för Webex-videonätnod.

Gå till nätverket.

De aktuella nätverksinställningarna för noden visas. Om du har konfigurerat det externa nätverket visas fliken Routningsregler.

Klicka på fliken Routningsregler.

Du kan lägga till manuella åsidosättningar till dessa regler i nästa steg.

Om du vill lägga till en regel klickar du på Lägg till dirigeringsregel och väljer sedan något av följande alternativ:.

För nätverkstyp klickar du på Intern och anger sedan det externa subnätet eller värd-IP-adressen som ska användas för den interna rutten.
För nätverkstyp klickar du på Extern och anger sedan det interna subnätet eller värd-IP-adressen som ska användas för den externa rutten.

Klicka på Lägg till dirigeringsregel.

När du lägger till varje regel visas de i listan över routningsregler, kategoriserade som användardefinierade regler.

Om du vill ta bort en eller flera användardefinierade regler markerar du kryssrutan i kolumnen till vänster om reglerna och klickar sedan på Ta bort dirigeringsregel.

Standardrutorna kan inte tas bort, men du kan ta bort alla användardefinierade åsidosättningar som du har konfigurerat.

Öppna en SSH-anslutning till den offentliga IP-adressen för videonätnoden.
Öppna videonätnoden via ESXi-konsolen

Konfigurera behållarnätverket från webbgränssnittet för videonätnod

Videonätnod reserverar ett delnätintervall för intern användning inom noden. Standardintervallet är 172.17.42.0–172.17.42.63. Noderna svarar inte på någon extern-till-videonätnodtrafik från det här intervallet. Du kanske vill använda nodkonsolen för att ändra IP-adressen till containersbrygga för att undvika konflikter med andra enheter i nätverket.

1	Öppna gränssnittet för Webex-videonätnod.
2	Gå till nätverket. De aktuella nätverksinställningarna för noden visas.
3	Klicka på Avancerat.
4	Ändra värdena för Container IP-adress och Container Subnet Mask efter behov och klicka sedan på Spara Container Network Configuration.
5	Klicka på Spara och starta om för att bekräfta ändringen.
6	Om det finns fel klickar du på OK för att stänga feldialogrutan, åtgärda felen och klicka på Spara nätverkskonfiguration för container igen.

Ställ in MTU-storlekar för nätverksgränssnittet

Alla Webex-videonätnoder har sökvägen MTU (PMTU) aktiverad som standard. Med PMTU kan noden identifiera MTU-problem och justera MTU-storleken automatiskt. När PMTU slutar fungera på grund av brandväggs- eller nätverksproblem kan noden ha problem med anslutningen till molnet eftersom paket som är större än MTU tappar. Manuell inställning av en lägre MTU-storlek kan åtgärda problemet.

Innan du börjar

Om du redan har registrerat noden måste du sätta noden i underhållsläge innan du kan ändra MTU-inställningarna.

1	Öppna gränssnittet för Webex-videonätnod.
2	Gå till nätverket. De aktuella nätverksinställningarna för noden visas.
3	Klicka på Avancerat.
4	I avsnittet MTU-inställningar för gränssnitt anger du ett MTU-värde mellan 1280 och 9000 byte i tillämpliga fält. Om du har aktiverat det externa gränssnittet kan du ställa in MTU-storlekar för både det interna och det externa gränssnittet separat.

Noden startas om för att tillämpa MTU-ändringarna.

Nästa steg

Om du sätter noden i underhållsläge för att ändra MTU stänger du av underhållsläget.

Aktivera eller inaktivera cachelagring av DNS

Om DNS-svar på dina videonätnoder regelbundet tar mer än 750 ms, eller om Cisco TAC rekommenderar det, kan du aktivera DNS-cachelagring. När DNS-cachelagring är aktiverad cachar noden DNS-svar lokalt. Med cacheminnet är förfrågningar mindre benägna att fördröja eller timeout som kan leda till anslutningslarm, samtalsfall eller problem med samtalskvaliteten. DNS-cachelagring kan också minska belastningen på din DNS-infrastruktur.

Innan du börjar

Flytta noden till underhållsläge. När underhållslägets status är På (aktiva samtal har slutförts eller avbrutits i slutet av väntande period) kan du aktivera eller inaktivera DNS-cachelagring.

1	Öppna gränssnittet för Webex-videonätnod.
2	Gå till nätverket. De aktuella nätverksinställningarna för noden visas.
3	Klicka på Avancerat.
4	I avsnittet DNS-cachekonfiguration växlar du Aktivera DNS-cachelagring på eller av.
5	Klicka på Spara och starta om i bekräftelsedialogrutan.
6	När noden har startats om öppnar du gränssnittet för Webex-videonätnod igen och bekräftar att anslutningskontrollerna fungerar på sidan Översikt.

När du aktiverar DNS-cachelagring visar DNS-cachestatistiken följande statistik:

Statistik	Beskrivning
Cacheposter	Antal tidigare DNS-upplösningar som DNS-cacheservern har sparat
Cacheträffar	Antalet gånger sedan cacheåterställningen som cachelagringen hanterade en DNS-begäran från videomesh utan att fråga kundens DNS-server
Cachemisser	Antalet gånger sedan cacheåterställningen som kundens DNS-server hanterade en DNS-begäran från videonät snarare än genom cacheminnet
Procent av cacheträffar	Procentandelen DNS-förfrågningar från videonät som cachelagring hanterade utan att fråga kundens DNS-server
Utgående DNS-frågor för cacheserver	Antalet DNS-frågor som videomesh DNS-cacheservern gjorde mot kundens DNS-servrar
Cacheserverns inkommande DNS-frågor	Antalet DNS-frågor som videomesh gjorde mot sin interna DNS-cacheserver
Förhållande mellan utgående och inkommande frågor	Förhållandet mellan DNS-frågor som görs av videonät mot kundens DNS-server och frågor som görs av videonät mot dess interna DNS-cacheserver
Inkommande frågor per sekund	Det genomsnittliga antalet DNS-frågor per sekund som videomesh gjorde mot sin interna DNS-cacheserver
Utgående frågor per sekund	Det genomsnittliga antalet DNS-frågor per sekund som videomesh gjorde mot kundens DNS-servrar
Utgående DNS-latens [tidsintervall]	Procent av DNS-frågor som videomesh gjorde mot kundens DNS-servrar där svarstiden föll in i det beskrivna tidsintervallet

Använd Torka DNS-cacheminnet för att återställa DNS-cacheminnet när TAC begär. När du har torkat DNS-cacheminnet ser du ett högre förhållande mellan utgående och inkommande frågor när cacheminnet fylls på. Du behöver inte placera noden i underhållsläge för att rensa cacheminnet.

Nästa steg

Flytta noden ur underhållsläge. Upprepa sedan uppgiften på alla andra noder som kräver en ändring.

Överför säkerhetscertifikat

Konfigurera en förtroenderelation mellan noden och en extern server, till exempel en syslog-server.

I en klustermiljö måste du installera CA- och servercertifikat på varje nod individuellt.

Öppna gränssnittet för Webex-videonätnod.

När du ställer in TLS med en annan server, till exempel en syslog-server, rekommenderar vi av säkerhetsskäl att du använder ett CA-signerat certifikat på dina videonätnoder istället för nodens standardcertifikat som är självsignerat. Om du vill skapa och ladda upp certifikatet och nyckelpar på videonätnoden går du till servercertifikat och följer dessa steg:

Om du behöver ett certifikat utfärdat av en certifierad leverantör klickar du på Skapa en certifikatsigneringsbegäran. Fyll i den information som krävs (inklusive alternativt ämnesnamn), som är FQDN:er som måste innehålla det gemensamma namnet). Generera och hämta sedan CSR för att skicka begäran till leverantören. Du kan skapa flera kundtjänstrepresentanter. Leverantören returnerar det signerade certifikatutfärdaren (CA). (Steget för att skapa CSR har redan genererat den privata nyckeln.)

Det vanliga namnet är inte en URL. Det innehåller inget protokoll (t.ex. http:// eller https://), portnummer eller pathname. Filen commonName fältet i certifikatspecifikationen X.509 representerar tekniskt det gemensamma namnet. Till https://www.example.com, det korrekta värdet är example.com.

När du har certifikatet och nyckeln klickar du på Överför ett servercertifikat (.crt- eller .pem-fil), välj certifikatfilen och klicka sedan på Överför en privat nyckel (.nyckelfil) och anger en lösenfras om du har en.

Den privata nyckeln finns redan på plats när en kundtjänstrepresentant genereras. Du behöver bara ladda upp en privat nyckel om du inte använder steget för att skapa CSR.
När du har fått certifikatet går du till den första videonätnoden i ett kluster, klickar på Installera servercertifikat, läs instruktionen, klicka på Installera och klicka sedan på OK.

En videonätnod som är registrerad i molnet väntar upp till 2 timmar på att alla samtal ska avslutas och hamnar i ett tillfälligt inaktivt tillstånd (frågeställningar). När antingen de befintliga samtalen är klara eller 2 timmar passerat (beroende på vilket som kommer först) slutför den här noden certifikatinstallationen. En uppmaning visas när installationen av servercertifikatet slutförs och du kan sedan läsa in sidan igen för att visa det nya certifikatet och nyckelposten.
Klicka på Hämta bredvid certifikatet och nyckelfiler för att spara en lokal kopia.

Spara filerna på en plats som är lätt att komma ihåg och lämna instansen öppen på webbläsarfliken.
Gå till den andra videonätnoden i klustret, fyll i lösenfrasen och överför sedan filen med den privata nyckeln. Klicka sedan på Ladda upp ett servercertifikat och välj sedan Installera servercertifikat, läs instruktionen, klicka på Installera och klicka sedan på OK.
Upprepa dessa steg på alla andra videonätnoder i samma kluster.

Välj ett alternativ beroende på hur den externa serverns CA-certifikat signeras:

Om serverns CA-certifikat är signerat av en allmänt erkänd organisation, t.ex. DigiCert, GeoTrust eller GlobalSign, kommer videonätnoden att lita på den baserat på listan över rotcertifikat från videonätnodens värdoperativsystem, som uppdateras regelbundet. Hoppa till steg 6.
Om serverns CA-certifikat är signerat av ett internt CA-rotcertifikat måste rotcertifikatet från den myndigheten läggas till i videonätnoden. Fortsätt med nästa steg.

Hämta certifikatet eller certifikatbetrodda certifikat (CTL) som den externa servern använder.

Precis som med videonätnodcertifikatet sparar du den externa serverfilen någonstans som är lätt att komma ihåg.

Gå tillbaka till fliken Gränssnitt för Webex-videonätnod, klicka på Trust Store och Proxy och välj sedan ett alternativ:

Om du vill installera ett enda CA-certifikat klickar du på Ladda upp ett rotcertifikat eller ett slutcertifikat (.crt eller .pem-fil) och väljer sedan certifikatfilen från datorn, klickar på Installera alla certifikat i Trust Store, läser instruktionen, klickar Installera och startar sedan om noden.
Om du vill installera en certifikatkedja överför du rot-CA-certifikatet och mellanliggande CA-certifikat. Klicka sedan på Installera alla certifikat i Trust Store, läs instruktionen och klicka sedan på Installera.

En videonätnod som är registrerad i molnet väntar upp till 2 timmar på att alla samtal ska avslutas och hamnar i ett tillfälligt inaktivt tillstånd (frågeställningar). För att installera certifikatet måste noden startas om och gör det automatiskt. När det kommer tillbaka online visas en uppmaning när certifikatet är installerat på videonätnoden och du kan sedan ladda upp sidan igen för att visa det nya certifikatet.

Upprepa överföringen av certifikatet eller certifikatkedja på alla andra videonätnoder i samma kluster.

Generera videonätloggar för stöd

Du kan bli ombedd att skicka loggar direkt till Cisco, eller så kan du hämta dem själv för att bifoga ett ärende. Använd den här proceduren från webbgränssnittet för att generera loggar och skicka dem till Cisco eller hämta dem från alla videonätnoder. Det genererade loggpaketet innehåller medialoggar, systemloggar och containerloggar. Paketet innehåller användbar information för anslutning till Webex, plattformsproblem och samtalskonfiguration eller media, så att Cisco kan felsöka distributionen av videonätnod åt dig.

Öppna gränssnittet för Webex-videonätnod.

Gå till Felsökning och välj sedan ett alternativ bredvid Skicka loggar:

Klicka på Skicka loggar till Cisco för att generera ett loggpaket från noden och skicka paketet direkt till Cisco i ett steg. Du ser en statusindikator som ändras när loggarna komprimeras, blixtas och laddas upp.
Klicka på Hämta för att generera ett långt paket från noden som du kan spara lokalt eller bifoga till ett ärende senare.

Genererade loggar lagras historiskt på noden och förblir kvar på noden även efter omstart. En överföringsidentifierare visas på sidan. Supporten använder detta värde för att identifiera dina överförda loggar.

När du öppnar ett ärende eller interagerar med Cisco TAC ska du inkludera värdet för uppladdningsidentifierare så att din supportingenjör kan komma åt loggarna.

Om du skickade in loggen till Cisco direkt behöver du inte ladda upp loggpaketet till TAC-ärendet.

Nästa steg

När loggar laddas upp till Cisco eller hämtas kan du köra en paketinspelning från samma skärm.

Generera videonätpaketinspelningar för stöd

Du kan köra en paketinspelning (PCAP) och skicka den till Cisco för ytterligare analys. En paketinspelning tar en ögonblicksbild av datapaket som går genom nodens nätverksgränssnitt. När paket har tagits in och skickats kan Cisco analysera den inskickade inspelningen och hjälpa till med felsökning av distributionen av videonätnod.

Innan du börjar

Paketfångstfunktionen är endast avsedd för felsökning. Om du kör en paketinspelning på en live-videonätnod som är värd för aktiva samtal kan paketinspelningen påverka nodens prestanda och den genererade filen kan skrivas över. Detta leder till förlust av insamlade data. Vi rekommenderar att du endast kör paketinspelningen under stängda timmar eller när samtalsantalet är mindre än 3 på noden.

1	Öppna gränssnittet för Webex-videonätnod.
2	Gå till Felsökning. Du kan starta paketinspelning och överföra loggar samtidigt.
3	(Valfritt) I avsnittet Paketfångst kan du begränsa insamlingen till paket i ett specifikt gränssnitt, filtrera efter paket till eller från specifika värdar eller filtrera efter paket på en eller flera portar.
4	Starta processen genom att aktivera inställningen Starta paketfångst.
5	När du är klar stänger du av inställningen Starta paketfångst.
6	Välj ett alternativ: Klicka på Skicka PCAP till Cisco för att skicka paketinspelningen från noden direkt till Cisco. Du ser en statusindikator som ändras när paketinspelningen överförs. Klicka på Hämta för att spara en lokal kopia av paketinspelningen från noden. Du kan bifoga det till ett ärende senare. När en paketinspelning har överförts visas en överföringsidentifierare på sidan. Supporten använder detta värde för att identifiera din uppladdade paketinspelning. Den maximala storleken för paketinspelningar är 2 GB.
7	När du öppnar ett ärende eller interagerar med Cisco TAC ska du inkludera värdet för uppladdningsidentifierare så att din supportingenjör kan komma åt paketinspelningen.

Kör en ping från webbgränssnittet för videonätnod

Du kan köra en ping från webbgränssnittet för videonätnod. Det här steget testar en destination som du anger och ser om videonätnoden kan nå den.

1	Öppna gränssnittet för Webex-videonätnod.
2	Gå till Felsökning, bläddra till Ping och ange sedan en destinationsadress som du vill testa i fältet FQDN- eller IP-adress under Testa anslutning med ping.
3	Klicka på Ping. Testet körs och du ser ett meddelande om att ping lyckas eller misslyckas. Testet har ingen tidsgräns. Om du får ett fel eller testet körs på obestämd tid kontrollerar du destinationsvärdet som du angav och dina nätverksinställningar.

Kör en spårningsrutt från webbgränssnittet för videonät

Du kan köra en spårningsruta från webbgränssnittet för videonätnod. Det här steget visar vägen som tas av paket från noden till den destination som du anger. Genom att visa spårningsinformationen kan du avgöra varför en viss anslutning kan vara dålig och kan hjälpa dig att identifiera problem.

Öppna gränssnittet för Webex-videonätnod.

Gå till Felsökning, bläddra till Traceroute och ange sedan en destinationsadress som du vill testa i fältet FQDN- eller IP-adress under Spåra rutt till värd.

Testet körs och meddelandet om framgång eller misslyckande för spårningsrutten visas. Testet tar slut med 16 sekunder. Om du får ett fel eller testtiden har gått ska du kontrollera destinationsvärdet som du angav och dina nätverksinställningar.

Kontrollera NTP-servern från webbgränssnittet för videonätnod

Du kan ange en FQDN- eller IP-adress för en nätverkstidsprotokoll (NTP)-server för att bekräfta att videonätnoden kan komma åt servern. Det här testet är användbart om du märker tidssynkroniseringsproblem och vill utesluta att NTP-servern kan nås.

Öppna gränssnittet för Webex-videonätnod.

Gå till Felsökning, bläddra till Kontrollera NTP-servern och ange sedan en destinationsadress som du vill testa i fältet FQDN- eller IP-adress under Visa svar på SNTP-frågor.

Testet körs och du ser ett meddelande om framgång eller misslyckande. Testet har ingen tidsgräns. Om du får ett fel eller testet körs på obestämd tid kontrollerar du destinationsvärdet som du angav och dina nätverksinställningar.

Identifiera portproblem med reflektorverktyget i webbgränssnittet

Innan du börjar

Hämta en kopia av Reflector Tool Client (ett Python-skript) från https://github.com/CiscoDevNet/webex-video-mesh-reflector-client.
Se till att du kör Python 2.7.10 eller senare i din miljö för att skriptet ska fungera korrekt.
För närvarande har det här verktyget stöd för SIP-slutpunkter för videonätnoder och intraklusterverifiering.

1	Från kundvyn i https://admin.webex.com aktiverar du underhållsnoden för videonätnoden genom att följa dessa instruktioner.
2	Vänta på att noden visar status ”redo för underhåll” i Control Hub.
3	Öppna gränssnittet för Webex-videonätnod. Anvisningar finns i Hantera videonätnod från webbgränssnittet.
4	Bläddra till Reflector Tool och starta sedan antingen TCP Reflector Server eller UDP Reflector Server, beroende på vilket protokoll du vill använda.
5	Klicka på Starta reflektorserver och vänta sedan på att servern ska starta. Du ser ett meddelande när servern startar.
6	Kör skriptet med följande kommando från ett system (t.ex. en dator) i ett nätverk som du vill att videonätnoder ska nå: `$ python <local_path_to_client_script>/reflectorClient.py --ip <ip address of the server> --protocol <tcp or udp>` I slutet av körningen visar klienten ett framgångsmeddelande om alla obligatoriska portar är öppna: Klienten visar ett misslyckat meddelande om några obligatoriska portar inte är öppna:
7	Lös alla portproblem på brandväggen och kör sedan vidare stegen ovan.
8	Kör klienten med `--help` för att få mer information.

Aktivera felsökningskonto från webbgränssnittet för videonätnod

Om Cisco TAC kräver åtkomst till Webex-videonätnoden kan du tillfälligt aktivera ett felsökningskonto så att supporten kan köra vidare felsökning.

1	Öppna gränssnittet för Webex-videonätnod.
2	Gå till Felsökning och aktivera inställningen Aktivera felsökning. En krypterad lösenfras visas som du kan tillhandahålla till Cisco TAC.
3	Kopiera lösenfrasen, klistra in den i supportbiljetten eller direkt till supportingenjören och klicka sedan på OK när du har sparat den.

Felsökningskontot är giltigt i 3 dagar, varefter det upphör.

Nästa steg

Du kan inaktivera kontot innan det upphör om du återgår till sidan Felsökning och sedan stänger av inställningen Aktivera felsökning.

Fabriksåterställning av en videonätnod från webbgränssnittet

Som en del av rensningen av avregistrering kan du fabriksåterställa videonätnoden från webbgränssnittet. Det här steget tar bort alla konfigurationer som du har installerat när noden var aktiv men tar inte bort posten för virtuella datorer. Senare kan du vilja registrera den här noden som en del av ett annat kluster som du bygger från grunden.

Innan du börjar

Du måste använda Control Hub för att avregistrera videonätnoden från klustret som är registrerat i Control Hub.

1	Öppna gränssnittet för Webex-videonätnod.
2	Gå till Felsökning, bläddra till fabriksåterställning och klicka sedan på Återställ nod.
3	Se till att du förstår informationen i varningsmeddelandet som visas och klicka sedan på Återställ och Starta om. Noden startar om automatiskt efter fabriksåterställningen.

Inaktivera eller återaktivera det lokala administratörskontot från webbgränssnittet

När du installerar en Webex-videonätnod loggar du först in med ett inbyggt lokalt konto med användarnamnet ”admin”. När du har registrerat noden i Webex-molnet kan du använda inloggningsuppgifterna för Webex-organisationens administration för att hantera dina videonätnoder från Control Hub. På så sätt gäller policyn och hanteringsprocesserna för administratörskonton som gäller för Control Hub även för dina videonätnoder. För ytterligare kontroll kan du inaktivera det inbyggda ”admin”-kontot så att Control Hub hanterar all administratörsautentisering och hantering.

Använd dessa steg när du har registrerat noden i molnet för att inaktivera (eller senare aktivera igen) administratörsanvändarkontot. När du inaktiverar administratörskonto måste du använda Control Hub för att komma åt webbgränssnittet för nod.

Endast en fullständig administratör för din Webex-organisation kan använda den här funktionen. Andra administratörer, inklusive partner- och externa fullständiga administratörer, har inte Gå till nod alternativet för videonätsresurser.

Från kundvyn i https://admin.webex.com går du till Tjänster > Hybrid.

Under Resurser på videonätkortet klickar du på Visa alla.

Klicka på klustret och klicka sedan på noden som du vill komma åt. Klicka Gå till nod.

Gå till administrationen.

Aktivera Aktivera inloggning för administratörsanvändare för att inaktivera kontot eller aktivera det igen.

Du kan inte inaktivera administratörskontot förrän du har registrerat noden i molnet.

På bekräftelseskärmen klickar du på Inaktivera eller Aktivera för att slutföra ändringen.

När du har inaktiverat administratörsanvändaren kan du inte logga in på videonätnoden via webbgränssnittet eller CLI som startas från SSH. Du kan dock logga in med administratörsanvändarinloggningsuppgifterna via en CLI som startas från VM-programvaran ESXi-konsolen.

Ändra administratörslösenfras från webbgränssnittet

Använd den här proceduren för att ändra administratörslösenfras (lösenord) för din Webex-videonätnod med hjälp av webbgränssnittet.

1	Öppna gränssnittet för Webex-videonätnod.
2	Gå till Administration och bredvid Ändra lösenfras klickar du på Ändra.
3	Ange den aktuella lösenfrasen och ange sedan ett nytt lösenfrasvärde i både Ny lösenfras och Bekräfta ny lösenfras.
4	Klicka på Spara lösenfras. Ett meddelande ”ändrat lösenord” visas och sedan går du tillbaka till inloggningsskärmen.
5	Logga in med din nya administratörsinloggning och lösenfras (lösenord).

Ändra utgångsintervall för lösenfras från webbgränssnittet

Använd den här proceduren för att ändra förfallointervallet för standardlösenord på 90 dagar med hjälp av webbgränssnittet. När intervallet är över uppmanas du att ange en ny lösenfras när du loggar in på videonätnoden.

1	Öppna gränssnittet för Webex-videonätnod.
2	Gå till Administration och bredvid Ändra lösenordsförfallotid anger du ett nytt värde för utgångsintervall (dagar) (upp till 365 dagar) och klickar sedan på Spara lösenordsförfallointervall. En framgångsskärm visas och du kan sedan klicka på OK för att slutföra.

Sidan Administration visar också datum för den senaste lösenordsändringen och nästa gång lösenordet upphör att gälla.

Ange extern loggning till en Syslog-server

Om du har en syslog-server kan du ställa in din Webex-videonätnod för att logga in på den externa serverns granskningsspårningsinformation, till exempel:

Information om administratörsinloggningar
Konfigurationsändringar (inklusive att aktivera eller inaktivera underhållsläget)
Programvaruuppdateringar

Noden aggregerar loggarna, om någon, och skickar dem till servern var tionde minut.

1	Öppna gränssnittet för Webex-videonätnod.
2	Gå till administrationen.
3	Bredvid Extern loggning växlar du på Aktivera extern loggning.
4	För Syslog-serverinformation anger du värdens IP-adress eller fullständigt kvalificerat domännamn och syslog-porten. Om servern inte kan lösas DNS från noden ska du använda en IP-adress i fältet Värd.
5	Välj protokollet – UDP eller TCP. Om du vill använda TLS-kryptering väljer du TCP och aktiverar sedan Aktivera TLS. Se till att du även laddar upp och installerar de säkerhetscertifikat som krävs för TLS-kommunikation mellan noden och syslog-servern. Om inga certifikat är installerade använder noden sina självsignerade certifikat som standard. För hjälp, se Ladda upp säkerhetscertifikat.
6	Klicka på Spara konfiguration för extern loggning.

Egenskaperna för loggmeddelandet följer detta format: Meddelande om prioriterad tidsstämpel för värdnamnstagg.

Egenskap	Beskrivning
Företräde	Värdet är alltid 131, baserat på formeln: Prioritet = (Facilitetskod * 8) + Allvarlighetsgrad. Anläggningskoden är 16 för "local0". Allvarlighetsgraden är 3 för "meddelande".
Tidsstämpel	Tidsstämpelformatet är "Mmm dd hh:mm:ss".
Värdnamn	Värdnamnet för videonätnoden.
Etiketten	Värdet är alltid syslogAuditMsg.
Meddelanden	Meddelandet är en JSON-sträng på minst 1 KB. Dess storlek beror på antalet aggregerade händelser under det tio minuter långa intervallet.

Här är ett exempel:

{
  "events": [
    {
      "event": "{\hostname\": \"test-machine\", \"event_type\": \"login_success\",
       \"event_category\": \"node_events\", \"source\": \"mgmt\", \"session_data\":
       {\"session_id\": \"j02wH5uFTKB22SqdYCrzPrqDWkXIAKCz\", \"referer\":
       \"https://IP address/signIn.html?%2Fsetup\", \"url\":
       \"https://IP address/api/v1/auth/signIn\", \"user_name\": \"admin\",
       \"remote_address\": \"IP address\", \"user_agent\": \"Mozilla/5.0
       (Macintosh; Intel Mac OS X 10_15_7) AppleWebKit/537.36 (KHTML, like Gecko)
       Chrome/87.0.4280.67 Safari/537.36\"}, \"event_data\": {\"type\": \"Conf_UI\"},
       \"boot_id\": \"6738705b-3ae3-4978-8502-13b74983e999\", \"timestamp\":
       \"2020-12-07 22:40:27 (UTC)\", \"uptime\": 358416.23, \"description\":
       \"Log in to Console or Web UI successful\"}"
    },
    {
      "event": "{\hostname\": \"test-machine\", \"event_type\":
       \"software_update_completed\", \"event_category\": \"node_events\", \"source\":
       \"mgmt\", \"event_data\": {\"release_tag\": \"2020.12.04.2332m\"}, \"boot_id\":
       \"37a8d17a-69d8-4b8c-809d-3265aec56b53\", \"timestamp\":
       \"2020-12-07 22:17:59 (UTC)\", \"uptime\": 137.61, \"description\":
       \"Completed software update\"}"
    }
  ]
}

Webhooks för aviseringar om videonät

Videomesh har stöd för Webhook-aviseringar som gör det möjligt för organisationsadministratörer att ta emot aviseringar om specifika händelser. Administratörer kan välja att bli aviserade om händelser som överflöd av samtal och omdirigeringar av samtal, vilket minimerar behovet av att logga in på Control Hub för att övervaka distributionen av dem. Detta uppnås genom att skapa en webhook-prenumeration där en målURL tillhandahålls av administratören, till vilken aviseringar kommer att skickas. Med hjälp av webbhooks för aviseringar kan du även övervaka parametrar utan att använda de associerade utvecklarnas API:er.

Följande händelsetyper kan övervakas via webbkrokar:

Omdirigerar klustersamtal – Samtal omdirigeras från ett visst kluster.
Överflöd av organisationssamtal – Totalt antal samtal överflödar till molnet för en organisation.

Skapa en Webhook-prenumeration

1	Logga in på Cisco Webex-utvecklarportalen med administratörsuppgifterna.
2	Klicka på Dokumentation på utvecklarportalen.
3	Från rullningsfältet till vänster bläddrar du nedåt och klickar på Fullständig API-referens.
4	Från alternativen som expanderar nedan bläddrar du nedåt och klickar på Webhooks > Skapa en webhook.
5	Skapa en prenumeration genom att ange följande parametrar:

namn: exempel – Webhook-aviseringar för videonät
Målurl: exempel - https://10.1.1.1/webhooks
resurs: aviseringar om videonät
händelse: utlöstes
ägs av: organisation

URL:en som anges i parametern för mål-URL måste vara tillgänglig på internet och ha en server som är konfigurerad för att acceptera POST-förfrågningar som skickas av Webex Webhook.

Ställa in tröskelkonfigurationer med utvecklarAPI:er

Du kan ställa in tröskelvärden för händelserna (överflöd av organisationssamtal och omdirigering av klustersamtal) med videonätsutvecklarnas API:er. Du kan ange ett procentuellt värde för tröskelvärdena, över vilket en webhook-varning utlöses. Om tröskelvärdet till exempel är 20 för överflöd av organisationssamtal kommer en avisering att skickas när mer än 20 procent av samtalen överflödar till molnet.

En uppsättning med 4 API:er är tillgängliga för att ställa in och uppdatera tröskelvärden i Cisco Webex-utvecklarportalen och de finns listade nedan:

Konfiguration av tröskelvärde för händelsen
Hämta konfiguration av händelsetröskelvärde
Uppdatera konfiguration av tröskelvärde för händelse
Återställ konfiguration av tröskelvärde för händelse

API:erna finns tillgängliga påhttps://developer.webex.com/docs/api/v1/video-mesh .

Scenario 1 – Ställ in tröskelvärde för överflödiga organisationssamtal

Klicka på List Event Threshold Configuration API.

Konfigurera eventscope till ORG och klicka på > Kör.

Du kommer att få ett svar liknande det som visas nedan.

{
"eventName": "orgCallsOverflowed",
"eventThresholdId":
"Y2lzY29zcGFyazovL3VzL0VWRU5ULzQyN2U5ZTk2LTczYTctNDYwYS04MGZhLTcyNWU4MWE2MDg3ZjowM2ZkYjkzZC1jNTllLT
QzMjQtODIwNS1lNDIyYzA3NGQ5Mzg",
"eventScope": "ORG",
"entityId":
"Y2lzY29zcGFyazovL3VzL09SR0FOSVpBVElPTi8yYzNjOWY5NS03M2Q5LTQ0NjAtYTY2OC0wNDcxNjJmZjFiYWQ",
"thresholdConfig": {
"minThreshold": 10,
"defaultMinThreshold": 10
}

Kopiera värdet i "eventThresholdId"-fältet. Detta är händelsens tröskelvärde-ID som kommer att användas för att uppdatera och hämta tröskelvärden.

Klistra in värdet i "eventThresholdId" fältet för JSON-strukturen som visas nedan och kopiera hela JSON-strukturen.

[
{
"eventThresholdId":
"Y2lzY29zcGFyazovL3VzL0VWRU5UL2E3YmM3ODE2LWU3YTAtNDk0Zi1iZDZhLTRhMGIyNWY2OGFhNjoyNWE3ODY1Yi0yYjQ3
LTM4M2YtYWI3YS00MzYxY2ExN2FiOTI",
"thresholdConfig": {
"minThreshold": 5
}
}

Klicka på API för konfiguration av tröskelvärde för händelse .

Klistra in JSON-strukturen i kroppen för Update Event Threshold Configuration API.

Konfigurera “minThreshold” värde till det nya tröskelvärdet som du vill ställa in.

Du kan köra den här åtgärden för flera händelsetröskelvärden genom att ange dem som kommaseparerade värden i JSON-strukturen.

Klicka på Kör, tröskelvärdet för överflöd av organisationssamtal kommer att ställas in på det nya värdet.

Nästa steg

Om du vill visa tröskelvärdet som har ställts in för ett visst händelsetröskelvärde-ID

Klicka på API för konfiguration av tröskelvärde för händelse .
Klistra in händelsetröskel-ID i rubriken på API och klicka på Kör.
Standardvärdet för minsta tröskelvärde och det inställda tröskelvärdet visas i svaret.

Scenario 2 – Ställ in tröskelvärde för omdirigerade klustersamtal

Klicka på List Event Threshold Configuration API.

Konfigurera eventscope till KLUSTER och klicka på > Kör.

Svaret visar konfigurationer av alla kluster i organisationen.

Du kan ta emot konfigurationen av ett specifikt kluster genom att fylla i clusterID parametern.

Kopiera värdet i "eventThresholdId" fältet för det kluster vars värde du vill uppdatera. Detta är händelsens tröskelvärde-ID som kommer att användas för att uppdatera och hämta tröskelvärden.

Klistra in värdet i "eventThresholdId" fältet för JSON-strukturen som visas nedan och kopiera hela JSON-strukturen.

[
{
"eventThresholdId":
"Y2lzY29zcGFyazovL3VzL0VWRU5UL2E3YmM3ODE2LWU3YTAtNDk0Zi1iZDZhLTRhMGIyNWY2OGFhNjoyNWE3ODY1Yi0yYjQ3
LTM4M2YtYWI3YS00MzYxY2ExN2FiOTI",
"thresholdConfig": {
"minThreshold": 5
}
}
]

Klicka på API för konfiguration av tröskelvärde för händelse .

Klistra in JSON-strukturen i kroppen för Update Event Threshold Configuration API.

Konfigurera “minThreshold” värde till det nya tröskelvärdet som du vill ställa in.

Du kan köra den här åtgärden för flera händelsetröskelvärden genom att ange dem som kommaseparerade värden i JSON-strukturen.

Klicka på Kör, ditt tröskelvärde för Klustersamtal har omdirigerats kommer att ställas in på det nya värdet.

Nästa steg

Om du vill visa tröskelvärdet som har ställts in för ett visst händelsetröskelvärde-ID

Klicka på API för konfiguration av tröskelvärde för händelse .
Klistra in händelsetröskel-ID i rubriken på API och klicka på Kör.
Standardvärdet för minsta tröskelvärde och det inställda tröskelvärdet visas i svaret.

Scenario 3 – Återställning av tröskelvärden

Klicka på API för konfiguration av tröskelvärde för händelse .

Kopiera händelsetröskelvärde-ID för ett kluster eller organisationen och klistra in det i "eventThresholdId" fält i JSON-strukturen nedan.

{
"eventThresholdIds": [
"Y2lzY29zcGFyazovL3VzL0VWRU5ULzQyN2U5ZTk2LTczYTctNDYwYS04MGZhLTcyNWU4MWE2MDg3Zjo2YzJhZGRmMS0wYjAz
LTRiZWEtYjIxYy0xYzFjYzdiY2UwOWQ"
]
}

Klistra in JSON-strukturen i kroppen och klicka på Kör.

Du kan återställa tröskelvärden för flera händelsetröskelvärden genom att ange dem som kommaseparerade värden i JSON-strukturen.

Tröskelvärdet kommer att ställas till standardvärdet.

Video Mesh Developer API

API:er för videonätsutvecklare är ett sätt att hämta analyser och övervaka data för dina videonätdistributioner via Webex utvecklarportal. API:erna finns tillgängliga på https://developer.webex.com/docs/api/v1/video-mesh. En exempelklient finns påhttps://github.com/CiscoDevNet/video-mesh-api-client .

Bilaga

Demoprogramvara för videonätnod

Använd demoprogramvaran för videonätnod endast för grundläggande demoändamål. Lägg inte till en demonod i ett befintligt produktionskluster. Demoklustret tar emot färre samtal än produktionen och löper ut 90 dagar efter att det har registrerats i molnet.

Demoprogramvaran för videonätnod stöds inte av Cisco TAC.
Du kan inte uppgradera demoprogramvaran för videonätnod till den fullständiga versionen av programvaran.

Hämta demo-programvarubilden från den här länken.

Specifikationer

Se System- och plattformskrav för videonätnodprogramvara för den specs-baserade konfigurationen för videonätnodprogramvara.

Demoprogramvaran har stöd för antingen ett enda nätverksgränssnitt eller ett dubbelt nätverksgränssnitt.

Kapacitet

Vi testar inte demobilden för kapacitet. Du ska bara använda den för att testa grundläggande mötesscenarier. Se de användningsfall som följer för vägledning.

Använd case för demoprogramvaran för videonätnod

Media förankrade till lokala

Distribuera och konfigurera noden med demoprogramvaran.
Kör ett möte som inkluderar följande mötesdeltagare: en Webex-appdeltagare, Webex-slutpunktsdeltagare och en Cisco Webex Board.
När mötet är över går du från kundvyn i https://admin.webex.com till Analytics för att komma åt videonätrapporterna. I rapporterna kan du se att medierna stannade lokalt.

Möte med molndeltagare och lokala mötesdeltagare

Kör ett annat möte med ett par lokala Webex-mötesdeltagare och en i molnet.
Observera att alla mötesdeltagare sömlöst kan delta i och delta i mötet.

Hantera videonätnod från konsolen

Uppgraderingar sker inte när en nod är placerad i underhållsläge.

Ändra nätverksinställningar för videonätnod i konsolen

Om nätverkens topologi ändras måste du öppna konsollgränssnittet för varje videonätnod och ändra nätverksinställningarna där. Du kan se en varning om att ändra nätverksinställningarna, men du kan fortfarande spara ändringarna om du gör ändringar i nätverket efter att du har ändrat inställningarna för videonätnod.

Öppna nodkonsolgränssnittet via VM-ware vSphere-klienten och logga sedan in med administratörsuppgifterna.

Efter första konfigurationen av nätverksinställningarna och om videonätet kan nås kan du komma åt nodgränssnittet via ett säkert skal (SSH).

Välj alternativ från huvudmenyn på videonätnodkonsolen 2 Redigera konfiguration och klicka sedan Välj.

Läs instruktionen om att samtalen avslutas på videonätnoden och klicka sedan på Ja.

Klicka på Statisk, ange IP-adressen för det interna gränssnittet, Mask, Gateway och DNS värden för ditt nätverk.

Videonätnoden måste ha en intern IP-adress och löstagbart DNS-namn. Nodens IP-adress får inte tillhöra det IP-adressintervall som är reserverat för intern användning av videonätnod. Standardreserverat IP-adressintervall är 172.17.42.0–172.17.42.63, vilket kan konfigureras i diagnostikmenyn. Detta IP-adressintervall är för kommunikation inom videonätnoden och mellan programvarubehållare som håller de olika komponenterna i noden – till exempel SIP-gränssnittet och medieomkodning.
Distribuera alla noder på samma subnät eller VLAN så att alla noder i ett kluster kan nås var klienterna bor i nätverket.
För en dubbel NIC DMZ-distribution kan du ange den externa IP-adressen i nästa procedur efter att du har sparat den interna nätverkskonfigurationen och startat om noden.

Ange din organisations NTP-server eller en annan extern NTP-server som kan användas i din organisation.

Om du konfigurerar fler än en NTP-server är omröstningsintervallet för redundans 40 sekunder.

(Valfritt) Ändra värdnamn eller domän om det behövs.

För att säkerställa en lyckad registrering i molnet använder du endast små tecken i värdnamnet som du har ställt in för videonätnoden. Kapitalisering stöds inte just nu.
När du använder eller konfigurerar FQDN eller värdnamn måste du även ange en giltig och löstagbar domän. Den totala längden på FQDN får inte överstiga 64 tecken.

Klicka Spara och klicka sedan på Spara ändringar och omstart.

Ändra administratörslösenfras för videonätnoden

Använd den här proceduren för att ändra administratörslösenfras (lösenord) för videonätnoden i nodens konsol.

1	Öppna nodkonsolgränssnittet via VM-ware vsfären eller SSH till en tillgänglig IP-adress och logga sedan in med administratörsinloggningsuppgifterna.
2	Öppna och logga in på VM-varans ESXi-konsol för din videonätnod.
3	I huvudmenyn väljer du alternativ 3 Hantera administratörslösenfras, sedan 1 Ändra administratörslösenfras och klicka sedan på Retur.
4	Läs informationen om lösenordssidan som har upphört, klicka på Retur och klicka sedan på den igen efter att lösenordsmeddelandet har upphört att gälla.
5	Tryck på Enter.
6	När du har loggat ut från konsolen går du tillbaka till inloggningsskärmen och loggar sedan in med administratörsinloggning och lösenordsfras (lösenord) som du har upphört. Eventuellt uppmanas du att ange ditt lösenord.
7	För Gammalt lösenord anger du den aktuella lösenfrasen och trycker sedan på Retur.
8	För Nytt lösenord anger du en ny lösenfras och trycker sedan på Retur.
9	För Ange nytt lösenord igen skriver du om den nya lösenfrasen och trycker sedan på Retur. Ett meddelande ”ändrat lösenord” visas och sedan går du tillbaka till inloggningsskärmen.
10	Logga in med din nya administratörsinloggning och lösenfras (lösenord).

Kör en ping från videonätnodkonsolen

Du kan köra en ping från videonätnodkonsollens gränssnitt. Det här steget testar en destination som du anger och ser om videonätnoden kan nå den.

1	Öppna nodkonsolgränssnittet via VM-ware vsfären eller SSH till en tillgänglig IP-adress och logga sedan in med administratörsinloggningsuppgifterna.
2	Från videonätnodkonsolen går du till 4 Diagnostik och väljer sedan Ping.
3	I fältet ping anger du en destinationsadress som du vill testa, till exempel en IP-adress eller värdnamn, och klicka sedan på OK. Testet körs och du ser ett meddelande om att ping lyckas eller misslyckas. Om du får ett fel kontrollerar du destinationsvärdet som du angav och dina nätverksinställningar.

Aktivera felsökning av användarkonto via konsolen

Om supporten kräver åtkomst till videonätnoden kan du använda konsolgränssnittet för att tillfälligt aktivera ett felsökningskonto så att supporten kan köra vidare felsökning på noden.

1	Öppna nodkonsolgränssnittet via VM-ware vsfären eller SSH till en tillgänglig IP-adress och logga sedan in med administratörsinloggningsuppgifterna.
2	Från videonätnodkonsolen går du till 4 Diagnostik, väljer 2 Aktivera felsökningskonto och klickar sedan på Ja.
3	När ett meddelande visar att felsökningsanvändarkontot har skapats klickar du på OK för att visa den krypterade lösenfrasen. Du skickar den krypterade lösenfrasen till stöd. De använder detta tillfälliga konto och avkrypterade lösenfras för att säkert komma åt din videonätnod för felsökning. Det här kontot upphör att gälla efter 3 dagar eller så kan du inaktivera det när supporten är klar.
4	Välj start och slut på de krypterade uppgifterna och kopiera-klistra in dem i supportärendet eller e-postmeddelandet som du skickar till support.
5	När du har skickat den här informationen till support återgår du till videonätnodkonsolen och trycker på valfri knapp för att gå tillbaka till huvudmenyn.

Nästa steg

Kontot upphör om 3 dagar, men när supporten visar att de har slutfört felsökningen på noden kan du returnera videonätnodkonsolen, gå till 4 Diagnostik och sedan välja 3 Inaktivera felsökning-användarkontot för att inaktivera kontot innan det upphör.

Skicka loggar från videonätnodkonsolen

Du kan uppmanas att skicka loggar direkt till Cisco eller via säker kopia (SCP). Använd den här proceduren för att skicka loggar direkt från alla videonätnoder som du har registrerat till molnet.

1	Öppna nodkonsolgränssnittet via VM-ware vsfären eller SSH till en tillgänglig IP-adress och logga sedan in med administratörsinloggningsuppgifterna.
2	I huvudmenyn klickar du på alternativ 4 Diagnostik och trycker sedan på Retur.
3	Klicka på 4 Exportera loggfiler, ge feedback om du vill och klicka sedan på Nästa.
4	Välj ett alternativ: Skicka loggar med SCP, bekräfta exporten av loggarna, ange SCP-uppgifterna (Värd, Användarnamn och Dest_Mapp) och klicka sedan på OK. Skicka loggar till Cisco och bekräfta exporten av loggarna.
5	Välj OK för att återgå till huvudmenyn för videonätnod.
6	(Valfritt) Välj 5 Kontrollera statusen för loggfiler som skickas till Cisco om du har skickat loggarna till Cisco.

Nästa steg

När du har skickat loggar rekommenderar vi att du skickar feedback direkt från Webex-appen så att dina supportkontakter har all information de behöver för att hjälpa dig.

Relaterad information

Hur kontaktar jag min Customer Success Manager (CSM)?

Kontrollera hälsan för videonätnod från konsolen

Du kan visa nodens hälsa direkt från själva videonätnoden. Resultaten är informativa, men kan hjälpa till med felsökningssteg – om NTP-synkronisering till exempel inte fungerar kan du kontrollera NTP-servervärdet i nätverksinställningarna.

Öppna nodkonsolgränssnittet via VM-ware vsfären eller SSH till en tillgänglig IP-adress och logga sedan in med administratörsinloggningsuppgifterna.

Från videonätnodkonsolen går du till 4 Diagnostik och väljer sedan 6 Kontrollera nodhälsa för att visa följande information om noden:

Behållare för hanteringstjänst
ETCD (värdelagring som tillförlitligt lagrar data över ett kluster)
NTP-synkroniserad
Diskutrymme (gratis/använd %)
Minne (gratis/använd %)

Konfigurera behållarnätverk på videonätnod

1	Öppna nodkonsolgränssnittet via VM-ware vsfären eller SSH till en tillgänglig IP-adress och logga sedan in med administratörsinloggningsuppgifterna.
2	Från huvudmenyn på videonätnodkonsolen går du till 4 Diagnostik och väljer sedan 7 Konfigurera containernätverk. Efter försiktighetsåtgärden som anger att aktiva samtal avslutas på noden klickar du på Ja.
3	Ändra värdena för Container Bridge IP och Network Mask efter behov och klicka sedan på Spara. Du ser en skärm som visar nätverksinformation om behållaren, inklusive IP-adressintervallet som är reserverat för interna operationer på videonätnoden.
4	Klicka på OK.

Identifiera portproblem med reflektorverktyget i konsolen

Innan du börjar

Hämta en kopia av Reflector Tool Client (Python-skript) och packa sedan upp filen till en plats som är lätt att hitta. Zip-filen innehåller skriptet och en readme-fil.
Se till att du kör Python 2.7.10 eller senare i din miljö för att skriptet ska fungera korrekt.
För närvarande har det här verktyget stöd för SIP-slutpunkter för videonätnoder och intraklusterverifiering.

1	Från kundvyn i https://admin.webex.com aktiverar du underhållsnoden för videonätnoden genom att följa dessa instruktioner.
2	Vänta på att noden visar status ”redo för underhåll” i Control Hub.
3	Öppna nodkonsolgränssnittet via VM-ware vsfären eller SSH till en tillgänglig IP-adress och logga sedan in med administratörsinloggningsuppgifterna.
4	Från gränssnittet för videonätnod går du till Diagnostik > Reflector Server > Reflector Server för TCP eller (UDP). Starta servern antingen för TCP eller för UDP.
5	Bläddra till Reflector Tool och starta sedan antingen TCP Reflector Server eller UDP Reflector Server, beroende på vilket protokoll du vill använda.
6	Klicka på Starta reflektorserver och vänta sedan på att servern ska starta. Du ser ett meddelande när servern startar.
7	Kör skriptet med följande kommando från ett system (t.ex. en dator) i ett nätverk som du vill att videonätnoder ska nå: `$ python <local_path_to_client_script>/reflectorClient.py --ip <ip address of the server> --protocol <tcp or udp>` I slutet av körningen visar klienten ett framgångsmeddelande om alla obligatoriska portar är öppna: Klienten visar ett misslyckat meddelande om några obligatoriska portar inte är öppna:
8	Lös alla portproblem på brandväggen och kör sedan vidare stegen ovan.
9	Kör klienten med `--help` för att få mer information.

Fabriksåterställning av en videonätnod från konsolen

Som en del av rensningen av avregistrering kan du fabriksåterställa videonätnoden. Det här steget tar bort alla konfigurationer som du har installerat när noden var aktiv, men tar inte bort posten för virtuella datorer. Senare kan du vilja registrera den här noden som en del av ett annat kluster som du bygger från grunden.

Innan du börjar

Du måste använda Control Hub för att avregistrera videonätnoden från klustret som är registrerat i Control Hub.

1	Öppna nodkonsolgränssnittet via VM-ware vsfären eller SSH till en tillgänglig IP-adress och logga sedan in med administratörsinloggningsuppgifterna.
2	Från videonätnodkonsolen går du till 4 diagnostik och väljer sedan 8 fabriksåterställning.
3	Se till att du förstår informationen i anteckningen som visas och klicka sedan på Återställ. Noden startar om automatiskt efter fabriksåterställningen.

Migrera en befintlig maskinvaruplattform till videonätnod

Du kan migrera en befintlig plattform som stöds (till exempel en CMS1000 som kör Cisco Meeting Server) till videonät. Använd den här proceduren för att vägleda dig genom migreringsprocessen.

Stegen varierar beroende på den kombinerade versionen av ESXi på hårdvaruplattformen.

Innan du börjar

Ladda ner en ny kopia av den senaste videonätnodprogramvarubilden (OVA). Distribuera inte en ny videonätnod med en tidigare hämtad OVA.

1	Logga in i det virtuella datorgränssnittet och stäng sedan programvaran som körs på plattformen.
2	Ta bort programmet som körs på plattformen. Det får inte finnas några programvarubilder kvar på plattformen. Du kan inte heller köra videonätnodprogramvara tillsammans med annan programvara på samma plattform.
3	Distribuera en ny virtuell maskin från en ny OVF- eller OVA-fil.
4	Ange ett namn för den virtuella datorn och välj OVA-filen för videonätnoden.
5	Ändra disketablering till Tjock.
6	Ladda upp mfusion.ova programvarubilden som du hämtade.
7	När den virtuella datorn körs återgår du till Logga in på videonätnodkonsolen och fortsätter den inledande konfigurationen av videonätnoden.

Funktionsjämförelse och migreringsväg från mötesrum för samarbete Hybrid till videonät

Jämförelse av funktioner

Funktion	Videonät och Cisco Webex Meeting Center-video	CMR Hybrid
Mötestyp:	Schemalagt Ett klick (direkt) Personligt mötesrum: Konsekvent erfarenhet för lokaler och molnbaserade möten	Endast schemalagda
schemaläggning	Webex produktivitetsverktyg (Windows och Mac) Schemaläggning av hybrid-kalender med @webex Webex-portal	Webex-aktiverade TelePresence Windows och Mac produktivitetsverktyg TMS-schemaläggning
Alternativ för mötesanslutning	Inringning och utringning PIN-kod skyddad (värd) En knapp att trycka på (OBTP)	Endast inringning OBTP
Mötesupplevelse	Unified Roster (Webex-klient) Unified Controls (Webex-klient) Låsa/låsa upp möte Stäng av/slå på ljudet för telenärvaro mötesdeltagare	Ingen Unified Roster (Webex-klient och TelePresence Server) Separata kontroller (Webex-klient och TelePresence-server)
Kapacitets- och distributionsmodell	Obegränsad kapacitet Lokalt och automatiskt överflöd Växla och transkodning	Kapacitet för omkodning begränsad till TelePresence-servern

Checklista för migreringssökväg

Nedan finns en översikt på hög nivå över hur du migrerar en befintlig webbplats till videoplattformen version 2.0 och förbereder webbplatsen för att integreras med videonät. Stegen kan variera beroende på din befintliga miljö. Samarbeta med din partner eller kundframgångschef för att säkerställa en smidig migrering.

Se till att funktionen Meeting Center-videokonferenser tillhandahålls på Webex-webbplatsen.
Webbplatsadministratören får sitt hanteringsportalskonto. Administratören distribuerar sedan videonätnoder för Webex-organisationen.
Webbplatsadministratören tilldelar CMR-privilegiet för att aktivera alla eller vissa CMR Hybrid-användare med Cisco Webex Meeting Center Video.
(Valfritt) Inaktivera CMR Hybrid-sessionstypen för den här underställningen och aktivera sedan Cisco Webex Meeting Center-video i användarprofilen.
Webbplatsadministratören konfigurerar videonät och väljer sedan Hybrid som medieresurstyp under Alternativ för mötesrum för samarbete.
Webbplatsadministratören konfigurerar lokal TelePresence Management Suite (TMS) och One Button to Push (OBTP) för att arbeta med Cisco Webex Meeting Center Video. Se Distributionsguide för Cisco Webex Meeting Center-videokonferenser för vägledning.
När CMR-privilegiet är aktiverat för en användare är Webex produktivitetsverktyg standardversionen av Cisco Webex Meeting Center Video. Alla nya möten som schemaläggs av användarna är Cisco Webex Meeting Center-videomöten.
Om konferensrum ingår i inbjudan trycks OBTP-informationen till konferensrummet via TMS (endast för CMR Hybrid-möten).
Befintliga möten som har konfigurerats av CMR Hybrid-användare innan de växlades till Cisco Webex Meeting Center Video ska fortsätta att fungera så länge som kunden behåller de lokala MCU- och TMS-inställningarna.
Befintliga CMR Hybrid-möten kan inte ändras eller uppdateras för att återspegla mötesinformationen i Cisco Webex Meeting Center Video. Om användare vill använda en ny inbjudan måste de ta bort de gamla mötena och skapa nya möten.
Om kunden vill dra tillbaka lokala MCU-, TMS-möten fungerar inte gamla CMR Hybrid-möten. Nya möten med Cisco Webex Meeting Center-videoinformation måste skapas.

Interoperabilitetsprotokoll för TelePresence och segmentväxling

Videonät har stöd för förhandlingar om TelePresence Interoperability Protocol (TIP) och multiplex (MUX) för både 1-skärm och 3-skärm IX och TX-slutpunkter.

För slutpunkter med tre skärmar ska alla tre skärmarna visa video om det finns tillräckligt med mötesdeltagare i konferensen. Ett annat treskärmssystem i konferensen resulterar i segmentsbyte i stället för rumsbyte. Detta innebär att i stället för att alla tre skärmarna blir stora när någon i ett annat treskärmssystem talar, blir endast den aktiva panelen stor. De andra två panelerna fylls i med video från andra system. När de visas små återges alla tre paneler tillsammans (för alla enheter, en eller tre skärmar) med en enda gränsbox och namnetikett.

Beroende på värdresurserna i molnet kommer vissa slutpunkter att visa alla tre skärmar i ett rum med tre skärmar i filmremsan, medan andra endast visar en ruta. Webex-appen visar bara 1 panel, även om medierna är lokala.

För stora möten som överflödar från en nod och överlappning till en sekund ses samma av alla slutpunkter som hålls på en annan nod än den som är värd för treskärmssystemet (endast en ruta som visas i layouten). Presentationsdelning kräver att BFCP förhandlas via samtalssökvägen.

Ny och ändrad information

Den här tabellen täcker nya funktioner eller funktioner, ändringar i befintligt innehåll och eventuella större fel som har åtgärdats i distributionsguiden.

Mer information om programvaruuppdateringar av Webex-videonätnod finns i https://help.webex.com/en-us/article/jgobq2/Webex-Video-Mesh-release-notes.

Datum	Byt
09 februari 2024	Lade till ThousandEyes Integration med videonät. Deltagarkapacitet har lagts till för samtal med 1080p-upplösning i Kapacitet för videonätnoder . . Lade till en anteckning om differentiering av UDP-källport i trafiksignaturer för videonät (tjänstekvalitet aktiverad). Uppdaterade versioner av VM-ware ESXi som stöds i hela guiden.
31 augusti 2023	Uppdaterade strukturen och lade till information om nyligen introducerade API:er i videonätnodAPI:er. En anteckning och OBTP-information (One Button to Push) togs bort från kraven för samtalskontroll och mötesintegrering för videonät. Lade till en anteckning om omröstningsintervall för redundans i Konfigurera nätverkskonfiguration av videonätnoden i konsolen och Konfigurera nätverksinställningar från webbgränssnittet för videonätnod. Uppdaterade versioner av VM-ware ESXi som stöds i hela guiden.
31 juli 2023	Webhooks för aviseringar om videonät har lagts till.
28 juli 2023	API:er för videonätnod har lagts till.
15 juni 2023	Nomenklaturen har uppdaterats från ”Webex-appen” till ”Webex-appen” hela tiden. Uppdaterad Webex-videonätöversikt för att ange att E2EE-möten nu stöds i videonät. Tog bort inaktuell information och uppdaterade en anteckning i Webex-videonätöversikt. Uppdaterade klienter och enheter som använder videonätnod för att ange att webbklienten nu stöds på videonätverk och borttagna föråldrad information. Lade till en anteckning i System- och plattformskrav för videonätnodprogramvara som anger att demomiljöer inte stöds av Cisco TAC. Uppdaterad information i avsnittet Lokalt och Molnsamtal. Tog bort en anteckning i molnklustervalet för överflöd baserat på 250 ms eller fördröjning för STUN-rundresa . Uppdaterad information i Portar och protokoll för Webex Meetings-trafik. Tog bort föråldrad information från Registrera videonätnoden i Webex Cloud och Support och begränsningar för privata möten. Uppdaterade steg och tog bort föråldrad information från Aktivera videonät för Webex-webbplatsen. Uppdaterad information i Inaktivera videonät.
16 maj 2023	Uppdaterade portar och protokoll för hantering, trafiksignaturer för videonät (tjänstekvalitet aktiverad) och trafiksignaturer för videonät (tjänstekvalitet inaktiverad) för att återspegla de senaste portarna och protokollen som används av videonät. Uppdaterade de bilder som påverkas av ändringarna. Tog bort 444 portreferenser från Krav för proxystöd för videonät, portar och protokoll för hantering, Konfigurera videonätnod för proxyintegrering och Konfigurera videonätnod för proxyintegrering. Uppdaterade portintervall för tjänstekvalitet på videonätnod, Aktivera tjänstekvalitet (QoS) för videonätnod och portar och protokoll för Webex Meetings-trafik. Lade till en anteckning om övervakningsfel i Kör ett omedelbart test och Konfigurera periodiska tester. Lade till en anteckning och uppdaterade en varning som starkt rekommenderar användning av det senaste programvarupaketet (OVA) för distributioner i Installera och konfigurera videonätnodprogramvara. Uppdaterade en varning om noder som placeras i underhållsläge i Hantera videonätnod från webbgränssnittet och Hantera videonätnod från konsolen. Uppdaterat avsnitt Video Mesh Analytics för att återspegla de senaste ändringarna i användargränssnittet.
27 mars 2023	Uppdaterade system- och plattformskrav för videonätnodprogramvara med de senaste maskinvarukonfigurationerna och tillägg av bandbreddskrav.
02 mars 2023	Lagt till information om tester som övervakningsverktyget körs i Övervakningsverktyget för videonät. Steg för att komma åt översiktssidan för övervakningsverktyget har ändrats i Kör ett omedelbart test och Konfigurera periodiska tester. Tillagd information om visning och filtrering resultat i Kör ett omedelbart test och Konfigurera periodiska tester. Uppdaterad Aktivera videonät för Webex-webbplatsen.
7 juli 2022	Uppdaterade kapacitetsuppskattningarna i Kapacitet för videonätnoder. Omnämnanden av den föråldrade MM410v-servern togs bort hela tiden.
30 juni 2022	Lagt till information om de nya massetableringsskripten på https://github.com/CiscoDevNet/webex-video-mesh-node-provisioning.
14 juni 2022	Steg för att byta certifikatkedjor har ändrats för att inkludera ECDSA-certifikat i Exchange certifikatkedjor mellan Unified CM och videonätnoder
18 maj 2022	Hämtningswebbplatsen för reflektorverktyget har ändrats till https://github.com/CiscoDevNet/webex-video-mesh-reflector-client.
29 april 2022	Lagt till information om den nya funktionen i Håll media på videonät för alla externa Webex-möten.
25 mars 2022	Uppdateringar av portanvändning i portar och protokoll för hantering.
Decemeber 10, 2021	Lade till CMS 2000 och noterade uppgraderingsproblem för äldre CMS 1000:er som uppgraderar till ESXi 7 i System- och plattformskrav för videonätnodprogramvara.
30 augusti 2021	Lade till information om att verifiera att Webex har rätt källland för din distribution i Verifiera att källlandet är korrekt.
27 augusti 2021	Anmärkning om analysrapporter har lagts till i Support och begränsningar för privata möten.
13 augusti 2021	Lagt till information om den nya funktionen Privata möten i: Kluster i videonät Privat mötessamtal Privata möten
22 juli 2021	Lagt till information om hur du kontrollerar att systemet har rätt källplats för samtal. Korrigera källplatsstöd vid effektiv dirigering. Se Kontrollera att källlandet är korrekt.
25 juni 2021	Observera att den fullständiga Webex-upplevelsen-funktionen i Webex-appen är inkompatibel med videonät i klienter och enheter som använder videonätnod.
7 maj 2021	Korrigerat den rekommenderade klusterstorleken till 100 i Riktlinjer för distribution av videonätskluster.
12 april 2021	Uppdaterad Konfigurera Expressway TCP SIP-trafikroutning för videonät för att använda Webex-zonen i stället för en ny DNS-zon.
9 februari 2021	Lagt till information om den nya Gå till nod i Control Hub för att få åtkomst till översikt över Webex-videonätnod från webbgränssnittet. Lade till Inaktivera eller aktivera avsnittet Lokal administratörskonto från webbgränssnittet för att beskriva nya funktioner. I varje avsnitt som använder nodens webbgränssnitt har stegen uppdaterats för att ange hur du kommer åt gränssnittet från Control Hub. Lade till Ladda upp säkerhetscertifikat. Lade till Ange extern loggning till en Syslog-server.
11 december 2020	I Aktivera eller inaktivera DNS-cachi har du lagt till information om DNS-cacheborttagning.
22 oktober 2020	I portar och protokoll för Webex Meetings-trafik har SIP-signaleringsportkrav lagts till.
19 oktober 2020	Hänvisning till cloudfront.net som inte längre används av tjänsten har tagits bort.
18 september 2020	Minskade IP-adress som är reserverat för intern användning av Webex Videonätnod från originalet 172.17.0.0–172.17.255.255 (65 536 adresser) till 172.17.42.0–172.17.42.63 (64 adresser).
26 augusti 2020	Lagt till stöd för Webex Events i videonätöversikt. Lagt till nytt avsnitt Aktivera eller inaktivera DNS-cachi.
4 augusti 2020	Uppdaterade följande avsnitt för stöd för korta videoadresser: Integrera videonät med uppgiftsflöde för samtalskontroll Konfigurera Unified CM-säker TLS SIP-trafikroutning för videonät Konfigurera Unified CM TCP SIP-trafikroutning för videonät Konfigurera Expressway TCP SIP-trafikroutning för videonät Uppdaterade avsnittet VMNL ite Samtalskapacitet i Samtalskapacitet på videonätnodplattformar.
9 juli 2020	Lagt till nytt avsnitt Ställ in MTU-storlekar för nätverksgränssnittet.
26 juni 2020	Lagt till information om det nya VMNL ite-distributionsalternativet i: Samtalskapacitet på videonätnodplattformar System- och plattformskrav för programvara för videonätnod Installera och konfigurera programvara för videonätnod Borttagna omnämnanden av standard-NTP-server eftersom OVA inte längre har ett standard-NTP-servervärde. Uppdaterade Generera videonätförpackningar för stöd med nya filtreringsalternativ.
9 juni 2020	Lagt till information om det nya alternativet för schemaläggning av veckovis automatisk programvaruuppgradering i: Registrera videonätnoden i Webex Cloud Ställ in uppgraderingsschema för videonätkluster
21 maj 2020	Uppdaterade portar och protokoll för hantering och krav för proxystöd för videonät.
15 maj 2020	Uppdaterad videonätöversikt.
25 april 2020	Lade till nya avsnitt i Hantera Webex-videonätnod från webbgränssnittet: Ställ in det externa nätverksgränssnittet från webbgränssnittet för videonätnod Lägg till interna och externa dirigeringsregler Konfigurera containernätverket från webbgränssnittet för Webex-videonätnod Åtgärdade ett fel i granulariteten för den horisontella axeln i felsökning av åtkomst, filter och spara Webex-videonät (värdena växlades mellan alternativen för de senaste 7 dagarna och de senaste 24 timmarna).
22 januari 2020	Nytt avsnitt har lagts till: Fabriksåterställning av en Webex-videonätnod från webbgränssnittet. Lade till mer information om anslutningskontroller i Hantera Webex-videonätnod från avsnittet Webbgränssnitt. Trådlös delning i rummet har lagts till i avsnittet Klienter och enheter som använder Webex-videonätnod.
12 december 2019	Ändringar av lösenfras och lösenfras har lagts till i avsnittet Hantera Webex-videonätnod från webbgränssnittet i kapitlet Hantera och felsöka.
10 december 2019	Lade till följande information och portintervall i trafiksignaturtabellerna (för QoS aktiverat och inaktiverat: Källans IP-adress: Nätnod för video Destinationens IP-adress: Webex molnmedietjänster Källa-UDP-portar: 35000 till 52499 Destinationens UDP-portar: 5004 Inbyggd DSCP-märkning: av41 Mediatyp: Testa STUN-paket Avsnittet ”Bandbreddsriktlinjer” bytte namn till ”Videokvalitet och skalning” och lade till en länk till dokumentationen för önskad arkitektur. I konfigurationen av Unified CM TLS angav vår guide felaktigt att konfigurera en osäker SIP-trunk för Webex-molnredogörelse. Korrigerade uttalandet för att säga för att skapa en SIP-trunk (du kan konfigurera den som antingen säker eller icke-säker).
4 november 2019	Gammalt analysinnehåll har tagits bort och ett nytt avsnitt har lagts till. I avsnittet Exchange-certifikat lade du till information om fältet Alternativa ämnesnamn(er) och lade till följande anmärkning i avsnittet Innan du börjar: Av säkerhetsskäl rekommenderar vi att du använder ett CA-signerat certifikat på dina videonätnoder i stället för nodens standardcertifikat som är självsignerat.
18 oktober 2019	Uppdaterade beskrivningen av inställningen 1080p Control Hub för att klargöra att den här inställningen påverkar samtalskapaciteten och endast gäller lokala SIP-registrerade enheter. Se Aktivera 1080p HD-video för lokala SIP-enheter i videonätnodmöten för mer information. Uppdaterade tabellen för enhet och slutpunkter som stöds för att endast lista de testade molnregistrerade enheter.
26 september 2019	Lagt till nytt avsnitt Konfigurera nätverksinställningar från webbgränssnittet för videonätnod. Åtgärdade beskrivningen om rapporten om resursanvändning. Det står nu: Genomsnittlig resursanvändning för mediemikrotjänster som används i videonätklustren. Lade till en anteckning i kapacitetsavsnittet: Överflöd vid låg samtalsvolym (särskilt SIP-samtal som har sitt ursprung lokalt) återspeglar inte skalan. Videonätsanalys (under Control Hub > Resurser > Samtalsaktivitet) anger samtalsanslutningarna som har sitt ursprung lokalt. De anger inte vilka samtalsströmmar som kom in genom kaskaden till videonätsnoden för mediebehandling. När antalet fjärranslutna mötesdeltagare ökar under ett möte ökar den resulterande överlappningen och förbrukar lokala medieresurser på videonätnoden.
13 september 2019	Uppdaterad Installera och konfigurera videonätnodprogramvara med nätverkskonfigurationssteg som visas på sidan Anpassa mall. Uppdaterade system- och plattformskrav för videonätnodprogramvara med 72v CPU (motsvarande CMS 1000) för specifikationsbaserad konfiguration.
29:e augusti 2019	Lade till explicit proxy och autentiseringstyper som stöds för explicita proxykonfigurationer (Ingen autentisering, Basic, Digest, NTLM). Proxystöd för Edge-videonät Krav för proxystöd för videonät Konfigurera Webex-videonätnod för proxyintegrering Lade till Upplösningar och framerates som stöds för videonät. Uppdaterade klienter och enheter som använder videonätnod för att indikera att Webex Ring mitt videosystem till Webex molnregistrerade videoenheter använder videonätnod.
24 juli 2019	I avsnittet Hantera Webex-videonätnod från webbgränssnittet har följande uppdateringar gjorts: Lade till nya avsnitt för Ping-test, Trace Route-test, NTP-servertest, reflektorverktyg och felsökningskonto. Uppdaterade avsnittet Översikt – Tog bort överlappningar från skärmbilden och lade till OS-versionen. Innehållet ”Hantera videonät från konsolen” har flyttats till bilagan till guiden. Kapitlet ”Hantera Webex-videonät” har bytt namn till ”Hantera och felsöka Webex-videonät” och har flyttat innehållet i registreringsfelsökning till det kapitlet.
9 juli 2019	I kraven för samtalskontroll och mötesintegration för videonät uppdaterades minimiversioner som stöds för Unified CM-, Expressway- och Webex-webbplatser. I Klienter och enheter som använder videonätnod lades till versioner av Jabber VDI och Webex VDI som stöds (de är SIP-klienter). Ett friskrivningsklausul har också lagts till.
24 maj 2019	Lade till nya avsnitt om felsökningsfunktionerna och uppdaterade översiktsskärmen i webbgränssnittet för videonätnod: Generera Webex-videonätloggar för stöd Generera inspelningar av Webex-videonät för support Åtkomst till översikt över Webex-videonätnod från webbgränssnittet
25 april 2019	Uppdaterade Hantera och felsöka Webex-videonät för att ange att underhållsläget Control Hub krävs innan något underhåll utförs på videonätnoder.
11 april 2019	Tog bort föråldrad information från bandbreddskraven. Uppdaterade innehållet och diagrammen och ändrade avsnittsnamnet till Videokvalitet och skalning för videonät.

Översikt över Cisco Webex-videonät

Översikt över Webex-videonät

Videonät ger följande fördelar:

Förbättrar kvaliteten och minskar latensen genom att du kan behålla dina samtal på plats.
Skickar dina samtal transparent till molnet när lokala resurser har nått sin gräns eller inte är tillgängliga.
Hantera dina videonätskluster från molnet med ett enda administrativt gränssnitt: Control Hub (https://admin.webex.com ).
Optimera resurser och skala kapacitet vid behov.
Kombinerar funktionerna i molnet och lokala konferenser i en smidig användarupplevelse.
Minskar kapacitetsproblem eftersom molnet alltid är tillgängligt när ytterligare konferensresurser behövs. Du behöver inte göra kapacitetsplanering i värsta fall.
Ger avancerad analys av kapacitet och användning samt felsökningsrapportdata i https://admin.webex.com.
Använder lokal mediebehandling när användare ringer in till ett Webex-möte från lokala standardbaserade SIP-slutpunkter och klienter:
- SIP-baserade slutpunkter och klienter (Cisco-slutpunkter, Jabber, 3:e part SIP), registrerade vid lokal samtalskontroll (Cisco Unified Communications Manager eller Expressway), som ringer till ett Cisco Webex-möte.
- Webex-appen (inklusive parkopplad med rumsenheter) som deltar i ett Webex-möte.
- Webex-rums- och skrivbordsenheter som direkt deltar i ett Webex-möte.
Ger optimerat ljud- och videointeraktivt röstsvar (IVR) till SIP-baserade slutpunkter och klienter på nätet.
Slutpunkterna H.323, IP-inringning och Skype för företag (S4B) fortsätter att delta i möten från molnet.
Stöder 1080p 30fps HD-video som ett alternativ för möten om mötesdeltagare som kan stödja 1080p hålls via lokala lokala videonätnoder. (Om en deltagare deltar i ett pågående möte från molnet kommer lokala användare att fortsätta uppleva 1080p 30fps på slutpunkter som stöds.)
Förbättrad och differentierad tjänstekvalitet (QoS): separat ljud (EF) och video (AF41).

Webex-videonät har för närvarande inte stöd för Webex Webinars.
Stöder slutpunkt-till-slutpunkt-krypterade möten (E2EE-möten). Om en kund distribuerar videonät och väljer mötestypen E2EE lägger den till ytterligare ett säkerhetslager, vilket säkerställer att dina data (media, filer, whiteboardtavlor, kommentarer) förblir säkra och hindrar tredje part från att komma åt eller ändra dem. Mer information finns i Distribuera Zero-Trust-möten.

Privata möten har för närvarande inte stöd för kryptering från slutpunkt till slutpunkt.

Klienter och enheter som använder videonätnod

Tabell 1. Klienter och enheter som använder videonätnod
Klient- eller enhetstyp	Använder videonätnod på punkt-till-punkt-samtal	Använder videonätnod på flerpartsmöte
Webex-appen (skrivbord och mobil)	Ja	Ja
Webex-enheter, inklusive rumsenheter och Webex Board. (Se avsnittet Krav på slutpunkt och Webex-appen för en fullständig lista.)	Ja	Ja
Trådlös delning i rummet mellan Webex-appen och Room-, Desk- och Board-enheter som stöds.	Ja	Ja
Unified CM-registrerade enheter (inklusive IX-slutpunkter) och klienter (inklusive Jabber VDI 12.6 och senare och Webex VDI 39.3 och senare) som ringer in till ett Webex-schemalagt möte eller ett personligt rum i Webex.*	Nej	Ja
VCS/Expressway-registrerade enheter som ringer in i ett schemalagt Webex- eller Webex-möte i personligt rum.*	Nej	Ja
Webex Ring mitt videosystem till Webex molnregistrerade videoenheter	Ej tillämpligt	Ja
Webex-appens webbklient ( https://web.webex.com)	Ja	Ja
Telefoner registrerade för Cisco Webex Calling	Nej	Nej
Webex Ring mitt videosystem till lokalt registrerade SIP-enheter	Ej tillämpligt	Nej

_{* Det går inte att garantera att alla lokala enheter och kunder har testats med videonätlösningen.}

Videonätkompatibilitet med den fullständiga Webex-upplevelsen

Du kan ha problem med videonät och den fullständiga Webex-upplevelsen:

Om du har lagt till videonät i din distribution efter att funktionen har introducerats.
Om du har aktiverat den funktionen utan att känna till dess inverkan på videonätet.

Om du upptäcker problem kontaktar du Cisco-kontoteamet för att inaktivera växlingsknappen för Webex-upplevelse.

Tjänstekvalitet på videonätnod

Källtrafiken från de lokala registrerade slutpunkterna bestäms alltid av konfigurationen på samtalskontrollen (Unified CM eller VCS Expressway).

Mer information finns i QoS-tabellen i Portar och protokoll som används av videonät och stegen för att aktivera eller inaktivera QoS i Video Mesh Distribution Task Flow

Proxystöd för videonät

Media reser inte genom proxyn. Du måste fortfarande öppna de nödvändiga portarna för medieströmmar för att nå molnet direkt. Se Portar och protokoll för hantering.

Följande proxytyper stöds av videonät:

Explicit proxy (inspektion eller icke-inspektion) – Med explicit proxy berättar du för klienten (videonätnoder) vilken proxyserver som ska användas. Det här alternativet har stöd för en av följande autentiseringstyper:
- Ingen – Ingen ytterligare autentisering krävs. (För uttrycklig proxy för HTTP eller HTTPS.)
- Grundläggande – Används för en HTTP-användaragent för att ange ett användarnamn och lösenord när en begäran görs och använder Base64-kodning. (För uttrycklig proxy för HTTP eller HTTPS.)
- Digest – används för att bekräfta identiteten på kontot innan du skickar känslig information och använder en hash-funktion på användarnamn och lösenord innan du skickar över nätverket. (För HTTPS-uttrycklig proxy.)
- NTLM – Liksom Digest används NTLM för att bekräfta identiteten på kontot innan känslig information skickas. Använder Windows-inloggningsuppgifter istället för användarnamn och lösenord. Det här autentiseringssystemet kräver flera utbyten för att slutföras. (För HTTP-uttrycklig proxy.)
Transparent proxy (icke-inspektion) – Videonätnoder har inte konfigurerats för att använda en specifik proxyserveradress och bör inte kräva några ändringar för att fungera med en icke-inspekterande proxy.
Transparent proxy (inspektion) – Videonätnoder har inte konfigurerats för att använda en specifik proxyserveradress. Inga http(s)-konfigurationsändringar krävs för videonät, men videonätnoderna behöver ett rotcertifikat så att de litar på proxyn. Inspekterade proxyservrar används vanligtvis av IT för att upprätthålla policyer om vilka webbplatser som kan besökas och vilka typer av innehåll som inte är tillåtna. Den här typen av proxy avkrypterar all trafik (även https).

Upplösningar och framerater som stöds för videonät

Upplösningen påverkar samtalskapaciteten på alla videonätnoder. Mer information finns i Kapacitet för videonätnoder.

Upplösning och frameratvärde kombineras som XXXpYY – Till exempel innebär 720p10 720p vid 10 ramar per sekund.

Definitionsförkortningarna (SD, HD och FHD) i kolumnen för avsändarraden och mottagaren avser klientens eller enhetens övre upplösning:

SD – Standarddefinition (576p)
HD – Hög upplösning (720p)
FHD – full högupplösning (1080p)

Tabell 2. Upplösningar och framerater som stöds för videonät
Mottagare	Avsändare
	Webex-appen	Webex-appmobil	SIP-registrerade enheter (HD)	SIP-registrerade enheter (FHD)	Webex-registrerade enheter (SD)	Webex-registrerade enheter (HD)	Webex-registrerade enheter (FHD)
Skrivbord för Webex-appen	720p10 Blandat ljud*	720p10 Blandat ljud	720p30 Blandat ljud	720p30 Blandat ljud	576p15 Innehållsljud**	720p30 Blandat ljud	720p30 Blandat ljud
Webex-appmobil	—	—	—	—	—	—	—
SIP-registrerade enheter (HD)	720p30 Innehållsljud	720p15 Blandat ljud	1080p15 Blandat ljud	1080p15 Blandat ljud	576p15 Blandat ljud	1080p15 Blandat ljud	1080p15 Blandat ljud
SIP-registrerade enheter (FHD)	1080p30 Blandat ljud	720p15 Blandat ljud	1080p15 Blandat ljud	1080p30 Blandat ljud	576p15 Blandat ljud	1080p15 Blandat ljud	1080p30 Blandat ljud
Webex-registrerade enheter (SD)	1080p15 Blandat ljud	720p15 Blandat ljud	1080p15 Blandat ljud	1080p15 Blandat ljud	576p15 Blandat ljud	1080p15 Blandat ljud	1080p15 Blandat ljud
Webex-registrerade enheter (FHD)	1080p30 Blandat ljud	720p15 Blandat ljud	1080p15 Blandat ljud	1080p30 Blandat ljud	576p15 Blandat ljud	1080p15 Blandat ljud	1080p30 Blandat ljud

_{* Innehållsljud avser det ljud som spelas upp från det specifika innehållet som delas, till exempel en strömmande video. Den här ljudströmmen är separat från det vanliga mötesljudet.}

_{** Blandat ljud avser en blandning av mötesdeltagarens ljud och ljud från innehållsdelning.}

Förbered din miljö

Krav för videonät

Videonät är tillgängligt med de erbjudanden som dokumenteras i licenskraven för hybridtjänster.

Krav på samtalskontroll och mötesintegrering för videonät

Tabell 1. Samtalskontroll och möteskrav för videonät
Komponentens syfte	Minsta version som stöds
Lokal samtalskontroll	Cisco Unified Communications Manager, version 11.5(1) SU3 eller senare. (Vi rekommenderar den senaste SU-versionen.) Cisco Expressway-C eller E, version X8.11.4 eller senare. (Se avsnittet ”Viktig information” i Expressway-versionsinformationen för mer information.)
Mötesinfrastruktur	Webex Meetings WBS33 eller senare. (Du kan kontrollera att din Webex-webbplats finns på rätt plattform om den har listan över medieresurstyp som finns tillgänglig i webbplatsalternativen för mötesrum för molnsamarbete.) Kontakta din kundframgångschef (CSM) eller partner för att säkerställa att din webbplats är redo för videonät.
Hantering av redundans	Cisco Expressway-C eller E, version X8.11.4 eller senare. (Se avsnittet ”Viktig information” i Expressway-versionsinformationen för mer information.)

Krav på slutpunkt och Webex-appen

Tabell 2. Krav på slutpunkt och app för videonät
Komponentens syfte	Detaljer
Slutpunkter som stöds	Se Webex videokompatibilitet och support.
Versioner av Webex-appen som stöds	Videonät har stöd för Webex-appen för skrivbord (Windows, Mac) och mobil (Android, iPhone och iPad). Om du vill hämta appen för en plattform som stöds går du till https://www.webex.com/downloads.html.
Codec som stöds	Se Webex\| videospecifikationer för samtal och möten för ljud- och videokoder som stöds. Observera följande förbehåll för videonät: För videokvalitet har videonät stöd för upp till 1080p i vissa scenarier. Du kan konfigurera denna inställning i https://admin.webex.com. För SIP-videosystem har videonät stöd för SIP-klienter som gör ljudtoner med dubbel ton med flera frekvenser (DTMF). Tjänsten har även stöd för knappsatsmarkeringsspråk (KPML). Webex Teams för Windows och Mac- och Room-, Desk- och Board-enheter som är registrerade i molnet har stöd för upp till 1080p 30 fps med innehållsljud. H.323-klienter nämns i databladet, men de går bara till molnet.
Webex-registrerade rums-, skrivbordsenheter och Board-enheter som stöds	Följande enheter testas och bekräftas för att fungera med videonätnoder: Cisco DX70 Cisco Webex DX80 Cisco Webex Board 55 Cisco Webex Room Kit Cisco Webex Room Kit Mini Cisco Webex Room Kit Plus Cisco Webex Room Kit Plus Precision 60 Cisco Webex Room Kit Pro Cisco TelePresence SX10 Quick Set Cisco TelePresence SX20 Quick Set Anslutningar för Cisco TelePresence SX20 Cisco TelePresence SX10 Cisco TelePresence SX10 Cisco TelePresence SX10 Cisco TelePresence SX10

System- och plattformskrav för programvara för videonätnod

Produktionsmiljöer

I produktionsdistributioner finns det två sätt att distribuera videonätnodprogramvara på en viss maskinvarukonfiguration:

Du kan konfigurera varje server som en enda virtuell maskin, vilket är bäst för distributioner som innehåller många SIP-slutpunkter.
Med alternativet VMNL ite kan du konfigurera varje server med flera mindre virtuella datorer. VMNL ite är bäst för distributioner där majoriteten av klienter och enheter är Webex-appen och Webex-registrerade slutpunkter.

Dessa krav är gemensamma för alla konfigurationer:

VM-produkt ESXi 7 eller 8, vsfär 7 eller 8
Hypertråd aktiverad

Tabell 3. System- och plattformskrav för videonätnodprogramvara i en produktionsmiljö

Konfiguration av maskinvara

Distribution av produktion som en enda virtuell maskin

Produktion Distribution med VMNL ite VM

Anteckningar

Cisco Meeting Server 1000 (CMS 1000)

72v CPU:er (70 för videonätnod, 2 för ESX i)
60 GB huvudminne
80 GB lokalt hårddiskutrymme

Distribuera som 3 identiska virtuella maskininstanser, var och en med:

23 v CPU:er
20 GB huvudminne
80 GB lokalt hårddiskutrymme

Vi rekommenderar den här plattformen för videonätnod.

Specifikationsbaserad konfiguration

(2,6-GHz Intel Xeon E5-2600v3 eller senare processor krävs)

72v CPU:er (70 för videonätnod, 2 för ESX i)
60 GB huvudminne
80 GB lokalt hårddiskutrymme
eller

80 GB NFS-lagring

Distribuera som 3 identiska virtuella maskininstanser, var och en med:

23 v CPU:er
20 GB huvudminne
80 GB lokalt hårddiskutrymme

eller

80 GB NFS-lagring

Varje virtuell videonätmaskin måste ha CPU, RAM och hårddiskar reserverade för sig själv.

Använd antingen alternativet CMS1000 eller VMNL ite under konfigurationen.

Högsta IOP (inmatnings-/utmatningsoperationer per sekund) för NFS-lagring är 300 IOPS.

Cisco Meeting Server 2000 (CMS 2000)

Distribuera som 8 identiska virtuella maskininstanser, var och en med:

72v CPU:er (70 för videonätnod, 2 för ESX i)
60 GB huvudminne
80 GB lokalt hårddiskutrymme
eller

80 GB NFS-lagring

Distribuera som 24 identiska virtuella maskininstanser, var och en med:

23 v CPU:er
20 GB huvudminne
80 GB lokalt hårddiskutrymme

eller

80 GB NFS-lagring

Vi rekommenderar den här plattformen för videonätnod.

Varje blad måste vara en komplett Cisco Meeting Server 1000 med reserverad CPU, RAM och hårddiskar per blad.

Högsta IOP för NFS-lagring är 300 IOPS.

Demomiljöer

För grundläggande demoändamål kan du använda en specifikationsbaserad maskinvarukonfiguration, med följande minimikrav:

14v-CPU:er (12 för videonätnod, 2 för ESX i)
8 GB huvudminne
20 GB lokalt hårddiskutrymme
2.6 GHz Intel Xeon E5-2600v3 eller senare processor

Denna konfiguration av videonät stöds inte av Cisco TAC.

För mer information om demoprogramvaran, se Video Mesh Node Demo Software.

Bandbreddskrav

Videonätnoder måste ha en minsta bandbredd på 10 Mbit/s för både uppladdning och hämtning för att fungera korrekt.

Krav för proxystöd för videonät

Vi stöder officiellt följande proxylösningar som kan integreras med dina videonätnoder.
- Cisco Web Security Appliance (WSA) för transparent proxy
- Squid för uttrycklig proxy
För en uttrycklig proxy eller transparent inspektionsproxy som inspekterar (avkrypterar trafik) måste du ha en kopia av proxyns rotcertifikat som du måste ladda upp till förtroendebutiken för videonätnod i webbgränssnittet.
Vi stöder följande uttryckliga kombinationer av proxy- och autentiseringstypen:
- Ingen autentisering med http och https
- Grundläggande autentisering med http och https
- Smälta autentisering endast med https
- NTLM-autentisering med endast http

För öppna proxyservrar måste du använda routern/växeln för att tvinga HTTPS/443-trafiken att gå till proxyn. Du kan också tvinga webbsocket att gå till proxy. (Webbsocket använder https.)

Om media inte flödar inträffar detta ofta när https-trafiken från noden över port 443 misslyckas:

Port 443-trafik tillåts av proxyn, men det är en inspektionsproxy och bryter webbsocket.

För att åtgärda dessa problem kan du behöva ”kringgå” eller ”splice” (inaktivera inspektion) på port 443 för att: *.wbx2.com och *.ciscospark.com.

Kapacitet för videonätnoder

Typer av enheter och klienter
Videoupplösning
Nätverkskvalitet
Maximal belastning
Distributionsmodell

Användning av videonät påverkar inte antalet Webex-licenser.

Testa gemensamma mötesscenarier för din distribution.
Använd analysen i Control Hub för att se hur din distribution utvecklas och lägga till kapacitet vid behov.

Tabell 4. Kapacitet på vanliga videonätnoder
Scenario	Upplösning	Mötesdeltagarkapacitet
Möten med endast Webex-appdeltagare	720p	100–130
Möten med endast Webex-appdeltagare	1080p	90–100
Möten och 1-till-1-samtal med endast mötesdeltagare i Webex-appen	720p	60–100
	1080p	90–100
Möten med endast SIP-mötesdeltagare	720p	70–80
Möten med endast SIP-mötesdeltagare	1080p	30–40
Möten med Webex-appen och SIP-mötesdeltagare	720p	75–110

Basupplösningen för Webex-appen är 720p. Men när du delar är mötesdeltagarens miniatyrbilder 180 p.
Dessa prestandanummer förutsätter att du har aktiverat alla rekommenderade portar.

Kapacitet för VMNL ite

Tabell 5. Kapacitet på VMNL ite noder
Scenario	Upplösning	Mötesdeltagarkapacitet med 3 VMNL ite-noder på en server
Möten med endast Webex-appdeltagare	720p	250–300
Möten med endast Webex-appdeltagare	1080p	230–240
Möten och 1-till-1-samtal med endast mötesdeltagare i Webex-appen	720p	175–275
	1080p	230–240

Basupplösningen för Webex-appmöten är 720p. Men när du delar är mötesdeltagarens miniatyrbilder 180 p.

Kluster i videonät

En klient i ett företagsnätverk som kan nå ett lokalt kluster ansluter till det – den primära inställningen för klienter i företagsnätverket.
Klienter som deltar i ett privat möte i videonät ansluter endast till lokala kluster. Du kan skapa ett separat kluster specifikt för dessa privata möten.
En klient som inte kan nå ett lokalt kluster ansluter till molnet – fallet för en mobil enhet som inte är ansluten till företagets nätverk.
Det valda klustret beror också på latens, snarare än bara plats. Till exempel kan ett molnkluster med lägre STUN-rundresa (SRT) fördröjning än ett videonätkluster vara en bättre kandidat för mötet. Den här logiken hindrar en användare från att landa på ett geografiskt långt kluster med hög SRT-fördröjning.

Kluster för privata möten

Mer information om funktionen för privata möten i videonät finns i Privata möten.

Riktlinjer för distribution av videonätskluster

I typiska företagsdistributioner rekommenderar vi att kunder använder upp till 100 noder per kluster. Det finns inga hårda gränser som ställs in i systemet för att blockera en klusterstorlek med mer än 100 noder. Om du behöver skapa större kluster rekommenderar vi dock starkt att du granskar det här alternativet med Cisco-teknik via ditt Cisco-kontoteam.
Skapa färre kluster när resurser har liknande nätverksnärhet (affinitet).
När du skapar kluster lägger du bara till noder som finns i samma geografiska region och samma datacenter. Kluster över det breda områdets nätverk (WAN) stöds inte.
Vanligtvis distribuerar kluster i företag som är värd för frekventa lokaliserade möten. Planera var du placerar kluster på den bandbredd som finns tillgängliga på olika WAN-platser inom företaget. Med tiden kan du distribuera och växa kluster för kluster baserat på observerade användarmönster.
Kluster som finns i olika tidszoner kan effektivt betjäna flera geografiska områden genom att dra nytta av olika samtalsmönster mellan högsta och upptagna timmar.
Om du har två videonätnoder i två separata datacenter (till exempel EU och NA) och du har slutpunkter som ansluter via varje datacenter kastas noderna i varje datacenter till en enda videonätnod i molnet. Dessa översvämningar skulle gå över Internet. Om det finns en molndeltagare (som ansluter före en av videonätdeltagarna) kommer noderna att kasseras genom molndeltagarens medienod.

Mångfald i tidszon

Överspill till moln

Om du konfigurerar mötet som den privata mötestypen behåller Webex alla samtal på dina lokala kluster. Privata möten överflödar aldrig till molnet.

Webex-enhetsregister med Webex

Fördröjningstester för rundresa – molnenheten kan inte nå lokala kluster

Fördröjningstester för rundresa – molnenheten når lokala kluster

Lokalt och molnsamtal

Lokala samtal med olika klusteraffiniteter

Webex-enheten ansluter till antingen det lokala klustret eller molnet baserat på dess tillgänglighet. Följande visar exempel på de vanligaste scenarierna.

Webex molnenhet ansluter till molnet

Webex lokala enheter ansluter till lokala kluster

Webex lokala enheter ansluter till molnet

Molnklusterval för överflöd baserat på 250 ms eller högre STUN-rundresefördröjning

Webex-appen eller Webex-enheten finns i företagsnätverket i San Jose.
San Jose och Amsterdam kluster är i kapacitet eller inte tillgängliga.
SRT-förseningen till Shanghai-klustret är större än 250 ms och kommer sannolikt att införa frågor om mediekvalitet.
Molnklustret i San Francisco har en optimal SRT-fördröjning.
Shanghai videonätsklustret utesluts från övervägande.
Till följd av detta överflödar Webex-appen till molnklustret i San Francisco.

Privata möten

Se till att de nödvändiga portarna är öppna i brandväggen för att tillåta ohindrad överlappning mellan kluster. Se Portar och protokoll för hantering.

Distributionsmodeller som stöds av videonät

Stöds i en distribution av videonät

Du kan distribuera en videonätnod i antingen ett datacenter (önskat) eller en demilitariserad zon (DMZ). För vägledning, se Portar och protokoll som används av videonät.
För en DMZ-distribution kan du konfigurera videonätnoderna i ett kluster med det dubbla nätverksgränssnittet (NIC). Med den här distributionen kan du skilja den interna nätverkstrafiken för företag (används för interbox-kommunikation, överlappningar mellan nodkluster och för att komma åt nodens hanteringsgränssnitt) från den externa molnnätverkstrafiken (används för anslutning till omvärlden och överlappningar till molnet).

Dual NIC fungerar på den fullständiga, VMNL ite och demo versionen av Video Mesh nod programvara. Du kan även distribuera videonätet bakom en NAT-konfiguration 1:1.
Du kan integrera videonätnoder med din samtalskontrollmiljö. Till exempel distributioner med videonät integrerat med Unified CM, se Distributionsmodeller för videonät och Cisco Unified Communications Manager.
Följande typer av adressöversättning stöds:
- Dynamisk nätverksadressöversättning (NAT) med en IP-pool
- Översättning av dynamisk portadress (PAT)
- 1:1 natt
- Andra former av NAT bör fungera så länge som rätt hamnar och protokoll används, men vi stöder dem inte officiellt eftersom de inte har testats.
IPv4
Statisk IP-adress för videonätnoden

Stöds inte i en distribution av videonät

IPv6
DHCP för videonätnoden
Ett kluster med en blandning av enkel NIC och dubbel NIC
Klusterar videonätnoder över det breda nätverket (WAN)
Ljud, video eller media som inte passerar via en videonätnod:
- Ljud från telefoner
- Peer-to-peer-samtal mellan Webex-appen och standardbaserad slutpunkt
- Ljudavslutning på videonätnod
- Media som skickas via Expressway C/E-par
- Videosamtal tillbaka från Webex

Distributionsmodeller för videonät och Cisco Unified Communications Manager

Datacenterplatser
Kontorsplatser och storlek
Plats och kapacitet för Internet

Videonät har stöd för Session Management Edition (SME). Unified CM-kluster kan anslutas via en SME-enhet och sedan måste du skapa en SME-trunk som ansluter till videonätnoderna.

Hubb- och talarkitektur

Geografisk fördelning

Geografisk fördelning med SIP-uppringning

Portar och protokoll som används av videonät

För att säkerställa en lyckad distribution av videonät och för felfri drift av videonätnoderna öppnar du följande portar på brandväggen för användning med protokollen.

Se Nätverkskrav för Webex-tjänster för att förstå de övergripande nätverkskraven för Webex Teams.
Se Firewall Traversal Whitepaper för mer information om brandvägg och nätverkspraxis för Webex-tjänster.
Följ dokumentationen för DNS-bästa praxis, nätverksskydd och angreppsidentifiering när du konfigurerar företagets brandvägg för att mildra eventuella problem med DNS-frågor.
Mer designinformation finns i Preferred Architecture for Hybrid Services, CVD.

Portar och protokoll för hantering

Videonätnoderna i ett kluster måste vara i samma VLAN- eller nätmask.

Syfte	Source	Destination	Käll-ID	Källport	Transportprotokoll	Destinations-IP	Destinationsport
Hantering	Hanteringsdator	Videonätnod	Vid behov	Any	tcp, https	Videonätnod	443
SSH för åtkomst till administrationskonsolen för videomesh	Hanteringsdator	Videonätnod	Vid behov	Any	TCP	Videonätnod	22
Kommunikation inom kluster	Videonätnod	Videonätnod	IP-adress för andra videonätnoder i klustret	Any	TCP	Videonätnoder	8443
Hantering	Videonätnod	Webex-moln	Vid behov	Any	udp, ntp udp, dns TCP, HTTPS (webbuttag)	Any	123 53
Kaskadesignalering	Videonätnod	Webex-moln	Any	Any	TCP	Any	443
Överlappningsmedia	Videonätnod	Webex-moln	Videonätnod	Alla	UDP	Any För specifika adressintervall, se avsnittet ”IP-undernät för Webex Media-tjänster” i Nätverkskrav för Webex-tjänster.	5004 50000 till 53000 Mer information finns i avsnittet ”Webex-tjänster – portnummer och protokoll” i Nätverkskrav för Webex-tjänster.
Kaskadesignalering	Vido Mesh Cluster (1)	Vido Mesh Cluster (2)	Any	Any	TCP	Any	443
Överlappningsmedia	Vido Mesh Cluster (1)	Vido Mesh Cluster (2)	Vido Mesh Cluster (1)	Alla	UDP	Any	5004 50000 till 53000
Hantering	Videonätnod	Webex-moln	Vid behov	Any	tcp, https	Alla	443
Hantering	Videonätnod (1)	Videonätnod (2)	Videonätnod (1)	Any	TCP, HTTPS (webbuttag)	Videonätnod (2)	443
Intern kommunikation	Videonätnod	Alla andra videonätnoder	Videonätnod	Any	UDP	Any	10000 till 40000

_{***Portarna varierar beroende på om du aktiverar QoS. Med QoS aktiverat är portarna 52 500-59499, 63000-64667, 59500-62999 och 64688-65500. Med QoS av är portarna 34 000-34 999.}

Trafiksignaturer för videonät (tjänstekvalitet aktiverad)

Käll-IP-adress	Destinationens IP-adress	Källa-UDP-portar	Destinationens UDP-portar	Inbyggd DSCP-märkning	Medietyp
Nätnod för video	Webex molnmedietjänster	35000 till 52499	5004	av41	Testa STUN-paket
Nätnod för video	Webex molnmedietjänster	52500 till 59499	5004	Ef	Ljud
Nätnod för video	Webex molnmedietjänster	63000 till 64667	5004	av41	Video
Nätnod för video	Webex molnmedietjänster	59500 till 62999	50000 till 51499	Ef	Ljud
Nätnod för video	Webex molnmedietjänster	64668 till 65500	51500 till 53000	av41	Video
Nätnod för video	Nätnod för video	10000 till 40000	10000 till 40000	—	Ljud
Nätnod för video	Nätnod för video	10000 till 40000	10000 till 40000	—	Video
Nätnod för video	Unified CM SIP-slutpunkter	52500 till 59499	Unified CM SIP-profil	Ef	Ljud
Nätnod för video	Unified CM SIP-slutpunkter	63000 till 64667	Unified CM SIP-profil	av41	Video
Videonätkluster	Videonätkluster	52500 till 59499	5004	Ef	Ljud
Videonätkluster	Videonätkluster	63000 till 64667	5004	av41	Video
Videonätkluster	Videonätkluster	59500 till 62999	50000 till 51499	Ef	Ljud
Videonätkluster	Videonätkluster	64668 till 65500	51500 till 53000	av41	Video
Nätnod för video	Webex Teams-program eller -slutpunkt*	5004	52000 till 52099	av41	Ljud
Nätnod för video	Webex Teams-program eller -slutpunkt	5004	52100 till 52299	av41	Video

Trafiksignaturer för videonät (tjänstekvalitet inaktiverad)

Tabellen och diagrammet visar UDP-portar som används för ljud- och videoströmmar när QoS är inaktiverat.

Tabell 6. Trafiksignaturer för videonät (tjänstekvalitet inaktiverad)
Käll-IP-adress	Destinationens IP-adress	Källa-UDP-portar	Destinationens UDP-portar	Inbyggd DSCP-märkning	Medietyp
Nätnod för video	Webex molnmedietjänster	34000 till 34999	5004	av41	Ljud
Nätnod för video	Webex molnmedietjänster	34000 till 34999	5004	av41	Video
Nätnod för video	Webex molnmedietjänster	34000 till 34999	50000 till 51499	av41	Ljud
Nätnod för video	Webex molnmedietjänster	34000 till 34999	51500 till 53000	av41	Video
Nätnod för video	Nätnod för video	10000 till 40000	10000 till 40000	av41	Ljud
Nätnod för video	Nätnod för video	10000 till 40000	10000 till 40000	av41	Video
Videonätkluster	Videonätkluster	34000 till 34999	5004	av41	Ljud
Videonätkluster	Videonätkluster	34000 till 34999	5004	av41	Video
Videonätkluster	Videonätkluster	34000 till 34999	50000 till 51499	av41	Ljud
Videonätkluster	Videonätkluster	34000 till 34999	51500 till 53000	av41	Video
Nätnod för video	Unified CM SIP-slutpunkter	52500 till 59499	Unified CM SIP-profil	av41	Ljud
Nätnod för video	Unified CM SIP-slutpunkter	63000 till 64667	Unified CM SIP-profil	av41	Video
Nätnod för video	Webex molnmedietjänster	35000 till 52499	5004	av41	Testa STUN-paket
Nätnod för video	Webex Teams-program eller -slutpunkt	5004	52000 till 52099	av41	Ljud
Nätnod för video	Webex Teams-program eller -slutpunkt	5004	52100 till 52299	av41	Video

Portar och protokoll för Webex Meetings-trafik

Syfte	Source	Destination	Käll-ID	Källport	Transportprotokoll	Destinations-IP	Destinationsport
Ringer till möte	Appar (skrivbords- och mobilappar i Webex-appen) Webex-registrerade enheter	Videonätnod	Vid behov	Any	UDP och TCP (används av Webex-appen) SRTP (valfritt)	Alla	5004
SIP-enhetens samtal till möte (SIP-signalering)	Samtalskontroll för Unified CM eller Cisco Expressway	Videonätnod	Vid behov	Efemeral (>=1024)	TCP eller TLS	Alla	5060 eller 5061
Överlappning	Videonätnod	Webex-moln	Vid behov	34000 till 34999	UDP, SRTP (alla)*	Alla	5004 50000 till 53000
Överlappning	Videonätnod	Videonätnod	Vid behov	34000 till 34999	UDP, SRTP (alla)*	Alla	5004

Port 5004 används för alla molnmedia och lokala videonätnoder.

_{** Om du vill begränsa av IP-adresser, se de IP-adressintervall som dokumenteras i nätverkskrav för Webex-tjänster.}

Videokvalitet och skalning för videonät

För riktlinjer för bandbreddsetablering och kapacitetsplanering, se dokumentationen för prioriterad arkitektur.

Arkitektur

Moln- och platsdeltagare

Överlappningar

Överlappande bandbreddgrafer som ger en mätning per kluster finns tillgängliga i analysmenyn i Webex Control Hub. Du kan inte konfigurera överlappningsbandbredd per möte i Control Hub.

Huvudvideo med flera layoutexempel

Diagrammet nedan visar ett möte med moln och lokaler registrerade slutpunkter och en aktiv talare.

I samma möte visar diagrammet nedan ett exempel på en överlappning som skapats mellan videonätnoderna och molnet i båda riktningarna.

I samma möte visas ett exempel på en överlappning från molnet i diagrammet nedan.

Krav för Webex-tjänster

Samarbeta med din partner, kundframgångschef (CSM) eller provrepresentant för att tillhandahålla Cisco Webex-webbplatsen och Webex-tjänster för videonät korrekt:

Du måste ha en Webex-organisation med en betald prenumeration på Webex-tjänster.
För att dra full nytta av videonät måste du se till att din Webex-webbplats finns på videoplattformen version 2.0. (Du kan kontrollera att din webbplats finns på videoplattformen version 2.0 om den har listan över medieresurstyp i webbplatsalternativen för mötesrum för molnsamarbete.)
Du måste aktivera CMR för din Webex-webbplats under användarprofiler. (Du kan göra detta i en massuppdatering av CSV med attributet SupportCMR).

Mer information finns i Funktionsjämförelse och migreringsväg från Hybrid för mötesrum för samarbete till videonät i bilagan.

Relaterad information

Kontrollera att källlandet är korrekt

1	I en webbläsare anger du denna URL med den offentliga IP-adressen till din Expressway eller slutpunkt i slutet. `https://ds.ciscospark.com/v1/region/ <public IP address>` Du får ett svar som följande: `attribution: "This product includes GeoLite2 data created by MaxMind, available from http://www.maxmind.com" clientAddress: "<public IP address>" clientRegion: "US-WEST" countryCode: "US" disclaimer: "This service is intended for use by Webex Team only. Unauthorized use is prohibitted." regionCode: "US-WEST" timezone: "America/Chicago"`
2	Kontrollera att `countryCode` är lämplig för platsen för din Expressway eller slutpunkt.
3	Om platsen är felaktig skickar du en begäran om att korrigera platsen för din offentliga IP-adress till MaxMind på https://support.maxmind.com/geoip-data-correction-request/correct-a-geoip-location.

Slutför förutsättningarna för videonät

Använd den här checklistan för att se till att du är redo att installera och konfigurera videonätnoder och integrera en Webex-webbplats med videonät.

Se till att du:

Uppfylla minimikraven för systemkrav som beskrivs i Krav för videonät och Licenskrav för hybridtjänster.
Förstå exempel på samtalskapacitet som beskrivs i Kapacitet för videonätnoder.
Förstå de distributionsmodeller som stöds som beskrivs i Distributionsmodeller som stöds av videonät.
Se till att nätverket tillåter anslutning på portarna och använda de protokoll som beskrivs i Portar och protokoll som används av videonät
Se till att nätverket stöder bandbreddskraven som beskrivs i Videokvalitet och skalning för videonät

Spela in följande nätverksinformation för att tilldela dina videonätnoder:

IP-adress (rekommenderas)
Nätverksmask
Gateway IP-adress
DNS-servrar
NTP-servrar

Ett värdnamn och valfritt domännamn för videonätnoden. (Valfritt)

Välj en maskinvara eller specifikationsbaserad konfiguration för din videonätnod som beskrivs i System- och plattformskrav för videonätnodprogramvara.

Se till att servern kör VM-ware ESXi 7 eller 8, och vsfär 7 eller 8, med en VM-värd i drift.

Om du integrerar en proxy (uttrycklig, genomskinlig inspektion eller genomskinlig icke-inspektion) med videonät ska du följa kraven enligt dokumentationen i Krav för proxystöd för videonät.

Nästa steg

Installera och konfigurera programvara för videonätnod

Distribuera videonät

Uppgiftsflöde för distribution av videonät

Innan du börjar

1	Installera och konfigurera programvara för videonätnod Använd den här proceduren för att distribuera en videonätnod till din värdserver som kör VM-ware ESXi eller vCenter. Du installerar programvaran lokalt som skapar en nod och utför sedan den första konfigurationen, till exempel nätverksinställningar. Du registrerar den i molnet senare.
2	Logga in på videonätnodkonsolen Logga in på konsolen för första gången. Programvaran för videonätnod har ett standardlösenord. Du måste ändra det här värdet innan du konfigurerar noden.
3	Ställ in nätverkskonfigurationen för videonätnoden i konsolen Använd den här proceduren för att konfigurera nätverksinställningarna för videonätnoden om du inte konfigurerade dem när du konfigurerade noden på en virtuell dator. Du ställer in en statisk IP-adress och ändrar FQDN/värdnamn och NTP-servrar. DHCP stöds för närvarande inte.
4	Använd följande steg för att konfigurera det externa gränssnittet för en distribution av dubbelt nätverksgränssnitt (dubbel NIC): Ange det externa nätverksgränssnittet för videonätnoden Lägg till interna och externa dirigeringsregler När noden är online igen och du har verifierat den interna nätverkskonfigurationen kan du konfigurera det externa nätverksgränssnittet om du distribuerar videonätnoden i ditt nätverks DMZ så att du kan isolera företagstrafiken (intern) från extern (extern) trafik. Du kan även göra undantag eller åsidosättningar av standarddirigeringsreglerna.
5	Registrera videonätnoden i Webex Cloud Använd den här proceduren för att registrera videonätnoder i Webex-molnet och slutföra ytterligare konfiguration. När du använder Control Hub för att registrera din nod skapar du ett kluster som noden har tilldelats. Ett kluster innehåller en eller flera medienoder som betjänar användare i en viss geografisk region. Registreringsstegen konfigurerar även SIP-samtalsinställningar, konfigurera ett uppgraderingsschema och prenumerera på e-postaviseringar.
6	Aktivera och kontrollera tjänstekvalitet (QoS) med följande uppgifter: Aktivera tjänstekvalitet (QoS) för videonätnod Verifiera portintervall för videonätnod med reflektorverktyg i webbgränssnittet Aktivera QoS om du vill att videonätnoder automatiskt ska markera SIP-trafik (lokala SIP-registrerade slutpunkter) för både ljud (EF) och video (AF41) separat med lämplig tjänsteklass och använda välkända portintervall för specifika medietyper. Med den här ändringen kan du skapa QoS-policyer och effektivt kommentera returtrafiken från molnet om du vill. Använd stegen i reflektorverktyget för att kontrollera att rätt portar är öppna på din brandvägg.
7	Konfigurera videonätnod för proxyintegrering Använd den här proceduren för att ange vilken typ av proxy som du vill integrera med ett videonät. Om du väljer en transparent inspektionsproxy kan du använda nodens gränssnitt för att ladda upp och installera rotcertifikatet, kontrollera proxyn och felsöka eventuella problem.
8	Följ Integrera videonät med uppgiftsflödet för samtalskontroll och välj något av följande, beroende på din samtalskontroll, säkerhetskrav och om du vill integrera videonät med din samtalskontrollmiljö: Konfigurera Unified CM Secure TLS SIP-trafikroutning för videonät (TLS) Konfigurera Unified CM TCP SIP-trafikroutning för videonät (TCP) Konfigurera Expressway TCP SIP-trafikroutning för videonät (TCP) SIP-enheter har inte stöd för direktåtkomst, så du måste använda Unified CM- eller VCS Expressway-konfigurationen för att etablera ett förhållande mellan lokala registrerade SIP-enheter och dina videomeshkluster. Du behöver bara trunkera din Unified CM eller VCS Expressway till videonätnod, beroende på din samtalskontrollmiljö.
9	Växla certifikatkedjor mellan Unified CM och videonätnoder I den här uppgiften hämtar du certifikat från gränssnitten för Unified CM och videonät och överför ett till ett annat. Det här steget skapar ett säkert förtroende mellan de två produkterna och, tillsammans med den säkra trunkkonfigurationen, gör det möjligt för krypterad SIP-trafik och SRTP-media i din organisation att landa på videonätnoder.
10	Aktivera mediekryptering för organisation- och videonätkluster Använd den här proceduren för att aktivera mediekryptering för din organisation och enskilda videonätskluster. Den här inställningen kräver slutpunkt-till-slutpunkt-TLS-konfiguration och du måste ha en säker TLS SIP-trunk på plats på din Unified CM som pekar på dina videonätnoder.
11	Aktivera videonät för Webex-webbplatsen För att använda optimerade medier till videonätnoden för ett Webex-möte för alla Webex-appen och enheter att delta måste den här konfigurationen aktiveras för Webex-webbplatsen. Om du aktiverar den här inställningen kopplas videonät och mötesinstanser i molnet tillsammans och gör att överlappningar kan inträffa från videonätnoder. Om den här inställningen inte är aktiverad kommer Webex-appen och -enheterna inte att använda videonätnoden för Webex-möten.
12	Tilldela mötesrum för samarbete till Webex-appanvändare
13	Kontrollera mötesupplevelsen på den säkra slutpunkten Om du använder mediekryptering via TLS-inställningen från slutpunkt till slutpunkt ska du använda dessa steg för att kontrollera att slutpunkterna är säkert registrerade och att rätt mötesupplevelse visas.

Massetableringsskript för videonät

Installera och konfigurera programvara för videonätnod

Innan du börjar

Se System- och plattformskrav för videonätnodprogramvara för hårdvaruplattformar som stöds och specifikationskrav för videonätnoden.

Se till att du har dessa obligatoriska objekt:

En dator med:

VM-ware vsfären klient 7 eller 8.

Se dokumentationen för VM-programvara för en lista över operativsystem som stöds.

Video Mesh programvara OVA-fil laddad.

Hämta den senaste videonätprogramvaran från Control Hub i stället för att använda en tidigare hämtad version. Du kan också komma åt programvaran från denna länk. (Filen är ca 1,5 GB.)

En server som stöds med VM-programvara ESXi eller vCenter 7 eller 8 installerad och körs
Inaktivera säkerhetskopiering av virtuella datorer och livemigrering. Videonätnodkluster är system i realtid. Alla avbrott i virtuella datorer kan göra dessa system instabila. (För underhållsaktiviteter på en videonätnod använder du underhållsläge från Control Hub.)

Med din dator öppnar du VM-ware vsfären och loggar in på vCenter eller ESXi-systemet på servern.

Gå till Åtgärder > Distribuera OVF-mall.

På Välj ett OVF-tempat sidan, klicka på Lokal fil och välj filer. Navigera till var videomesh.ova-filen finns, välj filen och klicka sedan på Nästa.

Se till att du hämtar en ny kopia av OVA från den här länken.

En valideringskontroll körs. När den är klar visas mallinformationen.

Verifiera mallinformationen och klicka sedan på Nästa.

På Konfiguration sida, välj typ av distributionskonfiguration och klicka sedan på Nästa.

VMNL-ite (standard)
cms 1000

Alternativen listas i ökande resursbehov.

På Välj lagringsutrymme sidan, se till att standarddiskformatet för Thick Provision Lazy Zeroed och VM-lagringspolicyn för Datastore Default väljs och klicka sedan Nästa.

På Välj nätverk sidan, välj nätverksalternativet i listan över poster för att tillhandahålla önskad anslutning till VM.

För internt gränssnittsnätverk väljer du nodens interna IP-adress.
För externt gränssnitt väljer du den externa IP-adressen som visas för det offentliga nätverket. Ignorera det här alternativet om du inte har en dubbel NIC-distribution.

För en befintlig installation av videonätnodprogramvara kan du inte uppgradera från en enda NIC till en dubbel NIC-konfiguration. Du måste installera en ny videonätnod i detta fall.

På sidan Anpassa mall konfigurerar du följande nätverksinställningar:

Värdnamn (valfritt) – ange FQDN (värdnamn och domän) eller ett enda ord värdnamn för noden.

För att säkerställa en lyckad registrering i molnet använder du endast små tecken i FQDN eller värdnamnet som du har ställt in för videonätnoden. Kapitalisering stöds inte just nu.
När du använder eller konfigurerar FQDN eller värdnamn måste du även ange en giltig och löstagbar domän. Den totala längden på FQDN får inte överstiga 64 tecken.

IP-adress – Ange IP-adressen för nodens interna gränssnitt.
Mask – Ange delnätmaskadressen i punktdecimalnotation. Till exempel, 255.255.255.0.
Gateway – Ange gatewayens IP-adress. En gateway är en nätverksnod som fungerar som åtkomstpunkt till ett annat nätverk.
DNS-servrar – Ange en kommaavgränsad lista över DNS-servrar som hanterar översättande domännamn till numeriska IP-adresser. (Upp till 4 DNS-poster är tillåtna.)
NTP-servrar – ange din organisations NTP-server eller en annan extern NTP-server som kan användas i din organisation. Du kan också använda en kommaavgränsad lista för att ange flera NTP-servrar.

Videonätnoden måste ha en intern IP-adress och löstagbart DNS-namn. Nodens IP-adress får inte tillhöra det IP-adressintervall som är reserverat för intern användning av videonätnod. Standardreserverat IP-adressintervall är 172.17.42.0–172.17.42.63, vilket kan konfigureras senare i diagnostikmenyn. Detta IP-adressintervall är för kommunikation inom videonätnoden och mellan programvarubehållare som håller de olika komponenterna i noden – till exempel SIP-gränssnittet och medieomkodning.
Distribuera alla noder på samma subnät eller VLAN så att alla noder i ett kluster kan nås var klienterna bor i nätverket.
För en dubbel NIC DMZ-distribution kan du ange den externa IP-adressen i nodkonsolen när du har sparat den interna nätverkskonfigurationen och startat om noden senare.

Om du föredrar kan du hoppa över nätverksinställningskonfigurationen och följa stegen i Konfigurera nätverkskonfiguration för videonätnoden i konsolen efter att du har loggat in på noden.

På Redo att slutföras sidan, kontrollera att alla inställningar du angav överensstämmer med riktlinjerna i den här proceduren och klicka sedan Slutför.

När distributionen av OVA är klar visas din videonätnod i listan över VM:er.

Högerklicka på videonätnoden VM och välj sedan Ström > På.

Programvaran för videonätnod installeras som gäst på VM-värden. Du är nu redo att logga in på konsolen och konfigurera videonätnoden.

Du kan uppleva en fördröjning på några minuter innan nodbehållarna kommer upp. Ett meddelande om bryggbrandvägg visas på konsolen under den första uppstarten, där du inte kan logga in.

Nästa steg

Ställ in nätverkskonfigurationen för videonätnoden i konsolen

Logga in på konsolen för första gången. Programvaran för videonätnod har ett standardlösenord. Du måste ändra det här värdet innan du konfigurerar noden.

1	Gå till videonätnoden VM och välj sedan Konsol från VM-programvaran v-sfären. VM för videonätnod startar och en inloggningsanvisning visas. Om inloggningsinstruktionen inte visas trycker du på Retur. Du kan kort se ett meddelande som indikerar att systemet initieras.
2	Använd följande standardanvändarnamn och lösenord för att logga in: Inloggning: `admin` Lösenord: `cisco` Eftersom du loggar in på videonätnoden för första gången måste du ändra administratörens lösenord (lösenord).
3	För (aktuellt) lösenord anger du standardlösenordet (ovanifrån) och trycker sedan på Retur.
4	Om du vill ha ett nytt lösenord anger du en ny lösenfras och trycker sedan på Retur.
5	Om du vill skriva om ett nytt lösenord skriver du om den nya lösenfrasen och trycker sedan på Retur. Ett meddelande ”Lösenord har ändrats” visas och sedan visas den första videonätnodskärmen med ett meddelande om att obehörig åtkomst är förbjuden.
6	Tryck på Retur för att läsa in huvudmenyn.

Nästa steg

Dessa steg krävs om du inte konfigurerade nätverksinställningar vid tidpunkten för OVA-distributionen.

Det interna gränssnittet (standardgränssnittet för trafik) används för CLI, SIP-trunkar, SIP-trafik och nodhantering. Det externa (externa) gränssnittet är för HTTPS- och websockets kommunikation till Webex, tillsammans med överlappningstrafiken från noderna till Webex.

Öppna nodkonsolgränssnittet via VM-ware vSphere-klienten och logga sedan in med administratörsuppgifterna.

Efter första konfigurationen av nätverksinställningarna och om videonätet kan nås kan du komma åt nodgränssnittet via ett säkert skal (SSH).

Välj alternativ från huvudmenyn på videonätnodkonsolen 2 Redigera konfiguration och klicka sedan Välj.

Läs instruktionen om att samtalen avslutas på videonätnoden och klicka sedan på Ja.

Klicka på Statisk, ange IP-adressen för det interna gränssnittet, Mask, Gateway och DNS värden för ditt nätverk.

Videonätnoden måste ha en intern IP-adress och löstagbart DNS-namn. Nodens IP-adress får inte tillhöra det IP-adressintervall som är reserverat för intern användning av videonätnod. Standardreserverat IP-adressintervall är 172.17.42.0–172.17.42.63, vilket kan konfigureras i diagnostikmenyn. Detta IP-adressintervall är för kommunikation inom videonätnoden och mellan programvarubehållare som håller de olika komponenterna i noden – till exempel SIP-gränssnittet och medieomkodning.
Distribuera alla noder på samma subnät eller VLAN så att alla noder i ett kluster kan nås var klienterna bor i nätverket.
För en dubbel NIC DMZ-distribution kan du ange den externa IP-adressen i nästa procedur efter att du har sparat den interna nätverkskonfigurationen och startat om noden.

Ange din organisations NTP-server eller en annan extern NTP-server som kan användas i din organisation.

Om du konfigurerar fler än en NTP-server är omröstningsintervallet för redundans 40 sekunder.

(Valfritt) Ändra värdnamn eller domän om det behövs.

För att säkerställa en lyckad registrering i molnet använder du endast små tecken i värdnamnet som du har ställt in för videonätnoden. Kapitalisering stöds inte just nu.
När du använder eller konfigurerar FQDN eller värdnamn måste du även ange en giltig och löstagbar domän. Den totala längden på FQDN får inte överstiga 64 tecken.

Klicka Spara och klicka sedan på Spara ändringar och omstart.

Nästa steg

Ange det externa nätverksgränssnittet för videonätnoden

Välj alternativ från huvudmenyn på videonätnodkonsolen 5 Extern IP-konfiguration och klicka sedan Välj.

Klicka på 1 Aktivera/inaktivera, Välj och sedan Ja för att aktivera de externa IP-adressalternativen på noden.

Som du gjorde med den initiala nätverkskonfigurationen anger du värdena IP-adress (extern), mask och gateway.

Fältet Gränssnitt visar namnet på det externa gränssnittet för noden.

Klicka på Spara och starta om.

För att validera den interna och externa IP-adresskonfigurationen går du till 4 Diagnostik från konsolens huvudmeny och väljer sedan Ping.

I fältet ping anger du en destinationsadress som du vill testa, till exempel en extern destination eller en intern IP-adress och klickar sedan på OK.

Testa en extern destination (till exempel cisco.com). Om det lyckas visar resultaten att destinationen har åtkomst från det externa gränssnittet.
Testa en intern IP-adress. Om detta lyckas visar resultaten att adressen har hämtats från det interna gränssnittet.

Nästa steg

API:er för videonätnod

API:er för VMN-administration

API:er för administration av videonät gör det möjligt för organisationsadministratörer att hantera underhållsläge och administratörskonto för videonätnoderna.

Hämta status för underhållsläget

Hämtar status för aktuellt underhållsläge (Förväntad status: på, av, väntar eller begärs).

[GET] https://<node_ip>/api/v1/externt/underhållsläge

Auktorisering: Grundläggande autentisering som använder användarnamnet för videonätet (”admin”) och lösenordet.

Exempelsvar:

Exempelsvar 1:

{
    "status": {
        "code": 200,
        "message": "Success"
    },
    "result": {
        "isRegistered": true,
        "maintenanceMode": "pending/requested/on/off",
        "maintenanceModeLastUpdated": 1691135731847
    }
}

Exempelsvar 2:

{
    "status": {
        "code": 401,
        "message": "login failed: incorrect password or username"
    }
}

Exempelsvar 3:

{
    "status": {
        "code": 429,
        "message": "Too Many Requests"
    }
}

Aktivera eller inaktivera underhållsläge

När du placerar en videonätnod i underhållsläge stängs samtalstjänsterna på ett snyggt sätt (slutar att acceptera nya samtal och väntar upp till 2 timmar innan befintliga samtal slutförs).

[PUT] https://<node_ip>/api/v1/externt/underhållsläge

Ring endast det här API när det inte finns några aktiva samtal.

Auktorisering: Grundläggande autentisering som använder användarnamnet för videonätet (”admin”) och lösenordet.

Kropp:

{
      "maintenanceMode": "on"
}

underhållsläge – Status för underhållsläget som ska ställas in – ”på” eller ”av”.

Begär rubriker:

”Innehållstyp”: '''tillämpning/json'''

Exempelsvar:

Exempelsvar 1:

{
        "status": {  
            "code": 200,
            "message": "Your request to enable/disable maintenance mode was successful."
    }
}

Exempelsvar 2:

{
      "status": {
          "code": 409,
          "message": "Maintenance Mode is already on/off"
    }
}

Exempelsvar 3:

{
      "status": {
          "code": 400,
          "message": "Bad Request - wrong input"   
    }
}

Ändra administratörslösenord

Ändrar administratörsanvändarens lösenord.

[PUT] https://<node_ip>/api/v1/externt/lösenord

Auktorisering: Grundläggande autentisering som använder användarnamnet för videonätet (”admin”) och lösenordet.

Kropp:

{
  "newPassword": "new"
}

nyttLösenord – Det nya lösenordet som ska ställas in för ”admin”-kontot för videonätnoden.

Begär rubriker:

”Innehållstyp”: '''tillämpning/json'''

Exempelsvar:

Exempelsvar 1:

{
    "status": {
        "code": 200,
        "message": "Successfully set the new passphrase for user admin."
    }
}

Exempelsvar 2:

{
    "status": {
        "code": 400,
        "message": "Enter a new passphrase that wasn't used for one of the previous 3 passphrases."
    }
}

VMN-nätverks-API:er

API:er för videonätverk gör det möjligt för organisationens administratörer att hantera interna och externa nätverksinställningar.

Hämta extern nätverkskonfiguration

[GET] https://<node_ip>/api/v1/externt/externtnätverk

Auktorisering: Grundläggande autentisering som använder användarnamnet för videonätet (”admin”) och lösenordet.

Exempelsvar:

Exempelsvar 1:

{
    "status": {
        "code": 200,
        "message": "Successfully fetched external network configuration."
    },
    "result": {
        "ip": "1.1.1.1",
        "mask": "2.2.2.2",
        "gateway": "3.3.3.3"
    }
}

Exempelsvar 2:

{
    "status": {
        "code": 200,
        "message": "External network not enabled."
    }
}

Exempelsvar 3:

{
    "status": {
        "code": 500,
        "message": "Failed to get external network configuration."
    }
}

Redigera extern nätverkskonfiguration

[PUT] https://<node_ip>/api/v1/externt/externtnätverk

Du kan endast konfigurera detta för nydistribuerade videonätnoder vars standardadministratörslösenord har ändrats. Använd inte detta API efter att noden har registrerats i en organisation.

Auktorisering: Grundläggande autentisering som använder användarnamnet för videonätet (”admin”) och lösenordet.

Kropp:

Aktivera externt nätverk:


{
  "externalNetworkEnabled": true,
  "externalIp": "1.1.1.1",
  "externalMask": "2.2.2.2",
  "externalGateway": "3.3.3.3"
}

Inaktivera externt nätverk:

{
  "externalNetworkEnabled": false
}

externtnätverksaktiverat – Boolean värde (sant eller falskt) för att aktivera/inaktivera externt nätverk
externIP – Den externa IP som ska läggas till
externMask – Nätmask för det externa nätverket
externgateway – gateway för det externa nätverket

Begär rubriker:

”Innehållstyp”: '''tillämpning/json'''

Exempelsvar:

Exempelsvar 1:

{
    "status": {
        "code": 200,
        "message": "Successfully saved the external network configuration. This node will reboot soon to apply the changes. Please wait for a minute and relogin to the node to verify that all changes were applied."
    }
}

Exempelsvar 2:

{
    "status": {
        "code": 200,
        "message": "Successfully disabled the external network. This node will reboot soon to apply the changes. Please wait for a minute and relogin to the node to verify that all changes were applied."
    }
}

Exempelsvar 3:

{
    "status": {
        "code": 400,
        "message": "One or more errors in the input: Value should be boolean for 'externalNetworkEnabled'"
    }
}

Exempelsvar 4:

{
    "status": {
        "code": 400,
        "message": "External network configuration has not changed; skipping save of the external network configuration."
    }
}

Hämta interna nätverksinformation

[GET] https://<node_ip>/api/v1/externt/internt nätverk

Auktorisering: Grundläggande autentisering som använder användarnamnet för videonätet (”admin”) och lösenordet.

Exempelsvar:

Exempelsvar 1:

{
    "status": {
        "code": 200,
        "message": "Successfully fetched internal network details"
    },
    "result": {
        "dhcp": false,
        "ip": "1.1.1.1",
        "mask": "2.2.2.2",
        "gateway": "3.3.3.3",
        "dnsCaching": false,
        "dnsServers": [
            "4.4.4.4",
            "5.5.5.5"
        ],
        "mtu": 1500,
        "ntpServers": [
            "6.6.6.6"
        ],
        "hostName": "test-vmn",
        "domain": ""
    }
}

Exempelsvar 2:


{
      "status": {
          "code": 500,
          "message": "Failed to get Network details."   
    }
}

Exempelsvar 3:

{
      "status": {
          "code": 500,
          "message": "Failed to get host details."   
    }
}

Redigera DNS-servrar

Uppdaterar DNS-servrar med nya.

[PUT] https://<node_ip>/api/v1/externt/internt nätverk/dns

Placera noden i underhållsläge innan du gör den här ändringen. Se Aktivera eller inaktivera underhållsläge för mer information om hur du flyttar en nod till underhållsläge.

Auktorisering: Grundläggande autentisering som använder användarnamnet för videonätet (”admin”) och lösenordet.

Kropp:

{
    "dnsServers": "1.1.1.1 2.2.2.2"
}

dnsservrar – DNS-servrar som ska uppdateras. Flera utrymmesavgränsade DNS-servrar är tillåtna.

Begär rubriker:

”Innehållstyp”: '''tillämpning/json'''

Exempelsvar:

Exempelsvar 1:

{
    "status": {
        "code": 200,
        "message": "Successfully saved DNS servers"
    }
}

Exempelsvar 2:

{
    "status": {
        "code": 409,
        "message": "Requested DNS server(s) already exist."
    }
}

Exempelsvar 3:

{
    "status": {
        "code": 424,
        "message": "Maintenance Mode is not enabled. Kindly enable Maintenance Mode and try again for this node."
    }
}

Redigera NTP-servrar

Uppdaterar NTP-servrar med nya.

[PUT] https://<node_ip>/api/v1/externt/interntnätverk/ntp

Placera noden i underhållsläge innan du gör den här ändringen. Se Aktivera eller inaktivera underhållsläge för mer information om hur du flyttar en nod till underhållsläge.

Auktorisering: Grundläggande autentisering som använder användarnamnet för videonätet (”admin”) och lösenordet.

Kropp:

{
    "ntpServers": "1.1.1.1 2.2.2.2"
}

ntpServers – NTP-servrar ska uppdateras. Flera utrymmesseparerade NTP-servrar är tillåtna.

Begär rubriker:

”Innehållstyp”: '''tillämpning/json'''

Exempelsvar:

Exempelsvar 1:

{
    "status": {
        "code": 200,
        "message": "Successfully saved the NTP servers."
    }
}

Exempelsvar 2:

{
    "status": {
        "code": 409,
        "message": "Requested NTP server(s) already exist."
    }
}

Exempelsvar 3:

{
    "status": {
        "code": 424,
        "message": "Maintenance Mode is not enabled. Kindly enable Maintenance Mode and try again for this node."
    }
}

Redigera värdnamn och domän

Uppdaterar värdnamnet och domänen för videonätnoden.

[PUT] https://<node_ip>/api/v1/externt/interntnätverk/värd

Auktorisering: Grundläggande autentisering som använder användarnamnet för videonätet (”admin”) och lösenordet.

Kropp:

{
    "hostName": "test-vmn",
    "domain": "abc.com"
}

värdnamn – Nodens nya värdnamn.
domän – Den nya domänen för nodens värdnamn (valfritt).

Begär rubriker:

”Innehållstyp”: '''tillämpning/json'''

Exempelsvar:

Exempelsvar 1:

{
    "status": {
        "code": 200,
        "message": "Successfully saved the host FQDN. This node will reboot soon to apply the changes. Please wait for a minute and relogin to the node to verify that all changes were applied."
    }
}

Exempelsvar 2:

{
    "status": {
        "code": 400,
        "message": "Unable to resolve FQDN"
    }
}

Exempelsvar 3:

{
    "status": {
        "code": 409,
        "message": "Entered hostname and domain already set to same."
    }
}

Aktivera eller inaktivera cachelagring av DNS

Aktiverar eller inaktiverar DNS-caching. Överväg att aktivera cachelagring om DNS-kontroller ofta tar över 750 ms att lösa, eller om det rekommenderas av Cisco Support.

[PUT] https://<node_ip>/api/v1/externt/interntnätverk/dns-caching

Auktorisering: Grundläggande autentisering som använder användarnamnet för videonätet (”admin”) och lösenordet.

Kropp:

{
    "dnsCaching": true
}

dnsCaching – konfiguration av DNS-caching. Accepterar Boolean-värde (sant eller falskt).

Begär rubriker:

”Innehållstyp”: '''tillämpning/json'''

Exempelsvar:

Exempelsvar 1:

{
    "status": {
        "code": 200,
        "message": "Successfully saved DNS settings changes. This node will reboot soon to apply the changes. Please wait for a minute and relogin to the node to verify that all changes were applied."
    }
}

Exempelsvar 2:

{
    "status": {
        "code": 400,
        "message": "One or more errors in the input: 'dnsCaching' field value should be a boolean"
    }
}

Exempelsvar 3:

{
    "status": {
        "code": 409,
        "message": "dnsCaching is already set to false"
    }
}

Redigera MTU för gränssnitt

Ändrar den maximala överföringsenheten (MTU) för nodens nätverksgränssnitt från standardvärdet 1 500. Värden mellan 1280 och 9000 är tillåtna.

[PUT] https://<node_ip>/api/v1/externt/interntnätverk/mtu

Auktorisering: Grundläggande autentisering som använder användarnamnet för videonätet (”admin”) och lösenordet.

Kropp:

{
    "internalInterfaceMtu": 1500
}

interntInterfaceMtu – Maximal överföringsenhet för nodens nätverksgränssnitt. Värdet bör vara mellan 1280 och 9000.

Begär rubriker:

”Innehållstyp”: '''tillämpning/json'''

Exempelsvar:

Exempelsvar 1:

{
    "status": {
        "code": 200,
        "message": "Successfully saved the internal interface MTU settings. This node will reboot soon to apply the changes. Please wait for a minute and relogin to the node to verify that all changes were applied."
    }
}

Exempelsvar 2:

{
    "status": {
        "code": 400,
        "message": "One or more errors in the input: 'internalInterfaceMtu' field value should be a number"
    }
}

Exempelsvar 3:


{
    "status": {
        "code": 400,
        "message": "Please enter a number between 1280 and 9000."
    }
}

API:er för VMN-servercertifikat

Skapa CSR-certifikatet

Genererar ett CSR-certifikat (Certificate Signing Request) och den privata nyckeln, baserat på den information som anges.

[POST] https://<node_ip>/api/v1/externalCertManager/generera csr

Auktorisering: Grundläggande autentisering som använder användarnamnet för videonätet (”admin”) och lösenordet.

Kropp:

{
    "csrInfo":
    {
         "commonName": "1.2.3.4",
         "emailAddress": "abc@xyz.com",
         "altNames": "1.1.1.1 2.2.2.2",
         "organization": "VMN",
         "organizationUnit": "IT",
         "locality": "BLR",
         "state": "KA",
         "country": "IN",
         "passphrase": "",
         "keyBitSize": 2048
    }
}

gemensamtNamn – IP/FQDN för videonätnoden som ges som vanligt namn. (obligatoriskt)
e-postadress – Användarens e-postadress. (valfritt)
altNamn – Alternativt ämnesnamn (valfritt). Flera separata FQDN:er tillåts. Om den tillhandahålls måste den innehålla det vanliga namnet. Om altnamn inte anges tar det det gemensammanamnet som värdet av altnamn.
organisation – Organisations-/företagsnamn. (valfritt)
organisationsenhet – organisationsenhet eller avdelnings- eller gruppnamn etc. (valfritt)
plats – stad/plats. (valfritt)
delstat - delstat/provins. (valfritt)
land - land/region. Förkortning med två bokstäver. Ange inte mer än två bokstäver. (valfritt)
lösenfras – Lösenfras för privat nyckel. (valfritt)
nyckelbitsstorlek – Bitsstorlek för privat nyckel. Godkända värden är 2048, som standard, eller 4096. (valfritt)

Begär rubriker:

Innehållstyp: '''tillämpning/json'''

Exempelsvar:

Exempelsvar 1:

{
    "status": {
        "code": 200,
        "message": "Successfully generated CSR"
    },
    "result": {
        "caCert": {},
        "caKey": {
            "fileName": "VideoMeshGeneratedPrivate.key",
            "localFileName": "CaPrivateKey.key",
            "fileLastModified": "Fri Jul 21 2023 08:12:25 GMT+0000 (Coordinated Universal Time)",
            "uploadDate": 1689927145422,
            "size": 1678,
            "type": "application/pkcs8",
            "modulus": "S4MP1EM0DULU2"
        },
        "certInstallRequestPending": false,
        "certInstallStarted": null,
        "certInstallCompleted": null,
        "isRegistered": true,
        "caCertsInstalled": false,
        "csr": {
            "keyBitsize": 2048,
            "commonName": "1.2.3.4",
            "organization": "VMN",
            "organizationUnit": "IT",
            "locality": "BLR",
            "state": "KA",
            "country": "IN",
            "emailAddress": "abc@xyz.com",
            "altNames": [
                "1.1.1.1",
                "2.2.2.2"
            ],
            "csrContent": "-----BEGIN CERTIFICATE REQUEST-----\nS4MP1E_C3RT_C0NT3NT\n-----END CERTIFICATE REQUEST-----"
        },
        "encryptedPassphrase": null
    }
}

Exempelsvar 2:


{
    "status": {
        "code": 400,
        "message": "Private key already exists. Delete it before generating new CSR."
    }
}

Exempelsvar 3:

{
    "status": {
        "code": 400,
        "message": "CSR certificate already exists. Delete it before generating new CSR."
    }
}

Exempelsvar 4:

{
    "status": {
        "code": 400,
        "message": "CSR certificate and private key already exist. Delete them before generating new CSR."
    }
}

Exempelsvar 5:


{
    "status": {
        "code": 400,
        "message": "There were one or more errors while generating the CSR: The \"Country\" field must contain exactly two A-Z characters."
    }
}

Hämta CSR-certifikatet

Hämtar det genererade CSR-certifikatet.

[GET] https://<node_ip>/api/v1/externalCertManager/csr

Du kan även hämta filen via alternativet Skicka och hämta .

Auktorisering: Grundläggande autentisering som använder användarnamnet för videonätet (”admin”) och lösenordet.

Exempelsvar:

Exempelsvar 1:

-----BEGIN CERTIFICATE REQUEST-----
S4MP1E_C3RT_C0NT3NT
-----END CERTIFICATE REQUEST-----

Exempelsvar 2:

{
    "status": {
        "code": 404,
        "message": "Could not download, CSR certificate does not exist."
    }
}

Hämta den privata nyckeln

Hämtar den privata nyckeln som genereras tillsammans med CSR-certifikatet.

[GET] https://<node_ip>/api/v1/externcertifikathanterare/nyckel

Du kan även hämta filen via alternativet Skicka och hämta .

Auktorisering: Grundläggande autentisering som använder användarnamnet för videonätet (”admin”) och lösenordet.

Exempelsvar:

Exempelsvar 1:


-----BEGIN RSA PRIVATE KEY-----
S4MP1E_PR1V4T3_K3Y
-----END RSA PRIVATE KEY-----

Exempelsvar 2:

{
    "status": {
        "code": 404,
        "message": "Could not download, private key does not exist."
    }
}

Ta bort CSR-certifikatet

Tar bort det befintliga CSR-certifikatet.

[DELETE] https://<node_ip>/api/v1/externcertifikathanterare/csr

Auktorisering: Grundläggande autentisering som använder användarnamnet för videonätet (”admin”) och lösenordet.

Exempelsvar:

Exempelsvar 1:

{
    "status": {
        "code": 200,
        "message": "Successfully deleted the CSR certificate"
    }
}

Exempelsvar 2:

{
    "status": {
        "code": 404,
        "message": "CSR certificate does not exist."
    }
}

Ta bort den privata nyckeln

Tar bort den befintliga privata nyckeln.

[DELETE] https://<node_ip>/api/v1/externcertifikathanterare/nyckel

Auktorisering: Grundläggande autentisering som använder användarnamnet för videonätet (”admin”) och lösenordet.

Exempelsvar:

Exempelsvar 1:

{
    "status": {
        "code": 200,
        "message": "Successfully deleted the private key"
    }
}

Exempelsvar 2:

{
    "status": {
        "code": 404,
        "message": "Private key does not exist."
    }
}

Installera CA-signerat certifikat och privat nyckel

Överför det medföljande CA-signerade certifikatet och den privata nyckeln på videonätnoden och installerar certifikatet på noden.

[POST] https://<node_ip>/api/v1/externalCertManager/uploadInstallCacert

Auktorisering: Grundläggande autentisering som använder användarnamnet för videonätet (”admin”) och lösenordet.

Kropp:

Använd ”formulärdata” för att ladda upp följande filer:

CA-signerad certifikatfil (.crt) med nyckeln som "crtfil".
Fil med privat nyckel (.nyckel) med nyckeln som "nyckelfil".

Begär rubriker:

Innehållstyp: "Flerdelsdata/formulärdata"

Exempelsvar:

Exempelsvar 1:

{
    "status": {
        "code": 200,
        "message": "Successfully installed certificate and key. It might take a few seconds to reflect on the node."
    },
    "result": {
        "caCert": {
            "fileName": "videoMeshCsr.crt",
            "localFileName": "CaCert.crt",
            "fileLastModified": 1689931788598,
            "uploadDate": 1689931788605,
            "size": 1549,
            "type": "application/x-x509-ca-cert",
            "certStats": {
                "version": 0,
                "subject": {
                    "countryName": "IN",
                    "stateOrProvinceName": "KA",
                    "localityName": "BLR",
                    "organizationName": "VMN",
                    "organizationalUnitName": "IT",
                    "emailAddress": "abc@xyz.com",
                    "commonName": "1.2.3.4"
                },
                "issuer": {
                    "countryName": "AU",
                    "stateOrProvinceName": "Some-State",
                    "organizationName": "ABC"
                },
                "serial": "3X4MPL3",
                "notBefore": "2023-07-21T09:28:19.000Z",
                "notAfter": "2024-12-02T09:28:19.000Z",
                "signatureAlgorithm": "sha256WithRsaEncryption",
                "fingerPrint": "11:22:33:44:AA:BB:CC:DD",
                "publicKey": {
                    "algorithm": "rsaEncryption",
                    "e": 65537,
                    "n": "3X4MPL3",
                    "bitSize": 2048
                },
                "altNames": [],
                "extensions": {}
            }
        },
        "caKey": {
            "fileName": "VideoMeshGeneratedPrivate.key",
            "localFileName": "CaPrivateKey.key",
            "fileLastModified": 1689931788629,
            "uploadDate": 1689931788642,
            "size": 1678,
            "type": "application/pkcs8",
            "modulus": "S4MP1EM0DULU2"
        },
        "certInstallRequestPending": true,
        "certInstallStarted": null,
        "certInstallCompleted": null,
        "isRegistered": true,
        "caCertsInstalled": false,
        "csr": {
            "keyBitsize": 2048,
            "commonName": "1.2.3.4",
            "organization": "VMN",
            "organizationUnit": "IT",
            "locality": "BLR",
            "state": "KA",
            "country": "IN",
            "emailAddress": "abc@xyz.com",
            "altNames": [
                "1.1.1.1",
                "2.2.2.2"
            ],
            "csrContent": "-----BEGIN CERTIFICATE REQUEST-----\nS4MP1E_C3RT_C0NT3NT\n-----END CERTIFICATE REQUEST-----"
        },
        "encryptedPassphrase": null
    }
}

Exempelsvar 2:

{
    "status": {
        "code": 400,
        "message": "Could not parse the certificate file. Make sure it is a properly formatted certificate and try again."
    }
}

Exempelsvar 3:

{
    "status": {
        "code": 400,
        "message": "Private Key does not match Certificate (different modulus)"
    }
}

Exempelsvar 4:

{
    "status": {
        "code": 202,
        "message": "Certificate and private key PENDING installation. It might take a few seconds to reflect on the node. If the node is in maintenance mode, it will get installed once it is disabled."
    }
}

Hämta CA-signerat certifikat

Hämtar det CA-signerade certifikatet som är installerat på noden.

[GET] https://<node_ip>/api/v1/externalCertManager/caCert

Du kan även hämta filen via alternativet Skicka och hämta .

Auktorisering: Grundläggande autentisering som använder användarnamnet för videonätet (”admin”) och lösenordet.

Exempelsvar:

Exempelsvar 1:

-----BEGIN CERTIFICATE-----
S4MP1E_C3RT_C0NT3NT
-----END CERTIFICATE-----

Exempelsvar 2:

{
    "status": {
        "code": 404,
        "message": "Could not download, CA certificate does not exist."
    }
}

Ta bort CA-signerat certifikat

Tar bort det CA-signerade certifikatet som är installerat på noden.

[DELETE] https://<node_ip>/api/v1/externalCertManager/caCert

Auktorisering: Grundläggande autentisering som använder användarnamnet för videonätet (”admin”) och lösenordet.

Exempelsvar:

Exempelsvar 1:

{
    "status": {
        "code": 200,
        "message": "Successfully deleted the CA certificate."
    }
}

Exempelsvar 2:

{
    "status": {
        "code": 404,
        "message": "CA certificate does not exist."
    }
}

Vanliga API-svar

Nedan visas några exempelsvar som du kan stöta på när du använder någon av de API:er som nämns ovan.

Exempelsvar 1: Felaktiga inloggningsuppgifter som anges i den grundläggande auktorisationen.

{
    "status": {
        "code": 401,
        "message": "login failed: incorrect password or username"
    }
}

Exempelsvar 2: VMN uppgraderas inte till den version som krävs som stöder dessa API:er.

{
    "status": {
        "code": 421,
        "message": "Misdirected Request 1:[undefined]"
    }
}

Exempelsvar 3: Fel domare angavs i sidhuvudet (när sidhuvudet inte förväntades).

{
    "status": {
        "code": 421,
        "message": "Misdirected Request 2:[https://x.x.x.x/setup]"
    }
}

Exempelsvar 4: Hastighetsgränsen har överskridits. Försök efter en stund.


{
    "status": {
        "code": 429,
        "message": "Too Many Requests"
    }
}

Lägg till interna och externa dirigeringsregler

I gränssnittet för videonätnod väljer du 5 Extern IP-konfiguration och klickar sedan på Välj.

Välj 3 Hantera dirigeringsregler och klicka sedan på Välj.

Du kan lägga till manuella åsidosättningar till dessa regler i nästa steg.

Följ dessa steg vid behov:

Klicka på Lägg till extern rutt och ange sedan det interna undernätet eller värd-IP-adressen som ska användas för den externa rutten.
Klicka på Lägg till intern rutt och ange sedan det externa subnätet eller värd-IP-adressen som ska användas för den interna rutten.

När du lägger till varje regel visas de i listan över routningsregler, kategoriserade som användardefinierade regler.

Standardrutorna kan inte tas bort, men du kan ta bort alla användardefinierade åsidosättningar som du har konfigurerat.

Öppna en SSH-anslutning till den offentliga IP-adressen för videonätnoden.
Öppna videonätnoden via ESXi-konsolen

Registrera videonätnoden i Webex Cloud

Innan du börjar

När du påbörjar registreringen av en nod måste du slutföra den inom 60 minuter eller så måste du börja om.
Se till att alla popup-blockerare i webbläsaren är inaktiverade eller att du tillåter undantag för https://admin.webex.com.
För bästa resultat distribuerar du alla noder i ett kluster i samma datacenter. Se Kluster i videonät för hur de fungerar och bästa metoderna.
Från värden eller datorn där du registrerar videonätnoder i molnet måste du ha anslutning till Webex-molnet och de IP-adresser för videonätnoderna som registreras (i en dubbel NIC-miljö, särskilt de interna IP-adresserna för videonätnoderna).

Logga in på Control Hub.

Gå till Tjänster > Hybrid och välj en:

Konfigurera: Välj det här alternativet om det här är den första videonätnoden du registrerar och klicka sedan på Nästa.

Se Slutför förutsättningarna för videonät för mer information.
Visa alla: Välj det här alternativet om du redan har registrerat en eller flera videonätnoder och klicka sedan på Lägg till resurs.

