您可能會注意到一些文章顯示的內容不一致。請原諒我們在更新網站時的一些失誤。
cross icon
在此文章中
dropdown icon
新增和更改的資訊
    新增及變更資訊
dropdown icon
Cisco Webex 視頻網概述
    Webex 視頻網概述
    使用視頻網節點的客戶端和設備
    視頻網節點上的服務品質
    視頻網的代理支援
    視頻網支援的解析度和幀速率
dropdown icon
準備您的環境
    dropdown icon
    視頻網的要求
      呼叫控制和滿足視頻網的集成要求
      終端和 Webex 應用程式要求
      視頻網節點軟體的系統和平臺要求
      視頻網的代理支援要求
    視頻網節點的容量
    dropdown icon
    視頻網中的集群
      用於私人會議的集群
      視頻網集群部署指南
      Webex 設備向 Webex 註冊
      來回轉換延遲測試 — 雲端裝置無法存取內部部署叢集
      來回轉換延遲測試 — 雲端裝置可以成功存取內部部署叢集
      內部部署和雲端通話
      具有不同叢集親和性的內部部署通話
      Webex 雲設備連接到雲
      Webex 本地部署設備連接到本地部署集群
      Webex 本地部署設備連接到雲
      基於 250 毫秒或更高的 STUN 往返延遲的上流雲集群選擇
      私人會議
    視頻網支援的部署模型
    dropdown icon
    視頻網和 Cisco Unified Communications Manager 的部署模型
      中心及輻射型架構
      地理分佈
      具備 SIP 撥號功能的地理分佈
    dropdown icon
    Video Mesh 使用的埠和協定
      用於管理的埠及通訊協定
      視訊網流量簽名(啟用服務品質)
      視訊網流量簽名(已關閉服務品質 )
      Webex Meetings 流量的埠和協定
    視頻網的視頻質量和縮放
    Webex 服務的要求
    驗證來源國家/地區是否正確
    完成 Video Mesh 的前提條件
dropdown icon
部署 Video Mesh
    視頻網部署任務流程
    視頻網的批量配置腳本
    安裝和配置 Video Mesh Node 軟體
    登錄到 Video Mesh 節點控制台
    在控制台中設置 Video Mesh 節點的網路配置
    設置 Video Mesh 節點的外部網路介面
    dropdown icon
    視頻網節點 API
      VMN 管理 API
      VMN 網路 API
      VMN 伺服器證書 API
      常見 API 回應
    添加內部和外部路由規則
    將視頻網節點註冊到 Webex 雲
    為視頻網節點啟用服務品質 (QoS)
    使用 Web 介面中的 Reflector 工具驗證 視頻網節點埠範圍
    配置視頻網節點以進行代理集成
    dropdown icon
    將視頻網與呼叫控制任務流程集成
      為視頻網配置 Unified CM 安全 TLS SIP 流量路由
      為視頻網配置 Unified CM TCP SIP 流量路由
      為視訊網格設定 Expressway TCP SIP 流量路由
    在 Unified CM 和視頻網節點之間交換證書鏈
    為組織和視頻網格集群啟用媒體加密
    為 Webex 網站啟用視頻網
    將協作會議室分配給 Webex 應用程式使用者
    驗證安全端點上的會議體驗
dropdown icon
視頻網管理和故障排除
    dropdown icon
    視頻網分析
      訪問、篩選和保存視頻網實時監控報告
      訪問、過濾和保存視頻網格分析
      視頻網的可用分析
    dropdown icon
    視訊網格監控工具
      執行即時測試
      設定定期測驗
    在視頻網節點會議中為本地 SIP 設備啟用 1080p 高清視頻
    dropdown icon
    私人會議
      對私人會議的支援和限制
      使用非公開會議作為預設會議類型
      (選擇)為私人會議預留集群
      私人會議的錯誤消息
    保留所有外部 Webex 會議的媒體在視視網上
    優化視頻網部署的利用率
    取消註冊 視頻網節點
    Move Video Mesh 節點
    設置視頻網集群升級計劃
    刪除視訊網格叢集
    停用視頻網
    dropdown icon
    視頻網節點註冊故障排除
      無法解析域
      無法透過 SSL 使用埠 443 來連線至網站
    dropdown icon
    ThousandEyes 與 Video Mesh 集成
      為視頻網啟用 ThousandEyes
      使用 ThousandEyes 配置測試
    dropdown icon
    從 Web 介面管理視頻網節點
      從視頻網節點 Web 介面配置網路設置
      從 視頻網節點 Web 介面設置外部網路介面
      從視頻網節點 Web 介面添加內部和外部路由規則
      從視頻網節點 Web 介面配置容器網路
      設置網路介面 MTU 大小
      啟用或禁用 DNS 快取
      上傳安全證書
      生成視頻網日誌以支援
      生成視頻網數據包捕獲以支援
      從視頻網節點 Web 介面運行 Ping
      從視頻網 Web 介面運行跟蹤路由
      從視頻網節點 Web 介面檢查 NTP 伺服器
      使用 Web 介面中的 Reflector 工具識別埠問題
      從視頻網節點 Web 介面啟用調試用戶帳戶
      從 Web 介面將視頻網格節點恢復出廠設置
      從 Web 介面禁用或重新啟用本地管理員帳戶
      從 Web 介面更改管理員密碼
      從 Web 介面更改密碼過期間隔
      將外部記錄設置為 Syslog 伺服器
    dropdown icon
    視頻網警報的 Webhook
      創建 Webhook 訂閱
      使用開發人員 API 設置閾值配置
      場景 1 - 為組織調用溢出設置閾值
      場景 2 - 為重定向的集群呼叫設置閾值
      方案 3 - 重置閾值
    視像網格開發人員 API
dropdown icon
附錄
    dropdown icon
    視頻網節點演示軟體
      容量
      Video Mesh Node 演示軟體的使用案例
    dropdown icon
    從主控台管理視頻網格節點
      在控制台中更改 Video Mesh 節點網路設置
      更改視頻網節點的管理員密碼
      從視頻網節點控制台運行 Ping
      通過主控台啟用調試用戶帳戶
      從視頻網節點控制台發送日誌
      從主控台檢查視頻網節點的運行狀況
      在視頻網格節點上配置容器網路
      使用控制台中的 Reflector 工具識別埠問題
      從主控台將視頻網格節點恢復出廠設置
    將現有硬體平臺遷移到 Video Mesh 節點
    dropdown icon
    功能比較和從協作會議室混合到視頻網的遷移路徑
      功能比較
      移轉路徑檢查清單

視頻網部署指南

list-menu在此文章中
list-menu意見回饋?
新的和變更的資訊

新增及變更資訊

此表格涵蓋了新功能、對現有內容的變更,以及部署指南

如需Webex視訊網格節點軟體更新的相關資訊,請參閱https://help.webex.com/en-us/article/jgobq2/Webex-Video-Mesh-release-notes

日期

變更

2024 年 2 月 9 日

  • 新增千眼與視訊網格之整合。

  • 新增了 1080p 解析度通話的參加者容量視訊網格節點的容量

  • 在 中新增了關於UDP來源埠區分的附註。視訊網格的流量特徵(已啟用服務品質)

  • 更新了整個指南中受支援的 VMware ESXi 版本。

2023 年 8 月 31 日

  • 更新了 中新引入的 API 的結構並新增了資訊視訊網格節點API

  • 已刪除一個附註和一按開始會議 (OBTP) 資訊,視訊網格的通話控制和會議整合需求

  • 新增了關於 於 中的容錯移轉的民意調查間隔的附註在主控台中設定視訊網格節點的網路組態從視訊網格節點網路介面配置網路設定

  • 更新了整個指南中受支援的 VMware ESXi 版本。

2023 年 7 月 31 日

  • 新增視訊網格警報的 Webhook

2023 年 7 月 28 日

  • 新增視訊網格節點API

2023 年 6 月 15 日

  • 已將自始至終的命名法從「Webex 應用程式程式」更新為「Webex 應用程式應用程式」。

  • 已更新Webex視訊網格概觀以聲明在視訊網格上現在支援 E2EE 會議。

  • 已移除 中的過時資訊並更新附註Webex視訊網格概觀

  • 已更新使用視訊網格節點的用戶端和裝置聲明「視訊網格」現在支援 Web 用戶端,並移除了過時的資訊。

  • 已在 中新增附註視訊網格節點軟體的系統和平台需求聲明演示環境不受Cisco TAC支援。

  • 已更新資訊內部部署和雲端通話區段。

  • 已在 中刪除筆記根據 250 毫秒或更長的 STUN 來回行程延遲為溢位選擇雲端叢集

  • 已更新 中的資訊Webex Meetings流量的連接埠和通訊協定

  • 已移除 中的過時資訊,將視訊網格節點註冊到Webex 雲端私人會議的支援與限制

  • 更新了步驟並移除了過時的資訊,為Webex網站啟用視訊網格

  • 已更新 中的資訊停用視訊網格

2023 年 5 月 16 日
  • 已更新用於管理的埠和通訊協定視訊網格的流量特徵(已啟用服務品質) ,和視訊網格的流量簽名(已停用服務品質)以反映視訊網格使用的最新連接埠和通訊協定。 更新了受變更影響的影像。

  • 已移除 444 埠參照,視訊網格的 Proxy 支援的需求用於管理的埠和通訊協定設定 Proxy 整合的視訊網格節點,以及設定 Proxy 整合的視訊網格節點

  • 已更新 中的通訊埠範圍視訊網格節點上的服務品質為視訊網格節點啟用服務品質 (QoS) ,和Webex Meetings流量的連接埠和通訊協定

  • 新增了關於在 中監控測試失敗的附註執行立即測驗配置定期測驗

  • 新增了附註並更新了警告,強烈建議使用最新的軟體套件 (OVA) 進行部署安裝和設定視訊網格節點軟體

  • 更新了關於在 中置於維護模式的節點的警告從網路介面管理視訊網格節點從主控台管理視訊網格節點

  • 已更新視訊網格分析部分以反映最新的 UI 變更。

2023 年 3 月 27 日

  • 已更新視訊網格節點軟體的系統和平台需求使用最新的硬體設定,並新增了頻寬需求。

2023 年 3 月 2 日

  • 新增了有關執行監控工具的測驗的資訊視訊網格的監控工具

  • 變更了存取 中的監控工具概觀頁面的步驟執行立即測驗配置定期測驗

  • 新增了有關在 中檢視和篩選結果的資訊執行立即測驗配置定期測驗

  • 已更新為Webex網站啟用視訊網格

2022 年 7 月 7 日

  • 已更新 中的容量估算視訊網格節點的容量

  • 始終刪除了對過時的 MM410v 伺服器的提及。

2022 年 6 月 30 日

新增了有關新的批量佈建指令碼的資訊,網址為https://github.com/CiscoDevNet/webex-video-mesh-node-provisioning

2022 年 6 月 14 日

變更了交換憑證鏈的步驟,以將 ECDSA 憑證包含在在Unified CM與視訊網格節點之間交換憑證鏈

2022 年 5 月 18 日

已將反射工具工具的下載網站變更為https://github.com/CiscoDevNet/webex-video-mesh-reflector-client

2022 年 4 月 29 日

在 中新增了有關新功能的資訊將您的媒體保留在所有外部Webex會議的視訊網格上

2022 年 3 月 25 日

對 中的連接埠使用情況的更新用於管理的埠和通訊協定

2021 年 12 月 10 日

新增了 CMS 2000 並指出了在 年中較舊的 CMS 1000 升級到 ESXi 7 時的升級問題視訊網格節點軟體的系統和平台需求

2021 年 8 月 30 日

新增了有關驗證Webex是否具有您的部署的正確來源國家/地區的資訊。驗證來源國家/地區是否正確

2021 年 8 月 27 日

新增了關於分析報告可見性的附註,私人會議的支援與限制

2021 年 8 月 13 日

在以下中新增了有關新的私人會議功能的資訊:

  • 視訊網格中的叢集

  • 私人會議通話

  • 私人會議

2021 年 7 月 22 日

新增了關於如何驗證系統是否具有正確通話來源位置的資訊。 正確的來源位置有助於有效的路由。 請參閱驗證來源國家/地區是否正確

2021 年 6 月 25 日

已註意到Webex應用程式的「全功能Webex體驗」功能與 中的視訊網格不相容。使用視訊網格節點的用戶端和裝置

2021 年 5 月 7 日

已將建議的叢集大小更正為 100。視訊網格叢集部署準則

2021 年 4 月 12 日

已更新設定視訊網格的 Expressway TCP SIP流量路由使用Webex區域,而不是新的DNS區域。

2021 年 2 月 9 日

  • 新增了有關新轉至節點在 Control Hub 中從網路介面存取Webex視訊網格節點概觀

  • 新增從網路 Interface 停用或重新啟用本端管理員帳戶部分來描述新功能。

  • 在使用節點Web 介面的每個部分中,更新了步驟以指示如何從 Control Hub 存取介面。

  • 新增上傳安全憑證

  • 新增將外部記錄設定為 Syslog 伺服器

2020 年 12 月 11 日

  • 輸入啟用或停用DNS快取,新增了有關DNS快取清除的資訊。

2020 年 10 月 22 日

  • 輸入Webex Meetings流量的連接埠和通訊協定,新增了SIP 信號埠需求。

2020 年 10 月 19 日
  • 已移除對不再被服務使用的 cloudfront.net 的參考。

2020 年 9 月 18 日
  • 減少了保留給 Webex 視訊網格節點內部使用的 IP 位址範圍,從原始的 172.17.0.0–172.17.255.255 (65,536 個位址) 減為 172.17.42.0–172.17.42.63 (64 個位址)。

2020 年 8 月 26 日
  • 新增Webex Events 支援至視訊網格概觀

  • 新增了區段啟用或停用DNS快取

2020 年 8 月 4 日

  • 更新了簡短視訊位址支援的下列章節:

    • 將視訊網格與通話控制任務流程整合

    • 設定視訊網格的Unified CM安全TLS SIP流量路由

    • 設定視訊網格的Unified CM TCP SIP流量路由

    • 為視訊網格設定 Expressway TCP SIP 流量路由

  • 更新了VMNLite 通話容量基準的區段視訊網格節點平台上的通話容量

2020 年 7 月 9 日
  • 新增了區段設定網路介面 MTU 大小

2020 年 6 月 26 日

  • 在以下位置新增了有關新 VMNLite 部署選項的資訊:

    • 視訊網格節點平台上的通話容量

    • 視訊網格節點軟體的系統和平台需求

    • 安裝和設定視訊網格節點軟體

  • 移除了對預設NTP 伺服器的提及,因為 OVA 不再具有預設NTP 伺服器值。

  • 已更新產生視訊網格封包擷取以提供支援使用新的過濾選項。

2020 年 6 月 9 日
  • 在以下功能中新增了有關新的每周自動軟體升級排定選項的資訊:

    • 將視訊網格節點註冊到Webex 雲端

    • 設定視訊網格叢集升級排程

2020 年 5 月 21 日已更新用於管理的埠和通訊協定視訊網格的 Proxy 支援的需求
2020 年 5 月 15 日已更新視訊網格概觀
2020 年 4 月 25 日
  • 在 中新增了新區段從網路介面管理Webex視訊網格節點

    • 從視訊網格節點網路介面設定外部網路介面

    • 新增內部和外部路由規則

    • 從Webex視訊網格節點網路介面配置容器網路

  • 修正了 中的水平軸粒度錯誤存取、篩选和儲存Webex視訊網格疑難排解(值已在最後 7 天最後 24 小時選項)。

2020 年 1 月 22 日

  • 新增了章節: 從網路介面將Webex視訊網格節點恢復出廠預設值

  • 從網路介面管理Webex視訊網格節點區段。

  • 新增室內無線共用至使用Webex視訊網格節點的用戶端和裝置區段。

2019 年 12 月 12 日

  • 新增變更複雜密碼及密碼到期程序至從網路介面管理Webex視訊網格節點管理和疑難排解一章中的部分。

2019 年 12 月 10 日

  • 向流量簽名表格新增以下資訊和通訊埠範圍(針對啟用和停用的 QoS:

    • 來源IP位址: 視訊網格節點

    • 目標 IP 位址: Webex 雲端媒體服務

    • 來源UDP埠: 35000 至 52499

    • 目的地UDP埠: 5004

    • 原生DSCP標記: AF41

    • 媒體類型: 測試 STUN 封包

  • 已將「頻寬準則」區段重新命名為「視訊品質和縮放」,並新增了指向偏好架構文件的鏈結。

  • 在Unified CM TLS設定中,我們的指南錯誤地指出為Webex雲端故障轉移設定不安全的SIP trunk。 更正了關於建立SIP trunk (您可以將其設定為安全或不安全)的聲明。

2019 年 11 月 4 日

  • 棄用的舊分析內容並新增部分。

  • 交換憑證區段中,新增了有關「主體別名」欄位的資訊,並在「開始之前」區段中新增了以下附註: 基於安全原因,我們建議您在「視訊網格」節點上使用 CA 簽署的憑證,而不是節點的預設自我簽署憑證。

2019 年 10 月 18 日
  • 更新了 1080p Control Hub 設定的說明,以說明此設定會影響通話容量,並且僅適用內部部署SIP註冊的裝置。 請參閱在視訊網格節點會議中為內部部署SIP裝置啟用 1080p HD視訊獲取更多資訊。

  • 更新了支援的裝置和端點表格,以僅列出經過測試的雲端註冊裝置。

2019 年 9 月 26 日

  • 新增了區段從視訊網格節點網路介面配置網路設定

  • 修正了「資源使用率」報告的說明。 它現在指出: 視訊網格叢集中使用的媒體微服務的平均資源使用率。

  • 在容量部分新增了附註: 低通話量(尤其是源自內部部署的SIP通話)的溢位並不能真實反映規模。 視訊網格分析(在Control Hub > 資源 > 通話活動) 指出源自內部部署的通話段;他們不會指定透過串聯進入「視訊網格節點」進行媒體處理的通話串流。 隨著會議中遠端參加者人數的增加,由此產生的串聯也會增加,並會消耗「視訊網格」節點內部部署媒體資源。

2019 年 9 月 13 日

  • 已更新安裝和設定視訊網格節點軟體以及網路組態在自訂範本頁面。

  • 已更新視訊網格節點軟體的系統和平台需求使用 72vCPU(相當於 CMS 1000)進行基於規格的組態。

2019 年 8 月 29 日
  • 新增了明確的 Proxy,並為明確的 Proxy 設定(無驗證、基本、摘要、NTLM)新增了支援的驗證類型。

    • Edge 視訊網格的 Proxy 支援

    • 視訊網格的 Proxy 支援的需求

    • 設定 Webex 視訊網格節點以進行 Proxy 整合

  • 新增視訊網格支援的解析度和幀速率

  • 已更新使用視訊網格節點的用戶端和裝置以指出Webex呼叫我的視訊系統Webex雲端註冊的視訊裝置使用「視訊網格」節點。

2019 年 7 月 24 日

  • 從網路介面管理Webex視訊網格節點部分,進行了以下更新:

    • 新增了有關 Ping 測試、路徑追踪測試、 NTP伺服器測試、反射程式工具和除錯使用者帳戶的部分。

    • 更新了「概觀」部分 — 從螢幕擷取中移除了串聯,並新增了作業系統版本。

  • 已將「從主控台管理視訊網格」內容移至指南的附錄。

  • 已將「管理Webex視訊網格」一章重新命名為「管理Webex視訊網格和疑難排解」,並將註冊疑難排解內容移至該章。

2019 年 7 月 9 日

  • 輸入視訊網格的通話控制和會議整合需求,更新了Unified CM、Expressway 和Webex網站的最低支援版本。

  • 輸入使用視訊網格節點的用戶端和裝置,新增了 Jabber VDI 和Webex VDI 的支援版本(它們是SIP用戶端)。 還新增了測驗免責聲明。

2019 年 5 月 24 日

  • 新增了關於疑難排解功能的部分,並在「視訊網格」節點Web 介面中更新了概觀螢幕:

    • 為 Support 產生Webex視訊網格日誌

    • 生成Webex視訊網格封包擷取以用於 Support

    • 從網路介面存取Webex視訊網格節點概觀

2019 年 4 月 25 日

  • 已更新管理 Webex 視訊網格及疑難排解以在對視訊網格節點執行任何維護之前,聲明需要 Control Hub維護模式。

2019 年 4 月 11 日

  • 從頻寬需求中移除了過時的資訊。 更新了內容和圖表,並將區段名稱變更為視訊網格的視訊品質與縮放

Cisco Webex 視訊網格概觀

Webex視訊網格概觀

Webex 視訊網格會動態尋找內部部署及雲端會議資源的最佳混合。 如果本端資源充足,則內部部署會議仍在內部部署進行。 如果本端資源耗盡,則會議便會擴展至雲端。

視訊網格節點是安裝在內部部署Cisco UCS伺服器上、向雲端註冊及在 Control Hub 中管理的軟體。 Webex Meetings、 Webex個人會議室、 Webex空間會議以及兩個人之間的Webex應用程式通話可以路由到本地的網路內視訊網格節點。 視訊網格會選擇最有效率的方式來使用可用的資源。

視訊網格具有以下優點:

  • 透過允許您將通話保持在內部部署來提升品質並減少延遲。

  • 當內部部署資源達到限制或無法使用時,將您的通話明確地延伸至雲端。

  • 使用單一管理介面從雲端管理您的「視訊網格」叢集: Control Hub (https://admin.webex.com )。

  • 根據需要最佳化資源並調整容量。

  • 將雲端及內部部署會議的功能結合到一種無縫的使用者體驗。

  • 減少容量顧慮,因為在需要附加會議資源時,雲端總是可用。 沒必要對最糟情況做容量規劃。

  • 提供有關容量和使用情況的進階分析,以及疑難排解報告資料,https://admin.webex.com

  • 當使用者從內部部署標準的SIP端點和用戶端撥入Webex 會議時使用本機媒體處理:

    • 已註冊內部部署通話控制(Cisco Unified Communications Manager或 Expressway)Cisco Webex會議的基於SIP的端點和用戶端(Cisco端點、Jabber、第三方SIP )。

    • 加入Webex 會議的Webex應用程式(包括與會議室裝置配對的)。

    • 直接加入Webex 會議的Webex會議室和桌面裝置。

  • 向連網 SIP 型端點和用戶端提供最佳化音訊和語音的互動語音回應系統 (IVR)。

  • H.323、IP 撥入及 Skype for Business (S4B) 端點可以繼續從雲端加入會議。

  • 如果可以支援 1080p 的會議參加者透過本內部部署視訊網格節點託管,則支援 1080p 30fps 高解析度視訊作為會議的選項。 (如果參加者從雲端加入正在舉行的會議,則內部部署使用者可以在受支援端點上繼續體驗 1080p 30fps。)

  • 增強型和差異化服務品質 (QoS) 標記: 分離音訊 (EF) 和視訊 (AF41)。


     

    Webex視訊網格目前不支援Webex Webinars。
  • 支援端對端加密會議(E2EE 會議)。 如果客戶部署 視訊網格並選擇 E2EE會議類型,則會新增額外的安全性層級,確保您的資料(媒體、檔案、白板、註解)保持安全並阻止第三方存取或修改。 有關詳細資訊,請參閱部署零信任會議


     

    私人會議目前不支援端對端加密。

使用視訊網格節點的用戶端和裝置

我們會竭盡全力使「視訊網格」與相關用戶端和裝置類型具有互通性。 雖然無法測試所有情境,但作為此資料基礎的測試涵蓋了所列端點和基礎架構的最常見功能。 缺少裝置或用戶端意味著未進行測試且缺少Cisco的官方支援。

表 1. 使用視訊網格節點的用戶端和裝置

用戶端或裝置類型

在點對點通話中使用視訊網格節點

在多方會議上使用視訊網格節點

Webex應用程式(桌面和行動裝置)

Webex裝置,包括協作室裝置和Webex Board。 (請參閱端點和Webex應用程式需求區段獲取完整清單。)

在Webex應用程式與受支援的 Room、Desk 和 Board 裝置之間進行室內無線共用。

Unified CM註冊的裝置(包括 IX 端點)和用戶端(包括 Jabber VDI 12.6 及更高版本,以及Webex VDI 39.3 及更高版本),撥入Webex已排定的會議或Webex個人會議室會議。*

已註冊 VCS/Expressway 的裝置,正在撥入Webex已排定的會議或Webex個人會議室會議。*

Webex呼叫我的視訊系統至Webex雲端註冊的視訊裝置

不適用

Webex應用程式 Web 用戶端 (https://web.webex.com )

已向Cisco Webex Calling註冊的電話

Webex呼叫我的視訊系統傳送至處所註冊的SIP裝置

不適用

* 無法確保所有內部部署裝置和用戶端已使用視訊網格解決方案進行測試。

視訊網格與完整功能Webex體驗不相容

如果您為Webex應用程式啟用「完整功能Webex體驗」,則視訊網格節點不支援Webex應用程式。 該功能目前直接向Webex傳送訊號和媒體。 未來的發行版將使Webex應用程式與視訊網格相容。 依預設,我們不會為使用視訊網格的客戶啟用該功能。

您可能會遇到視訊網格和完整功能Webex體驗的問題:

  • 如果您在引入該功能後將視訊網格新增至您的部署。

  • 如果您在不知道該功能對視訊網格的影響的情況下啟用該功能。

如果您發現問題,請聯絡Cisco客戶團隊以停用「完整功能Webex體驗」切換。

視訊網格節點上的服務品質

視訊網格節點會啟用埠範圍,讓您區分所有進出視訊網格節點的流量中的音訊和視訊串流,從而符合建議的服務品質 (QoS)最佳作法。 此變更將允許您建立 QoS 策略並有效地重新標示視訊網格節點之間的流量。

這些連接埠變更隨附了 QoS 變更。 SIPUnified CM節點會自動使用適當的服務類別並使用特定媒體流量類型的已知EF範圍,分別針對內部部署( 。

來自內部部署註冊端點的來源流量始終取決於通話控制(Unified CM 或 VCS Expressway)上的設定。

如需相關資訊,請參閱 QoS 表格,網址為視訊網格使用的埠和通訊協定以及啟用或停用 QoS 的步驟,視訊網格部署任務流程

Webex應用程式繼續透過共用連接埠 5004 連線至視訊網格節點。 Webex應用程式和端點也使用這些連接埠,對視訊網格節點進行 STUN 可及性測試。 級聯的「視訊網格節點」至「視訊網格節點」使用目標埠範圍 10000–40000。

視訊網格的 Proxy 支援

視訊網格支援明確、透明的檢查和非檢查 Proxy。 您可以將這些 Proxy 與您的「視訊網格」部署綁定,以便您可以保護和監控從企業到雲端的流量。 此功能用於將基於訊號和管理 https 的流量傳送到 Proxy。 對於透通 Proxy,來自視訊網格節點的網路請求透過企業網路路由規則轉寄到特定 Proxy。 在使用節點實現 Proxy 後,可以使用「視訊網格」管理介面進行憑證管理及整體連線狀態。


 

媒體不經過 Proxy。 您仍然必須開放媒體串流直接到達雲端所需的連接埠。 請參閱用於管理的埠和通訊協定

視訊網格支援以下 Proxy 類型:

  • 明確 Proxy(檢查或非檢查)— 可使用明確 Proxy 告知用戶端(視訊網格節點)使用哪個 Proxy 伺服器。 此選項支援以下驗證類型之一:

    • 無 — 無需進一步驗證。 (適用於 HTTP 或 HTTPS 明確 Proxy。)

    • 基本 — 供 HTTP 使用者代理用來在發出請求時提供使用者名稱和密碼,並使用 Base64 編碼。 (適用於 HTTP 或 HTTPS 明確 Proxy。)

    • 摘要式 — 用於在傳送機密資訊之前確認帳戶的身分,並在透過網路傳送之前對使用者名稱和密碼套用雜湊函數。 (適用於 HTTPS 明確 Proxy。)

    • NTLM — 與摘要式一樣,NTLM 用於在傳送機密資訊之前確認帳戶的身分。 使用 Windows 認證而非使用者名稱和密碼。 此驗證配置需要多次交換才能完成。 (適用於 HTTP 明確 Proxy。)

  • 透通 Proxy(非檢查)— 視訊網格節點未設定為使用特定 Proxy 伺服器位址,並且不應要求進行任何變更以使用非檢查 Proxy。

  • 透通 Proxy(檢查)— 視訊網格節點未設定為使用特定的 Proxy 伺服器位址。 在視訊網格上不必變更 http(s) 設定,但是,視訊網格節點需要根憑證以便信任 Proxy。 IT 部門通常使用檢查 Proxy 來強制執行關於可以造訪哪些網站以及不允許使用哪些類型的內容的政策。 這種類型的 Proxy 會解密您的所有流量(甚至是 https)。

視訊網格節點和 Proxy 列舉如下

視訊網格支援的解析度和幀速率

此表格涵蓋了在「視訊網格」節點上託管的會議中從傳送者-接收者角度看支援的解析度和幀速率。 傳送者用戶端(應用程式或裝置)位於表格的最上面一行,而接收者用戶端位於表格的左側欄中。 兩個參加者之間的對應單元會擷取交涉的內容解析度、每個部分的幀數以及音訊來源。


 

解析度會影響任何「視訊網格」節點上的通話容量。 如需相關資訊,請參閱視訊網格節點的容量

解析度和幀速率值結合為 XXXpYY — 例如,720p10 表示每秒 10 幀的 720p。

傳送器行和接收器欄中的定義縮寫(SD、 HD和 FHD)是指用戶端或裝置的較高解析度:

  • SD—標清 (576p)

  • HD—高解析度 (720p)

  • FHD — 全高解析度 (1080p)

表格 2. 視訊網格支援的解析度和幀速率

接收者

傳送者

Webex 應用程式

Webex應用程式 行動版

SIP註冊的裝置 (HD)

SIP註冊的裝置(FHD)

Webex註冊裝置 (SD)

Webex註冊裝置(HD)

Webex註冊裝置(FHD)

Webex應用程式 桌面

720p10

混合音訊*

720p10

混合音訊

720p30

混合音訊

720p30

混合音訊

576p15

內容音訊**

720p30

混合音訊

720p30

混合音訊

Webex應用程式 行動版

SIP註冊的裝置 (HD)

720p30

內容音訊

720p15

混合音訊

1080p15

混合音訊

1080p15

混合音訊

576p15

混合音訊

1080p15

混合音訊

1080p15

混合音訊

SIP註冊的裝置(FHD)

1080p30

混合音訊

720p15

混合音訊

1080p15

混合音訊

1080p30

混合音訊

576p15

混合音訊

1080p15

混合音訊

1080p30

混合音訊

Webex註冊裝置 (SD)

1080p15

混合音訊

720p15

混合音訊

1080p15

混合音訊

1080p15

混合音訊

576p15

混合音訊

1080p15

混合音訊

1080p15

混合音訊

Webex註冊裝置(FHD)

1080p30

混合音訊

720p15

混合音訊

1080p15

混合音訊

1080p30

混合音訊

576p15

混合音訊

1080p15

混合音訊

1080p30

混合音訊

* 內容 音訊是指從共用的特定內容(例如串流視訊)中播放的音訊。 此音訊串流與常規會議音訊不同。

** 混合音訊是指會議出席者音訊與內容共用的音訊的混合。

準備您的環境

視訊網格的需求

視訊網格可用於 中記錄的產品混合服務的授權需求

視訊網格的通話控制和會議整合需求

使用視訊網格不需要通話控制和現有會議基礎架構,但您可以將兩者整合。 如果您將視訊網格與通話控制和會議基礎架構整合,請確保您的環境符合下表中記錄的最低條件。

表 1. 視訊網格的通話控制和會議需求

元件用途

最低支援版本

內部部署通話控制

Cisco Unified Communications Manager 11.5(1) SU3 或更高版本。 (我們建議使用最新的 SU 版本。)

Cisco Expressway-C 或 E,X8.11.4 或更高版本。 (請參閱「重要資訊」一節中的Expressway 發行說明獲取更多資訊。)

會議架構

Webex Meetings WBS33 或更高版本。 (如果雲端協作會議室網站選項提供媒體資源類型清單,則您可以驗證您的Webex 網站是否位於正確的平台上。)

若要確保您的網站已準備好使用「視訊網格」,請聯絡您的客戶成功經理 (CSM) 或合作夥伴。

容錯移轉處理

Cisco Expressway-C 或 E,X8.11.4 或更高版本。 (請參閱「重要資訊」一節中的Expressway 發行說明獲取更多資訊。)

端點和Webex應用程式需求

表格 2. 視訊網格的端點和應用程式需求

元件用途

詳細資訊

支援的端點

請參閱Webex視訊相容性和支援

支援的Webex應用程式版本

視訊網格支援桌面版(Windows 和 Mac)與行動版( Android、 iPhone和 iPad )的Webex應用程式。 若要下載適用於受支援平台的應用程式,請轉至https://www.webex.com/downloads.html

支援的轉碼器

請參閱Webex|通話和會議的視訊規格了解受支援的音訊和視訊編解碼器。 請注意視訊網格的這些警告:

  • 對於視訊品質,「視訊網格」在某些情況下最高支援 1080p。 可以在 中設定此設定。https://admin.webex.com

  • 對於SIP視訊系統,視訊網格支援執行雙音多頻( DTMF )音訊的SIP用戶端。 該服務還支援鍵盤標記語言 (KPML)。

  • Windows 版和 MacWebex Teams 以及向雲端註冊的 Room、Desk 和 Board 裝置支援最高 1080p 30fps 的內容音訊。

  • 資料表中提及了 H.323 用戶端,但這些用戶端僅轉至雲端。

支援的 Webex 註冊的 Room、Desk 和 Board 裝置

以下裝置已經過測試,並確認可與「視訊網格」節點搭配使用:

視訊網格節點軟體的系統和平台需求

生產環境

在生產部署中,有兩種方法可在特定硬體設定上部署「視訊網格節點」軟體:

  • 您可以"安裝;設定"每部伺服器設定為單一虛擬機器,這對於包含許多SIP端點的部署來說是最佳選擇。

  • 使用 VMNLite 選項,您可以為每部伺服器"安裝;設定"多個較小的虛擬機器。 VMNLite 最適合大多數用戶端和裝置都是Webex 應用程式且Webex註冊的端點的部署。

這些需求適用於所有組態:

  • VMware ESXi 7 或 8、 vSphere 7 或 8

  • 已啟用超執行緒

獨立於平台硬體執行的「視訊網格節點」需要專用的 vCPU 和 RAM。 不支援與其他應用程式共用資源。 這適用於「視訊網格」軟體的所有影像。

對於 CMS 平台上的 Video Mesh Lite (VMNLite) 影像,我們僅支援具有 VMNLite 影像。 帶有 VMNLite 軟體的 CMS 硬體上不能有其他視訊網格影像或非視訊網格應用程式。

表 3. 生產環境中視訊網格節點軟體的系統和平台需求

硬體設定

作為單個虛擬機器的生產部署

使用 VMNLite 虛擬機器的生產部署

筆記

Cisco Meeting Server 1000 (CMS 1000)

  • 72 個vCPU(視訊網格節點70 個,ESXi 2 個)

  • 60 GB 主記憶體

  • 80 GB 本端硬碟空間

部署為3相同的虛擬機器實例,每個實例均具有:

  • 23 個 vCPU

  • 20 GB 主記憶體

  • 80 GB 本端硬碟空間

我們建議將此平台用於視訊網格節點。


 

如果您在具有 300 GB硬碟的 CMS 1000 上部署 VMNLite,則升級至 ESXi 7 時可能會耗盡空間。 我們建議您在升級 VMware 之前,至少升級至 500 GB 硬碟。

規格型設定

(需要 2.6 GHz Intel Xeon E5-2600v3 或更新版本的處理器)

  • 72 個vCPU(視訊網格節點70 個,ESXi 2 個)

  • 60 GB 主記憶體

  • 80 GB 本端硬碟空間

    80 GB 的 NFS 儲存體

部署為3相同的虛擬機器實例,每個實例均具有:

  • 23 個 vCPU

  • 20 GB 主記憶體

  • 80 GB 本端硬碟空間

    80 GB 的 NFS 儲存體

每部視訊網格虛擬機器都必須為自己保留CPU、RAM 和硬碟。

使用CMS1000VMNLite選項。

NFS 儲存體的峰值 IOPS(每秒輸入/輸出操作)為 300 IOPS。

Cisco Meeting Server 2000 (CMS 2000)

部署為8相同的虛擬機器實例,每個實例均具有:

  • 72 個vCPU(視訊網格節點70 個,ESXi 2 個)

  • 60 GB 主記憶體

  • 80 GB 本端硬碟空間

    80 GB 的 NFS 儲存體

部署為24 個相同的虛擬機器實例,每個實例均具有:

  • 23 個 vCPU

  • 20 GB 主記憶體

  • 80 GB 本端硬碟空間

    80 GB 的 NFS 儲存體

我們建議將此平台用於視訊網格節點。

每個刀片必須是完整的Cisco Meeting Server 1000,每個刀片都保留有CPU、RAM 和硬碟。

NFS 儲存體的峰值 IOPS 為 300 IOPS。

演示環境

對於基本演示,您可以使用基於規格的硬體組態,但需符合以下最低需求:

  • 14vCPU (12 個用於視訊網格節點,2 個用於 ESXi)

  • 8 GB 主記憶體

  • 20 GB 本端硬碟空間

  • 2.6 GHz Intel Xeon E5-2600v3 或更高版本處理器


 

Cisco TAC不支援此視訊網格組態。

如需獲取有關演示軟體的更多資訊,請參閱視訊網格節點演示軟體

頻寬需求

視訊網格節點必須具有至少 10 Mbps 的網際網路頻寬,才能讓上傳和下載正常運作。

視訊網格的 Proxy 支援的需求

  • 我們正式支援下列可以與您的「視訊網格」節點整合的 Proxy 解決方案。

    • 適用於透通 Proxy 的 Cisco 網路安全設備 (WSA)

    • 適用於明確 Proxy 的 Squid

  • 對於檢查(解密流量)的明確 Proxy 或透通檢查 Proxy,您必須具有 Proxy根憑證的副本,您需要將需要上傳到Web 介面上的「視訊網格」節點信任儲存區。

  • 我們支援以下明確 Proxy 和驗證類型的組合:

    • 不使用 http 和 https 進行驗證

    • 使用 http 和 https 進行基本驗證

    • 僅使用 https 進行摘要式驗證

    • 僅使用 http 進行 NTLM 驗證

  • 對於透通 Proxy,您必須使用路由器/交換器強制 HTTPS/443 流量流向 Proxy。 您還可以強制網路 Socket 轉至 Proxy。 (網路通訊端使用 https。)


     

    視訊網格需要與雲端服務的 Web Socket 連線,以便節點正常運作。 在明確檢查和透通檢查 Proxy 時,正確的 WebSocket 連線需要 http 標頭。 如果它們被變更,websocket 連線將會失敗。

    當連接埠 443 上的 WebSocket連線失敗(啟用了透明檢查 Proxy)上發生時,會導致 Control Hub 中出現註冊後警告: 「Webex 視訊網格 SIP 通話功能無法正常運作。」 未啟用 Proxy 時,可能會因其他原因出現相同的警報。 當在連接埠 443 上封鎖網路通訊端標頭時,媒體不會在應用程式與 SIP 用戶端之間流動。

    如果媒體不流動,當來自節點的 https 流量流經連接埠 444 失敗時通常會發生這種情況:

    • Proxy 允許通過連接埠 444 流量,但它是一個檢查 Proxy 並且會破壞網路通訊端。

    若要更正這些問題,您可能必須在連接埠 443 上「繞過」或「結合」(停用檢查)以: *.wbx2.com 和 *.ciscospark.com。

視訊網格節點的容量

因為「視訊網格」是軟體型媒體產品,所以「視訊網格」節點的容量會有所不同。 尤其是, Webex雲端上的會議參加者會給節點帶來更重的負載。 當您有更多的串聯到Webex雲端時,容量會越低。 影響容量的其他因素包括:

  • 裝置和用戶端的類型

  • 視訊解析度

  • 網路品質

  • 尖峰負載

  • 部署模型


 

使用視訊網格不會影響Webex授權計數。

一般而言,向叢集新增更多節點不會使容量翻倍,因為設定串聯會產生額外的額外負荷。 將這些數字用作一般指導。 我們建議下列事項:

  • 測試您的部署的常見會議情境。

  • 使用 Control Hub 中的分析,來查看您的部署如何演變,並根據需要新增容量。


 

低通話量(尤其是源自內部部署的SIP通話)的溢位並不能真實反映規模。 視訊網格分析(在Control Hub > 資源 > 通話活動) 指出源自內部部署的通話段。 他們不會指定透過串聯進入「視訊網格節點」進行媒體處理的通話串流。 隨著會議中遠端參加者人數的增加,串聯也會增加並消耗「視訊網格」節點內部部署媒體資源。

此表格列出常規「視訊網格」節點上不同混合參加者和端點的容量範圍。 我們的測試包括在本機節點上與所有參加者開會的會議,以及在本地與雲端參加者混合的會議。 隨著Webex雲端上的參加者人數增加,您的容量預計會落在此範圍的下端。

表 4. 常規視訊網格節點上的容量

情境

解析度

參加者容量

僅具有Webex應用程式參加者的會議

720p

100–130

1080p

90–100

僅與Webex應用程式參加者的會議和一對一通話

720p

60–100

1080p

90–100

僅與SIP參加者的會議

720p

70–80

僅與SIP參加者的會議

1080p

30–40

與Webex應用程式和SIP參加者的會議

720p

75–110


 
  • Webex應用程式的基本解析度為 720p。 但是當您共用時,參加者縮圖為 180p。

  • 這些效能數字假設您啟用了所有建議的連接埠。

VMNLite 的容量

我們建議將 VMNLite 用於主要包括Webex應用程式和雲端註冊的端點的部署。 在這些部署中,節點使用的交換資源比標準組態提供的資源更多,而轉碼資源更少。 在主機上部署數個較小的虛擬機器可針對此情境優化資源。

此表格列出了不同混合參加者和端點的容量範圍。 我們的測試包括在本機節點上與所有參加者開會的會議,以及在本地與雲端參加者混合的會議。 隨著Webex雲端上的參加者人數增加,您的容量預計會落在此範圍的下端。

表 5. VMNLite 節點上的容量

情境

解析度

伺服器上具有 3 個 VMNLite 節點的參加者容量

僅具有Webex應用程式參加者的會議

720p

250–300

1080p

230–240

僅與Webex應用程式參加者的會議和一對一通話

720p

175–275

1080p

230–240


 

Webex應用程式會議的基本解析度為 720p。 但是當您共用時,參加者縮圖為 180p。

視訊網格中的叢集

您在叢集中部署「視訊網格節點」。 叢集定義具有相似屬性(例如網路鄰近度)的「視訊網格」節點。 參加者根據下列條件使用特定的叢集或云端:

  • 可以存取內部部署叢集的企業公司網路上的用戶端會連接到該用戶端,這是公司網路上用戶端的主要偏好設定。

  • 加入視訊網格私人會議的用戶端僅連線至內部部署叢集。 您可以專門為這些私人會議建立單獨的叢集。

  • 無法存取內部部署叢集的用戶端會連接到雲端 — 未連線至公司網路的行動裝置就是這種情況。

  • 選擇的叢集還取決於延遲,而不僅僅是位置。 例如,STUN 來回 (SRT) 延遲比視訊網格叢集低的雲端叢集可能是更好的候選會議。 此邏輯可防止使用者以較高的 SRT 延遲登陸地理位置較遠的叢集。

每個叢集都包含可根據需要將會議(視訊網格私人會議除外)與其他雲端會議叢集串聯的邏輯。 串聯在會議中的用戶端之間提供媒體的資料路徑。 會議分佈在各個節點上,用戶端會根據網路拓撲、 WAN 鏈結和資源使用情況等因素,登陸離它們最近的最有效率的節點。

用戶端 ping 媒體節點的能力決定了可達性。 實際通話會使用多種潛在的連線機制,例如UDP和TCP。 在通話開始前, Webex裝置(Room、Desk、Board 和Webex應用程式)向 Webex 雲端註冊, Webex雲端提供通話的候選叢集清單。


 

視訊網格叢集中的節點需要相互間無阻礙的通訊。 它們還要求與您所有其他「視訊網格」叢集中的節點進行順暢的通訊。 請確保您的防火牆允許「視訊網格」節點之間的所有通訊。

私人會議的叢集

您可以為私人會議預約「視訊網格」叢集。 當保留的叢集已滿時,私人會議媒體會串聯到您的其他「視訊網格」叢集。 當保留叢集已滿時,私人會議和非私人會議會共用其餘叢集的資源。

非私人會議不會使用保留的叢集,而是為私人會議保留那些資源。 如果非私人會議用盡您的網路資源,它會串聯到Webex雲端。

如需「視訊網格私人會議」功能的相關詳細資訊,請參閱私人會議


 

您不能使用簡短視訊位址格式(meet@your_site ) 如果您為私人會議保留所有「視訊網格」叢集。 這些通話目前會失敗,而且沒有正確的錯誤訊息。 如果您未保留某些叢集,則使用簡短視訊位址格式的通話可以透過這些叢集進行連線。

視訊網格叢集部署準則

  • 在一般的企業部署中,我們建議客戶每個叢集最多使用 100 個節點。 系統中沒有設定硬限制來封鎖節點數超過 100 的叢集大小。 但是,如果您需要建立更大的叢集,強烈建議您透過Cisco客戶團隊與Cisco工程人員一起檢閱此選項。

  • 如果資源具有相似的網路鄰近度(親和性),則建立較少的叢集。

  • 建立叢集時,請僅新增位於同一地理區域及同一資料中心內的節點。 不支援跨廣域網 (WAN) 的叢集。

  • 通常,在託管頻繁本地化會議的企業中部署叢集。 規劃叢集放置位置,其位於企業中提供頻寬的各個 WAN 位置。 在一段時間內,您可以根據觀察到的使用者模式,依叢集進行部署和擴充。

  • 位於不同時區中的叢集可以透過利用不同的尖峰/忙碌時段呼叫型樣,有效地為多個地理位置提供服務。

  • 如果您在兩個獨立的資料中心(例如,歐盟 和NA)中有兩個視訊網格節點,並且有端點透過每個資料中心加入,則每個資料中心中心中的節點將串聯至雲端中的單一視訊網格節點。 這些串聯會穿過網際網路。 如果有云端參加者(在其中一個視訊網格參加者之前加入),這些節點將透過雲端參加者的媒體節點串聯。

時區差異

時區差異可以允許在離峰時段共用叢集。 譬如: 具有「北加州」叢集和「紐約」叢集的公司可能會發現在兩個為不同地理位置的使用者群體服務的位置之間,整體網路延遲並不大。 當北加州叢集的資源達到尖峰使用率時,紐約叢集可能處於離峰時段且具有附加容量。 同樣,當紐約叢集的資源達到尖峰使用率時,北加州叢集可能處於離峰時段且具有附加容量。 這些機制並非有效部署資源的僅有機制,但它們是兩種主要機制。

溢位至雲端

當達到所有內部部署叢集的容量時,內部部署參加者會溢位至Webex雲端。 這並不意味著所有通話都託管在雲端中。 Webex只會將那些遠端參加者或無法連線到內部部署叢集的參加者導向雲端。 在包含內部部署參加者和雲端參加者的通話中,內部部署叢集會橋接(串聯)至雲端,以將所有參加者合併到單一通話。

如果您"安裝;設定"會議設定為私人會議類型, Webex會將所有通話保留在您的內部部署叢集上。 私人會議永不溢位至雲端。

Webex裝置向 Webex註冊

除了確定可存取性之外,用戶端也使用「UDP 簡式遍訪 NAT (STUN)」來執行定期來回轉換延遲測試。 實際通話期間選取可能的資源時,「STUN 來回轉換 (SRT)」延遲是重要因素。 如果部署了多個叢集,則主要選擇準則是基於學習到的 SRT 延遲。 在背景執行由一些因素(包括網路變更)起始的可存取性測試,而且不會引入會影響通話設定時間的延遲。 下列兩個範例顯示了可能的可存取性測試結果。

來回轉換延遲測試 — 雲端裝置無法存取內部部署叢集

來回轉換延遲測試 — 雲端裝置可以成功存取內部部署叢集

每次"安裝;設定"通話時,都會將已知的可達性資訊提供給Webex雲端。 此資訊允許雲端根據用戶端到可用叢集的相對位置以及通話類型來選取最佳資源(叢集或雲端)。 如果偏好的叢集中沒有可用的資源,則會根據 SRT 延遲測試所有叢集的可用性。 選擇具有最低 SRT 延遲的偏好叢集。 如果主要叢集忙碌,則從次要叢集,在內部部署中處理通話。 首先嘗試本地可存取的視訊網格資源,以 SRT 延遲最低的順序排列。 如果所有本端資源都耗盡,則參加者會連接至雲端。

對於為參加者提供最佳整體體驗的部署而言,叢集定義和位置非常重要。 理想情況下,部署應該在用戶端所在的位置提供資源。 如果在用戶端進行大部分通話的位置沒有分配足夠的資源,則會耗用更多的內部網路頻寬以將使用者連線至遙遠的叢集。

內部部署和雲端通話

具有相同叢集親和性(偏好設定,取決於叢集的接近度)的內部部署Webex裝置會連線到相同的叢集以進行通話。 具有不同內部部署叢集關聯性的內部部署Webex裝置可連線至不同的叢集,然後這些叢集會串聯至雲端,將兩個環境結合為一個通話。 這會建立一個中樞和輪輻設計,其中Webex雲端作為中樞,內部部署叢集在會議中充當輪輻。

具有不同叢集親和性的內部部署通話

Webex裝置會根據其可及性連接到內部部署叢集或云端。 最常見情境的範例如下所示。

Webex 雲端裝置連線至雲端

Webex內部部署裝置連線至內部部署叢集

Webex內部部署裝置連線至雲端

根據 250 毫秒或更長的 STUN 來回行程延遲為溢位選擇雲端叢集

雖然節點選擇是您在本地部署的視訊網格節點,但我們支援的情況是,如果內部部署視訊網格叢集的 STUN 來回 (SRT) 延遲超過 250 毫秒的可容許來回延遲(如果內部部署叢集設定在其他大洲,通常會發生這種情況),則係統會選擇該地理位置中最近的雲端媒體節點,而不是「視訊網格」節點。

  • Webex應用程式或Webex裝置位於聖荷西的企業網路中。

  • 聖荷西和阿姆斯特丹叢集已達到容量或無法使用。

  • 到上海叢集的 SRT 延遲大於 250 毫秒,可能會引入媒體品質問題。

  • 舊金山雲端叢集具有最佳 SRT 延遲。

  • 上海視訊網格叢集未考慮在內。

  • 因此, Webex應用程式會溢位至舊金山雲端叢集。

私人會議

私人會議會透過視訊網格將所有媒體與您的網路隔離。 與一般會議不同,如果本端節點已滿,則媒體不會串聯至Webex雲端。 但是,依預設,私人會議可以串聯到您網路上不同的「視訊網格」叢集。 對於跨地理位置的私人會議,您的「視訊網格」叢集必須相互直接連線以允許叢集間串聯,例如 HQ1_ VMN 至遠端 1_圖中的 VMN。

請確保在防火牆中開放了必要的連接埠,以允許在叢集之間無阻礙的串聯。 請參閱用於管理的埠和通訊協定

私人會議的所有參加者都必須屬於您的會議主持人的Webex組織。 他們可以使用Webex應用程式或經過驗證的視訊系統(向 UCM/VCS 或Webex註冊的視訊裝置註冊的SIP端點)加入。 對您的網路具有VPN或 MRA 存取權的參加者可以加入私人會議。 但是沒有人可以從您的網路外部加入私人會議。

視訊網格支援的部署模型

在視訊網格部署中受支援
  • 您可以在資料中心(首選)或隔離區 (DMZ) 中部署視訊網格節點。 如需相關指導,請參閱視訊網格使用的埠和通訊協定

  • 對於 DMZ 部署,您可以在具有雙網路介面(NIC) 的叢集中"安裝;設定"「視訊網格節點」。 此部署可讓您將內部企業網路流量(用於裝置間通訊、節點叢集之間的串聯以及存取節點的管理介面)與外部雲端網路流量(用於與外部世界的連線及與雲端的串聯)區隔。

    雙網卡適用於視訊網格節點軟體的完整版、VMNLite 和演示版。 您還可以在一對一 NAT 設定之後部署視訊網格。

  • 您可以將「視訊網格」節點與您的通話控制環境整合。 有關與Unified CM整合的視訊網格的部署範例,請參閱視訊網格和Cisco Unified Communications Manager的部署模型

  • 支援下列類型的位址轉換:

    • 使用 IP 集區的動態網址轉換 (NAT)

    • 動態埠位址轉換 (PAT)

    • 1:1 NAT

    • 只要使用正確的埠及通訊協定,其他格式的 NAT 就應該會運作,但我們並不正式支援它們,因為它們尚未經過測試。

  • IPv4

  • 視訊網格節點的靜態IP 位址

在視訊網格部署中不受支援
  • IPv6

  • 視訊網格節點的DHCP

  • 混合使用單網卡和雙網卡的叢集

  • 透過廣域網路 (WAN) 將「視訊網格節點」叢集化

  • 不透過視訊網格節點的音訊、視訊或媒體:

    • 來自電話的音訊

    • Webex應用程式與基於標準的端點之間的對等通話

    • 視訊網格節點上的音訊終止

    • 透過 Expressway C/E 配對傳送的媒體

    • 從Webex進行視訊回撥

視訊網格和Cisco Unified Communications Manager的部署模型

這些範例顯示常見的視訊網格部署,並協助您了解視訊網格叢集在您網路的哪些位置適合。 請記住,視訊網格部署取決於網路拓撲中的因素:

  • 資料中心位置

  • 辦公地點及大小

  • 網際網路存取位置和容量

一般而言,請嘗試將視訊網格節點與Unified CM或作業階段管理版本 (SME) 叢集關聯。 最佳做法是讓這些節點對於本端分支而言盡可能集中。

視訊網格支援作業階段管理版本 (SME)。 可透過SME連線Unified CM叢集,然後您必須建立連線至「視訊網格」節點的SME主幹。

中心及輻射型架構

此部署模型涉及集中式網路和網際網路存取。 通常,中心位置是員工非常密集的位置。 在此情況下,視訊網格叢集可位於中心位置,以最佳化媒體處理方式。

將叢集放在分支位置短期可能無法產生效益,而且可能會造成路由欠佳。 我們建議,只有在分支之間進行頻繁通訊時,才在分支中部署叢集。

地理分佈

地理上分散的部署是互連的,但區域之間可能會出現明顯的延遲。 如果是在每個地理位置中的使用者之間舉行會議,則缺乏資源可能會造成短期內設定欠佳的串聯。 在此模型中,我們建議您將 視訊網格節點分配在區域網際網路存取附近。

具備 SIP 撥號功能的地理分佈

此部署模型包含區域 Unified CM 叢集。 每個叢集可以包含一個SIP trunk ,以在本機「視訊網格」叢集中選取資源。 如果資源變得有限,則第二條幹線可以提供 Expressway 配對的容錯移轉路徑。

視訊網格使用的埠和通訊協定

若要確保成功部署「視訊網格」及「視訊網格節點」無故障運作,請在防火牆上開放下列連接埠以與協議搭配使用。

用於管理的埠及通訊協定

用於管理的埠及通訊協定

 

視訊網格叢集中的節點需要相互間無阻礙的通訊。 它們還要求與您所有其他「視訊網格」叢集中的節點進行順暢的通訊。 請確保您的防火牆允許「視訊網格」節點之間的所有通訊。

叢集中的「視訊網格節點」必須位於相同的VLAN或子網路遮罩中。

用途

Source

目標

來源 IP

來源連接埠

傳輸通訊協定

目的地 IP

目的地連接埠

管理

管理電腦

「視訊網格」節點

視需要

任意

TCP、HTTPS

「視訊網格」節點

443

用於存取視訊網格管理主控台的 SSH

管理電腦

「視訊網格」節點

視需要

任意

TCP

「視訊網格」節點

22

叢集內通訊

「視訊網格」節點

「視訊網格」節點

叢集中其他「視訊網格」節點的IP 位址

任意

TCP

視訊網格節點

8443

管理

「視訊網格」節點

Webex雲端

視需要

任意

UDP、NTP

UDP、DNS

TCP, HTTPS (WebSockets)

任意

123*

53*

串聯訊號

「視訊網格」節點

Webex雲端

任意

任意

TCP

任意

443

串聯媒體

「視訊網格」節點

Webex雲端

「視訊網格」節點

任意***

UDP

任意

如需特定位址範圍,請參閱「 Webex媒體服務的IP子網路」一節( Webex服務的網路要求

5004

50000 至 53000

如需詳細資料,請參閱「Webex服務 – 埠號碼和通訊協定」一節Webex服務的網路要求

串聯訊號

視訊網格叢集 (1)

視訊網格叢集 (2)

任意

任意

TCP

任意

443

串聯媒體

視訊網格叢集 (1)

視訊網格叢集 (2)

視訊網格叢集 (1)

任意***

UDP

任意

5004

50000 至 53000

管理

「視訊網格」節點

Webex雲端

視需要

任意

TCP、HTTPS

任意**

443

管理

「視訊網格」節點 (1)

「視訊網格」節點 (2)

「視訊網格」節點 (1)

任意

TCP, HTTPS (WebSockets)

「視訊網格」節點 (2)

443

內部通訊

「視訊網格」節點

所有其他「視訊網格」節點

「視訊網格」節點

任意

UDP

任意

10000 至 40000

* 給 NTP 和 DNS 設定了 OVA 中的預設設定。 OVA 要求您開放那些輸出至網際網路的埠。 若您設定本機NTP和DNS 伺服器,則不必透過防火牆開放連接埠 53 和 123。

** 由於某些雲端服務 URL 可能會在不警告的情況下變更,因此建議使用 ANY 來讓視訊網格節點無故障運作。 如果您希望根據 URL 篩選流量,請參閱混合服務的Webex Teams URL的區段Webex服務的網路要求獲取更多資訊。

***這些埠可能會根據您是否啟用 QoS 而有所不同。 在啟用 QoS 的情況下,連接埠為 52,500-59499、63000-64667、59500-62999 和 644。 在 QoS 關閉時,連接埠為 34,000-34,999。

視訊網格的流量特徵(已啟用服務品質)

對於「視訊網格節點」位於 DMZ 企業端或防火牆內的部署, Webex Control Hub 中有「視訊網格節點」組態設定,可讓管理員最佳化「視訊網格節點」用於 QoS 的埠範圍網路標記。 預設為啟用此服務品質設定,它將用於音訊、視訊和內容共用的來源埠變更為此表格中的值。 此設定允許您根據UDP埠範圍配置QoS 標記策略,以區分音訊與視訊或內容共用,並使用建議值EF和視訊和內容共用標記所有音訊和建議值 AF41。

視訊網格的流量特徵(已啟用服務品質)

表格和圖示顯示用於音訊和視訊串流的UDP埠,這是 QoS 網路設定的主要焦點。 雖然UDP媒體的網路QoS 標記原則是下表的重點, Webex視訊網格節點也會使用暫時埠 52500 終止用於Webex 應用程式的呈現和內容共用的TCP流量。 如果防火牆位於視訊網格節點與Webex 應用程式之間,則還必須允許這些TCP埠才能正常運作。


 

視訊網格節點會原生地標記流量。 此原生標記在某些流程中是非對稱的,取決於來源埠是共用埠(針對不同目標和目標埠的多個流程的單一埠,例如 5004)還是不是(其中連接埠在某個範圍內,但對於該特定的雙向階段作業)。

若要了解視訊網格節點的原生標記,請注意,視訊網格節點未使用 5004 埠作為來源埠時會標記音訊EF 。 某些雙向流程(例如視訊網格至視訊網格串聯或視訊網格至Webex應用程式)將被不對稱標記,這是使用網路根據提供的UDP埠範圍重新標記流量的原因。

來源 IP 位址 目的地 IP 位址 來源 UDP 連接埠 目的地 UDP 連接埠 原生 DSCP 標記 媒體類型

視訊網格節點

Webex 雲端媒體服務

35000 至 52499

5004

AF41

測試 STUN 封包

視訊網格節點Webex 雲端媒體服務52500 至 594995004EF音訊
視訊網格節點Webex 雲端媒體服務63000 至 646675004AF41視訊
視訊網格節點Webex 雲端媒體服務

59500 至 62999

50000 至 51499

EF

音訊

視訊網格節點Webex 雲端媒體服務

64668 至 65500

51500 至 53000

AF41

視訊

視訊網格節點視訊網格節點10000 至 4000010000 至 40000音訊
視訊網格節點視訊網格節點10000 至 4000010000 至 40000視訊
視訊網格節點Unified CM SIP 端點52500 至 59499Unified CM SIP 設定檔EF音訊
視訊網格節點Unified CM SIP 端點63000 至 64667Unified CM SIP 設定檔AF41視訊

視訊網格叢集

視訊網格叢集

52500 至 594995004EF音訊

視訊網格叢集

視訊網格叢集

63000 至 646675004AF41視訊

視訊網格叢集

視訊網格叢集

59500 至 62999

50000 至 51499

EF

音訊

視訊網格叢集

視訊網格叢集

64668 至 65500

51500 至 53000

AF41

視訊

視訊網格節點Webex Teams 應用程式或端點*500452000 至 52099AF41音訊
視訊網格節點Webex Teams 應用程式或端點500452100 至 52299AF41視訊

*媒體流量的方向決定DSCP標記。 如果來源埠來自視訊網格節點(從視訊網格節點到Webex Teams 應用程式),則流量僅會被標記為 AF41。 源自Webex Teams 應用程式或Webex端點的媒體流量具有單獨的DSCP標記,但來自視訊網格節點共用埠的返回流量沒有。


 

UDP來源埠區分(Windows Webex應用程式用戶端): 如果您要為組織啟用UDP來源埠差異,請聯絡您的本地客戶團隊。 如果未啟用此功能,則 Windows 作業系統無法區分音訊和視訊共用。 對於 Windows 裝置上的音訊、視訊和內容共用,來源埠將相同。

視訊網格的流量簽名(已停用服務品質)

對於「視訊網格節點」位於 DMZ 中的部署, Webex Control Hub 中有「視訊網格節點」組態設定,可讓您最佳化「視訊網格節點」使用的埠範圍。 此服務品質設定在停用(預設為啟用)時,會將用於音訊、視訊和內容共用的來源埠從「視訊網格」節點變更為 34000 到 34999 的範圍。 「視訊網格」節點隨後會將所有音訊、視訊和內容共用原生標記為 AF41 的單一DSCP 。


 

因為無論目的地如何,所有媒體的來源埠都相同,因此在停用此設定的情況下,您無法根據連接埠範圍區分音訊與視訊或內容共用。 與啟用服務品質的情況相比,此組態確實可讓您更輕鬆地為媒體設定防火牆針孔。

表格和圖表顯示了在停用 QoS 時用於音訊和視訊串流的UDP埠。

視訊網格的流量簽名(已停用服務品質)
表 6. 視訊網格的流量簽名(已停用服務品質)
來源 IP 位址 目的地 IP 位址 來源 UDP 連接埠 目的地 UDP 連接埠

原生 DSCP 標記

媒體類型
視訊網格節點Webex 雲端媒體服務34000 至 349995004AF41音訊
視訊網格節點Webex 雲端媒體服務34000 至 349995004AF41視訊
視訊網格節點Webex 雲端媒體服務34000 至 3499950000 至 51499AF41音訊
視訊網格節點Webex 雲端媒體服務34000 至 3499951500 至 53000AF41視訊
視訊網格節點視訊網格節點10000 至 4000010000 至 40000AF41音訊
視訊網格節點視訊網格節點10000 至 4000010000 至 40000AF41視訊

視訊網格叢集

視訊網格叢集

34000 至 349995004AF41音訊

視訊網格叢集

視訊網格叢集

34000 至 349995004AF41視訊

視訊網格叢集

視訊網格叢集

34000 至 3499950000 至 51499AF41音訊

視訊網格叢集

視訊網格叢集

34000 至 3499951500 至 53000AF41視訊
視訊網格節點Unified CM SIP 端點52500 至 59499Unified CM SIP 設定檔AF41音訊
視訊網格節點Unified CM SIP 端點63000 至 64667Unified CM SIP 設定檔AF41視訊

視訊網格節點

Webex 雲端媒體服務

35000 至 52499

5004

AF41

測試 STUN 封包

視訊網格節點Webex Teams 應用程式或端點500452000 至 52099AF41音訊
視訊網格節點Webex Teams 應用程式或端點500452100 至 52299AF41視訊

Webex Meetings流量的連接埠和通訊協定

Webex Meetings的連接埠和通訊協定

用途

Source

目標

來源 IP

來源連接埠

傳輸通訊協定

目的地 IP

目的地連接埠

撥入會議

應用程式(Webex應用程式桌面應用程式和行動應用程式)

Webex已註冊的裝置

「視訊網格」節點

視需要

任意

UDP和TCP (由Webex應用程式使用)

SRTP(任意)

任意**

5004

SIP 裝置撥話至會議(SIP 信號)

Unified CM或Cisco Expressway通話控制

「視訊網格」節點

視需要

暫時 (>= 1024)

TCP或TLS

任意**

5060 或 5061

串聯

「視訊網格」節點

Webex雲端

視需要

34000 至 34999

UDP, SRTP (任意)*

任意**

5004

50000 至 53000***

串聯

「視訊網格」節點

「視訊網格」節點

視需要

34000 至 34999

UDP, SRTP (任意)*

任意**

5004


 

連接埠 5004 用於所有云端媒體和內部部署視訊網格節點。

Webex應用程式繼續透過共用連接埠 5004 連線至「視訊網格節點」。 這些連接埠也可供Webex應用程式和Webex註冊的端點用於對視訊網格節點進行 STUN 測試。 視訊網格節點至視訊網格節點用於串聯使用的目標埠範圍為 10000–40000。 * 也支援TCP ,但不偏好使用 TCP,因為它可能會影響媒體品質。

