視訊網格部署指南

驗證來源國家/地區是否正確

視訊網格使用Webex的全球分散式媒體（GDM）功能，以獲得更佳的媒體路由。為了獲得最佳連線，在對Webex執行視訊網格串聯時， Webex會選擇離企業最近的雲端媒體節點。然後，流量會透過Webex主幹，與會議的Webex微型服務互動。此路由可最大限度減少延遲，並將大部分流量保持在Webex主幹上而不是互聯網上。

為了支援 GDM，我們使用 MaxMind 作為此程序的 GeoIP 位置提供者。驗證 MaxMind 是否正確識別您的公用IP 位址的位置以確保有效路由。

在 Web 瀏覽器中，請在結尾輸入 Expressway 或端點的公用 IP位址的URL 。

https://ds.ciscospark.com/v1/region/ <public IP address>

您會收到如下所示的回應：

attribution: "This product includes GeoLite2 data created by MaxMind, available from http://www.maxmind.com"
clientAddress: "<public IP address>"
clientRegion: "US-WEST"
countryCode: "US"
disclaimer: "This service is intended for use by Webex Team only. Unauthorized use is prohibitted."
regionCode: "US-WEST"
timezone: "America/Chicago"

驗證是否 countryCode 適合您的 Expressway 或端點位置。

如果位置不正確，請透過下列網址向 MaxMind 提交更正公用 IP位址位置的請求：https://support.maxmind.com/geoip-data-correction-request/correct-a-geoip-location 。

完成視訊網格的先決條件

使用此核對清單可確保您已準備好安裝和設定「視訊網格」節點，以及將Webex 網站與視訊網格整合。

請確保您：

符合中所述的最低系統需求視訊網格的需求和混合服務的授權需求。
了解中所述的通話容量範例視訊網格節點的容量。
了解中所述的受支援的部署模型視訊網格支援的部署模型。
請確保您的網路允許在連接埠上並使用中所述的協議進行連線視訊網格使用的埠和通訊協定
確保您的網路支援中所述的頻寬需求視訊網格的視訊品質與縮放

與您的合作夥伴、客戶成功經理或試用服務代表合作，了解並準備您的Webex環境，以便為連線至視訊網格做好準備。如需相關資訊，請參閱Webex服務的需求。

錄製以下網路資訊以指定給您的「視訊網格」節點：

IP 位址（推薦）
網路遮罩
閘道 IP 位址
DNS 伺服器
NTP 伺服器

「視訊網格節點」的主機名稱，也可選擇性地使用網域名稱。（選用）

我們建議您將IP位址用於視訊網格。如果您打算用 FQDN 設定節點，則應該可使用節點上設定的DNS伺服器清單中的所有項目來解析 FQDN 值。您還必須在DNS設定中建立正向和反向DNS （A 和 PTR 記錄）。

開始安裝前，請確保您的Webex組織支援「視訊網格」。具有某些付費Webex服務訂閱的組織可以使用此服務，如中所述Cisco Webex Hybrid Services 的授權需求。聯絡 Cisco 合作夥伴或帳戶管理員以取得協助。

為「視訊網格」節點選擇受支援的硬體或基於規格的設定，如中所述。視訊網格節點軟體的系統和平台需求。

確保您的伺服器執行的是 VMware ESXi 7 或 8 以及 vSphere 7 或 8，且VM主機可運作。

如果您將視訊網格與Unified CM通話控制環境整合，並且希望參加者清單在各個會議平台上保持一致，請確保您的Unified CM 叢集安全性模式設定為混合模式，以支援TLS加密的流量。此功能需要端對端加密流量才能工作。

請參閱中的TLS設定章節Cisco Unified Communications Manager安全性指南如需有關將Unified CM環境切換至混合模式的更多資訊。請參閱Active Control 解決方案指南如需有關功能以及如何"安裝;設定"端對端加密的更多資訊。

如果您正在將 Proxy（明確、透明檢查或透明非檢查）與視訊網格整合，請確保遵循視訊網格的 Proxy 支援的需求。

下一步

部署視訊網格

視訊網格部署任務流程

準備工作

1	安裝和設定視訊網格節點軟體使用此流程將「視訊網格節點」部署到執行 VMware SX 或 vCenter 的主機伺服器。您在內部部署安裝用於建立節點的軟體，然後執行初始設定，例如網路設定。您將稍後向雲端註冊它。
2	登入「視訊網格節點」主控台首次登入主控台。視訊網格節點軟體具有預設密碼。設定節點之前，您需要變更此值。
3	在主控台中設定視訊網格節點的網路組態如果在虛擬機器上"安裝;設定"節點時未設定視訊網格節點的網路設定，請使用此流程為這些節點網路設定。您將設定靜態IP 位址並變更 FQDN/主機名稱與NTP伺服器。目前不支援 DHCP。
4	使用以下步驟為雙網路介面（雙 NIC）部署設定外部介面：設定視訊網格節點的外部網路介面新增內部和外部路由規則在節點重新上線並且您驗證了內部網路組態設定之後，如果您在網路的 DMZ 中部署「視訊網格節點」，則可以設定外部網路介面，以便將企業（內部）流量與外部（外部) 流量。您還可以對預設路由規則設定例外或覆寫。
5	將視訊網格節點註冊到Webex 雲端使用此流程向Webex雲端註冊「視訊網格節點」並完成其他設定。當您使用 Control Hub 註冊節點時，您會建立該節點所指派的叢集。叢集包含為特定地理區域中的使用者服務的一或多個媒體節點。註冊步驟還可以配置SIP 通話設定、設定升級排程以及訂閱電子郵件通知。
6	使用以下任務啟用和驗證服務品質 (QoS)：為視訊網格節點啟用服務品質 (QoS) 使用網路介面中的反射程式工具驗證視訊網格節點埠範圍如果您希望「視訊網格」節點自動使用適當的服務類別分別標記音訊 ( EF ) 和視訊 (AF41) 的SIP流量（內部部署SIP註冊的端點），並使用特定媒體類型的已知埠範圍，請啟用 QoS。此變更將允許您建立 QoS 策略並根據需要有效地重新標示從雲端傳回的流量。使用反射程式工具步驟來驗證防火牆上是否已開啟正確的連接埠。
7	設定 Proxy 整合的視訊網格節點使用此流程來指定您想要與「視訊網格」整合的 Proxy 類型。如果您選擇透通檢查 Proxy，您可以使用節點的介面來上傳和安裝根憑證、檢查 Proxy 並解決任何潛在問題。
8	關注將視訊網格與通話控制任務流程整合並根據您的通話控制、安全性需求以及是否要將視訊網格與您的通話控制環境整合選擇以下選項之一：設定視訊網格的Unified CM安全TLS SIP流量路由（TLS）設定視訊網格的Unified CM TCP SIP流量路由（TCP）設定視訊網格的 Expressway TCP SIP流量路由（TCP） SIP裝置不支援直接連線，因此您必須使用Unified CM或 VCS Expressway 設定在內部部署註冊的SIP裝置與您的視訊網格叢集之間建立關係。您只需根據您的通話控制環境，將Unified CM或 VCS Expressway 中繼線至視訊網格節點。
9	在Unified CM與視訊網格節點之間交換憑證鏈在此工作中，您可以從Unified CM和視訊網格介面下載憑證，並將一個憑證上傳至另一個憑證。此步驟可在兩個產品之間建立安全信任，與安全 trunk 設定結合，可讓貴組織中的加密SIP流量和SRTP媒體登陸「視訊網格」節點。
10	為組織和視訊網格叢集啟用媒體加密使用此流程為您的組織和個別「視訊網格」叢集開啟媒體加密。此設定會強制執行端對端TLS設定，並且您的Unified CM上必須有一個安全的TLS SIP trunk指向您的視訊網格節點。
11	為Webex網站啟用視訊網格若要將優化媒體用於Webex 會議的視訊網格節點，以便所有Webex 應用程式和裝置加入，必須為Webex 網站啟用此設定。啟用此設定會將雲端中的視訊網格和會議實例鏈結在一起，並允許從視訊網格節點發生串聯。如果未啟用此設定，則Webex 應用程式和裝置將不會將「視訊網格」節點用於Webex會議。
12	將協作會議室指定給Webex應用程式使用者
13	驗證安全端點上的會議體驗如果您正在透過端對端TLS設定使用媒體加密，請使用以下步驟來驗證端點是否已安全註冊以及是否顯示正確的會議體驗。

視訊網格的批量佈建指令檔

如果您需要在「視訊網格」部署中部署許多節點，則此過程非常耗時。您可以在下列位置使用指令檔https://github.com/CiscoDevNet/webex-video-mesh-node-provisioning迅速地在 VMWare ESXi 伺服器上部署視訊網格節點。通讀自述檔案以了解有關使用指令檔的指示。

安裝和設定視訊網格節點軟體

使用此流程將「視訊網格節點」部署到執行 VMware SX 或 vCenter 的主機伺服器。您在內部部署安裝用於建立節點的軟體，然後執行初始設定，例如網路設定。您將稍後向雲端註冊它。

您必須從 Control Hub 下載軟體套件 (OVA) （https://admin.webex.com )，而不是使用先前下載的版本。此 OVA 由Cisco憑證簽署，且可在您使用客戶管理員憑證登入Control Hub 後下載。

準備工作

請參閱視訊網格節點軟體的系統和平台需求了解視訊網格節點支援的硬體平台與規格需求。

確保您具有下列必要項目：

符合下列條件的電腦：

VMware vSphere 用戶端 7 或 8。

如需支援作業系統的清單，請參閱 VMware 文件。

已下載視訊網格軟體 OVA 檔案。

從 Control Hub 下載最新的「視訊網格」軟體，而不要使用先前下載的版本。您還可以從下列位置存取軟體：這個鏈結。（檔案大約為 1.5 GB。）

較舊版本的軟體套件 (OVA) 將與最新的「視訊網格」升級不相容。這可能會導致升級應用程式時發生問題。確保您從下載最新版本的 OVA 檔案：這個鏈結。

受支援的伺服器（已安裝並執行 VMware ESXi 或 vCenter 7 或 8）
停用虛擬機器備份和即時移轉。視訊網格節點叢集是即時系統；任何虛擬機器的暫停都會使這些系統不穩定。（對於視訊網格節點上的維護活動，請使用維護模式從 Control Hub。）

使用您的電腦，開啟 VMware vSphere 用戶端，並登入伺服器上的 vCenter 或 ESXi 系統。

轉至動作>部署 OVF 範本。

於選取 OVF 範本頁面，按一下本端檔案，然後選擇檔案。導覽至視訊網格.ova檔案的位置，選擇檔案，然後按一下下一個。

每次安裝「視訊網格節點」時，我們建議您重新下載 OVA，而不要使用先前下載的版本。若您嘗試部署舊的 OVA，您的「視訊網格節點」可能無法正常運作，也可能無法向雲端註冊。舊的 OVA 在升級期間也會導致潛在問題。

請確保您從下載新的 OVA 副本這個鏈結。

於選取名稱和資料夾頁面上，輸入虛擬機器名稱用於視訊網格節點（例如「Video_中號esh_否ode_1")，選擇虛擬機器節點部署可駐留的位置，然後按一下下一個。

執行驗證檢查。完成後，會出現範本詳細資料。

驗證範本詳細資料，然後按一下下一個。

於設定頁面上，選擇部署設定的類型，然後按一下下一個。

VMNLite（預設值）
CMS 1000

選項是依資源需求遞增的順序列出。

如果您選擇 VMNLite 選項，則需要重複這些步驟以在同一主機上部署其他實例，並且每次選擇相同的選項。 VMNLite 與非 VMNLite 實例的共駐尚未經過測試，因此不受支援。

於選取儲存空間頁面上，請確保厚佈建延遲歸零和VM儲存策略資料儲存區預設被選取，然後按一下下一個。

於選取網路頁面上，從項目清單中選擇網路選項以提供所需的VM連線。

適用於內部介面網路，選擇節點的內部IP 位址。
適用於外部介面網路，選擇面向公共網路的外部IP 位址。若您沒有部署雙網卡，請忽略此選項。

內部介面（流量的預設介面）用於 CLI、 SIP主幹、 SIP流量和節點管理。外部（外部）介面用於 HTTPS 和 WebSockets 與Webex雲端的通訊，以及從節點到會議的級聯流量。

對於 DMZ 部署，您可以使用雙網路介面(NIC)"安裝;設定"「視訊網格節點」。此部署可讓您將內部企業網路流量（用於裝置間通訊、節點叢集之間的串聯以及存取節點的管理介面）與外部雲端網路流量（用於與外部世界的連線以及與Webex的串聯）區隔。叢集中的所有節點必須處於雙 NI 模式；不支援混合使用單網卡和雙網卡。

對於「視訊網格節點」軟體的現有安裝，您無法從單網卡升級至雙網卡組態。在此情況下，您必須全新安裝「視訊網格節點」。

於自訂範本頁面，設定下列網路設定：

主機名稱（選用）—輸入節點的 FQDN（主機名稱和網域）或單字主機名稱。

若要確保成功註冊到雲端，請在您為「視訊網格節點」設定的 FQDN 或主機名稱中僅使用小寫字元。目前不支援大寫。
使用或設定 FQDN 或主機名稱時，您還必須輸入有效的可解析網域。 FQDN 的總長度不得超過 64 個字元。

IP位址— 輸入節點內部介面的IP 位址。
遮罩— 以點十進製表示法輸入子網路遮罩位址。譬如， 255.255.255.0 。
閘道—輸入閘道IP 位址。閘道是用作另一個網路的存取點的網路節點。
DNS伺服器— 輸入以逗號分隔的DNS伺服器清單，該伺服器負責將網域名稱轉換為數字IP位址。（最多允許 4 個DNS項目。）
NTP伺服器— 輸入您組織的NTP 伺服器或另一個可在您的組織中使用的外部NTP 伺服器。您還可以使用逗號分隔的清單來輸入多個NTP伺服器。

視訊網格節點必須具有內部IP 位址和可解析的DNS名稱。節點IP 位址不能屬於保留供視訊網格節點內部使用的IP 位址範圍。預設的保留IP 位址範圍是 172.17.42.0–172.17.42.63，您稍後可在診斷功能表。此IP 位址範圍適用於「視訊網格節點」內以及容納節點不同元件（例如SIP介面和媒體轉碼）的軟體容器之間的通訊。
將所有節點部署在相同的子網路或VLAN上，以便可以從用戶端在網路中駐留的任何位置存取叢集中的所有節點。
對於雙網卡 DMZ 部署，在儲存內部網路組態設定並稍後重新啟動節點之後，您可以在節點主控台中設定外部IP 位址。

如果願意，您可以跳過網路設定，並遵循在主控台中設定視訊網格節點的網路組態在您登入節點之後。

於已準備就緒頁面上，驗證您輸入的所有設定是否符合此程序中的準則，然後按一下完成。

完成 OVA 的部署後，您的視訊網格節點會出現在 VM 清單中。

在視訊網格節點VM上按一下滑鼠右鍵，然後選擇電源>開啟電源。

視訊網格節點軟體會作為訪客安裝在VM主機上。您現在已準備好登入主控台並配置視訊網格節點。

在節點容器啟動之前，您可能會遇到幾分鐘延遲。首次啟動期間，橋接器防火牆訊息會出現在主控台上，在此期間您無法登入。

下一步

首次登入主控台。視訊網格節點軟體具有預設密碼。設定節點之前，您需要變更此值。

1	從 VMware vSphere 用戶端，轉至視訊網格節點VM，然後選擇主控台。視訊網格節點VM啟動並出現登入提示。如果沒有顯示登入提示，請按 Enter 鍵。您可能會短暫看到一則指出系統正在起始設定的訊息。
2	使用下列預設使用者名稱及密碼來登入：登入： `admin` 密碼： `cisco` 因為您是首次登入「視訊網格節點」，所以必須變更管理員密碼（密碼）。
3	對於現行密碼，輸入預設密碼（來自上方），然後按 Enter 鍵。
4	對於新密碼，輸入新密碼，然後按 Enter 鍵。
5	對於重新輸入新密碼，請重新輸入新密碼，然後按 Enter 鍵。出現「密碼已成功變更」訊息，然後出現初始視訊網格節點螢幕，其中包含一則關於禁止未經授權的存取的訊息。
6	按 Enter 鍵以載入主功能表。

下一步

如果在虛擬機器上"安裝;設定"節點時未設定視訊網格節點的網路設定，請使用此流程為這些節點網路設定。您將設定靜態IP 位址並變更 FQDN/主機名稱與NTP伺服器。目前不支援 DHCP。

如果您在部署 OVA 時未網路設定，則需要執行這些步驟。

內部介面（流量的預設介面）用於 CLI、 SIP主幹、 SIP流量和節點管理。外部（外部）介面用於與Webex進行的 HTTPS 和 WebSockets 通訊，以及從節點到Webex的級聯流量。

透過 VMware vSphere 用戶端開啟節點主控台介面，然後使用管理員認證進行登入。

首次設定網路設定後，如果可以連線至視訊網格，則您可以透過安全外殼 (SSH) 存取節點介面。

從「視訊網格節點」主控台的主功能表表中，選擇選項2 編輯設定然後按一下選取。

閱讀通話將在「視訊網格節點」上結束的提示，然後按一下是。

按一下靜態的，輸入IP 位址對於內部介面，遮罩，閘道，以及DNS網路的值。

視訊網格節點必須具有內部IP 位址和可解析的DNS名稱。節點IP 位址不能屬於保留供視訊網格節點內部使用的IP 位址範圍。預設的保留IP 位址範圍是 172.17.42.0–172.17.42.63，可在診斷功能表。此IP 位址範圍適用於「視訊網格節點」內以及容納節點不同元件（例如SIP介面和媒體轉碼）的軟體容器之間的通訊。
將所有節點部署在相同的子網路或VLAN上，以便可以從用戶端在網路中駐留的任何位置存取叢集中的所有節點。
對於雙網卡 DMZ 部署，您可以在儲存內部網路組態設定並重新啟動節點之後，在下一個程序中設定外部IP 位址。

輸入您組織的NTP 伺服器或另一可在您的組織中使用的外部NTP 伺服器。

設定NTP 伺服器並儲存網路設定後，您可以遵循中的步驟。從主控台檢查視訊網格節點的運行狀況以驗證時間是否已透過指定的NTP伺服器正確同步。

若您設定了多個NTP伺服器，則容錯移轉的民意調查間隔為 40 秒。

（可選）視需要變更主機名稱或網域。

若要確保成功註冊至雲端，請在為視訊網格節點設定的主機名稱中僅使用小寫字元。目前不支援大寫。
使用或設定 FQDN 或主機名稱時，您還必須輸入有效的可解析網域。 FQDN 的總長度不得超過 64 個字元。

按一下儲存，然後按一下 儲存變更並重新啟動 。

儲存期間，如果您提供網域，則會執行 DNS 驗證。如果無法使用提供的 DNS 伺服器位址來解析 FQDN（主機名稱和網域），則會顯示警告。您可以透過忽略警告來選擇儲存，但在 FQDN 可以解析為節點上設定的DNS之前，呼叫將無法進行。視訊網格節點重新啟動後，網路組態變更生效。

下一步

一旦軟體映像已安裝並使用網路設定（IP位址、 DNS、 NTP等）且可在企業網路上存取，您可以移至下一步，將其安全地註冊到雲端。在視訊網格節點上設定的IP 位址只能從企業網路存取。從安全性角度看，節點已強化，因此只有客戶管理員可以存取節點介面以執行設定。

在節點重新上線並且您驗證了內部網路組態設定之後，如果您在網路的 DMZ 中部署「視訊網格節點」，則可以設定外部網路介面，以便將企業（內部）流量與外部（外部) 流量。

從「視訊網格節點」主控台的主功能表表中，選擇選項5 外部IP組態然後按一下選取。

按一下1 啟用/停用，然後選取，然後是以在節點上啟用外部IP 位址選項。

與初始網路組態設定一樣，輸入IP位址（外部），遮罩，以及閘道值。

的介面欄位會顯示節點的外部介面的名稱。

按一下儲存並重新啟動。

節點會再次重新啟動以啟用雙IP 位址，然後自動設定基本的靜態路由規則。這些規則確定進出私人類別IP 位址的流量使用內部介面；進出公共類別IP 位址的流量會使用外部介面。稍後，您可以建立自己的路由規則，例如，如果您需要設定覆蓋並允許從內部介面存取外部網域。

在某些情況下，現有的 SSH 連線可能會終止。對於從下列機構使用IP位址的組織：公開範圍，您必須重新建立與視訊網格節點的公用 IP位址的 SSH 連線。

若要驗證內部和外部IP 位址組態，請從主控台的主功能表表中，轉至4 診斷，然後選擇Ping 。

在ping欄位，輸入您要測試的目的地位址，例如外部目的地或內部IP 位址，然後按一下確定。

測試外部目的地（例如 cisco.com）；如果成功，結果會顯示目的地已從外部介面存取。
測試內部IP 位址；如果成功，結果會顯示位址是從內部介面存取的。

下一步

視訊網格節點API

視訊網格節點API 可讓組織管理員管理與視訊網格節點相關的密碼、內部和外部網路設定、維護模式以及伺服器憑證。可透過任何API工具（例如 Postman）調用這些 API，您也可以建立您自己的指令檔來調用它們。使用者需要根據下面提供的資訊使用適當的端點（您可以使用節點IP或 FQDN）、方法、主體、標頭、授權等來執行所需的動作並獲得合適的回應。

VMN 管理 API

視訊網格管理 API 可讓組織管理員管理視訊網格節點的維護模式和管理員帳戶密碼。

取得維護模式狀態

擷取目前的維護模式狀態（預期的狀態：開啟、關閉、等待中或已請求）。

[獲取] https://<node_ip> /api/v1/外部/維護模式

授權： 使用視訊網格使用者名稱（「admin」）和密碼的基本驗證。

範例回應：

範例回應 1：

{
    "status": {
        "code": 200,
        "message": "Success"
    },
    "result": {
        "isRegistered": true,
        "maintenanceMode": "pending/requested/on/off",
        "maintenanceModeLastUpdated": 1691135731847
    }
}

範例回應 2：

{
    "status": {
        "code": 401,
        "message": "login failed: incorrect password or username"
    }
}

範例回應 3：

{
    "status": {
        "code": 429,
        "message": "Too Many Requests"
    }
}

啟用或停用維護模式

當您將「視訊網格」節點設定為維護模式時，它會正常關閉通話服務（停止接受新通話，並最多等待 2 小時現有通話才能完成）。

[放置] https://<node_ip> /api/v1/外部/維護模式

僅在沒有進行中的通話時，才調用此API 。

授權： 使用視訊網格使用者名稱（「admin」）和密碼的基本驗證。

主體：

{
      "maintenanceMode": "on"
}

維護模式 - 要設定的維護模式的狀態 - 「開啟」或「關閉」。

請求標頭：

「內容類型」：「應用程式/json」

範例回應：

範例回應 1：

{
        "status": {  
            "code": 200,
            "message": "Your request to enable/disable maintenance mode was successful."
    }
}

範例回應 2：

{
      "status": {
          "code": 409,
          "message": "Maintenance Mode is already on/off"
    }
}

範例回應 3：

{
      "status": {
          "code": 400,
          "message": "Bad Request - wrong input"   
    }
}

變更管理員密碼

變更管理員使用者的密碼。

[放置] https://<node_ip> /api/v1/外部/密碼

授權： 使用視訊網格使用者名稱（「admin」）和密碼的基本驗證。

主體：

{
  "newPassword": "new"
}

newPassword- 為「視訊網格節點」的「管理員」帳戶設定的新密碼。

請求標頭：

「內容類型」：「應用程式/json」

範例回應：

範例回應 1：

{
    "status": {
        "code": 200,
        "message": "Successfully set the new passphrase for user admin."
    }
}

範例回應 2：

{
    "status": {
        "code": 400,
        "message": "Enter a new passphrase that wasn't used for one of the previous 3 passphrases."
    }
}

VMN 網路 API

視訊網格網路 API 可讓組織管理員管理內部和外部網路設定。

獲取外部網路設定

偵測是否啟用或停用外部網路。若啟用了外部網路，它還會擷取外部IP位址、外部子網路遮罩和外部閘道。

[獲取] https://<node_ip> /api/v1/外部/外部網路

授權： 使用視訊網格使用者名稱（「admin」）和密碼的基本驗證。

範例回應：

範例回應 1：

{
    "status": {
        "code": 200,
        "message": "Successfully fetched external network configuration."
    },
    "result": {
        "ip": "1.1.1.1",
        "mask": "2.2.2.2",
        "gateway": "3.3.3.3"
    }
}

範例回應 2：

{
    "status": {
        "code": 200,
        "message": "External network not enabled."
    }
}

範例回應 3：

{
    "status": {
        "code": 500,
        "message": "Failed to get external network configuration."
    }
}

編輯外部網路設定

變更外部網路設定。此API可用於啟用外部網路，以及設定或編輯具有外部IP位址、外部子網路遮罩和外部閘道的外部網路介面。它還可用於停用外部網路。進行外部網路組態變更後，節點會重新啟動以套用這些變更。

[放置] https://<node_ip> /api/v1/外部/外部網路

您只能為其預設管理員密碼已變更的新部署視訊網格節點設定此功能。請勿在向組織註冊節點後使用此API 。

授權： 使用視訊網格使用者名稱（「admin」）和密碼的基本驗證。

主體：

啟用外部網路：


{
  "externalNetworkEnabled": true,
  "externalIp": "1.1.1.1",
  "externalMask": "2.2.2.2",
  "externalGateway": "3.3.3.3"
}

停用外部網路：

{
  "externalNetworkEnabled": false
}

externalNetwork啟用 - 布林值 (true 或 false) 以啟用/停用外部網路
externalIp - 要新增的外部IP
externalMask - 外部網路的網絡掩網
externalGateway - 外部網路的閘道

請求標頭：

「內容類型」：「應用程式/json」

範例回應：

範例回應 1：

{
    "status": {
        "code": 200,
        "message": "Successfully saved the external network configuration. This node will reboot soon to apply the changes. Please wait for a minute and relogin to the node to verify that all changes were applied."
    }
}

範例回應 2：

{
    "status": {
        "code": 200,
        "message": "Successfully disabled the external network. This node will reboot soon to apply the changes. Please wait for a minute and relogin to the node to verify that all changes were applied."
    }
}

範例回應 3：

{
    "status": {
        "code": 400,
        "message": "One or more errors in the input: Value should be boolean for 'externalNetworkEnabled'"
    }
}

範例回應 4：

{
    "status": {
        "code": 400,
        "message": "External network configuration has not changed; skipping save of the external network configuration."
    }
}

取得內部網路詳細資訊

擷取內部網路組態詳細資訊，包括網路模式、 IP位址、子網路遮罩、閘道、 DNS快取詳細資訊、 DNS伺服器、 NTP伺服器、內部介面 MTU、主機名稱和網域。

[獲取] https://<node_ip> /api/v1/外部/內部網路

授權： 使用視訊網格使用者名稱（「admin」）和密碼的基本驗證。

範例回應：

範例回應 1：

{
    "status": {
        "code": 200,
        "message": "Successfully fetched internal network details"
    },
    "result": {
        "dhcp": false,
        "ip": "1.1.1.1",
        "mask": "2.2.2.2",
        "gateway": "3.3.3.3",
        "dnsCaching": false,
        "dnsServers": [
            "4.4.4.4",
            "5.5.5.5"
        ],
        "mtu": 1500,
        "ntpServers": [
            "6.6.6.6"
        ],
        "hostName": "test-vmn",
        "domain": ""
    }
}

範例回應 2：


{
      "status": {
          "code": 500,
          "message": "Failed to get Network details."   
    }
}

範例回應 3：

{
      "status": {
          "code": 500,
          "message": "Failed to get host details."   
    }
}

編輯DNS伺服器

使用新的 DNS 伺服器更新DNS伺服器。

[放置] https://<node_ip> /api/v1/外部/內部網路/DNS

在進行此變更之前，請將節點置於維護模式。請參閱啟用或停用維護模式如需有關將節點移至維護模式的更多資訊。

授權： 使用視訊網格使用者名稱（「admin」）和密碼的基本驗證。

主體：

{
    "dnsServers": "1.1.1.1 2.2.2.2"
}

dnsServers - 要更新的DNS伺服器。允許多個以空格分隔的DNS伺服器。

請求標頭：

「內容類型」：「應用程式/json」

範例回應：

範例回應 1：

{
    "status": {
        "code": 200,
        "message": "Successfully saved DNS servers"
    }
}

範例回應 2：

{
    "status": {
        "code": 409,
        "message": "Requested DNS server(s) already exist."
    }
}

範例回應 3：

{
    "status": {
        "code": 424,
        "message": "Maintenance Mode is not enabled. Kindly enable Maintenance Mode and try again for this node."
    }
}

編輯NTP伺服器

使用新的NTP伺服器更新。

[放置] https://<node_ip> /api/v1/外部/內部網路/ntp

在進行此變更之前，請將節點置於維護模式。請參閱啟用或停用維護模式如需有關將節點移至維護模式的更多資訊。

授權： 使用視訊網格使用者名稱（「admin」）和密碼的基本驗證。

主體：

{
    "ntpServers": "1.1.1.1 2.2.2.2"
}

ntpServers - 要更新的NTP伺服器。允許多個以空格分隔的NTP伺服器。

請求標頭：

「內容類型」：「應用程式/json」

範例回應：

範例回應 1：

{
    "status": {
        "code": 200,
        "message": "Successfully saved the NTP servers."
    }
}

範例回應 2：

{
    "status": {
        "code": 409,
        "message": "Requested NTP server(s) already exist."
    }
}

範例回應 3：

{
    "status": {
        "code": 424,
        "message": "Maintenance Mode is not enabled. Kindly enable Maintenance Mode and try again for this node."
    }
}

編輯主持人名稱和網域

更新視訊網格節點的主機名稱和網域。

[放置] https://<node_ip> /api/v1/外部/內部網路/主機

在進行此變更之前，請將節點置於維護模式。節點會重新啟動以套用變更。請參閱啟用或停用維護模式如需有關將節點移至維護模式的更多資訊。

授權： 使用視訊網格使用者名稱（「admin」）和密碼的基本驗證。

主體：

{
    "hostName": "test-vmn",
    "domain": "abc.com"
}

hostName - 節點的新主機名稱。
網域 - 節點主機名稱的新網域（選用）。

請求標頭：

「內容類型」：「應用程式/json」

範例回應：

範例回應 1：

{
    "status": {
        "code": 200,
        "message": "Successfully saved the host FQDN. This node will reboot soon to apply the changes. Please wait for a minute and relogin to the node to verify that all changes were applied."
    }
}

範例回應 2：

{
    "status": {
        "code": 400,
        "message": "Unable to resolve FQDN"
    }
}

範例回應 3：

{
    "status": {
        "code": 409,
        "message": "Entered hostname and domain already set to same."
    }
}

啟用或停用DNS快取

啟用或停用DNS快取。如果DNS檢查的解析時間通常超過 750 毫秒，或者如果Cisco支援建議，請考慮啟用快取。

[放置] https://<node_ip> /api/v1/外部/內部網路/DNS 快取

在進行此變更之前，請將節點置於維護模式。節點會重新啟動以套用變更。請參閱啟用或停用維護模式如需有關將節點移至維護模式的更多資訊。

授權： 使用視訊網格使用者名稱（「admin」）和密碼的基本驗證。

主體：

{
    "dnsCaching": true
}

dnsCaching - DNS快取設定。接受布林值 (true 或 false)。

請求標頭：

「內容類型」：「應用程式/json」

範例回應：

範例回應 1：

{
    "status": {
        "code": 200,
        "message": "Successfully saved DNS settings changes. This node will reboot soon to apply the changes. Please wait for a minute and relogin to the node to verify that all changes were applied."
    }
}

範例回應 2：

{
    "status": {
        "code": 400,
        "message": "One or more errors in the input: 'dnsCaching' field value should be a boolean"
    }
}

範例回應 3：

{
    "status": {
        "code": 409,
        "message": "dnsCaching is already set to false"
    }
}

編輯介面 MTU

將節點網路介面的最大傳輸單位 (MTU) 由預設值1500 變更。允許使用 1280 到 9000 之間的值。

[放置] https://<node_ip> /api/v1/外部/內部網路/mtu

在進行此變更之前，請將節點置於維護模式。節點會重新啟動以套用變更。請參閱啟用或停用維護模式如需有關將節點移至維護模式的更多資訊。

授權： 使用視訊網格使用者名稱（「admin」）和密碼的基本驗證。

主體：

{
    "internalInterfaceMtu": 1500
}

內部介面Mtu - 節點網路介面的最大傳輸單位。該值應介於 1280 和 9000 之間。

請求標頭：

「內容類型」：「應用程式/json」

範例回應：

範例回應 1：

{
    "status": {
        "code": 200,
        "message": "Successfully saved the internal interface MTU settings. This node will reboot soon to apply the changes. Please wait for a minute and relogin to the node to verify that all changes were applied."
    }
}

範例回應 2：

{
    "status": {
        "code": 400,
        "message": "One or more errors in the input: 'internalInterfaceMtu' field value should be a number"
    }
}

範例回應 3：


{
    "status": {
        "code": 400,
        "message": "Please enter a number between 1280 and 9000."
    }
}

VMN 伺服器憑證 API

視訊網格伺服器憑證 API 可讓組織管理員建立、更新、下載及刪除與視訊網格節點相關的憑證。如需相關資訊，請參閱在Unified CM與視訊網格節點之間交換憑證鏈。

建立CSR代表憑證

根據提供的詳細資料，產生CSR （憑證簽署請求）憑證和私密金鑰。

[POST] https://<node_ip> /api/v1/externalCertManager/generateCsr

授權： 使用視訊網格使用者名稱（「admin」）和密碼的基本驗證。

主體：

{
    "csrInfo":
    {
         "commonName": "1.2.3.4",
         "emailAddress": "abc@xyz.com",
         "altNames": "1.1.1.1 2.2.2.2",
         "organization": "VMN",
         "organizationUnit": "IT",
         "locality": "BLR",
         "state": "KA",
         "country": "IN",
         "passphrase": "",
         "keyBitSize": 2048
    }
}

commonName-視訊網格節點的IP /FQDN （作為一般名稱提供）。（強制）
emailAddress - 使用者的電子郵件地址。（可不填）
altNames -主體別名別名（選用）。允許多個空格分隔的 FQDN。如果提供了，它必須包含一般名稱。如果未提供 altNames，則會採用 commonName 作為 altNames 的值。
Organization - 組織/公司名稱。（選用）
OrganizationUnit - 組織單位或部門或群組名稱等（選用）
locality - 城市/地區。（可不填）
state - 州/省。（可不填）
Country - 國家/地區。兩個字母的縮寫。不要提供兩個以上的字母。（可不填）
複雜密碼 - 私密金鑰複雜密碼。（可不填）
keyBitSize - 私密金鑰位大小。接受的值是 2048 或 4096。（選用）

請求標頭：

內容類型：「應用程式/json」

範例回應：

範例回應 1：

{
    "status": {
        "code": 200,
        "message": "Successfully generated CSR"
    },
    "result": {
        "caCert": {},
        "caKey": {
            "fileName": "VideoMeshGeneratedPrivate.key",
            "localFileName": "CaPrivateKey.key",
            "fileLastModified": "Fri Jul 21 2023 08:12:25 GMT+0000 (Coordinated Universal Time)",
            "uploadDate": 1689927145422,
            "size": 1678,
            "type": "application/pkcs8",
            "modulus": "S4MP1EM0DULU2"
        },
        "certInstallRequestPending": false,
        "certInstallStarted": null,
        "certInstallCompleted": null,
        "isRegistered": true,
        "caCertsInstalled": false,
        "csr": {
            "keyBitsize": 2048,
            "commonName": "1.2.3.4",
            "organization": "VMN",
            "organizationUnit": "IT",
            "locality": "BLR",
            "state": "KA",
            "country": "IN",
            "emailAddress": "abc@xyz.com",
            "altNames": [
                "1.1.1.1",
                "2.2.2.2"
            ],
            "csrContent": "-----BEGIN CERTIFICATE REQUEST-----\nS4MP1E_C3RT_C0NT3NT\n-----END CERTIFICATE REQUEST-----"
        },
        "encryptedPassphrase": null
    }
}

範例回應 2：


{
    "status": {
        "code": 400,
        "message": "Private key already exists. Delete it before generating new CSR."
    }
}

範例回應 3：

{
    "status": {
        "code": 400,
        "message": "CSR certificate already exists. Delete it before generating new CSR."
    }
}

範例回應 4：

{
    "status": {
        "code": 400,
        "message": "CSR certificate and private key already exist. Delete them before generating new CSR."
    }
}

範例回應 5：


{
    "status": {
        "code": 400,
        "message": "There were one or more errors while generating the CSR: The \"Country\" field must contain exactly two A-Z characters."
    }
}

下載CSR代表憑證

下載產生的CSR憑證。

[獲取] https://<node_ip> /api/v1/externalCertManager/csr

您還可以透過以下方式下載檔案：傳送並下載選項。

授權： 使用視訊網格使用者名稱（「admin」）和密碼的基本驗證。

範例回應：

範例回應 1：

-----BEGIN CERTIFICATE REQUEST-----
S4MP1E_C3RT_C0NT3NT
-----END CERTIFICATE REQUEST-----

範例回應 2：

{
    "status": {
        "code": 404,
        "message": "Could not download, CSR certificate does not exist."
    }
}

下載私密金鑰

下載隨著CSR代表憑證產生的私密金鑰。

[獲取] https://<node_ip> /api/v1/外部CertManager/金鑰

您還可以透過以下方式下載檔案：傳送並下載選項。

授權： 使用視訊網格使用者名稱（「admin」）和密碼的基本驗證。

範例回應：

範例回應 1：


-----BEGIN RSA PRIVATE KEY-----
S4MP1E_PR1V4T3_K3Y
-----END RSA PRIVATE KEY-----

範例回應 2：

{
    "status": {
        "code": 404,
        "message": "Could not download, private key does not exist."
    }
}

刪除CSR代表憑證

刪除現有的CSR憑證。

[刪除] https://<node_ip> /api/v1/externalCertManager/csr

授權： 使用視訊網格使用者名稱（「admin」）和密碼的基本驗證。

範例回應：

範例回應 1：

{
    "status": {
        "code": 200,
        "message": "Successfully deleted the CSR certificate"
    }
}

範例回應 2：

{
    "status": {
        "code": 404,
        "message": "CSR certificate does not exist."
    }
}

刪除私密金鑰

刪除現有的私密金鑰。

[刪除] https://<node_ip> /api/v1/外部CertManager/金鑰

授權： 使用視訊網格使用者名稱（「admin」）和密碼的基本驗證。

範例回應：

範例回應 1：

{
    "status": {
        "code": 200,
        "message": "Successfully deleted the private key"
    }
}

範例回應 2：

{
    "status": {
        "code": 404,
        "message": "Private key does not exist."
    }
}

安裝 CA 簽署的憑證和私密金鑰

在「視訊網格」節點上上傳提供的 CA 簽署的憑證和私密金鑰，並在節點上安裝憑證。

[POST] https://<node_ip> /api/v1/externalCertManager/uploadInstallCaCert

授權： 使用視訊網格使用者名稱（「admin」）和密碼的基本驗證。

主體：

使用「表格資料」來上傳下列檔案：

CA 簽署的憑證（.crt）檔案，其金鑰為「crtFile」。
私密金鑰 (.key) 檔案，其中金鑰為「keyFile」。

請求標頭：

內容類型：「多部分/表格資料」

範例回應：

範例回應 1：

{
    "status": {
        "code": 200,
        "message": "Successfully installed certificate and key. It might take a few seconds to reflect on the node."
    },
    "result": {
        "caCert": {
            "fileName": "videoMeshCsr.crt",
            "localFileName": "CaCert.crt",
            "fileLastModified": 1689931788598,
            "uploadDate": 1689931788605,
            "size": 1549,
            "type": "application/x-x509-ca-cert",
            "certStats": {
                "version": 0,
                "subject": {
                    "countryName": "IN",
                    "stateOrProvinceName": "KA",
                    "localityName": "BLR",
                    "organizationName": "VMN",
                    "organizationalUnitName": "IT",
                    "emailAddress": "abc@xyz.com",
                    "commonName": "1.2.3.4"
                },
                "issuer": {
                    "countryName": "AU",
                    "stateOrProvinceName": "Some-State",
                    "organizationName": "ABC"
                },
                "serial": "3X4MPL3",
                "notBefore": "2023-07-21T09:28:19.000Z",
                "notAfter": "2024-12-02T09:28:19.000Z",
                "signatureAlgorithm": "sha256WithRsaEncryption",
                "fingerPrint": "11:22:33:44:AA:BB:CC:DD",
                "publicKey": {
                    "algorithm": "rsaEncryption",
                    "e": 65537,
                    "n": "3X4MPL3",
                    "bitSize": 2048
                },
                "altNames": [],
                "extensions": {}
            }
        },
        "caKey": {
            "fileName": "VideoMeshGeneratedPrivate.key",
            "localFileName": "CaPrivateKey.key",
            "fileLastModified": 1689931788629,
            "uploadDate": 1689931788642,
            "size": 1678,
            "type": "application/pkcs8",
            "modulus": "S4MP1EM0DULU2"
        },
        "certInstallRequestPending": true,
        "certInstallStarted": null,
        "certInstallCompleted": null,
        "isRegistered": true,
        "caCertsInstalled": false,
        "csr": {
            "keyBitsize": 2048,
            "commonName": "1.2.3.4",
            "organization": "VMN",
            "organizationUnit": "IT",
            "locality": "BLR",
            "state": "KA",
            "country": "IN",
            "emailAddress": "abc@xyz.com",
            "altNames": [
                "1.1.1.1",
                "2.2.2.2"
            ],
            "csrContent": "-----BEGIN CERTIFICATE REQUEST-----\nS4MP1E_C3RT_C0NT3NT\n-----END CERTIFICATE REQUEST-----"
        },
        "encryptedPassphrase": null
    }
}

範例回應 2：

{
    "status": {
        "code": 400,
        "message": "Could not parse the certificate file. Make sure it is a properly formatted certificate and try again."
    }
}

範例回應 3：

{
    "status": {
        "code": 400,
        "message": "Private Key does not match Certificate (different modulus)"
    }
}

範例回應 4：

{
    "status": {
        "code": 202,
        "message": "Certificate and private key PENDING installation. It might take a few seconds to reflect on the node. If the node is in maintenance mode, it will get installed once it is disabled."
    }
}

下載 CA 簽署的憑證

下載節點上安裝的 CA 簽署憑證。

[獲取] https://<node_ip> /api/v1/externalCertManager/caCert

您還可以透過以下方式下載檔案：傳送並下載選項。

授權： 使用視訊網格使用者名稱（「admin」）和密碼的基本驗證。

範例回應：

範例回應 1：

-----BEGIN CERTIFICATE-----
S4MP1E_C3RT_C0NT3NT
-----END CERTIFICATE-----

範例回應 2：

{
    "status": {
        "code": 404,
        "message": "Could not download, CA certificate does not exist."
    }
}

刪除 CA 簽署的憑證

刪除節點上安裝的 CA 簽署憑證。

[刪除] https://<node_ip> /api/v1/externalCertManager/caCert

授權： 使用視訊網格使用者名稱（「admin」）和密碼的基本驗證。

範例回應：

範例回應 1：

{
    "status": {
        "code": 200,
        "message": "Successfully deleted the CA certificate."
    }
}

範例回應 2：

{
    "status": {
        "code": 404,
        "message": "CA certificate does not exist."
    }
}

通用API回應

下面列出的是您在使用上述任何 API 時可能遇到的一些範例回應。

範例回應 1：基本授權中提供的認證錯誤。

{
    "status": {
        "code": 401,
        "message": "login failed: incorrect password or username"
    }
}

範例回應 2： VMN 未升級到支援這些 API 的所需版本。

{
    "status": {
        "code": 421,
        "message": "Misdirected Request 1:[undefined]"
    }
}

範例回應 3：在標頭中輸入了錯誤的引用者（當不需要標頭時）。

{
    "status": {
        "code": 421,
        "message": "Misdirected Request 2:[https://x.x.x.x/setup]"
    }
}

範例回應 4：已超出速率限制，請稍後再試。


{
    "status": {
        "code": 429,
        "message": "Too Many Requests"
    }
}

新增內部和外部路由規則

在雙網路介面(NIC) 部署中，您可以透過為外部和內部介面新增使用者定義的路由規則來微調視訊網格節點的路由。預設路由會新增至節點，但您可以存在例外情況 — 例如，需要透過內部介面存取的外部子網路或主機位址，或者需要從外部介面存取的內部子網路或主機位址。根據需要執行下列步驟。

從「視訊網格」節點介面中，選擇5 外部IP組態然後按一下選取。

選擇3 管理路由規則，然後按一下選取。

第一次開啟此頁面時，預設系統路由規則會顯示在清單中。預設情況下，所有內部流量都會透過內部介面，而外部流量則會透過外部介面。

您可以在接下來的步驟中將手動覆蓋新增至這些規則。

根據需要執行下列步驟：

按一下新增外部路由，然後輸入用於外部路由的內部子網路或主機IP 位址。
按一下新增內部路由，然後輸入要用於內部路由的外部子網路或主機IP 位址。

新增每個規則時，它們會出現在路由規則清單中，分類為使用者定義的規則。

無法刪除預設路由，但您可以刪除您已設定的任何使用者定義的覆蓋。

自訂路由規則可能會與其他路由發生衝突。譬如，您可以定義凍結您與「視訊網格節點」介面的 SSH 連線的規則。如果發生這種情況，請執行下列其中一個選項，然後移除或修改該路由規則：

開啟與視訊網格節點的公用 IP位址的 SSH 連線。
透過 ESXi 主控台存取視訊網格節點

將視訊網格節點註冊到Webex 雲端

使用此流程向Webex雲端註冊「視訊網格節點」並完成其他設定。當您使用 Control Hub 註冊節點時，您會建立該節點所指派的叢集。叢集包含為特定地理區域中的使用者服務的一或多個媒體節點。註冊步驟還可以配置SIP 通話設定、設定升級排程以及訂閱電子郵件通知。

準備工作

一旦開始註冊節點，就必須在 60 分鐘內完成註冊，否則就必須從頭再來。
確保瀏覽器中的任何快顯視窗攔截程式都已停用，或者您允許https://admin.webex.com。
若要取得最佳結果，請在相同的資料中心裡部署一個叢集的所有節點。請參閱視訊網格中的叢集了解它們的工作方式和最佳作法。
從您要註冊視訊網格節點的主機或機器到雲端，您必須具有連線至Webex雲端以及要註冊的視訊網格IP位址（在雙網卡環境中，尤其是視訊的內部IP位址）。網格節點）。

登入 Control Hub。

您使用管理員認證登入Control Hub。 Control Hub 管理功能僅適用於在 Control Hub 中定義為管理員的使用者。請參閱客戶帳戶角色獲取更多資訊。

轉至服務>混合並選擇一個項目：

設定：如果這是您要註冊的第一個「視訊網格節點」，請選擇此選項，然後按一下下一個。

請參閱完成視訊網格的先決條件獲取更多資訊。
檢視全部：如果您已註冊一個或多個視訊網格節點，請選擇此選項，然後按一下新增資源。

請確保您已安裝並設定您的視訊網格節點。按一下是，我已準備好註冊... ，然後按一下下一個。

輸入建立或選取叢集，選擇一個項目：

對於新叢集，請輸入您要向其指派「視訊網格節點」的叢集的名稱。
對於現有的叢集，按一下欄位，然後選擇要向其新增節點的現有叢集。

我們建議您根據叢集節點所在的地理位置來命名叢集。例如「舊金山」。

輸入輸入 FQDN 或IP 位址，輸入您的視訊網格節點的完整網域名稱(FQDN) 或內部IP 位址，然後按一下下一個。

如果使用 FQDN，請輸入可由DNS解析的網域。
若使用IP 位址，請輸入您用於從主控台設定節點的相同內部IP 位址。

FQDN 必須直接解析為IP 位址，否則它不可用。我們在 FQDN 上執行驗證，以排除任何拼寫錯誤或設定不相符。

雙網路介面不支援為外部IP 位址指定 FQDN。 FQDN 只能新增在輸入內部IP 位址的螢幕上。這就是 FQDN 必須使用相同螢幕上指定的DNS伺服器來解析的內容。

低於升級排程，選擇時間、頻率和時區。

預設值為每日昇級排程。您可以在特定日期將其變更為每週排程。當有可用的升級時，「視訊網格節點」軟體會在您選取的時間內自動升級。

當升級可用時，您可以使用立即升級以在下一個維護時段或延遲以將其推遲到下一個視窗。

低於電子郵件通知，新增管理員電子郵件地址以訂閱有關服務警報和軟體升級的通知。

系統會自動新增您的管理員電子郵件地址。您可以視需要將其移除。

切換視訊品質設定為啟用 1080p 30fps 視訊。

透過此設定，加入「視訊網格節點」中託管的會議的SIP參加者可以使用 1080p 30fps 視訊，如果他們都在公司網路內並且使用具有高解析功能的裝置。此設定適用於所有節點叢集。

如果此設定關閉，則預設為 720p。
如需Webex應用程式支援的視訊解析度，請參閱通話和會議的視訊規格。

請閱讀下的資訊完成註冊，然後按一下轉至節點向Webex雲端註冊節點。

新瀏覽器標籤會開啟以檢查節點。此步驟使用節點的IP 位址將「視訊網格節點」加入安全清單。在註冊程序期間，Control Hub 會將您重新導向至視訊網格節點。 IP 位址必須被加入安全清單，否則註冊將會失敗。必須從安裝節點的企業網路完成註冊程序。

檢查允許存取Webex視訊網格節點，然後按一下繼續。

按一下允許。

您的帳戶已驗證，您的視訊網格節點已註冊，並且訊息註冊完成顯示，表示您的視訊網格節點現已向Webex註冊。

視訊網格節點會根據您組織的授權獲取機器憑證。產生的機器憑證會定期到期並重新整理。

按一下入口網站鏈結或關閉標籤以返回「視訊網格」頁面。

在「視訊網格」頁面上，您現在會看到包含您註冊的「視訊網格節點」的新叢集。

如果您轉至叢集，您將看到新的視訊網格節點，該節點最初顯示的狀態為註冊。節點變更為正在執行當它準備好在您的Webex組織中使用時。
因為軟體是包含雲端基礎架構服務的容器，所以它會從雲端獲取更新以與雲端服務保持同步。在您向雲端註冊節點後，可能會很快安裝必要的更新。您還可以變更自動升級排程。請參閱混合服務資源的自動升級獲取更多資訊。
如果您在註冊的節點上安裝了演示映像，您將在註冊的節點上看到一個演示模式黃色狀態警報。此警報是正常的，但我們建議在演示映像的 90 天寬限期到期之前安裝完整軟體映像。

此時，視訊網格節點已準備好使用為驗證的權杖透過安全通道與Cisco Cloud Services 進行通訊。視訊網格節點還與 Docker Hub（docker.com 和 docker.io）通訊。視訊網格節點使用 Docker 來儲存容器，以分發給全球各地的不同視訊網格節點。只有Cisco具有可寫入 Docker Hub 的憑證。視訊網格節點可以使用唯讀憑證來連接 Docker Hub，以下載升級用的容器。

影像會根據校驗和下載，該校驗和作為佈建資料的一部分傳送至節點。請參閱此文件，以了解 docker pull 運作方式的更多詳細資料： https://docs.docker.com/v17.09/engine/userguide/storagedriver/imagesandcontainers/#sharing-promotes-smaller-images

要牢記的事項

請記住以下關於視訊網格節點及其在向Webex組織註冊後的工作方式的資訊：

當您部署新的視訊網格節點時， Webex應用程式和 Webex 註冊的裝置最多在 2 小時內無法識別新節點。用戶端在啟動、網路變更或快取到期期間檢查叢集可及性。您可以等待 2 小時，或者因應措施而重新啟動Webex應用程式或重新啟動Webex會議室或桌面裝置。之後，通話活動會被擷取到 Control Hub 的「視訊網格」報告中。
視訊網格節點向單一Webex組織註冊；它不是多租戶裝置。
若要了解哪些使用視訊網格節點哪些不使用，請參閱使用視訊網格節點的用戶端和裝置。
視訊網格節點可以連線至您的Webex 網站或其他客戶或合作夥伴的Webex 網站。例如，網站 A 部署了「視訊網格節點」叢集，並向 example1.webex.com 網域註冊了它。如果網站 A 中的使用者撥入 mymeeting@example1.webex.com，他們使用視訊網格節點並且可以建立串聯。如果網站 A 中的使用者撥打 yourmeeting@example2.webex.com ，則網站 A 使用者將使用其本地視訊網格節點並連線至網站 B 的Webex組織上的會議。

下一步

若要註冊其他節點，請重複以下步驟。
如果有可用的升級，我們建議您盡快套用它。若要升級，請完成下列步驟：
1. Cisco開發團隊透過安全通道將佈建資料推送至Webex雲端。已簽署佈建資料。對於容器，佈建資料包含名稱、校驗和、版本等。視訊網格節點還可以透過安全通道從Webex雲端獲取其佈建資料。
2. 一旦「視訊網格節點」取得其佈建資料，該節點即會使用唯讀憑證進行驗證，並下載具有特定校驗和和名稱的容器，然後升級系統。在「視訊網格節點」上執行的每個容器都有影像名稱及校驗和。這些屬性將使用受保護的通道上傳至Webex雲端。

為視訊網格節點啟用服務品質 (QoS)

準備工作

進行圖表中所涵蓋的必要的防火牆埠變更。請參閱視訊網格使用的埠和通訊協定。
對於要為 QoS 啟用的「視訊網格節點」，節點必須連線。啟用此設定時，將排除處於維護模式或離線狀態的節點。

從的客戶視圖中https://admin.webex.com，轉至服務>混合，按一下編輯設定在視訊網格卡片上。

捲動至服務品質並按一下啟用。

啟用時，您會獲得用於內部部署SIP用戶端/端點以及叢集內串聯的音訊和視訊的大型離散埠範圍（由內部部署通話控制配置確定），並帶有唯一的DSCP標記：。

音訊： 52500–59499 和 59500–6299 DSCP EF （加速轉送）
視訊/內容： 63000–64667 和 64668–65500 DSCP AF41

所有來自視訊網格節點的 SIP 和串聯流量都會標記為 EF（若為音訊）和 AF41（若為視訊）。離散埠範圍用作將媒體串聯到其他視訊網格節點和雲端媒體節點的來源埠，以及SIP用戶端媒體的來源和目的地埠。 Webex Teams 應用程式和串聯媒體將繼續使用目標共用埠 5004 和連接埠 50000–53000。

來自共用連接埠的所有視訊網格返回流量（音訊、視訊、內容）均會標示 AF41。需要根據來源埠號碼，在網路中將音訊流量重新標記為EF 。

出現一則狀態訊息，顯示正在針對 QoS 埠範圍一一啟用哪些節點。您可以按一下複查暫掛節點以查看等待 QoS 的節點清單。啟用此設定可能需要長達 2 小時，具體取決於節點上的通話流量。

如果在 2 小時內沒有完全啟用 QoS，在支援下開啟案例以供進一步調查。

節點會重新啟動並使用新的通訊埠範圍進行更新。

如果您決定停用該設定，您會獲得同時用於音訊和視訊的小型整合埠範圍 (34000–34999)。來自視訊網格節點的所有流量（SIP、串聯、雲端流量等）都會獲得 AF41 的單一標記。

使用網路介面中的反射程式工具驗證視訊網格節點埠範圍

反射器工具（視訊網格節點上的伺服器與用戶端的組合）用於驗證所需的TCP/ UDP埠是否已從視訊網格節點開啟。

準備工作

從以下位置下載反射程式工具用戶端（Python 指令檔）的副本：https://github.com/CiscoDevNet/webex-video-mesh-reflector-client 。
為了讓指令檔正常運作，請確保您在您的環境中執行 Python 2.7.10 或更高版本。
目前，此工具支援視訊網格節點的SIP端點以及叢集內驗證。

1	從的客戶視圖中https://admin.webex.com，請執行下列動作，為「視訊網格節點」啟用維護節點這些指示。
2	等待節點在 Control Hub 中顯示「準備好維護」狀態。
3	開啟「 Webex視訊網格」節點介面。如需相關指示，請參閱從網路介面管理視訊網格節點。
4	捲動至反射器工具，然後啟動TCP反射程式伺服器或UDP反射程式伺服器，取決於您想要使用的通訊協定。
5	按一下啟動反射程式伺服器，然後等待伺服器成功啟動。當伺服器啟動時，您會看到一條通知。
6	從您希望「視訊網格」節點存取的網路上的系統（譬如PC）中，使用以下指令執行指令檔： `$ python <local_path_to_client_script>/reflectorClient.py --ip <ip address of the server> --protocol <tcp or udp>` 在執行結束時，如果所有必要的連接埠均已開啟，則用戶端會顯示成功訊息：如果任何必要的連接埠未開啟，用戶端會顯示失敗訊息：
7	解決防火牆上的任何通訊埠問題，然後重新執行上述步驟。
8	使用以下方式執行用戶端 `--help` 以取得更多詳細資訊。

設定 Proxy 整合的視訊網格節點

使用此流程來指定您想要與「視訊網格」整合的 Proxy 類型。如果選擇透通檢查 Proxy 或明確 Proxy，則您可以使用節點的介面來上傳和安裝根憑證，請檢查 Proxy 連線並針對任何潛在問題進行疑難排解。

準備工作

請參閱視訊網格的 Proxy 支援獲取支援的 Proxy 選項的概觀。
視訊網格的 Proxy 支援的需求

輸入視訊網格設定URL https://[IP or FQDN/setup 在 Web 瀏覽器中，輸入您為節點"安裝;設定"的管理員認證，然後按一下登入。

轉至信任儲存庫和 Proxy，然後選擇一個選項：

無 Proxy — 整合 Proxy 之前的預設選項。無需更新憑證。
透通的非檢查 Proxy — 視訊網格節點未設定為使用特定 Proxy 伺服器位址，並且不應要求進行任何變更以使用非檢查 Proxy。無需更新憑證。
透通的檢查 Proxy — 視訊網格節點未設定為使用特定的 Proxy 伺服器位址。在視訊網格上不必變更 http(s) 設定，但是，視訊網格節點需要根憑證以便信任 Proxy。 IT 部門通常使用檢查 Proxy 來強制執行關於可以造訪哪些網站以及不允許使用哪些類型的內容的政策。這種類型的 Proxy 會解密您的所有流量（甚至是 https）。

明確 Proxy — 可使用明確 Proxy 告知用戶端（視訊網格節點）使用哪個 Proxy 伺服器，並且此選項支援多種驗證類型。選擇此選項後，您必須輸入以下資訊：

Proxy IP/FQDN — 可用於存取 Proxy 機器的位址。
Proxy 連接埠 — Proxy 用於接聽 Proxy 流量的連接埠號。
Proxy 通訊協定 — 選擇 http（視訊網格透過 http Proxy 傳輸其 https 流量）或 https（從視訊網格節點流向 Proxy 的流量使用 https 通訊協定）。根據 Proxy 伺服器支援的內容來選擇一個選項。

根據您的 Proxy 環境從以下驗證類型中進行選擇：

選項	使用情況
無	選擇以用於不含驗證方法的 HTTP 或 HTTPS 明確 Proxy。
基本	適用於 HTTP 或 HTTPS 明確 Proxy。供 HTTP 使用者代理用來在發出請求時提供使用者名稱和密碼，並使用 Base64 編碼。
摘要式	僅適用於 HTTPS 明確 Proxy。用於在傳送機密資訊之前確認帳戶，並在透過網路傳送之前對使用者名稱和密碼套用雜湊函數。
NTLM	僅適用於 HTTP 明確 Proxy。與摘要式一樣，用於在傳送機密資訊之前確認帳戶。使用 Windows 認證而非使用者名稱和密碼。如果您選擇此選項，請在 NTLM 網域欄位中輸入 Proxy 用於驗證的 Active Directory 網域。在 NTLM 工作站欄位中輸入指定 NTLM 網域內的 Proxy 工作站（也稱為工作站帳戶或機器帳戶）的主機名稱。

針對透通檢查或明確 Proxy，請遵循以下步驟進行操作。

按一下上傳根憑證或最終實體憑證，然後找到並選擇明確或透通檢查 Proxy 的根憑證。

憑證已上傳但尚未安裝，因為需要重新啟動節點才能安裝憑證。按一下憑證簽發者姓名的箭頭以獲取更多詳細資訊，或者，如果您失誤並想重新上傳檔案，則按一下刪除。

對於透通檢查或明確 Proxy，按一下檢查 Proxy 連線以測驗視訊網格節點與 Proxy 之間的網路連線。

如果連線測驗失敗，您將看到一則錯誤訊息，顯示錯誤原因以及如何更正問題。

連線測試通過後，對於明確的 Proxy，請將切換開啟至透過明確的 Proxy 路由所有連接埠 443 https 請求。此設定需要 15 秒才能生效。

按一下將所有憑證安裝到信任儲存庫（在設定 Proxy 期間新增了根憑證時會出現此項）或重新啟動（未新增根憑證時會出現此項），閱讀提示，然後在準備妥當後按一下安裝。

節點會在幾分鐘內重新啟動。

節點重新啟動後，如有需要，請再次登入，然後開啟概觀頁面檢查連線以確保它們都處於綠色狀態。

Proxy 連線檢查只會測驗 webex.com 的子網域。如果存在連線問題，則常見問題是安裝說明中列出的某些雲端網域在 Proxy 處被封鎖。

將視訊網格與通話控制任務流程整合

設定SIP幹線以在視訊網格上為Webex會議路由SIP 撥號。 SIP裝置不支援直接連線，因此您必須使用Unified CM或 VCS Expressway 設定在內部部署SIP裝置與視訊網格叢集之間建立關係。

準備工作

請參閱視訊網格和Cisco Unified Communications Manager的部署模型了解常見的部署範例。
視訊網格支援Unified CM與SIP 信號之間的TCP或TLS 。 VCS Expressway 不支援SIP TLS 。
在Unified CM中，每個SIP trunk最多可支援 16 個視訊網格目的地（IP位址）。
在Unified CM中， SIP trunk連線安全性設定檔上的傳入連接埠可以是預設（非安全SIP主幹設定檔）。
視訊網格支援 2 種路由模式： 網站名稱.webex.com和meet.ciscospark.com 。不支援其他路由模式。

視訊網格支援 3 種路由模式： webex.com （對於短視訊位址)、網站名稱.webex.com和meet.ciscospark.com 。不支援其他路由模式。

當您使用簡短視訊位址格式 (meet@webex.com) 時，視訊網格節點始終會處理通話。該節點可處理通話，即使是向未啟用視訊網格的網站撥打的通話。

根據您的通話控制環境和安全性需求，選擇下列選項之一：

設定視訊網格的Unified CM安全TLS SIP流量路由
設定視訊網格的Unified CM TCP SIP流量路由
設定視訊網格的 Expressway TCP SIP流量路由（僅限TCP ）

已向Unified CM （TLS或TCP ）註冊的SIP裝置

使用TLS加密或TCP SIP流量，Unified CM與視訊網格。可以建立反映叢集喜好設定、具備高可用性且對於裝置故障具有復原力的幹線路由策略。如果使用「Unified CM 階段作業管理版本 (SME)」，請在 Unified CM SME 和葉節點系統上設定幹線，以便撥入呼叫和外撥呼叫在階段作業管理叢集中的每個 Unified CM 伺服器之間平均分佈。

通常，每個網站將具有相關聯的專用 Unified CM 叢集。這些叢集將透過叢集間 SIP 幹線進行連線。每個叢集將具有視訊網格節點的本地網站的撥入乾線。

您還可以設定部署以處理失敗或溢位情況。此設定可在發生中斷情況或「視訊網格叢集」達到容量時提供協助。如果無法與叢集建立 SIP 會議或通話，則會議或通話將溢位至雲端。

已向 VCS 或 Expressway 註冊的SIP裝置（僅限TCP ）

設定鄰居區域和搜尋規則，以將Cisco Webex會議的SIP 撥號和撥出路由至視訊網格叢集。向VCS 控制項或 Expressway-C 註冊的SIP裝置不支援直接可達性，因此您必須使用基於TCP的 Expressway 設定，才能在內部部署SIP裝置與視訊網格叢集之間建立關係。

您還可以設定部署以處理失敗或溢位情況。此設定可在發生中斷情況或「視訊網格叢集」達到容量時提供協助。如果無法使用叢集建立SIP會議或通話，則會議或通話將透過VCS 控制項/Expressway-C 或 Expressway C/E 配對溢位到雲端。

設定視訊網格的Unified CM安全TLS SIP流量路由

為「視訊網格」叢集建立SIP 設定檔：

從「Cisco Unified CM 管理」中，移至裝置 > 裝置設定 > SIP 設定檔，然後按一下尋找。
選擇 Cisco VCS 的標準 SIP 設定檔 ，然後按一下複製。
輸入新設定檔的名稱 — 例如， Video Mesh SIP Profile。
在幹線特定設定下，將 語音及視訊通話的 Early Offer 支援 設定為 最大努力（未插入 MTP） 。

您可以將此設定套用至Webex雲端的新SIP trunk （由Webex 網站的外部網域路由）。此設定不影響任何現有 SIP 幹線或通話路由。
確保勾選啟用 OPTIONS 連線測試以藉由服務類型來監視幹線的目的地狀態。
讓所有其他欄位都保留預設值並儲存變更。

為「視訊網格」叢集新增新的SIP trunk安全性設定檔:

從「Cisco Unified CM 管理」中，選擇系統 > 安全性 > SIP 幹線安全性設定檔，然後按一下新增。
輸入有意義的名稱，例如 Video Mesh Secure SIP Trunk Security Profile

確認下列設定：

欄位	值
裝置安全性模式	已加密
傳入的傳輸類型	TLS
傳出的傳輸類型	TLS
X.509 主體名稱安全憑證主體或主體備用名稱	輸入「視訊網格」節點憑證的一般名稱。
傳入埠	5061
SIP V.150 傳出 SDP 產品過濾	使用預設過濾器

讓所有其他欄位都保留預設值並儲存變更。

新增新的SIP trunk以指向您的「視訊網格」叢集：

在 Unified CM 專用部署中，新增單一幹線。
在SME部署中， Unified CM和SME之間通常存在幹線。在SME和視訊網格節點之間新增另一個 trunk。必須給兩個幹線指定以下相同的設定。

從「Cisco Unified CM 管理」中，選擇裝置 > 幹線，然後按一下新增。
選擇 SIP 幹線作為幹線類型；保留其他值，然後按下一步。
輸入有意義的名稱，例如 Video_Mesh_SIP_Trunk_UCMtoVMN。
檢查允許SRTP勾選方塊
對於呼叫及連接方資訊格式，請勾選提供連接方的 URI 和 DN（如果可用的話）。此設定會啟用混合身分。它允許SIP trunk將企業端方的目錄 URI傳送至Webex。
勾選在所有使用中 Unified CM 節點上執行。
低於SIP資訊 - 目的地，請為每個「視訊網格」節點輸入IP 位址或完整網域名稱(FQDN)。
輸入5061對於目的地埠。
對於SIP 中繼線安全性設定檔，選擇視訊網格中繼線安全性設定檔先前建立的檔案。（例如， Video Mesh Secure SIP Trunk Security Profile.)
對於SIP檔，選擇視訊網格SIP檔先前建立的檔案。（例如， Video Mesh SIP Profile.)
讓所有其他欄位都保留預設值並儲存變更。

視訊網格通話或會議可能會將媒體指定給叢集中的任何節點，而不僅僅是終止SIP 通話的節點。

建立SIP trunk以指向 Expressway for Webex雲端容錯移轉。

您可以使用現有的 Unified CM 和 Expressway 部署已在使用的 SIP 幹線。如果您建立其他 SIP 幹線，並且也將 Mobile Remote Access (MRA) 與那些 Expressway 一起執行，則可能會岔斷 MRA。

從「Cisco Unified CM 管理」中，選擇裝置 > 幹線，然後按一下新增。
選擇 SIP 幹線作為幹線類型；保留其他值，然後按下一步。
輸入有意義的名稱，例如 Video_Mesh_VCS_Trunk。
對於呼叫及連接方資訊格式，請勾選提供連接方的 URI 和 DN（如果可用的話）。此設定會啟用混合身分。它允許SIP trunk將企業端方的目錄 URI傳送至Webex。
在 SIP 資訊 - 目的地下方，輸入每個 Expressway 的 IP 位址或完整網域名稱 (FQDN)。對於埠，輸入 5060。
對於 SIP 設定檔，選擇 Cisco VCS 的標準 SIP 設定檔。

為對視訊網格叢集的呼叫建立新的路由群組：

從「Cisco Unified CM 管理」中，選擇通話路由 > 路由/搜尋 > 路由群組，然後按一下新增。
輸入有意義的名稱，例如 Video Mesh Node Route Group。
將分散演算法變更為由上而下。
在路由群組成員資訊區段，尋找具有名稱的裝置視訊網格。
新增Video_中號esh_SIP_ trunk_ UCM 至 VMN透過按一下新增至路由群組。
儲存變更。

若要溢位至雲端，請為路由至 Expressway 的通話建立新的路由群組：

從「Cisco Unified CM 管理」中，選擇通話路由 > 路由/搜尋 > 路由群組，然後按一下新增。
輸入有意義的名稱，例如 Video Mesh Expressway Route Group。
將分散演算法變更為由上而下。
在路由群組成員資訊區段，尋找具有名稱的裝置視訊網格。
新增Video_中號esh_VCS_主幹透過按一下新增至路由群組。
儲存變更。

為視訊網格叢集和 Expressway 的呼叫建立新的路由清單：

從「Cisco Unified CM 管理」中，選擇通話路由 > 路由/搜尋 > 路由清單，然後按一下新增。
輸入有意義的名稱，例如 Video Mesh Node Route List。
將 Cisco Unified Communications Manager 群組設定為預設值或者其他值，取決於您的設定。
儲存變更。
在路由清單成員資訊區段，按一下新增路由群組，然後選擇視訊網格路由群組。
保留其他設定的預設值，然後儲存變更。
在路由清單成員資訊區段，請按一下新增路由群組，然後選擇視訊網格 Expressway 路由群組。
保留其他設定的預設值，然後儲存變更。

為下列項目建立SIP 路由型式：短視訊位址Webex會議的撥號格式：

從呼叫路由 > SIP路由型式，按一下新增並輸入名稱 Video Mesh Route Pattern for Webex Short URIs。
在IPv4型式，輸入webex.com作為網域。
適用於SIP幹線/路由清單，選擇為視訊網格建立的路由清單 — 譬如，視訊網格路由清單。
讓所有其他欄位都保留預設值並儲存變更。

有了短視訊位址撥號功能，使用者不再需要記住Webex 網站名稱就可以使用視訊系統加入Webex 會議或活動。他們可以更快地加入會議，因為他們只需要知道會議號或活動號。

為Webex 網站建立SIP 路由型式：

從呼叫路由 > SIP路由型式，按一下新增並輸入名稱 Video Mesh Route Pattern for Webex Sites。
在IPv4型式，輸入您要優化媒體的Webex 網站— 例如，範例網站名稱.webex.com 。
適用於SIP幹線/路由清單，選擇為視訊網格建立的路由清單 — 譬如，視訊網格路由清單。
讓所有其他欄位都保留預設值並儲存變更。

為Webex應用程式會議建立SIP 路由型式（向下相容性）：

從呼叫路由 > SIP路由型式，按一下新增，然後輸入名稱 Video Mesh Route Pattern for Teams Meetings。
在 IPv4 模式中，輸入 meet.ciscospark.com。
適用於SIP幹線/路由清單，選擇為視訊網格建立的路由清單 — 譬如，視訊網格路由清單。
讓所有其他欄位都保留預設值並儲存變更。

設定視訊網格的Unified CM TCP SIP流量路由

為「視訊網格」叢集建立SIP 設定檔：

從「Cisco Unified CM 管理」中，移至裝置 > 裝置設定 > SIP 設定檔，然後按一下尋找。
選擇 Cisco VCS 的標準 SIP 設定檔 ，然後按一下複製。
輸入新設定檔的名稱 — 例如， Video Mesh SIP Profile。
在幹線特定設定下，將 語音及視訊通話的 Early Offer 支援 設定為 最大努力（未插入 MTP） 。

您可以將此設定套用至Webex的新SIP trunk （由Webex 網站的外部網域路由）。此設定不影響任何現有 SIP 幹線或通話路由。
確保勾選啟用 OPTIONS 連線測試以藉由服務類型來監視幹線的目的地狀態。
讓所有其他欄位都保留預設值並儲存變更。

為「視訊網格」叢集新增新的SIP trunk安全性設定檔:

從「Cisco Unified CM 管理」中，選擇系統 > 安全性 > SIP 幹線安全性設定檔，然後按一下新增。
輸入有意義的名稱，例如 Video Mesh Trunk Security Profile

確認下列設定：

欄位	值
裝置安全性模式	非安全
傳入的傳輸類型	TCP+UDP
傳出的傳輸類型	TCP
傳入埠	5060
SIP V.150 傳出 SDP 產品過濾	使用預設過濾器

讓所有其他欄位都保留預設值並儲存變更。

新增新的SIP trunk以指向您的「視訊網格」叢集：

在 Unified CM 專用部署中，新增單一幹線。
在SME部署中， Unified CM和SME之間通常存在幹線。在SME和視訊網格節點之間新增另一個 trunk。必須給兩個幹線指定以下相同的設定。

從「Cisco Unified CM 管理」中，選擇裝置 > 幹線，然後按一下新增。
選擇 SIP 幹線作為幹線類型；保留其他值，然後按下一步。
輸入有意義的名稱，例如 Video_Mesh_SIP_Trunk_UCMtoVMN。
對於呼叫及連接方資訊格式，請勾選提供連接方的 URI 和 DN（如果可用的話）。此設定會啟用混合身分。它允許SIP trunk將企業端方的目錄 URI傳送至Webex。
勾選在所有使用中 Unified CM 節點上執行。
低於SIP資訊 - 目的地，請為每個「視訊網格」節點輸入IP 位址或完整網域名稱(FQDN)。
輸入 5060 作為目的地埠。
對於SIP 中繼線安全性設定檔，選擇視訊網格主干連線安全設定檔先前建立的檔案。（例如， Video Mesh Trunk Security Profile.)
對於SIP檔，選擇視訊網格SIP檔先前建立的檔案。（例如， Video Mesh SIP Profile.)
讓所有其他欄位都保留預設值並儲存變更。

視訊網格通話或會議可能會將媒體指定給叢集中的任何節點，而不僅僅是終止SIP 通話的節點。

建立新的 SIP 幹線以指向 Expressway。

從「Cisco Unified CM 管理」中，選擇裝置 > 幹線，然後按一下新增。
選擇 SIP 幹線作為幹線類型；保留其他值，然後按下一步。
輸入有意義的名稱，例如 Video_Mesh_VCS_Trunk。
對於呼叫及連接方資訊格式，請勾選提供連接方的 URI 和 DN（如果可用的話）。此設定會啟用混合身分。它允許SIP trunk將企業端方的目錄 URI傳送至Webex。
在 SIP 資訊 - 目的地下方，輸入每個 Expressway 的 IP 位址或完整網域名稱 (FQDN)。對於埠，輸入 5060。
對於 SIP 設定檔，選擇 Cisco VCS 的標準 SIP 設定檔。

為對視訊網格叢集的呼叫建立新的路由群組：

從「Cisco Unified CM 管理」中，選擇通話路由 > 路由/搜尋 > 路由群組，然後按一下新增。
輸入有意義的名稱，例如 Video Mesh Node Route Group。
將分散演算法變更為由上而下。
在路由群組成員資訊區段，尋找具有名稱的裝置視訊網格。
新增 Video_Mesh_SIP_Trunk_UCMtoVMN 透過按一下新增至路由群組。
儲存變更。

若要溢位至雲端，請為路由至 Expressway 的通話建立新的路由群組：

從「Cisco Unified CM 管理」中，選擇通話路由 > 路由/搜尋 > 路由群組，然後按一下新增。
輸入有意義的名稱，例如 Video Mesh Expressway Route Group。
將分散演算法變更為由上而下。
在路由群組成員資訊區段，尋找具有名稱的裝置視訊網格。
新增Video_中號esh_VCS_主幹透過按一下新增至路由群組。
儲存變更。

為視訊網格叢集和 Expressway 的呼叫建立新的路由清單：

從「Cisco Unified CM 管理」中，選擇通話路由 > 路由/搜尋 > 路由清單，然後按一下新增。
輸入有意義的名稱，例如 Video Mesh Node Route List。
將 Cisco Unified Communications Manager 群組設定為預設值或者其他值，取決於您的設定。
儲存變更。
在路由清單成員資訊區段，按一下新增路由群組，然後選擇視訊網格路由群組。
保留其他設定的預設值，然後儲存變更。
在路由清單成員資訊區段，請按一下新增路由群組，然後選擇視訊網格 Expressway 路由群組。
保留其他設定的預設值，然後儲存變更。

為下列項目建立SIP 路由型式：短視訊位址Webex會議的撥號格式：

從呼叫路由 > SIP路由型式，按一下新增並輸入名稱 Video Mesh Route Pattern for Webex Short URIs。
在IPv4型式，輸入webex.com作為網域。
適用於SIP幹線/路由清單，選擇為視訊網格建立的路由清單 — 譬如，視訊網格路由清單。
讓所有其他欄位都保留預設值並儲存變更。

為Webex 網站建立SIP 路由型式：

從呼叫路由 > SIP路由型式，按一下新增並輸入名稱 Video Mesh Route Pattern for Webex Sites。
在IPv4型式，輸入您要優化媒體的Webex 網站— 例如，範例網站名稱.webex.com ，其中範例網站名稱是您的實際Webex 網站的名稱。
適用於SIP幹線/路由清單，選擇為視訊網格建立的路由清單 — 譬如，視訊網格路由清單。
讓所有其他欄位都保留預設值並儲存變更。

為Webex應用程式會議建立SIP 路由型式：

從呼叫路由 > SIP路由型式，按一下新增，然後輸入名稱 Video Mesh Route Pattern for Teams Meetings。
在 IPv4 模式中，輸入 meet.ciscospark.com。
適用於SIP幹線/路由清單，選擇為視訊網格建立的路由清單 — 譬如，視訊網格路由清單。
讓所有其他欄位都保留預設值並儲存變更。

為視訊網格設定 Expressway TCP SIP 流量路由

建立一個指向「視訊網格叢集」的區域：

從VCS 控制項或 Expressway-C 中，轉至設定>區域>區域，然後按一下新的。

設定下列欄位：

欄位名稱	值
姓名	輸入可輕鬆識別區域的名稱 — 例如， Webex視訊網格區域
類型	鄰接區域
H.323
模式	關閉
SIP
模式	開啟
連接埠	5060
傳輸	TCP
地點
透過以下項目查找對等節點	地址
對等 [n] 位址	輸入每個「視訊網格」節點的IP位址。

其他欄位保留其預設設定，然後儲存您的變更。

為Webex網站的「視訊網格」叢集建立撥號模式：

從 Expressway-C 中，轉至設定>撥號計劃>搜尋規則，然後按一下新的。

為Webex 網站搜尋規則設定下列欄位：

欄位名稱

值

規則名

輸入可輕鬆識別搜尋規則的規則名稱 — 例如， Webex視訊網格-您的網站

優先權

100是預設值。確保此數字小於雲端撤回和 B2B 規則。

通訊協定

SIP

模式

別名模式相符

模式類型

Regex

模式字串

.*@(YourSite\.)?webex\.com.*

此型式同時符合yoursite.webex.com和webex.com （適用於簡短視訊位址）格式。有了短視訊位址撥號功能，使用者不再需要記住Webex 網站名稱就可以使用視訊系統加入Webex 會議或活動。他們可以更快地加入會議，因為他們只需要知道會議號或活動號。

模式行為

離開

成功符合時

繼續

目標

選擇您建立的「視訊網格區域」 — 例如， Webex視訊網格區域。

其他欄位保留其預設設定，然後儲存您的變更。

建立一個指向雲端 Expressway 的截線用戶端和區域配對，以進行容錯移轉：

請參閱Expressway 基本設定指南針對您的發行版，了解建立截線用戶端和區域配對的步驟。

建立通往 Expressway-E 的周遊用戶端區域的撤回搜尋規則：

從 Expressway-C 中，轉至設定>撥號計劃>搜尋規則，然後按一下新的。

設定下列欄位：

欄位名稱	值
規則名	輸入可輕鬆識別搜尋規則的規則名稱 — 例如， Webex視訊網格 - 容錯移轉
優先權	預設值為 100。透過輸入大於「視訊網格撥號模式」和 B2B 規則的數字，確保優先順序較低。
通訊協定	SIP
模式	任何別名
模式行為	離開
成功符合時	繼續
目標	選擇通往 Expressway-E 的周遊用戶端區域。

其他欄位保留其預設設定，然後儲存您的變更。

從 Expressway-E 中，移至設定>區域>區域。按一下新的並新增Webex區域。

在 X8.11 之前的版本中，您已為此目的建立了新的DNS區域。

為雲端 Expressway 建立撥號模式：

從 Expressway-E 中，移至設定>撥號計劃>搜尋規則，然後按一下新的。

設定下列欄位：

欄位名稱	值
規則名	輸入可輕鬆識別搜尋規則的規則名稱 — 例如， Webex視訊網格到雲端
優先權	輸入比本機視訊網格節點的規則更高的值。如果節點設定為 100，請將此值設定為101 。您還必須確保該值低於 Expressway 上的所有 B2B 規則。
通訊協定	SIP
Source	已命名
來源名稱	從 Expressway-C 中選擇安全遍訪伺服器區域 — 譬如， Webex視訊網格區域
模式	別名模式相符
模式類型	Regex
模式字串	*`.@(YourSite\.)?webex\.com.`*
模式行為	離開
成功符合時	停止
目標	選擇Webex區域或DNS區域。

對於已向 Expressway-C 註冊的SIP裝置，請在瀏覽器中開啟裝置IP 位址，轉至設定，捲動至SIP ，並選擇標準來自類型下拉式。

在Unified CM與視訊網格節點之間交換憑證鏈

完成憑證交換，以在Unified CM和視訊網格介面之間建立雙向信任。借助安全的 trunk 設定，憑證可讓貴組織中的加密SIP流量和SRTP媒體從受信任的 Unified CM 登陸到受信任的視訊網格節點上。

在叢集環境中，您必須在每個節點上分別安裝 CA 和伺服器憑證。

準備工作

基於安全原因，我們建議您在「視訊網格」節點上使用 CA 簽署的憑證，而不是節點的預設自我簽署憑證。

開啟「視訊網格」節點介面（例如IP 位址/setup， https://192.0.2.0/setup) 在您的瀏覽器登入。

轉至伺服器憑證並根據需要請求及上傳憑證和金鑰對：

（可選）如果您需要由認證提供者核發的憑證，請按一下建立憑證簽署請求。填寫必填資訊（包括主體別名，這是必須包含一般名稱的 FQDN，然後生成請求。下載CSR以將請求提交給提供者。（您可以請求多個。他們返回憑證授權機構 (CA) 簽署的憑證（在建立CSR步驟期間已產生私密金鑰）

一般名稱不是URL。它不包含任何通訊協定（例如 http:// 或 https://）、通訊連接埠號碼或路徑名稱。該 commonName X.509 憑證規格中的欄位代表一般名稱。適用於 https://www.example.com ，正確的值是 example.com 。

當您產生CSR時，私密金鑰已就位。如果您不使用建立CSR支援代表步驟，則必須上傳私密金鑰。

如果您具有憑證和金鑰，請按一下上傳伺服器憑證（.crt 或 .pem 檔案），選擇憑證檔案，然後按一下上傳私密金鑰（.key 檔案）並輸入密碼（若有密碼）。
取得憑證後，轉至叢集中的第一個「視訊網格」節點，按一下安裝伺服器憑證，閱讀提示，按一下安裝，然後按一下確定。

雲端註冊的「視訊網格」節點會正常關閉，並等待最多 2 小時以結束任何通話。然後節點會完成憑證安裝。安裝伺服器憑證時，會出現提示。然後，您可以重新載入頁面以檢視新的憑證和金鑰項目。
按一下下載（憑證和金鑰檔案旁），以儲存一份本端副本。

將檔案儲存在容易記住的位置，並在瀏覽器標籤中將「視訊網格實例」保持開啟。
移至叢集中的下一個「視訊網格」節點，填寫複雜密碼，然後上傳私密金鑰檔案。然後按一下上傳伺服器憑證然後選擇安裝伺服器憑證，閱讀提示，按一下安裝，然後按一下確定。
對同一叢集中的任何「視訊網格」節點重複這些步驟。

在另一個瀏覽器標籤中，從Cisco Unified OS Administration，轉至安全性>憑證管理。輸入您的搜尋準則，然後按一下尋找，然後選擇憑證或憑證信任清單 (CTL) 的檔名並按一下下載。

將Unified CM檔案儲存在容易記住的位置，並在瀏覽器標籤中將Unified CM實例保持開啟。

回到「視訊網格」節點介面標籤，按一下信任儲存區和 Proxy ，然後選擇選項：

如果Unified CM使用由已知組織簽署的CA 憑證，則「視訊網格」節點會自動信任它。信任基於 VMN 節點的主機作業系統中的根憑證清單，該清單會定期更新。
如果Unified CM使用由內部企業 CA根憑證簽署的CA 憑證憑證，請將該根憑證新增至節點。可從企業內部使用該根憑證，但可能無法從Unified CM下載該根憑證。
同時新增Unified CM用於處理外部請求的 ECDSA 和RSA憑證。這些憑證可以是自我簽署或 CA 憑證。
如果您下載了單個憑證，請按一下上傳根憑證或最終實體憑證（.crt 或 .pem 檔案），然後選擇您下載的 CallManager.pem 憑證檔案。按一下將所有憑證安裝至信任儲存區，閱讀提示，按一下安裝，然後重新啟動節點。
如果您下載了憑證鏈結，請上傳根CA 憑證和中間CA 憑證，然後按一下將所有憑證安裝至信任儲存區，閱讀提示，然後按一下安裝。

雲端註冊的「視訊網格」節點會正常關閉，並等待最多 2 小時以結束任何通話。若要安裝 CallManager.pem 憑證，節點會自動重新啟動。當它重新上線後，當 CallManager.pem 憑證安裝在「視訊網格」節點上時，會出現提示。然後，您可以重新載入頁面以檢視新憑證。

回到「 Cisco Unified OS Administration」標籤，並按一下上傳憑證/憑證鏈。從下列項目中選擇憑證名稱：憑證用途下拉式清單，瀏覽至您從「視訊網格」節點介面下載的檔案，然後按一下開啟。

若要上傳檔案至伺服器，請按一下上傳檔案。

如果您要上傳憑證鏈結，則必須上傳鏈中的所有憑證。

上傳憑證後，請重新啟動受影響的服務。當伺服器重新啟動時，您可以存取 CCMAdmin 或 CCMUser GUI以驗證新新增的憑證是否正在使用中。

您可以透過 API 安裝和管理伺服器憑證。如需相關資訊，請參閱VMN 伺服器憑證 API 。

為組織和視訊網格叢集啟用媒體加密

使用此流程為您的組織和個別「視訊網格」叢集開啟媒體加密。此設定會強制進行端對端TLS設定，並且您的Unified CM上必須有一個安全的TLS SIP trunk指向您的視訊網格節點。

設定	結果
Unified CM已設定安全乾線，但未啟用此「視訊網格控制中樞」設定。	呼叫失敗。
Unified CM未設定安全乾線，且已啟用此「視訊網格控制中樞」設定。	通話不會失敗，但會回復到非安全模式。

Cisco端點還必須使用安全性設定檔和TLS協商配置，才能使端對端加密運作。否則，通話會從未設定TLS的端點溢到雲端。我們建議您僅在所有端點都可設定為使用TLS時啟用此功能。

從的客戶視圖中https://admin.webex.com，轉至服務>混合，然後按一下設定在視訊網格卡片上。

捲動至媒體加密並開啟設定。

此設定對透過貴組織中視訊網格節點的所有媒體通道強制要求加密。請注意上述表格和警告說明，以了解通話可能失敗的情況，以及端對端加密運作所需的必要條件。

按一下全部顯示並在要為安全SIP流量啟用的每個「視訊網格」叢集上重複以下步驟。

在清單中選取「視訊網格叢集」項目，然後按一下編輯叢集設定。
捲動至SIP呼叫並勾選此勾選方塊。
低於信任的SIP來源，輸入通用名稱（CN）或Unified CM憑證上的主體別名別名中存在的任何 FQDN（通常是Unified CM的 FQDN）。

這些項目會識別為受信任的SIP來源，且允許將安全SIP呼叫傳送至Webex視訊網格。

為Webex網站啟用視訊網格

若要將優化媒體用於Webex 會議的視訊網格節點，以便所有Webex 應用程式和裝置加入，必須為Webex 網站啟用此設定。啟用此設定會將雲端中的視訊網格和會議實例鏈結在一起，並允許從視訊網格節點發生串聯。如果未啟用此設定，則Webex 應用程式和裝置將不會將「視訊網格」節點用於Webex會議。

從的客戶視圖中https://admin.webex.com，轉至服務>會議，從會議卡片按一下Webex 網站，然後按一下設定以存取Webex 網站組態選項。

存取一般設定透過按一下服務> 會議> 網站設定。從一般設定，按一下雲端協作會議室（CMR） ，選擇視訊網格為媒體資源類型，然後按一下儲存位於底部。

此設定將雲端中的視訊網格和會議實例鏈結在一起，並允許從視訊網格節點發生串聯。該設定應該會在 15 分鐘後在您的環境中填入。在填充此變更後開始的Webex會議將採用新設定。如果您將此欄位保留為雲端（預設選項），則所有會議都將託管在雲端中，且不會使用「視訊網格」節點。

將協作會議室指定給Webex應用程式使用者

若您透過 Control Hub 管理網站：
1. 從的客戶視圖中https://admin.webex.com，轉至使用者 > 管理使用者。
  
  若要批量指定給使用者，請參閱此文件。
2. 指定Webex協作會議室傳送給您組織中的使用者。
如果您透過「網站管理」管理您的網站：
1. 從「網站管理」，移至使用者管理。
2. 編輯使用者帳戶並勾選「協作會議室」。
  
  若要批量指定給使用者，請參閱此文件。

驗證安全端點上的會議體驗

使用這些步驟以確認已安全地註冊端點並且會出現正確的會議體驗。

1	從安全端點加入會議。
2	確認會議名冊清單會顯示在裝置上。本範例顯示會議清單在具有觸控面板的端點上是什麼樣子：
3	在開會期間，從通話詳細資料中存取 Webex 會議資訊。
4	確認加密部分顯示的類型為 AES-128，狀態為開啟。

管理視訊網格及疑難排解

視訊網格分析

Analytics 提供有關您如何在Webex組織中使用內部部署視訊網格節點和叢集的資訊。藉由指標檢視中的歷史資料，您可以透過監控內部部署資源的容量、使用情況和可用性，更有效地管理視訊網格資源。譬如，您可以使用此資訊來做出關於向叢集新增更多「視訊網格節點」或建立新叢集的決策。視訊網格分析可在 Control Hub 中的下分析>視訊網格。

若要協助分析您組織中的資料，您可以放大圖形上所顯示的資料並隔離一個特定的時間段。對於分析，您還可以細分報告以顯示更精細的詳細資訊。

視訊網格分析和疑難排解報告顯示為本地瀏覽器設定的時區中的資料。

分析

視訊網格分析可提供參與度、資源使用情況和頻寬使用類別的長期趨勢（最多 3 個月的資料）。

即時監控

「實時監控」標籤提供組織中近乎實時的活動檢視：最多 1 分鐘的聚集，以及能夠在所有叢集或特定叢集上檢視最近 4 小時或 24 小時的活動。 Control Hub 中的此標籤會自動重新整理 — 在過去 4 小時內每隔 1 分鐘一次，在過去 24 小時內每隔 10 分鐘一次。

存取、篩选和儲存視訊網格即時監控報告

視訊網格實時監控報告可在 Control Hub 的疑難排解頁（https://admin.webex.com )，一旦視訊網格處於活動狀態且具有至少一個已註冊的視訊網格節點的叢集，

從 https://admin.webex.com 的客戶檢視中，選擇分析，然後按一下螢幕右上方的視訊網格。

將滑鼠移至資訊上方以取得圖表的簡短說明。

從左側的切換中，選擇一個選項，以篩選您想要在多長時間內顯示資料。

最近 4 小時（預設值） - 當您選擇此選項時，圖表資料每 1 分鐘重新整理一次。
最近 24 小時 - 當您選擇此選項時，圖表資料每 10 分鐘重新整理一次。

視需要使用以下選項與圖表互動：

將滑鼠移至圖表檢視的區段上方，以檢視有關該特定資料點的資訊。
按一下圖形或概觀上的圖例項目，然後按一下套用以更新其他圖例項目的檢視。例如，在您選取圖例項目之後，折線圖會更新以排除其他圖例項目，而僅包含所選項目的資料。

套用過濾器時，會更新所有其他圖形和圖表，以顯示所選過濾器的資料。
在顯示時間範圍內的資料的圖形上，按一下左側並拖曳滑鼠至右側，即可將範圍縮小至特定時間範圍。（此動作會影響所有出現在分析頁面上的相關資料。）

將滑鼠移至環形圓的各個部分、圖形上的線條或圖形上的見解點，以檢視資料在特定時間點的相關資訊。

在報告中篩選過資料之後，請按一下更多，然後選擇檔案格式選項，這將儲存報告的本端副本，以便您可以離線使用（例如，在內部建立的報告中）：

PNG
PDF
CSV

存取、篩选和儲存視訊網格分析

視訊網格指標報告可在 Control Hub 的「分析」頁面上提供（https://admin.webex.com )，一旦視訊網格處於活動狀態且具有至少一個已註冊的視訊網格節點的叢集，

從 https://admin.webex.com 的客戶檢視中，選擇分析，然後按一下螢幕右上方的視訊網格。

根據您要尋找的資料類型，按一下類別：

參與
資源
頻寬使用情況

將滑鼠移至資訊上方以取得圖表的簡短說明。

從右側的下拉清單中，選擇一個選項以篩選您要顯示多久之前的資料。

最近 7 天（預設值）— 將水平軸變更為每 1 小時。
最近 24 小時 — 將水平軸變更為每 10 分鐘。
最近 30 天 — 將水平軸變更為每 3 小時。
最近 90 天 — 將水平軸變更為每 8 小時。

若要與圖表或環形圖互動，請根據需要使用下列選項：

在圓環圖或圖表檢視上按一下一個或多個區段，然後按一下套用以更新圓環檢視及對應的圖表檢視。
選擇圖形或概觀上的圖例項目以更新該特定圖例項目的檢視，然後按一下套用。例如，在您選擇圖例項目內部部署後，折線圖會更新，並突出顯示該資料。

套用過濾器時，會更新所有其他圖形和圖表，以顯示所選過濾器的資料。

在顯示某個時間範圍中的資料的圖表上，透過按一下左側的並向右拖曳滑鼠，並在選取了所需的範圍後離開，以縮小至特定時間範圍。（此動作會影響所有出現在分析頁面上的相關資料。）

將滑鼠移至環形圓的各個部分、圖形上的線條或圖形上的見解點，以檢視資料在特定時間點的相關資訊。

若要從同一個圖表或概觀中重新開始，請按一下圖表底部所選篩選器上的 X。

在報告中篩選過資料之後，請按一下更多，然後選擇檔案格式選項，這將儲存報告的本端副本，以便您可以離線使用（例如，在內部建立的報告中）：

PDF
PNG
CSV

如果您要重設分析檢視，請從篩選器列中清除所有篩選器。

視訊網格的可用分析

如需 Control Hub 中可用分析的詳細資料，請參閱Cloud Collaboration Portfolio 的分析。

視訊網格監控工具

中的監控工具Control Hub協助組織監控視訊網格部署的運行狀況。您可以在「視訊網格」節點、叢集或兩者上執行以下測試，以取得特定參數的結果。

訊號傳遞測試- 測試在「視訊網格節點」與Webex雲端媒體服務之間是否發生SIP 信號和媒體訊號。
串聯測試- 測試是否可在「視訊網格」節點與Webex雲端媒體服務之間建立串聯。
可及性測試- 測試「視訊網格」節點是否可以Webex雲端媒體服務中媒體串流的目標連接埠。它還會測試「視訊網格」節點是否能夠透過這些連接埠與與媒體容器關聯的雲端叢集通訊。

執行測試時，此工具會建立一個模擬會議。測試完成後，您將在報告中看到簡單的通過或失敗結果以及內嵌的疑難排解提示。您可以將測試排定為定期執行或按需執行。如需相關資訊，請參閱視訊網格的媒體運行狀況監控。

立即執行測試

使用此流程在向 Control Hub 組織註冊的視訊網格節點和/或叢集上執行隨選媒體運行狀況監控和可及性測試。結果會在 Control Hub 中擷取，並從 UTC 00:00 開始每隔 6 小時聚集一次。

登入Control Hub ，然後轉至疑難排解>視訊網格。

按一下設定測驗，按一下立即測驗，然後勾選您要測試的節點及/或叢集。

如果您要清除已勾選的方塊並還原您的最後設定，請按一下還原最後的測試設定。

按一下執行測試。

下一步

結果會顯示在 Control Hub 的監控工具概觀頁面中。預設情況下，所有測驗的結果會一起顯示。按一下傳訊，串聯，或可達性以根據特定的測驗篩選結果。

時間軸上的點（帶有滑桿）顯示整個組織的匯總測驗結果。叢集層級的時間軸顯示每個叢集的匯總結果。

時間軸可能會以 US 格式顯示日期。在設定檔設定中變更您的語言，以便以您的本地格式檢視日期。

將滑鼠移至時間軸上的點上方可查看測試結果。您還可以查看每個節點的詳細測試結果。在叢集層級時間軸上按一下某個點以檢視詳細結果。

結果顯示在側面板中，並分成訊號、串聯和可及性。您可以檢視測驗是否成功、是否已跳過或測驗是否失敗。結果中還會顯示錯誤代碼，其中可能有修正。

使用提供的切換，以表格的形式檢視各種參數的成功率。

跳過的測試、部分故障或故障並不嚴重，除非它在一段時間內連續發生。

配置定期測驗

使用此流程可配置和啟動定期媒體運行狀況監控及可及性測試。預設情況下，這些測試每 6 小時執行一次。您可以在全叢集、特定於叢集或特定於節點的層級執行這些測驗。結果會在 Control Hub 中擷取，並從 UTC 00:00 開始每隔 6 小時聚集一次。

1	登入Control Hub ，然後轉至疑難排解>視訊網格。
2	按一下設定測驗，按一下定期測試，然後勾選您要測試的節點及/或叢集。
3	選取選項：檢查所有叢集如果您要在 Control Hub 組織中的所有「視訊網格」節點上執行測試，檢查個別叢集名稱，以在特定叢集中的所有「視訊網格」節點上執行測試。未勾選的叢集會從測試中排除。在個別叢集中，檢查您要在其上執行測驗的個別節點名稱。任何未勾選的節點都會從測試中排除。
4	按下一步。
5	複查要執行定期測試的叢集和節點清單。如果您滿意，請按一下設定以排定目前的設定。

下一步

結果會顯示在 Control Hub 的監控工具概觀頁面中。預設情況下，所有測驗的結果會一起顯示。按一下傳訊，串聯，或可達性以根據特定的測驗篩選結果。

時間軸上的點（帶有滑桿）顯示整個組織的匯總測驗結果。叢集層級的時間軸顯示每個叢集的匯總結果。

時間軸可能會以 US 格式顯示日期。在設定檔設定中變更您的語言，以便以您的本地格式檢視日期。

將滑鼠移至時間軸上的點上方可查看測試結果。您還可以查看每個節點的詳細測試結果。在叢集層級時間軸上按一下某個點以檢視詳細結果。

使用提供的切換，以表格的形式檢視各種參數的成功率。

跳過的測試、部分故障或故障並不嚴重，除非它在一段時間內連續發生。

在視訊網格節點會議中為內部部署SIP裝置啟用 1080p HD視訊

此設定可讓您的組織偏好內部部署註冊的SIP端點使用 1080p 高解析度視訊，同時以較低的會議容量進行權衡。視訊網格節點必須主持會議。參加者可使用 1080p 30fps 視訊，條件是：

他們都在公司網路中。
他們正在使用內部部署註冊的具有高解析功能的SIP 裝置。

此設定適用於所有包含「視訊網格」節點的叢集。

雲端註冊的裝置會繼續傳送 1080p 串流，無論此設定是否開啟或關閉。

1	從的客戶視圖中https://admin.webex.com，轉至服務>混合，然後按一下設定在視訊網格卡片上。
2	開啟視訊品質。如果此設定關閉，則預設為 720p。

如需Webex應用程式支援的視訊解析度，請參閱通話和會議的視訊規格。

私人會議

私人會議功能透過終止您處所內的媒體來增強會議的安全性。當您排定私人會議時，媒體一律在公司網路內的「視訊網格」節點上終止，而沒有云端串聯。

如此處所示，私人會議從不將媒體串聯至雲端。媒體會完全在您的「視訊網格」叢集上終止。您的「視訊網格」叢集只能相互串聯。

非私人會議不使用保留的叢集，而是為私人會議保留那些資源。如果非私人會議用盡您的網路資源，它會串聯到Webex雲端。

啟用了完整功能Webex體驗的Webex應用程式與視訊網格不相容。有關詳細資訊，請參閱使用視訊網格節點的用戶端和裝置。

私人會議的支援與限制

視訊網格支援的私人會議如下：

私人會議在 Webex 40.12 版及更高版本中提供。
只有排定的會議可以使用私人會議類型。請參閱排定Cisco Webex私人會議文章以了解詳細資訊。
私人會議不適用於功能齊全的會議已從Webex應用程式開始或加入。
您可以使用目前任何受「視訊網格」支援的裝置。
您的節點可以使用任何目前的影像： 72vCPU 和 23vCPU。
私人會議邏輯不會在指標中造成任何空白。我們會為 Control Hub 收集與非私人會議相同的指標。

因為有些使用者未啟動此功能，所以如果您的組織在 90 天內沒有私人會議，則不會顯示私人會議的分析報告。
私人會議支援從視訊端點進行單向白板。

限制

私人會議具有以下限制：

私人會議僅支援使用 VoIP 收發音訊。它們不支援Webex Edge Audio 或 PSTN。
您無法使用個人會議室(PMR) 進行私人會議。
私人會議不支援需要連線至雲端的Webex功能，例如雲端錄製檔、轉錄文字和Webex Assistant。
無法使用未經身分驗證的雲端註冊視訊系統加入私人會議，即使是已與Webex 應用程式配對的視訊系統也一樣。

使用私人會議作為預設會議類型

在 Control Hub 中，您可以將組織未來的排定會議指定為私人會議。

1	從的客戶視圖中https://admin.webex.com，轉至服務>混合。
2	按一下編輯設定來自視訊網格卡。捲動至私人會議並啟用該設定。
3	儲存變更。

啟用此設定後，它將套用至組織的所有會議，甚至是先前排定的會議。

（可選）為私人會議預約叢集

私人會議和非私人會議通常使用相同的視訊網格資源。但是，由於私人會議必須將媒體保持在本地，所以當本地資源耗盡時，無法"安裝;設定"溢位設定至雲端。為了減輕這種可能性，您可以"安裝;設定"「視訊網格」叢集設定為僅主持私人會議。

在 Control Hub 中，您可將叢集設定為專門用於託管私人會議。此設定會阻止非私人會議使用該叢集。私人會議預設為使用該叢集。如果叢集的資源不足，私人會議只會串聯到您的其他「視訊網格」叢集。

我們建議您佈建私人叢集，以處理私人會議的預期尖峰使用情況。

1	從的客戶視圖中https://admin.webex.com，轉至服務>混合並按一下全部顯示在視訊網格卡片上。
2	從清單中選取「視訊網格」叢集，然後按一下編輯叢集設定。
3	捲動至私人會議並啟用該設定。
4	儲存變更。

私人會議的錯誤訊息

此表格列出了使用者在加入私人會議時可能看到的錯誤。

錯誤訊息	使用者動作	原因
拒絕外部網路存取您必須在公司網路上才能出席私人會議。位於公司網路外部的已配對Webex裝置將無法加入會議，在這種情況下，請嘗試將您的膝上型電腦、行動裝置連接到公司網路，並以未配對的模式加入會議。	外部使用者從公司網路外部加入，無需VPN或 MRA。	若要加入私人會議，外部使用者需要透過VPN或 MRA 存取公司網路。
	外部使用者在VPN上，但他們已配對到未經驗證的裝置。	裝置媒體不會透過VPN建立通往公司網路的通道。該裝置無法加入私人會議。而是在連線至VPN後，遠端使用者應從其桌面或行動用戶端以裝置未配對模式加入私人會議。
無可用的叢集主持此私人會議的叢集處於尖峰容量、無法連線、已離線或未註冊。請聯絡您的 IT 管理員以尋求協助。	使用者在公司網路（內部部署或遠端VPN）上，但無法加入私人會議。	您的「視訊網格」叢集為：已滿無法連線離線未註冊
未經授權由於您不是主持人組織的成員，因此您無權出席此私人會議。請聯絡會議主持人。	來自與主持人組織不同的組織的使用者會嘗試加入私人會議。	只有屬於主持人組織的使用者可以加入私人會議。
未經授權由於您不是主持人組織的成員，因此您無權出席此私人會議。請聯絡會議主持人。	與主持人組織不同的組織中的裝置會嘗試加入私人會議。	只有屬於主持人組織的裝置可以加入私人會議。

將您的媒體保留在所有外部Webex會議的視訊網格上

當您的媒體透過您的本機「視訊網格」節點執行時，您會獲得更好的效能，並使用更少的網際網路頻寬。

在先前的發行版中，您僅為內部網站控制會議中視訊網格的使用。對於託管在外部Webex網站上的會議，這些網站會控制「視訊網格」是否可以串聯至Webex。如果外部網站不允許視訊網格串聯，則表示您的媒體一律使用Webex雲端節點。

有了所有外部Webex Meetings的偏好視訊網格設定時，如果您的Webex 網站具有可用的「視訊網格」節點，則您的媒體會針對外部Webex網站上託管的會議透過這些節點執行。此表格總結了參加者加入Webex會議的行為：

設定已...	在內部Webex 網站上啟用視訊網格串聯的會議	在內部Webex 網站上停用視訊網格串聯的會議	在外部Webex 網站上啟用視訊網格串聯的會議	在外部Webex 網站上停用視訊網格串聯的會議
啟用	媒體使用您的「視訊網格」節點。	媒體使用雲端節點。	媒體使用您的「視訊網格」節點。	媒體使用您的「視訊網格」節點。
已停用	媒體使用您的「視訊網格」節點。	媒體使用雲端節點。	媒體使用您的「視訊網格」節點。	媒體使用雲端節點。

依預設，此設定是關閉的，這將維持先前發行版中的行為。在這些發行版中，您的視訊網格不會串聯至Webex ，您的參加者透過Webex雲端節點加入。

1	在的客戶檢視中https://admin.webex.com，轉至服務>混合並按一下全部顯示在視訊網格卡片上。
2	在清單中選取您的「視訊網格」叢集，然後按一下編輯設定。
3	捲動至所有外部Webex Meetings的偏好視訊網格並啟用該設定。
4	儲存變更。

最佳化「視訊網格」部署的使用率

您可以將所有用戶端登陸您的視訊網格叢集，以透過視訊網格改善使用者體驗。如果您的視訊網格叢集容量暫時關閉或使用量增加，則您可以透過控制哪些用戶端類型登陸視訊網格叢集來最佳化視訊網格叢集的使用率。這有助於有效管理現有容量，直到您可以新增更多節點來滿足需求。

請參閱Control Hub 上的分析入口網站了解使用情況、使用情況、重新導向和溢位趨勢。譬如，您可以根據這些趨勢，選擇將桌面用戶端或SIP裝置放在「視訊網格」叢集上，而讓行動用戶端放在Webex雲端節點上。與行動用戶端相比，桌面用戶端和SIP裝置支援更高的解析度、具有更大的螢幕且使用更多的頻寬，您可以使用這些用戶端類型最佳化參加者的使用者體驗。

您還可以透過將您大部分客戶使用的用戶端類型放在「視訊網格」叢集上，來最佳化叢集容量並最佳化使用者體驗。

1	登入 Control Hub ，然後選取服務>混合>視訊網格>資源>檢視全部。 - 或 - 選取概觀>混合服務>視訊網格>設定。
2	低於用戶端類型包含設定，預設情況下會檢查所有用戶端類型。取消選取您想要排除在使用「視訊網格」叢集之外的用戶端類型。這些叢集託管在Webex雲端節點上。
3	按一下儲存。

取消註冊「視訊網格節點」

使用此程序從Webex雲端移除「視訊網格」節點。完成此程序會將您的節點從其叢集中移除，使其無法使用。取消註冊節點後，讓節點再次變為可用的唯一方式是重新註冊節點。

1	從的客戶視圖中https://admin.webex.com，轉至服務>混合。
2	按一下檢視全部在視訊網格卡片上。
3	從資源清單中，移至相應的叢集並選擇節點。
4	按一下動作>取消註冊節點。出現一則訊息，要求您確認是否要刪除節點。
5	閱讀並瞭解訊息後，請按一下取消註冊節點。

移動視訊網格節點

您可能想要將節點從一個叢集移至另一個叢集。例如，您可能具有一個新叢集，您想要向它重新分發節點。使用此流程來移動「視訊網格」節點。完成此程序後，您的節點將僅供新資源使用。

1	從的客戶視圖中https://admin.webex.com，轉至服務>混合，然後選擇檢視全部在視訊網格卡片上。
2	從此清單中選取您要移動的節點，然後按一下動作（垂直省略號）。
3	選取移動節點。
4	根據您要移動節點的位置選擇適當的單選按鈕：選取現有的叢集- 從下拉式清單選擇現有的叢集。建立新叢集- 在欄位中輸入新叢集的名稱。
5	按一下移動節點。您的節點會移至新的叢集。

相關資訊

設定視訊網格叢集升級排程

您可以設定特定的升級排程或使用預設的凌晨 3 點的排程每日美國：美洲/洛杉磯。如有必要，您可以選擇推遲即將進行的升級。

視訊網格的軟體升級會在叢集層級自動完成，從而確保所有節點始終執行相同的軟體版本。根據叢集的升級排程來完成升級。當軟體升級可用後，您可以在排定的升級時間之前手動升級叢集。

準備工作

緊急升級一經可用就會套用。

從的客戶視圖中https://admin.webex.com，轉至服務>混合，然後按一下檢視全部在視訊網格卡片上。

按一下媒體資源，然後按一下編輯叢集設定。

於設定頁面，卷至升級，然後選擇升級排程的時間、頻率和時區。

如果「視訊網格」節點正在等待進行中的通話結束，升級可能需要幾分鐘以上。對於更直接的升級程序，我們建議在非正常工作時間排定自動升級時段。

（可選）如果需要，請按一下延遲推遲升級一次，直到下一個時段。

在時區下，會顯示下一個可用的升級日期與時間。

升級行為

節點會定期向雲端發出請求，以查看是否有更新可用。
在叢集的升級視窗到達之前，雲端不提供升級。當升級時段到達時，節點向雲端發出的下一個定期更新請求會傳送更新資訊。
節點透過安全通道擷取更新項目。
現有服務會正常關閉，以停止來電路由至節點。正常關閉還會留出時間（最多 2 小時）來完成現有通話。
安裝升級。
雲端一次只會觸發叢集中一定百分比的節點升級。

刪除視訊網格叢集

您可以從Webex雲端永久刪除「視訊網格」叢集。若要完成此程序，則必須將每個節點移至不同的叢集或者取消註冊所有節點。取消註冊此叢集中的所有節點會將其永久移除，導致其不可用。讓取消註冊的節點再次變為可用的唯一方式是重新註冊節點。

從的客戶視圖中https://admin.webex.com，轉至服務>混合，然後按一下檢視全部。

從資源清單中，捲動至您要刪除的視訊網格資源，然後按一下編輯叢集設定。

您可以按一下視訊網格以僅過濾「視訊網格資源」。

按一下刪除叢集，然後選擇一個項目：

按一下移動所有節點。對於每個節點，請透過從下拉式清單選擇現有資源或輸入新名稱來建立新資源，然後按一下繼續。
按一下取消註冊所有節點，勾選勾選方塊，然後按一下刪除叢集。

停用視訊網格

停用視訊網格會移除將媒體保留在內部部署的會議的功能。此外，所有使用視訊網格節點進行中的會議和未來的會議都託管在雲端中。一旦停用，使用「視訊網格」的唯一方法就是從頭開始部署。

準備工作

在停用「視訊網格」之前，您將取消註冊所有「視訊網格」節點。

1	從的客戶視圖中https://admin.webex.com，轉至服務>混合>檢視全部，選擇設定在視訊網格卡片上。
2	按一下停用。
3	查看叢集清單並閱讀對話方塊中的免責聲明。
4	勾選方塊以確認您了解此動作，然後按一下停用對話方塊上。
5	當您準備好停用您的視訊網格時，按一下停用服務。停用會移除所有「視訊網格」節點和叢集。已不再設定視訊網格。

視訊網格節點註冊疑難排解

本節包含您在將「視訊網格」節點註冊到Webex雲端期間可能遇到的錯誤，以及更正這些錯誤的建議步驟。

無法解析網域

若「視訊網格」節點上設定的DNS設定不正確，則會出現此訊息。

登入「視訊網格」節點的主控台，並確保DNS設定正確。

無法透過 SSL 使用埠 443 來連線至網站

如果您的「視訊網格」節點無法連線至Webex雲端，則會出現此訊息。

請確保您的網路允許「視訊網格」所需的連接埠連線。有關詳細資訊，請參閱視訊網格使用的埠和通訊協定。

千眼與視訊網格之整合

視訊網格平台現已與千眼代理整合，使您能夠在整個混合數位生態系統中執行端對端監控。此整合可讓您進行各種網路監控測試，開啟對 Proxy、閘道和路由器等區域的可見性。可以縮小客戶網路基礎設施上任何位置的問題，並以更高的精確度進行診斷，從而提高部署的效率。

整合千眼的好處

提供多種測驗類型供您選擇。您可以為要監控的應用程式或資產設定一個或多個測試。
可讓您設定特定於您的需求的測試臨界值。
測驗結果可透過千眼網路應用程式和千眼API即時取得。
更高的疑難排解可見性 – 客戶可以找出網路中問題的根源，從而縮短解決時間。

為視訊網格啟用千眼

使用此流程為您的「視訊網格」部署啟用千眼代理。

從Control Hub ，按一下混合（在螢幕的左下角）。

按一下編輯設定位於視訊網格卡。

向下捲動至千眼整合。預設情況下將停用此切換。按一下切換以啟用它。

按一下千眼使用者設定檔，將開啟千眼網路入口網站，使用管理員認證登入。

會顯示一個側面板，其中包含帳戶群組權杖。

按一下檢視圖示，然後按一下複製。

若未按一下檢視權杖按鈕，將無法正確複製權杖。

回到 Control Hub 標籤，將權杖貼到代理權杖欄位。

按一下啟動，現在已為您的「視訊網格」部署啟用千眼。

下一步

- 5 分鐘後，回到千眼網頁，按一下雲端和企業代理，然後按一下代理設定。您應該能夠在下檢視列出為代理的所有節點企業代理。若代理未顯示，請檢查 Control Hub 上的千眼整合卡片是否有錯誤訊息。
- 如果顯示錯誤訊息，請按一下切換，然後按一下停用。重複上述步驟以啟用千眼代理，確保在代理權杖欄位。

目前，千眼測試不支援 Proxy 後的「視訊網格節點」。

使用千眼配置測驗

網路測試 – 代理至代理

代理至代理網路測試可讓千眼的使用者在受監控的路徑的兩端都有千眼代理，從而實現兩個方向中的一個或全部測試路徑：源到目標或目標到源。有關如何設定代理至代理測試的詳細資訊，請參閱代理對代理測試概觀。

一個範例測驗建立對話方塊如下所示。

SIP伺服器測試

SIP伺服器測試協助網路測量、BGP 資料收集，最重要的是針對基於SIP的VoIP基礎架構進行SIP服務可用性和效能測試。

有關如何SIP伺服器測驗的詳細資訊，請參閱SIP伺服器測驗設定。

一個範例測驗建立對話方塊如下所示。

RTP串流測試

RTP串流測試會在充當VoIP使用者代理的兩個千眼公司代理之間建立模擬語音資料串流。 RTP封包在一個或多個代理與目標代理之間傳送，使用UDP作為傳輸協議，以獲得平均意見分數 (MOS)、封包遺失、遺失、延遲和封包延遲變化 (PDV) 指標。產生的指標是單向指標（來源到目標）。 RTP串流測試提供伺服器埠、通話持續時間、去抖動緩衝大小和編解碼器組態選項。

如需有關RTP串流測試的詳細資訊，請參閱RTP串流測試設定。

一個範例測驗建立對話方塊如下所示。

Webex HTTP 伺服器URL測試

此測試會監視使用者在存取Webex時所連線的主登陸頁面。一個範例測驗建立對話方塊如下所示。

授權Webex DNS伺服器測試

此測試用於確保您的Webex網域能夠在內部和外部正確解析。使用 Enterprise Agent 時，請更新DNS伺服器欄位以使用您的內部名稱伺服器。如果使用 Cloud Agents 進行外部可見性，請使用查找伺服器按鈕以自動填入授權外部名稱伺服器。此範例顯示雲端代理正在解析 cisco.webex.com。您將需要將其更新為您組織的網域。

一個範例測驗建立對話方塊如下所示。

的

從網路介面管理視訊網格節點

在對已向雲端註冊的「視訊網格」節點進行任何網路變更之前，您必須使用 Control Hub 將其設定為維護模式。如需更多資訊和要遵循的程序，請參閱將節點移入維護模式。

維護模式僅適用於準備節點關閉或重新啟動，因此您可以進行某些網路設定變更（DNS、 IP、FQDN）或準備硬體維護，例如更換 RAM、硬碟等。

當節點處於維護模式時，不會進行升級。

當您將節點設定為維護模式時，它會正常關閉通話服務（停止接受新通話，並等待最多 2 小時現有通話完成）。正常關閉通話服務的目的是允許節點重新啟動或關閉，而不會導致通話中斷。

如何存取「視訊網格」概觀

您可以以下列任一方式開啟Web 介面：

若您是完全管理員且已向雲端註冊節點，則可從 Control Hub 存取節點。

從的客戶視圖中https://admin.webex.com，轉至服務>混合。低於資源在「視訊網格」卡片上，按一下檢視全部。按一下叢集，然後按一下您要存取的節點。按一下移至節點。

只有您的 Webex 組織的完整管理員才能使用此功能。其他管理員（包括合作夥伴和外部完整管理員）沒有用於視訊網格資源的轉至節點選項。
在瀏覽器標籤中，導覽至 <IP address>/setup ，譬如， https://192.0.2.0/setup 。輸入您為節點"安裝;設定"的管理員認證，然後按一下登入。

如果管理員帳戶已被停用，則無法使用此方法。請參閱「從網路 Interface 停用或重新啟用本端管理員帳戶」一節。

概觀是預設頁面，它包含以下資訊：

通話狀態- 提供透過節點進行中的通話數。
節點詳細資料- 提供節點類型、軟體映像、軟體版本、作業系統版本、服務品質狀態及維護模式狀態。
節點運行狀況- 提供使用情況資料（CPU、記憶體、磁碟）和服務狀態（ Management Service、傳訊 Service、 NTP同步）。
網路設定- 提供網路資訊：主機名稱、介面、 IP、閘道、 DNS、 NTP，以及是否啟用雙IP 。
註冊詳細資料- 提供註冊狀態、組織名稱、組織ID、節點所屬的叢集，以及叢集 ID。

雲端連線- 從節點到Webex雲端和第三方目標執行一系列測試，節點需要存取這些目標才能正常執行。

執行三種類型的測驗： DNS解析度、伺服器回應時間和頻寬。

DNS測試驗證節點是否可以解析特定網域。如果伺服器在 10 秒內沒有回應，這些測試會報告失敗。如果回應時間在 1.5 到 10 秒之間，它們會顯示為「已通過」，並帶有橙色的「警告顏色」。如果DNS回應時間長於 1.5 秒，則節點上的定期DNS檢查會產生警報。
連線測試驗證節點是否可以連線至特定的 HTTPS URL並接收回應（代理或閘道錯誤以外的回應會被接受為連線的證據）。
從概觀頁面執行的測試清單並非詳盡無遺，且不包含 Websocket 測試。
如果通話流程無法完成 WebSocket 與雲端的連線或連線至通話相關服務，則節點會傳送警報。

每個測驗旁會出現「通過」或「失敗」結果；您可以將滑鼠懸停在此文字上，以查看有關在執行測試時已檢查內容的更多資訊。

如隨後的螢幕擷取畫面所示，如果節點產生任何警報，則警報通知也會顯示在側面板中。這些通知會識別節點上的潛在問題，並就如何對這些問題進行疑難排解或解決方案提供建議。若未產生警報，則不會出現通知面板。

從視訊網格節點網路介面配置網路設定

如果您的網路拓撲變更，您可以使用每個「 Webex視訊網格」節點的Web 介面並在其中變更網路設定。您可能會看到關於變更網路設定的警告，但您仍然可以儲存變更，以防在變更Webex視訊網格節點設定後變更網路。

開啟「 Webex視訊網格」節點介面。

轉至網路。

出現節點的目前網路設定。

變更下列設定：主機及網路設定根據需要：

低於編輯主機名稱和網域，變更主機名稱和網域值。
如果 FQDN（主機名稱和網域）的格式不正確，則會顯示錯誤。
低於網路模式，啟用DHCP列出，但不支援DHCP 。您必須設定靜態IP 位址、子網路遮罩和閘道。

低於編輯網路設定，變更IP位址（適用於內部介面）、子網路遮罩，以及閘道（用作另一個網路存取點的網路節點）值。

視訊網格節點必須具有內部IP 位址和可解析的DNS名稱。節點IP 位址不能屬於保留供視訊網格節點內部使用的IP 位址範圍。預設的保留IP 位址範圍是 172.17.42.0–172.17.42.63，您稍後可在診斷節點主控台中的功能表。此IP 位址範圍適用於「視訊網格節點」內以及容納節點不同元件（例如SIP介面和媒體轉碼）的軟體容器之間的通訊。

低於編輯DNS伺服器，變更處理將網域名稱轉換為數字IP位址的DNS 伺服器項目。您最多可以輸入 4 個DNS伺服器。

按一下儲存主機和網路設定，在出現節點需要重新啟動的快顯之後，按一下儲存並重新開機。

在儲存期間，會在伺服器端驗證所有欄位。出現的警告通常表示無法連線至伺服器或在查詢時未傳回有效的回應，例如，使用提供的DNS 伺服器位址無法解析 FQDN。您可以透過忽略警告來選擇進行儲存，但呼叫將不起作用，除非 FQDN 可以解析為節點上設定的 DNS。另一種可能的錯誤狀態是閘道位址與IP 位址不在同一個子網路中。視訊網格節點重新啟動後，網路組態變更生效。

變更下列設定： NTP伺服器根據需要：

低於編輯NTP伺服器，變更NTP 伺服器項目的值，這些項目在您的組織中用於將時間同步到節點。

按一下儲存NTP伺服器。

若您設定了多個NTP伺服器，則容錯移轉的民意調查間隔為 40 秒。

如果NTP 伺服器是 FQDN 且無法解析，則會傳回一則警告。如果NTP 伺服器FQDN 已解析，但無法查詢NTP時間的解析IP ，則會傳回一則警告。

從視訊網格節點網路介面設定外部網路介面

如果您的網路拓撲變更，您可以使用每個「 Webex視訊網格」節點的Web 介面並在其中變更網路設定。您可能會看到關於變更網路設定的警告。但是，您仍然可以儲存變更，以防在變更Webex視訊網格節點設定後變更網路。

如果要在網路的 DMZ 中部署視訊網格節點，您可以設定外部網路介面，以便將企業（內部）流量與外部（外部）流量隔離。

1	開啟「 Webex視訊網格」節點介面。
2	轉至網路。出現節點的目前網路設定。
3	按一下進階。
4	開啟啟用外部網路然後按一下確定以在節點上啟用外部IP 位址選項。
5	輸入外部IP位址，外部子網路遮罩，以及外部閘道值。
6	按一下儲存外部網路設定。
7	按一下儲存並重新開機以確認變更。節點會重新啟動以啟用雙IP 位址，然後自動設定基本的靜態路由規則。這些規則確定進出私人類別IP 位址的流量使用內部介面；進出公共類別IP 位址的流量會使用外部介面。稍後，您可以建立自己的路由規則，例如，如果您需要設定覆蓋並允許從內部介面存取外部網域。
8	如果有錯誤，請按一下確定以關閉錯誤對話方塊、修正錯誤，然後按一下儲存外部網路設定再次。

下一步

若要驗證內部和外部IP 位址組態，請執行從視訊網格節點網路介面執行 Ping 。

測試外部目的地（例如 cisco.com）；如果成功，結果會顯示目的地已從外部介面存取。
測試內部IP 位址；如果成功，結果會顯示位址是從內部介面存取的。

從視訊網格節點網路介面新增內部和外部路由規則

準備工作

若要設定路由規則，您必須先啟用並設定外部網路介面。

開啟「 Webex視訊網格」節點介面。

轉至網路。

出現節點的目前網路設定。如果您已設定外部網路，則會出現「路由規則」標籤。

按一下路由規則標籤。

第一次開啟此頁面時，預設系統路由規則會顯示在清單中。預設情況下，所有內部流量都會透過內部介面，而外部流量則會透過外部介面。

您可以在接下來的步驟中將手動覆蓋新增至這些規則。

若要新增規則，請按一下新增路由規則，然後選擇以下選項之一：。

適用於網路類型，按一下內部，然後輸入要用於內部路由的外部子網路或主機IP 位址。
適用於網路類型，按一下外部，然後輸入用於外部路由的內部子網路或主機IP 位址。

按一下新增路由規則。

新增每個規則時，它們會出現在路由規則清單中，分類為使用者定義的規則。

若要刪除一個或多個使用者定義的規則，請勾選規則左側欄中的勾選方塊，然後按一下刪除路由規則。

無法刪除預設路由，但您可以刪除您已設定的任何使用者定義的覆蓋。

開啟與視訊網格節點的公用 IP位址的 SSH 連線。
透過 ESXi 主控台存取視訊網格節點

從視訊網格節點網路介面配置容器網路

視訊網格節點會保留一個子網路範圍供節點內部使用。預設範圍是 172.17.42.0–172.17.42.63。節點不會回應源自此範圍的任何外部至視訊網格節點流量。您可能需要使用節點主控台來變更容器橋接器IP 位址，以避免與網路中的其他裝置衝突。

1	開啟「 Webex視訊網格」節點介面。
2	轉至網路。出現節點的目前網路設定。
3	按一下進階。
4	變更下列屬性的值：容器IP位址和容器子網路遮罩（根據需要），然後按一下儲存容器網路設定。
5	按一下儲存並重新開機以確認變更。
6	如果有錯誤，請按一下確定以關閉錯誤對話方塊、修正錯誤，然後按一下儲存容器網路設定再次。

設定網路介面 MTU 大小

預設情況下，所有 Webex 視訊網格節點都已啟用路徑 MTU（即 PMTU）探索。使用 PMTU，節點可以偵測到 MTU 問題並自動調整 MTU 大小。當 PMTU 由於防火牆或網路問題而失敗時，節點可能會因封包大於 MTU 捨棄大小而導致與雲端之間的連線發生問題。手動設定較低的 MTU 大小便可修正此問題。

準備工作

如果您已註冊節點，則必須先將節點設定為維護模式，然後才能變更 MTU 設定。

1	開啟「 Webex視訊網格」節點介面。
2	轉至網路。出現節點的目前網路設定。
3	按一下進階。
4	在「介面 MTU 設定」部分，在適用的欄位中輸入 1280 到 9000 位元之間的 MTU 值。如果您已啟用外部介面，則可以分別設定內部和外部介面 MTU 大小。

節點會重新啟動以套用 MTU 變更。

下一步

如果您將節點置於維護模式來變更 MTU，請關閉維護模式。

啟用或停用DNS快取

如果對視訊網格節點的DNS回應通常花費的時間超過 750 毫秒，或者如果Cisco TAC建議，您可以啟用DNS快取。開啟DNS快取功能，節點會在本地緩存DNS回應。有了緩存，請求不太容易發生延遲或逾時，從而導致連線警報、通話中斷或通話品質問題。使用 DNS 快取功能還可以減輕 DNS 基礎結構的負載。

準備工作

將節點移至維護模式。當維護模式狀態為開啟（進行中的通話已完成或在等待期結束時已掛斷），您可以啟用或停用DNS快取。

1	開啟「 Webex視訊網格」節點介面。
2	轉至網路。出現節點的目前網路設定。
3	按一下進階。
4	在DNS快取設定區段中，切換啟用DNS快取開啟或關閉。
5	在確認對話方塊中，按一下儲存並重新開機。
6	節點重新啟動後，重新開啟Webex視訊網格節點介面，並在「概觀」頁面上確認連線檢查成功。

啟用DNS快取時， DNS快取統計資料顯示以下統計資料：

統計資料	說明
快取項目	DNS快取伺服器儲存的先前DNS解析的數量
快取命中	自緩存重設以來，緩存在未查詢客戶DNS 伺服器的情況下處理來自視訊網格的DNS請求的次數。
快取未命中	自快取重設以來，客戶DNS 伺服器處理來自視訊網格而不是透過快取的DNS請求的次數。
快取命中百分比	來自視訊網格的DNS請求百分比，在不查詢客戶DNS 伺服器的情況下，快取處理。
快取伺服器出埠DNS查詢	視訊網格DNS快取伺服器針對客戶DNS伺服器執行的DNS查詢次數
快取伺服器入埠DNS查詢	視訊網格針對其內部DNS快取伺服器進行的DNS查詢次數
出埠與入埠查詢比率	視訊網格針對客戶DNS 伺服器進行的DNS查詢與視訊網格針對其內部DNS快取伺服器進行的查詢的比率
每秒入站查詢數	視訊網格每秒針對其內部DNS快取伺服器執行的平均DNS查詢數。
每秒輸出的查詢數	視訊網格每秒針對客戶DNS伺服器執行的平均DNS查詢數
出埠DNS延遲 [時間範圍]	視訊網格針對客戶DNS伺服器執行且回應時間落入所述時間範圍的DNS查詢的百分比

使用清除DNS快取按鈕以在 TAC 請求時重設DNS快取。清除DNS快取後，您會看到一個較高的出埠與入埠查詢比率當緩存補充時。無需將節點置於維護模式即可清除緩存。

下一步

將節點移出維護模式。然後在需要變更的任何其他節點上重複此工作。

上傳安全憑證

設定節點與外部伺服器（例如 syslog 伺服器）之間的信任關係。

在叢集環境中，您必須在每個節點上分別安裝 CA 和伺服器憑證。

開啟「 Webex視訊網格」節點介面。

當與另一TLS（譬如系統記錄伺服器，我們推薦基於安全原因，您可以在「視訊網格」節點上使用 CA 簽署的憑證，而非節點的預設自我簽署憑證。若要在「視訊網格」節點上建立並上傳憑證與金鑰對，請轉至伺服器憑證，並遵循下列步驟：

如果您需要認證提供者核發的憑證，請按一下建立憑證簽署請求。填寫必填資訊（包括主體別名，這些 FQDN 必須包含一般名稱)。然後，產生並下載CSR以將請求提交給提供者。您可以建立多個客戶支援代表。提供者返回憑證授權機構 (CA) 簽署的憑證。（建立CSR支援代表步驟已產生私密金鑰。）

一般名稱不是URL。它不包含任何通訊協定（例如 http:// 或 https://）、通訊連接埠號碼或路徑名稱。該 commonName X.509 憑證規格中的欄位在技術上代表一般名稱。適用於 https://www.example.com ，正確的值是 example.com 。

如果您具有憑證和金鑰，請按一下上傳伺服器憑證（.crt 或 .pem 檔案），選擇憑證檔案，然後按一下上傳私密金鑰（.key 檔案）並輸入密碼（若有密碼）。

產生CSR時，私密金鑰已就位。僅當您不使用「建立CSR支援代表」步驟時，才需要上傳私密金鑰。
取得憑證後，轉至叢集中的第一個「視訊網格」節點，按一下安裝伺服器憑證，閱讀提示，按一下安裝，然後按一下確定。

向雲端註冊的「視訊網格」節點最多會等待 2 小時以待任何通話結束，並將自身置於暫時的非活躍狀態（停頓）。一旦現有通話完成或經過 2 小時（以先到者為準），此節點即會完成憑證安裝。當伺服器憑證安裝完成後會出現提示，您可以重新載入頁面以檢視新的憑證和金鑰項目。
按一下下載（憑證和金鑰檔案旁），以儲存一份本端副本。

將檔案儲存在容易記住的位置，並在瀏覽器標籤中保持實例處於開啟狀態。
移至叢集中的第二個「視訊網格」節點，填寫複雜密碼，然後上傳私密金鑰檔案。然後按一下上傳伺服器憑證然後選擇安裝伺服器憑證，閱讀提示，按一下安裝，然後按一下確定。
在同一叢集中的每個其他「視訊網格」節點上重複這些步驟。

根據外部伺服器的CA 憑證的簽署方式選擇選項：

如果伺服器的CA 憑證是由公認的組織（例如 DigiCert、GeoTrust 或 GlobalSign）簽署，則「視訊網格」節點將根據來自「視訊網格」節點的主機作業系統且會定期更新的根憑證清單信任它。跳至步驟6 。
若伺服器的CA 憑證由內部企業 CA根憑證簽署，則該授權的根憑證必須新增至「視訊網格」節點。繼續執行下一步。

取得外部伺服器使用的憑證或憑證信任清單(CTL)。

與「視訊網格」節點憑證一樣，將外部伺服器檔案儲存在容易記住的位置。

回到Webex視訊網格節點介面標籤，按一下信任儲存區和 Proxy ，然後選擇選項：

若要安裝單一CA 憑證，請按一下上傳根憑證或最終實體憑證（.crt 或 .pem 檔案），然後從您的電腦中選擇憑證檔案，按一下將所有憑證安裝至信任儲存區，閱讀提示，按一下安裝，然後重新啟動節點。
若要安裝憑證鏈結，請上傳根CA 憑證和中間CA 憑證，然後按一下將所有憑證安裝至信任儲存區，閱讀提示，然後按一下安裝。

向雲端註冊的「視訊網格」節點最多會等待 2 小時以待任何通話結束，並將自身置於暫時的非活躍狀態（停頓）。若要安裝憑證，節點必須重新啟動，並且會自動安裝。當憑證重新安裝在「視訊網格」節點上時，會出現提示，然後您可以重新載入頁面以檢視新的憑證。

在同一叢集中的每個其他「視訊網格」節點上重複憑證或憑證鏈結上傳。

生成視訊網格記錄以尋求支援

您可能會被指示直接傳送記錄至Cisco，您也可以自行下載記錄以附加到案例。從Web 介面使用此程序來產生記錄，並將其傳送至Cisco或從任何視訊網格節點下載它們。產生的記錄檔包含媒體記錄、系統記錄和容器記錄。此套件提供有關Webex的連線、平台問題以及通話設定或媒體的有用資訊，以便Cisco能夠為您對「視訊網格」節點部署進行疑難排解。

開啟「 Webex視訊網格」節點介面。

轉至疑難排解，然後選擇傳送記錄：

按一下傳送記錄至Cisco以從節點產生日誌套件，並在一個步驟中將套件直接傳送至Cisco 。您將看到一個狀態指示燈，該狀態指示器會隨著記錄的壓縮、壓縮和上傳而變更。
按一下下載從節點產生長套件，您可以將其儲存在本地或稍後附加至案例。

產生的記錄會歷史性地儲存在節點上，即使在重新啟動後也會保留在節點上。上傳標識符會顯示在頁面上。支援使用此值來識別您上傳的日誌。

當您立案或與Cisco TAC互動，包含上傳標識符值，以便您的支援工程師可以存取記錄。

如果您直接將記錄提交給Cisco ，則不需要將記錄包上傳至 TAC 案例。

下一步

在將記錄上傳至Cisco或下載記錄時，您可以從同一個螢幕執行封包擷取。

產生視訊網格封包擷取以提供支援

您可以執行封包擷取(PCAP) 並將其提交給Cisco進行進一步分析。封包擷取會拍攝透過節點網路介面的資料封包的快照。擷取並提交封包後， Cisco可以分析提交的擷取，並協助對「視訊網格節點部署」進行疑難排解。