Kontrollera att du har installerat och konfigurerat videonätnoden. Klicka Ja, jag är redo att registrera mig..., klicka sedan på Nästa.

I Skapa ett nytt eller välj ett kluster väljer du ett:

För ett nytt kluster anger du ett namn för det kluster som du vill tilldela din videonätnod till.
För ett befintligt kluster klickar du på fältet och väljer sedan ett befintligt kluster som du vill lägga till den nya noden till.

Vi rekommenderar att du namnger ett kluster baserat på var klusternoderna befinner sig geografiskt. Till exempel "San Francisco".

I Ange FQDN- eller IP-adressen anger du det fullständigt kvalificerade domännamnet (FQDN) eller den interna IP-adressen till din videonätnod och klickar sedan på Nästa.

Om du använder FQDN anger du en domän som kan lösas med DNS.
Om du använder en IP-adress anger du samma interna IP-adress som du använde för att konfigurera noden från konsolen.

En FQDN måste lösas direkt till IP-adressen annars är den inte användbar. Vi utför valideringen på FQDN för att utesluta eventuell typ- eller konfigurationsfel.

Under Uppgraderingsschema väljer du tid, frekvens och tidszon.

När en uppgradering är tillgänglig kan du använda Uppgradera nu för att starta uppgraderingen före nästa underhållsfönster eller Senarelägga för att skjuta upp den till nästa fönster.

Under E-postaviseringar lägger du till administratörens e-postadresser för att prenumerera på aviseringar om tjänstelarm och programvaruuppgraderingar.

Din administratörs e-postadress läggs till automatiskt. Du kan ta bort den om du vill.

Aktivera inställningen för videokvalitet för att aktivera video 1080p 30 fps.

Om den här inställningen är inaktiverad är standardvärdet 720p.
För videolösningar som stöds av Webex-appen, se Videospecifikationer för samtal och möten.

Läs informationen under Slutför registreringen och klicka sedan på Gå till nod för att registrera noden i Webex-molnet.

Markera Tillåt åtkomst till Webex-videonätnoden och klicka sedan på Fortsätt.

Klicka på Tillåt .

Ditt konto har validerats, din videonätnod är registrerad och meddelandet Registrering slutförd visas, vilket indikerar att din videonätnod nu är registrerad i Webex.

Videonätnoden får maskinautentiseringsuppgifter baserat på din organisations berättiganden. De genererade maskininloggningsuppgifterna upphör regelbundet och uppdateras.

Klicka på portallänken eller stäng fliken för att gå tillbaka till videonätsidan.

På videonätsidan ser du nu det nya klustret som innehåller videonätnoden som du har registrerat.

Om du går till klustret visas den nya videonätnoden, som inledningsvis visar status för registrering. Noden ändras till Körs när den är klar att användas i din Webex-organisation.
Eftersom programvaran är en behållare som innehåller tjänster från molninfrastrukturen får den uppdateringar från molnet för att förbli synkroniserade med molntjänsterna. Obligatoriska uppdateringar kan installeras strax efter att du har registrerat noden i molnet. Du kan även ändra ditt automatiska uppgraderingsschema. Se Automatiska uppgraderingar för Hybrid-tjänsteresurser för mer information.
Om du har installerat demobilden på noden som du har registrerat visas ett demo-läge gult statuslarm. Detta larm är normalt, men vi rekommenderar att du installerar hela programvarubilden innan 90-dagars grace period löper ut för demobilden.

Tänk på saker

Kom ihåg följande information om videonätnod och hur den fungerar när den har registrerats hos din Webex-organisation:

När du distribuerar en ny videonätnod kommer Webex-appen och Webex-registrerade enheten inte att känna igen den nya noden på upp till 2 timmar. Klienterna kontrollerar om kluster kan nås under uppstart, nätverksändring eller cache upphör att gälla. Du kan vänta i 2 timmar eller, som en lösning, starta om Webex-appen eller starta om Webex-rums- eller skrivbordsenheten. Efteråt fångas samtalsaktiviteten i videonätrapporterna i Control Hub.
En videonätnod registreras till en enda Webex-organisation; det är inte en enhet med flera klienter.
För att förstå vad som använder videonätnod och vad som inte används, se tabellen i Klienter och enheter som använder videonätnod.
Videonätnoden kan ansluta till din Webex-webbplats eller till en annan kund eller partners Webex-webbplats. Webbplats A har till exempel distribuerat ett videonätnodkluster och registrerat det med exempel1.webex.com-domänen. Om användare på webbplats A ringer in till mymeeting@example1.webex.com använder de videonätnoden och en överlappning kan skapas. Om användarna på webbplatsen A ringer yourmeeting@example2.webex.com kommer webbplatsen A-användare att använda sin lokala videonätnod och ansluta till mötet på webbplats B:s Webex-organisation.

Nästa steg

Upprepa dessa steg om du vill registrera ytterligare noder.
Om en uppgradering är tillgänglig rekommenderar vi att du tillämpar den så snart som möjligt. Utför följande steg för att uppgradera:
1. Etableringsdata drivs till Webex-molnet av Ciscos utvecklingsteam över säkra kanaler. Etableringsdata är signerade. För behållarna innehåller etableringsdata namn, checksum, version och så vidare. Videonätnoden får även sin etableringsdata från Webex-molnet via säkra kanaler.
2. När videonätnoden får sin etableringsdata autentiseras noden med skrivskyddade inloggningsuppgifter och hämtar behållaren med specifik checksum och namn och uppgraderar systemet. Varje behållare som körs med videonätnod har ett bildnamn och en checksum. Dessa attribut laddas upp till Webex-molnet med säkrade kanaler.

Aktivera tjänstekvalitet (QoS) för videonätnod

Innan du börjar

Gör nödvändiga ändringar av brandväggsporten som täcks i diagrammet och tabellen. Se Portar och protokoll som används av videonät.
För att videonätnoder ska aktiveras för QoS måste noderna vara online. Noder i underhållsläge eller offline-tillstånd utesluts när du aktiverar den här inställningen.

Från kundvyn i https://admin.webex.com går du till Tjänster > Hybrid, klicka på Redigera inställningar på videonätkortet.

Bläddra till tjänstekvalitet och klicka på Aktivera.

Ljud: 52500–59499 och 59500–62999 DSCP EF (Expedited Forward)
Video/innehåll: 63000–64667 och 64668–65500 DSCP AF41

All returtrafik för videonät (ljud, video, innehåll) från de delade portarna är markerade med AF41. Ljudtrafiken måste noteras till EF i nätverket, baserat på källportnumren.

Om QoS inte är helt aktiverat inom 2 timmar, öppna ett ärende med stöd för ytterligare utredning.

Noderna startas om och uppdateras med det nya portintervallet.

Verifiera portintervall för videonätnod med reflektorverktyg i webbgränssnittet

Innan du börjar

Hämta en kopia av Reflector Tool Client (ett Python-skript) från https://github.com/CiscoDevNet/webex-video-mesh-reflector-client.
Se till att du kör Python 2.7.10 eller senare i din miljö för att skriptet ska fungera korrekt.
För närvarande har det här verktyget stöd för SIP-slutpunkter för videonätnoder och intraklusterverifiering.

1	Från kundvyn i https://admin.webex.com aktiverar du underhållsnoden för videonätnoden genom att följa dessa instruktioner.
2	Vänta på att noden visar status ”redo för underhåll” i Control Hub.
3	Öppna gränssnittet för Webex-videonätnod. Anvisningar finns i Hantera videonätnod från webbgränssnittet.
4	Bläddra till Reflector Tool och starta sedan antingen TCP Reflector Server eller UDP Reflector Server, beroende på vilket protokoll du vill använda.
5	Klicka på Starta reflektorserver och vänta sedan på att servern ska starta. Du ser ett meddelande när servern startar.
6	Kör skriptet med följande kommando från ett system (t.ex. en dator) i ett nätverk som du vill att videonätnoder ska nå: `$ python <local_path_to_client_script>/reflectorClient.py --ip <ip address of the server> --protocol <tcp or udp>` I slutet av körningen visar klienten ett framgångsmeddelande om alla obligatoriska portar är öppna: Klienten visar ett misslyckat meddelande om några obligatoriska portar inte är öppna:
7	Lös alla portproblem på brandväggen och kör sedan vidare stegen ovan.
8	Kör klienten med `--help` för att få mer information.

Konfigurera videonätnod för proxyintegrering

Innan du börjar

Se Proxystöd för videonät för en översikt över de proxyalternativ som stöds.
Krav för proxystöd för videonät

Ange URL för konfiguration av videonät https://[IP or FQDN/setup i en webbläsare anger du administratörsuppgifterna som du har konfigurerat för noden och klickar sedan på Logga in.

Gå till Trust Store och Proxy och välj sedan ett alternativ:

Ingen proxy – standardalternativet innan du integrerar en proxy. Ingen certifikatuppdatering krävs.
Transparent icke-inspekterande proxy – videonätnoder har inte konfigurerats för att använda en specifik proxyserveradress och bör inte kräva några ändringar för att fungera med en icke-inspekterande proxy. Ingen certifikatuppdatering krävs.
Transparent inspektion av proxy – videonätnoder har inte konfigurerats för att använda en specifik proxyserveradress. Inga http(s)-konfigurationsändringar krävs för videonät. Videonätnoderna behöver dock ett rotcertifikat så att de litar på proxyn. Inspekterade proxyservrar används vanligtvis av IT för att upprätthålla policyer om vilka webbplatser som kan besökas och vilka typer av innehåll som inte är tillåtna. Den här typen av proxy avkrypterar all trafik (även https).

Proxy-IP/FQDN – Adress som kan användas för att nå proxydatorn.
Proxyport – Ett portnummer som proxyn använder för att lyssna efter proxieterad trafik.
Proxyprotokoll – Välj http (videonätstunnlar dess https-trafik via http-proxy) eller https (trafik från videonätnoden till proxyn använder https-protokollet). Välj ett alternativ baserat på vad din proxyserver stöder.

Välj bland följande autentiseringstyper, beroende på din proxymiljö:

Alternativ	Användning
Ingen	Välj uttryckliga proxyservrar för HTTP eller HTTPS där det inte finns någon autentiseringsmetod.
Grundläggande	Tillgängligt för uttryckliga proxyservrar för HTTP eller HTTPS. Används för en HTTP-användaragent för att ange ett användarnamn och lösenord när en begäran görs och använder Base64-kodning.
Smältning	Endast tillgängligt för uttryckliga proxyservrar för HTTPS. Används för att bekräfta kontot innan du skickar känslig information och använder en hashfunktion på användarnamn och lösenord innan du skickar över nätverket.
NTLM	Endast tillgängligt för uttryckliga HTTP-proxyservrar. Som Digest, används för att bekräfta kontot innan du skickar känslig information. Använder Windows-inloggningsuppgifter istället för användarnamn och lösenord. Om du väljer det här alternativet anger du den Active Directory-domän som proxyn använder för autentisering i fältet NTLM-domän. Ange namnet på proxyarbetsstationen (även kallat ett arbetsstationskonto eller maskinkonto) inom den angivna NTLM-domänen i fältet NTLM Workstation.

Följ nästa steg för en genomskinlig inspektion eller uttrycklig proxy.

Klicka på Överför ett rotcertifikat eller ett slutcertifikat och leta sedan upp och välj rotcertifikatet för den uttryckliga eller genomskinliga inspektionsproxyn.

Klicka på Kontrollera proxyanslutning för att testa nätverksanslutningen mellan videonätnoden och proxyn om du vill inspektera eller uttryckliga proxyproxyservrar.

Om anslutningstestet misslyckas visas ett felmeddelande som visar orsaken och hur du kan åtgärda problemet.

Noden startas om inom några minuter.

När noden startas om loggar du in igen om det behövs och öppnar sedan sidan Översikt för att kontrollera anslutningskontrollerna för att se till att de alla är i grön status.

Integrera videonät med uppgiftsflöde för samtalskontroll

Innan du börjar

Se Distributionsmodeller för videonät och Cisco Unified Communications Manager för att förstå vanliga distributionsexempel.
Videonät har stöd för antingen TCP eller TLS mellan Unified CM- och SIP-signalering. SIP TLS stöds inte för VCS Expressway.
I Unified CM kan varje SIP-trunk stödja upp till 16 videomesh-destinationer (IP-adresser).
I Unified CM kan inkommande portar på säkerhetsprofilen för SIP-trunk vara standard (icke-säker SIP-trunk profil).
Videonät har stöd för 2 dirigeringsmönster: webbplatsnamn.webex.com och meet.ciscospark.com. Andra dirigeringsmönster stöds inte.

Videonät har stöd för 3 dirigeringsmönster: webex.com (för korta videoadresser), webbplatsnamn.webex.com och meet.ciscospark.com. Andra dirigeringsmönster stöds inte.

Välj ett av dessa alternativ, beroende på miljön för samtalskontroll och säkerhetskrav:

Konfigurera Unified CM-säker TLS SIP-trafikroutning för videonät
Konfigurera Unified CM TCP SIP-trafikroutning för videonät
Konfigurera Expressway TCP SIP-trafikroutning för videonät (endast TCP)

SIP-enheter registrerade i Unified CM (TLS eller TCP)

SIP-enheter registrerade på VCS eller Expressway (endast TCP)

Du kan även konfigurera distributionen för att hantera fel- eller överflödsförhållanden. Den här konfigurationen hjälper om det uppstår ett avbrott eller om videonätklustren har uppnått kapacitet. Om SIP-mötet eller samtalet inte kan upprättas med ett kluster överförs mötet eller samtalet till molnet via VCS Control/Expressway-C eller ett Expressway C/E-par.

Konfigurera Unified CM-säker TLS SIP-trafikroutning för videonät

Skapa en SIP-profil för videonätkluster:

Från Cisco Unified CM Administration går du till Enhet > Enhetsinställningar > SIP-profil och klickar sedan på Sök.
Välj Standard SIP-profil för Cisco VCS och klicka sedan på Kopiera.
Ange ett namn för den nya profilen – till exempel: Video Mesh SIP Profile.
Under trunkspecifik konfiguration, ställ in Stöd för tidigt erbjudande för röst- och videosamtal till Bästa ansträngningar (ingen MTP införs).

Du kan tillämpa den här inställningen på en ny SIP-trunk i Webex-molnet (dirigeras av den externa domänen för Webex-webbplatsen). Inställningen påverkar inte befintlig SIP-trunkning eller samtalsomkoppling.
Se till att Aktivera ALTERNATIV Ping för att övervaka destinationsstatus för trunkar med tjänstetyp är markerat.
Lämna alla andra fält med sina standardvärden och spara ändringarna.

Lägg till en ny säkerhetsprofil för SIP-trunk för videonätkluster:

Från Cisco Unified CM Administration väljer du System > Säkerhet > SIP-trunks säkerhetsprofil och klickar sedan på Lägg till ny.
Ange ett betydelsefullt namn, till exempel Video Mesh Secure SIP Trunk Security Profile

Bekräfta dessa inställningar:

Fält	Värde
enhetens säkerhetsläge	Krypterad
Typ av inkommande transport	TLS
Typ av utgående transport	TLS
X.509-ämnesnamn Säkert certifikatämne eller alternativt ämnesnamn	Ange det vanliga namnet på videonätnodcertifikatet.
Inkommande port	5061
SIP V.150 Utgående SDP-offertfiltrering	Använd standardfilter

Lämna alla andra fält med sina standardvärden och spara ändringarna.

Lägg till en ny SIP-trunk för att peka på dina videonätkluster:

I en distribution med endast Unified CM lägger du till en enda trunk.
I en SME-distribution finns det vanligtvis en trunk mellan Unified CM och SME. Lägg till en annan trunk mellan SME- och videonätnoder. Båda trunkarna måste ha samma inställningar som anges nedan.

Från Cisco Unified CM Administration väljer du Enhet > Trunk och klickar sedan på Lägg till ny.
Välj SIP-trunk för trunktypen, lämna de andra värdena och klicka på Nästa.
Ange ett betydelsefullt namn, till exempel Video_Mesh_SIP_Trunk_UCMtoVMN.
Markera kryssrutan SRTP-tillåten
För Infoformat för samtal och anslutning av part markerar du Leverera URI och DN i ansluten part, om tillgängligt. Den här inställningen aktiverar blandad identitet. Det gör att SIP-trunken kan överföra företagspartens katalog-URI till Webex.
Kontrollera Kör på alla aktiva Unified CM-noder.
Under SIP-information – destination anger du en IP-adress eller ett fullständigt kvalificerat domännamn (FQDN) för var och en av dina videonätnoder.
Ange 5061 för destinationsporten.
För säkerhetsprofilen för SIP-trunk väljer du säkerhetsprofilen för videonättrunk som du skapade tidigare. (Till exempel, Video Mesh Secure SIP Trunk Security Profile.)
För SIP-profilen väljer du den SIP-profil som du skapade tidigare. (Till exempel, Video Mesh SIP Profile.)
Lämna alla andra fält med sina standardvärden och spara ändringarna.

Ett videonätssamtal eller möte kan tilldela media till valfri nod i ett kluster, inte bara den nod som avslutar SIP-samtalet.

Skapa en SIP-trunk för att peka mot en Expressway för Webex-molnredogörelse.

Från Cisco Unified CM Administration väljer du Enhet > Trunk och klickar sedan på Lägg till ny.
Välj SIP-trunk för trunktypen, lämna de andra värdena och klicka på Nästa.
Ange ett betydelsefullt namn, till exempel Video_Mesh_VCS_Trunk.
För Infoformat för samtal och anslutning av part markerar du Leverera URI och DN i ansluten part, om tillgängligt. Den här inställningen aktiverar blandad identitet. Det gör att SIP-trunken kan överföra företagspartens katalog-URI till Webex.
Under SIP-information – destination anger du en IP-adress eller ett fullständigt kvalificerat domännamn (FQDN) för var och en av dina Expressways. För porten anger du 5060.
För SIP-profil väljer du Standard SIP-profil för Cisco VCS.

Skapa en ny dirigeringsgrupp för samtal till videonätskluster:

Från Cisco Unified CM Administration väljer du Samtalsomkoppling > Route/Hunt > Dirigeringsgrupp och klickar sedan på Lägg till ny.
Ange ett betydelsefullt namn, till exempel Video Mesh Node Route Group.
Ändra distributionsalgoritmen till Top Down.
I avsnittet Information om Dirigeringsgruppens medlemmar hittar du enheterna med namnet videonät.
Lägg till Video_Mesh_SIP_Trunk_UCM till VMN genom att klicka på Lägg till i dirigeringsgrupp.
Spara dina ändringar.

För överflöd till molnet skapar du en ny dirigeringsgrupp för samtal till Expressway:

Från Cisco Unified CM Administration väljer du Samtalsomkoppling > Route/Hunt > Dirigeringsgrupp och klickar sedan på Lägg till ny.
Ange ett betydelsefullt namn, till exempel Video Mesh Expressway Route Group.
Ändra distributionsalgoritmen till Top Down.
I avsnittet Information om Dirigeringsgruppens medlemmar hittar du enheterna med namnet videonät.
Lägg till Video_Mesh_VCS_Trunk genom att klicka på Lägg till i dirigeringsgrupp.
Spara dina ändringar.

Skapa en ny dirigeringslista för samtal till videonätkluster och Expressway:

Från Cisco Unified CM Administration väljer du Samtalsomkoppling > Route/Hunt > Dirigeringslista och klickar sedan på Lägg till ny.
Ange ett betydelsefullt namn, till exempel Video Mesh Node Route List.
Ställ in Cisco Unified Communications Manager Group som standard eller ett annat värde beroende på din konfiguration.
Spara dina ändringar.
Klicka på Lägg till dirigeringsgrupp i avsnittet Information om dirigeringslista och välj sedan Dirigeringsgrupp för videonät.
Lämna standardinställningarna för de andra inställningarna och spara sedan dina ändringar.
Klicka på Lägg till dirigeringsgrupp i avsnittet Information om dirigeringslista och välj sedan Expressway-dirigeringsgrupp för videonät.
Lämna standardinställningarna för de andra inställningarna och spara sedan dina ändringar.

Skapa ett SIP-routningsmönster för det korta videoadressformatet för uppringning av Webex-möten:

Från Samtalsomkoppling > SIP-routningsmönster klickar du på Lägg till ny och anger namnet Video Mesh Route Pattern for Webex Short URIs.
I IPv4-mönstret anger du webex.com som domän.
För SIP-trunk/dirigeringslista väljer du dirigeringslistan som skapats för videonät – till exempel, Lista över videonät.
Lämna alla andra fält med sina standardvärden och spara ändringarna.

Skapa ett SIP-dirigeringsmönster för Webex-webbplatsen:

Från Samtalsomkoppling > SIP-routningsmönster klickar du på Lägg till ny och anger namnet Video Mesh Route Pattern for Webex Sites.
I IPv4-mönstret anger du den Webex-webbplats som du vill ha optimerade media för – till exempel, examplesitename.webex.com.
För SIP-trunk/dirigeringslista väljer du dirigeringslistan som skapats för videonät – till exempel, Lista över videonät.
Lämna alla andra fält med sina standardvärden och spara ändringarna.

Skapa ett SIP-routningsmönster för Webex-appmöten (bakåtkompatibilitet):

Från Samtalsomkoppling > SIP-routningsmönster klickar du på Lägg till ny och anger sedan namnet Video Mesh Route Pattern for Teams Meetings.
I IPv4-mönstret anger du meet.ciscospark.com.
För SIP-trunk/dirigeringslista väljer du dirigeringslistan som skapats för videonät – till exempel, Lista över videonät.
Lämna alla andra fält med sina standardvärden och spara ändringarna.

Konfigurera Unified CM TCP SIP-trafikroutning för videonät

Skapa en SIP-profil för videonätkluster:

Från Cisco Unified CM Administration går du till Enhet > Enhetsinställningar > SIP-profil och klickar sedan på Sök.
Välj Standard SIP-profil för Cisco VCS och klicka sedan på Kopiera.
Ange ett namn för den nya profilen – till exempel: Video Mesh SIP Profile.
Under trunkspecifik konfiguration, ställ in Stöd för tidigt erbjudande för röst- och videosamtal till Bästa ansträngningar (ingen MTP införs).

Du kan tillämpa den här inställningen på en ny SIP-trunk på Webex (dirigeras av den externa domänen för Webex-webbplatsen). Inställningen påverkar inte befintlig SIP-trunkning eller samtalsomkoppling.
Se till att Aktivera ALTERNATIV Ping för att övervaka destinationsstatus för trunkar med tjänstetyp är markerat.
Lämna alla andra fält med sina standardvärden och spara ändringarna.

Lägg till en ny säkerhetsprofil för SIP-trunk för videonätkluster:

Från Cisco Unified CM Administration väljer du System > Säkerhet > SIP-trunks säkerhetsprofil och klickar sedan på Lägg till ny.
Ange ett betydelsefullt namn, till exempel Video Mesh Trunk Security Profile

Bekräfta dessa inställningar:

Fält	Värde
enhetens säkerhetsläge	Osäker
Typ av inkommande transport	TCP/UDP
Typ av utgående transport	TCP
Inkommande port	5060
SIP V.150 Utgående SDP-offertfiltrering	Använd standardfilter

Lämna alla andra fält med sina standardvärden och spara ändringarna.

Lägg till en ny SIP-trunk för att peka på dina videonätkluster:

I en distribution med endast Unified CM lägger du till en enda trunk.
I en SME-distribution finns det vanligtvis en trunk mellan Unified CM och SME. Lägg till en annan trunk mellan SME- och videonätnoder. Båda trunkarna måste ha samma inställningar som anges nedan.

Från Cisco Unified CM Administration väljer du Enhet > Trunk och klickar sedan på Lägg till ny.
Välj SIP-trunk för trunktypen, lämna de andra värdena och klicka på Nästa.
Ange ett betydelsefullt namn, till exempel Video_Mesh_SIP_Trunk_UCMtoVMN.
För Infoformat för samtal och anslutning av part markerar du Leverera URI och DN i ansluten part, om tillgängligt. Den här inställningen aktiverar blandad identitet. Det gör att SIP-trunken kan överföra företagspartens katalog-URI till Webex.
Kontrollera Kör på alla aktiva Unified CM-noder.
Under SIP-information – destination anger du en IP-adress eller ett fullständigt kvalificerat domännamn (FQDN) för var och en av dina videonätnoder.
Ange 5060 för destinationsporten.
För säkerhetsprofilen för SIP-trunk väljer du säkerhetsprofilen för videonättrunk som du skapade tidigare. (Till exempel, Video Mesh Trunk Security Profile.)
För SIP-profilen väljer du den SIP-profil som du skapade tidigare. (Till exempel, Video Mesh SIP Profile.)
Lämna alla andra fält med sina standardvärden och spara ändringarna.

Ett videonätssamtal eller möte kan tilldela media till valfri nod i ett kluster, inte bara den nod som avslutar SIP-samtalet.

Skapa en ny SIP-trunk för att peka mot en Expressway.

Från Cisco Unified CM Administration väljer du Enhet > Trunk och klickar sedan på Lägg till ny.
Välj SIP-trunk för trunktypen, lämna de andra värdena och klicka på Nästa.
Ange ett betydelsefullt namn, till exempel Video_Mesh_VCS_Trunk.
För Infoformat för samtal och anslutning av part markerar du Leverera URI och DN i ansluten part, om tillgängligt. Den här inställningen aktiverar blandad identitet. Det gör att SIP-trunken kan överföra företagspartens katalog-URI till Webex.
Under SIP-information – destination anger du en IP-adress eller ett fullständigt kvalificerat domännamn (FQDN) för var och en av dina Expressways. För porten anger du 5060.
För SIP-profil väljer du Standard SIP-profil för Cisco VCS.

Skapa en ny dirigeringsgrupp för samtal till videonätskluster:

Från Cisco Unified CM Administration väljer du Samtalsomkoppling > Route/Hunt > Dirigeringsgrupp och klickar sedan på Lägg till ny.
Ange ett betydelsefullt namn, till exempel Video Mesh Node Route Group.
Ändra distributionsalgoritmen till Top Down.
I avsnittet Information om Dirigeringsgruppens medlemmar hittar du enheterna med namnet videonät.
Lägg till Video_Mesh_SIP_Trunk_UCMtoVMN genom att klicka på Lägg till i dirigeringsgrupp.
Spara dina ändringar.

För överflöd till molnet skapar du en ny dirigeringsgrupp för samtal till Expressway:

Från Cisco Unified CM Administration väljer du Samtalsomkoppling > Route/Hunt > Dirigeringsgrupp och klickar sedan på Lägg till ny.
Ange ett betydelsefullt namn, till exempel Video Mesh Expressway Route Group.
Ändra distributionsalgoritmen till Top Down.
I avsnittet Information om Dirigeringsgruppens medlemmar hittar du enheterna med namnet videonät.
Lägg till Video_Mesh_VCS_Trunk genom att klicka på Lägg till i dirigeringsgrupp.
Spara dina ändringar.

Skapa en ny dirigeringslista för samtal till videonätkluster och Expressway:

Från Cisco Unified CM Administration väljer du Samtalsomkoppling > Route/Hunt > Dirigeringslista och klickar sedan på Lägg till ny.
Ange ett betydelsefullt namn, till exempel Video Mesh Node Route List.
Ställ in Cisco Unified Communications Manager Group som standard eller ett annat värde beroende på din konfiguration.
Spara dina ändringar.
Klicka på Lägg till dirigeringsgrupp i avsnittet Information om dirigeringslista och välj sedan Dirigeringsgrupp för videonät.
Lämna standardinställningarna för de andra inställningarna och spara sedan dina ändringar.
Klicka på Lägg till dirigeringsgrupp i avsnittet Information om dirigeringslista och välj sedan Expressway-dirigeringsgrupp för videonät.
Lämna standardinställningarna för de andra inställningarna och spara sedan dina ändringar.

Skapa ett SIP-routningsmönster för det korta videoadressformatet för uppringning av Webex-möten:

Från Samtalsomkoppling > SIP-routningsmönster klickar du på Lägg till ny och anger namnet Video Mesh Route Pattern for Webex Short URIs.
I IPv4-mönstret anger du webex.com som domän.
För SIP-trunk/dirigeringslista väljer du dirigeringslistan som skapats för videonät – till exempel, Lista över videonät.
Lämna alla andra fält med sina standardvärden och spara ändringarna.

Skapa ett SIP-dirigeringsmönster för Webex-webbplatsen:

Från Samtalsomkoppling > SIP-routningsmönster klickar du på Lägg till ny och anger namnet Video Mesh Route Pattern for Webex Sites.
I IPv4-mönstret anger du den Webex-webbplats som du vill ha optimerade media för – till exempel, examplesitename.webex.com, där examplesinamn är namnet på din faktiska Webex-webbplats.
För SIP-trunk/dirigeringslista väljer du dirigeringslistan som skapats för videonät – till exempel, Lista över videonät.
Lämna alla andra fält med sina standardvärden och spara ändringarna.

Skapa ett SIP-dirigeringsmönster för Webex-appmöten:

Från Samtalsomkoppling > SIP-routningsmönster klickar du på Lägg till ny och anger sedan namnet Video Mesh Route Pattern for Teams Meetings.
I IPv4-mönstret anger du meet.ciscospark.com.
För SIP-trunk/dirigeringslista väljer du dirigeringslistan som skapats för videonät – till exempel, Lista över videonät.
Lämna alla andra fält med sina standardvärden och spara ändringarna.

Konfigurera Expressway TCP SIP-trafikroutning för videonät

Skapa en zon som pekar på videonätskluster:

Från VCS-kontroll eller Expressway-C går du till Konfiguration > Zoner > Zoner och klicka sedan på Ny.

Konfigurera följande fält:

Fältnamn	Värde
Namn	Ange ett namn som enkelt identifierar zonen – till exempel WebexVideoMeshZone
Typ	Granne
H.323
Mode	Av
SIP
Mode	På
Port	5060
Transport	TCP
Plats
Leta upp jämlikar efter	Adress
Peer [n]-adress	Ange IP-adresserna för varje videonätnod.

Lämna de andra fälten med sina standardinställningar och spara sedan dina ändringar.

Skapa uppringningsmönster för videonätkluster för Webex-webbplatser:

Från Expressway-C går du till Konfiguration > Nummerplan > Sökregler och klicka sedan på Ny.

Konfigurera följande fält för Webex-webbplatssökregeln:

Fältnamn

Värde

Rule name

Ange ett regeldamn som enkelt identifierar sökregeln – till exempel WebexVideoMesh-dinwebbplats

Företräde

100 är standard. Se till att det här numret är lägre än molnfallback- och B2B-reglerna.

Protokoll

SIP

Mode

Alias Pattern Match

Pattern Type

Regex

Pattern String

.*@(YourSite\.)?webex\.com.*

Pattern Behavior

Lämna

On Successful Match

Fortsätt

Target

Välj den videonätszon som du har skapat – till exempel WebexVideo Mesh.

Lämna de andra fälten med sina standardinställningar och spara sedan dina ändringar.

Skapa en traversal-klient och zonpar som pekar på molnet Expressway för redundans:

Se Grundläggande konfigurationsguide för Expressway för din version för steg för att skapa traversationsklienten och zonparet.

Skapa en reservsökregel för traversal-klientzonen som leder till Expressway-E:

Från Expressway-C går du till Konfiguration > Nummerplan > Sökregler och klicka sedan på Ny.

Konfigurera följande fält:

Fältnamn	Värde
Rule name	Ange ett regeldamn som enkelt identifierar sökregeln – till exempel WebexVideoMesh-Failover
Företräde	100 är standard. Se till att prioriteringen är lägre genom att ange ett nummer som är högre än uppringningsmönstret för videonät och B2B-reglerna.
Protokoll	SIP
Mode	Alla alias
Pattern Behavior	Lämna
On Successful Match	Fortsätt
Target	Välj den Traversal-klientzon som leder till Expressway-E.

Lämna de andra fälten med sina standardinställningar och spara sedan dina ändringar.

Från Expressway-E går du till Konfiguration > Zoner > Zoner. Klicka på Ny och lägg till Webex-zonen.

I versioner före X8.11 har du skapat en ny DNS-zon för detta ändamål.

Skapa ett uppringningsmönster för molnet Expressway:

Från Expressway-E går du till Konfiguration > Nummerplan > Sökregler och klicka sedan på Ny.

Konfigurera följande fält:

Fältnamn	Värde
Rule name	Ange ett regeldamn som enkelt identifierar sökregeln – till exempel WebexVideoMesh-toCloud
Företräde	Ange ett högre värde än regeln för lokala videonätnoder. Om noderna är inställda till 100 ställer du in detta värde till 101. Du måste också se till att värdet är lägre än alla B2B-regler på din Expressway.
Protokoll	SIP
Source	Named
Source name	Välj den säkra traverseringsserverzonen från Expressway-C – till exempel WebexVideoMeshZone
Mode	Alias Pattern Match
Pattern Type	Regex
Pattern String	*`.@(YourSite\.)?webex\.com.`*
Pattern Behavior	Lämna
On Successful Match	Stoppa
Target	Välj Webex-zonen eller DNS-zonen.

För SIP-enheter som är registrerade i Expressway-C öppnar du enhetens IP-adress i en webbläsare, går till Konfiguration, bläddra till SIP och väljer Standarder i listrutan Typ.

Växla certifikatkedjor mellan Unified CM och videonätnoder

I en klustermiljö måste du installera CA- och servercertifikat på varje nod individuellt.

Innan du börjar

Av säkerhetsskäl rekommenderar vi att du använder ett CA-signerat certifikat på dina videonätnoder i stället för nodens standardcertifikat som är självsignerat.

Öppna gränssnittet för videonätnod (IP-adress/konfiguration till exempel, https://192.0.2.0/setup) i din webbläsare och logga in med nodens administratörsuppgifter.

Gå till servercertifikat och begär och ladda upp ett certifikat och nyckelpar vid behov:

Den privata nyckeln finns redan på plats när du skapar en kundtjänstrepresentant. Om du inte använder steget för att skapa CSR måste du ladda upp en privat nyckel.

När du har certifikatet och nyckeln klickar du på Överför ett servercertifikat (.crt- eller .pem-fil), välj certifikatfilen och klicka sedan på Överför en privat nyckel (.nyckelfil) och anger en lösenfras om du har en.
När du har fått certifikatet går du till den första videonätnoden i ett kluster, klickar på Installera servercertifikat, läs instruktionen, klicka på Installera och klicka sedan på OK.

En molnregistrerad videonätnod stängs graciöst ned och väntar i upp till 2 timmar på att alla samtal ska avslutas. Noden slutför sedan certifikatinstallationen. En uppmaning visas när servercertifikatet installeras. Du kan sedan läsa in sidan igen för att visa det nya certifikatet och nyckelposten.
Klicka på Hämta bredvid certifikatet och nyckelfiler för att spara en lokal kopia.

Spara filerna på en plats som är lätt att komma ihåg och lämna videonätinstansen öppen på webbläsarfliken.
Gå till nästa videonätnod i klustret, fyll i lösenfrasen och överför sedan filen med den privata nyckeln. Klicka sedan på Ladda upp ett servercertifikat och välj sedan Installera servercertifikat, läs instruktionen, klicka på Installera och klicka sedan på OK.
Upprepa dessa steg för alla videonätnoder i samma kluster.

Spara Unified CM-filen på en plats som är lätt att komma ihåg och lämna Unified CM-instansen öppen på webbläsarfliken.

Gå tillbaka till fliken Videonätnodgränssnitt, klicka på Trust Store och Proxy och välj sedan ett alternativ:

Om Unified CM använder ett CA-certifikat som har signerats av en känd organisation litar videonätnoden på det automatiskt. Förtroendet baseras på listan över rotcertifikat från VMN-nodens värdoperativsystem, som uppdateras regelbundet.
Om Unified CM använder ett CA-certifikat som är signerat av ett internt företagsrotcertifikat lägger du till rotcertifikatet i noden. Rotcertifikatet är tillgängligt inifrån företaget, men kan inte hämtas från Unified CM.
Lägg till både ECDSA- och RSA-certifikat som Unified CM använder för att betjäna externa förfrågningar. Dessa certifikat kan vara självsignerade eller CA-certifikat.
Om du har hämtat ett enda certifikat klickar du på Överför ett rotcertifikat eller Avsluta entitetscertifikat (.crt- eller .pem-fil) och väljer den CallManager.pem-certifikatfil som du har hämtat. Klicka på Installera alla certifikat i Trust Store, läs instruktionen, klicka på Installera och starta sedan om noden.
Om du har hämtat en certifikatkedja överför du rot-CA-certifikatet och mellanliggande CA-certifikat och klicka sedan på Installera alla certifikat i Trust Store, läs instruktionen och klicka sedan på Installera.

Om du vill överföra filen till servern klickar du på Överför fil.

Om du laddar upp en certifikatkedja måste du ladda upp alla certifikat i kedjan.

Du kan installera och hantera servercertifikat via API:er. Mer information finns i VMN-servercertifikatets API:er.

Aktivera mediekryptering för organisation- och videonätkluster

Inställningar	Resultat
Unified CM har konfigurerats med en säker trunk och den här inställningen för kontroll av videonät är inte aktiverad.	Samtal misslyckades.
Unified CM har inte konfigurerats med en säker trunk och den här inställningen för kontroll av videonät är aktiverad.	Samtal misslyckas inte, men de återgår till osäkert läge.

Innan du börjar

Konfigurera Unified CM-säker TLS SIP-trafikroutning för videonät
Växla certifikatkedjor mellan Unified CM och videonätnoder

Från kundvyn i https://admin.webex.com går du till Tjänster > Hybrid och klicka sedan på Inställningar på videonätkortet.

Bläddra till mediekryptering och växla på inställningen.

Klicka på Visa alla och upprepa följande steg på varje videonätkluster som du vill aktivera för säker SIP-trafik.

Välj en videonätklusterpost i listan och klicka sedan på Redigera klusterinställningar.
Bläddra till SIP-samtal och markera kryssrutan.
Under betrodda SIP-källor anger du det gemensamma namnet (CN) eller alla FQDN:er som finns i det alternativa ämnesnamnet på Unified CM-certifikatet (vanligtvis FQDN för Unified CM).

Dessa poster identifieras som betrodda SIP-källor och kan skicka säkra SIP-samtal till Webex-videonät.

Aktivera videonät för Webex-webbplatsen

Tilldela mötesrum för samarbete till Webex-appanvändare

Om du hanterar din webbplats via Control Hub:
1. Från kundvyn i https://admin.webex.com går du till Användare > Hantera användare.
  
  Om du vill tilldela flera användare finns det här dokumentet.
2. Tilldela Webex mötesrum för samarbete till användare i din organisation.
Om du hanterar din webbplats via webbplatsadministration:
1. Från webbplatsadministrationen går du till användarhantering.
2. Redigera användarkontot och kontrollera mötesrummet för samarbete.
  
  Om du vill tilldela flera användare finns det här dokumentet.

Kontrollera mötesupplevelsen på den säkra slutpunkten

Använd dessa steg för att kontrollera att slutpunkterna är säkert registrerade och att rätt mötesupplevelse visas.

1	Delta i ett möte från den säkrade slutpunkten.
2	Kontrollera att listan över möteslistor visas på enheten. Det här exemplet visar hur möteslistan ser ut på en slutpunkt med en pekskärm:
3	Under mötet får du åtkomst till Webex-konferensinformationen från Samtalsuppgifter .
4	Kontrollera att avsnittet Kryptering visar Typ som AES-128 och Status som På .

Hantera och felsöka videonät

Analys av videonät

Videonätanalys och felsökningsrapporter visar data i tidszonen som är inställd för den lokala webbläsaren.

Analys

Videonätanalys ger en långsiktig trend (upp till 3 månaders data) i kategorierna engagemang, resursanvändning och bandbreddsanvändning.

Liveövervakning

Åtkomst, filtrera och spara live-övervakningsrapporter för videonät

Från kundvyn i https://admin.webex.com väljer du Analytics och klickar sedan på Videonät längst upp till höger på skärmen.

Håll muspekaren över informationen för att få en kort beskrivning av diagrammet.

Från växlingsknappen till vänster väljer du ett alternativ för att filtrera på hur långt tillbaka i tiden du vill visa data.

Senaste 4 timmarna (standard) – När du väljer det här alternativet uppdateras diagrammets data var 1:e minut.
Senaste 24 timmarna– När du väljer det här alternativet uppdateras diagrammets data var 10:e minut.

Interagera med diagrammen genom att använda följande alternativ vid behov:

Håll muspekaren över segment i diagramvyn för att visa information om den specifika datapunkten.
Klicka på legenden i diagrammet eller översikten och klicka sedan på Använd för att uppdatera vyn på de andra legenden. Till exempel, när du har valt legend-objektet Amsterdam, uppdateras linjediagrammet för att utesluta andra legend-objekt och endast inkludera data för det valda objektet.

När ett filter tillämpas uppdateras alla andra diagram och diagram för att visa data för det valda filtret.
I ett diagram som visar data i ett tidsintervall, smalnar du ner till ett visst tidsintervall genom att klicka på vänster och dra musen till höger. (Den här åtgärden påverkar alla relaterade data som visas på analyssidan.)

Håll muspekaren över avsnitt av en donut, linjer på ett diagram eller insiktspunkter på ett diagram för att visa mer information om datas specifika tidpunkt.

PNG
PDF
CSV

Åtkomst, filtrera och spara videonätanalys

Metriska rapporter om videonät finns tillgängliga på analyssidan i Control Hub ( https://admin.webex.com) när videonät är aktivt och har ett kluster med minst en registrerad videonätnod.

Från kundvyn i https://admin.webex.com väljer du Analytics och klickar sedan på Videonät längst upp till höger på skärmen.

Klicka på en kategori, beroende på vilken typ av data du letar efter:

Engagemang
Resurser
Bandbreddsanvändning

Håll muspekaren över informationen för att få en kort beskrivning av diagrammet.

I rullgardinsmenyn till höger väljer du ett alternativ för att ta reda på hur långt tillbaka i tiden du vill visa data.

Senaste 7 dagarna (standard) – Ändrar den horisontella axeln till var 1 timme.
Senaste 24 timmarna – Ändrar den horisontella axeln till var 10:e minut.
Senaste 30 dagarna – Ändrar den horisontella axeln till var 3:e timme.
Senaste 90 dagarna – Ändrar den horisontella axeln till var 8:e timme.

Interagera med diagram eller donut-diagram genom att använda följande alternativ vid behov:

Klicka på ett eller flera segment i diagrammet eller diagrammets vy och klicka sedan på Använd för att uppdatera donutvyn och motsvarande diagramvyn.
Välj legendariska objekt i diagrammet eller översikten för att uppdatera vyn på det specifika legendariska objektet och klicka sedan på Tillämpa. När du till exempel har valt det lokala legend-objektet uppdateras linjediagrammet med dessa data markerade.

När ett filter tillämpas uppdateras alla andra diagram och diagram för att visa data för det valda filtret.

I ett diagram som visar data i ett tidsintervall kan du minska till ett visst tidsintervall genom att klicka på vänster och dra musen till höger och lämna det när önskat intervall har valts. (Den här åtgärden påverkar alla relaterade data som visas på analyssidan.)

Håll muspekaren över avsnitt av en donut, linjer på ett diagram eller insiktspunkter på ett diagram för att visa mer information om datas specifika tidpunkt.

Om du vill börja om från samma diagram eller översikt klickar du på X på de valda filtren längst ned i diagrammet.

PDF
PNG
CSV

Rensa alla filter från filterfältet om du vill återställa analysvyn.

Tillgänglig analys för videonät

Mer information om tillgänglig analys i Control Hub finns i avsnittet Videonät i Analytics för din molnsamarbetsportfölj.

Övervakningsverktyg för videonät

Signaleringstest - Testar om SIP-signalering och mediesignalering sker mellan Video Mesh-noden och Webex molnmedietjänster.
Kaskadtest - Testar om en kaskad kan upprättas mellan videonätsnoden och Webex molnmedietjänster.
Test för nåbarhet - Testar om videonätsnoden kan nå målportarna för medieströmmar i Webex molnmedietjänster. Den testar även om videonätsnoden kan kommunicera med de molnkluster som är kopplade till mediebehållare via dessa portar.

Kör ett omedelbart test

Logga in på Control Hub , gå sedan till Felsökning > Videonät .

Klicka på Konfigurera test , klicka Testa nu och kontrollera de noder och/eller kluster som du vill testa.

Om du vill avmarkera de kryssrutor som du har markerat och återställa den senaste konfigurationen klickar du på Återställ den senaste testkonfigurationen .

Klicka på Kör test .

Nästa steg

Punkterna på tidslinjen med skjutreglaget visar aggregerade testresultat för hela organisationen. Tidslinjerna på klusternivå visar aggregerade resultat för varje kluster.

Tidslinjen kan visa datum i USA-format. Ändra ditt språk i profilinställningarna för att visa datum i ditt lokala format.

Använd växlingsknappen för att visa resultaten för olika parametrar i form av en tabell.

Ett hoppat test, ett partiellt misslyckande eller ett misslyckande är inte avgörande om det inte inträffar kontinuerligt under en tidsperiod.

Konfigurera regelbundna tester

1	Logga in på Control Hub , gå sedan till Felsökning > Videonät .
2	Klicka på Konfigurera test , klicka Periodiskt test och kontrollera de noder och/eller kluster som du vill testa.
3	Välj ett alternativ: Kontrollera Alla kluster om du vill köra testet på alla Video Mesh-noder i din Control Hub-organisation. Kontrollera de enskilda klusternamnen för att köra testet på alla Video Mesh-noder som finns i ett visst kluster. Omarkerade kluster exkluderas från testet. I enskilda kluster markerar du de enskilda nodnamnen som du vill köra testet på. Alla omarkerade noder exkluderas från testet.
4	Klicka på Nästa.
5	Granska listan över kluster och noder för att köra de periodiska testen. Om du är nöjd klickar du på Konfigurera för att schemalägga den aktuella konfigurationen.

Nästa steg

Punkterna på tidslinjen med skjutreglaget visar aggregerade testresultat för hela organisationen. Tidslinjerna på klusternivå visar aggregerade resultat för varje kluster.

Tidslinjen kan visa datum i USA-format. Ändra ditt språk i profilinställningarna för att visa datum i ditt lokala format.

Använd växlingsknappen för att visa resultaten för olika parametrar i form av en tabell.

Ett hoppat test, ett partiellt misslyckande eller ett misslyckande är inte avgörande om det inte inträffar kontinuerligt under en tidsperiod.

Aktivera 1080p HD-video för lokala SIP-enheter i möten med videonätnod

De är alla inne i företagsnätverket.
De använder en lokalt registrerad SIP-enhet med hög upplösning.

Inställningen gäller för alla kluster som innehåller videonätnoder.

Molnregistrerade enheter fortsätter att skicka och ta emot 1080p-strömmar, oavsett om denna inställning är på eller av.

1	Från kundvyn i https://admin.webex.com går du till Tjänster > Hybrid och klicka sedan på Inställningar på videonätkortet.
2	Aktivera videokvalitet. Om den här inställningen är inaktiverad är standardvärdet 720p.

För videoupplösningar som Webex-appen stöder, se Videospecifikationer för samtal och möten.

Privata möten

Som visas här kasserar privata möten aldrig media till molnet. Medierna avslutas helt på dina videonätskluster. Dina videonätskluster kan bara kastas med varandra.

Webex-appen med den fullständiga Webex-upplevelsen aktiverad är inte kompatibel med videonät. Mer information finns i Klienter och enheter som använder videonätnod.

Stöd och begränsningar för privata möten

Videonät har stöd för privata möten på följande sätt:

Privata möten finns tillgängliga i Webex version 40.12 och senare.
Endast schemalagda möten kan använda den privata mötestypen. Mer information finns i artikeln Schemalägg ett privat möte i Cisco Webex.
Privata möten är inte tillgängliga för fullständiga möten som startas eller deltar i från Webex-appen.
Du kan använda alla aktuella enheter som stöds av videonät.
Dina noder kan använda alla aktuella bilder: 72vCPU och 23vCPU.
Privat möteslogik skapar inga luckor i mätvärden. Vi samlar in samma värden för Control Hub som för icke-privata möten.

Eftersom vissa användare inte aktiverar den här funktionen visas analysrapporterna för privata möten inte om din organisation inte har ett privat möte på 90 dagar.
Privata möten har stöd för 1-vägswhiteboardtavla från en videoslutpunkt.

Begränsningar

Privata möten har följande begränsningar:

Privata möten har endast stöd för VoIP för ljud. De har inte stöd för Webex Edge-ljud eller PSTN.
Du kan inte använda ett personligt mötesrum (PMR) för ett privat möte.
Privata möten har inte stöd för Webex-funktioner som kräver anslutning till molnet, till exempel molninspelning, transkription och Webex Assistant.
Du kan inte delta i ett privat möte från ett oautentiserat molnregistrerat videosystem, inte ens ett som har parkopplat till Webex-appen.

Använd privata möten som standardmötestyp

I Control Hub kan du ange att framtida schemalagda möten för din organisation ska vara privata möten.

1	Från kundvyn i https://admin.webex.com går du till Tjänster > Hybrid.
2	Klicka på Redigera inställningar från videonätkortet. Bläddra till privata möten och aktivera inställningen.
3	Spara ändringen.

När du aktiverar den här inställningen gäller den för alla möten för din organisation, även de som tidigare schemalagts.

(Valfritt) Reservera ett kluster för privata möten

Vi rekommenderar att du tillhandahåller ett privat kluster för att hantera din förväntade maximala användning från privata möten.

1	Från kundvyn i https://admin.webex.com går du till Tjänster > Hybrid och klicka på Visa alla på videonätkortet.
2	Välj ditt videonätkluster i listan och klicka på Redigera klusterinställningar.
3	Bläddra till privata möten och aktivera inställningen.
4	Spara ändringen.

Felmeddelanden för privata möten

Den här tabellen listar eventuella fel som användare kan se när de deltar i ett privat möte.

Felmeddelande	Användaråtgärd	Orsak
Extern nätverksåtkomst nekad Du måste vara i företagsnätverket för att delta i det privata mötet. Parkopplade Webex-enheter som finns utanför företagets nätverk skulle inte kunna delta i mötet. I ett sådant scenario kan du försöka ansluta din bärbara dator, mobil till företagets nätverk och delta i mötet i oparkopplat läge.	En extern användare ansluter utanför företagets nätverk utan VPN eller MRA.	För att delta i ett privat möte behöver externa användare åtkomst till företagets nätverk via en VPN eller MRA.
	En extern användare är på VPN, men de är parkopplade till en oautentiserad enhet.	Enhetsmedia tunnlar inte till företagets nätverk via VPN. Enheten kan inte delta i ett privat möte. Efter att ha anslutit till VPN bör fjärranvändaren istället delta i ett privat möte i enhetens oparkopplade läge från sin stationära eller mobila klient.
Inga tillgängliga kluster Klustren som är värd för det här privata mötet har maximal kapacitet, kan inte nås, är offline eller inte registrerade. Kontakta din IT-administratör för att få hjälp.	En användare finns i företagets nätverk (lokalt eller på distans via VPN), men kan inte delta i ett privat möte.	Dina videonätskluster är: Vid kapacitet Kan inte nås Frånkopplad Inte registrerad
Inte auktoriserad Du har inte behörighet att delta i det här privata mötet eftersom du inte är medlem i värdorganisationen. Kontakta mötesvärden.	En användare från en annan organisation än värdorganisationen försöker delta i det privata mötet.	Endast användare som tillhör värdorganisationen kan delta i ett privat möte.
	En enhet från en annan organisation än värdorganisationen försöker delta i det privata mötet.	Endast enheter som tillhör värdorganisationen kan delta i ett privat möte.

Håll dina media i videonät för alla externa Webex-möten

När dina media körs genom dina lokala Video Mesh-noder får du bättre prestanda och använder mindre internetbandbredd.

Inställningen är ...	Möte på den interna Webex-plats med videomesh-kaskader aktiverade	Möte på den interna Webex-plats med videonätkaskader inaktiverat	Möte på extern Webex-plats med videonätkaskader aktiverade	Möte på extern Webex-plats med videomesh-kaskader inaktiverat
Enabled	Media använder dina Video Mesh-noder.	Media använder molnnoder.	Media använder dina Video Mesh-noder.	Media använder dina Video Mesh-noder.
Inaktiverad	Media använder dina Video Mesh-noder.	Media använder molnnoder.	Media använder dina Video Mesh-noder.	Media använder molnnoder.

1	I kundvyn ihttps://admin.webex.com , gå till Tjänster > Hybrid och klicka Visa alla på videonätskortet.
2	Välj ditt videonätskluster i listan och klicka på Redigera inställningar .
3	Bläddra till Föredra videonät för alla externa Webex Meetings och aktivera inställningen.
4	Spara ändringen.

Optimera användningen av din distribution av videonät

Du kan också optimera klusterkapaciteten och maximera användarupplevelsen genom att ha de klienttyper som de flesta av dina kunder använder i videonätskluster.

1	Logga in på Control Hub och välj sedan Tjänster > Hybrid > Videonät > Resurser > Visa alla. - eller - Välj Översikt > Hybridtjänster > Videonät > Inställningar.
2	Under Inklusionsinställningar för klienttyp är alla klienttyper markerade som standard. Avmarkera klienttyperna som du vill utesluta från att använda videonätklustren. Dessa kluster är värdbaserade på Webex-molnnoder.
3	Klicka på Spara.

Avregistrera videonätnod

1	Från kundvyn i https://admin.webex.com går du till Tjänster > Hybrid.
2	Klicka på Visa alla på videonätkortet.
3	Gå till lämpligt kluster och välj noden från listan över resurser.
4	Klicka Åtgärd > Avregistrera nod. Ett varningsmeddelande visas där du ombeds bekräfta att du vill ta bort filen:
5	När du har läst och förstått meddelandet klickar du på Avregistrera nod.

Flytta videonätnod

1	Från kundvyn i https://admin.webex.com går du till Tjänster > Hybrid och välj sedan Visa alla på videonätkortet.
2	I listan väljer du noden som du vill flytta och klickar sedan på Åtgärder (den vertikala ellipsen).
3	Välj Flytta nod.
4	Välj lämplig radioknapp för var du vill flytta noden: Välj ett befintligt kluster – Välj ett befintligt kluster i listrutan. Skapa ett nytt kluster – ange ett namn för det nya klustret i fältet.
5	Klicka på Flytta till. Noden flyttas till det nya klustret.

Relaterad information

Ställ in uppgraderingsschema för videonätkluster

Du kan ställa in ett specifikt uppgraderingsschema eller använda standardschemat kl. 3.00. Daily USA: Amerika/Los Angeles Du kan välja att senarelägga en kommande uppgradering om det behövs.

Innan du börjar

Brådskande uppgraderingar tillämpas så snart de är tillgängliga.

Från kundvyn i https://admin.webex.com går du till Tjänster > Hybrid och klicka sedan på Visa alla på videonätkortet.

Klicka på en medieresurs och klicka sedan på Redigera klusterinställningar.

På sidan Inställningar bläddrar du till Uppgradera och väljer sedan tid, frekvens och tidszon för uppgraderingsschemat.

(Valfritt) Vid behov klickar du på Senarelägg för att skjuta upp uppgraderingen en gång till nästa fönster.

Under tidszonen visas nästa tillgängliga uppgraderingsdatum och -tid.

Uppgradera beteende

Noden gör regelbundna förfrågningar till molnet för att se om en uppdatering är tillgänglig.
Molnet gör inte uppgraderingen tillgänglig förrän klustrets uppgraderingsfönster visas. När uppgraderingsfönstret anländer levererar nodens nästa begäran om regelbunden uppdatering till molnet uppdateringsinformationen.
Noden hämtar uppdateringar över en säker kanal.
Befintliga tjänster stängdes av för att stoppa inkommande samtal dirigeras till noden. Den trevliga avstängningen ger även befintliga samtal tid att slutföra (upp till 2 timmar).
Uppgraderingen installeras.
Molnet utlöser endast uppgraderingen för en procentandel noder i ett kluster åt gången.

Ta bort videonätskluster

Från kundvyn i https://admin.webex.com går du till Tjänster > Hybrid och klicka sedan på Visa alla.

I listan över resurser bläddrar du till videonätsresurs som du vill ta bort och klickar sedan på Redigera klusterinställningar.

Du kan klicka på videonät för att filtrera på bara videonätsresurser.

Klicka på Ta bort kluster och välj sedan ett:

Klicka på Flytta alla noder. För varje nod kan du antingen skapa en ny resurs genom att välja en befintlig resurs i listrutan eller ange ett nytt namn och klicka sedan på Fortsätt.
Klicka på Avregistrera alla noder, markera kryssrutan och klicka sedan på Ta bort kluster.

Inaktivera videonät

Innan du börjar

Innan du inaktiverar videonät avregistrerar du alla videonätnoder.

1	Från kundvyn i https://admin.webex.com går du till Tjänster > Hybrid > Visa alla, välj Inställningar på videonätkortet.
2	Klicka på Inaktivera.
3	Granska listan över kluster och läs friskrivningen i dialogrutan.
4	Markera kryssrutan för att bekräfta att du förstår den här åtgärden och klicka på Inaktivera i dialogrutan.
5	När du är redo att inaktivera videonätet klickar du på Inaktivera tjänsten. Inaktivering tar bort alla videonätnoder och kluster. Videonät är inte längre konfigurerat.

Felsöka registrering av videonätnod

Det här avsnittet innehåller eventuella fel som du kan stöta på när du registrerar din videonätnod i Webex-molnet och föreslog åtgärder för att korrigera dem.

Domänen kunde inte åtgärdas

Det här meddelandet visas om DNS-inställningarna som konfigurerats på din videonätnod inte är korrekta.

Logga in på konsolen på videonätnoden och kontrollera att DNS-inställningarna är korrekta.

Det gick inte att ansluta till webbplatsen med port 443 via SSL

Det här meddelandet visas om din videonätnod inte kan ansluta till Webex-molnet.

Se till att nätverket tillåter anslutning på portarna som krävs för videonät. Mer information finns i Portar och protokoll som används av videonät.

Tusen ögon integrering med videonät

Fördelar med Thousand Eyes Integration

Ger dig flera testtyper att välja mellan. Du kan konfigurera ett eller flera tester som är lämpliga för det program eller den tillgång som du vill övervaka.
Gör att du kan ställa in testtröskelvärden som är specifika för dina krav.
Testresultaten finns tillgängliga via webbappen ThousandEyes och ThousandEyes API i realtid.
Större synlighet vid felsökning – kunder kan identifiera orsaken till ett problem i sitt nätverk, vilket minskar upplösningen.

Aktivera tusen ögon för videonät

Använd den här proceduren för att aktivera Thousand Eyes-agenten för din distribution av videonät.

Från Control Hub klickar du på Hybrid längst ner till vänster på skärmen.

Klicka på Redigera inställningar på videonätkortet.

Rulla ner till Thousand Eyes Integration. Växlingen inaktiveras som standard. Klicka på växlingsknappen för att aktivera den.

Klicka på Thousand Eyes användarprofil, ThousandEyes webbportal öppnas, logga in med administratörsuppgifterna.

En sidopanel visas med token för kontogrupp.

Klicka på visningsikonen och klicka sedan på Kopiera.

Token kopieras inte korrekt om knappen för visning av token inte klickas.

Gå tillbaka till fliken Control Hub och klistra in token i fältet Agent Token.

Klicka på Aktivera, ThousandEyes är nu aktiverat för din distribution av videonät.

Nästa steg

- Efter 5 minuter går du tillbaka till sidan Tusen ögon, klickar på Cloud- och Enterprise-agenter och klickar sedan på Agentinställningar. Du bör kunna visa alla dina noder som listas som agenter under Företagsagenter. Om agenterna inte visas kontrollerar du Thousand Eyes-integreringskortet i Control Hub för felmeddelanden.
- Om ett felmeddelande visas klickar du på växlingsknappen och sedan på Inaktivera. Upprepa stegen för att aktivera agenten ThousandEyes och se till att rätt token för kontogrupp kopieras och klistras in i fältet Agent Token.

För närvarande har Thousand Eyes-tester inte stöd för videonätnoder bakom en proxy.

Konfigurera tester med ThousandEyes

Nätverkstest – agent-till-agent

En dialogruta för skapande av prov visas nedan.

SIP-servertest

SIP-servertester underlättar nätverksmätningar, BGP-datainsamling och, viktigast av allt, tillgänglighetstestning av SIP-tjänster och prestanda mot SIP-baserad VoIP-infrastruktur.

Mer information om hur du konfigurerar ett SIP-servertest finns i SIP-serverinställningarna.

En dialogruta för skapande av prov visas nedan.

RTP-ström-test

Mer information om hur du konfigurerar ett RTP-strömstest finns i RTP-strömstest.

En dialogruta för skapande av prov visas nedan.

Webex HTTP-server URL-test

Det här testet övervakar den primära startsidan som användarna ansluter till när de får åtkomst till Webex. En dialogruta för skapande av prov visas nedan.

Auktoriserat Webex DNS-servertest

En dialogruta för skapande av prov visas nedan.

Hantera videonätnod från webbgränssnittet

Uppgraderingar sker inte när en nod är placerad i underhållsläge.

Så här öppnar du videonätöversikt

Du kan öppna webbgränssnittet på något av följande sätt:

Om du är en fullständig administratör och redan har registrerat noden i molnet kan du komma åt noden från Control Hub.

Från kundvyn i https://admin.webex.com går du till Tjänster > Hybrid. Under Resurser på videonätkortet klickar du på Visa alla. Klicka på klustret och klicka sedan på noden som du vill komma åt. Klicka på Gå till nod.

Endast en fullständig administratör för din Webex-organisation kan använda den här funktionen. Andra administratörer, inklusive partner- och externa fullständiga administratörer, har inte Gå till nod alternativet för videonätsresurser.
I en webbläsarflik går du till <IP address>/setup, till exempel, https://192.0.2.0/setup. Ange administratörsuppgifterna som du har konfigurerat för noden och klicka sedan på Logga in.

Om administratörskonto har inaktiverats är den här metoden inte tillgänglig. Se avsnittet ”Inaktivera eller återaktivera det lokala administratörskontot från webbgränssnittet”.

Översikten är standardsidan och har följande information:

Samtalsstatus – Anger antalet pågående samtal via noden.
Nodinformation – Anger nodtyp, programvarubild, programvaruversion, OS-version, QoS-status och underhållsläge.
Nodhälsa – Tillhandahåller användningsdata (CPU, minne, disk) och tjänststatus (hanteringstjänst, meddelandetjänst, NTP-synkronisering).
Nätverksinställningar – Tillhandahåller nätverksinformation: värdnamn, gränssnitt, IP, gateway, DNS, NTP och om dubbel IP är aktiverad.
Registreringsinformation – Ger registreringsstatus, organisationsnamn, organisationsnummer, kluster som noden ingår i och kluster-ID.

Molnanslutning – kör en serie tester från noden till Webex-molnet och tredjepartdestinationer som noden behöver få åtkomst till för att köra korrekt.

Tre typer av tester körs: DNS-upplösning, serversvarstid och bandbredd.

DNS-tester validerar att noden kan lösa en viss domän. Dessa tester rapporteras som misslyckade om servern inte svarar inom 10 sekunder. De visas som ”Godkänd” med en orange ”varningsfärg” om svarstiden är mellan 1,5 och 10 sekunder. De periodiska DNS-kontrollerna på noden genererar larm om DNS-svarstiden är längre än 1,5 sekunder.
Anslutningstester validerar att noden kan ansluta till en viss HTTPS-URL och ta emot ett svar (andra svar än proxy- eller gatewayfel accepteras som bevis på anslutning).
Listan över tester som körs från översiktssidan är inte uttömmande och innehåller inte websocket-tester.
Noden skickar larm om samtalsprocesserna inte kan slutföra webbsocket-anslutningar till molnet eller ansluta till samtalsrelaterade tjänster.

Ett godkänt eller misslyckat resultat visas bredvid varje test. Du kan hålla muspekaren över den här texten för att se mer information om vad som kontrollerades när testet kördes.

Konfigurera nätverksinställningar från webbgränssnittet för videonätnod

Öppna gränssnittet för Webex-videonätnod.

Gå till nätverket.

De aktuella nätverksinställningarna för noden visas.

Ändra följande inställningar för värd- och nätverkskonfiguration efter behov:

Under Redigera värdnamn och domän ändrar du värdens värdnamn och domänvärden.
Ett fel visas om FQDN (värdnamn och domän) inte har rätt format.
Under nätverksläge anges Aktivera DHCP, men DHCP stöds inte. Du måste ange en statisk IP-adress, nätmask och gateway.

Under Redigera nätverkskonfiguration ändrar du IP-adressen (för det interna gränssnittet), nätmask och gateway(en nätverksnod som fungerar som åtkomstpunkt till ett annat nätverk).

Under Redigera DNS-servrar ändrar du DNS-serverposter som hanterar översättande domännamn till numeriska IP-adresser. Du kan ange upp till 4 DNS-servrar.

Klicka på Spara värd- och nätverkskonfiguration och när popup-fönstret visar att noden behöver startas om klickar du på Spara och starta om.

Ändra följande inställningar för NTP-servrar efter behov:

Under Redigera NTP-servrar ändrar du värdena för NTP-serverposter som används i din organisation för att synkronisera tiden till noden.

Klicka på Spara NTP-servrar.

Om du konfigurerar fler än en NTP-server är omröstningsintervallet för redundans 40 sekunder.

Ställ in det externa nätverksgränssnittet från webbgränssnittet för videonätnod

Om din nätverksopologi ändras kan du använda webbgränssnittet för varje Webex-videonätnod och ändra nätverksinställningarna där. Du kan se en varning om att ändra nätverksinställningarna. Du kan dock fortfarande spara ändringarna om du gör ändringar i nätverket efter att du har ändrat inställningarna för Webex-videonätnod.

Du kan konfigurera det externa nätverksgränssnittet om du distribuerar videonätnoden i ditt nätverks DMZ så att du kan isolera företagstrafiken (intern) från extern (extern) trafik.

1	Öppna gränssnittet för Webex-videonätnod.
2	Gå till nätverket. De aktuella nätverksinställningarna för noden visas.
3	Klicka på Avancerat.
4	Aktivera Aktivera externt nätverk och klicka sedan på OK för att aktivera alternativen för extern IP-adress på noden.
5	Ange värden för extern IP-adress, extern nätmask och extern gateway.
6	Klicka på Spara extern nätverkskonfiguration.
7	Klicka på Spara och starta om för att bekräfta ändringen. Noden startar om för att aktivera den dubbla IP-adressen och konfigurerar sedan automatiskt de grundläggande statiska dirigeringsreglerna. Dessa regler fastställer att trafik till och från en privat klass IP-adress använder ett internt gränssnitt; trafik till och från en offentlig klass IP-adress använder ett externt gränssnitt. Senare kan du skapa egna dirigeringsregler – till exempel om du behöver konfigurera en åsidosättning och tillåta åtkomst till en extern domän från det interna gränssnittet.
8	Om det finns fel klickar du på OK för att stänga feldialogrutan, åtgärda felen och klicka på Spara extern nätverkskonfiguration igen.

Nästa steg

För att validera den interna och externa IP-adresskonfigurationen gör du stegen i Kör en ping från webbgränssnittet för videonätnod.

Testa en extern destination (till exempel cisco.com). Om det lyckas visar resultaten att destinationen har åtkomst från det externa gränssnittet.
Testa en intern IP-adress. Om detta lyckas visar resultaten att adressen har hämtats från det interna gränssnittet.

Lägg till interna och externa dirigeringsregler från webbgränssnittet för videonätnod

Innan du börjar

Om du vill konfigurera dirigeringsregler måste du först aktivera och konfigurera det externa nätverksgränssnittet.

Öppna gränssnittet för Webex-videonätnod.

Gå till nätverket.

De aktuella nätverksinställningarna för noden visas. Om du har konfigurerat det externa nätverket visas fliken Routningsregler.

Klicka på fliken Routningsregler.

Du kan lägga till manuella åsidosättningar till dessa regler i nästa steg.

Om du vill lägga till en regel klickar du på Lägg till dirigeringsregel och väljer sedan något av följande alternativ:.

För nätverkstyp klickar du på Intern och anger sedan det externa subnätet eller värd-IP-adressen som ska användas för den interna rutten.
För nätverkstyp klickar du på Extern och anger sedan det interna subnätet eller värd-IP-adressen som ska användas för den externa rutten.

Klicka på Lägg till dirigeringsregel.

När du lägger till varje regel visas de i listan över routningsregler, kategoriserade som användardefinierade regler.

Om du vill ta bort en eller flera användardefinierade regler markerar du kryssrutan i kolumnen till vänster om reglerna och klickar sedan på Ta bort dirigeringsregel.

Standardrutorna kan inte tas bort, men du kan ta bort alla användardefinierade åsidosättningar som du har konfigurerat.

Öppna en SSH-anslutning till den offentliga IP-adressen för videonätnoden.
Öppna videonätnoden via ESXi-konsolen

Konfigurera behållarnätverket från webbgränssnittet för videonätnod

1	Öppna gränssnittet för Webex-videonätnod.
2	Gå till nätverket. De aktuella nätverksinställningarna för noden visas.
3	Klicka på Avancerat.
4	Ändra värdena för Container IP-adress och Container Subnet Mask efter behov och klicka sedan på Spara Container Network Configuration.
5	Klicka på Spara och starta om för att bekräfta ändringen.
6	Om det finns fel klickar du på OK för att stänga feldialogrutan, åtgärda felen och klicka på Spara nätverkskonfiguration för container igen.

Ställ in MTU-storlekar för nätverksgränssnittet

Innan du börjar

Om du redan har registrerat noden måste du sätta noden i underhållsläge innan du kan ändra MTU-inställningarna.

1	Öppna gränssnittet för Webex-videonätnod.
2	Gå till nätverket. De aktuella nätverksinställningarna för noden visas.
3	Klicka på Avancerat.
4	I avsnittet MTU-inställningar för gränssnitt anger du ett MTU-värde mellan 1280 och 9000 byte i tillämpliga fält. Om du har aktiverat det externa gränssnittet kan du ställa in MTU-storlekar för både det interna och det externa gränssnittet separat.

Noden startas om för att tillämpa MTU-ändringarna.

Nästa steg

Om du sätter noden i underhållsläge för att ändra MTU stänger du av underhållsläget.

Aktivera eller inaktivera cachelagring av DNS

Innan du börjar

1	Öppna gränssnittet för Webex-videonätnod.
2	Gå till nätverket. De aktuella nätverksinställningarna för noden visas.
3	Klicka på Avancerat.
4	I avsnittet DNS-cachekonfiguration växlar du Aktivera DNS-cachelagring på eller av.
5	Klicka på Spara och starta om i bekräftelsedialogrutan.
6	När noden har startats om öppnar du gränssnittet för Webex-videonätnod igen och bekräftar att anslutningskontrollerna fungerar på sidan Översikt.

När du aktiverar DNS-cachelagring visar DNS-cachestatistiken följande statistik:

Statistik	Beskrivning
Cacheposter	Antal tidigare DNS-upplösningar som DNS-cacheservern har sparat
Cacheträffar	Antalet gånger sedan cacheåterställningen som cachelagringen hanterade en DNS-begäran från videomesh utan att fråga kundens DNS-server
Cachemisser	Antalet gånger sedan cacheåterställningen som kundens DNS-server hanterade en DNS-begäran från videonät snarare än genom cacheminnet
Procent av cacheträffar	Procentandelen DNS-förfrågningar från videonät som cachelagring hanterade utan att fråga kundens DNS-server
Utgående DNS-frågor för cacheserver	Antalet DNS-frågor som videomesh DNS-cacheservern gjorde mot kundens DNS-servrar
Cacheserverns inkommande DNS-frågor	Antalet DNS-frågor som videomesh gjorde mot sin interna DNS-cacheserver
Förhållande mellan utgående och inkommande frågor	Förhållandet mellan DNS-frågor som görs av videonät mot kundens DNS-server och frågor som görs av videonät mot dess interna DNS-cacheserver
Inkommande frågor per sekund	Det genomsnittliga antalet DNS-frågor per sekund som videomesh gjorde mot sin interna DNS-cacheserver
Utgående frågor per sekund	Det genomsnittliga antalet DNS-frågor per sekund som videomesh gjorde mot kundens DNS-servrar
Utgående DNS-latens [tidsintervall]	Procent av DNS-frågor som videomesh gjorde mot kundens DNS-servrar där svarstiden föll in i det beskrivna tidsintervallet

Nästa steg

Flytta noden ur underhållsläge. Upprepa sedan uppgiften på alla andra noder som kräver en ändring.

Överför säkerhetscertifikat

Konfigurera en förtroenderelation mellan noden och en extern server, till exempel en syslog-server.

I en klustermiljö måste du installera CA- och servercertifikat på varje nod individuellt.

Öppna gränssnittet för Webex-videonätnod.

När du har certifikatet och nyckeln klickar du på Överför ett servercertifikat (.crt- eller .pem-fil), välj certifikatfilen och klicka sedan på Överför en privat nyckel (.nyckelfil) och anger en lösenfras om du har en.

Den privata nyckeln finns redan på plats när en kundtjänstrepresentant genereras. Du behöver bara ladda upp en privat nyckel om du inte använder steget för att skapa CSR.
När du har fått certifikatet går du till den första videonätnoden i ett kluster, klickar på Installera servercertifikat, läs instruktionen, klicka på Installera och klicka sedan på OK.

En videonätnod som är registrerad i molnet väntar upp till 2 timmar på att alla samtal ska avslutas och hamnar i ett tillfälligt inaktivt tillstånd (frågeställningar). När antingen de befintliga samtalen är klara eller 2 timmar passerat (beroende på vilket som kommer först) slutför den här noden certifikatinstallationen. En uppmaning visas när installationen av servercertifikatet slutförs och du kan sedan läsa in sidan igen för att visa det nya certifikatet och nyckelposten.
Klicka på Hämta bredvid certifikatet och nyckelfiler för att spara en lokal kopia.

Spara filerna på en plats som är lätt att komma ihåg och lämna instansen öppen på webbläsarfliken.
Gå till den andra videonätnoden i klustret, fyll i lösenfrasen och överför sedan filen med den privata nyckeln. Klicka sedan på Ladda upp ett servercertifikat och välj sedan Installera servercertifikat, läs instruktionen, klicka på Installera och klicka sedan på OK.
Upprepa dessa steg på alla andra videonätnoder i samma kluster.

Välj ett alternativ beroende på hur den externa serverns CA-certifikat signeras:

Om serverns CA-certifikat är signerat av en allmänt erkänd organisation, t.ex. DigiCert, GeoTrust eller GlobalSign, kommer videonätnoden att lita på den baserat på listan över rotcertifikat från videonätnodens värdoperativsystem, som uppdateras regelbundet. Hoppa till steg 6.
Om serverns CA-certifikat är signerat av ett internt CA-rotcertifikat måste rotcertifikatet från den myndigheten läggas till i videonätnoden. Fortsätt med nästa steg.

Hämta certifikatet eller certifikatbetrodda certifikat (CTL) som den externa servern använder.

Precis som med videonätnodcertifikatet sparar du den externa serverfilen någonstans som är lätt att komma ihåg.

Gå tillbaka till fliken Gränssnitt för Webex-videonätnod, klicka på Trust Store och Proxy och välj sedan ett alternativ:

Om du vill installera ett enda CA-certifikat klickar du på Ladda upp ett rotcertifikat eller ett slutcertifikat (.crt eller .pem-fil) och väljer sedan certifikatfilen från datorn, klickar på Installera alla certifikat i Trust Store, läser instruktionen, klickar Installera och startar sedan om noden.
Om du vill installera en certifikatkedja överför du rot-CA-certifikatet och mellanliggande CA-certifikat. Klicka sedan på Installera alla certifikat i Trust Store, läs instruktionen och klicka sedan på Installera.

Upprepa överföringen av certifikatet eller certifikatkedja på alla andra videonätnoder i samma kluster.

Generera videonätloggar för stöd

Öppna gränssnittet för Webex-videonätnod.

Gå till Felsökning och välj sedan ett alternativ bredvid Skicka loggar:

Klicka på Skicka loggar till Cisco för att generera ett loggpaket från noden och skicka paketet direkt till Cisco i ett steg. Du ser en statusindikator som ändras när loggarna komprimeras, blixtas och laddas upp.
Klicka på Hämta för att generera ett långt paket från noden som du kan spara lokalt eller bifoga till ett ärende senare.

När du öppnar ett ärende eller interagerar med Cisco TAC ska du inkludera värdet för uppladdningsidentifierare så att din supportingenjör kan komma åt loggarna.

Om du skickade in loggen till Cisco direkt behöver du inte ladda upp loggpaketet till TAC-ärendet.

Nästa steg

När loggar laddas upp till Cisco eller hämtas kan du köra en paketinspelning från samma skärm.

Generera videonätpaketinspelningar för stöd

Innan du börjar

1	Öppna gränssnittet för Webex-videonätnod.
2	Gå till Felsökning. Du kan starta paketinspelning och överföra loggar samtidigt.
3	(Valfritt) I avsnittet Paketfångst kan du begränsa insamlingen till paket i ett specifikt gränssnitt, filtrera efter paket till eller från specifika värdar eller filtrera efter paket på en eller flera portar.
4	Starta processen genom att aktivera inställningen Starta paketfångst.
5	När du är klar stänger du av inställningen Starta paketfångst.
6	Välj ett alternativ: Klicka på Skicka PCAP till Cisco för att skicka paketinspelningen från noden direkt till Cisco. Du ser en statusindikator som ändras när paketinspelningen överförs. Klicka på Hämta för att spara en lokal kopia av paketinspelningen från noden. Du kan bifoga det till ett ärende senare. När en paketinspelning har överförts visas en överföringsidentifierare på sidan. Supporten använder detta värde för att identifiera din uppladdade paketinspelning. Den maximala storleken för paketinspelningar är 2 GB.
7	När du öppnar ett ärende eller interagerar med Cisco TAC ska du inkludera värdet för uppladdningsidentifierare så att din supportingenjör kan komma åt paketinspelningen.

Kör en ping från webbgränssnittet för videonätnod

Du kan köra en ping från webbgränssnittet för videonätnod. Det här steget testar en destination som du anger och ser om videonätnoden kan nå den.

1	Öppna gränssnittet för Webex-videonätnod.
2	Gå till Felsökning, bläddra till Ping och ange sedan en destinationsadress som du vill testa i fältet FQDN- eller IP-adress under Testa anslutning med ping.
3	Klicka på Ping. Testet körs och du ser ett meddelande om att ping lyckas eller misslyckas. Testet har ingen tidsgräns. Om du får ett fel eller testet körs på obestämd tid kontrollerar du destinationsvärdet som du angav och dina nätverksinställningar.

Kör en spårningsrutt från webbgränssnittet för videonät

Öppna gränssnittet för Webex-videonätnod.

Gå till Felsökning, bläddra till Traceroute och ange sedan en destinationsadress som du vill testa i fältet FQDN- eller IP-adress under Spåra rutt till värd.

Kontrollera NTP-servern från webbgränssnittet för videonätnod

Öppna gränssnittet för Webex-videonätnod.

Gå till Felsökning, bläddra till Kontrollera NTP-servern och ange sedan en destinationsadress som du vill testa i fältet FQDN- eller IP-adress under Visa svar på SNTP-frågor.

Identifiera portproblem med reflektorverktyget i webbgränssnittet

Innan du börjar

Hämta en kopia av Reflector Tool Client (ett Python-skript) från https://github.com/CiscoDevNet/webex-video-mesh-reflector-client.
Se till att du kör Python 2.7.10 eller senare i din miljö för att skriptet ska fungera korrekt.
För närvarande har det här verktyget stöd för SIP-slutpunkter för videonätnoder och intraklusterverifiering.

1	Från kundvyn i https://admin.webex.com aktiverar du underhållsnoden för videonätnoden genom att följa dessa instruktioner.
2	Vänta på att noden visar status ”redo för underhåll” i Control Hub.
3	Öppna gränssnittet för Webex-videonätnod. Anvisningar finns i Hantera videonätnod från webbgränssnittet.
4	Bläddra till Reflector Tool och starta sedan antingen TCP Reflector Server eller UDP Reflector Server, beroende på vilket protokoll du vill använda.
5	Klicka på Starta reflektorserver och vänta sedan på att servern ska starta. Du ser ett meddelande när servern startar.
6	Kör skriptet med följande kommando från ett system (t.ex. en dator) i ett nätverk som du vill att videonätnoder ska nå: `$ python <local_path_to_client_script>/reflectorClient.py --ip <ip address of the server> --protocol <tcp or udp>` I slutet av körningen visar klienten ett framgångsmeddelande om alla obligatoriska portar är öppna: Klienten visar ett misslyckat meddelande om några obligatoriska portar inte är öppna:
7	Lös alla portproblem på brandväggen och kör sedan vidare stegen ovan.
8	Kör klienten med `--help` för att få mer information.

Aktivera felsökningskonto från webbgränssnittet för videonätnod

Om Cisco TAC kräver åtkomst till Webex-videonätnoden kan du tillfälligt aktivera ett felsökningskonto så att supporten kan köra vidare felsökning.

1	Öppna gränssnittet för Webex-videonätnod.
2	Gå till Felsökning och aktivera inställningen Aktivera felsökning. En krypterad lösenfras visas som du kan tillhandahålla till Cisco TAC.
3	Kopiera lösenfrasen, klistra in den i supportbiljetten eller direkt till supportingenjören och klicka sedan på OK när du har sparat den.

Felsökningskontot är giltigt i 3 dagar, varefter det upphör.

Nästa steg

Du kan inaktivera kontot innan det upphör om du återgår till sidan Felsökning och sedan stänger av inställningen Aktivera felsökning.

Fabriksåterställning av en videonätnod från webbgränssnittet

Innan du börjar

Du måste använda Control Hub för att avregistrera videonätnoden från klustret som är registrerat i Control Hub.

1	Öppna gränssnittet för Webex-videonätnod.
2	Gå till Felsökning, bläddra till fabriksåterställning och klicka sedan på Återställ nod.
3	Se till att du förstår informationen i varningsmeddelandet som visas och klicka sedan på Återställ och Starta om. Noden startar om automatiskt efter fabriksåterställningen.

Inaktivera eller återaktivera det lokala administratörskontot från webbgränssnittet

Från kundvyn i https://admin.webex.com går du till Tjänster > Hybrid.

Under Resurser på videonätkortet klickar du på Visa alla.

Klicka på klustret och klicka sedan på noden som du vill komma åt. Klicka Gå till nod.

Gå till administrationen.

Aktivera Aktivera inloggning för administratörsanvändare för att inaktivera kontot eller aktivera det igen.

Du kan inte inaktivera administratörskontot förrän du har registrerat noden i molnet.

På bekräftelseskärmen klickar du på Inaktivera eller Aktivera för att slutföra ändringen.

Ändra administratörslösenfras från webbgränssnittet

Använd den här proceduren för att ändra administratörslösenfras (lösenord) för din Webex-videonätnod med hjälp av webbgränssnittet.

1	Öppna gränssnittet för Webex-videonätnod.
2	Gå till Administration och bredvid Ändra lösenfras klickar du på Ändra.
3	Ange den aktuella lösenfrasen och ange sedan ett nytt lösenfrasvärde i både Ny lösenfras och Bekräfta ny lösenfras.
4	Klicka på Spara lösenfras. Ett meddelande ”ändrat lösenord” visas och sedan går du tillbaka till inloggningsskärmen.
5	Logga in med din nya administratörsinloggning och lösenfras (lösenord).

Ändra utgångsintervall för lösenfras från webbgränssnittet

1	Öppna gränssnittet för Webex-videonätnod.
2	Gå till Administration och bredvid Ändra lösenordsförfallotid anger du ett nytt värde för utgångsintervall (dagar) (upp till 365 dagar) och klickar sedan på Spara lösenordsförfallointervall. En framgångsskärm visas och du kan sedan klicka på OK för att slutföra.

Sidan Administration visar också datum för den senaste lösenordsändringen och nästa gång lösenordet upphör att gälla.

Ange extern loggning till en Syslog-server

Om du har en syslog-server kan du ställa in din Webex-videonätnod för att logga in på den externa serverns granskningsspårningsinformation, till exempel:

Information om administratörsinloggningar
Konfigurationsändringar (inklusive att aktivera eller inaktivera underhållsläget)
Programvaruuppdateringar

Noden aggregerar loggarna, om någon, och skickar dem till servern var tionde minut.

1	Öppna gränssnittet för Webex-videonätnod.
2	Gå till administrationen.
3	Bredvid Extern loggning växlar du på Aktivera extern loggning.
4	För Syslog-serverinformation anger du värdens IP-adress eller fullständigt kvalificerat domännamn och syslog-porten. Om servern inte kan lösas DNS från noden ska du använda en IP-adress i fältet Värd.
5	Välj protokollet – UDP eller TCP. Om du vill använda TLS-kryptering väljer du TCP och aktiverar sedan Aktivera TLS. Se till att du även laddar upp och installerar de säkerhetscertifikat som krävs för TLS-kommunikation mellan noden och syslog-servern. Om inga certifikat är installerade använder noden sina självsignerade certifikat som standard. För hjälp, se Ladda upp säkerhetscertifikat.
6	Klicka på Spara konfiguration för extern loggning.

Egenskaperna för loggmeddelandet följer detta format: Meddelande om prioriterad tidsstämpel för värdnamnstagg.

Egenskap	Beskrivning
Företräde	Värdet är alltid 131, baserat på formeln: Prioritet = (Facilitetskod * 8) + Allvarlighetsgrad. Anläggningskoden är 16 för "local0". Allvarlighetsgraden är 3 för "meddelande".
Tidsstämpel	Tidsstämpelformatet är "Mmm dd hh:mm:ss".
Värdnamn	Värdnamnet för videonätnoden.
Etiketten	Värdet är alltid syslogAuditMsg.
Meddelanden	Meddelandet är en JSON-sträng på minst 1 KB. Dess storlek beror på antalet aggregerade händelser under det tio minuter långa intervallet.

Här är ett exempel:

{
  "events": [
    {
      "event": "{\hostname\": \"test-machine\", \"event_type\": \"login_success\",
       \"event_category\": \"node_events\", \"source\": \"mgmt\", \"session_data\":
       {\"session_id\": \"j02wH5uFTKB22SqdYCrzPrqDWkXIAKCz\", \"referer\":
       \"https://IP address/signIn.html?%2Fsetup\", \"url\":
       \"https://IP address/api/v1/auth/signIn\", \"user_name\": \"admin\",
       \"remote_address\": \"IP address\", \"user_agent\": \"Mozilla/5.0
       (Macintosh; Intel Mac OS X 10_15_7) AppleWebKit/537.36 (KHTML, like Gecko)
       Chrome/87.0.4280.67 Safari/537.36\"}, \"event_data\": {\"type\": \"Conf_UI\"},
       \"boot_id\": \"6738705b-3ae3-4978-8502-13b74983e999\", \"timestamp\":
       \"2020-12-07 22:40:27 (UTC)\", \"uptime\": 358416.23, \"description\":
       \"Log in to Console or Web UI successful\"}"
    },
    {
      "event": "{\hostname\": \"test-machine\", \"event_type\":
       \"software_update_completed\", \"event_category\": \"node_events\", \"source\":
       \"mgmt\", \"event_data\": {\"release_tag\": \"2020.12.04.2332m\"}, \"boot_id\":
       \"37a8d17a-69d8-4b8c-809d-3265aec56b53\", \"timestamp\":
       \"2020-12-07 22:17:59 (UTC)\", \"uptime\": 137.61, \"description\":
       \"Completed software update\"}"
    }
  ]
}

Webhooks för aviseringar om videonät

Följande händelsetyper kan övervakas via webbkrokar:

Omdirigerar klustersamtal – Samtal omdirigeras från ett visst kluster.
Överflöd av organisationssamtal – Totalt antal samtal överflödar till molnet för en organisation.

Skapa en Webhook-prenumeration

1	Logga in på Cisco Webex-utvecklarportalen med administratörsuppgifterna.
2	Klicka på Dokumentation på utvecklarportalen.
3	Från rullningsfältet till vänster bläddrar du nedåt och klickar på Fullständig API-referens.
4	Från alternativen som expanderar nedan bläddrar du nedåt och klickar på Webhooks > Skapa en webhook.
5	Skapa en prenumeration genom att ange följande parametrar:

namn: exempel – Webhook-aviseringar för videonät
Målurl: exempel - https://10.1.1.1/webhooks
resurs: aviseringar om videonät
händelse: utlöstes
ägs av: organisation

URL:en som anges i parametern för mål-URL måste vara tillgänglig på internet och ha en server som är konfigurerad för att acceptera POST-förfrågningar som skickas av Webex Webhook.

Ställa in tröskelkonfigurationer med utvecklarAPI:er

En uppsättning med 4 API:er är tillgängliga för att ställa in och uppdatera tröskelvärden i Cisco Webex-utvecklarportalen och de finns listade nedan:

Konfiguration av tröskelvärde för händelsen
Hämta konfiguration av händelsetröskelvärde
Uppdatera konfiguration av tröskelvärde för händelse
Återställ konfiguration av tröskelvärde för händelse

API:erna finns tillgängliga påhttps://developer.webex.com/docs/api/v1/video-mesh .

Scenario 1 – Ställ in tröskelvärde för överflödiga organisationssamtal

Klicka på List Event Threshold Configuration API.

Konfigurera eventscope till ORG och klicka på > Kör.

Du kommer att få ett svar liknande det som visas nedan.

{
"eventName": "orgCallsOverflowed",
"eventThresholdId":
"Y2lzY29zcGFyazovL3VzL0VWRU5ULzQyN2U5ZTk2LTczYTctNDYwYS04MGZhLTcyNWU4MWE2MDg3ZjowM2ZkYjkzZC1jNTllLT
QzMjQtODIwNS1lNDIyYzA3NGQ5Mzg",
"eventScope": "ORG",
"entityId":
"Y2lzY29zcGFyazovL3VzL09SR0FOSVpBVElPTi8yYzNjOWY5NS03M2Q5LTQ0NjAtYTY2OC0wNDcxNjJmZjFiYWQ",
"thresholdConfig": {
"minThreshold": 10,
"defaultMinThreshold": 10
}

Kopiera värdet i "eventThresholdId"-fältet. Detta är händelsens tröskelvärde-ID som kommer att användas för att uppdatera och hämta tröskelvärden.

Klistra in värdet i "eventThresholdId" fältet för JSON-strukturen som visas nedan och kopiera hela JSON-strukturen.

[
{
"eventThresholdId":
"Y2lzY29zcGFyazovL3VzL0VWRU5UL2E3YmM3ODE2LWU3YTAtNDk0Zi1iZDZhLTRhMGIyNWY2OGFhNjoyNWE3ODY1Yi0yYjQ3
LTM4M2YtYWI3YS00MzYxY2ExN2FiOTI",
"thresholdConfig": {
"minThreshold": 5
}
}

Klicka på API för konfiguration av tröskelvärde för händelse .

Klistra in JSON-strukturen i kroppen för Update Event Threshold Configuration API.

Konfigurera “minThreshold” värde till det nya tröskelvärdet som du vill ställa in.

Du kan köra den här åtgärden för flera händelsetröskelvärden genom att ange dem som kommaseparerade värden i JSON-strukturen.

Klicka på Kör, tröskelvärdet för överflöd av organisationssamtal kommer att ställas in på det nya värdet.

Nästa steg

Om du vill visa tröskelvärdet som har ställts in för ett visst händelsetröskelvärde-ID

Klicka på API för konfiguration av tröskelvärde för händelse .
Klistra in händelsetröskel-ID i rubriken på API och klicka på Kör.
Standardvärdet för minsta tröskelvärde och det inställda tröskelvärdet visas i svaret.

Scenario 2 – Ställ in tröskelvärde för omdirigerade klustersamtal

Klicka på List Event Threshold Configuration API.

Konfigurera eventscope till KLUSTER och klicka på > Kör.

Svaret visar konfigurationer av alla kluster i organisationen.

Du kan ta emot konfigurationen av ett specifikt kluster genom att fylla i clusterID parametern.

Klistra in värdet i "eventThresholdId" fältet för JSON-strukturen som visas nedan och kopiera hela JSON-strukturen.

[
{
"eventThresholdId":
"Y2lzY29zcGFyazovL3VzL0VWRU5UL2E3YmM3ODE2LWU3YTAtNDk0Zi1iZDZhLTRhMGIyNWY2OGFhNjoyNWE3ODY1Yi0yYjQ3
LTM4M2YtYWI3YS00MzYxY2ExN2FiOTI",
"thresholdConfig": {
"minThreshold": 5
}
}
]

Klicka på API för konfiguration av tröskelvärde för händelse .

Klistra in JSON-strukturen i kroppen för Update Event Threshold Configuration API.

Konfigurera “minThreshold” värde till det nya tröskelvärdet som du vill ställa in.

Du kan köra den här åtgärden för flera händelsetröskelvärden genom att ange dem som kommaseparerade värden i JSON-strukturen.

Klicka på Kör, ditt tröskelvärde för Klustersamtal har omdirigerats kommer att ställas in på det nya värdet.

Nästa steg

Om du vill visa tröskelvärdet som har ställts in för ett visst händelsetröskelvärde-ID

Klicka på API för konfiguration av tröskelvärde för händelse .
Klistra in händelsetröskel-ID i rubriken på API och klicka på Kör.
Standardvärdet för minsta tröskelvärde och det inställda tröskelvärdet visas i svaret.

Scenario 3 – Återställning av tröskelvärden

Klicka på API för konfiguration av tröskelvärde för händelse .

Kopiera händelsetröskelvärde-ID för ett kluster eller organisationen och klistra in det i "eventThresholdId" fält i JSON-strukturen nedan.

{
"eventThresholdIds": [
"Y2lzY29zcGFyazovL3VzL0VWRU5ULzQyN2U5ZTk2LTczYTctNDYwYS04MGZhLTcyNWU4MWE2MDg3Zjo2YzJhZGRmMS0wYjAz
LTRiZWEtYjIxYy0xYzFjYzdiY2UwOWQ"
]
}

Klistra in JSON-strukturen i kroppen och klicka på Kör.

Du kan återställa tröskelvärden för flera händelsetröskelvärden genom att ange dem som kommaseparerade värden i JSON-strukturen.

Tröskelvärdet kommer att ställas till standardvärdet.

Video Mesh Developer API

Bilaga

Demoprogramvara för videonätnod

Demoprogramvaran för videonätnod stöds inte av Cisco TAC.
Du kan inte uppgradera demoprogramvaran för videonätnod till den fullständiga versionen av programvaran.

Hämta demo-programvarubilden från den här länken.

Specifikationer

Se System- och plattformskrav för videonätnodprogramvara för den specs-baserade konfigurationen för videonätnodprogramvara.

Demoprogramvaran har stöd för antingen ett enda nätverksgränssnitt eller ett dubbelt nätverksgränssnitt.

Kapacitet

Vi testar inte demobilden för kapacitet. Du ska bara använda den för att testa grundläggande mötesscenarier. Se de användningsfall som följer för vägledning.

Använd case för demoprogramvaran för videonätnod

Media förankrade till lokala

Distribuera och konfigurera noden med demoprogramvaran.
Kör ett möte som inkluderar följande mötesdeltagare: en Webex-appdeltagare, Webex-slutpunktsdeltagare och en Cisco Webex Board.
När mötet är över går du från kundvyn i https://admin.webex.com till Analytics för att komma åt videonätrapporterna. I rapporterna kan du se att medierna stannade lokalt.

Möte med molndeltagare och lokala mötesdeltagare

Kör ett annat möte med ett par lokala Webex-mötesdeltagare och en i molnet.
Observera att alla mötesdeltagare sömlöst kan delta i och delta i mötet.

Hantera videonätnod från konsolen

Uppgraderingar sker inte när en nod är placerad i underhållsläge.

Ändra nätverksinställningar för videonätnod i konsolen

Öppna nodkonsolgränssnittet via VM-ware vSphere-klienten och logga sedan in med administratörsuppgifterna.

Efter första konfigurationen av nätverksinställningarna och om videonätet kan nås kan du komma åt nodgränssnittet via ett säkert skal (SSH).

Välj alternativ från huvudmenyn på videonätnodkonsolen 2 Redigera konfiguration och klicka sedan Välj.

Läs instruktionen om att samtalen avslutas på videonätnoden och klicka sedan på Ja.

Klicka på Statisk, ange IP-adressen för det interna gränssnittet, Mask, Gateway och DNS värden för ditt nätverk.

Videonätnoden måste ha en intern IP-adress och löstagbart DNS-namn. Nodens IP-adress får inte tillhöra det IP-adressintervall som är reserverat för intern användning av videonätnod. Standardreserverat IP-adressintervall är 172.17.42.0–172.17.42.63, vilket kan konfigureras i diagnostikmenyn. Detta IP-adressintervall är för kommunikation inom videonätnoden och mellan programvarubehållare som håller de olika komponenterna i noden – till exempel SIP-gränssnittet och medieomkodning.
Distribuera alla noder på samma subnät eller VLAN så att alla noder i ett kluster kan nås var klienterna bor i nätverket.
För en dubbel NIC DMZ-distribution kan du ange den externa IP-adressen i nästa procedur efter att du har sparat den interna nätverkskonfigurationen och startat om noden.

Ange din organisations NTP-server eller en annan extern NTP-server som kan användas i din organisation.

Om du konfigurerar fler än en NTP-server är omröstningsintervallet för redundans 40 sekunder.

(Valfritt) Ändra värdnamn eller domän om det behövs.

För att säkerställa en lyckad registrering i molnet använder du endast små tecken i värdnamnet som du har ställt in för videonätnoden. Kapitalisering stöds inte just nu.
När du använder eller konfigurerar FQDN eller värdnamn måste du även ange en giltig och löstagbar domän. Den totala längden på FQDN får inte överstiga 64 tecken.

Klicka Spara och klicka sedan på Spara ändringar och omstart.

Ändra administratörslösenfras för videonätnoden

Använd den här proceduren för att ändra administratörslösenfras (lösenord) för videonätnoden i nodens konsol.

1	Öppna nodkonsolgränssnittet via VM-ware vsfären eller SSH till en tillgänglig IP-adress och logga sedan in med administratörsinloggningsuppgifterna.
2	Öppna och logga in på VM-varans ESXi-konsol för din videonätnod.
3	I huvudmenyn väljer du alternativ 3 Hantera administratörslösenfras, sedan 1 Ändra administratörslösenfras och klicka sedan på Retur.
4	Läs informationen om lösenordssidan som har upphört, klicka på Retur och klicka sedan på den igen efter att lösenordsmeddelandet har upphört att gälla.
5	Tryck på Enter.
6	När du har loggat ut från konsolen går du tillbaka till inloggningsskärmen och loggar sedan in med administratörsinloggning och lösenordsfras (lösenord) som du har upphört. Eventuellt uppmanas du att ange ditt lösenord.
7	För Gammalt lösenord anger du den aktuella lösenfrasen och trycker sedan på Retur.
8	För Nytt lösenord anger du en ny lösenfras och trycker sedan på Retur.
9	För Ange nytt lösenord igen skriver du om den nya lösenfrasen och trycker sedan på Retur. Ett meddelande ”ändrat lösenord” visas och sedan går du tillbaka till inloggningsskärmen.
10	Logga in med din nya administratörsinloggning och lösenfras (lösenord).

Kör en ping från videonätnodkonsolen

Du kan köra en ping från videonätnodkonsollens gränssnitt. Det här steget testar en destination som du anger och ser om videonätnoden kan nå den.

1	Öppna nodkonsolgränssnittet via VM-ware vsfären eller SSH till en tillgänglig IP-adress och logga sedan in med administratörsinloggningsuppgifterna.
2	Från videonätnodkonsolen går du till 4 Diagnostik och väljer sedan Ping.
3	I fältet ping anger du en destinationsadress som du vill testa, till exempel en IP-adress eller värdnamn, och klicka sedan på OK. Testet körs och du ser ett meddelande om att ping lyckas eller misslyckas. Om du får ett fel kontrollerar du destinationsvärdet som du angav och dina nätverksinställningar.

Aktivera felsökning av användarkonto via konsolen

Om supporten kräver åtkomst till videonätnoden kan du använda konsolgränssnittet för att tillfälligt aktivera ett felsökningskonto så att supporten kan köra vidare felsökning på noden.

1	Öppna nodkonsolgränssnittet via VM-ware vsfären eller SSH till en tillgänglig IP-adress och logga sedan in med administratörsinloggningsuppgifterna.
2	Från videonätnodkonsolen går du till 4 Diagnostik, väljer 2 Aktivera felsökningskonto och klickar sedan på Ja.
3	När ett meddelande visar att felsökningsanvändarkontot har skapats klickar du på OK för att visa den krypterade lösenfrasen. Du skickar den krypterade lösenfrasen till stöd. De använder detta tillfälliga konto och avkrypterade lösenfras för att säkert komma åt din videonätnod för felsökning. Det här kontot upphör att gälla efter 3 dagar eller så kan du inaktivera det när supporten är klar.
4	Välj start och slut på de krypterade uppgifterna och kopiera-klistra in dem i supportärendet eller e-postmeddelandet som du skickar till support.
5	När du har skickat den här informationen till support återgår du till videonätnodkonsolen och trycker på valfri knapp för att gå tillbaka till huvudmenyn.

Nästa steg

Skicka loggar från videonätnodkonsolen

1	Öppna nodkonsolgränssnittet via VM-ware vsfären eller SSH till en tillgänglig IP-adress och logga sedan in med administratörsinloggningsuppgifterna.
2	I huvudmenyn klickar du på alternativ 4 Diagnostik och trycker sedan på Retur.
3	Klicka på 4 Exportera loggfiler, ge feedback om du vill och klicka sedan på Nästa.
4	Välj ett alternativ: Skicka loggar med SCP, bekräfta exporten av loggarna, ange SCP-uppgifterna (Värd, Användarnamn och Dest_Mapp) och klicka sedan på OK. Skicka loggar till Cisco och bekräfta exporten av loggarna.
5	Välj OK för att återgå till huvudmenyn för videonätnod.
6	(Valfritt) Välj 5 Kontrollera statusen för loggfiler som skickas till Cisco om du har skickat loggarna till Cisco.

Nästa steg

När du har skickat loggar rekommenderar vi att du skickar feedback direkt från Webex-appen så att dina supportkontakter har all information de behöver för att hjälpa dig.

Relaterad information

Kontrollera hälsan för videonätnod från konsolen

Öppna nodkonsolgränssnittet via VM-ware vsfären eller SSH till en tillgänglig IP-adress och logga sedan in med administratörsinloggningsuppgifterna.

Från videonätnodkonsolen går du till 4 Diagnostik och väljer sedan 6 Kontrollera nodhälsa för att visa följande information om noden:

Behållare för hanteringstjänst
ETCD (värdelagring som tillförlitligt lagrar data över ett kluster)
NTP-synkroniserad
Diskutrymme (gratis/använd %)
Minne (gratis/använd %)

Konfigurera behållarnätverk på videonätnod

1	Öppna nodkonsolgränssnittet via VM-ware vsfären eller SSH till en tillgänglig IP-adress och logga sedan in med administratörsinloggningsuppgifterna.
2	Från huvudmenyn på videonätnodkonsolen går du till 4 Diagnostik och väljer sedan 7 Konfigurera containernätverk. Efter försiktighetsåtgärden som anger att aktiva samtal avslutas på noden klickar du på Ja.
3	Ändra värdena för Container Bridge IP och Network Mask efter behov och klicka sedan på Spara. Du ser en skärm som visar nätverksinformation om behållaren, inklusive IP-adressintervallet som är reserverat för interna operationer på videonätnoden.
4	Klicka på OK.

Identifiera portproblem med reflektorverktyget i konsolen

Innan du börjar

Hämta en kopia av Reflector Tool Client (Python-skript) och packa sedan upp filen till en plats som är lätt att hitta. Zip-filen innehåller skriptet och en readme-fil.
Se till att du kör Python 2.7.10 eller senare i din miljö för att skriptet ska fungera korrekt.
För närvarande har det här verktyget stöd för SIP-slutpunkter för videonätnoder och intraklusterverifiering.

1	Från kundvyn i https://admin.webex.com aktiverar du underhållsnoden för videonätnoden genom att följa dessa instruktioner.
2	Vänta på att noden visar status ”redo för underhåll” i Control Hub.
3	Öppna nodkonsolgränssnittet via VM-ware vsfären eller SSH till en tillgänglig IP-adress och logga sedan in med administratörsinloggningsuppgifterna.
4	Från gränssnittet för videonätnod går du till Diagnostik > Reflector Server > Reflector Server för TCP eller (UDP). Starta servern antingen för TCP eller för UDP.
5	Bläddra till Reflector Tool och starta sedan antingen TCP Reflector Server eller UDP Reflector Server, beroende på vilket protokoll du vill använda.
6	Klicka på Starta reflektorserver och vänta sedan på att servern ska starta. Du ser ett meddelande när servern startar.
7	Kör skriptet med följande kommando från ett system (t.ex. en dator) i ett nätverk som du vill att videonätnoder ska nå: `$ python <local_path_to_client_script>/reflectorClient.py --ip <ip address of the server> --protocol <tcp or udp>` I slutet av körningen visar klienten ett framgångsmeddelande om alla obligatoriska portar är öppna: Klienten visar ett misslyckat meddelande om några obligatoriska portar inte är öppna:
8	Lös alla portproblem på brandväggen och kör sedan vidare stegen ovan.
9	Kör klienten med `--help` för att få mer information.

Fabriksåterställning av en videonätnod från konsolen

Innan du börjar

Du måste använda Control Hub för att avregistrera videonätnoden från klustret som är registrerat i Control Hub.

1	Öppna nodkonsolgränssnittet via VM-ware vsfären eller SSH till en tillgänglig IP-adress och logga sedan in med administratörsinloggningsuppgifterna.
2	Från videonätnodkonsolen går du till 4 diagnostik och väljer sedan 8 fabriksåterställning.
3	Se till att du förstår informationen i anteckningen som visas och klicka sedan på Återställ. Noden startar om automatiskt efter fabriksåterställningen.

Migrera en befintlig maskinvaruplattform till videonätnod

Du kan migrera en befintlig plattform som stöds (till exempel en CMS1000 som kör Cisco Meeting Server) till videonät. Använd den här proceduren för att vägleda dig genom migreringsprocessen.

Stegen varierar beroende på den kombinerade versionen av ESXi på hårdvaruplattformen.

Innan du börjar

Ladda ner en ny kopia av den senaste videonätnodprogramvarubilden (OVA). Distribuera inte en ny videonätnod med en tidigare hämtad OVA.

1	Logga in i det virtuella datorgränssnittet och stäng sedan programvaran som körs på plattformen.
2	Ta bort programmet som körs på plattformen. Det får inte finnas några programvarubilder kvar på plattformen. Du kan inte heller köra videonätnodprogramvara tillsammans med annan programvara på samma plattform.
3	Distribuera en ny virtuell maskin från en ny OVF- eller OVA-fil.
4	Ange ett namn för den virtuella datorn och välj OVA-filen för videonätnoden.
5	Ändra disketablering till Tjock.
6	Ladda upp mfusion.ova programvarubilden som du hämtade.
7	När den virtuella datorn körs återgår du till Logga in på videonätnodkonsolen och fortsätter den inledande konfigurationen av videonätnoden.

Funktionsjämförelse och migreringsväg från mötesrum för samarbete Hybrid till videonät

Jämförelse av funktioner

Funktion	Videonät och Cisco Webex Meeting Center-video	CMR Hybrid
Mötestyp:	Schemalagt Ett klick (direkt) Personligt mötesrum: Konsekvent erfarenhet för lokaler och molnbaserade möten	Endast schemalagda
schemaläggning	Webex produktivitetsverktyg (Windows och Mac) Schemaläggning av hybrid-kalender med @webex Webex-portal	Webex-aktiverade TelePresence Windows och Mac produktivitetsverktyg TMS-schemaläggning
Alternativ för mötesanslutning	Inringning och utringning PIN-kod skyddad (värd) En knapp att trycka på (OBTP)	Endast inringning OBTP
Mötesupplevelse	Unified Roster (Webex-klient) Unified Controls (Webex-klient) Låsa/låsa upp möte Stäng av/slå på ljudet för telenärvaro mötesdeltagare	Ingen Unified Roster (Webex-klient och TelePresence Server) Separata kontroller (Webex-klient och TelePresence-server)
Kapacitets- och distributionsmodell	Obegränsad kapacitet Lokalt och automatiskt överflöd Växla och transkodning	Kapacitet för omkodning begränsad till TelePresence-servern

Checklista för migreringssökväg

Se till att funktionen Meeting Center-videokonferenser tillhandahålls på Webex-webbplatsen.
Webbplatsadministratören får sitt hanteringsportalskonto. Administratören distribuerar sedan videonätnoder för Webex-organisationen.
Webbplatsadministratören tilldelar CMR-privilegiet för att aktivera alla eller vissa CMR Hybrid-användare med Cisco Webex Meeting Center Video.
(Valfritt) Inaktivera CMR Hybrid-sessionstypen för den här underställningen och aktivera sedan Cisco Webex Meeting Center-video i användarprofilen.
Webbplatsadministratören konfigurerar videonät och väljer sedan Hybrid som medieresurstyp under Alternativ för mötesrum för samarbete.
Webbplatsadministratören konfigurerar lokal TelePresence Management Suite (TMS) och One Button to Push (OBTP) för att arbeta med Cisco Webex Meeting Center Video. Se Distributionsguide för Cisco Webex Meeting Center-videokonferenser för vägledning.
När CMR-privilegiet är aktiverat för en användare är Webex produktivitetsverktyg standardversionen av Cisco Webex Meeting Center Video. Alla nya möten som schemaläggs av användarna är Cisco Webex Meeting Center-videomöten.
Om konferensrum ingår i inbjudan trycks OBTP-informationen till konferensrummet via TMS (endast för CMR Hybrid-möten).
Befintliga möten som har konfigurerats av CMR Hybrid-användare innan de växlades till Cisco Webex Meeting Center Video ska fortsätta att fungera så länge som kunden behåller de lokala MCU- och TMS-inställningarna.
Befintliga CMR Hybrid-möten kan inte ändras eller uppdateras för att återspegla mötesinformationen i Cisco Webex Meeting Center Video. Om användare vill använda en ny inbjudan måste de ta bort de gamla mötena och skapa nya möten.
Om kunden vill dra tillbaka lokala MCU-, TMS-möten fungerar inte gamla CMR Hybrid-möten. Nya möten med Cisco Webex Meeting Center-videoinformation måste skapas.

Interoperabilitetsprotokoll för TelePresence och segmentväxling

Videonät har stöd för förhandlingar om TelePresence Interoperability Protocol (TIP) och multiplex (MUX) för både 1-skärm och 3-skärm IX och TX-slutpunkter.

Hantera och felsöka videonät

Analys av videonät

Videonätanalys och felsökningsrapporter visar data i tidszonen som är inställd för den lokala webbläsaren.

Analys

Videonätanalys ger en långsiktig trend (upp till 3 månaders data) i kategorierna engagemang, resursanvändning och bandbreddsanvändning.

Liveövervakning

Åtkomst, filtrera och spara live-övervakningsrapporter för videonät

Från kundvyn i https://admin.webex.com väljer du Analytics och klickar sedan på Videonät längst upp till höger på skärmen.

Håll muspekaren över informationen för att få en kort beskrivning av diagrammet.

Från växlingsknappen till vänster väljer du ett alternativ för att filtrera på hur långt tillbaka i tiden du vill visa data.

Senaste 4 timmarna (standard) – När du väljer det här alternativet uppdateras diagrammets data var 1:e minut.
Senaste 24 timmarna– När du väljer det här alternativet uppdateras diagrammets data var 10:e minut.

Interagera med diagrammen genom att använda följande alternativ vid behov:

Håll muspekaren över segment i diagramvyn för att visa information om den specifika datapunkten.
Klicka på legenden i diagrammet eller översikten och klicka sedan på Använd för att uppdatera vyn på de andra legenden. Till exempel, när du har valt legend-objektet Amsterdam, uppdateras linjediagrammet för att utesluta andra legend-objekt och endast inkludera data för det valda objektet.

När ett filter tillämpas uppdateras alla andra diagram och diagram för att visa data för det valda filtret.
I ett diagram som visar data i ett tidsintervall, smalnar du ner till ett visst tidsintervall genom att klicka på vänster och dra musen till höger. (Den här åtgärden påverkar alla relaterade data som visas på analyssidan.)

Håll muspekaren över avsnitt av en donut, linjer på ett diagram eller insiktspunkter på ett diagram för att visa mer information om datas specifika tidpunkt.

PNG
PDF
CSV

Åtkomst, filtrera och spara videonätanalys

Metriska rapporter om videonät finns tillgängliga på analyssidan i Control Hub ( https://admin.webex.com) när videonät är aktivt och har ett kluster med minst en registrerad videonätnod.

Från kundvyn i https://admin.webex.com väljer du Analytics och klickar sedan på Videonät längst upp till höger på skärmen.

Klicka på en kategori, beroende på vilken typ av data du letar efter:

Engagemang
Resurser
Bandbreddsanvändning

Håll muspekaren över informationen för att få en kort beskrivning av diagrammet.

I rullgardinsmenyn till höger väljer du ett alternativ för att ta reda på hur långt tillbaka i tiden du vill visa data.

Senaste 7 dagarna (standard) – Ändrar den horisontella axeln till var 1 timme.
Senaste 24 timmarna – Ändrar den horisontella axeln till var 10:e minut.
Senaste 30 dagarna – Ändrar den horisontella axeln till var 3:e timme.
Senaste 90 dagarna – Ändrar den horisontella axeln till var 8:e timme.

Interagera med diagram eller donut-diagram genom att använda följande alternativ vid behov:

Klicka på ett eller flera segment i diagrammet eller diagrammets vy och klicka sedan på Använd för att uppdatera donutvyn och motsvarande diagramvyn.
Välj legendariska objekt i diagrammet eller översikten för att uppdatera vyn på det specifika legendariska objektet och klicka sedan på Tillämpa. När du till exempel har valt det lokala legend-objektet uppdateras linjediagrammet med dessa data markerade.

När ett filter tillämpas uppdateras alla andra diagram och diagram för att visa data för det valda filtret.

I ett diagram som visar data i ett tidsintervall kan du minska till ett visst tidsintervall genom att klicka på vänster och dra musen till höger och lämna det när önskat intervall har valts. (Den här åtgärden påverkar alla relaterade data som visas på analyssidan.)

Håll muspekaren över avsnitt av en donut, linjer på ett diagram eller insiktspunkter på ett diagram för att visa mer information om datas specifika tidpunkt.

Om du vill börja om från samma diagram eller översikt klickar du på X på de valda filtren längst ned i diagrammet.

PDF
PNG
CSV

Rensa alla filter från filterfältet om du vill återställa analysvyn.

Tillgänglig analys för videonät

Mer information om tillgänglig analys i Control Hub finns i avsnittet Videonät i Analytics för din molnsamarbetsportfölj.

Övervakningsverktyg för videonät

Signaleringstest - Testar om SIP-signalering och mediesignalering sker mellan Video Mesh-noden och Webex molnmedietjänster.
Kaskadtest - Testar om en kaskad kan upprättas mellan videonätsnoden och Webex molnmedietjänster.
Test för nåbarhet - Testar om videonätsnoden kan nå målportarna för medieströmmar i Webex molnmedietjänster. Den testar även om videonätsnoden kan kommunicera med de molnkluster som är kopplade till mediebehållare via dessa portar.

Kör ett omedelbart test

Logga in på Control Hub , gå sedan till Felsökning > Videonät .

Klicka på Konfigurera test , klicka Testa nu och kontrollera de noder och/eller kluster som du vill testa.

Om du vill avmarkera de kryssrutor som du har markerat och återställa den senaste konfigurationen klickar du på Återställ den senaste testkonfigurationen .

Klicka på Kör test .

Nästa steg

Punkterna på tidslinjen med skjutreglaget visar aggregerade testresultat för hela organisationen. Tidslinjerna på klusternivå visar aggregerade resultat för varje kluster.

Tidslinjen kan visa datum i USA-format. Ändra ditt språk i profilinställningarna för att visa datum i ditt lokala format.

Använd växlingsknappen för att visa resultaten för olika parametrar i form av en tabell.

Ett hoppat test, ett partiellt misslyckande eller ett misslyckande är inte avgörande om det inte inträffar kontinuerligt under en tidsperiod.

Konfigurera regelbundna tester

1	Logga in på Control Hub , gå sedan till Felsökning > Videonät .
2	Klicka på Konfigurera test , klicka Periodiskt test och kontrollera de noder och/eller kluster som du vill testa.
3	Välj ett alternativ: Kontrollera Alla kluster om du vill köra testet på alla Video Mesh-noder i din Control Hub-organisation. Kontrollera de enskilda klusternamnen för att köra testet på alla Video Mesh-noder som finns i ett visst kluster. Omarkerade kluster exkluderas från testet. I enskilda kluster markerar du de enskilda nodnamnen som du vill köra testet på. Alla omarkerade noder exkluderas från testet.
4	Klicka på Nästa.
5	Granska listan över kluster och noder för att köra de periodiska testen. Om du är nöjd klickar du på Konfigurera för att schemalägga den aktuella konfigurationen.

Nästa steg

Punkterna på tidslinjen med skjutreglaget visar aggregerade testresultat för hela organisationen. Tidslinjerna på klusternivå visar aggregerade resultat för varje kluster.

Tidslinjen kan visa datum i USA-format. Ändra ditt språk i profilinställningarna för att visa datum i ditt lokala format.

Använd växlingsknappen för att visa resultaten för olika parametrar i form av en tabell.

Ett hoppat test, ett partiellt misslyckande eller ett misslyckande är inte avgörande om det inte inträffar kontinuerligt under en tidsperiod.

Aktivera 1080p HD-video för lokala SIP-enheter i möten med videonätnod

De är alla inne i företagsnätverket.
De använder en lokalt registrerad SIP-enhet med hög upplösning.

Inställningen gäller för alla kluster som innehåller videonätnoder.

Molnregistrerade enheter fortsätter att skicka och ta emot 1080p-strömmar, oavsett om denna inställning är på eller av.

1	Från kundvyn i https://admin.webex.com går du till Tjänster > Hybrid och klicka sedan på Inställningar på videonätkortet.
2	Aktivera videokvalitet. Om den här inställningen är inaktiverad är standardvärdet 720p.

För videoupplösningar som Webex-appen stöder, se Videospecifikationer för samtal och möten.

Privata möten

Som visas här kasserar privata möten aldrig media till molnet. Medierna avslutas helt på dina videonätskluster. Dina videonätskluster kan bara kastas med varandra.

Webex-appen med den fullständiga Webex-upplevelsen aktiverad är inte kompatibel med videonät. Mer information finns i Klienter och enheter som använder videonätnod.

Stöd och begränsningar för privata möten

Videonät har stöd för privata möten på följande sätt:

Privata möten finns tillgängliga i Webex version 40.12 och senare.
Endast schemalagda möten kan använda den privata mötestypen. Mer information finns i artikeln Schemalägg ett privat möte i Cisco Webex.
Privata möten är inte tillgängliga för fullständiga möten som startas eller deltar i från Webex-appen.
Du kan använda alla aktuella enheter som stöds av videonät.
Dina noder kan använda alla aktuella bilder: 72vCPU och 23vCPU.
Privat möteslogik skapar inga luckor i mätvärden. Vi samlar in samma värden för Control Hub som för icke-privata möten.

Eftersom vissa användare inte aktiverar den här funktionen visas analysrapporterna för privata möten inte om din organisation inte har ett privat möte på 90 dagar.
Privata möten har stöd för 1-vägswhiteboardtavla från en videoslutpunkt.

Begränsningar

Privata möten har följande begränsningar:

Privata möten har endast stöd för VoIP för ljud. De har inte stöd för Webex Edge-ljud eller PSTN.
Du kan inte använda ett personligt mötesrum (PMR) för ett privat möte.
Privata möten har inte stöd för Webex-funktioner som kräver anslutning till molnet, till exempel molninspelning, transkription och Webex Assistant.
Du kan inte delta i ett privat möte från ett oautentiserat molnregistrerat videosystem, inte ens ett som har parkopplat till Webex-appen.

Använd privata möten som standardmötestyp

I Control Hub kan du ange att framtida schemalagda möten för din organisation ska vara privata möten.

1	Från kundvyn i https://admin.webex.com går du till Tjänster > Hybrid.
2	Klicka på Redigera inställningar från videonätkortet. Bläddra till privata möten och aktivera inställningen.
3	Spara ändringen.

När du aktiverar den här inställningen gäller den för alla möten för din organisation, även de som tidigare schemalagts.

(Valfritt) Reservera ett kluster för privata möten

Vi rekommenderar att du tillhandahåller ett privat kluster för att hantera din förväntade maximala användning från privata möten.

1	Från kundvyn i https://admin.webex.com går du till Tjänster > Hybrid och klicka på Visa alla på videonätkortet.
2	Välj ditt videonätkluster i listan och klicka på Redigera klusterinställningar.
3	Bläddra till privata möten och aktivera inställningen.
4	Spara ändringen.

Felmeddelanden för privata möten

Den här tabellen listar eventuella fel som användare kan se när de deltar i ett privat möte.

Felmeddelande	Användaråtgärd	Orsak
Extern nätverksåtkomst nekad Du måste vara i företagsnätverket för att delta i det privata mötet. Parkopplade Webex-enheter som finns utanför företagets nätverk skulle inte kunna delta i mötet. I ett sådant scenario kan du försöka ansluta din bärbara dator, mobil till företagets nätverk och delta i mötet i oparkopplat läge.	En extern användare ansluter utanför företagets nätverk utan VPN eller MRA.	För att delta i ett privat möte behöver externa användare åtkomst till företagets nätverk via en VPN eller MRA.
	En extern användare är på VPN, men de är parkopplade till en oautentiserad enhet.	Enhetsmedia tunnlar inte till företagets nätverk via VPN. Enheten kan inte delta i ett privat möte. Efter att ha anslutit till VPN bör fjärranvändaren istället delta i ett privat möte i enhetens oparkopplade läge från sin stationära eller mobila klient.
Inga tillgängliga kluster Klustren som är värd för det här privata mötet har maximal kapacitet, kan inte nås, är offline eller inte registrerade. Kontakta din IT-administratör för att få hjälp.	En användare finns i företagets nätverk (lokalt eller på distans via VPN), men kan inte delta i ett privat möte.	Dina videonätskluster är: Vid kapacitet Kan inte nås Frånkopplad Inte registrerad
Inte auktoriserad Du har inte behörighet att delta i det här privata mötet eftersom du inte är medlem i värdorganisationen. Kontakta mötesvärden.	En användare från en annan organisation än värdorganisationen försöker delta i det privata mötet.	Endast användare som tillhör värdorganisationen kan delta i ett privat möte.
	En enhet från en annan organisation än värdorganisationen försöker delta i det privata mötet.	Endast enheter som tillhör värdorganisationen kan delta i ett privat möte.

Håll dina media i videonät för alla externa Webex-möten

När dina media körs genom dina lokala Video Mesh-noder får du bättre prestanda och använder mindre internetbandbredd.

Inställningen är ...	Möte på den interna Webex-plats med videomesh-kaskader aktiverade	Möte på den interna Webex-plats med videonätkaskader inaktiverat	Möte på extern Webex-plats med videonätkaskader aktiverade	Möte på extern Webex-plats med videomesh-kaskader inaktiverat
Enabled	Media använder dina Video Mesh-noder.	Media använder molnnoder.	Media använder dina Video Mesh-noder.	Media använder dina Video Mesh-noder.
Inaktiverad	Media använder dina Video Mesh-noder.	Media använder molnnoder.	Media använder dina Video Mesh-noder.	Media använder molnnoder.

1	I kundvyn ihttps://admin.webex.com , gå till Tjänster > Hybrid och klicka Visa alla på videonätskortet.
2	Välj ditt videonätskluster i listan och klicka på Redigera inställningar .
3	Bläddra till Föredra videonät för alla externa Webex Meetings och aktivera inställningen.
4	Spara ändringen.

Optimera användningen av din distribution av videonät

Du kan också optimera klusterkapaciteten och maximera användarupplevelsen genom att ha de klienttyper som de flesta av dina kunder använder i videonätskluster.

1	Logga in på Control Hub och välj sedan Tjänster > Hybrid > Videonät > Resurser > Visa alla. - eller - Välj Översikt > Hybridtjänster > Videonät > Inställningar.
2	Under Inklusionsinställningar för klienttyp är alla klienttyper markerade som standard. Avmarkera klienttyperna som du vill utesluta från att använda videonätklustren. Dessa kluster är värdbaserade på Webex-molnnoder.
3	Klicka på Spara.

Avregistrera videonätnod

1	Från kundvyn i https://admin.webex.com går du till Tjänster > Hybrid.
2	Klicka på Visa alla på videonätkortet.
3	Gå till lämpligt kluster och välj noden från listan över resurser.
4	Klicka Åtgärd > Avregistrera nod. Ett varningsmeddelande visas där du ombeds bekräfta att du vill ta bort filen:
5	När du har läst och förstått meddelandet klickar du på Avregistrera nod.

Flytta videonätnod

1	Från kundvyn i https://admin.webex.com går du till Tjänster > Hybrid och välj sedan Visa alla på videonätkortet.
2	I listan väljer du noden som du vill flytta och klickar sedan på Åtgärder (den vertikala ellipsen).
3	Välj Flytta nod.
4	Välj lämplig radioknapp för var du vill flytta noden: Välj ett befintligt kluster – Välj ett befintligt kluster i listrutan. Skapa ett nytt kluster – ange ett namn för det nya klustret i fältet.
5	Klicka på Flytta till. Noden flyttas till det nya klustret.

Relaterad information

Ställ in uppgraderingsschema för videonätkluster

Du kan ställa in ett specifikt uppgraderingsschema eller använda standardschemat kl. 3.00. Daily USA: Amerika/Los Angeles Du kan välja att senarelägga en kommande uppgradering om det behövs.

Innan du börjar

Brådskande uppgraderingar tillämpas så snart de är tillgängliga.

Från kundvyn i https://admin.webex.com går du till Tjänster > Hybrid och klicka sedan på Visa alla på videonätkortet.

Klicka på en medieresurs och klicka sedan på Redigera klusterinställningar.

På sidan Inställningar bläddrar du till Uppgradera och väljer sedan tid, frekvens och tidszon för uppgraderingsschemat.

(Valfritt) Vid behov klickar du på Senarelägg för att skjuta upp uppgraderingen en gång till nästa fönster.

Under tidszonen visas nästa tillgängliga uppgraderingsdatum och -tid.

Uppgradera beteende

Noden gör regelbundna förfrågningar till molnet för att se om en uppdatering är tillgänglig.
Molnet gör inte uppgraderingen tillgänglig förrän klustrets uppgraderingsfönster visas. När uppgraderingsfönstret anländer levererar nodens nästa begäran om regelbunden uppdatering till molnet uppdateringsinformationen.
Noden hämtar uppdateringar över en säker kanal.
Befintliga tjänster stängdes av för att stoppa inkommande samtal dirigeras till noden. Den trevliga avstängningen ger även befintliga samtal tid att slutföra (upp till 2 timmar).
Uppgraderingen installeras.
Molnet utlöser endast uppgraderingen för en procentandel noder i ett kluster åt gången.

Ta bort videonätskluster

Från kundvyn i https://admin.webex.com går du till Tjänster > Hybrid och klicka sedan på Visa alla.

I listan över resurser bläddrar du till videonätsresurs som du vill ta bort och klickar sedan på Redigera klusterinställningar.

Du kan klicka på videonät för att filtrera på bara videonätsresurser.

Klicka på Ta bort kluster och välj sedan ett:

Klicka på Flytta alla noder. För varje nod kan du antingen skapa en ny resurs genom att välja en befintlig resurs i listrutan eller ange ett nytt namn och klicka sedan på Fortsätt.
Klicka på Avregistrera alla noder, markera kryssrutan och klicka sedan på Ta bort kluster.

Inaktivera videonät

Innan du börjar

Innan du inaktiverar videonät avregistrerar du alla videonätnoder.

1	Från kundvyn i https://admin.webex.com går du till Tjänster > Hybrid > Visa alla, välj Inställningar på videonätkortet.
2	Klicka på Inaktivera.
3	Granska listan över kluster och läs friskrivningen i dialogrutan.
4	Markera kryssrutan för att bekräfta att du förstår den här åtgärden och klicka på Inaktivera i dialogrutan.
5	När du är redo att inaktivera videonätet klickar du på Inaktivera tjänsten. Inaktivering tar bort alla videonätnoder och kluster. Videonät är inte längre konfigurerat.

Felsöka registrering av videonätnod

Det här avsnittet innehåller eventuella fel som du kan stöta på när du registrerar din videonätnod i Webex-molnet och föreslog åtgärder för att korrigera dem.

Domänen kunde inte åtgärdas

Det här meddelandet visas om DNS-inställningarna som konfigurerats på din videonätnod inte är korrekta.

Logga in på konsolen på videonätnoden och kontrollera att DNS-inställningarna är korrekta.

Det gick inte att ansluta till webbplatsen med port 443 via SSL

Det här meddelandet visas om din videonätnod inte kan ansluta till Webex-molnet.

Se till att nätverket tillåter anslutning på portarna som krävs för videonät. Mer information finns i Portar och protokoll som används av videonät.

Tusen ögon integrering med videonät

Fördelar med Thousand Eyes Integration

Ger dig flera testtyper att välja mellan. Du kan konfigurera ett eller flera tester som är lämpliga för det program eller den tillgång som du vill övervaka.
Gör att du kan ställa in testtröskelvärden som är specifika för dina krav.
Testresultaten finns tillgängliga via webbappen ThousandEyes och ThousandEyes API i realtid.
Större synlighet vid felsökning – kunder kan identifiera orsaken till ett problem i sitt nätverk, vilket minskar upplösningen.

Aktivera tusen ögon för videonät

Använd den här proceduren för att aktivera Thousand Eyes-agenten för din distribution av videonät.

Från Control Hub klickar du på Hybrid längst ner till vänster på skärmen.

Klicka på Redigera inställningar på videonätkortet.

Rulla ner till Thousand Eyes Integration. Växlingen inaktiveras som standard. Klicka på växlingsknappen för att aktivera den.

Klicka på Thousand Eyes användarprofil, ThousandEyes webbportal öppnas, logga in med administratörsuppgifterna.

En sidopanel visas med token för kontogrupp.

Klicka på visningsikonen och klicka sedan på Kopiera.

Token kopieras inte korrekt om knappen för visning av token inte klickas.

Gå tillbaka till fliken Control Hub och klistra in token i fältet Agent Token.

Klicka på Aktivera, ThousandEyes är nu aktiverat för din distribution av videonät.

Nästa steg

- Efter 5 minuter går du tillbaka till sidan Tusen ögon, klickar på Cloud- och Enterprise-agenter och klickar sedan på Agentinställningar. Du bör kunna visa alla dina noder som listas som agenter under Företagsagenter. Om agenterna inte visas kontrollerar du Thousand Eyes-integreringskortet i Control Hub för felmeddelanden.
- Om ett felmeddelande visas klickar du på växlingsknappen och sedan på Inaktivera. Upprepa stegen för att aktivera agenten ThousandEyes och se till att rätt token för kontogrupp kopieras och klistras in i fältet Agent Token.

Konfigurera tester med ThousandEyes

Nätverkstest – agent-till-agent

En dialogruta för skapande av prov visas nedan.

SIP-servertest

SIP-servertester underlättar nätverksmätningar, BGP-datainsamling och, viktigast av allt, tillgänglighetstestning av SIP-tjänster och prestanda mot SIP-baserad VoIP-infrastruktur.

Mer information om hur du konfigurerar ett SIP-servertest finns i SIP-serverinställningarna.

En dialogruta för skapande av prov visas nedan.

RTP-ström-test

Mer information om hur du konfigurerar ett RTP-strömstest finns i RTP-strömstest.

En dialogruta för skapande av prov visas nedan.

Webex HTTP-server URL-test

Det här testet övervakar den primära startsidan som användarna ansluter till när de får åtkomst till Webex. En dialogruta för skapande av prov visas nedan.

Auktoriserat Webex DNS-servertest

En dialogruta för skapande av prov visas nedan.

Hantera videonätnod från webbgränssnittet

Uppgraderingar sker inte när en nod är placerad i underhållsläge.

Så här öppnar du videonätöversikt

Du kan öppna webbgränssnittet på något av följande sätt:

Om du är en fullständig administratör och redan har registrerat noden i molnet kan du komma åt noden från Control Hub.

Från kundvyn i https://admin.webex.com går du till Tjänster > Hybrid. Under Resurser på videonätkortet klickar du på Visa alla. Klicka på klustret och klicka sedan på noden som du vill komma åt. Klicka på Gå till nod.

Endast en fullständig administratör för din Webex-organisation kan använda den här funktionen. Andra administratörer, inklusive partner- och externa fullständiga administratörer, har inte Gå till nod alternativet för videonätsresurser.
I en webbläsarflik går du till <IP address>/setup, till exempel, https://192.0.2.0/setup. Ange administratörsuppgifterna som du har konfigurerat för noden och klicka sedan på Logga in.

Om administratörskonto har inaktiverats är den här metoden inte tillgänglig. Se avsnittet ”Inaktivera eller återaktivera det lokala administratörskontot från webbgränssnittet”.

Översikten är standardsidan och har följande information:

Samtalsstatus – Anger antalet pågående samtal via noden.
Nodinformation – Anger nodtyp, programvarubild, programvaruversion, OS-version, QoS-status och underhållsläge.
Nodhälsa – Tillhandahåller användningsdata (CPU, minne, disk) och tjänststatus (hanteringstjänst, meddelandetjänst, NTP-synkronisering).
Nätverksinställningar – Tillhandahåller nätverksinformation: värdnamn, gränssnitt, IP, gateway, DNS, NTP och om dubbel IP är aktiverad.
Registreringsinformation – Ger registreringsstatus, organisationsnamn, organisationsnummer, kluster som noden ingår i och kluster-ID.

Molnanslutning – kör en serie tester från noden till Webex-molnet och tredjepartdestinationer som noden behöver få åtkomst till för att köra korrekt.

Tre typer av tester körs: DNS-upplösning, serversvarstid och bandbredd.

DNS-tester validerar att noden kan lösa en viss domän. Dessa tester rapporteras som misslyckade om servern inte svarar inom 10 sekunder. De visas som ”Godkänd” med en orange ”varningsfärg” om svarstiden är mellan 1,5 och 10 sekunder. De periodiska DNS-kontrollerna på noden genererar larm om DNS-svarstiden är längre än 1,5 sekunder.
Anslutningstester validerar att noden kan ansluta till en viss HTTPS-URL och ta emot ett svar (andra svar än proxy- eller gatewayfel accepteras som bevis på anslutning).
Listan över tester som körs från översiktssidan är inte uttömmande och innehåller inte websocket-tester.
Noden skickar larm om samtalsprocesserna inte kan slutföra webbsocket-anslutningar till molnet eller ansluta till samtalsrelaterade tjänster.

Ett godkänt eller misslyckat resultat visas bredvid varje test. Du kan hålla muspekaren över den här texten för att se mer information om vad som kontrollerades när testet kördes.

Konfigurera nätverksinställningar från webbgränssnittet för videonätnod

Öppna gränssnittet för Webex-videonätnod.

Gå till nätverket.

De aktuella nätverksinställningarna för noden visas.

Ändra följande inställningar för värd- och nätverkskonfiguration efter behov:

Under Redigera värdnamn och domän ändrar du värdens värdnamn och domänvärden.
Ett fel visas om FQDN (värdnamn och domän) inte har rätt format.
Under nätverksläge anges Aktivera DHCP, men DHCP stöds inte. Du måste ange en statisk IP-adress, nätmask och gateway.

Under Redigera nätverkskonfiguration ändrar du IP-adressen (för det interna gränssnittet), nätmask och gateway(en nätverksnod som fungerar som åtkomstpunkt till ett annat nätverk).

Under Redigera DNS-servrar ändrar du DNS-serverposter som hanterar översättande domännamn till numeriska IP-adresser. Du kan ange upp till 4 DNS-servrar.

Klicka på Spara värd- och nätverkskonfiguration och när popup-fönstret visar att noden behöver startas om klickar du på Spara och starta om.

Ändra följande inställningar för NTP-servrar efter behov:

Under Redigera NTP-servrar ändrar du värdena för NTP-serverposter som används i din organisation för att synkronisera tiden till noden.

Klicka på Spara NTP-servrar.

Om du konfigurerar fler än en NTP-server är omröstningsintervallet för redundans 40 sekunder.

Ställ in det externa nätverksgränssnittet från webbgränssnittet för videonätnod

Om din nätverksopologi ändras kan du använda webbgränssnittet för varje Webex-videonätnod och ändra nätverksinställningarna där. Du kan se en varning om att ändra nätverksinställningarna. Du kan dock fortfarande spara ändringarna om du gör ändringar i nätverket efter att du har ändrat inställningarna för Webex-videonätnod.

Du kan konfigurera det externa nätverksgränssnittet om du distribuerar videonätnoden i ditt nätverks DMZ så att du kan isolera företagstrafiken (intern) från extern (extern) trafik.

1	Öppna gränssnittet för Webex-videonätnod.
2	Gå till nätverket. De aktuella nätverksinställningarna för noden visas.
3	Klicka på Avancerat.
4	Aktivera Aktivera externt nätverk och klicka sedan på OK för att aktivera alternativen för extern IP-adress på noden.
5	Ange värden för extern IP-adress, extern nätmask och extern gateway.
6	Klicka på Spara extern nätverkskonfiguration.
7	Klicka på Spara och starta om för att bekräfta ändringen. Noden startar om för att aktivera den dubbla IP-adressen och konfigurerar sedan automatiskt de grundläggande statiska dirigeringsreglerna. Dessa regler fastställer att trafik till och från en privat klass IP-adress använder ett internt gränssnitt; trafik till och från en offentlig klass IP-adress använder ett externt gränssnitt. Senare kan du skapa egna dirigeringsregler – till exempel om du behöver konfigurera en åsidosättning och tillåta åtkomst till en extern domän från det interna gränssnittet.
8	Om det finns fel klickar du på OK för att stänga feldialogrutan, åtgärda felen och klicka på Spara extern nätverkskonfiguration igen.

Nästa steg

För att validera den interna och externa IP-adresskonfigurationen gör du stegen i Kör en ping från webbgränssnittet för videonätnod.

Testa en extern destination (till exempel cisco.com). Om det lyckas visar resultaten att destinationen har åtkomst från det externa gränssnittet.
Testa en intern IP-adress. Om detta lyckas visar resultaten att adressen har hämtats från det interna gränssnittet.

Lägg till interna och externa dirigeringsregler från webbgränssnittet för videonätnod

Innan du börjar

Om du vill konfigurera dirigeringsregler måste du först aktivera och konfigurera det externa nätverksgränssnittet.

Öppna gränssnittet för Webex-videonätnod.

Gå till nätverket.

De aktuella nätverksinställningarna för noden visas. Om du har konfigurerat det externa nätverket visas fliken Routningsregler.

Klicka på fliken Routningsregler.

Du kan lägga till manuella åsidosättningar till dessa regler i nästa steg.

Om du vill lägga till en regel klickar du på Lägg till dirigeringsregel och väljer sedan något av följande alternativ:.

För nätverkstyp klickar du på Intern och anger sedan det externa subnätet eller värd-IP-adressen som ska användas för den interna rutten.
För nätverkstyp klickar du på Extern och anger sedan det interna subnätet eller värd-IP-adressen som ska användas för den externa rutten.

Klicka på Lägg till dirigeringsregel.

När du lägger till varje regel visas de i listan över routningsregler, kategoriserade som användardefinierade regler.

Om du vill ta bort en eller flera användardefinierade regler markerar du kryssrutan i kolumnen till vänster om reglerna och klickar sedan på Ta bort dirigeringsregel.

Standardrutorna kan inte tas bort, men du kan ta bort alla användardefinierade åsidosättningar som du har konfigurerat.

Öppna en SSH-anslutning till den offentliga IP-adressen för videonätnoden.
Öppna videonätnoden via ESXi-konsolen

Konfigurera behållarnätverket från webbgränssnittet för videonätnod

1	Öppna gränssnittet för Webex-videonätnod.
2	Gå till nätverket. De aktuella nätverksinställningarna för noden visas.
3	Klicka på Avancerat.
4	Ändra värdena för Container IP-adress och Container Subnet Mask efter behov och klicka sedan på Spara Container Network Configuration.
5	Klicka på Spara och starta om för att bekräfta ändringen.
6	Om det finns fel klickar du på OK för att stänga feldialogrutan, åtgärda felen och klicka på Spara nätverkskonfiguration för container igen.

Ställ in MTU-storlekar för nätverksgränssnittet

Innan du börjar

Om du redan har registrerat noden måste du sätta noden i underhållsläge innan du kan ändra MTU-inställningarna.

1	Öppna gränssnittet för Webex-videonätnod.
2	Gå till nätverket. De aktuella nätverksinställningarna för noden visas.
3	Klicka på Avancerat.
4	I avsnittet MTU-inställningar för gränssnitt anger du ett MTU-värde mellan 1280 och 9000 byte i tillämpliga fält. Om du har aktiverat det externa gränssnittet kan du ställa in MTU-storlekar för både det interna och det externa gränssnittet separat.

Noden startas om för att tillämpa MTU-ändringarna.

Nästa steg

Om du sätter noden i underhållsläge för att ändra MTU stänger du av underhållsläget.

Aktivera eller inaktivera cachelagring av DNS

Innan du börjar

1	Öppna gränssnittet för Webex-videonätnod.
2	Gå till nätverket. De aktuella nätverksinställningarna för noden visas.
3	Klicka på Avancerat.
4	I avsnittet DNS-cachekonfiguration växlar du Aktivera DNS-cachelagring på eller av.
5	Klicka på Spara och starta om i bekräftelsedialogrutan.
6	När noden har startats om öppnar du gränssnittet för Webex-videonätnod igen och bekräftar att anslutningskontrollerna fungerar på sidan Översikt.

När du aktiverar DNS-cachelagring visar DNS-cachestatistiken följande statistik:

Statistik	Beskrivning
Cacheposter	Antal tidigare DNS-upplösningar som DNS-cacheservern har sparat
Cacheträffar	Antalet gånger sedan cacheåterställningen som cachelagringen hanterade en DNS-begäran från videomesh utan att fråga kundens DNS-server
Cachemisser	Antalet gånger sedan cacheåterställningen som kundens DNS-server hanterade en DNS-begäran från videonät snarare än genom cacheminnet
Procent av cacheträffar	Procentandelen DNS-förfrågningar från videonät som cachelagring hanterade utan att fråga kundens DNS-server
Utgående DNS-frågor för cacheserver	Antalet DNS-frågor som videomesh DNS-cacheservern gjorde mot kundens DNS-servrar
Cacheserverns inkommande DNS-frågor	Antalet DNS-frågor som videomesh gjorde mot sin interna DNS-cacheserver
Förhållande mellan utgående och inkommande frågor	Förhållandet mellan DNS-frågor som görs av videonät mot kundens DNS-server och frågor som görs av videonät mot dess interna DNS-cacheserver
Inkommande frågor per sekund	Det genomsnittliga antalet DNS-frågor per sekund som videomesh gjorde mot sin interna DNS-cacheserver
Utgående frågor per sekund	Det genomsnittliga antalet DNS-frågor per sekund som videomesh gjorde mot kundens DNS-servrar
Utgående DNS-latens [tidsintervall]	Procent av DNS-frågor som videomesh gjorde mot kundens DNS-servrar där svarstiden föll in i det beskrivna tidsintervallet

Nästa steg

Flytta noden ur underhållsläge. Upprepa sedan uppgiften på alla andra noder som kräver en ändring.

Överför säkerhetscertifikat

Konfigurera en förtroenderelation mellan noden och en extern server, till exempel en syslog-server.

I en klustermiljö måste du installera CA- och servercertifikat på varje nod individuellt.

Öppna gränssnittet för Webex-videonätnod.

När du har certifikatet och nyckeln klickar du på Överför ett servercertifikat (.crt- eller .pem-fil), välj certifikatfilen och klicka sedan på Överför en privat nyckel (.nyckelfil) och anger en lösenfras om du har en.

Den privata nyckeln finns redan på plats när en kundtjänstrepresentant genereras. Du behöver bara ladda upp en privat nyckel om du inte använder steget för att skapa CSR.
När du har fått certifikatet går du till den första videonätnoden i ett kluster, klickar på Installera servercertifikat, läs instruktionen, klicka på Installera och klicka sedan på OK.

En videonätnod som är registrerad i molnet väntar upp till 2 timmar på att alla samtal ska avslutas och hamnar i ett tillfälligt inaktivt tillstånd (frågeställningar). När antingen de befintliga samtalen är klara eller 2 timmar passerat (beroende på vilket som kommer först) slutför den här noden certifikatinstallationen. En uppmaning visas när installationen av servercertifikatet slutförs och du kan sedan läsa in sidan igen för att visa det nya certifikatet och nyckelposten.
Klicka på Hämta bredvid certifikatet och nyckelfiler för att spara en lokal kopia.

Spara filerna på en plats som är lätt att komma ihåg och lämna instansen öppen på webbläsarfliken.
Gå till den andra videonätnoden i klustret, fyll i lösenfrasen och överför sedan filen med den privata nyckeln. Klicka sedan på Ladda upp ett servercertifikat och välj sedan Installera servercertifikat, läs instruktionen, klicka på Installera och klicka sedan på OK.
Upprepa dessa steg på alla andra videonätnoder i samma kluster.

Välj ett alternativ beroende på hur den externa serverns CA-certifikat signeras:

Om serverns CA-certifikat är signerat av en allmänt erkänd organisation, t.ex. DigiCert, GeoTrust eller GlobalSign, kommer videonätnoden att lita på den baserat på listan över rotcertifikat från videonätnodens värdoperativsystem, som uppdateras regelbundet. Hoppa till steg 6.
Om serverns CA-certifikat är signerat av ett internt CA-rotcertifikat måste rotcertifikatet från den myndigheten läggas till i videonätnoden. Fortsätt med nästa steg.

Hämta certifikatet eller certifikatbetrodda certifikat (CTL) som den externa servern använder.

Precis som med videonätnodcertifikatet sparar du den externa serverfilen någonstans som är lätt att komma ihåg.

Gå tillbaka till fliken Gränssnitt för Webex-videonätnod, klicka på Trust Store och Proxy och välj sedan ett alternativ:

Om du vill installera ett enda CA-certifikat klickar du på Ladda upp ett rotcertifikat eller ett slutcertifikat (.crt eller .pem-fil) och väljer sedan certifikatfilen från datorn, klickar på Installera alla certifikat i Trust Store, läser instruktionen, klickar Installera och startar sedan om noden.
Om du vill installera en certifikatkedja överför du rot-CA-certifikatet och mellanliggande CA-certifikat. Klicka sedan på Installera alla certifikat i Trust Store, läs instruktionen och klicka sedan på Installera.

Upprepa överföringen av certifikatet eller certifikatkedja på alla andra videonätnoder i samma kluster.

Generera videonätloggar för stöd

Öppna gränssnittet för Webex-videonätnod.

Gå till Felsökning och välj sedan ett alternativ bredvid Skicka loggar:

Klicka på Skicka loggar till Cisco för att generera ett loggpaket från noden och skicka paketet direkt till Cisco i ett steg. Du ser en statusindikator som ändras när loggarna komprimeras, blixtas och laddas upp.
Klicka på Hämta för att generera ett långt paket från noden som du kan spara lokalt eller bifoga till ett ärende senare.