** 如果您要按IP位址進行限制,請參閱 中記載的IP 位址範圍Webex服務的網路要求

*** Expressway 已將此埠範圍用於Webex雲端。 因此,大多數部署都不需要任何更新即可支援視訊網格的這項新要求。 但是,如果您的部署具有更嚴格的防火牆規則,您可能需要更新防火牆設定,為視訊網格開放這些連接埠。

為了在您的組織中使用Webex的最佳體驗,請將您的防火牆設定為允許以連接埠 5004 為目的地的所有出埠TCP和UDP流量以及對該流量的任何入埠回覆。 上面列出的埠需求假設視訊網格節點部署在 LAN(首選)或 DMZ 中,並且Webex應用程式位於 LAN 中。

視訊網格的視訊品質與縮放

以下是建立串聯時的一些常見會議情境。 視訊網格會根據可用的頻寬進行調整,並相應地分配資源。 對於會議中使用「視訊網格」節點的裝置,串聯鏈結的好處是降低平均頻寬並改善使用者的會議體驗。


 

如需頻寬佈建和容量規劃準則,請參閱偏好的架構文件

根據會議中的目前發言人,建立串聯鏈結。 每個串聯最多可以包含 6 個串流,且串聯限制為 6 個參加者(6 個在Webex 應用程式/ SIP到Webex雲端的方向上,5 個在相反方向)。 每個媒體資源(雲端和視訊網格)都會向遠端詢問所需的串流,以滿足串聯中所有遠端參加者的本地端點需求。

為了提供靈活的使用者體驗, Webex平台可以向會議參加者執行多串流視訊。 此相同功能適用於「視訊網格」節點與雲端之間的串聯鏈結。 在此架構中,頻寬需求根據多種因素(例如端點佈局)而不同。

架構

在此架構中, Cisco Webex註冊的端點將訊號傳送至雲端,將媒體傳送至交換服務。 內部部署SIP端點將訊號傳送至通話控制環境(Unified CM或 Expressway),然後再將其傳送至「視訊網格」節點。 媒體會傳送至轉碼服務。

雲端和公司處所參加者

「視訊網格」節點上的本地內部部署參加者根據其版面配置需求請求所需的串流。 這些串流會從「視訊網格」節點轉寄至端點,以進行本機裝置呈現。

每個雲端和視訊網格節點都會向所有參加者(雲端註冊的裝置或Webex 應用程式)請求HD和 SD 解析度。根據端點的不同,它將傳送最多 4 種解析度,通常為 1080p、720p、360p 和 180p。

串聯

大多數Cisco端點可以從單一來源以一系列解析度(從 1080p 到 180p)傳送 3 或 4 個串流。 端點的版面配置決定了串聯遠端所需的串流需求。 對於目前目前狀態,主視訊串流為 1080p 或 720p,視訊窗格 (PiPS) 為 180p。 為了獲得平等的檢視,在大多數情況下,所有參加者的解析度為 480p 或 360p。 在「視訊網格」節點與雲端之間建立的串聯也會雙向傳送 720p、360p 和 180p。 內容作為單一串流傳送,而音訊作為多個串流傳送。

提供叢集測量的串聯頻寬圖表可在Webex Control Hub 的「分析」功能表中使用。 您無法在 Control Hub 中設定每個會議的串聯頻寬。


 

對於所有來源的主視訊及其可以傳送的多個主視訊串流,每個會議的最大交涉級聯頻寬為 20Mbps。 此最大值不包括內容通道或音訊。

具有多種佈局的主視訊範例

下圖說明了會議情境範例,以及在涉及多個因素時如何影響頻寬。 在範例中,所有Webex 應用程式和 Webex 註冊的裝置都在傳送1x720p,1x 360p 和1x180p 會串流至視訊網格。 在串聯時,會雙向傳送 720p、360p 和 180p 的串流。 原因是因為有Webex 應用程式和 Webex 註冊的裝置可在串聯的兩側接收 720p、360p 和 180p。


 

在這些圖表中,傳送和接收資料的頻寬數字僅供參考。 它們並未涵蓋所有可能的會議及隨附的頻寬需求。 不同的會議情境(加入的參加者、裝置功能、會議內的內容共用、會議期間任何既定時間點的活動)將產生不同的頻寬層級。

下圖顯示了具有云端和處所註冊端點以及目前目前發言人的會議。

開會時具有多種佈局的主視訊

在同一個會議中,下圖顯示了在「視訊網格」節點與雲端之間建立的雙向串聯範例。

從視訊網格節點至雲端

在同一個會議中,下圖顯示了雲端串聯的一個範例。

從雲端串聯

下圖顯示了使用上述相同裝置進行的會議,以及Webex Meetings用戶端。 系統以高解析度傳送目前目前發言人和最後一個目前發言人,以及額外的Webex Meeting 用戶端目前目前發言人的HD資料流,因為「視訊網格」節點目前不支援Webex Meetings 。

新增Webex Meetings參加者

Webex服務的需求

與合作夥伴、客戶成功經理 (CSM) 或試用服務代表合作,以正確佈建Cisco Webex網站及視訊網格的Webex服務:

  1. 您的Webex組織必須是付費訂閱Webex服務的。

  2. 若要充分利用視訊網格的功能,請確保您的Webex 網站使用的是視訊平台 2.0 版。 (如果雲端協作會議室網站選項提供媒體資源類型清單,則您可以驗證您的網站是否位於視訊平台 2.0 版上。)

  3. 您必須在使用者設定檔下為您的Webex 網站啟用 CMR。 (您可以使用 SupportCMR 屬性透過批量更新 CSV 來執行此作業)。

如需相關資訊,請參閱從協作會議室混合到視訊網格的功能比較及移轉路徑中。

驗證來源國家/地區是否正確

視訊網格使用Webex的全球分散式媒體(GDM)功能,以獲得更佳的媒體路由。 為了獲得最佳連線,在對Webex執行視訊網格串聯時, Webex會選擇離企業最近的雲端媒體節點。 然後,流量會透過Webex主幹,與會議的Webex微型服務互動。 此路由可最大限度減少延遲,並將大部分流量保持在Webex主幹上而不是互聯網上。

為了支援 GDM,我們使用 MaxMind 作為此程序的 GeoIP 位置提供者。 驗證 MaxMind 是否正確識別您的公用IP 位址的位置以確保有效路由。

1

在 Web 瀏覽器中,請在結尾輸入 Expressway 或端點的公用 IP位址的URL 。

https://ds.ciscospark.com/v1/region/ <public IP address>

您會收到如下所示的回應:

attribution: "This product includes GeoLite2 data created by MaxMind, available from http://www.maxmind.com"
clientAddress: "<public IP address>"
clientRegion: "US-WEST"
countryCode: "US"
disclaimer: "This service is intended for use by Webex Team only. Unauthorized use is prohibitted."
regionCode: "US-WEST"
timezone: "America/Chicago"
2

驗證是否 countryCode 適合您的 Expressway 或端點位置。

3

如果位置不正確,請透過下列網址向 MaxMind 提交更正公用 IP位址位置的請求:https://support.maxmind.com/geoip-data-correction-request/correct-a-geoip-location

完成視訊網格的先決條件

使用此核對清單可確保您已準備好安裝和設定「視訊網格」節點,以及將Webex 網站與視訊網格整合。

1

請確保您:

2

與您的合作夥伴、客戶成功經理或試用服務代表合作,了解並準備您的Webex環境,以便為連線至視訊網格做好準備。 如需相關資訊,請參閱Webex服務的需求

3

錄製以下網路資訊以指定給您的「視訊網格」節點:

  • IP 位址(推薦)
  • 網路遮罩
  • 閘道 IP 位址
  • DNS 伺服器
  • NTP 伺服器
  • 「視訊網格節點」的主機名稱,也可選擇性地使用網域名稱。 (選用)

     

    我們建議您將IP位址用於視訊網格。 如果您打算用 FQDN 設定節點,則應該可使用節點上設定的DNS伺服器清單中的所有項目來解析 FQDN 值。 您還必須在DNS設定中建立正向和反向DNS (A 和 PTR 記錄)。

4

開始安裝前,請確保您的Webex組織支援「視訊網格」。 具有某些付費Webex服務訂閱的組織可以使用此服務,如 中所述Cisco Webex Hybrid Services 的授權需求。 聯絡 Cisco 合作夥伴或帳戶管理員以取得協助。

5

為「視訊網格」節點選擇受支援的硬體或基於規格的設定,如中所述。視訊網格節點軟體的系統和平台需求

6

確保您的伺服器執行的是 VMware ESXi 7 或 8 以及 vSphere 7 或 8,且VM主機可運作。

7

如果您將視訊網格與Unified CM通話控制環境整合,並且希望參加者清單在各個會議平台上保持一致,請確保您的Unified CM 叢集安全性模式設定為混合模式,以支援TLS加密的流量。 此功能需要端對端加密流量才能工作。

請參閱 中的TLS設定章節Cisco Unified Communications Manager安全性指南如需有關將Unified CM環境切換至混合模式的更多資訊。 請參閱Active Control 解決方案指南如需有關功能以及如何"安裝;設定"端對端加密的更多資訊。

8

如果您正在將 Proxy(明確、透明檢查或透明非檢查)與視訊網格整合,請確保遵循視訊網格的 Proxy 支援的需求

下一步

安裝和設定視訊網格節點軟體

部署視訊網格

視訊網格部署任務流程

準備工作

準備您的環境

1

安裝和設定視訊網格節點軟體

使用此流程將「視訊網格節點」部署到執行 VMware SX 或 vCenter 的主機伺服器。 您在內部部署安裝用於建立節點的軟體,然後執行初始設定,例如網路設定。 您將稍後向雲端註冊它。

2

登入「視訊網格節點」主控台

首次登入主控台。 視訊網格節點軟體具有預設密碼。 設定節點之前,您需要變更此值。

3

在主控台中設定視訊網格節點的網路組態

如果在虛擬機器上"安裝;設定"節點時未設定視訊網格節點的網路設定,請使用此流程為這些節點網路設定。 您將設定靜態IP 位址並變更 FQDN/主機名稱與NTP伺服器。 目前不支援 DHCP。

4

使用以下步驟為雙網路介面(雙 NIC)部署設定外部介面:

在節點重新上線並且您驗證了內部網路組態設定 之後,如果您在網路的 DMZ 中部署「視訊網格節點」 ,則可以設定外部網路介面,以便將企業(內部)流量與外部(外部) 流量。

您還可以對預設路由規則設定例外或覆寫。

5

將視訊網格節點註冊到Webex 雲端

使用此流程向Webex雲端註冊「視訊網格節點」並完成其他設定。 當您使用 Control Hub 註冊節點時,您會建立該節點所指派的叢集。 叢集包含為特定地理區域中的使用者服務的一或多個媒體節點。 註冊步驟還可以配置SIP 通話設定、設定升級排程以及訂閱電子郵件通知。

6

使用以下任務啟用和驗證服務品質 (QoS):

如果您希望「視訊網格」節點自動使用適當的服務類別分別標記音訊 ( EF ) 和視訊 (AF41) 的SIP流量(內部部署SIP註冊的端點),並使用特定媒體類型的已知埠範圍,請啟用 QoS。 此變更將允許您建立 QoS 策略並根據需要有效地重新標示從雲端傳回的流量。

使用反射程式工具步驟來驗證防火牆上是否已開啟正確的連接埠。

7

設定 Proxy 整合的視訊網格節點

使用此流程來指定您想要與「視訊網格」整合的 Proxy 類型。 如果您選擇透通檢查 Proxy,您可以使用節點的介面來上傳和安裝根憑證、檢查 Proxy 並解決任何潛在問題。

8

關注將視訊網格與通話控制任務流程整合並根據您的通話控制、安全性需求以及是否要將視訊網格與您的通話控制環境整合選擇以下選項之一:

SIP裝置不支援直接連線,因此您必須使用Unified CM或 VCS Expressway 設定在內部部署註冊的SIP裝置與您的視訊網格叢集之間建立關係。

您只需根據您的通話控制環境,將Unified CM或 VCS Expressway 中繼線至視訊網格節點。

9

在Unified CM與視訊網格節點之間交換憑證鏈

在此工作中,您可以從Unified CM和視訊網格介面下載憑證,並將一個憑證上傳至另一個憑證。 此步驟可在兩個產品之間建立安全信任,與安全 trunk 設定結合,可讓貴組織中的加密SIP流量和SRTP媒體登陸「視訊網格」節點。

10

為組織和視訊網格叢集啟用媒體加密

使用此流程為您的組織和個別「視訊網格」叢集開啟媒體加密。 此設定會強制執行端對端TLS設定,並且您的Unified CM上必須有一個安全的TLS SIP trunk指向您的視訊網格節點。

11

為Webex網站啟用視訊網格

若要將優化媒體用於Webex 會議的視訊網格節點,以便所有Webex 應用程式和裝置加入,必須為Webex 網站啟用此設定。 啟用此設定會將雲端中的視訊網格和會議實例鏈結在一起,並允許從視訊網格節點發生串聯。 如果未啟用此設定,則Webex 應用程式和裝置將不會將「視訊網格」節點用於Webex會議。

12

將協作會議室指定給Webex應用程式使用者

13

驗證安全端點上的會議體驗

如果您正在透過端對端TLS設定使用媒體加密,請使用以下步驟來驗證端點是否已安全註冊以及是否顯示正確的會議體驗。

視訊網格的批量佈建指令檔

如果您需要在「視訊網格」部署中部署許多節點,則此過程非常耗時。 您可以在下列位置使用指令檔https://github.com/CiscoDevNet/webex-video-mesh-node-provisioning迅速地在 VMWare ESXi 伺服器上部署視訊網格節點。 通讀自述檔案以了解有關使用指令檔的指示。

安裝和設定視訊網格節點軟體

使用此流程將「視訊網格節點」部署到執行 VMware SX 或 vCenter 的主機伺服器。 您在內部部署安裝用於建立節點的軟體,然後執行初始設定,例如網路設定。 您將稍後向雲端註冊它。

您必須從 Control Hub 下載軟體套件 (OVA) (https://admin.webex.com ),而不是使用先前下載的版本。 此 OVA 由Cisco憑證簽署,且可在您使用客戶管理員憑證登入Control Hub 後下載。

準備工作

  • 請參閱視訊網格節點軟體的系統和平台需求了解視訊網格節點支援的硬體平台與規格需求。

  • 確保您具有下列必要項目:

    • 符合下列條件的電腦:

      • VMware vSphere 用戶端 7 或 8。

        如需支援作業系統的清單,請參閱 VMware 文件。

      • 已下載視訊網格軟體 OVA 檔案。

        從 Control Hub 下載最新的「視訊網格」軟體,而不要使用先前下載的版本。 您還可以從下列位置存取軟體:這個鏈結。 (檔案大約為 1.5 GB。)


         

        較舊版本的軟體套件 (OVA) 將與最新的「視訊網格」升級不相容。 這可能會導致升級應用程式時發生問題。 確保您從 下載最新版本的 OVA 檔案:這個鏈結

    • 受支援的伺服器(已安裝並執行 VMware ESXi 或 vCenter 7 或 8)

    • 停用虛擬機器備份和即時移轉。 視訊網格節點叢集是即時系統;任何虛擬機器的暫停都會使這些系統不穩定。 (對於視訊網格節點上的維護活動,請使用維護模式從 Control Hub。)

1

使用您的電腦,開啟 VMware vSphere 用戶端,並登入伺服器上的 vCenter 或 ESXi 系統。

2

轉至動作>部署 OVF 範本

3

選取 OVF 範本頁面,按一下本端檔案,然後選擇檔案。 導覽至視訊網格.ova檔案的位置,選擇檔案,然後按一下下一個


 

每次安裝「視訊網格節點」時,我們建議您重新下載 OVA,而不要使用先前下載的版本。 若您嘗試部署舊的 OVA,您的「視訊網格節點」可能無法正常運作,也可能無法向雲端註冊。 舊的 OVA 在升級期間也會導致潛在問題。

請確保您從 下載新的 OVA 副本這個鏈結

4

選取名稱和資料夾頁面上,輸入虛擬機器名稱用於視訊網格節點(例如「Video_中號esh_否ode_1"),選擇虛擬機器節點部署可駐留的位置,然後按一下下一個

執行驗證檢查。 完成後,會出現範本詳細資料。

5

驗證範本詳細資料,然後按一下下一個

6

設定頁面上,選擇部署設定的類型,然後按一下下一個

  • VMNLite(預設值)
  • CMS 1000

選項是依資源需求遞增的順序列出。


 

如果您選擇 VMNLite 選項,則需要重複這些步驟以在同一主機上部署其他實例,並且每次選擇相同的選項。 VMNLite 與非 VMNLite 實例的共駐尚未經過測試,因此不受支援。

7

選取儲存空間頁面上,請確保厚佈建延遲歸零和VM儲存策略資料儲存區預設被選取,然後按一下下一個

8

選取網路頁面上,從項目清單中選擇網路選項以提供所需的VM連線。

  • 適用於內部介面網路,選擇節點的內部IP 位址。
  • 適用於外部介面網路,選擇面向公共網路的外部IP 位址。 若您沒有部署雙 網卡,請忽略此選項。

 

內部介面(流量的預設介面)用於 CLI、 SIP主幹、 SIP流量和節點管理。 外部(外部)介面用於 HTTPS 和 WebSockets 與Webex雲端的通訊,以及從節點到會議的級聯流量。

對於 DMZ 部署,您可以使用雙網路介面(NIC)"安裝;設定"「視訊網格節點」。 此部署可讓您將內部企業網路流量(用於裝置間通訊、節點叢集之間的串聯以及存取節點的管理介面)與外部雲端網路流量(用於與外部世界的連線以及與Webex的串聯)區隔。 叢集中的所有節點必須處於雙 NI 模式;不支援混合使用單網卡和雙網卡。


 

對於「視訊網格節點」軟體的現有安裝,您無法從單網卡升級至雙網卡組態。 在此情況下,您必須全新安裝「視訊網格節點」 。

9

自訂範本頁面,設定下列網路設定:

  • 主機名稱(選用)—輸入節點的 FQDN(主機名稱和網域)或單字主機名稱。

     
    • 若要確保成功註冊到雲端,請在您為「視訊網格節點」設定的 FQDN 或主機名稱中僅使用小寫字元。 目前不支援大寫。

    • 使用或設定 FQDN 或主機名稱時,您還必須輸入有效的可解析網域。 FQDN 的總長度不得超過 64 個字元。

  • IP位址— 輸入節點內部介面的IP 位址。
  • 遮罩— 以點十進製表示法輸入子網路遮罩位址。 譬如, 255.255.255.0
  • 閘道—輸入閘道IP 位址。 閘道是用作另一個網路的存取點的網路節點。
  • DNS伺服器— 輸入以逗號分隔的DNS伺服器清單,該伺服器負責將網域名稱轉換為數字IP位址。 (最多允許 4 個DNS項目。)
  • NTP伺服器— 輸入您組織的NTP 伺服器或另一個可在您的組織中使用的外部NTP 伺服器。 您還可以使用逗號分隔的清單來輸入多個NTP伺服器。
  • 視訊網格節點必須具有內部IP 位址和可解析的DNS名稱。 節點IP 位址不能屬於保留供視訊網格節點內部使用的IP 位址範圍。 預設的保留IP 位址範圍是 172.17.42.0–172.17.42.63,您稍後可在診斷功能表。 此IP 位址範圍適用於「視訊網格節點」內以及容納節點不同元件(例如SIP介面和媒體轉碼)的軟體容器之間的通訊。

  • 將所有節點部署在相同的子網路或VLAN上,以便可以從用戶端在網路中駐留的任何位置存取叢集中的所有節點。

  • 對於雙 網卡 DMZ 部署,在儲存內部網路組態設定並稍後重新啟動節點之後,您可以在節點主控台中設定外部IP 位址。

如果願意,您可以跳過網路設定,並遵循在主控台中設定視訊網格節點的網路組態在您登入節點之後。

10

已準備就緒頁面上,驗證您輸入的所有設定是否符合此程序中的準則,然後按一下完成

完成 OVA 的部署後,您的視訊網格節點會出現在 VM 清單中。

11

在視訊網格節點VM上按一下滑鼠右鍵,然後選擇電源>開啟電源

視訊網格節點軟體會作為訪客安裝在VM主機上。 您現在已準備好登入主控台並配置視訊網格節點。

在節點容器啟動之前,您可能會遇到幾分鐘延遲。 首次啟動期間,橋接器防火牆訊息會出現在主控台上,在此期間您無法登入。

下一步

登入「視訊網格節點」主控台

登入「視訊網格節點」主控台

首次登入主控台。 視訊網格節點軟體具有預設密碼。 設定節點之前,您需要變更此值。

1

從 VMware vSphere 用戶端,轉至視訊網格節點VM,然後選擇主控台

視訊網格節點VM啟動並出現登入提示。 如果沒有顯示登入提示,請按 Enter 鍵。 您可能會短暫看到一則指出系統正在起始設定的訊息。

2

使用下列預設使用者名稱及密碼來登入:

  1. 登入: admin

  2. 密碼: cisco

因為您是首次登入「視訊網格節點」 ,所以必須變更管理員密碼(密碼)。

3

對於現行密碼,輸入預設密碼(來自上方),然後按 Enter 鍵。

4

對於新密碼,輸入新密碼,然後按 Enter 鍵。

5

對於重新輸入新密碼,請重新輸入新密碼,然後按 Enter 鍵。

出現「密碼已成功變更」訊息,然後出現初始視訊網格節點螢幕,其中包含一則關於禁止未經授權的存取的訊息。

6

Enter 鍵以載入主功能表。

下一步

在主控台中設定視訊網格節點的網路組態

在主控台中設定視訊網格節點的網路組態

如果在虛擬機器上"安裝;設定"節點時未設定視訊網格節點的網路設定,請使用此流程為這些節點網路設定。 您將設定靜態IP 位址並變更 FQDN/主機名稱與NTP伺服器。 目前不支援 DHCP。

如果您在部署 OVA 時未網路設定,則需要執行這些步驟。


 

內部介面(流量的預設介面)用於 CLI、 SIP主幹、 SIP流量和節點管理。 外部(外部)介面用於與Webex進行的 HTTPS 和 WebSockets 通訊,以及從節點到Webex的級聯流量。

1

透過 VMware vSphere 用戶端開啟節點主控台介面,然後使用管理員認證進行登入。

首次設定網路設定後,如果可以連線至視訊網格,則您可以透過安全外殼 (SSH) 存取節點介面。

2

從「視訊網格節點」主控台的主功能表表中,選擇 選項2 編輯設定然後按一下選取

3

閱讀通話將在「視訊網格節點 」上結束的提示,然後按一下

4

按一下靜態的,輸入IP 位址對於內部介面,遮罩閘道,以及DNS網路的值。

  • 視訊網格節點必須具有內部IP 位址和可解析的DNS名稱。 節點IP 位址不能屬於保留供視訊網格節點內部使用的IP 位址範圍。 預設的保留IP 位址範圍是 172.17.42.0–172.17.42.63,可在診斷功能表。 此IP 位址範圍適用於「視訊網格節點」內以及容納節點不同元件(例如SIP介面和媒體轉碼)的軟體容器之間的通訊。

  • 將所有節點部署在相同的子網路或VLAN上,以便可以從用戶端在網路中駐留的任何位置存取叢集中的所有節點。

  • 對於雙 網卡 DMZ 部署,您可以在儲存內部網路組態設定並重新啟動節點之後,在下一個程序中設定外部IP 位址。

5

輸入您組織的NTP 伺服器或另一可在您的組織中使用的外部NTP 伺服器。

設定NTP 伺服器並儲存網路設定後,您可以遵循中的步驟。從主控台檢查視訊網格節點的運行狀況以驗證時間是否已透過指定的NTP伺服器正確同步。


 

若您設定了多個NTP伺服器,則容錯移轉的民意調查間隔為 40 秒。

6

(可選)視需要變更主機名稱或網域。


 
  • 若要確保成功註冊至雲端,請在為視訊網格節點設定的主機名稱中僅使用小寫字元。 目前不支援大寫。

  • 使用或設定 FQDN 或主機名稱時,您還必須輸入有效的可解析網域。 FQDN 的總長度不得超過 64 個字元。

7

按一下 儲存 ,然後按一下 儲存變更並重新啟動

儲存期間,如果您提供網域,則會執行 DNS 驗證。 如果無法使用提供的 DNS 伺服器位址來解析 FQDN(主機名稱和網域),則會顯示警告。 您可以透過忽略警告來選擇儲存,但在 FQDN 可以解析為節點上設定的DNS之前,呼叫將無法進行。 視訊網格節點重新啟動後,網路組態變更生效。

下一步

一旦軟體映像已安裝並使用網路設定(IP位址、 DNS、 NTP等)且可在企業網路上存取,您可以移至下一步,將其安全地註冊到雲端。 在視訊網格節點上設定的IP 位址只能從企業網路存取。 從安全性角度看,節點已強化,因此只有客戶管理員可以存取節點介面以執行設定。

設定視訊網格節點的外部網路介面

設定視訊網格節點的外部網路介面

在節點重新上線並且您驗證了內部網路組態設定 之後,如果您在網路的 DMZ 中部署「視訊網格節點」 ,則可以設定外部網路介面,以便將企業(內部)流量與外部(外部) 流量。

1

從「視訊網格節點」主控台的主功能表表中,選擇 選項5 外部IP組態然後按一下選取

2

按一下1 啟用/停用,然後選取,然後以在節點上啟用外部IP 位址選項。

3

與初始網路組態設定一樣,輸入IP位址(外部),遮罩,以及閘道值。


 

介面欄位會顯示節點的外部介面的名稱。

4

按一下儲存並重新啟動

節點會再次重新啟動以啟用雙IP 位址,然後自動設定基本的靜態路由規則。 這些規則確定進出私人類別IP 位址的流量使用內部介面;進出公共類別IP 位址的流量會使用外部介面。 稍後,您可以建立自己的路由規則,例如,如果您需要設定覆蓋並允許從內部介面存取外部網域。


 

在某些情況下,現有的 SSH 連線可能會終止。 對於從下列機構使用IP位址的組織:公開範圍,您必須重新建立與視訊網格節點的公用 IP位址 的 SSH 連線。

5

若要驗證內部和外部IP 位址組態,請從主控台的主功能表表中,轉至4 診斷,然後選擇Ping

6

ping欄位,輸入您要測試的目的地位址,例如外部目的地或內部IP 位址,然後按一下確定

  • 測試外部目的地(例如 cisco.com);如果成功,結果會顯示目的地已從外部介面存取。
  • 測試內部IP 位址;如果成功,結果會顯示位址是從內部介面存取的。

下一步

將視訊網格節點註冊到Webex 雲端

視訊網格節點API

視訊網格節點API 可讓組織管理員管理與視訊網格節點相關的密碼、內部和外部網路設定、維護模式以及伺服器憑證。 可透過任何API工具(例如 Postman)調用這些 API,您也可以建立您自己的指令檔來調用它們。 使用者需要根據下面提供的資訊使用適當的端點(您可以使用節點IP或 FQDN)、方法、主體、標頭、授權等來執行所需的動作並獲得合適的回應。

VMN 管理 API

視訊網格管理 API 可讓組織管理員管理視訊網格節點的維護模式和管理員帳戶密碼。

取得維護模式狀態

擷取目前的維護模式狀態(預期的狀態: 開啟、關閉、等待中或已請求)。

[獲取] https://<node_ip> /api/v1/外部/維護模式

授權: 使用視訊網格使用者名稱(「admin」)和密碼的基本驗證。

範例回應

範例回應 1:

{
    "status": {
        "code": 200,
        "message": "Success"
    },
    "result": {
        "isRegistered": true,
        "maintenanceMode": "pending/requested/on/off",
        "maintenanceModeLastUpdated": 1691135731847
    }
}

範例回應 2:

{
    "status": {
        "code": 401,
        "message": "login failed: incorrect password or username"
    }
}

範例回應 3:

{
    "status": {
        "code": 429,
        "message": "Too Many Requests"
    }
}

啟用或停用維護模式

當您將「視訊網格」節點設定為維護模式時,它會正常關閉通話服務(停止接受新通話,並最多等待 2 小時現有通話才能完成)。

[放置] https://<node_ip> /api/v1/外部/維護模式


 

僅在沒有進行中的通話時,才調用此API 。

授權: 使用視訊網格使用者名稱(「admin」)和密碼的基本驗證。

主體:

{
      "maintenanceMode": "on"
}
  • 維護模式 - 要設定的維護模式的狀態 - 「開啟」或「關閉」。

請求標頭:

「內容類型」: 「應用程式/json」

範例回應

範例回應 1:

{
        "status": {  
            "code": 200,
            "message": "Your request to enable/disable maintenance mode was successful."
    }
}

範例回應 2:

{
      "status": {
          "code": 409,
          "message": "Maintenance Mode is already on/off"
    }
}

範例回應 3:

{
      "status": {
          "code": 400,
          "message": "Bad Request - wrong input"   
    }
}

變更管理員密碼

變更管理員使用者的密碼。

[放置] https://<node_ip> /api/v1/外部/密碼

授權: 使用視訊網格使用者名稱(「admin」)和密碼的基本驗證。

主體:

{
  "newPassword": "new"
}
  • newPassword- 為「視訊網格節點」的「管理員」帳戶設定的新密碼。

請求標頭:

「內容類型」: 「應用程式/json」

範例回應

範例回應 1:

{
    "status": {
        "code": 200,
        "message": "Successfully set the new passphrase for user admin."
    }
}

範例回應 2:

{
    "status": {
        "code": 400,
        "message": "Enter a new passphrase that wasn't used for one of the previous 3 passphrases."
    }
}

VMN 網路 API

視訊網格網路 API 可讓組織管理員管理內部和外部網路設定。

獲取外部網路設定

偵測是否啟用或停用外部網路。 若啟用了外部網路,它還會擷取外部IP位址、外部子網路遮罩和外部閘道。

[獲取] https://<node_ip> /api/v1/外部/外部網路

授權: 使用視訊網格使用者名稱(「admin」)和密碼的基本驗證。

範例回應

範例回應 1:

{
    "status": {
        "code": 200,
        "message": "Successfully fetched external network configuration."
    },
    "result": {
        "ip": "1.1.1.1",
        "mask": "2.2.2.2",
        "gateway": "3.3.3.3"
    }
}

範例回應 2:

{
    "status": {
        "code": 200,
        "message": "External network not enabled."
    }
}

範例回應 3:

{
    "status": {
        "code": 500,
        "message": "Failed to get external network configuration."
    }
}

編輯外部網路設定

變更外部網路設定。 此API可用於啟用外部網路,以及設定或編輯具有外部IP位址、外部子網路遮罩和外部閘道的外部網路介面。 它還可用於停用外部網路。 進行外部網路組態變更後,節點會重新啟動以套用這些變更。

[放置] https://<node_ip> /api/v1/外部/外部網路


 

您只能為其預設管理員密碼已變更的新部署視訊網格節點設定此功能。 請勿在向組織註冊節點後使用此API 。

授權: 使用視訊網格使用者名稱(「admin」)和密碼的基本驗證。

主體:

啟用外部網路:


{
  "externalNetworkEnabled": true,
  "externalIp": "1.1.1.1",
  "externalMask": "2.2.2.2",
  "externalGateway": "3.3.3.3"
}

停用外部網路:

{
  "externalNetworkEnabled": false
}
  • externalNetwork啟用 - 布林值 (true 或 false) 以啟用/停用外部網路

  • externalIp - 要新增的外部IP

  • externalMask - 外部網路的網絡掩網

  • externalGateway - 外部網路的閘道

請求標頭:

「內容類型」: 「應用程式/json」

範例回應

範例回應 1:

{
    "status": {
        "code": 200,
        "message": "Successfully saved the external network configuration. This node will reboot soon to apply the changes. Please wait for a minute and relogin to the node to verify that all changes were applied."
    }
}

範例回應 2:

{
    "status": {
        "code": 200,
        "message": "Successfully disabled the external network. This node will reboot soon to apply the changes. Please wait for a minute and relogin to the node to verify that all changes were applied."
    }
}

範例回應 3:

{
    "status": {
        "code": 400,
        "message": "One or more errors in the input: Value should be boolean for 'externalNetworkEnabled'"
    }
}

範例回應 4:

{
    "status": {
        "code": 400,
        "message": "External network configuration has not changed; skipping save of the external network configuration."
    }
}

取得內部網路詳細資訊

擷取內部網路組態詳細資訊,包括網路模式、 IP位址、子網路遮罩、閘道、 DNS快取詳細資訊、 DNS伺服器、 NTP伺服器、內部介面 MTU、主機名稱和網域。

[獲取] https://<node_ip> /api/v1/外部/內部網路

授權: 使用視訊網格使用者名稱(「admin」)和密碼的基本驗證。

範例回應

範例回應 1:

{
    "status": {
        "code": 200,
        "message": "Successfully fetched internal network details"
    },
    "result": {
        "dhcp": false,
        "ip": "1.1.1.1",
        "mask": "2.2.2.2",
        "gateway": "3.3.3.3",
        "dnsCaching": false,
        "dnsServers": [
            "4.4.4.4",
            "5.5.5.5"
        ],
        "mtu": 1500,
        "ntpServers": [
            "6.6.6.6"
        ],
        "hostName": "test-vmn",
        "domain": ""
    }
}

範例回應 2:


{
      "status": {
          "code": 500,
          "message": "Failed to get Network details."   
    }
}

範例回應 3:

{
      "status": {
          "code": 500,
          "message": "Failed to get host details."   
    }
}

編輯DNS伺服器

使用新的 DNS 伺服器更新DNS伺服器。

[放置] https://<node_ip> /api/v1/外部/內部網路/DNS


 

在進行此變更之前,請將節點置於維護模式。 請參閱啟用或停用維護模式如需有關將節點移至維護模式的更多資訊。

授權: 使用視訊網格使用者名稱(「admin」)和密碼的基本驗證。

主體:

{
    "dnsServers": "1.1.1.1 2.2.2.2"
}
  • dnsServers - 要更新的DNS伺服器。 允許多個以空格分隔的DNS伺服器。

請求標頭:

「內容類型」: 「應用程式/json」

範例回應

範例回應 1:

{
    "status": {
        "code": 200,
        "message": "Successfully saved DNS servers"
    }
}

範例回應 2:

{
    "status": {
        "code": 409,
        "message": "Requested DNS server(s) already exist."
    }
}

範例回應 3:

{
    "status": {
        "code": 424,
        "message": "Maintenance Mode is not enabled. Kindly enable Maintenance Mode and try again for this node."
    }
}

編輯NTP伺服器

使用新的NTP伺服器更新。

[放置] https://<node_ip> /api/v1/外部/內部網路/ntp


 

在進行此變更之前,請將節點置於維護模式。 請參閱啟用或停用維護模式如需有關將節點移至維護模式的更多資訊。

授權: 使用視訊網格使用者名稱(「admin」)和密碼的基本驗證。

主體:

{
    "ntpServers": "1.1.1.1 2.2.2.2"
}
  • ntpServers - 要更新的NTP伺服器。 允許多個以空格分隔的NTP伺服器。

請求標頭:

「內容類型」: 「應用程式/json」

範例回應

範例回應 1:

{
    "status": {
        "code": 200,
        "message": "Successfully saved the NTP servers."
    }
}

範例回應 2:

{
    "status": {
        "code": 409,
        "message": "Requested NTP server(s) already exist."
    }
}

範例回應 3:

{
    "status": {
        "code": 424,
        "message": "Maintenance Mode is not enabled. Kindly enable Maintenance Mode and try again for this node."
    }
}

編輯主持人名稱和網域

更新視訊網格節點的主機名稱和網域。

[放置] https://<node_ip> /api/v1/外部/內部網路/主機


 

在進行此變更之前,請將節點置於維護模式。 節點會重新啟動以套用變更。 請參閱啟用或停用維護模式如需有關將節點移至維護模式的更多資訊。

授權: 使用視訊網格使用者名稱(「admin」)和密碼的基本驗證。

主體:

{
    "hostName": "test-vmn",
    "domain": "abc.com"
}
  • hostName - 節點的新主機名稱。

  • 網域 - 節點主機名稱的新網域(選用)。

請求標頭:

「內容類型」: 「應用程式/json」

範例回應

範例回應 1:

{
    "status": {
        "code": 200,
        "message": "Successfully saved the host FQDN. This node will reboot soon to apply the changes. Please wait for a minute and relogin to the node to verify that all changes were applied."
    }
}

範例回應 2:

{
    "status": {
        "code": 400,
        "message": "Unable to resolve FQDN"
    }
}

範例回應 3:

{
    "status": {
        "code": 409,
        "message": "Entered hostname and domain already set to same."
    }
}

啟用或停用DNS快取

啟用或停用DNS快取。 如果DNS檢查的解析時間通常超過 750 毫秒,或者如果Cisco支援建議,請考慮啟用快取。

[放置] https://<node_ip> /api/v1/外部/內部網路/DNS 快取


 

在進行此變更之前,請將節點置於維護模式。 節點會重新啟動以套用變更。 請參閱啟用或停用維護模式如需有關將節點移至維護模式的更多資訊。

授權: 使用視訊網格使用者名稱(「admin」)和密碼的基本驗證。

主體:

{
    "dnsCaching": true
}
  • dnsCaching - DNS快取設定。 接受布林值 (true 或 false)。

請求標頭:

「內容類型」: 「應用程式/json」

範例回應

範例回應 1:

{
    "status": {
        "code": 200,
        "message": "Successfully saved DNS settings changes. This node will reboot soon to apply the changes. Please wait for a minute and relogin to the node to verify that all changes were applied."
    }
}

範例回應 2:

{
    "status": {
        "code": 400,
        "message": "One or more errors in the input: 'dnsCaching' field value should be a boolean"
    }
}

範例回應 3:

{
    "status": {
        "code": 409,
        "message": "dnsCaching is already set to false"
    }
}

編輯介面 MTU

將節點網路介面的最大傳輸單位 (MTU) 由預設值1500 變更。 允許使用 1280 到 9000 之間的值。

[放置] https://<node_ip> /api/v1/外部/內部網路/mtu


 

在進行此變更之前,請將節點置於維護模式。 節點會重新啟動以套用變更。 請參閱啟用或停用維護模式如需有關將節點移至維護模式的更多資訊。

授權: 使用視訊網格使用者名稱(「admin」)和密碼的基本驗證。

主體:

{
    "internalInterfaceMtu": 1500
}
  • 內部介面Mtu - 節點網路介面的最大傳輸單位。 該值應介於 1280 和 9000 之間。

請求標頭:

「內容類型」: 「應用程式/json」

範例回應

範例回應 1:

{
    "status": {
        "code": 200,
        "message": "Successfully saved the internal interface MTU settings. This node will reboot soon to apply the changes. Please wait for a minute and relogin to the node to verify that all changes were applied."
    }
}

範例回應 2:

{
    "status": {
        "code": 400,
        "message": "One or more errors in the input: 'internalInterfaceMtu' field value should be a number"
    }
}

範例回應 3:


{
    "status": {
        "code": 400,
        "message": "Please enter a number between 1280 and 9000."
    }
}

VMN 伺服器憑證 API

視訊網格伺服器憑證 API 可讓組織管理員建立、更新、下載及刪除與視訊網格節點相關的憑證。 如需相關資訊,請參閱在Unified CM與視訊網格節點之間交換憑證鏈

建立CSR代表憑證

根據提供的詳細資料,產生CSR (憑證簽署請求)憑證和私密金鑰。

[POST] https://<node_ip> /api/v1/externalCertManager/generateCsr

授權: 使用視訊網格使用者名稱(「admin」)和密碼的基本驗證。

主體:

{
    "csrInfo":
    {
         "commonName": "1.2.3.4",
         "emailAddress": "abc@xyz.com",
         "altNames": "1.1.1.1 2.2.2.2",
         "organization": "VMN",
         "organizationUnit": "IT",
         "locality": "BLR",
         "state": "KA",
         "country": "IN",
         "passphrase": "",
         "keyBitSize": 2048
    }
}
  • commonName-視訊網格節點的IP /FQDN (作為一般名稱提供)。 (強制)

  • emailAddress - 使用者的電子郵件地址。 (可不填)

  • altNames -主體別名別名(選用)。 允許多個空格分隔的 FQDN。 如果提供了,它必須包含一般名稱。 如果未提供 altNames,則會採用 commonName 作為 altNames 的值。

  • Organization - 組織/公司名稱。 (選用)

  • OrganizationUnit - 組織單位或部門或群組名稱等(選用)

  • locality - 城市/地區。 (可不填)

  • state - 州/省。 (可不填)

  • Country - 國家/地區。 兩個字母的縮寫。 不要提供兩個以上的字母。 (可不填)

  • 複雜密碼 - 私密金鑰複雜密碼。 (可不填)

  • keyBitSize - 私密金鑰位大小。 接受的值是 2048 或 4096。 (選用)

請求標頭

內容類型: 「應用程式/json」

範例回應

範例回應 1:

{
    "status": {
        "code": 200,
        "message": "Successfully generated CSR"
    },
    "result": {
        "caCert": {},
        "caKey": {
            "fileName": "VideoMeshGeneratedPrivate.key",
            "localFileName": "CaPrivateKey.key",
            "fileLastModified": "Fri Jul 21 2023 08:12:25 GMT+0000 (Coordinated Universal Time)",
            "uploadDate": 1689927145422,
            "size": 1678,
            "type": "application/pkcs8",
            "modulus": "S4MP1EM0DULU2"
        },
        "certInstallRequestPending": false,
        "certInstallStarted": null,
        "certInstallCompleted": null,
        "isRegistered": true,
        "caCertsInstalled": false,
        "csr": {
            "keyBitsize": 2048,
            "commonName": "1.2.3.4",
            "organization": "VMN",
            "organizationUnit": "IT",
            "locality": "BLR",
            "state": "KA",
            "country": "IN",
            "emailAddress": "abc@xyz.com",
            "altNames": [
                "1.1.1.1",
                "2.2.2.2"
            ],
            "csrContent": "-----BEGIN CERTIFICATE REQUEST-----\nS4MP1E_C3RT_C0NT3NT\n-----END CERTIFICATE REQUEST-----"
        },
        "encryptedPassphrase": null
    }
}

範例回應 2:


{
    "status": {
        "code": 400,
        "message": "Private key already exists. Delete it before generating new CSR."
    }
}

範例回應 3:

{
    "status": {
        "code": 400,
        "message": "CSR certificate already exists. Delete it before generating new CSR."
    }
}

範例回應 4:

{
    "status": {
        "code": 400,
        "message": "CSR certificate and private key already exist. Delete them before generating new CSR."
    }
}

範例回應 5:


{
    "status": {
        "code": 400,
        "message": "There were one or more errors while generating the CSR: The \"Country\" field must contain exactly two A-Z characters."
    }
}

下載CSR代表憑證

下載產生的CSR憑證。

[獲取] https://<node_ip> /api/v1/externalCertManager/csr

您還可以透過以下方式下載檔案:傳送並下載選項。

授權: 使用視訊網格使用者名稱(「admin」)和密碼的基本驗證。

範例回應

範例回應 1:

-----BEGIN CERTIFICATE REQUEST-----
S4MP1E_C3RT_C0NT3NT
-----END CERTIFICATE REQUEST-----

範例回應 2:

{
    "status": {
        "code": 404,
        "message": "Could not download, CSR certificate does not exist."
    }
}

下載私密金鑰

下載隨著CSR代表憑證產生的私密金鑰。

[獲取] https://<node_ip> /api/v1/外部CertManager/金鑰

您還可以透過以下方式下載檔案:傳送並下載選項。

授權: 使用視訊網格使用者名稱(「admin」)和密碼的基本驗證。

範例回應

範例回應 1:


-----BEGIN RSA PRIVATE KEY-----
S4MP1E_PR1V4T3_K3Y
-----END RSA PRIVATE KEY-----

範例回應 2:

{
    "status": {
        "code": 404,
        "message": "Could not download, private key does not exist."
    }
}

刪除CSR代表憑證

刪除現有的CSR憑證。

[刪除] https://<node_ip> /api/v1/externalCertManager/csr

授權: 使用視訊網格使用者名稱(「admin」)和密碼的基本驗證。

範例回應

範例回應 1:

{
    "status": {
        "code": 200,
        "message": "Successfully deleted the CSR certificate"
    }
}

範例回應 2:

{
    "status": {
        "code": 404,
        "message": "CSR certificate does not exist."
    }
}

刪除私密金鑰

刪除現有的私密金鑰。

[刪除] https://<node_ip> /api/v1/外部CertManager/金鑰

授權: 使用視訊網格使用者名稱(「admin」)和密碼的基本驗證。

範例回應

範例回應 1:

{
    "status": {
        "code": 200,
        "message": "Successfully deleted the private key"
    }
}

範例回應 2:

{
    "status": {
        "code": 404,
        "message": "Private key does not exist."
    }
}

安裝 CA 簽署的憑證和私密金鑰

在「視訊網格」節點上上傳提供的 CA 簽署的憑證和私密金鑰,並在節點上安裝憑證。

[POST] https://<node_ip> /api/v1/externalCertManager/uploadInstallCaCert

授權: 使用視訊網格使用者名稱(「admin」)和密碼的基本驗證。

主體:

使用「表格資料」來上傳下列檔案:

  • CA 簽署的憑證(.crt)檔案,其金鑰為「crtFile」。

  • 私密金鑰 (.key) 檔案,其中金鑰為「keyFile」。

請求標頭

內容類型: 「多部分/表格資料」

範例回應

範例回應 1:

{
    "status": {
        "code": 200,
        "message": "Successfully installed certificate and key. It might take a few seconds to reflect on the node."
    },
    "result": {
        "caCert": {
            "fileName": "videoMeshCsr.crt",
            "localFileName": "CaCert.crt",
            "fileLastModified": 1689931788598,
            "uploadDate": 1689931788605,
            "size": 1549,
            "type": "application/x-x509-ca-cert",
            "certStats": {
                "version": 0,
                "subject": {
                    "countryName": "IN",
                    "stateOrProvinceName": "KA",
                    "localityName": "BLR",
                    "organizationName": "VMN",
                    "organizationalUnitName": "IT",
                    "emailAddress": "abc@xyz.com",
                    "commonName": "1.2.3.4"
                },
                "issuer": {
                    "countryName": "AU",
                    "stateOrProvinceName": "Some-State",
                    "organizationName": "ABC"
                },
                "serial": "3X4MPL3",
                "notBefore": "2023-07-21T09:28:19.000Z",
                "notAfter": "2024-12-02T09:28:19.000Z",
                "signatureAlgorithm": "sha256WithRsaEncryption",
                "fingerPrint": "11:22:33:44:AA:BB:CC:DD",
                "publicKey": {
                    "algorithm": "rsaEncryption",
                    "e": 65537,
                    "n": "3X4MPL3",
                    "bitSize": 2048
                },
                "altNames": [],
                "extensions": {}
            }
        },
        "caKey": {
            "fileName": "VideoMeshGeneratedPrivate.key",
            "localFileName": "CaPrivateKey.key",
            "fileLastModified": 1689931788629,
            "uploadDate": 1689931788642,
            "size": 1678,
            "type": "application/pkcs8",
            "modulus": "S4MP1EM0DULU2"
        },
        "certInstallRequestPending": true,
        "certInstallStarted": null,
        "certInstallCompleted": null,
        "isRegistered": true,
        "caCertsInstalled": false,
        "csr": {
            "keyBitsize": 2048,
            "commonName": "1.2.3.4",
            "organization": "VMN",
            "organizationUnit": "IT",
            "locality": "BLR",
            "state": "KA",
            "country": "IN",
            "emailAddress": "abc@xyz.com",
            "altNames": [
                "1.1.1.1",
                "2.2.2.2"
            ],
            "csrContent": "-----BEGIN CERTIFICATE REQUEST-----\nS4MP1E_C3RT_C0NT3NT\n-----END CERTIFICATE REQUEST-----"
        },
        "encryptedPassphrase": null
    }
}

範例回應 2:

{
    "status": {
        "code": 400,
        "message": "Could not parse the certificate file. Make sure it is a properly formatted certificate and try again."
    }
}

範例回應 3:

{
    "status": {
        "code": 400,
        "message": "Private Key does not match Certificate (different modulus)"
    }
}

範例回應 4:

{
    "status": {
        "code": 202,
        "message": "Certificate and private key PENDING installation. It might take a few seconds to reflect on the node. If the node is in maintenance mode, it will get installed once it is disabled."
    }
}

下載 CA 簽署的憑證

下載節點上安裝的 CA 簽署憑證。

[獲取] https://<node_ip> /api/v1/externalCertManager/caCert

您還可以透過以下方式下載檔案:傳送並下載選項。

授權: 使用視訊網格使用者名稱(「admin」)和密碼的基本驗證。

範例回應

範例回應 1:

-----BEGIN CERTIFICATE-----
S4MP1E_C3RT_C0NT3NT
-----END CERTIFICATE-----

範例回應 2:

{
    "status": {
        "code": 404,
        "message": "Could not download, CA certificate does not exist."
    }
}

刪除 CA 簽署的憑證

刪除節點上安裝的 CA 簽署憑證。

[刪除] https://<node_ip> /api/v1/externalCertManager/caCert

授權: 使用視訊網格使用者名稱(「admin」)和密碼的基本驗證。

範例回應

範例回應 1:

{
    "status": {
        "code": 200,
        "message": "Successfully deleted the CA certificate."
    }
}

範例回應 2:

{
    "status": {
        "code": 404,
        "message": "CA certificate does not exist."
    }
}

通用API回應

下面列出的是您在使用上述任何 API 時可能遇到的一些範例回應。

範例回應 1: 基本授權中提供的認證錯誤。

{
    "status": {
        "code": 401,
        "message": "login failed: incorrect password or username"
    }
}

範例回應 2: VMN 未升級到支援這些 API 的所需版本。

{
    "status": {
        "code": 421,
        "message": "Misdirected Request 1:[undefined]"
    }
}

範例回應 3: 在標頭中輸入了錯誤的引用者(當不需要標頭時)。

{
    "status": {
        "code": 421,
        "message": "Misdirected Request 2:[https://x.x.x.x/setup]"
    }
}

範例回應 4: 已超出速率限制,請稍後再試。


{
    "status": {
        "code": 429,
        "message": "Too Many Requests"
    }
}

新增內部和外部路由規則

在雙網路介面(NIC) 部署中,您可以透過為外部和內部介面新增使用者定義的路由規則來微調視訊網格節點的路由。 預設路由會新增至節點,但您可以存在例外情況 — 例如,需要透過內部介面存取的外部子網路或主機位址,或者需要從外部介面存取的內部子網路或主機位址。 根據需要執行下列步驟。

1

從「視訊網格」節點介面中,選擇5 外部IP組態然後按一下選取

2

選擇3 管理路由規則,然後按一下選取

第一次開啟此頁面時,預設系統路由規則會顯示在清單中。 預設情況下,所有內部流量都會透過內部介面,而外部流量則會透過外部介面。

您可以在接下來的步驟中將手動覆蓋新增至這些規則。

3

根據需要執行下列步驟:

  • 按一下新增外部路由,然後輸入用於外部路由的內部子網路或主機IP 位址。
  • 按一下新增內部路由,然後輸入要用於內部路由的外部子網路或主機IP 位址。

新增每個規則時,它們會出現在路由規則清單中,分類為使用者定義的規則。


 

無法刪除預設路由,但您可以刪除您已設定的任何使用者定義的覆蓋。


 

自訂路由規則可能會與其他路由發生衝突。 譬如,您可以定義凍結您與「視訊網格節點」介面的 SSH 連線的規則。 如果發生這種情況,請執行下列其中一個選項,然後移除或修改該路由規則:

  • 開啟與視訊網格節點的公用 IP位址 的 SSH 連線。

  • 透過 ESXi 主控台存取視訊網格節點

將視訊網格節點註冊到Webex 雲端

使用此流程向Webex雲端註冊「視訊網格節點」並完成其他設定。 當您使用 Control Hub 註冊節點時,您會建立該節點所指派的叢集。 叢集包含為特定地理區域中的使用者服務的一或多個媒體節點。 註冊步驟還可以配置SIP 通話設定、設定升級排程以及訂閱電子郵件通知。

準備工作

  • 一旦開始註冊節點,就必須在 60 分鐘內完成註冊,否則就必須從頭再來。

  • 確保瀏覽器中的任何快顯視窗攔截程式都已停用,或者您允許https://admin.webex.com

  • 若要取得最佳結果,請在相同的資料中心裡部署一個叢集的所有節點。 請參閱視訊網格中的叢集了解它們的工作方式和最佳作法。

  • 從您要註冊視訊網格節點的主機或機器到雲端,您必須具有連線至Webex雲端以及要註冊的視訊網格IP位址(在雙 網卡環境中,尤其是視訊的內部IP位址)。網格節點)。

1

登入 Control Hub。

您使用管理員認證登入Control Hub。 Control Hub 管理功能僅適用於在 Control Hub 中定義為管理員的使用者。 請參閱客戶帳戶角色獲取更多資訊。

2

轉至服務>混合並選擇一個項目:

  • 設定: 如果這是您要註冊的第一個「視訊網格節點」 ,請選擇此選項,然後按一下下一個

     

    請參閱完成視訊網格的先決條件獲取更多資訊。

  • 檢視全部: 如果您已註冊一個或多個視訊網格節點,請選擇此選項,然後按一下新增資源
3

請確保您已安裝並設定您的視訊網格節點。 按一下是,我已準備好註冊... ,然後按一下下一個

4

輸入建立或選取叢集,選擇一個項目:

  • 對於新叢集,請輸入您要向其指派「視訊網格節點 」的叢集的名稱。
  • 對於現有的叢集,按一下欄位,然後選擇要向其新增節點的現有叢集。

 

我們建議您根據叢集節點所在的地理位置來命名叢集。 例如「舊金山」。

5

輸入輸入 FQDN 或IP 位址,輸入您的視訊網格節點的完整網域名稱(FQDN) 或內部IP 位址,然後按一下下一個

  • 如果使用 FQDN,請輸入可由DNS解析的網域。
  • 若使用IP 位址,請輸入您用於從主控台設定節點的相同內部IP 位址。

FQDN 必須直接解析為IP 位址,否則它不可用。 我們在 FQDN 上執行驗證,以排除任何拼寫錯誤或設定不相符。


 

雙網路介面不支援為外部IP 位址指定 FQDN。 FQDN 只能新增在輸入內部IP 位址的螢幕上。 這就是 FQDN 必須使用相同螢幕上指定的DNS伺服器來解析的內容。

6

低於升級排程,選擇時間、頻率和時區。

預設值為每日昇級排程。 您可以在特定日期將其變更為每週排程。 當有可用的升級時,「視訊網格節點」軟體會在您選取的時間內自動升級。


 

當升級可用時,您可以使用立即升級以在下一個維護時段或延遲以將其推遲到下一個視窗。

7

低於電子郵件通知,新增管理員電子郵件地址以訂閱有關服務警報和軟體升級的通知。

系統會自動新增您的管理員電子郵件地址。 您可以視需要將其移除。

8

切換視訊品質設定為啟用 1080p 30fps 視訊。

透過此設定,加入「視訊網格節點」中託管的會議的SIP參加者可以使用 1080p 30fps 視訊,如果他們都在公司網路內並且使用具有高解析功能的裝置。 此設定適用於所有節點叢集。


 
9

請閱讀下的資訊完成註冊,然後按一下轉至節點向Webex雲端註冊節點。

新瀏覽器標籤會開啟以檢查節點。 此步驟使用節點的IP 位址將「視訊網格節點」加入安全清單。 在註冊程序期間,Control Hub 會將您重新導向至視訊網格節點。 IP 位址必須被加入安全清單,否則註冊將會失敗。 必須從安裝節點的企業網路完成註冊程序。

10

檢查允許存取Webex視訊網格節點,然後按一下繼續

11

按一下允許。

您的帳戶已驗證,您的視訊網格節點已註冊,並且訊息註冊完成顯示 ,表示您的視訊網格節點現已向Webex註冊。

視訊網格節點會根據您組織的授權獲取機器憑證。 產生的機器憑證會定期到期並重新整理。

12

按一下入口網站鏈結或關閉標籤以返回「視訊網格」頁面。

在「視訊網格」頁面上,您現在會看到包含您註冊的「視訊網格節點」的新叢集。

  • 如果您轉至叢集,您將看到新的視訊網格節點,該節點最初顯示的狀態為註冊。 節點變更為正在執行當它準備好在您的Webex組織中使用時。

  • 因為軟體是包含雲端基礎架構服務的容器,所以它會從雲端獲取更新以與雲端服務保持同步。 在您向雲端註冊節點後,可能會很快安裝必要的更新。 您還可以變更自動升級排程。 請參閱混合服務資源的自動升級獲取更多資訊。

  • 如果您在註冊的節點上安裝了演示映像,您將在註冊的節點上看到一個演示模式黃色狀態警報。 此警報是正常的,但我們建議在演示映像的 90 天寬限期到期之前安裝完整軟體映像。

此時,視訊網格節點已準備好使用為驗證的權杖透過安全通道與Cisco Cloud Services 進行通訊。 視訊網格節點還與 Docker Hub(docker.com 和 docker.io)通訊。 視訊網格節點使用 Docker 來儲存容器,以分發給全球各地的不同視訊網格節點。 只有Cisco具有可寫入 Docker Hub 的憑證。 視訊網格節點可以使用唯讀憑證來連接 Docker Hub,以下載升級用的容器。


 

影像會根據校驗和下載,該校驗和作為佈建資料的一部分傳送至節點。 請參閱此文件,以了解 docker pull 運作方式的更多詳細資料: https://docs.docker.com/v17.09/engine/userguide/storagedriver/imagesandcontainers/#sharing-promotes-smaller-images

要牢記的事項

請記住以下關於視訊網格節點及其在向Webex組織註冊後的工作方式的資訊:

  • 當您部署新的視訊網格節點時, Webex應用程式和 Webex 註冊的裝置最多在 2 小時內無法識別新節點。 用戶端在啟動、網路變更或快取到期期間檢查叢集可及性。 您可以等待 2 小時,或者因應措施而重新啟動Webex應用程式或重新啟動Webex會議室或桌面裝置。 之後,通話活動會被擷取到 Control Hub 的「視訊網格」報告中。

  • 視訊網格節點向單一Webex組織註冊;它不是多租戶裝置。

  • 若要了解哪些使用視訊網格節點哪些不使用,請參閱使用視訊網格節點的用戶端和裝置

  • 視訊網格節點可以連線至您的Webex 網站或其他客戶或合作夥伴的Webex 網站。 例如,網站 A 部署了「視訊網格節點」叢集,並向 example1.webex.com 網域註冊了它。 如果網站 A 中的使用者撥入 mymeeting@example1.webex.com,他們使用視訊網格節點並且可以建立串聯。 如果網站 A 中的使用者撥打 yourmeeting@example2.webex.com ,則網站 A 使用者將使用其本地視訊網格節點並連線至網站 B 的Webex組織上的會議。

下一步

  • 若要註冊其他節點,請重複以下步驟。

  • 如果有可用的升級,我們建議您盡快套用它。 若要升級,請完成下列步驟:

    1. Cisco開發團隊透過安全通道將佈建資料推送至Webex雲端。 已簽署佈建資料。 對於容器,佈建資料包含名稱、校驗和、版本等。 視訊網格節點還可以透過安全通道從Webex雲端獲取其佈建資料。

    2. 一旦「視訊網格節點」取得其佈建資料,該節點即會使用唯讀憑證進行驗證,並下載具有特定校驗和和名稱的容器,然後升級系統。 在「視訊網格節點」上執行的每個容器都有影像名稱及校驗和。 這些屬性將使用受保護的通道上傳至Webex雲端。

為視訊網格節點啟用服務品質 (QoS)

準備工作

  • 進行圖表中所涵蓋的必要的防火牆埠變更。 請參閱視訊網格使用的埠和通訊協定

  • 對於要為 QoS 啟用的「視訊網格節點」,節點必須連線。 啟用此設定時,將排除處於維護模式或離線狀態的節點。

1

從 的客戶視圖中https://admin.webex.com,轉至服務>混合,按一下編輯設定在視訊網格卡片上。

2

捲動至服務品質並按一下啟用

啟用時,您會獲得用於內部部署SIP用戶端/端點以及叢集內串聯的音訊和視訊的大型離散埠範圍(由內部部署通話控制配置確定),並帶有唯一的DSCP標記:。

  • 音訊: 52500–59499 和 59500–6299 DSCP EF (加速轉送)

  • 視訊/內容: 63000–64667 和 64668–65500 DSCP AF41

所有來自視訊網格節點的 SIP 和串聯流量都會標記為 EF(若為音訊)和 AF41(若為視訊)。 離散埠範圍用作將媒體串聯到其他視訊網格節點和雲端媒體節點的來源埠,以及SIP用戶端媒體的來源和目的地埠。 Webex Teams 應用程式和串聯媒體將繼續使用目標共用埠 5004 和連接埠 50000–53000。


 

來自共用連接埠的所有視訊網格返回流量(音訊、視訊、內容)均會標示 AF41。 需要根據來源埠號碼,在網路中將音訊流量重新標記為EF 。

出現一則狀態訊息,顯示正在針對 QoS 埠範圍一一啟用哪些節點。 您可以按一下複查暫掛節點以查看等待 QoS 的節點清單。 啟用此設定可能需要長達 2 小時,具體取決於節點上的通話流量。

3

如果在 2 小時內沒有完全啟用 QoS,在支援下開啟案例以供進一步調查。

節點會重新啟動並使用新的通訊埠範圍進行更新。

如果您決定停用該設定,您會獲得同時用於音訊和視訊的小型整合埠範圍 (34000–34999)。 來自視訊網格節點的所有流量(SIP、串聯、雲端流量等)都會獲得 AF41 的單一標記。

使用網路介面中的反射程式工具驗證視訊網格節點埠範圍

反射器工具(視訊網格節點上的伺服器與用戶端的組合)用於驗證所需的TCP/ UDP埠是否已從視訊網格節點開啟。

準備工作

  • 從以下位置下載反射程式工具用戶端(Python 指令檔)的副本:https://github.com/CiscoDevNet/webex-video-mesh-reflector-client

  • 為了讓指令檔正常運作,請確保您在您的環境中執行 Python 2.7.10 或更高版本。

  • 目前,此工具支援視訊網格節點的SIP端點以及叢集內驗證。

1

從 的客戶視圖中https://admin.webex.com,請執行下列動作,為「視訊網格節點」啟用維護節點這些指示

2

等待節點在 Control Hub 中顯示「準備好維護」狀態。

3

開啟「 Webex視訊網格」節點介面。

如需相關指示,請參閱從網路介面管理視訊網格節點

4

捲動至反射器工具,然後啟動TCP反射程式伺服器UDP反射程式伺服器,取決於您想要使用的通訊協定。

5

按一下啟動反射程式伺服器,然後等待伺服器成功啟動。

當伺服器啟動時,您會看到一條通知。

6

從您希望「視訊網格」節點存取的網路上的系統(譬如PC)中,使用以下指令執行指令檔:

$ python <local_path_to_client_script>/reflectorClient.py --ip <ip address of the server> --protocol <tcp or udp>

在執行結束時,如果所有必要的連接埠均已開啟,則用戶端會顯示成功訊息:

如果任何必要的連接埠未開啟,用戶端會顯示失敗訊息:

7

解決防火牆上的任何通訊埠問題,然後重新執行上述步驟。

8

使用以下方式執行用戶端 --help 以取得更多詳細資訊。

設定 Proxy 整合的視訊網格節點

使用此流程來指定您想要與「視訊網格」整合的 Proxy 類型。 如果選擇透通檢查 Proxy 或明確 Proxy,則您可以使用節點的介面來上傳和安裝根憑證,請檢查 Proxy 連線並針對任何潛在問題進行疑難排解。

準備工作

1

輸入視訊網格設定URL https://[IP or FQDN/setup 在 Web 瀏覽器中,輸入您為節點"安裝;設定"的管理員認證,然後按一下 登入

2

轉至信任儲存庫和 Proxy,然後選擇一個選項:

  • 無 Proxy — 整合 Proxy 之前的預設選項。 無需更新憑證。
  • 透通的非檢查 Proxy — 視訊網格節點未設定為使用特定 Proxy 伺服器位址,並且不應要求進行任何變更以使用非檢查 Proxy。 無需更新憑證。
  • 透通的檢查 Proxy — 視訊網格節點未設定為使用特定的 Proxy 伺服器位址。 在視訊網格上不必變更 http(s) 設定,但是,視訊網格節點需要根憑證以便信任 Proxy。 IT 部門通常使用檢查 Proxy 來強制執行關於可以造訪哪些網站以及不允許使用哪些類型的內容的政策。 這種類型的 Proxy 會解密您的所有流量(甚至是 https)。
  • 明確 Proxy — 可使用明確 Proxy 告知用戶端(視訊網格節點)使用哪個 Proxy 伺服器,並且此選項支援多種驗證類型。 選擇此選項後,您必須輸入以下資訊:
    1. Proxy IP/FQDN — 可用於存取 Proxy 機器的位址。

    2. Proxy 連接埠 — Proxy 用於接聽 Proxy 流量的連接埠號。

    3. Proxy 通訊協定 — 選擇 http(視訊網格透過 http Proxy 傳輸其 https 流量)或 https(從視訊網格節點流向 Proxy 的流量使用 https 通訊協定)。 根據 Proxy 伺服器支援的內容來選擇一個選項。

    4. 根據您的 Proxy 環境從以下驗證類型中進行選擇:

      選項

      使用情況

      選擇以用於不含驗證方法的 HTTP 或 HTTPS 明確 Proxy。

      基本

      適用於 HTTP 或 HTTPS 明確 Proxy。

      供 HTTP 使用者代理用來在發出請求時提供使用者名稱和密碼,並使用 Base64 編碼。

      摘要式

      僅適用於 HTTPS 明確 Proxy。

      用於在傳送機密資訊之前確認帳戶,並在透過網路傳送之前對使用者名稱和密碼套用雜湊函數。

      NTLM

      僅適用於 HTTP 明確 Proxy。

      與摘要式一樣,用於在傳送機密資訊之前確認帳戶。 使用 Windows 認證而非使用者名稱和密碼。

      如果您選擇此選項,請在 NTLM 網域欄位中輸入 Proxy 用於驗證的 Active Directory 網域。 在 NTLM 工作站欄位中輸入指定 NTLM 網域內的 Proxy 工作站(也稱為工作站帳戶或機器帳戶)的主機名稱。

針對透通檢查或明確 Proxy,請遵循以下步驟進行操作。

3

按一下上傳根憑證或最終實體憑證,然後找到並選擇明確或透通檢查 Proxy 的根憑證。

憑證已上傳但尚未安裝,因為需要重新啟動節點才能安裝憑證。 按一下憑證簽發者姓名的箭頭以獲取更多詳細資訊,或者,如果您失誤並想重新上傳檔案,則按一下刪除

4

對於透通檢查或明確 Proxy,按一下檢查 Proxy 連線以測驗視訊網格節點與 Proxy 之間的網路連線。

如果連線測驗失敗,您將看到一則錯誤訊息,顯示錯誤原因以及如何更正問題。

5

連線測試通過後,對於明確的 Proxy,請將切換開啟至透過明確的 Proxy 路由所有連接埠 443 https 請求。 此設定需要 15 秒才能生效。

6

按一下將所有憑證安裝到信任儲存庫(在設定 Proxy 期間新增了根憑證時會出現此項)或重新啟動(未新增根憑證時會出現此項),閱讀提示,然後在準備妥當後按一下安裝

節點會在幾分鐘內重新啟動。

7

節點重新啟動後,如有需要,請再次登入,然後開啟概觀頁面檢查連線以確保它們都處於綠色狀態。

Proxy 連線檢查只會測驗 webex.com 的子網域。 如果存在連線問題,則常見問題是安裝說明中列出的某些雲端網域在 Proxy 處被封鎖。

將視訊網格與通話控制任務流程整合

設定SIP幹線以在視訊網格上為Webex會議路由SIP 撥號。 SIP裝置不支援直接連線,因此您必須使用Unified CM或 VCS Expressway 設定在內部部署SIP裝置與視訊網格叢集之間建立關係。

準備工作

  • 請參閱視訊網格和Cisco Unified Communications Manager的部署模型了解常見的部署範例。

  • 視訊網格支援Unified CM與SIP 信號之間的TCP或TLS 。 VCS Expressway 不支援SIP TLS 。

  • 在Unified CM中,每個SIP trunk最多可支援 16 個視訊網格目的地(IP位址)。

  • 在Unified CM中, SIP trunk連線安全性設定檔上的傳入連接埠可以是預設(非安全SIP主幹設定檔)。

  • 視訊網格支援 2 種路由模式: 網站名稱.webex.commeet.ciscospark.com 。 不支援其他路由模式。

  • 視訊網格支援 3 種路由模式: webex.com (對於短視訊位址)、網站名稱.webex.commeet.ciscospark.com 。 不支援其他路由模式。


     

    當您使用簡短視訊位址格式 (meet@webex.com) 時,視訊網格節點始終會處理通話。 該節點可處理通話,即使是向未啟用視訊網格的網站撥打的通話。

具有分散式Unified CM的視訊網格部署範例

根據您的通話控制環境和安全性需求,選擇下列選項之一:

已向Unified CM (TLS或TCP )註冊的SIP裝置

使用TLS加密或TCP SIP流量,Unified CM與視訊網格。 可以建立反映叢集喜好設定、具備高可用性且對於裝置故障具有復原力的幹線路由策略。 如果使用「Unified CM 階段作業管理版本 (SME)」,請在 Unified CM SME 和葉節點系統上設定幹線,以便撥入呼叫和外撥呼叫在階段作業管理叢集中的每個 Unified CM 伺服器之間平均分佈。

通常,每個網站將具有相關聯的專用 Unified CM 叢集。 這些叢集將透過叢集間 SIP 幹線進行連線。 每個叢集將具有視訊網格節點的本地網站的撥入乾線。

您還可以設定部署以處理失敗或溢位情況。 此設定可在發生中斷情況或「視訊網格叢集」達到容量時提供協助。 如果無法與叢集建立 SIP 會議或通話,則會議或通話將溢位至雲端。

已向 VCS 或 Expressway 註冊的SIP裝置(僅限TCP )

設定鄰居區域和搜尋規則,以將Cisco Webex會議的SIP 撥號和撥出路由至視訊網格叢集。 向VCS 控制項或 Expressway-C 註冊的SIP裝置不支援直接可達性,因此您必須使用基於TCP的 Expressway 設定,才能在內部部署SIP裝置與視訊網格叢集之間建立關係。

您還可以設定部署以處理失敗或溢位情況。 此設定可在發生中斷情況或「視訊網格叢集」達到容量時提供協助。 如果無法使用叢集建立SIP會議或通話,則會議或通話將透過VCS 控制項/Expressway-C 或 Expressway C/E 配對溢位到雲端。

設定視訊網格的Unified CM安全TLS SIP流量路由

1

為「視訊網格」叢集建立SIP 設定檔:

  1. 從「Cisco Unified CM 管理」中,移至裝置 > 裝置設定 > SIP 設定檔,然後按一下尋找

  2. 選擇 Cisco VCS 的標準 SIP 設定檔 ,然後按一下 複製

  3. 輸入新設定檔的名稱 — 例如, Video Mesh SIP Profile

  4. 幹線特定設定下,將 語音及視訊通話的 Early Offer 支援 設定為 最大努力(未插入 MTP)

    您可以將此設定套用至Webex雲端的新SIP trunk (由Webex 網站的外部網域路由)。 此設定不影響任何現有 SIP 幹線或通話路由。

  5. 確保勾選啟用 OPTIONS 連線測試以藉由服務類型來監視幹線的目的地狀態

  6. 讓所有其他欄位都保留預設值並儲存變更。

2

為「視訊網格」叢集新增新的SIP trunk安全性設定檔:

  1. 從「Cisco Unified CM 管理」中,選擇系統 > 安全性 > SIP 幹線安全性設定檔,然後按一下新增

  2. 輸入有意義的名稱,例如 Video Mesh Secure SIP Trunk Security Profile

  3. 確認下列設定:

    欄位

    裝置安全性模式

    已加密

    傳入的傳輸類型

    TLS

    傳出的傳輸類型

    TLS

    X.509 主體名稱

    安全憑證主體或主體備用名稱

    輸入「視訊網格」節點憑證的一般名稱。

    傳入埠

    5061

    SIP V.150 傳出 SDP 產品過濾

    使用預設過濾器

  4. 讓所有其他欄位都保留預設值並儲存變更。

3

新增新的SIP trunk以指向您的「視訊網格」叢集:

  • 在 Unified CM 專用部署中,新增單一幹線。
  • 在SME部署中, Unified CM和SME之間通常存在幹線。 在SME和視訊網格節點之間新增另一個 trunk。 必須給兩個幹線指定以下相同的設定。
  1. 從「Cisco Unified CM 管理」中,選擇裝置 > 幹線,然後按一下新增

  2. 選擇 SIP 幹線作為幹線類型;保留其他值,然後按下一步

  3. 輸入有意義的名稱,例如 Video_Mesh_SIP_Trunk_UCMtoVMN

  4. 檢查允許SRTP勾選方塊

  5. 對於呼叫及連接方資訊格式,請勾選提供連接方的 URI 和 DN(如果可用的話)。 此設定會啟用混合身分。 它允許SIP trunk將企業端方的目錄 URI傳送至Webex。

  6. 勾選在所有使用中 Unified CM 節點上執行

  7. 低於SIP資訊 - 目的地,請為每個「視訊網格」節點輸入IP 位址或完整網域名稱(FQDN)。

  8. 輸入5061對於目的地埠

  9. 對於SIP 中繼線安全性設定檔,選擇視訊網格中繼線安全性設定檔先前建立的檔案。 (例如, Video Mesh Secure SIP Trunk Security Profile.)

