Зміни, які необхідно внести в брандмауері клієнта

Брандмауер клієнта повинен дозволити такі порти перед початком активації вузла покращеної стійкості в Control Hub.

Порти, які потрібно дозволити в брандмауері

Список портів, які можна дозволити в брандмауері клієнта.

Дозволити використання виділених підмереж екземплярів у брандмауері клієнта

Наведені нижче IP-адреси мають бути дозволені в брандмауері Клієнта, щоб вузли покращеної стійкості могли зв’язуватися з кластером UCM виділеного екземпляра.

Вимоги до DNS

Клієнту потрібно налаштувати умовні переадресації на внутрішніх серверах DNS клієнта до DNS DNS із виділеним екземпляром, щоб дозволити роздільну здатність хмарних пристроїв. Додаткову інформацію щодо IP-адрес сервера DNS виділеного екземпляра див Вимоги до DNS . Щоб підтримувати відмову перемикання на ESN, клієнт повинен також налаштувати точні записи DNS. Ці записи є специфічними для сайту та дозволять пристроям знайти правильну адресу локальної ESN на основі IP-адреси джерела.

Для кожного ESN важливо включити прямий і зворотний пошук у локальній DNS клієнта.

Приклад для зворотного пошуку, локальна IP-адреса до esn-ім’я-хоста.cust1.amer.wxc-di.webex.com .

Під час події стійкості жорсткі пристрої та вже виконані вхідні програмні пристрої будуть перемикатися на третинний запис у групі CallManager, вузол ESN. Локальний DNS надасть у відповідь правильну адресу на основі точного запису, запису для ESN.

Наприклад, esn-ім’я-хоста.cust1.amer.wxc-di.webex.com - Запис, зіставлений з локальною IP-адресою.

Програмні клієнти, яким потрібно завершити виявлення служби, повинні вирішити проблему_cisco -uds._tcp Запис SRV. Щоб забезпечити повернення правильної відповіді для локального вузла ESN, це має бути специфічним для вебсайту, його потрібно вирішувати на основі IP-адреси джерела запиту з переліком записів A для хмари DI та локального ESN. Наприклад:

_cisco-uds._tcp .cust1.amer.wxc-di.webex.com – запис SRV зіставлений таким чином

cXXXX011ccm4.cust1.amer.wxc-di.webex.com пріоритет 10 вага 10

cXXXX021ccm5.cust1.amer.wxc-di.webex.com пріоритет 10 вага 10

esn-ім’я-хоста.cust1.amer.wxc-di.webex.com пріоритет 20 вага 10

Щоб створити записи PinPoint у Microsoft DNS, які розв’язуються на основі IP-адреси джерела пристрою, використовуйте політики розділення та області зони. Якщо ви використовуєте BIND, це досягається за допомогою подання.

Щоб отримати додаткові відомості про додавання точок PIN-коду, див. Як створити запис DNS PinPoint .

Налаштування проксі

Вузол покращеної стійкості має модуль, який потрібно зареєструвати в Control Hub для телеметрії та моніторингу. Це вимагає від вузла зв’язку з хмарою через інтернет. Для цього можна використовувати проксі-сервер або прямий доступ до інтернету. Є три різні варіанти налаштування вузла покращеної стійкості для доступу до Control Hub:

• Якщо у вас немає проксі для підключення до інтернету, вузол покращеної стійкості повинен підключатися безпосередньо до Control Hub без проксі-сервера.
• Можна налаштувати параметри проксі-сервера у видавці Unified CM, установленому локально, за допомогою консолі адміністратора CLI.
  • utils ucmgmt проксі додати
• Ви надаєте відомості про проксі-сервер у Control Hub під час форми активації, а автоматизація налаштовує відомості про проксі-сервер у вузлі під час активації.

Якщо проксі-сервер присутній на вебсайті клієнта, зазначені нижче URL-адреси потрібно дозволити в Брандмауер > Проксі-сервер і брандмауер .

Установлення видавця Unified CM для перетворення ESN

Перед початком активації для ESN в Control Hub адміністратор клієнта повинен установити видавець Cisco Unified CM (автономний вузол) на своєму віддаленому вебсайті. Завантажувальний ISO, необхідний для встановлення Unified CM, буде надіслано електронною поштою на адресу електронної пошти, указану в розділі «Адреса електронної пошти для доставки», у порядку CCW. За посиланням адміністратор може завантажити завантажувальний ISO і продовжити встановлення видавця Unified CM у своєму центрі обробки даних. Додаткову інформацію див. Як замовити розділ.