När du öppnar ett ärende eller interagerar med Cisco TAC ska du inkludera värdet för uppladdningsidentifierare så att din supportingenjör kan komma åt loggarna.

Om du skickade in loggen till Cisco direkt behöver du inte ladda upp loggpaketet till TAC-ärendet.

Nästa steg

När loggar laddas upp till Cisco eller hämtas kan du köra en paketinspelning från samma skärm.

Generera videonätpaketinspelningar för stöd

Innan du börjar

1	Öppna gränssnittet för Webex-videonätnod.
2	Gå till Felsökning. Du kan starta paketinspelning och överföra loggar samtidigt.
3	(Valfritt) I avsnittet Paketfångst kan du begränsa insamlingen till paket i ett specifikt gränssnitt, filtrera efter paket till eller från specifika värdar eller filtrera efter paket på en eller flera portar.
4	Starta processen genom att aktivera inställningen Starta paketfångst.
5	När du är klar stänger du av inställningen Starta paketfångst.
6	Välj ett alternativ: Klicka på Skicka PCAP till Cisco för att skicka paketinspelningen från noden direkt till Cisco. Du ser en statusindikator som ändras när paketinspelningen överförs. Klicka på Hämta för att spara en lokal kopia av paketinspelningen från noden. Du kan bifoga det till ett ärende senare. När en paketinspelning har överförts visas en överföringsidentifierare på sidan. Supporten använder detta värde för att identifiera din uppladdade paketinspelning. Den maximala storleken för paketinspelningar är 2 GB.
7	När du öppnar ett ärende eller interagerar med Cisco TAC ska du inkludera värdet för uppladdningsidentifierare så att din supportingenjör kan komma åt paketinspelningen.

Kör en ping från webbgränssnittet för videonätnod

Du kan köra en ping från webbgränssnittet för videonätnod. Det här steget testar en destination som du anger och ser om videonätnoden kan nå den.

1	Öppna gränssnittet för Webex-videonätnod.
2	Gå till Felsökning, bläddra till Ping och ange sedan en destinationsadress som du vill testa i fältet FQDN- eller IP-adress under Testa anslutning med ping.
3	Klicka på Ping. Testet körs och du ser ett meddelande om att ping lyckas eller misslyckas. Testet har ingen tidsgräns. Om du får ett fel eller testet körs på obestämd tid kontrollerar du destinationsvärdet som du angav och dina nätverksinställningar.

Kör en spårningsrutt från webbgränssnittet för videonät

Öppna gränssnittet för Webex-videonätnod.

Gå till Felsökning, bläddra till Traceroute och ange sedan en destinationsadress som du vill testa i fältet FQDN- eller IP-adress under Spåra rutt till värd.

Kontrollera NTP-servern från webbgränssnittet för videonätnod

Öppna gränssnittet för Webex-videonätnod.

Gå till Felsökning, bläddra till Kontrollera NTP-servern och ange sedan en destinationsadress som du vill testa i fältet FQDN- eller IP-adress under Visa svar på SNTP-frågor.

Identifiera portproblem med reflektorverktyget i webbgränssnittet

Innan du börjar

Hämta en kopia av Reflector Tool Client (ett Python-skript) från https://github.com/CiscoDevNet/webex-video-mesh-reflector-client.
Se till att du kör Python 2.7.10 eller senare i din miljö för att skriptet ska fungera korrekt.
För närvarande har det här verktyget stöd för SIP-slutpunkter för videonätnoder och intraklusterverifiering.

1	Från kundvyn i https://admin.webex.com aktiverar du underhållsnoden för videonätnoden genom att följa dessa instruktioner.
2	Vänta på att noden visar status ”redo för underhåll” i Control Hub.
3	Öppna gränssnittet för Webex-videonätnod. Anvisningar finns i Hantera videonätnod från webbgränssnittet.
4	Bläddra till Reflector Tool och starta sedan antingen TCP Reflector Server eller UDP Reflector Server, beroende på vilket protokoll du vill använda.
5	Klicka på Starta reflektorserver och vänta sedan på att servern ska starta. Du ser ett meddelande när servern startar.
6	Kör skriptet med följande kommando från ett system (t.ex. en dator) i ett nätverk som du vill att videonätnoder ska nå: `$ python <local_path_to_client_script>/reflectorClient.py --ip <ip address of the server> --protocol <tcp or udp>` I slutet av körningen visar klienten ett framgångsmeddelande om alla obligatoriska portar är öppna: Klienten visar ett misslyckat meddelande om några obligatoriska portar inte är öppna:
7	Lös alla portproblem på brandväggen och kör sedan vidare stegen ovan.
8	Kör klienten med `--help` för att få mer information.

Aktivera felsökningskonto från webbgränssnittet för videonätnod

Om Cisco TAC kräver åtkomst till Webex-videonätnoden kan du tillfälligt aktivera ett felsökningskonto så att supporten kan köra vidare felsökning.

1	Öppna gränssnittet för Webex-videonätnod.
2	Gå till Felsökning och aktivera inställningen Aktivera felsökning. En krypterad lösenfras visas som du kan tillhandahålla till Cisco TAC.
3	Kopiera lösenfrasen, klistra in den i supportbiljetten eller direkt till supportingenjören och klicka sedan på OK när du har sparat den.

Felsökningskontot är giltigt i 3 dagar, varefter det upphör.

Nästa steg

Du kan inaktivera kontot innan det upphör om du återgår till sidan Felsökning och sedan stänger av inställningen Aktivera felsökning.

Fabriksåterställning av en videonätnod från webbgränssnittet

Innan du börjar

Du måste använda Control Hub för att avregistrera videonätnoden från klustret som är registrerat i Control Hub.

1	Öppna gränssnittet för Webex-videonätnod.
2	Gå till Felsökning, bläddra till fabriksåterställning och klicka sedan på Återställ nod.
3	Se till att du förstår informationen i varningsmeddelandet som visas och klicka sedan på Återställ och Starta om. Noden startar om automatiskt efter fabriksåterställningen.

Inaktivera eller återaktivera det lokala administratörskontot från webbgränssnittet

Från kundvyn i https://admin.webex.com går du till Tjänster > Hybrid.

Under Resurser på videonätkortet klickar du på Visa alla.

Klicka på klustret och klicka sedan på noden som du vill komma åt. Klicka Gå till nod.

Gå till administrationen.

Aktivera Aktivera inloggning för administratörsanvändare för att inaktivera kontot eller aktivera det igen.

Du kan inte inaktivera administratörskontot förrän du har registrerat noden i molnet.

På bekräftelseskärmen klickar du på Inaktivera eller Aktivera för att slutföra ändringen.

Ändra administratörslösenfras från webbgränssnittet

Använd den här proceduren för att ändra administratörslösenfras (lösenord) för din Webex-videonätnod med hjälp av webbgränssnittet.

1	Öppna gränssnittet för Webex-videonätnod.
2	Gå till Administration och bredvid Ändra lösenfras klickar du på Ändra.
3	Ange den aktuella lösenfrasen och ange sedan ett nytt lösenfrasvärde i både Ny lösenfras och Bekräfta ny lösenfras.
4	Klicka på Spara lösenfras. Ett meddelande ”ändrat lösenord” visas och sedan går du tillbaka till inloggningsskärmen.
5	Logga in med din nya administratörsinloggning och lösenfras (lösenord).

Ändra utgångsintervall för lösenfras från webbgränssnittet

1	Öppna gränssnittet för Webex-videonätnod.
2	Gå till Administration och bredvid Ändra lösenordsförfallotid anger du ett nytt värde för utgångsintervall (dagar) (upp till 365 dagar) och klickar sedan på Spara lösenordsförfallointervall. En framgångsskärm visas och du kan sedan klicka på OK för att slutföra.

Sidan Administration visar också datum för den senaste lösenordsändringen och nästa gång lösenordet upphör att gälla.

Ange extern loggning till en Syslog-server

Om du har en syslog-server kan du ställa in din Webex-videonätnod för att logga in på den externa serverns granskningsspårningsinformation, till exempel:

Information om administratörsinloggningar
Konfigurationsändringar (inklusive att aktivera eller inaktivera underhållsläget)
Programvaruuppdateringar

Noden aggregerar loggarna, om någon, och skickar dem till servern var tionde minut.

1	Öppna gränssnittet för Webex-videonätnod.
2	Gå till administrationen.
3	Bredvid Extern loggning växlar du på Aktivera extern loggning.
4	För Syslog-serverinformation anger du värdens IP-adress eller fullständigt kvalificerat domännamn och syslog-porten. Om servern inte kan lösas DNS från noden ska du använda en IP-adress i fältet Värd.
5	Välj protokollet – UDP eller TCP. Om du vill använda TLS-kryptering väljer du TCP och aktiverar sedan Aktivera TLS. Se till att du även laddar upp och installerar de säkerhetscertifikat som krävs för TLS-kommunikation mellan noden och syslog-servern. Om inga certifikat är installerade använder noden sina självsignerade certifikat som standard. För hjälp, se Ladda upp säkerhetscertifikat.
6	Klicka på Spara konfiguration för extern loggning.

Egenskaperna för loggmeddelandet följer detta format: Meddelande om prioriterad tidsstämpel för värdnamnstagg.

Egenskap	Beskrivning
Företräde	Värdet är alltid 131, baserat på formeln: Prioritet = (Facilitetskod * 8) + Allvarlighetsgrad. Anläggningskoden är 16 för "local0". Allvarlighetsgraden är 3 för "meddelande".
Tidsstämpel	Tidsstämpelformatet är "Mmm dd hh:mm:ss".
Värdnamn	Värdnamnet för videonätnoden.
Etiketten	Värdet är alltid syslogAuditMsg.
Meddelanden	Meddelandet är en JSON-sträng på minst 1 KB. Dess storlek beror på antalet aggregerade händelser under det tio minuter långa intervallet.

Här är ett exempel:

{
  "events": [
    {
      "event": "{\hostname\": \"test-machine\", \"event_type\": \"login_success\",
       \"event_category\": \"node_events\", \"source\": \"mgmt\", \"session_data\":
       {\"session_id\": \"j02wH5uFTKB22SqdYCrzPrqDWkXIAKCz\", \"referer\":
       \"https://IP address/signIn.html?%2Fsetup\", \"url\":
       \"https://IP address/api/v1/auth/signIn\", \"user_name\": \"admin\",
       \"remote_address\": \"IP address\", \"user_agent\": \"Mozilla/5.0
       (Macintosh; Intel Mac OS X 10_15_7) AppleWebKit/537.36 (KHTML, like Gecko)
       Chrome/87.0.4280.67 Safari/537.36\"}, \"event_data\": {\"type\": \"Conf_UI\"},
       \"boot_id\": \"6738705b-3ae3-4978-8502-13b74983e999\", \"timestamp\":
       \"2020-12-07 22:40:27 (UTC)\", \"uptime\": 358416.23, \"description\":
       \"Log in to Console or Web UI successful\"}"
    },
    {
      "event": "{\hostname\": \"test-machine\", \"event_type\":
       \"software_update_completed\", \"event_category\": \"node_events\", \"source\":
       \"mgmt\", \"event_data\": {\"release_tag\": \"2020.12.04.2332m\"}, \"boot_id\":
       \"37a8d17a-69d8-4b8c-809d-3265aec56b53\", \"timestamp\":
       \"2020-12-07 22:17:59 (UTC)\", \"uptime\": 137.61, \"description\":
       \"Completed software update\"}"
    }
  ]
}

Webhooks för aviseringar om videonät

Följande händelsetyper kan övervakas via webbkrokar:

Omdirigerar klustersamtal – Samtal omdirigeras från ett visst kluster.
Överflöd av organisationssamtal – Totalt antal samtal överflödar till molnet för en organisation.

Skapa en Webhook-prenumeration

1	Logga in på Cisco Webex-utvecklarportalen med administratörsuppgifterna.
2	Klicka på Dokumentation på utvecklarportalen.
3	Från rullningsfältet till vänster bläddrar du nedåt och klickar på Fullständig API-referens.
4	Från alternativen som expanderar nedan bläddrar du nedåt och klickar på Webhooks > Skapa en webhook.
5	Skapa en prenumeration genom att ange följande parametrar:

namn: exempel – Webhook-aviseringar för videonät
Målurl: exempel - https://10.1.1.1/webhooks
resurs: aviseringar om videonät
händelse: utlöstes
ägs av: organisation

URL:en som anges i parametern för mål-URL måste vara tillgänglig på internet och ha en server som är konfigurerad för att acceptera POST-förfrågningar som skickas av Webex Webhook.

Ställa in tröskelkonfigurationer med utvecklarAPI:er

En uppsättning med 4 API:er är tillgängliga för att ställa in och uppdatera tröskelvärden i Cisco Webex-utvecklarportalen och de finns listade nedan:

Konfiguration av tröskelvärde för händelsen
Hämta konfiguration av händelsetröskelvärde
Uppdatera konfiguration av tröskelvärde för händelse
Återställ konfiguration av tröskelvärde för händelse

API:erna finns tillgängliga påhttps://developer.webex.com/docs/api/v1/video-mesh .

Scenario 1 – Ställ in tröskelvärde för överflödiga organisationssamtal

Klicka på List Event Threshold Configuration API.

Konfigurera eventscope till ORG och klicka på > Kör.

Du kommer att få ett svar liknande det som visas nedan.

{
"eventName": "orgCallsOverflowed",
"eventThresholdId":
"Y2lzY29zcGFyazovL3VzL0VWRU5ULzQyN2U5ZTk2LTczYTctNDYwYS04MGZhLTcyNWU4MWE2MDg3ZjowM2ZkYjkzZC1jNTllLT
QzMjQtODIwNS1lNDIyYzA3NGQ5Mzg",
"eventScope": "ORG",
"entityId":
"Y2lzY29zcGFyazovL3VzL09SR0FOSVpBVElPTi8yYzNjOWY5NS03M2Q5LTQ0NjAtYTY2OC0wNDcxNjJmZjFiYWQ",
"thresholdConfig": {
"minThreshold": 10,
"defaultMinThreshold": 10
}

Kopiera värdet i "eventThresholdId"-fältet. Detta är händelsens tröskelvärde-ID som kommer att användas för att uppdatera och hämta tröskelvärden.

Klistra in värdet i "eventThresholdId" fältet för JSON-strukturen som visas nedan och kopiera hela JSON-strukturen.

[
{
"eventThresholdId":
"Y2lzY29zcGFyazovL3VzL0VWRU5UL2E3YmM3ODE2LWU3YTAtNDk0Zi1iZDZhLTRhMGIyNWY2OGFhNjoyNWE3ODY1Yi0yYjQ3
LTM4M2YtYWI3YS00MzYxY2ExN2FiOTI",
"thresholdConfig": {
"minThreshold": 5
}
}

Klicka på API för konfiguration av tröskelvärde för händelse .

Klistra in JSON-strukturen i kroppen för Update Event Threshold Configuration API.

Konfigurera “minThreshold” värde till det nya tröskelvärdet som du vill ställa in.

Du kan köra den här åtgärden för flera händelsetröskelvärden genom att ange dem som kommaseparerade värden i JSON-strukturen.

Klicka på Kör, tröskelvärdet för överflöd av organisationssamtal kommer att ställas in på det nya värdet.

Nästa steg

Om du vill visa tröskelvärdet som har ställts in för ett visst händelsetröskelvärde-ID

Klicka på API för konfiguration av tröskelvärde för händelse .
Klistra in händelsetröskel-ID i rubriken på API och klicka på Kör.
Standardvärdet för minsta tröskelvärde och det inställda tröskelvärdet visas i svaret.

Scenario 2 – Ställ in tröskelvärde för omdirigerade klustersamtal

Klicka på List Event Threshold Configuration API.

Konfigurera eventscope till KLUSTER och klicka på > Kör.

Svaret visar konfigurationer av alla kluster i organisationen.

Du kan ta emot konfigurationen av ett specifikt kluster genom att fylla i clusterID parametern.

Klistra in värdet i "eventThresholdId" fältet för JSON-strukturen som visas nedan och kopiera hela JSON-strukturen.

[
{
"eventThresholdId":
"Y2lzY29zcGFyazovL3VzL0VWRU5UL2E3YmM3ODE2LWU3YTAtNDk0Zi1iZDZhLTRhMGIyNWY2OGFhNjoyNWE3ODY1Yi0yYjQ3
LTM4M2YtYWI3YS00MzYxY2ExN2FiOTI",
"thresholdConfig": {
"minThreshold": 5
}
}
]

Klicka på API för konfiguration av tröskelvärde för händelse .

Klistra in JSON-strukturen i kroppen för Update Event Threshold Configuration API.

Konfigurera “minThreshold” värde till det nya tröskelvärdet som du vill ställa in.

Du kan köra den här åtgärden för flera händelsetröskelvärden genom att ange dem som kommaseparerade värden i JSON-strukturen.

Klicka på Kör, ditt tröskelvärde för Klustersamtal har omdirigerats kommer att ställas in på det nya värdet.

Nästa steg

Om du vill visa tröskelvärdet som har ställts in för ett visst händelsetröskelvärde-ID

Klicka på API för konfiguration av tröskelvärde för händelse .
Klistra in händelsetröskel-ID i rubriken på API och klicka på Kör.
Standardvärdet för minsta tröskelvärde och det inställda tröskelvärdet visas i svaret.

Scenario 3 – Återställning av tröskelvärden

Klicka på API för konfiguration av tröskelvärde för händelse .

Kopiera händelsetröskelvärde-ID för ett kluster eller organisationen och klistra in det i "eventThresholdId" fält i JSON-strukturen nedan.

{
"eventThresholdIds": [
"Y2lzY29zcGFyazovL3VzL0VWRU5ULzQyN2U5ZTk2LTczYTctNDYwYS04MGZhLTcyNWU4MWE2MDg3Zjo2YzJhZGRmMS0wYjAz
LTRiZWEtYjIxYy0xYzFjYzdiY2UwOWQ"
]
}

Klistra in JSON-strukturen i kroppen och klicka på Kör.

Du kan återställa tröskelvärden för flera händelsetröskelvärden genom att ange dem som kommaseparerade värden i JSON-strukturen.

Tröskelvärdet kommer att ställas till standardvärdet.

Video Mesh Developer API

Bilaga

Demoprogramvara för videonätnod

Demoprogramvaran för videonätnod stöds inte av Cisco TAC.
Du kan inte uppgradera demoprogramvaran för videonätnod till den fullständiga versionen av programvaran.

Hämta demo-programvarubilden från den här länken.

Specifikationer

Se System- och plattformskrav för videonätnodprogramvara för den specs-baserade konfigurationen för videonätnodprogramvara.

Demoprogramvaran har stöd för antingen ett enda nätverksgränssnitt eller ett dubbelt nätverksgränssnitt.

Kapacitet

Vi testar inte demobilden för kapacitet. Du ska bara använda den för att testa grundläggande mötesscenarier. Se de användningsfall som följer för vägledning.

Använd case för demoprogramvaran för videonätnod

Media förankrade till lokala

Distribuera och konfigurera noden med demoprogramvaran.
Kör ett möte som inkluderar följande mötesdeltagare: en Webex-appdeltagare, Webex-slutpunktsdeltagare och en Cisco Webex Board.
När mötet är över går du från kundvyn i https://admin.webex.com till Analytics för att komma åt videonätrapporterna. I rapporterna kan du se att medierna stannade lokalt.

Möte med molndeltagare och lokala mötesdeltagare

Kör ett annat möte med ett par lokala Webex-mötesdeltagare och en i molnet.
Observera att alla mötesdeltagare sömlöst kan delta i och delta i mötet.

Hantera videonätnod från konsolen

Uppgraderingar sker inte när en nod är placerad i underhållsläge.

Ändra nätverksinställningar för videonätnod i konsolen

Öppna nodkonsolgränssnittet via VM-ware vSphere-klienten och logga sedan in med administratörsuppgifterna.

Efter första konfigurationen av nätverksinställningarna och om videonätet kan nås kan du komma åt nodgränssnittet via ett säkert skal (SSH).

Välj alternativ från huvudmenyn på videonätnodkonsolen 2 Redigera konfiguration och klicka sedan Välj.

Läs instruktionen om att samtalen avslutas på videonätnoden och klicka sedan på Ja.

Klicka på Statisk, ange IP-adressen för det interna gränssnittet, Mask, Gateway och DNS värden för ditt nätverk.

Videonätnoden måste ha en intern IP-adress och löstagbart DNS-namn. Nodens IP-adress får inte tillhöra det IP-adressintervall som är reserverat för intern användning av videonätnod. Standardreserverat IP-adressintervall är 172.17.42.0–172.17.42.63, vilket kan konfigureras i diagnostikmenyn. Detta IP-adressintervall är för kommunikation inom videonätnoden och mellan programvarubehållare som håller de olika komponenterna i noden – till exempel SIP-gränssnittet och medieomkodning.
Distribuera alla noder på samma subnät eller VLAN så att alla noder i ett kluster kan nås var klienterna bor i nätverket.
För en dubbel NIC DMZ-distribution kan du ange den externa IP-adressen i nästa procedur efter att du har sparat den interna nätverkskonfigurationen och startat om noden.

Ange din organisations NTP-server eller en annan extern NTP-server som kan användas i din organisation.

Om du konfigurerar fler än en NTP-server är omröstningsintervallet för redundans 40 sekunder.

(Valfritt) Ändra värdnamn eller domän om det behövs.

För att säkerställa en lyckad registrering i molnet använder du endast små tecken i värdnamnet som du har ställt in för videonätnoden. Kapitalisering stöds inte just nu.
När du använder eller konfigurerar FQDN eller värdnamn måste du även ange en giltig och löstagbar domän. Den totala längden på FQDN får inte överstiga 64 tecken.

Klicka Spara och klicka sedan på Spara ändringar och omstart.

Ändra administratörslösenfras för videonätnoden

Använd den här proceduren för att ändra administratörslösenfras (lösenord) för videonätnoden i nodens konsol.

1	Öppna nodkonsolgränssnittet via VM-ware vsfären eller SSH till en tillgänglig IP-adress och logga sedan in med administratörsinloggningsuppgifterna.
2	Öppna och logga in på VM-varans ESXi-konsol för din videonätnod.
3	I huvudmenyn väljer du alternativ 3 Hantera administratörslösenfras, sedan 1 Ändra administratörslösenfras och klicka sedan på Retur.
4	Läs informationen om lösenordssidan som har upphört, klicka på Retur och klicka sedan på den igen efter att lösenordsmeddelandet har upphört att gälla.
5	Tryck på Enter.
6	När du har loggat ut från konsolen går du tillbaka till inloggningsskärmen och loggar sedan in med administratörsinloggning och lösenordsfras (lösenord) som du har upphört. Eventuellt uppmanas du att ange ditt lösenord.
7	För Gammalt lösenord anger du den aktuella lösenfrasen och trycker sedan på Retur.
8	För Nytt lösenord anger du en ny lösenfras och trycker sedan på Retur.
9	För Ange nytt lösenord igen skriver du om den nya lösenfrasen och trycker sedan på Retur. Ett meddelande ”ändrat lösenord” visas och sedan går du tillbaka till inloggningsskärmen.
10	Logga in med din nya administratörsinloggning och lösenfras (lösenord).

Kör en ping från videonätnodkonsolen

Du kan köra en ping från videonätnodkonsollens gränssnitt. Det här steget testar en destination som du anger och ser om videonätnoden kan nå den.

1	Öppna nodkonsolgränssnittet via VM-ware vsfären eller SSH till en tillgänglig IP-adress och logga sedan in med administratörsinloggningsuppgifterna.
2	Från videonätnodkonsolen går du till 4 Diagnostik och väljer sedan Ping.
3	I fältet ping anger du en destinationsadress som du vill testa, till exempel en IP-adress eller värdnamn, och klicka sedan på OK. Testet körs och du ser ett meddelande om att ping lyckas eller misslyckas. Om du får ett fel kontrollerar du destinationsvärdet som du angav och dina nätverksinställningar.

Aktivera felsökning av användarkonto via konsolen

Om supporten kräver åtkomst till videonätnoden kan du använda konsolgränssnittet för att tillfälligt aktivera ett felsökningskonto så att supporten kan köra vidare felsökning på noden.

1	Öppna nodkonsolgränssnittet via VM-ware vsfären eller SSH till en tillgänglig IP-adress och logga sedan in med administratörsinloggningsuppgifterna.
2	Från videonätnodkonsolen går du till 4 Diagnostik, väljer 2 Aktivera felsökningskonto och klickar sedan på Ja.
3	När ett meddelande visar att felsökningsanvändarkontot har skapats klickar du på OK för att visa den krypterade lösenfrasen. Du skickar den krypterade lösenfrasen till stöd. De använder detta tillfälliga konto och avkrypterade lösenfras för att säkert komma åt din videonätnod för felsökning. Det här kontot upphör att gälla efter 3 dagar eller så kan du inaktivera det när supporten är klar.
4	Välj start och slut på de krypterade uppgifterna och kopiera-klistra in dem i supportärendet eller e-postmeddelandet som du skickar till support.
5	När du har skickat den här informationen till support återgår du till videonätnodkonsolen och trycker på valfri knapp för att gå tillbaka till huvudmenyn.

Nästa steg

Skicka loggar från videonätnodkonsolen

1	Öppna nodkonsolgränssnittet via VM-ware vsfären eller SSH till en tillgänglig IP-adress och logga sedan in med administratörsinloggningsuppgifterna.
2	I huvudmenyn klickar du på alternativ 4 Diagnostik och trycker sedan på Retur.
3	Klicka på 4 Exportera loggfiler, ge feedback om du vill och klicka sedan på Nästa.
4	Välj ett alternativ: Skicka loggar med SCP, bekräfta exporten av loggarna, ange SCP-uppgifterna (Värd, Användarnamn och Dest_Mapp) och klicka sedan på OK. Skicka loggar till Cisco och bekräfta exporten av loggarna.
5	Välj OK för att återgå till huvudmenyn för videonätnod.
6	(Valfritt) Välj 5 Kontrollera statusen för loggfiler som skickas till Cisco om du har skickat loggarna till Cisco.

Nästa steg

När du har skickat loggar rekommenderar vi att du skickar feedback direkt från Webex-appen så att dina supportkontakter har all information de behöver för att hjälpa dig.

Relaterad information

Hur kontaktar jag min Customer Success Manager (CSM)?

Kontrollera hälsan för videonätnod från konsolen

Öppna nodkonsolgränssnittet via VM-ware vsfären eller SSH till en tillgänglig IP-adress och logga sedan in med administratörsinloggningsuppgifterna.

Från videonätnodkonsolen går du till 4 Diagnostik och väljer sedan 6 Kontrollera nodhälsa för att visa följande information om noden:

Behållare för hanteringstjänst
ETCD (värdelagring som tillförlitligt lagrar data över ett kluster)
NTP-synkroniserad
Diskutrymme (gratis/använd %)
Minne (gratis/använd %)

Konfigurera behållarnätverk på videonätnod

1	Öppna nodkonsolgränssnittet via VM-ware vsfären eller SSH till en tillgänglig IP-adress och logga sedan in med administratörsinloggningsuppgifterna.
2	Från huvudmenyn på videonätnodkonsolen går du till 4 Diagnostik och väljer sedan 7 Konfigurera containernätverk. Efter försiktighetsåtgärden som anger att aktiva samtal avslutas på noden klickar du på Ja.
3	Ändra värdena för Container Bridge IP och Network Mask efter behov och klicka sedan på Spara. Du ser en skärm som visar nätverksinformation om behållaren, inklusive IP-adressintervallet som är reserverat för interna operationer på videonätnoden.
4	Klicka på OK.

Identifiera portproblem med reflektorverktyget i konsolen

Innan du börjar

Hämta en kopia av Reflector Tool Client (Python-skript) och packa sedan upp filen till en plats som är lätt att hitta. Zip-filen innehåller skriptet och en readme-fil.
Se till att du kör Python 2.7.10 eller senare i din miljö för att skriptet ska fungera korrekt.
För närvarande har det här verktyget stöd för SIP-slutpunkter för videonätnoder och intraklusterverifiering.

1	Från kundvyn i https://admin.webex.com aktiverar du underhållsnoden för videonätnoden genom att följa dessa instruktioner.
2	Vänta på att noden visar status ”redo för underhåll” i Control Hub.
3	Öppna nodkonsolgränssnittet via VM-ware vsfären eller SSH till en tillgänglig IP-adress och logga sedan in med administratörsinloggningsuppgifterna.
4	Från gränssnittet för videonätnod går du till Diagnostik > Reflector Server > Reflector Server för TCP eller (UDP). Starta servern antingen för TCP eller för UDP.
5	Bläddra till Reflector Tool och starta sedan antingen TCP Reflector Server eller UDP Reflector Server, beroende på vilket protokoll du vill använda.
6	Klicka på Starta reflektorserver och vänta sedan på att servern ska starta. Du ser ett meddelande när servern startar.
7	Kör skriptet med följande kommando från ett system (t.ex. en dator) i ett nätverk som du vill att videonätnoder ska nå: `$ python <local_path_to_client_script>/reflectorClient.py --ip <ip address of the server> --protocol <tcp or udp>` I slutet av körningen visar klienten ett framgångsmeddelande om alla obligatoriska portar är öppna: Klienten visar ett misslyckat meddelande om några obligatoriska portar inte är öppna:
8	Lös alla portproblem på brandväggen och kör sedan vidare stegen ovan.
9	Kör klienten med `--help` för att få mer information.

Fabriksåterställning av en videonätnod från konsolen

Innan du börjar

Du måste använda Control Hub för att avregistrera videonätnoden från klustret som är registrerat i Control Hub.

1	Öppna nodkonsolgränssnittet via VM-ware vsfären eller SSH till en tillgänglig IP-adress och logga sedan in med administratörsinloggningsuppgifterna.
2	Från videonätnodkonsolen går du till 4 diagnostik och väljer sedan 8 fabriksåterställning.
3	Se till att du förstår informationen i anteckningen som visas och klicka sedan på Återställ. Noden startar om automatiskt efter fabriksåterställningen.

Migrera en befintlig maskinvaruplattform till videonätnod

Du kan migrera en befintlig plattform som stöds (till exempel en CMS1000 som kör Cisco Meeting Server) till videonät. Använd den här proceduren för att vägleda dig genom migreringsprocessen.

Stegen varierar beroende på den kombinerade versionen av ESXi på hårdvaruplattformen.

Innan du börjar

Ladda ner en ny kopia av den senaste videonätnodprogramvarubilden (OVA). Distribuera inte en ny videonätnod med en tidigare hämtad OVA.

1	Logga in i det virtuella datorgränssnittet och stäng sedan programvaran som körs på plattformen.
2	Ta bort programmet som körs på plattformen. Det får inte finnas några programvarubilder kvar på plattformen. Du kan inte heller köra videonätnodprogramvara tillsammans med annan programvara på samma plattform.
3	Distribuera en ny virtuell maskin från en ny OVF- eller OVA-fil.
4	Ange ett namn för den virtuella datorn och välj OVA-filen för videonätnoden.
5	Ändra disketablering till Tjock.
6	Ladda upp mfusion.ova programvarubilden som du hämtade.
7	När den virtuella datorn körs återgår du till Logga in på videonätnodkonsolen och fortsätter den inledande konfigurationen av videonätnoden.

Funktionsjämförelse och migreringsväg från mötesrum för samarbete Hybrid till videonät

Jämförelse av funktioner

Funktion	Videonät och Cisco Webex Meeting Center-video	CMR Hybrid
Mötestyp:	Schemalagt Ett klick (direkt) Personligt mötesrum: Konsekvent erfarenhet för lokaler och molnbaserade möten	Endast schemalagda
schemaläggning	Webex produktivitetsverktyg (Windows och Mac) Schemaläggning av hybrid-kalender med @webex Webex-portal	Webex-aktiverade TelePresence Windows och Mac produktivitetsverktyg TMS-schemaläggning
Alternativ för mötesanslutning	Inringning och utringning PIN-kod skyddad (värd) En knapp att trycka på (OBTP)	Endast inringning OBTP
Mötesupplevelse	Unified Roster (Webex-klient) Unified Controls (Webex-klient) Låsa/låsa upp möte Stäng av/slå på ljudet för telenärvaro mötesdeltagare	Ingen Unified Roster (Webex-klient och TelePresence Server) Separata kontroller (Webex-klient och TelePresence-server)
Kapacitets- och distributionsmodell	Obegränsad kapacitet Lokalt och automatiskt överflöd Växla och transkodning	Kapacitet för omkodning begränsad till TelePresence-servern

Checklista för migreringssökväg

Se till att funktionen Meeting Center-videokonferenser tillhandahålls på Webex-webbplatsen.
Webbplatsadministratören får sitt hanteringsportalskonto. Administratören distribuerar sedan videonätnoder för Webex-organisationen.
Webbplatsadministratören tilldelar CMR-privilegiet för att aktivera alla eller vissa CMR Hybrid-användare med Cisco Webex Meeting Center Video.
(Valfritt) Inaktivera CMR Hybrid-sessionstypen för den här underställningen och aktivera sedan Cisco Webex Meeting Center-video i användarprofilen.
Webbplatsadministratören konfigurerar videonät och väljer sedan Hybrid som medieresurstyp under Alternativ för mötesrum för samarbete.
Webbplatsadministratören konfigurerar lokal TelePresence Management Suite (TMS) och One Button to Push (OBTP) för att arbeta med Cisco Webex Meeting Center Video. Se Distributionsguide för Cisco Webex Meeting Center-videokonferenser för vägledning.
När CMR-privilegiet är aktiverat för en användare är Webex produktivitetsverktyg standardversionen av Cisco Webex Meeting Center Video. Alla nya möten som schemaläggs av användarna är Cisco Webex Meeting Center-videomöten.
Om konferensrum ingår i inbjudan trycks OBTP-informationen till konferensrummet via TMS (endast för CMR Hybrid-möten).
Befintliga möten som har konfigurerats av CMR Hybrid-användare innan de växlades till Cisco Webex Meeting Center Video ska fortsätta att fungera så länge som kunden behåller de lokala MCU- och TMS-inställningarna.
Befintliga CMR Hybrid-möten kan inte ändras eller uppdateras för att återspegla mötesinformationen i Cisco Webex Meeting Center Video. Om användare vill använda en ny inbjudan måste de ta bort de gamla mötena och skapa nya möten.
Om kunden vill dra tillbaka lokala MCU-, TMS-möten fungerar inte gamla CMR Hybrid-möten. Nya möten med Cisco Webex Meeting Center-videoinformation måste skapas.

Interoperabilitetsprotokoll för TelePresence och segmentväxling

Videonät har stöd för förhandlingar om TelePresence Interoperability Protocol (TIP) och multiplex (MUX) för både 1-skärm och 3-skärm IX och TX-slutpunkter.

Ny och ändrad information

Den här tabellen täcker nya funktioner eller funktioner, ändringar i befintligt innehåll och eventuella större fel som har åtgärdats i distributionsguiden.

Mer information om programvaruuppdateringar av Webex-videonätnod finns i https://help.webex.com/en-us/article/jgobq2/Webex-Video-Mesh-release-notes.

Datum	Byt
14 maj 2024	Tog bort en anteckning om att angivna Thousand Eyes-tester inte stöder videonätnoder bakom en proxy i Enable ThousandEyes for Video Mesh.
09 februari 2024	Lade till ThousandEyes Integration med videonät. Deltagarkapacitet har lagts till för samtal med 1080p-upplösning i Kapacitet för videonätnoder . . Lade till en anteckning om differentiering av UDP-källport i trafiksignaturer för videonät (tjänstekvalitet aktiverad). Uppdaterade versioner av VM-ware ESXi som stöds i hela guiden.
31 augusti 2023	Uppdaterade strukturen och lade till information om nyligen introducerade API:er i videonätnodAPI:er. En anteckning och OBTP-information (One Button to Push) togs bort från kraven för samtalskontroll och mötesintegrering för videonät. Lade till en anteckning om omröstningsintervall för redundans i Konfigurera nätverkskonfiguration av videonätnoden i konsolen och Konfigurera nätverksinställningar från webbgränssnittet för videonätnod. Uppdaterade versioner av VM-ware ESXi som stöds i hela guiden.
31 juli 2023	Webhooks för aviseringar om videonät har lagts till.
28 juli 2023	API:er för videonätnod har lagts till.
15 juni 2023	Nomenklaturen har uppdaterats från ”Webex-appen” till ”Webex-appen” hela tiden. Uppdaterad Webex-videonätöversikt för att ange att E2EE-möten nu stöds i videonät. Tog bort inaktuell information och uppdaterade en anteckning i Webex-videonätöversikt. Uppdaterade klienter och enheter som använder videonätnod för att ange att webbklienten nu stöds på videonätverk och borttagna föråldrad information. Lade till en anteckning i System- och plattformskrav för videonätnodprogramvara som anger att demomiljöer inte stöds av Cisco TAC. Uppdaterad information i avsnittet Lokalt och Molnsamtal. Tog bort en anteckning i molnklustervalet för överflöd baserat på 250 ms eller fördröjning för STUN-rundresa . Uppdaterad information i Portar och protokoll för Webex Meetings-trafik. Tog bort föråldrad information från Registrera videonätnoden i Webex Cloud och Support och begränsningar för privata möten. Uppdaterade steg och tog bort föråldrad information från Aktivera videonät för Webex-webbplatsen. Uppdaterad information i Inaktivera videonät.
16 maj 2023	Uppdaterade portar och protokoll för hantering, trafiksignaturer för videonät (tjänstekvalitet aktiverad) och trafiksignaturer för videonät (tjänstekvalitet inaktiverad) för att återspegla de senaste portarna och protokollen som används av videonät. Uppdaterade de bilder som påverkas av ändringarna. Tog bort 444 portreferenser från Krav för proxystöd för videonät, portar och protokoll för hantering, Konfigurera videonätnod för proxyintegrering och Konfigurera videonätnod för proxyintegrering. Uppdaterade portintervall för tjänstekvalitet på videonätnod, Aktivera tjänstekvalitet (QoS) för videonätnod och portar och protokoll för Webex Meetings-trafik. Lade till en anteckning om övervakningsfel i Kör ett omedelbart test och Konfigurera periodiska tester. Lade till en anteckning och uppdaterade en varning som starkt rekommenderar användning av det senaste programvarupaketet (OVA) för distributioner i Installera och konfigurera videonätnodprogramvara. Uppdaterade en varning om noder som placeras i underhållsläge i Hantera videonätnod från webbgränssnittet och Hantera videonätnod från konsolen. Uppdaterat avsnitt Video Mesh Analytics för att återspegla de senaste ändringarna i användargränssnittet.
27 mars 2023	Uppdaterade system- och plattformskrav för videonätnodprogramvara med de senaste maskinvarukonfigurationerna och tillägg av bandbreddskrav.
02 mars 2023	Lagt till information om tester som övervakningsverktyget körs i Övervakningsverktyget för videonät. Steg för att komma åt översiktssidan för övervakningsverktyget har ändrats i Kör ett omedelbart test och Konfigurera periodiska tester. Tillagd information om visning och filtrering resultat i Kör ett omedelbart test och Konfigurera periodiska tester. Uppdaterad Aktivera videonät för Webex-webbplatsen.
7 juli 2022	Uppdaterade kapacitetsuppskattningarna i Kapacitet för videonätnoder. Omnämnanden av den föråldrade MM410v-servern togs bort hela tiden.
30 juni 2022	Lagt till information om de nya massetableringsskripten på https://github.com/CiscoDevNet/webex-video-mesh-node-provisioning.
14 juni 2022	Steg för att byta certifikatkedjor har ändrats för att inkludera ECDSA-certifikat i Exchange certifikatkedjor mellan Unified CM och videonätnoder
18 maj 2022	Hämtningswebbplatsen för reflektorverktyget har ändrats till https://github.com/CiscoDevNet/webex-video-mesh-reflector-client.
29 april 2022	Lagt till information om den nya funktionen i Håll media på videonät för alla externa Webex-möten.
25 mars 2022	Uppdateringar av portanvändning i portar och protokoll för hantering.
Decemeber 10, 2021	Lade till CMS 2000 och noterade uppgraderingsproblem för äldre CMS 1000:er som uppgraderar till ESXi 7 i System- och plattformskrav för videonätnodprogramvara.
30 augusti 2021	Lade till information om att verifiera att Webex har rätt källland för din distribution i Verifiera att källlandet är korrekt.
27 augusti 2021	Anmärkning om analysrapporter har lagts till i Support och begränsningar för privata möten.
13 augusti 2021	Lagt till information om den nya funktionen Privata möten i: Kluster i videonät Privat mötessamtal Privata möten
22 juli 2021	Lagt till information om hur du kontrollerar att systemet har rätt källplats för samtal. Korrigera källplatsstöd vid effektiv dirigering. Se Kontrollera att källlandet är korrekt.
25 juni 2021	Observera att den fullständiga Webex-upplevelsen-funktionen i Webex-appen är inkompatibel med videonät i klienter och enheter som använder videonätnod.
7 maj 2021	Korrigerat den rekommenderade klusterstorleken till 100 i Riktlinjer för distribution av videonätskluster.
12 april 2021	Uppdaterad Konfigurera Expressway TCP SIP-trafikroutning för videonät för att använda Webex-zonen i stället för en ny DNS-zon.
9 februari 2021	Lagt till information om den nya Gå till nod i Control Hub för att få åtkomst till översikt över Webex-videonätnod från webbgränssnittet. Lade till Inaktivera eller aktivera avsnittet Lokal administratörskonto från webbgränssnittet för att beskriva nya funktioner. I varje avsnitt som använder nodens webbgränssnitt har stegen uppdaterats för att ange hur du kommer åt gränssnittet från Control Hub. Lade till Ladda upp säkerhetscertifikat. Lade till Ange extern loggning till en Syslog-server.
11 december 2020	I Aktivera eller inaktivera DNS-cachi har du lagt till information om DNS-cacheborttagning.
22 oktober 2020	I portar och protokoll för Webex Meetings-trafik har SIP-signaleringsportkrav lagts till.
19 oktober 2020	Hänvisning till cloudfront.net som inte längre används av tjänsten har tagits bort.
18 september 2020	Minskade IP-adress som är reserverat för intern användning av Webex Videonätnod från originalet 172.17.0.0–172.17.255.255 (65 536 adresser) till 172.17.42.0–172.17.42.63 (64 adresser).
26 augusti 2020	Lagt till stöd för Webex Events i videonätöversikt. Lagt till nytt avsnitt Aktivera eller inaktivera DNS-cachi.
4 augusti 2020	Uppdaterade följande avsnitt för stöd för korta videoadresser: Integrera videonät med uppgiftsflöde för samtalskontroll Konfigurera Unified CM-säker TLS SIP-trafikroutning för videonät Konfigurera Unified CM TCP SIP-trafikroutning för videonät Konfigurera Expressway TCP SIP-trafikroutning för videonät Uppdaterade avsnittet VMNL ite Samtalskapacitet i Samtalskapacitet på videonätnodplattformar.
9 juli 2020	Lagt till nytt avsnitt Ställ in MTU-storlekar för nätverksgränssnittet.
26 juni 2020	Lagt till information om det nya VMNL ite-distributionsalternativet i: Samtalskapacitet på videonätnodplattformar System- och plattformskrav för programvara för videonätnod Installera och konfigurera programvara för videonätnod Borttagna omnämnanden av standard-NTP-server eftersom OVA inte längre har ett standard-NTP-servervärde. Uppdaterade Generera videonätförpackningar för stöd med nya filtreringsalternativ.
9 juni 2020	Lagt till information om det nya alternativet för schemaläggning av veckovis automatisk programvaruuppgradering i: Registrera videonätnoden i Webex Cloud Ställ in uppgraderingsschema för videonätkluster
21 maj 2020	Uppdaterade portar och protokoll för hantering och krav för proxystöd för videonät.
15 maj 2020	Uppdaterad videonätöversikt.
25 april 2020	Lade till nya avsnitt i Hantera Webex-videonätnod från webbgränssnittet: Ställ in det externa nätverksgränssnittet från webbgränssnittet för videonätnod Lägg till interna och externa dirigeringsregler Konfigurera containernätverket från webbgränssnittet för Webex-videonätnod Åtgärdade ett fel i granulariteten för den horisontella axeln i felsökning av åtkomst, filter och spara Webex-videonät (värdena växlades mellan alternativen för de senaste 7 dagarna och de senaste 24 timmarna).
22 januari 2020	Nytt avsnitt har lagts till: Fabriksåterställning av en Webex-videonätnod från webbgränssnittet. Lade till mer information om anslutningskontroller i Hantera Webex-videonätnod från avsnittet Webbgränssnitt. Trådlös delning i rummet har lagts till i avsnittet Klienter och enheter som använder Webex-videonätnod.
12 december 2019	Ändringar av lösenfras och lösenfras har lagts till i avsnittet Hantera Webex-videonätnod från webbgränssnittet i kapitlet Hantera och felsöka.
10 december 2019	Lade till följande information och portintervall i trafiksignaturtabellerna (för QoS aktiverat och inaktiverat: Källans IP-adress: Nätnod för video Destinationens IP-adress: Webex molnmedietjänster Källa-UDP-portar: 35000 till 52499 Destinationens UDP-portar: 5004 Inbyggd DSCP-märkning: av41 Mediatyp: Testa STUN-paket Avsnittet ”Bandbreddsriktlinjer” bytte namn till ”Videokvalitet och skalning” och lade till en länk till dokumentationen för önskad arkitektur. I konfigurationen av Unified CM TLS angav vår guide felaktigt att konfigurera en osäker SIP-trunk för Webex-molnredogörelse. Korrigerade uttalandet för att säga för att skapa en SIP-trunk (du kan konfigurera den som antingen säker eller icke-säker).
4 november 2019	Gammalt analysinnehåll har tagits bort och ett nytt avsnitt har lagts till. I avsnittet Exchange-certifikat lade du till information om fältet Alternativa ämnesnamn(er) och lade till följande anmärkning i avsnittet Innan du börjar: Av säkerhetsskäl rekommenderar vi att du använder ett CA-signerat certifikat på dina videonätnoder i stället för nodens standardcertifikat som är självsignerat.
18 oktober 2019	Uppdaterade beskrivningen av inställningen 1080p Control Hub för att klargöra att den här inställningen påverkar samtalskapaciteten och endast gäller lokala SIP-registrerade enheter. Se Aktivera 1080p HD-video för lokala SIP-enheter i videonätnodmöten för mer information. Uppdaterade tabellen för enhet och slutpunkter som stöds för att endast lista de testade molnregistrerade enheter.
26 september 2019	Lagt till nytt avsnitt Konfigurera nätverksinställningar från webbgränssnittet för videonätnod. Åtgärdade beskrivningen om rapporten om resursanvändning. Det står nu: Genomsnittlig resursanvändning för mediemikrotjänster som används i videonätklustren. Lade till en anteckning i kapacitetsavsnittet: Överflöd vid låg samtalsvolym (särskilt SIP-samtal som har sitt ursprung lokalt) återspeglar inte skalan. Videonätsanalys (under Control Hub > Resurser > Samtalsaktivitet) anger samtalsanslutningarna som har sitt ursprung lokalt. De anger inte vilka samtalsströmmar som kom in genom kaskaden till videonätsnoden för mediebehandling. När antalet fjärranslutna mötesdeltagare ökar under ett möte ökar den resulterande överlappningen och förbrukar lokala medieresurser på videonätnoden.
13 september 2019	Uppdaterad Installera och konfigurera videonätnodprogramvara med nätverkskonfigurationssteg som visas på sidan Anpassa mall. Uppdaterade system- och plattformskrav för videonätnodprogramvara med 72v CPU (motsvarande CMS 1000) för specifikationsbaserad konfiguration.
29:e augusti 2019	Lade till explicit proxy och autentiseringstyper som stöds för explicita proxykonfigurationer (Ingen autentisering, Basic, Digest, NTLM). Proxystöd för Edge-videonät Krav för proxystöd för videonät Konfigurera Webex-videonätnod för proxyintegrering Lade till Upplösningar och framerates som stöds för videonät. Uppdaterade klienter och enheter som använder videonätnod för att indikera att Webex Ring mitt videosystem till Webex molnregistrerade videoenheter använder videonätnod.
24 juli 2019	I avsnittet Hantera Webex-videonätnod från webbgränssnittet har följande uppdateringar gjorts: Lade till nya avsnitt för Ping-test, Trace Route-test, NTP-servertest, reflektorverktyg och felsökningskonto. Uppdaterade avsnittet Översikt – Tog bort överlappningar från skärmbilden och lade till OS-versionen. Innehållet ”Hantera videonät från konsolen” har flyttats till bilagan till guiden. Kapitlet ”Hantera Webex-videonät” har bytt namn till ”Hantera och felsöka Webex-videonät” och har flyttat innehållet i registreringsfelsökning till det kapitlet.
9 juli 2019	I kraven för samtalskontroll och mötesintegration för videonät uppdaterades minimiversioner som stöds för Unified CM-, Expressway- och Webex-webbplatser. I Klienter och enheter som använder videonätnod lades till versioner av Jabber VDI och Webex VDI som stöds (de är SIP-klienter). Ett friskrivningsklausul har också lagts till.
24 maj 2019	Lade till nya avsnitt om felsökningsfunktionerna och uppdaterade översiktsskärmen i webbgränssnittet för videonätnod: Generera Webex-videonätloggar för stöd Generera inspelningar av Webex-videonät för support Åtkomst till översikt över Webex-videonätnod från webbgränssnittet
25 april 2019	Uppdaterade Hantera och felsöka Webex-videonät för att ange att underhållsläget Control Hub krävs innan något underhåll utförs på videonätnoder.
11 april 2019	Tog bort föråldrad information från bandbreddskraven. Uppdaterade innehållet och diagrammen och ändrade avsnittsnamnet till Videokvalitet och skalning för videonät.

Översikt över Cisco Webex-videonät

Översikt över Webex-videonät

Videonät ger följande fördelar:

Förbättrar kvaliteten och minskar latensen genom att du kan behålla dina samtal på plats.
Skickar dina samtal transparent till molnet när lokala resurser har nått sin gräns eller inte är tillgängliga.
Hantera dina videonätskluster från molnet med ett enda administrativt gränssnitt: Control Hub (https://admin.webex.com ).
Optimera resurser och skala kapacitet vid behov.
Kombinerar funktionerna i molnet och lokala konferenser i en smidig användarupplevelse.
Minskar kapacitetsproblem eftersom molnet alltid är tillgängligt när ytterligare konferensresurser behövs. Du behöver inte göra kapacitetsplanering i värsta fall.
Ger avancerad analys av kapacitet och användning samt felsökningsrapportdata i https://admin.webex.com.
Använder lokal mediebehandling när användare ringer in till ett Webex-möte från lokala standardbaserade SIP-slutpunkter och klienter:
- SIP-baserade slutpunkter och klienter (Cisco-slutpunkter, Jabber, 3:e part SIP), registrerade vid lokal samtalskontroll (Cisco Unified Communications Manager eller Expressway), som ringer till ett Cisco Webex-möte.
- Webex-appen (inklusive parkopplad med rumsenheter) som deltar i ett Webex-möte.
- Webex-rums- och skrivbordsenheter som direkt deltar i ett Webex-möte.
Ger optimerat ljud- och videointeraktivt röstsvar (IVR) till SIP-baserade slutpunkter och klienter på nätet.
Slutpunkterna H.323, IP-inringning och Skype för företag (S4B) fortsätter att delta i möten från molnet.
Stöder 1080p 30fps HD-video som ett alternativ för möten om mötesdeltagare som kan stödja 1080p hålls via lokala lokala videonätnoder. (Om en deltagare deltar i ett pågående möte från molnet kommer lokala användare att fortsätta uppleva 1080p 30fps på slutpunkter som stöds.)
Förbättrad och differentierad tjänstekvalitet (QoS): separat ljud (EF) och video (AF41).

Webex-videonät har för närvarande inte stöd för Webex Webinars.
Stöder slutpunkt-till-slutpunkt-krypterade möten (E2EE-möten). Om en kund distribuerar videonät och väljer mötestypen E2EE lägger den till ytterligare ett säkerhetslager, vilket säkerställer att dina data (media, filer, whiteboardtavlor, kommentarer) förblir säkra och hindrar tredje part från att komma åt eller ändra dem. Mer information finns i Distribuera Zero-Trust-möten.

Privata möten har för närvarande inte stöd för kryptering från slutpunkt till slutpunkt.

Klienter och enheter som använder videonätnod

Tabell 1. Klienter och enheter som använder videonätnod
Klient- eller enhetstyp	Använder videonätnod på punkt-till-punkt-samtal	Använder videonätnod på flerpartsmöte
Webex-appen (skrivbord och mobil)	Ja	Ja
Webex-enheter, inklusive rumsenheter och Webex Board. (Se avsnittet Krav på slutpunkt och Webex-appen för en fullständig lista.)	Ja	Ja
Trådlös delning i rummet mellan Webex-appen och Room-, Desk- och Board-enheter som stöds.	Ja	Ja
Unified CM-registrerade enheter (inklusive IX-slutpunkter) och klienter (inklusive Jabber VDI 12.6 och senare och Webex VDI 39.3 och senare) som ringer in till ett Webex-schemalagt möte eller ett personligt rum i Webex.*	Nej	Ja
VCS/Expressway-registrerade enheter som ringer in i ett schemalagt Webex- eller Webex-möte i personligt rum.*	Nej	Ja
Webex Ring mitt videosystem till Webex molnregistrerade videoenheter	Ej tillämpligt	Ja
Webex-appens webbklient ( https://web.webex.com)	Ja	Ja
Telefoner registrerade för Cisco Webex Calling	Nej	Nej
Webex Ring mitt videosystem till lokalt registrerade SIP-enheter	Ej tillämpligt	Nej

_{* Det går inte att garantera att alla lokala enheter och kunder har testats med videonätlösningen.}

Videonätkompatibilitet med den fullständiga Webex-upplevelsen

Du kan ha problem med videonät och den fullständiga Webex-upplevelsen:

Om du har lagt till videonät i din distribution efter att funktionen har introducerats.
Om du har aktiverat den funktionen utan att känna till dess inverkan på videonätet.

Om du upptäcker problem kontaktar du Cisco-kontoteamet för att inaktivera växlingsknappen för Webex-upplevelse.

Tjänstekvalitet på videonätnod

Källtrafiken från de lokala registrerade slutpunkterna bestäms alltid av konfigurationen på samtalskontrollen (Unified CM eller VCS Expressway).

Mer information finns i QoS-tabellen i Portar och protokoll som används av videonät och stegen för att aktivera eller inaktivera QoS i Video Mesh Distribution Task Flow

Proxystöd för videonät

Media reser inte genom proxyn. Du måste fortfarande öppna de nödvändiga portarna för medieströmmar för att nå molnet direkt. Se Portar och protokoll för hantering.

Följande proxytyper stöds av videonät:

Explicit proxy (inspektion eller icke-inspektion) – Med explicit proxy berättar du för klienten (videonätnoder) vilken proxyserver som ska användas. Det här alternativet har stöd för en av följande autentiseringstyper:
- Ingen – Ingen ytterligare autentisering krävs. (För uttrycklig proxy för HTTP eller HTTPS.)
- Grundläggande – Används för en HTTP-användaragent för att ange ett användarnamn och lösenord när en begäran görs och använder Base64-kodning. (För uttrycklig proxy för HTTP eller HTTPS.)
- Digest – används för att bekräfta identiteten på kontot innan du skickar känslig information och använder en hash-funktion på användarnamn och lösenord innan du skickar över nätverket. (För HTTPS-uttrycklig proxy.)
- NTLM – Liksom Digest används NTLM för att bekräfta identiteten på kontot innan känslig information skickas. Använder Windows-inloggningsuppgifter istället för användarnamn och lösenord. Det här autentiseringssystemet kräver flera utbyten för att slutföras. (För HTTP-uttrycklig proxy.)
Transparent proxy (icke-inspektion) – Videonätnoder har inte konfigurerats för att använda en specifik proxyserveradress och bör inte kräva några ändringar för att fungera med en icke-inspekterande proxy.
Transparent proxy (inspektion) – Videonätnoder har inte konfigurerats för att använda en specifik proxyserveradress. Inga http(s)-konfigurationsändringar krävs för videonät, men videonätnoderna behöver ett rotcertifikat så att de litar på proxyn. Inspekterade proxyservrar används vanligtvis av IT för att upprätthålla policyer om vilka webbplatser som kan besökas och vilka typer av innehåll som inte är tillåtna. Den här typen av proxy avkrypterar all trafik (även https).

Upplösningar och framerater som stöds för videonät

Upplösningen påverkar samtalskapaciteten på alla videonätnoder. Mer information finns i Kapacitet för videonätnoder.

Upplösning och frameratvärde kombineras som XXXpYY – Till exempel innebär 720p10 720p vid 10 ramar per sekund.

Definitionsförkortningarna (SD, HD och FHD) i kolumnen för avsändarraden och mottagaren avser klientens eller enhetens övre upplösning:

SD – Standarddefinition (576p)
HD – Hög upplösning (720p)
FHD – full högupplösning (1080p)

Tabell 2. Upplösningar och framerater som stöds för videonät
Mottagare	Avsändare
	Webex-appen	Webex-appmobil	SIP-registrerade enheter (HD)	SIP-registrerade enheter (FHD)	Webex-registrerade enheter (SD)	Webex-registrerade enheter (HD)	Webex-registrerade enheter (FHD)
Skrivbord för Webex-appen	720p10 Blandat ljud*	720p10 Blandat ljud	720p30 Blandat ljud	720p30 Blandat ljud	576p15 Innehållsljud**	720p30 Blandat ljud	720p30 Blandat ljud
Webex-appmobil	—	—	—	—	—	—	—
SIP-registrerade enheter (HD)	720p30 Innehållsljud	720p15 Blandat ljud	1080p15 Blandat ljud	1080p15 Blandat ljud	576p15 Blandat ljud	1080p15 Blandat ljud	1080p15 Blandat ljud
SIP-registrerade enheter (FHD)	1080p30 Blandat ljud	720p15 Blandat ljud	1080p15 Blandat ljud	1080p30 Blandat ljud	576p15 Blandat ljud	1080p15 Blandat ljud	1080p30 Blandat ljud
Webex-registrerade enheter (SD)	1080p15 Blandat ljud	720p15 Blandat ljud	1080p15 Blandat ljud	1080p15 Blandat ljud	576p15 Blandat ljud	1080p15 Blandat ljud	1080p15 Blandat ljud
Webex-registrerade enheter (FHD)	1080p30 Blandat ljud	720p15 Blandat ljud	1080p15 Blandat ljud	1080p30 Blandat ljud	576p15 Blandat ljud	1080p15 Blandat ljud	1080p30 Blandat ljud

_{* Innehållsljud avser det ljud som spelas upp från det specifika innehållet som delas, till exempel en strömmande video. Den här ljudströmmen är separat från det vanliga mötesljudet.}

_{** Blandat ljud avser en blandning av mötesdeltagarens ljud och ljud från innehållsdelning.}

Ny och ändrad information

Den här tabellen täcker nya funktioner eller funktioner, ändringar i befintligt innehåll och eventuella större fel som har åtgärdats i distributionsguiden.

Mer information om programvaruuppdateringar av Webex-videonätnod finns i https://help.webex.com/en-us/article/jgobq2/Webex-Video-Mesh-release-notes.

Datum	Byt
14 maj 2024	Tog bort en anteckning om att angivna Thousand Eyes-tester inte stöder videonätnoder bakom en proxy i Enable ThousandEyes for Video Mesh.
09 februari 2024	Lade till ThousandEyes Integration med videonät. Deltagarkapacitet har lagts till för samtal med 1080p-upplösning i Kapacitet för videonätnoder . . Lade till en anteckning om differentiering av UDP-källport i trafiksignaturer för videonät (tjänstekvalitet aktiverad). Uppdaterade versioner av VM-ware ESXi som stöds i hela guiden.
31 augusti 2023	Uppdaterade strukturen och lade till information om nyligen introducerade API:er i videonätnodAPI:er. En anteckning och OBTP-information (One Button to Push) togs bort från kraven för samtalskontroll och mötesintegrering för videonät. Lade till en anteckning om omröstningsintervall för redundans i Konfigurera nätverkskonfiguration av videonätnoden i konsolen och Konfigurera nätverksinställningar från webbgränssnittet för videonätnod. Uppdaterade versioner av VM-ware ESXi som stöds i hela guiden.
31 juli 2023	Webhooks för aviseringar om videonät har lagts till.
28 juli 2023	API:er för videonätnod har lagts till.
15 juni 2023	Nomenklaturen har uppdaterats från ”Webex-appen” till ”Webex-appen” hela tiden. Uppdaterad Webex-videonätöversikt för att ange att E2EE-möten nu stöds i videonät. Tog bort inaktuell information och uppdaterade en anteckning i Webex-videonätöversikt. Uppdaterade klienter och enheter som använder videonätnod för att ange att webbklienten nu stöds på videonätverk och borttagna föråldrad information. Lade till en anteckning i System- och plattformskrav för videonätnodprogramvara som anger att demomiljöer inte stöds av Cisco TAC. Uppdaterad information i avsnittet Lokalt och Molnsamtal. Tog bort en anteckning i molnklustervalet för överflöd baserat på 250 ms eller fördröjning för STUN-rundresa . Uppdaterad information i Portar och protokoll för Webex Meetings-trafik. Tog bort föråldrad information från Registrera videonätnoden i Webex Cloud och Support och begränsningar för privata möten. Uppdaterade steg och tog bort föråldrad information från Aktivera videonät för Webex-webbplatsen. Uppdaterad information i Inaktivera videonät.
16 maj 2023	Uppdaterade portar och protokoll för hantering, trafiksignaturer för videonät (tjänstekvalitet aktiverad) och trafiksignaturer för videonät (tjänstekvalitet inaktiverad) för att återspegla de senaste portarna och protokollen som används av videonät. Uppdaterade de bilder som påverkas av ändringarna. Tog bort 444 portreferenser från Krav för proxystöd för videonät, portar och protokoll för hantering, Konfigurera videonätnod för proxyintegrering och Konfigurera videonätnod för proxyintegrering. Uppdaterade portintervall för tjänstekvalitet på videonätnod, Aktivera tjänstekvalitet (QoS) för videonätnod och portar och protokoll för Webex Meetings-trafik. Lade till en anteckning om övervakningsfel i Kör ett omedelbart test och Konfigurera periodiska tester. Lade till en anteckning och uppdaterade en varning som starkt rekommenderar användning av det senaste programvarupaketet (OVA) för distributioner i Installera och konfigurera videonätnodprogramvara. Uppdaterade en varning om noder som placeras i underhållsläge i Hantera videonätnod från webbgränssnittet och Hantera videonätnod från konsolen. Uppdaterat avsnitt Video Mesh Analytics för att återspegla de senaste ändringarna i användargränssnittet.
27 mars 2023	Uppdaterade system- och plattformskrav för videonätnodprogramvara med de senaste maskinvarukonfigurationerna och tillägg av bandbreddskrav.
02 mars 2023	Lagt till information om tester som övervakningsverktyget körs i Övervakningsverktyget för videonät. Steg för att komma åt översiktssidan för övervakningsverktyget har ändrats i Kör ett omedelbart test och Konfigurera periodiska tester. Tillagd information om visning och filtrering resultat i Kör ett omedelbart test och Konfigurera periodiska tester. Uppdaterad Aktivera videonät för Webex-webbplatsen.
7 juli 2022	Uppdaterade kapacitetsuppskattningarna i Kapacitet för videonätnoder. Omnämnanden av den föråldrade MM410v-servern togs bort hela tiden.
30 juni 2022	Lagt till information om de nya massetableringsskripten på https://github.com/CiscoDevNet/webex-video-mesh-node-provisioning.
14 juni 2022	Steg för att byta certifikatkedjor har ändrats för att inkludera ECDSA-certifikat i Exchange certifikatkedjor mellan Unified CM och videonätnoder
18 maj 2022	Hämtningswebbplatsen för reflektorverktyget har ändrats till https://github.com/CiscoDevNet/webex-video-mesh-reflector-client.
29 april 2022	Lagt till information om den nya funktionen i Håll media på videonät för alla externa Webex-möten.
25 mars 2022	Uppdateringar av portanvändning i portar och protokoll för hantering.
Decemeber 10, 2021	Lade till CMS 2000 och noterade uppgraderingsproblem för äldre CMS 1000:er som uppgraderar till ESXi 7 i System- och plattformskrav för videonätnodprogramvara.
30 augusti 2021	Lade till information om att verifiera att Webex har rätt källland för din distribution i Verifiera att källlandet är korrekt.
27 augusti 2021	Anmärkning om analysrapporter har lagts till i Support och begränsningar för privata möten.
13 augusti 2021	Lagt till information om den nya funktionen Privata möten i: Kluster i videonät Privat mötessamtal Privata möten
22 juli 2021	Lagt till information om hur du kontrollerar att systemet har rätt källplats för samtal. Korrigera källplatsstöd vid effektiv dirigering. Se Kontrollera att källlandet är korrekt.
25 juni 2021	Observera att den fullständiga Webex-upplevelsen-funktionen i Webex-appen är inkompatibel med videonät i klienter och enheter som använder videonätnod.
7 maj 2021	Korrigerat den rekommenderade klusterstorleken till 100 i Riktlinjer för distribution av videonätskluster.
12 april 2021	Uppdaterad Konfigurera Expressway TCP SIP-trafikroutning för videonät för att använda Webex-zonen i stället för en ny DNS-zon.
9 februari 2021	Lagt till information om den nya Gå till nod i Control Hub för att få åtkomst till översikt över Webex-videonätnod från webbgränssnittet. Lade till Inaktivera eller aktivera avsnittet Lokal administratörskonto från webbgränssnittet för att beskriva nya funktioner. I varje avsnitt som använder nodens webbgränssnitt har stegen uppdaterats för att ange hur du kommer åt gränssnittet från Control Hub. Lade till Ladda upp säkerhetscertifikat. Lade till Ange extern loggning till en Syslog-server.
11 december 2020	I Aktivera eller inaktivera DNS-cachi har du lagt till information om DNS-cacheborttagning.
22 oktober 2020	I portar och protokoll för Webex Meetings-trafik har SIP-signaleringsportkrav lagts till.
19 oktober 2020	Hänvisning till cloudfront.net som inte längre används av tjänsten har tagits bort.
18 september 2020	Minskade IP-adress som är reserverat för intern användning av Webex Videonätnod från originalet 172.17.0.0–172.17.255.255 (65 536 adresser) till 172.17.42.0–172.17.42.63 (64 adresser).
26 augusti 2020	Lagt till stöd för Webex Events i videonätöversikt. Lagt till nytt avsnitt Aktivera eller inaktivera DNS-cachi.
4 augusti 2020	Uppdaterade följande avsnitt för stöd för korta videoadresser: Integrera videonät med uppgiftsflöde för samtalskontroll Konfigurera Unified CM-säker TLS SIP-trafikroutning för videonät Konfigurera Unified CM TCP SIP-trafikroutning för videonät Konfigurera Expressway TCP SIP-trafikroutning för videonät Uppdaterade avsnittet VMNL ite Samtalskapacitet i Samtalskapacitet på videonätnodplattformar.
9 juli 2020	Lagt till nytt avsnitt Ställ in MTU-storlekar för nätverksgränssnittet.
26 juni 2020	Lagt till information om det nya VMNL ite-distributionsalternativet i: Samtalskapacitet på videonätnodplattformar System- och plattformskrav för programvara för videonätnod Installera och konfigurera programvara för videonätnod Borttagna omnämnanden av standard-NTP-server eftersom OVA inte längre har ett standard-NTP-servervärde. Uppdaterade Generera videonätförpackningar för stöd med nya filtreringsalternativ.
9 juni 2020	Lagt till information om det nya alternativet för schemaläggning av veckovis automatisk programvaruuppgradering i: Registrera videonätnoden i Webex Cloud Ställ in uppgraderingsschema för videonätkluster
21 maj 2020	Uppdaterade portar och protokoll för hantering och krav för proxystöd för videonät.
15 maj 2020	Uppdaterad videonätöversikt.
25 april 2020	Lade till nya avsnitt i Hantera Webex-videonätnod från webbgränssnittet: Ställ in det externa nätverksgränssnittet från webbgränssnittet för videonätnod Lägg till interna och externa dirigeringsregler Konfigurera containernätverket från webbgränssnittet för Webex-videonätnod Åtgärdade ett fel i granulariteten för den horisontella axeln i felsökning av åtkomst, filter och spara Webex-videonät (värdena växlades mellan alternativen för de senaste 7 dagarna och de senaste 24 timmarna).
22 januari 2020	Nytt avsnitt har lagts till: Fabriksåterställning av en Webex-videonätnod från webbgränssnittet. Lade till mer information om anslutningskontroller i Hantera Webex-videonätnod från avsnittet Webbgränssnitt. Trådlös delning i rummet har lagts till i avsnittet Klienter och enheter som använder Webex-videonätnod.
12 december 2019	Ändringar av lösenfras och lösenfras har lagts till i avsnittet Hantera Webex-videonätnod från webbgränssnittet i kapitlet Hantera och felsöka.
10 december 2019	Lade till följande information och portintervall i trafiksignaturtabellerna (för QoS aktiverat och inaktiverat: Källans IP-adress: Nätnod för video Destinationens IP-adress: Webex molnmedietjänster Källa-UDP-portar: 35000 till 52499 Destinationens UDP-portar: 5004 Inbyggd DSCP-märkning: av41 Mediatyp: Testa STUN-paket Avsnittet ”Bandbreddsriktlinjer” bytte namn till ”Videokvalitet och skalning” och lade till en länk till dokumentationen för önskad arkitektur. I konfigurationen av Unified CM TLS angav vår guide felaktigt att konfigurera en osäker SIP-trunk för Webex-molnredogörelse. Korrigerade uttalandet för att säga för att skapa en SIP-trunk (du kan konfigurera den som antingen säker eller icke-säker).
4 november 2019	Gammalt analysinnehåll har tagits bort och ett nytt avsnitt har lagts till. I avsnittet Exchange-certifikat lade du till information om fältet Alternativa ämnesnamn(er) och lade till följande anmärkning i avsnittet Innan du börjar: Av säkerhetsskäl rekommenderar vi att du använder ett CA-signerat certifikat på dina videonätnoder i stället för nodens standardcertifikat som är självsignerat.
18 oktober 2019	Uppdaterade beskrivningen av inställningen 1080p Control Hub för att klargöra att den här inställningen påverkar samtalskapaciteten och endast gäller lokala SIP-registrerade enheter. Se Aktivera 1080p HD-video för lokala SIP-enheter i videonätnodmöten för mer information. Uppdaterade tabellen för enhet och slutpunkter som stöds för att endast lista de testade molnregistrerade enheter.
26 september 2019	Lagt till nytt avsnitt Konfigurera nätverksinställningar från webbgränssnittet för videonätnod. Åtgärdade beskrivningen om rapporten om resursanvändning. Det står nu: Genomsnittlig resursanvändning för mediemikrotjänster som används i videonätklustren. Lade till en anteckning i kapacitetsavsnittet: Överflöd vid låg samtalsvolym (särskilt SIP-samtal som har sitt ursprung lokalt) återspeglar inte skalan. Videonätsanalys (under Control Hub > Resurser > Samtalsaktivitet) anger samtalsanslutningarna som har sitt ursprung lokalt. De anger inte vilka samtalsströmmar som kom in genom kaskaden till videonätsnoden för mediebehandling. När antalet fjärranslutna mötesdeltagare ökar under ett möte ökar den resulterande överlappningen och förbrukar lokala medieresurser på videonätnoden.
13 september 2019	Uppdaterad Installera och konfigurera videonätnodprogramvara med nätverkskonfigurationssteg som visas på sidan Anpassa mall. Uppdaterade system- och plattformskrav för videonätnodprogramvara med 72v CPU (motsvarande CMS 1000) för specifikationsbaserad konfiguration.
29:e augusti 2019	Lade till explicit proxy och autentiseringstyper som stöds för explicita proxykonfigurationer (Ingen autentisering, Basic, Digest, NTLM). Proxystöd för Edge-videonät Krav för proxystöd för videonät Konfigurera Webex-videonätnod för proxyintegrering Lade till Upplösningar och framerates som stöds för videonät. Uppdaterade klienter och enheter som använder videonätnod för att indikera att Webex Ring mitt videosystem till Webex molnregistrerade videoenheter använder videonätnod.
24 juli 2019	I avsnittet Hantera Webex-videonätnod från webbgränssnittet har följande uppdateringar gjorts: Lade till nya avsnitt för Ping-test, Trace Route-test, NTP-servertest, reflektorverktyg och felsökningskonto. Uppdaterade avsnittet Översikt – Tog bort överlappningar från skärmbilden och lade till OS-versionen. Innehållet ”Hantera videonät från konsolen” har flyttats till bilagan till guiden. Kapitlet ”Hantera Webex-videonät” har bytt namn till ”Hantera och felsöka Webex-videonät” och har flyttat innehållet i registreringsfelsökning till det kapitlet.
9 juli 2019	I kraven för samtalskontroll och mötesintegration för videonät uppdaterades minimiversioner som stöds för Unified CM-, Expressway- och Webex-webbplatser. I Klienter och enheter som använder videonätnod lades till versioner av Jabber VDI och Webex VDI som stöds (de är SIP-klienter). Ett friskrivningsklausul har också lagts till.
24 maj 2019	Lade till nya avsnitt om felsökningsfunktionerna och uppdaterade översiktsskärmen i webbgränssnittet för videonätnod: Generera Webex-videonätloggar för stöd Generera inspelningar av Webex-videonät för support Åtkomst till översikt över Webex-videonätnod från webbgränssnittet
25 april 2019	Uppdaterade Hantera och felsöka Webex-videonät för att ange att underhållsläget Control Hub krävs innan något underhåll utförs på videonätnoder.
11 april 2019	Tog bort föråldrad information från bandbreddskraven. Uppdaterade innehållet och diagrammen och ändrade avsnittsnamnet till Videokvalitet och skalning för videonät.

Översikt över Cisco Webex-videonät

Översikt över Webex-videonät

Videonät ger följande fördelar:

Förbättrar kvaliteten och minskar latensen genom att du kan behålla dina samtal på plats.
Skickar dina samtal transparent till molnet när lokala resurser har nått sin gräns eller inte är tillgängliga.
Hantera dina videonätskluster från molnet med ett enda administrativt gränssnitt: Control Hub (https://admin.webex.com ).
Optimera resurser och skala kapacitet vid behov.
Kombinerar funktionerna i molnet och lokala konferenser i en smidig användarupplevelse.
Minskar kapacitetsproblem eftersom molnet alltid är tillgängligt när ytterligare konferensresurser behövs. Du behöver inte göra kapacitetsplanering i värsta fall.
Ger avancerad analys av kapacitet och användning samt felsökningsrapportdata i https://admin.webex.com.
Använder lokal mediebehandling när användare ringer in till ett Webex-möte från lokala standardbaserade SIP-slutpunkter och klienter:
- SIP-baserade slutpunkter och klienter (Cisco-slutpunkter, Jabber, 3:e part SIP), registrerade vid lokal samtalskontroll (Cisco Unified Communications Manager eller Expressway), som ringer till ett Cisco Webex-möte.
- Webex-appen (inklusive parkopplad med rumsenheter) som deltar i ett Webex-möte.
- Webex-rums- och skrivbordsenheter som direkt deltar i ett Webex-möte.
Ger optimerat ljud- och videointeraktivt röstsvar (IVR) till SIP-baserade slutpunkter och klienter på nätet.
Slutpunkterna H.323, IP-inringning och Skype för företag (S4B) fortsätter att delta i möten från molnet.
Stöder 1080p 30fps HD-video som ett alternativ för möten om mötesdeltagare som kan stödja 1080p hålls via lokala lokala videonätnoder. (Om en deltagare deltar i ett pågående möte från molnet kommer lokala användare att fortsätta uppleva 1080p 30fps på slutpunkter som stöds.)
Förbättrad och differentierad tjänstekvalitet (QoS): separat ljud (EF) och video (AF41).

Webex-videonät har för närvarande inte stöd för Webex Webinars.
Stöder slutpunkt-till-slutpunkt-krypterade möten (E2EE-möten). Om en kund distribuerar videonät och väljer mötestypen E2EE lägger den till ytterligare ett säkerhetslager, vilket säkerställer att dina data (media, filer, whiteboardtavlor, kommentarer) förblir säkra och hindrar tredje part från att komma åt eller ändra dem. Mer information finns i Distribuera Zero-Trust-möten.

Privata möten har för närvarande inte stöd för kryptering från slutpunkt till slutpunkt.

Klienter och enheter som använder videonätnod

Tabell 1. Klienter och enheter som använder videonätnod
Klient- eller enhetstyp	Använder videonätnod på punkt-till-punkt-samtal	Använder videonätnod på flerpartsmöte
Webex-appen (skrivbord och mobil)	Ja	Ja
Webex-enheter, inklusive rumsenheter och Webex Board. (Se avsnittet Krav på slutpunkt och Webex-appen för en fullständig lista.)	Ja	Ja
Trådlös delning i rummet mellan Webex-appen och Room-, Desk- och Board-enheter som stöds.	Ja	Ja
Unified CM-registrerade enheter (inklusive IX-slutpunkter) och klienter (inklusive Jabber VDI 12.6 och senare och Webex VDI 39.3 och senare) som ringer in till ett Webex-schemalagt möte eller ett personligt rum i Webex.*	Nej	Ja
VCS/Expressway-registrerade enheter som ringer in i ett schemalagt Webex- eller Webex-möte i personligt rum.*	Nej	Ja
Webex Ring mitt videosystem till Webex molnregistrerade videoenheter	Ej tillämpligt	Ja
Webex-appens webbklient ( https://web.webex.com)	Ja	Ja
Telefoner registrerade för Cisco Webex Calling	Nej	Nej
Webex Ring mitt videosystem till lokalt registrerade SIP-enheter	Ej tillämpligt	Nej

_{* Det går inte att garantera att alla lokala enheter och kunder har testats med videonätlösningen.}

Videonätkompatibilitet med den fullständiga Webex-upplevelsen

Du kan ha problem med videonät och den fullständiga Webex-upplevelsen:

Om du har lagt till videonät i din distribution efter att funktionen har introducerats.
Om du har aktiverat den funktionen utan att känna till dess inverkan på videonätet.

Om du upptäcker problem kontaktar du Cisco-kontoteamet för att inaktivera växlingsknappen för Webex-upplevelse.

Tjänstekvalitet på videonätnod

Källtrafiken från de lokala registrerade slutpunkterna bestäms alltid av konfigurationen på samtalskontrollen (Unified CM eller VCS Expressway).

Mer information finns i QoS-tabellen i Portar och protokoll som används av videonät och stegen för att aktivera eller inaktivera QoS i Video Mesh Distribution Task Flow

Proxystöd för videonät

Media reser inte genom proxyn. Du måste fortfarande öppna de nödvändiga portarna för medieströmmar för att nå molnet direkt. Se Portar och protokoll för hantering.

Följande proxytyper stöds av videonät:

Explicit proxy (inspektion eller icke-inspektion) – Med explicit proxy berättar du för klienten (videonätnoder) vilken proxyserver som ska användas. Det här alternativet har stöd för en av följande autentiseringstyper:
- Ingen – Ingen ytterligare autentisering krävs. (För uttrycklig proxy för HTTP eller HTTPS.)
- Grundläggande – Används för en HTTP-användaragent för att ange ett användarnamn och lösenord när en begäran görs och använder Base64-kodning. (För uttrycklig proxy för HTTP eller HTTPS.)
- Digest – används för att bekräfta identiteten på kontot innan du skickar känslig information och använder en hash-funktion på användarnamn och lösenord innan du skickar över nätverket. (För HTTPS-uttrycklig proxy.)
- NTLM – Liksom Digest används NTLM för att bekräfta identiteten på kontot innan känslig information skickas. Använder Windows-inloggningsuppgifter istället för användarnamn och lösenord. Det här autentiseringssystemet kräver flera utbyten för att slutföras. (För HTTP-uttrycklig proxy.)
Transparent proxy (icke-inspektion) – Videonätnoder har inte konfigurerats för att använda en specifik proxyserveradress och bör inte kräva några ändringar för att fungera med en icke-inspekterande proxy.
Transparent proxy (inspektion) – Videonätnoder har inte konfigurerats för att använda en specifik proxyserveradress. Inga http(s)-konfigurationsändringar krävs för videonät, men videonätnoderna behöver ett rotcertifikat så att de litar på proxyn. Inspekterade proxyservrar används vanligtvis av IT för att upprätthålla policyer om vilka webbplatser som kan besökas och vilka typer av innehåll som inte är tillåtna. Den här typen av proxy avkrypterar all trafik (även https).

Upplösningar och framerater som stöds för videonät

Upplösningen påverkar samtalskapaciteten på alla videonätnoder. Mer information finns i Kapacitet för videonätnoder.

Upplösning och frameratvärde kombineras som XXXpYY – Till exempel innebär 720p10 720p vid 10 ramar per sekund.

Definitionsförkortningarna (SD, HD och FHD) i kolumnen för avsändarraden och mottagaren avser klientens eller enhetens övre upplösning:

SD – Standarddefinition (576p)
HD – Hög upplösning (720p)
FHD – full högupplösning (1080p)

Tabell 2. Upplösningar och framerater som stöds för videonät
Mottagare	Avsändare
	Webex-appen	Webex-appmobil	SIP-registrerade enheter (HD)	SIP-registrerade enheter (FHD)	Webex-registrerade enheter (SD)	Webex-registrerade enheter (HD)	Webex-registrerade enheter (FHD)
Skrivbord för Webex-appen	720p10 Blandat ljud*	720p10 Blandat ljud	720p30 Blandat ljud	720p30 Blandat ljud	576p15 Innehållsljud**	720p30 Blandat ljud	720p30 Blandat ljud
Webex-appmobil	—	—	—	—	—	—	—
SIP-registrerade enheter (HD)	720p30 Innehållsljud	720p15 Blandat ljud	1080p15 Blandat ljud	1080p15 Blandat ljud	576p15 Blandat ljud	1080p15 Blandat ljud	1080p15 Blandat ljud
SIP-registrerade enheter (FHD)	1080p30 Blandat ljud	720p15 Blandat ljud	1080p15 Blandat ljud	1080p30 Blandat ljud	576p15 Blandat ljud	1080p15 Blandat ljud	1080p30 Blandat ljud
Webex-registrerade enheter (SD)	1080p15 Blandat ljud	720p15 Blandat ljud	1080p15 Blandat ljud	1080p15 Blandat ljud	576p15 Blandat ljud	1080p15 Blandat ljud	1080p15 Blandat ljud
Webex-registrerade enheter (FHD)	1080p30 Blandat ljud	720p15 Blandat ljud	1080p15 Blandat ljud	1080p30 Blandat ljud	576p15 Blandat ljud	1080p15 Blandat ljud	1080p30 Blandat ljud

_{* Innehållsljud avser det ljud som spelas upp från det specifika innehållet som delas, till exempel en strömmande video. Den här ljudströmmen är separat från det vanliga mötesljudet.}

_{** Blandat ljud avser en blandning av mötesdeltagarens ljud och ljud från innehållsdelning.}

Förbered din miljö

Krav för videonät

Videonät är tillgängligt med de erbjudanden som dokumenteras i licenskraven för hybridtjänster.

Krav på samtalskontroll och mötesintegrering för videonät

Tabell 1. Samtalskontroll och möteskrav för videonät
Komponentens syfte	Minsta version som stöds
Lokal samtalskontroll	Cisco Unified Communications Manager, version 11.5(1) SU3 eller senare. (Vi rekommenderar den senaste SU-versionen.) Cisco Expressway-C eller E, version X8.11.4 eller senare. (Se avsnittet ”Viktig information” i Expressway-versionsinformationen för mer information.)
Mötesinfrastruktur	Webex Meetings WBS33 eller senare. (Du kan kontrollera att din Webex-webbplats finns på rätt plattform om den har listan över medieresurstyp som finns tillgänglig i webbplatsalternativen för mötesrum för molnsamarbete.) Kontakta din kundframgångschef (CSM) eller partner för att säkerställa att din webbplats är redo för videonät.
Hantering av redundans	Cisco Expressway-C eller E, version X8.11.4 eller senare. (Se avsnittet ”Viktig information” i Expressway-versionsinformationen för mer information.)

Krav på slutpunkt och Webex-appen

Tabell 2. Krav på slutpunkt och app för videonät
Komponentens syfte	Detaljer
Slutpunkter som stöds	Se Webex videokompatibilitet och support.
Versioner av Webex-appen som stöds	Videonät har stöd för Webex-appen för skrivbord (Windows, Mac) och mobil (Android, iPhone och iPad). Om du vill hämta appen för en plattform som stöds går du till https://www.webex.com/downloads.html.
Codec som stöds	Se Webex\| videospecifikationer för samtal och möten för ljud- och videokoder som stöds. Observera följande förbehåll för videonät: För videokvalitet har videonät stöd för upp till 1080p i vissa scenarier. Du kan konfigurera denna inställning i https://admin.webex.com. För SIP-videosystem har videonät stöd för SIP-klienter som gör ljudtoner med dubbel ton med flera frekvenser (DTMF). Tjänsten har även stöd för knappsatsmarkeringsspråk (KPML). Webex Teams för Windows och Mac- och Room-, Desk- och Board-enheter som är registrerade i molnet har stöd för upp till 1080p 30 fps med innehållsljud. H.323-klienter nämns i databladet, men de går bara till molnet.
Webex-registrerade rums-, skrivbordsenheter och Board-enheter som stöds	Följande enheter testas och bekräftas för att fungera med videonätnoder: Cisco DX70 Cisco Webex DX80 Cisco Webex Board 55 Cisco Webex Room Kit Cisco Webex Room Kit Mini Cisco Webex Room Kit Plus Cisco Webex Room Kit Plus Precision 60 Cisco Webex Room Kit Pro Cisco TelePresence SX10 Quick Set Cisco TelePresence SX20 Quick Set Anslutningar för Cisco TelePresence SX20 Cisco TelePresence SX10 Cisco TelePresence SX10 Cisco TelePresence SX10 Cisco TelePresence SX10

System- och plattformskrav för programvara för videonätnod

Produktionsmiljöer

I produktionsdistributioner finns det två sätt att distribuera videonätnodprogramvara på en viss maskinvarukonfiguration:

Du kan konfigurera varje server som en enda virtuell maskin, vilket är bäst för distributioner som innehåller många SIP-slutpunkter.
Med alternativet VMNL ite kan du konfigurera varje server med flera mindre virtuella datorer. VMNL ite är bäst för distributioner där majoriteten av klienter och enheter är Webex-appen och Webex-registrerade slutpunkter.

Dessa krav är gemensamma för alla konfigurationer:

VM-produkt ESXi 7 eller 8, vsfär 7 eller 8
Hypertråd aktiverad

Tabell 3. System- och plattformskrav för videonätnodprogramvara i en produktionsmiljö

Konfiguration av maskinvara

Distribution av produktion som en enda virtuell maskin

Produktion Distribution med VMNL ite VM

Anteckningar

Cisco Meeting Server 1000 (CMS 1000)

72v CPU:er (70 för videonätnod, 2 för ESX i)
60 GB huvudminne
80 GB lokalt hårddiskutrymme

Distribuera som 3 identiska virtuella maskininstanser, var och en med:

23 v CPU:er
20 GB huvudminne
80 GB lokalt hårddiskutrymme

Vi rekommenderar den här plattformen för videonätnod.

Specifikationsbaserad konfiguration

(2,6-GHz Intel Xeon E5-2600v3 eller senare processor krävs)

72v CPU:er (70 för videonätnod, 2 för ESX i)
60 GB huvudminne
80 GB lokalt hårddiskutrymme
eller

80 GB NFS-lagring

Distribuera som 3 identiska virtuella maskininstanser, var och en med:

23 v CPU:er
20 GB huvudminne
80 GB lokalt hårddiskutrymme

eller

80 GB NFS-lagring

Varje virtuell videonätmaskin måste ha CPU, RAM och hårddiskar reserverade för sig själv.

Använd antingen alternativet CMS1000 eller VMNL ite under konfigurationen.

Högsta IOP (inmatnings-/utmatningsoperationer per sekund) för NFS-lagring är 300 IOPS.

Cisco Meeting Server 2000 (CMS 2000)

Distribuera som 8 identiska virtuella maskininstanser, var och en med:

72v CPU:er (70 för videonätnod, 2 för ESX i)
60 GB huvudminne
80 GB lokalt hårddiskutrymme
eller

80 GB NFS-lagring

Distribuera som 24 identiska virtuella maskininstanser, var och en med:

23 v CPU:er
20 GB huvudminne
80 GB lokalt hårddiskutrymme

eller

80 GB NFS-lagring

Vi rekommenderar den här plattformen för videonätnod.

Varje blad måste vara en komplett Cisco Meeting Server 1000 med reserverad CPU, RAM och hårddiskar per blad.

Högsta IOP för NFS-lagring är 300 IOPS.

Demomiljöer

För grundläggande demoändamål kan du använda en specifikationsbaserad maskinvarukonfiguration, med följande minimikrav:

14v-CPU:er (12 för videonätnod, 2 för ESX i)
8 GB huvudminne
20 GB lokalt hårddiskutrymme
2.6 GHz Intel Xeon E5-2600v3 eller senare processor

Denna konfiguration av videonät stöds inte av Cisco TAC.

För mer information om demoprogramvaran, se Video Mesh Node Demo Software.

Bandbreddskrav

Videonätnoder måste ha en minsta bandbredd på 10 Mbit/s för både uppladdning och hämtning för att fungera korrekt.

Krav för proxystöd för videonät

Vi stöder officiellt följande proxylösningar som kan integreras med dina videonätnoder.
- Cisco Web Security Appliance (WSA) för transparent proxy
- Squid för uttrycklig proxy
För en uttrycklig proxy eller transparent inspektionsproxy som inspekterar (avkrypterar trafik) måste du ha en kopia av proxyns rotcertifikat som du måste ladda upp till förtroendebutiken för videonätnod i webbgränssnittet.
Vi stöder följande uttryckliga kombinationer av proxy- och autentiseringstypen:
- Ingen autentisering med http och https
- Grundläggande autentisering med http och https
- Smälta autentisering endast med https
- NTLM-autentisering med endast http

För öppna proxyservrar måste du använda routern/växeln för att tvinga HTTPS/443-trafiken att gå till proxyn. Du kan också tvinga webbsocket att gå till proxy. (Webbsocket använder https.)

Om media inte flödar inträffar detta ofta när https-trafiken från noden över port 443 misslyckas:

Port 443-trafik tillåts av proxyn, men det är en inspektionsproxy och bryter webbsocket.

För att åtgärda dessa problem kan du behöva ”kringgå” eller ”splice” (inaktivera inspektion) på port 443 för att: *.wbx2.com och *.ciscospark.com.

Kapacitet för videonätnoder

Typer av enheter och klienter
Videoupplösning
Nätverkskvalitet
Maximal belastning
Distributionsmodell

Användning av videonät påverkar inte antalet Webex-licenser.

Testa gemensamma mötesscenarier för din distribution.
Använd analysen i Control Hub för att se hur din distribution utvecklas och lägga till kapacitet vid behov.

Tabell 4. Kapacitet på vanliga videonätnoder
Scenario	Upplösning	Mötesdeltagarkapacitet
Möten med endast Webex-appdeltagare	720p	100–130
Möten med endast Webex-appdeltagare	1080p	90–100
Möten och 1-till-1-samtal med endast mötesdeltagare i Webex-appen	720p	60–100
	1080p	30–40
Möten med endast SIP-mötesdeltagare	720p	70–80
Möten med endast SIP-mötesdeltagare	1080p	30–40
Möten med Webex-appen och SIP-mötesdeltagare	720p	75–110

Basupplösningen för Webex-appen är 720p. Men när du delar är mötesdeltagarens miniatyrbilder 180 p.
Dessa prestandanummer förutsätter att du har aktiverat alla rekommenderade portar.

Kapacitet för VMNL ite

Tabell 5. Kapacitet på VMNL ite noder
Scenario	Upplösning	Mötesdeltagarkapacitet med 3 VMNL ite-noder på en server
Möten med endast Webex-appdeltagare	720p	250–300
Möten med endast Webex-appdeltagare	1080p	230–240
Möten och 1-till-1-samtal med endast mötesdeltagare i Webex-appen	720p	175–275

Basupplösningen för Webex-appmöten är 720p. Men när du delar är mötesdeltagarens miniatyrbilder 180 p.

Kluster i videonät

En klient i ett företagsnätverk som kan nå ett lokalt kluster ansluter till det – den primära inställningen för klienter i företagsnätverket.
Klienter som deltar i ett privat möte i videonät ansluter endast till lokala kluster. Du kan skapa ett separat kluster specifikt för dessa privata möten.
En klient som inte kan nå ett lokalt kluster ansluter till molnet – fallet för en mobil enhet som inte är ansluten till företagets nätverk.
Det valda klustret beror också på latens, snarare än bara plats. Till exempel kan ett molnkluster med lägre STUN-rundresa (SRT) fördröjning än ett videonätkluster vara en bättre kandidat för mötet. Den här logiken hindrar en användare från att landa på ett geografiskt långt kluster med hög SRT-fördröjning.

Kluster för privata möten

Mer information om funktionen för privata möten i videonät finns i Privata möten.

Riktlinjer för distribution av videonätskluster

I typiska företagsdistributioner rekommenderar vi att kunder använder upp till 100 noder per kluster. Det finns inga hårda gränser som ställs in i systemet för att blockera en klusterstorlek med mer än 100 noder. Om du behöver skapa större kluster rekommenderar vi dock starkt att du granskar det här alternativet med Cisco-teknik via ditt Cisco-kontoteam.
Skapa färre kluster när resurser har liknande nätverksnärhet (affinitet).
När du skapar kluster lägger du bara till noder som finns i samma geografiska region och samma datacenter. Kluster över det breda områdets nätverk (WAN) stöds inte.
Vanligtvis distribuerar kluster i företag som är värd för frekventa lokaliserade möten. Planera var du placerar kluster på den bandbredd som finns tillgängliga på olika WAN-platser inom företaget. Med tiden kan du distribuera och växa kluster för kluster baserat på observerade användarmönster.
Kluster som finns i olika tidszoner kan effektivt betjäna flera geografiska områden genom att dra nytta av olika samtalsmönster mellan högsta och upptagna timmar.
Om du har två videonätnoder i två separata datacenter (till exempel EU och NA) och du har slutpunkter som ansluter via varje datacenter kastas noderna i varje datacenter till en enda videonätnod i molnet. Dessa översvämningar skulle gå över Internet. Om det finns en molndeltagare (som ansluter före en av videonätdeltagarna) kommer noderna att kasseras genom molndeltagarens medienod.

Mångfald i tidszon

Överspill till moln

Om du konfigurerar mötet som den privata mötestypen behåller Webex alla samtal på dina lokala kluster. Privata möten överflödar aldrig till molnet.

Webex-enhetsregister med Webex

Fördröjningstester för rundresa – molnenheten kan inte nå lokala kluster

Fördröjningstester för rundresa – molnenheten når lokala kluster

Lokalt och molnsamtal

Lokala samtal med olika klusteraffiniteter

Webex-enheten ansluter till antingen det lokala klustret eller molnet baserat på dess tillgänglighet. Följande visar exempel på de vanligaste scenarierna.

Webex molnenhet ansluter till molnet

Webex lokala enheter ansluter till lokala kluster

Webex lokala enheter ansluter till molnet

Molnklusterval för överflöd baserat på 250 ms eller högre STUN-rundresefördröjning

Webex-appen eller Webex-enheten finns i företagsnätverket i San Jose.
San Jose och Amsterdam kluster är i kapacitet eller inte tillgängliga.
SRT-förseningen till Shanghai-klustret är större än 250 ms och kommer sannolikt att införa frågor om mediekvalitet.
Molnklustret i San Francisco har en optimal SRT-fördröjning.
Shanghai videonätsklustret utesluts från övervägande.
Till följd av detta överflödar Webex-appen till molnklustret i San Francisco.

Privata möten

Se till att de nödvändiga portarna är öppna i brandväggen för att tillåta ohindrad överlappning mellan kluster. Se Portar och protokoll för hantering.

Distributionsmodeller som stöds av videonät

Stöds i en distribution av videonät

Du kan distribuera en videonätnod i antingen ett datacenter (önskat) eller en demilitariserad zon (DMZ). För vägledning, se Portar och protokoll som används av videonät.
För en DMZ-distribution kan du konfigurera videonätnoderna i ett kluster med det dubbla nätverksgränssnittet (NIC). Med den här distributionen kan du skilja den interna nätverkstrafiken för företag (används för interbox-kommunikation, överlappningar mellan nodkluster och för att komma åt nodens hanteringsgränssnitt) från den externa molnnätverkstrafiken (används för anslutning till omvärlden och överlappningar till molnet).

Dual NIC fungerar på den fullständiga, VMNL ite och demo versionen av Video Mesh nod programvara. Du kan även distribuera videonätet bakom en NAT-konfiguration 1:1.
Du kan integrera videonätnoder med din samtalskontrollmiljö. Till exempel distributioner med videonät integrerat med Unified CM, se Distributionsmodeller för videonät och Cisco Unified Communications Manager.
Följande typer av adressöversättning stöds:
- Dynamisk nätverksadressöversättning (NAT) med en IP-pool
- Översättning av dynamisk portadress (PAT)
- 1:1 natt
- Andra former av NAT bör fungera så länge som rätt hamnar och protokoll används, men vi stöder dem inte officiellt eftersom de inte har testats.
IPv4
Statisk IP-adress för videonätnoden

Stöds inte i en distribution av videonät

IPv6
DHCP för videonätnoden
Ett kluster med en blandning av enkel NIC och dubbel NIC
Klusterar videonätnoder över det breda nätverket (WAN)
Ljud, video eller media som inte passerar via en videonätnod:
- Ljud från telefoner
- Peer-to-peer-samtal mellan Webex-appen och standardbaserad slutpunkt
- Ljudavslutning på videonätnod
- Media som skickas via Expressway C/E-par
- Videosamtal tillbaka från Webex

Distributionsmodeller för videonät och Cisco Unified Communications Manager

Datacenterplatser
Kontorsplatser och storlek
Plats och kapacitet för Internet

Videonät har stöd för Session Management Edition (SME). Unified CM-kluster kan anslutas via en SME-enhet och sedan måste du skapa en SME-trunk som ansluter till videonätnoderna.

Hubb- och talarkitektur

Geografisk fördelning

Geografisk fördelning med SIP-uppringning

Portar och protokoll som används av videonät

För att säkerställa en lyckad distribution av videonät och för felfri drift av videonätnoderna öppnar du följande portar på brandväggen för användning med protokollen.

Se Nätverkskrav för Webex-tjänster för att förstå de övergripande nätverkskraven för Webex Teams.
Se Firewall Traversal Whitepaper för mer information om brandvägg och nätverkspraxis för Webex-tjänster.
Följ dokumentationen för DNS-bästa praxis, nätverksskydd och angreppsidentifiering när du konfigurerar företagets brandvägg för att mildra eventuella problem med DNS-frågor.
Mer designinformation finns i Preferred Architecture for Hybrid Services, CVD.

Portar och protokoll för hantering

Videonätnoderna i ett kluster måste vara i samma VLAN- eller nätmask.

Syfte	Source	Destination	Käll-ID	Källport	Transportprotokoll	Destinations-IP	Destinationsport
Hantering	Hanteringsdator	Videonätnod	Vid behov	Any	tcp, https	Videonätnod	443
SSH för åtkomst till administrationskonsolen för videomesh	Hanteringsdator	Videonätnod	Vid behov	Any	TCP	Videonätnod	22
Kommunikation inom kluster	Videonätnod	Videonätnod	IP-adress för andra videonätnoder i klustret	Any	TCP	Videonätnoder	8443
Hantering	Videonätnod	Webex-moln	Vid behov	Any	udp, ntp udp, dns TCP, HTTPS (webbuttag)	Any	123 53
Kaskadesignalering	Videonätnod	Webex-moln	Any	Any	TCP	Any	443
Överlappningsmedia	Videonätnod	Webex-moln	Videonätnod	Alla	UDP	Any För specifika adressintervall, se avsnittet ”IP-undernät för Webex Media-tjänster” i Nätverkskrav för Webex-tjänster.	5004 50000 till 53000 Mer information finns i avsnittet ”Webex-tjänster – portnummer och protokoll” i Nätverkskrav för Webex-tjänster.
Kaskadesignalering	Vido Mesh Cluster (1)	Vido Mesh Cluster (2)	Any	Any	TCP	Any	443
Överlappningsmedia	Vido Mesh Cluster (1)	Vido Mesh Cluster (2)	Vido Mesh Cluster (1)	Alla	UDP	Any	5004 50000 till 53000
Hantering	Videonätnod	Webex-moln	Vid behov	Any	tcp, https	Alla	443
Hantering	Videonätnod (1)	Videonätnod (2)	Videonätnod (1)	Any	TCP, HTTPS (webbuttag)	Videonätnod (2)	443
Intern kommunikation	Videonätnod	Alla andra videonätnoder	Videonätnod	Any	UDP	Any	10000 till 40000

_{***Portarna varierar beroende på om du aktiverar QoS. Med QoS aktiverat är portarna 52 500-59499, 63000-64667, 59500-62999 och 64688-65500. Med QoS av är portarna 34 000-34 999.}

Trafiksignaturer för videonät (tjänstekvalitet aktiverad)

Käll-IP-adress	Destinationens IP-adress	Källa-UDP-portar	Destinationens UDP-portar	Inbyggd DSCP-märkning	Medietyp
Nätnod för video	Webex molnmedietjänster	35000 till 52499	5004	av41	Testa STUN-paket
Nätnod för video	Webex molnmedietjänster	52500 till 59499	5004	Ef	Ljud
Nätnod för video	Webex molnmedietjänster	63000 till 64667	5004	av41	Video
Nätnod för video	Webex molnmedietjänster	59500 till 62999	50000 till 51499	Ef	Ljud
Nätnod för video	Webex molnmedietjänster	64668 till 65500	51500 till 53000	av41	Video
Nätnod för video	Nätnod för video	10000 till 40000	10000 till 40000	—	Ljud
Nätnod för video	Nätnod för video	10000 till 40000	10000 till 40000	—	Video
Nätnod för video	Unified CM SIP-slutpunkter	52500 till 59499	Unified CM SIP-profil	Ef	Ljud
Nätnod för video	Unified CM SIP-slutpunkter	63000 till 64667	Unified CM SIP-profil	av41	Video
Videonätkluster	Videonätkluster	52500 till 59499	5004	Ef	Ljud
Videonätkluster	Videonätkluster	63000 till 64667	5004	av41	Video
Videonätkluster	Videonätkluster	59500 till 62999	50000 till 51499	Ef	Ljud
Videonätkluster	Videonätkluster	64668 till 65500	51500 till 53000	av41	Video
Nätnod för video	Webex Teams-program eller -slutpunkt*	5004	52000 till 52099	av41	Ljud
Nätnod för video	Webex Teams-program eller -slutpunkt	5004	52100 till 52299	av41	Video

Trafiksignaturer för videonät (tjänstekvalitet inaktiverad)

Tabellen och diagrammet visar UDP-portar som används för ljud- och videoströmmar när QoS är inaktiverat.

Tabell 6. Trafiksignaturer för videonät (tjänstekvalitet inaktiverad)
Käll-IP-adress	Destinationens IP-adress	Källa-UDP-portar	Destinationens UDP-portar	Inbyggd DSCP-märkning	Medietyp
Nätnod för video	Webex molnmedietjänster	34000 till 34999	5004	av41	Ljud
Nätnod för video	Webex molnmedietjänster	34000 till 34999	5004	av41	Video
Nätnod för video	Webex molnmedietjänster	34000 till 34999	50000 till 51499	av41	Ljud
Nätnod för video	Webex molnmedietjänster	34000 till 34999	51500 till 53000	av41	Video
Nätnod för video	Nätnod för video	10000 till 40000	10000 till 40000	av41	Ljud
Nätnod för video	Nätnod för video	10000 till 40000	10000 till 40000	av41	Video
Videonätkluster	Videonätkluster	34000 till 34999	5004	av41	Ljud
Videonätkluster	Videonätkluster	34000 till 34999	5004	av41	Video
Videonätkluster	Videonätkluster	34000 till 34999	50000 till 51499	av41	Ljud
Videonätkluster	Videonätkluster	34000 till 34999	51500 till 53000	av41	Video
Nätnod för video	Unified CM SIP-slutpunkter	52500 till 59499	Unified CM SIP-profil	av41	Ljud
Nätnod för video	Unified CM SIP-slutpunkter	63000 till 64667	Unified CM SIP-profil	av41	Video
Nätnod för video	Webex molnmedietjänster	35000 till 52499	5004	av41	Testa STUN-paket
Nätnod för video	Webex Teams-program eller -slutpunkt	5004	52000 till 52099	av41	Ljud
Nätnod för video	Webex Teams-program eller -slutpunkt	5004	52100 till 52299	av41	Video

Portar och protokoll för Webex Meetings-trafik

Syfte	Source	Destination	Käll-ID	Källport	Transportprotokoll	Destinations-IP	Destinationsport
Ringer till möte	Appar (skrivbords- och mobilappar i Webex-appen) Webex-registrerade enheter	Videonätnod	Vid behov	Any	UDP och TCP (används av Webex-appen) SRTP (valfritt)	Alla	5004
SIP-enhetens samtal till möte (SIP-signalering)	Samtalskontroll för Unified CM eller Cisco Expressway	Videonätnod	Vid behov	Efemeral (>=1024)	TCP eller TLS	Alla	5060 eller 5061
Överlappning	Videonätnod	Webex-moln	Vid behov	34000 till 34999	UDP, SRTP (alla)*	Alla	5004 50000 till 53000
Överlappning	Videonätnod	Videonätnod	Vid behov	34000 till 34999	UDP, SRTP (alla)*	Alla	5004

Port 5004 används för alla molnmedia och lokala videonätnoder.

_{** Om du vill begränsa av IP-adresser, se de IP-adressintervall som dokumenteras i nätverkskrav för Webex-tjänster.}

Videokvalitet och skalning för videonät

För riktlinjer för bandbreddsetablering och kapacitetsplanering, se dokumentationen för prioriterad arkitektur.

Arkitektur

Moln- och platsdeltagare

Överlappningar

Överlappande bandbreddgrafer som ger en mätning per kluster finns tillgängliga i analysmenyn i Webex Control Hub. Du kan inte konfigurera överlappningsbandbredd per möte i Control Hub.

Huvudvideo med flera layoutexempel

Diagrammet nedan visar ett möte med moln och lokaler registrerade slutpunkter och en aktiv talare.

I samma möte visar diagrammet nedan ett exempel på en överlappning som skapats mellan videonätnoderna och molnet i båda riktningarna.

I samma möte visas ett exempel på en överlappning från molnet i diagrammet nedan.

Krav för Webex-tjänster

Samarbeta med din partner, kundframgångschef (CSM) eller provrepresentant för att tillhandahålla Cisco Webex-webbplatsen och Webex-tjänster för videonät korrekt:

Du måste ha en Webex-organisation med en betald prenumeration på Webex-tjänster.
För att dra full nytta av videonät måste du se till att din Webex-webbplats finns på videoplattformen version 2.0. (Du kan kontrollera att din webbplats finns på videoplattformen version 2.0 om den har listan över medieresurstyp i webbplatsalternativen för mötesrum för molnsamarbete.)
Du måste aktivera CMR för din Webex-webbplats under användarprofiler. (Du kan göra detta i en massuppdatering av CSV med attributet SupportCMR).

Mer information finns i Funktionsjämförelse och migreringsväg från Hybrid för mötesrum för samarbete till videonät i bilagan.

Relaterad information

Kontrollera att källlandet är korrekt

1	I en webbläsare anger du denna URL med den offentliga IP-adressen till din Expressway eller slutpunkt i slutet. `https://ds.ciscospark.com/v1/region/ <public IP address>` Du får ett svar som följande: `attribution: "This product includes GeoLite2 data created by MaxMind, available from http://www.maxmind.com" clientAddress: "<public IP address>" clientRegion: "US-WEST" countryCode: "US" disclaimer: "This service is intended for use by Webex Team only. Unauthorized use is prohibitted." regionCode: "US-WEST" timezone: "America/Chicago"`
2	Kontrollera att `countryCode` är lämplig för platsen för din Expressway eller slutpunkt.
3	Om platsen är felaktig skickar du en begäran om att korrigera platsen för din offentliga IP-adress till MaxMind på https://support.maxmind.com/geoip-data-correction-request/correct-a-geoip-location.

Slutför förutsättningarna för videonät

Använd den här checklistan för att se till att du är redo att installera och konfigurera videonätnoder och integrera en Webex-webbplats med videonät.

Se till att du:

Uppfylla minimikraven för systemkrav som beskrivs i Krav för videonät och Licenskrav för hybridtjänster.
Förstå exempel på samtalskapacitet som beskrivs i Kapacitet för videonätnoder.
Förstå de distributionsmodeller som stöds som beskrivs i Distributionsmodeller som stöds av videonät.
Se till att nätverket tillåter anslutning på portarna och använda de protokoll som beskrivs i Portar och protokoll som används av videonät
Se till att nätverket stöder bandbreddskraven som beskrivs i Videokvalitet och skalning för videonät

Spela in följande nätverksinformation för att tilldela dina videonätnoder:

IP-adress (rekommenderas)
Nätverksmask
Gateway IP-adress
DNS-servrar
NTP-servrar

Ett värdnamn och valfritt domännamn för videonätnoden. (Valfritt)

Välj en maskinvara eller specifikationsbaserad konfiguration för din videonätnod som beskrivs i System- och plattformskrav för videonätnodprogramvara.

Se till att servern kör VM-ware ESXi 7 eller 8, och vsfär 7 eller 8, med en VM-värd i drift.

Om du integrerar en proxy (uttrycklig, genomskinlig inspektion eller genomskinlig icke-inspektion) med videonät ska du följa kraven enligt dokumentationen i Krav för proxystöd för videonät.

Nästa steg

Installera och konfigurera programvara för videonätnod

Distribuera videonät

Uppgiftsflöde för distribution av videonät

Innan du börjar

1	Installera och konfigurera programvara för videonätnod Använd den här proceduren för att distribuera en videonätnod till din värdserver som kör VM-ware ESXi eller vCenter. Du installerar programvaran lokalt som skapar en nod och utför sedan den första konfigurationen, till exempel nätverksinställningar. Du registrerar den i molnet senare.
2	Logga in på videonätnodkonsolen Logga in på konsolen för första gången. Programvaran för videonätnod har ett standardlösenord. Du måste ändra det här värdet innan du konfigurerar noden.
3	Ställ in nätverkskonfigurationen för videonätnoden i konsolen Använd den här proceduren för att konfigurera nätverksinställningarna för videonätnoden om du inte konfigurerade dem när du konfigurerade noden på en virtuell dator. Du ställer in en statisk IP-adress och ändrar FQDN/värdnamn och NTP-servrar. DHCP stöds för närvarande inte.
4	Använd följande steg för att konfigurera det externa gränssnittet för en distribution av dubbelt nätverksgränssnitt (dubbel NIC): Ange det externa nätverksgränssnittet för videonätnoden Lägg till interna och externa dirigeringsregler När noden är online igen och du har verifierat den interna nätverkskonfigurationen kan du konfigurera det externa nätverksgränssnittet om du distribuerar videonätnoden i ditt nätverks DMZ så att du kan isolera företagstrafiken (intern) från extern (extern) trafik. Du kan även göra undantag eller åsidosättningar av standarddirigeringsreglerna.
5	Registrera videonätnoden i Webex Cloud Använd den här proceduren för att registrera videonätnoder i Webex-molnet och slutföra ytterligare konfiguration. När du använder Control Hub för att registrera din nod skapar du ett kluster som noden har tilldelats. Ett kluster innehåller en eller flera medienoder som betjänar användare i en viss geografisk region. Registreringsstegen konfigurerar även SIP-samtalsinställningar, konfigurera ett uppgraderingsschema och prenumerera på e-postaviseringar.
6	Aktivera och kontrollera tjänstekvalitet (QoS) med följande uppgifter: Aktivera tjänstekvalitet (QoS) för videonätnod Verifiera portintervall för videonätnod med reflektorverktyg i webbgränssnittet Aktivera QoS om du vill att videonätnoder automatiskt ska markera SIP-trafik (lokala SIP-registrerade slutpunkter) för både ljud (EF) och video (AF41) separat med lämplig tjänsteklass och använda välkända portintervall för specifika medietyper. Med den här ändringen kan du skapa QoS-policyer och effektivt kommentera returtrafiken från molnet om du vill. Använd stegen i reflektorverktyget för att kontrollera att rätt portar är öppna på din brandvägg.
7	Konfigurera videonätnod för proxyintegrering Använd den här proceduren för att ange vilken typ av proxy som du vill integrera med ett videonät. Om du väljer en transparent inspektionsproxy kan du använda nodens gränssnitt för att ladda upp och installera rotcertifikatet, kontrollera proxyn och felsöka eventuella problem.
8	Följ Integrera videonät med uppgiftsflödet för samtalskontroll och välj något av följande, beroende på din samtalskontroll, säkerhetskrav och om du vill integrera videonät med din samtalskontrollmiljö: Konfigurera Unified CM Secure TLS SIP-trafikroutning för videonät (TLS) Konfigurera Unified CM TCP SIP-trafikroutning för videonät (TCP) Konfigurera Expressway TCP SIP-trafikroutning för videonät (TCP) SIP-enheter har inte stöd för direktåtkomst, så du måste använda Unified CM- eller VCS Expressway-konfigurationen för att etablera ett förhållande mellan lokala registrerade SIP-enheter och dina videomeshkluster. Du behöver bara trunkera din Unified CM eller VCS Expressway till videonätnod, beroende på din samtalskontrollmiljö.
9	Växla certifikatkedjor mellan Unified CM och videonätnoder I den här uppgiften hämtar du certifikat från gränssnitten för Unified CM och videonät och överför ett till ett annat. Det här steget skapar ett säkert förtroende mellan de två produkterna och, tillsammans med den säkra trunkkonfigurationen, gör det möjligt för krypterad SIP-trafik och SRTP-media i din organisation att landa på videonätnoder.
10	Aktivera mediekryptering för organisation- och videonätkluster Använd den här proceduren för att aktivera mediekryptering för din organisation och enskilda videonätskluster. Den här inställningen kräver slutpunkt-till-slutpunkt-TLS-konfiguration och du måste ha en säker TLS SIP-trunk på plats på din Unified CM som pekar på dina videonätnoder.
11	Aktivera videonät för Webex-webbplatsen För att använda optimerade medier till videonätnoden för ett Webex-möte för alla Webex-appen och enheter att delta måste den här konfigurationen aktiveras för Webex-webbplatsen. Om du aktiverar den här inställningen kopplas videonät och mötesinstanser i molnet tillsammans och gör att överlappningar kan inträffa från videonätnoder. Om den här inställningen inte är aktiverad kommer Webex-appen och -enheterna inte att använda videonätnoden för Webex-möten.
12	Tilldela mötesrum för samarbete till Webex-appanvändare
13	Kontrollera mötesupplevelsen på den säkra slutpunkten Om du använder mediekryptering via TLS-inställningen från slutpunkt till slutpunkt ska du använda dessa steg för att kontrollera att slutpunkterna är säkert registrerade och att rätt mötesupplevelse visas.

Massetableringsskript för videonät

Installera och konfigurera programvara för videonätnod

Innan du börjar

Se System- och plattformskrav för videonätnodprogramvara för hårdvaruplattformar som stöds och specifikationskrav för videonätnoden.

Se till att du har dessa obligatoriska objekt:

En dator med:

VM-ware vsfären klient 7 eller 8.

Se dokumentationen för VM-programvara för en lista över operativsystem som stöds.

Video Mesh programvara OVA-fil laddad.

Hämta den senaste videonätprogramvaran från Control Hub i stället för att använda en tidigare hämtad version. Du kan också komma åt programvaran från denna länk. (Filen är ca 1,5 GB.)

En server som stöds med VM-programvara ESXi eller vCenter 7 eller 8 installerad och körs
Inaktivera säkerhetskopiering av virtuella datorer och livemigrering. Videonätnodkluster är system i realtid. Alla avbrott i virtuella datorer kan göra dessa system instabila. (För underhållsaktiviteter på en videonätnod använder du underhållsläge från Control Hub.)

Med din dator öppnar du VM-ware vsfären och loggar in på vCenter eller ESXi-systemet på servern.

Gå till Åtgärder > Distribuera OVF-mall.

På Välj ett OVF-tempat sidan, klicka på Lokal fil och välj filer. Navigera till var videomesh.ova-filen finns, välj filen och klicka sedan på Nästa.

Se till att du hämtar en ny kopia av OVA från den här länken.

En valideringskontroll körs. När den är klar visas mallinformationen.

Verifiera mallinformationen och klicka sedan på Nästa.

På Konfiguration sida, välj typ av distributionskonfiguration och klicka sedan på Nästa.

VMNL-ite (standard)
cms 1000

Alternativen listas i ökande resursbehov.

På Välj lagringsutrymme sidan, se till att standarddiskformatet för Thick Provision Lazy Zeroed och VM-lagringspolicyn för Datastore Default väljs och klicka sedan Nästa.

På Välj nätverk sidan, välj nätverksalternativet i listan över poster för att tillhandahålla önskad anslutning till VM.

För internt gränssnittsnätverk väljer du nodens interna IP-adress.
För externt gränssnitt väljer du den externa IP-adressen som visas för det offentliga nätverket. Ignorera det här alternativet om du inte har en dubbel NIC-distribution.

För en befintlig installation av videonätnodprogramvara kan du inte uppgradera från en enda NIC till en dubbel NIC-konfiguration. Du måste installera en ny videonätnod i detta fall.

På sidan Anpassa mall konfigurerar du följande nätverksinställningar:

Värdnamn (valfritt) – ange FQDN (värdnamn och domän) eller ett enda ord värdnamn för noden.

För att säkerställa en lyckad registrering i molnet använder du endast små tecken i FQDN eller värdnamnet som du har ställt in för videonätnoden. Kapitalisering stöds inte just nu.
När du använder eller konfigurerar FQDN eller värdnamn måste du även ange en giltig och löstagbar domän. Den totala längden på FQDN får inte överstiga 64 tecken.

IP-adress – Ange IP-adressen för nodens interna gränssnitt.
Mask – Ange delnätmaskadressen i punktdecimalnotation. Till exempel, 255.255.255.0.
Gateway – Ange gatewayens IP-adress. En gateway är en nätverksnod som fungerar som åtkomstpunkt till ett annat nätverk.
DNS-servrar – Ange en kommaavgränsad lista över DNS-servrar som hanterar översättande domännamn till numeriska IP-adresser. (Upp till 4 DNS-poster är tillåtna.)
NTP-servrar – ange din organisations NTP-server eller en annan extern NTP-server som kan användas i din organisation. Du kan också använda en kommaavgränsad lista för att ange flera NTP-servrar.

Videonätnoden måste ha en intern IP-adress och löstagbart DNS-namn. Nodens IP-adress får inte tillhöra det IP-adressintervall som är reserverat för intern användning av videonätnod. Standardreserverat IP-adressintervall är 172.17.42.0–172.17.42.63, vilket kan konfigureras senare i diagnostikmenyn. Detta IP-adressintervall är för kommunikation inom videonätnoden och mellan programvarubehållare som håller de olika komponenterna i noden – till exempel SIP-gränssnittet och medieomkodning.
Distribuera alla noder på samma subnät eller VLAN så att alla noder i ett kluster kan nås var klienterna bor i nätverket.
För en dubbel NIC DMZ-distribution kan du ange den externa IP-adressen i nodkonsolen när du har sparat den interna nätverkskonfigurationen och startat om noden senare.

Om du föredrar kan du hoppa över nätverksinställningskonfigurationen och följa stegen i Konfigurera nätverkskonfiguration för videonätnoden i konsolen efter att du har loggat in på noden.

På Redo att slutföras sidan, kontrollera att alla inställningar du angav överensstämmer med riktlinjerna i den här proceduren och klicka sedan Slutför.

När distributionen av OVA är klar visas din videonätnod i listan över VM:er.

Högerklicka på videonätnoden VM och välj sedan Ström > På.

Programvaran för videonätnod installeras som gäst på VM-värden. Du är nu redo att logga in på konsolen och konfigurera videonätnoden.

Du kan uppleva en fördröjning på några minuter innan nodbehållarna kommer upp. Ett meddelande om bryggbrandvägg visas på konsolen under den första uppstarten, där du inte kan logga in.

Nästa steg

Ställ in nätverkskonfigurationen för videonätnoden i konsolen

Logga in på konsolen för första gången. Programvaran för videonätnod har ett standardlösenord. Du måste ändra det här värdet innan du konfigurerar noden.

1	Gå till videonätnoden VM och välj sedan Konsol från VM-programvaran v-sfären. VM för videonätnod startar och en inloggningsanvisning visas. Om inloggningsinstruktionen inte visas trycker du på Retur. Du kan kort se ett meddelande som indikerar att systemet initieras.
2	Använd följande standardanvändarnamn och lösenord för att logga in: Inloggning: `admin` Lösenord: `cisco` Eftersom du loggar in på videonätnoden för första gången måste du ändra administratörens lösenord (lösenord).
3	För (aktuellt) lösenord anger du standardlösenordet (ovanifrån) och trycker sedan på Retur.
4	Om du vill ha ett nytt lösenord anger du en ny lösenfras och trycker sedan på Retur.
5	Om du vill skriva om ett nytt lösenord skriver du om den nya lösenfrasen och trycker sedan på Retur. Ett meddelande ”Lösenord har ändrats” visas och sedan visas den första videonätnodskärmen med ett meddelande om att obehörig åtkomst är förbjuden.
6	Tryck på Retur för att läsa in huvudmenyn.

Nästa steg

Dessa steg krävs om du inte konfigurerade nätverksinställningar vid tidpunkten för OVA-distributionen.

Det interna gränssnittet (standardgränssnittet för trafik) används för CLI, SIP-trunkar, SIP-trafik och nodhantering. Det externa (externa) gränssnittet är för HTTPS- och websockets kommunikation till Webex, tillsammans med överlappningstrafiken från noderna till Webex.

Öppna nodkonsolgränssnittet via VM-ware vSphere-klienten och logga sedan in med administratörsuppgifterna.

Efter första konfigurationen av nätverksinställningarna och om videonätet kan nås kan du komma åt nodgränssnittet via ett säkert skal (SSH).

Välj alternativ från huvudmenyn på videonätnodkonsolen 2 Redigera konfiguration och klicka sedan Välj.

Läs instruktionen om att samtalen avslutas på videonätnoden och klicka sedan på Ja.

Klicka på Statisk, ange IP-adressen för det interna gränssnittet, Mask, Gateway och DNS värden för ditt nätverk.

Videonätnoden måste ha en intern IP-adress och löstagbart DNS-namn. Nodens IP-adress får inte tillhöra det IP-adressintervall som är reserverat för intern användning av videonätnod. Standardreserverat IP-adressintervall är 172.17.42.0–172.17.42.63, vilket kan konfigureras i diagnostikmenyn. Detta IP-adressintervall är för kommunikation inom videonätnoden och mellan programvarubehållare som håller de olika komponenterna i noden – till exempel SIP-gränssnittet och medieomkodning.
Distribuera alla noder på samma subnät eller VLAN så att alla noder i ett kluster kan nås var klienterna bor i nätverket.
För en dubbel NIC DMZ-distribution kan du ange den externa IP-adressen i nästa procedur efter att du har sparat den interna nätverkskonfigurationen och startat om noden.

Ange din organisations NTP-server eller en annan extern NTP-server som kan användas i din organisation.

Om du konfigurerar fler än en NTP-server är omröstningsintervallet för redundans 40 sekunder.

(Valfritt) Ändra värdnamn eller domän om det behövs.

För att säkerställa en lyckad registrering i molnet använder du endast små tecken i värdnamnet som du har ställt in för videonätnoden. Kapitalisering stöds inte just nu.
När du använder eller konfigurerar FQDN eller värdnamn måste du även ange en giltig och löstagbar domän. Den totala längden på FQDN får inte överstiga 64 tecken.

Klicka Spara och klicka sedan på Spara ändringar och omstart.

Nästa steg

Ange det externa nätverksgränssnittet för videonätnoden

Välj alternativ från huvudmenyn på videonätnodkonsolen 5 Extern IP-konfiguration och klicka sedan Välj.

Klicka på 1 Aktivera/inaktivera, Välj och sedan Ja för att aktivera de externa IP-adressalternativen på noden.

Som du gjorde med den initiala nätverkskonfigurationen anger du värdena IP-adress (extern), mask och gateway.

Fältet Gränssnitt visar namnet på det externa gränssnittet för noden.

Klicka på Spara och starta om.

För att validera den interna och externa IP-adresskonfigurationen går du till 4 Diagnostik från konsolens huvudmeny och väljer sedan Ping.

I fältet ping anger du en destinationsadress som du vill testa, till exempel en extern destination eller en intern IP-adress och klickar sedan på OK.

Testa en extern destination (till exempel cisco.com). Om det lyckas visar resultaten att destinationen har åtkomst från det externa gränssnittet.
Testa en intern IP-adress. Om detta lyckas visar resultaten att adressen har hämtats från det interna gränssnittet.

Nästa steg

API:er för videonätnod

API:er för VMN-administration

API:er för administration av videonät gör det möjligt för organisationsadministratörer att hantera underhållsläge och administratörskonto för videonätnoderna.

Hämta status för underhållsläget

Hämtar status för aktuellt underhållsläge (Förväntad status: på, av, väntar eller begärs).

[GET] https://<node_ip>/api/v1/externt/underhållsläge

Auktorisering: Grundläggande autentisering som använder användarnamnet för videonätet (”admin”) och lösenordet.

Exempelsvar:

Exempelsvar 1:

{
    "status": {
        "code": 200,
        "message": "Success"
    },
    "result": {
        "isRegistered": true,
        "maintenanceMode": "pending/requested/on/off",
        "maintenanceModeLastUpdated": 1691135731847
    }
}

Exempelsvar 2:

{
    "status": {
        "code": 401,
        "message": "login failed: incorrect password or username"
    }
}

Exempelsvar 3:

{
    "status": {
        "code": 429,
        "message": "Too Many Requests"
    }
}

Aktivera eller inaktivera underhållsläge

När du placerar en videonätnod i underhållsläge stängs samtalstjänsterna på ett snyggt sätt (slutar att acceptera nya samtal och väntar upp till 2 timmar innan befintliga samtal slutförs).

[PUT] https://<node_ip>/api/v1/externt/underhållsläge

Ring endast det här API när det inte finns några aktiva samtal.

Auktorisering: Grundläggande autentisering som använder användarnamnet för videonätet (”admin”) och lösenordet.

Kropp:

{
      "maintenanceMode": "on"
}

underhållsläge – Status för underhållsläget som ska ställas in – ”på” eller ”av”.

Begär rubriker:

”Innehållstyp”: '''tillämpning/json'''

Exempelsvar:

Exempelsvar 1:

{
        "status": {  
            "code": 200,
            "message": "Your request to enable/disable maintenance mode was successful."
    }
}

Exempelsvar 2:

{
      "status": {
          "code": 409,
          "message": "Maintenance Mode is already on/off"
    }
}

Exempelsvar 3:

{
      "status": {
          "code": 400,
          "message": "Bad Request - wrong input"   
    }
}

Ändra administratörslösenord

Ändrar administratörsanvändarens lösenord.

[PUT] https://<node_ip>/api/v1/externt/lösenord

Auktorisering: Grundläggande autentisering som använder användarnamnet för videonätet (”admin”) och lösenordet.

Kropp:

{
  "newPassword": "new"
}

nyttLösenord – Det nya lösenordet som ska ställas in för ”admin”-kontot för videonätnoden.

Begär rubriker:

”Innehållstyp”: '''tillämpning/json'''

Exempelsvar:

Exempelsvar 1:

{
    "status": {
        "code": 200,
        "message": "Successfully set the new passphrase for user admin."
    }
}

Exempelsvar 2:

{
    "status": {
        "code": 400,
        "message": "Enter a new passphrase that wasn't used for one of the previous 3 passphrases."
    }
}

VMN-nätverks-API:er

API:er för videonätverk gör det möjligt för organisationens administratörer att hantera interna och externa nätverksinställningar.

Hämta extern nätverkskonfiguration

[GET] https://<node_ip>/api/v1/externt/externtnätverk

Auktorisering: Grundläggande autentisering som använder användarnamnet för videonätet (”admin”) och lösenordet.

Exempelsvar:

Exempelsvar 1:

{
    "status": {
        "code": 200,
        "message": "Successfully fetched external network configuration."
    },
    "result": {
        "ip": "1.1.1.1",
        "mask": "2.2.2.2",
        "gateway": "3.3.3.3"
    }
}

Exempelsvar 2:

{
    "status": {
        "code": 200,
        "message": "External network not enabled."
    }
}

Exempelsvar 3:

{
    "status": {
        "code": 500,
        "message": "Failed to get external network configuration."
    }
}

Redigera extern nätverkskonfiguration

[PUT] https://<node_ip>/api/v1/externt/externtnätverk

Du kan endast konfigurera detta för nydistribuerade videonätnoder vars standardadministratörslösenord har ändrats. Använd inte detta API efter att noden har registrerats i en organisation.

Auktorisering: Grundläggande autentisering som använder användarnamnet för videonätet (”admin”) och lösenordet.

Kropp:

Aktivera externt nätverk:


{
  "externalNetworkEnabled": true,
  "externalIp": "1.1.1.1",
  "externalMask": "2.2.2.2",
  "externalGateway": "3.3.3.3"
}

Inaktivera externt nätverk:

{
  "externalNetworkEnabled": false
}

externtnätverksaktiverat – Boolean värde (sant eller falskt) för att aktivera/inaktivera externt nätverk
externIP – Den externa IP som ska läggas till
externMask – Nätmask för det externa nätverket
externgateway – gateway för det externa nätverket

Begär rubriker:

”Innehållstyp”: '''tillämpning/json'''

Exempelsvar:

Exempelsvar 1:

{
    "status": {
        "code": 200,
        "message": "Successfully saved the external network configuration. This node will reboot soon to apply the changes. Please wait for a minute and relogin to the node to verify that all changes were applied."
    }
}

Exempelsvar 2:

{
    "status": {
        "code": 200,
        "message": "Successfully disabled the external network. This node will reboot soon to apply the changes. Please wait for a minute and relogin to the node to verify that all changes were applied."
    }
}

Exempelsvar 3:

{
    "status": {
        "code": 400,
        "message": "One or more errors in the input: Value should be boolean for 'externalNetworkEnabled'"
    }
}

Exempelsvar 4:

{
    "status": {
        "code": 400,
        "message": "External network configuration has not changed; skipping save of the external network configuration."
    }
}

Hämta interna nätverksinformation

[GET] https://<node_ip>/api/v1/externt/internt nätverk

Auktorisering: Grundläggande autentisering som använder användarnamnet för videonätet (”admin”) och lösenordet.

Exempelsvar:

Exempelsvar 1:

{
    "status": {
        "code": 200,
        "message": "Successfully fetched internal network details"
    },
    "result": {
        "dhcp": false,
        "ip": "1.1.1.1",
        "mask": "2.2.2.2",
        "gateway": "3.3.3.3",
        "dnsCaching": false,
        "dnsServers": [
            "4.4.4.4",
            "5.5.5.5"
        ],
        "mtu": 1500,
        "ntpServers": [
            "6.6.6.6"
        ],
        "hostName": "test-vmn",
        "domain": ""
    }
}

Exempelsvar 2:


{
      "status": {
          "code": 500,
          "message": "Failed to get Network details."   
    }
}

Exempelsvar 3:

{
      "status": {
          "code": 500,
          "message": "Failed to get host details."   
    }
}

Redigera DNS-servrar

Uppdaterar DNS-servrar med nya.

[PUT] https://<node_ip>/api/v1/externt/internt nätverk/dns

Placera noden i underhållsläge innan du gör den här ändringen. Se Aktivera eller inaktivera underhållsläge för mer information om hur du flyttar en nod till underhållsläge.

Auktorisering: Grundläggande autentisering som använder användarnamnet för videonätet (”admin”) och lösenordet.

Kropp:

{
    "dnsServers": "1.1.1.1 2.2.2.2"
}

dnsservrar – DNS-servrar som ska uppdateras. Flera utrymmesavgränsade DNS-servrar är tillåtna.

Begär rubriker:

”Innehållstyp”: '''tillämpning/json'''

Exempelsvar:

Exempelsvar 1:

{
    "status": {
        "code": 200,
        "message": "Successfully saved DNS servers"
    }
}

Exempelsvar 2:

{
    "status": {
        "code": 409,
        "message": "Requested DNS server(s) already exist."
    }
}

Exempelsvar 3:

{
    "status": {
        "code": 424,
        "message": "Maintenance Mode is not enabled. Kindly enable Maintenance Mode and try again for this node."
    }
}

Redigera NTP-servrar

Uppdaterar NTP-servrar med nya.

[PUT] https://<node_ip>/api/v1/externt/interntnätverk/ntp

Placera noden i underhållsläge innan du gör den här ändringen. Se Aktivera eller inaktivera underhållsläge för mer information om hur du flyttar en nod till underhållsläge.

Auktorisering: Grundläggande autentisering som använder användarnamnet för videonätet (”admin”) och lösenordet.

Kropp:

{
    "ntpServers": "1.1.1.1 2.2.2.2"
}

ntpServers – NTP-servrar ska uppdateras. Flera utrymmesseparerade NTP-servrar är tillåtna.

Begär rubriker:

”Innehållstyp”: '''tillämpning/json'''

Exempelsvar:

Exempelsvar 1:

{
    "status": {
        "code": 200,
        "message": "Successfully saved the NTP servers."
    }
}

Exempelsvar 2:

{
    "status": {
        "code": 409,
        "message": "Requested NTP server(s) already exist."
    }
}

Exempelsvar 3:

{
    "status": {
        "code": 424,
        "message": "Maintenance Mode is not enabled. Kindly enable Maintenance Mode and try again for this node."
    }
}

Redigera värdnamn och domän

Uppdaterar värdnamnet och domänen för videonätnoden.

[PUT] https://<node_ip>/api/v1/externt/interntnätverk/värd

Auktorisering: Grundläggande autentisering som använder användarnamnet för videonätet (”admin”) och lösenordet.

Kropp:

{
    "hostName": "test-vmn",
    "domain": "abc.com"
}

värdnamn – Nodens nya värdnamn.
domän – Den nya domänen för nodens värdnamn (valfritt).

Begär rubriker:

”Innehållstyp”: '''tillämpning/json'''

Exempelsvar:

Exempelsvar 1:

{
    "status": {
        "code": 200,
        "message": "Successfully saved the host FQDN. This node will reboot soon to apply the changes. Please wait for a minute and relogin to the node to verify that all changes were applied."
    }
}

Exempelsvar 2:

{
    "status": {
        "code": 400,
        "message": "Unable to resolve FQDN"
    }
}

Exempelsvar 3:

{
    "status": {
        "code": 409,
        "message": "Entered hostname and domain already set to same."
    }
}

Aktivera eller inaktivera cachelagring av DNS

Aktiverar eller inaktiverar DNS-caching. Överväg att aktivera cachelagring om DNS-kontroller ofta tar över 750 ms att lösa, eller om det rekommenderas av Cisco Support.

[PUT] https://<node_ip>/api/v1/externt/interntnätverk/dns-caching

Auktorisering: Grundläggande autentisering som använder användarnamnet för videonätet (”admin”) och lösenordet.

Kropp:

{
    "dnsCaching": true
}

dnsCaching – konfiguration av DNS-caching. Accepterar Boolean-värde (sant eller falskt).

Begär rubriker:

”Innehållstyp”: '''tillämpning/json'''

Exempelsvar:

Exempelsvar 1:

{
    "status": {
        "code": 200,
        "message": "Successfully saved DNS settings changes. This node will reboot soon to apply the changes. Please wait for a minute and relogin to the node to verify that all changes were applied."
    }
}

Exempelsvar 2:

{
    "status": {
        "code": 400,
        "message": "One or more errors in the input: 'dnsCaching' field value should be a boolean"
    }
}

Exempelsvar 3:

{
    "status": {
        "code": 409,
        "message": "dnsCaching is already set to false"
    }
}

Redigera MTU för gränssnitt

Ändrar den maximala överföringsenheten (MTU) för nodens nätverksgränssnitt från standardvärdet 1 500. Värden mellan 1280 och 9000 är tillåtna.

[PUT] https://<node_ip>/api/v1/externt/interntnätverk/mtu

Auktorisering: Grundläggande autentisering som använder användarnamnet för videonätet (”admin”) och lösenordet.

Kropp:

{
    "internalInterfaceMtu": 1500
}

interntInterfaceMtu – Maximal överföringsenhet för nodens nätverksgränssnitt. Värdet bör vara mellan 1280 och 9000.

Begär rubriker:

”Innehållstyp”: '''tillämpning/json'''

Exempelsvar:

Exempelsvar 1:

{
    "status": {
        "code": 200,
        "message": "Successfully saved the internal interface MTU settings. This node will reboot soon to apply the changes. Please wait for a minute and relogin to the node to verify that all changes were applied."
    }
}

Exempelsvar 2:

{
    "status": {
        "code": 400,
        "message": "One or more errors in the input: 'internalInterfaceMtu' field value should be a number"
    }
}

Exempelsvar 3:


{
    "status": {
        "code": 400,
        "message": "Please enter a number between 1280 and 9000."
    }
}

API:er för VMN-servercertifikat

Skapa CSR-certifikatet

Genererar ett CSR-certifikat (Certificate Signing Request) och den privata nyckeln, baserat på den information som anges.

[POST] https://<node_ip>/api/v1/externalCertManager/generera csr

Auktorisering: Grundläggande autentisering som använder användarnamnet för videonätet (”admin”) och lösenordet.

Kropp:

{
    "csrInfo":
    {
         "commonName": "1.2.3.4",
         "emailAddress": "abc@xyz.com",
         "altNames": "1.1.1.1 2.2.2.2",
         "organization": "VMN",
         "organizationUnit": "IT",
         "locality": "BLR",
         "state": "KA",
         "country": "IN",
         "passphrase": "",
         "keyBitSize": 2048
    }
}

gemensamtNamn – IP/FQDN för videonätnoden som ges som vanligt namn. (obligatoriskt)
e-postadress – Användarens e-postadress. (valfritt)
altNamn – Alternativt ämnesnamn (valfritt). Flera separata FQDN:er tillåts. Om den tillhandahålls måste den innehålla det vanliga namnet. Om altnamn inte anges tar det det gemensammanamnet som värdet av altnamn.
organisation – Organisations-/företagsnamn. (valfritt)
organisationsenhet – organisationsenhet eller avdelnings- eller gruppnamn etc. (valfritt)
plats – stad/plats. (valfritt)
delstat - delstat/provins. (valfritt)
land - land/region. Förkortning med två bokstäver. Ange inte mer än två bokstäver. (valfritt)
lösenfras – Lösenfras för privat nyckel. (valfritt)
nyckelbitsstorlek – Bitsstorlek för privat nyckel. Godkända värden är 2048, som standard, eller 4096. (valfritt)

Begär rubriker:

Innehållstyp: '''tillämpning/json'''

Exempelsvar:

Exempelsvar 1:

{
    "status": {
        "code": 200,
        "message": "Successfully generated CSR"
    },
    "result": {
        "caCert": {},
        "caKey": {
            "fileName": "VideoMeshGeneratedPrivate.key",
            "localFileName": "CaPrivateKey.key",
            "fileLastModified": "Fri Jul 21 2023 08:12:25 GMT+0000 (Coordinated Universal Time)",
            "uploadDate": 1689927145422,
            "size": 1678,
            "type": "application/pkcs8",
            "modulus": "S4MP1EM0DULU2"
        },
        "certInstallRequestPending": false,
        "certInstallStarted": null,
        "certInstallCompleted": null,
        "isRegistered": true,
        "caCertsInstalled": false,
        "csr": {
            "keyBitsize": 2048,
            "commonName": "1.2.3.4",
            "organization": "VMN",
            "organizationUnit": "IT",
            "locality": "BLR",
            "state": "KA",
            "country": "IN",
            "emailAddress": "abc@xyz.com",
            "altNames": [
                "1.1.1.1",
                "2.2.2.2"
            ],
            "csrContent": "-----BEGIN CERTIFICATE REQUEST-----\nS4MP1E_C3RT_C0NT3NT\n-----END CERTIFICATE REQUEST-----"
        },
        "encryptedPassphrase": null
    }
}

Exempelsvar 2:


{
    "status": {
        "code": 400,
        "message": "Private key already exists. Delete it before generating new CSR."
    }
}

Exempelsvar 3:

{
    "status": {
        "code": 400,
        "message": "CSR certificate already exists. Delete it before generating new CSR."
    }
}

Exempelsvar 4:

{
    "status": {
        "code": 400,
        "message": "CSR certificate and private key already exist. Delete them before generating new CSR."
    }
}

Exempelsvar 5:


{
    "status": {
        "code": 400,
        "message": "There were one or more errors while generating the CSR: The \"Country\" field must contain exactly two A-Z characters."
    }
}

Hämta CSR-certifikatet

Hämtar det genererade CSR-certifikatet.

[GET] https://<node_ip>/api/v1/externalCertManager/csr

Du kan även hämta filen via alternativet Skicka och hämta .

Auktorisering: Grundläggande autentisering som använder användarnamnet för videonätet (”admin”) och lösenordet.

Exempelsvar:

Exempelsvar 1:

-----BEGIN CERTIFICATE REQUEST-----
S4MP1E_C3RT_C0NT3NT
-----END CERTIFICATE REQUEST-----

Exempelsvar 2:

{
    "status": {
        "code": 404,
        "message": "Could not download, CSR certificate does not exist."
    }
}

Hämta den privata nyckeln

Hämtar den privata nyckeln som genereras tillsammans med CSR-certifikatet.

[GET] https://<node_ip>/api/v1/externcertifikathanterare/nyckel

Du kan även hämta filen via alternativet Skicka och hämta .

Auktorisering: Grundläggande autentisering som använder användarnamnet för videonätet (”admin”) och lösenordet.

Exempelsvar:

Exempelsvar 1:


-----BEGIN RSA PRIVATE KEY-----
S4MP1E_PR1V4T3_K3Y
-----END RSA PRIVATE KEY-----

Exempelsvar 2:

{
    "status": {
        "code": 404,
        "message": "Could not download, private key does not exist."
    }
}

Ta bort CSR-certifikatet

Tar bort det befintliga CSR-certifikatet.

[DELETE] https://<node_ip>/api/v1/externcertifikathanterare/csr

Auktorisering: Grundläggande autentisering som använder användarnamnet för videonätet (”admin”) och lösenordet.

Exempelsvar:

Exempelsvar 1:

{
    "status": {
        "code": 200,
        "message": "Successfully deleted the CSR certificate"
    }
}

Exempelsvar 2:

{
    "status": {
        "code": 404,
        "message": "CSR certificate does not exist."
    }
}

Ta bort den privata nyckeln

Tar bort den befintliga privata nyckeln.

[DELETE] https://<node_ip>/api/v1/externcertifikathanterare/nyckel

Auktorisering: Grundläggande autentisering som använder användarnamnet för videonätet (”admin”) och lösenordet.

Exempelsvar:

Exempelsvar 1:

{
    "status": {
        "code": 200,
        "message": "Successfully deleted the private key"
    }
}

Exempelsvar 2:

{
    "status": {
        "code": 404,
        "message": "Private key does not exist."
    }
}

Installera CA-signerat certifikat och privat nyckel

Överför det medföljande CA-signerade certifikatet och den privata nyckeln på videonätnoden och installerar certifikatet på noden.

[POST] https://<node_ip>/api/v1/externalCertManager/uploadInstallCacert

Auktorisering: Grundläggande autentisering som använder användarnamnet för videonätet (”admin”) och lösenordet.

Kropp:

Använd ”formulärdata” för att ladda upp följande filer:

CA-signerad certifikatfil (.crt) med nyckeln som "crtfil".
Fil med privat nyckel (.nyckel) med nyckeln som "nyckelfil".

Begär rubriker:

Innehållstyp: "Flerdelsdata/formulärdata"

Exempelsvar:

Exempelsvar 1:

{
    "status": {
        "code": 200,
        "message": "Successfully installed certificate and key. It might take a few seconds to reflect on the node."
    },
    "result": {
        "caCert": {
            "fileName": "videoMeshCsr.crt",
            "localFileName": "CaCert.crt",
            "fileLastModified": 1689931788598,
            "uploadDate": 1689931788605,
            "size": 1549,
            "type": "application/x-x509-ca-cert",
            "certStats": {
                "version": 0,
                "subject": {
                    "countryName": "IN",
                    "stateOrProvinceName": "KA",
                    "localityName": "BLR",
                    "organizationName": "VMN",
                    "organizationalUnitName": "IT",
                    "emailAddress": "abc@xyz.com",
                    "commonName": "1.2.3.4"
                },
                "issuer": {
                    "countryName": "AU",
                    "stateOrProvinceName": "Some-State",
                    "organizationName": "ABC"
                },
                "serial": "3X4MPL3",
                "notBefore": "2023-07-21T09:28:19.000Z",
                "notAfter": "2024-12-02T09:28:19.000Z",
                "signatureAlgorithm": "sha256WithRsaEncryption",
                "fingerPrint": "11:22:33:44:AA:BB:CC:DD",
                "publicKey": {
                    "algorithm": "rsaEncryption",
                    "e": 65537,
                    "n": "3X4MPL3",
                    "bitSize": 2048
                },
                "altNames": [],
                "extensions": {}
            }
        },
        "caKey": {
            "fileName": "VideoMeshGeneratedPrivate.key",
            "localFileName": "CaPrivateKey.key",
            "fileLastModified": 1689931788629,
            "uploadDate": 1689931788642,
            "size": 1678,
            "type": "application/pkcs8",
            "modulus": "S4MP1EM0DULU2"
        },
        "certInstallRequestPending": true,
        "certInstallStarted": null,
        "certInstallCompleted": null,
        "isRegistered": true,
        "caCertsInstalled": false,
        "csr": {
            "keyBitsize": 2048,
            "commonName": "1.2.3.4",
            "organization": "VMN",
            "organizationUnit": "IT",
            "locality": "BLR",
            "state": "KA",
            "country": "IN",
            "emailAddress": "abc@xyz.com",
            "altNames": [
                "1.1.1.1",
                "2.2.2.2"
            ],
            "csrContent": "-----BEGIN CERTIFICATE REQUEST-----\nS4MP1E_C3RT_C0NT3NT\n-----END CERTIFICATE REQUEST-----"
        },
        "encryptedPassphrase": null
    }
}

Exempelsvar 2:

{
    "status": {
        "code": 400,
        "message": "Could not parse the certificate file. Make sure it is a properly formatted certificate and try again."
    }
}

Exempelsvar 3:

{
    "status": {
        "code": 400,
        "message": "Private Key does not match Certificate (different modulus)"
    }
}

Exempelsvar 4:

{
    "status": {
        "code": 202,
        "message": "Certificate and private key PENDING installation. It might take a few seconds to reflect on the node. If the node is in maintenance mode, it will get installed once it is disabled."
    }
}

Hämta CA-signerat certifikat

Hämtar det CA-signerade certifikatet som är installerat på noden.