  10. 對於SIP檔,選擇視訊網格SIP檔先前建立的檔案。 (例如, Video Mesh SIP Profile.)

  11. 讓所有其他欄位都保留預設值並儲存變更。


     

    視訊網格通話或會議可能會將媒體指定給叢集中的任何節點,而不僅僅是終止SIP 通話的節點。

4

建立SIP trunk以指向 Expressway for Webex雲端容錯移轉。


 

您可以使用現有的 Unified CM 和 Expressway 部署已在使用的 SIP 幹線。 如果您建立其他 SIP 幹線,並且也將 Mobile Remote Access (MRA) 與那些 Expressway 一起執行,則可能會岔斷 MRA。

  1. 從「Cisco Unified CM 管理」中,選擇裝置 > 幹線,然後按一下新增

  2. 選擇 SIP 幹線作為幹線類型;保留其他值,然後按下一步

  3. 輸入有意義的名稱,例如 Video_Mesh_VCS_Trunk

  4. 對於呼叫及連接方資訊格式,請勾選提供連接方的 URI 和 DN(如果可用的話)。 此設定會啟用混合身分。 它允許SIP trunk將企業端方的目錄 URI傳送至Webex。

  5. SIP 資訊 - 目的地下方,輸入每個 Expressway 的 IP 位址或完整網域名稱 (FQDN)。 對於,輸入 5060

  6. 對於 SIP 設定檔,選擇 Cisco VCS 的標準 SIP 設定檔

5

為對視訊網格叢集的呼叫建立新的路由群組:

  1. 從「Cisco Unified CM 管理」中,選擇通話路由 > 路由/搜尋 > 路由群組,然後按一下新增

  2. 輸入有意義的名稱,例如 Video Mesh Node Route Group

  3. 分散演算法變更為由上而下

  4. 路由群組成員資訊區段,尋找具有名稱的裝置視訊網格

  5. 新增Video_中號esh_SIP_ trunk_ UCM 至 VMN透過按一下新增至路由群組

  6. 儲存變更。

6

若要溢位至雲端,請為路由至 Expressway 的通話建立新的路由群組:

  1. 從「Cisco Unified CM 管理」中,選擇通話路由 > 路由/搜尋 > 路由群組,然後按一下新增

  2. 輸入有意義的名稱,例如 Video Mesh Expressway Route Group

  3. 分散演算法變更為由上而下

  4. 路由群組成員資訊區段,尋找具有名稱的裝置視訊網格

  5. 新增Video_中號esh_VCS_主幹透過按一下新增至路由群組

  6. 儲存變更。

7

為視訊網格叢集和 Expressway 的呼叫建立新的路由清單:

  1. 從「Cisco Unified CM 管理」中,選擇通話路由 > 路由/搜尋 > 路由清單,然後按一下新增

  2. 輸入有意義的名稱,例如 Video Mesh Node Route List

  3. Cisco Unified Communications Manager 群組設定為預設值或者其他值,取決於您的設定。

  4. 儲存變更。

  5. 路由清單成員資訊區段,按一下新增路由群組,然後選擇視訊網格路由群組

  6. 保留其他設定的預設值,然後儲存變更。

  7. 路由清單成員資訊區段,請按一下新增路由群組,然後選擇視訊網格 Expressway 路由群組

  8. 保留其他設定的預設值,然後儲存變更。

8

為下列項目建立SIP 路由型式:短視訊位址Webex會議的撥號格式:

  1. 呼叫路由 > SIP路由型式,按一下新增並輸入名稱 Video Mesh Route Pattern for Webex Short URIs

  2. IPv4型式,輸入webex.com作為網域。

  3. 適用於SIP幹線/路由清單,選擇為 視訊網格建立的路由清單 — 譬如,視訊網格路由清單

  4. 讓所有其他欄位都保留預設值並儲存變更。

有了短視訊位址撥號功能,使用者不再需要記住Webex 網站名稱就可以使用視訊系統加入Webex 會議或活動。 他們可以更快地加入會議,因為他們只需要知道會議號或活動號。

9

為Webex 網站建立SIP 路由型式:

  1. 呼叫路由 > SIP路由型式,按一下新增並輸入名稱 Video Mesh Route Pattern for Webex Sites

  2. IPv4型式,輸入您要優化媒體的Webex 網站— 例如,範例網站名稱.webex.com

  3. 適用於SIP幹線/路由清單,選擇為 視訊網格建立的路由清單 — 譬如,視訊網格路由清單

  4. 讓所有其他欄位都保留預設值並儲存變更。

10

為Webex應用程式會議建立SIP 路由型式(向下相容性):

  1. 呼叫路由 > SIP路由型式,按一下新增,然後輸入名稱 Video Mesh Route Pattern for Teams Meetings

  2. IPv4 模式中,輸入 meet.ciscospark.com

  3. 適用於SIP幹線/路由清單,選擇為 視訊網格建立的路由清單 — 譬如,視訊網格路由清單

  4. 讓所有其他欄位都保留預設值並儲存變更。

設定視訊網格的Unified CM TCP SIP流量路由

1

為「視訊網格」叢集建立SIP 設定檔:

  1. 從「Cisco Unified CM 管理」中,移至裝置 > 裝置設定 > SIP 設定檔,然後按一下尋找

  2. 選擇 Cisco VCS 的標準 SIP 設定檔 ,然後按一下 複製

  3. 輸入新設定檔的名稱 — 例如, Video Mesh SIP Profile

  4. 幹線特定設定下,將 語音及視訊通話的 Early Offer 支援 設定為 最大努力(未插入 MTP)

    您可以將此設定套用至Webex的新SIP trunk (由Webex 網站的外部網域路由)。 此設定不影響任何現有 SIP 幹線或通話路由。

  5. 確保勾選啟用 OPTIONS 連線測試以藉由服務類型來監視幹線的目的地狀態

  6. 讓所有其他欄位都保留預設值並儲存變更。

2

為「視訊網格」叢集新增新的SIP trunk安全性設定檔:

  1. 從「Cisco Unified CM 管理」中,選擇系統 > 安全性 > SIP 幹線安全性設定檔,然後按一下新增

  2. 輸入有意義的名稱,例如 Video Mesh Trunk Security Profile

  3. 確認下列設定:

    欄位

    裝置安全性模式

    非安全

    傳入的傳輸類型

    TCP+UDP

    傳出的傳輸類型

    TCP

    傳入埠

    5060

    SIP V.150 傳出 SDP 產品過濾

    使用預設過濾器

  4. 讓所有其他欄位都保留預設值並儲存變更。

3

新增新的SIP trunk以指向您的「視訊網格」叢集:

  • 在 Unified CM 專用部署中,新增單一幹線。
  • 在SME部署中, Unified CM和SME之間通常存在幹線。 在SME和視訊網格節點之間新增另一個 trunk。 必須給兩個幹線指定以下相同的設定。
  1. 從「Cisco Unified CM 管理」中,選擇裝置 > 幹線,然後按一下新增

  2. 選擇 SIP 幹線作為幹線類型;保留其他值,然後按下一步

  3. 輸入有意義的名稱,例如 Video_Mesh_SIP_Trunk_UCMtoVMN

  4. 對於呼叫及連接方資訊格式,請勾選提供連接方的 URI 和 DN(如果可用的話)。 此設定會啟用混合身分。 它允許SIP trunk將企業端方的目錄 URI傳送至Webex。

  5. 勾選在所有使用中 Unified CM 節點上執行

  6. 低於SIP資訊 - 目的地,請為每個「視訊網格」節點輸入IP 位址或完整網域名稱(FQDN)。

  7. 輸入 5060 作為目的地埠

  8. 對於SIP 中繼線安全性設定檔,選擇視訊網格主干連線安全設定檔先前建立的檔案。 (例如, Video Mesh Trunk Security Profile.)

  9. 對於SIP檔,選擇視訊網格SIP檔先前建立的檔案。 (例如, Video Mesh SIP Profile.)

  10. 讓所有其他欄位都保留預設值並儲存變更。


     

    視訊網格通話或會議可能會將媒體指定給叢集中的任何節點,而不僅僅是終止SIP 通話的節點。

4

建立新的 SIP 幹線以指向 Expressway。


 

您可以使用現有的 Unified CM 和 Expressway 部署已在使用的 SIP 幹線。 如果您建立其他 SIP 幹線,並且也將 Mobile Remote Access (MRA) 與那些 Expressway 一起執行,則可能會岔斷 MRA。

  1. 從「Cisco Unified CM 管理」中,選擇裝置 > 幹線,然後按一下新增

  2. 選擇 SIP 幹線作為幹線類型;保留其他值,然後按下一步

  3. 輸入有意義的名稱,例如 Video_Mesh_VCS_Trunk

  4. 對於呼叫及連接方資訊格式,請勾選提供連接方的 URI 和 DN(如果可用的話)。 此設定會啟用混合身分。 它允許SIP trunk將企業端方的目錄 URI傳送至Webex。

  5. SIP 資訊 - 目的地下方,輸入每個 Expressway 的 IP 位址或完整網域名稱 (FQDN)。 對於,輸入 5060

  6. 對於 SIP 設定檔,選擇 Cisco VCS 的標準 SIP 設定檔

5

為對視訊網格叢集的呼叫建立新的路由群組:

  1. 從「Cisco Unified CM 管理」中,選擇通話路由 > 路由/搜尋 > 路由群組,然後按一下新增

  2. 輸入有意義的名稱,例如 Video Mesh Node Route Group

  3. 分散演算法變更為由上而下

  4. 路由群組成員資訊區段,尋找具有名稱的裝置視訊網格

  5. 新增 Video_Mesh_SIP_Trunk_UCMtoVMN 透過按一下新增至路由群組

  6. 儲存變更。

6

若要溢位至雲端,請為路由至 Expressway 的通話建立新的路由群組:

  1. 從「Cisco Unified CM 管理」中,選擇通話路由 > 路由/搜尋 > 路由群組,然後按一下新增

  2. 輸入有意義的名稱,例如 Video Mesh Expressway Route Group

  3. 分散演算法變更為由上而下

  4. 路由群組成員資訊區段,尋找具有名稱的裝置視訊網格

  5. 新增Video_中號esh_VCS_主幹透過按一下新增至路由群組

  6. 儲存變更。

7

為視訊網格叢集和 Expressway 的呼叫建立新的路由清單:

  1. 從「Cisco Unified CM 管理」中,選擇通話路由 > 路由/搜尋 > 路由清單,然後按一下新增

  2. 輸入有意義的名稱,例如 Video Mesh Node Route List

  3. Cisco Unified Communications Manager 群組設定為預設值或者其他值,取決於您的設定。

  4. 儲存變更。

  5. 路由清單成員資訊區段,按一下新增路由群組,然後選擇視訊網格路由群組

  6. 保留其他設定的預設值,然後儲存變更。

  7. 路由清單成員資訊區段,請按一下新增路由群組,然後選擇視訊網格 Expressway 路由群組

  8. 保留其他設定的預設值,然後儲存變更。

8

為下列項目建立SIP 路由型式:短視訊位址Webex會議的撥號格式:

  1. 呼叫路由 > SIP路由型式,按一下新增並輸入名稱 Video Mesh Route Pattern for Webex Short URIs

  2. IPv4型式,輸入webex.com作為網域。

  3. 適用於SIP幹線/路由清單,選擇為 視訊網格建立的路由清單 — 譬如,視訊網格路由清單

  4. 讓所有其他欄位都保留預設值並儲存變更。

有了短視訊位址撥號功能,使用者不再需要記住Webex 網站名稱就可以使用視訊系統加入Webex 會議或活動。 他們可以更快地加入會議,因為他們只需要知道會議號或活動號。

9

為Webex 網站建立SIP 路由型式:

  1. 呼叫路由 > SIP路由型式,按一下新增並輸入名稱 Video Mesh Route Pattern for Webex Sites

  2. IPv4型式,輸入您要優化媒體的Webex 網站— 例如,範例網站名稱.webex.com ,其中範例網站名稱是您的實際Webex 網站的名稱。

  3. 適用於SIP幹線/路由清單,選擇為 視訊網格建立的路由清單 — 譬如,視訊網格路由清單

  4. 讓所有其他欄位都保留預設值並儲存變更。

10

為Webex應用程式會議建立SIP 路由型式:

  1. 呼叫路由 > SIP路由型式,按一下新增,然後輸入名稱 Video Mesh Route Pattern for Teams Meetings

  2. IPv4 模式中,輸入 meet.ciscospark.com

  3. 適用於SIP幹線/路由清單,選擇為 視訊網格建立的路由清單 — 譬如,視訊網格路由清單

  4. 讓所有其他欄位都保留預設值並儲存變更。

為視訊網格設定 Expressway TCP SIP 流量路由

1

建立一個指向「視訊網格叢集」的區域:

  1. 從VCS 控制項或 Expressway-C 中,轉至設定>區域>區域,然後按一下新的

  2. 設定下列欄位:

    欄位名稱

    姓名

    輸入可輕鬆識別區域的名稱 — 例如, Webex視訊網格區域

    類型

    鄰接區域

    H.323

    模式

    關閉

    SIP

    模式

    開啟

    連接埠

    5060

    傳輸

    TCP

    地點

    透過以下項目查找對等節點

    地址

    對等 [n] 位址

    輸入每個「視訊網格」節點的IP位址。

  3. 其他欄位保留其預設設定,然後儲存您的變更。

2

為Webex網站的「視訊網格」叢集建立撥號模式:

  1. 從 Expressway-C 中,轉至設定>撥號計劃>搜尋規則,然後按一下新的

  2. 為Webex 網站搜尋規則設定下列欄位:

    欄位名稱

    規則名

    輸入可輕鬆識別搜尋規則的規則名稱 — 例如, Webex視訊網格-您的網站

    優先權

    100是預設值。 確保此數字小於雲端撤回和 B2B 規則。

    通訊協定

    SIP

    模式

    別名模式相符

    模式類型

    Regex

    模式字串

    .*@(YourSite\.)?webex\.com.*


     

    此型式同時符合yoursite.webex.comwebex.com (適用於簡短視訊位址)格式。 有了短視訊位址撥號功能,使用者不再需要記住Webex 網站名稱就可以使用視訊系統加入Webex 會議或活動。 他們可以更快地加入會議,因為他們只需要知道會議號或活動號。

    模式行為

    離開

    成功符合時

    繼續

    目標

    選擇您建立的「視訊網格區域」 — 例如, Webex視訊網格區域

  3. 其他欄位保留其預設設定,然後儲存您的變更。

3

建立一個指向雲端 Expressway 的截線用戶端和區域配對,以進行容錯移轉:

  1. 請參閱Expressway 基本設定指南針對您的發行版,了解建立截線用戶端和區域配對的步驟。

4

建立通往 Expressway-E 的周遊用戶端區域的撤回搜尋規則:

  1. 從 Expressway-C 中,轉至設定>撥號計劃>搜尋規則,然後按一下新的

  2. 設定下列欄位:

    欄位名稱

    規則名

    輸入可輕鬆識別搜尋規則的規則名稱 — 例如, Webex視訊網格 - 容錯移轉

    優先權

    預設值為 100。 透過輸入大於「視訊網格撥號模式」和 B2B 規則的數字,確保優先順序較低。

    通訊協定

    SIP

    模式

    任何別名

    模式行為

    離開

    成功符合時

    繼續

    目標

    選擇通往 Expressway-E 的周遊用戶端區域。

  3. 其他欄位保留其預設設定,然後儲存您的變更。

5

從 Expressway-E 中,移至設定>區域>區域。 按一下新的並新增Webex區域。

在 X8.11 之前的版本中,您已為此目的建立了新的DNS區域。

6

為雲端 Expressway 建立撥號模式:

  1. 從 Expressway-E 中,移至設定>撥號計劃>搜尋規則,然後按一下新的

  2. 設定下列欄位:

    欄位名稱

    規則名

    輸入可輕鬆識別搜尋規則的規則名稱 — 例如, Webex視訊網格到雲端

    優先權

    輸入比本機視訊網格節點的規則更高的值。 如果節點設定為 100,請將此值設定為101 。 您還必須確保該值低於 Expressway 上的所有 B2B 規則。

    通訊協定

    SIP

    Source

    已命名

    來源名稱

    從 Expressway-C 中選擇安全遍訪伺服器區域 — 譬如, Webex視訊網格區域

    模式

    別名模式相符

    模式類型

    Regex

    模式字串

    .*@(YourSite\.)?webex\.com.*

    模式行為

    離開

    成功符合時

    停止

    目標

    選擇Webex區域或DNS區域。

7

對於已向 Expressway-C 註冊的SIP裝置,請在瀏覽器中開啟裝置IP 位址,轉至設定,捲動至SIP ,並選擇標準來自類型下拉式。

在Unified CM與視訊網格節點之間交換憑證鏈

完成憑證交換,以在Unified CM和視訊網格介面之間建立雙向信任。 借助安全的 trunk 設定,憑證可讓貴組織中的加密SIP流量和SRTP媒體從受信任的 Unified CM 登陸到受信任的視訊網格節點上。


 

在叢集環境中,您必須在每個節點上分別安裝 CA 和伺服器憑證。

準備工作

基於安全原因,我們建議您在「視訊網格」節點上使用 CA 簽署的憑證,而不是節點的預設自我簽署憑證。

1

開啟「視訊網格」節點介面(例如IP 位址/setup, https://192.0.2.0/setup) 在您的瀏覽器登入。

2

轉至伺服器憑證並根據需要請求及上傳憑證和金鑰對:

  1. (可選)如果您需要由認證提供者核發的憑證,請按一下建立憑證簽署請求。 填寫必填資訊(包括主體別名,這是必須包含一般名稱的 FQDN,然後生成請求。 下載CSR以將請求提交給提供者。 (您可以請求多個。 他們返回憑證授權機構 (CA) 簽署的憑證(在建立CSR步驟期間已產生私密金鑰)


     

    一般名稱不是URL。 它不包含任何通訊協定(例如 http:// 或 https://)、通訊連接埠號碼或路徑名稱。 該 commonName X.509 憑證規格中的欄位代表一般名稱。 適用於 https://www.example.com ,正確的值是 example.com

    當您產生CSR時,私密金鑰已就位。 如果您不使用建立CSR支援代表步驟,則必須上傳私密金鑰。

  2. 如果您具有憑證和金鑰,請按一下上傳伺服器憑證(.crt 或 .pem 檔案) ,選擇憑證檔案,然後按一下上傳私密金鑰(.key 檔案)並輸入密碼(若有密碼)。

  3. 取得憑證後,轉至叢集中的第一個「視訊網格」節點,按一下安裝伺服器憑證,閱讀提示,按一下安裝,然後按一下確定

    雲端註冊的「視訊網格」節點會正常關閉,並等待最多 2 小時以結束任何通話。 然後節點會完成憑證安裝。 安裝伺服器憑證時,會出現提示。 然後,您可以重新載入頁面以檢視新的憑證和金鑰項目。

  4. 按一下下載(憑證和金鑰檔案旁),以儲存一份本端副本。

    將檔案儲存在容易記住的位置,並在瀏覽器標籤中將「視訊網格實例」保持開啟。

  5. 移至叢集中的下一個「視訊網格」節點,填寫複雜密碼,然後上傳私密金鑰檔案。 然後按一下上傳伺服器憑證然後選擇安裝伺服器憑證,閱讀提示,按一下安裝,然後按一下確定

  6. 對同一叢集中的任何「視訊網格」節點重複這些步驟。

3

在另一個瀏覽器標籤中,從Cisco Unified OS Administration,轉至安全性>憑證管理。 輸入您的搜尋準則,然後按一下尋找,然後選擇憑證或憑證信任清單 (CTL) 的檔名並按一下下載

將Unified CM檔案儲存在容易記住的位置,並在瀏覽器標籤中將Unified CM實例保持開啟。

4

回到「視訊網格」節點介面標籤,按一下信任儲存區和 Proxy ,然後選擇選項:

  • 如果Unified CM使用由已知組織簽署的CA 憑證,則「視訊網格」節點會自動信任它。 信任基於 VMN 節點的主機作業系統中的根憑證清單,該清單會定期更新。
  • 如果Unified CM使用由內部企業 CA根憑證簽署的CA 憑證憑證,請將該根憑證新增至節點。 可從企業內部使用該根憑證,但可能無法從Unified CM下載該根憑證。
  • 同時新增Unified CM用於處理外部請求的 ECDSA 和RSA憑證。 這些憑證可以是自我簽署或 CA 憑證。
  • 如果您下載了單個憑證,請按一下上傳根憑證或最終實體憑證(.crt 或 .pem 檔案) ,然後選擇您下載的 CallManager.pem 憑證檔案。 按一下將所有憑證安裝至信任儲存區,閱讀提示,按一下安裝,然後重新啟動節點。
  • 如果您下載了憑證鏈結,請上傳根CA 憑證和中間CA 憑證,然後按一下將所有憑證安裝至信任儲存區,閱讀提示,然後按一下安裝

雲端註冊的「視訊網格」節點會正常關閉,並等待最多 2 小時以結束任何通話。 若要安裝 CallManager.pem 憑證,節點會自動重新啟動。 當它重新上線後,當 CallManager.pem 憑證安裝在「視訊網格」節點上時,會出現提示。 然後,您可以重新載入頁面以檢視新憑證。

5

回到「 Cisco Unified OS Administration」標籤,並按一下上傳憑證/憑證鏈。 從下列項目中選擇憑證名稱:憑證用途下拉式清單,瀏覽至您從「視訊網格」節點介面下載的檔案,然後按一下開啟

6

若要上傳檔案至伺服器,請按一下上傳檔案

如果您要上傳憑證鏈結,則必須上傳鏈中的所有憑證。


 

上傳憑證後,請重新啟動受影響的服務。 當伺服器重新啟動時,您可以存取 CCMAdmin 或 CCMUser GUI以驗證新新增的憑證是否正在使用中。


 

您可以透過 API 安裝和管理伺服器憑證。 如需相關資訊,請參閱VMN 伺服器憑證 API

為組織和視訊網格叢集啟用媒體加密

使用此流程為您的組織和個別「視訊網格」叢集開啟媒體加密。 此設定會強制進行端對端TLS設定,並且您的Unified CM上必須有一個安全的TLS SIP trunk指向您的視訊網格節點。

設定

結果

Unified CM已設定安全乾線,但未啟用此「視訊網格控制中樞」設定。

呼叫失敗。

Unified CM未設定安全乾線,且已啟用此「視訊網格控制中樞」設定。

通話不會失敗,但會回復到非安全模式。


 

Cisco端點還必須使用安全性設定檔和TLS協商配置,才能使端對端加密運作。 否則,通話會從未設定TLS的端點溢到雲端。 我們建議您僅在所有端點都可設定為使用TLS時啟用此功能。

1

從 的客戶視圖中https://admin.webex.com,轉至服務>混合,然後按一下設定在視訊網格卡片上。

2

捲動至媒體加密並開啟設定。

此設定對透過貴組織中視訊網格節點的所有媒體通道強制要求加密。 請注意上述表格和警告說明,以了解通話可能失敗的情況,以及端對端加密運作所需的必要條件。

3

按一下全部顯示並在要為安全SIP流量啟用的每個「視訊網格」叢集上重複以下步驟。

  1. 在清單中選取「視訊網格叢集」項目,然後按一下編輯叢集設定

  2. 捲動至SIP呼叫並勾選此勾選方塊。

  3. 低於信任的SIP來源,輸入通用名稱(CN)或Unified CM憑證上的主體別名別名中存在的任何 FQDN(通常是Unified CM的 FQDN)。

    這些項目會識別為受信任的SIP來源,且允許將安全SIP呼叫傳送至Webex視訊網格。

為Webex網站啟用視訊網格

若要將優化媒體用於Webex 會議的視訊網格節點,以便所有Webex 應用程式和裝置加入,必須為Webex 網站啟用此設定。 啟用此設定會將雲端中的視訊網格和會議實例鏈結在一起,並允許從視訊網格節點發生串聯。 如果未啟用此設定,則Webex 應用程式和裝置將不會將「視訊網格」節點用於Webex會議。

1

從 的客戶視圖中https://admin.webex.com,轉至服務>會議,從會議卡片按一下Webex 網站,然後按一下設定以存取Webex 網站組態選項。

2

存取一般設定透過按一下服務> 會議> 網站設定。 從一般設定,按一下雲端協作會議室(CMR) ,選擇視訊網格媒體資源類型,然後按一下儲存位於底部。

此設定將雲端中的視訊網格和會議實例鏈結在一起,並允許從視訊網格節點發生串聯。 該設定應該會在 15 分鐘後在您的環境中填入。 在填充此變更後開始的Webex會議將採用新設定。 如果您將此欄位保留為雲端(預設選項),則所有會議都將託管在雲端中,且不會使用「視訊網格」節點。

將協作會議室指定給Webex應用程式使用者

  • 若您透過 Control Hub 管理網站:

    1. 從 的客戶視圖中https://admin.webex.com,轉至使用者 > 管理使用者

      若要批量指定給使用者,請參閱此文件

    2. 指定Webex協作會議室傳送給您組織中的使用者。

  • 如果您透過「網站管理」管理您的網站:

    1. 從「網站管理」,移至使用者管理

    2. 編輯使用者帳戶並勾選「協作會議室」。

      若要批量指定給使用者,請參閱此文件

驗證安全端點上的會議體驗

使用這些步驟以確認已安全地註冊端點並且會出現正確的會議體驗。

1

從安全端點加入會議。

2

確認會議名冊清單會顯示在裝置上。

本範例顯示會議清單在具有觸控面板的端點上是什麼樣子:

3

在開會期間,從通話詳細資料中存取 Webex 會議資訊。

4

確認加密部分顯示的類型AES-128狀態開啟

管理視訊網格及疑難排解

視訊網格分析

Analytics 提供有關您如何在Webex組織中使用內部部署視訊網格節點和叢集的資訊。 藉由指標檢視中的歷史資料,您可以透過監控內部部署資源的容量、使用情況和可用性,更有效地管理視訊網格資源。 譬如,您可以使用此資訊來做出關於向叢集新增更多「視訊網格節點」或建立新叢集的決策。 視訊網格分析可在 Control Hub 中的下分析>視訊網格

若要協助分析您組織中的資料,您可以放大圖形上所顯示的資料並隔離一個特定的時間段。 對於分析,您還可以細分報告以顯示更精細的詳細資訊。


 

視訊網格分析和疑難排解報告顯示為本地瀏覽器設定的時區中的資料。

分析

視訊網格分析可提供參與度、資源使用情況和頻寬使用類別的長期趨勢(最多 3 個月的資料)。

即時監控

「實時監控」標籤提供組織中近乎實時的活動檢視: 最多 1 分鐘的聚集,以及能夠在所有叢集或特定叢集上檢視最近 4 小時或 24 小時的活動。 Control Hub 中的此標籤會自動重新整理 — 在過去 4 小時內每隔 1 分鐘一次,在過去 24 小時內每隔 10 分鐘一次。

存取、篩选和儲存視訊網格即時監控報告

視訊網格實時監控報告可在 Control Hub 的疑難排解頁(https://admin.webex.com ),一旦視訊網格處於活動狀態且具有至少一個已註冊的視訊網格節點的叢集,

1

https://admin.webex.com 的客戶檢視中,選擇分析,然後按一下螢幕右上方的視訊網格


 

將滑鼠移至資訊上方以取得圖表的簡短說明。

2

從左側的切換中,選擇一個選項,以篩選您想要在多長時間內顯示資料。

  • 最近 4 小時(預設值) - 當您選擇此選項時,圖表資料每 1 分鐘重新整理一次。

  • 最近 24 小時 - 當您選擇此選項時,圖表資料每 10 分鐘重新整理一次。

3

視需要使用以下選項與圖表互動:

  • 將滑鼠移至圖表檢視的區段上方,以檢視有關該特定資料點的資訊。

  • 按一下圖形或概觀上的圖例項目,然後按一下套用以更新其他圖例項目的檢視。 例如,在您選取圖例項目之後,折線圖會更新以排除其他圖例項目,而僅包含所選項目的資料。

     

    套用過濾器時,會更新所有其他圖形和圖表,以顯示所選過濾器的資料。

  • 在顯示時間範圍內的資料的圖形上,按一下左側並拖曳滑鼠至右側,即可將範圍縮小至特定時間範圍。 (此動作會影響所有出現在分析頁面上的相關資料。)


 

將滑鼠移至環形圓的各個部分、圖形上的線條或圖形上的見解點,以檢視資料在特定時間點的相關資訊。

4

在報告中篩選過資料之後,請按一下更多,然後選擇檔案格式選項,這將儲存報告的本端副本,以便您可以離線使用(例如,在內部建立的報告中):

  • PNG

  • PDF

  • CSV

存取、篩选和儲存視訊網格分析

視訊網格指標報告可在 Control Hub 的「分析」頁面上提供(https://admin.webex.com ),一旦視訊網格處於活動狀態且具有至少一個已註冊的視訊網格節點的叢集,

1

https://admin.webex.com 的客戶檢視中,選擇分析,然後按一下螢幕右上方的視訊網格

2

根據您要尋找的資料類型,按一下類別:

  • 參與
  • 資源
  • 頻寬使用情況

 

將滑鼠移至資訊上方以取得圖表的簡短說明。

3

從右側的下拉清單中,選擇一個選項以篩選您要顯示多久之前的資料。

  • 最近 7 天(預設值)— 將水平軸變更為每 1 小時。

  • 最近 24 小時 — 將水平軸變更為每 10 分鐘。

  • 最近 30 天 — 將水平軸變更為每 3 小時。

  • 最近 90 天 — 將水平軸變更為每 8 小時。

4

若要與圖表或環形圖互動,請根據需要使用下列選項:

  • 在圓環圖或圖表檢視上按一下一個或多個區段,然後按一下套用以更新圓環檢視及對應的圖表檢視。

  • 選擇圖形或概觀上的圖例項目以更新該特定圖例項目的檢視,然後按一下套用。 例如,在您選擇圖例項目內部部署後,折線圖會更新,並突出顯示該資料。

     

    套用過濾器時,會更新所有其他圖形和圖表,以顯示所選過濾器的資料。

    在顯示某個時間範圍中的資料的圖表上,透過按一下左側的 並向右拖曳滑鼠,並在選取了所需的範圍後離開,以縮小至特定時間範圍。 (此動作會影響所有出現在分析頁面上的相關資料。)


 

將滑鼠移至環形圓的各個部分、圖形上的線條或圖形上的見解點,以檢視資料在特定時間點的相關資訊。


 

若要從同一個圖表或概觀中重新開始,請按一下圖表底部所選篩選器上的 X。

5

在報告中篩選過資料之後,請按一下更多,然後選擇檔案格式選項,這將儲存報告的本端副本,以便您可以離線使用(例如,在內部建立的報告中):

  • PDF

  • PNG

  • CSV

6

如果您要重設分析檢視,請從篩選器列中清除所有篩選器。

視訊網格監控工具

中的監控工具Control Hub協助組織監控視訊網格部署的運行狀況。 您可以在「視訊網格」節點、叢集或兩者上執行以下測試,以取得特定參數的結果。

  • 訊號傳遞測試- 測試在「視訊網格節點」與Webex雲端媒體服務之間是否發生SIP 信號和媒體訊號。

  • 串聯測試- 測試是否可在「視訊網格」節點與Webex雲端媒體服務之間建立串聯。

  • 可及性測試- 測試「視訊網格」節點是否可以Webex雲端媒體服務中媒體串流的目標連接埠。 它還會測試「視訊網格」節點是否能夠透過這些連接埠與與媒體容器關聯的雲端叢集通訊。

執行測試時,此工具會建立一個模擬會議。 測試完成後,您將在報告中看到簡單的通過或失敗結果以及內嵌的疑難排解提示。 您可以將測試排定為定期執行或按需執行。 如需相關資訊,請參閱視訊網格的媒體運行狀況監控

立即執行測試

使用此流程在向 Control Hub 組織註冊的視訊網格節點和/或叢集上執行隨選媒體運行狀況監控和可及性測試。 結果會在 Control Hub 中擷取,並從 UTC 00:00 開始每隔 6 小時聚集一次。

1

登入Control Hub ,然後轉至疑難排解>視訊網格

2

按一下設定測驗,按一下立即測驗,然後勾選您要測試的節點及/或叢集。


 

如果您要清除已勾選的方塊並還原您的最後設定,請按一下還原最後的測試設定

3

按一下執行測試

下一步

結果會顯示在 Control Hub 的監控工具概觀頁面中。 預設情況下,所有測驗的結果會一起顯示。 按一下傳訊串聯,或可達性以根據特定的測驗篩選結果。

時間軸上的點(帶有滑桿)顯示整個組織的匯總測驗結果。 叢集層級的時間軸顯示每個叢集的匯總結果。


 

時間軸可能會以 US 格式顯示日期。 在設定檔設定中變更您的語言,以便以您的本地格式檢視日期。

將滑鼠移至時間軸上的點上方可查看測試結果。 您還可以查看每個節點的詳細測試結果。 在叢集層級時間軸上按一下某個點以檢視詳細結果。

結果顯示在側面板中,並分成訊號、串聯和可及性。 您可以檢視測驗是否成功、是否已跳過或測驗是否失敗。 結果中還會顯示錯誤代碼,其中可能有修正。

使用提供的切換,以表格的形式檢視各種參數的成功率。


 
跳過的測試、部分故障或故障並不嚴重,除非它在一段時間內連續發生。

配置定期測驗

使用此流程可配置和啟動定期媒體運行狀況監控及可及性測試。 預設情況下,這些測試每 6 小時執行一次。 您可以在全叢集、特定於叢集或特定於節點的層級執行這些測驗。 結果會在 Control Hub 中擷取,並從 UTC 00:00 開始每隔 6 小時聚集一次。

1

登入Control Hub ,然後轉至疑難排解>視訊網格

2

按一下設定測驗,按一下定期測試,然後勾選您要測試的節點及/或叢集。

3

選取選項:

  • 檢查所有叢集如果您要在 Control Hub 組織中的所有「視訊網格」節點上執行測試,
  • 檢查個別叢集名稱,以在特定叢集中的所有「視訊網格」節點上執行測試。 未勾選的叢集會從測試中排除。

  • 在個別叢集中,檢查您要在其上執行測驗的個別節點名稱。 任何未勾選的節點都會從測試中排除。

4

下一步

5

複查要執行定期測試的叢集和節點清單。 如果您滿意,請按一下設定以排定目前的設定。

下一步

結果會顯示在 Control Hub 的監控工具概觀頁面中。 預設情況下,所有測驗的結果會一起顯示。 按一下傳訊串聯,或可達性以根據特定的測驗篩選結果。

時間軸上的點(帶有滑桿)顯示整個組織的匯總測驗結果。 叢集層級的時間軸顯示每個叢集的匯總結果。


 

時間軸可能會以 US 格式顯示日期。 在設定檔設定中變更您的語言,以便以您的本地格式檢視日期。

將滑鼠移至時間軸上的點上方可查看測試結果。 您還可以查看每個節點的詳細測試結果。 在叢集層級時間軸上按一下某個點以檢視詳細結果。

結果顯示在側面板中,並分成訊號、串聯和可及性。 您可以檢視測驗是否成功、是否已跳過或測驗是否失敗。 結果中還會顯示錯誤代碼,其中可能有修正。

使用提供的切換,以表格的形式檢視各種參數的成功率。


 
跳過的測試、部分故障或故障並不嚴重,除非它在一段時間內連續發生。

在視訊網格節點會議中為內部部署SIP裝置啟用 1080p HD視訊

此設定可讓您的組織偏好內部部署註冊的SIP端點使用 1080p 高解析度視訊,同時以較低的會議容量進行權衡。 視訊網格節點必須主持會議。 參加者可使用 1080p 30fps 視訊,條件是:

  • 他們都在公司網路中。

  • 他們正在使用內部部署註冊的具有高解析功能的SIP 裝置。

此設定適用於所有包含「視訊網格」節點的叢集。


 

雲端註冊的裝置會繼續傳送 1080p 串流,無論此設定是否開啟或關閉。

1

從 的客戶視圖中https://admin.webex.com,轉至服務>混合,然後按一下設定在視訊網格卡片上。

2

開啟視訊品質

如果此設定關閉,則預設為 720p。

如需Webex應用程式支援的視訊解析度,請參閱通話和會議的視訊規格

私人會議

私人會議功能透過終止您處所內的媒體來增強會議的安全性。 當您排定私人會議時,媒體一律在公司網路內的「視訊網格」節點上終止,而沒有云端串聯。

如此處所示,私人會議從不將媒體串聯至雲端。 媒體會完全在您的「視訊網格」叢集上終止。 您的「視訊網格」叢集只能相互串聯。

您可以為私人會議預約「視訊網格」叢集。 當保留的叢集已滿時,私人會議媒體會串聯到您的其他「視訊網格」叢集。 當保留叢集已滿時,私人會議和非私人會議會共用其餘叢集的資源。

非私人會議不使用保留的叢集,而是為私人會議保留那些資源。 如果非私人會議用盡您的網路資源,它會串聯到Webex雲端。


 

啟用了完整功能Webex體驗的Webex應用程式與視訊網格不相容。 有關詳細資訊,請參閱使用視訊網格節點的用戶端和裝置

私人會議的支援與限制

視訊網格支援的私人會議如下:

  • 私人會議在 Webex 40.12 版及更高版本中提供。

  • 只有排定的會議可以使用私人會議類型。 請參閱排定Cisco Webex私人會議文章以了解詳細資訊。

  • 私人會議不適用於功能齊全的會議已從Webex應用程式開始或加入。

  • 您可以使用目前任何受「視訊網格」支援的裝置。

  • 您的節點可以使用任何目前的影像: 72vCPU 和 23vCPU。

  • 私人會議邏輯不會在指標中造成任何空白。 我們會為 Control Hub 收集與非私人會議相同的指標。


     

    因為有些使用者未啟動此功能,所以如果您的組織在 90 天內沒有私人會議,則不會顯示私人會議的分析報告。

  • 私人會議支援從視訊端點進行單向白板 。

限制

私人會議具有以下限制:

  • 私人會議僅支援使用 VoIP 收發音訊。 它們不支援Webex Edge Audio 或 PSTN。

  • 您無法使用個人會議室(PMR) 進行私人會議。

  • 私人會議不支援需要連線至雲端的Webex功能,例如雲端錄製檔、轉錄文字和Webex Assistant。

  • 無法使用未經身分驗證的雲端註冊視訊系統加入私人會議,即使是已與Webex 應用程式配對的視訊系統也一樣。

使用私人會議作為預設會議類型

在 Control Hub 中,您可以將組織未來的排定會議指定為私人會議。

1

從 的客戶視圖中https://admin.webex.com,轉至服務>混合

2

按一下編輯設定來自視訊網格卡。 捲動至私人會議並啟用該設定。

3

儲存變更。

啟用此設定後,它將套用至組織的所有會議,甚至是先前排定的會議。

(可選)為私人會議預約叢集

私人會議和非私人會議通常使用相同的視訊網格資源。 但是,由於私人會議必須將媒體保持在本地,所以當本地資源耗盡時,無法"安裝;設定"溢位設定至雲端。 為了減輕這種可能性,您可以"安裝;設定"「視訊網格」叢集設定為僅主持私人會議。

在 Control Hub 中,您可將叢集設定為專門用於託管私人會議。 此設定會阻止非私人會議使用該叢集。 私人會議預設為使用該叢集。 如果叢集的資源不足,私人會議只會串聯到您的其他「視訊網格」叢集。

我們建議您佈建私人叢集,以處理私人會議的預期尖峰使用情況。


 

您不能使用簡短視訊位址格式(meet@your_site ) 如果您為私人會議保留所有「視訊網格」叢集。 這些通話目前會失敗,而且沒有正確的錯誤訊息。 如果您未保留某些叢集,則使用簡短視訊位址格式的通話可以透過這些叢集進行連線。

1

從 的客戶視圖中https://admin.webex.com,轉至服務>混合並按一下全部顯示在視訊網格卡片上。

2

從清單中選取「視訊網格」叢集,然後按一下編輯叢集設定。

3

捲動至私人會議並啟用該設定。

4

儲存變更。

私人會議的錯誤訊息

此表格列出了使用者在加入私人會議時可能看到的錯誤。

錯誤訊息

使用者動作

原因

拒絕外部網路存取

您必須在公司網路上才能出席私人會議。 位於公司網路外部的已配對Webex裝置將無法加入會議,在這種情況下,請嘗試將您的膝上型電腦、行動裝置連接到公司網路,並以未配對的模式加入會議。

外部使用者從公司網路外部加入,無需VPN或 MRA。

若要加入私人會議,外部使用者需要透過VPN或 MRA 存取公司網路。

外部使用者在VPN上,但他們已配對到未經驗證的裝置。

裝置媒體不會透過VPN建立通往公司網路的通道。 該裝置無法加入私人會議。

而是在連線至VPN後,遠端使用者應從其桌面或行動用戶端以裝置未配對模式加入私人會議。

無可用的叢集

主持此私人會議的叢集處於尖峰容量、無法連線、已離線或未註冊。 請聯絡您的 IT 管理員以尋求協助。

使用者在公司網路(內部部署或遠端VPN)上,但無法加入私人會議。

您的「視訊網格」叢集為:

  • 已滿

  • 無法連線

  • 離線

  • 未註冊

未經授權

由於您不是主持人組織的成員,因此您無權出席此私人會議。 請聯絡會議主持人。

來自與主持人組織不同的組織的使用者會嘗試加入私人會議。

只有屬於主持人組織的使用者可以加入私人會議。

與主持人組織不同的組織中的裝置會嘗試加入私人會議。

只有屬於主持人組織的裝置可以加入私人會議。

將您的媒體保留在所有外部Webex會議的視訊網格上

當您的媒體透過您的本機「視訊網格」節點執行時,您會獲得更好的效能,並使用更少的網際網路頻寬。

在先前的發行版中,您僅為內部網站控制會議中視訊網格的使用。 對於託管在外部Webex網站上的會議,這些網站會控制「視訊網格」是否可以串聯至Webex。 如果外部網站不允許視訊網格串聯,則表示您的媒體一律使用Webex雲端節點。

有了所有外部Webex Meetings的偏好視訊網格設定時,如果您的Webex 網站具有可用的「視訊網格」節點,則您的媒體會針對外部Webex網站上託管的會議透過這些節點執行。 此表格總結了參加者加入Webex會議的行為:

設定已...在內部Webex 網站上啟用視訊網格串聯的會議在內部Webex 網站上停用視訊網格串聯的會議在外部Webex 網站上啟用視訊網格串聯的會議在外部Webex 網站上停用視訊網格串聯的會議
啟用媒體使用您的「視訊網格」節點。媒體使用雲端節點。媒體使用您的「視訊網格」節點。媒體使用您的「視訊網格」節點。
已停用媒體使用您的「視訊網格」節點。媒體使用雲端節點。媒體使用您的「視訊網格」節點。媒體使用雲端節點。

依預設,此設定是關閉的,這將維持先前發行版中的行為。 在這些發行版中,您的視訊網格不會串聯至Webex ,您的參加者透過Webex雲端節點加入。

1

在的客戶檢視中https://admin.webex.com,轉至服務>混合並按一下全部顯示在視訊網格卡片上。

2

在清單中選取您的「視訊網格」叢集,然後按一下編輯設定

3

捲動至所有外部Webex Meetings的偏好視訊網格並啟用該設定。

4

儲存變更。

最佳化「視訊網格」部署的使用率

您可以將所有用戶端登陸您的視訊網格叢集,以透過視訊網格改善使用者體驗。 如果您的視訊網格叢集容量暫時關閉或使用量增加,則您可以透過控制哪些用戶端類型登陸視訊網格叢集來最佳化視訊網格叢集的使用率。 這有助於有效管理現有容量,直到您可以新增更多節點來滿足需求。

請參閱Control Hub 上的分析入口網站了解使用情況、使用情況、重新導向和溢位趨勢。 譬如,您可以根據這些趨勢,選擇將桌面用戶端或SIP裝置放在「視訊網格」叢集上,而讓行動用戶端放在Webex雲端節點上。 與行動用戶端相比,桌面用戶端和SIP裝置支援更高的解析度、具有更大的螢幕且使用更多的頻寬,您可以使用這些用戶端類型最佳化參加者的使用者體驗。

您還可以透過將您大部分客戶使用的用戶端類型放在「視訊網格」叢集上,來最佳化叢集容量並最佳化使用者體驗。

1

登入 Control Hub ,然後選取服務>混合>視訊網格>資源>檢視全部

- 或 -

選取概觀>混合服務>視訊網格>設定

2

低於用戶端類型包含設定,預設情況下會檢查所有用戶端類型。 取消選取您想要排除在使用「視訊網格」叢集之外的用戶端類型。 這些叢集託管在Webex雲端節點上。

3

按一下儲存

取消註冊「視訊網格節點」

使用此程序從Webex雲端移除「視訊網格」節點。 完成此程序會將您的節點從其叢集中移除,使其無法使用。 取消註冊節點後,讓節點再次變為可用的唯一方式是重新註冊節點。
1

從 的客戶視圖中https://admin.webex.com,轉至服務>混合

2

按一下檢視全部在視訊網格卡片上。

3

從資源清單中,移至相應的叢集並選擇節點。

4

按一下動作>取消註冊節點

出現一則訊息,要求您確認是否要刪除節點。

5

閱讀並瞭解訊息後,請按一下取消註冊節點。

移動視訊網格節點

您可能想要將節點從一個叢集移至另一個叢集。 例如,您可能具有一個新叢集,您想要向它重新分發節點。 使用此流程來移動「視訊網格」節點。 完成此程序後,您的節點將僅供新資源使用。
1

從 的客戶視圖中https://admin.webex.com,轉至服務>混合,然後選擇檢視全部在視訊網格卡片上。

2

從此清單中選取您要移動的節點,然後按一下動作(垂直省略號)。

3

選取移動節點

4

根據您要移動節點的位置選擇適當的單選按鈕:

  • 選取現有的叢集- 從下拉式清單選擇現有的叢集。
  • 建立新叢集- 在欄位中輸入新叢集的名稱。
5

按一下移動節點。

您的節點會移至新的叢集。

設定視訊網格叢集升級排程

您可以設定特定的升級排程或使用預設的凌晨 3 點的排程 每日美國: 美洲/洛杉磯。 如有必要,您可以選擇推遲即將進行的升級。

視訊網格的軟體升級會在叢集層級自動完成,從而確保所有節點始終執行相同的軟體版本。 根據叢集的升級排程來完成升級。 當軟體升級可用後,您可以在排定的升級時間之前手動升級叢集。

準備工作


 

緊急升級一經可用就會套用。

1

從 的客戶視圖中https://admin.webex.com,轉至服務>混合,然後按一下檢視全部在視訊網格卡片上。

2

按一下媒體資源,然後按一下編輯叢集設定

3

設定頁面,卷至升級,然後選擇升級排程的時間、頻率和時區。


 

如果「視訊網格」節點正在等待進行中的通話結束,升級可能需要幾分鐘以上。 對於更直接的升級程序,我們建議在非正常工作時間排定自動升級時段。

4

(可選)如果需要,請按一下延遲推遲升級一次,直到下一個時段。

在時區下,會顯示下一個可用的升級日期與時間。

升級行為
  1. 節點會定期向雲端發出請求,以查看是否有更新可用。

  2. 在叢集的升級視窗到達之前,雲端不提供升級。 當升級時段到達時,節點向雲端發出的下一個定期更新請求會傳送更新資訊。

  3. 節點透過安全通道擷取更新項目。

  4. 現有服務會正常關閉,以停止來電路由至節點。 正常關閉還會留出時間(最多 2 小時)來完成現有通話。

  5. 安裝升級。

  6. 雲端一次只會觸發叢集中一定百分比的節點升級。

刪除視訊網格叢集

您可以從Webex雲端永久刪除「視訊網格」叢集。 若要完成此程序,則必須將每個節點移至不同的叢集或者取消註冊所有節點。 取消註冊此叢集中的所有節點會將其永久移除,導致其不可用。 讓取消註冊的節點再次變為可用的唯一方式是重新註冊節點。
1

從 的客戶視圖中https://admin.webex.com,轉至服務>混合,然後按一下檢視全部

2

從資源清單中,捲動至您要刪除的視訊網格資源,然後按一下編輯叢集設定


 

您可以按一下視訊網格以僅過濾「視訊網格資源」。

3

按一下刪除叢集,然後選擇一個項目:

  • 按一下移動所有節點。 對於每個節點,請透過從下拉式清單選擇現有資源或輸入新名稱來建立新資源,然後按一下繼續
  • 按一下取消註冊所有節點,勾選勾選方塊,然後按一下刪除叢集

停用視訊網格

停用視訊網格會移除將媒體保留在內部部署的會議的功能。 此外,所有使用視訊網格節點進行中的會議和未來的會議都託管在雲端中。 一旦停用,使用「視訊網格」的唯一方法就是從頭開始部署。

準備工作

在停用「視訊網格」之前,您將取消註冊所有「視訊網格」節點。

1

從 的客戶視圖中https://admin.webex.com,轉至服務>混合>檢視全部,選擇設定在視訊網格卡片上。

2

按一下停用。

3

查看叢集清單並閱讀對話方塊中的免責聲明。

4

勾選方塊以確認您了解此動作,然後按一下停用對話方塊上。

5

當您準備好停用您的視訊網格時,按一下停用服務

停用會移除所有「視訊網格」節點和叢集。 已不再設定視訊網格。

視訊網格節點註冊疑難排解

本節包含您在將「視訊網格」節點註冊到Webex雲端期間可能遇到的錯誤,以及更正這些錯誤的建議步驟。

無法解析網域

若「視訊網格」節點上設定的DNS設定不正確,則會出現此訊息。

登入「視訊網格」節點的主控台,並確保DNS設定正確。

無法透過 SSL 使用埠 443 來連線至網站

如果您的「視訊網格」節點無法連線至Webex雲端,則會出現此訊息。

請確保您的網路允許「視訊網格」所需的連接埠連線。 有關詳細資訊,請參閱視訊網格使用的埠和通訊協定

千眼與視訊網格之整合

視訊網格平台現已與 千眼代理整合,使您能夠在整個混合數位生態系統中執行端對端監控。 此整合可讓您進行各種網路監控測試,開啟對 Proxy、閘道和路由器等區域的可見性。 可以縮小客戶網路基礎設施上任何位置的問題,並以更高的精確度進行診斷,從而提高部署的效率。

整合 千眼的好處

  • 提供多種測驗類型供您選擇。 您可以為要監控的應用程式或資產設定一個或多個測試。
  • 可讓您設定特定於您的需求的測試臨界值。
  • 測驗結果可透過 千眼網路應用程式和 千眼API即時取得。
  • 更高的疑難排解可見性 – 客戶可以找出網路中問題的根源,從而縮短解決時間。

為視訊網格啟用 千眼

使用此流程為您的「視訊網格」部署啟用 千眼代理。

1

Control Hub ,按一下混合(在螢幕的左下角)。

2

按一下編輯設定位於視訊網格卡。

3

向下捲動至千眼整合。 預設情況下將停用此切換。 按一下切換以啟用它。

4

按一下千眼使用者設定檔,將開啟 千眼網路入口網站,使用管理員認證登入。

5

會顯示一個側面板,其中包含帳戶群組權杖

6

按一下檢視圖示,然後按一下複製


 

若未按一下檢視權杖按鈕,將無法正確複製權杖。

7

回到 Control Hub 標籤,將權杖貼到代理權杖欄位。

8

按一下啟動,現在已為您的「視訊網格」部署啟用 千眼。

下一步

    • 5 分鐘後,回到 千眼 網頁,按一下雲端和企業代理,然後按一下代理設定。 您應該能夠在下檢視列出為代理的所有節點企業代理。 若代理未顯示,請檢查 Control Hub 上的 千眼整合卡片是否有錯誤訊息。
    • 如果顯示錯誤訊息,請按一下切換,然後按一下停用。 重複上述步驟以啟用 千眼代理,確保在代理權杖欄位。

 
目前,千眼測試不支援 Proxy 後的「視訊網格節點」。

使用 千眼配置測驗

網路測試 – 代理至代理

代理至代理網路測試可讓 千眼的使用者在受監控的路徑的兩端都有千眼代理,從而實現兩個方向中的一個或全部測試路徑: 源到目標或目標到源。 有關如何設定代理至代理測試的詳細資訊,請參閱代理對代理測試概觀

一個範例測驗建立對話方塊如下所示。

SIP伺服器測試

SIP伺服器測試協助網路測量、BGP 資料收集,最重要的是針對基於SIP的VoIP基礎架構進行SIP服務可用性和效能測試。

有關如何SIP伺服器測驗的詳細資訊,請參閱SIP伺服器測驗設定

一個範例測驗建立對話方塊如下所示。

RTP串流測試

RTP串流測試會在充當VoIP使用者代理的兩個 千眼公司代理之間建立模擬語音資料串流。 RTP封包在一個或多個代理與目標代理之間傳送,使用UDP作為傳輸協議,以獲得平均意見分數 (MOS)、封包遺失、遺失、延遲和封包延遲變化 (PDV) 指標。 產生的指標是單向指標(來源到目標)。 RTP串流測試提供伺服器埠、通話持續時間、去抖動緩衝大小和編解碼器組態選項。

如需有關RTP串流測試的詳細資訊,請參閱RTP串流測試設定

一個範例測驗建立對話方塊如下所示。

Webex HTTP 伺服器URL測試

此測試會監視使用者在存取Webex時所連線的主登陸頁面。 一個範例測驗建立對話方塊如下所示。

授權Webex DNS伺服器測試

此測試用於確保您的Webex網域能夠在內部和外部正確解析。 使用 Enterprise Agent 時,請更新DNS伺服器欄位以使用您的內部名稱伺服器。 如果使用 Cloud Agents 進行外部可見性,請使用查找伺服器按鈕以自動填入授權外部名稱伺服器。 此範例顯示雲端代理正在解析 cisco.webex.com。 您將需要將其更新為您組織的網域。

一個範例測驗建立對話方塊如下所示。

從網路介面管理視訊網格節點

在對已向雲端註冊的「視訊網格」節點進行任何網路變更之前,您必須使用 Control Hub 將其設定為維護模式。 如需更多資訊和要遵循的程序,請參閱將節點移入維護模式


 

維護模式僅適用於準備節點關閉或重新啟動,因此您可以進行某些網路設定變更(DNS、 IP、FQDN)或準備硬體維護,例如更換 RAM、硬碟等。

當節點處於維護模式時,不會進行升級。

當您將節點設定為維護模式時,它會正常關閉通話服務(停止接受新通話,並等待最多 2 小時現有通話完成)。 正常關閉通話服務的目的是允許節點重新啟動或關閉,而不會導致通話中斷。

如何存取「視訊網格」概觀

您可以以下列任一方式開啟Web 介面:

  • 若您是完全管理員且已向雲端註冊節點,則可從 Control Hub 存取節點。

    從 的客戶視圖中https://admin.webex.com,轉至服務>混合。 低於資源在「視訊網格」卡片上,按一下檢視全部。 按一下叢集,然後按一下您要存取的節點。 按一下移至節點。

    只有您的 Webex 組織的完整管理員才能使用此功能。 其他管理員(包括合作夥伴和外部完整管理員)沒有用於視訊網格資源的轉至節點選項。

  • 在瀏覽器標籤中,導覽至 <IP address>/setup ,譬如, https://192.0.2.0/setup 。 輸入您為節點"安裝;設定"的管理員認證,然後按一下 登入

    如果管理員帳戶已被停用,則無法使用此方法。 請參閱「從網路 Interface 停用或重新啟用本端管理員帳戶」一節。

概觀是預設頁面,它包含以下資訊:

  • 通話狀態- 提供透過節點進行中的通話數。

  • 節點詳細資料- 提供節點類型、軟體映像、軟體版本、作業系統版本、服務品質狀態及維護模式狀態。

  • 節點運行狀況- 提供使用情況資料(CPU、記憶體、磁碟)和服務狀態( Management Service、 傳訊 Service、 NTP同步)。

  • 網路設定- 提供網路資訊: 主機名稱、介面、 IP、閘道、 DNS、 NTP,以及是否啟用雙IP 。

  • 註冊詳細資料- 提供註冊狀態、組織名稱、組織ID、節點所屬的叢集,以及叢集 ID。

  • 雲端連線- 從節點到Webex雲端和第三方目標執行一系列測試,節點需要存取這些目標才能正常執行。

    • 執行三種類型的測驗: DNS解析度、伺服器回應時間和頻寬。


       
      • DNS測試驗證節點是否可以解析特定網域。 如果伺服器在 10 秒內沒有回應,這些測試會報告失敗。 如果回應時間在 1.5 到 10 秒之間,它們會顯示為「已通過」,並帶有橙色的「警告顏色」。 如果DNS回應時間長於 1.5 秒,則節點上的定期DNS檢查會產生警報。

      • 連線測試驗證節點是否可以連線至特定的 HTTPS URL並接收回應(代理或閘道錯誤以外的回應會被接受為連線的證據)。

      • 從概觀頁面執行的測試清單並非詳盡無遺,且不包含 Websocket 測試。

      • 如果通話流程無法完成 WebSocket 與雲端的連線或連線至通話相關服務,則節點會傳送警報。

    • 每個測驗旁會出現「通過」或「失敗」結果;您可以將滑鼠懸停在此文字上,以查看有關在執行測試時已檢查內容的更多資訊。

如隨後的螢幕擷取畫面所示,如果節點產生任何警報,則警報通知也會顯示在側面板中。 這些通知會識別節點上的潛在問題,並就如何對這些問題進行疑難排解或解決方案提供建議。 若未產生警報,則不會出現通知面板。

視訊網格節點網路介面中的概觀頁面範例

從視訊網格節點網路介面配置網路設定

如果您的網路拓撲變更,您可以使用每個「 Webex視訊網格」節點的Web 介面並在其中變更網路設定。 您可能會看到關於變更網路設定的警告,但您仍然可以儲存變更,以防在變更Webex視訊網格節點設定後變更網路。

1

開啟「 Webex視訊網格」節點介面。

2

轉至網路

出現節點的目前網路設定。

3

變更下列設定:主機及網路設定根據需要:

  • 低於編輯主機名稱和網域,變更主機名稱網域值。

    如果 FQDN(主機名稱和網域)的格式不正確,則會顯示錯誤。

  • 低於網路模式啟用DHCP列出,但不支援DHCP 。 您必須設定靜態IP 位址、子網路遮罩和閘道。
  • 低於編輯網路設定,變更IP位址(適用於內部介面)、子網路遮罩,以及閘道(用作另一個網路存取點的網路節點)值。

     

    視訊網格節點必須具有內部IP 位址和可解析的DNS名稱。 節點IP 位址不能屬於保留供視訊網格節點內部使用的IP 位址範圍。 預設的保留IP 位址範圍是 172.17.42.0–172.17.42.63,您稍後可在診斷節點主控台中的功能表。 此IP 位址範圍適用於「視訊網格節點」內以及容納節點不同元件(例如SIP介面和媒體轉碼)的軟體容器之間的通訊。