準備工作

封包擷取功能僅適用於除錯目的。若您在託管進行中通話的實時「視訊網格」節點上執行封包擷取擷取，則封包擷取可能會影響節點的效能，且產生的檔案可能會被覆寫。這會導致擷取的資料遺失。我們建議您僅在非高峰時段或節點上的通話計數小於 3 時執行封包擷取。

1	開啟「 Webex視訊網格」節點介面。
2	轉至疑難排解。您可以同時開始封包擷取和上傳記錄。
3	（可選）在封包擷取部分中，您可以將擷取限制為特定介面上的封包、按進出特定主機的封包篩選，或按一個或多個連接埠上的封包篩選。
4	若要開始該過程，請開啟開始封包擷取設定。
5	完成後，關閉開始封包擷取設定。
6	選擇一個：按一下將 PCAP 傳送至Cisco以將封包擷取從節點直接傳送至Cisco。您將看到一個狀態指示燈，該狀態指示器會隨著封包擷取的上傳而變更。按一下下載以儲存來自節點的封包擷取的本端副本。您可以稍後將其附加到案例。上傳套件擷取之後，頁面上會顯示上傳標識符。支援使用此值來識別您上傳的封包擷取。封包擷取的最大大小為 2 GB。
7	當您立案或與Cisco TAC互動，包括上傳標識符值，以便您的支援工程師可以存取封包擷取。

從視訊網格節點網路介面執行 Ping

您可以從「視訊網格」節點Web 介面執行 ping。此步驟會測試您輸入的目的地，並查看「視訊網格」節點是否可以到達該目的地。

1	開啟「 Webex視訊網格」節點介面。
2	轉至疑難排解，捲動至Ping ，然後在中輸入您要測試的目的地位址FQDN 或IP位址欄位下使用 Ping 測試連線。
3	按一下Ping 。此測試會執行，並且您將看到 ping 成功或失敗訊息。該測試沒有逾時限制。如果您收到失敗消息或測試無限期執行，請檢查您輸入的目標值和網路設定。

從視訊網格網路介面執行追踪路由

您可以從「視訊網格」節點Web 介面執行路徑追踪。此步驟顯示封包從節點到您輸入的目的地的路由。檢視路徑追踪資訊可幫助您確定特定連線的可能原因，並可協助您識別問題。

1	開啟「 Webex視訊網格」節點介面。
2	轉至疑難排解，捲動至路徑追踪，然後在中輸入您要測試的目的地位址FQDN 或IP位址欄位下追踪路由至主機。測試執行，您將看到追踪路由成功或失敗訊息。測驗在 16 秒時逾時。如果您收到失敗或測驗逾時，請檢查您輸入的目的地值和網路設定。

從視訊網格節點網路介面檢查NTP伺服器

您可以輸入網路時間通訊協定 ( NTP ) 伺服器的 FQDN 或IP 位址，以確認「視訊網格」節點可以存取伺服器。如果您發現時間同步問題並想要排除NTP 伺服器的可及性，此測試非常有用。

1	開啟「 Webex視訊網格」節點介面。
2	轉至疑難排解，捲動至檢查NTP伺服器，然後在中輸入您要測試的目的地位址FQDN 或IP位址欄位下檢視 SNTP 查詢回應。測試執行，您將看到查詢成功或失敗訊息。該測試沒有逾時限制。如果您收到失敗消息或測試無限期執行，請檢查您輸入的目標值和網路設定。

識別網路介面中的反射程式工具的連接埠問題

反射器工具（視訊網格節點上的伺服器與用戶端的組合）用於驗證所需的TCP/ UDP埠是否已從視訊網格節點開啟。

準備工作

從以下位置下載反射程式工具用戶端（Python 指令檔）的副本：https://github.com/CiscoDevNet/webex-video-mesh-reflector-client 。
為了讓指令檔正常運作，請確保您在您的環境中執行 Python 2.7.10 或更高版本。
目前，此工具支援視訊網格節點的SIP端點以及叢集內驗證。

1	從的客戶視圖中https://admin.webex.com，請執行下列動作，為「視訊網格節點」啟用維護節點這些指示。
2	等待節點在 Control Hub 中顯示「準備好維護」狀態。
3	開啟「 Webex視訊網格」節點介面。如需相關指示，請參閱從網路介面管理視訊網格節點。
4	捲動至反射器工具，然後啟動TCP反射程式伺服器或UDP反射程式伺服器，取決於您想要使用的通訊協定。
5	按一下啟動反射程式伺服器，然後等待伺服器成功啟動。當伺服器啟動時，您會看到一條通知。
6	從您希望「視訊網格」節點存取的網路上的系統（譬如PC）中，使用以下指令執行指令檔： `$ python <local_path_to_client_script>/reflectorClient.py --ip <ip address of the server> --protocol <tcp or udp>` 在執行結束時，如果所有必要的連接埠均已開啟，則用戶端會顯示成功訊息：如果任何必要的連接埠未開啟，用戶端會顯示失敗訊息：
7	解決防火牆上的任何通訊埠問題，然後重新執行上述步驟。
8	使用以下方式執行用戶端 `--help` 以取得更多詳細資訊。

從視訊網格節點網路介面啟用除錯使用者帳戶

如果Cisco TAC需要存取Webex視訊網格節點，您可以暫時啟用除錯使用者帳戶，以便支援人員執行進一步的疑難排解。

1	開啟「 Webex視訊網格」節點介面。
2	轉至疑難排解，然後在啟用除錯使用者設定。會出現一個加密的複雜密碼，您可以將其提供給Cisco TAC。
3	複製密碼，將其貼在支援報修單中或直接貼給支援工程師，然後按一下確定當您已儲存時。

調試使用者帳戶的有效期為 3 天，在此之後它會到期。

下一步

如果您返回到疑難排解頁面，然後關閉啟用除錯使用者設定。

從網路介面將視訊網格節點原廠設定

作為取消註冊清理的一部分，您可以從Web 介面將「視訊網格節點」重設為重設成出廠預設值。此步驟會移除您在節點處於活動狀態時放置的任何設定，但不會移除虛擬機器項目。稍後，您可能需要將此節點重新註冊為您從頭開始建立的另一個叢集的一部分。

準備工作

您必須使用 Control Hub 來從已在 Control Hub 註冊的叢集中取消註冊「視訊網格」節點。

1	開啟「 Webex視訊網格」節點介面。
2	轉至疑難排解，捲動至重設成出廠預設值，然後按一下重設節點。
3	確保您了解出現的警告提示中的資訊，然後按一下重設並重新開機。節點在恢復原廠設定後會自動重新啟動。

從網路 Interface 停用或重新啟用本端管理員帳戶

安裝Webex視訊網格節點時，您最初會使用使用者名稱「admin」的內建本端帳戶來登入。當您將節點註冊到Webex雲端后，您可以使用Webex組織管理憑證從 Control Hub 管理您的視訊網格節點。這樣，適用於 Control Hub 的管理員帳戶原則和管理程序也適用於您的「視訊網格」節點。為了進一步控制，您可以停用內建的「管理員」帳戶，以便 Control Hub 處理所有管理員驗證和管理。

在您向雲端註冊節點後使用以下步驟來停用（或稍後重新啟用）管理員使用者帳戶。停用管理員帳戶時，您必須使用 Control Hub 才能存取節點Web 介面。

只有您的 Webex 組織的完整管理員才能使用此功能。其他管理員（包括合作夥伴和外部完整管理員）沒有用於視訊網格資源的轉至節點選項。

從的客戶視圖中https://admin.webex.com，轉至服務>混合。

低於資源在「視訊網格」卡片上，按一下檢視全部。

按一下叢集，然後按一下您要存取的節點。按一下轉至節點。

轉至管理。

切換啟用管理員使用者登入關閉以停用帳戶，或開啟以重新啟用帳戶。

在您向雲端註冊節點之前，您無法停用管理員帳戶。

在確認螢幕上，按一下停用或啟用以完成變更。

一旦停用管理員使用者，您將無法透過 WebUI 或從 SSH 啟動的 CLI登入「視訊網格」節點。但是，您可以使用管理使用者憑證透過從 VMware SX 主控台啟動的 CLI 進行登入。

從網路介面變更管理員密碼

使用此流程可透過使用Web 介面變更Webex視訊網格節點的管理員密碼（密碼）。

1	開啟「 Webex視訊網格」節點介面。
2	轉至管理，然後在變更複雜密碼，按一下變更。
3	輸入目前的複雜密碼，然後在兩者中輸入新的複雜密碼值新密碼和確認新密碼。
4	按一下儲存複雜密碼。即會顯示「密碼已變更」訊息，並且隨後回到登入螢幕。
5	使用新的管理員登入與密碼來登入。

從網路介面變更密碼到期間隔

使用此流程可透過使用Web 介面，將預設密碼到期時間間隔 90 天。當間隔結束時，系統會在您登入「視訊網格」節點時提示您輸入新密碼。

1	開啟「 Webex視訊網格」節點介面。
2	轉至管理，然後在變更複雜密碼到期，請輸入到期間隔（天）（最多 365 天），然後按一下儲存複雜密碼到期間隔。出現成功螢幕，然後您可以按一下確定完成。

的管理頁面還會顯示最後一次變更密碼的日期以及下次密碼過期的時間。

將外部記錄設定為 Syslog 伺服器

如果您有 syslog 伺服器，則您可以將「 Webex視訊網格」節點設定為記錄到外部伺服器的稽核追踪資訊，例如：

管理員登入的相關詳細資料
組態變更（包括開啟或關閉維護模式）
軟體更新

節點會聚集記錄（若有），並每隔十分鐘將其傳送至伺服器。

1	開啟「 Webex視訊網格」節點介面。
2	轉至管理。
3	旁邊的外部日誌記錄，開啟啟用外部日誌記錄。
4	適用於Syslog 伺服器詳細資料，輸入主機IP 位址或完整網域名稱和 syslog 通訊埠。如果節點無法從DNS伺服器，請使用IP 位址主持人欄位。
5	選擇通訊協定— UDP或TCP。若要使用TLS加密，請選擇TCP然後開啟啟用TLS 。確保您還上傳並安裝了節點與 syslog 伺服器之間的TLS通訊所需的安全憑證。若未安裝憑證，節點會預設使用其自我簽署憑證。如需相關說明，請參閱上傳安全憑證。
6	按一下儲存外部日誌記錄組態。

記錄訊息的內容遵循以下格式： 優先時間戳記主機名稱標籤訊息。

屬性	說明
優先權	根據以下公式，該值一律為 131：優先級 =（設施代碼 * 8）+ 嚴重性。「local0」的設施代碼為 16。「通知」的嚴重性為 3 級。
時間戳記	時間戳記格式為「Mmm dd hh:mm:ss」。
主機名稱	「視訊網格」節點的主機名稱。
標籤	該值一律為 syslogAuditMsg。
訊息	訊息是至少 1KB 的 JSON 字串。其大小取決於這 10 分鐘間隔內的聚集事件數。

這是訊息範例：

{
  "events": [
    {
      "event": "{\hostname\": \"test-machine\", \"event_type\": \"login_success\",
       \"event_category\": \"node_events\", \"source\": \"mgmt\", \"session_data\":
       {\"session_id\": \"j02wH5uFTKB22SqdYCrzPrqDWkXIAKCz\", \"referer\":
       \"https://IP address/signIn.html?%2Fsetup\", \"url\":
       \"https://IP address/api/v1/auth/signIn\", \"user_name\": \"admin\",
       \"remote_address\": \"IP address\", \"user_agent\": \"Mozilla/5.0
       (Macintosh; Intel Mac OS X 10_15_7) AppleWebKit/537.36 (KHTML, like Gecko)
       Chrome/87.0.4280.67 Safari/537.36\"}, \"event_data\": {\"type\": \"Conf_UI\"},
       \"boot_id\": \"6738705b-3ae3-4978-8502-13b74983e999\", \"timestamp\":
       \"2020-12-07 22:40:27 (UTC)\", \"uptime\": 358416.23, \"description\":
       \"Log in to Console or Web UI successful\"}"
    },
    {
      "event": "{\hostname\": \"test-machine\", \"event_type\":
       \"software_update_completed\", \"event_category\": \"node_events\", \"source\":
       \"mgmt\", \"event_data\": {\"release_tag\": \"2020.12.04.2332m\"}, \"boot_id\":
       \"37a8d17a-69d8-4b8c-809d-3265aec56b53\", \"timestamp\":
       \"2020-12-07 22:17:59 (UTC)\", \"uptime\": 137.61, \"description\":
       \"Completed software update\"}"
    }
  ]
}

視訊網格警報的 Webhook

視訊網格支援 Webhook 警示，可讓組織管理員接收特定事件的警示。管理員可以選擇接收通話溢位和通話重新導向等事件的通知，最大限度減少登入 Control Hub 以監控其部署的需要。這是透過建立 Webhook 訂閱來實現的，其中管理員提供了目標URL ，警示將傳送至該目標 URL。將 Webhook 用於警示還允許在不使用關聯的開發人員 API 的情況下監控參數。

可透過 Webhook 監控下列事件類型：

叢集通話重新導向– 從特定叢集重新導向的通話。
組織呼叫溢位– 組織對雲端的通話溢位總數。

建立 Webhook 訂閱

1	登入Cisco Webex開發人員使用管理員認證的入口網站。
2	在開發人員入口網站上，按一下文件。
3	從左側的捲動列中，向下捲動並按一下完整API參考。
4	在下面展開的選項中，向下捲動，然後按一下Webhook > 建立 Webhook。
5	輸入以下參數以建立訂閱：

名稱：範例 – 視訊網格 Webhook 警示
目標 URL ：範例 - https://10.1.1.1/webhooks
資源：視訊網格警示
活動：已觸發
擁有者：組織

在目標Url 參數中輸入的URL必須可以透過網際網路存取，並且具有設定為接受Webex Webhook 傳送的 POST 請求的伺服器。

使用開發人員 API 設定臨界值組態

您可以使用視訊網格開發人員 API 為事件（組織呼叫溢位和叢集呼叫重新導向）設定臨界值。您可以設定閾值的百分比值，超過該百分比值將觸發 Webhook 警示。例如，如果組織通話溢位的臨界值設定為 20，則當超過 20% 的通話溢位至雲端時，將會傳送警示。

一組 4 個 API 可用於在Cisco Webex Developer 入口網站中設定和更新臨界值，如下所示：

列出事件臨界值組態
獲取活動臨界值組態
更新事件臨界值組態
重設活動臨界值組態

API 可在下列網址獲得https://developer.webex.com/docs/api/v1/video-mesh。

情境 1 - 設定組織通話的臨界值時溢位

按一下列出事件臨界值組態API。

設定 eventscope 至 組織架構並按一下> 執行。

您將收到與如下所示類似的回應。

{
"eventName": "orgCallsOverflowed",
"eventThresholdId":
"Y2lzY29zcGFyazovL3VzL0VWRU5ULzQyN2U5ZTk2LTczYTctNDYwYS04MGZhLTcyNWU4MWE2MDg3ZjowM2ZkYjkzZC1jNTllLT
QzMjQtODIwNS1lNDIyYzA3NGQ5Mzg",
"eventScope": "ORG",
"entityId":
"Y2lzY29zcGFyazovL3VzL09SR0FOSVpBVElPTi8yYzNjOWY5NS03M2Q5LTQ0NjAtYTY2OC0wNDcxNjJmZjFiYWQ",
"thresholdConfig": {
"minThreshold": 10,
"defaultMinThreshold": 10
}

複製中的值 "eventThresholdId" 欄位中將會提供空回應。這是將用於更新和取得臨界值的活動臨界值ID 。

將值貼上 "eventThresholdId" 移除如下所示的 JSON 結構的欄位，並複制整個 JSON 結構。

[
{
"eventThresholdId":
"Y2lzY29zcGFyazovL3VzL0VWRU5UL2E3YmM3ODE2LWU3YTAtNDk0Zi1iZDZhLTRhMGIyNWY2OGFhNjoyNWE3ODY1Yi0yYjQ3
LTM4M2YtYWI3YS00MzYxY2ExN2FiOTI",
"thresholdConfig": {
"minThreshold": 5
}
}

按一下更新事件臨界值組態API。

將 JSON 結構貼入更新事件臨界值組態API。

設定 “minThreshold” 將值更改為您要設定的新臨界值。

您可以在 JSON 結構中將多個活動臨界值 ID 輸入為逗號分隔值，從而針對多個活動臨界值 ID 執行此操作。

按一下執行，您的臨界值組織呼叫溢位將設定為新值。

下一步

若您要檢視已為特定活動臨界值ID設定的臨界值，

按一下獲取活動臨界值組態API。
將活動臨界值ID貼到API的標頭上，按一下執行。
預設最小臨界值和設定的臨界值將顯示在回應中。

情境 2 - 設定已重新導向的叢集通話的臨界值

按一下列出事件臨界值組態API。

設定 eventscope 至叢集並按一下> 執行。

回應將列出組織中所有叢集的設定。

您可以透過填入來接收特定叢集的設定 clusterID 參數。

複製中的值 "eventThresholdId" 要更新其值的叢集的欄位。這是將用於更新和取得臨界值的活動臨界值ID 。

將值貼上 "eventThresholdId" 移除如下所示的 JSON 結構的欄位，並複制整個 JSON 結構。

[
{
"eventThresholdId":
"Y2lzY29zcGFyazovL3VzL0VWRU5UL2E3YmM3ODE2LWU3YTAtNDk0Zi1iZDZhLTRhMGIyNWY2OGFhNjoyNWE3ODY1Yi0yYjQ3
LTM4M2YtYWI3YS00MzYxY2ExN2FiOTI",
"thresholdConfig": {
"minThreshold": 5
}
}
]

按一下更新事件臨界值組態API。

將 JSON 結構貼入更新事件臨界值組態API。

設定 “minThreshold” 將值更改為您要設定的新臨界值。

您可以在 JSON 結構中將多個活動臨界值 ID 輸入為逗號分隔值，從而針對多個活動臨界值 ID 執行此操作。

按一下執行，您的臨界值重新導向的叢集呼叫將設定為新值。

下一步

若您要檢視已為特定活動臨界值ID設定的臨界值，

按一下獲取活動臨界值組態API。
將活動臨界值ID貼到API的標頭上，按一下執行。
預設最小臨界值和設定的臨界值將顯示在回應中。

情境 3 - 重設臨界值

按一下重設活動臨界值組態API。

複製叢集或組織的活動臨界值ID ，並將其貼在 "eventThresholdId" 如下 JSON 結構的欄位。

{
"eventThresholdIds": [
"Y2lzY29zcGFyazovL3VzL0VWRU5ULzQyN2U5ZTk2LTczYTctNDYwYS04MGZhLTcyNWU4MWE2MDg3Zjo2YzJhZGRmMS0wYjAz
LTRiZWEtYjIxYy0xYzFjYzdiY2UwOWQ"
]
}

在本文中貼上 JSON 結構，然後按一下執行。

您可以透過在 JSON 結構中將多個活動臨界值 ID 輸入為逗號分隔值來重設多個活動臨界值 ID 的臨界值。

臨界值將設定為預設最小值。

視訊網格開發人員 API

視訊網格開發人員 API 是一種透過Webex開發人員入口網站為您的視訊網格部署擷取分析和監控資料的方法。 API 可在下列網址獲得https://developer.webex.com/docs/api/v1/video-mesh。範例用戶端可在以下位置獲得https://github.com/CiscoDevNet/video-mesh-api-client。

附錄

視訊網格節點演示軟體

僅將「視訊網格節點」演示軟體用於基本演示目的。請勿將演示節點新增至現有的生產叢集。示範叢集接受的通話數少於生產叢集，而且示範叢集會在向雲端註冊 90 天后過期。

Cisco TAC不支援「視訊網格節點」演示軟體。
您無法將「視訊網格節點」演示軟體升級至完整生產軟體版本。

從以下位置下載演示軟體映像：這個鏈結。

規格

請參閱視訊網格節點軟體的系統和平台需求查看「視訊網格節點」軟體的基於規格的設定。

演示軟體支援單一網路介面或雙網路介面。

容量

我們不測試演示映像的容量。您只應使用它來測試基本的會議場景。請參閱以下使用案例以尋求指導。

視訊網格節點演示軟體的使用案例

媒體固定至內部部署

使用示範軟體來部署和設定節點。
執行包括下列參加者的會議： Webex應用程式參加者、 Webex端點參加者和Cisco Webex Board。
會議結束後，從的客戶視圖中https://admin.webex.com，轉至分析以存取「視訊網格」報告。在報告中，您可以看到媒體保留在內部部署中。

含有雲端和內部部署參加者的會議

執行另一個 Webex 參加者的會議，其中一個Webex參加者在內部部署，一個在雲端中。
請注意，所有參加者都可以無縫加入和參加會議。

從主控台管理視訊網格節點

維護模式僅適用於準備節點關閉或重新啟動，因此您可以進行某些網路設定變更（DNS、 IP、FQDN）或準備硬體維護，例如更換 RAM、硬碟等。

當節點處於維護模式時，不會進行升級。

在主控台中變更視訊網格節點網路設定

如果您的網路拓撲變更，您必須為每個「視訊網格」節點開啟主控台介面，並在其中變更網路設定。您可能會看到關於變更網路設定的警告，但您仍然可以儲存變更，以防在變更「視訊網格」節點設定後變更網路。

透過 VMware vSphere 用戶端開啟節點主控台介面，然後使用管理員認證進行登入。

首次設定網路設定後，如果可以連線至視訊網格，則您可以透過安全外殼 (SSH) 存取節點介面。

從「視訊網格節點」主控台的主功能表表中，選擇選項2 編輯設定然後按一下選取。

閱讀通話將在「視訊網格節點」上結束的提示，然後按一下是。

按一下靜態的，輸入IP 位址對於內部介面，遮罩，閘道，以及DNS網路的值。

視訊網格節點必須具有內部IP 位址和可解析的DNS名稱。節點IP 位址不能屬於保留供視訊網格節點內部使用的IP 位址範圍。預設的保留IP 位址範圍是 172.17.42.0–172.17.42.63，可在診斷功能表。此IP 位址範圍適用於「視訊網格節點」內以及容納節點不同元件（例如SIP介面和媒體轉碼）的軟體容器之間的通訊。
將所有節點部署在相同的子網路或VLAN上，以便可以從用戶端在網路中駐留的任何位置存取叢集中的所有節點。
對於雙網卡 DMZ 部署，您可以在儲存內部網路組態設定並重新啟動節點之後，在下一個程序中設定外部IP 位址。

輸入您組織的NTP 伺服器或另一可在您的組織中使用的外部NTP 伺服器。

設定NTP 伺服器並儲存網路設定後，您可以遵循中的步驟。從主控台檢查視訊網格節點的運行狀況以驗證時間是否已透過指定的NTP伺服器正確同步。

若您設定了多個NTP伺服器，則容錯移轉的民意調查間隔為 40 秒。

（可選）視需要變更主機名稱或網域。

若要確保成功註冊至雲端，請在為視訊網格節點設定的主機名稱中僅使用小寫字元。目前不支援大寫。
使用或設定 FQDN 或主機名稱時，您還必須輸入有效的可解析網域。 FQDN 的總長度不得超過 64 個字元。

按一下儲存，然後按一下 儲存變更並重新啟動 。

變更視訊網格節點的管理員密碼

使用此流程在節點的主控台中為「視訊網格」節點變更管理員密碼。

1	透過 VMware vSphere 用戶端或 SSH 開啟節點主控台介面，進入可連線的IP 位址，然後使用管理員憑證登入。
2	開啟並登入「視訊網格」節點所對應的VM的 VMware ESXi 主控台。
3	在主功能表中，選擇選項 3 管理管理員密碼，然後選擇 1 變更管理員密碼，然後按一下 Enter 鍵。
4	閱讀密碼已過期頁面上的資訊，按一下 Enter 鍵，然後在密碼過期訊息之後再次按一下 Enter 鍵。
5	按 Enter 鍵。
6	登出主控台後，回到登入螢幕，然後使用過期的管理員登入和密碼進行登入。系統會提示您變更密碼。
7	對於舊密碼，請輸入現行密碼，然後按 Enter 鍵。
8	對於新密碼，輸入新密碼，然後按 Enter 鍵。
9	對於重新輸入新密碼，請重新輸入新密碼，然後按 Enter 鍵。即會顯示「密碼已變更」訊息，並且隨後回到登入螢幕。
10	使用新的管理員登入與密碼來登入。

從視訊網格節點主控台執行 Ping

您可以從「視訊網格」節點主控台介面執行 ping。此步驟會測試您輸入的目的地，並查看「視訊網格」節點是否可以到達該目的地。

1	透過 VMware vSphere 用戶端或 SSH 開啟節點主控台介面，進入可連線的IP 位址，然後使用管理員憑證登入。
2	從「視訊網格」節點主控台，轉至4 診斷，然後選擇Ping 。
3	在ping欄位中，輸入要測試的目的地位址（例如 IP 位址或主機名稱），然後按一下確定。此測試會執行，並且您將看到 ping 成功或失敗訊息。如果您收到失敗訊息，請檢查您輸入的目的地值及您的網路設定。

透過主控台啟用除錯使用者帳戶

如果支援需要存取「視訊網格」節點，您可以使用主控台介面暫時啟用除錯使用者帳戶，以便支援可以在您的節點上執行進一步的疑難排解。

1	透過 VMware vSphere 用戶端或 SSH 開啟節點主控台介面，進入可連線的IP 位址，然後使用管理員憑證登入。
2	從「視訊網格」節點主控台，轉至4 診斷，選擇2 啟用除錯使用者帳戶，在提示後，按一下是。
3	在出現提示您已成功建立偵錯使用者帳戶的訊息後，按一下確定以顯示已加密的密碼。您將傳送已加密的密碼至支援人員。他們使用此臨時帳戶和解密的複雜密碼來安全地存取您的「視訊網格」節點以進行疑難排解。此帳戶會在 3 天後過期，或者您可以在完成支援工作後停用此帳戶。
4	選取已加密資料的開始和結束日期，然後在您要傳送給支援人員的支援報修單或電子郵件中複製並貼上資料。
5	當您將此資訊傳送給支援之後，請返回「視訊網格」節點主控台並按任意鍵以返回主功能表表。

下一步

該帳戶將在 3 天后到期，但是當支援人員指出已完成節點上的疑難排解時，您可以返回「視訊網格」節點主控台，轉至4 診斷，然後選擇3 停用除錯使用者帳戶以在帳戶過期之前停用該帳戶。

從視訊網格節點主控台傳送記錄

您可能會被指示直接或透過安全複製 (SCP) 將記錄傳送至Cisco 。使用此流程可直接從您向雲端註冊的任何「視訊網格」節點傳送記錄。

1	透過 VMware vSphere 用戶端或 SSH 開啟節點主控台介面，進入可連線的IP 位址，然後使用管理員憑證登入。
2	在主要功能表中，按一下選項 4 診斷，然後按 Enter 鍵。
3	按一下 4 匯出記錄檔，需要時提供意見回饋，然後按下一步。
4	選取選項：使用 SCP 傳送記錄，確認記錄的匯出，輸入 SCP 詳細資料 (主持人，使用者名稱，以及Dest_資料夾)，然後按一下確定。傳送記錄至 Cisco，然後確認匯出記錄。
5	選擇確定以返回「視訊網格」節點主功能表表。
6	（選用）選擇5 檢查傳送至Cisco的日誌檔的狀態若您將記錄傳送至Cisco。

下一步

在您傳送記錄之後，我們建議您直接從Webex應用程式傳送意見回饋，以便您的支援聯絡人擁有協助您所需的所有資訊。

相關資訊

從主控台檢查視訊網格節點的運行狀況

您可以直接從「視訊網格」節點本身檢視節點運行狀況。結果供參考，但可以協助進行疑難排解步驟 — 比方說，如果 NTP 同步不起作用，您可以檢查網路設定中的 NTP 伺服器值。

透過 VMware vSphere 用戶端或 SSH 開啟節點主控台介面，進入可連線的IP 位址，然後使用管理員憑證登入。

從「視訊網格」節點主控台，轉至4 診斷，然後選擇6 檢查節點運行狀況以檢視關於節點的下列資訊：

管理服務容器
ETCD（在叢集之間可靠儲存資料的索引鍵值儲存庫）
NTP 已同步
磁碟空間（可用/已用%）
記憶體（可用/已用%）

在視訊網格節點上設定容器網路

1	透過 VMware vSphere 用戶端或 SSH 開啟節點主控台介面，進入可連線的IP 位址，然後使用管理員憑證登入。
2	從「視訊網格」節點主控台的主功能表表中，轉至4 診斷，然後選擇7 設定容器網路。在系統發出警告，陳述使用中通話將在節點上結束後，按一下是。
3	根據需要，變更容器橋接器 IP 和網路遮罩的值，然後按一下儲存。您將看到一個螢幕，其中顯示容器網路資訊，包括為「視訊網格」節點上的內部操作保留的IP 位址範圍。
4	按一下確定。

使用主控台中的反射程式工具識別連接埠問題

反射器工具（視訊網格節點上的伺服器與用戶端的組合）用於驗證所需的TCP/ UDP埠是否已從視訊網格節點開啟。

準備工作

下載一份反射器工具用戶端（Python 指令檔）然後將檔案解壓縮到容易找到的位置。 zip 檔案包含指令檔和自述檔案。
為了讓指令檔正常運作，請確保您在您的環境中執行 Python 2.7.10 或更高版本。
目前，此工具支援視訊網格節點的SIP端點以及叢集內驗證。

1	從的客戶視圖中https://admin.webex.com，請執行下列動作，為「視訊網格節點」啟用維護節點這些指示。
2	等待節點在 Control Hub 中顯示「準備好維護」狀態。
3	透過 VMware vSphere 用戶端或 SSH 開啟節點主控台介面，進入可連線的IP 位址，然後使用管理員憑證登入。
4	從「視訊網格節點」介面中，轉至診斷 > 反射程式伺服器 > TCP或 (UDP) 的反射程式伺服器。為TCP或UDP啟動伺服器。
5	捲動至反射器工具，然後啟動TCP反射程式伺服器或UDP反射程式伺服器，取決於您想要使用的通訊協定。
6	按一下啟動反射程式伺服器，然後等待伺服器成功啟動。當伺服器啟動時，您會看到一條通知。
7	從您希望「視訊網格」節點存取的網路上的系統（譬如PC）中，使用以下指令執行指令檔： `$ python <local_path_to_client_script>/reflectorClient.py --ip <ip address of the server> --protocol <tcp or udp>` 在執行結束時，如果所有必要的連接埠均已開啟，則用戶端會顯示成功訊息：如果任何必要的連接埠未開啟，用戶端會顯示失敗訊息：
8	解決防火牆上的任何通訊埠問題，然後重新執行上述步驟。
9	使用以下方式執行用戶端 `--help` 以取得更多詳細資訊。

從主控台將視訊網格節點出廠預設值

作為取消註冊清理的一部分，您可以將「視訊網格」節點恢復重設成出廠預設值。此步驟會移除節點處於作用中狀態期間您部署的任何設定，但不會移除虛擬機器項目。稍後，您可能需要將此節點重新註冊為您從頭開始建立的另一個叢集的一部分。

準備工作

您必須使用 Control Hub 來從已在 Control Hub 註冊的叢集中取消註冊「視訊網格」節點。

1	透過 VMware vSphere 用戶端或 SSH 開啟節點主控台介面，進入可連線的IP 位址，然後使用管理員憑證登入。
2	從「視訊網格」節點主控台，轉至4 診斷，然後選擇8 重設成出廠預設值。
3	確保您理解所出現附註中的資訊，然後按一下重設。節點在恢復原廠設定後會自動重新啟動。

將現有硬體平台移轉至視訊網格節點

您可以將現有的支援平台（例如，執行Cisco Meeting Server 的 CMS1000）移轉至視訊網格。使用此程序來引導您完成遷移程序。

這些步驟可能會有所不同，具體取決於硬體平台上捆綁的 ESXi 版本。

準備工作

下載最新版本的新副本視訊網格節點軟體影像 (OVA)。請勿使用先前下載的 OVA 部署新的「視訊網格節點」。

1	登入虛擬機器介面，然後關閉平台上執行的軟體。
2	刪除在平台上執行的軟體應用程式。平台上必須沒有剩餘的軟體映像。此外，您無法在同一平台上將「視訊網格」節點軟體與其他軟體一起執行。
3	從新的 OVF 或 OVA 檔案部署新的虛擬機器。
4	輸入虛擬機器的名稱，然後選擇「視訊網格」節點 OVA 檔案。
5	將磁碟佈建變更為厚磁碟。
6	上傳融合下載的軟體映像。
7	當虛擬機器正在執行時，請返回登入「視訊網格節點」主控台並繼續「視訊網格節點」的初始設定。

從協作會議室混合到視訊網格的功能比較及移轉路徑

功能比較

功能	視訊網格和Cisco Webex Meeting Center視訊	CMR 混合
會議類型	已排定按一下（即時）個人會議室 (PMR) 內部部署和雲端型會議的一致體驗	僅限已排定
排定	Webex生產力工具（Windows 和 Mac）使用 @webex 進行混合行事曆排定 Webex入口網站	啟用 Webex 的TelePresence Windows 與 Mac生產力工具 TMS 排定
會議加入選項	撥入和撥出 PIN 碼保護（主持人）一按開始會議 (OBTP)	僅限撥入 OBTP
會議中體驗	統一名冊（Webex用戶端）統一控制（Webex用戶端）鎖定/解除鎖定會議將 TelePresence 參加者靜音/取消靜音	無統一名冊（Webex Client 和TelePresence Server）單獨控制項（Webex用戶端和TelePresence Server）
容量和部署模型	無限制的容量內部部署和自動溢位切換及轉碼	轉碼容量限於 TelePresence Server

移轉路徑檢查清單

以下是如何將現有網站移轉至視訊平台 2.0 版並準備網站以與視訊網格整合的高階概觀。這些步驟可能不同，取決於現有環境。與您的合作夥伴合作，或客戶成功經理以確保順利移轉。

確保Meeting Center視訊會議功能已在Webex 網站建。
網站管理員會收到其管理入口網站帳戶。然後，管理員為Webex組織部署「視訊網格節點」。
網站管理員指定 CMR 特權，讓所有或部分混合 CMR 使用者可以使用 Cisco WebEx Meeting Center 視訊。
（選用）停用此子集的混合 CMR 階段作業類型，然後在其使用者設定檔中啟用 Cisco WebEx Meeting Center 視訊。
網站管理員設定視訊網格，然後選取混合作為下的媒體資源類型雲端協作會議室選項。
網站管理員可以將內部部署 TelePresence Management Suite (TMS) 和「一按開始會議 (OBTP)」設定成與 Cisco WebEx Meeting Center 視訊配合使用。請參閱Cisco Webex Meeting Center視訊會議企業部署指南尋求指導。
當使用者啟用 CMR 特權時， Webex生產力工具預設為Cisco Webex Meeting Center視訊版本。使用者排定的所有新會議都是Cisco Webex Meeting Center視訊會議。
如果邀請中包含會議室，則 OBTP 資訊會透過 TMS 推送至會議室（僅限混合 CMR 會議）。
只要客戶保留內部部署 MCU 和 TMS 設定，混合 CMR 使用者在切換至 Cisco WebEx Meeting Center 視訊之前設定的現有會議應該會繼續正常運作。
現有混合 CMR 會議無法修改或更新來反映 Cisco WebEx Meeting Center 視訊會議資訊。如果使用者想要使用新邀請，則必須刪除舊會議並建立新會議。
如果客戶希望汰換內部部署 MCU 和 TMS，則舊的混合 CMR 會議將無法正常運作。必須建立具有Cisco Webex Meeting Center視訊資訊的新會議。

TelePresence互通性通訊協定和區段交換

視訊網格支援適用於 1 螢幕和 3 螢幕 IX 及 TX 端點的協商TelePresence互通性通訊協定 (TIP) 和多路復用 (MUX)。

對於三螢幕端點，如果會議中有足夠的參加者，則所有三個螢幕都應顯示視訊。會議中的另一個三螢幕系統會導致區段切換，而不是會議室切換。這意味著，當另一個三螢幕系統中的某人發言時，不是所有三個螢幕都變大，而是只有使用中的窗格變大。另外兩個窗格由來自其它系統的視訊填入。當顯示較小時，所有三個窗格會一起呈現（對於所有裝置，一個或三個螢幕），並帶有單個邊界方塊和名稱標籤。

根據云端中的託管資源不同，有些端點會顯示電影膠片中一個三螢幕會議室的所有三個螢幕，而另一些端點則只會顯示一個窗格。 Webex應用程式只會顯示 1 個窗格，即使媒體是內部部署。

對於從一個節點溢位並串聯到第二個節點的大型會議，託管在與託管三螢幕系統的節點不同的節點上的任何端點都將看到相同的情況（在版面配置中僅可見一個窗格）。呈現共用需要透過通話路徑來交涉 BFCP。

新的和變更的資訊

新增及變更資訊

此表格涵蓋了新功能、對現有內容的變更，以及部署指南。

如需Webex視訊網格節點軟體更新的相關資訊，請參閱https://help.webex.com/en-us/article/jgobq2/Webex-Video-Mesh-release-notes。

日期	變更
2024 年 2 月 9 日	新增千眼與視訊網格之整合。新增了 1080p 解析度通話的參加者容量視訊網格節點的容量。。在中新增了關於UDP來源埠區分的附註。視訊網格的流量特徵（已啟用服務品質）。更新了整個指南中受支援的 VMware ESXi 版本。
2023 年 8 月 31 日	更新了中新引入的 API 的結構並新增了資訊視訊網格節點API 。已刪除一個附註和一按開始會議 (OBTP) 資訊，視訊網格的通話控制和會議整合需求。新增了關於於中的容錯移轉的民意調查間隔的附註在主控台中設定視訊網格節點的網路組態和從視訊網格節點網路介面配置網路設定。更新了整個指南中受支援的 VMware ESXi 版本。
2023 年 7 月 31 日	新增視訊網格警報的 Webhook 。
2023 年 7 月 28 日	新增視訊網格節點API 。
2023 年 6 月 15 日	已將自始至終的命名法從「Webex 應用程式程式」更新為「Webex 應用程式應用程式」。已更新Webex視訊網格概觀以聲明在視訊網格上現在支援 E2EE 會議。已移除中的過時資訊並更新附註Webex視訊網格概觀。已更新使用視訊網格節點的用戶端和裝置聲明「視訊網格」現在支援 Web 用戶端，並移除了過時的資訊。已在中新增附註視訊網格節點軟體的系統和平台需求聲明演示環境不受Cisco TAC支援。已更新資訊內部部署和雲端通話區段。已在中刪除筆記根據 250 毫秒或更長的 STUN 來回行程延遲為溢位選擇雲端叢集。已更新中的資訊Webex Meetings流量的連接埠和通訊協定。已移除中的過時資訊，將視訊網格節點註冊到Webex 雲端和私人會議的支援與限制。更新了步驟並移除了過時的資訊，為Webex網站啟用視訊網格。已更新中的資訊停用視訊網格。
2023 年 5 月 16 日	已更新用於管理的埠和通訊協定，視訊網格的流量特徵（已啟用服務品質），和視訊網格的流量簽名（已停用服務品質）以反映視訊網格使用的最新連接埠和通訊協定。更新了受變更影響的影像。已移除 444 埠參照，視訊網格的 Proxy 支援的需求，用於管理的埠和通訊協定，設定 Proxy 整合的視訊網格節點，以及設定 Proxy 整合的視訊網格節點。已更新中的通訊埠範圍視訊網格節點上的服務品質，為視訊網格節點啟用服務品質 (QoS) ，和Webex Meetings流量的連接埠和通訊協定。新增了關於在中監控測試失敗的附註執行立即測驗和配置定期測驗。新增了附註並更新了警告，強烈建議使用最新的軟體套件 (OVA) 進行部署安裝和設定視訊網格節點軟體。更新了關於在中置於維護模式的節點的警告從網路介面管理視訊網格節點和從主控台管理視訊網格節點。已更新視訊網格分析部分以反映最新的 UI 變更。
2023 年 3 月 27 日	已更新視訊網格節點軟體的系統和平台需求使用最新的硬體設定，並新增了頻寬需求。
2023 年 3 月 2 日	新增了有關執行監控工具的測驗的資訊視訊網格的監控工具。變更了存取中的監控工具概觀頁面的步驟執行立即測驗和配置定期測驗。新增了有關在中檢視和篩選結果的資訊執行立即測驗和配置定期測驗。已更新為Webex網站啟用視訊網格。
2022 年 7 月 7 日	已更新中的容量估算視訊網格節點的容量。始終刪除了對過時的 MM410v 伺服器的提及。
2022 年 6 月 30 日	新增了有關新的批量佈建指令碼的資訊，網址為https://github.com/CiscoDevNet/webex-video-mesh-node-provisioning。
2022 年 6 月 14 日	變更了交換憑證鏈的步驟，以將 ECDSA 憑證包含在在Unified CM與視訊網格節點之間交換憑證鏈
2022 年 5 月 18 日	已將反射工具工具的下載網站變更為https://github.com/CiscoDevNet/webex-video-mesh-reflector-client。
2022 年 4 月 29 日	在中新增了有關新功能的資訊將您的媒體保留在所有外部Webex會議的視訊網格上。
2022 年 3 月 25 日	對中的連接埠使用情況的更新用於管理的埠和通訊協定。
2021 年 12 月 10 日	新增了 CMS 2000 並指出了在年中較舊的 CMS 1000 升級到 ESXi 7 時的升級問題視訊網格節點軟體的系統和平台需求。
2021 年 8 月 30 日	新增了有關驗證Webex是否具有您的部署的正確來源國家/地區的資訊。驗證來源國家/地區是否正確。
2021 年 8 月 27 日	新增了關於分析報告可見性的附註，私人會議的支援與限制。
2021 年 8 月 13 日	在以下中新增了有關新的私人會議功能的資訊：視訊網格中的叢集私人會議通話私人會議
2021 年 7 月 22 日	新增了關於如何驗證系統是否具有正確通話來源位置的資訊。正確的來源位置有助於有效的路由。請參閱驗證來源國家/地區是否正確。
2021 年 6 月 25 日	已註意到Webex應用程式的「全功能Webex體驗」功能與中的視訊網格不相容。使用視訊網格節點的用戶端和裝置。
2021 年 5 月 7 日	已將建議的叢集大小更正為 100。視訊網格叢集部署準則。
2021 年 4 月 12 日	已更新設定視訊網格的 Expressway TCP SIP流量路由使用Webex區域，而不是新的DNS區域。
2021 年 2 月 9 日	新增了有關新轉至節點在 Control Hub 中從網路介面存取Webex視訊網格節點概觀。新增從網路 Interface 停用或重新啟用本端管理員帳戶部分來描述新功能。在使用節點Web 介面的每個部分中，更新了步驟以指示如何從 Control Hub 存取介面。新增上傳安全憑證。新增將外部記錄設定為 Syslog 伺服器。
2020 年 12 月 11 日	輸入啟用或停用DNS快取，新增了有關DNS快取清除的資訊。
2020 年 10 月 22 日	輸入Webex Meetings流量的連接埠和通訊協定，新增了SIP 信號埠需求。
2020 年 10 月 19 日	已移除對不再被服務使用的 cloudfront.net 的參考。
2020 年 9 月 18 日	減少了保留給 Webex 視訊網格節點內部使用的 IP 位址範圍，從原始的 172.17.0.0–172.17.255.255 (65,536 個位址) 減為 172.17.42.0–172.17.42.63 (64 個位址)。
2020 年 8 月 26 日	新增Webex Events 支援至視訊網格概觀。新增了區段啟用或停用DNS快取。
2020 年 8 月 4 日	更新了簡短視訊位址支援的下列章節：將視訊網格與通話控制任務流程整合設定視訊網格的Unified CM安全TLS SIP流量路由設定視訊網格的Unified CM TCP SIP流量路由為視訊網格設定 Expressway TCP SIP 流量路由更新了VMNLite 通話容量基準的區段視訊網格節點平台上的通話容量。
2020 年 7 月 9 日	新增了區段設定網路介面 MTU 大小。
2020 年 6 月 26 日	在以下位置新增了有關新 VMNLite 部署選項的資訊：視訊網格節點平台上的通話容量視訊網格節點軟體的系統和平台需求安裝和設定視訊網格節點軟體移除了對預設NTP 伺服器的提及，因為 OVA 不再具有預設NTP 伺服器值。已更新產生視訊網格封包擷取以提供支援使用新的過濾選項。
2020 年 6 月 9 日	在以下功能中新增了有關新的每周自動軟體升級排定選項的資訊：將視訊網格節點註冊到Webex 雲端設定視訊網格叢集升級排程
2020 年 5 月 21 日	已更新用於管理的埠和通訊協定和視訊網格的 Proxy 支援的需求。
2020 年 5 月 15 日	已更新視訊網格概觀。
2020 年 4 月 25 日	在中新增了新區段從網路介面管理Webex視訊網格節點：從視訊網格節點網路介面設定外部網路介面新增內部和外部路由規則從Webex視訊網格節點網路介面配置容器網路修正了中的水平軸粒度錯誤存取、篩选和儲存Webex視訊網格疑難排解（值已在最後 7 天和最後 24 小時選項）。
2020 年 1 月 22 日	新增了章節：從網路介面將Webex視訊網格節點恢復出廠預設值。在從網路介面管理Webex視訊網格節點區段。新增室內無線共用至使用Webex視訊網格節點的用戶端和裝置區段。
2019 年 12 月 12 日	新增變更複雜密碼及密碼到期程序至從網路介面管理Webex視訊網格節點管理和疑難排解一章中的部分。
2019 年 12 月 10 日	向流量簽名表格新增以下資訊和通訊埠範圍（針對啟用和停用的 QoS：來源IP位址：視訊網格節點目標 IP 位址： Webex 雲端媒體服務來源UDP埠： 35000 至 52499 目的地UDP埠： 5004 原生DSCP標記： AF41 媒體類型：測試 STUN 封包已將「頻寬準則」區段重新命名為「視訊品質和縮放」，並新增了指向偏好架構文件的鏈結。在Unified CM TLS設定中，我們的指南錯誤地指出為Webex雲端故障轉移設定不安全的SIP trunk。更正了關於建立SIP trunk （您可以將其設定為安全或不安全）的聲明。
2019 年 11 月 4 日	棄用的舊分析內容並新增部分。在交換憑證區段中，新增了有關「主體別名」欄位的資訊，並在「開始之前」區段中新增了以下附註：基於安全原因，我們建議您在「視訊網格」節點上使用 CA 簽署的憑證，而不是節點的預設自我簽署憑證。
2019 年 10 月 18 日	更新了 1080p Control Hub 設定的說明，以說明此設定會影響通話容量，並且僅適用內部部署SIP註冊的裝置。請參閱在視訊網格節點會議中為內部部署SIP裝置啟用 1080p HD視訊獲取更多資訊。更新了支援的裝置和端點表格，以僅列出經過測試的雲端註冊裝置。
2019 年 9 月 26 日	新增了區段從視訊網格節點網路介面配置網路設定。修正了「資源使用率」報告的說明。它現在指出：視訊網格叢集中使用的媒體微服務的平均資源使用率。在容量部分新增了附註：低通話量（尤其是源自內部部署的SIP通話）的溢位並不能真實反映規模。視訊網格分析（在Control Hub > 資源 > 通話活動) 指出源自內部部署的通話段；他們不會指定透過串聯進入「視訊網格節點」進行媒體處理的通話串流。隨著會議中遠端參加者人數的增加，由此產生的串聯也會增加，並會消耗「視訊網格」節點內部部署媒體資源。
2019 年 9 月 13 日	已更新安裝和設定視訊網格節點軟體以及網路組態在自訂範本頁面。已更新視訊網格節點軟體的系統和平台需求使用 72vCPU（相當於 CMS 1000）進行基於規格的組態。
2019 年 8 月 29 日	新增了明確的 Proxy，並為明確的 Proxy 設定（無驗證、基本、摘要、NTLM）新增了支援的驗證類型。 Edge 視訊網格的 Proxy 支援視訊網格的 Proxy 支援的需求設定 Webex 視訊網格節點以進行 Proxy 整合新增視訊網格支援的解析度和幀速率。已更新使用視訊網格節點的用戶端和裝置以指出Webex呼叫我的視訊系統Webex雲端註冊的視訊裝置使用「視訊網格」節點。
2019 年 7 月 24 日	在從網路介面管理Webex視訊網格節點部分，進行了以下更新：新增了有關 Ping 測試、路徑追踪測試、 NTP伺服器測試、反射程式工具和除錯使用者帳戶的部分。更新了「概觀」部分 — 從螢幕擷取中移除了串聯，並新增了作業系統版本。已將「從主控台管理視訊網格」內容移至指南的附錄。已將「管理Webex視訊網格」一章重新命名為「管理Webex視訊網格和疑難排解」，並將註冊疑難排解內容移至該章。
2019 年 7 月 9 日	輸入視訊網格的通話控制和會議整合需求，更新了Unified CM、Expressway 和Webex網站的最低支援版本。輸入使用視訊網格節點的用戶端和裝置，新增了 Jabber VDI 和Webex VDI 的支援版本（它們是SIP用戶端）。還新增了測驗免責聲明。
2019 年 5 月 24 日	新增了關於疑難排解功能的部分，並在「視訊網格」節點Web 介面中更新了概觀螢幕：為 Support 產生Webex視訊網格日誌生成Webex視訊網格封包擷取以用於 Support 從網路介面存取Webex視訊網格節點概觀
2019 年 4 月 25 日	已更新管理 Webex 視訊網格及疑難排解以在對視訊網格節點執行任何維護之前，聲明需要 Control Hub維護模式。
2019 年 4 月 11 日	從頻寬需求中移除了過時的資訊。更新了內容和圖表，並將區段名稱變更為視訊網格的視訊品質與縮放。

Cisco Webex 視訊網格概觀

Webex視訊網格概觀

視訊網格具有以下優點：

透過允許您將通話保持在內部部署來提升品質並減少延遲。
當內部部署資源達到限制或無法使用時，將您的通話明確地延伸至雲端。
使用單一管理介面從雲端管理您的「視訊網格」叢集： Control Hub （https://admin.webex.com )。
根據需要最佳化資源並調整容量。
將雲端及內部部署會議的功能結合到一種無縫的使用者體驗。
減少容量顧慮，因為在需要附加會議資源時，雲端總是可用。沒必要對最糟情況做容量規劃。
提供有關容量和使用情況的進階分析，以及疑難排解報告資料，https://admin.webex.com 。
當使用者從內部部署標準的SIP端點和用戶端撥入Webex 會議時使用本機媒體處理：
- 已註冊內部部署通話控制（Cisco Unified Communications Manager或 Expressway）Cisco Webex會議的基於SIP的端點和用戶端（Cisco端點、Jabber、第三方SIP ）。
- 加入Webex 會議的Webex應用程式（包括與會議室裝置配對的）。
- 直接加入Webex 會議的Webex會議室和桌面裝置。
向連網 SIP 型端點和用戶端提供最佳化音訊和語音的互動語音回應系統 (IVR)。
H.323、IP 撥入及 Skype for Business (S4B) 端點可以繼續從雲端加入會議。
如果可以支援 1080p 的會議參加者透過本內部部署視訊網格節點託管，則支援 1080p 30fps 高解析度視訊作為會議的選項。（如果參加者從雲端加入正在舉行的會議，則內部部署使用者可以在受支援端點上繼續體驗 1080p 30fps。）
增強型和差異化服務品質 (QoS) 標記：分離音訊 (EF) 和視訊 (AF41)。

Webex視訊網格目前不支援Webex Webinars。
支援端對端加密會議（E2EE 會議）。如果客戶部署視訊網格並選擇 E2EE會議類型，則會新增額外的安全性層級，確保您的資料（媒體、檔案、白板、註解）保持安全並阻止第三方存取或修改。有關詳細資訊，請參閱部署零信任會議。

私人會議目前不支援端對端加密。

使用視訊網格節點的用戶端和裝置

表 1. 使用視訊網格節點的用戶端和裝置
用戶端或裝置類型	在點對點通話中使用視訊網格節點	在多方會議上使用視訊網格節點
Webex應用程式（桌面和行動裝置）	是	是
Webex裝置，包括協作室裝置和Webex Board。（請參閱端點和Webex應用程式需求區段獲取完整清單。）	是	是
在Webex應用程式與受支援的 Room、Desk 和 Board 裝置之間進行室內無線共用。	是	是
Unified CM註冊的裝置（包括 IX 端點）和用戶端（包括 Jabber VDI 12.6 及更高版本，以及Webex VDI 39.3 及更高版本），撥入Webex已排定的會議或Webex個人會議室會議。*	否	是
已註冊 VCS/Expressway 的裝置，正在撥入Webex已排定的會議或Webex個人會議室會議。*	否	是
Webex呼叫我的視訊系統至Webex雲端註冊的視訊裝置	不適用	是
Webex應用程式 Web 用戶端 (https://web.webex.com )	是	是
已向Cisco Webex Calling註冊的電話	否	否
Webex呼叫我的視訊系統傳送至處所註冊的SIP裝置	不適用	否

_{* 無法確保所有內部部署裝置和用戶端已使用視訊網格解決方案進行測試。}

視訊網格與完整功能Webex體驗不相容

您可能會遇到視訊網格和完整功能Webex體驗的問題：

如果您在引入該功能後將視訊網格新增至您的部署。
如果您在不知道該功能對視訊網格的影響的情況下啟用該功能。

如果您發現問題，請聯絡Cisco客戶團隊以停用「完整功能Webex體驗」切換。

視訊網格節點上的服務品質

這些連接埠變更隨附了 QoS 變更。 SIPUnified CM節點會自動使用適當的服務類別並使用特定媒體流量類型的已知EF範圍，分別針對內部部署( 。

來自內部部署註冊端點的來源流量始終取決於通話控制（Unified CM 或 VCS Expressway）上的設定。

如需相關資訊，請參閱 QoS 表格，網址為視訊網格使用的埠和通訊協定以及啟用或停用 QoS 的步驟，視訊網格部署任務流程

視訊網格的 Proxy 支援

媒體不經過 Proxy。您仍然必須開放媒體串流直接到達雲端所需的連接埠。請參閱用於管理的埠和通訊協定。

視訊網格支援以下 Proxy 類型：

明確 Proxy（檢查或非檢查）— 可使用明確 Proxy 告知用戶端（視訊網格節點）使用哪個 Proxy 伺服器。此選項支援以下驗證類型之一：
- 無 — 無需進一步驗證。（適用於 HTTP 或 HTTPS 明確 Proxy。）
- 基本 — 供 HTTP 使用者代理用來在發出請求時提供使用者名稱和密碼，並使用 Base64 編碼。（適用於 HTTP 或 HTTPS 明確 Proxy。）
- 摘要式 — 用於在傳送機密資訊之前確認帳戶的身分，並在透過網路傳送之前對使用者名稱和密碼套用雜湊函數。（適用於 HTTPS 明確 Proxy。）
- NTLM — 與摘要式一樣，NTLM 用於在傳送機密資訊之前確認帳戶的身分。使用 Windows 認證而非使用者名稱和密碼。此驗證配置需要多次交換才能完成。（適用於 HTTP 明確 Proxy。）
透通 Proxy（非檢查）— 視訊網格節點未設定為使用特定 Proxy 伺服器位址，並且不應要求進行任何變更以使用非檢查 Proxy。
透通 Proxy（檢查）— 視訊網格節點未設定為使用特定的 Proxy 伺服器位址。在視訊網格上不必變更 http(s) 設定，但是，視訊網格節點需要根憑證以便信任 Proxy。 IT 部門通常使用檢查 Proxy 來強制執行關於可以造訪哪些網站以及不允許使用哪些類型的內容的政策。這種類型的 Proxy 會解密您的所有流量（甚至是 https）。

視訊網格支援的解析度和幀速率

解析度會影響任何「視訊網格」節點上的通話容量。如需相關資訊，請參閱視訊網格節點的容量。

解析度和幀速率值結合為 XXXpYY — 例如，720p10 表示每秒 10 幀的 720p。

傳送器行和接收器欄中的定義縮寫（SD、 HD和 FHD）是指用戶端或裝置的較高解析度：

SD—標清 (576p)
HD—高解析度 (720p)
FHD — 全高解析度 (1080p)

表格 2. 視訊網格支援的解析度和幀速率
接收者	傳送者
	Webex 應用程式	Webex應用程式行動版	SIP註冊的裝置 (HD)	SIP註冊的裝置（FHD）	Webex註冊裝置 (SD)	Webex註冊裝置（HD）	Webex註冊裝置（FHD）
Webex應用程式桌面	720p10 混合音訊*	720p10 混合音訊	720p30 混合音訊	720p30 混合音訊	576p15 內容音訊**	720p30 混合音訊	720p30 混合音訊
Webex應用程式行動版	—	—	—	—	—	—	—
SIP註冊的裝置 (HD)	720p30 內容音訊	720p15 混合音訊	1080p15 混合音訊	1080p15 混合音訊	576p15 混合音訊	1080p15 混合音訊	1080p15 混合音訊
SIP註冊的裝置（FHD）	1080p30 混合音訊	720p15 混合音訊	1080p15 混合音訊	1080p30 混合音訊	576p15 混合音訊	1080p15 混合音訊	1080p30 混合音訊
Webex註冊裝置 (SD)	1080p15 混合音訊	720p15 混合音訊	1080p15 混合音訊	1080p15 混合音訊	576p15 混合音訊	1080p15 混合音訊	1080p15 混合音訊
Webex註冊裝置（FHD）	1080p30 混合音訊	720p15 混合音訊	1080p15 混合音訊	1080p30 混合音訊	576p15 混合音訊	1080p15 混合音訊	1080p30 混合音訊

_{* 內容音訊是指從共用的特定內容（例如串流視訊）中播放的音訊。此音訊串流與常規會議音訊不同。}

_{** 混合音訊是指會議出席者音訊與內容共用的音訊的混合。}

準備您的環境

視訊網格的需求

視訊網格可用於中記錄的產品混合服務的授權需求。

視訊網格的通話控制和會議整合需求

表 1. 視訊網格的通話控制和會議需求
元件用途	最低支援版本
內部部署通話控制	Cisco Unified Communications Manager 11.5(1) SU3 或更高版本。（我們建議使用最新的 SU 版本。） Cisco Expressway-C 或 E，X8.11.4 或更高版本。（請參閱「重要資訊」一節中的Expressway 發行說明獲取更多資訊。）
會議架構	Webex Meetings WBS33 或更高版本。（如果雲端協作會議室網站選項提供媒體資源類型清單，則您可以驗證您的Webex 網站是否位於正確的平台上。）若要確保您的網站已準備好使用「視訊網格」，請聯絡您的客戶成功經理 (CSM) 或合作夥伴。
容錯移轉處理	Cisco Expressway-C 或 E，X8.11.4 或更高版本。（請參閱「重要資訊」一節中的Expressway 發行說明獲取更多資訊。）

端點和Webex應用程式需求

表格 2. 視訊網格的端點和應用程式需求
元件用途	詳細資訊
支援的端點	請參閱Webex視訊相容性和支援。
支援的Webex應用程式版本	視訊網格支援桌面版（Windows 和 Mac）與行動版（ Android、 iPhone和 iPad ）的Webex應用程式。若要下載適用於受支援平台的應用程式，請轉至https://www.webex.com/downloads.html。
支援的轉碼器	請參閱Webex\|通話和會議的視訊規格了解受支援的音訊和視訊編解碼器。請注意視訊網格的這些警告：對於視訊品質，「視訊網格」在某些情況下最高支援 1080p。可以在中設定此設定。https://admin.webex.com 對於SIP視訊系統，視訊網格支援執行雙音多頻（ DTMF ）音訊的SIP用戶端。該服務還支援鍵盤標記語言 (KPML)。 Windows 版和 MacWebex Teams 以及向雲端註冊的 Room、Desk 和 Board 裝置支援最高 1080p 30fps 的內容音訊。資料表中提及了 H.323 用戶端，但這些用戶端僅轉至雲端。
支援的 Webex 註冊的 Room、Desk 和 Board 裝置	以下裝置已經過測試，並確認可與「視訊網格」節點搭配使用： Cisco DX70 Cisco Webex DX80 Cisco Webex Board 55 Cisco Webex Room Kit Cisco Webex Room Kit Mini Cisco Webex Room Kit Plus Cisco Webex Room Kit Plus Precision 60 Cisco Webex Room Kit Pro Cisco TelePresence SX10 Quick Set Cisco TelePresence SX20 Quick Set Cisco TelePresence SX80 轉碼器 Cisco TelePresence MX200 G2 Cisco TelePresence MX300 G2 Cisco TelePresence MX700 Cisco TelePresence MX800

視訊網格節點軟體的系統和平台需求

生產環境

在生產部署中，有兩種方法可在特定硬體設定上部署「視訊網格節點」軟體：

您可以"安裝;設定"每部伺服器設定為單一虛擬機器，這對於包含許多SIP端點的部署來說是最佳選擇。
使用 VMNLite 選項，您可以為每部伺服器"安裝;設定"多個較小的虛擬機器。 VMNLite 最適合大多數用戶端和裝置都是Webex 應用程式且Webex註冊的端點的部署。

這些需求適用於所有組態：

VMware ESXi 7 或 8、 vSphere 7 或 8
已啟用超執行緒

獨立於平台硬體執行的「視訊網格節點」需要專用的 vCPU 和 RAM。不支援與其他應用程式共用資源。這適用於「視訊網格」軟體的所有影像。

表 3. 生產環境中視訊網格節點軟體的系統和平台需求

硬體設定

作為單個虛擬機器的生產部署

使用 VMNLite 虛擬機器的生產部署

筆記

Cisco Meeting Server 1000 (CMS 1000)

72 個vCPU（視訊網格節點70 個，ESXi 2 個）
60 GB 主記憶體
80 GB 本端硬碟空間

部署為3相同的虛擬機器實例，每個實例均具有：

23 個 vCPU
20 GB 主記憶體
80 GB 本端硬碟空間

我們建議將此平台用於視訊網格節點。

如果您在具有 300 GB硬碟的 CMS 1000 上部署 VMNLite，則升級至 ESXi 7 時可能會耗盡空間。我們建議您在升級 VMware 之前，至少升級至 500 GB 硬碟。

規格型設定

（需要 2.6 GHz Intel Xeon E5-2600v3 或更新版本的處理器）

72 個vCPU（視訊網格節點70 個，ESXi 2 個）
60 GB 主記憶體
80 GB 本端硬碟空間
或

80 GB 的 NFS 儲存體

部署為3相同的虛擬機器實例，每個實例均具有：

23 個 vCPU
20 GB 主記憶體
80 GB 本端硬碟空間

或

80 GB 的 NFS 儲存體

每部視訊網格虛擬機器都必須為自己保留CPU、RAM 和硬碟。

使用CMS1000或VMNLite選項。

NFS 儲存體的峰值 IOPS（每秒輸入/輸出操作）為 300 IOPS。

Cisco Meeting Server 2000 (CMS 2000)

部署為8相同的虛擬機器實例，每個實例均具有：

72 個vCPU（視訊網格節點70 個，ESXi 2 個）
60 GB 主記憶體
80 GB 本端硬碟空間
或

80 GB 的 NFS 儲存體

部署為24 個相同的虛擬機器實例，每個實例均具有：

23 個 vCPU
20 GB 主記憶體
80 GB 本端硬碟空間

或

80 GB 的 NFS 儲存體

我們建議將此平台用於視訊網格節點。

每個刀片必須是完整的Cisco Meeting Server 1000，每個刀片都保留有CPU、RAM 和硬碟。

NFS 儲存體的峰值 IOPS 為 300 IOPS。

演示環境

對於基本演示，您可以使用基於規格的硬體組態，但需符合以下最低需求：

14vCPU (12 個用於視訊網格節點，2 個用於 ESXi)
8 GB 主記憶體
20 GB 本端硬碟空間
2.6 GHz Intel Xeon E5-2600v3 或更高版本處理器

Cisco TAC不支援此視訊網格組態。

如需獲取有關演示軟體的更多資訊，請參閱視訊網格節點演示軟體。

頻寬需求

視訊網格節點必須具有至少 10 Mbps 的網際網路頻寬，才能讓上傳和下載正常運作。

視訊網格的 Proxy 支援的需求

我們正式支援下列可以與您的「視訊網格」節點整合的 Proxy 解決方案。
- 適用於透通 Proxy 的 Cisco 網路安全設備 (WSA)
- 適用於明確 Proxy 的 Squid
對於檢查（解密流量）的明確 Proxy 或透通檢查 Proxy，您必須具有 Proxy根憑證的副本，您需要將需要上傳到Web 介面上的「視訊網格」節點信任儲存區。
我們支援以下明確 Proxy 和驗證類型的組合：
- 不使用 http 和 https 進行驗證
- 使用 http 和 https 進行基本驗證
- 僅使用 https 進行摘要式驗證
- 僅使用 http 進行 NTLM 驗證

對於透通 Proxy，您必須使用路由器/交換器強制 HTTPS/443 流量流向 Proxy。您還可以強制網路 Socket 轉至 Proxy。（網路通訊端使用 https。）

如果媒體不流動，當來自節點的 https 流量流經連接埠 444 失敗時通常會發生這種情況：

Proxy 允許通過連接埠 444 流量，但它是一個檢查 Proxy 並且會破壞網路通訊端。

若要更正這些問題，您可能必須在連接埠 443 上「繞過」或「結合」（停用檢查）以： *.wbx2.com 和 *.ciscospark.com。

視訊網格節點的容量

裝置和用戶端的類型
視訊解析度
網路品質
尖峰負載
部署模型

使用視訊網格不會影響Webex授權計數。

一般而言，向叢集新增更多節點不會使容量翻倍，因為設定串聯會產生額外的額外負荷。將這些數字用作一般指導。我們建議下列事項：

測試您的部署的常見會議情境。
使用 Control Hub 中的分析，來查看您的部署如何演變，並根據需要新增容量。

表 4. 常規視訊網格節點上的容量
情境	解析度	參加者容量
僅具有Webex應用程式參加者的會議	720p	100–130
僅具有Webex應用程式參加者的會議	1080p	90–100
僅與Webex應用程式參加者的會議和一對一通話	720p	60–100
僅與Webex應用程式參加者的會議和一對一通話	1080p	90–100
僅與SIP參加者的會議	720p	70–80
僅與SIP參加者的會議	1080p	30–40
與Webex應用程式和SIP參加者的會議	720p	75–110

Webex應用程式的基本解析度為 720p。但是當您共用時，參加者縮圖為 180p。
這些效能數字假設您啟用了所有建議的連接埠。

VMNLite 的容量

表 5. VMNLite 節點上的容量
情境	解析度	伺服器上具有 3 個 VMNLite 節點的參加者容量
僅具有Webex應用程式參加者的會議	720p	250–300
僅具有Webex應用程式參加者的會議	1080p	230–240
僅與Webex應用程式參加者的會議和一對一通話	720p	175–275
僅與Webex應用程式參加者的會議和一對一通話	1080p	230–240

Webex應用程式會議的基本解析度為 720p。但是當您共用時，參加者縮圖為 180p。

視訊網格中的叢集

您在叢集中部署「視訊網格節點」。叢集定義具有相似屬性（例如網路鄰近度）的「視訊網格」節點。參加者根據下列條件使用特定的叢集或云端：

可以存取內部部署叢集的企業公司網路上的用戶端會連接到該用戶端，這是公司網路上用戶端的主要偏好設定。
加入視訊網格私人會議的用戶端僅連線至內部部署叢集。您可以專門為這些私人會議建立單獨的叢集。
無法存取內部部署叢集的用戶端會連接到雲端 — 未連線至公司網路的行動裝置就是這種情況。
選擇的叢集還取決於延遲，而不僅僅是位置。例如，STUN 來回 (SRT) 延遲比視訊網格叢集低的雲端叢集可能是更好的候選會議。此邏輯可防止使用者以較高的 SRT 延遲登陸地理位置較遠的叢集。

私人會議的叢集

非私人會議不會使用保留的叢集，而是為私人會議保留那些資源。如果非私人會議用盡您的網路資源，它會串聯到Webex雲端。

如需「視訊網格私人會議」功能的相關詳細資訊，請參閱私人會議。

視訊網格叢集部署準則

在一般的企業部署中，我們建議客戶每個叢集最多使用 100 個節點。系統中沒有設定硬限制來封鎖節點數超過 100 的叢集大小。但是，如果您需要建立更大的叢集，強烈建議您透過Cisco客戶團隊與Cisco工程人員一起檢閱此選項。
如果資源具有相似的網路鄰近度（親和性），則建立較少的叢集。
建立叢集時，請僅新增位於同一地理區域及同一資料中心內的節點。不支援跨廣域網 (WAN) 的叢集。
通常，在託管頻繁本地化會議的企業中部署叢集。規劃叢集放置位置，其位於企業中提供頻寬的各個 WAN 位置。在一段時間內，您可以根據觀察到的使用者模式，依叢集進行部署和擴充。
位於不同時區中的叢集可以透過利用不同的尖峰/忙碌時段呼叫型樣，有效地為多個地理位置提供服務。
如果您在兩個獨立的資料中心（例如，歐盟和NA）中有兩個視訊網格節點，並且有端點透過每個資料中心加入，則每個資料中心中心中的節點將串聯至雲端中的單一視訊網格節點。這些串聯會穿過網際網路。如果有云端參加者（在其中一個視訊網格參加者之前加入），這些節點將透過雲端參加者的媒體節點串聯。

時區差異

溢位至雲端

如果您"安裝;設定"會議設定為私人會議類型， Webex會將所有通話保留在您的內部部署叢集上。私人會議永不溢位至雲端。

Webex裝置向 Webex註冊

來回轉換延遲測試 — 雲端裝置無法存取內部部署叢集

來回轉換延遲測試 — 雲端裝置可以成功存取內部部署叢集

內部部署和雲端通話

具有不同叢集親和性的內部部署通話

Webex裝置會根據其可及性連接到內部部署叢集或云端。最常見情境的範例如下所示。

Webex 雲端裝置連線至雲端

Webex內部部署裝置連線至內部部署叢集

Webex內部部署裝置連線至雲端

根據 250 毫秒或更長的 STUN 來回行程延遲為溢位選擇雲端叢集

Webex應用程式或Webex裝置位於聖荷西的企業網路中。
聖荷西和阿姆斯特丹叢集已達到容量或無法使用。
到上海叢集的 SRT 延遲大於 250 毫秒，可能會引入媒體品質問題。
舊金山雲端叢集具有最佳 SRT 延遲。
上海視訊網格叢集未考慮在內。
因此， Webex應用程式會溢位至舊金山雲端叢集。

私人會議

請確保在防火牆中開放了必要的連接埠，以允許在叢集之間無阻礙的串聯。請參閱用於管理的埠和通訊協定。

視訊網格支援的部署模型

在視訊網格部署中受支援

您可以在資料中心（首選）或隔離區 (DMZ) 中部署視訊網格節點。如需相關指導，請參閱視訊網格使用的埠和通訊協定。
對於 DMZ 部署，您可以在具有雙網路介面(NIC) 的叢集中"安裝;設定"「視訊網格節點」。此部署可讓您將內部企業網路流量（用於裝置間通訊、節點叢集之間的串聯以及存取節點的管理介面）與外部雲端網路流量（用於與外部世界的連線及與雲端的串聯）區隔。

雙網卡適用於視訊網格節點軟體的完整版、VMNLite 和演示版。您還可以在一對一 NAT 設定之後部署視訊網格。
您可以將「視訊網格」節點與您的通話控制環境整合。有關與Unified CM整合的視訊網格的部署範例，請參閱視訊網格和Cisco Unified Communications Manager的部署模型。
支援下列類型的位址轉換：
- 使用 IP 集區的動態網址轉換 (NAT)
- 動態埠位址轉換 (PAT)
- 1:1 NAT
- 只要使用正確的埠及通訊協定，其他格式的 NAT 就應該會運作，但我們並不正式支援它們，因為它們尚未經過測試。
IPv4
視訊網格節點的靜態IP 位址

在視訊網格部署中不受支援

IPv6
視訊網格節點的DHCP
混合使用單網卡和雙網卡的叢集
透過廣域網路 (WAN) 將「視訊網格節點」叢集化
不透過視訊網格節點的音訊、視訊或媒體：
- 來自電話的音訊
- Webex應用程式與基於標準的端點之間的對等通話
- 視訊網格節點上的音訊終止
- 透過 Expressway C/E 配對傳送的媒體
- 從Webex進行視訊回撥

視訊網格和Cisco Unified Communications Manager的部署模型

這些範例顯示常見的視訊網格部署，並協助您了解視訊網格叢集在您網路的哪些位置適合。請記住，視訊網格部署取決於網路拓撲中的因素：

資料中心位置
辦公地點及大小
網際網路存取位置和容量

一般而言，請嘗試將視訊網格節點與Unified CM或作業階段管理版本 (SME) 叢集關聯。最佳做法是讓這些節點對於本端分支而言盡可能集中。

視訊網格支援作業階段管理版本 (SME)。可透過SME連線Unified CM叢集，然後您必須建立連線至「視訊網格」節點的SME主幹。

中心及輻射型架構

將叢集放在分支位置短期可能無法產生效益，而且可能會造成路由欠佳。我們建議，只有在分支之間進行頻繁通訊時，才在分支中部署叢集。

地理分佈

具備 SIP 撥號功能的地理分佈

視訊網格使用的埠和通訊協定

若要確保成功部署「視訊網格」及「視訊網格節點」無故障運作，請在防火牆上開放下列連接埠以與協議搭配使用。

請參閱Webex服務的網路要求了解Webex Teams 的整體網路需求。
請參閱防火牆遍訪白紙有關Webex服務的防火牆和網路做法的更多資訊。
若要紓解可能的 DNS 查詢問題，請在設定企業防火牆時遵循 DNS 最佳做法、網路保護及攻擊識別文件。
如需獲取更多的設計資訊，請參閱混合服務偏好的架構，CVD。

用於管理的埠及通訊協定

叢集中的「視訊網格節點」必須位於相同的VLAN或子網路遮罩中。

用途	Source	目標	來源 IP	來源連接埠	傳輸通訊協定	目的地 IP	目的地連接埠
管理	管理電腦	「視訊網格」節點	視需要	任意	TCP、HTTPS	「視訊網格」節點	443
用於存取視訊網格管理主控台的 SSH	管理電腦	「視訊網格」節點	視需要	任意	TCP	「視訊網格」節點	22
叢集內通訊	「視訊網格」節點	「視訊網格」節點	叢集中其他「視訊網格」節點的IP 位址	任意	TCP	視訊網格節點	8443
管理	「視訊網格」節點	Webex雲端	視需要	任意	UDP、NTP UDP、DNS TCP, HTTPS (WebSockets)	任意	123* 53*
串聯訊號	「視訊網格」節點	Webex雲端	任意	任意	TCP	任意	443
串聯媒體	「視訊網格」節點	Webex雲端	「視訊網格」節點	任意***	UDP	任意如需特定位址範圍，請參閱「 Webex媒體服務的IP子網路」一節（ Webex服務的網路要求。	5004 50000 至 53000 如需詳細資料，請參閱「Webex服務 – 埠號碼和通訊協定」一節Webex服務的網路要求。
串聯訊號	視訊網格叢集 (1)	視訊網格叢集 (2)	任意	任意	TCP	任意	443
串聯媒體	視訊網格叢集 (1)	視訊網格叢集 (2)	視訊網格叢集 (1)	任意***	UDP	任意	5004 50000 至 53000
管理	「視訊網格」節點	Webex雲端	視需要	任意	TCP、HTTPS	任意**	443
管理	「視訊網格」節點 (1)	「視訊網格」節點 (2)	「視訊網格」節點 (1)	任意	TCP, HTTPS (WebSockets)	「視訊網格」節點 (2)	443
內部通訊	「視訊網格」節點	所有其他「視訊網格」節點	「視訊網格」節點	任意	UDP	任意	10000 至 40000

視訊網格的流量特徵（已啟用服務品質）

來源 IP 位址	目的地 IP 位址	來源 UDP 連接埠	目的地 UDP 連接埠	原生 DSCP 標記	媒體類型
視訊網格節點	Webex 雲端媒體服務	35000 至 52499	5004	AF41	測試 STUN 封包
視訊網格節點	Webex 雲端媒體服務	52500 至 59499	5004	EF	音訊
視訊網格節點	Webex 雲端媒體服務	63000 至 64667	5004	AF41	視訊
視訊網格節點	Webex 雲端媒體服務	59500 至 62999	50000 至 51499	EF	音訊
視訊網格節點	Webex 雲端媒體服務	64668 至 65500	51500 至 53000	AF41	視訊
視訊網格節點	視訊網格節點	10000 至 40000	10000 至 40000	—	音訊
視訊網格節點	視訊網格節點	10000 至 40000	10000 至 40000	—	視訊
視訊網格節點	Unified CM SIP 端點	52500 至 59499	Unified CM SIP 設定檔	EF	音訊
視訊網格節點	Unified CM SIP 端點	63000 至 64667	Unified CM SIP 設定檔	AF41	視訊
視訊網格叢集	視訊網格叢集	52500 至 59499	5004	EF	音訊
視訊網格叢集	視訊網格叢集	63000 至 64667	5004	AF41	視訊
視訊網格叢集	視訊網格叢集	59500 至 62999	50000 至 51499	EF	音訊
視訊網格叢集	視訊網格叢集	64668 至 65500	51500 至 53000	AF41	視訊
視訊網格節點	Webex Teams 應用程式或端點*	5004	52000 至 52099	AF41	音訊
視訊網格節點	Webex Teams 應用程式或端點	5004	52100 至 52299	AF41	視訊

視訊網格的流量簽名（已停用服務品質）

表格和圖表顯示了在停用 QoS 時用於音訊和視訊串流的UDP埠。

表 6. 視訊網格的流量簽名（已停用服務品質）
來源 IP 位址	目的地 IP 位址	來源 UDP 連接埠	目的地 UDP 連接埠	原生 DSCP 標記	媒體類型
視訊網格節點	Webex 雲端媒體服務	34000 至 34999	5004	AF41	音訊
視訊網格節點	Webex 雲端媒體服務	34000 至 34999	5004	AF41	視訊
視訊網格節點	Webex 雲端媒體服務	34000 至 34999	50000 至 51499	AF41	音訊
視訊網格節點	Webex 雲端媒體服務	34000 至 34999	51500 至 53000	AF41	視訊
視訊網格節點	視訊網格節點	10000 至 40000	10000 至 40000	AF41	音訊
視訊網格節點	視訊網格節點	10000 至 40000	10000 至 40000	AF41	視訊
視訊網格叢集	視訊網格叢集	34000 至 34999	5004	AF41	音訊
視訊網格叢集	視訊網格叢集	34000 至 34999	5004	AF41	視訊
視訊網格叢集	視訊網格叢集	34000 至 34999	50000 至 51499	AF41	音訊
視訊網格叢集	視訊網格叢集	34000 至 34999	51500 至 53000	AF41	視訊
視訊網格節點	Unified CM SIP 端點	52500 至 59499	Unified CM SIP 設定檔	AF41	音訊
視訊網格節點	Unified CM SIP 端點	63000 至 64667	Unified CM SIP 設定檔	AF41	視訊
視訊網格節點	Webex 雲端媒體服務	35000 至 52499	5004	AF41	測試 STUN 封包
視訊網格節點	Webex Teams 應用程式或端點	5004	52000 至 52099	AF41	音訊
視訊網格節點	Webex Teams 應用程式或端點	5004	52100 至 52299	AF41	視訊

Webex Meetings流量的連接埠和通訊協定

用途	Source	目標	來源 IP	來源連接埠	傳輸通訊協定	目的地 IP	目的地連接埠
撥入會議	應用程式（Webex應用程式桌面應用程式和行動應用程式） Webex已註冊的裝置	「視訊網格」節點	視需要	任意	UDP和TCP （由Webex應用程式使用） SRTP（任意）	任意**	5004
SIP 裝置撥話至會議（SIP 信號）	Unified CM或Cisco Expressway通話控制	「視訊網格」節點	視需要	暫時 (>= 1024)	TCP或TLS	任意**	5060 或 5061
串聯	「視訊網格」節點	Webex雲端	視需要	34000 至 34999	UDP, SRTP （任意）*	任意**	5004 50000 至 53000***
串聯	「視訊網格」節點	「視訊網格」節點	視需要	34000 至 34999	UDP, SRTP （任意）*	任意**	5004

連接埠 5004 用於所有云端媒體和內部部署視訊網格節點。

_{** 如果您要按IP位址進行限制，請參閱中記載的IP 位址範圍Webex服務的網路要求。}

視訊網格的視訊品質與縮放

如需頻寬佈建和容量規劃準則，請參閱偏好的架構文件。

架構

雲端和公司處所參加者

「視訊網格」節點上的本地內部部署參加者根據其版面配置需求請求所需的串流。這些串流會從「視訊網格」節點轉寄至端點，以進行本機裝置呈現。

串聯

提供叢集測量的串聯頻寬圖表可在Webex Control Hub 的「分析」功能表中使用。您無法在 Control Hub 中設定每個會議的串聯頻寬。

對於所有來源的主視訊及其可以傳送的多個主視訊串流，每個會議的最大交涉級聯頻寬為 20Mbps。此最大值不包括內容通道或音訊。

具有多種佈局的主視訊範例

下圖顯示了具有云端和處所註冊端點以及目前目前發言人的會議。

在同一個會議中，下圖顯示了在「視訊網格」節點與雲端之間建立的雙向串聯範例。

在同一個會議中，下圖顯示了雲端串聯的一個範例。

Webex服務的需求

與合作夥伴、客戶成功經理 (CSM) 或試用服務代表合作，以正確佈建Cisco Webex網站及視訊網格的Webex服務：

您的Webex組織必須是付費訂閱Webex服務的。
若要充分利用視訊網格的功能，請確保您的Webex 網站使用的是視訊平台 2.0 版。（如果雲端協作會議室網站選項提供媒體資源類型清單，則您可以驗證您的網站是否位於視訊平台 2.0 版上。）
您必須在使用者設定檔下為您的Webex 網站啟用 CMR。（您可以使用 SupportCMR 屬性透過批量更新 CSV 來執行此作業）。

如需相關資訊，請參閱從協作會議室混合到視訊網格的功能比較及移轉路徑中。

相關資訊

驗證來源國家/地區是否正確

為了支援 GDM，我們使用 MaxMind 作為此程序的 GeoIP 位置提供者。驗證 MaxMind 是否正確識別您的公用IP 位址的位置以確保有效路由。

在 Web 瀏覽器中，請在結尾輸入 Expressway 或端點的公用 IP位址的URL 。

https://ds.ciscospark.com/v1/region/ <public IP address>

您會收到如下所示的回應：

attribution: "This product includes GeoLite2 data created by MaxMind, available from http://www.maxmind.com"
clientAddress: "<public IP address>"
clientRegion: "US-WEST"
countryCode: "US"
disclaimer: "This service is intended for use by Webex Team only. Unauthorized use is prohibitted."
regionCode: "US-WEST"
timezone: "America/Chicago"

驗證是否 countryCode 適合您的 Expressway 或端點位置。

如果位置不正確，請透過下列網址向 MaxMind 提交更正公用 IP位址位置的請求：https://support.maxmind.com/geoip-data-correction-request/correct-a-geoip-location 。

完成視訊網格的先決條件

使用此核對清單可確保您已準備好安裝和設定「視訊網格」節點，以及將Webex 網站與視訊網格整合。

請確保您：

符合中所述的最低系統需求視訊網格的需求和混合服務的授權需求。
了解中所述的通話容量範例視訊網格節點的容量。
了解中所述的受支援的部署模型視訊網格支援的部署模型。
請確保您的網路允許在連接埠上並使用中所述的協議進行連線視訊網格使用的埠和通訊協定
確保您的網路支援中所述的頻寬需求視訊網格的視訊品質與縮放

錄製以下網路資訊以指定給您的「視訊網格」節點：

IP 位址（推薦）
網路遮罩
閘道 IP 位址
DNS 伺服器
NTP 伺服器

「視訊網格節點」的主機名稱，也可選擇性地使用網域名稱。（選用）

為「視訊網格」節點選擇受支援的硬體或基於規格的設定，如中所述。視訊網格節點軟體的系統和平台需求。

確保您的伺服器執行的是 VMware ESXi 7 或 8 以及 vSphere 7 或 8，且VM主機可運作。

如果您正在將 Proxy（明確、透明檢查或透明非檢查）與視訊網格整合，請確保遵循視訊網格的 Proxy 支援的需求。

下一步

部署視訊網格

視訊網格部署任務流程

準備工作

1	安裝和設定視訊網格節點軟體使用此流程將「視訊網格節點」部署到執行 VMware SX 或 vCenter 的主機伺服器。您在內部部署安裝用於建立節點的軟體，然後執行初始設定，例如網路設定。您將稍後向雲端註冊它。
2	登入「視訊網格節點」主控台首次登入主控台。視訊網格節點軟體具有預設密碼。設定節點之前，您需要變更此值。
3	在主控台中設定視訊網格節點的網路組態如果在虛擬機器上"安裝;設定"節點時未設定視訊網格節點的網路設定，請使用此流程為這些節點網路設定。您將設定靜態IP 位址並變更 FQDN/主機名稱與NTP伺服器。目前不支援 DHCP。
4	使用以下步驟為雙網路介面（雙 NIC）部署設定外部介面：設定視訊網格節點的外部網路介面新增內部和外部路由規則在節點重新上線並且您驗證了內部網路組態設定之後，如果您在網路的 DMZ 中部署「視訊網格節點」，則可以設定外部網路介面，以便將企業（內部）流量與外部（外部) 流量。您還可以對預設路由規則設定例外或覆寫。
5	將視訊網格節點註冊到Webex 雲端使用此流程向Webex雲端註冊「視訊網格節點」並完成其他設定。當您使用 Control Hub 註冊節點時，您會建立該節點所指派的叢集。叢集包含為特定地理區域中的使用者服務的一或多個媒體節點。註冊步驟還可以配置SIP 通話設定、設定升級排程以及訂閱電子郵件通知。
6	使用以下任務啟用和驗證服務品質 (QoS)：為視訊網格節點啟用服務品質 (QoS) 使用網路介面中的反射程式工具驗證視訊網格節點埠範圍如果您希望「視訊網格」節點自動使用適當的服務類別分別標記音訊 ( EF ) 和視訊 (AF41) 的SIP流量（內部部署SIP註冊的端點），並使用特定媒體類型的已知埠範圍，請啟用 QoS。此變更將允許您建立 QoS 策略並根據需要有效地重新標示從雲端傳回的流量。使用反射程式工具步驟來驗證防火牆上是否已開啟正確的連接埠。
7	設定 Proxy 整合的視訊網格節點使用此流程來指定您想要與「視訊網格」整合的 Proxy 類型。如果您選擇透通檢查 Proxy，您可以使用節點的介面來上傳和安裝根憑證、檢查 Proxy 並解決任何潛在問題。
8	關注將視訊網格與通話控制任務流程整合並根據您的通話控制、安全性需求以及是否要將視訊網格與您的通話控制環境整合選擇以下選項之一：設定視訊網格的Unified CM安全TLS SIP流量路由（TLS）設定視訊網格的Unified CM TCP SIP流量路由（TCP）設定視訊網格的 Expressway TCP SIP流量路由（TCP） SIP裝置不支援直接連線，因此您必須使用Unified CM或 VCS Expressway 設定在內部部署註冊的SIP裝置與您的視訊網格叢集之間建立關係。您只需根據您的通話控制環境，將Unified CM或 VCS Expressway 中繼線至視訊網格節點。
9	在Unified CM與視訊網格節點之間交換憑證鏈在此工作中，您可以從Unified CM和視訊網格介面下載憑證，並將一個憑證上傳至另一個憑證。此步驟可在兩個產品之間建立安全信任，與安全 trunk 設定結合，可讓貴組織中的加密SIP流量和SRTP媒體登陸「視訊網格」節點。
10	為組織和視訊網格叢集啟用媒體加密使用此流程為您的組織和個別「視訊網格」叢集開啟媒體加密。此設定會強制執行端對端TLS設定，並且您的Unified CM上必須有一個安全的TLS SIP trunk指向您的視訊網格節點。
11	為Webex網站啟用視訊網格若要將優化媒體用於Webex 會議的視訊網格節點，以便所有Webex 應用程式和裝置加入，必須為Webex 網站啟用此設定。啟用此設定會將雲端中的視訊網格和會議實例鏈結在一起，並允許從視訊網格節點發生串聯。如果未啟用此設定，則Webex 應用程式和裝置將不會將「視訊網格」節點用於Webex會議。
12	將協作會議室指定給Webex應用程式使用者
13	驗證安全端點上的會議體驗如果您正在透過端對端TLS設定使用媒體加密，請使用以下步驟來驗證端點是否已安全註冊以及是否顯示正確的會議體驗。

視訊網格的批量佈建指令檔

安裝和設定視訊網格節點軟體

準備工作

請參閱視訊網格節點軟體的系統和平台需求了解視訊網格節點支援的硬體平台與規格需求。

確保您具有下列必要項目：

符合下列條件的電腦：

VMware vSphere 用戶端 7 或 8。

如需支援作業系統的清單，請參閱 VMware 文件。

已下載視訊網格軟體 OVA 檔案。

從 Control Hub 下載最新的「視訊網格」軟體，而不要使用先前下載的版本。您還可以從下列位置存取軟體：這個鏈結。（檔案大約為 1.5 GB。）

受支援的伺服器（已安裝並執行 VMware ESXi 或 vCenter 7 或 8）
停用虛擬機器備份和即時移轉。視訊網格節點叢集是即時系統；任何虛擬機器的暫停都會使這些系統不穩定。（對於視訊網格節點上的維護活動，請使用維護模式從 Control Hub。）

使用您的電腦，開啟 VMware vSphere 用戶端，並登入伺服器上的 vCenter 或 ESXi 系統。

轉至動作>部署 OVF 範本。

於選取 OVF 範本頁面，按一下本端檔案，然後選擇檔案。導覽至視訊網格.ova檔案的位置，選擇檔案，然後按一下下一個。

請確保您從下載新的 OVA 副本這個鏈結。

執行驗證檢查。完成後，會出現範本詳細資料。

驗證範本詳細資料，然後按一下下一個。

於設定頁面上，選擇部署設定的類型，然後按一下下一個。

VMNLite（預設值）
CMS 1000

選項是依資源需求遞增的順序列出。

於選取儲存空間頁面上，請確保厚佈建延遲歸零和VM儲存策略資料儲存區預設被選取，然後按一下下一個。

於選取網路頁面上，從項目清單中選擇網路選項以提供所需的VM連線。

適用於內部介面網路，選擇節點的內部IP 位址。
適用於外部介面網路，選擇面向公共網路的外部IP 位址。若您沒有部署雙網卡，請忽略此選項。

對於「視訊網格節點」軟體的現有安裝，您無法從單網卡升級至雙網卡組態。在此情況下，您必須全新安裝「視訊網格節點」。

於自訂範本頁面，設定下列網路設定：

主機名稱（選用）—輸入節點的 FQDN（主機名稱和網域）或單字主機名稱。

若要確保成功註冊到雲端，請在您為「視訊網格節點」設定的 FQDN 或主機名稱中僅使用小寫字元。目前不支援大寫。
使用或設定 FQDN 或主機名稱時，您還必須輸入有效的可解析網域。 FQDN 的總長度不得超過 64 個字元。

IP位址— 輸入節點內部介面的IP 位址。
遮罩— 以點十進製表示法輸入子網路遮罩位址。譬如， 255.255.255.0 。
閘道—輸入閘道IP 位址。閘道是用作另一個網路的存取點的網路節點。
DNS伺服器— 輸入以逗號分隔的DNS伺服器清單，該伺服器負責將網域名稱轉換為數字IP位址。（最多允許 4 個DNS項目。）
NTP伺服器— 輸入您組織的NTP 伺服器或另一個可在您的組織中使用的外部NTP 伺服器。您還可以使用逗號分隔的清單來輸入多個NTP伺服器。

視訊網格節點必須具有內部IP 位址和可解析的DNS名稱。節點IP 位址不能屬於保留供視訊網格節點內部使用的IP 位址範圍。預設的保留IP 位址範圍是 172.17.42.0–172.17.42.63，您稍後可在診斷功能表。此IP 位址範圍適用於「視訊網格節點」內以及容納節點不同元件（例如SIP介面和媒體轉碼）的軟體容器之間的通訊。
將所有節點部署在相同的子網路或VLAN上，以便可以從用戶端在網路中駐留的任何位置存取叢集中的所有節點。
對於雙網卡 DMZ 部署，在儲存內部網路組態設定並稍後重新啟動節點之後，您可以在節點主控台中設定外部IP 位址。

如果願意，您可以跳過網路設定，並遵循在主控台中設定視訊網格節點的網路組態在您登入節點之後。

於已準備就緒頁面上，驗證您輸入的所有設定是否符合此程序中的準則，然後按一下完成。

完成 OVA 的部署後，您的視訊網格節點會出現在 VM 清單中。

在視訊網格節點VM上按一下滑鼠右鍵，然後選擇電源>開啟電源。

視訊網格節點軟體會作為訪客安裝在VM主機上。您現在已準備好登入主控台並配置視訊網格節點。

在節點容器啟動之前，您可能會遇到幾分鐘延遲。首次啟動期間，橋接器防火牆訊息會出現在主控台上，在此期間您無法登入。

下一步

首次登入主控台。視訊網格節點軟體具有預設密碼。設定節點之前，您需要變更此值。

1	從 VMware vSphere 用戶端，轉至視訊網格節點VM，然後選擇主控台。視訊網格節點VM啟動並出現登入提示。如果沒有顯示登入提示，請按 Enter 鍵。您可能會短暫看到一則指出系統正在起始設定的訊息。
2	使用下列預設使用者名稱及密碼來登入：登入： `admin` 密碼： `cisco` 因為您是首次登入「視訊網格節點」，所以必須變更管理員密碼（密碼）。
3	對於現行密碼，輸入預設密碼（來自上方），然後按 Enter 鍵。
4	對於新密碼，輸入新密碼，然後按 Enter 鍵。
5	對於重新輸入新密碼，請重新輸入新密碼，然後按 Enter 鍵。出現「密碼已成功變更」訊息，然後出現初始視訊網格節點螢幕，其中包含一則關於禁止未經授權的存取的訊息。
6	按 Enter 鍵以載入主功能表。

下一步

如果您在部署 OVA 時未網路設定，則需要執行這些步驟。

透過 VMware vSphere 用戶端開啟節點主控台介面，然後使用管理員認證進行登入。

首次設定網路設定後，如果可以連線至視訊網格，則您可以透過安全外殼 (SSH) 存取節點介面。

從「視訊網格節點」主控台的主功能表表中，選擇選項2 編輯設定然後按一下選取。

閱讀通話將在「視訊網格節點」上結束的提示，然後按一下是。

按一下靜態的，輸入IP 位址對於內部介面，遮罩，閘道，以及DNS網路的值。

視訊網格節點必須具有內部IP 位址和可解析的DNS名稱。節點IP 位址不能屬於保留供視訊網格節點內部使用的IP 位址範圍。預設的保留IP 位址範圍是 172.17.42.0–172.17.42.63，可在診斷功能表。此IP 位址範圍適用於「視訊網格節點」內以及容納節點不同元件（例如SIP介面和媒體轉碼）的軟體容器之間的通訊。
將所有節點部署在相同的子網路或VLAN上，以便可以從用戶端在網路中駐留的任何位置存取叢集中的所有節點。
對於雙網卡 DMZ 部署，您可以在儲存內部網路組態設定並重新啟動節點之後，在下一個程序中設定外部IP 位址。

輸入您組織的NTP 伺服器或另一可在您的組織中使用的外部NTP 伺服器。

設定NTP 伺服器並儲存網路設定後，您可以遵循中的步驟。從主控台檢查視訊網格節點的運行狀況以驗證時間是否已透過指定的NTP伺服器正確同步。

若您設定了多個NTP伺服器，則容錯移轉的民意調查間隔為 40 秒。

（可選）視需要變更主機名稱或網域。

若要確保成功註冊至雲端，請在為視訊網格節點設定的主機名稱中僅使用小寫字元。目前不支援大寫。
使用或設定 FQDN 或主機名稱時，您還必須輸入有效的可解析網域。 FQDN 的總長度不得超過 64 個字元。

按一下儲存，然後按一下 儲存變更並重新啟動 。

下一步

從「視訊網格節點」主控台的主功能表表中，選擇選項5 外部IP組態然後按一下選取。

按一下1 啟用/停用，然後選取，然後是以在節點上啟用外部IP 位址選項。

與初始網路組態設定一樣，輸入IP位址（外部），遮罩，以及閘道值。

的介面欄位會顯示節點的外部介面的名稱。

按一下儲存並重新啟動。

在某些情況下，現有的 SSH 連線可能會終止。對於從下列機構使用IP位址的組織：公開範圍，您必須重新建立與視訊網格節點的公用 IP位址的 SSH 連線。

若要驗證內部和外部IP 位址組態，請從主控台的主功能表表中，轉至4 診斷，然後選擇Ping 。

在ping欄位，輸入您要測試的目的地位址，例如外部目的地或內部IP 位址，然後按一下確定。

測試外部目的地（例如 cisco.com）；如果成功，結果會顯示目的地已從外部介面存取。
測試內部IP 位址；如果成功，結果會顯示位址是從內部介面存取的。

下一步

視訊網格節點API

VMN 管理 API

視訊網格管理 API 可讓組織管理員管理視訊網格節點的維護模式和管理員帳戶密碼。

取得維護模式狀態

擷取目前的維護模式狀態（預期的狀態：開啟、關閉、等待中或已請求）。

[獲取] https://<node_ip> /api/v1/外部/維護模式

授權： 使用視訊網格使用者名稱（「admin」）和密碼的基本驗證。

範例回應：

範例回應 1：

{
    "status": {
        "code": 200,
        "message": "Success"
    },
    "result": {
        "isRegistered": true,
        "maintenanceMode": "pending/requested/on/off",
        "maintenanceModeLastUpdated": 1691135731847
    }
}

範例回應 2：

{
    "status": {
        "code": 401,
        "message": "login failed: incorrect password or username"
    }
}

範例回應 3：

{
    "status": {
        "code": 429,
        "message": "Too Many Requests"
    }
}

啟用或停用維護模式

當您將「視訊網格」節點設定為維護模式時，它會正常關閉通話服務（停止接受新通話，並最多等待 2 小時現有通話才能完成）。

[放置] https://<node_ip> /api/v1/外部/維護模式

僅在沒有進行中的通話時，才調用此API 。

授權： 使用視訊網格使用者名稱（「admin」）和密碼的基本驗證。

主體：

{
      "maintenanceMode": "on"
}

維護模式 - 要設定的維護模式的狀態 - 「開啟」或「關閉」。

請求標頭：

「內容類型」：「應用程式/json」

範例回應：

範例回應 1：

{
        "status": {  
            "code": 200,
            "message": "Your request to enable/disable maintenance mode was successful."
    }
}

範例回應 2：

{
      "status": {
          "code": 409,
          "message": "Maintenance Mode is already on/off"
    }
}

範例回應 3：

{
      "status": {
          "code": 400,
          "message": "Bad Request - wrong input"   
    }
}

變更管理員密碼

變更管理員使用者的密碼。

[放置] https://<node_ip> /api/v1/外部/密碼

授權： 使用視訊網格使用者名稱（「admin」）和密碼的基本驗證。

主體：

{
  "newPassword": "new"
}

newPassword- 為「視訊網格節點」的「管理員」帳戶設定的新密碼。

請求標頭：

「內容類型」：「應用程式/json」

範例回應：

範例回應 1：

{
    "status": {
        "code": 200,
        "message": "Successfully set the new passphrase for user admin."
    }
}

範例回應 2：

{
    "status": {
        "code": 400,
        "message": "Enter a new passphrase that wasn't used for one of the previous 3 passphrases."
    }
}

VMN 網路 API

視訊網格網路 API 可讓組織管理員管理內部和外部網路設定。

獲取外部網路設定

偵測是否啟用或停用外部網路。若啟用了外部網路，它還會擷取外部IP位址、外部子網路遮罩和外部閘道。

[獲取] https://<node_ip> /api/v1/外部/外部網路

授權： 使用視訊網格使用者名稱（「admin」）和密碼的基本驗證。

範例回應：

範例回應 1：

{
    "status": {
        "code": 200,
        "message": "Successfully fetched external network configuration."
    },
    "result": {
        "ip": "1.1.1.1",
        "mask": "2.2.2.2",
        "gateway": "3.3.3.3"
    }
}

範例回應 2：

{
    "status": {
        "code": 200,
        "message": "External network not enabled."
    }
}

範例回應 3：

{
    "status": {
        "code": 500,
        "message": "Failed to get external network configuration."
    }
}

編輯外部網路設定

[放置] https://<node_ip> /api/v1/外部/外部網路

您只能為其預設管理員密碼已變更的新部署視訊網格節點設定此功能。請勿在向組織註冊節點後使用此API 。

授權： 使用視訊網格使用者名稱（「admin」）和密碼的基本驗證。

主體：

啟用外部網路：


{
  "externalNetworkEnabled": true,
  "externalIp": "1.1.1.1",
  "externalMask": "2.2.2.2",
  "externalGateway": "3.3.3.3"
}

停用外部網路：

{
  "externalNetworkEnabled": false
}

externalNetwork啟用 - 布林值 (true 或 false) 以啟用/停用外部網路
externalIp - 要新增的外部IP
externalMask - 外部網路的網絡掩網
externalGateway - 外部網路的閘道

請求標頭：

「內容類型」：「應用程式/json」

範例回應：

範例回應 1：

{
    "status": {
        "code": 200,
        "message": "Successfully saved the external network configuration. This node will reboot soon to apply the changes. Please wait for a minute and relogin to the node to verify that all changes were applied."
    }
}

範例回應 2：

{
    "status": {
        "code": 200,
        "message": "Successfully disabled the external network. This node will reboot soon to apply the changes. Please wait for a minute and relogin to the node to verify that all changes were applied."
    }
}

範例回應 3：

{
    "status": {
        "code": 400,
        "message": "One or more errors in the input: Value should be boolean for 'externalNetworkEnabled'"
    }
}

範例回應 4：

{
    "status": {
        "code": 400,
        "message": "External network configuration has not changed; skipping save of the external network configuration."
    }
}

取得內部網路詳細資訊

擷取內部網路組態詳細資訊，包括網路模式、 IP位址、子網路遮罩、閘道、 DNS快取詳細資訊、 DNS伺服器、 NTP伺服器、內部介面 MTU、主機名稱和網域。

[獲取] https://<node_ip> /api/v1/外部/內部網路

授權： 使用視訊網格使用者名稱（「admin」）和密碼的基本驗證。

範例回應：

範例回應 1：

{
    "status": {
        "code": 200,
        "message": "Successfully fetched internal network details"
    },
    "result": {
        "dhcp": false,
        "ip": "1.1.1.1",
        "mask": "2.2.2.2",
        "gateway": "3.3.3.3",
        "dnsCaching": false,
        "dnsServers": [
            "4.4.4.4",
            "5.5.5.5"
        ],
        "mtu": 1500,
        "ntpServers": [
            "6.6.6.6"
        ],
        "hostName": "test-vmn",
        "domain": ""
    }
}

範例回應 2：


{
      "status": {
          "code": 500,
          "message": "Failed to get Network details."   
    }
}

範例回應 3：

{
      "status": {
          "code": 500,
          "message": "Failed to get host details."   
    }
}

編輯DNS伺服器

使用新的 DNS 伺服器更新DNS伺服器。

[放置] https://<node_ip> /api/v1/外部/內部網路/DNS

在進行此變更之前，請將節點置於維護模式。請參閱啟用或停用維護模式如需有關將節點移至維護模式的更多資訊。

授權： 使用視訊網格使用者名稱（「admin」）和密碼的基本驗證。

主體：

{
    "dnsServers": "1.1.1.1 2.2.2.2"
}

dnsServers - 要更新的DNS伺服器。允許多個以空格分隔的DNS伺服器。

請求標頭：

「內容類型」：「應用程式/json」

範例回應：

範例回應 1：

{
    "status": {
        "code": 200,
        "message": "Successfully saved DNS servers"
    }
}

範例回應 2：

{
    "status": {
        "code": 409,
        "message": "Requested DNS server(s) already exist."
    }
}

範例回應 3：

{
    "status": {
        "code": 424,
        "message": "Maintenance Mode is not enabled. Kindly enable Maintenance Mode and try again for this node."
    }
}

編輯NTP伺服器

使用新的NTP伺服器更新。

[放置] https://<node_ip> /api/v1/外部/內部網路/ntp

在進行此變更之前，請將節點置於維護模式。請參閱啟用或停用維護模式如需有關將節點移至維護模式的更多資訊。

授權： 使用視訊網格使用者名稱（「admin」）和密碼的基本驗證。

主體：

{
    "ntpServers": "1.1.1.1 2.2.2.2"
}

ntpServers - 要更新的NTP伺服器。允許多個以空格分隔的NTP伺服器。

請求標頭：

「內容類型」：「應用程式/json」

範例回應：

範例回應 1：

{
    "status": {
        "code": 200,
        "message": "Successfully saved the NTP servers."
    }
}

範例回應 2：

{
    "status": {
        "code": 409,
        "message": "Requested NTP server(s) already exist."
    }
}

範例回應 3：

{
    "status": {
        "code": 424,
        "message": "Maintenance Mode is not enabled. Kindly enable Maintenance Mode and try again for this node."
    }
}

編輯主持人名稱和網域

更新視訊網格節點的主機名稱和網域。

[放置] https://<node_ip> /api/v1/外部/內部網路/主機

在進行此變更之前，請將節點置於維護模式。節點會重新啟動以套用變更。請參閱啟用或停用維護模式如需有關將節點移至維護模式的更多資訊。

授權： 使用視訊網格使用者名稱（「admin」）和密碼的基本驗證。

主體：

{
    "hostName": "test-vmn",
    "domain": "abc.com"
}

hostName - 節點的新主機名稱。
網域 - 節點主機名稱的新網域（選用）。

請求標頭：

「內容類型」：「應用程式/json」

範例回應：

範例回應 1：

{
    "status": {
        "code": 200,
        "message": "Successfully saved the host FQDN. This node will reboot soon to apply the changes. Please wait for a minute and relogin to the node to verify that all changes were applied."
    }
}

範例回應 2：

{
    "status": {
        "code": 400,
        "message": "Unable to resolve FQDN"
    }
}

範例回應 3：

{
    "status": {
        "code": 409,
        "message": "Entered hostname and domain already set to same."
    }
}

啟用或停用DNS快取

啟用或停用DNS快取。如果DNS檢查的解析時間通常超過 750 毫秒，或者如果Cisco支援建議，請考慮啟用快取。

[放置] https://<node_ip> /api/v1/外部/內部網路/DNS 快取

在進行此變更之前，請將節點置於維護模式。節點會重新啟動以套用變更。請參閱啟用或停用維護模式如需有關將節點移至維護模式的更多資訊。

授權： 使用視訊網格使用者名稱（「admin」）和密碼的基本驗證。

主體：

{
    "dnsCaching": true
}

dnsCaching - DNS快取設定。接受布林值 (true 或 false)。

請求標頭：

「內容類型」：「應用程式/json」

範例回應：

範例回應 1：

{
    "status": {
        "code": 200,
        "message": "Successfully saved DNS settings changes. This node will reboot soon to apply the changes. Please wait for a minute and relogin to the node to verify that all changes were applied."
    }
}

範例回應 2：

{
    "status": {
        "code": 400,
        "message": "One or more errors in the input: 'dnsCaching' field value should be a boolean"
    }
}

範例回應 3：

{
    "status": {
        "code": 409,
        "message": "dnsCaching is already set to false"
    }
}

編輯介面 MTU

將節點網路介面的最大傳輸單位 (MTU) 由預設值1500 變更。允許使用 1280 到 9000 之間的值。

[放置] https://<node_ip> /api/v1/外部/內部網路/mtu

在進行此變更之前，請將節點置於維護模式。節點會重新啟動以套用變更。請參閱啟用或停用維護模式如需有關將節點移至維護模式的更多資訊。

授權： 使用視訊網格使用者名稱（「admin」）和密碼的基本驗證。

主體：

{
    "internalInterfaceMtu": 1500
}

內部介面Mtu - 節點網路介面的最大傳輸單位。該值應介於 1280 和 9000 之間。

請求標頭：

「內容類型」：「應用程式/json」

範例回應：

範例回應 1：

{
    "status": {
        "code": 200,
        "message": "Successfully saved the internal interface MTU settings. This node will reboot soon to apply the changes. Please wait for a minute and relogin to the node to verify that all changes were applied."
    }
}

範例回應 2：

{
    "status": {
        "code": 400,
        "message": "One or more errors in the input: 'internalInterfaceMtu' field value should be a number"
    }
}

範例回應 3：


{
    "status": {
        "code": 400,
        "message": "Please enter a number between 1280 and 9000."
    }
}

VMN 伺服器憑證 API

建立CSR代表憑證

根據提供的詳細資料，產生CSR （憑證簽署請求）憑證和私密金鑰。

[POST] https://<node_ip> /api/v1/externalCertManager/generateCsr

授權： 使用視訊網格使用者名稱（「admin」）和密碼的基本驗證。

主體：

{
    "csrInfo":
    {
         "commonName": "1.2.3.4",
         "emailAddress": "abc@xyz.com",
         "altNames": "1.1.1.1 2.2.2.2",
         "organization": "VMN",
         "organizationUnit": "IT",
         "locality": "BLR",
         "state": "KA",
         "country": "IN",
         "passphrase": "",
         "keyBitSize": 2048
    }
}

commonName-視訊網格節點的IP /FQDN （作為一般名稱提供）。（強制）
emailAddress - 使用者的電子郵件地址。（可不填）
altNames -主體別名別名（選用）。允許多個空格分隔的 FQDN。如果提供了，它必須包含一般名稱。如果未提供 altNames，則會採用 commonName 作為 altNames 的值。
Organization - 組織/公司名稱。（選用）
OrganizationUnit - 組織單位或部門或群組名稱等（選用）
locality - 城市/地區。（可不填）
state - 州/省。（可不填）
Country - 國家/地區。兩個字母的縮寫。不要提供兩個以上的字母。（可不填）
複雜密碼 - 私密金鑰複雜密碼。（可不填）
keyBitSize - 私密金鑰位大小。接受的值是 2048 或 4096。（選用）

請求標頭：

內容類型：「應用程式/json」

範例回應：

範例回應 1：

{
    "status": {
        "code": 200,
        "message": "Successfully generated CSR"
    },
    "result": {
        "caCert": {},
        "caKey": {
            "fileName": "VideoMeshGeneratedPrivate.key",
            "localFileName": "CaPrivateKey.key",
            "fileLastModified": "Fri Jul 21 2023 08:12:25 GMT+0000 (Coordinated Universal Time)",
            "uploadDate": 1689927145422,
            "size": 1678,
            "type": "application/pkcs8",
            "modulus": "S4MP1EM0DULU2"
        },
        "certInstallRequestPending": false,
        "certInstallStarted": null,
        "certInstallCompleted": null,
        "isRegistered": true,
        "caCertsInstalled": false,
        "csr": {
            "keyBitsize": 2048,
            "commonName": "1.2.3.4",
            "organization": "VMN",
            "organizationUnit": "IT",
            "locality": "BLR",
            "state": "KA",
            "country": "IN",
            "emailAddress": "abc@xyz.com",
            "altNames": [
                "1.1.1.1",
                "2.2.2.2"
            ],
            "csrContent": "-----BEGIN CERTIFICATE REQUEST-----\nS4MP1E_C3RT_C0NT3NT\n-----END CERTIFICATE REQUEST-----"
        },
        "encryptedPassphrase": null
    }
}

範例回應 2：


{
    "status": {
        "code": 400,
        "message": "Private key already exists. Delete it before generating new CSR."
    }
}

範例回應 3：

{
    "status": {
        "code": 400,
        "message": "CSR certificate already exists. Delete it before generating new CSR."
    }
}

範例回應 4：

{
    "status": {
        "code": 400,
        "message": "CSR certificate and private key already exist. Delete them before generating new CSR."
    }
}

範例回應 5：


{
    "status": {
        "code": 400,
        "message": "There were one or more errors while generating the CSR: The \"Country\" field must contain exactly two A-Z characters."
    }
}

下載CSR代表憑證

下載產生的CSR憑證。

[獲取] https://<node_ip> /api/v1/externalCertManager/csr

您還可以透過以下方式下載檔案：傳送並下載選項。

授權： 使用視訊網格使用者名稱（「admin」）和密碼的基本驗證。

範例回應：

範例回應 1：

-----BEGIN CERTIFICATE REQUEST-----
S4MP1E_C3RT_C0NT3NT
-----END CERTIFICATE REQUEST-----

範例回應 2：

{
    "status": {
        "code": 404,
        "message": "Could not download, CSR certificate does not exist."
    }
}

下載私密金鑰

下載隨著CSR代表憑證產生的私密金鑰。

[獲取] https://<node_ip> /api/v1/外部CertManager/金鑰

您還可以透過以下方式下載檔案：傳送並下載選項。

授權： 使用視訊網格使用者名稱（「admin」）和密碼的基本驗證。

範例回應：

範例回應 1：


-----BEGIN RSA PRIVATE KEY-----
S4MP1E_PR1V4T3_K3Y
-----END RSA PRIVATE KEY-----

範例回應 2：

{
    "status": {
        "code": 404,
        "message": "Could not download, private key does not exist."
    }
}

刪除CSR代表憑證

刪除現有的CSR憑證。

[刪除] https://<node_ip> /api/v1/externalCertManager/csr

授權： 使用視訊網格使用者名稱（「admin」）和密碼的基本驗證。

範例回應：

範例回應 1：

{
    "status": {
        "code": 200,
        "message": "Successfully deleted the CSR certificate"
    }
}

範例回應 2：

{
    "status": {
        "code": 404,
        "message": "CSR certificate does not exist."
    }
}

刪除私密金鑰

刪除現有的私密金鑰。

[刪除] https://<node_ip> /api/v1/外部CertManager/金鑰

授權： 使用視訊網格使用者名稱（「admin」）和密碼的基本驗證。

範例回應：

範例回應 1：

{
    "status": {
        "code": 200,
        "message": "Successfully deleted the private key"
    }
}

範例回應 2：

{
    "status": {
        "code": 404,
        "message": "Private key does not exist."
    }
}

安裝 CA 簽署的憑證和私密金鑰

在「視訊網格」節點上上傳提供的 CA 簽署的憑證和私密金鑰，並在節點上安裝憑證。

[POST] https://<node_ip> /api/v1/externalCertManager/uploadInstallCaCert

授權： 使用視訊網格使用者名稱（「admin」）和密碼的基本驗證。

主體：

使用「表格資料」來上傳下列檔案：

CA 簽署的憑證（.crt）檔案，其金鑰為「crtFile」。
私密金鑰 (.key) 檔案，其中金鑰為「keyFile」。

請求標頭：

內容類型：「多部分/表格資料」

範例回應：

範例回應 1：

{
    "status": {
        "code": 200,
        "message": "Successfully installed certificate and key. It might take a few seconds to reflect on the node."
    },
    "result": {
        "caCert": {
            "fileName": "videoMeshCsr.crt",
            "localFileName": "CaCert.crt",
            "fileLastModified": 1689931788598,
            "uploadDate": 1689931788605,
            "size": 1549,
            "type": "application/x-x509-ca-cert",
            "certStats": {
                "version": 0,
                "subject": {
                    "countryName": "IN",
                    "stateOrProvinceName": "KA",
                    "localityName": "BLR",
                    "organizationName": "VMN",
                    "organizationalUnitName": "IT",
                    "emailAddress": "abc@xyz.com",
                    "commonName": "1.2.3.4"
                },
                "issuer": {
                    "countryName": "AU",
                    "stateOrProvinceName": "Some-State",
                    "organizationName": "ABC"
                },
                "serial": "3X4MPL3",
                "notBefore": "2023-07-21T09:28:19.000Z",
                "notAfter": "2024-12-02T09:28:19.000Z",
                "signatureAlgorithm": "sha256WithRsaEncryption",
                "fingerPrint": "11:22:33:44:AA:BB:CC:DD",
                "publicKey": {
                    "algorithm": "rsaEncryption",
                    "e": 65537,
                    "n": "3X4MPL3",
                    "bitSize": 2048
                },
                "altNames": [],
                "extensions": {}
            }
        },
        "caKey": {
            "fileName": "VideoMeshGeneratedPrivate.key",
            "localFileName": "CaPrivateKey.key",
            "fileLastModified": 1689931788629,
            "uploadDate": 1689931788642,
            "size": 1678,
            "type": "application/pkcs8",
            "modulus": "S4MP1EM0DULU2"
        },
        "certInstallRequestPending": true,
        "certInstallStarted": null,
        "certInstallCompleted": null,
        "isRegistered": true,
        "caCertsInstalled": false,
        "csr": {
            "keyBitsize": 2048,
            "commonName": "1.2.3.4",
            "organization": "VMN",
            "organizationUnit": "IT",
            "locality": "BLR",
            "state": "KA",
            "country": "IN",
            "emailAddress": "abc@xyz.com",
            "altNames": [
                "1.1.1.1",
                "2.2.2.2"
            ],
            "csrContent": "-----BEGIN CERTIFICATE REQUEST-----\nS4MP1E_C3RT_C0NT3NT\n-----END CERTIFICATE REQUEST-----"
        },
        "encryptedPassphrase": null
    }
}

範例回應 2：

{
    "status": {
        "code": 400,
        "message": "Could not parse the certificate file. Make sure it is a properly formatted certificate and try again."
    }
}

範例回應 3：

{
    "status": {
        "code": 400,
        "message": "Private Key does not match Certificate (different modulus)"
    }
}

範例回應 4：

{
    "status": {
        "code": 202,
        "message": "Certificate and private key PENDING installation. It might take a few seconds to reflect on the node. If the node is in maintenance mode, it will get installed once it is disabled."
    }
}

下載 CA 簽署的憑證

下載節點上安裝的 CA 簽署憑證。

[獲取] https://<node_ip> /api/v1/externalCertManager/caCert

您還可以透過以下方式下載檔案：傳送並下載選項。

授權： 使用視訊網格使用者名稱（「admin」）和密碼的基本驗證。

範例回應：

範例回應 1：

-----BEGIN CERTIFICATE-----
S4MP1E_C3RT_C0NT3NT
-----END CERTIFICATE-----

範例回應 2：

{
    "status": {
        "code": 404,
        "message": "Could not download, CA certificate does not exist."
    }
}

刪除 CA 簽署的憑證

刪除節點上安裝的 CA 簽署憑證。

[刪除] https://<node_ip> /api/v1/externalCertManager/caCert

授權： 使用視訊網格使用者名稱（「admin」）和密碼的基本驗證。

範例回應：

範例回應 1：

{
    "status": {
        "code": 200,
        "message": "Successfully deleted the CA certificate."
    }
}

範例回應 2：

{
    "status": {
        "code": 404,
        "message": "CA certificate does not exist."
    }
}

通用API回應

下面列出的是您在使用上述任何 API 時可能遇到的一些範例回應。

範例回應 1：基本授權中提供的認證錯誤。

{
    "status": {
        "code": 401,
        "message": "login failed: incorrect password or username"
    }
}

範例回應 2： VMN 未升級到支援這些 API 的所需版本。

{
    "status": {
        "code": 421,
        "message": "Misdirected Request 1:[undefined]"
    }
}

範例回應 3：在標頭中輸入了錯誤的引用者（當不需要標頭時）。

{
    "status": {
        "code": 421,
        "message": "Misdirected Request 2:[https://x.x.x.x/setup]"
    }
}

範例回應 4：已超出速率限制，請稍後再試。


{
    "status": {
        "code": 429,
        "message": "Too Many Requests"
    }
}

新增內部和外部路由規則

從「視訊網格」節點介面中，選擇5 外部IP組態然後按一下選取。

選擇3 管理路由規則，然後按一下選取。

第一次開啟此頁面時，預設系統路由規則會顯示在清單中。預設情況下，所有內部流量都會透過內部介面，而外部流量則會透過外部介面。

您可以在接下來的步驟中將手動覆蓋新增至這些規則。

根據需要執行下列步驟：

按一下新增外部路由，然後輸入用於外部路由的內部子網路或主機IP 位址。
按一下新增內部路由，然後輸入要用於內部路由的外部子網路或主機IP 位址。

新增每個規則時，它們會出現在路由規則清單中，分類為使用者定義的規則。

無法刪除預設路由，但您可以刪除您已設定的任何使用者定義的覆蓋。

開啟與視訊網格節點的公用 IP位址的 SSH 連線。
透過 ESXi 主控台存取視訊網格節點

將視訊網格節點註冊到Webex 雲端

準備工作

一旦開始註冊節點，就必須在 60 分鐘內完成註冊，否則就必須從頭再來。
確保瀏覽器中的任何快顯視窗攔截程式都已停用，或者您允許https://admin.webex.com。
若要取得最佳結果，請在相同的資料中心裡部署一個叢集的所有節點。請參閱視訊網格中的叢集了解它們的工作方式和最佳作法。
從您要註冊視訊網格節點的主機或機器到雲端，您必須具有連線至Webex雲端以及要註冊的視訊網格IP位址（在雙網卡環境中，尤其是視訊的內部IP位址）。網格節點）。

登入 Control Hub。

您使用管理員認證登入Control Hub。 Control Hub 管理功能僅適用於在 Control Hub 中定義為管理員的使用者。請參閱客戶帳戶角色獲取更多資訊。

轉至服務>混合並選擇一個項目：

設定：如果這是您要註冊的第一個「視訊網格節點」，請選擇此選項，然後按一下下一個。

請參閱完成視訊網格的先決條件獲取更多資訊。
檢視全部：如果您已註冊一個或多個視訊網格節點，請選擇此選項，然後按一下新增資源。

請確保您已安裝並設定您的視訊網格節點。按一下是，我已準備好註冊... ，然後按一下下一個。

輸入建立或選取叢集，選擇一個項目：

對於新叢集，請輸入您要向其指派「視訊網格節點」的叢集的名稱。
對於現有的叢集，按一下欄位，然後選擇要向其新增節點的現有叢集。

我們建議您根據叢集節點所在的地理位置來命名叢集。例如「舊金山」。

輸入輸入 FQDN 或IP 位址，輸入您的視訊網格節點的完整網域名稱(FQDN) 或內部IP 位址，然後按一下下一個。

如果使用 FQDN，請輸入可由DNS解析的網域。
若使用IP 位址，請輸入您用於從主控台設定節點的相同內部IP 位址。

FQDN 必須直接解析為IP 位址，否則它不可用。我們在 FQDN 上執行驗證，以排除任何拼寫錯誤或設定不相符。

雙網路介面不支援為外部IP 位址指定 FQDN。 FQDN 只能新增在輸入內部IP 位址的螢幕上。這就是 FQDN 必須使用相同螢幕上指定的DNS伺服器來解析的內容。

低於升級排程，選擇時間、頻率和時區。

預設值為每日昇級排程。您可以在特定日期將其變更為每週排程。當有可用的升級時，「視訊網格節點」軟體會在您選取的時間內自動升級。

當升級可用時，您可以使用立即升級以在下一個維護時段或延遲以將其推遲到下一個視窗。

低於電子郵件通知，新增管理員電子郵件地址以訂閱有關服務警報和軟體升級的通知。

系統會自動新增您的管理員電子郵件地址。您可以視需要將其移除。

切換視訊品質設定為啟用 1080p 30fps 視訊。

如果此設定關閉，則預設為 720p。
如需Webex應用程式支援的視訊解析度，請參閱通話和會議的視訊規格。

請閱讀下的資訊完成註冊，然後按一下轉至節點向Webex雲端註冊節點。

檢查允許存取Webex視訊網格節點，然後按一下繼續。

按一下允許。

您的帳戶已驗證，您的視訊網格節點已註冊，並且訊息註冊完成顯示，表示您的視訊網格節點現已向Webex註冊。

視訊網格節點會根據您組織的授權獲取機器憑證。產生的機器憑證會定期到期並重新整理。

按一下入口網站鏈結或關閉標籤以返回「視訊網格」頁面。

在「視訊網格」頁面上，您現在會看到包含您註冊的「視訊網格節點」的新叢集。

如果您轉至叢集，您將看到新的視訊網格節點，該節點最初顯示的狀態為註冊。節點變更為正在執行當它準備好在您的Webex組織中使用時。
因為軟體是包含雲端基礎架構服務的容器，所以它會從雲端獲取更新以與雲端服務保持同步。在您向雲端註冊節點後，可能會很快安裝必要的更新。您還可以變更自動升級排程。請參閱混合服務資源的自動升級獲取更多資訊。
如果您在註冊的節點上安裝了演示映像，您將在註冊的節點上看到一個演示模式黃色狀態警報。此警報是正常的，但我們建議在演示映像的 90 天寬限期到期之前安裝完整軟體映像。

要牢記的事項

請記住以下關於視訊網格節點及其在向Webex組織註冊後的工作方式的資訊：

當您部署新的視訊網格節點時， Webex應用程式和 Webex 註冊的裝置最多在 2 小時內無法識別新節點。用戶端在啟動、網路變更或快取到期期間檢查叢集可及性。您可以等待 2 小時，或者因應措施而重新啟動Webex應用程式或重新啟動Webex會議室或桌面裝置。之後，通話活動會被擷取到 Control Hub 的「視訊網格」報告中。
視訊網格節點向單一Webex組織註冊；它不是多租戶裝置。
若要了解哪些使用視訊網格節點哪些不使用，請參閱使用視訊網格節點的用戶端和裝置。
視訊網格節點可以連線至您的Webex 網站或其他客戶或合作夥伴的Webex 網站。例如，網站 A 部署了「視訊網格節點」叢集，並向 example1.webex.com 網域註冊了它。如果網站 A 中的使用者撥入 mymeeting@example1.webex.com，他們使用視訊網格節點並且可以建立串聯。如果網站 A 中的使用者撥打 yourmeeting@example2.webex.com ，則網站 A 使用者將使用其本地視訊網格節點並連線至網站 B 的Webex組織上的會議。

下一步

若要註冊其他節點，請重複以下步驟。
如果有可用的升級，我們建議您盡快套用它。若要升級，請完成下列步驟：
1. Cisco開發團隊透過安全通道將佈建資料推送至Webex雲端。已簽署佈建資料。對於容器，佈建資料包含名稱、校驗和、版本等。視訊網格節點還可以透過安全通道從Webex雲端獲取其佈建資料。
2. 一旦「視訊網格節點」取得其佈建資料，該節點即會使用唯讀憑證進行驗證，並下載具有特定校驗和和名稱的容器，然後升級系統。在「視訊網格節點」上執行的每個容器都有影像名稱及校驗和。這些屬性將使用受保護的通道上傳至Webex雲端。

為視訊網格節點啟用服務品質 (QoS)

準備工作

進行圖表中所涵蓋的必要的防火牆埠變更。請參閱視訊網格使用的埠和通訊協定。
對於要為 QoS 啟用的「視訊網格節點」，節點必須連線。啟用此設定時，將排除處於維護模式或離線狀態的節點。

從的客戶視圖中https://admin.webex.com，轉至服務>混合，按一下編輯設定在視訊網格卡片上。

捲動至服務品質並按一下啟用。

音訊： 52500–59499 和 59500–6299 DSCP EF （加速轉送）
視訊/內容： 63000–64667 和 64668–65500 DSCP AF41

來自共用連接埠的所有視訊網格返回流量（音訊、視訊、內容）均會標示 AF41。需要根據來源埠號碼，在網路中將音訊流量重新標記為EF 。

如果在 2 小時內沒有完全啟用 QoS，在支援下開啟案例以供進一步調查。

節點會重新啟動並使用新的通訊埠範圍進行更新。

使用網路介面中的反射程式工具驗證視訊網格節點埠範圍

反射器工具（視訊網格節點上的伺服器與用戶端的組合）用於驗證所需的TCP/ UDP埠是否已從視訊網格節點開啟。

準備工作

從以下位置下載反射程式工具用戶端（Python 指令檔）的副本：https://github.com/CiscoDevNet/webex-video-mesh-reflector-client 。
為了讓指令檔正常運作，請確保您在您的環境中執行 Python 2.7.10 或更高版本。
目前，此工具支援視訊網格節點的SIP端點以及叢集內驗證。

1	從的客戶視圖中https://admin.webex.com，請執行下列動作，為「視訊網格節點」啟用維護節點這些指示。
2	等待節點在 Control Hub 中顯示「準備好維護」狀態。
3	開啟「 Webex視訊網格」節點介面。如需相關指示，請參閱從網路介面管理視訊網格節點。
4	捲動至反射器工具，然後啟動TCP反射程式伺服器或UDP反射程式伺服器，取決於您想要使用的通訊協定。
5	按一下啟動反射程式伺服器，然後等待伺服器成功啟動。當伺服器啟動時，您會看到一條通知。
6	從您希望「視訊網格」節點存取的網路上的系統（譬如PC）中，使用以下指令執行指令檔： `$ python <local_path_to_client_script>/reflectorClient.py --ip <ip address of the server> --protocol <tcp or udp>` 在執行結束時，如果所有必要的連接埠均已開啟，則用戶端會顯示成功訊息：如果任何必要的連接埠未開啟，用戶端會顯示失敗訊息：
7	解決防火牆上的任何通訊埠問題，然後重新執行上述步驟。
8	使用以下方式執行用戶端 `--help` 以取得更多詳細資訊。

設定 Proxy 整合的視訊網格節點

準備工作

請參閱視訊網格的 Proxy 支援獲取支援的 Proxy 選項的概觀。
視訊網格的 Proxy 支援的需求

輸入視訊網格設定URL https://[IP or FQDN/setup 在 Web 瀏覽器中，輸入您為節點"安裝;設定"的管理員認證，然後按一下登入。

轉至信任儲存庫和 Proxy，然後選擇一個選項：

無 Proxy — 整合 Proxy 之前的預設選項。無需更新憑證。
透通的非檢查 Proxy — 視訊網格節點未設定為使用特定 Proxy 伺服器位址，並且不應要求進行任何變更以使用非檢查 Proxy。無需更新憑證。
透通的檢查 Proxy — 視訊網格節點未設定為使用特定的 Proxy 伺服器位址。在視訊網格上不必變更 http(s) 設定，但是，視訊網格節點需要根憑證以便信任 Proxy。 IT 部門通常使用檢查 Proxy 來強制執行關於可以造訪哪些網站以及不允許使用哪些類型的內容的政策。這種類型的 Proxy 會解密您的所有流量（甚至是 https）。

Proxy IP/FQDN — 可用於存取 Proxy 機器的位址。
Proxy 連接埠 — Proxy 用於接聽 Proxy 流量的連接埠號。
Proxy 通訊協定 — 選擇 http（視訊網格透過 http Proxy 傳輸其 https 流量）或 https（從視訊網格節點流向 Proxy 的流量使用 https 通訊協定）。根據 Proxy 伺服器支援的內容來選擇一個選項。

根據您的 Proxy 環境從以下驗證類型中進行選擇：

選項	使用情況
無	選擇以用於不含驗證方法的 HTTP 或 HTTPS 明確 Proxy。
基本	適用於 HTTP 或 HTTPS 明確 Proxy。供 HTTP 使用者代理用來在發出請求時提供使用者名稱和密碼，並使用 Base64 編碼。
摘要式	僅適用於 HTTPS 明確 Proxy。用於在傳送機密資訊之前確認帳戶，並在透過網路傳送之前對使用者名稱和密碼套用雜湊函數。
NTLM	僅適用於 HTTP 明確 Proxy。與摘要式一樣，用於在傳送機密資訊之前確認帳戶。使用 Windows 認證而非使用者名稱和密碼。如果您選擇此選項，請在 NTLM 網域欄位中輸入 Proxy 用於驗證的 Active Directory 網域。在 NTLM 工作站欄位中輸入指定 NTLM 網域內的 Proxy 工作站（也稱為工作站帳戶或機器帳戶）的主機名稱。

針對透通檢查或明確 Proxy，請遵循以下步驟進行操作。

按一下上傳根憑證或最終實體憑證，然後找到並選擇明確或透通檢查 Proxy 的根憑證。

對於透通檢查或明確 Proxy，按一下檢查 Proxy 連線以測驗視訊網格節點與 Proxy 之間的網路連線。

如果連線測驗失敗，您將看到一則錯誤訊息，顯示錯誤原因以及如何更正問題。

連線測試通過後，對於明確的 Proxy，請將切換開啟至透過明確的 Proxy 路由所有連接埠 443 https 請求。此設定需要 15 秒才能生效。

節點會在幾分鐘內重新啟動。

節點重新啟動後，如有需要，請再次登入，然後開啟概觀頁面檢查連線以確保它們都處於綠色狀態。

Proxy 連線檢查只會測驗 webex.com 的子網域。如果存在連線問題，則常見問題是安裝說明中列出的某些雲端網域在 Proxy 處被封鎖。

將視訊網格與通話控制任務流程整合

準備工作

請參閱視訊網格和Cisco Unified Communications Manager的部署模型了解常見的部署範例。
視訊網格支援Unified CM與SIP 信號之間的TCP或TLS 。 VCS Expressway 不支援SIP TLS 。
在Unified CM中，每個SIP trunk最多可支援 16 個視訊網格目的地（IP位址）。
在Unified CM中， SIP trunk連線安全性設定檔上的傳入連接埠可以是預設（非安全SIP主幹設定檔）。
視訊網格支援 2 種路由模式： 網站名稱.webex.com和meet.ciscospark.com 。不支援其他路由模式。

視訊網格支援 3 種路由模式： webex.com （對於短視訊位址)、網站名稱.webex.com和meet.ciscospark.com 。不支援其他路由模式。

當您使用簡短視訊位址格式 (meet@webex.com) 時，視訊網格節點始終會處理通話。該節點可處理通話，即使是向未啟用視訊網格的網站撥打的通話。

根據您的通話控制環境和安全性需求，選擇下列選項之一：

設定視訊網格的Unified CM安全TLS SIP流量路由
設定視訊網格的Unified CM TCP SIP流量路由
設定視訊網格的 Expressway TCP SIP流量路由（僅限TCP ）

已向Unified CM （TLS或TCP ）註冊的SIP裝置

通常，每個網站將具有相關聯的專用 Unified CM 叢集。這些叢集將透過叢集間 SIP 幹線進行連線。每個叢集將具有視訊網格節點的本地網站的撥入乾線。

已向 VCS 或 Expressway 註冊的SIP裝置（僅限TCP ）

設定視訊網格的Unified CM安全TLS SIP流量路由

為「視訊網格」叢集建立SIP 設定檔：

從「Cisco Unified CM 管理」中，移至裝置 > 裝置設定 > SIP 設定檔，然後按一下尋找。
選擇 Cisco VCS 的標準 SIP 設定檔 ，然後按一下複製。
輸入新設定檔的名稱 — 例如， Video Mesh SIP Profile。
在幹線特定設定下，將 語音及視訊通話的 Early Offer 支援 設定為 最大努力（未插入 MTP） 。

您可以將此設定套用至Webex雲端的新SIP trunk （由Webex 網站的外部網域路由）。此設定不影響任何現有 SIP 幹線或通話路由。
確保勾選啟用 OPTIONS 連線測試以藉由服務類型來監視幹線的目的地狀態。
讓所有其他欄位都保留預設值並儲存變更。

為「視訊網格」叢集新增新的SIP trunk安全性設定檔:

從「Cisco Unified CM 管理」中，選擇系統 > 安全性 > SIP 幹線安全性設定檔，然後按一下新增。
輸入有意義的名稱，例如 Video Mesh Secure SIP Trunk Security Profile

確認下列設定：

欄位	值
裝置安全性模式	已加密
傳入的傳輸類型	TLS
傳出的傳輸類型	TLS
X.509 主體名稱安全憑證主體或主體備用名稱	輸入「視訊網格」節點憑證的一般名稱。
傳入埠	5061
SIP V.150 傳出 SDP 產品過濾	使用預設過濾器

讓所有其他欄位都保留預設值並儲存變更。

新增新的SIP trunk以指向您的「視訊網格」叢集：

在 Unified CM 專用部署中，新增單一幹線。
在SME部署中， Unified CM和SME之間通常存在幹線。在SME和視訊網格節點之間新增另一個 trunk。必須給兩個幹線指定以下相同的設定。