[GET] https://<node_ip>/api/v1/externalCertManager/caCert

Du kan även hämta filen via alternativet Skicka och hämta .

Auktorisering: Grundläggande autentisering som använder användarnamnet för videonätet (”admin”) och lösenordet.

Exempelsvar:

Exempelsvar 1:

-----BEGIN CERTIFICATE-----
S4MP1E_C3RT_C0NT3NT
-----END CERTIFICATE-----

Exempelsvar 2:

{
    "status": {
        "code": 404,
        "message": "Could not download, CA certificate does not exist."
    }
}

Ta bort CA-signerat certifikat

Tar bort det CA-signerade certifikatet som är installerat på noden.

[DELETE] https://<node_ip>/api/v1/externalCertManager/caCert

Auktorisering: Grundläggande autentisering som använder användarnamnet för videonätet (”admin”) och lösenordet.

Exempelsvar:

Exempelsvar 1:

{
    "status": {
        "code": 200,
        "message": "Successfully deleted the CA certificate."
    }
}

Exempelsvar 2:

{
    "status": {
        "code": 404,
        "message": "CA certificate does not exist."
    }
}

Vanliga API-svar

Nedan visas några exempelsvar som du kan stöta på när du använder någon av de API:er som nämns ovan.

Exempelsvar 1: Felaktiga inloggningsuppgifter som anges i den grundläggande auktorisationen.

{
    "status": {
        "code": 401,
        "message": "login failed: incorrect password or username"
    }
}

Exempelsvar 2: VMN uppgraderas inte till den version som krävs som stöder dessa API:er.

{
    "status": {
        "code": 421,
        "message": "Misdirected Request 1:[undefined]"
    }
}

Exempelsvar 3: Fel domare angavs i sidhuvudet (när sidhuvudet inte förväntades).

{
    "status": {
        "code": 421,
        "message": "Misdirected Request 2:[https://x.x.x.x/setup]"
    }
}

Exempelsvar 4: Hastighetsgränsen har överskridits. Försök efter en stund.


{
    "status": {
        "code": 429,
        "message": "Too Many Requests"
    }
}

Lägg till interna och externa dirigeringsregler

I gränssnittet för videonätnod väljer du 5 Extern IP-konfiguration och klickar sedan på Välj.

Välj 3 Hantera dirigeringsregler och klicka sedan på Välj.

Du kan lägga till manuella åsidosättningar till dessa regler i nästa steg.

Följ dessa steg vid behov:

Klicka på Lägg till extern rutt och ange sedan det interna undernätet eller värd-IP-adressen som ska användas för den externa rutten.
Klicka på Lägg till intern rutt och ange sedan det externa subnätet eller värd-IP-adressen som ska användas för den interna rutten.

När du lägger till varje regel visas de i listan över routningsregler, kategoriserade som användardefinierade regler.

Standardrutorna kan inte tas bort, men du kan ta bort alla användardefinierade åsidosättningar som du har konfigurerat.

Öppna en SSH-anslutning till den offentliga IP-adressen för videonätnoden.
Öppna videonätnoden via ESXi-konsolen

Registrera videonätnoden i Webex Cloud

Innan du börjar

När du påbörjar registreringen av en nod måste du slutföra den inom 60 minuter eller så måste du börja om.
Se till att alla popup-blockerare i webbläsaren är inaktiverade eller att du tillåter undantag för https://admin.webex.com.
För bästa resultat distribuerar du alla noder i ett kluster i samma datacenter. Se Kluster i videonät för hur de fungerar och bästa metoderna.
Från värden eller datorn där du registrerar videonätnoder i molnet måste du ha anslutning till Webex-molnet och de IP-adresser för videonätnoderna som registreras (i en dubbel NIC-miljö, särskilt de interna IP-adresserna för videonätnoderna).

Logga in på Control Hub.

Gå till Tjänster > Hybrid och välj en:

Konfigurera: Välj det här alternativet om det här är den första videonätnoden du registrerar och klicka sedan på Nästa.

Se Slutför förutsättningarna för videonät för mer information.
Visa alla: Välj det här alternativet om du redan har registrerat en eller flera videonätnoder och klicka sedan på Lägg till resurs.

Kontrollera att du har installerat och konfigurerat videonätnoden. Klicka Ja, jag är redo att registrera mig..., klicka sedan på Nästa.

I Skapa ett nytt eller välj ett kluster väljer du ett:

För ett nytt kluster anger du ett namn för det kluster som du vill tilldela din videonätnod till.
För ett befintligt kluster klickar du på fältet och väljer sedan ett befintligt kluster som du vill lägga till den nya noden till.

Vi rekommenderar att du namnger ett kluster baserat på var klusternoderna befinner sig geografiskt. Till exempel "San Francisco".

I Ange FQDN- eller IP-adressen anger du det fullständigt kvalificerade domännamnet (FQDN) eller den interna IP-adressen till din videonätnod och klickar sedan på Nästa.

Om du använder FQDN anger du en domän som kan lösas med DNS.
Om du använder en IP-adress anger du samma interna IP-adress som du använde för att konfigurera noden från konsolen.

En FQDN måste lösas direkt till IP-adressen annars är den inte användbar. Vi utför valideringen på FQDN för att utesluta eventuell typ- eller konfigurationsfel.

Under Uppgraderingsschema väljer du tid, frekvens och tidszon.

När en uppgradering är tillgänglig kan du använda Uppgradera nu för att starta uppgraderingen före nästa underhållsfönster eller Senarelägga för att skjuta upp den till nästa fönster.

Under E-postaviseringar lägger du till administratörens e-postadresser för att prenumerera på aviseringar om tjänstelarm och programvaruuppgraderingar.

Din administratörs e-postadress läggs till automatiskt. Du kan ta bort den om du vill.

Aktivera inställningen för videokvalitet för att aktivera video 1080p 30 fps.

Om den här inställningen är inaktiverad är standardvärdet 720p.
För videolösningar som stöds av Webex-appen, se Videospecifikationer för samtal och möten.

Läs informationen under Slutför registreringen och klicka sedan på Gå till nod för att registrera noden i Webex-molnet.

Markera Tillåt åtkomst till Webex-videonätnoden och klicka sedan på Fortsätt.

Klicka på Tillåt .

Ditt konto har validerats, din videonätnod är registrerad och meddelandet Registrering slutförd visas, vilket indikerar att din videonätnod nu är registrerad i Webex.

Videonätnoden får maskinautentiseringsuppgifter baserat på din organisations berättiganden. De genererade maskininloggningsuppgifterna upphör regelbundet och uppdateras.

Klicka på portallänken eller stäng fliken för att gå tillbaka till videonätsidan.

På videonätsidan ser du nu det nya klustret som innehåller videonätnoden som du har registrerat.

Om du går till klustret visas den nya videonätnoden, som inledningsvis visar status för registrering. Noden ändras till Körs när den är klar att användas i din Webex-organisation.
Eftersom programvaran är en behållare som innehåller tjänster från molninfrastrukturen får den uppdateringar från molnet för att förbli synkroniserade med molntjänsterna. Obligatoriska uppdateringar kan installeras strax efter att du har registrerat noden i molnet. Du kan även ändra ditt automatiska uppgraderingsschema. Se Automatiska uppgraderingar för Hybrid-tjänsteresurser för mer information.
Om du har installerat demobilden på noden som du har registrerat visas ett demo-läge gult statuslarm. Detta larm är normalt, men vi rekommenderar att du installerar hela programvarubilden innan 90-dagars grace period löper ut för demobilden.

Tänk på saker

Kom ihåg följande information om videonätnod och hur den fungerar när den har registrerats hos din Webex-organisation:

När du distribuerar en ny videonätnod kommer Webex-appen och Webex-registrerade enheten inte att känna igen den nya noden på upp till 2 timmar. Klienterna kontrollerar om kluster kan nås under uppstart, nätverksändring eller cache upphör att gälla. Du kan vänta i 2 timmar eller, som en lösning, starta om Webex-appen eller starta om Webex-rums- eller skrivbordsenheten. Efteråt fångas samtalsaktiviteten i videonätrapporterna i Control Hub.
En videonätnod registreras till en enda Webex-organisation; det är inte en enhet med flera klienter.
För att förstå vad som använder videonätnod och vad som inte används, se tabellen i Klienter och enheter som använder videonätnod.
Videonätnoden kan ansluta till din Webex-webbplats eller till en annan kund eller partners Webex-webbplats. Webbplats A har till exempel distribuerat ett videonätnodkluster och registrerat det med exempel1.webex.com-domänen. Om användare på webbplats A ringer in till mymeeting@example1.webex.com använder de videonätnoden och en överlappning kan skapas. Om användarna på webbplatsen A ringer yourmeeting@example2.webex.com kommer webbplatsen A-användare att använda sin lokala videonätnod och ansluta till mötet på webbplats B:s Webex-organisation.

Nästa steg

Upprepa dessa steg om du vill registrera ytterligare noder.
Om en uppgradering är tillgänglig rekommenderar vi att du tillämpar den så snart som möjligt. Utför följande steg för att uppgradera:
1. Etableringsdata drivs till Webex-molnet av Ciscos utvecklingsteam över säkra kanaler. Etableringsdata är signerade. För behållarna innehåller etableringsdata namn, checksum, version och så vidare. Videonätnoden får även sin etableringsdata från Webex-molnet via säkra kanaler.
2. När videonätnoden får sin etableringsdata autentiseras noden med skrivskyddade inloggningsuppgifter och hämtar behållaren med specifik checksum och namn och uppgraderar systemet. Varje behållare som körs med videonätnod har ett bildnamn och en checksum. Dessa attribut laddas upp till Webex-molnet med säkrade kanaler.

Aktivera tjänstekvalitet (QoS) för videonätnod

Innan du börjar

Gör nödvändiga ändringar av brandväggsporten som täcks i diagrammet och tabellen. Se Portar och protokoll som används av videonät.
För att videonätnoder ska aktiveras för QoS måste noderna vara online. Noder i underhållsläge eller offline-tillstånd utesluts när du aktiverar den här inställningen.

Från kundvyn i https://admin.webex.com går du till Tjänster > Hybrid, klicka på Redigera inställningar på videonätkortet.

Bläddra till tjänstekvalitet och klicka på Aktivera.

Ljud: 52500–59499 och 59500–62999 DSCP EF (Expedited Forward)
Video/innehåll: 63000–64667 och 64668–65500 DSCP AF41

All returtrafik för videonät (ljud, video, innehåll) från de delade portarna är markerade med AF41. Ljudtrafiken måste noteras till EF i nätverket, baserat på källportnumren.

Om QoS inte är helt aktiverat inom 2 timmar, öppna ett ärende med stöd för ytterligare utredning.

Noderna startas om och uppdateras med det nya portintervallet.

Verifiera portintervall för videonätnod med reflektorverktyg i webbgränssnittet

Innan du börjar

Hämta en kopia av Reflector Tool Client (ett Python-skript) från https://github.com/CiscoDevNet/webex-video-mesh-reflector-client.
Se till att du kör Python 2.7.10 eller senare i din miljö för att skriptet ska fungera korrekt.
För närvarande har det här verktyget stöd för SIP-slutpunkter för videonätnoder och intraklusterverifiering.

1	Från kundvyn i https://admin.webex.com aktiverar du underhållsnoden för videonätnoden genom att följa dessa instruktioner.
2	Vänta på att noden visar status ”redo för underhåll” i Control Hub.
3	Öppna gränssnittet för Webex-videonätnod. Anvisningar finns i Hantera videonätnod från webbgränssnittet.
4	Bläddra till Reflector Tool och starta sedan antingen TCP Reflector Server eller UDP Reflector Server, beroende på vilket protokoll du vill använda.
5	Klicka på Starta reflektorserver och vänta sedan på att servern ska starta. Du ser ett meddelande när servern startar.
6	Kör skriptet med följande kommando från ett system (t.ex. en dator) i ett nätverk som du vill att videonätnoder ska nå: `$ python <local_path_to_client_script>/reflectorClient.py --ip <ip address of the server> --protocol <tcp or udp>` I slutet av körningen visar klienten ett framgångsmeddelande om alla obligatoriska portar är öppna: Klienten visar ett misslyckat meddelande om några obligatoriska portar inte är öppna:
7	Lös alla portproblem på brandväggen och kör sedan vidare stegen ovan.
8	Kör klienten med `--help` för att få mer information.

Konfigurera videonätnod för proxyintegrering

Innan du börjar

Se Proxystöd för videonät för en översikt över de proxyalternativ som stöds.
Krav för proxystöd för videonät

Ange URL för konfiguration av videonät https://[IP or FQDN/setup i en webbläsare anger du administratörsuppgifterna som du har konfigurerat för noden och klickar sedan på Logga in.

Gå till Trust Store och Proxy och välj sedan ett alternativ:

Ingen proxy – standardalternativet innan du integrerar en proxy. Ingen certifikatuppdatering krävs.
Transparent icke-inspekterande proxy – videonätnoder har inte konfigurerats för att använda en specifik proxyserveradress och bör inte kräva några ändringar för att fungera med en icke-inspekterande proxy. Ingen certifikatuppdatering krävs.
Transparent inspektion av proxy – videonätnoder har inte konfigurerats för att använda en specifik proxyserveradress. Inga http(s)-konfigurationsändringar krävs för videonät. Videonätnoderna behöver dock ett rotcertifikat så att de litar på proxyn. Inspekterade proxyservrar används vanligtvis av IT för att upprätthålla policyer om vilka webbplatser som kan besökas och vilka typer av innehåll som inte är tillåtna. Den här typen av proxy avkrypterar all trafik (även https).

Proxy-IP/FQDN – Adress som kan användas för att nå proxydatorn.
Proxyport – Ett portnummer som proxyn använder för att lyssna efter proxieterad trafik.
Proxyprotokoll – Välj http (videonätstunnlar dess https-trafik via http-proxy) eller https (trafik från videonätnoden till proxyn använder https-protokollet). Välj ett alternativ baserat på vad din proxyserver stöder.

Välj bland följande autentiseringstyper, beroende på din proxymiljö:

Alternativ	Användning
Ingen	Välj uttryckliga proxyservrar för HTTP eller HTTPS där det inte finns någon autentiseringsmetod.
Grundläggande	Tillgängligt för uttryckliga proxyservrar för HTTP eller HTTPS. Används för en HTTP-användaragent för att ange ett användarnamn och lösenord när en begäran görs och använder Base64-kodning.
Smältning	Endast tillgängligt för uttryckliga proxyservrar för HTTPS. Används för att bekräfta kontot innan du skickar känslig information och använder en hashfunktion på användarnamn och lösenord innan du skickar över nätverket.
NTLM	Endast tillgängligt för uttryckliga HTTP-proxyservrar. Som Digest, används för att bekräfta kontot innan du skickar känslig information. Använder Windows-inloggningsuppgifter istället för användarnamn och lösenord. Om du väljer det här alternativet anger du den Active Directory-domän som proxyn använder för autentisering i fältet NTLM-domän. Ange namnet på proxyarbetsstationen (även kallat ett arbetsstationskonto eller maskinkonto) inom den angivna NTLM-domänen i fältet NTLM Workstation.

Följ nästa steg för en genomskinlig inspektion eller uttrycklig proxy.

Klicka på Överför ett rotcertifikat eller ett slutcertifikat och leta sedan upp och välj rotcertifikatet för den uttryckliga eller genomskinliga inspektionsproxyn.

Klicka på Kontrollera proxyanslutning för att testa nätverksanslutningen mellan videonätnoden och proxyn om du vill inspektera eller uttryckliga proxyproxyservrar.

Om anslutningstestet misslyckas visas ett felmeddelande som visar orsaken och hur du kan åtgärda problemet.

Noden startas om inom några minuter.

När noden startas om loggar du in igen om det behövs och öppnar sedan sidan Översikt för att kontrollera anslutningskontrollerna för att se till att de alla är i grön status.

Integrera videonät med uppgiftsflöde för samtalskontroll

Innan du börjar

Se Distributionsmodeller för videonät och Cisco Unified Communications Manager för att förstå vanliga distributionsexempel.
Videonät har stöd för antingen TCP eller TLS mellan Unified CM- och SIP-signalering. SIP TLS stöds inte för VCS Expressway.
I Unified CM kan varje SIP-trunk stödja upp till 16 videomesh-destinationer (IP-adresser).
I Unified CM kan inkommande portar på säkerhetsprofilen för SIP-trunk vara standard (icke-säker SIP-trunk profil).
Videonät har stöd för 2 dirigeringsmönster: webbplatsnamn.webex.com och meet.ciscospark.com. Andra dirigeringsmönster stöds inte.

Videonät har stöd för 3 dirigeringsmönster: webex.com (för korta videoadresser), webbplatsnamn.webex.com och meet.ciscospark.com. Andra dirigeringsmönster stöds inte.

Välj ett av dessa alternativ, beroende på miljön för samtalskontroll och säkerhetskrav:

Konfigurera Unified CM-säker TLS SIP-trafikroutning för videonät
Konfigurera Unified CM TCP SIP-trafikroutning för videonät
Konfigurera Expressway TCP SIP-trafikroutning för videonät (endast TCP)

SIP-enheter registrerade i Unified CM (TLS eller TCP)

SIP-enheter registrerade på VCS eller Expressway (endast TCP)

Du kan även konfigurera distributionen för att hantera fel- eller överflödsförhållanden. Den här konfigurationen hjälper om det uppstår ett avbrott eller om videonätklustren har uppnått kapacitet. Om SIP-mötet eller samtalet inte kan upprättas med ett kluster överförs mötet eller samtalet till molnet via VCS Control/Expressway-C eller ett Expressway C/E-par.

Konfigurera Unified CM-säker TLS SIP-trafikroutning för videonät

Skapa en SIP-profil för videonätkluster:

Från Cisco Unified CM Administration går du till Enhet > Enhetsinställningar > SIP-profil och klickar sedan på Sök.
Välj Standard SIP-profil för Cisco VCS och klicka sedan på Kopiera.
Ange ett namn för den nya profilen – till exempel: Video Mesh SIP Profile.
Under trunkspecifik konfiguration, ställ in Stöd för tidigt erbjudande för röst- och videosamtal till Bästa ansträngningar (ingen MTP införs).

Du kan tillämpa den här inställningen på en ny SIP-trunk i Webex-molnet (dirigeras av den externa domänen för Webex-webbplatsen). Inställningen påverkar inte befintlig SIP-trunkning eller samtalsomkoppling.
Se till att Aktivera ALTERNATIV Ping för att övervaka destinationsstatus för trunkar med tjänstetyp är markerat.
Lämna alla andra fält med sina standardvärden och spara ändringarna.

Lägg till en ny säkerhetsprofil för SIP-trunk för videonätkluster:

Från Cisco Unified CM Administration väljer du System > Säkerhet > SIP-trunks säkerhetsprofil och klickar sedan på Lägg till ny.
Ange ett betydelsefullt namn, till exempel Video Mesh Secure SIP Trunk Security Profile

Bekräfta dessa inställningar:

Fält	Värde
enhetens säkerhetsläge	Krypterad
Typ av inkommande transport	TLS
Typ av utgående transport	TLS
X.509-ämnesnamn Säkert certifikatämne eller alternativt ämnesnamn	Ange det vanliga namnet på videonätnodcertifikatet.
Inkommande port	5061
SIP V.150 Utgående SDP-offertfiltrering	Använd standardfilter

Lämna alla andra fält med sina standardvärden och spara ändringarna.

Lägg till en ny SIP-trunk för att peka på dina videonätkluster:

I en distribution med endast Unified CM lägger du till en enda trunk.
I en SME-distribution finns det vanligtvis en trunk mellan Unified CM och SME. Lägg till en annan trunk mellan SME- och videonätnoder. Båda trunkarna måste ha samma inställningar som anges nedan.

Från Cisco Unified CM Administration väljer du Enhet > Trunk och klickar sedan på Lägg till ny.
Välj SIP-trunk för trunktypen, lämna de andra värdena och klicka på Nästa.
Ange ett betydelsefullt namn, till exempel Video_Mesh_SIP_Trunk_UCMtoVMN.
Markera kryssrutan SRTP-tillåten
För Infoformat för samtal och anslutning av part markerar du Leverera URI och DN i ansluten part, om tillgängligt. Den här inställningen aktiverar blandad identitet. Det gör att SIP-trunken kan överföra företagspartens katalog-URI till Webex.
Kontrollera Kör på alla aktiva Unified CM-noder.
Under SIP-information – destination anger du en IP-adress eller ett fullständigt kvalificerat domännamn (FQDN) för var och en av dina videonätnoder.
Ange 5061 för destinationsporten.
För säkerhetsprofilen för SIP-trunk väljer du säkerhetsprofilen för videonättrunk som du skapade tidigare. (Till exempel, Video Mesh Secure SIP Trunk Security Profile.)
För SIP-profilen väljer du den SIP-profil som du skapade tidigare. (Till exempel, Video Mesh SIP Profile.)
Lämna alla andra fält med sina standardvärden och spara ändringarna.

Ett videonätssamtal eller möte kan tilldela media till valfri nod i ett kluster, inte bara den nod som avslutar SIP-samtalet.

Skapa en SIP-trunk för att peka mot en Expressway för Webex-molnredogörelse.

Från Cisco Unified CM Administration väljer du Enhet > Trunk och klickar sedan på Lägg till ny.
Välj SIP-trunk för trunktypen, lämna de andra värdena och klicka på Nästa.
Ange ett betydelsefullt namn, till exempel Video_Mesh_VCS_Trunk.
För Infoformat för samtal och anslutning av part markerar du Leverera URI och DN i ansluten part, om tillgängligt. Den här inställningen aktiverar blandad identitet. Det gör att SIP-trunken kan överföra företagspartens katalog-URI till Webex.
Under SIP-information – destination anger du en IP-adress eller ett fullständigt kvalificerat domännamn (FQDN) för var och en av dina Expressways. För porten anger du 5060.
För SIP-profil väljer du Standard SIP-profil för Cisco VCS.

Skapa en ny dirigeringsgrupp för samtal till videonätskluster:

Från Cisco Unified CM Administration väljer du Samtalsomkoppling > Route/Hunt > Dirigeringsgrupp och klickar sedan på Lägg till ny.
Ange ett betydelsefullt namn, till exempel Video Mesh Node Route Group.
Ändra distributionsalgoritmen till Top Down.
I avsnittet Information om Dirigeringsgruppens medlemmar hittar du enheterna med namnet videonät.
Lägg till Video_Mesh_SIP_Trunk_UCM till VMN genom att klicka på Lägg till i dirigeringsgrupp.
Spara dina ändringar.

För överflöd till molnet skapar du en ny dirigeringsgrupp för samtal till Expressway:

Från Cisco Unified CM Administration väljer du Samtalsomkoppling > Route/Hunt > Dirigeringsgrupp och klickar sedan på Lägg till ny.
Ange ett betydelsefullt namn, till exempel Video Mesh Expressway Route Group.
Ändra distributionsalgoritmen till Top Down.
I avsnittet Information om Dirigeringsgruppens medlemmar hittar du enheterna med namnet videonät.
Lägg till Video_Mesh_VCS_Trunk genom att klicka på Lägg till i dirigeringsgrupp.
Spara dina ändringar.

Skapa en ny dirigeringslista för samtal till videonätkluster och Expressway:

Från Cisco Unified CM Administration väljer du Samtalsomkoppling > Route/Hunt > Dirigeringslista och klickar sedan på Lägg till ny.
Ange ett betydelsefullt namn, till exempel Video Mesh Node Route List.
Ställ in Cisco Unified Communications Manager Group som standard eller ett annat värde beroende på din konfiguration.
Spara dina ändringar.
Klicka på Lägg till dirigeringsgrupp i avsnittet Information om dirigeringslista och välj sedan Dirigeringsgrupp för videonät.
Lämna standardinställningarna för de andra inställningarna och spara sedan dina ändringar.
Klicka på Lägg till dirigeringsgrupp i avsnittet Information om dirigeringslista och välj sedan Expressway-dirigeringsgrupp för videonät.
Lämna standardinställningarna för de andra inställningarna och spara sedan dina ändringar.

Skapa ett SIP-routningsmönster för det korta videoadressformatet för uppringning av Webex-möten:

Från Samtalsomkoppling > SIP-routningsmönster klickar du på Lägg till ny och anger namnet Video Mesh Route Pattern for Webex Short URIs.
I IPv4-mönstret anger du webex.com som domän.
För SIP-trunk/dirigeringslista väljer du dirigeringslistan som skapats för videonät – till exempel, Lista över videonät.
Lämna alla andra fält med sina standardvärden och spara ändringarna.

Skapa ett SIP-dirigeringsmönster för Webex-webbplatsen:

Från Samtalsomkoppling > SIP-routningsmönster klickar du på Lägg till ny och anger namnet Video Mesh Route Pattern for Webex Sites.
I IPv4-mönstret anger du den Webex-webbplats som du vill ha optimerade media för – till exempel, examplesitename.webex.com.
För SIP-trunk/dirigeringslista väljer du dirigeringslistan som skapats för videonät – till exempel, Lista över videonät.
Lämna alla andra fält med sina standardvärden och spara ändringarna.

Skapa ett SIP-routningsmönster för Webex-appmöten (bakåtkompatibilitet):

Från Samtalsomkoppling > SIP-routningsmönster klickar du på Lägg till ny och anger sedan namnet Video Mesh Route Pattern for Teams Meetings.
I IPv4-mönstret anger du meet.ciscospark.com.
För SIP-trunk/dirigeringslista väljer du dirigeringslistan som skapats för videonät – till exempel, Lista över videonät.
Lämna alla andra fält med sina standardvärden och spara ändringarna.

Konfigurera Unified CM TCP SIP-trafikroutning för videonät

Skapa en SIP-profil för videonätkluster:

Från Cisco Unified CM Administration går du till Enhet > Enhetsinställningar > SIP-profil och klickar sedan på Sök.
Välj Standard SIP-profil för Cisco VCS och klicka sedan på Kopiera.
Ange ett namn för den nya profilen – till exempel: Video Mesh SIP Profile.
Under trunkspecifik konfiguration, ställ in Stöd för tidigt erbjudande för röst- och videosamtal till Bästa ansträngningar (ingen MTP införs).

Du kan tillämpa den här inställningen på en ny SIP-trunk på Webex (dirigeras av den externa domänen för Webex-webbplatsen). Inställningen påverkar inte befintlig SIP-trunkning eller samtalsomkoppling.
Se till att Aktivera ALTERNATIV Ping för att övervaka destinationsstatus för trunkar med tjänstetyp är markerat.
Lämna alla andra fält med sina standardvärden och spara ändringarna.

Lägg till en ny säkerhetsprofil för SIP-trunk för videonätkluster:

Från Cisco Unified CM Administration väljer du System > Säkerhet > SIP-trunks säkerhetsprofil och klickar sedan på Lägg till ny.
Ange ett betydelsefullt namn, till exempel Video Mesh Trunk Security Profile

Bekräfta dessa inställningar:

Fält	Värde
enhetens säkerhetsläge	Osäker
Typ av inkommande transport	TCP/UDP
Typ av utgående transport	TCP
Inkommande port	5060
SIP V.150 Utgående SDP-offertfiltrering	Använd standardfilter

Lämna alla andra fält med sina standardvärden och spara ändringarna.

Lägg till en ny SIP-trunk för att peka på dina videonätkluster:

I en distribution med endast Unified CM lägger du till en enda trunk.
I en SME-distribution finns det vanligtvis en trunk mellan Unified CM och SME. Lägg till en annan trunk mellan SME- och videonätnoder. Båda trunkarna måste ha samma inställningar som anges nedan.

Från Cisco Unified CM Administration väljer du Enhet > Trunk och klickar sedan på Lägg till ny.
Välj SIP-trunk för trunktypen, lämna de andra värdena och klicka på Nästa.
Ange ett betydelsefullt namn, till exempel Video_Mesh_SIP_Trunk_UCMtoVMN.
För Infoformat för samtal och anslutning av part markerar du Leverera URI och DN i ansluten part, om tillgängligt. Den här inställningen aktiverar blandad identitet. Det gör att SIP-trunken kan överföra företagspartens katalog-URI till Webex.
Kontrollera Kör på alla aktiva Unified CM-noder.
Under SIP-information – destination anger du en IP-adress eller ett fullständigt kvalificerat domännamn (FQDN) för var och en av dina videonätnoder.
Ange 5060 för destinationsporten.
För säkerhetsprofilen för SIP-trunk väljer du säkerhetsprofilen för videonättrunk som du skapade tidigare. (Till exempel, Video Mesh Trunk Security Profile.)
För SIP-profilen väljer du den SIP-profil som du skapade tidigare. (Till exempel, Video Mesh SIP Profile.)
Lämna alla andra fält med sina standardvärden och spara ändringarna.

Ett videonätssamtal eller möte kan tilldela media till valfri nod i ett kluster, inte bara den nod som avslutar SIP-samtalet.

Skapa en ny SIP-trunk för att peka mot en Expressway.

Från Cisco Unified CM Administration väljer du Enhet > Trunk och klickar sedan på Lägg till ny.
Välj SIP-trunk för trunktypen, lämna de andra värdena och klicka på Nästa.
Ange ett betydelsefullt namn, till exempel Video_Mesh_VCS_Trunk.
För Infoformat för samtal och anslutning av part markerar du Leverera URI och DN i ansluten part, om tillgängligt. Den här inställningen aktiverar blandad identitet. Det gör att SIP-trunken kan överföra företagspartens katalog-URI till Webex.
Under SIP-information – destination anger du en IP-adress eller ett fullständigt kvalificerat domännamn (FQDN) för var och en av dina Expressways. För porten anger du 5060.
För SIP-profil väljer du Standard SIP-profil för Cisco VCS.

Skapa en ny dirigeringsgrupp för samtal till videonätskluster:

Från Cisco Unified CM Administration väljer du Samtalsomkoppling > Route/Hunt > Dirigeringsgrupp och klickar sedan på Lägg till ny.
Ange ett betydelsefullt namn, till exempel Video Mesh Node Route Group.
Ändra distributionsalgoritmen till Top Down.
I avsnittet Information om Dirigeringsgruppens medlemmar hittar du enheterna med namnet videonät.
Lägg till Video_Mesh_SIP_Trunk_UCMtoVMN genom att klicka på Lägg till i dirigeringsgrupp.
Spara dina ändringar.

För överflöd till molnet skapar du en ny dirigeringsgrupp för samtal till Expressway:

Från Cisco Unified CM Administration väljer du Samtalsomkoppling > Route/Hunt > Dirigeringsgrupp och klickar sedan på Lägg till ny.
Ange ett betydelsefullt namn, till exempel Video Mesh Expressway Route Group.
Ändra distributionsalgoritmen till Top Down.
I avsnittet Information om Dirigeringsgruppens medlemmar hittar du enheterna med namnet videonät.
Lägg till Video_Mesh_VCS_Trunk genom att klicka på Lägg till i dirigeringsgrupp.
Spara dina ändringar.

Skapa en ny dirigeringslista för samtal till videonätkluster och Expressway:

Från Cisco Unified CM Administration väljer du Samtalsomkoppling > Route/Hunt > Dirigeringslista och klickar sedan på Lägg till ny.
Ange ett betydelsefullt namn, till exempel Video Mesh Node Route List.
Ställ in Cisco Unified Communications Manager Group som standard eller ett annat värde beroende på din konfiguration.
Spara dina ändringar.
Klicka på Lägg till dirigeringsgrupp i avsnittet Information om dirigeringslista och välj sedan Dirigeringsgrupp för videonät.
Lämna standardinställningarna för de andra inställningarna och spara sedan dina ändringar.
Klicka på Lägg till dirigeringsgrupp i avsnittet Information om dirigeringslista och välj sedan Expressway-dirigeringsgrupp för videonät.
Lämna standardinställningarna för de andra inställningarna och spara sedan dina ändringar.

Skapa ett SIP-routningsmönster för det korta videoadressformatet för uppringning av Webex-möten:

Från Samtalsomkoppling > SIP-routningsmönster klickar du på Lägg till ny och anger namnet Video Mesh Route Pattern for Webex Short URIs.
I IPv4-mönstret anger du webex.com som domän.
För SIP-trunk/dirigeringslista väljer du dirigeringslistan som skapats för videonät – till exempel, Lista över videonät.
Lämna alla andra fält med sina standardvärden och spara ändringarna.

Skapa ett SIP-dirigeringsmönster för Webex-webbplatsen:

Från Samtalsomkoppling > SIP-routningsmönster klickar du på Lägg till ny och anger namnet Video Mesh Route Pattern for Webex Sites.
I IPv4-mönstret anger du den Webex-webbplats som du vill ha optimerade media för – till exempel, examplesitename.webex.com, där examplesinamn är namnet på din faktiska Webex-webbplats.
För SIP-trunk/dirigeringslista väljer du dirigeringslistan som skapats för videonät – till exempel, Lista över videonät.
Lämna alla andra fält med sina standardvärden och spara ändringarna.

Skapa ett SIP-dirigeringsmönster för Webex-appmöten:

Från Samtalsomkoppling > SIP-routningsmönster klickar du på Lägg till ny och anger sedan namnet Video Mesh Route Pattern for Teams Meetings.
I IPv4-mönstret anger du meet.ciscospark.com.
För SIP-trunk/dirigeringslista väljer du dirigeringslistan som skapats för videonät – till exempel, Lista över videonät.
Lämna alla andra fält med sina standardvärden och spara ändringarna.

Konfigurera Expressway TCP SIP-trafikroutning för videonät

Skapa en zon som pekar på videonätskluster:

Från VCS-kontroll eller Expressway-C går du till Konfiguration > Zoner > Zoner och klicka sedan på Ny.

Konfigurera följande fält:

Fältnamn	Värde
Namn	Ange ett namn som enkelt identifierar zonen – till exempel WebexVideoMeshZone
Typ	Granne
H.323
Mode	Av
SIP
Mode	På
Port	5060
Transport	TCP
Plats
Leta upp jämlikar efter	Adress
Peer [n]-adress	Ange IP-adresserna för varje videonätnod.

Lämna de andra fälten med sina standardinställningar och spara sedan dina ändringar.

Skapa uppringningsmönster för videonätkluster för Webex-webbplatser:

Från Expressway-C går du till Konfiguration > Nummerplan > Sökregler och klicka sedan på Ny.

Konfigurera följande fält för Webex-webbplatssökregeln:

Fältnamn

Värde

Rule name

Ange ett regeldamn som enkelt identifierar sökregeln – till exempel WebexVideoMesh-dinwebbplats

Företräde

100 är standard. Se till att det här numret är lägre än molnfallback- och B2B-reglerna.

Protokoll

SIP

Mode

Alias Pattern Match

Pattern Type

Regex

Pattern String

.*@(YourSite\.)?webex\.com.*

Pattern Behavior

Lämna

On Successful Match

Fortsätt

Target

Välj den videonätszon som du har skapat – till exempel WebexVideo Mesh.

Lämna de andra fälten med sina standardinställningar och spara sedan dina ändringar.

Skapa en traversal-klient och zonpar som pekar på molnet Expressway för redundans:

Se Grundläggande konfigurationsguide för Expressway för din version för steg för att skapa traversationsklienten och zonparet.

Skapa en reservsökregel för traversal-klientzonen som leder till Expressway-E:

Från Expressway-C går du till Konfiguration > Nummerplan > Sökregler och klicka sedan på Ny.

Konfigurera följande fält:

Fältnamn	Värde
Rule name	Ange ett regeldamn som enkelt identifierar sökregeln – till exempel WebexVideoMesh-Failover
Företräde	100 är standard. Se till att prioriteringen är lägre genom att ange ett nummer som är högre än uppringningsmönstret för videonät och B2B-reglerna.
Protokoll	SIP
Mode	Alla alias
Pattern Behavior	Lämna
On Successful Match	Fortsätt
Target	Välj den Traversal-klientzon som leder till Expressway-E.

Lämna de andra fälten med sina standardinställningar och spara sedan dina ändringar.

Från Expressway-E går du till Konfiguration > Zoner > Zoner. Klicka på Ny och lägg till Webex-zonen.

I versioner före X8.11 har du skapat en ny DNS-zon för detta ändamål.

Skapa ett uppringningsmönster för molnet Expressway:

Från Expressway-E går du till Konfiguration > Nummerplan > Sökregler och klicka sedan på Ny.

Konfigurera följande fält:

Fältnamn	Värde
Rule name	Ange ett regeldamn som enkelt identifierar sökregeln – till exempel WebexVideoMesh-toCloud
Företräde	Ange ett högre värde än regeln för lokala videonätnoder. Om noderna är inställda till 100 ställer du in detta värde till 101. Du måste också se till att värdet är lägre än alla B2B-regler på din Expressway.
Protokoll	SIP
Source	Named
Source name	Välj den säkra traverseringsserverzonen från Expressway-C – till exempel WebexVideoMeshZone
Mode	Alias Pattern Match
Pattern Type	Regex
Pattern String	*`.@(YourSite\.)?webex\.com.`*
Pattern Behavior	Lämna
On Successful Match	Stoppa
Target	Välj Webex-zonen eller DNS-zonen.

För SIP-enheter som är registrerade i Expressway-C öppnar du enhetens IP-adress i en webbläsare, går till Konfiguration, bläddra till SIP och väljer Standarder i listrutan Typ.

Växla certifikatkedjor mellan Unified CM och videonätnoder

I en klustermiljö måste du installera CA- och servercertifikat på varje nod individuellt.

Innan du börjar

Av säkerhetsskäl rekommenderar vi att du använder ett CA-signerat certifikat på dina videonätnoder i stället för nodens standardcertifikat som är självsignerat.

Öppna gränssnittet för videonätnod (IP-adress/konfiguration till exempel, https://192.0.2.0/setup) i din webbläsare och logga in med nodens administratörsuppgifter.

Gå till servercertifikat och begär och ladda upp ett certifikat och nyckelpar vid behov:

Den privata nyckeln finns redan på plats när du skapar en kundtjänstrepresentant. Om du inte använder steget för att skapa CSR måste du ladda upp en privat nyckel.

När du har certifikatet och nyckeln klickar du på Överför ett servercertifikat (.crt- eller .pem-fil), välj certifikatfilen och klicka sedan på Överför en privat nyckel (.nyckelfil) och anger en lösenfras om du har en.
När du har fått certifikatet går du till den första videonätnoden i ett kluster, klickar på Installera servercertifikat, läs instruktionen, klicka på Installera och klicka sedan på OK.

En molnregistrerad videonätnod stängs graciöst ned och väntar i upp till 2 timmar på att alla samtal ska avslutas. Noden slutför sedan certifikatinstallationen. En uppmaning visas när servercertifikatet installeras. Du kan sedan läsa in sidan igen för att visa det nya certifikatet och nyckelposten.
Klicka på Hämta bredvid certifikatet och nyckelfiler för att spara en lokal kopia.

Spara filerna på en plats som är lätt att komma ihåg och lämna videonätinstansen öppen på webbläsarfliken.
Gå till nästa videonätnod i klustret, fyll i lösenfrasen och överför sedan filen med den privata nyckeln. Klicka sedan på Ladda upp ett servercertifikat och välj sedan Installera servercertifikat, läs instruktionen, klicka på Installera och klicka sedan på OK.
Upprepa dessa steg för alla videonätnoder i samma kluster.

Spara Unified CM-filen på en plats som är lätt att komma ihåg och lämna Unified CM-instansen öppen på webbläsarfliken.

Gå tillbaka till fliken Videonätnodgränssnitt, klicka på Trust Store och Proxy och välj sedan ett alternativ:

Om Unified CM använder ett CA-certifikat som har signerats av en känd organisation litar videonätnoden på det automatiskt. Förtroendet baseras på listan över rotcertifikat från VMN-nodens värdoperativsystem, som uppdateras regelbundet.
Om Unified CM använder ett CA-certifikat som är signerat av ett internt företagsrotcertifikat lägger du till rotcertifikatet i noden. Rotcertifikatet är tillgängligt inifrån företaget, men kan inte hämtas från Unified CM.
Lägg till både ECDSA- och RSA-certifikat som Unified CM använder för att betjäna externa förfrågningar. Dessa certifikat kan vara självsignerade eller CA-certifikat.
Om du har hämtat ett enda certifikat klickar du på Överför ett rotcertifikat eller Avsluta entitetscertifikat (.crt- eller .pem-fil) och väljer den CallManager.pem-certifikatfil som du har hämtat. Klicka på Installera alla certifikat i Trust Store, läs instruktionen, klicka på Installera och starta sedan om noden.
Om du har hämtat en certifikatkedja överför du rot-CA-certifikatet och mellanliggande CA-certifikat och klicka sedan på Installera alla certifikat i Trust Store, läs instruktionen och klicka sedan på Installera.

Om du vill överföra filen till servern klickar du på Överför fil.

Om du laddar upp en certifikatkedja måste du ladda upp alla certifikat i kedjan.

Du kan installera och hantera servercertifikat via API:er. Mer information finns i VMN-servercertifikatets API:er.

Aktivera mediekryptering för organisation- och videonätkluster

Inställningar	Resultat
Unified CM har konfigurerats med en säker trunk och den här inställningen för kontroll av videonät är inte aktiverad.	Samtal misslyckades.
Unified CM har inte konfigurerats med en säker trunk och den här inställningen för kontroll av videonät är aktiverad.	Samtal misslyckas inte, men de återgår till osäkert läge.

Innan du börjar

Konfigurera Unified CM-säker TLS SIP-trafikroutning för videonät
Växla certifikatkedjor mellan Unified CM och videonätnoder

Från kundvyn i https://admin.webex.com går du till Tjänster > Hybrid och klicka sedan på Inställningar på videonätkortet.

Bläddra till mediekryptering och växla på inställningen.

Klicka på Visa alla och upprepa följande steg på varje videonätkluster som du vill aktivera för säker SIP-trafik.

Välj en videonätklusterpost i listan och klicka sedan på Redigera klusterinställningar.
Bläddra till SIP-samtal och markera kryssrutan.
Under betrodda SIP-källor anger du det gemensamma namnet (CN) eller alla FQDN:er som finns i det alternativa ämnesnamnet på Unified CM-certifikatet (vanligtvis FQDN för Unified CM).

Dessa poster identifieras som betrodda SIP-källor och kan skicka säkra SIP-samtal till Webex-videonät.

Aktivera videonät för Webex-webbplatsen

Tilldela mötesrum för samarbete till Webex-appanvändare

Om du hanterar din webbplats via Control Hub:
1. Från kundvyn i https://admin.webex.com går du till Användare > Hantera användare.
  
  Om du vill tilldela flera användare finns det här dokumentet.
2. Tilldela Webex mötesrum för samarbete till användare i din organisation.
Om du hanterar din webbplats via webbplatsadministration:
1. Från webbplatsadministrationen går du till användarhantering.
2. Redigera användarkontot och kontrollera mötesrummet för samarbete.
  
  Om du vill tilldela flera användare finns det här dokumentet.

Kontrollera mötesupplevelsen på den säkra slutpunkten

Använd dessa steg för att kontrollera att slutpunkterna är säkert registrerade och att rätt mötesupplevelse visas.

1	Delta i ett möte från den säkrade slutpunkten.
2	Kontrollera att listan över möteslistor visas på enheten. Det här exemplet visar hur möteslistan ser ut på en slutpunkt med en pekskärm:
3	Under mötet får du åtkomst till Webex-konferensinformationen från Samtalsuppgifter .
4	Kontrollera att avsnittet Kryptering visar Typ som AES-128 och Status som På .

Hantera och felsöka videonät

Analys av videonät

Videonätanalys och felsökningsrapporter visar data i tidszonen som är inställd för den lokala webbläsaren.

Analys

Videonätanalys ger en långsiktig trend (upp till 3 månaders data) i kategorierna engagemang, resursanvändning och bandbreddsanvändning.

Liveövervakning

Åtkomst, filtrera och spara live-övervakningsrapporter för videonät

Från kundvyn i https://admin.webex.com väljer du Analytics och klickar sedan på Videonät längst upp till höger på skärmen.

Håll muspekaren över informationen för att få en kort beskrivning av diagrammet.

Från växlingsknappen till vänster väljer du ett alternativ för att filtrera på hur långt tillbaka i tiden du vill visa data.

Senaste 4 timmarna (standard) – När du väljer det här alternativet uppdateras diagrammets data var 1:e minut.
Senaste 24 timmarna– När du väljer det här alternativet uppdateras diagrammets data var 10:e minut.

Interagera med diagrammen genom att använda följande alternativ vid behov:

Håll muspekaren över segment i diagramvyn för att visa information om den specifika datapunkten.
Klicka på legenden i diagrammet eller översikten och klicka sedan på Använd för att uppdatera vyn på de andra legenden. Till exempel, när du har valt legend-objektet Amsterdam, uppdateras linjediagrammet för att utesluta andra legend-objekt och endast inkludera data för det valda objektet.

När ett filter tillämpas uppdateras alla andra diagram och diagram för att visa data för det valda filtret.
I ett diagram som visar data i ett tidsintervall, smalnar du ner till ett visst tidsintervall genom att klicka på vänster och dra musen till höger. (Den här åtgärden påverkar alla relaterade data som visas på analyssidan.)

Håll muspekaren över avsnitt av en donut, linjer på ett diagram eller insiktspunkter på ett diagram för att visa mer information om datas specifika tidpunkt.

PNG
PDF
CSV

Åtkomst, filtrera och spara videonätanalys

Metriska rapporter om videonät finns tillgängliga på analyssidan i Control Hub ( https://admin.webex.com) när videonät är aktivt och har ett kluster med minst en registrerad videonätnod.

Från kundvyn i https://admin.webex.com väljer du Analytics och klickar sedan på Videonät längst upp till höger på skärmen.

Klicka på en kategori, beroende på vilken typ av data du letar efter:

Engagemang
Resurser
Bandbreddsanvändning

Håll muspekaren över informationen för att få en kort beskrivning av diagrammet.

I rullgardinsmenyn till höger väljer du ett alternativ för att ta reda på hur långt tillbaka i tiden du vill visa data.

Senaste 7 dagarna (standard) – Ändrar den horisontella axeln till var 1 timme.
Senaste 24 timmarna – Ändrar den horisontella axeln till var 10:e minut.
Senaste 30 dagarna – Ändrar den horisontella axeln till var 3:e timme.
Senaste 90 dagarna – Ändrar den horisontella axeln till var 8:e timme.

Interagera med diagram eller donut-diagram genom att använda följande alternativ vid behov:

Klicka på ett eller flera segment i diagrammet eller diagrammets vy och klicka sedan på Använd för att uppdatera donutvyn och motsvarande diagramvyn.
Välj legendariska objekt i diagrammet eller översikten för att uppdatera vyn på det specifika legendariska objektet och klicka sedan på Tillämpa. När du till exempel har valt det lokala legend-objektet uppdateras linjediagrammet med dessa data markerade.

När ett filter tillämpas uppdateras alla andra diagram och diagram för att visa data för det valda filtret.

I ett diagram som visar data i ett tidsintervall kan du minska till ett visst tidsintervall genom att klicka på vänster och dra musen till höger och lämna det när önskat intervall har valts. (Den här åtgärden påverkar alla relaterade data som visas på analyssidan.)

Håll muspekaren över avsnitt av en donut, linjer på ett diagram eller insiktspunkter på ett diagram för att visa mer information om datas specifika tidpunkt.

Om du vill börja om från samma diagram eller översikt klickar du på X på de valda filtren längst ned i diagrammet.

PDF
PNG
CSV

Rensa alla filter från filterfältet om du vill återställa analysvyn.

Tillgänglig analys för videonät

Mer information om tillgänglig analys i Control Hub finns i avsnittet Videonät i Analytics för din molnsamarbetsportfölj.

Övervakningsverktyg för videonät

Signaleringstest - Testar om SIP-signalering och mediesignalering sker mellan Video Mesh-noden och Webex molnmedietjänster.
Kaskadtest - Testar om en kaskad kan upprättas mellan videonätsnoden och Webex molnmedietjänster.
Test för nåbarhet - Testar om videonätsnoden kan nå målportarna för medieströmmar i Webex molnmedietjänster. Den testar även om videonätsnoden kan kommunicera med de molnkluster som är kopplade till mediebehållare via dessa portar.

Kör ett omedelbart test

Logga in på Control Hub , gå sedan till Felsökning > Videonät .

Klicka på Konfigurera test , klicka Testa nu och kontrollera de noder och/eller kluster som du vill testa.

Om du vill avmarkera de kryssrutor som du har markerat och återställa den senaste konfigurationen klickar du på Återställ den senaste testkonfigurationen .

Klicka på Kör test .

Nästa steg

Punkterna på tidslinjen med skjutreglaget visar aggregerade testresultat för hela organisationen. Tidslinjerna på klusternivå visar aggregerade resultat för varje kluster.

Tidslinjen kan visa datum i USA-format. Ändra ditt språk i profilinställningarna för att visa datum i ditt lokala format.

Använd växlingsknappen för att visa resultaten för olika parametrar i form av en tabell.

Ett hoppat test, ett partiellt misslyckande eller ett misslyckande är inte avgörande om det inte inträffar kontinuerligt under en tidsperiod.

Konfigurera regelbundna tester

1	Logga in på Control Hub , gå sedan till Felsökning > Videonät .
2	Klicka på Konfigurera test , klicka Periodiskt test och kontrollera de noder och/eller kluster som du vill testa.
3	Välj ett alternativ: Kontrollera Alla kluster om du vill köra testet på alla Video Mesh-noder i din Control Hub-organisation. Kontrollera de enskilda klusternamnen för att köra testet på alla Video Mesh-noder som finns i ett visst kluster. Omarkerade kluster exkluderas från testet. I enskilda kluster markerar du de enskilda nodnamnen som du vill köra testet på. Alla omarkerade noder exkluderas från testet.
4	Klicka på Nästa.
5	Granska listan över kluster och noder för att köra de periodiska testen. Om du är nöjd klickar du på Konfigurera för att schemalägga den aktuella konfigurationen.

Nästa steg

Punkterna på tidslinjen med skjutreglaget visar aggregerade testresultat för hela organisationen. Tidslinjerna på klusternivå visar aggregerade resultat för varje kluster.

Tidslinjen kan visa datum i USA-format. Ändra ditt språk i profilinställningarna för att visa datum i ditt lokala format.

Använd växlingsknappen för att visa resultaten för olika parametrar i form av en tabell.

Ett hoppat test, ett partiellt misslyckande eller ett misslyckande är inte avgörande om det inte inträffar kontinuerligt under en tidsperiod.

Aktivera 1080p HD-video för lokala SIP-enheter i möten med videonätnod

De är alla inne i företagsnätverket.
De använder en lokalt registrerad SIP-enhet med hög upplösning.

Inställningen gäller för alla kluster som innehåller videonätnoder.

Molnregistrerade enheter fortsätter att skicka och ta emot 1080p-strömmar, oavsett om denna inställning är på eller av.

1	Från kundvyn i https://admin.webex.com går du till Tjänster > Hybrid och klicka sedan på Inställningar på videonätkortet.
2	Aktivera videokvalitet. Om den här inställningen är inaktiverad är standardvärdet 720p.

För videoupplösningar som Webex-appen stöder, se Videospecifikationer för samtal och möten.

Privata möten

Som visas här kasserar privata möten aldrig media till molnet. Medierna avslutas helt på dina videonätskluster. Dina videonätskluster kan bara kastas med varandra.

Webex-appen med den fullständiga Webex-upplevelsen aktiverad är inte kompatibel med videonät. Mer information finns i Klienter och enheter som använder videonätnod.

Stöd och begränsningar för privata möten

Videonät har stöd för privata möten på följande sätt:

Privata möten finns tillgängliga i Webex version 40.12 och senare.
Endast schemalagda möten kan använda den privata mötestypen. Mer information finns i artikeln Schemalägg ett privat möte i Cisco Webex.
Privata möten är inte tillgängliga för fullständiga möten som startas eller deltar i från Webex-appen.
Du kan använda alla aktuella enheter som stöds av videonät.
Dina noder kan använda alla aktuella bilder: 72vCPU och 23vCPU.
Privat möteslogik skapar inga luckor i mätvärden. Vi samlar in samma värden för Control Hub som för icke-privata möten.

Eftersom vissa användare inte aktiverar den här funktionen visas analysrapporterna för privata möten inte om din organisation inte har ett privat möte på 90 dagar.
Privata möten har stöd för 1-vägswhiteboardtavla från en videoslutpunkt.

Begränsningar

Privata möten har följande begränsningar:

Privata möten har endast stöd för VoIP för ljud. De har inte stöd för Webex Edge-ljud eller PSTN.
Du kan inte använda ett personligt mötesrum (PMR) för ett privat möte.
Privata möten har inte stöd för Webex-funktioner som kräver anslutning till molnet, till exempel molninspelning, transkription och Webex Assistant.
Du kan inte delta i ett privat möte från ett oautentiserat molnregistrerat videosystem, inte ens ett som har parkopplat till Webex-appen.

Använd privata möten som standardmötestyp

I Control Hub kan du ange att framtida schemalagda möten för din organisation ska vara privata möten.

1	Från kundvyn i https://admin.webex.com går du till Tjänster > Hybrid.
2	Klicka på Redigera inställningar från videonätkortet. Bläddra till privata möten och aktivera inställningen.
3	Spara ändringen.

När du aktiverar den här inställningen gäller den för alla möten för din organisation, även de som tidigare schemalagts.

(Valfritt) Reservera ett kluster för privata möten

Vi rekommenderar att du tillhandahåller ett privat kluster för att hantera din förväntade maximala användning från privata möten.

1	Från kundvyn i https://admin.webex.com går du till Tjänster > Hybrid och klicka på Visa alla på videonätkortet.
2	Välj ditt videonätkluster i listan och klicka på Redigera klusterinställningar.
3	Bläddra till privata möten och aktivera inställningen.
4	Spara ändringen.

Felmeddelanden för privata möten

Den här tabellen listar eventuella fel som användare kan se när de deltar i ett privat möte.

Felmeddelande	Användaråtgärd	Orsak
Extern nätverksåtkomst nekad Du måste vara i företagsnätverket för att delta i det privata mötet. Parkopplade Webex-enheter som finns utanför företagets nätverk skulle inte kunna delta i mötet. I ett sådant scenario kan du försöka ansluta din bärbara dator, mobil till företagets nätverk och delta i mötet i oparkopplat läge.	En extern användare ansluter utanför företagets nätverk utan VPN eller MRA.	För att delta i ett privat möte behöver externa användare åtkomst till företagets nätverk via en VPN eller MRA.
	En extern användare är på VPN, men de är parkopplade till en oautentiserad enhet.	Enhetsmedia tunnlar inte till företagets nätverk via VPN. Enheten kan inte delta i ett privat möte. Efter att ha anslutit till VPN bör fjärranvändaren istället delta i ett privat möte i enhetens oparkopplade läge från sin stationära eller mobila klient.
Inga tillgängliga kluster Klustren som är värd för det här privata mötet har maximal kapacitet, kan inte nås, är offline eller inte registrerade. Kontakta din IT-administratör för att få hjälp.	En användare finns i företagets nätverk (lokalt eller på distans via VPN), men kan inte delta i ett privat möte.	Dina videonätskluster är: Vid kapacitet Kan inte nås Frånkopplad Inte registrerad
Inte auktoriserad Du har inte behörighet att delta i det här privata mötet eftersom du inte är medlem i värdorganisationen. Kontakta mötesvärden.	En användare från en annan organisation än värdorganisationen försöker delta i det privata mötet.	Endast användare som tillhör värdorganisationen kan delta i ett privat möte.
	En enhet från en annan organisation än värdorganisationen försöker delta i det privata mötet.	Endast enheter som tillhör värdorganisationen kan delta i ett privat möte.

Håll dina media i videonät för alla externa Webex-möten

När dina media körs genom dina lokala Video Mesh-noder får du bättre prestanda och använder mindre internetbandbredd.

Inställningen är ...	Möte på den interna Webex-plats med videomesh-kaskader aktiverade	Möte på den interna Webex-plats med videonätkaskader inaktiverat	Möte på extern Webex-plats med videonätkaskader aktiverade	Möte på extern Webex-plats med videomesh-kaskader inaktiverat
Enabled	Media använder dina Video Mesh-noder.	Media använder molnnoder.	Media använder dina Video Mesh-noder.	Media använder dina Video Mesh-noder.
Inaktiverad	Media använder dina Video Mesh-noder.	Media använder molnnoder.	Media använder dina Video Mesh-noder.	Media använder molnnoder.

1	I kundvyn ihttps://admin.webex.com , gå till Tjänster > Hybrid och klicka Visa alla på videonätskortet.
2	Välj ditt videonätskluster i listan och klicka på Redigera inställningar .
3	Bläddra till Föredra videonät för alla externa Webex Meetings och aktivera inställningen.
4	Spara ändringen.

Optimera användningen av din distribution av videonät

Du kan också optimera klusterkapaciteten och maximera användarupplevelsen genom att ha de klienttyper som de flesta av dina kunder använder i videonätskluster.

1	Logga in på Control Hub och välj sedan Tjänster > Hybrid > Videonät > Resurser > Visa alla. - eller - Välj Översikt > Hybridtjänster > Videonät > Inställningar.
2	Under Inklusionsinställningar för klienttyp är alla klienttyper markerade som standard. Avmarkera klienttyperna som du vill utesluta från att använda videonätklustren. Dessa kluster är värdbaserade på Webex-molnnoder.
3	Klicka på Spara.

Avregistrera videonätnod

1	Från kundvyn i https://admin.webex.com går du till Tjänster > Hybrid.
2	Klicka på Visa alla på videonätkortet.
3	Gå till lämpligt kluster och välj noden från listan över resurser.
4	Klicka Åtgärd > Avregistrera nod. Ett varningsmeddelande visas där du ombeds bekräfta att du vill ta bort filen:
5	När du har läst och förstått meddelandet klickar du på Avregistrera nod.

Flytta videonätnod

1	Från kundvyn i https://admin.webex.com går du till Tjänster > Hybrid och välj sedan Visa alla på videonätkortet.
2	I listan väljer du noden som du vill flytta och klickar sedan på Åtgärder (den vertikala ellipsen).
3	Välj Flytta nod.
4	Välj lämplig radioknapp för var du vill flytta noden: Välj ett befintligt kluster – Välj ett befintligt kluster i listrutan. Skapa ett nytt kluster – ange ett namn för det nya klustret i fältet.
5	Klicka på Flytta till. Noden flyttas till det nya klustret.

Relaterad information

Ställ in uppgraderingsschema för videonätkluster

Du kan ställa in ett specifikt uppgraderingsschema eller använda standardschemat kl. 3.00. Daily USA: Amerika/Los Angeles Du kan välja att senarelägga en kommande uppgradering om det behövs.

Innan du börjar

Brådskande uppgraderingar tillämpas så snart de är tillgängliga.

Från kundvyn i https://admin.webex.com går du till Tjänster > Hybrid och klicka sedan på Visa alla på videonätkortet.

Klicka på en medieresurs och klicka sedan på Redigera klusterinställningar.

På sidan Inställningar bläddrar du till Uppgradera och väljer sedan tid, frekvens och tidszon för uppgraderingsschemat.

(Valfritt) Vid behov klickar du på Senarelägg för att skjuta upp uppgraderingen en gång till nästa fönster.

Under tidszonen visas nästa tillgängliga uppgraderingsdatum och -tid.

Uppgradera beteende

Noden gör regelbundna förfrågningar till molnet för att se om en uppdatering är tillgänglig.
Molnet gör inte uppgraderingen tillgänglig förrän klustrets uppgraderingsfönster visas. När uppgraderingsfönstret anländer levererar nodens nästa begäran om regelbunden uppdatering till molnet uppdateringsinformationen.
Noden hämtar uppdateringar över en säker kanal.
Befintliga tjänster stängdes av för att stoppa inkommande samtal dirigeras till noden. Den trevliga avstängningen ger även befintliga samtal tid att slutföra (upp till 2 timmar).
Uppgraderingen installeras.
Molnet utlöser endast uppgraderingen för en procentandel noder i ett kluster åt gången.

Ta bort videonätskluster

Från kundvyn i https://admin.webex.com går du till Tjänster > Hybrid och klicka sedan på Visa alla.

I listan över resurser bläddrar du till videonätsresurs som du vill ta bort och klickar sedan på Redigera klusterinställningar.

Du kan klicka på videonät för att filtrera på bara videonätsresurser.

Klicka på Ta bort kluster och välj sedan ett:

Klicka på Flytta alla noder. För varje nod kan du antingen skapa en ny resurs genom att välja en befintlig resurs i listrutan eller ange ett nytt namn och klicka sedan på Fortsätt.
Klicka på Avregistrera alla noder, markera kryssrutan och klicka sedan på Ta bort kluster.

Inaktivera videonät

Innan du börjar

Innan du inaktiverar videonät avregistrerar du alla videonätnoder.

1	Från kundvyn i https://admin.webex.com går du till Tjänster > Hybrid > Visa alla, välj Inställningar på videonätkortet.
2	Klicka på Inaktivera.
3	Granska listan över kluster och läs friskrivningen i dialogrutan.
4	Markera kryssrutan för att bekräfta att du förstår den här åtgärden och klicka på Inaktivera i dialogrutan.
5	När du är redo att inaktivera videonätet klickar du på Inaktivera tjänsten. Inaktivering tar bort alla videonätnoder och kluster. Videonät är inte längre konfigurerat.

Felsöka registrering av videonätnod

Det här avsnittet innehåller eventuella fel som du kan stöta på när du registrerar din videonätnod i Webex-molnet och föreslog åtgärder för att korrigera dem.

Domänen kunde inte åtgärdas

Det här meddelandet visas om DNS-inställningarna som konfigurerats på din videonätnod inte är korrekta.

Logga in på konsolen på videonätnoden och kontrollera att DNS-inställningarna är korrekta.

Det gick inte att ansluta till webbplatsen med port 443 via SSL

Det här meddelandet visas om din videonätnod inte kan ansluta till Webex-molnet.

Se till att nätverket tillåter anslutning på portarna som krävs för videonät. Mer information finns i Portar och protokoll som används av videonät.

Tusen ögon integrering med videonät

Fördelar med Thousand Eyes Integration

Ger dig flera testtyper att välja mellan. Du kan konfigurera ett eller flera tester som är lämpliga för det program eller den tillgång som du vill övervaka.
Gör att du kan ställa in testtröskelvärden som är specifika för dina krav.
Testresultaten finns tillgängliga via webbappen ThousandEyes och ThousandEyes API i realtid.
Större synlighet vid felsökning – kunder kan identifiera orsaken till ett problem i sitt nätverk, vilket minskar upplösningen.

Aktivera tusen ögon för videonät

Använd den här proceduren för att aktivera Thousand Eyes-agenten för din distribution av videonät.

Från Control Hub klickar du på Hybrid längst ner till vänster på skärmen.

Klicka på Redigera inställningar på videonätkortet.

Rulla ner till Thousand Eyes Integration. Växlingen inaktiveras som standard. Klicka på växlingsknappen för att aktivera den.

Klicka på Thousand Eyes användarprofil, ThousandEyes webbportal öppnas, logga in med administratörsuppgifterna.

En sidopanel visas med token för kontogrupp.

Klicka på visningsikonen och klicka sedan på Kopiera.

Token kopieras inte korrekt om knappen för visning av token inte klickas.

Gå tillbaka till fliken Control Hub och klistra in token i fältet Agent Token.

Klicka på Aktivera, ThousandEyes är nu aktiverat för din distribution av videonät.

Nästa steg

- Efter 5 minuter går du tillbaka till sidan Tusen ögon, klickar på Cloud- och Enterprise-agenter och klickar sedan på Agentinställningar. Du bör kunna visa alla dina noder som listas som agenter under Företagsagenter. Om agenterna inte visas kontrollerar du Thousand Eyes-integreringskortet i Control Hub för felmeddelanden.
- Om ett felmeddelande visas klickar du på växlingsknappen och sedan på Inaktivera. Upprepa stegen för att aktivera agenten ThousandEyes och se till att rätt token för kontogrupp kopieras och klistras in i fältet Agent Token.

Konfigurera tester med ThousandEyes

Nätverkstest – agent-till-agent

En dialogruta för skapande av prov visas nedan.

SIP-servertest

SIP-servertester underlättar nätverksmätningar, BGP-datainsamling och, viktigast av allt, tillgänglighetstestning av SIP-tjänster och prestanda mot SIP-baserad VoIP-infrastruktur.

Mer information om hur du konfigurerar ett SIP-servertest finns i SIP-serverinställningarna.

En dialogruta för skapande av prov visas nedan.

RTP-ström-test

Mer information om hur du konfigurerar ett RTP-strömstest finns i RTP-strömstest.

En dialogruta för skapande av prov visas nedan.

Webex HTTP-server URL-test

Det här testet övervakar den primära startsidan som användarna ansluter till när de får åtkomst till Webex. En dialogruta för skapande av prov visas nedan.

Auktoriserat Webex DNS-servertest

En dialogruta för skapande av prov visas nedan.

Hantera videonätnod från webbgränssnittet

Uppgraderingar sker inte när en nod är placerad i underhållsläge.

Så här öppnar du videonätöversikt

Du kan öppna webbgränssnittet på något av följande sätt:

Om du är en fullständig administratör och redan har registrerat noden i molnet kan du komma åt noden från Control Hub.

Från kundvyn i https://admin.webex.com går du till Tjänster > Hybrid. Under Resurser på videonätkortet klickar du på Visa alla. Klicka på klustret och klicka sedan på noden som du vill komma åt. Klicka på Gå till nod.

Endast en fullständig administratör för din Webex-organisation kan använda den här funktionen. Andra administratörer, inklusive partner- och externa fullständiga administratörer, har inte Gå till nod alternativet för videonätsresurser.
I en webbläsarflik går du till <IP address>/setup, till exempel, https://192.0.2.0/setup. Ange administratörsuppgifterna som du har konfigurerat för noden och klicka sedan på Logga in.

Om administratörskonto har inaktiverats är den här metoden inte tillgänglig. Se avsnittet ”Inaktivera eller återaktivera det lokala administratörskontot från webbgränssnittet”.

Översikten är standardsidan och har följande information:

Samtalsstatus – Anger antalet pågående samtal via noden.
Nodinformation – Anger nodtyp, programvarubild, programvaruversion, OS-version, QoS-status och underhållsläge.
Nodhälsa – Tillhandahåller användningsdata (CPU, minne, disk) och tjänststatus (hanteringstjänst, meddelandetjänst, NTP-synkronisering).
Nätverksinställningar – Tillhandahåller nätverksinformation: värdnamn, gränssnitt, IP, gateway, DNS, NTP och om dubbel IP är aktiverad.
Registreringsinformation – Ger registreringsstatus, organisationsnamn, organisationsnummer, kluster som noden ingår i och kluster-ID.

Molnanslutning – kör en serie tester från noden till Webex-molnet och tredjepartdestinationer som noden behöver få åtkomst till för att köra korrekt.

Tre typer av tester körs: DNS-upplösning, serversvarstid och bandbredd.

DNS-tester validerar att noden kan lösa en viss domän. Dessa tester rapporteras som misslyckade om servern inte svarar inom 10 sekunder. De visas som ”Godkänd” med en orange ”varningsfärg” om svarstiden är mellan 1,5 och 10 sekunder. De periodiska DNS-kontrollerna på noden genererar larm om DNS-svarstiden är längre än 1,5 sekunder.
Anslutningstester validerar att noden kan ansluta till en viss HTTPS-URL och ta emot ett svar (andra svar än proxy- eller gatewayfel accepteras som bevis på anslutning).
Listan över tester som körs från översiktssidan är inte uttömmande och innehåller inte websocket-tester.
Noden skickar larm om samtalsprocesserna inte kan slutföra webbsocket-anslutningar till molnet eller ansluta till samtalsrelaterade tjänster.

Ett godkänt eller misslyckat resultat visas bredvid varje test. Du kan hålla muspekaren över den här texten för att se mer information om vad som kontrollerades när testet kördes.

Konfigurera nätverksinställningar från webbgränssnittet för videonätnod

Öppna gränssnittet för Webex-videonätnod.

Gå till nätverket.

De aktuella nätverksinställningarna för noden visas.

Ändra följande inställningar för värd- och nätverkskonfiguration efter behov:

Under Redigera värdnamn och domän ändrar du värdens värdnamn och domänvärden.
Ett fel visas om FQDN (värdnamn och domän) inte har rätt format.
Under nätverksläge anges Aktivera DHCP, men DHCP stöds inte. Du måste ange en statisk IP-adress, nätmask och gateway.

Under Redigera nätverkskonfiguration ändrar du IP-adressen (för det interna gränssnittet), nätmask och gateway(en nätverksnod som fungerar som åtkomstpunkt till ett annat nätverk).

Under Redigera DNS-servrar ändrar du DNS-serverposter som hanterar översättande domännamn till numeriska IP-adresser. Du kan ange upp till 4 DNS-servrar.

Klicka på Spara värd- och nätverkskonfiguration och när popup-fönstret visar att noden behöver startas om klickar du på Spara och starta om.

Ändra följande inställningar för NTP-servrar efter behov:

Under Redigera NTP-servrar ändrar du värdena för NTP-serverposter som används i din organisation för att synkronisera tiden till noden.

Klicka på Spara NTP-servrar.

Om du konfigurerar fler än en NTP-server är omröstningsintervallet för redundans 40 sekunder.

Ställ in det externa nätverksgränssnittet från webbgränssnittet för videonätnod

Om din nätverksopologi ändras kan du använda webbgränssnittet för varje Webex-videonätnod och ändra nätverksinställningarna där. Du kan se en varning om att ändra nätverksinställningarna. Du kan dock fortfarande spara ändringarna om du gör ändringar i nätverket efter att du har ändrat inställningarna för Webex-videonätnod.

Du kan konfigurera det externa nätverksgränssnittet om du distribuerar videonätnoden i ditt nätverks DMZ så att du kan isolera företagstrafiken (intern) från extern (extern) trafik.

1	Öppna gränssnittet för Webex-videonätnod.
2	Gå till nätverket. De aktuella nätverksinställningarna för noden visas.
3	Klicka på Avancerat.
4	Aktivera Aktivera externt nätverk och klicka sedan på OK för att aktivera alternativen för extern IP-adress på noden.
5	Ange värden för extern IP-adress, extern nätmask och extern gateway.
6	Klicka på Spara extern nätverkskonfiguration.
7	Klicka på Spara och starta om för att bekräfta ändringen. Noden startar om för att aktivera den dubbla IP-adressen och konfigurerar sedan automatiskt de grundläggande statiska dirigeringsreglerna. Dessa regler fastställer att trafik till och från en privat klass IP-adress använder ett internt gränssnitt; trafik till och från en offentlig klass IP-adress använder ett externt gränssnitt. Senare kan du skapa egna dirigeringsregler – till exempel om du behöver konfigurera en åsidosättning och tillåta åtkomst till en extern domän från det interna gränssnittet.
8	Om det finns fel klickar du på OK för att stänga feldialogrutan, åtgärda felen och klicka på Spara extern nätverkskonfiguration igen.

Nästa steg

För att validera den interna och externa IP-adresskonfigurationen gör du stegen i Kör en ping från webbgränssnittet för videonätnod.

Testa en extern destination (till exempel cisco.com). Om det lyckas visar resultaten att destinationen har åtkomst från det externa gränssnittet.
Testa en intern IP-adress. Om detta lyckas visar resultaten att adressen har hämtats från det interna gränssnittet.

Lägg till interna och externa dirigeringsregler från webbgränssnittet för videonätnod

Innan du börjar

Om du vill konfigurera dirigeringsregler måste du först aktivera och konfigurera det externa nätverksgränssnittet.

Öppna gränssnittet för Webex-videonätnod.

Gå till nätverket.

De aktuella nätverksinställningarna för noden visas. Om du har konfigurerat det externa nätverket visas fliken Routningsregler.

Klicka på fliken Routningsregler.

Du kan lägga till manuella åsidosättningar till dessa regler i nästa steg.

Om du vill lägga till en regel klickar du på Lägg till dirigeringsregel och väljer sedan något av följande alternativ:.

För nätverkstyp klickar du på Intern och anger sedan det externa subnätet eller värd-IP-adressen som ska användas för den interna rutten.
För nätverkstyp klickar du på Extern och anger sedan det interna subnätet eller värd-IP-adressen som ska användas för den externa rutten.

Klicka på Lägg till dirigeringsregel.

När du lägger till varje regel visas de i listan över routningsregler, kategoriserade som användardefinierade regler.

Om du vill ta bort en eller flera användardefinierade regler markerar du kryssrutan i kolumnen till vänster om reglerna och klickar sedan på Ta bort dirigeringsregel.

Standardrutorna kan inte tas bort, men du kan ta bort alla användardefinierade åsidosättningar som du har konfigurerat.

Öppna en SSH-anslutning till den offentliga IP-adressen för videonätnoden.
Öppna videonätnoden via ESXi-konsolen

Konfigurera behållarnätverket från webbgränssnittet för videonätnod

1	Öppna gränssnittet för Webex-videonätnod.
2	Gå till nätverket. De aktuella nätverksinställningarna för noden visas.
3	Klicka på Avancerat.
4	Ändra värdena för Container IP-adress och Container Subnet Mask efter behov och klicka sedan på Spara Container Network Configuration.
5	Klicka på Spara och starta om för att bekräfta ändringen.
6	Om det finns fel klickar du på OK för att stänga feldialogrutan, åtgärda felen och klicka på Spara nätverkskonfiguration för container igen.

Ställ in MTU-storlekar för nätverksgränssnittet

Innan du börjar

Om du redan har registrerat noden måste du sätta noden i underhållsläge innan du kan ändra MTU-inställningarna.

1	Öppna gränssnittet för Webex-videonätnod.
2	Gå till nätverket. De aktuella nätverksinställningarna för noden visas.
3	Klicka på Avancerat.
4	I avsnittet MTU-inställningar för gränssnitt anger du ett MTU-värde mellan 1280 och 9000 byte i tillämpliga fält. Om du har aktiverat det externa gränssnittet kan du ställa in MTU-storlekar för både det interna och det externa gränssnittet separat.

Noden startas om för att tillämpa MTU-ändringarna.

Nästa steg

Om du sätter noden i underhållsläge för att ändra MTU stänger du av underhållsläget.

Aktivera eller inaktivera cachelagring av DNS

Innan du börjar

1	Öppna gränssnittet för Webex-videonätnod.
2	Gå till nätverket. De aktuella nätverksinställningarna för noden visas.
3	Klicka på Avancerat.
4	I avsnittet DNS-cachekonfiguration växlar du Aktivera DNS-cachelagring på eller av.
5	Klicka på Spara och starta om i bekräftelsedialogrutan.
6	När noden har startats om öppnar du gränssnittet för Webex-videonätnod igen och bekräftar att anslutningskontrollerna fungerar på sidan Översikt.

När du aktiverar DNS-cachelagring visar DNS-cachestatistiken följande statistik:

Statistik	Beskrivning
Cacheposter	Antal tidigare DNS-upplösningar som DNS-cacheservern har sparat
Cacheträffar	Antalet gånger sedan cacheåterställningen som cachelagringen hanterade en DNS-begäran från videomesh utan att fråga kundens DNS-server
Cachemisser	Antalet gånger sedan cacheåterställningen som kundens DNS-server hanterade en DNS-begäran från videonät snarare än genom cacheminnet
Procent av cacheträffar	Procentandelen DNS-förfrågningar från videonät som cachelagring hanterade utan att fråga kundens DNS-server
Utgående DNS-frågor för cacheserver	Antalet DNS-frågor som videomesh DNS-cacheservern gjorde mot kundens DNS-servrar
Cacheserverns inkommande DNS-frågor	Antalet DNS-frågor som videomesh gjorde mot sin interna DNS-cacheserver
Förhållande mellan utgående och inkommande frågor	Förhållandet mellan DNS-frågor som görs av videonät mot kundens DNS-server och frågor som görs av videonät mot dess interna DNS-cacheserver
Inkommande frågor per sekund	Det genomsnittliga antalet DNS-frågor per sekund som videomesh gjorde mot sin interna DNS-cacheserver
Utgående frågor per sekund	Det genomsnittliga antalet DNS-frågor per sekund som videomesh gjorde mot kundens DNS-servrar
Utgående DNS-latens [tidsintervall]	Procent av DNS-frågor som videomesh gjorde mot kundens DNS-servrar där svarstiden föll in i det beskrivna tidsintervallet

Nästa steg

Flytta noden ur underhållsläge. Upprepa sedan uppgiften på alla andra noder som kräver en ändring.

Överför säkerhetscertifikat

Konfigurera en förtroenderelation mellan noden och en extern server, till exempel en syslog-server.

I en klustermiljö måste du installera CA- och servercertifikat på varje nod individuellt.

Öppna gränssnittet för Webex-videonätnod.

När du har certifikatet och nyckeln klickar du på Överför ett servercertifikat (.crt- eller .pem-fil), välj certifikatfilen och klicka sedan på Överför en privat nyckel (.nyckelfil) och anger en lösenfras om du har en.

Den privata nyckeln finns redan på plats när en kundtjänstrepresentant genereras. Du behöver bara ladda upp en privat nyckel om du inte använder steget för att skapa CSR.
När du har fått certifikatet går du till den första videonätnoden i ett kluster, klickar på Installera servercertifikat, läs instruktionen, klicka på Installera och klicka sedan på OK.

En videonätnod som är registrerad i molnet väntar upp till 2 timmar på att alla samtal ska avslutas och hamnar i ett tillfälligt inaktivt tillstånd (frågeställningar). När antingen de befintliga samtalen är klara eller 2 timmar passerat (beroende på vilket som kommer först) slutför den här noden certifikatinstallationen. En uppmaning visas när installationen av servercertifikatet slutförs och du kan sedan läsa in sidan igen för att visa det nya certifikatet och nyckelposten.
Klicka på Hämta bredvid certifikatet och nyckelfiler för att spara en lokal kopia.

Spara filerna på en plats som är lätt att komma ihåg och lämna instansen öppen på webbläsarfliken.
Gå till den andra videonätnoden i klustret, fyll i lösenfrasen och överför sedan filen med den privata nyckeln. Klicka sedan på Ladda upp ett servercertifikat och välj sedan Installera servercertifikat, läs instruktionen, klicka på Installera och klicka sedan på OK.
Upprepa dessa steg på alla andra videonätnoder i samma kluster.

Välj ett alternativ beroende på hur den externa serverns CA-certifikat signeras:

Om serverns CA-certifikat är signerat av en allmänt erkänd organisation, t.ex. DigiCert, GeoTrust eller GlobalSign, kommer videonätnoden att lita på den baserat på listan över rotcertifikat från videonätnodens värdoperativsystem, som uppdateras regelbundet. Hoppa till steg 6.
Om serverns CA-certifikat är signerat av ett internt CA-rotcertifikat måste rotcertifikatet från den myndigheten läggas till i videonätnoden. Fortsätt med nästa steg.

Hämta certifikatet eller certifikatbetrodda certifikat (CTL) som den externa servern använder.

Precis som med videonätnodcertifikatet sparar du den externa serverfilen någonstans som är lätt att komma ihåg.

Gå tillbaka till fliken Gränssnitt för Webex-videonätnod, klicka på Trust Store och Proxy och välj sedan ett alternativ:

Om du vill installera ett enda CA-certifikat klickar du på Ladda upp ett rotcertifikat eller ett slutcertifikat (.crt eller .pem-fil) och väljer sedan certifikatfilen från datorn, klickar på Installera alla certifikat i Trust Store, läser instruktionen, klickar Installera och startar sedan om noden.
Om du vill installera en certifikatkedja överför du rot-CA-certifikatet och mellanliggande CA-certifikat. Klicka sedan på Installera alla certifikat i Trust Store, läs instruktionen och klicka sedan på Installera.

Upprepa överföringen av certifikatet eller certifikatkedja på alla andra videonätnoder i samma kluster.

Generera videonätloggar för stöd

Öppna gränssnittet för Webex-videonätnod.

Gå till Felsökning och välj sedan ett alternativ bredvid Skicka loggar:

Klicka på Skicka loggar till Cisco för att generera ett loggpaket från noden och skicka paketet direkt till Cisco i ett steg. Du ser en statusindikator som ändras när loggarna komprimeras, blixtas och laddas upp.
Klicka på Hämta för att generera ett långt paket från noden som du kan spara lokalt eller bifoga till ett ärende senare.

När du öppnar ett ärende eller interagerar med Cisco TAC ska du inkludera värdet för uppladdningsidentifierare så att din supportingenjör kan komma åt loggarna.

Om du skickade in loggen till Cisco direkt behöver du inte ladda upp loggpaketet till TAC-ärendet.

Nästa steg

När loggar laddas upp till Cisco eller hämtas kan du köra en paketinspelning från samma skärm.

Generera videonätpaketinspelningar för stöd

Innan du börjar

1	Öppna gränssnittet för Webex-videonätnod.
2	Gå till Felsökning. Du kan starta paketinspelning och överföra loggar samtidigt.
3	(Valfritt) I avsnittet Paketfångst kan du begränsa insamlingen till paket i ett specifikt gränssnitt, filtrera efter paket till eller från specifika värdar eller filtrera efter paket på en eller flera portar.
4	Starta processen genom att aktivera inställningen Starta paketfångst.
5	När du är klar stänger du av inställningen Starta paketfångst.
6	Välj ett alternativ: Klicka på Skicka PCAP till Cisco för att skicka paketinspelningen från noden direkt till Cisco. Du ser en statusindikator som ändras när paketinspelningen överförs. Klicka på Hämta för att spara en lokal kopia av paketinspelningen från noden. Du kan bifoga det till ett ärende senare. När en paketinspelning har överförts visas en överföringsidentifierare på sidan. Supporten använder detta värde för att identifiera din uppladdade paketinspelning. Den maximala storleken för paketinspelningar är 2 GB.
7	När du öppnar ett ärende eller interagerar med Cisco TAC ska du inkludera värdet för uppladdningsidentifierare så att din supportingenjör kan komma åt paketinspelningen.

Kör en ping från webbgränssnittet för videonätnod

Du kan köra en ping från webbgränssnittet för videonätnod. Det här steget testar en destination som du anger och ser om videonätnoden kan nå den.

1	Öppna gränssnittet för Webex-videonätnod.
2	Gå till Felsökning, bläddra till Ping och ange sedan en destinationsadress som du vill testa i fältet FQDN- eller IP-adress under Testa anslutning med ping.
3	Klicka på Ping. Testet körs och du ser ett meddelande om att ping lyckas eller misslyckas. Testet har ingen tidsgräns. Om du får ett fel eller testet körs på obestämd tid kontrollerar du destinationsvärdet som du angav och dina nätverksinställningar.

Kör en spårningsrutt från webbgränssnittet för videonät

Öppna gränssnittet för Webex-videonätnod.

Gå till Felsökning, bläddra till Traceroute och ange sedan en destinationsadress som du vill testa i fältet FQDN- eller IP-adress under Spåra rutt till värd.

Kontrollera NTP-servern från webbgränssnittet för videonätnod

Öppna gränssnittet för Webex-videonätnod.

Gå till Felsökning, bläddra till Kontrollera NTP-servern och ange sedan en destinationsadress som du vill testa i fältet FQDN- eller IP-adress under Visa svar på SNTP-frågor.

Identifiera portproblem med reflektorverktyget i webbgränssnittet

Innan du börjar

Hämta en kopia av Reflector Tool Client (ett Python-skript) från https://github.com/CiscoDevNet/webex-video-mesh-reflector-client.
Se till att du kör Python 2.7.10 eller senare i din miljö för att skriptet ska fungera korrekt.
För närvarande har det här verktyget stöd för SIP-slutpunkter för videonätnoder och intraklusterverifiering.

1	Från kundvyn i https://admin.webex.com aktiverar du underhållsnoden för videonätnoden genom att följa dessa instruktioner.
2	Vänta på att noden visar status ”redo för underhåll” i Control Hub.
3	Öppna gränssnittet för Webex-videonätnod. Anvisningar finns i Hantera videonätnod från webbgränssnittet.
4	Bläddra till Reflector Tool och starta sedan antingen TCP Reflector Server eller UDP Reflector Server, beroende på vilket protokoll du vill använda.
5	Klicka på Starta reflektorserver och vänta sedan på att servern ska starta. Du ser ett meddelande när servern startar.
6	Kör skriptet med följande kommando från ett system (t.ex. en dator) i ett nätverk som du vill att videonätnoder ska nå: `$ python <local_path_to_client_script>/reflectorClient.py --ip <ip address of the server> --protocol <tcp or udp>` I slutet av körningen visar klienten ett framgångsmeddelande om alla obligatoriska portar är öppna: Klienten visar ett misslyckat meddelande om några obligatoriska portar inte är öppna:
7	Lös alla portproblem på brandväggen och kör sedan vidare stegen ovan.
8	Kör klienten med `--help` för att få mer information.

Aktivera felsökningskonto från webbgränssnittet för videonätnod

Om Cisco TAC kräver åtkomst till Webex-videonätnoden kan du tillfälligt aktivera ett felsökningskonto så att supporten kan köra vidare felsökning.

1	Öppna gränssnittet för Webex-videonätnod.
2	Gå till Felsökning och aktivera inställningen Aktivera felsökning. En krypterad lösenfras visas som du kan tillhandahålla till Cisco TAC.
3	Kopiera lösenfrasen, klistra in den i supportbiljetten eller direkt till supportingenjören och klicka sedan på OK när du har sparat den.

Felsökningskontot är giltigt i 3 dagar, varefter det upphör.

Nästa steg

Du kan inaktivera kontot innan det upphör om du återgår till sidan Felsökning och sedan stänger av inställningen Aktivera felsökning.

Fabriksåterställning av en videonätnod från webbgränssnittet

Innan du börjar

Du måste använda Control Hub för att avregistrera videonätnoden från klustret som är registrerat i Control Hub.

1	Öppna gränssnittet för Webex-videonätnod.
2	Gå till Felsökning, bläddra till fabriksåterställning och klicka sedan på Återställ nod.
3	Se till att du förstår informationen i varningsmeddelandet som visas och klicka sedan på Återställ och Starta om. Noden startar om automatiskt efter fabriksåterställningen.

Inaktivera eller återaktivera det lokala administratörskontot från webbgränssnittet

Från kundvyn i https://admin.webex.com går du till Tjänster > Hybrid.

Under Resurser på videonätkortet klickar du på Visa alla.

Klicka på klustret och klicka sedan på noden som du vill komma åt. Klicka Gå till nod.

Gå till administrationen.

Aktivera Aktivera inloggning för administratörsanvändare för att inaktivera kontot eller aktivera det igen.

Du kan inte inaktivera administratörskontot förrän du har registrerat noden i molnet.

På bekräftelseskärmen klickar du på Inaktivera eller Aktivera för att slutföra ändringen.

Ändra administratörslösenfras från webbgränssnittet

Använd den här proceduren för att ändra administratörslösenfras (lösenord) för din Webex-videonätnod med hjälp av webbgränssnittet.

1	Öppna gränssnittet för Webex-videonätnod.
2	Gå till Administration och bredvid Ändra lösenfras klickar du på Ändra.
3	Ange den aktuella lösenfrasen och ange sedan ett nytt lösenfrasvärde i både Ny lösenfras och Bekräfta ny lösenfras.
4	Klicka på Spara lösenfras. Ett meddelande ”ändrat lösenord” visas och sedan går du tillbaka till inloggningsskärmen.
5	Logga in med din nya administratörsinloggning och lösenfras (lösenord).

Ändra utgångsintervall för lösenfras från webbgränssnittet

1	Öppna gränssnittet för Webex-videonätnod.
2	Gå till Administration och bredvid Ändra lösenordsförfallotid anger du ett nytt värde för utgångsintervall (dagar) (upp till 365 dagar) och klickar sedan på Spara lösenordsförfallointervall. En framgångsskärm visas och du kan sedan klicka på OK för att slutföra.

Sidan Administration visar också datum för den senaste lösenordsändringen och nästa gång lösenordet upphör att gälla.

Ange extern loggning till en Syslog-server

Om du har en syslog-server kan du ställa in din Webex-videonätnod för att logga in på den externa serverns granskningsspårningsinformation, till exempel:

Information om administratörsinloggningar
Konfigurationsändringar (inklusive att aktivera eller inaktivera underhållsläget)
Programvaruuppdateringar

Noden aggregerar loggarna, om någon, och skickar dem till servern var tionde minut.

1	Öppna gränssnittet för Webex-videonätnod.
2	Gå till administrationen.
3	Bredvid Extern loggning växlar du på Aktivera extern loggning.
4	För Syslog-serverinformation anger du värdens IP-adress eller fullständigt kvalificerat domännamn och syslog-porten. Om servern inte kan lösas DNS från noden ska du använda en IP-adress i fältet Värd.
5	Välj protokollet – UDP eller TCP. Om du vill använda TLS-kryptering väljer du TCP och aktiverar sedan Aktivera TLS. Se till att du även laddar upp och installerar de säkerhetscertifikat som krävs för TLS-kommunikation mellan noden och syslog-servern. Om inga certifikat är installerade använder noden sina självsignerade certifikat som standard. För hjälp, se Ladda upp säkerhetscertifikat.
6	Klicka på Spara konfiguration för extern loggning.

Egenskaperna för loggmeddelandet följer detta format: Meddelande om prioriterad tidsstämpel för värdnamnstagg.

Egenskap	Beskrivning
Företräde	Värdet är alltid 131, baserat på formeln: Prioritet = (Facilitetskod * 8) + Allvarlighetsgrad. Anläggningskoden är 16 för "local0". Allvarlighetsgraden är 3 för "meddelande".
Tidsstämpel	Tidsstämpelformatet är "Mmm dd hh:mm:ss".
Värdnamn	Värdnamnet för videonätnoden.
Etiketten	Värdet är alltid syslogAuditMsg.
Meddelanden	Meddelandet är en JSON-sträng på minst 1 KB. Dess storlek beror på antalet aggregerade händelser under det tio minuter långa intervallet.

Här är ett exempel:

{
  "events": [
    {
      "event": "{\hostname\": \"test-machine\", \"event_type\": \"login_success\",
       \"event_category\": \"node_events\", \"source\": \"mgmt\", \"session_data\":
       {\"session_id\": \"j02wH5uFTKB22SqdYCrzPrqDWkXIAKCz\", \"referer\":
       \"https://IP address/signIn.html?%2Fsetup\", \"url\":
       \"https://IP address/api/v1/auth/signIn\", \"user_name\": \"admin\",
       \"remote_address\": \"IP address\", \"user_agent\": \"Mozilla/5.0
       (Macintosh; Intel Mac OS X 10_15_7) AppleWebKit/537.36 (KHTML, like Gecko)
       Chrome/87.0.4280.67 Safari/537.36\"}, \"event_data\": {\"type\": \"Conf_UI\"},
       \"boot_id\": \"6738705b-3ae3-4978-8502-13b74983e999\", \"timestamp\":
       \"2020-12-07 22:40:27 (UTC)\", \"uptime\": 358416.23, \"description\":
       \"Log in to Console or Web UI successful\"}"
    },
    {
      "event": "{\hostname\": \"test-machine\", \"event_type\":
       \"software_update_completed\", \"event_category\": \"node_events\", \"source\":
       \"mgmt\", \"event_data\": {\"release_tag\": \"2020.12.04.2332m\"}, \"boot_id\":
       \"37a8d17a-69d8-4b8c-809d-3265aec56b53\", \"timestamp\":
       \"2020-12-07 22:17:59 (UTC)\", \"uptime\": 137.61, \"description\":
       \"Completed software update\"}"
    }
  ]
}

Webhooks för aviseringar om videonät

Följande händelsetyper kan övervakas via webbkrokar:

Omdirigerar klustersamtal – Samtal omdirigeras från ett visst kluster.
Överflöd av organisationssamtal – Totalt antal samtal överflödar till molnet för en organisation.

Skapa en Webhook-prenumeration

1	Logga in på Cisco Webex-utvecklarportalen med administratörsuppgifterna.
2	Klicka på Dokumentation på utvecklarportalen.
3	Från rullningsfältet till vänster bläddrar du nedåt och klickar på Fullständig API-referens.
4	Från alternativen som expanderar nedan bläddrar du nedåt och klickar på Webhooks > Skapa en webhook.
5	Skapa en prenumeration genom att ange följande parametrar:

namn: exempel – Webhook-aviseringar för videonät
Målurl: exempel - https://10.1.1.1/webhooks
resurs: aviseringar om videonät
händelse: utlöstes
ägs av: organisation

URL:en som anges i parametern för mål-URL måste vara tillgänglig på internet och ha en server som är konfigurerad för att acceptera POST-förfrågningar som skickas av Webex Webhook.

Ställa in tröskelkonfigurationer med utvecklarAPI:er

En uppsättning med 4 API:er är tillgängliga för att ställa in och uppdatera tröskelvärden i Cisco Webex-utvecklarportalen och de finns listade nedan:

Konfiguration av tröskelvärde för händelsen
Hämta konfiguration av händelsetröskelvärde
Uppdatera konfiguration av tröskelvärde för händelse
Återställ konfiguration av tröskelvärde för händelse

API:erna finns tillgängliga påhttps://developer.webex.com/docs/api/v1/video-mesh .

Scenario 1 – Ställ in tröskelvärde för överflödiga organisationssamtal

Klicka på List Event Threshold Configuration API.

Konfigurera eventscope till ORG och klicka på > Kör.

Du kommer att få ett svar liknande det som visas nedan.

{
"eventName": "orgCallsOverflowed",
"eventThresholdId":
"Y2lzY29zcGFyazovL3VzL0VWRU5ULzQyN2U5ZTk2LTczYTctNDYwYS04MGZhLTcyNWU4MWE2MDg3ZjowM2ZkYjkzZC1jNTllLT
QzMjQtODIwNS1lNDIyYzA3NGQ5Mzg",
"eventScope": "ORG",
"entityId":
"Y2lzY29zcGFyazovL3VzL09SR0FOSVpBVElPTi8yYzNjOWY5NS03M2Q5LTQ0NjAtYTY2OC0wNDcxNjJmZjFiYWQ",
"thresholdConfig": {
"minThreshold": 10,
"defaultMinThreshold": 10
}

Kopiera värdet i "eventThresholdId"-fältet. Detta är händelsens tröskelvärde-ID som kommer att användas för att uppdatera och hämta tröskelvärden.

Klistra in värdet i "eventThresholdId" fältet för JSON-strukturen som visas nedan och kopiera hela JSON-strukturen.

[
{
"eventThresholdId":
"Y2lzY29zcGFyazovL3VzL0VWRU5UL2E3YmM3ODE2LWU3YTAtNDk0Zi1iZDZhLTRhMGIyNWY2OGFhNjoyNWE3ODY1Yi0yYjQ3
LTM4M2YtYWI3YS00MzYxY2ExN2FiOTI",
"thresholdConfig": {
"minThreshold": 5
}
}

Klicka på API för konfiguration av tröskelvärde för händelse .

Klistra in JSON-strukturen i kroppen för Update Event Threshold Configuration API.

Konfigurera “minThreshold” värde till det nya tröskelvärdet som du vill ställa in.

Du kan köra den här åtgärden för flera händelsetröskelvärden genom att ange dem som kommaseparerade värden i JSON-strukturen.

Klicka på Kör, tröskelvärdet för överflöd av organisationssamtal kommer att ställas in på det nya värdet.

Nästa steg

Om du vill visa tröskelvärdet som har ställts in för ett visst händelsetröskelvärde-ID

Klicka på API för konfiguration av tröskelvärde för händelse .
Klistra in händelsetröskel-ID i rubriken på API och klicka på Kör.
Standardvärdet för minsta tröskelvärde och det inställda tröskelvärdet visas i svaret.

Scenario 2 – Ställ in tröskelvärde för omdirigerade klustersamtal

Klicka på List Event Threshold Configuration API.

Konfigurera eventscope till KLUSTER och klicka på > Kör.

Svaret visar konfigurationer av alla kluster i organisationen.

Du kan ta emot konfigurationen av ett specifikt kluster genom att fylla i clusterID parametern.

Klistra in värdet i "eventThresholdId" fältet för JSON-strukturen som visas nedan och kopiera hela JSON-strukturen.

[
{
"eventThresholdId":
"Y2lzY29zcGFyazovL3VzL0VWRU5UL2E3YmM3ODE2LWU3YTAtNDk0Zi1iZDZhLTRhMGIyNWY2OGFhNjoyNWE3ODY1Yi0yYjQ3
LTM4M2YtYWI3YS00MzYxY2ExN2FiOTI",
"thresholdConfig": {
"minThreshold": 5
}
}
]

Klicka på API för konfiguration av tröskelvärde för händelse .

Klistra in JSON-strukturen i kroppen för Update Event Threshold Configuration API.

Konfigurera “minThreshold” värde till det nya tröskelvärdet som du vill ställa in.

Du kan köra den här åtgärden för flera händelsetröskelvärden genom att ange dem som kommaseparerade värden i JSON-strukturen.

Klicka på Kör, ditt tröskelvärde för Klustersamtal har omdirigerats kommer att ställas in på det nya värdet.

Nästa steg

Om du vill visa tröskelvärdet som har ställts in för ett visst händelsetröskelvärde-ID

Klicka på API för konfiguration av tröskelvärde för händelse .
Klistra in händelsetröskel-ID i rubriken på API och klicka på Kör.
Standardvärdet för minsta tröskelvärde och det inställda tröskelvärdet visas i svaret.

Scenario 3 – Återställning av tröskelvärden

Klicka på API för konfiguration av tröskelvärde för händelse .

Kopiera händelsetröskelvärde-ID för ett kluster eller organisationen och klistra in det i "eventThresholdId" fält i JSON-strukturen nedan.

{
"eventThresholdIds": [
"Y2lzY29zcGFyazovL3VzL0VWRU5ULzQyN2U5ZTk2LTczYTctNDYwYS04MGZhLTcyNWU4MWE2MDg3Zjo2YzJhZGRmMS0wYjAz
LTRiZWEtYjIxYy0xYzFjYzdiY2UwOWQ"
]
}

Klistra in JSON-strukturen i kroppen och klicka på Kör.

Du kan återställa tröskelvärden för flera händelsetröskelvärden genom att ange dem som kommaseparerade värden i JSON-strukturen.

Tröskelvärdet kommer att ställas till standardvärdet.

Video Mesh Developer API

Bilaga

Demoprogramvara för videonätnod

Demoprogramvaran för videonätnod stöds inte av Cisco TAC.
Du kan inte uppgradera demoprogramvaran för videonätnod till den fullständiga versionen av programvaran.

Hämta demo-programvarubilden från den här länken.

Specifikationer

Se System- och plattformskrav för videonätnodprogramvara för den specs-baserade konfigurationen för videonätnodprogramvara.

Demoprogramvaran har stöd för antingen ett enda nätverksgränssnitt eller ett dubbelt nätverksgränssnitt.

Kapacitet

Vi testar inte demobilden för kapacitet. Du ska bara använda den för att testa grundläggande mötesscenarier. Se de användningsfall som följer för vägledning.

Använd case för demoprogramvaran för videonätnod

Media förankrade till lokala

Distribuera och konfigurera noden med demoprogramvaran.
Kör ett möte som inkluderar följande mötesdeltagare: en Webex-appdeltagare, Webex-slutpunktsdeltagare och en Cisco Webex Board.
När mötet är över går du från kundvyn i https://admin.webex.com till Analytics för att komma åt videonätrapporterna. I rapporterna kan du se att medierna stannade lokalt.

Möte med molndeltagare och lokala mötesdeltagare

Kör ett annat möte med ett par lokala Webex-mötesdeltagare och en i molnet.
Observera att alla mötesdeltagare sömlöst kan delta i och delta i mötet.

Hantera videonätnod från konsolen

Uppgraderingar sker inte när en nod är placerad i underhållsläge.

Ändra nätverksinställningar för videonätnod i konsolen

Öppna nodkonsolgränssnittet via VM-ware vSphere-klienten och logga sedan in med administratörsuppgifterna.

Efter första konfigurationen av nätverksinställningarna och om videonätet kan nås kan du komma åt nodgränssnittet via ett säkert skal (SSH).

Välj alternativ från huvudmenyn på videonätnodkonsolen 2 Redigera konfiguration och klicka sedan Välj.

Läs instruktionen om att samtalen avslutas på videonätnoden och klicka sedan på Ja.

Klicka på Statisk, ange IP-adressen för det interna gränssnittet, Mask, Gateway och DNS värden för ditt nätverk.

Videonätnoden måste ha en intern IP-adress och löstagbart DNS-namn. Nodens IP-adress får inte tillhöra det IP-adressintervall som är reserverat för intern användning av videonätnod. Standardreserverat IP-adressintervall är 172.17.42.0–172.17.42.63, vilket kan konfigureras i diagnostikmenyn. Detta IP-adressintervall är för kommunikation inom videonätnoden och mellan programvarubehållare som håller de olika komponenterna i noden – till exempel SIP-gränssnittet och medieomkodning.
Distribuera alla noder på samma subnät eller VLAN så att alla noder i ett kluster kan nås var klienterna bor i nätverket.
För en dubbel NIC DMZ-distribution kan du ange den externa IP-adressen i nästa procedur efter att du har sparat den interna nätverkskonfigurationen och startat om noden.

Ange din organisations NTP-server eller en annan extern NTP-server som kan användas i din organisation.

Om du konfigurerar fler än en NTP-server är omröstningsintervallet för redundans 40 sekunder.

(Valfritt) Ändra värdnamn eller domän om det behövs.

För att säkerställa en lyckad registrering i molnet använder du endast små tecken i värdnamnet som du har ställt in för videonätnoden. Kapitalisering stöds inte just nu.
När du använder eller konfigurerar FQDN eller värdnamn måste du även ange en giltig och löstagbar domän. Den totala längden på FQDN får inte överstiga 64 tecken.

Klicka Spara och klicka sedan på Spara ändringar och omstart.

Ändra administratörslösenfras för videonätnoden

Använd den här proceduren för att ändra administratörslösenfras (lösenord) för videonätnoden i nodens konsol.

1	Öppna nodkonsolgränssnittet via VM-ware vsfären eller SSH till en tillgänglig IP-adress och logga sedan in med administratörsinloggningsuppgifterna.
2	Öppna och logga in på VM-varans ESXi-konsol för din videonätnod.
3	I huvudmenyn väljer du alternativ 3 Hantera administratörslösenfras, sedan 1 Ändra administratörslösenfras och klicka sedan på Retur.
4	Läs informationen om lösenordssidan som har upphört, klicka på Retur och klicka sedan på den igen efter att lösenordsmeddelandet har upphört att gälla.
5	Tryck på Enter.
6	När du har loggat ut från konsolen går du tillbaka till inloggningsskärmen och loggar sedan in med administratörsinloggning och lösenordsfras (lösenord) som du har upphört. Eventuellt uppmanas du att ange ditt lösenord.
7	För Gammalt lösenord anger du den aktuella lösenfrasen och trycker sedan på Retur.
8	För Nytt lösenord anger du en ny lösenfras och trycker sedan på Retur.
9	För Ange nytt lösenord igen skriver du om den nya lösenfrasen och trycker sedan på Retur. Ett meddelande ”ändrat lösenord” visas och sedan går du tillbaka till inloggningsskärmen.
10	Logga in med din nya administratörsinloggning och lösenfras (lösenord).

Kör en ping från videonätnodkonsolen

Du kan köra en ping från videonätnodkonsollens gränssnitt. Det här steget testar en destination som du anger och ser om videonätnoden kan nå den.

1	Öppna nodkonsolgränssnittet via VM-ware vsfären eller SSH till en tillgänglig IP-adress och logga sedan in med administratörsinloggningsuppgifterna.
2	Från videonätnodkonsolen går du till 4 Diagnostik och väljer sedan Ping.
3	I fältet ping anger du en destinationsadress som du vill testa, till exempel en IP-adress eller värdnamn, och klicka sedan på OK. Testet körs och du ser ett meddelande om att ping lyckas eller misslyckas. Om du får ett fel kontrollerar du destinationsvärdet som du angav och dina nätverksinställningar.

Aktivera felsökning av användarkonto via konsolen

Om supporten kräver åtkomst till videonätnoden kan du använda konsolgränssnittet för att tillfälligt aktivera ett felsökningskonto så att supporten kan köra vidare felsökning på noden.

1	Öppna nodkonsolgränssnittet via VM-ware vsfären eller SSH till en tillgänglig IP-adress och logga sedan in med administratörsinloggningsuppgifterna.
2	Från videonätnodkonsolen går du till 4 Diagnostik, väljer 2 Aktivera felsökningskonto och klickar sedan på Ja.
3	När ett meddelande visar att felsökningsanvändarkontot har skapats klickar du på OK för att visa den krypterade lösenfrasen. Du skickar den krypterade lösenfrasen till stöd. De använder detta tillfälliga konto och avkrypterade lösenfras för att säkert komma åt din videonätnod för felsökning. Det här kontot upphör att gälla efter 3 dagar eller så kan du inaktivera det när supporten är klar.
4	Välj start och slut på de krypterade uppgifterna och kopiera-klistra in dem i supportärendet eller e-postmeddelandet som du skickar till support.
5	När du har skickat den här informationen till support återgår du till videonätnodkonsolen och trycker på valfri knapp för att gå tillbaka till huvudmenyn.

Nästa steg

Skicka loggar från videonätnodkonsolen

1	Öppna nodkonsolgränssnittet via VM-ware vsfären eller SSH till en tillgänglig IP-adress och logga sedan in med administratörsinloggningsuppgifterna.
2	I huvudmenyn klickar du på alternativ 4 Diagnostik och trycker sedan på Retur.
3	Klicka på 4 Exportera loggfiler, ge feedback om du vill och klicka sedan på Nästa.
4	Välj ett alternativ: Skicka loggar med SCP, bekräfta exporten av loggarna, ange SCP-uppgifterna (Värd, Användarnamn och Dest_Mapp) och klicka sedan på OK. Skicka loggar till Cisco och bekräfta exporten av loggarna.
5	Välj OK för att återgå till huvudmenyn för videonätnod.
6	(Valfritt) Välj 5 Kontrollera statusen för loggfiler som skickas till Cisco om du har skickat loggarna till Cisco.

Nästa steg

När du har skickat loggar rekommenderar vi att du skickar feedback direkt från Webex-appen så att dina supportkontakter har all information de behöver för att hjälpa dig.

Relaterad information

Hur kontaktar jag min Customer Success Manager (CSM)?

Kontrollera hälsan för videonätnod från konsolen

Öppna nodkonsolgränssnittet via VM-ware vsfären eller SSH till en tillgänglig IP-adress och logga sedan in med administratörsinloggningsuppgifterna.

Från videonätnodkonsolen går du till 4 Diagnostik och väljer sedan 6 Kontrollera nodhälsa för att visa följande information om noden:

Behållare för hanteringstjänst
ETCD (värdelagring som tillförlitligt lagrar data över ett kluster)
NTP-synkroniserad
Diskutrymme (gratis/använd %)
Minne (gratis/använd %)

Konfigurera behållarnätverk på videonätnod

1	Öppna nodkonsolgränssnittet via VM-ware vsfären eller SSH till en tillgänglig IP-adress och logga sedan in med administratörsinloggningsuppgifterna.
2	Från huvudmenyn på videonätnodkonsolen går du till 4 Diagnostik och väljer sedan 7 Konfigurera containernätverk. Efter försiktighetsåtgärden som anger att aktiva samtal avslutas på noden klickar du på Ja.
3	Ändra värdena för Container Bridge IP och Network Mask efter behov och klicka sedan på Spara. Du ser en skärm som visar nätverksinformation om behållaren, inklusive IP-adressintervallet som är reserverat för interna operationer på videonätnoden.
4	Klicka på OK.

Identifiera portproblem med reflektorverktyget i konsolen

Innan du börjar

Hämta en kopia av Reflector Tool Client (Python-skript) och packa sedan upp filen till en plats som är lätt att hitta. Zip-filen innehåller skriptet och en readme-fil.
Se till att du kör Python 2.7.10 eller senare i din miljö för att skriptet ska fungera korrekt.
För närvarande har det här verktyget stöd för SIP-slutpunkter för videonätnoder och intraklusterverifiering.

1	Från kundvyn i https://admin.webex.com aktiverar du underhållsnoden för videonätnoden genom att följa dessa instruktioner.
2	Vänta på att noden visar status ”redo för underhåll” i Control Hub.
3	Öppna nodkonsolgränssnittet via VM-ware vsfären eller SSH till en tillgänglig IP-adress och logga sedan in med administratörsinloggningsuppgifterna.
4	Från gränssnittet för videonätnod går du till Diagnostik > Reflector Server > Reflector Server för TCP eller (UDP). Starta servern antingen för TCP eller för UDP.
5	Bläddra till Reflector Tool och starta sedan antingen TCP Reflector Server eller UDP Reflector Server, beroende på vilket protokoll du vill använda.
6	Klicka på Starta reflektorserver och vänta sedan på att servern ska starta. Du ser ett meddelande när servern startar.
7	Kör skriptet med följande kommando från ett system (t.ex. en dator) i ett nätverk som du vill att videonätnoder ska nå: `$ python <local_path_to_client_script>/reflectorClient.py --ip <ip address of the server> --protocol <tcp or udp>` I slutet av körningen visar klienten ett framgångsmeddelande om alla obligatoriska portar är öppna: Klienten visar ett misslyckat meddelande om några obligatoriska portar inte är öppna:
8	Lös alla portproblem på brandväggen och kör sedan vidare stegen ovan.
9	Kör klienten med `--help` för att få mer information.

Fabriksåterställning av en videonätnod från konsolen

Innan du börjar

Du måste använda Control Hub för att avregistrera videonätnoden från klustret som är registrerat i Control Hub.

1	Öppna nodkonsolgränssnittet via VM-ware vsfären eller SSH till en tillgänglig IP-adress och logga sedan in med administratörsinloggningsuppgifterna.
2	Från videonätnodkonsolen går du till 4 diagnostik och väljer sedan 8 fabriksåterställning.
3	Se till att du förstår informationen i anteckningen som visas och klicka sedan på Återställ. Noden startar om automatiskt efter fabriksåterställningen.

Migrera en befintlig maskinvaruplattform till videonätnod

Du kan migrera en befintlig plattform som stöds (till exempel en CMS1000 som kör Cisco Meeting Server) till videonät. Använd den här proceduren för att vägleda dig genom migreringsprocessen.

Stegen varierar beroende på den kombinerade versionen av ESXi på hårdvaruplattformen.

Innan du börjar

Ladda ner en ny kopia av den senaste videonätnodprogramvarubilden (OVA). Distribuera inte en ny videonätnod med en tidigare hämtad OVA.

1	Logga in i det virtuella datorgränssnittet och stäng sedan programvaran som körs på plattformen.
2	Ta bort programmet som körs på plattformen. Det får inte finnas några programvarubilder kvar på plattformen. Du kan inte heller köra videonätnodprogramvara tillsammans med annan programvara på samma plattform.
3	Distribuera en ny virtuell maskin från en ny OVF- eller OVA-fil.
4	Ange ett namn för den virtuella datorn och välj OVA-filen för videonätnoden.
5	Ändra disketablering till Tjock.
6	Ladda upp mfusion.ova programvarubilden som du hämtade.
7	När den virtuella datorn körs återgår du till Logga in på videonätnodkonsolen och fortsätter den inledande konfigurationen av videonätnoden.

Funktionsjämförelse och migreringsväg från mötesrum för samarbete Hybrid till videonät

Jämförelse av funktioner

Funktion	Videonät och Cisco Webex Meeting Center-video	CMR Hybrid
Mötestyp:	Schemalagt Ett klick (direkt) Personligt mötesrum: Konsekvent erfarenhet för lokaler och molnbaserade möten	Endast schemalagda
schemaläggning	Webex produktivitetsverktyg (Windows och Mac) Schemaläggning av hybrid-kalender med @webex Webex-portal	Webex-aktiverade TelePresence Windows och Mac produktivitetsverktyg TMS-schemaläggning
Alternativ för mötesanslutning	Inringning och utringning PIN-kod skyddad (värd) En knapp att trycka på (OBTP)	Endast inringning OBTP
Mötesupplevelse	Unified Roster (Webex-klient) Unified Controls (Webex-klient) Låsa/låsa upp möte Stäng av/slå på ljudet för telenärvaro mötesdeltagare	Ingen Unified Roster (Webex-klient och TelePresence Server) Separata kontroller (Webex-klient och TelePresence-server)
Kapacitets- och distributionsmodell	Obegränsad kapacitet Lokalt och automatiskt överflöd Växla och transkodning	Kapacitet för omkodning begränsad till TelePresence-servern

Checklista för migreringssökväg

Se till att funktionen Meeting Center-videokonferenser tillhandahålls på Webex-webbplatsen.
Webbplatsadministratören får sitt hanteringsportalskonto. Administratören distribuerar sedan videonätnoder för Webex-organisationen.
Webbplatsadministratören tilldelar CMR-privilegiet för att aktivera alla eller vissa CMR Hybrid-användare med Cisco Webex Meeting Center Video.
(Valfritt) Inaktivera CMR Hybrid-sessionstypen för den här underställningen och aktivera sedan Cisco Webex Meeting Center-video i användarprofilen.
Webbplatsadministratören konfigurerar videonät och väljer sedan Hybrid som medieresurstyp under Alternativ för mötesrum för samarbete.
Webbplatsadministratören konfigurerar lokal TelePresence Management Suite (TMS) och One Button to Push (OBTP) för att arbeta med Cisco Webex Meeting Center Video. Se Distributionsguide för Cisco Webex Meeting Center-videokonferenser för vägledning.
När CMR-privilegiet är aktiverat för en användare är Webex produktivitetsverktyg standardversionen av Cisco Webex Meeting Center Video. Alla nya möten som schemaläggs av användarna är Cisco Webex Meeting Center-videomöten.
Om konferensrum ingår i inbjudan trycks OBTP-informationen till konferensrummet via TMS (endast för CMR Hybrid-möten).
Befintliga möten som har konfigurerats av CMR Hybrid-användare innan de växlades till Cisco Webex Meeting Center Video ska fortsätta att fungera så länge som kunden behåller de lokala MCU- och TMS-inställningarna.
Befintliga CMR Hybrid-möten kan inte ändras eller uppdateras för att återspegla mötesinformationen i Cisco Webex Meeting Center Video. Om användare vill använda en ny inbjudan måste de ta bort de gamla mötena och skapa nya möten.
Om kunden vill dra tillbaka lokala MCU-, TMS-möten fungerar inte gamla CMR Hybrid-möten. Nya möten med Cisco Webex Meeting Center-videoinformation måste skapas.

Interoperabilitetsprotokoll för TelePresence och segmentväxling

Videonät har stöd för förhandlingar om TelePresence Interoperability Protocol (TIP) och multiplex (MUX) för både 1-skärm och 3-skärm IX och TX-slutpunkter.

Ny och ändrad information

Den här tabellen täcker nya funktioner eller funktioner, ändringar i befintligt innehåll och eventuella större fel som har åtgärdats i distributionsguiden.

Mer information om programvaruuppdateringar av Webex-videonätnod finns i https://help.webex.com/en-us/article/jgobq2/Webex-Video-Mesh-release-notes.

Datum	Byt
14 maj 2024	Tog bort en anteckning om att angivna Thousand Eyes-tester inte stöder videonätnoder bakom en proxy i Enable ThousandEyes for Video Mesh.
09 februari 2024	Lade till ThousandEyes Integration med videonät. Deltagarkapacitet har lagts till för samtal med 1080p-upplösning i Kapacitet för videonätnoder . . Lade till en anteckning om differentiering av UDP-källport i trafiksignaturer för videonät (tjänstekvalitet aktiverad). Uppdaterade versioner av VM-ware ESXi som stöds i hela guiden.
31 augusti 2023	Uppdaterade strukturen och lade till information om nyligen introducerade API:er i videonätnodAPI:er. En anteckning och OBTP-information (One Button to Push) togs bort från kraven för samtalskontroll och mötesintegrering för videonät. Lade till en anteckning om omröstningsintervall för redundans i Konfigurera nätverkskonfiguration av videonätnoden i konsolen och Konfigurera nätverksinställningar från webbgränssnittet för videonätnod. Uppdaterade versioner av VM-ware ESXi som stöds i hela guiden.
31 juli 2023	Webhooks för aviseringar om videonät har lagts till.
28 juli 2023	API:er för videonätnod har lagts till.
15 juni 2023	Nomenklaturen har uppdaterats från ”Webex-appen” till ”Webex-appen” hela tiden. Uppdaterad Webex-videonätöversikt för att ange att E2EE-möten nu stöds i videonät. Tog bort inaktuell information och uppdaterade en anteckning i Webex-videonätöversikt. Uppdaterade klienter och enheter som använder videonätnod för att ange att webbklienten nu stöds på videonätverk och borttagna föråldrad information. Lade till en anteckning i System- och plattformskrav för videonätnodprogramvara som anger att demomiljöer inte stöds av Cisco TAC. Uppdaterad information i avsnittet Lokalt och Molnsamtal. Tog bort en anteckning i molnklustervalet för överflöd baserat på 250 ms eller fördröjning för STUN-rundresa . Uppdaterad information i Portar och protokoll för Webex Meetings-trafik. Tog bort föråldrad information från Registrera videonätnoden i Webex Cloud och Support och begränsningar för privata möten. Uppdaterade steg och tog bort föråldrad information från Aktivera videonät för Webex-webbplatsen. Uppdaterad information i Inaktivera videonät.
16 maj 2023	Uppdaterade portar och protokoll för hantering, trafiksignaturer för videonät (tjänstekvalitet aktiverad) och trafiksignaturer för videonät (tjänstekvalitet inaktiverad) för att återspegla de senaste portarna och protokollen som används av videonät. Uppdaterade de bilder som påverkas av ändringarna. Tog bort 444 portreferenser från Krav för proxystöd för videonät, portar och protokoll för hantering, Konfigurera videonätnod för proxyintegrering och Konfigurera videonätnod för proxyintegrering. Uppdaterade portintervall för tjänstekvalitet på videonätnod, Aktivera tjänstekvalitet (QoS) för videonätnod och portar och protokoll för Webex Meetings-trafik. Lade till en anteckning om övervakningsfel i Kör ett omedelbart test och Konfigurera periodiska tester. Lade till en anteckning och uppdaterade en varning som starkt rekommenderar användning av det senaste programvarupaketet (OVA) för distributioner i Installera och konfigurera videonätnodprogramvara. Uppdaterade en varning om noder som placeras i underhållsläge i Hantera videonätnod från webbgränssnittet och Hantera videonätnod från konsolen. Uppdaterat avsnitt Video Mesh Analytics för att återspegla de senaste ändringarna i användargränssnittet.
27 mars 2023	Uppdaterade system- och plattformskrav för videonätnodprogramvara med de senaste maskinvarukonfigurationerna och tillägg av bandbreddskrav.
02 mars 2023	Lagt till information om tester som övervakningsverktyget körs i Övervakningsverktyget för videonät. Steg för att komma åt översiktssidan för övervakningsverktyget har ändrats i Kör ett omedelbart test och Konfigurera periodiska tester. Tillagd information om visning och filtrering resultat i Kör ett omedelbart test och Konfigurera periodiska tester. Uppdaterad Aktivera videonät för Webex-webbplatsen.
7 juli 2022	Uppdaterade kapacitetsuppskattningarna i Kapacitet för videonätnoder. Omnämnanden av den föråldrade MM410v-servern togs bort hela tiden.
30 juni 2022	Lagt till information om de nya massetableringsskripten på https://github.com/CiscoDevNet/webex-video-mesh-node-provisioning.
14 juni 2022	Steg för att byta certifikatkedjor har ändrats för att inkludera ECDSA-certifikat i Exchange certifikatkedjor mellan Unified CM och videonätnoder
18 maj 2022	Hämtningswebbplatsen för reflektorverktyget har ändrats till https://github.com/CiscoDevNet/webex-video-mesh-reflector-client.
29 april 2022	Lagt till information om den nya funktionen i Håll media på videonät för alla externa Webex-möten.
25 mars 2022	Uppdateringar av portanvändning i portar och protokoll för hantering.
Decemeber 10, 2021	Lade till CMS 2000 och noterade uppgraderingsproblem för äldre CMS 1000:er som uppgraderar till ESXi 7 i System- och plattformskrav för videonätnodprogramvara.
30 augusti 2021	Lade till information om att verifiera att Webex har rätt källland för din distribution i Verifiera att källlandet är korrekt.
27 augusti 2021	Anmärkning om analysrapporter har lagts till i Support och begränsningar för privata möten.
13 augusti 2021	Lagt till information om den nya funktionen Privata möten i: Kluster i videonät Privat mötessamtal Privata möten
22 juli 2021	Lagt till information om hur du kontrollerar att systemet har rätt källplats för samtal. Korrigera källplatsstöd vid effektiv dirigering. Se Kontrollera att källlandet är korrekt.
25 juni 2021	Observera att den fullständiga Webex-upplevelsen-funktionen i Webex-appen är inkompatibel med videonät i klienter och enheter som använder videonätnod.
7 maj 2021	Korrigerat den rekommenderade klusterstorleken till 100 i Riktlinjer för distribution av videonätskluster.
12 april 2021	Uppdaterad Konfigurera Expressway TCP SIP-trafikroutning för videonät för att använda Webex-zonen i stället för en ny DNS-zon.
9 februari 2021	Lagt till information om den nya Gå till nod i Control Hub för att få åtkomst till översikt över Webex-videonätnod från webbgränssnittet. Lade till Inaktivera eller aktivera avsnittet Lokal administratörskonto från webbgränssnittet för att beskriva nya funktioner. I varje avsnitt som använder nodens webbgränssnitt har stegen uppdaterats för att ange hur du kommer åt gränssnittet från Control Hub. Lade till Ladda upp säkerhetscertifikat. Lade till Ange extern loggning till en Syslog-server.
11 december 2020	I Aktivera eller inaktivera DNS-cachi har du lagt till information om DNS-cacheborttagning.
22 oktober 2020	I portar och protokoll för Webex Meetings-trafik har SIP-signaleringsportkrav lagts till.
19 oktober 2020	Hänvisning till cloudfront.net som inte längre används av tjänsten har tagits bort.
18 september 2020	Minskade IP-adress som är reserverat för intern användning av Webex Videonätnod från originalet 172.17.0.0–172.17.255.255 (65 536 adresser) till 172.17.42.0–172.17.42.63 (64 adresser).
26 augusti 2020	Lagt till stöd för Webex Events i videonätöversikt. Lagt till nytt avsnitt Aktivera eller inaktivera DNS-cachi.
4 augusti 2020	Uppdaterade följande avsnitt för stöd för korta videoadresser: Integrera videonät med uppgiftsflöde för samtalskontroll Konfigurera Unified CM-säker TLS SIP-trafikroutning för videonät Konfigurera Unified CM TCP SIP-trafikroutning för videonät Konfigurera Expressway TCP SIP-trafikroutning för videonät Uppdaterade avsnittet VMNL ite Samtalskapacitet i Samtalskapacitet på videonätnodplattformar.
9 juli 2020	Lagt till nytt avsnitt Ställ in MTU-storlekar för nätverksgränssnittet.
26 juni 2020	Lagt till information om det nya VMNL ite-distributionsalternativet i: Samtalskapacitet på videonätnodplattformar System- och plattformskrav för programvara för videonätnod Installera och konfigurera programvara för videonätnod Borttagna omnämnanden av standard-NTP-server eftersom OVA inte längre har ett standard-NTP-servervärde. Uppdaterade Generera videonätförpackningar för stöd med nya filtreringsalternativ.
9 juni 2020	Lagt till information om det nya alternativet för schemaläggning av veckovis automatisk programvaruuppgradering i: Registrera videonätnoden i Webex Cloud Ställ in uppgraderingsschema för videonätkluster
21 maj 2020	Uppdaterade portar och protokoll för hantering och krav för proxystöd för videonät.
15 maj 2020	Uppdaterad videonätöversikt.
25 april 2020	Lade till nya avsnitt i Hantera Webex-videonätnod från webbgränssnittet: Ställ in det externa nätverksgränssnittet från webbgränssnittet för videonätnod Lägg till interna och externa dirigeringsregler Konfigurera containernätverket från webbgränssnittet för Webex-videonätnod Åtgärdade ett fel i granulariteten för den horisontella axeln i felsökning av åtkomst, filter och spara Webex-videonät (värdena växlades mellan alternativen för de senaste 7 dagarna och de senaste 24 timmarna).
22 januari 2020	Nytt avsnitt har lagts till: Fabriksåterställning av en Webex-videonätnod från webbgränssnittet. Lade till mer information om anslutningskontroller i Hantera Webex-videonätnod från avsnittet Webbgränssnitt. Trådlös delning i rummet har lagts till i avsnittet Klienter och enheter som använder Webex-videonätnod.
12 december 2019	Ändringar av lösenfras och lösenfras har lagts till i avsnittet Hantera Webex-videonätnod från webbgränssnittet i kapitlet Hantera och felsöka.
10 december 2019	Lade till följande information och portintervall i trafiksignaturtabellerna (för QoS aktiverat och inaktiverat: Källans IP-adress: Nätnod för video Destinationens IP-adress: Webex molnmedietjänster Källa-UDP-portar: 35000 till 52499 Destinationens UDP-portar: 5004 Inbyggd DSCP-märkning: av41 Mediatyp: Testa STUN-paket Avsnittet ”Bandbreddsriktlinjer” bytte namn till ”Videokvalitet och skalning” och lade till en länk till dokumentationen för önskad arkitektur. I konfigurationen av Unified CM TLS angav vår guide felaktigt att konfigurera en osäker SIP-trunk för Webex-molnredogörelse. Korrigerade uttalandet för att säga för att skapa en SIP-trunk (du kan konfigurera den som antingen säker eller icke-säker).
4 november 2019	Gammalt analysinnehåll har tagits bort och ett nytt avsnitt har lagts till. I avsnittet Exchange-certifikat lade du till information om fältet Alternativa ämnesnamn(er) och lade till följande anmärkning i avsnittet Innan du börjar: Av säkerhetsskäl rekommenderar vi att du använder ett CA-signerat certifikat på dina videonätnoder i stället för nodens standardcertifikat som är självsignerat.
18 oktober 2019	Uppdaterade beskrivningen av inställningen 1080p Control Hub för att klargöra att den här inställningen påverkar samtalskapaciteten och endast gäller lokala SIP-registrerade enheter. Se Aktivera 1080p HD-video för lokala SIP-enheter i videonätnodmöten för mer information. Uppdaterade tabellen för enhet och slutpunkter som stöds för att endast lista de testade molnregistrerade enheter.
26 september 2019	Lagt till nytt avsnitt Konfigurera nätverksinställningar från webbgränssnittet för videonätnod. Åtgärdade beskrivningen om rapporten om resursanvändning. Det står nu: Genomsnittlig resursanvändning för mediemikrotjänster som används i videonätklustren. Lade till en anteckning i kapacitetsavsnittet: Överflöd vid låg samtalsvolym (särskilt SIP-samtal som har sitt ursprung lokalt) återspeglar inte skalan. Videonätsanalys (under Control Hub > Resurser > Samtalsaktivitet) anger samtalsanslutningarna som har sitt ursprung lokalt. De anger inte vilka samtalsströmmar som kom in genom kaskaden till videonätsnoden för mediebehandling. När antalet fjärranslutna mötesdeltagare ökar under ett möte ökar den resulterande överlappningen och förbrukar lokala medieresurser på videonätnoden.
13 september 2019	Uppdaterad Installera och konfigurera videonätnodprogramvara med nätverkskonfigurationssteg som visas på sidan Anpassa mall. Uppdaterade system- och plattformskrav för videonätnodprogramvara med 72v CPU (motsvarande CMS 1000) för specifikationsbaserad konfiguration.
29:e augusti 2019	Lade till explicit proxy och autentiseringstyper som stöds för explicita proxykonfigurationer (Ingen autentisering, Basic, Digest, NTLM). Proxystöd för Edge-videonät Krav för proxystöd för videonät Konfigurera Webex-videonätnod för proxyintegrering Lade till Upplösningar och framerates som stöds för videonät. Uppdaterade klienter och enheter som använder videonätnod för att indikera att Webex Ring mitt videosystem till Webex molnregistrerade videoenheter använder videonätnod.
24 juli 2019	I avsnittet Hantera Webex-videonätnod från webbgränssnittet har följande uppdateringar gjorts: Lade till nya avsnitt för Ping-test, Trace Route-test, NTP-servertest, reflektorverktyg och felsökningskonto. Uppdaterade avsnittet Översikt – Tog bort överlappningar från skärmbilden och lade till OS-versionen. Innehållet ”Hantera videonät från konsolen” har flyttats till bilagan till guiden. Kapitlet ”Hantera Webex-videonät” har bytt namn till ”Hantera och felsöka Webex-videonät” och har flyttat innehållet i registreringsfelsökning till det kapitlet.
9 juli 2019	I kraven för samtalskontroll och mötesintegration för videonät uppdaterades minimiversioner som stöds för Unified CM-, Expressway- och Webex-webbplatser. I Klienter och enheter som använder videonätnod lades till versioner av Jabber VDI och Webex VDI som stöds (de är SIP-klienter). Ett friskrivningsklausul har också lagts till.
24 maj 2019	Lade till nya avsnitt om felsökningsfunktionerna och uppdaterade översiktsskärmen i webbgränssnittet för videonätnod: Generera Webex-videonätloggar för stöd Generera inspelningar av Webex-videonät för support Åtkomst till översikt över Webex-videonätnod från webbgränssnittet
25 april 2019	Uppdaterade Hantera och felsöka Webex-videonät för att ange att underhållsläget Control Hub krävs innan något underhåll utförs på videonätnoder.
11 april 2019	Tog bort föråldrad information från bandbreddskraven. Uppdaterade innehållet och diagrammen och ändrade avsnittsnamnet till Videokvalitet och skalning för videonät.

Översikt över Cisco Webex-videonät

Översikt över Webex-videonät

Videonät ger följande fördelar:

Förbättrar kvaliteten och minskar latensen genom att du kan behålla dina samtal på plats.
Skickar dina samtal transparent till molnet när lokala resurser har nått sin gräns eller inte är tillgängliga.
Hantera dina videonätskluster från molnet med ett enda administrativt gränssnitt: Control Hub (https://admin.webex.com ).
Optimera resurser och skala kapacitet vid behov.
Kombinerar funktionerna i molnet och lokala konferenser i en smidig användarupplevelse.
Minskar kapacitetsproblem eftersom molnet alltid är tillgängligt när ytterligare konferensresurser behövs. Du behöver inte göra kapacitetsplanering i värsta fall.
Ger avancerad analys av kapacitet och användning samt felsökningsrapportdata i https://admin.webex.com.
Använder lokal mediebehandling när användare ringer in till ett Webex-möte från lokala standardbaserade SIP-slutpunkter och klienter:
- SIP-baserade slutpunkter och klienter (Cisco-slutpunkter, Jabber, 3:e part SIP), registrerade vid lokal samtalskontroll (Cisco Unified Communications Manager eller Expressway), som ringer till ett Cisco Webex-möte.
- Webex-appen (inklusive parkopplad med rumsenheter) som deltar i ett Webex-möte.
- Webex-rums- och skrivbordsenheter som direkt deltar i ett Webex-möte.
Ger optimerat ljud- och videointeraktivt röstsvar (IVR) till SIP-baserade slutpunkter och klienter på nätet.
Slutpunkterna H.323, IP-inringning och Skype för företag (S4B) fortsätter att delta i möten från molnet.
Stöder 1080p 30fps HD-video som ett alternativ för möten om mötesdeltagare som kan stödja 1080p hålls via lokala lokala videonätnoder. (Om en deltagare deltar i ett pågående möte från molnet kommer lokala användare att fortsätta uppleva 1080p 30fps på slutpunkter som stöds.)
Förbättrad och differentierad tjänstekvalitet (QoS): separat ljud (EF) och video (AF41).

Webex-videonät har för närvarande inte stöd för Webex Webinars.
Stöder slutpunkt-till-slutpunkt-krypterade möten (E2EE-möten). Om en kund distribuerar videonät och väljer mötestypen E2EE lägger den till ytterligare ett säkerhetslager, vilket säkerställer att dina data (media, filer, whiteboardtavlor, kommentarer) förblir säkra och hindrar tredje part från att komma åt eller ändra dem. Mer information finns i Distribuera Zero-Trust-möten.

Privata möten har för närvarande inte stöd för kryptering från slutpunkt till slutpunkt.

Klienter och enheter som använder videonätnod

Tabell 1. Klienter och enheter som använder videonätnod
Klient- eller enhetstyp	Använder videonätnod på punkt-till-punkt-samtal	Använder videonätnod på flerpartsmöte
Webex-appen (skrivbord och mobil)	Ja	Ja
Webex-enheter, inklusive rumsenheter och Webex Board. (Se avsnittet Krav på slutpunkt och Webex-appen för en fullständig lista.)	Ja	Ja
Trådlös delning i rummet mellan Webex-appen och Room-, Desk- och Board-enheter som stöds.	Ja	Ja
Unified CM-registrerade enheter (inklusive IX-slutpunkter) och klienter (inklusive Jabber VDI 12.6 och senare och Webex VDI 39.3 och senare) som ringer in till ett Webex-schemalagt möte eller ett personligt rum i Webex.*	Nej	Ja
VCS/Expressway-registrerade enheter som ringer in i ett schemalagt Webex- eller Webex-möte i personligt rum.*	Nej	Ja
Webex Ring mitt videosystem till Webex molnregistrerade videoenheter	Ej tillämpligt	Ja
Webex-appens webbklient ( https://web.webex.com)	Ja	Ja
Telefoner registrerade för Cisco Webex Calling	Nej	Nej
Webex Ring mitt videosystem till lokalt registrerade SIP-enheter	Ej tillämpligt	Nej

_{* Det går inte att garantera att alla lokala enheter och kunder har testats med videonätlösningen.}

Videonätkompatibilitet med den fullständiga Webex-upplevelsen

Du kan ha problem med videonät och den fullständiga Webex-upplevelsen:

Om du har lagt till videonät i din distribution efter att funktionen har introducerats.
Om du har aktiverat den funktionen utan att känna till dess inverkan på videonätet.

Om du upptäcker problem kontaktar du Cisco-kontoteamet för att inaktivera växlingsknappen för Webex-upplevelse.

Tjänstekvalitet på videonätnod

Källtrafiken från de lokala registrerade slutpunkterna bestäms alltid av konfigurationen på samtalskontrollen (Unified CM eller VCS Expressway).

Mer information finns i QoS-tabellen i Portar och protokoll som används av videonät och stegen för att aktivera eller inaktivera QoS i Video Mesh Distribution Task Flow

Proxystöd för videonät

Media reser inte genom proxyn. Du måste fortfarande öppna de nödvändiga portarna för medieströmmar för att nå molnet direkt. Se Portar och protokoll för hantering.

Följande proxytyper stöds av videonät:

Explicit proxy (inspektion eller icke-inspektion) – Med explicit proxy berättar du för klienten (videonätnoder) vilken proxyserver som ska användas. Det här alternativet har stöd för en av följande autentiseringstyper:
- Ingen – Ingen ytterligare autentisering krävs. (För uttrycklig proxy för HTTP eller HTTPS.)
- Grundläggande – Används för en HTTP-användaragent för att ange ett användarnamn och lösenord när en begäran görs och använder Base64-kodning. (För uttrycklig proxy för HTTP eller HTTPS.)
- Digest – används för att bekräfta identiteten på kontot innan du skickar känslig information och använder en hash-funktion på användarnamn och lösenord innan du skickar över nätverket. (För HTTPS-uttrycklig proxy.)
- NTLM – Liksom Digest används NTLM för att bekräfta identiteten på kontot innan känslig information skickas. Använder Windows-inloggningsuppgifter istället för användarnamn och lösenord. Det här autentiseringssystemet kräver flera utbyten för att slutföras. (För HTTP-uttrycklig proxy.)
Transparent proxy (icke-inspektion) – Videonätnoder har inte konfigurerats för att använda en specifik proxyserveradress och bör inte kräva några ändringar för att fungera med en icke-inspekterande proxy.
Transparent proxy (inspektion) – Videonätnoder har inte konfigurerats för att använda en specifik proxyserveradress. Inga http(s)-konfigurationsändringar krävs för videonät, men videonätnoderna behöver ett rotcertifikat så att de litar på proxyn. Inspekterade proxyservrar används vanligtvis av IT för att upprätthålla policyer om vilka webbplatser som kan besökas och vilka typer av innehåll som inte är tillåtna. Den här typen av proxy avkrypterar all trafik (även https).

Upplösningar och framerater som stöds för videonät

Upplösningen påverkar samtalskapaciteten på alla videonätnoder. Mer information finns i Kapacitet för videonätnoder.

Upplösning och frameratvärde kombineras som XXXpYY – Till exempel innebär 720p10 720p vid 10 ramar per sekund.

Definitionsförkortningarna (SD, HD och FHD) i kolumnen för avsändarraden och mottagaren avser klientens eller enhetens övre upplösning:

SD – Standarddefinition (576p)
HD – Hög upplösning (720p)
FHD – full högupplösning (1080p)

Tabell 2. Upplösningar och framerater som stöds för videonät
Mottagare	Avsändare
	Webex-appen	Webex-appmobil	SIP-registrerade enheter (HD)	SIP-registrerade enheter (FHD)	Webex-registrerade enheter (SD)	Webex-registrerade enheter (HD)	Webex-registrerade enheter (FHD)
Skrivbord för Webex-appen	720p10 Blandat ljud*	720p10 Blandat ljud	720p30 Blandat ljud	720p30 Blandat ljud	576p15 Innehållsljud**	720p30 Blandat ljud	720p30 Blandat ljud
Webex-appmobil	—	—	—	—	—	—	—
SIP-registrerade enheter (HD)	720p30 Innehållsljud	720p15 Blandat ljud	1080p15 Blandat ljud	1080p15 Blandat ljud	576p15 Blandat ljud	1080p15 Blandat ljud	1080p15 Blandat ljud
SIP-registrerade enheter (FHD)	1080p30 Blandat ljud	720p15 Blandat ljud	1080p15 Blandat ljud	1080p30 Blandat ljud	576p15 Blandat ljud	1080p15 Blandat ljud	1080p30 Blandat ljud
Webex-registrerade enheter (SD)	1080p15 Blandat ljud	720p15 Blandat ljud	1080p15 Blandat ljud	1080p15 Blandat ljud	576p15 Blandat ljud	1080p15 Blandat ljud	1080p15 Blandat ljud
Webex-registrerade enheter (FHD)	1080p30 Blandat ljud	720p15 Blandat ljud	1080p15 Blandat ljud	1080p30 Blandat ljud	576p15 Blandat ljud	1080p15 Blandat ljud	1080p30 Blandat ljud

_{* Innehållsljud avser det ljud som spelas upp från det specifika innehållet som delas, till exempel en strömmande video. Den här ljudströmmen är separat från det vanliga mötesljudet.}

_{** Blandat ljud avser en blandning av mötesdeltagarens ljud och ljud från innehållsdelning.}

Förbered din miljö

Krav för videonät

Videonät är tillgängligt med de erbjudanden som dokumenteras i licenskraven för hybridtjänster.

Krav på samtalskontroll och mötesintegrering för videonät

Tabell 1. Samtalskontroll och möteskrav för videonät
Komponentens syfte	Minsta version som stöds
Lokal samtalskontroll	Cisco Unified Communications Manager, version 11.5(1) SU3 eller senare. (Vi rekommenderar den senaste SU-versionen.) Cisco Expressway-C eller E, version X8.11.4 eller senare. (Se avsnittet ”Viktig information” i Expressway-versionsinformationen för mer information.)
Mötesinfrastruktur	Webex Meetings WBS33 eller senare. (Du kan kontrollera att din Webex-webbplats finns på rätt plattform om den har listan över medieresurstyp som finns tillgänglig i webbplatsalternativen för mötesrum för molnsamarbete.) Kontakta din kundframgångschef (CSM) eller partner för att säkerställa att din webbplats är redo för videonät.
Hantering av redundans	Cisco Expressway-C eller E, version X8.11.4 eller senare. (Se avsnittet ”Viktig information” i Expressway-versionsinformationen för mer information.)

Krav på slutpunkt och Webex-appen

Tabell 2. Krav på slutpunkt och app för videonät
Komponentens syfte	Detaljer
Slutpunkter som stöds	Se Webex videokompatibilitet och support.
Versioner av Webex-appen som stöds	Videonät har stöd för Webex-appen för skrivbord (Windows, Mac) och mobil (Android, iPhone och iPad). Om du vill hämta appen för en plattform som stöds går du till https://www.webex.com/downloads.html.
Codec som stöds	Se Webex\| videospecifikationer för samtal och möten för ljud- och videokoder som stöds. Observera följande förbehåll för videonät: För videokvalitet har videonät stöd för upp till 1080p i vissa scenarier. Du kan konfigurera denna inställning i https://admin.webex.com. För SIP-videosystem har videonät stöd för SIP-klienter som gör ljudtoner med dubbel ton med flera frekvenser (DTMF). Tjänsten har även stöd för knappsatsmarkeringsspråk (KPML). Webex Teams för Windows och Mac- och Room-, Desk- och Board-enheter som är registrerade i molnet har stöd för upp till 1080p 30 fps med innehållsljud. H.323-klienter nämns i databladet, men de går bara till molnet.
Webex-registrerade rums-, skrivbordsenheter och Board-enheter som stöds	Följande enheter testas och bekräftas för att fungera med videonätnoder: Cisco DX70 Cisco Webex DX80 Cisco Webex Board 55 Cisco Webex Room Kit Cisco Webex Room Kit Mini Cisco Webex Room Kit Plus Cisco Webex Room Kit Plus Precision 60 Cisco Webex Room Kit Pro Cisco TelePresence SX10 Quick Set Cisco TelePresence SX20 Quick Set Anslutningar för Cisco TelePresence SX20 Cisco TelePresence SX10 Cisco TelePresence SX10 Cisco TelePresence SX10 Cisco TelePresence SX10

System- och plattformskrav för programvara för videonätnod

Produktionsmiljöer

I produktionsdistributioner finns det två sätt att distribuera videonätnodprogramvara på en viss maskinvarukonfiguration:

Du kan konfigurera varje server som en enda virtuell maskin, vilket är bäst för distributioner som innehåller många SIP-slutpunkter.
Med alternativet VMNL ite kan du konfigurera varje server med flera mindre virtuella datorer. VMNL ite är bäst för distributioner där majoriteten av klienter och enheter är Webex-appen och Webex-registrerade slutpunkter.

Dessa krav är gemensamma för alla konfigurationer:

VM-produkt ESXi 7 eller 8, vsfär 7 eller 8
Hypertråd aktiverad

Tabell 3. System- och plattformskrav för videonätnodprogramvara i en produktionsmiljö

Konfiguration av maskinvara

Distribution av produktion som en enda virtuell maskin

Produktion Distribution med VMNL ite VM

Anteckningar

Cisco Meeting Server 1000 (CMS 1000)

72v CPU:er (70 för videonätnod, 2 för ESX i)
60 GB huvudminne
80 GB lokalt hårddiskutrymme

Distribuera som 3 identiska virtuella maskininstanser, var och en med:

23 v CPU:er
20 GB huvudminne
80 GB lokalt hårddiskutrymme

Vi rekommenderar den här plattformen för videonätnod.

Specifikationsbaserad konfiguration

(2,6-GHz Intel Xeon E5-2600v3 eller senare processor krävs)

72v CPU:er (70 för videonätnod, 2 för ESX i)
60 GB huvudminne
80 GB lokalt hårddiskutrymme
eller

80 GB NFS-lagring

Distribuera som 3 identiska virtuella maskininstanser, var och en med:

23 v CPU:er
20 GB huvudminne
80 GB lokalt hårddiskutrymme

eller

80 GB NFS-lagring

Varje virtuell videonätmaskin måste ha CPU, RAM och hårddiskar reserverade för sig själv.

Använd antingen alternativet CMS1000 eller VMNL ite under konfigurationen.

Högsta IOP (inmatnings-/utmatningsoperationer per sekund) för NFS-lagring är 300 IOPS.

Cisco Meeting Server 2000 (CMS 2000)

Distribuera som 8 identiska virtuella maskininstanser, var och en med:

72v CPU:er (70 för videonätnod, 2 för ESX i)
60 GB huvudminne
80 GB lokalt hårddiskutrymme
eller

80 GB NFS-lagring

Distribuera som 24 identiska virtuella maskininstanser, var och en med:

23 v CPU:er
20 GB huvudminne
80 GB lokalt hårddiskutrymme

eller

80 GB NFS-lagring

Vi rekommenderar den här plattformen för videonätnod.

Varje blad måste vara en komplett Cisco Meeting Server 1000 med reserverad CPU, RAM och hårddiskar per blad.

Högsta IOP för NFS-lagring är 300 IOPS.

Demomiljöer

För grundläggande demoändamål kan du använda en specifikationsbaserad maskinvarukonfiguration, med följande minimikrav:

14v-CPU:er (12 för videonätnod, 2 för ESX i)
8 GB huvudminne
20 GB lokalt hårddiskutrymme
2.6 GHz Intel Xeon E5-2600v3 eller senare processor

Denna konfiguration av videonät stöds inte av Cisco TAC.

För mer information om demoprogramvaran, se Video Mesh Node Demo Software.

Bandbreddskrav

Videonätnoder måste ha en minsta bandbredd på 10 Mbit/s för både uppladdning och hämtning för att fungera korrekt.

Krav för proxystöd för videonät

Vi stöder officiellt följande proxylösningar som kan integreras med dina videonätnoder.
- Cisco Web Security Appliance (WSA) för transparent proxy
- Squid för uttrycklig proxy
För en uttrycklig proxy eller transparent inspektionsproxy som inspekterar (avkrypterar trafik) måste du ha en kopia av proxyns rotcertifikat som du måste ladda upp till förtroendebutiken för videonätnod i webbgränssnittet.
Vi stöder följande uttryckliga kombinationer av proxy- och autentiseringstypen:
- Ingen autentisering med http och https
- Grundläggande autentisering med http och https
- Smälta autentisering endast med https
- NTLM-autentisering med endast http

För öppna proxyservrar måste du använda routern/växeln för att tvinga HTTPS/443-trafiken att gå till proxyn. Du kan också tvinga webbsocket att gå till proxy. (Webbsocket använder https.)

Om media inte flödar inträffar detta ofta när https-trafiken från noden över port 443 misslyckas:

Port 443-trafik tillåts av proxyn, men det är en inspektionsproxy och bryter webbsocket.

För att åtgärda dessa problem kan du behöva ”kringgå” eller ”splice” (inaktivera inspektion) på port 443 för att: *.wbx2.com och *.ciscospark.com.

Kapacitet för videonätnoder

Typer av enheter och klienter
Videoupplösning
Nätverkskvalitet
Maximal belastning
Distributionsmodell

Användning av videonät påverkar inte antalet Webex-licenser.

Testa gemensamma mötesscenarier för din distribution.
Använd analysen i Control Hub för att se hur din distribution utvecklas och lägga till kapacitet vid behov.

Tabell 4. Kapacitet på vanliga videonätnoder
Scenario	Upplösning	Mötesdeltagarkapacitet
Möten med endast Webex-appdeltagare	720p	100–130
Möten med endast Webex-appdeltagare	1080p	90–100
Möten och 1-till-1-samtal med endast mötesdeltagare i Webex-appen	720p	60–100
	1080p	30–40
Möten med endast SIP-mötesdeltagare	720p	70–80
Möten med endast SIP-mötesdeltagare	1080p	30–40
Möten med Webex-appen och SIP-mötesdeltagare	720p	75–110

Basupplösningen för Webex-appen är 720p. Men när du delar är mötesdeltagarens miniatyrbilder 180 p.
Dessa prestandanummer förutsätter att du har aktiverat alla rekommenderade portar.