  • 低於編輯DNS伺服器,變更處理將網域名稱轉換為數字IP位址的DNS 伺服器項目。 您最多可以輸入 4 個DNS伺服器。
4

按一下儲存主機和網路設定,在出現節點需要重新啟動的快顯之後,按一下儲存並重新開機

在儲存期間,會在伺服器端驗證所有欄位。 出現的警告通常表示無法連線至伺服器或在查詢時未傳回有效的回應,例如,使用提供的DNS 伺服器位址無法解析 FQDN。 您可以透過忽略警告來選擇進行儲存,但呼叫將不起作用,除非 FQDN 可以解析為節點上設定的 DNS。 另一種可能的錯誤狀態是閘道位址與IP 位址不在同一個子網路中。 視訊網格節點重新啟動後,網路組態變更生效。

5

變更下列設定: NTP伺服器根據需要:

  • 低於編輯NTP伺服器,變更NTP 伺服器項目的值,這些項目在您的組織中用於將時間同步到節點。
6

按一下儲存NTP伺服器


 

若您設定了多個NTP伺服器,則容錯移轉的民意調查間隔為 40 秒。

如果NTP 伺服器是 FQDN 且無法解析,則會傳回一則警告。 如果NTP 伺服器FQDN 已解析,但無法查詢NTP時間的解析IP ,則會傳回一則警告。

從視訊網格節點網路介面設定外部網路介面

如果您的網路拓撲變更,您可以使用每個「 Webex視訊網格」節點的Web 介面並在其中變更網路設定。 您可能會看到關於變更網路設定的警告。 但是,您仍然可以儲存變更,以防在變更Webex視訊網格節點設定後變更網路。

如果要在網路的 DMZ 中部署視訊網格節點,您可以設定外部網路介面,以便將企業(內部)流量與外部(外部)流量隔離。

1

開啟「 Webex視訊網格」節點介面。

2

轉至網路

出現節點的目前網路設定。

3

按一下進階。

4

開啟啟用外部網路然後按一下確定以在節點上啟用外部IP 位址選項。

5

輸入外部IP位址外部子網路遮罩,以及外部閘道值。

6

按一下儲存外部網路設定

7

按一下儲存並重新開機以確認變更。

節點會重新啟動以啟用雙IP 位址,然後自動設定基本的靜態路由規則。 這些規則確定進出私人類別IP 位址的流量使用內部介面;進出公共類別IP 位址的流量會使用外部介面。 稍後,您可以建立自己的路由規則,例如,如果您需要設定覆蓋並允許從內部介面存取外部網域。

8

如果有錯誤,請按一下確定以關閉錯誤對話方塊、修正錯誤,然後按一下儲存外部網路設定再次。

下一步

若要驗證內部和外部IP 位址組態,請執行從視訊網格節點網路介面執行 Ping

  • 測試外部目的地(例如 cisco.com);如果成功,結果會顯示目的地已從外部介面存取。

  • 測試內部IP 位址;如果成功,結果會顯示位址是從內部介面存取的。

從視訊網格節點網路介面新增內部和外部路由規則

在雙網路介面(NIC) 部署中,您可以透過為外部和內部介面新增使用者定義的路由規則來微調視訊網格節點的路由。 預設路由會新增至節點,但您可以存在例外情況 — 例如,需要透過內部介面存取的外部子網路或主機位址,或者需要從外部介面存取的內部子網路或主機位址。 根據需要執行下列步驟。

準備工作

若要設定路由規則,您必須先啟用並設定外部網路介面。
1

開啟「 Webex視訊網格」節點介面。

2

轉至網路

出現節點的目前網路設定。 如果您已設定外部網路,則會出現「路由規則」標籤。

3

按一下路由規則標籤。

第一次開啟此頁面時,預設系統路由規則會顯示在清單中。 預設情況下,所有內部流量都會透過內部介面,而外部流量則會透過外部介面。

您可以在接下來的步驟中將手動覆蓋新增至這些規則。

4

若要新增規則,請按一下新增路由規則,然後選擇以下選項之一:。

  • 適用於網路類型,按一下內部,然後輸入要用於內部路由的外部子網路或主機IP 位址。
  • 適用於網路類型,按一下外部,然後輸入用於外部路由的內部子網路或主機IP 位址。
5

按一下新增路由規則

新增每個規則時,它們會出現在路由規則清單中,分類為使用者定義的規則。

6

若要刪除一個或多個使用者定義的規則,請勾選規則左側欄中的勾選方塊,然後按一下刪除路由規則


 

無法刪除預設路由,但您可以刪除您已設定的任何使用者定義的覆蓋。


 

自訂路由規則可能會與其他路由發生衝突。 譬如,您可以定義凍結您與「視訊網格節點」介面的 SSH 連線的規則。 如果發生這種情況,請執行下列其中一個選項,然後移除或修改該路由規則:

  • 開啟與視訊網格節點的公用 IP位址 的 SSH 連線。

  • 透過 ESXi 主控台存取視訊網格節點

從視訊網格節點網路介面配置容器網路

視訊網格節點會保留一個子網路範圍供節點內部使用。 預設範圍是 172.17.42.0–172.17.42.63。 節點不會回應源自此範圍的任何外部至視訊網格節點流量。 您可能需要使用節點主控台來變更容器橋接器IP 位址,以避免與網路中的其他裝置衝突。

1

開啟「 Webex視訊網格」節點介面。

2

轉至網路

出現節點的目前網路設定。

3

按一下進階。

4

變更下列屬性的值:容器IP位址容器子網路遮罩(根據需要),然後按一下儲存容器網路設定

5

按一下儲存並重新開機以確認變更。

6

如果有錯誤,請按一下確定以關閉錯誤對話方塊、修正錯誤,然後按一下儲存容器網路設定再次。

設定網路介面 MTU 大小

預設情況下,所有 Webex 視訊網格節點都已啟用路徑 MTU(即 PMTU)探索。 使用 PMTU,節點可以偵測到 MTU 問題並自動調整 MTU 大小。 當 PMTU 由於防火牆或網路問題而失敗時,節點可能會因封包大於 MTU 捨棄大小而導致與雲端之間的連線發生問題。 手動設定較低的 MTU 大小便可修正此問題。

準備工作

如果您已註冊節點,則必須先將節點設定為維護模式,然後才能變更 MTU 設定。

1

開啟「 Webex視訊網格」節點介面。

2

轉至網路

出現節點的目前網路設定。

3

按一下進階。

4

「介面 MTU 設定」部分,在適用的欄位中輸入 1280 到 9000 位元之間的 MTU 值。

如果您已啟用外部介面,則可以分別設定內部和外部介面 MTU 大小。

節點會重新啟動以套用 MTU 變更。

下一步

如果您將節點置於維護模式來變更 MTU,請關閉維護模式。

啟用或停用DNS快取

如果對視訊網格節點的DNS回應通常花費的時間超過 750 毫秒,或者如果Cisco TAC建議,您可以啟用DNS快取。 開啟DNS快取功能,節點會在本地緩存DNS回應。 有了緩存,請求不太容易發生延遲或逾時,從而導致連線警報、通話中斷或通話品質問題。 使用 DNS 快取功能還可以減輕 DNS 基礎結構的負載。

準備工作

將節點移至維護模式。 當維護模式狀態為開啟(進行中的通話已完成或在等待期結束時已掛斷),您可以啟用或停用DNS快取。

1

開啟「 Webex視訊網格」節點介面。

2

轉至網路

出現節點的目前網路設定。

3

按一下進階。

4

在DNS快取設定區段中,切換啟用DNS快取開啟或關閉。

5

在確認對話方塊中,按一下儲存並重新開機

6

節點重新啟動後,重新開啟Webex視訊網格節點介面,並在「概觀」頁面上確認連線檢查成功。

啟用DNS快取時, DNS快取統計資料顯示以下統計資料:

統計資料

說明

快取項目

DNS快取伺服器儲存的先前DNS解析的數量

快取命中

自緩存重設以來,緩存在未查詢客戶DNS 伺服器的情況下處理來自視訊網格的DNS請求的次數。

快取未命中

自快取重設以來,客戶DNS 伺服器處理來自視訊網格而不是透過快取的DNS請求的次數。

快取命中百分比

來自視訊網格的DNS請求百分比,在不查詢客戶DNS 伺服器的情況下,快取處理。

快取伺服器出埠DNS查詢

視訊網格DNS快取伺服器針對客戶DNS伺服器執行的DNS查詢次數

快取伺服器入埠DNS查詢

視訊網格針對其內部DNS快取伺服器進行的DNS查詢次數

出埠與入埠查詢比率

視訊網格針對客戶DNS 伺服器進行的DNS查詢與視訊網格針對其內部DNS快取伺服器進行的查詢的比率

每秒入站查詢數

視訊網格每秒針對其內部DNS快取伺服器執行的平均DNS查詢數。

每秒輸出的查詢數

視訊網格每秒針對客戶DNS伺服器執行的平均DNS查詢數

出埠DNS延遲 [時間範圍]

視訊網格針對客戶DNS伺服器執行且回應時間落入所述時間範圍的DNS查詢的百分比

使用清除DNS快取按鈕以在 TAC 請求時重設DNS快取。 清除DNS快取後,您會看到一個較高的出埠與入埠查詢比率當緩存補充時。 無需將節點置於維護模式即可清除緩存。

下一步

將節點移出維護模式。 然後在需要變更的任何其他節點上重複此工作。

上傳安全憑證

設定節點與外部伺服器(例如 syslog 伺服器)之間的信任關係。


 

在叢集環境中,您必須在每個節點上分別安裝 CA 和伺服器憑證。

1

開啟「 Webex視訊網格」節點介面。

2

當與另一TLS(譬如系統記錄伺服器,我們推薦基於安全原因,您可以在「視訊網格」節點上使用 CA 簽署的憑證 ,而非節點的預設自我簽署憑證。 若要在「視訊網格」節點上建立並上傳憑證與金鑰對,請轉至伺服器憑證,並遵循下列步驟:

  1. 如果您需要認證提供者核發的憑證,請按一下建立憑證簽署請求。 填寫必填資訊(包括主體別名,這些 FQDN 必須包含一般名稱)。 然後,產生並下載CSR以將請求提交給提供者。 您可以建立多個客戶支援代表。 提供者返回憑證授權機構 (CA) 簽署的憑證。 (建立CSR支援代表步驟已產生私密金鑰。)


     

    一般名稱不是URL。 它不包含任何通訊協定(例如 http:// 或 https://)、通訊連接埠號碼或路徑名稱。 該 commonName X.509 憑證規格中的欄位在技術上代表一般名稱。 適用於 https://www.example.com ,正確的值是 example.com

  2. 如果您具有憑證和金鑰,請按一下上傳伺服器憑證(.crt 或 .pem 檔案) ,選擇憑證檔案,然後按一下上傳私密金鑰(.key 檔案)並輸入密碼(若有密碼)。

    產生CSR時,私密金鑰已就位。 僅當您不使用「建立CSR支援代表」步驟時,才需要上傳私密金鑰。

  3. 取得憑證後,轉至叢集中的第一個「視訊網格」節點,按一下安裝伺服器憑證,閱讀提示,按一下安裝,然後按一下確定

    向雲端註冊的「視訊網格」節點最多會等待 2 小時以待任何通話結束,並將自身置於暫時的非活躍狀態(停頓)。 一旦現有通話完成或經過 2 小時(以先到者為準),此節點即會完成憑證安裝。 當伺服器憑證安裝完成後會出現提示,您可以重新載入頁面以檢視新的憑證和金鑰項目。

  4. 按一下下載(憑證和金鑰檔案旁),以儲存一份本端副本。

    將檔案儲存在容易記住的位置,並在瀏覽器標籤中保持實例處於開啟狀態。

  5. 移至叢集中的第二個「視訊網格」節點,填寫複雜密碼,然後上傳私密金鑰檔案。 然後按一下上傳伺服器憑證然後選擇安裝伺服器憑證,閱讀提示,按一下安裝,然後按一下確定

  6. 在同一叢集中的每個其他「視訊網格」節點上重複這些步驟。

3

根據外部伺服器的CA 憑證的簽署方式選擇選項:

  • 如果伺服器的CA 憑證是由公認的組織(例如 DigiCert、GeoTrust 或 GlobalSign)簽署,則「視訊網格」節點將根據來自「視訊網格」節點的主機作業系統且會定期更新的根憑證清單信任它。 跳至步驟6
  • 若伺服器的CA 憑證由內部企業 CA根憑證簽署,則該授權的根憑證必須新增至「視訊網格」節點。 繼續執行下一步。
4

取得外部伺服器使用的憑證或憑證信任清單(CTL)。

與「視訊網格」節點憑證一樣,將外部伺服器檔案儲存在容易記住的位置。

5

回到Webex視訊網格節點介面標籤,按一下信任儲存區和 Proxy ,然後選擇選項:

  • 若要安裝單一CA 憑證,請按一下上傳根憑證或最終實體憑證(.crt 或 .pem 檔案) ,然後從您的電腦中選擇憑證檔案,按一下將所有憑證安裝至信任儲存區,閱讀提示,按一下安裝,然後重新啟動節點。
  • 若要安裝憑證鏈結,請上傳根CA 憑證和中間CA 憑證,然後按一下將所有憑證安裝至信任儲存區,閱讀提示,然後按一下安裝

向雲端註冊的「視訊網格」節點最多會等待 2 小時以待任何通話結束,並將自身置於暫時的非活躍狀態(停頓)。 若要安裝憑證,節點必須重新啟動,並且會自動安裝。 當憑證重新安裝在「視訊網格」節點上時,會出現提示,然後您可以重新載入頁面以檢視新的憑證。

6

在同一叢集中的每個其他「視訊網格」節點上重複憑證或憑證鏈結上傳。

生成視訊網格記錄以尋求支援

您可能會被指示直接傳送記錄至Cisco,您也可以自行下載記錄以附加到案例。 從Web 介面使用此程序來產生記錄,並將其傳送至Cisco或從任何視訊網格節點下載它們。 產生的記錄檔包含媒體記錄、系統記錄和容器記錄。 此套件提供有關Webex的連線、平台問題以及通話設定或媒體的有用資訊,以便Cisco能夠為您對「視訊網格」節點部署進行疑難排解。

1

開啟「 Webex視訊網格」節點介面。

2

轉至疑難排解,然後選擇傳送記錄

  • 按一下傳送記錄至Cisco以從節點產生日誌套件,並在一個步驟中將套件直接傳送至Cisco 。 您將看到一個狀態指示燈,該狀態指示器會隨著記錄的壓縮、壓縮和上傳而變更。
  • 按一下下載從節點產生長套件,您可以將其儲存在本地或稍後附加至案例。

產生的記錄會歷史性地儲存在節點上,即使在重新啟動後也會保留在節點上。 上傳標識符會顯示在頁面上。 支援使用此值來識別您上傳的日誌。

3

當您立案或與Cisco TAC互動,包含上傳標識符值,以便您的支援工程師可以存取記錄。

如果您直接將記錄提交給Cisco ,則不需要將記錄包上傳至 TAC 案例。

下一步

在將記錄上傳至Cisco或下載記錄時,您可以從同一個螢幕執行封包擷取。

產生視訊網格封包擷取以提供支援

您可以執行封包擷取(PCAP) 並將其提交給Cisco進行進一步分析。 封包擷取會拍攝透過節點網路介面的資料封包的快照。 擷取並提交封包後, Cisco可以分析提交的擷取,並協助對「視訊網格節點部署」進行疑難排解。

準備工作


 

封包擷取功能僅適用於除錯目的。 若您在託管進行中通話的實時「視訊網格」節點上執行封包擷取擷取,則封包擷取可能會影響節點的效能,且產生的檔案可能會被覆寫。 這會導致擷取的資料遺失。 我們建議您僅在非高峰時段或節點上的通話計數小於 3 時執行封包擷取。

1

開啟「 Webex視訊網格」節點介面。

2

轉至疑難排解

您可以同時開始封包擷取和上傳記錄。

3

(可選)在封包擷取部分中,您可以將擷取限制為特定介面上的封包、按進出特定主機的封包篩選,或按一個或多個連接埠上的封包篩選。

4

若要開始該過程,請開啟開始封包擷取設定。

5

完成後,關閉開始封包擷取設定。

6

選擇一個:

  • 按一下將 PCAP 傳送至Cisco以將封包擷取從節點直接傳送至Cisco。 您將看到一個狀態指示燈,該狀態指示器會隨著封包擷取的上傳而變更。
  • 按一下下載以儲存來自節點的封包擷取的本端副本。 您可以稍後將其附加到案例。

上傳套件擷取之後,頁面上會顯示上傳標識符。 支援使用此值來識別您上傳的封包擷取。 封包擷取的最大大小為 2 GB。

7

當您立案或與Cisco TAC互動,包括上傳標識符值,以便您的支援工程師可以存取封包擷取。

從視訊網格節點網路介面執行 Ping

您可以從「視訊網格」節點Web 介面執行 ping。 此步驟會測試您輸入的目的地,並查看「視訊網格」節點是否可以到達該目的地。

1

開啟「 Webex視訊網格」節點介面。

2

轉至疑難排解,捲動至Ping ,然後在 中輸入您要測試的目的地位址FQDN 或IP位址欄位下使用 Ping 測試連線

3

按一下Ping

此測試會執行,並且您將看到 ping 成功或失敗訊息。 該測試沒有逾時限制。 如果您收到失敗消息或測試無限期執行,請檢查您輸入的目標值和網路設定。

從視訊網格網路介面執行追踪路由

您可以從「視訊網格」節點Web 介面執行路徑追踪。 此步驟顯示封包從節點到您輸入的目的地的路由。 檢視路徑追踪資訊可幫助您確定特定連線的可能原因,並可協助您識別問題。

1

開啟「 Webex視訊網格」節點介面。

2

轉至疑難排解,捲動至路徑追踪,然後在 中輸入您要測試的目的地位址FQDN 或IP位址欄位下追踪路由至主機

測試執行,您將看到追踪路由成功或失敗訊息。 測驗在 16 秒時逾時。 如果您收到失敗或測驗逾時,請檢查您輸入的目的地值和網路設定。

從視訊網格節點網路介面檢查NTP伺服器

您可以輸入網路時間通訊協定 ( NTP ) 伺服器的 FQDN 或IP 位址,以確認「視訊網格」節點可以存取伺服器。 如果您發現時間同步問題並想要排除NTP 伺服器的可及性,此測試非常有用。

1

開啟「 Webex視訊網格」節點介面。

2

轉至疑難排解,捲動至檢查NTP伺服器,然後在 中輸入您要測試的目的地位址FQDN 或IP位址欄位下檢視 SNTP 查詢回應

測試執行,您將看到查詢成功或失敗訊息。 該測試沒有逾時限制。 如果您收到失敗消息或測試無限期執行,請檢查您輸入的目標值和網路設定。

識別網路介面中的反射程式工具的連接埠問題

反射器工具(視訊網格節點上的伺服器與用戶端的組合)用於驗證所需的TCP/ UDP埠是否已從視訊網格節點開啟。

準備工作

  • 從以下位置下載反射程式工具用戶端(Python 指令檔)的副本:https://github.com/CiscoDevNet/webex-video-mesh-reflector-client

  • 為了讓指令檔正常運作,請確保您在您的環境中執行 Python 2.7.10 或更高版本。

  • 目前,此工具支援視訊網格節點的SIP端點以及叢集內驗證。

1

從 的客戶視圖中https://admin.webex.com,請執行下列動作,為「視訊網格節點」啟用維護節點這些指示

2

等待節點在 Control Hub 中顯示「準備好維護」狀態。

3

開啟「 Webex視訊網格」節點介面。

如需相關指示,請參閱從網路介面管理視訊網格節點

4

捲動至反射器工具,然後啟動TCP反射程式伺服器UDP反射程式伺服器,取決於您想要使用的通訊協定。

5

按一下啟動反射程式伺服器,然後等待伺服器成功啟動。

當伺服器啟動時,您會看到一條通知。

6

從您希望「視訊網格」節點存取的網路上的系統(譬如PC)中,使用以下指令執行指令檔:

$ python <local_path_to_client_script>/reflectorClient.py --ip <ip address of the server> --protocol <tcp or udp>

在執行結束時,如果所有必要的連接埠均已開啟,則用戶端會顯示成功訊息:

如果任何必要的連接埠未開啟,用戶端會顯示失敗訊息:

7

解決防火牆上的任何通訊埠問題,然後重新執行上述步驟。

8

使用以下方式執行用戶端 --help 以取得更多詳細資訊。

從視訊網格節點網路介面啟用除錯使用者帳戶

如果Cisco TAC需要存取Webex視訊網格節點,您可以暫時啟用除錯使用者帳戶,以便支援人員執行進一步的疑難排解。

1

開啟「 Webex視訊網格」節點介面。

2

轉至疑難排解,然後在啟用除錯使用者設定。

會出現一個加密的複雜密碼,您可以將其提供給Cisco TAC。

3

複製密碼,將其貼在支援報修單中或直接貼給支援工程師,然後按一下確定當您已儲存時。

調試使用者帳戶的有效期為 3 天,在此之後它會到期。

下一步

如果您返回到疑難排解頁面,然後關閉啟用除錯使用者設定。

從網路介面將視訊網格節點原廠設定

作為取消註冊清理的一部分,您可以從Web 介面將「視訊網格節點」重設為重設成出廠預設值。 此步驟會移除您在節點處於活動狀態時放置的任何設定,但不會移除虛擬機器項目。 稍後,您可能需要將此節點重新註冊為您從頭開始建立的另一個叢集的一部分。

準備工作

您必須使用 Control Hub 來從已在 Control Hub 註冊的叢集中取消註冊「視訊網格」節點。

1

開啟「 Webex視訊網格」節點介面。

2

轉至疑難排解,捲動至重設成出廠預設值,然後按一下重設節點

3

確保您了解出現的警告提示中的資訊,然後按一下重設並重新開機

節點在恢復原廠設定後會自動重新啟動。

從網路 Interface 停用或重新啟用本端管理員帳戶

安裝Webex視訊網格節點時,您最初會使用使用者名稱「admin」的內建本端帳戶來登入。 當您將節點註冊到Webex雲端后,您可以使用Webex組織管理憑證從 Control Hub 管理您的視訊網格節點。 這樣,適用於 Control Hub 的管理員帳戶原則和管理程序也適用於您的「視訊網格」節點。 為了進一步控制,您可以停用內建的「管理員」帳戶,以便 Control Hub 處理所有管理員驗證和管理。

在您向雲端註冊節點後使用以下步驟來停用(或稍後重新啟用)管理員使用者帳戶。 停用管理員帳戶時,您必須使用 Control Hub 才能存取節點Web 介面。


 

只有您的 Webex 組織的完整管理員才能使用此功能。 其他管理員(包括合作夥伴和外部完整管理員)沒有用於視訊網格資源的轉至節點選項。

1

從 的客戶視圖中https://admin.webex.com,轉至服務>混合

2

低於資源在「視訊網格」卡片上,按一下檢視全部

3

按一下叢集,然後按一下您要存取的節點。 按一下轉至節點

4

轉至管理

5

切換啟用管理員使用者登入關閉以停用帳戶,或開啟以重新啟用帳戶。


 

在您向雲端註冊節點之前,您無法停用管理員帳戶。

6

在確認螢幕上,按一下停用啟用以完成變更。

一旦停用管理員使用者,您將無法透過 WebUI 或從 SSH 啟動的 CLI登入「視訊網格」節點。 但是,您可以使用管理使用者憑證透過從 VMware SX 主控台啟動的 CLI 進行登入。

從網路介面變更管理員密碼

使用此流程可透過使用Web 介面變更Webex視訊網格節點的管理員密碼(密碼)。

1

開啟「 Webex視訊網格」節點介面。

2

轉至管理,然後在變更複雜密碼,按一下變更

3

輸入目前的複雜密碼,然後在兩者中輸入新的複雜密碼值新密碼確認新密碼

4

按一下儲存複雜密碼

即會顯示「密碼已變更」訊息,並且隨後回到登入螢幕。

5

使用新的管理員登入與密碼來登入。

從網路介面變更密碼到期間隔

使用此流程可透過使用Web 介面,將預設密碼到期時間間隔 90 天 。 當間隔結束時,系統會在您登入「視訊網格」節點時提示您輸入新密碼。

1

開啟「 Webex視訊網格」節點介面。

2

轉至管理,然後在變更複雜密碼到期,請輸入到期間隔(天) (最多 365 天),然後按一下儲存複雜密碼到期間隔

出現成功螢幕,然後您可以按一下確定完成。

管理頁面還會顯示最後一次變更密碼的日期以及下次密碼過期的時間。

將外部記錄設定為 Syslog 伺服器

如果您有 syslog 伺服器,則您可以將「 Webex視訊網格」節點設定為記錄到外部伺服器的稽核追踪資訊,例如:

  • 管理員登入的相關詳細資料

  • 組態變更(包括開啟或關閉維護模式)

  • 軟體更新

節點會聚集記錄(若有),並每隔十分鐘將其傳送至伺服器。

1

開啟「 Webex視訊網格」節點介面。

2

轉至管理

3

旁邊的外部日誌記錄,開啟啟用外部日誌記錄

4

適用於Syslog 伺服器詳細資料,輸入主機IP 位址或完整網域名稱和 syslog 通訊埠。

如果節點無法從DNS伺服器,請使用IP 位址主持人欄位。

5

選擇通訊協定— UDP或TCP。

若要使用TLS加密,請選擇TCP然後開啟啟用TLS 。 確保您還上傳並安裝了節點與 syslog 伺服器之間的TLS通訊所需的安全憑證。 若未安裝憑證,節點會預設使用其自我簽署憑證。 如需相關說明,請參閱上傳安全憑證

6

按一下儲存外部日誌記錄組態

記錄訊息的內容遵循以下格式: 優先時間戳記主機名稱標籤訊息

屬性

說明

優先權

根據以下公式,該值一律為 131: 優先級 =(設施代碼 * 8)+ 嚴重性。

「local0」的設施代碼為 16。 「通知」的嚴重性為 3 級。

時間戳記

時間戳記格式為「Mmm dd hh:mm:ss」。

主機名稱

「視訊網格」節點的主機名稱。

標籤

該值一律為 syslogAuditMsg。

訊息

訊息是至少 1KB 的 JSON 字串。 其大小取決於這 10 分鐘間隔內的聚集事件數。

這是訊息範例:

{
  "events": [
    {
      "event": "{\hostname\": \"test-machine\", \"event_type\": \"login_success\",
       \"event_category\": \"node_events\", \"source\": \"mgmt\", \"session_data\":
       {\"session_id\": \"j02wH5uFTKB22SqdYCrzPrqDWkXIAKCz\", \"referer\":
       \"https://IP address/signIn.html?%2Fsetup\", \"url\":
       \"https://IP address/api/v1/auth/signIn\", \"user_name\": \"admin\",
       \"remote_address\": \"IP address\", \"user_agent\": \"Mozilla/5.0
       (Macintosh; Intel Mac OS X 10_15_7) AppleWebKit/537.36 (KHTML, like Gecko)
       Chrome/87.0.4280.67 Safari/537.36\"}, \"event_data\": {\"type\": \"Conf_UI\"},
       \"boot_id\": \"6738705b-3ae3-4978-8502-13b74983e999\", \"timestamp\":
       \"2020-12-07 22:40:27 (UTC)\", \"uptime\": 358416.23, \"description\":
       \"Log in to Console or Web UI successful\"}"
    },
    {
      "event": "{\hostname\": \"test-machine\", \"event_type\":
       \"software_update_completed\", \"event_category\": \"node_events\", \"source\":
       \"mgmt\", \"event_data\": {\"release_tag\": \"2020.12.04.2332m\"}, \"boot_id\":
       \"37a8d17a-69d8-4b8c-809d-3265aec56b53\", \"timestamp\":
       \"2020-12-07 22:17:59 (UTC)\", \"uptime\": 137.61, \"description\":
       \"Completed software update\"}"
    }
  ]
}
  • 視訊網格警報的 Webhook

    視訊網格支援 Webhook 警示,可讓組織管理員接收特定事件的警示。 管理員可以選擇接收通話溢位和通話重新導向等事件的通知,最大限度減少登入 Control Hub 以監控其部署的需要。 這是透過建立 Webhook 訂閱來實現的,其中管理員提供了目標URL ,警示將傳送至該目標 URL。 將 Webhook 用於警示還允許在不使用關聯的開發人員 API 的情況下監控參數。

    可透過 Webhook 監控下列事件類型:

    • 叢集通話重新導向– 從特定叢集重新導向的通話。

    • 組織呼叫溢位– 組織對雲端的通話溢位總數。

    建立 Webhook 訂閱

    1

    登入Cisco Webex開發人員使用管理員認證的入口網站。

    2

    在開發人員入口網站上,按一下文件。

    3

    從左側的捲動列中,向下捲動並按一下完整API參考

    4

    在下面展開的選項中,向下捲動,然後按一下Webhook > 建立 Webhook。

    5

    輸入以下參數以建立訂閱:

    • 名稱: 範例 – 視訊網格 Webhook 警示

    • 目標 URL : 範例 - https://10.1.1.1/webhooks

    • 資源: 視訊網格警示

    • 活動: 已觸發

    • 擁有者: 組織


     

    在目標Url 參數中輸入的URL必須可以透過網際網路存取,並且具有設定為接受Webex Webhook 傳送的 POST 請求的伺服器。

    使用開發人員 API 設定臨界值組態

    您可以使用視訊網格開發人員 API 為事件(組織呼叫溢位和叢集呼叫重新導向)設定臨界值。 您可以設定閾值的百分比值,超過該百分比值將觸發 Webhook 警示。 例如,如果組織通話溢位的臨界值設定為 20,則當超過 20% 的通話溢位至雲端時,將會傳送警示。

    一組 4 個 API 可用於在Cisco Webex Developer 入口網站中設定和更新臨界值,如下所示:

    • 列出事件臨界值組態

    • 獲取活動臨界值組態

    • 更新事件臨界值組態

    • 重設活動臨界值組態

    API 可在下列網址獲得https://developer.webex.com/docs/api/v1/video-mesh

    情境 1 - 設定組織通話的臨界值時溢位

    1

    按一下列出事件臨界值組態API。

    2

    設定 eventscope組織架構並按一下> 執行

    3

    您將收到與如下所示類似的回應。

    {
    "eventName": "orgCallsOverflowed",
    "eventThresholdId":
    "Y2lzY29zcGFyazovL3VzL0VWRU5ULzQyN2U5ZTk2LTczYTctNDYwYS04MGZhLTcyNWU4MWE2MDg3ZjowM2ZkYjkzZC1jNTllLT
    QzMjQtODIwNS1lNDIyYzA3NGQ5Mzg",
    "eventScope": "ORG",
    "entityId":
    "Y2lzY29zcGFyazovL3VzL09SR0FOSVpBVElPTi8yYzNjOWY5NS03M2Q5LTQ0NjAtYTY2OC0wNDcxNjJmZjFiYWQ",
    "thresholdConfig": {
    "minThreshold": 10,
    "defaultMinThreshold": 10
    }
    4

    複製 中的值 "eventThresholdId" 欄位中將會提供空回應。 這是將用於更新和取得臨界值的活動臨界值ID 。

    5

    將值貼上 "eventThresholdId" 移除如下所示的 JSON 結構的欄位,並複制整個 JSON 結構。

    [
    {
    "eventThresholdId":
    "Y2lzY29zcGFyazovL3VzL0VWRU5UL2E3YmM3ODE2LWU3YTAtNDk0Zi1iZDZhLTRhMGIyNWY2OGFhNjoyNWE3ODY1Yi0yYjQ3
    LTM4M2YtYWI3YS00MzYxY2ExN2FiOTI",
    "thresholdConfig": {
    "minThreshold": 5
    }
    }
    6

    按一下更新事件臨界值組態API。

    7

    將 JSON 結構貼入更新事件臨界值組態API。

    8

    設定 “minThreshold” 將值更改為您要設定的新臨界值。

    9

     

    您可以在 JSON 結構中將多個活動臨界值 ID 輸入為逗號分隔值,從而針對多個活動臨界值 ID 執行此操作。

    按一下執行,您的臨界值組織呼叫溢位將設定為新值。

    下一步

    若您要檢視已為特定活動臨界值ID設定的臨界值,

    • 按一下獲取活動臨界值組態API。

    • 將活動臨界值ID貼到API的標頭上,按一下執行

    • 預設最小臨界值和設定的臨界值將顯示在回應中。

    情境 2 - 設定已重新導向的叢集通話的臨界值

    1

    按一下列出事件臨界值組態API。

    2

    設定 eventscope叢集並按一下> 執行

    3

    回應將列出組織中所有叢集的設定。

    4

     
    您可以透過填入來接收特定叢集的設定 clusterID 參數。

    複製 中的值 "eventThresholdId" 要更新其值的叢集的欄位。 這是將用於更新和取得臨界值的活動臨界值ID 。

    5

    將值貼上 "eventThresholdId" 移除如下所示的 JSON 結構的欄位,並複制整個 JSON 結構。

    [
    {
    "eventThresholdId":
    "Y2lzY29zcGFyazovL3VzL0VWRU5UL2E3YmM3ODE2LWU3YTAtNDk0Zi1iZDZhLTRhMGIyNWY2OGFhNjoyNWE3ODY1Yi0yYjQ3
    LTM4M2YtYWI3YS00MzYxY2ExN2FiOTI",
    "thresholdConfig": {
    "minThreshold": 5
    }
    }
    ]
    6

    按一下更新事件臨界值組態API。

    7

    將 JSON 結構貼入更新事件臨界值組態API。

    8

    設定 “minThreshold” 將值更改為您要設定的新臨界值。

    9

     

    您可以在 JSON 結構中將多個活動臨界值 ID 輸入為逗號分隔值,從而針對多個活動臨界值 ID 執行此操作。

    按一下執行,您的臨界值重新導向的叢集呼叫將設定為新值。

    下一步

    若您要檢視已為特定活動臨界值ID設定的臨界值,

    • 按一下獲取活動臨界值組態API。

    • 將活動臨界值ID貼到API的標頭上,按一下執行

    • 預設最小臨界值和設定的臨界值將顯示在回應中。

    情境 3 - 重設臨界值

    1

    按一下重設活動臨界值組態API。

    2

    複製叢集或組織的活動臨界值ID ,並將其貼在 "eventThresholdId" 如下 JSON 結構的欄位。

    {
    "eventThresholdIds": [
    "Y2lzY29zcGFyazovL3VzL0VWRU5ULzQyN2U5ZTk2LTczYTctNDYwYS04MGZhLTcyNWU4MWE2MDg3Zjo2YzJhZGRmMS0wYjAz
    LTRiZWEtYjIxYy0xYzFjYzdiY2UwOWQ"
    ]
    }
    3

    在本文中貼上 JSON 結構,然後按一下執行

    4

     

    您可以透過在 JSON 結構中將多個活動臨界值 ID 輸入為逗號分隔值來重設多個活動臨界值 ID 的臨界值。

    臨界值將設定為預設最小值。

    附錄

    視訊網格節點演示軟體

    僅將「視訊網格節點」演示軟體用於基本演示目的。 請勿將演示節點新增至現有的生產叢集。 示範叢集接受的通話數少於生產叢集,而且示範叢集會在向雲端註冊 90 天后過期。


     
    • Cisco TAC不支援「視訊網格節點」演示軟體。

    • 您無法將「視訊網格節點」演示軟體升級至完整生產軟體版本。

    從以下位置下載演示軟體映像:這個鏈結

    規格

    請參閱視訊網格節點軟體的系統和平台需求查看「視訊網格節點」軟體的基於規格的設定。

    演示軟體支援單一網路介面或雙網路介面。

    容量

    我們不測試演示映像的容量。 您只應使用它來測試基本的會議場景。 請參閱以下使用案例以尋求指導。

    視訊網格節點演示軟體的使用案例

    媒體固定至內部部署
    • 使用示範軟體來部署和設定節點。

    • 執行包括下列參加者的會議: Webex應用程式參加者、 Webex端點參加者和Cisco Webex Board。

    • 會議結束後,從 的客戶視圖中https://admin.webex.com,轉至分析以存取「視訊網格」報告。 在報告中,您可以看到媒體保留在內部部署中。

    含有雲端和內部部署參加者的會議
    • 執行另一個 Webex 參加者的會議,其中一個Webex參加者在內部部署,一個在雲端中。

    • 請注意,所有參加者都可以無縫加入和參加會議。

    從主控台管理視訊網格節點

    在對已向雲端註冊的「視訊網格」節點進行任何網路變更之前,您必須使用 Control Hub 將其設定為維護模式。 如需更多資訊和要遵循的程序,請參閱將節點移入維護模式


     

    維護模式僅適用於準備節點關閉或重新啟動,因此您可以進行某些網路設定變更(DNS、 IP、FQDN)或準備硬體維護,例如更換 RAM、硬碟等。

    當節點處於維護模式時,不會進行升級。

    當您將節點設定為維護模式時,它會正常關閉通話服務(停止接受新通話,並等待最多 2 小時現有通話完成)。 正常關閉通話服務的目的是允許節點重新啟動或關閉,而不會導致通話中斷。

    在主控台中變更視訊網格節點網路設定

    如果您的網路拓撲變更,您必須為每個「視訊網格」節點開啟主控台介面,並在其中變更網路設定。 您可能會看到關於變更網路設定的警告,但您仍然可以儲存變更,以防在變更「視訊網格」節點設定後變更網路。

    1

    透過 VMware vSphere 用戶端開啟節點主控台介面,然後使用管理員認證進行登入。

    首次設定網路設定後,如果可以連線至視訊網格,則您可以透過安全外殼 (SSH) 存取節點介面。

    2

    從「視訊網格節點」主控台的主功能表表中,選擇 選項2 編輯設定然後按一下選取

    3

    閱讀通話將在「視訊網格節點 」上結束的提示,然後按一下

    4

    按一下靜態的,輸入IP 位址對於內部介面,遮罩閘道,以及DNS網路的值。

    • 視訊網格節點必須具有內部IP 位址和可解析的DNS名稱。 節點IP 位址不能屬於保留供視訊網格節點內部使用的IP 位址範圍。 預設的保留IP 位址範圍是 172.17.42.0–172.17.42.63,可在診斷功能表。 此IP 位址範圍適用於「視訊網格節點」內以及容納節點不同元件(例如SIP介面和媒體轉碼)的軟體容器之間的通訊。

    • 將所有節點部署在相同的子網路或VLAN上,以便可以從用戶端在網路中駐留的任何位置存取叢集中的所有節點。

    • 對於雙 網卡 DMZ 部署,您可以在儲存內部網路組態設定並重新啟動節點之後,在下一個程序中設定外部IP 位址。

    5

    輸入您組織的NTP 伺服器或另一可在您的組織中使用的外部NTP 伺服器。

    設定NTP 伺服器並儲存網路設定後,您可以遵循中的步驟。從主控台檢查視訊網格節點的運行狀況以驗證時間是否已透過指定的NTP伺服器正確同步。


     

    若您設定了多個NTP伺服器,則容錯移轉的民意調查間隔為 40 秒。

    6

    (可選)視需要變更主機名稱或網域。


     
    • 若要確保成功註冊至雲端,請在為視訊網格節點設定的主機名稱中僅使用小寫字元。 目前不支援大寫。

    • 使用或設定 FQDN 或主機名稱時,您還必須輸入有效的可解析網域。 FQDN 的總長度不得超過 64 個字元。

    7

    按一下 儲存 ,然後按一下 儲存變更並重新啟動

    儲存期間,如果您提供網域,則會執行 DNS 驗證。 如果無法使用提供的 DNS 伺服器位址來解析 FQDN(主機名稱和網域),則會顯示警告。 您可以透過忽略警告來選擇儲存,但在 FQDN 可以解析為節點上設定的DNS之前,呼叫將無法進行。 視訊網格節點重新啟動後,網路組態變更生效。

    變更視訊網格節點的管理員密碼

    使用此流程在節點的主控台中為「視訊網格」節點變更管理員密碼。

    1

    透過 VMware vSphere 用戶端或 SSH 開啟節點主控台介面,進入可連線的IP 位址,然後使用管理員憑證登入。

    2

    開啟並登入「視訊網格」節點所對應的VM的 VMware ESXi 主控台。

    3

    在主功能表中,選擇選項 3 管理管理員密碼,然後選擇 1 變更管理員密碼,然後按一下 Enter 鍵。

    4

    閱讀密碼已過期頁面上的資訊,按一下 Enter 鍵,然後在密碼過期訊息之後再次按一下 Enter 鍵。

    5

    Enter 鍵。

    6

    登出主控台後,回到登入螢幕,然後使用過期的管理員登入和密碼進行登入。

    系統會提示您變更密碼。
    7

    對於舊密碼,請輸入現行密碼,然後按 Enter 鍵。

    8

    對於新密碼,輸入新密碼,然後按 Enter 鍵。

    9

    對於重新輸入新密碼,請重新輸入新密碼,然後按 Enter 鍵。

    即會顯示「密碼已變更」訊息,並且隨後回到登入螢幕。
    10

    使用新的管理員登入與密碼來登入。

    從視訊網格節點主控台執行 Ping

    您可以從「視訊網格」節點主控台介面執行 ping。 此步驟會測試您輸入的目的地,並查看「視訊網格」節點是否可以到達該目的地。

    1

    透過 VMware vSphere 用戶端或 SSH 開啟節點主控台介面,進入可連線的IP 位址,然後使用管理員憑證登入。

    2

    從「視訊網格」節點主控台,轉至4 診斷,然後選擇Ping

    3

    ping欄位中,輸入要測試的目的地位址(例如 IP 位址或主機名稱),然後按一下確定

    此測試會執行,並且您將看到 ping 成功或失敗訊息。 如果您收到失敗訊息,請檢查您輸入的目的地值及您的網路設定。

    透過主控台啟用除錯使用者帳戶

    如果支援需要存取「視訊網格」節點,您可以使用主控台介面暫時啟用除錯使用者帳戶,以便支援可以在您的節點上執行進一步的疑難排解。

    1

    透過 VMware vSphere 用戶端或 SSH 開啟節點主控台介面,進入可連線的IP 位址,然後使用管理員憑證登入。

    2

    從「視訊網格」節點主控台,轉至4 診斷,選擇2 啟用除錯使用者帳戶,在提示後,按一下

    3

    在出現提示您已成功建立偵錯使用者帳戶的訊息後,按一下確定以顯示已加密的密碼。

    您將傳送已加密的密碼至支援人員。 他們使用此臨時帳戶和解密的複雜密碼來安全地存取您的「視訊網格」節點以進行疑難排解。 此帳戶會在 3 天後過期,或者您可以在完成支援工作後停用此帳戶。

    4

    選取已加密資料的開始和結束日期,然後在您要傳送給支援人員的支援報修單或電子郵件中複製並貼上資料。

    5

    當您將此資訊傳送給支援之後,請返回「視訊網格」節點主控台並按任意鍵以返回主功能表表 。

    下一步

    該帳戶將在 3 天后到期,但是當支援人員指出已完成節點上的疑難排解時,您可以返回「視訊網格」節點主控台,轉至4 診斷,然後選擇3 停用除錯使用者帳戶以在帳戶過期之前停用該帳戶。

    從視訊網格節點主控台傳送記錄

    您可能會被指示直接或透過安全複製 (SCP) 將記錄傳送至Cisco 。 使用此流程可直接從您向雲端註冊的任何「視訊網格」節點傳送記錄。

    1

    透過 VMware vSphere 用戶端或 SSH 開啟節點主控台介面,進入可連線的IP 位址,然後使用管理員憑證登入。

    2

    在主要功能表中,按一下選項 4 診斷,然後按 Enter 鍵。

    3

    按一下 4 匯出記錄檔,需要時提供意見回饋,然後按下一步

    4

    選取選項:

    • 使用 SCP 傳送記錄,確認記錄的匯出,輸入 SCP 詳細資料 (主持人使用者名稱,以及Dest_資料夾),然後按一下確定
    • 傳送記錄至 Cisco,然後確認匯出記錄。
    5

    選擇確定以返回「視訊網格」節點主功能表表 。

    6

    (選用)選擇5 檢查傳送至Cisco的日誌檔的狀態若您將記錄傳送至Cisco。

    下一步


     

    在您傳送記錄之後,我們建議您直接從Webex應用程式傳送意見回饋,以便您的支援聯絡人擁有協助您所需的所有資訊。

    從主控台檢查視訊網格節點的運行狀況

    您可以直接從「視訊網格」節點本身檢視節點運行狀況。 結果供參考,但可以協助進行疑難排解步驟 — 比方說,如果 NTP 同步不起作用,您可以檢查網路設定中的 NTP 伺服器值。

    1

    透過 VMware vSphere 用戶端或 SSH 開啟節點主控台介面,進入可連線的IP 位址,然後使用管理員憑證登入。

    2

    從「視訊網格」節點主控台,轉至4 診斷,然後選擇6 檢查節點運行狀況以檢視關於節點的下列資訊:

    • 管理服務容器
    • ETCD(在叢集之間可靠儲存資料的索引鍵值儲存庫)
    • NTP 已同步
    • 磁碟空間(可用/已用%)
    • 記憶體(可用/已用%)

    在視訊網格節點上設定容器網路

    視訊網格節點會保留一個子網路範圍供節點內部使用。 預設範圍是 172.17.42.0–172.17.42.63。 節點不會回應源自此範圍的任何外部至視訊網格節點流量。 您可能需要使用節點主控台來變更容器橋接器IP 位址,以避免與網路中的其他裝置衝突。

    1

    透過 VMware vSphere 用戶端或 SSH 開啟節點主控台介面,進入可連線的IP 位址,然後使用管理員憑證登入。

    2

    從「視訊網格」節點主控台的主功能表表中,轉至4 診斷,然後選擇7 設定容器網路。 在系統發出警告,陳述使用中通話將在節點上結束後,按一下

    3

    根據需要,變更容器橋接器 IP網路遮罩的值,然後按一下儲存

    您將看到一個螢幕,其中顯示容器網路資訊,包括為「視訊網格」節點上的內部操作保留的IP 位址範圍。

    4

    按一下確定

    使用主控台中的反射程式工具識別連接埠問題

    反射器工具(視訊網格節點上的伺服器與用戶端的組合)用於驗證所需的TCP/ UDP埠是否已從視訊網格節點開啟。

    準備工作

    • 下載一份反射器工具用戶端(Python 指令檔)然後將檔案解壓縮到容易找到的位置。 zip 檔案包含指令檔和自述檔案。

    • 為了讓指令檔正常運作,請確保您在您的環境中執行 Python 2.7.10 或更高版本。

    • 目前,此工具支援視訊網格節點的SIP端點以及叢集內驗證。

    1

    從 的客戶視圖中https://admin.webex.com,請執行下列動作,為「視訊網格節點」啟用維護節點這些指示

    2

    等待節點在 Control Hub 中顯示「準備好維護」狀態。

    3

    透過 VMware vSphere 用戶端或 SSH 開啟節點主控台介面,進入可連線的IP 位址,然後使用管理員憑證登入。

    4

    從「視訊網格節點」介面中,轉至診斷 > 反射程式伺服器 > TCP或 (UDP) 的反射程式伺服器。 為TCP或UDP啟動伺服器。

    5

    捲動至反射器工具,然後啟動TCP反射程式伺服器UDP反射程式伺服器,取決於您想要使用的通訊協定。

    6

    按一下啟動反射程式伺服器,然後等待伺服器成功啟動。

    當伺服器啟動時,您會看到一條通知。

    7

    從您希望「視訊網格」節點存取的網路上的系統(譬如PC)中,使用以下指令執行指令檔:

    $ python <local_path_to_client_script>/reflectorClient.py --ip <ip address of the server> --protocol <tcp or udp>

    在執行結束時,如果所有必要的連接埠均已開啟,則用戶端會顯示成功訊息:

    如果任何必要的連接埠未開啟,用戶端會顯示失敗訊息:

    8

    解決防火牆上的任何通訊埠問題,然後重新執行上述步驟。

    9

    使用以下方式執行用戶端 --help 以取得更多詳細資訊。

    從主控台將視訊網格節點出廠預設值

    作為取消註冊清理的一部分,您可以將「視訊網格」節點恢復重設成出廠預設值。 此步驟會移除節點處於作用中狀態期間您部署的任何設定,但不會移除虛擬機器項目。 稍後,您可能需要將此節點重新註冊為您從頭開始建立的另一個叢集的一部分。

    準備工作

    您必須使用 Control Hub 來從已在 Control Hub 註冊的叢集中取消註冊「視訊網格」節點。

    1

    透過 VMware vSphere 用戶端或 SSH 開啟節點主控台介面,進入可連線的IP 位址,然後使用管理員憑證登入。

    2

    從「視訊網格」節點主控台,轉至4 診斷,然後選擇8 重設成出廠預設值

    3

    確保您理解所出現附註中的資訊,然後按一下重設

    節點在恢復原廠設定後會自動重新啟動。

    將現有硬體平台移轉至視訊網格節點

    您可以將現有的支援平台(例如,執行Cisco Meeting Server 的 CMS1000)移轉至視訊網格。 使用此程序來引導您完成遷移程序。


     

    這些步驟可能會有所不同,具體取決於硬體平台上捆綁的 ESXi 版本。

    準備工作

    下載最新版本的新副本視訊網格節點軟體影像 (OVA)。 請勿使用先前下載的 OVA 部署新的「視訊網格節點」。

    1

    登入虛擬機器介面,然後關閉平台上執行的軟體。

    2

    刪除在平台上執行的軟體應用程式。

    平台上必須沒有剩餘的軟體映像。 此外,您無法在同一平台上將「視訊網格」節點軟體與其他軟體一起執行。

    3

    從新的 OVF 或 OVA 檔案部署新的虛擬機器。

    4

    輸入虛擬機器的名稱,然後選擇「視訊網格」節點 OVA 檔案。

    5

    將磁碟佈建變更為厚磁碟。

    6

    上傳融合下載的軟體映像。

    7

    當虛擬機器正在執行時,請返回登入「視訊網格節點」主控台並繼續「視訊網格節點」的初始設定。

    從協作會議室混合到視訊網格的功能比較及移轉路徑

    功能比較

    功能

    視訊網格和Cisco Webex Meeting Center視訊

    CMR 混合

    會議類型

    已排定

    按一下(即時)

    個人會議室 (PMR)

    內部部署和雲端型會議的一致體驗

    僅限已排定

    排定

    Webex生產力工具(Windows 和 Mac)

    使用 @webex 進行混合行事曆排定

    Webex入口網站

    啟用 Webex 的TelePresence Windows 與 Mac生產力工具

    TMS 排定

    會議加入選項

    撥入和撥出

    PIN 碼保護(主持人)

    一按開始會議 (OBTP)

    僅限撥入

    OBTP

    會議中體驗

    統一名冊(Webex用戶端)

    統一控制(Webex用戶端)

    鎖定/解除鎖定會議

    將 TelePresence 參加者靜音/取消靜音

    無統一名冊(Webex Client 和TelePresence Server)

    單獨控制項(Webex用戶端和TelePresence Server)

    容量和部署模型

    無限制的容量

    內部部署和自動溢位

    切換及轉碼

    轉碼容量限於 TelePresence Server

    移轉路徑檢查清單

    以下是如何將現有網站移轉至視訊平台 2.0 版並準備網站以與視訊網格整合的高階概觀。 這些步驟可能不同,取決於現有環境。 與您的合作夥伴合作,或客戶成功經理以確保順利移轉。

    1. 確保Meeting Center視訊會議功能已在Webex 網站建。

    2. 網站管理員會收到其管理入口網站帳戶。 然後,管理員為Webex組織部署「視訊網格節點」。

    3. 網站管理員指定 CMR 特權,讓所有或部分混合 CMR 使用者可以使用 Cisco WebEx Meeting Center 視訊。

    4. (選用)停用此子集的混合 CMR 階段作業類型,然後在其使用者設定檔中啟用 Cisco WebEx Meeting Center 視訊。

    5. 網站管理員設定 視訊網格,然後選取混合作為下的媒體資源類型雲端協作會議室選項

    6. 網站管理員可以將內部部署 TelePresence Management Suite (TMS) 和「一按開始會議 (OBTP)」設定成與 Cisco WebEx Meeting Center 視訊配合使用。 請參閱Cisco Webex Meeting Center視訊會議企業部署指南尋求指導。

    7. 當使用者啟用 CMR 特權時, Webex生產力工具預設為Cisco Webex Meeting Center視訊版本。 使用者排定的所有新會議都是Cisco Webex Meeting Center視訊會議。

    8. 如果邀請中包含會議室,則 OBTP 資訊會透過 TMS 推送至會議室(僅限混合 CMR 會議)。

    9. 只要客戶保留內部部署 MCU 和 TMS 設定,混合 CMR 使用者在切換至 Cisco WebEx Meeting Center 視訊之前設定的現有會議應該會繼續正常運作。

    10. 現有混合 CMR 會議無法修改或更新來反映 Cisco WebEx Meeting Center 視訊會議資訊。 如果使用者想要使用新邀請,則必須刪除舊會議並建立新會議。

    11. 如果客戶希望汰換內部部署 MCU 和 TMS,則舊的混合 CMR 會議將無法正常運作。 必須建立具有Cisco Webex Meeting Center視訊資訊的新會議。

    TelePresence互通性通訊協定和區段交換

    視訊網格支援適用於 1 螢幕和 3 螢幕 IX 及 TX 端點的協商TelePresence互通性通訊協定 (TIP) 和多路復用 (MUX)。

    對於三螢幕端點,如果會議中有足夠的參加者,則所有三個螢幕都應顯示視訊。 會議中的另一個三螢幕系統會導致區段切換,而不是會議室切換。 這意味著,當另一個三螢幕系統中的某人發言時,不是所有三個螢幕都變大,而是只有使用中的窗格變大。 另外兩個窗格由來自其它系統的視訊填入。 當顯示較小時,所有三個窗格會一起呈現(對於所有裝置,一個或三個螢幕),並帶有單個邊界方塊和名稱標籤。

    根據云端中的託管資源不同,有些端點會顯示電影膠片中一個三螢幕會議室的所有三個螢幕,而另一些端點則只會顯示一個窗格。 Webex應用程式只會顯示 1 個窗格,即使媒體是內部部署。

    對於從一個節點溢位並串聯到第二個節點的大型會議,託管在與託管三螢幕系統的節點不同的節點上的任何端點都將看到相同的情況(在版面配置中僅可見一個窗格)。 呈現共用需要透過通話路徑來交涉 BFCP。

    新的和變更的資訊

    新增及變更資訊

    此表格涵蓋了新功能、對現有內容的變更,以及部署指南

    如需Webex視訊網格節點軟體更新的相關資訊,請參閱https://help.webex.com/en-us/article/jgobq2/Webex-Video-Mesh-release-notes

    日期

    變更

    2024 年 2 月 9 日

    • 新增千眼與視訊網格之整合。

    • 新增了 1080p 解析度通話的參加者容量視訊網格節點的容量

    • 在 中新增了關於UDP來源埠區分的附註。視訊網格的流量特徵(已啟用服務品質)

    • 更新了整個指南中受支援的 VMware ESXi 版本。

    2023 年 8 月 31 日

    • 更新了 中新引入的 API 的結構並新增了資訊視訊網格節點API

    • 已刪除一個附註和一按開始會議 (OBTP) 資訊,視訊網格的通話控制和會議整合需求

    • 新增了關於 於 中的容錯移轉的民意調查間隔的附註在主控台中設定視訊網格節點的網路組態從視訊網格節點網路介面配置網路設定

    • 更新了整個指南中受支援的 VMware ESXi 版本。

    2023 年 7 月 31 日

    • 新增視訊網格警報的 Webhook

    2023 年 7 月 28 日

    • 新增視訊網格節點API

    2023 年 6 月 15 日

    • 已將自始至終的命名法從「Webex 應用程式程式」更新為「Webex 應用程式應用程式」。

    • 已更新Webex視訊網格概觀以聲明在視訊網格上現在支援 E2EE 會議。

    • 已移除 中的過時資訊並更新附註Webex視訊網格概觀

    • 已更新使用視訊網格節點的用戶端和裝置聲明「視訊網格」現在支援 Web 用戶端,並移除了過時的資訊。

    • 已在 中新增附註視訊網格節點軟體的系統和平台需求聲明演示環境不受Cisco TAC支援。

    • 已更新資訊內部部署和雲端通話區段。

    • 已在 中刪除筆記根據 250 毫秒或更長的 STUN 來回行程延遲為溢位選擇雲端叢集

    • 已更新 中的資訊Webex Meetings流量的連接埠和通訊協定

    • 已移除 中的過時資訊,將視訊網格節點註冊到Webex 雲端私人會議的支援與限制

    • 更新了步驟並移除了過時的資訊,為Webex網站啟用視訊網格

    • 已更新 中的資訊停用視訊網格

    2023 年 5 月 16 日
    • 已更新用於管理的埠和通訊協定視訊網格的流量特徵(已啟用服務品質) ,和視訊網格的流量簽名(已停用服務品質)以反映視訊網格使用的最新連接埠和通訊協定。 更新了受變更影響的影像。

    • 已移除 444 埠參照,視訊網格的 Proxy 支援的需求用於管理的埠和通訊協定設定 Proxy 整合的視訊網格節點,以及設定 Proxy 整合的視訊網格節點

    • 已更新 中的通訊埠範圍視訊網格節點上的服務品質為視訊網格節點啟用服務品質 (QoS) ,和Webex Meetings流量的連接埠和通訊協定

    • 新增了關於在 中監控測試失敗的附註執行立即測驗配置定期測驗

    • 新增了附註並更新了警告,強烈建議使用最新的軟體套件 (OVA) 進行部署安裝和設定視訊網格節點軟體

    • 更新了關於在 中置於維護模式的節點的警告從網路介面管理視訊網格節點從主控台管理視訊網格節點

    • 已更新視訊網格分析部分以反映最新的 UI 變更。

    2023 年 3 月 27 日

    • 已更新視訊網格節點軟體的系統和平台需求使用最新的硬體設定,並新增了頻寬需求。

    2023 年 3 月 2 日

    • 新增了有關執行監控工具的測驗的資訊視訊網格的監控工具

    • 變更了存取 中的監控工具概觀頁面的步驟執行立即測驗配置定期測驗

    • 新增了有關在 中檢視和篩選結果的資訊執行立即測驗配置定期測驗

    • 已更新為Webex網站啟用視訊網格

    2022 年 7 月 7 日

    • 已更新 中的容量估算視訊網格節點的容量

    • 始終刪除了對過時的 MM410v 伺服器的提及。

    2022 年 6 月 30 日

    新增了有關新的批量佈建指令碼的資訊,網址為https://github.com/CiscoDevNet/webex-video-mesh-node-provisioning

    2022 年 6 月 14 日

    變更了交換憑證鏈的步驟,以將 ECDSA 憑證包含在在Unified CM與視訊網格節點之間交換憑證鏈

    2022 年 5 月 18 日

    已將反射工具工具的下載網站變更為https://github.com/CiscoDevNet/webex-video-mesh-reflector-client

    2022 年 4 月 29 日

    在 中新增了有關新功能的資訊將您的媒體保留在所有外部Webex會議的視訊網格上

    2022 年 3 月 25 日

    對 中的連接埠使用情況的更新用於管理的埠和通訊協定

    2021 年 12 月 10 日

    新增了 CMS 2000 並指出了在 年中較舊的 CMS 1000 升級到 ESXi 7 時的升級問題視訊網格節點軟體的系統和平台需求

    2021 年 8 月 30 日

    新增了有關驗證Webex是否具有您的部署的正確來源國家/地區的資訊。驗證來源國家/地區是否正確

    2021 年 8 月 27 日

    新增了關於分析報告可見性的附註,私人會議的支援與限制

    2021 年 8 月 13 日

    在以下中新增了有關新的私人會議功能的資訊:

    • 視訊網格中的叢集

    • 私人會議通話

    • 私人會議

    2021 年 7 月 22 日

    新增了關於如何驗證系統是否具有正確通話來源位置的資訊。 正確的來源位置有助於有效的路由。 請參閱驗證來源國家/地區是否正確

    2021 年 6 月 25 日

    已註意到Webex應用程式的「全功能Webex體驗」功能與 中的視訊網格不相容。使用視訊網格節點的用戶端和裝置

    2021 年 5 月 7 日

    已將建議的叢集大小更正為 100。視訊網格叢集部署準則

    2021 年 4 月 12 日

    已更新設定視訊網格的 Expressway TCP SIP流量路由使用Webex區域,而不是新的DNS區域。

    2021 年 2 月 9 日

    • 新增了有關新轉至節點在 Control Hub 中從網路介面存取Webex視訊網格節點概觀

    • 新增從網路 Interface 停用或重新啟用本端管理員帳戶部分來描述新功能。

    • 在使用節點Web 介面的每個部分中,更新了步驟以指示如何從 Control Hub 存取介面。

    • 新增上傳安全憑證

    • 新增將外部記錄設定為 Syslog 伺服器

    2020 年 12 月 11 日

    • 輸入啟用或停用DNS快取,新增了有關DNS快取清除的資訊。

    2020 年 10 月 22 日

    • 輸入Webex Meetings流量的連接埠和通訊協定,新增了SIP 信號埠需求。

    2020 年 10 月 19 日
    • 已移除對不再被服務使用的 cloudfront.net 的參考。

    2020 年 9 月 18 日
    • 減少了保留給 Webex 視訊網格節點內部使用的 IP 位址範圍,從原始的 172.17.0.0–172.17.255.255 (65,536 個位址) 減為 172.17.42.0–172.17.42.63 (64 個位址)。

    2020 年 8 月 26 日
    • 新增Webex Events 支援至視訊網格概觀

    • 新增了區段啟用或停用DNS快取

    2020 年 8 月 4 日

    • 更新了簡短視訊位址支援的下列章節:

      • 將視訊網格與通話控制任務流程整合

      • 設定視訊網格的Unified CM安全TLS SIP流量路由

      • 設定視訊網格的Unified CM TCP SIP流量路由

      • 為視訊網格設定 Expressway TCP SIP 流量路由

    • 更新了VMNLite 通話容量基準的區段視訊網格節點平台上的通話容量

    2020 年 7 月 9 日
    • 新增了區段設定網路介面 MTU 大小

    2020 年 6 月 26 日

    • 在以下位置新增了有關新 VMNLite 部署選項的資訊:

      • 視訊網格節點平台上的通話容量

      • 視訊網格節點軟體的系統和平台需求

      • 安裝和設定視訊網格節點軟體

    • 移除了對預設NTP 伺服器的提及,因為 OVA 不再具有預設NTP 伺服器值。

    • 已更新產生視訊網格封包擷取以提供支援使用新的過濾選項。

    2020 年 6 月 9 日
    • 在以下功能中新增了有關新的每周自動軟體升級排定選項的資訊:

      • 將視訊網格節點註冊到Webex 雲端

      • 設定視訊網格叢集升級排程

    2020 年 5 月 21 日已更新用於管理的埠和通訊協定視訊網格的 Proxy 支援的需求
    2020 年 5 月 15 日已更新視訊網格概觀
    2020 年 4 月 25 日
    • 在 中新增了新區段從網路介面管理Webex視訊網格節點

      • 從視訊網格節點網路介面設定外部網路介面

      • 新增內部和外部路由規則

      • 從Webex視訊網格節點網路介面配置容器網路

    • 修正了 中的水平軸粒度錯誤存取、篩选和儲存Webex視訊網格疑難排解(值已在最後 7 天最後 24 小時選項)。

    2020 年 1 月 22 日

    • 新增了章節: 從網路介面將Webex視訊網格節點恢復出廠預設值

    • 從網路介面管理Webex視訊網格節點區段。

    • 新增室內無線共用至使用Webex視訊網格節點的用戶端和裝置區段。

    2019 年 12 月 12 日

    • 新增變更複雜密碼及密碼到期程序至從網路介面管理Webex視訊網格節點管理和疑難排解一章中的部分。

    2019 年 12 月 10 日

    • 向流量簽名表格新增以下資訊和通訊埠範圍(針對啟用和停用的 QoS:

      • 來源IP位址: 視訊網格節點

      • 目標 IP 位址: Webex 雲端媒體服務

      • 來源UDP埠: 35000 至 52499

      • 目的地UDP埠: 5004

      • 原生DSCP標記: AF41

      • 媒體類型: 測試 STUN 封包

    • 已將「頻寬準則」區段重新命名為「視訊品質和縮放」,並新增了指向偏好架構文件的鏈結。

    • 在Unified CM TLS設定中,我們的指南錯誤地指出為Webex雲端故障轉移設定不安全的SIP trunk。 更正了關於建立SIP trunk (您可以將其設定為安全或不安全)的聲明。

    2019 年 11 月 4 日

    • 棄用的舊分析內容並新增部分。

    • 交換憑證區段中,新增了有關「主體別名」欄位的資訊,並在「開始之前」區段中新增了以下附註: 基於安全原因,我們建議您在「視訊網格」節點上使用 CA 簽署的憑證,而不是節點的預設自我簽署憑證。

    2019 年 10 月 18 日
    • 更新了 1080p Control Hub 設定的說明,以說明此設定會影響通話容量,並且僅適用內部部署SIP註冊的裝置。 請參閱在視訊網格節點會議中為內部部署SIP裝置啟用 1080p HD視訊獲取更多資訊。

    • 更新了支援的裝置和端點表格,以僅列出經過測試的雲端註冊裝置。

    2019 年 9 月 26 日

    • 新增了區段從視訊網格節點網路介面配置網路設定

    • 修正了「資源使用率」報告的說明。 它現在指出: 視訊網格叢集中使用的媒體微服務的平均資源使用率。

    • 在容量部分新增了附註: 低通話量(尤其是源自內部部署的SIP通話)的溢位並不能真實反映規模。 視訊網格分析(在Control Hub > 資源 > 通話活動) 指出源自內部部署的通話段;他們不會指定透過串聯進入「視訊網格節點」進行媒體處理的通話串流。 隨著會議中遠端參加者人數的增加,由此產生的串聯也會增加,並會消耗「視訊網格」節點內部部署媒體資源。

    2019 年 9 月 13 日

    • 已更新安裝和設定視訊網格節點軟體以及網路組態在自訂範本頁面。

    • 已更新視訊網格節點軟體的系統和平台需求使用 72vCPU(相當於 CMS 1000)進行基於規格的組態。

    2019 年 8 月 29 日
    • 新增了明確的 Proxy,並為明確的 Proxy 設定(無驗證、基本、摘要、NTLM)新增了支援的驗證類型。

      • Edge 視訊網格的 Proxy 支援

      • 視訊網格的 Proxy 支援的需求

      • 設定 Webex 視訊網格節點以進行 Proxy 整合

    • 新增視訊網格支援的解析度和幀速率

    • 已更新使用視訊網格節點的用戶端和裝置以指出Webex呼叫我的視訊系統Webex雲端註冊的視訊裝置使用「視訊網格」節點。

    2019 年 7 月 24 日

    • 從網路介面管理Webex視訊網格節點部分,進行了以下更新:

