在单站点部署模型中，增强型生存节点 (ESN) 与用于 PSTN 呼叫路由的本地网关一起部署在站点内。停电期间最多可将 7500 台设备注册到 ESN。

在多站点部署模型中，存在多个站点，并且每个站点都可以部署 ESN，这取决于业务对站点生存性的要求。本地网关和 DNS 的要求始终是必需的，并且可以向 Unified CM 集群添加总共 8 个 ESN 节点。

此部署模型适用于跨地区且具有多个站点的客户，并且可生存性是这些站点中的多个站点的要求。虽然可以跨站点共享 PSTN 本地网关，但不建议这样做。如果发生网络中断，站点可能会被隔离，在这种情况下，ESN 将无法到达本地网关以将呼叫路由到 PSTN。

以下是多站点部署的 2 个部署选项：

• 选项 1: 每个站点部署增强生存能力节点。

• 选项 2 – 多个站点共享的通用增强生存能力节点。

我们像部署在专用实例数据中心的其他节点一样监控和管理增强生存性节点。在生存事件期间，当 ESN 与思科云断开连接时，我们将失去对节点的访问权限，并在中断解决后自动重新连接并恢复连接。

我们管理 UC 应用程序证书，并在增强生存性节点激活期间更新了专用实例 Unified CM 集群证书并使用 ESN 进行更新。

在生存事件期间，增强生存节点存储所有 CDR/CMR 本地数据。当连接恢复时，数据将同步回专用实例 Unified CM Publisher。可存储的数据量取决于增强生存性节点的磁盘大小。可为 CDR 设置的最大磁盘分配空间为 3328 MB。根据配置的 CDR 间隔，CDR 文件大小可以从小到大。清除基于以下情况：

• 当磁盘使用量超过分配或配置的磁盘空间时，它会删除已处理的记录。如果磁盘使用量仍然较大，则未处理的记录也会被清除。

• 高水位线 % 在“CDR 管理”设置中配置，CDR 文件将被清除。例如，如果“高水位线 %” is configured as 80% ”且磁盘使用率为 80%，则 CDR 文件将被清除。

• CDR / CMR 文件保存期限（天） 在“CDR 管理”设置中配置，CDR 文件将被清除。默认情况下设置为 30 天。

以下是 RTMT 中与增强生存能力节点相关的警报：

• SurvivabilityEvent- 当所有专用实例节点都无法从增强型生存能力节点访问时，会触发警报。

• RemoteSurvivableNodeNotReachable - 当专用实例 Unified CM 发布者无法访问增强型生存性节点时触发警报。

在生存性事件期间，您需要将 RTMT 连接到增强型生存性节点以监控 ESN 的性能。如果 RTMT 连接到专用实例节点，则同样不可用，因为在生存事件期间无法从云端访问 ESN。

在正常运行期间，数据库复制在 Unified CM 集群内的所有服务器（包括增强型生存性节点）之间完全网格化。静态配置数据是通过移动、添加和更改创建的，因此始终存储在发布服务器上，并从发布服务器单向复制到集群中的每个订阅服务器和增强生存性节点。

在生存性事件期间，仅修改注册到增强型生存性节点的设备上面向用户的功能，并且面向用户的功能通常具有以下特点：您可以通过按一个或多个按钮直接在手机上启用或禁用某个功能，而不是通过基于 Web 的 GUI 更改功能。因此，增强生存能力节点允许自我护理和 Web 管理 GUI 作为只读操作。在故障转移期间，注册到 ESN 的用户设备只能对下面列出的面向用户的功能进行更改。但是，重新建立连接时，这些更改将不会同步回 DI Unified CM 发布者。

面向用户的功能是可以通过按手机上的按钮启用或禁用的任何功能，包括以下内容：

• 转接所有呼叫 (CFA)

• 隐私启用或禁用

• 请勿打扰（DND）启用或禁用

• Cisco 分机移动登录

• 寻线组登录或注销

• 设备移动性

• 最终用户和应用程序用户的 CTI CAPF 状态。

故障转移到增强生存性节点期间登录的软客户端（Cisco Jabber 和 Webex 应用程序）的身份验证如下：

1. 本地身份验证: 当在 Unified CM 本地完成用户身份验证时，在生存性事件期间，增强生存性节点将能够对注册到该节点的客户端进行身份验证。

2. LDAP 身份验证: 在这种情况下，用户的身份验证是使用本地 LDAP 服务器完成的。然后，在生存性事件期间，只要 LDAP 服务器可从增强生存性节点访问，软客户端的身份验证就会起作用。

   您应该确保 LDAP 目录在整个生存事件期间对 ESN 的可达性。

3. 单点登录（SSO）身份验证: 用户的SSO登录认证是使用IDP服务器完成的。然后，在生存性事件期间，只要 IDP 服务器可从增强生存性节点访问，软客户端的身份验证就可以工作。