Kapacitet för VMNL ite

Tabell 5. Kapacitet på VMNL ite noder
Scenario	Upplösning	Mötesdeltagarkapacitet med 3 VMNL ite-noder på en server
Möten med endast Webex-appdeltagare	720p	250–300
Möten med endast Webex-appdeltagare	1080p	230–240
Möten och 1-till-1-samtal med endast mötesdeltagare i Webex-appen	720p	175–275

Basupplösningen för Webex-appmöten är 720p. Men när du delar är mötesdeltagarens miniatyrbilder 180 p.

Kluster i videonät

En klient i ett företagsnätverk som kan nå ett lokalt kluster ansluter till det – den primära inställningen för klienter i företagsnätverket.
Klienter som deltar i ett privat möte i videonät ansluter endast till lokala kluster. Du kan skapa ett separat kluster specifikt för dessa privata möten.
En klient som inte kan nå ett lokalt kluster ansluter till molnet – fallet för en mobil enhet som inte är ansluten till företagets nätverk.
Det valda klustret beror också på latens, snarare än bara plats. Till exempel kan ett molnkluster med lägre STUN-rundresa (SRT) fördröjning än ett videonätkluster vara en bättre kandidat för mötet. Den här logiken hindrar en användare från att landa på ett geografiskt långt kluster med hög SRT-fördröjning.

Kluster för privata möten

Mer information om funktionen för privata möten i videonät finns i Privata möten.

Riktlinjer för distribution av videonätskluster

I typiska företagsdistributioner rekommenderar vi att kunder använder upp till 100 noder per kluster. Det finns inga hårda gränser som ställs in i systemet för att blockera en klusterstorlek med mer än 100 noder. Om du behöver skapa större kluster rekommenderar vi dock starkt att du granskar det här alternativet med Cisco-teknik via ditt Cisco-kontoteam.
Skapa färre kluster när resurser har liknande nätverksnärhet (affinitet).
När du skapar kluster lägger du bara till noder som finns i samma geografiska region och samma datacenter. Kluster över det breda områdets nätverk (WAN) stöds inte.
Vanligtvis distribuerar kluster i företag som är värd för frekventa lokaliserade möten. Planera var du placerar kluster på den bandbredd som finns tillgängliga på olika WAN-platser inom företaget. Med tiden kan du distribuera och växa kluster för kluster baserat på observerade användarmönster.
Kluster som finns i olika tidszoner kan effektivt betjäna flera geografiska områden genom att dra nytta av olika samtalsmönster mellan högsta och upptagna timmar.
Om du har två videonätnoder i två separata datacenter (till exempel EU och NA) och du har slutpunkter som ansluter via varje datacenter kastas noderna i varje datacenter till en enda videonätnod i molnet. Dessa översvämningar skulle gå över Internet. Om det finns en molndeltagare (som ansluter före en av videonätdeltagarna) kommer noderna att kasseras genom molndeltagarens medienod.

Mångfald i tidszon

Överspill till moln

Om du konfigurerar mötet som den privata mötestypen behåller Webex alla samtal på dina lokala kluster. Privata möten överflödar aldrig till molnet.

Webex-enhetsregister med Webex

Fördröjningstester för rundresa – molnenheten kan inte nå lokala kluster

Fördröjningstester för rundresa – molnenheten når lokala kluster

Lokalt och molnsamtal

Lokala samtal med olika klusteraffiniteter

Webex-enheten ansluter till antingen det lokala klustret eller molnet baserat på dess tillgänglighet. Följande visar exempel på de vanligaste scenarierna.

Webex molnenhet ansluter till molnet

Webex lokala enheter ansluter till lokala kluster

Webex lokala enheter ansluter till molnet

Molnklusterval för överflöd baserat på 250 ms eller högre STUN-rundresefördröjning

Webex-appen eller Webex-enheten finns i företagsnätverket i San Jose.
San Jose och Amsterdam kluster är i kapacitet eller inte tillgängliga.
SRT-förseningen till Shanghai-klustret är större än 250 ms och kommer sannolikt att införa frågor om mediekvalitet.
Molnklustret i San Francisco har en optimal SRT-fördröjning.
Shanghai videonätsklustret utesluts från övervägande.
Till följd av detta överflödar Webex-appen till molnklustret i San Francisco.

Privata möten

Se till att de nödvändiga portarna är öppna i brandväggen för att tillåta ohindrad överlappning mellan kluster. Se Portar och protokoll för hantering.

Distributionsmodeller som stöds av videonät

Stöds i en distribution av videonät

Du kan distribuera en videonätnod i antingen ett datacenter (önskat) eller en demilitariserad zon (DMZ). För vägledning, se Portar och protokoll som används av videonät.
För en DMZ-distribution kan du konfigurera videonätnoderna i ett kluster med det dubbla nätverksgränssnittet (NIC). Med den här distributionen kan du skilja den interna nätverkstrafiken för företag (används för interbox-kommunikation, överlappningar mellan nodkluster och för att komma åt nodens hanteringsgränssnitt) från den externa molnnätverkstrafiken (används för anslutning till omvärlden och överlappningar till molnet).

Dual NIC fungerar på den fullständiga, VMNL ite och demo versionen av Video Mesh nod programvara. Du kan även distribuera videonätet bakom en NAT-konfiguration 1:1.
Du kan integrera videonätnoder med din samtalskontrollmiljö. Till exempel distributioner med videonät integrerat med Unified CM, se Distributionsmodeller för videonät och Cisco Unified Communications Manager.
Följande typer av adressöversättning stöds:
- Dynamisk nätverksadressöversättning (NAT) med en IP-pool
- Översättning av dynamisk portadress (PAT)
- 1:1 natt
- Andra former av NAT bör fungera så länge som rätt hamnar och protokoll används, men vi stöder dem inte officiellt eftersom de inte har testats.
IPv4
Statisk IP-adress för videonätnoden

Stöds inte i en distribution av videonät

IPv6
DHCP för videonätnoden
Ett kluster med en blandning av enkel NIC och dubbel NIC
Klusterar videonätnoder över det breda nätverket (WAN)
Ljud, video eller media som inte passerar via en videonätnod:
- Ljud från telefoner
- Peer-to-peer-samtal mellan Webex-appen och standardbaserad slutpunkt
- Ljudavslutning på videonätnod
- Media som skickas via Expressway C/E-par
- Videosamtal tillbaka från Webex

Distributionsmodeller för videonät och Cisco Unified Communications Manager

Datacenterplatser
Kontorsplatser och storlek
Plats och kapacitet för Internet

Videonät har stöd för Session Management Edition (SME). Unified CM-kluster kan anslutas via en SME-enhet och sedan måste du skapa en SME-trunk som ansluter till videonätnoderna.

Hubb- och talarkitektur

Geografisk fördelning

Geografisk fördelning med SIP-uppringning

Portar och protokoll som används av videonät

För att säkerställa en lyckad distribution av videonät och för felfri drift av videonätnoderna öppnar du följande portar på brandväggen för användning med protokollen.

Se Nätverkskrav för Webex-tjänster för att förstå de övergripande nätverkskraven för Webex Teams.
Se Firewall Traversal Whitepaper för mer information om brandvägg och nätverkspraxis för Webex-tjänster.
Följ dokumentationen för DNS-bästa praxis, nätverksskydd och angreppsidentifiering när du konfigurerar företagets brandvägg för att mildra eventuella problem med DNS-frågor.
Mer designinformation finns i Preferred Architecture for Hybrid Services, CVD.

Portar och protokoll för hantering

Videonätnoderna i ett kluster måste vara i samma VLAN- eller nätmask.

Syfte	Source	Destination	Käll-ID	Källport	Transportprotokoll	Destinations-IP	Destinationsport
Hantering	Hanteringsdator	Videonätnod	Vid behov	Någon	tcp, https	Videonätnod	443
SSH för åtkomst till administrationskonsolen för videomesh	Hanteringsdator	Videonätnod	Vid behov	Någon	TCP	Videonätnod	22
Kommunikation inom kluster	Videonätnod	Videonätnod	IP-adress för andra videonätnoder i klustret	Någon	TCP	Videonätnoder	8443
Hantering	Videonätnod	Webex-moln	Vid behov	Någon	udp, ntp udp, dns TCP, HTTPS (webbuttag)	Någon	123 53
Kaskadesignalering	Videonätnod	Webex-moln	Någon	Någon	TCP	Någon	443
Överlappningsmedia	Videonätnod	Webex-moln	Videonätnod	Alla	UDP	Någon För specifika adressintervall, se avsnittet ”IP-undernät för Webex Media-tjänster” i Nätverkskrav för Webex-tjänster.	5004 50000 till 53000 Mer information finns i avsnittet ”Webex-tjänster – portnummer och protokoll” i Nätverkskrav för Webex-tjänster.
Kaskadesignalering	Vido Mesh Cluster (1)	Vido Mesh Cluster (2)	Någon	Någon	TCP	Någon	443
Överlappningsmedia	Vido Mesh Cluster (1)	Vido Mesh Cluster (2)	Vido Mesh Cluster (1)	Alla	UDP	Någon	5004 50000 till 53000
Hantering	Videonätnod	Webex-moln	Vid behov	Någon	tcp, https	Alla	443
Hantering	Videonätnod (1)	Videonätnod (2)	Videonätnod (1)	Någon	TCP, HTTPS (webbuttag)	Videonätnod (2)	443
Intern kommunikation	Videonätnod	Alla andra videonätnoder	Videonätnod	Någon	UDP	Någon	10000 till 40000

_{***Portarna varierar beroende på om du aktiverar QoS. Med QoS aktiverat är portarna 52 500-59499, 63000-64667, 59500-62999 och 64688-65500. Med QoS av är portarna 34 000-34 999.}

Trafiksignaturer för videonät (tjänstekvalitet aktiverad)

Käll-IP-adress	Destinationens IP-adress	Källa-UDP-portar	Destinationens UDP-portar	Inbyggd DSCP-märkning	Medietyp
Nätnod för video	Webex molnmedietjänster	35000 till 52499	5004	av41	Testa STUN-paket
Nätnod för video	Webex molnmedietjänster	52500 till 59499	5004	Ef	Ljud
Nätnod för video	Webex molnmedietjänster	63000 till 64667	5004	av41	Video
Nätnod för video	Webex molnmedietjänster	59500 till 62999	50000 till 51499	Ef	Ljud
Nätnod för video	Webex molnmedietjänster	64668 till 65500	51500 till 53000	av41	Video
Nätnod för video	Nätnod för video	10000 till 40000	10000 till 40000	—	Ljud
Nätnod för video	Nätnod för video	10000 till 40000	10000 till 40000	—	Video
Nätnod för video	Unified CM SIP-slutpunkter	52500 till 59499	Unified CM SIP-profil	Ef	Ljud
Nätnod för video	Unified CM SIP-slutpunkter	63000 till 64667	Unified CM SIP-profil	av41	Video
Videonätkluster	Videonätkluster	52500 till 59499	5004	Ef	Ljud
Videonätkluster	Videonätkluster	63000 till 64667	5004	av41	Video
Videonätkluster	Videonätkluster	59500 till 62999	50000 till 51499	Ef	Ljud
Videonätkluster	Videonätkluster	64668 till 65500	51500 till 53000	av41	Video
Nätnod för video	Webex Teams-program eller -slutpunkt*	5004	52000 till 52099	av41	Ljud
Nätnod för video	Webex Teams-program eller -slutpunkt	5004	52100 till 52299	av41	Video

Trafiksignaturer för videonät (tjänstekvalitet inaktiverad)

Tabellen och diagrammet visar UDP-portar som används för ljud- och videoströmmar när QoS är inaktiverat.

Tabell 6. Trafiksignaturer för videonät (tjänstekvalitet inaktiverad)
Käll-IP-adress	Destinationens IP-adress	Källa-UDP-portar	Destinationens UDP-portar	Inbyggd DSCP-märkning	Medietyp
Nätnod för video	Webex molnmedietjänster	34000 till 34999	5004	av41	Ljud
Nätnod för video	Webex molnmedietjänster	34000 till 34999	5004	av41	Video
Nätnod för video	Webex molnmedietjänster	34000 till 34999	50000 till 51499	av41	Ljud
Nätnod för video	Webex molnmedietjänster	34000 till 34999	51500 till 53000	av41	Video
Nätnod för video	Nätnod för video	10000 till 40000	10000 till 40000	av41	Ljud
Nätnod för video	Nätnod för video	10000 till 40000	10000 till 40000	av41	Video
Videonätkluster	Videonätkluster	34000 till 34999	5004	av41	Ljud
Videonätkluster	Videonätkluster	34000 till 34999	5004	av41	Video
Videonätkluster	Videonätkluster	34000 till 34999	50000 till 51499	av41	Ljud
Videonätkluster	Videonätkluster	34000 till 34999	51500 till 53000	av41	Video
Nätnod för video	Unified CM SIP-slutpunkter	52500 till 59499	Unified CM SIP-profil	av41	Ljud
Nätnod för video	Unified CM SIP-slutpunkter	63000 till 64667	Unified CM SIP-profil	av41	Video
Nätnod för video	Webex molnmedietjänster	35000 till 52499	5004	av41	Testa STUN-paket
Nätnod för video	Webex Teams-program eller -slutpunkt	5004	52000 till 52099	av41	Ljud
Nätnod för video	Webex Teams-program eller -slutpunkt	5004	52100 till 52299	av41	Video

Portar och protokoll för Webex Meetings-trafik

Syfte	Source	Destination	Käll-ID	Källport	Transportprotokoll	Destinations-IP	Destinationsport
Ringer till möte	Appar (skrivbords- och mobilappar i Webex-appen) Webex-registrerade enheter	Videonätnod	Vid behov	Någon	UDP och TCP (används av Webex-appen) SRTP (valfritt)	Alla	5004
SIP-enhetens samtal till möte (SIP-signalering)	Samtalskontroll för Unified CM eller Cisco Expressway	Videonätnod	Vid behov	Efemeral (>=1024)	TCP eller TLS	Alla	5060 eller 5061
Överlappning	Videonätnod	Webex-moln	Vid behov	34000 till 34999	UDP, SRTP (alla)*	Alla	5004 50000 till 53000
Överlappning	Videonätnod	Videonätnod	Vid behov	34000 till 34999	UDP, SRTP (alla)*	Alla	5004

Port 5004 används för alla molnmedia och lokala videonätnoder.

_{** Om du vill begränsa av IP-adresser, se de IP-adressintervall som dokumenteras i nätverkskrav för Webex-tjänster.}

Videokvalitet och skalning för videonät

För riktlinjer för bandbreddsetablering och kapacitetsplanering, se dokumentationen för prioriterad arkitektur.

Arkitektur

Moln- och platsdeltagare

Överlappningar

Överlappande bandbreddgrafer som ger en mätning per kluster finns tillgängliga i analysmenyn i Webex Control Hub. Du kan inte konfigurera överlappningsbandbredd per möte i Control Hub.

Huvudvideo med flera layoutexempel

Diagrammet nedan visar ett möte med moln och lokaler registrerade slutpunkter och en aktiv talare.

I samma möte visar diagrammet nedan ett exempel på en överlappning som skapats mellan videonätnoderna och molnet i båda riktningarna.

I samma möte visas ett exempel på en överlappning från molnet i diagrammet nedan.

Krav för Webex-tjänster

Samarbeta med din partner, kundframgångschef (CSM) eller provrepresentant för att tillhandahålla Cisco Webex-webbplatsen och Webex-tjänster för videonät korrekt:

Du måste ha en Webex-organisation med en betald prenumeration på Webex-tjänster.
För att dra full nytta av videonät måste du se till att din Webex-webbplats finns på videoplattformen version 2.0. (Du kan kontrollera att din webbplats finns på videoplattformen version 2.0 om den har listan över medieresurstyp i webbplatsalternativen för mötesrum för molnsamarbete.)
Du måste aktivera CMR för din Webex-webbplats under användarprofiler. (Du kan göra detta i en massuppdatering av CSV med attributet SupportCMR).

Mer information finns i Funktionsjämförelse och migreringsväg från Hybrid för mötesrum för samarbete till videonät i bilagan.

Relaterad information

Kontrollera att källlandet är korrekt

1	I en webbläsare anger du denna URL med den offentliga IP-adressen till din Expressway eller slutpunkt i slutet. `https://ds.ciscospark.com/v1/region/ <public IP address>` Du får ett svar som följande: `attribution: "This product includes GeoLite2 data created by MaxMind, available from http://www.maxmind.com" clientAddress: "<public IP address>" clientRegion: "US-WEST" countryCode: "US" disclaimer: "This service is intended for use by Webex Team only. Unauthorized use is prohibitted." regionCode: "US-WEST" timezone: "America/Chicago"`
2	Kontrollera att `countryCode` är lämplig för platsen för din Expressway eller slutpunkt.
3	Om platsen är felaktig skickar du en begäran om att korrigera platsen för din offentliga IP-adress till MaxMind på https://support.maxmind.com/geoip-data-correction-request/correct-a-geoip-location.

Slutför förutsättningarna för videonät

Använd den här checklistan för att se till att du är redo att installera och konfigurera videonätnoder och integrera en Webex-webbplats med videonät.

Se till att du:

Uppfylla minimikraven för systemkrav som beskrivs i Krav för videonät och Licenskrav för hybridtjänster.
Förstå exempel på samtalskapacitet som beskrivs i Kapacitet för videonätnoder.
Förstå de distributionsmodeller som stöds som beskrivs i Distributionsmodeller som stöds av videonät.
Se till att nätverket tillåter anslutning på portarna och använda de protokoll som beskrivs i Portar och protokoll som används av videonät
Se till att nätverket stöder bandbreddskraven som beskrivs i Videokvalitet och skalning för videonät

Spela in följande nätverksinformation för att tilldela dina videonätnoder:

IP-adress (rekommenderas)
Nätverksmask
Gateway IP-adress
DNS-servrar
NTP-servrar

Ett värdnamn och valfritt domännamn för videonätnoden. (Valfritt)

Välj en maskinvara eller specifikationsbaserad konfiguration för din videonätnod som beskrivs i System- och plattformskrav för videonätnodprogramvara.

Se till att servern kör VM-ware ESXi 7 eller 8, och vsfär 7 eller 8, med en VM-värd i drift.

Om du integrerar en proxy (uttrycklig, genomskinlig inspektion eller genomskinlig icke-inspektion) med videonät ska du följa kraven enligt dokumentationen i Krav för proxystöd för videonät.

Nästa steg

Installera och konfigurera programvara för videonätnod

Distribuera videonät

Uppgiftsflöde för distribution av videonät

Innan du börjar

1	Installera och konfigurera programvara för videonätnod Använd den här proceduren för att distribuera en videonätnod till din värdserver som kör VM-ware ESXi eller vCenter. Du installerar programvaran lokalt som skapar en nod och utför sedan den första konfigurationen, till exempel nätverksinställningar. Du registrerar den i molnet senare.
2	Logga in på videonätnodkonsolen Logga in på konsolen för första gången. Programvaran för videonätnod har ett standardlösenord. Du måste ändra det här värdet innan du konfigurerar noden.
3	Ställ in nätverkskonfigurationen för videonätnoden i konsolen Använd den här proceduren för att konfigurera nätverksinställningarna för videonätnoden om du inte konfigurerade dem när du konfigurerade noden på en virtuell dator. Du ställer in en statisk IP-adress och ändrar FQDN/värdnamn och NTP-servrar. DHCP stöds för närvarande inte.
4	Använd följande steg för att konfigurera det externa gränssnittet för en distribution av dubbelt nätverksgränssnitt (dubbel NIC): Ange det externa nätverksgränssnittet för videonätnoden Lägg till interna och externa dirigeringsregler När noden är online igen och du har verifierat den interna nätverkskonfigurationen kan du konfigurera det externa nätverksgränssnittet om du distribuerar videonätnoden i ditt nätverks DMZ så att du kan isolera företagstrafiken (intern) från extern (extern) trafik. Du kan även göra undantag eller åsidosättningar av standarddirigeringsreglerna.
5	Registrera videonätnoden i Webex Cloud Använd den här proceduren för att registrera videonätnoder i Webex-molnet och slutföra ytterligare konfiguration. När du använder Control Hub för att registrera din nod skapar du ett kluster som noden har tilldelats. Ett kluster innehåller en eller flera medienoder som betjänar användare i en viss geografisk region. Registreringsstegen konfigurerar även SIP-samtalsinställningar, konfigurera ett uppgraderingsschema och prenumerera på e-postaviseringar.
6	Aktivera och kontrollera tjänstekvalitet (QoS) med följande uppgifter: Aktivera tjänstekvalitet (QoS) för videonätnod Verifiera portintervall för videonätnod med reflektorverktyg i webbgränssnittet Aktivera QoS om du vill att videonätnoder automatiskt ska markera SIP-trafik (lokala SIP-registrerade slutpunkter) för både ljud (EF) och video (AF41) separat med lämplig tjänsteklass och använda välkända portintervall för specifika medietyper. Med den här ändringen kan du skapa QoS-policyer och effektivt kommentera returtrafiken från molnet om du vill. Använd stegen i reflektorverktyget för att kontrollera att rätt portar är öppna på din brandvägg.
7	Konfigurera videonätnod för proxyintegrering Använd den här proceduren för att ange vilken typ av proxy som du vill integrera med ett videonät. Om du väljer en transparent inspektionsproxy kan du använda nodens gränssnitt för att ladda upp och installera rotcertifikatet, kontrollera proxyn och felsöka eventuella problem.
8	Följ Integrera videonät med uppgiftsflödet för samtalskontroll och välj något av följande, beroende på din samtalskontroll, säkerhetskrav och om du vill integrera videonät med din samtalskontrollmiljö: Konfigurera Unified CM Secure TLS SIP-trafikroutning för videonät (TLS) Konfigurera Unified CM TCP SIP-trafikroutning för videonät (TCP) Konfigurera Expressway TCP SIP-trafikroutning för videonät (TCP) SIP-enheter har inte stöd för direktåtkomst, så du måste använda Unified CM- eller VCS Expressway-konfigurationen för att etablera ett förhållande mellan lokala registrerade SIP-enheter och dina videomeshkluster. Du behöver bara trunkera din Unified CM eller VCS Expressway till videonätnod, beroende på din samtalskontrollmiljö.
9	Växla certifikatkedjor mellan Unified CM och videonätnoder I den här uppgiften hämtar du certifikat från gränssnitten för Unified CM och videonät och överför ett till ett annat. Det här steget skapar ett säkert förtroende mellan de två produkterna och, tillsammans med den säkra trunkkonfigurationen, gör det möjligt för krypterad SIP-trafik och SRTP-media i din organisation att landa på videonätnoder.
10	Aktivera mediekryptering för organisation- och videonätkluster Använd den här proceduren för att aktivera mediekryptering för din organisation och enskilda videonätskluster. Den här inställningen kräver slutpunkt-till-slutpunkt-TLS-konfiguration och du måste ha en säker TLS SIP-trunk på plats på din Unified CM som pekar på dina videonätnoder.
11	Aktivera videonät för Webex-webbplatsen För att använda optimerade medier till videonätnoden för ett Webex-möte för alla Webex-appen och enheter att delta måste den här konfigurationen aktiveras för Webex-webbplatsen. Om du aktiverar den här inställningen kopplas videonät och mötesinstanser i molnet tillsammans och gör att överlappningar kan inträffa från videonätnoder. Om den här inställningen inte är aktiverad kommer Webex-appen och -enheterna inte att använda videonätnoden för Webex-möten.
12	Tilldela mötesrum för samarbete till Webex-appanvändare
13	Kontrollera mötesupplevelsen på den säkra slutpunkten Om du använder mediekryptering via TLS-inställningen från slutpunkt till slutpunkt ska du använda dessa steg för att kontrollera att slutpunkterna är säkert registrerade och att rätt mötesupplevelse visas.

Massetableringsskript för videonät

Installera och konfigurera programvara för videonätnod

Innan du börjar

Se System- och plattformskrav för videonätnodprogramvara för hårdvaruplattformar som stöds och specifikationskrav för videonätnoden.

Se till att du har dessa obligatoriska objekt:

En dator med:

VM-ware vsfären klient 7 eller 8.

Se dokumentationen för VM-programvara för en lista över operativsystem som stöds.

Video Mesh programvara OVA-fil laddad.

Hämta den senaste videonätprogramvaran från Control Hub i stället för att använda en tidigare hämtad version. Du kan också komma åt programvaran från denna länk. (Filen är ca 1,5 GB.)

En server som stöds med VM-programvara ESXi eller vCenter 7 eller 8 installerad och körs
Inaktivera säkerhetskopiering av virtuella datorer och livemigrering. Videonätnodkluster är system i realtid. Alla avbrott i virtuella datorer kan göra dessa system instabila. (För underhållsaktiviteter på en videonätnod använder du underhållsläge från Control Hub.)

Med din dator öppnar du VM-ware vsfären och loggar in på vCenter eller ESXi-systemet på servern.

Gå till Åtgärder > Distribuera OVF-mall.

På Välj ett OVF-tempat sidan, klicka på Lokal fil och välj filer. Navigera till var videomesh.ova-filen finns, välj filen och klicka sedan på Nästa.

Se till att du hämtar en ny kopia av OVA från den här länken.

En valideringskontroll körs. När den är klar visas mallinformationen.

Verifiera mallinformationen och klicka sedan på Nästa.

På Konfiguration sida, välj typ av distributionskonfiguration och klicka sedan på Nästa.

VMNL-ite (standard)
cms 1000

Alternativen listas i ökande resursbehov.

På Välj lagringsutrymme sidan, se till att standarddiskformatet för Thick Provision Lazy Zeroed och VM-lagringspolicyn för Datastore Default väljs och klicka sedan Nästa.

På Välj nätverk sidan, välj nätverksalternativet i listan över poster för att tillhandahålla önskad anslutning till VM.

För internt gränssnittsnätverk väljer du nodens interna IP-adress.
För externt gränssnitt väljer du den externa IP-adressen som visas för det offentliga nätverket. Ignorera det här alternativet om du inte har en dubbel NIC-distribution.

För en befintlig installation av videonätnodprogramvara kan du inte uppgradera från en enda NIC till en dubbel NIC-konfiguration. Du måste installera en ny videonätnod i detta fall.

På sidan Anpassa mall konfigurerar du följande nätverksinställningar:

Värdnamn (valfritt) – ange FQDN (värdnamn och domän) eller ett enda ord värdnamn för noden.

För att säkerställa en lyckad registrering i molnet använder du endast små tecken i FQDN eller värdnamnet som du har ställt in för videonätnoden. Kapitalisering stöds inte just nu.
När du använder eller konfigurerar FQDN eller värdnamn måste du även ange en giltig och löstagbar domän. Den totala längden på FQDN får inte överstiga 64 tecken.

IP-adress – Ange IP-adressen för nodens interna gränssnitt.
Mask – Ange delnätmaskadressen i punktdecimalnotation. Till exempel, 255.255.255.0.
Gateway – Ange gatewayens IP-adress. En gateway är en nätverksnod som fungerar som åtkomstpunkt till ett annat nätverk.
DNS-servrar – Ange en kommaavgränsad lista över DNS-servrar som hanterar översättande domännamn till numeriska IP-adresser. (Upp till 4 DNS-poster är tillåtna.)
NTP-servrar – ange din organisations NTP-server eller en annan extern NTP-server som kan användas i din organisation. Du kan också använda en kommaavgränsad lista för att ange flera NTP-servrar.

Videonätnoden måste ha en intern IP-adress och löstagbart DNS-namn. Nodens IP-adress får inte tillhöra det IP-adressintervall som är reserverat för intern användning av videonätnod. Standardreserverat IP-adressintervall är 172.17.42.0–172.17.42.63, vilket kan konfigureras senare i diagnostikmenyn. Detta IP-adressintervall är för kommunikation inom videonätnoden och mellan programvarubehållare som håller de olika komponenterna i noden – till exempel SIP-gränssnittet och medieomkodning.
Distribuera alla noder på samma subnät eller VLAN så att alla noder i ett kluster kan nås var klienterna bor i nätverket.
För en dubbel NIC DMZ-distribution kan du ange den externa IP-adressen i nodkonsolen när du har sparat den interna nätverkskonfigurationen och startat om noden senare.

Om du föredrar kan du hoppa över nätverksinställningskonfigurationen och följa stegen i Konfigurera nätverkskonfiguration för videonätnoden i konsolen efter att du har loggat in på noden.

På Redo att slutföras sidan, kontrollera att alla inställningar du angav överensstämmer med riktlinjerna i den här proceduren och klicka sedan Slutför.

När distributionen av OVA är klar visas din videonätnod i listan över VM:er.

Högerklicka på videonätnoden VM och välj sedan Ström > På.

Programvaran för videonätnod installeras som gäst på VM-värden. Du är nu redo att logga in på konsolen och konfigurera videonätnoden.

Du kan uppleva en fördröjning på några minuter innan nodbehållarna kommer upp. Ett meddelande om bryggbrandvägg visas på konsolen under den första uppstarten, där du inte kan logga in.

Nästa steg

Ställ in nätverkskonfigurationen för videonätnoden i konsolen

Logga in på konsolen för första gången. Programvaran för videonätnod har ett standardlösenord. Du måste ändra det här värdet innan du konfigurerar noden.

1	Gå till videonätnoden VM och välj sedan Konsol från VM-programvaran v-sfären. VM för videonätnod startar och en inloggningsanvisning visas. Om inloggningsinstruktionen inte visas trycker du på Retur. Du kan kort se ett meddelande som indikerar att systemet initieras.
2	Använd följande standardanvändarnamn och lösenord för att logga in: Inloggning: `admin` Lösenord: `cisco` Eftersom du loggar in på videonätnoden för första gången måste du ändra administratörens lösenord (lösenord).
3	För (aktuellt) lösenord anger du standardlösenordet (ovanifrån) och trycker sedan på Retur.
4	Om du vill ha ett nytt lösenord anger du en ny lösenfras och trycker sedan på Retur.
5	Om du vill skriva om ett nytt lösenord skriver du om den nya lösenfrasen och trycker sedan på Retur. Ett meddelande ”Lösenord har ändrats” visas och sedan visas den första videonätnodskärmen med ett meddelande om att obehörig åtkomst är förbjuden.
6	Tryck på Retur för att läsa in huvudmenyn.

Nästa steg

Dessa steg krävs om du inte konfigurerade nätverksinställningar vid tidpunkten för OVA-distributionen.

Det interna gränssnittet (standardgränssnittet för trafik) används för CLI, SIP-trunkar, SIP-trafik och nodhantering. Det externa (externa) gränssnittet är för HTTPS- och websockets kommunikation till Webex, tillsammans med överlappningstrafiken från noderna till Webex.

Öppna nodkonsolgränssnittet via VM-ware vSphere-klienten och logga sedan in med administratörsuppgifterna.

Efter första konfigurationen av nätverksinställningarna och om videonätet kan nås kan du komma åt nodgränssnittet via ett säkert skal (SSH).

Välj alternativ från huvudmenyn på videonätnodkonsolen 2 Redigera konfiguration och klicka sedan Välj.

Läs instruktionen om att samtalen avslutas på videonätnoden och klicka sedan på Ja.

Klicka på Statisk, ange IP-adressen för det interna gränssnittet, Mask, Gateway och DNS värden för ditt nätverk.

Videonätnoden måste ha en intern IP-adress och löstagbart DNS-namn. Nodens IP-adress får inte tillhöra det IP-adressintervall som är reserverat för intern användning av videonätnod. Standardreserverat IP-adressintervall är 172.17.42.0–172.17.42.63, vilket kan konfigureras i diagnostikmenyn. Detta IP-adressintervall är för kommunikation inom videonätnoden och mellan programvarubehållare som håller de olika komponenterna i noden – till exempel SIP-gränssnittet och medieomkodning.
Distribuera alla noder på samma subnät eller VLAN så att alla noder i ett kluster kan nås var klienterna bor i nätverket.
För en dubbel NIC DMZ-distribution kan du ange den externa IP-adressen i nästa procedur efter att du har sparat den interna nätverkskonfigurationen och startat om noden.

Ange din organisations NTP-server eller en annan extern NTP-server som kan användas i din organisation.

Om du konfigurerar fler än en NTP-server är omröstningsintervallet för redundans 40 sekunder.

(Valfritt) Ändra värdnamn eller domän om det behövs.

För att säkerställa en lyckad registrering i molnet använder du endast små tecken i värdnamnet som du har ställt in för videonätnoden. Kapitalisering stöds inte just nu.
När du använder eller konfigurerar FQDN eller värdnamn måste du även ange en giltig och löstagbar domän. Den totala längden på FQDN får inte överstiga 64 tecken.

Klicka Spara och klicka sedan på Spara ändringar och omstart.

Nästa steg

Ange det externa nätverksgränssnittet för videonätnoden

Välj alternativ från huvudmenyn på videonätnodkonsolen 5 Extern IP-konfiguration och klicka sedan Välj.

Klicka på 1 Aktivera/inaktivera, Välj och sedan Ja för att aktivera de externa IP-adressalternativen på noden.

Som du gjorde med den initiala nätverkskonfigurationen anger du värdena IP-adress (extern), mask och gateway.

Fältet Gränssnitt visar namnet på det externa gränssnittet för noden.

Klicka på Spara och starta om.

För att validera den interna och externa IP-adresskonfigurationen går du till 4 Diagnostik från konsolens huvudmeny och väljer sedan Ping.

I fältet ping anger du en destinationsadress som du vill testa, till exempel en extern destination eller en intern IP-adress och klickar sedan på OK.

Testa en extern destination (till exempel cisco.com). Om det lyckas visar resultaten att destinationen har åtkomst från det externa gränssnittet.
Testa en intern IP-adress. Om detta lyckas visar resultaten att adressen har hämtats från det interna gränssnittet.

Nästa steg

API:er för videonätnod

API:er för VMN-administration

API:er för administration av videonät gör det möjligt för organisationsadministratörer att hantera underhållsläge och administratörskonto för videonätnoderna.

Hämta status för underhållsläget

Hämtar status för aktuellt underhållsläge (Förväntad status: på, av, väntar eller begärs).

[GET] https://<node_ip>/api/v1/externt/underhållsläge

Auktorisering: Grundläggande autentisering som använder användarnamnet för videonätet (”admin”) och lösenordet.

Exempelsvar:

Exempelsvar 1:

{
    "status": {
        "code": 200,
        "message": "Success"
    },
    "result": {
        "isRegistered": true,
        "maintenanceMode": "pending/requested/on/off",
        "maintenanceModeLastUpdated": 1691135731847
    }
}

Exempelsvar 2:

{
    "status": {
        "code": 401,
        "message": "login failed: incorrect password or username"
    }
}

Exempelsvar 3:

{
    "status": {
        "code": 429,
        "message": "Too Many Requests"
    }
}

Aktivera eller inaktivera underhållsläge

När du placerar en videonätnod i underhållsläge stängs samtalstjänsterna på ett snyggt sätt (slutar att acceptera nya samtal och väntar upp till 2 timmar innan befintliga samtal slutförs).

[PUT] https://<node_ip>/api/v1/externt/underhållsläge

Ring endast det här API när det inte finns några aktiva samtal.

Auktorisering: Grundläggande autentisering som använder användarnamnet för videonätet (”admin”) och lösenordet.

Kropp:

{
      "maintenanceMode": "on"
}

underhållsläge – Status för underhållsläget som ska ställas in – ”på” eller ”av”.

Begär rubriker:

”Innehållstyp”: '''tillämpning/json'''

Exempelsvar:

Exempelsvar 1:

{
        "status": {  
            "code": 200,
            "message": "Your request to enable/disable maintenance mode was successful."
    }
}

Exempelsvar 2:

{
      "status": {
          "code": 409,
          "message": "Maintenance Mode is already on/off"
    }
}

Exempelsvar 3:

{
      "status": {
          "code": 400,
          "message": "Bad Request - wrong input"   
    }
}

Ändra administratörslösenord

Ändrar administratörsanvändarens lösenord.

[PUT] https://<node_ip>/api/v1/externt/lösenord

Auktorisering: Grundläggande autentisering som använder användarnamnet för videonätet (”admin”) och lösenordet.

Kropp:

{
  "newPassword": "new"
}

nyttLösenord – Det nya lösenordet som ska ställas in för ”admin”-kontot för videonätnoden.

Begär rubriker:

”Innehållstyp”: '''tillämpning/json'''

Exempelsvar:

Exempelsvar 1:

{
    "status": {
        "code": 200,
        "message": "Successfully set the new passphrase for user admin."
    }
}

Exempelsvar 2:

{
    "status": {
        "code": 400,
        "message": "Enter a new passphrase that wasn't used for one of the previous 3 passphrases."
    }
}

VMN-nätverks-API:er

API:er för videonätverk gör det möjligt för organisationens administratörer att hantera interna och externa nätverksinställningar.

Hämta extern nätverkskonfiguration

[GET] https://<node_ip>/api/v1/externt/externtnätverk

Auktorisering: Grundläggande autentisering som använder användarnamnet för videonätet (”admin”) och lösenordet.

Exempelsvar:

Exempelsvar 1:

{
    "status": {
        "code": 200,
        "message": "Successfully fetched external network configuration."
    },
    "result": {
        "ip": "1.1.1.1",
        "mask": "2.2.2.2",
        "gateway": "3.3.3.3"
    }
}

Exempelsvar 2:

{
    "status": {
        "code": 200,
        "message": "External network not enabled."
    }
}

Exempelsvar 3:

{
    "status": {
        "code": 500,
        "message": "Failed to get external network configuration."
    }
}

Redigera extern nätverkskonfiguration

[PUT] https://<node_ip>/api/v1/externt/externtnätverk

Du kan endast konfigurera detta för nydistribuerade videonätnoder vars standardadministratörslösenord har ändrats. Använd inte detta API efter att noden har registrerats i en organisation.

Auktorisering: Grundläggande autentisering som använder användarnamnet för videonätet (”admin”) och lösenordet.

Kropp:

Aktivera externt nätverk:


{
  "externalNetworkEnabled": true,
  "externalIp": "1.1.1.1",
  "externalMask": "2.2.2.2",
  "externalGateway": "3.3.3.3"
}

Inaktivera externt nätverk:

{
  "externalNetworkEnabled": false
}

externtnätverksaktiverat – Boolean värde (sant eller falskt) för att aktivera/inaktivera externt nätverk
externIP – Den externa IP som ska läggas till
externMask – Nätmask för det externa nätverket
externgateway – gateway för det externa nätverket

Begär rubriker:

”Innehållstyp”: '''tillämpning/json'''

Exempelsvar:

Exempelsvar 1:

{
    "status": {
        "code": 200,
        "message": "Successfully saved the external network configuration. This node will reboot soon to apply the changes. Please wait for a minute and relogin to the node to verify that all changes were applied."
    }
}

Exempelsvar 2:

{
    "status": {
        "code": 200,
        "message": "Successfully disabled the external network. This node will reboot soon to apply the changes. Please wait for a minute and relogin to the node to verify that all changes were applied."
    }
}

Exempelsvar 3:

{
    "status": {
        "code": 400,
        "message": "One or more errors in the input: Value should be boolean for 'externalNetworkEnabled'"
    }
}

Exempelsvar 4:

{
    "status": {
        "code": 400,
        "message": "External network configuration has not changed; skipping save of the external network configuration."
    }
}

Hämta interna nätverksinformation

[GET] https://<node_ip>/api/v1/externt/internt nätverk

Auktorisering: Grundläggande autentisering som använder användarnamnet för videonätet (”admin”) och lösenordet.

Exempelsvar:

Exempelsvar 1:

{
    "status": {
        "code": 200,
        "message": "Successfully fetched internal network details"
    },
    "result": {
        "dhcp": false,
        "ip": "1.1.1.1",
        "mask": "2.2.2.2",
        "gateway": "3.3.3.3",
        "dnsCaching": false,
        "dnsServers": [
            "4.4.4.4",
            "5.5.5.5"
        ],
        "mtu": 1500,
        "ntpServers": [
            "6.6.6.6"
        ],
        "hostName": "test-vmn",
        "domain": ""
    }
}

Exempelsvar 2:


{
      "status": {
          "code": 500,
          "message": "Failed to get Network details."   
    }
}

Exempelsvar 3:

{
      "status": {
          "code": 500,
          "message": "Failed to get host details."   
    }
}

Redigera DNS-servrar

Uppdaterar DNS-servrar med nya.

[PUT] https://<node_ip>/api/v1/externt/internt nätverk/dns

Placera noden i underhållsläge innan du gör den här ändringen. Se Aktivera eller inaktivera underhållsläge för mer information om hur du flyttar en nod till underhållsläge.

Auktorisering: Grundläggande autentisering som använder användarnamnet för videonätet (”admin”) och lösenordet.

Kropp:

{
    "dnsServers": "1.1.1.1 2.2.2.2"
}

dnsservrar – DNS-servrar som ska uppdateras. Flera utrymmesavgränsade DNS-servrar är tillåtna.

Begär rubriker:

”Innehållstyp”: '''tillämpning/json'''

Exempelsvar:

Exempelsvar 1:

{
    "status": {
        "code": 200,
        "message": "Successfully saved DNS servers"
    }
}

Exempelsvar 2:

{
    "status": {
        "code": 409,
        "message": "Requested DNS server(s) already exist."
    }
}

Exempelsvar 3:

{
    "status": {
        "code": 424,
        "message": "Maintenance Mode is not enabled. Kindly enable Maintenance Mode and try again for this node."
    }
}

Redigera NTP-servrar

Uppdaterar NTP-servrar med nya.

[PUT] https://<node_ip>/api/v1/externt/interntnätverk/ntp

Placera noden i underhållsläge innan du gör den här ändringen. Se Aktivera eller inaktivera underhållsläge för mer information om hur du flyttar en nod till underhållsläge.

Auktorisering: Grundläggande autentisering som använder användarnamnet för videonätet (”admin”) och lösenordet.

Kropp:

{
    "ntpServers": "1.1.1.1 2.2.2.2"
}

ntpServers – NTP-servrar ska uppdateras. Flera utrymmesseparerade NTP-servrar är tillåtna.

Begär rubriker:

”Innehållstyp”: '''tillämpning/json'''

Exempelsvar:

Exempelsvar 1:

{
    "status": {
        "code": 200,
        "message": "Successfully saved the NTP servers."
    }
}

Exempelsvar 2:

{
    "status": {
        "code": 409,
        "message": "Requested NTP server(s) already exist."
    }
}

Exempelsvar 3:

{
    "status": {
        "code": 424,
        "message": "Maintenance Mode is not enabled. Kindly enable Maintenance Mode and try again for this node."
    }
}

Redigera värdnamn och domän

Uppdaterar värdnamnet och domänen för videonätnoden.

[PUT] https://<node_ip>/api/v1/externt/interntnätverk/värd

Auktorisering: Grundläggande autentisering som använder användarnamnet för videonätet (”admin”) och lösenordet.

Kropp:

{
    "hostName": "test-vmn",
    "domain": "abc.com"
}

värdnamn – Nodens nya värdnamn.
domän – Den nya domänen för nodens värdnamn (valfritt).

Begär rubriker:

”Innehållstyp”: '''tillämpning/json'''

Exempelsvar:

Exempelsvar 1:

{
    "status": {
        "code": 200,
        "message": "Successfully saved the host FQDN. This node will reboot soon to apply the changes. Please wait for a minute and relogin to the node to verify that all changes were applied."
    }
}

Exempelsvar 2:

{
    "status": {
        "code": 400,
        "message": "Unable to resolve FQDN"
    }
}

Exempelsvar 3:

{
    "status": {
        "code": 409,
        "message": "Entered hostname and domain already set to same."
    }
}

Aktivera eller inaktivera cachelagring av DNS

Aktiverar eller inaktiverar DNS-caching. Överväg att aktivera cachelagring om DNS-kontroller ofta tar över 750 ms att lösa, eller om det rekommenderas av Cisco Support.

[PUT] https://<node_ip>/api/v1/externt/interntnätverk/dns-caching

Auktorisering: Grundläggande autentisering som använder användarnamnet för videonätet (”admin”) och lösenordet.

Kropp:

{
    "dnsCaching": true
}

dnsCaching – konfiguration av DNS-caching. Accepterar Boolean-värde (sant eller falskt).

Begär rubriker:

”Innehållstyp”: '''tillämpning/json'''

Exempelsvar:

Exempelsvar 1:

{
    "status": {
        "code": 200,
        "message": "Successfully saved DNS settings changes. This node will reboot soon to apply the changes. Please wait for a minute and relogin to the node to verify that all changes were applied."
    }
}

Exempelsvar 2:

{
    "status": {
        "code": 400,
        "message": "One or more errors in the input: 'dnsCaching' field value should be a boolean"
    }
}

Exempelsvar 3:

{
    "status": {
        "code": 409,
        "message": "dnsCaching is already set to false"
    }
}

Redigera MTU för gränssnitt

Ändrar den maximala överföringsenheten (MTU) för nodens nätverksgränssnitt från standardvärdet 1 500. Värden mellan 1280 och 9000 är tillåtna.

[PUT] https://<node_ip>/api/v1/externt/interntnätverk/mtu

Auktorisering: Grundläggande autentisering som använder användarnamnet för videonätet (”admin”) och lösenordet.

Kropp:

{
    "internalInterfaceMtu": 1500
}

interntInterfaceMtu – Maximal överföringsenhet för nodens nätverksgränssnitt. Värdet bör vara mellan 1280 och 9000.

Begär rubriker:

”Innehållstyp”: '''tillämpning/json'''

Exempelsvar:

Exempelsvar 1:

{
    "status": {
        "code": 200,
        "message": "Successfully saved the internal interface MTU settings. This node will reboot soon to apply the changes. Please wait for a minute and relogin to the node to verify that all changes were applied."
    }
}

Exempelsvar 2:

{
    "status": {
        "code": 400,
        "message": "One or more errors in the input: 'internalInterfaceMtu' field value should be a number"
    }
}

Exempelsvar 3:


{
    "status": {
        "code": 400,
        "message": "Please enter a number between 1280 and 9000."
    }
}

API:er för VMN-servercertifikat

Skapa CSR-certifikatet

Genererar ett CSR-certifikat (Certificate Signing Request) och den privata nyckeln, baserat på den information som anges.

[POST] https://<node_ip>/api/v1/externalCertManager/generera csr

Auktorisering: Grundläggande autentisering som använder användarnamnet för videonätet (”admin”) och lösenordet.

Kropp:

{
    "csrInfo":
    {
         "commonName": "1.2.3.4",
         "emailAddress": "abc@xyz.com",
         "altNames": "1.1.1.1 2.2.2.2",
         "organization": "VMN",
         "organizationUnit": "IT",
         "locality": "BLR",
         "state": "KA",
         "country": "IN",
         "passphrase": "",
         "keyBitSize": 2048
    }
}

gemensamtNamn – IP/FQDN för videonätnoden som ges som vanligt namn. (obligatoriskt)
e-postadress – Användarens e-postadress. (valfritt)
altNamn – Alternativt ämnesnamn (valfritt). Flera separata FQDN:er tillåts. Om den tillhandahålls måste den innehålla det vanliga namnet. Om altnamn inte anges tar det det gemensammanamnet som värdet av altnamn.
organisation – Organisations-/företagsnamn. (valfritt)
organisationsenhet – organisationsenhet eller avdelnings- eller gruppnamn etc. (valfritt)
plats – stad/plats. (valfritt)
delstat - delstat/provins. (valfritt)
land - land/region. Förkortning med två bokstäver. Ange inte mer än två bokstäver. (valfritt)
lösenfras – Lösenfras för privat nyckel. (valfritt)
nyckelbitsstorlek – Bitsstorlek för privat nyckel. Godkända värden är 2048, som standard, eller 4096. (valfritt)

Begär rubriker:

Innehållstyp: '''tillämpning/json'''

Exempelsvar:

Exempelsvar 1:

{
    "status": {
        "code": 200,
        "message": "Successfully generated CSR"
    },
    "result": {
        "caCert": {},
        "caKey": {
            "fileName": "VideoMeshGeneratedPrivate.key",
            "localFileName": "CaPrivateKey.key",
            "fileLastModified": "Fri Jul 21 2023 08:12:25 GMT+0000 (Coordinated Universal Time)",
            "uploadDate": 1689927145422,
            "size": 1678,
            "type": "application/pkcs8",
            "modulus": "S4MP1EM0DULU2"
        },
        "certInstallRequestPending": false,
        "certInstallStarted": null,
        "certInstallCompleted": null,
        "isRegistered": true,
        "caCertsInstalled": false,
        "csr": {
            "keyBitsize": 2048,
            "commonName": "1.2.3.4",
            "organization": "VMN",
            "organizationUnit": "IT",
            "locality": "BLR",
            "state": "KA",
            "country": "IN",
            "emailAddress": "abc@xyz.com",
            "altNames": [
                "1.1.1.1",
                "2.2.2.2"
            ],
            "csrContent": "-----BEGIN CERTIFICATE REQUEST-----\nS4MP1E_C3RT_C0NT3NT\n-----END CERTIFICATE REQUEST-----"
        },
        "encryptedPassphrase": null
    }
}

Exempelsvar 2:


{
    "status": {
        "code": 400,
        "message": "Private key already exists. Delete it before generating new CSR."
    }
}

Exempelsvar 3:

{
    "status": {
        "code": 400,
        "message": "CSR certificate already exists. Delete it before generating new CSR."
    }
}

Exempelsvar 4:

{
    "status": {
        "code": 400,
        "message": "CSR certificate and private key already exist. Delete them before generating new CSR."
    }
}

Exempelsvar 5:


{
    "status": {
        "code": 400,
        "message": "There were one or more errors while generating the CSR: The \"Country\" field must contain exactly two A-Z characters."
    }
}

Hämta CSR-certifikatet

Hämtar det genererade CSR-certifikatet.

[GET] https://<node_ip>/api/v1/externalCertManager/csr

Du kan även hämta filen via alternativet Skicka och hämta .

Auktorisering: Grundläggande autentisering som använder användarnamnet för videonätet (”admin”) och lösenordet.

Exempelsvar:

Exempelsvar 1:

-----BEGIN CERTIFICATE REQUEST-----
S4MP1E_C3RT_C0NT3NT
-----END CERTIFICATE REQUEST-----

Exempelsvar 2:

{
    "status": {
        "code": 404,
        "message": "Could not download, CSR certificate does not exist."
    }
}

Hämta den privata nyckeln

Hämtar den privata nyckeln som genereras tillsammans med CSR-certifikatet.

[GET] https://<node_ip>/api/v1/externcertifikathanterare/nyckel

Du kan även hämta filen via alternativet Skicka och hämta .

Auktorisering: Grundläggande autentisering som använder användarnamnet för videonätet (”admin”) och lösenordet.

Exempelsvar:

Exempelsvar 1:


-----BEGIN RSA PRIVATE KEY-----
S4MP1E_PR1V4T3_K3Y
-----END RSA PRIVATE KEY-----

Exempelsvar 2:

{
    "status": {
        "code": 404,
        "message": "Could not download, private key does not exist."
    }
}

Ta bort CSR-certifikatet

Tar bort det befintliga CSR-certifikatet.

[DELETE] https://<node_ip>/api/v1/externcertifikathanterare/csr

Auktorisering: Grundläggande autentisering som använder användarnamnet för videonätet (”admin”) och lösenordet.

Exempelsvar:

Exempelsvar 1:

{
    "status": {
        "code": 200,
        "message": "Successfully deleted the CSR certificate"
    }
}

Exempelsvar 2:

{
    "status": {
        "code": 404,
        "message": "CSR certificate does not exist."
    }
}

Ta bort den privata nyckeln

Tar bort den befintliga privata nyckeln.

[DELETE] https://<node_ip>/api/v1/externcertifikathanterare/nyckel

Auktorisering: Grundläggande autentisering som använder användarnamnet för videonätet (”admin”) och lösenordet.

Exempelsvar:

Exempelsvar 1:

{
    "status": {
        "code": 200,
        "message": "Successfully deleted the private key"
    }
}

Exempelsvar 2:

{
    "status": {
        "code": 404,
        "message": "Private key does not exist."
    }
}

Installera CA-signerat certifikat och privat nyckel

Överför det medföljande CA-signerade certifikatet och den privata nyckeln på videonätnoden och installerar certifikatet på noden.

[POST] https://<node_ip>/api/v1/externalCertManager/uploadInstallCacert

Auktorisering: Grundläggande autentisering som använder användarnamnet för videonätet (”admin”) och lösenordet.

Kropp:

Använd ”formulärdata” för att ladda upp följande filer:

CA-signerad certifikatfil (.crt) med nyckeln som "crtfil".
Fil med privat nyckel (.nyckel) med nyckeln som "nyckelfil".

Begär rubriker:

Innehållstyp: "Flerdelsdata/formulärdata"

Exempelsvar:

Exempelsvar 1:

{
    "status": {
        "code": 200,
        "message": "Successfully installed certificate and key. It might take a few seconds to reflect on the node."
    },
    "result": {
        "caCert": {
            "fileName": "videoMeshCsr.crt",
            "localFileName": "CaCert.crt",
            "fileLastModified": 1689931788598,
            "uploadDate": 1689931788605,
            "size": 1549,
            "type": "application/x-x509-ca-cert",
            "certStats": {
                "version": 0,
                "subject": {
                    "countryName": "IN",
                    "stateOrProvinceName": "KA",
                    "localityName": "BLR",
                    "organizationName": "VMN",
                    "organizationalUnitName": "IT",
                    "emailAddress": "abc@xyz.com",
                    "commonName": "1.2.3.4"
                },
                "issuer": {
                    "countryName": "AU",
                    "stateOrProvinceName": "Some-State",
                    "organizationName": "ABC"
                },
                "serial": "3X4MPL3",
                "notBefore": "2023-07-21T09:28:19.000Z",
                "notAfter": "2024-12-02T09:28:19.000Z",
                "signatureAlgorithm": "sha256WithRsaEncryption",
                "fingerPrint": "11:22:33:44:AA:BB:CC:DD",
                "publicKey": {
                    "algorithm": "rsaEncryption",
                    "e": 65537,
                    "n": "3X4MPL3",
                    "bitSize": 2048
                },
                "altNames": [],
                "extensions": {}
            }
        },
        "caKey": {
            "fileName": "VideoMeshGeneratedPrivate.key",
            "localFileName": "CaPrivateKey.key",
            "fileLastModified": 1689931788629,
            "uploadDate": 1689931788642,
            "size": 1678,
            "type": "application/pkcs8",
            "modulus": "S4MP1EM0DULU2"
        },
        "certInstallRequestPending": true,
        "certInstallStarted": null,
        "certInstallCompleted": null,
        "isRegistered": true,
        "caCertsInstalled": false,
        "csr": {
            "keyBitsize": 2048,
            "commonName": "1.2.3.4",
            "organization": "VMN",
            "organizationUnit": "IT",
            "locality": "BLR",
            "state": "KA",
            "country": "IN",
            "emailAddress": "abc@xyz.com",
            "altNames": [
                "1.1.1.1",
                "2.2.2.2"
            ],
            "csrContent": "-----BEGIN CERTIFICATE REQUEST-----\nS4MP1E_C3RT_C0NT3NT\n-----END CERTIFICATE REQUEST-----"
        },
        "encryptedPassphrase": null
    }
}

Exempelsvar 2:

{
    "status": {
        "code": 400,
        "message": "Could not parse the certificate file. Make sure it is a properly formatted certificate and try again."
    }
}

Exempelsvar 3:

{
    "status": {
        "code": 400,
        "message": "Private Key does not match Certificate (different modulus)"
    }
}

Exempelsvar 4:

{
    "status": {
        "code": 202,
        "message": "Certificate and private key PENDING installation. It might take a few seconds to reflect on the node. If the node is in maintenance mode, it will get installed once it is disabled."
    }
}

Hämta CA-signerat certifikat

Hämtar det CA-signerade certifikatet som är installerat på noden.

[GET] https://<node_ip>/api/v1/externalCertManager/caCert

Du kan även hämta filen via alternativet Skicka och hämta .

Auktorisering: Grundläggande autentisering som använder användarnamnet för videonätet (”admin”) och lösenordet.

Exempelsvar:

Exempelsvar 1:

-----BEGIN CERTIFICATE-----
S4MP1E_C3RT_C0NT3NT
-----END CERTIFICATE-----

Exempelsvar 2:

{
    "status": {
        "code": 404,
        "message": "Could not download, CA certificate does not exist."
    }
}

Ta bort CA-signerat certifikat

Tar bort det CA-signerade certifikatet som är installerat på noden.

[DELETE] https://<node_ip>/api/v1/externalCertManager/caCert

Auktorisering: Grundläggande autentisering som använder användarnamnet för videonätet (”admin”) och lösenordet.

Exempelsvar:

Exempelsvar 1:

{
    "status": {
        "code": 200,
        "message": "Successfully deleted the CA certificate."
    }
}

Exempelsvar 2:

{
    "status": {
        "code": 404,
        "message": "CA certificate does not exist."
    }
}

Vanliga API-svar

Nedan visas några exempelsvar som du kan stöta på när du använder någon av de API:er som nämns ovan.

Exempelsvar 1: Felaktiga inloggningsuppgifter som anges i den grundläggande auktorisationen.

{
    "status": {
        "code": 401,
        "message": "login failed: incorrect password or username"
    }
}

Exempelsvar 2: VMN uppgraderas inte till den version som krävs som stöder dessa API:er.

{
    "status": {
        "code": 421,
        "message": "Misdirected Request 1:[undefined]"
    }
}

Exempelsvar 3: Fel domare angavs i sidhuvudet (när sidhuvudet inte förväntades).

{
    "status": {
        "code": 421,
        "message": "Misdirected Request 2:[https://x.x.x.x/setup]"
    }
}

Exempelsvar 4: Hastighetsgränsen har överskridits. Försök efter en stund.


{
    "status": {
        "code": 429,
        "message": "Too Many Requests"
    }
}

Lägg till interna och externa dirigeringsregler

I gränssnittet för videonätnod väljer du 5 Extern IP-konfiguration och klickar sedan på Välj.

Välj 3 Hantera dirigeringsregler och klicka sedan på Välj.

Du kan lägga till manuella åsidosättningar till dessa regler i nästa steg.

Följ dessa steg vid behov:

Klicka på Lägg till extern rutt och ange sedan det interna undernätet eller värd-IP-adressen som ska användas för den externa rutten.
Klicka på Lägg till intern rutt och ange sedan det externa subnätet eller värd-IP-adressen som ska användas för den interna rutten.

När du lägger till varje regel visas de i listan över routningsregler, kategoriserade som användardefinierade regler.

Standardrutorna kan inte tas bort, men du kan ta bort alla användardefinierade åsidosättningar som du har konfigurerat.

Öppna en SSH-anslutning till den offentliga IP-adressen för videonätnoden.
Öppna videonätnoden via ESXi-konsolen

Registrera videonätnoden i Webex Cloud

Innan du börjar

När du påbörjar registreringen av en nod måste du slutföra den inom 60 minuter eller så måste du börja om.
Se till att alla popup-blockerare i webbläsaren är inaktiverade eller att du tillåter undantag för https://admin.webex.com.
För bästa resultat distribuerar du alla noder i ett kluster i samma datacenter. Se Kluster i videonät för hur de fungerar och bästa metoderna.
Från värden eller datorn där du registrerar videonätnoder i molnet måste du ha anslutning till Webex-molnet och de IP-adresser för videonätnoderna som registreras (i en dubbel NIC-miljö, särskilt de interna IP-adresserna för videonätnoderna).

Logga in på Control Hub.

Gå till Tjänster > Hybrid och välj en:

Konfigurera: Välj det här alternativet om det här är den första videonätnoden du registrerar och klicka sedan på Nästa.

Se Slutför förutsättningarna för videonät för mer information.
Visa alla: Välj det här alternativet om du redan har registrerat en eller flera videonätnoder och klicka sedan på Lägg till resurs.

Kontrollera att du har installerat och konfigurerat videonätnoden. Klicka Ja, jag är redo att registrera mig..., klicka sedan på Nästa.

I Skapa ett nytt eller välj ett kluster väljer du ett:

För ett nytt kluster anger du ett namn för det kluster som du vill tilldela din videonätnod till.
För ett befintligt kluster klickar du på fältet och väljer sedan ett befintligt kluster som du vill lägga till den nya noden till.

Vi rekommenderar att du namnger ett kluster baserat på var klusternoderna befinner sig geografiskt. Till exempel "San Francisco".

I Ange FQDN- eller IP-adressen anger du det fullständigt kvalificerade domännamnet (FQDN) eller den interna IP-adressen till din videonätnod och klickar sedan på Nästa.

Om du använder FQDN anger du en domän som kan lösas med DNS.
Om du använder en IP-adress anger du samma interna IP-adress som du använde för att konfigurera noden från konsolen.

En FQDN måste lösas direkt till IP-adressen annars är den inte användbar. Vi utför valideringen på FQDN för att utesluta eventuell typ- eller konfigurationsfel.

Under Uppgraderingsschema väljer du tid, frekvens och tidszon.

När en uppgradering är tillgänglig kan du använda Uppgradera nu för att starta uppgraderingen före nästa underhållsfönster eller Senarelägga för att skjuta upp den till nästa fönster.

Under E-postaviseringar lägger du till administratörens e-postadresser för att prenumerera på aviseringar om tjänstelarm och programvaruuppgraderingar.

Din administratörs e-postadress läggs till automatiskt. Du kan ta bort den om du vill.

Aktivera inställningen för videokvalitet för att aktivera video 1080p 30 fps.

Om den här inställningen är inaktiverad är standardvärdet 720p.
För videolösningar som stöds av Webex-appen, se Videospecifikationer för samtal och möten.

Läs informationen under Slutför registreringen och klicka sedan på Gå till nod för att registrera noden i Webex-molnet.

Markera Tillåt åtkomst till Webex-videonätnoden och klicka sedan på Fortsätt.

Klicka på Tillåt .

Ditt konto har validerats, din videonätnod är registrerad och meddelandet Registrering slutförd visas, vilket indikerar att din videonätnod nu är registrerad i Webex.

Videonätnoden får maskinautentiseringsuppgifter baserat på din organisations berättiganden. De genererade maskininloggningsuppgifterna upphör regelbundet och uppdateras.

Klicka på portallänken eller stäng fliken för att gå tillbaka till videonätsidan.

På videonätsidan ser du nu det nya klustret som innehåller videonätnoden som du har registrerat.

Om du går till klustret visas den nya videonätnoden, som inledningsvis visar status för registrering. Noden ändras till Körs när den är klar att användas i din Webex-organisation.
Eftersom programvaran är en behållare som innehåller tjänster från molninfrastrukturen får den uppdateringar från molnet för att förbli synkroniserade med molntjänsterna. Obligatoriska uppdateringar kan installeras strax efter att du har registrerat noden i molnet. Du kan även ändra ditt automatiska uppgraderingsschema. Se Automatiska uppgraderingar för Hybrid-tjänsteresurser för mer information.
Om du har installerat demobilden på noden som du har registrerat visas ett demo-läge gult statuslarm. Detta larm är normalt, men vi rekommenderar att du installerar hela programvarubilden innan 90-dagars grace period löper ut för demobilden.

Tänk på saker

Kom ihåg följande information om videonätnod och hur den fungerar när den har registrerats hos din Webex-organisation:

När du distribuerar en ny videonätnod kommer Webex-appen och Webex-registrerade enheten inte att känna igen den nya noden på upp till 2 timmar. Klienterna kontrollerar om kluster kan nås under uppstart, nätverksändring eller cache upphör att gälla. Du kan vänta i 2 timmar eller, som en lösning, starta om Webex-appen eller starta om Webex-rums- eller skrivbordsenheten. Efteråt fångas samtalsaktiviteten i videonätrapporterna i Control Hub.
En videonätnod registreras till en enda Webex-organisation; det är inte en enhet med flera klienter.
För att förstå vad som använder videonätnod och vad som inte används, se tabellen i Klienter och enheter som använder videonätnod.
Videonätnoden kan ansluta till din Webex-webbplats eller till en annan kund eller partners Webex-webbplats. Webbplats A har till exempel distribuerat ett videonätnodkluster och registrerat det med exempel1.webex.com-domänen. Om användare på webbplats A ringer in till mymeeting@example1.webex.com använder de videonätnoden och en överlappning kan skapas. Om användarna på webbplatsen A ringer yourmeeting@example2.webex.com kommer webbplatsen A-användare att använda sin lokala videonätnod och ansluta till mötet på webbplats B:s Webex-organisation.

Nästa steg

Upprepa dessa steg om du vill registrera ytterligare noder.
Om en uppgradering är tillgänglig rekommenderar vi att du tillämpar den så snart som möjligt. Utför följande steg för att uppgradera:
1. Etableringsdata drivs till Webex-molnet av Ciscos utvecklingsteam över säkra kanaler. Etableringsdata är signerade. För behållarna innehåller etableringsdata namn, checksum, version och så vidare. Videonätnoden får även sin etableringsdata från Webex-molnet via säkra kanaler.
2. När videonätnoden får sin etableringsdata autentiseras noden med skrivskyddade inloggningsuppgifter och hämtar behållaren med specifik checksum och namn och uppgraderar systemet. Varje behållare som körs med videonätnod har ett bildnamn och en checksum. Dessa attribut laddas upp till Webex-molnet med säkrade kanaler.

Aktivera tjänstekvalitet (QoS) för videonätnod

Innan du börjar

Gör nödvändiga ändringar av brandväggsporten som täcks i diagrammet och tabellen. Se Portar och protokoll som används av videonät.
För att videonätnoder ska aktiveras för QoS måste noderna vara online. Noder i underhållsläge eller offline-tillstånd utesluts när du aktiverar den här inställningen.

Från kundvyn i https://admin.webex.com går du till Tjänster > Hybrid, klicka på Redigera inställningar på videonätkortet.

Bläddra till tjänstekvalitet och klicka på Aktivera.

Ljud: 52500–59499 och 59500–62999 DSCP EF (Expedited Forward)
Video/innehåll: 63000–64667 och 64668–65500 DSCP AF41

All returtrafik för videonät (ljud, video, innehåll) från de delade portarna är markerade med AF41. Ljudtrafiken måste noteras till EF i nätverket, baserat på källportnumren.

Om QoS inte är helt aktiverat inom 2 timmar, öppna ett ärende med stöd för ytterligare utredning.

Noderna startas om och uppdateras med det nya portintervallet.

Verifiera portintervall för videonätnod med reflektorverktyg i webbgränssnittet

Innan du börjar

Hämta en kopia av Reflector Tool Client (ett Python-skript) från https://github.com/CiscoDevNet/webex-video-mesh-reflector-client.
Se till att du kör Python 2.7.10 eller senare i din miljö för att skriptet ska fungera korrekt.
För närvarande har det här verktyget stöd för SIP-slutpunkter för videonätnoder och intraklusterverifiering.

1	Från kundvyn i https://admin.webex.com aktiverar du underhållsnoden för videonätnoden genom att följa dessa instruktioner.
2	Vänta på att noden visar status ”redo för underhåll” i Control Hub.
3	Öppna gränssnittet för Webex-videonätnod. Anvisningar finns i Hantera videonätnod från webbgränssnittet.
4	Bläddra till Reflector Tool och starta sedan antingen TCP Reflector Server eller UDP Reflector Server, beroende på vilket protokoll du vill använda.
5	Klicka på Starta reflektorserver och vänta sedan på att servern ska starta. Du ser ett meddelande när servern startar.
6	Kör skriptet med följande kommando från ett system (t.ex. en dator) i ett nätverk som du vill att videonätnoder ska nå: `$ python <local_path_to_client_script>/reflectorClient.py --ip <ip address of the server> --protocol <tcp or udp>` I slutet av körningen visar klienten ett framgångsmeddelande om alla obligatoriska portar är öppna: Klienten visar ett misslyckat meddelande om några obligatoriska portar inte är öppna:
7	Lös alla portproblem på brandväggen och kör sedan vidare stegen ovan.
8	Kör klienten med `--help` för att få mer information.

Konfigurera videonätnod för proxyintegrering

Innan du börjar

Se Proxystöd för videonät för en översikt över de proxyalternativ som stöds.
Krav för proxystöd för videonät

Ange URL för konfiguration av videonät https://[IP or FQDN/setup i en webbläsare anger du administratörsuppgifterna som du har konfigurerat för noden och klickar sedan på Logga in.

Gå till Trust Store och Proxy och välj sedan ett alternativ:

Ingen proxy – standardalternativet innan du integrerar en proxy. Ingen certifikatuppdatering krävs.
Transparent icke-inspekterande proxy – videonätnoder har inte konfigurerats för att använda en specifik proxyserveradress och bör inte kräva några ändringar för att fungera med en icke-inspekterande proxy. Ingen certifikatuppdatering krävs.
Transparent inspektion av proxy – videonätnoder har inte konfigurerats för att använda en specifik proxyserveradress. Inga http(s)-konfigurationsändringar krävs för videonät. Videonätnoderna behöver dock ett rotcertifikat så att de litar på proxyn. Inspekterade proxyservrar används vanligtvis av IT för att upprätthålla policyer om vilka webbplatser som kan besökas och vilka typer av innehåll som inte är tillåtna. Den här typen av proxy avkrypterar all trafik (även https).

Proxy-IP/FQDN – Adress som kan användas för att nå proxydatorn.
Proxyport – Ett portnummer som proxyn använder för att lyssna efter proxieterad trafik.
Proxyprotokoll – Välj http (videonätstunnlar dess https-trafik via http-proxy) eller https (trafik från videonätnoden till proxyn använder https-protokollet). Välj ett alternativ baserat på vad din proxyserver stöder.

Välj bland följande autentiseringstyper, beroende på din proxymiljö:

Alternativ	Användning
Ingen	Välj uttryckliga proxyservrar för HTTP eller HTTPS där det inte finns någon autentiseringsmetod.
Grundläggande	Tillgängligt för uttryckliga proxyservrar för HTTP eller HTTPS. Används för en HTTP-användaragent för att ange ett användarnamn och lösenord när en begäran görs och använder Base64-kodning.
Smältning	Endast tillgängligt för uttryckliga proxyservrar för HTTPS. Används för att bekräfta kontot innan du skickar känslig information och använder en hashfunktion på användarnamn och lösenord innan du skickar över nätverket.
NTLM	Endast tillgängligt för uttryckliga HTTP-proxyservrar. Som Digest, används för att bekräfta kontot innan du skickar känslig information. Använder Windows-inloggningsuppgifter istället för användarnamn och lösenord. Om du väljer det här alternativet anger du den Active Directory-domän som proxyn använder för autentisering i fältet NTLM-domän. Ange namnet på proxyarbetsstationen (även kallat ett arbetsstationskonto eller maskinkonto) inom den angivna NTLM-domänen i fältet NTLM Workstation.

Följ nästa steg för en genomskinlig inspektion eller uttrycklig proxy.

Klicka på Överför ett rotcertifikat eller ett slutcertifikat och leta sedan upp och välj rotcertifikatet för den uttryckliga eller genomskinliga inspektionsproxyn.

Klicka på Kontrollera proxyanslutning för att testa nätverksanslutningen mellan videonätnoden och proxyn om du vill inspektera eller uttryckliga proxyproxyservrar.

Om anslutningstestet misslyckas visas ett felmeddelande som visar orsaken och hur du kan åtgärda problemet.

Noden startas om inom några minuter.

När noden startas om loggar du in igen om det behövs och öppnar sedan sidan Översikt för att kontrollera anslutningskontrollerna för att se till att de alla är i grön status.

Integrera videonät med uppgiftsflöde för samtalskontroll

Innan du börjar

Se Distributionsmodeller för videonät och Cisco Unified Communications Manager för att förstå vanliga distributionsexempel.
Videonät har stöd för antingen TCP eller TLS mellan Unified CM- och SIP-signalering. SIP TLS stöds inte för VCS Expressway.
I Unified CM kan varje SIP-trunk stödja upp till 16 videomesh-destinationer (IP-adresser).
I Unified CM kan inkommande portar på säkerhetsprofilen för SIP-trunk vara standard (icke-säker SIP-trunk profil).
Videonät har stöd för 2 dirigeringsmönster: webbplatsnamn.webex.com och meet.ciscospark.com. Andra dirigeringsmönster stöds inte.

Videonät har stöd för 3 dirigeringsmönster: webex.com (för korta videoadresser), webbplatsnamn.webex.com och meet.ciscospark.com. Andra dirigeringsmönster stöds inte.

Välj ett av dessa alternativ, beroende på miljön för samtalskontroll och säkerhetskrav:

Konfigurera Unified CM-säker TLS SIP-trafikroutning för videonät
Konfigurera Unified CM TCP SIP-trafikroutning för videonät
Konfigurera Expressway TCP SIP-trafikroutning för videonät (endast TCP)

SIP-enheter registrerade i Unified CM (TLS eller TCP)

SIP-enheter registrerade på VCS eller Expressway (endast TCP)

Du kan även konfigurera distributionen för att hantera fel- eller överflödsförhållanden. Den här konfigurationen hjälper om det uppstår ett avbrott eller om videonätklustren har uppnått kapacitet. Om SIP-mötet eller samtalet inte kan upprättas med ett kluster överförs mötet eller samtalet till molnet via VCS Control/Expressway-C eller ett Expressway C/E-par.

Konfigurera Unified CM-säker TLS SIP-trafikroutning för videonät

Skapa en SIP-profil för videonätkluster:

Från Cisco Unified CM Administration går du till Enhet > Enhetsinställningar > SIP-profil och klickar sedan på Sök.
Välj Standard SIP-profil för Cisco VCS och klicka sedan på Kopiera.
Ange ett namn för den nya profilen – till exempel: Video Mesh SIP Profile.
Under trunkspecifik konfiguration, ställ in Stöd för tidigt erbjudande för röst- och videosamtal till Bästa ansträngningar (ingen MTP införs).

Du kan tillämpa den här inställningen på en ny SIP-trunk i Webex-molnet (dirigeras av den externa domänen för Webex-webbplatsen). Inställningen påverkar inte befintlig SIP-trunkning eller samtalsomkoppling.
Se till att Aktivera ALTERNATIV Ping för att övervaka destinationsstatus för trunkar med tjänstetyp är markerat.
Lämna alla andra fält med sina standardvärden och spara ändringarna.

Lägg till en ny säkerhetsprofil för SIP-trunk för videonätkluster:

Från Cisco Unified CM Administration väljer du System > Säkerhet > SIP-trunks säkerhetsprofil och klickar sedan på Lägg till ny.
Ange ett betydelsefullt namn, till exempel Video Mesh Secure SIP Trunk Security Profile

Bekräfta dessa inställningar:

Fält	Värde
enhetens säkerhetsläge	Krypterad
Typ av inkommande transport	TLS
Typ av utgående transport	TLS
X.509-ämnesnamn Säkert certifikatämne eller alternativt ämnesnamn	Ange det vanliga namnet på videonätnodcertifikatet.
Inkommande port	5061
SIP V.150 Utgående SDP-offertfiltrering	Använd standardfilter

Lämna alla andra fält med sina standardvärden och spara ändringarna.

Lägg till en ny SIP-trunk för att peka på dina videonätkluster:

I en distribution med endast Unified CM lägger du till en enda trunk.
I en SME-distribution finns det vanligtvis en trunk mellan Unified CM och SME. Lägg till en annan trunk mellan SME- och videonätnoder. Båda trunkarna måste ha samma inställningar som anges nedan.

Från Cisco Unified CM Administration väljer du Enhet > Trunk och klickar sedan på Lägg till ny.
Välj SIP-trunk för trunktypen, lämna de andra värdena och klicka på Nästa.
Ange ett betydelsefullt namn, till exempel Video_Mesh_SIP_Trunk_UCMtoVMN.
Markera kryssrutan SRTP-tillåten
För Infoformat för samtal och anslutning av part markerar du Leverera URI och DN i ansluten part, om tillgängligt. Den här inställningen aktiverar blandad identitet. Det gör att SIP-trunken kan överföra företagspartens katalog-URI till Webex.
Kontrollera Kör på alla aktiva Unified CM-noder.
Under SIP-information – destination anger du en IP-adress eller ett fullständigt kvalificerat domännamn (FQDN) för var och en av dina videonätnoder.
Ange 5061 för destinationsporten.
För säkerhetsprofilen för SIP-trunk väljer du säkerhetsprofilen för videonättrunk som du skapade tidigare. (Till exempel, Video Mesh Secure SIP Trunk Security Profile.)
För SIP-profilen väljer du den SIP-profil som du skapade tidigare. (Till exempel, Video Mesh SIP Profile.)
Lämna alla andra fält med sina standardvärden och spara ändringarna.

Ett videonätssamtal eller möte kan tilldela media till valfri nod i ett kluster, inte bara den nod som avslutar SIP-samtalet.

Skapa en SIP-trunk för att peka mot en Expressway för Webex-molnredogörelse.

Från Cisco Unified CM Administration väljer du Enhet > Trunk och klickar sedan på Lägg till ny.
Välj SIP-trunk för trunktypen, lämna de andra värdena och klicka på Nästa.
Ange ett betydelsefullt namn, till exempel Video_Mesh_VCS_Trunk.
För Infoformat för samtal och anslutning av part markerar du Leverera URI och DN i ansluten part, om tillgängligt. Den här inställningen aktiverar blandad identitet. Det gör att SIP-trunken kan överföra företagspartens katalog-URI till Webex.
Under SIP-information – destination anger du en IP-adress eller ett fullständigt kvalificerat domännamn (FQDN) för var och en av dina Expressways. För porten anger du 5060.
För SIP-profil väljer du Standard SIP-profil för Cisco VCS.

Skapa en ny dirigeringsgrupp för samtal till videonätskluster:

Från Cisco Unified CM Administration väljer du Samtalsomkoppling > Route/Hunt > Dirigeringsgrupp och klickar sedan på Lägg till ny.
Ange ett betydelsefullt namn, till exempel Video Mesh Node Route Group.
Ändra distributionsalgoritmen till Top Down.
I avsnittet Information om Dirigeringsgruppens medlemmar hittar du enheterna med namnet videonät.
Lägg till Video_Mesh_SIP_Trunk_UCM till VMN genom att klicka på Lägg till i dirigeringsgrupp.
Spara dina ändringar.

För överflöd till molnet skapar du en ny dirigeringsgrupp för samtal till Expressway:

Från Cisco Unified CM Administration väljer du Samtalsomkoppling > Route/Hunt > Dirigeringsgrupp och klickar sedan på Lägg till ny.
Ange ett betydelsefullt namn, till exempel Video Mesh Expressway Route Group.
Ändra distributionsalgoritmen till Top Down.
I avsnittet Information om Dirigeringsgruppens medlemmar hittar du enheterna med namnet videonät.
Lägg till Video_Mesh_VCS_Trunk genom att klicka på Lägg till i dirigeringsgrupp.
Spara dina ändringar.

Skapa en ny dirigeringslista för samtal till videonätkluster och Expressway:

Från Cisco Unified CM Administration väljer du Samtalsomkoppling > Route/Hunt > Dirigeringslista och klickar sedan på Lägg till ny.
Ange ett betydelsefullt namn, till exempel Video Mesh Node Route List.
Ställ in Cisco Unified Communications Manager Group som standard eller ett annat värde beroende på din konfiguration.
Spara dina ändringar.
Klicka på Lägg till dirigeringsgrupp i avsnittet Information om dirigeringslista och välj sedan Dirigeringsgrupp för videonät.
Lämna standardinställningarna för de andra inställningarna och spara sedan dina ändringar.
Klicka på Lägg till dirigeringsgrupp i avsnittet Information om dirigeringslista och välj sedan Expressway-dirigeringsgrupp för videonät.
Lämna standardinställningarna för de andra inställningarna och spara sedan dina ändringar.

Skapa ett SIP-routningsmönster för det korta videoadressformatet för uppringning av Webex-möten:

Från Samtalsomkoppling > SIP-routningsmönster klickar du på Lägg till ny och anger namnet Video Mesh Route Pattern for Webex Short URIs.
I IPv4-mönstret anger du webex.com som domän.
För SIP-trunk/dirigeringslista väljer du dirigeringslistan som skapats för videonät – till exempel, Lista över videonät.
Lämna alla andra fält med sina standardvärden och spara ändringarna.

Skapa ett SIP-dirigeringsmönster för Webex-webbplatsen:

Från Samtalsomkoppling > SIP-routningsmönster klickar du på Lägg till ny och anger namnet Video Mesh Route Pattern for Webex Sites.
I IPv4-mönstret anger du den Webex-webbplats som du vill ha optimerade media för – till exempel, examplesitename.webex.com.
För SIP-trunk/dirigeringslista väljer du dirigeringslistan som skapats för videonät – till exempel, Lista över videonät.
Lämna alla andra fält med sina standardvärden och spara ändringarna.

Skapa ett SIP-routningsmönster för Webex-appmöten (bakåtkompatibilitet):

Från Samtalsomkoppling > SIP-routningsmönster klickar du på Lägg till ny och anger sedan namnet Video Mesh Route Pattern for Teams Meetings.
I IPv4-mönstret anger du meet.ciscospark.com.
För SIP-trunk/dirigeringslista väljer du dirigeringslistan som skapats för videonät – till exempel, Lista över videonät.
Lämna alla andra fält med sina standardvärden och spara ändringarna.

Konfigurera Unified CM TCP SIP-trafikroutning för videonät

Skapa en SIP-profil för videonätkluster:

Från Cisco Unified CM Administration går du till Enhet > Enhetsinställningar > SIP-profil och klickar sedan på Sök.
Välj Standard SIP-profil för Cisco VCS och klicka sedan på Kopiera.
Ange ett namn för den nya profilen – till exempel: Video Mesh SIP Profile.
Under trunkspecifik konfiguration, ställ in Stöd för tidigt erbjudande för röst- och videosamtal till Bästa ansträngningar (ingen MTP införs).

Du kan tillämpa den här inställningen på en ny SIP-trunk på Webex (dirigeras av den externa domänen för Webex-webbplatsen). Inställningen påverkar inte befintlig SIP-trunkning eller samtalsomkoppling.
Se till att Aktivera ALTERNATIV Ping för att övervaka destinationsstatus för trunkar med tjänstetyp är markerat.
Lämna alla andra fält med sina standardvärden och spara ändringarna.

Lägg till en ny säkerhetsprofil för SIP-trunk för videonätkluster:

Från Cisco Unified CM Administration väljer du System > Säkerhet > SIP-trunks säkerhetsprofil och klickar sedan på Lägg till ny.
Ange ett betydelsefullt namn, till exempel Video Mesh Trunk Security Profile

Bekräfta dessa inställningar:

Fält	Värde
enhetens säkerhetsläge	Osäker
Typ av inkommande transport	TCP/UDP
Typ av utgående transport	TCP
Inkommande port	5060
SIP V.150 Utgående SDP-offertfiltrering	Använd standardfilter

Lämna alla andra fält med sina standardvärden och spara ändringarna.

Lägg till en ny SIP-trunk för att peka på dina videonätkluster:

I en distribution med endast Unified CM lägger du till en enda trunk.
I en SME-distribution finns det vanligtvis en trunk mellan Unified CM och SME. Lägg till en annan trunk mellan SME- och videonätnoder. Båda trunkarna måste ha samma inställningar som anges nedan.

Från Cisco Unified CM Administration väljer du Enhet > Trunk och klickar sedan på Lägg till ny.
Välj SIP-trunk för trunktypen, lämna de andra värdena och klicka på Nästa.
Ange ett betydelsefullt namn, till exempel Video_Mesh_SIP_Trunk_UCMtoVMN.
För Infoformat för samtal och anslutning av part markerar du Leverera URI och DN i ansluten part, om tillgängligt. Den här inställningen aktiverar blandad identitet. Det gör att SIP-trunken kan överföra företagspartens katalog-URI till Webex.
Kontrollera Kör på alla aktiva Unified CM-noder.
Under SIP-information – destination anger du en IP-adress eller ett fullständigt kvalificerat domännamn (FQDN) för var och en av dina videonätnoder.
Ange 5060 för destinationsporten.
För säkerhetsprofilen för SIP-trunk väljer du säkerhetsprofilen för videonättrunk som du skapade tidigare. (Till exempel, Video Mesh Trunk Security Profile.)
För SIP-profilen väljer du den SIP-profil som du skapade tidigare. (Till exempel, Video Mesh SIP Profile.)
Lämna alla andra fält med sina standardvärden och spara ändringarna.

Ett videonätssamtal eller möte kan tilldela media till valfri nod i ett kluster, inte bara den nod som avslutar SIP-samtalet.

Skapa en ny SIP-trunk för att peka mot en Expressway.

Från Cisco Unified CM Administration väljer du Enhet > Trunk och klickar sedan på Lägg till ny.
Välj SIP-trunk för trunktypen, lämna de andra värdena och klicka på Nästa.
Ange ett betydelsefullt namn, till exempel Video_Mesh_VCS_Trunk.
För Infoformat för samtal och anslutning av part markerar du Leverera URI och DN i ansluten part, om tillgängligt. Den här inställningen aktiverar blandad identitet. Det gör att SIP-trunken kan överföra företagspartens katalog-URI till Webex.
Under SIP-information – destination anger du en IP-adress eller ett fullständigt kvalificerat domännamn (FQDN) för var och en av dina Expressways. För porten anger du 5060.
För SIP-profil väljer du Standard SIP-profil för Cisco VCS.

Skapa en ny dirigeringsgrupp för samtal till videonätskluster:

Från Cisco Unified CM Administration väljer du Samtalsomkoppling > Route/Hunt > Dirigeringsgrupp och klickar sedan på Lägg till ny.
Ange ett betydelsefullt namn, till exempel Video Mesh Node Route Group.
Ändra distributionsalgoritmen till Top Down.
I avsnittet Information om Dirigeringsgruppens medlemmar hittar du enheterna med namnet videonät.
Lägg till Video_Mesh_SIP_Trunk_UCMtoVMN genom att klicka på Lägg till i dirigeringsgrupp.
Spara dina ändringar.

För överflöd till molnet skapar du en ny dirigeringsgrupp för samtal till Expressway:

Från Cisco Unified CM Administration väljer du Samtalsomkoppling > Route/Hunt > Dirigeringsgrupp och klickar sedan på Lägg till ny.
Ange ett betydelsefullt namn, till exempel Video Mesh Expressway Route Group.
Ändra distributionsalgoritmen till Top Down.
I avsnittet Information om Dirigeringsgruppens medlemmar hittar du enheterna med namnet videonät.
Lägg till Video_Mesh_VCS_Trunk genom att klicka på Lägg till i dirigeringsgrupp.
Spara dina ändringar.

Skapa en ny dirigeringslista för samtal till videonätkluster och Expressway:

Från Cisco Unified CM Administration väljer du Samtalsomkoppling > Route/Hunt > Dirigeringslista och klickar sedan på Lägg till ny.
Ange ett betydelsefullt namn, till exempel Video Mesh Node Route List.
Ställ in Cisco Unified Communications Manager Group som standard eller ett annat värde beroende på din konfiguration.
Spara dina ändringar.
Klicka på Lägg till dirigeringsgrupp i avsnittet Information om dirigeringslista och välj sedan Dirigeringsgrupp för videonät.
Lämna standardinställningarna för de andra inställningarna och spara sedan dina ändringar.
Klicka på Lägg till dirigeringsgrupp i avsnittet Information om dirigeringslista och välj sedan Expressway-dirigeringsgrupp för videonät.
Lämna standardinställningarna för de andra inställningarna och spara sedan dina ändringar.

Skapa ett SIP-routningsmönster för det korta videoadressformatet för uppringning av Webex-möten:

Från Samtalsomkoppling > SIP-routningsmönster klickar du på Lägg till ny och anger namnet Video Mesh Route Pattern for Webex Short URIs.
I IPv4-mönstret anger du webex.com som domän.
För SIP-trunk/dirigeringslista väljer du dirigeringslistan som skapats för videonät – till exempel, Lista över videonät.
Lämna alla andra fält med sina standardvärden och spara ändringarna.

Skapa ett SIP-dirigeringsmönster för Webex-webbplatsen:

Från Samtalsomkoppling > SIP-routningsmönster klickar du på Lägg till ny och anger namnet Video Mesh Route Pattern for Webex Sites.
I IPv4-mönstret anger du den Webex-webbplats som du vill ha optimerade media för – till exempel, examplesitename.webex.com, där examplesinamn är namnet på din faktiska Webex-webbplats.
För SIP-trunk/dirigeringslista väljer du dirigeringslistan som skapats för videonät – till exempel, Lista över videonät.
Lämna alla andra fält med sina standardvärden och spara ändringarna.

Skapa ett SIP-dirigeringsmönster för Webex-appmöten:

Från Samtalsomkoppling > SIP-routningsmönster klickar du på Lägg till ny och anger sedan namnet Video Mesh Route Pattern for Teams Meetings.
I IPv4-mönstret anger du meet.ciscospark.com.
För SIP-trunk/dirigeringslista väljer du dirigeringslistan som skapats för videonät – till exempel, Lista över videonät.
Lämna alla andra fält med sina standardvärden och spara ändringarna.

Konfigurera Expressway TCP SIP-trafikroutning för videonät

Skapa en zon som pekar på videonätskluster:

Från VCS-kontroll eller Expressway-C går du till Konfiguration > Zoner > Zoner och klicka sedan på Ny.

Konfigurera följande fält:

Fältnamn	Värde
Namn	Ange ett namn som enkelt identifierar zonen – till exempel WebexVideoMeshZone
Typ	Granne
H.323
Mode	Av
SIP
Mode	På
Port	5060
Transport	TCP
Plats
Leta upp jämlikar efter	Adress
Peer [n]-adress	Ange IP-adresserna för varje videonätnod.

Lämna de andra fälten med sina standardinställningar och spara sedan dina ändringar.

Skapa uppringningsmönster för videonätkluster för Webex-webbplatser:

Från Expressway-C går du till Konfiguration > Nummerplan > Sökregler och klicka sedan på Ny.

Konfigurera följande fält för Webex-webbplatssökregeln:

Fältnamn

Värde

Rule name

Ange ett regeldamn som enkelt identifierar sökregeln – till exempel WebexVideoMesh-dinwebbplats

Företräde

100 är standard. Se till att det här numret är lägre än molnfallback- och B2B-reglerna.

Protokoll

SIP

Mode

Alias Pattern Match

Pattern Type

Regex

Pattern String

.*@(YourSite\.)?webex\.com.*

Pattern Behavior

Lämna

On Successful Match

Fortsätt

Target

Välj den videonätszon som du har skapat – till exempel WebexVideo Mesh.

Lämna de andra fälten med sina standardinställningar och spara sedan dina ändringar.

Skapa en traversal-klient och zonpar som pekar på molnet Expressway för redundans:

Se Grundläggande konfigurationsguide för Expressway för din version för steg för att skapa traversationsklienten och zonparet.

Skapa en reservsökregel för traversal-klientzonen som leder till Expressway-E:

Från Expressway-C går du till Konfiguration > Nummerplan > Sökregler och klicka sedan på Ny.

Konfigurera följande fält:

Fältnamn	Värde
Rule name	Ange ett regeldamn som enkelt identifierar sökregeln – till exempel WebexVideoMesh-Failover
Företräde	100 är standard. Se till att prioriteringen är lägre genom att ange ett nummer som är högre än uppringningsmönstret för videonät och B2B-reglerna.
Protokoll	SIP
Mode	Alla alias
Pattern Behavior	Lämna
On Successful Match	Fortsätt
Target	Välj den Traversal-klientzon som leder till Expressway-E.

Lämna de andra fälten med sina standardinställningar och spara sedan dina ändringar.

Från Expressway-E går du till Konfiguration > Zoner > Zoner. Klicka på Ny och lägg till Webex-zonen.

I versioner före X8.11 har du skapat en ny DNS-zon för detta ändamål.

Skapa ett uppringningsmönster för molnet Expressway:

Från Expressway-E går du till Konfiguration > Nummerplan > Sökregler och klicka sedan på Ny.

Konfigurera följande fält:

Fältnamn	Värde
Rule name	Ange ett regeldamn som enkelt identifierar sökregeln – till exempel WebexVideoMesh-toCloud
Företräde	Ange ett högre värde än regeln för lokala videonätnoder. Om noderna är inställda till 100 ställer du in detta värde till 101. Du måste också se till att värdet är lägre än alla B2B-regler på din Expressway.
Protokoll	SIP
Source	Named
Source name	Välj den säkra traverseringsserverzonen från Expressway-C – till exempel WebexVideoMeshZone
Mode	Alias Pattern Match
Pattern Type	Regex
Pattern String	*`.@(YourSite\.)?webex\.com.`*
Pattern Behavior	Lämna
On Successful Match	Stoppa
Target	Välj Webex-zonen eller DNS-zonen.

För SIP-enheter som är registrerade i Expressway-C öppnar du enhetens IP-adress i en webbläsare, går till Konfiguration, bläddra till SIP och väljer Standarder i listrutan Typ.

Växla certifikatkedjor mellan Unified CM och videonätnoder

I en klustermiljö måste du installera CA- och servercertifikat på varje nod individuellt.

Innan du börjar

Av säkerhetsskäl rekommenderar vi att du använder ett CA-signerat certifikat på dina videonätnoder i stället för nodens standardcertifikat som är självsignerat.

Öppna gränssnittet för videonätnod (IP-adress/konfiguration till exempel, https://192.0.2.0/setup) i din webbläsare och logga in med nodens administratörsuppgifter.

Gå till servercertifikat och begär och ladda upp ett certifikat och nyckelpar vid behov:

Den privata nyckeln finns redan på plats när du skapar en kundtjänstrepresentant. Om du inte använder steget för att skapa CSR måste du ladda upp en privat nyckel.

När du har certifikatet och nyckeln klickar du på Överför ett servercertifikat (.crt- eller .pem-fil), välj certifikatfilen och klicka sedan på Överför en privat nyckel (.nyckelfil) och anger en lösenfras om du har en.
När du har fått certifikatet går du till den första videonätnoden i ett kluster, klickar på Installera servercertifikat, läs instruktionen, klicka på Installera och klicka sedan på OK.

En molnregistrerad videonätnod stängs graciöst ned och väntar i upp till 2 timmar på att alla samtal ska avslutas. Noden slutför sedan certifikatinstallationen. En uppmaning visas när servercertifikatet installeras. Du kan sedan läsa in sidan igen för att visa det nya certifikatet och nyckelposten.
Klicka på Hämta bredvid certifikatet och nyckelfiler för att spara en lokal kopia.

Spara filerna på en plats som är lätt att komma ihåg och lämna videonätinstansen öppen på webbläsarfliken.
Gå till nästa videonätnod i klustret, fyll i lösenfrasen och överför sedan filen med den privata nyckeln. Klicka sedan på Ladda upp ett servercertifikat och välj sedan Installera servercertifikat, läs instruktionen, klicka på Installera och klicka sedan på OK.
Upprepa dessa steg för alla videonätnoder i samma kluster.

Spara Unified CM-filen på en plats som är lätt att komma ihåg och lämna Unified CM-instansen öppen på webbläsarfliken.

Gå tillbaka till fliken Videonätnodgränssnitt, klicka på Trust Store och Proxy och välj sedan ett alternativ:

Om Unified CM använder ett CA-certifikat som har signerats av en känd organisation litar videonätnoden på det automatiskt. Förtroendet baseras på listan över rotcertifikat från VMN-nodens värdoperativsystem, som uppdateras regelbundet.
Om Unified CM använder ett CA-certifikat som är signerat av ett internt företagsrotcertifikat lägger du till rotcertifikatet i noden. Rotcertifikatet är tillgängligt inifrån företaget, men kan inte hämtas från Unified CM.
Lägg till både ECDSA- och RSA-certifikat som Unified CM använder för att betjäna externa förfrågningar. Dessa certifikat kan vara självsignerade eller CA-certifikat.
Om du har hämtat ett enda certifikat klickar du på Överför ett rotcertifikat eller Avsluta entitetscertifikat (.crt- eller .pem-fil) och väljer den CallManager.pem-certifikatfil som du har hämtat. Klicka på Installera alla certifikat i Trust Store, läs instruktionen, klicka på Installera och starta sedan om noden.
Om du har hämtat en certifikatkedja överför du rot-CA-certifikatet och mellanliggande CA-certifikat och klicka sedan på Installera alla certifikat i Trust Store, läs instruktionen och klicka sedan på Installera.

Om du vill överföra filen till servern klickar du på Överför fil.

Om du laddar upp en certifikatkedja måste du ladda upp alla certifikat i kedjan.

Du kan installera och hantera servercertifikat via API:er. Mer information finns i VMN-servercertifikatets API:er.

Aktivera mediekryptering för organisation- och videonätkluster

Inställningar	Resultat
Unified CM har konfigurerats med en säker trunk och den här inställningen för kontroll av videonät är inte aktiverad.	Samtal misslyckades.
Unified CM har inte konfigurerats med en säker trunk och den här inställningen för kontroll av videonät är aktiverad.	Samtal misslyckas inte, men de återgår till osäkert läge.

Innan du börjar

Konfigurera Unified CM-säker TLS SIP-trafikroutning för videonät
Växla certifikatkedjor mellan Unified CM och videonätnoder

Från kundvyn i https://admin.webex.com går du till Tjänster > Hybrid och klicka sedan på Inställningar på videonätkortet.

Bläddra till mediekryptering och växla på inställningen.

Klicka på Visa alla och upprepa följande steg på varje videonätkluster som du vill aktivera för säker SIP-trafik.

Välj en videonätklusterpost i listan och klicka sedan på Redigera klusterinställningar.
Bläddra till SIP-samtal och markera kryssrutan.
Under betrodda SIP-källor anger du det gemensamma namnet (CN) eller alla FQDN:er som finns i det alternativa ämnesnamnet på Unified CM-certifikatet (vanligtvis FQDN för Unified CM).

Dessa poster identifieras som betrodda SIP-källor och kan skicka säkra SIP-samtal till Webex-videonät.

Aktivera videonät för Webex-webbplatsen

Tilldela mötesrum för samarbete till Webex-appanvändare

Om du hanterar din webbplats via Control Hub:
1. Från kundvyn i https://admin.webex.com går du till Användare > Hantera användare.
  
  Om du vill tilldela flera användare finns det här dokumentet.
2. Tilldela Webex mötesrum för samarbete till användare i din organisation.
Om du hanterar din webbplats via webbplatsadministration:
1. Från webbplatsadministrationen går du till användarhantering.
2. Redigera användarkontot och kontrollera mötesrummet för samarbete.
  
  Om du vill tilldela flera användare finns det här dokumentet.

Kontrollera mötesupplevelsen på den säkra slutpunkten

Använd dessa steg för att kontrollera att slutpunkterna är säkert registrerade och att rätt mötesupplevelse visas.

1	Delta i ett möte från den säkrade slutpunkten.
2	Kontrollera att listan över möteslistor visas på enheten. Det här exemplet visar hur möteslistan ser ut på en slutpunkt med en pekskärm:
3	Under mötet får du åtkomst till Webex-konferensinformationen från Samtalsuppgifter .
4	Kontrollera att avsnittet Kryptering visar Typ som AES-128 och Status som På .

Hantera och felsöka videonät

Analys av videonät

Videonätanalys och felsökningsrapporter visar data i tidszonen som är inställd för den lokala webbläsaren.

Analys

Videonätanalys ger en långsiktig trend (upp till 3 månaders data) i kategorierna engagemang, resursanvändning och bandbreddsanvändning.

Liveövervakning

Åtkomst, filtrera och spara live-övervakningsrapporter för videonät

Från kundvyn i https://admin.webex.com väljer du Analytics och klickar sedan på Videonät längst upp till höger på skärmen.

Håll muspekaren över informationen för att få en kort beskrivning av diagrammet.

Från växlingsknappen till vänster väljer du ett alternativ för att filtrera på hur långt tillbaka i tiden du vill visa data.

Senaste 4 timmarna (standard) – När du väljer det här alternativet uppdateras diagrammets data var 1:e minut.
Senaste 24 timmarna– När du väljer det här alternativet uppdateras diagrammets data var 10:e minut.

Interagera med diagrammen genom att använda följande alternativ vid behov:

Håll muspekaren över segment i diagramvyn för att visa information om den specifika datapunkten.
Klicka på legenden i diagrammet eller översikten och klicka sedan på Använd för att uppdatera vyn på de andra legenden. Till exempel, när du har valt legend-objektet Amsterdam, uppdateras linjediagrammet för att utesluta andra legend-objekt och endast inkludera data för det valda objektet.

När ett filter tillämpas uppdateras alla andra diagram och diagram för att visa data för det valda filtret.
I ett diagram som visar data i ett tidsintervall, smalnar du ner till ett visst tidsintervall genom att klicka på vänster och dra musen till höger. (Den här åtgärden påverkar alla relaterade data som visas på analyssidan.)

Håll muspekaren över avsnitt av en donut, linjer på ett diagram eller insiktspunkter på ett diagram för att visa mer information om datas specifika tidpunkt.

PNG
PDF
CSV

Åtkomst, filtrera och spara videonätanalys

Metriska rapporter om videonät finns tillgängliga på analyssidan i Control Hub ( https://admin.webex.com) när videonät är aktivt och har ett kluster med minst en registrerad videonätnod.

Från kundvyn i https://admin.webex.com väljer du Analytics och klickar sedan på Videonät längst upp till höger på skärmen.

Klicka på en kategori, beroende på vilken typ av data du letar efter:

Engagemang
Resurser
Bandbreddsanvändning

Håll muspekaren över informationen för att få en kort beskrivning av diagrammet.

I rullgardinsmenyn till höger väljer du ett alternativ för att ta reda på hur långt tillbaka i tiden du vill visa data.

Senaste 7 dagarna (standard) – Ändrar den horisontella axeln till var 1 timme.
Senaste 24 timmarna – Ändrar den horisontella axeln till var 10:e minut.
Senaste 30 dagarna – Ändrar den horisontella axeln till var 3:e timme.
Senaste 90 dagarna – Ändrar den horisontella axeln till var 8:e timme.

Interagera med diagram eller donut-diagram genom att använda följande alternativ vid behov:

Klicka på ett eller flera segment i diagrammet eller diagrammets vy och klicka sedan på Använd för att uppdatera donutvyn och motsvarande diagramvyn.
Välj legendariska objekt i diagrammet eller översikten för att uppdatera vyn på det specifika legendariska objektet och klicka sedan på Tillämpa. När du till exempel har valt det lokala legend-objektet uppdateras linjediagrammet med dessa data markerade.

När ett filter tillämpas uppdateras alla andra diagram och diagram för att visa data för det valda filtret.

I ett diagram som visar data i ett tidsintervall kan du minska till ett visst tidsintervall genom att klicka på vänster och dra musen till höger och lämna det när önskat intervall har valts. (Den här åtgärden påverkar alla relaterade data som visas på analyssidan.)

Håll muspekaren över avsnitt av en donut, linjer på ett diagram eller insiktspunkter på ett diagram för att visa mer information om datas specifika tidpunkt.

Om du vill börja om från samma diagram eller översikt klickar du på X på de valda filtren längst ned i diagrammet.

PDF
PNG
CSV

Rensa alla filter från filterfältet om du vill återställa analysvyn.

Tillgänglig analys för videonät

Mer information om tillgänglig analys i Control Hub finns i avsnittet Videonät i Analytics för din molnsamarbetsportfölj.

Övervakningsverktyg för videonät

Signaleringstest - Testar om SIP-signalering och mediesignalering sker mellan Video Mesh-noden och Webex molnmedietjänster.
Kaskadtest - Testar om en kaskad kan upprättas mellan videonätsnoden och Webex molnmedietjänster.
Test för nåbarhet - Testar om videonätsnoden kan nå målportarna för medieströmmar i Webex molnmedietjänster. Den testar även om videonätsnoden kan kommunicera med de molnkluster som är kopplade till mediebehållare via dessa portar.

Kör ett omedelbart test

Logga in på Control Hub , gå sedan till Felsökning > Videonät .

Klicka på Konfigurera test , klicka Testa nu och kontrollera de noder och/eller kluster som du vill testa.

Om du vill avmarkera de kryssrutor som du har markerat och återställa den senaste konfigurationen klickar du på Återställ den senaste testkonfigurationen .

Klicka på Kör test .

Nästa steg

Punkterna på tidslinjen med skjutreglaget visar aggregerade testresultat för hela organisationen. Tidslinjerna på klusternivå visar aggregerade resultat för varje kluster.

Tidslinjen kan visa datum i USA-format. Ändra ditt språk i profilinställningarna för att visa datum i ditt lokala format.

Använd växlingsknappen för att visa resultaten för olika parametrar i form av en tabell.

Ett hoppat test, ett partiellt misslyckande eller ett misslyckande är inte avgörande om det inte inträffar kontinuerligt under en tidsperiod.

Konfigurera regelbundna tester

1	Logga in på Control Hub , gå sedan till Felsökning > Videonät .
2	Klicka på Konfigurera test , klicka Periodiskt test och kontrollera de noder och/eller kluster som du vill testa.
3	Välj ett alternativ: Kontrollera Alla kluster om du vill köra testet på alla Video Mesh-noder i din Control Hub-organisation. Kontrollera de enskilda klusternamnen för att köra testet på alla Video Mesh-noder som finns i ett visst kluster. Omarkerade kluster exkluderas från testet. I enskilda kluster markerar du de enskilda nodnamnen som du vill köra testet på. Alla omarkerade noder exkluderas från testet.
4	Klicka på Nästa.
5	Granska listan över kluster och noder för att köra de periodiska testen. Om du är nöjd klickar du på Konfigurera för att schemalägga den aktuella konfigurationen.

Nästa steg

Punkterna på tidslinjen med skjutreglaget visar aggregerade testresultat för hela organisationen. Tidslinjerna på klusternivå visar aggregerade resultat för varje kluster.

Tidslinjen kan visa datum i USA-format. Ändra ditt språk i profilinställningarna för att visa datum i ditt lokala format.

Använd växlingsknappen för att visa resultaten för olika parametrar i form av en tabell.

Ett hoppat test, ett partiellt misslyckande eller ett misslyckande är inte avgörande om det inte inträffar kontinuerligt under en tidsperiod.

Aktivera 1080p HD-video för lokala SIP-enheter i möten med videonätnod

De är alla inne i företagsnätverket.
De använder en lokalt registrerad SIP-enhet med hög upplösning.

Inställningen gäller för alla kluster som innehåller videonätnoder.

Molnregistrerade enheter fortsätter att skicka och ta emot 1080p-strömmar, oavsett om denna inställning är på eller av.

1	Från kundvyn i https://admin.webex.com går du till Tjänster > Hybrid och klicka sedan på Inställningar på videonätkortet.
2	Aktivera videokvalitet. Om den här inställningen är inaktiverad är standardvärdet 720p.

För videoupplösningar som Webex-appen stöder, se Videospecifikationer för samtal och möten.

Privata möten

Som visas här kasserar privata möten aldrig media till molnet. Medierna avslutas helt på dina videonätskluster. Dina videonätskluster kan bara kastas med varandra.

Webex-appen med den fullständiga Webex-upplevelsen aktiverad är inte kompatibel med videonät. Mer information finns i Klienter och enheter som använder videonätnod.

Stöd och begränsningar för privata möten

Videonät har stöd för privata möten på följande sätt:

Privata möten finns tillgängliga i Webex version 40.12 och senare.
Endast schemalagda möten kan använda den privata mötestypen. Mer information finns i artikeln Schemalägg ett privat möte i Cisco Webex.
Privata möten är inte tillgängliga för fullständiga möten som startas eller deltar i från Webex-appen.
Du kan använda alla aktuella enheter som stöds av videonät.
Dina noder kan använda alla aktuella bilder: 72vCPU och 23vCPU.
Privat möteslogik skapar inga luckor i mätvärden. Vi samlar in samma värden för Control Hub som för icke-privata möten.

Eftersom vissa användare inte aktiverar den här funktionen visas analysrapporterna för privata möten inte om din organisation inte har ett privat möte på 90 dagar.
Privata möten har stöd för 1-vägswhiteboardtavla från en videoslutpunkt.

Begränsningar

Privata möten har följande begränsningar:

Privata möten har endast stöd för VoIP för ljud. De har inte stöd för Webex Edge-ljud eller PSTN.
Du kan inte använda ett personligt mötesrum (PMR) för ett privat möte.
Privata möten har inte stöd för Webex-funktioner som kräver anslutning till molnet, till exempel molninspelning, transkription och Webex Assistant.
Du kan inte delta i ett privat möte från ett oautentiserat molnregistrerat videosystem, inte ens ett som har parkopplat till Webex-appen.

Använd privata möten som standardmötestyp

I Control Hub kan du ange att framtida schemalagda möten för din organisation ska vara privata möten.

1	Från kundvyn i https://admin.webex.com går du till Tjänster > Hybrid.
2	Klicka på Redigera inställningar från videonätkortet. Bläddra till privata möten och aktivera inställningen.
3	Spara ändringen.

När du aktiverar den här inställningen gäller den för alla möten för din organisation, även de som tidigare schemalagts.

(Valfritt) Reservera ett kluster för privata möten

Vi rekommenderar att du tillhandahåller ett privat kluster för att hantera din förväntade maximala användning från privata möten.

1	Från kundvyn i https://admin.webex.com går du till Tjänster > Hybrid och klicka på Visa alla på videonätkortet.
2	Välj ditt videonätkluster i listan och klicka på Redigera klusterinställningar.
3	Bläddra till privata möten och aktivera inställningen.
4	Spara ändringen.

Felmeddelanden för privata möten

Den här tabellen listar eventuella fel som användare kan se när de deltar i ett privat möte.

Felmeddelande	Användaråtgärd	Orsak
Extern nätverksåtkomst nekad Du måste vara i företagsnätverket för att delta i det privata mötet. Parkopplade Webex-enheter som finns utanför företagets nätverk skulle inte kunna delta i mötet. I ett sådant scenario kan du försöka ansluta din bärbara dator, mobil till företagets nätverk och delta i mötet i oparkopplat läge.	En extern användare ansluter utanför företagets nätverk utan VPN eller MRA.	För att delta i ett privat möte behöver externa användare åtkomst till företagets nätverk via en VPN eller MRA.
	En extern användare är på VPN, men de är parkopplade till en oautentiserad enhet.	Enhetsmedia tunnlar inte till företagets nätverk via VPN. Enheten kan inte delta i ett privat möte. Efter att ha anslutit till VPN bör fjärranvändaren istället delta i ett privat möte i enhetens oparkopplade läge från sin stationära eller mobila klient.
Inga tillgängliga kluster Klustren som är värd för det här privata mötet har maximal kapacitet, kan inte nås, är offline eller inte registrerade. Kontakta din IT-administratör för att få hjälp.	En användare finns i företagets nätverk (lokalt eller på distans via VPN), men kan inte delta i ett privat möte.	Dina videonätskluster är: Vid kapacitet Kan inte nås Frånkopplad Inte registrerad
Inte auktoriserad Du har inte behörighet att delta i det här privata mötet eftersom du inte är medlem i värdorganisationen. Kontakta mötesvärden.	En användare från en annan organisation än värdorganisationen försöker delta i det privata mötet.	Endast användare som tillhör värdorganisationen kan delta i ett privat möte.
	En enhet från en annan organisation än värdorganisationen försöker delta i det privata mötet.	Endast enheter som tillhör värdorganisationen kan delta i ett privat möte.

Håll dina media i videonät för alla externa Webex-möten

När dina media körs genom dina lokala Video Mesh-noder får du bättre prestanda och använder mindre internetbandbredd.

Inställningen är ...	Möte på den interna Webex-plats med videomesh-kaskader aktiverade	Möte på den interna Webex-plats med videonätkaskader inaktiverat	Möte på extern Webex-plats med videonätkaskader aktiverade	Möte på extern Webex-plats med videomesh-kaskader inaktiverat
Enabled	Media använder dina Video Mesh-noder.	Media använder molnnoder.	Media använder dina Video Mesh-noder.	Media använder dina Video Mesh-noder.
Inaktiverad	Media använder dina Video Mesh-noder.	Media använder molnnoder.	Media använder dina Video Mesh-noder.	Media använder molnnoder.

1	I kundvyn ihttps://admin.webex.com , gå till Tjänster > Hybrid och klicka Visa alla på videonätskortet.
2	Välj ditt videonätskluster i listan och klicka på Redigera inställningar .
3	Bläddra till Föredra videonät för alla externa Webex Meetings och aktivera inställningen.
4	Spara ändringen.

Optimera användningen av din distribution av videonät

Du kan också optimera klusterkapaciteten och maximera användarupplevelsen genom att ha de klienttyper som de flesta av dina kunder använder i videonätskluster.

1	Logga in på Control Hub och välj sedan Tjänster > Hybrid > Videonät > Resurser > Visa alla. - eller - Välj Översikt > Hybridtjänster > Videonät > Inställningar.
2	Under Inklusionsinställningar för klienttyp är alla klienttyper markerade som standard. Avmarkera klienttyperna som du vill utesluta från att använda videonätklustren. Dessa kluster är värdbaserade på Webex-molnnoder.
3	Klicka på Spara.

Avregistrera videonätnod

1	Från kundvyn i https://admin.webex.com går du till Tjänster > Hybrid.
2	Klicka på Visa alla på videonätkortet.
3	Gå till lämpligt kluster och välj noden från listan över resurser.
4	Klicka Åtgärd > Avregistrera nod. Ett varningsmeddelande visas där du ombeds bekräfta att du vill ta bort filen:
5	När du har läst och förstått meddelandet klickar du på Avregistrera nod.

Flytta videonätnod

1	Från kundvyn i https://admin.webex.com går du till Tjänster > Hybrid och välj sedan Visa alla på videonätkortet.
2	I listan väljer du noden som du vill flytta och klickar sedan på Åtgärder (den vertikala ellipsen).
3	Välj Flytta nod.
4	Välj lämplig radioknapp för var du vill flytta noden: Välj ett befintligt kluster – Välj ett befintligt kluster i listrutan. Skapa ett nytt kluster – ange ett namn för det nya klustret i fältet.
5	Klicka på Flytta till. Noden flyttas till det nya klustret.

Relaterad information

Ställ in uppgraderingsschema för videonätkluster

Du kan ställa in ett specifikt uppgraderingsschema eller använda standardschemat kl. 3.00. Daily USA: Amerika/Los Angeles Du kan välja att senarelägga en kommande uppgradering om det behövs.

Innan du börjar

Brådskande uppgraderingar tillämpas så snart de är tillgängliga.

Från kundvyn i https://admin.webex.com går du till Tjänster > Hybrid och klicka sedan på Visa alla på videonätkortet.

Klicka på en medieresurs och klicka sedan på Redigera klusterinställningar.

På sidan Inställningar bläddrar du till Uppgradera och väljer sedan tid, frekvens och tidszon för uppgraderingsschemat.

(Valfritt) Vid behov klickar du på Senarelägg för att skjuta upp uppgraderingen en gång till nästa fönster.

Under tidszonen visas nästa tillgängliga uppgraderingsdatum och -tid.

Uppgradera beteende

Noden gör regelbundna förfrågningar till molnet för att se om en uppdatering är tillgänglig.
Molnet gör inte uppgraderingen tillgänglig förrän klustrets uppgraderingsfönster visas. När uppgraderingsfönstret anländer levererar nodens nästa begäran om regelbunden uppdatering till molnet uppdateringsinformationen.
Noden hämtar uppdateringar över en säker kanal.
Befintliga tjänster stängdes av för att stoppa inkommande samtal dirigeras till noden. Den trevliga avstängningen ger även befintliga samtal tid att slutföra (upp till 2 timmar).
Uppgraderingen installeras.
Molnet utlöser endast uppgraderingen för en procentandel noder i ett kluster åt gången.

Ta bort videonätskluster

Från kundvyn i https://admin.webex.com går du till Tjänster > Hybrid och klicka sedan på Visa alla.

I listan över resurser bläddrar du till videonätsresurs som du vill ta bort och klickar sedan på Redigera klusterinställningar.

Du kan klicka på videonät för att filtrera på bara videonätsresurser.

Klicka på Ta bort kluster och välj sedan ett:

Klicka på Flytta alla noder. För varje nod kan du antingen skapa en ny resurs genom att välja en befintlig resurs i listrutan eller ange ett nytt namn och klicka sedan på Fortsätt.
Klicka på Avregistrera alla noder, markera kryssrutan och klicka sedan på Ta bort kluster.

Inaktivera videonät

Innan du börjar

Innan du inaktiverar videonät avregistrerar du alla videonätnoder.

1	Från kundvyn i https://admin.webex.com går du till Tjänster > Hybrid > Visa alla, välj Inställningar på videonätkortet.
2	Klicka på Inaktivera.
3	Granska listan över kluster och läs friskrivningen i dialogrutan.
4	Markera kryssrutan för att bekräfta att du förstår den här åtgärden och klicka på Inaktivera i dialogrutan.
5	När du är redo att inaktivera videonätet klickar du på Inaktivera tjänsten. Inaktivering tar bort alla videonätnoder och kluster. Videonät är inte längre konfigurerat.

Felsöka registrering av videonätnod

Det här avsnittet innehåller eventuella fel som du kan stöta på när du registrerar din videonätnod i Webex-molnet och föreslog åtgärder för att korrigera dem.

Domänen kunde inte åtgärdas

Det här meddelandet visas om DNS-inställningarna som konfigurerats på din videonätnod inte är korrekta.

Logga in på konsolen på videonätnoden och kontrollera att DNS-inställningarna är korrekta.

Det gick inte att ansluta till webbplatsen med port 443 via SSL

Det här meddelandet visas om din videonätnod inte kan ansluta till Webex-molnet.

Se till att nätverket tillåter anslutning på portarna som krävs för videonät. Mer information finns i Portar och protokoll som används av videonät.

Tusen ögon integrering med videonät

Fördelar med Thousand Eyes Integration

Ger dig flera testtyper att välja mellan. Du kan konfigurera ett eller flera tester som är lämpliga för det program eller den tillgång som du vill övervaka.
Gör att du kan ställa in testtröskelvärden som är specifika för dina krav.
Testresultaten finns tillgängliga via webbappen ThousandEyes och ThousandEyes API i realtid.
Större synlighet vid felsökning – kunder kan identifiera orsaken till ett problem i sitt nätverk, vilket minskar upplösningen.

Aktivera tusen ögon för videonät

Använd den här proceduren för att aktivera Thousand Eyes-agenten för din distribution av videonät.

Från Control Hub klickar du på Hybrid längst ner till vänster på skärmen.

Klicka på Redigera inställningar på videonätkortet.

Rulla ner till Thousand Eyes Integration. Växlingen inaktiveras som standard. Klicka på växlingsknappen för att aktivera den.

Klicka på Thousand Eyes användarprofil, ThousandEyes webbportal öppnas, logga in med administratörsuppgifterna.

En sidopanel visas med token för kontogrupp.

Klicka på visningsikonen och klicka sedan på Kopiera.

Token kopieras inte korrekt om knappen för visning av token inte klickas.

Gå tillbaka till fliken Control Hub och klistra in token i fältet Agent Token.

Klicka på Aktivera, ThousandEyes är nu aktiverat för din distribution av videonät.

Nästa steg

- Efter 5 minuter går du tillbaka till sidan Tusen ögon, klickar på Cloud- och Enterprise-agenter och klickar sedan på Agentinställningar. Du bör kunna visa alla dina noder som listas som agenter under Företagsagenter. Om agenterna inte visas kontrollerar du Thousand Eyes-integreringskortet i Control Hub för felmeddelanden.
- Om ett felmeddelande visas klickar du på växlingsknappen och sedan på Inaktivera. Upprepa stegen för att aktivera agenten ThousandEyes och se till att rätt token för kontogrupp kopieras och klistras in i fältet Agent Token.

Konfigurera tester med ThousandEyes

Nätverkstest – agent-till-agent

En dialogruta för skapande av prov visas nedan.

SIP-servertest

SIP-servertester underlättar nätverksmätningar, BGP-datainsamling och, viktigast av allt, tillgänglighetstestning av SIP-tjänster och prestanda mot SIP-baserad VoIP-infrastruktur.

Mer information om hur du konfigurerar ett SIP-servertest finns i SIP-serverinställningarna.

En dialogruta för skapande av prov visas nedan.

RTP-ström-test

Mer information om hur du konfigurerar ett RTP-strömstest finns i RTP-strömstest.

En dialogruta för skapande av prov visas nedan.

Webex HTTP-server URL-test

Det här testet övervakar den primära startsidan som användarna ansluter till när de får åtkomst till Webex. En dialogruta för skapande av prov visas nedan.

Auktoriserat Webex DNS-servertest

En dialogruta för skapande av prov visas nedan.

Hantera videonätnod från webbgränssnittet

Uppgraderingar sker inte när en nod är placerad i underhållsläge.

Så här öppnar du videonätöversikt

Du kan öppna webbgränssnittet på något av följande sätt:

Om du är en fullständig administratör och redan har registrerat noden i molnet kan du komma åt noden från Control Hub.

Från kundvyn i https://admin.webex.com går du till Tjänster > Hybrid. Under Resurser på videonätkortet klickar du på Visa alla. Klicka på klustret och klicka sedan på noden som du vill komma åt. Klicka på Gå till nod.

Endast en fullständig administratör för din Webex-organisation kan använda den här funktionen. Andra administratörer, inklusive partner- och externa fullständiga administratörer, har inte Gå till nod alternativet för videonätsresurser.
I en webbläsarflik går du till <IP address>/setup, till exempel, https://192.0.2.0/setup. Ange administratörsuppgifterna som du har konfigurerat för noden och klicka sedan på Logga in.

Om administratörskonto har inaktiverats är den här metoden inte tillgänglig. Se avsnittet ”Inaktivera eller återaktivera det lokala administratörskontot från webbgränssnittet”.

Översikten är standardsidan och har följande information:

Samtalsstatus – Anger antalet pågående samtal via noden.
Nodinformation – Anger nodtyp, programvarubild, programvaruversion, OS-version, QoS-status och underhållsläge.
Nodhälsa – Tillhandahåller användningsdata (CPU, minne, disk) och tjänststatus (hanteringstjänst, meddelandetjänst, NTP-synkronisering).
Nätverksinställningar – Tillhandahåller nätverksinformation: värdnamn, gränssnitt, IP, gateway, DNS, NTP och om dubbel IP är aktiverad.
Registreringsinformation – Ger registreringsstatus, organisationsnamn, organisationsnummer, kluster som noden ingår i och kluster-ID.

Molnanslutning – kör en serie tester från noden till Webex-molnet och tredjepartdestinationer som noden behöver få åtkomst till för att köra korrekt.

Tre typer av tester körs: DNS-upplösning, serversvarstid och bandbredd.

DNS-tester validerar att noden kan lösa en viss domän. Dessa tester rapporteras som misslyckade om servern inte svarar inom 10 sekunder. De visas som ”Godkänd” med en orange ”varningsfärg” om svarstiden är mellan 1,5 och 10 sekunder. De periodiska DNS-kontrollerna på noden genererar larm om DNS-svarstiden är längre än 1,5 sekunder.
Anslutningstester validerar att noden kan ansluta till en viss HTTPS-URL och ta emot ett svar (andra svar än proxy- eller gatewayfel accepteras som bevis på anslutning).
Listan över tester som körs från översiktssidan är inte uttömmande och innehåller inte websocket-tester.
Noden skickar larm om samtalsprocesserna inte kan slutföra webbsocket-anslutningar till molnet eller ansluta till samtalsrelaterade tjänster.

Ett godkänt eller misslyckat resultat visas bredvid varje test. Du kan hålla muspekaren över den här texten för att se mer information om vad som kontrollerades när testet kördes.

Konfigurera nätverksinställningar från webbgränssnittet för videonätnod

Öppna gränssnittet för Webex-videonätnod.

Gå till nätverket.

De aktuella nätverksinställningarna för noden visas.

Ändra följande inställningar för värd- och nätverkskonfiguration efter behov:

Under Redigera värdnamn och domän ändrar du värdens värdnamn och domänvärden.
Ett fel visas om FQDN (värdnamn och domän) inte har rätt format.
Under nätverksläge anges Aktivera DHCP, men DHCP stöds inte. Du måste ange en statisk IP-adress, nätmask och gateway.

Under Redigera nätverkskonfiguration ändrar du IP-adressen (för det interna gränssnittet), nätmask och gateway(en nätverksnod som fungerar som åtkomstpunkt till ett annat nätverk).

Under Redigera DNS-servrar ändrar du DNS-serverposter som hanterar översättande domännamn till numeriska IP-adresser. Du kan ange upp till 4 DNS-servrar.

Klicka på Spara värd- och nätverkskonfiguration och när popup-fönstret visar att noden behöver startas om klickar du på Spara och starta om.

Ändra följande inställningar för NTP-servrar efter behov:

Under Redigera NTP-servrar ändrar du värdena för NTP-serverposter som används i din organisation för att synkronisera tiden till noden.

Klicka på Spara NTP-servrar.

Om du konfigurerar fler än en NTP-server är omröstningsintervallet för redundans 40 sekunder.

Ställ in det externa nätverksgränssnittet från webbgränssnittet för videonätnod

Om din nätverksopologi ändras kan du använda webbgränssnittet för varje Webex-videonätnod och ändra nätverksinställningarna där. Du kan se en varning om att ändra nätverksinställningarna. Du kan dock fortfarande spara ändringarna om du gör ändringar i nätverket efter att du har ändrat inställningarna för Webex-videonätnod.

Du kan konfigurera det externa nätverksgränssnittet om du distribuerar videonätnoden i ditt nätverks DMZ så att du kan isolera företagstrafiken (intern) från extern (extern) trafik.

1	Öppna gränssnittet för Webex-videonätnod.
2	Gå till nätverket. De aktuella nätverksinställningarna för noden visas.
3	Klicka på Avancerat.
4	Aktivera Aktivera externt nätverk och klicka sedan på OK för att aktivera alternativen för extern IP-adress på noden.
5	Ange värden för extern IP-adress, extern nätmask och extern gateway.
6	Klicka på Spara extern nätverkskonfiguration.
7	Klicka på Spara och starta om för att bekräfta ändringen. Noden startar om för att aktivera den dubbla IP-adressen och konfigurerar sedan automatiskt de grundläggande statiska dirigeringsreglerna. Dessa regler fastställer att trafik till och från en privat klass IP-adress använder ett internt gränssnitt; trafik till och från en offentlig klass IP-adress använder ett externt gränssnitt. Senare kan du skapa egna dirigeringsregler – till exempel om du behöver konfigurera en åsidosättning och tillåta åtkomst till en extern domän från det interna gränssnittet.
8	Om det finns fel klickar du på OK för att stänga feldialogrutan, åtgärda felen och klicka på Spara extern nätverkskonfiguration igen.

Nästa steg

För att validera den interna och externa IP-adresskonfigurationen gör du stegen i Kör en ping från webbgränssnittet för videonätnod.

Testa en extern destination (till exempel cisco.com). Om det lyckas visar resultaten att destinationen har åtkomst från det externa gränssnittet.
Testa en intern IP-adress. Om detta lyckas visar resultaten att adressen har hämtats från det interna gränssnittet.

Lägg till interna och externa dirigeringsregler från webbgränssnittet för videonätnod

Innan du börjar

Om du vill konfigurera dirigeringsregler måste du först aktivera och konfigurera det externa nätverksgränssnittet.

Öppna gränssnittet för Webex-videonätnod.

Gå till nätverket.

De aktuella nätverksinställningarna för noden visas. Om du har konfigurerat det externa nätverket visas fliken Routningsregler.

Klicka på fliken Routningsregler.

Du kan lägga till manuella åsidosättningar till dessa regler i nästa steg.

Om du vill lägga till en regel klickar du på Lägg till dirigeringsregel och väljer sedan något av följande alternativ:.

För nätverkstyp klickar du på Intern och anger sedan det externa subnätet eller värd-IP-adressen som ska användas för den interna rutten.
För nätverkstyp klickar du på Extern och anger sedan det interna subnätet eller värd-IP-adressen som ska användas för den externa rutten.

Klicka på Lägg till dirigeringsregel.

När du lägger till varje regel visas de i listan över routningsregler, kategoriserade som användardefinierade regler.

Om du vill ta bort en eller flera användardefinierade regler markerar du kryssrutan i kolumnen till vänster om reglerna och klickar sedan på Ta bort dirigeringsregel.

Standardrutorna kan inte tas bort, men du kan ta bort alla användardefinierade åsidosättningar som du har konfigurerat.

Öppna en SSH-anslutning till den offentliga IP-adressen för videonätnoden.
Öppna videonätnoden via ESXi-konsolen

Konfigurera behållarnätverket från webbgränssnittet för videonätnod

1	Öppna gränssnittet för Webex-videonätnod.
2	Gå till nätverket. De aktuella nätverksinställningarna för noden visas.
3	Klicka på Avancerat.
4	Ändra värdena för Container IP-adress och Container Subnet Mask efter behov och klicka sedan på Spara Container Network Configuration.
5	Klicka på Spara och starta om för att bekräfta ändringen.
6	Om det finns fel klickar du på OK för att stänga feldialogrutan, åtgärda felen och klicka på Spara nätverkskonfiguration för container igen.

Ställ in MTU-storlekar för nätverksgränssnittet

Innan du börjar

Om du redan har registrerat noden måste du sätta noden i underhållsläge innan du kan ändra MTU-inställningarna.

1	Öppna gränssnittet för Webex-videonätnod.
2	Gå till nätverket. De aktuella nätverksinställningarna för noden visas.
3	Klicka på Avancerat.
4	I avsnittet MTU-inställningar för gränssnitt anger du ett MTU-värde mellan 1280 och 9000 byte i tillämpliga fält. Om du har aktiverat det externa gränssnittet kan du ställa in MTU-storlekar för både det interna och det externa gränssnittet separat.

Noden startas om för att tillämpa MTU-ändringarna.

Nästa steg

Om du sätter noden i underhållsläge för att ändra MTU stänger du av underhållsläget.

Aktivera eller inaktivera cachelagring av DNS

Innan du börjar

1	Öppna gränssnittet för Webex-videonätnod.
2	Gå till nätverket. De aktuella nätverksinställningarna för noden visas.
3	Klicka på Avancerat.
4	I avsnittet DNS-cachekonfiguration växlar du Aktivera DNS-cachelagring på eller av.
5	Klicka på Spara och starta om i bekräftelsedialogrutan.
6	När noden har startats om öppnar du gränssnittet för Webex-videonätnod igen och bekräftar att anslutningskontrollerna fungerar på sidan Översikt.

När du aktiverar DNS-cachelagring visar DNS-cachestatistiken följande statistik:

Statistik	Beskrivning
Cacheposter	Antal tidigare DNS-upplösningar som DNS-cacheservern har sparat
Cacheträffar	Antalet gånger sedan cacheåterställningen som cachelagringen hanterade en DNS-begäran från videomesh utan att fråga kundens DNS-server
Cachemisser	Antalet gånger sedan cacheåterställningen som kundens DNS-server hanterade en DNS-begäran från videonät snarare än genom cacheminnet
Procent av cacheträffar	Procentandelen DNS-förfrågningar från videonät som cachelagring hanterade utan att fråga kundens DNS-server
Utgående DNS-frågor för cacheserver	Antalet DNS-frågor som videomesh DNS-cacheservern gjorde mot kundens DNS-servrar
Cacheserverns inkommande DNS-frågor	Antalet DNS-frågor som videomesh gjorde mot sin interna DNS-cacheserver
Förhållande mellan utgående och inkommande frågor	Förhållandet mellan DNS-frågor som görs av videonät mot kundens DNS-server och frågor som görs av videonät mot dess interna DNS-cacheserver
Inkommande frågor per sekund	Det genomsnittliga antalet DNS-frågor per sekund som videomesh gjorde mot sin interna DNS-cacheserver
Utgående frågor per sekund	Det genomsnittliga antalet DNS-frågor per sekund som videomesh gjorde mot kundens DNS-servrar
Utgående DNS-latens [tidsintervall]	Procent av DNS-frågor som videomesh gjorde mot kundens DNS-servrar där svarstiden föll in i det beskrivna tidsintervallet

Nästa steg

Flytta noden ur underhållsläge. Upprepa sedan uppgiften på alla andra noder som kräver en ändring.

Överför säkerhetscertifikat

Konfigurera en förtroenderelation mellan noden och en extern server, till exempel en syslog-server.

I en klustermiljö måste du installera CA- och servercertifikat på varje nod individuellt.

Öppna gränssnittet för Webex-videonätnod.

När du har certifikatet och nyckeln klickar du på Överför ett servercertifikat (.crt- eller .pem-fil), välj certifikatfilen och klicka sedan på Överför en privat nyckel (.nyckelfil) och anger en lösenfras om du har en.

Den privata nyckeln finns redan på plats när en kundtjänstrepresentant genereras. Du behöver bara ladda upp en privat nyckel om du inte använder steget för att skapa CSR.
När du har fått certifikatet går du till den första videonätnoden i ett kluster, klickar på Installera servercertifikat, läs instruktionen, klicka på Installera och klicka sedan på OK.

En videonätnod som är registrerad i molnet väntar upp till 2 timmar på att alla samtal ska avslutas och hamnar i ett tillfälligt inaktivt tillstånd (frågeställningar). När antingen de befintliga samtalen är klara eller 2 timmar passerat (beroende på vilket som kommer först) slutför den här noden certifikatinstallationen. En uppmaning visas när installationen av servercertifikatet slutförs och du kan sedan läsa in sidan igen för att visa det nya certifikatet och nyckelposten.
Klicka på Hämta bredvid certifikatet och nyckelfiler för att spara en lokal kopia.

Spara filerna på en plats som är lätt att komma ihåg och lämna instansen öppen på webbläsarfliken.
Gå till den andra videonätnoden i klustret, fyll i lösenfrasen och överför sedan filen med den privata nyckeln. Klicka sedan på Ladda upp ett servercertifikat och välj sedan Installera servercertifikat, läs instruktionen, klicka på Installera och klicka sedan på OK.
Upprepa dessa steg på alla andra videonätnoder i samma kluster.

Välj ett alternativ beroende på hur den externa serverns CA-certifikat signeras:

Om serverns CA-certifikat är signerat av en allmänt erkänd organisation, t.ex. DigiCert, GeoTrust eller GlobalSign, kommer videonätnoden att lita på den baserat på listan över rotcertifikat från videonätnodens värdoperativsystem, som uppdateras regelbundet. Hoppa till steg 6.
Om serverns CA-certifikat är signerat av ett internt CA-rotcertifikat måste rotcertifikatet från den myndigheten läggas till i videonätnoden. Fortsätt med nästa steg.

Hämta certifikatet eller certifikatbetrodda certifikat (CTL) som den externa servern använder.

Precis som med videonätnodcertifikatet sparar du den externa serverfilen någonstans som är lätt att komma ihåg.

Gå tillbaka till fliken Gränssnitt för Webex-videonätnod, klicka på Trust Store och Proxy och välj sedan ett alternativ:

Om du vill installera ett enda CA-certifikat klickar du på Ladda upp ett rotcertifikat eller ett slutcertifikat (.crt eller .pem-fil) och väljer sedan certifikatfilen från datorn, klickar på Installera alla certifikat i Trust Store, läser instruktionen, klickar Installera och startar sedan om noden.
Om du vill installera en certifikatkedja överför du rot-CA-certifikatet och mellanliggande CA-certifikat. Klicka sedan på Installera alla certifikat i Trust Store, läs instruktionen och klicka sedan på Installera.

Upprepa överföringen av certifikatet eller certifikatkedja på alla andra videonätnoder i samma kluster.

Generera videonätloggar för stöd

Öppna gränssnittet för Webex-videonätnod.

Gå till Felsökning och välj sedan ett alternativ bredvid Skicka loggar:

Klicka på Skicka loggar till Cisco för att generera ett loggpaket från noden och skicka paketet direkt till Cisco i ett steg. Du ser en statusindikator som ändras när loggarna komprimeras, blixtas och laddas upp.
Klicka på Hämta för att generera ett långt paket från noden som du kan spara lokalt eller bifoga till ett ärende senare.

När du öppnar ett ärende eller interagerar med Cisco TAC ska du inkludera värdet för uppladdningsidentifierare så att din supportingenjör kan komma åt loggarna.

Om du skickade in loggen till Cisco direkt behöver du inte ladda upp loggpaketet till TAC-ärendet.

Nästa steg

När loggar laddas upp till Cisco eller hämtas kan du köra en paketinspelning från samma skärm.

Generera videonätpaketinspelningar för stöd

Innan du börjar

1	Öppna gränssnittet för Webex-videonätnod.
2	Gå till Felsökning. Du kan starta paketinspelning och överföra loggar samtidigt.
3	(Valfritt) I avsnittet Paketfångst kan du begränsa insamlingen till paket i ett specifikt gränssnitt, filtrera efter paket till eller från specifika värdar eller filtrera efter paket på en eller flera portar.
4	Starta processen genom att aktivera inställningen Starta paketfångst.
5	När du är klar stänger du av inställningen Starta paketfångst.
6	Välj ett alternativ: Klicka på Skicka PCAP till Cisco för att skicka paketinspelningen från noden direkt till Cisco. Du ser en statusindikator som ändras när paketinspelningen överförs. Klicka på Hämta för att spara en lokal kopia av paketinspelningen från noden. Du kan bifoga det till ett ärende senare. När en paketinspelning har överförts visas en överföringsidentifierare på sidan. Supporten använder detta värde för att identifiera din uppladdade paketinspelning. Den maximala storleken för paketinspelningar är 2 GB.
7	När du öppnar ett ärende eller interagerar med Cisco TAC ska du inkludera värdet för uppladdningsidentifierare så att din supportingenjör kan komma åt paketinspelningen.

Kör en ping från webbgränssnittet för videonätnod

Du kan köra en ping från webbgränssnittet för videonätnod. Det här steget testar en destination som du anger och ser om videonätnoden kan nå den.

1	Öppna gränssnittet för Webex-videonätnod.
2	Gå till Felsökning, bläddra till Ping och ange sedan en destinationsadress som du vill testa i fältet FQDN- eller IP-adress under Testa anslutning med ping.
3	Klicka på Ping. Testet körs och du ser ett meddelande om att ping lyckas eller misslyckas. Testet har ingen tidsgräns. Om du får ett fel eller testet körs på obestämd tid kontrollerar du destinationsvärdet som du angav och dina nätverksinställningar.

Kör en spårningsrutt från webbgränssnittet för videonät

Öppna gränssnittet för Webex-videonätnod.

Gå till Felsökning, bläddra till Traceroute och ange sedan en destinationsadress som du vill testa i fältet FQDN- eller IP-adress under Spåra rutt till värd.

Kontrollera NTP-servern från webbgränssnittet för videonätnod

Öppna gränssnittet för Webex-videonätnod.

Gå till Felsökning, bläddra till Kontrollera NTP-servern och ange sedan en destinationsadress som du vill testa i fältet FQDN- eller IP-adress under Visa svar på SNTP-frågor.

Identifiera portproblem med reflektorverktyget i webbgränssnittet

Innan du börjar

Hämta en kopia av Reflector Tool Client (ett Python-skript) från https://github.com/CiscoDevNet/webex-video-mesh-reflector-client.
Se till att du kör Python 2.7.10 eller senare i din miljö för att skriptet ska fungera korrekt.
För närvarande har det här verktyget stöd för SIP-slutpunkter för videonätnoder och intraklusterverifiering.

1	Från kundvyn i https://admin.webex.com aktiverar du underhållsnoden för videonätnoden genom att följa dessa instruktioner.
2	Vänta på att noden visar status ”redo för underhåll” i Control Hub.
3	Öppna gränssnittet för Webex-videonätnod. Anvisningar finns i Hantera videonätnod från webbgränssnittet.
4	Bläddra till Reflector Tool och starta sedan antingen TCP Reflector Server eller UDP Reflector Server, beroende på vilket protokoll du vill använda.
5	Klicka på Starta reflektorserver och vänta sedan på att servern ska starta. Du ser ett meddelande när servern startar.
6	Kör skriptet med följande kommando från ett system (t.ex. en dator) i ett nätverk som du vill att videonätnoder ska nå: `$ python <local_path_to_client_script>/reflectorClient.py --ip <ip address of the server> --protocol <tcp or udp>` I slutet av körningen visar klienten ett framgångsmeddelande om alla obligatoriska portar är öppna: Klienten visar ett misslyckat meddelande om några obligatoriska portar inte är öppna:
7	Lös alla portproblem på brandväggen och kör sedan vidare stegen ovan.
8	Kör klienten med `--help` för att få mer information.

Aktivera felsökningskonto från webbgränssnittet för videonätnod

Om Cisco TAC kräver åtkomst till Webex-videonätnoden kan du tillfälligt aktivera ett felsökningskonto så att supporten kan köra vidare felsökning.

1	Öppna gränssnittet för Webex-videonätnod.
2	Gå till Felsökning och aktivera inställningen Aktivera felsökning. En krypterad lösenfras visas som du kan tillhandahålla till Cisco TAC.
3	Kopiera lösenfrasen, klistra in den i supportbiljetten eller direkt till supportingenjören och klicka sedan på OK när du har sparat den.

Felsökningskontot är giltigt i 3 dagar, varefter det upphör.

Nästa steg

Du kan inaktivera kontot innan det upphör om du återgår till sidan Felsökning och sedan stänger av inställningen Aktivera felsökning.

Fabriksåterställning av en videonätnod från webbgränssnittet

Innan du börjar

Du måste använda Control Hub för att avregistrera videonätnoden från klustret som är registrerat i Control Hub.

1	Öppna gränssnittet för Webex-videonätnod.
2	Gå till Felsökning, bläddra till fabriksåterställning och klicka sedan på Återställ nod.
3	Se till att du förstår informationen i varningsmeddelandet som visas och klicka sedan på Återställ och Starta om. Noden startar om automatiskt efter fabriksåterställningen.

Inaktivera eller återaktivera det lokala administratörskontot från webbgränssnittet

Från kundvyn i https://admin.webex.com går du till Tjänster > Hybrid.

Under Resurser på videonätkortet klickar du på Visa alla.

Klicka på klustret och klicka sedan på noden som du vill komma åt. Klicka Gå till nod.

Gå till administrationen.

Aktivera Aktivera inloggning för administratörsanvändare för att inaktivera kontot eller aktivera det igen.

Du kan inte inaktivera administratörskontot förrän du har registrerat noden i molnet.

På bekräftelseskärmen klickar du på Inaktivera eller Aktivera för att slutföra ändringen.

Ändra administratörslösenfras från webbgränssnittet

Använd den här proceduren för att ändra administratörslösenfras (lösenord) för din Webex-videonätnod med hjälp av webbgränssnittet.

1	Öppna gränssnittet för Webex-videonätnod.
2	Gå till Administration och bredvid Ändra lösenfras klickar du på Ändra.
3	Ange den aktuella lösenfrasen och ange sedan ett nytt lösenfrasvärde i både Ny lösenfras och Bekräfta ny lösenfras.
4	Klicka på Spara lösenfras. Ett meddelande ”ändrat lösenord” visas och sedan går du tillbaka till inloggningsskärmen.
5	Logga in med din nya administratörsinloggning och lösenfras (lösenord).

Ändra utgångsintervall för lösenfras från webbgränssnittet

1	Öppna gränssnittet för Webex-videonätnod.
2	Gå till Administration och bredvid Ändra lösenordsförfallotid anger du ett nytt värde för utgångsintervall (dagar) (upp till 365 dagar) och klickar sedan på Spara lösenordsförfallointervall. En framgångsskärm visas och du kan sedan klicka på OK för att slutföra.

Sidan Administration visar också datum för den senaste lösenordsändringen och nästa gång lösenordet upphör att gälla.

Ange extern loggning till en Syslog-server

Om du har en syslog-server kan du ställa in din Webex-videonätnod för att logga in på den externa serverns granskningsspårningsinformation, till exempel:

Information om administratörsinloggningar
Konfigurationsändringar (inklusive att aktivera eller inaktivera underhållsläget)
Programvaruuppdateringar

Noden aggregerar loggarna, om någon, och skickar dem till servern var tionde minut.

1	Öppna gränssnittet för Webex-videonätnod.
2	Gå till administrationen.
3	Bredvid Extern loggning växlar du på Aktivera extern loggning.
4	För Syslog-serverinformation anger du värdens IP-adress eller fullständigt kvalificerat domännamn och syslog-porten. Om servern inte kan lösas DNS från noden ska du använda en IP-adress i fältet Värd.
5	Välj protokollet – UDP eller TCP. Om du vill använda TLS-kryptering väljer du TCP och aktiverar sedan Aktivera TLS. Se till att du även laddar upp och installerar de säkerhetscertifikat som krävs för TLS-kommunikation mellan noden och syslog-servern. Om inga certifikat är installerade använder noden sina självsignerade certifikat som standard. För hjälp, se Ladda upp säkerhetscertifikat.
6	Klicka på Spara konfiguration för extern loggning.

Egenskaperna för loggmeddelandet följer detta format: Meddelande om prioriterad tidsstämpel för värdnamnstagg.

Egenskap	Beskrivning
Företräde	Värdet är alltid 131, baserat på formeln: Prioritet = (Facilitetskod * 8) + Allvarlighetsgrad. Anläggningskoden är 16 för "local0". Allvarlighetsgraden är 3 för "meddelande".
Tidsstämpel	Tidsstämpelformatet är "Mmm dd hh:mm:ss".
Värdnamn	Värdnamnet för videonätnoden.
Etiketten	Värdet är alltid syslogAuditMsg.
Meddelanden	Meddelandet är en JSON-sträng på minst 1 KB. Dess storlek beror på antalet aggregerade händelser under det tio minuter långa intervallet.

Här är ett exempel:

{
  "events": [
    {
      "event": "{\hostname\": \"test-machine\", \"event_type\": \"login_success\",
       \"event_category\": \"node_events\", \"source\": \"mgmt\", \"session_data\":
       {\"session_id\": \"j02wH5uFTKB22SqdYCrzPrqDWkXIAKCz\", \"referer\":
       \"https://IP address/signIn.html?%2Fsetup\", \"url\":
       \"https://IP address/api/v1/auth/signIn\", \"user_name\": \"admin\",
       \"remote_address\": \"IP address\", \"user_agent\": \"Mozilla/5.0
       (Macintosh; Intel Mac OS X 10_15_7) AppleWebKit/537.36 (KHTML, like Gecko)
       Chrome/87.0.4280.67 Safari/537.36\"}, \"event_data\": {\"type\": \"Conf_UI\"},
       \"boot_id\": \"6738705b-3ae3-4978-8502-13b74983e999\", \"timestamp\":
       \"2020-12-07 22:40:27 (UTC)\", \"uptime\": 358416.23, \"description\":
       \"Log in to Console or Web UI successful\"}"
    },
    {
      "event": "{\hostname\": \"test-machine\", \"event_type\":
       \"software_update_completed\", \"event_category\": \"node_events\", \"source\":
       \"mgmt\", \"event_data\": {\"release_tag\": \"2020.12.04.2332m\"}, \"boot_id\":
       \"37a8d17a-69d8-4b8c-809d-3265aec56b53\", \"timestamp\":
       \"2020-12-07 22:17:59 (UTC)\", \"uptime\": 137.61, \"description\":
       \"Completed software update\"}"
    }
  ]
}

Webhooks för aviseringar om videonät

Följande händelsetyper kan övervakas via webbkrokar:

Omdirigerar klustersamtal – Samtal omdirigeras från ett visst kluster.
Överflöd av organisationssamtal – Totalt antal samtal överflödar till molnet för en organisation.