      • 新增了有關 Ping 測試、路徑追踪測試、 NTP伺服器測試、反射程式工具和除錯使用者帳戶的部分。

      • 更新了「概觀」部分 — 從螢幕擷取中移除了串聯,並新增了作業系統版本。

    • 已將「從主控台管理視訊網格」內容移至指南的附錄。

    • 已將「管理Webex視訊網格」一章重新命名為「管理Webex視訊網格和疑難排解」,並將註冊疑難排解內容移至該章。

    2019 年 7 月 9 日

    • 輸入視訊網格的通話控制和會議整合需求,更新了Unified CM、Expressway 和Webex網站的最低支援版本。

    • 輸入使用視訊網格節點的用戶端和裝置,新增了 Jabber VDI 和Webex VDI 的支援版本(它們是SIP用戶端)。 還新增了測驗免責聲明。

    2019 年 5 月 24 日

    • 新增了關於疑難排解功能的部分,並在「視訊網格」節點Web 介面中更新了概觀螢幕:

      • 為 Support 產生Webex視訊網格日誌

      • 生成Webex視訊網格封包擷取以用於 Support

      • 從網路介面存取Webex視訊網格節點概觀

    2019 年 4 月 25 日

    • 已更新管理 Webex 視訊網格及疑難排解以在對視訊網格節點執行任何維護之前,聲明需要 Control Hub維護模式。

    2019 年 4 月 11 日

    • 從頻寬需求中移除了過時的資訊。 更新了內容和圖表,並將區段名稱變更為視訊網格的視訊品質與縮放

    Cisco Webex 視訊網格概觀

    Webex視訊網格概觀

    Webex 視訊網格會動態尋找內部部署及雲端會議資源的最佳混合。 如果本端資源充足,則內部部署會議仍在內部部署進行。 如果本端資源耗盡,則會議便會擴展至雲端。

    視訊網格節點是安裝在內部部署Cisco UCS伺服器上、向雲端註冊及在 Control Hub 中管理的軟體。 Webex Meetings、 Webex個人會議室、 Webex空間會議以及兩個人之間的Webex應用程式通話可以路由到本地的網路內視訊網格節點。 視訊網格會選擇最有效率的方式來使用可用的資源。

    視訊網格具有以下優點:

    • 透過允許您將通話保持在內部部署來提升品質並減少延遲。

    • 當內部部署資源達到限制或無法使用時,將您的通話明確地延伸至雲端。

    • 使用單一管理介面從雲端管理您的「視訊網格」叢集: Control Hub (https://admin.webex.com )。

    • 根據需要最佳化資源並調整容量。

    • 將雲端及內部部署會議的功能結合到一種無縫的使用者體驗。

    • 減少容量顧慮,因為在需要附加會議資源時,雲端總是可用。 沒必要對最糟情況做容量規劃。

    • 提供有關容量和使用情況的進階分析,以及疑難排解報告資料,https://admin.webex.com

    • 當使用者從內部部署標準的SIP端點和用戶端撥入Webex 會議時使用本機媒體處理:

      • 已註冊內部部署通話控制(Cisco Unified Communications Manager或 Expressway)Cisco Webex會議的基於SIP的端點和用戶端(Cisco端點、Jabber、第三方SIP )。

      • 加入Webex 會議的Webex應用程式(包括與會議室裝置配對的)。

      • 直接加入Webex 會議的Webex會議室和桌面裝置。

    • 向連網 SIP 型端點和用戶端提供最佳化音訊和語音的互動語音回應系統 (IVR)。

    • H.323、IP 撥入及 Skype for Business (S4B) 端點可以繼續從雲端加入會議。

    • 如果可以支援 1080p 的會議參加者透過本內部部署視訊網格節點託管,則支援 1080p 30fps 高解析度視訊作為會議的選項。 (如果參加者從雲端加入正在舉行的會議,則內部部署使用者可以在受支援端點上繼續體驗 1080p 30fps。)

    • 增強型和差異化服務品質 (QoS) 標記: 分離音訊 (EF) 和視訊 (AF41)。


       

      Webex視訊網格目前不支援Webex Webinars。
    • 支援端對端加密會議(E2EE 會議)。 如果客戶部署 視訊網格並選擇 E2EE會議類型,則會新增額外的安全性層級,確保您的資料(媒體、檔案、白板、註解)保持安全並阻止第三方存取或修改。 有關詳細資訊,請參閱部署零信任會議


       

      私人會議目前不支援端對端加密。

    使用視訊網格節點的用戶端和裝置

    我們會竭盡全力使「視訊網格」與相關用戶端和裝置類型具有互通性。 雖然無法測試所有情境,但作為此資料基礎的測試涵蓋了所列端點和基礎架構的最常見功能。 缺少裝置或用戶端意味著未進行測試且缺少Cisco的官方支援。

    表 1. 使用視訊網格節點的用戶端和裝置

    用戶端或裝置類型

    在點對點通話中使用視訊網格節點

    在多方會議上使用視訊網格節點

    Webex應用程式(桌面和行動裝置)

    Webex裝置,包括協作室裝置和Webex Board。 (請參閱端點和Webex應用程式需求區段獲取完整清單。)

    在Webex應用程式與受支援的 Room、Desk 和 Board 裝置之間進行室內無線共用。

    Unified CM註冊的裝置(包括 IX 端點)和用戶端(包括 Jabber VDI 12.6 及更高版本,以及Webex VDI 39.3 及更高版本),撥入Webex已排定的會議或Webex個人會議室會議。*

    已註冊 VCS/Expressway 的裝置,正在撥入Webex已排定的會議或Webex個人會議室會議。*

    Webex呼叫我的視訊系統至Webex雲端註冊的視訊裝置

    不適用

    Webex應用程式 Web 用戶端 (https://web.webex.com )

    已向Cisco Webex Calling註冊的電話

    Webex呼叫我的視訊系統傳送至處所註冊的SIP裝置

    不適用

    * 無法確保所有內部部署裝置和用戶端已使用視訊網格解決方案進行測試。

    視訊網格與完整功能Webex體驗不相容

    如果您為Webex應用程式啟用「完整功能Webex體驗」,則視訊網格節點不支援Webex應用程式。 該功能目前直接向Webex傳送訊號和媒體。 未來的發行版將使Webex應用程式與視訊網格相容。 依預設,我們不會為使用視訊網格的客戶啟用該功能。

    您可能會遇到視訊網格和完整功能Webex體驗的問題:

    • 如果您在引入該功能後將視訊網格新增至您的部署。

    • 如果您在不知道該功能對視訊網格的影響的情況下啟用該功能。

    如果您發現問題,請聯絡Cisco客戶團隊以停用「完整功能Webex體驗」切換。

    視訊網格節點上的服務品質

    視訊網格節點會啟用埠範圍,讓您區分所有進出視訊網格節點的流量中的音訊和視訊串流,從而符合建議的服務品質 (QoS)最佳作法。 此變更將允許您建立 QoS 策略並有效地重新標示視訊網格節點之間的流量。

    這些連接埠變更隨附了 QoS 變更。 SIPUnified CM節點會自動使用適當的服務類別並使用特定媒體流量類型的已知EF範圍,分別針對內部部署( 。

    來自內部部署註冊端點的來源流量始終取決於通話控制(Unified CM 或 VCS Expressway)上的設定。

    如需相關資訊,請參閱 QoS 表格,網址為視訊網格使用的埠和通訊協定以及啟用或停用 QoS 的步驟,視訊網格部署任務流程

    Webex應用程式繼續透過共用連接埠 5004 連線至視訊網格節點。 Webex應用程式和端點也使用這些連接埠,對視訊網格節點進行 STUN 可及性測試。 級聯的「視訊網格節點」至「視訊網格節點」使用目標埠範圍 10000–40000。

    視訊網格的 Proxy 支援

    視訊網格支援明確、透明的檢查和非檢查 Proxy。 您可以將這些 Proxy 與您的「視訊網格」部署綁定,以便您可以保護和監控從企業到雲端的流量。 此功能用於將基於訊號和管理 https 的流量傳送到 Proxy。 對於透通 Proxy,來自視訊網格節點的網路請求透過企業網路路由規則轉寄到特定 Proxy。 在使用節點實現 Proxy 後,可以使用「視訊網格」管理介面進行憑證管理及整體連線狀態。


     

    媒體不經過 Proxy。 您仍然必須開放媒體串流直接到達雲端所需的連接埠。 請參閱用於管理的埠和通訊協定

    視訊網格支援以下 Proxy 類型:

    • 明確 Proxy(檢查或非檢查)— 可使用明確 Proxy 告知用戶端(視訊網格節點)使用哪個 Proxy 伺服器。 此選項支援以下驗證類型之一:

      • 無 — 無需進一步驗證。 (適用於 HTTP 或 HTTPS 明確 Proxy。)

      • 基本 — 供 HTTP 使用者代理用來在發出請求時提供使用者名稱和密碼,並使用 Base64 編碼。 (適用於 HTTP 或 HTTPS 明確 Proxy。)

      • 摘要式 — 用於在傳送機密資訊之前確認帳戶的身分,並在透過網路傳送之前對使用者名稱和密碼套用雜湊函數。 (適用於 HTTPS 明確 Proxy。)

      • NTLM — 與摘要式一樣,NTLM 用於在傳送機密資訊之前確認帳戶的身分。 使用 Windows 認證而非使用者名稱和密碼。 此驗證配置需要多次交換才能完成。 (適用於 HTTP 明確 Proxy。)

    • 透通 Proxy(非檢查)— 視訊網格節點未設定為使用特定 Proxy 伺服器位址,並且不應要求進行任何變更以使用非檢查 Proxy。

    • 透通 Proxy(檢查)— 視訊網格節點未設定為使用特定的 Proxy 伺服器位址。 在視訊網格上不必變更 http(s) 設定,但是,視訊網格節點需要根憑證以便信任 Proxy。 IT 部門通常使用檢查 Proxy 來強制執行關於可以造訪哪些網站以及不允許使用哪些類型的內容的政策。 這種類型的 Proxy 會解密您的所有流量(甚至是 https)。

    視訊網格節點和 Proxy 列舉如下

    視訊網格支援的解析度和幀速率

    此表格涵蓋了在「視訊網格」節點上託管的會議中從傳送者-接收者角度看支援的解析度和幀速率。 傳送者用戶端(應用程式或裝置)位於表格的最上面一行,而接收者用戶端位於表格的左側欄中。 兩個參加者之間的對應單元會擷取交涉的內容解析度、每個部分的幀數以及音訊來源。


     

    解析度會影響任何「視訊網格」節點上的通話容量。 如需相關資訊,請參閱視訊網格節點的容量

    解析度和幀速率值結合為 XXXpYY — 例如,720p10 表示每秒 10 幀的 720p。

    傳送器行和接收器欄中的定義縮寫(SD、 HD和 FHD)是指用戶端或裝置的較高解析度:

    • SD—標清 (576p)

    • HD—高解析度 (720p)

    • FHD — 全高解析度 (1080p)

    表格 2. 視訊網格支援的解析度和幀速率

    接收者

    傳送者

    Webex 應用程式

    Webex應用程式 行動版

    SIP註冊的裝置 (HD)

    SIP註冊的裝置(FHD)

    Webex註冊裝置 (SD)

    Webex註冊裝置(HD)

    Webex註冊裝置(FHD)

    Webex應用程式 桌面

    720p10

    混合音訊*

    720p10

    混合音訊

    720p30

    混合音訊

    720p30

    混合音訊

    576p15

    內容音訊**

    720p30

    混合音訊

    720p30

    混合音訊

    Webex應用程式 行動版

    SIP註冊的裝置 (HD)

    720p30

    內容音訊

    720p15

    混合音訊

    1080p15

    混合音訊

    1080p15

    混合音訊

    576p15

    混合音訊

    1080p15

    混合音訊

    1080p15

    混合音訊

    SIP註冊的裝置(FHD)

    1080p30

    混合音訊

    720p15

    混合音訊

    1080p15

    混合音訊

    1080p30

    混合音訊

    576p15

    混合音訊

    1080p15

    混合音訊

    1080p30

    混合音訊

    Webex註冊裝置 (SD)

    1080p15

    混合音訊

    720p15

    混合音訊

    1080p15

    混合音訊

    1080p15

    混合音訊

    576p15

    混合音訊

    1080p15

    混合音訊

    1080p15

    混合音訊

    Webex註冊裝置(FHD)

    1080p30

    混合音訊

    720p15

    混合音訊

    1080p15

    混合音訊

    1080p30

    混合音訊

    576p15

    混合音訊

    1080p15

    混合音訊

    1080p30

    混合音訊

    * 內容 音訊是指從共用的特定內容(例如串流視訊)中播放的音訊。 此音訊串流與常規會議音訊不同。

    ** 混合音訊是指會議出席者音訊與內容共用的音訊的混合。

    準備您的環境

    視訊網格的需求

    視訊網格可用於 中記錄的產品混合服務的授權需求

    視訊網格的通話控制和會議整合需求

    使用視訊網格不需要通話控制和現有會議基礎架構,但您可以將兩者整合。 如果您將視訊網格與通話控制和會議基礎架構整合,請確保您的環境符合下表中記錄的最低條件。

    表 1. 視訊網格的通話控制和會議需求

    元件用途

    最低支援版本

    內部部署通話控制

    Cisco Unified Communications Manager 11.5(1) SU3 或更高版本。 (我們建議使用最新的 SU 版本。)

    Cisco Expressway-C 或 E,X8.11.4 或更高版本。 (請參閱「重要資訊」一節中的Expressway 發行說明獲取更多資訊。)

    會議架構

    Webex Meetings WBS33 或更高版本。 (如果雲端協作會議室網站選項提供媒體資源類型清單,則您可以驗證您的Webex 網站是否位於正確的平台上。)

    若要確保您的網站已準備好使用「視訊網格」,請聯絡您的客戶成功經理 (CSM) 或合作夥伴。

    容錯移轉處理

    Cisco Expressway-C 或 E,X8.11.4 或更高版本。 (請參閱「重要資訊」一節中的Expressway 發行說明獲取更多資訊。)

    端點和Webex應用程式需求

    表格 2. 視訊網格的端點和應用程式需求

    元件用途

    詳細資訊

    支援的端點

    請參閱Webex視訊相容性和支援

    支援的Webex應用程式版本

    視訊網格支援桌面版(Windows 和 Mac)與行動版( Android、 iPhone和 iPad )的Webex應用程式。 若要下載適用於受支援平台的應用程式,請轉至https://www.webex.com/downloads.html

    支援的轉碼器

    請參閱Webex|通話和會議的視訊規格了解受支援的音訊和視訊編解碼器。 請注意視訊網格的這些警告:

    • 對於視訊品質,「視訊網格」在某些情況下最高支援 1080p。 可以在 中設定此設定。https://admin.webex.com

    • 對於SIP視訊系統,視訊網格支援執行雙音多頻( DTMF )音訊的SIP用戶端。 該服務還支援鍵盤標記語言 (KPML)。

    • Windows 版和 MacWebex Teams 以及向雲端註冊的 Room、Desk 和 Board 裝置支援最高 1080p 30fps 的內容音訊。

    • 資料表中提及了 H.323 用戶端,但這些用戶端僅轉至雲端。

    支援的 Webex 註冊的 Room、Desk 和 Board 裝置

    以下裝置已經過測試,並確認可與「視訊網格」節點搭配使用:

    視訊網格節點軟體的系統和平台需求

    生產環境

    在生產部署中,有兩種方法可在特定硬體設定上部署「視訊網格節點」軟體:

    • 您可以"安裝;設定"每部伺服器設定為單一虛擬機器,這對於包含許多SIP端點的部署來說是最佳選擇。

    • 使用 VMNLite 選項,您可以為每部伺服器"安裝;設定"多個較小的虛擬機器。 VMNLite 最適合大多數用戶端和裝置都是Webex 應用程式且Webex註冊的端點的部署。

    這些需求適用於所有組態:

    • VMware ESXi 7 或 8、 vSphere 7 或 8

    • 已啟用超執行緒

    獨立於平台硬體執行的「視訊網格節點」需要專用的 vCPU 和 RAM。 不支援與其他應用程式共用資源。 這適用於「視訊網格」軟體的所有影像。

    對於 CMS 平台上的 Video Mesh Lite (VMNLite) 影像,我們僅支援具有 VMNLite 影像。 帶有 VMNLite 軟體的 CMS 硬體上不能有其他視訊網格影像或非視訊網格應用程式。

    表 3. 生產環境中視訊網格節點軟體的系統和平台需求

    硬體設定

    作為單個虛擬機器的生產部署

    使用 VMNLite 虛擬機器的生產部署

    筆記

    Cisco Meeting Server 1000 (CMS 1000)

    • 72 個vCPU(視訊網格節點70 個,ESXi 2 個)

    • 60 GB 主記憶體

    • 80 GB 本端硬碟空間

    部署為3相同的虛擬機器實例,每個實例均具有:

    • 23 個 vCPU

    • 20 GB 主記憶體

    • 80 GB 本端硬碟空間

    我們建議將此平台用於視訊網格節點。


     

    如果您在具有 300 GB硬碟的 CMS 1000 上部署 VMNLite,則升級至 ESXi 7 時可能會耗盡空間。 我們建議您在升級 VMware 之前,至少升級至 500 GB 硬碟。

    規格型設定

    (需要 2.6 GHz Intel Xeon E5-2600v3 或更新版本的處理器)

    • 72 個vCPU(視訊網格節點70 個,ESXi 2 個)

    • 60 GB 主記憶體

    • 80 GB 本端硬碟空間

      80 GB 的 NFS 儲存體

    部署為3相同的虛擬機器實例,每個實例均具有:

    • 23 個 vCPU

    • 20 GB 主記憶體

    • 80 GB 本端硬碟空間

      80 GB 的 NFS 儲存體

    每部視訊網格虛擬機器都必須為自己保留CPU、RAM 和硬碟。

    使用CMS1000VMNLite選項。

    NFS 儲存體的峰值 IOPS(每秒輸入/輸出操作)為 300 IOPS。

    Cisco Meeting Server 2000 (CMS 2000)

    部署為8相同的虛擬機器實例,每個實例均具有:

    • 72 個vCPU(視訊網格節點70 個,ESXi 2 個)

    • 60 GB 主記憶體

    • 80 GB 本端硬碟空間

      80 GB 的 NFS 儲存體

    部署為24 個相同的虛擬機器實例,每個實例均具有:

    • 23 個 vCPU

    • 20 GB 主記憶體

    • 80 GB 本端硬碟空間

      80 GB 的 NFS 儲存體

    我們建議將此平台用於視訊網格節點。

    每個刀片必須是完整的Cisco Meeting Server 1000,每個刀片都保留有CPU、RAM 和硬碟。

    NFS 儲存體的峰值 IOPS 為 300 IOPS。

    演示環境

    對於基本演示,您可以使用基於規格的硬體組態,但需符合以下最低需求:

    • 14vCPU (12 個用於視訊網格節點,2 個用於 ESXi)

    • 8 GB 主記憶體

    • 20 GB 本端硬碟空間

    • 2.6 GHz Intel Xeon E5-2600v3 或更高版本處理器


     

    Cisco TAC不支援此視訊網格組態。

    如需獲取有關演示軟體的更多資訊,請參閱視訊網格節點演示軟體

    頻寬需求

    視訊網格節點必須具有至少 10 Mbps 的網際網路頻寬,才能讓上傳和下載正常運作。

    視訊網格的 Proxy 支援的需求

    • 我們正式支援下列可以與您的「視訊網格」節點整合的 Proxy 解決方案。

      • 適用於透通 Proxy 的 Cisco 網路安全設備 (WSA)

      • 適用於明確 Proxy 的 Squid

    • 對於檢查(解密流量)的明確 Proxy 或透通檢查 Proxy,您必須具有 Proxy根憑證的副本,您需要將需要上傳到Web 介面上的「視訊網格」節點信任儲存區。

    • 我們支援以下明確 Proxy 和驗證類型的組合:

      • 不使用 http 和 https 進行驗證

      • 使用 http 和 https 進行基本驗證

      • 僅使用 https 進行摘要式驗證

      • 僅使用 http 進行 NTLM 驗證

    • 對於透通 Proxy,您必須使用路由器/交換器強制 HTTPS/443 流量流向 Proxy。 您還可以強制網路 Socket 轉至 Proxy。 (網路通訊端使用 https。)


       

      視訊網格需要與雲端服務的 Web Socket 連線,以便節點正常運作。 在明確檢查和透通檢查 Proxy 時,正確的 WebSocket 連線需要 http 標頭。 如果它們被變更,websocket 連線將會失敗。

      當連接埠 443 上的 WebSocket連線失敗(啟用了透明檢查 Proxy)上發生時,會導致 Control Hub 中出現註冊後警告: 「Webex 視訊網格 SIP 通話功能無法正常運作。」 未啟用 Proxy 時,可能會因其他原因出現相同的警報。 當在連接埠 443 上封鎖網路通訊端標頭時,媒體不會在應用程式與 SIP 用戶端之間流動。

      如果媒體不流動,當來自節點的 https 流量流經連接埠 444 失敗時通常會發生這種情況:

      • Proxy 允許通過連接埠 444 流量,但它是一個檢查 Proxy 並且會破壞網路通訊端。

      若要更正這些問題,您可能必須在連接埠 443 上「繞過」或「結合」(停用檢查)以: *.wbx2.com 和 *.ciscospark.com。

    視訊網格節點的容量

    因為「視訊網格」是軟體型媒體產品,所以「視訊網格」節點的容量會有所不同。 尤其是, Webex雲端上的會議參加者會給節點帶來更重的負載。 當您有更多的串聯到Webex雲端時,容量會越低。 影響容量的其他因素包括:

    • 裝置和用戶端的類型

    • 視訊解析度

    • 網路品質

    • 尖峰負載

    • 部署模型


     

    使用視訊網格不會影響Webex授權計數。

    一般而言,向叢集新增更多節點不會使容量翻倍,因為設定串聯會產生額外的額外負荷。 將這些數字用作一般指導。 我們建議下列事項:

    • 測試您的部署的常見會議情境。

    • 使用 Control Hub 中的分析,來查看您的部署如何演變,並根據需要新增容量。


     

    低通話量(尤其是源自內部部署的SIP通話)的溢位並不能真實反映規模。 視訊網格分析(在Control Hub > 資源 > 通話活動) 指出源自內部部署的通話段。 他們不會指定透過串聯進入「視訊網格節點」進行媒體處理的通話串流。 隨著會議中遠端參加者人數的增加,串聯也會增加並消耗「視訊網格」節點內部部署媒體資源。

    此表格列出常規「視訊網格」節點上不同混合參加者和端點的容量範圍。 我們的測試包括在本機節點上與所有參加者開會的會議,以及在本地與雲端參加者混合的會議。 隨著Webex雲端上的參加者人數增加,您的容量預計會落在此範圍的下端。

    表 4. 常規視訊網格節點上的容量

    情境

    解析度

    參加者容量

    僅具有Webex應用程式參加者的會議

    720p

    100–130

    1080p

    90–100

    僅與Webex應用程式參加者的會議和一對一通話

    720p

    60–100

    1080p

    90–100

    僅與SIP參加者的會議

    720p

    70–80

    僅與SIP參加者的會議

    1080p

    30–40

    與Webex應用程式和SIP參加者的會議

    720p

    75–110


     
    • Webex應用程式的基本解析度為 720p。 但是當您共用時,參加者縮圖為 180p。

    • 這些效能數字假設您啟用了所有建議的連接埠。

    VMNLite 的容量

    我們建議將 VMNLite 用於主要包括Webex應用程式和雲端註冊的端點的部署。 在這些部署中,節點使用的交換資源比標準組態提供的資源更多,而轉碼資源更少。 在主機上部署數個較小的虛擬機器可針對此情境優化資源。

    此表格列出了不同混合參加者和端點的容量範圍。 我們的測試包括在本機節點上與所有參加者開會的會議,以及在本地與雲端參加者混合的會議。 隨著Webex雲端上的參加者人數增加,您的容量預計會落在此範圍的下端。

    表 5. VMNLite 節點上的容量

    情境

    解析度

    伺服器上具有 3 個 VMNLite 節點的參加者容量

    僅具有Webex應用程式參加者的會議

    720p

    250–300

    1080p

    230–240

    僅與Webex應用程式參加者的會議和一對一通話

    720p

    175–275

    1080p

    230–240


     

    Webex應用程式會議的基本解析度為 720p。 但是當您共用時,參加者縮圖為 180p。

    視訊網格中的叢集

    您在叢集中部署「視訊網格節點」。 叢集定義具有相似屬性(例如網路鄰近度)的「視訊網格」節點。 參加者根據下列條件使用特定的叢集或云端:

    • 可以存取內部部署叢集的企業公司網路上的用戶端會連接到該用戶端,這是公司網路上用戶端的主要偏好設定。

    • 加入視訊網格私人會議的用戶端僅連線至內部部署叢集。 您可以專門為這些私人會議建立單獨的叢集。

    • 無法存取內部部署叢集的用戶端會連接到雲端 — 未連線至公司網路的行動裝置就是這種情況。

    • 選擇的叢集還取決於延遲,而不僅僅是位置。 例如,STUN 來回 (SRT) 延遲比視訊網格叢集低的雲端叢集可能是更好的候選會議。 此邏輯可防止使用者以較高的 SRT 延遲登陸地理位置較遠的叢集。

    每個叢集都包含可根據需要將會議(視訊網格私人會議除外)與其他雲端會議叢集串聯的邏輯。 串聯在會議中的用戶端之間提供媒體的資料路徑。 會議分佈在各個節點上,用戶端會根據網路拓撲、 WAN 鏈結和資源使用情況等因素,登陸離它們最近的最有效率的節點。

    用戶端 ping 媒體節點的能力決定了可達性。 實際通話會使用多種潛在的連線機制,例如UDP和TCP。 在通話開始前, Webex裝置(Room、Desk、Board 和Webex應用程式)向 Webex 雲端註冊, Webex雲端提供通話的候選叢集清單。


     

    視訊網格叢集中的節點需要相互間無阻礙的通訊。 它們還要求與您所有其他「視訊網格」叢集中的節點進行順暢的通訊。 請確保您的防火牆允許「視訊網格」節點之間的所有通訊。

    私人會議的叢集

    您可以為私人會議預約「視訊網格」叢集。 當保留的叢集已滿時,私人會議媒體會串聯到您的其他「視訊網格」叢集。 當保留叢集已滿時,私人會議和非私人會議會共用其餘叢集的資源。

    非私人會議不會使用保留的叢集,而是為私人會議保留那些資源。 如果非私人會議用盡您的網路資源,它會串聯到Webex雲端。

    如需「視訊網格私人會議」功能的相關詳細資訊,請參閱私人會議


     

    您不能使用簡短視訊位址格式(meet@your_site ) 如果您為私人會議保留所有「視訊網格」叢集。 這些通話目前會失敗,而且沒有正確的錯誤訊息。 如果您未保留某些叢集,則使用簡短視訊位址格式的通話可以透過這些叢集進行連線。

    視訊網格叢集部署準則

    • 在一般的企業部署中,我們建議客戶每個叢集最多使用 100 個節點。 系統中沒有設定硬限制來封鎖節點數超過 100 的叢集大小。 但是,如果您需要建立更大的叢集,強烈建議您透過Cisco客戶團隊與Cisco工程人員一起檢閱此選項。

    • 如果資源具有相似的網路鄰近度(親和性),則建立較少的叢集。

    • 建立叢集時,請僅新增位於同一地理區域及同一資料中心內的節點。 不支援跨廣域網 (WAN) 的叢集。

    • 通常,在託管頻繁本地化會議的企業中部署叢集。 規劃叢集放置位置,其位於企業中提供頻寬的各個 WAN 位置。 在一段時間內,您可以根據觀察到的使用者模式,依叢集進行部署和擴充。

    • 位於不同時區中的叢集可以透過利用不同的尖峰/忙碌時段呼叫型樣,有效地為多個地理位置提供服務。

    • 如果您在兩個獨立的資料中心(例如,歐盟 和NA)中有兩個視訊網格節點,並且有端點透過每個資料中心加入,則每個資料中心中心中的節點將串聯至雲端中的單一視訊網格節點。 這些串聯會穿過網際網路。 如果有云端參加者(在其中一個視訊網格參加者之前加入),這些節點將透過雲端參加者的媒體節點串聯。

    時區差異

    時區差異可以允許在離峰時段共用叢集。 譬如: 具有「北加州」叢集和「紐約」叢集的公司可能會發現在兩個為不同地理位置的使用者群體服務的位置之間,整體網路延遲並不大。 當北加州叢集的資源達到尖峰使用率時,紐約叢集可能處於離峰時段且具有附加容量。 同樣,當紐約叢集的資源達到尖峰使用率時,北加州叢集可能處於離峰時段且具有附加容量。 這些機制並非有效部署資源的僅有機制,但它們是兩種主要機制。

    溢位至雲端

    當達到所有內部部署叢集的容量時,內部部署參加者會溢位至Webex雲端。 這並不意味著所有通話都託管在雲端中。 Webex只會將那些遠端參加者或無法連線到內部部署叢集的參加者導向雲端。 在包含內部部署參加者和雲端參加者的通話中,內部部署叢集會橋接(串聯)至雲端,以將所有參加者合併到單一通話。

    如果您"安裝;設定"會議設定為私人會議類型, Webex會將所有通話保留在您的內部部署叢集上。 私人會議永不溢位至雲端。

    Webex裝置向 Webex註冊

    除了確定可存取性之外,用戶端也使用「UDP 簡式遍訪 NAT (STUN)」來執行定期來回轉換延遲測試。 實際通話期間選取可能的資源時,「STUN 來回轉換 (SRT)」延遲是重要因素。 如果部署了多個叢集,則主要選擇準則是基於學習到的 SRT 延遲。 在背景執行由一些因素(包括網路變更)起始的可存取性測試,而且不會引入會影響通話設定時間的延遲。 下列兩個範例顯示了可能的可存取性測試結果。

    來回轉換延遲測試 — 雲端裝置無法存取內部部署叢集

    來回轉換延遲測試 — 雲端裝置可以成功存取內部部署叢集

    每次"安裝;設定"通話時,都會將已知的可達性資訊提供給Webex雲端。 此資訊允許雲端根據用戶端到可用叢集的相對位置以及通話類型來選取最佳資源(叢集或雲端)。 如果偏好的叢集中沒有可用的資源,則會根據 SRT 延遲測試所有叢集的可用性。 選擇具有最低 SRT 延遲的偏好叢集。 如果主要叢集忙碌,則從次要叢集,在內部部署中處理通話。 首先嘗試本地可存取的視訊網格資源,以 SRT 延遲最低的順序排列。 如果所有本端資源都耗盡,則參加者會連接至雲端。

    對於為參加者提供最佳整體體驗的部署而言,叢集定義和位置非常重要。 理想情況下,部署應該在用戶端所在的位置提供資源。 如果在用戶端進行大部分通話的位置沒有分配足夠的資源,則會耗用更多的內部網路頻寬以將使用者連線至遙遠的叢集。

    內部部署和雲端通話

    具有相同叢集親和性(偏好設定,取決於叢集的接近度)的內部部署Webex裝置會連線到相同的叢集以進行通話。 具有不同內部部署叢集關聯性的內部部署Webex裝置可連線至不同的叢集,然後這些叢集會串聯至雲端,將兩個環境結合為一個通話。 這會建立一個中樞和輪輻設計,其中Webex雲端作為中樞,內部部署叢集在會議中充當輪輻。

    具有不同叢集親和性的內部部署通話

    Webex裝置會根據其可及性連接到內部部署叢集或云端。 最常見情境的範例如下所示。

    Webex 雲端裝置連線至雲端

    Webex內部部署裝置連線至內部部署叢集

    Webex內部部署裝置連線至雲端

    根據 250 毫秒或更長的 STUN 來回行程延遲為溢位選擇雲端叢集

    雖然節點選擇是您在本地部署的視訊網格節點,但我們支援的情況是,如果內部部署視訊網格叢集的 STUN 來回 (SRT) 延遲超過 250 毫秒的可容許來回延遲(如果內部部署叢集設定在其他大洲,通常會發生這種情況),則係統會選擇該地理位置中最近的雲端媒體節點,而不是「視訊網格」節點。

    • Webex應用程式或Webex裝置位於聖荷西的企業網路中。

    • 聖荷西和阿姆斯特丹叢集已達到容量或無法使用。

    • 到上海叢集的 SRT 延遲大於 250 毫秒,可能會引入媒體品質問題。

    • 舊金山雲端叢集具有最佳 SRT 延遲。

    • 上海視訊網格叢集未考慮在內。

    • 因此, Webex應用程式會溢位至舊金山雲端叢集。

    私人會議

    私人會議會透過視訊網格將所有媒體與您的網路隔離。 與一般會議不同,如果本端節點已滿,則媒體不會串聯至Webex雲端。 但是,依預設,私人會議可以串聯到您網路上不同的「視訊網格」叢集。 對於跨地理位置的私人會議,您的「視訊網格」叢集必須相互直接連線以允許叢集間串聯,例如 HQ1_ VMN 至遠端 1_圖中的 VMN。

    請確保在防火牆中開放了必要的連接埠,以允許在叢集之間無阻礙的串聯。 請參閱用於管理的埠和通訊協定

    私人會議的所有參加者都必須屬於您的會議主持人的Webex組織。 他們可以使用Webex應用程式或經過驗證的視訊系統(向 UCM/VCS 或Webex註冊的視訊裝置註冊的SIP端點)加入。 對您的網路具有VPN或 MRA 存取權的參加者可以加入私人會議。 但是沒有人可以從您的網路外部加入私人會議。

    視訊網格支援的部署模型

    在視訊網格部署中受支援
    • 您可以在資料中心(首選)或隔離區 (DMZ) 中部署視訊網格節點。 如需相關指導,請參閱視訊網格使用的埠和通訊協定

    • 對於 DMZ 部署,您可以在具有雙網路介面(NIC) 的叢集中"安裝;設定"「視訊網格節點」。 此部署可讓您將內部企業網路流量(用於裝置間通訊、節點叢集之間的串聯以及存取節點的管理介面)與外部雲端網路流量(用於與外部世界的連線及與雲端的串聯)區隔。

      雙網卡適用於視訊網格節點軟體的完整版、VMNLite 和演示版。 您還可以在一對一 NAT 設定之後部署視訊網格。

    • 您可以將「視訊網格」節點與您的通話控制環境整合。 有關與Unified CM整合的視訊網格的部署範例,請參閱視訊網格和Cisco Unified Communications Manager的部署模型

    • 支援下列類型的位址轉換:

      • 使用 IP 集區的動態網址轉換 (NAT)

      • 動態埠位址轉換 (PAT)

      • 1:1 NAT

      • 只要使用正確的埠及通訊協定,其他格式的 NAT 就應該會運作,但我們並不正式支援它們,因為它們尚未經過測試。

    • IPv4

    • 視訊網格節點的靜態IP 位址

    在視訊網格部署中不受支援
    • IPv6

    • 視訊網格節點的DHCP

    • 混合使用單網卡和雙網卡的叢集

    • 透過廣域網路 (WAN) 將「視訊網格節點」叢集化

    • 不透過視訊網格節點的音訊、視訊或媒體:

      • 來自電話的音訊

      • Webex應用程式與基於標準的端點之間的對等通話

      • 視訊網格節點上的音訊終止

      • 透過 Expressway C/E 配對傳送的媒體

      • 從Webex進行視訊回撥

    視訊網格和Cisco Unified Communications Manager的部署模型

    這些範例顯示常見的視訊網格部署,並協助您了解視訊網格叢集在您網路的哪些位置適合。 請記住,視訊網格部署取決於網路拓撲中的因素:

    • 資料中心位置

    • 辦公地點及大小

    • 網際網路存取位置和容量

    一般而言,請嘗試將視訊網格節點與Unified CM或作業階段管理版本 (SME) 叢集關聯。 最佳做法是讓這些節點對於本端分支而言盡可能集中。

    視訊網格支援作業階段管理版本 (SME)。 可透過SME連線Unified CM叢集,然後您必須建立連線至「視訊網格」節點的SME主幹。

    中心及輻射型架構

    此部署模型涉及集中式網路和網際網路存取。 通常,中心位置是員工非常密集的位置。 在此情況下,視訊網格叢集可位於中心位置,以最佳化媒體處理方式。

    將叢集放在分支位置短期可能無法產生效益,而且可能會造成路由欠佳。 我們建議,只有在分支之間進行頻繁通訊時,才在分支中部署叢集。

    地理分佈

    地理上分散的部署是互連的,但區域之間可能會出現明顯的延遲。 如果是在每個地理位置中的使用者之間舉行會議,則缺乏資源可能會造成短期內設定欠佳的串聯。 在此模型中,我們建議您將 視訊網格節點分配在區域網際網路存取附近。

    具備 SIP 撥號功能的地理分佈

    此部署模型包含區域 Unified CM 叢集。 每個叢集可以包含一個SIP trunk ,以在本機「視訊網格」叢集中選取資源。 如果資源變得有限,則第二條幹線可以提供 Expressway 配對的容錯移轉路徑。

    視訊網格使用的埠和通訊協定

    若要確保成功部署「視訊網格」及「視訊網格節點」無故障運作,請在防火牆上開放下列連接埠以與協議搭配使用。

    用於管理的埠及通訊協定

    用於管理的埠及通訊協定

     

    視訊網格叢集中的節點需要相互間無阻礙的通訊。 它們還要求與您所有其他「視訊網格」叢集中的節點進行順暢的通訊。 請確保您的防火牆允許「視訊網格」節點之間的所有通訊。

    叢集中的「視訊網格節點」必須位於相同的VLAN或子網路遮罩中。

    用途

    Source

    目標

    來源 IP

    來源連接埠

    傳輸通訊協定

    目的地 IP

    目的地連接埠

    管理

    管理電腦

    「視訊網格」節點

    視需要

    任意

    TCP、HTTPS

    「視訊網格」節點

    443

    用於存取視訊網格管理主控台的 SSH

    管理電腦

    「視訊網格」節點

    視需要

    任意

    TCP

    「視訊網格」節點

    22

    叢集內通訊

    「視訊網格」節點

    「視訊網格」節點

    叢集中其他「視訊網格」節點的IP 位址

    任意

    TCP

    視訊網格節點

    8443

    管理

    「視訊網格」節點

    Webex雲端

    視需要

    任意

    UDP、NTP

    UDP、DNS

    TCP, HTTPS (WebSockets)

    任意

    123*

    53*

    串聯訊號

    「視訊網格」節點

    Webex雲端

    任意

    任意

    TCP

    任意

    443

    串聯媒體

    「視訊網格」節點

    Webex雲端

    「視訊網格」節點

    任意***

    UDP

    任意

    如需特定位址範圍,請參閱「 Webex媒體服務的IP子網路」一節( Webex服務的網路要求

    5004

    50000 至 53000

    如需詳細資料,請參閱「Webex服務 – 埠號碼和通訊協定」一節Webex服務的網路要求

    串聯訊號

    視訊網格叢集 (1)

    視訊網格叢集 (2)

    任意

    任意

    TCP

    任意

    443

    串聯媒體

    視訊網格叢集 (1)

    視訊網格叢集 (2)

    視訊網格叢集 (1)

    任意***

    UDP

    任意

    5004

    50000 至 53000

    管理

    「視訊網格」節點

    Webex雲端

    視需要

    任意

    TCP、HTTPS

    任意**

    443

    管理

    「視訊網格」節點 (1)

    「視訊網格」節點 (2)

    「視訊網格」節點 (1)

    任意

    TCP, HTTPS (WebSockets)

    「視訊網格」節點 (2)

    443

    內部通訊

    「視訊網格」節點

    所有其他「視訊網格」節點

    「視訊網格」節點

    任意

    UDP

    任意

    10000 至 40000

    * 給 NTP 和 DNS 設定了 OVA 中的預設設定。 OVA 要求您開放那些輸出至網際網路的埠。 若您設定本機NTP和DNS 伺服器,則不必透過防火牆開放連接埠 53 和 123。

    ** 由於某些雲端服務 URL 可能會在不警告的情況下變更,因此建議使用 ANY 來讓視訊網格節點無故障運作。 如果您希望根據 URL 篩選流量,請參閱混合服務的Webex Teams URL的區段Webex服務的網路要求獲取更多資訊。

    ***這些埠可能會根據您是否啟用 QoS 而有所不同。 在啟用 QoS 的情況下,連接埠為 52,500-59499、63000-64667、59500-62999 和 644。 在 QoS 關閉時,連接埠為 34,000-34,999。

    視訊網格的流量特徵(已啟用服務品質)

    對於「視訊網格節點」位於 DMZ 企業端或防火牆內的部署, Webex Control Hub 中有「視訊網格節點」組態設定,可讓管理員最佳化「視訊網格節點」用於 QoS 的埠範圍網路標記。 預設為啟用此服務品質設定,它將用於音訊、視訊和內容共用的來源埠變更為此表格中的值。 此設定允許您根據UDP埠範圍配置QoS 標記策略,以區分音訊與視訊或內容共用,並使用建議值EF和視訊和內容共用標記所有音訊和建議值 AF41。

    視訊網格的流量特徵(已啟用服務品質)

    表格和圖示顯示用於音訊和視訊串流的UDP埠,這是 QoS 網路設定的主要焦點。 雖然UDP媒體的網路QoS 標記原則是下表的重點, Webex視訊網格節點也會使用暫時埠 52500 終止用於Webex 應用程式的呈現和內容共用的TCP流量。 如果防火牆位於視訊網格節點與Webex 應用程式之間,則還必須允許這些TCP埠才能正常運作。


     

    視訊網格節點會原生地標記流量。 此原生標記在某些流程中是非對稱的,取決於來源埠是共用埠(針對不同目標和目標埠的多個流程的單一埠,例如 5004)還是不是(其中連接埠在某個範圍內,但對於該特定的雙向階段作業)。

    若要了解視訊網格節點的原生標記,請注意,視訊網格節點未使用 5004 埠作為來源埠時會標記音訊EF 。 某些雙向流程(例如視訊網格至視訊網格串聯或視訊網格至Webex應用程式)將被不對稱標記,這是使用網路根據提供的UDP埠範圍重新標記流量的原因。

    來源 IP 位址 目的地 IP 位址 來源 UDP 連接埠 目的地 UDP 連接埠 原生 DSCP 標記 媒體類型

    視訊網格節點

    Webex 雲端媒體服務

    35000 至 52499

    5004

    AF41

    測試 STUN 封包

    視訊網格節點Webex 雲端媒體服務52500 至 594995004EF音訊
    視訊網格節點Webex 雲端媒體服務63000 至 646675004AF41視訊
    視訊網格節點Webex 雲端媒體服務

    59500 至 62999

    50000 至 51499

    EF

    音訊

    視訊網格節點Webex 雲端媒體服務

    64668 至 65500

    51500 至 53000

    AF41

    視訊

    視訊網格節點視訊網格節點10000 至 4000010000 至 40000音訊
    視訊網格節點視訊網格節點10000 至 4000010000 至 40000視訊
    視訊網格節點Unified CM SIP 端點52500 至 59499Unified CM SIP 設定檔EF音訊
    視訊網格節點Unified CM SIP 端點63000 至 64667Unified CM SIP 設定檔AF41視訊

    視訊網格叢集

    視訊網格叢集

    52500 至 594995004EF音訊

    視訊網格叢集

    視訊網格叢集

    63000 至 646675004AF41視訊

    視訊網格叢集

    視訊網格叢集

    59500 至 62999

    50000 至 51499

    EF

    音訊

    視訊網格叢集

    視訊網格叢集

    64668 至 65500

    51500 至 53000

    AF41

    視訊

    視訊網格節點Webex Teams 應用程式或端點*500452000 至 52099AF41音訊
    視訊網格節點Webex Teams 應用程式或端點500452100 至 52299AF41視訊

    *媒體流量的方向決定DSCP標記。 如果來源埠來自視訊網格節點(從視訊網格節點到Webex Teams 應用程式),則流量僅會被標記為 AF41。 源自Webex Teams 應用程式或Webex端點的媒體流量具有單獨的DSCP標記,但來自視訊網格節點共用埠的返回流量沒有。


     

    UDP來源埠區分(Windows Webex應用程式用戶端): 如果您要為組織啟用UDP來源埠差異,請聯絡您的本地客戶團隊。 如果未啟用此功能,則 Windows 作業系統無法區分音訊和視訊共用。 對於 Windows 裝置上的音訊、視訊和內容共用,來源埠將相同。

    視訊網格的流量簽名(已停用服務品質)

    對於「視訊網格節點」位於 DMZ 中的部署, Webex Control Hub 中有「視訊網格節點」組態設定,可讓您最佳化「視訊網格節點」使用的埠範圍。 此服務品質設定在停用(預設為啟用)時,會將用於音訊、視訊和內容共用的來源埠從「視訊網格」節點變更為 34000 到 34999 的範圍。 「視訊網格」節點隨後會將所有音訊、視訊和內容共用原生標記為 AF41 的單一DSCP 。


     

    因為無論目的地如何,所有媒體的來源埠都相同,因此在停用此設定的情況下,您無法根據連接埠範圍區分音訊與視訊或內容共用。 與啟用服務品質的情況相比,此組態確實可讓您更輕鬆地為媒體設定防火牆針孔。

    表格和圖表顯示了在停用 QoS 時用於音訊和視訊串流的UDP埠。

    視訊網格的流量簽名(已停用服務品質)
    表 6. 視訊網格的流量簽名(已停用服務品質)
    來源 IP 位址 目的地 IP 位址 來源 UDP 連接埠 目的地 UDP 連接埠

    原生 DSCP 標記

    媒體類型
    視訊網格節點Webex 雲端媒體服務34000 至 349995004AF41音訊
    視訊網格節點Webex 雲端媒體服務34000 至 349995004AF41視訊
    視訊網格節點Webex 雲端媒體服務34000 至 3499950000 至 51499AF41音訊
    視訊網格節點Webex 雲端媒體服務34000 至 3499951500 至 53000AF41視訊
    視訊網格節點視訊網格節點10000 至 4000010000 至 40000AF41音訊
    視訊網格節點視訊網格節點10000 至 4000010000 至 40000AF41視訊

    視訊網格叢集

    視訊網格叢集

    34000 至 349995004AF41音訊

    視訊網格叢集

    視訊網格叢集

    34000 至 349995004AF41視訊

    視訊網格叢集

    視訊網格叢集

    34000 至 3499950000 至 51499AF41音訊

    視訊網格叢集

    視訊網格叢集

    34000 至 3499951500 至 53000AF41視訊
    視訊網格節點Unified CM SIP 端點52500 至 59499Unified CM SIP 設定檔AF41音訊
    視訊網格節點Unified CM SIP 端點63000 至 64667Unified CM SIP 設定檔AF41視訊

    視訊網格節點

    Webex 雲端媒體服務

    35000 至 52499

    5004

    AF41

    測試 STUN 封包

    視訊網格節點Webex Teams 應用程式或端點500452000 至 52099AF41音訊
    視訊網格節點Webex Teams 應用程式或端點500452100 至 52299AF41視訊

    Webex Meetings流量的連接埠和通訊協定

    Webex Meetings的連接埠和通訊協定

    用途

    Source

    目標

    來源 IP

    來源連接埠

    傳輸通訊協定

    目的地 IP

    目的地連接埠

    撥入會議

    應用程式(Webex應用程式桌面應用程式和行動應用程式)

    Webex已註冊的裝置

    「視訊網格」節點

    視需要

    任意

    UDP和TCP (由Webex應用程式使用)

    SRTP(任意)

    任意**

    5004

    SIP 裝置撥話至會議(SIP 信號)

    Unified CM或Cisco Expressway通話控制

    「視訊網格」節點

    視需要

    暫時 (>= 1024)

    TCP或TLS

    任意**

    5060 或 5061

    串聯

    「視訊網格」節點

    Webex雲端

    視需要

    34000 至 34999

    UDP, SRTP (任意)*

    任意**

    5004

    50000 至 53000***

    串聯

    「視訊網格」節點

    「視訊網格」節點

    視需要

    34000 至 34999

    UDP, SRTP (任意)*

    任意**

    5004


     

    連接埠 5004 用於所有云端媒體和內部部署視訊網格節點。

    Webex應用程式繼續透過共用連接埠 5004 連線至「視訊網格節點」。 這些連接埠也可供Webex應用程式和Webex註冊的端點用於對視訊網格節點進行 STUN 測試。 視訊網格節點至視訊網格節點用於串聯使用的目標埠範圍為 10000–40000。 * 也支援TCP ,但不偏好使用 TCP,因為它可能會影響媒體品質。

    ** 如果您要按IP位址進行限制,請參閱 中記載的IP 位址範圍Webex服務的網路要求

    *** Expressway 已將此埠範圍用於Webex雲端。 因此,大多數部署都不需要任何更新即可支援視訊網格的這項新要求。 但是,如果您的部署具有更嚴格的防火牆規則,您可能需要更新防火牆設定,為視訊網格開放這些連接埠。

    為了在您的組織中使用Webex的最佳體驗,請將您的防火牆設定為允許以連接埠 5004 為目的地的所有出埠TCP和UDP流量以及對該流量的任何入埠回覆。 上面列出的埠需求假設視訊網格節點部署在 LAN(首選)或 DMZ 中,並且Webex應用程式位於 LAN 中。

    視訊網格的視訊品質與縮放

    以下是建立串聯時的一些常見會議情境。 視訊網格會根據可用的頻寬進行調整,並相應地分配資源。 對於會議中使用「視訊網格」節點的裝置,串聯鏈結的好處是降低平均頻寬並改善使用者的會議體驗。


     

    如需頻寬佈建和容量規劃準則,請參閱偏好的架構文件

    根據會議中的目前發言人,建立串聯鏈結。 每個串聯最多可以包含 6 個串流,且串聯限制為 6 個參加者(6 個在Webex 應用程式/ SIP到Webex雲端的方向上,5 個在相反方向)。 每個媒體資源(雲端和視訊網格)都會向遠端詢問所需的串流,以滿足串聯中所有遠端參加者的本地端點需求。

    為了提供靈活的使用者體驗, Webex平台可以向會議參加者執行多串流視訊。 此相同功能適用於「視訊網格」節點與雲端之間的串聯鏈結。 在此架構中,頻寬需求根據多種因素(例如端點佈局)而不同。

    架構

    在此架構中, Cisco Webex註冊的端點將訊號傳送至雲端,將媒體傳送至交換服務。 內部部署SIP端點將訊號傳送至通話控制環境(Unified CM或 Expressway),然後再將其傳送至「視訊網格」節點。 媒體會傳送至轉碼服務。

    雲端和公司處所參加者

    「視訊網格」節點上的本地內部部署參加者根據其版面配置需求請求所需的串流。 這些串流會從「視訊網格」節點轉寄至端點,以進行本機裝置呈現。

    每個雲端和視訊網格節點都會向所有參加者(雲端註冊的裝置或Webex 應用程式)請求HD和 SD 解析度。根據端點的不同,它將傳送最多 4 種解析度,通常為 1080p、720p、360p 和 180p。

    串聯

    大多數Cisco端點可以從單一來源以一系列解析度(從 1080p 到 180p)傳送 3 或 4 個串流。 端點的版面配置決定了串聯遠端所需的串流需求。 對於目前目前狀態,主視訊串流為 1080p 或 720p,視訊窗格 (PiPS) 為 180p。 為了獲得平等的檢視,在大多數情況下,所有參加者的解析度為 480p 或 360p。 在「視訊網格」節點與雲端之間建立的串聯也會雙向傳送 720p、360p 和 180p。 內容作為單一串流傳送,而音訊作為多個串流傳送。

    提供叢集測量的串聯頻寬圖表可在Webex Control Hub 的「分析」功能表中使用。 您無法在 Control Hub 中設定每個會議的串聯頻寬。


     

    對於所有來源的主視訊及其可以傳送的多個主視訊串流,每個會議的最大交涉級聯頻寬為 20Mbps。 此最大值不包括內容通道或音訊。

    具有多種佈局的主視訊範例

    下圖說明了會議情境範例,以及在涉及多個因素時如何影響頻寬。 在範例中,所有Webex 應用程式和 Webex 註冊的裝置都在傳送1x720p,1x 360p 和1x180p 會串流至視訊網格。 在串聯時,會雙向傳送 720p、360p 和 180p 的串流。 原因是因為有Webex 應用程式和 Webex 註冊的裝置可在串聯的兩側接收 720p、360p 和 180p。


     

    在這些圖表中,傳送和接收資料的頻寬數字僅供參考。 它們並未涵蓋所有可能的會議及隨附的頻寬需求。 不同的會議情境(加入的參加者、裝置功能、會議內的內容共用、會議期間任何既定時間點的活動)將產生不同的頻寬層級。

    下圖顯示了具有云端和處所註冊端點以及目前目前發言人的會議。

    開會時具有多種佈局的主視訊

    在同一個會議中,下圖顯示了在「視訊網格」節點與雲端之間建立的雙向串聯範例。

    從視訊網格節點至雲端

    在同一個會議中,下圖顯示了雲端串聯的一個範例。

    從雲端串聯

    下圖顯示了使用上述相同裝置進行的會議,以及Webex Meetings用戶端。 系統以高解析度傳送目前目前發言人和最後一個目前發言人,以及額外的Webex Meeting 用戶端目前目前發言人的HD資料流,因為「視訊網格」節點目前不支援Webex Meetings 。

    新增Webex Meetings參加者

    Webex服務的需求

    與合作夥伴、客戶成功經理 (CSM) 或試用服務代表合作,以正確佈建Cisco Webex網站及視訊網格的Webex服務:

    1. 您的Webex組織必須是付費訂閱Webex服務的。

    2. 若要充分利用視訊網格的功能,請確保您的Webex 網站使用的是視訊平台 2.0 版。 (如果雲端協作會議室網站選項提供媒體資源類型清單,則您可以驗證您的網站是否位於視訊平台 2.0 版上。)

    3. 您必須在使用者設定檔下為您的Webex 網站啟用 CMR。 (您可以使用 SupportCMR 屬性透過批量更新 CSV 來執行此作業)。

    如需相關資訊,請參閱從協作會議室混合到視訊網格的功能比較及移轉路徑中。

    驗證來源國家/地區是否正確

    視訊網格使用Webex的全球分散式媒體(GDM)功能,以獲得更佳的媒體路由。 為了獲得最佳連線,在對Webex執行視訊網格串聯時, Webex會選擇離企業最近的雲端媒體節點。 然後,流量會透過Webex主幹,與會議的Webex微型服務互動。 此路由可最大限度減少延遲,並將大部分流量保持在Webex主幹上而不是互聯網上。

    為了支援 GDM,我們使用 MaxMind 作為此程序的 GeoIP 位置提供者。 驗證 MaxMind 是否正確識別您的公用IP 位址的位置以確保有效路由。

    1

    在 Web 瀏覽器中,請在結尾輸入 Expressway 或端點的公用 IP位址的URL 。

    https://ds.ciscospark.com/v1/region/ <public IP address>

    您會收到如下所示的回應:

    attribution: "This product includes GeoLite2 data created by MaxMind, available from http://www.maxmind.com"
    clientAddress: "<public IP address>"
    clientRegion: "US-WEST"
    countryCode: "US"
    disclaimer: "This service is intended for use by Webex Team only. Unauthorized use is prohibitted."
    regionCode: "US-WEST"
    timezone: "America/Chicago"
    2

    驗證是否 countryCode 適合您的 Expressway 或端點位置。

    3

    如果位置不正確,請透過下列網址向 MaxMind 提交更正公用 IP位址位置的請求:https://support.maxmind.com/geoip-data-correction-request/correct-a-geoip-location

    完成視訊網格的先決條件

    使用此核對清單可確保您已準備好安裝和設定「視訊網格」節點,以及將Webex 網站與視訊網格整合。

    1

    請確保您:

    2

    與您的合作夥伴、客戶成功經理或試用服務代表合作,了解並準備您的Webex環境,以便為連線至視訊網格做好準備。 如需相關資訊,請參閱Webex服務的需求

    3

    錄製以下網路資訊以指定給您的「視訊網格」節點:

    • IP 位址(推薦)
    • 網路遮罩
    • 閘道 IP 位址
    • DNS 伺服器
    • NTP 伺服器
    • 「視訊網格節點」的主機名稱,也可選擇性地使用網域名稱。 (選用)

       

      我們建議您將IP位址用於視訊網格。 如果您打算用 FQDN 設定節點,則應該可使用節點上設定的DNS伺服器清單中的所有項目來解析 FQDN 值。 您還必須在DNS設定中建立正向和反向DNS (A 和 PTR 記錄)。

    4

    開始安裝前,請確保您的Webex組織支援「視訊網格」。 具有某些付費Webex服務訂閱的組織可以使用此服務,如 中所述Cisco Webex Hybrid Services 的授權需求。 聯絡 Cisco 合作夥伴或帳戶管理員以取得協助。

    5

    為「視訊網格」節點選擇受支援的硬體或基於規格的設定,如中所述。視訊網格節點軟體的系統和平台需求

    6

    確保您的伺服器執行的是 VMware ESXi 7 或 8 以及 vSphere 7 或 8,且VM主機可運作。

    7

    如果您將視訊網格與Unified CM通話控制環境整合,並且希望參加者清單在各個會議平台上保持一致,請確保您的Unified CM 叢集安全性模式設定為混合模式,以支援TLS加密的流量。 此功能需要端對端加密流量才能工作。

    請參閱 中的TLS設定章節Cisco Unified Communications Manager安全性指南如需有關將Unified CM環境切換至混合模式的更多資訊。 請參閱Active Control 解決方案指南如需有關功能以及如何"安裝;設定"端對端加密的更多資訊。

    8

    如果您正在將 Proxy(明確、透明檢查或透明非檢查)與視訊網格整合,請確保遵循視訊網格的 Proxy 支援的需求

    下一步

    安裝和設定視訊網格節點軟體

    部署視訊網格

    視訊網格部署任務流程

    準備工作

    準備您的環境

    1

    安裝和設定視訊網格節點軟體

    使用此流程將「視訊網格節點」部署到執行 VMware SX 或 vCenter 的主機伺服器。 您在內部部署安裝用於建立節點的軟體,然後執行初始設定,例如網路設定。 您將稍後向雲端註冊它。

    2

    登入「視訊網格節點」主控台

    首次登入主控台。 視訊網格節點軟體具有預設密碼。 設定節點之前,您需要變更此值。

    3

    在主控台中設定視訊網格節點的網路組態

    如果在虛擬機器上"安裝;設定"節點時未設定視訊網格節點的網路設定,請使用此流程為這些節點網路設定。 您將設定靜態IP 位址並變更 FQDN/主機名稱與NTP伺服器。 目前不支援 DHCP。

    4

    使用以下步驟為雙網路介面(雙 NIC)部署設定外部介面:

    在節點重新上線並且您驗證了內部網路組態設定 之後,如果您在網路的 DMZ 中部署「視訊網格節點」 ,則可以設定外部網路介面,以便將企業(內部)流量與外部(外部) 流量。

    您還可以對預設路由規則設定例外或覆寫。

    5

    將視訊網格節點註冊到Webex 雲端

    使用此流程向Webex雲端註冊「視訊網格節點」並完成其他設定。 當您使用 Control Hub 註冊節點時,您會建立該節點所指派的叢集。 叢集包含為特定地理區域中的使用者服務的一或多個媒體節點。 註冊步驟還可以配置SIP 通話設定、設定升級排程以及訂閱電子郵件通知。

    6

    使用以下任務啟用和驗證服務品質 (QoS):

    如果您希望「視訊網格」節點自動使用適當的服務類別分別標記音訊 ( EF ) 和視訊 (AF41) 的SIP流量(內部部署SIP註冊的端點),並使用特定媒體類型的已知埠範圍,請啟用 QoS。 此變更將允許您建立 QoS 策略並根據需要有效地重新標示從雲端傳回的流量。

    使用反射程式工具步驟來驗證防火牆上是否已開啟正確的連接埠。

    7

    設定 Proxy 整合的視訊網格節點

    使用此流程來指定您想要與「視訊網格」整合的 Proxy 類型。 如果您選擇透通檢查 Proxy,您可以使用節點的介面來上傳和安裝根憑證、檢查 Proxy 並解決任何潛在問題。

    8

    關注將視訊網格與通話控制任務流程整合並根據您的通話控制、安全性需求以及是否要將視訊網格與您的通話控制環境整合選擇以下選項之一:

    SIP裝置不支援直接連線,因此您必須使用Unified CM或 VCS Expressway 設定在內部部署註冊的SIP裝置與您的視訊網格叢集之間建立關係。

    您只需根據您的通話控制環境,將Unified CM或 VCS Expressway 中繼線至視訊網格節點。

    9

    在Unified CM與視訊網格節點之間交換憑證鏈

    在此工作中,您可以從Unified CM和視訊網格介面下載憑證,並將一個憑證上傳至另一個憑證。 此步驟可在兩個產品之間建立安全信任,與安全 trunk 設定結合,可讓貴組織中的加密SIP流量和SRTP媒體登陸「視訊網格」節點。

    10

    為組織和視訊網格叢集啟用媒體加密

    使用此流程為您的組織和個別「視訊網格」叢集開啟媒體加密。 此設定會強制執行端對端TLS設定,並且您的Unified CM上必須有一個安全的TLS SIP trunk指向您的視訊網格節點。

    11

    為Webex網站啟用視訊網格

    若要將優化媒體用於Webex 會議的視訊網格節點,以便所有Webex 應用程式和裝置加入,必須為Webex 網站啟用此設定。 啟用此設定會將雲端中的視訊網格和會議實例鏈結在一起,並允許從視訊網格節點發生串聯。 如果未啟用此設定,則Webex 應用程式和裝置將不會將「視訊網格」節點用於Webex會議。

    12

    將協作會議室指定給Webex應用程式使用者

    13

    驗證安全端點上的會議體驗

    如果您正在透過端對端TLS設定使用媒體加密,請使用以下步驟來驗證端點是否已安全註冊以及是否顯示正確的會議體驗。

    視訊網格的批量佈建指令檔

    如果您需要在「視訊網格」部署中部署許多節點,則此過程非常耗時。 您可以在下列位置使用指令檔https://github.com/CiscoDevNet/webex-video-mesh-node-provisioning迅速地在 VMWare ESXi 伺服器上部署視訊網格節點。 通讀自述檔案以了解有關使用指令檔的指示。

    安裝和設定視訊網格節點軟體

    使用此流程將「視訊網格節點」部署到執行 VMware SX 或 vCenter 的主機伺服器。 您在內部部署安裝用於建立節點的軟體,然後執行初始設定,例如網路設定。 您將稍後向雲端註冊它。

    您必須從 Control Hub 下載軟體套件 (OVA) (https://admin.webex.com ),而不是使用先前下載的版本。 此 OVA 由Cisco憑證簽署,且可在您使用客戶管理員憑證登入Control Hub 後下載。

    準備工作

    • 請參閱視訊網格節點軟體的系統和平台需求了解視訊網格節點支援的硬體平台與規格需求。

    • 確保您具有下列必要項目:

      • 符合下列條件的電腦:

        • VMware vSphere 用戶端 7 或 8。

          如需支援作業系統的清單,請參閱 VMware 文件。

        • 已下載視訊網格軟體 OVA 檔案。

          從 Control Hub 下載最新的「視訊網格」軟體,而不要使用先前下載的版本。 您還可以從下列位置存取軟體:這個鏈結。 (檔案大約為 1.5 GB。)


           

          較舊版本的軟體套件 (OVA) 將與最新的「視訊網格」升級不相容。 這可能會導致升級應用程式時發生問題。 確保您從 下載最新版本的 OVA 檔案:這個鏈結

      • 受支援的伺服器(已安裝並執行 VMware ESXi 或 vCenter 7 或 8)

      • 停用虛擬機器備份和即時移轉。 視訊網格節點叢集是即時系統;任何虛擬機器的暫停都會使這些系統不穩定。 (對於視訊網格節點上的維護活動,請使用維護模式從 Control Hub。)

    1

    使用您的電腦,開啟 VMware vSphere 用戶端,並登入伺服器上的 vCenter 或 ESXi 系統。

    2

    轉至動作>部署 OVF 範本

    3

    選取 OVF 範本頁面,按一下本端檔案,然後選擇檔案。 導覽至視訊網格.ova檔案的位置,選擇檔案,然後按一下下一個


     

    每次安裝「視訊網格節點」時,我們建議您重新下載 OVA,而不要使用先前下載的版本。 若您嘗試部署舊的 OVA,您的「視訊網格節點」可能無法正常運作,也可能無法向雲端註冊。 舊的 OVA 在升級期間也會導致潛在問題。

    請確保您從 下載新的 OVA 副本這個鏈結

    4

    選取名稱和資料夾頁面上,輸入虛擬機器名稱用於視訊網格節點(例如「Video_中號esh_否ode_1"),選擇虛擬機器節點部署可駐留的位置,然後按一下下一個

    執行驗證檢查。 完成後,會出現範本詳細資料。

    5

    驗證範本詳細資料,然後按一下下一個

    6

    設定頁面上,選擇部署設定的類型,然後按一下下一個

    • VMNLite(預設值)
    • CMS 1000

    選項是依資源需求遞增的順序列出。


     

    如果您選擇 VMNLite 選項,則需要重複這些步驟以在同一主機上部署其他實例,並且每次選擇相同的選項。 VMNLite 與非 VMNLite 實例的共駐尚未經過測試,因此不受支援。

    7

    選取儲存空間頁面上,請確保厚佈建延遲歸零和VM儲存策略資料儲存區預設被選取,然後按一下下一個

    8

    選取網路頁面上,從項目清單中選擇網路選項以提供所需的VM連線。

    • 適用於內部介面網路,選擇節點的內部IP 位址。
    • 適用於外部介面網路,選擇面向公共網路的外部IP 位址。 若您沒有部署雙 網卡,請忽略此選項。

     