從「Cisco Unified CM 管理」中，選擇裝置 > 幹線，然後按一下新增。
選擇 SIP 幹線作為幹線類型；保留其他值，然後按下一步。
輸入有意義的名稱，例如 Video_Mesh_SIP_Trunk_UCMtoVMN。
檢查允許SRTP勾選方塊
對於呼叫及連接方資訊格式，請勾選提供連接方的 URI 和 DN（如果可用的話）。此設定會啟用混合身分。它允許SIP trunk將企業端方的目錄 URI傳送至Webex。
勾選在所有使用中 Unified CM 節點上執行。
低於SIP資訊 - 目的地，請為每個「視訊網格」節點輸入IP 位址或完整網域名稱(FQDN)。
輸入5061對於目的地埠。
對於SIP 中繼線安全性設定檔，選擇視訊網格中繼線安全性設定檔先前建立的檔案。（例如， Video Mesh Secure SIP Trunk Security Profile.)
對於SIP檔，選擇視訊網格SIP檔先前建立的檔案。（例如， Video Mesh SIP Profile.)
讓所有其他欄位都保留預設值並儲存變更。

視訊網格通話或會議可能會將媒體指定給叢集中的任何節點，而不僅僅是終止SIP 通話的節點。

建立SIP trunk以指向 Expressway for Webex雲端容錯移轉。

從「Cisco Unified CM 管理」中，選擇裝置 > 幹線，然後按一下新增。
選擇 SIP 幹線作為幹線類型；保留其他值，然後按下一步。
輸入有意義的名稱，例如 Video_Mesh_VCS_Trunk。
對於呼叫及連接方資訊格式，請勾選提供連接方的 URI 和 DN（如果可用的話）。此設定會啟用混合身分。它允許SIP trunk將企業端方的目錄 URI傳送至Webex。
在 SIP 資訊 - 目的地下方，輸入每個 Expressway 的 IP 位址或完整網域名稱 (FQDN)。對於埠，輸入 5060。
對於 SIP 設定檔，選擇 Cisco VCS 的標準 SIP 設定檔。

為對視訊網格叢集的呼叫建立新的路由群組：

從「Cisco Unified CM 管理」中，選擇通話路由 > 路由/搜尋 > 路由群組，然後按一下新增。
輸入有意義的名稱，例如 Video Mesh Node Route Group。
將分散演算法變更為由上而下。
在路由群組成員資訊區段，尋找具有名稱的裝置視訊網格。
新增Video_中號esh_SIP_ trunk_ UCM 至 VMN透過按一下新增至路由群組。
儲存變更。

若要溢位至雲端，請為路由至 Expressway 的通話建立新的路由群組：

從「Cisco Unified CM 管理」中，選擇通話路由 > 路由/搜尋 > 路由群組，然後按一下新增。
輸入有意義的名稱，例如 Video Mesh Expressway Route Group。
將分散演算法變更為由上而下。
在路由群組成員資訊區段，尋找具有名稱的裝置視訊網格。
新增Video_中號esh_VCS_主幹透過按一下新增至路由群組。
儲存變更。

為視訊網格叢集和 Expressway 的呼叫建立新的路由清單：

從「Cisco Unified CM 管理」中，選擇通話路由 > 路由/搜尋 > 路由清單，然後按一下新增。
輸入有意義的名稱，例如 Video Mesh Node Route List。
將 Cisco Unified Communications Manager 群組設定為預設值或者其他值，取決於您的設定。
儲存變更。
在路由清單成員資訊區段，按一下新增路由群組，然後選擇視訊網格路由群組。
保留其他設定的預設值，然後儲存變更。
在路由清單成員資訊區段，請按一下新增路由群組，然後選擇視訊網格 Expressway 路由群組。
保留其他設定的預設值，然後儲存變更。

為下列項目建立SIP 路由型式：短視訊位址Webex會議的撥號格式：

從呼叫路由 > SIP路由型式，按一下新增並輸入名稱 Video Mesh Route Pattern for Webex Short URIs。
在IPv4型式，輸入webex.com作為網域。
適用於SIP幹線/路由清單，選擇為視訊網格建立的路由清單 — 譬如，視訊網格路由清單。
讓所有其他欄位都保留預設值並儲存變更。

有了簡短視訊位址撥號功能，使用者不再需要記住Webex 網站名稱就可以使用視訊系統加入Webex 會議或活動。他們可以更快地加入會議，因為他們只需要知道會議號或活動號。

為Webex 網站建立SIP 路由型式：

從呼叫路由 > SIP路由型式，按一下新增並輸入名稱 Video Mesh Route Pattern for Webex Sites。
在IPv4型式，輸入您要優化媒體的Webex 網站— 例如，範例網站名稱.webex.com 。
適用於SIP幹線/路由清單，選擇為視訊網格建立的路由清單 — 譬如，視訊網格路由清單。
讓所有其他欄位都保留預設值並儲存變更。

為Webex應用程式會議建立SIP 路由型式（向下相容性）：

從呼叫路由 > SIP路由型式，按一下新增，然後輸入名稱 Video Mesh Route Pattern for Teams Meetings。
在 IPv4 模式中，輸入 meet.ciscospark.com。
適用於SIP幹線/路由清單，選擇為視訊網格建立的路由清單 — 譬如，視訊網格路由清單。
讓所有其他欄位都保留預設值並儲存變更。

設定視訊網格的Unified CM TCP SIP流量路由

為「視訊網格」叢集建立SIP 設定檔：

從「Cisco Unified CM 管理」中，移至裝置 > 裝置設定 > SIP 設定檔，然後按一下尋找。
選擇 Cisco VCS 的標準 SIP 設定檔 ，然後按一下複製。
輸入新設定檔的名稱 — 例如， Video Mesh SIP Profile。
在幹線特定設定下，將 語音及視訊通話的 Early Offer 支援 設定為 最大努力（未插入 MTP） 。

您可以將此設定套用至Webex的新SIP trunk （由Webex 網站的外部網域路由）。此設定不影響任何現有 SIP 幹線或通話路由。
確保勾選啟用 OPTIONS 連線測試以藉由服務類型來監視幹線的目的地狀態。
讓所有其他欄位都保留預設值並儲存變更。

為「視訊網格」叢集新增新的SIP trunk安全性設定檔:

從「Cisco Unified CM 管理」中，選擇系統 > 安全性 > SIP 幹線安全性設定檔，然後按一下新增。
輸入有意義的名稱，例如 Video Mesh Trunk Security Profile

確認下列設定：

欄位	值
裝置安全性模式	非安全
傳入的傳輸類型	TCP+UDP
傳出的傳輸類型	TCP
傳入埠	5060
SIP V.150 傳出 SDP 產品過濾	使用預設過濾器

讓所有其他欄位都保留預設值並儲存變更。

新增新的SIP trunk以指向您的「視訊網格」叢集：

在 Unified CM 專用部署中，新增單一幹線。
在SME部署中， Unified CM和SME之間通常存在幹線。在SME和視訊網格節點之間新增另一個 trunk。必須給兩個幹線指定以下相同的設定。

從「Cisco Unified CM 管理」中，選擇裝置 > 幹線，然後按一下新增。
選擇 SIP 幹線作為幹線類型；保留其他值，然後按下一步。
輸入有意義的名稱，例如 Video_Mesh_SIP_Trunk_UCMtoVMN。
對於呼叫及連接方資訊格式，請勾選提供連接方的 URI 和 DN（如果可用的話）。此設定會啟用混合身分。它允許SIP trunk將企業端方的目錄 URI傳送至Webex。
勾選在所有使用中 Unified CM 節點上執行。
低於SIP資訊 - 目的地，請為每個「視訊網格」節點輸入IP 位址或完整網域名稱(FQDN)。
輸入 5060 作為目的地埠。
對於SIP 中繼線安全性設定檔，選擇視訊網格主干連線安全設定檔先前建立的檔案。（例如， Video Mesh Trunk Security Profile.)
對於SIP檔，選擇視訊網格SIP檔先前建立的檔案。（例如， Video Mesh SIP Profile.)
讓所有其他欄位都保留預設值並儲存變更。

視訊網格通話或會議可能會將媒體指定給叢集中的任何節點，而不僅僅是終止SIP 通話的節點。

建立新的 SIP 幹線以指向 Expressway。

從「Cisco Unified CM 管理」中，選擇裝置 > 幹線，然後按一下新增。
選擇 SIP 幹線作為幹線類型；保留其他值，然後按下一步。
輸入有意義的名稱，例如 Video_Mesh_VCS_Trunk。
對於呼叫及連接方資訊格式，請勾選提供連接方的 URI 和 DN（如果可用的話）。此設定會啟用混合身分。它允許SIP trunk將企業端方的目錄 URI傳送至Webex。
在 SIP 資訊 - 目的地下方，輸入每個 Expressway 的 IP 位址或完整網域名稱 (FQDN)。對於埠，輸入 5060。
對於 SIP 設定檔，選擇 Cisco VCS 的標準 SIP 設定檔。

為對視訊網格叢集的呼叫建立新的路由群組：

從「Cisco Unified CM 管理」中，選擇通話路由 > 路由/搜尋 > 路由群組，然後按一下新增。
輸入有意義的名稱，例如 Video Mesh Node Route Group。
將分散演算法變更為由上而下。
在路由群組成員資訊區段，尋找具有名稱的裝置視訊網格。
新增 Video_Mesh_SIP_Trunk_UCMtoVMN 透過按一下新增至路由群組。
儲存變更。

若要溢位至雲端，請為路由至 Expressway 的通話建立新的路由群組：

從「Cisco Unified CM 管理」中，選擇通話路由 > 路由/搜尋 > 路由群組，然後按一下新增。
輸入有意義的名稱，例如 Video Mesh Expressway Route Group。
將分散演算法變更為由上而下。
在路由群組成員資訊區段，尋找具有名稱的裝置視訊網格。
新增Video_中號esh_VCS_主幹透過按一下新增至路由群組。
儲存變更。

為視訊網格叢集和 Expressway 的呼叫建立新的路由清單：

從「Cisco Unified CM 管理」中，選擇通話路由 > 路由/搜尋 > 路由清單，然後按一下新增。
輸入有意義的名稱，例如 Video Mesh Node Route List。
將 Cisco Unified Communications Manager 群組設定為預設值或者其他值，取決於您的設定。
儲存變更。
在路由清單成員資訊區段，按一下新增路由群組，然後選擇視訊網格路由群組。
保留其他設定的預設值，然後儲存變更。
在路由清單成員資訊區段，請按一下新增路由群組，然後選擇視訊網格 Expressway 路由群組。
保留其他設定的預設值，然後儲存變更。

為下列項目建立SIP 路由型式：短視訊位址Webex會議的撥號格式：

從呼叫路由 > SIP路由型式，按一下新增並輸入名稱 Video Mesh Route Pattern for Webex Short URIs。
在IPv4型式，輸入webex.com作為網域。
適用於SIP幹線/路由清單，選擇為視訊網格建立的路由清單 — 譬如，視訊網格路由清單。
讓所有其他欄位都保留預設值並儲存變更。

為Webex 網站建立SIP 路由型式：

從呼叫路由 > SIP路由型式，按一下新增並輸入名稱 Video Mesh Route Pattern for Webex Sites。
在IPv4型式，輸入您要優化媒體的Webex 網站— 例如，範例網站名稱.webex.com ，其中範例網站名稱是您的實際Webex 網站的名稱。
適用於SIP幹線/路由清單，選擇為視訊網格建立的路由清單 — 譬如，視訊網格路由清單。
讓所有其他欄位都保留預設值並儲存變更。

為Webex應用程式會議建立SIP 路由型式：

從呼叫路由 > SIP路由型式，按一下新增，然後輸入名稱 Video Mesh Route Pattern for Teams Meetings。
在 IPv4 模式中，輸入 meet.ciscospark.com。
適用於SIP幹線/路由清單，選擇為視訊網格建立的路由清單 — 譬如，視訊網格路由清單。
讓所有其他欄位都保留預設值並儲存變更。

為視訊網格設定 Expressway TCP SIP 流量路由

建立一個指向「視訊網格叢集」的區域：

從VCS 控制項或 Expressway-C 中，轉至設定>區域>區域，然後按一下新的。

設定下列欄位：

欄位名稱	值
姓名	輸入可輕鬆識別區域的名稱 — 例如， Webex視訊網格區域
類型	鄰接區域
H.323
模式	關閉
SIP
模式	開啟
連接埠	5060
傳輸	TCP
地點
透過以下項目查找對等節點	地址
對等 [n] 位址	輸入每個「視訊網格」節點的IP位址。

其他欄位保留其預設設定，然後儲存您的變更。

為Webex網站的「視訊網格」叢集建立撥號模式：

從 Expressway-C 中，轉至設定>撥號計劃>搜尋規則，然後按一下新的。

為Webex 網站搜尋規則設定下列欄位：

欄位名稱

值

規則名

輸入可輕鬆識別搜尋規則的規則名稱 — 例如， Webex視訊網格-您的網站

優先權

100是預設值。確保此數字小於雲端撤回和 B2B 規則。

通訊協定

SIP

模式

別名模式相符

模式類型

Regex

模式字串

.*@(YourSite\.)?webex\.com.*

模式行為

離開

成功符合時

繼續

目標

選擇您建立的「視訊網格區域」 — 例如， Webex視訊網格區域。

其他欄位保留其預設設定，然後儲存您的變更。

建立一個指向雲端 Expressway 的截線用戶端和區域配對，以進行容錯移轉：

請參閱Expressway 基本設定指南針對您的發行版，了解建立截線用戶端和區域配對的步驟。

建立通往 Expressway-E 的周遊用戶端區域的撤回搜尋規則：

從 Expressway-C 中，轉至設定>撥號計劃>搜尋規則，然後按一下新的。

設定下列欄位：

欄位名稱	值
規則名	輸入可輕鬆識別搜尋規則的規則名稱 — 例如， Webex視訊網格 - 容錯移轉
優先權	預設值為 100。透過輸入大於「視訊網格撥號模式」和 B2B 規則的數字，確保優先順序較低。
通訊協定	SIP
模式	任何別名
模式行為	離開
成功符合時	繼續
目標	選擇通往 Expressway-E 的周遊用戶端區域。

其他欄位保留其預設設定，然後儲存您的變更。

從 Expressway-E 中，移至設定>區域>區域。按一下新的並新增Webex區域。

在 X8.11 之前的版本中，您已為此目的建立了新的DNS區域。

為雲端 Expressway 建立撥號模式：

從 Expressway-E 中，移至設定>撥號計劃>搜尋規則，然後按一下新的。

設定下列欄位：

欄位名稱	值
規則名	輸入可輕鬆識別搜尋規則的規則名稱 — 例如， Webex視訊網格到雲端
優先權	輸入比本機視訊網格節點的規則更高的值。如果節點設定為 100，請將此值設定為101 。您還必須確保該值低於 Expressway 上的所有 B2B 規則。
通訊協定	SIP
Source	已命名
來源名稱	從 Expressway-C 中選擇安全遍訪伺服器區域 — 譬如， Webex視訊網格區域
模式	別名模式相符
模式類型	Regex
模式字串	*`.@(YourSite\.)?webex\.com.`*
模式行為	離開
成功符合時	停止
目標	選擇Webex區域或DNS區域。

對於已向 Expressway-C 註冊的SIP裝置，請在瀏覽器中開啟裝置IP 位址，轉至設定，捲動至SIP ，並選擇標準來自類型下拉式。

在Unified CM與視訊網格節點之間交換憑證鏈

在叢集環境中，您必須在每個節點上分別安裝 CA 和伺服器憑證。

準備工作

基於安全原因，我們建議您在「視訊網格」節點上使用 CA 簽署的憑證，而不是節點的預設自我簽署憑證。

開啟「視訊網格」節點介面（例如IP 位址/setup， https://192.0.2.0/setup) 在您的瀏覽器登入。

轉至伺服器憑證並根據需要請求及上傳憑證和金鑰對：

當您產生CSR時，私密金鑰已就位。如果您不使用建立CSR支援代表步驟，則必須上傳私密金鑰。

如果您具有憑證和金鑰，請按一下上傳伺服器憑證（.crt 或 .pem 檔案），選擇憑證檔案，然後按一下上傳私密金鑰（.key 檔案）並輸入密碼（若有密碼）。
取得憑證後，轉至叢集中的第一個「視訊網格」節點，按一下安裝伺服器憑證，閱讀提示，按一下安裝，然後按一下確定。

雲端註冊的「視訊網格」節點會正常關閉，並等待最多 2 小時以結束任何通話。然後節點會完成憑證安裝。安裝伺服器憑證時，會出現提示。然後，您可以重新載入頁面以檢視新的憑證和金鑰項目。
按一下下載（憑證和金鑰檔案旁），以儲存一份本端副本。

將檔案儲存在容易記住的位置，並在瀏覽器標籤中將「視訊網格實例」保持開啟。
移至叢集中的下一個「視訊網格」節點，填寫複雜密碼，然後上傳私密金鑰檔案。然後按一下上傳伺服器憑證然後選擇安裝伺服器憑證，閱讀提示，按一下安裝，然後按一下確定。
對同一叢集中的任何「視訊網格」節點重複這些步驟。

將Unified CM檔案儲存在容易記住的位置，並在瀏覽器標籤中將Unified CM實例保持開啟。

回到「視訊網格」節點介面標籤，按一下信任儲存區和 Proxy ，然後選擇選項：

如果Unified CM使用由已知組織簽署的CA 憑證，則「視訊網格」節點會自動信任它。信任基於 VMN 節點的主機作業系統中的根憑證清單，該清單會定期更新。
如果Unified CM使用由內部企業 CA根憑證簽署的CA 憑證憑證，請將該根憑證新增至節點。可從企業內部使用該根憑證，但可能無法從Unified CM下載該根憑證。
同時新增Unified CM用於處理外部請求的 ECDSA 和RSA憑證。這些憑證可以是自我簽署或 CA 憑證。
如果您下載了單個憑證，請按一下上傳根憑證或最終實體憑證（.crt 或 .pem 檔案），然後選擇您下載的 CallManager.pem 憑證檔案。按一下將所有憑證安裝至信任儲存區，閱讀提示，按一下安裝，然後重新啟動節點。
如果您下載了憑證鏈結，請上傳根CA 憑證和中間CA 憑證，然後按一下將所有憑證安裝至信任儲存區，閱讀提示，然後按一下安裝。

若要上傳檔案至伺服器，請按一下上傳檔案。

如果您要上傳憑證鏈結，則必須上傳鏈中的所有憑證。

上傳憑證後，請重新啟動受影響的服務。當伺服器重新啟動時，您可以存取 CCMAdmin 或 CCMUser GUI以驗證新新增的憑證是否正在使用中。

您可以透過 API 安裝和管理伺服器憑證。如需相關資訊，請參閱VMN 伺服器憑證 API 。

為組織和視訊網格叢集啟用媒體加密

設定	結果
Unified CM已設定安全乾線，但未啟用此「視訊網格控制中樞」設定。	呼叫失敗。
Unified CM未設定安全乾線，且已啟用此「視訊網格控制中樞」設定。	通話不會失敗，但會回復到非安全模式。

準備工作

設定視訊網格的Unified CM安全TLS SIP流量路由
在Unified CM與視訊網格節點之間交換憑證鏈

從的客戶視圖中https://admin.webex.com，轉至服務>混合，然後按一下設定在視訊網格卡片上。

捲動至媒體加密並開啟設定。

按一下全部顯示並在要為安全SIP流量啟用的每個「視訊網格」叢集上重複以下步驟。

在清單中選取「視訊網格叢集」項目，然後按一下編輯叢集設定。
捲動至SIP呼叫並勾選此勾選方塊。
低於信任的SIP來源，輸入通用名稱（CN）或Unified CM憑證上的主體別名別名中存在的任何 FQDN（通常是Unified CM的 FQDN）。

這些項目會識別為受信任的SIP來源，且允許將安全SIP呼叫傳送至Webex視訊網格。

為Webex網站啟用視訊網格

從的客戶視圖中https://admin.webex.com，轉至服務>會議，從會議卡片按一下Webex 網站，然後按一下設定以存取Webex 網站組態選項。

將協作會議室指定給Webex應用程式使用者

若您透過 Control Hub 管理網站：
1. 從的客戶視圖中https://admin.webex.com，轉至使用者 > 管理使用者。
  
  若要批量指定給使用者，請參閱此文件。
2. 指定Webex協作會議室傳送給您組織中的使用者。
如果您透過「網站管理」管理您的網站：
1. 從「網站管理」，移至使用者管理。
2. 編輯使用者帳戶並勾選「協作會議室」。
  
  若要批量指定給使用者，請參閱此文件。

驗證安全端點上的會議體驗

使用這些步驟以確認已安全地註冊端點並且會出現正確的會議體驗。

1	從安全端點加入會議。
2	確認會議名冊清單會顯示在裝置上。本範例顯示會議清單在具有觸控面板的端點上是什麼樣子：
3	在開會期間，從通話詳細資料中存取 Webex 會議資訊。
4	確認加密部分顯示的類型為 AES-128，狀態為開啟。

管理視訊網格及疑難排解

視訊網格分析

若要協助分析您組織中的資料，您可以放大圖形上所顯示的資料並隔離一個特定的時間段。對於分析，您還可以細分報告以顯示更精細的詳細資訊。

視訊網格分析和疑難排解報告顯示為本地瀏覽器設定的時區中的資料。

分析

視訊網格分析可提供參與度、資源使用情況和頻寬使用類別的長期趨勢（最多 3 個月的資料）。

即時監控

存取、篩选和儲存視訊網格即時監控報告

視訊網格實時監控報告可在 Control Hub 的疑難排解頁（https://admin.webex.com )，一旦視訊網格處於活動狀態且具有至少一個已註冊的視訊網格節點的叢集，

從 https://admin.webex.com 的客戶檢視中，選擇分析，然後按一下螢幕右上方的視訊網格。

將滑鼠移至資訊上方以取得圖表的簡短說明。

從左側的切換中，選擇一個選項，以篩選您想要在多長時間內顯示資料。

最近 4 小時（預設值） - 當您選擇此選項時，圖表資料每 1 分鐘重新整理一次。
最近 24 小時 - 當您選擇此選項時，圖表資料每 10 分鐘重新整理一次。

視需要使用以下選項與圖表互動：

將滑鼠移至圖表檢視的區段上方，以檢視有關該特定資料點的資訊。
按一下圖形或概觀上的圖例項目，然後按一下套用以更新其他圖例項目的檢視。例如，在您選取圖例項目之後，折線圖會更新以排除其他圖例項目，而僅包含所選項目的資料。

套用過濾器時，會更新所有其他圖形和圖表，以顯示所選過濾器的資料。
在顯示時間範圍內的資料的圖形上，按一下左側並拖曳滑鼠至右側，即可將範圍縮小至特定時間範圍。（此動作會影響所有出現在分析頁面上的相關資料。）

將滑鼠移至環形圓的各個部分、圖形上的線條或圖形上的見解點，以檢視資料在特定時間點的相關資訊。

在報告中篩選過資料之後，請按一下更多，然後選擇檔案格式選項，這將儲存報告的本端副本，以便您可以離線使用（例如，在內部建立的報告中）：

PNG
PDF
CSV

存取、篩选和儲存視訊網格分析

從 https://admin.webex.com 的客戶檢視中，選擇分析，然後按一下螢幕右上方的視訊網格。

根據您要尋找的資料類型，按一下類別：

參與
資源
頻寬使用情況

將滑鼠移至資訊上方以取得圖表的簡短說明。

從右側的下拉清單中，選擇一個選項以篩選您要顯示多久之前的資料。

最近 7 天（預設值）— 將水平軸變更為每 1 小時。
最近 24 小時 — 將水平軸變更為每 10 分鐘。
最近 30 天 — 將水平軸變更為每 3 小時。
最近 90 天 — 將水平軸變更為每 8 小時。

若要與圖表或環形圖互動，請根據需要使用下列選項：

在圓環圖或圖表檢視上按一下一個或多個區段，然後按一下套用以更新圓環檢視及對應的圖表檢視。
選擇圖形或概觀上的圖例項目以更新該特定圖例項目的檢視，然後按一下套用。例如，在您選擇圖例項目內部部署後，折線圖會更新，並突出顯示該資料。

套用過濾器時，會更新所有其他圖形和圖表，以顯示所選過濾器的資料。

在顯示某個時間範圍中的資料的圖表上，透過按一下左側的並向右拖曳滑鼠，並在選取了所需的範圍後離開，以縮小至特定時間範圍。（此動作會影響所有出現在分析頁面上的相關資料。）

將滑鼠移至環形圓的各個部分、圖形上的線條或圖形上的見解點，以檢視資料在特定時間點的相關資訊。

若要從同一個圖表或概觀中重新開始，請按一下圖表底部所選篩選器上的 X。

在報告中篩選過資料之後，請按一下更多，然後選擇檔案格式選項，這將儲存報告的本端副本，以便您可以離線使用（例如，在內部建立的報告中）：

PDF
PNG
CSV

如果您要重設分析檢視，請從篩選器列中清除所有篩選器。

視訊網格的可用分析

如需 Control Hub 中可用分析的詳細資料，請參閱Cloud Collaboration Portfolio 的分析。

視訊網格監控工具

中的監控工具Control Hub協助組織監控視訊網格部署的運行狀況。您可以在「視訊網格」節點、叢集或兩者上執行以下測試，以取得特定參數的結果。

訊號傳遞測試- 測試在「視訊網格節點」與Webex雲端媒體服務之間是否發生SIP 信號和媒體訊號。
串聯測試- 測試是否可在「視訊網格」節點與Webex雲端媒體服務之間建立串聯。
可及性測試- 測試「視訊網格」節點是否可以Webex雲端媒體服務中媒體串流的目標連接埠。它還會測試「視訊網格」節點是否能夠透過這些連接埠與與媒體容器關聯的雲端叢集通訊。

立即執行測試

登入Control Hub ，然後轉至疑難排解>視訊網格。

按一下設定測驗，按一下立即測驗，然後勾選您要測試的節點及/或叢集。

如果您要清除已勾選的方塊並還原您的最後設定，請按一下還原最後的測試設定。

按一下執行測試。

下一步

結果會顯示在 Control Hub 的監控工具概觀頁面中。預設情況下，所有測驗的結果會一起顯示。按一下傳訊，串聯，或可達性以根據特定的測驗篩選結果。

時間軸上的點（帶有滑桿）顯示整個組織的匯總測驗結果。叢集層級的時間軸顯示每個叢集的匯總結果。

時間軸可能會以 US 格式顯示日期。在設定檔設定中變更您的語言，以便以您的本地格式檢視日期。

將滑鼠移至時間軸上的點上方可查看測試結果。您還可以查看每個節點的詳細測試結果。在叢集層級時間軸上按一下某個點以檢視詳細結果。

使用提供的切換，以表格的形式檢視各種參數的成功率。

跳過的測試、部分故障或故障並不嚴重，除非它在一段時間內連續發生。

配置定期測驗

1	登入Control Hub ，然後轉至疑難排解>視訊網格。
2	按一下設定測驗，按一下定期測試，然後勾選您要測試的節點及/或叢集。
3	選取選項：檢查所有叢集如果您要在 Control Hub 組織中的所有「視訊網格」節點上執行測試，檢查個別叢集名稱，以在特定叢集中的所有「視訊網格」節點上執行測試。未勾選的叢集會從測試中排除。在個別叢集中，檢查您要在其上執行測驗的個別節點名稱。任何未勾選的節點都會從測試中排除。
4	按下一步。
5	複查要執行定期測試的叢集和節點清單。如果您滿意，請按一下設定以排定目前的設定。

下一步

結果會顯示在 Control Hub 的監控工具概觀頁面中。預設情況下，所有測驗的結果會一起顯示。按一下傳訊，串聯，或可達性以根據特定的測驗篩選結果。

時間軸上的點（帶有滑桿）顯示整個組織的匯總測驗結果。叢集層級的時間軸顯示每個叢集的匯總結果。

時間軸可能會以 US 格式顯示日期。在設定檔設定中變更您的語言，以便以您的本地格式檢視日期。

將滑鼠移至時間軸上的點上方可查看測試結果。您還可以查看每個節點的詳細測試結果。在叢集層級時間軸上按一下某個點以檢視詳細結果。

使用提供的切換，以表格的形式檢視各種參數的成功率。

跳過的測試、部分故障或故障並不嚴重，除非它在一段時間內連續發生。

在視訊網格節點會議中為內部部署SIP裝置啟用 1080p HD視訊

他們都在公司網路中。
他們正在使用內部部署註冊的具有高解析功能的SIP 裝置。

此設定適用於所有包含「視訊網格」節點的叢集。

雲端註冊的裝置會繼續傳送 1080p 串流，無論此設定是否開啟或關閉。

1	從的客戶視圖中https://admin.webex.com，轉至服務>混合，然後按一下設定在視訊網格卡片上。
2	開啟視訊品質。如果此設定關閉，則預設為 720p。

如需Webex應用程式支援的視訊解析度，請參閱通話和會議的視訊規格。

私人會議

如此處所示，私人會議從不將媒體串聯至雲端。媒體會完全在您的「視訊網格」叢集上終止。您的「視訊網格」叢集只能相互串聯。

非私人會議不使用保留的叢集，而是為私人會議保留那些資源。如果非私人會議用盡您的網路資源，它會串聯到Webex雲端。

啟用了完整功能Webex體驗的Webex應用程式與視訊網格不相容。有關詳細資訊，請參閱使用視訊網格節點的用戶端和裝置。

私人會議的支援與限制

視訊網格支援的私人會議如下：

私人會議在 Webex 40.12 版及更高版本中提供。
只有排定的會議可以使用私人會議類型。請參閱排定Cisco Webex私人會議文章以了解詳細資訊。
私人會議不適用於功能齊全的會議已從Webex應用程式開始或加入。
您可以使用目前任何受「視訊網格」支援的裝置。
您的節點可以使用任何目前的影像： 72vCPU 和 23vCPU。
私人會議邏輯不會在指標中造成任何空白。我們會為 Control Hub 收集與非私人會議相同的指標。

因為有些使用者未啟動此功能，所以如果您的組織在 90 天內沒有私人會議，則不會顯示私人會議的分析報告。
私人會議支援從視訊端點進行單向白板。

限制

私人會議具有以下限制：

私人會議僅支援使用 VoIP 收發音訊。它們不支援Webex Edge Audio 或 PSTN。
您無法使用個人會議室(PMR) 進行私人會議。
私人會議不支援需要連線至雲端的Webex功能，例如雲端錄製檔、轉錄文字和Webex Assistant。
無法使用未經身分驗證的雲端註冊視訊系統加入私人會議，即使是已與Webex 應用程式配對的視訊系統也一樣。

使用私人會議作為預設會議類型

在 Control Hub 中，您可以將組織未來的排定會議指定為私人會議。

1	從的客戶視圖中https://admin.webex.com，轉至服務>混合。
2	按一下編輯設定來自視訊網格卡。捲動至私人會議並啟用該設定。
3	儲存變更。

啟用此設定後，它將套用至組織的所有會議，甚至是先前排定的會議。

（可選）為私人會議預約叢集

我們建議您佈建私人叢集，以處理私人會議的預期尖峰使用情況。

1	從的客戶視圖中https://admin.webex.com，轉至服務>混合並按一下全部顯示在視訊網格卡片上。
2	從清單中選取「視訊網格」叢集，然後按一下編輯叢集設定。
3	捲動至私人會議並啟用該設定。
4	儲存變更。

私人會議的錯誤訊息

此表格列出了使用者在加入私人會議時可能看到的錯誤。

錯誤訊息	使用者動作	原因
拒絕外部網路存取您必須在公司網路上才能出席私人會議。位於公司網路外部的已配對Webex裝置將無法加入會議，在這種情況下，請嘗試將您的膝上型電腦、行動裝置連接到公司網路，並以未配對的模式加入會議。	外部使用者從公司網路外部加入，無需VPN或 MRA。	若要加入私人會議，外部使用者需要透過VPN或 MRA 存取公司網路。
	外部使用者在VPN上，但他們已配對到未經驗證的裝置。	裝置媒體不會透過VPN建立通往公司網路的通道。該裝置無法加入私人會議。而是在連線至VPN後，遠端使用者應從其桌面或行動用戶端以裝置未配對模式加入私人會議。
無可用的叢集主持此私人會議的叢集處於尖峰容量、無法連線、已離線或未註冊。請聯絡您的 IT 管理員以尋求協助。	使用者在公司網路（內部部署或遠端VPN）上，但無法加入私人會議。	您的「視訊網格」叢集為：已滿無法連線離線未註冊
未經授權由於您不是主持人組織的成員，因此您無權出席此私人會議。請聯絡會議主持人。	來自與主持人組織不同的組織的使用者會嘗試加入私人會議。	只有屬於主持人組織的使用者可以加入私人會議。
未經授權由於您不是主持人組織的成員，因此您無權出席此私人會議。請聯絡會議主持人。	與主持人組織不同的組織中的裝置會嘗試加入私人會議。	只有屬於主持人組織的裝置可以加入私人會議。

將您的媒體保留在所有外部Webex會議的視訊網格上

當您的媒體透過您的本機「視訊網格」節點執行時，您會獲得更好的效能，並使用更少的網際網路頻寬。

設定已...	在內部Webex 網站上啟用視訊網格串聯的會議	在內部Webex 網站上停用視訊網格串聯的會議	在外部Webex 網站上啟用視訊網格串聯的會議	在外部Webex 網站上停用視訊網格串聯的會議
啟用	媒體使用您的「視訊網格」節點。	媒體使用雲端節點。	媒體使用您的「視訊網格」節點。	媒體使用您的「視訊網格」節點。
已停用	媒體使用您的「視訊網格」節點。	媒體使用雲端節點。	媒體使用您的「視訊網格」節點。	媒體使用雲端節點。

依預設，此設定是關閉的，這將維持先前發行版中的行為。在這些發行版中，您的視訊網格不會串聯至Webex ，您的參加者透過Webex雲端節點加入。

1	在的客戶檢視中https://admin.webex.com，轉至服務>混合並按一下全部顯示在視訊網格卡片上。
2	在清單中選取您的「視訊網格」叢集，然後按一下編輯設定。
3	捲動至所有外部Webex Meetings的偏好視訊網格並啟用該設定。
4	儲存變更。

最佳化「視訊網格」部署的使用率

您還可以透過將您大部分客戶使用的用戶端類型放在「視訊網格」叢集上，來最佳化叢集容量並最佳化使用者體驗。

1	登入 Control Hub ，然後選取服務>混合>視訊網格>資源>檢視全部。 - 或 - 選取概觀>混合服務>視訊網格>設定。
2	低於用戶端類型包含設定，預設情況下會檢查所有用戶端類型。取消選取您想要排除在使用「視訊網格」叢集之外的用戶端類型。這些叢集託管在Webex雲端節點上。
3	按一下儲存。

取消註冊「視訊網格節點」

1	從的客戶視圖中https://admin.webex.com，轉至服務>混合。
2	按一下檢視全部在視訊網格卡片上。
3	從資源清單中，移至相應的叢集並選擇節點。
4	按一下動作>取消註冊節點。出現一則訊息，要求您確認是否要刪除節點。
5	閱讀並瞭解訊息後，請按一下取消註冊節點。

移動視訊網格節點

1	從的客戶視圖中https://admin.webex.com，轉至服務>混合，然後選擇檢視全部在視訊網格卡片上。
2	從此清單中選取您要移動的節點，然後按一下動作（垂直省略號）。
3	選取移動節點。
4	根據您要移動節點的位置選擇適當的單選按鈕：選取現有的叢集- 從下拉式清單選擇現有的叢集。建立新叢集- 在欄位中輸入新叢集的名稱。
5	按一下移動節點。您的節點會移至新的叢集。

相關資訊

設定視訊網格叢集升級排程

您可以設定特定的升級排程或使用預設的凌晨 3 點的排程每日美國：美洲/洛杉磯。如有必要，您可以選擇推遲即將進行的升級。

準備工作

緊急升級一經可用就會套用。

從的客戶視圖中https://admin.webex.com，轉至服務>混合，然後按一下檢視全部在視訊網格卡片上。

按一下媒體資源，然後按一下編輯叢集設定。

於設定頁面，卷至升級，然後選擇升級排程的時間、頻率和時區。

（可選）如果需要，請按一下延遲推遲升級一次，直到下一個時段。

在時區下，會顯示下一個可用的升級日期與時間。

升級行為

節點會定期向雲端發出請求，以查看是否有更新可用。
在叢集的升級視窗到達之前，雲端不提供升級。當升級時段到達時，節點向雲端發出的下一個定期更新請求會傳送更新資訊。
節點透過安全通道擷取更新項目。
現有服務會正常關閉，以停止來電路由至節點。正常關閉還會留出時間（最多 2 小時）來完成現有通話。
安裝升級。
雲端一次只會觸發叢集中一定百分比的節點升級。

刪除視訊網格叢集

從的客戶視圖中https://admin.webex.com，轉至服務>混合，然後按一下檢視全部。

從資源清單中，捲動至您要刪除的視訊網格資源，然後按一下編輯叢集設定。

您可以按一下視訊網格以僅過濾「視訊網格資源」。

按一下刪除叢集，然後選擇一個項目：

按一下移動所有節點。對於每個節點，請透過從下拉式清單選擇現有資源或輸入新名稱來建立新資源，然後按一下繼續。
按一下取消註冊所有節點，勾選勾選方塊，然後按一下刪除叢集。

停用視訊網格

準備工作

在停用「視訊網格」之前，您將取消註冊所有「視訊網格」節點。

1	從的客戶視圖中https://admin.webex.com，轉至服務>混合>檢視全部，選擇設定在視訊網格卡片上。
2	按一下停用。
3	查看叢集清單並閱讀對話方塊中的免責聲明。
4	勾選方塊以確認您了解此動作，然後按一下停用對話方塊上。
5	當您準備好停用您的視訊網格時，按一下停用服務。停用會移除所有「視訊網格」節點和叢集。已不再設定視訊網格。

視訊網格節點註冊疑難排解

本節包含您在將「視訊網格」節點註冊到Webex雲端期間可能遇到的錯誤，以及更正這些錯誤的建議步驟。

無法解析網域

若「視訊網格」節點上設定的DNS設定不正確，則會出現此訊息。

登入「視訊網格」節點的主控台，並確保DNS設定正確。

無法透過 SSL 使用埠 443 來連線至網站

如果您的「視訊網格」節點無法連線至Webex雲端，則會出現此訊息。

請確保您的網路允許「視訊網格」所需的連接埠連線。有關詳細資訊，請參閱視訊網格使用的埠和通訊協定。

千眼與視訊網格之整合

整合千眼的好處

提供多種測驗類型供您選擇。您可以為要監控的應用程式或資產設定一個或多個測試。
可讓您設定特定於您的需求的測試臨界值。
測驗結果可透過千眼網路應用程式和千眼API即時取得。
更高的疑難排解可見性 – 客戶可以找出網路中問題的根源，從而縮短解決時間。

為視訊網格啟用千眼

使用此流程為您的「視訊網格」部署啟用千眼代理。

從Control Hub ，按一下混合（在螢幕的左下角）。

按一下編輯設定位於視訊網格卡。

向下捲動至千眼整合。預設情況下將停用此切換。按一下切換以啟用它。

按一下千眼使用者設定檔，將開啟千眼網路入口網站，使用管理員認證登入。

會顯示一個側面板，其中包含帳戶群組權杖。

按一下檢視圖示，然後按一下複製。

若未按一下檢視權杖按鈕，將無法正確複製權杖。

回到 Control Hub 標籤，將權杖貼到代理權杖欄位。

按一下啟動，現在已為您的「視訊網格」部署啟用千眼。

下一步

- 5 分鐘後，回到千眼網頁，按一下雲端和企業代理，然後按一下代理設定。您應該能夠在下檢視列出為代理的所有節點企業代理。若代理未顯示，請檢查 Control Hub 上的千眼整合卡片是否有錯誤訊息。
- 如果顯示錯誤訊息，請按一下切換，然後按一下停用。重複上述步驟以啟用千眼代理，確保在代理權杖欄位。

目前，千眼測試不支援 Proxy 後的「視訊網格節點」。

使用千眼配置測驗

網路測試 – 代理至代理

一個範例測驗建立對話方塊如下所示。

SIP伺服器測試

SIP伺服器測試協助網路測量、BGP 資料收集，最重要的是針對基於SIP的VoIP基礎架構進行SIP服務可用性和效能測試。

有關如何SIP伺服器測驗的詳細資訊，請參閱SIP伺服器測驗設定。

一個範例測驗建立對話方塊如下所示。

RTP串流測試

如需有關RTP串流測試的詳細資訊，請參閱RTP串流測試設定。

一個範例測驗建立對話方塊如下所示。

Webex HTTP 伺服器URL測試

此測試會監視使用者在存取Webex時所連線的主登陸頁面。一個範例測驗建立對話方塊如下所示。

授權Webex DNS伺服器測試

一個範例測驗建立對話方塊如下所示。

的

從網路介面管理視訊網格節點

維護模式僅適用於準備節點關閉或重新啟動，因此您可以進行某些網路設定變更（DNS、 IP、FQDN）或準備硬體維護，例如更換 RAM、硬碟等。

當節點處於維護模式時，不會進行升級。

如何存取「視訊網格」概觀

您可以以下列任一方式開啟Web 介面：

若您是完全管理員且已向雲端註冊節點，則可從 Control Hub 存取節點。

從的客戶視圖中https://admin.webex.com，轉至服務>混合。低於資源在「視訊網格」卡片上，按一下檢視全部。按一下叢集，然後按一下您要存取的節點。按一下移至節點。

只有您的 Webex 組織的完整管理員才能使用此功能。其他管理員（包括合作夥伴和外部完整管理員）沒有用於視訊網格資源的轉至節點選項。
在瀏覽器標籤中，導覽至 <IP address>/setup ，譬如， https://192.0.2.0/setup 。輸入您為節點"安裝;設定"的管理員認證，然後按一下登入。

如果管理員帳戶已被停用，則無法使用此方法。請參閱「從網路 Interface 停用或重新啟用本端管理員帳戶」一節。

概觀是預設頁面，它包含以下資訊：

通話狀態- 提供透過節點進行中的通話數。
節點詳細資料- 提供節點類型、軟體映像、軟體版本、作業系統版本、服務品質狀態及維護模式狀態。
節點運行狀況- 提供使用情況資料（CPU、記憶體、磁碟）和服務狀態（ Management Service、傳訊 Service、 NTP同步）。
網路設定- 提供網路資訊：主機名稱、介面、 IP、閘道、 DNS、 NTP，以及是否啟用雙IP 。
註冊詳細資料- 提供註冊狀態、組織名稱、組織ID、節點所屬的叢集，以及叢集 ID。

雲端連線- 從節點到Webex雲端和第三方目標執行一系列測試，節點需要存取這些目標才能正常執行。

執行三種類型的測驗： DNS解析度、伺服器回應時間和頻寬。

DNS測試驗證節點是否可以解析特定網域。如果伺服器在 10 秒內沒有回應，這些測試會報告失敗。如果回應時間在 1.5 到 10 秒之間，它們會顯示為「已通過」，並帶有橙色的「警告顏色」。如果DNS回應時間長於 1.5 秒，則節點上的定期DNS檢查會產生警報。
連線測試驗證節點是否可以連線至特定的 HTTPS URL並接收回應（代理或閘道錯誤以外的回應會被接受為連線的證據）。
從概觀頁面執行的測試清單並非詳盡無遺，且不包含 Websocket 測試。
如果通話流程無法完成 WebSocket 與雲端的連線或連線至通話相關服務，則節點會傳送警報。

每個測驗旁會出現「通過」或「失敗」結果；您可以將滑鼠懸停在此文字上，以查看有關在執行測試時已檢查內容的更多資訊。

從視訊網格節點網路介面配置網路設定

開啟「 Webex視訊網格」節點介面。

轉至網路。

出現節點的目前網路設定。

變更下列設定：主機及網路設定根據需要：

低於編輯主機名稱和網域，變更主機名稱和網域值。
如果 FQDN（主機名稱和網域）的格式不正確，則會顯示錯誤。
低於網路模式，啟用DHCP列出，但不支援DHCP 。您必須設定靜態IP 位址、子網路遮罩和閘道。

低於編輯網路設定，變更IP位址（適用於內部介面）、子網路遮罩，以及閘道（用作另一個網路存取點的網路節點）值。

低於編輯DNS伺服器，變更處理將網域名稱轉換為數字IP位址的DNS 伺服器項目。您最多可以輸入 4 個DNS伺服器。

按一下儲存主機和網路設定，在出現節點需要重新啟動的快顯之後，按一下儲存並重新開機。

變更下列設定： NTP伺服器根據需要：

低於編輯NTP伺服器，變更NTP 伺服器項目的值，這些項目在您的組織中用於將時間同步到節點。

按一下儲存NTP伺服器。

若您設定了多個NTP伺服器，則容錯移轉的民意調查間隔為 40 秒。

如果NTP 伺服器是 FQDN 且無法解析，則會傳回一則警告。如果NTP 伺服器FQDN 已解析，但無法查詢NTP時間的解析IP ，則會傳回一則警告。

從視訊網格節點網路介面設定外部網路介面

如果要在網路的 DMZ 中部署視訊網格節點，您可以設定外部網路介面，以便將企業（內部）流量與外部（外部）流量隔離。

1	開啟「 Webex視訊網格」節點介面。
2	轉至網路。出現節點的目前網路設定。
3	按一下進階。
4	開啟啟用外部網路然後按一下確定以在節點上啟用外部IP 位址選項。
5	輸入外部IP位址，外部子網路遮罩，以及外部閘道值。
6	按一下儲存外部網路設定。
7	按一下儲存並重新開機以確認變更。節點會重新啟動以啟用雙IP 位址，然後自動設定基本的靜態路由規則。這些規則確定進出私人類別IP 位址的流量使用內部介面；進出公共類別IP 位址的流量會使用外部介面。稍後，您可以建立自己的路由規則，例如，如果您需要設定覆蓋並允許從內部介面存取外部網域。
8	如果有錯誤，請按一下確定以關閉錯誤對話方塊、修正錯誤，然後按一下儲存外部網路設定再次。

下一步

若要驗證內部和外部IP 位址組態，請執行從視訊網格節點網路介面執行 Ping 。

測試外部目的地（例如 cisco.com）；如果成功，結果會顯示目的地已從外部介面存取。
測試內部IP 位址；如果成功，結果會顯示位址是從內部介面存取的。

從視訊網格節點網路介面新增內部和外部路由規則

準備工作

若要設定路由規則，您必須先啟用並設定外部網路介面。

開啟「 Webex視訊網格」節點介面。

轉至網路。

出現節點的目前網路設定。如果您已設定外部網路，則會出現「路由規則」標籤。

按一下路由規則標籤。

第一次開啟此頁面時，預設系統路由規則會顯示在清單中。預設情況下，所有內部流量都會透過內部介面，而外部流量則會透過外部介面。

您可以在接下來的步驟中將手動覆蓋新增至這些規則。

若要新增規則，請按一下新增路由規則，然後選擇以下選項之一：。

適用於網路類型，按一下內部，然後輸入要用於內部路由的外部子網路或主機IP 位址。
適用於網路類型，按一下外部，然後輸入用於外部路由的內部子網路或主機IP 位址。

按一下新增路由規則。

新增每個規則時，它們會出現在路由規則清單中，分類為使用者定義的規則。

若要刪除一個或多個使用者定義的規則，請勾選規則左側欄中的勾選方塊，然後按一下刪除路由規則。

無法刪除預設路由，但您可以刪除您已設定的任何使用者定義的覆蓋。

開啟與視訊網格節點的公用 IP位址的 SSH 連線。
透過 ESXi 主控台存取視訊網格節點

從視訊網格節點網路介面配置容器網路

1	開啟「 Webex視訊網格」節點介面。
2	轉至網路。出現節點的目前網路設定。
3	按一下進階。
4	變更下列屬性的值：容器IP位址和容器子網路遮罩（根據需要），然後按一下儲存容器網路設定。
5	按一下儲存並重新開機以確認變更。
6	如果有錯誤，請按一下確定以關閉錯誤對話方塊、修正錯誤，然後按一下儲存容器網路設定再次。

設定網路介面 MTU 大小

準備工作

如果您已註冊節點，則必須先將節點設定為維護模式，然後才能變更 MTU 設定。

1	開啟「 Webex視訊網格」節點介面。
2	轉至網路。出現節點的目前網路設定。
3	按一下進階。
4	在「介面 MTU 設定」部分，在適用的欄位中輸入 1280 到 9000 位元之間的 MTU 值。如果您已啟用外部介面，則可以分別設定內部和外部介面 MTU 大小。

節點會重新啟動以套用 MTU 變更。

下一步

如果您將節點置於維護模式來變更 MTU，請關閉維護模式。

啟用或停用DNS快取

準備工作

將節點移至維護模式。當維護模式狀態為開啟（進行中的通話已完成或在等待期結束時已掛斷），您可以啟用或停用DNS快取。

1	開啟「 Webex視訊網格」節點介面。
2	轉至網路。出現節點的目前網路設定。
3	按一下進階。
4	在DNS快取設定區段中，切換啟用DNS快取開啟或關閉。
5	在確認對話方塊中，按一下儲存並重新開機。
6	節點重新啟動後，重新開啟Webex視訊網格節點介面，並在「概觀」頁面上確認連線檢查成功。

啟用DNS快取時， DNS快取統計資料顯示以下統計資料：

統計資料	說明
快取項目	DNS快取伺服器儲存的先前DNS解析的數量
快取命中	自緩存重設以來，緩存在未查詢客戶DNS 伺服器的情況下處理來自視訊網格的DNS請求的次數。
快取未命中	自快取重設以來，客戶DNS 伺服器處理來自視訊網格而不是透過快取的DNS請求的次數。
快取命中百分比	來自視訊網格的DNS請求百分比，在不查詢客戶DNS 伺服器的情況下，快取處理。
快取伺服器出埠DNS查詢	視訊網格DNS快取伺服器針對客戶DNS伺服器執行的DNS查詢次數
快取伺服器入埠DNS查詢	視訊網格針對其內部DNS快取伺服器進行的DNS查詢次數
出埠與入埠查詢比率	視訊網格針對客戶DNS 伺服器進行的DNS查詢與視訊網格針對其內部DNS快取伺服器進行的查詢的比率
每秒入站查詢數	視訊網格每秒針對其內部DNS快取伺服器執行的平均DNS查詢數。
每秒輸出的查詢數	視訊網格每秒針對客戶DNS伺服器執行的平均DNS查詢數
出埠DNS延遲 [時間範圍]	視訊網格針對客戶DNS伺服器執行且回應時間落入所述時間範圍的DNS查詢的百分比

下一步

將節點移出維護模式。然後在需要變更的任何其他節點上重複此工作。

上傳安全憑證

設定節點與外部伺服器（例如 syslog 伺服器）之間的信任關係。

在叢集環境中，您必須在每個節點上分別安裝 CA 和伺服器憑證。

開啟「 Webex視訊網格」節點介面。

如果您具有憑證和金鑰，請按一下上傳伺服器憑證（.crt 或 .pem 檔案），選擇憑證檔案，然後按一下上傳私密金鑰（.key 檔案）並輸入密碼（若有密碼）。

產生CSR時，私密金鑰已就位。僅當您不使用「建立CSR支援代表」步驟時，才需要上傳私密金鑰。
取得憑證後，轉至叢集中的第一個「視訊網格」節點，按一下安裝伺服器憑證，閱讀提示，按一下安裝，然後按一下確定。

向雲端註冊的「視訊網格」節點最多會等待 2 小時以待任何通話結束，並將自身置於暫時的非活躍狀態（停頓）。一旦現有通話完成或經過 2 小時（以先到者為準），此節點即會完成憑證安裝。當伺服器憑證安裝完成後會出現提示，您可以重新載入頁面以檢視新的憑證和金鑰項目。
按一下下載（憑證和金鑰檔案旁），以儲存一份本端副本。

將檔案儲存在容易記住的位置，並在瀏覽器標籤中保持實例處於開啟狀態。
移至叢集中的第二個「視訊網格」節點，填寫複雜密碼，然後上傳私密金鑰檔案。然後按一下上傳伺服器憑證然後選擇安裝伺服器憑證，閱讀提示，按一下安裝，然後按一下確定。
在同一叢集中的每個其他「視訊網格」節點上重複這些步驟。

根據外部伺服器的CA 憑證的簽署方式選擇選項：

如果伺服器的CA 憑證是由公認的組織（例如 DigiCert、GeoTrust 或 GlobalSign）簽署，則「視訊網格」節點將根據來自「視訊網格」節點的主機作業系統且會定期更新的根憑證清單信任它。跳至步驟6 。
若伺服器的CA 憑證由內部企業 CA根憑證簽署，則該授權的根憑證必須新增至「視訊網格」節點。繼續執行下一步。

取得外部伺服器使用的憑證或憑證信任清單(CTL)。

與「視訊網格」節點憑證一樣，將外部伺服器檔案儲存在容易記住的位置。

回到Webex視訊網格節點介面標籤，按一下信任儲存區和 Proxy ，然後選擇選項：

若要安裝單一CA 憑證，請按一下上傳根憑證或最終實體憑證（.crt 或 .pem 檔案），然後從您的電腦中選擇憑證檔案，按一下將所有憑證安裝至信任儲存區，閱讀提示，按一下安裝，然後重新啟動節點。
若要安裝憑證鏈結，請上傳根CA 憑證和中間CA 憑證，然後按一下將所有憑證安裝至信任儲存區，閱讀提示，然後按一下安裝。

在同一叢集中的每個其他「視訊網格」節點上重複憑證或憑證鏈結上傳。

生成視訊網格記錄以尋求支援

開啟「 Webex視訊網格」節點介面。

轉至疑難排解，然後選擇傳送記錄：

按一下傳送記錄至Cisco以從節點產生日誌套件，並在一個步驟中將套件直接傳送至Cisco 。您將看到一個狀態指示燈，該狀態指示器會隨著記錄的壓縮、壓縮和上傳而變更。
按一下下載從節點產生長套件，您可以將其儲存在本地或稍後附加至案例。

產生的記錄會歷史性地儲存在節點上，即使在重新啟動後也會保留在節點上。上傳標識符會顯示在頁面上。支援使用此值來識別您上傳的日誌。

當您立案或與Cisco TAC互動，包含上傳標識符值，以便您的支援工程師可以存取記錄。

如果您直接將記錄提交給Cisco ，則不需要將記錄包上傳至 TAC 案例。

下一步

在將記錄上傳至Cisco或下載記錄時，您可以從同一個螢幕執行封包擷取。

產生視訊網格封包擷取以提供支援

準備工作

1	開啟「 Webex視訊網格」節點介面。
2	轉至疑難排解。您可以同時開始封包擷取和上傳記錄。
3	（可選）在封包擷取部分中，您可以將擷取限制為特定介面上的封包、按進出特定主機的封包篩選，或按一個或多個連接埠上的封包篩選。
4	若要開始該過程，請開啟開始封包擷取設定。
5	完成後，關閉開始封包擷取設定。
6	選擇一個：按一下將 PCAP 傳送至Cisco以將封包擷取從節點直接傳送至Cisco。您將看到一個狀態指示燈，該狀態指示器會隨著封包擷取的上傳而變更。按一下下載以儲存來自節點的封包擷取的本端副本。您可以稍後將其附加到案例。上傳套件擷取之後，頁面上會顯示上傳標識符。支援使用此值來識別您上傳的封包擷取。封包擷取的最大大小為 2 GB。
7	當您立案或與Cisco TAC互動，包括上傳標識符值，以便您的支援工程師可以存取封包擷取。

從視訊網格節點網路介面執行 Ping

您可以從「視訊網格」節點Web 介面執行 ping。此步驟會測試您輸入的目的地，並查看「視訊網格」節點是否可以到達該目的地。

1	開啟「 Webex視訊網格」節點介面。
2	轉至疑難排解，捲動至Ping ，然後在中輸入您要測試的目的地位址FQDN 或IP位址欄位下使用 Ping 測試連線。
3	按一下Ping 。此測試會執行，並且您將看到 ping 成功或失敗訊息。該測試沒有逾時限制。如果您收到失敗消息或測試無限期執行，請檢查您輸入的目標值和網路設定。

從視訊網格網路介面執行追踪路由

1	開啟「 Webex視訊網格」節點介面。
2	轉至疑難排解，捲動至路徑追踪，然後在中輸入您要測試的目的地位址FQDN 或IP位址欄位下追踪路由至主機。測試執行，您將看到追踪路由成功或失敗訊息。測驗在 16 秒時逾時。如果您收到失敗或測驗逾時，請檢查您輸入的目的地值和網路設定。

從視訊網格節點網路介面檢查NTP伺服器

1	開啟「 Webex視訊網格」節點介面。
2	轉至疑難排解，捲動至檢查NTP伺服器，然後在中輸入您要測試的目的地位址FQDN 或IP位址欄位下檢視 SNTP 查詢回應。測試執行，您將看到查詢成功或失敗訊息。該測試沒有逾時限制。如果您收到失敗消息或測試無限期執行，請檢查您輸入的目標值和網路設定。

識別網路介面中的反射程式工具的連接埠問題

反射器工具（視訊網格節點上的伺服器與用戶端的組合）用於驗證所需的TCP/ UDP埠是否已從視訊網格節點開啟。

準備工作

從以下位置下載反射程式工具用戶端（Python 指令檔）的副本：https://github.com/CiscoDevNet/webex-video-mesh-reflector-client 。
為了讓指令檔正常運作，請確保您在您的環境中執行 Python 2.7.10 或更高版本。
目前，此工具支援視訊網格節點的SIP端點以及叢集內驗證。

1	從的客戶視圖中https://admin.webex.com，請執行下列動作，為「視訊網格節點」啟用維護節點這些指示。
2	等待節點在 Control Hub 中顯示「準備好維護」狀態。
3	開啟「 Webex視訊網格」節點介面。如需相關指示，請參閱從網路介面管理視訊網格節點。
4	捲動至反射器工具，然後啟動TCP反射程式伺服器或UDP反射程式伺服器，取決於您想要使用的通訊協定。
5	按一下啟動反射程式伺服器，然後等待伺服器成功啟動。當伺服器啟動時，您會看到一條通知。
6	從您希望「視訊網格」節點存取的網路上的系統（譬如PC）中，使用以下指令執行指令檔： `$ python <local_path_to_client_script>/reflectorClient.py --ip <ip address of the server> --protocol <tcp or udp>` 在執行結束時，如果所有必要的連接埠均已開啟，則用戶端會顯示成功訊息：如果任何必要的連接埠未開啟，用戶端會顯示失敗訊息：
7	解決防火牆上的任何通訊埠問題，然後重新執行上述步驟。
8	使用以下方式執行用戶端 `--help` 以取得更多詳細資訊。

從視訊網格節點網路介面啟用除錯使用者帳戶

如果Cisco TAC需要存取Webex視訊網格節點，您可以暫時啟用除錯使用者帳戶，以便支援人員執行進一步的疑難排解。

1	開啟「 Webex視訊網格」節點介面。
2	轉至疑難排解，然後在啟用除錯使用者設定。會出現一個加密的複雜密碼，您可以將其提供給Cisco TAC。
3	複製密碼，將其貼在支援報修單中或直接貼給支援工程師，然後按一下確定當您已儲存時。

調試使用者帳戶的有效期為 3 天，在此之後它會到期。

下一步

如果您返回到疑難排解頁面，然後關閉啟用除錯使用者設定。

從網路介面將視訊網格節點原廠設定

準備工作

您必須使用 Control Hub 來從已在 Control Hub 註冊的叢集中取消註冊「視訊網格」節點。

1	開啟「 Webex視訊網格」節點介面。
2	轉至疑難排解，捲動至重設成出廠預設值，然後按一下重設節點。
3	確保您了解出現的警告提示中的資訊，然後按一下重設並重新開機。節點在恢復原廠設定後會自動重新啟動。

從網路 Interface 停用或重新啟用本端管理員帳戶

在您向雲端註冊節點後使用以下步驟來停用（或稍後重新啟用）管理員使用者帳戶。停用管理員帳戶時，您必須使用 Control Hub 才能存取節點Web 介面。

只有您的 Webex 組織的完整管理員才能使用此功能。其他管理員（包括合作夥伴和外部完整管理員）沒有用於視訊網格資源的轉至節點選項。

從的客戶視圖中https://admin.webex.com，轉至服務>混合。

低於資源在「視訊網格」卡片上，按一下檢視全部。

按一下叢集，然後按一下您要存取的節點。按一下轉至節點。

轉至管理。

切換啟用管理員使用者登入關閉以停用帳戶，或開啟以重新啟用帳戶。

在您向雲端註冊節點之前，您無法停用管理員帳戶。

在確認螢幕上，按一下停用或啟用以完成變更。

從網路介面變更管理員密碼

使用此流程可透過使用Web 介面變更Webex視訊網格節點的管理員密碼（密碼）。

1	開啟「 Webex視訊網格」節點介面。
2	轉至管理，然後在變更複雜密碼，按一下變更。
3	輸入目前的複雜密碼，然後在兩者中輸入新的複雜密碼值新密碼和確認新密碼。
4	按一下儲存複雜密碼。即會顯示「密碼已變更」訊息，並且隨後回到登入螢幕。
5	使用新的管理員登入與密碼來登入。

從網路介面變更密碼到期間隔

使用此流程可透過使用Web 介面，將預設密碼到期時間間隔 90 天。當間隔結束時，系統會在您登入「視訊網格」節點時提示您輸入新密碼。

1	開啟「 Webex視訊網格」節點介面。
2	轉至管理，然後在變更複雜密碼到期，請輸入到期間隔（天）（最多 365 天），然後按一下儲存複雜密碼到期間隔。出現成功螢幕，然後您可以按一下確定完成。

的管理頁面還會顯示最後一次變更密碼的日期以及下次密碼過期的時間。

將外部記錄設定為 Syslog 伺服器

如果您有 syslog 伺服器，則您可以將「 Webex視訊網格」節點設定為記錄到外部伺服器的稽核追踪資訊，例如：

管理員登入的相關詳細資料
組態變更（包括開啟或關閉維護模式）
軟體更新

節點會聚集記錄（若有），並每隔十分鐘將其傳送至伺服器。

1	開啟「 Webex視訊網格」節點介面。
2	轉至管理。
3	旁邊的外部日誌記錄，開啟啟用外部日誌記錄。
4	適用於Syslog 伺服器詳細資料，輸入主機IP 位址或完整網域名稱和 syslog 通訊埠。如果節點無法從DNS伺服器，請使用IP 位址主持人欄位。
5	選擇通訊協定— UDP或TCP。若要使用TLS加密，請選擇TCP然後開啟啟用TLS 。確保您還上傳並安裝了節點與 syslog 伺服器之間的TLS通訊所需的安全憑證。若未安裝憑證，節點會預設使用其自我簽署憑證。如需相關說明，請參閱上傳安全憑證。
6	按一下儲存外部日誌記錄組態。

記錄訊息的內容遵循以下格式： 優先時間戳記主機名稱標籤訊息。

屬性	說明
優先權	根據以下公式，該值一律為 131：優先級 =（設施代碼 * 8）+ 嚴重性。「local0」的設施代碼為 16。「通知」的嚴重性為 3 級。
時間戳記	時間戳記格式為「Mmm dd hh:mm:ss」。
主機名稱	「視訊網格」節點的主機名稱。
標籤	該值一律為 syslogAuditMsg。
訊息	訊息是至少 1KB 的 JSON 字串。其大小取決於這 10 分鐘間隔內的聚集事件數。

這是訊息範例：

{
  "events": [
    {
      "event": "{\hostname\": \"test-machine\", \"event_type\": \"login_success\",
       \"event_category\": \"node_events\", \"source\": \"mgmt\", \"session_data\":
       {\"session_id\": \"j02wH5uFTKB22SqdYCrzPrqDWkXIAKCz\", \"referer\":
       \"https://IP address/signIn.html?%2Fsetup\", \"url\":
       \"https://IP address/api/v1/auth/signIn\", \"user_name\": \"admin\",
       \"remote_address\": \"IP address\", \"user_agent\": \"Mozilla/5.0
       (Macintosh; Intel Mac OS X 10_15_7) AppleWebKit/537.36 (KHTML, like Gecko)
       Chrome/87.0.4280.67 Safari/537.36\"}, \"event_data\": {\"type\": \"Conf_UI\"},
       \"boot_id\": \"6738705b-3ae3-4978-8502-13b74983e999\", \"timestamp\":
       \"2020-12-07 22:40:27 (UTC)\", \"uptime\": 358416.23, \"description\":
       \"Log in to Console or Web UI successful\"}"
    },
    {
      "event": "{\hostname\": \"test-machine\", \"event_type\":
       \"software_update_completed\", \"event_category\": \"node_events\", \"source\":
       \"mgmt\", \"event_data\": {\"release_tag\": \"2020.12.04.2332m\"}, \"boot_id\":
       \"37a8d17a-69d8-4b8c-809d-3265aec56b53\", \"timestamp\":
       \"2020-12-07 22:17:59 (UTC)\", \"uptime\": 137.61, \"description\":
       \"Completed software update\"}"
    }
  ]
}

視訊網格警報的 Webhook

可透過 Webhook 監控下列事件類型：

叢集通話重新導向– 從特定叢集重新導向的通話。
組織呼叫溢位– 組織對雲端的通話溢位總數。

建立 Webhook 訂閱

1	登入Cisco Webex開發人員使用管理員認證的入口網站。
2	在開發人員入口網站上，按一下文件。
3	從左側的捲動列中，向下捲動並按一下完整API參考。
4	在下面展開的選項中，向下捲動，然後按一下Webhook > 建立 Webhook。
5	輸入以下參數以建立訂閱：

名稱：範例 – 視訊網格 Webhook 警示
目標 URL ：範例 - https://10.1.1.1/webhooks
資源：視訊網格警示
活動：已觸發
擁有者：組織

在目標Url 參數中輸入的URL必須可以透過網際網路存取，並且具有設定為接受Webex Webhook 傳送的 POST 請求的伺服器。

使用開發人員 API 設定臨界值組態

一組 4 個 API 可用於在Cisco Webex Developer 入口網站中設定和更新臨界值，如下所示：

列出事件臨界值組態
獲取活動臨界值組態
更新事件臨界值組態
重設活動臨界值組態

API 可在下列網址獲得https://developer.webex.com/docs/api/v1/video-mesh。

情境 1 - 設定組織通話的臨界值時溢位

按一下列出事件臨界值組態API。

設定 eventscope 至 組織架構並按一下> 執行。

您將收到與如下所示類似的回應。

{
"eventName": "orgCallsOverflowed",
"eventThresholdId":
"Y2lzY29zcGFyazovL3VzL0VWRU5ULzQyN2U5ZTk2LTczYTctNDYwYS04MGZhLTcyNWU4MWE2MDg3ZjowM2ZkYjkzZC1jNTllLT
QzMjQtODIwNS1lNDIyYzA3NGQ5Mzg",
"eventScope": "ORG",
"entityId":
"Y2lzY29zcGFyazovL3VzL09SR0FOSVpBVElPTi8yYzNjOWY5NS03M2Q5LTQ0NjAtYTY2OC0wNDcxNjJmZjFiYWQ",
"thresholdConfig": {
"minThreshold": 10,
"defaultMinThreshold": 10
}

複製中的值 "eventThresholdId" 欄位中將會提供空回應。這是將用於更新和取得臨界值的活動臨界值ID 。

將值貼上 "eventThresholdId" 移除如下所示的 JSON 結構的欄位，並複制整個 JSON 結構。

[
{
"eventThresholdId":
"Y2lzY29zcGFyazovL3VzL0VWRU5UL2E3YmM3ODE2LWU3YTAtNDk0Zi1iZDZhLTRhMGIyNWY2OGFhNjoyNWE3ODY1Yi0yYjQ3
LTM4M2YtYWI3YS00MzYxY2ExN2FiOTI",
"thresholdConfig": {
"minThreshold": 5
}
}

按一下更新事件臨界值組態API。

將 JSON 結構貼入更新事件臨界值組態API。

設定 “minThreshold” 將值更改為您要設定的新臨界值。

您可以在 JSON 結構中將多個活動臨界值 ID 輸入為逗號分隔值，從而針對多個活動臨界值 ID 執行此操作。

按一下執行，您的臨界值組織呼叫溢位將設定為新值。

下一步

若您要檢視已為特定活動臨界值ID設定的臨界值，

按一下獲取活動臨界值組態API。
將活動臨界值ID貼到API的標頭上，按一下執行。
預設最小臨界值和設定的臨界值將顯示在回應中。

情境 2 - 設定已重新導向的叢集通話的臨界值

按一下列出事件臨界值組態API。

設定 eventscope 至叢集並按一下> 執行。

回應將列出組織中所有叢集的設定。

您可以透過填入來接收特定叢集的設定 clusterID 參數。

複製中的值 "eventThresholdId" 要更新其值的叢集的欄位。這是將用於更新和取得臨界值的活動臨界值ID 。

將值貼上 "eventThresholdId" 移除如下所示的 JSON 結構的欄位，並複制整個 JSON 結構。

[
{
"eventThresholdId":
"Y2lzY29zcGFyazovL3VzL0VWRU5UL2E3YmM3ODE2LWU3YTAtNDk0Zi1iZDZhLTRhMGIyNWY2OGFhNjoyNWE3ODY1Yi0yYjQ3
LTM4M2YtYWI3YS00MzYxY2ExN2FiOTI",
"thresholdConfig": {
"minThreshold": 5
}
}
]

按一下更新事件臨界值組態API。

將 JSON 結構貼入更新事件臨界值組態API。

設定 “minThreshold” 將值更改為您要設定的新臨界值。

您可以在 JSON 結構中將多個活動臨界值 ID 輸入為逗號分隔值，從而針對多個活動臨界值 ID 執行此操作。

按一下執行，您的臨界值重新導向的叢集呼叫將設定為新值。

下一步

若您要檢視已為特定活動臨界值ID設定的臨界值，

按一下獲取活動臨界值組態API。
將活動臨界值ID貼到API的標頭上，按一下執行。
預設最小臨界值和設定的臨界值將顯示在回應中。

情境 3 - 重設臨界值

按一下重設活動臨界值組態API。

複製叢集或組織的活動臨界值ID ，並將其貼在 "eventThresholdId" 如下 JSON 結構的欄位。

{
"eventThresholdIds": [
"Y2lzY29zcGFyazovL3VzL0VWRU5ULzQyN2U5ZTk2LTczYTctNDYwYS04MGZhLTcyNWU4MWE2MDg3Zjo2YzJhZGRmMS0wYjAz
LTRiZWEtYjIxYy0xYzFjYzdiY2UwOWQ"
]
}

在本文中貼上 JSON 結構，然後按一下執行。

您可以透過在 JSON 結構中將多個活動臨界值 ID 輸入為逗號分隔值來重設多個活動臨界值 ID 的臨界值。

臨界值將設定為預設最小值。

視訊網格開發人員 API

附錄

視訊網格節點演示軟體

Cisco TAC不支援「視訊網格節點」演示軟體。
您無法將「視訊網格節點」演示軟體升級至完整生產軟體版本。

從以下位置下載演示軟體映像：這個鏈結。

規格

請參閱視訊網格節點軟體的系統和平台需求查看「視訊網格節點」軟體的基於規格的設定。

演示軟體支援單一網路介面或雙網路介面。

容量

我們不測試演示映像的容量。您只應使用它來測試基本的會議場景。請參閱以下使用案例以尋求指導。

視訊網格節點演示軟體的使用案例

媒體固定至內部部署

使用示範軟體來部署和設定節點。
執行包括下列參加者的會議： Webex應用程式參加者、 Webex端點參加者和Cisco Webex Board。
會議結束後，從的客戶視圖中https://admin.webex.com，轉至分析以存取「視訊網格」報告。在報告中，您可以看到媒體保留在內部部署中。

含有雲端和內部部署參加者的會議

執行另一個 Webex 參加者的會議，其中一個Webex參加者在內部部署，一個在雲端中。
請注意，所有參加者都可以無縫加入和參加會議。

從主控台管理視訊網格節點

維護模式僅適用於準備節點關閉或重新啟動，因此您可以進行某些網路設定變更（DNS、 IP、FQDN）或準備硬體維護，例如更換 RAM、硬碟等。

當節點處於維護模式時，不會進行升級。

在主控台中變更視訊網格節點網路設定

透過 VMware vSphere 用戶端開啟節點主控台介面，然後使用管理員認證進行登入。

首次設定網路設定後，如果可以連線至視訊網格，則您可以透過安全外殼 (SSH) 存取節點介面。

從「視訊網格節點」主控台的主功能表表中，選擇選項2 編輯設定然後按一下選取。

閱讀通話將在「視訊網格節點」上結束的提示，然後按一下是。

按一下靜態的，輸入IP 位址對於內部介面，遮罩，閘道，以及DNS網路的值。

視訊網格節點必須具有內部IP 位址和可解析的DNS名稱。節點IP 位址不能屬於保留供視訊網格節點內部使用的IP 位址範圍。預設的保留IP 位址範圍是 172.17.42.0–172.17.42.63，可在診斷功能表。此IP 位址範圍適用於「視訊網格節點」內以及容納節點不同元件（例如SIP介面和媒體轉碼）的軟體容器之間的通訊。
將所有節點部署在相同的子網路或VLAN上，以便可以從用戶端在網路中駐留的任何位置存取叢集中的所有節點。
對於雙網卡 DMZ 部署，您可以在儲存內部網路組態設定並重新啟動節點之後，在下一個程序中設定外部IP 位址。

輸入您組織的NTP 伺服器或另一可在您的組織中使用的外部NTP 伺服器。

設定NTP 伺服器並儲存網路設定後，您可以遵循中的步驟。從主控台檢查視訊網格節點的運行狀況以驗證時間是否已透過指定的NTP伺服器正確同步。

若您設定了多個NTP伺服器，則容錯移轉的民意調查間隔為 40 秒。

（可選）視需要變更主機名稱或網域。

若要確保成功註冊至雲端，請在為視訊網格節點設定的主機名稱中僅使用小寫字元。目前不支援大寫。
使用或設定 FQDN 或主機名稱時，您還必須輸入有效的可解析網域。 FQDN 的總長度不得超過 64 個字元。

按一下儲存，然後按一下 儲存變更並重新啟動 。

變更視訊網格節點的管理員密碼

使用此流程在節點的主控台中為「視訊網格」節點變更管理員密碼。

1	透過 VMware vSphere 用戶端或 SSH 開啟節點主控台介面，進入可連線的IP 位址，然後使用管理員憑證登入。
2	開啟並登入「視訊網格」節點所對應的VM的 VMware ESXi 主控台。
3	在主功能表中，選擇選項 3 管理管理員密碼，然後選擇 1 變更管理員密碼，然後按一下 Enter 鍵。
4	閱讀密碼已過期頁面上的資訊，按一下 Enter 鍵，然後在密碼過期訊息之後再次按一下 Enter 鍵。
5	按 Enter 鍵。
6	登出主控台後，回到登入螢幕，然後使用過期的管理員登入和密碼進行登入。系統會提示您變更密碼。
7	對於舊密碼，請輸入現行密碼，然後按 Enter 鍵。
8	對於新密碼，輸入新密碼，然後按 Enter 鍵。
9	對於重新輸入新密碼，請重新輸入新密碼，然後按 Enter 鍵。即會顯示「密碼已變更」訊息，並且隨後回到登入螢幕。
10	使用新的管理員登入與密碼來登入。

從視訊網格節點主控台執行 Ping

您可以從「視訊網格」節點主控台介面執行 ping。此步驟會測試您輸入的目的地，並查看「視訊網格」節點是否可以到達該目的地。

1	透過 VMware vSphere 用戶端或 SSH 開啟節點主控台介面，進入可連線的IP 位址，然後使用管理員憑證登入。
2	從「視訊網格」節點主控台，轉至4 診斷，然後選擇Ping 。
3	在ping欄位中，輸入要測試的目的地位址（例如 IP 位址或主機名稱），然後按一下確定。此測試會執行，並且您將看到 ping 成功或失敗訊息。如果您收到失敗訊息，請檢查您輸入的目的地值及您的網路設定。

透過主控台啟用除錯使用者帳戶

如果支援需要存取「視訊網格」節點，您可以使用主控台介面暫時啟用除錯使用者帳戶，以便支援可以在您的節點上執行進一步的疑難排解。

1	透過 VMware vSphere 用戶端或 SSH 開啟節點主控台介面，進入可連線的IP 位址，然後使用管理員憑證登入。
2	從「視訊網格」節點主控台，轉至4 診斷，選擇2 啟用除錯使用者帳戶，在提示後，按一下是。
3	在出現提示您已成功建立偵錯使用者帳戶的訊息後，按一下確定以顯示已加密的密碼。您將傳送已加密的密碼至支援人員。他們使用此臨時帳戶和解密的複雜密碼來安全地存取您的「視訊網格」節點以進行疑難排解。此帳戶會在 3 天後過期，或者您可以在完成支援工作後停用此帳戶。
4	選取已加密資料的開始和結束日期，然後在您要傳送給支援人員的支援報修單或電子郵件中複製並貼上資料。
5	當您將此資訊傳送給支援之後，請返回「視訊網格」節點主控台並按任意鍵以返回主功能表表。

下一步

從視訊網格節點主控台傳送記錄

您可能會被指示直接或透過安全複製 (SCP) 將記錄傳送至Cisco 。使用此流程可直接從您向雲端註冊的任何「視訊網格」節點傳送記錄。

1	透過 VMware vSphere 用戶端或 SSH 開啟節點主控台介面，進入可連線的IP 位址，然後使用管理員憑證登入。
2	在主要功能表中，按一下選項 4 診斷，然後按 Enter 鍵。
3	按一下 4 匯出記錄檔，需要時提供意見回饋，然後按下一步。
4	選取選項：使用 SCP 傳送記錄，確認記錄的匯出，輸入 SCP 詳細資料 (主持人，使用者名稱，以及Dest_資料夾)，然後按一下確定。傳送記錄至 Cisco，然後確認匯出記錄。
5	選擇確定以返回「視訊網格」節點主功能表表。
6	（選用）選擇5 檢查傳送至Cisco的日誌檔的狀態若您將記錄傳送至Cisco。

下一步

在您傳送記錄之後，我們建議您直接從Webex應用程式傳送意見回饋，以便您的支援聯絡人擁有協助您所需的所有資訊。

相關資訊

從主控台檢查視訊網格節點的運行狀況

透過 VMware vSphere 用戶端或 SSH 開啟節點主控台介面，進入可連線的IP 位址，然後使用管理員憑證登入。

從「視訊網格」節點主控台，轉至4 診斷，然後選擇6 檢查節點運行狀況以檢視關於節點的下列資訊：

管理服務容器
ETCD（在叢集之間可靠儲存資料的索引鍵值儲存庫）
NTP 已同步
磁碟空間（可用/已用%）
記憶體（可用/已用%）

在視訊網格節點上設定容器網路

1	透過 VMware vSphere 用戶端或 SSH 開啟節點主控台介面，進入可連線的IP 位址，然後使用管理員憑證登入。
2	從「視訊網格」節點主控台的主功能表表中，轉至4 診斷，然後選擇7 設定容器網路。在系統發出警告，陳述使用中通話將在節點上結束後，按一下是。
3	根據需要，變更容器橋接器 IP 和網路遮罩的值，然後按一下儲存。您將看到一個螢幕，其中顯示容器網路資訊，包括為「視訊網格」節點上的內部操作保留的IP 位址範圍。
4	按一下確定。

使用主控台中的反射程式工具識別連接埠問題

反射器工具（視訊網格節點上的伺服器與用戶端的組合）用於驗證所需的TCP/ UDP埠是否已從視訊網格節點開啟。

準備工作

下載一份反射器工具用戶端（Python 指令檔）然後將檔案解壓縮到容易找到的位置。 zip 檔案包含指令檔和自述檔案。
為了讓指令檔正常運作，請確保您在您的環境中執行 Python 2.7.10 或更高版本。
目前，此工具支援視訊網格節點的SIP端點以及叢集內驗證。

1	從的客戶視圖中https://admin.webex.com，請執行下列動作，為「視訊網格節點」啟用維護節點這些指示。
2	等待節點在 Control Hub 中顯示「準備好維護」狀態。
3	透過 VMware vSphere 用戶端或 SSH 開啟節點主控台介面，進入可連線的IP 位址，然後使用管理員憑證登入。
4	從「視訊網格節點」介面中，轉至診斷 > 反射程式伺服器 > TCP或 (UDP) 的反射程式伺服器。為TCP或UDP啟動伺服器。
5	捲動至反射器工具，然後啟動TCP反射程式伺服器或UDP反射程式伺服器，取決於您想要使用的通訊協定。
6	按一下啟動反射程式伺服器，然後等待伺服器成功啟動。當伺服器啟動時，您會看到一條通知。
7	從您希望「視訊網格」節點存取的網路上的系統（譬如PC）中，使用以下指令執行指令檔： `$ python <local_path_to_client_script>/reflectorClient.py --ip <ip address of the server> --protocol <tcp or udp>` 在執行結束時，如果所有必要的連接埠均已開啟，則用戶端會顯示成功訊息：如果任何必要的連接埠未開啟，用戶端會顯示失敗訊息：
8	解決防火牆上的任何通訊埠問題，然後重新執行上述步驟。
9	使用以下方式執行用戶端 `--help` 以取得更多詳細資訊。

從主控台將視訊網格節點出廠預設值

準備工作

您必須使用 Control Hub 來從已在 Control Hub 註冊的叢集中取消註冊「視訊網格」節點。

1	透過 VMware vSphere 用戶端或 SSH 開啟節點主控台介面，進入可連線的IP 位址，然後使用管理員憑證登入。
2	從「視訊網格」節點主控台，轉至4 診斷，然後選擇8 重設成出廠預設值。
3	確保您理解所出現附註中的資訊，然後按一下重設。節點在恢復原廠設定後會自動重新啟動。

將現有硬體平台移轉至視訊網格節點

您可以將現有的支援平台（例如，執行Cisco Meeting Server 的 CMS1000）移轉至視訊網格。使用此程序來引導您完成遷移程序。

這些步驟可能會有所不同，具體取決於硬體平台上捆綁的 ESXi 版本。

準備工作

下載最新版本的新副本視訊網格節點軟體影像 (OVA)。請勿使用先前下載的 OVA 部署新的「視訊網格節點」。

1	登入虛擬機器介面，然後關閉平台上執行的軟體。
2	刪除在平台上執行的軟體應用程式。平台上必須沒有剩餘的軟體映像。此外，您無法在同一平台上將「視訊網格」節點軟體與其他軟體一起執行。
3	從新的 OVF 或 OVA 檔案部署新的虛擬機器。
4	輸入虛擬機器的名稱，然後選擇「視訊網格」節點 OVA 檔案。
5	將磁碟佈建變更為厚磁碟。
6	上傳融合下載的軟體映像。
7	當虛擬機器正在執行時，請返回登入「視訊網格節點」主控台並繼續「視訊網格節點」的初始設定。

從協作會議室混合到視訊網格的功能比較及移轉路徑

功能比較

功能	視訊網格和Cisco Webex Meeting Center視訊	CMR 混合
會議類型	已排定按一下（即時）個人會議室 (PMR) 內部部署和雲端型會議的一致體驗	僅限已排定
排定	Webex生產力工具（Windows 和 Mac）使用 @webex 進行混合行事曆排定 Webex入口網站	啟用 Webex 的TelePresence Windows 與 Mac生產力工具 TMS 排定
會議加入選項	撥入和撥出 PIN 碼保護（主持人）一按開始會議 (OBTP)	僅限撥入 OBTP
會議中體驗	統一名冊（Webex用戶端）統一控制（Webex用戶端）鎖定/解除鎖定會議將 TelePresence 參加者靜音/取消靜音	無統一名冊（Webex Client 和TelePresence Server）單獨控制項（Webex用戶端和TelePresence Server）
容量和部署模型	無限制的容量內部部署和自動溢位切換及轉碼	轉碼容量限於 TelePresence Server

移轉路徑檢查清單

確保Meeting Center視訊會議功能已在Webex 網站建。
網站管理員會收到其管理入口網站帳戶。然後，管理員為Webex組織部署「視訊網格節點」。
網站管理員指定 CMR 特權，讓所有或部分混合 CMR 使用者可以使用 Cisco WebEx Meeting Center 視訊。
（選用）停用此子集的混合 CMR 階段作業類型，然後在其使用者設定檔中啟用 Cisco WebEx Meeting Center 視訊。
網站管理員設定視訊網格，然後選取混合作為下的媒體資源類型雲端協作會議室選項。
網站管理員可以將內部部署 TelePresence Management Suite (TMS) 和「一按開始會議 (OBTP)」設定成與 Cisco WebEx Meeting Center 視訊配合使用。請參閱Cisco Webex Meeting Center視訊會議企業部署指南尋求指導。
當使用者啟用 CMR 特權時， Webex生產力工具預設為Cisco Webex Meeting Center視訊版本。使用者排定的所有新會議都是Cisco Webex Meeting Center視訊會議。
如果邀請中包含會議室，則 OBTP 資訊會透過 TMS 推送至會議室（僅限混合 CMR 會議）。
只要客戶保留內部部署 MCU 和 TMS 設定，混合 CMR 使用者在切換至 Cisco WebEx Meeting Center 視訊之前設定的現有會議應該會繼續正常運作。
現有混合 CMR 會議無法修改或更新來反映 Cisco WebEx Meeting Center 視訊會議資訊。如果使用者想要使用新邀請，則必須刪除舊會議並建立新會議。
如果客戶希望汰換內部部署 MCU 和 TMS，則舊的混合 CMR 會議將無法正常運作。必須建立具有Cisco Webex Meeting Center視訊資訊的新會議。

TelePresence互通性通訊協定和區段交換

視訊網格支援適用於 1 螢幕和 3 螢幕 IX 及 TX 端點的協商TelePresence互通性通訊協定 (TIP) 和多路復用 (MUX)。

新的和變更的資訊

新增及變更資訊

此表格涵蓋了新功能、對現有內容的變更，以及部署指南。

如需Webex視訊網格節點軟體更新的相關資訊，請參閱https://help.webex.com/en-us/article/jgobq2/Webex-Video-Mesh-release-notes。

日期	變更
2024 年 5 月 14 日	刪除了指出千眼測驗不支援於中的 Proxy 後的「視訊網格節點」的附註。為視訊網格啟用千眼。
2024 年 2 月 9 日	新增千眼與視訊網格之整合。新增了 1080p 解析度通話的參加者容量視訊網格節點的容量。。在中新增了關於UDP來源埠區分的附註。視訊網格的流量特徵（已啟用服務品質）。更新了整個指南中受支援的 VMware ESXi 版本。
2023 年 8 月 31 日	更新了中新引入的 API 的結構並新增了資訊視訊網格節點API 。已刪除一個附註和一按開始會議 (OBTP) 資訊，視訊網格的通話控制和會議整合需求。新增了關於於中的容錯移轉的民意調查間隔的附註在主控台中設定視訊網格節點的網路組態和從視訊網格節點網路介面配置網路設定。更新了整個指南中受支援的 VMware ESXi 版本。
2023 年 7 月 31 日	新增視訊網格警報的 Webhook 。
2023 年 7 月 28 日	新增視訊網格節點API 。
2023 年 6 月 15 日	已將自始至終的命名法從「Webex 應用程式程式」更新為「Webex 應用程式應用程式」。已更新Webex視訊網格概觀以聲明在視訊網格上現在支援 E2EE 會議。已移除中的過時資訊並更新附註Webex視訊網格概觀。已更新使用視訊網格節點的用戶端和裝置聲明「視訊網格」現在支援 Web 用戶端，並移除了過時的資訊。已在中新增附註視訊網格節點軟體的系統和平台需求聲明演示環境不受Cisco TAC支援。已更新資訊內部部署和雲端通話區段。已在中刪除筆記根據 250 毫秒或更長的 STUN 來回行程延遲為溢位選擇雲端叢集。已更新中的資訊Webex Meetings流量的連接埠和通訊協定。已移除中的過時資訊，將視訊網格節點註冊到Webex 雲端和私人會議的支援與限制。更新了步驟並移除了過時的資訊，為Webex網站啟用視訊網格。已更新中的資訊停用視訊網格。
2023 年 5 月 16 日	已更新用於管理的埠和通訊協定，視訊網格的流量特徵（已啟用服務品質），和視訊網格的流量簽名（已停用服務品質）以反映視訊網格使用的最新連接埠和通訊協定。更新了受變更影響的影像。已移除 444 埠參照，視訊網格的 Proxy 支援的需求，用於管理的埠和通訊協定，設定 Proxy 整合的視訊網格節點，以及設定 Proxy 整合的視訊網格節點。已更新中的通訊埠範圍視訊網格節點上的服務品質，為視訊網格節點啟用服務品質 (QoS) ，和Webex Meetings流量的連接埠和通訊協定。新增了關於在中監控測試失敗的附註執行立即測驗和配置定期測驗。新增了附註並更新了警告，強烈建議使用最新的軟體套件 (OVA) 進行部署安裝和設定視訊網格節點軟體。更新了關於在中置於維護模式的節點的警告從網路介面管理視訊網格節點和從主控台管理視訊網格節點。已更新視訊網格分析部分以反映最新的 UI 變更。
2023 年 3 月 27 日	已更新視訊網格節點軟體的系統和平台需求使用最新的硬體設定，並新增了頻寬需求。
2023 年 3 月 2 日	新增了有關執行監控工具的測驗的資訊視訊網格的監控工具。變更了存取中的監控工具概觀頁面的步驟執行立即測驗和配置定期測驗。新增了有關在中檢視和篩選結果的資訊執行立即測驗和配置定期測驗。已更新為Webex網站啟用視訊網格。
2022 年 7 月 7 日	已更新中的容量估算視訊網格節點的容量。始終刪除了對過時的 MM410v 伺服器的提及。
2022 年 6 月 30 日	新增了有關新的批量佈建指令碼的資訊，網址為https://github.com/CiscoDevNet/webex-video-mesh-node-provisioning。
2022 年 6 月 14 日	變更了交換憑證鏈的步驟，以將 ECDSA 憑證包含在在Unified CM與視訊網格節點之間交換憑證鏈
2022 年 5 月 18 日	已將反射工具工具的下載網站變更為https://github.com/CiscoDevNet/webex-video-mesh-reflector-client。
2022 年 4 月 29 日	在中新增了有關新功能的資訊將您的媒體保留在所有外部Webex會議的視訊網格上。
2022 年 3 月 25 日	對中的連接埠使用情況的更新用於管理的埠和通訊協定。
2021 年 12 月 10 日	新增了 CMS 2000 並指出了在年中較舊的 CMS 1000 升級到 ESXi 7 時的升級問題視訊網格節點軟體的系統和平台需求。
2021 年 8 月 30 日	新增了有關驗證Webex是否具有您的部署的正確來源國家/地區的資訊。驗證來源國家/地區是否正確。
2021 年 8 月 27 日	新增了關於分析報告可見性的附註，私人會議的支援與限制。
2021 年 8 月 13 日	在以下中新增了有關新的私人會議功能的資訊：視訊網格中的叢集私人會議通話私人會議
2021 年 7 月 22 日	新增了關於如何驗證系統是否具有正確通話來源位置的資訊。正確的來源位置有助於有效的路由。請參閱驗證來源國家/地區是否正確。
2021 年 6 月 25 日	已註意到Webex應用程式的「全功能Webex體驗」功能與中的視訊網格不相容。使用視訊網格節點的用戶端和裝置。
2021 年 5 月 7 日	已將建議的叢集大小更正為 100。視訊網格叢集部署準則。
2021 年 4 月 12 日	已更新設定視訊網格的 Expressway TCP SIP流量路由使用Webex區域，而不是新的DNS區域。
2021 年 2 月 9 日	新增了有關新轉至節點在 Control Hub 中從網路介面存取Webex視訊網格節點概觀。新增從網路 Interface 停用或重新啟用本端管理員帳戶部分來描述新功能。在使用節點Web 介面的每個部分中，更新了步驟以指示如何從 Control Hub 存取介面。新增上傳安全憑證。新增將外部記錄設定為 Syslog 伺服器。
2020 年 12 月 11 日	輸入啟用或停用DNS快取，新增了有關DNS快取清除的資訊。
2020 年 10 月 22 日	輸入Webex Meetings流量的連接埠和通訊協定，新增了SIP 信號埠需求。
2020 年 10 月 19 日	已移除對不再被服務使用的 cloudfront.net 的參考。
2020 年 9 月 18 日	減少了保留給 Webex 視訊網格節點內部使用的 IP 位址範圍，從原始的 172.17.0.0–172.17.255.255 (65,536 個位址) 減為 172.17.42.0–172.17.42.63 (64 個位址)。
2020 年 8 月 26 日	新增Webex Events 支援至視訊網格概觀。新增了區段啟用或停用DNS快取。
2020 年 8 月 4 日	更新了簡短視訊位址支援的下列章節：將視訊網格與通話控制任務流程整合設定視訊網格的Unified CM安全TLS SIP流量路由設定視訊網格的Unified CM TCP SIP流量路由為視訊網格設定 Expressway TCP SIP 流量路由更新了VMNLite 通話容量基準的區段視訊網格節點平台上的通話容量。
2020 年 7 月 9 日	新增了區段設定網路介面 MTU 大小。
2020 年 6 月 26 日	在以下位置新增了有關新 VMNLite 部署選項的資訊：視訊網格節點平台上的通話容量視訊網格節點軟體的系統和平台需求安裝和設定視訊網格節點軟體移除了對預設NTP 伺服器的提及，因為 OVA 不再具有預設NTP 伺服器值。已更新產生視訊網格封包擷取以提供支援使用新的過濾選項。
2020 年 6 月 9 日	在以下功能中新增了有關新的每周自動軟體升級排定選項的資訊：將視訊網格節點註冊到Webex 雲端設定視訊網格叢集升級排程
2020 年 5 月 21 日	已更新用於管理的埠和通訊協定和視訊網格的 Proxy 支援的需求。
2020 年 5 月 15 日	已更新視訊網格概觀。
2020 年 4 月 25 日	在中新增了新區段從網路介面管理Webex視訊網格節點：從視訊網格節點網路介面設定外部網路介面新增內部和外部路由規則從Webex視訊網格節點網路介面配置容器網路修正了中的水平軸粒度錯誤存取、篩选和儲存Webex視訊網格疑難排解（值已在最後 7 天和最後 24 小時選項）。
2020 年 1 月 22 日	新增了章節：從網路介面將Webex視訊網格節點恢復出廠預設值。在從網路介面管理Webex視訊網格節點區段。新增室內無線共用至使用Webex視訊網格節點的用戶端和裝置區段。
2019 年 12 月 12 日	新增變更複雜密碼及密碼到期程序至從網路介面管理Webex視訊網格節點管理和疑難排解一章中的部分。
2019 年 12 月 10 日	向流量簽名表格新增以下資訊和通訊埠範圍（針對啟用和停用的 QoS：來源IP位址：視訊網格節點目標 IP 位址： Webex 雲端媒體服務來源UDP埠： 35000 至 52499 目的地UDP埠： 5004 原生DSCP標記： AF41 媒體類型：測試 STUN 封包已將「頻寬準則」區段重新命名為「視訊品質和縮放」，並新增了指向偏好架構文件的鏈結。在Unified CM TLS設定中，我們的指南錯誤地指出為Webex雲端故障轉移設定不安全的SIP trunk。更正了關於建立SIP trunk （您可以將其設定為安全或不安全）的聲明。
2019 年 11 月 4 日	棄用的舊分析內容並新增部分。在交換憑證區段中，新增了有關「主體別名」欄位的資訊，並在「開始之前」區段中新增了以下附註：基於安全原因，我們建議您在「視訊網格」節點上使用 CA 簽署的憑證，而不是節點的預設自我簽署憑證。
2019 年 10 月 18 日	更新了 1080p Control Hub 設定的說明，以說明此設定會影響通話容量，並且僅適用內部部署SIP註冊的裝置。請參閱在視訊網格節點會議中為內部部署SIP裝置啟用 1080p HD視訊獲取更多資訊。更新了支援的裝置和端點表格，以僅列出經過測試的雲端註冊裝置。
2019 年 9 月 26 日	新增了區段從視訊網格節點網路介面配置網路設定。修正了「資源使用率」報告的說明。它現在指出：視訊網格叢集中使用的媒體微服務的平均資源使用率。在容量部分新增了附註：低通話量（尤其是源自內部部署的SIP通話）的溢位並不能真實反映規模。視訊網格分析（在Control Hub > 資源 > 通話活動) 指出源自內部部署的通話段；他們不會指定透過串聯進入「視訊網格節點」進行媒體處理的通話串流。隨著會議中遠端參加者人數的增加，由此產生的串聯也會增加，並會消耗「視訊網格」節點內部部署媒體資源。
2019 年 9 月 13 日	已更新安裝和設定視訊網格節點軟體以及網路組態在自訂範本頁面。已更新視訊網格節點軟體的系統和平台需求使用 72vCPU（相當於 CMS 1000）進行基於規格的組態。
2019 年 8 月 29 日	新增了明確的 Proxy，並為明確的 Proxy 設定（無驗證、基本、摘要、NTLM）新增了支援的驗證類型。 Edge 視訊網格的 Proxy 支援視訊網格的 Proxy 支援的需求設定 Webex 視訊網格節點以進行 Proxy 整合新增視訊網格支援的解析度和幀速率。已更新使用視訊網格節點的用戶端和裝置以指出Webex呼叫我的視訊系統Webex雲端註冊的視訊裝置使用「視訊網格」節點。
2019 年 7 月 24 日	在從網路介面管理Webex視訊網格節點部分，進行了以下更新：新增了有關 Ping 測試、路徑追踪測試、 NTP伺服器測試、反射程式工具和除錯使用者帳戶的部分。更新了「概觀」部分 — 從螢幕擷取中移除了串聯，並新增了作業系統版本。已將「從主控台管理視訊網格」內容移至指南的附錄。已將「管理Webex視訊網格」一章重新命名為「管理Webex視訊網格和疑難排解」，並將註冊疑難排解內容移至該章。
2019 年 7 月 9 日	輸入視訊網格的通話控制和會議整合需求，更新了Unified CM、Expressway 和Webex網站的最低支援版本。輸入使用視訊網格節點的用戶端和裝置，新增了 Jabber VDI 和Webex VDI 的支援版本（它們是SIP用戶端）。還新增了測驗免責聲明。
2019 年 5 月 24 日	新增了關於疑難排解功能的部分，並在「視訊網格」節點Web 介面中更新了概觀螢幕：為 Support 產生Webex視訊網格日誌生成Webex視訊網格封包擷取以用於 Support 從網路介面存取Webex視訊網格節點概觀
2019 年 4 月 25 日	已更新管理 Webex 視訊網格及疑難排解以在對視訊網格節點執行任何維護之前，聲明需要 Control Hub維護模式。
2019 年 4 月 11 日	從頻寬需求中移除了過時的資訊。更新了內容和圖表，並將區段名稱變更為視訊網格的視訊品質與縮放。

Cisco Webex 視訊網格概觀

Webex視訊網格概觀

視訊網格具有以下優點：

透過允許您將通話保持在內部部署來提升品質並減少延遲。
當內部部署資源達到限制或無法使用時，將您的通話明確地延伸至雲端。
使用單一管理介面從雲端管理您的「視訊網格」叢集： Control Hub （https://admin.webex.com )。
根據需要最佳化資源並調整容量。
將雲端及內部部署會議的功能結合到一種無縫的使用者體驗。
減少容量顧慮，因為在需要附加會議資源時，雲端總是可用。沒必要對最糟情況做容量規劃。
提供有關容量和使用情況的進階分析，以及疑難排解報告資料，https://admin.webex.com 。
當使用者從內部部署標準的SIP端點和用戶端撥入Webex 會議時使用本機媒體處理：
- 已註冊內部部署通話控制（Cisco Unified Communications Manager或 Expressway）Cisco Webex會議的基於SIP的端點和用戶端（Cisco端點、Jabber、第三方SIP ）。
- 加入Webex 會議的Webex應用程式（包括與會議室裝置配對的）。
- 直接加入Webex 會議的Webex會議室和桌面裝置。
向連網 SIP 型端點和用戶端提供最佳化音訊和語音的互動語音回應系統 (IVR)。
H.323、IP 撥入及 Skype for Business (S4B) 端點可以繼續從雲端加入會議。
如果可以支援 1080p 的會議參加者透過本內部部署視訊網格節點託管，則支援 1080p 30fps 高解析度視訊作為會議的選項。（如果參加者從雲端加入正在舉行的會議，則內部部署使用者可以在受支援端點上繼續體驗 1080p 30fps。）
增強型和差異化服務品質 (QoS) 標記：分離音訊 (EF) 和視訊 (AF41)。

Webex視訊網格目前不支援Webex Webinars。
支援端對端加密會議（E2EE 會議）。如果客戶部署視訊網格並選擇 E2EE會議類型，則會新增額外的安全性層級，確保您的資料（媒體、檔案、白板、註解）保持安全並阻止第三方存取或修改。有關詳細資訊，請參閱部署零信任會議。

私人會議目前不支援端對端加密。

使用視訊網格節點的用戶端和裝置

表 1. 使用視訊網格節點的用戶端和裝置
用戶端或裝置類型	在點對點通話中使用視訊網格節點	在多方會議上使用視訊網格節點
Webex應用程式（桌面和行動裝置）	是	是
Webex裝置，包括協作室裝置和Webex Board。（請參閱端點和Webex應用程式需求區段獲取完整清單。）	是	是
在Webex應用程式與受支援的 Room、Desk 和 Board 裝置之間進行室內無線共用。	是	是
Unified CM註冊的裝置（包括 IX 端點）和用戶端（包括 Jabber VDI 12.6 及更高版本，以及Webex VDI 39.3 及更高版本），撥入Webex已排定的會議或Webex個人會議室會議。*	否	是
已註冊 VCS/Expressway 的裝置，正在撥入Webex已排定的會議或Webex個人會議室會議。*	否	是
Webex呼叫我的視訊系統至Webex雲端註冊的視訊裝置	不適用	是
Webex應用程式 Web 用戶端 (https://web.webex.com )	是	是
已向Cisco Webex Calling註冊的電話	否	否
Webex呼叫我的視訊系統傳送至處所註冊的SIP裝置	不適用	否

_{* 無法確保所有內部部署裝置和用戶端已使用視訊網格解決方案進行測試。}

視訊網格與完整功能Webex體驗不相容

您可能會遇到視訊網格和完整功能Webex體驗的問題：

如果您在引入該功能後將視訊網格新增至您的部署。
如果您在不知道該功能對視訊網格的影響的情況下啟用該功能。

如果您發現問題，請聯絡Cisco客戶團隊以停用「完整功能Webex體驗」切換。

視訊網格節點上的服務品質

這些連接埠變更隨附了 QoS 變更。 SIPUnified CM節點會自動使用適當的服務類別並使用特定媒體流量類型的已知EF範圍，分別針對內部部署( 。

來自內部部署註冊端點的來源流量始終取決於通話控制（Unified CM 或 VCS Expressway）上的設定。

如需相關資訊，請參閱 QoS 表格，網址為視訊網格使用的埠和通訊協定以及啟用或停用 QoS 的步驟，視訊網格部署任務流程

視訊網格的 Proxy 支援

媒體不經過 Proxy。您仍然必須開放媒體串流直接到達雲端所需的連接埠。請參閱用於管理的埠和通訊協定。

視訊網格支援以下 Proxy 類型：

明確 Proxy（檢查或非檢查）— 可使用明確 Proxy 告知用戶端（視訊網格節點）使用哪個 Proxy 伺服器。此選項支援以下驗證類型之一：
- 無 — 無需進一步驗證。（適用於 HTTP 或 HTTPS 明確 Proxy。）
- 基本 — 供 HTTP 使用者代理用來在發出請求時提供使用者名稱和密碼，並使用 Base64 編碼。（適用於 HTTP 或 HTTPS 明確 Proxy。）
- 摘要式 — 用於在傳送機密資訊之前確認帳戶的身分，並在透過網路傳送之前對使用者名稱和密碼套用雜湊函數。（適用於 HTTPS 明確 Proxy。）
- NTLM — 與摘要式一樣，NTLM 用於在傳送機密資訊之前確認帳戶的身分。使用 Windows 認證而非使用者名稱和密碼。此驗證配置需要多次交換才能完成。（適用於 HTTP 明確 Proxy。）
透通 Proxy（非檢查）— 視訊網格節點未設定為使用特定 Proxy 伺服器位址，並且不應要求進行任何變更以使用非檢查 Proxy。
透通 Proxy（檢查）— 視訊網格節點未設定為使用特定的 Proxy 伺服器位址。在視訊網格上不必變更 http(s) 設定，但是，視訊網格節點需要根憑證以便信任 Proxy。 IT 部門通常使用檢查 Proxy 來強制執行關於可以造訪哪些網站以及不允許使用哪些類型的內容的政策。這種類型的 Proxy 會解密您的所有流量（甚至是 https）。

視訊網格支援的解析度和幀速率

解析度會影響任何「視訊網格」節點上的通話容量。如需相關資訊，請參閱視訊網格節點的容量。

解析度和幀速率值結合為 XXXpYY — 例如，720p10 表示每秒 10 幀的 720p。

傳送器行和接收器欄中的定義縮寫（SD、 HD和 FHD）是指用戶端或裝置的較高解析度：

SD—標清 (576p)
HD—高解析度 (720p)
FHD — 全高解析度 (1080p)

表格 2. 視訊網格支援的解析度和幀速率
接收者	傳送者
	Webex 應用程式	Webex應用程式行動版	SIP註冊的裝置 (HD)	SIP註冊的裝置（FHD）	Webex註冊裝置 (SD)	Webex註冊裝置（HD）	Webex註冊裝置（FHD）
Webex應用程式桌面	720p10 混合音訊*	720p10 混合音訊	720p30 混合音訊	720p30 混合音訊	576p15 內容音訊**	720p30 混合音訊	720p30 混合音訊
Webex應用程式行動版	—	—	—	—	—	—	—
SIP註冊的裝置 (HD)	720p30 內容音訊	720p15 混合音訊	1080p15 混合音訊	1080p15 混合音訊	576p15 混合音訊	1080p15 混合音訊	1080p15 混合音訊
SIP註冊的裝置（FHD）	1080p30 混合音訊	720p15 混合音訊	1080p15 混合音訊	1080p30 混合音訊	576p15 混合音訊	1080p15 混合音訊	1080p30 混合音訊
Webex註冊裝置 (SD)	1080p15 混合音訊	720p15 混合音訊	1080p15 混合音訊	1080p15 混合音訊	576p15 混合音訊	1080p15 混合音訊	1080p15 混合音訊
Webex註冊裝置（FHD）	1080p30 混合音訊	720p15 混合音訊	1080p15 混合音訊	1080p30 混合音訊	576p15 混合音訊	1080p15 混合音訊	1080p30 混合音訊

_{* 內容音訊是指從共用的特定內容（例如串流視訊）中播放的音訊。此音訊串流與常規會議音訊不同。}

_{** 混合音訊是指會議出席者音訊與內容共用的音訊的混合。}

準備您的環境

視訊網格的需求

視訊網格可用於中記錄的產品混合服務的授權需求。

視訊網格的通話控制和會議整合需求

表 1. 視訊網格的通話控制和會議需求
元件用途	最低支援版本
內部部署通話控制	Cisco Unified Communications Manager 11.5(1) SU3 或更高版本。（我們建議使用最新的 SU 版本。） Cisco Expressway-C 或 E，X8.11.4 或更高版本。（請參閱「重要資訊」一節中的Expressway 發行說明獲取更多資訊。）
會議架構	Webex Meetings WBS33 或更高版本。（如果雲端協作會議室網站選項提供媒體資源類型清單，則您可以驗證您的Webex 網站是否位於正確的平台上。）若要確保您的網站已準備好使用「視訊網格」，請聯絡您的客戶成功經理 (CSM) 或合作夥伴。
容錯移轉處理	Cisco Expressway-C 或 E，X8.11.4 或更高版本。（請參閱「重要資訊」一節中的Expressway 發行說明獲取更多資訊。）

端點和Webex應用程式需求

表格 2. 視訊網格的端點和應用程式需求
元件用途	詳細資訊
支援的端點	請參閱Webex視訊相容性和支援。
支援的Webex應用程式版本	視訊網格支援桌面版（Windows 和 Mac）與行動版（ Android、 iPhone和 iPad ）的Webex應用程式。若要下載適用於受支援平台的應用程式，請轉至https://www.webex.com/downloads.html。
支援的轉碼器	請參閱Webex\|通話和會議的視訊規格了解受支援的音訊和視訊編解碼器。請注意視訊網格的這些警告：對於視訊品質，「視訊網格」在某些情況下最高支援 1080p。可以在中設定此設定。https://admin.webex.com 對於SIP視訊系統，視訊網格支援執行雙音多頻（ DTMF ）音訊的SIP用戶端。該服務還支援鍵盤標記語言 (KPML)。 Windows 版和 MacWebex Teams 以及向雲端註冊的 Room、Desk 和 Board 裝置支援最高 1080p 30fps 的內容音訊。資料表中提及了 H.323 用戶端，但這些用戶端僅轉至雲端。
支援的 Webex 註冊的 Room、Desk 和 Board 裝置	以下裝置已經過測試，並確認可與「視訊網格」節點搭配使用： Cisco DX70 Cisco Webex DX80 Cisco Webex Board 55 Cisco Webex Room Kit Cisco Webex Room Kit Mini Cisco Webex Room Kit Plus Cisco Webex Room Kit Plus Precision 60 Cisco Webex Room Kit Pro Cisco TelePresence SX10 Quick Set Cisco TelePresence SX20 Quick Set Cisco TelePresence SX80 轉碼器 Cisco TelePresence MX200 G2 Cisco TelePresence MX300 G2 Cisco TelePresence MX700 Cisco TelePresence MX800

視訊網格節點軟體的系統和平台需求

生產環境

在生產部署中，有兩種方法可在特定硬體設定上部署「視訊網格節點」軟體：

您可以"安裝;設定"每部伺服器設定為單一虛擬機器，這對於包含許多SIP端點的部署來說是最佳選擇。
使用 VMNLite 選項，您可以為每部伺服器"安裝;設定"多個較小的虛擬機器。 VMNLite 最適合大多數用戶端和裝置都是Webex 應用程式且Webex註冊的端點的部署。

這些需求適用於所有組態：

VMware ESXi 7 或 8、 vSphere 7 或 8
已啟用超執行緒

獨立於平台硬體執行的「視訊網格節點」需要專用的 vCPU 和 RAM。不支援與其他應用程式共用資源。這適用於「視訊網格」軟體的所有影像。

表 3. 生產環境中視訊網格節點軟體的系統和平台需求

硬體設定

作為單個虛擬機器的生產部署

使用 VMNLite 虛擬機器的生產部署

筆記

Cisco Meeting Server 1000 (CMS 1000)

72 個vCPU（視訊網格節點70 個，ESXi 2 個）
60 GB 主記憶體
80 GB 本端硬碟空間

部署為3相同的虛擬機器實例，每個實例均具有：

23 個 vCPU
20 GB 主記憶體
80 GB 本端硬碟空間

我們建議將此平台用於視訊網格節點。

如果您在具有 300 GB硬碟的 CMS 1000 上部署 VMNLite，則升級至 ESXi 7 時可能會耗盡空間。我們建議您在升級 VMware 之前，至少升級至 500 GB 硬碟。

規格型設定

（需要 2.6 GHz Intel Xeon E5-2600v3 或更新版本的處理器）

72 個vCPU（視訊網格節點70 個，ESXi 2 個）
60 GB 主記憶體
80 GB 本端硬碟空間
或

80 GB 的 NFS 儲存體

部署為3相同的虛擬機器實例，每個實例均具有：

23 個 vCPU
20 GB 主記憶體
80 GB 本端硬碟空間

或

80 GB 的 NFS 儲存體

每部視訊網格虛擬機器都必須為自己保留CPU、RAM 和硬碟。

使用CMS1000或VMNLite選項。

NFS 儲存體的峰值 IOPS（每秒輸入/輸出操作）為 300 IOPS。

Cisco Meeting Server 2000 (CMS 2000)

部署為8相同的虛擬機器實例，每個實例均具有：

72 個vCPU（視訊網格節點70 個，ESXi 2 個）
60 GB 主記憶體
80 GB 本端硬碟空間
或

80 GB 的 NFS 儲存體

部署為24 個相同的虛擬機器實例，每個實例均具有：

23 個 vCPU
20 GB 主記憶體
80 GB 本端硬碟空間

或

80 GB 的 NFS 儲存體

我們建議將此平台用於視訊網格節點。

每個刀片必須是完整的Cisco Meeting Server 1000，每個刀片都保留有CPU、RAM 和硬碟。

NFS 儲存體的峰值 IOPS 為 300 IOPS。

演示環境

對於基本演示，您可以使用基於規格的硬體組態，但需符合以下最低需求：

14vCPU (12 個用於視訊網格節點，2 個用於 ESXi)
8 GB 主記憶體
20 GB 本端硬碟空間
2.6 GHz Intel Xeon E5-2600v3 或更高版本處理器

Cisco TAC不支援此視訊網格組態。

如需獲取有關演示軟體的更多資訊，請參閱視訊網格節點演示軟體。

頻寬需求

視訊網格節點必須具有至少 10 Mbps 的網際網路頻寬，才能讓上傳和下載正常運作。

視訊網格的 Proxy 支援的需求

我們正式支援下列可以與您的「視訊網格」節點整合的 Proxy 解決方案。
- 適用於透通 Proxy 的 Cisco 網路安全設備 (WSA)
- 適用於明確 Proxy 的 Squid
對於檢查（解密流量）的明確 Proxy 或透通檢查 Proxy，您必須具有 Proxy根憑證的副本，您需要將需要上傳到Web 介面上的「視訊網格」節點信任儲存區。
我們支援以下明確 Proxy 和驗證類型的組合：
- 不使用 http 和 https 進行驗證
- 使用 http 和 https 進行基本驗證
- 僅使用 https 進行摘要式驗證
- 僅使用 http 進行 NTLM 驗證

對於透通 Proxy，您必須使用路由器/交換器強制 HTTPS/443 流量流向 Proxy。您還可以強制網路 Socket 轉至 Proxy。（網路通訊端使用 https。）

如果媒體不流動，當來自節點的 https 流量流經連接埠 444 失敗時通常會發生這種情況：

Proxy 允許通過連接埠 444 流量，但它是一個檢查 Proxy 並且會破壞網路通訊端。

若要更正這些問題，您可能必須在連接埠 443 上「繞過」或「結合」（停用檢查）以： *.wbx2.com 和 *.ciscospark.com。

視訊網格節點的容量

裝置和用戶端的類型
視訊解析度
網路品質
尖峰負載
部署模型

使用視訊網格不會影響Webex授權計數。

一般而言，向叢集新增更多節點不會使容量翻倍，因為設定串聯會產生額外的額外負荷。將這些數字用作一般指導。我們建議下列事項：

測試您的部署的常見會議情境。
使用 Control Hub 中的分析，來查看您的部署如何演變，並根據需要新增容量。

表 4. 常規視訊網格節點上的容量
情境	解析度	參加者容量
僅具有Webex應用程式參加者的會議	720p	100–130
僅具有Webex應用程式參加者的會議	1080p	90–100
僅與Webex應用程式參加者的會議和一對一通話	720p	60–100
僅與Webex應用程式參加者的會議和一對一通話	1080p	30–40
僅與SIP參加者的會議	720p	70–80
僅與SIP參加者的會議	1080p	30–40
與Webex應用程式和SIP參加者的會議	720p	75–110

Webex應用程式的基本解析度為 720p。但是當您共用時，參加者縮圖為 180p。
這些效能數字假設您啟用了所有建議的連接埠。

VMNLite 的容量

表 5. VMNLite 節點上的容量
情境	解析度	伺服器上具有 3 個 VMNLite 節點的參加者容量
僅具有Webex應用程式參加者的會議	720p	250–300
僅具有Webex應用程式參加者的會議	1080p	230–240
僅與Webex應用程式參加者的會議和一對一通話	720p	175–275
僅與Webex應用程式參加者的會議和一對一通話	1080p	230–240

Webex應用程式會議的基本解析度為 720p。但是當您共用時，參加者縮圖為 180p。

視訊網格中的叢集

您在叢集中部署「視訊網格節點」。叢集定義具有相似屬性（例如網路鄰近度）的「視訊網格」節點。參加者根據下列條件使用特定的叢集或云端：

可以存取內部部署叢集的企業公司網路上的用戶端會連接到該用戶端，這是公司網路上用戶端的主要偏好設定。
加入視訊網格私人會議的用戶端僅連線至內部部署叢集。您可以專門為這些私人會議建立單獨的叢集。
無法存取內部部署叢集的用戶端會連接到雲端 — 未連線至公司網路的行動裝置就是這種情況。
選擇的叢集還取決於延遲，而不僅僅是位置。例如，STUN 來回 (SRT) 延遲比視訊網格叢集低的雲端叢集可能是更好的候選會議。此邏輯可防止使用者以較高的 SRT 延遲登陸地理位置較遠的叢集。

私人會議的叢集

非私人會議不會使用保留的叢集，而是為私人會議保留那些資源。如果非私人會議用盡您的網路資源，它會串聯到Webex雲端。

如需「視訊網格私人會議」功能的相關詳細資訊，請參閱私人會議。

視訊網格叢集部署準則

在一般的企業部署中，我們建議客戶每個叢集最多使用 100 個節點。系統中沒有設定硬限制來封鎖節點數超過 100 的叢集大小。但是，如果您需要建立更大的叢集，強烈建議您透過Cisco客戶團隊與Cisco工程人員一起檢閱此選項。
如果資源具有相似的網路鄰近度（親和性），則建立較少的叢集。
建立叢集時，請僅新增位於同一地理區域及同一資料中心內的節點。不支援跨廣域網 (WAN) 的叢集。
通常，在託管頻繁本地化會議的企業中部署叢集。規劃叢集放置位置，其位於企業中提供頻寬的各個 WAN 位置。在一段時間內，您可以根據觀察到的使用者模式，依叢集進行部署和擴充。
位於不同時區中的叢集可以透過利用不同的尖峰/忙碌時段呼叫型樣，有效地為多個地理位置提供服務。
如果您在兩個獨立的資料中心（例如，歐盟和NA）中有兩個視訊網格節點，並且有端點透過每個資料中心加入，則每個資料中心中心中的節點將串聯至雲端中的單一視訊網格節點。這些串聯會穿過網際網路。如果有云端參加者（在其中一個視訊網格參加者之前加入），這些節點將透過雲端參加者的媒體節點串聯。

時區差異

溢位至雲端

如果您"安裝;設定"會議設定為私人會議類型， Webex會將所有通話保留在您的內部部署叢集上。私人會議永不溢位至雲端。

Webex裝置向 Webex註冊

來回轉換延遲測試 — 雲端裝置無法存取內部部署叢集

來回轉換延遲測試 — 雲端裝置可以成功存取內部部署叢集

內部部署和雲端通話

具有不同叢集親和性的內部部署通話

Webex裝置會根據其可及性連接到內部部署叢集或云端。最常見情境的範例如下所示。

Webex 雲端裝置連線至雲端

Webex內部部署裝置連線至內部部署叢集

Webex內部部署裝置連線至雲端

根據 250 毫秒或更長的 STUN 來回行程延遲為溢位選擇雲端叢集

Webex應用程式或Webex裝置位於聖荷西的企業網路中。
聖荷西和阿姆斯特丹叢集已達到容量或無法使用。
到上海叢集的 SRT 延遲大於 250 毫秒，可能會引入媒體品質問題。
舊金山雲端叢集具有最佳 SRT 延遲。
上海視訊網格叢集未考慮在內。
因此， Webex應用程式會溢位至舊金山雲端叢集。

私人會議

請確保在防火牆中開放了必要的連接埠，以允許在叢集之間無阻礙的串聯。請參閱用於管理的埠和通訊協定。

視訊網格支援的部署模型

在視訊網格部署中受支援

您可以在資料中心（首選）或隔離區 (DMZ) 中部署視訊網格節點。如需相關指導，請參閱視訊網格使用的埠和通訊協定。
對於 DMZ 部署，您可以在具有雙網路介面(NIC) 的叢集中"安裝;設定"「視訊網格節點」。此部署可讓您將內部企業網路流量（用於裝置間通訊、節點叢集之間的串聯以及存取節點的管理介面）與外部雲端網路流量（用於與外部世界的連線及與雲端的串聯）區隔。

雙網卡適用於視訊網格節點軟體的完整版、VMNLite 和演示版。您還可以在一對一 NAT 設定之後部署視訊網格。
您可以將「視訊網格」節點與您的通話控制環境整合。有關與Unified CM整合的視訊網格的部署範例，請參閱視訊網格和Cisco Unified Communications Manager的部署模型。
支援下列類型的位址轉換：
- 使用 IP 集區的動態網址轉換 (NAT)
- 動態埠位址轉換 (PAT)
- 1:1 NAT
- 只要使用正確的埠及通訊協定，其他格式的 NAT 就應該會運作，但我們並不正式支援它們，因為它們尚未經過測試。
IPv4
視訊網格節點的靜態IP 位址

在視訊網格部署中不受支援

IPv6
視訊網格節點的DHCP
混合使用單網卡和雙網卡的叢集
透過廣域網路 (WAN) 將「視訊網格節點」叢集化
不透過視訊網格節點的音訊、視訊或媒體：
- 來自電話的音訊
- Webex應用程式與基於標準的端點之間的對等通話
- 視訊網格節點上的音訊終止
- 透過 Expressway C/E 配對傳送的媒體
- 從Webex進行視訊回撥

視訊網格和Cisco Unified Communications Manager的部署模型

這些範例顯示常見的視訊網格部署，並協助您了解視訊網格叢集在您網路的哪些位置適合。請記住，視訊網格部署取決於網路拓撲中的因素：

資料中心位置
辦公地點及大小
網際網路存取位置和容量

一般而言，請嘗試將視訊網格節點與Unified CM或作業階段管理版本 (SME) 叢集關聯。最佳做法是讓這些節點對於本端分支而言盡可能集中。

視訊網格支援作業階段管理版本 (SME)。可透過SME連線Unified CM叢集，然後您必須建立連線至「視訊網格」節點的SME主幹。

中心及輻射型架構

將叢集放在分支位置短期可能無法產生效益，而且可能會造成路由欠佳。我們建議，只有在分支之間進行頻繁通訊時，才在分支中部署叢集。

地理分佈

具備 SIP 撥號功能的地理分佈

視訊網格使用的埠和通訊協定

若要確保成功部署「視訊網格」及「視訊網格節點」無故障運作，請在防火牆上開放下列連接埠以與協議搭配使用。

請參閱Webex服務的網路要求了解Webex Teams 的整體網路需求。
請參閱防火牆遍訪白紙有關Webex服務的防火牆和網路做法的更多資訊。
若要紓解可能的 DNS 查詢問題，請在設定企業防火牆時遵循 DNS 最佳做法、網路保護及攻擊識別文件。
如需獲取更多的設計資訊，請參閱混合服務偏好的架構，CVD。

用於管理的埠及通訊協定

叢集中的「視訊網格節點」必須位於相同的VLAN或子網路遮罩中。

用途	Source	目標	來源 IP	來源連接埠	傳輸通訊協定	目的地 IP	目的地連接埠
管理	管理電腦	「視訊網格」節點	視需要	任意	TCP、HTTPS	「視訊網格」節點	443
用於存取視訊網格管理主控台的 SSH	管理電腦	「視訊網格」節點	視需要	任意	TCP	「視訊網格」節點	22
叢集內通訊	「視訊網格」節點	「視訊網格」節點	叢集中其他「視訊網格」節點的IP 位址	任意	TCP	視訊網格節點	8443
管理	「視訊網格」節點	Webex雲端	視需要	任意	UDP、NTP UDP、DNS TCP, HTTPS (WebSockets)	任意	123* 53*
串聯訊號	「視訊網格」節點	Webex雲端	任意	任意	TCP	任意	443
串聯媒體	「視訊網格」節點	Webex雲端	「視訊網格」節點	任意***	UDP	任意如需特定位址範圍，請參閱「 Webex媒體服務的IP子網路」一節（ Webex服務的網路要求。	5004 50000 至 53000 如需詳細資料，請參閱「Webex服務 – 埠號碼和通訊協定」一節Webex服務的網路要求。
串聯訊號	視訊網格叢集 (1)	視訊網格叢集 (2)	任意	任意	TCP	任意	443
串聯媒體	視訊網格叢集 (1)	視訊網格叢集 (2)	視訊網格叢集 (1)	任意***	UDP	任意	5004 50000 至 53000
管理	「視訊網格」節點	Webex雲端	視需要	任意	TCP、HTTPS	任意**	443
管理	「視訊網格」節點 (1)	「視訊網格」節點 (2)	「視訊網格」節點 (1)	任意	TCP, HTTPS (WebSockets)	「視訊網格」節點 (2)	443
內部通訊	「視訊網格」節點	所有其他「視訊網格」節點	「視訊網格」節點	任意	UDP	任意	10000 至 40000

視訊網格的流量特徵（已啟用服務品質）

來源 IP 位址	目的地 IP 位址	來源 UDP 連接埠	目的地 UDP 連接埠	原生 DSCP 標記	媒體類型
視訊網格節點	Webex 雲端媒體服務	35000 至 52499	5004	AF41	測試 STUN 封包
視訊網格節點	Webex 雲端媒體服務	52500 至 59499	5004	EF	音訊
視訊網格節點	Webex 雲端媒體服務	63000 至 64667	5004	AF41	視訊
視訊網格節點	Webex 雲端媒體服務	59500 至 62999	50000 至 51499	EF	音訊
視訊網格節點	Webex 雲端媒體服務	64668 至 65500	51500 至 53000	AF41	視訊
視訊網格節點	視訊網格節點	10000 至 40000	10000 至 40000	—	音訊
視訊網格節點	視訊網格節點	10000 至 40000	10000 至 40000	—	視訊
視訊網格節點	Unified CM SIP 端點	52500 至 59499	Unified CM SIP 設定檔	EF	音訊
視訊網格節點	Unified CM SIP 端點	63000 至 64667	Unified CM SIP 設定檔	AF41	視訊
視訊網格叢集	視訊網格叢集	52500 至 59499	5004	EF	音訊
視訊網格叢集	視訊網格叢集	63000 至 64667	5004	AF41	視訊
視訊網格叢集	視訊網格叢集	59500 至 62999	50000 至 51499	EF	音訊
視訊網格叢集	視訊網格叢集	64668 至 65500	51500 至 53000	AF41	視訊
視訊網格節點	Webex Teams 應用程式或端點*	5004	52000 至 52099	AF41	音訊
視訊網格節點	Webex Teams 應用程式或端點	5004	52100 至 52299	AF41	視訊

視訊網格的流量簽名（已停用服務品質）

表格和圖表顯示了在停用 QoS 時用於音訊和視訊串流的UDP埠。

表 6. 視訊網格的流量簽名（已停用服務品質）
來源 IP 位址	目的地 IP 位址	來源 UDP 連接埠	目的地 UDP 連接埠	原生 DSCP 標記	媒體類型
視訊網格節點	Webex 雲端媒體服務	34000 至 34999	5004	AF41	音訊
視訊網格節點	Webex 雲端媒體服務	34000 至 34999	5004	AF41	視訊
視訊網格節點	Webex 雲端媒體服務	34000 至 34999	50000 至 51499	AF41	音訊
視訊網格節點	Webex 雲端媒體服務	34000 至 34999	51500 至 53000	AF41	視訊
視訊網格節點	視訊網格節點	10000 至 40000	10000 至 40000	AF41	音訊
視訊網格節點	視訊網格節點	10000 至 40000	10000 至 40000	AF41	視訊
視訊網格叢集	視訊網格叢集	34000 至 34999	5004	AF41	音訊
視訊網格叢集	視訊網格叢集	34000 至 34999	5004	AF41	視訊
視訊網格叢集	視訊網格叢集	34000 至 34999	50000 至 51499	AF41	音訊
視訊網格叢集	視訊網格叢集	34000 至 34999	51500 至 53000	AF41	視訊
視訊網格節點	Unified CM SIP 端點	52500 至 59499	Unified CM SIP 設定檔	AF41	音訊
視訊網格節點	Unified CM SIP 端點	63000 至 64667	Unified CM SIP 設定檔	AF41	視訊
視訊網格節點	Webex 雲端媒體服務	35000 至 52499	5004	AF41	測試 STUN 封包
視訊網格節點	Webex Teams 應用程式或端點	5004	52000 至 52099	AF41	音訊
視訊網格節點	Webex Teams 應用程式或端點	5004	52100 至 52299	AF41	視訊

Webex Meetings流量的連接埠和通訊協定

用途	Source	目標	來源 IP	來源連接埠	傳輸通訊協定	目的地 IP	目的地連接埠
撥入會議	應用程式（Webex應用程式桌面應用程式和行動應用程式） Webex已註冊的裝置	「視訊網格」節點	視需要	任意	UDP和TCP （由Webex應用程式使用） SRTP（任意）	任意**	5004
SIP 裝置撥話至會議（SIP 信號）	Unified CM或Cisco Expressway通話控制	「視訊網格」節點	視需要	暫時 (>= 1024)	TCP或TLS	任意**	5060 或 5061
串聯	「視訊網格」節點	Webex雲端	視需要	34000 至 34999	UDP, SRTP （任意）*	任意**	5004 50000 至 53000***
串聯	「視訊網格」節點	「視訊網格」節點	視需要	34000 至 34999	UDP, SRTP （任意）*	任意**	5004

連接埠 5004 用於所有云端媒體和內部部署視訊網格節點。

_{** 如果您要按IP位址進行限制，請參閱中記載的IP 位址範圍Webex服務的網路要求。}

視訊網格的視訊品質與縮放

如需頻寬佈建和容量規劃準則，請參閱偏好的架構文件。

架構

雲端和公司處所參加者

「視訊網格」節點上的本地內部部署參加者根據其版面配置需求請求所需的串流。這些串流會從「視訊網格」節點轉寄至端點，以進行本機裝置呈現。

串聯

提供叢集測量的串聯頻寬圖表可在Webex Control Hub 的「分析」功能表中使用。您無法在 Control Hub 中設定每個會議的串聯頻寬。

對於所有來源的主視訊及其可以傳送的多個主視訊串流，每個會議的最大交涉級聯頻寬為 20Mbps。此最大值不包括內容通道或音訊。

具有多種佈局的主視訊範例

下圖顯示了具有云端和處所註冊端點以及目前目前發言人的會議。

在同一個會議中，下圖顯示了在「視訊網格」節點與雲端之間建立的雙向串聯範例。

在同一個會議中，下圖顯示了雲端串聯的一個範例。

Webex服務的需求

與合作夥伴、客戶成功經理 (CSM) 或試用服務代表合作，以正確佈建Cisco Webex網站及視訊網格的Webex服務：

您的Webex組織必須是付費訂閱Webex服務的。
若要充分利用視訊網格的功能，請確保您的Webex 網站使用的是視訊平台 2.0 版。（如果雲端協作會議室網站選項提供媒體資源類型清單，則您可以驗證您的網站是否位於視訊平台 2.0 版上。）
您必須在使用者設定檔下為您的Webex 網站啟用 CMR。（您可以使用 SupportCMR 屬性透過批量更新 CSV 來執行此作業）。

如需相關資訊，請參閱從協作會議室混合到視訊網格的功能比較及移轉路徑中。

相關資訊

驗證來源國家/地區是否正確

為了支援 GDM，我們使用 MaxMind 作為此程序的 GeoIP 位置提供者。驗證 MaxMind 是否正確識別您的公用IP 位址的位置以確保有效路由。

在 Web 瀏覽器中，請在結尾輸入 Expressway 或端點的公用 IP位址的URL 。

https://ds.ciscospark.com/v1/region/ <public IP address>

您會收到如下所示的回應：

attribution: "This product includes GeoLite2 data created by MaxMind, available from http://www.maxmind.com"
clientAddress: "<public IP address>"
clientRegion: "US-WEST"
countryCode: "US"
disclaimer: "This service is intended for use by Webex Team only. Unauthorized use is prohibitted."
regionCode: "US-WEST"
timezone: "America/Chicago"

驗證是否 countryCode 適合您的 Expressway 或端點位置。

如果位置不正確，請透過下列網址向 MaxMind 提交更正公用 IP位址位置的請求：https://support.maxmind.com/geoip-data-correction-request/correct-a-geoip-location 。

完成視訊網格的先決條件

使用此核對清單可確保您已準備好安裝和設定「視訊網格」節點，以及將Webex 網站與視訊網格整合。

請確保您：

符合中所述的最低系統需求視訊網格的需求和混合服務的授權需求。
了解中所述的通話容量範例視訊網格節點的容量。
了解中所述的受支援的部署模型視訊網格支援的部署模型。
請確保您的網路允許在連接埠上並使用中所述的協議進行連線視訊網格使用的埠和通訊協定
確保您的網路支援中所述的頻寬需求視訊網格的視訊品質與縮放

錄製以下網路資訊以指定給您的「視訊網格」節點：

IP 位址（推薦）
網路遮罩
閘道 IP 位址
DNS 伺服器
NTP 伺服器

「視訊網格節點」的主機名稱，也可選擇性地使用網域名稱。（選用）

為「視訊網格」節點選擇受支援的硬體或基於規格的設定，如中所述。視訊網格節點軟體的系統和平台需求。

確保您的伺服器執行的是 VMware ESXi 7 或 8 以及 vSphere 7 或 8，且VM主機可運作。

如果您正在將 Proxy（明確、透明檢查或透明非檢查）與視訊網格整合，請確保遵循視訊網格的 Proxy 支援的需求。

下一步

部署視訊網格

視訊網格部署任務流程

準備工作

1	安裝和設定視訊網格節點軟體使用此流程將「視訊網格節點」部署到執行 VMware SX 或 vCenter 的主機伺服器。您在內部部署安裝用於建立節點的軟體，然後執行初始設定，例如網路設定。您將稍後向雲端註冊它。
2	登入「視訊網格節點」主控台首次登入主控台。視訊網格節點軟體具有預設密碼。設定節點之前，您需要變更此值。
3	在主控台中設定視訊網格節點的網路組態如果在虛擬機器上"安裝;設定"節點時未設定視訊網格節點的網路設定，請使用此流程為這些節點網路設定。您將設定靜態IP 位址並變更 FQDN/主機名稱與NTP伺服器。目前不支援 DHCP。
4	使用以下步驟為雙網路介面（雙 NIC）部署設定外部介面：設定視訊網格節點的外部網路介面新增內部和外部路由規則在節點重新上線並且您驗證了內部網路組態設定之後，如果您在網路的 DMZ 中部署「視訊網格節點」，則可以設定外部網路介面，以便將企業（內部）流量與外部（外部) 流量。您還可以對預設路由規則設定例外或覆寫。
5	將視訊網格節點註冊到Webex 雲端使用此流程向Webex雲端註冊「視訊網格節點」並完成其他設定。當您使用 Control Hub 註冊節點時，您會建立該節點所指派的叢集。叢集包含為特定地理區域中的使用者服務的一或多個媒體節點。註冊步驟還可以配置SIP 通話設定、設定升級排程以及訂閱電子郵件通知。
6	使用以下任務啟用和驗證服務品質 (QoS)：為視訊網格節點啟用服務品質 (QoS) 使用網路介面中的反射程式工具驗證視訊網格節點埠範圍如果您希望「視訊網格」節點自動使用適當的服務類別分別標記音訊 ( EF ) 和視訊 (AF41) 的SIP流量（內部部署SIP註冊的端點），並使用特定媒體類型的已知埠範圍，請啟用 QoS。此變更將允許您建立 QoS 策略並根據需要有效地重新標示從雲端傳回的流量。使用反射程式工具步驟來驗證防火牆上是否已開啟正確的連接埠。
7	設定 Proxy 整合的視訊網格節點使用此流程來指定您想要與「視訊網格」整合的 Proxy 類型。如果您選擇透通檢查 Proxy，您可以使用節點的介面來上傳和安裝根憑證、檢查 Proxy 並解決任何潛在問題。
8	關注將視訊網格與通話控制任務流程整合並根據您的通話控制、安全性需求以及是否要將視訊網格與您的通話控制環境整合選擇以下選項之一：設定視訊網格的Unified CM安全TLS SIP流量路由（TLS）設定視訊網格的Unified CM TCP SIP流量路由（TCP）設定視訊網格的 Expressway TCP SIP流量路由（TCP） SIP裝置不支援直接連線，因此您必須使用Unified CM或 VCS Expressway 設定在內部部署註冊的SIP裝置與您的視訊網格叢集之間建立關係。您只需根據您的通話控制環境，將Unified CM或 VCS Expressway 中繼線至視訊網格節點。
9	在Unified CM與視訊網格節點之間交換憑證鏈在此工作中，您可以從Unified CM和視訊網格介面下載憑證，並將一個憑證上傳至另一個憑證。此步驟可在兩個產品之間建立安全信任，與安全 trunk 設定結合，可讓貴組織中的加密SIP流量和SRTP媒體登陸「視訊網格」節點。
10	為組織和視訊網格叢集啟用媒體加密使用此流程為您的組織和個別「視訊網格」叢集開啟媒體加密。此設定會強制執行端對端TLS設定，並且您的Unified CM上必須有一個安全的TLS SIP trunk指向您的視訊網格節點。
11	為Webex網站啟用視訊網格若要將優化媒體用於Webex 會議的視訊網格節點，以便所有Webex 應用程式和裝置加入，必須為Webex 網站啟用此設定。啟用此設定會將雲端中的視訊網格和會議實例鏈結在一起，並允許從視訊網格節點發生串聯。如果未啟用此設定，則Webex 應用程式和裝置將不會將「視訊網格」節點用於Webex會議。
12	將協作會議室指定給Webex應用程式使用者
13	驗證安全端點上的會議體驗如果您正在透過端對端TLS設定使用媒體加密，請使用以下步驟來驗證端點是否已安全註冊以及是否顯示正確的會議體驗。