Skapa en Webhook-prenumeration

1	Logga in på Cisco Webex-utvecklarportalen med administratörsuppgifterna.
2	Klicka på Dokumentation på utvecklarportalen.
3	Från rullningsfältet till vänster bläddrar du nedåt och klickar på Fullständig API-referens.
4	Från alternativen som expanderar nedan bläddrar du nedåt och klickar på Webhooks > Skapa en webhook.
5	Skapa en prenumeration genom att ange följande parametrar:

namn: exempel – Webhook-aviseringar för videonät
Målurl: exempel - https://10.1.1.1/webhooks
resurs: aviseringar om videonät
händelse: utlöstes
ägs av: organisation

URL:en som anges i parametern för mål-URL måste vara tillgänglig på internet och ha en server som är konfigurerad för att acceptera POST-förfrågningar som skickas av Webex Webhook.

Ställa in tröskelkonfigurationer med utvecklarAPI:er

En uppsättning med 4 API:er är tillgängliga för att ställa in och uppdatera tröskelvärden i Cisco Webex-utvecklarportalen och de finns listade nedan:

Konfiguration av tröskelvärde för händelsen
Hämta konfiguration av händelsetröskelvärde
Uppdatera konfiguration av tröskelvärde för händelse
Återställ konfiguration av tröskelvärde för händelse

API:erna finns tillgängliga påhttps://developer.webex.com/docs/api/v1/video-mesh .

Scenario 1 – Ställ in tröskelvärde för överflödiga organisationssamtal

Klicka på List Event Threshold Configuration API.

Konfigurera eventscope till ORG och klicka på > Kör.

Du kommer att få ett svar liknande det som visas nedan.

{
"eventName": "orgCallsOverflowed",
"eventThresholdId":
"Y2lzY29zcGFyazovL3VzL0VWRU5ULzQyN2U5ZTk2LTczYTctNDYwYS04MGZhLTcyNWU4MWE2MDg3ZjowM2ZkYjkzZC1jNTllLT
QzMjQtODIwNS1lNDIyYzA3NGQ5Mzg",
"eventScope": "ORG",
"entityId":
"Y2lzY29zcGFyazovL3VzL09SR0FOSVpBVElPTi8yYzNjOWY5NS03M2Q5LTQ0NjAtYTY2OC0wNDcxNjJmZjFiYWQ",
"thresholdConfig": {
"minThreshold": 10,
"defaultMinThreshold": 10
}

Kopiera värdet i "eventThresholdId"-fältet. Detta är händelsens tröskelvärde-ID som kommer att användas för att uppdatera och hämta tröskelvärden.

Klistra in värdet i "eventThresholdId" fältet för JSON-strukturen som visas nedan och kopiera hela JSON-strukturen.

[
{
"eventThresholdId":
"Y2lzY29zcGFyazovL3VzL0VWRU5UL2E3YmM3ODE2LWU3YTAtNDk0Zi1iZDZhLTRhMGIyNWY2OGFhNjoyNWE3ODY1Yi0yYjQ3
LTM4M2YtYWI3YS00MzYxY2ExN2FiOTI",
"thresholdConfig": {
"minThreshold": 5
}
}

Klicka på API för konfiguration av tröskelvärde för händelse .

Klistra in JSON-strukturen i kroppen för Update Event Threshold Configuration API.

Konfigurera “minThreshold” värde till det nya tröskelvärdet som du vill ställa in.

Du kan köra den här åtgärden för flera händelsetröskelvärden genom att ange dem som kommaseparerade värden i JSON-strukturen.

Klicka på Kör, tröskelvärdet för överflöd av organisationssamtal kommer att ställas in på det nya värdet.

Nästa steg

Om du vill visa tröskelvärdet som har ställts in för ett visst händelsetröskelvärde-ID

Klicka på API för konfiguration av tröskelvärde för händelse .
Klistra in händelsetröskel-ID i rubriken på API och klicka på Kör.
Standardvärdet för minsta tröskelvärde och det inställda tröskelvärdet visas i svaret.

Scenario 2 – Ställ in tröskelvärde för omdirigerade klustersamtal

Klicka på List Event Threshold Configuration API.

Konfigurera eventscope till KLUSTER och klicka på > Kör.

Svaret visar konfigurationer av alla kluster i organisationen.

Du kan ta emot konfigurationen av ett specifikt kluster genom att fylla i clusterID parametern.

Klistra in värdet i "eventThresholdId" fältet för JSON-strukturen som visas nedan och kopiera hela JSON-strukturen.

[
{
"eventThresholdId":
"Y2lzY29zcGFyazovL3VzL0VWRU5UL2E3YmM3ODE2LWU3YTAtNDk0Zi1iZDZhLTRhMGIyNWY2OGFhNjoyNWE3ODY1Yi0yYjQ3
LTM4M2YtYWI3YS00MzYxY2ExN2FiOTI",
"thresholdConfig": {
"minThreshold": 5
}
}
]

Klicka på API för konfiguration av tröskelvärde för händelse .

Klistra in JSON-strukturen i kroppen för Update Event Threshold Configuration API.

Konfigurera “minThreshold” värde till det nya tröskelvärdet som du vill ställa in.

Du kan köra den här åtgärden för flera händelsetröskelvärden genom att ange dem som kommaseparerade värden i JSON-strukturen.

Klicka på Kör, ditt tröskelvärde för Klustersamtal har omdirigerats kommer att ställas in på det nya värdet.

Nästa steg

Om du vill visa tröskelvärdet som har ställts in för ett visst händelsetröskelvärde-ID

Klicka på API för konfiguration av tröskelvärde för händelse .
Klistra in händelsetröskel-ID i rubriken på API och klicka på Kör.
Standardvärdet för minsta tröskelvärde och det inställda tröskelvärdet visas i svaret.

Scenario 3 – Återställning av tröskelvärden

Klicka på API för konfiguration av tröskelvärde för händelse .

Kopiera händelsetröskelvärde-ID för ett kluster eller organisationen och klistra in det i "eventThresholdId" fält i JSON-strukturen nedan.

{
"eventThresholdIds": [
"Y2lzY29zcGFyazovL3VzL0VWRU5ULzQyN2U5ZTk2LTczYTctNDYwYS04MGZhLTcyNWU4MWE2MDg3Zjo2YzJhZGRmMS0wYjAz
LTRiZWEtYjIxYy0xYzFjYzdiY2UwOWQ"
]
}

Klistra in JSON-strukturen i kroppen och klicka på Kör.

Du kan återställa tröskelvärden för flera händelsetröskelvärden genom att ange dem som kommaseparerade värden i JSON-strukturen.

Tröskelvärdet kommer att ställas till standardvärdet.

Video Mesh Developer API

Bilaga

Demoprogramvara för videonätnod

Demoprogramvaran för videonätnod stöds inte av Cisco TAC.
Du kan inte uppgradera demoprogramvaran för videonätnod till den fullständiga versionen av programvaran.

Hämta demo-programvarubilden från den här länken.

Specifikationer

Se System- och plattformskrav för videonätnodprogramvara för den specs-baserade konfigurationen för videonätnodprogramvara.

Demoprogramvaran har stöd för antingen ett enda nätverksgränssnitt eller ett dubbelt nätverksgränssnitt.

Kapacitet

Vi testar inte demobilden för kapacitet. Du ska bara använda den för att testa grundläggande mötesscenarier. Se de användningsfall som följer för vägledning.

Använd case för demoprogramvaran för videonätnod

Media förankrade till lokala

Distribuera och konfigurera noden med demoprogramvaran.
Kör ett möte som inkluderar följande mötesdeltagare: en Webex-appdeltagare, Webex-slutpunktsdeltagare och en Cisco Webex Board.
När mötet är över går du från kundvyn i https://admin.webex.com till Analytics för att komma åt videonätrapporterna. I rapporterna kan du se att medierna stannade lokalt.

Möte med molndeltagare och lokala mötesdeltagare

Kör ett annat möte med ett par lokala Webex-mötesdeltagare och en i molnet.
Observera att alla mötesdeltagare sömlöst kan delta i och delta i mötet.

Hantera videonätnod från konsolen

Uppgraderingar sker inte när en nod är placerad i underhållsläge.

Ändra nätverksinställningar för videonätnod i konsolen

Öppna nodkonsolgränssnittet via VM-ware vSphere-klienten och logga sedan in med administratörsuppgifterna.

Efter första konfigurationen av nätverksinställningarna och om videonätet kan nås kan du komma åt nodgränssnittet via ett säkert skal (SSH).

Välj alternativ från huvudmenyn på videonätnodkonsolen 2 Redigera konfiguration och klicka sedan Välj.

Läs instruktionen om att samtalen avslutas på videonätnoden och klicka sedan på Ja.

Klicka på Statisk, ange IP-adressen för det interna gränssnittet, Mask, Gateway och DNS värden för ditt nätverk.

Videonätnoden måste ha en intern IP-adress och löstagbart DNS-namn. Nodens IP-adress får inte tillhöra det IP-adressintervall som är reserverat för intern användning av videonätnod. Standardreserverat IP-adressintervall är 172.17.42.0–172.17.42.63, vilket kan konfigureras i diagnostikmenyn. Detta IP-adressintervall är för kommunikation inom videonätnoden och mellan programvarubehållare som håller de olika komponenterna i noden – till exempel SIP-gränssnittet och medieomkodning.
Distribuera alla noder på samma subnät eller VLAN så att alla noder i ett kluster kan nås var klienterna bor i nätverket.
För en dubbel NIC DMZ-distribution kan du ange den externa IP-adressen i nästa procedur efter att du har sparat den interna nätverkskonfigurationen och startat om noden.

Ange din organisations NTP-server eller en annan extern NTP-server som kan användas i din organisation.

Om du konfigurerar fler än en NTP-server är omröstningsintervallet för redundans 40 sekunder.

(Valfritt) Ändra värdnamn eller domän om det behövs.

För att säkerställa en lyckad registrering i molnet använder du endast små tecken i värdnamnet som du har ställt in för videonätnoden. Kapitalisering stöds inte just nu.
När du använder eller konfigurerar FQDN eller värdnamn måste du även ange en giltig och löstagbar domän. Den totala längden på FQDN får inte överstiga 64 tecken.

Klicka Spara och klicka sedan på Spara ändringar och omstart.

Ändra administratörslösenfras för videonätnoden

Använd den här proceduren för att ändra administratörslösenfras (lösenord) för videonätnoden i nodens konsol.

1	Öppna nodkonsolgränssnittet via VM-ware vsfären eller SSH till en tillgänglig IP-adress och logga sedan in med administratörsinloggningsuppgifterna.
2	Öppna och logga in på VM-varans ESXi-konsol för din videonätnod.
3	I huvudmenyn väljer du alternativ 3 Hantera administratörslösenfras, sedan 1 Ändra administratörslösenfras och klicka sedan på Retur.
4	Läs informationen om lösenordssidan som har upphört, klicka på Retur och klicka sedan på den igen efter att lösenordsmeddelandet har upphört att gälla.
5	Tryck på Enter.
6	När du har loggat ut från konsolen går du tillbaka till inloggningsskärmen och loggar sedan in med administratörsinloggning och lösenordsfras (lösenord) som du har upphört. Eventuellt uppmanas du att ange ditt lösenord.
7	För Gammalt lösenord anger du den aktuella lösenfrasen och trycker sedan på Retur.
8	För Nytt lösenord anger du en ny lösenfras och trycker sedan på Retur.
9	För Ange nytt lösenord igen skriver du om den nya lösenfrasen och trycker sedan på Retur. Ett meddelande ”ändrat lösenord” visas och sedan går du tillbaka till inloggningsskärmen.
10	Logga in med din nya administratörsinloggning och lösenfras (lösenord).

Kör en ping från videonätnodkonsolen

Du kan köra en ping från videonätnodkonsollens gränssnitt. Det här steget testar en destination som du anger och ser om videonätnoden kan nå den.

1	Öppna nodkonsolgränssnittet via VM-ware vsfären eller SSH till en tillgänglig IP-adress och logga sedan in med administratörsinloggningsuppgifterna.
2	Från videonätnodkonsolen går du till 4 Diagnostik och väljer sedan Ping.
3	I fältet ping anger du en destinationsadress som du vill testa, till exempel en IP-adress eller värdnamn, och klicka sedan på OK. Testet körs och du ser ett meddelande om att ping lyckas eller misslyckas. Om du får ett fel kontrollerar du destinationsvärdet som du angav och dina nätverksinställningar.

Aktivera felsökning av användarkonto via konsolen

Om supporten kräver åtkomst till videonätnoden kan du använda konsolgränssnittet för att tillfälligt aktivera ett felsökningskonto så att supporten kan köra vidare felsökning på noden.

1	Öppna nodkonsolgränssnittet via VM-ware vsfären eller SSH till en tillgänglig IP-adress och logga sedan in med administratörsinloggningsuppgifterna.
2	Från videonätnodkonsolen går du till 4 Diagnostik, väljer 2 Aktivera felsökningskonto och klickar sedan på Ja.
3	När ett meddelande visar att felsökningsanvändarkontot har skapats klickar du på OK för att visa den krypterade lösenfrasen. Du skickar den krypterade lösenfrasen till stöd. De använder detta tillfälliga konto och avkrypterade lösenfras för att säkert komma åt din videonätnod för felsökning. Det här kontot upphör att gälla efter 3 dagar eller så kan du inaktivera det när supporten är klar.
4	Välj start och slut på de krypterade uppgifterna och kopiera-klistra in dem i supportärendet eller e-postmeddelandet som du skickar till support.
5	När du har skickat den här informationen till support återgår du till videonätnodkonsolen och trycker på valfri knapp för att gå tillbaka till huvudmenyn.

Nästa steg

Skicka loggar från videonätnodkonsolen

1	Öppna nodkonsolgränssnittet via VM-ware vsfären eller SSH till en tillgänglig IP-adress och logga sedan in med administratörsinloggningsuppgifterna.
2	I huvudmenyn klickar du på alternativ 4 Diagnostik och trycker sedan på Retur.
3	Klicka på 4 Exportera loggfiler, ge feedback om du vill och klicka sedan på Nästa.
4	Välj ett alternativ: Skicka loggar med SCP, bekräfta exporten av loggarna, ange SCP-uppgifterna (Värd, Användarnamn och Dest_Mapp) och klicka sedan på OK. Skicka loggar till Cisco och bekräfta exporten av loggarna.
5	Välj OK för att återgå till huvudmenyn för videonätnod.
6	(Valfritt) Välj 5 Kontrollera statusen för loggfiler som skickas till Cisco om du har skickat loggarna till Cisco.

Nästa steg

När du har skickat loggar rekommenderar vi att du skickar feedback direkt från Webex-appen så att dina supportkontakter har all information de behöver för att hjälpa dig.

Relaterad information

Hur kontaktar jag min Customer Success Manager (CSM)?

Kontrollera hälsan för videonätnod från konsolen

Öppna nodkonsolgränssnittet via VM-ware vsfären eller SSH till en tillgänglig IP-adress och logga sedan in med administratörsinloggningsuppgifterna.

Från videonätnodkonsolen går du till 4 Diagnostik och väljer sedan 6 Kontrollera nodhälsa för att visa följande information om noden:

Behållare för hanteringstjänst
ETCD (värdelagring som tillförlitligt lagrar data över ett kluster)
NTP-synkroniserad
Diskutrymme (gratis/använd %)
Minne (gratis/använd %)

Konfigurera behållarnätverk på videonätnod

1	Öppna nodkonsolgränssnittet via VM-ware vsfären eller SSH till en tillgänglig IP-adress och logga sedan in med administratörsinloggningsuppgifterna.
2	Från huvudmenyn på videonätnodkonsolen går du till 4 Diagnostik och väljer sedan 7 Konfigurera containernätverk. Efter försiktighetsåtgärden som anger att aktiva samtal avslutas på noden klickar du på Ja.
3	Ändra värdena för Container Bridge IP och Network Mask efter behov och klicka sedan på Spara. Du ser en skärm som visar nätverksinformation om behållaren, inklusive IP-adressintervallet som är reserverat för interna operationer på videonätnoden.
4	Klicka på OK.

Identifiera portproblem med reflektorverktyget i konsolen

Innan du börjar

Hämta en kopia av Reflector Tool Client (Python-skript) och packa sedan upp filen till en plats som är lätt att hitta. Zip-filen innehåller skriptet och en readme-fil.
Se till att du kör Python 2.7.10 eller senare i din miljö för att skriptet ska fungera korrekt.
För närvarande har det här verktyget stöd för SIP-slutpunkter för videonätnoder och intraklusterverifiering.

1	Från kundvyn i https://admin.webex.com aktiverar du underhållsnoden för videonätnoden genom att följa dessa instruktioner.
2	Vänta på att noden visar status ”redo för underhåll” i Control Hub.
3	Öppna nodkonsolgränssnittet via VM-ware vsfären eller SSH till en tillgänglig IP-adress och logga sedan in med administratörsinloggningsuppgifterna.
4	Från gränssnittet för videonätnod går du till Diagnostik > Reflector Server > Reflector Server för TCP eller (UDP). Starta servern antingen för TCP eller för UDP.
5	Bläddra till Reflector Tool och starta sedan antingen TCP Reflector Server eller UDP Reflector Server, beroende på vilket protokoll du vill använda.
6	Klicka på Starta reflektorserver och vänta sedan på att servern ska starta. Du ser ett meddelande när servern startar.
7	Kör skriptet med följande kommando från ett system (t.ex. en dator) i ett nätverk som du vill att videonätnoder ska nå: `$ python <local_path_to_client_script>/reflectorClient.py --ip <ip address of the server> --protocol <tcp or udp>` I slutet av körningen visar klienten ett framgångsmeddelande om alla obligatoriska portar är öppna: Klienten visar ett misslyckat meddelande om några obligatoriska portar inte är öppna:
8	Lös alla portproblem på brandväggen och kör sedan vidare stegen ovan.
9	Kör klienten med `--help` för att få mer information.

Fabriksåterställning av en videonätnod från konsolen

Innan du börjar

Du måste använda Control Hub för att avregistrera videonätnoden från klustret som är registrerat i Control Hub.

1	Öppna nodkonsolgränssnittet via VM-ware vsfären eller SSH till en tillgänglig IP-adress och logga sedan in med administratörsinloggningsuppgifterna.
2	Från videonätnodkonsolen går du till 4 diagnostik och väljer sedan 8 fabriksåterställning.
3	Se till att du förstår informationen i anteckningen som visas och klicka sedan på Återställ. Noden startar om automatiskt efter fabriksåterställningen.

Migrera en befintlig maskinvaruplattform till videonätnod

Du kan migrera en befintlig plattform som stöds (till exempel en CMS1000 som kör Cisco Meeting Server) till videonät. Använd den här proceduren för att vägleda dig genom migreringsprocessen.

Stegen varierar beroende på den kombinerade versionen av ESXi på hårdvaruplattformen.

Innan du börjar

Ladda ner en ny kopia av den senaste videonätnodprogramvarubilden (OVA). Distribuera inte en ny videonätnod med en tidigare hämtad OVA.

1	Logga in i det virtuella datorgränssnittet och stäng sedan programvaran som körs på plattformen.
2	Ta bort programmet som körs på plattformen. Det får inte finnas några programvarubilder kvar på plattformen. Du kan inte heller köra videonätnodprogramvara tillsammans med annan programvara på samma plattform.
3	Distribuera en ny virtuell maskin från en ny OVF- eller OVA-fil.
4	Ange ett namn för den virtuella datorn och välj OVA-filen för videonätnoden.
5	Ändra disketablering till Tjock.
6	Ladda upp mfusion.ova programvarubilden som du hämtade.
7	När den virtuella datorn körs återgår du till Logga in på videonätnodkonsolen och fortsätter den inledande konfigurationen av videonätnoden.

Funktionsjämförelse och migreringsväg från mötesrum för samarbete Hybrid till videonät

Jämförelse av funktioner

Funktion	Videonät och Cisco Webex Meeting Center-video	CMR Hybrid
Mötestyp:	Schemalagt Ett klick (direkt) Personligt mötesrum: Konsekvent erfarenhet för lokaler och molnbaserade möten	Endast schemalagda
schemaläggning	Webex produktivitetsverktyg (Windows och Mac) Schemaläggning av hybrid-kalender med @webex Webex-portal	Webex-aktiverade TelePresence Windows och Mac produktivitetsverktyg TMS-schemaläggning
Alternativ för mötesanslutning	Inringning och utringning PIN-kod skyddad (värd) En knapp att trycka på (OBTP)	Endast inringning OBTP
Mötesupplevelse	Unified Roster (Webex-klient) Unified Controls (Webex-klient) Låsa/låsa upp möte Stäng av/slå på ljudet för telenärvaro mötesdeltagare	Ingen Unified Roster (Webex-klient och TelePresence Server) Separata kontroller (Webex-klient och TelePresence-server)
Kapacitets- och distributionsmodell	Obegränsad kapacitet Lokalt och automatiskt överflöd Växla och transkodning	Kapacitet för omkodning begränsad till TelePresence-servern

Checklista för migreringssökväg

Se till att funktionen Meeting Center-videokonferenser tillhandahålls på Webex-webbplatsen.
Webbplatsadministratören får sitt hanteringsportalskonto. Administratören distribuerar sedan videonätnoder för Webex-organisationen.
Webbplatsadministratören tilldelar CMR-privilegiet för att aktivera alla eller vissa CMR Hybrid-användare med Cisco Webex Meeting Center Video.
(Valfritt) Inaktivera CMR Hybrid-sessionstypen för den här underställningen och aktivera sedan Cisco Webex Meeting Center-video i användarprofilen.
Webbplatsadministratören konfigurerar videonät och väljer sedan Hybrid som medieresurstyp under Alternativ för mötesrum för samarbete.
Webbplatsadministratören konfigurerar lokal TelePresence Management Suite (TMS) och One Button to Push (OBTP) för att arbeta med Cisco Webex Meeting Center Video. Se Distributionsguide för Cisco Webex Meeting Center-videokonferenser för vägledning.
När CMR-privilegiet är aktiverat för en användare är Webex produktivitetsverktyg standardversionen av Cisco Webex Meeting Center Video. Alla nya möten som schemaläggs av användarna är Cisco Webex Meeting Center-videomöten.
Om konferensrum ingår i inbjudan trycks OBTP-informationen till konferensrummet via TMS (endast för CMR Hybrid-möten).
Befintliga möten som har konfigurerats av CMR Hybrid-användare innan de växlades till Cisco Webex Meeting Center Video ska fortsätta att fungera så länge som kunden behåller de lokala MCU- och TMS-inställningarna.
Befintliga CMR Hybrid-möten kan inte ändras eller uppdateras för att återspegla mötesinformationen i Cisco Webex Meeting Center Video. Om användare vill använda en ny inbjudan måste de ta bort de gamla mötena och skapa nya möten.
Om kunden vill dra tillbaka lokala MCU-, TMS-möten fungerar inte gamla CMR Hybrid-möten. Nya möten med Cisco Webex Meeting Center-videoinformation måste skapas.

Interoperabilitetsprotokoll för TelePresence och segmentväxling

Videonät har stöd för förhandlingar om TelePresence Interoperability Protocol (TIP) och multiplex (MUX) för både 1-skärm och 3-skärm IX och TX-slutpunkter.

Ny och ändrad information

Den här tabellen täcker nya funktioner eller funktioner, ändringar i befintligt innehåll och eventuella större fel som har åtgärdats i distributionsguiden.

Mer information om programvaruuppdateringar av Webex-videonätnod finns i https://help.webex.com/en-us/article/jgobq2/Webex-Video-Mesh-release-notes.

Datum	Byt
14 maj 2024	Tog bort en anteckning om att angivna Thousand Eyes-tester inte stöder videonätnoder bakom en proxy i Enable ThousandEyes for Video Mesh.
09 februari 2024	Lade till ThousandEyes Integration med videonät. Deltagarkapacitet har lagts till för samtal med 1080p-upplösning i Kapacitet för videonätnoder . . Lade till en anteckning om differentiering av UDP-källport i trafiksignaturer för videonät (tjänstekvalitet aktiverad). Uppdaterade versioner av VM-ware ESXi som stöds i hela guiden.
31 augusti 2023	Uppdaterade strukturen och lade till information om nyligen introducerade API:er i videonätnodAPI:er. En anteckning och OBTP-information (One Button to Push) togs bort från kraven för samtalskontroll och mötesintegrering för videonät. Lade till en anteckning om omröstningsintervall för redundans i Konfigurera nätverkskonfiguration av videonätnoden i konsolen och Konfigurera nätverksinställningar från webbgränssnittet för videonätnod. Uppdaterade versioner av VM-ware ESXi som stöds i hela guiden.
31 juli 2023	Webhooks för aviseringar om videonät har lagts till.
28 juli 2023	API:er för videonätnod har lagts till.
15 juni 2023	Nomenklaturen har uppdaterats från ”Webex-appen” till ”Webex-appen” hela tiden. Uppdaterad Webex-videonätöversikt för att ange att E2EE-möten nu stöds i videonät. Tog bort inaktuell information och uppdaterade en anteckning i Webex-videonätöversikt. Uppdaterade klienter och enheter som använder videonätnod för att ange att webbklienten nu stöds på videonätverk och borttagna föråldrad information. Lade till en anteckning i System- och plattformskrav för videonätnodprogramvara som anger att demomiljöer inte stöds av Cisco TAC. Uppdaterad information i avsnittet Lokalt och Molnsamtal. Tog bort en anteckning i molnklustervalet för överflöd baserat på 250 ms eller fördröjning för STUN-rundresa . Uppdaterad information i Portar och protokoll för Webex Meetings-trafik. Tog bort föråldrad information från Registrera videonätnoden i Webex Cloud och Support och begränsningar för privata möten. Uppdaterade steg och tog bort föråldrad information från Aktivera videonät för Webex-webbplatsen. Uppdaterad information i Inaktivera videonät.
16 maj 2023	Uppdaterade portar och protokoll för hantering, trafiksignaturer för videonät (tjänstekvalitet aktiverad) och trafiksignaturer för videonät (tjänstekvalitet inaktiverad) för att återspegla de senaste portarna och protokollen som används av videonät. Uppdaterade de bilder som påverkas av ändringarna. Tog bort 444 portreferenser från Krav för proxystöd för videonät, portar och protokoll för hantering, Konfigurera videonätnod för proxyintegrering och Konfigurera videonätnod för proxyintegrering. Uppdaterade portintervall för tjänstekvalitet på videonätnod, Aktivera tjänstekvalitet (QoS) för videonätnod och portar och protokoll för Webex Meetings-trafik. Lade till en anteckning om övervakningsfel i Kör ett omedelbart test och Konfigurera periodiska tester. Lade till en anteckning och uppdaterade en varning som starkt rekommenderar användning av det senaste programvarupaketet (OVA) för distributioner i Installera och konfigurera videonätnodprogramvara. Uppdaterade en varning om noder som placeras i underhållsläge i Hantera videonätnod från webbgränssnittet och Hantera videonätnod från konsolen. Uppdaterat avsnitt Video Mesh Analytics för att återspegla de senaste ändringarna i användargränssnittet.
27 mars 2023	Uppdaterade system- och plattformskrav för videonätnodprogramvara med de senaste maskinvarukonfigurationerna och tillägg av bandbreddskrav.
02 mars 2023	Lagt till information om tester som övervakningsverktyget körs i Övervakningsverktyget för videonät. Steg för att komma åt översiktssidan för övervakningsverktyget har ändrats i Kör ett omedelbart test och Konfigurera periodiska tester. Tillagd information om visning och filtrering resultat i Kör ett omedelbart test och Konfigurera periodiska tester. Uppdaterad Aktivera videonät för Webex-webbplatsen.
7 juli 2022	Uppdaterade kapacitetsuppskattningarna i Kapacitet för videonätnoder. Omnämnanden av den föråldrade MM410v-servern togs bort hela tiden.
30 juni 2022	Lagt till information om de nya massetableringsskripten på https://github.com/CiscoDevNet/webex-video-mesh-node-provisioning.
14 juni 2022	Steg för att byta certifikatkedjor har ändrats för att inkludera ECDSA-certifikat i Exchange certifikatkedjor mellan Unified CM och videonätnoder
18 maj 2022	Hämtningswebbplatsen för reflektorverktyget har ändrats till https://github.com/CiscoDevNet/webex-video-mesh-reflector-client.
29 april 2022	Lagt till information om den nya funktionen i Håll media på videonät för alla externa Webex-möten.
25 mars 2022	Uppdateringar av portanvändning i portar och protokoll för hantering.
Decemeber 10, 2021	Lade till CMS 2000 och noterade uppgraderingsproblem för äldre CMS 1000:er som uppgraderar till ESXi 7 i System- och plattformskrav för videonätnodprogramvara.
30 augusti 2021	Lade till information om att verifiera att Webex har rätt källland för din distribution i Verifiera att källlandet är korrekt.
27 augusti 2021	Anmärkning om analysrapporter har lagts till i Support och begränsningar för privata möten.
13 augusti 2021	Lagt till information om den nya funktionen Privata möten i: Kluster i videonät Privat mötessamtal Privata möten
22 juli 2021	Lagt till information om hur du kontrollerar att systemet har rätt källplats för samtal. Korrigera källplatsstöd vid effektiv dirigering. Se Kontrollera att källlandet är korrekt.
25 juni 2021	Observera att den fullständiga Webex-upplevelsen-funktionen i Webex-appen är inkompatibel med videonät i klienter och enheter som använder videonätnod.
7 maj 2021	Korrigerat den rekommenderade klusterstorleken till 100 i Riktlinjer för distribution av videonätskluster.
12 april 2021	Uppdaterad Konfigurera Expressway TCP SIP-trafikroutning för videonät för att använda Webex-zonen i stället för en ny DNS-zon.
9 februari 2021	Lagt till information om den nya Gå till nod i Control Hub för att få åtkomst till översikt över Webex-videonätnod från webbgränssnittet. Lade till Inaktivera eller aktivera avsnittet Lokal administratörskonto från webbgränssnittet för att beskriva nya funktioner. I varje avsnitt som använder nodens webbgränssnitt har stegen uppdaterats för att ange hur du kommer åt gränssnittet från Control Hub. Lade till Ladda upp säkerhetscertifikat. Lade till Ange extern loggning till en Syslog-server.
11 december 2020	I Aktivera eller inaktivera DNS-cachi har du lagt till information om DNS-cacheborttagning.
22 oktober 2020	I portar och protokoll för Webex Meetings-trafik har SIP-signaleringsportkrav lagts till.
19 oktober 2020	Hänvisning till cloudfront.net som inte längre används av tjänsten har tagits bort.
18 september 2020	Minskade IP-adress som är reserverat för intern användning av Webex Videonätnod från originalet 172.17.0.0–172.17.255.255 (65 536 adresser) till 172.17.42.0–172.17.42.63 (64 adresser).
26 augusti 2020	Lagt till stöd för Webex Events i videonätöversikt. Lagt till nytt avsnitt Aktivera eller inaktivera DNS-cachi.
4 augusti 2020	Uppdaterade följande avsnitt för stöd för korta videoadresser: Integrera videonät med uppgiftsflöde för samtalskontroll Konfigurera Unified CM-säker TLS SIP-trafikroutning för videonät Konfigurera Unified CM TCP SIP-trafikroutning för videonät Konfigurera Expressway TCP SIP-trafikroutning för videonät Uppdaterade avsnittet VMNL ite Samtalskapacitet i Samtalskapacitet på videonätnodplattformar.
9 juli 2020	Lagt till nytt avsnitt Ställ in MTU-storlekar för nätverksgränssnittet.
26 juni 2020	Lagt till information om det nya VMNL ite-distributionsalternativet i: Samtalskapacitet på videonätnodplattformar System- och plattformskrav för programvara för videonätnod Installera och konfigurera programvara för videonätnod Borttagna omnämnanden av standard-NTP-server eftersom OVA inte längre har ett standard-NTP-servervärde. Uppdaterade Generera videonätförpackningar för stöd med nya filtreringsalternativ.
9 juni 2020	Lagt till information om det nya alternativet för schemaläggning av veckovis automatisk programvaruuppgradering i: Registrera videonätnoden i Webex Cloud Ställ in uppgraderingsschema för videonätkluster
21 maj 2020	Uppdaterade portar och protokoll för hantering och krav för proxystöd för videonät.
15 maj 2020	Uppdaterad videonätöversikt.
25 april 2020	Lade till nya avsnitt i Hantera Webex-videonätnod från webbgränssnittet: Ställ in det externa nätverksgränssnittet från webbgränssnittet för videonätnod Lägg till interna och externa dirigeringsregler Konfigurera containernätverket från webbgränssnittet för Webex-videonätnod Åtgärdade ett fel i granulariteten för den horisontella axeln i felsökning av åtkomst, filter och spara Webex-videonät (värdena växlades mellan alternativen för de senaste 7 dagarna och de senaste 24 timmarna).
22 januari 2020	Nytt avsnitt har lagts till: Fabriksåterställning av en Webex-videonätnod från webbgränssnittet. Lade till mer information om anslutningskontroller i Hantera Webex-videonätnod från avsnittet Webbgränssnitt. Trådlös delning i rummet har lagts till i avsnittet Klienter och enheter som använder Webex-videonätnod.
12 december 2019	Ändringar av lösenfras och lösenfras har lagts till i avsnittet Hantera Webex-videonätnod från webbgränssnittet i kapitlet Hantera och felsöka.
10 december 2019	Lade till följande information och portintervall i trafiksignaturtabellerna (för QoS aktiverat och inaktiverat: Källans IP-adress: Nätnod för video Destinationens IP-adress: Webex molnmedietjänster Källa-UDP-portar: 35000 till 52499 Destinationens UDP-portar: 5004 Inbyggd DSCP-märkning: av41 Mediatyp: Testa STUN-paket Avsnittet ”Bandbreddsriktlinjer” bytte namn till ”Videokvalitet och skalning” och lade till en länk till dokumentationen för önskad arkitektur. I konfigurationen av Unified CM TLS angav vår guide felaktigt att konfigurera en osäker SIP-trunk för Webex-molnredogörelse. Korrigerade uttalandet för att säga för att skapa en SIP-trunk (du kan konfigurera den som antingen säker eller icke-säker).
4 november 2019	Gammalt analysinnehåll har tagits bort och ett nytt avsnitt har lagts till. I avsnittet Exchange-certifikat lade du till information om fältet Alternativa ämnesnamn(er) och lade till följande anmärkning i avsnittet Innan du börjar: Av säkerhetsskäl rekommenderar vi att du använder ett CA-signerat certifikat på dina videonätnoder i stället för nodens standardcertifikat som är självsignerat.
18 oktober 2019	Uppdaterade beskrivningen av inställningen 1080p Control Hub för att klargöra att den här inställningen påverkar samtalskapaciteten och endast gäller lokala SIP-registrerade enheter. Se Aktivera 1080p HD-video för lokala SIP-enheter i videonätnodmöten för mer information. Uppdaterade tabellen för enhet och slutpunkter som stöds för att endast lista de testade molnregistrerade enheter.
26 september 2019	Lagt till nytt avsnitt Konfigurera nätverksinställningar från webbgränssnittet för videonätnod. Åtgärdade beskrivningen om rapporten om resursanvändning. Det står nu: Genomsnittlig resursanvändning för mediemikrotjänster som används i videonätklustren. Lade till en anteckning i kapacitetsavsnittet: Överflöd vid låg samtalsvolym (särskilt SIP-samtal som har sitt ursprung lokalt) återspeglar inte skalan. Videonätsanalys (under Control Hub > Resurser > Samtalsaktivitet) anger samtalsanslutningarna som har sitt ursprung lokalt. De anger inte vilka samtalsströmmar som kom in genom kaskaden till videonätsnoden för mediebehandling. När antalet fjärranslutna mötesdeltagare ökar under ett möte ökar den resulterande överlappningen och förbrukar lokala medieresurser på videonätnoden.
13 september 2019	Uppdaterad Installera och konfigurera videonätnodprogramvara med nätverkskonfigurationssteg som visas på sidan Anpassa mall. Uppdaterade system- och plattformskrav för videonätnodprogramvara med 72v CPU (motsvarande CMS 1000) för specifikationsbaserad konfiguration.
29:e augusti 2019	Lade till explicit proxy och autentiseringstyper som stöds för explicita proxykonfigurationer (Ingen autentisering, Basic, Digest, NTLM). Proxystöd för Edge-videonät Krav för proxystöd för videonät Konfigurera Webex-videonätnod för proxyintegrering Lade till Upplösningar och framerates som stöds för videonät. Uppdaterade klienter och enheter som använder videonätnod för att indikera att Webex Ring mitt videosystem till Webex molnregistrerade videoenheter använder videonätnod.
24 juli 2019	I avsnittet Hantera Webex-videonätnod från webbgränssnittet har följande uppdateringar gjorts: Lade till nya avsnitt för Ping-test, Trace Route-test, NTP-servertest, reflektorverktyg och felsökningskonto. Uppdaterade avsnittet Översikt – Tog bort överlappningar från skärmbilden och lade till OS-versionen. Innehållet ”Hantera videonät från konsolen” har flyttats till bilagan till guiden. Kapitlet ”Hantera Webex-videonät” har bytt namn till ”Hantera och felsöka Webex-videonät” och har flyttat innehållet i registreringsfelsökning till det kapitlet.
9 juli 2019	I kraven för samtalskontroll och mötesintegration för videonät uppdaterades minimiversioner som stöds för Unified CM-, Expressway- och Webex-webbplatser. I Klienter och enheter som använder videonätnod lades till versioner av Jabber VDI och Webex VDI som stöds (de är SIP-klienter). Ett friskrivningsklausul har också lagts till.
24 maj 2019	Lade till nya avsnitt om felsökningsfunktionerna och uppdaterade översiktsskärmen i webbgränssnittet för videonätnod: Generera Webex-videonätloggar för stöd Generera inspelningar av Webex-videonät för support Åtkomst till översikt över Webex-videonätnod från webbgränssnittet
25 april 2019	Uppdaterade Hantera och felsöka Webex-videonät för att ange att underhållsläget Control Hub krävs innan något underhåll utförs på videonätnoder.
11 april 2019	Tog bort föråldrad information från bandbreddskraven. Uppdaterade innehållet och diagrammen och ändrade avsnittsnamnet till Videokvalitet och skalning för videonät.

Översikt över Cisco Webex-videonät

Översikt över Webex-videonät

Videonät ger följande fördelar:

Förbättrar kvaliteten och minskar latensen genom att du kan behålla dina samtal på plats.
Skickar dina samtal transparent till molnet när lokala resurser har nått sin gräns eller inte är tillgängliga.
Hantera dina videonätskluster från molnet med ett enda administrativt gränssnitt: Control Hub (https://admin.webex.com ).
Optimera resurser och skala kapacitet vid behov.
Kombinerar funktionerna i molnet och lokala konferenser i en smidig användarupplevelse.
Minskar kapacitetsproblem eftersom molnet alltid är tillgängligt när ytterligare konferensresurser behövs. Du behöver inte göra kapacitetsplanering i värsta fall.
Ger avancerad analys av kapacitet och användning samt felsökningsrapportdata i https://admin.webex.com.
Använder lokal mediebehandling när användare ringer in till ett Webex-möte från lokala standardbaserade SIP-slutpunkter och klienter:
- SIP-baserade slutpunkter och klienter (Cisco-slutpunkter, Jabber, 3:e part SIP), registrerade vid lokal samtalskontroll (Cisco Unified Communications Manager eller Expressway), som ringer till ett Cisco Webex-möte.
- Webex-appen (inklusive parkopplad med rumsenheter) som deltar i ett Webex-möte.
- Webex-rums- och skrivbordsenheter som direkt deltar i ett Webex-möte.
Ger optimerat ljud- och videointeraktivt röstsvar (IVR) till SIP-baserade slutpunkter och klienter på nätet.
Slutpunkterna H.323, IP-inringning och Skype för företag (S4B) fortsätter att delta i möten från molnet.
Stöder 1080p 30fps HD-video som ett alternativ för möten om mötesdeltagare som kan stödja 1080p hålls via lokala lokala videonätnoder. (Om en deltagare deltar i ett pågående möte från molnet kommer lokala användare att fortsätta uppleva 1080p 30fps på slutpunkter som stöds.)
Förbättrad och differentierad tjänstekvalitet (QoS): separat ljud (EF) och video (AF41).

Webex-videonät har för närvarande inte stöd för Webex Webinars.
Stöder slutpunkt-till-slutpunkt-krypterade möten (E2EE-möten). Om en kund distribuerar videonät och väljer mötestypen E2EE lägger den till ytterligare ett säkerhetslager, vilket säkerställer att dina data (media, filer, whiteboardtavlor, kommentarer) förblir säkra och hindrar tredje part från att komma åt eller ändra dem. Mer information finns i Distribuera Zero-Trust-möten.

Privata möten har för närvarande inte stöd för kryptering från slutpunkt till slutpunkt.

Klienter och enheter som använder videonätnod

Tabell 1. Klienter och enheter som använder videonätnod
Klient- eller enhetstyp	Använder videonätnod på punkt-till-punkt-samtal	Använder videonätnod på flerpartsmöte
Webex-appen (skrivbord och mobil)	Ja	Ja
Webex-enheter, inklusive rumsenheter och Webex Board. (Se avsnittet Krav på slutpunkt och Webex-appen för en fullständig lista.)	Ja	Ja
Trådlös delning i rummet mellan Webex-appen och Room-, Desk- och Board-enheter som stöds.	Ja	Ja
Unified CM-registrerade enheter (inklusive IX-slutpunkter) och klienter (inklusive Jabber VDI 12.6 och senare och Webex VDI 39.3 och senare) som ringer in till ett Webex-schemalagt möte eller ett personligt rum i Webex.*	Nej	Ja
VCS/Expressway-registrerade enheter som ringer in i ett schemalagt Webex- eller Webex-möte i personligt rum.*	Nej	Ja
Webex Ring mitt videosystem till Webex molnregistrerade videoenheter	Ej tillämpligt	Ja
Webex-appens webbklient ( https://web.webex.com)	Ja	Ja
Telefoner registrerade för Cisco Webex Calling	Nej	Nej
Webex Ring mitt videosystem till lokalt registrerade SIP-enheter	Ej tillämpligt	Nej

_{* Det går inte att garantera att alla lokala enheter och kunder har testats med videonätlösningen.}

Videonätkompatibilitet med den fullständiga Webex-upplevelsen

Du kan ha problem med videonät och den fullständiga Webex-upplevelsen:

Om du har lagt till videonät i din distribution efter att funktionen har introducerats.
Om du har aktiverat den funktionen utan att känna till dess inverkan på videonätet.

Om du upptäcker problem kontaktar du Cisco-kontoteamet för att inaktivera växlingsknappen för Webex-upplevelse.

Tjänstekvalitet på videonätnod

Källtrafiken från de lokala registrerade slutpunkterna bestäms alltid av konfigurationen på samtalskontrollen (Unified CM eller VCS Expressway).

Mer information finns i QoS-tabellen i Portar och protokoll som används av videonät och stegen för att aktivera eller inaktivera QoS i Video Mesh Distribution Task Flow

Proxystöd för videonät

Media reser inte genom proxyn. Du måste fortfarande öppna de nödvändiga portarna för medieströmmar för att nå molnet direkt. Se Portar och protokoll för hantering.

Följande proxytyper stöds av videonät:

Explicit proxy (inspektion eller icke-inspektion) – Med explicit proxy berättar du för klienten (videonätnoder) vilken proxyserver som ska användas. Det här alternativet har stöd för en av följande autentiseringstyper:
- Ingen – Ingen ytterligare autentisering krävs. (För uttrycklig proxy för HTTP eller HTTPS.)
- Grundläggande – Används för en HTTP-användaragent för att ange ett användarnamn och lösenord när en begäran görs och använder Base64-kodning. (För uttrycklig proxy för HTTP eller HTTPS.)
- Digest – används för att bekräfta identiteten på kontot innan du skickar känslig information och använder en hash-funktion på användarnamn och lösenord innan du skickar över nätverket. (För HTTPS-uttrycklig proxy.)
- NTLM – Liksom Digest används NTLM för att bekräfta identiteten på kontot innan känslig information skickas. Använder Windows-inloggningsuppgifter istället för användarnamn och lösenord. Det här autentiseringssystemet kräver flera utbyten för att slutföras. (För HTTP-uttrycklig proxy.)
Transparent proxy (icke-inspektion) – Videonätnoder har inte konfigurerats för att använda en specifik proxyserveradress och bör inte kräva några ändringar för att fungera med en icke-inspekterande proxy.
Transparent proxy (inspektion) – Videonätnoder har inte konfigurerats för att använda en specifik proxyserveradress. Inga http(s)-konfigurationsändringar krävs för videonät, men videonätnoderna behöver ett rotcertifikat så att de litar på proxyn. Inspekterade proxyservrar används vanligtvis av IT för att upprätthålla policyer om vilka webbplatser som kan besökas och vilka typer av innehåll som inte är tillåtna. Den här typen av proxy avkrypterar all trafik (även https).

Upplösningar och framerater som stöds för videonät

Upplösningen påverkar samtalskapaciteten på alla videonätnoder. Mer information finns i Kapacitet för videonätnoder.

Upplösning och frameratvärde kombineras som XXXpYY – Till exempel innebär 720p10 720p vid 10 ramar per sekund.

Definitionsförkortningarna (SD, HD och FHD) i kolumnen för avsändarraden och mottagaren avser klientens eller enhetens övre upplösning:

SD – Standarddefinition (576p)
HD – Hög upplösning (720p)
FHD – full högupplösning (1080p)

Tabell 2. Upplösningar och framerater som stöds för videonät
Mottagare	Avsändare
	Webex-appen	Webex-appmobil	SIP-registrerade enheter (HD)	SIP-registrerade enheter (FHD)	Webex-registrerade enheter (SD)	Webex-registrerade enheter (HD)	Webex-registrerade enheter (FHD)
Skrivbord för Webex-appen	720p10 Blandat ljud*	720p10 Blandat ljud	720p30 Blandat ljud	720p30 Blandat ljud	576p15 Innehållsljud**	720p30 Blandat ljud	720p30 Blandat ljud
Webex-appmobil	—	—	—	—	—	—	—
SIP-registrerade enheter (HD)	720p30 Innehållsljud	720p15 Blandat ljud	1080p15 Blandat ljud	1080p15 Blandat ljud	576p15 Blandat ljud	1080p15 Blandat ljud	1080p15 Blandat ljud
SIP-registrerade enheter (FHD)	1080p30 Blandat ljud	720p15 Blandat ljud	1080p15 Blandat ljud	1080p30 Blandat ljud	576p15 Blandat ljud	1080p15 Blandat ljud	1080p30 Blandat ljud
Webex-registrerade enheter (SD)	1080p15 Blandat ljud	720p15 Blandat ljud	1080p15 Blandat ljud	1080p15 Blandat ljud	576p15 Blandat ljud	1080p15 Blandat ljud	1080p15 Blandat ljud
Webex-registrerade enheter (FHD)	1080p30 Blandat ljud	720p15 Blandat ljud	1080p15 Blandat ljud	1080p30 Blandat ljud	576p15 Blandat ljud	1080p15 Blandat ljud	1080p30 Blandat ljud

_{* Innehållsljud avser det ljud som spelas upp från det specifika innehållet som delas, till exempel en strömmande video. Den här ljudströmmen är separat från det vanliga mötesljudet.}

_{** Blandat ljud avser en blandning av mötesdeltagarens ljud och ljud från innehållsdelning.}

Förbered din miljö

Krav för videonät

Videonät är tillgängligt med de erbjudanden som dokumenteras i licenskraven för hybridtjänster.

Krav på samtalskontroll och mötesintegrering för videonät

Tabell 1. Samtalskontroll och möteskrav för videonät
Komponentens syfte	Minsta version som stöds
Lokal samtalskontroll	Cisco Unified Communications Manager, version 11.5(1) SU3 eller senare. (Vi rekommenderar den senaste SU-versionen.) Cisco Expressway-C eller E, version X8.11.4 eller senare. (Se avsnittet ”Viktig information” i Expressway-versionsinformationen för mer information.)
Mötesinfrastruktur	Webex Meetings WBS33 eller senare. (Du kan kontrollera att din Webex-webbplats finns på rätt plattform om den har listan över medieresurstyp som finns tillgänglig i webbplatsalternativen för mötesrum för molnsamarbete.) Kontakta din kundframgångschef (CSM) eller partner för att säkerställa att din webbplats är redo för videonät.
Hantering av redundans	Cisco Expressway-C eller E, version X8.11.4 eller senare. (Se avsnittet ”Viktig information” i Expressway-versionsinformationen för mer information.)

Krav på slutpunkt och Webex-appen

Tabell 2. Krav på slutpunkt och app för videonät
Komponentens syfte	Detaljer
Slutpunkter som stöds	Se Webex videokompatibilitet och support.
Versioner av Webex-appen som stöds	Videonät har stöd för Webex-appen för skrivbord (Windows, Mac) och mobil (Android, iPhone och iPad). Om du vill hämta appen för en plattform som stöds går du till https://www.webex.com/downloads.html.
Codec som stöds	Se Webex\| videospecifikationer för samtal och möten för ljud- och videokoder som stöds. Observera följande förbehåll för videonät: För videokvalitet har videonät stöd för upp till 1080p i vissa scenarier. Du kan konfigurera denna inställning i https://admin.webex.com. För SIP-videosystem har videonät stöd för SIP-klienter som gör ljudtoner med dubbel ton med flera frekvenser (DTMF). Tjänsten har även stöd för knappsatsmarkeringsspråk (KPML). Webex Teams för Windows och Mac- och Room-, Desk- och Board-enheter som är registrerade i molnet har stöd för upp till 1080p 30 fps med innehållsljud. H.323-klienter nämns i databladet, men de går bara till molnet.
Webex-registrerade rums-, skrivbordsenheter och Board-enheter som stöds	Följande enheter testas och bekräftas för att fungera med videonätnoder: Cisco DX70 Cisco Webex DX80 Cisco Webex Board 55 Cisco Webex Room Kit Cisco Webex Room Kit Mini Cisco Webex Room Kit Plus Cisco Webex Room Kit Plus Precision 60 Cisco Webex Room Kit Pro Cisco TelePresence SX10 Quick Set Cisco TelePresence SX20 Quick Set Anslutningar för Cisco TelePresence SX20 Cisco TelePresence SX10 Cisco TelePresence SX10 Cisco TelePresence SX10 Cisco TelePresence SX10

System- och plattformskrav för programvara för videonätnod

Produktionsmiljöer

I produktionsdistributioner finns det två sätt att distribuera videonätnodprogramvara på en viss maskinvarukonfiguration:

Du kan konfigurera varje server som en enda virtuell maskin, vilket är bäst för distributioner som innehåller många SIP-slutpunkter.
Med alternativet VMNL ite kan du konfigurera varje server med flera mindre virtuella datorer. VMNL ite är bäst för distributioner där majoriteten av klienter och enheter är Webex-appen och Webex-registrerade slutpunkter.

Dessa krav är gemensamma för alla konfigurationer:

VM-produkt ESXi 7 eller 8, vsfär 7 eller 8
Hypertråd aktiverad

Tabell 3. System- och plattformskrav för videonätnodprogramvara i en produktionsmiljö

Konfiguration av maskinvara

Distribution av produktion som en enda virtuell maskin

Produktion Distribution med VMNL ite VM

Anteckningar

Cisco Meeting Server 1000 (CMS 1000)

72v CPU:er (70 för videonätnod, 2 för ESX i)
60 GB huvudminne
80 GB lokalt hårddiskutrymme

Distribuera som 3 identiska virtuella maskininstanser, var och en med:

23 v CPU:er
20 GB huvudminne
80 GB lokalt hårddiskutrymme

Vi rekommenderar den här plattformen för videonätnod.

Specifikationsbaserad konfiguration

(2,6-GHz Intel Xeon E5-2600v3 eller senare processor krävs)

72v CPU:er (70 för videonätnod, 2 för ESX i)
60 GB huvudminne
80 GB lokalt hårddiskutrymme
eller

80 GB NFS-lagring

Distribuera som 3 identiska virtuella maskininstanser, var och en med:

23 v CPU:er
20 GB huvudminne
80 GB lokalt hårddiskutrymme

eller

80 GB NFS-lagring

Varje virtuell videonätmaskin måste ha CPU, RAM och hårddiskar reserverade för sig själv.

Använd antingen alternativet CMS1000 eller VMNL ite under konfigurationen.

Högsta IOP (inmatnings-/utmatningsoperationer per sekund) för NFS-lagring är 300 IOPS.

Cisco Meeting Server 2000 (CMS 2000)

Distribuera som 8 identiska virtuella maskininstanser, var och en med:

72v CPU:er (70 för videonätnod, 2 för ESX i)
60 GB huvudminne
80 GB lokalt hårddiskutrymme
eller

80 GB NFS-lagring

Distribuera som 24 identiska virtuella maskininstanser, var och en med:

23 v CPU:er
20 GB huvudminne
80 GB lokalt hårddiskutrymme

eller

80 GB NFS-lagring

Vi rekommenderar den här plattformen för videonätnod.

Varje blad måste vara en komplett Cisco Meeting Server 1000 med reserverad CPU, RAM och hårddiskar per blad.

Högsta IOP för NFS-lagring är 300 IOPS.

Demomiljöer

För grundläggande demoändamål kan du använda en specifikationsbaserad maskinvarukonfiguration, med följande minimikrav:

14v-CPU:er (12 för videonätnod, 2 för ESX i)
8 GB huvudminne
20 GB lokalt hårddiskutrymme
2.6 GHz Intel Xeon E5-2600v3 eller senare processor

Denna konfiguration av videonät stöds inte av Cisco TAC.

För mer information om demoprogramvaran, se Video Mesh Node Demo Software.

Bandbreddskrav

Videonätnoder måste ha en minsta bandbredd på 10 Mbit/s för både uppladdning och hämtning för att fungera korrekt.

Krav för proxystöd för videonät

Vi stöder officiellt följande proxylösningar som kan integreras med dina videonätnoder.
- Cisco Web Security Appliance (WSA) för transparent proxy
- Squid för uttrycklig proxy
För en uttrycklig proxy eller transparent inspektionsproxy som inspekterar (avkrypterar trafik) måste du ha en kopia av proxyns rotcertifikat som du måste ladda upp till förtroendebutiken för videonätnod i webbgränssnittet.
Vi stöder följande uttryckliga kombinationer av proxy- och autentiseringstypen:
- Ingen autentisering med http och https
- Grundläggande autentisering med http och https
- Smälta autentisering endast med https
- NTLM-autentisering med endast http

För öppna proxyservrar måste du använda routern/växeln för att tvinga HTTPS/443-trafiken att gå till proxyn. Du kan också tvinga webbsocket att gå till proxy. (Webbsocket använder https.)

Om media inte flödar inträffar detta ofta när https-trafiken från noden över port 443 misslyckas:

Port 443-trafik tillåts av proxyn, men det är en inspektionsproxy och bryter webbsocket.

För att åtgärda dessa problem kan du behöva ”kringgå” eller ”splice” (inaktivera inspektion) på port 443 för att: *.wbx2.com och *.ciscospark.com.

Kapacitet för videonätnoder

Typer av enheter och klienter
Videoupplösning
Nätverkskvalitet
Maximal belastning
Distributionsmodell

Användning av videonät påverkar inte antalet Webex-licenser.

Testa gemensamma mötesscenarier för din distribution.
Använd analysen i Control Hub för att se hur din distribution utvecklas och lägga till kapacitet vid behov.

Tabell 4. Kapacitet på vanliga videonätnoder
Scenario	Upplösning	Mötesdeltagarkapacitet
Möten med endast Webex-appdeltagare	720p	100–130
Möten med endast Webex-appdeltagare	1080p	90–100
Möten och 1-till-1-samtal med endast mötesdeltagare i Webex-appen	720p	60–100
	1080p	30–40
Möten med endast SIP-mötesdeltagare	720p	70–80
Möten med endast SIP-mötesdeltagare	1080p	30–40
Möten med Webex-appen och SIP-mötesdeltagare	720p	75–110

Basupplösningen för Webex-appen är 720p. Men när du delar är mötesdeltagarens miniatyrbilder 180 p.
Dessa prestandanummer förutsätter att du har aktiverat alla rekommenderade portar.

Kapacitet för VMNL ite

Tabell 5. Kapacitet på VMNL ite noder
Scenario	Upplösning	Mötesdeltagarkapacitet med 3 VMNL ite-noder på en server
Möten med endast Webex-appdeltagare	720p	250–300
Möten med endast Webex-appdeltagare	1080p	230–240
Möten och 1-till-1-samtal med endast mötesdeltagare i Webex-appen	720p	175–275

Basupplösningen för Webex-appmöten är 720p. Men när du delar är mötesdeltagarens miniatyrbilder 180 p.

Kluster i videonät

En klient i ett företagsnätverk som kan nå ett lokalt kluster ansluter till det – den primära inställningen för klienter i företagsnätverket.
Klienter som deltar i ett privat möte i videonät ansluter endast till lokala kluster. Du kan skapa ett separat kluster specifikt för dessa privata möten.
En klient som inte kan nå ett lokalt kluster ansluter till molnet – fallet för en mobil enhet som inte är ansluten till företagets nätverk.
Det valda klustret beror också på latens, snarare än bara plats. Till exempel kan ett molnkluster med lägre STUN-rundresa (SRT) fördröjning än ett videonätkluster vara en bättre kandidat för mötet. Den här logiken hindrar en användare från att landa på ett geografiskt långt kluster med hög SRT-fördröjning.

Kluster för privata möten

Mer information om funktionen för privata möten i videonät finns i Privata möten.

Riktlinjer för distribution av videonätskluster

I typiska företagsdistributioner rekommenderar vi att kunder använder upp till 100 noder per kluster. Det finns inga hårda gränser som ställs in i systemet för att blockera en klusterstorlek med mer än 100 noder. Om du behöver skapa större kluster rekommenderar vi dock starkt att du granskar det här alternativet med Cisco-teknik via ditt Cisco-kontoteam.
Skapa färre kluster när resurser har liknande nätverksnärhet (affinitet).
När du skapar kluster lägger du bara till noder som finns i samma geografiska region och samma datacenter. Kluster över det breda områdets nätverk (WAN) stöds inte.
Vanligtvis distribuerar kluster i företag som är värd för frekventa lokaliserade möten. Planera var du placerar kluster på den bandbredd som finns tillgängliga på olika WAN-platser inom företaget. Med tiden kan du distribuera och växa kluster för kluster baserat på observerade användarmönster.
Kluster som finns i olika tidszoner kan effektivt betjäna flera geografiska områden genom att dra nytta av olika samtalsmönster mellan högsta och upptagna timmar.
Om du har två videonätnoder i två separata datacenter (till exempel EU och NA) och du har slutpunkter som ansluter via varje datacenter kastas noderna i varje datacenter till en enda videonätnod i molnet. Dessa översvämningar skulle gå över Internet. Om det finns en molndeltagare (som ansluter före en av videonätdeltagarna) kommer noderna att kasseras genom molndeltagarens medienod.

Mångfald i tidszon

Överspill till moln

Om du konfigurerar mötet som den privata mötestypen behåller Webex alla samtal på dina lokala kluster. Privata möten överflödar aldrig till molnet.

Webex-enhetsregister med Webex

Fördröjningstester för rundresa – molnenheten kan inte nå lokala kluster

Fördröjningstester för rundresa – molnenheten når lokala kluster

Lokalt och molnsamtal

Lokala samtal med olika klusteraffiniteter

Webex-enheten ansluter till antingen det lokala klustret eller molnet baserat på dess tillgänglighet. Följande visar exempel på de vanligaste scenarierna.

Webex molnenhet ansluter till molnet

Webex lokala enheter ansluter till lokala kluster

Webex lokala enheter ansluter till molnet

Molnklusterval för överflöd baserat på 250 ms eller högre STUN-rundresefördröjning

Webex-appen eller Webex-enheten finns i företagsnätverket i San Jose.
San Jose och Amsterdam kluster är i kapacitet eller inte tillgängliga.
SRT-förseningen till Shanghai-klustret är större än 250 ms och kommer sannolikt att införa frågor om mediekvalitet.
Molnklustret i San Francisco har en optimal SRT-fördröjning.
Shanghai videonätsklustret utesluts från övervägande.
Till följd av detta överflödar Webex-appen till molnklustret i San Francisco.

Privata möten

Se till att de nödvändiga portarna är öppna i brandväggen för att tillåta ohindrad överlappning mellan kluster. Se Portar och protokoll för hantering.

Distributionsmodeller som stöds av videonät

Stöds i en distribution av videonät

Du kan distribuera en videonätnod i antingen ett datacenter (önskat) eller en demilitariserad zon (DMZ). För vägledning, se Portar och protokoll som används av videonät.
För en DMZ-distribution kan du konfigurera videonätnoderna i ett kluster med det dubbla nätverksgränssnittet (NIC). Med den här distributionen kan du skilja den interna nätverkstrafiken för företag (används för interbox-kommunikation, överlappningar mellan nodkluster och för att komma åt nodens hanteringsgränssnitt) från den externa molnnätverkstrafiken (används för anslutning till omvärlden och överlappningar till molnet).

Dual NIC fungerar på den fullständiga, VMNL ite och demo versionen av Video Mesh nod programvara. Du kan även distribuera videonätet bakom en NAT-konfiguration 1:1.
Du kan integrera videonätnoder med din samtalskontrollmiljö. Till exempel distributioner med videonät integrerat med Unified CM, se Distributionsmodeller för videonät och Cisco Unified Communications Manager.
Följande typer av adressöversättning stöds:
- Dynamisk nätverksadressöversättning (NAT) med en IP-pool
- Översättning av dynamisk portadress (PAT)
- 1:1 natt
- Andra former av NAT bör fungera så länge som rätt hamnar och protokoll används, men vi stöder dem inte officiellt eftersom de inte har testats.
IPv4
Statisk IP-adress för videonätnoden

Stöds inte i en distribution av videonät

IPv6
DHCP för videonätnoden
Ett kluster med en blandning av enkel NIC och dubbel NIC
Klusterar videonätnoder över det breda nätverket (WAN)
Ljud, video eller media som inte passerar via en videonätnod:
- Ljud från telefoner
- Peer-to-peer-samtal mellan Webex-appen och standardbaserad slutpunkt
- Ljudavslutning på videonätnod
- Media som skickas via Expressway C/E-par
- Videosamtal tillbaka från Webex

Distributionsmodeller för videonät och Cisco Unified Communications Manager

Datacenterplatser
Kontorsplatser och storlek
Plats och kapacitet för Internet

Videonät har stöd för Session Management Edition (SME). Unified CM-kluster kan anslutas via en SME-enhet och sedan måste du skapa en SME-trunk som ansluter till videonätnoderna.

Hubb- och talarkitektur

Geografisk fördelning

Geografisk fördelning med SIP-uppringning

Portar och protokoll som används av videonät

För att säkerställa en lyckad distribution av videonät och för felfri drift av videonätnoderna öppnar du följande portar på brandväggen för användning med protokollen.

Se Nätverkskrav för Webex-tjänster för att förstå de övergripande nätverkskraven för Webex Teams.
Se Firewall Traversal Whitepaper för mer information om brandvägg och nätverkspraxis för Webex-tjänster.
Följ dokumentationen för DNS-bästa praxis, nätverksskydd och angreppsidentifiering när du konfigurerar företagets brandvägg för att mildra eventuella problem med DNS-frågor.
Mer designinformation finns i Preferred Architecture for Hybrid Services, CVD.

Portar och protokoll för hantering

Videonätnoderna i ett kluster måste vara i samma VLAN- eller nätmask.

Syfte	Source	Destination	Käll-ID	Källport	Transportprotokoll	Destinations-IP	Destinationsport
Hantering	Hanteringsdator	Videonätnod	Vid behov	Någon	tcp, https	Videonätnod	443
SSH för åtkomst till administrationskonsolen för videomesh	Hanteringsdator	Videonätnod	Vid behov	Någon	TCP	Videonätnod	22
Kommunikation inom kluster	Videonätnod	Videonätnod	IP-adress för andra videonätnoder i klustret	Någon	TCP	Videonätnoder	8443
Hantering	Videonätnod	Webex-moln	Vid behov	Någon	udp, ntp udp, dns TCP, HTTPS (webbuttag)	Någon	123 53
Kaskadesignalering	Videonätnod	Webex-moln	Någon	Någon	TCP	Någon	443
Överlappningsmedia	Videonätnod	Webex-moln	Videonätnod	Alla	UDP	Någon För specifika adressintervall, se avsnittet ”IP-undernät för Webex Media-tjänster” i Nätverkskrav för Webex-tjänster.	5004 50000 till 53000 Mer information finns i avsnittet ”Webex-tjänster – portnummer och protokoll” i Nätverkskrav för Webex-tjänster.
Kaskadesignalering	Vido Mesh Cluster (1)	Vido Mesh Cluster (2)	Någon	Någon	TCP	Någon	443
Överlappningsmedia	Vido Mesh Cluster (1)	Vido Mesh Cluster (2)	Vido Mesh Cluster (1)	Alla	UDP	Någon	5004 50000 till 53000
Hantering	Videonätnod	Webex-moln	Vid behov	Någon	tcp, https	Alla	443
Hantering	Videonätnod (1)	Videonätnod (2)	Videonätnod (1)	Någon	TCP, HTTPS (webbuttag)	Videonätnod (2)	443
Intern kommunikation	Videonätnod	Alla andra videonätnoder	Videonätnod	Någon	UDP	Någon	10000 till 40000

_{***Portarna varierar beroende på om du aktiverar QoS. Med QoS aktiverat är portarna 52 500-59499, 63000-64667, 59500-62999 och 64688-65500. Med QoS av är portarna 34 000-34 999.}

Trafiksignaturer för videonät (tjänstekvalitet aktiverad)

Käll-IP-adress	Destinationens IP-adress	Källa-UDP-portar	Destinationens UDP-portar	Inbyggd DSCP-märkning	Medietyp
Nätnod för video	Webex molnmedietjänster	35000 till 52499	5004	av41	Testa STUN-paket
Nätnod för video	Webex molnmedietjänster	52500 till 59499	5004	Ef	Ljud
Nätnod för video	Webex molnmedietjänster	63000 till 64667	5004	av41	Video
Nätnod för video	Webex molnmedietjänster	59500 till 62999	50000 till 51499	Ef	Ljud
Nätnod för video	Webex molnmedietjänster	64668 till 65500	51500 till 53000	av41	Video
Nätnod för video	Nätnod för video	10000 till 40000	10000 till 40000	—	Ljud
Nätnod för video	Nätnod för video	10000 till 40000	10000 till 40000	—	Video
Nätnod för video	Unified CM SIP-slutpunkter	52500 till 59499	Unified CM SIP-profil	Ef	Ljud
Nätnod för video	Unified CM SIP-slutpunkter	63000 till 64667	Unified CM SIP-profil	av41	Video
Videonätkluster	Videonätkluster	52500 till 59499	5004	Ef	Ljud
Videonätkluster	Videonätkluster	63000 till 64667	5004	av41	Video
Videonätkluster	Videonätkluster	59500 till 62999	50000 till 51499	Ef	Ljud
Videonätkluster	Videonätkluster	64668 till 65500	51500 till 53000	av41	Video
Nätnod för video	Webex Teams-program eller -slutpunkt*	5004	52000 till 52099	av41	Ljud
Nätnod för video	Webex Teams-program eller -slutpunkt	5004	52100 till 52299	av41	Video

Trafiksignaturer för videonät (tjänstekvalitet inaktiverad)

Tabellen och diagrammet visar UDP-portar som används för ljud- och videoströmmar när QoS är inaktiverat.

Tabell 6. Trafiksignaturer för videonät (tjänstekvalitet inaktiverad)
Käll-IP-adress	Destinationens IP-adress	Källa-UDP-portar	Destinationens UDP-portar	Inbyggd DSCP-märkning	Medietyp
Nätnod för video	Webex molnmedietjänster	34000 till 34999	5004	av41	Ljud
Nätnod för video	Webex molnmedietjänster	34000 till 34999	5004	av41	Video
Nätnod för video	Webex molnmedietjänster	34000 till 34999	50000 till 51499	av41	Ljud
Nätnod för video	Webex molnmedietjänster	34000 till 34999	51500 till 53000	av41	Video
Nätnod för video	Nätnod för video	10000 till 40000	10000 till 40000	av41	Ljud
Nätnod för video	Nätnod för video	10000 till 40000	10000 till 40000	av41	Video
Videonätkluster	Videonätkluster	34000 till 34999	5004	av41	Ljud
Videonätkluster	Videonätkluster	34000 till 34999	5004	av41	Video
Videonätkluster	Videonätkluster	34000 till 34999	50000 till 51499	av41	Ljud
Videonätkluster	Videonätkluster	34000 till 34999	51500 till 53000	av41	Video
Nätnod för video	Unified CM SIP-slutpunkter	52500 till 59499	Unified CM SIP-profil	av41	Ljud
Nätnod för video	Unified CM SIP-slutpunkter	63000 till 64667	Unified CM SIP-profil	av41	Video
Nätnod för video	Webex molnmedietjänster	35000 till 52499	5004	av41	Testa STUN-paket
Nätnod för video	Webex Teams-program eller -slutpunkt	5004	52000 till 52099	av41	Ljud
Nätnod för video	Webex Teams-program eller -slutpunkt	5004	52100 till 52299	av41	Video

Portar och protokoll för Webex Meetings-trafik

Syfte	Source	Destination	Käll-ID	Källport	Transportprotokoll	Destinations-IP	Destinationsport
Ringer till möte	Appar (skrivbords- och mobilappar i Webex-appen) Webex-registrerade enheter	Videonätnod	Vid behov	Någon	UDP och TCP (används av Webex-appen) SRTP (valfritt)	Alla	5004
SIP-enhetens samtal till möte (SIP-signalering)	Samtalskontroll för Unified CM eller Cisco Expressway	Videonätnod	Vid behov	Efemeral (>=1024)	TCP eller TLS	Alla	5060 eller 5061
Överlappning	Videonätnod	Webex-moln	Vid behov	34000 till 34999	UDP, SRTP (alla)*	Alla	5004 50000 till 53000
Överlappning	Videonätnod	Videonätnod	Vid behov	34000 till 34999	UDP, SRTP (alla)*	Alla	5004

Port 5004 används för alla molnmedia och lokala videonätnoder.

_{** Om du vill begränsa av IP-adresser, se de IP-adressintervall som dokumenteras i nätverkskrav för Webex-tjänster.}

Videokvalitet och skalning för videonät

För riktlinjer för bandbreddsetablering och kapacitetsplanering, se dokumentationen för prioriterad arkitektur.

Arkitektur

Moln- och platsdeltagare

Överlappningar

Överlappande bandbreddgrafer som ger en mätning per kluster finns tillgängliga i analysmenyn i Webex Control Hub. Du kan inte konfigurera överlappningsbandbredd per möte i Control Hub.

Huvudvideo med flera layoutexempel

Diagrammet nedan visar ett möte med moln och lokaler registrerade slutpunkter och en aktiv talare.

I samma möte visar diagrammet nedan ett exempel på en överlappning som skapats mellan videonätnoderna och molnet i båda riktningarna.

I samma möte visas ett exempel på en överlappning från molnet i diagrammet nedan.

Krav för Webex-tjänster

Samarbeta med din partner, kundframgångschef (CSM) eller provrepresentant för att tillhandahålla Cisco Webex-webbplatsen och Webex-tjänster för videonät korrekt:

Du måste ha en Webex-organisation med en betald prenumeration på Webex-tjänster.
För att dra full nytta av videonät måste du se till att din Webex-webbplats finns på videoplattformen version 2.0. (Du kan kontrollera att din webbplats finns på videoplattformen version 2.0 om den har listan över medieresurstyp i webbplatsalternativen för mötesrum för molnsamarbete.)
Du måste aktivera CMR för din Webex-webbplats under användarprofiler. (Du kan göra detta i en massuppdatering av CSV med attributet SupportCMR).

Mer information finns i Funktionsjämförelse och migreringsväg från Hybrid för mötesrum för samarbete till videonät i bilagan.

Relaterad information

Kontrollera att källlandet är korrekt

1	I en webbläsare anger du denna URL med den offentliga IP-adressen till din Expressway eller slutpunkt i slutet. `https://ds.ciscospark.com/v1/region/ <public IP address>` Du får ett svar som följande: `attribution: "This product includes GeoLite2 data created by MaxMind, available from http://www.maxmind.com" clientAddress: "<public IP address>" clientRegion: "US-WEST" countryCode: "US" disclaimer: "This service is intended for use by Webex Team only. Unauthorized use is prohibitted." regionCode: "US-WEST" timezone: "America/Chicago"`
2	Kontrollera att `countryCode` är lämplig för platsen för din Expressway eller slutpunkt.
3	Om platsen är felaktig skickar du en begäran om att korrigera platsen för din offentliga IP-adress till MaxMind på https://support.maxmind.com/geoip-data-correction-request/correct-a-geoip-location.

Slutför förutsättningarna för videonät

Använd den här checklistan för att se till att du är redo att installera och konfigurera videonätnoder och integrera en Webex-webbplats med videonät.

Se till att du:

Uppfylla minimikraven för systemkrav som beskrivs i Krav för videonät och Licenskrav för hybridtjänster.
Förstå exempel på samtalskapacitet som beskrivs i Kapacitet för videonätnoder.
Förstå de distributionsmodeller som stöds som beskrivs i Distributionsmodeller som stöds av videonät.
Se till att nätverket tillåter anslutning på portarna och använda de protokoll som beskrivs i Portar och protokoll som används av videonät
Se till att nätverket stöder bandbreddskraven som beskrivs i Videokvalitet och skalning för videonät

Spela in följande nätverksinformation för att tilldela dina videonätnoder:

IP-adress (rekommenderas)
Nätverksmask
Gateway IP-adress
DNS-servrar
NTP-servrar

Ett värdnamn och valfritt domännamn för videonätnoden. (Valfritt)

Välj en maskinvara eller specifikationsbaserad konfiguration för din videonätnod som beskrivs i System- och plattformskrav för videonätnodprogramvara.

Se till att servern kör VM-ware ESXi 7 eller 8, och vsfär 7 eller 8, med en VM-värd i drift.

Om du integrerar en proxy (uttrycklig, genomskinlig inspektion eller genomskinlig icke-inspektion) med videonät ska du följa kraven enligt dokumentationen i Krav för proxystöd för videonät.

Nästa steg

Installera och konfigurera programvara för videonätnod

Distribuera videonät

Uppgiftsflöde för distribution av videonät

Innan du börjar

1	Installera och konfigurera programvara för videonätnod Använd den här proceduren för att distribuera en videonätnod till din värdserver som kör VM-ware ESXi eller vCenter. Du installerar programvaran lokalt som skapar en nod och utför sedan den första konfigurationen, till exempel nätverksinställningar. Du registrerar den i molnet senare.
2	Logga in på videonätnodkonsolen Logga in på konsolen för första gången. Programvaran för videonätnod har ett standardlösenord. Du måste ändra det här värdet innan du konfigurerar noden.
3	Ställ in nätverkskonfigurationen för videonätnoden i konsolen Använd den här proceduren för att konfigurera nätverksinställningarna för videonätnoden om du inte konfigurerade dem när du konfigurerade noden på en virtuell dator. Du ställer in en statisk IP-adress och ändrar FQDN/värdnamn och NTP-servrar. DHCP stöds för närvarande inte.
4	Använd följande steg för att konfigurera det externa gränssnittet för en distribution av dubbelt nätverksgränssnitt (dubbel NIC): Ange det externa nätverksgränssnittet för videonätnoden Lägg till interna och externa dirigeringsregler När noden är online igen och du har verifierat den interna nätverkskonfigurationen kan du konfigurera det externa nätverksgränssnittet om du distribuerar videonätnoden i ditt nätverks DMZ så att du kan isolera företagstrafiken (intern) från extern (extern) trafik. Du kan även göra undantag eller åsidosättningar av standarddirigeringsreglerna.
5	Registrera videonätnoden i Webex Cloud Använd den här proceduren för att registrera videonätnoder i Webex-molnet och slutföra ytterligare konfiguration. När du använder Control Hub för att registrera din nod skapar du ett kluster som noden har tilldelats. Ett kluster innehåller en eller flera medienoder som betjänar användare i en viss geografisk region. Registreringsstegen konfigurerar även SIP-samtalsinställningar, konfigurera ett uppgraderingsschema och prenumerera på e-postaviseringar.
6	Aktivera och kontrollera tjänstekvalitet (QoS) med följande uppgifter: Aktivera tjänstekvalitet (QoS) för videonätnod Verifiera portintervall för videonätnod med reflektorverktyg i webbgränssnittet Aktivera QoS om du vill att videonätnoder automatiskt ska markera SIP-trafik (lokala SIP-registrerade slutpunkter) för både ljud (EF) och video (AF41) separat med lämplig tjänsteklass och använda välkända portintervall för specifika medietyper. Med den här ändringen kan du skapa QoS-policyer och effektivt kommentera returtrafiken från molnet om du vill. Använd stegen i reflektorverktyget för att kontrollera att rätt portar är öppna på din brandvägg.
7	Konfigurera videonätnod för proxyintegrering Använd den här proceduren för att ange vilken typ av proxy som du vill integrera med ett videonät. Om du väljer en transparent inspektionsproxy kan du använda nodens gränssnitt för att ladda upp och installera rotcertifikatet, kontrollera proxyn och felsöka eventuella problem.
8	Följ Integrera videonät med uppgiftsflödet för samtalskontroll och välj något av följande, beroende på din samtalskontroll, säkerhetskrav och om du vill integrera videonät med din samtalskontrollmiljö: Konfigurera Unified CM Secure TLS SIP-trafikroutning för videonät (TLS) Konfigurera Unified CM TCP SIP-trafikroutning för videonät (TCP) Konfigurera Expressway TCP SIP-trafikroutning för videonät (TCP) SIP-enheter har inte stöd för direktåtkomst, så du måste använda Unified CM- eller VCS Expressway-konfigurationen för att etablera ett förhållande mellan lokala registrerade SIP-enheter och dina videomeshkluster. Du behöver bara trunkera din Unified CM eller VCS Expressway till videonätnod, beroende på din samtalskontrollmiljö.
9	Växla certifikatkedjor mellan Unified CM och videonätnoder I den här uppgiften hämtar du certifikat från gränssnitten för Unified CM och videonät och överför ett till ett annat. Det här steget skapar ett säkert förtroende mellan de två produkterna och, tillsammans med den säkra trunkkonfigurationen, gör det möjligt för krypterad SIP-trafik och SRTP-media i din organisation att landa på videonätnoder.
10	Aktivera mediekryptering för organisation- och videonätkluster Använd den här proceduren för att aktivera mediekryptering för din organisation och enskilda videonätskluster. Den här inställningen kräver slutpunkt-till-slutpunkt-TLS-konfiguration och du måste ha en säker TLS SIP-trunk på plats på din Unified CM som pekar på dina videonätnoder.
11	Aktivera videonät för Webex-webbplatsen För att använda optimerade medier till videonätnoden för ett Webex-möte för alla Webex-appen och enheter att delta måste den här konfigurationen aktiveras för Webex-webbplatsen. Om du aktiverar den här inställningen kopplas videonät och mötesinstanser i molnet tillsammans och gör att överlappningar kan inträffa från videonätnoder. Om den här inställningen inte är aktiverad kommer Webex-appen och -enheterna inte att använda videonätnoden för Webex-möten.
12	Tilldela mötesrum för samarbete till Webex-appanvändare
13	Kontrollera mötesupplevelsen på den säkra slutpunkten Om du använder mediekryptering via TLS-inställningen från slutpunkt till slutpunkt ska du använda dessa steg för att kontrollera att slutpunkterna är säkert registrerade och att rätt mötesupplevelse visas.

Massetableringsskript för videonät

Installera och konfigurera programvara för videonätnod

Innan du börjar

Se System- och plattformskrav för videonätnodprogramvara för hårdvaruplattformar som stöds och specifikationskrav för videonätnoden.

Se till att du har dessa obligatoriska objekt:

En dator med:

VM-ware vsfären klient 7 eller 8.

Se dokumentationen för VM-programvara för en lista över operativsystem som stöds.

Video Mesh programvara OVA-fil laddad.

Hämta den senaste videonätprogramvaran från Control Hub i stället för att använda en tidigare hämtad version. Du kan också komma åt programvaran från denna länk. (Filen är ca 1,5 GB.)

En server som stöds med VM-programvara ESXi eller vCenter 7 eller 8 installerad och körs
Inaktivera säkerhetskopiering av virtuella datorer och livemigrering. Videonätnodkluster är system i realtid. Alla avbrott i virtuella datorer kan göra dessa system instabila. (För underhållsaktiviteter på en videonätnod använder du underhållsläge från Control Hub.)

Med din dator öppnar du VM-ware vsfären och loggar in på vCenter eller ESXi-systemet på servern.

Gå till Åtgärder > Distribuera OVF-mall.

På Välj ett OVF-tempat sidan, klicka på Lokal fil och välj filer. Navigera till var videomesh.ova-filen finns, välj filen och klicka sedan på Nästa.

Se till att du hämtar en ny kopia av OVA från den här länken.

En valideringskontroll körs. När den är klar visas mallinformationen.

Verifiera mallinformationen och klicka sedan på Nästa.

På Konfiguration sida, välj typ av distributionskonfiguration och klicka sedan på Nästa.

VMNL-ite (standard)
cms 1000

Alternativen listas i ökande resursbehov.

På Välj lagringsutrymme sidan, se till att standarddiskformatet för Thick Provision Lazy Zeroed och VM-lagringspolicyn för Datastore Default väljs och klicka sedan Nästa.

På Välj nätverk sidan, välj nätverksalternativet i listan över poster för att tillhandahålla önskad anslutning till VM.

För internt gränssnittsnätverk väljer du nodens interna IP-adress.
För externt gränssnitt väljer du den externa IP-adressen som visas för det offentliga nätverket. Ignorera det här alternativet om du inte har en dubbel NIC-distribution.

För en befintlig installation av videonätnodprogramvara kan du inte uppgradera från en enda NIC till en dubbel NIC-konfiguration. Du måste installera en ny videonätnod i detta fall.

På sidan Anpassa mall konfigurerar du följande nätverksinställningar:

Värdnamn (valfritt) – ange FQDN (värdnamn och domän) eller ett enda ord värdnamn för noden.

För att säkerställa en lyckad registrering i molnet använder du endast små tecken i FQDN eller värdnamnet som du har ställt in för videonätnoden. Kapitalisering stöds inte just nu.
När du använder eller konfigurerar FQDN eller värdnamn måste du även ange en giltig och löstagbar domän. Den totala längden på FQDN får inte överstiga 64 tecken.

IP-adress – Ange IP-adressen för nodens interna gränssnitt.
Mask – Ange delnätmaskadressen i punktdecimalnotation. Till exempel, 255.255.255.0.
Gateway – Ange gatewayens IP-adress. En gateway är en nätverksnod som fungerar som åtkomstpunkt till ett annat nätverk.
DNS-servrar – Ange en kommaavgränsad lista över DNS-servrar som hanterar översättande domännamn till numeriska IP-adresser. (Upp till 4 DNS-poster är tillåtna.)
NTP-servrar – ange din organisations NTP-server eller en annan extern NTP-server som kan användas i din organisation. Du kan också använda en kommaavgränsad lista för att ange flera NTP-servrar.

Videonätnoden måste ha en intern IP-adress och löstagbart DNS-namn. Nodens IP-adress får inte tillhöra det IP-adressintervall som är reserverat för intern användning av videonätnod. Standardreserverat IP-adressintervall är 172.17.42.0–172.17.42.63, vilket kan konfigureras senare i diagnostikmenyn. Detta IP-adressintervall är för kommunikation inom videonätnoden och mellan programvarubehållare som håller de olika komponenterna i noden – till exempel SIP-gränssnittet och medieomkodning.
Distribuera alla noder på samma subnät eller VLAN så att alla noder i ett kluster kan nås var klienterna bor i nätverket.
För en dubbel NIC DMZ-distribution kan du ange den externa IP-adressen i nodkonsolen när du har sparat den interna nätverkskonfigurationen och startat om noden senare.

Om du föredrar kan du hoppa över nätverksinställningskonfigurationen och följa stegen i Konfigurera nätverkskonfiguration för videonätnoden i konsolen efter att du har loggat in på noden.

På Redo att slutföras sidan, kontrollera att alla inställningar du angav överensstämmer med riktlinjerna i den här proceduren och klicka sedan Slutför.

När distributionen av OVA är klar visas din videonätnod i listan över VM:er.

Högerklicka på videonätnoden VM och välj sedan Ström > På.

Programvaran för videonätnod installeras som gäst på VM-värden. Du är nu redo att logga in på konsolen och konfigurera videonätnoden.

Du kan uppleva en fördröjning på några minuter innan nodbehållarna kommer upp. Ett meddelande om bryggbrandvägg visas på konsolen under den första uppstarten, där du inte kan logga in.

Nästa steg

Ställ in nätverkskonfigurationen för videonätnoden i konsolen

Logga in på konsolen för första gången. Programvaran för videonätnod har ett standardlösenord. Du måste ändra det här värdet innan du konfigurerar noden.

1	Gå till videonätnoden VM och välj sedan Konsol från VM-programvaran v-sfären. VM för videonätnod startar och en inloggningsanvisning visas. Om inloggningsinstruktionen inte visas trycker du på Retur. Du kan kort se ett meddelande som indikerar att systemet initieras.
2	Använd följande standardanvändarnamn och lösenord för att logga in: Inloggning: `admin` Lösenord: `cisco` Eftersom du loggar in på videonätnoden för första gången måste du ändra administratörens lösenord (lösenord).
3	För (aktuellt) lösenord anger du standardlösenordet (ovanifrån) och trycker sedan på Retur.
4	Om du vill ha ett nytt lösenord anger du en ny lösenfras och trycker sedan på Retur.
5	Om du vill skriva om ett nytt lösenord skriver du om den nya lösenfrasen och trycker sedan på Retur. Ett meddelande ”Lösenord har ändrats” visas och sedan visas den första videonätnodskärmen med ett meddelande om att obehörig åtkomst är förbjuden.
6	Tryck på Retur för att läsa in huvudmenyn.

Nästa steg

Dessa steg krävs om du inte konfigurerade nätverksinställningar vid tidpunkten för OVA-distributionen.

Det interna gränssnittet (standardgränssnittet för trafik) används för CLI, SIP-trunkar, SIP-trafik och nodhantering. Det externa (externa) gränssnittet är för HTTPS- och websockets kommunikation till Webex, tillsammans med överlappningstrafiken från noderna till Webex.

Öppna nodkonsolgränssnittet via VM-ware vSphere-klienten och logga sedan in med administratörsuppgifterna.

Efter första konfigurationen av nätverksinställningarna och om videonätet kan nås kan du komma åt nodgränssnittet via ett säkert skal (SSH).

Välj alternativ från huvudmenyn på videonätnodkonsolen 2 Redigera konfiguration och klicka sedan Välj.

Läs instruktionen om att samtalen avslutas på videonätnoden och klicka sedan på Ja.

Klicka på Statisk, ange IP-adressen för det interna gränssnittet, Mask, Gateway och DNS värden för ditt nätverk.

Videonätnoden måste ha en intern IP-adress och löstagbart DNS-namn. Nodens IP-adress får inte tillhöra det IP-adressintervall som är reserverat för intern användning av videonätnod. Standardreserverat IP-adressintervall är 172.17.42.0–172.17.42.63, vilket kan konfigureras i diagnostikmenyn. Detta IP-adressintervall är för kommunikation inom videonätnoden och mellan programvarubehållare som håller de olika komponenterna i noden – till exempel SIP-gränssnittet och medieomkodning.
Distribuera alla noder på samma subnät eller VLAN så att alla noder i ett kluster kan nås var klienterna bor i nätverket.
För en dubbel NIC DMZ-distribution kan du ange den externa IP-adressen i nästa procedur efter att du har sparat den interna nätverkskonfigurationen och startat om noden.

Ange din organisations NTP-server eller en annan extern NTP-server som kan användas i din organisation.

Om du konfigurerar fler än en NTP-server är omröstningsintervallet för redundans 40 sekunder.

(Valfritt) Ändra värdnamn eller domän om det behövs.

För att säkerställa en lyckad registrering i molnet använder du endast små tecken i värdnamnet som du har ställt in för videonätnoden. Kapitalisering stöds inte just nu.
När du använder eller konfigurerar FQDN eller värdnamn måste du även ange en giltig och löstagbar domän. Den totala längden på FQDN får inte överstiga 64 tecken.

Klicka Spara och klicka sedan på Spara ändringar och omstart.

Nästa steg

Ange det externa nätverksgränssnittet för videonätnoden

Välj alternativ från huvudmenyn på videonätnodkonsolen 5 Extern IP-konfiguration och klicka sedan Välj.

Klicka på 1 Aktivera/inaktivera, Välj och sedan Ja för att aktivera de externa IP-adressalternativen på noden.

Som du gjorde med den initiala nätverkskonfigurationen anger du värdena IP-adress (extern), mask och gateway.

Fältet Gränssnitt visar namnet på det externa gränssnittet för noden.

Klicka på Spara och starta om.

För att validera den interna och externa IP-adresskonfigurationen går du till 4 Diagnostik från konsolens huvudmeny och väljer sedan Ping.

I fältet ping anger du en destinationsadress som du vill testa, till exempel en extern destination eller en intern IP-adress och klickar sedan på OK.

Testa en extern destination (till exempel cisco.com). Om det lyckas visar resultaten att destinationen har åtkomst från det externa gränssnittet.
Testa en intern IP-adress. Om detta lyckas visar resultaten att adressen har hämtats från det interna gränssnittet.

Nästa steg

API:er för videonätnod

API:er för VMN-administration

API:er för administration av videonät gör det möjligt för organisationsadministratörer att hantera underhållsläge och administratörskonto för videonätnoderna.

Hämta status för underhållsläget

Hämtar status för aktuellt underhållsläge (Förväntad status: på, av, väntar eller begärs).

[GET] https://<node_ip>/api/v1/externt/underhållsläge

Auktorisering: Grundläggande autentisering som använder användarnamnet för videonätet (”admin”) och lösenordet.

Exempelsvar:

Exempelsvar 1:

{
    "status": {
        "code": 200,
        "message": "Success"
    },
    "result": {
        "isRegistered": true,
        "maintenanceMode": "pending/requested/on/off",
        "maintenanceModeLastUpdated": 1691135731847
    }
}

Exempelsvar 2:

{
    "status": {
        "code": 401,
        "message": "login failed: incorrect password or username"
    }
}

Exempelsvar 3:

{
    "status": {
        "code": 429,
        "message": "Too Many Requests"
    }
}

Aktivera eller inaktivera underhållsläge

När du placerar en videonätnod i underhållsläge stängs samtalstjänsterna på ett snyggt sätt (slutar att acceptera nya samtal och väntar upp till 2 timmar innan befintliga samtal slutförs).

[PUT] https://<node_ip>/api/v1/externt/underhållsläge

Ring endast det här API när det inte finns några aktiva samtal.

Auktorisering: Grundläggande autentisering som använder användarnamnet för videonätet (”admin”) och lösenordet.

Kropp:

{
      "maintenanceMode": "on"
}

underhållsläge – Status för underhållsläget som ska ställas in – ”på” eller ”av”.

Begär rubriker:

”Innehållstyp”: '''tillämpning/json'''

Exempelsvar:

Exempelsvar 1:

{
        "status": {  
            "code": 200,
            "message": "Your request to enable/disable maintenance mode was successful."
    }
}

Exempelsvar 2:

{
      "status": {
          "code": 409,
          "message": "Maintenance Mode is already on/off"
    }
}

Exempelsvar 3:

{
      "status": {
          "code": 400,
          "message": "Bad Request - wrong input"   
    }
}

Ändra administratörslösenord

Ändrar administratörsanvändarens lösenord.

[PUT] https://<node_ip>/api/v1/externt/lösenord

Auktorisering: Grundläggande autentisering som använder användarnamnet för videonätet (”admin”) och lösenordet.

Kropp:

{
  "newPassword": "new"
}

nyttLösenord – Det nya lösenordet som ska ställas in för ”admin”-kontot för videonätnoden.

Begär rubriker:

”Innehållstyp”: '''tillämpning/json'''

Exempelsvar:

Exempelsvar 1:

{
    "status": {
        "code": 200,
        "message": "Successfully set the new passphrase for user admin."
    }
}

Exempelsvar 2:

{
    "status": {
        "code": 400,
        "message": "Enter a new passphrase that wasn't used for one of the previous 3 passphrases."
    }
}

VMN-nätverks-API:er

API:er för videonätverk gör det möjligt för organisationens administratörer att hantera interna och externa nätverksinställningar.

Hämta extern nätverkskonfiguration

[GET] https://<node_ip>/api/v1/externt/externtnätverk

Auktorisering: Grundläggande autentisering som använder användarnamnet för videonätet (”admin”) och lösenordet.

Exempelsvar:

Exempelsvar 1:

{
    "status": {
        "code": 200,
        "message": "Successfully fetched external network configuration."
    },
    "result": {
        "ip": "1.1.1.1",
        "mask": "2.2.2.2",
        "gateway": "3.3.3.3"
    }
}

Exempelsvar 2:

{
    "status": {
        "code": 200,
        "message": "External network not enabled."
    }
}

Exempelsvar 3:

{
    "status": {
        "code": 500,
        "message": "Failed to get external network configuration."
    }
}

Redigera extern nätverkskonfiguration

[PUT] https://<node_ip>/api/v1/externt/externtnätverk

Du kan endast konfigurera detta för nydistribuerade videonätnoder vars standardadministratörslösenord har ändrats. Använd inte detta API efter att noden har registrerats i en organisation.

Auktorisering: Grundläggande autentisering som använder användarnamnet för videonätet (”admin”) och lösenordet.

Kropp:

Aktivera externt nätverk:


{
  "externalNetworkEnabled": true,
  "externalIp": "1.1.1.1",
  "externalMask": "2.2.2.2",
  "externalGateway": "3.3.3.3"
}

Inaktivera externt nätverk:

{
  "externalNetworkEnabled": false
}

externtnätverksaktiverat – Boolean värde (sant eller falskt) för att aktivera/inaktivera externt nätverk
externIP – Den externa IP som ska läggas till
externMask – Nätmask för det externa nätverket
externgateway – gateway för det externa nätverket

Begär rubriker:

”Innehållstyp”: '''tillämpning/json'''

Exempelsvar:

Exempelsvar 1:

{
    "status": {
        "code": 200,
        "message": "Successfully saved the external network configuration. This node will reboot soon to apply the changes. Please wait for a minute and relogin to the node to verify that all changes were applied."
    }
}

Exempelsvar 2:

{
    "status": {
        "code": 200,
        "message": "Successfully disabled the external network. This node will reboot soon to apply the changes. Please wait for a minute and relogin to the node to verify that all changes were applied."
    }
}

Exempelsvar 3:

{
    "status": {
        "code": 400,
        "message": "One or more errors in the input: Value should be boolean for 'externalNetworkEnabled'"
    }
}

Exempelsvar 4:

{
    "status": {
        "code": 400,
        "message": "External network configuration has not changed; skipping save of the external network configuration."
    }
}

Hämta interna nätverksinformation

[GET] https://<node_ip>/api/v1/externt/internt nätverk

Auktorisering: Grundläggande autentisering som använder användarnamnet för videonätet (”admin”) och lösenordet.

Exempelsvar:

Exempelsvar 1:

{
    "status": {
        "code": 200,
        "message": "Successfully fetched internal network details"
    },
    "result": {
        "dhcp": false,
        "ip": "1.1.1.1",
        "mask": "2.2.2.2",
        "gateway": "3.3.3.3",
        "dnsCaching": false,
        "dnsServers": [
            "4.4.4.4",
            "5.5.5.5"
        ],
        "mtu": 1500,
        "ntpServers": [
            "6.6.6.6"
        ],
        "hostName": "test-vmn",
        "domain": ""
    }
}

Exempelsvar 2:


{
      "status": {
          "code": 500,
          "message": "Failed to get Network details."   
    }
}

Exempelsvar 3:

{
      "status": {
          "code": 500,
          "message": "Failed to get host details."   
    }
}

Redigera DNS-servrar

Uppdaterar DNS-servrar med nya.

[PUT] https://<node_ip>/api/v1/externt/internt nätverk/dns

Placera noden i underhållsläge innan du gör den här ändringen. Se Aktivera eller inaktivera underhållsläge för mer information om hur du flyttar en nod till underhållsläge.

Auktorisering: Grundläggande autentisering som använder användarnamnet för videonätet (”admin”) och lösenordet.

Kropp:

{
    "dnsServers": "1.1.1.1 2.2.2.2"
}

dnsservrar – DNS-servrar som ska uppdateras. Flera utrymmesavgränsade DNS-servrar är tillåtna.

Begär rubriker:

”Innehållstyp”: '''tillämpning/json'''

Exempelsvar:

Exempelsvar 1:

{
    "status": {
        "code": 200,
        "message": "Successfully saved DNS servers"
    }
}

Exempelsvar 2:

{
    "status": {
        "code": 409,
        "message": "Requested DNS server(s) already exist."
    }
}

Exempelsvar 3:

{
    "status": {
        "code": 424,
        "message": "Maintenance Mode is not enabled. Kindly enable Maintenance Mode and try again for this node."
    }
}

Redigera NTP-servrar

Uppdaterar NTP-servrar med nya.

[PUT] https://<node_ip>/api/v1/externt/interntnätverk/ntp

Placera noden i underhållsläge innan du gör den här ändringen. Se Aktivera eller inaktivera underhållsläge för mer information om hur du flyttar en nod till underhållsläge.

Auktorisering: Grundläggande autentisering som använder användarnamnet för videonätet (”admin”) och lösenordet.

Kropp:

{
    "ntpServers": "1.1.1.1 2.2.2.2"
}

ntpServers – NTP-servrar ska uppdateras. Flera utrymmesseparerade NTP-servrar är tillåtna.

Begär rubriker:

”Innehållstyp”: '''tillämpning/json'''

Exempelsvar:

Exempelsvar 1:

{
    "status": {
        "code": 200,
        "message": "Successfully saved the NTP servers."
    }
}

Exempelsvar 2:

{
    "status": {
        "code": 409,
        "message": "Requested NTP server(s) already exist."
    }
}

Exempelsvar 3:

{
    "status": {
        "code": 424,
        "message": "Maintenance Mode is not enabled. Kindly enable Maintenance Mode and try again for this node."
    }
}

Redigera värdnamn och domän

Uppdaterar värdnamnet och domänen för videonätnoden.

[PUT] https://<node_ip>/api/v1/externt/interntnätverk/värd

Auktorisering: Grundläggande autentisering som använder användarnamnet för videonätet (”admin”) och lösenordet.

Kropp:

{
    "hostName": "test-vmn",
    "domain": "abc.com"
}

värdnamn – Nodens nya värdnamn.
domän – Den nya domänen för nodens värdnamn (valfritt).

Begär rubriker:

”Innehållstyp”: '''tillämpning/json'''

Exempelsvar:

Exempelsvar 1:

{
    "status": {
        "code": 200,
        "message": "Successfully saved the host FQDN. This node will reboot soon to apply the changes. Please wait for a minute and relogin to the node to verify that all changes were applied."
    }
}

Exempelsvar 2:

{
    "status": {
        "code": 400,
        "message": "Unable to resolve FQDN"
    }
}

Exempelsvar 3:

{
    "status": {
        "code": 409,
        "message": "Entered hostname and domain already set to same."
    }
}

Aktivera eller inaktivera cachelagring av DNS

Aktiverar eller inaktiverar DNS-caching. Överväg att aktivera cachelagring om DNS-kontroller ofta tar över 750 ms att lösa, eller om det rekommenderas av Cisco Support.

[PUT] https://<node_ip>/api/v1/externt/interntnätverk/dns-caching

Auktorisering: Grundläggande autentisering som använder användarnamnet för videonätet (”admin”) och lösenordet.

Kropp:

{
    "dnsCaching": true
}

dnsCaching – konfiguration av DNS-caching. Accepterar Boolean-värde (sant eller falskt).

Begär rubriker:

”Innehållstyp”: '''tillämpning/json'''

Exempelsvar:

Exempelsvar 1:

{
    "status": {
        "code": 200,
        "message": "Successfully saved DNS settings changes. This node will reboot soon to apply the changes. Please wait for a minute and relogin to the node to verify that all changes were applied."
    }
}

Exempelsvar 2:

{
    "status": {
        "code": 400,
        "message": "One or more errors in the input: 'dnsCaching' field value should be a boolean"
    }
}

Exempelsvar 3:

{
    "status": {
        "code": 409,
        "message": "dnsCaching is already set to false"
    }
}

Redigera MTU för gränssnitt

Ändrar den maximala överföringsenheten (MTU) för nodens nätverksgränssnitt från standardvärdet 1 500. Värden mellan 1280 och 9000 är tillåtna.

[PUT] https://<node_ip>/api/v1/externt/interntnätverk/mtu

Auktorisering: Grundläggande autentisering som använder användarnamnet för videonätet (”admin”) och lösenordet.

Kropp:

{
    "internalInterfaceMtu": 1500
}

interntInterfaceMtu – Maximal överföringsenhet för nodens nätverksgränssnitt. Värdet bör vara mellan 1280 och 9000.

Begär rubriker:

”Innehållstyp”: '''tillämpning/json'''

Exempelsvar:

Exempelsvar 1:

{
    "status": {
        "code": 200,
        "message": "Successfully saved the internal interface MTU settings. This node will reboot soon to apply the changes. Please wait for a minute and relogin to the node to verify that all changes were applied."
    }
}

Exempelsvar 2:

{
    "status": {
        "code": 400,
        "message": "One or more errors in the input: 'internalInterfaceMtu' field value should be a number"
    }
}

Exempelsvar 3:


{
    "status": {
        "code": 400,
        "message": "Please enter a number between 1280 and 9000."
    }
}

API:er för VMN-servercertifikat

Skapa CSR-certifikatet

Genererar ett CSR-certifikat (Certificate Signing Request) och den privata nyckeln, baserat på den information som anges.

[POST] https://<node_ip>/api/v1/externalCertManager/generera csr

Auktorisering: Grundläggande autentisering som använder användarnamnet för videonätet (”admin”) och lösenordet.

Kropp:

{
    "csrInfo":
    {
         "commonName": "1.2.3.4",
         "emailAddress": "abc@xyz.com",
         "altNames": "1.1.1.1 2.2.2.2",
         "organization": "VMN",
         "organizationUnit": "IT",
         "locality": "BLR",
         "state": "KA",
         "country": "IN",
         "passphrase": "",
         "keyBitSize": 2048
    }
}

gemensamtNamn – IP/FQDN för videonätnoden som ges som vanligt namn. (obligatoriskt)
e-postadress – Användarens e-postadress. (valfritt)
altNamn – Alternativt ämnesnamn (valfritt). Flera separata FQDN:er tillåts. Om den tillhandahålls måste den innehålla det vanliga namnet. Om altnamn inte anges tar det det gemensammanamnet som värdet av altnamn.
organisation – Organisations-/företagsnamn. (valfritt)
organisationsenhet – organisationsenhet eller avdelnings- eller gruppnamn etc. (valfritt)
plats – stad/plats. (valfritt)
delstat - delstat/provins. (valfritt)
land - land/region. Förkortning med två bokstäver. Ange inte mer än två bokstäver. (valfritt)
lösenfras – Lösenfras för privat nyckel. (valfritt)
nyckelbitsstorlek – Bitsstorlek för privat nyckel. Godkända värden är 2048, som standard, eller 4096. (valfritt)

Begär rubriker:

Innehållstyp: '''tillämpning/json'''

Exempelsvar:

Exempelsvar 1:

{
    "status": {
        "code": 200,
        "message": "Successfully generated CSR"
    },
    "result": {
        "caCert": {},
        "caKey": {
            "fileName": "VideoMeshGeneratedPrivate.key",
            "localFileName": "CaPrivateKey.key",
            "fileLastModified": "Fri Jul 21 2023 08:12:25 GMT+0000 (Coordinated Universal Time)",
            "uploadDate": 1689927145422,
            "size": 1678,
            "type": "application/pkcs8",
            "modulus": "S4MP1EM0DULU2"
        },
        "certInstallRequestPending": false,
        "certInstallStarted": null,
        "certInstallCompleted": null,
        "isRegistered": true,
        "caCertsInstalled": false,
        "csr": {
            "keyBitsize": 2048,
            "commonName": "1.2.3.4",
            "organization": "VMN",
            "organizationUnit": "IT",
            "locality": "BLR",
            "state": "KA",
            "country": "IN",
            "emailAddress": "abc@xyz.com",
            "altNames": [
                "1.1.1.1",
                "2.2.2.2"
            ],
            "csrContent": "-----BEGIN CERTIFICATE REQUEST-----\nS4MP1E_C3RT_C0NT3NT\n-----END CERTIFICATE REQUEST-----"
        },
        "encryptedPassphrase": null
    }
}

Exempelsvar 2:


{
    "status": {
        "code": 400,
        "message": "Private key already exists. Delete it before generating new CSR."
    }
}

Exempelsvar 3:

{
    "status": {
        "code": 400,
        "message": "CSR certificate already exists. Delete it before generating new CSR."
    }
}

Exempelsvar 4:

{
    "status": {
        "code": 400,
        "message": "CSR certificate and private key already exist. Delete them before generating new CSR."
    }
}

Exempelsvar 5:


{
    "status": {
        "code": 400,
        "message": "There were one or more errors while generating the CSR: The \"Country\" field must contain exactly two A-Z characters."
    }
}

Hämta CSR-certifikatet

Hämtar det genererade CSR-certifikatet.

[GET] https://<node_ip>/api/v1/externalCertManager/csr

Du kan även hämta filen via alternativet Skicka och hämta .

Auktorisering: Grundläggande autentisering som använder användarnamnet för videonätet (”admin”) och lösenordet.

Exempelsvar:

Exempelsvar 1:

-----BEGIN CERTIFICATE REQUEST-----
S4MP1E_C3RT_C0NT3NT
-----END CERTIFICATE REQUEST-----

Exempelsvar 2:

{
    "status": {
        "code": 404,
        "message": "Could not download, CSR certificate does not exist."
    }
}

Hämta den privata nyckeln

Hämtar den privata nyckeln som genereras tillsammans med CSR-certifikatet.

[GET] https://<node_ip>/api/v1/externcertifikathanterare/nyckel

Du kan även hämta filen via alternativet Skicka och hämta .

Auktorisering: Grundläggande autentisering som använder användarnamnet för videonätet (”admin”) och lösenordet.

Exempelsvar:

Exempelsvar 1:


-----BEGIN RSA PRIVATE KEY-----
S4MP1E_PR1V4T3_K3Y
-----END RSA PRIVATE KEY-----

Exempelsvar 2:

{
    "status": {
        "code": 404,
        "message": "Could not download, private key does not exist."
    }
}

Ta bort CSR-certifikatet

Tar bort det befintliga CSR-certifikatet.

[DELETE] https://<node_ip>/api/v1/externcertifikathanterare/csr

Auktorisering: Grundläggande autentisering som använder användarnamnet för videonätet (”admin”) och lösenordet.

Exempelsvar:

Exempelsvar 1:

{
    "status": {
        "code": 200,
        "message": "Successfully deleted the CSR certificate"
    }
}

Exempelsvar 2:

{
    "status": {
        "code": 404,
        "message": "CSR certificate does not exist."
    }
}

Ta bort den privata nyckeln

Tar bort den befintliga privata nyckeln.

[DELETE] https://<node_ip>/api/v1/externcertifikathanterare/nyckel

Auktorisering: Grundläggande autentisering som använder användarnamnet för videonätet (”admin”) och lösenordet.

Exempelsvar:

Exempelsvar 1:

{
    "status": {
        "code": 200,
        "message": "Successfully deleted the private key"
    }
}

Exempelsvar 2:

{
    "status": {
        "code": 404,
        "message": "Private key does not exist."
    }
}

Installera CA-signerat certifikat och privat nyckel

Överför det medföljande CA-signerade certifikatet och den privata nyckeln på videonätnoden och installerar certifikatet på noden.

[POST] https://<node_ip>/api/v1/externalCertManager/uploadInstallCacert

Auktorisering: Grundläggande autentisering som använder användarnamnet för videonätet (”admin”) och lösenordet.

Kropp:

Använd ”formulärdata” för att ladda upp följande filer:

CA-signerad certifikatfil (.crt) med nyckeln som "crtfil".
Fil med privat nyckel (.nyckel) med nyckeln som "nyckelfil".

Begär rubriker:

Innehållstyp: "Flerdelsdata/formulärdata"

Exempelsvar:

Exempelsvar 1:

{
    "status": {
        "code": 200,
        "message": "Successfully installed certificate and key. It might take a few seconds to reflect on the node."
    },
    "result": {
        "caCert": {
            "fileName": "videoMeshCsr.crt",
            "localFileName": "CaCert.crt",
            "fileLastModified": 1689931788598,
            "uploadDate": 1689931788605,
            "size": 1549,
            "type": "application/x-x509-ca-cert",
            "certStats": {
                "version": 0,
                "subject": {
                    "countryName": "IN",
                    "stateOrProvinceName": "KA",
                    "localityName": "BLR",
                    "organizationName": "VMN",
                    "organizationalUnitName": "IT",
                    "emailAddress": "abc@xyz.com",
                    "commonName": "1.2.3.4"
                },
                "issuer": {
                    "countryName": "AU",
                    "stateOrProvinceName": "Some-State",
                    "organizationName": "ABC"
                },
                "serial": "3X4MPL3",
                "notBefore": "2023-07-21T09:28:19.000Z",
                "notAfter": "2024-12-02T09:28:19.000Z",
                "signatureAlgorithm": "sha256WithRsaEncryption",
                "fingerPrint": "11:22:33:44:AA:BB:CC:DD",
                "publicKey": {
                    "algorithm": "rsaEncryption",
                    "e": 65537,
                    "n": "3X4MPL3",
                    "bitSize": 2048
                },
                "altNames": [],
                "extensions": {}
            }
        },
        "caKey": {
            "fileName": "VideoMeshGeneratedPrivate.key",
            "localFileName": "CaPrivateKey.key",
            "fileLastModified": 1689931788629,
            "uploadDate": 1689931788642,
            "size": 1678,
            "type": "application/pkcs8",
            "modulus": "S4MP1EM0DULU2"
        },
        "certInstallRequestPending": true,
        "certInstallStarted": null,
        "certInstallCompleted": null,
        "isRegistered": true,
        "caCertsInstalled": false,
        "csr": {
            "keyBitsize": 2048,
            "commonName": "1.2.3.4",
            "organization": "VMN",
            "organizationUnit": "IT",
            "locality": "BLR",
            "state": "KA",
            "country": "IN",
            "emailAddress": "abc@xyz.com",
            "altNames": [
                "1.1.1.1",
                "2.2.2.2"
            ],
            "csrContent": "-----BEGIN CERTIFICATE REQUEST-----\nS4MP1E_C3RT_C0NT3NT\n-----END CERTIFICATE REQUEST-----"
        },
        "encryptedPassphrase": null
    }
}

Exempelsvar 2:

{
    "status": {
        "code": 400,
        "message": "Could not parse the certificate file. Make sure it is a properly formatted certificate and try again."
    }
}

Exempelsvar 3:

{
    "status": {
        "code": 400,
        "message": "Private Key does not match Certificate (different modulus)"
    }
}

Exempelsvar 4:

{
    "status": {
        "code": 202,
        "message": "Certificate and private key PENDING installation. It might take a few seconds to reflect on the node. If the node is in maintenance mode, it will get installed once it is disabled."
    }
}

Hämta CA-signerat certifikat

Hämtar det CA-signerade certifikatet som är installerat på noden.

[GET] https://<node_ip>/api/v1/externalCertManager/caCert

Du kan även hämta filen via alternativet Skicka och hämta .

Auktorisering: Grundläggande autentisering som använder användarnamnet för videonätet (”admin”) och lösenordet.

Exempelsvar:

Exempelsvar 1:

-----BEGIN CERTIFICATE-----
S4MP1E_C3RT_C0NT3NT
-----END CERTIFICATE-----

Exempelsvar 2:

{
    "status": {
        "code": 404,
        "message": "Could not download, CA certificate does not exist."
    }
}

Ta bort CA-signerat certifikat

Tar bort det CA-signerade certifikatet som är installerat på noden.

[DELETE] https://<node_ip>/api/v1/externalCertManager/caCert

Auktorisering: Grundläggande autentisering som använder användarnamnet för videonätet (”admin”) och lösenordet.

Exempelsvar:

Exempelsvar 1:

{
    "status": {
        "code": 200,
        "message": "Successfully deleted the CA certificate."
    }
}

Exempelsvar 2:

{
    "status": {
        "code": 404,
        "message": "CA certificate does not exist."
    }
}

Vanliga API-svar

Nedan visas några exempelsvar som du kan stöta på när du använder någon av de API:er som nämns ovan.

Exempelsvar 1: Felaktiga inloggningsuppgifter som anges i den grundläggande auktorisationen.

{
    "status": {
        "code": 401,
        "message": "login failed: incorrect password or username"
    }
}

Exempelsvar 2: VMN uppgraderas inte till den version som krävs som stöder dessa API:er.

{
    "status": {
        "code": 421,
        "message": "Misdirected Request 1:[undefined]"
    }
}

Exempelsvar 3: Fel domare angavs i sidhuvudet (när sidhuvudet inte förväntades).

{
    "status": {
        "code": 421,
        "message": "Misdirected Request 2:[https://x.x.x.x/setup]"
    }
}

Exempelsvar 4: Hastighetsgränsen har överskridits. Försök efter en stund.


{
    "status": {
        "code": 429,
        "message": "Too Many Requests"
    }
}

Lägg till interna och externa dirigeringsregler

I gränssnittet för videonätnod väljer du 5 Extern IP-konfiguration och klickar sedan på Välj.

Välj 3 Hantera dirigeringsregler och klicka sedan på Välj.

Du kan lägga till manuella åsidosättningar till dessa regler i nästa steg.

Följ dessa steg vid behov:

Klicka på Lägg till extern rutt och ange sedan det interna undernätet eller värd-IP-adressen som ska användas för den externa rutten.
Klicka på Lägg till intern rutt och ange sedan det externa subnätet eller värd-IP-adressen som ska användas för den interna rutten.

När du lägger till varje regel visas de i listan över routningsregler, kategoriserade som användardefinierade regler.

Standardrutorna kan inte tas bort, men du kan ta bort alla användardefinierade åsidosättningar som du har konfigurerat.

Öppna en SSH-anslutning till den offentliga IP-adressen för videonätnoden.
Öppna videonätnoden via ESXi-konsolen

Registrera videonätnoden i Webex Cloud

Innan du börjar

När du påbörjar registreringen av en nod måste du slutföra den inom 60 minuter eller så måste du börja om.
Se till att alla popup-blockerare i webbläsaren är inaktiverade eller att du tillåter undantag för https://admin.webex.com.
För bästa resultat distribuerar du alla noder i ett kluster i samma datacenter. Se Kluster i videonät för hur de fungerar och bästa metoderna.
Från värden eller datorn där du registrerar videonätnoder i molnet måste du ha anslutning till Webex-molnet och de IP-adresser för videonätnoderna som registreras (i en dubbel NIC-miljö, särskilt de interna IP-adresserna för videonätnoderna).

Logga in på Control Hub.

Gå till Tjänster > Hybrid och välj en:

Konfigurera: Välj det här alternativet om det här är den första videonätnoden du registrerar och klicka sedan på Nästa.

Se Slutför förutsättningarna för videonät för mer information.
Visa alla: Välj det här alternativet om du redan har registrerat en eller flera videonätnoder och klicka sedan på Lägg till resurs.

Kontrollera att du har installerat och konfigurerat videonätnoden. Klicka Ja, jag är redo att registrera mig..., klicka sedan på Nästa.

I Skapa ett nytt eller välj ett kluster väljer du ett:

För ett nytt kluster anger du ett namn för det kluster som du vill tilldela din videonätnod till.
För ett befintligt kluster klickar du på fältet och väljer sedan ett befintligt kluster som du vill lägga till den nya noden till.

Vi rekommenderar att du namnger ett kluster baserat på var klusternoderna befinner sig geografiskt. Till exempel "San Francisco".

I Ange FQDN- eller IP-adressen anger du det fullständigt kvalificerade domännamnet (FQDN) eller den interna IP-adressen till din videonätnod och klickar sedan på Nästa.

Om du använder FQDN anger du en domän som kan lösas med DNS.
Om du använder en IP-adress anger du samma interna IP-adress som du använde för att konfigurera noden från konsolen.

En FQDN måste lösas direkt till IP-adressen annars är den inte användbar. Vi utför valideringen på FQDN för att utesluta eventuell typ- eller konfigurationsfel.

Under Uppgraderingsschema väljer du tid, frekvens och tidszon.

När en uppgradering är tillgänglig kan du använda Uppgradera nu för att starta uppgraderingen före nästa underhållsfönster eller Senarelägga för att skjuta upp den till nästa fönster.

Under E-postaviseringar lägger du till administratörens e-postadresser för att prenumerera på aviseringar om tjänstelarm och programvaruuppgraderingar.

Din administratörs e-postadress läggs till automatiskt. Du kan ta bort den om du vill.

Aktivera inställningen för videokvalitet för att aktivera video 1080p 30 fps.

Om den här inställningen är inaktiverad är standardvärdet 720p.
För videolösningar som stöds av Webex-appen, se Videospecifikationer för samtal och möten.

Läs informationen under Slutför registreringen och klicka sedan på Gå till nod för att registrera noden i Webex-molnet.

Markera Tillåt åtkomst till Webex-videonätnoden och klicka sedan på Fortsätt.

Klicka på Tillåt .

Ditt konto har validerats, din videonätnod är registrerad och meddelandet Registrering slutförd visas, vilket indikerar att din videonätnod nu är registrerad i Webex.

Videonätnoden får maskinautentiseringsuppgifter baserat på din organisations berättiganden. De genererade maskininloggningsuppgifterna upphör regelbundet och uppdateras.

Klicka på portallänken eller stäng fliken för att gå tillbaka till videonätsidan.

På videonätsidan ser du nu det nya klustret som innehåller videonätnoden som du har registrerat.

Om du går till klustret visas den nya videonätnoden, som inledningsvis visar status för registrering. Noden ändras till Körs när den är klar att användas i din Webex-organisation.
Eftersom programvaran är en behållare som innehåller tjänster från molninfrastrukturen får den uppdateringar från molnet för att förbli synkroniserade med molntjänsterna. Obligatoriska uppdateringar kan installeras strax efter att du har registrerat noden i molnet. Du kan även ändra ditt automatiska uppgraderingsschema. Se Automatiska uppgraderingar för Hybrid-tjänsteresurser för mer information.
Om du har installerat demobilden på noden som du har registrerat visas ett demo-läge gult statuslarm. Detta larm är normalt, men vi rekommenderar att du installerar hela programvarubilden innan 90-dagars grace period löper ut för demobilden.

Tänk på saker

Kom ihåg följande information om videonätnod och hur den fungerar när den har registrerats hos din Webex-organisation:

När du distribuerar en ny videonätnod kommer Webex-appen och Webex-registrerade enheten inte att känna igen den nya noden på upp till 2 timmar. Klienterna kontrollerar om kluster kan nås under uppstart, nätverksändring eller cache upphör att gälla. Du kan vänta i 2 timmar eller, som en lösning, starta om Webex-appen eller starta om Webex-rums- eller skrivbordsenheten. Efteråt fångas samtalsaktiviteten i videonätrapporterna i Control Hub.
En videonätnod registreras till en enda Webex-organisation; det är inte en enhet med flera klienter.
För att förstå vad som använder videonätnod och vad som inte används, se tabellen i Klienter och enheter som använder videonätnod.
Videonätnoden kan ansluta till din Webex-webbplats eller till en annan kund eller partners Webex-webbplats. Webbplats A har till exempel distribuerat ett videonätnodkluster och registrerat det med exempel1.webex.com-domänen. Om användare på webbplats A ringer in till mymeeting@example1.webex.com använder de videonätnoden och en överlappning kan skapas. Om användarna på webbplatsen A ringer yourmeeting@example2.webex.com kommer webbplatsen A-användare att använda sin lokala videonätnod och ansluta till mötet på webbplats B:s Webex-organisation.

Nästa steg

Upprepa dessa steg om du vill registrera ytterligare noder.
Om en uppgradering är tillgänglig rekommenderar vi att du tillämpar den så snart som möjligt. Utför följande steg för att uppgradera:
1. Etableringsdata drivs till Webex-molnet av Ciscos utvecklingsteam över säkra kanaler. Etableringsdata är signerade. För behållarna innehåller etableringsdata namn, checksum, version och så vidare. Videonätnoden får även sin etableringsdata från Webex-molnet via säkra kanaler.
2. När videonätnoden får sin etableringsdata autentiseras noden med skrivskyddade inloggningsuppgifter och hämtar behållaren med specifik checksum och namn och uppgraderar systemet. Varje behållare som körs med videonätnod har ett bildnamn och en checksum. Dessa attribut laddas upp till Webex-molnet med säkrade kanaler.

Aktivera tjänstekvalitet (QoS) för videonätnod

Innan du börjar

Gör nödvändiga ändringar av brandväggsporten som täcks i diagrammet och tabellen. Se Portar och protokoll som används av videonät.
För att videonätnoder ska aktiveras för QoS måste noderna vara online. Noder i underhållsläge eller offline-tillstånd utesluts när du aktiverar den här inställningen.

Från kundvyn i https://admin.webex.com går du till Tjänster > Hybrid, klicka på Redigera inställningar på videonätkortet.

Bläddra till tjänstekvalitet och klicka på Aktivera.

Ljud: 52500–59499 och 59500–62999 DSCP EF (Expedited Forward)
Video/innehåll: 63000–64667 och 64668–65500 DSCP AF41

All returtrafik för videonät (ljud, video, innehåll) från de delade portarna är markerade med AF41. Ljudtrafiken måste noteras till EF i nätverket, baserat på källportnumren.

Om QoS inte är helt aktiverat inom 2 timmar, öppna ett ärende med stöd för ytterligare utredning.

Noderna startas om och uppdateras med det nya portintervallet.

Verifiera portintervall för videonätnod med reflektorverktyg i webbgränssnittet

Innan du börjar

Hämta en kopia av Reflector Tool Client (ett Python-skript) från https://github.com/CiscoDevNet/webex-video-mesh-reflector-client.
Se till att du kör Python 2.7.10 eller senare i din miljö för att skriptet ska fungera korrekt.
För närvarande har det här verktyget stöd för SIP-slutpunkter för videonätnoder och intraklusterverifiering.

1	Från kundvyn i https://admin.webex.com aktiverar du underhållsnoden för videonätnoden genom att följa dessa instruktioner.
2	Vänta på att noden visar status ”redo för underhåll” i Control Hub.
3	Öppna gränssnittet för Webex-videonätnod. Anvisningar finns i Hantera videonätnod från webbgränssnittet.
4	Bläddra till Reflector Tool och starta sedan antingen TCP Reflector Server eller UDP Reflector Server, beroende på vilket protokoll du vill använda.
5	Klicka på Starta reflektorserver och vänta sedan på att servern ska starta. Du ser ett meddelande när servern startar.
6	Kör skriptet med följande kommando från ett system (t.ex. en dator) i ett nätverk som du vill att videonätnoder ska nå: `$ python <local_path_to_client_script>/reflectorClient.py --ip <ip address of the server> --protocol <tcp or udp>` I slutet av körningen visar klienten ett framgångsmeddelande om alla obligatoriska portar är öppna: Klienten visar ett misslyckat meddelande om några obligatoriska portar inte är öppna:
7	Lös alla portproblem på brandväggen och kör sedan vidare stegen ovan.
8	Kör klienten med `--help` för att få mer information.

Konfigurera videonätnod för proxyintegrering

Innan du börjar

Se Proxystöd för videonät för en översikt över de proxyalternativ som stöds.
Krav för proxystöd för videonät

Ange URL för konfiguration av videonät https://[IP or FQDN/setup i en webbläsare anger du administratörsuppgifterna som du har konfigurerat för noden och klickar sedan på Logga in.

Gå till Trust Store och Proxy och välj sedan ett alternativ:

Ingen proxy – standardalternativet innan du integrerar en proxy. Ingen certifikatuppdatering krävs.
Transparent icke-inspekterande proxy – videonätnoder har inte konfigurerats för att använda en specifik proxyserveradress och bör inte kräva några ändringar för att fungera med en icke-inspekterande proxy. Ingen certifikatuppdatering krävs.
Transparent inspektion av proxy – videonätnoder har inte konfigurerats för att använda en specifik proxyserveradress. Inga http(s)-konfigurationsändringar krävs för videonät. Videonätnoderna behöver dock ett rotcertifikat så att de litar på proxyn. Inspekterade proxyservrar används vanligtvis av IT för att upprätthålla policyer om vilka webbplatser som kan besökas och vilka typer av innehåll som inte är tillåtna. Den här typen av proxy avkrypterar all trafik (även https).

Proxy-IP/FQDN – Adress som kan användas för att nå proxydatorn.
Proxyport – Ett portnummer som proxyn använder för att lyssna efter proxieterad trafik.
Proxyprotokoll – Välj http (videonätstunnlar dess https-trafik via http-proxy) eller https (trafik från videonätnoden till proxyn använder https-protokollet). Välj ett alternativ baserat på vad din proxyserver stöder.

Välj bland följande autentiseringstyper, beroende på din proxymiljö:

Alternativ	Användning
Ingen	Välj uttryckliga proxyservrar för HTTP eller HTTPS där det inte finns någon autentiseringsmetod.
Grundläggande	Tillgängligt för uttryckliga proxyservrar för HTTP eller HTTPS. Används för en HTTP-användaragent för att ange ett användarnamn och lösenord när en begäran görs och använder Base64-kodning.
Smältning	Endast tillgängligt för uttryckliga proxyservrar för HTTPS. Används för att bekräfta kontot innan du skickar känslig information och använder en hashfunktion på användarnamn och lösenord innan du skickar över nätverket.
NTLM	Endast tillgängligt för uttryckliga HTTP-proxyservrar. Som Digest, används för att bekräfta kontot innan du skickar känslig information. Använder Windows-inloggningsuppgifter istället för användarnamn och lösenord. Om du väljer det här alternativet anger du den Active Directory-domän som proxyn använder för autentisering i fältet NTLM-domän. Ange namnet på proxyarbetsstationen (även kallat ett arbetsstationskonto eller maskinkonto) inom den angivna NTLM-domänen i fältet NTLM Workstation.

Följ nästa steg för en genomskinlig inspektion eller uttrycklig proxy.

Klicka på Överför ett rotcertifikat eller ett slutcertifikat och leta sedan upp och välj rotcertifikatet för den uttryckliga eller genomskinliga inspektionsproxyn.

Klicka på Kontrollera proxyanslutning för att testa nätverksanslutningen mellan videonätnoden och proxyn om du vill inspektera eller uttryckliga proxyproxyservrar.

Om anslutningstestet misslyckas visas ett felmeddelande som visar orsaken och hur du kan åtgärda problemet.

Noden startas om inom några minuter.

När noden startas om loggar du in igen om det behövs och öppnar sedan sidan Översikt för att kontrollera anslutningskontrollerna för att se till att de alla är i grön status.

Integrera videonät med uppgiftsflöde för samtalskontroll

Innan du börjar

Se Distributionsmodeller för videonät och Cisco Unified Communications Manager för att förstå vanliga distributionsexempel.
Videonät har stöd för antingen TCP eller TLS mellan Unified CM- och SIP-signalering. SIP TLS stöds inte för VCS Expressway.
I Unified CM kan varje SIP-trunk stödja upp till 16 videomesh-destinationer (IP-adresser).
I Unified CM kan inkommande portar på säkerhetsprofilen för SIP-trunk vara standard (icke-säker SIP-trunk profil).
Videonät har stöd för 2 dirigeringsmönster: webbplatsnamn.webex.com och meet.ciscospark.com. Andra dirigeringsmönster stöds inte.

Videonät har stöd för 3 dirigeringsmönster: webex.com (för korta videoadresser), webbplatsnamn.webex.com och meet.ciscospark.com. Andra dirigeringsmönster stöds inte.

Välj ett av dessa alternativ, beroende på miljön för samtalskontroll och säkerhetskrav:

Konfigurera Unified CM-säker TLS SIP-trafikroutning för videonät
Konfigurera Unified CM TCP SIP-trafikroutning för videonät
Konfigurera Expressway TCP SIP-trafikroutning för videonät (endast TCP)

SIP-enheter registrerade i Unified CM (TLS eller TCP)

SIP-enheter registrerade på VCS eller Expressway (endast TCP)

Du kan även konfigurera distributionen för att hantera fel- eller överflödsförhållanden. Den här konfigurationen hjälper om det uppstår ett avbrott eller om videonätklustren har uppnått kapacitet. Om SIP-mötet eller samtalet inte kan upprättas med ett kluster överförs mötet eller samtalet till molnet via VCS Control/Expressway-C eller ett Expressway C/E-par.

Konfigurera Unified CM-säker TLS SIP-trafikroutning för videonät

Skapa en SIP-profil för videonätkluster:

Från Cisco Unified CM Administration går du till Enhet > Enhetsinställningar > SIP-profil och klickar sedan på Sök.
Välj Standard SIP-profil för Cisco VCS och klicka sedan på Kopiera.
Ange ett namn för den nya profilen – till exempel: Video Mesh SIP Profile.
Under trunkspecifik konfiguration, ställ in Stöd för tidigt erbjudande för röst- och videosamtal till Bästa ansträngningar (ingen MTP införs).

Du kan tillämpa den här inställningen på en ny SIP-trunk i Webex-molnet (dirigeras av den externa domänen för Webex-webbplatsen). Inställningen påverkar inte befintlig SIP-trunkning eller samtalsomkoppling.
Se till att Aktivera ALTERNATIV Ping för att övervaka destinationsstatus för trunkar med tjänstetyp är markerat.
Lämna alla andra fält med sina standardvärden och spara ändringarna.

Lägg till en ny säkerhetsprofil för SIP-trunk för videonätkluster:

Från Cisco Unified CM Administration väljer du System > Säkerhet > SIP-trunks säkerhetsprofil och klickar sedan på Lägg till ny.
Ange ett betydelsefullt namn, till exempel Video Mesh Secure SIP Trunk Security Profile

Bekräfta dessa inställningar:

Fält	Värde
enhetens säkerhetsläge	Krypterad
Typ av inkommande transport	TLS
Typ av utgående transport	TLS
X.509-ämnesnamn Säkert certifikatämne eller alternativt ämnesnamn	Ange det vanliga namnet på videonätnodcertifikatet.
Inkommande port	5061
SIP V.150 Utgående SDP-offertfiltrering	Använd standardfilter

Lämna alla andra fält med sina standardvärden och spara ändringarna.

Lägg till en ny SIP-trunk för att peka på dina videonätkluster:

I en distribution med endast Unified CM lägger du till en enda trunk.
I en SME-distribution finns det vanligtvis en trunk mellan Unified CM och SME. Lägg till en annan trunk mellan SME- och videonätnoder. Båda trunkarna måste ha samma inställningar som anges nedan.

Från Cisco Unified CM Administration väljer du Enhet > Trunk och klickar sedan på Lägg till ny.
Välj SIP-trunk för trunktypen, lämna de andra värdena och klicka på Nästa.
Ange ett betydelsefullt namn, till exempel Video_Mesh_SIP_Trunk_UCMtoVMN.
Markera kryssrutan SRTP-tillåten
För Infoformat för samtal och anslutning av part markerar du Leverera URI och DN i ansluten part, om tillgängligt. Den här inställningen aktiverar blandad identitet. Det gör att SIP-trunken kan överföra företagspartens katalog-URI till Webex.
Kontrollera Kör på alla aktiva Unified CM-noder.
Under SIP-information – destination anger du en IP-adress eller ett fullständigt kvalificerat domännamn (FQDN) för var och en av dina videonätnoder.
Ange 5061 för destinationsporten.
För säkerhetsprofilen för SIP-trunk väljer du säkerhetsprofilen för videonättrunk som du skapade tidigare. (Till exempel, Video Mesh Secure SIP Trunk Security Profile.)
För SIP-profilen väljer du den SIP-profil som du skapade tidigare. (Till exempel, Video Mesh SIP Profile.)
Lämna alla andra fält med sina standardvärden och spara ändringarna.

Ett videonätssamtal eller möte kan tilldela media till valfri nod i ett kluster, inte bara den nod som avslutar SIP-samtalet.

Skapa en SIP-trunk för att peka mot en Expressway för Webex-molnredogörelse.

Från Cisco Unified CM Administration väljer du Enhet > Trunk och klickar sedan på Lägg till ny.
Välj SIP-trunk för trunktypen, lämna de andra värdena och klicka på Nästa.
Ange ett betydelsefullt namn, till exempel Video_Mesh_VCS_Trunk.
För Infoformat för samtal och anslutning av part markerar du Leverera URI och DN i ansluten part, om tillgängligt. Den här inställningen aktiverar blandad identitet. Det gör att SIP-trunken kan överföra företagspartens katalog-URI till Webex.
Under SIP-information – destination anger du en IP-adress eller ett fullständigt kvalificerat domännamn (FQDN) för var och en av dina Expressways. För porten anger du 5060.
För SIP-profil väljer du Standard SIP-profil för Cisco VCS.

Skapa en ny dirigeringsgrupp för samtal till videonätskluster:

Från Cisco Unified CM Administration väljer du Samtalsomkoppling > Route/Hunt > Dirigeringsgrupp och klickar sedan på Lägg till ny.
Ange ett betydelsefullt namn, till exempel Video Mesh Node Route Group.
Ändra distributionsalgoritmen till Top Down.
I avsnittet Information om Dirigeringsgruppens medlemmar hittar du enheterna med namnet videonät.
Lägg till Video_Mesh_SIP_Trunk_UCM till VMN genom att klicka på Lägg till i dirigeringsgrupp.
Spara dina ändringar.

För överflöd till molnet skapar du en ny dirigeringsgrupp för samtal till Expressway:

Från Cisco Unified CM Administration väljer du Samtalsomkoppling > Route/Hunt > Dirigeringsgrupp och klickar sedan på Lägg till ny.
Ange ett betydelsefullt namn, till exempel Video Mesh Expressway Route Group.
Ändra distributionsalgoritmen till Top Down.
I avsnittet Information om Dirigeringsgruppens medlemmar hittar du enheterna med namnet videonät.
Lägg till Video_Mesh_VCS_Trunk genom att klicka på Lägg till i dirigeringsgrupp.
Spara dina ändringar.

Skapa en ny dirigeringslista för samtal till videonätkluster och Expressway:

Från Cisco Unified CM Administration väljer du Samtalsomkoppling > Route/Hunt > Dirigeringslista och klickar sedan på Lägg till ny.
Ange ett betydelsefullt namn, till exempel Video Mesh Node Route List.
Ställ in Cisco Unified Communications Manager Group som standard eller ett annat värde beroende på din konfiguration.
Spara dina ändringar.
Klicka på Lägg till dirigeringsgrupp i avsnittet Information om dirigeringslista och välj sedan Dirigeringsgrupp för videonät.
Lämna standardinställningarna för de andra inställningarna och spara sedan dina ändringar.
Klicka på Lägg till dirigeringsgrupp i avsnittet Information om dirigeringslista och välj sedan Expressway-dirigeringsgrupp för videonät.
Lämna standardinställningarna för de andra inställningarna och spara sedan dina ändringar.

Skapa ett SIP-routningsmönster för det korta videoadressformatet för uppringning av Webex-möten:

Från Samtalsomkoppling > SIP-routningsmönster klickar du på Lägg till ny och anger namnet Video Mesh Route Pattern for Webex Short URIs.
I IPv4-mönstret anger du webex.com som domän.
För SIP-trunk/dirigeringslista väljer du dirigeringslistan som skapats för videonät – till exempel, Lista över videonät.
Lämna alla andra fält med sina standardvärden och spara ändringarna.

Skapa ett SIP-dirigeringsmönster för Webex-webbplatsen:

Från Samtalsomkoppling > SIP-routningsmönster klickar du på Lägg till ny och anger namnet Video Mesh Route Pattern for Webex Sites.
I IPv4-mönstret anger du den Webex-webbplats som du vill ha optimerade media för – till exempel, examplesitename.webex.com.
För SIP-trunk/dirigeringslista väljer du dirigeringslistan som skapats för videonät – till exempel, Lista över videonät.
Lämna alla andra fält med sina standardvärden och spara ändringarna.

Skapa ett SIP-routningsmönster för Webex-appmöten (bakåtkompatibilitet):

Från Samtalsomkoppling > SIP-routningsmönster klickar du på Lägg till ny och anger sedan namnet Video Mesh Route Pattern for Teams Meetings.
I IPv4-mönstret anger du meet.ciscospark.com.
För SIP-trunk/dirigeringslista väljer du dirigeringslistan som skapats för videonät – till exempel, Lista över videonät.
Lämna alla andra fält med sina standardvärden och spara ändringarna.

Konfigurera Unified CM TCP SIP-trafikroutning för videonät

Skapa en SIP-profil för videonätkluster:

Från Cisco Unified CM Administration går du till Enhet > Enhetsinställningar > SIP-profil och klickar sedan på Sök.
Välj Standard SIP-profil för Cisco VCS och klicka sedan på Kopiera.
Ange ett namn för den nya profilen – till exempel: Video Mesh SIP Profile.
Under trunkspecifik konfiguration, ställ in Stöd för tidigt erbjudande för röst- och videosamtal till Bästa ansträngningar (ingen MTP införs).

Du kan tillämpa den här inställningen på en ny SIP-trunk på Webex (dirigeras av den externa domänen för Webex-webbplatsen). Inställningen påverkar inte befintlig SIP-trunkning eller samtalsomkoppling.
Se till att Aktivera ALTERNATIV Ping för att övervaka destinationsstatus för trunkar med tjänstetyp är markerat.
Lämna alla andra fält med sina standardvärden och spara ändringarna.

Lägg till en ny säkerhetsprofil för SIP-trunk för videonätkluster:

Från Cisco Unified CM Administration väljer du System > Säkerhet > SIP-trunks säkerhetsprofil och klickar sedan på Lägg till ny.
Ange ett betydelsefullt namn, till exempel Video Mesh Trunk Security Profile

Bekräfta dessa inställningar:

Fält	Värde
enhetens säkerhetsläge	Osäker
Typ av inkommande transport	TCP/UDP
Typ av utgående transport	TCP
Inkommande port	5060
SIP V.150 Utgående SDP-offertfiltrering	Använd standardfilter

Lämna alla andra fält med sina standardvärden och spara ändringarna.

Lägg till en ny SIP-trunk för att peka på dina videonätkluster:

I en distribution med endast Unified CM lägger du till en enda trunk.
I en SME-distribution finns det vanligtvis en trunk mellan Unified CM och SME. Lägg till en annan trunk mellan SME- och videonätnoder. Båda trunkarna måste ha samma inställningar som anges nedan.

Från Cisco Unified CM Administration väljer du Enhet > Trunk och klickar sedan på Lägg till ny.
Välj SIP-trunk för trunktypen, lämna de andra värdena och klicka på Nästa.
Ange ett betydelsefullt namn, till exempel Video_Mesh_SIP_Trunk_UCMtoVMN.
För Infoformat för samtal och anslutning av part markerar du Leverera URI och DN i ansluten part, om tillgängligt. Den här inställningen aktiverar blandad identitet. Det gör att SIP-trunken kan överföra företagspartens katalog-URI till Webex.
Kontrollera Kör på alla aktiva Unified CM-noder.
Under SIP-information – destination anger du en IP-adress eller ett fullständigt kvalificerat domännamn (FQDN) för var och en av dina videonätnoder.
Ange 5060 för destinationsporten.
För säkerhetsprofilen för SIP-trunk väljer du säkerhetsprofilen för videonättrunk som du skapade tidigare. (Till exempel, Video Mesh Trunk Security Profile.)
För SIP-profilen väljer du den SIP-profil som du skapade tidigare. (Till exempel, Video Mesh SIP Profile.)
Lämna alla andra fält med sina standardvärden och spara ändringarna.

Ett videonätssamtal eller möte kan tilldela media till valfri nod i ett kluster, inte bara den nod som avslutar SIP-samtalet.

Skapa en ny SIP-trunk för att peka mot en Expressway.

Från Cisco Unified CM Administration väljer du Enhet > Trunk och klickar sedan på Lägg till ny.
Välj SIP-trunk för trunktypen, lämna de andra värdena och klicka på Nästa.
Ange ett betydelsefullt namn, till exempel Video_Mesh_VCS_Trunk.
För Infoformat för samtal och anslutning av part markerar du Leverera URI och DN i ansluten part, om tillgängligt. Den här inställningen aktiverar blandad identitet. Det gör att SIP-trunken kan överföra företagspartens katalog-URI till Webex.
Under SIP-information – destination anger du en IP-adress eller ett fullständigt kvalificerat domännamn (FQDN) för var och en av dina Expressways. För porten anger du 5060.
För SIP-profil väljer du Standard SIP-profil för Cisco VCS.

Skapa en ny dirigeringsgrupp för samtal till videonätskluster:

Från Cisco Unified CM Administration väljer du Samtalsomkoppling > Route/Hunt > Dirigeringsgrupp och klickar sedan på Lägg till ny.
Ange ett betydelsefullt namn, till exempel Video Mesh Node Route Group.
Ändra distributionsalgoritmen till Top Down.
I avsnittet Information om Dirigeringsgruppens medlemmar hittar du enheterna med namnet videonät.
Lägg till Video_Mesh_SIP_Trunk_UCMtoVMN genom att klicka på Lägg till i dirigeringsgrupp.
Spara dina ändringar.

För överflöd till molnet skapar du en ny dirigeringsgrupp för samtal till Expressway:

Från Cisco Unified CM Administration väljer du Samtalsomkoppling > Route/Hunt > Dirigeringsgrupp och klickar sedan på Lägg till ny.
Ange ett betydelsefullt namn, till exempel Video Mesh Expressway Route Group.
Ändra distributionsalgoritmen till Top Down.
I avsnittet Information om Dirigeringsgruppens medlemmar hittar du enheterna med namnet videonät.
Lägg till Video_Mesh_VCS_Trunk genom att klicka på Lägg till i dirigeringsgrupp.
Spara dina ändringar.

Skapa en ny dirigeringslista för samtal till videonätkluster och Expressway:

Från Cisco Unified CM Administration väljer du Samtalsomkoppling > Route/Hunt > Dirigeringslista och klickar sedan på Lägg till ny.
Ange ett betydelsefullt namn, till exempel Video Mesh Node Route List.
Ställ in Cisco Unified Communications Manager Group som standard eller ett annat värde beroende på din konfiguration.
Spara dina ändringar.
Klicka på Lägg till dirigeringsgrupp i avsnittet Information om dirigeringslista och välj sedan Dirigeringsgrupp för videonät.
Lämna standardinställningarna för de andra inställningarna och spara sedan dina ändringar.
Klicka på Lägg till dirigeringsgrupp i avsnittet Information om dirigeringslista och välj sedan Expressway-dirigeringsgrupp för videonät.
Lämna standardinställningarna för de andra inställningarna och spara sedan dina ändringar.

Skapa ett SIP-routningsmönster för det korta videoadressformatet för uppringning av Webex-möten:

Från Samtalsomkoppling > SIP-routningsmönster klickar du på Lägg till ny och anger namnet Video Mesh Route Pattern for Webex Short URIs.
I IPv4-mönstret anger du webex.com som domän.
För SIP-trunk/dirigeringslista väljer du dirigeringslistan som skapats för videonät – till exempel, Lista över videonät.
Lämna alla andra fält med sina standardvärden och spara ändringarna.

Skapa ett SIP-dirigeringsmönster för Webex-webbplatsen:

Från Samtalsomkoppling > SIP-routningsmönster klickar du på Lägg till ny och anger namnet Video Mesh Route Pattern for Webex Sites.
I IPv4-mönstret anger du den Webex-webbplats som du vill ha optimerade media för – till exempel, examplesitename.webex.com, där examplesinamn är namnet på din faktiska Webex-webbplats.
För SIP-trunk/dirigeringslista väljer du dirigeringslistan som skapats för videonät – till exempel, Lista över videonät.
Lämna alla andra fält med sina standardvärden och spara ändringarna.

Skapa ett SIP-dirigeringsmönster för Webex-appmöten:

Från Samtalsomkoppling > SIP-routningsmönster klickar du på Lägg till ny och anger sedan namnet Video Mesh Route Pattern for Teams Meetings.
I IPv4-mönstret anger du meet.ciscospark.com.
För SIP-trunk/dirigeringslista väljer du dirigeringslistan som skapats för videonät – till exempel, Lista över videonät.
Lämna alla andra fält med sina standardvärden och spara ändringarna.

Konfigurera Expressway TCP SIP-trafikroutning för videonät

Skapa en zon som pekar på videonätskluster:

Från VCS-kontroll eller Expressway-C går du till Konfiguration > Zoner > Zoner och klicka sedan på Ny.

Konfigurera följande fält:

Fältnamn	Värde
Namn	Ange ett namn som enkelt identifierar zonen – till exempel WebexVideoMeshZone
Typ	Granne
H.323
Mode	Av
SIP
Mode	På
Port	5060
Transport	TCP
Plats
Leta upp jämlikar efter	Adress
Peer [n]-adress	Ange IP-adresserna för varje videonätnod.

Lämna de andra fälten med sina standardinställningar och spara sedan dina ändringar.

Skapa uppringningsmönster för videonätkluster för Webex-webbplatser:

Från Expressway-C går du till Konfiguration > Nummerplan > Sökregler och klicka sedan på Ny.

Konfigurera följande fält för Webex-webbplatssökregeln:

Fältnamn

Värde

Rule name

Ange ett regeldamn som enkelt identifierar sökregeln – till exempel WebexVideoMesh-dinwebbplats

Företräde

100 är standard. Se till att det här numret är lägre än molnfallback- och B2B-reglerna.

Protokoll

SIP

Mode

Alias Pattern Match

Pattern Type

Regex

Pattern String

.*@(YourSite\.)?webex\.com.*

Pattern Behavior

Lämna

On Successful Match

Fortsätt

Target

Välj den videonätszon som du har skapat – till exempel WebexVideo Mesh.

Lämna de andra fälten med sina standardinställningar och spara sedan dina ändringar.

Skapa en traversal-klient och zonpar som pekar på molnet Expressway för redundans:

Se Grundläggande konfigurationsguide för Expressway för din version för steg för att skapa traversationsklienten och zonparet.

Skapa en reservsökregel för traversal-klientzonen som leder till Expressway-E:

Från Expressway-C går du till Konfiguration > Nummerplan > Sökregler och klicka sedan på Ny.

Konfigurera följande fält:

Fältnamn	Värde
Rule name	Ange ett regeldamn som enkelt identifierar sökregeln – till exempel WebexVideoMesh-Failover
Företräde	100 är standard. Se till att prioriteringen är lägre genom att ange ett nummer som är högre än uppringningsmönstret för videonät och B2B-reglerna.
Protokoll	SIP
Mode	Alla alias
Pattern Behavior	Lämna
On Successful Match	Fortsätt
Target	Välj den Traversal-klientzon som leder till Expressway-E.

Lämna de andra fälten med sina standardinställningar och spara sedan dina ändringar.

Från Expressway-E går du till Konfiguration > Zoner > Zoner. Klicka på Ny och lägg till Webex-zonen.