   对于启用 SSO 的 Unified CM Web UI 登录，需要 IDP 可达性或需要使用基于恢复的 URL 登录。

   已经过身份验证的客户端将继续登录，因为身份验证基于在生存事件之前获得的令牌。但是，对于新登录，当客户端没有来自上次身份验证的有效令牌时，ESN 将重定向到 IDP 服务器进行身份验证。因此，在整个生存事件期间，始终有必要确保 IDP 服务器与 ESN 的可达性。

基本 Unified CM 功能需要媒体资源，例如必须在 ESN 上启用等候音乐、公告、会议桥（软件）服务。如果部署了基于硬件的媒体资源，那么在生存性事件期间，您必须确保媒体服务器可从 ESN 访问。

在 DI Unified CM 集群正常运行期间，紧急呼叫（特别是在 AMER 地区）将通过 RedSky 云路由，其中在 Dedicated Instnace 统一 CM 集群和 RedSky 云之间配置了 SIP 中继。

如果发生生存事件，则无法从 ESN 访问 RedSky 云，因此您需要配置紧急呼叫拨号计划，以便在 RedSky 不可用时通过该站点配置的本地 PSTN GW 路由紧急呼叫。路由组必须由本地 PSTN GW 组成，以处理生存事件期间的呼叫路由。

配置在生存事件期间路由站点内、站点间、集群间和 PSTN 呼叫的拨号计划。一般来说，ESN 只能为在其上注册的设备路由呼叫。所有其他呼叫都需要路由到本地 PSTN GW（在部署 ESN 的每个站点进行配置），然后从那里路由到 PSTN。以下解释了几种情况：

• 电话 1 和电话 2 注册到同一个 ESN – 呼叫在 ESN 内路由。

• 电话 1 注册到 ESN，电话 2 注册到专用实例 Unified CM 集群 - 拨号计划应将呼叫从 ESN 路由到本地 PSTN GW，然后从那里通过 PSTN 路由到 DI Unified CM。在生存事件期间，拨号计划应检测呼叫路由故障并通过本地 PSTN GW 重新路由呼叫。这同样适用于从 DI Unified CM 设备拨打到 ESN 的呼叫。

• 电话 1 注册到 ESN，电话 2 是 PSTN 设备：在生存事件期间，PSTN 呼叫需要路由到本地 PSTN 网关。您必须确保拨号计划能够检测呼叫路由失败并通过可用的本地 PSTN 网关重新路由呼叫。

• 在生存事件期间，当从您的站点到专用实例云的连接中断（WAN 或连接中断）时，语音邮件和自动话务员功能将无法用于注册到 ESN 的设备，因为 Cisco Unity Connection 服务器托管在专用实例云中，而 ESN 到该云的连接已中断。如果您的设备配置了“未注册呼叫转移 (CFU)”，并且在 DI Unified CM 中接收到呼叫，则呼叫者能够在专用实例 Unity Connection 中存放语音邮件。当设备恢复到 DI 统一 CM 用户时可以检索到该信息。

• 但是，在生存事件期间，当与专用实例云的连接可用但 DI 中的 Unified CM 集群关闭时，在这种情况下，语音邮件和自动话务员功能适用于注册到 ESN 的设备，因为 ESN 将连接到部署在 DI 云中的 Unity Connection 服务器。

在生存事件期间，ESN 将无法到达 Cisco Expressway E & DI 云中的 C，反之亦然。因此，在这种情况下，MRA 用户无法从 ESN 获得服务，因此无法注册。但是，如果 MRA 设备有互联网并且可以连接到 DI 云中的 Cisco Expressway，那么它可以向 DI Unified CM 注册，前提是 DI 中的集群可以正常运行。

为了使基于 CTI 的集成与增强型生存能力节点协同工作，您必须将增强型生存能力节点添加为 CTI 服务器列表的一部分。对于使用 JTAPI 的应用程序，CTI 进行了增强，以允许增强生存性节点作为 CTI 服务器，只有当配置列表中的主 CTI 服务器或辅助 CTI 服务器无法访问时，应用程序才可以连接到该服务器。在正常运行期间，现场的 CTI 应用程序可以连接到 DI 云中的主 CTI 服务器和辅助 CTI 服务器，而在生存事件期间，它们可以连接到增强生存节点以获得持续的 CTI 体验。应用程序必须适应通过 JTAPI 接口公开的新 API，以确保在恢复连接时从增强生存性节点进行回退。

有关新添加的 API 的更多信息，请参阅冗余部分， https://www.cisco.com/c/en/us/td/docs/voice_ip_comm/cucm/jtapi_dev/14_0_1/cucm_b_cisco-unified-jtapi-developers-guide-14/cucm_b_cisco-unified-jtapi-developers-guide-1251_chapter_00.html

通过 SIP 中继线接口的第三方应用程序支持增强型生存性节点。在 SIP 中继配置中，必须启用“在所有节点上运行”配置。

支持具有第三级 TFTP 功能的第三方设备。