視訊網格的批量佈建指令檔

安裝和設定視訊網格節點軟體

準備工作

請參閱視訊網格節點軟體的系統和平台需求了解視訊網格節點支援的硬體平台與規格需求。

確保您具有下列必要項目：

符合下列條件的電腦：

VMware vSphere 用戶端 7 或 8。

如需支援作業系統的清單，請參閱 VMware 文件。

已下載視訊網格軟體 OVA 檔案。

從 Control Hub 下載最新的「視訊網格」軟體，而不要使用先前下載的版本。您還可以從下列位置存取軟體：這個鏈結。（檔案大約為 1.5 GB。）

受支援的伺服器（已安裝並執行 VMware ESXi 或 vCenter 7 或 8）
停用虛擬機器備份和即時移轉。視訊網格節點叢集是即時系統；任何虛擬機器的暫停都會使這些系統不穩定。（對於視訊網格節點上的維護活動，請使用維護模式從 Control Hub。）

使用您的電腦，開啟 VMware vSphere 用戶端，並登入伺服器上的 vCenter 或 ESXi 系統。

轉至動作>部署 OVF 範本。

於選取 OVF 範本頁面，按一下本端檔案，然後選擇檔案。導覽至視訊網格.ova檔案的位置，選擇檔案，然後按一下下一個。

請確保您從下載新的 OVA 副本這個鏈結。

執行驗證檢查。完成後，會出現範本詳細資料。

驗證範本詳細資料，然後按一下下一個。

於設定頁面上，選擇部署設定的類型，然後按一下下一個。

VMNLite（預設值）
CMS 1000

選項是依資源需求遞增的順序列出。

於選取儲存空間頁面上，請確保厚佈建延遲歸零和VM儲存策略資料儲存區預設被選取，然後按一下下一個。

於選取網路頁面上，從項目清單中選擇網路選項以提供所需的VM連線。

適用於內部介面網路，選擇節點的內部IP 位址。
適用於外部介面網路，選擇面向公共網路的外部IP 位址。若您沒有部署雙網卡，請忽略此選項。

對於「視訊網格節點」軟體的現有安裝，您無法從單網卡升級至雙網卡組態。在此情況下，您必須全新安裝「視訊網格節點」。

於自訂範本頁面，設定下列網路設定：

主機名稱（選用）—輸入節點的 FQDN（主機名稱和網域）或單字主機名稱。

若要確保成功註冊到雲端，請在您為「視訊網格節點」設定的 FQDN 或主機名稱中僅使用小寫字元。目前不支援大寫。
使用或設定 FQDN 或主機名稱時，您還必須輸入有效的可解析網域。 FQDN 的總長度不得超過 64 個字元。

IP位址— 輸入節點內部介面的IP 位址。
遮罩— 以點十進製表示法輸入子網路遮罩位址。譬如， 255.255.255.0 。
閘道—輸入閘道IP 位址。閘道是用作另一個網路的存取點的網路節點。
DNS伺服器— 輸入以逗號分隔的DNS伺服器清單，該伺服器負責將網域名稱轉換為數字IP位址。（最多允許 4 個DNS項目。）
NTP伺服器— 輸入您組織的NTP 伺服器或另一個可在您的組織中使用的外部NTP 伺服器。您還可以使用逗號分隔的清單來輸入多個NTP伺服器。

視訊網格節點必須具有內部IP 位址和可解析的DNS名稱。節點IP 位址不能屬於保留供視訊網格節點內部使用的IP 位址範圍。預設的保留IP 位址範圍是 172.17.42.0–172.17.42.63，您稍後可在診斷功能表。此IP 位址範圍適用於「視訊網格節點」內以及容納節點不同元件（例如SIP介面和媒體轉碼）的軟體容器之間的通訊。
將所有節點部署在相同的子網路或VLAN上，以便可以從用戶端在網路中駐留的任何位置存取叢集中的所有節點。
對於雙網卡 DMZ 部署，在儲存內部網路組態設定並稍後重新啟動節點之後，您可以在節點主控台中設定外部IP 位址。

如果願意，您可以跳過網路設定，並遵循在主控台中設定視訊網格節點的網路組態在您登入節點之後。

於已準備就緒頁面上，驗證您輸入的所有設定是否符合此程序中的準則，然後按一下完成。

完成 OVA 的部署後，您的視訊網格節點會出現在 VM 清單中。

在視訊網格節點VM上按一下滑鼠右鍵，然後選擇電源>開啟電源。

視訊網格節點軟體會作為訪客安裝在VM主機上。您現在已準備好登入主控台並配置視訊網格節點。

在節點容器啟動之前，您可能會遇到幾分鐘延遲。首次啟動期間，橋接器防火牆訊息會出現在主控台上，在此期間您無法登入。

下一步

首次登入主控台。視訊網格節點軟體具有預設密碼。設定節點之前，您需要變更此值。

1	從 VMware vSphere 用戶端，轉至視訊網格節點VM，然後選擇主控台。視訊網格節點VM啟動並出現登入提示。如果沒有顯示登入提示，請按 Enter 鍵。您可能會短暫看到一則指出系統正在起始設定的訊息。
2	使用下列預設使用者名稱及密碼來登入：登入： `admin` 密碼： `cisco` 因為您是首次登入「視訊網格節點」，所以必須變更管理員密碼（密碼）。
3	對於現行密碼，輸入預設密碼（來自上方），然後按 Enter 鍵。
4	對於新密碼，輸入新密碼，然後按 Enter 鍵。
5	對於重新輸入新密碼，請重新輸入新密碼，然後按 Enter 鍵。出現「密碼已成功變更」訊息，然後出現初始視訊網格節點螢幕，其中包含一則關於禁止未經授權的存取的訊息。
6	按 Enter 鍵以載入主功能表。

下一步

如果您在部署 OVA 時未網路設定，則需要執行這些步驟。

透過 VMware vSphere 用戶端開啟節點主控台介面，然後使用管理員認證進行登入。

首次設定網路設定後，如果可以連線至視訊網格，則您可以透過安全外殼 (SSH) 存取節點介面。

從「視訊網格節點」主控台的主功能表表中，選擇選項2 編輯設定然後按一下選取。

閱讀通話將在「視訊網格節點」上結束的提示，然後按一下是。

按一下靜態的，輸入IP 位址對於內部介面，遮罩，閘道，以及DNS網路的值。

視訊網格節點必須具有內部IP 位址和可解析的DNS名稱。節點IP 位址不能屬於保留供視訊網格節點內部使用的IP 位址範圍。預設的保留IP 位址範圍是 172.17.42.0–172.17.42.63，可在診斷功能表。此IP 位址範圍適用於「視訊網格節點」內以及容納節點不同元件（例如SIP介面和媒體轉碼）的軟體容器之間的通訊。
將所有節點部署在相同的子網路或VLAN上，以便可以從用戶端在網路中駐留的任何位置存取叢集中的所有節點。
對於雙網卡 DMZ 部署，您可以在儲存內部網路組態設定並重新啟動節點之後，在下一個程序中設定外部IP 位址。

輸入您組織的NTP 伺服器或另一可在您的組織中使用的外部NTP 伺服器。

設定NTP 伺服器並儲存網路設定後，您可以遵循中的步驟。從主控台檢查視訊網格節點的運行狀況以驗證時間是否已透過指定的NTP伺服器正確同步。

若您設定了多個NTP伺服器，則容錯移轉的民意調查間隔為 40 秒。

（可選）視需要變更主機名稱或網域。

若要確保成功註冊至雲端，請在為視訊網格節點設定的主機名稱中僅使用小寫字元。目前不支援大寫。
使用或設定 FQDN 或主機名稱時，您還必須輸入有效的可解析網域。 FQDN 的總長度不得超過 64 個字元。

按一下儲存，然後按一下 儲存變更並重新啟動 。

下一步

從「視訊網格節點」主控台的主功能表表中，選擇選項5 外部IP組態然後按一下選取。

按一下1 啟用/停用，然後選取，然後是以在節點上啟用外部IP 位址選項。

與初始網路組態設定一樣，輸入IP位址（外部），遮罩，以及閘道值。

的介面欄位會顯示節點的外部介面的名稱。

按一下儲存並重新啟動。

在某些情況下，現有的 SSH 連線可能會終止。對於從下列機構使用IP位址的組織：公開範圍，您必須重新建立與視訊網格節點的公用 IP位址的 SSH 連線。

若要驗證內部和外部IP 位址組態，請從主控台的主功能表表中，轉至4 診斷，然後選擇Ping 。

在ping欄位，輸入您要測試的目的地位址，例如外部目的地或內部IP 位址，然後按一下確定。

測試外部目的地（例如 cisco.com）；如果成功，結果會顯示目的地已從外部介面存取。
測試內部IP 位址；如果成功，結果會顯示位址是從內部介面存取的。

下一步

視訊網格節點API

VMN 管理 API

視訊網格管理 API 可讓組織管理員管理視訊網格節點的維護模式和管理員帳戶密碼。

取得維護模式狀態

擷取目前的維護模式狀態（預期的狀態：開啟、關閉、等待中或已請求）。

[獲取] https://<node_ip> /api/v1/外部/維護模式

授權： 使用視訊網格使用者名稱（「admin」）和密碼的基本驗證。

範例回應：

範例回應 1：

{
    "status": {
        "code": 200,
        "message": "Success"
    },
    "result": {
        "isRegistered": true,
        "maintenanceMode": "pending/requested/on/off",
        "maintenanceModeLastUpdated": 1691135731847
    }
}

範例回應 2：

{
    "status": {
        "code": 401,
        "message": "login failed: incorrect password or username"
    }
}

範例回應 3：

{
    "status": {
        "code": 429,
        "message": "Too Many Requests"
    }
}

啟用或停用維護模式

當您將「視訊網格」節點設定為維護模式時，它會正常關閉通話服務（停止接受新通話，並最多等待 2 小時現有通話才能完成）。

[放置] https://<node_ip> /api/v1/外部/維護模式

僅在沒有進行中的通話時，才調用此API 。

授權： 使用視訊網格使用者名稱（「admin」）和密碼的基本驗證。

主體：

{
      "maintenanceMode": "on"
}

維護模式 - 要設定的維護模式的狀態 - 「開啟」或「關閉」。

請求標頭：

「內容類型」：「應用程式/json」

範例回應：

範例回應 1：

{
        "status": {  
            "code": 200,
            "message": "Your request to enable/disable maintenance mode was successful."
    }
}

範例回應 2：

{
      "status": {
          "code": 409,
          "message": "Maintenance Mode is already on/off"
    }
}

範例回應 3：

{
      "status": {
          "code": 400,
          "message": "Bad Request - wrong input"   
    }
}

變更管理員密碼

變更管理員使用者的密碼。

[放置] https://<node_ip> /api/v1/外部/密碼

授權： 使用視訊網格使用者名稱（「admin」）和密碼的基本驗證。

主體：

{
  "newPassword": "new"
}

newPassword- 為「視訊網格節點」的「管理員」帳戶設定的新密碼。

請求標頭：

「內容類型」：「應用程式/json」

範例回應：

範例回應 1：

{
    "status": {
        "code": 200,
        "message": "Successfully set the new passphrase for user admin."
    }
}

範例回應 2：

{
    "status": {
        "code": 400,
        "message": "Enter a new passphrase that wasn't used for one of the previous 3 passphrases."
    }
}

VMN 網路 API

視訊網格網路 API 可讓組織管理員管理內部和外部網路設定。

獲取外部網路設定

偵測是否啟用或停用外部網路。若啟用了外部網路，它還會擷取外部IP位址、外部子網路遮罩和外部閘道。

[獲取] https://<node_ip> /api/v1/外部/外部網路

授權： 使用視訊網格使用者名稱（「admin」）和密碼的基本驗證。

範例回應：

範例回應 1：

{
    "status": {
        "code": 200,
        "message": "Successfully fetched external network configuration."
    },
    "result": {
        "ip": "1.1.1.1",
        "mask": "2.2.2.2",
        "gateway": "3.3.3.3"
    }
}

範例回應 2：

{
    "status": {
        "code": 200,
        "message": "External network not enabled."
    }
}

範例回應 3：

{
    "status": {
        "code": 500,
        "message": "Failed to get external network configuration."
    }
}

編輯外部網路設定

[放置] https://<node_ip> /api/v1/外部/外部網路

您只能為其預設管理員密碼已變更的新部署視訊網格節點設定此功能。請勿在向組織註冊節點後使用此API 。

授權： 使用視訊網格使用者名稱（「admin」）和密碼的基本驗證。

主體：

啟用外部網路：


{
  "externalNetworkEnabled": true,
  "externalIp": "1.1.1.1",
  "externalMask": "2.2.2.2",
  "externalGateway": "3.3.3.3"
}

停用外部網路：

{
  "externalNetworkEnabled": false
}

externalNetwork啟用 - 布林值 (true 或 false) 以啟用/停用外部網路
externalIp - 要新增的外部IP
externalMask - 外部網路的網絡掩網
externalGateway - 外部網路的閘道

請求標頭：

「內容類型」：「應用程式/json」

範例回應：

範例回應 1：

{
    "status": {
        "code": 200,
        "message": "Successfully saved the external network configuration. This node will reboot soon to apply the changes. Please wait for a minute and relogin to the node to verify that all changes were applied."
    }
}

範例回應 2：

{
    "status": {
        "code": 200,
        "message": "Successfully disabled the external network. This node will reboot soon to apply the changes. Please wait for a minute and relogin to the node to verify that all changes were applied."
    }
}

範例回應 3：

{
    "status": {
        "code": 400,
        "message": "One or more errors in the input: Value should be boolean for 'externalNetworkEnabled'"
    }
}

範例回應 4：

{
    "status": {
        "code": 400,
        "message": "External network configuration has not changed; skipping save of the external network configuration."
    }
}

取得內部網路詳細資訊

擷取內部網路組態詳細資訊，包括網路模式、 IP位址、子網路遮罩、閘道、 DNS快取詳細資訊、 DNS伺服器、 NTP伺服器、內部介面 MTU、主機名稱和網域。

[獲取] https://<node_ip> /api/v1/外部/內部網路

授權： 使用視訊網格使用者名稱（「admin」）和密碼的基本驗證。

範例回應：

範例回應 1：

{
    "status": {
        "code": 200,
        "message": "Successfully fetched internal network details"
    },
    "result": {
        "dhcp": false,
        "ip": "1.1.1.1",
        "mask": "2.2.2.2",
        "gateway": "3.3.3.3",
        "dnsCaching": false,
        "dnsServers": [
            "4.4.4.4",
            "5.5.5.5"
        ],
        "mtu": 1500,
        "ntpServers": [
            "6.6.6.6"
        ],
        "hostName": "test-vmn",
        "domain": ""
    }
}

範例回應 2：


{
      "status": {
          "code": 500,
          "message": "Failed to get Network details."   
    }
}

範例回應 3：

{
      "status": {
          "code": 500,
          "message": "Failed to get host details."   
    }
}

編輯DNS伺服器

使用新的 DNS 伺服器更新DNS伺服器。

[放置] https://<node_ip> /api/v1/外部/內部網路/DNS

在進行此變更之前，請將節點置於維護模式。請參閱啟用或停用維護模式如需有關將節點移至維護模式的更多資訊。

授權： 使用視訊網格使用者名稱（「admin」）和密碼的基本驗證。

主體：

{
    "dnsServers": "1.1.1.1 2.2.2.2"
}

dnsServers - 要更新的DNS伺服器。允許多個以空格分隔的DNS伺服器。

請求標頭：

「內容類型」：「應用程式/json」

範例回應：

範例回應 1：

{
    "status": {
        "code": 200,
        "message": "Successfully saved DNS servers"
    }
}

範例回應 2：

{
    "status": {
        "code": 409,
        "message": "Requested DNS server(s) already exist."
    }
}

範例回應 3：

{
    "status": {
        "code": 424,
        "message": "Maintenance Mode is not enabled. Kindly enable Maintenance Mode and try again for this node."
    }
}

編輯NTP伺服器

使用新的NTP伺服器更新。

[放置] https://<node_ip> /api/v1/外部/內部網路/ntp

在進行此變更之前，請將節點置於維護模式。請參閱啟用或停用維護模式如需有關將節點移至維護模式的更多資訊。

授權： 使用視訊網格使用者名稱（「admin」）和密碼的基本驗證。

主體：

{
    "ntpServers": "1.1.1.1 2.2.2.2"
}

ntpServers - 要更新的NTP伺服器。允許多個以空格分隔的NTP伺服器。

請求標頭：

「內容類型」：「應用程式/json」

範例回應：

範例回應 1：

{
    "status": {
        "code": 200,
        "message": "Successfully saved the NTP servers."
    }
}

範例回應 2：

{
    "status": {
        "code": 409,
        "message": "Requested NTP server(s) already exist."
    }
}

範例回應 3：

{
    "status": {
        "code": 424,
        "message": "Maintenance Mode is not enabled. Kindly enable Maintenance Mode and try again for this node."
    }
}

編輯主持人名稱和網域

更新視訊網格節點的主機名稱和網域。

[放置] https://<node_ip> /api/v1/外部/內部網路/主機

在進行此變更之前，請將節點置於維護模式。節點會重新啟動以套用變更。請參閱啟用或停用維護模式如需有關將節點移至維護模式的更多資訊。

授權： 使用視訊網格使用者名稱（「admin」）和密碼的基本驗證。

主體：

{
    "hostName": "test-vmn",
    "domain": "abc.com"
}

hostName - 節點的新主機名稱。
網域 - 節點主機名稱的新網域（選用）。

請求標頭：

「內容類型」：「應用程式/json」

範例回應：

範例回應 1：

{
    "status": {
        "code": 200,
        "message": "Successfully saved the host FQDN. This node will reboot soon to apply the changes. Please wait for a minute and relogin to the node to verify that all changes were applied."
    }
}

範例回應 2：

{
    "status": {
        "code": 400,
        "message": "Unable to resolve FQDN"
    }
}

範例回應 3：

{
    "status": {
        "code": 409,
        "message": "Entered hostname and domain already set to same."
    }
}

啟用或停用DNS快取

啟用或停用DNS快取。如果DNS檢查的解析時間通常超過 750 毫秒，或者如果Cisco支援建議，請考慮啟用快取。

[放置] https://<node_ip> /api/v1/外部/內部網路/DNS 快取

在進行此變更之前，請將節點置於維護模式。節點會重新啟動以套用變更。請參閱啟用或停用維護模式如需有關將節點移至維護模式的更多資訊。

授權： 使用視訊網格使用者名稱（「admin」）和密碼的基本驗證。

主體：

{
    "dnsCaching": true
}

dnsCaching - DNS快取設定。接受布林值 (true 或 false)。

請求標頭：

「內容類型」：「應用程式/json」

範例回應：

範例回應 1：

{
    "status": {
        "code": 200,
        "message": "Successfully saved DNS settings changes. This node will reboot soon to apply the changes. Please wait for a minute and relogin to the node to verify that all changes were applied."
    }
}

範例回應 2：

{
    "status": {
        "code": 400,
        "message": "One or more errors in the input: 'dnsCaching' field value should be a boolean"
    }
}

範例回應 3：

{
    "status": {
        "code": 409,
        "message": "dnsCaching is already set to false"
    }
}

編輯介面 MTU

將節點網路介面的最大傳輸單位 (MTU) 由預設值1500 變更。允許使用 1280 到 9000 之間的值。

[放置] https://<node_ip> /api/v1/外部/內部網路/mtu

在進行此變更之前，請將節點置於維護模式。節點會重新啟動以套用變更。請參閱啟用或停用維護模式如需有關將節點移至維護模式的更多資訊。

授權： 使用視訊網格使用者名稱（「admin」）和密碼的基本驗證。

主體：

{
    "internalInterfaceMtu": 1500
}

內部介面Mtu - 節點網路介面的最大傳輸單位。該值應介於 1280 和 9000 之間。

請求標頭：

「內容類型」：「應用程式/json」

範例回應：

範例回應 1：

{
    "status": {
        "code": 200,
        "message": "Successfully saved the internal interface MTU settings. This node will reboot soon to apply the changes. Please wait for a minute and relogin to the node to verify that all changes were applied."
    }
}

範例回應 2：

{
    "status": {
        "code": 400,
        "message": "One or more errors in the input: 'internalInterfaceMtu' field value should be a number"
    }
}

範例回應 3：


{
    "status": {
        "code": 400,
        "message": "Please enter a number between 1280 and 9000."
    }
}

VMN 伺服器憑證 API

建立CSR代表憑證

根據提供的詳細資料，產生CSR （憑證簽署請求）憑證和私密金鑰。

[POST] https://<node_ip> /api/v1/externalCertManager/generateCsr

授權： 使用視訊網格使用者名稱（「admin」）和密碼的基本驗證。

主體：

{
    "csrInfo":
    {
         "commonName": "1.2.3.4",
         "emailAddress": "abc@xyz.com",
         "altNames": "1.1.1.1 2.2.2.2",
         "organization": "VMN",
         "organizationUnit": "IT",
         "locality": "BLR",
         "state": "KA",
         "country": "IN",
         "passphrase": "",
         "keyBitSize": 2048
    }
}

commonName-視訊網格節點的IP /FQDN （作為一般名稱提供）。（強制）
emailAddress - 使用者的電子郵件地址。（可不填）
altNames -主體別名別名（選用）。允許多個空格分隔的 FQDN。如果提供了，它必須包含一般名稱。如果未提供 altNames，則會採用 commonName 作為 altNames 的值。
Organization - 組織/公司名稱。（選用）
OrganizationUnit - 組織單位或部門或群組名稱等（選用）
locality - 城市/地區。（可不填）
state - 州/省。（可不填）
Country - 國家/地區。兩個字母的縮寫。不要提供兩個以上的字母。（可不填）
複雜密碼 - 私密金鑰複雜密碼。（可不填）
keyBitSize - 私密金鑰位大小。接受的值是 2048 或 4096。（選用）

請求標頭：

內容類型：「應用程式/json」

範例回應：

範例回應 1：

{
    "status": {
        "code": 200,
        "message": "Successfully generated CSR"
    },
    "result": {
        "caCert": {},
        "caKey": {
            "fileName": "VideoMeshGeneratedPrivate.key",
            "localFileName": "CaPrivateKey.key",
            "fileLastModified": "Fri Jul 21 2023 08:12:25 GMT+0000 (Coordinated Universal Time)",
            "uploadDate": 1689927145422,
            "size": 1678,
            "type": "application/pkcs8",
            "modulus": "S4MP1EM0DULU2"
        },
        "certInstallRequestPending": false,
        "certInstallStarted": null,
        "certInstallCompleted": null,
        "isRegistered": true,
        "caCertsInstalled": false,
        "csr": {
            "keyBitsize": 2048,
            "commonName": "1.2.3.4",
            "organization": "VMN",
            "organizationUnit": "IT",
            "locality": "BLR",
            "state": "KA",
            "country": "IN",
            "emailAddress": "abc@xyz.com",
            "altNames": [
                "1.1.1.1",
                "2.2.2.2"
            ],
            "csrContent": "-----BEGIN CERTIFICATE REQUEST-----\nS4MP1E_C3RT_C0NT3NT\n-----END CERTIFICATE REQUEST-----"
        },
        "encryptedPassphrase": null
    }
}

範例回應 2：


{
    "status": {
        "code": 400,
        "message": "Private key already exists. Delete it before generating new CSR."
    }
}

範例回應 3：

{
    "status": {
        "code": 400,
        "message": "CSR certificate already exists. Delete it before generating new CSR."
    }
}

範例回應 4：

{
    "status": {
        "code": 400,
        "message": "CSR certificate and private key already exist. Delete them before generating new CSR."
    }
}

範例回應 5：


{
    "status": {
        "code": 400,
        "message": "There were one or more errors while generating the CSR: The \"Country\" field must contain exactly two A-Z characters."
    }
}

下載CSR代表憑證

下載產生的CSR憑證。

[獲取] https://<node_ip> /api/v1/externalCertManager/csr

您還可以透過以下方式下載檔案：傳送並下載選項。

授權： 使用視訊網格使用者名稱（「admin」）和密碼的基本驗證。

範例回應：

範例回應 1：

-----BEGIN CERTIFICATE REQUEST-----
S4MP1E_C3RT_C0NT3NT
-----END CERTIFICATE REQUEST-----

範例回應 2：

{
    "status": {
        "code": 404,
        "message": "Could not download, CSR certificate does not exist."
    }
}

下載私密金鑰

下載隨著CSR代表憑證產生的私密金鑰。

[獲取] https://<node_ip> /api/v1/外部CertManager/金鑰

您還可以透過以下方式下載檔案：傳送並下載選項。

授權： 使用視訊網格使用者名稱（「admin」）和密碼的基本驗證。

範例回應：

範例回應 1：


-----BEGIN RSA PRIVATE KEY-----
S4MP1E_PR1V4T3_K3Y
-----END RSA PRIVATE KEY-----

範例回應 2：

{
    "status": {
        "code": 404,
        "message": "Could not download, private key does not exist."
    }
}

刪除CSR代表憑證

刪除現有的CSR憑證。

[刪除] https://<node_ip> /api/v1/externalCertManager/csr

授權： 使用視訊網格使用者名稱（「admin」）和密碼的基本驗證。

範例回應：

範例回應 1：

{
    "status": {
        "code": 200,
        "message": "Successfully deleted the CSR certificate"
    }
}

範例回應 2：

{
    "status": {
        "code": 404,
        "message": "CSR certificate does not exist."
    }
}

刪除私密金鑰

刪除現有的私密金鑰。

[刪除] https://<node_ip> /api/v1/外部CertManager/金鑰

授權： 使用視訊網格使用者名稱（「admin」）和密碼的基本驗證。

範例回應：

範例回應 1：

{
    "status": {
        "code": 200,
        "message": "Successfully deleted the private key"
    }
}

範例回應 2：

{
    "status": {
        "code": 404,
        "message": "Private key does not exist."
    }
}

安裝 CA 簽署的憑證和私密金鑰

在「視訊網格」節點上上傳提供的 CA 簽署的憑證和私密金鑰，並在節點上安裝憑證。

[POST] https://<node_ip> /api/v1/externalCertManager/uploadInstallCaCert

授權： 使用視訊網格使用者名稱（「admin」）和密碼的基本驗證。

主體：

使用「表格資料」來上傳下列檔案：

CA 簽署的憑證（.crt）檔案，其金鑰為「crtFile」。
私密金鑰 (.key) 檔案，其中金鑰為「keyFile」。

請求標頭：

內容類型：「多部分/表格資料」

範例回應：

範例回應 1：

{
    "status": {
        "code": 200,
        "message": "Successfully installed certificate and key. It might take a few seconds to reflect on the node."
    },
    "result": {
        "caCert": {
            "fileName": "videoMeshCsr.crt",
            "localFileName": "CaCert.crt",
            "fileLastModified": 1689931788598,
            "uploadDate": 1689931788605,
            "size": 1549,
            "type": "application/x-x509-ca-cert",
            "certStats": {
                "version": 0,
                "subject": {
                    "countryName": "IN",
                    "stateOrProvinceName": "KA",
                    "localityName": "BLR",
                    "organizationName": "VMN",
                    "organizationalUnitName": "IT",
                    "emailAddress": "abc@xyz.com",
                    "commonName": "1.2.3.4"
                },
                "issuer": {
                    "countryName": "AU",
                    "stateOrProvinceName": "Some-State",
                    "organizationName": "ABC"
                },
                "serial": "3X4MPL3",
                "notBefore": "2023-07-21T09:28:19.000Z",
                "notAfter": "2024-12-02T09:28:19.000Z",
                "signatureAlgorithm": "sha256WithRsaEncryption",
                "fingerPrint": "11:22:33:44:AA:BB:CC:DD",
                "publicKey": {
                    "algorithm": "rsaEncryption",
                    "e": 65537,
                    "n": "3X4MPL3",
                    "bitSize": 2048
                },
                "altNames": [],
                "extensions": {}
            }
        },
        "caKey": {
            "fileName": "VideoMeshGeneratedPrivate.key",
            "localFileName": "CaPrivateKey.key",
            "fileLastModified": 1689931788629,
            "uploadDate": 1689931788642,
            "size": 1678,
            "type": "application/pkcs8",
            "modulus": "S4MP1EM0DULU2"
        },
        "certInstallRequestPending": true,
        "certInstallStarted": null,
        "certInstallCompleted": null,
        "isRegistered": true,
        "caCertsInstalled": false,
        "csr": {
            "keyBitsize": 2048,
            "commonName": "1.2.3.4",
            "organization": "VMN",
            "organizationUnit": "IT",
            "locality": "BLR",
            "state": "KA",
            "country": "IN",
            "emailAddress": "abc@xyz.com",
            "altNames": [
                "1.1.1.1",
                "2.2.2.2"
            ],
            "csrContent": "-----BEGIN CERTIFICATE REQUEST-----\nS4MP1E_C3RT_C0NT3NT\n-----END CERTIFICATE REQUEST-----"
        },
        "encryptedPassphrase": null
    }
}

範例回應 2：

{
    "status": {
        "code": 400,
        "message": "Could not parse the certificate file. Make sure it is a properly formatted certificate and try again."
    }
}

範例回應 3：

{
    "status": {
        "code": 400,
        "message": "Private Key does not match Certificate (different modulus)"
    }
}

範例回應 4：

{
    "status": {
        "code": 202,
        "message": "Certificate and private key PENDING installation. It might take a few seconds to reflect on the node. If the node is in maintenance mode, it will get installed once it is disabled."
    }
}

下載 CA 簽署的憑證

下載節點上安裝的 CA 簽署憑證。

[獲取] https://<node_ip> /api/v1/externalCertManager/caCert

您還可以透過以下方式下載檔案：傳送並下載選項。

授權： 使用視訊網格使用者名稱（「admin」）和密碼的基本驗證。

範例回應：

範例回應 1：

-----BEGIN CERTIFICATE-----
S4MP1E_C3RT_C0NT3NT
-----END CERTIFICATE-----

範例回應 2：

{
    "status": {
        "code": 404,
        "message": "Could not download, CA certificate does not exist."
    }
}

刪除 CA 簽署的憑證

刪除節點上安裝的 CA 簽署憑證。

[刪除] https://<node_ip> /api/v1/externalCertManager/caCert

授權： 使用視訊網格使用者名稱（「admin」）和密碼的基本驗證。

範例回應：

範例回應 1：

{
    "status": {
        "code": 200,
        "message": "Successfully deleted the CA certificate."
    }
}

範例回應 2：

{
    "status": {
        "code": 404,
        "message": "CA certificate does not exist."
    }
}

通用API回應

下面列出的是您在使用上述任何 API 時可能遇到的一些範例回應。

範例回應 1：基本授權中提供的認證錯誤。

{
    "status": {
        "code": 401,
        "message": "login failed: incorrect password or username"
    }
}

範例回應 2： VMN 未升級到支援這些 API 的所需版本。

{
    "status": {
        "code": 421,
        "message": "Misdirected Request 1:[undefined]"
    }
}

範例回應 3：在標頭中輸入了錯誤的引用者（當不需要標頭時）。

{
    "status": {
        "code": 421,
        "message": "Misdirected Request 2:[https://x.x.x.x/setup]"
    }
}

範例回應 4：已超出速率限制，請稍後再試。


{
    "status": {
        "code": 429,
        "message": "Too Many Requests"
    }
}

新增內部和外部路由規則

從「視訊網格」節點介面中，選擇5 外部IP組態然後按一下選取。

選擇3 管理路由規則，然後按一下選取。

第一次開啟此頁面時，預設系統路由規則會顯示在清單中。預設情況下，所有內部流量都會透過內部介面，而外部流量則會透過外部介面。

您可以在接下來的步驟中將手動覆蓋新增至這些規則。

根據需要執行下列步驟：

按一下新增外部路由，然後輸入用於外部路由的內部子網路或主機IP 位址。
按一下新增內部路由，然後輸入要用於內部路由的外部子網路或主機IP 位址。

新增每個規則時，它們會出現在路由規則清單中，分類為使用者定義的規則。

無法刪除預設路由，但您可以刪除您已設定的任何使用者定義的覆蓋。

開啟與視訊網格節點的公用 IP位址的 SSH 連線。
透過 ESXi 主控台存取視訊網格節點

將視訊網格節點註冊到Webex 雲端

準備工作

一旦開始註冊節點，就必須在 60 分鐘內完成註冊，否則就必須從頭再來。
確保瀏覽器中的任何快顯視窗攔截程式都已停用，或者您允許https://admin.webex.com。
若要取得最佳結果，請在相同的資料中心裡部署一個叢集的所有節點。請參閱視訊網格中的叢集了解它們的工作方式和最佳作法。
從您要註冊視訊網格節點的主機或機器到雲端，您必須具有連線至Webex雲端以及要註冊的視訊網格IP位址（在雙網卡環境中，尤其是視訊的內部IP位址）。網格節點）。

登入 Control Hub。

您使用管理員認證登入Control Hub。 Control Hub 管理功能僅適用於在 Control Hub 中定義為管理員的使用者。請參閱客戶帳戶角色獲取更多資訊。

轉至服務>混合並選擇一個項目：

設定：如果這是您要註冊的第一個「視訊網格節點」，請選擇此選項，然後按一下下一個。

請參閱完成視訊網格的先決條件獲取更多資訊。
檢視全部：如果您已註冊一個或多個視訊網格節點，請選擇此選項，然後按一下新增資源。

請確保您已安裝並設定您的視訊網格節點。按一下是，我已準備好註冊... ，然後按一下下一個。

輸入建立或選取叢集，選擇一個項目：

對於新叢集，請輸入您要向其指派「視訊網格節點」的叢集的名稱。
對於現有的叢集，按一下欄位，然後選擇要向其新增節點的現有叢集。

我們建議您根據叢集節點所在的地理位置來命名叢集。例如「舊金山」。

輸入輸入 FQDN 或IP 位址，輸入您的視訊網格節點的完整網域名稱(FQDN) 或內部IP 位址，然後按一下下一個。

如果使用 FQDN，請輸入可由DNS解析的網域。
若使用IP 位址，請輸入您用於從主控台設定節點的相同內部IP 位址。

FQDN 必須直接解析為IP 位址，否則它不可用。我們在 FQDN 上執行驗證，以排除任何拼寫錯誤或設定不相符。

雙網路介面不支援為外部IP 位址指定 FQDN。 FQDN 只能新增在輸入內部IP 位址的螢幕上。這就是 FQDN 必須使用相同螢幕上指定的DNS伺服器來解析的內容。

低於升級排程，選擇時間、頻率和時區。

預設值為每日昇級排程。您可以在特定日期將其變更為每週排程。當有可用的升級時，「視訊網格節點」軟體會在您選取的時間內自動升級。

當升級可用時，您可以使用立即升級以在下一個維護時段或延遲以將其推遲到下一個視窗。

低於電子郵件通知，新增管理員電子郵件地址以訂閱有關服務警報和軟體升級的通知。

系統會自動新增您的管理員電子郵件地址。您可以視需要將其移除。

切換視訊品質設定為啟用 1080p 30fps 視訊。

如果此設定關閉，則預設為 720p。
如需Webex應用程式支援的視訊解析度，請參閱通話和會議的視訊規格。

請閱讀下的資訊完成註冊，然後按一下轉至節點向Webex雲端註冊節點。

檢查允許存取Webex視訊網格節點，然後按一下繼續。

按一下允許。

您的帳戶已驗證，您的視訊網格節點已註冊，並且訊息註冊完成顯示，表示您的視訊網格節點現已向Webex註冊。

視訊網格節點會根據您組織的授權獲取機器憑證。產生的機器憑證會定期到期並重新整理。

按一下入口網站鏈結或關閉標籤以返回「視訊網格」頁面。

在「視訊網格」頁面上，您現在會看到包含您註冊的「視訊網格節點」的新叢集。

如果您轉至叢集，您將看到新的視訊網格節點，該節點最初顯示的狀態為註冊。節點變更為正在執行當它準備好在您的Webex組織中使用時。
因為軟體是包含雲端基礎架構服務的容器，所以它會從雲端獲取更新以與雲端服務保持同步。在您向雲端註冊節點後，可能會很快安裝必要的更新。您還可以變更自動升級排程。請參閱混合服務資源的自動升級獲取更多資訊。
如果您在註冊的節點上安裝了演示映像，您將在註冊的節點上看到一個演示模式黃色狀態警報。此警報是正常的，但我們建議在演示映像的 90 天寬限期到期之前安裝完整軟體映像。

要牢記的事項

請記住以下關於視訊網格節點及其在向Webex組織註冊後的工作方式的資訊：

當您部署新的視訊網格節點時， Webex應用程式和 Webex 註冊的裝置最多在 2 小時內無法識別新節點。用戶端在啟動、網路變更或快取到期期間檢查叢集可及性。您可以等待 2 小時，或者因應措施而重新啟動Webex應用程式或重新啟動Webex會議室或桌面裝置。之後，通話活動會被擷取到 Control Hub 的「視訊網格」報告中。
視訊網格節點向單一Webex組織註冊；它不是多租戶裝置。
若要了解哪些使用視訊網格節點哪些不使用，請參閱使用視訊網格節點的用戶端和裝置。
視訊網格節點可以連線至您的Webex 網站或其他客戶或合作夥伴的Webex 網站。例如，網站 A 部署了「視訊網格節點」叢集，並向 example1.webex.com 網域註冊了它。如果網站 A 中的使用者撥入 mymeeting@example1.webex.com，他們使用視訊網格節點並且可以建立串聯。如果網站 A 中的使用者撥打 yourmeeting@example2.webex.com ，則網站 A 使用者將使用其本地視訊網格節點並連線至網站 B 的Webex組織上的會議。

下一步

若要註冊其他節點，請重複以下步驟。
如果有可用的升級，我們建議您盡快套用它。若要升級，請完成下列步驟：
1. Cisco開發團隊透過安全通道將佈建資料推送至Webex雲端。已簽署佈建資料。對於容器，佈建資料包含名稱、校驗和、版本等。視訊網格節點還可以透過安全通道從Webex雲端獲取其佈建資料。
2. 一旦「視訊網格節點」取得其佈建資料，該節點即會使用唯讀憑證進行驗證，並下載具有特定校驗和和名稱的容器，然後升級系統。在「視訊網格節點」上執行的每個容器都有影像名稱及校驗和。這些屬性將使用受保護的通道上傳至Webex雲端。

為視訊網格節點啟用服務品質 (QoS)

準備工作

進行圖表中所涵蓋的必要的防火牆埠變更。請參閱視訊網格使用的埠和通訊協定。
對於要為 QoS 啟用的「視訊網格節點」，節點必須連線。啟用此設定時，將排除處於維護模式或離線狀態的節點。

從的客戶視圖中https://admin.webex.com，轉至服務>混合，按一下編輯設定在視訊網格卡片上。

捲動至服務品質並按一下啟用。

音訊： 52500–59499 和 59500–6299 DSCP EF （加速轉送）
視訊/內容： 63000–64667 和 64668–65500 DSCP AF41

來自共用連接埠的所有視訊網格返回流量（音訊、視訊、內容）均會標示 AF41。需要根據來源埠號碼，在網路中將音訊流量重新標記為EF 。

如果在 2 小時內沒有完全啟用 QoS，在支援下開啟案例以供進一步調查。

節點會重新啟動並使用新的通訊埠範圍進行更新。

使用網路介面中的反射程式工具驗證視訊網格節點埠範圍

反射器工具（視訊網格節點上的伺服器與用戶端的組合）用於驗證所需的TCP/ UDP埠是否已從視訊網格節點開啟。

準備工作

從以下位置下載反射程式工具用戶端（Python 指令檔）的副本：https://github.com/CiscoDevNet/webex-video-mesh-reflector-client 。
為了讓指令檔正常運作，請確保您在您的環境中執行 Python 2.7.10 或更高版本。
目前，此工具支援視訊網格節點的SIP端點以及叢集內驗證。

1	從的客戶視圖中https://admin.webex.com，請執行下列動作，為「視訊網格節點」啟用維護節點這些指示。
2	等待節點在 Control Hub 中顯示「準備好維護」狀態。
3	開啟「 Webex視訊網格」節點介面。如需相關指示，請參閱從網路介面管理視訊網格節點。
4	捲動至反射器工具，然後啟動TCP反射程式伺服器或UDP反射程式伺服器，取決於您想要使用的通訊協定。
5	按一下啟動反射程式伺服器，然後等待伺服器成功啟動。當伺服器啟動時，您會看到一條通知。
6	從您希望「視訊網格」節點存取的網路上的系統（譬如PC）中，使用以下指令執行指令檔： `$ python <local_path_to_client_script>/reflectorClient.py --ip <ip address of the server> --protocol <tcp or udp>` 在執行結束時，如果所有必要的連接埠均已開啟，則用戶端會顯示成功訊息：如果任何必要的連接埠未開啟，用戶端會顯示失敗訊息：
7	解決防火牆上的任何通訊埠問題，然後重新執行上述步驟。
8	使用以下方式執行用戶端 `--help` 以取得更多詳細資訊。

設定 Proxy 整合的視訊網格節點

準備工作

請參閱視訊網格的 Proxy 支援獲取支援的 Proxy 選項的概觀。
視訊網格的 Proxy 支援的需求

輸入視訊網格設定URL https://[IP or FQDN/setup 在 Web 瀏覽器中，輸入您為節點"安裝;設定"的管理員認證，然後按一下登入。

轉至信任儲存庫和 Proxy，然後選擇一個選項：

無 Proxy — 整合 Proxy 之前的預設選項。無需更新憑證。
透通的非檢查 Proxy — 視訊網格節點未設定為使用特定 Proxy 伺服器位址，並且不應要求進行任何變更以使用非檢查 Proxy。無需更新憑證。
透通的檢查 Proxy — 視訊網格節點未設定為使用特定的 Proxy 伺服器位址。在視訊網格上不必變更 http(s) 設定，但是，視訊網格節點需要根憑證以便信任 Proxy。 IT 部門通常使用檢查 Proxy 來強制執行關於可以造訪哪些網站以及不允許使用哪些類型的內容的政策。這種類型的 Proxy 會解密您的所有流量（甚至是 https）。

Proxy IP/FQDN — 可用於存取 Proxy 機器的位址。
Proxy 連接埠 — Proxy 用於接聽 Proxy 流量的連接埠號。
Proxy 通訊協定 — 選擇 http（視訊網格透過 http Proxy 傳輸其 https 流量）或 https（從視訊網格節點流向 Proxy 的流量使用 https 通訊協定）。根據 Proxy 伺服器支援的內容來選擇一個選項。

根據您的 Proxy 環境從以下驗證類型中進行選擇：

選項	使用情況
無	選擇以用於不含驗證方法的 HTTP 或 HTTPS 明確 Proxy。
基本	適用於 HTTP 或 HTTPS 明確 Proxy。供 HTTP 使用者代理用來在發出請求時提供使用者名稱和密碼，並使用 Base64 編碼。
摘要式	僅適用於 HTTPS 明確 Proxy。用於在傳送機密資訊之前確認帳戶，並在透過網路傳送之前對使用者名稱和密碼套用雜湊函數。
NTLM	僅適用於 HTTP 明確 Proxy。與摘要式一樣，用於在傳送機密資訊之前確認帳戶。使用 Windows 認證而非使用者名稱和密碼。如果您選擇此選項，請在 NTLM 網域欄位中輸入 Proxy 用於驗證的 Active Directory 網域。在 NTLM 工作站欄位中輸入指定 NTLM 網域內的 Proxy 工作站（也稱為工作站帳戶或機器帳戶）的主機名稱。

針對透通檢查或明確 Proxy，請遵循以下步驟進行操作。

按一下上傳根憑證或最終實體憑證，然後找到並選擇明確或透通檢查 Proxy 的根憑證。

對於透通檢查或明確 Proxy，按一下檢查 Proxy 連線以測驗視訊網格節點與 Proxy 之間的網路連線。

如果連線測驗失敗，您將看到一則錯誤訊息，顯示錯誤原因以及如何更正問題。

連線測試通過後，對於明確的 Proxy，請將切換開啟至透過明確的 Proxy 路由所有連接埠 443 https 請求。此設定需要 15 秒才能生效。

節點會在幾分鐘內重新啟動。

節點重新啟動後，如有需要，請再次登入，然後開啟概觀頁面檢查連線以確保它們都處於綠色狀態。

Proxy 連線檢查只會測驗 webex.com 的子網域。如果存在連線問題，則常見問題是安裝說明中列出的某些雲端網域在 Proxy 處被封鎖。

將視訊網格與通話控制任務流程整合

準備工作

請參閱視訊網格和Cisco Unified Communications Manager的部署模型了解常見的部署範例。
視訊網格支援Unified CM與SIP 信號之間的TCP或TLS 。 VCS Expressway 不支援SIP TLS 。
在Unified CM中，每個SIP trunk最多可支援 16 個視訊網格目的地（IP位址）。
在Unified CM中， SIP trunk連線安全性設定檔上的傳入連接埠可以是預設（非安全SIP主幹設定檔）。
視訊網格支援 2 種路由模式： 網站名稱.webex.com和meet.ciscospark.com 。不支援其他路由模式。

視訊網格支援 3 種路由模式： webex.com （對於短視訊位址)、網站名稱.webex.com和meet.ciscospark.com 。不支援其他路由模式。

當您使用簡短視訊位址格式 (meet@webex.com) 時，視訊網格節點始終會處理通話。該節點可處理通話，即使是向未啟用視訊網格的網站撥打的通話。

根據您的通話控制環境和安全性需求，選擇下列選項之一：

設定視訊網格的Unified CM安全TLS SIP流量路由
設定視訊網格的Unified CM TCP SIP流量路由
設定視訊網格的 Expressway TCP SIP流量路由（僅限TCP ）

已向Unified CM （TLS或TCP ）註冊的SIP裝置

通常，每個網站將具有相關聯的專用 Unified CM 叢集。這些叢集將透過叢集間 SIP 幹線進行連線。每個叢集將具有視訊網格節點的本地網站的撥入乾線。

已向 VCS 或 Expressway 註冊的SIP裝置（僅限TCP ）

設定視訊網格的Unified CM安全TLS SIP流量路由

為「視訊網格」叢集建立SIP 設定檔：

從「Cisco Unified CM 管理」中，移至裝置 > 裝置設定 > SIP 設定檔，然後按一下尋找。
選擇 Cisco VCS 的標準 SIP 設定檔 ，然後按一下複製。
輸入新設定檔的名稱 — 例如， Video Mesh SIP Profile。
在幹線特定設定下，將 語音及視訊通話的 Early Offer 支援 設定為 最大努力（未插入 MTP） 。

您可以將此設定套用至Webex雲端的新SIP trunk （由Webex 網站的外部網域路由）。此設定不影響任何現有 SIP 幹線或通話路由。
確保勾選啟用 OPTIONS 連線測試以藉由服務類型來監視幹線的目的地狀態。
讓所有其他欄位都保留預設值並儲存變更。

為「視訊網格」叢集新增新的SIP trunk安全性設定檔:

從「Cisco Unified CM 管理」中，選擇系統 > 安全性 > SIP 幹線安全性設定檔，然後按一下新增。
輸入有意義的名稱，例如 Video Mesh Secure SIP Trunk Security Profile

確認下列設定：

欄位	值
裝置安全性模式	已加密
傳入的傳輸類型	TLS
傳出的傳輸類型	TLS
X.509 主體名稱安全憑證主體或主體備用名稱	輸入「視訊網格」節點憑證的一般名稱。
傳入埠	5061
SIP V.150 傳出 SDP 產品過濾	使用預設過濾器

讓所有其他欄位都保留預設值並儲存變更。

新增新的SIP trunk以指向您的「視訊網格」叢集：

在 Unified CM 專用部署中，新增單一幹線。
在SME部署中， Unified CM和SME之間通常存在幹線。在SME和視訊網格節點之間新增另一個 trunk。必須給兩個幹線指定以下相同的設定。

從「Cisco Unified CM 管理」中，選擇裝置 > 幹線，然後按一下新增。
選擇 SIP 幹線作為幹線類型；保留其他值，然後按下一步。
輸入有意義的名稱，例如 Video_Mesh_SIP_Trunk_UCMtoVMN。
檢查允許SRTP勾選方塊
對於呼叫及連接方資訊格式，請勾選提供連接方的 URI 和 DN（如果可用的話）。此設定會啟用混合身分。它允許SIP trunk將企業端方的目錄 URI傳送至Webex。
勾選在所有使用中 Unified CM 節點上執行。
低於SIP資訊 - 目的地，請為每個「視訊網格」節點輸入IP 位址或完整網域名稱(FQDN)。
輸入5061對於目的地埠。
對於SIP 中繼線安全性設定檔，選擇視訊網格中繼線安全性設定檔先前建立的檔案。（例如， Video Mesh Secure SIP Trunk Security Profile.)
對於SIP檔，選擇視訊網格SIP檔先前建立的檔案。（例如， Video Mesh SIP Profile.)
讓所有其他欄位都保留預設值並儲存變更。

視訊網格通話或會議可能會將媒體指定給叢集中的任何節點，而不僅僅是終止SIP 通話的節點。

建立SIP trunk以指向 Expressway for Webex雲端容錯移轉。

從「Cisco Unified CM 管理」中，選擇裝置 > 幹線，然後按一下新增。
選擇 SIP 幹線作為幹線類型；保留其他值，然後按下一步。
輸入有意義的名稱，例如 Video_Mesh_VCS_Trunk。
對於呼叫及連接方資訊格式，請勾選提供連接方的 URI 和 DN（如果可用的話）。此設定會啟用混合身分。它允許SIP trunk將企業端方的目錄 URI傳送至Webex。
在 SIP 資訊 - 目的地下方，輸入每個 Expressway 的 IP 位址或完整網域名稱 (FQDN)。對於埠，輸入 5060。
對於 SIP 設定檔，選擇 Cisco VCS 的標準 SIP 設定檔。

為對視訊網格叢集的呼叫建立新的路由群組：

從「Cisco Unified CM 管理」中，選擇通話路由 > 路由/搜尋 > 路由群組，然後按一下新增。
輸入有意義的名稱，例如 Video Mesh Node Route Group。
將分散演算法變更為由上而下。
在路由群組成員資訊區段，尋找具有名稱的裝置視訊網格。
新增Video_中號esh_SIP_ trunk_ UCM 至 VMN透過按一下新增至路由群組。
儲存變更。

若要溢位至雲端，請為路由至 Expressway 的通話建立新的路由群組：

從「Cisco Unified CM 管理」中，選擇通話路由 > 路由/搜尋 > 路由群組，然後按一下新增。
輸入有意義的名稱，例如 Video Mesh Expressway Route Group。
將分散演算法變更為由上而下。
在路由群組成員資訊區段，尋找具有名稱的裝置視訊網格。
新增Video_中號esh_VCS_主幹透過按一下新增至路由群組。
儲存變更。

為視訊網格叢集和 Expressway 的呼叫建立新的路由清單：

從「Cisco Unified CM 管理」中，選擇通話路由 > 路由/搜尋 > 路由清單，然後按一下新增。
輸入有意義的名稱，例如 Video Mesh Node Route List。
將 Cisco Unified Communications Manager 群組設定為預設值或者其他值，取決於您的設定。
儲存變更。
在路由清單成員資訊區段，按一下新增路由群組，然後選擇視訊網格路由群組。
保留其他設定的預設值，然後儲存變更。
在路由清單成員資訊區段，請按一下新增路由群組，然後選擇視訊網格 Expressway 路由群組。
保留其他設定的預設值，然後儲存變更。

為下列項目建立SIP 路由型式：短視訊位址Webex會議的撥號格式：

從呼叫路由 > SIP路由型式，按一下新增並輸入名稱 Video Mesh Route Pattern for Webex Short URIs。
在IPv4型式，輸入webex.com作為網域。
適用於SIP幹線/路由清單，選擇為視訊網格建立的路由清單 — 譬如，視訊網格路由清單。
讓所有其他欄位都保留預設值並儲存變更。

為Webex 網站建立SIP 路由型式：

從呼叫路由 > SIP路由型式，按一下新增並輸入名稱 Video Mesh Route Pattern for Webex Sites。
在IPv4型式，輸入您要優化媒體的Webex 網站— 例如，範例網站名稱.webex.com 。
適用於SIP幹線/路由清單，選擇為視訊網格建立的路由清單 — 譬如，視訊網格路由清單。
讓所有其他欄位都保留預設值並儲存變更。

為Webex應用程式會議建立SIP 路由型式（向下相容性）：

從呼叫路由 > SIP路由型式，按一下新增，然後輸入名稱 Video Mesh Route Pattern for Teams Meetings。
在 IPv4 模式中，輸入 meet.ciscospark.com。
適用於SIP幹線/路由清單，選擇為視訊網格建立的路由清單 — 譬如，視訊網格路由清單。
讓所有其他欄位都保留預設值並儲存變更。

設定視訊網格的Unified CM TCP SIP流量路由

為「視訊網格」叢集建立SIP 設定檔：

從「Cisco Unified CM 管理」中，移至裝置 > 裝置設定 > SIP 設定檔，然後按一下尋找。
選擇 Cisco VCS 的標準 SIP 設定檔 ，然後按一下複製。
輸入新設定檔的名稱 — 例如， Video Mesh SIP Profile。
在幹線特定設定下，將 語音及視訊通話的 Early Offer 支援 設定為 最大努力（未插入 MTP） 。

您可以將此設定套用至Webex的新SIP trunk （由Webex 網站的外部網域路由）。此設定不影響任何現有 SIP 幹線或通話路由。
確保勾選啟用 OPTIONS 連線測試以藉由服務類型來監視幹線的目的地狀態。
讓所有其他欄位都保留預設值並儲存變更。

為「視訊網格」叢集新增新的SIP trunk安全性設定檔:

從「Cisco Unified CM 管理」中，選擇系統 > 安全性 > SIP 幹線安全性設定檔，然後按一下新增。
輸入有意義的名稱，例如 Video Mesh Trunk Security Profile

確認下列設定：

欄位	值
裝置安全性模式	非安全
傳入的傳輸類型	TCP+UDP
傳出的傳輸類型	TCP
傳入埠	5060
SIP V.150 傳出 SDP 產品過濾	使用預設過濾器

讓所有其他欄位都保留預設值並儲存變更。

新增新的SIP trunk以指向您的「視訊網格」叢集：

在 Unified CM 專用部署中，新增單一幹線。
在SME部署中， Unified CM和SME之間通常存在幹線。在SME和視訊網格節點之間新增另一個 trunk。必須給兩個幹線指定以下相同的設定。

從「Cisco Unified CM 管理」中，選擇裝置 > 幹線，然後按一下新增。
選擇 SIP 幹線作為幹線類型；保留其他值，然後按下一步。
輸入有意義的名稱，例如 Video_Mesh_SIP_Trunk_UCMtoVMN。
對於呼叫及連接方資訊格式，請勾選提供連接方的 URI 和 DN（如果可用的話）。此設定會啟用混合身分。它允許SIP trunk將企業端方的目錄 URI傳送至Webex。
勾選在所有使用中 Unified CM 節點上執行。
低於SIP資訊 - 目的地，請為每個「視訊網格」節點輸入IP 位址或完整網域名稱(FQDN)。
輸入 5060 作為目的地埠。
對於SIP 中繼線安全性設定檔，選擇視訊網格主干連線安全設定檔先前建立的檔案。（例如， Video Mesh Trunk Security Profile.)
對於SIP檔，選擇視訊網格SIP檔先前建立的檔案。（例如， Video Mesh SIP Profile.)
讓所有其他欄位都保留預設值並儲存變更。

視訊網格通話或會議可能會將媒體指定給叢集中的任何節點，而不僅僅是終止SIP 通話的節點。

建立新的 SIP 幹線以指向 Expressway。

從「Cisco Unified CM 管理」中，選擇裝置 > 幹線，然後按一下新增。
選擇 SIP 幹線作為幹線類型；保留其他值，然後按下一步。
輸入有意義的名稱，例如 Video_Mesh_VCS_Trunk。
對於呼叫及連接方資訊格式，請勾選提供連接方的 URI 和 DN（如果可用的話）。此設定會啟用混合身分。它允許SIP trunk將企業端方的目錄 URI傳送至Webex。
在 SIP 資訊 - 目的地下方，輸入每個 Expressway 的 IP 位址或完整網域名稱 (FQDN)。對於埠，輸入 5060。
對於 SIP 設定檔，選擇 Cisco VCS 的標準 SIP 設定檔。

為對視訊網格叢集的呼叫建立新的路由群組：

從「Cisco Unified CM 管理」中，選擇通話路由 > 路由/搜尋 > 路由群組，然後按一下新增。
輸入有意義的名稱，例如 Video Mesh Node Route Group。
將分散演算法變更為由上而下。
在路由群組成員資訊區段，尋找具有名稱的裝置視訊網格。
新增 Video_Mesh_SIP_Trunk_UCMtoVMN 透過按一下新增至路由群組。
儲存變更。

若要溢位至雲端，請為路由至 Expressway 的通話建立新的路由群組：

從「Cisco Unified CM 管理」中，選擇通話路由 > 路由/搜尋 > 路由群組，然後按一下新增。
輸入有意義的名稱，例如 Video Mesh Expressway Route Group。
將分散演算法變更為由上而下。
在路由群組成員資訊區段，尋找具有名稱的裝置視訊網格。
新增Video_中號esh_VCS_主幹透過按一下新增至路由群組。
儲存變更。

為視訊網格叢集和 Expressway 的呼叫建立新的路由清單：

從「Cisco Unified CM 管理」中，選擇通話路由 > 路由/搜尋 > 路由清單，然後按一下新增。
輸入有意義的名稱，例如 Video Mesh Node Route List。
將 Cisco Unified Communications Manager 群組設定為預設值或者其他值，取決於您的設定。
儲存變更。
在路由清單成員資訊區段，按一下新增路由群組，然後選擇視訊網格路由群組。
保留其他設定的預設值，然後儲存變更。
在路由清單成員資訊區段，請按一下新增路由群組，然後選擇視訊網格 Expressway 路由群組。
保留其他設定的預設值，然後儲存變更。

為下列項目建立SIP 路由型式：短視訊位址Webex會議的撥號格式：

從呼叫路由 > SIP路由型式，按一下新增並輸入名稱 Video Mesh Route Pattern for Webex Short URIs。
在IPv4型式，輸入webex.com作為網域。
適用於SIP幹線/路由清單，選擇為視訊網格建立的路由清單 — 譬如，視訊網格路由清單。
讓所有其他欄位都保留預設值並儲存變更。

為Webex 網站建立SIP 路由型式：

從呼叫路由 > SIP路由型式，按一下新增並輸入名稱 Video Mesh Route Pattern for Webex Sites。
在IPv4型式，輸入您要優化媒體的Webex 網站— 例如，範例網站名稱.webex.com ，其中範例網站名稱是您的實際Webex 網站的名稱。
適用於SIP幹線/路由清單，選擇為視訊網格建立的路由清單 — 譬如，視訊網格路由清單。
讓所有其他欄位都保留預設值並儲存變更。

為Webex應用程式會議建立SIP 路由型式：

從呼叫路由 > SIP路由型式，按一下新增，然後輸入名稱 Video Mesh Route Pattern for Teams Meetings。
在 IPv4 模式中，輸入 meet.ciscospark.com。
適用於SIP幹線/路由清單，選擇為視訊網格建立的路由清單 — 譬如，視訊網格路由清單。
讓所有其他欄位都保留預設值並儲存變更。

為視訊網格設定 Expressway TCP SIP 流量路由

建立一個指向「視訊網格叢集」的區域：

從VCS 控制項或 Expressway-C 中，轉至設定>區域>區域，然後按一下新的。

設定下列欄位：

欄位名稱	值
姓名	輸入可輕鬆識別區域的名稱 — 例如， Webex視訊網格區域
類型	鄰接區域
H.323
模式	關閉
SIP
模式	開啟
連接埠	5060
傳輸	TCP
地點
透過以下項目查找對等節點	地址
對等 [n] 位址	輸入每個「視訊網格」節點的IP位址。

其他欄位保留其預設設定，然後儲存您的變更。

為Webex網站的「視訊網格」叢集建立撥號模式：

從 Expressway-C 中，轉至設定>撥號計劃>搜尋規則，然後按一下新的。

為Webex 網站搜尋規則設定下列欄位：

欄位名稱

值

規則名

輸入可輕鬆識別搜尋規則的規則名稱 — 例如， Webex視訊網格-您的網站

優先權

100是預設值。確保此數字小於雲端撤回和 B2B 規則。

通訊協定

SIP

模式

別名模式相符

模式類型

Regex

模式字串

.*@(YourSite\.)?webex\.com.*

模式行為

離開

成功符合時

繼續

目標

選擇您建立的「視訊網格區域」 — 例如， Webex視訊網格區域。

其他欄位保留其預設設定，然後儲存您的變更。

建立一個指向雲端 Expressway 的截線用戶端和區域配對，以進行容錯移轉：

請參閱Expressway 基本設定指南針對您的發行版，了解建立截線用戶端和區域配對的步驟。

建立通往 Expressway-E 的周遊用戶端區域的撤回搜尋規則：

從 Expressway-C 中，轉至設定>撥號計劃>搜尋規則，然後按一下新的。

設定下列欄位：

欄位名稱	值
規則名	輸入可輕鬆識別搜尋規則的規則名稱 — 例如， Webex視訊網格 - 容錯移轉
優先權	預設值為 100。透過輸入大於「視訊網格撥號模式」和 B2B 規則的數字，確保優先順序較低。
通訊協定	SIP
模式	任何別名
模式行為	離開
成功符合時	繼續
目標	選擇通往 Expressway-E 的周遊用戶端區域。

其他欄位保留其預設設定，然後儲存您的變更。

從 Expressway-E 中，移至設定>區域>區域。按一下新的並新增Webex區域。

在 X8.11 之前的版本中，您已為此目的建立了新的DNS區域。

為雲端 Expressway 建立撥號模式：

從 Expressway-E 中，移至設定>撥號計劃>搜尋規則，然後按一下新的。

設定下列欄位：

欄位名稱	值
規則名	輸入可輕鬆識別搜尋規則的規則名稱 — 例如， Webex視訊網格到雲端
優先權	輸入比本機視訊網格節點的規則更高的值。如果節點設定為 100，請將此值設定為101 。您還必須確保該值低於 Expressway 上的所有 B2B 規則。
通訊協定	SIP
Source	已命名
來源名稱	從 Expressway-C 中選擇安全遍訪伺服器區域 — 譬如， Webex視訊網格區域
模式	別名模式相符
模式類型	Regex
模式字串	*`.@(YourSite\.)?webex\.com.`*
模式行為	離開
成功符合時	停止
目標	選擇Webex區域或DNS區域。

對於已向 Expressway-C 註冊的SIP裝置，請在瀏覽器中開啟裝置IP 位址，轉至設定，捲動至SIP ，並選擇標準來自類型下拉式。

在Unified CM與視訊網格節點之間交換憑證鏈

在叢集環境中，您必須在每個節點上分別安裝 CA 和伺服器憑證。

準備工作

基於安全原因，我們建議您在「視訊網格」節點上使用 CA 簽署的憑證，而不是節點的預設自我簽署憑證。

開啟「視訊網格」節點介面（例如IP 位址/setup， https://192.0.2.0/setup) 在您的瀏覽器登入。

轉至伺服器憑證並根據需要請求及上傳憑證和金鑰對：

當您產生CSR時，私密金鑰已就位。如果您不使用建立CSR支援代表步驟，則必須上傳私密金鑰。

如果您具有憑證和金鑰，請按一下上傳伺服器憑證（.crt 或 .pem 檔案），選擇憑證檔案，然後按一下上傳私密金鑰（.key 檔案）並輸入密碼（若有密碼）。
取得憑證後，轉至叢集中的第一個「視訊網格」節點，按一下安裝伺服器憑證，閱讀提示，按一下安裝，然後按一下確定。

雲端註冊的「視訊網格」節點會正常關閉，並等待最多 2 小時以結束任何通話。然後節點會完成憑證安裝。安裝伺服器憑證時，會出現提示。然後，您可以重新載入頁面以檢視新的憑證和金鑰項目。
按一下下載（憑證和金鑰檔案旁），以儲存一份本端副本。

將檔案儲存在容易記住的位置，並在瀏覽器標籤中將「視訊網格實例」保持開啟。
移至叢集中的下一個「視訊網格」節點，填寫複雜密碼，然後上傳私密金鑰檔案。然後按一下上傳伺服器憑證然後選擇安裝伺服器憑證，閱讀提示，按一下安裝，然後按一下確定。
對同一叢集中的任何「視訊網格」節點重複這些步驟。

將Unified CM檔案儲存在容易記住的位置，並在瀏覽器標籤中將Unified CM實例保持開啟。

回到「視訊網格」節點介面標籤，按一下信任儲存區和 Proxy ，然後選擇選項：

如果Unified CM使用由已知組織簽署的CA 憑證，則「視訊網格」節點會自動信任它。信任基於 VMN 節點的主機作業系統中的根憑證清單，該清單會定期更新。
如果Unified CM使用由內部企業 CA根憑證簽署的CA 憑證憑證，請將該根憑證新增至節點。可從企業內部使用該根憑證，但可能無法從Unified CM下載該根憑證。
同時新增Unified CM用於處理外部請求的 ECDSA 和RSA憑證。這些憑證可以是自我簽署或 CA 憑證。
如果您下載了單個憑證，請按一下上傳根憑證或最終實體憑證（.crt 或 .pem 檔案），然後選擇您下載的 CallManager.pem 憑證檔案。按一下將所有憑證安裝至信任儲存區，閱讀提示，按一下安裝，然後重新啟動節點。
如果您下載了憑證鏈結，請上傳根CA 憑證和中間CA 憑證，然後按一下將所有憑證安裝至信任儲存區，閱讀提示，然後按一下安裝。

若要上傳檔案至伺服器，請按一下上傳檔案。

如果您要上傳憑證鏈結，則必須上傳鏈中的所有憑證。

上傳憑證後，請重新啟動受影響的服務。當伺服器重新啟動時，您可以存取 CCMAdmin 或 CCMUser GUI以驗證新新增的憑證是否正在使用中。

您可以透過 API 安裝和管理伺服器憑證。如需相關資訊，請參閱VMN 伺服器憑證 API 。

為組織和視訊網格叢集啟用媒體加密

設定	結果
Unified CM已設定安全乾線，但未啟用此「視訊網格控制中樞」設定。	呼叫失敗。
Unified CM未設定安全乾線，且已啟用此「視訊網格控制中樞」設定。	通話不會失敗，但會回復到非安全模式。

準備工作

設定視訊網格的Unified CM安全TLS SIP流量路由
在Unified CM與視訊網格節點之間交換憑證鏈

從的客戶視圖中https://admin.webex.com，轉至服務>混合，然後按一下設定在視訊網格卡片上。

捲動至媒體加密並開啟設定。

按一下全部顯示並在要為安全SIP流量啟用的每個「視訊網格」叢集上重複以下步驟。

在清單中選取「視訊網格叢集」項目，然後按一下編輯叢集設定。
捲動至SIP呼叫並勾選此勾選方塊。
低於信任的SIP來源，輸入通用名稱（CN）或Unified CM憑證上的主體別名別名中存在的任何 FQDN（通常是Unified CM的 FQDN）。

這些項目會識別為受信任的SIP來源，且允許將安全SIP呼叫傳送至Webex視訊網格。

為Webex網站啟用視訊網格

從的客戶視圖中https://admin.webex.com，轉至服務>會議，從會議卡片按一下Webex 網站，然後按一下設定以存取Webex 網站組態選項。

將協作會議室指定給Webex應用程式使用者

若您透過 Control Hub 管理網站：
1. 從的客戶視圖中https://admin.webex.com，轉至使用者 > 管理使用者。
  
  若要批量指定給使用者，請參閱此文件。
2. 指定Webex協作會議室傳送給您組織中的使用者。
如果您透過「網站管理」管理您的網站：
1. 從「網站管理」，移至使用者管理。
2. 編輯使用者帳戶並勾選「協作會議室」。
  
  若要批量指定給使用者，請參閱此文件。

驗證安全端點上的會議體驗

使用這些步驟以確認已安全地註冊端點並且會出現正確的會議體驗。

1	從安全端點加入會議。
2	確認會議名冊清單會顯示在裝置上。本範例顯示會議清單在具有觸控面板的端點上是什麼樣子：
3	在開會期間，從通話詳細資料中存取 Webex 會議資訊。
4	確認加密部分顯示的類型為 AES-128，狀態為開啟。

管理視訊網格及疑難排解

視訊網格分析

若要協助分析您組織中的資料，您可以放大圖形上所顯示的資料並隔離一個特定的時間段。對於分析，您還可以細分報告以顯示更精細的詳細資訊。

視訊網格分析和疑難排解報告顯示為本地瀏覽器設定的時區中的資料。

分析

視訊網格分析可提供參與度、資源使用情況和頻寬使用類別的長期趨勢（最多 3 個月的資料）。

即時監控

存取、篩选和儲存視訊網格即時監控報告

視訊網格實時監控報告可在 Control Hub 的疑難排解頁（https://admin.webex.com )，一旦視訊網格處於活動狀態且具有至少一個已註冊的視訊網格節點的叢集，

從 https://admin.webex.com 的客戶檢視中，選擇分析，然後按一下螢幕右上方的視訊網格。

將滑鼠移至資訊上方以取得圖表的簡短說明。

從左側的切換中，選擇一個選項，以篩選您想要在多長時間內顯示資料。

最近 4 小時（預設值） - 當您選擇此選項時，圖表資料每 1 分鐘重新整理一次。
最近 24 小時 - 當您選擇此選項時，圖表資料每 10 分鐘重新整理一次。

視需要使用以下選項與圖表互動：

將滑鼠移至圖表檢視的區段上方，以檢視有關該特定資料點的資訊。
按一下圖形或概觀上的圖例項目，然後按一下套用以更新其他圖例項目的檢視。例如，在您選取圖例項目之後，折線圖會更新以排除其他圖例項目，而僅包含所選項目的資料。

套用過濾器時，會更新所有其他圖形和圖表，以顯示所選過濾器的資料。
在顯示時間範圍內的資料的圖形上，按一下左側並拖曳滑鼠至右側，即可將範圍縮小至特定時間範圍。（此動作會影響所有出現在分析頁面上的相關資料。）

將滑鼠移至環形圓的各個部分、圖形上的線條或圖形上的見解點，以檢視資料在特定時間點的相關資訊。

在報告中篩選過資料之後，請按一下更多，然後選擇檔案格式選項，這將儲存報告的本端副本，以便您可以離線使用（例如，在內部建立的報告中）：

PNG
PDF
CSV

存取、篩选和儲存視訊網格分析

從 https://admin.webex.com 的客戶檢視中，選擇分析，然後按一下螢幕右上方的視訊網格。

根據您要尋找的資料類型，按一下類別：

參與
資源
頻寬使用情況

將滑鼠移至資訊上方以取得圖表的簡短說明。

從右側的下拉清單中，選擇一個選項以篩選您要顯示多久之前的資料。

最近 7 天（預設值）— 將水平軸變更為每 1 小時。
最近 24 小時 — 將水平軸變更為每 10 分鐘。
最近 30 天 — 將水平軸變更為每 3 小時。
最近 90 天 — 將水平軸變更為每 8 小時。

若要與圖表或環形圖互動，請根據需要使用下列選項：

在圓環圖或圖表檢視上按一下一個或多個區段，然後按一下套用以更新圓環檢視及對應的圖表檢視。
選擇圖形或概觀上的圖例項目以更新該特定圖例項目的檢視，然後按一下套用。例如，在您選擇圖例項目內部部署後，折線圖會更新，並突出顯示該資料。

套用過濾器時，會更新所有其他圖形和圖表，以顯示所選過濾器的資料。

在顯示某個時間範圍中的資料的圖表上，透過按一下左側的並向右拖曳滑鼠，並在選取了所需的範圍後離開，以縮小至特定時間範圍。（此動作會影響所有出現在分析頁面上的相關資料。）

將滑鼠移至環形圓的各個部分、圖形上的線條或圖形上的見解點，以檢視資料在特定時間點的相關資訊。

若要從同一個圖表或概觀中重新開始，請按一下圖表底部所選篩選器上的 X。

在報告中篩選過資料之後，請按一下更多，然後選擇檔案格式選項，這將儲存報告的本端副本，以便您可以離線使用（例如，在內部建立的報告中）：

PDF
PNG
CSV

如果您要重設分析檢視，請從篩選器列中清除所有篩選器。

視訊網格的可用分析

如需 Control Hub 中可用分析的詳細資料，請參閱Cloud Collaboration Portfolio 的分析。

視訊網格監控工具

中的監控工具Control Hub協助組織監控視訊網格部署的運行狀況。您可以在「視訊網格」節點、叢集或兩者上執行以下測試，以取得特定參數的結果。

訊號傳遞測試- 測試在「視訊網格節點」與Webex雲端媒體服務之間是否發生SIP 信號和媒體訊號。
串聯測試- 測試是否可在「視訊網格」節點與Webex雲端媒體服務之間建立串聯。
可及性測試- 測試「視訊網格」節點是否可以Webex雲端媒體服務中媒體串流的目標連接埠。它還會測試「視訊網格」節點是否能夠透過這些連接埠與與媒體容器關聯的雲端叢集通訊。

立即執行測試

登入Control Hub ，然後轉至疑難排解>視訊網格。

按一下設定測驗，按一下立即測驗，然後勾選您要測試的節點及/或叢集。

如果您要清除已勾選的方塊並還原您的最後設定，請按一下還原最後的測試設定。

按一下執行測試。

下一步

結果會顯示在 Control Hub 的監控工具概觀頁面中。預設情況下，所有測驗的結果會一起顯示。按一下傳訊，串聯，或可達性以根據特定的測驗篩選結果。

時間軸上的點（帶有滑桿）顯示整個組織的匯總測驗結果。叢集層級的時間軸顯示每個叢集的匯總結果。

時間軸可能會以 US 格式顯示日期。在設定檔設定中變更您的語言，以便以您的本地格式檢視日期。

將滑鼠移至時間軸上的點上方可查看測試結果。您還可以查看每個節點的詳細測試結果。在叢集層級時間軸上按一下某個點以檢視詳細結果。

使用提供的切換，以表格的形式檢視各種參數的成功率。

跳過的測試、部分故障或故障並不嚴重，除非它在一段時間內連續發生。

配置定期測驗

1	登入Control Hub ，然後轉至疑難排解>視訊網格。
2	按一下設定測驗，按一下定期測試，然後勾選您要測試的節點及/或叢集。
3	選取選項：檢查所有叢集如果您要在 Control Hub 組織中的所有「視訊網格」節點上執行測試，檢查個別叢集名稱，以在特定叢集中的所有「視訊網格」節點上執行測試。未勾選的叢集會從測試中排除。在個別叢集中，檢查您要在其上執行測驗的個別節點名稱。任何未勾選的節點都會從測試中排除。
4	按下一步。
5	複查要執行定期測試的叢集和節點清單。如果您滿意，請按一下設定以排定目前的設定。

下一步

結果會顯示在 Control Hub 的監控工具概觀頁面中。預設情況下，所有測驗的結果會一起顯示。按一下傳訊，串聯，或可達性以根據特定的測驗篩選結果。

時間軸上的點（帶有滑桿）顯示整個組織的匯總測驗結果。叢集層級的時間軸顯示每個叢集的匯總結果。

時間軸可能會以 US 格式顯示日期。在設定檔設定中變更您的語言，以便以您的本地格式檢視日期。

將滑鼠移至時間軸上的點上方可查看測試結果。您還可以查看每個節點的詳細測試結果。在叢集層級時間軸上按一下某個點以檢視詳細結果。

使用提供的切換，以表格的形式檢視各種參數的成功率。

跳過的測試、部分故障或故障並不嚴重，除非它在一段時間內連續發生。

在視訊網格節點會議中為內部部署SIP裝置啟用 1080p HD視訊

他們都在公司網路中。
他們正在使用內部部署註冊的具有高解析功能的SIP 裝置。

此設定適用於所有包含「視訊網格」節點的叢集。

雲端註冊的裝置會繼續傳送 1080p 串流，無論此設定是否開啟或關閉。

1	從的客戶視圖中https://admin.webex.com，轉至服務>混合，然後按一下設定在視訊網格卡片上。
2	開啟視訊品質。如果此設定關閉，則預設為 720p。

如需Webex應用程式支援的視訊解析度，請參閱通話和會議的視訊規格。

私人會議

如此處所示，私人會議從不將媒體串聯至雲端。媒體會完全在您的「視訊網格」叢集上終止。您的「視訊網格」叢集只能相互串聯。

非私人會議不使用保留的叢集，而是為私人會議保留那些資源。如果非私人會議用盡您的網路資源，它會串聯到Webex雲端。

啟用了完整功能Webex體驗的Webex應用程式與視訊網格不相容。有關詳細資訊，請參閱使用視訊網格節點的用戶端和裝置。

私人會議的支援與限制

視訊網格支援的私人會議如下：

私人會議在 Webex 40.12 版及更高版本中提供。
只有排定的會議可以使用私人會議類型。請參閱排定Cisco Webex私人會議文章以了解詳細資訊。
私人會議不適用於功能齊全的會議已從Webex應用程式開始或加入。
您可以使用目前任何受「視訊網格」支援的裝置。
您的節點可以使用任何目前的影像： 72vCPU 和 23vCPU。
私人會議邏輯不會在指標中造成任何空白。我們會為 Control Hub 收集與非私人會議相同的指標。

因為有些使用者未啟動此功能，所以如果您的組織在 90 天內沒有私人會議，則不會顯示私人會議的分析報告。
私人會議支援從視訊端點進行單向白板。

限制

私人會議具有以下限制：

私人會議僅支援使用 VoIP 收發音訊。它們不支援Webex Edge Audio 或 PSTN。
您無法使用個人會議室(PMR) 進行私人會議。
私人會議不支援需要連線至雲端的Webex功能，例如雲端錄製檔、轉錄文字和Webex Assistant。
無法使用未經身分驗證的雲端註冊視訊系統加入私人會議，即使是已與Webex 應用程式配對的視訊系統也一樣。

使用私人會議作為預設會議類型

在 Control Hub 中，您可以將組織未來的排定會議指定為私人會議。

1	從的客戶視圖中https://admin.webex.com，轉至服務>混合。
2	按一下編輯設定來自視訊網格卡。捲動至私人會議並啟用該設定。
3	儲存變更。

啟用此設定後，它將套用至組織的所有會議，甚至是先前排定的會議。

（可選）為私人會議預約叢集

我們建議您佈建私人叢集，以處理私人會議的預期尖峰使用情況。

1	從的客戶視圖中https://admin.webex.com，轉至服務>混合並按一下全部顯示在視訊網格卡片上。
2	從清單中選取「視訊網格」叢集，然後按一下編輯叢集設定。
3	捲動至私人會議並啟用該設定。
4	儲存變更。

私人會議的錯誤訊息

此表格列出了使用者在加入私人會議時可能看到的錯誤。

錯誤訊息	使用者動作	原因
拒絕外部網路存取您必須在公司網路上才能出席私人會議。位於公司網路外部的已配對Webex裝置將無法加入會議，在這種情況下，請嘗試將您的膝上型電腦、行動裝置連接到公司網路，並以未配對的模式加入會議。	外部使用者從公司網路外部加入，無需VPN或 MRA。	若要加入私人會議，外部使用者需要透過VPN或 MRA 存取公司網路。
	外部使用者在VPN上，但他們已配對到未經驗證的裝置。	裝置媒體不會透過VPN建立通往公司網路的通道。該裝置無法加入私人會議。而是在連線至VPN後，遠端使用者應從其桌面或行動用戶端以裝置未配對模式加入私人會議。
無可用的叢集主持此私人會議的叢集處於尖峰容量、無法連線、已離線或未註冊。請聯絡您的 IT 管理員以尋求協助。	使用者在公司網路（內部部署或遠端VPN）上，但無法加入私人會議。	您的「視訊網格」叢集為：已滿無法連線離線未註冊
未經授權由於您不是主持人組織的成員，因此您無權出席此私人會議。請聯絡會議主持人。	來自與主持人組織不同的組織的使用者會嘗試加入私人會議。	只有屬於主持人組織的使用者可以加入私人會議。
未經授權由於您不是主持人組織的成員，因此您無權出席此私人會議。請聯絡會議主持人。	與主持人組織不同的組織中的裝置會嘗試加入私人會議。	只有屬於主持人組織的裝置可以加入私人會議。

將您的媒體保留在所有外部Webex會議的視訊網格上

當您的媒體透過您的本機「視訊網格」節點執行時，您會獲得更好的效能，並使用更少的網際網路頻寬。

設定已...	在內部Webex 網站上啟用視訊網格串聯的會議	在內部Webex 網站上停用視訊網格串聯的會議	在外部Webex 網站上啟用視訊網格串聯的會議	在外部Webex 網站上停用視訊網格串聯的會議
啟用	媒體使用您的「視訊網格」節點。	媒體使用雲端節點。	媒體使用您的「視訊網格」節點。	媒體使用您的「視訊網格」節點。
已停用	媒體使用您的「視訊網格」節點。	媒體使用雲端節點。	媒體使用您的「視訊網格」節點。	媒體使用雲端節點。

依預設，此設定是關閉的，這將維持先前發行版中的行為。在這些發行版中，您的視訊網格不會串聯至Webex ，您的參加者透過Webex雲端節點加入。

1	在的客戶檢視中https://admin.webex.com，轉至服務>混合並按一下全部顯示在視訊網格卡片上。
2	在清單中選取您的「視訊網格」叢集，然後按一下編輯設定。
3	捲動至所有外部Webex Meetings的偏好視訊網格並啟用該設定。
4	儲存變更。

最佳化「視訊網格」部署的使用率

您還可以透過將您大部分客戶使用的用戶端類型放在「視訊網格」叢集上，來最佳化叢集容量並最佳化使用者體驗。

1	登入 Control Hub ，然後選取服務>混合>視訊網格>資源>檢視全部。 - 或 - 選取概觀>混合服務>視訊網格>設定。
2	低於用戶端類型包含設定，預設情況下會檢查所有用戶端類型。取消選取您想要排除在使用「視訊網格」叢集之外的用戶端類型。這些叢集託管在Webex雲端節點上。
3	按一下儲存。

取消註冊「視訊網格節點」

1	從的客戶視圖中https://admin.webex.com，轉至服務>混合。
2	按一下檢視全部在視訊網格卡片上。
3	從資源清單中，移至相應的叢集並選擇節點。
4	按一下動作>取消註冊節點。出現一則訊息，要求您確認是否要刪除節點。
5	閱讀並瞭解訊息後，請按一下取消註冊節點。

移動視訊網格節點

1	從的客戶視圖中https://admin.webex.com，轉至服務>混合，然後選擇檢視全部在視訊網格卡片上。
2	從此清單中選取您要移動的節點，然後按一下動作（垂直省略號）。
3	選取移動節點。
4	根據您要移動節點的位置選擇適當的單選按鈕：選取現有的叢集- 從下拉式清單選擇現有的叢集。建立新叢集- 在欄位中輸入新叢集的名稱。
5	按一下移動節點。您的節點會移至新的叢集。

相關資訊

設定視訊網格叢集升級排程

您可以設定特定的升級排程或使用預設的凌晨 3 點的排程每日美國：美洲/洛杉磯。如有必要，您可以選擇推遲即將進行的升級。

準備工作

緊急升級一經可用就會套用。

從的客戶視圖中https://admin.webex.com，轉至服務>混合，然後按一下檢視全部在視訊網格卡片上。

按一下媒體資源，然後按一下編輯叢集設定。

於設定頁面，卷至升級，然後選擇升級排程的時間、頻率和時區。

（可選）如果需要，請按一下延遲推遲升級一次，直到下一個時段。

在時區下，會顯示下一個可用的升級日期與時間。

升級行為

節點會定期向雲端發出請求，以查看是否有更新可用。
在叢集的升級視窗到達之前，雲端不提供升級。當升級時段到達時，節點向雲端發出的下一個定期更新請求會傳送更新資訊。
節點透過安全通道擷取更新項目。
現有服務會正常關閉，以停止來電路由至節點。正常關閉還會留出時間（最多 2 小時）來完成現有通話。
安裝升級。
雲端一次只會觸發叢集中一定百分比的節點升級。

刪除視訊網格叢集

從的客戶視圖中https://admin.webex.com，轉至服務>混合，然後按一下檢視全部。

從資源清單中，捲動至您要刪除的視訊網格資源，然後按一下編輯叢集設定。

您可以按一下視訊網格以僅過濾「視訊網格資源」。

按一下刪除叢集，然後選擇一個項目：

按一下移動所有節點。對於每個節點，請透過從下拉式清單選擇現有資源或輸入新名稱來建立新資源，然後按一下繼續。
按一下取消註冊所有節點，勾選勾選方塊，然後按一下刪除叢集。

停用視訊網格

準備工作

在停用「視訊網格」之前，您將取消註冊所有「視訊網格」節點。

1	從的客戶視圖中https://admin.webex.com，轉至服務>混合>檢視全部，選擇設定在視訊網格卡片上。
2	按一下停用。
3	查看叢集清單並閱讀對話方塊中的免責聲明。
4	勾選方塊以確認您了解此動作，然後按一下停用對話方塊上。
5	當您準備好停用您的視訊網格時，按一下停用服務。停用會移除所有「視訊網格」節點和叢集。已不再設定視訊網格。

視訊網格節點註冊疑難排解

本節包含您在將「視訊網格」節點註冊到Webex雲端期間可能遇到的錯誤，以及更正這些錯誤的建議步驟。

無法解析網域

若「視訊網格」節點上設定的DNS設定不正確，則會出現此訊息。

登入「視訊網格」節點的主控台，並確保DNS設定正確。

無法透過 SSL 使用埠 443 來連線至網站

如果您的「視訊網格」節點無法連線至Webex雲端，則會出現此訊息。

請確保您的網路允許「視訊網格」所需的連接埠連線。有關詳細資訊，請參閱視訊網格使用的埠和通訊協定。

千眼與視訊網格之整合

整合千眼的好處

提供多種測驗類型供您選擇。您可以為要監控的應用程式或資產設定一個或多個測試。
可讓您設定特定於您的需求的測試臨界值。
測驗結果可透過千眼網路應用程式和千眼API即時取得。
更高的疑難排解可見性 – 客戶可以找出網路中問題的根源，從而縮短解決時間。

為視訊網格啟用千眼

使用此流程為您的「視訊網格」部署啟用千眼代理。

從Control Hub ，按一下混合（在螢幕的左下角）。

按一下編輯設定位於視訊網格卡。

向下捲動至千眼整合。預設情況下將停用此切換。按一下切換以啟用它。

按一下千眼使用者設定檔，將開啟千眼網路入口網站，使用管理員認證登入。

會顯示一個側面板，其中包含帳戶群組權杖。

按一下檢視圖示，然後按一下複製。

若未按一下檢視權杖按鈕，將無法正確複製權杖。

回到 Control Hub 標籤，將權杖貼到代理權杖欄位。

按一下啟動，現在已為您的「視訊網格」部署啟用千眼。

下一步

- 5 分鐘後，回到千眼網頁，按一下雲端和企業代理，然後按一下代理設定。您應該能夠在下檢視列出為代理的所有節點企業代理。若代理未顯示，請檢查 Control Hub 上的千眼整合卡片是否有錯誤訊息。
- 如果顯示錯誤訊息，請按一下切換，然後按一下停用。重複上述步驟以啟用千眼代理，確保在代理權杖欄位。

使用千眼配置測驗

網路測試 – 代理至代理

一個範例測驗建立對話方塊如下所示。

SIP伺服器測試

SIP伺服器測試協助網路測量、BGP 資料收集，最重要的是針對基於SIP的VoIP基礎架構進行SIP服務可用性和效能測試。

有關如何SIP伺服器測驗的詳細資訊，請參閱SIP伺服器測驗設定。

一個範例測驗建立對話方塊如下所示。

RTP串流測試

如需有關RTP串流測試的詳細資訊，請參閱RTP串流測試設定。

一個範例測驗建立對話方塊如下所示。

Webex HTTP 伺服器URL測試

此測試會監視使用者在存取Webex時所連線的主登陸頁面。一個範例測驗建立對話方塊如下所示。

授權Webex DNS伺服器測試

一個範例測驗建立對話方塊如下所示。

的

從網路介面管理視訊網格節點

維護模式僅適用於準備節點關閉或重新啟動，因此您可以進行某些網路設定變更（DNS、 IP、FQDN）或準備硬體維護，例如更換 RAM、硬碟等。

當節點處於維護模式時，不會進行升級。

如何存取「視訊網格」概觀

您可以以下列任一方式開啟Web 介面：

若您是完全管理員且已向雲端註冊節點，則可從 Control Hub 存取節點。

從的客戶視圖中https://admin.webex.com，轉至服務>混合。低於資源在「視訊網格」卡片上，按一下檢視全部。按一下叢集，然後按一下您要存取的節點。按一下移至節點。

只有您的 Webex 組織的完整管理員才能使用此功能。其他管理員（包括合作夥伴和外部完整管理員）沒有用於視訊網格資源的轉至節點選項。
在瀏覽器標籤中，導覽至 <IP address>/setup ，譬如， https://192.0.2.0/setup 。輸入您為節點"安裝;設定"的管理員認證，然後按一下登入。

如果管理員帳戶已被停用，則無法使用此方法。請參閱「從網路 Interface 停用或重新啟用本端管理員帳戶」一節。

概觀是預設頁面，它包含以下資訊：

通話狀態- 提供透過節點進行中的通話數。
節點詳細資料- 提供節點類型、軟體映像、軟體版本、作業系統版本、服務品質狀態及維護模式狀態。
節點運行狀況- 提供使用情況資料（CPU、記憶體、磁碟）和服務狀態（ Management Service、傳訊 Service、 NTP同步）。
網路設定- 提供網路資訊：主機名稱、介面、 IP、閘道、 DNS、 NTP，以及是否啟用雙IP 。
註冊詳細資料- 提供註冊狀態、組織名稱、組織ID、節點所屬的叢集，以及叢集 ID。

雲端連線- 從節點到Webex雲端和第三方目標執行一系列測試，節點需要存取這些目標才能正常執行。

執行三種類型的測驗： DNS解析度、伺服器回應時間和頻寬。

DNS測試驗證節點是否可以解析特定網域。如果伺服器在 10 秒內沒有回應，這些測試會報告失敗。如果回應時間在 1.5 到 10 秒之間，它們會顯示為「已通過」，並帶有橙色的「警告顏色」。如果DNS回應時間長於 1.5 秒，則節點上的定期DNS檢查會產生警報。
連線測試驗證節點是否可以連線至特定的 HTTPS URL並接收回應（代理或閘道錯誤以外的回應會被接受為連線的證據）。
從概觀頁面執行的測試清單並非詳盡無遺，且不包含 Websocket 測試。
如果通話流程無法完成 WebSocket 與雲端的連線或連線至通話相關服務，則節點會傳送警報。

每個測驗旁會出現「通過」或「失敗」結果；您可以將滑鼠懸停在此文字上，以查看有關在執行測試時已檢查內容的更多資訊。

從視訊網格節點網路介面配置網路設定

開啟「 Webex視訊網格」節點介面。

轉至網路。

出現節點的目前網路設定。

變更下列設定：主機及網路設定根據需要：

低於編輯主機名稱和網域，變更主機名稱和網域值。
如果 FQDN（主機名稱和網域）的格式不正確，則會顯示錯誤。
低於網路模式，啟用DHCP列出，但不支援DHCP 。您必須設定靜態IP 位址、子網路遮罩和閘道。

低於編輯網路設定，變更IP位址（適用於內部介面）、子網路遮罩，以及閘道（用作另一個網路存取點的網路節點）值。

低於編輯DNS伺服器，變更處理將網域名稱轉換為數字IP位址的DNS 伺服器項目。您最多可以輸入 4 個DNS伺服器。

按一下儲存主機和網路設定，在出現節點需要重新啟動的快顯之後，按一下儲存並重新開機。

變更下列設定： NTP伺服器根據需要：

低於編輯NTP伺服器，變更NTP 伺服器項目的值，這些項目在您的組織中用於將時間同步到節點。

按一下儲存NTP伺服器。

若您設定了多個NTP伺服器，則容錯移轉的民意調查間隔為 40 秒。

如果NTP 伺服器是 FQDN 且無法解析，則會傳回一則警告。如果NTP 伺服器FQDN 已解析，但無法查詢NTP時間的解析IP ，則會傳回一則警告。

從視訊網格節點網路介面設定外部網路介面

如果要在網路的 DMZ 中部署視訊網格節點，您可以設定外部網路介面，以便將企業（內部）流量與外部（外部）流量隔離。

1	開啟「 Webex視訊網格」節點介面。
2	轉至網路。出現節點的目前網路設定。
3	按一下進階。
4	開啟啟用外部網路然後按一下確定以在節點上啟用外部IP 位址選項。
5	輸入外部IP位址，外部子網路遮罩，以及外部閘道值。
6	按一下儲存外部網路設定。
7	按一下儲存並重新開機以確認變更。節點會重新啟動以啟用雙IP 位址，然後自動設定基本的靜態路由規則。這些規則確定進出私人類別IP 位址的流量使用內部介面；進出公共類別IP 位址的流量會使用外部介面。稍後，您可以建立自己的路由規則，例如，如果您需要設定覆蓋並允許從內部介面存取外部網域。
8	如果有錯誤，請按一下確定以關閉錯誤對話方塊、修正錯誤，然後按一下儲存外部網路設定再次。

下一步

若要驗證內部和外部IP 位址組態，請執行從視訊網格節點網路介面執行 Ping 。

測試外部目的地（例如 cisco.com）；如果成功，結果會顯示目的地已從外部介面存取。
測試內部IP 位址；如果成功，結果會顯示位址是從內部介面存取的。

從視訊網格節點網路介面新增內部和外部路由規則

準備工作

若要設定路由規則，您必須先啟用並設定外部網路介面。

開啟「 Webex視訊網格」節點介面。

轉至網路。

出現節點的目前網路設定。如果您已設定外部網路，則會出現「路由規則」標籤。

按一下路由規則標籤。

第一次開啟此頁面時，預設系統路由規則會顯示在清單中。預設情況下，所有內部流量都會透過內部介面，而外部流量則會透過外部介面。

您可以在接下來的步驟中將手動覆蓋新增至這些規則。

若要新增規則，請按一下新增路由規則，然後選擇以下選項之一：。

適用於網路類型，按一下內部，然後輸入要用於內部路由的外部子網路或主機IP 位址。
適用於網路類型，按一下外部，然後輸入用於外部路由的內部子網路或主機IP 位址。

按一下新增路由規則。

新增每個規則時，它們會出現在路由規則清單中，分類為使用者定義的規則。

若要刪除一個或多個使用者定義的規則，請勾選規則左側欄中的勾選方塊，然後按一下刪除路由規則。

無法刪除預設路由，但您可以刪除您已設定的任何使用者定義的覆蓋。

開啟與視訊網格節點的公用 IP位址的 SSH 連線。
透過 ESXi 主控台存取視訊網格節點

從視訊網格節點網路介面配置容器網路

1	開啟「 Webex視訊網格」節點介面。
2	轉至網路。出現節點的目前網路設定。
3	按一下進階。
4	變更下列屬性的值：容器IP位址和容器子網路遮罩（根據需要），然後按一下儲存容器網路設定。
5	按一下儲存並重新開機以確認變更。
6	如果有錯誤，請按一下確定以關閉錯誤對話方塊、修正錯誤，然後按一下儲存容器網路設定再次。

設定網路介面 MTU 大小

準備工作

如果您已註冊節點，則必須先將節點設定為維護模式，然後才能變更 MTU 設定。

1	開啟「 Webex視訊網格」節點介面。
2	轉至網路。出現節點的目前網路設定。
3	按一下進階。
4	在「介面 MTU 設定」部分，在適用的欄位中輸入 1280 到 9000 位元之間的 MTU 值。如果您已啟用外部介面，則可以分別設定內部和外部介面 MTU 大小。

節點會重新啟動以套用 MTU 變更。

下一步

如果您將節點置於維護模式來變更 MTU，請關閉維護模式。

啟用或停用DNS快取

準備工作

將節點移至維護模式。當維護模式狀態為開啟（進行中的通話已完成或在等待期結束時已掛斷），您可以啟用或停用DNS快取。

1	開啟「 Webex視訊網格」節點介面。
2	轉至網路。出現節點的目前網路設定。
3	按一下進階。
4	在DNS快取設定區段中，切換啟用DNS快取開啟或關閉。
5	在確認對話方塊中，按一下儲存並重新開機。
6	節點重新啟動後，重新開啟Webex視訊網格節點介面，並在「概觀」頁面上確認連線檢查成功。

啟用DNS快取時， DNS快取統計資料顯示以下統計資料：

統計資料	說明
快取項目	DNS快取伺服器儲存的先前DNS解析的數量
快取命中	自緩存重設以來，緩存在未查詢客戶DNS 伺服器的情況下處理來自視訊網格的DNS請求的次數。
快取未命中	自快取重設以來，客戶DNS 伺服器處理來自視訊網格而不是透過快取的DNS請求的次數。
快取命中百分比	來自視訊網格的DNS請求百分比，在不查詢客戶DNS 伺服器的情況下，快取處理。
快取伺服器出埠DNS查詢	視訊網格DNS快取伺服器針對客戶DNS伺服器執行的DNS查詢次數
快取伺服器入埠DNS查詢	視訊網格針對其內部DNS快取伺服器進行的DNS查詢次數
出埠與入埠查詢比率	視訊網格針對客戶DNS 伺服器進行的DNS查詢與視訊網格針對其內部DNS快取伺服器進行的查詢的比率
每秒入站查詢數	視訊網格每秒針對其內部DNS快取伺服器執行的平均DNS查詢數。
每秒輸出的查詢數	視訊網格每秒針對客戶DNS伺服器執行的平均DNS查詢數
出埠DNS延遲 [時間範圍]	視訊網格針對客戶DNS伺服器執行且回應時間落入所述時間範圍的DNS查詢的百分比

下一步

將節點移出維護模式。然後在需要變更的任何其他節點上重複此工作。

上傳安全憑證

設定節點與外部伺服器（例如 syslog 伺服器）之間的信任關係。

在叢集環境中，您必須在每個節點上分別安裝 CA 和伺服器憑證。

開啟「 Webex視訊網格」節點介面。

如果您具有憑證和金鑰，請按一下上傳伺服器憑證（.crt 或 .pem 檔案），選擇憑證檔案，然後按一下上傳私密金鑰（.key 檔案）並輸入密碼（若有密碼）。

產生CSR時，私密金鑰已就位。僅當您不使用「建立CSR支援代表」步驟時，才需要上傳私密金鑰。
取得憑證後，轉至叢集中的第一個「視訊網格」節點，按一下安裝伺服器憑證，閱讀提示，按一下安裝，然後按一下確定。

向雲端註冊的「視訊網格」節點最多會等待 2 小時以待任何通話結束，並將自身置於暫時的非活躍狀態（停頓）。一旦現有通話完成或經過 2 小時（以先到者為準），此節點即會完成憑證安裝。當伺服器憑證安裝完成後會出現提示，您可以重新載入頁面以檢視新的憑證和金鑰項目。
按一下下載（憑證和金鑰檔案旁），以儲存一份本端副本。

將檔案儲存在容易記住的位置，並在瀏覽器標籤中保持實例處於開啟狀態。
移至叢集中的第二個「視訊網格」節點，填寫複雜密碼，然後上傳私密金鑰檔案。然後按一下上傳伺服器憑證然後選擇安裝伺服器憑證，閱讀提示，按一下安裝，然後按一下確定。
在同一叢集中的每個其他「視訊網格」節點上重複這些步驟。

根據外部伺服器的CA 憑證的簽署方式選擇選項：

如果伺服器的CA 憑證是由公認的組織（例如 DigiCert、GeoTrust 或 GlobalSign）簽署，則「視訊網格」節點將根據來自「視訊網格」節點的主機作業系統且會定期更新的根憑證清單信任它。跳至步驟6 。
若伺服器的CA 憑證由內部企業 CA根憑證簽署，則該授權的根憑證必須新增至「視訊網格」節點。繼續執行下一步。

取得外部伺服器使用的憑證或憑證信任清單(CTL)。

與「視訊網格」節點憑證一樣，將外部伺服器檔案儲存在容易記住的位置。

回到Webex視訊網格節點介面標籤，按一下信任儲存區和 Proxy ，然後選擇選項：

若要安裝單一CA 憑證，請按一下上傳根憑證或最終實體憑證（.crt 或 .pem 檔案），然後從您的電腦中選擇憑證檔案，按一下將所有憑證安裝至信任儲存區，閱讀提示，按一下安裝，然後重新啟動節點。
若要安裝憑證鏈結，請上傳根CA 憑證和中間CA 憑證，然後按一下將所有憑證安裝至信任儲存區，閱讀提示，然後按一下安裝。

在同一叢集中的每個其他「視訊網格」節點上重複憑證或憑證鏈結上傳。

生成視訊網格記錄以尋求支援

開啟「 Webex視訊網格」節點介面。

轉至疑難排解，然後選擇傳送記錄：

按一下傳送記錄至Cisco以從節點產生日誌套件，並在一個步驟中將套件直接傳送至Cisco 。您將看到一個狀態指示燈，該狀態指示器會隨著記錄的壓縮、壓縮和上傳而變更。
按一下下載從節點產生長套件，您可以將其儲存在本地或稍後附加至案例。

產生的記錄會歷史性地儲存在節點上，即使在重新啟動後也會保留在節點上。上傳標識符會顯示在頁面上。支援使用此值來識別您上傳的日誌。

當您立案或與Cisco TAC互動，包含上傳標識符值，以便您的支援工程師可以存取記錄。

如果您直接將記錄提交給Cisco ，則不需要將記錄包上傳至 TAC 案例。

下一步

在將記錄上傳至Cisco或下載記錄時，您可以從同一個螢幕執行封包擷取。

產生視訊網格封包擷取以提供支援

準備工作

1	開啟「 Webex視訊網格」節點介面。
2	轉至疑難排解。您可以同時開始封包擷取和上傳記錄。
3	（可選）在封包擷取部分中，您可以將擷取限制為特定介面上的封包、按進出特定主機的封包篩選，或按一個或多個連接埠上的封包篩選。
4	若要開始該過程，請開啟開始封包擷取設定。
5	完成後，關閉開始封包擷取設定。
6	選擇一個：按一下將 PCAP 傳送至Cisco以將封包擷取從節點直接傳送至Cisco。您將看到一個狀態指示燈，該狀態指示器會隨著封包擷取的上傳而變更。按一下下載以儲存來自節點的封包擷取的本端副本。您可以稍後將其附加到案例。上傳套件擷取之後，頁面上會顯示上傳標識符。支援使用此值來識別您上傳的封包擷取。封包擷取的最大大小為 2 GB。
7	當您立案或與Cisco TAC互動，包括上傳標識符值，以便您的支援工程師可以存取封包擷取。

從視訊網格節點網路介面執行 Ping

您可以從「視訊網格」節點Web 介面執行 ping。此步驟會測試您輸入的目的地，並查看「視訊網格」節點是否可以到達該目的地。

1	開啟「 Webex視訊網格」節點介面。
2	轉至疑難排解，捲動至Ping ，然後在中輸入您要測試的目的地位址FQDN 或IP位址欄位下使用 Ping 測試連線。
3	按一下Ping 。此測試會執行，並且您將看到 ping 成功或失敗訊息。該測試沒有逾時限制。如果您收到失敗消息或測試無限期執行，請檢查您輸入的目標值和網路設定。

從視訊網格網路介面執行追踪路由

1	開啟「 Webex視訊網格」節點介面。
2	轉至疑難排解，捲動至路徑追踪，然後在中輸入您要測試的目的地位址FQDN 或IP位址欄位下追踪路由至主機。測試執行，您將看到追踪路由成功或失敗訊息。測驗在 16 秒時逾時。如果您收到失敗或測驗逾時，請檢查您輸入的目的地值和網路設定。

從視訊網格節點網路介面檢查NTP伺服器

1	開啟「 Webex視訊網格」節點介面。
2	轉至疑難排解，捲動至檢查NTP伺服器，然後在中輸入您要測試的目的地位址FQDN 或IP位址欄位下檢視 SNTP 查詢回應。測試執行，您將看到查詢成功或失敗訊息。該測試沒有逾時限制。如果您收到失敗消息或測試無限期執行，請檢查您輸入的目標值和網路設定。

識別網路介面中的反射程式工具的連接埠問題

反射器工具（視訊網格節點上的伺服器與用戶端的組合）用於驗證所需的TCP/ UDP埠是否已從視訊網格節點開啟。

準備工作

從以下位置下載反射程式工具用戶端（Python 指令檔）的副本：https://github.com/CiscoDevNet/webex-video-mesh-reflector-client 。
為了讓指令檔正常運作，請確保您在您的環境中執行 Python 2.7.10 或更高版本。
目前，此工具支援視訊網格節點的SIP端點以及叢集內驗證。

1	從的客戶視圖中https://admin.webex.com，請執行下列動作，為「視訊網格節點」啟用維護節點這些指示。
2	等待節點在 Control Hub 中顯示「準備好維護」狀態。
3	開啟「 Webex視訊網格」節點介面。如需相關指示，請參閱從網路介面管理視訊網格節點。
4	捲動至反射器工具，然後啟動TCP反射程式伺服器或UDP反射程式伺服器，取決於您想要使用的通訊協定。
5	按一下啟動反射程式伺服器，然後等待伺服器成功啟動。當伺服器啟動時，您會看到一條通知。
6	從您希望「視訊網格」節點存取的網路上的系統（譬如PC）中，使用以下指令執行指令檔： `$ python <local_path_to_client_script>/reflectorClient.py --ip <ip address of the server> --protocol <tcp or udp>` 在執行結束時，如果所有必要的連接埠均已開啟，則用戶端會顯示成功訊息：如果任何必要的連接埠未開啟，用戶端會顯示失敗訊息：
7	解決防火牆上的任何通訊埠問題，然後重新執行上述步驟。
8	使用以下方式執行用戶端 `--help` 以取得更多詳細資訊。

從視訊網格節點網路介面啟用除錯使用者帳戶

如果Cisco TAC需要存取Webex視訊網格節點，您可以暫時啟用除錯使用者帳戶，以便支援人員執行進一步的疑難排解。

1	開啟「 Webex視訊網格」節點介面。
2	轉至疑難排解，然後在啟用除錯使用者設定。會出現一個加密的複雜密碼，您可以將其提供給Cisco TAC。
3	複製密碼，將其貼在支援報修單中或直接貼給支援工程師，然後按一下確定當您已儲存時。

調試使用者帳戶的有效期為 3 天，在此之後它會到期。

下一步

如果您返回到疑難排解頁面，然後關閉啟用除錯使用者設定。

從網路介面將視訊網格節點原廠設定

準備工作

您必須使用 Control Hub 來從已在 Control Hub 註冊的叢集中取消註冊「視訊網格」節點。

1	開啟「 Webex視訊網格」節點介面。
2	轉至疑難排解，捲動至重設成出廠預設值，然後按一下重設節點。
3	確保您了解出現的警告提示中的資訊，然後按一下重設並重新開機。節點在恢復原廠設定後會自動重新啟動。

從網路 Interface 停用或重新啟用本端管理員帳戶

在您向雲端註冊節點後使用以下步驟來停用（或稍後重新啟用）管理員使用者帳戶。停用管理員帳戶時，您必須使用 Control Hub 才能存取節點Web 介面。

只有您的 Webex 組織的完整管理員才能使用此功能。其他管理員（包括合作夥伴和外部完整管理員）沒有用於視訊網格資源的轉至節點選項。

從的客戶視圖中https://admin.webex.com，轉至服務>混合。

低於資源在「視訊網格」卡片上，按一下檢視全部。

按一下叢集，然後按一下您要存取的節點。按一下轉至節點。

轉至管理。

切換啟用管理員使用者登入關閉以停用帳戶，或開啟以重新啟用帳戶。

在您向雲端註冊節點之前，您無法停用管理員帳戶。

在確認螢幕上，按一下停用或啟用以完成變更。

從網路介面變更管理員密碼

使用此流程可透過使用Web 介面變更Webex視訊網格節點的管理員密碼（密碼）。

1	開啟「 Webex視訊網格」節點介面。
2	轉至管理，然後在變更複雜密碼，按一下變更。
3	輸入目前的複雜密碼，然後在兩者中輸入新的複雜密碼值新密碼和確認新密碼。
4	按一下儲存複雜密碼。即會顯示「密碼已變更」訊息，並且隨後回到登入螢幕。
5	使用新的管理員登入與密碼來登入。

從網路介面變更密碼到期間隔

使用此流程可透過使用Web 介面，將預設密碼到期時間間隔 90 天。當間隔結束時，系統會在您登入「視訊網格」節點時提示您輸入新密碼。

1	開啟「 Webex視訊網格」節點介面。
2	轉至管理，然後在變更複雜密碼到期，請輸入到期間隔（天）（最多 365 天），然後按一下儲存複雜密碼到期間隔。出現成功螢幕，然後您可以按一下確定完成。

的管理頁面還會顯示最後一次變更密碼的日期以及下次密碼過期的時間。

將外部記錄設定為 Syslog 伺服器

如果您有 syslog 伺服器，則您可以將「 Webex視訊網格」節點設定為記錄到外部伺服器的稽核追踪資訊，例如：

管理員登入的相關詳細資料
組態變更（包括開啟或關閉維護模式）
軟體更新

節點會聚集記錄（若有），並每隔十分鐘將其傳送至伺服器。

1	開啟「 Webex視訊網格」節點介面。
2	轉至管理。
3	旁邊的外部日誌記錄，開啟啟用外部日誌記錄。
4	適用於Syslog 伺服器詳細資料，輸入主機IP 位址或完整網域名稱和 syslog 通訊埠。如果節點無法從DNS伺服器，請使用IP 位址主持人欄位。
5	選擇通訊協定— UDP或TCP。若要使用TLS加密，請選擇TCP然後開啟啟用TLS 。確保您還上傳並安裝了節點與 syslog 伺服器之間的TLS通訊所需的安全憑證。若未安裝憑證，節點會預設使用其自我簽署憑證。如需相關說明，請參閱上傳安全憑證。
6	按一下儲存外部日誌記錄組態。

記錄訊息的內容遵循以下格式： 優先時間戳記主機名稱標籤訊息。

屬性	說明
優先權	根據以下公式，該值一律為 131：優先級 =（設施代碼 * 8）+ 嚴重性。「local0」的設施代碼為 16。「通知」的嚴重性為 3 級。
時間戳記	時間戳記格式為「Mmm dd hh:mm:ss」。
主機名稱	「視訊網格」節點的主機名稱。
標籤	該值一律為 syslogAuditMsg。
訊息	訊息是至少 1KB 的 JSON 字串。其大小取決於這 10 分鐘間隔內的聚集事件數。

這是訊息範例：

{
  "events": [
    {
      "event": "{\hostname\": \"test-machine\", \"event_type\": \"login_success\",
       \"event_category\": \"node_events\", \"source\": \"mgmt\", \"session_data\":
       {\"session_id\": \"j02wH5uFTKB22SqdYCrzPrqDWkXIAKCz\", \"referer\":
       \"https://IP address/signIn.html?%2Fsetup\", \"url\":
       \"https://IP address/api/v1/auth/signIn\", \"user_name\": \"admin\",
       \"remote_address\": \"IP address\", \"user_agent\": \"Mozilla/5.0
       (Macintosh; Intel Mac OS X 10_15_7) AppleWebKit/537.36 (KHTML, like Gecko)
       Chrome/87.0.4280.67 Safari/537.36\"}, \"event_data\": {\"type\": \"Conf_UI\"},
       \"boot_id\": \"6738705b-3ae3-4978-8502-13b74983e999\", \"timestamp\":
       \"2020-12-07 22:40:27 (UTC)\", \"uptime\": 358416.23, \"description\":
       \"Log in to Console or Web UI successful\"}"
    },
    {
      "event": "{\hostname\": \"test-machine\", \"event_type\":
       \"software_update_completed\", \"event_category\": \"node_events\", \"source\":
       \"mgmt\", \"event_data\": {\"release_tag\": \"2020.12.04.2332m\"}, \"boot_id\":
       \"37a8d17a-69d8-4b8c-809d-3265aec56b53\", \"timestamp\":
       \"2020-12-07 22:17:59 (UTC)\", \"uptime\": 137.61, \"description\":
       \"Completed software update\"}"
    }
  ]
}

視訊網格警報的 Webhook

可透過 Webhook 監控下列事件類型：

叢集通話重新導向– 從特定叢集重新導向的通話。
組織呼叫溢位– 組織對雲端的通話溢位總數。

建立 Webhook 訂閱

1	登入Cisco Webex開發人員使用管理員認證的入口網站。
2	在開發人員入口網站上，按一下文件。
3	從左側的捲動列中，向下捲動並按一下完整API參考。
4	在下面展開的選項中，向下捲動，然後按一下Webhook > 建立 Webhook。
5	輸入以下參數以建立訂閱：

名稱：範例 – 視訊網格 Webhook 警示
目標 URL ：範例 - https://10.1.1.1/webhooks
資源：視訊網格警示
活動：已觸發
擁有者：組織

在目標Url 參數中輸入的URL必須可以透過網際網路存取，並且具有設定為接受Webex Webhook 傳送的 POST 請求的伺服器。

使用開發人員 API 設定臨界值組態

一組 4 個 API 可用於在Cisco Webex Developer 入口網站中設定和更新臨界值，如下所示：

列出事件臨界值組態
獲取活動臨界值組態
更新事件臨界值組態
重設活動臨界值組態

API 可在下列網址獲得https://developer.webex.com/docs/api/v1/video-mesh。

情境 1 - 設定組織通話的臨界值時溢位

按一下列出事件臨界值組態API。

設定 eventscope 至 組織架構並按一下> 執行。

您將收到與如下所示類似的回應。

{
"eventName": "orgCallsOverflowed",
"eventThresholdId":
"Y2lzY29zcGFyazovL3VzL0VWRU5ULzQyN2U5ZTk2LTczYTctNDYwYS04MGZhLTcyNWU4MWE2MDg3ZjowM2ZkYjkzZC1jNTllLT
QzMjQtODIwNS1lNDIyYzA3NGQ5Mzg",
"eventScope": "ORG",
"entityId":
"Y2lzY29zcGFyazovL3VzL09SR0FOSVpBVElPTi8yYzNjOWY5NS03M2Q5LTQ0NjAtYTY2OC0wNDcxNjJmZjFiYWQ",
"thresholdConfig": {
"minThreshold": 10,
"defaultMinThreshold": 10
}

複製中的值 "eventThresholdId" 欄位中將會提供空回應。這是將用於更新和取得臨界值的活動臨界值ID 。

將值貼上 "eventThresholdId" 移除如下所示的 JSON 結構的欄位，並複制整個 JSON 結構。

[
{
"eventThresholdId":
"Y2lzY29zcGFyazovL3VzL0VWRU5UL2E3YmM3ODE2LWU3YTAtNDk0Zi1iZDZhLTRhMGIyNWY2OGFhNjoyNWE3ODY1Yi0yYjQ3
LTM4M2YtYWI3YS00MzYxY2ExN2FiOTI",
"thresholdConfig": {
"minThreshold": 5
}
}

按一下更新事件臨界值組態API。

將 JSON 結構貼入更新事件臨界值組態API。

設定 “minThreshold” 將值更改為您要設定的新臨界值。

您可以在 JSON 結構中將多個活動臨界值 ID 輸入為逗號分隔值，從而針對多個活動臨界值 ID 執行此操作。

按一下執行，您的臨界值組織呼叫溢位將設定為新值。

下一步

若您要檢視已為特定活動臨界值ID設定的臨界值，

按一下獲取活動臨界值組態API。
將活動臨界值ID貼到API的標頭上，按一下執行。
預設最小臨界值和設定的臨界值將顯示在回應中。

情境 2 - 設定已重新導向的叢集通話的臨界值

按一下列出事件臨界值組態API。

設定 eventscope 至叢集並按一下> 執行。

回應將列出組織中所有叢集的設定。

您可以透過填入來接收特定叢集的設定 clusterID 參數。

複製中的值 "eventThresholdId" 要更新其值的叢集的欄位。這是將用於更新和取得臨界值的活動臨界值ID 。

將值貼上 "eventThresholdId" 移除如下所示的 JSON 結構的欄位，並複制整個 JSON 結構。

[
{
"eventThresholdId":
"Y2lzY29zcGFyazovL3VzL0VWRU5UL2E3YmM3ODE2LWU3YTAtNDk0Zi1iZDZhLTRhMGIyNWY2OGFhNjoyNWE3ODY1Yi0yYjQ3
LTM4M2YtYWI3YS00MzYxY2ExN2FiOTI",
"thresholdConfig": {
"minThreshold": 5
}
}
]

按一下更新事件臨界值組態API。

將 JSON 結構貼入更新事件臨界值組態API。

設定 “minThreshold” 將值更改為您要設定的新臨界值。

您可以在 JSON 結構中將多個活動臨界值 ID 輸入為逗號分隔值，從而針對多個活動臨界值 ID 執行此操作。

按一下執行，您的臨界值重新導向的叢集呼叫將設定為新值。

下一步

若您要檢視已為特定活動臨界值ID設定的臨界值，

按一下獲取活動臨界值組態API。
將活動臨界值ID貼到API的標頭上，按一下執行。
預設最小臨界值和設定的臨界值將顯示在回應中。

情境 3 - 重設臨界值

按一下重設活動臨界值組態API。

複製叢集或組織的活動臨界值ID ，並將其貼在 "eventThresholdId" 如下 JSON 結構的欄位。

{
"eventThresholdIds": [
"Y2lzY29zcGFyazovL3VzL0VWRU5ULzQyN2U5ZTk2LTczYTctNDYwYS04MGZhLTcyNWU4MWE2MDg3Zjo2YzJhZGRmMS0wYjAz
LTRiZWEtYjIxYy0xYzFjYzdiY2UwOWQ"
]
}

在本文中貼上 JSON 結構，然後按一下執行。

您可以透過在 JSON 結構中將多個活動臨界值 ID 輸入為逗號分隔值來重設多個活動臨界值 ID 的臨界值。

臨界值將設定為預設最小值。

視訊網格開發人員 API

附錄

視訊網格節點演示軟體

Cisco TAC不支援「視訊網格節點」演示軟體。
您無法將「視訊網格節點」演示軟體升級至完整生產軟體版本。

從以下位置下載演示軟體映像：這個鏈結。

規格

請參閱視訊網格節點軟體的系統和平台需求查看「視訊網格節點」軟體的基於規格的設定。

演示軟體支援單一網路介面或雙網路介面。

容量

我們不測試演示映像的容量。您只應使用它來測試基本的會議場景。請參閱以下使用案例以尋求指導。

視訊網格節點演示軟體的使用案例

媒體固定至內部部署

使用示範軟體來部署和設定節點。
執行包括下列參加者的會議： Webex應用程式參加者、 Webex端點參加者和Cisco Webex Board。
會議結束後，從的客戶視圖中https://admin.webex.com，轉至分析以存取「視訊網格」報告。在報告中，您可以看到媒體保留在內部部署中。

含有雲端和內部部署參加者的會議

執行另一個 Webex 參加者的會議，其中一個Webex參加者在內部部署，一個在雲端中。
請注意，所有參加者都可以無縫加入和參加會議。

從主控台管理視訊網格節點

維護模式僅適用於準備節點關閉或重新啟動，因此您可以進行某些網路設定變更（DNS、 IP、FQDN）或準備硬體維護，例如更換 RAM、硬碟等。

當節點處於維護模式時，不會進行升級。

在主控台中變更視訊網格節點網路設定

透過 VMware vSphere 用戶端開啟節點主控台介面，然後使用管理員認證進行登入。

首次設定網路設定後，如果可以連線至視訊網格，則您可以透過安全外殼 (SSH) 存取節點介面。

從「視訊網格節點」主控台的主功能表表中，選擇選項2 編輯設定然後按一下選取。

閱讀通話將在「視訊網格節點」上結束的提示，然後按一下是。

按一下靜態的，輸入IP 位址對於內部介面，遮罩，閘道，以及DNS網路的值。

視訊網格節點必須具有內部IP 位址和可解析的DNS名稱。節點IP 位址不能屬於保留供視訊網格節點內部使用的IP 位址範圍。預設的保留IP 位址範圍是 172.17.42.0–172.17.42.63，可在診斷功能表。此IP 位址範圍適用於「視訊網格節點」內以及容納節點不同元件（例如SIP介面和媒體轉碼）的軟體容器之間的通訊。
將所有節點部署在相同的子網路或VLAN上，以便可以從用戶端在網路中駐留的任何位置存取叢集中的所有節點。
對於雙網卡 DMZ 部署，您可以在儲存內部網路組態設定並重新啟動節點之後，在下一個程序中設定外部IP 位址。

輸入您組織的NTP 伺服器或另一可在您的組織中使用的外部NTP 伺服器。

設定NTP 伺服器並儲存網路設定後，您可以遵循中的步驟。從主控台檢查視訊網格節點的運行狀況以驗證時間是否已透過指定的NTP伺服器正確同步。

若您設定了多個NTP伺服器，則容錯移轉的民意調查間隔為 40 秒。

（可選）視需要變更主機名稱或網域。

若要確保成功註冊至雲端，請在為視訊網格節點設定的主機名稱中僅使用小寫字元。目前不支援大寫。
使用或設定 FQDN 或主機名稱時，您還必須輸入有效的可解析網域。 FQDN 的總長度不得超過 64 個字元。

按一下儲存，然後按一下 儲存變更並重新啟動 。

變更視訊網格節點的管理員密碼

使用此流程在節點的主控台中為「視訊網格」節點變更管理員密碼。

1	透過 VMware vSphere 用戶端或 SSH 開啟節點主控台介面，進入可連線的IP 位址，然後使用管理員憑證登入。
2	開啟並登入「視訊網格」節點所對應的VM的 VMware ESXi 主控台。
3	在主功能表中，選擇選項 3 管理管理員密碼，然後選擇 1 變更管理員密碼，然後按一下 Enter 鍵。
4	閱讀密碼已過期頁面上的資訊，按一下 Enter 鍵，然後在密碼過期訊息之後再次按一下 Enter 鍵。
5	按 Enter 鍵。
6	登出主控台後，回到登入螢幕，然後使用過期的管理員登入和密碼進行登入。系統會提示您變更密碼。
7	對於舊密碼，請輸入現行密碼，然後按 Enter 鍵。
8	對於新密碼，輸入新密碼，然後按 Enter 鍵。
9	對於重新輸入新密碼，請重新輸入新密碼，然後按 Enter 鍵。即會顯示「密碼已變更」訊息，並且隨後回到登入螢幕。
10	使用新的管理員登入與密碼來登入。

從視訊網格節點主控台執行 Ping

您可以從「視訊網格」節點主控台介面執行 ping。此步驟會測試您輸入的目的地，並查看「視訊網格」節點是否可以到達該目的地。

1	透過 VMware vSphere 用戶端或 SSH 開啟節點主控台介面，進入可連線的IP 位址，然後使用管理員憑證登入。
2	從「視訊網格」節點主控台，轉至4 診斷，然後選擇Ping 。
3	在ping欄位中，輸入要測試的目的地位址（例如 IP 位址或主機名稱），然後按一下確定。此測試會執行，並且您將看到 ping 成功或失敗訊息。如果您收到失敗訊息，請檢查您輸入的目的地值及您的網路設定。

透過主控台啟用除錯使用者帳戶

如果支援需要存取「視訊網格」節點，您可以使用主控台介面暫時啟用除錯使用者帳戶，以便支援可以在您的節點上執行進一步的疑難排解。

1	透過 VMware vSphere 用戶端或 SSH 開啟節點主控台介面，進入可連線的IP 位址，然後使用管理員憑證登入。
2	從「視訊網格」節點主控台，轉至4 診斷，選擇2 啟用除錯使用者帳戶，在提示後，按一下是。
3	在出現提示您已成功建立偵錯使用者帳戶的訊息後，按一下確定以顯示已加密的密碼。您將傳送已加密的密碼至支援人員。他們使用此臨時帳戶和解密的複雜密碼來安全地存取您的「視訊網格」節點以進行疑難排解。此帳戶會在 3 天後過期，或者您可以在完成支援工作後停用此帳戶。
4	選取已加密資料的開始和結束日期，然後在您要傳送給支援人員的支援報修單或電子郵件中複製並貼上資料。
5	當您將此資訊傳送給支援之後，請返回「視訊網格」節點主控台並按任意鍵以返回主功能表表。

下一步

從視訊網格節點主控台傳送記錄

您可能會被指示直接或透過安全複製 (SCP) 將記錄傳送至Cisco 。使用此流程可直接從您向雲端註冊的任何「視訊網格」節點傳送記錄。

1	透過 VMware vSphere 用戶端或 SSH 開啟節點主控台介面，進入可連線的IP 位址，然後使用管理員憑證登入。
2	在主要功能表中，按一下選項 4 診斷，然後按 Enter 鍵。
3	按一下 4 匯出記錄檔，需要時提供意見回饋，然後按下一步。
4	選取選項：使用 SCP 傳送記錄，確認記錄的匯出，輸入 SCP 詳細資料 (主持人，使用者名稱，以及Dest_資料夾)，然後按一下確定。傳送記錄至 Cisco，然後確認匯出記錄。
5	選擇確定以返回「視訊網格」節點主功能表表。
6	（選用）選擇5 檢查傳送至Cisco的日誌檔的狀態若您將記錄傳送至Cisco。

下一步

在您傳送記錄之後，我們建議您直接從Webex應用程式傳送意見回饋，以便您的支援聯絡人擁有協助您所需的所有資訊。

相關資訊

從主控台檢查視訊網格節點的運行狀況

透過 VMware vSphere 用戶端或 SSH 開啟節點主控台介面，進入可連線的IP 位址，然後使用管理員憑證登入。

從「視訊網格」節點主控台，轉至4 診斷，然後選擇6 檢查節點運行狀況以檢視關於節點的下列資訊：

管理服務容器
ETCD（在叢集之間可靠儲存資料的索引鍵值儲存庫）
NTP 已同步
磁碟空間（可用/已用%）
記憶體（可用/已用%）

在視訊網格節點上設定容器網路

1	透過 VMware vSphere 用戶端或 SSH 開啟節點主控台介面，進入可連線的IP 位址，然後使用管理員憑證登入。
2	從「視訊網格」節點主控台的主功能表表中，轉至4 診斷，然後選擇7 設定容器網路。在系統發出警告，陳述使用中通話將在節點上結束後，按一下是。
3	根據需要，變更容器橋接器 IP 和網路遮罩的值，然後按一下儲存。您將看到一個螢幕，其中顯示容器網路資訊，包括為「視訊網格」節點上的內部操作保留的IP 位址範圍。
4	按一下確定。

使用主控台中的反射程式工具識別連接埠問題

反射器工具（視訊網格節點上的伺服器與用戶端的組合）用於驗證所需的TCP/ UDP埠是否已從視訊網格節點開啟。

準備工作

下載一份反射器工具用戶端（Python 指令檔）然後將檔案解壓縮到容易找到的位置。 zip 檔案包含指令檔和自述檔案。
為了讓指令檔正常運作，請確保您在您的環境中執行 Python 2.7.10 或更高版本。
目前，此工具支援視訊網格節點的SIP端點以及叢集內驗證。

1	從的客戶視圖中https://admin.webex.com，請執行下列動作，為「視訊網格節點」啟用維護節點這些指示。
2	等待節點在 Control Hub 中顯示「準備好維護」狀態。
3	透過 VMware vSphere 用戶端或 SSH 開啟節點主控台介面，進入可連線的IP 位址，然後使用管理員憑證登入。
4	從「視訊網格節點」介面中，轉至診斷 > 反射程式伺服器 > TCP或 (UDP) 的反射程式伺服器。為TCP或UDP啟動伺服器。
5	捲動至反射器工具，然後啟動TCP反射程式伺服器或UDP反射程式伺服器，取決於您想要使用的通訊協定。
6	按一下啟動反射程式伺服器，然後等待伺服器成功啟動。當伺服器啟動時，您會看到一條通知。
7	從您希望「視訊網格」節點存取的網路上的系統（譬如PC）中，使用以下指令執行指令檔： `$ python <local_path_to_client_script>/reflectorClient.py --ip <ip address of the server> --protocol <tcp or udp>` 在執行結束時，如果所有必要的連接埠均已開啟，則用戶端會顯示成功訊息：如果任何必要的連接埠未開啟，用戶端會顯示失敗訊息：
8	解決防火牆上的任何通訊埠問題，然後重新執行上述步驟。
9	使用以下方式執行用戶端 `--help` 以取得更多詳細資訊。

從主控台將視訊網格節點出廠預設值

準備工作

您必須使用 Control Hub 來從已在 Control Hub 註冊的叢集中取消註冊「視訊網格」節點。

1	透過 VMware vSphere 用戶端或 SSH 開啟節點主控台介面，進入可連線的IP 位址，然後使用管理員憑證登入。
2	從「視訊網格」節點主控台，轉至4 診斷，然後選擇8 重設成出廠預設值。
3	確保您理解所出現附註中的資訊，然後按一下重設。節點在恢復原廠設定後會自動重新啟動。

將現有硬體平台移轉至視訊網格節點

您可以將現有的支援平台（例如，執行Cisco Meeting Server 的 CMS1000）移轉至視訊網格。使用此程序來引導您完成遷移程序。

這些步驟可能會有所不同，具體取決於硬體平台上捆綁的 ESXi 版本。

準備工作

下載最新版本的新副本視訊網格節點軟體影像 (OVA)。請勿使用先前下載的 OVA 部署新的「視訊網格節點」。

1	登入虛擬機器介面，然後關閉平台上執行的軟體。
2	刪除在平台上執行的軟體應用程式。平台上必須沒有剩餘的軟體映像。此外，您無法在同一平台上將「視訊網格」節點軟體與其他軟體一起執行。
3	從新的 OVF 或 OVA 檔案部署新的虛擬機器。
4	輸入虛擬機器的名稱，然後選擇「視訊網格」節點 OVA 檔案。
5	將磁碟佈建變更為厚磁碟。
6	上傳融合下載的軟體映像。
7	當虛擬機器正在執行時，請返回登入「視訊網格節點」主控台並繼續「視訊網格節點」的初始設定。

從協作會議室混合到視訊網格的功能比較及移轉路徑

功能比較

功能	視訊網格和Cisco Webex Meeting Center視訊	CMR 混合
會議類型	已排定按一下（即時）個人會議室 (PMR) 內部部署和雲端型會議的一致體驗	僅限已排定
排定	Webex生產力工具（Windows 和 Mac）使用 @webex 進行混合行事曆排定 Webex入口網站	啟用 Webex 的TelePresence Windows 與 Mac生產力工具 TMS 排定
會議加入選項	撥入和撥出 PIN 碼保護（主持人）一按開始會議 (OBTP)	僅限撥入 OBTP
會議中體驗	統一名冊（Webex用戶端）統一控制（Webex用戶端）鎖定/解除鎖定會議將 TelePresence 參加者靜音/取消靜音	無統一名冊（Webex Client 和TelePresence Server）單獨控制項（Webex用戶端和TelePresence Server）
容量和部署模型	無限制的容量內部部署和自動溢位切換及轉碼	轉碼容量限於 TelePresence Server

移轉路徑檢查清單

確保Meeting Center視訊會議功能已在Webex 網站建。
網站管理員會收到其管理入口網站帳戶。然後，管理員為Webex組織部署「視訊網格節點」。
網站管理員指定 CMR 特權，讓所有或部分混合 CMR 使用者可以使用 Cisco WebEx Meeting Center 視訊。
（選用）停用此子集的混合 CMR 階段作業類型，然後在其使用者設定檔中啟用 Cisco WebEx Meeting Center 視訊。
網站管理員設定視訊網格，然後選取混合作為下的媒體資源類型雲端協作會議室選項。
網站管理員可以將內部部署 TelePresence Management Suite (TMS) 和「一按開始會議 (OBTP)」設定成與 Cisco WebEx Meeting Center 視訊配合使用。請參閱Cisco Webex Meeting Center視訊會議企業部署指南尋求指導。
當使用者啟用 CMR 特權時， Webex生產力工具預設為Cisco Webex Meeting Center視訊版本。使用者排定的所有新會議都是Cisco Webex Meeting Center視訊會議。
如果邀請中包含會議室，則 OBTP 資訊會透過 TMS 推送至會議室（僅限混合 CMR 會議）。
只要客戶保留內部部署 MCU 和 TMS 設定，混合 CMR 使用者在切換至 Cisco WebEx Meeting Center 視訊之前設定的現有會議應該會繼續正常運作。
現有混合 CMR 會議無法修改或更新來反映 Cisco WebEx Meeting Center 視訊會議資訊。如果使用者想要使用新邀請，則必須刪除舊會議並建立新會議。
如果客戶希望汰換內部部署 MCU 和 TMS，則舊的混合 CMR 會議將無法正常運作。必須建立具有Cisco Webex Meeting Center視訊資訊的新會議。

TelePresence互通性通訊協定和區段交換

視訊網格支援適用於 1 螢幕和 3 螢幕 IX 及 TX 端點的協商TelePresence互通性通訊協定 (TIP) 和多路復用 (MUX)。

新的和變更的資訊

新增及變更資訊

此表格涵蓋了新功能、對現有內容的變更，以及部署指南。

如需Webex視訊網格節點軟體更新的相關資訊，請參閱https://help.webex.com/en-us/article/jgobq2/Webex-Video-Mesh-release-notes。