    內部介面(流量的預設介面)用於 CLI、 SIP主幹、 SIP流量和節點管理。 外部(外部)介面用於 HTTPS 和 WebSockets 與Webex雲端的通訊,以及從節點到會議的級聯流量。

    對於 DMZ 部署,您可以使用雙網路介面(NIC)"安裝;設定"「視訊網格節點」。 此部署可讓您將內部企業網路流量(用於裝置間通訊、節點叢集之間的串聯以及存取節點的管理介面)與外部雲端網路流量(用於與外部世界的連線以及與Webex的串聯)區隔。 叢集中的所有節點必須處於雙 NI 模式;不支援混合使用單網卡和雙網卡。


     

    對於「視訊網格節點」軟體的現有安裝,您無法從單網卡升級至雙網卡組態。 在此情況下,您必須全新安裝「視訊網格節點」 。

    9

    自訂範本頁面,設定下列網路設定:

    • 主機名稱(選用)—輸入節點的 FQDN(主機名稱和網域)或單字主機名稱。

       
      • 若要確保成功註冊到雲端,請在您為「視訊網格節點」設定的 FQDN 或主機名稱中僅使用小寫字元。 目前不支援大寫。

      • 使用或設定 FQDN 或主機名稱時,您還必須輸入有效的可解析網域。 FQDN 的總長度不得超過 64 個字元。

    • IP位址— 輸入節點內部介面的IP 位址。
    • 遮罩— 以點十進製表示法輸入子網路遮罩位址。 譬如, 255.255.255.0
    • 閘道—輸入閘道IP 位址。 閘道是用作另一個網路的存取點的網路節點。
    • DNS伺服器— 輸入以逗號分隔的DNS伺服器清單,該伺服器負責將網域名稱轉換為數字IP位址。 (最多允許 4 個DNS項目。)
    • NTP伺服器— 輸入您組織的NTP 伺服器或另一個可在您的組織中使用的外部NTP 伺服器。 您還可以使用逗號分隔的清單來輸入多個NTP伺服器。
    • 視訊網格節點必須具有內部IP 位址和可解析的DNS名稱。 節點IP 位址不能屬於保留供視訊網格節點內部使用的IP 位址範圍。 預設的保留IP 位址範圍是 172.17.42.0–172.17.42.63,您稍後可在診斷功能表。 此IP 位址範圍適用於「視訊網格節點」內以及容納節點不同元件(例如SIP介面和媒體轉碼)的軟體容器之間的通訊。

    • 將所有節點部署在相同的子網路或VLAN上,以便可以從用戶端在網路中駐留的任何位置存取叢集中的所有節點。

    • 對於雙 網卡 DMZ 部署,在儲存內部網路組態設定並稍後重新啟動節點之後,您可以在節點主控台中設定外部IP 位址。

    如果願意,您可以跳過網路設定,並遵循在主控台中設定視訊網格節點的網路組態在您登入節點之後。

    10

    已準備就緒頁面上,驗證您輸入的所有設定是否符合此程序中的準則,然後按一下完成

    完成 OVA 的部署後,您的視訊網格節點會出現在 VM 清單中。

    11

    在視訊網格節點VM上按一下滑鼠右鍵,然後選擇電源>開啟電源

    視訊網格節點軟體會作為訪客安裝在VM主機上。 您現在已準備好登入主控台並配置視訊網格節點。

    在節點容器啟動之前,您可能會遇到幾分鐘延遲。 首次啟動期間,橋接器防火牆訊息會出現在主控台上,在此期間您無法登入。

    下一步

    登入「視訊網格節點」主控台

    登入「視訊網格節點」主控台

    首次登入主控台。 視訊網格節點軟體具有預設密碼。 設定節點之前,您需要變更此值。

    1

    從 VMware vSphere 用戶端,轉至視訊網格節點VM,然後選擇主控台

    視訊網格節點VM啟動並出現登入提示。 如果沒有顯示登入提示,請按 Enter 鍵。 您可能會短暫看到一則指出系統正在起始設定的訊息。

    2

    使用下列預設使用者名稱及密碼來登入:

    1. 登入: admin

    2. 密碼: cisco

    因為您是首次登入「視訊網格節點」 ,所以必須變更管理員密碼(密碼)。

    3

    對於現行密碼,輸入預設密碼(來自上方),然後按 Enter 鍵。

    4

    對於新密碼,輸入新密碼,然後按 Enter 鍵。

    5

    對於重新輸入新密碼,請重新輸入新密碼,然後按 Enter 鍵。

    出現「密碼已成功變更」訊息,然後出現初始視訊網格節點螢幕,其中包含一則關於禁止未經授權的存取的訊息。

    6

    Enter 鍵以載入主功能表。

    下一步

    在主控台中設定視訊網格節點的網路組態

    在主控台中設定視訊網格節點的網路組態

    如果在虛擬機器上"安裝;設定"節點時未設定視訊網格節點的網路設定,請使用此流程為這些節點網路設定。 您將設定靜態IP 位址並變更 FQDN/主機名稱與NTP伺服器。 目前不支援 DHCP。

    如果您在部署 OVA 時未網路設定,則需要執行這些步驟。


     

    內部介面(流量的預設介面)用於 CLI、 SIP主幹、 SIP流量和節點管理。 外部(外部)介面用於與Webex進行的 HTTPS 和 WebSockets 通訊,以及從節點到Webex的級聯流量。

    1

    透過 VMware vSphere 用戶端開啟節點主控台介面,然後使用管理員認證進行登入。

    首次設定網路設定後,如果可以連線至視訊網格,則您可以透過安全外殼 (SSH) 存取節點介面。

    2

    從「視訊網格節點」主控台的主功能表表中,選擇 選項2 編輯設定然後按一下選取

    3

    閱讀通話將在「視訊網格節點 」上結束的提示,然後按一下

    4

    按一下靜態的,輸入IP 位址對於內部介面,遮罩閘道,以及DNS網路的值。

    • 視訊網格節點必須具有內部IP 位址和可解析的DNS名稱。 節點IP 位址不能屬於保留供視訊網格節點內部使用的IP 位址範圍。 預設的保留IP 位址範圍是 172.17.42.0–172.17.42.63,可在診斷功能表。 此IP 位址範圍適用於「視訊網格節點」內以及容納節點不同元件(例如SIP介面和媒體轉碼)的軟體容器之間的通訊。

    • 將所有節點部署在相同的子網路或VLAN上,以便可以從用戶端在網路中駐留的任何位置存取叢集中的所有節點。

    • 對於雙 網卡 DMZ 部署,您可以在儲存內部網路組態設定並重新啟動節點之後,在下一個程序中設定外部IP 位址。

    5

    輸入您組織的NTP 伺服器或另一可在您的組織中使用的外部NTP 伺服器。

    設定NTP 伺服器並儲存網路設定後,您可以遵循中的步驟。從主控台檢查視訊網格節點的運行狀況以驗證時間是否已透過指定的NTP伺服器正確同步。


     

    若您設定了多個NTP伺服器,則容錯移轉的民意調查間隔為 40 秒。

    6

    (可選)視需要變更主機名稱或網域。


     
    • 若要確保成功註冊至雲端,請在為視訊網格節點設定的主機名稱中僅使用小寫字元。 目前不支援大寫。

    • 使用或設定 FQDN 或主機名稱時,您還必須輸入有效的可解析網域。 FQDN 的總長度不得超過 64 個字元。

    7

    按一下 儲存 ,然後按一下 儲存變更並重新啟動

    儲存期間,如果您提供網域,則會執行 DNS 驗證。 如果無法使用提供的 DNS 伺服器位址來解析 FQDN(主機名稱和網域),則會顯示警告。 您可以透過忽略警告來選擇儲存,但在 FQDN 可以解析為節點上設定的DNS之前,呼叫將無法進行。 視訊網格節點重新啟動後,網路組態變更生效。

    下一步

    一旦軟體映像已安裝並使用網路設定(IP位址、 DNS、 NTP等)且可在企業網路上存取,您可以移至下一步,將其安全地註冊到雲端。 在視訊網格節點上設定的IP 位址只能從企業網路存取。 從安全性角度看,節點已強化,因此只有客戶管理員可以存取節點介面以執行設定。

    設定視訊網格節點的外部網路介面

    設定視訊網格節點的外部網路介面

    在節點重新上線並且您驗證了內部網路組態設定 之後,如果您在網路的 DMZ 中部署「視訊網格節點」 ,則可以設定外部網路介面,以便將企業(內部)流量與外部(外部) 流量。

    1

    從「視訊網格節點」主控台的主功能表表中,選擇 選項5 外部IP組態然後按一下選取

    2

    按一下1 啟用/停用,然後選取,然後以在節點上啟用外部IP 位址選項。

    3

    與初始網路組態設定一樣,輸入IP位址(外部),遮罩,以及閘道值。


     

    介面欄位會顯示節點的外部介面的名稱。

    4

    按一下儲存並重新啟動

    節點會再次重新啟動以啟用雙IP 位址,然後自動設定基本的靜態路由規則。 這些規則確定進出私人類別IP 位址的流量使用內部介面;進出公共類別IP 位址的流量會使用外部介面。 稍後,您可以建立自己的路由規則,例如,如果您需要設定覆蓋並允許從內部介面存取外部網域。


     

    在某些情況下,現有的 SSH 連線可能會終止。 對於從下列機構使用IP位址的組織:公開範圍,您必須重新建立與視訊網格節點的公用 IP位址 的 SSH 連線。

    5

    若要驗證內部和外部IP 位址組態,請從主控台的主功能表表中,轉至4 診斷,然後選擇Ping

    6

    ping欄位,輸入您要測試的目的地位址,例如外部目的地或內部IP 位址,然後按一下確定

    • 測試外部目的地(例如 cisco.com);如果成功,結果會顯示目的地已從外部介面存取。
    • 測試內部IP 位址;如果成功,結果會顯示位址是從內部介面存取的。

    下一步

    將視訊網格節點註冊到Webex 雲端

    視訊網格節點API

    視訊網格節點API 可讓組織管理員管理與視訊網格節點相關的密碼、內部和外部網路設定、維護模式以及伺服器憑證。 可透過任何API工具(例如 Postman)調用這些 API,您也可以建立您自己的指令檔來調用它們。 使用者需要根據下面提供的資訊使用適當的端點(您可以使用節點IP或 FQDN)、方法、主體、標頭、授權等來執行所需的動作並獲得合適的回應。

    VMN 管理 API

    視訊網格管理 API 可讓組織管理員管理視訊網格節點的維護模式和管理員帳戶密碼。

    取得維護模式狀態

    擷取目前的維護模式狀態(預期的狀態: 開啟、關閉、等待中或已請求)。

    [獲取] https://<node_ip> /api/v1/外部/維護模式

    授權: 使用視訊網格使用者名稱(「admin」)和密碼的基本驗證。

    範例回應

    範例回應 1:

    {
        "status": {
            "code": 200,
            "message": "Success"
        },
        "result": {
            "isRegistered": true,
            "maintenanceMode": "pending/requested/on/off",
            "maintenanceModeLastUpdated": 1691135731847
        }
    }

    範例回應 2:

    {
        "status": {
            "code": 401,
            "message": "login failed: incorrect password or username"
        }
    }

    範例回應 3:

    {
        "status": {
            "code": 429,
            "message": "Too Many Requests"
        }
    }

    啟用或停用維護模式

    當您將「視訊網格」節點設定為維護模式時,它會正常關閉通話服務(停止接受新通話,並最多等待 2 小時現有通話才能完成)。

    [放置] https://<node_ip> /api/v1/外部/維護模式


     

    僅在沒有進行中的通話時,才調用此API 。

    授權: 使用視訊網格使用者名稱(「admin」)和密碼的基本驗證。

    主體:

    {
          "maintenanceMode": "on"
    }
    • 維護模式 - 要設定的維護模式的狀態 - 「開啟」或「關閉」。

    請求標頭:

    「內容類型」: 「應用程式/json」

    範例回應

    範例回應 1:

    {
            "status": {  
                "code": 200,
                "message": "Your request to enable/disable maintenance mode was successful."
        }
    }

    範例回應 2:

    {
          "status": {
              "code": 409,
              "message": "Maintenance Mode is already on/off"
        }
    }

    範例回應 3:

    {
          "status": {
              "code": 400,
              "message": "Bad Request - wrong input"   
        }
    }

    變更管理員密碼

    變更管理員使用者的密碼。

    [放置] https://<node_ip> /api/v1/外部/密碼

    授權: 使用視訊網格使用者名稱(「admin」)和密碼的基本驗證。

    主體:

    {
      "newPassword": "new"
    }
    • newPassword- 為「視訊網格節點」的「管理員」帳戶設定的新密碼。

    請求標頭:

    「內容類型」: 「應用程式/json」

    範例回應

    範例回應 1:

    {
        "status": {
            "code": 200,
            "message": "Successfully set the new passphrase for user admin."
        }
    }

    範例回應 2:

    {
        "status": {
            "code": 400,
            "message": "Enter a new passphrase that wasn't used for one of the previous 3 passphrases."
        }
    }

    VMN 網路 API

    視訊網格網路 API 可讓組織管理員管理內部和外部網路設定。

    獲取外部網路設定

    偵測是否啟用或停用外部網路。 若啟用了外部網路,它還會擷取外部IP位址、外部子網路遮罩和外部閘道。

    [獲取] https://<node_ip> /api/v1/外部/外部網路

    授權: 使用視訊網格使用者名稱(「admin」)和密碼的基本驗證。

    範例回應

    範例回應 1:

    {
        "status": {
            "code": 200,
            "message": "Successfully fetched external network configuration."
        },
        "result": {
            "ip": "1.1.1.1",
            "mask": "2.2.2.2",
            "gateway": "3.3.3.3"
        }
    }

    範例回應 2:

    {
        "status": {
            "code": 200,
            "message": "External network not enabled."
        }
    }

    範例回應 3:

    {
        "status": {
            "code": 500,
            "message": "Failed to get external network configuration."
        }
    }

    編輯外部網路設定

    變更外部網路設定。 此API可用於啟用外部網路,以及設定或編輯具有外部IP位址、外部子網路遮罩和外部閘道的外部網路介面。 它還可用於停用外部網路。 進行外部網路組態變更後,節點會重新啟動以套用這些變更。

    [放置] https://<node_ip> /api/v1/外部/外部網路


     

    您只能為其預設管理員密碼已變更的新部署視訊網格節點設定此功能。 請勿在向組織註冊節點後使用此API 。

    授權: 使用視訊網格使用者名稱(「admin」)和密碼的基本驗證。

    主體:

    啟用外部網路:

    
    {
      "externalNetworkEnabled": true,
      "externalIp": "1.1.1.1",
      "externalMask": "2.2.2.2",
      "externalGateway": "3.3.3.3"
    }

    停用外部網路:

    {
      "externalNetworkEnabled": false
    }
    • externalNetwork啟用 - 布林值 (true 或 false) 以啟用/停用外部網路

    • externalIp - 要新增的外部IP

    • externalMask - 外部網路的網絡掩網

    • externalGateway - 外部網路的閘道

    請求標頭:

    「內容類型」: 「應用程式/json」

    範例回應

    範例回應 1:

    {
        "status": {
            "code": 200,
            "message": "Successfully saved the external network configuration. This node will reboot soon to apply the changes. Please wait for a minute and relogin to the node to verify that all changes were applied."
        }
    }

    範例回應 2:

    {
        "status": {
            "code": 200,
            "message": "Successfully disabled the external network. This node will reboot soon to apply the changes. Please wait for a minute and relogin to the node to verify that all changes were applied."
        }
    }

    範例回應 3:

    {
        "status": {
            "code": 400,
            "message": "One or more errors in the input: Value should be boolean for 'externalNetworkEnabled'"
        }
    }

    範例回應 4:

    {
        "status": {
            "code": 400,
            "message": "External network configuration has not changed; skipping save of the external network configuration."
        }
    }

    取得內部網路詳細資訊

    擷取內部網路組態詳細資訊,包括網路模式、 IP位址、子網路遮罩、閘道、 DNS快取詳細資訊、 DNS伺服器、 NTP伺服器、內部介面 MTU、主機名稱和網域。

    [獲取] https://<node_ip> /api/v1/外部/內部網路

    授權: 使用視訊網格使用者名稱(「admin」)和密碼的基本驗證。

    範例回應

    範例回應 1:

    {
        "status": {
            "code": 200,
            "message": "Successfully fetched internal network details"
        },
        "result": {
            "dhcp": false,
            "ip": "1.1.1.1",
            "mask": "2.2.2.2",
            "gateway": "3.3.3.3",
            "dnsCaching": false,
            "dnsServers": [
                "4.4.4.4",
                "5.5.5.5"
            ],
            "mtu": 1500,
            "ntpServers": [
                "6.6.6.6"
            ],
            "hostName": "test-vmn",
            "domain": ""
        }
    }

    範例回應 2:

    
    {
          "status": {
              "code": 500,
              "message": "Failed to get Network details."   
        }
    }

    範例回應 3:

    {
          "status": {
              "code": 500,
              "message": "Failed to get host details."   
        }
    }

    編輯DNS伺服器

    使用新的 DNS 伺服器更新DNS伺服器。

    [放置] https://<node_ip> /api/v1/外部/內部網路/DNS


     

    在進行此變更之前,請將節點置於維護模式。 請參閱啟用或停用維護模式如需有關將節點移至維護模式的更多資訊。

    授權: 使用視訊網格使用者名稱(「admin」)和密碼的基本驗證。

    主體:

    {
        "dnsServers": "1.1.1.1 2.2.2.2"
    }
    • dnsServers - 要更新的DNS伺服器。 允許多個以空格分隔的DNS伺服器。

    請求標頭:

    「內容類型」: 「應用程式/json」

    範例回應

    範例回應 1:

    {
        "status": {
            "code": 200,
            "message": "Successfully saved DNS servers"
        }
    }

    範例回應 2:

    {
        "status": {
            "code": 409,
            "message": "Requested DNS server(s) already exist."
        }
    }

    範例回應 3:

    {
        "status": {
            "code": 424,
            "message": "Maintenance Mode is not enabled. Kindly enable Maintenance Mode and try again for this node."
        }
    }

    編輯NTP伺服器

    使用新的NTP伺服器更新。

    [放置] https://<node_ip> /api/v1/外部/內部網路/ntp


     

    在進行此變更之前,請將節點置於維護模式。 請參閱啟用或停用維護模式如需有關將節點移至維護模式的更多資訊。

    授權: 使用視訊網格使用者名稱(「admin」)和密碼的基本驗證。

    主體:

    {
        "ntpServers": "1.1.1.1 2.2.2.2"
    }
    • ntpServers - 要更新的NTP伺服器。 允許多個以空格分隔的NTP伺服器。

    請求標頭:

    「內容類型」: 「應用程式/json」

    範例回應

    範例回應 1:

    {
        "status": {
            "code": 200,
            "message": "Successfully saved the NTP servers."
        }
    }

    範例回應 2:

    {
        "status": {
            "code": 409,
            "message": "Requested NTP server(s) already exist."
        }
    }

    範例回應 3:

    {
        "status": {
            "code": 424,
            "message": "Maintenance Mode is not enabled. Kindly enable Maintenance Mode and try again for this node."
        }
    }

    編輯主持人名稱和網域

    更新視訊網格節點的主機名稱和網域。

    [放置] https://<node_ip> /api/v1/外部/內部網路/主機


     

    在進行此變更之前,請將節點置於維護模式。 節點會重新啟動以套用變更。 請參閱啟用或停用維護模式如需有關將節點移至維護模式的更多資訊。

    授權: 使用視訊網格使用者名稱(「admin」)和密碼的基本驗證。

    主體:

    {
        "hostName": "test-vmn",
        "domain": "abc.com"
    }
    • hostName - 節點的新主機名稱。

    • 網域 - 節點主機名稱的新網域(選用)。

    請求標頭:

    「內容類型」: 「應用程式/json」

    範例回應

    範例回應 1:

    {
        "status": {
            "code": 200,
            "message": "Successfully saved the host FQDN. This node will reboot soon to apply the changes. Please wait for a minute and relogin to the node to verify that all changes were applied."
        }
    }

    範例回應 2:

    {
        "status": {
            "code": 400,
            "message": "Unable to resolve FQDN"
        }
    }

    範例回應 3:

    {
        "status": {
            "code": 409,
            "message": "Entered hostname and domain already set to same."
        }
    }

    啟用或停用DNS快取

    啟用或停用DNS快取。 如果DNS檢查的解析時間通常超過 750 毫秒,或者如果Cisco支援建議,請考慮啟用快取。

    [放置] https://<node_ip> /api/v1/外部/內部網路/DNS 快取


     

    在進行此變更之前,請將節點置於維護模式。 節點會重新啟動以套用變更。 請參閱啟用或停用維護模式如需有關將節點移至維護模式的更多資訊。

    授權: 使用視訊網格使用者名稱(「admin」)和密碼的基本驗證。

    主體:

    {
        "dnsCaching": true
    }
    • dnsCaching - DNS快取設定。 接受布林值 (true 或 false)。

    請求標頭:

    「內容類型」: 「應用程式/json」

    範例回應

    範例回應 1:

    {
        "status": {
            "code": 200,
            "message": "Successfully saved DNS settings changes. This node will reboot soon to apply the changes. Please wait for a minute and relogin to the node to verify that all changes were applied."
        }
    }

    範例回應 2:

    {
        "status": {
            "code": 400,
            "message": "One or more errors in the input: 'dnsCaching' field value should be a boolean"
        }
    }

    範例回應 3:

    {
        "status": {
            "code": 409,
            "message": "dnsCaching is already set to false"
        }
    }

    編輯介面 MTU

    將節點網路介面的最大傳輸單位 (MTU) 由預設值1500 變更。 允許使用 1280 到 9000 之間的值。

    [放置] https://<node_ip> /api/v1/外部/內部網路/mtu


     

    在進行此變更之前,請將節點置於維護模式。 節點會重新啟動以套用變更。 請參閱啟用或停用維護模式如需有關將節點移至維護模式的更多資訊。

    授權: 使用視訊網格使用者名稱(「admin」)和密碼的基本驗證。

    主體:

    {
        "internalInterfaceMtu": 1500
    }
    • 內部介面Mtu - 節點網路介面的最大傳輸單位。 該值應介於 1280 和 9000 之間。

    請求標頭:

    「內容類型」: 「應用程式/json」

    範例回應

    範例回應 1:

    {
        "status": {
            "code": 200,
            "message": "Successfully saved the internal interface MTU settings. This node will reboot soon to apply the changes. Please wait for a minute and relogin to the node to verify that all changes were applied."
        }
    }

    範例回應 2:

    {
        "status": {
            "code": 400,
            "message": "One or more errors in the input: 'internalInterfaceMtu' field value should be a number"
        }
    }

    範例回應 3:

    
    {
        "status": {
            "code": 400,
            "message": "Please enter a number between 1280 and 9000."
        }
    }

    VMN 伺服器憑證 API

    視訊網格伺服器憑證 API 可讓組織管理員建立、更新、下載及刪除與視訊網格節點相關的憑證。 如需相關資訊,請參閱在Unified CM與視訊網格節點之間交換憑證鏈

    建立CSR代表憑證

    根據提供的詳細資料,產生CSR (憑證簽署請求)憑證和私密金鑰。

    [POST] https://<node_ip> /api/v1/externalCertManager/generateCsr

    授權: 使用視訊網格使用者名稱(「admin」)和密碼的基本驗證。

    主體:

    {
        "csrInfo":
        {
             "commonName": "1.2.3.4",
             "emailAddress": "abc@xyz.com",
             "altNames": "1.1.1.1 2.2.2.2",
             "organization": "VMN",
             "organizationUnit": "IT",
             "locality": "BLR",
             "state": "KA",
             "country": "IN",
             "passphrase": "",
             "keyBitSize": 2048
        }
    }
    • commonName-視訊網格節點的IP /FQDN (作為一般名稱提供)。 (強制)

    • emailAddress - 使用者的電子郵件地址。 (可不填)

    • altNames -主體別名別名(選用)。 允許多個空格分隔的 FQDN。 如果提供了,它必須包含一般名稱。 如果未提供 altNames,則會採用 commonName 作為 altNames 的值。

    • Organization - 組織/公司名稱。 (選用)

    • OrganizationUnit - 組織單位或部門或群組名稱等(選用)

    • locality - 城市/地區。 (可不填)

    • state - 州/省。 (可不填)

    • Country - 國家/地區。 兩個字母的縮寫。 不要提供兩個以上的字母。 (可不填)

    • 複雜密碼 - 私密金鑰複雜密碼。 (可不填)

    • keyBitSize - 私密金鑰位大小。 接受的值是 2048 或 4096。 (選用)

    請求標頭

    內容類型: 「應用程式/json」

    範例回應

    範例回應 1:

    {
        "status": {
            "code": 200,
            "message": "Successfully generated CSR"
        },
        "result": {
            "caCert": {},
            "caKey": {
                "fileName": "VideoMeshGeneratedPrivate.key",
                "localFileName": "CaPrivateKey.key",
                "fileLastModified": "Fri Jul 21 2023 08:12:25 GMT+0000 (Coordinated Universal Time)",
                "uploadDate": 1689927145422,
                "size": 1678,
                "type": "application/pkcs8",
                "modulus": "S4MP1EM0DULU2"
            },
            "certInstallRequestPending": false,
            "certInstallStarted": null,
            "certInstallCompleted": null,
            "isRegistered": true,
            "caCertsInstalled": false,
            "csr": {
                "keyBitsize": 2048,
                "commonName": "1.2.3.4",
                "organization": "VMN",
                "organizationUnit": "IT",
                "locality": "BLR",
                "state": "KA",
                "country": "IN",
                "emailAddress": "abc@xyz.com",
                "altNames": [
                    "1.1.1.1",
                    "2.2.2.2"
                ],
                "csrContent": "-----BEGIN CERTIFICATE REQUEST-----\nS4MP1E_C3RT_C0NT3NT\n-----END CERTIFICATE REQUEST-----"
            },
            "encryptedPassphrase": null
        }
    }

    範例回應 2:

    
    {
        "status": {
            "code": 400,
            "message": "Private key already exists. Delete it before generating new CSR."
        }
    }

    範例回應 3:

    {
        "status": {
            "code": 400,
            "message": "CSR certificate already exists. Delete it before generating new CSR."
        }
    }

    範例回應 4:

    {
        "status": {
            "code": 400,
            "message": "CSR certificate and private key already exist. Delete them before generating new CSR."
        }
    }

    範例回應 5:

    
    {
        "status": {
            "code": 400,
            "message": "There were one or more errors while generating the CSR: The \"Country\" field must contain exactly two A-Z characters."
        }
    }

    下載CSR代表憑證

    下載產生的CSR憑證。

    [獲取] https://<node_ip> /api/v1/externalCertManager/csr

    您還可以透過以下方式下載檔案:傳送並下載選項。

    授權: 使用視訊網格使用者名稱(「admin」)和密碼的基本驗證。

    範例回應

    範例回應 1:

    -----BEGIN CERTIFICATE REQUEST-----
    S4MP1E_C3RT_C0NT3NT
    -----END CERTIFICATE REQUEST-----

    範例回應 2:

    {
        "status": {
            "code": 404,
            "message": "Could not download, CSR certificate does not exist."
        }
    }

    下載私密金鑰

    下載隨著CSR代表憑證產生的私密金鑰。

    [獲取] https://<node_ip> /api/v1/外部CertManager/金鑰

    您還可以透過以下方式下載檔案:傳送並下載選項。

    授權: 使用視訊網格使用者名稱(「admin」)和密碼的基本驗證。

    範例回應

    範例回應 1:

    
    -----BEGIN RSA PRIVATE KEY-----
    S4MP1E_PR1V4T3_K3Y
    -----END RSA PRIVATE KEY-----

    範例回應 2:

    {
        "status": {
            "code": 404,
            "message": "Could not download, private key does not exist."
        }
    }

    刪除CSR代表憑證

    刪除現有的CSR憑證。

    [刪除] https://<node_ip> /api/v1/externalCertManager/csr

    授權: 使用視訊網格使用者名稱(「admin」)和密碼的基本驗證。

    範例回應

    範例回應 1:

    {
        "status": {
            "code": 200,
            "message": "Successfully deleted the CSR certificate"
        }
    }

    範例回應 2:

    {
        "status": {
            "code": 404,
            "message": "CSR certificate does not exist."
        }
    }

    刪除私密金鑰

    刪除現有的私密金鑰。

    [刪除] https://<node_ip> /api/v1/外部CertManager/金鑰

    授權: 使用視訊網格使用者名稱(「admin」)和密碼的基本驗證。

    範例回應

    範例回應 1:

    {
        "status": {
            "code": 200,
            "message": "Successfully deleted the private key"
        }
    }

    範例回應 2:

    {
        "status": {
            "code": 404,
            "message": "Private key does not exist."
        }
    }

    安裝 CA 簽署的憑證和私密金鑰

    在「視訊網格」節點上上傳提供的 CA 簽署的憑證和私密金鑰,並在節點上安裝憑證。

    [POST] https://<node_ip> /api/v1/externalCertManager/uploadInstallCaCert

    授權: 使用視訊網格使用者名稱(「admin」)和密碼的基本驗證。

    主體:

    使用「表格資料」來上傳下列檔案:

    • CA 簽署的憑證(.crt)檔案,其金鑰為「crtFile」。

    • 私密金鑰 (.key) 檔案,其中金鑰為「keyFile」。

    請求標頭

    內容類型: 「多部分/表格資料」

    範例回應

    範例回應 1:

    {
        "status": {
            "code": 200,
            "message": "Successfully installed certificate and key. It might take a few seconds to reflect on the node."
        },
        "result": {
            "caCert": {
                "fileName": "videoMeshCsr.crt",
                "localFileName": "CaCert.crt",
                "fileLastModified": 1689931788598,
                "uploadDate": 1689931788605,
                "size": 1549,
                "type": "application/x-x509-ca-cert",
                "certStats": {
                    "version": 0,
                    "subject": {
                        "countryName": "IN",
                        "stateOrProvinceName": "KA",
                        "localityName": "BLR",
                        "organizationName": "VMN",
                        "organizationalUnitName": "IT",
                        "emailAddress": "abc@xyz.com",
                        "commonName": "1.2.3.4"
                    },
                    "issuer": {
                        "countryName": "AU",
                        "stateOrProvinceName": "Some-State",
                        "organizationName": "ABC"
                    },
                    "serial": "3X4MPL3",
                    "notBefore": "2023-07-21T09:28:19.000Z",
                    "notAfter": "2024-12-02T09:28:19.000Z",
                    "signatureAlgorithm": "sha256WithRsaEncryption",
                    "fingerPrint": "11:22:33:44:AA:BB:CC:DD",
                    "publicKey": {
                        "algorithm": "rsaEncryption",
                        "e": 65537,
                        "n": "3X4MPL3",
                        "bitSize": 2048
                    },
                    "altNames": [],
                    "extensions": {}
                }
            },
            "caKey": {
                "fileName": "VideoMeshGeneratedPrivate.key",
                "localFileName": "CaPrivateKey.key",
                "fileLastModified": 1689931788629,
                "uploadDate": 1689931788642,
                "size": 1678,
                "type": "application/pkcs8",
                "modulus": "S4MP1EM0DULU2"
            },
            "certInstallRequestPending": true,
            "certInstallStarted": null,
            "certInstallCompleted": null,
            "isRegistered": true,
            "caCertsInstalled": false,
            "csr": {
                "keyBitsize": 2048,
                "commonName": "1.2.3.4",
                "organization": "VMN",
                "organizationUnit": "IT",
                "locality": "BLR",
                "state": "KA",
                "country": "IN",
                "emailAddress": "abc@xyz.com",
                "altNames": [
                    "1.1.1.1",
                    "2.2.2.2"
                ],
                "csrContent": "-----BEGIN CERTIFICATE REQUEST-----\nS4MP1E_C3RT_C0NT3NT\n-----END CERTIFICATE REQUEST-----"
            },
            "encryptedPassphrase": null
        }
    }

    範例回應 2:

    {
        "status": {
            "code": 400,
            "message": "Could not parse the certificate file. Make sure it is a properly formatted certificate and try again."
        }
    }

    範例回應 3:

    {
        "status": {
            "code": 400,
            "message": "Private Key does not match Certificate (different modulus)"
        }
    }

    範例回應 4:

    {
        "status": {
            "code": 202,
            "message": "Certificate and private key PENDING installation. It might take a few seconds to reflect on the node. If the node is in maintenance mode, it will get installed once it is disabled."
        }
    }

    下載 CA 簽署的憑證

    下載節點上安裝的 CA 簽署憑證。

    [獲取] https://<node_ip> /api/v1/externalCertManager/caCert

    您還可以透過以下方式下載檔案:傳送並下載選項。

    授權: 使用視訊網格使用者名稱(「admin」)和密碼的基本驗證。

    範例回應

    範例回應 1:

    -----BEGIN CERTIFICATE-----
    S4MP1E_C3RT_C0NT3NT
    -----END CERTIFICATE-----

    範例回應 2:

    {
        "status": {
            "code": 404,
            "message": "Could not download, CA certificate does not exist."
        }
    }

    刪除 CA 簽署的憑證

    刪除節點上安裝的 CA 簽署憑證。

    [刪除] https://<node_ip> /api/v1/externalCertManager/caCert

    授權: 使用視訊網格使用者名稱(「admin」)和密碼的基本驗證。

    範例回應

    範例回應 1:

    {
        "status": {
            "code": 200,
            "message": "Successfully deleted the CA certificate."
        }
    }

    範例回應 2:

    {
        "status": {
            "code": 404,
            "message": "CA certificate does not exist."
        }
    }

    通用API回應

    下面列出的是您在使用上述任何 API 時可能遇到的一些範例回應。

    範例回應 1: 基本授權中提供的認證錯誤。

    {
        "status": {
            "code": 401,
            "message": "login failed: incorrect password or username"
        }
    }

    範例回應 2: VMN 未升級到支援這些 API 的所需版本。

    {
        "status": {
            "code": 421,
            "message": "Misdirected Request 1:[undefined]"
        }
    }

    範例回應 3: 在標頭中輸入了錯誤的引用者(當不需要標頭時)。

    {
        "status": {
            "code": 421,
            "message": "Misdirected Request 2:[https://x.x.x.x/setup]"
        }
    }

    範例回應 4: 已超出速率限制,請稍後再試。

    
    {
        "status": {
            "code": 429,
            "message": "Too Many Requests"
        }
    }

    新增內部和外部路由規則

    在雙網路介面(NIC) 部署中,您可以透過為外部和內部介面新增使用者定義的路由規則來微調視訊網格節點的路由。 預設路由會新增至節點,但您可以存在例外情況 — 例如,需要透過內部介面存取的外部子網路或主機位址,或者需要從外部介面存取的內部子網路或主機位址。 根據需要執行下列步驟。

    1

    從「視訊網格」節點介面中,選擇5 外部IP組態然後按一下選取

    2

    選擇3 管理路由規則,然後按一下選取

    第一次開啟此頁面時,預設系統路由規則會顯示在清單中。 預設情況下,所有內部流量都會透過內部介面,而外部流量則會透過外部介面。

    您可以在接下來的步驟中將手動覆蓋新增至這些規則。

    3

    根據需要執行下列步驟:

    • 按一下新增外部路由,然後輸入用於外部路由的內部子網路或主機IP 位址。
    • 按一下新增內部路由,然後輸入要用於內部路由的外部子網路或主機IP 位址。

    新增每個規則時,它們會出現在路由規則清單中,分類為使用者定義的規則。


     

    無法刪除預設路由,但您可以刪除您已設定的任何使用者定義的覆蓋。


     

    自訂路由規則可能會與其他路由發生衝突。 譬如,您可以定義凍結您與「視訊網格節點」介面的 SSH 連線的規則。 如果發生這種情況,請執行下列其中一個選項,然後移除或修改該路由規則:

    • 開啟與視訊網格節點的公用 IP位址 的 SSH 連線。

    • 透過 ESXi 主控台存取視訊網格節點

    將視訊網格節點註冊到Webex 雲端

    使用此流程向Webex雲端註冊「視訊網格節點」並完成其他設定。 當您使用 Control Hub 註冊節點時,您會建立該節點所指派的叢集。 叢集包含為特定地理區域中的使用者服務的一或多個媒體節點。 註冊步驟還可以配置SIP 通話設定、設定升級排程以及訂閱電子郵件通知。

    準備工作

    • 一旦開始註冊節點,就必須在 60 分鐘內完成註冊,否則就必須從頭再來。

    • 確保瀏覽器中的任何快顯視窗攔截程式都已停用,或者您允許https://admin.webex.com

    • 若要取得最佳結果,請在相同的資料中心裡部署一個叢集的所有節點。 請參閱視訊網格中的叢集了解它們的工作方式和最佳作法。

    • 從您要註冊視訊網格節點的主機或機器到雲端,您必須具有連線至Webex雲端以及要註冊的視訊網格IP位址(在雙 網卡環境中,尤其是視訊的內部IP位址)。網格節點)。

    1

    登入 Control Hub。

    您使用管理員認證登入Control Hub。 Control Hub 管理功能僅適用於在 Control Hub 中定義為管理員的使用者。 請參閱客戶帳戶角色獲取更多資訊。

    2

    轉至服務>混合並選擇一個項目:

    • 設定: 如果這是您要註冊的第一個「視訊網格節點」 ,請選擇此選項,然後按一下下一個

       

      請參閱完成視訊網格的先決條件獲取更多資訊。

    • 檢視全部: 如果您已註冊一個或多個視訊網格節點,請選擇此選項,然後按一下新增資源
    3

    請確保您已安裝並設定您的視訊網格節點。 按一下是,我已準備好註冊... ,然後按一下下一個

    4

    輸入建立或選取叢集,選擇一個項目:

    • 對於新叢集,請輸入您要向其指派「視訊網格節點 」的叢集的名稱。
    • 對於現有的叢集,按一下欄位,然後選擇要向其新增節點的現有叢集。

     

    我們建議您根據叢集節點所在的地理位置來命名叢集。 例如「舊金山」。

    5

    輸入輸入 FQDN 或IP 位址,輸入您的視訊網格節點的完整網域名稱(FQDN) 或內部IP 位址,然後按一下下一個

    • 如果使用 FQDN,請輸入可由DNS解析的網域。
    • 若使用IP 位址,請輸入您用於從主控台設定節點的相同內部IP 位址。

    FQDN 必須直接解析為IP 位址,否則它不可用。 我們在 FQDN 上執行驗證,以排除任何拼寫錯誤或設定不相符。


     

    雙網路介面不支援為外部IP 位址指定 FQDN。 FQDN 只能新增在輸入內部IP 位址的螢幕上。 這就是 FQDN 必須使用相同螢幕上指定的DNS伺服器來解析的內容。

    6

    低於升級排程,選擇時間、頻率和時區。

    預設值為每日昇級排程。 您可以在特定日期將其變更為每週排程。 當有可用的升級時,「視訊網格節點」軟體會在您選取的時間內自動升級。


     

    當升級可用時,您可以使用立即升級以在下一個維護時段或延遲以將其推遲到下一個視窗。

    7

    低於電子郵件通知,新增管理員電子郵件地址以訂閱有關服務警報和軟體升級的通知。

    系統會自動新增您的管理員電子郵件地址。 您可以視需要將其移除。

    8

    切換視訊品質設定為啟用 1080p 30fps 視訊。

    透過此設定,加入「視訊網格節點」中託管的會議的SIP參加者可以使用 1080p 30fps 視訊,如果他們都在公司網路內並且使用具有高解析功能的裝置。 此設定適用於所有節點叢集。


     
    9

    請閱讀下的資訊完成註冊,然後按一下轉至節點向Webex雲端註冊節點。

    新瀏覽器標籤會開啟以檢查節點。 此步驟使用節點的IP 位址將「視訊網格節點」加入安全清單。 在註冊程序期間,Control Hub 會將您重新導向至視訊網格節點。 IP 位址必須被加入安全清單,否則註冊將會失敗。 必須從安裝節點的企業網路完成註冊程序。

    10

    檢查允許存取Webex視訊網格節點,然後按一下繼續

    11

    按一下允許。

    您的帳戶已驗證,您的視訊網格節點已註冊,並且訊息註冊完成顯示 ,表示您的視訊網格節點現已向Webex註冊。

    視訊網格節點會根據您組織的授權獲取機器憑證。 產生的機器憑證會定期到期並重新整理。

    12

    按一下入口網站鏈結或關閉標籤以返回「視訊網格」頁面。

    在「視訊網格」頁面上,您現在會看到包含您註冊的「視訊網格節點」的新叢集。

    • 如果您轉至叢集,您將看到新的視訊網格節點,該節點最初顯示的狀態為註冊。 節點變更為正在執行當它準備好在您的Webex組織中使用時。

    • 因為軟體是包含雲端基礎架構服務的容器,所以它會從雲端獲取更新以與雲端服務保持同步。 在您向雲端註冊節點後,可能會很快安裝必要的更新。 您還可以變更自動升級排程。 請參閱混合服務資源的自動升級獲取更多資訊。

    • 如果您在註冊的節點上安裝了演示映像,您將在註冊的節點上看到一個演示模式黃色狀態警報。 此警報是正常的,但我們建議在演示映像的 90 天寬限期到期之前安裝完整軟體映像。

    此時,視訊網格節點已準備好使用為驗證的權杖透過安全通道與Cisco Cloud Services 進行通訊。 視訊網格節點還與 Docker Hub(docker.com 和 docker.io)通訊。 視訊網格節點使用 Docker 來儲存容器,以分發給全球各地的不同視訊網格節點。 只有Cisco具有可寫入 Docker Hub 的憑證。 視訊網格節點可以使用唯讀憑證來連接 Docker Hub,以下載升級用的容器。


     

    影像會根據校驗和下載,該校驗和作為佈建資料的一部分傳送至節點。 請參閱此文件,以了解 docker pull 運作方式的更多詳細資料: https://docs.docker.com/v17.09/engine/userguide/storagedriver/imagesandcontainers/#sharing-promotes-smaller-images

    要牢記的事項

    請記住以下關於視訊網格節點及其在向Webex組織註冊後的工作方式的資訊:

    • 當您部署新的視訊網格節點時, Webex應用程式和 Webex 註冊的裝置最多在 2 小時內無法識別新節點。 用戶端在啟動、網路變更或快取到期期間檢查叢集可及性。 您可以等待 2 小時,或者因應措施而重新啟動Webex應用程式或重新啟動Webex會議室或桌面裝置。 之後,通話活動會被擷取到 Control Hub 的「視訊網格」報告中。

    • 視訊網格節點向單一Webex組織註冊;它不是多租戶裝置。

    • 若要了解哪些使用視訊網格節點哪些不使用,請參閱使用視訊網格節點的用戶端和裝置

    • 視訊網格節點可以連線至您的Webex 網站或其他客戶或合作夥伴的Webex 網站。 例如,網站 A 部署了「視訊網格節點」叢集,並向 example1.webex.com 網域註冊了它。 如果網站 A 中的使用者撥入 mymeeting@example1.webex.com,他們使用視訊網格節點並且可以建立串聯。 如果網站 A 中的使用者撥打 yourmeeting@example2.webex.com ,則網站 A 使用者將使用其本地視訊網格節點並連線至網站 B 的Webex組織上的會議。

    下一步

    • 若要註冊其他節點,請重複以下步驟。

    • 如果有可用的升級,我們建議您盡快套用它。 若要升級,請完成下列步驟:

      1. Cisco開發團隊透過安全通道將佈建資料推送至Webex雲端。 已簽署佈建資料。 對於容器,佈建資料包含名稱、校驗和、版本等。 視訊網格節點還可以透過安全通道從Webex雲端獲取其佈建資料。

      2. 一旦「視訊網格節點」取得其佈建資料,該節點即會使用唯讀憑證進行驗證,並下載具有特定校驗和和名稱的容器,然後升級系統。 在「視訊網格節點」上執行的每個容器都有影像名稱及校驗和。 這些屬性將使用受保護的通道上傳至Webex雲端。

    為視訊網格節點啟用服務品質 (QoS)

    準備工作

    • 進行圖表中所涵蓋的必要的防火牆埠變更。 請參閱視訊網格使用的埠和通訊協定

    • 對於要為 QoS 啟用的「視訊網格節點」,節點必須連線。 啟用此設定時,將排除處於維護模式或離線狀態的節點。

    1

    從 的客戶視圖中https://admin.webex.com,轉至服務>混合,按一下編輯設定在視訊網格卡片上。

    2

    捲動至服務品質並按一下啟用

    啟用時,您會獲得用於內部部署SIP用戶端/端點以及叢集內串聯的音訊和視訊的大型離散埠範圍(由內部部署通話控制配置確定),並帶有唯一的DSCP標記:。

    • 音訊: 52500–59499 和 59500–6299 DSCP EF (加速轉送)

    • 視訊/內容: 63000–64667 和 64668–65500 DSCP AF41

    所有來自視訊網格節點的 SIP 和串聯流量都會標記為 EF(若為音訊)和 AF41(若為視訊)。 離散埠範圍用作將媒體串聯到其他視訊網格節點和雲端媒體節點的來源埠,以及SIP用戶端媒體的來源和目的地埠。 Webex Teams 應用程式和串聯媒體將繼續使用目標共用埠 5004 和連接埠 50000–53000。


     

    來自共用連接埠的所有視訊網格返回流量(音訊、視訊、內容)均會標示 AF41。 需要根據來源埠號碼,在網路中將音訊流量重新標記為EF 。

    出現一則狀態訊息,顯示正在針對 QoS 埠範圍一一啟用哪些節點。 您可以按一下複查暫掛節點以查看等待 QoS 的節點清單。 啟用此設定可能需要長達 2 小時,具體取決於節點上的通話流量。

    3

    如果在 2 小時內沒有完全啟用 QoS,在支援下開啟案例以供進一步調查。

    節點會重新啟動並使用新的通訊埠範圍進行更新。

    如果您決定停用該設定,您會獲得同時用於音訊和視訊的小型整合埠範圍 (34000–34999)。 來自視訊網格節點的所有流量(SIP、串聯、雲端流量等)都會獲得 AF41 的單一標記。

    使用網路介面中的反射程式工具驗證視訊網格節點埠範圍

    反射器工具(視訊網格節點上的伺服器與用戶端的組合)用於驗證所需的TCP/ UDP埠是否已從視訊網格節點開啟。

    準備工作

    • 從以下位置下載反射程式工具用戶端(Python 指令檔)的副本:https://github.com/CiscoDevNet/webex-video-mesh-reflector-client

    • 為了讓指令檔正常運作,請確保您在您的環境中執行 Python 2.7.10 或更高版本。

    • 目前,此工具支援視訊網格節點的SIP端點以及叢集內驗證。

    1

    從 的客戶視圖中https://admin.webex.com,請執行下列動作,為「視訊網格節點」啟用維護節點這些指示

    2

    等待節點在 Control Hub 中顯示「準備好維護」狀態。

    3

    開啟「 Webex視訊網格」節點介面。

    如需相關指示,請參閱從網路介面管理視訊網格節點

    4

    捲動至反射器工具,然後啟動TCP反射程式伺服器UDP反射程式伺服器,取決於您想要使用的通訊協定。

    5

    按一下啟動反射程式伺服器,然後等待伺服器成功啟動。

    當伺服器啟動時,您會看到一條通知。

    6

    從您希望「視訊網格」節點存取的網路上的系統(譬如PC)中,使用以下指令執行指令檔:

    $ python <local_path_to_client_script>/reflectorClient.py --ip <ip address of the server> --protocol <tcp or udp>

    在執行結束時,如果所有必要的連接埠均已開啟,則用戶端會顯示成功訊息:

    如果任何必要的連接埠未開啟,用戶端會顯示失敗訊息:

    7

    解決防火牆上的任何通訊埠問題,然後重新執行上述步驟。

    8

    使用以下方式執行用戶端 --help 以取得更多詳細資訊。

    設定 Proxy 整合的視訊網格節點

    使用此流程來指定您想要與「視訊網格」整合的 Proxy 類型。 如果選擇透通檢查 Proxy 或明確 Proxy,則您可以使用節點的介面來上傳和安裝根憑證,請檢查 Proxy 連線並針對任何潛在問題進行疑難排解。

    準備工作

    1

    輸入視訊網格設定URL https://[IP or FQDN/setup 在 Web 瀏覽器中,輸入您為節點"安裝;設定"的管理員認證,然後按一下 登入

    2

    轉至信任儲存庫和 Proxy,然後選擇一個選項:

    • 無 Proxy — 整合 Proxy 之前的預設選項。 無需更新憑證。
    • 透通的非檢查 Proxy — 視訊網格節點未設定為使用特定 Proxy 伺服器位址,並且不應要求進行任何變更以使用非檢查 Proxy。 無需更新憑證。
    • 透通的檢查 Proxy — 視訊網格節點未設定為使用特定的 Proxy 伺服器位址。 在視訊網格上不必變更 http(s) 設定,但是,視訊網格節點需要根憑證以便信任 Proxy。 IT 部門通常使用檢查 Proxy 來強制執行關於可以造訪哪些網站以及不允許使用哪些類型的內容的政策。 這種類型的 Proxy 會解密您的所有流量(甚至是 https)。
    • 明確 Proxy — 可使用明確 Proxy 告知用戶端(視訊網格節點)使用哪個 Proxy 伺服器,並且此選項支援多種驗證類型。 選擇此選項後,您必須輸入以下資訊:
      1. Proxy IP/FQDN — 可用於存取 Proxy 機器的位址。

      2. Proxy 連接埠 — Proxy 用於接聽 Proxy 流量的連接埠號。

      3. Proxy 通訊協定 — 選擇 http(視訊網格透過 http Proxy 傳輸其 https 流量)或 https(從視訊網格節點流向 Proxy 的流量使用 https 通訊協定)。 根據 Proxy 伺服器支援的內容來選擇一個選項。

      4. 根據您的 Proxy 環境從以下驗證類型中進行選擇:

        選項

        使用情況

        選擇以用於不含驗證方法的 HTTP 或 HTTPS 明確 Proxy。

        基本

        適用於 HTTP 或 HTTPS 明確 Proxy。

        供 HTTP 使用者代理用來在發出請求時提供使用者名稱和密碼,並使用 Base64 編碼。

        摘要式

        僅適用於 HTTPS 明確 Proxy。

        用於在傳送機密資訊之前確認帳戶,並在透過網路傳送之前對使用者名稱和密碼套用雜湊函數。

        NTLM

        僅適用於 HTTP 明確 Proxy。

        與摘要式一樣,用於在傳送機密資訊之前確認帳戶。 使用 Windows 認證而非使用者名稱和密碼。

        如果您選擇此選項,請在 NTLM 網域欄位中輸入 Proxy 用於驗證的 Active Directory 網域。 在 NTLM 工作站欄位中輸入指定 NTLM 網域內的 Proxy 工作站(也稱為工作站帳戶或機器帳戶)的主機名稱。

    針對透通檢查或明確 Proxy,請遵循以下步驟進行操作。

    3

    按一下上傳根憑證或最終實體憑證,然後找到並選擇明確或透通檢查 Proxy 的根憑證。

    憑證已上傳但尚未安裝,因為需要重新啟動節點才能安裝憑證。 按一下憑證簽發者姓名的箭頭以獲取更多詳細資訊,或者,如果您失誤並想重新上傳檔案,則按一下刪除

    4

    對於透通檢查或明確 Proxy,按一下檢查 Proxy 連線以測驗視訊網格節點與 Proxy 之間的網路連線。

    如果連線測驗失敗,您將看到一則錯誤訊息,顯示錯誤原因以及如何更正問題。

    5

    連線測試通過後,對於明確的 Proxy,請將切換開啟至透過明確的 Proxy 路由所有連接埠 443 https 請求。 此設定需要 15 秒才能生效。

    6

    按一下將所有憑證安裝到信任儲存庫(在設定 Proxy 期間新增了根憑證時會出現此項)或重新啟動(未新增根憑證時會出現此項),閱讀提示,然後在準備妥當後按一下安裝

    節點會在幾分鐘內重新啟動。

    7

    節點重新啟動後,如有需要,請再次登入,然後開啟概觀頁面檢查連線以確保它們都處於綠色狀態。

    Proxy 連線檢查只會測驗 webex.com 的子網域。 如果存在連線問題,則常見問題是安裝說明中列出的某些雲端網域在 Proxy 處被封鎖。

    將視訊網格與通話控制任務流程整合

    設定SIP幹線以在視訊網格上為Webex會議路由SIP 撥號。 SIP裝置不支援直接連線,因此您必須使用Unified CM或 VCS Expressway 設定在內部部署SIP裝置與視訊網格叢集之間建立關係。

    準備工作

    • 請參閱視訊網格和Cisco Unified Communications Manager的部署模型了解常見的部署範例。

    • 視訊網格支援Unified CM與SIP 信號之間的TCP或TLS 。 VCS Expressway 不支援SIP TLS 。

    • 在Unified CM中,每個SIP trunk最多可支援 16 個視訊網格目的地(IP位址)。

    • 在Unified CM中, SIP trunk連線安全性設定檔上的傳入連接埠可以是預設(非安全SIP主幹設定檔)。

    • 視訊網格支援 2 種路由模式: 網站名稱.webex.commeet.ciscospark.com 。 不支援其他路由模式。

    • 視訊網格支援 3 種路由模式: webex.com (對於短視訊位址)、網站名稱.webex.commeet.ciscospark.com 。 不支援其他路由模式。


       

      當您使用簡短視訊位址格式 (meet@webex.com) 時,視訊網格節點始終會處理通話。 該節點可處理通話,即使是向未啟用視訊網格的網站撥打的通話。

    具有分散式Unified CM的視訊網格部署範例

    根據您的通話控制環境和安全性需求,選擇下列選項之一:

    已向Unified CM (TLS或TCP )註冊的SIP裝置

    使用TLS加密或TCP SIP流量,Unified CM與視訊網格。 可以建立反映叢集喜好設定、具備高可用性且對於裝置故障具有復原力的幹線路由策略。 如果使用「Unified CM 階段作業管理版本 (SME)」,請在 Unified CM SME 和葉節點系統上設定幹線,以便撥入呼叫和外撥呼叫在階段作業管理叢集中的每個 Unified CM 伺服器之間平均分佈。

    通常,每個網站將具有相關聯的專用 Unified CM 叢集。 這些叢集將透過叢集間 SIP 幹線進行連線。 每個叢集將具有視訊網格節點的本地網站的撥入乾線。

    您還可以設定部署以處理失敗或溢位情況。 此設定可在發生中斷情況或「視訊網格叢集」達到容量時提供協助。 如果無法與叢集建立 SIP 會議或通話,則會議或通話將溢位至雲端。

    已向 VCS 或 Expressway 註冊的SIP裝置(僅限TCP )

    設定鄰居區域和搜尋規則,以將Cisco Webex會議的SIP 撥號和撥出路由至視訊網格叢集。 向VCS 控制項或 Expressway-C 註冊的SIP裝置不支援直接可達性,因此您必須使用基於TCP的 Expressway 設定,才能在內部部署SIP裝置與視訊網格叢集之間建立關係。

    您還可以設定部署以處理失敗或溢位情況。 此設定可在發生中斷情況或「視訊網格叢集」達到容量時提供協助。 如果無法使用叢集建立SIP會議或通話,則會議或通話將透過VCS 控制項/Expressway-C 或 Expressway C/E 配對溢位到雲端。

    設定視訊網格的Unified CM安全TLS SIP流量路由

    1

    為「視訊網格」叢集建立SIP 設定檔:

    1. 從「Cisco Unified CM 管理」中,移至裝置 > 裝置設定 > SIP 設定檔,然後按一下尋找

    2. 選擇 Cisco VCS 的標準 SIP 設定檔 ,然後按一下 複製

    3. 輸入新設定檔的名稱 — 例如, Video Mesh SIP Profile

    4. 幹線特定設定下,將 語音及視訊通話的 Early Offer 支援 設定為 最大努力(未插入 MTP)

      您可以將此設定套用至Webex雲端的新SIP trunk (由Webex 網站的外部網域路由)。 此設定不影響任何現有 SIP 幹線或通話路由。

    5. 確保勾選啟用 OPTIONS 連線測試以藉由服務類型來監視幹線的目的地狀態

    6. 讓所有其他欄位都保留預設值並儲存變更。

    2

    為「視訊網格」叢集新增新的SIP trunk安全性設定檔:

    1. 從「Cisco Unified CM 管理」中,選擇系統 > 安全性 > SIP 幹線安全性設定檔,然後按一下新增

    2. 輸入有意義的名稱,例如 Video Mesh Secure SIP Trunk Security Profile

    3. 確認下列設定:

      欄位

      裝置安全性模式

      已加密

      傳入的傳輸類型

      TLS

      傳出的傳輸類型

      TLS

      X.509 主體名稱

      安全憑證主體或主體備用名稱

      輸入「視訊網格」節點憑證的一般名稱。

      傳入埠

      5061

      SIP V.150 傳出 SDP 產品過濾

      使用預設過濾器

    4. 讓所有其他欄位都保留預設值並儲存變更。

    3

    新增新的SIP trunk以指向您的「視訊網格」叢集:

    • 在 Unified CM 專用部署中,新增單一幹線。
    • 在SME部署中, Unified CM和SME之間通常存在幹線。 在SME和視訊網格節點之間新增另一個 trunk。 必須給兩個幹線指定以下相同的設定。
    1. 從「Cisco Unified CM 管理」中,選擇裝置 > 幹線,然後按一下新增

    2. 選擇 SIP 幹線作為幹線類型;保留其他值,然後按下一步

    3. 輸入有意義的名稱,例如 Video_Mesh_SIP_Trunk_UCMtoVMN

    4. 檢查允許SRTP勾選方塊

    5. 對於呼叫及連接方資訊格式,請勾選提供連接方的 URI 和 DN(如果可用的話)。 此設定會啟用混合身分。 它允許SIP trunk將企業端方的目錄 URI傳送至Webex。

    6. 勾選在所有使用中 Unified CM 節點上執行

    7. 低於SIP資訊 - 目的地,請為每個「視訊網格」節點輸入IP 位址或完整網域名稱(FQDN)。

    8. 輸入5061對於目的地埠

    9. 對於SIP 中繼線安全性設定檔,選擇視訊網格中繼線安全性設定檔先前建立的檔案。 (例如, Video Mesh Secure SIP Trunk Security Profile.)

    10. 對於SIP檔,選擇視訊網格SIP檔先前建立的檔案。 (例如, Video Mesh SIP Profile.)

    11. 讓所有其他欄位都保留預設值並儲存變更。


       

      視訊網格通話或會議可能會將媒體指定給叢集中的任何節點,而不僅僅是終止SIP 通話的節點。

    4

    建立SIP trunk以指向 Expressway for Webex雲端容錯移轉。


     

    您可以使用現有的 Unified CM 和 Expressway 部署已在使用的 SIP 幹線。 如果您建立其他 SIP 幹線,並且也將 Mobile Remote Access (MRA) 與那些 Expressway 一起執行,則可能會岔斷 MRA。

    1. 從「Cisco Unified CM 管理」中,選擇裝置 > 幹線,然後按一下新增

    2. 選擇 SIP 幹線作為幹線類型;保留其他值,然後按下一步

    3. 輸入有意義的名稱,例如 Video_Mesh_VCS_Trunk

    4. 對於呼叫及連接方資訊格式,請勾選提供連接方的 URI 和 DN(如果可用的話)。 此設定會啟用混合身分。 它允許SIP trunk將企業端方的目錄 URI傳送至Webex。

    5. SIP 資訊 - 目的地下方,輸入每個 Expressway 的 IP 位址或完整網域名稱 (FQDN)。 對於,輸入 5060

    6. 對於 SIP 設定檔,選擇 Cisco VCS 的標準 SIP 設定檔

    5

    為對視訊網格叢集的呼叫建立新的路由群組:

    1. 從「Cisco Unified CM 管理」中,選擇通話路由 > 路由/搜尋 > 路由群組,然後按一下新增

    2. 輸入有意義的名稱,例如 Video Mesh Node Route Group

    3. 分散演算法變更為由上而下

    4. 路由群組成員資訊區段,尋找具有名稱的裝置視訊網格

    5. 新增Video_中號esh_SIP_ trunk_ UCM 至 VMN透過按一下新增至路由群組

    6. 儲存變更。

    6

    若要溢位至雲端,請為路由至 Expressway 的通話建立新的路由群組:

    1. 從「Cisco Unified CM 管理」中,選擇通話路由 > 路由/搜尋 > 路由群組,然後按一下新增

    2. 輸入有意義的名稱,例如 Video Mesh Expressway Route Group

    3. 分散演算法變更為由上而下

    4. 路由群組成員資訊區段,尋找具有名稱的裝置視訊網格

    5. 新增Video_中號esh_VCS_主幹透過按一下新增至路由群組

    6. 儲存變更。

    7

    為視訊網格叢集和 Expressway 的呼叫建立新的路由清單:

    1. 從「Cisco Unified CM 管理」中,選擇通話路由 > 路由/搜尋 > 路由清單,然後按一下新增

    2. 輸入有意義的名稱,例如 Video Mesh Node Route List

    3. Cisco Unified Communications Manager 群組設定為預設值或者其他值,取決於您的設定。

    4. 儲存變更。

    5. 路由清單成員資訊區段,按一下新增路由群組,然後選擇視訊網格路由群組

    6. 保留其他設定的預設值,然後儲存變更。

    7. 路由清單成員資訊區段,請按一下新增路由群組,然後選擇視訊網格 Expressway 路由群組

    8. 保留其他設定的預設值,然後儲存變更。

    8

    為下列項目建立SIP 路由型式:短視訊位址Webex會議的撥號格式:

    1. 呼叫路由 > SIP路由型式,按一下新增並輸入名稱 Video Mesh Route Pattern for Webex Short URIs

    2. IPv4型式,輸入webex.com作為網域。

    3. 適用於SIP幹線/路由清單,選擇為 視訊網格建立的路由清單 — 譬如,視訊網格路由清單

    4. 讓所有其他欄位都保留預設值並儲存變更。

    有了簡短視訊位址撥號功能,使用者不再需要記住Webex 網站名稱就可以使用視訊系統加入Webex 會議或活動。 他們可以更快地加入會議,因為他們只需要知道會議號或活動號。

    9

    為Webex 網站建立SIP 路由型式:

    1. 呼叫路由 > SIP路由型式,按一下新增並輸入名稱 Video Mesh Route Pattern for Webex Sites

    2. IPv4型式,輸入您要優化媒體的Webex 網站— 例如,範例網站名稱.webex.com

    3. 適用於SIP幹線/路由清單,選擇為 視訊網格建立的路由清單 — 譬如,視訊網格路由清單

    4. 讓所有其他欄位都保留預設值並儲存變更。

    10

    為Webex應用程式會議建立SIP 路由型式(向下相容性):

    1. 呼叫路由 > SIP路由型式,按一下新增,然後輸入名稱 Video Mesh Route Pattern for Teams Meetings

    2. IPv4 模式中,輸入 meet.ciscospark.com

    3. 適用於SIP幹線/路由清單,選擇為 視訊網格建立的路由清單 — 譬如,視訊網格路由清單

    4. 讓所有其他欄位都保留預設值並儲存變更。

    設定視訊網格的Unified CM TCP SIP流量路由

    1

    為「視訊網格」叢集建立SIP 設定檔:

    1. 從「Cisco Unified CM 管理」中,移至裝置 > 裝置設定 > SIP 設定檔,然後按一下尋找

    2. 選擇 Cisco VCS 的標準 SIP 設定檔 ,然後按一下 複製

    3. 輸入新設定檔的名稱 — 例如, Video Mesh SIP Profile

    4. 幹線特定設定下,將 語音及視訊通話的 Early Offer 支援 設定為 最大努力(未插入 MTP)

      您可以將此設定套用至Webex的新SIP trunk (由Webex 網站的外部網域路由)。 此設定不影響任何現有 SIP 幹線或通話路由。

    5. 確保勾選啟用 OPTIONS 連線測試以藉由服務類型來監視幹線的目的地狀態

    6. 讓所有其他欄位都保留預設值並儲存變更。

    2

    為「視訊網格」叢集新增新的SIP trunk安全性設定檔:

    1. 從「Cisco Unified CM 管理」中,選擇系統 > 安全性 > SIP 幹線安全性設定檔,然後按一下新增

    2. 輸入有意義的名稱,例如 Video Mesh Trunk Security Profile

    3. 確認下列設定:

      欄位

      裝置安全性模式

      非安全

      傳入的傳輸類型

      TCP+UDP

      傳出的傳輸類型

      TCP

      傳入埠

      5060

      SIP V.150 傳出 SDP 產品過濾

      使用預設過濾器

    4. 讓所有其他欄位都保留預設值並儲存變更。

    3

    新增新的SIP trunk以指向您的「視訊網格」叢集:

    • 在 Unified CM 專用部署中,新增單一幹線。
    • 在SME部署中, Unified CM和SME之間通常存在幹線。 在SME和視訊網格節點之間新增另一個 trunk。 必須給兩個幹線指定以下相同的設定。
    1. 從「Cisco Unified CM 管理」中,選擇裝置 > 幹線,然後按一下新增

    2. 選擇 SIP 幹線作為幹線類型;保留其他值,然後按下一步

    3. 輸入有意義的名稱,例如 Video_Mesh_SIP_Trunk_UCMtoVMN

    4. 對於呼叫及連接方資訊格式,請勾選提供連接方的 URI 和 DN(如果可用的話)。 此設定會啟用混合身分。 它允許SIP trunk將企業端方的目錄 URI傳送至Webex。

    5. 勾選在所有使用中 Unified CM 節點上執行

    6. 低於SIP資訊 - 目的地,請為每個「視訊網格」節點輸入IP 位址或完整網域名稱(FQDN)。

    7. 輸入 5060 作為目的地埠

    8. 對於SIP 中繼線安全性設定檔,選擇視訊網格主干連線安全設定檔先前建立的檔案。 (例如, Video Mesh Trunk Security Profile.)

    9. 對於SIP檔,選擇視訊網格SIP檔先前建立的檔案。 (例如, Video Mesh SIP Profile.)