I versioner före X8.11 har du skapat en ny DNS-zon för detta ändamål.

Skapa ett uppringningsmönster för molnet Expressway:

Från Expressway-E går du till Konfiguration > Nummerplan > Sökregler och klicka sedan på Ny.

Konfigurera följande fält:

Fältnamn	Värde
Rule name	Ange ett regeldamn som enkelt identifierar sökregeln – till exempel WebexVideoMesh-toCloud
Företräde	Ange ett högre värde än regeln för lokala videonätnoder. Om noderna är inställda till 100 ställer du in detta värde till 101. Du måste också se till att värdet är lägre än alla B2B-regler på din Expressway.
Protokoll	SIP
Source	Named
Source name	Välj den säkra traverseringsserverzonen från Expressway-C – till exempel WebexVideoMeshZone
Mode	Alias Pattern Match
Pattern Type	Regex
Pattern String	*`.@(YourSite\.)?webex\.com.`*
Pattern Behavior	Lämna
On Successful Match	Stoppa
Target	Välj Webex-zonen eller DNS-zonen.

För SIP-enheter som är registrerade i Expressway-C öppnar du enhetens IP-adress i en webbläsare, går till Konfiguration, bläddra till SIP och väljer Standarder i listrutan Typ.

Växla certifikatkedjor mellan Unified CM och videonätnoder

I en klustermiljö måste du installera CA- och servercertifikat på varje nod individuellt.

Innan du börjar

Av säkerhetsskäl rekommenderar vi att du använder ett CA-signerat certifikat på dina videonätnoder i stället för nodens standardcertifikat som är självsignerat.

Öppna gränssnittet för videonätnod (IP-adress/konfiguration till exempel, https://192.0.2.0/setup) i din webbläsare och logga in med nodens administratörsuppgifter.

Gå till servercertifikat och begär och ladda upp ett certifikat och nyckelpar vid behov:

Den privata nyckeln finns redan på plats när du skapar en kundtjänstrepresentant. Om du inte använder steget för att skapa CSR måste du ladda upp en privat nyckel.

När du har certifikatet och nyckeln klickar du på Överför ett servercertifikat (.crt- eller .pem-fil), välj certifikatfilen och klicka sedan på Överför en privat nyckel (.nyckelfil) och anger en lösenfras om du har en.
När du har fått certifikatet går du till den första videonätnoden i ett kluster, klickar på Installera servercertifikat, läs instruktionen, klicka på Installera och klicka sedan på OK.

En molnregistrerad videonätnod stängs graciöst ned och väntar i upp till 2 timmar på att alla samtal ska avslutas. Noden slutför sedan certifikatinstallationen. En uppmaning visas när servercertifikatet installeras. Du kan sedan läsa in sidan igen för att visa det nya certifikatet och nyckelposten.
Klicka på Hämta bredvid certifikatet och nyckelfiler för att spara en lokal kopia.

Spara filerna på en plats som är lätt att komma ihåg och lämna videonätinstansen öppen på webbläsarfliken.
Gå till nästa videonätnod i klustret, fyll i lösenfrasen och överför sedan filen med den privata nyckeln. Klicka sedan på Ladda upp ett servercertifikat och välj sedan Installera servercertifikat, läs instruktionen, klicka på Installera och klicka sedan på OK.
Upprepa dessa steg för alla videonätnoder i samma kluster.

Spara Unified CM-filen på en plats som är lätt att komma ihåg och lämna Unified CM-instansen öppen på webbläsarfliken.

Gå tillbaka till fliken Videonätnodgränssnitt, klicka på Trust Store och Proxy och välj sedan ett alternativ:

Om Unified CM använder ett CA-certifikat som har signerats av en känd organisation litar videonätnoden på det automatiskt. Förtroendet baseras på listan över rotcertifikat från VMN-nodens värdoperativsystem, som uppdateras regelbundet.
Om Unified CM använder ett CA-certifikat som är signerat av ett internt företagsrotcertifikat lägger du till rotcertifikatet i noden. Rotcertifikatet är tillgängligt inifrån företaget, men kan inte hämtas från Unified CM.
Lägg till både ECDSA- och RSA-certifikat som Unified CM använder för att betjäna externa förfrågningar. Dessa certifikat kan vara självsignerade eller CA-certifikat.
Om du har hämtat ett enda certifikat klickar du på Överför ett rotcertifikat eller Avsluta entitetscertifikat (.crt- eller .pem-fil) och väljer den CallManager.pem-certifikatfil som du har hämtat. Klicka på Installera alla certifikat i Trust Store, läs instruktionen, klicka på Installera och starta sedan om noden.
Om du har hämtat en certifikatkedja överför du rot-CA-certifikatet och mellanliggande CA-certifikat och klicka sedan på Installera alla certifikat i Trust Store, läs instruktionen och klicka sedan på Installera.

Om du vill överföra filen till servern klickar du på Överför fil.

Om du laddar upp en certifikatkedja måste du ladda upp alla certifikat i kedjan.

Du kan installera och hantera servercertifikat via API:er. Mer information finns i VMN-servercertifikatets API:er.

Aktivera mediekryptering för organisation- och videonätkluster

Inställningar	Resultat
Unified CM har konfigurerats med en säker trunk och den här inställningen för kontroll av videonät är inte aktiverad.	Samtal misslyckades.
Unified CM har inte konfigurerats med en säker trunk och den här inställningen för kontroll av videonät är aktiverad.	Samtal misslyckas inte, men de återgår till osäkert läge.

Innan du börjar

Konfigurera Unified CM-säker TLS SIP-trafikroutning för videonät
Växla certifikatkedjor mellan Unified CM och videonätnoder

Från kundvyn i https://admin.webex.com går du till Tjänster > Hybrid och klicka sedan på Inställningar på videonätkortet.

Bläddra till mediekryptering och växla på inställningen.

Klicka på Visa alla och upprepa följande steg på varje videonätkluster som du vill aktivera för säker SIP-trafik.

Välj en videonätklusterpost i listan och klicka sedan på Redigera klusterinställningar.
Bläddra till SIP-samtal och markera kryssrutan.
Under betrodda SIP-källor anger du det gemensamma namnet (CN) eller alla FQDN:er som finns i det alternativa ämnesnamnet på Unified CM-certifikatet (vanligtvis FQDN för Unified CM).

Dessa poster identifieras som betrodda SIP-källor och kan skicka säkra SIP-samtal till Webex-videonät.

Aktivera videonät för Webex-webbplatsen

Tilldela mötesrum för samarbete till Webex-appanvändare

Om du hanterar din webbplats via Control Hub:
1. Från kundvyn i https://admin.webex.com går du till Användare > Hantera användare.
  
  Om du vill tilldela flera användare finns det här dokumentet.
2. Tilldela Webex mötesrum för samarbete till användare i din organisation.
Om du hanterar din webbplats via webbplatsadministration:
1. Från webbplatsadministrationen går du till användarhantering.
2. Redigera användarkontot och kontrollera mötesrummet för samarbete.
  
  Om du vill tilldela flera användare finns det här dokumentet.

Kontrollera mötesupplevelsen på den säkra slutpunkten

Använd dessa steg för att kontrollera att slutpunkterna är säkert registrerade och att rätt mötesupplevelse visas.

1	Delta i ett möte från den säkrade slutpunkten.
2	Kontrollera att listan över möteslistor visas på enheten. Det här exemplet visar hur möteslistan ser ut på en slutpunkt med en pekskärm:
3	Under mötet får du åtkomst till Webex-konferensinformationen från Samtalsuppgifter .
4	Kontrollera att avsnittet Kryptering visar Typ som AES-128 och Status som På .

Hantera och felsöka videonät

Analys av videonät

Videonätanalys och felsökningsrapporter visar data i tidszonen som är inställd för den lokala webbläsaren.

Analys

Videonätanalys ger en långsiktig trend (upp till 3 månaders data) i kategorierna engagemang, resursanvändning och bandbreddsanvändning.

Liveövervakning

Åtkomst, filtrera och spara live-övervakningsrapporter för videonät

Från kundvyn i https://admin.webex.com väljer du Analytics och klickar sedan på Videonät längst upp till höger på skärmen.

Håll muspekaren över informationen för att få en kort beskrivning av diagrammet.

Från växlingsknappen till vänster väljer du ett alternativ för att filtrera på hur långt tillbaka i tiden du vill visa data.

Senaste 4 timmarna (standard) – När du väljer det här alternativet uppdateras diagrammets data var 1:e minut.
Senaste 24 timmarna– När du väljer det här alternativet uppdateras diagrammets data var 10:e minut.

Interagera med diagrammen genom att använda följande alternativ vid behov:

Håll muspekaren över segment i diagramvyn för att visa information om den specifika datapunkten.
Klicka på legenden i diagrammet eller översikten och klicka sedan på Använd för att uppdatera vyn på de andra legenden. Till exempel, när du har valt legend-objektet Amsterdam, uppdateras linjediagrammet för att utesluta andra legend-objekt och endast inkludera data för det valda objektet.

När ett filter tillämpas uppdateras alla andra diagram och diagram för att visa data för det valda filtret.
I ett diagram som visar data i ett tidsintervall, smalnar du ner till ett visst tidsintervall genom att klicka på vänster och dra musen till höger. (Den här åtgärden påverkar alla relaterade data som visas på analyssidan.)

Håll muspekaren över avsnitt av en donut, linjer på ett diagram eller insiktspunkter på ett diagram för att visa mer information om datas specifika tidpunkt.

PNG
PDF
CSV

Åtkomst, filtrera och spara videonätanalys

Metriska rapporter om videonät finns tillgängliga på analyssidan i Control Hub ( https://admin.webex.com) när videonät är aktivt och har ett kluster med minst en registrerad videonätnod.

Från kundvyn i https://admin.webex.com väljer du Analytics och klickar sedan på Videonät längst upp till höger på skärmen.

Klicka på en kategori, beroende på vilken typ av data du letar efter:

Engagemang
Resurser
Bandbreddsanvändning

Håll muspekaren över informationen för att få en kort beskrivning av diagrammet.

I rullgardinsmenyn till höger väljer du ett alternativ för att ta reda på hur långt tillbaka i tiden du vill visa data.

Senaste 7 dagarna (standard) – Ändrar den horisontella axeln till var 1 timme.
Senaste 24 timmarna – Ändrar den horisontella axeln till var 10:e minut.
Senaste 30 dagarna – Ändrar den horisontella axeln till var 3:e timme.
Senaste 90 dagarna – Ändrar den horisontella axeln till var 8:e timme.

Interagera med diagram eller donut-diagram genom att använda följande alternativ vid behov:

Klicka på ett eller flera segment i diagrammet eller diagrammets vy och klicka sedan på Använd för att uppdatera donutvyn och motsvarande diagramvyn.
Välj legendariska objekt i diagrammet eller översikten för att uppdatera vyn på det specifika legendariska objektet och klicka sedan på Tillämpa. När du till exempel har valt det lokala legend-objektet uppdateras linjediagrammet med dessa data markerade.

När ett filter tillämpas uppdateras alla andra diagram och diagram för att visa data för det valda filtret.

I ett diagram som visar data i ett tidsintervall kan du minska till ett visst tidsintervall genom att klicka på vänster och dra musen till höger och lämna det när önskat intervall har valts. (Den här åtgärden påverkar alla relaterade data som visas på analyssidan.)

Håll muspekaren över avsnitt av en donut, linjer på ett diagram eller insiktspunkter på ett diagram för att visa mer information om datas specifika tidpunkt.

Om du vill börja om från samma diagram eller översikt klickar du på X på de valda filtren längst ned i diagrammet.

PDF
PNG
CSV

Rensa alla filter från filterfältet om du vill återställa analysvyn.

Tillgänglig analys för videonät

Mer information om tillgänglig analys i Control Hub finns i avsnittet Videonät i Analytics för din molnsamarbetsportfölj.

Övervakningsverktyg för videonät

Signaleringstest - Testar om SIP-signalering och mediesignalering sker mellan Video Mesh-noden och Webex molnmedietjänster.
Kaskadtest - Testar om en kaskad kan upprättas mellan videonätsnoden och Webex molnmedietjänster.
Test för nåbarhet - Testar om videonätsnoden kan nå målportarna för medieströmmar i Webex molnmedietjänster. Den testar även om videonätsnoden kan kommunicera med de molnkluster som är kopplade till mediebehållare via dessa portar.

Kör ett omedelbart test

Logga in på Control Hub , gå sedan till Felsökning > Videonät .

Klicka på Konfigurera test , klicka Testa nu och kontrollera de noder och/eller kluster som du vill testa.

Om du vill avmarkera de kryssrutor som du har markerat och återställa den senaste konfigurationen klickar du på Återställ den senaste testkonfigurationen .

Klicka på Kör test .

Nästa steg

Punkterna på tidslinjen med skjutreglaget visar aggregerade testresultat för hela organisationen. Tidslinjerna på klusternivå visar aggregerade resultat för varje kluster.

Tidslinjen kan visa datum i USA-format. Ändra ditt språk i profilinställningarna för att visa datum i ditt lokala format.

Använd växlingsknappen för att visa resultaten för olika parametrar i form av en tabell.

Ett hoppat test, ett partiellt misslyckande eller ett misslyckande är inte avgörande om det inte inträffar kontinuerligt under en tidsperiod.

Konfigurera regelbundna tester

1	Logga in på Control Hub , gå sedan till Felsökning > Videonät .
2	Klicka på Konfigurera test , klicka Periodiskt test och kontrollera de noder och/eller kluster som du vill testa.
3	Välj ett alternativ: Kontrollera Alla kluster om du vill köra testet på alla Video Mesh-noder i din Control Hub-organisation. Kontrollera de enskilda klusternamnen för att köra testet på alla Video Mesh-noder som finns i ett visst kluster. Omarkerade kluster exkluderas från testet. I enskilda kluster markerar du de enskilda nodnamnen som du vill köra testet på. Alla omarkerade noder exkluderas från testet.
4	Klicka på Nästa.
5	Granska listan över kluster och noder för att köra de periodiska testen. Om du är nöjd klickar du på Konfigurera för att schemalägga den aktuella konfigurationen.

Nästa steg

Punkterna på tidslinjen med skjutreglaget visar aggregerade testresultat för hela organisationen. Tidslinjerna på klusternivå visar aggregerade resultat för varje kluster.

Tidslinjen kan visa datum i USA-format. Ändra ditt språk i profilinställningarna för att visa datum i ditt lokala format.

Använd växlingsknappen för att visa resultaten för olika parametrar i form av en tabell.

Ett hoppat test, ett partiellt misslyckande eller ett misslyckande är inte avgörande om det inte inträffar kontinuerligt under en tidsperiod.

Aktivera 1080p HD-video för lokala SIP-enheter i möten med videonätnod

De är alla inne i företagsnätverket.
De använder en lokalt registrerad SIP-enhet med hög upplösning.

Inställningen gäller för alla kluster som innehåller videonätnoder.

Molnregistrerade enheter fortsätter att skicka och ta emot 1080p-strömmar, oavsett om denna inställning är på eller av.

1	Från kundvyn i https://admin.webex.com går du till Tjänster > Hybrid och klicka sedan på Inställningar på videonätkortet.
2	Aktivera videokvalitet. Om den här inställningen är inaktiverad är standardvärdet 720p.

För videoupplösningar som Webex-appen stöder, se Videospecifikationer för samtal och möten.

Privata möten

Som visas här kasserar privata möten aldrig media till molnet. Medierna avslutas helt på dina videonätskluster. Dina videonätskluster kan bara kastas med varandra.

Webex-appen med den fullständiga Webex-upplevelsen aktiverad är inte kompatibel med videonät. Mer information finns i Klienter och enheter som använder videonätnod.

Stöd och begränsningar för privata möten

Videonät har stöd för privata möten på följande sätt:

Privata möten finns tillgängliga i Webex version 40.12 och senare.
Endast schemalagda möten kan använda den privata mötestypen. Mer information finns i artikeln Schemalägg ett privat möte i Cisco Webex.
Privata möten är inte tillgängliga för fullständiga möten som startas eller deltar i från Webex-appen.
Du kan använda alla aktuella enheter som stöds av videonät.
Dina noder kan använda alla aktuella bilder: 72vCPU och 23vCPU.
Privat möteslogik skapar inga luckor i mätvärden. Vi samlar in samma värden för Control Hub som för icke-privata möten.

Eftersom vissa användare inte aktiverar den här funktionen visas analysrapporterna för privata möten inte om din organisation inte har ett privat möte på 90 dagar.
Privata möten har stöd för 1-vägswhiteboardtavla från en videoslutpunkt.

Begränsningar

Privata möten har följande begränsningar:

Privata möten har endast stöd för VoIP för ljud. De har inte stöd för Webex Edge-ljud eller PSTN.
Du kan inte använda ett personligt mötesrum (PMR) för ett privat möte.
Privata möten har inte stöd för Webex-funktioner som kräver anslutning till molnet, till exempel molninspelning, transkription och Webex Assistant.
Du kan inte delta i ett privat möte från ett oautentiserat molnregistrerat videosystem, inte ens ett som har parkopplat till Webex-appen.

Använd privata möten som standardmötestyp

I Control Hub kan du ange att framtida schemalagda möten för din organisation ska vara privata möten.

1	Från kundvyn i https://admin.webex.com går du till Tjänster > Hybrid.
2	Klicka på Redigera inställningar från videonätkortet. Bläddra till privata möten och aktivera inställningen.
3	Spara ändringen.

När du aktiverar den här inställningen gäller den för alla möten för din organisation, även de som tidigare schemalagts.

(Valfritt) Reservera ett kluster för privata möten

Vi rekommenderar att du tillhandahåller ett privat kluster för att hantera din förväntade maximala användning från privata möten.

1	Från kundvyn i https://admin.webex.com går du till Tjänster > Hybrid och klicka på Visa alla på videonätkortet.
2	Välj ditt videonätkluster i listan och klicka på Redigera klusterinställningar.
3	Bläddra till privata möten och aktivera inställningen.
4	Spara ändringen.

Felmeddelanden för privata möten

Den här tabellen listar eventuella fel som användare kan se när de deltar i ett privat möte.

Felmeddelande	Användaråtgärd	Orsak
Extern nätverksåtkomst nekad Du måste vara i företagsnätverket för att delta i det privata mötet. Parkopplade Webex-enheter som finns utanför företagets nätverk skulle inte kunna delta i mötet. I ett sådant scenario kan du försöka ansluta din bärbara dator, mobil till företagets nätverk och delta i mötet i oparkopplat läge.	En extern användare ansluter utanför företagets nätverk utan VPN eller MRA.	För att delta i ett privat möte behöver externa användare åtkomst till företagets nätverk via en VPN eller MRA.
	En extern användare är på VPN, men de är parkopplade till en oautentiserad enhet.	Enhetsmedia tunnlar inte till företagets nätverk via VPN. Enheten kan inte delta i ett privat möte. Efter att ha anslutit till VPN bör fjärranvändaren istället delta i ett privat möte i enhetens oparkopplade läge från sin stationära eller mobila klient.
Inga tillgängliga kluster Klustren som är värd för det här privata mötet har maximal kapacitet, kan inte nås, är offline eller inte registrerade. Kontakta din IT-administratör för att få hjälp.	En användare finns i företagets nätverk (lokalt eller på distans via VPN), men kan inte delta i ett privat möte.	Dina videonätskluster är: Vid kapacitet Kan inte nås Frånkopplad Inte registrerad
Inte auktoriserad Du har inte behörighet att delta i det här privata mötet eftersom du inte är medlem i värdorganisationen. Kontakta mötesvärden.	En användare från en annan organisation än värdorganisationen försöker delta i det privata mötet.	Endast användare som tillhör värdorganisationen kan delta i ett privat möte.
	En enhet från en annan organisation än värdorganisationen försöker delta i det privata mötet.	Endast enheter som tillhör värdorganisationen kan delta i ett privat möte.

Håll dina media i videonät för alla externa Webex-möten

När dina media körs genom dina lokala Video Mesh-noder får du bättre prestanda och använder mindre internetbandbredd.

Inställningen är ...	Möte på den interna Webex-plats med videomesh-kaskader aktiverade	Möte på den interna Webex-plats med videonätkaskader inaktiverat	Möte på extern Webex-plats med videonätkaskader aktiverade	Möte på extern Webex-plats med videomesh-kaskader inaktiverat
Enabled	Media använder dina Video Mesh-noder.	Media använder molnnoder.	Media använder dina Video Mesh-noder.	Media använder dina Video Mesh-noder.
Inaktiverad	Media använder dina Video Mesh-noder.	Media använder molnnoder.	Media använder dina Video Mesh-noder.	Media använder molnnoder.

1	I kundvyn ihttps://admin.webex.com , gå till Tjänster > Hybrid och klicka Visa alla på videonätskortet.
2	Välj ditt videonätskluster i listan och klicka på Redigera inställningar .
3	Bläddra till Föredra videonät för alla externa Webex Meetings och aktivera inställningen.
4	Spara ändringen.

Optimera användningen av din distribution av videonät

Du kan också optimera klusterkapaciteten och maximera användarupplevelsen genom att ha de klienttyper som de flesta av dina kunder använder i videonätskluster.

1	Logga in på Control Hub och välj sedan Tjänster > Hybrid > Videonät > Resurser > Visa alla. - eller - Välj Översikt > Hybridtjänster > Videonät > Inställningar.
2	Under Inklusionsinställningar för klienttyp är alla klienttyper markerade som standard. Avmarkera klienttyperna som du vill utesluta från att använda videonätklustren. Dessa kluster är värdbaserade på Webex-molnnoder.
3	Klicka på Spara.

Avregistrera videonätnod

1	Från kundvyn i https://admin.webex.com går du till Tjänster > Hybrid.
2	Klicka på Visa alla på videonätkortet.
3	Gå till lämpligt kluster och välj noden från listan över resurser.
4	Klicka Åtgärd > Avregistrera nod. Ett varningsmeddelande visas där du ombeds bekräfta att du vill ta bort filen:
5	När du har läst och förstått meddelandet klickar du på Avregistrera nod.

Flytta videonätnod

1	Från kundvyn i https://admin.webex.com går du till Tjänster > Hybrid och välj sedan Visa alla på videonätkortet.
2	I listan väljer du noden som du vill flytta och klickar sedan på Åtgärder (den vertikala ellipsen).
3	Välj Flytta nod.
4	Välj lämplig radioknapp för var du vill flytta noden: Välj ett befintligt kluster – Välj ett befintligt kluster i listrutan. Skapa ett nytt kluster – ange ett namn för det nya klustret i fältet.
5	Klicka på Flytta till. Noden flyttas till det nya klustret.

Relaterad information

Ställ in uppgraderingsschema för videonätkluster

Du kan ställa in ett specifikt uppgraderingsschema eller använda standardschemat kl. 3.00. Daily USA: Amerika/Los Angeles Du kan välja att senarelägga en kommande uppgradering om det behövs.

Innan du börjar

Brådskande uppgraderingar tillämpas så snart de är tillgängliga.

Från kundvyn i https://admin.webex.com går du till Tjänster > Hybrid och klicka sedan på Visa alla på videonätkortet.

Klicka på en medieresurs och klicka sedan på Redigera klusterinställningar.

På sidan Inställningar bläddrar du till Uppgradera och väljer sedan tid, frekvens och tidszon för uppgraderingsschemat.

(Valfritt) Vid behov klickar du på Senarelägg för att skjuta upp uppgraderingen en gång till nästa fönster.

Under tidszonen visas nästa tillgängliga uppgraderingsdatum och -tid.

Uppgradera beteende

Noden gör regelbundna förfrågningar till molnet för att se om en uppdatering är tillgänglig.
Molnet gör inte uppgraderingen tillgänglig förrän klustrets uppgraderingsfönster visas. När uppgraderingsfönstret anländer levererar nodens nästa begäran om regelbunden uppdatering till molnet uppdateringsinformationen.
Noden hämtar uppdateringar över en säker kanal.
Befintliga tjänster stängdes av för att stoppa inkommande samtal dirigeras till noden. Den trevliga avstängningen ger även befintliga samtal tid att slutföra (upp till 2 timmar).
Uppgraderingen installeras.
Molnet utlöser endast uppgraderingen för en procentandel noder i ett kluster åt gången.

Ta bort videonätskluster

Från kundvyn i https://admin.webex.com går du till Tjänster > Hybrid och klicka sedan på Visa alla.

I listan över resurser bläddrar du till videonätsresurs som du vill ta bort och klickar sedan på Redigera klusterinställningar.

Du kan klicka på videonät för att filtrera på bara videonätsresurser.

Klicka på Ta bort kluster och välj sedan ett:

Klicka på Flytta alla noder. För varje nod kan du antingen skapa en ny resurs genom att välja en befintlig resurs i listrutan eller ange ett nytt namn och klicka sedan på Fortsätt.
Klicka på Avregistrera alla noder, markera kryssrutan och klicka sedan på Ta bort kluster.

Inaktivera videonät

Innan du börjar

Innan du inaktiverar videonät avregistrerar du alla videonätnoder.

1	Från kundvyn i https://admin.webex.com går du till Tjänster > Hybrid > Visa alla, välj Inställningar på videonätkortet.
2	Klicka på Inaktivera.
3	Granska listan över kluster och läs friskrivningen i dialogrutan.
4	Markera kryssrutan för att bekräfta att du förstår den här åtgärden och klicka på Inaktivera i dialogrutan.
5	När du är redo att inaktivera videonätet klickar du på Inaktivera tjänsten. Inaktivering tar bort alla videonätnoder och kluster. Videonät är inte längre konfigurerat.

Felsöka registrering av videonätnod

Det här avsnittet innehåller eventuella fel som du kan stöta på när du registrerar din videonätnod i Webex-molnet och föreslog åtgärder för att korrigera dem.

Domänen kunde inte åtgärdas

Det här meddelandet visas om DNS-inställningarna som konfigurerats på din videonätnod inte är korrekta.

Logga in på konsolen på videonätnoden och kontrollera att DNS-inställningarna är korrekta.

Det gick inte att ansluta till webbplatsen med port 443 via SSL

Det här meddelandet visas om din videonätnod inte kan ansluta till Webex-molnet.

Se till att nätverket tillåter anslutning på portarna som krävs för videonät. Mer information finns i Portar och protokoll som används av videonät.

Tusen ögon integrering med videonät

Fördelar med Thousand Eyes Integration

Ger dig flera testtyper att välja mellan. Du kan konfigurera ett eller flera tester som är lämpliga för det program eller den tillgång som du vill övervaka.
Gör att du kan ställa in testtröskelvärden som är specifika för dina krav.
Testresultaten finns tillgängliga via webbappen ThousandEyes och ThousandEyes API i realtid.
Större synlighet vid felsökning – kunder kan identifiera orsaken till ett problem i sitt nätverk, vilket minskar upplösningen.

Aktivera tusen ögon för videonät

Använd den här proceduren för att aktivera Thousand Eyes-agenten för din distribution av videonät.

Från Control Hub klickar du på Hybrid längst ner till vänster på skärmen.

Klicka på Redigera inställningar på videonätkortet.

Rulla ner till Thousand Eyes Integration. Växlingen inaktiveras som standard. Klicka på växlingsknappen för att aktivera den.

Klicka på Thousand Eyes användarprofil, ThousandEyes webbportal öppnas, logga in med administratörsuppgifterna.

En sidopanel visas med token för kontogrupp.

Klicka på visningsikonen och klicka sedan på Kopiera.

Token kopieras inte korrekt om knappen för visning av token inte klickas.

Gå tillbaka till fliken Control Hub och klistra in token i fältet Agent Token.

Klicka på Aktivera, ThousandEyes är nu aktiverat för din distribution av videonät.

Nästa steg

- Efter 5 minuter går du tillbaka till sidan Tusen ögon, klickar på Cloud- och Enterprise-agenter och klickar sedan på Agentinställningar. Du bör kunna visa alla dina noder som listas som agenter under Företagsagenter. Om agenterna inte visas kontrollerar du Thousand Eyes-integreringskortet i Control Hub för felmeddelanden.
- Om ett felmeddelande visas klickar du på växlingsknappen och sedan på Inaktivera. Upprepa stegen för att aktivera agenten ThousandEyes och se till att rätt token för kontogrupp kopieras och klistras in i fältet Agent Token.

Konfigurera tester med ThousandEyes

Nätverkstest – agent-till-agent

En dialogruta för skapande av prov visas nedan.

SIP-servertest

SIP-servertester underlättar nätverksmätningar, BGP-datainsamling och, viktigast av allt, tillgänglighetstestning av SIP-tjänster och prestanda mot SIP-baserad VoIP-infrastruktur.

Mer information om hur du konfigurerar ett SIP-servertest finns i SIP-serverinställningarna.

En dialogruta för skapande av prov visas nedan.

RTP-ström-test

Mer information om hur du konfigurerar ett RTP-strömstest finns i RTP-strömstest.

En dialogruta för skapande av prov visas nedan.

Webex HTTP-server URL-test

Det här testet övervakar den primära startsidan som användarna ansluter till när de får åtkomst till Webex. En dialogruta för skapande av prov visas nedan.

Auktoriserat Webex DNS-servertest

En dialogruta för skapande av prov visas nedan.

Hantera videonätnod från webbgränssnittet

Uppgraderingar sker inte när en nod är placerad i underhållsläge.

Så här öppnar du videonätöversikt

Du kan öppna webbgränssnittet på något av följande sätt:

Om du är en fullständig administratör och redan har registrerat noden i molnet kan du komma åt noden från Control Hub.

Från kundvyn i https://admin.webex.com går du till Tjänster > Hybrid. Under Resurser på videonätkortet klickar du på Visa alla. Klicka på klustret och klicka sedan på noden som du vill komma åt. Klicka på Gå till nod.

Endast en fullständig administratör för din Webex-organisation kan använda den här funktionen. Andra administratörer, inklusive partner- och externa fullständiga administratörer, har inte Gå till nod alternativet för videonätsresurser.
I en webbläsarflik går du till <IP address>/setup, till exempel, https://192.0.2.0/setup. Ange administratörsuppgifterna som du har konfigurerat för noden och klicka sedan på Logga in.

Om administratörskonto har inaktiverats är den här metoden inte tillgänglig. Se avsnittet ”Inaktivera eller återaktivera det lokala administratörskontot från webbgränssnittet”.

Översikten är standardsidan och har följande information:

Samtalsstatus – Anger antalet pågående samtal via noden.
Nodinformation – Anger nodtyp, programvarubild, programvaruversion, OS-version, QoS-status och underhållsläge.
Nodhälsa – Tillhandahåller användningsdata (CPU, minne, disk) och tjänststatus (hanteringstjänst, meddelandetjänst, NTP-synkronisering).
Nätverksinställningar – Tillhandahåller nätverksinformation: värdnamn, gränssnitt, IP, gateway, DNS, NTP och om dubbel IP är aktiverad.
Registreringsinformation – Ger registreringsstatus, organisationsnamn, organisationsnummer, kluster som noden ingår i och kluster-ID.

Molnanslutning – kör en serie tester från noden till Webex-molnet och tredjepartdestinationer som noden behöver få åtkomst till för att köra korrekt.

Tre typer av tester körs: DNS-upplösning, serversvarstid och bandbredd.

DNS-tester validerar att noden kan lösa en viss domän. Dessa tester rapporteras som misslyckade om servern inte svarar inom 10 sekunder. De visas som ”Godkänd” med en orange ”varningsfärg” om svarstiden är mellan 1,5 och 10 sekunder. De periodiska DNS-kontrollerna på noden genererar larm om DNS-svarstiden är längre än 1,5 sekunder.
Anslutningstester validerar att noden kan ansluta till en viss HTTPS-URL och ta emot ett svar (andra svar än proxy- eller gatewayfel accepteras som bevis på anslutning).
Listan över tester som körs från översiktssidan är inte uttömmande och innehåller inte websocket-tester.
Noden skickar larm om samtalsprocesserna inte kan slutföra webbsocket-anslutningar till molnet eller ansluta till samtalsrelaterade tjänster.

Ett godkänt eller misslyckat resultat visas bredvid varje test. Du kan hålla muspekaren över den här texten för att se mer information om vad som kontrollerades när testet kördes.

Konfigurera nätverksinställningar från webbgränssnittet för videonätnod

Öppna gränssnittet för Webex-videonätnod.

Gå till nätverket.

De aktuella nätverksinställningarna för noden visas.

Ändra följande inställningar för värd- och nätverkskonfiguration efter behov:

Under Redigera värdnamn och domän ändrar du värdens värdnamn och domänvärden.
Ett fel visas om FQDN (värdnamn och domän) inte har rätt format.
Under nätverksläge anges Aktivera DHCP, men DHCP stöds inte. Du måste ange en statisk IP-adress, nätmask och gateway.

Under Redigera nätverkskonfiguration ändrar du IP-adressen (för det interna gränssnittet), nätmask och gateway(en nätverksnod som fungerar som åtkomstpunkt till ett annat nätverk).

Under Redigera DNS-servrar ändrar du DNS-serverposter som hanterar översättande domännamn till numeriska IP-adresser. Du kan ange upp till 4 DNS-servrar.

Klicka på Spara värd- och nätverkskonfiguration och när popup-fönstret visar att noden behöver startas om klickar du på Spara och starta om.

Ändra följande inställningar för NTP-servrar efter behov:

Under Redigera NTP-servrar ändrar du värdena för NTP-serverposter som används i din organisation för att synkronisera tiden till noden.

Klicka på Spara NTP-servrar.

Om du konfigurerar fler än en NTP-server är omröstningsintervallet för redundans 40 sekunder.

Ställ in det externa nätverksgränssnittet från webbgränssnittet för videonätnod

Om din nätverksopologi ändras kan du använda webbgränssnittet för varje Webex-videonätnod och ändra nätverksinställningarna där. Du kan se en varning om att ändra nätverksinställningarna. Du kan dock fortfarande spara ändringarna om du gör ändringar i nätverket efter att du har ändrat inställningarna för Webex-videonätnod.

Du kan konfigurera det externa nätverksgränssnittet om du distribuerar videonätnoden i ditt nätverks DMZ så att du kan isolera företagstrafiken (intern) från extern (extern) trafik.

1	Öppna gränssnittet för Webex-videonätnod.
2	Gå till nätverket. De aktuella nätverksinställningarna för noden visas.
3	Klicka på Avancerat.
4	Aktivera Aktivera externt nätverk och klicka sedan på OK för att aktivera alternativen för extern IP-adress på noden.
5	Ange värden för extern IP-adress, extern nätmask och extern gateway.
6	Klicka på Spara extern nätverkskonfiguration.
7	Klicka på Spara och starta om för att bekräfta ändringen. Noden startar om för att aktivera den dubbla IP-adressen och konfigurerar sedan automatiskt de grundläggande statiska dirigeringsreglerna. Dessa regler fastställer att trafik till och från en privat klass IP-adress använder ett internt gränssnitt; trafik till och från en offentlig klass IP-adress använder ett externt gränssnitt. Senare kan du skapa egna dirigeringsregler – till exempel om du behöver konfigurera en åsidosättning och tillåta åtkomst till en extern domän från det interna gränssnittet.
8	Om det finns fel klickar du på OK för att stänga feldialogrutan, åtgärda felen och klicka på Spara extern nätverkskonfiguration igen.

Nästa steg

För att validera den interna och externa IP-adresskonfigurationen gör du stegen i Kör en ping från webbgränssnittet för videonätnod.

Testa en extern destination (till exempel cisco.com). Om det lyckas visar resultaten att destinationen har åtkomst från det externa gränssnittet.
Testa en intern IP-adress. Om detta lyckas visar resultaten att adressen har hämtats från det interna gränssnittet.

Lägg till interna och externa dirigeringsregler från webbgränssnittet för videonätnod

Innan du börjar

Om du vill konfigurera dirigeringsregler måste du först aktivera och konfigurera det externa nätverksgränssnittet.

Öppna gränssnittet för Webex-videonätnod.

Gå till nätverket.

De aktuella nätverksinställningarna för noden visas. Om du har konfigurerat det externa nätverket visas fliken Routningsregler.

Klicka på fliken Routningsregler.

Du kan lägga till manuella åsidosättningar till dessa regler i nästa steg.

Om du vill lägga till en regel klickar du på Lägg till dirigeringsregel och väljer sedan något av följande alternativ:.

För nätverkstyp klickar du på Intern och anger sedan det externa subnätet eller värd-IP-adressen som ska användas för den interna rutten.
För nätverkstyp klickar du på Extern och anger sedan det interna subnätet eller värd-IP-adressen som ska användas för den externa rutten.

Klicka på Lägg till dirigeringsregel.

När du lägger till varje regel visas de i listan över routningsregler, kategoriserade som användardefinierade regler.

Om du vill ta bort en eller flera användardefinierade regler markerar du kryssrutan i kolumnen till vänster om reglerna och klickar sedan på Ta bort dirigeringsregel.

Standardrutorna kan inte tas bort, men du kan ta bort alla användardefinierade åsidosättningar som du har konfigurerat.

Öppna en SSH-anslutning till den offentliga IP-adressen för videonätnoden.
Öppna videonätnoden via ESXi-konsolen

Konfigurera behållarnätverket från webbgränssnittet för videonätnod

1	Öppna gränssnittet för Webex-videonätnod.
2	Gå till nätverket. De aktuella nätverksinställningarna för noden visas.
3	Klicka på Avancerat.
4	Ändra värdena för Container IP-adress och Container Subnet Mask efter behov och klicka sedan på Spara Container Network Configuration.
5	Klicka på Spara och starta om för att bekräfta ändringen.
6	Om det finns fel klickar du på OK för att stänga feldialogrutan, åtgärda felen och klicka på Spara nätverkskonfiguration för container igen.

Ställ in MTU-storlekar för nätverksgränssnittet

Innan du börjar

Om du redan har registrerat noden måste du sätta noden i underhållsläge innan du kan ändra MTU-inställningarna.

1	Öppna gränssnittet för Webex-videonätnod.
2	Gå till nätverket. De aktuella nätverksinställningarna för noden visas.
3	Klicka på Avancerat.
4	I avsnittet MTU-inställningar för gränssnitt anger du ett MTU-värde mellan 1280 och 9000 byte i tillämpliga fält. Om du har aktiverat det externa gränssnittet kan du ställa in MTU-storlekar för både det interna och det externa gränssnittet separat.

Noden startas om för att tillämpa MTU-ändringarna.

Nästa steg

Om du sätter noden i underhållsläge för att ändra MTU stänger du av underhållsläget.

Aktivera eller inaktivera cachelagring av DNS

Innan du börjar

1	Öppna gränssnittet för Webex-videonätnod.
2	Gå till nätverket. De aktuella nätverksinställningarna för noden visas.
3	Klicka på Avancerat.
4	I avsnittet DNS-cachekonfiguration växlar du Aktivera DNS-cachelagring på eller av.
5	Klicka på Spara och starta om i bekräftelsedialogrutan.
6	När noden har startats om öppnar du gränssnittet för Webex-videonätnod igen och bekräftar att anslutningskontrollerna fungerar på sidan Översikt.

När du aktiverar DNS-cachelagring visar DNS-cachestatistiken följande statistik:

Statistik	Beskrivning
Cacheposter	Antal tidigare DNS-upplösningar som DNS-cacheservern har sparat
Cacheträffar	Antalet gånger sedan cacheåterställningen som cachelagringen hanterade en DNS-begäran från videomesh utan att fråga kundens DNS-server
Cachemisser	Antalet gånger sedan cacheåterställningen som kundens DNS-server hanterade en DNS-begäran från videonät snarare än genom cacheminnet
Procent av cacheträffar	Procentandelen DNS-förfrågningar från videonät som cachelagring hanterade utan att fråga kundens DNS-server
Utgående DNS-frågor för cacheserver	Antalet DNS-frågor som videomesh DNS-cacheservern gjorde mot kundens DNS-servrar
Cacheserverns inkommande DNS-frågor	Antalet DNS-frågor som videomesh gjorde mot sin interna DNS-cacheserver
Förhållande mellan utgående och inkommande frågor	Förhållandet mellan DNS-frågor som görs av videonät mot kundens DNS-server och frågor som görs av videonät mot dess interna DNS-cacheserver
Inkommande frågor per sekund	Det genomsnittliga antalet DNS-frågor per sekund som videomesh gjorde mot sin interna DNS-cacheserver
Utgående frågor per sekund	Det genomsnittliga antalet DNS-frågor per sekund som videomesh gjorde mot kundens DNS-servrar
Utgående DNS-latens [tidsintervall]	Procent av DNS-frågor som videomesh gjorde mot kundens DNS-servrar där svarstiden föll in i det beskrivna tidsintervallet

Nästa steg

Flytta noden ur underhållsläge. Upprepa sedan uppgiften på alla andra noder som kräver en ändring.

Överför säkerhetscertifikat

Konfigurera en förtroenderelation mellan noden och en extern server, till exempel en syslog-server.

I en klustermiljö måste du installera CA- och servercertifikat på varje nod individuellt.

Öppna gränssnittet för Webex-videonätnod.

När du har certifikatet och nyckeln klickar du på Överför ett servercertifikat (.crt- eller .pem-fil), välj certifikatfilen och klicka sedan på Överför en privat nyckel (.nyckelfil) och anger en lösenfras om du har en.

Den privata nyckeln finns redan på plats när en kundtjänstrepresentant genereras. Du behöver bara ladda upp en privat nyckel om du inte använder steget för att skapa CSR.
När du har fått certifikatet går du till den första videonätnoden i ett kluster, klickar på Installera servercertifikat, läs instruktionen, klicka på Installera och klicka sedan på OK.

En videonätnod som är registrerad i molnet väntar upp till 2 timmar på att alla samtal ska avslutas och hamnar i ett tillfälligt inaktivt tillstånd (frågeställningar). När antingen de befintliga samtalen är klara eller 2 timmar passerat (beroende på vilket som kommer först) slutför den här noden certifikatinstallationen. En uppmaning visas när installationen av servercertifikatet slutförs och du kan sedan läsa in sidan igen för att visa det nya certifikatet och nyckelposten.
Klicka på Hämta bredvid certifikatet och nyckelfiler för att spara en lokal kopia.

Spara filerna på en plats som är lätt att komma ihåg och lämna instansen öppen på webbläsarfliken.
Gå till den andra videonätnoden i klustret, fyll i lösenfrasen och överför sedan filen med den privata nyckeln. Klicka sedan på Ladda upp ett servercertifikat och välj sedan Installera servercertifikat, läs instruktionen, klicka på Installera och klicka sedan på OK.
Upprepa dessa steg på alla andra videonätnoder i samma kluster.

Välj ett alternativ beroende på hur den externa serverns CA-certifikat signeras:

Om serverns CA-certifikat är signerat av en allmänt erkänd organisation, t.ex. DigiCert, GeoTrust eller GlobalSign, kommer videonätnoden att lita på den baserat på listan över rotcertifikat från videonätnodens värdoperativsystem, som uppdateras regelbundet. Hoppa till steg 6.
Om serverns CA-certifikat är signerat av ett internt CA-rotcertifikat måste rotcertifikatet från den myndigheten läggas till i videonätnoden. Fortsätt med nästa steg.

Hämta certifikatet eller certifikatbetrodda certifikat (CTL) som den externa servern använder.

Precis som med videonätnodcertifikatet sparar du den externa serverfilen någonstans som är lätt att komma ihåg.

Gå tillbaka till fliken Gränssnitt för Webex-videonätnod, klicka på Trust Store och Proxy och välj sedan ett alternativ:

Om du vill installera ett enda CA-certifikat klickar du på Ladda upp ett rotcertifikat eller ett slutcertifikat (.crt eller .pem-fil) och väljer sedan certifikatfilen från datorn, klickar på Installera alla certifikat i Trust Store, läser instruktionen, klickar Installera och startar sedan om noden.
Om du vill installera en certifikatkedja överför du rot-CA-certifikatet och mellanliggande CA-certifikat. Klicka sedan på Installera alla certifikat i Trust Store, läs instruktionen och klicka sedan på Installera.

Upprepa överföringen av certifikatet eller certifikatkedja på alla andra videonätnoder i samma kluster.

Generera videonätloggar för stöd

Öppna gränssnittet för Webex-videonätnod.

Gå till Felsökning och välj sedan ett alternativ bredvid Skicka loggar:

Klicka på Skicka loggar till Cisco för att generera ett loggpaket från noden och skicka paketet direkt till Cisco i ett steg. Du ser en statusindikator som ändras när loggarna komprimeras, blixtas och laddas upp.
Klicka på Hämta för att generera ett långt paket från noden som du kan spara lokalt eller bifoga till ett ärende senare.

När du öppnar ett ärende eller interagerar med Cisco TAC ska du inkludera värdet för uppladdningsidentifierare så att din supportingenjör kan komma åt loggarna.

Om du skickade in loggen till Cisco direkt behöver du inte ladda upp loggpaketet till TAC-ärendet.

Nästa steg

När loggar laddas upp till Cisco eller hämtas kan du köra en paketinspelning från samma skärm.

Generera videonätpaketinspelningar för stöd

Innan du börjar

1	Öppna gränssnittet för Webex-videonätnod.
2	Gå till Felsökning. Du kan starta paketinspelning och överföra loggar samtidigt.
3	(Valfritt) I avsnittet Paketfångst kan du begränsa insamlingen till paket i ett specifikt gränssnitt, filtrera efter paket till eller från specifika värdar eller filtrera efter paket på en eller flera portar.
4	Starta processen genom att aktivera inställningen Starta paketfångst.
5	När du är klar stänger du av inställningen Starta paketfångst.
6	Välj ett alternativ: Klicka på Skicka PCAP till Cisco för att skicka paketinspelningen från noden direkt till Cisco. Du ser en statusindikator som ändras när paketinspelningen överförs. Klicka på Hämta för att spara en lokal kopia av paketinspelningen från noden. Du kan bifoga det till ett ärende senare. När en paketinspelning har överförts visas en överföringsidentifierare på sidan. Supporten använder detta värde för att identifiera din uppladdade paketinspelning. Den maximala storleken för paketinspelningar är 2 GB.
7	När du öppnar ett ärende eller interagerar med Cisco TAC ska du inkludera värdet för uppladdningsidentifierare så att din supportingenjör kan komma åt paketinspelningen.

Kör en ping från webbgränssnittet för videonätnod

Du kan köra en ping från webbgränssnittet för videonätnod. Det här steget testar en destination som du anger och ser om videonätnoden kan nå den.

1	Öppna gränssnittet för Webex-videonätnod.
2	Gå till Felsökning, bläddra till Ping och ange sedan en destinationsadress som du vill testa i fältet FQDN- eller IP-adress under Testa anslutning med ping.
3	Klicka på Ping. Testet körs och du ser ett meddelande om att ping lyckas eller misslyckas. Testet har ingen tidsgräns. Om du får ett fel eller testet körs på obestämd tid kontrollerar du destinationsvärdet som du angav och dina nätverksinställningar.

Kör en spårningsrutt från webbgränssnittet för videonät

Öppna gränssnittet för Webex-videonätnod.

Gå till Felsökning, bläddra till Traceroute och ange sedan en destinationsadress som du vill testa i fältet FQDN- eller IP-adress under Spåra rutt till värd.

Kontrollera NTP-servern från webbgränssnittet för videonätnod

Öppna gränssnittet för Webex-videonätnod.

Gå till Felsökning, bläddra till Kontrollera NTP-servern och ange sedan en destinationsadress som du vill testa i fältet FQDN- eller IP-adress under Visa svar på SNTP-frågor.

Identifiera portproblem med reflektorverktyget i webbgränssnittet

Innan du börjar

Hämta en kopia av Reflector Tool Client (ett Python-skript) från https://github.com/CiscoDevNet/webex-video-mesh-reflector-client.
Se till att du kör Python 2.7.10 eller senare i din miljö för att skriptet ska fungera korrekt.
För närvarande har det här verktyget stöd för SIP-slutpunkter för videonätnoder och intraklusterverifiering.

1	Från kundvyn i https://admin.webex.com aktiverar du underhållsnoden för videonätnoden genom att följa dessa instruktioner.
2	Vänta på att noden visar status ”redo för underhåll” i Control Hub.
3	Öppna gränssnittet för Webex-videonätnod. Anvisningar finns i Hantera videonätnod från webbgränssnittet.
4	Bläddra till Reflector Tool och starta sedan antingen TCP Reflector Server eller UDP Reflector Server, beroende på vilket protokoll du vill använda.
5	Klicka på Starta reflektorserver och vänta sedan på att servern ska starta. Du ser ett meddelande när servern startar.
6	Kör skriptet med följande kommando från ett system (t.ex. en dator) i ett nätverk som du vill att videonätnoder ska nå: `$ python <local_path_to_client_script>/reflectorClient.py --ip <ip address of the server> --protocol <tcp or udp>` I slutet av körningen visar klienten ett framgångsmeddelande om alla obligatoriska portar är öppna: Klienten visar ett misslyckat meddelande om några obligatoriska portar inte är öppna:
7	Lös alla portproblem på brandväggen och kör sedan vidare stegen ovan.
8	Kör klienten med `--help` för att få mer information.

Aktivera felsökningskonto från webbgränssnittet för videonätnod

Om Cisco TAC kräver åtkomst till Webex-videonätnoden kan du tillfälligt aktivera ett felsökningskonto så att supporten kan köra vidare felsökning.

1	Öppna gränssnittet för Webex-videonätnod.
2	Gå till Felsökning och aktivera inställningen Aktivera felsökning. En krypterad lösenfras visas som du kan tillhandahålla till Cisco TAC.
3	Kopiera lösenfrasen, klistra in den i supportbiljetten eller direkt till supportingenjören och klicka sedan på OK när du har sparat den.

Felsökningskontot är giltigt i 3 dagar, varefter det upphör.

Nästa steg

Du kan inaktivera kontot innan det upphör om du återgår till sidan Felsökning och sedan stänger av inställningen Aktivera felsökning.

Fabriksåterställning av en videonätnod från webbgränssnittet

Innan du börjar

Du måste använda Control Hub för att avregistrera videonätnoden från klustret som är registrerat i Control Hub.

1	Öppna gränssnittet för Webex-videonätnod.
2	Gå till Felsökning, bläddra till fabriksåterställning och klicka sedan på Återställ nod.
3	Se till att du förstår informationen i varningsmeddelandet som visas och klicka sedan på Återställ och Starta om. Noden startar om automatiskt efter fabriksåterställningen.

Inaktivera eller återaktivera det lokala administratörskontot från webbgränssnittet

Från kundvyn i https://admin.webex.com går du till Tjänster > Hybrid.

Under Resurser på videonätkortet klickar du på Visa alla.

Klicka på klustret och klicka sedan på noden som du vill komma åt. Klicka Gå till nod.

Gå till administrationen.

Aktivera Aktivera inloggning för administratörsanvändare för att inaktivera kontot eller aktivera det igen.

Du kan inte inaktivera administratörskontot förrän du har registrerat noden i molnet.

På bekräftelseskärmen klickar du på Inaktivera eller Aktivera för att slutföra ändringen.

Ändra administratörslösenfras från webbgränssnittet

Använd den här proceduren för att ändra administratörslösenfras (lösenord) för din Webex-videonätnod med hjälp av webbgränssnittet.

1	Öppna gränssnittet för Webex-videonätnod.
2	Gå till Administration och bredvid Ändra lösenfras klickar du på Ändra.
3	Ange den aktuella lösenfrasen och ange sedan ett nytt lösenfrasvärde i både Ny lösenfras och Bekräfta ny lösenfras.
4	Klicka på Spara lösenfras. Ett meddelande ”ändrat lösenord” visas och sedan går du tillbaka till inloggningsskärmen.
5	Logga in med din nya administratörsinloggning och lösenfras (lösenord).

Ändra utgångsintervall för lösenfras från webbgränssnittet

1	Öppna gränssnittet för Webex-videonätnod.
2	Gå till Administration och bredvid Ändra lösenordsförfallotid anger du ett nytt värde för utgångsintervall (dagar) (upp till 365 dagar) och klickar sedan på Spara lösenordsförfallointervall. En framgångsskärm visas och du kan sedan klicka på OK för att slutföra.

Sidan Administration visar också datum för den senaste lösenordsändringen och nästa gång lösenordet upphör att gälla.

Ange extern loggning till en Syslog-server

Om du har en syslog-server kan du ställa in din Webex-videonätnod för att logga in på den externa serverns granskningsspårningsinformation, till exempel:

Information om administratörsinloggningar
Konfigurationsändringar (inklusive att aktivera eller inaktivera underhållsläget)
Programvaruuppdateringar

Noden aggregerar loggarna, om någon, och skickar dem till servern var tionde minut.

1	Öppna gränssnittet för Webex-videonätnod.
2	Gå till administrationen.
3	Bredvid Extern loggning växlar du på Aktivera extern loggning.
4	För Syslog-serverinformation anger du värdens IP-adress eller fullständigt kvalificerat domännamn och syslog-porten. Om servern inte kan lösas DNS från noden ska du använda en IP-adress i fältet Värd.
5	Välj protokollet – UDP eller TCP. Om du vill använda TLS-kryptering väljer du TCP och aktiverar sedan Aktivera TLS. Se till att du även laddar upp och installerar de säkerhetscertifikat som krävs för TLS-kommunikation mellan noden och syslog-servern. Om inga certifikat är installerade använder noden sina självsignerade certifikat som standard. För hjälp, se Ladda upp säkerhetscertifikat.
6	Klicka på Spara konfiguration för extern loggning.

Egenskaperna för loggmeddelandet följer detta format: Meddelande om prioriterad tidsstämpel för värdnamnstagg.

Egenskap	Beskrivning
Företräde	Värdet är alltid 131, baserat på formeln: Prioritet = (Facilitetskod * 8) + Allvarlighetsgrad. Anläggningskoden är 16 för "local0". Allvarlighetsgraden är 3 för "meddelande".
Tidsstämpel	Tidsstämpelformatet är "Mmm dd hh:mm:ss".
Värdnamn	Värdnamnet för videonätnoden.
Etiketten	Värdet är alltid syslogAuditMsg.
Meddelanden	Meddelandet är en JSON-sträng på minst 1 KB. Dess storlek beror på antalet aggregerade händelser under det tio minuter långa intervallet.

Här är ett exempel:

{
  "events": [
    {
      "event": "{\hostname\": \"test-machine\", \"event_type\": \"login_success\",
       \"event_category\": \"node_events\", \"source\": \"mgmt\", \"session_data\":
       {\"session_id\": \"j02wH5uFTKB22SqdYCrzPrqDWkXIAKCz\", \"referer\":
       \"https://IP address/signIn.html?%2Fsetup\", \"url\":
       \"https://IP address/api/v1/auth/signIn\", \"user_name\": \"admin\",
       \"remote_address\": \"IP address\", \"user_agent\": \"Mozilla/5.0
       (Macintosh; Intel Mac OS X 10_15_7) AppleWebKit/537.36 (KHTML, like Gecko)
       Chrome/87.0.4280.67 Safari/537.36\"}, \"event_data\": {\"type\": \"Conf_UI\"},
       \"boot_id\": \"6738705b-3ae3-4978-8502-13b74983e999\", \"timestamp\":
       \"2020-12-07 22:40:27 (UTC)\", \"uptime\": 358416.23, \"description\":
       \"Log in to Console or Web UI successful\"}"
    },
    {
      "event": "{\hostname\": \"test-machine\", \"event_type\":
       \"software_update_completed\", \"event_category\": \"node_events\", \"source\":
       \"mgmt\", \"event_data\": {\"release_tag\": \"2020.12.04.2332m\"}, \"boot_id\":
       \"37a8d17a-69d8-4b8c-809d-3265aec56b53\", \"timestamp\":
       \"2020-12-07 22:17:59 (UTC)\", \"uptime\": 137.61, \"description\":
       \"Completed software update\"}"
    }
  ]
}

Webhooks för aviseringar om videonät

Följande händelsetyper kan övervakas via webbkrokar:

Omdirigerar klustersamtal – Samtal omdirigeras från ett visst kluster.
Överflöd av organisationssamtal – Totalt antal samtal överflödar till molnet för en organisation.

Skapa en Webhook-prenumeration

1	Logga in på Cisco Webex-utvecklarportalen med administratörsuppgifterna.
2	Klicka på Dokumentation på utvecklarportalen.
3	Från rullningsfältet till vänster bläddrar du nedåt och klickar på Fullständig API-referens.
4	Från alternativen som expanderar nedan bläddrar du nedåt och klickar på Webhooks > Skapa en webhook.
5	Skapa en prenumeration genom att ange följande parametrar:

namn: exempel – Webhook-aviseringar för videonät
Målurl: exempel - https://10.1.1.1/webhooks
resurs: aviseringar om videonät
händelse: utlöstes
ägs av: organisation

URL:en som anges i parametern för mål-URL måste vara tillgänglig på internet och ha en server som är konfigurerad för att acceptera POST-förfrågningar som skickas av Webex Webhook.

Ställa in tröskelkonfigurationer med utvecklarAPI:er

En uppsättning med 4 API:er är tillgängliga för att ställa in och uppdatera tröskelvärden i Cisco Webex-utvecklarportalen och de finns listade nedan:

Konfiguration av tröskelvärde för händelsen
Hämta konfiguration av händelsetröskelvärde
Uppdatera konfiguration av tröskelvärde för händelse
Återställ konfiguration av tröskelvärde för händelse

API:erna finns tillgängliga påhttps://developer.webex.com/docs/api/v1/video-mesh .

Scenario 1 – Ställ in tröskelvärde för överflödiga organisationssamtal

Klicka på List Event Threshold Configuration API.

Konfigurera eventscope till ORG och klicka på > Kör.

Du kommer att få ett svar liknande det som visas nedan.

{
"eventName": "orgCallsOverflowed",
"eventThresholdId":
"Y2lzY29zcGFyazovL3VzL0VWRU5ULzQyN2U5ZTk2LTczYTctNDYwYS04MGZhLTcyNWU4MWE2MDg3ZjowM2ZkYjkzZC1jNTllLT
QzMjQtODIwNS1lNDIyYzA3NGQ5Mzg",
"eventScope": "ORG",
"entityId":
"Y2lzY29zcGFyazovL3VzL09SR0FOSVpBVElPTi8yYzNjOWY5NS03M2Q5LTQ0NjAtYTY2OC0wNDcxNjJmZjFiYWQ",
"thresholdConfig": {
"minThreshold": 10,
"defaultMinThreshold": 10
}

Kopiera värdet i "eventThresholdId"-fältet. Detta är händelsens tröskelvärde-ID som kommer att användas för att uppdatera och hämta tröskelvärden.

Klistra in värdet i "eventThresholdId" fältet för JSON-strukturen som visas nedan och kopiera hela JSON-strukturen.

[
{
"eventThresholdId":
"Y2lzY29zcGFyazovL3VzL0VWRU5UL2E3YmM3ODE2LWU3YTAtNDk0Zi1iZDZhLTRhMGIyNWY2OGFhNjoyNWE3ODY1Yi0yYjQ3
LTM4M2YtYWI3YS00MzYxY2ExN2FiOTI",
"thresholdConfig": {
"minThreshold": 5
}
}

Klicka på API för konfiguration av tröskelvärde för händelse .

Klistra in JSON-strukturen i kroppen för Update Event Threshold Configuration API.

Konfigurera “minThreshold” värde till det nya tröskelvärdet som du vill ställa in.

Du kan köra den här åtgärden för flera händelsetröskelvärden genom att ange dem som kommaseparerade värden i JSON-strukturen.

Klicka på Kör, tröskelvärdet för överflöd av organisationssamtal kommer att ställas in på det nya värdet.

Nästa steg

Om du vill visa tröskelvärdet som har ställts in för ett visst händelsetröskelvärde-ID

Klicka på API för konfiguration av tröskelvärde för händelse .
Klistra in händelsetröskel-ID i rubriken på API och klicka på Kör.
Standardvärdet för minsta tröskelvärde och det inställda tröskelvärdet visas i svaret.

Scenario 2 – Ställ in tröskelvärde för omdirigerade klustersamtal

Klicka på List Event Threshold Configuration API.

Konfigurera eventscope till KLUSTER och klicka på > Kör.

Svaret visar konfigurationer av alla kluster i organisationen.

Du kan ta emot konfigurationen av ett specifikt kluster genom att fylla i clusterID parametern.

Klistra in värdet i "eventThresholdId" fältet för JSON-strukturen som visas nedan och kopiera hela JSON-strukturen.

[
{
"eventThresholdId":
"Y2lzY29zcGFyazovL3VzL0VWRU5UL2E3YmM3ODE2LWU3YTAtNDk0Zi1iZDZhLTRhMGIyNWY2OGFhNjoyNWE3ODY1Yi0yYjQ3
LTM4M2YtYWI3YS00MzYxY2ExN2FiOTI",
"thresholdConfig": {
"minThreshold": 5
}
}
]

Klicka på API för konfiguration av tröskelvärde för händelse .

Klistra in JSON-strukturen i kroppen för Update Event Threshold Configuration API.

Konfigurera “minThreshold” värde till det nya tröskelvärdet som du vill ställa in.

Du kan köra den här åtgärden för flera händelsetröskelvärden genom att ange dem som kommaseparerade värden i JSON-strukturen.

Klicka på Kör, ditt tröskelvärde för Klustersamtal har omdirigerats kommer att ställas in på det nya värdet.

Nästa steg

Om du vill visa tröskelvärdet som har ställts in för ett visst händelsetröskelvärde-ID

Klicka på API för konfiguration av tröskelvärde för händelse .
Klistra in händelsetröskel-ID i rubriken på API och klicka på Kör.
Standardvärdet för minsta tröskelvärde och det inställda tröskelvärdet visas i svaret.

Scenario 3 – Återställning av tröskelvärden

Klicka på API för konfiguration av tröskelvärde för händelse .

Kopiera händelsetröskelvärde-ID för ett kluster eller organisationen och klistra in det i "eventThresholdId" fält i JSON-strukturen nedan.

{
"eventThresholdIds": [
"Y2lzY29zcGFyazovL3VzL0VWRU5ULzQyN2U5ZTk2LTczYTctNDYwYS04MGZhLTcyNWU4MWE2MDg3Zjo2YzJhZGRmMS0wYjAz
LTRiZWEtYjIxYy0xYzFjYzdiY2UwOWQ"
]
}

Klistra in JSON-strukturen i kroppen och klicka på Kör.

Du kan återställa tröskelvärden för flera händelsetröskelvärden genom att ange dem som kommaseparerade värden i JSON-strukturen.

Tröskelvärdet kommer att ställas till standardvärdet.

Video Mesh Developer API

Bilaga

Demoprogramvara för videonätnod

Demoprogramvaran för videonätnod stöds inte av Cisco TAC.
Du kan inte uppgradera demoprogramvaran för videonätnod till den fullständiga versionen av programvaran.

Hämta demo-programvarubilden från den här länken.

Specifikationer

Se System- och plattformskrav för videonätnodprogramvara för den specs-baserade konfigurationen för videonätnodprogramvara.

Demoprogramvaran har stöd för antingen ett enda nätverksgränssnitt eller ett dubbelt nätverksgränssnitt.

Kapacitet

Vi testar inte demobilden för kapacitet. Du ska bara använda den för att testa grundläggande mötesscenarier. Se de användningsfall som följer för vägledning.

Använd case för demoprogramvaran för videonätnod

Media förankrade till lokala

Distribuera och konfigurera noden med demoprogramvaran.
Kör ett möte som inkluderar följande mötesdeltagare: en Webex-appdeltagare, Webex-slutpunktsdeltagare och en Cisco Webex Board.
När mötet är över går du från kundvyn i https://admin.webex.com till Analytics för att komma åt videonätrapporterna. I rapporterna kan du se att medierna stannade lokalt.

Möte med molndeltagare och lokala mötesdeltagare

Kör ett annat möte med ett par lokala Webex-mötesdeltagare och en i molnet.
Observera att alla mötesdeltagare sömlöst kan delta i och delta i mötet.

Hantera videonätnod från konsolen

Uppgraderingar sker inte när en nod är placerad i underhållsläge.

Ändra nätverksinställningar för videonätnod i konsolen

Öppna nodkonsolgränssnittet via VM-ware vSphere-klienten och logga sedan in med administratörsuppgifterna.

Efter första konfigurationen av nätverksinställningarna och om videonätet kan nås kan du komma åt nodgränssnittet via ett säkert skal (SSH).

Välj alternativ från huvudmenyn på videonätnodkonsolen 2 Redigera konfiguration och klicka sedan Välj.

Läs instruktionen om att samtalen avslutas på videonätnoden och klicka sedan på Ja.

Klicka på Statisk, ange IP-adressen för det interna gränssnittet, Mask, Gateway och DNS värden för ditt nätverk.

Videonätnoden måste ha en intern IP-adress och löstagbart DNS-namn. Nodens IP-adress får inte tillhöra det IP-adressintervall som är reserverat för intern användning av videonätnod. Standardreserverat IP-adressintervall är 172.17.42.0–172.17.42.63, vilket kan konfigureras i diagnostikmenyn. Detta IP-adressintervall är för kommunikation inom videonätnoden och mellan programvarubehållare som håller de olika komponenterna i noden – till exempel SIP-gränssnittet och medieomkodning.
Distribuera alla noder på samma subnät eller VLAN så att alla noder i ett kluster kan nås var klienterna bor i nätverket.
För en dubbel NIC DMZ-distribution kan du ange den externa IP-adressen i nästa procedur efter att du har sparat den interna nätverkskonfigurationen och startat om noden.

Ange din organisations NTP-server eller en annan extern NTP-server som kan användas i din organisation.

Om du konfigurerar fler än en NTP-server är omröstningsintervallet för redundans 40 sekunder.

(Valfritt) Ändra värdnamn eller domän om det behövs.

För att säkerställa en lyckad registrering i molnet använder du endast små tecken i värdnamnet som du har ställt in för videonätnoden. Kapitalisering stöds inte just nu.
När du använder eller konfigurerar FQDN eller värdnamn måste du även ange en giltig och löstagbar domän. Den totala längden på FQDN får inte överstiga 64 tecken.

Klicka Spara och klicka sedan på Spara ändringar och omstart.

Ändra administratörslösenfras för videonätnoden

Använd den här proceduren för att ändra administratörslösenfras (lösenord) för videonätnoden i nodens konsol.

1	Öppna nodkonsolgränssnittet via VM-ware vsfären eller SSH till en tillgänglig IP-adress och logga sedan in med administratörsinloggningsuppgifterna.
2	Öppna och logga in på VM-varans ESXi-konsol för din videonätnod.
3	I huvudmenyn väljer du alternativ 3 Hantera administratörslösenfras, sedan 1 Ändra administratörslösenfras och klicka sedan på Retur.
4	Läs informationen om lösenordssidan som har upphört, klicka på Retur och klicka sedan på den igen efter att lösenordsmeddelandet har upphört att gälla.
5	Tryck på Enter.
6	När du har loggat ut från konsolen går du tillbaka till inloggningsskärmen och loggar sedan in med administratörsinloggning och lösenordsfras (lösenord) som du har upphört. Eventuellt uppmanas du att ange ditt lösenord.
7	För Gammalt lösenord anger du den aktuella lösenfrasen och trycker sedan på Retur.
8	För Nytt lösenord anger du en ny lösenfras och trycker sedan på Retur.
9	För Ange nytt lösenord igen skriver du om den nya lösenfrasen och trycker sedan på Retur. Ett meddelande ”ändrat lösenord” visas och sedan går du tillbaka till inloggningsskärmen.
10	Logga in med din nya administratörsinloggning och lösenfras (lösenord).

Kör en ping från videonätnodkonsolen

Du kan köra en ping från videonätnodkonsollens gränssnitt. Det här steget testar en destination som du anger och ser om videonätnoden kan nå den.

1	Öppna nodkonsolgränssnittet via VM-ware vsfären eller SSH till en tillgänglig IP-adress och logga sedan in med administratörsinloggningsuppgifterna.
2	Från videonätnodkonsolen går du till 4 Diagnostik och väljer sedan Ping.
3	I fältet ping anger du en destinationsadress som du vill testa, till exempel en IP-adress eller värdnamn, och klicka sedan på OK. Testet körs och du ser ett meddelande om att ping lyckas eller misslyckas. Om du får ett fel kontrollerar du destinationsvärdet som du angav och dina nätverksinställningar.

Aktivera felsökning av användarkonto via konsolen

Om supporten kräver åtkomst till videonätnoden kan du använda konsolgränssnittet för att tillfälligt aktivera ett felsökningskonto så att supporten kan köra vidare felsökning på noden.

1	Öppna nodkonsolgränssnittet via VM-ware vsfären eller SSH till en tillgänglig IP-adress och logga sedan in med administratörsinloggningsuppgifterna.
2	Från videonätnodkonsolen går du till 4 Diagnostik, väljer 2 Aktivera felsökningskonto och klickar sedan på Ja.
3	När ett meddelande visar att felsökningsanvändarkontot har skapats klickar du på OK för att visa den krypterade lösenfrasen. Du skickar den krypterade lösenfrasen till stöd. De använder detta tillfälliga konto och avkrypterade lösenfras för att säkert komma åt din videonätnod för felsökning. Det här kontot upphör att gälla efter 3 dagar eller så kan du inaktivera det när supporten är klar.
4	Välj start och slut på de krypterade uppgifterna och kopiera-klistra in dem i supportärendet eller e-postmeddelandet som du skickar till support.
5	När du har skickat den här informationen till support återgår du till videonätnodkonsolen och trycker på valfri knapp för att gå tillbaka till huvudmenyn.

Nästa steg

Skicka loggar från videonätnodkonsolen

1	Öppna nodkonsolgränssnittet via VM-ware vsfären eller SSH till en tillgänglig IP-adress och logga sedan in med administratörsinloggningsuppgifterna.
2	I huvudmenyn klickar du på alternativ 4 Diagnostik och trycker sedan på Retur.
3	Klicka på 4 Exportera loggfiler, ge feedback om du vill och klicka sedan på Nästa.
4	Välj ett alternativ: Skicka loggar med SCP, bekräfta exporten av loggarna, ange SCP-uppgifterna (Värd, Användarnamn och Dest_Mapp) och klicka sedan på OK. Skicka loggar till Cisco och bekräfta exporten av loggarna.
5	Välj OK för att återgå till huvudmenyn för videonätnod.
6	(Valfritt) Välj 5 Kontrollera statusen för loggfiler som skickas till Cisco om du har skickat loggarna till Cisco.

Nästa steg

När du har skickat loggar rekommenderar vi att du skickar feedback direkt från Webex-appen så att dina supportkontakter har all information de behöver för att hjälpa dig.

Relaterad information

Hur kontaktar jag min Customer Success Manager (CSM)?

Kontrollera hälsan för videonätnod från konsolen

Öppna nodkonsolgränssnittet via VM-ware vsfären eller SSH till en tillgänglig IP-adress och logga sedan in med administratörsinloggningsuppgifterna.

Från videonätnodkonsolen går du till 4 Diagnostik och väljer sedan 6 Kontrollera nodhälsa för att visa följande information om noden:

Behållare för hanteringstjänst
ETCD (värdelagring som tillförlitligt lagrar data över ett kluster)
NTP-synkroniserad
Diskutrymme (gratis/använd %)
Minne (gratis/använd %)

Konfigurera behållarnätverk på videonätnod

1	Öppna nodkonsolgränssnittet via VM-ware vsfären eller SSH till en tillgänglig IP-adress och logga sedan in med administratörsinloggningsuppgifterna.
2	Från huvudmenyn på videonätnodkonsolen går du till 4 Diagnostik och väljer sedan 7 Konfigurera containernätverk. Efter försiktighetsåtgärden som anger att aktiva samtal avslutas på noden klickar du på Ja.
3	Ändra värdena för Container Bridge IP och Network Mask efter behov och klicka sedan på Spara. Du ser en skärm som visar nätverksinformation om behållaren, inklusive IP-adressintervallet som är reserverat för interna operationer på videonätnoden.
4	Klicka på OK.

Identifiera portproblem med reflektorverktyget i konsolen

Innan du börjar

Hämta en kopia av Reflector Tool Client (Python-skript) och packa sedan upp filen till en plats som är lätt att hitta. Zip-filen innehåller skriptet och en readme-fil.
Se till att du kör Python 2.7.10 eller senare i din miljö för att skriptet ska fungera korrekt.
För närvarande har det här verktyget stöd för SIP-slutpunkter för videonätnoder och intraklusterverifiering.

1	Från kundvyn i https://admin.webex.com aktiverar du underhållsnoden för videonätnoden genom att följa dessa instruktioner.
2	Vänta på att noden visar status ”redo för underhåll” i Control Hub.
3	Öppna nodkonsolgränssnittet via VM-ware vsfären eller SSH till en tillgänglig IP-adress och logga sedan in med administratörsinloggningsuppgifterna.
4	Från gränssnittet för videonätnod går du till Diagnostik > Reflector Server > Reflector Server för TCP eller (UDP). Starta servern antingen för TCP eller för UDP.
5	Bläddra till Reflector Tool och starta sedan antingen TCP Reflector Server eller UDP Reflector Server, beroende på vilket protokoll du vill använda.
6	Klicka på Starta reflektorserver och vänta sedan på att servern ska starta. Du ser ett meddelande när servern startar.
7	Kör skriptet med följande kommando från ett system (t.ex. en dator) i ett nätverk som du vill att videonätnoder ska nå: `$ python <local_path_to_client_script>/reflectorClient.py --ip <ip address of the server> --protocol <tcp or udp>` I slutet av körningen visar klienten ett framgångsmeddelande om alla obligatoriska portar är öppna: Klienten visar ett misslyckat meddelande om några obligatoriska portar inte är öppna:
8	Lös alla portproblem på brandväggen och kör sedan vidare stegen ovan.
9	Kör klienten med `--help` för att få mer information.

Fabriksåterställning av en videonätnod från konsolen

Innan du börjar

Du måste använda Control Hub för att avregistrera videonätnoden från klustret som är registrerat i Control Hub.

1	Öppna nodkonsolgränssnittet via VM-ware vsfären eller SSH till en tillgänglig IP-adress och logga sedan in med administratörsinloggningsuppgifterna.
2	Från videonätnodkonsolen går du till 4 diagnostik och väljer sedan 8 fabriksåterställning.
3	Se till att du förstår informationen i anteckningen som visas och klicka sedan på Återställ. Noden startar om automatiskt efter fabriksåterställningen.

Migrera en befintlig maskinvaruplattform till videonätnod

Du kan migrera en befintlig plattform som stöds (till exempel en CMS1000 som kör Cisco Meeting Server) till videonät. Använd den här proceduren för att vägleda dig genom migreringsprocessen.

Stegen varierar beroende på den kombinerade versionen av ESXi på hårdvaruplattformen.

Innan du börjar

Ladda ner en ny kopia av den senaste videonätnodprogramvarubilden (OVA). Distribuera inte en ny videonätnod med en tidigare hämtad OVA.

1	Logga in i det virtuella datorgränssnittet och stäng sedan programvaran som körs på plattformen.
2	Ta bort programmet som körs på plattformen. Det får inte finnas några programvarubilder kvar på plattformen. Du kan inte heller köra videonätnodprogramvara tillsammans med annan programvara på samma plattform.
3	Distribuera en ny virtuell maskin från en ny OVF- eller OVA-fil.
4	Ange ett namn för den virtuella datorn och välj OVA-filen för videonätnoden.
5	Ändra disketablering till Tjock.
6	Ladda upp mfusion.ova programvarubilden som du hämtade.
7	När den virtuella datorn körs återgår du till Logga in på videonätnodkonsolen och fortsätter den inledande konfigurationen av videonätnoden.

Funktionsjämförelse och migreringsväg från mötesrum för samarbete Hybrid till videonät

Jämförelse av funktioner

Funktion	Videonät och Cisco Webex Meeting Center-video	CMR Hybrid
Mötestyp:	Schemalagt Ett klick (direkt) Personligt mötesrum: Konsekvent erfarenhet för lokaler och molnbaserade möten	Endast schemalagda
schemaläggning	Webex produktivitetsverktyg (Windows och Mac) Schemaläggning av hybrid-kalender med @webex Webex-portal	Webex-aktiverade TelePresence Windows och Mac produktivitetsverktyg TMS-schemaläggning
Alternativ för mötesanslutning	Inringning och utringning PIN-kod skyddad (värd) En knapp att trycka på (OBTP)	Endast inringning OBTP
Mötesupplevelse	Unified Roster (Webex-klient) Unified Controls (Webex-klient) Låsa/låsa upp möte Stäng av/slå på ljudet för telenärvaro mötesdeltagare	Ingen Unified Roster (Webex-klient och TelePresence Server) Separata kontroller (Webex-klient och TelePresence-server)
Kapacitets- och distributionsmodell	Obegränsad kapacitet Lokalt och automatiskt överflöd Växla och transkodning	Kapacitet för omkodning begränsad till TelePresence-servern

Checklista för migreringssökväg

Se till att funktionen Meeting Center-videokonferenser tillhandahålls på Webex-webbplatsen.
Webbplatsadministratören får sitt hanteringsportalskonto. Administratören distribuerar sedan videonätnoder för Webex-organisationen.
Webbplatsadministratören tilldelar CMR-privilegiet för att aktivera alla eller vissa CMR Hybrid-användare med Cisco Webex Meeting Center Video.
(Valfritt) Inaktivera CMR Hybrid-sessionstypen för den här underställningen och aktivera sedan Cisco Webex Meeting Center-video i användarprofilen.
Webbplatsadministratören konfigurerar videonät och väljer sedan Hybrid som medieresurstyp under Alternativ för mötesrum för samarbete.
Webbplatsadministratören konfigurerar lokal TelePresence Management Suite (TMS) och One Button to Push (OBTP) för att arbeta med Cisco Webex Meeting Center Video. Se Distributionsguide för Cisco Webex Meeting Center-videokonferenser för vägledning.
När CMR-privilegiet är aktiverat för en användare är Webex produktivitetsverktyg standardversionen av Cisco Webex Meeting Center Video. Alla nya möten som schemaläggs av användarna är Cisco Webex Meeting Center-videomöten.
Om konferensrum ingår i inbjudan trycks OBTP-informationen till konferensrummet via TMS (endast för CMR Hybrid-möten).
Befintliga möten som har konfigurerats av CMR Hybrid-användare innan de växlades till Cisco Webex Meeting Center Video ska fortsätta att fungera så länge som kunden behåller de lokala MCU- och TMS-inställningarna.
Befintliga CMR Hybrid-möten kan inte ändras eller uppdateras för att återspegla mötesinformationen i Cisco Webex Meeting Center Video. Om användare vill använda en ny inbjudan måste de ta bort de gamla mötena och skapa nya möten.
Om kunden vill dra tillbaka lokala MCU-, TMS-möten fungerar inte gamla CMR Hybrid-möten. Nya möten med Cisco Webex Meeting Center-videoinformation måste skapas.

Interoperabilitetsprotokoll för TelePresence och segmentväxling

Videonät har stöd för förhandlingar om TelePresence Interoperability Protocol (TIP) och multiplex (MUX) för både 1-skärm och 3-skärm IX och TX-slutpunkter.

Ny och ändrad information

Den här tabellen täcker nya funktioner eller funktioner, ändringar i befintligt innehåll och eventuella större fel som har åtgärdats i distributionsguiden.

Mer information om programvaruuppdateringar av Webex-videonätnod finns i https://help.webex.com/en-us/article/jgobq2/Webex-Video-Mesh-release-notes.

Datum	Byt
14 maj 2024	Tog bort en anteckning om att angivna Thousand Eyes-tester inte stöder videonätnoder bakom en proxy i Enable ThousandEyes for Video Mesh.
09 februari 2024	Tillagd ThousandEyes Integration med videonät. Deltagarkapacitet har lagts till för samtal med 1080p-upplösning i Kapacitet för videonätnoder . . Lade till en anteckning om differentiering av UDP-källport i trafiksignaturer för videonät (tjänstekvalitet aktiverad). Uppdaterade versioner av VM-ware ESXi som stöds i hela guiden.
31 augusti 2023	Uppdaterade strukturen och lade till information om nyligen introducerade API:er i videonätnodAPI:er. En anteckning och OBTP-information (One Button to Push) togs bort från kraven för samtalskontroll och mötesintegrering för videonät. Lade till en anteckning om omröstningsintervall för redundans i Konfigurera nätverkskonfiguration av videonätnoden i konsolen och Konfigurera nätverksinställningar från webbgränssnittet för videonätnod. Uppdaterade versioner av VM-ware ESXi som stöds i hela guiden.
31 juli 2023	Webhooks för aviseringar om videonät har lagts till.
28 juli 2023	API:er för videonätnod har lagts till.
15 juni 2023	Nomenklaturen har uppdaterats från ”Webex-appen” till ”Webex-appen” hela tiden. Uppdaterad Webex-videonätöversikt för att ange att E2EE-möten nu stöds i videonät. Tog bort inaktuell information och uppdaterade en anteckning i Webex-videonätöversikt. Uppdaterade klienter och enheter som använder videonätnod för att ange att webbklienten nu stöds på videonätverk och borttagna föråldrad information. Lade till en anteckning i System- och plattformskrav för videonätnodprogramvara som anger att demomiljöer inte stöds av Cisco TAC. Uppdaterad information i avsnittet Lokalt och Molnsamtal . Tog bort en anteckning i Cloud Cluster Selection för överflöd baserat på 250 ms eller högre STUN Round-Trip Delay . Uppdaterad information i Portar och protokoll för Webex Meetings-trafik. Tog bort föråldrad information från Registrera videonätnoden i Webex-molnet och stöd och begränsningar för privata möten. Uppdaterade steg och tog bort föråldrad information från Aktivera videonät för Webex-webbplatsen. Uppdaterad information i Inaktivera videonät.
16 maj 2023	Uppdaterade portar och protokoll för hantering, trafiksignaturer för videonät (tjänstekvalitet aktiverad) och trafiksignaturer för videonät (tjänstekvalitet inaktiverad) för att återspegla de senaste portarna och protokollen som används av videonät. Uppdaterade de bilder som påverkas av ändringarna. Tog bort 444 portreferenser från Krav för proxystöd för videonät, portar och protokoll för hantering, Konfigurera videonätnod för proxyintegrering och Konfigurera videonätnod för proxyintegrering. Uppdaterade portintervall för tjänstekvalitet på videonätnod, Aktivera tjänstekvalitet (QoS) för videonätnod och portar och protokoll för Webex Meetings-trafik. Lade till en anteckning om övervakningsfel i Kör ett omedelbart test och Konfigurera periodiska tester. Lade till en anteckning och uppdaterade en varning som starkt rekommenderar användning av det senaste programvarupaketet (OVA) för distributioner i Installera och konfigurera videonätnodprogramvara. Uppdaterade en varning om noder som placeras i underhållsläge i Hantera videonätnod från webbgränssnittet och Hantera videonätnod från konsolen. Uppdaterat avsnitt Video Mesh Analytics för att återspegla de senaste ändringarna i användargränssnittet.
27 mars 2023	Uppdaterade system- och plattformskrav för videonätnodprogramvara med de senaste maskinvarukonfigurationerna och tillägg av bandbreddskrav.
02 mars 2023	Lagt till information om tester som övervakningsverktyget körs i Övervakningsverktyget för videonät. Steg för att komma åt översiktssidan för övervakningsverktyget har ändrats i Kör ett omedelbart test och Konfigurera periodiska tester. Tillagd information om visning och filtrering resultat i Kör ett omedelbart test och Konfigurera periodiska tester. Uppdaterad Aktivera videonät för Webex-webbplatsen.
7 juli 2022	Uppdaterade kapacitetsuppskattningarna i Kapacitet för videonätnoder. Omnämnanden av den föråldrade MM410v-servern togs bort hela tiden.
30 juni 2022	Lagt till information om de nya massetableringsskripten på https://github.com/CiscoDevNet/webex-video-mesh-node-provisioning.
14 juni 2022	Steg för att byta certifikatkedjor har ändrats för att inkludera ECDSA-certifikat i Exchange certifikatkedjor mellan Unified CM och videonätnoder
18 maj 2022	Ändrade hämtningswebbplatsen för reflektorverktyget till https://github.com/CiscoDevNet/webex-video-mesh-reflector-client.
29 april 2022	Lagt till information om den nya funktionen i Håll media på videonät för alla externa Webex-möten.
25 mars 2022	Uppdateringar av portanvändning i portar och protokoll för hantering.
Decemeber 10, 2021	Lade till CMS 2000 och noterade uppgraderingsproblem för äldre CMS 1000:er som uppgraderar till ESXi 7 i System- och plattformskrav för videonätnodprogramvara.
30 augusti 2021	Lade till information om att verifiera att Webex har rätt källland för din distribution i Verifiera att källlandet är korrekt.
27 augusti 2021	Anmärkning om analysrapporter har lagts till i Support och begränsningar för privata möten.
13:e augusti, 2021	Lagt till information om den nya funktionen Privata möten i: Kluster i videonät Privat mötessamtal Privata möten
22 juli 2021	Lagt till information om hur du kontrollerar att systemet har rätt källplats för samtal. Korrigera källplatsstöd vid effektiv dirigering. Se Kontrollera att källlandet är korrekt.
25 juni 2021	Observera att den fullständiga funktionen Webex-upplevelsen i Webex-appen är inkompatibel med videonät i klienter och enheter som använder videonätnod.
7 maj, 2021	Korrigerat den rekommenderade klusterstorleken till 100 i Riktlinjer för distribution av videonätskluster.
12 april 2021	Uppdaterad Konfigurera Expressway TCP SIP-trafikroutning för videonät för att använda Webex-zonen i stället för en ny DNS-zon.
9 februari, 2021	Lagt till information om den nya Gå till nod i Control Hub för att få åtkomst till översikt över Webex-videonätnod från webbgränssnittet. Lade till Inaktivera eller aktivera avsnittet Lokal administratörskonto från webbgränssnittet för att beskriva nya funktioner. I varje avsnitt som använder nodens webbgränssnitt har stegen uppdaterats för att ange hur du kommer åt gränssnittet från Control Hub. Lade till Ladda upp säkerhetscertifikat. Lade till Ange extern loggning till en Syslog-server.
11 december 2020	I Aktivera eller inaktivera DNS-cachi har du lagt till information om DNS-cacheborttagning.
22 oktober 2020	I portar och protokoll för Webex Meetings-trafik har SIP-signaleringsportkrav lagts till.
19 oktober 2020	Hänvisning till cloudfront.net som inte längre används av tjänsten har tagits bort.
18 september 2020	Minskat det IP-adressintervall som är reserverat för intern användning av Webex-videonätsnoden från originalversionen 172.17.0.0–172.17.255.255 (65 536 adresser) till 172.17.42.0–172.17.42.63 (64 adresser).
26 augusti 2020	Lagt till stöd för Webex Events i videonätöversikt. Nytt avsnitt har lagts till Aktivera eller inaktivera DNS-cachi.
4 augusti 2020	Uppdaterade följande avsnitt för stöd för korta videoadresser: Integrera videonät med uppgiftsflöde för samtalskontroll Konfigurera Unified CM-säker TLS SIP-trafikroutning för videonät Konfigurera Unified CM TCP SIP-trafikroutning för videonät Konfigurera Expressway TCP SIP-trafikdirigering för videonät Uppdaterade avsnittet VMNL ite Samtalskapacitet i Samtalskapacitet på videonätnodplattformar.
9 juli 2020	Lagt till nytt avsnitt Ställ in MTU-storlekar för nätverksgränssnittet.
26 juni 2020	Lagt till information om det nya VMNL ite-distributionsalternativet i: Samtalskapacitet på videonätnodplattformar System- och plattformskrav för programvara för videonätnod Installera och konfigurera programvara för videonätnod Borttagna omnämnanden av standard-NTP-server eftersom OVA inte längre har ett standard-NTP-servervärde. Uppdaterade Generera videonätförpackningar för stöd med nya filtreringsalternativ.
9 juni 2020	Lagt till information om det nya alternativet för schemaläggning av veckovis automatisk programvaruuppgradering i: Registrera videonätnoden i Webex Cloud Ställ in uppgraderingsschema för videonätkluster
21 maj 2020	Uppdaterade portar och protokoll för hantering och krav för proxystöd för videonät.
15 maj 2020	Uppdaterad videonätöversikt.
25 april 2020	Lade till nya avsnitt i Hantera Webex-videonätnod från webbgränssnittet: Ställ in det externa nätverksgränssnittet från webbgränssnittet för videonätnod Lägg till interna och externa dirigeringsregler Konfigurera containernätverket från webbgränssnittet för Webex-videonätnod Åtgärdade ett fel i granulariteten för den horisontella axeln i felsökning av åtkomst, filter och spara Webex-videonät (värdena växlades mellan alternativen för de senaste 7 dagarna och de senaste 24 timmarna ).
22 januari 2020	Nytt avsnitt har lagts till: Fabriksåterställning av en Webex-videonätnod från webbgränssnittet. Lade till mer information om anslutningskontroller i Hantera Webex-videonätnod från avsnittet Webbgränssnitt . Trådlös delning i rummet har lagts till i avsnittet Klienter och enheter som använder Webex-videonätnod.
12 december 2019	Ändringar av lösenfras och lösenfras har lagts till i avsnittet Hantera Webex-videonätnod från webbgränssnittet i kapitlet Hantera och felsöka.
10 december 2019	Lade till följande information och portintervall i trafiksignaturtabellerna (för QoS aktiverat och inaktiverat: Källans IP-adress: Nätnod för video Destinationens IP-adress: Webex molnmedietjänster Källa-UDP-portar: 35000 till 52499 Destinationens UDP-portar: 5004 Inbyggd DSCP-märkning: AF41 Mediatyp: Testa STUN-paket Avsnittet ”Bandbreddsriktlinjer” bytte namn till ”Videokvalitet och skalning” och lade till en länk till dokumentationen för önskad arkitektur. I konfigurationen av Unified CM TLS angav vår guide felaktigt att konfigurera en osäker SIP-trunk för Webex-molnredogörelse. Korrigerade uttalandet för att säga att skapa en SIP-trunk (du kan konfigurera den som antingen säker eller icke-säker).
4 november 2019	Gammalt analysinnehåll har tagits bort och ett nytt avsnitt har lagts till. I avsnittet Exchange-certifikat lade du till information om fältet Alternativa ämnesnamn(er) och lade till följande anmärkning i avsnittet Innan du börjar: Av säkerhetsskäl rekommenderar vi att du använder ett CA-signerat certifikat på dina videonätnoder i stället för nodens standardcertifikat som är självsignerat.
18 oktober 2019	Uppdaterade beskrivningen av inställningen 1080p Control Hub för att klargöra att den här inställningen påverkar samtalskapaciteten och endast gäller lokala SIP-registrerade enheter. Se Aktivera 1080p HD-video för lokala SIP-enheter i videonätnodmöten för mer information. Uppdaterade tabellen för enhet och slutpunkter som stöds för att endast lista de testade molnregistrerade enheter.
26 september 2019	Lagt till nytt avsnitt Konfigurera nätverksinställningar från webbgränssnittet för videonätnod. Åtgärdade beskrivningen om rapporten om resursanvändning. Det står nu: Genomsnittlig resursanvändning för mediemikrotjänster som används i videonätklustren. Lade till en anteckning i kapacitetsavsnittet: Överflöd vid låg samtalsvolym (särskilt SIP-samtal som har sitt ursprung lokalt) återspeglar inte skalan. Videonätsanalys (under Control Hub > Resurser > Samtalsaktivitet) anger samtalsanslutningarna som har sitt ursprung lokalt. De anger inte vilka samtalsströmmar som kom in genom kaskaden till videonätsnoden för mediebehandling. När antalet fjärranslutna mötesdeltagare ökar under ett möte ökar den resulterande överlappningen och förbrukar lokala medieresurser på videonätnoden.
13 september 2019	Uppdaterad Installera och konfigurera videonätnodprogramvara med nätverkskonfigurationssteg som visas på sidan Anpassa mall . Uppdaterade system- och plattformskrav för videonätnodprogramvara med 72v CPU (motsvarande CMS 1000) för specifikationsbaserad konfiguration.
29:e augusti 2019	Lade till explicit proxy och autentiseringstyper som stöds för explicita proxykonfigurationer (Ingen autentisering, Basic, Digest, NTLM). Proxystöd för Edge-videonät Krav för proxystöd för videonät Konfigurera Webex videomask-nod för proxy-integrering Lade till Upplösningar och framerates som stöds för videonät. Uppdaterade klienter och enheter som använder videonätnod för att indikera att Webex Ring mitt videosystem till Webex molnregistrerade videoenheter använder videonätnod.
24 juli 2019	I avsnittet Hantera Webex-videonätnod från webbgränssnittet har följande uppdateringar gjorts: Lade till nya avsnitt för Ping-test, Trace Route-test, NTP-servertest, reflektorverktyg och felsökningskonto. Uppdaterade avsnittet Översikt – Tog bort överlappningar från skärmbilden och lade till OS-versionen. Innehållet ”Hantera videonät från konsolen” har flyttats till bilagan till guiden. Kapitlet ”Hantera Webex-videonät” har bytt namn till ”Hantera och felsöka Webex-videonät” och har flyttat innehållet i registreringsfelsökning till det kapitlet.
9 juli 2019	I kraven för samtalskontroll och mötesintegration för videonät uppdaterades minimiversioner som stöds för Unified CM-, Expressway- och Webex-webbplatser. I Klienter och enheter som använder videonätnod lades till versioner av Jabber VDI och Webex VDI som stöds (de är SIP-klienter). Ett friskrivningsklausul har också lagts till.
24 maj 2019	Lade till nya avsnitt om felsökningsfunktionerna och uppdaterade översiktsskärmen i webbgränssnittet för videonätnod: Generera Webex-videonätloggar för stöd Generera inspelningar av Webex-videonät för support Åtkomst till översikt över Webex-videonätnod från webbgränssnittet
25 april 2019	Uppdaterade Hantera och felsöka Webex-videonät för att ange att underhållsläget Control Hub krävs innan något underhåll utförs på videonätnoder.
11 april 2019	Tog bort föråldrad information från bandbreddskraven. Uppdaterade innehållet och diagrammen och ändrade avsnittsnamnet till Videokvalitet och skalning för videonät.

Översikt över Cisco Webex-videonät

Översikt över Webex-videonät

Webex-videonät får en dynamiskt optimal blandning av lokala och molnbaserade konferensresurser. Lokala konferenser hålls lokalt när det finns tillräckligt med lokala resurser. När lokala resurser tar slut expanderar konferenser till molnet.

Videonätnod är programvara som installeras på en lokal Cisco UCS-server, registrerad i molnet och hanteras i Control Hub. Webex-möten, personligt mötesrum för Webex, Webex Space Meetings och Webex-appsamtal mellan två personer kan dirigeras till lokala onlinevideonätnoder. Videonät väljer det mest effektiva sättet att använda tillgängliga resurser.

Videonät ger följande fördelar:

Förbättrar kvaliteten och minskar latensen genom att låta dig hålla dina samtal lokala.
Utökar dina samtal transparent till molnet när lokala resurser har nått sin gräns eller är otillgängliga.
Hantera dina videonätskluster från molnet med ett enda administrativt gränssnitt: Control Hub ( https://admin.webex.com).
Optimera resurser och anpassa kapaciteten efter behov.
Kombinerar funktionerna i molnet och lokala konferenser i en sömlös användarupplevelse.
Detta minskar kapacitetsproblemen eftersom molnet alltid är tillgängligt när ytterligare konferensresurser behövs. Du behöver inte göra kapacitetsplanering för det som är sämst tänkbara.
Ger avancerad analys av kapacitet och användning samt felsökningsrapportdata i https://admin.webex.com.
Använder lokal mediebehandling när användare ringer in till ett Webex-möte från lokala standardbaserade SIP-slutpunkter och klienter:
- SIP-baserade slutpunkter och klienter (Cisco-slutpunkter, Jabber, 3:e part SIP), registrerade vid lokal samtalskontroll (Cisco Unified Communications Manager eller Expressway), som ringer till ett Cisco Webex-möte.
- Webex-appen (inklusive parkopplad med rumsenheter) som deltar i ett Webex-möte.
- Webex-rums- och skrivbordsenheter som direkt deltar i ett Webex-möte.
Ger optimerat interaktivt röstsvar för ljud och video (IVR) till SIP-baserade slutpunkter och klienter på nätet.
H.323, IP-inringning och Skype for Business (S4B)-slutpunkter fortsätter att ansluta till möten från molnet.
Stöder 1080p 30fps HD-video som ett alternativ för möten om mötesdeltagare som kan stödja 1080p hålls via lokala lokala videonätnoder. (Om en mötesdeltagare deltar i ett pågående möte från molnet fortsätter lokala användare att uppleva 1080p 30fps på slutpunkter som stöds.)
Förbättrad och differentierad tjänstekvalitet (QoS): separat ljud (EF) och video (AF41).

Webex-videonät har för närvarande inte stöd för Webex Webinars.
Stöder slutpunkt-till-slutpunkt-krypterade möten (E2EE-möten). Om en kund distribuerar videonät och väljer mötestypen E2EE lägger den till ytterligare ett säkerhetslager, vilket säkerställer att dina data (media, filer, whiteboardtavlor, kommentarer) förblir säkra och hindrar tredje part från att komma åt eller ändra dem. Mer information finns i Distribuera Zero-Trust-möten.

Privata möten har för närvarande inte stöd för kryptering från slutpunkt till slutpunkt.

Klienter och enheter som använder videonätnod

Tabell 1. Klienter och enheter som använder videonätnod
Klient- eller enhetstyp	Använder videonätnod på punkt-till-punkt-samtal	Använder videonätnod på flerpartsmöte
Webex-appen (skrivbord och mobil)	Ja	Ja
Webex-enheter, inklusive rumsenheter och Webex Board. (Se avsnittet Krav på slutpunkt och Webex-appen för en fullständig lista.)	Ja	Ja
Trådlös delning i rummet mellan Webex-appen och Room-, Desk- och Board-enheter som stöds.	Ja	Ja
Unified CM-registrerade enheter (inklusive IX-slutpunkter) och klienter (inklusive Jabber VDI 12.6 och senare och Webex VDI 39.3 och senare) som ringer in till ett Webex-schemalagt möte eller ett personligt rum i Webex.*	Nej	Ja
VCS/Expressway-registrerade enheter som ringer in i ett schemalagt Webex- eller Webex-möte i personligt rum.*	Nej	Ja
Webex Ring mitt videosystem till Webex molnregistrerade videoenheter	Ej tillämpligt	Ja
Webex-appens webbklient ( https://web.webex.com)	Ja	Ja
Telefoner registrerade för Cisco Webex Calling	Nej	Nej
Webex Ring mitt videosystem till lokalt registrerade SIP-enheter	ej tillämpligt	Nej

_{* Det går inte att garantera att alla lokala enheter och kunder har testats med videonätlösningen.}

Videonätkompatibilitet med den fullständiga Webex-upplevelsen

Du kan ha problem med videonät och den fullständiga Webex-upplevelsen:

Om du har lagt till videonät i din distribution efter att funktionen har introducerats.
Om du har aktiverat den funktionen utan att känna till dess inverkan på videonätet.

Om du upptäcker problem kontaktar du Cisco-kontoteamet för att inaktivera växlingsknappen för Webex-upplevelse.

Tjänstekvalitet på videonätnod

Videonätnoder överensstämmer med rekommenderad servicekvalitet (QoS) genom att aktivera portintervall som låter dig skilja ljud- och videoströmmar i alla flöden till och från videonätnoderna. Med den här ändringen kan du skapa QoS-principer och effektivt kommentera trafiken till och från videonätsnoderna.

Tillsammans med dessa portändringar sker QoS-ändringar. Videonätnoder markerar automatiskt medietrafik från SIP-registrerade slutpunkter (lokala Unified CM eller VCS Expressway registrerade) för både ljud (EF) och video (AF41) separat med lämplig tjänsteklass och använder välkända portintervall för specifika medietyper.

Källtrafiken från lokala registrerade slutpunkter avgörs alltid av konfigurationen i samtalskontrollen (Unified CM eller VCS Expressway).

Mer information finns i QoS-tabellen i Portar och protokoll som används av videonät och stegen för att aktivera eller inaktivera QoS i Video Mesh Distribution Task Flow

Proxystöd för videonät

Videonät har stöd för uttryckliga, genomskinliga och icke-inspekterade proxyservrar. Du kan koppla dessa proxyservrar till din distribution av videonät så att du kan säkra och övervaka trafiken från företaget till molnet. Den här funktionen skickar https-baserad trafik för signalering och hantering till proxyn. För transparenta proxyservrar vidarebefordras nätverksförfrågningar från videonätsnoder till en specifik proxy via företagets nätverksdirigeringsregler. Du kan använda videonätadministratörsgränssnittet för certifikathantering och den totala anslutningsstatusen när du har implementerat proxyn med noderna.

Media inte färdas via proxyn. Du måste fortfarande öppna de nödvändiga portarna för medieströmmar för att nå molnet direkt. Se Portar och protokoll för hantering.

Följande proxy typer stöds av video nätet:

Explicit proxy (inspekterar eller inte inspekterar) – med en uttrycklig proxy är du informerad om klienten (nätnoder) som proxyserver att använda. Det här alternativet stöder en av följande autentiseringstyper:
- Inga ytterligare autentisering krävs. (För HTTP-eller HTTPS explicit-proxy.)
- Grundläggande – används för en HTTP-användaragent för att ange användar namn och lösen ord när de gör en förfrågan, och använder base64-kodning. (För HTTP-eller HTTPS explicit-proxy.)
- Digest – används för att bekräfta kontots identitet innan den skickar känslig information, och tillämpar en hash-funktion på användar namnet och lösen ordet innan de skickas över nätverket. (För HTTPS explicit-proxy.)
- NTLM, som Digest, används för att bekräfta kontots identitet innan känslig information skickas. Använder Windows-autentiseringsuppgifter istället för användar namn och lösen ord. Detta autentiseringsschema kräver att flera byten är klara. (För HTTP explicit-proxy.)
Transparent proxy (utan inspektion) — nätnoder är inte konfigurerade för att använda en specifik proxyserver adress och behöver inte göra några ändringar för att arbeta med en icke-inspekterande proxy.
Transparent proxy (inspektion) — nätnoder är inte konfigurerade för att använda en specifik proxyserver adress. Inga http (s)-ändringar behövs på video nätet, men nätnoderna behöver ett rotcertifikat så att de litar på proxyn. Inspektion av proxyservrar används vanligt vis av den för att upprätthålla policyer som kan användas och innehålls typer som inte är tillåtna. Den här typen av proxy avkrypterar all din trafik (jämn https).

Upplösningar och framerater som stöds för videonät

Upplösningen påverkar samtalskapaciteten på alla videonätnoder. Mer information finns i Kapacitet för videonätnoder.

Upplösning och frameratvärde kombineras som XXXpYY – Till exempel innebär 720p10 720p vid 10 ramar per sekund.

Definitionsförkortningarna (SD, HD och FHD) i kolumnen för avsändarraden och mottagaren avser klientens eller enhetens övre upplösning:

SD – Standarddefinition (576p)
HD – Hög upplösning (720p)
FHD – full högupplösning (1080p)

Tabell 2. Upplösningar och framerater som stöds för videonät
Mottagare	Sändare
	Webex-appen	Webex-appmobil	SIP-registrerade enheter (HD)	SIP-registrerade enheter (FHD)	Webex-registrerade enheter (SD)	Webex-registrerade enheter (HD)	Webex-registrerade enheter (FHD)
Skrivbord för Webex-appen	720p10 Blandat ljud*	720p10 Blandat ljud	720p30 Blandat ljud	720p30 Blandat ljud	576p15 Innehållsljud**	720p30 Blandat ljud	720p30 Blandat ljud
Webex-appmobil	—	—	—	—	—	—	—
SIP-registrerade enheter (HD)	720p30 Innehållsljud	720p15 Blandat ljud	1080p15 Blandat ljud	1080p15 Blandat ljud	576p15 Blandat ljud	1080p15 Blandat ljud	1080p15 Blandat ljud
SIP-registrerade enheter (FHD)	1080p30 Blandat ljud	720p15 Blandat ljud	1080p15 Blandat ljud	1080p30 Blandat ljud	576p15 Blandat ljud	1080p15 Blandat ljud	1080p30 Blandat ljud
Webex-registrerade enheter (SD)	1080p15 Blandat ljud	720p15 Blandat ljud	1080p15 Blandat ljud	1080p15 Blandat ljud	576p15 Blandat ljud	1080p15 Blandat ljud	1080p15 Blandat ljud
Webex-registrerade enheter (FHD)	1080p30 Blandat ljud	720p15 Blandat ljud	1080p15 Blandat ljud	1080p30 Blandat ljud	576p15 Blandat ljud	1080p15 Blandat ljud	1080p30 Blandat ljud

_{* Innehållsljud avser det ljud som spelas upp från det specifika innehållet som delas, till exempel en strömmande video. Den här ljudströmmen är separat från det vanliga mötesljudet.}

_{** Blandat ljud avser en blandning av mötesdeltagarens ljud och ljud från innehållsdelning.}

Förbered din miljö

Requirements for Video Mesh

Video Mesh is available with the offers documented in License Requirements for Hybrid Services.

Call Control and Meeting Integration Requirements for Video Mesh

Call control and existing meetings infrastructure are not required to use Video Mesh, but you can integrate the two. If you're integrating Video Mesh with your call control and meeting infrastructure, make sure your environment meets the minimum criteria that are documented in the following table.

Tabell 1. Call Control and Meeting Requirements for Video Mesh
Component Purpose	Minimum Supported Version
On-Premises call control	Cisco Unified Communications Manager, Release 11.5(1) SU3 or later. (We recommend the latest SU release.) Cisco Expressway-C or E, Release X8.11.4 or later. (See the "Important Information" section in the Expressway Release Notes for more information.)
Meeting infrastructure	Webex Meetings WBS33 or later. (You can verify that your Webex site is on the correct platform if it has the Media Resource Type list available in the Cloud Collaboration Meeting Room site options.) To ensure that your site is ready for Video Mesh, contact your customer success manager (CSM) or partner.
Failover handling	Cisco Expressway-C or E, Release X8.11.4 or later. (See the "Important Information" section in the Expressway Release Notes for more information.)

Endpoint and Webex App Requirements

Tabell 2. Endpoint and App Requirements for Video Mesh
Component Purpose	Uppgifter
Supported Endpoints	See Webex Video Compatibility and Support.
Supported versions of the Webex App	Video Mesh supports Webex App for desktop (Windows, Mac) and mobile (Android, iPhone, and iPad). To download the app for a supported platform, go to https://www.webex.com/downloads.html.
Codec-enheter som stöds	See Webex\| Video Specifications for Calls and Meetings for the supported audio and video codecs. Note these caveats for Video Mesh: For video quality, Video Mesh supports up to 1080p in certain scenarios. You can configure this setting in https://admin.webex.com. For SIP video systems, Video Mesh supports SIP clients that do dual tone multi frequency (DTMF) audio tones. The service also supports keypad markup language (KPML). Webex Teams for Windows and Mac and Room, Desk, and Board devices registered to the cloud support up to 1080p 30fps with content audio. H.323 clients are mentioned in the data sheet, but they only go to the cloud.
Supported Webex-registered Room, Desk, and Board devices	The following devices are tested and confirmed to work with Video Mesh nodes: Cisco DX70 Cisco Webex DX80 Cisco Webex Board 55 Cisco Webex Room Kit Cisco Webex Room Kit Mini Cisco Webex Room Kit Plus Cisco Webex Room Kit Plus Precision 60 Cisco Webex Room Kit Pro Cisco TelePresence SX10 Quick Set Cisco TelePresence SX20 Quick Set Anslutningar för Cisco TelePresence SX20 Cisco TelePresence SX10 Cisco TelePresence SX10 Cisco TelePresence SX10 Cisco TelePresence SX10

System and Platform Requirements for Video Mesh Node Software

Production Environments

In production deployments, there are two ways to deploy Video Mesh Node software on a particular hardware configuration:

You can set up each server as a single virtual machine, which is best for deployments that include many SIP endpoints.
Using the VMNLite option, you can set up each server with multiple smaller virtual machines. VMNLite is best for deployments where the majority of clients and devices are the Webex app and Webex registered endpoints.

These requirements are common for all configurations:

VMware ESXi 7 or 8, vSphere 7 or 8
Hyperthreading enabled

The Video Mesh nodes running independent of the platform hardware need dedicated vCPUs and RAM. Sharing resources with other applications is not supported. This applies to all images of the Video Mesh software.

For Video Mesh Lite (VMNLite) images on a CMS platform, we only support having VMNLite images. No other Video Mesh image or non-Video Mesh application can be on the CMS hardware with the VMNLite software.

Tabell 3. System and Platform Requirements for Video Mesh Node Software in a Production Environment

Hardware Configuration

Production Deployment as a Single Virtual Machine

Production Deployment with VMNLite VMs

Anteckningar

Cisco Meeting Server 1000 (CMS 1000)

72vCPUs (70 for Video Mesh Node, 2 for ESXi)
60 GB huvudminne
80 GB lokalt hårddiskutrymme

Deploy as 3 identical virtual machine instances, each with:

23 vCPUs
20 GB huvudminne
80 GB lokalt hårddiskutrymme

We recommend this platform for Video Mesh Node.

If you deploy VMNLite on a CMS 1000 with a 300 GB hard drive, you can run out of space when upgrading to ESXi 7. We recommend that you upgrade to at least 500 GB hard drives before upgrading VMware.

Specifications-based Configuration

(2.6-GHz Intel Xeon E5-2600v3 or later processor required)

72vCPUs (70 for Video Mesh Node, 2 for ESXi)
60 GB huvudminne
80 GB lokalt hårddiskutrymme
eller

80 GB of NFS storage

Deploy as 3 identical virtual machine instances, each with:

23 vCPUs
20 GB huvudminne
80 GB lokalt hårddiskutrymme

eller

80 GB of NFS storage

Each Video Mesh virtual machine must have CPU, RAM and hard drives reserved for itself.

Use either the CMS1000 or VMNLite option during configuration.

Peak IOPs (input/output operations per second) for NFS storage is 300 IOPS.

Cisco Meeting Server 2000 (CMS 2000)

Deploy as 8 identical virtual machine instances, each with:

72vCPUs (70 for Video Mesh Node, 2 for ESXi)
60 GB huvudminne
80 GB lokalt hårddiskutrymme
eller

80 GB of NFS storage

Deploy as 24 identical virtual machine instances, each with:

23 vCPUs
20 GB huvudminne
80 GB lokalt hårddiskutrymme

eller

80 GB of NFS storage

We recommend this platform for Video Mesh Node.

Each blade must be a complete Cisco Meeting Server 1000 with reserved CPU, RAM and hard drives per blade.

Peak IOPs for NFS storage is 300 IOPS.

Demo Environments

For basic demo purposes, you can use a specifications-based hardware configuration, with the following minimum requirements:

14vCPUs (12 for Video Mesh Node, 2 for ESXi)
8 GB huvudminne
20 GB lokalt hårddiskutrymme
2.6 GHz Intel Xeon E5-2600v3 or later processor

This configuration of Video Mesh is not Cisco TAC supported.

For more information about the demo software, see Video Mesh Node Demo Software.

Bandbreddskrav

Video Mesh Nodes must have a minimum internet bandwidth of 10 Mbps for both upload and download to function properly.

Requirements for Proxy Support for Video Mesh

We officially support the following proxy solutions that can integrate with your Video Mesh nodes.
- Cisco webb säkerhetsutrustning (WSA) för transparent proxy
- Squid för uttrycklig proxy
For an explicit proxy or transparent inspecting proxy that inspects (decrypts traffic), you must have a copy of the proxy's root certificate that you'll need to upload to the Video Mesh node trust store on the web interface.
Vi har stöd för följande uttryckliga kombinationer av proxy-och autentiseringstyp:
- Ingen autentisering med http och https
- Grundläggande autentisering med http och https
- Digest-autentisering med endast https
- NTLM-autentisering med endast http

För transparent proxy måste du använda routern/switchen för att tvinga trafik via HTTPS/443 till proxyn. You can also force Web Socket to go to proxy. (Webb-socket använder https.)

Video Mesh requires web socket connections to cloud services, so that the nodes function correctly. On explicit inspecting and transparent inspecting proxies, http headers are required for a proper websocket connection. If they are altered, the websocket connection will fail.

When the websocket connection failure occurs on port 443 (with transparent inspecting proxy enabled), it leads to a post-registration warning in Control Hub: “Webex Video Mesh SIP calling is not working correctly.” Samma larm kan inträffa av andra orsaker till att proxy inte är aktive rad. När WebSocket-huvuden blockeras på port 443, flödar media inte mellan appar och SIP-klienter.

Om media inte svarar händer detta ofta när HTTPS-trafik från noden över port 443 Miss lyckas:

Port 443-trafik tillåts av proxyn, men den är en inspekterande proxy och bryter på WebSocket.

To correct these problems, you may have to “bypass” or “splice” (disable inspection) on port 443 to: *.wbx2.com and *.ciscospark.com.

Capacity for Video Mesh nodes

Because Video Mesh is a software-based media product, the capacity of your Video Mesh nodes varies. In particular, meeting participants on the Webex cloud place a heavier load on nodes. You get lower capacities when you have more cascades to the Webex cloud. Other factors that impact capacity are:

Types of devices and clients
Videoupplösning
Network quality
Peak load
Deployment model

Video Mesh usage doesn't impact your Webex license counts.

In general, adding more nodes to the cluster doesn't double the capacity because of the overhead for setting up cascades. Use these numbers as general guidance. Vi rekommenderar följande:

Test out common meeting scenarios for your deployment.
Use the analytics in Control Hub to see how your deployment is evolving and add capacity as needed.

Overflows on low call volume (especially SIP calls that originate on-premises) aren't a true reflection of scale. Video Mesh analytics (under Control Hub > Resources > Call Activity) indicate the call legs that originate on-premises. They don't specify the call streams that came in through the cascade to the Video Mesh node for media processing. As remote participant numbers increase in a meeting, cascades increase and consume on-premises media resources on the Video Mesh node.

This table lists capacity ranges for different mixes participants and endpoints on regular Video Mesh nodes. Our testing included meetings with all participants on the local node and meetings with a mix of local and cloud participants. With more participants on the Webex cloud, expect your capacity to fall in the lower end of the range.

Tabell 4. Capacity on regular Video Mesh nodes
Scenario	Upplösning	Participant capacity
Meetings with only Webex App participants	720p	100–130
Meetings with only Webex App participants	1080p	90–100
Meetings and 1-to-1 calls with only Webex App participants	720p	60–100
Meetings and 1-to-1 calls with only Webex App participants	1080p	30–40
Meetings with only SIP participants	720p	70–80
Meetings with only SIP participants	1080p	30–40
Meetings with Webex App and SIP participants	720p	75–110

The base resolution for Webex App is 720p. But when you share, the participant thumbnails are at 180p.
These performance numbers assume that you enabled all the recommended ports.

Capacity for VMNLite

We recommend VMNLite for deployments that mainly include Webex App and cloud-registered endpoints. In these deployments, the nodes use more switching and fewer transcoding resources than the standard configuration provides. Deploying several smaller virtual machines on the host optimizes resources for this scenario.

This table lists capacity ranges of different mixes participants and endpoints. Our testing included meetings with all participants on the local node and meetings with a mix of local and cloud participants. With more participants on the Webex cloud, expect your capacity to fall in the lower end of the range.

Tabell 5. Capacity on VMNLite nodes
Scenario	Upplösning	Participant capacity with 3 VMNLite nodes on a server
Meetings with only Webex App participants	720p	250–300
Meetings with only Webex App participants	1080p	230–240
Meetings and 1-to-1 calls with only Webex App participants	720p	175–275

The base resolution for Webex App meetings is 720p. But when you share, the participant thumbnails are at 180p.

Clusters in Video Mesh

You deploy Video Mesh nodes in clusters. A cluster defines Video Mesh nodes with similar attributes, such as network proximity. Participants use a particular cluster or the cloud, depending on the following conditions:

A client on a corporate network that can reach an on-premises cluster connects to it—the primary preference for clients on the corporate network.
Clients joining a Video Mesh private meeting only connect to on-premise clusters. You can create a separate cluster specifically for these private meetings.
A client that can't reach an on-premises cluster connects to the cloud—the case for a mobile device unconnected to the corporate network.
The chosen cluster also depends on latency, rather than just location. For example, a cloud cluster with lower STUN round-trip (SRT) delay than a Video Mesh cluster may be a better candidate for the meeting. This logic prevents a user from landing on a geographically far cluster with a high SRT delay.

Each cluster contains logic that cascades meetings, except for Video Mesh private meetings, across other cloud meeting clusters, as needed. Cascading provides a data path for media between clients in their meetings. Meetings are distributed across nodes, and clients land on the most efficient node nearest to them, depending on factors such as network topology, WAN link, and resource utilization.

The client's ability to ping media nodes determines reachability. An actual call uses a variety of potential connection mechanisms, such as UDP and TCP. Before the call, the Webex device (Room, Desk, Board, and Webex App) registers with the Webex cloud, which provides a list of cluster candidates for the call.

The nodes in a Video Mesh cluster require unimpeded communication with each other. They also require unimpeded communication with the nodes in all your other Video Mesh clusters. Ensure that your firewalls allow all communication between the Video Mesh nodes.

Clusters for Private Meetings

You can reserve a Video Mesh cluster for private meetings. When the reserved cluster is full, the private meeting media cascades out to your other Video Mesh clusters. When the reserved cluster is full, private meetings and non-private meetings share the resources of your remaining clusters.

Non-private meetings won’t use a reserved cluster, reserving those resources for the private meetings. If a non-private meeting runs out of resources on your network, it cascades out to the Webex cloud instead.

For details on the Video Mesh private meetings feature, see Private Meetings.

You can't use the short video address format (meet@your_site) if you reserve all Video Mesh clusters for private meetings. These calls currently fail without a proper error message. If you leave some clusters unreserved, calls with the short video address format can connect through those clusters.

Guidelines for Video Mesh Cluster Deployment

In typical enterprise deployments, we recommend that customers use up to 100 nodes per cluster. There are no hard limits set in the system to block a cluster size with greater than 100 nodes. However, if you need to create larger clusters, we strongly recommend that you review this option with Cisco engineering through your Cisco Account Team.
Create fewer clusters when resources have similar network proximity (affinity).
When creating clusters, only add nodes that are in the same geographical region and the same data center. Clustering across the wide area network (WAN) is not supported.
Typically, deploy clusters in enterprises that host frequent localized meetings. Plan where you place clusters on the bandwidth available at various WAN locations inside the enterprise. Over time, you can deploy and grow cluster-by-cluster based on observed user patterns.
Clusters located in different time zones can effectively serve multiple geographies by taking advantage of different peak/busy hour calling patterns.
If you have two Video Mesh nodes in two separate data centers (EU and NA, for example), and you have endpoints join through each data center, the nodes in each data center would cascade to a single Video Mesh node in the cloud. Theses cascades would go over the Internet. If there is a cloud participant (that joins before one of the Video Mesh participants), the nodes would be cascaded through the cloud participant’s media node.

Time Zone Diversity

Time zone diversity can allow clusters to be shared during off-peak times. Till exempel: A company with a Northern California cluster and a New York cluster might find that overall network latency is not that high between the two locations that serve a geographically diverse user population. When resources are at peak usage in the Northern California cluster, the New York cluster is likely to be off peak and have additional capacity. The same applies for the Northern California cluster, during peak times in the New York cluster. These aren't the only mechanisms used for effective deployment of resources, but they are the two main ones.

Overflow to the Cloud

When the capacity of all on-premises clusters is reached, an on-premises participant overflows to the Webex cloud. This doesn't mean that all calls are hosted in the cloud. Webex only directs to the cloud those participants that are either remote or can't connect to an on-premises cluster. In a call with both on-premises and cloud participants, the on-premises cluster is bridged (cascaded) to the cloud to combine all participants into a single call.

If you set up the meeting as the private meeting type, Webex keeps all the calls on your on-premises clusters. Private meetings never overflow to the cloud.

Webex Device Registers with Webex

In addition to determining reachability, the clients also perform periodic round-trip delay tests using Simple Traversal of UDP through NAT (STUN). STUN round-trip (SRT) delay is an important factor when selecting potential resources during an actual call. When multiple clusters are deployed, the primary selection criteria are based on the learned SRT delay. Reachability tests are performed in the background, initiated by a number of factors including network changes, and do not introduce delays that affect call setup times. The following two examples show possible reachability test outcomes.

Round-trip Delay Tests—Cloud Device Fails to Reach On-Premises Cluster

Round-trip Delay Tests—Cloud Device Successfully Reaches On-Premises Cluster

Learned reachability information is provided to the Webex cloud every time a call is set up. This information allows the cloud to select the best resource (cluster or cloud), depending on the relative location of the client to available clusters and the type of call. If no resources are available in the preferred cluster, all clusters are tested for availability based on SRT delay. A preferred cluster is chosen with the lowest SRT delay. Calls are served on premises from a secondary cluster when the primary cluster is busy. Local reachable Video Mesh resources are tried first, in order of lowest SRT delay. When all local resources are exhausted, the participant connects to the cloud.

Cluster definition and location is critical for a deployment that provides the best overall experience for participants. Ideally, a deployment should provide resources where the clients are located. If not enough resources are allocated where the clients make the majority of calls, more internal network bandwidth is consumed to connect users to distant clusters.

On-Premises and Cloud Call

On-premises Webex devices that have the same cluster affinity (preference, based on proximity to the cluster) connect to the same cluster for a call. On-premises Webex devices with different on-premises cluster affinities, connect to different clusters and the clusters then cascade to the cloud to combine the two environments into a single call. This creates a hub and spoke design with Webex cloud as the hub and the on-premises clusters acting as the spokes in the meeting.

On-Premises Call with Different Cluster Affinities

The Webex device connects to either on-premises cluster or cloud based upon its reachability. The following show examples of the most-common scenarios.

Webex Cloud Device Connects to Cloud

Webex On-Premises Device Connects to On-Premises Cluster

Webex On-Premises Device Connects to Cloud

Cloud Cluster Selection for Overflow Based on 250 ms or Higher STUN Round-Trip Delay

While the preference for node selection is your locally deployed Video Mesh nodes, we support a scenario where, if the STUN round-trip (SRT) delay to an on-premises Video Mesh cluster exceeds the tolerable round-trip delay of 250 ms (which usually happens if the on-premises cluster is configured in a different continent), then the system selects the closest cloud media node in that geography instead of a Video Mesh node.

The Webex App or Webex device is on the enterprise network in San Jose.
San Jose and Amsterdam clusters are at capacity or unavailable.
SRT delay to the Shanghai cluster is greater than 250 ms and will likely introduce media quality issues.
The San Francisco cloud cluster has an optimal SRT delay.
The Shanghai Video Mesh cluster is excluded from consideration.
As a result, the Webex App overflows to the San Francisco cloud cluster.

Privata möten

Private meetings isolate all media to your network through Video Mesh. Unlike normal meetings, if the local nodes are full, the media doesn't cascade to the Webex cloud. But, by default, private meetings can cascade to different Video Mesh clusters on your network. For private meetings across geographic locations, your Video Mesh clusters must have direct connectivity to each other to allow intercluster cascades, like HQ1_VMN to Remote1_VMN in the figure.

Make sure the necessary ports are open in your firewall, to allow unimpeded cascade between clusters. See Ports and Protocols for Management.

All participants in a private meeting must belong to your meeting host's Webex organization. They can join using the Webex App or an authenticated video system (SIP endpoints registered to UCM/VCS or Webex registered video device). Mötesdeltagare med VPN- eller MRA-åtkomst till ditt nätverk kan delta i ett privat möte. Men ingen kan delta i ett privat möte utanför ditt nätverk.

Deployment Models Supported by Video Mesh

Supported in a Video Mesh Deployment

You can deploy a Video Mesh Node in either a data center (preferred) or demilitarized zone (DMZ). For guidance, see Ports and Protocols Used by Video Mesh.
For a DMZ deployment, you can set up the Video Mesh nodes in a cluster with the dual network interface (NIC). This deployment lets you separate the internal enterprise network traffic (used for interbox communication, cascades between node clusters, and to access the node's management interface) from the external cloud network traffic (used for connectivity to the outside world and cascades to the cloud).

Dual NIC works on the full, VMNLite and demo version of Video Mesh node software. You can also deploy the Video Mesh behind a 1:1 NAT setup.
You can integrate Video Mesh nodes with your call control environment. For example deployments with Video Mesh integrated with Unified CM, see Deployment Models For Video Mesh and Cisco Unified Communications Manager.
The following types of address translation are supported:
- Dynamic Network Address Translation (NAT) using an IP pool
- Dynamic Port Address Translation (PAT)
- 1:1 NAT
- Other forms of NAT should work as long as the correct ports and protocols are used, but we do not officially support them because they have not been tested.
IPv4
Static IP address for the Video Mesh Node

Not Supported in a Video Mesh Deployment

IPv6
DHCP for the Video Mesh Node
A cluster with a mixture of single NIC and dual NIC
Clustering Video Mesh nodes over the wide area network (WAN)
Audio, video, or media that does not pass through a Video Mesh Node:
- Audio from phones
- Peer-to-peer call between Webex App and standards-based endpoint
- Audio termination on Video Mesh Node
- Media sent through Expressway C/E pair
- Video call back from Webex

Deployment Models For Video Mesh and Cisco Unified Communications Manager

These examples show common Video Mesh deployments and help you understand where Video Mesh clusters can fit in to your network. Keep in mind that Video Mesh deployment depends on factors in your network topology:

Data center locations
Office locations and size
Internet access location and capacity

In general, try to tie the Video Mesh nodes to the Unified CM or Session Management Edition (SME) clusters. As a best practice, keep the nodes as centralized as possible to the local branches.

Video Mesh supports Session Management Edition (SME). Unified CM clusters can be connected through an SME, and then you must create a SME trunk that connects to the Video Mesh nodes.

Hub and Spoke Architecture

This deployment model involves centralized networking and internet access. Typically, the central location has a high employee concentration. In this case, a Video Mesh cluster can be located at central location for optimized media handling.

Locating clusters in branch locations may not yield benefits in the short term and may lead to suboptimal routing. We recommend that you deploy clusters in a branch only if there is frequent communication between branches.

Geographic Distribution

The geographically distributed deployment is interconnected but can exhibit noticeable latency between regions. Lack of resources can cause suboptimal cascades to be setup in the short term when there are meetings between users in each geographical location. In this model, we recommend that you allocate of Video Mesh nodes near regional internet access.

Geographic Distribution with SIP Dialing

This deployment model contains regional Unified CM clusters. Each cluster can contain a SIP trunk to select resources in the local Video Mesh cluster. A second trunk can provide a failover path to an Expressway pair if resources become limited.

Ports and Protocols Used by Video Mesh

To ensure a successful deployment of Video Mesh and for trouble-free operation of the Video Mesh nodes, open the following ports on your firewall for use with the protocols.

See Network Requirements for Webex Services to understand the overall network requirements for Webex Teams.
See the Firewall Traversal Whitepaper for more information about firewall and network practices for Webex services.
To mitigate potential DNS query issues, follow the DNS Best Practices, Network Protections, and Attack Identification documentation when you configure your enterprise firewall.
For more design information, see the Preferred Architecture for Hybrid Services, CVD.

Ports and Protocols for Management

The Video Mesh nodes in a cluster must be in the same VLAN or subnet mask.

Syfte	Source	Destination	Käll-ID	Källport	Överförings protokoll	Destinations-IP	Destinationsport
Hantering	Management computer	Video Mesh node	As required	Any	TCP, HTTPS	Video Mesh node	443
SSH for access to Video Mesh admin console	Management computer	Video Mesh node	As required	Any	TCP	Video Mesh node	22
Intracluster Communication	Video Mesh node	Video Mesh node	IP address of other Video Mesh nodes in the cluster	Any	TCP	Video Mesh nodes	8443
Hantering	Video Mesh node	Webex cloud	As required	Any	UDP, NTP UDP, DNS TCP, HTTPS (WebSockets)	Any	123* 53*
Cascade Signaling	Video Mesh node	Webex cloud	Any	Any	TCP	Any	443
Cascade Media	Video Mesh node	Webex cloud	Video Mesh node	Any***	UDP	Any For specific addresses ranges, see the "IP subnets for Webex Media services" section in Network Requirements for Webex Services.	5004 50000 to 53000 For details, see the "Webex Services – Port Numbers and Protocols" section in Network Requirements for Webex Services.
Cascade Signaling	Vido Mesh Cluster (1)	Vido Mesh Cluster (2)	Any	Any	TCP	Any	443
Cascade Media	Vido Mesh Cluster (1)	Vido Mesh Cluster (2)	Vido Mesh Cluster (1)	Any***	UDP	Any	5004 50000 to 53000
Hantering	Video Mesh node	Webex cloud	As required	Any	TCP, HTTPS	Any**	443
Hantering	Video Mesh node (1)	Video Mesh node (2)	Video Mesh node (1)	Any	TCP, HTTPS (WebSockets)	Video Mesh node (2)	443
Internal Communication	Video Mesh node	All other Video Mesh nodes	Video Mesh node	Any	UDP	Any	10000 to 40000

_{* The default configuration in the OVA is configured for NTP and DNS. The OVA requires that you open those ports outbound to the internet. If you configure a local NTP and DNS server, then you don't have to open ports 53 and 123 through the firewall.}

_{** Because some cloud service URLs are subject to change without warning, ANY is the recommended destination for trouble-free operation of the Video Mesh nodes. If you prefer to filter traffic based on URLs, see the Webex Teams URLs for Hybrid Services section of the Network Requirements for Webex Services for more information.}

_{***The ports vary depending on if you enable QoS. With QoS enabled, the ports are 52,500-59499, 63000-64667, 59500-62999 and 64688-65500. With QoS off, the ports are 34,000-34,999.}

Traffic Signatures for Video Mesh (Quality of Service Enabled)

For deployments where the Video Mesh node sits in the enterprise side of the DMZ or inside the firewall, there is a Video Mesh Node configuration setting in the Webex Control Hub that allows the administrator to optimize the port ranges used by the Video Mesh Node for QoS network marking. This Quality of Service setting is enabled by default and changes the source ports that are used for audio, video, and content sharing to the values in this table. This setting allows you to configure QoS marking policies based on UDP port ranges to differentiate audio from video or content sharing and mark all Audio with recommended value of EF and Video and Content sharing with a recommended value of AF41.

The table and diagram show UDP ports that are used for audio and video streams, which are the main focus of QoS network configurations. While network QoS marking policies for media over UDP are the focus of the following table, Webex Video Mesh nodes also terminate TCP traffic for presentation and content sharing for Webex app using ephemeral ports 52500–65500. If a firewall sits between the Video Mesh nodes and the Webex app, those TCP ports also must be allowed for proper functioning.

Video Mesh Node marks traffic natively. This native marking is asymmetric in some flows and depends on whether the source ports are shared ports (single port like 5004 for multiple flows to various destinations and destination ports) or whether they are not (where the port falls in a range but is unique to that specific bidirectional session).

To understand the native marking by a Video Mesh Node, note that the Video Mesh node marks audio EF when it is not using the 5004 port as a source port. Some bidirectional flows like Video Mesh to Video Mesh cascades or Video Mesh to Webex App will be asymmetrically marked, a reason to use the network to remark traffic based on the UDP port ranges provided.

Source IP Address	Destination IP Address	Source UDP Ports	Destination UDP Ports	Native DSCP Marking	Medietyp
Nätnod för video	Webex cloud media services	35000 to 52499	5004	AF41	Test STUN packets
Nätnod för video	Webex cloud media services	52500 to 59499	5004	Ef	Ljud
Nätnod för video	Webex cloud media services	63000 to 64667	5004	AF41	Video
Nätnod för video	Webex cloud media services	59500 to 62999	50000 to 51499	Ef	Ljud
Nätnod för video	Webex cloud media services	64668 to 65500	51500 to 53000	AF41	Video
Nätnod för video	Nätnod för video	10000 to 40000	10000 to 40000	—	Ljud
Nätnod för video	Nätnod för video	10000 to 40000	10000 to 40000	—	Video
Nätnod för video	Unified CM SIP endpoints	52500 to 59499	Unified CM SIP Profile	Ef	Ljud
Nätnod för video	Unified CM SIP endpoints	63000 to 64667	Unified CM SIP Profile	AF41	Video
Video Mesh Cluster	Video Mesh Cluster	52500 to 59499	5004	Ef	Ljud
Video Mesh Cluster	Video Mesh Cluster	63000 to 64667	5004	AF41	Video
Video Mesh Cluster	Video Mesh Cluster	59500 to 62999	50000 to 51499	Ef	Ljud
Video Mesh Cluster	Video Mesh Cluster	64668 to 65500	51500 to 53000	AF41	Video
Nätnod för video	Webex Teams application or endpoint*	5004	52000 to 52099	AF41	Ljud
Nätnod för video	Webex Teams application or endpoint	5004	52100 to 52299	AF41	Video

*_{The direction of media traffic determines the DSCP markings. If the source ports are from the Video Mesh node (from the Video Mesh node to Webex Teams app), the traffic is marked as AF41 only. Media traffic that originates from the Webex Teams app or Webex endpoints has the separate DSCP markings, but the return traffic from the Video Mesh node shared ports does not.}

UDP Source Port Differentiation (Windows Webex App clients): Contact your local account team if you would like UDP Source Port Differentiation enabled for your organization. If this is not enabled, audio and video share cannot be differentiated by Windows OS. The source ports will be the same for audio, video and content share on Windows devices.

Traffic Signatures for Video Mesh (Quality of Service Disabled)

For deployments where the Video Mesh node sits in the DMZ, there is a Video Mesh Node configuration setting in the Webex Control Hub that allows you to optimize the port ranges used by the Video Mesh node. This Quality of Service setting, when disabled (enabled by default), changes the source ports that are used for audio, video, and content sharing from the Video Mesh node to the range 34000 to 34999. The Video Mesh node then natively marks all audio, video, and content sharing to a single DSCP of AF41.

Because the source ports are the same for all media regardless of destination, you cannot differentiate the audio from video or content sharing based on port range with this setting disabled. This configuration does let you configure firewall pin holes for media more easily that with Quality of Service enabled.

The table and diagram show UDP ports that are used for audio and video streams when QoS is disabled.

***Traffic Signatures for Video Mesh (Quality of Service Disabled)***

Tabell 6. Traffic Signatures for Video Mesh (Quality of Service Disabled)
Source IP Address	Destination IP Address	Source UDP Ports	Destination UDP Ports	Native DSCP Marking	Medietyp
Nätnod för video	Webex cloud media services	34000 to 34999	5004	AF41	Ljud
Nätnod för video	Webex cloud media services	34000 to 34999	5004	AF41	Video
Nätnod för video	Webex cloud media services	34000 to 34999	50000 to 51499	AF41	Ljud
Nätnod för video	Webex cloud media services	34000 to 34999	51500 to 53000	AF41	Video
Nätnod för video	Nätnod för video	10000 to 40000	10000 to 40000	AF41	Ljud
Nätnod för video	Nätnod för video	10000 to 40000	10000 to 40000	AF41	Video
Video Mesh Cluster	Video Mesh Cluster	34000 to 34999	5004	AF41	Ljud
Video Mesh Cluster	Video Mesh Cluster	34000 to 34999	5004	AF41	Video
Video Mesh Cluster	Video Mesh Cluster	34000 to 34999	50000 to 51499	AF41	Ljud
Video Mesh Cluster	Video Mesh Cluster	34000 to 34999	51500 to 53000	AF41	Video
Nätnod för video	Unified CM SIP endpoints	52500 to 59499	Unified CM SIP Profile	AF41	Ljud
Nätnod för video	Unified CM SIP endpoints	63000 to 64667	Unified CM SIP Profile	AF41	Video
Nätnod för video	Webex cloud media services	35000 to 52499	5004	AF41	Test STUN packets
Nätnod för video	Webex Teams application or endpoint	5004	52000 to 52099	AF41	Ljud
Nätnod för video	Webex Teams application or endpoint	5004	52100 to 52299	AF41	Video

Ports and Protocols for Webex Meetings Traffic

Syfte	Source	Destination	Käll-ID	Källport	Överförings protokoll	Destinations-IP	Destinationsport
Calling to meeting	Apps (Webex App desktop and mobile apps) Registrerade Webex-enheter	Video Mesh node	As required	Any	UDP and TCP (Used by the Webex App) SRTP (Any)	Any**	5004
SIP device calling to meeting (SIP signaling)	Unified CM or Cisco Expressway call control	Video Mesh node	As required	Ephemeral (>=1024)	TCP or TLS	Any**	5060 or 5061
Cascade	Video Mesh node	Webex cloud	As required	34000 to 34999	UDP, SRTP (Any)*	Any**	5004 50000 to 53000***
Cascade	Video Mesh node	Video Mesh node	As required	34000 to 34999	UDP, SRTP (Any)*	Any**	5004

Port 5004 is used for all cloud media and on-premises Video Mesh nodes.

Webex App continue to connect to Video Mesh nodes over shared ports 5004. These ports are also used by Webex App and Webex registered endpoints for STUN tests to Video Mesh nodes. Video Mesh node to Video Mesh node for cascades use destination port range of 10000–40000._{* TCP is also supported, but not preferred because it may affect media quality.}

_{** If you want to restrict by IP addresses, see the IP address ranges that are documented in Network Requirements for Webex Services.}

_{*** The Expressway already uses this port range for the Webex cloud. På de flesta distributioner krävs inga uppdateringar för att stödja det nya kravet på videonät. But, if your deployment has more stringent firewall rules, you might need to update your firewall configuration to open these ports for Video Mesh.}

_{For the best experience using Webex in your organization, configure your firewall to allow all outbound TCP and UDP traffic that is destined toward ports 5004 as well as any inbound replies to that traffic. The port requirements that are listed above assume that Video Mesh nodes are deployed either in the LAN (preferred) or in a DMZ and that Webex App are in the LAN.}

Video Quality and Scaling for Video Mesh

Below are some common meeting scenarios when a cascade is created. Video Mesh is adaptive depending on the available bandwidth and distributes resources accordingly. For devices in the meeting that use the Video Mesh node, the cascade link provides the benefit of reducing average bandwidth and improving the meeting experience for the user.

For bandwidth provisioning and capacity planning guidelines, see the Preferred Architecture documentation.

Based on the active speakers in the meeting, the cascade links are established. Each cascade can contain up to 6 streams and the cascade is limited to 6 participants (6 in the direction of Webex app/SIP to Webex cloud and 5 in the opposite direction). Each media resource (cloud and Video Mesh) ask the remote side for the streams that are needed to fulfil the local endpoint requirements of all remote participants across the cascade.

To provide a flexible user experience, the Webex platform can do multistream video to meeting participants. This same ability applies to the cascade link between Video Mesh nodes and the cloud. In this architecture, the bandwidth requirements vary depending on a number of factors, such as the endpoint layouts.

Arkitekturen

In this architecture, Cisco Webex-registered endpoints send signaling to the cloud and media to the switching services. On-premises SIP endpoints send signaling to the call control environment (Unified CM or Expressway), which then sends it to the Video Mesh node. Media is sent to the transcoding service.

Cloud and Premises Participants

Local on-premises participants on the Video Mesh node request the desired streams based on their layout requirements. Those streams are forwarded from the Video Mesh node to the endpoint for local device rendering.

Each cloud and Video Mesh node requests HD and SD resolutions from all participants that are cloud registered-devices or Webex app. Depending on the endpoint, it will send up to 4 resolutions, typically 1080p, 720p, 360p, and 180p.

Cascades

Most Cisco endpoints can send 3 or 4 streams from a single source in a range of resolutions (from 1080p to 180p). The layout of the endpoint dictates the requirement for the streams needed on the far end of the cascade. For active presence, the main video stream is 1080p or 720p, the video panes (PiPS) are 180p. For equal view, the resolution is 480p or 360p for all participants in most cases. The cascade created between Video Mesh nodes and the cloud also sends 720p, 360p and 180p in both directions. Content is sent as single stream, and audio is sent as multiple streams.

Cascade bandwidth graphs that provide a per-cluster measurement are available in the Analytics menu in Webex Control Hub. You cannot configure cascade bandwidth per meeting in Control Hub.

The maximum negotiated cascade bandwidth per meeting is 20Mbps for main video for all sources and the multiple main video streams that they could send. This maximum value does not include the content channel or audio.

Main Video With Multiple Layout Example

The following diagrams illustrate an example meeting scenario and how the bandwidth is influenced when multiple factors are at play. In the example, all Webex app and Webex-registered devices are transmitting 1x720p, 1x360p and 1x180p streams to Video Mesh. On the cascade, streams of 720p, 360p, and 180p are transmitted in both directions. The reason is because there are Webex app and Webex-registered devices that are receiving 720p, 360p and 180p on both sides of the cascade.

In the diagrams, the bandwidth numbers for transmitted and received data are for example purposes only. They are not an exhaustive coverage of all possible meetings and accompanying bandwidth requirements. Different meeting scenarios (joined participants, device capabilities, content sharing within the meeting, activity at any given point in time during the meeting) will yield different bandwidth levels.

The diagram below shows a meeting with cloud and premises registered endpoints and an active speaker.

***Main Video With Multiple Layout at Time of Meeting***

In the same meeting, the diagram below shows an example of a cascade created between the Video Mesh nodes and the cloud in both directions.

***Cascade From Video Mesh Node to Cloud***

In the same meeting, the diagram below shows an example of a cascade from the cloud.

The diagram below shows a meeting with the same devices above, along with a Webex Meetings client. The system sends the active speaker and last active speaker in high definition, along with an extra HD stream of the active speaker for Webex Meeting clients because Video Mesh nodes do not support the Webex Meetings at this time.

***Addition of Webex Meetings Participant***

Requirements for Webex Services

Work with your partner, customer success manager (CSM), or trials representative to correctly provision the Cisco Webex site and Webex services for Video Mesh:

You must have a Webex organization with a paid subscription to Webex services.
To take full advantage of Video Mesh, make sure your Webex site is on video platform version 2.0. (You can verify that your site is on video platform version 2.0 if it has the Media Resource Type list available in the Cloud Collaboration Meeting Room site options.)
You must enable CMR for your Webex site under user profiles. (You can do this in a bulk update CSV with the SupportCMR attribute).

For further information, see Feature Comparison and Migration Path from Collaboration Meeting Room Hybrid to Video Mesh in the Appendix.

Relaterad information

Verify That the Source Country Is Correct

Videonät använder Webex globalt distribuerade mediafunktioner (GDM) för att uppnå bättre mediadirigering. För att uppnå optimal anslutning väljer Webex närmaste molnmedia till ditt företag när du utför videonätsöverlappningar till Webex. Trafiken passerar sedan genom Webex-stamnätet för att interagera med Webex-mikrotjänster för mötet. Denna dirigering minimerar latensen och håller den flesta av trafiken på Webex-stamnätet och av internet.

To support GDM, we use MaxMind as the GeoIP location provider for this process. Verify that MaxMind correctly identifies the location of your Public IP address to ensure efficient routing.

1	In a web browser, enter this URL with the public IP address of your Expressway or endpoint at the end. `https://ds.ciscospark.com/v1/region/<public IP address>` You receive a response like the following: `attribution: "This product includes GeoLite2 data created by MaxMind, available from http://www.maxmind.com" clientAddress: "<public IP address>" clientRegion: "US-WEST" countryCode: "US" disclaimer: "This service is intended for use by Webex Team only. Unauthorized use is prohibitted." regionCode: "US-WEST" timezone: "America/Chicago"`
2	Verify that the `countryCode` is appropriate for the location of your Expressway or endpoint.
3	If the location is incorrect, submit a request to correct the location of your public IP address to MaxMind at https://support.maxmind.com/geoip-data-correction-request/correct-a-geoip-location.

Complete the Prerequisites for Video Mesh

Use this checklist to ensure you are ready to install and configure Video Mesh nodes and integrate a Webex site with Video Mesh.

Ensure that you:

Meet the minimum system requirements that are described in Requirements for Video Mesh and License Requirements for Hybrid Services.
Understand the call capacity examples that are described in Capacity for Video Mesh nodes.
Understand the supported deployment models described in Deployment Models Supported by Video Mesh.
Ensure that your network allows connectivity on the ports and using the protocols described in Ports and Protocols Used by Video Mesh
Ensure that your network supports the bandwidth requirements described in Video Quality and Scaling for Video Mesh

Work with your partner, customer success manager, or trials representative to understand and prepare your Webex environment so that it's ready to connect to Video Mesh. For more information, see Requirements for Webex Services.

Record the following network information to assign to your Video Mesh nodes:

IP address (Recommended)
Network mask
IP-adress för gateway
DNS servers
NTP servers

A hostname and optionally domain name for the Video Mesh node. (Valfritt)

We recommend that you use IP addresses for Video Mesh. If you plan to configure the nodes with FQDN, the FQDN value should be resolvable using all the entries in the DNS servers list configured on the node. You must also create both forward- and reverse-DNS (A- and PTR-records) in the DNS configuration.

Before starting installation, make sure your Webex organization is enabled for Video Mesh. This service is available for organizations with certain paid Webex service subscriptions as documented in License Requirements for Cisco Webex Hybrid Services. Contact your Cisco partner or account manager for assistance.

Choose a supported hardware or specifications-based configuration for your Video Mesh node, as described in System and Platform Requirements for Video Mesh Node Software.

Make sure your server is running VMware ESXi 7 or 8, and vSphere 7 or 8, with a VM host operational.

If you're integrating Video Mesh with your Unified CM call control environment and you want the participant lists to be consistent across meeting platforms, make sure your Unified CM cluster security mode is set to mixed mode so that it supports TLS-encrypted traffic. End-to-end encrypted traffic is required for this functionality to work.

See the TLS setup chapter in the Security Guide for Cisco Unified Communications Manager for more information about switching your Unified CM environment to mixed mode. See the Active Control solution guide for more information about the features and about how to set up end-to-end encryption.

If you're integrating a proxy (explicit, transparent inspecting, or transparent non-inspecting) with Video Mesh, make sure you following the requirements as documented in Requirements for Proxy Support for Video Mesh.