日期	變更
2024 年 5 月 14 日	刪除了指出千眼測驗不支援於中的 Proxy 後的「視訊網格節點」的附註。為視訊網格啟用千眼。
2024 年 2 月 9 日	新增千眼與視訊網格之整合。新增了 1080p 解析度通話的參加者容量視訊網格節點的容量。。在中新增了關於UDP來源埠區分的附註。視訊網格的流量特徵（已啟用服務品質）。更新了整個指南中受支援的 VMware ESXi 版本。
2023 年 8 月 31 日	更新了中新引入的 API 的結構並新增了資訊視訊網格節點API 。已刪除一個附註和一按開始會議 (OBTP) 資訊，視訊網格的通話控制和會議整合需求。新增了關於於中的容錯移轉的民意調查間隔的附註在主控台中設定視訊網格節點的網路組態和從視訊網格節點網路介面配置網路設定。更新了整個指南中受支援的 VMware ESXi 版本。
2023 年 7 月 31 日	新增視訊網格警報的 Webhook 。
2023 年 7 月 28 日	新增視訊網格節點API 。
2023 年 6 月 15 日	已將自始至終的命名法從「Webex 應用程式程式」更新為「Webex 應用程式應用程式」。已更新Webex視訊網格概觀以聲明在視訊網格上現在支援 E2EE 會議。已移除中的過時資訊並更新附註Webex視訊網格概觀。已更新使用視訊網格節點的用戶端和裝置聲明「視訊網格」現在支援 Web 用戶端，並移除了過時的資訊。已在中新增附註視訊網格節點軟體的系統和平台需求聲明演示環境不受Cisco TAC支援。已更新資訊內部部署和雲端通話區段。已在中刪除筆記根據 250 毫秒或更長的 STUN 來回行程延遲為溢位選擇雲端叢集。已更新中的資訊Webex Meetings流量的連接埠和通訊協定。已移除中的過時資訊，將視訊網格節點註冊到Webex 雲端和私人會議的支援與限制。更新了步驟並移除了過時的資訊，為Webex網站啟用視訊網格。已更新中的資訊停用視訊網格。
2023 年 5 月 16 日	已更新用於管理的埠和通訊協定，視訊網格的流量特徵（已啟用服務品質），和視訊網格的流量簽名（已停用服務品質）以反映視訊網格使用的最新連接埠和通訊協定。更新了受變更影響的影像。已移除 444 埠參照，視訊網格的 Proxy 支援的需求，用於管理的埠和通訊協定，設定 Proxy 整合的視訊網格節點，以及設定 Proxy 整合的視訊網格節點。已更新中的通訊埠範圍視訊網格節點上的服務品質，為視訊網格節點啟用服務品質 (QoS) ，和Webex Meetings流量的連接埠和通訊協定。新增了關於在中監控測試失敗的附註執行立即測驗和配置定期測驗。新增了附註並更新了警告，強烈建議使用最新的軟體套件 (OVA) 進行部署安裝和設定視訊網格節點軟體。更新了關於在中置於維護模式的節點的警告從網路介面管理視訊網格節點和從主控台管理視訊網格節點。已更新視訊網格分析部分以反映最新的 UI 變更。
2023 年 3 月 27 日	已更新視訊網格節點軟體的系統和平台需求使用最新的硬體設定，並新增了頻寬需求。
2023 年 3 月 2 日	新增了有關執行監控工具的測驗的資訊視訊網格的監控工具。變更了存取中的監控工具概觀頁面的步驟執行立即測驗和配置定期測驗。新增了有關在中檢視和篩選結果的資訊執行立即測驗和配置定期測驗。已更新為Webex網站啟用視訊網格。
2022 年 7 月 7 日	已更新中的容量估算視訊網格節點的容量。始終刪除了對過時的 MM410v 伺服器的提及。
2022 年 6 月 30 日	新增了有關新的批量佈建指令碼的資訊，網址為https://github.com/CiscoDevNet/webex-video-mesh-node-provisioning。
2022 年 6 月 14 日	變更了交換憑證鏈的步驟，以將 ECDSA 憑證包含在在Unified CM與視訊網格節點之間交換憑證鏈
2022 年 5 月 18 日	已將反射工具工具的下載網站變更為https://github.com/CiscoDevNet/webex-video-mesh-reflector-client。
2022 年 4 月 29 日	在中新增了有關新功能的資訊將您的媒體保留在所有外部Webex會議的視訊網格上。
2022 年 3 月 25 日	對中的連接埠使用情況的更新用於管理的埠和通訊協定。
2021 年 12 月 10 日	新增了 CMS 2000 並指出了在年中較舊的 CMS 1000 升級到 ESXi 7 時的升級問題視訊網格節點軟體的系統和平台需求。
2021 年 8 月 30 日	新增了有關驗證Webex是否具有您的部署的正確來源國家/地區的資訊。驗證來源國家/地區是否正確。
2021 年 8 月 27 日	新增了關於分析報告可見性的附註，私人會議的支援與限制。
2021 年 8 月 13 日	在以下中新增了有關新的私人會議功能的資訊：視訊網格中的叢集私人會議通話私人會議
2021 年 7 月 22 日	新增了關於如何驗證系統是否具有正確通話來源位置的資訊。正確的來源位置有助於有效的路由。請參閱驗證來源國家/地區是否正確。
2021 年 6 月 25 日	已註意到Webex應用程式的「全功能Webex體驗」功能與中的視訊網格不相容。使用視訊網格節點的用戶端和裝置。
2021 年 5 月 7 日	已將建議的叢集大小更正為 100。視訊網格叢集部署準則。
2021 年 4 月 12 日	已更新設定視訊網格的 Expressway TCP SIP流量路由使用Webex區域，而不是新的DNS區域。
2021 年 2 月 9 日	新增了有關新轉至節點在 Control Hub 中從網路介面存取Webex視訊網格節點概觀。新增從網路 Interface 停用或重新啟用本端管理員帳戶部分來描述新功能。在使用節點Web 介面的每個部分中，更新了步驟以指示如何從 Control Hub 存取介面。新增上傳安全憑證。新增將外部記錄設定為 Syslog 伺服器。
2020 年 12 月 11 日	輸入啟用或停用DNS快取，新增了有關DNS快取清除的資訊。
2020 年 10 月 22 日	輸入Webex Meetings流量的連接埠和通訊協定，新增了SIP 信號埠需求。
2020 年 10 月 19 日	已移除對不再被服務使用的 cloudfront.net 的參考。
2020 年 9 月 18 日	減少了保留給 Webex 視訊網格節點內部使用的 IP 位址範圍，從原始的 172.17.0.0–172.17.255.255 (65,536 個位址) 減為 172.17.42.0–172.17.42.63 (64 個位址)。
2020 年 8 月 26 日	新增Webex Events 支援至視訊網格概觀。新增了區段啟用或停用DNS快取。
2020 年 8 月 4 日	更新了簡短視訊位址支援的下列章節：將視訊網格與通話控制任務流程整合設定視訊網格的Unified CM安全TLS SIP流量路由設定視訊網格的Unified CM TCP SIP流量路由為視訊網格設定 Expressway TCP SIP 流量路由更新了VMNLite 通話容量基準的區段視訊網格節點平台上的通話容量。
2020 年 7 月 9 日	新增了區段設定網路介面 MTU 大小。
2020 年 6 月 26 日	在以下位置新增了有關新 VMNLite 部署選項的資訊：視訊網格節點平台上的通話容量視訊網格節點軟體的系統和平台需求安裝和設定視訊網格節點軟體移除了對預設NTP 伺服器的提及，因為 OVA 不再具有預設NTP 伺服器值。已更新產生視訊網格封包擷取以提供支援使用新的過濾選項。
2020 年 6 月 9 日	在以下功能中新增了有關新的每周自動軟體升級排定選項的資訊：將視訊網格節點註冊到Webex 雲端設定視訊網格叢集升級排程
2020 年 5 月 21 日	已更新用於管理的埠和通訊協定和視訊網格的 Proxy 支援的需求。
2020 年 5 月 15 日	已更新視訊網格概觀。
2020 年 4 月 25 日	在中新增了新區段從網路介面管理Webex視訊網格節點：從視訊網格節點網路介面設定外部網路介面新增內部和外部路由規則從Webex視訊網格節點網路介面配置容器網路修正了中的水平軸粒度錯誤存取、篩选和儲存Webex視訊網格疑難排解（值已在最後 7 天和最後 24 小時選項）。
2020 年 1 月 22 日	新增了章節：從網路介面將Webex視訊網格節點恢復出廠預設值。在從網路介面管理Webex視訊網格節點區段。新增室內無線共用至使用Webex視訊網格節點的用戶端和裝置區段。
2019 年 12 月 12 日	新增變更複雜密碼及密碼到期程序至從網路介面管理Webex視訊網格節點管理和疑難排解一章中的部分。
2019 年 12 月 10 日	向流量簽名表格新增以下資訊和通訊埠範圍（針對啟用和停用的 QoS：來源IP位址：視訊網格節點目標 IP 位址： Webex 雲端媒體服務來源UDP埠： 35000 至 52499 目的地UDP埠： 5004 原生DSCP標記： AF41 媒體類型：測試 STUN 封包已將「頻寬準則」區段重新命名為「視訊品質和縮放」，並新增了指向偏好架構文件的鏈結。在Unified CM TLS設定中，我們的指南錯誤地指出為Webex雲端故障轉移設定不安全的SIP trunk。更正了關於建立SIP trunk （您可以將其設定為安全或不安全）的聲明。
2019 年 11 月 4 日	棄用的舊分析內容並新增部分。在交換憑證區段中，新增了有關「主體別名」欄位的資訊，並在「開始之前」區段中新增了以下附註：基於安全原因，我們建議您在「視訊網格」節點上使用 CA 簽署的憑證，而不是節點的預設自我簽署憑證。
2019 年 10 月 18 日	更新了 1080p Control Hub 設定的說明，以說明此設定會影響通話容量，並且僅適用內部部署SIP註冊的裝置。請參閱在視訊網格節點會議中為內部部署SIP裝置啟用 1080p HD視訊獲取更多資訊。更新了支援的裝置和端點表格，以僅列出經過測試的雲端註冊裝置。
2019 年 9 月 26 日	新增了區段從視訊網格節點網路介面配置網路設定。修正了「資源使用率」報告的說明。它現在指出：視訊網格叢集中使用的媒體微服務的平均資源使用率。在容量部分新增了附註：低通話量（尤其是源自內部部署的SIP通話）的溢位並不能真實反映規模。視訊網格分析（在Control Hub > 資源 > 通話活動) 指出源自內部部署的通話段；他們不會指定透過串聯進入「視訊網格節點」進行媒體處理的通話串流。隨著會議中遠端參加者人數的增加，由此產生的串聯也會增加，並會消耗「視訊網格」節點內部部署媒體資源。
2019 年 9 月 13 日	已更新安裝和設定視訊網格節點軟體以及網路組態在自訂範本頁面。已更新視訊網格節點軟體的系統和平台需求使用 72vCPU（相當於 CMS 1000）進行基於規格的組態。
2019 年 8 月 29 日	新增了明確的 Proxy，並為明確的 Proxy 設定（無驗證、基本、摘要、NTLM）新增了支援的驗證類型。 Edge 視訊網格的 Proxy 支援視訊網格的 Proxy 支援的需求設定 Webex 視訊網格節點以進行 Proxy 整合新增視訊網格支援的解析度和幀速率。已更新使用視訊網格節點的用戶端和裝置以指出Webex呼叫我的視訊系統Webex雲端註冊的視訊裝置使用「視訊網格」節點。
2019 年 7 月 24 日	在從網路介面管理Webex視訊網格節點部分，進行了以下更新：新增了有關 Ping 測試、路徑追踪測試、 NTP伺服器測試、反射程式工具和除錯使用者帳戶的部分。更新了「概觀」部分 — 從螢幕擷取中移除了串聯，並新增了作業系統版本。已將「從主控台管理視訊網格」內容移至指南的附錄。已將「管理Webex視訊網格」一章重新命名為「管理Webex視訊網格和疑難排解」，並將註冊疑難排解內容移至該章。
2019 年 7 月 9 日	輸入視訊網格的通話控制和會議整合需求，更新了Unified CM、Expressway 和Webex網站的最低支援版本。輸入使用視訊網格節點的用戶端和裝置，新增了 Jabber VDI 和Webex VDI 的支援版本（它們是SIP用戶端）。還新增了測驗免責聲明。
2019 年 5 月 24 日	新增了關於疑難排解功能的部分，並在「視訊網格」節點Web 介面中更新了概觀螢幕：為 Support 產生Webex視訊網格日誌生成Webex視訊網格封包擷取以用於 Support 從網路介面存取Webex視訊網格節點概觀
2019 年 4 月 25 日	已更新管理 Webex 視訊網格及疑難排解以在對視訊網格節點執行任何維護之前，聲明需要 Control Hub維護模式。
2019 年 4 月 11 日	從頻寬需求中移除了過時的資訊。更新了內容和圖表，並將區段名稱變更為視訊網格的視訊品質與縮放。

Cisco Webex 視訊網格概觀

Webex視訊網格概觀

視訊網格具有以下優點：

透過允許您將通話保持在內部部署來提升品質並減少延遲。
當內部部署資源達到限制或無法使用時，將您的通話明確地延伸至雲端。
使用單一管理介面從雲端管理您的「視訊網格」叢集： Control Hub （https://admin.webex.com )。
根據需要最佳化資源並調整容量。
將雲端及內部部署會議的功能結合到一種無縫的使用者體驗。
減少容量顧慮，因為在需要附加會議資源時，雲端總是可用。沒必要對最糟情況做容量規劃。
提供有關容量和使用情況的進階分析，以及疑難排解報告資料，https://admin.webex.com 。
當使用者從內部部署標準的SIP端點和用戶端撥入Webex 會議時使用本機媒體處理：
- 已註冊內部部署通話控制（Cisco Unified Communications Manager或 Expressway）Cisco Webex會議的基於SIP的端點和用戶端（Cisco端點、Jabber、第三方SIP ）。
- 加入Webex 會議的Webex應用程式（包括與會議室裝置配對的）。
- 直接加入Webex 會議的Webex會議室和桌面裝置。
向連網 SIP 型端點和用戶端提供最佳化音訊和語音的互動語音回應系統 (IVR)。
H.323、IP 撥入及 Skype for Business (S4B) 端點可以繼續從雲端加入會議。
如果可以支援 1080p 的會議參加者透過本內部部署視訊網格節點託管，則支援 1080p 30fps 高解析度視訊作為會議的選項。（如果參加者從雲端加入正在舉行的會議，則內部部署使用者可以在受支援端點上繼續體驗 1080p 30fps。）
增強型和差異化服務品質 (QoS) 標記：分離音訊 (EF) 和視訊 (AF41)。

Webex視訊網格目前不支援Webex Webinars。
支援端對端加密會議（E2EE 會議）。如果客戶部署視訊網格並選擇 E2EE會議類型，則會新增額外的安全性層級，確保您的資料（媒體、檔案、白板、註解）保持安全並阻止第三方存取或修改。有關詳細資訊，請參閱部署零信任會議。

私人會議目前不支援端對端加密。

使用視訊網格節點的用戶端和裝置

表 1. 使用視訊網格節點的用戶端和裝置
用戶端或裝置類型	在點對點通話中使用視訊網格節點	在多方會議上使用視訊網格節點
Webex應用程式（桌面和行動裝置）	是	是
Webex裝置，包括協作室裝置和Webex Board。（請參閱端點和Webex應用程式需求區段獲取完整清單。）	是	是
在Webex應用程式與受支援的 Room、Desk 和 Board 裝置之間進行室內無線共用。	是	是
Unified CM註冊的裝置（包括 IX 端點）和用戶端（包括 Jabber VDI 12.6 及更高版本，以及Webex VDI 39.3 及更高版本），撥入Webex已排定的會議或Webex個人會議室會議。*	否	是
已註冊 VCS/Expressway 的裝置，正在撥入Webex已排定的會議或Webex個人會議室會議。*	否	是
Webex呼叫我的視訊系統至Webex雲端註冊的視訊裝置	不適用	是
Webex應用程式 Web 用戶端 (https://web.webex.com )	是	是
已向Cisco Webex Calling註冊的電話	否	否
Webex呼叫我的視訊系統傳送至處所註冊的SIP裝置	不適用	否

_{* 無法確保所有內部部署裝置和用戶端已使用視訊網格解決方案進行測試。}

視訊網格與完整功能Webex體驗不相容

您可能會遇到視訊網格和完整功能Webex體驗的問題：

如果您在引入該功能後將視訊網格新增至您的部署。
如果您在不知道該功能對視訊網格的影響的情況下啟用該功能。

如果您發現問題，請聯絡Cisco客戶團隊以停用「完整功能Webex體驗」切換。

視訊網格節點上的服務品質

這些連接埠變更隨附了 QoS 變更。 SIPUnified CM節點會自動使用適當的服務類別並使用特定媒體流量類型的已知EF範圍，分別針對內部部署( 。

來自內部部署註冊端點的來源流量始終取決於通話控制（Unified CM 或 VCS Expressway）上的設定。

如需相關資訊，請參閱 QoS 表格，網址為視訊網格使用的埠和通訊協定以及啟用或停用 QoS 的步驟，視訊網格部署任務流程

視訊網格的 Proxy 支援

媒體不經過 Proxy。您仍然必須開放媒體串流直接到達雲端所需的連接埠。請參閱用於管理的埠和通訊協定。

視訊網格支援以下 Proxy 類型：

明確 Proxy（檢查或非檢查）— 可使用明確 Proxy 告知用戶端（視訊網格節點）使用哪個 Proxy 伺服器。此選項支援以下驗證類型之一：
- 無 — 無需進一步驗證。（適用於 HTTP 或 HTTPS 明確 Proxy。）
- 基本 — 供 HTTP 使用者代理用來在發出請求時提供使用者名稱和密碼，並使用 Base64 編碼。（適用於 HTTP 或 HTTPS 明確 Proxy。）
- 摘要式 — 用於在傳送機密資訊之前確認帳戶的身分，並在透過網路傳送之前對使用者名稱和密碼套用雜湊函數。（適用於 HTTPS 明確 Proxy。）
- NTLM — 與摘要式一樣，NTLM 用於在傳送機密資訊之前確認帳戶的身分。使用 Windows 認證而非使用者名稱和密碼。此驗證配置需要多次交換才能完成。（適用於 HTTP 明確 Proxy。）
透通 Proxy（非檢查）— 視訊網格節點未設定為使用特定 Proxy 伺服器位址，並且不應要求進行任何變更以使用非檢查 Proxy。
透通 Proxy（檢查）— 視訊網格節點未設定為使用特定的 Proxy 伺服器位址。在視訊網格上不必變更 http(s) 設定，但是，視訊網格節點需要根憑證以便信任 Proxy。 IT 部門通常使用檢查 Proxy 來強制執行關於可以造訪哪些網站以及不允許使用哪些類型的內容的政策。這種類型的 Proxy 會解密您的所有流量（甚至是 https）。

視訊網格支援的解析度和幀速率

解析度會影響任何「視訊網格」節點上的通話容量。如需相關資訊，請參閱視訊網格節點的容量。

解析度和幀速率值結合為 XXXpYY — 例如，720p10 表示每秒 10 幀的 720p。

傳送器行和接收器欄中的定義縮寫（SD、 HD和 FHD）是指用戶端或裝置的較高解析度：

SD—標清 (576p)
HD—高解析度 (720p)
FHD — 全高解析度 (1080p)

表格 2. 視訊網格支援的解析度和幀速率
接收者	傳送者
	Webex 應用程式	Webex應用程式行動版	SIP註冊的裝置 (HD)	SIP註冊的裝置（FHD）	Webex註冊裝置 (SD)	Webex註冊裝置（HD）	Webex註冊裝置（FHD）
Webex應用程式桌面	720p10 混合音訊*	720p10 混合音訊	720p30 混合音訊	720p30 混合音訊	576p15 內容音訊**	720p30 混合音訊	720p30 混合音訊
Webex應用程式行動版	—	—	—	—	—	—	—
SIP註冊的裝置 (HD)	720p30 內容音訊	720p15 混合音訊	1080p15 混合音訊	1080p15 混合音訊	576p15 混合音訊	1080p15 混合音訊	1080p15 混合音訊
SIP註冊的裝置（FHD）	1080p30 混合音訊	720p15 混合音訊	1080p15 混合音訊	1080p30 混合音訊	576p15 混合音訊	1080p15 混合音訊	1080p30 混合音訊
Webex註冊裝置 (SD)	1080p15 混合音訊	720p15 混合音訊	1080p15 混合音訊	1080p15 混合音訊	576p15 混合音訊	1080p15 混合音訊	1080p15 混合音訊
Webex註冊裝置（FHD）	1080p30 混合音訊	720p15 混合音訊	1080p15 混合音訊	1080p30 混合音訊	576p15 混合音訊	1080p15 混合音訊	1080p30 混合音訊

_{* 內容音訊是指從共用的特定內容（例如串流視訊）中播放的音訊。此音訊串流與常規會議音訊不同。}

_{** 混合音訊是指會議出席者音訊與內容共用的音訊的混合。}

準備您的環境

視訊網格的需求

視訊網格可用於中記錄的產品混合服務的授權需求。

視訊網格的通話控制和會議整合需求

表 1. 視訊網格的通話控制和會議需求
元件用途	最低支援版本
內部部署通話控制	Cisco Unified Communications Manager 11.5(1) SU3 或更高版本。（我們建議使用最新的 SU 版本。） Cisco Expressway-C 或 E，X8.11.4 或更高版本。（請參閱「重要資訊」一節中的Expressway 發行說明獲取更多資訊。）
會議架構	Webex Meetings WBS33 或更高版本。（如果雲端協作會議室網站選項提供媒體資源類型清單，則您可以驗證您的Webex 網站是否位於正確的平台上。）若要確保您的網站已準備好使用「視訊網格」，請聯絡您的客戶成功經理 (CSM) 或合作夥伴。
容錯移轉處理	Cisco Expressway-C 或 E，X8.11.4 或更高版本。（請參閱「重要資訊」一節中的Expressway 發行說明獲取更多資訊。）

端點和Webex應用程式需求

表格 2. 視訊網格的端點和應用程式需求
元件用途	詳細資訊
支援的端點	請參閱Webex視訊相容性和支援。
支援的Webex應用程式版本	視訊網格支援桌面版（Windows 和 Mac）與行動版（ Android、 iPhone和 iPad ）的Webex應用程式。若要下載適用於受支援平台的應用程式，請轉至https://www.webex.com/downloads.html。
支援的轉碼器	請參閱Webex\|通話和會議的視訊規格了解受支援的音訊和視訊編解碼器。請注意視訊網格的這些警告：對於視訊品質，「視訊網格」在某些情況下最高支援 1080p。可以在中設定此設定。https://admin.webex.com 對於SIP視訊系統，視訊網格支援執行雙音多頻（ DTMF ）音訊的SIP用戶端。該服務還支援鍵盤標記語言 (KPML)。 Windows 版和 MacWebex Teams 以及向雲端註冊的 Room、Desk 和 Board 裝置支援最高 1080p 30fps 的內容音訊。資料表中提及了 H.323 用戶端，但這些用戶端僅轉至雲端。
支援的 Webex 註冊的 Room、Desk 和 Board 裝置	以下裝置已經過測試，並確認可與「視訊網格」節點搭配使用： Cisco DX70 Cisco Webex DX80 Cisco Webex Board 55 Cisco Webex Room Kit Cisco Webex Room Kit Mini Cisco Webex Room Kit Plus Cisco Webex Room Kit Plus Precision 60 Cisco Webex Room Kit Pro Cisco TelePresence SX10 Quick Set Cisco TelePresence SX20 Quick Set Cisco TelePresence SX80 轉碼器 Cisco TelePresence MX200 G2 Cisco TelePresence MX300 G2 Cisco TelePresence MX700 Cisco TelePresence MX800

視訊網格節點軟體的系統和平台需求

生產環境

在生產部署中，有兩種方法可在特定硬體設定上部署「視訊網格節點」軟體：

您可以"安裝;設定"每部伺服器設定為單一虛擬機器，這對於包含許多SIP端點的部署來說是最佳選擇。
使用 VMNLite 選項，您可以為每部伺服器"安裝;設定"多個較小的虛擬機器。 VMNLite 最適合大多數用戶端和裝置都是Webex 應用程式且Webex註冊的端點的部署。

這些需求適用於所有組態：

VMware ESXi 7 或 8、 vSphere 7 或 8
已啟用超執行緒

獨立於平台硬體執行的「視訊網格節點」需要專用的 vCPU 和 RAM。不支援與其他應用程式共用資源。這適用於「視訊網格」軟體的所有影像。

表 3. 生產環境中視訊網格節點軟體的系統和平台需求

硬體設定

作為單個虛擬機器的生產部署

使用 VMNLite 虛擬機器的生產部署

筆記

Cisco Meeting Server 1000 (CMS 1000)

72 個vCPU（視訊網格節點70 個，ESXi 2 個）
60 GB 主記憶體
80 GB 本端硬碟空間

部署為3相同的虛擬機器實例，每個實例均具有：

23 個 vCPU
20 GB 主記憶體
80 GB 本端硬碟空間

我們建議將此平台用於視訊網格節點。

如果您在具有 300 GB硬碟的 CMS 1000 上部署 VMNLite，則升級至 ESXi 7 時可能會耗盡空間。我們建議您在升級 VMware 之前，至少升級至 500 GB 硬碟。

規格型設定

（需要 2.6 GHz Intel Xeon E5-2600v3 或更新版本的處理器）

72 個vCPU（視訊網格節點70 個，ESXi 2 個）
60 GB 主記憶體
80 GB 本端硬碟空間
或

80 GB 的 NFS 儲存體

部署為3相同的虛擬機器實例，每個實例均具有：

23 個 vCPU
20 GB 主記憶體
80 GB 本端硬碟空間

或

80 GB 的 NFS 儲存體

每部視訊網格虛擬機器都必須為自己保留CPU、RAM 和硬碟。

使用CMS1000或VMNLite選項。

NFS 儲存體的峰值 IOPS（每秒輸入/輸出操作）為 300 IOPS。

Cisco Meeting Server 2000 (CMS 2000)

部署為8相同的虛擬機器實例，每個實例均具有：

72 個vCPU（視訊網格節點70 個，ESXi 2 個）
60 GB 主記憶體
80 GB 本端硬碟空間
或

80 GB 的 NFS 儲存體

部署為24 個相同的虛擬機器實例，每個實例均具有：

23 個 vCPU
20 GB 主記憶體
80 GB 本端硬碟空間

或

80 GB 的 NFS 儲存體

我們建議將此平台用於視訊網格節點。

每個刀片必須是完整的Cisco Meeting Server 1000，每個刀片都保留有CPU、RAM 和硬碟。

NFS 儲存體的峰值 IOPS 為 300 IOPS。

演示環境

對於基本演示，您可以使用基於規格的硬體組態，但需符合以下最低需求：

14vCPU (12 個用於視訊網格節點，2 個用於 ESXi)
8 GB 主記憶體
20 GB 本端硬碟空間
2.6 GHz Intel Xeon E5-2600v3 或更高版本處理器

Cisco TAC不支援此視訊網格組態。

如需獲取有關演示軟體的更多資訊，請參閱視訊網格節點演示軟體。

頻寬需求

視訊網格節點必須具有至少 10 Mbps 的網際網路頻寬，才能讓上傳和下載正常運作。

視訊網格的 Proxy 支援的需求

我們正式支援下列可以與您的「視訊網格」節點整合的 Proxy 解決方案。
- 適用於透通 Proxy 的 Cisco 網路安全設備 (WSA)
- 適用於明確 Proxy 的 Squid
對於檢查（解密流量）的明確 Proxy 或透通檢查 Proxy，您必須具有 Proxy根憑證的副本，您需要將需要上傳到Web 介面上的「視訊網格」節點信任儲存區。
我們支援以下明確 Proxy 和驗證類型的組合：
- 不使用 http 和 https 進行驗證
- 使用 http 和 https 進行基本驗證
- 僅使用 https 進行摘要式驗證
- 僅使用 http 進行 NTLM 驗證

對於透通 Proxy，您必須使用路由器/交換器強制 HTTPS/443 流量流向 Proxy。您還可以強制網路 Socket 轉至 Proxy。（網路通訊端使用 https。）

如果媒體不流動，當來自節點的 https 流量流經連接埠 444 失敗時通常會發生這種情況：

Proxy 允許通過連接埠 444 流量，但它是一個檢查 Proxy 並且會破壞網路通訊端。

若要更正這些問題，您可能必須在連接埠 443 上「繞過」或「結合」（停用檢查）以： *.wbx2.com 和 *.ciscospark.com。

視訊網格節點的容量

裝置和用戶端的類型
視訊解析度
網路品質
尖峰負載
部署模型

使用視訊網格不會影響Webex授權計數。

一般而言，向叢集新增更多節點不會使容量翻倍，因為設定串聯會產生額外的額外負荷。將這些數字用作一般指導。我們建議下列事項：

測試您的部署的常見會議情境。
使用 Control Hub 中的分析，來查看您的部署如何演變，並根據需要新增容量。

表 4. 常規視訊網格節點上的容量
情境	解析度	參加者容量
僅具有Webex應用程式參加者的會議	720p	100–130
僅具有Webex應用程式參加者的會議	1080p	90–100
僅與Webex應用程式參加者的會議和一對一通話	720p	60–100
僅與Webex應用程式參加者的會議和一對一通話	1080p	30–40
僅與SIP參加者的會議	720p	70–80
僅與SIP參加者的會議	1080p	30–40
與Webex應用程式和SIP參加者的會議	720p	75–110

Webex應用程式的基本解析度為 720p。但是當您共用時，參加者縮圖為 180p。
這些效能數字假設您啟用了所有建議的連接埠。

VMNLite 的容量

表 5. VMNLite 節點上的容量
情境	解析度	伺服器上具有 3 個 VMNLite 節點的參加者容量
僅具有Webex應用程式參加者的會議	720p	250–300
僅具有Webex應用程式參加者的會議	1080p	230–240
僅與Webex應用程式參加者的會議和一對一通話	720p	175–275

Webex應用程式會議的基本解析度為 720p。但是當您共用時，參加者縮圖為 180p。

視訊網格中的叢集

您在叢集中部署「視訊網格節點」。叢集定義具有相似屬性（例如網路鄰近度）的「視訊網格」節點。參加者根據下列條件使用特定的叢集或云端：

可以存取內部部署叢集的企業公司網路上的用戶端會連接到該用戶端，這是公司網路上用戶端的主要偏好設定。
加入視訊網格私人會議的用戶端僅連線至內部部署叢集。您可以專門為這些私人會議建立單獨的叢集。
無法存取內部部署叢集的用戶端會連接到雲端 — 未連線至公司網路的行動裝置就是這種情況。
選擇的叢集還取決於延遲，而不僅僅是位置。例如，STUN 來回 (SRT) 延遲比視訊網格叢集低的雲端叢集可能是更好的候選會議。此邏輯可防止使用者以較高的 SRT 延遲登陸地理位置較遠的叢集。

私人會議的叢集

非私人會議不會使用保留的叢集，而是為私人會議保留那些資源。如果非私人會議用盡您的網路資源，它會串聯到Webex雲端。

如需「視訊網格私人會議」功能的相關詳細資訊，請參閱私人會議。

視訊網格叢集部署準則

在一般的企業部署中，我們建議客戶每個叢集最多使用 100 個節點。系統中沒有設定硬限制來封鎖節點數超過 100 的叢集大小。但是，如果您需要建立更大的叢集，強烈建議您透過Cisco客戶團隊與Cisco工程人員一起檢閱此選項。
如果資源具有相似的網路鄰近度（親和性），則建立較少的叢集。
建立叢集時，請僅新增位於同一地理區域及同一資料中心內的節點。不支援跨廣域網 (WAN) 的叢集。
通常，在託管頻繁本地化會議的企業中部署叢集。規劃叢集放置位置，其位於企業中提供頻寬的各個 WAN 位置。在一段時間內，您可以根據觀察到的使用者模式，依叢集進行部署和擴充。
位於不同時區中的叢集可以透過利用不同的尖峰/忙碌時段呼叫型樣，有效地為多個地理位置提供服務。
如果您在兩個獨立的資料中心（例如，歐盟和NA）中有兩個視訊網格節點，並且有端點透過每個資料中心加入，則每個資料中心中心中的節點將串聯至雲端中的單一視訊網格節點。這些串聯會穿過網際網路。如果有云端參加者（在其中一個視訊網格參加者之前加入），這些節點將透過雲端參加者的媒體節點串聯。

時區差異

溢位至雲端

如果您"安裝;設定"會議設定為私人會議類型， Webex會將所有通話保留在您的內部部署叢集上。私人會議永不溢位至雲端。

Webex裝置向 Webex註冊

來回轉換延遲測試 — 雲端裝置無法存取內部部署叢集

來回轉換延遲測試 — 雲端裝置可以成功存取內部部署叢集

內部部署和雲端通話

具有不同叢集親和性的內部部署通話

Webex裝置會根據其可及性連接到內部部署叢集或云端。最常見情境的範例如下所示。

Webex 雲端裝置連線至雲端

Webex內部部署裝置連線至內部部署叢集

Webex內部部署裝置連線至雲端

根據 250 毫秒或更長的 STUN 來回行程延遲為溢位選擇雲端叢集

Webex應用程式或Webex裝置位於聖荷西的企業網路中。
聖荷西和阿姆斯特丹叢集已達到容量或無法使用。
到上海叢集的 SRT 延遲大於 250 毫秒，可能會引入媒體品質問題。
舊金山雲端叢集具有最佳 SRT 延遲。
上海視訊網格叢集未考慮在內。
因此， Webex應用程式會溢位至舊金山雲端叢集。

私人會議

請確保在防火牆中開放了必要的連接埠，以允許在叢集之間無阻礙的串聯。請參閱用於管理的埠和通訊協定。

視訊網格支援的部署模型

在視訊網格部署中受支援

您可以在資料中心（首選）或隔離區 (DMZ) 中部署視訊網格節點。如需相關指導，請參閱視訊網格使用的埠和通訊協定。
對於 DMZ 部署，您可以在具有雙網路介面(NIC) 的叢集中"安裝;設定"「視訊網格節點」。此部署可讓您將內部企業網路流量（用於裝置間通訊、節點叢集之間的串聯以及存取節點的管理介面）與外部雲端網路流量（用於與外部世界的連線及與雲端的串聯）區隔。

雙網卡適用於視訊網格節點軟體的完整版、VMNLite 和演示版。您還可以在一對一 NAT 設定之後部署視訊網格。
您可以將「視訊網格」節點與您的通話控制環境整合。有關與Unified CM整合的視訊網格的部署範例，請參閱視訊網格和Cisco Unified Communications Manager的部署模型。
支援下列類型的位址轉換：
- 使用 IP 集區的動態網址轉換 (NAT)
- 動態埠位址轉換 (PAT)
- 1:1 NAT
- 只要使用正確的埠及通訊協定，其他格式的 NAT 就應該會運作，但我們並不正式支援它們，因為它們尚未經過測試。
IPv4
視訊網格節點的靜態IP 位址

在視訊網格部署中不受支援

IPv6
視訊網格節點的DHCP
混合使用單網卡和雙網卡的叢集
透過廣域網路 (WAN) 將「視訊網格節點」叢集化
不透過視訊網格節點的音訊、視訊或媒體：
- 來自電話的音訊
- Webex應用程式與基於標準的端點之間的對等通話
- 視訊網格節點上的音訊終止
- 透過 Expressway C/E 配對傳送的媒體
- 從Webex進行視訊回撥

視訊網格和Cisco Unified Communications Manager的部署模型

這些範例顯示常見的視訊網格部署，並協助您了解視訊網格叢集在您網路的哪些位置適合。請記住，視訊網格部署取決於網路拓撲中的因素：

資料中心位置
辦公地點及大小
網際網路存取位置和容量

一般而言，請嘗試將視訊網格節點與Unified CM或作業階段管理版本 (SME) 叢集關聯。最佳做法是讓這些節點對於本端分支而言盡可能集中。

視訊網格支援作業階段管理版本 (SME)。可透過SME連線Unified CM叢集，然後您必須建立連線至「視訊網格」節點的SME主幹。

中心及輻射型架構

將叢集放在分支位置短期可能無法產生效益，而且可能會造成路由欠佳。我們建議，只有在分支之間進行頻繁通訊時，才在分支中部署叢集。

地理分佈

具備 SIP 撥號功能的地理分佈

視訊網格使用的埠和通訊協定

若要確保成功部署「視訊網格」及「視訊網格節點」無故障運作，請在防火牆上開放下列連接埠以與協議搭配使用。

請參閱Webex服務的網路要求了解Webex Teams 的整體網路需求。
請參閱防火牆遍訪白紙有關Webex服務的防火牆和網路做法的更多資訊。
若要紓解可能的 DNS 查詢問題，請在設定企業防火牆時遵循 DNS 最佳做法、網路保護及攻擊識別文件。
如需獲取更多的設計資訊，請參閱混合服務偏好的架構，CVD。

用於管理的埠及通訊協定

叢集中的「視訊網格節點」必須位於相同的VLAN或子網路遮罩中。

用途	Source	目標	來源 IP	來源連接埠	傳輸通訊協定	目的地 IP	目的地連接埠
管理	管理電腦	「視訊網格」節點	視需要	任意	TCP、HTTPS	「視訊網格」節點	443
用於存取視訊網格管理主控台的 SSH	管理電腦	「視訊網格」節點	視需要	任意	TCP	「視訊網格」節點	22
叢集內通訊	「視訊網格」節點	「視訊網格」節點	叢集中其他「視訊網格」節點的IP 位址	任意	TCP	視訊網格節點	8443
管理	「視訊網格」節點	Webex雲端	視需要	任意	UDP、NTP UDP、DNS TCP, HTTPS (WebSockets)	任意	123* 53*
串聯訊號	「視訊網格」節點	Webex雲端	任意	任意	TCP	任意	443
串聯媒體	「視訊網格」節點	Webex雲端	「視訊網格」節點	任意***	UDP	任意如需特定位址範圍，請參閱「 Webex媒體服務的IP子網路」一節（ Webex服務的網路要求。	5004 50000 至 53000 如需詳細資料，請參閱「Webex服務 – 埠號碼和通訊協定」一節Webex服務的網路要求。
串聯訊號	視訊網格叢集 (1)	視訊網格叢集 (2)	任意	任意	TCP	任意	443
串聯媒體	視訊網格叢集 (1)	視訊網格叢集 (2)	視訊網格叢集 (1)	任意***	UDP	任意	5004 50000 至 53000
管理	「視訊網格」節點	Webex雲端	視需要	任意	TCP、HTTPS	任意**	443
管理	「視訊網格」節點 (1)	「視訊網格」節點 (2)	「視訊網格」節點 (1)	任意	TCP, HTTPS (WebSockets)	「視訊網格」節點 (2)	443
內部通訊	「視訊網格」節點	所有其他「視訊網格」節點	「視訊網格」節點	任意	UDP	任意	10000 至 40000

視訊網格的流量特徵（已啟用服務品質）

來源 IP 位址	目的地 IP 位址	來源 UDP 連接埠	目的地 UDP 連接埠	原生 DSCP 標記	媒體類型
視訊網格節點	Webex 雲端媒體服務	35000 至 52499	5004	AF41	測試 STUN 封包
視訊網格節點	Webex 雲端媒體服務	52500 至 59499	5004	EF	音訊
視訊網格節點	Webex 雲端媒體服務	63000 至 64667	5004	AF41	視訊
視訊網格節點	Webex 雲端媒體服務	59500 至 62999	50000 至 51499	EF	音訊
視訊網格節點	Webex 雲端媒體服務	64668 至 65500	51500 至 53000	AF41	視訊
視訊網格節點	視訊網格節點	10000 至 40000	10000 至 40000	—	音訊
視訊網格節點	視訊網格節點	10000 至 40000	10000 至 40000	—	視訊
視訊網格節點	Unified CM SIP 端點	52500 至 59499	Unified CM SIP 設定檔	EF	音訊
視訊網格節點	Unified CM SIP 端點	63000 至 64667	Unified CM SIP 設定檔	AF41	視訊
視訊網格叢集	視訊網格叢集	52500 至 59499	5004	EF	音訊
視訊網格叢集	視訊網格叢集	63000 至 64667	5004	AF41	視訊
視訊網格叢集	視訊網格叢集	59500 至 62999	50000 至 51499	EF	音訊
視訊網格叢集	視訊網格叢集	64668 至 65500	51500 至 53000	AF41	視訊
視訊網格節點	Webex Teams 應用程式或端點*	5004	52000 至 52099	AF41	音訊
視訊網格節點	Webex Teams 應用程式或端點	5004	52100 至 52299	AF41	視訊

視訊網格的流量簽名（已停用服務品質）

表格和圖表顯示了在停用 QoS 時用於音訊和視訊串流的UDP埠。

表 6. 視訊網格的流量簽名（已停用服務品質）
來源 IP 位址	目的地 IP 位址	來源 UDP 連接埠	目的地 UDP 連接埠	原生 DSCP 標記	媒體類型
視訊網格節點	Webex 雲端媒體服務	34000 至 34999	5004	AF41	音訊
視訊網格節點	Webex 雲端媒體服務	34000 至 34999	5004	AF41	視訊
視訊網格節點	Webex 雲端媒體服務	34000 至 34999	50000 至 51499	AF41	音訊
視訊網格節點	Webex 雲端媒體服務	34000 至 34999	51500 至 53000	AF41	視訊
視訊網格節點	視訊網格節點	10000 至 40000	10000 至 40000	AF41	音訊
視訊網格節點	視訊網格節點	10000 至 40000	10000 至 40000	AF41	視訊
視訊網格叢集	視訊網格叢集	34000 至 34999	5004	AF41	音訊
視訊網格叢集	視訊網格叢集	34000 至 34999	5004	AF41	視訊
視訊網格叢集	視訊網格叢集	34000 至 34999	50000 至 51499	AF41	音訊
視訊網格叢集	視訊網格叢集	34000 至 34999	51500 至 53000	AF41	視訊
視訊網格節點	Unified CM SIP 端點	52500 至 59499	Unified CM SIP 設定檔	AF41	音訊
視訊網格節點	Unified CM SIP 端點	63000 至 64667	Unified CM SIP 設定檔	AF41	視訊
視訊網格節點	Webex 雲端媒體服務	35000 至 52499	5004	AF41	測試 STUN 封包
視訊網格節點	Webex Teams 應用程式或端點	5004	52000 至 52099	AF41	音訊
視訊網格節點	Webex Teams 應用程式或端點	5004	52100 至 52299	AF41	視訊

Webex Meetings流量的連接埠和通訊協定

用途	Source	目標	來源 IP	來源連接埠	傳輸通訊協定	目的地 IP	目的地連接埠
撥入會議	應用程式（Webex應用程式桌面應用程式和行動應用程式） Webex已註冊的裝置	「視訊網格」節點	視需要	任意	UDP和TCP （由Webex應用程式使用） SRTP（任意）	任意**	5004
SIP 裝置撥話至會議（SIP 信號）	Unified CM或Cisco Expressway通話控制	「視訊網格」節點	視需要	暫時 (>= 1024)	TCP或TLS	任意**	5060 或 5061
串聯	「視訊網格」節點	Webex雲端	視需要	34000 至 34999	UDP, SRTP （任意）*	任意**	5004 50000 至 53000***
串聯	「視訊網格」節點	「視訊網格」節點	視需要	34000 至 34999	UDP, SRTP （任意）*	任意**	5004

連接埠 5004 用於所有云端媒體和內部部署視訊網格節點。

_{** 如果您要按IP位址進行限制，請參閱中記載的IP 位址範圍Webex服務的網路要求。}

視訊網格的視訊品質與縮放

如需頻寬佈建和容量規劃準則，請參閱偏好的架構文件。

架構

雲端和公司處所參加者

「視訊網格」節點上的本地內部部署參加者根據其版面配置需求請求所需的串流。這些串流會從「視訊網格」節點轉寄至端點，以進行本機裝置呈現。

串聯

提供叢集測量的串聯頻寬圖表可在Webex Control Hub 的「分析」功能表中使用。您無法在 Control Hub 中設定每個會議的串聯頻寬。

對於所有來源的主視訊及其可以傳送的多個主視訊串流，每個會議的最大交涉級聯頻寬為 20Mbps。此最大值不包括內容通道或音訊。

具有多種佈局的主視訊範例

下圖顯示了具有云端和處所註冊端點以及目前目前發言人的會議。

在同一個會議中，下圖顯示了在「視訊網格」節點與雲端之間建立的雙向串聯範例。

在同一個會議中，下圖顯示了雲端串聯的一個範例。

Webex服務的需求

與合作夥伴、客戶成功經理 (CSM) 或試用服務代表合作，以正確佈建Cisco Webex網站及視訊網格的Webex服務：

您的Webex組織必須是付費訂閱Webex服務的。
若要充分利用視訊網格的功能，請確保您的Webex 網站使用的是視訊平台 2.0 版。（如果雲端協作會議室網站選項提供媒體資源類型清單，則您可以驗證您的網站是否位於視訊平台 2.0 版上。）
您必須在使用者設定檔下為您的Webex 網站啟用 CMR。（您可以使用 SupportCMR 屬性透過批量更新 CSV 來執行此作業）。

如需相關資訊，請參閱從協作會議室混合到視訊網格的功能比較及移轉路徑中。

相關資訊

驗證來源國家/地區是否正確

為了支援 GDM，我們使用 MaxMind 作為此程序的 GeoIP 位置提供者。驗證 MaxMind 是否正確識別您的公用IP 位址的位置以確保有效路由。

在 Web 瀏覽器中，請在結尾輸入 Expressway 或端點的公用 IP位址的URL 。

https://ds.ciscospark.com/v1/region/ <public IP address>

您會收到如下所示的回應：

attribution: "This product includes GeoLite2 data created by MaxMind, available from http://www.maxmind.com"
clientAddress: "<public IP address>"
clientRegion: "US-WEST"
countryCode: "US"
disclaimer: "This service is intended for use by Webex Team only. Unauthorized use is prohibitted."
regionCode: "US-WEST"
timezone: "America/Chicago"

驗證是否 countryCode 適合您的 Expressway 或端點位置。

如果位置不正確，請透過下列網址向 MaxMind 提交更正公用 IP位址位置的請求：https://support.maxmind.com/geoip-data-correction-request/correct-a-geoip-location 。

完成視訊網格的先決條件

使用此核對清單可確保您已準備好安裝和設定「視訊網格」節點，以及將Webex 網站與視訊網格整合。

請確保您：

符合中所述的最低系統需求視訊網格的需求和混合服務的授權需求。
了解中所述的通話容量範例視訊網格節點的容量。
了解中所述的受支援的部署模型視訊網格支援的部署模型。
請確保您的網路允許在連接埠上並使用中所述的協議進行連線視訊網格使用的埠和通訊協定
確保您的網路支援中所述的頻寬需求視訊網格的視訊品質與縮放

錄製以下網路資訊以指定給您的「視訊網格」節點：

IP 位址（推薦）
網路遮罩
閘道 IP 位址
DNS 伺服器
NTP 伺服器

「視訊網格節點」的主機名稱，也可選擇性地使用網域名稱。（選用）

為「視訊網格」節點選擇受支援的硬體或基於規格的設定，如中所述。視訊網格節點軟體的系統和平台需求。

確保您的伺服器執行的是 VMware ESXi 7 或 8 以及 vSphere 7 或 8，且VM主機可運作。

如果您正在將 Proxy（明確、透明檢查或透明非檢查）與視訊網格整合，請確保遵循視訊網格的 Proxy 支援的需求。

下一步

部署視訊網格

視訊網格部署任務流程

準備工作

1	安裝和設定視訊網格節點軟體使用此流程將「視訊網格節點」部署到執行 VMware SX 或 vCenter 的主機伺服器。您在內部部署安裝用於建立節點的軟體，然後執行初始設定，例如網路設定。您將稍後向雲端註冊它。
2	登入「視訊網格節點」主控台首次登入主控台。視訊網格節點軟體具有預設密碼。設定節點之前，您需要變更此值。
3	在主控台中設定視訊網格節點的網路組態如果在虛擬機器上"安裝;設定"節點時未設定視訊網格節點的網路設定，請使用此流程為這些節點網路設定。您將設定靜態IP 位址並變更 FQDN/主機名稱與NTP伺服器。目前不支援 DHCP。
4	使用以下步驟為雙網路介面（雙 NIC）部署設定外部介面：設定視訊網格節點的外部網路介面新增內部和外部路由規則在節點重新上線並且您驗證了內部網路組態設定之後，如果您在網路的 DMZ 中部署「視訊網格節點」，則可以設定外部網路介面，以便將企業（內部）流量與外部（外部) 流量。您還可以對預設路由規則設定例外或覆寫。
5	將視訊網格節點註冊到Webex 雲端使用此流程向Webex雲端註冊「視訊網格節點」並完成其他設定。當您使用 Control Hub 註冊節點時，您會建立該節點所指派的叢集。叢集包含為特定地理區域中的使用者服務的一或多個媒體節點。註冊步驟還可以配置SIP 通話設定、設定升級排程以及訂閱電子郵件通知。
6	使用以下任務啟用和驗證服務品質 (QoS)：為視訊網格節點啟用服務品質 (QoS) 使用網路介面中的反射程式工具驗證視訊網格節點埠範圍如果您希望「視訊網格」節點自動使用適當的服務類別分別標記音訊 ( EF ) 和視訊 (AF41) 的SIP流量（內部部署SIP註冊的端點），並使用特定媒體類型的已知埠範圍，請啟用 QoS。此變更將允許您建立 QoS 策略並根據需要有效地重新標示從雲端傳回的流量。使用反射程式工具步驟來驗證防火牆上是否已開啟正確的連接埠。
7	設定 Proxy 整合的視訊網格節點使用此流程來指定您想要與「視訊網格」整合的 Proxy 類型。如果您選擇透通檢查 Proxy，您可以使用節點的介面來上傳和安裝根憑證、檢查 Proxy 並解決任何潛在問題。
8	關注將視訊網格與通話控制任務流程整合並根據您的通話控制、安全性需求以及是否要將視訊網格與您的通話控制環境整合選擇以下選項之一：設定視訊網格的Unified CM安全TLS SIP流量路由（TLS）設定視訊網格的Unified CM TCP SIP流量路由（TCP）設定視訊網格的 Expressway TCP SIP流量路由（TCP） SIP裝置不支援直接連線，因此您必須使用Unified CM或 VCS Expressway 設定在內部部署註冊的SIP裝置與您的視訊網格叢集之間建立關係。您只需根據您的通話控制環境，將Unified CM或 VCS Expressway 中繼線至視訊網格節點。
9	在Unified CM與視訊網格節點之間交換憑證鏈在此工作中，您可以從Unified CM和視訊網格介面下載憑證，並將一個憑證上傳至另一個憑證。此步驟可在兩個產品之間建立安全信任，與安全 trunk 設定結合，可讓貴組織中的加密SIP流量和SRTP媒體登陸「視訊網格」節點。
10	為組織和視訊網格叢集啟用媒體加密使用此流程為您的組織和個別「視訊網格」叢集開啟媒體加密。此設定會強制執行端對端TLS設定，並且您的Unified CM上必須有一個安全的TLS SIP trunk指向您的視訊網格節點。
11	為Webex網站啟用視訊網格若要將優化媒體用於Webex 會議的視訊網格節點，以便所有Webex 應用程式和裝置加入，必須為Webex 網站啟用此設定。啟用此設定會將雲端中的視訊網格和會議實例鏈結在一起，並允許從視訊網格節點發生串聯。如果未啟用此設定，則Webex 應用程式和裝置將不會將「視訊網格」節點用於Webex會議。
12	將協作會議室指定給Webex應用程式使用者
13	驗證安全端點上的會議體驗如果您正在透過端對端TLS設定使用媒體加密，請使用以下步驟來驗證端點是否已安全註冊以及是否顯示正確的會議體驗。

視訊網格的批量佈建指令檔

安裝和設定視訊網格節點軟體

準備工作

請參閱視訊網格節點軟體的系統和平台需求了解視訊網格節點支援的硬體平台與規格需求。

確保您具有下列必要項目：

符合下列條件的電腦：

VMware vSphere 用戶端 7 或 8。

如需支援作業系統的清單，請參閱 VMware 文件。

已下載視訊網格軟體 OVA 檔案。

從 Control Hub 下載最新的「視訊網格」軟體，而不要使用先前下載的版本。您還可以從下列位置存取軟體：這個鏈結。（檔案大約為 1.5 GB。）

受支援的伺服器（已安裝並執行 VMware ESXi 或 vCenter 7 或 8）
停用虛擬機器備份和即時移轉。視訊網格節點叢集是即時系統；任何虛擬機器的暫停都會使這些系統不穩定。（對於視訊網格節點上的維護活動，請使用維護模式從 Control Hub。）

使用您的電腦，開啟 VMware vSphere 用戶端，並登入伺服器上的 vCenter 或 ESXi 系統。

轉至動作>部署 OVF 範本。

於選取 OVF 範本頁面，按一下本端檔案，然後選擇檔案。導覽至視訊網格.ova檔案的位置，選擇檔案，然後按一下下一個。

請確保您從下載新的 OVA 副本這個鏈結。

執行驗證檢查。完成後，會出現範本詳細資料。

驗證範本詳細資料，然後按一下下一個。

於設定頁面上，選擇部署設定的類型，然後按一下下一個。

VMNLite（預設值）
CMS 1000

選項是依資源需求遞增的順序列出。

於選取儲存空間頁面上，請確保厚佈建延遲歸零和VM儲存策略資料儲存區預設被選取，然後按一下下一個。

於選取網路頁面上，從項目清單中選擇網路選項以提供所需的VM連線。

適用於內部介面網路，選擇節點的內部IP 位址。
適用於外部介面網路，選擇面向公共網路的外部IP 位址。若您沒有部署雙網卡，請忽略此選項。

對於「視訊網格節點」軟體的現有安裝，您無法從單網卡升級至雙網卡組態。在此情況下，您必須全新安裝「視訊網格節點」。

於自訂範本頁面，設定下列網路設定：

主機名稱（選用）—輸入節點的 FQDN（主機名稱和網域）或單字主機名稱。

若要確保成功註冊到雲端，請在您為「視訊網格節點」設定的 FQDN 或主機名稱中僅使用小寫字元。目前不支援大寫。
使用或設定 FQDN 或主機名稱時，您還必須輸入有效的可解析網域。 FQDN 的總長度不得超過 64 個字元。

IP位址— 輸入節點內部介面的IP 位址。
遮罩— 以點十進製表示法輸入子網路遮罩位址。譬如， 255.255.255.0 。
閘道—輸入閘道IP 位址。閘道是用作另一個網路的存取點的網路節點。
DNS伺服器— 輸入以逗號分隔的DNS伺服器清單，該伺服器負責將網域名稱轉換為數字IP位址。（最多允許 4 個DNS項目。）
NTP伺服器— 輸入您組織的NTP 伺服器或另一個可在您的組織中使用的外部NTP 伺服器。您還可以使用逗號分隔的清單來輸入多個NTP伺服器。

視訊網格節點必須具有內部IP 位址和可解析的DNS名稱。節點IP 位址不能屬於保留供視訊網格節點內部使用的IP 位址範圍。預設的保留IP 位址範圍是 172.17.42.0–172.17.42.63，您稍後可在診斷功能表。此IP 位址範圍適用於「視訊網格節點」內以及容納節點不同元件（例如SIP介面和媒體轉碼）的軟體容器之間的通訊。
將所有節點部署在相同的子網路或VLAN上，以便可以從用戶端在網路中駐留的任何位置存取叢集中的所有節點。
對於雙網卡 DMZ 部署，在儲存內部網路組態設定並稍後重新啟動節點之後，您可以在節點主控台中設定外部IP 位址。

如果願意，您可以跳過網路設定，並遵循在主控台中設定視訊網格節點的網路組態在您登入節點之後。

於已準備就緒頁面上，驗證您輸入的所有設定是否符合此程序中的準則，然後按一下完成。

完成 OVA 的部署後，您的視訊網格節點會出現在 VM 清單中。

在視訊網格節點VM上按一下滑鼠右鍵，然後選擇電源>開啟電源。

視訊網格節點軟體會作為訪客安裝在VM主機上。您現在已準備好登入主控台並配置視訊網格節點。

在節點容器啟動之前，您可能會遇到幾分鐘延遲。首次啟動期間，橋接器防火牆訊息會出現在主控台上，在此期間您無法登入。

下一步

首次登入主控台。視訊網格節點軟體具有預設密碼。設定節點之前，您需要變更此值。

1	從 VMware vSphere 用戶端，轉至視訊網格節點VM，然後選擇主控台。視訊網格節點VM啟動並出現登入提示。如果沒有顯示登入提示，請按 Enter 鍵。您可能會短暫看到一則指出系統正在起始設定的訊息。
2	使用下列預設使用者名稱及密碼來登入：登入： `admin` 密碼： `cisco` 因為您是首次登入「視訊網格節點」，所以必須變更管理員密碼（密碼）。
3	對於現行密碼，輸入預設密碼（來自上方），然後按 Enter 鍵。
4	對於新密碼，輸入新密碼，然後按 Enter 鍵。
5	對於重新輸入新密碼，請重新輸入新密碼，然後按 Enter 鍵。出現「密碼已成功變更」訊息，然後出現初始視訊網格節點螢幕，其中包含一則關於禁止未經授權的存取的訊息。
6	按 Enter 鍵以載入主功能表。

下一步

如果您在部署 OVA 時未網路設定，則需要執行這些步驟。

透過 VMware vSphere 用戶端開啟節點主控台介面，然後使用管理員認證進行登入。

首次設定網路設定後，如果可以連線至視訊網格，則您可以透過安全外殼 (SSH) 存取節點介面。

從「視訊網格節點」主控台的主功能表表中，選擇選項2 編輯設定然後按一下選取。

閱讀通話將在「視訊網格節點」上結束的提示，然後按一下是。

按一下靜態的，輸入IP 位址對於內部介面，遮罩，閘道，以及DNS網路的值。

視訊網格節點必須具有內部IP 位址和可解析的DNS名稱。節點IP 位址不能屬於保留供視訊網格節點內部使用的IP 位址範圍。預設的保留IP 位址範圍是 172.17.42.0–172.17.42.63，可在診斷功能表。此IP 位址範圍適用於「視訊網格節點」內以及容納節點不同元件（例如SIP介面和媒體轉碼）的軟體容器之間的通訊。
將所有節點部署在相同的子網路或VLAN上，以便可以從用戶端在網路中駐留的任何位置存取叢集中的所有節點。
對於雙網卡 DMZ 部署，您可以在儲存內部網路組態設定並重新啟動節點之後，在下一個程序中設定外部IP 位址。

輸入您組織的NTP 伺服器或另一可在您的組織中使用的外部NTP 伺服器。

設定NTP 伺服器並儲存網路設定後，您可以遵循中的步驟。從主控台檢查視訊網格節點的運行狀況以驗證時間是否已透過指定的NTP伺服器正確同步。

若您設定了多個NTP伺服器，則容錯移轉的民意調查間隔為 40 秒。

（可選）視需要變更主機名稱或網域。

若要確保成功註冊至雲端，請在為視訊網格節點設定的主機名稱中僅使用小寫字元。目前不支援大寫。
使用或設定 FQDN 或主機名稱時，您還必須輸入有效的可解析網域。 FQDN 的總長度不得超過 64 個字元。

按一下儲存，然後按一下 儲存變更並重新啟動 。

下一步

從「視訊網格節點」主控台的主功能表表中，選擇選項5 外部IP組態然後按一下選取。

按一下1 啟用/停用，然後選取，然後是以在節點上啟用外部IP 位址選項。

與初始網路組態設定一樣，輸入IP位址（外部），遮罩，以及閘道值。

的介面欄位會顯示節點的外部介面的名稱。

按一下儲存並重新啟動。

在某些情況下，現有的 SSH 連線可能會終止。對於從下列機構使用IP位址的組織：公開範圍，您必須重新建立與視訊網格節點的公用 IP位址的 SSH 連線。

若要驗證內部和外部IP 位址組態，請從主控台的主功能表表中，轉至4 診斷，然後選擇Ping 。

在ping欄位，輸入您要測試的目的地位址，例如外部目的地或內部IP 位址，然後按一下確定。

測試外部目的地（例如 cisco.com）；如果成功，結果會顯示目的地已從外部介面存取。
測試內部IP 位址；如果成功，結果會顯示位址是從內部介面存取的。

下一步

視訊網格節點API

VMN 管理 API

視訊網格管理 API 可讓組織管理員管理視訊網格節點的維護模式和管理員帳戶密碼。

取得維護模式狀態

擷取目前的維護模式狀態（預期的狀態：開啟、關閉、等待中或已請求）。

[獲取] https://<node_ip> /api/v1/外部/維護模式

授權： 使用視訊網格使用者名稱（「admin」）和密碼的基本驗證。

範例回應：

範例回應 1：

{
    "status": {
        "code": 200,
        "message": "Success"
    },
    "result": {
        "isRegistered": true,
        "maintenanceMode": "pending/requested/on/off",
        "maintenanceModeLastUpdated": 1691135731847
    }
}

範例回應 2：

{
    "status": {
        "code": 401,
        "message": "login failed: incorrect password or username"
    }
}

範例回應 3：

{
    "status": {
        "code": 429,
        "message": "Too Many Requests"
    }
}

啟用或停用維護模式

當您將「視訊網格」節點設定為維護模式時，它會正常關閉通話服務（停止接受新通話，並最多等待 2 小時現有通話才能完成）。

[放置] https://<node_ip> /api/v1/外部/維護模式

僅在沒有進行中的通話時，才調用此API 。

授權： 使用視訊網格使用者名稱（「admin」）和密碼的基本驗證。

主體：

{
      "maintenanceMode": "on"
}

維護模式 - 要設定的維護模式的狀態 - 「開啟」或「關閉」。

請求標頭：

「內容類型」：「應用程式/json」

範例回應：

範例回應 1：

{
        "status": {  
            "code": 200,
            "message": "Your request to enable/disable maintenance mode was successful."
    }
}

範例回應 2：

{
      "status": {
          "code": 409,
          "message": "Maintenance Mode is already on/off"
    }
}

範例回應 3：

{
      "status": {
          "code": 400,
          "message": "Bad Request - wrong input"   
    }
}

變更管理員密碼

變更管理員使用者的密碼。

[放置] https://<node_ip> /api/v1/外部/密碼

授權： 使用視訊網格使用者名稱（「admin」）和密碼的基本驗證。

主體：

{
  "newPassword": "new"
}

newPassword- 為「視訊網格節點」的「管理員」帳戶設定的新密碼。

請求標頭：

「內容類型」：「應用程式/json」

範例回應：

範例回應 1：

{
    "status": {
        "code": 200,
        "message": "Successfully set the new passphrase for user admin."
    }
}

範例回應 2：

{
    "status": {
        "code": 400,
        "message": "Enter a new passphrase that wasn't used for one of the previous 3 passphrases."
    }
}

VMN 網路 API

視訊網格網路 API 可讓組織管理員管理內部和外部網路設定。

獲取外部網路設定

偵測是否啟用或停用外部網路。若啟用了外部網路，它還會擷取外部IP位址、外部子網路遮罩和外部閘道。

[獲取] https://<node_ip> /api/v1/外部/外部網路

授權： 使用視訊網格使用者名稱（「admin」）和密碼的基本驗證。

範例回應：

範例回應 1：

{
    "status": {
        "code": 200,
        "message": "Successfully fetched external network configuration."
    },
    "result": {
        "ip": "1.1.1.1",
        "mask": "2.2.2.2",
        "gateway": "3.3.3.3"
    }
}

範例回應 2：

{
    "status": {
        "code": 200,
        "message": "External network not enabled."
    }
}

範例回應 3：

{
    "status": {
        "code": 500,
        "message": "Failed to get external network configuration."
    }
}

編輯外部網路設定

[放置] https://<node_ip> /api/v1/外部/外部網路

您只能為其預設管理員密碼已變更的新部署視訊網格節點設定此功能。請勿在向組織註冊節點後使用此API 。

授權： 使用視訊網格使用者名稱（「admin」）和密碼的基本驗證。

主體：

啟用外部網路：


{
  "externalNetworkEnabled": true,
  "externalIp": "1.1.1.1",
  "externalMask": "2.2.2.2",
  "externalGateway": "3.3.3.3"
}

停用外部網路：

{
  "externalNetworkEnabled": false
}

externalNetwork啟用 - 布林值 (true 或 false) 以啟用/停用外部網路
externalIp - 要新增的外部IP
externalMask - 外部網路的網絡掩網
externalGateway - 外部網路的閘道

請求標頭：

「內容類型」：「應用程式/json」

範例回應：

範例回應 1：

{
    "status": {
        "code": 200,
        "message": "Successfully saved the external network configuration. This node will reboot soon to apply the changes. Please wait for a minute and relogin to the node to verify that all changes were applied."
    }
}

範例回應 2：

{
    "status": {
        "code": 200,
        "message": "Successfully disabled the external network. This node will reboot soon to apply the changes. Please wait for a minute and relogin to the node to verify that all changes were applied."
    }
}

範例回應 3：

{
    "status": {
        "code": 400,
        "message": "One or more errors in the input: Value should be boolean for 'externalNetworkEnabled'"
    }
}

範例回應 4：

{
    "status": {
        "code": 400,
        "message": "External network configuration has not changed; skipping save of the external network configuration."
    }
}

取得內部網路詳細資訊

擷取內部網路組態詳細資訊，包括網路模式、 IP位址、子網路遮罩、閘道、 DNS快取詳細資訊、 DNS伺服器、 NTP伺服器、內部介面 MTU、主機名稱和網域。

[獲取] https://<node_ip> /api/v1/外部/內部網路

授權： 使用視訊網格使用者名稱（「admin」）和密碼的基本驗證。

範例回應：

範例回應 1：

{
    "status": {
        "code": 200,
        "message": "Successfully fetched internal network details"
    },
    "result": {
        "dhcp": false,
        "ip": "1.1.1.1",
        "mask": "2.2.2.2",
        "gateway": "3.3.3.3",
        "dnsCaching": false,
        "dnsServers": [
            "4.4.4.4",
            "5.5.5.5"
        ],
        "mtu": 1500,
        "ntpServers": [
            "6.6.6.6"
        ],
        "hostName": "test-vmn",
        "domain": ""
    }
}

範例回應 2：


{
      "status": {
          "code": 500,
          "message": "Failed to get Network details."   
    }
}

範例回應 3：

{
      "status": {
          "code": 500,
          "message": "Failed to get host details."   
    }
}

編輯DNS伺服器

使用新的 DNS 伺服器更新DNS伺服器。

[放置] https://<node_ip> /api/v1/外部/內部網路/DNS

在進行此變更之前，請將節點置於維護模式。請參閱啟用或停用維護模式如需有關將節點移至維護模式的更多資訊。

授權： 使用視訊網格使用者名稱（「admin」）和密碼的基本驗證。

主體：

{
    "dnsServers": "1.1.1.1 2.2.2.2"
}

dnsServers - 要更新的DNS伺服器。允許多個以空格分隔的DNS伺服器。

請求標頭：

「內容類型」：「應用程式/json」

範例回應：

範例回應 1：

{
    "status": {
        "code": 200,
        "message": "Successfully saved DNS servers"
    }
}

範例回應 2：

{
    "status": {
        "code": 409,
        "message": "Requested DNS server(s) already exist."
    }
}

範例回應 3：

{
    "status": {
        "code": 424,
        "message": "Maintenance Mode is not enabled. Kindly enable Maintenance Mode and try again for this node."
    }
}

編輯NTP伺服器

使用新的NTP伺服器更新。

[放置] https://<node_ip> /api/v1/外部/內部網路/ntp

在進行此變更之前，請將節點置於維護模式。請參閱啟用或停用維護模式如需有關將節點移至維護模式的更多資訊。

授權： 使用視訊網格使用者名稱（「admin」）和密碼的基本驗證。

主體：

{
    "ntpServers": "1.1.1.1 2.2.2.2"
}

ntpServers - 要更新的NTP伺服器。允許多個以空格分隔的NTP伺服器。

請求標頭：

「內容類型」：「應用程式/json」

範例回應：

範例回應 1：

{
    "status": {
        "code": 200,
        "message": "Successfully saved the NTP servers."
    }
}

範例回應 2：

{
    "status": {
        "code": 409,
        "message": "Requested NTP server(s) already exist."
    }
}

範例回應 3：

{
    "status": {
        "code": 424,
        "message": "Maintenance Mode is not enabled. Kindly enable Maintenance Mode and try again for this node."
    }
}

編輯主持人名稱和網域

更新視訊網格節點的主機名稱和網域。

[放置] https://<node_ip> /api/v1/外部/內部網路/主機

在進行此變更之前，請將節點置於維護模式。節點會重新啟動以套用變更。請參閱啟用或停用維護模式如需有關將節點移至維護模式的更多資訊。

授權： 使用視訊網格使用者名稱（「admin」）和密碼的基本驗證。

主體：

{
    "hostName": "test-vmn",
    "domain": "abc.com"
}

hostName - 節點的新主機名稱。
網域 - 節點主機名稱的新網域（選用）。

請求標頭：

「內容類型」：「應用程式/json」

範例回應：

範例回應 1：

{
    "status": {
        "code": 200,
        "message": "Successfully saved the host FQDN. This node will reboot soon to apply the changes. Please wait for a minute and relogin to the node to verify that all changes were applied."
    }
}

範例回應 2：

{
    "status": {
        "code": 400,
        "message": "Unable to resolve FQDN"
    }
}

範例回應 3：

{
    "status": {
        "code": 409,
        "message": "Entered hostname and domain already set to same."
    }
}

啟用或停用DNS快取

啟用或停用DNS快取。如果DNS檢查的解析時間通常超過 750 毫秒，或者如果Cisco支援建議，請考慮啟用快取。

[放置] https://<node_ip> /api/v1/外部/內部網路/DNS 快取

在進行此變更之前，請將節點置於維護模式。節點會重新啟動以套用變更。請參閱啟用或停用維護模式如需有關將節點移至維護模式的更多資訊。

授權： 使用視訊網格使用者名稱（「admin」）和密碼的基本驗證。

主體：

{
    "dnsCaching": true
}

dnsCaching - DNS快取設定。接受布林值 (true 或 false)。

請求標頭：

「內容類型」：「應用程式/json」

範例回應：

範例回應 1：

{
    "status": {
        "code": 200,
        "message": "Successfully saved DNS settings changes. This node will reboot soon to apply the changes. Please wait for a minute and relogin to the node to verify that all changes were applied."
    }
}

範例回應 2：

{
    "status": {
        "code": 400,
        "message": "One or more errors in the input: 'dnsCaching' field value should be a boolean"
    }
}

範例回應 3：

{
    "status": {
        "code": 409,
        "message": "dnsCaching is already set to false"
    }
}

編輯介面 MTU

將節點網路介面的最大傳輸單位 (MTU) 由預設值1500 變更。允許使用 1280 到 9000 之間的值。

[放置] https://<node_ip> /api/v1/外部/內部網路/mtu

在進行此變更之前，請將節點置於維護模式。節點會重新啟動以套用變更。請參閱啟用或停用維護模式如需有關將節點移至維護模式的更多資訊。

授權： 使用視訊網格使用者名稱（「admin」）和密碼的基本驗證。

主體：

{
    "internalInterfaceMtu": 1500
}

內部介面Mtu - 節點網路介面的最大傳輸單位。該值應介於 1280 和 9000 之間。

請求標頭：

「內容類型」：「應用程式/json」

範例回應：

範例回應 1：

{
    "status": {
        "code": 200,
        "message": "Successfully saved the internal interface MTU settings. This node will reboot soon to apply the changes. Please wait for a minute and relogin to the node to verify that all changes were applied."
    }
}

範例回應 2：

{
    "status": {
        "code": 400,
        "message": "One or more errors in the input: 'internalInterfaceMtu' field value should be a number"
    }
}

範例回應 3：


{
    "status": {
        "code": 400,
        "message": "Please enter a number between 1280 and 9000."
    }
}

VMN 伺服器憑證 API

建立CSR代表憑證

根據提供的詳細資料，產生CSR （憑證簽署請求）憑證和私密金鑰。

[POST] https://<node_ip> /api/v1/externalCertManager/generateCsr

授權： 使用視訊網格使用者名稱（「admin」）和密碼的基本驗證。

主體：

{
    "csrInfo":
    {
         "commonName": "1.2.3.4",
         "emailAddress": "abc@xyz.com",
         "altNames": "1.1.1.1 2.2.2.2",
         "organization": "VMN",
         "organizationUnit": "IT",
         "locality": "BLR",
         "state": "KA",
         "country": "IN",
         "passphrase": "",
         "keyBitSize": 2048
    }
}

commonName-視訊網格節點的IP /FQDN （作為一般名稱提供）。（強制）
emailAddress - 使用者的電子郵件地址。（可不填）
altNames -主體別名別名（選用）。允許多個空格分隔的 FQDN。如果提供了，它必須包含一般名稱。如果未提供 altNames，則會採用 commonName 作為 altNames 的值。
Organization - 組織/公司名稱。（選用）
OrganizationUnit - 組織單位或部門或群組名稱等（選用）
locality - 城市/地區。（可不填）
state - 州/省。（可不填）
Country - 國家/地區。兩個字母的縮寫。不要提供兩個以上的字母。（可不填）
複雜密碼 - 私密金鑰複雜密碼。（可不填）
keyBitSize - 私密金鑰位大小。接受的值是 2048 或 4096。（選用）

請求標頭：

內容類型：「應用程式/json」

範例回應：

範例回應 1：

{
    "status": {
        "code": 200,
        "message": "Successfully generated CSR"
    },
    "result": {
        "caCert": {},
        "caKey": {
            "fileName": "VideoMeshGeneratedPrivate.key",
            "localFileName": "CaPrivateKey.key",
            "fileLastModified": "Fri Jul 21 2023 08:12:25 GMT+0000 (Coordinated Universal Time)",
            "uploadDate": 1689927145422,
            "size": 1678,
            "type": "application/pkcs8",
            "modulus": "S4MP1EM0DULU2"
        },
        "certInstallRequestPending": false,
        "certInstallStarted": null,
        "certInstallCompleted": null,
        "isRegistered": true,
        "caCertsInstalled": false,
        "csr": {
            "keyBitsize": 2048,
            "commonName": "1.2.3.4",
            "organization": "VMN",
            "organizationUnit": "IT",
            "locality": "BLR",
            "state": "KA",
            "country": "IN",
            "emailAddress": "abc@xyz.com",
            "altNames": [
                "1.1.1.1",
                "2.2.2.2"
            ],
            "csrContent": "-----BEGIN CERTIFICATE REQUEST-----\nS4MP1E_C3RT_C0NT3NT\n-----END CERTIFICATE REQUEST-----"
        },
        "encryptedPassphrase": null
    }
}

範例回應 2：


{
    "status": {
        "code": 400,
        "message": "Private key already exists. Delete it before generating new CSR."
    }
}

範例回應 3：

{
    "status": {
        "code": 400,
        "message": "CSR certificate already exists. Delete it before generating new CSR."
    }
}

範例回應 4：

{
    "status": {
        "code": 400,
        "message": "CSR certificate and private key already exist. Delete them before generating new CSR."
    }
}

範例回應 5：


{
    "status": {
        "code": 400,
        "message": "There were one or more errors while generating the CSR: The \"Country\" field must contain exactly two A-Z characters."
    }
}

下載CSR代表憑證

下載產生的CSR憑證。

[獲取] https://<node_ip> /api/v1/externalCertManager/csr

您還可以透過以下方式下載檔案：傳送並下載選項。

授權： 使用視訊網格使用者名稱（「admin」）和密碼的基本驗證。

範例回應：

範例回應 1：

-----BEGIN CERTIFICATE REQUEST-----
S4MP1E_C3RT_C0NT3NT
-----END CERTIFICATE REQUEST-----

範例回應 2：

{
    "status": {
        "code": 404,
        "message": "Could not download, CSR certificate does not exist."
    }
}

下載私密金鑰

下載隨著CSR代表憑證產生的私密金鑰。

[獲取] https://<node_ip> /api/v1/外部CertManager/金鑰

您還可以透過以下方式下載檔案：傳送並下載選項。

授權： 使用視訊網格使用者名稱（「admin」）和密碼的基本驗證。

範例回應：

範例回應 1：


-----BEGIN RSA PRIVATE KEY-----
S4MP1E_PR1V4T3_K3Y
-----END RSA PRIVATE KEY-----

範例回應 2：

{
    "status": {
        "code": 404,
        "message": "Could not download, private key does not exist."
    }
}

刪除CSR代表憑證

刪除現有的CSR憑證。

[刪除] https://<node_ip> /api/v1/externalCertManager/csr

授權： 使用視訊網格使用者名稱（「admin」）和密碼的基本驗證。

範例回應：

範例回應 1：

{
    "status": {
        "code": 200,
        "message": "Successfully deleted the CSR certificate"
    }
}

範例回應 2：

{
    "status": {
        "code": 404,
        "message": "CSR certificate does not exist."
    }
}

刪除私密金鑰

刪除現有的私密金鑰。

[刪除] https://<node_ip> /api/v1/外部CertManager/金鑰

授權： 使用視訊網格使用者名稱（「admin」）和密碼的基本驗證。

範例回應：

範例回應 1：

{
    "status": {
        "code": 200,
        "message": "Successfully deleted the private key"
    }
}

範例回應 2：

{
    "status": {
        "code": 404,
        "message": "Private key does not exist."
    }
}

安裝 CA 簽署的憑證和私密金鑰

在「視訊網格」節點上上傳提供的 CA 簽署的憑證和私密金鑰，並在節點上安裝憑證。

[POST] https://<node_ip> /api/v1/externalCertManager/uploadInstallCaCert

授權： 使用視訊網格使用者名稱（「admin」）和密碼的基本驗證。

主體：

使用「表格資料」來上傳下列檔案：

CA 簽署的憑證（.crt）檔案，其金鑰為「crtFile」。
私密金鑰 (.key) 檔案，其中金鑰為「keyFile」。

請求標頭：

內容類型：「多部分/表格資料」

範例回應：

範例回應 1：

{
    "status": {
        "code": 200,
        "message": "Successfully installed certificate and key. It might take a few seconds to reflect on the node."
    },
    "result": {
        "caCert": {
            "fileName": "videoMeshCsr.crt",
            "localFileName": "CaCert.crt",
            "fileLastModified": 1689931788598,
            "uploadDate": 1689931788605,
            "size": 1549,
            "type": "application/x-x509-ca-cert",
            "certStats": {
                "version": 0,
                "subject": {
                    "countryName": "IN",
                    "stateOrProvinceName": "KA",
                    "localityName": "BLR",
                    "organizationName": "VMN",
                    "organizationalUnitName": "IT",
                    "emailAddress": "abc@xyz.com",
                    "commonName": "1.2.3.4"
                },
                "issuer": {
                    "countryName": "AU",
                    "stateOrProvinceName": "Some-State",
                    "organizationName": "ABC"
                },
                "serial": "3X4MPL3",
                "notBefore": "2023-07-21T09:28:19.000Z",
                "notAfter": "2024-12-02T09:28:19.000Z",
                "signatureAlgorithm": "sha256WithRsaEncryption",
                "fingerPrint": "11:22:33:44:AA:BB:CC:DD",
                "publicKey": {
                    "algorithm": "rsaEncryption",
                    "e": 65537,
                    "n": "3X4MPL3",
                    "bitSize": 2048
                },
                "altNames": [],
                "extensions": {}
            }
        },
        "caKey": {
            "fileName": "VideoMeshGeneratedPrivate.key",
            "localFileName": "CaPrivateKey.key",
            "fileLastModified": 1689931788629,
            "uploadDate": 1689931788642,
            "size": 1678,
            "type": "application/pkcs8",
            "modulus": "S4MP1EM0DULU2"
        },
        "certInstallRequestPending": true,
        "certInstallStarted": null,
        "certInstallCompleted": null,
        "isRegistered": true,
        "caCertsInstalled": false,
        "csr": {
            "keyBitsize": 2048,
            "commonName": "1.2.3.4",
            "organization": "VMN",
            "organizationUnit": "IT",
            "locality": "BLR",
            "state": "KA",
            "country": "IN",
            "emailAddress": "abc@xyz.com",
            "altNames": [
                "1.1.1.1",
                "2.2.2.2"
            ],
            "csrContent": "-----BEGIN CERTIFICATE REQUEST-----\nS4MP1E_C3RT_C0NT3NT\n-----END CERTIFICATE REQUEST-----"
        },
        "encryptedPassphrase": null
    }
}

範例回應 2：

{
    "status": {
        "code": 400,
        "message": "Could not parse the certificate file. Make sure it is a properly formatted certificate and try again."
    }
}

範例回應 3：

{
    "status": {
        "code": 400,
        "message": "Private Key does not match Certificate (different modulus)"
    }
}

範例回應 4：

{
    "status": {
        "code": 202,
        "message": "Certificate and private key PENDING installation. It might take a few seconds to reflect on the node. If the node is in maintenance mode, it will get installed once it is disabled."
    }
}

下載 CA 簽署的憑證

下載節點上安裝的 CA 簽署憑證。

[獲取] https://<node_ip> /api/v1/externalCertManager/caCert

您還可以透過以下方式下載檔案：傳送並下載選項。

授權： 使用視訊網格使用者名稱（「admin」）和密碼的基本驗證。

範例回應：

範例回應 1：

-----BEGIN CERTIFICATE-----
S4MP1E_C3RT_C0NT3NT
-----END CERTIFICATE-----

範例回應 2：

{
    "status": {
        "code": 404,
        "message": "Could not download, CA certificate does not exist."
    }
}

刪除 CA 簽署的憑證

刪除節點上安裝的 CA 簽署憑證。

[刪除] https://<node_ip> /api/v1/externalCertManager/caCert

授權： 使用視訊網格使用者名稱（「admin」）和密碼的基本驗證。

範例回應：

範例回應 1：

{
    "status": {
        "code": 200,
        "message": "Successfully deleted the CA certificate."
    }
}

範例回應 2：

{
    "status": {
        "code": 404,
        "message": "CA certificate does not exist."
    }
}

通用API回應

下面列出的是您在使用上述任何 API 時可能遇到的一些範例回應。

範例回應 1：基本授權中提供的認證錯誤。

{
    "status": {
        "code": 401,
        "message": "login failed: incorrect password or username"
    }
}

範例回應 2： VMN 未升級到支援這些 API 的所需版本。

{
    "status": {
        "code": 421,
        "message": "Misdirected Request 1:[undefined]"
    }
}

範例回應 3：在標頭中輸入了錯誤的引用者（當不需要標頭時）。

{
    "status": {
        "code": 421,
        "message": "Misdirected Request 2:[https://x.x.x.x/setup]"
    }
}

範例回應 4：已超出速率限制，請稍後再試。


{
    "status": {
        "code": 429,
        "message": "Too Many Requests"
    }
}

新增內部和外部路由規則

從「視訊網格」節點介面中，選擇5 外部IP組態然後按一下選取。

選擇3 管理路由規則，然後按一下選取。

第一次開啟此頁面時，預設系統路由規則會顯示在清單中。預設情況下，所有內部流量都會透過內部介面，而外部流量則會透過外部介面。

您可以在接下來的步驟中將手動覆蓋新增至這些規則。

根據需要執行下列步驟：

按一下新增外部路由，然後輸入用於外部路由的內部子網路或主機IP 位址。
按一下新增內部路由，然後輸入要用於內部路由的外部子網路或主機IP 位址。

新增每個規則時，它們會出現在路由規則清單中，分類為使用者定義的規則。

無法刪除預設路由，但您可以刪除您已設定的任何使用者定義的覆蓋。

開啟與視訊網格節點的公用 IP位址的 SSH 連線。
透過 ESXi 主控台存取視訊網格節點

將視訊網格節點註冊到Webex 雲端

準備工作

一旦開始註冊節點，就必須在 60 分鐘內完成註冊，否則就必須從頭再來。
確保瀏覽器中的任何快顯視窗攔截程式都已停用，或者您允許https://admin.webex.com。
若要取得最佳結果，請在相同的資料中心裡部署一個叢集的所有節點。請參閱視訊網格中的叢集了解它們的工作方式和最佳作法。
從您要註冊視訊網格節點的主機或機器到雲端，您必須具有連線至Webex雲端以及要註冊的視訊網格IP位址（在雙網卡環境中，尤其是視訊的內部IP位址）。網格節點）。

登入 Control Hub。

您使用管理員認證登入Control Hub。 Control Hub 管理功能僅適用於在 Control Hub 中定義為管理員的使用者。請參閱客戶帳戶角色獲取更多資訊。

轉至服務>混合並選擇一個項目：

設定：如果這是您要註冊的第一個「視訊網格節點」，請選擇此選項，然後按一下下一個。

請參閱完成視訊網格的先決條件獲取更多資訊。
檢視全部：如果您已註冊一個或多個視訊網格節點，請選擇此選項，然後按一下新增資源。

請確保您已安裝並設定您的視訊網格節點。按一下是，我已準備好註冊... ，然後按一下下一個。

輸入建立或選取叢集，選擇一個項目：

對於新叢集，請輸入您要向其指派「視訊網格節點」的叢集的名稱。
對於現有的叢集，按一下欄位，然後選擇要向其新增節點的現有叢集。

我們建議您根據叢集節點所在的地理位置來命名叢集。例如「舊金山」。

輸入輸入 FQDN 或IP 位址，輸入您的視訊網格節點的完整網域名稱(FQDN) 或內部IP 位址，然後按一下下一個。

如果使用 FQDN，請輸入可由DNS解析的網域。
若使用IP 位址，請輸入您用於從主控台設定節點的相同內部IP 位址。

FQDN 必須直接解析為IP 位址，否則它不可用。我們在 FQDN 上執行驗證，以排除任何拼寫錯誤或設定不相符。

雙網路介面不支援為外部IP 位址指定 FQDN。 FQDN 只能新增在輸入內部IP 位址的螢幕上。這就是 FQDN 必須使用相同螢幕上指定的DNS伺服器來解析的內容。

低於升級排程，選擇時間、頻率和時區。

預設值為每日昇級排程。您可以在特定日期將其變更為每週排程。當有可用的升級時，「視訊網格節點」軟體會在您選取的時間內自動升級。

當升級可用時，您可以使用立即升級以在下一個維護時段或延遲以將其推遲到下一個視窗。

低於電子郵件通知，新增管理員電子郵件地址以訂閱有關服務警報和軟體升級的通知。

系統會自動新增您的管理員電子郵件地址。您可以視需要將其移除。

切換視訊品質設定為啟用 1080p 30fps 視訊。

如果此設定關閉，則預設為 720p。
如需Webex應用程式支援的視訊解析度，請參閱通話和會議的視訊規格。

請閱讀下的資訊完成註冊，然後按一下轉至節點向Webex雲端註冊節點。

檢查允許存取Webex視訊網格節點，然後按一下繼續。

按一下允許。

您的帳戶已驗證，您的視訊網格節點已註冊，並且訊息註冊完成顯示，表示您的視訊網格節點現已向Webex註冊。

視訊網格節點會根據您組織的授權獲取機器憑證。產生的機器憑證會定期到期並重新整理。

按一下入口網站鏈結或關閉標籤以返回「視訊網格」頁面。

在「視訊網格」頁面上，您現在會看到包含您註冊的「視訊網格節點」的新叢集。

如果您轉至叢集，您將看到新的視訊網格節點，該節點最初顯示的狀態為註冊。節點變更為正在執行當它準備好在您的Webex組織中使用時。
因為軟體是包含雲端基礎架構服務的容器，所以它會從雲端獲取更新以與雲端服務保持同步。在您向雲端註冊節點後，可能會很快安裝必要的更新。您還可以變更自動升級排程。請參閱混合服務資源的自動升級獲取更多資訊。
如果您在註冊的節點上安裝了演示映像，您將在註冊的節點上看到一個演示模式黃色狀態警報。此警報是正常的，但我們建議在演示映像的 90 天寬限期到期之前安裝完整軟體映像。

要牢記的事項

請記住以下關於視訊網格節點及其在向Webex組織註冊後的工作方式的資訊：

當您部署新的視訊網格節點時， Webex應用程式和 Webex 註冊的裝置最多在 2 小時內無法識別新節點。用戶端在啟動、網路變更或快取到期期間檢查叢集可及性。您可以等待 2 小時，或者因應措施而重新啟動Webex應用程式或重新啟動Webex會議室或桌面裝置。之後，通話活動會被擷取到 Control Hub 的「視訊網格」報告中。
視訊網格節點向單一Webex組織註冊；它不是多租戶裝置。
若要了解哪些使用視訊網格節點哪些不使用，請參閱使用視訊網格節點的用戶端和裝置。
視訊網格節點可以連線至您的Webex 網站或其他客戶或合作夥伴的Webex 網站。例如，網站 A 部署了「視訊網格節點」叢集，並向 example1.webex.com 網域註冊了它。如果網站 A 中的使用者撥入 mymeeting@example1.webex.com，他們使用視訊網格節點並且可以建立串聯。如果網站 A 中的使用者撥打 yourmeeting@example2.webex.com ，則網站 A 使用者將使用其本地視訊網格節點並連線至網站 B 的Webex組織上的會議。

下一步

若要註冊其他節點，請重複以下步驟。
如果有可用的升級，我們建議您盡快套用它。若要升級，請完成下列步驟：
1. Cisco開發團隊透過安全通道將佈建資料推送至Webex雲端。已簽署佈建資料。對於容器，佈建資料包含名稱、校驗和、版本等。視訊網格節點還可以透過安全通道從Webex雲端獲取其佈建資料。
2. 一旦「視訊網格節點」取得其佈建資料，該節點即會使用唯讀憑證進行驗證，並下載具有特定校驗和和名稱的容器，然後升級系統。在「視訊網格節點」上執行的每個容器都有影像名稱及校驗和。這些屬性將使用受保護的通道上傳至Webex雲端。

為視訊網格節點啟用服務品質 (QoS)

準備工作

進行圖表中所涵蓋的必要的防火牆埠變更。請參閱視訊網格使用的埠和通訊協定。
對於要為 QoS 啟用的「視訊網格節點」，節點必須連線。啟用此設定時，將排除處於維護模式或離線狀態的節點。

從的客戶視圖中https://admin.webex.com，轉至服務>混合，按一下編輯設定在視訊網格卡片上。

捲動至服務品質並按一下啟用。

音訊： 52500–59499 和 59500–6299 DSCP EF （加速轉送）
視訊/內容： 63000–64667 和 64668–65500 DSCP AF41

來自共用連接埠的所有視訊網格返回流量（音訊、視訊、內容）均會標示 AF41。需要根據來源埠號碼，在網路中將音訊流量重新標記為EF 。

如果在 2 小時內沒有完全啟用 QoS，在支援下開啟案例以供進一步調查。

節點會重新啟動並使用新的通訊埠範圍進行更新。

使用網路介面中的反射程式工具驗證視訊網格節點埠範圍

反射器工具（視訊網格節點上的伺服器與用戶端的組合）用於驗證所需的TCP/ UDP埠是否已從視訊網格節點開啟。

準備工作

從以下位置下載反射程式工具用戶端（Python 指令檔）的副本：https://github.com/CiscoDevNet/webex-video-mesh-reflector-client 。
為了讓指令檔正常運作，請確保您在您的環境中執行 Python 2.7.10 或更高版本。
目前，此工具支援視訊網格節點的SIP端點以及叢集內驗證。

1	從的客戶視圖中https://admin.webex.com，請執行下列動作，為「視訊網格節點」啟用維護節點這些指示。
2	等待節點在 Control Hub 中顯示「準備好維護」狀態。
3	開啟「 Webex視訊網格」節點介面。如需相關指示，請參閱從網路介面管理視訊網格節點。
4	捲動至反射器工具，然後啟動TCP反射程式伺服器或UDP反射程式伺服器，取決於您想要使用的通訊協定。
5	按一下啟動反射程式伺服器，然後等待伺服器成功啟動。當伺服器啟動時，您會看到一條通知。
6	從您希望「視訊網格」節點存取的網路上的系統（譬如PC）中，使用以下指令執行指令檔： `$ python <local_path_to_client_script>/reflectorClient.py --ip <ip address of the server> --protocol <tcp or udp>` 在執行結束時，如果所有必要的連接埠均已開啟，則用戶端會顯示成功訊息：如果任何必要的連接埠未開啟，用戶端會顯示失敗訊息：
7	解決防火牆上的任何通訊埠問題，然後重新執行上述步驟。
8	使用以下方式執行用戶端 `--help` 以取得更多詳細資訊。

設定 Proxy 整合的視訊網格節點

準備工作

請參閱視訊網格的 Proxy 支援獲取支援的 Proxy 選項的概觀。
視訊網格的 Proxy 支援的需求

輸入視訊網格設定URL https://[IP or FQDN/setup 在 Web 瀏覽器中，輸入您為節點"安裝;設定"的管理員認證，然後按一下登入。

轉至信任儲存庫和 Proxy，然後選擇一個選項：

無 Proxy — 整合 Proxy 之前的預設選項。無需更新憑證。
透通的非檢查 Proxy — 視訊網格節點未設定為使用特定 Proxy 伺服器位址，並且不應要求進行任何變更以使用非檢查 Proxy。無需更新憑證。
透通的檢查 Proxy — 視訊網格節點未設定為使用特定的 Proxy 伺服器位址。在視訊網格上不必變更 http(s) 設定，但是，視訊網格節點需要根憑證以便信任 Proxy。 IT 部門通常使用檢查 Proxy 來強制執行關於可以造訪哪些網站以及不允許使用哪些類型的內容的政策。這種類型的 Proxy 會解密您的所有流量（甚至是 https）。

Proxy IP/FQDN — 可用於存取 Proxy 機器的位址。
Proxy 連接埠 — Proxy 用於接聽 Proxy 流量的連接埠號。
Proxy 通訊協定 — 選擇 http（視訊網格透過 http Proxy 傳輸其 https 流量）或 https（從視訊網格節點流向 Proxy 的流量使用 https 通訊協定）。根據 Proxy 伺服器支援的內容來選擇一個選項。

根據您的 Proxy 環境從以下驗證類型中進行選擇：

選項	使用情況
無	選擇以用於不含驗證方法的 HTTP 或 HTTPS 明確 Proxy。
基本	適用於 HTTP 或 HTTPS 明確 Proxy。供 HTTP 使用者代理用來在發出請求時提供使用者名稱和密碼，並使用 Base64 編碼。
摘要式	僅適用於 HTTPS 明確 Proxy。用於在傳送機密資訊之前確認帳戶，並在透過網路傳送之前對使用者名稱和密碼套用雜湊函數。
NTLM	僅適用於 HTTP 明確 Proxy。與摘要式一樣，用於在傳送機密資訊之前確認帳戶。使用 Windows 認證而非使用者名稱和密碼。如果您選擇此選項，請在 NTLM 網域欄位中輸入 Proxy 用於驗證的 Active Directory 網域。在 NTLM 工作站欄位中輸入指定 NTLM 網域內的 Proxy 工作站（也稱為工作站帳戶或機器帳戶）的主機名稱。

針對透通檢查或明確 Proxy，請遵循以下步驟進行操作。

按一下上傳根憑證或最終實體憑證，然後找到並選擇明確或透通檢查 Proxy 的根憑證。

對於透通檢查或明確 Proxy，按一下檢查 Proxy 連線以測驗視訊網格節點與 Proxy 之間的網路連線。

如果連線測驗失敗，您將看到一則錯誤訊息，顯示錯誤原因以及如何更正問題。

連線測試通過後，對於明確的 Proxy，請將切換開啟至透過明確的 Proxy 路由所有連接埠 443 https 請求。此設定需要 15 秒才能生效。

節點會在幾分鐘內重新啟動。

節點重新啟動後，如有需要，請再次登入，然後開啟概觀頁面檢查連線以確保它們都處於綠色狀態。

Proxy 連線檢查只會測驗 webex.com 的子網域。如果存在連線問題，則常見問題是安裝說明中列出的某些雲端網域在 Proxy 處被封鎖。

將視訊網格與通話控制任務流程整合

準備工作

請參閱視訊網格和Cisco Unified Communications Manager的部署模型了解常見的部署範例。
視訊網格支援Unified CM與SIP 信號之間的TCP或TLS 。 VCS Expressway 不支援SIP TLS 。
在Unified CM中，每個SIP trunk最多可支援 16 個視訊網格目的地（IP位址）。
在Unified CM中， SIP trunk連線安全性設定檔上的傳入連接埠可以是預設（非安全SIP主幹設定檔）。
視訊網格支援 2 種路由模式： 網站名稱.webex.com和meet.ciscospark.com 。不支援其他路由模式。

視訊網格支援 3 種路由模式： webex.com （對於短視訊位址)、網站名稱.webex.com和meet.ciscospark.com 。不支援其他路由模式。

當您使用簡短視訊位址格式 (meet@webex.com) 時，視訊網格節點始終會處理通話。該節點可處理通話，即使是向未啟用視訊網格的網站撥打的通話。

根據您的通話控制環境和安全性需求，選擇下列選項之一：

設定視訊網格的Unified CM安全TLS SIP流量路由
設定視訊網格的Unified CM TCP SIP流量路由
設定視訊網格的 Expressway TCP SIP流量路由（僅限TCP ）

已向Unified CM （TLS或TCP ）註冊的SIP裝置

通常，每個網站將具有相關聯的專用 Unified CM 叢集。這些叢集將透過叢集間 SIP 幹線進行連線。每個叢集將具有視訊網格節點的本地網站的撥入乾線。

已向 VCS 或 Expressway 註冊的SIP裝置（僅限TCP ）

設定視訊網格的Unified CM安全TLS SIP流量路由

為「視訊網格」叢集建立SIP 設定檔：

從「Cisco Unified CM 管理」中，移至裝置 > 裝置設定 > SIP 設定檔，然後按一下尋找。
選擇 Cisco VCS 的標準 SIP 設定檔 ，然後按一下複製。
輸入新設定檔的名稱 — 例如， Video Mesh SIP Profile。
在幹線特定設定下，將 語音及視訊通話的 Early Offer 支援 設定為 最大努力（未插入 MTP） 。

您可以將此設定套用至Webex雲端的新SIP trunk （由Webex 網站的外部網域路由）。此設定不影響任何現有 SIP 幹線或通話路由。
確保勾選啟用 OPTIONS 連線測試以藉由服務類型來監視幹線的目的地狀態。
讓所有其他欄位都保留預設值並儲存變更。

為「視訊網格」叢集新增新的SIP trunk安全性設定檔:

從「Cisco Unified CM 管理」中，選擇系統 > 安全性 > SIP 幹線安全性設定檔，然後按一下新增。
輸入有意義的名稱，例如 Video Mesh Secure SIP Trunk Security Profile

確認下列設定：

欄位	值
裝置安全性模式	已加密
傳入的傳輸類型	TLS
傳出的傳輸類型	TLS
X.509 主體名稱安全憑證主體或主體備用名稱	輸入「視訊網格」節點憑證的一般名稱。
傳入埠	5061
SIP V.150 傳出 SDP 產品過濾	使用預設過濾器

讓所有其他欄位都保留預設值並儲存變更。

新增新的SIP trunk以指向您的「視訊網格」叢集：

在 Unified CM 專用部署中，新增單一幹線。
在SME部署中， Unified CM和SME之間通常存在幹線。在SME和視訊網格節點之間新增另一個 trunk。必須給兩個幹線指定以下相同的設定。

從「Cisco Unified CM 管理」中，選擇裝置 > 幹線，然後按一下新增。
選擇 SIP 幹線作為幹線類型；保留其他值，然後按下一步。
輸入有意義的名稱，例如 Video_Mesh_SIP_Trunk_UCMtoVMN。
檢查允許SRTP勾選方塊
對於呼叫及連接方資訊格式，請勾選提供連接方的 URI 和 DN（如果可用的話）。此設定會啟用混合身分。它允許SIP trunk將企業端方的目錄 URI傳送至Webex。
勾選在所有使用中 Unified CM 節點上執行。
低於SIP資訊 - 目的地，請為每個「視訊網格」節點輸入IP 位址或完整網域名稱(FQDN)。
輸入5061對於目的地埠。
對於SIP 中繼線安全性設定檔，選擇視訊網格中繼線安全性設定檔先前建立的檔案。（例如， Video Mesh Secure SIP Trunk Security Profile.)
對於SIP檔，選擇視訊網格SIP檔先前建立的檔案。（例如， Video Mesh SIP Profile.)
讓所有其他欄位都保留預設值並儲存變更。

視訊網格通話或會議可能會將媒體指定給叢集中的任何節點，而不僅僅是終止SIP 通話的節點。

建立SIP trunk以指向 Expressway for Webex雲端容錯移轉。

從「Cisco Unified CM 管理」中，選擇裝置 > 幹線，然後按一下新增。
選擇 SIP 幹線作為幹線類型；保留其他值，然後按下一步。
輸入有意義的名稱，例如 Video_Mesh_VCS_Trunk。
對於呼叫及連接方資訊格式，請勾選提供連接方的 URI 和 DN（如果可用的話）。此設定會啟用混合身分。它允許SIP trunk將企業端方的目錄 URI傳送至Webex。
在 SIP 資訊 - 目的地下方，輸入每個 Expressway 的 IP 位址或完整網域名稱 (FQDN)。對於埠，輸入 5060。
對於 SIP 設定檔，選擇 Cisco VCS 的標準 SIP 設定檔。

為對視訊網格叢集的呼叫建立新的路由群組：

從「Cisco Unified CM 管理」中，選擇通話路由 > 路由/搜尋 > 路由群組，然後按一下新增。
輸入有意義的名稱，例如 Video Mesh Node Route Group。
將分散演算法變更為由上而下。
在路由群組成員資訊區段，尋找具有名稱的裝置視訊網格。
新增Video_中號esh_SIP_ trunk_ UCM 至 VMN透過按一下新增至路由群組。
儲存變更。

若要溢位至雲端，請為路由至 Expressway 的通話建立新的路由群組：

從「Cisco Unified CM 管理」中，選擇通話路由 > 路由/搜尋 > 路由群組，然後按一下新增。
輸入有意義的名稱，例如 Video Mesh Expressway Route Group。
將分散演算法變更為由上而下。
在路由群組成員資訊區段，尋找具有名稱的裝置視訊網格。
新增Video_中號esh_VCS_主幹透過按一下新增至路由群組。
儲存變更。

為視訊網格叢集和 Expressway 的呼叫建立新的路由清單：

從「Cisco Unified CM 管理」中，選擇通話路由 > 路由/搜尋 > 路由清單，然後按一下新增。
輸入有意義的名稱，例如 Video Mesh Node Route List。
將 Cisco Unified Communications Manager 群組設定為預設值或者其他值，取決於您的設定。
儲存變更。
在路由清單成員資訊區段，按一下新增路由群組，然後選擇視訊網格路由群組。
保留其他設定的預設值，然後儲存變更。
在路由清單成員資訊區段，請按一下新增路由群組，然後選擇視訊網格 Expressway 路由群組。
保留其他設定的預設值，然後儲存變更。

為下列項目建立SIP 路由型式：短視訊位址Webex會議的撥號格式：

從呼叫路由 > SIP路由型式，按一下新增並輸入名稱 Video Mesh Route Pattern for Webex Short URIs。
在IPv4型式，輸入webex.com作為網域。
適用於SIP幹線/路由清單，選擇為視訊網格建立的路由清單 — 譬如，視訊網格路由清單。
讓所有其他欄位都保留預設值並儲存變更。

為Webex 網站建立SIP 路由型式：

從呼叫路由 > SIP路由型式，按一下新增並輸入名稱 Video Mesh Route Pattern for Webex Sites。
在IPv4型式，輸入您要優化媒體的Webex 網站— 例如，範例網站名稱.webex.com 。
適用於SIP幹線/路由清單，選擇為視訊網格建立的路由清單 — 譬如，視訊網格路由清單。
讓所有其他欄位都保留預設值並儲存變更。

為Webex應用程式會議建立SIP 路由型式（向下相容性）：

從呼叫路由 > SIP路由型式，按一下新增，然後輸入名稱 Video Mesh Route Pattern for Teams Meetings。
在 IPv4 模式中，輸入 meet.ciscospark.com。
適用於SIP幹線/路由清單，選擇為視訊網格建立的路由清單 — 譬如，視訊網格路由清單。
讓所有其他欄位都保留預設值並儲存變更。

設定視訊網格的Unified CM TCP SIP流量路由

為「視訊網格」叢集建立SIP 設定檔：

從「Cisco Unified CM 管理」中，移至裝置 > 裝置設定 > SIP 設定檔，然後按一下尋找。
選擇 Cisco VCS 的標準 SIP 設定檔 ，然後按一下複製。
輸入新設定檔的名稱 — 例如， Video Mesh SIP Profile。
在幹線特定設定下，將 語音及視訊通話的 Early Offer 支援 設定為 最大努力（未插入 MTP） 。

您可以將此設定套用至Webex的新SIP trunk （由Webex 網站的外部網域路由）。此設定不影響任何現有 SIP 幹線或通話路由。
確保勾選啟用 OPTIONS 連線測試以藉由服務類型來監視幹線的目的地狀態。
讓所有其他欄位都保留預設值並儲存變更。

為「視訊網格」叢集新增新的SIP trunk安全性設定檔:

從「Cisco Unified CM 管理」中，選擇系統 > 安全性 > SIP 幹線安全性設定檔，然後按一下新增。
輸入有意義的名稱，例如 Video Mesh Trunk Security Profile

確認下列設定：

欄位	值
裝置安全性模式	非安全
傳入的傳輸類型	TCP+UDP
傳出的傳輸類型	TCP
傳入埠	5060
SIP V.150 傳出 SDP 產品過濾	使用預設過濾器

讓所有其他欄位都保留預設值並儲存變更。

新增新的SIP trunk以指向您的「視訊網格」叢集：

在 Unified CM 專用部署中，新增單一幹線。
在SME部署中， Unified CM和SME之間通常存在幹線。在SME和視訊網格節點之間新增另一個 trunk。必須給兩個幹線指定以下相同的設定。

從「Cisco Unified CM 管理」中，選擇裝置 > 幹線，然後按一下新增。
選擇 SIP 幹線作為幹線類型；保留其他值，然後按下一步。
輸入有意義的名稱，例如 Video_Mesh_SIP_Trunk_UCMtoVMN。
對於呼叫及連接方資訊格式，請勾選提供連接方的 URI 和 DN（如果可用的話）。此設定會啟用混合身分。它允許SIP trunk將企業端方的目錄 URI傳送至Webex。
勾選在所有使用中 Unified CM 節點上執行。
低於SIP資訊 - 目的地，請為每個「視訊網格」節點輸入IP 位址或完整網域名稱(FQDN)。
輸入 5060 作為目的地埠。
對於SIP 中繼線安全性設定檔，選擇視訊網格主干連線安全設定檔先前建立的檔案。（例如， Video Mesh Trunk Security Profile.)
對於SIP檔，選擇視訊網格SIP檔先前建立的檔案。（例如， Video Mesh SIP Profile.)
讓所有其他欄位都保留預設值並儲存變更。

視訊網格通話或會議可能會將媒體指定給叢集中的任何節點，而不僅僅是終止SIP 通話的節點。

建立新的 SIP 幹線以指向 Expressway。

從「Cisco Unified CM 管理」中，選擇裝置 > 幹線，然後按一下新增。
選擇 SIP 幹線作為幹線類型；保留其他值，然後按下一步。
輸入有意義的名稱，例如 Video_Mesh_VCS_Trunk。
對於呼叫及連接方資訊格式，請勾選提供連接方的 URI 和 DN（如果可用的話）。此設定會啟用混合身分。它允許SIP trunk將企業端方的目錄 URI傳送至Webex。
在 SIP 資訊 - 目的地下方，輸入每個 Expressway 的 IP 位址或完整網域名稱 (FQDN)。對於埠，輸入 5060。
對於 SIP 設定檔，選擇 Cisco VCS 的標準 SIP 設定檔。

為對視訊網格叢集的呼叫建立新的路由群組：

從「Cisco Unified CM 管理」中，選擇通話路由 > 路由/搜尋 > 路由群組，然後按一下新增。
輸入有意義的名稱，例如 Video Mesh Node Route Group。
將分散演算法變更為由上而下。
在路由群組成員資訊區段，尋找具有名稱的裝置視訊網格。
新增 Video_Mesh_SIP_Trunk_UCMtoVMN 透過按一下新增至路由群組。
儲存變更。

若要溢位至雲端，請為路由至 Expressway 的通話建立新的路由群組：

從「Cisco Unified CM 管理」中，選擇通話路由 > 路由/搜尋 > 路由群組，然後按一下新增。
輸入有意義的名稱，例如 Video Mesh Expressway Route Group。
將分散演算法變更為由上而下。
在路由群組成員資訊區段，尋找具有名稱的裝置視訊網格。
新增Video_中號esh_VCS_主幹透過按一下新增至路由群組。
儲存變更。

為視訊網格叢集和 Expressway 的呼叫建立新的路由清單：

從「Cisco Unified CM 管理」中，選擇通話路由 > 路由/搜尋 > 路由清單，然後按一下新增。
輸入有意義的名稱，例如 Video Mesh Node Route List。
將 Cisco Unified Communications Manager 群組設定為預設值或者其他值，取決於您的設定。
儲存變更。
在路由清單成員資訊區段，按一下新增路由群組，然後選擇視訊網格路由群組。
保留其他設定的預設值，然後儲存變更。
在路由清單成員資訊區段，請按一下新增路由群組，然後選擇視訊網格 Expressway 路由群組。
保留其他設定的預設值，然後儲存變更。

為下列項目建立SIP 路由型式：短視訊位址Webex會議的撥號格式：

從呼叫路由 > SIP路由型式，按一下新增並輸入名稱 Video Mesh Route Pattern for Webex Short URIs。
在IPv4型式，輸入webex.com作為網域。
適用於SIP幹線/路由清單，選擇為視訊網格建立的路由清單 — 譬如，視訊網格路由清單。
讓所有其他欄位都保留預設值並儲存變更。

為Webex 網站建立SIP 路由型式：

從呼叫路由 > SIP路由型式，按一下新增並輸入名稱 Video Mesh Route Pattern for Webex Sites。
在IPv4型式，輸入您要優化媒體的Webex 網站— 例如，範例網站名稱.webex.com ，其中範例網站名稱是您的實際Webex 網站的名稱。
適用於SIP幹線/路由清單，選擇為視訊網格建立的路由清單 — 譬如，視訊網格路由清單。
讓所有其他欄位都保留預設值並儲存變更。

為Webex應用程式會議建立SIP 路由型式：

從呼叫路由 > SIP路由型式，按一下新增，然後輸入名稱 Video Mesh Route Pattern for Teams Meetings。
在 IPv4 模式中，輸入 meet.ciscospark.com。
適用於SIP幹線/路由清單，選擇為視訊網格建立的路由清單 — 譬如，視訊網格路由清單。
讓所有其他欄位都保留預設值並儲存變更。

為視訊網格設定 Expressway TCP SIP 流量路由

建立一個指向「視訊網格叢集」的區域：

從VCS 控制項或 Expressway-C 中，轉至設定>區域>區域，然後按一下新的。

設定下列欄位：

欄位名稱	值
姓名	輸入可輕鬆識別區域的名稱 — 例如， Webex視訊網格區域
類型	鄰接區域
H.323
模式	關閉
SIP
模式	開啟
連接埠	5060
傳輸	TCP
地點
透過以下項目查找對等節點	地址
對等 [n] 位址	輸入每個「視訊網格」節點的IP位址。

其他欄位保留其預設設定，然後儲存您的變更。

為Webex網站的「視訊網格」叢集建立撥號模式：

從 Expressway-C 中，轉至設定>撥號計劃>搜尋規則，然後按一下新的。

為Webex 網站搜尋規則設定下列欄位：

欄位名稱

值

規則名

輸入可輕鬆識別搜尋規則的規則名稱 — 例如， Webex視訊網格-您的網站

優先權

100是預設值。確保此數字小於雲端撤回和 B2B 規則。

通訊協定

SIP

模式

別名模式相符

模式類型

Regex

模式字串

.*@(YourSite\.)?webex\.com.*

模式行為

離開

成功符合時

繼續

目標

選擇您建立的「視訊網格區域」 — 例如， Webex視訊網格區域。

其他欄位保留其預設設定，然後儲存您的變更。

建立一個指向雲端 Expressway 的截線用戶端和區域配對，以進行容錯移轉：

請參閱Expressway 基本設定指南針對您的發行版，了解建立截線用戶端和區域配對的步驟。

建立通往 Expressway-E 的周遊用戶端區域的撤回搜尋規則：

從 Expressway-C 中，轉至設定>撥號計劃>搜尋規則，然後按一下新的。

設定下列欄位：

欄位名稱	值
規則名	輸入可輕鬆識別搜尋規則的規則名稱 — 例如， Webex視訊網格 - 容錯移轉
優先權	預設值為 100。透過輸入大於「視訊網格撥號模式」和 B2B 規則的數字，確保優先順序較低。
通訊協定	SIP
模式	任何別名
模式行為	離開
成功符合時	繼續
目標	選擇通往 Expressway-E 的周遊用戶端區域。

其他欄位保留其預設設定，然後儲存您的變更。

從 Expressway-E 中，移至設定>區域>區域。按一下新的並新增Webex區域。

在 X8.11 之前的版本中，您已為此目的建立了新的DNS區域。

為雲端 Expressway 建立撥號模式：

從 Expressway-E 中，移至設定>撥號計劃>搜尋規則，然後按一下新的。

設定下列欄位：

欄位名稱	值
規則名	輸入可輕鬆識別搜尋規則的規則名稱 — 例如， Webex視訊網格到雲端
優先權	輸入比本機視訊網格節點的規則更高的值。如果節點設定為 100，請將此值設定為101 。您還必須確保該值低於 Expressway 上的所有 B2B 規則。
通訊協定	SIP
Source	已命名
來源名稱	從 Expressway-C 中選擇安全遍訪伺服器區域 — 譬如， Webex視訊網格區域
模式	別名模式相符
模式類型	Regex
模式字串	*`.@(YourSite\.)?webex\.com.`*
模式行為	離開
成功符合時	停止
目標	選擇Webex區域或DNS區域。

對於已向 Expressway-C 註冊的SIP裝置，請在瀏覽器中開啟裝置IP 位址，轉至設定，捲動至SIP ，並選擇標準來自類型下拉式。

在Unified CM與視訊網格節點之間交換憑證鏈

在叢集環境中，您必須在每個節點上分別安裝 CA 和伺服器憑證。

準備工作

基於安全原因，我們建議您在「視訊網格」節點上使用 CA 簽署的憑證，而不是節點的預設自我簽署憑證。

開啟「視訊網格」節點介面（例如IP 位址/setup， https://192.0.2.0/setup) 在您的瀏覽器登入。

轉至伺服器憑證並根據需要請求及上傳憑證和金鑰對：

當您產生CSR時，私密金鑰已就位。如果您不使用建立CSR支援代表步驟，則必須上傳私密金鑰。

如果您具有憑證和金鑰，請按一下上傳伺服器憑證（.crt 或 .pem 檔案），選擇憑證檔案，然後按一下上傳私密金鑰（.key 檔案）並輸入密碼（若有密碼）。
取得憑證後，轉至叢集中的第一個「視訊網格」節點，按一下安裝伺服器憑證，閱讀提示，按一下安裝，然後按一下確定。

雲端註冊的「視訊網格」節點會正常關閉，並等待最多 2 小時以結束任何通話。然後節點會完成憑證安裝。安裝伺服器憑證時，會出現提示。然後，您可以重新載入頁面以檢視新的憑證和金鑰項目。
按一下下載（憑證和金鑰檔案旁），以儲存一份本端副本。

將檔案儲存在容易記住的位置，並在瀏覽器標籤中將「視訊網格實例」保持開啟。
移至叢集中的下一個「視訊網格」節點，填寫複雜密碼，然後上傳私密金鑰檔案。然後按一下上傳伺服器憑證然後選擇安裝伺服器憑證，閱讀提示，按一下安裝，然後按一下確定。
對同一叢集中的任何「視訊網格」節點重複這些步驟。

將Unified CM檔案儲存在容易記住的位置，並在瀏覽器標籤中將Unified CM實例保持開啟。

回到「視訊網格」節點介面標籤，按一下信任儲存區和 Proxy ，然後選擇選項：

如果Unified CM使用由已知組織簽署的CA 憑證，則「視訊網格」節點會自動信任它。信任基於 VMN 節點的主機作業系統中的根憑證清單，該清單會定期更新。
如果Unified CM使用由內部企業 CA根憑證簽署的CA 憑證憑證，請將該根憑證新增至節點。可從企業內部使用該根憑證，但可能無法從Unified CM下載該根憑證。
同時新增Unified CM用於處理外部請求的 ECDSA 和RSA憑證。這些憑證可以是自我簽署或 CA 憑證。
如果您下載了單個憑證，請按一下上傳根憑證或最終實體憑證（.crt 或 .pem 檔案），然後選擇您下載的 CallManager.pem 憑證檔案。按一下將所有憑證安裝至信任儲存區，閱讀提示，按一下安裝，然後重新啟動節點。
如果您下載了憑證鏈結，請上傳根CA 憑證和中間CA 憑證，然後按一下將所有憑證安裝至信任儲存區，閱讀提示，然後按一下安裝。

若要上傳檔案至伺服器，請按一下上傳檔案。

如果您要上傳憑證鏈結，則必須上傳鏈中的所有憑證。

上傳憑證後，請重新啟動受影響的服務。當伺服器重新啟動時，您可以存取 CCMAdmin 或 CCMUser GUI以驗證新新增的憑證是否正在使用中。

您可以透過 API 安裝和管理伺服器憑證。如需相關資訊，請參閱VMN 伺服器憑證 API 。

為組織和視訊網格叢集啟用媒體加密

設定	結果
Unified CM已設定安全乾線，但未啟用此「視訊網格控制中樞」設定。	呼叫失敗。
Unified CM未設定安全乾線，且已啟用此「視訊網格控制中樞」設定。	通話不會失敗，但會回復到非安全模式。

準備工作

設定視訊網格的Unified CM安全TLS SIP流量路由
在Unified CM與視訊網格節點之間交換憑證鏈

從的客戶視圖中https://admin.webex.com，轉至服務>混合，然後按一下設定在視訊網格卡片上。

捲動至媒體加密並開啟設定。

按一下全部顯示並在要為安全SIP流量啟用的每個「視訊網格」叢集上重複以下步驟。

在清單中選取「視訊網格叢集」項目，然後按一下編輯叢集設定。
捲動至SIP呼叫並勾選此勾選方塊。
低於信任的SIP來源，輸入通用名稱（CN）或Unified CM憑證上的主體別名別名中存在的任何 FQDN（通常是Unified CM的 FQDN）。

這些項目會識別為受信任的SIP來源，且允許將安全SIP呼叫傳送至Webex視訊網格。

為Webex網站啟用視訊網格

從的客戶視圖中https://admin.webex.com，轉至服務>會議，從會議卡片按一下Webex 網站，然後按一下設定以存取Webex 網站組態選項。

將協作會議室指定給Webex應用程式使用者

若您透過 Control Hub 管理網站：
1. 從的客戶視圖中https://admin.webex.com，轉至使用者 > 管理使用者。
  
  若要批量指定給使用者，請參閱此文件。
2. 指定Webex協作會議室傳送給您組織中的使用者。
如果您透過「網站管理」管理您的網站：
1. 從「網站管理」，移至使用者管理。
2. 編輯使用者帳戶並勾選「協作會議室」。
  
  若要批量指定給使用者，請參閱此文件。

驗證安全端點上的會議體驗

使用這些步驟以確認已安全地註冊端點並且會出現正確的會議體驗。

1	從安全端點加入會議。
2	確認會議名冊清單會顯示在裝置上。本範例顯示會議清單在具有觸控面板的端點上是什麼樣子：
3	在開會期間，從通話詳細資料中存取 Webex 會議資訊。
4	確認加密部分顯示的類型為 AES-128，狀態為開啟。

管理視訊網格及疑難排解

視訊網格分析

若要協助分析您組織中的資料，您可以放大圖形上所顯示的資料並隔離一個特定的時間段。對於分析，您還可以細分報告以顯示更精細的詳細資訊。

視訊網格分析和疑難排解報告顯示為本地瀏覽器設定的時區中的資料。

分析

視訊網格分析可提供參與度、資源使用情況和頻寬使用類別的長期趨勢（最多 3 個月的資料）。

即時監控

存取、篩选和儲存視訊網格即時監控報告

視訊網格實時監控報告可在 Control Hub 的疑難排解頁（https://admin.webex.com )，一旦視訊網格處於活動狀態且具有至少一個已註冊的視訊網格節點的叢集，

從 https://admin.webex.com 的客戶檢視中，選擇分析，然後按一下螢幕右上方的視訊網格。

將滑鼠移至資訊上方以取得圖表的簡短說明。

從左側的切換中，選擇一個選項，以篩選您想要在多長時間內顯示資料。

最近 4 小時（預設值） - 當您選擇此選項時，圖表資料每 1 分鐘重新整理一次。
最近 24 小時 - 當您選擇此選項時，圖表資料每 10 分鐘重新整理一次。

視需要使用以下選項與圖表互動：

將滑鼠移至圖表檢視的區段上方，以檢視有關該特定資料點的資訊。
按一下圖形或概觀上的圖例項目，然後按一下套用以更新其他圖例項目的檢視。例如，在您選取圖例項目之後，折線圖會更新以排除其他圖例項目，而僅包含所選項目的資料。

套用過濾器時，會更新所有其他圖形和圖表，以顯示所選過濾器的資料。
在顯示時間範圍內的資料的圖形上，按一下左側並拖曳滑鼠至右側，即可將範圍縮小至特定時間範圍。（此動作會影響所有出現在分析頁面上的相關資料。）

將滑鼠移至環形圓的各個部分、圖形上的線條或圖形上的見解點，以檢視資料在特定時間點的相關資訊。

在報告中篩選過資料之後，請按一下更多，然後選擇檔案格式選項，這將儲存報告的本端副本，以便您可以離線使用（例如，在內部建立的報告中）：

PNG
PDF
CSV

存取、篩选和儲存視訊網格分析

從 https://admin.webex.com 的客戶檢視中，選擇分析，然後按一下螢幕右上方的視訊網格。

根據您要尋找的資料類型，按一下類別：

參與
資源
頻寬使用情況

將滑鼠移至資訊上方以取得圖表的簡短說明。

從右側的下拉清單中，選擇一個選項以篩選您要顯示多久之前的資料。

最近 7 天（預設值）— 將水平軸變更為每 1 小時。
最近 24 小時 — 將水平軸變更為每 10 分鐘。
最近 30 天 — 將水平軸變更為每 3 小時。
最近 90 天 — 將水平軸變更為每 8 小時。

若要與圖表或環形圖互動，請根據需要使用下列選項：

在圓環圖或圖表檢視上按一下一個或多個區段，然後按一下套用以更新圓環檢視及對應的圖表檢視。
選擇圖形或概觀上的圖例項目以更新該特定圖例項目的檢視，然後按一下套用。例如，在您選擇圖例項目內部部署後，折線圖會更新，並突出顯示該資料。

套用過濾器時，會更新所有其他圖形和圖表，以顯示所選過濾器的資料。

在顯示某個時間範圍中的資料的圖表上，透過按一下左側的並向右拖曳滑鼠，並在選取了所需的範圍後離開，以縮小至特定時間範圍。（此動作會影響所有出現在分析頁面上的相關資料。）

將滑鼠移至環形圓的各個部分、圖形上的線條或圖形上的見解點，以檢視資料在特定時間點的相關資訊。

若要從同一個圖表或概觀中重新開始，請按一下圖表底部所選篩選器上的 X。

在報告中篩選過資料之後，請按一下更多，然後選擇檔案格式選項，這將儲存報告的本端副本，以便您可以離線使用（例如，在內部建立的報告中）：

PDF
PNG
CSV

如果您要重設分析檢視，請從篩選器列中清除所有篩選器。

視訊網格的可用分析

如需 Control Hub 中可用分析的詳細資料，請參閱Cloud Collaboration Portfolio 的分析。

視訊網格監控工具

中的監控工具Control Hub協助組織監控視訊網格部署的運行狀況。您可以在「視訊網格」節點、叢集或兩者上執行以下測試，以取得特定參數的結果。

訊號傳遞測試- 測試在「視訊網格節點」與Webex雲端媒體服務之間是否發生SIP 信號和媒體訊號。
串聯測試- 測試是否可在「視訊網格」節點與Webex雲端媒體服務之間建立串聯。
可及性測試- 測試「視訊網格」節點是否可以Webex雲端媒體服務中媒體串流的目標連接埠。它還會測試「視訊網格」節點是否能夠透過這些連接埠與與媒體容器關聯的雲端叢集通訊。

立即執行測試

登入Control Hub ，然後轉至疑難排解>視訊網格。

按一下設定測驗，按一下立即測驗，然後勾選您要測試的節點及/或叢集。

如果您要清除已勾選的方塊並還原您的最後設定，請按一下還原最後的測試設定。

按一下執行測試。

下一步

結果會顯示在 Control Hub 的監控工具概觀頁面中。預設情況下，所有測驗的結果會一起顯示。按一下傳訊，串聯，或可達性以根據特定的測驗篩選結果。

時間軸上的點（帶有滑桿）顯示整個組織的匯總測驗結果。叢集層級的時間軸顯示每個叢集的匯總結果。

時間軸可能會以 US 格式顯示日期。在設定檔設定中變更您的語言，以便以您的本地格式檢視日期。

將滑鼠移至時間軸上的點上方可查看測試結果。您還可以查看每個節點的詳細測試結果。在叢集層級時間軸上按一下某個點以檢視詳細結果。

使用提供的切換，以表格的形式檢視各種參數的成功率。

跳過的測試、部分故障或故障並不嚴重，除非它在一段時間內連續發生。

配置定期測驗

1	登入Control Hub ，然後轉至疑難排解>視訊網格。
2	按一下設定測驗，按一下定期測試，然後勾選您要測試的節點及/或叢集。
3	選取選項：檢查所有叢集如果您要在 Control Hub 組織中的所有「視訊網格」節點上執行測試，檢查個別叢集名稱，以在特定叢集中的所有「視訊網格」節點上執行測試。未勾選的叢集會從測試中排除。在個別叢集中，檢查您要在其上執行測驗的個別節點名稱。任何未勾選的節點都會從測試中排除。
4	按下一步。
5	複查要執行定期測試的叢集和節點清單。如果您滿意，請按一下設定以排定目前的設定。

下一步

結果會顯示在 Control Hub 的監控工具概觀頁面中。預設情況下，所有測驗的結果會一起顯示。按一下傳訊，串聯，或可達性以根據特定的測驗篩選結果。

時間軸上的點（帶有滑桿）顯示整個組織的匯總測驗結果。叢集層級的時間軸顯示每個叢集的匯總結果。

時間軸可能會以 US 格式顯示日期。在設定檔設定中變更您的語言，以便以您的本地格式檢視日期。

將滑鼠移至時間軸上的點上方可查看測試結果。您還可以查看每個節點的詳細測試結果。在叢集層級時間軸上按一下某個點以檢視詳細結果。

使用提供的切換，以表格的形式檢視各種參數的成功率。

跳過的測試、部分故障或故障並不嚴重，除非它在一段時間內連續發生。

在視訊網格節點會議中為內部部署SIP裝置啟用 1080p HD視訊

他們都在公司網路中。
他們正在使用內部部署註冊的具有高解析功能的SIP 裝置。

此設定適用於所有包含「視訊網格」節點的叢集。

雲端註冊的裝置會繼續傳送 1080p 串流，無論此設定是否開啟或關閉。

1	從的客戶視圖中https://admin.webex.com，轉至服務>混合，然後按一下設定在視訊網格卡片上。
2	開啟視訊品質。如果此設定關閉，則預設為 720p。

如需Webex應用程式支援的視訊解析度，請參閱通話和會議的視訊規格。

私人會議

如此處所示，私人會議從不將媒體串聯至雲端。媒體會完全在您的「視訊網格」叢集上終止。您的「視訊網格」叢集只能相互串聯。

非私人會議不使用保留的叢集，而是為私人會議保留那些資源。如果非私人會議用盡您的網路資源，它會串聯到Webex雲端。

啟用了完整功能Webex體驗的Webex應用程式與視訊網格不相容。有關詳細資訊，請參閱使用視訊網格節點的用戶端和裝置。

私人會議的支援與限制

視訊網格支援的私人會議如下：

私人會議在 Webex 40.12 版及更高版本中提供。
只有排定的會議可以使用私人會議類型。請參閱排定Cisco Webex私人會議文章以了解詳細資訊。
私人會議不適用於功能齊全的會議已從Webex應用程式開始或加入。
您可以使用目前任何受「視訊網格」支援的裝置。
您的節點可以使用任何目前的影像： 72vCPU 和 23vCPU。
私人會議邏輯不會在指標中造成任何空白。我們會為 Control Hub 收集與非私人會議相同的指標。

因為有些使用者未啟動此功能，所以如果您的組織在 90 天內沒有私人會議，則不會顯示私人會議的分析報告。
私人會議支援從視訊端點進行單向白板。

限制

私人會議具有以下限制：

私人會議僅支援使用 VoIP 收發音訊。它們不支援Webex Edge Audio 或 PSTN。
您無法使用個人會議室(PMR) 進行私人會議。
私人會議不支援需要連線至雲端的Webex功能，例如雲端錄製檔、轉錄文字和Webex Assistant。
無法使用未經身分驗證的雲端註冊視訊系統加入私人會議，即使是已與Webex 應用程式配對的視訊系統也一樣。

使用私人會議作為預設會議類型

在 Control Hub 中，您可以將組織未來的排定會議指定為私人會議。

1	從的客戶視圖中https://admin.webex.com，轉至服務>混合。
2	按一下編輯設定來自視訊網格卡。捲動至私人會議並啟用該設定。
3	儲存變更。

啟用此設定後，它將套用至組織的所有會議，甚至是先前排定的會議。

（可選）為私人會議預約叢集

我們建議您佈建私人叢集，以處理私人會議的預期尖峰使用情況。

1	從的客戶視圖中https://admin.webex.com，轉至服務>混合並按一下全部顯示在視訊網格卡片上。
2	從清單中選取「視訊網格」叢集，然後按一下編輯叢集設定。
3	捲動至私人會議並啟用該設定。
4	儲存變更。

私人會議的錯誤訊息

此表格列出了使用者在加入私人會議時可能看到的錯誤。

錯誤訊息	使用者動作	原因
拒絕外部網路存取您必須在公司網路上才能出席私人會議。位於公司網路外部的已配對Webex裝置將無法加入會議，在這種情況下，請嘗試將您的膝上型電腦、行動裝置連接到公司網路，並以未配對的模式加入會議。	外部使用者從公司網路外部加入，無需VPN或 MRA。	若要加入私人會議，外部使用者需要透過VPN或 MRA 存取公司網路。
	外部使用者在VPN上，但他們已配對到未經驗證的裝置。	裝置媒體不會透過VPN建立通往公司網路的通道。該裝置無法加入私人會議。而是在連線至VPN後，遠端使用者應從其桌面或行動用戶端以裝置未配對模式加入私人會議。
無可用的叢集主持此私人會議的叢集處於尖峰容量、無法連線、已離線或未註冊。請聯絡您的 IT 管理員以尋求協助。	使用者在公司網路（內部部署或遠端VPN）上，但無法加入私人會議。	您的「視訊網格」叢集為：已滿無法連線離線未註冊
未經授權由於您不是主持人組織的成員，因此您無權出席此私人會議。請聯絡會議主持人。	來自與主持人組織不同的組織的使用者會嘗試加入私人會議。	只有屬於主持人組織的使用者可以加入私人會議。
未經授權由於您不是主持人組織的成員，因此您無權出席此私人會議。請聯絡會議主持人。	與主持人組織不同的組織中的裝置會嘗試加入私人會議。	只有屬於主持人組織的裝置可以加入私人會議。

將您的媒體保留在所有外部Webex會議的視訊網格上

當您的媒體透過您的本機「視訊網格」節點執行時，您會獲得更好的效能，並使用更少的網際網路頻寬。

設定已...	在內部Webex 網站上啟用視訊網格串聯的會議	在內部Webex 網站上停用視訊網格串聯的會議	在外部Webex 網站上啟用視訊網格串聯的會議	在外部Webex 網站上停用視訊網格串聯的會議
啟用	媒體使用您的「視訊網格」節點。	媒體使用雲端節點。	媒體使用您的「視訊網格」節點。	媒體使用您的「視訊網格」節點。
已停用	媒體使用您的「視訊網格」節點。	媒體使用雲端節點。	媒體使用您的「視訊網格」節點。	媒體使用雲端節點。

依預設，此設定是關閉的，這將維持先前發行版中的行為。在這些發行版中，您的視訊網格不會串聯至Webex ，您的參加者透過Webex雲端節點加入。

1	在的客戶檢視中https://admin.webex.com，轉至服務>混合並按一下全部顯示在視訊網格卡片上。
2	在清單中選取您的「視訊網格」叢集，然後按一下編輯設定。
3	捲動至所有外部Webex Meetings的偏好視訊網格並啟用該設定。
4	儲存變更。

最佳化「視訊網格」部署的使用率

您還可以透過將您大部分客戶使用的用戶端類型放在「視訊網格」叢集上，來最佳化叢集容量並最佳化使用者體驗。

1	登入 Control Hub ，然後選取服務>混合>視訊網格>資源>檢視全部。 - 或 - 選取概觀>混合服務>視訊網格>設定。
2	低於用戶端類型包含設定，預設情況下會檢查所有用戶端類型。取消選取您想要排除在使用「視訊網格」叢集之外的用戶端類型。這些叢集託管在Webex雲端節點上。
3	按一下儲存。

取消註冊「視訊網格節點」

1	從的客戶視圖中https://admin.webex.com，轉至服務>混合。
2	按一下檢視全部在視訊網格卡片上。
3	從資源清單中，移至相應的叢集並選擇節點。
4	按一下動作>取消註冊節點。出現一則訊息，要求您確認是否要刪除節點。
5	閱讀並瞭解訊息後，請按一下取消註冊節點。

移動視訊網格節點

1	從的客戶視圖中https://admin.webex.com，轉至服務>混合，然後選擇檢視全部在視訊網格卡片上。
2	從此清單中選取您要移動的節點，然後按一下動作（垂直省略號）。
3	選取移動節點。
4	根據您要移動節點的位置選擇適當的單選按鈕：選取現有的叢集- 從下拉式清單選擇現有的叢集。建立新叢集- 在欄位中輸入新叢集的名稱。
5	按一下移動節點。您的節點會移至新的叢集。

相關資訊

設定視訊網格叢集升級排程

您可以設定特定的升級排程或使用預設的凌晨 3 點的排程每日美國：美洲/洛杉磯。如有必要，您可以選擇推遲即將進行的升級。

準備工作

緊急升級一經可用就會套用。

從的客戶視圖中https://admin.webex.com，轉至服務>混合，然後按一下檢視全部在視訊網格卡片上。

按一下媒體資源，然後按一下編輯叢集設定。

於設定頁面，卷至升級，然後選擇升級排程的時間、頻率和時區。

（可選）如果需要，請按一下延遲推遲升級一次，直到下一個時段。

在時區下，會顯示下一個可用的升級日期與時間。

升級行為

節點會定期向雲端發出請求，以查看是否有更新可用。
在叢集的升級視窗到達之前，雲端不提供升級。當升級時段到達時，節點向雲端發出的下一個定期更新請求會傳送更新資訊。
節點透過安全通道擷取更新項目。
現有服務會正常關閉，以停止來電路由至節點。正常關閉還會留出時間（最多 2 小時）來完成現有通話。
安裝升級。
雲端一次只會觸發叢集中一定百分比的節點升級。

刪除視訊網格叢集

從的客戶視圖中https://admin.webex.com，轉至服務>混合，然後按一下檢視全部。

從資源清單中，捲動至您要刪除的視訊網格資源，然後按一下編輯叢集設定。

您可以按一下視訊網格以僅過濾「視訊網格資源」。

按一下刪除叢集，然後選擇一個項目：

按一下移動所有節點。對於每個節點，請透過從下拉式清單選擇現有資源或輸入新名稱來建立新資源，然後按一下繼續。
按一下取消註冊所有節點，勾選勾選方塊，然後按一下刪除叢集。

停用視訊網格

準備工作

在停用「視訊網格」之前，您將取消註冊所有「視訊網格」節點。

1	從的客戶視圖中https://admin.webex.com，轉至服務>混合>檢視全部，選擇設定在視訊網格卡片上。
2	按一下停用。
3	查看叢集清單並閱讀對話方塊中的免責聲明。
4	勾選方塊以確認您了解此動作，然後按一下停用對話方塊上。
5	當您準備好停用您的視訊網格時，按一下停用服務。停用會移除所有「視訊網格」節點和叢集。已不再設定視訊網格。

視訊網格節點註冊疑難排解

本節包含您在將「視訊網格」節點註冊到Webex雲端期間可能遇到的錯誤，以及更正這些錯誤的建議步驟。

無法解析網域

若「視訊網格」節點上設定的DNS設定不正確，則會出現此訊息。

登入「視訊網格」節點的主控台，並確保DNS設定正確。

無法透過 SSL 使用埠 443 來連線至網站

如果您的「視訊網格」節點無法連線至Webex雲端，則會出現此訊息。

請確保您的網路允許「視訊網格」所需的連接埠連線。有關詳細資訊，請參閱視訊網格使用的埠和通訊協定。

千眼與視訊網格之整合

整合千眼的好處

提供多種測驗類型供您選擇。您可以為要監控的應用程式或資產設定一個或多個測試。
可讓您設定特定於您的需求的測試臨界值。
測驗結果可透過千眼網路應用程式和千眼API即時取得。
更高的疑難排解可見性 – 客戶可以找出網路中問題的根源，從而縮短解決時間。