    10. 讓所有其他欄位都保留預設值並儲存變更。


       

      視訊網格通話或會議可能會將媒體指定給叢集中的任何節點,而不僅僅是終止SIP 通話的節點。

    4

    建立新的 SIP 幹線以指向 Expressway。


     

    您可以使用現有的 Unified CM 和 Expressway 部署已在使用的 SIP 幹線。 如果您建立其他 SIP 幹線,並且也將 Mobile Remote Access (MRA) 與那些 Expressway 一起執行,則可能會岔斷 MRA。

    1. 從「Cisco Unified CM 管理」中,選擇裝置 > 幹線,然後按一下新增

    2. 選擇 SIP 幹線作為幹線類型;保留其他值,然後按下一步

    3. 輸入有意義的名稱,例如 Video_Mesh_VCS_Trunk

    4. 對於呼叫及連接方資訊格式,請勾選提供連接方的 URI 和 DN(如果可用的話)。 此設定會啟用混合身分。 它允許SIP trunk將企業端方的目錄 URI傳送至Webex。

    5. SIP 資訊 - 目的地下方,輸入每個 Expressway 的 IP 位址或完整網域名稱 (FQDN)。 對於,輸入 5060

    6. 對於 SIP 設定檔,選擇 Cisco VCS 的標準 SIP 設定檔

    5

    為對視訊網格叢集的呼叫建立新的路由群組:

    1. 從「Cisco Unified CM 管理」中,選擇通話路由 > 路由/搜尋 > 路由群組,然後按一下新增

    2. 輸入有意義的名稱,例如 Video Mesh Node Route Group

    3. 分散演算法變更為由上而下

    4. 路由群組成員資訊區段,尋找具有名稱的裝置視訊網格

    5. 新增 Video_Mesh_SIP_Trunk_UCMtoVMN 透過按一下新增至路由群組

    6. 儲存變更。

    6

    若要溢位至雲端,請為路由至 Expressway 的通話建立新的路由群組:

    1. 從「Cisco Unified CM 管理」中,選擇通話路由 > 路由/搜尋 > 路由群組,然後按一下新增

    2. 輸入有意義的名稱,例如 Video Mesh Expressway Route Group

    3. 分散演算法變更為由上而下

    4. 路由群組成員資訊區段,尋找具有名稱的裝置視訊網格

    5. 新增Video_中號esh_VCS_主幹透過按一下新增至路由群組

    6. 儲存變更。

    7

    為視訊網格叢集和 Expressway 的呼叫建立新的路由清單:

    1. 從「Cisco Unified CM 管理」中,選擇通話路由 > 路由/搜尋 > 路由清單,然後按一下新增

    2. 輸入有意義的名稱,例如 Video Mesh Node Route List

    3. Cisco Unified Communications Manager 群組設定為預設值或者其他值,取決於您的設定。

    4. 儲存變更。

    5. 路由清單成員資訊區段,按一下新增路由群組,然後選擇視訊網格路由群組

    6. 保留其他設定的預設值,然後儲存變更。

    7. 路由清單成員資訊區段,請按一下新增路由群組,然後選擇視訊網格 Expressway 路由群組

    8. 保留其他設定的預設值,然後儲存變更。

    8

    為下列項目建立SIP 路由型式:短視訊位址Webex會議的撥號格式:

    1. 呼叫路由 > SIP路由型式,按一下新增並輸入名稱 Video Mesh Route Pattern for Webex Short URIs

    2. IPv4型式,輸入webex.com作為網域。

    3. 適用於SIP幹線/路由清單,選擇為 視訊網格建立的路由清單 — 譬如,視訊網格路由清單

    4. 讓所有其他欄位都保留預設值並儲存變更。

    有了簡短視訊位址撥號功能,使用者不再需要記住Webex 網站名稱就可以使用視訊系統加入Webex 會議或活動。 他們可以更快地加入會議,因為他們只需要知道會議號或活動號。

    9

    為Webex 網站建立SIP 路由型式:

    1. 呼叫路由 > SIP路由型式,按一下新增並輸入名稱 Video Mesh Route Pattern for Webex Sites

    2. IPv4型式,輸入您要優化媒體的Webex 網站— 例如,範例網站名稱.webex.com ,其中範例網站名稱是您的實際Webex 網站的名稱。

    3. 適用於SIP幹線/路由清單,選擇為 視訊網格建立的路由清單 — 譬如,視訊網格路由清單

    4. 讓所有其他欄位都保留預設值並儲存變更。

    10

    為Webex應用程式會議建立SIP 路由型式:

    1. 呼叫路由 > SIP路由型式,按一下新增,然後輸入名稱 Video Mesh Route Pattern for Teams Meetings

    2. IPv4 模式中,輸入 meet.ciscospark.com

    3. 適用於SIP幹線/路由清單,選擇為 視訊網格建立的路由清單 — 譬如,視訊網格路由清單

    4. 讓所有其他欄位都保留預設值並儲存變更。

    為視訊網格設定 Expressway TCP SIP 流量路由

    1

    建立一個指向「視訊網格叢集」的區域:

    1. 從VCS 控制項或 Expressway-C 中,轉至設定>區域>區域,然後按一下新的

    2. 設定下列欄位:

      欄位名稱

      姓名

      輸入可輕鬆識別區域的名稱 — 例如, Webex視訊網格區域

      類型

      鄰接區域

      H.323

      模式

      關閉

      SIP

      模式

      開啟

      連接埠

      5060

      傳輸

      TCP

      地點

      透過以下項目查找對等節點

      地址

      對等 [n] 位址

      輸入每個「視訊網格」節點的IP位址。

    3. 其他欄位保留其預設設定,然後儲存您的變更。

    2

    為Webex網站的「視訊網格」叢集建立撥號模式:

    1. 從 Expressway-C 中,轉至設定>撥號計劃>搜尋規則,然後按一下新的

    2. 為Webex 網站搜尋規則設定下列欄位:

      欄位名稱

      規則名

      輸入可輕鬆識別搜尋規則的規則名稱 — 例如, Webex視訊網格-您的網站

      優先權

      100是預設值。 確保此數字小於雲端撤回和 B2B 規則。

      通訊協定

      SIP

      模式

      別名模式相符

      模式類型

      Regex

      模式字串

      .*@(YourSite\.)?webex\.com.*


       

      此型式同時符合yoursite.webex.comwebex.com (適用於簡短視訊位址)格式。 有了短視訊位址撥號功能,使用者不再需要記住Webex 網站名稱就可以使用視訊系統加入Webex 會議或活動。 他們可以更快地加入會議,因為他們只需要知道會議號或活動號。

      模式行為

      離開

      成功符合時

      繼續

      目標

      選擇您建立的「視訊網格區域」 — 例如, Webex視訊網格區域

    3. 其他欄位保留其預設設定,然後儲存您的變更。

    3

    建立一個指向雲端 Expressway 的截線用戶端和區域配對,以進行容錯移轉:

    1. 請參閱Expressway 基本設定指南針對您的發行版,了解建立截線用戶端和區域配對的步驟。

    4

    建立通往 Expressway-E 的周遊用戶端區域的撤回搜尋規則:

    1. 從 Expressway-C 中,轉至設定>撥號計劃>搜尋規則,然後按一下新的

    2. 設定下列欄位:

      欄位名稱

      規則名

      輸入可輕鬆識別搜尋規則的規則名稱 — 例如, Webex視訊網格 - 容錯移轉

      優先權

      預設值為 100。 透過輸入大於「視訊網格撥號模式」和 B2B 規則的數字,確保優先順序較低。

      通訊協定

      SIP

      模式

      任何別名

      模式行為

      離開

      成功符合時

      繼續

      目標

      選擇通往 Expressway-E 的周遊用戶端區域。

    3. 其他欄位保留其預設設定,然後儲存您的變更。

    5

    從 Expressway-E 中,移至設定>區域>區域。 按一下新的並新增Webex區域。

    在 X8.11 之前的版本中,您已為此目的建立了新的DNS區域。

    6

    為雲端 Expressway 建立撥號模式:

    1. 從 Expressway-E 中,移至設定>撥號計劃>搜尋規則,然後按一下新的

    2. 設定下列欄位:

      欄位名稱

      規則名

      輸入可輕鬆識別搜尋規則的規則名稱 — 例如, Webex視訊網格到雲端

      優先權

      輸入比本機視訊網格節點的規則更高的值。 如果節點設定為 100,請將此值設定為101 。 您還必須確保該值低於 Expressway 上的所有 B2B 規則。

      通訊協定

      SIP

      Source

      已命名

      來源名稱

      從 Expressway-C 中選擇安全遍訪伺服器區域 — 譬如, Webex視訊網格區域

      模式

      別名模式相符

      模式類型

      Regex

      模式字串

      .*@(YourSite\.)?webex\.com.*

      模式行為

      離開

      成功符合時

      停止

      目標

      選擇Webex區域或DNS區域。

    7

    對於已向 Expressway-C 註冊的SIP裝置,請在瀏覽器中開啟裝置IP 位址,轉至設定,捲動至SIP ,並選擇標準來自類型下拉式。

    在Unified CM與視訊網格節點之間交換憑證鏈

    完成憑證交換,以在Unified CM和視訊網格介面之間建立雙向信任。 借助安全的 trunk 設定,憑證可讓貴組織中的加密SIP流量和SRTP媒體從受信任的 Unified CM 登陸到受信任的視訊網格節點上。


     

    在叢集環境中,您必須在每個節點上分別安裝 CA 和伺服器憑證。

    準備工作

    基於安全原因,我們建議您在「視訊網格」節點上使用 CA 簽署的憑證,而不是節點的預設自我簽署憑證。

    1

    開啟「視訊網格」節點介面(例如IP 位址/setup, https://192.0.2.0/setup) 在您的瀏覽器登入。

    2

    轉至伺服器憑證並根據需要請求及上傳憑證和金鑰對:

    1. (可選)如果您需要由認證提供者核發的憑證,請按一下建立憑證簽署請求。 填寫必填資訊(包括主體別名,這是必須包含一般名稱的 FQDN,然後生成請求。 下載CSR以將請求提交給提供者。 (您可以請求多個。 他們返回憑證授權機構 (CA) 簽署的憑證(在建立CSR步驟期間已產生私密金鑰)


       

      一般名稱不是URL。 它不包含任何通訊協定(例如 http:// 或 https://)、通訊連接埠號碼或路徑名稱。 該 commonName X.509 憑證規格中的欄位代表一般名稱。 適用於 https://www.example.com ,正確的值是 example.com

      當您產生CSR時,私密金鑰已就位。 如果您不使用建立CSR支援代表步驟,則必須上傳私密金鑰。

    2. 如果您具有憑證和金鑰,請按一下上傳伺服器憑證(.crt 或 .pem 檔案) ,選擇憑證檔案,然後按一下上傳私密金鑰(.key 檔案)並輸入密碼(若有密碼)。

    3. 取得憑證後,轉至叢集中的第一個「視訊網格」節點,按一下安裝伺服器憑證,閱讀提示,按一下安裝,然後按一下確定

      雲端註冊的「視訊網格」節點會正常關閉,並等待最多 2 小時以結束任何通話。 然後節點會完成憑證安裝。 安裝伺服器憑證時,會出現提示。 然後,您可以重新載入頁面以檢視新的憑證和金鑰項目。

    4. 按一下下載(憑證和金鑰檔案旁),以儲存一份本端副本。

      將檔案儲存在容易記住的位置,並在瀏覽器標籤中將「視訊網格實例」保持開啟。

    5. 移至叢集中的下一個「視訊網格」節點,填寫複雜密碼,然後上傳私密金鑰檔案。 然後按一下上傳伺服器憑證然後選擇安裝伺服器憑證,閱讀提示,按一下安裝,然後按一下確定

    6. 對同一叢集中的任何「視訊網格」節點重複這些步驟。

    3

    在另一個瀏覽器標籤中,從Cisco Unified OS Administration,轉至安全性>憑證管理。 輸入您的搜尋準則,然後按一下尋找,然後選擇憑證或憑證信任清單 (CTL) 的檔名並按一下下載

    將Unified CM檔案儲存在容易記住的位置,並在瀏覽器標籤中將Unified CM實例保持開啟。

    4

    回到「視訊網格」節點介面標籤,按一下信任儲存區和 Proxy ,然後選擇選項:

    • 如果Unified CM使用由已知組織簽署的CA 憑證,則「視訊網格」節點會自動信任它。 信任基於 VMN 節點的主機作業系統中的根憑證清單,該清單會定期更新。
    • 如果Unified CM使用由內部企業 CA根憑證簽署的CA 憑證憑證,請將該根憑證新增至節點。 可從企業內部使用該根憑證,但可能無法從Unified CM下載該根憑證。
    • 同時新增Unified CM用於處理外部請求的 ECDSA 和RSA憑證。 這些憑證可以是自我簽署或 CA 憑證。
    • 如果您下載了單個憑證,請按一下上傳根憑證或最終實體憑證(.crt 或 .pem 檔案) ,然後選擇您下載的 CallManager.pem 憑證檔案。 按一下將所有憑證安裝至信任儲存區,閱讀提示,按一下安裝,然後重新啟動節點。
    • 如果您下載了憑證鏈結,請上傳根CA 憑證和中間CA 憑證,然後按一下將所有憑證安裝至信任儲存區,閱讀提示,然後按一下安裝

    雲端註冊的「視訊網格」節點會正常關閉,並等待最多 2 小時以結束任何通話。 若要安裝 CallManager.pem 憑證,節點會自動重新啟動。 當它重新上線後,當 CallManager.pem 憑證安裝在「視訊網格」節點上時,會出現提示。 然後,您可以重新載入頁面以檢視新憑證。

    5

    回到「 Cisco Unified OS Administration」標籤,並按一下上傳憑證/憑證鏈。 從下列項目中選擇憑證名稱:憑證用途下拉式清單,瀏覽至您從「視訊網格」節點介面下載的檔案,然後按一下開啟

    6

    若要上傳檔案至伺服器,請按一下上傳檔案

    如果您要上傳憑證鏈結,則必須上傳鏈中的所有憑證。


     

    上傳憑證後,請重新啟動受影響的服務。 當伺服器重新啟動時,您可以存取 CCMAdmin 或 CCMUser GUI以驗證新新增的憑證是否正在使用中。


     

    您可以透過 API 安裝和管理伺服器憑證。 如需相關資訊,請參閱VMN 伺服器憑證 API

    為組織和視訊網格叢集啟用媒體加密

    使用此流程為您的組織和個別「視訊網格」叢集開啟媒體加密。 此設定會強制進行端對端TLS設定,並且您的Unified CM上必須有一個安全的TLS SIP trunk指向您的視訊網格節點。

    設定

    結果

    Unified CM已設定安全乾線,但未啟用此「視訊網格控制中樞」設定。

    呼叫失敗。

    Unified CM未設定安全乾線,且已啟用此「視訊網格控制中樞」設定。

    通話不會失敗,但會回復到非安全模式。


     

    Cisco端點還必須使用安全性設定檔和TLS協商配置,才能使端對端加密運作。 否則,通話會從未設定TLS的端點溢到雲端。 我們建議您僅在所有端點都可設定為使用TLS時啟用此功能。

    1

    從 的客戶視圖中https://admin.webex.com,轉至服務>混合,然後按一下設定在視訊網格卡片上。

    2

    捲動至媒體加密並開啟設定。

    此設定對透過貴組織中視訊網格節點的所有媒體通道強制要求加密。 請注意上述表格和警告說明,以了解通話可能失敗的情況,以及端對端加密運作所需的必要條件。

    3

    按一下全部顯示並在要為安全SIP流量啟用的每個「視訊網格」叢集上重複以下步驟。

    1. 在清單中選取「視訊網格叢集」項目,然後按一下編輯叢集設定

    2. 捲動至SIP呼叫並勾選此勾選方塊。

    3. 低於信任的SIP來源,輸入通用名稱(CN)或Unified CM憑證上的主體別名別名中存在的任何 FQDN(通常是Unified CM的 FQDN)。

      這些項目會識別為受信任的SIP來源,且允許將安全SIP呼叫傳送至Webex視訊網格。

    為Webex網站啟用視訊網格

    若要將優化媒體用於Webex 會議的視訊網格節點,以便所有Webex 應用程式和裝置加入,必須為Webex 網站啟用此設定。 啟用此設定會將雲端中的視訊網格和會議實例鏈結在一起,並允許從視訊網格節點發生串聯。 如果未啟用此設定,則Webex 應用程式和裝置將不會將「視訊網格」節點用於Webex會議。

    1

    從 的客戶視圖中https://admin.webex.com,轉至服務>會議,從會議卡片按一下Webex 網站,然後按一下設定以存取Webex 網站組態選項。

    2

    存取一般設定透過按一下服務> 會議> 網站設定。 從一般設定,按一下雲端協作會議室(CMR) ,選擇視訊網格媒體資源類型,然後按一下儲存位於底部。

    此設定將雲端中的視訊網格和會議實例鏈結在一起,並允許從視訊網格節點發生串聯。 該設定應該會在 15 分鐘後在您的環境中填入。 在填充此變更後開始的Webex會議將採用新設定。 如果您將此欄位保留為雲端(預設選項),則所有會議都將託管在雲端中,且不會使用「視訊網格」節點。

    將協作會議室指定給Webex應用程式使用者

    • 若您透過 Control Hub 管理網站:

      1. 從 的客戶視圖中https://admin.webex.com,轉至使用者 > 管理使用者

        若要批量指定給使用者,請參閱此文件

      2. 指定Webex協作會議室傳送給您組織中的使用者。

    • 如果您透過「網站管理」管理您的網站:

      1. 從「網站管理」,移至使用者管理

      2. 編輯使用者帳戶並勾選「協作會議室」。

        若要批量指定給使用者,請參閱此文件

    驗證安全端點上的會議體驗

    使用這些步驟以確認已安全地註冊端點並且會出現正確的會議體驗。

    1

    從安全端點加入會議。

    2

    確認會議名冊清單會顯示在裝置上。

    本範例顯示會議清單在具有觸控面板的端點上是什麼樣子:

    3

    在開會期間,從通話詳細資料中存取 Webex 會議資訊。

    4

    確認加密部分顯示的類型AES-128狀態開啟

    管理視訊網格及疑難排解

    視訊網格分析

    Analytics 提供有關您如何在Webex組織中使用內部部署視訊網格節點和叢集的資訊。 藉由指標檢視中的歷史資料,您可以透過監控內部部署資源的容量、使用情況和可用性,更有效地管理視訊網格資源。 譬如,您可以使用此資訊來做出關於向叢集新增更多「視訊網格節點」或建立新叢集的決策。 視訊網格分析可在 Control Hub 中的下分析>視訊網格

    若要協助分析您組織中的資料,您可以放大圖形上所顯示的資料並隔離一個特定的時間段。 對於分析,您還可以細分報告以顯示更精細的詳細資訊。


     

    視訊網格分析和疑難排解報告顯示為本地瀏覽器設定的時區中的資料。

    分析

    視訊網格分析可提供參與度、資源使用情況和頻寬使用類別的長期趨勢(最多 3 個月的資料)。

    即時監控

    「實時監控」標籤提供組織中近乎實時的活動檢視: 最多 1 分鐘的聚集,以及能夠在所有叢集或特定叢集上檢視最近 4 小時或 24 小時的活動。 Control Hub 中的此標籤會自動重新整理 — 在過去 4 小時內每隔 1 分鐘一次,在過去 24 小時內每隔 10 分鐘一次。

    存取、篩选和儲存視訊網格即時監控報告

    視訊網格實時監控報告可在 Control Hub 的疑難排解頁(https://admin.webex.com ),一旦視訊網格處於活動狀態且具有至少一個已註冊的視訊網格節點的叢集,

    1

    https://admin.webex.com 的客戶檢視中,選擇分析,然後按一下螢幕右上方的視訊網格


     

    將滑鼠移至資訊上方以取得圖表的簡短說明。

    2

    從左側的切換中,選擇一個選項,以篩選您想要在多長時間內顯示資料。

    • 最近 4 小時(預設值) - 當您選擇此選項時,圖表資料每 1 分鐘重新整理一次。

    • 最近 24 小時 - 當您選擇此選項時,圖表資料每 10 分鐘重新整理一次。

    3

    視需要使用以下選項與圖表互動:

    • 將滑鼠移至圖表檢視的區段上方,以檢視有關該特定資料點的資訊。

    • 按一下圖形或概觀上的圖例項目,然後按一下套用以更新其他圖例項目的檢視。 例如,在您選取圖例項目之後,折線圖會更新以排除其他圖例項目,而僅包含所選項目的資料。

       

      套用過濾器時,會更新所有其他圖形和圖表,以顯示所選過濾器的資料。

    • 在顯示時間範圍內的資料的圖形上,按一下左側並拖曳滑鼠至右側,即可將範圍縮小至特定時間範圍。 (此動作會影響所有出現在分析頁面上的相關資料。)


     

    將滑鼠移至環形圓的各個部分、圖形上的線條或圖形上的見解點,以檢視資料在特定時間點的相關資訊。

    4

    在報告中篩選過資料之後,請按一下更多,然後選擇檔案格式選項,這將儲存報告的本端副本,以便您可以離線使用(例如,在內部建立的報告中):

    • PNG

    • PDF

    • CSV

    存取、篩选和儲存視訊網格分析

    視訊網格指標報告可在 Control Hub 的「分析」頁面上提供(https://admin.webex.com ),一旦視訊網格處於活動狀態且具有至少一個已註冊的視訊網格節點的叢集,

    1

    https://admin.webex.com 的客戶檢視中,選擇分析,然後按一下螢幕右上方的視訊網格

    2

    根據您要尋找的資料類型,按一下類別:

    • 參與
    • 資源
    • 頻寬使用情況

     

    將滑鼠移至資訊上方以取得圖表的簡短說明。

    3

    從右側的下拉清單中,選擇一個選項以篩選您要顯示多久之前的資料。

    • 最近 7 天(預設值)— 將水平軸變更為每 1 小時。

    • 最近 24 小時 — 將水平軸變更為每 10 分鐘。

    • 最近 30 天 — 將水平軸變更為每 3 小時。

    • 最近 90 天 — 將水平軸變更為每 8 小時。

    4

    若要與圖表或環形圖互動,請根據需要使用下列選項:

    • 在圓環圖或圖表檢視上按一下一個或多個區段,然後按一下套用以更新圓環檢視及對應的圖表檢視。

    • 選擇圖形或概觀上的圖例項目以更新該特定圖例項目的檢視,然後按一下套用。 例如,在您選擇圖例項目內部部署後,折線圖會更新,並突出顯示該資料。

       

      套用過濾器時,會更新所有其他圖形和圖表,以顯示所選過濾器的資料。

      在顯示某個時間範圍中的資料的圖表上,透過按一下左側的 並向右拖曳滑鼠,並在選取了所需的範圍後離開,以縮小至特定時間範圍。 (此動作會影響所有出現在分析頁面上的相關資料。)


     

    將滑鼠移至環形圓的各個部分、圖形上的線條或圖形上的見解點,以檢視資料在特定時間點的相關資訊。


     

    若要從同一個圖表或概觀中重新開始,請按一下圖表底部所選篩選器上的 X。

    5

    在報告中篩選過資料之後,請按一下更多,然後選擇檔案格式選項,這將儲存報告的本端副本,以便您可以離線使用(例如,在內部建立的報告中):

    • PDF

    • PNG

    • CSV

    6

    如果您要重設分析檢視,請從篩選器列中清除所有篩選器。

    視訊網格監控工具

    中的監控工具Control Hub協助組織監控視訊網格部署的運行狀況。 您可以在「視訊網格」節點、叢集或兩者上執行以下測試,以取得特定參數的結果。

    • 訊號傳遞測試- 測試在「視訊網格節點」與Webex雲端媒體服務之間是否發生SIP 信號和媒體訊號。

    • 串聯測試- 測試是否可在「視訊網格」節點與Webex雲端媒體服務之間建立串聯。

    • 可及性測試- 測試「視訊網格」節點是否可以Webex雲端媒體服務中媒體串流的目標連接埠。 它還會測試「視訊網格」節點是否能夠透過這些連接埠與與媒體容器關聯的雲端叢集通訊。

    執行測試時,此工具會建立一個模擬會議。 測試完成後,您將在報告中看到簡單的通過或失敗結果以及內嵌的疑難排解提示。 您可以將測試排定為定期執行或按需執行。 如需相關資訊,請參閱視訊網格的媒體運行狀況監控

    立即執行測試

    使用此流程在向 Control Hub 組織註冊的視訊網格節點和/或叢集上執行隨選媒體運行狀況監控和可及性測試。 結果會在 Control Hub 中擷取,並從 UTC 00:00 開始每隔 6 小時聚集一次。

    1

    登入Control Hub ,然後轉至疑難排解>視訊網格

    2

    按一下設定測驗,按一下立即測驗,然後勾選您要測試的節點及/或叢集。


     

    如果您要清除已勾選的方塊並還原您的最後設定,請按一下還原最後的測試設定

    3

    按一下執行測試

    下一步

    結果會顯示在 Control Hub 的監控工具概觀頁面中。 預設情況下,所有測驗的結果會一起顯示。 按一下傳訊串聯,或可達性以根據特定的測驗篩選結果。

    時間軸上的點(帶有滑桿)顯示整個組織的匯總測驗結果。 叢集層級的時間軸顯示每個叢集的匯總結果。


     

    時間軸可能會以 US 格式顯示日期。 在設定檔設定中變更您的語言,以便以您的本地格式檢視日期。

    將滑鼠移至時間軸上的點上方可查看測試結果。 您還可以查看每個節點的詳細測試結果。 在叢集層級時間軸上按一下某個點以檢視詳細結果。

    結果顯示在側面板中,並分成訊號、串聯和可及性。 您可以檢視測驗是否成功、是否已跳過或測驗是否失敗。 結果中還會顯示錯誤代碼,其中可能有修正。

    使用提供的切換,以表格的形式檢視各種參數的成功率。


     
    跳過的測試、部分故障或故障並不嚴重,除非它在一段時間內連續發生。

    配置定期測驗

    使用此流程可配置和啟動定期媒體運行狀況監控及可及性測試。 預設情況下,這些測試每 6 小時執行一次。 您可以在全叢集、特定於叢集或特定於節點的層級執行這些測驗。 結果會在 Control Hub 中擷取,並從 UTC 00:00 開始每隔 6 小時聚集一次。

    1

    登入Control Hub ,然後轉至疑難排解>視訊網格

    2

    按一下設定測驗,按一下定期測試,然後勾選您要測試的節點及/或叢集。

    3

    選取選項:

    • 檢查所有叢集如果您要在 Control Hub 組織中的所有「視訊網格」節點上執行測試,
    • 檢查個別叢集名稱,以在特定叢集中的所有「視訊網格」節點上執行測試。 未勾選的叢集會從測試中排除。

    • 在個別叢集中,檢查您要在其上執行測驗的個別節點名稱。 任何未勾選的節點都會從測試中排除。

    4

    下一步

    5

    複查要執行定期測試的叢集和節點清單。 如果您滿意,請按一下設定以排定目前的設定。

    下一步

    結果會顯示在 Control Hub 的監控工具概觀頁面中。 預設情況下,所有測驗的結果會一起顯示。 按一下傳訊串聯,或可達性以根據特定的測驗篩選結果。

    時間軸上的點(帶有滑桿)顯示整個組織的匯總測驗結果。 叢集層級的時間軸顯示每個叢集的匯總結果。


     

    時間軸可能會以 US 格式顯示日期。 在設定檔設定中變更您的語言,以便以您的本地格式檢視日期。

    將滑鼠移至時間軸上的點上方可查看測試結果。 您還可以查看每個節點的詳細測試結果。 在叢集層級時間軸上按一下某個點以檢視詳細結果。

    結果顯示在側面板中,並分成訊號、串聯和可及性。 您可以檢視測驗是否成功、是否已跳過或測驗是否失敗。 結果中還會顯示錯誤代碼,其中可能有修正。

    使用提供的切換,以表格的形式檢視各種參數的成功率。


     
    跳過的測試、部分故障或故障並不嚴重,除非它在一段時間內連續發生。

    在視訊網格節點會議中為內部部署SIP裝置啟用 1080p HD視訊

    此設定可讓您的組織偏好內部部署註冊的SIP端點使用 1080p 高解析度視訊,同時以較低的會議容量進行權衡。 視訊網格節點必須主持會議。 參加者可使用 1080p 30fps 視訊,條件是:

    • 他們都在公司網路中。

    • 他們正在使用內部部署註冊的具有高解析功能的SIP 裝置。

    此設定適用於所有包含「視訊網格」節點的叢集。


     

    雲端註冊的裝置會繼續傳送 1080p 串流,無論此設定是否開啟或關閉。

    1

    從 的客戶視圖中https://admin.webex.com,轉至服務>混合,然後按一下設定在視訊網格卡片上。

    2

    開啟視訊品質

    如果此設定關閉,則預設為 720p。

    如需Webex應用程式支援的視訊解析度,請參閱通話和會議的視訊規格

    私人會議

    私人會議功能透過終止您處所內的媒體來增強會議的安全性。 當您排定私人會議時,媒體一律在公司網路內的「視訊網格」節點上終止,而沒有云端串聯。

    如此處所示,私人會議從不將媒體串聯至雲端。 媒體會完全在您的「視訊網格」叢集上終止。 您的「視訊網格」叢集只能相互串聯。

    您可以為私人會議預約「視訊網格」叢集。 當保留的叢集已滿時,私人會議媒體會串聯到您的其他「視訊網格」叢集。 當保留叢集已滿時,私人會議和非私人會議會共用其餘叢集的資源。

    非私人會議不使用保留的叢集,而是為私人會議保留那些資源。 如果非私人會議用盡您的網路資源,它會串聯到Webex雲端。


     

    啟用了完整功能Webex體驗的Webex應用程式與視訊網格不相容。 有關詳細資訊,請參閱使用視訊網格節點的用戶端和裝置

    私人會議的支援與限制

    視訊網格支援的私人會議如下:

    • 私人會議在 Webex 40.12 版及更高版本中提供。

    • 只有排定的會議可以使用私人會議類型。 請參閱排定Cisco Webex私人會議文章以了解詳細資訊。

    • 私人會議不適用於功能齊全的會議已從Webex應用程式開始或加入。

    • 您可以使用目前任何受「視訊網格」支援的裝置。

    • 您的節點可以使用任何目前的影像: 72vCPU 和 23vCPU。

    • 私人會議邏輯不會在指標中造成任何空白。 我們會為 Control Hub 收集與非私人會議相同的指標。


       

      因為有些使用者未啟動此功能,所以如果您的組織在 90 天內沒有私人會議,則不會顯示私人會議的分析報告。

    • 私人會議支援從視訊端點進行單向白板 。

    限制

    私人會議具有以下限制:

    • 私人會議僅支援使用 VoIP 收發音訊。 它們不支援Webex Edge Audio 或 PSTN。

    • 您無法使用個人會議室(PMR) 進行私人會議。

    • 私人會議不支援需要連線至雲端的Webex功能,例如雲端錄製檔、轉錄文字和Webex Assistant。

    • 無法使用未經身分驗證的雲端註冊視訊系統加入私人會議,即使是已與Webex 應用程式配對的視訊系統也一樣。

    使用私人會議作為預設會議類型

    在 Control Hub 中,您可以將組織未來的排定會議指定為私人會議。

    1

    從 的客戶視圖中https://admin.webex.com,轉至服務>混合

    2

    按一下編輯設定來自視訊網格卡。 捲動至私人會議並啟用該設定。

    3

    儲存變更。

    啟用此設定後,它將套用至組織的所有會議,甚至是先前排定的會議。

    (可選)為私人會議預約叢集

    私人會議和非私人會議通常使用相同的視訊網格資源。 但是,由於私人會議必須將媒體保持在本地,所以當本地資源耗盡時,無法"安裝;設定"溢位設定至雲端。 為了減輕這種可能性,您可以"安裝;設定"「視訊網格」叢集設定為僅主持私人會議。

    在 Control Hub 中,您可將叢集設定為專門用於託管私人會議。 此設定會阻止非私人會議使用該叢集。 私人會議預設為使用該叢集。 如果叢集的資源不足,私人會議只會串聯到您的其他「視訊網格」叢集。

    我們建議您佈建私人叢集,以處理私人會議的預期尖峰使用情況。


     

    您不能使用簡短視訊位址格式(meet@your_site ) 如果您為私人會議保留所有「視訊網格」叢集。 這些通話目前會失敗,而且沒有正確的錯誤訊息。 如果您未保留某些叢集,則使用簡短視訊位址格式的通話可以透過這些叢集進行連線。

    1

    從 的客戶視圖中https://admin.webex.com,轉至服務>混合並按一下全部顯示在視訊網格卡片上。

    2

    從清單中選取「視訊網格」叢集,然後按一下編輯叢集設定。

    3

    捲動至私人會議並啟用該設定。

    4

    儲存變更。

    私人會議的錯誤訊息

    此表格列出了使用者在加入私人會議時可能看到的錯誤。

    錯誤訊息

    使用者動作

    原因

    拒絕外部網路存取

    您必須在公司網路上才能出席私人會議。 位於公司網路外部的已配對Webex裝置將無法加入會議,在這種情況下,請嘗試將您的膝上型電腦、行動裝置連接到公司網路,並以未配對的模式加入會議。

    外部使用者從公司網路外部加入,無需VPN或 MRA。

    若要加入私人會議,外部使用者需要透過VPN或 MRA 存取公司網路。

    外部使用者在VPN上,但他們已配對到未經驗證的裝置。

    裝置媒體不會透過VPN建立通往公司網路的通道。 該裝置無法加入私人會議。

    而是在連線至VPN後,遠端使用者應從其桌面或行動用戶端以裝置未配對模式加入私人會議。

    無可用的叢集

    主持此私人會議的叢集處於尖峰容量、無法連線、已離線或未註冊。 請聯絡您的 IT 管理員以尋求協助。

    使用者在公司網路(內部部署或遠端VPN)上,但無法加入私人會議。

    您的「視訊網格」叢集為:

    • 已滿

    • 無法連線

    • 離線

    • 未註冊

    未經授權

    由於您不是主持人組織的成員,因此您無權出席此私人會議。 請聯絡會議主持人。

    來自與主持人組織不同的組織的使用者會嘗試加入私人會議。

    只有屬於主持人組織的使用者可以加入私人會議。

    與主持人組織不同的組織中的裝置會嘗試加入私人會議。

    只有屬於主持人組織的裝置可以加入私人會議。

    將您的媒體保留在所有外部Webex會議的視訊網格上

    當您的媒體透過您的本機「視訊網格」節點執行時,您會獲得更好的效能,並使用更少的網際網路頻寬。

    在先前的發行版中,您僅為內部網站控制會議中視訊網格的使用。 對於託管在外部Webex網站上的會議,這些網站會控制「視訊網格」是否可以串聯至Webex。 如果外部網站不允許視訊網格串聯,則表示您的媒體一律使用Webex雲端節點。

    有了所有外部Webex Meetings的偏好視訊網格設定時,如果您的Webex 網站具有可用的「視訊網格」節點,則您的媒體會針對外部Webex網站上託管的會議透過這些節點執行。 此表格總結了參加者加入Webex會議的行為:

    設定已...在內部Webex 網站上啟用視訊網格串聯的會議在內部Webex 網站上停用視訊網格串聯的會議在外部Webex 網站上啟用視訊網格串聯的會議在外部Webex 網站上停用視訊網格串聯的會議
    啟用媒體使用您的「視訊網格」節點。媒體使用雲端節點。媒體使用您的「視訊網格」節點。媒體使用您的「視訊網格」節點。
    已停用媒體使用您的「視訊網格」節點。媒體使用雲端節點。媒體使用您的「視訊網格」節點。媒體使用雲端節點。

    依預設,此設定是關閉的,這將維持先前發行版中的行為。 在這些發行版中,您的視訊網格不會串聯至Webex ,您的參加者透過Webex雲端節點加入。

    1

    在的客戶檢視中https://admin.webex.com,轉至服務>混合並按一下全部顯示在視訊網格卡片上。

    2

    在清單中選取您的「視訊網格」叢集,然後按一下編輯設定

    3

    捲動至所有外部Webex Meetings的偏好視訊網格並啟用該設定。

    4

    儲存變更。

    最佳化「視訊網格」部署的使用率

    您可以將所有用戶端登陸您的視訊網格叢集,以透過視訊網格改善使用者體驗。 如果您的視訊網格叢集容量暫時關閉或使用量增加,則您可以透過控制哪些用戶端類型登陸視訊網格叢集來最佳化視訊網格叢集的使用率。 這有助於有效管理現有容量,直到您可以新增更多節點來滿足需求。

    請參閱Control Hub 上的分析入口網站了解使用情況、使用情況、重新導向和溢位趨勢。 譬如,您可以根據這些趨勢,選擇將桌面用戶端或SIP裝置放在「視訊網格」叢集上,而讓行動用戶端放在Webex雲端節點上。 與行動用戶端相比,桌面用戶端和SIP裝置支援更高的解析度、具有更大的螢幕且使用更多的頻寬,您可以使用這些用戶端類型最佳化參加者的使用者體驗。

    您還可以透過將您大部分客戶使用的用戶端類型放在「視訊網格」叢集上,來最佳化叢集容量並最佳化使用者體驗。

    1

    登入 Control Hub ,然後選取服務>混合>視訊網格>資源>檢視全部

    - 或 -

    選取概觀>混合服務>視訊網格>設定

    2

    低於用戶端類型包含設定,預設情況下會檢查所有用戶端類型。 取消選取您想要排除在使用「視訊網格」叢集之外的用戶端類型。 這些叢集託管在Webex雲端節點上。

    3

    按一下儲存

    取消註冊「視訊網格節點」

    使用此程序從Webex雲端移除「視訊網格」節點。 完成此程序會將您的節點從其叢集中移除,使其無法使用。 取消註冊節點後,讓節點再次變為可用的唯一方式是重新註冊節點。
    1

    從 的客戶視圖中https://admin.webex.com,轉至服務>混合

    2

    按一下檢視全部在視訊網格卡片上。

    3

    從資源清單中,移至相應的叢集並選擇節點。

    4

    按一下動作>取消註冊節點

    出現一則訊息,要求您確認是否要刪除節點。

    5

    閱讀並瞭解訊息後,請按一下取消註冊節點。

    移動視訊網格節點

    您可能想要將節點從一個叢集移至另一個叢集。 例如,您可能具有一個新叢集,您想要向它重新分發節點。 使用此流程來移動「視訊網格」節點。 完成此程序後,您的節點將僅供新資源使用。
    1

    從 的客戶視圖中https://admin.webex.com,轉至服務>混合,然後選擇檢視全部在視訊網格卡片上。

    2

    從此清單中選取您要移動的節點,然後按一下動作(垂直省略號)。

    3

    選取移動節點

    4

    根據您要移動節點的位置選擇適當的單選按鈕:

    • 選取現有的叢集- 從下拉式清單選擇現有的叢集。
    • 建立新叢集- 在欄位中輸入新叢集的名稱。
    5

    按一下移動節點。

    您的節點會移至新的叢集。

    設定視訊網格叢集升級排程

    您可以設定特定的升級排程或使用預設的凌晨 3 點的排程 每日美國: 美洲/洛杉磯。 如有必要,您可以選擇推遲即將進行的升級。

    視訊網格的軟體升級會在叢集層級自動完成,從而確保所有節點始終執行相同的軟體版本。 根據叢集的升級排程來完成升級。 當軟體升級可用後,您可以在排定的升級時間之前手動升級叢集。

    準備工作


     

    緊急升級一經可用就會套用。

    1

    從 的客戶視圖中https://admin.webex.com,轉至服務>混合,然後按一下檢視全部在視訊網格卡片上。

    2

    按一下媒體資源,然後按一下編輯叢集設定

    3

    設定頁面,卷至升級,然後選擇升級排程的時間、頻率和時區。


     

    如果「視訊網格」節點正在等待進行中的通話結束,升級可能需要幾分鐘以上。 對於更直接的升級程序,我們建議在非正常工作時間排定自動升級時段。

    4

    (可選)如果需要,請按一下延遲推遲升級一次,直到下一個時段。

    在時區下,會顯示下一個可用的升級日期與時間。

    升級行為
    1. 節點會定期向雲端發出請求,以查看是否有更新可用。

    2. 在叢集的升級視窗到達之前,雲端不提供升級。 當升級時段到達時,節點向雲端發出的下一個定期更新請求會傳送更新資訊。

    3. 節點透過安全通道擷取更新項目。

    4. 現有服務會正常關閉,以停止來電路由至節點。 正常關閉還會留出時間(最多 2 小時)來完成現有通話。

    5. 安裝升級。

    6. 雲端一次只會觸發叢集中一定百分比的節點升級。

    刪除視訊網格叢集

    您可以從Webex雲端永久刪除「視訊網格」叢集。 若要完成此程序,則必須將每個節點移至不同的叢集或者取消註冊所有節點。 取消註冊此叢集中的所有節點會將其永久移除,導致其不可用。 讓取消註冊的節點再次變為可用的唯一方式是重新註冊節點。
    1

    從 的客戶視圖中https://admin.webex.com,轉至服務>混合,然後按一下檢視全部

    2

    從資源清單中,捲動至您要刪除的視訊網格資源,然後按一下編輯叢集設定


     

    您可以按一下視訊網格以僅過濾「視訊網格資源」。

    3

    按一下刪除叢集,然後選擇一個項目:

    • 按一下移動所有節點。 對於每個節點,請透過從下拉式清單選擇現有資源或輸入新名稱來建立新資源,然後按一下繼續
    • 按一下取消註冊所有節點,勾選勾選方塊,然後按一下刪除叢集

    停用視訊網格

    停用視訊網格會移除將媒體保留在內部部署的會議的功能。 此外,所有使用視訊網格節點進行中的會議和未來的會議都託管在雲端中。 一旦停用,使用「視訊網格」的唯一方法就是從頭開始部署。

    準備工作

    在停用「視訊網格」之前,您將取消註冊所有「視訊網格」節點。

    1

    從 的客戶視圖中https://admin.webex.com,轉至服務>混合>檢視全部,選擇設定在視訊網格卡片上。

    2

    按一下停用。

    3

    查看叢集清單並閱讀對話方塊中的免責聲明。

    4

    勾選方塊以確認您了解此動作,然後按一下停用對話方塊上。

    5

    當您準備好停用您的視訊網格時,按一下停用服務

    停用會移除所有「視訊網格」節點和叢集。 已不再設定視訊網格。

    視訊網格節點註冊疑難排解

    本節包含您在將「視訊網格」節點註冊到Webex雲端期間可能遇到的錯誤,以及更正這些錯誤的建議步驟。

    無法解析網域

    若「視訊網格」節點上設定的DNS設定不正確,則會出現此訊息。

    登入「視訊網格」節點的主控台,並確保DNS設定正確。

    無法透過 SSL 使用埠 443 來連線至網站

    如果您的「視訊網格」節點無法連線至Webex雲端,則會出現此訊息。

    請確保您的網路允許「視訊網格」所需的連接埠連線。 有關詳細資訊,請參閱視訊網格使用的埠和通訊協定

    千眼與視訊網格之整合

    視訊網格平台現已與 千眼代理整合,使您能夠在整個混合數位生態系統中執行端對端監控。 此整合可讓您進行各種網路監控測試,開啟對 Proxy、閘道和路由器等區域的可見性。 可以縮小客戶網路基礎設施上任何位置的問題,並以更高的精確度進行診斷,從而提高部署的效率。

    整合 千眼的好處

    • 提供多種測驗類型供您選擇。 您可以為要監控的應用程式或資產設定一個或多個測試。
    • 可讓您設定特定於您的需求的測試臨界值。
    • 測驗結果可透過 千眼網路應用程式和 千眼API即時取得。
    • 更高的疑難排解可見性 – 客戶可以找出網路中問題的根源,從而縮短解決時間。

    為視訊網格啟用 千眼

    使用此流程為您的「視訊網格」部署啟用 千眼代理。

    1

    Control Hub ,按一下混合(在螢幕的左下角)。

    2

    按一下編輯設定位於視訊網格卡。

    3

    向下捲動至千眼整合。 預設情況下將停用此切換。 按一下切換以啟用它。

    4

    按一下千眼使用者設定檔,將開啟 千眼網路入口網站,使用管理員認證登入。

    5

    會顯示一個側面板,其中包含帳戶群組權杖

    6

    按一下檢視圖示,然後按一下複製


     

    若未按一下檢視權杖按鈕,將無法正確複製權杖。

    7

    回到 Control Hub 標籤,將權杖貼到代理權杖欄位。

    8

    按一下啟動,現在已為您的「視訊網格」部署啟用 千眼。

    下一步

      • 5 分鐘後,回到 千眼 網頁,按一下雲端和企業代理,然後按一下代理設定。 您應該能夠在下檢視列出為代理的所有節點企業代理。 若代理未顯示,請檢查 Control Hub 上的 千眼整合卡片是否有錯誤訊息。
      • 如果顯示錯誤訊息,請按一下切換,然後按一下停用。 重複上述步驟以啟用 千眼代理,確保在代理權杖欄位。

     
    目前,千眼測試不支援 Proxy 後的「視訊網格節點」。

    使用 千眼配置測驗

    網路測試 – 代理至代理

    代理至代理網路測試可讓 千眼的使用者在受監控的路徑的兩端都有千眼代理,從而實現兩個方向中的一個或全部測試路徑: 源到目標或目標到源。 有關如何設定代理至代理測試的詳細資訊,請參閱代理對代理測試概觀

    一個範例測驗建立對話方塊如下所示。

    SIP伺服器測試

    SIP伺服器測試協助網路測量、BGP 資料收集,最重要的是針對基於SIP的VoIP基礎架構進行SIP服務可用性和效能測試。

    有關如何SIP伺服器測驗的詳細資訊,請參閱SIP伺服器測驗設定

    一個範例測驗建立對話方塊如下所示。

    RTP串流測試

    RTP串流測試會在充當VoIP使用者代理的兩個 千眼公司代理之間建立模擬語音資料串流。 RTP封包在一個或多個代理與目標代理之間傳送,使用UDP作為傳輸協議,以獲得平均意見分數 (MOS)、封包遺失、遺失、延遲和封包延遲變化 (PDV) 指標。 產生的指標是單向指標(來源到目標)。 RTP串流測試提供伺服器埠、通話持續時間、去抖動緩衝大小和編解碼器組態選項。

    如需有關RTP串流測試的詳細資訊,請參閱RTP串流測試設定

    一個範例測驗建立對話方塊如下所示。

    Webex HTTP 伺服器URL測試

    此測試會監視使用者在存取Webex時所連線的主登陸頁面。 一個範例測驗建立對話方塊如下所示。

    授權Webex DNS伺服器測試

    此測試用於確保您的Webex網域能夠在內部和外部正確解析。 使用 Enterprise Agent 時,請更新DNS伺服器欄位以使用您的內部名稱伺服器。 如果使用 Cloud Agents 進行外部可見性,請使用查找伺服器按鈕以自動填入授權外部名稱伺服器。 此範例顯示雲端代理正在解析 cisco.webex.com。 您將需要將其更新為您組織的網域。

    一個範例測驗建立對話方塊如下所示。

    從網路介面管理視訊網格節點

    在對已向雲端註冊的「視訊網格」節點進行任何網路變更之前,您必須使用 Control Hub 將其設定為維護模式。 如需更多資訊和要遵循的程序,請參閱將節點移入維護模式


     

    維護模式僅適用於準備節點關閉或重新啟動,因此您可以進行某些網路設定變更(DNS、 IP、FQDN)或準備硬體維護,例如更換 RAM、硬碟等。

    當節點處於維護模式時,不會進行升級。

    當您將節點設定為維護模式時,它會正常關閉通話服務(停止接受新通話,並等待最多 2 小時現有通話完成)。 正常關閉通話服務的目的是允許節點重新啟動或關閉,而不會導致通話中斷。

    如何存取「視訊網格」概觀

    您可以以下列任一方式開啟Web 介面:

    • 若您是完全管理員且已向雲端註冊節點,則可從 Control Hub 存取節點。

      從 的客戶視圖中https://admin.webex.com,轉至服務>混合。 低於資源在「視訊網格」卡片上,按一下檢視全部。 按一下叢集,然後按一下您要存取的節點。 按一下移至節點。

      只有您的 Webex 組織的完整管理員才能使用此功能。 其他管理員(包括合作夥伴和外部完整管理員)沒有用於視訊網格資源的轉至節點選項。

    • 在瀏覽器標籤中,導覽至 <IP address>/setup ,譬如, https://192.0.2.0/setup 。 輸入您為節點"安裝;設定"的管理員認證,然後按一下 登入

      如果管理員帳戶已被停用,則無法使用此方法。 請參閱「從網路 Interface 停用或重新啟用本端管理員帳戶」一節。

    概觀是預設頁面,它包含以下資訊:

    • 通話狀態- 提供透過節點進行中的通話數。

    • 節點詳細資料- 提供節點類型、軟體映像、軟體版本、作業系統版本、服務品質狀態及維護模式狀態。

    • 節點運行狀況- 提供使用情況資料(CPU、記憶體、磁碟)和服務狀態( Management Service、 傳訊 Service、 NTP同步)。

    • 網路設定- 提供網路資訊: 主機名稱、介面、 IP、閘道、 DNS、 NTP,以及是否啟用雙IP 。

    • 註冊詳細資料- 提供註冊狀態、組織名稱、組織ID、節點所屬的叢集,以及叢集 ID。

    • 雲端連線- 從節點到Webex雲端和第三方目標執行一系列測試,節點需要存取這些目標才能正常執行。

      • 執行三種類型的測驗: DNS解析度、伺服器回應時間和頻寬。


         
        • DNS測試驗證節點是否可以解析特定網域。 如果伺服器在 10 秒內沒有回應,這些測試會報告失敗。 如果回應時間在 1.5 到 10 秒之間,它們會顯示為「已通過」,並帶有橙色的「警告顏色」。 如果DNS回應時間長於 1.5 秒,則節點上的定期DNS檢查會產生警報。

        • 連線測試驗證節點是否可以連線至特定的 HTTPS URL並接收回應(代理或閘道錯誤以外的回應會被接受為連線的證據)。

        • 從概觀頁面執行的測試清單並非詳盡無遺,且不包含 Websocket 測試。

        • 如果通話流程無法完成 WebSocket 與雲端的連線或連線至通話相關服務,則節點會傳送警報。

      • 每個測驗旁會出現「通過」或「失敗」結果;您可以將滑鼠懸停在此文字上,以查看有關在執行測試時已檢查內容的更多資訊。

    如隨後的螢幕擷取畫面所示,如果節點產生任何警報,則警報通知也會顯示在側面板中。 這些通知會識別節點上的潛在問題,並就如何對這些問題進行疑難排解或解決方案提供建議。 若未產生警報,則不會出現通知面板。

    視訊網格節點網路介面中的概觀頁面範例

    從視訊網格節點網路介面配置網路設定

    如果您的網路拓撲變更,您可以使用每個「 Webex視訊網格」節點的Web 介面並在其中變更網路設定。 您可能會看到關於變更網路設定的警告,但您仍然可以儲存變更,以防在變更Webex視訊網格節點設定後變更網路。

    1

    開啟「 Webex視訊網格」節點介面。

    2

    轉至網路

    出現節點的目前網路設定。

    3

    變更下列設定:主機及網路設定根據需要:

    • 低於編輯主機名稱和網域,變更主機名稱網域值。

      如果 FQDN(主機名稱和網域)的格式不正確,則會顯示錯誤。

    • 低於網路模式啟用DHCP列出,但不支援DHCP 。 您必須設定靜態IP 位址、子網路遮罩和閘道。
    • 低於編輯網路設定,變更IP位址(適用於內部介面)、子網路遮罩,以及閘道(用作另一個網路存取點的網路節點)值。

       

      視訊網格節點必須具有內部IP 位址和可解析的DNS名稱。 節點IP 位址不能屬於保留供視訊網格節點內部使用的IP 位址範圍。 預設的保留IP 位址範圍是 172.17.42.0–172.17.42.63,您稍後可在診斷節點主控台中的功能表。 此IP 位址範圍適用於「視訊網格節點」內以及容納節點不同元件(例如SIP介面和媒體轉碼)的軟體容器之間的通訊。

    • 低於編輯DNS伺服器,變更處理將網域名稱轉換為數字IP位址的DNS 伺服器項目。 您最多可以輸入 4 個DNS伺服器。
    4

    按一下儲存主機和網路設定,在出現節點需要重新啟動的快顯之後,按一下儲存並重新開機

    在儲存期間,會在伺服器端驗證所有欄位。 出現的警告通常表示無法連線至伺服器或在查詢時未傳回有效的回應,例如,使用提供的DNS 伺服器位址無法解析 FQDN。 您可以透過忽略警告來選擇進行儲存,但呼叫將不起作用,除非 FQDN 可以解析為節點上設定的 DNS。 另一種可能的錯誤狀態是閘道位址與IP 位址不在同一個子網路中。 視訊網格節點重新啟動後,網路組態變更生效。

    5

    變更下列設定: NTP伺服器根據需要:

    • 低於編輯NTP伺服器,變更NTP 伺服器項目的值,這些項目在您的組織中用於將時間同步到節點。
    6

    按一下儲存NTP伺服器


     

    若您設定了多個NTP伺服器,則容錯移轉的民意調查間隔為 40 秒。

    如果NTP 伺服器是 FQDN 且無法解析,則會傳回一則警告。 如果NTP 伺服器FQDN 已解析,但無法查詢NTP時間的解析IP ,則會傳回一則警告。

    從視訊網格節點網路介面設定外部網路介面

    如果您的網路拓撲變更,您可以使用每個「 Webex視訊網格」節點的Web 介面並在其中變更網路設定。 您可能會看到關於變更網路設定的警告。 但是,您仍然可以儲存變更,以防在變更Webex視訊網格節點設定後變更網路。

    如果要在網路的 DMZ 中部署視訊網格節點,您可以設定外部網路介面,以便將企業(內部)流量與外部(外部)流量隔離。

    1

    開啟「 Webex視訊網格」節點介面。

    2

    轉至網路

    出現節點的目前網路設定。

    3

    按一下進階。

    4

    開啟啟用外部網路然後按一下確定以在節點上啟用外部IP 位址選項。

    5

    輸入外部IP位址外部子網路遮罩,以及外部閘道值。

    6

    按一下儲存外部網路設定

    7

    按一下儲存並重新開機以確認變更。

    節點會重新啟動以啟用雙IP 位址,然後自動設定基本的靜態路由規則。 這些規則確定進出私人類別IP 位址的流量使用內部介面;進出公共類別IP 位址的流量會使用外部介面。 稍後,您可以建立自己的路由規則,例如,如果您需要設定覆蓋並允許從內部介面存取外部網域。

    8

    如果有錯誤,請按一下確定以關閉錯誤對話方塊、修正錯誤,然後按一下儲存外部網路設定再次。

    下一步

    若要驗證內部和外部IP 位址組態,請執行從視訊網格節點網路介面執行 Ping

    • 測試外部目的地(例如 cisco.com);如果成功,結果會顯示目的地已從外部介面存取。

    • 測試內部IP 位址;如果成功,結果會顯示位址是從內部介面存取的。

    從視訊網格節點網路介面新增內部和外部路由規則

    在雙網路介面(NIC) 部署中,您可以透過為外部和內部介面新增使用者定義的路由規則來微調視訊網格節點的路由。 預設路由會新增至節點,但您可以存在例外情況 — 例如,需要透過內部介面存取的外部子網路或主機位址,或者需要從外部介面存取的內部子網路或主機位址。 根據需要執行下列步驟。

    準備工作

    若要設定路由規則,您必須先啟用並設定外部網路介面。
    1

    開啟「 Webex視訊網格」節點介面。

    2

    轉至網路

    出現節點的目前網路設定。 如果您已設定外部網路,則會出現「路由規則」標籤。

    3

    按一下路由規則標籤。

    第一次開啟此頁面時,預設系統路由規則會顯示在清單中。 預設情況下,所有內部流量都會透過內部介面,而外部流量則會透過外部介面。

    您可以在接下來的步驟中將手動覆蓋新增至這些規則。

    4

    若要新增規則,請按一下新增路由規則,然後選擇以下選項之一:。

    • 適用於網路類型,按一下內部,然後輸入要用於內部路由的外部子網路或主機IP 位址。
    • 適用於網路類型,按一下外部,然後輸入用於外部路由的內部子網路或主機IP 位址。
    5

    按一下新增路由規則

    新增每個規則時,它們會出現在路由規則清單中,分類為使用者定義的規則。

    6

    若要刪除一個或多個使用者定義的規則,請勾選規則左側欄中的勾選方塊,然後按一下刪除路由規則


     

    無法刪除預設路由,但您可以刪除您已設定的任何使用者定義的覆蓋。


     

    自訂路由規則可能會與其他路由發生衝突。 譬如,您可以定義凍結您與「視訊網格節點」介面的 SSH 連線的規則。 如果發生這種情況,請執行下列其中一個選項,然後移除或修改該路由規則:

    • 開啟與視訊網格節點的公用 IP位址 的 SSH 連線。

    • 透過 ESXi 主控台存取視訊網格節點

    從視訊網格節點網路介面配置容器網路

    視訊網格節點會保留一個子網路範圍供節點內部使用。 預設範圍是 172.17.42.0–172.17.42.63。 節點不會回應源自此範圍的任何外部至視訊網格節點流量。 您可能需要使用節點主控台來變更容器橋接器IP 位址,以避免與網路中的其他裝置衝突。

    1

    開啟「 Webex視訊網格」節點介面。

    2

    轉至網路

    出現節點的目前網路設定。

    3

    按一下進階。

    4

    變更下列屬性的值:容器IP位址容器子網路遮罩(根據需要),然後按一下儲存容器網路設定

    5

    按一下儲存並重新開機以確認變更。

    6

    如果有錯誤,請按一下確定以關閉錯誤對話方塊、修正錯誤,然後按一下儲存容器網路設定再次。

    設定網路介面 MTU 大小

    預設情況下,所有 Webex 視訊網格節點都已啟用路徑 MTU(即 PMTU)探索。 使用 PMTU,節點可以偵測到 MTU 問題並自動調整 MTU 大小。 當 PMTU 由於防火牆或網路問題而失敗時,節點可能會因封包大於 MTU 捨棄大小而導致與雲端之間的連線發生問題。 手動設定較低的 MTU 大小便可修正此問題。

    準備工作

    如果您已註冊節點,則必須先將節點設定為維護模式,然後才能變更 MTU 設定。

    1

    開啟「 Webex視訊網格」節點介面。

    2

    轉至網路

    出現節點的目前網路設定。

    3

    按一下進階。

    4

    「介面 MTU 設定」部分,在適用的欄位中輸入 1280 到 9000 位元之間的 MTU 值。

    如果您已啟用外部介面,則可以分別設定內部和外部介面 MTU 大小。

    節點會重新啟動以套用 MTU 變更。

    下一步

    如果您將節點置於維護模式來變更 MTU,請關閉維護模式。

    啟用或停用DNS快取

    如果對視訊網格節點的DNS回應通常花費的時間超過 750 毫秒,或者如果Cisco TAC建議,您可以啟用DNS快取。 開啟DNS快取功能,節點會在本地緩存DNS回應。 有了緩存,請求不太容易發生延遲或逾時,從而導致連線警報、通話中斷或通話品質問題。 使用 DNS 快取功能還可以減輕 DNS 基礎結構的負載。

    準備工作

    將節點移至維護模式。 當維護模式狀態為開啟(進行中的通話已完成或在等待期結束時已掛斷),您可以啟用或停用DNS快取。

    1

    開啟「 Webex視訊網格」節點介面。

    2

    轉至網路

    出現節點的目前網路設定。

    3

    按一下進階。

    4

    在DNS快取設定區段中,切換啟用DNS快取開啟或關閉。

    5

    在確認對話方塊中,按一下儲存並重新開機

    6

    節點重新啟動後,重新開啟Webex視訊網格節點介面,並在「概觀」頁面上確認連線檢查成功。

    啟用DNS快取時, DNS快取統計資料顯示以下統計資料:

    統計資料

    說明

    快取項目

    DNS快取伺服器儲存的先前DNS解析的數量

    快取命中

    自緩存重設以來,緩存在未查詢客戶DNS 伺服器的情況下處理來自視訊網格的DNS請求的次數。

    快取未命中

    自快取重設以來,客戶DNS 伺服器處理來自視訊網格而不是透過快取的DNS請求的次數。

    快取命中百分比

    來自視訊網格的DNS請求百分比,在不查詢客戶DNS 伺服器的情況下,快取處理。

    快取伺服器出埠DNS查詢

    視訊網格DNS快取伺服器針對客戶DNS伺服器執行的DNS查詢次數

    快取伺服器入埠DNS查詢

    視訊網格針對其內部DNS快取伺服器進行的DNS查詢次數

    出埠與入埠查詢比率

    視訊網格針對客戶DNS 伺服器進行的DNS查詢與視訊網格針對其內部DNS快取伺服器進行的查詢的比率

    每秒入站查詢數

    視訊網格每秒針對其內部DNS快取伺服器執行的平均DNS查詢數。

    每秒輸出的查詢數

    視訊網格每秒針對客戶DNS伺服器執行的平均DNS查詢數

    出埠DNS延遲 [時間範圍]

    視訊網格針對客戶DNS伺服器執行且回應時間落入所述時間範圍的DNS查詢的百分比

    使用清除DNS快取按鈕以在 TAC 請求時重設DNS快取。 清除DNS快取後,您會看到一個較高的出埠與入埠查詢比率當緩存補充時。 無需將節點置於維護模式即可清除緩存。

    下一步

    將節點移出維護模式。 然後在需要變更的任何其他節點上重複此工作。

    上傳安全憑證

    設定節點與外部伺服器(例如 syslog 伺服器)之間的信任關係。


     

    在叢集環境中,您必須在每個節點上分別安裝 CA 和伺服器憑證。

    1

    開啟「 Webex視訊網格」節點介面。

    2

    當與另一TLS(譬如系統記錄伺服器,我們推薦基於安全原因,您可以在「視訊網格」節點上使用 CA 簽署的憑證 ,而非節點的預設自我簽署憑證。 若要在「視訊網格」節點上建立並上傳憑證與金鑰對,請轉至伺服器憑證,並遵循下列步驟:

    1. 如果您需要認證提供者核發的憑證,請按一下建立憑證簽署請求。 填寫必填資訊(包括主體別名,這些 FQDN 必須包含一般名稱)。 然後,產生並下載CSR以將請求提交給提供者。 您可以建立多個客戶支援代表。 提供者返回憑證授權機構 (CA) 簽署的憑證。 (建立CSR支援代表步驟已產生私密金鑰。)


       

      一般名稱不是URL。 它不包含任何通訊協定(例如 http:// 或 https://)、通訊連接埠號碼或路徑名稱。 該 commonName X.509 憑證規格中的欄位在技術上代表一般名稱。 適用於 https://www.example.com ,正確的值是 example.com

    2. 如果您具有憑證和金鑰,請按一下上傳伺服器憑證(.crt 或 .pem 檔案) ,選擇憑證檔案,然後按一下上傳私密金鑰(.key 檔案)並輸入密碼(若有密碼)。

      產生CSR時,私密金鑰已就位。 僅當您不使用「建立CSR支援代表」步驟時,才需要上傳私密金鑰。

    3. 取得憑證後,轉至叢集中的第一個「視訊網格」節點,按一下安裝伺服器憑證,閱讀提示,按一下安裝,然後按一下確定

      向雲端註冊的「視訊網格」節點最多會等待 2 小時以待任何通話結束,並將自身置於暫時的非活躍狀態(停頓)。 一旦現有通話完成或經過 2 小時(以先到者為準),此節點即會完成憑證安裝。 當伺服器憑證安裝完成後會出現提示,您可以重新載入頁面以檢視新的憑證和金鑰項目。

    4. 按一下下載(憑證和金鑰檔案旁),以儲存一份本端副本。

      將檔案儲存在容易記住的位置,並在瀏覽器標籤中保持實例處於開啟狀態。

    5. 移至叢集中的第二個「視訊網格」節點,填寫複雜密碼,然後上傳私密金鑰檔案。 然後按一下上傳伺服器憑證然後選擇安裝伺服器憑證,閱讀提示,按一下安裝,然後按一下確定

    6. 在同一叢集中的每個其他「視訊網格」節點上重複這些步驟。

    3

    根據外部伺服器的CA 憑證的簽署方式選擇選項:

    • 如果伺服器的CA 憑證是由公認的組織(例如 DigiCert、GeoTrust 或 GlobalSign)簽署,則「視訊網格」節點將根據來自「視訊網格」節點的主機作業系統且會定期更新的根憑證清單信任它。 跳至步驟6
    • 若伺服器的CA 憑證由內部企業 CA根憑證簽署,則該授權的根憑證必須新增至「視訊網格」節點。 繼續執行下一步。
    4

    取得外部伺服器使用的憑證或憑證信任清單(CTL)。

    與「視訊網格」節點憑證一樣,將外部伺服器檔案儲存在容易記住的位置。

    5

    回到Webex視訊網格節點介面標籤,按一下信任儲存區和 Proxy ,然後選擇選項:

    • 若要安裝單一CA 憑證,請按一下上傳根憑證或最終實體憑證(.crt 或 .pem 檔案) ,然後從您的電腦中選擇憑證檔案,按一下將所有憑證安裝至信任儲存區,閱讀提示,按一下安裝,然後重新啟動節點。
    • 若要安裝憑證鏈結,請上傳根CA 憑證和中間CA 憑證,然後按一下將所有憑證安裝至信任儲存區,閱讀提示,然後按一下安裝

    向雲端註冊的「視訊網格」節點最多會等待 2 小時以待任何通話結束,並將自身置於暫時的非活躍狀態(停頓)。 若要安裝憑證,節點必須重新啟動,並且會自動安裝。 當憑證重新安裝在「視訊網格」節點上時,會出現提示,然後您可以重新載入頁面以檢視新的憑證。

    6

    在同一叢集中的每個其他「視訊網格」節點上重複憑證或憑證鏈結上傳。

    生成視訊網格記錄以尋求支援

    您可能會被指示直接傳送記錄至Cisco,您也可以自行下載記錄以附加到案例。 從Web 介面使用此程序來產生記錄,並將其傳送至Cisco或從任何視訊網格節點下載它們。 產生的記錄檔包含媒體記錄、系統記錄和容器記錄。 此套件提供有關Webex的連線、平台問題以及通話設定或媒體的有用資訊,以便Cisco能夠為您對「視訊網格」節點部署進行疑難排解。