Nästa steg

Install and Configure Video Mesh Node Software

Distribuera videonät

Video Mesh Deployment Task Flow

Innan du börjar

Set the Network Configuration of the Video Mesh Node in the Console

1	Install and Configure Video Mesh Node Software Use this procedure to deploy a Video Mesh Node to your host server running VMware ESXi or vCenter. You install the software on-premises which creates a node and then perform initial configuration, such as network settings. You'll register it to the cloud later.
2	Log in to the Video Mesh Node Console Sign in to the console for the first time. The Video Mesh Node software has a default password. You need to change this value before you configure the node.
3	Set the Network Configuration of the Video Mesh Node in the Console Use this procedure to configure the network settings for the Video Mesh Node if you didn't configure them when you set up the node on a virtual machine. You'll set a static IP address and change the FQDN/hostname and NTP servers. DHCP is not currently supported.
4	Use these steps to configure the external interface for a dual network interface (dual NIC) deployment: Set The External Network Interface of the Video Mesh Node Add Internal and External Routing Rules After the node is back online and you verified the internal network configuration, you can configure the external network interface if you're deploying the Video Mesh Node in your network's DMZ so that you can isolate the enterprise (internal) traffic from the outside (external) traffic. You can also make exceptions or overrides to the default routing rules.
5	Register the Video Mesh Node to the Webex Cloud Use this procedure to register Video Mesh nodes to the Webex cloud and complete additional configuration. When you use Control Hub to register your node, you create a cluster to which the node is assigned. A cluster contains one or more media nodes that serve users in a specific geographic region. The registration steps also configure SIP call settings, set an upgrade schedule, and subscribe to email notifications.
6	Enable and verify Quality of Service (QoS) with the following tasks: Enable Quality of Service (QoS) for Video Mesh Node Verify Video Mesh Node Port Ranges With Reflector Tool in the Web Interface Enable QoS if you want Video Mesh nodes to automatically mark SIP traffic (on-premises SIP registered endpoints) for both audio (EF) and video (AF41) separately with appropriate class of service and use well-known port ranges for specific media types. This change will let you create QoS policies and effectively remark return traffic from the cloud if desired. Use the Reflector Tool steps to verify the correct ports are opened on your firewall.
7	Configure Video Mesh Node for Proxy Integration Use this procedure to specify the type of proxy that you want to integrate with a Video Mesh. If you choose a transparent inspecting proxy, you can use the node's interface to upload and install the root certificate, check the proxy, and troubleshoot any potential issues.
8	Follow Integrate Video Mesh With Call Control Task Flow and choose one of the following, depending on your call control, security requirements, and whether you want to integrate Video Mesh with your call control environment: Configure Unified CM Secure TLS SIP Traffic Routing for Video Mesh (TLS) Configure Unified CM TCP SIP Traffic Routing for Video Mesh (TCP) Configure Expressway TCP SIP Traffic Routing for Video Mesh (TCP) SIP devices don't support direct reachability, so you must use Unified CM or VCS Expressway configuration to establish a relationship between on-premises registered SIP devices and your Video Meshclusters. You only need to trunk your Unified CM or VCS Expressway to Video Mesh Node, depending on your call control environment.
9	Exchange Certificate Chains Between Unified CM and Video Mesh Nodes In this task, you download certificates from the Unified CM and Video Mesh interfaces and upload one to the other. This step establishes secure trust between the two products and, in conjunction with the secure trunk configuration, allows encrypted SIP traffic and SRTP media in your organization to land on Video Mesh nodes.
10	Enable Media Encryption for the Organization and Video Mesh Clusters Use this procedure to turn on media encryption for your organization and individual Video Mesh clusters. This setting forces end-to-end TLS setup and you must have a secure TLS SIP trunk in place on your Unified CM that points to your Video Mesh nodes.
11	Enable Video Mesh for the Webex Site To use optimized media to the Video Mesh Node for a Webex meeting to all the Webex app and devices to join, this configuration needs to be enabled for the Webex site. Enabling this setting links Video Mesh and meeting instances in the cloud together and allows cascades to occur from Video Mesh nodes. If this setting is not enabled, the Webex app and devices will not use the Video Mesh node for Webex meetings.
12	Assign Collaboration Meeting Rooms to Webex App Users
13	Bekräfta mötesupplevelsen på den säkra slutpunkten If you are using media encryption through the end-to-end TLS setup, use these steps to verify that the endpoints are securely registered and the correct meeting experience appears.

Bulk Provisioning Script for Video Mesh

If you need to deploy many nodes in your Video Mesh deployment, the process is time-consuming. You can use the script at https://github.com/CiscoDevNet/webex-video-mesh-node-provisioning to deploy Video mesh nodes on VMWare ESXi servers quickly. Läs igenom filen Viktigt för instruktioner om hur du använder skriptet.

Install and Configure Video Mesh Node Software

Use this procedure to deploy a Video Mesh Node to your host server running VMware ESXi or vCenter. You install the software on-premises which creates a node and then perform initial configuration, such as network settings. You'll register it to the cloud later.

You must download the software package (OVA) from Control Hub ( https://admin.webex.com), rather than using a previously downloaded version. This OVA is signed by Cisco certificates and can be downloaded after you sign in to Control Hub with your customer administrator credentials.

Innan du börjar

See System and Platform Requirements for Video Mesh Node Software for supported hardware platforms and specifications requirements for the Video Mesh Node.

Make sure you have these required items:

A computer with:

VMware vSphere client 7 or 8.

For a list of supported operating systems, refer to VMware documentation.

Video Mesh software OVA file downloaded.

Download the latest Video Mesh software from Control Hub, rather than using a previously downloaded version. You can also access the software from this link. (The file is approximately 1.5 GB.)

Older versions of the software package (OVA) will not be compatible with the latest Video Mesh upgrades. This can result in issues while upgrading the application. Make sure you download the latest version of the OVA file from this link.

A supported server with VMware ESXi or vCenter 7 or 8 installed and running
Disable virtual machine backups and live migration. Video Mesh Node clusters are realtime systems; any virtual machine pauses can make these systems unstable. (For maintenance activities on a Video Mesh Node, use maintenance mode from Control Hub.)

Using your computer, open the VMware vSphere client and sign in to the vCenter or ESXi system on the server.

Go to Actions > Deploy OVF Template.

On the Select an OVF tempate page, click Local File, then Choose Files. Navigate to where the videomesh.ova file is located, choose the file, and then click Next.

Each time you do a Video Mesh Node installation, we recommend that you redownload the OVA rather than using a previously downloaded version. If you try to deploy an old OVA, your Video Mesh Node may not work properly nor register to the cloud. An old OVA will also lead to potential issues during upgrades.

Make sure you download a new copy of the OVA from this link.

On the Select a name and folder page, enter a Virtual machine name for the Video Mesh Node (for example, "Video_Mesh_Node_1"), choose a location where the virtual machine node deployment can reside, and then click Next.

A validation check runs. After it finishes, the template details appear.

Verify the template details and then click Next.

On the Configuration page, choose the type of deployment configuration, and then click Next.

VMNLite (default)
CMS 1000

The options are listed in the order of increasing resource requirements.

If you choose the VMNLite option, you'll need to repeat the steps to deploy the other instance(s) on the same host, and choose the same option each time. Co-residency of VMNLite and non-VMNLite instances has not been tested and is not supported.

On the Select storage page, ensure that the default disk format of Thick Provision Lazy Zeroed and VM storage policy of Datastore Default are selected and then click Next.

On the Select networks page, choose the network option from the list of entries to provide the desired connectivity to the VM.

For Internal Interface Network, choose the node's internal IP address.
For External InterfaceNetwork, choose the external IP address that faces the public network. Ignore this option if you don't have a dual NIC deployment.

The inside interface (the default interface for traffic) is used for CLI, SIP trunks, SIP traffic and node management. The outside (external) interface is for HTTPS and websockets communication to the Webex cloud, along with the cascades traffic from the nodes to a meeting.

For a DMZ deployment, you can set up the Video Mesh node with the dual network interface (NIC). This deployment lets you separate the internal enterprise network traffic (used for interbox communication, cascades between node clusters, and to access the node's management interface) from the external cloud network traffic (used for connectivity to the outside world and cascades to Webex). All nodes in a cluster must be in dual NIC mode; a mixture of single and dual NIC is not supported.

For an existing installation of Video Mesh Node software, you cannot upgrade from a single NIC to a dual NIC configuration. You must do a fresh install of Video Mesh Node in this case.

On the Customize template page, configure the following network settings:

Hostname (Optional)—Enter the FQDN (hostname and domain) or a single word hostname for the node.

To ensure a successful registration to the cloud, use only lowercase characters in the FQDN or hostname that you set for the Video Mesh Node. Det finns för närvarande inget stöd för versalisering.
When using or configuring FQDN or hostname, you must also enter a valid and resolvable domain. The total length of the FQDN must not exceed 64 characters.

IP Address— Enter the IP address for the internal interface of the node.
Mask—Enter the subnet mask address in dot-decimal notation. For example, 255.255.255.0.
Gateway—Enter the gateway IP address. A gateway is a network node that serves as an access point to another network.
DNS Servers—Enter a comma-separated list of DNS servers, which handle translating domain names to numeric IP addresses. (Up to 4 DNS entries are allowed.)
NTP Servers—Enter your organization's NTP server or another external NTP server that can be used in your organization. You can also use a comma-separated list to enter multiple NTP servers.

The Video Mesh Node must have an internal IP address and resolvable DNS name. The node IP address must not belong to the IP address range reserved for Video Mesh Node internal use. The default reserved IP address range is 172.17.42.0–172.17.42.63, which can be configured later in the Diagnostic menu. This IP address range is for communication within the Video Mesh Node and between the software containers which hold the different components of the node—for example, SIP interface and media transcoding.
Deploy all the nodes on the same subnet or VLAN, so that all nodes in a cluster are reachable from wherever the clients reside in your network.
For a dual NIC DMZ deployment, you can set the external IP address in the node console, after you've saved the internal network configuration and rebooted the node later.

If preferred, you can skip the network setting configuration and follow the steps in Set the Network Configuration of the Video Mesh Node in the Console after you sign into the node.

On the Ready to Complete page, verify that all the settings that you entered match the guidelines in this procedure, and then click Finish.

After deployment of the OVA is complete, your Video Mesh Node appears in the list of VMs.

Right-click the Video Mesh Node VM, and then choose Power > Power On.

The Video Mesh Node software is installed as a guest on the VM Host. You are now ready to sign in to the console and configure the Video Mesh Node.

You may experience a delay of a few minutes before the node containers come up. A bridge firewall message appears on the console during first boot, during which you can't sign in.

Nästa steg

Log in to the Video Mesh Node Console

Sign in to the console for the first time. The Video Mesh Node software has a default password. You need to change this value before you configure the node.

1	From the VMware vSphere client, go to the Video Mesh Node VM, and then choose Console. The Video Mesh Node VM boots up and a login prompt appears. If the login prompt does not appear, press Enter. You may briefly see a message that indicates the system is being initialized.
2	Use the following default username and password to log in: Login: `Administratör` Lösenord: `Cisco` Because you are logging in to the Video Mesh Node for the first time, you must change the administrator passphrase (password).
3	For (current) password, enter the default password (from above), and then press Enter.
4	For new password, enter a new passphrase, and then press Enter.
5	For retype new password, retype the new passphrase, and then press Enter. A "Password successfully changed" message appears, and then the initial Video Mesh Node screen appears with a message about unauthorized access being prohibited.
6	Press Enter to load the main menu.

Nästa steg

Use this procedure to configure the network settings for the Video Mesh Node if you didn't configure them when you set up the node on a virtual machine. You'll set a static IP address and change the FQDN/hostname and NTP servers. DHCP is not currently supported.

These steps are required if you didn't configure network settings at the time of OVA deployment.

The inside interface (the default interface for traffic) is used for CLI, SIP trunks, SIP traffic and node management. The outside (external) interface is for HTTPS and websockets communication to Webex, along with the cascades traffic from the nodes to Webex.

Open the node console interface through the VMware vSphere client and then sign in using the admin credentials.

After first time setup of the network settings and if the Video Mesh is reachable, you can access the node interface through secure shell (SSH).

From the main menu of the Video Mesh Node console, choose option 2 Edit Configuration and then click Select.

Read the prompt that the calls will end on the Video Mesh Node, and then click Yes.

Click Static, enter the IP address for the internal interface, Mask, Gateway, and DNS values for your network.

The Video Mesh Node must have an internal IP address and resolvable DNS name. The node IP address must not belong to the IP address range reserved for Video Mesh Node internal use. The default reserved IP address range is 172.17.42.0–172.17.42.63, which can be configured in the Diagnostic menu. This IP address range is for communication within the Video Mesh Node and between the software containers which hold the different components of the node—for example, SIP interface and media transcoding.
Deploy all the nodes on the same subnet or VLAN, so that all nodes in a cluster are reachable from wherever the clients reside in your network.
For a dual NIC DMZ deployment, you can set the external IP address in the next procedure, after you've saved the internal network configuration and rebooted the node.

Enter your organization's NTP server or another external NTP server that can be used in your organization.

After you configure the NTP server and save network settings, you can follow the steps in Check Health of Video Mesh Node From Console to verify that the time is synchronizing correctly through the specified NTP servers.

If you configure more than one NTP servers, the poll interval for failover is 40 seconds.

(Optional) Change the hostname or domain, if required.

To ensure a successful registration to the cloud, use only lowercase characters in the hostname that you set for the Video Mesh Node. Det finns för närvarande inget stöd för versalisering.
When using or configuring FQDN or hostname, you must also enter a valid and resolvable domain. The total length of the FQDN must not exceed 64 characters.

Click Save, and then click Save Changes & Reboot.

During the save, DNS validation is performed if you provided a domain. A warning is displayed if the FQDN (hostname and domain) is not resolvable using the DNS server addresses provided. You may choose to save by ignoring the Warning, but calls will not work until the FQDN can resolve to the DNS configured on the node. After the Video Mesh Node reboots, the network configuration changes take effect.

Nästa steg

Once the software image is installed and configured with the network settings (IP Address, DNS, NTP, and so on) and accessible on the enterprise network, you can move to the next step of securely registering it to the cloud. The IP address that is configured on the Video Mesh Node is accessible only from the enterprise network. From a security perspective, the node is hardened whereby only customer administrators can access the node interface to perform configuration.

Set The External Network Interface of the Video Mesh Node

After the node is back online and you verified the internal network configuration, you can configure the external network interface if you're deploying the Video Mesh Node in your network's DMZ so that you can isolate the enterprise (internal) traffic from the outside (external) traffic.

From the main menu of the Video Mesh Node console, choose option 5 External IP Configuration and then click Select.

Click 1 Enable/Disable, then Select, and then Yes to enable the external IP address options on the node.

As you did with the initial network configuration, enter the IP Address (external), Mask, and Gateway values.

The Interface field shows the name of the external interface for the node.

Click Save and Restart.

The node once again reboots to enable the dual IP address, and then automatically configures the basic static routing rules. These rules determine that traffic to and from a private class IP address uses an internal interface; traffic to and from a public class IP address uses an external interface. Later, you can create your own routing rules—For example, if you need to configure an override and allow access to an external domain from the internal interface.

Under certain circumstances, the existing SSH connection may terminate. For organizations that use IP addresses from the public range, you must reestablish an SSH connection to the public IP address of the Video Mesh Node.

To validate the internal and external IP address configuration, from the main menu of the console, go to 4 Diagnostics, and then choose Ping.

In the ping field, enter a destination address that you want to test, such as an external destination or an internal IP address, and then click OK.

Test an external destination (example, cisco.com); if successful, the results show that the destination was accessed from the external interface.
Test an internal IP address; if successful, the results show that the address was accessed from the internal interface.

Nästa steg

Video Mesh Node APIs

Video Mesh Node APIs enable organization admins to manage password, internal & external network settings, maintenance mode and server certificates related to Video Mesh Nodes. These APIs can be invoked via any API tool like Postman, or you can create your own script to call them. The user needs to call the APIs using the appropriate endpoint (you can use either node IP or FQDN), method, body, headers, authorization, etc. to perform the desired action and get a suitable response, as per the information provided below.

VMN Administration APIs

Video Mesh Administration APIs enable organization admins to manage maintenance mode and admin account password of the Video Mesh Nodes.

Get the Maintenance Mode status

Retrieves the current maintenance mode status (Expected status: on, off, pending or requested).

[GET] https://<node_ip>/api/v1/external/maintenanceMode

Authorization: Basic Authentication utilizing the Video Mesh username (‘admin’) and the password.

Sample Responses:

Sample Response 1:

{ "status": { "code": 200, "message": "Success" }, "result": { "isRegistered": true, "maintenanceMode": "pending/requested/on/off", "maintenanceModeLastUpdated": 1691135731847 } }

Sample Response 2:

{ "status": { "code": 401, "message": "login failed: incorrect password or username" } }

Sample Response 3:

{ "status": { "code": 429, "message": "Too Many Requests" } }

Enable or Disable Maintenance Mode

When you place a Video Mesh node into maintenance mode, it does a graceful shutdown of calling services (stops accepting new calls and waits up to 2 hours for existing calls to complete).

[PUT] https://<node_ip>/api/v1/external/maintenanceMode

Call this API only when there are no active calls.

Authorization: Basic Authentication utilizing the Video Mesh username (‘admin’) and the password.

Body:

{ "maintenanceMode": "on" }

maintenanceMode - Status of Maintenance Mode to be set - "on" or "off".

Request Headers:

'Content-type': 'application/json'

Sample Responses:

Sample Response 1:

{ "status": { "code": 200, "message": "Your request to enable/disable maintenance mode was successful." } }

Sample Response 2:

{ "status": { "code": 409, "message": "Maintenance Mode is already on/off" } }

Sample Response 3 :

{ "status": { "code": 400, "message": "Bad Request - wrong input" } }

Change admin password

Changes the admin user's password.

[PUT] https://<node_ip>/api/v1/external/password

Authorization: Basic Authentication utilizing the Video Mesh username (‘admin’) and the password.

Body:

{ "newPassword": "new" }

newPassword- The new password to be set for the 'admin' account of the Video Mesh Node.

Request Headers:

'Content-type': 'application/json'

Sample Responses:

Sample Response 1:

{ "status": { "code": 200, "message": "Successfully set the new passphrase for user admin." } }

Sample Response 2:

{ "status": { "code": 400, "message": "Enter a new passphrase that wasn't used for one of the previous 3 passphrases." } }

VMN Network APIs

Video Mesh Network APIs enable organization admins to manage internal and external network settings.

Get External Network Configuration

Detects if the external network is enabled or disabled. If the external network is enabled, it also fetches the External IP Address, External Subnet Mask and the External Gateway.

[GET] https://<node_ip>/api/v1/external/externalNetwork

Authorization: Basic Authentication utilizing the Video Mesh username (‘admin’) and the password.

Sample Responses:

Sample Response 1:

{ "status": { "code": 200, "message": "Successfully fetched external network configuration." }, "result": { "ip": "1.1.1.1", "mask": "2.2.2.2", "gateway": "3.3.3.3" } }

Sample Response 2:

{ "status": { "code": 200, "message": "External network not enabled." } }

Sample Response 3:

{ "status": { "code": 500, "message": "Failed to get external network configuration." } }

Edit External Network Configuration

Changes the External Network settings. This API can be used to either enable the external network along with setting or editing the External Network Interface with External IP Address, External Subnet Mask and External Gateway. It can also be used to disable the external network. After you make external network configuration changes, the node reboots to apply these changes.

[PUT] https://<node_ip>/api/v1/external/externalNetwork

You can configure this only for newly deployed Video Mesh Nodes, whose default admin password has changed. Do not use this API after registering the node to an organisation.

Authorization: Basic Authentication utilizing the Video Mesh username (‘admin’) and the password.

Body:

Enabling external network:

 { "externalNetworkEnabled": true, "externalIp": "1.1.1.1", "externalMask": "2.2.2.2", "externalGateway": "3.3.3.3" }

Disabling external network:

{ "externalNetworkEnabled": false }

externalNetworkEnabled- Boolean value (true or false) to enable/disable External Network
externalIp - The External IP to be added
externalMask - The Netmask for the External Network
externalGateway - The Gateway for the External Network

Request Headers:

'Content-type': 'application/json'

Sample Responses:

Sample Response 1:

{ "status": { "code": 200, "message": "Successfully saved the external network configuration. This node will reboot soon to apply the changes. Please wait for a minute and relogin to the node to verify that all changes were applied." } }

Sample Response 2:

{ "status": { "code": 200, "message": "Successfully disabled the external network. This node will reboot soon to apply the changes. Please wait for a minute and relogin to the node to verify that all changes were applied." } }

Sample Response 3:

{ "status": { "code": 400, "message": "One or more errors in the input: Value should be boolean for 'externalNetworkEnabled'" } }

Sample Response 4:

{ "status": { "code": 400, "message": "External network configuration has not changed; skipping save of the external network configuration." } }

Get Internal Network details

Retrieves the internal network configuration details which includes Network Mode, IP Address, Subnet Mask, Gateway, DNS Caching details, DNS servers, NTP servers, Internal Interface MTU, Hostname and Domain.

[GET] https://<node_ip>/api/v1/external/internalNetwork

Authorization: Basic Authentication utilizing the Video Mesh username (‘admin’) and the password.

Sample Responses:

Sample Response 1:

{ "status": { "code": 200, "message": "Successfully fetched internal network details" }, "result": { "dhcp": false, "ip": "1.1.1.1", "mask": "2.2.2.2", "gateway": "3.3.3.3", "dnsCaching": false, "dnsServers": [ "4.4.4.4", "5.5.5.5" ], "mtu": 1500, "ntpServers": [ "6.6.6.6" ], "hostName": "test-vmn", "domain": "" } }

Sample Response 2:

 { "status": { "code": 500, "message": "Failed to get Network details." } }

Sample Response 3:

{ "status": { "code": 500, "message": "Failed to get host details." } }

Edit DNS servers

Updates DNS Servers with new ones.

[PUT] https://<node_ip>/api/v1/external/internalNetwork/dns

Place the Node in Maintenance Mode before making this change. See Enable or Disable Maintenance Mode for more information on moving a node into maintenance mode.

Authorization: Basic Authentication utilizing the Video Mesh username (‘admin’) and the password.

Body:

{ "dnsServers": "1.1.1.1 2.2.2.2" }

dnsServers - DNS servers to be updated. Multiple space-separated DNS servers are allowed.

Request Headers:

'Content-type': 'application/json'

Sample Responses:

Sample Response 1:

{ "status": { "code": 200, "message": "Successfully saved DNS servers" } }

Sample Response 2:

{ "status": { "code": 409, "message": "Requested DNS server(s) already exist." } }

Sample Response 3:

{ "status": { "code": 424, "message": "Maintenance Mode is not enabled. Kindly enable Maintenance Mode and try again for this node." } }

Edit NTP servers

Updates NTP servers with new ones.

[PUT] https://<node_ip>/api/v1/external/internalNetwork/ntp

Place the Node in Maintenance Mode before making this change. See Enable or Disable Maintenance Mode for more information on moving a node into maintenance mode.

Authorization: Basic Authentication utilizing the Video Mesh username (‘admin’) and the password.

Body:

{ "ntpServers": "1.1.1.1 2.2.2.2" }

ntpServers - NTP servers to be updated. Multiple space-separated NTP servers are allowed.

Request Headers:

'Content-type': 'application/json'

Sample Responses:

Sample Response 1:

{ "status": { "code": 200, "message": "Successfully saved the NTP servers." } }

Sample Response 2:

{ "status": { "code": 409, "message": "Requested NTP server(s) already exist." } }

Sample Response 3:

{ "status": { "code": 424, "message": "Maintenance Mode is not enabled. Kindly enable Maintenance Mode and try again for this node." } }

Edit host name and domain

Updates the Hostname and Domain of the Video Mesh Node.

[PUT] https://<node_ip>/api/v1/external/internalNetwork/host

Place the Node in Maintenance Mode before making this change. The Node reboots to apply the change. See Enable or Disable Maintenance Mode for more information on moving a node into maintenance mode.

Authorization: Basic Authentication utilizing the Video Mesh username (‘admin’) and the password.

Body:

{ "hostName": "test-vmn", "domain": "abc.com" }

hostName - The new hostname of the node.
domain - The new domain for the hostname of the node (optional).

Request Headers:

'Content-type': 'application/json'

Sample Responses:

Sample Response 1:

{ "status": { "code": 200, "message": "Successfully saved the host FQDN. This node will reboot soon to apply the changes. Please wait for a minute and relogin to the node to verify that all changes were applied." } }

Sample Response 2:

{ "status": { "code": 400, "message": "Unable to resolve FQDN" } }

Sample Response 3:

{ "status": { "code": 409, "message": "Entered hostname and domain already set to same." } }

Enable or Disable DNS Caching

Enables or Disables DNS Caching. Consider enabling caching if DNS checks often take over 750 ms to resolve, or if recommended by Cisco Support.

[PUT] https://<node_ip>/api/v1/external/internalNetwork/dnsCaching

Place the Node in Maintenance Mode before making this change. The Node reboots to apply the change. See Enable or Disable Maintenance Mode for more information on moving a node into maintenance mode.

Authorization: Basic Authentication utilizing the Video Mesh username (‘admin’) and the password.

Body:

{ "dnsCaching": true }

dnsCaching - DNS Caching Configuration. Accepts Boolean value (true or false).

Request Headers:

'Content-type': 'application/json'

Sample Responses:

Sample Response 1:

{ "status": { "code": 200, "message": "Successfully saved DNS settings changes. This node will reboot soon to apply the changes. Please wait for a minute and relogin to the node to verify that all changes were applied." } }

Sample Response 2:

{ "status": { "code": 400, "message": "One or more errors in the input: 'dnsCaching' field value should be a boolean" } }

Sample Response 3:

{ "status": { "code": 409, "message": "dnsCaching is already set to false" } }

Edit Interface MTU

Changes the Maximum Transmission Unit (MTU) for the node's network interfaces from the default value of 1500. Values between 1280 and 9000 are allowed.

[PUT] https://<node_ip>/api/v1/external/internalNetwork/mtu

Place the Node in Maintenance Mode before making this change. The Node reboots to apply the change. See Enable or Disable Maintenance Mode for more information on moving a node into maintenance mode.

Authorization: Basic Authentication utilizing the Video Mesh username (‘admin’) and the password.

Body:

{ "internalInterfaceMtu": 1500 }

internalInterfaceMtu - Maximum Transmission Unit for the node's network interfaces. The value should be between 1280 and 9000.

Request Headers:

'Content-type': 'application/json'

Sample Responses:

Sample Response 1:

{ "status": { "code": 200, "message": "Successfully saved the internal interface MTU settings. This node will reboot soon to apply the changes. Please wait for a minute and relogin to the node to verify that all changes were applied." } }

Sample Response 2:

{ "status": { "code": 400, "message": "One or more errors in the input: 'internalInterfaceMtu' field value should be a number" } }

Sample Response 3:

 { "status": { "code": 400, "message": "Please enter a number between 1280 and 9000." } }

VMN Server Certificate APIs

Video Mesh Server Certificate APIs enable organization admins to create, update, download, and delete the certificates related to Video Mesh Nodes. For more information, see Exchange Certificate Chains Between Unified CM and Video Mesh Nodes.

Create the CSR certificate

Generates a CSR (Certificate Signing Request) certificate, and the private key, based on the details provided.

[POST] https://<node_ip>/api/v1/externalCertManager/generateCsr

Authorization: Basic Authentication utilizing the Video Mesh username (‘admin’) and the password.

Body:

{ "csrInfo": { "commonName": "1.2.3.4", "emailAddress": "abc@xyz.com", "altNames": "1.1.1.1 2.2.2.2", "organization": "VMN", "organizationUnit": "IT", "locality": "BLR", "state": "KA", "country": "IN", "passphrase": "", "keyBitSize": 2048 } }

commonName - IP/FQDN of the Video Mesh Node given as common name. (mandatory)
emailAddress - User's Email Address. (optional)
altNames - Subject Alternative Name(s) (optional). Multiple space separated FQDNs are allowed. If provided, it must contain the common name. If altNames are not provided, it takes the commonName as the value of altNames.
organization - Organization/Company name. (optional)
organizationUnit - Organizational Unit or Department or Group Name, etc. (optional)
locality - City/Locality. (optional)
state - State/Province. (optional)
country - Country/Region. Two-letter abbreviation. Do not provide more than two letters. (optional)
passphrase - Private Key Passphrase. (optional)
keyBitSize - Private Key Bit Size. Accepted values are 2048, by default, or 4096. (optional)

Request Headers:

Content-Type: 'application/json'

Sample Responses:

Sample Response 1:

{ "status": { "code": 200, "message": "Successfully generated CSR" }, "result": { "caCert": {}, "caKey": { "fileName": "VideoMeshGeneratedPrivate.key", "localFileName": "CaPrivateKey.key", "fileLastModified": "Fri Jul 21 2023 08:12:25 GMT+0000 (Coordinated Universal Time)", "uploadDate": 1689927145422, "size": 1678, "type": "application/pkcs8", "modulus": "S4MP1EM0DULU2" }, "certInstallRequestPending": false, "certInstallStarted": null, "certInstallCompleted": null, "isRegistered": true, "caCertsInstalled": false, "csr": { "keyBitsize": 2048, "commonName": "1.2.3.4", "organization": "VMN", "organizationUnit": "IT", "locality": "BLR", "state": "KA", "country": "IN", "emailAddress": "abc@xyz.com", "altNames": [ "1.1.1.1", "2.2.2.2" ], "csrContent": "-----BEGIN CERTIFICATE REQUEST-----\nS4MP1E_C3RT_C0NT3NT\n-----END CERTIFICATE REQUEST-----" }, "encryptedPassphrase": null } }

Sample Response 2:

 { "status": { "code": 400, "message": "Private key already exists. Delete it before generating new CSR." } }

Sample Response 3:

{ "status": { "code": 400, "message": "CSR certificate already exists. Delete it before generating new CSR." } }

Sample Response 4:

{ "status": { "code": 400, "message": "CSR certificate and private key already exist. Delete them before generating new CSR." } }

Sample Response 5:

 { "status": { "code": 400, "message": "There were one or more errors while generating the CSR: The \"Country\" field must contain exactly two A-Z characters." } }

Download the CSR certificate

Downloads the generated CSR certificate.

[GET] https://<node_ip>/api/v1/externalCertManager/csr

You can also download the file through the Send and Download option.

Authorization: Basic Authentication utilizing the Video Mesh username (‘admin’) and the password.

Sample Responses:

Sample Response 1:

-----BEGIN CERTIFICATE REQUEST----- S4MP1E_C3RT_C0NT3NT -----END CERTIFICATE REQUEST-----

Sample Response 2:

{ "status": { "code": 404, "message": "Could not download, CSR certificate does not exist." } }

Download the private key

Downloads the private key generated along with the CSR certificate.

[GET] https://<node_ip>/api/v1/externalCertManager/key

You can also download the file through the Send and Download option.

Authorization: Basic Authentication utilizing the Video Mesh username (‘admin’) and the password.

Sample Responses:

Sample Response 1:

 -----BEGIN RSA PRIVATE KEY----- S4MP1E_PR1V4T3_K3Y -----END RSA PRIVATE KEY-----

Sample Response 2:

{ "status": { "code": 404, "message": "Could not download, private key does not exist." } }

Delete the CSR certificate

Deletes the existing CSR certificate.

[DELETE] https://<node_ip>/api/v1/externalCertManager/csr

Authorization: Basic Authentication utilizing the Video Mesh username (‘admin’) and the password.

Sample Responses:

Sample Response 1:

{ "status": { "code": 200, "message": "Successfully deleted the CSR certificate" } }

Sample Response 2:

{ "status": { "code": 404, "message": "CSR certificate does not exist." } }

Delete the private key

Deletes the existing private key.

[DELETE] https://<node_ip>/api/v1/externalCertManager/key

Authorization: Basic Authentication utilizing the Video Mesh username (‘admin’) and the password.

Sample Responses:

Sample Response 1:

{ "status": { "code": 200, "message": "Successfully deleted the private key" } }

Sample Response 2:

{ "status": { "code": 404, "message": "Private key does not exist." } }

Install the CA signed certificate and private key

Uploads the provided CA signed certificate and the private key on the Video Mesh node and installs the certificate on the node.

[POST] https://<node_ip>/api/v1/externalCertManager/uploadInstallCaCert

Authorization: Basic Authentication utilizing the Video Mesh username (‘admin’) and the password.

Body:

Use 'form-data' to upload the following files:

CA Signed Certificate (.crt) file with key as 'crtFile'.
Private Key (.key) file with key as 'keyFile'.

Request Headers:

Content-Type: 'multipart/form-data'

Sample Responses:

Sample Response 1:

{ "status": { "code": 200, "message": "Successfully installed certificate and key. It might take a few seconds to reflect on the node." }, "result": { "caCert": { "fileName": "videoMeshCsr.crt", "localFileName": "CaCert.crt", "fileLastModified": 1689931788598, "uploadDate": 1689931788605, "size": 1549, "type": "application/x-x509-ca-cert", "certStats": { "version": 0, "subject": { "countryName": "IN", "stateOrProvinceName": "KA", "localityName": "BLR", "organizationName": "VMN", "organizationalUnitName": "IT", "emailAddress": "abc@xyz.com", "commonName": "1.2.3.4" }, "issuer": { "countryName": "AU", "stateOrProvinceName": "Some-State", "organizationName": "ABC" }, "serial": "3X4MPL3", "notBefore": "2023-07-21T09:28:19.000Z", "notAfter": "2024-12-02T09:28:19.000Z", "signatureAlgorithm": "sha256WithRsaEncryption", "fingerPrint": "11:22:33:44:AA:BB:CC:DD", "publicKey": { "algorithm": "rsaEncryption", "e": 65537, "n": "3X4MPL3", "bitSize": 2048 }, "altNames": [], "extensions": {} } }, "caKey": { "fileName": "VideoMeshGeneratedPrivate.key", "localFileName": "CaPrivateKey.key", "fileLastModified": 1689931788629, "uploadDate": 1689931788642, "size": 1678, "type": "application/pkcs8", "modulus": "S4MP1EM0DULU2" }, "certInstallRequestPending": true, "certInstallStarted": null, "certInstallCompleted": null, "isRegistered": true, "caCertsInstalled": false, "csr": { "keyBitsize": 2048, "commonName": "1.2.3.4", "organization": "VMN", "organizationUnit": "IT", "locality": "BLR", "state": "KA", "country": "IN", "emailAddress": "abc@xyz.com", "altNames": [ "1.1.1.1", "2.2.2.2" ], "csrContent": "-----BEGIN CERTIFICATE REQUEST-----\nS4MP1E_C3RT_C0NT3NT\n-----END CERTIFICATE REQUEST-----" }, "encryptedPassphrase": null } }

Sample Response 2:

{ "status": { "code": 400, "message": "Could not parse the certificate file. Make sure it is a properly formatted certificate and try again." } }

Sample Response 3:

{ "status": { "code": 400, "message": "Private Key does not match Certificate (different modulus)" } }

Sample Response 4:

{ "status": { "code": 202, "message": "Certificate and private key PENDING installation. It might take a few seconds to reflect on the node. If the node is in maintenance mode, it will get installed once it is disabled." } }

Download the CA signed certificate

Downloads the CA signed certificate installed on the node.

[GET] https://<node_ip>/api/v1/externalCertManager/caCert

You can also download the file through the Send and Download option.

Authorization: Basic Authentication utilizing the Video Mesh username (‘admin’) and the password.

Sample Responses:

Sample Response 1:

-----BEGIN CERTIFICATE----- S4MP1E_C3RT_C0NT3NT -----END CERTIFICATE-----

Sample Response 2:

{ "status": { "code": 404, "message": "Could not download, CA certificate does not exist." } }

Delete the CA signed certificate

Deletes the CA signed certificate installed on the node.

[DELETE] https://<node_ip>/api/v1/externalCertManager/caCert

Authorization: Basic Authentication utilizing the Video Mesh username (‘admin’) and the password.

Sample Responses:

Sample Response 1:

{ "status": { "code": 200, "message": "Successfully deleted the CA certificate." } }

Sample Response 2:

{ "status": { "code": 404, "message": "CA certificate does not exist." } }

Common API Responses

Listed below are some sample responses that you might encounter while using any of the APIs mentioned above.

Sample Response 1: Wrong Credentials provided in the Basic Authorization.

{ "status": { "code": 401, "message": "login failed: incorrect password or username" } }

Sample Response 2: VMN is not upgraded to the required version that supports these APIs.

{ "status": { "code": 421, "message": "Misdirected Request 1:[undefined]" } }

Sample Response 3: Wrong referer entered in the header (when header wasn't expected).

{ "status": { "code": 421, "message": "Misdirected Request 2:[https://x.x.x.x/setup]" } }

Sample Response 4: Rate limit exceeded, try after some time.

 { "status": { "code": 429, "message": "Too Many Requests" } }

Add Internal and External Routing Rules

In a dual network interface (NIC) deployment, you can fine tune the routing for Video Mesh nodes by adding user-defined route rules for external and internal interfaces. The default routes are added to the nodes, but you can make exceptions—for example, external subnets or host addresses that need to be accessed through the internal interface, or internal subnets or host addresses that need to be accessed from the external interface. Perform the following steps as needed.

From the Video Mesh node interface, choose 5 External IP Configuration and then click Select.

Choose 3 Manage Routing Rules, and then click Select.

The first time you open this page, the default system routing rules appear in the list. By default, all internal traffic goes through the internal interface and external traffic through the external interface.

You can add manual overrides to these rules in the next steps.

Follow these steps as needed:

Click Add external route, and then enter the internal subnet or host IP address to use for the external route.
Click Add internal route, and then enter the external subnet or host IP address to use for the internal route.

As you add each rule, they appear in the routing rule list, categorized as user defined rules.

The default routes cannot be deleted, but you can delete any user-defined overrides that you configured.

Custom routing rules may create potential for conflicts with other routing. For example, you may define a rule that freezes your SSH connection to the Video Mesh Node interface. If this happens, do one of the following and then remove or modify the routing rule:

Open an SSH connection to the public IP address of the Video Mesh Node.
Access the Video Mesh Node through the ESXi console

Register the Video Mesh Node to the Webex Cloud

Use this procedure to register Video Mesh nodes to the Webex cloud and complete additional configuration. When you use Control Hub to register your node, you create a cluster to which the node is assigned. A cluster contains one or more media nodes that serve users in a specific geographic region. The registration steps also configure SIP call settings, set an upgrade schedule, and subscribe to email notifications.

Innan du börjar

Once you begin registration of a node, you must complete it within 60 minutes or you have to start over.
Ensure that any popup blockers in your browser are disabled or that you allow an exception for https://admin.webex.com.
For best results, deploy all nodes of a cluster in the same data center. See Clusters in Video Mesh for how they work and best practices.
From the host or machine where you're registering Video Mesh Nodes to the cloud, you must have connectivity to the Webex cloud and the Video Mesh IP addresses that are being registered (in a dual NIC environment, specifically the internal IP addresses of the Video Mesh Nodes).

Logga in på Control Hub.

You sign in to Control Hub using the admin credentials. The Control Hub admin functionality is available only to users who are defined as admins in Control Hub. See Customer Account Roles for more information.

Go to Services > Hybrid and choose one:

Set up: Choose this option if this is the first Video Mesh Node you're registering, then click Next.

See Complete the Prerequisites for Video Mesh for more information.
View all: Choose this option if you've already registered one or more Video Mesh Nodes, then click Add Resource.

Make sure you have installed and configured your Video Mesh Node. Click Yes, I'm ready to register..., then click Next.

In Create a new or select a cluster, choose one:

For a new cluster, enter a name for the cluster to which you want to assign your Video Mesh Node.
For an existing cluster, click the field, then choose an existing cluster to which to add the new node.

We recommend that you name a cluster based on where the nodes of the cluster are located geographically. For example, "San Francisco".

In Enter the FQDN or IP address, enter the fully qualified domain name (FQDN) or internal IP address of your Video Mesh Node and then click Next.

If you use FQDN, enter a domain that can be resolved by DNS.
If you use an IP address, enter the same internal IP address that you used to configure the node from the console.

An FQDN must resolve directly to the IP address or it is not usable. We perform the validation on FQDN to rule out any typo or configuration mismatch.

The dual network interface does not support specifying an FQDN for the external IP address. The FQDN can be added only on the screen where internal IP address is entered. That is what the FQDN must resolve to using the DNS servers that are specified on the same screen.

Under Upgrade Schedule, choose a time, frequency, and time zone.

The default is a daily upgrade schedule. You can change it to a weekly schedule on a specific day. When an upgrade is available, the Video Mesh Node software automatically upgrades during the time that you select.

When an upgrade is available, you can use Upgrade Now to start the upgrade before the next maintenance window or Postpone to defer it until the subsequent window.

Under Email Notifications, add administrator email addresses to subscribe to notifications about service alarms and software upgrades.

Your administrator email address is automatically added. You can remove it if you want.

Toggle the Video Quality setting on to enable 1080p 30fps video.

With this setting, SIP participants that join a meeting that is hosted in a Video Mesh Node can use 1080p 30fps video if they are all inside the corporate network and they're using a high definition-capable device. The setting applies to all clusters of nodes.

If this setting is off, the default is 720p.
For video resolutions supported by Webex App, see Video specifications for calls and meetings.

Read the information under Complete Registration, then click Go to Node to register the node to the Webex cloud.

A new browser tab opens to check the node. This step safelists the Video Mesh Node using the IP address of the node. During the registration process, Control Hub redirects you to the Video Mesh Node. The IP address must be safelisted, otherwise registration fails. The registration process must be completed from the enterprise network where the node is installed.

Check Allow Access to the Webex Video Mesh Node, then click Continue.

Click Allow.

Your account is validated, your Video Mesh Node is registered and the message Registration Complete is shown, indicating your Video Mesh Node is now registered to Webex.

The Video Mesh Node gets machine credentials based on your organization's entitlements. The generated machine credentials expire periodically and are refreshed.

Click the portal link or close the tab to go back to the Video Mesh page.

On the Video Mesh page, you now see the new cluster that contains the Video Mesh Node that you registered.

If you go to the cluster, you'll see the new Video Mesh Node, which initially shows a status of Registering. The node changes to Running when it is ready for use in your Webex organization.
Because the software is a container that contains services from the cloud infrastructure, it gets updates from the cloud to remain in sync with the cloud services. Required updates may install shortly after you register the node to the cloud. You can also change your automatic upgrade schedule. See Automatic Upgrades for Hybrid Services Resources for more information.
If you installed the demo image on the node that you registered, you'll see a demo mode yellow status alarm. This alarm is normal, but we recommend installing the full software image before the 90-day grace period expires for the demo image.

At this point, the Video Mesh Node is ready to communicate with Cisco cloud services over the secured channels using a token issued for authentication. The Video Mesh Node also communicates with Docker Hub (docker.com, docker.io). Docker is used by Video Mesh node to store containers for distribution to different Video Mesh nodes all over the world. Only Cisco has credentials to write to Docker Hub. The Video Mesh nodes can reach out to Docker Hub using read-only credentials to download the containers for upgrades.

Images are downloaded based on checksum, which is transmitted to the node as part of the provisioning data. See this document for more details on how docker pull works: https://docs.docker.com/v17.09/engine/userguide/storagedriver/imagesandcontainers/#sharing-promotes-smaller-images

Tänk på saker

Keep the following information in mind about Video Mesh Node and how it works once registered to your Webex organization:

When you deploy a new Video Mesh Node, the Webex App and Webex-registered device won't recognize the new node for up to 2 hours. The clients check for cluster reachability during startup, a network change, or cache expiration. You can wait for 2 hours or, as a workaround, restart your Webex App or reboot the Webex room or desk device. Afterwards, call activity is captured in the Video Mesh reports in Control Hub.
A Video Mesh Node registers to a single Webex organization; it is not a multitenant device.
To understand what uses Video Mesh Node and what doesn't, see the table in Clients and Devices that use Video Mesh Node.
The Video Mesh Node can connect to your Webex site or to another customer or partner's Webex site. For example, Site A deployed a Video Mesh Node cluster and registered it with the example1.webex.com domain. If users in Site A dial in to mymeeting@example1.webex.com, they use the Video Mesh Node and a cascade can be created. If the users in site A dial yourmeeting@example2.webex.com, the Site A users will use their local Video Mesh Node and connect to the meeting on Site B's Webex organization.

Nästa steg

To register additional nodes, repeat these steps.
If an upgrade is available, we recommend that you apply it as soon as possible. To upgrade, complete the following steps:
1. The provisioning data is pushed to the Webex cloud by the Cisco development team over secured channels. The provisioning data is signed. For the containers, the provisioning data contains name, checksum, version, and so on. Video Mesh Node also gets its provisioning data from the Webex cloud over secured channels.
2. Once Video Mesh Node gets its provisioning data, the node authenticates with read-only credentials and downloads the container with specific checksum and name and upgrades the system. Each container running on Video Mesh Node has an image name and checksum. These attributes are uploaded to the Webex cloud using secured channels.

Enable Quality of Service (QoS) for Video Mesh Node

Innan du börjar

Make the necessary firewall port changes that are covered in the diagram and table. See Ports and Protocols Used by Video Mesh.
For Video Mesh nodes to be enabled for QoS, the nodes must be online. Nodes in maintenance mode or offline states are excluded when you enable this setting.

From the customer view in https://admin.webex.com, go to Services > Hybrid, click Edit settings on the Video Mesh card.

Scroll to Quality of Service and click Enable.

When enabled, you get the large, discrete port range (determined by on-premises call control configuration) that's used for audio and video for on-premises SIP clients/endpoints and intracluster cascades with unique DSCP markings:.

Ljud: 52500–59499 and 59500–62999 DSCP EF (Expedited Forwarding)
Video/Content: 63000–64667 and 64668–65500 DSCP AF41

All SIP and cascade traffic from Video Mesh nodes is marked with EF for audio and AF41 for video. The discrete port ranges are used as source ports for cascade media to other Video Mesh nodes and cloud media nodes as well as source and destination ports for SIP client media. Webex Teams apps and cascade media continue to use the destination shared port of 5004 and port ramge 50000–53000.

All Video Mesh return traffic (audio, video, content) from the shared ports is marked with AF41. The audio traffic needs to be remarked to EF in your network, based on the source port numbers.

A status message appears that shows which nodes are being enabled one-by-one for the QoS port range. You can click review pending nodes to see a list of nodes that are pending for QoS. Enabling this setting can take up to 2 hours, depending on call traffic on the nodes.

If QoS is not fully enabled in 2 hours, open a case with support for further investigation.

The nodes reboot and are updated with the new port range.

If you decide to disable the setting, you get the small, consolidate port range that's used for both audio and video (34000–34999). All traffic from Video Mesh nodes (SIP, cascades, cloud traffic, and so on) gets a single marking of AF41.

Verify Video Mesh Node Port Ranges With Reflector Tool in the Web Interface

The reflector tool (a combination of a server on the Video Mesh node and client through a Python script) is used to verify whether the required TCP/UDP ports are open from Video Mesh nodes.

Innan du börjar

Download a copy of the Reflector Tool Client (a Python script) from https://github.com/CiscoDevNet/webex-video-mesh-reflector-client.
For the script to work properly, ensure that you're running Python 2.7.10 or later in your environment.
Currently, this tool supports SIP endpoints to Video Mesh nodes and intracluster verification.

1	From the customer view in https://admin.webex.com, enable maintenance node for the Video Mesh Node by following these instructions.
2	Wait for the node to show a 'Ready for maintenance' status in Control Hub.
3	Open the Webex Video Mesh node interface. For instructions, see Manage Video Mesh Node From the Web Interface.
4	Scroll to Reflector Tool, and then start either the TCP Reflector Server or UDP Reflector Server, depending on what protocol you want to use.
5	Click Start Reflector Server, and then wait for the server to start successfully. You'll see a notice when the server starts.
6	From a system (such as a PC) on a network that you want Video Mesh nodes to reach, run the script with the following command: `$ python <local_path_to_client_script>/reflectorClient.py --ip <ip address of the server> --protocol <tcp or udp>` At the end of the run, the client shows a success message if all the required ports are open: The client shows a failed message if any required ports are not open:
7	Resolve any port issues on the firewall and then rerun the above steps.
8	Run the client with `--help` to get more details.

Configure Video Mesh Node for Proxy Integration

Use this procedure to specify the type of proxy that you want to integrate with a Video Mesh. Om du väljer en transparent inspektion av proxy eller en uttrycklig proxy kan du använda nodens gränssnitt för att överföra och installera rotcertifikat, kontrol lera proxykonfigurationen och felsöka eventuella problem.

Innan du börjar

See Proxy Support for Video Mesh for an overview of the supported proxy options.
Requirements for Proxy Support for Video Mesh

Enter the Video Mesh setup URL https://[IP or FQDN/setup in a web browser, enter the admin credentials you set up for the node, and then click Sign In.

Klicka på betrodd Arkiv & proxyoch välj sedan ett alternativ:

No Proxy—The default option before you integrate a proxy. Ingen certifikat uppdatering krävs.
Transparent Non-Inspecting Proxy—Video Mesh nodes are not configured to use a specific proxy server address and should not require any changes to work with a non-inspecting proxy. Ingen certifikat uppdatering krävs.
Transparent Inspecting Proxy—Video Mesh nodes are not configured to use a specific proxy server address. Inga http-konfigurationsinställningar är nödvändiga för video nätet. Däremot behöver nätnoderna ett rotcertifikat så att de litar på proxyn. Inspektion av proxyservrar används vanligt vis av den för att upprätthålla policyer som kan användas och innehålls typer som inte är tillåtna. Den här typen av proxy avkrypterar all din trafik (jämn https).

Explicit Proxy—With explicit proxy, you tell the client (Video Mesh nodes) which proxy server to use, and this option supports several authentication types. När du har valt det här alternativet måste du ange följande information:

Proxy IP/FQDN—Address that can be used to reach the proxy machine.
Proxy Port—A port number that the proxy uses to listen for proxied traffic.
Proxy Protocol—Choose http (Video Mesh tunnels its https traffic through the http proxy) or https (traffic from the Video Mesh node to the proxy uses the https protocol). Välj ett alternativ baserat på vad din proxyserver har stöd för.

Välj bland följande autentiseringstyper, beroende på din proxy-miljö:

Alternativ	Användning
Inget	Välj för HTTP-eller HTTPS-proxyservrar som saknar verifieringsmetod.
Grundläggande	Tillgängligt för HTTP-och HTTPS-explicit-proxyservrar. Används för en HTTP-användaragent för att ange användar namn och lösen ord när de gör en förfrågan, och använder base64-kodning.
Digest	Endast tillgängligt för HTTPS explicit-proxyservrar. Använder för att bekräfta kontot innan de skickar känslig information, och tillämpar en hash-funktion på användarnamn och lösen ordet innan de skickar över nätverket.
Ntlm	Endast tillgängligt för HTTP explicit-proxyservrar. Som Digest, används för att bekräfta kontot innan känslig information skickas. Använder Windows-autentiseringsuppgifter istället för användar namn och lösen ord. Om du väljer det här alternativet anger du Active Directory domänen som proxyn använder för autentisering i NTLM-domännamnet . Ange namnet på proxy-arbets stationen (även kallad ett Workstation-konto eller dator konto) inom den angivna NTLM-domänen i fältet för NTLM-arbetsstation .

Följ stegen nedan för en genomskinlig inspektion eller en uttrycklig proxy.

Klicka på överför ett rot certifikat eller ett Slutenhets certifikatoch leta sedan upp och välj rotcertifikat för den uttryckliga eller transparenta granskade proxyn.

Certifikatet har laddats upp men har ännu inte installerats eftersom noden behöver startas om för att installera certifikatet. Klicka på pilen efter certifikatets Issuer-namn för att få mer information eller klicka på ta bort om du gjorde ett misstag och vill överföra filen igen.

Klicka på kontrol lera proxy anslutning för att testa nätverks anslutningen mellan nätnoden och proxyn för genomskinlig inspektion eller explicita proxyservrar.

Om anslutnings testet Miss lyckas visas ett fel meddelande som visar anledningen och hur du kan åtgärda problemet.

After the connection test passes, for explicit proxy, turn the toggle on to Route all port 443 https requests from this node through the explicit proxy. Den här inställningen kräver att 15 sekunder börjar gälla.

Klicka på Installera alla certifikat i Trust Store (visas när ett rotcertifikat lades till under proxykonfigurationen) eller starta om (visas om du inte har lagt till någon rotcertifikat) och klicka sedan på installera om du är redo.

Noden startas om inom några minuter.

När noden har startat om, logga in igen om det behövs och öppna sedan översikts sidan för att kontrol lera anslutnings kontrollerna för att säkerställa att de är i grönt tillstånd.

Proxy-anslutnings kontrollen testar endast en under domän av webex.com. Om det uppstår anslutnings problem innebär ett vanligt problem att vissa av moln domänerna som listas i installations anvisningarna blockeras på proxyn.

Integrate Video Mesh With Call Control Task Flow

Configure SIP trunks to route SIP dial-in for Webex meetings on Video Mesh. SIP devices don't support direct reachability, so you must use Unified CM or VCS Expressway configuration to establish a relationship between on-premises SIP devices and your Video Mesh clusters.

Innan du börjar

See Deployment Models For Video Mesh and Cisco Unified Communications Manager to understand common deployment examples.
Video Mesh supports either TCP or TLS between Unified CM and SIP signaling. SIP TLS is not supported for VCS Expressway.
In Unified CM, each SIP trunk can support up to 16 Video Mesh destinations (IP addresses).
In Unified CM, incoming ports on SIP trunk security profile can be default (Non Secure SIP Trunk Profile).
Video Mesh supports 2 route patterns: sitename.webex.com and meet.ciscospark.com. Other route patterns are unsupported.

Video Mesh supports 3 route patterns: webex.com (for short video addresses), sitename.webex.com and meet.ciscospark.com. Other route patterns are unsupported.

När du använder det korta videoadressformatet(meet@webex.com) hanterar videonätsnoden alltid samtalet. Noden hanterar samtalet även om samtalet gäller en webbplats som inte har videonät aktiverat.

***Example Deployment of Video Mesh with Distributed Unified CM***

Choose one of these options, depending on your call control environment and security requirements:

Configure Unified CM Secure TLS SIP Traffic Routing for Video Mesh
Configure Unified CM TCP SIP Traffic Routing for Video Mesh
Configure Expressway TCP SIP Traffic Routing for Video Mesh (TCP only)

SIP Devices Registered to Unified CM (TLS or TCP)

Configure Unified CM with Video Mesh, using either TLS encrypted or TCP SIP traffic. You can create a trunk routing policy that reflects cluster preferences, and is highly available and resilient to device failures. If you use Unified CM Session Management Edition (SME), configure trunks on the Unified CM SME and leaf systems so that inbound and outbound calls are evenly distributed across the Unified CM servers within the Session Management cluster.

Typically, each site will have a dedicated Unified CM cluster associated with it. These clusters will be connected through intercluster SIP trunks. Each cluster will have call-in trunks to the local site for the Video Mesh nodes.

You can also configure your deployment to handle failure or overflow conditions. This configuration helps if there's an outage or if the Video Mesh clusters reached capacity. If the SIP meeting or call cannot be established with a cluster, the meeting or call will overflow to the cloud.

SIP Devices Registered to VCS or Expressway (TCP Only)

Configure neighbor zones and search rules to route SIP dial-in and dial-out for Cisco Webex meetings to Video Mesh clusters. SIP devices registered to a VCS Control or Expressway-C don't support direct reachability, so you must use a TCP-based Expressway configuration to establishes a relationship between on-premises SIP devices and your Video Mesh clusters.

Configure Unified CM Secure TLS SIP Traffic Routing for Video Mesh

Create a SIP profile for Video Mesh clusters:

From Cisco Unified CM Administration, go to Device > Device Settings > SIP Profile, and then click Find.
Choose Standard SIP Profile For Cisco VCS, and then click Copy.
Enter a name for the new profile—for example, Video Mesh SIP Profile.
Under Trunk Specific Configuration, set Early Offer support for voice and video calls to Best Effort (no MTP inserted).

You can apply this setting to a new SIP trunk to the Webex cloud (routed by the external domain for the Webex site). Inställningen påverkar inte befintliga SIP-trunkning eller samtals dirigering.
Make sure that Enable OPTIONS Ping to monitor destination status for Trunks with Service Type is checked.
Lämna alla andra fält till standardvärden och spara dina ändringar.

Add a new SIP trunk security profile for Video Mesh clusters:

From Cisco Unified CM Administration, choose System > Security > SIP Trunk Security Profile, and then click Add New.
Enter a meaningful name, such as Video Mesh Secure SIP Trunk Security Profile

Confirm these settings:

Fält	Värde
Device Security Mode	Krypterad
Incoming Transport Type	TLS
Outgoing Transport Type	TLS
X.509 Subject Name Secure Certificate Subject or Subject Alternate Name	Enter the common name of the Video Mesh node certificate.
Inkommande port	5061
SIP V.150 Outbound SDP Offer Filtering	Use Default Filter

Lämna alla andra fält till standardvärden och spara dina ändringar.

Add a new SIP trunk to point to your Video Mesh clusters:

In a Unified CM-only deployment, add a single trunk.
In an SME deployment, a trunk typically exists between Unified CM and SME. Add another trunk between SME and Video Mesh nodes. Both trunks must have the same settings specified below.

From Cisco Unified CM Administration, choose Device > Trunk, and then click Add New.
Choose SIP Trunk for the trunk type; leave the other values and click Next.
Enter a meaningful name, such as Video_Mesh_SIP_Trunk_UCMtoVMN.
Check the SRTP Allowed check box
For Calling and Connecting Party Info Format, check Deliver URI and DN in connected party, if available. Med den här inställningen aktive ras blandare identiteter. It allows the SIP trunk to transmit the enterprise-side party's directory URI to Webex.
Check Run On All Active Unified CM Nodes.
Under SIP Information - Destination, enter an IP address or fully qualified domain name (FQDN) for each of your Video Mesh nodes.
Enter 5061 for the Destination Port.
For the SIP Trunk Security Profile, choose the Video Mesh Trunk Security Profile that you created earlier. (For example, Video Mesh Secure SIP Trunk Security Profile.)
For the SIP Profile, choose the Video Mesh SIP Profile that you created earlier. (For example, Video Mesh SIP Profile.)
Lämna alla andra fält till standardvärden och spara dina ändringar.

A Video Mesh call or meeting might assign media to any node in a cluster, not just the node that terminates the SIP call.

Create a SIP trunk to point to an Expressway for Webex cloud failover.

You can use a SIP trunk already in place for an existing Unified CM and Expressway deployment. If you create another one, and you also run Mobile Remote Access (MRA) with those Expressways, you can break MRA.

From Cisco Unified CM Administration, choose Device > Trunk, and then click Add New.
Choose SIP Trunk for the trunk type; leave the other values and click Next.
Enter a meaningful name, such as Video_Mesh_VCS_Trunk.
For Calling and Connecting Party Info Format, check Deliver URI and DN in connected party, if available. Med den här inställningen aktive ras blandare identiteter. It allows the SIP trunk to transmit the enterprise-side party's directory URI to Webex.
Under SIP Information - Destination, enter an IP address or fully qualified domain name (FQDN) for each of your Expressways. For the Port, enter 5060.
For SIP Profile, choose Standard SIP Profile For Cisco VCS.

Create a new route group for calls to Video Mesh clusters:

From Cisco Unified CM Administration, choose Call Routing > Route/Hunt > Route Group, and then click Add New.
Enter a meaningful name, such as Video Mesh Node Route Group.
Change the Distribution Algorithm to Top Down.
In the Route Group Member Information section, Find the Devices with name Video Mesh.
Add Video_Mesh_SIP_Trunk_UCMtoVMN by clicking Add to Route Group.
Spara dina ändringar.

For overflow to the cloud, create a new route group for calls to Expressway:

From Cisco Unified CM Administration, choose Call Routing > Route/Hunt > Route Group, and then click Add New.
Enter a meaningful name, such as Video Mesh Expressway Route Group.
Change the Distribution Algorithm to Top Down.
In the Route Group Member Information section, Find the Devices with name Video Mesh.
Add Video_Mesh_VCS_Trunk by clicking Add to Route Group.
Spara dina ändringar.

Create a new route list for calls to Video Mesh clusters and Expressway:

From Cisco Unified CM Administration, choose Call Routing > Route/Hunt > Route List, and then click Add New.
Enter a meaningful name, such as Video Mesh Node Route List.
Set the Cisco Unified Communications Manager Group to Default, or another value depending on your configuration.
Spara dina ändringar.
In the Route List Member Information section, click Add Route Group, and then choose Video Mesh Route Group.
Leave the defaults for the other settings, and then save your changes.
In the Route List Member Information section, click Add Route Group, and then choose Video Mesh Expressway Route Group.
Leave the defaults for the other settings, and then save your changes.

Create a SIP route pattern for the short video address dialing format for Webex meetings:

From Call Routing > SIP Route Pattern, click Add New and enter the name Video Mesh Route Pattern for Webex Short URIs.
In the IPv4 pattern, enter webex.com as the domain.
For SIP Trunk/Route List, choose the Route List created for Video Mesh—For example, Video Mesh Route List.
Lämna alla andra fält till standardvärden och spara dina ändringar.

With the short video address dialing feature, users no longer have to remember the Webex site name to join a Webex meeting or event using a video system. They can join the meeting faster because they only need to know the meeting or event number.

Create a SIP route pattern for the Webex site:

From Call Routing > SIP Route Pattern, click Add New and enter the name Video Mesh Route Pattern for Webex Sites.
In the IPv4 pattern, enter the Webex site for which you want optimized media—For example, examplesitename.webex.com.
For SIP Trunk/Route List, choose the Route List created for Video Mesh—For example, Video Mesh Route List.
Lämna alla andra fält till standardvärden och spara dina ändringar.

Create a SIP route pattern for Webex App meetings (backwards compatibility):

From Call Routing > SIP Route Pattern, click Add New, and then enter the name Video Mesh Route Pattern for Teams Meetings.
In the IPv4 pattern, enter the meet.ciscospark.com.
For SIP Trunk/Route List, choose the Route List created for Video Mesh—For example, Video Mesh Route List.
Lämna alla andra fält till standardvärden och spara dina ändringar.

Configure Unified CM TCP SIP Traffic Routing for Video Mesh

Create a SIP profile for Video Mesh clusters:

From Cisco Unified CM Administration, go to Device > Device Settings > SIP Profile, and then click Find.
Choose Standard SIP Profile For Cisco VCS, and then click Copy.
Enter a name for the new profile—for example, Video Mesh SIP Profile.
Under Trunk Specific Configuration, set Early Offer support for voice and video calls to Best Effort (no MTP inserted).

You can apply this setting to a new SIP trunk to the Webex (routed by the external domain for the Webex site). Inställningen påverkar inte befintliga SIP-trunkning eller samtals dirigering.
Make sure that Enable OPTIONS Ping to monitor destination status for Trunks with Service Type is checked.
Lämna alla andra fält till standardvärden och spara dina ändringar.

Add a new SIP trunk security profile for Video Mesh clusters:

From Cisco Unified CM Administration, choose System > Security > SIP Trunk Security Profile, and then click Add New.
Enter a meaningful name, such as Video Mesh Trunk Security Profile

Confirm these settings:

Fält	Värde
Device Security Mode	Non Secure
Incoming Transport Type	TCP+UDP
Outgoing Transport Type	TCP
Inkommande port	5060
SIP V.150 Outbound SDP Offer Filtering	Use Default Filter

Lämna alla andra fält till standardvärden och spara dina ändringar.

Add a new SIP trunk to point to your Video Mesh clusters:

In a Unified CM-only deployment, add a single trunk.
In an SME deployment, a trunk typically exists between Unified CM and SME. Add another trunk between SME and Video Mesh nodes. Both trunks must have the same settings specified below.

From Cisco Unified CM Administration, choose Device > Trunk, and then click Add New.
Choose SIP Trunk for the trunk type; leave the other values and click Next.
Enter a meaningful name, such as Video_Mesh_SIP_Trunk_UCMtoVMN.
For Calling and Connecting Party Info Format, check Deliver URI and DN in connected party, if available. Med den här inställningen aktive ras blandare identiteter. It allows the SIP trunk to transmit the enterprise-side party's directory URI to Webex.
Check Run On All Active Unified CM Nodes.
Under SIP Information - Destination, enter an IP address or fully qualified domain name (FQDN) for each of your Video Mesh nodes.
Enter 5060 for the Destination Port.
For the SIP Trunk Security Profile, choose the Video MeshTrunk Security Profile that you created earlier. (For example, Video Mesh Trunk Security Profile.)
For the SIP Profile, choose the Video Mesh SIP Profile that you created earlier. (For example, Video Mesh SIP Profile.)
Lämna alla andra fält till standardvärden och spara dina ändringar.

A Video Mesh call or meeting might assign media to any node in a cluster, not just the node that terminates the SIP call.

Create a new SIP trunk to point to an Expressway.

From Cisco Unified CM Administration, choose Device > Trunk, and then click Add New.
Choose SIP Trunk for the trunk type; leave the other values and click Next.
Enter a meaningful name, such as Video_Mesh_VCS_Trunk.
For Calling and Connecting Party Info Format, check Deliver URI and DN in connected party, if available. Med den här inställningen aktive ras blandare identiteter. It allows the SIP trunk to transmit the enterprise-side party's directory URI to Webex.
Under SIP Information - Destination, enter an IP address or fully qualified domain name (FQDN) for each of your Expressways. For the Port, enter 5060.
For SIP Profile, choose Standard SIP Profile For Cisco VCS.

Create a new route group for calls to Video Mesh clusters:

From Cisco Unified CM Administration, choose Call Routing > Route/Hunt > Route Group, and then click Add New.
Enter a meaningful name, such as Video Mesh Node Route Group.
Change the Distribution Algorithm to Top Down.
In the Route Group Member Information section, Find the Devices with name Video Mesh.
Add the Video_Mesh_SIP_Trunk_UCMtoVMN by clicking Add to Route Group.
Spara dina ändringar.

For overflow to the cloud, create a new route group for calls to Expressway:

From Cisco Unified CM Administration, choose Call Routing > Route/Hunt > Route Group, and then click Add New.
Enter a meaningful name, such as Video Mesh Expressway Route Group.
Change the Distribution Algorithm to Top Down.
In the Route Group Member Information section, Find the Devices with name Video Mesh.
Add the Video_Mesh_VCS_Trunk by clicking Add to Route Group.
Spara dina ändringar.

Create a new route list for calls to Video Mesh clusters and Expressway:

From Cisco Unified CM Administration, choose Call Routing > Route/Hunt > Route List, and then click Add New.
Enter a meaningful name, such as Video Mesh Node Route List.
Set the Cisco Unified Communications Manager Group to Default, or another value depending on your configuration.
Spara dina ändringar.
In the Route List Member Information section, click Add Route Group, and then choose Video Mesh Route Group.
Leave the defaults for the other settings, and then save your changes.
In the Route List Member Information section, click Add Route Group, and then choose Video Mesh Expressway Route Group.
Leave the defaults for the other settings, and then save your changes.

Create a SIP route pattern for the short video address dialing format for Webex meetings:

From Call Routing > SIP Route Pattern, click Add New and enter the name Video Mesh Route Pattern for Webex Short URIs.
In the IPv4 pattern, enter webex.com as the domain.
For SIP Trunk/Route List, choose the Route List created for Video Mesh—For example, Video Mesh Route List.
Lämna alla andra fält till standardvärden och spara dina ändringar.

Create a SIP route pattern for the Webex site:

From Call Routing > SIP Route Pattern, click Add New and enter the name Video Mesh Route Pattern for Webex Sites.
In the IPv4 pattern, enter the Webex site for which you want optimized media—For example, examplesitename.webex.com, where examplesitename is the name of your actual Webex site.
For SIP Trunk/Route List, choose the Route List created for Video Mesh—For example, Video Mesh Route List.
Lämna alla andra fält till standardvärden och spara dina ändringar.

Create a SIP route pattern for Webex App meetings:

From Call Routing > SIP Route Pattern, click Add New, and then enter the name Video Mesh Route Pattern for Teams Meetings.
In the IPv4 pattern, enter the meet.ciscospark.com.
For SIP Trunk/Route List, choose the Route List created for Video Mesh—For example, Video Mesh Route List.
Lämna alla andra fält till standardvärden och spara dina ändringar.

Konfigurera Expressway TCP SIP-trafikdirigering för videonät

Create a zone that points to Video Mesh clusters:

From VCS Control or Expressway-C, go to Configuration > Zones > Zones, and then click New.

Konfigurera följande fält:

Fält namn	Värde
Namn	Enter a name that easily identifies the zone—for example, WebexVideoMeshZone
Typ	Granne
H.323
Mode	Av
SIP
Mode	På
Port	5060
Transport	TCP
Plats
Slå upp peers genom att	Adress
Peer [n] Address	Enter the IP addresses for each Video Mesh node.

Leave the other fields with their default settings, and then save your changes.

Create dial patterns for Video Mesh clusters for Webex sites:

From Expressway-C, go to Configuration > Dial Plan > Search Rules, and then click New.

Configure the following fields for the Webex site search rule:

Fält namn

Värde

Rule name

Enter a rule name that easily identifies the search rule—for example, WebexVideoMesh-YourSite

Priority

100 is the default. Ensure that this number is lower than the cloud fallback and B2B rules.

Protocol

SIP

Mode

Alias Pattern Match

Pattern Type

Regex

Pattern String

.*@(YourSite\.)?webex\.com.*

This pattern matches both yoursite.webex.com and webex.com (for short video addresses) formats. With the short video address dialing feature, users no longer have to remember the Webex site name to join a Webex meeting or event using a video system. They can join the meeting faster because they only need to know the meeting or event number.

Pattern Behavior

Lämna

On Successful Match

Fortsätt

Target

Choose the Video Mesh zone that you created—for example, WebexVideoMeshZone.

Leave the other fields with their default settings, and then save your changes.

Create a traversal client and zone pair that points to the cloud Expressway for failover:

See the Expressway Basic Configuration Guide for your release for steps to create the traversal client and zone pair.

Create a fallback search rule to the Traversal Client Zone that leads to the Expressway-E:

From Expressway-C, go to Configuration > Dial Plan > Search Rules, and then click New.

Konfigurera följande fält:

Fält namn	Värde
Rule name	Enter a rule name that easily identifies the search rule—for example, WebexVideoMesh-Failover
Priority	100 is the default. Ensure that the priority is lower by entering a number that is higher than the Video Mesh dial pattern and B2B rules.
Protocol	SIP
Mode	Valfritt alias
Pattern Behavior	Lämna
On Successful Match	Fortsätt
Target	Choose the Traversal Client Zone that leads to the Expressway-E.

Leave the other fields with their default settings, and then save your changes.

From Expressway-E, go to Configuration > Zones > Zones. Click New and add the Webex Zone.

In versions before X8.11, you created a new DNS zone for this purpose.

Create a dial pattern for the cloud Expressway:

From Expressway-E, go to Configuration > Dial Plan > Search Rules, and then click New.

Konfigurera följande fält:

Fält namn	Värde
Rule name	Enter a rule name that easily identifies the search rule—for example, WebexVideoMesh-toCloud
Priority	Enter a higher value than the rule for the local Video Mesh nodes. If the nodes are set to 100, set this value to 101. You must also ensure that the value is lower than all B2B rules on your Expressway.
Protocol	SIP
Source	Named
Source name	Choose the secure traversal server zone from Expressway-C—for example, WebexVideoMeshZone
Mode	Alias Pattern Match
Pattern Type	Regex
Pattern String	*`.@(YourSite\.)?webex\.com.`*
Pattern Behavior	Lämna
On Successful Match	Stop
Target	Choose the Webex Zone or DNS zone.

For SIP devices registered to the Expressway-C, open the device IP address in a browser, go to Setup, scroll to SIP, and choose Standards from the Type drop-down.

Exchange Certificate Chains Between Unified CM and Video Mesh Nodes

Complete a certificate exchange to establish two-way trust between the Unified CM and Video Mesh interfaces. With the secure trunk configuration, the certificates allow encrypted SIP traffic and SRTP media in your organization from trusted Unified CMs to land on trusted Video Mesh nodes.

In a clustered environment, you must install CA and server certificates on each node individually.

Innan du börjar

For security reasons, we recommend that you use a CA signed certificate on your Video Mesh nodes instead of the node's default self-signed certificate.

Open the Video Mesh node interface (IP address/setup, for example, https://192.0.2.0/setup) in your browser and sign in with the node's admin credentials.

Go to Server Certificates and request and upload a certificate and key pair as needed:

(Optional) If you need a certificate issued from a certified provider, click Create a Certificate Signing Request. Fill out the required information (including the Subject Alternative Name(s), which are FQDNs that must contain the common name, and then generate the request. Download the CSR to submit the request to the provider. (You can request multiple ones. They return the certificate authority (CA) signed certificate (the private key was already generated during the CSR creation step)

The common name is not a URL. It doesn’t include any protocol (for example http:// or https://), port number, or pathname. The commonName field in the X.509 certificate specification represents the common name. For https://www.example.com, the correct value is example.com.

The private key is already in place when you generate a CSR. If you don't use the CSR creation step, you must upload a private key.

When you have the certificate and key, click Upload a Server Certificate (.crt or .pem file), choose the certificate file, then click Upload a Private Key (.key file) and enter a passphrase if you have one.
After you get the certificate, go to the first Video Mesh node in a cluster, click Install Server Certificate, read the prompt, click Install, then click OK.

A cloud-registered Video Mesh node gracefully shuts down, waiting up to 2 hours for any calls to end. The node then completes the certificate installation. A prompt appears when the server certificate installs. You can then reload the page to view the new certificate and key entry.
Click Download next to the certificate and key files to save a local copy.

Save the files somewhere that's easy to remember and leave the Video Mesh instance open in the browser tab.
Go to the next Video Mesh node in the cluster, fill in the passphrase, and then upload the private key file. Then click Upload a Server Certificate and then choose Install Server Certificate, read the prompt, click Install, then click OK.
Repeat these steps for any Video Mesh nodes in the same cluster.

In another browser tab, from Cisco Unified OS Administration, go to Security > Certificate Management. Enter your search criteria and click Find, then choose the filename of the certificate or Certificate Trust List (CTL) and click Download.

Save the Unified CM file somewhere that's easy to remember and leave Unified CM instance open in the browser tab.

Go back to the Video Mesh node interface tab, click Trust Store & Proxy, and then choose an option:

If the Unified CM uses a CA certificate that's signed by a well-known organization, then the Video Mesh node trusts it automatically. The trust is based on the list of root certificates from the VMN node's host OS, which update periodically.
If the Unified CM uses a CA certificate that's signed by an internal enterprise CA root certificate, add that root certificate to the node. That root certificate is available from within the enterprise, but might not be downloadable from Unified CM.
Add both the ECDSA and RSA certificates that the Unified CM uses to serve external requests. These certificates can be self-signed or CA certificates.
If you downloaded a single certificate, click Upload a Root Certificate or End Entity Certificate (.crt or .pem file), and choose the CallManager.pem certificate file that you downloaded. Click Install All Certificates into the Trust Store, read the prompt, click Install, and then reboot the node.
If you downloaded a certificate chain, upload the root CA certificate and intermediate CA certificate, and then click Install All Certificates into the Trust Store, read the prompt, and then click Install.

A cloud-registered Video Mesh node gracefully shuts down, waiting up to 2 hours for any calls to end. To install the CallManager.pem certificate, the node automatically reboots. When it comes back online, a prompt appears when the CallManager.pem certificate installs on the Video Mesh node. You can then reload the page to view the new certificate.

Go back to the Cisco Unified OS Administration tab and click Upload Certificate/Certificate Chain. Choose the certificate name from the Certificate Purpose drop-down list, browse to the file that you downloaded from the Video Mesh node interface, and then click Open.

To upload the file to the server, click Upload File.

If you're uploading a certificate chain, you must upload all certificates in the chain.

Restart the affected service after uploading the certificate. When the server comes back up, you can access the CCMAdmin or CCMUser GUI to verify that your newly added certificates are in use.

You can install and manage server certificates via APIs. For more information, see VMN Server Certificate APIs.

Enable Media Encryption for the Organization and Video Mesh Clusters

Use this procedure to turn on media encryption for your organization and individual Video Mesh clusters. This setting forces an end-to-end TLS setup and you must have a secure TLS SIP trunk in place on your Unified CM that points to your Video Mesh nodes.

Inställningar	Resultat
Unified CM is configured with a secure trunk and this Video Mesh Control Hub setting is not enabled.	Calls fail.
Unified CM is not configured with a secure trunk and this Video Mesh Control Hub setting is enabled.	Calls won't fail but they fall back to non-secure mode.

Cisco endpoints must also be configured with a security profile and TLS negotiation for end-to-end encryption to work. Otherwise, calls overflow to the cloud from endpoints that are not configured with TLS. We recommend that you enable this feature only if all endpoints can be configured to use TLS.

Innan du börjar

Configure Unified CM Secure TLS SIP Traffic Routing for Video Mesh
Exchange Certificate Chains Between Unified CM and Video Mesh Nodes

From the customer view in https://admin.webex.com, go to Services > Hybrid, and then click Settings on the Video Mesh card.

Scroll to Media Encryption and toggle on the setting.

This setting makes encryption mandatory on all media channels that pass through Video Mesh nodes in your organization. Note the preceding table and caution note for situations where calls may fail and what's required for end-to-end encryption to work.

Click Show all and repeat the following steps on each Video Mesh cluster that you want to enable for secure SIP traffic.

Select a Video Mesh cluster entry in the list, and then click Edit cluster settings.
Scroll to SIP Calls and check the checkbox.
Under Trusted SIP sources, enter the Common Name (CN) or any FQDNs that are present in the Subject Alternative Name on the Unified CM certificate (typically the FQDN of the Unified CM).

These entries are identified as trusted SIP sources and are allowed to send secure SIP calls to Webex Video Mesh.

Enable Video Mesh for the Webex Site

To use optimized media to the Video Mesh Node for a Webex meeting to all the Webex app and devices to join, this configuration needs to be enabled for the Webex site. Enabling this setting links Video Mesh and meeting instances in the cloud together and allows cascades to occur from Video Mesh nodes. If this setting is not enabled, the Webex app and devices will not use the Video Mesh node for Webex meetings.

From the customer view in https://admin.webex.com, go to Services > Meetings, click the Webex site from the Meetings card, and then click Settings to access the the Webex site configuration options.

Access Common Settings by clicking on Service > Meeting > Site Settings. From Common Settings, click Cloud Collaboration Meeting Rooms (CMR), choose Video Mesh for Media Resource Type, and then click Save at the bottom.

This setting links Video Mesh and meeting instances in the cloud together and allows cascades to occur from Video Mesh nodes. The setting should populate across your environment after 15 minutes. Webex meetings that start after this change is populated will pick up the new setting. If you leave this field set to Cloud (the default option), all meetings are hosted in the cloud and the Video Mesh node is not used.

Assign Collaboration Meeting Rooms to Webex App Users

If you manage your site through Control Hub:
1. From the customer view in https://admin.webex.com, go to Users > Manage Users.
  
  To assign to users in bulk, see this document.
2. Assign Webex Collaboration Meeting Rooms to users in your organization.
If you manage your site through Site Admin:
1. From Site Admin, go to User Management.
2. Edit the user account and check Collaboration Meeting Room.
  
  To assign to users in bulk, see this document.

Bekräfta mötesupplevelsen på den säkra slutpunkten

Använd dessa steg för att verifiera att slutpunkterna är säkert registrerade och att den korrekta mötesupplevelsen visas.

1	Delta i ett möte från den säkra slutpunkten.
2	Kontrollera att listan över möteslistor visas på enheten. Det här exemplet visar hur möteslistan ser ut på en slutpunkt med en pekskärm:
3	Under mötet öppnar du Webex-konferensinformationen via samtalsinformation .
4	Verifiera att krypteringsavsnittet visar typen AES-128 och Status som På.

Hantera och felsöka videonät

Analys av videonät

Analytics ger information om hur du använder dina lokala videonätnoder och kluster i din Webex-organisation. Med historiska data i mätvyn kan du hantera dina videonätresurser på ett effektivare sätt genom att övervaka kapaciteten, användningen och tillgängligheten för dina lokala resurser. Du kan använda den här informationen för att fatta beslut om att till exempel lägga till fler videonätnoder i ett kluster eller skapa nya kluster. Analys av videonät finns i Control Hub under Analytics > Videonät.

För att hjälpa till med analysen av data i din organisation kan du zooma in data som visas i diagrammet och isolera en viss tidsperiod. För Analytics kan du också segment- och rapportrapporter visa mer detaljerad information.

Videonätsanalys och felsökningsrapporter visar data i tidszonen som är inställd för den lokala webbläsaren.

Statistik

Videonätanalys ger en långsiktig trend (upp till 3 månaders data) i kategorierna engagemang, resursanvändning och bandbreddsanvändning.

Liveövervakning

Fliken Liveövervakning ger en bild i nära realtid av aktiviteten i din organisation: upp till 1 minut aggregation och möjligheten att visa de senaste 4 timmarna eller 24 timmarna på alla kluster eller specifika kluster. Den här fliken i Control Hub uppdateras automatiskt – var 1 minut under de senaste 4 timmarna och var 10:e minut under de senaste 24 timmarna.

Åtkomst, filtrera och spara live-övervakningsrapporter för videonät

Direktuppföljningsrapporter för videonät finns tillgängliga på felsökningssidan i Control Hub ( https://admin.webex.com) när videonätet är aktivt och har ett kluster med minst en registrerad videonätnod.

Från kundvyn i väljer du Analys och klickar sedan på https://admin.webex.com Videonät längst upp till höger på skärmen.

Håll muspekaren över informationen för att få en kort beskrivning av diagrammet.

Från växlingsknappen till vänster väljer du ett alternativ för att filtrera på hur långt tillbaka i tiden du vill visa data.

Senaste 4 timmarna (standard) – När du väljer det här alternativet uppdateras diagrammets data var 1:e minut.
Senaste 24 timmarna– När du väljer det här alternativet uppdateras grafikdata var 10:e minut.

Interagera med diagrammen genom att använda följande alternativ vid behov:

Håll muspekaren över segment i diagramvyn för att visa information om den specifika datapunkten.
Klicka på legenden i diagrammet eller översikten och klicka sedan på Använd för att uppdatera vyn på de andra legenden. Till exempel, när du har valt legend-objektet Amsterdam, uppdateras linjediagrammet för att utesluta andra legend-objekt och endast inkludera data för det valda objektet.

När ett filter tillämpas uppdateras alla andra diagram och diagram för att visa data för det valda filtret.
I ett diagram som visar data i ett tidsintervall kan du begränsa dem till ett visst tidsintervall genom att klicka på vänster sida och dra musen till höger. (Denna åtgärd påverkar alla relaterade data som visas på analyssidan.)

Håll mus pekaren över avsnitt av en donut, linjer på ett diagram eller insikter i ett diagram för att visa mer information om den specifika punkten i tid för data.

När du har filtrerat data i rapporterna klickar du på mer och väljer sedan ett filformat som sparar en lokal kopia av rapporten så att du kan använda den offline (till exempel i en internt skapad rapport):

PNG
PDF
CSV

Åtkomst, filtrera och spara videonätanalys

Metriska rapporter om videonät finns tillgängliga på analyssidan i Control Hub ( https://admin.webex.com) när videonät är aktivt och har ett kluster med minst en registrerad videonätnod.

Från kundvyn i väljer du Analys och klickar sedan på https://admin.webex.com Videonät längst upp till höger på skärmen.

Klicka på en kategori, beroende på vilken typ av data du letar efter:

Engagemang
Resurser
Bandbreddsanvändning

Håll muspekaren över informationen för att få en kort beskrivning av diagrammet.

I rullgardingsrutan till höger väljer du ett alternativ som visar hur långt tillbaka i tiden du vill visa data.

Senaste 7 dagarna (standard) – Ändrar den horisontella axeln till var 1 timme.
Senaste 24 timmarna – Ändrar den horisontella axeln till var 10:e minut.
Senaste 30 dagarna – Ändrar den horisontella axeln till var 3:e timme.
Senaste 90 dagarna – Ändrar den horisontella axeln till var 8:e timme.

Interagera med diagrammen eller donutdiagrammen genom att använda följande alternativ efter behov:

Klicka på ett eller flera segment i diagrammet eller diagrammets vy och klicka sedan på Använd för att uppdatera donutvyn och motsvarande diagramvyn.
Välj legendariska objekt i diagrammet eller översikten för att uppdatera vyn på det specifika legendariska objektet och klicka sedan på Tillämpa. När du till exempel har valt det lokala legend-objektet uppdateras linjediagrammet med dessa data markerade.

När ett filter tillämpas uppdateras alla andra diagram och diagram för att visa data för det valda filtret.

I ett diagram som visar data i ett tidsintervall kan du minska till ett visst tidsintervall genom att klicka på vänster och dra musen till höger och lämna det när önskat intervall har valts. (Denna åtgärd påverkar alla relaterade data som visas på analyssidan.)

Håll mus pekaren över avsnitt av en donut, linjer på ett diagram eller insikter i ett diagram för att visa mer information om den specifika punkten i tid för data.

Om du vill börja om från samma diagram eller översikt klickar du på X på de valda filtren längst ned i diagrammet.

PDF
PNG
CSV

Rensa alla filter från filterfältet om du vill återställa analysvyn.

Tillgänglig analys för videonät

Mer information om tillgänglig analys i Control Hub finns i avsnittet Videonät i Analytics för din molnsamarbetsportfölj.

Övervakningsverktyg för videonät

Övervakningsverktyget i Control Hub hjälper din organisation att övervaka hälsan i din distribution av videonät. Du kan köra följande tester på dina videonätnoder, kluster eller båda för att få resultat för specifika parametrar.

Signaleringstest – Testar om SIP-signalering och mediesignalering sker mellan videonätnoden och Webex molnmedietjänster.
Överlappningstest – Testar om en överlappning kan upprättas mellan videonätnoden och Webex molnmedietjänster.
Tillgänglighetstest – Tester om videonätnoden kan nå destinationsportarna för medieströmmar i Webex molnmedietjänster. Den testar också om videonätnoden kan kommunicera med molnkluster som är associerade med mediebehållare via dessa portar.

När du kör ett test skapar verktyget ett simulerat möte. När testet är klart ser du ett enkelt godkänd eller felresultat med inline felsökningstips i rapporten. Du kan schemalägga att testet körs regelbundet eller köra testet på begäran. Mer information finns i Media Health Monitoring för videonät.

Kör ett omedelbart test

Använd den här proceduren för att köra ett on-demand-hälsoövervaknings- och sökbarhetstest på videonätnoder och/eller kluster som är registrerade i din Control Hub-organisation. Resultaten samlas in i Control Hub och aggregeras var 6:e timme från kl. 00:00 UTC.

Logga in på Control Hub och gå sedan till Felsökning > Videonät.

Klicka på Konfigurera test, klicka på Testa nu och kontrollera sedan de noder och/eller kluster som du vill testa.

Om du vill rensa rutorna som du har markerat och återställa din senaste konfiguration klickar du på Återställ senaste testkonfiguration.

Klicka på Kör test.

Nästa steg

Resultaten visas på översiktssidan för övervakningsverktyget i Control Hub. Som standard visas resultaten av alla tester tillsammans. Klicka på Signalering, Kaskade eller Nåbarhet för att filtrera resultaten enligt det specifika testet.

Punkterna i tidslinjen med skjutreglage visar aggregerade testresultat för hela organisationen. Tidslinjerna på klusternivå visar aggregerade resultat för varje kluster.

Tidslinjen kan visa datum i det amerikanska formatet. Ändra språk i profilinställningarna för att visa datum i ditt lokala format.

Håll muspekaren över punkterna på tidslinjerna för att se testresultaten. Du kan även se detaljerade testresultat för varje nod. Klicka på en punkt på klusternivå för att visa detaljerade resultat.

Resultaten visas i en sidopanel och delas in i Signalering, Cascasde och Uppnåelighet. Du kan se om testet lyckades, om det hoppades eller om testet misslyckades. Felkoder med möjliga korrigeringar visas också med resultaten.

Använd växlingsknappen för att visa framgångsfrekvenserna för olika parametrar i form av en tabell.

Ett överhoppade test, ett partiellt misslyckande eller ett misslyckande är inte avgörande om det inte inträffar kontinuerligt under en tidsperiod.

Konfigurera regelbundna tester

Använd denna procedur för att konfigurera och påbörja regelbundna hälsokontroller i medierna och tillgänglighetstester. Dessa tester körs var 6:e timme som standard. Du kan köra dessa tester på klusteromfattande, klusterspecifika eller nodspecifika nivåer. Resultaten samlas in i Control Hub och aggregeras var 6:e timme från kl. 00:00 UTC.

1	Logga in på Control Hub och gå sedan till Felsökning > Videonät.
2	Klicka på Konfigurera test, klicka på Periodiskt test och kontrollera sedan de noder och/eller kluster som du vill testa.
3	Välj ett alternativ: Kontrollera alla kluster om du vill köra testet på alla videonätnoder i din Control Hub-organisation. Kontrollera de enskilda klusternamnen för att köra testet på alla videonätnoder som finns i ett specifikt kluster. Okontrollerade kluster utesluts från testet. Inom enskilda kluster kontrollerar du de enskilda nodnamn som du vill köra testet på. Alla omarkerade noder utesluts från testet.
4	Klicka på Nästa.
5	Granska listan över kluster och noder för att köra de regelbundna testerna. Om du är nöjd, klicka på Konfigurera för att schemalägga den aktuella konfigurationen.

Nästa steg

Punkterna i tidslinjen med skjutreglage visar aggregerade testresultat för hela organisationen. Tidslinjerna på klusternivå visar aggregerade resultat för varje kluster.

Tidslinjen kan visa datum i det amerikanska formatet. Ändra språk i profilinställningarna för att visa datum i ditt lokala format.

Använd växlingsknappen för att visa framgångsfrekvenserna för olika parametrar i form av en tabell.

Ett överhoppade test, ett partiellt misslyckande eller ett misslyckande är inte avgörande om det inte inträffar kontinuerligt under en tidsperiod.

Aktivera 1080p HD-video för lokala SIP-enheter i möten med videonätnod

Den här inställningen gör det möjligt för din organisation att gynna 1080p HD-video för lokala registrerade SIP-slutpunkter, med en utväxling av lägre möteskapacitet. En videonätnod måste vara värd för mötet. Mötesdeltagare kan använda video 1080p 30 fps förutsatt att:

De är alla inne i företagsnätverket.
De använder en lokalt registrerad SIP-enhet med hög upplösning.

Inställningen gäller för alla kluster som innehåller videonätnoder.

Molnregistrerade enheter fortsätter att skicka och ta emot 1080p-strömmar, oavsett om denna inställning är på eller av.

1	Från kundvyn i https://admin.webex.com går du till Tjänster > Hybrid och klickar sedan på Inställningar på videonätkortet.
2	Aktivera videokvalitet. Om den här inställningen är inaktiverad är standardvärdet 720p.

För videoupplösningar som Webex-appen stöder, se Videospecifikationer för samtal och möten.

Privata möten

Funktionen Privat möte förbättrar säkerheten för ditt möte genom att avsluta mediet lokalt. När du schemalägger ett privat möte avbryts mediet alltid på videonätsnoderna i ditt företagsnätverk utan molnöverlappning.

Som visas här kasserar privata möten aldrig media till molnet. Medierna avslutas helt på dina videonätskluster. Dina videonätskluster kan bara kastas med varandra.

Webex-appen med den fullständiga Webex-upplevelsen aktiverad är inte kompatibel med videonät. Mer information finns i Klienter och enheter som använder videonätnod.

Stöd och begränsningar för privata möten

Videonät har stöd för privata möten på följande sätt:

Privata möten är tillgängliga på Webex version 40.12 och senare.
Endast schemalagda möten kan använda den privata mötestypen. Mer information finns i artikeln Schemalägg ett privat möte i Cisco Webex.
Privata möten är inte tillgängliga för fullständiga möten som startas eller deltar i från Webex-appen.
Du kan använda alla aktuella enheter som stöds av videonät.
Dina noder kan använda alla aktuella bilder: 72vCPU och 23vCPU.
Privat möteslogik skapar inga luckor i mätvärden. Vi samlar in samma värden för Control Hub som för icke-privata möten.

Eftersom vissa användare inte aktiverar den här funktionen visas analysrapporterna för privata möten inte om din organisation inte har ett privat möte på 90 dagar.
Privata möten har stöd för 1-vägswhiteboardtavla från en videoslutpunkt.

Begränsningar

Privata möten har följande begränsningar:

Privata möten har endast stöd VoIP för ljud. De har inte stöd för Webex Edge-ljud eller PSTN.
Du kan inte använda ett personligt mötesrum (PMR) för ett privat möte.
Privata möten har inte stöd för Webex-funktioner som kräver anslutning till molnet, till exempel molninspelning, transkription och Webex Assistant.
Du kan inte delta i ett privat möte från ett oautentiserat molnregistrerat videosystem, inte ens ett som har parkopplat till Webex-appen.

Använd privata möten som standardmötestyp

I Control Hub kan du ange att framtida schemalagda möten för din organisation ska vara privata möten.

1	Från kundvyn i https://admin.webex.com går du till Tjänster > Hybrid.
2	Klicka på Redigera inställningar från videonätkortet . Bläddra till privata möten och aktivera inställningen.
3	Spara din ändring.

När du aktiverar den här inställningen gäller den för alla möten för din organisation, även de som tidigare schemalagts.

(Valfritt) Reservera ett kluster för privata möten

Vi rekommenderar att du tillhandahåller ett privat kluster för att hantera din förväntade maximala användning från privata möten.

1	Från kundvyn i https://admin.webex.com går du till Tjänster > Hybrid och klickar på Visa alla på videonätkortet.
2	Välj ditt videonätkluster i listan och klicka på Redigera klusterinställningar.
3	Bläddra till privata möten och aktivera inställningen.
4	Spara din ändring.

Felmeddelanden för privata möten

Den här tabellen listar eventuella fel som användare kan se när de deltar i ett privat möte.

Felmeddelande	Användar åtgärd	Orsak
Extern nätverksåtkomst nekad Du måste vara i företagsnätverket för att delta i det privata mötet. Parkopplade Webex-enheter som finns utanför företagets nätverk skulle inte kunna delta i mötet. I ett sådant scenario kan du försöka ansluta din bärbara dator, mobil till företagets nätverk och delta i mötet i oparkopplat läge.	En extern användare ansluter utanför företagets nätverk utan VPN eller MRA.	För att delta i ett privat möte behöver externa användare åtkomst till företagets nätverk via en VPN eller MRA.
	En extern användare är på VPN, men de är parkopplade till en oautentiserad enhet.	Enhetsmedia tunnlar inte till företagets nätverk via VPN. Enheten kan inte delta i ett privat möte. Efter att ha anslutit till VPN bör fjärranvändaren istället delta i ett privat möte i enhetens oparkopplade läge från sin stationära eller mobila klient.
Inga tillgängliga kluster Klustren som är värd för det här privata mötet har maximal kapacitet, kan inte nås, är offline eller inte registrerade. Kontakta din IT-administratör för att få hjälp.	En användare finns i företagets nätverk (lokalt eller på distans via VPN), men kan inte delta i ett privat möte.	Dina videonätskluster är: Vid kapacitet Kan inte nås Frånkopplad Ej registrerad
Inte auktoriserad Du har inte behörighet att delta i det här privata mötet eftersom du inte är medlem i värdorganisationen. Kontakta mötesvärden.	En användare från en annan organisation än värdorganisationen försöker delta i det privata mötet.	Endast användare som tillhör värdorganisationen kan delta i ett privat möte.
	En enhet från en annan organisation än värdorganisationen försöker delta i det privata mötet.	Endast enheter som tillhör värdorganisationen kan delta i ett privat möte.

Behåll dina media på videonät för alla externa Webex-möten

När dina media går via dina lokala videonätsnoder får du bättre prestanda och använder mindre internetbandbredd.

I tidigare versioner kontrollerade du användningen av videonät endast för möten för dina interna webbplatser. För möten som hålls på externa Webex-webbplatser kontrolleras dessa webbplatser om videonät kan överlappa Webex. Om en extern webbplats inte tillåter videonätsöverlappningar används dina media alltid Webex-molnnoderna.

Med inställningen Föredra videonät för alla externa Webex Meetings , om din Webex-webbplats har tillgängliga videonätnoder, körs dina media genom dessa noder för möten som hålls på externa Webex-webbplatser. I den här tabellen sammanfattas beteendet för deltagare som deltar i Webex-möten:

Inställningen är...	Möte på en intern Webex-webbplats med videonätsöverlappningar aktiverade	Möten på interna Webex-webbplatser med videonätsöverlappningar inaktiverade	Möte på en extern Webex-webbplats med videonätsöverlappningar aktiverade	Möten på en extern Webex-webbplats med videonätsöverlappningar inaktiverade
Enabled	Media använder dina videonätsnoder.	Media använder molnnoder.	Media använder dina videonätsnoder.	Media använder dina videonätsnoder.
Inaktiverad	Media använder dina videonätsnoder.	Media använder molnnoder.	Media använder dina videonätsnoder.	Media använder molnnoder.

Den här inställningen är som standard avstängd och bibehåller beteendet från tidigare versioner. I de versionerna överlappade inte ditt videonät Webex och dina deltagare anslöt via Webex-molnnoderna.

1	I kundvyn i går https://admin.webex.comdu till Tjänster > Hybrid och klickar på Visa alla på videonät-kortet.
2	Välj ditt videonätskluster i listan och klicka på Redigera inställningar.
3	Bläddra till Föredrar videonät för alla externa Webex Meetings och aktivera inställningen.
4	Spara din ändring.

Optimera användningen av din distribution av videonät

Du kan landa alla dina klienter på dina videonätskluster för en bättre användarupplevelse via videonätskluster. Om din videonätklusterkapacitet tillfälligt är nere eller om du har ökad användning kan du optimera användningen av videonätkluster genom att kontrollera vilka klienttyper som landar på videonätkluster. Detta hjälper till att hantera din befintliga kapacitet effektivt tills du kan lägga till fler noder för att möta efterfrågan.

Se analysportalen på Control Hub för att förstå trender för användning, användning, omdirigering och överflöd. Baserat på dessa trender kan du till exempel välja att låta skrivbordsklienter eller SIP-enheter landa på videonätskluster och låta de mobila klienterna landa på Webex-molnnoder. Jämfört med de mobila klienterna har skrivbordsklienheterna och SIP-enheterna stöd för högre upplösning, har större skärmar och använder mer bandbredd, och du kan optimera användarupplevelsen för mötesdeltagare som använder dessa klienttyper.

Du kan också optimera klusterkapaciteten och maximera användarupplevelsen genom att ha de klienttyper som de flesta av dina kunder använder i videonätskluster.

1	Logga in på Control Hub och välj sedan Tjänster > Hybrid > Videonät > Resurser > Visa alla. - eller - Välj Översikt > Hybridtjänster > Videonät > Inställningar.
2	Under Inklusionsinställningar för klienttyp är alla klienttyper markerade som standard. Avmarkera klienttyperna som du vill utesluta från att använda videonätklustren. Dessa kluster är värdbaserade på Webex-molnnoder.
3	Klicka på Spara.

Avregistrera videonätnod

1	Från kundvyn i https://admin.webex.com går du till Tjänster > Hybrid.
2	Klicka på Visa alla på videonätkortet.
3	Gå till lämpligt kluster och välj noden från listan över resurser.
4	Klicka på Åtgärd > Avregistrera nod. Ett meddelande visas som ber dig bekräfta att du vill ta bort noden.
5	När du har läst och förstått meddelandet klickar du på Avregistrera nod.

Flytta videonätnod

1	Från kundvyn i https://admin.webex.com går du till Tjänster > Hybrid och väljer sedan Visa alla på videonätkortet.
2	I listan väljer du noden som du vill flytta och klickar sedan på Åtgärder (den vertikala ellipsen).
3	Välj Flytta nod.
4	Välj lämplig radioknapp för var du vill flytta noden: Välj ett befintligt kluster – Välj ett befintligt kluster i listrutan. Skapa ett nytt kluster – ange ett namn för det nya klustret i fältet.
5	Klicka på Flytta nod. Noden flyttas till det nya klustret.

Relaterad information

Ställ in uppgraderingsschema för videonätkluster

Du kan ställa in ett specifikt uppgraderingsschema eller använda standardschemat kl. 3.00 Daily United States: Amerika/Los Angeles. Du kan välja att senarelägga en kommande uppgradering om det behövs.

Innan du börjar

Brådskande uppgraderingar tillämpas så snart de är tillgängliga.

Från kundvyn i https://admin.webex.com går du till Tjänster > Hybrid och klickar sedan på Visa alla på videonätkortet.

Klicka på en medieresurs och klicka sedan på Redigera klusterinställningar.

På sidan Inställningar bläddrar du till Uppgradera och väljer sedan tid, frekvens och tidszon för uppgraderingsschemat.

(Valfritt) Vid behov klickar du på Senarelägg för att skjuta upp uppgraderingen en gång till nästa fönster.

Under tidszonen visas nästa tillgängliga uppgraderingsdatum och -tid.

Uppgraderingsbeteende

Noden gör regelbundna förfrågningar till molnet för att se om en uppdatering är tillgänglig.
Molnet gör inte uppgraderingen tillgänglig förrän klustrets uppgraderingsfönster kommer. När uppgraderingsfönstret anländer levererar nodens nästa begäran om regelbunden uppdatering till molnet uppdateringsinformationen.
Noden hämtar uppdateringar över en säker kanal.
Befintliga tjänster stängdes av för att stoppa inkommande samtal dirigeras till noden. Den trevliga avstängningen ger även befintliga samtal tid att slutföra (upp till 2 timmar).
Uppgraderingen installeras.
Molnet utlöser endast uppgraderingen för en procentandel noder i ett kluster åt gången.

Ta bort videonätkluster

Från kundvyn i https://admin.webex.com går du till Tjänster > Hybrid och klickar sedan på Visa alla.

I listan över resurser bläddrar du till videonätsresurs som du vill ta bort och klickar sedan på Redigera klusterinställningar.

Du kan klicka på videonät för att filtrera på bara videonätsresurser.

Klicka på Ta bort kluster och välj sedan ett:

Klicka på Flytta alla noder. För varje nod kan du antingen skapa en ny resurs genom att välja en befintlig resurs i listrutan eller ange ett nytt namn och klicka sedan på Fortsätt.
Klicka på Avregistrera alla noder, markera kryssrutan och klicka sedan på Ta bort kluster.

Inaktivera videonät

Innan du börjar

Innan du inaktiverar videonät avregistrerar du alla videonätnoder.

1	Från kundvyn i https://admin.webex.com går du till Tjänster > Hybrid > Visa alla och väljer Inställningar på videonätkortet.
2	Klicka på Inaktivera.
3	Granska listan över kluster och läs friskrivningen i dialogrutan.
4	Markera kryssrutan för att bekräfta att du förstår den här åtgärden och klicka på Inaktivera i dialogrutan.
5	När du är redo att inaktivera videonätet klickar du på Inaktivera tjänsten. Inaktivering tar bort alla videonätnoder och kluster. Videonät är inte längre konfigurerat.

Felsöka registrering av videonätnod

Det här avsnittet innehåller eventuella fel som du kan stöta på när du registrerar din videonätnod i Webex-molnet och föreslog åtgärder för att korrigera dem.

Domänen kunde inte åtgärdas

Det här meddelandet visas om DNS-inställningarna som konfigurerats på din videonätnod inte är korrekta.

Logga in på konsolen på videonätnoden och kontrollera att DNS-inställningarna är korrekta.

Det gick inte att ansluta till webbplatsen med port 443 via SSL

Det här meddelandet visas om din videonätnod inte kan ansluta till Webex-molnet.

Se till att nätverket tillåter anslutning på portarna som krävs för videonät. Mer information finns i Portar och protokoll som används av videonät.

Tusen ögon integrering med videonät

Fördelar med Thousand Eyes Integration

Ger dig flera testtyper att välja mellan. Du kan konfigurera ett eller flera tester som är lämpliga för det program eller den tillgång som du vill övervaka.
Gör att du kan ställa in testtröskelvärden som är specifika för dina krav.
Testresultaten finns tillgängliga via webbappen ThousandEyes och ThousandEyes API i realtid.
Större synlighet vid felsökning – kunder kan identifiera orsaken till ett problem i sitt nätverk, vilket minskar upplösningen.

Aktivera tusen ögon för videonät

Använd den här proceduren för att aktivera Thousand Eyes-agenten för din distribution av videonät.

Från Control Hub klickar du på Hybrid längst ner till vänster på skärmen.

Klicka på Redigera inställningar på videonätkortet .

Rulla ner till Thousand Eyes Integration. Växlingen inaktiveras som standard. Klicka på växlingsknappen för att aktivera den.

Klicka på Thousand Eyes användarprofil, ThousandEyes webbportal öppnas, logga in med administratörsuppgifterna.

En sidopanel visas med token för kontogrupp.

Klicka på visningsikonen och klicka sedan på Kopiera.

Token kopieras inte korrekt om knappen för visning av token inte klickas.

Gå tillbaka till fliken Control Hub och klistra in token i fältet Agent Token .

Klicka på Aktivera, ThousandEyes är nu aktiverat för din distribution av videonät.

Nästa steg

- Efter 5 minuter går du tillbaka till sidan Tusen ögon, klickar på Cloud- och Enterprise-agenter och klickar sedan på Agentinställningar. Du bör kunna visa alla dina noder som listas som agenter under Företagsagenter. Om agenterna inte visas kontrollerar du Thousand Eyes-integreringskortet i Control Hub för felmeddelanden.
- Om ett felmeddelande visas klickar du på växlingsknappen och sedan på Inaktivera. Upprepa stegen för att aktivera agenten ThousandEyes och se till att rätt token för kontogrupp kopieras och klistras in i fältet Agent Token .

Konfigurera tester med ThousandEyes

Nätverkstest – agent-till-agent

En dialogruta för skapande av prov visas nedan.

SIP-servertest

SIP-servertester underlättar nätverksmätningar, BGP-datainsamling och, viktigast av allt, tillgänglighetstestning av SIP-tjänster och prestanda mot SIP-baserad VoIP-infrastruktur.

Mer information om hur du konfigurerar ett SIP-servertest finns i SIP-serverinställningarna.

En dialogruta för skapande av prov visas nedan.

RTP-ström-test

Mer information om hur du konfigurerar ett RTP-strömstest finns i RTP-strömstest.

En dialogruta för skapande av prov visas nedan.

Webex HTTP-server URL-test

Det här testet övervakar den primära startsidan som användarna ansluter till när de får åtkomst till Webex. En dialogruta för skapande av prov visas nedan.

Auktoriserat Webex DNS-servertest

Det här testet används för att säkerställa att din Webex-domän löses korrekt både internt och externt. När du använder företagsagenter ska du uppdatera fältet DNS-servrar för att använda dina interna namnservrar. Om du använder molnagenter för extern sikt använder du knappen Lookup Servers för att automatiskt fylla i de auktoriserade externa namnservrar. Det här exemplet visar molnagenter som löser cisco.webex.com. Du måste uppdatera den till din organisations domän.

En dialogruta för skapande av prov visas nedan.

Hantera videonätnod från webbgränssnittet

Uppgraderingar sker inte när en nod är placerad i underhållsläge.

När du placerar en nod i underhållsläge stängs samtalstjänsterna på ett graciöst sätt (slutar att acceptera nya samtal och väntar upp till 2 timmar innan befintliga samtal slutförs). Syftet med att stänga av samtals tjänsterna på ett korrekt sätt är att tillåta att noden startas om eller stängs av utan att det orsakar avbrutna samtal.

Så här öppnar du videonätöversikt

Du kan öppna webbgränssnittet på något av följande sätt:

Om du är en fullständig administratör och redan har registrerat noden i molnet kan du komma åt noden från Control Hub.

Från kundvyn i https://admin.webex.com går du till Tjänster > Hybrid. Under Resurser på videonätkortet klickar du på Visa alla. Klicka på klustret och klicka sedan på noden som du vill komma åt. Klicka på Gå till nod.

Endast en fullständig administratör för din Webex-organisation kan använda den här funktionen. Andra administratörer, inklusive partner- och externa fullständiga administratörer, har inte alternativet Gå till nod för videonätsresurser.
Gå till exempel till /konfiguration i en webbläsarflik, https://192.0.2.0/setup. Ange administratörsuppgifterna som du har konfigurerat för noden och klicka sedan på Logga in.

Om administratörskonto har inaktiverats är den här metoden inte tillgänglig. Se avsnittet ”Inaktivera eller återaktivera det lokala administratörskontot från webbgränssnittet”.

Översikten är standardsidan och har följande information:

Samtalsstatus – Anger antalet pågående samtal via noden.
Nodinformation – Visar nodtyp, programvarubild, programvaruversion, OS-version, QoS-status och underhållsläge.
Nodhälsa – Tillhandahåller användningsdata (CPU, minne, disk) och tjänststatus (hanteringstjänst, meddelandetjänst, NTP-synkronisering).
Nätverksinställningar – Tillhandahåller nätverksinformation: värdnamn, gränssnitt, IP, gateway, DNS, NTP och om dubbel IP är aktiverad.
Registreringsinformation – Ger registreringsstatus, organisationsnamn, organisationsnummer, kluster som noden ingår i och kluster-ID.

Molnanslutning – kör en serie tester från noden till Webex-molnet och tredjepartdestinationer som noden behöver få åtkomst till för att köra korrekt.

Tre typer av tester körs: DNS-upplösning, serversvarstid och bandbredd.

DNS-tester validerar att noden kan lösa en viss domän. Dessa tester rapporteras som misslyckade om servern inte svarar inom 10 sekunder. De visas som ”Godkänd” med en orange ”varningsfärg” om svarstiden är mellan 1,5 och 10 sekunder. De periodiska DNS-kontrollerna på noden genererar larm om DNS-svarstiden är längre än 1,5 sekunder.
Anslutningstester validerar att noden kan ansluta till en viss HTTPS-URL och ta emot ett svar (andra svar än proxy- eller gatewayfel accepteras som bevis på anslutning).
Listan över tester som körs från översiktssidan är inte uttömmande och innehåller inte websocket-tester.
Noden skickar larm om samtalsprocesserna inte kan slutföra webbsocket-anslutningar till molnet eller ansluta till samtalsrelaterade tjänster.

Ett godkänt eller misslyckat resultat visas bredvid varje test. Du kan hålla muspekaren över den här texten för att se mer information om vad som kontrollerades när testet kördes.

Som visas i skärmbilden som följer kan larmaviseringar även visas i sidopanelen om några larm har genererats av noden. Dessa aviseringar identifierar potentiella problem på noden och ger förslag om hur du kan felsöka eller lösa dessa problem. If no alarms were generated, the notification panel does not appear.

***Example of the Overview Page in the Video Mesh Node Web Interface***

Configure Network Settings From Video Mesh Node Web Interface

If your network topology changes, you can use the web interface for each Webex Video Mesh node and change the network settings there. You may see a caution about changing the network settings, but you can still save the changes in case you're making changes to your network after changing Webex Video Mesh node settings.

Open the Webex Video Mesh node interface.

Go to Network.

The current network settings for the node appear.

Change the following settings for Host and Network Configuration as needed:

Under Edit Hostname and Domain, change the Hostname and Domain values.
An error is displayed if the FQDN (hostname and domain) does not have the correct format.
Under Network Mode, Enable DHCP is listed, but DHCP is not supported. You must set a static IP address, subnet mask, and gateway.

Under Edit Network Configuration, change the IP Address (for the internal interface), Subnet Mask, and Gateway(a network node that serves as an access point to another network) values.

The Video Mesh Node must have an internal IP address and resolvable DNS name. The node IP address must not belong to the IP address range reserved for Video Mesh Node internal use. The default reserved IP address range is 172.17.42.0–172.17.42.63, which can be configured later in the Diagnostic menu in the node console. This IP address range is for communication within the Video Mesh Node and between the software containers which hold the different components of the node—for example, SIP interface and media transcoding.

Under Edit DNS Servers, change the DNS server entries, which handle translating domain names to numeric IP addresses. You can enter up to 4 DNS servers.

Click Save Host and Network Configuration, and after the popup appears that says the node needs to reboot, click Save and Reboot.

During the save, all fields are validated on the server side. Warnings that appear generally indicate that the server isn't reachable or a valid response wasn't returned when queried—for example, if the FQDN is not resolvable using the DNS server addresses provided. You may choose to save by ignoring the warning but calls will not work until the FQDN can resolve to the DNS configured on the node. Another possible error state is if the gateway address is not in the same subnet as the IP address. After the Video Mesh Node reboots, the network configuration changes take effect.

Change the following settings for NTP Servers as needed:

Under Edit NTP Servers, change the values for the NTP server entries, which are used in your organization to synchronize time to the node.

Click Save NTP Servers.

If you configure more than one NTP servers, the poll interval for failover is 40 seconds.

If the NTP server is an FQDN and that isn’t resolvable, a warning is returned. If the NTP server FQDN is resolved but the resolved IP can't be queried for NTP time, a warning is returned.

Set The External Network Interface From The Video Mesh Node Web Interface

If your network topology changes, you can use the web interface for each Webex Video Mesh node and change the network settings there. You may see a caution about changing the network settings. However, you can still save the changes in case you're making changes to your network after changing Webex Video Mesh node settings.

You can configure the external network interface if you're deploying the Video Mesh Node in your network's DMZ so that you can isolate the enterprise (internal) traffic from the outside (external) traffic.

1	Open the Webex Video Mesh node interface.
2	Go to Network. The current network settings for the node appear.
3	Klicka på Avancerat.
4	Toggle on Enable External Network and then click Ok to enable the external IP address options on the node.
5	Enter the External IP Address, External Subnet Mask, and External Gateway values.
6	Click Save External Network Configuration.
7	Click Save and Reboot to confirm the change. The node reboots to enable the dual IP address, and then automatically configures the basic static routing rules. These rules determine that traffic to and from a private class IP address uses an internal interface; traffic to and from a public class IP address uses an external interface. Later, you can create your own routing rules—For example, if you need to configure an override and allow access to an external domain from the internal interface.
8	If there are errors, click Ok to close the error dialog box, fix the errors, and click Save External Network Configuration again.

Nästa steg

To validate the internal and external IP address configuration, do the steps in Run a Ping from Video Mesh Node Web Interface.

Test an external destination (example, cisco.com); if successful, the results show that the destination was accessed from the external interface.
Test an internal IP address; if successful, the results show that the address was accessed from the internal interface.

Add Internal and External Routing Rules From Video Mesh Node Web Interface

Innan du börjar

To configure routing rules, you must first enable and configure the external network interface.

Open the Webex Video Mesh node interface.

Go to Network.

The current network settings for the node appear. If you have configured the external network, the Routing Rules tab appears.

Click the Routing Rules tab.

You can add manual overrides to these rules in the next steps.

To add a rule, click Add Routing Rule, then choose one of the following option:.

For Network Type, click Internal, and then enter the external subnet or host IP address to use for the internal route.
For Network Type, click External, and then enter the internal subnet or host IP address to use for the external route.

Click Add Routing Rule.

As you add each rule, they appear in the routing rule list, categorized as user defined rules.

To delete one or more user-defined rules, check the check box in the column to the left of the rules and then click Delete Routing Rule(s).

The default routes cannot be deleted, but you can delete any user-defined overrides that you configured.

Open an SSH connection to the public IP address of the Video Mesh Node.
Access the Video Mesh Node through the ESXi console

Configure Container Network From Video Mesh Node Web Interface

Video Mesh node reserves a subnet range for internal use within the node. The default range is 172.17.42.0–172.17.42.63. The nodes do not respond to any external-to-Video Mesh node traffic originating from this range. You may want to use the node console to change the container bridge IP address to avoid conflicts with other devices in your network.

1	Open the Webex Video Mesh node interface.
2	Go to Network. The current network settings for the node appear.
3	Klicka på Avancerat.
4	Change the values for Container IP Address and Container Subnet Mask, as needed, and then click Save Container Network Configuration.
5	Click Save and Reboot to confirm the change.
6	If there are errors, click Ok to close the error dialog box, fix the errors, and click Save Container Network Configuration again.

Set the Network Interface MTU Sizes

Alla Webex-videonätsnoder har sökvägen MTU (PMTU) aktiverad som standard. Med PMTU kan noden upptäcka MTU-problem och automatiskt justera MTU-storleken. Om PMTU misslyckas på grund av brandväggs- eller nätverksproblem kan noden ha anslutningsproblem till molnet eftersom paketen är större än antalet MTU. Du kan åtgärda problemet genom att manuellt ställa in en lägre MTU-storlek.

Innan du börjar

If you've already registered the node, you must put the node in maintenance mode before you can change the MTU settings.

1	Open the Webex Video Mesh node interface.
2	Go to Network. The current network settings for the node appear.
3	Klicka på Avancerat.
4	In the Interface MTU Settings section, enter an MTU value between 1280 and 9000 bytes in the applicable field(s). If you have enabled the external interface, you can set both the internal and external interface MTU sizes separately.

The node reboots to apply the MTU changes.

Nästa steg

If you put the node in maintenance mode to change the MTU, turn off maintenance mode.

Enable or Disable DNS Caching

If DNS responses to your Video Mesh nodes regularly take more than 750 ms, or if the Cisco TAC recommends it, you can enable DNS caching. Med DNS-cachelagring på cachelagringen cachelagrar noden DNS-svaren lokalt. With the cache, requests are less prone to delay or timeouts that can lead to connectivity alarms, call drops, or call quality issues. DNS-cachelagring kan också minska belastningen på din DNS-infrastruktur.

Innan du börjar

Move the node to maintenance mode. When the maintenance mode status is On (active calls have completed or have dropped at the end of the pending period), you can enable or disable DNS caching.

1	Open the Webex Video Mesh node interface.
2	Go to Network. The current network settings for the node appear.
3	Klicka på Avancerat.
4	In the DNS Caching Configuration section, toggle Enable DNS Caching on or off.
5	In the confirmation dialog, click Save and Reboot.
6	After the node reboots, reopen the Webex Video Mesh node interface and confirm that the connectivity checks are succeeding on the Overview page.

When you enable DNS caching, the DNS Cache Statistics displays the following statistics:

Statistic	Beskrivning
Cache Entries	The number of previous DNS resolutions that the DNS Cache server has stored
Cache Hits	The number of times since the cache reset that the cache handled a DNS request from Video Mesh, without querying the customer DNS server
Cache Misses	The number of times since the cache reset that the customer DNS server handled a DNS request from Video Mesh rather than through the cache
Cache Hit Percent	The percent of DNS requests from Video Mesh that the cache handled without querying the customer DNS server
Cache Server Outbound DNS queries	The number of DNS queries that the Video Mesh DNS cache server made against the customer DNS servers
Cache Server Inbound DNS queries	The number of DNS queries that Video Mesh made against its internal DNS Cache server
Outbound to Inbound Query Ratio	The ratio of DNS queries made by Video Mesh against the customer DNS server to the queries made by Video Mesh against its internal DNS Cache server
Inbound Queries Per Second	The average number of DNS queries per second that Video Mesh made against its internal DNS Cache server
Outbound Queries Per Second	The average number of DNS queries per second that Video Mesh made against the customer DNS servers
Outbound DNS Latency [time range]	The percent of DNS queries that Video Mesh made against the customer DNS servers where the response time fell into the described time range

Use the Wipe DNS Cache button to reset the DNS cache when TAC requests. After wiping the DNS cache, you see a higher Outbound to Inbound Query Ratio as the cache replenishes. You don't need to place the node in maintenance mode to wipe the cache.

Nästa steg

Flytta noden ur underhållsläge. Then repeat the task on any other nodes that require a change.

Upload Security Certificates

Set up a trust relationship between the node and an external server, such as a syslog server.

In a clustered environment, you must install CA and server certificates on each node individually.

Open the Webex Video Mesh node interface.

When setting up TLS with another server, such as a syslog server, we recommend for security reasons that you use a CA signed certificate on your Video Mesh nodes instead of the node's default self-signed certificate. To create and upload the certificate and key pairs on the Video Mesh node, go to Server Certificates, and follow these steps:

If you need a certificate issued from a certified provider, click Create a Certificate Signing Request. Fill out the required information (including the Subject Alternative Name(s), which are FQDNs that must contain the common name). Then, generate and download the CSR to submit the request to the provider. You can create multiple CSRs. The provider returns the certificate authority (CA) signed certificate. (The CSR creation step already generated the private key.)

The common name is not a URL. It doesn’t include any protocol (e.g. http:// or https://), port number, or pathname. The commonName field in the X.509 certificate specification technically represents the common name. For https://www.example.com, the correct value is example.com.

When you have the certificate and key, click Upload a Server Certificate (.crt or .pem file), choose the certificate file, then click Upload a Private Key (.key file) and enter a passphrase if you have one.

The private key is already in place when a CSR is generated. You only need to upload a private key if you do not use the CSR creation step.
After you get the certificate, go to the first Video Mesh node in a cluster, click Install Server Certificate, read the prompt, click Install, then click OK.

A Video Mesh node that's registered to the cloud waits up to 2 hours for any calls to end and puts itself into a temporary inactive state (quiesces). Once either the existing calls finish or 2 hours pass (whichever comes first), this node completes the certificate installation. A prompt appears when the server certificate installation completes, and you can then reload the page to view the new certificate and key entry.
Click Download next to the certificate and key files to save a local copy.

Save the files somewhere that's easy to remember and leave the instance open in the browser tab.
Go to the second Video Mesh node in the cluster, fill in the passphrase, and then upload the private key file. Then click Upload a Server Certificate and then choose Install Server Certificate, read the prompt, click Install, then click OK.
Repeat these steps on every other Video Mesh node in the same cluster.

Choose an option depending on how the external server's CA certificate is signed:

If the server's CA certificate is signed by a generally recognized organization, such as DigiCert, GeoTrust, or GlobalSign, the Video Mesh node will trust it based on the list of root certificates from the Video Mesh node's host OS, which are updated periodically. Skip to Step 6.
If the server's CA certificate is signed by an internal enterprise CA root certificate, the root certificate from that authority must be added to the Video Mesh node. Continue with the next step.

Get the certificate or certificate trust list (CTL) that the external server uses.

As with the Video Mesh node certificate, save the external server file somewhere that's easy to remember.

Go back to the Webex Video Mesh node interface tab, click Trust Store & Proxy, then choose an option:

To install a single CA certificate, click Upload a Root Certificate or End Entity Certificate (.crt or .pem file), and then choose the certificate file from your computer, click Install All Certificates into the Trust Store, read the prompt, click Install, and then reboot the node.
To install a certificate chain, upload the root CA certificate and intermediate CA certificate, and then click Install All Certificates into the Trust Store, read the prompt, and then click Install.

A Video Mesh node that's registered to the cloud waits up to 2 hours for any calls to end and puts itself into a temporary inactive state (quiesces). To install the certificate, the node must reboot and does so automatically. When it comes back online, a prompt appears when the certificate is installed on the Video Mesh node, and you can then reload the page to view the new certificate.

Repeat the certificate or certificate chain upload on every other Video Mesh node in the same cluster.

Generate Video Mesh Logs for Support

You may be instructed to send logs directly to Cisco, or you can download them yourself to attach to a case. Use this procedure from the web interface to generate logs and send them to Cisco or download them from any Video Mesh nodes. The generated log package contains media logs, system logs, and container logs. The bundle provides useful information for connectivity to Webex, platform issues, and call setup or media, so that Cisco can troubleshoot your Video Mesh node deployment for you.

Open the Webex Video Mesh node interface.

Go to Troubleshooting, and then choose an option next to Send Logs:

Click Send Logs to Cisco to generate a log bundle from the node and send the bundle directly to Cisco in one step. You'll see a status indicator that changes as the logs are compressed, zipped, and uploaded.
Click Download to generate a long bundle from the node that you can save locally or attach to a case later.

Generated logs are historically stored on the node and remain on the node even after reboots. An upload identifier shows on the page. Support uses this value to identify your uploaded logs.

When you open a case or interact with the Cisco TAC, include the upload identifier value so that your support engineer can access the logs.

If you submitted the log to Cisco directly, you don't need to upload the log bundle to the TAC case.

Nästa steg

While logs are uploading to Cisco or being downloaded, you can run a packet capture from the same screen.

Generate Video Mesh Packet Captures for Support

You can run a packet capture (PCAP) and submit it to Cisco for further analysis. A packet capture takes a snapshot of data packets that go through the node's network interfaces. After packets are captured and submitted, Cisco can analyze the submitted capture and help with troubleshooting your Video Mesh node deployment.

Innan du börjar

The packet capture functionality is intended for debugging purposes only. If you run a packet capture on a live Video Mesh node that is hosting active calls, the packet capture may affect the performance of the node and the generated file might be overwritten. This causes a loss of captured data. We recommend that you run the packet capture only during off peak hours or when the call count is less than 3 on the node.

1	Open the Webex Video Mesh node interface.
2	Go to Troubleshooting. You can start the packet capture and upload logs at the same time.
3	(Optional) In the Packet Capture section, you can limit the capture to packets on a specific interface, filter by packets to or from specific hosts, or filter by packets on one or more ports.
4	To begin the process, toggle on the Start Packet Capture setting.
5	When you are done, toggle off the Start Packet Capture setting.
6	Välj ett alternativ: Click Send PCAP to Cisco to send the packet capture from the node directly to Cisco. You'll see a status indicator that changes as the packet capture is uploaded. Click Download to save a local copy of the packet capture from the node. You can attach it to a case later. After a package capture is uploaded, an upload identifier shows on the page. Support uses this value to identify your uploaded packet capture. The maximum size for packet captures is 2 GB.
7	When you open a case or interact with the Cisco TAC, include the upload identifier value so that your support engineer can access the packet capture.

Run a Ping from Video Mesh Node Web Interface

You can run a ping from the Video Mesh node web interface. This step tests a destination you enter and sees if the Video Mesh node can reach it.

1	Open the Webex Video Mesh node interface.
2	Go to Troubleshooting, scroll to Ping, and then enter a destination address that you want to test in the FQDN or IP Address field under Test Connectivity Using Ping.
3	Click Ping. The test runs and you'll see a ping success or failure message. The test does not have a timeout limit. If you receive a failure or the test runs indefinitely, check the destination value that you entered and your network settings.

Run a Trace Route from Video Mesh Web Interface

You can run a traceroute from the Video Mesh node web interface. This step shows the route taken by packets from the node towards the destination that you enter. Viewing the traceroute information helps you determine why a particular connection might be poor and can help you identify problems.

1	Open the Webex Video Mesh node interface.
2	Go to Troubleshooting, scroll to Traceroute, and then enter a destination address that you want to test in the FQDN or IP Address field under Trace Route to Host. The test runs and you'll see trace route success or failure message. The test times out at 16 seconds. If you receive a failure or the test times out, check the destination value that you entered and your network settings.

Check NTP Server from Video Mesh Node Web Interface

You can enter a FQDN or IP address of a network time protocol (NTP) server to confirm that the Video Mesh node can access the server. This test is helpful if you notice time synchronization issues and want to rule out the reachability of the NTP server.

Open the Webex Video Mesh node interface.

Go to Troubleshooting, scroll to Check NTP Server, and then enter a destination address that you want to test in the FQDN or IP Address field under View SNTP Query Response.

The test runs and you'll see a query success or failure message. The test does not have a timeout limit. If you receive a failure or the test runs indefinitely, check the destination value that you entered and your network settings.

Identify Port Issues With Reflector Tool in the Web Interface

The reflector tool (a combination of a server on the Video Mesh node and client through a Python script) is used to verify whether the required TCP/UDP ports are open from Video Mesh nodes.

Innan du börjar

Download a copy of the Reflector Tool Client (a Python script) from https://github.com/CiscoDevNet/webex-video-mesh-reflector-client.
For the script to work properly, ensure that you're running Python 2.7.10 or later in your environment.
Currently, this tool supports SIP endpoints to Video Mesh nodes and intracluster verification.

1	From the customer view in https://admin.webex.com, enable maintenance node for the Video Mesh Node by following these instructions.
2	Wait for the node to show a 'Ready for maintenance' status in Control Hub.
3	Open the Webex Video Mesh node interface. For instructions, see Manage Video Mesh Node From the Web Interface.
4	Scroll to Reflector Tool, and then start either the TCP Reflector Server or UDP Reflector Server, depending on what protocol you want to use.
5	Click Start Reflector Server, and then wait for the server to start successfully. You'll see a notice when the server starts.
6	From a system (such as a PC) on a network that you want Video Mesh nodes to reach, run the script with the following command: `$ python <local_path_to_client_script>/reflectorClient.py --ip <ip address of the server> --protocol <tcp or udp>` At the end of the run, the client shows a success message if all the required ports are open: The client shows a failed message if any required ports are not open:
7	Resolve any port issues on the firewall and then rerun the above steps.
8	Run the client with `--help` to get more details.

Enable Debug User Account From Video Mesh Node Web Interface

If Cisco TAC requires access to the Webex Video Mesh node, you can temporarily enable a debug user account so that support can run further troubleshooting.

1	Open the Webex Video Mesh node interface.
2	Go to Troubleshooting, and then toggle on the Enable Debug User setting. An encrypted passphrase appears that you can provide to Cisco TAC.
3	Copy the passphrase, paste it in the support ticket or directly to the support engineer, and then click OK when you have it saved.

The debug user account is valid for 3 days, after which it expires.

Nästa steg

You can disable the account before it expires if you return to the Troubleshooting page and then toggle off the Enable Debug User setting.

Factory Reset a Video Mesh Node From The Web Interface

As part of deregistration cleanup, you can factory reset the Video Mesh node from the web interface. This step removes any configuration you put in place while the node was active but does not remove the virtual machine entry. Later, you may want to reregister this node as part of another cluster that you build from scratch.

Innan du börjar

You must use Control Hub to deregister the Video Mesh node from the cluster that's registered in Control Hub.

1	Open the Webex Video Mesh node interface.
2	Go to Troubleshooting, scroll to Factory Reset, and then click Reset Node.
3	Ensure that you understand the information in the warning prompt that appears, and then click Reset and Reboot. The node reboots automatically after the factory reset.

Disable or Re-enable the Local Admin Account From Web Interface

When you install a Webex Video Mesh node, you initially sign in using a built-in local account with the user name "admin." Once you register the node to the Webex cloud, you can use your Webex organization administration credentials to manage your Video Mesh nodes from Control Hub. This way, the administrator account policy and management processes that apply to Control Hub also apply to your Video Mesh nodes. For further control, you can disable the built-in "admin" account so that Control Hub handles all administrator authentication and management.

Use these steps after you have registered the node to the cloud to disable (or later re-enable) the admin user account. When you disable the admin account, you must use Control Hub to access the node web interface.

From the customer view in https://admin.webex.com, go to Services > Hybrid.

Under Resources on the Video Mesh card, click View all.

Click on the cluster and then click on the node that you want to access. Click Go to Node.

Go to Administration.

Toggle the Enable Admin User Sign In switch off to disable the account, or on to re-enable it.

You can't disable the admin account until you've registered the node to the cloud.

On the confirmation screen, click Disable or Enable to complete the change.

Once you disable the admin user, you can't sign in to the Video Mesh node through the WebUI or the CLI launched from SSH. However, you can sign in using the admin user credentials through a CLI launched from the VMware ESXi console.

Change Admin Passphrase From Web Interface

Use this procedure to change the administrator passphrase (password) for your Webex Video Mesh node by using the web interface.

1	Open the Webex Video Mesh node interface.
2	Go to Administration, and next to Change Passphrase, click Change.
3	Enter the Current Passphrase, and then enter a new passphrase value in both New Passphrase and Confirm New Passphrase.
4	Click Save Passphrase. A "password changed" message appears and then you go back to the sign in screen.
5	Sign in using your new admin login and passphrase (password).

Change Passphrase Expiry Interval From the Web Interface

Use this procedure to change the default passphrase expiry interval of 90 days by using the web interface. When the interval is up, you are prompted to enter a new passphrase when you sign into the Video Mesh node.

1	Open the Webex Video Mesh node interface.
2	Go to Administration, and next to Change Passphrase Expiry, enter a new value for Expiry Interval (Days) (up to 365 days), and then click Save Passphrase Expiry Interval. A success screen appears, and you can then click OK to finish.

The Administration page also shows dates for the last passphrase change and the next time the password expires.

Set External Logging to a Syslog Server

If you have a syslog server, you can set your Webex Video Mesh node to log to the external server audit trail information, such as:

Details on administrator sign-ins
Configuration changes (including turning maintenance mode on or off)
Software updates

The node aggregates the logs, if any, and sends them to the server every ten minutes.

1	Open the Webex Video Mesh node interface.
2	Go to Administration.
3	Next to External Logging, toggle on Enable External Logging.
4	For Syslog Server Details, enter the host IP address or fully-qualified domain name and the syslog port. If the server isn’t DNS-resolvable from the node, use an IP address in the Host field.
5	Choose the Protocol—UDP or TCP. To use TLS encryption, choose TCP and then toggle on Enable TLS. Make sure that you also upload and install the security certificates required for TLS communication between the node and the syslog server. If no certificates are installed, the node defaults to using its self-signed certificates. For help, see Upload Security Certificates.
6	Click Save External Logging Configuration.

The properties of the log message follow this format: Priority Timestamp Hostname Tag Message.

Egenskap	Beskrivning
Priority	The value is always 131, based on the formula: Priority = (Facility Code * 8) + Severity. The facility code is 16 for "local0". The severity is 3 for "notice".
Tidstämpel	The timestamp format is "Mmm dd hh:mm:ss".
Värdnamn	The hostname for the Video Mesh node.
Etiketten	The value is always syslogAuditMsg.
Meddelande	The message is a JSON string of at least 1KB. Its size depends on the number of aggregated events in the ten minute interval.

Here is an example message:

{ "events": [ { "event": "{\hostname\": \"test-machine\", \"event_type\": \"login_success\", \"event_category\": \"node_events\", \"source\": \"mgmt\", \"session_data\": {\"session_id\": \"j02wH5uFTKB22SqdYCrzPrqDWkXIAKCz\", \"referer\": \"https://IP address/signIn.html?%2Fsetup\", \"url\": \"https://IP address/api/v1/auth/signIn\", \"user_name\": \"admin\", \"remote_address\": \"IP address\", \"user_agent\": \"Mozilla/5.0 (Macintosh; Intel Mac OS X 10_15_7) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/87.0.4280.67 Safari/537.36\"}, \"event_data\": {\"type\": \"Conf_UI\"}, \"boot_id\": \"6738705b-3ae3-4978-8502-13b74983e999\", \"timestamp\": \"2020-12-07 22:40:27 (UTC)\", \"uptime\": 358416.23, \"description\": \"Log in to Console or Web UI successful\"}" }, { "event": "{\hostname\": \"test-machine\", \"event_type\": \"software_update_completed\", \"event_category\": \"node_events\", \"source\": \"mgmt\", \"event_data\": {\"release_tag\": \"2020.12.04.2332m\"}, \"boot_id\": \"37a8d17a-69d8-4b8c-809d-3265aec56b53\", \"timestamp\": \"2020-12-07 22:17:59 (UTC)\", \"uptime\": 137.61, \"description\": \"Completed software update\"}" } ] }

Webhooks for Video Mesh alerts

Video Mesh supports Webhook alerts which enable organization admins to receive alerts on specific events. Admins can choose to be notified of events like call overflows and call redirects, minimizing the need to log in to Control Hub for monitoring their deployment. This is achieved by creating a webhook subscription where a target URL is provided by the admin, to which alerts will be sent. Using webhooks for alerts also allows monitoring of parameters without using the associated developer APIs.

The following event types can be monitored through webhooks:

Cluster Call Redirects – Calls redirected from a particular cluster.
Org Call Overflows – Total call overflows to cloud for an organization.

Create a Webhook subscription

1	Log in to the Cisco Webex Developer portal using admin credentials.
2	On the developer portal, click Documentation.
3	From the scroll bar on the left, scroll down and click Full API Reference.
4	From the options that expand below, scroll down, and click Webhooks > Create a Webhook.
5	Create a subscription by entering the following parameters:

name: example – Video Mesh Webhook alerts
targetUrl: example - https://10.1.1.1/webhooks
resource: videoMeshAlerts
event: triggered
ownedBy: org

The URL entered in the targetUrl parameter must be internet-accessible and have a server that is configured to accept POST requests sent by Webex Webhook.

Setting threshold configurations with developer APIs

You can set threshold values for the events (Org Call Overflows and Cluster Call Redirects) with Video Mesh developer APIs. You can set a percentage value for the thresholds, above which a webhook alert will be triggered. For example, if the threshold value is set to 20 for Org Call Overflows, an alert will be sent when more than 20 percent of the calls overflow to cloud.

A set of 4 APIs are available for setting and updating thresholds in the Cisco Webex Developer portal and they are listed below:

List Event Threshold Configuration
Get Event Threshold Configuration
Update Event Threshold Configuration
Reset Event Threshold Configuration

API:erna finns tillgängliga på https://developer.webex.com/docs/api/v1/video-mesh.

Scenario 1 - Setting threshold value for Org Calls Overflowed

Click on List Event Threshold Configuration API.

Set eventscope to ORG and click > Run.

You will receive a response similar to the one shown below.

{ "eventName": "orgCallsOverflowed", "eventThresholdId": "Y2lzY29zcGFyazovL3VzL0VWRU5ULzQyN2U5ZTk2LTczYTctNDYwYS04MGZhLTcyNWU4MWE2MDg3ZjowM2ZkYjkzZC1jNTllLT QzMjQtODIwNS1lNDIyYzA3NGQ5Mzg", "eventScope": "ORG", "entityId": "Y2lzY29zcGFyazovL3VzL09SR0FOSVpBVElPTi8yYzNjOWY5NS03M2Q5LTQ0NjAtYTY2OC0wNDcxNjJmZjFiYWQ", "thresholdConfig": { "minThreshold": 10, "defaultMinThreshold": 10 }

Copy the value in the "eventThresholdId" field. This is the event threshold ID which will be used to update and get threshold values.

Paste the value in the "eventThresholdId" field of the JSON structure shown below and copy the entire JSON structure.

[ { "eventThresholdId": "Y2lzY29zcGFyazovL3VzL0VWRU5UL2E3YmM3ODE2LWU3YTAtNDk0Zi1iZDZhLTRhMGIyNWY2OGFhNjoyNWE3ODY1Yi0yYjQ3 LTM4M2YtYWI3YS00MzYxY2ExN2FiOTI", "thresholdConfig": { "minThreshold": 5 } }

Click on Update Event Threshold Configuration API.

Paste the JSON structure in the body of Update Event Threshold Configuration API.

Set “minThreshold” value to the new threshold value that you want to set.

You can run this operation for multiple event threshold IDs by entering them as comma-separated values in the JSON structure.

Click Run, your threshold for Org Call Overflows will be set to the new value.

Nästa steg

If you want to view the threshold that has been set for a particular event threshold ID,

Click on Get Event Threshold Configuration API.
Paste the event threshold ID onto the header of the API, click Run.
The default minimum threshold value and the set threshold value will be displayed in the response.

Scenario 2 - Setting threshold value for Cluster Calls Redirected

Click on List Event Threshold Configuration API.

Set eventscope to CLUSTER and click > Run.

The response will list configurations of all clusters in the organization.

You can receive the configuration of a specific cluster by populating the clusterID parameter.

Copy the value in the "eventThresholdId" field of the cluster whose value you want to update. This is the event threshold ID which will be used to update and get threshold values.

Paste the value in the "eventThresholdId" field of the JSON structure shown below and copy the entire JSON structure.

[ { "eventThresholdId": "Y2lzY29zcGFyazovL3VzL0VWRU5UL2E3YmM3ODE2LWU3YTAtNDk0Zi1iZDZhLTRhMGIyNWY2OGFhNjoyNWE3ODY1Yi0yYjQ3 LTM4M2YtYWI3YS00MzYxY2ExN2FiOTI", "thresholdConfig": { "minThreshold": 5 } } ]

Click on Update Event Threshold Configuration API.

Paste the JSON structure in the body of Update Event Threshold Configuration API.

Set “minThreshold” value to the new threshold value that you want to set.

You can run this operation for multiple event threshold IDs by entering them as comma-separated values in the JSON structure.

Click Run, your threshold for Cluster Calls Redirected will be set to the new value.

Nästa steg

If you want to view the threshold that has been set for a particular event threshold ID,

Click on Get Event Threshold Configuration API.
Paste the event threshold ID onto the header of the API, click Run.
The default minimum threshold value and the set threshold value will be displayed in the response.

Scenario 3 - Resetting threshold values

Click on Reset Event Threshold Configuration API.

Copy the event threshold ID of a cluster or the org and paste it in the "eventThresholdId" field of the JSON structure below.

{ "eventThresholdIds": [ "Y2lzY29zcGFyazovL3VzL0VWRU5ULzQyN2U5ZTk2LTczYTctNDYwYS04MGZhLTcyNWU4MWE2MDg3Zjo2YzJhZGRmMS0wYjAz LTRiZWEtYjIxYy0xYzFjYzdiY2UwOWQ" ] }

Paste the JSON structure in the body and click Run.

You can reset threshold values for multiple event threshold IDs by entering them as comma-separated values in the JSON structure.

The threshold value will be set to the default minimum value.

Videonät-utvecklar-API:er

The Video Mesh Developer APIs are a way to retrieve analytics and monitoring data for your Video Mesh deployments through the Webex Developer Portal. API:erna finns tillgängliga på https://developer.webex.com/docs/api/v1/video-mesh. Ett exempelprogram finns tillgängligt på https://github.com/CiscoDevNet/video-mesh-api-client.

Tillägg

Video Mesh Node Demo Software

Use the Video Mesh Node demo software only for basic demo purposes. Do not add a demo node to an existing production cluster. The demo cluster accepts fewer calls than production and expires 90 days after it is registered to the cloud.

The Video Mesh Node demo software is not supported by the Cisco TAC.
You cannot upgrade the Video Mesh Node demo software to the full production software version.

Download the demo software image from this link.

Specifikationer

See System and Platform Requirements for Video Mesh Node Software for the specs-based configuration for Video Mesh Node software.

The demo software supports either a single network interface or a dual network interface.

Kapacitet

We do not test the demo image for capacity. You should only use it to test out basic meeting scenarios. See the use cases that follow for guidance.

Use Cases for the Video Mesh Node Demo Software

Media Anchored to On-Premises

Deploy and configure the node with the demo software.
Run a meeting that includes the following participants: a Webex App participant, Webex endpoint participant, and a Cisco Webex Board.
After the meeting is over, from the customer view in https://admin.webex.com, go to Analytics to access the Video Mesh reports. In the reports, you can see that the media stayed on-premises.

Meeting with Cloud and On-Premises Participants

Run another meeting with a couple of Webex participants on-premises and one in the cloud.
Observe that all participants can seamlessly join and participate in the meeting.

Manage Video Mesh Node From the Console

Before you can make any network changes to Video Mesh nodes that are registered to the cloud, you must use Control Hub to put them in maintenance mode. For more information and a procedure to follow, see Move a Node Into Maintenance Mode.

Maintenance mode is intended solely to prepare a node for shutdown or reboot so that you can make certain networking setting changes (DNS, IP, FQDN) or prepare for hardware maintenance such as replace RAM, hard drive, and so on.

Upgrades do not happen when a node is placed in maintenance mode.

When you place a node into maintenance mode, it does a graceful shutdown of calling services (stops accepting new calls and waits up to 2 hours for existing calls to complete). Syftet med att stänga av samtals tjänsterna på ett korrekt sätt är att tillåta att noden startas om eller stängs av utan att det orsakar avbrutna samtal.

Change Video Mesh Node Network Settings in the Console

If your network topology changes, you have to open the console interface for each Video Mesh node and change the network settings there. You may see a caution about changing the network settings, but you can still save the changes in case you're making changes to your network after changing Video Mesh node settings.

Open the node console interface through the VMware vSphere client and then sign in using the admin credentials.

After first time setup of the network settings and if the Video Mesh is reachable, you can access the node interface through secure shell (SSH).

From the main menu of the Video Mesh Node console, choose option 2 Edit Configuration and then click Select.

Read the prompt that the calls will end on the Video Mesh Node, and then click Yes.

Click Static, enter the IP address for the internal interface, Mask, Gateway, and DNS values for your network.

The Video Mesh Node must have an internal IP address and resolvable DNS name. The node IP address must not belong to the IP address range reserved for Video Mesh Node internal use. The default reserved IP address range is 172.17.42.0–172.17.42.63, which can be configured in the Diagnostic menu. This IP address range is for communication within the Video Mesh Node and between the software containers which hold the different components of the node—for example, SIP interface and media transcoding.
Deploy all the nodes on the same subnet or VLAN, so that all nodes in a cluster are reachable from wherever the clients reside in your network.
For a dual NIC DMZ deployment, you can set the external IP address in the next procedure, after you've saved the internal network configuration and rebooted the node.

Enter your organization's NTP server or another external NTP server that can be used in your organization.

If you configure more than one NTP servers, the poll interval for failover is 40 seconds.

(Optional) Change the hostname or domain, if required.

To ensure a successful registration to the cloud, use only lowercase characters in the hostname that you set for the Video Mesh Node. Det finns för närvarande inget stöd för versalisering.
When using or configuring FQDN or hostname, you must also enter a valid and resolvable domain. The total length of the FQDN must not exceed 64 characters.

Click Save, and then click Save Changes & Reboot.

Change the Administrator Passphrase of the Video Mesh Node

Use this procedure to change the administrator passphrase (password) for your Video Mesh node in the node's console.

1	Open the node console interface through the VMware vSphere client or SSH into a reachable IP address, and then sign in using the admin credentials.
2	Open and log in to the VMware ESXi console of the VM for your Video Mesh node.
3	In the main menu, choose option 3 Manage Administrator Passphrase, then 1 Change Administrator Passphrase, and then click Enter.
4	Read the information on the password expired page, click Enter, and then click it again after the password expiry message.
5	Tryck på Enter.
6	After you're signed out of the console, go back to the sign in screen, and then sign in using the admin login and passphrase (password) that you expired. You are prompted to change your password.
7	For Old password, enter the current passphrase, and then press Enter.
8	For New password, enter a new passphrase, and then press Enter.
9	For Re-enter new password, retype the new passphrase, and then press Enter. A "password changed" message appears and then you go back to the sign in screen.
10	Sign in using your new admin login and passphrase (password).

Run a Ping from Video Mesh Node Console

You can run a ping from the Video Mesh node console interface. This step tests a destination you enter and sees if the Video Mesh node can reach it.

1	Open the node console interface through the VMware vSphere client or SSH into a reachable IP address, and then sign in using the admin credentials.
2	From the Video Mesh node console, go to 4 Diagnostics, and then choose Ping.
3	In the ping field, enter a destination address that you want to test, such as an IP address or hostname, and then click OK. The test runs and you'll see a ping success or failure message. If you receive a failure, check the destination value that you entered and your network settings.

Enable Debug User Account Through Console

If support requires access to the Video Mesh node, you can use the console interface to temporarily enable a debug user account so that support can run further troubleshooting on your node.

1	Open the node console interface through the VMware vSphere client or SSH into a reachable IP address, and then sign in using the admin credentials.
2	From the Video Mesh node console, go to 4 Diagnostics, choose 2 Enable Debug User Account, and after the prompt, click Yes.
3	After a message appears that the debug user account was created successfully, click OK to show the encrypted passphrase. You'll send the encrypted passphrase to support. They use this temporary account and decrypted passphrase to securely access your Video Mesh node for troubleshooting. This account expires after 3 days, or you can disable it when support is finished.
4	Select the start and end of the encrypted data, and copy-paste it into the support ticket or email that you're sending to support.
5	After you send this information to support, return to the Video Mesh node console and press any key to go back to the main menu.

Nästa steg

The account expires in 3 days, but when support indicates that they finished troubleshooting on the node, you can return the Video Mesh node console, go to 4 Diagnostics, and then choose 3 Disable Debug User Account to disable the account before it expires.

Send Logs from Video Mesh Node Console

You may be instructed to send logs directly to Cisco or through secure copy (SCP). Use this procedure to send logs directly from any Video Mesh nodes that you registered to the cloud.

1	Open the node console interface through the VMware vSphere client or SSH into a reachable IP address, and then sign in using the admin credentials.
2	In the main menu, click option 4 Diagnostics and then press Enter.
3	Click 4 Export Log Files, provide feedback if you want, and then click Next.
4	Välj ett alternativ: Send Logs using SCP, confirm the export of the logs, enter the SCP details (Host, Username, and Dest_Folder), and then click OK. Send Logs to Cisco, and then confirm the export of the logs.
5	Choose OK to return to the Video Mesh node main menu.
6	(Optional) Choose 5 Check Status of Log Files Sent to Cisco if you sent the logs to Cisco.

Nästa steg

After you send logs, we recommend that you send feedback directly from the Webex App so that your support contacts have all the information that they need to help you.

Relaterad information