為視訊網格啟用千眼

使用此流程為您的「視訊網格」部署啟用千眼代理。

從Control Hub ，按一下混合（在螢幕的左下角）。

按一下編輯設定位於視訊網格卡。

向下捲動至千眼整合。預設情況下將停用此切換。按一下切換以啟用它。

按一下千眼使用者設定檔，將開啟千眼網路入口網站，使用管理員認證登入。

會顯示一個側面板，其中包含帳戶群組權杖。

按一下檢視圖示，然後按一下複製。

若未按一下檢視權杖按鈕，將無法正確複製權杖。

回到 Control Hub 標籤，將權杖貼到代理權杖欄位。

按一下啟動，現在已為您的「視訊網格」部署啟用千眼。

下一步

- 5 分鐘後，回到千眼網頁，按一下雲端和企業代理，然後按一下代理設定。您應該能夠在下檢視列出為代理的所有節點企業代理。若代理未顯示，請檢查 Control Hub 上的千眼整合卡片是否有錯誤訊息。
- 如果顯示錯誤訊息，請按一下切換，然後按一下停用。重複上述步驟以啟用千眼代理，確保在代理權杖欄位。

使用千眼配置測驗

網路測試 – 代理至代理

一個範例測驗建立對話方塊如下所示。

SIP伺服器測試

SIP伺服器測試協助網路測量、BGP 資料收集，最重要的是針對基於SIP的VoIP基礎架構進行SIP服務可用性和效能測試。

有關如何SIP伺服器測驗的詳細資訊，請參閱SIP伺服器測驗設定。

一個範例測驗建立對話方塊如下所示。

RTP串流測試

如需有關RTP串流測試的詳細資訊，請參閱RTP串流測試設定。

一個範例測驗建立對話方塊如下所示。

Webex HTTP 伺服器URL測試

此測試會監視使用者在存取Webex時所連線的主登陸頁面。一個範例測驗建立對話方塊如下所示。

授權Webex DNS伺服器測試

一個範例測驗建立對話方塊如下所示。

的

從網路介面管理視訊網格節點

維護模式僅適用於準備節點關閉或重新啟動，因此您可以進行某些網路設定變更（DNS、 IP、FQDN）或準備硬體維護，例如更換 RAM、硬碟等。

當節點處於維護模式時，不會進行升級。

如何存取「視訊網格」概觀

您可以以下列任一方式開啟Web 介面：

若您是完全管理員且已向雲端註冊節點，則可從 Control Hub 存取節點。

從的客戶視圖中https://admin.webex.com，轉至服務>混合。低於資源在「視訊網格」卡片上，按一下檢視全部。按一下叢集，然後按一下您要存取的節點。按一下移至節點。

只有您的 Webex 組織的完整管理員才能使用此功能。其他管理員（包括合作夥伴和外部完整管理員）沒有用於視訊網格資源的轉至節點選項。
在瀏覽器標籤中，導覽至 <IP address>/setup ，譬如， https://192.0.2.0/setup 。輸入您為節點"安裝;設定"的管理員認證，然後按一下登入。

如果管理員帳戶已被停用，則無法使用此方法。請參閱「從網路 Interface 停用或重新啟用本端管理員帳戶」一節。

概觀是預設頁面，它包含以下資訊：

通話狀態- 提供透過節點進行中的通話數。
節點詳細資料- 提供節點類型、軟體映像、軟體版本、作業系統版本、服務品質狀態及維護模式狀態。
節點運行狀況- 提供使用情況資料（CPU、記憶體、磁碟）和服務狀態（ Management Service、傳訊 Service、 NTP同步）。
網路設定- 提供網路資訊：主機名稱、介面、 IP、閘道、 DNS、 NTP，以及是否啟用雙IP 。
註冊詳細資料- 提供註冊狀態、組織名稱、組織ID、節點所屬的叢集，以及叢集 ID。

雲端連線- 從節點到Webex雲端和第三方目標執行一系列測試，節點需要存取這些目標才能正常執行。

執行三種類型的測驗： DNS解析度、伺服器回應時間和頻寬。

DNS測試驗證節點是否可以解析特定網域。如果伺服器在 10 秒內沒有回應，這些測試會報告失敗。如果回應時間在 1.5 到 10 秒之間，它們會顯示為「已通過」，並帶有橙色的「警告顏色」。如果DNS回應時間長於 1.5 秒，則節點上的定期DNS檢查會產生警報。
連線測試驗證節點是否可以連線至特定的 HTTPS URL並接收回應（代理或閘道錯誤以外的回應會被接受為連線的證據）。
從概觀頁面執行的測試清單並非詳盡無遺，且不包含 Websocket 測試。
如果通話流程無法完成 WebSocket 與雲端的連線或連線至通話相關服務，則節點會傳送警報。

每個測驗旁會出現「通過」或「失敗」結果；您可以將滑鼠懸停在此文字上，以查看有關在執行測試時已檢查內容的更多資訊。

從視訊網格節點網路介面配置網路設定

開啟「 Webex視訊網格」節點介面。

轉至網路。

出現節點的目前網路設定。

變更下列設定：主機及網路設定根據需要：

低於編輯主機名稱和網域，變更主機名稱和網域值。
如果 FQDN（主機名稱和網域）的格式不正確，則會顯示錯誤。
低於網路模式，啟用DHCP列出，但不支援DHCP 。您必須設定靜態IP 位址、子網路遮罩和閘道。

低於編輯網路設定，變更IP位址（適用於內部介面）、子網路遮罩，以及閘道（用作另一個網路存取點的網路節點）值。

低於編輯DNS伺服器，變更處理將網域名稱轉換為數字IP位址的DNS 伺服器項目。您最多可以輸入 4 個DNS伺服器。

按一下儲存主機和網路設定，在出現節點需要重新啟動的快顯之後，按一下儲存並重新開機。

變更下列設定： NTP伺服器根據需要：

低於編輯NTP伺服器，變更NTP 伺服器項目的值，這些項目在您的組織中用於將時間同步到節點。

按一下儲存NTP伺服器。

若您設定了多個NTP伺服器，則容錯移轉的民意調查間隔為 40 秒。

如果NTP 伺服器是 FQDN 且無法解析，則會傳回一則警告。如果NTP 伺服器FQDN 已解析，但無法查詢NTP時間的解析IP ，則會傳回一則警告。

從視訊網格節點網路介面設定外部網路介面

如果要在網路的 DMZ 中部署視訊網格節點，您可以設定外部網路介面，以便將企業（內部）流量與外部（外部）流量隔離。

1	開啟「 Webex視訊網格」節點介面。
2	轉至網路。出現節點的目前網路設定。
3	按一下進階。
4	開啟啟用外部網路然後按一下確定以在節點上啟用外部IP 位址選項。
5	輸入外部IP位址，外部子網路遮罩，以及外部閘道值。
6	按一下儲存外部網路設定。
7	按一下儲存並重新開機以確認變更。節點會重新啟動以啟用雙IP 位址，然後自動設定基本的靜態路由規則。這些規則確定進出私人類別IP 位址的流量使用內部介面；進出公共類別IP 位址的流量會使用外部介面。稍後，您可以建立自己的路由規則，例如，如果您需要設定覆蓋並允許從內部介面存取外部網域。
8	如果有錯誤，請按一下確定以關閉錯誤對話方塊、修正錯誤，然後按一下儲存外部網路設定再次。

下一步

若要驗證內部和外部IP 位址組態，請執行從視訊網格節點網路介面執行 Ping 。

測試外部目的地（例如 cisco.com）；如果成功，結果會顯示目的地已從外部介面存取。
測試內部IP 位址；如果成功，結果會顯示位址是從內部介面存取的。

從視訊網格節點網路介面新增內部和外部路由規則

準備工作

若要設定路由規則，您必須先啟用並設定外部網路介面。

開啟「 Webex視訊網格」節點介面。

轉至網路。

出現節點的目前網路設定。如果您已設定外部網路，則會出現「路由規則」標籤。

按一下路由規則標籤。

第一次開啟此頁面時，預設系統路由規則會顯示在清單中。預設情況下，所有內部流量都會透過內部介面，而外部流量則會透過外部介面。

您可以在接下來的步驟中將手動覆蓋新增至這些規則。

若要新增規則，請按一下新增路由規則，然後選擇以下選項之一：。

適用於網路類型，按一下內部，然後輸入要用於內部路由的外部子網路或主機IP 位址。
適用於網路類型，按一下外部，然後輸入用於外部路由的內部子網路或主機IP 位址。

按一下新增路由規則。

新增每個規則時，它們會出現在路由規則清單中，分類為使用者定義的規則。

若要刪除一個或多個使用者定義的規則，請勾選規則左側欄中的勾選方塊，然後按一下刪除路由規則。

無法刪除預設路由，但您可以刪除您已設定的任何使用者定義的覆蓋。

開啟與視訊網格節點的公用 IP位址的 SSH 連線。
透過 ESXi 主控台存取視訊網格節點

從視訊網格節點網路介面配置容器網路

1	開啟「 Webex視訊網格」節點介面。
2	轉至網路。出現節點的目前網路設定。
3	按一下進階。
4	變更下列屬性的值：容器IP位址和容器子網路遮罩（根據需要），然後按一下儲存容器網路設定。
5	按一下儲存並重新開機以確認變更。
6	如果有錯誤，請按一下確定以關閉錯誤對話方塊、修正錯誤，然後按一下儲存容器網路設定再次。

設定網路介面 MTU 大小

準備工作

如果您已註冊節點，則必須先將節點設定為維護模式，然後才能變更 MTU 設定。

1	開啟「 Webex視訊網格」節點介面。
2	轉至網路。出現節點的目前網路設定。
3	按一下進階。
4	在「介面 MTU 設定」部分，在適用的欄位中輸入 1280 到 9000 位元之間的 MTU 值。如果您已啟用外部介面，則可以分別設定內部和外部介面 MTU 大小。

節點會重新啟動以套用 MTU 變更。

下一步

如果您將節點置於維護模式來變更 MTU，請關閉維護模式。

啟用或停用DNS快取

準備工作

將節點移至維護模式。當維護模式狀態為開啟（進行中的通話已完成或在等待期結束時已掛斷），您可以啟用或停用DNS快取。

1	開啟「 Webex視訊網格」節點介面。
2	轉至網路。出現節點的目前網路設定。
3	按一下進階。
4	在DNS快取設定區段中，切換啟用DNS快取開啟或關閉。
5	在確認對話方塊中，按一下儲存並重新開機。
6	節點重新啟動後，重新開啟Webex視訊網格節點介面，並在「概觀」頁面上確認連線檢查成功。

啟用DNS快取時， DNS快取統計資料顯示以下統計資料：

統計資料	說明
快取項目	DNS快取伺服器儲存的先前DNS解析的數量
快取命中	自緩存重設以來，緩存在未查詢客戶DNS 伺服器的情況下處理來自視訊網格的DNS請求的次數。
快取未命中	自快取重設以來，客戶DNS 伺服器處理來自視訊網格而不是透過快取的DNS請求的次數。
快取命中百分比	來自視訊網格的DNS請求百分比，在不查詢客戶DNS 伺服器的情況下，快取處理。
快取伺服器出埠DNS查詢	視訊網格DNS快取伺服器針對客戶DNS伺服器執行的DNS查詢次數
快取伺服器入埠DNS查詢	視訊網格針對其內部DNS快取伺服器進行的DNS查詢次數
出埠與入埠查詢比率	視訊網格針對客戶DNS 伺服器進行的DNS查詢與視訊網格針對其內部DNS快取伺服器進行的查詢的比率
每秒入站查詢數	視訊網格每秒針對其內部DNS快取伺服器執行的平均DNS查詢數。
每秒輸出的查詢數	視訊網格每秒針對客戶DNS伺服器執行的平均DNS查詢數
出埠DNS延遲 [時間範圍]	視訊網格針對客戶DNS伺服器執行且回應時間落入所述時間範圍的DNS查詢的百分比

下一步

將節點移出維護模式。然後在需要變更的任何其他節點上重複此工作。

上傳安全憑證

設定節點與外部伺服器（例如 syslog 伺服器）之間的信任關係。

在叢集環境中，您必須在每個節點上分別安裝 CA 和伺服器憑證。

開啟「 Webex視訊網格」節點介面。

如果您具有憑證和金鑰，請按一下上傳伺服器憑證（.crt 或 .pem 檔案），選擇憑證檔案，然後按一下上傳私密金鑰（.key 檔案）並輸入密碼（若有密碼）。

產生CSR時，私密金鑰已就位。僅當您不使用「建立CSR支援代表」步驟時，才需要上傳私密金鑰。
取得憑證後，轉至叢集中的第一個「視訊網格」節點，按一下安裝伺服器憑證，閱讀提示，按一下安裝，然後按一下確定。

向雲端註冊的「視訊網格」節點最多會等待 2 小時以待任何通話結束，並將自身置於暫時的非活躍狀態（停頓）。一旦現有通話完成或經過 2 小時（以先到者為準），此節點即會完成憑證安裝。當伺服器憑證安裝完成後會出現提示，您可以重新載入頁面以檢視新的憑證和金鑰項目。
按一下下載（憑證和金鑰檔案旁），以儲存一份本端副本。

將檔案儲存在容易記住的位置，並在瀏覽器標籤中保持實例處於開啟狀態。
移至叢集中的第二個「視訊網格」節點，填寫複雜密碼，然後上傳私密金鑰檔案。然後按一下上傳伺服器憑證然後選擇安裝伺服器憑證，閱讀提示，按一下安裝，然後按一下確定。
在同一叢集中的每個其他「視訊網格」節點上重複這些步驟。

根據外部伺服器的CA 憑證的簽署方式選擇選項：

如果伺服器的CA 憑證是由公認的組織（例如 DigiCert、GeoTrust 或 GlobalSign）簽署，則「視訊網格」節點將根據來自「視訊網格」節點的主機作業系統且會定期更新的根憑證清單信任它。跳至步驟6 。
若伺服器的CA 憑證由內部企業 CA根憑證簽署，則該授權的根憑證必須新增至「視訊網格」節點。繼續執行下一步。

取得外部伺服器使用的憑證或憑證信任清單(CTL)。

與「視訊網格」節點憑證一樣，將外部伺服器檔案儲存在容易記住的位置。

回到Webex視訊網格節點介面標籤，按一下信任儲存區和 Proxy ，然後選擇選項：

若要安裝單一CA 憑證，請按一下上傳根憑證或最終實體憑證（.crt 或 .pem 檔案），然後從您的電腦中選擇憑證檔案，按一下將所有憑證安裝至信任儲存區，閱讀提示，按一下安裝，然後重新啟動節點。
若要安裝憑證鏈結，請上傳根CA 憑證和中間CA 憑證，然後按一下將所有憑證安裝至信任儲存區，閱讀提示，然後按一下安裝。

在同一叢集中的每個其他「視訊網格」節點上重複憑證或憑證鏈結上傳。

生成視訊網格記錄以尋求支援

開啟「 Webex視訊網格」節點介面。

轉至疑難排解，然後選擇傳送記錄：

按一下傳送記錄至Cisco以從節點產生日誌套件，並在一個步驟中將套件直接傳送至Cisco 。您將看到一個狀態指示燈，該狀態指示器會隨著記錄的壓縮、壓縮和上傳而變更。
按一下下載從節點產生長套件，您可以將其儲存在本地或稍後附加至案例。

產生的記錄會歷史性地儲存在節點上，即使在重新啟動後也會保留在節點上。上傳標識符會顯示在頁面上。支援使用此值來識別您上傳的日誌。

當您立案或與Cisco TAC互動，包含上傳標識符值，以便您的支援工程師可以存取記錄。

如果您直接將記錄提交給Cisco ，則不需要將記錄包上傳至 TAC 案例。

下一步

在將記錄上傳至Cisco或下載記錄時，您可以從同一個螢幕執行封包擷取。

產生視訊網格封包擷取以提供支援

準備工作

1	開啟「 Webex視訊網格」節點介面。
2	轉至疑難排解。您可以同時開始封包擷取和上傳記錄。
3	（可選）在封包擷取部分中，您可以將擷取限制為特定介面上的封包、按進出特定主機的封包篩選，或按一個或多個連接埠上的封包篩選。
4	若要開始該過程，請開啟開始封包擷取設定。
5	完成後，關閉開始封包擷取設定。
6	選擇一個：按一下將 PCAP 傳送至Cisco以將封包擷取從節點直接傳送至Cisco。您將看到一個狀態指示燈，該狀態指示器會隨著封包擷取的上傳而變更。按一下下載以儲存來自節點的封包擷取的本端副本。您可以稍後將其附加到案例。上傳套件擷取之後，頁面上會顯示上傳標識符。支援使用此值來識別您上傳的封包擷取。封包擷取的最大大小為 2 GB。
7	當您立案或與Cisco TAC互動，包括上傳標識符值，以便您的支援工程師可以存取封包擷取。

從視訊網格節點網路介面執行 Ping

您可以從「視訊網格」節點Web 介面執行 ping。此步驟會測試您輸入的目的地，並查看「視訊網格」節點是否可以到達該目的地。

1	開啟「 Webex視訊網格」節點介面。
2	轉至疑難排解，捲動至Ping ，然後在中輸入您要測試的目的地位址FQDN 或IP位址欄位下使用 Ping 測試連線。
3	按一下Ping 。此測試會執行，並且您將看到 ping 成功或失敗訊息。該測試沒有逾時限制。如果您收到失敗消息或測試無限期執行，請檢查您輸入的目標值和網路設定。

從視訊網格網路介面執行追踪路由

1	開啟「 Webex視訊網格」節點介面。
2	轉至疑難排解，捲動至路徑追踪，然後在中輸入您要測試的目的地位址FQDN 或IP位址欄位下追踪路由至主機。測試執行，您將看到追踪路由成功或失敗訊息。測驗在 16 秒時逾時。如果您收到失敗或測驗逾時，請檢查您輸入的目的地值和網路設定。

從視訊網格節點網路介面檢查NTP伺服器

1	開啟「 Webex視訊網格」節點介面。
2	轉至疑難排解，捲動至檢查NTP伺服器，然後在中輸入您要測試的目的地位址FQDN 或IP位址欄位下檢視 SNTP 查詢回應。測試執行，您將看到查詢成功或失敗訊息。該測試沒有逾時限制。如果您收到失敗消息或測試無限期執行，請檢查您輸入的目標值和網路設定。

識別網路介面中的反射程式工具的連接埠問題

反射器工具（視訊網格節點上的伺服器與用戶端的組合）用於驗證所需的TCP/ UDP埠是否已從視訊網格節點開啟。

準備工作

從以下位置下載反射程式工具用戶端（Python 指令檔）的副本：https://github.com/CiscoDevNet/webex-video-mesh-reflector-client 。
為了讓指令檔正常運作，請確保您在您的環境中執行 Python 2.7.10 或更高版本。
目前，此工具支援視訊網格節點的SIP端點以及叢集內驗證。

1	從的客戶視圖中https://admin.webex.com，請執行下列動作，為「視訊網格節點」啟用維護節點這些指示。
2	等待節點在 Control Hub 中顯示「準備好維護」狀態。
3	開啟「 Webex視訊網格」節點介面。如需相關指示，請參閱從網路介面管理視訊網格節點。
4	捲動至反射器工具，然後啟動TCP反射程式伺服器或UDP反射程式伺服器，取決於您想要使用的通訊協定。
5	按一下啟動反射程式伺服器，然後等待伺服器成功啟動。當伺服器啟動時，您會看到一條通知。
6	從您希望「視訊網格」節點存取的網路上的系統（譬如PC）中，使用以下指令執行指令檔： `$ python <local_path_to_client_script>/reflectorClient.py --ip <ip address of the server> --protocol <tcp or udp>` 在執行結束時，如果所有必要的連接埠均已開啟，則用戶端會顯示成功訊息：如果任何必要的連接埠未開啟，用戶端會顯示失敗訊息：
7	解決防火牆上的任何通訊埠問題，然後重新執行上述步驟。
8	使用以下方式執行用戶端 `--help` 以取得更多詳細資訊。

從視訊網格節點網路介面啟用除錯使用者帳戶

如果Cisco TAC需要存取Webex視訊網格節點，您可以暫時啟用除錯使用者帳戶，以便支援人員執行進一步的疑難排解。

1	開啟「 Webex視訊網格」節點介面。
2	轉至疑難排解，然後在啟用除錯使用者設定。會出現一個加密的複雜密碼，您可以將其提供給Cisco TAC。
3	複製密碼，將其貼在支援報修單中或直接貼給支援工程師，然後按一下確定當您已儲存時。

調試使用者帳戶的有效期為 3 天，在此之後它會到期。

下一步

如果您返回到疑難排解頁面，然後關閉啟用除錯使用者設定。

從網路介面將視訊網格節點原廠設定

準備工作

您必須使用 Control Hub 來從已在 Control Hub 註冊的叢集中取消註冊「視訊網格」節點。

1	開啟「 Webex視訊網格」節點介面。
2	轉至疑難排解，捲動至重設成出廠預設值，然後按一下重設節點。
3	確保您了解出現的警告提示中的資訊，然後按一下重設並重新開機。節點在恢復原廠設定後會自動重新啟動。

從網路 Interface 停用或重新啟用本端管理員帳戶

在您向雲端註冊節點後使用以下步驟來停用（或稍後重新啟用）管理員使用者帳戶。停用管理員帳戶時，您必須使用 Control Hub 才能存取節點Web 介面。

只有您的 Webex 組織的完整管理員才能使用此功能。其他管理員（包括合作夥伴和外部完整管理員）沒有用於視訊網格資源的轉至節點選項。

從的客戶視圖中https://admin.webex.com，轉至服務>混合。

低於資源在「視訊網格」卡片上，按一下檢視全部。

按一下叢集，然後按一下您要存取的節點。按一下轉至節點。

轉至管理。

切換啟用管理員使用者登入關閉以停用帳戶，或開啟以重新啟用帳戶。

在您向雲端註冊節點之前，您無法停用管理員帳戶。

在確認螢幕上，按一下停用或啟用以完成變更。

從網路介面變更管理員密碼

使用此流程可透過使用Web 介面變更Webex視訊網格節點的管理員密碼（密碼）。

1	開啟「 Webex視訊網格」節點介面。
2	轉至管理，然後在變更複雜密碼，按一下變更。
3	輸入目前的複雜密碼，然後在兩者中輸入新的複雜密碼值新密碼和確認新密碼。
4	按一下儲存複雜密碼。即會顯示「密碼已變更」訊息，並且隨後回到登入螢幕。
5	使用新的管理員登入與密碼來登入。

從網路介面變更密碼到期間隔

使用此流程可透過使用Web 介面，將預設密碼到期時間間隔 90 天。當間隔結束時，系統會在您登入「視訊網格」節點時提示您輸入新密碼。

1	開啟「 Webex視訊網格」節點介面。
2	轉至管理，然後在變更複雜密碼到期，請輸入到期間隔（天）（最多 365 天），然後按一下儲存複雜密碼到期間隔。出現成功螢幕，然後您可以按一下確定完成。

的管理頁面還會顯示最後一次變更密碼的日期以及下次密碼過期的時間。

將外部記錄設定為 Syslog 伺服器

如果您有 syslog 伺服器，則您可以將「 Webex視訊網格」節點設定為記錄到外部伺服器的稽核追踪資訊，例如：

管理員登入的相關詳細資料
組態變更（包括開啟或關閉維護模式）
軟體更新

節點會聚集記錄（若有），並每隔十分鐘將其傳送至伺服器。

1	開啟「 Webex視訊網格」節點介面。
2	轉至管理。
3	旁邊的外部日誌記錄，開啟啟用外部日誌記錄。
4	適用於Syslog 伺服器詳細資料，輸入主機IP 位址或完整網域名稱和 syslog 通訊埠。如果節點無法從DNS伺服器，請使用IP 位址主持人欄位。
5	選擇通訊協定— UDP或TCP。若要使用TLS加密，請選擇TCP然後開啟啟用TLS 。確保您還上傳並安裝了節點與 syslog 伺服器之間的TLS通訊所需的安全憑證。若未安裝憑證，節點會預設使用其自我簽署憑證。如需相關說明，請參閱上傳安全憑證。
6	按一下儲存外部日誌記錄組態。

記錄訊息的內容遵循以下格式： 優先時間戳記主機名稱標籤訊息。

屬性	說明
優先權	根據以下公式，該值一律為 131：優先級 =（設施代碼 * 8）+ 嚴重性。「local0」的設施代碼為 16。「通知」的嚴重性為 3 級。
時間戳記	時間戳記格式為「Mmm dd hh:mm:ss」。
主機名稱	「視訊網格」節點的主機名稱。
標籤	該值一律為 syslogAuditMsg。
訊息	訊息是至少 1KB 的 JSON 字串。其大小取決於這 10 分鐘間隔內的聚集事件數。

這是訊息範例：

{
  "events": [
    {
      "event": "{\hostname\": \"test-machine\", \"event_type\": \"login_success\",
       \"event_category\": \"node_events\", \"source\": \"mgmt\", \"session_data\":
       {\"session_id\": \"j02wH5uFTKB22SqdYCrzPrqDWkXIAKCz\", \"referer\":
       \"https://IP address/signIn.html?%2Fsetup\", \"url\":
       \"https://IP address/api/v1/auth/signIn\", \"user_name\": \"admin\",
       \"remote_address\": \"IP address\", \"user_agent\": \"Mozilla/5.0
       (Macintosh; Intel Mac OS X 10_15_7) AppleWebKit/537.36 (KHTML, like Gecko)
       Chrome/87.0.4280.67 Safari/537.36\"}, \"event_data\": {\"type\": \"Conf_UI\"},
       \"boot_id\": \"6738705b-3ae3-4978-8502-13b74983e999\", \"timestamp\":
       \"2020-12-07 22:40:27 (UTC)\", \"uptime\": 358416.23, \"description\":
       \"Log in to Console or Web UI successful\"}"
    },
    {
      "event": "{\hostname\": \"test-machine\", \"event_type\":
       \"software_update_completed\", \"event_category\": \"node_events\", \"source\":
       \"mgmt\", \"event_data\": {\"release_tag\": \"2020.12.04.2332m\"}, \"boot_id\":
       \"37a8d17a-69d8-4b8c-809d-3265aec56b53\", \"timestamp\":
       \"2020-12-07 22:17:59 (UTC)\", \"uptime\": 137.61, \"description\":
       \"Completed software update\"}"
    }
  ]
}

視訊網格警報的 Webhook

可透過 Webhook 監控下列事件類型：

叢集通話重新導向– 從特定叢集重新導向的通話。
組織呼叫溢位– 組織對雲端的通話溢位總數。

建立 Webhook 訂閱

1	登入Cisco Webex開發人員使用管理員認證的入口網站。
2	在開發人員入口網站上，按一下文件。
3	從左側的捲動列中，向下捲動並按一下完整API參考。
4	在下面展開的選項中，向下捲動，然後按一下Webhook > 建立 Webhook。
5	輸入以下參數以建立訂閱：

名稱：範例 – 視訊網格 Webhook 警示
目標 URL ：範例 - https://10.1.1.1/webhooks
資源：視訊網格警示
活動：已觸發
擁有者：組織

在目標Url 參數中輸入的URL必須可以透過網際網路存取，並且具有設定為接受Webex Webhook 傳送的 POST 請求的伺服器。

使用開發人員 API 設定臨界值組態

一組 4 個 API 可用於在Cisco Webex Developer 入口網站中設定和更新臨界值，如下所示：

列出事件臨界值組態
獲取活動臨界值組態
更新事件臨界值組態
重設活動臨界值組態

API 可在下列網址獲得https://developer.webex.com/docs/api/v1/video-mesh。

情境 1 - 設定組織通話的臨界值時溢位

按一下列出事件臨界值組態API。

設定 eventscope 至 組織架構並按一下> 執行。

您將收到與如下所示類似的回應。

{
"eventName": "orgCallsOverflowed",
"eventThresholdId":
"Y2lzY29zcGFyazovL3VzL0VWRU5ULzQyN2U5ZTk2LTczYTctNDYwYS04MGZhLTcyNWU4MWE2MDg3ZjowM2ZkYjkzZC1jNTllLT
QzMjQtODIwNS1lNDIyYzA3NGQ5Mzg",
"eventScope": "ORG",
"entityId":
"Y2lzY29zcGFyazovL3VzL09SR0FOSVpBVElPTi8yYzNjOWY5NS03M2Q5LTQ0NjAtYTY2OC0wNDcxNjJmZjFiYWQ",
"thresholdConfig": {
"minThreshold": 10,
"defaultMinThreshold": 10
}

複製中的值 "eventThresholdId" 欄位中將會提供空回應。這是將用於更新和取得臨界值的活動臨界值ID 。

將值貼上 "eventThresholdId" 移除如下所示的 JSON 結構的欄位，並複制整個 JSON 結構。

[
{
"eventThresholdId":
"Y2lzY29zcGFyazovL3VzL0VWRU5UL2E3YmM3ODE2LWU3YTAtNDk0Zi1iZDZhLTRhMGIyNWY2OGFhNjoyNWE3ODY1Yi0yYjQ3
LTM4M2YtYWI3YS00MzYxY2ExN2FiOTI",
"thresholdConfig": {
"minThreshold": 5
}
}

按一下更新事件臨界值組態API。

將 JSON 結構貼入更新事件臨界值組態API。

設定 “minThreshold” 將值更改為您要設定的新臨界值。

您可以在 JSON 結構中將多個活動臨界值 ID 輸入為逗號分隔值，從而針對多個活動臨界值 ID 執行此操作。

按一下執行，您的臨界值組織呼叫溢位將設定為新值。

下一步

若您要檢視已為特定活動臨界值ID設定的臨界值，

按一下獲取活動臨界值組態API。
將活動臨界值ID貼到API的標頭上，按一下執行。
預設最小臨界值和設定的臨界值將顯示在回應中。

情境 2 - 設定已重新導向的叢集通話的臨界值

按一下列出事件臨界值組態API。

設定 eventscope 至叢集並按一下> 執行。

回應將列出組織中所有叢集的設定。

您可以透過填入來接收特定叢集的設定 clusterID 參數。

複製中的值 "eventThresholdId" 要更新其值的叢集的欄位。這是將用於更新和取得臨界值的活動臨界值ID 。

將值貼上 "eventThresholdId" 移除如下所示的 JSON 結構的欄位，並複制整個 JSON 結構。

[
{
"eventThresholdId":
"Y2lzY29zcGFyazovL3VzL0VWRU5UL2E3YmM3ODE2LWU3YTAtNDk0Zi1iZDZhLTRhMGIyNWY2OGFhNjoyNWE3ODY1Yi0yYjQ3
LTM4M2YtYWI3YS00MzYxY2ExN2FiOTI",
"thresholdConfig": {
"minThreshold": 5
}
}
]

按一下更新事件臨界值組態API。

將 JSON 結構貼入更新事件臨界值組態API。

設定 “minThreshold” 將值更改為您要設定的新臨界值。

您可以在 JSON 結構中將多個活動臨界值 ID 輸入為逗號分隔值，從而針對多個活動臨界值 ID 執行此操作。

按一下執行，您的臨界值重新導向的叢集呼叫將設定為新值。

下一步

若您要檢視已為特定活動臨界值ID設定的臨界值，

按一下獲取活動臨界值組態API。
將活動臨界值ID貼到API的標頭上，按一下執行。
預設最小臨界值和設定的臨界值將顯示在回應中。

情境 3 - 重設臨界值

按一下重設活動臨界值組態API。

複製叢集或組織的活動臨界值ID ，並將其貼在 "eventThresholdId" 如下 JSON 結構的欄位。

{
"eventThresholdIds": [
"Y2lzY29zcGFyazovL3VzL0VWRU5ULzQyN2U5ZTk2LTczYTctNDYwYS04MGZhLTcyNWU4MWE2MDg3Zjo2YzJhZGRmMS0wYjAz
LTRiZWEtYjIxYy0xYzFjYzdiY2UwOWQ"
]
}

在本文中貼上 JSON 結構，然後按一下執行。

您可以透過在 JSON 結構中將多個活動臨界值 ID 輸入為逗號分隔值來重設多個活動臨界值 ID 的臨界值。

臨界值將設定為預設最小值。

視訊網格開發人員 API

附錄

視訊網格節點演示軟體

Cisco TAC不支援「視訊網格節點」演示軟體。
您無法將「視訊網格節點」演示軟體升級至完整生產軟體版本。

從以下位置下載演示軟體映像：這個鏈結。

規格

請參閱視訊網格節點軟體的系統和平台需求查看「視訊網格節點」軟體的基於規格的設定。

演示軟體支援單一網路介面或雙網路介面。

容量

我們不測試演示映像的容量。您只應使用它來測試基本的會議場景。請參閱以下使用案例以尋求指導。

視訊網格節點演示軟體的使用案例

媒體固定至內部部署

使用示範軟體來部署和設定節點。
執行包括下列參加者的會議： Webex應用程式參加者、 Webex端點參加者和Cisco Webex Board。
會議結束後，從的客戶視圖中https://admin.webex.com，轉至分析以存取「視訊網格」報告。在報告中，您可以看到媒體保留在內部部署中。

含有雲端和內部部署參加者的會議

執行另一個 Webex 參加者的會議，其中一個Webex參加者在內部部署，一個在雲端中。
請注意，所有參加者都可以無縫加入和參加會議。

從主控台管理視訊網格節點

維護模式僅適用於準備節點關閉或重新啟動，因此您可以進行某些網路設定變更（DNS、 IP、FQDN）或準備硬體維護，例如更換 RAM、硬碟等。

當節點處於維護模式時，不會進行升級。

在主控台中變更視訊網格節點網路設定

透過 VMware vSphere 用戶端開啟節點主控台介面，然後使用管理員認證進行登入。

首次設定網路設定後，如果可以連線至視訊網格，則您可以透過安全外殼 (SSH) 存取節點介面。

從「視訊網格節點」主控台的主功能表表中，選擇選項2 編輯設定然後按一下選取。

閱讀通話將在「視訊網格節點」上結束的提示，然後按一下是。

按一下靜態的，輸入IP 位址對於內部介面，遮罩，閘道，以及DNS網路的值。

視訊網格節點必須具有內部IP 位址和可解析的DNS名稱。節點IP 位址不能屬於保留供視訊網格節點內部使用的IP 位址範圍。預設的保留IP 位址範圍是 172.17.42.0–172.17.42.63，可在診斷功能表。此IP 位址範圍適用於「視訊網格節點」內以及容納節點不同元件（例如SIP介面和媒體轉碼）的軟體容器之間的通訊。
將所有節點部署在相同的子網路或VLAN上，以便可以從用戶端在網路中駐留的任何位置存取叢集中的所有節點。
對於雙網卡 DMZ 部署，您可以在儲存內部網路組態設定並重新啟動節點之後，在下一個程序中設定外部IP 位址。

輸入您組織的NTP 伺服器或另一可在您的組織中使用的外部NTP 伺服器。

設定NTP 伺服器並儲存網路設定後，您可以遵循中的步驟。從主控台檢查視訊網格節點的運行狀況以驗證時間是否已透過指定的NTP伺服器正確同步。

若您設定了多個NTP伺服器，則容錯移轉的民意調查間隔為 40 秒。

（可選）視需要變更主機名稱或網域。

若要確保成功註冊至雲端，請在為視訊網格節點設定的主機名稱中僅使用小寫字元。目前不支援大寫。
使用或設定 FQDN 或主機名稱時，您還必須輸入有效的可解析網域。 FQDN 的總長度不得超過 64 個字元。

按一下儲存，然後按一下 儲存變更並重新啟動 。

變更視訊網格節點的管理員密碼

使用此流程在節點的主控台中為「視訊網格」節點變更管理員密碼。

1	透過 VMware vSphere 用戶端或 SSH 開啟節點主控台介面，進入可連線的IP 位址，然後使用管理員憑證登入。
2	開啟並登入「視訊網格」節點所對應的VM的 VMware ESXi 主控台。
3	在主功能表中，選擇選項 3 管理管理員密碼，然後選擇 1 變更管理員密碼，然後按一下 Enter 鍵。
4	閱讀密碼已過期頁面上的資訊，按一下 Enter 鍵，然後在密碼過期訊息之後再次按一下 Enter 鍵。
5	按 Enter 鍵。
6	登出主控台後，回到登入螢幕，然後使用過期的管理員登入和密碼進行登入。系統會提示您變更密碼。
7	對於舊密碼，請輸入現行密碼，然後按 Enter 鍵。
8	對於新密碼，輸入新密碼，然後按 Enter 鍵。
9	對於重新輸入新密碼，請重新輸入新密碼，然後按 Enter 鍵。即會顯示「密碼已變更」訊息，並且隨後回到登入螢幕。
10	使用新的管理員登入與密碼來登入。

從視訊網格節點主控台執行 Ping

您可以從「視訊網格」節點主控台介面執行 ping。此步驟會測試您輸入的目的地，並查看「視訊網格」節點是否可以到達該目的地。

1	透過 VMware vSphere 用戶端或 SSH 開啟節點主控台介面，進入可連線的IP 位址，然後使用管理員憑證登入。
2	從「視訊網格」節點主控台，轉至4 診斷，然後選擇Ping 。
3	在ping欄位中，輸入要測試的目的地位址（例如 IP 位址或主機名稱），然後按一下確定。此測試會執行，並且您將看到 ping 成功或失敗訊息。如果您收到失敗訊息，請檢查您輸入的目的地值及您的網路設定。

透過主控台啟用除錯使用者帳戶

如果支援需要存取「視訊網格」節點，您可以使用主控台介面暫時啟用除錯使用者帳戶，以便支援可以在您的節點上執行進一步的疑難排解。

1	透過 VMware vSphere 用戶端或 SSH 開啟節點主控台介面，進入可連線的IP 位址，然後使用管理員憑證登入。
2	從「視訊網格」節點主控台，轉至4 診斷，選擇2 啟用除錯使用者帳戶，在提示後，按一下是。
3	在出現提示您已成功建立偵錯使用者帳戶的訊息後，按一下確定以顯示已加密的密碼。您將傳送已加密的密碼至支援人員。他們使用此臨時帳戶和解密的複雜密碼來安全地存取您的「視訊網格」節點以進行疑難排解。此帳戶會在 3 天後過期，或者您可以在完成支援工作後停用此帳戶。
4	選取已加密資料的開始和結束日期，然後在您要傳送給支援人員的支援報修單或電子郵件中複製並貼上資料。
5	當您將此資訊傳送給支援之後，請返回「視訊網格」節點主控台並按任意鍵以返回主功能表表。

下一步

從視訊網格節點主控台傳送記錄

您可能會被指示直接或透過安全複製 (SCP) 將記錄傳送至Cisco 。使用此流程可直接從您向雲端註冊的任何「視訊網格」節點傳送記錄。

1	透過 VMware vSphere 用戶端或 SSH 開啟節點主控台介面，進入可連線的IP 位址，然後使用管理員憑證登入。
2	在主要功能表中，按一下選項 4 診斷，然後按 Enter 鍵。
3	按一下 4 匯出記錄檔，需要時提供意見回饋，然後按下一步。
4	選取選項：使用 SCP 傳送記錄，確認記錄的匯出，輸入 SCP 詳細資料 (主持人，使用者名稱，以及Dest_資料夾)，然後按一下確定。傳送記錄至 Cisco，然後確認匯出記錄。
5	選擇確定以返回「視訊網格」節點主功能表表。
6	（選用）選擇5 檢查傳送至Cisco的日誌檔的狀態若您將記錄傳送至Cisco。

下一步

在您傳送記錄之後，我們建議您直接從Webex應用程式傳送意見回饋，以便您的支援聯絡人擁有協助您所需的所有資訊。

相關資訊

從主控台檢查視訊網格節點的運行狀況

透過 VMware vSphere 用戶端或 SSH 開啟節點主控台介面，進入可連線的IP 位址，然後使用管理員憑證登入。

從「視訊網格」節點主控台，轉至4 診斷，然後選擇6 檢查節點運行狀況以檢視關於節點的下列資訊：

管理服務容器
ETCD（在叢集之間可靠儲存資料的索引鍵值儲存庫）
NTP 已同步
磁碟空間（可用/已用%）
記憶體（可用/已用%）

在視訊網格節點上設定容器網路

1	透過 VMware vSphere 用戶端或 SSH 開啟節點主控台介面，進入可連線的IP 位址，然後使用管理員憑證登入。
2	從「視訊網格」節點主控台的主功能表表中，轉至4 診斷，然後選擇7 設定容器網路。在系統發出警告，陳述使用中通話將在節點上結束後，按一下是。
3	根據需要，變更容器橋接器 IP 和網路遮罩的值，然後按一下儲存。您將看到一個螢幕，其中顯示容器網路資訊，包括為「視訊網格」節點上的內部操作保留的IP 位址範圍。
4	按一下確定。

使用主控台中的反射程式工具識別連接埠問題

反射器工具（視訊網格節點上的伺服器與用戶端的組合）用於驗證所需的TCP/ UDP埠是否已從視訊網格節點開啟。

準備工作

下載一份反射器工具用戶端（Python 指令檔）然後將檔案解壓縮到容易找到的位置。 zip 檔案包含指令檔和自述檔案。
為了讓指令檔正常運作，請確保您在您的環境中執行 Python 2.7.10 或更高版本。
目前，此工具支援視訊網格節點的SIP端點以及叢集內驗證。

1	從的客戶視圖中https://admin.webex.com，請執行下列動作，為「視訊網格節點」啟用維護節點這些指示。
2	等待節點在 Control Hub 中顯示「準備好維護」狀態。
3	透過 VMware vSphere 用戶端或 SSH 開啟節點主控台介面，進入可連線的IP 位址，然後使用管理員憑證登入。
4	從「視訊網格節點」介面中，轉至診斷 > 反射程式伺服器 > TCP或 (UDP) 的反射程式伺服器。為TCP或UDP啟動伺服器。
5	捲動至反射器工具，然後啟動TCP反射程式伺服器或UDP反射程式伺服器，取決於您想要使用的通訊協定。
6	按一下啟動反射程式伺服器，然後等待伺服器成功啟動。當伺服器啟動時，您會看到一條通知。
7	從您希望「視訊網格」節點存取的網路上的系統（譬如PC）中，使用以下指令執行指令檔： `$ python <local_path_to_client_script>/reflectorClient.py --ip <ip address of the server> --protocol <tcp or udp>` 在執行結束時，如果所有必要的連接埠均已開啟，則用戶端會顯示成功訊息：如果任何必要的連接埠未開啟，用戶端會顯示失敗訊息：
8	解決防火牆上的任何通訊埠問題，然後重新執行上述步驟。
9	使用以下方式執行用戶端 `--help` 以取得更多詳細資訊。

從主控台將視訊網格節點出廠預設值

準備工作

您必須使用 Control Hub 來從已在 Control Hub 註冊的叢集中取消註冊「視訊網格」節點。

1	透過 VMware vSphere 用戶端或 SSH 開啟節點主控台介面，進入可連線的IP 位址，然後使用管理員憑證登入。
2	從「視訊網格」節點主控台，轉至4 診斷，然後選擇8 重設成出廠預設值。
3	確保您理解所出現附註中的資訊，然後按一下重設。節點在恢復原廠設定後會自動重新啟動。

將現有硬體平台移轉至視訊網格節點

您可以將現有的支援平台（例如，執行Cisco Meeting Server 的 CMS1000）移轉至視訊網格。使用此程序來引導您完成遷移程序。

這些步驟可能會有所不同，具體取決於硬體平台上捆綁的 ESXi 版本。

準備工作

下載最新版本的新副本視訊網格節點軟體影像 (OVA)。請勿使用先前下載的 OVA 部署新的「視訊網格節點」。

1	登入虛擬機器介面，然後關閉平台上執行的軟體。
2	刪除在平台上執行的軟體應用程式。平台上必須沒有剩餘的軟體映像。此外，您無法在同一平台上將「視訊網格」節點軟體與其他軟體一起執行。
3	從新的 OVF 或 OVA 檔案部署新的虛擬機器。
4	輸入虛擬機器的名稱，然後選擇「視訊網格」節點 OVA 檔案。
5	將磁碟佈建變更為厚磁碟。
6	上傳融合下載的軟體映像。
7	當虛擬機器正在執行時，請返回登入「視訊網格節點」主控台並繼續「視訊網格節點」的初始設定。

從協作會議室混合到視訊網格的功能比較及移轉路徑

功能比較

功能	視訊網格和Cisco Webex Meeting Center視訊	CMR 混合
會議類型	已排定按一下（即時）個人會議室 (PMR) 內部部署和雲端型會議的一致體驗	僅限已排定
排定	Webex生產力工具（Windows 和 Mac）使用 @webex 進行混合行事曆排定 Webex入口網站	啟用 Webex 的TelePresence Windows 與 Mac生產力工具 TMS 排定
會議加入選項	撥入和撥出 PIN 碼保護（主持人）一按開始會議 (OBTP)	僅限撥入 OBTP
會議中體驗	統一名冊（Webex用戶端）統一控制（Webex用戶端）鎖定/解除鎖定會議將 TelePresence 參加者靜音/取消靜音	無統一名冊（Webex Client 和TelePresence Server）單獨控制項（Webex用戶端和TelePresence Server）
容量和部署模型	無限制的容量內部部署和自動溢位切換及轉碼	轉碼容量限於 TelePresence Server

移轉路徑檢查清單

確保Meeting Center視訊會議功能已在Webex 網站建。
網站管理員會收到其管理入口網站帳戶。然後，管理員為Webex組織部署「視訊網格節點」。
網站管理員指定 CMR 特權，讓所有或部分混合 CMR 使用者可以使用 Cisco WebEx Meeting Center 視訊。
（選用）停用此子集的混合 CMR 階段作業類型，然後在其使用者設定檔中啟用 Cisco WebEx Meeting Center 視訊。
網站管理員設定視訊網格，然後選取混合作為下的媒體資源類型雲端協作會議室選項。
網站管理員可以將內部部署 TelePresence Management Suite (TMS) 和「一按開始會議 (OBTP)」設定成與 Cisco WebEx Meeting Center 視訊配合使用。請參閱Cisco Webex Meeting Center視訊會議企業部署指南尋求指導。
當使用者啟用 CMR 特權時， Webex生產力工具預設為Cisco Webex Meeting Center視訊版本。使用者排定的所有新會議都是Cisco Webex Meeting Center視訊會議。
如果邀請中包含會議室，則 OBTP 資訊會透過 TMS 推送至會議室（僅限混合 CMR 會議）。
只要客戶保留內部部署 MCU 和 TMS 設定，混合 CMR 使用者在切換至 Cisco WebEx Meeting Center 視訊之前設定的現有會議應該會繼續正常運作。
現有混合 CMR 會議無法修改或更新來反映 Cisco WebEx Meeting Center 視訊會議資訊。如果使用者想要使用新邀請，則必須刪除舊會議並建立新會議。
如果客戶希望汰換內部部署 MCU 和 TMS，則舊的混合 CMR 會議將無法正常運作。必須建立具有Cisco Webex Meeting Center視訊資訊的新會議。

TelePresence互通性通訊協定和區段交換

視訊網格支援適用於 1 螢幕和 3 螢幕 IX 及 TX 端點的協商TelePresence互通性通訊協定 (TIP) 和多路復用 (MUX)。

新的和變更的資訊

新增及變更資訊

此表格涵蓋了新功能、對現有內容的變更，以及部署指南。

如需Webex視訊網格節點軟體更新的相關資訊，請參閱https://help.webex.com/en-us/article/jgobq2/Webex-Video-Mesh-release-notes。

日期	變更
2024 年 5 月 14 日	刪除了指出千眼測驗不支援於中的 Proxy 後的「視訊網格節點」的附註。為視訊網格啟用千眼。
2024 年 2 月 9 日	新增千眼與視訊網格之整合。新增了 1080p 解析度通話的參加者容量視訊網格節點的容量。。在中新增了關於UDP來源埠區分的附註。視訊網格的流量特徵（已啟用服務品質）。更新了整個指南中受支援的 VMware ESXi 版本。
2023 年 8 月 31 日	更新了中新引入的 API 的結構並新增了資訊視訊網格節點API 。已刪除一個附註和一按開始會議 (OBTP) 資訊，視訊網格的通話控制和會議整合需求。新增了關於於中的容錯移轉的民意調查間隔的附註在主控台中設定視訊網格節點的網路組態和從視訊網格節點網路介面配置網路設定。更新了整個指南中受支援的 VMware ESXi 版本。
2023 年 7 月 31 日	新增視訊網格警報的 Webhook 。
2023 年 7 月 28 日	新增視訊網格節點API 。
2023 年 6 月 15 日	已將自始至終的命名法從「Webex 應用程式程式」更新為「Webex 應用程式應用程式」。已更新Webex視訊網格概觀以聲明在視訊網格上現在支援 E2EE 會議。已移除中的過時資訊並更新附註Webex視訊網格概觀。已更新使用視訊網格節點的用戶端和裝置聲明「視訊網格」現在支援 Web 用戶端，並移除了過時的資訊。已在中新增附註視訊網格節點軟體的系統和平台需求聲明演示環境不受Cisco TAC支援。已更新資訊內部部署和雲端通話區段。已在中刪除筆記根據 250 毫秒或更長的 STUN 來回行程延遲為溢位選擇雲端叢集。已更新中的資訊Webex Meetings流量的連接埠和通訊協定。已移除中的過時資訊，將視訊網格節點註冊到Webex 雲端和私人會議的支援與限制。更新了步驟並移除了過時的資訊，為Webex網站啟用視訊網格。已更新中的資訊停用視訊網格。
2023 年 5 月 16 日	已更新用於管理的埠和通訊協定，視訊網格的流量特徵（已啟用服務品質），和視訊網格的流量簽名（已停用服務品質）以反映視訊網格使用的最新連接埠和通訊協定。更新了受變更影響的影像。已移除 444 埠參照，視訊網格的 Proxy 支援的需求，用於管理的埠和通訊協定，設定 Proxy 整合的視訊網格節點，以及設定 Proxy 整合的視訊網格節點。已更新中的通訊埠範圍視訊網格節點上的服務品質，為視訊網格節點啟用服務品質 (QoS) ，和Webex Meetings流量的連接埠和通訊協定。新增了關於在中監控測試失敗的附註執行立即測驗和配置定期測驗。新增了附註並更新了警告，強烈建議使用最新的軟體套件 (OVA) 進行部署安裝和設定視訊網格節點軟體。更新了關於在中置於維護模式的節點的警告從網路介面管理視訊網格節點和從主控台管理視訊網格節點。已更新視訊網格分析部分以反映最新的 UI 變更。
2023 年 3 月 27 日	已更新視訊網格節點軟體的系統和平台需求使用最新的硬體設定，並新增了頻寬需求。
2023 年 3 月 2 日	新增了有關執行監控工具的測驗的資訊視訊網格的監控工具。變更了存取中的監控工具概觀頁面的步驟執行立即測驗和配置定期測驗。新增了有關在中檢視和篩選結果的資訊執行立即測驗和配置定期測驗。已更新為Webex網站啟用視訊網格。
2022 年 7 月 7 日	已更新中的容量估算視訊網格節點的容量。始終刪除了對過時的 MM410v 伺服器的提及。
2022 年 6 月 30 日	新增了有關新的批量佈建指令碼的資訊，網址為https://github.com/CiscoDevNet/webex-video-mesh-node-provisioning。
2022 年 6 月 14 日	變更了交換憑證鏈的步驟，以將 ECDSA 憑證包含在在Unified CM與視訊網格節點之間交換憑證鏈
2022 年 5 月 18 日	已將反射工具工具的下載網站變更為https://github.com/CiscoDevNet/webex-video-mesh-reflector-client。
2022 年 4 月 29 日	在中新增了有關新功能的資訊將您的媒體保留在所有外部Webex會議的視訊網格上。
2022 年 3 月 25 日	對中的連接埠使用情況的更新用於管理的埠和通訊協定。
2021 年 12 月 10 日	新增了 CMS 2000 並指出了在年中較舊的 CMS 1000 升級到 ESXi 7 時的升級問題視訊網格節點軟體的系統和平台需求。
2021 年 8 月 30 日	新增了有關驗證Webex是否具有您的部署的正確來源國家/地區的資訊。驗證來源國家/地區是否正確。
2021 年 8 月 27 日	新增了關於分析報告可見性的附註，私人會議的支援與限制。
2021 年 8 月 13 日	在以下中新增了有關新的私人會議功能的資訊：視訊網格中的叢集私人會議通話私人會議
2021 年 7 月 22 日	新增了關於如何驗證系統是否具有正確通話來源位置的資訊。正確的來源位置有助於有效的路由。請參閱驗證來源國家/地區是否正確。
2021 年 6 月 25 日	已註意到Webex應用程式的「全功能Webex體驗」功能與中的視訊網格不相容。使用視訊網格節點的用戶端和裝置。
2021 年 5 月 7 日	已將建議的叢集大小更正為 100。視訊網格叢集部署準則。
2021 年 4 月 12 日	已更新設定視訊網格的 Expressway TCP SIP流量路由使用Webex區域，而不是新的DNS區域。
2021 年 2 月 9 日	新增了有關新轉至節點在 Control Hub 中從網路介面存取Webex視訊網格節點概觀。新增從網路 Interface 停用或重新啟用本端管理員帳戶部分來描述新功能。在使用節點Web 介面的每個部分中，更新了步驟以指示如何從 Control Hub 存取介面。新增上傳安全憑證。新增將外部記錄設定為 Syslog 伺服器。
2020 年 12 月 11 日	輸入啟用或停用DNS快取，新增了有關DNS快取清除的資訊。
2020 年 10 月 22 日	輸入Webex Meetings流量的連接埠和通訊協定，新增了SIP 信號埠需求。
2020 年 10 月 19 日	已移除對不再被服務使用的 cloudfront.net 的參考。
2020 年 9 月 18 日	減少了保留給 Webex 視訊網格節點內部使用的 IP 位址範圍，從原始的 172.17.0.0–172.17.255.255 (65,536 個位址) 減為 172.17.42.0–172.17.42.63 (64 個位址)。
2020 年 8 月 26 日	新增Webex Events 支援至視訊網格概觀。新增了區段啟用或停用DNS快取。
2020 年 8 月 4 日	更新了簡短視訊位址支援的下列章節：將視訊網格與通話控制任務流程整合設定視訊網格的Unified CM安全TLS SIP流量路由設定視訊網格的Unified CM TCP SIP流量路由為視訊網格設定 Expressway TCP SIP 流量路由更新了VMNLite 通話容量基準的區段視訊網格節點平台上的通話容量。
2020 年 7 月 9 日	新增了區段設定網路介面 MTU 大小。
2020 年 6 月 26 日	在以下位置新增了有關新 VMNLite 部署選項的資訊：視訊網格節點平台上的通話容量視訊網格節點軟體的系統和平台需求安裝和設定視訊網格節點軟體移除了對預設NTP 伺服器的提及，因為 OVA 不再具有預設NTP 伺服器值。已更新產生視訊網格封包擷取以提供支援使用新的過濾選項。
2020 年 6 月 9 日	在以下功能中新增了有關新的每周自動軟體升級排定選項的資訊：將視訊網格節點註冊到Webex 雲端設定視訊網格叢集升級排程
2020 年 5 月 21 日	已更新用於管理的埠和通訊協定和視訊網格的 Proxy 支援的需求。
2020 年 5 月 15 日	已更新視訊網格概觀。
2020 年 4 月 25 日	在中新增了新區段從網路介面管理Webex視訊網格節點：從視訊網格節點網路介面設定外部網路介面新增內部和外部路由規則從Webex視訊網格節點網路介面配置容器網路修正了中的水平軸粒度錯誤存取、篩选和儲存Webex視訊網格疑難排解（值已在最後 7 天和最後 24 小時選項）。
2020 年 1 月 22 日	新增了章節：從網路介面將Webex視訊網格節點恢復出廠預設值。在從網路介面管理Webex視訊網格節點區段。新增室內無線共用至使用Webex視訊網格節點的用戶端和裝置區段。
2019 年 12 月 12 日	新增變更複雜密碼及密碼到期程序至從網路介面管理Webex視訊網格節點管理和疑難排解一章中的部分。
2019 年 12 月 10 日	向流量簽名表格新增以下資訊和通訊埠範圍（針對啟用和停用的 QoS：來源IP位址：視訊網格節點目標 IP 位址： Webex 雲端媒體服務來源UDP埠： 35000 至 52499 目的地UDP埠： 5004 原生DSCP標記： AF41 媒體類型：測試 STUN 封包已將「頻寬準則」區段重新命名為「視訊品質和縮放」，並新增了指向偏好架構文件的鏈結。在Unified CM TLS設定中，我們的指南錯誤地指出為Webex雲端故障轉移設定不安全的SIP trunk。更正了關於建立SIP trunk （您可以將其設定為安全或不安全）的聲明。
2019 年 11 月 4 日	棄用的舊分析內容並新增部分。在交換憑證區段中，新增了有關「主體別名」欄位的資訊，並在「開始之前」區段中新增了以下附註：基於安全原因，我們建議您在「視訊網格」節點上使用 CA 簽署的憑證，而不是節點的預設自我簽署憑證。
2019 年 10 月 18 日	更新了 1080p Control Hub 設定的說明，以說明此設定會影響通話容量，並且僅適用內部部署SIP註冊的裝置。請參閱在視訊網格節點會議中為內部部署SIP裝置啟用 1080p HD視訊獲取更多資訊。更新了支援的裝置和端點表格，以僅列出經過測試的雲端註冊裝置。
2019 年 9 月 26 日	新增了區段從視訊網格節點網路介面配置網路設定。修正了「資源使用率」報告的說明。它現在指出：視訊網格叢集中使用的媒體微服務的平均資源使用率。在容量部分新增了附註：低通話量（尤其是源自內部部署的SIP通話）的溢位並不能真實反映規模。視訊網格分析（在Control Hub > 資源 > 通話活動) 指出源自內部部署的通話段；他們不會指定透過串聯進入「視訊網格節點」進行媒體處理的通話串流。隨著會議中遠端參加者人數的增加，由此產生的串聯也會增加，並會消耗「視訊網格」節點內部部署媒體資源。
2019 年 9 月 13 日	已更新安裝和設定視訊網格節點軟體以及網路組態在自訂範本頁面。已更新視訊網格節點軟體的系統和平台需求使用 72vCPU（相當於 CMS 1000）進行基於規格的組態。
2019 年 8 月 29 日	新增了明確的 Proxy，並為明確的 Proxy 設定（無驗證、基本、摘要、NTLM）新增了支援的驗證類型。 Edge 視訊網格的 Proxy 支援視訊網格的 Proxy 支援的需求設定 Webex 視訊網格節點以進行 Proxy 整合新增視訊網格支援的解析度和幀速率。已更新使用視訊網格節點的用戶端和裝置以指出Webex呼叫我的視訊系統Webex雲端註冊的視訊裝置使用「視訊網格」節點。
2019 年 7 月 24 日	在從網路介面管理Webex視訊網格節點部分，進行了以下更新：新增了有關 Ping 測試、路徑追踪測試、 NTP伺服器測試、反射程式工具和除錯使用者帳戶的部分。更新了「概觀」部分 — 從螢幕擷取中移除了串聯，並新增了作業系統版本。已將「從主控台管理視訊網格」內容移至指南的附錄。已將「管理Webex視訊網格」一章重新命名為「管理Webex視訊網格和疑難排解」，並將註冊疑難排解內容移至該章。
2019 年 7 月 9 日	輸入視訊網格的通話控制和會議整合需求，更新了Unified CM、Expressway 和Webex網站的最低支援版本。輸入使用視訊網格節點的用戶端和裝置，新增了 Jabber VDI 和Webex VDI 的支援版本（它們是SIP用戶端）。還新增了測驗免責聲明。
2019 年 5 月 24 日	新增了關於疑難排解功能的部分，並在「視訊網格」節點Web 介面中更新了概觀螢幕：為 Support 產生Webex視訊網格日誌生成Webex視訊網格封包擷取以用於 Support 從網路介面存取Webex視訊網格節點概觀
2019 年 4 月 25 日	已更新管理 Webex 視訊網格及疑難排解以在對視訊網格節點執行任何維護之前，聲明需要 Control Hub維護模式。
2019 年 4 月 11 日	從頻寬需求中移除了過時的資訊。更新了內容和圖表，並將區段名稱變更為視訊網格的視訊品質與縮放。

Cisco Webex 視訊網格概觀

Webex視訊網格概觀

視訊網格具有以下優點：

透過允許您將通話保持在內部部署來提升品質並減少延遲。
當內部部署資源達到限制或無法使用時，將您的通話明確地延伸至雲端。
使用單一管理介面從雲端管理您的「視訊網格」叢集： Control Hub （https://admin.webex.com )。
根據需要最佳化資源並調整容量。
將雲端及內部部署會議的功能結合到一種無縫的使用者體驗。
減少容量顧慮，因為在需要附加會議資源時，雲端總是可用。沒必要對最糟情況做容量規劃。
提供有關容量和使用情況的進階分析，以及疑難排解報告資料，https://admin.webex.com 。
當使用者從內部部署標準的SIP端點和用戶端撥入Webex 會議時使用本機媒體處理：
- 已註冊內部部署通話控制（Cisco Unified Communications Manager或 Expressway）Cisco Webex會議的基於SIP的端點和用戶端（Cisco端點、Jabber、第三方SIP ）。
- 加入Webex 會議的Webex應用程式（包括與會議室裝置配對的）。
- 直接加入Webex 會議的Webex會議室和桌面裝置。
向連網 SIP 型端點和用戶端提供最佳化音訊和語音的互動語音回應系統 (IVR)。
H.323、IP 撥入及 Skype for Business (S4B) 端點可以繼續從雲端加入會議。
如果可以支援 1080p 的會議參加者透過本內部部署視訊網格節點託管，則支援 1080p 30fps 高解析度視訊作為會議的選項。（如果參加者從雲端加入正在舉行的會議，則內部部署使用者可以在受支援端點上繼續體驗 1080p 30fps。）
增強型和差異化服務品質 (QoS) 標記：分離音訊 (EF) 和視訊 (AF41)。

Webex視訊網格目前不支援Webex Webinars。
支援端對端加密會議（E2EE 會議）。如果客戶部署視訊網格並選擇 E2EE會議類型，則會新增額外的安全性層級，確保您的資料（媒體、檔案、白板、註解）保持安全並阻止第三方存取或修改。有關詳細資訊，請參閱部署零信任會議。

私人會議目前不支援端對端加密。

使用視訊網格節點的用戶端和裝置

表 1. 使用視訊網格節點的用戶端和裝置
用戶端或裝置類型	在點對點通話中使用視訊網格節點	在多方會議上使用視訊網格節點
Webex應用程式（桌面和行動裝置）	是	是
Webex裝置，包括協作室裝置和Webex Board。（請參閱端點和Webex應用程式需求區段獲取完整清單。）	是	是
在Webex應用程式與受支援的 Room、Desk 和 Board 裝置之間進行室內無線共用。	是	是
Unified CM註冊的裝置（包括 IX 端點）和用戶端（包括 Jabber VDI 12.6 及更高版本，以及Webex VDI 39.3 及更高版本），撥入Webex已排定的會議或Webex個人會議室會議。*	否	是
已註冊 VCS/Expressway 的裝置，正在撥入Webex已排定的會議或Webex個人會議室會議。*	否	是
Webex呼叫我的視訊系統至Webex雲端註冊的視訊裝置	不適用	是
Webex應用程式 Web 用戶端 (https://web.webex.com )	是	是
已向Cisco Webex Calling註冊的電話	否	否
Webex呼叫我的視訊系統傳送至處所註冊的SIP裝置	不適用	否

_{* 無法確保所有內部部署裝置和用戶端已使用視訊網格解決方案進行測試。}

視訊網格與完整功能Webex體驗不相容

您可能會遇到視訊網格和完整功能Webex體驗的問題：

如果您在引入該功能後將視訊網格新增至您的部署。
如果您在不知道該功能對視訊網格的影響的情況下啟用該功能。

如果您發現問題，請聯絡Cisco客戶團隊以停用「完整功能Webex體驗」切換。

視訊網格節點上的服務品質

這些連接埠變更隨附了 QoS 變更。 SIPUnified CM節點會自動使用適當的服務類別並使用特定媒體流量類型的已知EF範圍，分別針對內部部署( 。

來自內部部署註冊端點的來源流量始終取決於通話控制（Unified CM 或 VCS Expressway）上的設定。

如需相關資訊，請參閱 QoS 表格，網址為視訊網格使用的埠和通訊協定以及啟用或停用 QoS 的步驟，視訊網格部署任務流程

視訊網格的 Proxy 支援

媒體不經過 Proxy。您仍然必須開放媒體串流直接到達雲端所需的連接埠。請參閱用於管理的埠和通訊協定。

視訊網格支援以下 Proxy 類型：

明確 Proxy（檢查或非檢查）— 可使用明確 Proxy 告知用戶端（視訊網格節點）使用哪個 Proxy 伺服器。此選項支援以下驗證類型之一：
- 無 — 無需進一步驗證。（適用於 HTTP 或 HTTPS 明確 Proxy。）
- 基本 — 供 HTTP 使用者代理用來在發出請求時提供使用者名稱和密碼，並使用 Base64 編碼。（適用於 HTTP 或 HTTPS 明確 Proxy。）
- 摘要式 — 用於在傳送機密資訊之前確認帳戶的身分，並在透過網路傳送之前對使用者名稱和密碼套用雜湊函數。（適用於 HTTPS 明確 Proxy。）
- NTLM — 與摘要式一樣，NTLM 用於在傳送機密資訊之前確認帳戶的身分。使用 Windows 認證而非使用者名稱和密碼。此驗證配置需要多次交換才能完成。（適用於 HTTP 明確 Proxy。）
透通 Proxy（非檢查）— 視訊網格節點未設定為使用特定 Proxy 伺服器位址，並且不應要求進行任何變更以使用非檢查 Proxy。
透通 Proxy（檢查）— 視訊網格節點未設定為使用特定的 Proxy 伺服器位址。在視訊網格上不必變更 http(s) 設定，但是，視訊網格節點需要根憑證以便信任 Proxy。 IT 部門通常使用檢查 Proxy 來強制執行關於可以造訪哪些網站以及不允許使用哪些類型的內容的政策。這種類型的 Proxy 會解密您的所有流量（甚至是 https）。

視訊網格支援的解析度和幀速率

解析度會影響任何「視訊網格」節點上的通話容量。如需相關資訊，請參閱視訊網格節點的容量。

解析度和幀速率值結合為 XXXpYY — 例如，720p10 表示每秒 10 幀的 720p。

傳送器行和接收器欄中的定義縮寫（SD、 HD和 FHD）是指用戶端或裝置的較高解析度：

SD—標清 (576p)
HD—高解析度 (720p)
FHD — 全高解析度 (1080p)

表格 2. 視訊網格支援的解析度和幀速率
接收者	傳送者
	Webex 應用程式	Webex應用程式行動版	SIP註冊的裝置 (HD)	SIP註冊的裝置（FHD）	Webex註冊裝置 (SD)	Webex註冊裝置（HD）	Webex註冊裝置（FHD）
Webex應用程式桌面	720p10 混合音訊*	720p10 混合音訊	720p30 混合音訊	720p30 混合音訊	576p15 內容音訊**	720p30 混合音訊	720p30 混合音訊
Webex應用程式行動版	—	—	—	—	—	—	—
SIP註冊的裝置 (HD)	720p30 內容音訊	720p15 混合音訊	1080p15 混合音訊	1080p15 混合音訊	576p15 混合音訊	1080p15 混合音訊	1080p15 混合音訊
SIP註冊的裝置（FHD）	1080p30 混合音訊	720p15 混合音訊	1080p15 混合音訊	1080p30 混合音訊	576p15 混合音訊	1080p15 混合音訊	1080p30 混合音訊
Webex註冊裝置 (SD)	1080p15 混合音訊	720p15 混合音訊	1080p15 混合音訊	1080p15 混合音訊	576p15 混合音訊	1080p15 混合音訊	1080p15 混合音訊
Webex註冊裝置（FHD）	1080p30 混合音訊	720p15 混合音訊	1080p15 混合音訊	1080p30 混合音訊	576p15 混合音訊	1080p15 混合音訊	1080p30 混合音訊

_{* 內容音訊是指從共用的特定內容（例如串流視訊）中播放的音訊。此音訊串流與常規會議音訊不同。}

_{** 混合音訊是指會議出席者音訊與內容共用的音訊的混合。}

準備您的環境

視訊網格的需求

視訊網格可用於中記錄的產品混合服務的授權需求。

視訊網格的通話控制和會議整合需求

表 1. 視訊網格的通話控制和會議需求
元件用途	最低支援版本
內部部署通話控制	Cisco Unified Communications Manager 11.5(1) SU3 或更高版本。（我們建議使用最新的 SU 版本。） Cisco Expressway-C 或 E，X8.11.4 或更高版本。（請參閱「重要資訊」一節中的Expressway 發行說明獲取更多資訊。）
會議架構	Webex Meetings WBS33 或更高版本。（如果雲端協作會議室網站選項提供媒體資源類型清單，則您可以驗證您的Webex 網站是否位於正確的平台上。）若要確保您的網站已準備好使用「視訊網格」，請聯絡您的客戶成功經理 (CSM) 或合作夥伴。
容錯移轉處理	Cisco Expressway-C 或 E，X8.11.4 或更高版本。（請參閱「重要資訊」一節中的Expressway 發行說明獲取更多資訊。）

端點和Webex應用程式需求

表格 2. 視訊網格的端點和應用程式需求
元件用途	詳細資訊
支援的端點	請參閱Webex視訊相容性和支援。
支援的Webex應用程式版本	視訊網格支援桌面版（Windows 和 Mac）與行動版（ Android、 iPhone和 iPad ）的Webex應用程式。若要下載適用於受支援平台的應用程式，請轉至https://www.webex.com/downloads.html。
支援的轉碼器	請參閱Webex\|通話和會議的視訊規格了解受支援的音訊和視訊編解碼器。請注意視訊網格的這些警告：對於視訊品質，「視訊網格」在某些情況下最高支援 1080p。可以在中設定此設定。https://admin.webex.com 對於SIP視訊系統，視訊網格支援執行雙音多頻（ DTMF ）音訊的SIP用戶端。該服務還支援鍵盤標記語言 (KPML)。 Windows 版和 MacWebex Teams 以及向雲端註冊的 Room、Desk 和 Board 裝置支援最高 1080p 30fps 的內容音訊。資料表中提及了 H.323 用戶端，但這些用戶端僅轉至雲端。
支援的 Webex 註冊的 Room、Desk 和 Board 裝置	以下裝置已經過測試，並確認可與「視訊網格」節點搭配使用： Cisco DX70 Cisco Webex DX80 Cisco Webex Board 55 Cisco Webex Room Kit Cisco Webex Room Kit Mini Cisco Webex Room Kit Plus Cisco Webex Room Kit Plus Precision 60 Cisco Webex Room Kit Pro Cisco TelePresence SX10 Quick Set Cisco TelePresence SX20 Quick Set Cisco TelePresence SX80 轉碼器 Cisco TelePresence MX200 G2 Cisco TelePresence MX300 G2 Cisco TelePresence MX700 Cisco TelePresence MX800

視訊網格節點軟體的系統和平台需求

生產環境

在生產部署中，有兩種方法可在特定硬體設定上部署「視訊網格節點」軟體：

您可以"安裝;設定"每部伺服器設定為單一虛擬機器，這對於包含許多SIP端點的部署來說是最佳選擇。
使用 VMNLite 選項，您可以為每部伺服器"安裝;設定"多個較小的虛擬機器。 VMNLite 最適合大多數用戶端和裝置都是Webex 應用程式且Webex註冊的端點的部署。

這些需求適用於所有組態：

VMware ESXi 7 或 8、 vSphere 7 或 8
已啟用超執行緒

獨立於平台硬體執行的「視訊網格節點」需要專用的 vCPU 和 RAM。不支援與其他應用程式共用資源。這適用於「視訊網格」軟體的所有影像。

表 3. 生產環境中視訊網格節點軟體的系統和平台需求

硬體設定

作為單個虛擬機器的生產部署

使用 VMNLite 虛擬機器的生產部署

筆記

Cisco Meeting Server 1000 (CMS 1000)

72 個vCPU（視訊網格節點70 個，ESXi 2 個）
60 GB 主記憶體
80 GB 本端硬碟空間

部署為3相同的虛擬機器實例，每個實例均具有：

23 個 vCPU
20 GB 主記憶體
80 GB 本端硬碟空間

我們建議將此平台用於視訊網格節點。

如果您在具有 300 GB硬碟的 CMS 1000 上部署 VMNLite，則升級至 ESXi 7 時可能會耗盡空間。我們建議您在升級 VMware 之前，至少升級至 500 GB 硬碟。

規格型設定

（需要 2.6 GHz Intel Xeon E5-2600v3 或更新版本的處理器）

72 個vCPU（視訊網格節點70 個，ESXi 2 個）
60 GB 主記憶體
80 GB 本端硬碟空間
或

80 GB 的 NFS 儲存體

部署為3相同的虛擬機器實例，每個實例均具有：

23 個 vCPU
20 GB 主記憶體
80 GB 本端硬碟空間

或

80 GB 的 NFS 儲存體

每部視訊網格虛擬機器都必須為自己保留CPU、RAM 和硬碟。

使用CMS1000或VMNLite選項。

NFS 儲存體的峰值 IOPS（每秒輸入/輸出操作）為 300 IOPS。

Cisco Meeting Server 2000 (CMS 2000)

部署為8相同的虛擬機器實例，每個實例均具有：

72 個vCPU（視訊網格節點70 個，ESXi 2 個）
60 GB 主記憶體
80 GB 本端硬碟空間
或

80 GB 的 NFS 儲存體

部署為24 個相同的虛擬機器實例，每個實例均具有：

23 個 vCPU
20 GB 主記憶體
80 GB 本端硬碟空間

或

80 GB 的 NFS 儲存體

我們建議將此平台用於視訊網格節點。

每個刀片必須是完整的Cisco Meeting Server 1000，每個刀片都保留有CPU、RAM 和硬碟。

NFS 儲存體的峰值 IOPS 為 300 IOPS。

演示環境

對於基本演示，您可以使用基於規格的硬體組態，但需符合以下最低需求：

14vCPU (12 個用於視訊網格節點，2 個用於 ESXi)
8 GB 主記憶體
20 GB 本端硬碟空間
2.6 GHz Intel Xeon E5-2600v3 或更高版本處理器

Cisco TAC不支援此視訊網格組態。

如需獲取有關演示軟體的更多資訊，請參閱視訊網格節點演示軟體。

頻寬需求

視訊網格節點必須具有至少 10 Mbps 的網際網路頻寬，才能讓上傳和下載正常運作。

視訊網格的 Proxy 支援的需求

我們正式支援下列可以與您的「視訊網格」節點整合的 Proxy 解決方案。
- 適用於透通 Proxy 的 Cisco 網路安全設備 (WSA)
- 適用於明確 Proxy 的 Squid
對於檢查（解密流量）的明確 Proxy 或透通檢查 Proxy，您必須具有 Proxy根憑證的副本，您需要將需要上傳到Web 介面上的「視訊網格」節點信任儲存區。
我們支援以下明確 Proxy 和驗證類型的組合：
- 不使用 http 和 https 進行驗證
- 使用 http 和 https 進行基本驗證
- 僅使用 https 進行摘要式驗證
- 僅使用 http 進行 NTLM 驗證

對於透通 Proxy，您必須使用路由器/交換器強制 HTTPS/443 流量流向 Proxy。您還可以強制網路 Socket 轉至 Proxy。（網路通訊端使用 https。）

如果媒體不流動，當來自節點的 https 流量流經連接埠 444 失敗時通常會發生這種情況：

Proxy 允許通過連接埠 444 流量，但它是一個檢查 Proxy 並且會破壞網路通訊端。

若要更正這些問題，您可能必須在連接埠 443 上「繞過」或「結合」（停用檢查）以： *.wbx2.com 和 *.ciscospark.com。

視訊網格節點的容量

裝置和用戶端的類型
視訊解析度
網路品質
尖峰負載
部署模型

使用視訊網格不會影響Webex授權計數。

一般而言，向叢集新增更多節點不會使容量翻倍，因為設定串聯會產生額外的額外負荷。將這些數字用作一般指導。我們建議下列事項：

測試您的部署的常見會議情境。
使用 Control Hub 中的分析，來查看您的部署如何演變，並根據需要新增容量。

表 4. 常規視訊網格節點上的容量
情境	解析度	參加者容量
僅具有Webex應用程式參加者的會議	720p	100–130
僅具有Webex應用程式參加者的會議	1080p	90–100
僅與Webex應用程式參加者的會議和一對一通話	720p	60–100
僅與Webex應用程式參加者的會議和一對一通話	1080p	30–40
僅與SIP參加者的會議	720p	70–80
僅與SIP參加者的會議	1080p	30–40
與Webex應用程式和SIP參加者的會議	720p	75–110

Webex應用程式的基本解析度為 720p。但是當您共用時，參加者縮圖為 180p。
這些效能數字假設您啟用了所有建議的連接埠。

VMNLite 的容量

表 5. VMNLite 節點上的容量
情境	解析度	伺服器上具有 3 個 VMNLite 節點的參加者容量
僅具有Webex應用程式參加者的會議	720p	250–300
僅具有Webex應用程式參加者的會議	1080p	230–240
僅與Webex應用程式參加者的會議和一對一通話	720p	175–275

Webex應用程式會議的基本解析度為 720p。但是當您共用時，參加者縮圖為 180p。

視訊網格中的叢集

您在叢集中部署「視訊網格節點」。叢集定義具有相似屬性（例如網路鄰近度）的「視訊網格」節點。參加者根據下列條件使用特定的叢集或云端：

可以存取內部部署叢集的企業公司網路上的用戶端會連接到該用戶端，這是公司網路上用戶端的主要偏好設定。
加入視訊網格私人會議的用戶端僅連線至內部部署叢集。您可以專門為這些私人會議建立單獨的叢集。
無法存取內部部署叢集的用戶端會連接到雲端 — 未連線至公司網路的行動裝置就是這種情況。
選擇的叢集還取決於延遲，而不僅僅是位置。例如，STUN 來回 (SRT) 延遲比視訊網格叢集低的雲端叢集可能是更好的候選會議。此邏輯可防止使用者以較高的 SRT 延遲登陸地理位置較遠的叢集。

私人會議的叢集

非私人會議不會使用保留的叢集，而是為私人會議保留那些資源。如果非私人會議用盡您的網路資源，它會串聯到Webex雲端。

如需「視訊網格私人會議」功能的相關詳細資訊，請參閱私人會議。

視訊網格叢集部署準則

在一般的企業部署中，我們建議客戶每個叢集最多使用 100 個節點。系統中沒有設定硬限制來封鎖節點數超過 100 的叢集大小。但是，如果您需要建立更大的叢集，強烈建議您透過Cisco客戶團隊與Cisco工程人員一起檢閱此選項。
如果資源具有相似的網路鄰近度（親和性），則建立較少的叢集。
建立叢集時，請僅新增位於同一地理區域及同一資料中心內的節點。不支援跨廣域網 (WAN) 的叢集。
通常，在託管頻繁本地化會議的企業中部署叢集。規劃叢集放置位置，其位於企業中提供頻寬的各個 WAN 位置。在一段時間內，您可以根據觀察到的使用者模式，依叢集進行部署和擴充。
位於不同時區中的叢集可以透過利用不同的尖峰/忙碌時段呼叫型樣，有效地為多個地理位置提供服務。
如果您在兩個獨立的資料中心（例如，歐盟和NA）中有兩個視訊網格節點，並且有端點透過每個資料中心加入，則每個資料中心中心中的節點將串聯至雲端中的單一視訊網格節點。這些串聯會穿過網際網路。如果有云端參加者（在其中一個視訊網格參加者之前加入），這些節點將透過雲端參加者的媒體節點串聯。

時區差異

溢位至雲端

如果您"安裝;設定"會議設定為私人會議類型， Webex會將所有通話保留在您的內部部署叢集上。私人會議永不溢位至雲端。

Webex裝置向 Webex註冊

來回轉換延遲測試 — 雲端裝置無法存取內部部署叢集

來回轉換延遲測試 — 雲端裝置可以成功存取內部部署叢集

內部部署和雲端通話

具有不同叢集親和性的內部部署通話

Webex裝置會根據其可及性連接到內部部署叢集或云端。最常見情境的範例如下所示。

Webex 雲端裝置連線至雲端

Webex內部部署裝置連線至內部部署叢集

Webex內部部署裝置連線至雲端

根據 250 毫秒或更長的 STUN 來回行程延遲為溢位選擇雲端叢集

Webex應用程式或Webex裝置位於聖荷西的企業網路中。
聖荷西和阿姆斯特丹叢集已達到容量或無法使用。
到上海叢集的 SRT 延遲大於 250 毫秒，可能會引入媒體品質問題。
舊金山雲端叢集具有最佳 SRT 延遲。
上海視訊網格叢集未考慮在內。
因此， Webex應用程式會溢位至舊金山雲端叢集。

私人會議

請確保在防火牆中開放了必要的連接埠，以允許在叢集之間無阻礙的串聯。請參閱用於管理的埠和通訊協定。

視訊網格支援的部署模型

在視訊網格部署中受支援

您可以在資料中心（首選）或隔離區 (DMZ) 中部署視訊網格節點。如需相關指導，請參閱視訊網格使用的埠和通訊協定。
對於 DMZ 部署，您可以在具有雙網路介面(NIC) 的叢集中"安裝;設定"「視訊網格節點」。此部署可讓您將內部企業網路流量（用於裝置間通訊、節點叢集之間的串聯以及存取節點的管理介面）與外部雲端網路流量（用於與外部世界的連線及與雲端的串聯）區隔。

雙網卡適用於視訊網格節點軟體的完整版、VMNLite 和演示版。您還可以在一對一 NAT 設定之後部署視訊網格。
您可以將「視訊網格」節點與您的通話控制環境整合。有關與Unified CM整合的視訊網格的部署範例，請參閱視訊網格和Cisco Unified Communications Manager的部署模型。
支援下列類型的位址轉換：
- 使用 IP 集區的動態網址轉換 (NAT)
- 動態埠位址轉換 (PAT)
- 1:1 NAT
- 只要使用正確的埠及通訊協定，其他格式的 NAT 就應該會運作，但我們並不正式支援它們，因為它們尚未經過測試。
IPv4
視訊網格節點的靜態IP 位址

在視訊網格部署中不受支援

IPv6
視訊網格節點的DHCP
混合使用單網卡和雙網卡的叢集
透過廣域網路 (WAN) 將「視訊網格節點」叢集化
不透過視訊網格節點的音訊、視訊或媒體：
- 來自電話的音訊
- Webex應用程式與基於標準的端點之間的對等通話
- 視訊網格節點上的音訊終止
- 透過 Expressway C/E 配對傳送的媒體
- 從Webex進行視訊回撥

視訊網格和Cisco Unified Communications Manager的部署模型

這些範例顯示常見的視訊網格部署，並協助您了解視訊網格叢集在您網路的哪些位置適合。請記住，視訊網格部署取決於網路拓撲中的因素：

資料中心位置
辦公地點及大小
網際網路存取位置和容量

一般而言，請嘗試將視訊網格節點與Unified CM或作業階段管理版本 (SME) 叢集關聯。最佳做法是讓這些節點對於本端分支而言盡可能集中。

視訊網格支援作業階段管理版本 (SME)。可透過SME連線Unified CM叢集，然後您必須建立連線至「視訊網格」節點的SME主幹。

中心及輻射型架構

將叢集放在分支位置短期可能無法產生效益，而且可能會造成路由欠佳。我們建議，只有在分支之間進行頻繁通訊時，才在分支中部署叢集。

地理分佈

具備 SIP 撥號功能的地理分佈

視訊網格使用的埠和通訊協定

若要確保成功部署「視訊網格」及「視訊網格節點」無故障運作，請在防火牆上開放下列連接埠以與協議搭配使用。

請參閱Webex服務的網路要求了解Webex Teams 的整體網路需求。
請參閱防火牆遍訪白紙有關Webex服務的防火牆和網路做法的更多資訊。
若要紓解可能的 DNS 查詢問題，請在設定企業防火牆時遵循 DNS 最佳做法、網路保護及攻擊識別文件。
如需獲取更多的設計資訊，請參閱混合服務偏好的架構，CVD。

用於管理的埠及通訊協定

叢集中的「視訊網格節點」必須位於相同的VLAN或子網路遮罩中。

用途	Source	目標	來源 IP	來源連接埠	傳輸通訊協定	目的地 IP	目的地連接埠
管理	管理電腦	「視訊網格」節點	視需要	任意	TCP、HTTPS	「視訊網格」節點	443
用於存取視訊網格管理主控台的 SSH	管理電腦	「視訊網格」節點	視需要	任意	TCP	「視訊網格」節點	22
叢集內通訊	「視訊網格」節點	「視訊網格」節點	叢集中其他「視訊網格」節點的IP 位址	任意	TCP	視訊網格節點	8443
管理	「視訊網格」節點	Webex雲端	視需要	任意	UDP、NTP UDP、DNS TCP, HTTPS (WebSockets)	任意	123* 53*
串聯訊號	「視訊網格」節點	Webex雲端	任意	任意	TCP	任意	443
串聯媒體	「視訊網格」節點	Webex雲端	「視訊網格」節點	任意***	UDP	任意如需特定位址範圍，請參閱「 Webex媒體服務的IP子網路」一節（ Webex服務的網路要求。	5004 50000 至 53000 如需詳細資料，請參閱「Webex服務 – 埠號碼和通訊協定」一節Webex服務的網路要求。
串聯訊號	視訊網格叢集 (1)	視訊網格叢集 (2)	任意	任意	TCP	任意	443
串聯媒體	視訊網格叢集 (1)	視訊網格叢集 (2)	視訊網格叢集 (1)	任意***	UDP	任意	5004 50000 至 53000
管理	「視訊網格」節點	Webex雲端	視需要	任意	TCP、HTTPS	任意**	443
管理	「視訊網格」節點 (1)	「視訊網格」節點 (2)	「視訊網格」節點 (1)	任意	TCP, HTTPS (WebSockets)	「視訊網格」節點 (2)	443
內部通訊	「視訊網格」節點	所有其他「視訊網格」節點	「視訊網格」節點	任意	UDP	任意	10000 至 40000

視訊網格的流量特徵（已啟用服務品質）

來源 IP 位址	目的地 IP 位址	來源 UDP 連接埠	目的地 UDP 連接埠	原生 DSCP 標記	媒體類型
視訊網格節點	Webex 雲端媒體服務	35000 至 52499	5004	AF41	測試 STUN 封包
視訊網格節點	Webex 雲端媒體服務	52500 至 59499	5004	EF	音訊
視訊網格節點	Webex 雲端媒體服務	63000 至 64667	5004	AF41	視訊
視訊網格節點	Webex 雲端媒體服務	59500 至 62999	50000 至 51499	EF	音訊
視訊網格節點	Webex 雲端媒體服務	64668 至 65500	51500 至 53000	AF41	視訊
視訊網格節點	視訊網格節點	10000 至 40000	10000 至 40000	—	音訊
視訊網格節點	視訊網格節點	10000 至 40000	10000 至 40000	—	視訊
視訊網格節點	Unified CM SIP 端點	52500 至 59499	Unified CM SIP 設定檔	EF	音訊
視訊網格節點	Unified CM SIP 端點	63000 至 64667	Unified CM SIP 設定檔	AF41	視訊
視訊網格叢集	視訊網格叢集	52500 至 59499	5004	EF	音訊
視訊網格叢集	視訊網格叢集	63000 至 64667	5004	AF41	視訊
視訊網格叢集	視訊網格叢集	59500 至 62999	50000 至 51499	EF	音訊
視訊網格叢集	視訊網格叢集	64668 至 65500	51500 至 53000	AF41	視訊
視訊網格節點	Webex Teams 應用程式或端點*	5004	52000 至 52099	AF41	音訊
視訊網格節點	Webex Teams 應用程式或端點	5004	52100 至 52299	AF41	視訊

視訊網格的流量簽名（已停用服務品質）

表格和圖表顯示了在停用 QoS 時用於音訊和視訊串流的UDP埠。

表 6. 視訊網格的流量簽名（已停用服務品質）
來源 IP 位址	目的地 IP 位址	來源 UDP 連接埠	目的地 UDP 連接埠	原生 DSCP 標記	媒體類型
視訊網格節點	Webex 雲端媒體服務	34000 至 34999	5004	AF41	音訊
視訊網格節點	Webex 雲端媒體服務	34000 至 34999	5004	AF41	視訊
視訊網格節點	Webex 雲端媒體服務	34000 至 34999	50000 至 51499	AF41	音訊
視訊網格節點	Webex 雲端媒體服務	34000 至 34999	51500 至 53000	AF41	視訊
視訊網格節點	視訊網格節點	10000 至 40000	10000 至 40000	AF41	音訊
視訊網格節點	視訊網格節點	10000 至 40000	10000 至 40000	AF41	視訊
視訊網格叢集	視訊網格叢集	34000 至 34999	5004	AF41	音訊
視訊網格叢集	視訊網格叢集	34000 至 34999	5004	AF41	視訊
視訊網格叢集	視訊網格叢集	34000 至 34999	50000 至 51499	AF41	音訊
視訊網格叢集	視訊網格叢集	34000 至 34999	51500 至 53000	AF41	視訊
視訊網格節點	Unified CM SIP 端點	52500 至 59499	Unified CM SIP 設定檔	AF41	音訊
視訊網格節點	Unified CM SIP 端點	63000 至 64667	Unified CM SIP 設定檔	AF41	視訊
視訊網格節點	Webex 雲端媒體服務	35000 至 52499	5004	AF41	測試 STUN 封包
視訊網格節點	Webex Teams 應用程式或端點	5004	52000 至 52099	AF41	音訊
視訊網格節點	Webex Teams 應用程式或端點	5004	52100 至 52299	AF41	視訊

Webex Meetings流量的連接埠和通訊協定

用途	Source	目標	來源 IP	來源連接埠	傳輸通訊協定	目的地 IP	目的地連接埠
撥入會議	應用程式（Webex應用程式桌面應用程式和行動應用程式） Webex已註冊的裝置	「視訊網格」節點	視需要	任意	UDP和TCP （由Webex應用程式使用） SRTP（任意）	任意**	5004
SIP 裝置撥話至會議（SIP 信號）	Unified CM或Cisco Expressway通話控制	「視訊網格」節點	視需要	暫時 (>= 1024)	TCP或TLS	任意**	5060 或 5061
串聯	「視訊網格」節點	Webex雲端	視需要	34000 至 34999	UDP, SRTP （任意）*	任意**	5004 50000 至 53000***
串聯	「視訊網格」節點	「視訊網格」節點	視需要	34000 至 34999	UDP, SRTP （任意）*	任意**	5004

連接埠 5004 用於所有云端媒體和內部部署視訊網格節點。

_{** 如果您要按IP位址進行限制，請參閱中記載的IP 位址範圍Webex服務的網路要求。}

視訊網格的視訊品質與縮放

如需頻寬佈建和容量規劃準則，請參閱偏好的架構文件。

架構

雲端和公司處所參加者

「視訊網格」節點上的本地內部部署參加者根據其版面配置需求請求所需的串流。這些串流會從「視訊網格」節點轉寄至端點，以進行本機裝置呈現。

串聯

提供叢集測量的串聯頻寬圖表可在Webex Control Hub 的「分析」功能表中使用。您無法在 Control Hub 中設定每個會議的串聯頻寬。

對於所有來源的主視訊及其可以傳送的多個主視訊串流，每個會議的最大交涉級聯頻寬為 20Mbps。此最大值不包括內容通道或音訊。

具有多種佈局的主視訊範例

下圖顯示了具有云端和處所註冊端點以及目前目前發言人的會議。

在同一個會議中，下圖顯示了在「視訊網格」節點與雲端之間建立的雙向串聯範例。

在同一個會議中，下圖顯示了雲端串聯的一個範例。

Webex服務的需求

與合作夥伴、客戶成功經理 (CSM) 或試用服務代表合作，以正確佈建Cisco Webex網站及視訊網格的Webex服務：

您的Webex組織必須是付費訂閱Webex服務的。
若要充分利用視訊網格的功能，請確保您的Webex 網站使用的是視訊平台 2.0 版。（如果雲端協作會議室網站選項提供媒體資源類型清單，則您可以驗證您的網站是否位於視訊平台 2.0 版上。）
您必須在使用者設定檔下為您的Webex 網站啟用 CMR。（您可以使用 SupportCMR 屬性透過批量更新 CSV 來執行此作業）。

如需相關資訊，請參閱從協作會議室混合到視訊網格的功能比較及移轉路徑中。

相關資訊

驗證來源國家/地區是否正確

為了支援 GDM，我們使用 MaxMind 作為此程序的 GeoIP 位置提供者。驗證 MaxMind 是否正確識別您的公用IP 位址的位置以確保有效路由。

在 Web 瀏覽器中，請在結尾輸入 Expressway 或端點的公用 IP位址的URL 。

https://ds.ciscospark.com/v1/region/ <public IP address>

您會收到如下所示的回應：

attribution: "This product includes GeoLite2 data created by MaxMind, available from http://www.maxmind.com"
clientAddress: "<public IP address>"
clientRegion: "US-WEST"
countryCode: "US"
disclaimer: "This service is intended for use by Webex Team only. Unauthorized use is prohibitted."
regionCode: "US-WEST"
timezone: "America/Chicago"

驗證是否 countryCode 適合您的 Expressway 或端點位置。

如果位置不正確，請透過下列網址向 MaxMind 提交更正公用 IP位址位置的請求：https://support.maxmind.com/geoip-data-correction-request/correct-a-geoip-location 。

完成視訊網格的先決條件

使用此核對清單可確保您已準備好安裝和設定「視訊網格」節點，以及將Webex 網站與視訊網格整合。

請確保您：

符合中所述的最低系統需求視訊網格的需求和混合服務的授權需求。
了解中所述的通話容量範例視訊網格節點的容量。
了解中所述的受支援的部署模型視訊網格支援的部署模型。
請確保您的網路允許在連接埠上並使用中所述的協議進行連線視訊網格使用的埠和通訊協定
確保您的網路支援中所述的頻寬需求視訊網格的視訊品質與縮放

錄製以下網路資訊以指定給您的「視訊網格」節點：

IP 位址（推薦）
網路遮罩
閘道 IP 位址
DNS 伺服器
NTP 伺服器

「視訊網格節點」的主機名稱，也可選擇性地使用網域名稱。（選用）

為「視訊網格」節點選擇受支援的硬體或基於規格的設定，如中所述。視訊網格節點軟體的系統和平台需求。

確保您的伺服器執行的是 VMware ESXi 7 或 8 以及 vSphere 7 或 8，且VM主機可運作。

如果您正在將 Proxy（明確、透明檢查或透明非檢查）與視訊網格整合，請確保遵循視訊網格的 Proxy 支援的需求。

下一步

部署視訊網格

視訊網格部署任務流程

準備工作

1	安裝和設定視訊網格節點軟體使用此流程將「視訊網格節點」部署到執行 VMware SX 或 vCenter 的主機伺服器。您在內部部署安裝用於建立節點的軟體，然後執行初始設定，例如網路設定。您將稍後向雲端註冊它。
2	登入「視訊網格節點」主控台首次登入主控台。視訊網格節點軟體具有預設密碼。設定節點之前，您需要變更此值。
3	在主控台中設定視訊網格節點的網路組態如果在虛擬機器上"安裝;設定"節點時未設定視訊網格節點的網路設定，請使用此流程為這些節點網路設定。您將設定靜態IP 位址並變更 FQDN/主機名稱與NTP伺服器。目前不支援 DHCP。
4	使用以下步驟為雙網路介面（雙 NIC）部署設定外部介面：設定視訊網格節點的外部網路介面新增內部和外部路由規則在節點重新上線並且您驗證了內部網路組態設定之後，如果您在網路的 DMZ 中部署「視訊網格節點」，則可以設定外部網路介面，以便將企業（內部）流量與外部（外部) 流量。您還可以對預設路由規則設定例外或覆寫。
5	將視訊網格節點註冊到Webex 雲端使用此流程向Webex雲端註冊「視訊網格節點」並完成其他設定。當您使用 Control Hub 註冊節點時，您會建立該節點所指派的叢集。叢集包含為特定地理區域中的使用者服務的一或多個媒體節點。註冊步驟還可以配置SIP 通話設定、設定升級排程以及訂閱電子郵件通知。
6	使用以下任務啟用和驗證服務品質 (QoS)：為視訊網格節點啟用服務品質 (QoS) 使用網路介面中的反射程式工具驗證視訊網格節點埠範圍如果您希望「視訊網格」節點自動使用適當的服務類別分別標記音訊 ( EF ) 和視訊 (AF41) 的SIP流量（內部部署SIP註冊的端點），並使用特定媒體類型的已知埠範圍，請啟用 QoS。此變更將允許您建立 QoS 策略並根據需要有效地重新標示從雲端傳回的流量。使用反射程式工具步驟來驗證防火牆上是否已開啟正確的連接埠。
7	設定 Proxy 整合的視訊網格節點使用此流程來指定您想要與「視訊網格」整合的 Proxy 類型。如果您選擇透通檢查 Proxy，您可以使用節點的介面來上傳和安裝根憑證、檢查 Proxy 並解決任何潛在問題。
8	關注將視訊網格與通話控制任務流程整合並根據您的通話控制、安全性需求以及是否要將視訊網格與您的通話控制環境整合選擇以下選項之一：設定視訊網格的Unified CM安全TLS SIP流量路由（TLS）設定視訊網格的Unified CM TCP SIP流量路由（TCP）設定視訊網格的 Expressway TCP SIP流量路由（TCP） SIP裝置不支援直接連線，因此您必須使用Unified CM或 VCS Expressway 設定在內部部署註冊的SIP裝置與您的視訊網格叢集之間建立關係。您只需根據您的通話控制環境，將Unified CM或 VCS Expressway 中繼線至視訊網格節點。
9	在Unified CM與視訊網格節點之間交換憑證鏈在此工作中，您可以從Unified CM和視訊網格介面下載憑證，並將一個憑證上傳至另一個憑證。此步驟可在兩個產品之間建立安全信任，與安全 trunk 設定結合，可讓貴組織中的加密SIP流量和SRTP媒體登陸「視訊網格」節點。
10	為組織和視訊網格叢集啟用媒體加密使用此流程為您的組織和個別「視訊網格」叢集開啟媒體加密。此設定會強制執行端對端TLS設定，並且您的Unified CM上必須有一個安全的TLS SIP trunk指向您的視訊網格節點。
11	為Webex網站啟用視訊網格若要將優化媒體用於Webex 會議的視訊網格節點，以便所有Webex 應用程式和裝置加入，必須為Webex 網站啟用此設定。啟用此設定會將雲端中的視訊網格和會議實例鏈結在一起，並允許從視訊網格節點發生串聯。如果未啟用此設定，則Webex 應用程式和裝置將不會將「視訊網格」節點用於Webex會議。
12	將協作會議室指定給Webex應用程式使用者
13	驗證安全端點上的會議體驗如果您正在透過端對端TLS設定使用媒體加密，請使用以下步驟來驗證端點是否已安全註冊以及是否顯示正確的會議體驗。

視訊網格的批量佈建指令檔

安裝和設定視訊網格節點軟體

準備工作

請參閱視訊網格節點軟體的系統和平台需求了解視訊網格節點支援的硬體平台與規格需求。

確保您具有下列必要項目：

符合下列條件的電腦：

VMware vSphere 用戶端 7 或 8。

如需支援作業系統的清單，請參閱 VMware 文件。

已下載視訊網格軟體 OVA 檔案。

從 Control Hub 下載最新的「視訊網格」軟體，而不要使用先前下載的版本。您還可以從下列位置存取軟體：這個鏈結。（檔案大約為 1.5 GB。）

受支援的伺服器（已安裝並執行 VMware ESXi 或 vCenter 7 或 8）
停用虛擬機器備份和即時移轉。視訊網格節點叢集是即時系統；任何虛擬機器的暫停都會使這些系統不穩定。（對於視訊網格節點上的維護活動，請使用維護模式從 Control Hub。）

使用您的電腦，開啟 VMware vSphere 用戶端，並登入伺服器上的 vCenter 或 ESXi 系統。

轉至動作>部署 OVF 範本。

於選取 OVF 範本頁面，按一下本端檔案，然後選擇檔案。導覽至視訊網格.ova檔案的位置，選擇檔案，然後按一下下一個。

請確保您從下載新的 OVA 副本這個鏈結。

執行驗證檢查。完成後，會出現範本詳細資料。

驗證範本詳細資料，然後按一下下一個。

於設定頁面上，選擇部署設定的類型，然後按一下下一個。

VMNLite（預設值）
CMS 1000

選項是依資源需求遞增的順序列出。

於選取儲存空間頁面上，請確保厚佈建延遲歸零和VM儲存策略資料儲存區預設被選取，然後按一下下一個。

於選取網路頁面上，從項目清單中選擇網路選項以提供所需的VM連線。

適用於內部介面網路，選擇節點的內部IP 位址。
適用於外部介面網路，選擇面向公共網路的外部IP 位址。若您沒有部署雙網卡，請忽略此選項。

對於「視訊網格節點」軟體的現有安裝，您無法從單網卡升級至雙網卡組態。在此情況下，您必須全新安裝「視訊網格節點」。

於自訂範本頁面，設定下列網路設定：

主機名稱（選用）—輸入節點的 FQDN（主機名稱和網域）或單字主機名稱。

若要確保成功註冊到雲端，請在您為「視訊網格節點」設定的 FQDN 或主機名稱中僅使用小寫字元。目前不支援大寫。
使用或設定 FQDN 或主機名稱時，您還必須輸入有效的可解析網域。 FQDN 的總長度不得超過 64 個字元。

IP位址— 輸入節點內部介面的IP 位址。
遮罩— 以點十進製表示法輸入子網路遮罩位址。譬如， 255.255.255.0 。
閘道—輸入閘道IP 位址。閘道是用作另一個網路的存取點的網路節點。
DNS伺服器— 輸入以逗號分隔的DNS伺服器清單，該伺服器負責將網域名稱轉換為數字IP位址。（最多允許 4 個DNS項目。）
NTP伺服器— 輸入您組織的NTP 伺服器或另一個可在您的組織中使用的外部NTP 伺服器。您還可以使用逗號分隔的清單來輸入多個NTP伺服器。

視訊網格節點必須具有內部IP 位址和可解析的DNS名稱。節點IP 位址不能屬於保留供視訊網格節點內部使用的IP 位址範圍。預設的保留IP 位址範圍是 172.17.42.0–172.17.42.63，您稍後可在診斷功能表。此IP 位址範圍適用於「視訊網格節點」內以及容納節點不同元件（例如SIP介面和媒體轉碼）的軟體容器之間的通訊。
將所有節點部署在相同的子網路或VLAN上，以便可以從用戶端在網路中駐留的任何位置存取叢集中的所有節點。
對於雙網卡 DMZ 部署，在儲存內部網路組態設定並稍後重新啟動節點之後，您可以在節點主控台中設定外部IP 位址。

如果願意，您可以跳過網路設定，並遵循在主控台中設定視訊網格節點的網路組態在您登入節點之後。

於已準備就緒頁面上，驗證您輸入的所有設定是否符合此程序中的準則，然後按一下完成。

完成 OVA 的部署後，您的視訊網格節點會出現在 VM 清單中。

在視訊網格節點VM上按一下滑鼠右鍵，然後選擇電源>開啟電源。

視訊網格節點軟體會作為訪客安裝在VM主機上。您現在已準備好登入主控台並配置視訊網格節點。

在節點容器啟動之前，您可能會遇到幾分鐘延遲。首次啟動期間，橋接器防火牆訊息會出現在主控台上，在此期間您無法登入。

下一步

首次登入主控台。視訊網格節點軟體具有預設密碼。設定節點之前，您需要變更此值。

1	從 VMware vSphere 用戶端，轉至視訊網格節點VM，然後選擇主控台。視訊網格節點VM啟動並出現登入提示。如果沒有顯示登入提示，請按 Enter 鍵。您可能會短暫看到一則指出系統正在起始設定的訊息。
2	使用下列預設使用者名稱及密碼來登入：登入： `admin` 密碼： `cisco` 因為您是首次登入「視訊網格節點」，所以必須變更管理員密碼（密碼）。
3	對於現行密碼，輸入預設密碼（來自上方），然後按 Enter 鍵。
4	對於新密碼，輸入新密碼，然後按 Enter 鍵。
5	對於重新輸入新密碼，請重新輸入新密碼，然後按 Enter 鍵。出現「密碼已成功變更」訊息，然後出現初始視訊網格節點螢幕，其中包含一則關於禁止未經授權的存取的訊息。
6	按 Enter 鍵以載入主功能表。

下一步

如果您在部署 OVA 時未網路設定，則需要執行這些步驟。

透過 VMware vSphere 用戶端開啟節點主控台介面，然後使用管理員認證進行登入。

首次設定網路設定後，如果可以連線至視訊網格，則您可以透過安全外殼 (SSH) 存取節點介面。

從「視訊網格節點」主控台的主功能表表中，選擇選項2 編輯設定然後按一下選取。

閱讀通話將在「視訊網格節點」上結束的提示，然後按一下是。

按一下靜態的，輸入IP 位址對於內部介面，遮罩，閘道，以及DNS網路的值。

視訊網格節點必須具有內部IP 位址和可解析的DNS名稱。節點IP 位址不能屬於保留供視訊網格節點內部使用的IP 位址範圍。預設的保留IP 位址範圍是 172.17.42.0–172.17.42.63，可在診斷功能表。此IP 位址範圍適用於「視訊網格節點」內以及容納節點不同元件（例如SIP介面和媒體轉碼）的軟體容器之間的通訊。
將所有節點部署在相同的子網路或VLAN上，以便可以從用戶端在網路中駐留的任何位置存取叢集中的所有節點。
對於雙網卡 DMZ 部署，您可以在儲存內部網路組態設定並重新啟動節點之後，在下一個程序中設定外部IP 位址。

輸入您組織的NTP 伺服器或另一可在您的組織中使用的外部NTP 伺服器。

設定NTP 伺服器並儲存網路設定後，您可以遵循中的步驟。從主控台檢查視訊網格節點的運行狀況以驗證時間是否已透過指定的NTP伺服器正確同步。

若您設定了多個NTP伺服器，則容錯移轉的民意調查間隔為 40 秒。

（可選）視需要變更主機名稱或網域。

若要確保成功註冊至雲端，請在為視訊網格節點設定的主機名稱中僅使用小寫字元。目前不支援大寫。
使用或設定 FQDN 或主機名稱時，您還必須輸入有效的可解析網域。 FQDN 的總長度不得超過 64 個字元。

按一下儲存，然後按一下 儲存變更並重新啟動 。

下一步

從「視訊網格節點」主控台的主功能表表中，選擇選項5 外部IP組態然後按一下選取。

按一下1 啟用/停用，然後選取，然後是以在節點上啟用外部IP 位址選項。

與初始網路組態設定一樣，輸入IP位址（外部），遮罩，以及閘道值。

的介面欄位會顯示節點的外部介面的名稱。

按一下儲存並重新啟動。

在某些情況下，現有的 SSH 連線可能會終止。對於從下列機構使用IP位址的組織：公開範圍，您必須重新建立與視訊網格節點的公用 IP位址的 SSH 連線。

若要驗證內部和外部IP 位址組態，請從主控台的主功能表表中，轉至4 診斷，然後選擇Ping 。

在ping欄位，輸入您要測試的目的地位址，例如外部目的地或內部IP 位址，然後按一下確定。

測試外部目的地（例如 cisco.com）；如果成功，結果會顯示目的地已從外部介面存取。
測試內部IP 位址；如果成功，結果會顯示位址是從內部介面存取的。

下一步

視訊網格節點API

VMN 管理 API

視訊網格管理 API 可讓組織管理員管理視訊網格節點的維護模式和管理員帳戶密碼。

取得維護模式狀態

擷取目前的維護模式狀態（預期的狀態：開啟、關閉、等待中或已請求）。

[獲取] https://<node_ip> /api/v1/外部/維護模式

授權： 使用視訊網格使用者名稱（「admin」）和密碼的基本驗證。

範例回應：

範例回應 1：

{
    "status": {
        "code": 200,
        "message": "Success"
    },
    "result": {
        "isRegistered": true,
        "maintenanceMode": "pending/requested/on/off",
        "maintenanceModeLastUpdated": 1691135731847
    }
}

範例回應 2：

{
    "status": {
        "code": 401,
        "message": "login failed: incorrect password or username"
    }
}

範例回應 3：

{
    "status": {
        "code": 429,
        "message": "Too Many Requests"
    }
}

啟用或停用維護模式

當您將「視訊網格」節點設定為維護模式時，它會正常關閉通話服務（停止接受新通話，並最多等待 2 小時現有通話才能完成）。

[放置] https://<node_ip> /api/v1/外部/維護模式

僅在沒有進行中的通話時，才調用此API 。

授權： 使用視訊網格使用者名稱（「admin」）和密碼的基本驗證。

主體：

{
      "maintenanceMode": "on"
}

維護模式 - 要設定的維護模式的狀態 - 「開啟」或「關閉」。

請求標頭：

「內容類型」：「應用程式/json」

範例回應：

範例回應 1：

{
        "status": {  
            "code": 200,
            "message": "Your request to enable/disable maintenance mode was successful."
    }
}

範例回應 2：

{
      "status": {
          "code": 409,
          "message": "Maintenance Mode is already on/off"
    }
}

範例回應 3：

{
      "status": {
          "code": 400,
          "message": "Bad Request - wrong input"   
    }
}

變更管理員密碼

變更管理員使用者的密碼。

[放置] https://<node_ip> /api/v1/外部/密碼

授權： 使用視訊網格使用者名稱（「admin」）和密碼的基本驗證。

主體：

{
  "newPassword": "new"
}

newPassword- 為「視訊網格節點」的「管理員」帳戶設定的新密碼。

請求標頭：

「內容類型」：「應用程式/json」

範例回應：

範例回應 1：

{
    "status": {
        "code": 200,
        "message": "Successfully set the new passphrase for user admin."
    }
}

範例回應 2：

{
    "status": {
        "code": 400,
        "message": "Enter a new passphrase that wasn't used for one of the previous 3 passphrases."
    }
}

VMN 網路 API

視訊網格網路 API 可讓組織管理員管理內部和外部網路設定。

獲取外部網路設定

偵測是否啟用或停用外部網路。若啟用了外部網路，它還會擷取外部IP位址、外部子網路遮罩和外部閘道。

[獲取] https://<node_ip> /api/v1/外部/外部網路

授權： 使用視訊網格使用者名稱（「admin」）和密碼的基本驗證。

範例回應：

範例回應 1：

{
    "status": {
        "code": 200,
        "message": "Successfully fetched external network configuration."
    },
    "result": {
        "ip": "1.1.1.1",
        "mask": "2.2.2.2",
        "gateway": "3.3.3.3"
    }
}

範例回應 2：

{
    "status": {
        "code": 200,
        "message": "External network not enabled."
    }
}

範例回應 3：

{
    "status": {
        "code": 500,
        "message": "Failed to get external network configuration."
    }
}

編輯外部網路設定

[放置] https://<node_ip> /api/v1/外部/外部網路

您只能為其預設管理員密碼已變更的新部署視訊網格節點設定此功能。請勿在向組織註冊節點後使用此API 。

授權： 使用視訊網格使用者名稱（「admin」）和密碼的基本驗證。

主體：

啟用外部網路：


{
  "externalNetworkEnabled": true,
  "externalIp": "1.1.1.1",
  "externalMask": "2.2.2.2",
  "externalGateway": "3.3.3.3"
}

停用外部網路：

{
  "externalNetworkEnabled": false
}

externalNetwork啟用 - 布林值 (true 或 false) 以啟用/停用外部網路
externalIp - 要新增的外部IP
externalMask - 外部網路的網絡掩網
externalGateway - 外部網路的閘道

請求標頭：

「內容類型」：「應用程式/json」

範例回應：

範例回應 1：

{
    "status": {
        "code": 200,
        "message": "Successfully saved the external network configuration. This node will reboot soon to apply the changes. Please wait for a minute and relogin to the node to verify that all changes were applied."
    }
}

範例回應 2：

{
    "status": {
        "code": 200,
        "message": "Successfully disabled the external network. This node will reboot soon to apply the changes. Please wait for a minute and relogin to the node to verify that all changes were applied."
    }
}

範例回應 3：

{
    "status": {
        "code": 400,
        "message": "One or more errors in the input: Value should be boolean for 'externalNetworkEnabled'"
    }
}

範例回應 4：

{
    "status": {
        "code": 400,
        "message": "External network configuration has not changed; skipping save of the external network configuration."
    }
}

取得內部網路詳細資訊

擷取內部網路組態詳細資訊，包括網路模式、 IP位址、子網路遮罩、閘道、 DNS快取詳細資訊、 DNS伺服器、 NTP伺服器、內部介面 MTU、主機名稱和網域。

[獲取] https://<node_ip> /api/v1/外部/內部網路

授權： 使用視訊網格使用者名稱（「admin」）和密碼的基本驗證。

範例回應：

範例回應 1：

{
    "status": {
        "code": 200,
        "message": "Successfully fetched internal network details"
    },
    "result": {
        "dhcp": false,
        "ip": "1.1.1.1",
        "mask": "2.2.2.2",
        "gateway": "3.3.3.3",
        "dnsCaching": false,
        "dnsServers": [
            "4.4.4.4",
            "5.5.5.5"
        ],
        "mtu": 1500,
        "ntpServers": [
            "6.6.6.6"
        ],
        "hostName": "test-vmn",
        "domain": ""
    }
}

範例回應 2：


{
      "status": {
          "code": 500,
          "message": "Failed to get Network details."   
    }
}

範例回應 3：

{
      "status": {
          "code": 500,
          "message": "Failed to get host details."   
    }
}

編輯DNS伺服器

使用新的 DNS 伺服器更新DNS伺服器。

[放置] https://<node_ip> /api/v1/外部/內部網路/DNS

在進行此變更之前，請將節點置於維護模式。請參閱啟用或停用維護模式如需有關將節點移至維護模式的更多資訊。

授權： 使用視訊網格使用者名稱（「admin」）和密碼的基本驗證。

主體：

{
    "dnsServers": "1.1.1.1 2.2.2.2"
}

dnsServers - 要更新的DNS伺服器。允許多個以空格分隔的DNS伺服器。

請求標頭：

「內容類型」：「應用程式/json」

範例回應：

範例回應 1：

{
    "status": {
        "code": 200,
        "message": "Successfully saved DNS servers"
    }
}

範例回應 2：

{
    "status": {
        "code": 409,
        "message": "Requested DNS server(s) already exist."
    }
}

範例回應 3：

{
    "status": {
        "code": 424,
        "message": "Maintenance Mode is not enabled. Kindly enable Maintenance Mode and try again for this node."
    }
}

編輯NTP伺服器

使用新的NTP伺服器更新。

[放置] https://<node_ip> /api/v1/外部/內部網路/ntp

在進行此變更之前，請將節點置於維護模式。請參閱啟用或停用維護模式如需有關將節點移至維護模式的更多資訊。

授權： 使用視訊網格使用者名稱（「admin」）和密碼的基本驗證。

主體：

{
    "ntpServers": "1.1.1.1 2.2.2.2"
}

ntpServers - 要更新的NTP伺服器。允許多個以空格分隔的NTP伺服器。

請求標頭：

「內容類型」：「應用程式/json」

範例回應：

範例回應 1：

{
    "status": {
        "code": 200,
        "message": "Successfully saved the NTP servers."
    }
}

範例回應 2：

{
    "status": {
        "code": 409,
        "message": "Requested NTP server(s) already exist."
    }
}

範例回應 3：

{
    "status": {
        "code": 424,
        "message": "Maintenance Mode is not enabled. Kindly enable Maintenance Mode and try again for this node."
    }
}

編輯主持人名稱和網域

更新視訊網格節點的主機名稱和網域。

[放置] https://<node_ip> /api/v1/外部/內部網路/主機

在進行此變更之前，請將節點置於維護模式。節點會重新啟動以套用變更。請參閱啟用或停用維護模式如需有關將節點移至維護模式的更多資訊。

授權： 使用視訊網格使用者名稱（「admin」）和密碼的基本驗證。

主體：

{
    "hostName": "test-vmn",
    "domain": "abc.com"
}

hostName - 節點的新主機名稱。
網域 - 節點主機名稱的新網域（選用）。

請求標頭：

「內容類型」：「應用程式/json」

範例回應：

範例回應 1：

{
    "status": {
        "code": 200,
        "message": "Successfully saved the host FQDN. This node will reboot soon to apply the changes. Please wait for a minute and relogin to the node to verify that all changes were applied."
    }
}

範例回應 2：

{
    "status": {
        "code": 400,
        "message": "Unable to resolve FQDN"
    }
}

範例回應 3：

{
    "status": {
        "code": 409,
        "message": "Entered hostname and domain already set to same."
    }
}

啟用或停用DNS快取

啟用或停用DNS快取。如果DNS檢查的解析時間通常超過 750 毫秒，或者如果Cisco支援建議，請考慮啟用快取。

[放置] https://<node_ip> /api/v1/外部/內部網路/DNS 快取

在進行此變更之前，請將節點置於維護模式。節點會重新啟動以套用變更。請參閱啟用或停用維護模式如需有關將節點移至維護模式的更多資訊。

授權： 使用視訊網格使用者名稱（「admin」）和密碼的基本驗證。

主體：

{
    "dnsCaching": true
}

dnsCaching - DNS快取設定。接受布林值 (true 或 false)。

請求標頭：

「內容類型」：「應用程式/json」

範例回應：

範例回應 1：

{
    "status": {
        "code": 200,
        "message": "Successfully saved DNS settings changes. This node will reboot soon to apply the changes. Please wait for a minute and relogin to the node to verify that all changes were applied."
    }
}

範例回應 2：

{
    "status": {
        "code": 400,
        "message": "One or more errors in the input: 'dnsCaching' field value should be a boolean"
    }
}

範例回應 3：

{
    "status": {
        "code": 409,
        "message": "dnsCaching is already set to false"
    }
}

編輯介面 MTU

將節點網路介面的最大傳輸單位 (MTU) 由預設值1500 變更。允許使用 1280 到 9000 之間的值。

[放置] https://<node_ip> /api/v1/外部/內部網路/mtu

在進行此變更之前，請將節點置於維護模式。節點會重新啟動以套用變更。請參閱啟用或停用維護模式如需有關將節點移至維護模式的更多資訊。

授權： 使用視訊網格使用者名稱（「admin」）和密碼的基本驗證。

主體：

{
    "internalInterfaceMtu": 1500
}

內部介面Mtu - 節點網路介面的最大傳輸單位。該值應介於 1280 和 9000 之間。

請求標頭：

「內容類型」：「應用程式/json」

範例回應：

範例回應 1：

{
    "status": {
        "code": 200,
        "message": "Successfully saved the internal interface MTU settings. This node will reboot soon to apply the changes. Please wait for a minute and relogin to the node to verify that all changes were applied."
    }
}

範例回應 2：

{
    "status": {
        "code": 400,
        "message": "One or more errors in the input: 'internalInterfaceMtu' field value should be a number"
    }
}

範例回應 3：


{
    "status": {
        "code": 400,
        "message": "Please enter a number between 1280 and 9000."
    }
}

VMN 伺服器憑證 API

建立CSR代表憑證

根據提供的詳細資料，產生CSR （憑證簽署請求）憑證和私密金鑰。

[POST] https://<node_ip> /api/v1/externalCertManager/generateCsr

授權： 使用視訊網格使用者名稱（「admin」）和密碼的基本驗證。

主體：

{
    "csrInfo":
    {
         "commonName": "1.2.3.4",
         "emailAddress": "abc@xyz.com",
         "altNames": "1.1.1.1 2.2.2.2",
         "organization": "VMN",
         "organizationUnit": "IT",
         "locality": "BLR",
         "state": "KA",
         "country": "IN",
         "passphrase": "",
         "keyBitSize": 2048
    }
}

commonName-視訊網格節點的IP /FQDN （作為一般名稱提供）。（強制）
emailAddress - 使用者的電子郵件地址。（可不填）
altNames -主體別名別名（選用）。允許多個空格分隔的 FQDN。如果提供了，它必須包含一般名稱。如果未提供 altNames，則會採用 commonName 作為 altNames 的值。
Organization - 組織/公司名稱。（選用）
OrganizationUnit - 組織單位或部門或群組名稱等（選用）
locality - 城市/地區。（可不填）
state - 州/省。（可不填）
Country - 國家/地區。兩個字母的縮寫。不要提供兩個以上的字母。（可不填）
複雜密碼 - 私密金鑰複雜密碼。（可不填）
keyBitSize - 私密金鑰位大小。接受的值是 2048 或 4096。（選用）

請求標頭：

內容類型：「應用程式/json」

範例回應：

範例回應 1：

{
    "status": {
        "code": 200,
        "message": "Successfully generated CSR"
    },
    "result": {
        "caCert": {},
        "caKey": {
            "fileName": "VideoMeshGeneratedPrivate.key",
            "localFileName": "CaPrivateKey.key",
            "fileLastModified": "Fri Jul 21 2023 08:12:25 GMT+0000 (Coordinated Universal Time)",
            "uploadDate": 1689927145422,
            "size": 1678,
            "type": "application/pkcs8",
            "modulus": "S4MP1EM0DULU2"
        },
        "certInstallRequestPending": false,
        "certInstallStarted": null,
        "certInstallCompleted": null,
        "isRegistered": true,
        "caCertsInstalled": false,
        "csr": {
            "keyBitsize": 2048,
            "commonName": "1.2.3.4",
            "organization": "VMN",
            "organizationUnit": "IT",
            "locality": "BLR",
            "state": "KA",
            "country": "IN",
            "emailAddress": "abc@xyz.com",
            "altNames": [
                "1.1.1.1",
                "2.2.2.2"
            ],
            "csrContent": "-----BEGIN CERTIFICATE REQUEST-----\nS4MP1E_C3RT_C0NT3NT\n-----END CERTIFICATE REQUEST-----"
        },
        "encryptedPassphrase": null
    }
}

範例回應 2：


{
    "status": {
        "code": 400,
        "message": "Private key already exists. Delete it before generating new CSR."
    }
}

範例回應 3：

{
    "status": {
        "code": 400,
        "message": "CSR certificate already exists. Delete it before generating new CSR."
    }
}

範例回應 4：

{
    "status": {
        "code": 400,
        "message": "CSR certificate and private key already exist. Delete them before generating new CSR."
    }
}

範例回應 5：


{
    "status": {
        "code": 400,
        "message": "There were one or more errors while generating the CSR: The \"Country\" field must contain exactly two A-Z characters."
    }
}

下載CSR代表憑證

下載產生的CSR憑證。

[獲取] https://<node_ip> /api/v1/externalCertManager/csr

您還可以透過以下方式下載檔案：傳送並下載選項。

授權： 使用視訊網格使用者名稱（「admin」）和密碼的基本驗證。

範例回應：

範例回應 1：

-----BEGIN CERTIFICATE REQUEST-----
S4MP1E_C3RT_C0NT3NT
-----END CERTIFICATE REQUEST-----

範例回應 2：

{
    "status": {
        "code": 404,
        "message": "Could not download, CSR certificate does not exist."
    }
}

下載私密金鑰

下載隨著CSR代表憑證產生的私密金鑰。

[獲取] https://<node_ip> /api/v1/外部CertManager/金鑰

您還可以透過以下方式下載檔案：傳送並下載選項。

授權： 使用視訊網格使用者名稱（「admin」）和密碼的基本驗證。

範例回應：

範例回應 1：


-----BEGIN RSA PRIVATE KEY-----
S4MP1E_PR1V4T3_K3Y
-----END RSA PRIVATE KEY-----

範例回應 2：

{
    "status": {
        "code": 404,
        "message": "Could not download, private key does not exist."
    }
}

刪除CSR代表憑證

刪除現有的CSR憑證。

[刪除] https://<node_ip> /api/v1/externalCertManager/csr

授權： 使用視訊網格使用者名稱（「admin」）和密碼的基本驗證。

範例回應：

範例回應 1：

{
    "status": {
        "code": 200,
        "message": "Successfully deleted the CSR certificate"
    }
}

範例回應 2：

{
    "status": {
        "code": 404,
        "message": "CSR certificate does not exist."
    }
}

刪除私密金鑰

刪除現有的私密金鑰。

[刪除] https://<node_ip> /api/v1/外部CertManager/金鑰

授權： 使用視訊網格使用者名稱（「admin」）和密碼的基本驗證。

範例回應：

範例回應 1：

{
    "status": {
        "code": 200,
        "message": "Successfully deleted the private key"
    }
}

範例回應 2：

{
    "status": {
        "code": 404,
        "message": "Private key does not exist."
    }
}

安裝 CA 簽署的憑證和私密金鑰

在「視訊網格」節點上上傳提供的 CA 簽署的憑證和私密金鑰，並在節點上安裝憑證。

[POST] https://<node_ip> /api/v1/externalCertManager/uploadInstallCaCert

授權： 使用視訊網格使用者名稱（「admin」）和密碼的基本驗證。

主體：

使用「表格資料」來上傳下列檔案：

CA 簽署的憑證（.crt）檔案，其金鑰為「crtFile」。
私密金鑰 (.key) 檔案，其中金鑰為「keyFile」。

請求標頭：

內容類型：「多部分/表格資料」

範例回應：

範例回應 1：

{
    "status": {
        "code": 200,
        "message": "Successfully installed certificate and key. It might take a few seconds to reflect on the node."
    },
    "result": {
        "caCert": {
            "fileName": "videoMeshCsr.crt",
            "localFileName": "CaCert.crt",
            "fileLastModified": 1689931788598,
            "uploadDate": 1689931788605,
            "size": 1549,
            "type": "application/x-x509-ca-cert",
            "certStats": {
                "version": 0,
                "subject": {
                    "countryName": "IN",
                    "stateOrProvinceName": "KA",
                    "localityName": "BLR",
                    "organizationName": "VMN",
                    "organizationalUnitName": "IT",
                    "emailAddress": "abc@xyz.com",
                    "commonName": "1.2.3.4"
                },
                "issuer": {
                    "countryName": "AU",
                    "stateOrProvinceName": "Some-State",
                    "organizationName": "ABC"
                },
                "serial": "3X4MPL3",
                "notBefore": "2023-07-21T09:28:19.000Z",
                "notAfter": "2024-12-02T09:28:19.000Z",
                "signatureAlgorithm": "sha256WithRsaEncryption",
                "fingerPrint": "11:22:33:44:AA:BB:CC:DD",
                "publicKey": {
                    "algorithm": "rsaEncryption",
                    "e": 65537,
                    "n": "3X4MPL3",
                    "bitSize": 2048
                },
                "altNames": [],
                "extensions": {}
            }
        },
        "caKey": {
            "fileName": "VideoMeshGeneratedPrivate.key",
            "localFileName": "CaPrivateKey.key",
            "fileLastModified": 1689931788629,
            "uploadDate": 1689931788642,
            "size": 1678,
            "type": "application/pkcs8",
            "modulus": "S4MP1EM0DULU2"
        },
        "certInstallRequestPending": true,
        "certInstallStarted": null,
        "certInstallCompleted": null,
        "isRegistered": true,
        "caCertsInstalled": false,
        "csr": {
            "keyBitsize": 2048,
            "commonName": "1.2.3.4",
            "organization": "VMN",
            "organizationUnit": "IT",
            "locality": "BLR",
            "state": "KA",
            "country": "IN",
            "emailAddress": "abc@xyz.com",
            "altNames": [
                "1.1.1.1",
                "2.2.2.2"
            ],
            "csrContent": "-----BEGIN CERTIFICATE REQUEST-----\nS4MP1E_C3RT_C0NT3NT\n-----END CERTIFICATE REQUEST-----"
        },
        "encryptedPassphrase": null
    }
}

範例回應 2：

{
    "status": {
        "code": 400,
        "message": "Could not parse the certificate file. Make sure it is a properly formatted certificate and try again."
    }
}

範例回應 3：

{
    "status": {
        "code": 400,
        "message": "Private Key does not match Certificate (different modulus)"
    }
}

範例回應 4：

{
    "status": {
        "code": 202,
        "message": "Certificate and private key PENDING installation. It might take a few seconds to reflect on the node. If the node is in maintenance mode, it will get installed once it is disabled."
    }
}

下載 CA 簽署的憑證

下載節點上安裝的 CA 簽署憑證。

[獲取] https://<node_ip> /api/v1/externalCertManager/caCert

您還可以透過以下方式下載檔案：傳送並下載選項。

授權： 使用視訊網格使用者名稱（「admin」）和密碼的基本驗證。

範例回應：

範例回應 1：

-----BEGIN CERTIFICATE-----
S4MP1E_C3RT_C0NT3NT
-----END CERTIFICATE-----

範例回應 2：

{
    "status": {
        "code": 404,
        "message": "Could not download, CA certificate does not exist."
    }
}

刪除 CA 簽署的憑證

刪除節點上安裝的 CA 簽署憑證。

[刪除] https://<node_ip> /api/v1/externalCertManager/caCert

授權： 使用視訊網格使用者名稱（「admin」）和密碼的基本驗證。

範例回應：

範例回應 1：

{
    "status": {
        "code": 200,
        "message": "Successfully deleted the CA certificate."
    }
}

範例回應 2：

{
    "status": {
        "code": 404,
        "message": "CA certificate does not exist."
    }
}

通用API回應

下面列出的是您在使用上述任何 API 時可能遇到的一些範例回應。

範例回應 1：基本授權中提供的認證錯誤。

{
    "status": {
        "code": 401,
        "message": "login failed: incorrect password or username"
    }
}

範例回應 2： VMN 未升級到支援這些 API 的所需版本。

{
    "status": {
        "code": 421,
        "message": "Misdirected Request 1:[undefined]"
    }
}

範例回應 3：在標頭中輸入了錯誤的引用者（當不需要標頭時）。

{
    "status": {
        "code": 421,
        "message": "Misdirected Request 2:[https://x.x.x.x/setup]"
    }
}

範例回應 4：已超出速率限制，請稍後再試。


{
    "status": {
        "code": 429,
        "message": "Too Many Requests"
    }
}

新增內部和外部路由規則

從「視訊網格」節點介面中，選擇5 外部IP組態然後按一下選取。

選擇3 管理路由規則，然後按一下選取。

第一次開啟此頁面時，預設系統路由規則會顯示在清單中。預設情況下，所有內部流量都會透過內部介面，而外部流量則會透過外部介面。

您可以在接下來的步驟中將手動覆蓋新增至這些規則。

根據需要執行下列步驟：

按一下新增外部路由，然後輸入用於外部路由的內部子網路或主機IP 位址。
按一下新增內部路由，然後輸入要用於內部路由的外部子網路或主機IP 位址。

新增每個規則時，它們會出現在路由規則清單中，分類為使用者定義的規則。

無法刪除預設路由，但您可以刪除您已設定的任何使用者定義的覆蓋。

開啟與視訊網格節點的公用 IP位址的 SSH 連線。
透過 ESXi 主控台存取視訊網格節點

將視訊網格節點註冊到Webex 雲端

準備工作

一旦開始註冊節點，就必須在 60 分鐘內完成註冊，否則就必須從頭再來。
確保瀏覽器中的任何快顯視窗攔截程式都已停用，或者您允許https://admin.webex.com。
若要取得最佳結果，請在相同的資料中心裡部署一個叢集的所有節點。請參閱視訊網格中的叢集了解它們的工作方式和最佳作法。
從您要註冊視訊網格節點的主機或機器到雲端，您必須具有連線至Webex雲端以及要註冊的視訊網格IP位址（在雙網卡環境中，尤其是視訊的內部IP位址）。網格節點）。

登入 Control Hub。

您使用管理員認證登入Control Hub。 Control Hub 管理功能僅適用於在 Control Hub 中定義為管理員的使用者。請參閱客戶帳戶角色獲取更多資訊。

轉至服務>混合並選擇一個項目：

設定：如果這是您要註冊的第一個「視訊網格節點」，請選擇此選項，然後按一下下一個。

請參閱完成視訊網格的先決條件獲取更多資訊。
檢視全部：如果您已註冊一個或多個視訊網格節點，請選擇此選項，然後按一下新增資源。

請確保您已安裝並設定您的視訊網格節點。按一下是，我已準備好註冊... ，然後按一下下一個。

輸入建立或選取叢集，選擇一個項目：

對於新叢集，請輸入您要向其指派「視訊網格節點」的叢集的名稱。
對於現有的叢集，按一下欄位，然後選擇要向其新增節點的現有叢集。

我們建議您根據叢集節點所在的地理位置來命名叢集。例如「舊金山」。

輸入輸入 FQDN 或IP 位址，輸入您的視訊網格節點的完整網域名稱(FQDN) 或內部IP 位址，然後按一下下一個。

如果使用 FQDN，請輸入可由DNS解析的網域。
若使用IP 位址，請輸入您用於從主控台設定節點的相同內部IP 位址。

FQDN 必須直接解析為IP 位址，否則它不可用。我們在 FQDN 上執行驗證，以排除任何拼寫錯誤或設定不相符。

雙網路介面不支援為外部IP 位址指定 FQDN。 FQDN 只能新增在輸入內部IP 位址的螢幕上。這就是 FQDN 必須使用相同螢幕上指定的DNS伺服器來解析的內容。

低於升級排程，選擇時間、頻率和時區。

預設值為每日昇級排程。您可以在特定日期將其變更為每週排程。當有可用的升級時，「視訊網格節點」軟體會在您選取的時間內自動升級。

當升級可用時，您可以使用立即升級以在下一個維護時段或延遲以將其推遲到下一個視窗。

低於電子郵件通知，新增管理員電子郵件地址以訂閱有關服務警報和軟體升級的通知。

系統會自動新增您的管理員電子郵件地址。您可以視需要將其移除。

切換視訊品質設定為啟用 1080p 30fps 視訊。

如果此設定關閉，則預設為 720p。
如需Webex應用程式支援的視訊解析度，請參閱通話和會議的視訊規格。

請閱讀下的資訊完成註冊，然後按一下轉至節點向Webex雲端註冊節點。

檢查允許存取Webex視訊網格節點，然後按一下繼續。

按一下允許。

您的帳戶已驗證，您的視訊網格節點已註冊，並且訊息註冊完成顯示，表示您的視訊網格節點現已向Webex註冊。

視訊網格節點會根據您組織的授權獲取機器憑證。產生的機器憑證會定期到期並重新整理。

按一下入口網站鏈結或關閉標籤以返回「視訊網格」頁面。

在「視訊網格」頁面上，您現在會看到包含您註冊的「視訊網格節點」的新叢集。

如果您轉至叢集，您將看到新的視訊網格節點，該節點最初顯示的狀態為註冊。節點變更為正在執行當它準備好在您的Webex組織中使用時。
因為軟體是包含雲端基礎架構服務的容器，所以它會從雲端獲取更新以與雲端服務保持同步。在您向雲端註冊節點後，可能會很快安裝必要的更新。您還可以變更自動升級排程。請參閱混合服務資源的自動升級獲取更多資訊。
如果您在註冊的節點上安裝了演示映像，您將在註冊的節點上看到一個演示模式黃色狀態警報。此警報是正常的，但我們建議在演示映像的 90 天寬限期到期之前安裝完整軟體映像。

要牢記的事項

請記住以下關於視訊網格節點及其在向Webex組織註冊後的工作方式的資訊：

當您部署新的視訊網格節點時， Webex應用程式和 Webex 註冊的裝置最多在 2 小時內無法識別新節點。用戶端在啟動、網路變更或快取到期期間檢查叢集可及性。您可以等待 2 小時，或者因應措施而重新啟動Webex應用程式或重新啟動Webex會議室或桌面裝置。之後，通話活動會被擷取到 Control Hub 的「視訊網格」報告中。
視訊網格節點向單一Webex組織註冊；它不是多租戶裝置。
若要了解哪些使用視訊網格節點哪些不使用，請參閱使用視訊網格節點的用戶端和裝置。
視訊網格節點可以連線至您的Webex 網站或其他客戶或合作夥伴的Webex 網站。例如，網站 A 部署了「視訊網格節點」叢集，並向 example1.webex.com 網域註冊了它。如果網站 A 中的使用者撥入 mymeeting@example1.webex.com，他們使用視訊網格節點並且可以建立串聯。如果網站 A 中的使用者撥打 yourmeeting@example2.webex.com ，則網站 A 使用者將使用其本地視訊網格節點並連線至網站 B 的Webex組織上的會議。