Ми надаємо завантажувальний ISO лише для основного випуску Unified CM (наприклад, базова версія v14 SU3). Тому за сценарію, коли версія кластера Dedicated Instance Unified CM відрізняється від завантажуваної версії, адміністратор повинен установити базову версію, а потім оновити версію до тієї ж версії, що й кластер Dedicated Instance. ISO-файли оновлення Unified CM доступні для завантаження всіма.

Специфікація віртуалізації

Підтримувані версії ESXi ESN, характеристики віртуальної машини та вимоги до обладнання збігаються з одним середнім розміром OVA Unified CM, зазначеним у цьому документі, специфікації віртуалізації .

Нові значення встановлення для ESN

• Виберіть Product або Product Suite – Cisco Unified Communication Manager.
• Часовий пояс – На ваш вибір. Він змінюється на часовий пояс видавця виділеного екземпляра після завершення активації в Control Hub.
• Конфігурація мережі:
  • Ім’я хоста – Як надано Cisco в Control Hub
  • IP-адреса - Як надано Cisco в Control Hub
  • IP-маска – клієнт, щоб заповнити свою налаштовану IP-маску.
  • Адреса GW – клієнти заповнюють локальну адресу шлюзу за замовчуванням.
• DNS:
  • Основний і додатковий DNS – IP-адреса внутрішнього DNS-сервера клієнта (докладніше див Вимоги до DNS .
  • Домен – Як надано Cisco в Control Hub
• Конфігурація входу адміністратора:
  • Ім’я користувача адміністратора платформи (адміністратора ОС). – Ім’я користувача завжди адміністратор адміністратора . Укажіть те саме ім’я в майстрі активації ESN Control Hub для Cisco. Додаткову інформацію див Активуйте вузол покращеної стійкості .

    Це обов’язково має бути таким самим для Cisco для моніторингу ESN.

  • Пароль адміністратора платформи (адміністратора ОС). – на ваш вибір, укажіть те саме ім’я в майстрі активації Control Hub ESN для Cisco. Додаткову інформацію див Активуйте вузол покращеної стійкості .

    Його буде змінено під час процесу активації.

• Інформація про сертифікат – Ваш вибір.
• Конфігурація першого вузла – Так.
• сервер NTP – IP-адреси сервера NTP клієнта. Його можна змінити на IP-адреси NTP Cisco під час процесу активації ESN з Control Hub.
• Конфігурація безпеки – Ви надаєте пароль і вводите його в майстрі активації Control Hub ESN для Cisco. Додаткову інформацію див Активуйте вузол покращеної стійкості .

  Його буде змінено під час процесу активації.

• Конфігурація хоста SMTP – Ні.
• Домашня сторінка ввімкнення Smart Call – Вимкніть усі виклики додому під час запуску системи.
• Конфігурація користувача програми – Ім’я користувача та пароль надаються на ваш вибір.

  Його буде змінено та надано компанією Cisco після завершення активації ESN в Control Hub.

Налаштування локальної служби push-повідомлень (LPNS).

Щоб отримувати сповіщення під час події стійкості, потрібно ввімкнути LPNS в кластері Dedicated Instance Unified CM для ваших клієнтів програми Webex/Jabber, що запущені на пристроях Apple iOS. Додаткову інформацію див Push-сповіщення (локальне розгортання) .

Локальний шлюз ТМЗК

Розгорніть локальний шлюз ТМЗК на кожному сайті стійкості, оскільки під час події стійкості локальний шлюз ТМЗК використовується для міжкластерних, міжсайтових, екстрених і ТМЗК викликів із вузла покращеної стійкості. Якщо є центральний шлюз ТМЗК і локальний шлюз ТМЗК лише для стійкості, необхідно налаштувати окремий SIP-транк від ESN до локального шлюзу ТМЗК разом із необхідними змінами абонентської групи для маршрутизації викликів на локальний шлюз під час події стійкості. .

Додаткову інформацію про маршрутизацію викликів див Маршрутизація викликів .

Підтримувані пристрої

Усі моделі телефонів Cisco, які підтримуються Unified CM, можуть перемикатися на збій і реєструватися у вузлі покращеної стійкості. Але лише на телефонах 78XX/88XX під час реєстрації у вузлі покращеної стійкості відображається напис « Переривання служби. Деякі функції можуть бути недоступними ”.

Функція покращеної стійкості підтримує програму Webex версії 43.6 або новішої.