下一步

若要註冊其他節點，請重複以下步驟。
如果有可用的升級，我們建議您盡快套用它。若要升級，請完成下列步驟：
1. Cisco開發團隊透過安全通道將佈建資料推送至Webex雲端。已簽署佈建資料。對於容器，佈建資料包含名稱、校驗和、版本等。視訊網格節點還可以透過安全通道從Webex雲端獲取其佈建資料。
2. 一旦「視訊網格節點」取得其佈建資料，該節點即會使用唯讀憑證進行驗證，並下載具有特定校驗和和名稱的容器，然後升級系統。在「視訊網格節點」上執行的每個容器都有影像名稱及校驗和。這些屬性將使用受保護的通道上傳至Webex雲端。

為視訊網格節點啟用服務品質 (QoS)

準備工作

進行圖表中所涵蓋的必要的防火牆埠變更。請參閱視訊網格使用的埠和通訊協定。
對於要為 QoS 啟用的「視訊網格節點」，節點必須連線。啟用此設定時，將排除處於維護模式或離線狀態的節點。

從的客戶視圖中https://admin.webex.com，轉至服務>混合，按一下編輯設定在視訊網格卡片上。

捲動至服務品質並按一下啟用。

音訊： 52500–59499 和 59500–6299 DSCP EF （加速轉送）
視訊/內容： 63000–64667 和 64668–65500 DSCP AF41

來自共用連接埠的所有視訊網格返回流量（音訊、視訊、內容）均會標示 AF41。需要根據來源埠號碼，在網路中將音訊流量重新標記為EF 。

如果在 2 小時內沒有完全啟用 QoS，在支援下開啟案例以供進一步調查。

節點會重新啟動並使用新的通訊埠範圍進行更新。

使用網路介面中的反射程式工具驗證視訊網格節點埠範圍

反射器工具（視訊網格節點上的伺服器與用戶端的組合）用於驗證所需的TCP/ UDP埠是否已從視訊網格節點開啟。

準備工作

從以下位置下載反射程式工具用戶端（Python 指令檔）的副本：https://github.com/CiscoDevNet/webex-video-mesh-reflector-client 。
為了讓指令檔正常運作，請確保您在您的環境中執行 Python 2.7.10 或更高版本。
目前，此工具支援視訊網格節點的SIP端點以及叢集內驗證。

1	從的客戶視圖中https://admin.webex.com，請執行下列動作，為「視訊網格節點」啟用維護節點這些指示。
2	等待節點在 Control Hub 中顯示「準備好維護」狀態。
3	開啟「 Webex視訊網格」節點介面。如需相關指示，請參閱從網路介面管理視訊網格節點。
4	捲動至反射器工具，然後啟動TCP反射程式伺服器或UDP反射程式伺服器，取決於您想要使用的通訊協定。
5	按一下啟動反射程式伺服器，然後等待伺服器成功啟動。當伺服器啟動時，您會看到一條通知。
6	從您希望「視訊網格」節點存取的網路上的系統（譬如PC）中，使用以下指令執行指令檔： `$ python <local_path_to_client_script>/reflectorClient.py --ip <ip address of the server> --protocol <tcp or udp>` 在執行結束時，如果所有必要的連接埠均已開啟，則用戶端會顯示成功訊息：如果任何必要的連接埠未開啟，用戶端會顯示失敗訊息：
7	解決防火牆上的任何通訊埠問題，然後重新執行上述步驟。
8	使用以下方式執行用戶端 `--help` 以取得更多詳細資訊。

設定 Proxy 整合的視訊網格節點

準備工作

請參閱視訊網格的 Proxy 支援獲取支援的 Proxy 選項的概觀。
視訊網格的 Proxy 支援的需求

輸入視訊網格設定URL https://[IP or FQDN/setup 在 Web 瀏覽器中，輸入您為節點"安裝;設定"的管理員認證，然後按一下登入。

轉至信任儲存庫和 Proxy，然後選擇一個選項：

無 Proxy — 整合 Proxy 之前的預設選項。無需更新憑證。
透通的非檢查 Proxy — 視訊網格節點未設定為使用特定 Proxy 伺服器位址，並且不應要求進行任何變更以使用非檢查 Proxy。無需更新憑證。
透通的檢查 Proxy — 視訊網格節點未設定為使用特定的 Proxy 伺服器位址。在視訊網格上不必變更 http(s) 設定，但是，視訊網格節點需要根憑證以便信任 Proxy。 IT 部門通常使用檢查 Proxy 來強制執行關於可以造訪哪些網站以及不允許使用哪些類型的內容的政策。這種類型的 Proxy 會解密您的所有流量（甚至是 https）。

Proxy IP/FQDN — 可用於存取 Proxy 機器的位址。
Proxy 連接埠 — Proxy 用於接聽 Proxy 流量的連接埠號。
Proxy 通訊協定 — 選擇 http（視訊網格透過 http Proxy 傳輸其 https 流量）或 https（從視訊網格節點流向 Proxy 的流量使用 https 通訊協定）。根據 Proxy 伺服器支援的內容來選擇一個選項。

根據您的 Proxy 環境從以下驗證類型中進行選擇：

選項	使用情況
無	選擇以用於不含驗證方法的 HTTP 或 HTTPS 明確 Proxy。
基本	適用於 HTTP 或 HTTPS 明確 Proxy。供 HTTP 使用者代理用來在發出請求時提供使用者名稱和密碼，並使用 Base64 編碼。
摘要式	僅適用於 HTTPS 明確 Proxy。用於在傳送機密資訊之前確認帳戶，並在透過網路傳送之前對使用者名稱和密碼套用雜湊函數。
NTLM	僅適用於 HTTP 明確 Proxy。與摘要式一樣，用於在傳送機密資訊之前確認帳戶。使用 Windows 認證而非使用者名稱和密碼。如果您選擇此選項，請在 NTLM 網域欄位中輸入 Proxy 用於驗證的 Active Directory 網域。在 NTLM 工作站欄位中輸入指定 NTLM 網域內的 Proxy 工作站（也稱為工作站帳戶或機器帳戶）的主機名稱。

針對透通檢查或明確 Proxy，請遵循以下步驟進行操作。

按一下上傳根憑證或最終實體憑證，然後找到並選擇明確或透通檢查 Proxy 的根憑證。

對於透通檢查或明確 Proxy，按一下檢查 Proxy 連線以測驗視訊網格節點與 Proxy 之間的網路連線。

如果連線測驗失敗，您將看到一則錯誤訊息，顯示錯誤原因以及如何更正問題。

連線測試通過後，對於明確的 Proxy，請將切換開啟至透過明確的 Proxy 路由所有連接埠 443 https 請求。此設定需要 15 秒才能生效。

節點會在幾分鐘內重新啟動。

節點重新啟動後，如有需要，請再次登入，然後開啟概觀頁面檢查連線以確保它們都處於綠色狀態。

Proxy 連線檢查只會測驗 webex.com 的子網域。如果存在連線問題，則常見問題是安裝說明中列出的某些雲端網域在 Proxy 處被封鎖。

將視訊網格與通話控制任務流程整合

準備工作

請參閱視訊網格和Cisco Unified Communications Manager的部署模型了解常見的部署範例。
視訊網格支援Unified CM與SIP 信號之間的TCP或TLS 。 VCS Expressway 不支援SIP TLS 。
在Unified CM中，每個SIP trunk最多可支援 16 個視訊網格目的地（IP位址）。
在Unified CM中， SIP trunk連線安全性設定檔上的傳入連接埠可以是預設（非安全SIP主幹設定檔）。
視訊網格支援 2 種路由模式： 網站名稱.webex.com和meet.ciscospark.com 。不支援其他路由模式。

視訊網格支援 3 種路由模式： webex.com （對於短視訊位址)、網站名稱.webex.com和meet.ciscospark.com 。不支援其他路由模式。

當您使用簡短視訊位址格式 (meet@webex.com) 時，視訊網格節點始終會處理通話。該節點可處理通話，即使是向未啟用視訊網格的網站撥打的通話。

根據您的通話控制環境和安全性需求，選擇下列選項之一：

設定視訊網格的Unified CM安全TLS SIP流量路由
設定視訊網格的Unified CM TCP SIP流量路由
設定視訊網格的 Expressway TCP SIP流量路由（僅限TCP ）

已向Unified CM （TLS或TCP ）註冊的SIP裝置

通常，每個網站將具有相關聯的專用 Unified CM 叢集。這些叢集將透過叢集間 SIP 幹線進行連線。每個叢集將具有視訊網格節點的本地網站的撥入乾線。

已向 VCS 或 Expressway 註冊的SIP裝置（僅限TCP ）

設定視訊網格的Unified CM安全TLS SIP流量路由

為「視訊網格」叢集建立SIP 設定檔：

從「Cisco Unified CM 管理」中，移至裝置 > 裝置設定 > SIP 設定檔，然後按一下尋找。
選擇 Cisco VCS 的標準 SIP 設定檔 ，然後按一下複製。
輸入新設定檔的名稱 — 例如， Video Mesh SIP Profile。
在幹線特定設定下，將 語音及視訊通話的 Early Offer 支援 設定為 最大努力（未插入 MTP） 。

您可以將此設定套用至Webex雲端的新SIP trunk （由Webex 網站的外部網域路由）。此設定不影響任何現有 SIP 幹線或通話路由。
確保勾選啟用 OPTIONS 連線測試以藉由服務類型來監視幹線的目的地狀態。
讓所有其他欄位都保留預設值並儲存變更。

為「視訊網格」叢集新增新的SIP trunk安全性設定檔:

從「Cisco Unified CM 管理」中，選擇系統 > 安全性 > SIP 幹線安全性設定檔，然後按一下新增。
輸入有意義的名稱，例如 Video Mesh Secure SIP Trunk Security Profile

確認下列設定：

欄位	值
裝置安全性模式	已加密
傳入的傳輸類型	TLS
傳出的傳輸類型	TLS
X.509 主體名稱安全憑證主體或主體備用名稱	輸入「視訊網格」節點憑證的一般名稱。
傳入埠	5061
SIP V.150 傳出 SDP 產品過濾	使用預設過濾器

讓所有其他欄位都保留預設值並儲存變更。

新增新的SIP trunk以指向您的「視訊網格」叢集：

在 Unified CM 專用部署中，新增單一幹線。
在SME部署中， Unified CM和SME之間通常存在幹線。在SME和視訊網格節點之間新增另一個 trunk。必須給兩個幹線指定以下相同的設定。

從「Cisco Unified CM 管理」中，選擇裝置 > 幹線，然後按一下新增。
選擇 SIP 幹線作為幹線類型；保留其他值，然後按下一步。
輸入有意義的名稱，例如 Video_Mesh_SIP_Trunk_UCMtoVMN。
檢查允許SRTP勾選方塊
對於呼叫及連接方資訊格式，請勾選提供連接方的 URI 和 DN（如果可用的話）。此設定會啟用混合身分。它允許SIP trunk將企業端方的目錄 URI傳送至Webex。
勾選在所有使用中 Unified CM 節點上執行。
低於SIP資訊 - 目的地，請為每個「視訊網格」節點輸入IP 位址或完整網域名稱(FQDN)。
輸入5061對於目的地埠。
對於SIP 中繼線安全性設定檔，選擇視訊網格中繼線安全性設定檔先前建立的檔案。（例如， Video Mesh Secure SIP Trunk Security Profile.)
對於SIP檔，選擇視訊網格SIP檔先前建立的檔案。（例如， Video Mesh SIP Profile.)
讓所有其他欄位都保留預設值並儲存變更。

視訊網格通話或會議可能會將媒體指定給叢集中的任何節點，而不僅僅是終止SIP 通話的節點。

建立SIP trunk以指向 Expressway for Webex雲端容錯移轉。

從「Cisco Unified CM 管理」中，選擇裝置 > 幹線，然後按一下新增。
選擇 SIP 幹線作為幹線類型；保留其他值，然後按下一步。
輸入有意義的名稱，例如 Video_Mesh_VCS_Trunk。
對於呼叫及連接方資訊格式，請勾選提供連接方的 URI 和 DN（如果可用的話）。此設定會啟用混合身分。它允許SIP trunk將企業端方的目錄 URI傳送至Webex。
在 SIP 資訊 - 目的地下方，輸入每個 Expressway 的 IP 位址或完整網域名稱 (FQDN)。對於埠，輸入 5060。
對於 SIP 設定檔，選擇 Cisco VCS 的標準 SIP 設定檔。

為對視訊網格叢集的呼叫建立新的路由群組：

從「Cisco Unified CM 管理」中，選擇通話路由 > 路由/搜尋 > 路由群組，然後按一下新增。
輸入有意義的名稱，例如 Video Mesh Node Route Group。
將分散演算法變更為由上而下。
在路由群組成員資訊區段，尋找具有名稱的裝置視訊網格。
新增Video_中號esh_SIP_ trunk_ UCM 至 VMN透過按一下新增至路由群組。
儲存變更。

若要溢位至雲端，請為路由至 Expressway 的通話建立新的路由群組：

從「Cisco Unified CM 管理」中，選擇通話路由 > 路由/搜尋 > 路由群組，然後按一下新增。
輸入有意義的名稱，例如 Video Mesh Expressway Route Group。
將分散演算法變更為由上而下。
在路由群組成員資訊區段，尋找具有名稱的裝置視訊網格。
新增Video_中號esh_VCS_主幹透過按一下新增至路由群組。
儲存變更。

為視訊網格叢集和 Expressway 的呼叫建立新的路由清單：

從「Cisco Unified CM 管理」中，選擇通話路由 > 路由/搜尋 > 路由清單，然後按一下新增。
輸入有意義的名稱，例如 Video Mesh Node Route List。
將 Cisco Unified Communications Manager 群組設定為預設值或者其他值，取決於您的設定。
儲存變更。
在路由清單成員資訊區段，按一下新增路由群組，然後選擇視訊網格路由群組。
保留其他設定的預設值，然後儲存變更。
在路由清單成員資訊區段，請按一下新增路由群組，然後選擇視訊網格 Expressway 路由群組。
保留其他設定的預設值，然後儲存變更。

為下列項目建立SIP 路由型式：短視訊位址Webex會議的撥號格式：

從呼叫路由 > SIP路由型式，按一下新增並輸入名稱 Video Mesh Route Pattern for Webex Short URIs。
在IPv4型式，輸入webex.com作為網域。
適用於SIP幹線/路由清單，選擇為視訊網格建立的路由清單 — 譬如，視訊網格路由清單。
讓所有其他欄位都保留預設值並儲存變更。

為Webex 網站建立SIP 路由型式：

從呼叫路由 > SIP路由型式，按一下新增並輸入名稱 Video Mesh Route Pattern for Webex Sites。
在IPv4型式，輸入您要優化媒體的Webex 網站— 例如，範例網站名稱.webex.com 。
適用於SIP幹線/路由清單，選擇為視訊網格建立的路由清單 — 譬如，視訊網格路由清單。
讓所有其他欄位都保留預設值並儲存變更。

為Webex應用程式會議建立SIP 路由型式（向下相容性）：

從呼叫路由 > SIP路由型式，按一下新增，然後輸入名稱 Video Mesh Route Pattern for Teams Meetings。
在 IPv4 模式中，輸入 meet.ciscospark.com。
適用於SIP幹線/路由清單，選擇為視訊網格建立的路由清單 — 譬如，視訊網格路由清單。
讓所有其他欄位都保留預設值並儲存變更。

設定視訊網格的Unified CM TCP SIP流量路由

為「視訊網格」叢集建立SIP 設定檔：

從「Cisco Unified CM 管理」中，移至裝置 > 裝置設定 > SIP 設定檔，然後按一下尋找。
選擇 Cisco VCS 的標準 SIP 設定檔 ，然後按一下複製。
輸入新設定檔的名稱 — 例如， Video Mesh SIP Profile。
在幹線特定設定下，將 語音及視訊通話的 Early Offer 支援 設定為 最大努力（未插入 MTP） 。

您可以將此設定套用至Webex的新SIP trunk （由Webex 網站的外部網域路由）。此設定不影響任何現有 SIP 幹線或通話路由。
確保勾選啟用 OPTIONS 連線測試以藉由服務類型來監視幹線的目的地狀態。
讓所有其他欄位都保留預設值並儲存變更。

為「視訊網格」叢集新增新的SIP trunk安全性設定檔:

從「Cisco Unified CM 管理」中，選擇系統 > 安全性 > SIP 幹線安全性設定檔，然後按一下新增。
輸入有意義的名稱，例如 Video Mesh Trunk Security Profile

確認下列設定：

欄位	值
裝置安全性模式	非安全
傳入的傳輸類型	TCP+UDP
傳出的傳輸類型	TCP
傳入埠	5060
SIP V.150 傳出 SDP 產品過濾	使用預設過濾器

讓所有其他欄位都保留預設值並儲存變更。

新增新的SIP trunk以指向您的「視訊網格」叢集：

在 Unified CM 專用部署中，新增單一幹線。
在SME部署中， Unified CM和SME之間通常存在幹線。在SME和視訊網格節點之間新增另一個 trunk。必須給兩個幹線指定以下相同的設定。

從「Cisco Unified CM 管理」中，選擇裝置 > 幹線，然後按一下新增。
選擇 SIP 幹線作為幹線類型；保留其他值，然後按下一步。
輸入有意義的名稱，例如 Video_Mesh_SIP_Trunk_UCMtoVMN。
對於呼叫及連接方資訊格式，請勾選提供連接方的 URI 和 DN（如果可用的話）。此設定會啟用混合身分。它允許SIP trunk將企業端方的目錄 URI傳送至Webex。
勾選在所有使用中 Unified CM 節點上執行。
低於SIP資訊 - 目的地，請為每個「視訊網格」節點輸入IP 位址或完整網域名稱(FQDN)。
輸入 5060 作為目的地埠。
對於SIP 中繼線安全性設定檔，選擇視訊網格主干連線安全設定檔先前建立的檔案。（例如， Video Mesh Trunk Security Profile.)
對於SIP檔，選擇視訊網格SIP檔先前建立的檔案。（例如， Video Mesh SIP Profile.)
讓所有其他欄位都保留預設值並儲存變更。

視訊網格通話或會議可能會將媒體指定給叢集中的任何節點，而不僅僅是終止SIP 通話的節點。

建立新的 SIP 幹線以指向 Expressway。

從「Cisco Unified CM 管理」中，選擇裝置 > 幹線，然後按一下新增。
選擇 SIP 幹線作為幹線類型；保留其他值，然後按下一步。
輸入有意義的名稱，例如 Video_Mesh_VCS_Trunk。
對於呼叫及連接方資訊格式，請勾選提供連接方的 URI 和 DN（如果可用的話）。此設定會啟用混合身分。它允許SIP trunk將企業端方的目錄 URI傳送至Webex。
在 SIP 資訊 - 目的地下方，輸入每個 Expressway 的 IP 位址或完整網域名稱 (FQDN)。對於埠，輸入 5060。
對於 SIP 設定檔，選擇 Cisco VCS 的標準 SIP 設定檔。

為對視訊網格叢集的呼叫建立新的路由群組：

從「Cisco Unified CM 管理」中，選擇通話路由 > 路由/搜尋 > 路由群組，然後按一下新增。
輸入有意義的名稱，例如 Video Mesh Node Route Group。
將分散演算法變更為由上而下。
在路由群組成員資訊區段，尋找具有名稱的裝置視訊網格。
新增 Video_Mesh_SIP_Trunk_UCMtoVMN 透過按一下新增至路由群組。
儲存變更。

若要溢位至雲端，請為路由至 Expressway 的通話建立新的路由群組：

從「Cisco Unified CM 管理」中，選擇通話路由 > 路由/搜尋 > 路由群組，然後按一下新增。
輸入有意義的名稱，例如 Video Mesh Expressway Route Group。
將分散演算法變更為由上而下。
在路由群組成員資訊區段，尋找具有名稱的裝置視訊網格。
新增Video_中號esh_VCS_主幹透過按一下新增至路由群組。
儲存變更。

為視訊網格叢集和 Expressway 的呼叫建立新的路由清單：

從「Cisco Unified CM 管理」中，選擇通話路由 > 路由/搜尋 > 路由清單，然後按一下新增。
輸入有意義的名稱，例如 Video Mesh Node Route List。
將 Cisco Unified Communications Manager 群組設定為預設值或者其他值，取決於您的設定。
儲存變更。
在路由清單成員資訊區段，按一下新增路由群組，然後選擇視訊網格路由群組。
保留其他設定的預設值，然後儲存變更。
在路由清單成員資訊區段，請按一下新增路由群組，然後選擇視訊網格 Expressway 路由群組。
保留其他設定的預設值，然後儲存變更。

為下列項目建立SIP 路由型式：短視訊位址Webex會議的撥號格式：

從呼叫路由 > SIP路由型式，按一下新增並輸入名稱 Video Mesh Route Pattern for Webex Short URIs。
在IPv4型式，輸入webex.com作為網域。
適用於SIP幹線/路由清單，選擇為視訊網格建立的路由清單 — 譬如，視訊網格路由清單。
讓所有其他欄位都保留預設值並儲存變更。

為Webex 網站建立SIP 路由型式：

從呼叫路由 > SIP路由型式，按一下新增並輸入名稱 Video Mesh Route Pattern for Webex Sites。
在IPv4型式，輸入您要優化媒體的Webex 網站— 例如，範例網站名稱.webex.com ，其中範例網站名稱是您的實際Webex 網站的名稱。
適用於SIP幹線/路由清單，選擇為視訊網格建立的路由清單 — 譬如，視訊網格路由清單。
讓所有其他欄位都保留預設值並儲存變更。

為Webex應用程式會議建立SIP 路由型式：

從呼叫路由 > SIP路由型式，按一下新增，然後輸入名稱 Video Mesh Route Pattern for Teams Meetings。
在 IPv4 模式中，輸入 meet.ciscospark.com。
適用於SIP幹線/路由清單，選擇為視訊網格建立的路由清單 — 譬如，視訊網格路由清單。
讓所有其他欄位都保留預設值並儲存變更。

為視訊網格設定 Expressway TCP SIP 流量路由

建立一個指向「視訊網格叢集」的區域：

從VCS 控制項或 Expressway-C 中，轉至設定>區域>區域，然後按一下新的。

設定下列欄位：

欄位名稱	值
姓名	輸入可輕鬆識別區域的名稱 — 例如， Webex視訊網格區域
類型	鄰接區域
H.323
模式	關閉
SIP
模式	開啟
連接埠	5060
傳輸	TCP
地點
透過以下項目查找對等節點	地址
對等 [n] 位址	輸入每個「視訊網格」節點的IP位址。

其他欄位保留其預設設定，然後儲存您的變更。

為Webex網站的「視訊網格」叢集建立撥號模式：

從 Expressway-C 中，轉至設定>撥號計劃>搜尋規則，然後按一下新的。

為Webex 網站搜尋規則設定下列欄位：

欄位名稱

值

規則名

輸入可輕鬆識別搜尋規則的規則名稱 — 例如， Webex視訊網格-您的網站

優先權

100是預設值。確保此數字小於雲端撤回和 B2B 規則。

通訊協定

SIP

模式

別名模式相符

模式類型

Regex

模式字串

.*@(YourSite\.)?webex\.com.*

模式行為

離開

成功符合時

繼續

目標

選擇您建立的「視訊網格區域」 — 例如， Webex視訊網格區域。

其他欄位保留其預設設定，然後儲存您的變更。

建立一個指向雲端 Expressway 的截線用戶端和區域配對，以進行容錯移轉：

請參閱Expressway 基本設定指南針對您的發行版，了解建立截線用戶端和區域配對的步驟。

建立通往 Expressway-E 的周遊用戶端區域的撤回搜尋規則：

從 Expressway-C 中，轉至設定>撥號計劃>搜尋規則，然後按一下新的。

設定下列欄位：

欄位名稱	值
規則名	輸入可輕鬆識別搜尋規則的規則名稱 — 例如， Webex視訊網格 - 容錯移轉
優先權	預設值為 100。透過輸入大於「視訊網格撥號模式」和 B2B 規則的數字，確保優先順序較低。
通訊協定	SIP
模式	任何別名
模式行為	離開
成功符合時	繼續
目標	選擇通往 Expressway-E 的周遊用戶端區域。

其他欄位保留其預設設定，然後儲存您的變更。

從 Expressway-E 中，移至設定>區域>區域。按一下新的並新增Webex區域。

在 X8.11 之前的版本中，您已為此目的建立了新的DNS區域。

為雲端 Expressway 建立撥號模式：

從 Expressway-E 中，移至設定>撥號計劃>搜尋規則，然後按一下新的。

設定下列欄位：

欄位名稱	值
規則名	輸入可輕鬆識別搜尋規則的規則名稱 — 例如， Webex視訊網格到雲端
優先權	輸入比本機視訊網格節點的規則更高的值。如果節點設定為 100，請將此值設定為101 。您還必須確保該值低於 Expressway 上的所有 B2B 規則。
通訊協定	SIP
Source	已命名
來源名稱	從 Expressway-C 中選擇安全遍訪伺服器區域 — 譬如， Webex視訊網格區域
模式	別名模式相符
模式類型	Regex
模式字串	*`.@(YourSite\.)?webex\.com.`*
模式行為	離開
成功符合時	停止
目標	選擇Webex區域或DNS區域。

對於已向 Expressway-C 註冊的SIP裝置，請在瀏覽器中開啟裝置IP 位址，轉至設定，捲動至SIP ，並選擇標準來自類型下拉式。

在Unified CM與視訊網格節點之間交換憑證鏈

在叢集環境中，您必須在每個節點上分別安裝 CA 和伺服器憑證。

準備工作

基於安全原因，我們建議您在「視訊網格」節點上使用 CA 簽署的憑證，而不是節點的預設自我簽署憑證。

開啟「視訊網格」節點介面（例如IP 位址/setup， https://192.0.2.0/setup) 在您的瀏覽器登入。

轉至伺服器憑證並根據需要請求及上傳憑證和金鑰對：

當您產生CSR時，私密金鑰已就位。如果您不使用建立CSR支援代表步驟，則必須上傳私密金鑰。

如果您具有憑證和金鑰，請按一下上傳伺服器憑證（.crt 或 .pem 檔案），選擇憑證檔案，然後按一下上傳私密金鑰（.key 檔案）並輸入密碼（若有密碼）。
取得憑證後，轉至叢集中的第一個「視訊網格」節點，按一下安裝伺服器憑證，閱讀提示，按一下安裝，然後按一下確定。

雲端註冊的「視訊網格」節點會正常關閉，並等待最多 2 小時以結束任何通話。然後節點會完成憑證安裝。安裝伺服器憑證時，會出現提示。然後，您可以重新載入頁面以檢視新的憑證和金鑰項目。
按一下下載（憑證和金鑰檔案旁），以儲存一份本端副本。

將檔案儲存在容易記住的位置，並在瀏覽器標籤中將「視訊網格實例」保持開啟。
移至叢集中的下一個「視訊網格」節點，填寫複雜密碼，然後上傳私密金鑰檔案。然後按一下上傳伺服器憑證然後選擇安裝伺服器憑證，閱讀提示，按一下安裝，然後按一下確定。
對同一叢集中的任何「視訊網格」節點重複這些步驟。

將Unified CM檔案儲存在容易記住的位置，並在瀏覽器標籤中將Unified CM實例保持開啟。

回到「視訊網格」節點介面標籤，按一下信任儲存區和 Proxy ，然後選擇選項：

如果Unified CM使用由已知組織簽署的CA 憑證，則「視訊網格」節點會自動信任它。信任基於 VMN 節點的主機作業系統中的根憑證清單，該清單會定期更新。
如果Unified CM使用由內部企業 CA根憑證簽署的CA 憑證憑證，請將該根憑證新增至節點。可從企業內部使用該根憑證，但可能無法從Unified CM下載該根憑證。
同時新增Unified CM用於處理外部請求的 ECDSA 和RSA憑證。這些憑證可以是自我簽署或 CA 憑證。
如果您下載了單個憑證，請按一下上傳根憑證或最終實體憑證（.crt 或 .pem 檔案），然後選擇您下載的 CallManager.pem 憑證檔案。按一下將所有憑證安裝至信任儲存區，閱讀提示，按一下安裝，然後重新啟動節點。
如果您下載了憑證鏈結，請上傳根CA 憑證和中間CA 憑證，然後按一下將所有憑證安裝至信任儲存區，閱讀提示，然後按一下安裝。

若要上傳檔案至伺服器，請按一下上傳檔案。

如果您要上傳憑證鏈結，則必須上傳鏈中的所有憑證。

上傳憑證後，請重新啟動受影響的服務。當伺服器重新啟動時，您可以存取 CCMAdmin 或 CCMUser GUI以驗證新新增的憑證是否正在使用中。

您可以透過 API 安裝和管理伺服器憑證。如需相關資訊，請參閱VMN 伺服器憑證 API 。

為組織和視訊網格叢集啟用媒體加密

設定	結果
Unified CM已設定安全乾線，但未啟用此「視訊網格控制中樞」設定。	呼叫失敗。
Unified CM未設定安全乾線，且已啟用此「視訊網格控制中樞」設定。	通話不會失敗，但會回復到非安全模式。

準備工作

設定視訊網格的Unified CM安全TLS SIP流量路由
在Unified CM與視訊網格節點之間交換憑證鏈

從的客戶視圖中https://admin.webex.com，轉至服務>混合，然後按一下設定在視訊網格卡片上。

捲動至媒體加密並開啟設定。

按一下全部顯示並在要為安全SIP流量啟用的每個「視訊網格」叢集上重複以下步驟。

在清單中選取「視訊網格叢集」項目，然後按一下編輯叢集設定。
捲動至SIP呼叫並勾選此勾選方塊。
低於信任的SIP來源，輸入通用名稱（CN）或Unified CM憑證上的主體別名別名中存在的任何 FQDN（通常是Unified CM的 FQDN）。

這些項目會識別為受信任的SIP來源，且允許將安全SIP呼叫傳送至Webex視訊網格。

為Webex網站啟用視訊網格

從的客戶視圖中https://admin.webex.com，轉至服務>會議，從會議卡片按一下Webex 網站，然後按一下設定以存取Webex 網站組態選項。

將協作會議室指定給Webex應用程式使用者

若您透過 Control Hub 管理網站：
1. 從的客戶視圖中https://admin.webex.com，轉至使用者 > 管理使用者。
  
  若要批量指定給使用者，請參閱此文件。
2. 指定Webex協作會議室傳送給您組織中的使用者。
如果您透過「網站管理」管理您的網站：
1. 從「網站管理」，移至使用者管理。
2. 編輯使用者帳戶並勾選「協作會議室」。
  
  若要批量指定給使用者，請參閱此文件。

驗證安全端點上的會議體驗

使用這些步驟以確認已安全地註冊端點並且會出現正確的會議體驗。

1	從安全端點加入會議。
2	確認會議名冊清單會顯示在裝置上。本範例顯示會議清單在具有觸控面板的端點上是什麼樣子：
3	在開會期間，從通話詳細資料中存取 Webex 會議資訊。
4	確認加密部分顯示的類型為 AES-128，狀態為開啟。

管理視訊網格及疑難排解

視訊網格分析

若要協助分析您組織中的資料，您可以放大圖形上所顯示的資料並隔離一個特定的時間段。對於分析，您還可以細分報告以顯示更精細的詳細資訊。

視訊網格分析和疑難排解報告顯示為本地瀏覽器設定的時區中的資料。

分析

視訊網格分析可提供參與度、資源使用情況和頻寬使用類別的長期趨勢（最多 3 個月的資料）。

即時監控

存取、篩选和儲存視訊網格即時監控報告

視訊網格實時監控報告可在 Control Hub 的疑難排解頁（https://admin.webex.com )，一旦視訊網格處於活動狀態且具有至少一個已註冊的視訊網格節點的叢集，

從 https://admin.webex.com 的客戶檢視中，選擇分析，然後按一下螢幕右上方的視訊網格。

將滑鼠移至資訊上方以取得圖表的簡短說明。

從左側的切換中，選擇一個選項，以篩選您想要在多長時間內顯示資料。

最近 4 小時（預設值） - 當您選擇此選項時，圖表資料每 1 分鐘重新整理一次。
最近 24 小時 - 當您選擇此選項時，圖表資料每 10 分鐘重新整理一次。

視需要使用以下選項與圖表互動：

將滑鼠移至圖表檢視的區段上方，以檢視有關該特定資料點的資訊。
按一下圖形或概觀上的圖例項目，然後按一下套用以更新其他圖例項目的檢視。例如，在您選取圖例項目之後，折線圖會更新以排除其他圖例項目，而僅包含所選項目的資料。

套用過濾器時，會更新所有其他圖形和圖表，以顯示所選過濾器的資料。
在顯示時間範圍內的資料的圖形上，按一下左側並拖曳滑鼠至右側，即可將範圍縮小至特定時間範圍。（此動作會影響所有出現在分析頁面上的相關資料。）

將滑鼠移至環形圓的各個部分、圖形上的線條或圖形上的見解點，以檢視資料在特定時間點的相關資訊。

在報告中篩選過資料之後，請按一下更多，然後選擇檔案格式選項，這將儲存報告的本端副本，以便您可以離線使用（例如，在內部建立的報告中）：

PNG
PDF
CSV

存取、篩选和儲存視訊網格分析

從 https://admin.webex.com 的客戶檢視中，選擇分析，然後按一下螢幕右上方的視訊網格。

根據您要尋找的資料類型，按一下類別：

參與
資源
頻寬使用情況

將滑鼠移至資訊上方以取得圖表的簡短說明。

從右側的下拉清單中，選擇一個選項以篩選您要顯示多久之前的資料。

最近 7 天（預設值）— 將水平軸變更為每 1 小時。
最近 24 小時 — 將水平軸變更為每 10 分鐘。
最近 30 天 — 將水平軸變更為每 3 小時。
最近 90 天 — 將水平軸變更為每 8 小時。

若要與圖表或環形圖互動，請根據需要使用下列選項：

在圓環圖或圖表檢視上按一下一個或多個區段，然後按一下套用以更新圓環檢視及對應的圖表檢視。
選擇圖形或概觀上的圖例項目以更新該特定圖例項目的檢視，然後按一下套用。例如，在您選擇圖例項目內部部署後，折線圖會更新，並突出顯示該資料。

套用過濾器時，會更新所有其他圖形和圖表，以顯示所選過濾器的資料。

在顯示某個時間範圍中的資料的圖表上，透過按一下左側的並向右拖曳滑鼠，並在選取了所需的範圍後離開，以縮小至特定時間範圍。（此動作會影響所有出現在分析頁面上的相關資料。）

將滑鼠移至環形圓的各個部分、圖形上的線條或圖形上的見解點，以檢視資料在特定時間點的相關資訊。

若要從同一個圖表或概觀中重新開始，請按一下圖表底部所選篩選器上的 X。

在報告中篩選過資料之後，請按一下更多，然後選擇檔案格式選項，這將儲存報告的本端副本，以便您可以離線使用（例如，在內部建立的報告中）：

PDF
PNG
CSV

如果您要重設分析檢視，請從篩選器列中清除所有篩選器。

視訊網格的可用分析

如需 Control Hub 中可用分析的詳細資料，請參閱Cloud Collaboration Portfolio 的分析。

視訊網格監控工具

中的監控工具Control Hub協助組織監控視訊網格部署的運行狀況。您可以在「視訊網格」節點、叢集或兩者上執行以下測試，以取得特定參數的結果。

訊號傳遞測試- 測試在「視訊網格節點」與Webex雲端媒體服務之間是否發生SIP 信號和媒體訊號。
串聯測試- 測試是否可在「視訊網格」節點與Webex雲端媒體服務之間建立串聯。
可及性測試- 測試「視訊網格」節點是否可以Webex雲端媒體服務中媒體串流的目標連接埠。它還會測試「視訊網格」節點是否能夠透過這些連接埠與與媒體容器關聯的雲端叢集通訊。

立即執行測試

登入Control Hub ，然後轉至疑難排解>視訊網格。

按一下設定測驗，按一下立即測驗，然後勾選您要測試的節點及/或叢集。

如果您要清除已勾選的方塊並還原您的最後設定，請按一下還原最後的測試設定。

按一下執行測試。

下一步

結果會顯示在 Control Hub 的監控工具概觀頁面中。預設情況下，所有測驗的結果會一起顯示。按一下傳訊，串聯，或可達性以根據特定的測驗篩選結果。

時間軸上的點（帶有滑桿）顯示整個組織的匯總測驗結果。叢集層級的時間軸顯示每個叢集的匯總結果。

時間軸可能會以 US 格式顯示日期。在設定檔設定中變更您的語言，以便以您的本地格式檢視日期。

將滑鼠移至時間軸上的點上方可查看測試結果。您還可以查看每個節點的詳細測試結果。在叢集層級時間軸上按一下某個點以檢視詳細結果。

使用提供的切換，以表格的形式檢視各種參數的成功率。

跳過的測試、部分故障或故障並不嚴重，除非它在一段時間內連續發生。

配置定期測驗

1	登入Control Hub ，然後轉至疑難排解>視訊網格。
2	按一下設定測驗，按一下定期測試，然後勾選您要測試的節點及/或叢集。
3	選取選項：檢查所有叢集如果您要在 Control Hub 組織中的所有「視訊網格」節點上執行測試，檢查個別叢集名稱，以在特定叢集中的所有「視訊網格」節點上執行測試。未勾選的叢集會從測試中排除。在個別叢集中，檢查您要在其上執行測驗的個別節點名稱。任何未勾選的節點都會從測試中排除。
4	按下一步。
5	複查要執行定期測試的叢集和節點清單。如果您滿意，請按一下設定以排定目前的設定。

下一步

結果會顯示在 Control Hub 的監控工具概觀頁面中。預設情況下，所有測驗的結果會一起顯示。按一下傳訊，串聯，或可達性以根據特定的測驗篩選結果。

時間軸上的點（帶有滑桿）顯示整個組織的匯總測驗結果。叢集層級的時間軸顯示每個叢集的匯總結果。

時間軸可能會以 US 格式顯示日期。在設定檔設定中變更您的語言，以便以您的本地格式檢視日期。

將滑鼠移至時間軸上的點上方可查看測試結果。您還可以查看每個節點的詳細測試結果。在叢集層級時間軸上按一下某個點以檢視詳細結果。

使用提供的切換，以表格的形式檢視各種參數的成功率。

跳過的測試、部分故障或故障並不嚴重，除非它在一段時間內連續發生。

在視訊網格節點會議中為內部部署SIP裝置啟用 1080p HD視訊

他們都在公司網路中。
他們正在使用內部部署註冊的具有高解析功能的SIP 裝置。

此設定適用於所有包含「視訊網格」節點的叢集。

雲端註冊的裝置會繼續傳送 1080p 串流，無論此設定是否開啟或關閉。

1	從的客戶視圖中https://admin.webex.com，轉至服務>混合，然後按一下設定在視訊網格卡片上。
2	開啟視訊品質。如果此設定關閉，則預設為 720p。

如需Webex應用程式支援的視訊解析度，請參閱通話和會議的視訊規格。

私人會議

如此處所示，私人會議從不將媒體串聯至雲端。媒體會完全在您的「視訊網格」叢集上終止。您的「視訊網格」叢集只能相互串聯。

非私人會議不使用保留的叢集，而是為私人會議保留那些資源。如果非私人會議用盡您的網路資源，它會串聯到Webex雲端。

啟用了完整功能Webex體驗的Webex應用程式與視訊網格不相容。有關詳細資訊，請參閱使用視訊網格節點的用戶端和裝置。

私人會議的支援與限制

視訊網格支援的私人會議如下：

私人會議在 Webex 40.12 版及更高版本中提供。
只有排定的會議可以使用私人會議類型。請參閱排定Cisco Webex私人會議文章以了解詳細資訊。
私人會議不適用於功能齊全的會議已從Webex應用程式開始或加入。
您可以使用目前任何受「視訊網格」支援的裝置。
您的節點可以使用任何目前的影像： 72vCPU 和 23vCPU。
私人會議邏輯不會在指標中造成任何空白。我們會為 Control Hub 收集與非私人會議相同的指標。

因為有些使用者未啟動此功能，所以如果您的組織在 90 天內沒有私人會議，則不會顯示私人會議的分析報告。
私人會議支援從視訊端點進行單向白板。

限制

私人會議具有以下限制：

私人會議僅支援使用 VoIP 收發音訊。它們不支援Webex Edge Audio 或 PSTN。
您無法使用個人會議室(PMR) 進行私人會議。
私人會議不支援需要連線至雲端的Webex功能，例如雲端錄製檔、轉錄文字和Webex Assistant。
無法使用未經身分驗證的雲端註冊視訊系統加入私人會議，即使是已與Webex 應用程式配對的視訊系統也一樣。

使用私人會議作為預設會議類型

在 Control Hub 中，您可以將組織未來的排定會議指定為私人會議。

1	從的客戶視圖中https://admin.webex.com，轉至服務>混合。
2	按一下編輯設定來自視訊網格卡。捲動至私人會議並啟用該設定。
3	儲存變更。

啟用此設定後，它將套用至組織的所有會議，甚至是先前排定的會議。

（可選）為私人會議預約叢集

我們建議您佈建私人叢集，以處理私人會議的預期尖峰使用情況。

1	從的客戶視圖中https://admin.webex.com，轉至服務>混合並按一下全部顯示在視訊網格卡片上。
2	從清單中選取「視訊網格」叢集，然後按一下編輯叢集設定。
3	捲動至私人會議並啟用該設定。
4	儲存變更。

私人會議的錯誤訊息

此表格列出了使用者在加入私人會議時可能看到的錯誤。

錯誤訊息	使用者動作	原因
拒絕外部網路存取您必須在公司網路上才能出席私人會議。位於公司網路外部的已配對Webex裝置將無法加入會議，在這種情況下，請嘗試將您的膝上型電腦、行動裝置連接到公司網路，並以未配對的模式加入會議。	外部使用者從公司網路外部加入，無需VPN或 MRA。	若要加入私人會議，外部使用者需要透過VPN或 MRA 存取公司網路。
	外部使用者在VPN上，但他們已配對到未經驗證的裝置。	裝置媒體不會透過VPN建立通往公司網路的通道。該裝置無法加入私人會議。而是在連線至VPN後，遠端使用者應從其桌面或行動用戶端以裝置未配對模式加入私人會議。
無可用的叢集主持此私人會議的叢集處於尖峰容量、無法連線、已離線或未註冊。請聯絡您的 IT 管理員以尋求協助。	使用者在公司網路（內部部署或遠端VPN）上，但無法加入私人會議。	您的「視訊網格」叢集為：已滿無法連線離線未註冊
未經授權由於您不是主持人組織的成員，因此您無權出席此私人會議。請聯絡會議主持人。	來自與主持人組織不同的組織的使用者會嘗試加入私人會議。	只有屬於主持人組織的使用者可以加入私人會議。
未經授權由於您不是主持人組織的成員，因此您無權出席此私人會議。請聯絡會議主持人。	與主持人組織不同的組織中的裝置會嘗試加入私人會議。	只有屬於主持人組織的裝置可以加入私人會議。

將您的媒體保留在所有外部Webex會議的視訊網格上

當您的媒體透過您的本機「視訊網格」節點執行時，您會獲得更好的效能，並使用更少的網際網路頻寬。

設定已...	在內部Webex 網站上啟用視訊網格串聯的會議	在內部Webex 網站上停用視訊網格串聯的會議	在外部Webex 網站上啟用視訊網格串聯的會議	在外部Webex 網站上停用視訊網格串聯的會議
啟用	媒體使用您的「視訊網格」節點。	媒體使用雲端節點。	媒體使用您的「視訊網格」節點。	媒體使用您的「視訊網格」節點。
已停用	媒體使用您的「視訊網格」節點。	媒體使用雲端節點。	媒體使用您的「視訊網格」節點。	媒體使用雲端節點。

依預設，此設定是關閉的，這將維持先前發行版中的行為。在這些發行版中，您的視訊網格不會串聯至Webex ，您的參加者透過Webex雲端節點加入。

1	在的客戶檢視中https://admin.webex.com，轉至服務>混合並按一下全部顯示在視訊網格卡片上。
2	在清單中選取您的「視訊網格」叢集，然後按一下編輯設定。
3	捲動至所有外部Webex Meetings的偏好視訊網格並啟用該設定。
4	儲存變更。

最佳化「視訊網格」部署的使用率

您還可以透過將您大部分客戶使用的用戶端類型放在「視訊網格」叢集上，來最佳化叢集容量並最佳化使用者體驗。

1	登入 Control Hub ，然後選取服務>混合>視訊網格>資源>檢視全部。 - 或 - 選取概觀>混合服務>視訊網格>設定。
2	低於用戶端類型包含設定，預設情況下會檢查所有用戶端類型。取消選取您想要排除在使用「視訊網格」叢集之外的用戶端類型。這些叢集託管在Webex雲端節點上。
3	按一下儲存。

取消註冊「視訊網格節點」

1	從的客戶視圖中https://admin.webex.com，轉至服務>混合。
2	按一下檢視全部在視訊網格卡片上。
3	從資源清單中，移至相應的叢集並選擇節點。
4	按一下動作>取消註冊節點。出現一則訊息，要求您確認是否要刪除節點。
5	閱讀並瞭解訊息後，請按一下取消註冊節點。

移動視訊網格節點

1	從的客戶視圖中https://admin.webex.com，轉至服務>混合，然後選擇檢視全部在視訊網格卡片上。
2	從此清單中選取您要移動的節點，然後按一下動作（垂直省略號）。
3	選取移動節點。
4	根據您要移動節點的位置選擇適當的單選按鈕：選取現有的叢集- 從下拉式清單選擇現有的叢集。建立新叢集- 在欄位中輸入新叢集的名稱。
5	按一下移動節點。您的節點會移至新的叢集。

相關資訊

設定視訊網格叢集升級排程

您可以設定特定的升級排程或使用預設的凌晨 3 點的排程每日美國：美洲/洛杉磯。如有必要，您可以選擇推遲即將進行的升級。

準備工作

緊急升級一經可用就會套用。

從的客戶視圖中https://admin.webex.com，轉至服務>混合，然後按一下檢視全部在視訊網格卡片上。

按一下媒體資源，然後按一下編輯叢集設定。

於設定頁面，卷至升級，然後選擇升級排程的時間、頻率和時區。

（可選）如果需要，請按一下延遲推遲升級一次，直到下一個時段。

在時區下，會顯示下一個可用的升級日期與時間。

升級行為

節點會定期向雲端發出請求，以查看是否有更新可用。
在叢集的升級視窗到達之前，雲端不提供升級。當升級時段到達時，節點向雲端發出的下一個定期更新請求會傳送更新資訊。
節點透過安全通道擷取更新項目。
現有服務會正常關閉，以停止來電路由至節點。正常關閉還會留出時間（最多 2 小時）來完成現有通話。
安裝升級。
雲端一次只會觸發叢集中一定百分比的節點升級。

刪除視訊網格叢集

從的客戶視圖中https://admin.webex.com，轉至服務>混合，然後按一下檢視全部。

從資源清單中，捲動至您要刪除的視訊網格資源，然後按一下編輯叢集設定。

您可以按一下視訊網格以僅過濾「視訊網格資源」。

按一下刪除叢集，然後選擇一個項目：

按一下移動所有節點。對於每個節點，請透過從下拉式清單選擇現有資源或輸入新名稱來建立新資源，然後按一下繼續。
按一下取消註冊所有節點，勾選勾選方塊，然後按一下刪除叢集。

停用視訊網格

準備工作

在停用「視訊網格」之前，您將取消註冊所有「視訊網格」節點。

1	從的客戶視圖中https://admin.webex.com，轉至服務>混合>檢視全部，選擇設定在視訊網格卡片上。
2	按一下停用。
3	查看叢集清單並閱讀對話方塊中的免責聲明。
4	勾選方塊以確認您了解此動作，然後按一下停用對話方塊上。
5	當您準備好停用您的視訊網格時，按一下停用服務。停用會移除所有「視訊網格」節點和叢集。已不再設定視訊網格。

視訊網格節點註冊疑難排解

本節包含您在將「視訊網格」節點註冊到Webex雲端期間可能遇到的錯誤，以及更正這些錯誤的建議步驟。

無法解析網域

若「視訊網格」節點上設定的DNS設定不正確，則會出現此訊息。

登入「視訊網格」節點的主控台，並確保DNS設定正確。

無法透過 SSL 使用埠 443 來連線至網站

如果您的「視訊網格」節點無法連線至Webex雲端，則會出現此訊息。

請確保您的網路允許「視訊網格」所需的連接埠連線。有關詳細資訊，請參閱視訊網格使用的埠和通訊協定。

千眼與視訊網格之整合

整合千眼的好處

提供多種測驗類型供您選擇。您可以為要監控的應用程式或資產設定一個或多個測試。
可讓您設定特定於您的需求的測試臨界值。
測驗結果可透過千眼網路應用程式和千眼API即時取得。
更高的疑難排解可見性 – 客戶可以找出網路中問題的根源，從而縮短解決時間。

為視訊網格啟用千眼

使用此流程為您的「視訊網格」部署啟用千眼代理。

從Control Hub ，按一下混合（在螢幕的左下角）。

按一下編輯設定位於視訊網格卡。

向下捲動至千眼整合。預設情況下將停用此切換。按一下切換以啟用它。

按一下千眼使用者設定檔，將開啟千眼網路入口網站，使用管理員認證登入。

會顯示一個側面板，其中包含帳戶群組權杖。

按一下檢視圖示，然後按一下複製。

若未按一下檢視權杖按鈕，將無法正確複製權杖。

回到 Control Hub 標籤，將權杖貼到代理權杖欄位。

按一下啟動，現在已為您的「視訊網格」部署啟用千眼。

下一步

- 5 分鐘後，回到千眼網頁，按一下雲端和企業代理，然後按一下代理設定。您應該能夠在下檢視列出為代理的所有節點企業代理。若代理未顯示，請檢查 Control Hub 上的千眼整合卡片是否有錯誤訊息。
- 如果顯示錯誤訊息，請按一下切換，然後按一下停用。重複上述步驟以啟用千眼代理，確保在代理權杖欄位。

使用千眼配置測驗

網路測試 – 代理至代理

一個範例測驗建立對話方塊如下所示。

SIP伺服器測試

SIP伺服器測試協助網路測量、BGP 資料收集，最重要的是針對基於SIP的VoIP基礎架構進行SIP服務可用性和效能測試。

有關如何SIP伺服器測驗的詳細資訊，請參閱SIP伺服器測驗設定。

一個範例測驗建立對話方塊如下所示。

RTP串流測試

如需有關RTP串流測試的詳細資訊，請參閱RTP串流測試設定。

一個範例測驗建立對話方塊如下所示。

Webex HTTP 伺服器URL測試

此測試會監視使用者在存取Webex時所連線的主登陸頁面。一個範例測驗建立對話方塊如下所示。

授權Webex DNS伺服器測試

一個範例測驗建立對話方塊如下所示。

的

從網路介面管理視訊網格節點

維護模式僅適用於準備節點關閉或重新啟動，因此您可以進行某些網路設定變更（DNS、 IP、FQDN）或準備硬體維護，例如更換 RAM、硬碟等。

當節點處於維護模式時，不會進行升級。

如何存取「視訊網格」概觀

您可以以下列任一方式開啟Web 介面：

若您是完全管理員且已向雲端註冊節點，則可從 Control Hub 存取節點。

從的客戶視圖中https://admin.webex.com，轉至服務>混合。低於資源在「視訊網格」卡片上，按一下檢視全部。按一下叢集，然後按一下您要存取的節點。按一下移至節點。

只有您的 Webex 組織的完整管理員才能使用此功能。其他管理員（包括合作夥伴和外部完整管理員）沒有用於視訊網格資源的轉至節點選項。
在瀏覽器標籤中，導覽至 <IP address>/setup ，譬如， https://192.0.2.0/setup 。輸入您為節點"安裝;設定"的管理員認證，然後按一下登入。

如果管理員帳戶已被停用，則無法使用此方法。請參閱「從網路 Interface 停用或重新啟用本端管理員帳戶」一節。

概觀是預設頁面，它包含以下資訊：

通話狀態- 提供透過節點進行中的通話數。
節點詳細資料- 提供節點類型、軟體映像、軟體版本、作業系統版本、服務品質狀態及維護模式狀態。
節點運行狀況- 提供使用情況資料（CPU、記憶體、磁碟）和服務狀態（ Management Service、傳訊 Service、 NTP同步）。
網路設定- 提供網路資訊：主機名稱、介面、 IP、閘道、 DNS、 NTP，以及是否啟用雙IP 。
註冊詳細資料- 提供註冊狀態、組織名稱、組織ID、節點所屬的叢集，以及叢集 ID。

雲端連線- 從節點到Webex雲端和第三方目標執行一系列測試，節點需要存取這些目標才能正常執行。

執行三種類型的測驗： DNS解析度、伺服器回應時間和頻寬。

DNS測試驗證節點是否可以解析特定網域。如果伺服器在 10 秒內沒有回應，這些測試會報告失敗。如果回應時間在 1.5 到 10 秒之間，它們會顯示為「已通過」，並帶有橙色的「警告顏色」。如果DNS回應時間長於 1.5 秒，則節點上的定期DNS檢查會產生警報。
連線測試驗證節點是否可以連線至特定的 HTTPS URL並接收回應（代理或閘道錯誤以外的回應會被接受為連線的證據）。
從概觀頁面執行的測試清單並非詳盡無遺，且不包含 Websocket 測試。
如果通話流程無法完成 WebSocket 與雲端的連線或連線至通話相關服務，則節點會傳送警報。

每個測驗旁會出現「通過」或「失敗」結果；您可以將滑鼠懸停在此文字上，以查看有關在執行測試時已檢查內容的更多資訊。

從視訊網格節點網路介面配置網路設定

開啟「 Webex視訊網格」節點介面。

轉至網路。

出現節點的目前網路設定。

變更下列設定：主機及網路設定根據需要：

低於編輯主機名稱和網域，變更主機名稱和網域值。
如果 FQDN（主機名稱和網域）的格式不正確，則會顯示錯誤。
低於網路模式，啟用DHCP列出，但不支援DHCP 。您必須設定靜態IP 位址、子網路遮罩和閘道。

低於編輯網路設定，變更IP位址（適用於內部介面）、子網路遮罩，以及閘道（用作另一個網路存取點的網路節點）值。

低於編輯DNS伺服器，變更處理將網域名稱轉換為數字IP位址的DNS 伺服器項目。您最多可以輸入 4 個DNS伺服器。

按一下儲存主機和網路設定，在出現節點需要重新啟動的快顯之後，按一下儲存並重新開機。

變更下列設定： NTP伺服器根據需要：

低於編輯NTP伺服器，變更NTP 伺服器項目的值，這些項目在您的組織中用於將時間同步到節點。

按一下儲存NTP伺服器。

若您設定了多個NTP伺服器，則容錯移轉的民意調查間隔為 40 秒。

如果NTP 伺服器是 FQDN 且無法解析，則會傳回一則警告。如果NTP 伺服器FQDN 已解析，但無法查詢NTP時間的解析IP ，則會傳回一則警告。

從視訊網格節點網路介面設定外部網路介面

如果要在網路的 DMZ 中部署視訊網格節點，您可以設定外部網路介面，以便將企業（內部）流量與外部（外部）流量隔離。

1	開啟「 Webex視訊網格」節點介面。
2	轉至網路。出現節點的目前網路設定。
3	按一下進階。
4	開啟啟用外部網路然後按一下確定以在節點上啟用外部IP 位址選項。
5	輸入外部IP位址，外部子網路遮罩，以及外部閘道值。
6	按一下儲存外部網路設定。
7	按一下儲存並重新開機以確認變更。節點會重新啟動以啟用雙IP 位址，然後自動設定基本的靜態路由規則。這些規則確定進出私人類別IP 位址的流量使用內部介面；進出公共類別IP 位址的流量會使用外部介面。稍後，您可以建立自己的路由規則，例如，如果您需要設定覆蓋並允許從內部介面存取外部網域。
8	如果有錯誤，請按一下確定以關閉錯誤對話方塊、修正錯誤，然後按一下儲存外部網路設定再次。

下一步

若要驗證內部和外部IP 位址組態，請執行從視訊網格節點網路介面執行 Ping 。

測試外部目的地（例如 cisco.com）；如果成功，結果會顯示目的地已從外部介面存取。
測試內部IP 位址；如果成功，結果會顯示位址是從內部介面存取的。

從視訊網格節點網路介面新增內部和外部路由規則

準備工作

若要設定路由規則，您必須先啟用並設定外部網路介面。

開啟「 Webex視訊網格」節點介面。

轉至網路。

出現節點的目前網路設定。如果您已設定外部網路，則會出現「路由規則」標籤。

按一下路由規則標籤。

第一次開啟此頁面時，預設系統路由規則會顯示在清單中。預設情況下，所有內部流量都會透過內部介面，而外部流量則會透過外部介面。

您可以在接下來的步驟中將手動覆蓋新增至這些規則。

若要新增規則，請按一下新增路由規則，然後選擇以下選項之一：。

適用於網路類型，按一下內部，然後輸入要用於內部路由的外部子網路或主機IP 位址。
適用於網路類型，按一下外部，然後輸入用於外部路由的內部子網路或主機IP 位址。

按一下新增路由規則。

新增每個規則時，它們會出現在路由規則清單中，分類為使用者定義的規則。

若要刪除一個或多個使用者定義的規則，請勾選規則左側欄中的勾選方塊，然後按一下刪除路由規則。

無法刪除預設路由，但您可以刪除您已設定的任何使用者定義的覆蓋。

開啟與視訊網格節點的公用 IP位址的 SSH 連線。
透過 ESXi 主控台存取視訊網格節點

從視訊網格節點網路介面配置容器網路

1	開啟「 Webex視訊網格」節點介面。
2	轉至網路。出現節點的目前網路設定。
3	按一下進階。
4	變更下列屬性的值：容器IP位址和容器子網路遮罩（根據需要），然後按一下儲存容器網路設定。
5	按一下儲存並重新開機以確認變更。
6	如果有錯誤，請按一下確定以關閉錯誤對話方塊、修正錯誤，然後按一下儲存容器網路設定再次。

設定網路介面 MTU 大小

準備工作

如果您已註冊節點，則必須先將節點設定為維護模式，然後才能變更 MTU 設定。

1	開啟「 Webex視訊網格」節點介面。
2	轉至網路。出現節點的目前網路設定。
3	按一下進階。
4	在「介面 MTU 設定」部分，在適用的欄位中輸入 1280 到 9000 位元之間的 MTU 值。如果您已啟用外部介面，則可以分別設定內部和外部介面 MTU 大小。

節點會重新啟動以套用 MTU 變更。

下一步

如果您將節點置於維護模式來變更 MTU，請關閉維護模式。

啟用或停用DNS快取

準備工作

將節點移至維護模式。當維護模式狀態為開啟（進行中的通話已完成或在等待期結束時已掛斷），您可以啟用或停用DNS快取。

1	開啟「 Webex視訊網格」節點介面。
2	轉至網路。出現節點的目前網路設定。
3	按一下進階。
4	在DNS快取設定區段中，切換啟用DNS快取開啟或關閉。
5	在確認對話方塊中，按一下儲存並重新開機。
6	節點重新啟動後，重新開啟Webex視訊網格節點介面，並在「概觀」頁面上確認連線檢查成功。

啟用DNS快取時， DNS快取統計資料顯示以下統計資料：

統計資料	說明
快取項目	DNS快取伺服器儲存的先前DNS解析的數量
快取命中	自緩存重設以來，緩存在未查詢客戶DNS 伺服器的情況下處理來自視訊網格的DNS請求的次數。
快取未命中	自快取重設以來，客戶DNS 伺服器處理來自視訊網格而不是透過快取的DNS請求的次數。
快取命中百分比	來自視訊網格的DNS請求百分比，在不查詢客戶DNS 伺服器的情況下，快取處理。
快取伺服器出埠DNS查詢	視訊網格DNS快取伺服器針對客戶DNS伺服器執行的DNS查詢次數
快取伺服器入埠DNS查詢	視訊網格針對其內部DNS快取伺服器進行的DNS查詢次數
出埠與入埠查詢比率	視訊網格針對客戶DNS 伺服器進行的DNS查詢與視訊網格針對其內部DNS快取伺服器進行的查詢的比率
每秒入站查詢數	視訊網格每秒針對其內部DNS快取伺服器執行的平均DNS查詢數。
每秒輸出的查詢數	視訊網格每秒針對客戶DNS伺服器執行的平均DNS查詢數
出埠DNS延遲 [時間範圍]	視訊網格針對客戶DNS伺服器執行且回應時間落入所述時間範圍的DNS查詢的百分比

下一步

將節點移出維護模式。然後在需要變更的任何其他節點上重複此工作。

上傳安全憑證

設定節點與外部伺服器（例如 syslog 伺服器）之間的信任關係。

在叢集環境中，您必須在每個節點上分別安裝 CA 和伺服器憑證。

開啟「 Webex視訊網格」節點介面。

如果您具有憑證和金鑰，請按一下上傳伺服器憑證（.crt 或 .pem 檔案），選擇憑證檔案，然後按一下上傳私密金鑰（.key 檔案）並輸入密碼（若有密碼）。

產生CSR時，私密金鑰已就位。僅當您不使用「建立CSR支援代表」步驟時，才需要上傳私密金鑰。
取得憑證後，轉至叢集中的第一個「視訊網格」節點，按一下安裝伺服器憑證，閱讀提示，按一下安裝，然後按一下確定。

向雲端註冊的「視訊網格」節點最多會等待 2 小時以待任何通話結束，並將自身置於暫時的非活躍狀態（停頓）。一旦現有通話完成或經過 2 小時（以先到者為準），此節點即會完成憑證安裝。當伺服器憑證安裝完成後會出現提示，您可以重新載入頁面以檢視新的憑證和金鑰項目。
按一下下載（憑證和金鑰檔案旁），以儲存一份本端副本。

將檔案儲存在容易記住的位置，並在瀏覽器標籤中保持實例處於開啟狀態。
移至叢集中的第二個「視訊網格」節點，填寫複雜密碼，然後上傳私密金鑰檔案。然後按一下上傳伺服器憑證然後選擇安裝伺服器憑證，閱讀提示，按一下安裝，然後按一下確定。
在同一叢集中的每個其他「視訊網格」節點上重複這些步驟。

根據外部伺服器的CA 憑證的簽署方式選擇選項：

如果伺服器的CA 憑證是由公認的組織（例如 DigiCert、GeoTrust 或 GlobalSign）簽署，則「視訊網格」節點將根據來自「視訊網格」節點的主機作業系統且會定期更新的根憑證清單信任它。跳至步驟6 。
若伺服器的CA 憑證由內部企業 CA根憑證簽署，則該授權的根憑證必須新增至「視訊網格」節點。繼續執行下一步。

取得外部伺服器使用的憑證或憑證信任清單(CTL)。

與「視訊網格」節點憑證一樣，將外部伺服器檔案儲存在容易記住的位置。

回到Webex視訊網格節點介面標籤，按一下信任儲存區和 Proxy ，然後選擇選項：

若要安裝單一CA 憑證，請按一下上傳根憑證或最終實體憑證（.crt 或 .pem 檔案），然後從您的電腦中選擇憑證檔案，按一下將所有憑證安裝至信任儲存區，閱讀提示，按一下安裝，然後重新啟動節點。
若要安裝憑證鏈結，請上傳根CA 憑證和中間CA 憑證，然後按一下將所有憑證安裝至信任儲存區，閱讀提示，然後按一下安裝。

在同一叢集中的每個其他「視訊網格」節點上重複憑證或憑證鏈結上傳。

生成視訊網格記錄以尋求支援

開啟「 Webex視訊網格」節點介面。

轉至疑難排解，然後選擇傳送記錄：

按一下傳送記錄至Cisco以從節點產生日誌套件，並在一個步驟中將套件直接傳送至Cisco 。您將看到一個狀態指示燈，該狀態指示器會隨著記錄的壓縮、壓縮和上傳而變更。
按一下下載從節點產生長套件，您可以將其儲存在本地或稍後附加至案例。

產生的記錄會歷史性地儲存在節點上，即使在重新啟動後也會保留在節點上。上傳標識符會顯示在頁面上。支援使用此值來識別您上傳的日誌。

當您立案或與Cisco TAC互動，包含上傳標識符值，以便您的支援工程師可以存取記錄。

如果您直接將記錄提交給Cisco ，則不需要將記錄包上傳至 TAC 案例。

下一步

在將記錄上傳至Cisco或下載記錄時，您可以從同一個螢幕執行封包擷取。

產生視訊網格封包擷取以提供支援

準備工作

1	開啟「 Webex視訊網格」節點介面。
2	轉至疑難排解。您可以同時開始封包擷取和上傳記錄。
3	（可選）在封包擷取部分中，您可以將擷取限制為特定介面上的封包、按進出特定主機的封包篩選，或按一個或多個連接埠上的封包篩選。
4	若要開始該過程，請開啟開始封包擷取設定。
5	完成後，關閉開始封包擷取設定。
6	選擇一個：按一下將 PCAP 傳送至Cisco以將封包擷取從節點直接傳送至Cisco。您將看到一個狀態指示燈，該狀態指示器會隨著封包擷取的上傳而變更。按一下下載以儲存來自節點的封包擷取的本端副本。您可以稍後將其附加到案例。上傳套件擷取之後，頁面上會顯示上傳標識符。支援使用此值來識別您上傳的封包擷取。封包擷取的最大大小為 2 GB。
7	當您立案或與Cisco TAC互動，包括上傳標識符值，以便您的支援工程師可以存取封包擷取。

從視訊網格節點網路介面執行 Ping

您可以從「視訊網格」節點Web 介面執行 ping。此步驟會測試您輸入的目的地，並查看「視訊網格」節點是否可以到達該目的地。

1	開啟「 Webex視訊網格」節點介面。
2	轉至疑難排解，捲動至Ping ，然後在中輸入您要測試的目的地位址FQDN 或IP位址欄位下使用 Ping 測試連線。
3	按一下Ping 。此測試會執行，並且您將看到 ping 成功或失敗訊息。該測試沒有逾時限制。如果您收到失敗消息或測試無限期執行，請檢查您輸入的目標值和網路設定。

從視訊網格網路介面執行追踪路由

1	開啟「 Webex視訊網格」節點介面。
2	轉至疑難排解，捲動至路徑追踪，然後在中輸入您要測試的目的地位址FQDN 或IP位址欄位下追踪路由至主機。測試執行，您將看到追踪路由成功或失敗訊息。測驗在 16 秒時逾時。如果您收到失敗或測驗逾時，請檢查您輸入的目的地值和網路設定。

從視訊網格節點網路介面檢查NTP伺服器

1	開啟「 Webex視訊網格」節點介面。
2	轉至疑難排解，捲動至檢查NTP伺服器，然後在中輸入您要測試的目的地位址FQDN 或IP位址欄位下檢視 SNTP 查詢回應。測試執行，您將看到查詢成功或失敗訊息。該測試沒有逾時限制。如果您收到失敗消息或測試無限期執行，請檢查您輸入的目標值和網路設定。

識別網路介面中的反射程式工具的連接埠問題

反射器工具（視訊網格節點上的伺服器與用戶端的組合）用於驗證所需的TCP/ UDP埠是否已從視訊網格節點開啟。

準備工作

從以下位置下載反射程式工具用戶端（Python 指令檔）的副本：https://github.com/CiscoDevNet/webex-video-mesh-reflector-client 。
為了讓指令檔正常運作，請確保您在您的環境中執行 Python 2.7.10 或更高版本。
目前，此工具支援視訊網格節點的SIP端點以及叢集內驗證。

1	從的客戶視圖中https://admin.webex.com，請執行下列動作，為「視訊網格節點」啟用維護節點這些指示。
2	等待節點在 Control Hub 中顯示「準備好維護」狀態。
3	開啟「 Webex視訊網格」節點介面。如需相關指示，請參閱從網路介面管理視訊網格節點。
4	捲動至反射器工具，然後啟動TCP反射程式伺服器或UDP反射程式伺服器，取決於您想要使用的通訊協定。
5	按一下啟動反射程式伺服器，然後等待伺服器成功啟動。當伺服器啟動時，您會看到一條通知。
6	從您希望「視訊網格」節點存取的網路上的系統（譬如PC）中，使用以下指令執行指令檔： `$ python <local_path_to_client_script>/reflectorClient.py --ip <ip address of the server> --protocol <tcp or udp>` 在執行結束時，如果所有必要的連接埠均已開啟，則用戶端會顯示成功訊息：如果任何必要的連接埠未開啟，用戶端會顯示失敗訊息：
7	解決防火牆上的任何通訊埠問題，然後重新執行上述步驟。
8	使用以下方式執行用戶端 `--help` 以取得更多詳細資訊。

從視訊網格節點網路介面啟用除錯使用者帳戶

如果Cisco TAC需要存取Webex視訊網格節點，您可以暫時啟用除錯使用者帳戶，以便支援人員執行進一步的疑難排解。

1	開啟「 Webex視訊網格」節點介面。
2	轉至疑難排解，然後在啟用除錯使用者設定。會出現一個加密的複雜密碼，您可以將其提供給Cisco TAC。
3	複製密碼，將其貼在支援報修單中或直接貼給支援工程師，然後按一下確定當您已儲存時。

調試使用者帳戶的有效期為 3 天，在此之後它會到期。

下一步

如果您返回到疑難排解頁面，然後關閉啟用除錯使用者設定。

從網路介面將視訊網格節點原廠設定

準備工作

您必須使用 Control Hub 來從已在 Control Hub 註冊的叢集中取消註冊「視訊網格」節點。

1	開啟「 Webex視訊網格」節點介面。
2	轉至疑難排解，捲動至重設成出廠預設值，然後按一下重設節點。
3	確保您了解出現的警告提示中的資訊，然後按一下重設並重新開機。節點在恢復原廠設定後會自動重新啟動。

從網路 Interface 停用或重新啟用本端管理員帳戶

在您向雲端註冊節點後使用以下步驟來停用（或稍後重新啟用）管理員使用者帳戶。停用管理員帳戶時，您必須使用 Control Hub 才能存取節點Web 介面。

只有您的 Webex 組織的完整管理員才能使用此功能。其他管理員（包括合作夥伴和外部完整管理員）沒有用於視訊網格資源的轉至節點選項。

從的客戶視圖中https://admin.webex.com，轉至服務>混合。

低於資源在「視訊網格」卡片上，按一下檢視全部。

按一下叢集，然後按一下您要存取的節點。按一下轉至節點。

轉至管理。

切換啟用管理員使用者登入關閉以停用帳戶，或開啟以重新啟用帳戶。

在您向雲端註冊節點之前，您無法停用管理員帳戶。

在確認螢幕上，按一下停用或啟用以完成變更。

從網路介面變更管理員密碼

使用此流程可透過使用Web 介面變更Webex視訊網格節點的管理員密碼（密碼）。

1	開啟「 Webex視訊網格」節點介面。
2	轉至管理，然後在變更複雜密碼，按一下變更。
3	輸入目前的複雜密碼，然後在兩者中輸入新的複雜密碼值新密碼和確認新密碼。
4	按一下儲存複雜密碼。即會顯示「密碼已變更」訊息，並且隨後回到登入螢幕。
5	使用新的管理員登入與密碼來登入。

從網路介面變更密碼到期間隔

使用此流程可透過使用Web 介面，將預設密碼到期時間間隔 90 天。當間隔結束時，系統會在您登入「視訊網格」節點時提示您輸入新密碼。

1	開啟「 Webex視訊網格」節點介面。
2	轉至管理，然後在變更複雜密碼到期，請輸入到期間隔（天）（最多 365 天），然後按一下儲存複雜密碼到期間隔。出現成功螢幕，然後您可以按一下確定完成。

的管理頁面還會顯示最後一次變更密碼的日期以及下次密碼過期的時間。

將外部記錄設定為 Syslog 伺服器

如果您有 syslog 伺服器，則您可以將「 Webex視訊網格」節點設定為記錄到外部伺服器的稽核追踪資訊，例如：

管理員登入的相關詳細資料
組態變更（包括開啟或關閉維護模式）
軟體更新

節點會聚集記錄（若有），並每隔十分鐘將其傳送至伺服器。

1	開啟「 Webex視訊網格」節點介面。
2	轉至管理。
3	旁邊的外部日誌記錄，開啟啟用外部日誌記錄。
4	適用於Syslog 伺服器詳細資料，輸入主機IP 位址或完整網域名稱和 syslog 通訊埠。如果節點無法從DNS伺服器，請使用IP 位址主持人欄位。
5	選擇通訊協定— UDP或TCP。若要使用TLS加密，請選擇TCP然後開啟啟用TLS 。確保您還上傳並安裝了節點與 syslog 伺服器之間的TLS通訊所需的安全憑證。若未安裝憑證，節點會預設使用其自我簽署憑證。如需相關說明，請參閱上傳安全憑證。
6	按一下儲存外部日誌記錄組態。

記錄訊息的內容遵循以下格式： 優先時間戳記主機名稱標籤訊息。

屬性	說明
優先權	根據以下公式，該值一律為 131：優先級 =（設施代碼 * 8）+ 嚴重性。「local0」的設施代碼為 16。「通知」的嚴重性為 3 級。
時間戳記	時間戳記格式為「Mmm dd hh:mm:ss」。
主機名稱	「視訊網格」節點的主機名稱。
標籤	該值一律為 syslogAuditMsg。
訊息	訊息是至少 1KB 的 JSON 字串。其大小取決於這 10 分鐘間隔內的聚集事件數。

這是訊息範例：

{
  "events": [
    {
      "event": "{\hostname\": \"test-machine\", \"event_type\": \"login_success\",
       \"event_category\": \"node_events\", \"source\": \"mgmt\", \"session_data\":
       {\"session_id\": \"j02wH5uFTKB22SqdYCrzPrqDWkXIAKCz\", \"referer\":
       \"https://IP address/signIn.html?%2Fsetup\", \"url\":
       \"https://IP address/api/v1/auth/signIn\", \"user_name\": \"admin\",
       \"remote_address\": \"IP address\", \"user_agent\": \"Mozilla/5.0
       (Macintosh; Intel Mac OS X 10_15_7) AppleWebKit/537.36 (KHTML, like Gecko)
       Chrome/87.0.4280.67 Safari/537.36\"}, \"event_data\": {\"type\": \"Conf_UI\"},
       \"boot_id\": \"6738705b-3ae3-4978-8502-13b74983e999\", \"timestamp\":
       \"2020-12-07 22:40:27 (UTC)\", \"uptime\": 358416.23, \"description\":
       \"Log in to Console or Web UI successful\"}"
    },
    {
      "event": "{\hostname\": \"test-machine\", \"event_type\":
       \"software_update_completed\", \"event_category\": \"node_events\", \"source\":
       \"mgmt\", \"event_data\": {\"release_tag\": \"2020.12.04.2332m\"}, \"boot_id\":
       \"37a8d17a-69d8-4b8c-809d-3265aec56b53\", \"timestamp\":
       \"2020-12-07 22:17:59 (UTC)\", \"uptime\": 137.61, \"description\":
       \"Completed software update\"}"
    }
  ]
}

視訊網格警報的 Webhook

可透過 Webhook 監控下列事件類型：

叢集通話重新導向– 從特定叢集重新導向的通話。
組織呼叫溢位– 組織對雲端的通話溢位總數。

建立 Webhook 訂閱

1	登入Cisco Webex開發人員使用管理員認證的入口網站。
2	在開發人員入口網站上，按一下文件。
3	從左側的捲動列中，向下捲動並按一下完整API參考。
4	在下面展開的選項中，向下捲動，然後按一下Webhook > 建立 Webhook。
5	輸入以下參數以建立訂閱：

名稱：範例 – 視訊網格 Webhook 警示
目標 URL ：範例 - https://10.1.1.1/webhooks
資源：視訊網格警示
活動：已觸發
擁有者：組織

在目標Url 參數中輸入的URL必須可以透過網際網路存取，並且具有設定為接受Webex Webhook 傳送的 POST 請求的伺服器。

使用開發人員 API 設定臨界值組態

一組 4 個 API 可用於在Cisco Webex Developer 入口網站中設定和更新臨界值，如下所示：

列出事件臨界值組態
獲取活動臨界值組態
更新事件臨界值組態
重設活動臨界值組態

API 可在下列網址獲得https://developer.webex.com/docs/api/v1/video-mesh。

情境 1 - 設定組織通話的臨界值時溢位

按一下列出事件臨界值組態API。

設定 eventscope 至 組織架構並按一下> 執行。

您將收到與如下所示類似的回應。

{
"eventName": "orgCallsOverflowed",
"eventThresholdId":
"Y2lzY29zcGFyazovL3VzL0VWRU5ULzQyN2U5ZTk2LTczYTctNDYwYS04MGZhLTcyNWU4MWE2MDg3ZjowM2ZkYjkzZC1jNTllLT
QzMjQtODIwNS1lNDIyYzA3NGQ5Mzg",
"eventScope": "ORG",
"entityId":
"Y2lzY29zcGFyazovL3VzL09SR0FOSVpBVElPTi8yYzNjOWY5NS03M2Q5LTQ0NjAtYTY2OC0wNDcxNjJmZjFiYWQ",
"thresholdConfig": {
"minThreshold": 10,
"defaultMinThreshold": 10
}

複製中的值 "eventThresholdId" 欄位中將會提供空回應。這是將用於更新和取得臨界值的活動臨界值ID 。

將值貼上 "eventThresholdId" 移除如下所示的 JSON 結構的欄位，並複制整個 JSON 結構。

[
{
"eventThresholdId":
"Y2lzY29zcGFyazovL3VzL0VWRU5UL2E3YmM3ODE2LWU3YTAtNDk0Zi1iZDZhLTRhMGIyNWY2OGFhNjoyNWE3ODY1Yi0yYjQ3
LTM4M2YtYWI3YS00MzYxY2ExN2FiOTI",
"thresholdConfig": {
"minThreshold": 5
}
}

按一下更新事件臨界值組態API。

將 JSON 結構貼入更新事件臨界值組態API。

設定 “minThreshold” 將值更改為您要設定的新臨界值。

您可以在 JSON 結構中將多個活動臨界值 ID 輸入為逗號分隔值，從而針對多個活動臨界值 ID 執行此操作。

按一下執行，您的臨界值組織呼叫溢位將設定為新值。

下一步

若您要檢視已為特定活動臨界值ID設定的臨界值，

按一下獲取活動臨界值組態API。
將活動臨界值ID貼到API的標頭上，按一下執行。
預設最小臨界值和設定的臨界值將顯示在回應中。

情境 2 - 設定已重新導向的叢集通話的臨界值

按一下列出事件臨界值組態API。

設定 eventscope 至叢集並按一下> 執行。

回應將列出組織中所有叢集的設定。

您可以透過填入來接收特定叢集的設定 clusterID 參數。

複製中的值 "eventThresholdId" 要更新其值的叢集的欄位。這是將用於更新和取得臨界值的活動臨界值ID 。

將值貼上 "eventThresholdId" 移除如下所示的 JSON 結構的欄位，並複制整個 JSON 結構。

[
{
"eventThresholdId":
"Y2lzY29zcGFyazovL3VzL0VWRU5UL2E3YmM3ODE2LWU3YTAtNDk0Zi1iZDZhLTRhMGIyNWY2OGFhNjoyNWE3ODY1Yi0yYjQ3
LTM4M2YtYWI3YS00MzYxY2ExN2FiOTI",
"thresholdConfig": {
"minThreshold": 5
}
}
]

按一下更新事件臨界值組態API。

將 JSON 結構貼入更新事件臨界值組態API。

設定 “minThreshold” 將值更改為您要設定的新臨界值。

您可以在 JSON 結構中將多個活動臨界值 ID 輸入為逗號分隔值，從而針對多個活動臨界值 ID 執行此操作。

按一下執行，您的臨界值重新導向的叢集呼叫將設定為新值。

下一步

若您要檢視已為特定活動臨界值ID設定的臨界值，

按一下獲取活動臨界值組態API。
將活動臨界值ID貼到API的標頭上，按一下執行。
預設最小臨界值和設定的臨界值將顯示在回應中。

情境 3 - 重設臨界值

按一下重設活動臨界值組態API。

複製叢集或組織的活動臨界值ID ，並將其貼在 "eventThresholdId" 如下 JSON 結構的欄位。

{
"eventThresholdIds": [
"Y2lzY29zcGFyazovL3VzL0VWRU5ULzQyN2U5ZTk2LTczYTctNDYwYS04MGZhLTcyNWU4MWE2MDg3Zjo2YzJhZGRmMS0wYjAz
LTRiZWEtYjIxYy0xYzFjYzdiY2UwOWQ"
]
}

在本文中貼上 JSON 結構，然後按一下執行。

您可以透過在 JSON 結構中將多個活動臨界值 ID 輸入為逗號分隔值來重設多個活動臨界值 ID 的臨界值。

臨界值將設定為預設最小值。

視訊網格開發人員 API

附錄

視訊網格節點演示軟體

Cisco TAC不支援「視訊網格節點」演示軟體。
您無法將「視訊網格節點」演示軟體升級至完整生產軟體版本。

從以下位置下載演示軟體映像：這個鏈結。

規格

請參閱視訊網格節點軟體的系統和平台需求查看「視訊網格節點」軟體的基於規格的設定。

演示軟體支援單一網路介面或雙網路介面。

容量

我們不測試演示映像的容量。您只應使用它來測試基本的會議場景。請參閱以下使用案例以尋求指導。

視訊網格節點演示軟體的使用案例

媒體固定至內部部署

使用示範軟體來部署和設定節點。
執行包括下列參加者的會議： Webex應用程式參加者、 Webex端點參加者和Cisco Webex Board。
會議結束後，從的客戶視圖中https://admin.webex.com，轉至分析以存取「視訊網格」報告。在報告中，您可以看到媒體保留在內部部署中。

含有雲端和內部部署參加者的會議

執行另一個 Webex 參加者的會議，其中一個Webex參加者在內部部署，一個在雲端中。
請注意，所有參加者都可以無縫加入和參加會議。

從主控台管理視訊網格節點

維護模式僅適用於準備節點關閉或重新啟動，因此您可以進行某些網路設定變更（DNS、 IP、FQDN）或準備硬體維護，例如更換 RAM、硬碟等。

當節點處於維護模式時，不會進行升級。

在主控台中變更視訊網格節點網路設定

透過 VMware vSphere 用戶端開啟節點主控台介面，然後使用管理員認證進行登入。

首次設定網路設定後，如果可以連線至視訊網格，則您可以透過安全外殼 (SSH) 存取節點介面。

從「視訊網格節點」主控台的主功能表表中，選擇選項2 編輯設定然後按一下選取。

閱讀通話將在「視訊網格節點」上結束的提示，然後按一下是。

按一下靜態的，輸入IP 位址對於內部介面，遮罩，閘道，以及DNS網路的值。

視訊網格節點必須具有內部IP 位址和可解析的DNS名稱。節點IP 位址不能屬於保留供視訊網格節點內部使用的IP 位址範圍。預設的保留IP 位址範圍是 172.17.42.0–172.17.42.63，可在診斷功能表。此IP 位址範圍適用於「視訊網格節點」內以及容納節點不同元件（例如SIP介面和媒體轉碼）的軟體容器之間的通訊。
將所有節點部署在相同的子網路或VLAN上，以便可以從用戶端在網路中駐留的任何位置存取叢集中的所有節點。
對於雙網卡 DMZ 部署，您可以在儲存內部網路組態設定並重新啟動節點之後，在下一個程序中設定外部IP 位址。

輸入您組織的NTP 伺服器或另一可在您的組織中使用的外部NTP 伺服器。

設定NTP 伺服器並儲存網路設定後，您可以遵循中的步驟。從主控台檢查視訊網格節點的運行狀況以驗證時間是否已透過指定的NTP伺服器正確同步。

若您設定了多個NTP伺服器，則容錯移轉的民意調查間隔為 40 秒。

（可選）視需要變更主機名稱或網域。

若要確保成功註冊至雲端，請在為視訊網格節點設定的主機名稱中僅使用小寫字元。目前不支援大寫。
使用或設定 FQDN 或主機名稱時，您還必須輸入有效的可解析網域。 FQDN 的總長度不得超過 64 個字元。

按一下儲存，然後按一下 儲存變更並重新啟動 。

變更視訊網格節點的管理員密碼

使用此流程在節點的主控台中為「視訊網格」節點變更管理員密碼。

1	透過 VMware vSphere 用戶端或 SSH 開啟節點主控台介面，進入可連線的IP 位址，然後使用管理員憑證登入。
2	開啟並登入「視訊網格」節點所對應的VM的 VMware ESXi 主控台。
3	在主功能表中，選擇選項 3 管理管理員密碼，然後選擇 1 變更管理員密碼，然後按一下 Enter 鍵。
4	閱讀密碼已過期頁面上的資訊，按一下 Enter 鍵，然後在密碼過期訊息之後再次按一下 Enter 鍵。
5	按 Enter 鍵。
6	登出主控台後，回到登入螢幕，然後使用過期的管理員登入和密碼進行登入。系統會提示您變更密碼。
7	對於舊密碼，請輸入現行密碼，然後按 Enter 鍵。
8	對於新密碼，輸入新密碼，然後按 Enter 鍵。
9	對於重新輸入新密碼，請重新輸入新密碼，然後按 Enter 鍵。即會顯示「密碼已變更」訊息，並且隨後回到登入螢幕。
10	使用新的管理員登入與密碼來登入。

從視訊網格節點主控台執行 Ping

您可以從「視訊網格」節點主控台介面執行 ping。此步驟會測試您輸入的目的地，並查看「視訊網格」節點是否可以到達該目的地。

1	透過 VMware vSphere 用戶端或 SSH 開啟節點主控台介面，進入可連線的IP 位址，然後使用管理員憑證登入。
2	從「視訊網格」節點主控台，轉至4 診斷，然後選擇Ping 。
3	在ping欄位中，輸入要測試的目的地位址（例如 IP 位址或主機名稱），然後按一下確定。此測試會執行，並且您將看到 ping 成功或失敗訊息。如果您收到失敗訊息，請檢查您輸入的目的地值及您的網路設定。

透過主控台啟用除錯使用者帳戶

如果支援需要存取「視訊網格」節點，您可以使用主控台介面暫時啟用除錯使用者帳戶，以便支援可以在您的節點上執行進一步的疑難排解。

1	透過 VMware vSphere 用戶端或 SSH 開啟節點主控台介面，進入可連線的IP 位址，然後使用管理員憑證登入。
2	從「視訊網格」節點主控台，轉至4 診斷，選擇2 啟用除錯使用者帳戶，在提示後，按一下是。
3	在出現提示您已成功建立偵錯使用者帳戶的訊息後，按一下確定以顯示已加密的密碼。您將傳送已加密的密碼至支援人員。他們使用此臨時帳戶和解密的複雜密碼來安全地存取您的「視訊網格」節點以進行疑難排解。此帳戶會在 3 天後過期，或者您可以在完成支援工作後停用此帳戶。
4	選取已加密資料的開始和結束日期，然後在您要傳送給支援人員的支援報修單或電子郵件中複製並貼上資料。
5	當您將此資訊傳送給支援之後，請返回「視訊網格」節點主控台並按任意鍵以返回主功能表表。

下一步

從視訊網格節點主控台傳送記錄

您可能會被指示直接或透過安全複製 (SCP) 將記錄傳送至Cisco 。使用此流程可直接從您向雲端註冊的任何「視訊網格」節點傳送記錄。

1	透過 VMware vSphere 用戶端或 SSH 開啟節點主控台介面，進入可連線的IP 位址，然後使用管理員憑證登入。
2	在主要功能表中，按一下選項 4 診斷，然後按 Enter 鍵。
3	按一下 4 匯出記錄檔，需要時提供意見回饋，然後按下一步。
4	選取選項：使用 SCP 傳送記錄，確認記錄的匯出，輸入 SCP 詳細資料 (主持人，使用者名稱，以及Dest_資料夾)，然後按一下確定。傳送記錄至 Cisco，然後確認匯出記錄。
5	選擇確定以返回「視訊網格」節點主功能表表。
6	（選用）選擇5 檢查傳送至Cisco的日誌檔的狀態若您將記錄傳送至Cisco。

下一步

在您傳送記錄之後，我們建議您直接從Webex應用程式傳送意見回饋，以便您的支援聯絡人擁有協助您所需的所有資訊。

相關資訊

從主控台檢查視訊網格節點的運行狀況

透過 VMware vSphere 用戶端或 SSH 開啟節點主控台介面，進入可連線的IP 位址，然後使用管理員憑證登入。

從「視訊網格」節點主控台，轉至4 診斷，然後選擇6 檢查節點運行狀況以檢視關於節點的下列資訊：

管理服務容器
ETCD（在叢集之間可靠儲存資料的索引鍵值儲存庫）
NTP 已同步
磁碟空間（可用/已用%）
記憶體（可用/已用%）

在視訊網格節點上設定容器網路

1	透過 VMware vSphere 用戶端或 SSH 開啟節點主控台介面，進入可連線的IP 位址，然後使用管理員憑證登入。
2	從「視訊網格」節點主控台的主功能表表中，轉至4 診斷，然後選擇7 設定容器網路。在系統發出警告，陳述使用中通話將在節點上結束後，按一下是。
3	根據需要，變更容器橋接器 IP 和網路遮罩的值，然後按一下儲存。您將看到一個螢幕，其中顯示容器網路資訊，包括為「視訊網格」節點上的內部操作保留的IP 位址範圍。
4	按一下確定。

使用主控台中的反射程式工具識別連接埠問題

反射器工具（視訊網格節點上的伺服器與用戶端的組合）用於驗證所需的TCP/ UDP埠是否已從視訊網格節點開啟。

準備工作

下載一份反射器工具用戶端（Python 指令檔）然後將檔案解壓縮到容易找到的位置。 zip 檔案包含指令檔和自述檔案。
為了讓指令檔正常運作，請確保您在您的環境中執行 Python 2.7.10 或更高版本。
目前，此工具支援視訊網格節點的SIP端點以及叢集內驗證。

1	從的客戶視圖中https://admin.webex.com，請執行下列動作，為「視訊網格節點」啟用維護節點這些指示。
2	等待節點在 Control Hub 中顯示「準備好維護」狀態。
3	透過 VMware vSphere 用戶端或 SSH 開啟節點主控台介面，進入可連線的IP 位址，然後使用管理員憑證登入。
4	從「視訊網格節點」介面中，轉至診斷 > 反射程式伺服器 > TCP或 (UDP) 的反射程式伺服器。為TCP或UDP啟動伺服器。
5	捲動至反射器工具，然後啟動TCP反射程式伺服器或UDP反射程式伺服器，取決於您想要使用的通訊協定。
6	按一下啟動反射程式伺服器，然後等待伺服器成功啟動。當伺服器啟動時，您會看到一條通知。
7	從您希望「視訊網格」節點存取的網路上的系統（譬如PC）中，使用以下指令執行指令檔： `$ python <local_path_to_client_script>/reflectorClient.py --ip <ip address of the server> --protocol <tcp or udp>` 在執行結束時，如果所有必要的連接埠均已開啟，則用戶端會顯示成功訊息：如果任何必要的連接埠未開啟，用戶端會顯示失敗訊息：
8	解決防火牆上的任何通訊埠問題，然後重新執行上述步驟。
9	使用以下方式執行用戶端 `--help` 以取得更多詳細資訊。

從主控台將視訊網格節點出廠預設值

準備工作

您必須使用 Control Hub 來從已在 Control Hub 註冊的叢集中取消註冊「視訊網格」節點。

1	透過 VMware vSphere 用戶端或 SSH 開啟節點主控台介面，進入可連線的IP 位址，然後使用管理員憑證登入。
2	從「視訊網格」節點主控台，轉至4 診斷，然後選擇8 重設成出廠預設值。
3	確保您理解所出現附註中的資訊，然後按一下重設。節點在恢復原廠設定後會自動重新啟動。

將現有硬體平台移轉至視訊網格節點

您可以將現有的支援平台（例如，執行Cisco Meeting Server 的 CMS1000）移轉至視訊網格。使用此程序來引導您完成遷移程序。

這些步驟可能會有所不同，具體取決於硬體平台上捆綁的 ESXi 版本。

準備工作

下載最新版本的新副本視訊網格節點軟體影像 (OVA)。請勿使用先前下載的 OVA 部署新的「視訊網格節點」。

1	登入虛擬機器介面，然後關閉平台上執行的軟體。
2	刪除在平台上執行的軟體應用程式。平台上必須沒有剩餘的軟體映像。此外，您無法在同一平台上將「視訊網格」節點軟體與其他軟體一起執行。
3	從新的 OVF 或 OVA 檔案部署新的虛擬機器。
4	輸入虛擬機器的名稱，然後選擇「視訊網格」節點 OVA 檔案。
5	將磁碟佈建變更為厚磁碟。
6	上傳融合下載的軟體映像。
7	當虛擬機器正在執行時，請返回登入「視訊網格節點」主控台並繼續「視訊網格節點」的初始設定。

從協作會議室混合到視訊網格的功能比較及移轉路徑

功能比較

功能	視訊網格和Cisco Webex Meeting Center視訊	CMR 混合
會議類型	已排定按一下（即時）個人會議室 (PMR) 內部部署和雲端型會議的一致體驗	僅限已排定
排定	Webex生產力工具（Windows 和 Mac）使用 @webex 進行混合行事曆排定 Webex入口網站	啟用 Webex 的TelePresence Windows 與 Mac生產力工具 TMS 排定
會議加入選項	撥入和撥出 PIN 碼保護（主持人）一按開始會議 (OBTP)	僅限撥入 OBTP
會議中體驗	統一名冊（Webex用戶端）統一控制（Webex用戶端）鎖定/解除鎖定會議將 TelePresence 參加者靜音/取消靜音	無統一名冊（Webex Client 和TelePresence Server）單獨控制項（Webex用戶端和TelePresence Server）
容量和部署模型	無限制的容量內部部署和自動溢位切換及轉碼	轉碼容量限於 TelePresence Server

移轉路徑檢查清單

確保Meeting Center視訊會議功能已在Webex 網站建。
網站管理員會收到其管理入口網站帳戶。然後，管理員為Webex組織部署「視訊網格節點」。
網站管理員指定 CMR 特權，讓所有或部分混合 CMR 使用者可以使用 Cisco WebEx Meeting Center 視訊。
（選用）停用此子集的混合 CMR 階段作業類型，然後在其使用者設定檔中啟用 Cisco WebEx Meeting Center 視訊。
網站管理員設定視訊網格，然後選取混合作為下的媒體資源類型雲端協作會議室選項。
網站管理員可以將內部部署 TelePresence Management Suite (TMS) 和「一按開始會議 (OBTP)」設定成與 Cisco WebEx Meeting Center 視訊配合使用。請參閱Cisco Webex Meeting Center視訊會議企業部署指南尋求指導。
當使用者啟用 CMR 特權時， Webex生產力工具預設為Cisco Webex Meeting Center視訊版本。使用者排定的所有新會議都是Cisco Webex Meeting Center視訊會議。
如果邀請中包含會議室，則 OBTP 資訊會透過 TMS 推送至會議室（僅限混合 CMR 會議）。
只要客戶保留內部部署 MCU 和 TMS 設定，混合 CMR 使用者在切換至 Cisco WebEx Meeting Center 視訊之前設定的現有會議應該會繼續正常運作。
現有混合 CMR 會議無法修改或更新來反映 Cisco WebEx Meeting Center 視訊會議資訊。如果使用者想要使用新邀請，則必須刪除舊會議並建立新會議。
如果客戶希望汰換內部部署 MCU 和 TMS，則舊的混合 CMR 會議將無法正常運作。必須建立具有Cisco Webex Meeting Center視訊資訊的新會議。

TelePresence互通性通訊協定和區段交換

視訊網格支援適用於 1 螢幕和 3 螢幕 IX 及 TX 端點的協商TelePresence互通性通訊協定 (TIP) 和多路復用 (MUX)。

新的和變更的資訊

新增及變更資訊

此表格涵蓋了新功能、對現有內容的變更，以及部署指南。

如需Webex視訊網格節點軟體更新的相關資訊，請參閱https://help.webex.com/en-us/article/jgobq2/Webex-Video-Mesh-release-notes。

日期	變更
2024 年 5 月 14 日	刪除了指出千眼測驗不支援於中的 Proxy 後的「視訊網格節點」的附註。為視訊網格啟用千眼。
2024 年 2 月 9 日	新增千眼與視訊網格之整合。新增了 1080p 解析度通話的參加者容量視訊網格節點的容量。。在中新增了關於UDP來源埠區分的附註。視訊網格的流量特徵（已啟用服務品質）。更新了整個指南中受支援的 VMware ESXi 版本。
2023 年 8 月 31 日	更新了中新引入的 API 的結構並新增了資訊視訊網格節點API 。已刪除一個附註和一按開始會議 (OBTP) 資訊，視訊網格的通話控制和會議整合需求。新增了關於於中的容錯移轉的民意調查間隔的附註在主控台中設定視訊網格節點的網路組態和從視訊網格節點網路介面配置網路設定。更新了整個指南中受支援的 VMware ESXi 版本。
2023 年 7 月 31 日	新增視訊網格警報的 Webhook 。
2023 年 7 月 28 日	新增視訊網格節點API 。
2023 年 6 月 15 日	已將自始至終的命名法從「Webex 應用程式程式」更新為「Webex 應用程式應用程式」。已更新Webex視訊網格概觀以聲明在視訊網格上現在支援 E2EE 會議。已移除中的過時資訊並更新附註Webex視訊網格概觀。已更新使用視訊網格節點的用戶端和裝置聲明「視訊網格」現在支援 Web 用戶端，並移除了過時的資訊。已在中新增附註視訊網格節點軟體的系統和平台需求聲明演示環境不受Cisco TAC支援。已更新資訊內部部署和雲端通話區段。已在中刪除筆記根據 250 毫秒或更長的 STUN 來回行程延遲為溢位選擇雲端叢集。已更新中的資訊Webex Meetings流量的連接埠和通訊協定。已移除中的過時資訊，將視訊網格節點註冊到Webex 雲端和私人會議的支援與限制。更新了步驟並移除了過時的資訊，為Webex網站啟用視訊網格。已更新中的資訊停用視訊網格。
2023 年 5 月 16 日	已更新用於管理的埠和通訊協定，視訊網格的流量特徵（已啟用服務品質），和視訊網格的流量簽名（已停用服務品質）以反映視訊網格使用的最新連接埠和通訊協定。更新了受變更影響的影像。已移除 444 埠參照，視訊網格的 Proxy 支援的需求，用於管理的埠和通訊協定，設定 Proxy 整合的視訊網格節點，以及設定 Proxy 整合的視訊網格節點。已更新中的通訊埠範圍視訊網格節點上的服務品質，為視訊網格節點啟用服務品質 (QoS) ，和Webex Meetings流量的連接埠和通訊協定。新增了關於在中監控測試失敗的附註執行立即測驗和配置定期測驗。新增了附註並更新了警告，強烈建議使用最新的軟體套件 (OVA) 進行部署安裝和設定視訊網格節點軟體。更新了關於在中置於維護模式的節點的警告從網路介面管理視訊網格節點和從主控台管理視訊網格節點。已更新視訊網格分析部分以反映最新的 UI 變更。
2023 年 3 月 27 日	已更新視訊網格節點軟體的系統和平台需求使用最新的硬體設定，並新增了頻寬需求。
2023 年 3 月 2 日	新增了有關執行監控工具的測驗的資訊視訊網格的監控工具。變更了存取中的監控工具概觀頁面的步驟執行立即測驗和配置定期測驗。新增了有關在中檢視和篩選結果的資訊執行立即測驗和配置定期測驗。已更新為Webex網站啟用視訊網格。
2022 年 7 月 7 日	已更新中的容量估算視訊網格節點的容量。始終刪除了對過時的 MM410v 伺服器的提及。
2022 年 6 月 30 日	新增了有關新的批量佈建指令碼的資訊，網址為https://github.com/CiscoDevNet/webex-video-mesh-node-provisioning。
2022 年 6 月 14 日	變更了交換憑證鏈的步驟，以將 ECDSA 憑證包含在在Unified CM與視訊網格節點之間交換憑證鏈
2022 年 5 月 18 日	已將反射工具工具的下載網站變更為https://github.com/CiscoDevNet/webex-video-mesh-reflector-client。
2022 年 4 月 29 日	在中新增了有關新功能的資訊將您的媒體保留在所有外部Webex會議的視訊網格上。
2022 年 3 月 25 日	對中的連接埠使用情況的更新用於管理的埠和通訊協定。
2021 年 12 月 10 日	新增了 CMS 2000 並指出了在年中較舊的 CMS 1000 升級到 ESXi 7 時的升級問題視訊網格節點軟體的系統和平台需求。
2021 年 8 月 30 日	新增了有關驗證Webex是否具有您的部署的正確來源國家/地區的資訊。驗證來源國家/地區是否正確。
2021 年 8 月 27 日	新增了關於分析報告可見性的附註，私人會議的支援與限制。
2021 年 8 月 13 日	在以下中新增了有關新的私人會議功能的資訊：視訊網格中的叢集私人會議通話私人會議
2021 年 7 月 22 日	新增了關於如何驗證系統是否具有正確通話來源位置的資訊。正確的來源位置有助於有效的路由。請參閱驗證來源國家/地區是否正確。
2021 年 6 月 25 日	已註意到Webex應用程式的「全功能Webex體驗」功能與中的視訊網格不相容。使用視訊網格節點的用戶端和裝置。
2021 年 5 月 7 日	已將建議的叢集大小更正為 100。視訊網格叢集部署準則。
2021 年 4 月 12 日	已更新設定視訊網格的 Expressway TCP SIP流量路由使用Webex區域，而不是新的DNS區域。
2021 年 2 月 9 日	新增了有關新轉至節點在 Control Hub 中從網路介面存取Webex視訊網格節點概觀。新增從網路 Interface 停用或重新啟用本端管理員帳戶部分來描述新功能。在使用節點Web 介面的每個部分中，更新了步驟以指示如何從 Control Hub 存取介面。新增上傳安全憑證。新增將外部記錄設定為 Syslog 伺服器。
2020 年 12 月 11 日	輸入啟用或停用DNS快取，新增了有關DNS快取清除的資訊。
2020 年 10 月 22 日	輸入Webex Meetings流量的連接埠和通訊協定，新增了SIP 信號埠需求。
2020 年 10 月 19 日	已移除對不再被服務使用的 cloudfront.net 的參考。
2020 年 9 月 18 日	減少了保留給 Webex 視訊網格節點內部使用的 IP 位址範圍，從原始的 172.17.0.0–172.17.255.255 (65,536 個位址) 減為 172.17.42.0–172.17.42.63 (64 個位址)。
2020 年 8 月 26 日	新增Webex Events 支援至視訊網格概觀。新增了區段啟用或停用DNS快取。
2020 年 8 月 4 日	更新了簡短視訊位址支援的下列章節：將視訊網格與通話控制任務流程整合設定視訊網格的Unified CM安全TLS SIP流量路由設定視訊網格的Unified CM TCP SIP流量路由為視訊網格設定 Expressway TCP SIP 流量路由更新了VMNLite 通話容量基準的區段視訊網格節點平台上的通話容量。
2020 年 7 月 9 日	新增了區段設定網路介面 MTU 大小。
2020 年 6 月 26 日	在以下位置新增了有關新 VMNLite 部署選項的資訊：視訊網格節點平台上的通話容量視訊網格節點軟體的系統和平台需求安裝和設定視訊網格節點軟體移除了對預設NTP 伺服器的提及，因為 OVA 不再具有預設NTP 伺服器值。已更新產生視訊網格封包擷取以提供支援使用新的過濾選項。
2020 年 6 月 9 日	在以下功能中新增了有關新的每周自動軟體升級排定選項的資訊：將視訊網格節點註冊到Webex 雲端設定視訊網格叢集升級排程
2020 年 5 月 21 日	已更新用於管理的埠和通訊協定和視訊網格的 Proxy 支援的需求。
2020 年 5 月 15 日	已更新視訊網格概觀。
2020 年 4 月 25 日	在中新增了新區段從網路介面管理Webex視訊網格節點：從視訊網格節點網路介面設定外部網路介面新增內部和外部路由規則從Webex視訊網格節點網路介面配置容器網路修正了中的水平軸粒度錯誤存取、篩选和儲存Webex視訊網格疑難排解（值已在最後 7 天和最後 24 小時選項）。
2020 年 1 月 22 日	新增了章節：從網路介面將Webex視訊網格節點恢復出廠預設值。在從網路介面管理Webex視訊網格節點區段。新增室內無線共用至使用Webex視訊網格節點的用戶端和裝置區段。
2019 年 12 月 12 日	新增變更複雜密碼及密碼到期程序至從網路介面管理Webex視訊網格節點管理和疑難排解一章中的部分。
2019 年 12 月 10 日	向流量簽名表格新增以下資訊和通訊埠範圍（針對啟用和停用的 QoS：來源IP位址：視訊網格節點目標 IP 位址： Webex 雲端媒體服務來源UDP埠： 35000 至 52499 目的地UDP埠： 5004 原生DSCP標記： AF41 媒體類型：測試 STUN 封包已將「頻寬準則」區段重新命名為「視訊品質和縮放」，並新增了指向偏好架構文件的鏈結。在Unified CM TLS設定中，我們的指南錯誤地指出為Webex雲端故障轉移設定不安全的SIP trunk。更正了關於建立SIP trunk （您可以將其設定為安全或不安全）的聲明。
2019 年 11 月 4 日	棄用的舊分析內容並新增部分。在交換憑證區段中，新增了有關「主體別名」欄位的資訊，並在「開始之前」區段中新增了以下附註：基於安全原因，我們建議您在「視訊網格」節點上使用 CA 簽署的憑證，而不是節點的預設自我簽署憑證。
2019 年 10 月 18 日	更新了 1080p Control Hub 設定的說明，以說明此設定會影響通話容量，並且僅適用內部部署SIP註冊的裝置。請參閱在視訊網格節點會議中為內部部署SIP裝置啟用 1080p HD視訊獲取更多資訊。更新了支援的裝置和端點表格，以僅列出經過測試的雲端註冊裝置。
2019 年 9 月 26 日	新增了區段從視訊網格節點網路介面配置網路設定。修正了「資源使用率」報告的說明。它現在指出：視訊網格叢集中使用的媒體微服務的平均資源使用率。在容量部分新增了附註：低通話量（尤其是源自內部部署的SIP通話）的溢位並不能真實反映規模。視訊網格分析（在Control Hub > 資源 > 通話活動) 指出源自內部部署的通話段；他們不會指定透過串聯進入「視訊網格節點」進行媒體處理的通話串流。隨著會議中遠端參加者人數的增加，由此產生的串聯也會增加，並會消耗「視訊網格」節點內部部署媒體資源。
2019 年 9 月 13 日	已更新安裝和設定視訊網格節點軟體以及網路組態在自訂範本頁面。已更新視訊網格節點軟體的系統和平台需求使用 72vCPU（相當於 CMS 1000）進行基於規格的組態。
2019 年 8 月 29 日	新增了明確的 Proxy，並為明確的 Proxy 設定（無驗證、基本、摘要、NTLM）新增了支援的驗證類型。 Edge 視訊網格的 Proxy 支援視訊網格的 Proxy 支援的需求設定 Webex 視訊網格節點以進行 Proxy 整合新增視訊網格支援的解析度和幀速率。已更新使用視訊網格節點的用戶端和裝置以指出Webex呼叫我的視訊系統Webex雲端註冊的視訊裝置使用「視訊網格」節點。
2019 年 7 月 24 日	在從網路介面管理Webex視訊網格節點部分，進行了以下更新：新增了有關 Ping 測試、路徑追踪測試、 NTP伺服器測試、反射程式工具和除錯使用者帳戶的部分。更新了「概觀」部分 — 從螢幕擷取中移除了串聯，並新增了作業系統版本。已將「從主控台管理視訊網格」內容移至指南的附錄。已將「管理Webex視訊網格」一章重新命名為「管理Webex視訊網格和疑難排解」，並將註冊疑難排解內容移至該章。
2019 年 7 月 9 日	輸入視訊網格的通話控制和會議整合需求，更新了Unified CM、Expressway 和Webex網站的最低支援版本。輸入使用視訊網格節點的用戶端和裝置，新增了 Jabber VDI 和Webex VDI 的支援版本（它們是SIP用戶端）。還新增了測驗免責聲明。
2019 年 5 月 24 日	新增了關於疑難排解功能的部分，並在「視訊網格」節點Web 介面中更新了概觀螢幕：為 Support 產生Webex視訊網格日誌生成Webex視訊網格封包擷取以用於 Support 從網路介面存取Webex視訊網格節點概觀
2019 年 4 月 25 日	已更新管理 Webex 視訊網格及疑難排解以在對視訊網格節點執行任何維護之前，聲明需要 Control Hub維護模式。
2019 年 4 月 11 日	從頻寬需求中移除了過時的資訊。更新了內容和圖表，並將區段名稱變更為視訊網格的視訊品質與縮放。

Cisco Webex 視訊網格概觀

Webex視訊網格概觀

視訊網格具有以下優點：

透過允許您將通話保持在內部部署來提升品質並減少延遲。
當內部部署資源達到限制或無法使用時，將您的通話明確地延伸至雲端。
使用單一管理介面從雲端管理您的「視訊網格」叢集： Control Hub （https://admin.webex.com )。
根據需要最佳化資源並調整容量。
將雲端及內部部署會議的功能結合到一種無縫的使用者體驗。
減少容量顧慮，因為在需要附加會議資源時，雲端總是可用。沒必要對最糟情況做容量規劃。
提供有關容量和使用情況的進階分析，以及疑難排解報告資料，https://admin.webex.com 。
當使用者從內部部署標準的SIP端點和用戶端撥入Webex 會議時使用本機媒體處理：
- 已註冊內部部署通話控制（Cisco Unified Communications Manager或 Expressway）Cisco Webex會議的基於SIP的端點和用戶端（Cisco端點、Jabber、第三方SIP ）。
- 加入Webex 會議的Webex應用程式（包括與會議室裝置配對的）。
- 直接加入Webex 會議的Webex會議室和桌面裝置。
向連網 SIP 型端點和用戶端提供最佳化音訊和語音的互動語音回應系統 (IVR)。
H.323、IP 撥入及 Skype for Business (S4B) 端點可以繼續從雲端加入會議。
如果可以支援 1080p 的會議參加者透過本內部部署視訊網格節點託管，則支援 1080p 30fps 高解析度視訊作為會議的選項。（如果參加者從雲端加入正在舉行的會議，則內部部署使用者可以在受支援端點上繼續體驗 1080p 30fps。）
增強型和差異化服務品質 (QoS) 標記：分離音訊 (EF) 和視訊 (AF41)。

Webex視訊網格目前不支援Webex Webinars。
支援端對端加密會議（E2EE 會議）。如果客戶部署視訊網格並選擇 E2EE會議類型，則會新增額外的安全性層級，確保您的資料（媒體、檔案、白板、註解）保持安全並阻止第三方存取或修改。有關詳細資訊，請參閱部署零信任會議。

私人會議目前不支援端對端加密。

使用視訊網格節點的用戶端和裝置

表 1. 使用視訊網格節點的用戶端和裝置
用戶端或裝置類型	在點對點通話中使用視訊網格節點	在多方會議上使用視訊網格節點
Webex應用程式（桌面和行動裝置）	是	是
Webex裝置，包括協作室裝置和Webex Board。（請參閱端點和Webex應用程式需求區段獲取完整清單。）	是	是
在Webex應用程式與受支援的 Room、Desk 和 Board 裝置之間進行室內無線共用。	是	是
Unified CM註冊的裝置（包括 IX 端點）和用戶端（包括 Jabber VDI 12.6 及更高版本，以及Webex VDI 39.3 及更高版本），撥入Webex已排定的會議或Webex個人會議室會議。*	否	是
已註冊 VCS/Expressway 的裝置，正在撥入Webex已排定的會議或Webex個人會議室會議。*	否	是
Webex呼叫我的視訊系統至Webex雲端註冊的視訊裝置	不適用	是
Webex應用程式 Web 用戶端 (https://web.webex.com )	是	是
已向Cisco Webex Calling註冊的電話	否	否
Webex呼叫我的視訊系統傳送至處所註冊的SIP裝置	不適用	否

_{* 無法確保所有內部部署裝置和用戶端已使用視訊網格解決方案進行測試。}

視訊網格與完整功能Webex體驗不相容

您可能會遇到視訊網格和完整功能Webex體驗的問題：

如果您在引入該功能後將視訊網格新增至您的部署。
如果您在不知道該功能對視訊網格的影響的情況下啟用該功能。

如果您發現問題，請聯絡Cisco客戶團隊以停用「完整功能Webex體驗」切換。

視訊網格節點上的服務品質

這些連接埠變更隨附了 QoS 變更。 SIPUnified CM節點會自動使用適當的服務類別並使用特定媒體流量類型的已知EF範圍，分別針對內部部署( 。

來自內部部署註冊端點的來源流量始終取決於通話控制（Unified CM 或 VCS Expressway）上的設定。

如需相關資訊，請參閱 QoS 表格，網址為視訊網格使用的埠和通訊協定以及啟用或停用 QoS 的步驟，視訊網格部署任務流程

視訊網格的 Proxy 支援

媒體不經過 Proxy。您仍然必須開放媒體串流直接到達雲端所需的連接埠。請參閱用於管理的埠和通訊協定。

視訊網格支援以下 Proxy 類型：

明確 Proxy（檢查或非檢查）— 可使用明確 Proxy 告知用戶端（視訊網格節點）使用哪個 Proxy 伺服器。此選項支援以下驗證類型之一：
- 無 — 無需進一步驗證。（適用於 HTTP 或 HTTPS 明確 Proxy。）
- 基本 — 供 HTTP 使用者代理用來在發出請求時提供使用者名稱和密碼，並使用 Base64 編碼。（適用於 HTTP 或 HTTPS 明確 Proxy。）
- 摘要式 — 用於在傳送機密資訊之前確認帳戶的身分，並在透過網路傳送之前對使用者名稱和密碼套用雜湊函數。（適用於 HTTPS 明確 Proxy。）
- NTLM — 與摘要式一樣，NTLM 用於在傳送機密資訊之前確認帳戶的身分。使用 Windows 認證而非使用者名稱和密碼。此驗證配置需要多次交換才能完成。（適用於 HTTP 明確 Proxy。）
透通 Proxy（非檢查）— 視訊網格節點未設定為使用特定 Proxy 伺服器位址，並且不應要求進行任何變更以使用非檢查 Proxy。
透通 Proxy（檢查）— 視訊網格節點未設定為使用特定的 Proxy 伺服器位址。在視訊網格上不必變更 http(s) 設定，但是，視訊網格節點需要根憑證以便信任 Proxy。 IT 部門通常使用檢查 Proxy 來強制執行關於可以造訪哪些網站以及不允許使用哪些類型的內容的政策。這種類型的 Proxy 會解密您的所有流量（甚至是 https）。

視訊網格支援的解析度和幀速率

解析度會影響任何「視訊網格」節點上的通話容量。如需相關資訊，請參閱視訊網格節點的容量。

解析度和幀速率值結合為 XXXpYY — 例如，720p10 表示每秒 10 幀的 720p。

傳送器行和接收器欄中的定義縮寫（SD、 HD和 FHD）是指用戶端或裝置的較高解析度：

SD—標清 (576p)
HD—高解析度 (720p)
FHD — 全高解析度 (1080p)

表格 2. 視訊網格支援的解析度和幀速率
接收者	傳送者
	Webex 應用程式	Webex應用程式行動版	SIP註冊的裝置 (HD)	SIP註冊的裝置（FHD）	Webex註冊裝置 (SD)	Webex註冊裝置（HD）	Webex註冊裝置（FHD）
Webex應用程式桌面	720p10 混合音訊*	720p10 混合音訊	720p30 混合音訊	720p30 混合音訊	576p15 內容音訊**	720p30 混合音訊	720p30 混合音訊
Webex應用程式行動版	—	—	—	—	—	—	—
SIP註冊的裝置 (HD)	720p30 內容音訊	720p15 混合音訊	1080p15 混合音訊	1080p15 混合音訊	576p15 混合音訊	1080p15 混合音訊	1080p15 混合音訊
SIP註冊的裝置（FHD）	1080p30 混合音訊	720p15 混合音訊	1080p15 混合音訊	1080p30 混合音訊	576p15 混合音訊	1080p15 混合音訊	1080p30 混合音訊
Webex註冊裝置 (SD)	1080p15 混合音訊	720p15 混合音訊	1080p15 混合音訊	1080p15 混合音訊	576p15 混合音訊	1080p15 混合音訊	1080p15 混合音訊
Webex註冊裝置（FHD）	1080p30 混合音訊	720p15 混合音訊	1080p15 混合音訊	1080p30 混合音訊	576p15 混合音訊	1080p15 混合音訊	1080p30 混合音訊

_{* 內容音訊是指從共用的特定內容（例如串流視訊）中播放的音訊。此音訊串流與常規會議音訊不同。}

_{** 混合音訊是指會議出席者音訊與內容共用的音訊的混合。}

準備您的環境

視訊網格的需求

視訊網格可用於中記錄的產品混合服務的授權需求。

視訊網格的通話控制和會議整合需求

表 1. 視訊網格的通話控制和會議需求
元件用途	最低支援版本
內部部署通話控制	Cisco Unified Communications Manager 11.5(1) SU3 或更高版本。（我們建議使用最新的 SU 版本。） Cisco Expressway-C 或 E，X8.11.4 或更高版本。（請參閱「重要資訊」一節中的Expressway 發行說明獲取更多資訊。）
會議架構	Webex Meetings WBS33 或更高版本。（如果雲端協作會議室網站選項提供媒體資源類型清單，則您可以驗證您的Webex 網站是否位於正確的平台上。）若要確保您的網站已準備好使用「視訊網格」，請聯絡您的客戶成功經理 (CSM) 或合作夥伴。
容錯移轉處理	Cisco Expressway-C 或 E，X8.11.4 或更高版本。（請參閱「重要資訊」一節中的Expressway 發行說明獲取更多資訊。）

端點和Webex應用程式需求

表格 2. 視訊網格的端點和應用程式需求
元件用途	詳細資訊
支援的端點	請參閱Webex視訊相容性和支援。
支援的Webex應用程式版本	視訊網格支援桌面版（Windows 和 Mac）與行動版（ Android、 iPhone和 iPad ）的Webex應用程式。若要下載適用於受支援平台的應用程式，請轉至https://www.webex.com/downloads.html。
支援的轉碼器	請參閱Webex\|通話和會議的視訊規格了解受支援的音訊和視訊編解碼器。請注意視訊網格的這些警告：對於視訊品質，「視訊網格」在某些情況下最高支援 1080p。可以在中設定此設定。https://admin.webex.com 對於SIP視訊系統，視訊網格支援執行雙音多頻（ DTMF ）音訊的SIP用戶端。該服務還支援鍵盤標記語言 (KPML)。 Windows 版和 MacWebex Teams 以及向雲端註冊的 Room、Desk 和 Board 裝置支援最高 1080p 30fps 的內容音訊。資料表中提及了 H.323 用戶端，但這些用戶端僅轉至雲端。
支援的 Webex 註冊的 Room、Desk 和 Board 裝置	以下裝置已經過測試，並確認可與「視訊網格」節點搭配使用： Cisco DX70 Cisco Webex DX80 Cisco Webex Board 55 Cisco Webex Room Kit Cisco Webex Room Kit Mini Cisco Webex Room Kit Plus Cisco Webex Room Kit Plus Precision 60 Cisco Webex Room Kit Pro Cisco TelePresence SX10 Quick Set Cisco TelePresence SX20 Quick Set Cisco TelePresence SX80 轉碼器 Cisco TelePresence MX200 G2 Cisco TelePresence MX300 G2 Cisco TelePresence MX700 Cisco TelePresence MX800

視訊網格節點軟體的系統和平台需求

生產環境

在生產部署中，有兩種方法可在特定硬體設定上部署「視訊網格節點」軟體：

您可以"安裝;設定"每部伺服器設定為單一虛擬機器，這對於包含許多SIP端點的部署來說是最佳選擇。
使用 VMNLite 選項，您可以為每部伺服器"安裝;設定"多個較小的虛擬機器。 VMNLite 最適合大多數用戶端和裝置都是Webex 應用程式且Webex註冊的端點的部署。

這些需求適用於所有組態：

VMware ESXi 7 或 8、 vSphere 7 或 8
已啟用超執行緒

獨立於平台硬體執行的「視訊網格節點」需要專用的 vCPU 和 RAM。不支援與其他應用程式共用資源。這適用於「視訊網格」軟體的所有影像。

表 3. 生產環境中視訊網格節點軟體的系統和平台需求

硬體設定

作為單個虛擬機器的生產部署

使用 VMNLite 虛擬機器的生產部署

筆記

Cisco Meeting Server 1000 (CMS 1000)

72 個vCPU（視訊網格節點70 個，ESXi 2 個）
60 GB 主記憶體
80 GB 本端硬碟空間

部署為3相同的虛擬機器實例，每個實例均具有：

23 個 vCPU
20 GB 主記憶體
80 GB 本端硬碟空間

我們建議將此平台用於視訊網格節點。

如果您在具有 300 GB硬碟的 CMS 1000 上部署 VMNLite，則升級至 ESXi 7 時可能會耗盡空間。我們建議您在升級 VMware 之前，至少升級至 500 GB 硬碟。

規格型設定

（需要 2.6 GHz Intel Xeon E5-2600v3 或更新版本的處理器）

72 個vCPU（視訊網格節點70 個，ESXi 2 個）
60 GB 主記憶體
80 GB 本端硬碟空間
或

80 GB 的 NFS 儲存體

部署為3相同的虛擬機器實例，每個實例均具有：

23 個 vCPU
20 GB 主記憶體
80 GB 本端硬碟空間

或

80 GB 的 NFS 儲存體

每部視訊網格虛擬機器都必須為自己保留CPU、RAM 和硬碟。

使用CMS1000或VMNLite選項。

NFS 儲存體的峰值 IOPS（每秒輸入/輸出操作）為 300 IOPS。

Cisco Meeting Server 2000 (CMS 2000)

部署為8相同的虛擬機器實例，每個實例均具有：

72 個vCPU（視訊網格節點70 個，ESXi 2 個）
60 GB 主記憶體
80 GB 本端硬碟空間
或

80 GB 的 NFS 儲存體

部署為24 個相同的虛擬機器實例，每個實例均具有：

23 個 vCPU
20 GB 主記憶體
80 GB 本端硬碟空間

或

80 GB 的 NFS 儲存體

我們建議將此平台用於視訊網格節點。

每個刀片必須是完整的Cisco Meeting Server 1000，每個刀片都保留有CPU、RAM 和硬碟。

NFS 儲存體的峰值 IOPS 為 300 IOPS。

演示環境

對於基本演示，您可以使用基於規格的硬體組態，但需符合以下最低需求：

14vCPU (12 個用於視訊網格節點，2 個用於 ESXi)
8 GB 主記憶體
20 GB 本端硬碟空間
2.6 GHz Intel Xeon E5-2600v3 或更高版本處理器

Cisco TAC不支援此視訊網格組態。

如需獲取有關演示軟體的更多資訊，請參閱視訊網格節點演示軟體。

頻寬需求

視訊網格節點必須具有至少 10 Mbps 的網際網路頻寬，才能讓上傳和下載正常運作。

視訊網格的 Proxy 支援的需求

我們正式支援下列可以與您的「視訊網格」節點整合的 Proxy 解決方案。
- 適用於透通 Proxy 的 Cisco 網路安全設備 (WSA)
- 適用於明確 Proxy 的 Squid
對於檢查（解密流量）的明確 Proxy 或透通檢查 Proxy，您必須具有 Proxy根憑證的副本，您需要將需要上傳到Web 介面上的「視訊網格」節點信任儲存區。
我們支援以下明確 Proxy 和驗證類型的組合：
- 不使用 http 和 https 進行驗證
- 使用 http 和 https 進行基本驗證
- 僅使用 https 進行摘要式驗證
- 僅使用 http 進行 NTLM 驗證

對於透通 Proxy，您必須使用路由器/交換器強制 HTTPS/443 流量流向 Proxy。您還可以強制網路 Socket 轉至 Proxy。（網路通訊端使用 https。）

如果媒體不流動，當來自節點的 https 流量流經連接埠 444 失敗時通常會發生這種情況：

Proxy 允許通過連接埠 444 流量，但它是一個檢查 Proxy 並且會破壞網路通訊端。

若要更正這些問題，您可能必須在連接埠 443 上「繞過」或「結合」（停用檢查）以： *.wbx2.com 和 *.ciscospark.com。

視訊網格節點的容量

裝置和用戶端的類型
視訊解析度
網路品質
尖峰負載
部署模型

使用視訊網格不會影響Webex授權計數。

一般而言，向叢集新增更多節點不會使容量翻倍，因為設定串聯會產生額外的額外負荷。將這些數字用作一般指導。我們建議下列事項：

測試您的部署的常見會議情境。
使用 Control Hub 中的分析，來查看您的部署如何演變，並根據需要新增容量。

表 4. 常規視訊網格節點上的容量
情境	解析度	參加者容量
僅具有Webex應用程式參加者的會議	720p	100–130
僅具有Webex應用程式參加者的會議	1080p	90–100
僅與Webex應用程式參加者的會議和一對一通話	720p	60–100
僅與Webex應用程式參加者的會議和一對一通話	1080p	30–40
僅與SIP參加者的會議	720p	70–80
僅與SIP參加者的會議	1080p	30–40
與Webex應用程式和SIP參加者的會議	720p	75–110

Webex應用程式的基本解析度為 720p。但是當您共用時，參加者縮圖為 180p。
這些效能數字假設您啟用了所有建議的連接埠。

VMNLite 的容量

表 5. VMNLite 節點上的容量
情境	解析度	伺服器上具有 3 個 VMNLite 節點的參加者容量
僅具有Webex應用程式參加者的會議	720p	250–300
僅具有Webex應用程式參加者的會議	1080p	230–240
僅與Webex應用程式參加者的會議和一對一通話	720p	175–275

Webex應用程式會議的基本解析度為 720p。但是當您共用時，參加者縮圖為 180p。

視訊網格中的叢集

您在叢集中部署「視訊網格節點」。叢集定義具有相似屬性（例如網路鄰近度）的「視訊網格」節點。參加者根據下列條件使用特定的叢集或云端：

可以存取內部部署叢集的企業公司網路上的用戶端會連接到該用戶端，這是公司網路上用戶端的主要偏好設定。
加入視訊網格私人會議的用戶端僅連線至內部部署叢集。您可以專門為這些私人會議建立單獨的叢集。
無法存取內部部署叢集的用戶端會連接到雲端 — 未連線至公司網路的行動裝置就是這種情況。
選擇的叢集還取決於延遲，而不僅僅是位置。例如，STUN 來回 (SRT) 延遲比視訊網格叢集低的雲端叢集可能是更好的候選會議。此邏輯可防止使用者以較高的 SRT 延遲登陸地理位置較遠的叢集。

私人會議的叢集

非私人會議不會使用保留的叢集，而是為私人會議保留那些資源。如果非私人會議用盡您的網路資源，它會串聯到Webex雲端。

如需「視訊網格私人會議」功能的相關詳細資訊，請參閱私人會議。

視訊網格叢集部署準則

在一般的企業部署中，我們建議客戶每個叢集最多使用 100 個節點。系統中沒有設定硬限制來封鎖節點數超過 100 的叢集大小。但是，如果您需要建立更大的叢集，強烈建議您透過Cisco客戶團隊與Cisco工程人員一起檢閱此選項。
如果資源具有相似的網路鄰近度（親和性），則建立較少的叢集。
建立叢集時，請僅新增位於同一地理區域及同一資料中心內的節點。不支援跨廣域網 (WAN) 的叢集。
通常，在託管頻繁本地化會議的企業中部署叢集。規劃叢集放置位置，其位於企業中提供頻寬的各個 WAN 位置。在一段時間內，您可以根據觀察到的使用者模式，依叢集進行部署和擴充。
位於不同時區中的叢集可以透過利用不同的尖峰/忙碌時段呼叫型樣，有效地為多個地理位置提供服務。
如果您在兩個獨立的資料中心（例如，歐盟和NA）中有兩個視訊網格節點，並且有端點透過每個資料中心加入，則每個資料中心中心中的節點將串聯至雲端中的單一視訊網格節點。這些串聯會穿過網際網路。如果有云端參加者（在其中一個視訊網格參加者之前加入），這些節點將透過雲端參加者的媒體節點串聯。

時區差異

溢位至雲端

如果您"安裝;設定"會議設定為私人會議類型， Webex會將所有通話保留在您的內部部署叢集上。私人會議永不溢位至雲端。

Webex裝置向 Webex註冊

來回轉換延遲測試 — 雲端裝置無法存取內部部署叢集

來回轉換延遲測試 — 雲端裝置可以成功存取內部部署叢集

內部部署和雲端通話

具有不同叢集親和性的內部部署通話

Webex裝置會根據其可及性連接到內部部署叢集或云端。最常見情境的範例如下所示。

Webex 雲端裝置連線至雲端

Webex內部部署裝置連線至內部部署叢集

Webex內部部署裝置連線至雲端

根據 250 毫秒或更長的 STUN 來回行程延遲為溢位選擇雲端叢集

Webex應用程式或Webex裝置位於聖荷西的企業網路中。
聖荷西和阿姆斯特丹叢集已達到容量或無法使用。
到上海叢集的 SRT 延遲大於 250 毫秒，可能會引入媒體品質問題。
舊金山雲端叢集具有最佳 SRT 延遲。
上海視訊網格叢集未考慮在內。
因此， Webex應用程式會溢位至舊金山雲端叢集。

私人會議

請確保在防火牆中開放了必要的連接埠，以允許在叢集之間無阻礙的串聯。請參閱用於管理的埠和通訊協定。

視訊網格支援的部署模型

在視訊網格部署中受支援

您可以在資料中心（首選）或隔離區 (DMZ) 中部署視訊網格節點。如需相關指導，請參閱視訊網格使用的埠和通訊協定。
對於 DMZ 部署，您可以在具有雙網路介面(NIC) 的叢集中"安裝;設定"「視訊網格節點」。此部署可讓您將內部企業網路流量（用於裝置間通訊、節點叢集之間的串聯以及存取節點的管理介面）與外部雲端網路流量（用於與外部世界的連線及與雲端的串聯）區隔。

雙網卡適用於視訊網格節點軟體的完整版、VMNLite 和演示版。您還可以在一對一 NAT 設定之後部署視訊網格。
您可以將「視訊網格」節點與您的通話控制環境整合。有關與Unified CM整合的視訊網格的部署範例，請參閱視訊網格和Cisco Unified Communications Manager的部署模型。
支援下列類型的位址轉換：
- 使用 IP 集區的動態網址轉換 (NAT)
- 動態埠位址轉換 (PAT)
- 1:1 NAT
- 只要使用正確的埠及通訊協定，其他格式的 NAT 就應該會運作，但我們並不正式支援它們，因為它們尚未經過測試。
IPv4
視訊網格節點的靜態IP 位址

在視訊網格部署中不受支援

IPv6
視訊網格節點的DHCP
混合使用單網卡和雙網卡的叢集
透過廣域網路 (WAN) 將「視訊網格節點」叢集化
不透過視訊網格節點的音訊、視訊或媒體：
- 來自電話的音訊
- Webex應用程式與基於標準的端點之間的對等通話
- 視訊網格節點上的音訊終止
- 透過 Expressway C/E 配對傳送的媒體
- 從Webex進行視訊回撥

視訊網格和Cisco Unified Communications Manager的部署模型

這些範例顯示常見的視訊網格部署，並協助您了解視訊網格叢集在您網路的哪些位置適合。請記住，視訊網格部署取決於網路拓撲中的因素：

資料中心位置
辦公地點及大小
網際網路存取位置和容量

一般而言，請嘗試將視訊網格節點與Unified CM或作業階段管理版本 (SME) 叢集關聯。最佳做法是讓這些節點對於本端分支而言盡可能集中。

視訊網格支援作業階段管理版本 (SME)。可透過SME連線Unified CM叢集，然後您必須建立連線至「視訊網格」節點的SME主幹。

中心及輻射型架構

將叢集放在分支位置短期可能無法產生效益，而且可能會造成路由欠佳。我們建議，只有在分支之間進行頻繁通訊時，才在分支中部署叢集。

地理分佈

具備 SIP 撥號功能的地理分佈

視訊網格使用的埠和通訊協定

若要確保成功部署「視訊網格」及「視訊網格節點」無故障運作，請在防火牆上開放下列連接埠以與協議搭配使用。

請參閱Webex服務的網路要求了解Webex Teams 的整體網路需求。
請參閱防火牆遍訪白紙有關Webex服務的防火牆和網路做法的更多資訊。
若要紓解可能的 DNS 查詢問題，請在設定企業防火牆時遵循 DNS 最佳做法、網路保護及攻擊識別文件。
如需獲取更多的設計資訊，請參閱混合服務偏好的架構，CVD。

用於管理的埠及通訊協定

叢集中的「視訊網格節點」必須位於相同的VLAN或子網路遮罩中。

用途	Source	目標	來源 IP	來源連接埠	傳輸通訊協定	目的地 IP	目的地連接埠
管理	管理電腦	「視訊網格」節點	視需要	任意	TCP、HTTPS	「視訊網格」節點	443
用於存取視訊網格管理主控台的 SSH	管理電腦	「視訊網格」節點	視需要	任意	TCP	「視訊網格」節點	22
叢集內通訊	「視訊網格」節點	「視訊網格」節點	叢集中其他「視訊網格」節點的IP 位址	任意	TCP	視訊網格節點	8443
管理	「視訊網格」節點	Webex雲端	視需要	任意	UDP、NTP UDP、DNS TCP, HTTPS (WebSockets)	任意	123* 53*
串聯訊號	「視訊網格」節點	Webex雲端	任意	任意	TCP	任意	443
串聯媒體	「視訊網格」節點	Webex雲端	「視訊網格」節點	任意***	UDP	任意如需特定位址範圍，請參閱「 Webex媒體服務的IP子網路」一節（ Webex服務的網路要求。	5004 50000 至 53000 如需詳細資料，請參閱「Webex服務 – 埠號碼和通訊協定」一節Webex服務的網路要求。
串聯訊號	視訊網格叢集 (1)	視訊網格叢集 (2)	任意	任意	TCP	任意	443
串聯媒體	視訊網格叢集 (1)	視訊網格叢集 (2)	視訊網格叢集 (1)	任意***	UDP	任意	5004 50000 至 53000
管理	「視訊網格」節點	Webex雲端	視需要	任意	TCP、HTTPS	任意**	443
管理	「視訊網格」節點 (1)	「視訊網格」節點 (2)	「視訊網格」節點 (1)	任意	TCP, HTTPS (WebSockets)	「視訊網格」節點 (2)	443
內部通訊	「視訊網格」節點	所有其他「視訊網格」節點	「視訊網格」節點	任意	UDP	任意	10000 至 40000

視訊網格的流量特徵（已啟用服務品質）

來源 IP 位址	目的地 IP 位址	來源 UDP 連接埠	目的地 UDP 連接埠	原生 DSCP 標記	媒體類型
視訊網格節點	Webex 雲端媒體服務	35000 至 52499	5004	AF41	測試 STUN 封包
視訊網格節點	Webex 雲端媒體服務	52500 至 59499	5004	EF	音訊
視訊網格節點	Webex 雲端媒體服務	63000 至 64667	5004	AF41	視訊
視訊網格節點	Webex 雲端媒體服務	59500 至 62999	50000 至 51499	EF	音訊
視訊網格節點	Webex 雲端媒體服務	64668 至 65500	51500 至 53000	AF41	視訊
視訊網格節點	視訊網格節點	10000 至 40000	10000 至 40000	—	音訊
視訊網格節點	視訊網格節點	10000 至 40000	10000 至 40000	—	視訊
視訊網格節點	Unified CM SIP 端點	52500 至 59499	Unified CM SIP 設定檔	EF	音訊
視訊網格節點	Unified CM SIP 端點	63000 至 64667	Unified CM SIP 設定檔	AF41	視訊
視訊網格叢集	視訊網格叢集	52500 至 59499	5004	EF	音訊
視訊網格叢集	視訊網格叢集	63000 至 64667	5004	AF41	視訊
視訊網格叢集	視訊網格叢集	59500 至 62999	50000 至 51499	EF	音訊
視訊網格叢集	視訊網格叢集	64668 至 65500	51500 至 53000	AF41	視訊
視訊網格節點	Webex Teams 應用程式或端點*	5004	52000 至 52099	AF41	音訊
視訊網格節點	Webex Teams 應用程式或端點	5004	52100 至 52299	AF41	視訊

視訊網格的流量簽名（已停用服務品質）

表格和圖表顯示了在停用 QoS 時用於音訊和視訊串流的UDP埠。

表 6. 視訊網格的流量簽名（已停用服務品質）
來源 IP 位址	目的地 IP 位址	來源 UDP 連接埠	目的地 UDP 連接埠	原生 DSCP 標記	媒體類型
視訊網格節點	Webex 雲端媒體服務	34000 至 34999	5004	AF41	音訊
視訊網格節點	Webex 雲端媒體服務	34000 至 34999	5004	AF41	視訊
視訊網格節點	Webex 雲端媒體服務	34000 至 34999	50000 至 51499	AF41	音訊
視訊網格節點	Webex 雲端媒體服務	34000 至 34999	51500 至 53000	AF41	視訊
視訊網格節點	視訊網格節點	10000 至 40000	10000 至 40000	AF41	音訊
視訊網格節點	視訊網格節點	10000 至 40000	10000 至 40000	AF41	視訊
視訊網格叢集	視訊網格叢集	34000 至 34999	5004	AF41	音訊
視訊網格叢集	視訊網格叢集	34000 至 34999	5004	AF41	視訊
視訊網格叢集	視訊網格叢集	34000 至 34999	50000 至 51499	AF41	音訊
視訊網格叢集	視訊網格叢集	34000 至 34999	51500 至 53000	AF41	視訊
視訊網格節點	Unified CM SIP 端點	52500 至 59499	Unified CM SIP 設定檔	AF41	音訊
視訊網格節點	Unified CM SIP 端點	63000 至 64667	Unified CM SIP 設定檔	AF41	視訊
視訊網格節點	Webex 雲端媒體服務	35000 至 52499	5004	AF41	測試 STUN 封包
視訊網格節點	Webex Teams 應用程式或端點	5004	52000 至 52099	AF41	音訊
視訊網格節點	Webex Teams 應用程式或端點	5004	52100 至 52299	AF41	視訊

Webex Meetings流量的連接埠和通訊協定

用途	Source	目標	來源 IP	來源連接埠	傳輸通訊協定	目的地 IP	目的地連接埠
撥入會議	應用程式（Webex應用程式桌面應用程式和行動應用程式） Webex已註冊的裝置	「視訊網格」節點	視需要	任意	UDP和TCP （由Webex應用程式使用） SRTP（任意）	任意**	5004
SIP 裝置撥話至會議（SIP 信號）	Unified CM或Cisco Expressway通話控制	「視訊網格」節點	視需要	暫時 (>= 1024)	TCP或TLS	任意**	5060 或 5061
串聯	「視訊網格」節點	Webex雲端	視需要	34000 至 34999	UDP, SRTP （任意）*	任意**	5004 50000 至 53000***
串聯	「視訊網格」節點	「視訊網格」節點	視需要	34000 至 34999	UDP, SRTP （任意）*	任意**	5004

連接埠 5004 用於所有云端媒體和內部部署視訊網格節點。

_{** 如果您要按IP位址進行限制，請參閱中記載的IP 位址範圍Webex服務的網路要求。}

視訊網格的視訊品質與縮放

如需頻寬佈建和容量規劃準則，請參閱偏好的架構文件。

架構

雲端和公司處所參加者

「視訊網格」節點上的本地內部部署參加者根據其版面配置需求請求所需的串流。這些串流會從「視訊網格」節點轉寄至端點，以進行本機裝置呈現。

串聯

提供叢集測量的串聯頻寬圖表可在Webex Control Hub 的「分析」功能表中使用。您無法在 Control Hub 中設定每個會議的串聯頻寬。

對於所有來源的主視訊及其可以傳送的多個主視訊串流，每個會議的最大交涉級聯頻寬為 20Mbps。此最大值不包括內容通道或音訊。

具有多種佈局的主視訊範例

下圖顯示了具有云端和處所註冊端點以及目前目前發言人的會議。

在同一個會議中，下圖顯示了在「視訊網格」節點與雲端之間建立的雙向串聯範例。

在同一個會議中，下圖顯示了雲端串聯的一個範例。

Webex服務的需求

與合作夥伴、客戶成功經理 (CSM) 或試用服務代表合作，以正確佈建Cisco Webex網站及視訊網格的Webex服務：

您的Webex組織必須是付費訂閱Webex服務的。
若要充分利用視訊網格的功能，請確保您的Webex 網站使用的是視訊平台 2.0 版。（如果雲端協作會議室網站選項提供媒體資源類型清單，則您可以驗證您的網站是否位於視訊平台 2.0 版上。）
您必須在使用者設定檔下為您的Webex 網站啟用 CMR。（您可以使用 SupportCMR 屬性透過批量更新 CSV 來執行此作業）。

如需相關資訊，請參閱從協作會議室混合到視訊網格的功能比較及移轉路徑中。

相關資訊

驗證來源國家/地區是否正確

為了支援 GDM，我們使用 MaxMind 作為此程序的 GeoIP 位置提供者。驗證 MaxMind 是否正確識別您的公用IP 位址的位置以確保有效路由。

在 Web 瀏覽器中，請在結尾輸入 Expressway 或端點的公用 IP位址的URL 。

https://ds.ciscospark.com/v1/region/ <public IP address>

您會收到如下所示的回應：

attribution: "This product includes GeoLite2 data created by MaxMind, available from http://www.maxmind.com"
clientAddress: "<public IP address>"
clientRegion: "US-WEST"
countryCode: "US"
disclaimer: "This service is intended for use by Webex Team only. Unauthorized use is prohibitted."
regionCode: "US-WEST"
timezone: "America/Chicago"

驗證是否 countryCode 適合您的 Expressway 或端點位置。

如果位置不正確，請透過下列網址向 MaxMind 提交更正公用 IP位址位置的請求：https://support.maxmind.com/geoip-data-correction-request/correct-a-geoip-location 。

完成視訊網格的先決條件

使用此核對清單可確保您已準備好安裝和設定「視訊網格」節點，以及將Webex 網站與視訊網格整合。

請確保您：

符合中所述的最低系統需求視訊網格的需求和混合服務的授權需求。
了解中所述的通話容量範例視訊網格節點的容量。
了解中所述的受支援的部署模型視訊網格支援的部署模型。
請確保您的網路允許在連接埠上並使用中所述的協議進行連線視訊網格使用的埠和通訊協定
確保您的網路支援中所述的頻寬需求視訊網格的視訊品質與縮放

錄製以下網路資訊以指定給您的「視訊網格」節點：

IP 位址（推薦）
網路遮罩
閘道 IP 位址
DNS 伺服器
NTP 伺服器

「視訊網格節點」的主機名稱，也可選擇性地使用網域名稱。（選用）

為「視訊網格」節點選擇受支援的硬體或基於規格的設定，如中所述。視訊網格節點軟體的系統和平台需求。

確保您的伺服器執行的是 VMware ESXi 7 或 8 以及 vSphere 7 或 8，且VM主機可運作。

如果您正在將 Proxy（明確、透明檢查或透明非檢查）與視訊網格整合，請確保遵循視訊網格的 Proxy 支援的需求。

下一步

部署視訊網格

視訊網格部署任務流程

準備工作

1	安裝和設定視訊網格節點軟體使用此流程將「視訊網格節點」部署到執行 VMware SX 或 vCenter 的主機伺服器。您在內部部署安裝用於建立節點的軟體，然後執行初始設定，例如網路設定。您將稍後向雲端註冊它。
2	登入「視訊網格節點」主控台首次登入主控台。視訊網格節點軟體具有預設密碼。設定節點之前，您需要變更此值。
3	在主控台中設定視訊網格節點的網路組態如果在虛擬機器上"安裝;設定"節點時未設定視訊網格節點的網路設定，請使用此流程為這些節點網路設定。您將設定靜態IP 位址並變更 FQDN/主機名稱與NTP伺服器。目前不支援 DHCP。
4	使用以下步驟為雙網路介面（雙 NIC）部署設定外部介面：設定視訊網格節點的外部網路介面新增內部和外部路由規則在節點重新上線並且您驗證了內部網路組態設定之後，如果您在網路的 DMZ 中部署「視訊網格節點」，則可以設定外部網路介面，以便將企業（內部）流量與外部（外部) 流量。您還可以對預設路由規則設定例外或覆寫。
5	將視訊網格節點註冊到Webex 雲端使用此流程向Webex雲端註冊「視訊網格節點」並完成其他設定。當您使用 Control Hub 註冊節點時，您會建立該節點所指派的叢集。叢集包含為特定地理區域中的使用者服務的一或多個媒體節點。註冊步驟還可以配置SIP 通話設定、設定升級排程以及訂閱電子郵件通知。
6	使用以下任務啟用和驗證服務品質 (QoS)：為視訊網格節點啟用服務品質 (QoS) 使用網路介面中的反射程式工具驗證視訊網格節點埠範圍如果您希望「視訊網格」節點自動使用適當的服務類別分別標記音訊 ( EF ) 和視訊 (AF41) 的SIP流量（內部部署SIP註冊的端點），並使用特定媒體類型的已知埠範圍，請啟用 QoS。此變更將允許您建立 QoS 策略並根據需要有效地重新標示從雲端傳回的流量。使用反射程式工具步驟來驗證防火牆上是否已開啟正確的連接埠。
7	設定 Proxy 整合的視訊網格節點使用此流程來指定您想要與「視訊網格」整合的 Proxy 類型。如果您選擇透通檢查 Proxy，您可以使用節點的介面來上傳和安裝根憑證、檢查 Proxy 並解決任何潛在問題。
8	關注將視訊網格與通話控制任務流程整合並根據您的通話控制、安全性需求以及是否要將視訊網格與您的通話控制環境整合選擇以下選項之一：設定視訊網格的Unified CM安全TLS SIP流量路由（TLS）設定視訊網格的Unified CM TCP SIP流量路由（TCP）設定視訊網格的 Expressway TCP SIP流量路由（TCP） SIP裝置不支援直接連線，因此您必須使用Unified CM或 VCS Expressway 設定在內部部署註冊的SIP裝置與您的視訊網格叢集之間建立關係。您只需根據您的通話控制環境，將Unified CM或 VCS Expressway 中繼線至視訊網格節點。
9	在Unified CM與視訊網格節點之間交換憑證鏈在此工作中，您可以從Unified CM和視訊網格介面下載憑證，並將一個憑證上傳至另一個憑證。此步驟可在兩個產品之間建立安全信任，與安全 trunk 設定結合，可讓貴組織中的加密SIP流量和SRTP媒體登陸「視訊網格」節點。
10	為組織和視訊網格叢集啟用媒體加密使用此流程為您的組織和個別「視訊網格」叢集開啟媒體加密。此設定會強制執行端對端TLS設定，並且您的Unified CM上必須有一個安全的TLS SIP trunk指向您的視訊網格節點。
11	為Webex網站啟用視訊網格若要將優化媒體用於Webex 會議的視訊網格節點，以便所有Webex 應用程式和裝置加入，必須為Webex 網站啟用此設定。啟用此設定會將雲端中的視訊網格和會議實例鏈結在一起，並允許從視訊網格節點發生串聯。如果未啟用此設定，則Webex 應用程式和裝置將不會將「視訊網格」節點用於Webex會議。
12	將協作會議室指定給Webex應用程式使用者
13	驗證安全端點上的會議體驗如果您正在透過端對端TLS設定使用媒體加密，請使用以下步驟來驗證端點是否已安全註冊以及是否顯示正確的會議體驗。

視訊網格的批量佈建指令檔

安裝和設定視訊網格節點軟體

準備工作

請參閱視訊網格節點軟體的系統和平台需求了解視訊網格節點支援的硬體平台與規格需求。

確保您具有下列必要項目：

符合下列條件的電腦：

VMware vSphere 用戶端 7 或 8。

如需支援作業系統的清單，請參閱 VMware 文件。

已下載視訊網格軟體 OVA 檔案。

從 Control Hub 下載最新的「視訊網格」軟體，而不要使用先前下載的版本。您還可以從下列位置存取軟體：這個鏈結。（檔案大約為 1.5 GB。）

受支援的伺服器（已安裝並執行 VMware ESXi 或 vCenter 7 或 8）
停用虛擬機器備份和即時移轉。視訊網格節點叢集是即時系統；任何虛擬機器的暫停都會使這些系統不穩定。（對於視訊網格節點上的維護活動，請使用維護模式從 Control Hub。）

使用您的電腦，開啟 VMware vSphere 用戶端，並登入伺服器上的 vCenter 或 ESXi 系統。

轉至動作>部署 OVF 範本。

於選取 OVF 範本頁面，按一下本端檔案，然後選擇檔案。導覽至視訊網格.ova檔案的位置，選擇檔案，然後按一下下一個。

請確保您從下載新的 OVA 副本這個鏈結。

執行驗證檢查。完成後，會出現範本詳細資料。

驗證範本詳細資料，然後按一下下一個。

於設定頁面上，選擇部署設定的類型，然後按一下下一個。

VMNLite（預設值）
CMS 1000

選項是依資源需求遞增的順序列出。

於選取儲存空間頁面上，請確保厚佈建延遲歸零和VM儲存策略資料儲存區預設被選取，然後按一下下一個。

於選取網路頁面上，從項目清單中選擇網路選項以提供所需的VM連線。

適用於內部介面網路，選擇節點的內部IP 位址。
適用於外部介面網路，選擇面向公共網路的外部IP 位址。若您沒有部署雙網卡，請忽略此選項。

對於「視訊網格節點」軟體的現有安裝，您無法從單網卡升級至雙網卡組態。在此情況下，您必須全新安裝「視訊網格節點」。

於自訂範本頁面，設定下列網路設定：

主機名稱（選用）—輸入節點的 FQDN（主機名稱和網域）或單字主機名稱。

若要確保成功註冊到雲端，請在您為「視訊網格節點」設定的 FQDN 或主機名稱中僅使用小寫字元。目前不支援大寫。
使用或設定 FQDN 或主機名稱時，您還必須輸入有效的可解析網域。 FQDN 的總長度不得超過 64 個字元。

IP位址— 輸入節點內部介面的IP 位址。
遮罩— 以點十進製表示法輸入子網路遮罩位址。譬如， 255.255.255.0 。
閘道—輸入閘道IP 位址。閘道是用作另一個網路的存取點的網路節點。
DNS伺服器— 輸入以逗號分隔的DNS伺服器清單，該伺服器負責將網域名稱轉換為數字IP位址。（最多允許 4 個DNS項目。）
NTP伺服器— 輸入您組織的NTP 伺服器或另一個可在您的組織中使用的外部NTP 伺服器。您還可以使用逗號分隔的清單來輸入多個NTP伺服器。

視訊網格節點必須具有內部IP 位址和可解析的DNS名稱。節點IP 位址不能屬於保留供視訊網格節點內部使用的IP 位址範圍。預設的保留IP 位址範圍是 172.17.42.0–172.17.42.63，您稍後可在診斷功能表。此IP 位址範圍適用於「視訊網格節點」內以及容納節點不同元件（例如SIP介面和媒體轉碼）的軟體容器之間的通訊。
將所有節點部署在相同的子網路或VLAN上，以便可以從用戶端在網路中駐留的任何位置存取叢集中的所有節點。
對於雙網卡 DMZ 部署，在儲存內部網路組態設定並稍後重新啟動節點之後，您可以在節點主控台中設定外部IP 位址。

如果願意，您可以跳過網路設定，並遵循在主控台中設定視訊網格節點的網路組態在您登入節點之後。

於已準備就緒頁面上，驗證您輸入的所有設定是否符合此程序中的準則，然後按一下完成。

完成 OVA 的部署後，您的視訊網格節點會出現在 VM 清單中。

在視訊網格節點VM上按一下滑鼠右鍵，然後選擇電源>開啟電源。

視訊網格節點軟體會作為訪客安裝在VM主機上。您現在已準備好登入主控台並配置視訊網格節點。

在節點容器啟動之前，您可能會遇到幾分鐘延遲。首次啟動期間，橋接器防火牆訊息會出現在主控台上，在此期間您無法登入。

下一步

首次登入主控台。視訊網格節點軟體具有預設密碼。設定節點之前，您需要變更此值。

1	從 VMware vSphere 用戶端，轉至視訊網格節點VM，然後選擇主控台。視訊網格節點VM啟動並出現登入提示。如果沒有顯示登入提示，請按 Enter 鍵。您可能會短暫看到一則指出系統正在起始設定的訊息。
2	使用下列預設使用者名稱及密碼來登入：登入： `admin` 密碼： `cisco` 因為您是首次登入「視訊網格節點」，所以必須變更管理員密碼（密碼）。
3	對於現行密碼，輸入預設密碼（來自上方），然後按 Enter 鍵。
4	對於新密碼，輸入新密碼，然後按 Enter 鍵。
5	對於重新輸入新密碼，請重新輸入新密碼，然後按 Enter 鍵。出現「密碼已成功變更」訊息，然後出現初始視訊網格節點螢幕，其中包含一則關於禁止未經授權的存取的訊息。
6	按 Enter 鍵以載入主功能表。

下一步

如果您在部署 OVA 時未網路設定，則需要執行這些步驟。

透過 VMware vSphere 用戶端開啟節點主控台介面，然後使用管理員認證進行登入。

首次設定網路設定後，如果可以連線至視訊網格，則您可以透過安全外殼 (SSH) 存取節點介面。

從「視訊網格節點」主控台的主功能表表中，選擇選項2 編輯設定然後按一下選取。

閱讀通話將在「視訊網格節點」上結束的提示，然後按一下是。

按一下靜態的，輸入IP 位址對於內部介面，遮罩，閘道，以及DNS網路的值。

視訊網格節點必須具有內部IP 位址和可解析的DNS名稱。節點IP 位址不能屬於保留供視訊網格節點內部使用的IP 位址範圍。預設的保留IP 位址範圍是 172.17.42.0–172.17.42.63，可在診斷功能表。此IP 位址範圍適用於「視訊網格節點」內以及容納節點不同元件（例如SIP介面和媒體轉碼）的軟體容器之間的通訊。
將所有節點部署在相同的子網路或VLAN上，以便可以從用戶端在網路中駐留的任何位置存取叢集中的所有節點。
對於雙網卡 DMZ 部署，您可以在儲存內部網路組態設定並重新啟動節點之後，在下一個程序中設定外部IP 位址。

輸入您組織的NTP 伺服器或另一可在您的組織中使用的外部NTP 伺服器。

設定NTP 伺服器並儲存網路設定後，您可以遵循中的步驟。從主控台檢查視訊網格節點的運行狀況以驗證時間是否已透過指定的NTP伺服器正確同步。

若您設定了多個NTP伺服器，則容錯移轉的民意調查間隔為 40 秒。

（可選）視需要變更主機名稱或網域。

若要確保成功註冊至雲端，請在為視訊網格節點設定的主機名稱中僅使用小寫字元。目前不支援大寫。
使用或設定 FQDN 或主機名稱時，您還必須輸入有效的可解析網域。 FQDN 的總長度不得超過 64 個字元。

按一下儲存，然後按一下 儲存變更並重新啟動 。

下一步

從「視訊網格節點」主控台的主功能表表中，選擇選項5 外部IP組態然後按一下選取。

按一下1 啟用/停用，然後選取，然後是以在節點上啟用外部IP 位址選項。

與初始網路組態設定一樣，輸入IP位址（外部），遮罩，以及閘道值。

的介面欄位會顯示節點的外部介面的名稱。

按一下儲存並重新啟動。

在某些情況下，現有的 SSH 連線可能會終止。對於從下列機構使用IP位址的組織：公開範圍，您必須重新建立與視訊網格節點的公用 IP位址的 SSH 連線。

若要驗證內部和外部IP 位址組態，請從主控台的主功能表表中，轉至4 診斷，然後選擇Ping 。

在ping欄位，輸入您要測試的目的地位址，例如外部目的地或內部IP 位址，然後按一下確定。

測試外部目的地（例如 cisco.com）；如果成功，結果會顯示目的地已從外部介面存取。
測試內部IP 位址；如果成功，結果會顯示位址是從內部介面存取的。

下一步

視訊網格節點API

VMN 管理 API

視訊網格管理 API 可讓組織管理員管理視訊網格節點的維護模式和管理員帳戶密碼。

取得維護模式狀態

擷取目前的維護模式狀態（預期的狀態：開啟、關閉、等待中或已請求）。

[獲取] https://<node_ip> /api/v1/外部/維護模式

授權： 使用視訊網格使用者名稱（「admin」）和密碼的基本驗證。

範例回應：

範例回應 1：

{
    "status": {
        "code": 200,
        "message": "Success"
    },
    "result": {
        "isRegistered": true,
        "maintenanceMode": "pending/requested/on/off",
        "maintenanceModeLastUpdated": 1691135731847
    }
}

範例回應 2：

{
    "status": {
        "code": 401,
        "message": "login failed: incorrect password or username"
    }
}

範例回應 3：

{
    "status": {
        "code": 429,
        "message": "Too Many Requests"
    }
}

啟用或停用維護模式

當您將「視訊網格」節點設定為維護模式時，它會正常關閉通話服務（停止接受新通話，並最多等待 2 小時現有通話才能完成）。

[放置] https://<node_ip> /api/v1/外部/維護模式

僅在沒有進行中的通話時，才調用此API 。

授權： 使用視訊網格使用者名稱（「admin」）和密碼的基本驗證。

主體：

{
      "maintenanceMode": "on"
}

維護模式 - 要設定的維護模式的狀態 - 「開啟」或「關閉」。

請求標頭：

「內容類型」：「應用程式/json」

範例回應：

範例回應 1：

{
        "status": {  
            "code": 200,
            "message": "Your request to enable/disable maintenance mode was successful."
    }
}

範例回應 2：

{
      "status": {
          "code": 409,
          "message": "Maintenance Mode is already on/off"
    }
}

範例回應 3：

{
      "status": {
          "code": 400,
          "message": "Bad Request - wrong input"   
    }
}

變更管理員密碼

變更管理員使用者的密碼。

[放置] https://<node_ip> /api/v1/外部/密碼

授權： 使用視訊網格使用者名稱（「admin」）和密碼的基本驗證。

主體：

{
  "newPassword": "new"
}

newPassword- 為「視訊網格節點」的「管理員」帳戶設定的新密碼。

請求標頭：

「內容類型」：「應用程式/json」

範例回應：

範例回應 1：

{
    "status": {
        "code": 200,
        "message": "Successfully set the new passphrase for user admin."
    }
}

範例回應 2：

{
    "status": {
        "code": 400,
        "message": "Enter a new passphrase that wasn't used for one of the previous 3 passphrases."
    }
}

VMN 網路 API

視訊網格網路 API 可讓組織管理員管理內部和外部網路設定。

獲取外部網路設定

偵測是否啟用或停用外部網路。若啟用了外部網路，它還會擷取外部IP位址、外部子網路遮罩和外部閘道。

[獲取] https://<node_ip> /api/v1/外部/外部網路

授權： 使用視訊網格使用者名稱（「admin」）和密碼的基本驗證。

範例回應：

範例回應 1：

{
    "status": {
        "code": 200,
        "message": "Successfully fetched external network configuration."
    },
    "result": {
        "ip": "1.1.1.1",
        "mask": "2.2.2.2",
        "gateway": "3.3.3.3"
    }
}

範例回應 2：

{
    "status": {
        "code": 200,
        "message": "External network not enabled."
    }
}

範例回應 3：

{
    "status": {
        "code": 500,
        "message": "Failed to get external network configuration."
    }
}

編輯外部網路設定

[放置] https://<node_ip> /api/v1/外部/外部網路

您只能為其預設管理員密碼已變更的新部署視訊網格節點設定此功能。請勿在向組織註冊節點後使用此API 。

授權： 使用視訊網格使用者名稱（「admin」）和密碼的基本驗證。

主體：

啟用外部網路：


{
  "externalNetworkEnabled": true,
  "externalIp": "1.1.1.1",
  "externalMask": "2.2.2.2",
  "externalGateway": "3.3.3.3"
}

停用外部網路：

{
  "externalNetworkEnabled": false
}

externalNetwork啟用 - 布林值 (true 或 false) 以啟用/停用外部網路
externalIp - 要新增的外部IP
externalMask - 外部網路的網絡掩網
externalGateway - 外部網路的閘道

請求標頭：

「內容類型」：「應用程式/json」

範例回應：

範例回應 1：

{
    "status": {
        "code": 200,
        "message": "Successfully saved the external network configuration. This node will reboot soon to apply the changes. Please wait for a minute and relogin to the node to verify that all changes were applied."
    }
}

範例回應 2：

{
    "status": {
        "code": 200,
        "message": "Successfully disabled the external network. This node will reboot soon to apply the changes. Please wait for a minute and relogin to the node to verify that all changes were applied."
    }
}

範例回應 3：

{
    "status": {
        "code": 400,
        "message": "One or more errors in the input: Value should be boolean for 'externalNetworkEnabled'"
    }
}

範例回應 4：

{
    "status": {
        "code": 400,
        "message": "External network configuration has not changed; skipping save of the external network configuration."
    }
}

取得內部網路詳細資訊

擷取內部網路組態詳細資訊，包括網路模式、 IP位址、子網路遮罩、閘道、 DNS快取詳細資訊、 DNS伺服器、 NTP伺服器、內部介面 MTU、主機名稱和網域。

[獲取] https://<node_ip> /api/v1/外部/內部網路

授權： 使用視訊網格使用者名稱（「admin」）和密碼的基本驗證。

範例回應：

範例回應 1：

{
    "status": {
        "code": 200,
        "message": "Successfully fetched internal network details"
    },
    "result": {
        "dhcp": false,
        "ip": "1.1.1.1",
        "mask": "2.2.2.2",
        "gateway": "3.3.3.3",
        "dnsCaching": false,
        "dnsServers": [
            "4.4.4.4",
            "5.5.5.5"
        ],
        "mtu": 1500,
        "ntpServers": [
            "6.6.6.6"
        ],
        "hostName": "test-vmn",
        "domain": ""
    }
}

範例回應 2：


{
      "status": {
          "code": 500,
          "message": "Failed to get Network details."   
    }
}

範例回應 3：

{
      "status": {
          "code": 500,
          "message": "Failed to get host details."   
    }
}

編輯DNS伺服器

使用新的 DNS 伺服器更新DNS伺服器。

[放置] https://<node_ip> /api/v1/外部/內部網路/DNS

在進行此變更之前，請將節點置於維護模式。請參閱啟用或停用維護模式如需有關將節點移至維護模式的更多資訊。

授權： 使用視訊網格使用者名稱（「admin」）和密碼的基本驗證。

主體：

{
    "dnsServers": "1.1.1.1 2.2.2.2"
}

dnsServers - 要更新的DNS伺服器。允許多個以空格分隔的DNS伺服器。

請求標頭：

「內容類型」：「應用程式/json」

範例回應：

範例回應 1：

{
    "status": {
        "code": 200,
        "message": "Successfully saved DNS servers"
    }
}

範例回應 2：

{
    "status": {
        "code": 409,
        "message": "Requested DNS server(s) already exist."
    }
}

範例回應 3：

{
    "status": {
        "code": 424,
        "message": "Maintenance Mode is not enabled. Kindly enable Maintenance Mode and try again for this node."
    }
}

編輯NTP伺服器

使用新的NTP伺服器更新。

[放置] https://<node_ip> /api/v1/外部/內部網路/ntp

在進行此變更之前，請將節點置於維護模式。請參閱啟用或停用維護模式如需有關將節點移至維護模式的更多資訊。

授權： 使用視訊網格使用者名稱（「admin」）和密碼的基本驗證。

主體：

{
    "ntpServers": "1.1.1.1 2.2.2.2"
}

ntpServers - 要更新的NTP伺服器。允許多個以空格分隔的NTP伺服器。

請求標頭：

「內容類型」：「應用程式/json」

範例回應：

範例回應 1：

{
    "status": {
        "code": 200,
        "message": "Successfully saved the NTP servers."
    }
}

範例回應 2：

{
    "status": {
        "code": 409,
        "message": "Requested NTP server(s) already exist."
    }
}

範例回應 3：

{
    "status": {
        "code": 424,
        "message": "Maintenance Mode is not enabled. Kindly enable Maintenance Mode and try again for this node."
    }
}

編輯主持人名稱和網域

更新視訊網格節點的主機名稱和網域。

[放置] https://<node_ip> /api/v1/外部/內部網路/主機

在進行此變更之前，請將節點置於維護模式。節點會重新啟動以套用變更。請參閱啟用或停用維護模式如需有關將節點移至維護模式的更多資訊。

授權： 使用視訊網格使用者名稱（「admin」）和密碼的基本驗證。

主體：

{
    "hostName": "test-vmn",
    "domain": "abc.com"
}

hostName - 節點的新主機名稱。
網域 - 節點主機名稱的新網域（選用）。

請求標頭：

「內容類型」：「應用程式/json」

範例回應：

範例回應 1：

{
    "status": {
        "code": 200,
        "message": "Successfully saved the host FQDN. This node will reboot soon to apply the changes. Please wait for a minute and relogin to the node to verify that all changes were applied."
    }
}

範例回應 2：

{
    "status": {
        "code": 400,
        "message": "Unable to resolve FQDN"
    }
}

範例回應 3：

{
    "status": {
        "code": 409,
        "message": "Entered hostname and domain already set to same."
    }
}

啟用或停用DNS快取

啟用或停用DNS快取。如果DNS檢查的解析時間通常超過 750 毫秒，或者如果Cisco支援建議，請考慮啟用快取。

[放置] https://<node_ip> /api/v1/外部/內部網路/DNS 快取

在進行此變更之前，請將節點置於維護模式。節點會重新啟動以套用變更。請參閱啟用或停用維護模式如需有關將節點移至維護模式的更多資訊。

授權： 使用視訊網格使用者名稱（「admin」）和密碼的基本驗證。

主體：

{
    "dnsCaching": true
}

dnsCaching - DNS快取設定。接受布林值 (true 或 false)。

請求標頭：

「內容類型」：「應用程式/json」

範例回應：

範例回應 1：

{
    "status": {
        "code": 200,
        "message": "Successfully saved DNS settings changes. This node will reboot soon to apply the changes. Please wait for a minute and relogin to the node to verify that all changes were applied."
    }
}

範例回應 2：

{
    "status": {
        "code": 400,
        "message": "One or more errors in the input: 'dnsCaching' field value should be a boolean"
    }
}

範例回應 3：

{
    "status": {
        "code": 409,
        "message": "dnsCaching is already set to false"
    }
}

編輯介面 MTU

將節點網路介面的最大傳輸單位 (MTU) 由預設值1500 變更。允許使用 1280 到 9000 之間的值。

[放置] https://<node_ip> /api/v1/外部/內部網路/mtu

在進行此變更之前，請將節點置於維護模式。節點會重新啟動以套用變更。請參閱啟用或停用維護模式如需有關將節點移至維護模式的更多資訊。

授權： 使用視訊網格使用者名稱（「admin」）和密碼的基本驗證。

主體：

{
    "internalInterfaceMtu": 1500
}

內部介面Mtu - 節點網路介面的最大傳輸單位。該值應介於 1280 和 9000 之間。

請求標頭：

「內容類型」：「應用程式/json」

範例回應：

範例回應 1：

{
    "status": {
        "code": 200,
        "message": "Successfully saved the internal interface MTU settings. This node will reboot soon to apply the changes. Please wait for a minute and relogin to the node to verify that all changes were applied."
    }
}

範例回應 2：

{
    "status": {
        "code": 400,
        "message": "One or more errors in the input: 'internalInterfaceMtu' field value should be a number"
    }
}

範例回應 3：


{
    "status": {
        "code": 400,
        "message": "Please enter a number between 1280 and 9000."
    }
}

VMN 伺服器憑證 API

建立CSR代表憑證

根據提供的詳細資料，產生CSR （憑證簽署請求）憑證和私密金鑰。

[POST] https://<node_ip> /api/v1/externalCertManager/generateCsr

授權： 使用視訊網格使用者名稱（「admin」）和密碼的基本驗證。

主體：

{
    "csrInfo":
    {
         "commonName": "1.2.3.4",
         "emailAddress": "abc@xyz.com",
         "altNames": "1.1.1.1 2.2.2.2",
         "organization": "VMN",
         "organizationUnit": "IT",
         "locality": "BLR",
         "state": "KA",
         "country": "IN",
         "passphrase": "",
         "keyBitSize": 2048
    }
}

commonName-視訊網格節點的IP /FQDN （作為一般名稱提供）。（強制）
emailAddress - 使用者的電子郵件地址。（可不填）
altNames -主體別名別名（選用）。允許多個空格分隔的 FQDN。如果提供了，它必須包含一般名稱。如果未提供 altNames，則會採用 commonName 作為 altNames 的值。
Organization - 組織/公司名稱。（選用）
OrganizationUnit - 組織單位或部門或群組名稱等（選用）
locality - 城市/地區。（可不填）
state - 州/省。（可不填）
Country - 國家/地區。兩個字母的縮寫。不要提供兩個以上的字母。（可不填）
複雜密碼 - 私密金鑰複雜密碼。（可不填）
keyBitSize - 私密金鑰位大小。接受的值是 2048 或 4096。（選用）

請求標頭：

內容類型：「應用程式/json」

範例回應：

範例回應 1：

{
    "status": {
        "code": 200,
        "message": "Successfully generated CSR"
    },
    "result": {
        "caCert": {},
        "caKey": {
            "fileName": "VideoMeshGeneratedPrivate.key",
            "localFileName": "CaPrivateKey.key",
            "fileLastModified": "Fri Jul 21 2023 08:12:25 GMT+0000 (Coordinated Universal Time)",
            "uploadDate": 1689927145422,
            "size": 1678,
            "type": "application/pkcs8",
            "modulus": "S4MP1EM0DULU2"
        },
        "certInstallRequestPending": false,
        "certInstallStarted": null,
        "certInstallCompleted": null,
        "isRegistered": true,
        "caCertsInstalled": false,
        "csr": {
            "keyBitsize": 2048,
            "commonName": "1.2.3.4",
            "organization": "VMN",
            "organizationUnit": "IT",
            "locality": "BLR",
            "state": "KA",
            "country": "IN",
            "emailAddress": "abc@xyz.com",
            "altNames": [
                "1.1.1.1",
                "2.2.2.2"
            ],
            "csrContent": "-----BEGIN CERTIFICATE REQUEST-----\nS4MP1E_C3RT_C0NT3NT\n-----END CERTIFICATE REQUEST-----"
        },
        "encryptedPassphrase": null
    }
}

範例回應 2：


{
    "status": {
        "code": 400,
        "message": "Private key already exists. Delete it before generating new CSR."
    }
}

範例回應 3：

{
    "status": {
        "code": 400,
        "message": "CSR certificate already exists. Delete it before generating new CSR."
    }
}

範例回應 4：

{
    "status": {
        "code": 400,
        "message": "CSR certificate and private key already exist. Delete them before generating new CSR."
    }
}

範例回應 5：


{
    "status": {
        "code": 400,
        "message": "There were one or more errors while generating the CSR: The \"Country\" field must contain exactly two A-Z characters."
    }
}

下載CSR代表憑證

下載產生的CSR憑證。

[獲取] https://<node_ip> /api/v1/externalCertManager/csr

您還可以透過以下方式下載檔案：傳送並下載選項。

授權： 使用視訊網格使用者名稱（「admin」）和密碼的基本驗證。

範例回應：

範例回應 1：

-----BEGIN CERTIFICATE REQUEST-----
S4MP1E_C3RT_C0NT3NT
-----END CERTIFICATE REQUEST-----

範例回應 2：

{
    "status": {
        "code": 404,
        "message": "Could not download, CSR certificate does not exist."
    }
}

下載私密金鑰

下載隨著CSR代表憑證產生的私密金鑰。

[獲取] https://<node_ip> /api/v1/外部CertManager/金鑰

您還可以透過以下方式下載檔案：傳送並下載選項。

授權： 使用視訊網格使用者名稱（「admin」）和密碼的基本驗證。

範例回應：

範例回應 1：


-----BEGIN RSA PRIVATE KEY-----
S4MP1E_PR1V4T3_K3Y
-----END RSA PRIVATE KEY-----

範例回應 2：

{
    "status": {
        "code": 404,
        "message": "Could not download, private key does not exist."
    }
}

刪除CSR代表憑證

刪除現有的CSR憑證。

[刪除] https://<node_ip> /api/v1/externalCertManager/csr

授權： 使用視訊網格使用者名稱（「admin」）和密碼的基本驗證。

範例回應：

範例回應 1：

{
    "status": {
        "code": 200,
        "message": "Successfully deleted the CSR certificate"
    }
}

範例回應 2：

{
    "status": {
        "code": 404,
        "message": "CSR certificate does not exist."
    }
}

刪除私密金鑰

刪除現有的私密金鑰。

[刪除] https://<node_ip> /api/v1/外部CertManager/金鑰

授權： 使用視訊網格使用者名稱（「admin」）和密碼的基本驗證。

範例回應：

範例回應 1：

{
    "status": {
        "code": 200,
        "message": "Successfully deleted the private key"
    }
}

範例回應 2：

{
    "status": {
        "code": 404,
        "message": "Private key does not exist."
    }
}

安裝 CA 簽署的憑證和私密金鑰

在「視訊網格」節點上上傳提供的 CA 簽署的憑證和私密金鑰，並在節點上安裝憑證。

[POST] https://<node_ip> /api/v1/externalCertManager/uploadInstallCaCert

授權： 使用視訊網格使用者名稱（「admin」）和密碼的基本驗證。

主體：

使用「表格資料」來上傳下列檔案：

CA 簽署的憑證（.crt）檔案，其金鑰為「crtFile」。
私密金鑰 (.key) 檔案，其中金鑰為「keyFile」。

請求標頭：

內容類型：「多部分/表格資料」

範例回應：

範例回應 1：

{
    "status": {
        "code": 200,
        "message": "Successfully installed certificate and key. It might take a few seconds to reflect on the node."
    },
    "result": {
        "caCert": {
            "fileName": "videoMeshCsr.crt",
            "localFileName": "CaCert.crt",
            "fileLastModified": 1689931788598,
            "uploadDate": 1689931788605,
            "size": 1549,
            "type": "application/x-x509-ca-cert",
            "certStats": {
                "version": 0,
                "subject": {
                    "countryName": "IN",
                    "stateOrProvinceName": "KA",
                    "localityName": "BLR",
                    "organizationName": "VMN",
                    "organizationalUnitName": "IT",
                    "emailAddress": "abc@xyz.com",
                    "commonName": "1.2.3.4"
                },
                "issuer": {
                    "countryName": "AU",
                    "stateOrProvinceName": "Some-State",
                    "organizationName": "ABC"
                },
                "serial": "3X4MPL3",
                "notBefore": "2023-07-21T09:28:19.000Z",
                "notAfter": "2024-12-02T09:28:19.000Z",
                "signatureAlgorithm": "sha256WithRsaEncryption",
                "fingerPrint": "11:22:33:44:AA:BB:CC:DD",
                "publicKey": {
                    "algorithm": "rsaEncryption",
                    "e": 65537,
                    "n": "3X4MPL3",
                    "bitSize": 2048
                },
                "altNames": [],
                "extensions": {}
            }
        },
        "caKey": {
            "fileName": "VideoMeshGeneratedPrivate.key",
            "localFileName": "CaPrivateKey.key",
            "fileLastModified": 1689931788629,
            "uploadDate": 1689931788642,
            "size": 1678,
            "type": "application/pkcs8",
            "modulus": "S4MP1EM0DULU2"
        },
        "certInstallRequestPending": true,
        "certInstallStarted": null,
        "certInstallCompleted": null,
        "isRegistered": true,
        "caCertsInstalled": false,
        "csr": {
            "keyBitsize": 2048,
            "commonName": "1.2.3.4",
            "organization": "VMN",
            "organizationUnit": "IT",
            "locality": "BLR",
            "state": "KA",
            "country": "IN",
            "emailAddress": "abc@xyz.com",
            "altNames": [
                "1.1.1.1",
                "2.2.2.2"
            ],
            "csrContent": "-----BEGIN CERTIFICATE REQUEST-----\nS4MP1E_C3RT_C0NT3NT\n-----END CERTIFICATE REQUEST-----"
        },
        "encryptedPassphrase": null
    }
}

範例回應 2：

{
    "status": {
        "code": 400,
        "message": "Could not parse the certificate file. Make sure it is a properly formatted certificate and try again."
    }
}

範例回應 3：

{
    "status": {
        "code": 400,
        "message": "Private Key does not match Certificate (different modulus)"
    }
}

範例回應 4：

{
    "status": {
        "code": 202,
        "message": "Certificate and private key PENDING installation. It might take a few seconds to reflect on the node. If the node is in maintenance mode, it will get installed once it is disabled."
    }
}

下載 CA 簽署的憑證

下載節點上安裝的 CA 簽署憑證。

[獲取] https://<node_ip> /api/v1/externalCertManager/caCert

您還可以透過以下方式下載檔案：傳送並下載選項。

授權： 使用視訊網格使用者名稱（「admin」）和密碼的基本驗證。

範例回應：

範例回應 1：

-----BEGIN CERTIFICATE-----
S4MP1E_C3RT_C0NT3NT
-----END CERTIFICATE-----

範例回應 2：

{
    "status": {
        "code": 404,
        "message": "Could not download, CA certificate does not exist."
    }
}

刪除 CA 簽署的憑證

刪除節點上安裝的 CA 簽署憑證。

[刪除] https://<node_ip> /api/v1/externalCertManager/caCert

授權： 使用視訊網格使用者名稱（「admin」）和密碼的基本驗證。

範例回應：

範例回應 1：

{
    "status": {
        "code": 200,
        "message": "Successfully deleted the CA certificate."
    }
}

範例回應 2：

{
    "status": {
        "code": 404,
        "message": "CA certificate does not exist."
    }
}

通用API回應

下面列出的是您在使用上述任何 API 時可能遇到的一些範例回應。

範例回應 1：基本授權中提供的認證錯誤。

{
    "status": {
        "code": 401,
        "message": "login failed: incorrect password or username"
    }
}

範例回應 2： VMN 未升級到支援這些 API 的所需版本。

{
    "status": {
        "code": 421,
        "message": "Misdirected Request 1:[undefined]"
    }
}

範例回應 3：在標頭中輸入了錯誤的引用者（當不需要標頭時）。

{
    "status": {
        "code": 421,
        "message": "Misdirected Request 2:[https://x.x.x.x/setup]"
    }
}

範例回應 4：已超出速率限制，請稍後再試。


{
    "status": {
        "code": 429,
        "message": "Too Many Requests"
    }
}

新增內部和外部路由規則

從「視訊網格」節點介面中，選擇5 外部IP組態然後按一下選取。

選擇3 管理路由規則，然後按一下選取。

第一次開啟此頁面時，預設系統路由規則會顯示在清單中。預設情況下，所有內部流量都會透過內部介面，而外部流量則會透過外部介面。

您可以在接下來的步驟中將手動覆蓋新增至這些規則。

根據需要執行下列步驟：

按一下新增外部路由，然後輸入用於外部路由的內部子網路或主機IP 位址。
按一下新增內部路由，然後輸入要用於內部路由的外部子網路或主機IP 位址。

新增每個規則時，它們會出現在路由規則清單中，分類為使用者定義的規則。

無法刪除預設路由，但您可以刪除您已設定的任何使用者定義的覆蓋。

開啟與視訊網格節點的公用 IP位址的 SSH 連線。
透過 ESXi 主控台存取視訊網格節點

將視訊網格節點註冊到Webex 雲端

準備工作

一旦開始註冊節點，就必須在 60 分鐘內完成註冊，否則就必須從頭再來。
確保瀏覽器中的任何快顯視窗攔截程式都已停用，或者您允許https://admin.webex.com。
若要取得最佳結果，請在相同的資料中心裡部署一個叢集的所有節點。請參閱視訊網格中的叢集了解它們的工作方式和最佳作法。
從您要註冊視訊網格節點的主機或機器到雲端，您必須具有連線至Webex雲端以及要註冊的視訊網格IP位址（在雙網卡環境中，尤其是視訊的內部IP位址）。網格節點）。

登入 Control Hub。

您使用管理員認證登入Control Hub。 Control Hub 管理功能僅適用於在 Control Hub 中定義為管理員的使用者。請參閱客戶帳戶角色獲取更多資訊。

轉至服務>混合並選擇一個項目：

設定：如果這是您要註冊的第一個「視訊網格節點」，請選擇此選項，然後按一下下一個。

請參閱完成視訊網格的先決條件獲取更多資訊。
檢視全部：如果您已註冊一個或多個視訊網格節點，請選擇此選項，然後按一下新增資源。

請確保您已安裝並設定您的視訊網格節點。按一下是，我已準備好註冊... ，然後按一下下一個。

輸入建立或選取叢集，選擇一個項目：

對於新叢集，請輸入您要向其指派「視訊網格節點」的叢集的名稱。
對於現有的叢集，按一下欄位，然後選擇要向其新增節點的現有叢集。

我們建議您根據叢集節點所在的地理位置來命名叢集。例如「舊金山」。

輸入輸入 FQDN 或IP 位址，輸入您的視訊網格節點的完整網域名稱(FQDN) 或內部IP 位址，然後按一下下一個。

如果使用 FQDN，請輸入可由DNS解析的網域。
若使用IP 位址，請輸入您用於從主控台設定節點的相同內部IP 位址。

FQDN 必須直接解析為IP 位址，否則它不可用。我們在 FQDN 上執行驗證，以排除任何拼寫錯誤或設定不相符。

雙網路介面不支援為外部IP 位址指定 FQDN。 FQDN 只能新增在輸入內部IP 位址的螢幕上。這就是 FQDN 必須使用相同螢幕上指定的DNS伺服器來解析的內容。

低於升級排程，選擇時間、頻率和時區。

預設值為每日昇級排程。您可以在特定日期將其變更為每週排程。當有可用的升級時，「視訊網格節點」軟體會在您選取的時間內自動升級。

當升級可用時，您可以使用立即升級以在下一個維護時段或延遲以將其推遲到下一個視窗。

低於電子郵件通知，新增管理員電子郵件地址以訂閱有關服務警報和軟體升級的通知。

系統會自動新增您的管理員電子郵件地址。您可以視需要將其移除。

切換視訊品質設定為啟用 1080p 30fps 視訊。

如果此設定關閉，則預設為 720p。
如需Webex應用程式支援的視訊解析度，請參閱通話和會議的視訊規格。

請閱讀下的資訊完成註冊，然後按一下轉至節點向Webex雲端註冊節點。

檢查允許存取Webex視訊網格節點，然後按一下繼續。

按一下允許。

您的帳戶已驗證，您的視訊網格節點已註冊，並且訊息註冊完成顯示，表示您的視訊網格節點現已向Webex註冊。

視訊網格節點會根據您組織的授權獲取機器憑證。產生的機器憑證會定期到期並重新整理。

按一下入口網站鏈結或關閉標籤以返回「視訊網格」頁面。

在「視訊網格」頁面上，您現在會看到包含您註冊的「視訊網格節點」的新叢集。

如果您轉至叢集，您將看到新的視訊網格節點，該節點最初顯示的狀態為註冊。節點變更為正在執行當它準備好在您的Webex組織中使用時。
因為軟體是包含雲端基礎架構服務的容器，所以它會從雲端獲取更新以與雲端服務保持同步。在您向雲端註冊節點後，可能會很快安裝必要的更新。您還可以變更自動升級排程。請參閱混合服務資源的自動升級獲取更多資訊。
如果您在註冊的節點上安裝了演示映像，您將在註冊的節點上看到一個演示模式黃色狀態警報。此警報是正常的，但我們建議在演示映像的 90 天寬限期到期之前安裝完整軟體映像。

要牢記的事項

請記住以下關於視訊網格節點及其在向Webex組織註冊後的工作方式的資訊：

當您部署新的視訊網格節點時， Webex應用程式和 Webex 註冊的裝置最多在 2 小時內無法識別新節點。用戶端在啟動、網路變更或快取到期期間檢查叢集可及性。您可以等待 2 小時，或者因應措施而重新啟動Webex應用程式或重新啟動Webex會議室或桌面裝置。之後，通話活動會被擷取到 Control Hub 的「視訊網格」報告中。
視訊網格節點向單一Webex組織註冊；它不是多租戶裝置。
若要了解哪些使用視訊網格節點哪些不使用，請參閱使用視訊網格節點的用戶端和裝置。
視訊網格節點可以連線至您的Webex 網站或其他客戶或合作夥伴的Webex 網站。例如，網站 A 部署了「視訊網格節點」叢集，並向 example1.webex.com 網域註冊了它。如果網站 A 中的使用者撥入 mymeeting@example1.webex.com，他們使用視訊網格節點並且可以建立串聯。如果網站 A 中的使用者撥打 yourmeeting@example2.webex.com ，則網站 A 使用者將使用其本地視訊網格節點並連線至網站 B 的Webex組織上的會議。

下一步

若要註冊其他節點，請重複以下步驟。
如果有可用的升級，我們建議您盡快套用它。若要升級，請完成下列步驟：
1. Cisco開發團隊透過安全通道將佈建資料推送至Webex雲端。已簽署佈建資料。對於容器，佈建資料包含名稱、校驗和、版本等。視訊網格節點還可以透過安全通道從Webex雲端獲取其佈建資料。
2. 一旦「視訊網格節點」取得其佈建資料，該節點即會使用唯讀憑證進行驗證，並下載具有特定校驗和和名稱的容器，然後升級系統。在「視訊網格節點」上執行的每個容器都有影像名稱及校驗和。這些屬性將使用受保護的通道上傳至Webex雲端。

為視訊網格節點啟用服務品質 (QoS)

準備工作

進行圖表中所涵蓋的必要的防火牆埠變更。請參閱視訊網格使用的埠和通訊協定。
對於要為 QoS 啟用的「視訊網格節點」，節點必須連線。啟用此設定時，將排除處於維護模式或離線狀態的節點。

從的客戶視圖中https://admin.webex.com，轉至服務>混合，按一下編輯設定在視訊網格卡片上。

捲動至服務品質並按一下啟用。

音訊： 52500–59499 和 59500–6299 DSCP EF （加速轉送）
視訊/內容： 63000–64667 和 64668–65500 DSCP AF41

來自共用連接埠的所有視訊網格返回流量（音訊、視訊、內容）均會標示 AF41。需要根據來源埠號碼，在網路中將音訊流量重新標記為EF 。

如果在 2 小時內沒有完全啟用 QoS，在支援下開啟案例以供進一步調查。

節點會重新啟動並使用新的通訊埠範圍進行更新。

使用網路介面中的反射程式工具驗證視訊網格節點埠範圍

反射器工具（視訊網格節點上的伺服器與用戶端的組合）用於驗證所需的TCP/ UDP埠是否已從視訊網格節點開啟。

準備工作

從以下位置下載反射程式工具用戶端（Python 指令檔）的副本：https://github.com/CiscoDevNet/webex-video-mesh-reflector-client 。
為了讓指令檔正常運作，請確保您在您的環境中執行 Python 2.7.10 或更高版本。
目前，此工具支援視訊網格節點的SIP端點以及叢集內驗證。

1	從的客戶視圖中https://admin.webex.com，請執行下列動作，為「視訊網格節點」啟用維護節點這些指示。
2	等待節點在 Control Hub 中顯示「準備好維護」狀態。
3	開啟「 Webex視訊網格」節點介面。如需相關指示，請參閱從網路介面管理視訊網格節點。
4	捲動至反射器工具，然後啟動TCP反射程式伺服器或UDP反射程式伺服器，取決於您想要使用的通訊協定。
5	按一下啟動反射程式伺服器，然後等待伺服器成功啟動。當伺服器啟動時，您會看到一條通知。
6	從您希望「視訊網格」節點存取的網路上的系統（譬如PC）中，使用以下指令執行指令檔： `$ python <local_path_to_client_script>/reflectorClient.py --ip <ip address of the server> --protocol <tcp or udp>` 在執行結束時，如果所有必要的連接埠均已開啟，則用戶端會顯示成功訊息：如果任何必要的連接埠未開啟，用戶端會顯示失敗訊息：
7	解決防火牆上的任何通訊埠問題，然後重新執行上述步驟。
8	使用以下方式執行用戶端 `--help` 以取得更多詳細資訊。

設定 Proxy 整合的視訊網格節點

準備工作

請參閱視訊網格的 Proxy 支援獲取支援的 Proxy 選項的概觀。
視訊網格的 Proxy 支援的需求

輸入視訊網格設定URL https://[IP or FQDN/setup 在 Web 瀏覽器中，輸入您為節點"安裝;設定"的管理員認證，然後按一下登入。

轉至信任儲存庫和 Proxy，然後選擇一個選項：

無 Proxy — 整合 Proxy 之前的預設選項。無需更新憑證。
透通的非檢查 Proxy — 視訊網格節點未設定為使用特定 Proxy 伺服器位址，並且不應要求進行任何變更以使用非檢查 Proxy。無需更新憑證。
透通的檢查 Proxy — 視訊網格節點未設定為使用特定的 Proxy 伺服器位址。在視訊網格上不必變更 http(s) 設定，但是，視訊網格節點需要根憑證以便信任 Proxy。 IT 部門通常使用檢查 Proxy 來強制執行關於可以造訪哪些網站以及不允許使用哪些類型的內容的政策。這種類型的 Proxy 會解密您的所有流量（甚至是 https）。

Proxy IP/FQDN — 可用於存取 Proxy 機器的位址。
Proxy 連接埠 — Proxy 用於接聽 Proxy 流量的連接埠號。
Proxy 通訊協定 — 選擇 http（視訊網格透過 http Proxy 傳輸其 https 流量）或 https（從視訊網格節點流向 Proxy 的流量使用 https 通訊協定）。根據 Proxy 伺服器支援的內容來選擇一個選項。

根據您的 Proxy 環境從以下驗證類型中進行選擇：

選項	使用情況
無	選擇以用於不含驗證方法的 HTTP 或 HTTPS 明確 Proxy。
基本	適用於 HTTP 或 HTTPS 明確 Proxy。供 HTTP 使用者代理用來在發出請求時提供使用者名稱和密碼，並使用 Base64 編碼。
摘要式	僅適用於 HTTPS 明確 Proxy。用於在傳送機密資訊之前確認帳戶，並在透過網路傳送之前對使用者名稱和密碼套用雜湊函數。
NTLM	僅適用於 HTTP 明確 Proxy。與摘要式一樣，用於在傳送機密資訊之前確認帳戶。使用 Windows 認證而非使用者名稱和密碼。如果您選擇此選項，請在 NTLM 網域欄位中輸入 Proxy 用於驗證的 Active Directory 網域。在 NTLM 工作站欄位中輸入指定 NTLM 網域內的 Proxy 工作站（也稱為工作站帳戶或機器帳戶）的主機名稱。

針對透通檢查或明確 Proxy，請遵循以下步驟進行操作。

按一下上傳根憑證或最終實體憑證，然後找到並選擇明確或透通檢查 Proxy 的根憑證。

對於透通檢查或明確 Proxy，按一下檢查 Proxy 連線以測驗視訊網格節點與 Proxy 之間的網路連線。

如果連線測驗失敗，您將看到一則錯誤訊息，顯示錯誤原因以及如何更正問題。

連線測試通過後，對於明確的 Proxy，請將切換開啟至透過明確的 Proxy 路由所有連接埠 443 https 請求。此設定需要 15 秒才能生效。

節點會在幾分鐘內重新啟動。

節點重新啟動後，如有需要，請再次登入，然後開啟概觀頁面檢查連線以確保它們都處於綠色狀態。

Proxy 連線檢查只會測驗 webex.com 的子網域。如果存在連線問題，則常見問題是安裝說明中列出的某些雲端網域在 Proxy 處被封鎖。

將視訊網格與通話控制任務流程整合

準備工作

請參閱視訊網格和Cisco Unified Communications Manager的部署模型了解常見的部署範例。
視訊網格支援Unified CM與SIP 信號之間的TCP或TLS 。 VCS Expressway 不支援SIP TLS 。
在Unified CM中，每個SIP trunk最多可支援 16 個視訊網格目的地（IP位址）。
在Unified CM中， SIP trunk連線安全性設定檔上的傳入連接埠可以是預設（非安全SIP主幹設定檔）。
視訊網格支援 2 種路由模式： 網站名稱.webex.com和meet.ciscospark.com 。不支援其他路由模式。

視訊網格支援 3 種路由模式： webex.com （對於短視訊位址)、網站名稱.webex.com和meet.ciscospark.com 。不支援其他路由模式。

當您使用簡短視訊位址格式 (meet@webex.com) 時，視訊網格節點始終會處理通話。該節點可處理通話，即使是向未啟用視訊網格的網站撥打的通話。

根據您的通話控制環境和安全性需求，選擇下列選項之一：

設定視訊網格的Unified CM安全TLS SIP流量路由
設定視訊網格的Unified CM TCP SIP流量路由
設定視訊網格的 Expressway TCP SIP流量路由（僅限TCP ）

已向Unified CM （TLS或TCP ）註冊的SIP裝置

通常，每個網站將具有相關聯的專用 Unified CM 叢集。這些叢集將透過叢集間 SIP 幹線進行連線。每個叢集將具有視訊網格節點的本地網站的撥入乾線。

已向 VCS 或 Expressway 註冊的SIP裝置（僅限TCP ）

設定視訊網格的Unified CM安全TLS SIP流量路由

為「視訊網格」叢集建立SIP 設定檔：

從「Cisco Unified CM 管理」中，移至裝置 > 裝置設定 > SIP 設定檔，然後按一下尋找。
選擇 Cisco VCS 的標準 SIP 設定檔 ，然後按一下複製。
輸入新設定檔的名稱 — 例如， Video Mesh SIP Profile。
在幹線特定設定下，將 語音及視訊通話的 Early Offer 支援 設定為 最大努力（未插入 MTP） 。

您可以將此設定套用至Webex雲端的新SIP trunk （由Webex 網站的外部網域路由）。此設定不影響任何現有 SIP 幹線或通話路由。
確保勾選啟用 OPTIONS 連線測試以藉由服務類型來監視幹線的目的地狀態。
讓所有其他欄位都保留預設值並儲存變更。

為「視訊網格」叢集新增新的SIP trunk安全性設定檔:

從「Cisco Unified CM 管理」中，選擇系統 > 安全性 > SIP 幹線安全性設定檔，然後按一下新增。
輸入有意義的名稱，例如 Video Mesh Secure SIP Trunk Security Profile

確認下列設定：

欄位	值
裝置安全性模式	已加密
傳入的傳輸類型	TLS
傳出的傳輸類型	TLS
X.509 主體名稱安全憑證主體或主體備用名稱	輸入「視訊網格」節點憑證的一般名稱。
傳入埠	5061
SIP V.150 傳出 SDP 產品過濾	使用預設過濾器

讓所有其他欄位都保留預設值並儲存變更。

新增新的SIP trunk以指向您的「視訊網格」叢集：

在 Unified CM 專用部署中，新增單一幹線。
在SME部署中， Unified CM和SME之間通常存在幹線。在SME和視訊網格節點之間新增另一個 trunk。必須給兩個幹線指定以下相同的設定。

從「Cisco Unified CM 管理」中，選擇裝置 > 幹線，然後按一下新增。
選擇 SIP 幹線作為幹線類型；保留其他值，然後按下一步。
輸入有意義的名稱，例如 Video_Mesh_SIP_Trunk_UCMtoVMN。
檢查允許SRTP勾選方塊
對於呼叫及連接方資訊格式，請勾選提供連接方的 URI 和 DN（如果可用的話）。此設定會啟用混合身分。它允許SIP trunk將企業端方的目錄 URI傳送至Webex。
勾選在所有使用中 Unified CM 節點上執行。
低於SIP資訊 - 目的地，請為每個「視訊網格」節點輸入IP 位址或完整網域名稱(FQDN)。
輸入5061對於目的地埠。
對於SIP 中繼線安全性設定檔，選擇視訊網格中繼線安全性設定檔先前建立的檔案。（例如， Video Mesh Secure SIP Trunk Security Profile.)
對於SIP檔，選擇視訊網格SIP檔先前建立的檔案。（例如， Video Mesh SIP Profile.)
讓所有其他欄位都保留預設值並儲存變更。

視訊網格通話或會議可能會將媒體指定給叢集中的任何節點，而不僅僅是終止SIP 通話的節點。

建立SIP trunk以指向 Expressway for Webex雲端容錯移轉。

從「Cisco Unified CM 管理」中，選擇裝置 > 幹線，然後按一下新增。
選擇 SIP 幹線作為幹線類型；保留其他值，然後按下一步。
輸入有意義的名稱，例如 Video_Mesh_VCS_Trunk。
對於呼叫及連接方資訊格式，請勾選提供連接方的 URI 和 DN（如果可用的話）。此設定會啟用混合身分。它允許SIP trunk將企業端方的目錄 URI傳送至Webex。
在 SIP 資訊 - 目的地下方，輸入每個 Expressway 的 IP 位址或完整網域名稱 (FQDN)。對於埠，輸入 5060。
對於 SIP 設定檔，選擇 Cisco VCS 的標準 SIP 設定檔。

為對視訊網格叢集的呼叫建立新的路由群組：

從「Cisco Unified CM 管理」中，選擇通話路由 > 路由/搜尋 > 路由群組，然後按一下新增。
輸入有意義的名稱，例如 Video Mesh Node Route Group。
將分散演算法變更為由上而下。
在路由群組成員資訊區段，尋找具有名稱的裝置視訊網格。
新增Video_中號esh_SIP_ trunk_ UCM 至 VMN透過按一下新增至路由群組。
儲存變更。

若要溢位至雲端，請為路由至 Expressway 的通話建立新的路由群組：

從「Cisco Unified CM 管理」中，選擇通話路由 > 路由/搜尋 > 路由群組，然後按一下新增。
輸入有意義的名稱，例如 Video Mesh Expressway Route Group。
將分散演算法變更為由上而下。
在路由群組成員資訊區段，尋找具有名稱的裝置視訊網格。
新增Video_中號esh_VCS_主幹透過按一下新增至路由群組。
儲存變更。

為視訊網格叢集和 Expressway 的呼叫建立新的路由清單：

從「Cisco Unified CM 管理」中，選擇通話路由 > 路由/搜尋 > 路由清單，然後按一下新增。
輸入有意義的名稱，例如 Video Mesh Node Route List。
將 Cisco Unified Communications Manager 群組設定為預設值或者其他值，取決於您的設定。
儲存變更。
在路由清單成員資訊區段，按一下新增路由群組，然後選擇視訊網格路由群組。
保留其他設定的預設值，然後儲存變更。
在路由清單成員資訊區段，請按一下新增路由群組，然後選擇視訊網格 Expressway 路由群組。
保留其他設定的預設值，然後儲存變更。

為下列項目建立SIP 路由型式：短視訊位址Webex會議的撥號格式：

從呼叫路由 > SIP路由型式，按一下新增並輸入名稱 Video Mesh Route Pattern for Webex Short URIs。
在IPv4型式，輸入webex.com作為網域。
適用於SIP幹線/路由清單，選擇為視訊網格建立的路由清單 — 譬如，視訊網格路由清單。
讓所有其他欄位都保留預設值並儲存變更。

為Webex 網站建立SIP 路由型式：

從呼叫路由 > SIP路由型式，按一下新增並輸入名稱 Video Mesh Route Pattern for Webex Sites。
在IPv4型式，輸入您要優化媒體的Webex 網站— 例如，範例網站名稱.webex.com 。
適用於SIP幹線/路由清單，選擇為視訊網格建立的路由清單 — 譬如，視訊網格路由清單。
讓所有其他欄位都保留預設值並儲存變更。

為Webex應用程式會議建立SIP 路由型式（向下相容性）：

從呼叫路由 > SIP路由型式，按一下新增，然後輸入名稱 Video Mesh Route Pattern for Teams Meetings。
在 IPv4 模式中，輸入 meet.ciscospark.com。
適用於SIP幹線/路由清單，選擇為視訊網格建立的路由清單 — 譬如，視訊網格路由清單。
讓所有其他欄位都保留預設值並儲存變更。

設定視訊網格的Unified CM TCP SIP流量路由

為「視訊網格」叢集建立SIP 設定檔：

從「Cisco Unified CM 管理」中，移至裝置 > 裝置設定 > SIP 設定檔，然後按一下尋找。
選擇 Cisco VCS 的標準 SIP 設定檔 ，然後按一下複製。
輸入新設定檔的名稱 — 例如， Video Mesh SIP Profile。
在幹線特定設定下，將 語音及視訊通話的 Early Offer 支援 設定為 最大努力（未插入 MTP） 。

您可以將此設定套用至Webex的新SIP trunk （由Webex 網站的外部網域路由）。此設定不影響任何現有 SIP 幹線或通話路由。
確保勾選啟用 OPTIONS 連線測試以藉由服務類型來監視幹線的目的地狀態。
讓所有其他欄位都保留預設值並儲存變更。

為「視訊網格」叢集新增新的SIP trunk安全性設定檔:

從「Cisco Unified CM 管理」中，選擇系統 > 安全性 > SIP 幹線安全性設定檔，然後按一下新增。
輸入有意義的名稱，例如 Video Mesh Trunk Security Profile

確認下列設定：

欄位	值
裝置安全性模式	非安全
傳入的傳輸類型	TCP+UDP
傳出的傳輸類型	TCP
傳入埠	5060
SIP V.150 傳出 SDP 產品過濾	使用預設過濾器

讓所有其他欄位都保留預設值並儲存變更。

新增新的SIP trunk以指向您的「視訊網格」叢集：

在 Unified CM 專用部署中，新增單一幹線。
在SME部署中， Unified CM和SME之間通常存在幹線。在SME和視訊網格節點之間新增另一個 trunk。必須給兩個幹線指定以下相同的設定。

從「Cisco Unified CM 管理」中，選擇裝置 > 幹線，然後按一下新增。
選擇 SIP 幹線作為幹線類型；保留其他值，然後按下一步。
輸入有意義的名稱，例如 Video_Mesh_SIP_Trunk_UCMtoVMN。
對於呼叫及連接方資訊格式，請勾選提供連接方的 URI 和 DN（如果可用的話）。此設定會啟用混合身分。它允許SIP trunk將企業端方的目錄 URI傳送至Webex。
勾選在所有使用中 Unified CM 節點上執行。
低於SIP資訊 - 目的地，請為每個「視訊網格」節點輸入IP 位址或完整網域名稱(FQDN)。
輸入 5060 作為目的地埠。
對於SIP 中繼線安全性設定檔，選擇視訊網格主干連線安全設定檔先前建立的檔案。（例如， Video Mesh Trunk Security Profile.)
對於SIP檔，選擇視訊網格SIP檔先前建立的檔案。（例如， Video Mesh SIP Profile.)
讓所有其他欄位都保留預設值並儲存變更。

視訊網格通話或會議可能會將媒體指定給叢集中的任何節點，而不僅僅是終止SIP 通話的節點。

建立新的 SIP 幹線以指向 Expressway。

從「Cisco Unified CM 管理」中，選擇裝置 > 幹線，然後按一下新增。
選擇 SIP 幹線作為幹線類型；保留其他值，然後按下一步。
輸入有意義的名稱，例如 Video_Mesh_VCS_Trunk。
對於呼叫及連接方資訊格式，請勾選提供連接方的 URI 和 DN（如果可用的話）。此設定會啟用混合身分。它允許SIP trunk將企業端方的目錄 URI傳送至Webex。
在 SIP 資訊 - 目的地下方，輸入每個 Expressway 的 IP 位址或完整網域名稱 (FQDN)。對於埠，輸入 5060。
對於 SIP 設定檔，選擇 Cisco VCS 的標準 SIP 設定檔。

為對視訊網格叢集的呼叫建立新的路由群組：

從「Cisco Unified CM 管理」中，選擇通話路由 > 路由/搜尋 > 路由群組，然後按一下新增。
輸入有意義的名稱，例如 Video Mesh Node Route Group。
將分散演算法變更為由上而下。
在路由群組成員資訊區段，尋找具有名稱的裝置視訊網格。
新增 Video_Mesh_SIP_Trunk_UCMtoVMN 透過按一下新增至路由群組。
儲存變更。

若要溢位至雲端，請為路由至 Expressway 的通話建立新的路由群組：

從「Cisco Unified CM 管理」中，選擇通話路由 > 路由/搜尋 > 路由群組，然後按一下新增。
輸入有意義的名稱，例如 Video Mesh Expressway Route Group。
將分散演算法變更為由上而下。
在路由群組成員資訊區段，尋找具有名稱的裝置視訊網格。
新增Video_中號esh_VCS_主幹透過按一下新增至路由群組。
儲存變更。

為視訊網格叢集和 Expressway 的呼叫建立新的路由清單：

從「Cisco Unified CM 管理」中，選擇通話路由 > 路由/搜尋 > 路由清單，然後按一下新增。
輸入有意義的名稱，例如 Video Mesh Node Route List。
將 Cisco Unified Communications Manager 群組設定為預設值或者其他值，取決於您的設定。
儲存變更。
在路由清單成員資訊區段，按一下新增路由群組，然後選擇視訊網格路由群組。
保留其他設定的預設值，然後儲存變更。
在路由清單成員資訊區段，請按一下新增路由群組，然後選擇視訊網格 Expressway 路由群組。
保留其他設定的預設值，然後儲存變更。

為下列項目建立SIP 路由型式：短視訊位址Webex會議的撥號格式：

從呼叫路由 > SIP路由型式，按一下新增並輸入名稱 Video Mesh Route Pattern for Webex Short URIs。
在IPv4型式，輸入webex.com作為網域。
適用於SIP幹線/路由清單，選擇為視訊網格建立的路由清單 — 譬如，視訊網格路由清單。
讓所有其他欄位都保留預設值並儲存變更。

為Webex 網站建立SIP 路由型式：

從呼叫路由 > SIP路由型式，按一下新增並輸入名稱 Video Mesh Route Pattern for Webex Sites。
在IPv4型式，輸入您要優化媒體的Webex 網站— 例如，範例網站名稱.webex.com ，其中範例網站名稱是您的實際Webex 網站的名稱。
適用於SIP幹線/路由清單，選擇為視訊網格建立的路由清單 — 譬如，視訊網格路由清單。
讓所有其他欄位都保留預設值並儲存變更。

為Webex應用程式會議建立SIP 路由型式：

從呼叫路由 > SIP路由型式，按一下新增，然後輸入名稱 Video Mesh Route Pattern for Teams Meetings。
在 IPv4 模式中，輸入 meet.ciscospark.com。
適用於SIP幹線/路由清單，選擇為視訊網格建立的路由清單 — 譬如，視訊網格路由清單。
讓所有其他欄位都保留預設值並儲存變更。

為視訊網格設定 Expressway TCP SIP 流量路由

建立一個指向「視訊網格叢集」的區域：

從VCS 控制項或 Expressway-C 中，轉至設定>區域>區域，然後按一下新的。

設定下列欄位：

欄位名稱	值
姓名	輸入可輕鬆識別區域的名稱 — 例如， Webex視訊網格區域
類型	鄰接區域
H.323
模式	關閉
SIP
模式	開啟
連接埠	5060
傳輸	TCP
地點
透過以下項目查找對等節點	地址
對等 [n] 位址	輸入每個「視訊網格」節點的IP位址。

其他欄位保留其預設設定，然後儲存您的變更。

為Webex網站的「視訊網格」叢集建立撥號模式：

從 Expressway-C 中，轉至設定>撥號計劃>搜尋規則，然後按一下新的。

為Webex 網站搜尋規則設定下列欄位：

欄位名稱

值

規則名

輸入可輕鬆識別搜尋規則的規則名稱 — 例如， Webex視訊網格-您的網站

優先權

100是預設值。確保此數字小於雲端撤回和 B2B 規則。

通訊協定

SIP

模式

別名模式相符

模式類型

Regex

模式字串

.*@(YourSite\.)?webex\.com.*

模式行為

離開

成功符合時

繼續

目標

選擇您建立的「視訊網格區域」 — 例如， Webex視訊網格區域。

其他欄位保留其預設設定，然後儲存您的變更。

建立一個指向雲端 Expressway 的截線用戶端和區域配對，以進行容錯移轉：

請參閱Expressway 基本設定指南針對您的發行版，了解建立截線用戶端和區域配對的步驟。

建立通往 Expressway-E 的周遊用戶端區域的撤回搜尋規則：

從 Expressway-C 中，轉至設定>撥號計劃>搜尋規則，然後按一下新的。

設定下列欄位：

欄位名稱	值
規則名	輸入可輕鬆識別搜尋規則的規則名稱 — 例如， Webex視訊網格 - 容錯移轉
優先權	預設值為 100。透過輸入大於「視訊網格撥號模式」和 B2B 規則的數字，確保優先順序較低。
通訊協定	SIP
模式	任何別名
模式行為	離開
成功符合時	繼續
目標	選擇通往 Expressway-E 的周遊用戶端區域。

其他欄位保留其預設設定，然後儲存您的變更。

從 Expressway-E 中，移至設定>區域>區域。按一下新的並新增Webex區域。

在 X8.11 之前的版本中，您已為此目的建立了新的DNS區域。

為雲端 Expressway 建立撥號模式：

從 Expressway-E 中，移至設定>撥號計劃>搜尋規則，然後按一下新的。

設定下列欄位：

欄位名稱	值
規則名	輸入可輕鬆識別搜尋規則的規則名稱 — 例如， Webex視訊網格到雲端
優先權	輸入比本機視訊網格節點的規則更高的值。如果節點設定為 100，請將此值設定為101 。您還必須確保該值低於 Expressway 上的所有 B2B 規則。
通訊協定	SIP
Source	已命名
來源名稱	從 Expressway-C 中選擇安全遍訪伺服器區域 — 譬如， Webex視訊網格區域
模式	別名模式相符
模式類型	Regex
模式字串	*`.@(YourSite\.)?webex\.com.`*
模式行為	離開
成功符合時	停止
目標	選擇Webex區域或DNS區域。

對於已向 Expressway-C 註冊的SIP裝置，請在瀏覽器中開啟裝置IP 位址，轉至設定，捲動至SIP ，並選擇標準來自類型下拉式。

在Unified CM與視訊網格節點之間交換憑證鏈

在叢集環境中，您必須在每個節點上分別安裝 CA 和伺服器憑證。

準備工作

基於安全原因，我們建議您在「視訊網格」節點上使用 CA 簽署的憑證，而不是節點的預設自我簽署憑證。

開啟「視訊網格」節點介面（例如IP 位址/setup， https://192.0.2.0/setup) 在您的瀏覽器登入。

轉至伺服器憑證並根據需要請求及上傳憑證和金鑰對：

當您產生CSR時，私密金鑰已就位。如果您不使用建立CSR支援代表步驟，則必須上傳私密金鑰。

如果您具有憑證和金鑰，請按一下上傳伺服器憑證（.crt 或 .pem 檔案），選擇憑證檔案，然後按一下上傳私密金鑰（.key 檔案）並輸入密碼（若有密碼）。
取得憑證後，轉至叢集中的第一個「視訊網格」節點，按一下安裝伺服器憑證，閱讀提示，按一下安裝，然後按一下確定。

雲端註冊的「視訊網格」節點會正常關閉，並等待最多 2 小時以結束任何通話。然後節點會完成憑證安裝。安裝伺服器憑證時，會出現提示。然後，您可以重新載入頁面以檢視新的憑證和金鑰項目。
按一下下載（憑證和金鑰檔案旁），以儲存一份本端副本。

將檔案儲存在容易記住的位置，並在瀏覽器標籤中將「視訊網格實例」保持開啟。
移至叢集中的下一個「視訊網格」節點，填寫複雜密碼，然後上傳私密金鑰檔案。然後按一下上傳伺服器憑證然後選擇安裝伺服器憑證，閱讀提示，按一下安裝，然後按一下確定。
對同一叢集中的任何「視訊網格」節點重複這些步驟。

將Unified CM檔案儲存在容易記住的位置，並在瀏覽器標籤中將Unified CM實例保持開啟。

回到「視訊網格」節點介面標籤，按一下信任儲存區和 Proxy ，然後選擇選項：

如果Unified CM使用由已知組織簽署的CA 憑證，則「視訊網格」節點會自動信任它。信任基於 VMN 節點的主機作業系統中的根憑證清單，該清單會定期更新。
如果Unified CM使用由內部企業 CA根憑證簽署的CA 憑證憑證，請將該根憑證新增至節點。可從企業內部使用該根憑證，但可能無法從Unified CM下載該根憑證。
同時新增Unified CM用於處理外部請求的 ECDSA 和RSA憑證。這些憑證可以是自我簽署或 CA 憑證。
如果您下載了單個憑證，請按一下上傳根憑證或最終實體憑證（.crt 或 .pem 檔案），然後選擇您下載的 CallManager.pem 憑證檔案。按一下將所有憑證安裝至信任儲存區，閱讀提示，按一下安裝，然後重新啟動節點。
如果您下載了憑證鏈結，請上傳根CA 憑證和中間CA 憑證，然後按一下將所有憑證安裝至信任儲存區，閱讀提示，然後按一下安裝。

若要上傳檔案至伺服器，請按一下上傳檔案。

如果您要上傳憑證鏈結，則必須上傳鏈中的所有憑證。

上傳憑證後，請重新啟動受影響的服務。當伺服器重新啟動時，您可以存取 CCMAdmin 或 CCMUser GUI以驗證新新增的憑證是否正在使用中。

您可以透過 API 安裝和管理伺服器憑證。如需相關資訊，請參閱VMN 伺服器憑證 API 。

為組織和視訊網格叢集啟用媒體加密

設定	結果
Unified CM已設定安全乾線，但未啟用此「視訊網格控制中樞」設定。	呼叫失敗。
Unified CM未設定安全乾線，且已啟用此「視訊網格控制中樞」設定。	通話不會失敗，但會回復到非安全模式。

準備工作

設定視訊網格的Unified CM安全TLS SIP流量路由
在Unified CM與視訊網格節點之間交換憑證鏈

從的客戶視圖中https://admin.webex.com，轉至服務>混合，然後按一下設定在視訊網格卡片上。

捲動至媒體加密並開啟設定。

按一下全部顯示並在要為安全SIP流量啟用的每個「視訊網格」叢集上重複以下步驟。

在清單中選取「視訊網格叢集」項目，然後按一下編輯叢集設定。
捲動至SIP呼叫並勾選此勾選方塊。
低於信任的SIP來源，輸入通用名稱（CN）或Unified CM憑證上的主體別名別名中存在的任何 FQDN（通常是Unified CM的 FQDN）。

這些項目會識別為受信任的SIP來源，且允許將安全SIP呼叫傳送至Webex視訊網格。

為Webex網站啟用視訊網格

從的客戶視圖中https://admin.webex.com，轉至服務>會議，從會議卡片按一下Webex 網站，然後按一下設定以存取Webex 網站組態選項。

將協作會議室指定給Webex應用程式使用者

若您透過 Control Hub 管理網站：
1. 從的客戶視圖中https://admin.webex.com，轉至使用者 > 管理使用者。
  
  若要批量指定給使用者，請參閱此文件。
2. 指定Webex協作會議室傳送給您組織中的使用者。
如果您透過「網站管理」管理您的網站：
1. 從「網站管理」，移至使用者管理。
2. 編輯使用者帳戶並勾選「協作會議室」。
  
  若要批量指定給使用者，請參閱此文件。

驗證安全端點上的會議體驗

使用這些步驟以確認已安全地註冊端點並且會出現正確的會議體驗。

1	從安全端點加入會議。
2	確認會議名冊清單會顯示在裝置上。本範例顯示會議清單在具有觸控面板的端點上是什麼樣子：
3	在開會期間，從通話詳細資料中存取 Webex 會議資訊。
4	確認加密部分顯示的類型為 AES-128，狀態為開啟。

管理視訊網格及疑難排解

視訊網格分析

若要協助分析您組織中的資料，您可以放大圖形上所顯示的資料並隔離一個特定的時間段。對於分析，您還可以細分報告以顯示更精細的詳細資訊。

視訊網格分析和疑難排解報告顯示為本地瀏覽器設定的時區中的資料。

分析

視訊網格分析可提供參與度、資源使用情況和頻寬使用類別的長期趨勢（最多 3 個月的資料）。

即時監控

存取、篩选和儲存視訊網格即時監控報告

視訊網格實時監控報告可在 Control Hub 的疑難排解頁（https://admin.webex.com )，一旦視訊網格處於活動狀態且具有至少一個已註冊的視訊網格節點的叢集，

從 https://admin.webex.com 的客戶檢視中，選擇分析，然後按一下螢幕右上方的視訊網格。

將滑鼠移至資訊上方以取得圖表的簡短說明。

從左側的切換中，選擇一個選項，以篩選您想要在多長時間內顯示資料。

最近 4 小時（預設值） - 當您選擇此選項時，圖表資料每 1 分鐘重新整理一次。
最近 24 小時 - 當您選擇此選項時，圖表資料每 10 分鐘重新整理一次。

視需要使用以下選項與圖表互動：

將滑鼠移至圖表檢視的區段上方，以檢視有關該特定資料點的資訊。
按一下圖形或概觀上的圖例項目，然後按一下套用以更新其他圖例項目的檢視。例如，在您選取圖例項目之後，折線圖會更新以排除其他圖例項目，而僅包含所選項目的資料。

套用過濾器時，會更新所有其他圖形和圖表，以顯示所選過濾器的資料。
在顯示時間範圍內的資料的圖形上，按一下左側並拖曳滑鼠至右側，即可將範圍縮小至特定時間範圍。（此動作會影響所有出現在分析頁面上的相關資料。）

將滑鼠移至環形圓的各個部分、圖形上的線條或圖形上的見解點，以檢視資料在特定時間點的相關資訊。

在報告中篩選過資料之後，請按一下更多，然後選擇檔案格式選項，這將儲存報告的本端副本，以便您可以離線使用（例如，在內部建立的報告中）：

PNG
PDF
CSV

存取、篩选和儲存視訊網格分析

從 https://admin.webex.com 的客戶檢視中，選擇分析，然後按一下螢幕右上方的視訊網格。

根據您要尋找的資料類型，按一下類別：

參與
資源
頻寬使用情況

將滑鼠移至資訊上方以取得圖表的簡短說明。

從右側的下拉清單中，選擇一個選項以篩選您要顯示多久之前的資料。

最近 7 天（預設值）— 將水平軸變更為每 1 小時。
最近 24 小時 — 將水平軸變更為每 10 分鐘。
最近 30 天 — 將水平軸變更為每 3 小時。
最近 90 天 — 將水平軸變更為每 8 小時。

若要與圖表或環形圖互動，請根據需要使用下列選項：

在圓環圖或圖表檢視上按一下一個或多個區段，然後按一下套用以更新圓環檢視及對應的圖表檢視。
選擇圖形或概觀上的圖例項目以更新該特定圖例項目的檢視，然後按一下套用。例如，在您選擇圖例項目內部部署後，折線圖會更新，並突出顯示該資料。

套用過濾器時，會更新所有其他圖形和圖表，以顯示所選過濾器的資料。

在顯示某個時間範圍中的資料的圖表上，透過按一下左側的並向右拖曳滑鼠，並在選取了所需的範圍後離開，以縮小至特定時間範圍。（此動作會影響所有出現在分析頁面上的相關資料。）

將滑鼠移至環形圓的各個部分、圖形上的線條或圖形上的見解點，以檢視資料在特定時間點的相關資訊。

若要從同一個圖表或概觀中重新開始，請按一下圖表底部所選篩選器上的 X。

在報告中篩選過資料之後，請按一下更多，然後選擇檔案格式選項，這將儲存報告的本端副本，以便您可以離線使用（例如，在內部建立的報告中）：

PDF
PNG
CSV

如果您要重設分析檢視，請從篩選器列中清除所有篩選器。

視訊網格的可用分析

如需 Control Hub 中可用分析的詳細資料，請參閱Cloud Collaboration Portfolio 的分析。

視訊網格監控工具

中的監控工具Control Hub協助組織監控視訊網格部署的運行狀況。您可以在「視訊網格」節點、叢集或兩者上執行以下測試，以取得特定參數的結果。

訊號傳遞測試- 測試在「視訊網格節點」與Webex雲端媒體服務之間是否發生SIP 信號和媒體訊號。
串聯測試- 測試是否可在「視訊網格」節點與Webex雲端媒體服務之間建立串聯。
可及性測試- 測試「視訊網格」節點是否可以Webex雲端媒體服務中媒體串流的目標連接埠。它還會測試「視訊網格」節點是否能夠透過這些連接埠與與媒體容器關聯的雲端叢集通訊。

立即執行測試

登入Control Hub ，然後轉至疑難排解>視訊網格。

按一下設定測驗，按一下立即測驗，然後勾選您要測試的節點及/或叢集。

如果您要清除已勾選的方塊並還原您的最後設定，請按一下還原最後的測試設定。

按一下執行測試。

下一步

結果會顯示在 Control Hub 的監控工具概觀頁面中。預設情況下，所有測驗的結果會一起顯示。按一下傳訊，串聯，或可達性以根據特定的測驗篩選結果。

時間軸上的點（帶有滑桿）顯示整個組織的匯總測驗結果。叢集層級的時間軸顯示每個叢集的匯總結果。

時間軸可能會以 US 格式顯示日期。在設定檔設定中變更您的語言，以便以您的本地格式檢視日期。

將滑鼠移至時間軸上的點上方可查看測試結果。您還可以查看每個節點的詳細測試結果。在叢集層級時間軸上按一下某個點以檢視詳細結果。

使用提供的切換，以表格的形式檢視各種參數的成功率。

跳過的測試、部分故障或故障並不嚴重，除非它在一段時間內連續發生。

配置定期測驗

1	登入Control Hub ，然後轉至疑難排解>視訊網格。
2	按一下設定測驗，按一下定期測試，然後勾選您要測試的節點及/或叢集。
3	選取選項：檢查所有叢集如果您要在 Control Hub 組織中的所有「視訊網格」節點上執行測試，檢查個別叢集名稱，以在特定叢集中的所有「視訊網格」節點上執行測試。未勾選的叢集會從測試中排除。在個別叢集中，檢查您要在其上執行測驗的個別節點名稱。任何未勾選的節點都會從測試中排除。
4	按下一步。
5	複查要執行定期測試的叢集和節點清單。如果您滿意，請按一下設定以排定目前的設定。

下一步

結果會顯示在 Control Hub 的監控工具概觀頁面中。預設情況下，所有測驗的結果會一起顯示。按一下傳訊，串聯，或可達性以根據特定的測驗篩選結果。

時間軸上的點（帶有滑桿）顯示整個組織的匯總測驗結果。叢集層級的時間軸顯示每個叢集的匯總結果。

時間軸可能會以 US 格式顯示日期。在設定檔設定中變更您的語言，以便以您的本地格式檢視日期。

將滑鼠移至時間軸上的點上方可查看測試結果。您還可以查看每個節點的詳細測試結果。在叢集層級時間軸上按一下某個點以檢視詳細結果。

使用提供的切換，以表格的形式檢視各種參數的成功率。

跳過的測試、部分故障或故障並不嚴重，除非它在一段時間內連續發生。

在視訊網格節點會議中為內部部署SIP裝置啟用 1080p HD視訊

他們都在公司網路中。
他們正在使用內部部署註冊的具有高解析功能的SIP 裝置。

此設定適用於所有包含「視訊網格」節點的叢集。

雲端註冊的裝置會繼續傳送 1080p 串流，無論此設定是否開啟或關閉。

1	從的客戶視圖中https://admin.webex.com，轉至服務>混合，然後按一下設定在視訊網格卡片上。
2	開啟視訊品質。如果此設定關閉，則預設為 720p。

如需Webex應用程式支援的視訊解析度，請參閱通話和會議的視訊規格。

私人會議

如此處所示，私人會議從不將媒體串聯至雲端。媒體會完全在您的「視訊網格」叢集上終止。您的「視訊網格」叢集只能相互串聯。

非私人會議不使用保留的叢集，而是為私人會議保留那些資源。如果非私人會議用盡您的網路資源，它會串聯到Webex雲端。

啟用了完整功能Webex體驗的Webex應用程式與視訊網格不相容。有關詳細資訊，請參閱使用視訊網格節點的用戶端和裝置。

私人會議的支援與限制

視訊網格支援的私人會議如下：

私人會議在 Webex 40.12 版及更高版本中提供。
只有排定的會議可以使用私人會議類型。請參閱排定Cisco Webex私人會議文章以了解詳細資訊。
私人會議不適用於功能齊全的會議已從Webex應用程式開始或加入。
您可以使用目前任何受「視訊網格」支援的裝置。
您的節點可以使用任何目前的影像： 72vCPU 和 23vCPU。
私人會議邏輯不會在指標中造成任何空白。我們會為 Control Hub 收集與非私人會議相同的指標。

因為有些使用者未啟動此功能，所以如果您的組織在 90 天內沒有私人會議，則不會顯示私人會議的分析報告。
私人會議支援從視訊端點進行單向白板。

限制

私人會議具有以下限制：

私人會議僅支援使用 VoIP 收發音訊。它們不支援Webex Edge Audio 或 PSTN。
您無法使用個人會議室(PMR) 進行私人會議。
私人會議不支援需要連線至雲端的Webex功能，例如雲端錄製檔、轉錄文字和Webex Assistant。
無法使用未經身分驗證的雲端註冊視訊系統加入私人會議，即使是已與Webex 應用程式配對的視訊系統也一樣。

使用私人會議作為預設會議類型

在 Control Hub 中，您可以將組織未來的排定會議指定為私人會議。

1	從的客戶視圖中https://admin.webex.com，轉至服務>混合。
2	按一下編輯設定來自視訊網格卡。捲動至私人會議並啟用該設定。
3	儲存變更。

啟用此設定後，它將套用至組織的所有會議，甚至是先前排定的會議。

（可選）為私人會議預約叢集

我們建議您佈建私人叢集，以處理私人會議的預期尖峰使用情況。

1	從的客戶視圖中https://admin.webex.com，轉至服務>混合並按一下全部顯示在視訊網格卡片上。
2	從清單中選取「視訊網格」叢集，然後按一下編輯叢集設定。
3	捲動至私人會議並啟用該設定。
4	儲存變更。

私人會議的錯誤訊息

此表格列出了使用者在加入私人會議時可能看到的錯誤。

錯誤訊息	使用者動作	原因
拒絕外部網路存取您必須在公司網路上才能出席私人會議。位於公司網路外部的已配對Webex裝置將無法加入會議，在這種情況下，請嘗試將您的膝上型電腦、行動裝置連接到公司網路，並以未配對的模式加入會議。	外部使用者從公司網路外部加入，無需VPN或 MRA。	若要加入私人會議，外部使用者需要透過VPN或 MRA 存取公司網路。
	外部使用者在VPN上，但他們已配對到未經驗證的裝置。	裝置媒體不會透過VPN建立通往公司網路的通道。該裝置無法加入私人會議。而是在連線至VPN後，遠端使用者應從其桌面或行動用戶端以裝置未配對模式加入私人會議。
無可用的叢集主持此私人會議的叢集處於尖峰容量、無法連線、已離線或未註冊。請聯絡您的 IT 管理員以尋求協助。	使用者在公司網路（內部部署或遠端VPN）上，但無法加入私人會議。	您的「視訊網格」叢集為：已滿無法連線離線未註冊
未經授權由於您不是主持人組織的成員，因此您無權出席此私人會議。請聯絡會議主持人。	來自與主持人組織不同的組織的使用者會嘗試加入私人會議。	只有屬於主持人組織的使用者可以加入私人會議。
未經授權由於您不是主持人組織的成員，因此您無權出席此私人會議。請聯絡會議主持人。	與主持人組織不同的組織中的裝置會嘗試加入私人會議。	只有屬於主持人組織的裝置可以加入私人會議。

將您的媒體保留在所有外部Webex會議的視訊網格上

當您的媒體透過您的本機「視訊網格」節點執行時，您會獲得更好的效能，並使用更少的網際網路頻寬。

設定已...	在內部Webex 網站上啟用視訊網格串聯的會議	在內部Webex 網站上停用視訊網格串聯的會議	在外部Webex 網站上啟用視訊網格串聯的會議	在外部Webex 網站上停用視訊網格串聯的會議
啟用	媒體使用您的「視訊網格」節點。	媒體使用雲端節點。	媒體使用您的「視訊網格」節點。	媒體使用您的「視訊網格」節點。
已停用	媒體使用您的「視訊網格」節點。	媒體使用雲端節點。	媒體使用您的「視訊網格」節點。	媒體使用雲端節點。

依預設，此設定是關閉的，這將維持先前發行版中的行為。在這些發行版中，您的視訊網格不會串聯至Webex ，您的參加者透過Webex雲端節點加入。

1	在的客戶檢視中https://admin.webex.com，轉至服務>混合並按一下全部顯示在視訊網格卡片上。
2	在清單中選取您的「視訊網格」叢集，然後按一下編輯設定。
3	捲動至所有外部Webex Meetings的偏好視訊網格並啟用該設定。
4	儲存變更。

最佳化「視訊網格」部署的使用率

您還可以透過將您大部分客戶使用的用戶端類型放在「視訊網格」叢集上，來最佳化叢集容量並最佳化使用者體驗。

1	登入 Control Hub ，然後選取服務>混合>視訊網格>資源>檢視全部。 - 或 - 選取概觀>混合服務>視訊網格>設定。
2	低於用戶端類型包含設定，預設情況下會檢查所有用戶端類型。取消選取您想要排除在使用「視訊網格」叢集之外的用戶端類型。這些叢集託管在Webex雲端節點上。
3	按一下儲存。

取消註冊「視訊網格節點」

1	從的客戶視圖中https://admin.webex.com，轉至服務>混合。
2	按一下檢視全部在視訊網格卡片上。
3	從資源清單中，移至相應的叢集並選擇節點。
4	按一下動作>取消註冊節點。出現一則訊息，要求您確認是否要刪除節點。
5	閱讀並瞭解訊息後，請按一下取消註冊節點。

移動視訊網格節點

1	從的客戶視圖中https://admin.webex.com，轉至服務>混合，然後選擇檢視全部在視訊網格卡片上。
2	從此清單中選取您要移動的節點，然後按一下動作（垂直省略號）。
3	選取移動節點。
4	根據您要移動節點的位置選擇適當的單選按鈕：選取現有的叢集- 從下拉式清單選擇現有的叢集。建立新叢集- 在欄位中輸入新叢集的名稱。
5	按一下移動節點。您的節點會移至新的叢集。

相關資訊

設定視訊網格叢集升級排程

您可以設定特定的升級排程或使用預設的凌晨 3 點的排程每日美國：美洲/洛杉磯。如有必要，您可以選擇推遲即將進行的升級。

準備工作

緊急升級一經可用就會套用。

從的客戶視圖中https://admin.webex.com，轉至服務>混合，然後按一下檢視全部在視訊網格卡片上。

按一下媒體資源，然後按一下編輯叢集設定。

於設定頁面，卷至升級，然後選擇升級排程的時間、頻率和時區。

（可選）如果需要，請按一下延遲推遲升級一次，直到下一個時段。

在時區下，會顯示下一個可用的升級日期與時間。

升級行為

節點會定期向雲端發出請求，以查看是否有更新可用。
在叢集的升級視窗到達之前，雲端不提供升級。當升級時段到達時，節點向雲端發出的下一個定期更新請求會傳送更新資訊。
節點透過安全通道擷取更新項目。
現有服務會正常關閉，以停止來電路由至節點。正常關閉還會留出時間（最多 2 小時）來完成現有通話。
安裝升級。
雲端一次只會觸發叢集中一定百分比的節點升級。

刪除視訊網格叢集

從的客戶視圖中https://admin.webex.com，轉至服務>混合，然後按一下檢視全部。

從資源清單中，捲動至您要刪除的視訊網格資源，然後按一下編輯叢集設定。

您可以按一下視訊網格以僅過濾「視訊網格資源」。

按一下刪除叢集，然後選擇一個項目：

按一下移動所有節點。對於每個節點，請透過從下拉式清單選擇現有資源或輸入新名稱來建立新資源，然後按一下繼續。
按一下取消註冊所有節點，勾選勾選方塊，然後按一下刪除叢集。

停用視訊網格

準備工作

在停用「視訊網格」之前，您將取消註冊所有「視訊網格」節點。

1	從的客戶視圖中https://admin.webex.com，轉至服務>混合>檢視全部，選擇設定在視訊網格卡片上。
2	按一下停用。
3	查看叢集清單並閱讀對話方塊中的免責聲明。
4	勾選方塊以確認您了解此動作，然後按一下停用對話方塊上。
5	當您準備好停用您的視訊網格時，按一下停用服務。停用會移除所有「視訊網格」節點和叢集。已不再設定視訊網格。

視訊網格節點註冊疑難排解

本節包含您在將「視訊網格」節點註冊到Webex雲端期間可能遇到的錯誤，以及更正這些錯誤的建議步驟。

無法解析網域

若「視訊網格」節點上設定的DNS設定不正確，則會出現此訊息。

登入「視訊網格」節點的主控台，並確保DNS設定正確。

無法透過 SSL 使用埠 443 來連線至網站

如果您的「視訊網格」節點無法連線至Webex雲端，則會出現此訊息。

請確保您的網路允許「視訊網格」所需的連接埠連線。有關詳細資訊，請參閱視訊網格使用的埠和通訊協定。

千眼與視訊網格之整合

整合千眼的好處

提供多種測驗類型供您選擇。您可以為要監控的應用程式或資產設定一個或多個測試。
可讓您設定特定於您的需求的測試臨界值。
測驗結果可透過千眼網路應用程式和千眼API即時取得。
更高的疑難排解可見性 – 客戶可以找出網路中問題的根源，從而縮短解決時間。

為視訊網格啟用千眼

使用此流程為您的「視訊網格」部署啟用千眼代理。

從Control Hub ，按一下混合（在螢幕的左下角）。

按一下編輯設定位於視訊網格卡。

向下捲動至千眼整合。預設情況下將停用此切換。按一下切換以啟用它。

按一下千眼使用者設定檔，將開啟千眼網路入口網站，使用管理員認證登入。

會顯示一個側面板，其中包含帳戶群組權杖。

按一下檢視圖示，然後按一下複製。

若未按一下檢視權杖按鈕，將無法正確複製權杖。

回到 Control Hub 標籤，將權杖貼到代理權杖欄位。

按一下啟動，現在已為您的「視訊網格」部署啟用千眼。

下一步

- 5 分鐘後，回到千眼網頁，按一下雲端和企業代理，然後按一下代理設定。您應該能夠在下檢視列出為代理的所有節點企業代理。若代理未顯示，請檢查 Control Hub 上的千眼整合卡片是否有錯誤訊息。
- 如果顯示錯誤訊息，請按一下切換，然後按一下停用。重複上述步驟以啟用千眼代理，確保在代理權杖欄位。

使用千眼配置測驗

網路測試 – 代理至代理

一個範例測驗建立對話方塊如下所示。

SIP伺服器測試

SIP伺服器測試協助網路測量、BGP 資料收集，最重要的是針對基於SIP的VoIP基礎架構進行SIP服務可用性和效能測試。

有關如何SIP伺服器測驗的詳細資訊，請參閱SIP伺服器測驗設定。

一個範例測驗建立對話方塊如下所示。

RTP串流測試

如需有關RTP串流測試的詳細資訊，請參閱RTP串流測試設定。

一個範例測驗建立對話方塊如下所示。

Webex HTTP 伺服器URL測試

此測試會監視使用者在存取Webex時所連線的主登陸頁面。一個範例測驗建立對話方塊如下所示。

授權Webex DNS伺服器測試

一個範例測驗建立對話方塊如下所示。

的

從網路介面管理視訊網格節點

維護模式僅適用於準備節點關閉或重新啟動，因此您可以進行某些網路設定變更（DNS、 IP、FQDN）或準備硬體維護，例如更換 RAM、硬碟等。

當節點處於維護模式時，不會進行升級。

如何存取「視訊網格」概觀

您可以以下列任一方式開啟Web 介面：

若您是完全管理員且已向雲端註冊節點，則可從 Control Hub 存取節點。

從的客戶視圖中https://admin.webex.com，轉至服務>混合。低於資源在「視訊網格」卡片上，按一下檢視全部。按一下叢集，然後按一下您要存取的節點。按一下移至節點。

只有您的 Webex 組織的完整管理員才能使用此功能。其他管理員（包括合作夥伴和外部完整管理員）沒有用於視訊網格資源的轉至節點選項。
在瀏覽器標籤中，導覽至 <IP address>/setup ，譬如， https://192.0.2.0/setup 。輸入您為節點"安裝;設定"的管理員認證，然後按一下登入。

如果管理員帳戶已被停用，則無法使用此方法。請參閱「從網路 Interface 停用或重新啟用本端管理員帳戶」一節。

概觀是預設頁面，它包含以下資訊：

通話狀態- 提供透過節點進行中的通話數。
節點詳細資料- 提供節點類型、軟體映像、軟體版本、作業系統版本、服務品質狀態及維護模式狀態。
節點運行狀況- 提供使用情況資料（CPU、記憶體、磁碟）和服務狀態（ Management Service、傳訊 Service、 NTP同步）。
網路設定- 提供網路資訊：主機名稱、介面、 IP、閘道、 DNS、 NTP，以及是否啟用雙IP 。
註冊詳細資料- 提供註冊狀態、組織名稱、組織ID、節點所屬的叢集，以及叢集 ID。

雲端連線- 從節點到Webex雲端和第三方目標執行一系列測試，節點需要存取這些目標才能正常執行。

執行三種類型的測驗： DNS解析度、伺服器回應時間和頻寬。

DNS測試驗證節點是否可以解析特定網域。如果伺服器在 10 秒內沒有回應，這些測試會報告失敗。如果回應時間在 1.5 到 10 秒之間，它們會顯示為「已通過」，並帶有橙色的「警告顏色」。如果DNS回應時間長於 1.5 秒，則節點上的定期DNS檢查會產生警報。
連線測試驗證節點是否可以連線至特定的 HTTPS URL並接收回應（代理或閘道錯誤以外的回應會被接受為連線的證據）。
從概觀頁面執行的測試清單並非詳盡無遺，且不包含 Websocket 測試。
如果通話流程無法完成 WebSocket 與雲端的連線或連線至通話相關服務，則節點會傳送警報。

每個測驗旁會出現「通過」或「失敗」結果；您可以將滑鼠懸停在此文字上，以查看有關在執行測試時已檢查內容的更多資訊。

從視訊網格節點網路介面配置網路設定

開啟「 Webex視訊網格」節點介面。

轉至網路。

出現節點的目前網路設定。

變更下列設定：主機及網路設定根據需要：

低於編輯主機名稱和網域，變更主機名稱和網域值。
如果 FQDN（主機名稱和網域）的格式不正確，則會顯示錯誤。
低於網路模式，啟用DHCP列出，但不支援DHCP 。您必須設定靜態IP 位址、子網路遮罩和閘道。

低於編輯網路設定，變更IP位址（適用於內部介面）、子網路遮罩，以及閘道（用作另一個網路存取點的網路節點）值。

低於編輯DNS伺服器，變更處理將網域名稱轉換為數字IP位址的DNS 伺服器項目。您最多可以輸入 4 個DNS伺服器。

按一下儲存主機和網路設定，在出現節點需要重新啟動的快顯之後，按一下儲存並重新開機。

變更下列設定： NTP伺服器根據需要：

低於編輯NTP伺服器，變更NTP 伺服器項目的值，這些項目在您的組織中用於將時間同步到節點。

按一下儲存NTP伺服器。

若您設定了多個NTP伺服器，則容錯移轉的民意調查間隔為 40 秒。

如果NTP 伺服器是 FQDN 且無法解析，則會傳回一則警告。如果NTP 伺服器FQDN 已解析，但無法查詢NTP時間的解析IP ，則會傳回一則警告。

從視訊網格節點網路介面設定外部網路介面

如果要在網路的 DMZ 中部署視訊網格節點，您可以設定外部網路介面，以便將企業（內部）流量與外部（外部）流量隔離。

1	開啟「 Webex視訊網格」節點介面。
2	轉至網路。出現節點的目前網路設定。
3	按一下進階。
4	開啟啟用外部網路然後按一下確定以在節點上啟用外部IP 位址選項。
5	輸入外部IP位址，外部子網路遮罩，以及外部閘道值。
6	按一下儲存外部網路設定。
7	按一下儲存並重新開機以確認變更。節點會重新啟動以啟用雙IP 位址，然後自動設定基本的靜態路由規則。這些規則確定進出私人類別IP 位址的流量使用內部介面；進出公共類別IP 位址的流量會使用外部介面。稍後，您可以建立自己的路由規則，例如，如果您需要設定覆蓋並允許從內部介面存取外部網域。
8	如果有錯誤，請按一下確定以關閉錯誤對話方塊、修正錯誤，然後按一下儲存外部網路設定再次。

下一步

若要驗證內部和外部IP 位址組態，請執行從視訊網格節點網路介面執行 Ping 。

測試外部目的地（例如 cisco.com）；如果成功，結果會顯示目的地已從外部介面存取。
測試內部IP 位址；如果成功，結果會顯示位址是從內部介面存取的。

從視訊網格節點網路介面新增內部和外部路由規則

準備工作

若要設定路由規則，您必須先啟用並設定外部網路介面。

開啟「 Webex視訊網格」節點介面。

轉至網路。

出現節點的目前網路設定。如果您已設定外部網路，則會出現「路由規則」標籤。

按一下路由規則標籤。

第一次開啟此頁面時，預設系統路由規則會顯示在清單中。預設情況下，所有內部流量都會透過內部介面，而外部流量則會透過外部介面。

您可以在接下來的步驟中將手動覆蓋新增至這些規則。

若要新增規則，請按一下新增路由規則，然後選擇以下選項之一：。

適用於網路類型，按一下內部，然後輸入要用於內部路由的外部子網路或主機IP 位址。
適用於網路類型，按一下外部，然後輸入用於外部路由的內部子網路或主機IP 位址。

按一下新增路由規則。

新增每個規則時，它們會出現在路由規則清單中，分類為使用者定義的規則。

若要刪除一個或多個使用者定義的規則，請勾選規則左側欄中的勾選方塊，然後按一下刪除路由規則。

無法刪除預設路由，但您可以刪除您已設定的任何使用者定義的覆蓋。

開啟與視訊網格節點的公用 IP位址的 SSH 連線。
透過 ESXi 主控台存取視訊網格節點

從視訊網格節點網路介面配置容器網路

1	開啟「 Webex視訊網格」節點介面。
2	轉至網路。出現節點的目前網路設定。
3	按一下進階。
4	變更下列屬性的值：容器IP位址和容器子網路遮罩（根據需要），然後按一下儲存容器網路設定。
5	按一下儲存並重新開機以確認變更。
6	如果有錯誤，請按一下確定以關閉錯誤對話方塊、修正錯誤，然後按一下儲存容器網路設定再次。

設定網路介面 MTU 大小

準備工作

如果您已註冊節點，則必須先將節點設定為維護模式，然後才能變更 MTU 設定。

1	開啟「 Webex視訊網格」節點介面。
2	轉至網路。出現節點的目前網路設定。
3	按一下進階。
4	在「介面 MTU 設定」部分，在適用的欄位中輸入 1280 到 9000 位元之間的 MTU 值。如果您已啟用外部介面，則可以分別設定內部和外部介面 MTU 大小。

節點會重新啟動以套用 MTU 變更。

下一步

如果您將節點置於維護模式來變更 MTU，請關閉維護模式。

啟用或停用DNS快取

準備工作

將節點移至維護模式。當維護模式狀態為開啟（進行中的通話已完成或在等待期結束時已掛斷），您可以啟用或停用DNS快取。

1	開啟「 Webex視訊網格」節點介面。
2	轉至網路。出現節點的目前網路設定。
3	按一下進階。
4	在DNS快取設定區段中，切換啟用DNS快取開啟或關閉。
5	在確認對話方塊中，按一下儲存並重新開機。
6	節點重新啟動後，重新開啟Webex視訊網格節點介面，並在「概觀」頁面上確認連線檢查成功。

啟用DNS快取時， DNS快取統計資料顯示以下統計資料：

統計資料	說明
快取項目	DNS快取伺服器儲存的先前DNS解析的數量
快取命中	自緩存重設以來，緩存在未查詢客戶DNS 伺服器的情況下處理來自視訊網格的DNS請求的次數。
快取未命中	自快取重設以來，客戶DNS 伺服器處理來自視訊網格而不是透過快取的DNS請求的次數。
快取命中百分比	來自視訊網格的DNS請求百分比，在不查詢客戶DNS 伺服器的情況下，快取處理。
快取伺服器出埠DNS查詢	視訊網格DNS快取伺服器針對客戶DNS伺服器執行的DNS查詢次數
快取伺服器入埠DNS查詢	視訊網格針對其內部DNS快取伺服器進行的DNS查詢次數
出埠與入埠查詢比率	視訊網格針對客戶DNS 伺服器進行的DNS查詢與視訊網格針對其內部DNS快取伺服器進行的查詢的比率
每秒入站查詢數	視訊網格每秒針對其內部DNS快取伺服器執行的平均DNS查詢數。
每秒輸出的查詢數	視訊網格每秒針對客戶DNS伺服器執行的平均DNS查詢數
出埠DNS延遲 [時間範圍]	視訊網格針對客戶DNS伺服器執行且回應時間落入所述時間範圍的DNS查詢的百分比

下一步

將節點移出維護模式。然後在需要變更的任何其他節點上重複此工作。

上傳安全憑證

設定節點與外部伺服器（例如 syslog 伺服器）之間的信任關係。

在叢集環境中，您必須在每個節點上分別安裝 CA 和伺服器憑證。

開啟「 Webex視訊網格」節點介面。

如果您具有憑證和金鑰，請按一下上傳伺服器憑證（.crt 或 .pem 檔案），選擇憑證檔案，然後按一下上傳私密金鑰（.key 檔案）並輸入密碼（若有密碼）。

產生CSR時，私密金鑰已就位。僅當您不使用「建立CSR支援代表」步驟時，才需要上傳私密金鑰。
取得憑證後，轉至叢集中的第一個「視訊網格」節點，按一下安裝伺服器憑證，閱讀提示，按一下安裝，然後按一下確定。

向雲端註冊的「視訊網格」節點最多會等待 2 小時以待任何通話結束，並將自身置於暫時的非活躍狀態（停頓）。一旦現有通話完成或經過 2 小時（以先到者為準），此節點即會完成憑證安裝。當伺服器憑證安裝完成後會出現提示，您可以重新載入頁面以檢視新的憑證和金鑰項目。
按一下下載（憑證和金鑰檔案旁），以儲存一份本端副本。

將檔案儲存在容易記住的位置，並在瀏覽器標籤中保持實例處於開啟狀態。
移至叢集中的第二個「視訊網格」節點，填寫複雜密碼，然後上傳私密金鑰檔案。然後按一下上傳伺服器憑證然後選擇安裝伺服器憑證，閱讀提示，按一下安裝，然後按一下確定。
在同一叢集中的每個其他「視訊網格」節點上重複這些步驟。

根據外部伺服器的CA 憑證的簽署方式選擇選項：

如果伺服器的CA 憑證是由公認的組織（例如 DigiCert、GeoTrust 或 GlobalSign）簽署，則「視訊網格」節點將根據來自「視訊網格」節點的主機作業系統且會定期更新的根憑證清單信任它。跳至步驟6 。
若伺服器的CA 憑證由內部企業 CA根憑證簽署，則該授權的根憑證必須新增至「視訊網格」節點。繼續執行下一步。

取得外部伺服器使用的憑證或憑證信任清單(CTL)。

與「視訊網格」節點憑證一樣，將外部伺服器檔案儲存在容易記住的位置。

回到Webex視訊網格節點介面標籤，按一下信任儲存區和 Proxy ，然後選擇選項：

若要安裝單一CA 憑證，請按一下上傳根憑證或最終實體憑證（.crt 或 .pem 檔案），然後從您的電腦中選擇憑證檔案，按一下將所有憑證安裝至信任儲存區，閱讀提示，按一下安裝，然後重新啟動節點。
若要安裝憑證鏈結，請上傳根CA 憑證和中間CA 憑證，然後按一下將所有憑證安裝至信任儲存區，閱讀提示，然後按一下安裝。

在同一叢集中的每個其他「視訊網格」節點上重複憑證或憑證鏈結上傳。

生成視訊網格記錄以尋求支援

開啟「 Webex視訊網格」節點介面。

轉至疑難排解，然後選擇傳送記錄：

按一下傳送記錄至Cisco以從節點產生日誌套件，並在一個步驟中將套件直接傳送至Cisco 。您將看到一個狀態指示燈，該狀態指示器會隨著記錄的壓縮、壓縮和上傳而變更。
按一下下載從節點產生長套件，您可以將其儲存在本地或稍後附加至案例。

產生的記錄會歷史性地儲存在節點上，即使在重新啟動後也會保留在節點上。上傳標識符會顯示在頁面上。支援使用此值來識別您上傳的日誌。

當您立案或與Cisco TAC互動，包含上傳標識符值，以便您的支援工程師可以存取記錄。

如果您直接將記錄提交給Cisco ，則不需要將記錄包上傳至 TAC 案例。

下一步

在將記錄上傳至Cisco或下載記錄時，您可以從同一個螢幕執行封包擷取。

產生視訊網格封包擷取以提供支援

準備工作

1	開啟「 Webex視訊網格」節點介面。
2	轉至疑難排解。您可以同時開始封包擷取和上傳記錄。
3	（可選）在封包擷取部分中，您可以將擷取限制為特定介面上的封包、按進出特定主機的封包篩選，或按一個或多個連接埠上的封包篩選。
4	若要開始該過程，請開啟開始封包擷取設定。
5	完成後，關閉開始封包擷取設定。
6	選擇一個：按一下將 PCAP 傳送至Cisco以將封包擷取從節點直接傳送至Cisco。您將看到一個狀態指示燈，該狀態指示器會隨著封包擷取的上傳而變更。按一下下載以儲存來自節點的封包擷取的本端副本。您可以稍後將其附加到案例。上傳套件擷取之後，頁面上會顯示上傳標識符。支援使用此值來識別您上傳的封包擷取。封包擷取的最大大小為 2 GB。
7	當您立案或與Cisco TAC互動，包括上傳標識符值，以便您的支援工程師可以存取封包擷取。

從視訊網格節點網路介面執行 Ping

您可以從「視訊網格」節點Web 介面執行 ping。此步驟會測試您輸入的目的地，並查看「視訊網格」節點是否可以到達該目的地。

1	開啟「 Webex視訊網格」節點介面。
2	轉至疑難排解，捲動至Ping ，然後在中輸入您要測試的目的地位址FQDN 或IP位址欄位下使用 Ping 測試連線。
3	按一下Ping 。此測試會執行，並且您將看到 ping 成功或失敗訊息。該測試沒有逾時限制。如果您收到失敗消息或測試無限期執行，請檢查您輸入的目標值和網路設定。

從視訊網格網路介面執行追踪路由

1	開啟「 Webex視訊網格」節點介面。
2	轉至疑難排解，捲動至路徑追踪，然後在中輸入您要測試的目的地位址FQDN 或IP位址欄位下追踪路由至主機。測試執行，您將看到追踪路由成功或失敗訊息。測驗在 16 秒時逾時。如果您收到失敗或測驗逾時，請檢查您輸入的目的地值和網路設定。

從視訊網格節點網路介面檢查NTP伺服器

1	開啟「 Webex視訊網格」節點介面。
2	轉至疑難排解，捲動至檢查NTP伺服器，然後在中輸入您要測試的目的地位址FQDN 或IP位址欄位下檢視 SNTP 查詢回應。測試執行，您將看到查詢成功或失敗訊息。該測試沒有逾時限制。如果您收到失敗消息或測試無限期執行，請檢查您輸入的目標值和網路設定。

識別網路介面中的反射程式工具的連接埠問題

反射器工具（視訊網格節點上的伺服器與用戶端的組合）用於驗證所需的TCP/ UDP埠是否已從視訊網格節點開啟。

準備工作

從以下位置下載反射程式工具用戶端（Python 指令檔）的副本：https://github.com/CiscoDevNet/webex-video-mesh-reflector-client 。
為了讓指令檔正常運作，請確保您在您的環境中執行 Python 2.7.10 或更高版本。
目前，此工具支援視訊網格節點的SIP端點以及叢集內驗證。

1	從的客戶視圖中https://admin.webex.com，請執行下列動作，為「視訊網格節點」啟用維護節點這些指示。
2	等待節點在 Control Hub 中顯示「準備好維護」狀態。
3	開啟「 Webex視訊網格」節點介面。如需相關指示，請參閱從網路介面管理視訊網格節點。
4	捲動至反射器工具，然後啟動TCP反射程式伺服器或UDP反射程式伺服器，取決於您想要使用的通訊協定。
5	按一下啟動反射程式伺服器，然後等待伺服器成功啟動。當伺服器啟動時，您會看到一條通知。
6	從您希望「視訊網格」節點存取的網路上的系統（譬如PC）中，使用以下指令執行指令檔： `$ python <local_path_to_client_script>/reflectorClient.py --ip <ip address of the server> --protocol <tcp or udp>` 在執行結束時，如果所有必要的連接埠均已開啟，則用戶端會顯示成功訊息：如果任何必要的連接埠未開啟，用戶端會顯示失敗訊息：
7	解決防火牆上的任何通訊埠問題，然後重新執行上述步驟。
8	使用以下方式執行用戶端 `--help` 以取得更多詳細資訊。

從視訊網格節點網路介面啟用除錯使用者帳戶

如果Cisco TAC需要存取Webex視訊網格節點，您可以暫時啟用除錯使用者帳戶，以便支援人員執行進一步的疑難排解。

1	開啟「 Webex視訊網格」節點介面。
2	轉至疑難排解，然後在啟用除錯使用者設定。會出現一個加密的複雜密碼，您可以將其提供給Cisco TAC。
3	複製密碼，將其貼在支援報修單中或直接貼給支援工程師，然後按一下確定當您已儲存時。

調試使用者帳戶的有效期為 3 天，在此之後它會到期。

下一步

如果您返回到疑難排解頁面，然後關閉啟用除錯使用者設定。

從網路介面將視訊網格節點原廠設定

準備工作

您必須使用 Control Hub 來從已在 Control Hub 註冊的叢集中取消註冊「視訊網格」節點。

1	開啟「 Webex視訊網格」節點介面。
2	轉至疑難排解，捲動至重設成出廠預設值，然後按一下重設節點。
3	確保您了解出現的警告提示中的資訊，然後按一下重設並重新開機。節點在恢復原廠設定後會自動重新啟動。

從網路 Interface 停用或重新啟用本端管理員帳戶

在您向雲端註冊節點後使用以下步驟來停用（或稍後重新啟用）管理員使用者帳戶。停用管理員帳戶時，您必須使用 Control Hub 才能存取節點Web 介面。

只有您的 Webex 組織的完整管理員才能使用此功能。其他管理員（包括合作夥伴和外部完整管理員）沒有用於視訊網格資源的轉至節點選項。

從的客戶視圖中https://admin.webex.com，轉至服務>混合。

低於資源在「視訊網格」卡片上，按一下檢視全部。

按一下叢集，然後按一下您要存取的節點。按一下轉至節點。

轉至管理。

切換啟用管理員使用者登入關閉以停用帳戶，或開啟以重新啟用帳戶。

在您向雲端註冊節點之前，您無法停用管理員帳戶。

在確認螢幕上，按一下停用或啟用以完成變更。

從網路介面變更管理員密碼

使用此流程可透過使用Web 介面變更Webex視訊網格節點的管理員密碼（密碼）。

1	開啟「 Webex視訊網格」節點介面。
2	轉至管理，然後在變更複雜密碼，按一下變更。
3	輸入目前的複雜密碼，然後在兩者中輸入新的複雜密碼值新密碼和確認新密碼。
4	按一下儲存複雜密碼。即會顯示「密碼已變更」訊息，並且隨後回到登入螢幕。
5	使用新的管理員登入與密碼來登入。

從網路介面變更密碼到期間隔

使用此流程可透過使用Web 介面，將預設密碼到期時間間隔 90 天。當間隔結束時，系統會在您登入「視訊網格」節點時提示您輸入新密碼。

1	開啟「 Webex視訊網格」節點介面。
2	轉至管理，然後在變更複雜密碼到期，請輸入到期間隔（天）（最多 365 天），然後按一下儲存複雜密碼到期間隔。出現成功螢幕，然後您可以按一下確定完成。

的管理頁面還會顯示最後一次變更密碼的日期以及下次密碼過期的時間。

將外部記錄設定為 Syslog 伺服器

如果您有 syslog 伺服器，則您可以將「 Webex視訊網格」節點設定為記錄到外部伺服器的稽核追踪資訊，例如：

管理員登入的相關詳細資料
組態變更（包括開啟或關閉維護模式）
軟體更新

節點會聚集記錄（若有），並每隔十分鐘將其傳送至伺服器。

1	開啟「 Webex視訊網格」節點介面。
2	轉至管理。
3	旁邊的外部日誌記錄，開啟啟用外部日誌記錄。
4	適用於Syslog 伺服器詳細資料，輸入主機IP 位址或完整網域名稱和 syslog 通訊埠。如果節點無法從DNS伺服器，請使用IP 位址主持人欄位。
5	選擇通訊協定— UDP或TCP。若要使用TLS加密，請選擇TCP然後開啟啟用TLS 。確保您還上傳並安裝了節點與 syslog 伺服器之間的TLS通訊所需的安全憑證。若未安裝憑證，節點會預設使用其自我簽署憑證。如需相關說明，請參閱上傳安全憑證。
6	按一下儲存外部日誌記錄組態。

記錄訊息的內容遵循以下格式： 優先時間戳記主機名稱標籤訊息。

屬性	說明
優先權	根據以下公式，該值一律為 131：優先級 =（設施代碼 * 8）+ 嚴重性。「local0」的設施代碼為 16。「通知」的嚴重性為 3 級。
時間戳記	時間戳記格式為「Mmm dd hh:mm:ss」。
主機名稱	「視訊網格」節點的主機名稱。
標籤	該值一律為 syslogAuditMsg。
訊息	訊息是至少 1KB 的 JSON 字串。其大小取決於這 10 分鐘間隔內的聚集事件數。

這是訊息範例：

{
  "events": [
    {
      "event": "{\hostname\": \"test-machine\", \"event_type\": \"login_success\",
       \"event_category\": \"node_events\", \"source\": \"mgmt\", \"session_data\":
       {\"session_id\": \"j02wH5uFTKB22SqdYCrzPrqDWkXIAKCz\", \"referer\":
       \"https://IP address/signIn.html?%2Fsetup\", \"url\":
       \"https://IP address/api/v1/auth/signIn\", \"user_name\": \"admin\",
       \"remote_address\": \"IP address\", \"user_agent\": \"Mozilla/5.0
       (Macintosh; Intel Mac OS X 10_15_7) AppleWebKit/537.36 (KHTML, like Gecko)
       Chrome/87.0.4280.67 Safari/537.36\"}, \"event_data\": {\"type\": \"Conf_UI\"},
       \"boot_id\": \"6738705b-3ae3-4978-8502-13b74983e999\", \"timestamp\":
       \"2020-12-07 22:40:27 (UTC)\", \"uptime\": 358416.23, \"description\":
       \"Log in to Console or Web UI successful\"}"
    },
    {
      "event": "{\hostname\": \"test-machine\", \"event_type\":
       \"software_update_completed\", \"event_category\": \"node_events\", \"source\":
       \"mgmt\", \"event_data\": {\"release_tag\": \"2020.12.04.2332m\"}, \"boot_id\":
       \"37a8d17a-69d8-4b8c-809d-3265aec56b53\", \"timestamp\":
       \"2020-12-07 22:17:59 (UTC)\", \"uptime\": 137.61, \"description\":
       \"Completed software update\"}"
    }
  ]
}

視訊網格警報的 Webhook

可透過 Webhook 監控下列事件類型：

叢集通話重新導向– 從特定叢集重新導向的通話。
組織呼叫溢位– 組織對雲端的通話溢位總數。

建立 Webhook 訂閱

1	登入Cisco Webex開發人員使用管理員認證的入口網站。
2	在開發人員入口網站上，按一下文件。
3	從左側的捲動列中，向下捲動並按一下完整API參考。
4	在下面展開的選項中，向下捲動，然後按一下Webhook > 建立 Webhook。
5	輸入以下參數以建立訂閱：

名稱：範例 – 視訊網格 Webhook 警示
目標 URL ：範例 - https://10.1.1.1/webhooks
資源：視訊網格警示
活動：已觸發
擁有者：組織

在目標Url 參數中輸入的URL必須可以透過網際網路存取，並且具有設定為接受Webex Webhook 傳送的 POST 請求的伺服器。

使用開發人員 API 設定臨界值組態

一組 4 個 API 可用於在Cisco Webex Developer 入口網站中設定和更新臨界值，如下所示：

列出事件臨界值組態
獲取活動臨界值組態
更新事件臨界值組態
重設活動臨界值組態

API 可在下列網址獲得https://developer.webex.com/docs/api/v1/video-mesh。

情境 1 - 設定組織通話的臨界值時溢位

按一下列出事件臨界值組態API。

設定 eventscope 至 組織架構並按一下> 執行。

您將收到與如下所示類似的回應。

{
"eventName": "orgCallsOverflowed",
"eventThresholdId":
"Y2lzY29zcGFyazovL3VzL0VWRU5ULzQyN2U5ZTk2LTczYTctNDYwYS04MGZhLTcyNWU4MWE2MDg3ZjowM2ZkYjkzZC1jNTllLT
QzMjQtODIwNS1lNDIyYzA3NGQ5Mzg",
"eventScope": "ORG",
"entityId":
"Y2lzY29zcGFyazovL3VzL09SR0FOSVpBVElPTi8yYzNjOWY5NS03M2Q5LTQ0NjAtYTY2OC0wNDcxNjJmZjFiYWQ",
"thresholdConfig": {
"minThreshold": 10,
"defaultMinThreshold": 10
}

複製中的值 "eventThresholdId" 欄位中將會提供空回應。這是將用於更新和取得臨界值的活動臨界值ID 。

將值貼上 "eventThresholdId" 移除如下所示的 JSON 結構的欄位，並複制整個 JSON 結構。

[
{
"eventThresholdId":
"Y2lzY29zcGFyazovL3VzL0VWRU5UL2E3YmM3ODE2LWU3YTAtNDk0Zi1iZDZhLTRhMGIyNWY2OGFhNjoyNWE3ODY1Yi0yYjQ3
LTM4M2YtYWI3YS00MzYxY2ExN2FiOTI",
"thresholdConfig": {
"minThreshold": 5
}
}

按一下更新事件臨界值組態API。

將 JSON 結構貼入更新事件臨界值組態API。

設定 “minThreshold” 將值更改為您要設定的新臨界值。

您可以在 JSON 結構中將多個活動臨界值 ID 輸入為逗號分隔值，從而針對多個活動臨界值 ID 執行此操作。

按一下執行，您的臨界值組織呼叫溢位將設定為新值。

下一步

若您要檢視已為特定活動臨界值ID設定的臨界值，

按一下獲取活動臨界值組態API。
將活動臨界值ID貼到API的標頭上，按一下執行。
預設最小臨界值和設定的臨界值將顯示在回應中。

情境 2 - 設定已重新導向的叢集通話的臨界值

按一下列出事件臨界值組態API。

設定 eventscope 至叢集並按一下> 執行。

回應將列出組織中所有叢集的設定。

您可以透過填入來接收特定叢集的設定 clusterID 參數。

複製中的值 "eventThresholdId" 要更新其值的叢集的欄位。這是將用於更新和取得臨界值的活動臨界值ID 。

將值貼上 "eventThresholdId" 移除如下所示的 JSON 結構的欄位，並複制整個 JSON 結構。

[
{
"eventThresholdId":
"Y2lzY29zcGFyazovL3VzL0VWRU5UL2E3YmM3ODE2LWU3YTAtNDk0Zi1iZDZhLTRhMGIyNWY2OGFhNjoyNWE3ODY1Yi0yYjQ3
LTM4M2YtYWI3YS00MzYxY2ExN2FiOTI",
"thresholdConfig": {
"minThreshold": 5
}
}
]

按一下更新事件臨界值組態API。

將 JSON 結構貼入更新事件臨界值組態API。

設定 “minThreshold” 將值更改為您要設定的新臨界值。

您可以在 JSON 結構中將多個活動臨界值 ID 輸入為逗號分隔值，從而針對多個活動臨界值 ID 執行此操作。

按一下執行，您的臨界值重新導向的叢集呼叫將設定為新值。

下一步

若您要檢視已為特定活動臨界值ID設定的臨界值，

按一下獲取活動臨界值組態API。
將活動臨界值ID貼到API的標頭上，按一下執行。
預設最小臨界值和設定的臨界值將顯示在回應中。

情境 3 - 重設臨界值

按一下重設活動臨界值組態API。

複製叢集或組織的活動臨界值ID ，並將其貼在 "eventThresholdId" 如下 JSON 結構的欄位。

{
"eventThresholdIds": [
"Y2lzY29zcGFyazovL3VzL0VWRU5ULzQyN2U5ZTk2LTczYTctNDYwYS04MGZhLTcyNWU4MWE2MDg3Zjo2YzJhZGRmMS0wYjAz
LTRiZWEtYjIxYy0xYzFjYzdiY2UwOWQ"
]
}

在本文中貼上 JSON 結構，然後按一下執行。

您可以透過在 JSON 結構中將多個活動臨界值 ID 輸入為逗號分隔值來重設多個活動臨界值 ID 的臨界值。

臨界值將設定為預設最小值。

視訊網格開發人員 API

附錄

視訊網格節點演示軟體

Cisco TAC不支援「視訊網格節點」演示軟體。
您無法將「視訊網格節點」演示軟體升級至完整生產軟體版本。

從以下位置下載演示軟體映像：這個鏈結。

規格

請參閱視訊網格節點軟體的系統和平台需求查看「視訊網格節點」軟體的基於規格的設定。

演示軟體支援單一網路介面或雙網路介面。

容量

我們不測試演示映像的容量。您只應使用它來測試基本的會議場景。請參閱以下使用案例以尋求指導。

視訊網格節點演示軟體的使用案例

媒體固定至內部部署

使用示範軟體來部署和設定節點。
執行包括下列參加者的會議： Webex應用程式參加者、 Webex端點參加者和Cisco Webex Board。
會議結束後，從的客戶視圖中https://admin.webex.com，轉至分析以存取「視訊網格」報告。在報告中，您可以看到媒體保留在內部部署中。

含有雲端和內部部署參加者的會議

執行另一個 Webex 參加者的會議，其中一個Webex參加者在內部部署，一個在雲端中。
請注意，所有參加者都可以無縫加入和參加會議。

從主控台管理視訊網格節點

維護模式僅適用於準備節點關閉或重新啟動，因此您可以進行某些網路設定變更（DNS、 IP、FQDN）或準備硬體維護，例如更換 RAM、硬碟等。

當節點處於維護模式時，不會進行升級。

在主控台中變更視訊網格節點網路設定

透過 VMware vSphere 用戶端開啟節點主控台介面，然後使用管理員認證進行登入。

首次設定網路設定後，如果可以連線至視訊網格，則您可以透過安全外殼 (SSH) 存取節點介面。

從「視訊網格節點」主控台的主功能表表中，選擇選項2 編輯設定然後按一下選取。

閱讀通話將在「視訊網格節點」上結束的提示，然後按一下是。

按一下靜態的，輸入IP 位址對於內部介面，遮罩，閘道，以及DNS網路的值。

視訊網格節點必須具有內部IP 位址和可解析的DNS名稱。節點IP 位址不能屬於保留供視訊網格節點內部使用的IP 位址範圍。預設的保留IP 位址範圍是 172.17.42.0–172.17.42.63，可在診斷功能表。此IP 位址範圍適用於「視訊網格節點」內以及容納節點不同元件（例如SIP介面和媒體轉碼）的軟體容器之間的通訊。
將所有節點部署在相同的子網路或VLAN上，以便可以從用戶端在網路中駐留的任何位置存取叢集中的所有節點。
對於雙網卡 DMZ 部署，您可以在儲存內部網路組態設定並重新啟動節點之後，在下一個程序中設定外部IP 位址。

輸入您組織的NTP 伺服器或另一可在您的組織中使用的外部NTP 伺服器。

設定NTP 伺服器並儲存網路設定後，您可以遵循中的步驟。從主控台檢查視訊網格節點的運行狀況以驗證時間是否已透過指定的NTP伺服器正確同步。

若您設定了多個NTP伺服器，則容錯移轉的民意調查間隔為 40 秒。

（可選）視需要變更主機名稱或網域。

若要確保成功註冊至雲端，請在為視訊網格節點設定的主機名稱中僅使用小寫字元。目前不支援大寫。
使用或設定 FQDN 或主機名稱時，您還必須輸入有效的可解析網域。 FQDN 的總長度不得超過 64 個字元。

按一下儲存，然後按一下 儲存變更並重新啟動 。

變更視訊網格節點的管理員密碼

使用此流程在節點的主控台中為「視訊網格」節點變更管理員密碼。

1	透過 VMware vSphere 用戶端或 SSH 開啟節點主控台介面，進入可連線的IP 位址，然後使用管理員憑證登入。
2	開啟並登入「視訊網格」節點所對應的VM的 VMware ESXi 主控台。
3	在主功能表中，選擇選項 3 管理管理員密碼，然後選擇 1 變更管理員密碼，然後按一下 Enter 鍵。
4	閱讀密碼已過期頁面上的資訊，按一下 Enter 鍵，然後在密碼過期訊息之後再次按一下 Enter 鍵。
5	按 Enter 鍵。
6	登出主控台後，回到登入螢幕，然後使用過期的管理員登入和密碼進行登入。系統會提示您變更密碼。
7	對於舊密碼，請輸入現行密碼，然後按 Enter 鍵。
8	對於新密碼，輸入新密碼，然後按 Enter 鍵。
9	對於重新輸入新密碼，請重新輸入新密碼，然後按 Enter 鍵。即會顯示「密碼已變更」訊息，並且隨後回到登入螢幕。
10	使用新的管理員登入與密碼來登入。

從視訊網格節點主控台執行 Ping

您可以從「視訊網格」節點主控台介面執行 ping。此步驟會測試您輸入的目的地，並查看「視訊網格」節點是否可以到達該目的地。

1	透過 VMware vSphere 用戶端或 SSH 開啟節點主控台介面，進入可連線的IP 位址，然後使用管理員憑證登入。
2	從「視訊網格」節點主控台，轉至4 診斷，然後選擇Ping 。
3	在ping欄位中，輸入要測試的目的地位址（例如 IP 位址或主機名稱），然後按一下確定。此測試會執行，並且您將看到 ping 成功或失敗訊息。如果您收到失敗訊息，請檢查您輸入的目的地值及您的網路設定。

透過主控台啟用除錯使用者帳戶

如果支援需要存取「視訊網格」節點，您可以使用主控台介面暫時啟用除錯使用者帳戶，以便支援可以在您的節點上執行進一步的疑難排解。

1	透過 VMware vSphere 用戶端或 SSH 開啟節點主控台介面，進入可連線的IP 位址，然後使用管理員憑證登入。
2	從「視訊網格」節點主控台，轉至4 診斷，選擇2 啟用除錯使用者帳戶，在提示後，按一下是。
3	在出現提示您已成功建立偵錯使用者帳戶的訊息後，按一下確定以顯示已加密的密碼。您將傳送已加密的密碼至支援人員。他們使用此臨時帳戶和解密的複雜密碼來安全地存取您的「視訊網格」節點以進行疑難排解。此帳戶會在 3 天後過期，或者您可以在完成支援工作後停用此帳戶。
4	選取已加密資料的開始和結束日期，然後在您要傳送給支援人員的支援報修單或電子郵件中複製並貼上資料。
5	當您將此資訊傳送給支援之後，請返回「視訊網格」節點主控台並按任意鍵以返回主功能表表。

下一步

從視訊網格節點主控台傳送記錄

您可能會被指示直接或透過安全複製 (SCP) 將記錄傳送至Cisco 。使用此流程可直接從您向雲端註冊的任何「視訊網格」節點傳送記錄。

1	透過 VMware vSphere 用戶端或 SSH 開啟節點主控台介面，進入可連線的IP 位址，然後使用管理員憑證登入。
2	在主要功能表中，按一下選項 4 診斷，然後按 Enter 鍵。
3	按一下 4 匯出記錄檔，需要時提供意見回饋，然後按下一步。
4	選取選項：使用 SCP 傳送記錄，確認記錄的匯出，輸入 SCP 詳細資料 (主持人，使用者名稱，以及Dest_資料夾)，然後按一下確定。傳送記錄至 Cisco，然後確認匯出記錄。
5	選擇確定以返回「視訊網格」節點主功能表表。
6	（選用）選擇5 檢查傳送至Cisco的日誌檔的狀態若您將記錄傳送至Cisco。

下一步

在您傳送記錄之後，我們建議您直接從Webex應用程式傳送意見回饋，以便您的支援聯絡人擁有協助您所需的所有資訊。

相關資訊