    1

    開啟「 Webex視訊網格」節點介面。

    2

    轉至疑難排解,然後選擇傳送記錄

    • 按一下傳送記錄至Cisco以從節點產生日誌套件,並在一個步驟中將套件直接傳送至Cisco 。 您將看到一個狀態指示燈,該狀態指示器會隨著記錄的壓縮、壓縮和上傳而變更。
    • 按一下下載從節點產生長套件,您可以將其儲存在本地或稍後附加至案例。

    產生的記錄會歷史性地儲存在節點上,即使在重新啟動後也會保留在節點上。 上傳標識符會顯示在頁面上。 支援使用此值來識別您上傳的日誌。

    3

    當您立案或與Cisco TAC互動,包含上傳標識符值,以便您的支援工程師可以存取記錄。

    如果您直接將記錄提交給Cisco ,則不需要將記錄包上傳至 TAC 案例。

    下一步

    在將記錄上傳至Cisco或下載記錄時,您可以從同一個螢幕執行封包擷取。

    產生視訊網格封包擷取以提供支援

    您可以執行封包擷取(PCAP) 並將其提交給Cisco進行進一步分析。 封包擷取會拍攝透過節點網路介面的資料封包的快照。 擷取並提交封包後, Cisco可以分析提交的擷取,並協助對「視訊網格節點部署」進行疑難排解。

    準備工作


     

    封包擷取功能僅適用於除錯目的。 若您在託管進行中通話的實時「視訊網格」節點上執行封包擷取擷取,則封包擷取可能會影響節點的效能,且產生的檔案可能會被覆寫。 這會導致擷取的資料遺失。 我們建議您僅在非高峰時段或節點上的通話計數小於 3 時執行封包擷取。

    1

    開啟「 Webex視訊網格」節點介面。

    2

    轉至疑難排解

    您可以同時開始封包擷取和上傳記錄。

    3

    (可選)在封包擷取部分中,您可以將擷取限制為特定介面上的封包、按進出特定主機的封包篩選,或按一個或多個連接埠上的封包篩選。

    4

    若要開始該過程,請開啟開始封包擷取設定。

    5

    完成後,關閉開始封包擷取設定。

    6

    選擇一個:

    • 按一下將 PCAP 傳送至Cisco以將封包擷取從節點直接傳送至Cisco。 您將看到一個狀態指示燈,該狀態指示器會隨著封包擷取的上傳而變更。
    • 按一下下載以儲存來自節點的封包擷取的本端副本。 您可以稍後將其附加到案例。

    上傳套件擷取之後,頁面上會顯示上傳標識符。 支援使用此值來識別您上傳的封包擷取。 封包擷取的最大大小為 2 GB。

    7

    當您立案或與Cisco TAC互動,包括上傳標識符值,以便您的支援工程師可以存取封包擷取。

    從視訊網格節點網路介面執行 Ping

    您可以從「視訊網格」節點Web 介面執行 ping。 此步驟會測試您輸入的目的地,並查看「視訊網格」節點是否可以到達該目的地。

    1

    開啟「 Webex視訊網格」節點介面。

    2

    轉至疑難排解,捲動至Ping ,然後在 中輸入您要測試的目的地位址FQDN 或IP位址欄位下使用 Ping 測試連線

    3

    按一下Ping

    此測試會執行,並且您將看到 ping 成功或失敗訊息。 該測試沒有逾時限制。 如果您收到失敗消息或測試無限期執行,請檢查您輸入的目標值和網路設定。

    從視訊網格網路介面執行追踪路由

    您可以從「視訊網格」節點Web 介面執行路徑追踪。 此步驟顯示封包從節點到您輸入的目的地的路由。 檢視路徑追踪資訊可幫助您確定特定連線的可能原因,並可協助您識別問題。

    1

    開啟「 Webex視訊網格」節點介面。

    2

    轉至疑難排解,捲動至路徑追踪,然後在 中輸入您要測試的目的地位址FQDN 或IP位址欄位下追踪路由至主機

    測試執行,您將看到追踪路由成功或失敗訊息。 測驗在 16 秒時逾時。 如果您收到失敗或測驗逾時,請檢查您輸入的目的地值和網路設定。

    從視訊網格節點網路介面檢查NTP伺服器

    您可以輸入網路時間通訊協定 ( NTP ) 伺服器的 FQDN 或IP 位址,以確認「視訊網格」節點可以存取伺服器。 如果您發現時間同步問題並想要排除NTP 伺服器的可及性,此測試非常有用。

    1

    開啟「 Webex視訊網格」節點介面。

    2

    轉至疑難排解,捲動至檢查NTP伺服器,然後在 中輸入您要測試的目的地位址FQDN 或IP位址欄位下檢視 SNTP 查詢回應

    測試執行,您將看到查詢成功或失敗訊息。 該測試沒有逾時限制。 如果您收到失敗消息或測試無限期執行,請檢查您輸入的目標值和網路設定。

    識別網路介面中的反射程式工具的連接埠問題

    反射器工具(視訊網格節點上的伺服器與用戶端的組合)用於驗證所需的TCP/ UDP埠是否已從視訊網格節點開啟。

    準備工作

    • 從以下位置下載反射程式工具用戶端(Python 指令檔)的副本:https://github.com/CiscoDevNet/webex-video-mesh-reflector-client

    • 為了讓指令檔正常運作,請確保您在您的環境中執行 Python 2.7.10 或更高版本。

    • 目前,此工具支援視訊網格節點的SIP端點以及叢集內驗證。

    1

    從 的客戶視圖中https://admin.webex.com,請執行下列動作,為「視訊網格節點」啟用維護節點這些指示

    2

    等待節點在 Control Hub 中顯示「準備好維護」狀態。

    3

    開啟「 Webex視訊網格」節點介面。

    如需相關指示,請參閱從網路介面管理視訊網格節點

    4

    捲動至反射器工具,然後啟動TCP反射程式伺服器UDP反射程式伺服器,取決於您想要使用的通訊協定。

    5

    按一下啟動反射程式伺服器,然後等待伺服器成功啟動。

    當伺服器啟動時,您會看到一條通知。

    6

    從您希望「視訊網格」節點存取的網路上的系統(譬如PC)中,使用以下指令執行指令檔:

    $ python <local_path_to_client_script>/reflectorClient.py --ip <ip address of the server> --protocol <tcp or udp>

    在執行結束時,如果所有必要的連接埠均已開啟,則用戶端會顯示成功訊息:

    如果任何必要的連接埠未開啟,用戶端會顯示失敗訊息:

    7

    解決防火牆上的任何通訊埠問題,然後重新執行上述步驟。

    8

    使用以下方式執行用戶端 --help 以取得更多詳細資訊。

    從視訊網格節點網路介面啟用除錯使用者帳戶

    如果Cisco TAC需要存取Webex視訊網格節點,您可以暫時啟用除錯使用者帳戶,以便支援人員執行進一步的疑難排解。

    1

    開啟「 Webex視訊網格」節點介面。

    2

    轉至疑難排解,然後在啟用除錯使用者設定。

    會出現一個加密的複雜密碼,您可以將其提供給Cisco TAC。

    3

    複製密碼,將其貼在支援報修單中或直接貼給支援工程師,然後按一下確定當您已儲存時。

    調試使用者帳戶的有效期為 3 天,在此之後它會到期。

    下一步

    如果您返回到疑難排解頁面,然後關閉啟用除錯使用者設定。

    從網路介面將視訊網格節點原廠設定

    作為取消註冊清理的一部分,您可以從Web 介面將「視訊網格節點」重設為重設成出廠預設值。 此步驟會移除您在節點處於活動狀態時放置的任何設定,但不會移除虛擬機器項目。 稍後,您可能需要將此節點重新註冊為您從頭開始建立的另一個叢集的一部分。

    準備工作

    您必須使用 Control Hub 來從已在 Control Hub 註冊的叢集中取消註冊「視訊網格」節點。

    1

    開啟「 Webex視訊網格」節點介面。

    2

    轉至疑難排解,捲動至重設成出廠預設值,然後按一下重設節點

    3

    確保您了解出現的警告提示中的資訊,然後按一下重設並重新開機

    節點在恢復原廠設定後會自動重新啟動。

    從網路 Interface 停用或重新啟用本端管理員帳戶

    安裝Webex視訊網格節點時,您最初會使用使用者名稱「admin」的內建本端帳戶來登入。 當您將節點註冊到Webex雲端后,您可以使用Webex組織管理憑證從 Control Hub 管理您的視訊網格節點。 這樣,適用於 Control Hub 的管理員帳戶原則和管理程序也適用於您的「視訊網格」節點。 為了進一步控制,您可以停用內建的「管理員」帳戶,以便 Control Hub 處理所有管理員驗證和管理。

    在您向雲端註冊節點後使用以下步驟來停用(或稍後重新啟用)管理員使用者帳戶。 停用管理員帳戶時,您必須使用 Control Hub 才能存取節點Web 介面。


     

    只有您的 Webex 組織的完整管理員才能使用此功能。 其他管理員(包括合作夥伴和外部完整管理員)沒有用於視訊網格資源的轉至節點選項。

    1

    從 的客戶視圖中https://admin.webex.com,轉至服務>混合

    2

    低於資源在「視訊網格」卡片上,按一下檢視全部

    3

    按一下叢集,然後按一下您要存取的節點。 按一下轉至節點

    4

    轉至管理

    5

    切換啟用管理員使用者登入關閉以停用帳戶,或開啟以重新啟用帳戶。


     

    在您向雲端註冊節點之前,您無法停用管理員帳戶。

    6

    在確認螢幕上,按一下停用啟用以完成變更。

    一旦停用管理員使用者,您將無法透過 WebUI 或從 SSH 啟動的 CLI登入「視訊網格」節點。 但是,您可以使用管理使用者憑證透過從 VMware SX 主控台啟動的 CLI 進行登入。

    從網路介面變更管理員密碼

    使用此流程可透過使用Web 介面變更Webex視訊網格節點的管理員密碼(密碼)。

    1

    開啟「 Webex視訊網格」節點介面。

    2

    轉至管理,然後在變更複雜密碼,按一下變更

    3

    輸入目前的複雜密碼,然後在兩者中輸入新的複雜密碼值新密碼確認新密碼

    4

    按一下儲存複雜密碼

    即會顯示「密碼已變更」訊息,並且隨後回到登入螢幕。

    5

    使用新的管理員登入與密碼來登入。

    從網路介面變更密碼到期間隔

    使用此流程可透過使用Web 介面,將預設密碼到期時間間隔 90 天 。 當間隔結束時,系統會在您登入「視訊網格」節點時提示您輸入新密碼。

    1

    開啟「 Webex視訊網格」節點介面。

    2

    轉至管理,然後在變更複雜密碼到期,請輸入到期間隔(天) (最多 365 天),然後按一下儲存複雜密碼到期間隔

    出現成功螢幕,然後您可以按一下確定完成。

    管理頁面還會顯示最後一次變更密碼的日期以及下次密碼過期的時間。

    將外部記錄設定為 Syslog 伺服器

    如果您有 syslog 伺服器,則您可以將「 Webex視訊網格」節點設定為記錄到外部伺服器的稽核追踪資訊,例如:

    • 管理員登入的相關詳細資料

    • 組態變更(包括開啟或關閉維護模式)

    • 軟體更新

    節點會聚集記錄(若有),並每隔十分鐘將其傳送至伺服器。

    1

    開啟「 Webex視訊網格」節點介面。

    2

    轉至管理

    3

    旁邊的外部日誌記錄,開啟啟用外部日誌記錄

    4

    適用於Syslog 伺服器詳細資料,輸入主機IP 位址或完整網域名稱和 syslog 通訊埠。

    如果節點無法從DNS伺服器,請使用IP 位址主持人欄位。

    5

    選擇通訊協定— UDP或TCP。

    若要使用TLS加密,請選擇TCP然後開啟啟用TLS 。 確保您還上傳並安裝了節點與 syslog 伺服器之間的TLS通訊所需的安全憑證。 若未安裝憑證,節點會預設使用其自我簽署憑證。 如需相關說明,請參閱上傳安全憑證

    6

    按一下儲存外部日誌記錄組態

    記錄訊息的內容遵循以下格式: 優先時間戳記主機名稱標籤訊息

    屬性

    說明

    優先權

    根據以下公式,該值一律為 131: 優先級 =(設施代碼 * 8)+ 嚴重性。

    「local0」的設施代碼為 16。 「通知」的嚴重性為 3 級。

    時間戳記

    時間戳記格式為「Mmm dd hh:mm:ss」。

    主機名稱

    「視訊網格」節點的主機名稱。

    標籤

    該值一律為 syslogAuditMsg。

    訊息

    訊息是至少 1KB 的 JSON 字串。 其大小取決於這 10 分鐘間隔內的聚集事件數。

    這是訊息範例:

    {
      "events": [
        {
          "event": "{\hostname\": \"test-machine\", \"event_type\": \"login_success\",
           \"event_category\": \"node_events\", \"source\": \"mgmt\", \"session_data\":
           {\"session_id\": \"j02wH5uFTKB22SqdYCrzPrqDWkXIAKCz\", \"referer\":
           \"https://IP address/signIn.html?%2Fsetup\", \"url\":
           \"https://IP address/api/v1/auth/signIn\", \"user_name\": \"admin\",
           \"remote_address\": \"IP address\", \"user_agent\": \"Mozilla/5.0
           (Macintosh; Intel Mac OS X 10_15_7) AppleWebKit/537.36 (KHTML, like Gecko)
           Chrome/87.0.4280.67 Safari/537.36\"}, \"event_data\": {\"type\": \"Conf_UI\"},
           \"boot_id\": \"6738705b-3ae3-4978-8502-13b74983e999\", \"timestamp\":
           \"2020-12-07 22:40:27 (UTC)\", \"uptime\": 358416.23, \"description\":
           \"Log in to Console or Web UI successful\"}"
        },
        {
          "event": "{\hostname\": \"test-machine\", \"event_type\":
           \"software_update_completed\", \"event_category\": \"node_events\", \"source\":
           \"mgmt\", \"event_data\": {\"release_tag\": \"2020.12.04.2332m\"}, \"boot_id\":
           \"37a8d17a-69d8-4b8c-809d-3265aec56b53\", \"timestamp\":
           \"2020-12-07 22:17:59 (UTC)\", \"uptime\": 137.61, \"description\":
           \"Completed software update\"}"
        }
      ]
    }
  • 視訊網格警報的 Webhook

    視訊網格支援 Webhook 警示,可讓組織管理員接收特定事件的警示。 管理員可以選擇接收通話溢位和通話重新導向等事件的通知,最大限度減少登入 Control Hub 以監控其部署的需要。 這是透過建立 Webhook 訂閱來實現的,其中管理員提供了目標URL ,警示將傳送至該目標 URL。 將 Webhook 用於警示還允許在不使用關聯的開發人員 API 的情況下監控參數。

    可透過 Webhook 監控下列事件類型:

    • 叢集通話重新導向– 從特定叢集重新導向的通話。

    • 組織呼叫溢位– 組織對雲端的通話溢位總數。

    建立 Webhook 訂閱

    1

    登入Cisco Webex開發人員使用管理員認證的入口網站。

    2

    在開發人員入口網站上,按一下文件。

    3

    從左側的捲動列中,向下捲動並按一下完整API參考

    4

    在下面展開的選項中,向下捲動,然後按一下Webhook > 建立 Webhook。

    5

    輸入以下參數以建立訂閱:

    • 名稱: 範例 – 視訊網格 Webhook 警示

    • 目標 URL : 範例 - https://10.1.1.1/webhooks

    • 資源: 視訊網格警示

    • 活動: 已觸發

    • 擁有者: 組織


     

    在目標Url 參數中輸入的URL必須可以透過網際網路存取,並且具有設定為接受Webex Webhook 傳送的 POST 請求的伺服器。

    使用開發人員 API 設定臨界值組態

    您可以使用視訊網格開發人員 API 為事件(組織呼叫溢位和叢集呼叫重新導向)設定臨界值。 您可以設定閾值的百分比值,超過該百分比值將觸發 Webhook 警示。 例如,如果組織通話溢位的臨界值設定為 20,則當超過 20% 的通話溢位至雲端時,將會傳送警示。

    一組 4 個 API 可用於在Cisco Webex Developer 入口網站中設定和更新臨界值,如下所示:

    • 列出事件臨界值組態

    • 獲取活動臨界值組態

    • 更新事件臨界值組態

    • 重設活動臨界值組態

    API 可在下列網址獲得https://developer.webex.com/docs/api/v1/video-mesh

    情境 1 - 設定組織通話的臨界值時溢位

    1

    按一下列出事件臨界值組態API。

    2

    設定 eventscope組織架構並按一下> 執行

    3

    您將收到與如下所示類似的回應。

    {
    "eventName": "orgCallsOverflowed",
    "eventThresholdId":
    "Y2lzY29zcGFyazovL3VzL0VWRU5ULzQyN2U5ZTk2LTczYTctNDYwYS04MGZhLTcyNWU4MWE2MDg3ZjowM2ZkYjkzZC1jNTllLT
    QzMjQtODIwNS1lNDIyYzA3NGQ5Mzg",
    "eventScope": "ORG",
    "entityId":
    "Y2lzY29zcGFyazovL3VzL09SR0FOSVpBVElPTi8yYzNjOWY5NS03M2Q5LTQ0NjAtYTY2OC0wNDcxNjJmZjFiYWQ",
    "thresholdConfig": {
    "minThreshold": 10,
    "defaultMinThreshold": 10
    }
    4

    複製 中的值 "eventThresholdId" 欄位中將會提供空回應。 這是將用於更新和取得臨界值的活動臨界值ID 。

    5

    將值貼上 "eventThresholdId" 移除如下所示的 JSON 結構的欄位,並複制整個 JSON 結構。

    [
    {
    "eventThresholdId":
    "Y2lzY29zcGFyazovL3VzL0VWRU5UL2E3YmM3ODE2LWU3YTAtNDk0Zi1iZDZhLTRhMGIyNWY2OGFhNjoyNWE3ODY1Yi0yYjQ3
    LTM4M2YtYWI3YS00MzYxY2ExN2FiOTI",
    "thresholdConfig": {
    "minThreshold": 5
    }
    }
    6

    按一下更新事件臨界值組態API。

    7

    將 JSON 結構貼入更新事件臨界值組態API。

    8

    設定 “minThreshold” 將值更改為您要設定的新臨界值。

    9

     

    您可以在 JSON 結構中將多個活動臨界值 ID 輸入為逗號分隔值,從而針對多個活動臨界值 ID 執行此操作。

    按一下執行,您的臨界值組織呼叫溢位將設定為新值。

    下一步

    若您要檢視已為特定活動臨界值ID設定的臨界值,

    • 按一下獲取活動臨界值組態API。

    • 將活動臨界值ID貼到API的標頭上,按一下執行

    • 預設最小臨界值和設定的臨界值將顯示在回應中。

    情境 2 - 設定已重新導向的叢集通話的臨界值

    1

    按一下列出事件臨界值組態API。

    2

    設定 eventscope叢集並按一下> 執行

    3

    回應將列出組織中所有叢集的設定。

    4

     
    您可以透過填入來接收特定叢集的設定 clusterID 參數。

    複製 中的值 "eventThresholdId" 要更新其值的叢集的欄位。 這是將用於更新和取得臨界值的活動臨界值ID 。

    5

    將值貼上 "eventThresholdId" 移除如下所示的 JSON 結構的欄位,並複制整個 JSON 結構。

    [
    {
    "eventThresholdId":
    "Y2lzY29zcGFyazovL3VzL0VWRU5UL2E3YmM3ODE2LWU3YTAtNDk0Zi1iZDZhLTRhMGIyNWY2OGFhNjoyNWE3ODY1Yi0yYjQ3
    LTM4M2YtYWI3YS00MzYxY2ExN2FiOTI",
    "thresholdConfig": {
    "minThreshold": 5
    }
    }
    ]
    6

    按一下更新事件臨界值組態API。

    7

    將 JSON 結構貼入更新事件臨界值組態API。

    8

    設定 “minThreshold” 將值更改為您要設定的新臨界值。

    9

     

    您可以在 JSON 結構中將多個活動臨界值 ID 輸入為逗號分隔值,從而針對多個活動臨界值 ID 執行此操作。

    按一下執行,您的臨界值重新導向的叢集呼叫將設定為新值。

    下一步

    若您要檢視已為特定活動臨界值ID設定的臨界值,

    • 按一下獲取活動臨界值組態API。

    • 將活動臨界值ID貼到API的標頭上,按一下執行

    • 預設最小臨界值和設定的臨界值將顯示在回應中。

    情境 3 - 重設臨界值

    1

    按一下重設活動臨界值組態API。

    2

    複製叢集或組織的活動臨界值ID ,並將其貼在 "eventThresholdId" 如下 JSON 結構的欄位。

    {
    "eventThresholdIds": [
    "Y2lzY29zcGFyazovL3VzL0VWRU5ULzQyN2U5ZTk2LTczYTctNDYwYS04MGZhLTcyNWU4MWE2MDg3Zjo2YzJhZGRmMS0wYjAz
    LTRiZWEtYjIxYy0xYzFjYzdiY2UwOWQ"
    ]
    }
    3

    在本文中貼上 JSON 結構,然後按一下執行

    4

     

    您可以透過在 JSON 結構中將多個活動臨界值 ID 輸入為逗號分隔值來重設多個活動臨界值 ID 的臨界值。

    臨界值將設定為預設最小值。

    附錄

    視訊網格節點演示軟體

    僅將「視訊網格節點」演示軟體用於基本演示目的。 請勿將演示節點新增至現有的生產叢集。 示範叢集接受的通話數少於生產叢集,而且示範叢集會在向雲端註冊 90 天后過期。


     
    • Cisco TAC不支援「視訊網格節點」演示軟體。

    • 您無法將「視訊網格節點」演示軟體升級至完整生產軟體版本。

    從以下位置下載演示軟體映像:這個鏈結

    規格

    請參閱視訊網格節點軟體的系統和平台需求查看「視訊網格節點」軟體的基於規格的設定。

    演示軟體支援單一網路介面或雙網路介面。

    容量

    我們不測試演示映像的容量。 您只應使用它來測試基本的會議場景。 請參閱以下使用案例以尋求指導。

    視訊網格節點演示軟體的使用案例

    媒體固定至內部部署
    • 使用示範軟體來部署和設定節點。

    • 執行包括下列參加者的會議: Webex應用程式參加者、 Webex端點參加者和Cisco Webex Board。

    • 會議結束後,從 的客戶視圖中https://admin.webex.com,轉至分析以存取「視訊網格」報告。 在報告中,您可以看到媒體保留在內部部署中。

    含有雲端和內部部署參加者的會議
    • 執行另一個 Webex 參加者的會議,其中一個Webex參加者在內部部署,一個在雲端中。

    • 請注意,所有參加者都可以無縫加入和參加會議。

    從主控台管理視訊網格節點

    在對已向雲端註冊的「視訊網格」節點進行任何網路變更之前,您必須使用 Control Hub 將其設定為維護模式。 如需更多資訊和要遵循的程序,請參閱將節點移入維護模式


     

    維護模式僅適用於準備節點關閉或重新啟動,因此您可以進行某些網路設定變更(DNS、 IP、FQDN)或準備硬體維護,例如更換 RAM、硬碟等。

    當節點處於維護模式時,不會進行升級。

    當您將節點設定為維護模式時,它會正常關閉通話服務(停止接受新通話,並等待最多 2 小時現有通話完成)。 正常關閉通話服務的目的是允許節點重新啟動或關閉,而不會導致通話中斷。

    在主控台中變更視訊網格節點網路設定

    如果您的網路拓撲變更,您必須為每個「視訊網格」節點開啟主控台介面,並在其中變更網路設定。 您可能會看到關於變更網路設定的警告,但您仍然可以儲存變更,以防在變更「視訊網格」節點設定後變更網路。

    1

    透過 VMware vSphere 用戶端開啟節點主控台介面,然後使用管理員認證進行登入。

    首次設定網路設定後,如果可以連線至視訊網格,則您可以透過安全外殼 (SSH) 存取節點介面。

    2

    從「視訊網格節點」主控台的主功能表表中,選擇 選項2 編輯設定然後按一下選取

    3

    閱讀通話將在「視訊網格節點 」上結束的提示,然後按一下

    4

    按一下靜態的,輸入IP 位址對於內部介面,遮罩閘道,以及DNS網路的值。

    • 視訊網格節點必須具有內部IP 位址和可解析的DNS名稱。 節點IP 位址不能屬於保留供視訊網格節點內部使用的IP 位址範圍。 預設的保留IP 位址範圍是 172.17.42.0–172.17.42.63,可在診斷功能表。 此IP 位址範圍適用於「視訊網格節點」內以及容納節點不同元件(例如SIP介面和媒體轉碼)的軟體容器之間的通訊。

    • 將所有節點部署在相同的子網路或VLAN上,以便可以從用戶端在網路中駐留的任何位置存取叢集中的所有節點。

    • 對於雙 網卡 DMZ 部署,您可以在儲存內部網路組態設定並重新啟動節點之後,在下一個程序中設定外部IP 位址。

    5

    輸入您組織的NTP 伺服器或另一可在您的組織中使用的外部NTP 伺服器。

    設定NTP 伺服器並儲存網路設定後,您可以遵循中的步驟。從主控台檢查視訊網格節點的運行狀況以驗證時間是否已透過指定的NTP伺服器正確同步。


     

    若您設定了多個NTP伺服器,則容錯移轉的民意調查間隔為 40 秒。

    6

    (可選)視需要變更主機名稱或網域。


     
    • 若要確保成功註冊至雲端,請在為視訊網格節點設定的主機名稱中僅使用小寫字元。 目前不支援大寫。

    • 使用或設定 FQDN 或主機名稱時,您還必須輸入有效的可解析網域。 FQDN 的總長度不得超過 64 個字元。

    7

    按一下 儲存 ,然後按一下 儲存變更並重新啟動

    儲存期間,如果您提供網域,則會執行 DNS 驗證。 如果無法使用提供的 DNS 伺服器位址來解析 FQDN(主機名稱和網域),則會顯示警告。 您可以透過忽略警告來選擇儲存,但在 FQDN 可以解析為節點上設定的DNS之前,呼叫將無法進行。 視訊網格節點重新啟動後,網路組態變更生效。

    變更視訊網格節點的管理員密碼

    使用此流程在節點的主控台中為「視訊網格」節點變更管理員密碼。

    1

    透過 VMware vSphere 用戶端或 SSH 開啟節點主控台介面,進入可連線的IP 位址,然後使用管理員憑證登入。

    2

    開啟並登入「視訊網格」節點所對應的VM的 VMware ESXi 主控台。

    3

    在主功能表中,選擇選項 3 管理管理員密碼,然後選擇 1 變更管理員密碼,然後按一下 Enter 鍵。

    4

    閱讀密碼已過期頁面上的資訊,按一下 Enter 鍵,然後在密碼過期訊息之後再次按一下 Enter 鍵。

    5

    Enter 鍵。

    6

    登出主控台後,回到登入螢幕,然後使用過期的管理員登入和密碼進行登入。

    系統會提示您變更密碼。
    7

    對於舊密碼,請輸入現行密碼,然後按 Enter 鍵。

    8

    對於新密碼,輸入新密碼,然後按 Enter 鍵。

    9

    對於重新輸入新密碼,請重新輸入新密碼,然後按 Enter 鍵。

    即會顯示「密碼已變更」訊息,並且隨後回到登入螢幕。
    10

    使用新的管理員登入與密碼來登入。

    從視訊網格節點主控台執行 Ping

    您可以從「視訊網格」節點主控台介面執行 ping。 此步驟會測試您輸入的目的地,並查看「視訊網格」節點是否可以到達該目的地。

    1

    透過 VMware vSphere 用戶端或 SSH 開啟節點主控台介面,進入可連線的IP 位址,然後使用管理員憑證登入。

    2

    從「視訊網格」節點主控台,轉至4 診斷,然後選擇Ping

    3

    ping欄位中,輸入要測試的目的地位址(例如 IP 位址或主機名稱),然後按一下確定

    此測試會執行,並且您將看到 ping 成功或失敗訊息。 如果您收到失敗訊息,請檢查您輸入的目的地值及您的網路設定。

    透過主控台啟用除錯使用者帳戶

    如果支援需要存取「視訊網格」節點,您可以使用主控台介面暫時啟用除錯使用者帳戶,以便支援可以在您的節點上執行進一步的疑難排解。

    1

    透過 VMware vSphere 用戶端或 SSH 開啟節點主控台介面,進入可連線的IP 位址,然後使用管理員憑證登入。

    2

    從「視訊網格」節點主控台,轉至4 診斷,選擇2 啟用除錯使用者帳戶,在提示後,按一下

    3

    在出現提示您已成功建立偵錯使用者帳戶的訊息後,按一下確定以顯示已加密的密碼。

    您將傳送已加密的密碼至支援人員。 他們使用此臨時帳戶和解密的複雜密碼來安全地存取您的「視訊網格」節點以進行疑難排解。 此帳戶會在 3 天後過期,或者您可以在完成支援工作後停用此帳戶。

    4

    選取已加密資料的開始和結束日期,然後在您要傳送給支援人員的支援報修單或電子郵件中複製並貼上資料。

    5

    當您將此資訊傳送給支援之後,請返回「視訊網格」節點主控台並按任意鍵以返回主功能表表 。

    下一步

    該帳戶將在 3 天后到期,但是當支援人員指出已完成節點上的疑難排解時,您可以返回「視訊網格」節點主控台,轉至4 診斷,然後選擇3 停用除錯使用者帳戶以在帳戶過期之前停用該帳戶。

    從視訊網格節點主控台傳送記錄

    您可能會被指示直接或透過安全複製 (SCP) 將記錄傳送至Cisco 。 使用此流程可直接從您向雲端註冊的任何「視訊網格」節點傳送記錄。

    1

    透過 VMware vSphere 用戶端或 SSH 開啟節點主控台介面,進入可連線的IP 位址,然後使用管理員憑證登入。

    2

    在主要功能表中,按一下選項 4 診斷,然後按 Enter 鍵。

    3

    按一下 4 匯出記錄檔,需要時提供意見回饋,然後按下一步

    4

    選取選項:

    • 使用 SCP 傳送記錄,確認記錄的匯出,輸入 SCP 詳細資料 (主持人使用者名稱,以及Dest_資料夾),然後按一下確定
    • 傳送記錄至 Cisco,然後確認匯出記錄。
    5

    選擇確定以返回「視訊網格」節點主功能表表 。

    6

    (選用)選擇5 檢查傳送至Cisco的日誌檔的狀態若您將記錄傳送至Cisco。

    下一步


     

    在您傳送記錄之後,我們建議您直接從Webex應用程式傳送意見回饋,以便您的支援聯絡人擁有協助您所需的所有資訊。

    從主控台檢查視訊網格節點的運行狀況

    您可以直接從「視訊網格」節點本身檢視節點運行狀況。 結果供參考,但可以協助進行疑難排解步驟 — 比方說,如果 NTP 同步不起作用,您可以檢查網路設定中的 NTP 伺服器值。

    1

    透過 VMware vSphere 用戶端或 SSH 開啟節點主控台介面,進入可連線的IP 位址,然後使用管理員憑證登入。

    2

    從「視訊網格」節點主控台,轉至4 診斷,然後選擇6 檢查節點運行狀況以檢視關於節點的下列資訊:

    • 管理服務容器
    • ETCD(在叢集之間可靠儲存資料的索引鍵值儲存庫)
    • NTP 已同步
    • 磁碟空間(可用/已用%)
    • 記憶體(可用/已用%)

    在視訊網格節點上設定容器網路

    視訊網格節點會保留一個子網路範圍供節點內部使用。 預設範圍是 172.17.42.0–172.17.42.63。 節點不會回應源自此範圍的任何外部至視訊網格節點流量。 您可能需要使用節點主控台來變更容器橋接器IP 位址,以避免與網路中的其他裝置衝突。

    1

    透過 VMware vSphere 用戶端或 SSH 開啟節點主控台介面,進入可連線的IP 位址,然後使用管理員憑證登入。

    2

    從「視訊網格」節點主控台的主功能表表中,轉至4 診斷,然後選擇7 設定容器網路。 在系統發出警告,陳述使用中通話將在節點上結束後,按一下

    3

    根據需要,變更容器橋接器 IP網路遮罩的值,然後按一下儲存

    您將看到一個螢幕,其中顯示容器網路資訊,包括為「視訊網格」節點上的內部操作保留的IP 位址範圍。

    4

    按一下確定

    使用主控台中的反射程式工具識別連接埠問題

    反射器工具(視訊網格節點上的伺服器與用戶端的組合)用於驗證所需的TCP/ UDP埠是否已從視訊網格節點開啟。

    準備工作

    • 下載一份反射器工具用戶端(Python 指令檔)然後將檔案解壓縮到容易找到的位置。 zip 檔案包含指令檔和自述檔案。

    • 為了讓指令檔正常運作,請確保您在您的環境中執行 Python 2.7.10 或更高版本。

    • 目前,此工具支援視訊網格節點的SIP端點以及叢集內驗證。

    1

    從 的客戶視圖中https://admin.webex.com,請執行下列動作,為「視訊網格節點」啟用維護節點這些指示

    2

    等待節點在 Control Hub 中顯示「準備好維護」狀態。

    3

    透過 VMware vSphere 用戶端或 SSH 開啟節點主控台介面,進入可連線的IP 位址,然後使用管理員憑證登入。

    4

    從「視訊網格節點」介面中,轉至診斷 > 反射程式伺服器 > TCP或 (UDP) 的反射程式伺服器。 為TCP或UDP啟動伺服器。

    5

    捲動至反射器工具,然後啟動TCP反射程式伺服器UDP反射程式伺服器,取決於您想要使用的通訊協定。

    6

    按一下啟動反射程式伺服器,然後等待伺服器成功啟動。

    當伺服器啟動時,您會看到一條通知。

    7

    從您希望「視訊網格」節點存取的網路上的系統(譬如PC)中,使用以下指令執行指令檔:

    $ python <local_path_to_client_script>/reflectorClient.py --ip <ip address of the server> --protocol <tcp or udp>

    在執行結束時,如果所有必要的連接埠均已開啟,則用戶端會顯示成功訊息:

    如果任何必要的連接埠未開啟,用戶端會顯示失敗訊息:

    8

    解決防火牆上的任何通訊埠問題,然後重新執行上述步驟。

    9

    使用以下方式執行用戶端 --help 以取得更多詳細資訊。

    從主控台將視訊網格節點出廠預設值

    作為取消註冊清理的一部分,您可以將「視訊網格」節點恢復重設成出廠預設值。 此步驟會移除節點處於作用中狀態期間您部署的任何設定,但不會移除虛擬機器項目。 稍後,您可能需要將此節點重新註冊為您從頭開始建立的另一個叢集的一部分。

    準備工作

    您必須使用 Control Hub 來從已在 Control Hub 註冊的叢集中取消註冊「視訊網格」節點。

    1

    透過 VMware vSphere 用戶端或 SSH 開啟節點主控台介面,進入可連線的IP 位址,然後使用管理員憑證登入。

    2

    從「視訊網格」節點主控台,轉至4 診斷,然後選擇8 重設成出廠預設值

    3

    確保您理解所出現附註中的資訊,然後按一下重設

    節點在恢復原廠設定後會自動重新啟動。

    將現有硬體平台移轉至視訊網格節點

    您可以將現有的支援平台(例如,執行Cisco Meeting Server 的 CMS1000)移轉至視訊網格。 使用此程序來引導您完成遷移程序。


     

    這些步驟可能會有所不同,具體取決於硬體平台上捆綁的 ESXi 版本。

    準備工作

    下載最新版本的新副本視訊網格節點軟體影像 (OVA)。 請勿使用先前下載的 OVA 部署新的「視訊網格節點」。

    1

    登入虛擬機器介面,然後關閉平台上執行的軟體。

    2

    刪除在平台上執行的軟體應用程式。

    平台上必須沒有剩餘的軟體映像。 此外,您無法在同一平台上將「視訊網格」節點軟體與其他軟體一起執行。

    3

    從新的 OVF 或 OVA 檔案部署新的虛擬機器。

    4

    輸入虛擬機器的名稱,然後選擇「視訊網格」節點 OVA 檔案。

    5

    將磁碟佈建變更為厚磁碟。

    6

    上傳融合下載的軟體映像。

    7

    當虛擬機器正在執行時,請返回登入「視訊網格節點」主控台並繼續「視訊網格節點」的初始設定。

    從協作會議室混合到視訊網格的功能比較及移轉路徑

    功能比較

    功能

    視訊網格和Cisco Webex Meeting Center視訊

    CMR 混合

    會議類型

    已排定

    按一下(即時)

    個人會議室 (PMR)

    內部部署和雲端型會議的一致體驗

    僅限已排定

    排定

    Webex生產力工具(Windows 和 Mac)

    使用 @webex 進行混合行事曆排定

    Webex入口網站

    啟用 Webex 的TelePresence Windows 與 Mac生產力工具

    TMS 排定

    會議加入選項

    撥入和撥出

    PIN 碼保護(主持人)

    一按開始會議 (OBTP)

    僅限撥入

    OBTP

    會議中體驗

    統一名冊(Webex用戶端)

    統一控制(Webex用戶端)

    鎖定/解除鎖定會議

    將 TelePresence 參加者靜音/取消靜音

    無統一名冊(Webex Client 和TelePresence Server)

    單獨控制項(Webex用戶端和TelePresence Server)

    容量和部署模型

    無限制的容量

    內部部署和自動溢位

    切換及轉碼

    轉碼容量限於 TelePresence Server

    移轉路徑檢查清單

    以下是如何將現有網站移轉至視訊平台 2.0 版並準備網站以與視訊網格整合的高階概觀。 這些步驟可能不同,取決於現有環境。 與您的合作夥伴合作,或客戶成功經理以確保順利移轉。

    1. 確保Meeting Center視訊會議功能已在Webex 網站建。

    2. 網站管理員會收到其管理入口網站帳戶。 然後,管理員為Webex組織部署「視訊網格節點」。

    3. 網站管理員指定 CMR 特權,讓所有或部分混合 CMR 使用者可以使用 Cisco WebEx Meeting Center 視訊。

    4. (選用)停用此子集的混合 CMR 階段作業類型,然後在其使用者設定檔中啟用 Cisco WebEx Meeting Center 視訊。

    5. 網站管理員設定 視訊網格,然後選取混合作為下的媒體資源類型雲端協作會議室選項

    6. 網站管理員可以將內部部署 TelePresence Management Suite (TMS) 和「一按開始會議 (OBTP)」設定成與 Cisco WebEx Meeting Center 視訊配合使用。 請參閱Cisco Webex Meeting Center視訊會議企業部署指南尋求指導。

    7. 當使用者啟用 CMR 特權時, Webex生產力工具預設為Cisco Webex Meeting Center視訊版本。 使用者排定的所有新會議都是Cisco Webex Meeting Center視訊會議。

    8. 如果邀請中包含會議室,則 OBTP 資訊會透過 TMS 推送至會議室(僅限混合 CMR 會議)。

    9. 只要客戶保留內部部署 MCU 和 TMS 設定,混合 CMR 使用者在切換至 Cisco WebEx Meeting Center 視訊之前設定的現有會議應該會繼續正常運作。

    10. 現有混合 CMR 會議無法修改或更新來反映 Cisco WebEx Meeting Center 視訊會議資訊。 如果使用者想要使用新邀請,則必須刪除舊會議並建立新會議。

    11. 如果客戶希望汰換內部部署 MCU 和 TMS,則舊的混合 CMR 會議將無法正常運作。 必須建立具有Cisco Webex Meeting Center視訊資訊的新會議。

    TelePresence互通性通訊協定和區段交換

    視訊網格支援適用於 1 螢幕和 3 螢幕 IX 及 TX 端點的協商TelePresence互通性通訊協定 (TIP) 和多路復用 (MUX)。

    對於三螢幕端點,如果會議中有足夠的參加者,則所有三個螢幕都應顯示視訊。 會議中的另一個三螢幕系統會導致區段切換,而不是會議室切換。 這意味著,當另一個三螢幕系統中的某人發言時,不是所有三個螢幕都變大,而是只有使用中的窗格變大。 另外兩個窗格由來自其它系統的視訊填入。 當顯示較小時,所有三個窗格會一起呈現(對於所有裝置,一個或三個螢幕),並帶有單個邊界方塊和名稱標籤。

    根據云端中的託管資源不同,有些端點會顯示電影膠片中一個三螢幕會議室的所有三個螢幕,而另一些端點則只會顯示一個窗格。 Webex應用程式只會顯示 1 個窗格,即使媒體是內部部署。

    對於從一個節點溢位並串聯到第二個節點的大型會議,託管在與託管三螢幕系統的節點不同的節點上的任何端點都將看到相同的情況(在版面配置中僅可見一個窗格)。 呈現共用需要透過通話路徑來交涉 BFCP。

    新的和變更的資訊

    新增及變更資訊

    此表格涵蓋了新功能、對現有內容的變更,以及部署指南

    如需Webex視訊網格節點軟體更新的相關資訊,請參閱https://help.webex.com/en-us/article/jgobq2/Webex-Video-Mesh-release-notes

    日期

    變更

    2024 年 5 月 14 日

    • 刪除了指出 千眼測驗不支援 於 中的 Proxy 後的「視訊網格節點」的附註。為視訊網格啟用 千眼。

    2024 年 2 月 9 日

    • 新增千眼與視訊網格之整合。

    • 新增了 1080p 解析度通話的參加者容量視訊網格節點的容量

    • 在 中新增了關於UDP來源埠區分的附註。視訊網格的流量特徵(已啟用服務品質)

    • 更新了整個指南中受支援的 VMware ESXi 版本。

    2023 年 8 月 31 日

    • 更新了 中新引入的 API 的結構並新增了資訊視訊網格節點API

    • 已刪除一個附註和一按開始會議 (OBTP) 資訊,視訊網格的通話控制和會議整合需求

    • 新增了關於 於 中的容錯移轉的民意調查間隔的附註在主控台中設定視訊網格節點的網路組態從視訊網格節點網路介面配置網路設定

    • 更新了整個指南中受支援的 VMware ESXi 版本。

    2023 年 7 月 31 日

    • 新增視訊網格警報的 Webhook

    2023 年 7 月 28 日

    • 新增視訊網格節點API

    2023 年 6 月 15 日

    • 已將自始至終的命名法從「Webex 應用程式程式」更新為「Webex 應用程式應用程式」。

    • 已更新Webex視訊網格概觀以聲明在視訊網格上現在支援 E2EE 會議。

    • 已移除 中的過時資訊並更新附註Webex視訊網格概觀

    • 已更新使用視訊網格節點的用戶端和裝置聲明「視訊網格」現在支援 Web 用戶端,並移除了過時的資訊。

    • 已在 中新增附註視訊網格節點軟體的系統和平台需求聲明演示環境不受Cisco TAC支援。

    • 已更新資訊內部部署和雲端通話區段。

    • 已在 中刪除筆記根據 250 毫秒或更長的 STUN 來回行程延遲為溢位選擇雲端叢集

    • 已更新 中的資訊Webex Meetings流量的連接埠和通訊協定

    • 已移除 中的過時資訊,將視訊網格節點註冊到Webex 雲端私人會議的支援與限制

    • 更新了步驟並移除了過時的資訊,為Webex網站啟用視訊網格

    • 已更新 中的資訊停用視訊網格

    2023 年 5 月 16 日
    • 已更新用於管理的埠和通訊協定視訊網格的流量特徵(已啟用服務品質) ,和視訊網格的流量簽名(已停用服務品質)以反映視訊網格使用的最新連接埠和通訊協定。 更新了受變更影響的影像。

    • 已移除 444 埠參照,視訊網格的 Proxy 支援的需求用於管理的埠和通訊協定設定 Proxy 整合的視訊網格節點,以及設定 Proxy 整合的視訊網格節點

    • 已更新 中的通訊埠範圍視訊網格節點上的服務品質為視訊網格節點啟用服務品質 (QoS) ,和Webex Meetings流量的連接埠和通訊協定

    • 新增了關於在 中監控測試失敗的附註執行立即測驗配置定期測驗

    • 新增了附註並更新了警告,強烈建議使用最新的軟體套件 (OVA) 進行部署安裝和設定視訊網格節點軟體

    • 更新了關於在 中置於維護模式的節點的警告從網路介面管理視訊網格節點從主控台管理視訊網格節點

    • 已更新視訊網格分析部分以反映最新的 UI 變更。

    2023 年 3 月 27 日

    • 已更新視訊網格節點軟體的系統和平台需求使用最新的硬體設定,並新增了頻寬需求。

    2023 年 3 月 2 日

    • 新增了有關執行監控工具的測驗的資訊視訊網格的監控工具

    • 變更了存取 中的監控工具概觀頁面的步驟執行立即測驗配置定期測驗

    • 新增了有關在 中檢視和篩選結果的資訊執行立即測驗配置定期測驗

    • 已更新為Webex網站啟用視訊網格

    2022 年 7 月 7 日

    • 已更新 中的容量估算視訊網格節點的容量

    • 始終刪除了對過時的 MM410v 伺服器的提及。

    2022 年 6 月 30 日

    新增了有關新的批量佈建指令碼的資訊,網址為https://github.com/CiscoDevNet/webex-video-mesh-node-provisioning

    2022 年 6 月 14 日

    變更了交換憑證鏈的步驟,以將 ECDSA 憑證包含在在Unified CM與視訊網格節點之間交換憑證鏈

    2022 年 5 月 18 日

    已將反射工具工具的下載網站變更為https://github.com/CiscoDevNet/webex-video-mesh-reflector-client

    2022 年 4 月 29 日

    在 中新增了有關新功能的資訊將您的媒體保留在所有外部Webex會議的視訊網格上

    2022 年 3 月 25 日

    對 中的連接埠使用情況的更新用於管理的埠和通訊協定

    2021 年 12 月 10 日

    新增了 CMS 2000 並指出了在 年中較舊的 CMS 1000 升級到 ESXi 7 時的升級問題視訊網格節點軟體的系統和平台需求

    2021 年 8 月 30 日

    新增了有關驗證Webex是否具有您的部署的正確來源國家/地區的資訊。驗證來源國家/地區是否正確

    2021 年 8 月 27 日

    新增了關於分析報告可見性的附註,私人會議的支援與限制

    2021 年 8 月 13 日

    在以下中新增了有關新的私人會議功能的資訊:

    • 視訊網格中的叢集

    • 私人會議通話

    • 私人會議

    2021 年 7 月 22 日

    新增了關於如何驗證系統是否具有正確通話來源位置的資訊。 正確的來源位置有助於有效的路由。 請參閱驗證來源國家/地區是否正確

    2021 年 6 月 25 日

    已註意到Webex應用程式的「全功能Webex體驗」功能與 中的視訊網格不相容。使用視訊網格節點的用戶端和裝置

    2021 年 5 月 7 日

    已將建議的叢集大小更正為 100。視訊網格叢集部署準則

    2021 年 4 月 12 日

    已更新設定視訊網格的 Expressway TCP SIP流量路由使用Webex區域,而不是新的DNS區域。

    2021 年 2 月 9 日

    • 新增了有關新轉至節點在 Control Hub 中從網路介面存取Webex視訊網格節點概觀

    • 新增從網路 Interface 停用或重新啟用本端管理員帳戶部分來描述新功能。

    • 在使用節點Web 介面的每個部分中,更新了步驟以指示如何從 Control Hub 存取介面。

    • 新增上傳安全憑證

    • 新增將外部記錄設定為 Syslog 伺服器

    2020 年 12 月 11 日

    • 輸入啟用或停用DNS快取,新增了有關DNS快取清除的資訊。

    2020 年 10 月 22 日

    • 輸入Webex Meetings流量的連接埠和通訊協定,新增了SIP 信號埠需求。

    2020 年 10 月 19 日
    • 已移除對不再被服務使用的 cloudfront.net 的參考。

    2020 年 9 月 18 日
    • 減少了保留給 Webex 視訊網格節點內部使用的 IP 位址範圍,從原始的 172.17.0.0–172.17.255.255 (65,536 個位址) 減為 172.17.42.0–172.17.42.63 (64 個位址)。

    2020 年 8 月 26 日
    • 新增Webex Events 支援至視訊網格概觀

    • 新增了區段啟用或停用DNS快取

    2020 年 8 月 4 日

    • 更新了簡短視訊位址支援的下列章節:

      • 將視訊網格與通話控制任務流程整合

      • 設定視訊網格的Unified CM安全TLS SIP流量路由

      • 設定視訊網格的Unified CM TCP SIP流量路由

      • 為視訊網格設定 Expressway TCP SIP 流量路由

    • 更新了VMNLite 通話容量基準的區段視訊網格節點平台上的通話容量

    2020 年 7 月 9 日
    • 新增了區段設定網路介面 MTU 大小

    2020 年 6 月 26 日

    • 在以下位置新增了有關新 VMNLite 部署選項的資訊:

      • 視訊網格節點平台上的通話容量

      • 視訊網格節點軟體的系統和平台需求

      • 安裝和設定視訊網格節點軟體

    • 移除了對預設NTP 伺服器的提及,因為 OVA 不再具有預設NTP 伺服器值。

    • 已更新產生視訊網格封包擷取以提供支援使用新的過濾選項。

    2020 年 6 月 9 日
    • 在以下功能中新增了有關新的每周自動軟體升級排定選項的資訊:

      • 將視訊網格節點註冊到Webex 雲端

      • 設定視訊網格叢集升級排程

    2020 年 5 月 21 日已更新用於管理的埠和通訊協定視訊網格的 Proxy 支援的需求
    2020 年 5 月 15 日已更新視訊網格概觀
    2020 年 4 月 25 日
    • 在 中新增了新區段從網路介面管理Webex視訊網格節點

      • 從視訊網格節點網路介面設定外部網路介面

      • 新增內部和外部路由規則

      • 從Webex視訊網格節點網路介面配置容器網路

    • 修正了 中的水平軸粒度錯誤存取、篩选和儲存Webex視訊網格疑難排解(值已在最後 7 天最後 24 小時選項)。

    2020 年 1 月 22 日

    • 新增了章節: 從網路介面將Webex視訊網格節點恢復出廠預設值

    • 從網路介面管理Webex視訊網格節點區段。

    • 新增室內無線共用至使用Webex視訊網格節點的用戶端和裝置區段。

    2019 年 12 月 12 日

    • 新增變更複雜密碼及密碼到期程序至從網路介面管理Webex視訊網格節點管理和疑難排解一章中的部分。

    2019 年 12 月 10 日

    • 向流量簽名表格新增以下資訊和通訊埠範圍(針對啟用和停用的 QoS:

      • 來源IP位址: 視訊網格節點

      • 目標 IP 位址: Webex 雲端媒體服務

      • 來源UDP埠: 35000 至 52499

      • 目的地UDP埠: 5004

      • 原生DSCP標記: AF41

      • 媒體類型: 測試 STUN 封包

    • 已將「頻寬準則」區段重新命名為「視訊品質和縮放」,並新增了指向偏好架構文件的鏈結。

    • 在Unified CM TLS設定中,我們的指南錯誤地指出為Webex雲端故障轉移設定不安全的SIP trunk。 更正了關於建立SIP trunk (您可以將其設定為安全或不安全)的聲明。

    2019 年 11 月 4 日

    • 棄用的舊分析內容並新增部分。

    • 交換憑證區段中,新增了有關「主體別名」欄位的資訊,並在「開始之前」區段中新增了以下附註: 基於安全原因,我們建議您在「視訊網格」節點上使用 CA 簽署的憑證,而不是節點的預設自我簽署憑證。

    2019 年 10 月 18 日
    • 更新了 1080p Control Hub 設定的說明,以說明此設定會影響通話容量,並且僅適用內部部署SIP註冊的裝置。 請參閱在視訊網格節點會議中為內部部署SIP裝置啟用 1080p HD視訊獲取更多資訊。

    • 更新了支援的裝置和端點表格,以僅列出經過測試的雲端註冊裝置。

    2019 年 9 月 26 日

    • 新增了區段從視訊網格節點網路介面配置網路設定

    • 修正了「資源使用率」報告的說明。 它現在指出: 視訊網格叢集中使用的媒體微服務的平均資源使用率。

    • 在容量部分新增了附註: 低通話量(尤其是源自內部部署的SIP通話)的溢位並不能真實反映規模。 視訊網格分析(在Control Hub > 資源 > 通話活動) 指出源自內部部署的通話段;他們不會指定透過串聯進入「視訊網格節點」進行媒體處理的通話串流。 隨著會議中遠端參加者人數的增加,由此產生的串聯也會增加,並會消耗「視訊網格」節點內部部署媒體資源。

    2019 年 9 月 13 日

    • 已更新安裝和設定視訊網格節點軟體以及網路組態在自訂範本頁面。

    • 已更新視訊網格節點軟體的系統和平台需求使用 72vCPU(相當於 CMS 1000)進行基於規格的組態。

    2019 年 8 月 29 日
    • 新增了明確的 Proxy,並為明確的 Proxy 設定(無驗證、基本、摘要、NTLM)新增了支援的驗證類型。

      • Edge 視訊網格的 Proxy 支援

      • 視訊網格的 Proxy 支援的需求

      • 設定 Webex 視訊網格節點以進行 Proxy 整合

    • 新增視訊網格支援的解析度和幀速率

    • 已更新使用視訊網格節點的用戶端和裝置以指出Webex呼叫我的視訊系統Webex雲端註冊的視訊裝置使用「視訊網格」節點。

    2019 年 7 月 24 日

    • 從網路介面管理Webex視訊網格節點部分,進行了以下更新:

      • 新增了有關 Ping 測試、路徑追踪測試、 NTP伺服器測試、反射程式工具和除錯使用者帳戶的部分。

      • 更新了「概觀」部分 — 從螢幕擷取中移除了串聯,並新增了作業系統版本。

    • 已將「從主控台管理視訊網格」內容移至指南的附錄。

    • 已將「管理Webex視訊網格」一章重新命名為「管理Webex視訊網格和疑難排解」,並將註冊疑難排解內容移至該章。

    2019 年 7 月 9 日

    • 輸入視訊網格的通話控制和會議整合需求,更新了Unified CM、Expressway 和Webex網站的最低支援版本。

    • 輸入使用視訊網格節點的用戶端和裝置,新增了 Jabber VDI 和Webex VDI 的支援版本(它們是SIP用戶端)。 還新增了測驗免責聲明。

    2019 年 5 月 24 日

    • 新增了關於疑難排解功能的部分,並在「視訊網格」節點Web 介面中更新了概觀螢幕:

      • 為 Support 產生Webex視訊網格日誌

      • 生成Webex視訊網格封包擷取以用於 Support

      • 從網路介面存取Webex視訊網格節點概觀

    2019 年 4 月 25 日

    • 已更新管理 Webex 視訊網格及疑難排解以在對視訊網格節點執行任何維護之前,聲明需要 Control Hub維護模式。

    2019 年 4 月 11 日

    • 從頻寬需求中移除了過時的資訊。 更新了內容和圖表,並將區段名稱變更為視訊網格的視訊品質與縮放

    Cisco Webex 視訊網格概觀

    Webex視訊網格概觀

    Webex 視訊網格會動態尋找內部部署及雲端會議資源的最佳混合。 如果本端資源充足,則內部部署會議仍在內部部署進行。 如果本端資源耗盡,則會議便會擴展至雲端。

    視訊網格節點是安裝在內部部署Cisco UCS伺服器上、向雲端註冊及在 Control Hub 中管理的軟體。 Webex Meetings、 Webex個人會議室、 Webex空間會議以及兩個人之間的Webex應用程式通話可以路由到本地的網路內視訊網格節點。 視訊網格會選擇最有效率的方式來使用可用的資源。

    視訊網格具有以下優點:

    • 透過允許您將通話保持在內部部署來提升品質並減少延遲。

    • 當內部部署資源達到限制或無法使用時,將您的通話明確地延伸至雲端。

    • 使用單一管理介面從雲端管理您的「視訊網格」叢集: Control Hub (https://admin.webex.com )。

    • 根據需要最佳化資源並調整容量。

    • 將雲端及內部部署會議的功能結合到一種無縫的使用者體驗。

    • 減少容量顧慮,因為在需要附加會議資源時,雲端總是可用。 沒必要對最糟情況做容量規劃。

    • 提供有關容量和使用情況的進階分析,以及疑難排解報告資料,https://admin.webex.com

    • 當使用者從內部部署標準的SIP端點和用戶端撥入Webex 會議時使用本機媒體處理:

      • 已註冊內部部署通話控制(Cisco Unified Communications Manager或 Expressway)Cisco Webex會議的基於SIP的端點和用戶端(Cisco端點、Jabber、第三方SIP )。

      • 加入Webex 會議的Webex應用程式(包括與會議室裝置配對的)。

      • 直接加入Webex 會議的Webex會議室和桌面裝置。

    • 向連網 SIP 型端點和用戶端提供最佳化音訊和語音的互動語音回應系統 (IVR)。

    • H.323、IP 撥入及 Skype for Business (S4B) 端點可以繼續從雲端加入會議。

    • 如果可以支援 1080p 的會議參加者透過本內部部署視訊網格節點託管,則支援 1080p 30fps 高解析度視訊作為會議的選項。 (如果參加者從雲端加入正在舉行的會議,則內部部署使用者可以在受支援端點上繼續體驗 1080p 30fps。)

    • 增強型和差異化服務品質 (QoS) 標記: 分離音訊 (EF) 和視訊 (AF41)。


       

      Webex視訊網格目前不支援Webex Webinars。
    • 支援端對端加密會議(E2EE 會議)。 如果客戶部署 視訊網格並選擇 E2EE會議類型,則會新增額外的安全性層級,確保您的資料(媒體、檔案、白板、註解)保持安全並阻止第三方存取或修改。 有關詳細資訊,請參閱部署零信任會議


       

      私人會議目前不支援端對端加密。

    使用視訊網格節點的用戶端和裝置

    我們會竭盡全力使「視訊網格」與相關用戶端和裝置類型具有互通性。 雖然無法測試所有情境,但作為此資料基礎的測試涵蓋了所列端點和基礎架構的最常見功能。 缺少裝置或用戶端意味著未進行測試且缺少Cisco的官方支援。

    表 1. 使用視訊網格節點的用戶端和裝置

    用戶端或裝置類型

    在點對點通話中使用視訊網格節點

    在多方會議上使用視訊網格節點

    Webex應用程式(桌面和行動裝置)

    Webex裝置,包括協作室裝置和Webex Board。 (請參閱端點和Webex應用程式需求區段獲取完整清單。)

    在Webex應用程式與受支援的 Room、Desk 和 Board 裝置之間進行室內無線共用。

    Unified CM註冊的裝置(包括 IX 端點)和用戶端(包括 Jabber VDI 12.6 及更高版本,以及Webex VDI 39.3 及更高版本),撥入Webex已排定的會議或Webex個人會議室會議。*

    已註冊 VCS/Expressway 的裝置,正在撥入Webex已排定的會議或Webex個人會議室會議。*

    Webex呼叫我的視訊系統至Webex雲端註冊的視訊裝置

    不適用

    Webex應用程式 Web 用戶端 (https://web.webex.com )

    已向Cisco Webex Calling註冊的電話

    Webex呼叫我的視訊系統傳送至處所註冊的SIP裝置

    不適用

    * 無法確保所有內部部署裝置和用戶端已使用視訊網格解決方案進行測試。

    視訊網格與完整功能Webex體驗不相容

    如果您為Webex應用程式啟用「完整功能Webex體驗」,則視訊網格節點不支援Webex應用程式。 該功能目前直接向Webex傳送訊號和媒體。 未來的發行版將使Webex應用程式與視訊網格相容。 依預設,我們不會為使用視訊網格的客戶啟用該功能。

    您可能會遇到視訊網格和完整功能Webex體驗的問題:

    • 如果您在引入該功能後將視訊網格新增至您的部署。

    • 如果您在不知道該功能對視訊網格的影響的情況下啟用該功能。

    如果您發現問題,請聯絡Cisco客戶團隊以停用「完整功能Webex體驗」切換。

    視訊網格節點上的服務品質

    視訊網格節點會啟用埠範圍,讓您區分所有進出視訊網格節點的流量中的音訊和視訊串流,從而符合建議的服務品質 (QoS)最佳作法。 此變更將允許您建立 QoS 策略並有效地重新標示視訊網格節點之間的流量。

    這些連接埠變更隨附了 QoS 變更。 SIPUnified CM節點會自動使用適當的服務類別並使用特定媒體流量類型的已知EF範圍,分別針對內部部署( 。

    來自內部部署註冊端點的來源流量始終取決於通話控制(Unified CM 或 VCS Expressway)上的設定。

    如需相關資訊,請參閱 QoS 表格,網址為視訊網格使用的埠和通訊協定以及啟用或停用 QoS 的步驟,視訊網格部署任務流程

    Webex應用程式繼續透過共用連接埠 5004 連線至視訊網格節點。 Webex應用程式和端點也使用這些連接埠,對視訊網格節點進行 STUN 可及性測試。 級聯的「視訊網格節點」至「視訊網格節點」使用目標埠範圍 10000–40000。

    視訊網格的 Proxy 支援

    視訊網格支援明確、透明的檢查和非檢查 Proxy。 您可以將這些 Proxy 與您的「視訊網格」部署綁定,以便您可以保護和監控從企業到雲端的流量。 此功能用於將基於訊號和管理 https 的流量傳送到 Proxy。 對於透通 Proxy,來自視訊網格節點的網路請求透過企業網路路由規則轉寄到特定 Proxy。 在使用節點實現 Proxy 後,可以使用「視訊網格」管理介面進行憑證管理及整體連線狀態。


     

    媒體不經過 Proxy。 您仍然必須開放媒體串流直接到達雲端所需的連接埠。 請參閱用於管理的埠和通訊協定

    視訊網格支援以下 Proxy 類型:

    • 明確 Proxy(檢查或非檢查)— 可使用明確 Proxy 告知用戶端(視訊網格節點)使用哪個 Proxy 伺服器。 此選項支援以下驗證類型之一:

      • 無 — 無需進一步驗證。 (適用於 HTTP 或 HTTPS 明確 Proxy。)

      • 基本 — 供 HTTP 使用者代理用來在發出請求時提供使用者名稱和密碼,並使用 Base64 編碼。 (適用於 HTTP 或 HTTPS 明確 Proxy。)

      • 摘要式 — 用於在傳送機密資訊之前確認帳戶的身分,並在透過網路傳送之前對使用者名稱和密碼套用雜湊函數。 (適用於 HTTPS 明確 Proxy。)

      • NTLM — 與摘要式一樣,NTLM 用於在傳送機密資訊之前確認帳戶的身分。 使用 Windows 認證而非使用者名稱和密碼。 此驗證配置需要多次交換才能完成。 (適用於 HTTP 明確 Proxy。)

    • 透通 Proxy(非檢查)— 視訊網格節點未設定為使用特定 Proxy 伺服器位址,並且不應要求進行任何變更以使用非檢查 Proxy。

    • 透通 Proxy(檢查)— 視訊網格節點未設定為使用特定的 Proxy 伺服器位址。 在視訊網格上不必變更 http(s) 設定,但是,視訊網格節點需要根憑證以便信任 Proxy。 IT 部門通常使用檢查 Proxy 來強制執行關於可以造訪哪些網站以及不允許使用哪些類型的內容的政策。 這種類型的 Proxy 會解密您的所有流量(甚至是 https)。

    視訊網格節點和 Proxy 列舉如下

    視訊網格支援的解析度和幀速率

    此表格涵蓋了在「視訊網格」節點上託管的會議中從傳送者-接收者角度看支援的解析度和幀速率。 傳送者用戶端(應用程式或裝置)位於表格的最上面一行,而接收者用戶端位於表格的左側欄中。 兩個參加者之間的對應單元會擷取交涉的內容解析度、每個部分的幀數以及音訊來源。


     

    解析度會影響任何「視訊網格」節點上的通話容量。 如需相關資訊,請參閱視訊網格節點的容量

    解析度和幀速率值結合為 XXXpYY — 例如,720p10 表示每秒 10 幀的 720p。

    傳送器行和接收器欄中的定義縮寫(SD、 HD和 FHD)是指用戶端或裝置的較高解析度:

    • SD—標清 (576p)

    • HD—高解析度 (720p)

    • FHD — 全高解析度 (1080p)

    表格 2. 視訊網格支援的解析度和幀速率

    接收者

    傳送者

    Webex 應用程式

    Webex應用程式 行動版

    SIP註冊的裝置 (HD)

    SIP註冊的裝置(FHD)

    Webex註冊裝置 (SD)

    Webex註冊裝置(HD)

    Webex註冊裝置(FHD)

    Webex應用程式 桌面

    720p10

    混合音訊*

    720p10

    混合音訊

    720p30

    混合音訊

    720p30

    混合音訊

    576p15

    內容音訊**

    720p30

    混合音訊

    720p30

    混合音訊

    Webex應用程式 行動版

    SIP註冊的裝置 (HD)

    720p30

    內容音訊

    720p15

    混合音訊

    1080p15

    混合音訊

    1080p15

    混合音訊

    576p15

    混合音訊

    1080p15

    混合音訊

    1080p15

    混合音訊

    SIP註冊的裝置(FHD)

    1080p30

    混合音訊

    720p15

    混合音訊

    1080p15

    混合音訊

    1080p30

    混合音訊

    576p15

    混合音訊

    1080p15

    混合音訊

    1080p30

    混合音訊

    Webex註冊裝置 (SD)

    1080p15

    混合音訊

    720p15

    混合音訊

    1080p15

    混合音訊

    1080p15

    混合音訊

    576p15

    混合音訊

    1080p15

    混合音訊

    1080p15

    混合音訊

    Webex註冊裝置(FHD)

    1080p30

    混合音訊

    720p15

    混合音訊

    1080p15

    混合音訊

    1080p30

    混合音訊

    576p15

    混合音訊

    1080p15

    混合音訊

    1080p30

    混合音訊

    * 內容 音訊是指從共用的特定內容(例如串流視訊)中播放的音訊。 此音訊串流與常規會議音訊不同。

    ** 混合音訊是指會議出席者音訊與內容共用的音訊的混合。

    準備您的環境

    視訊網格的需求

    視訊網格可用於 中記錄的產品混合服務的授權需求

    視訊網格的通話控制和會議整合需求

    使用視訊網格不需要通話控制和現有會議基礎架構,但您可以將兩者整合。 如果您將視訊網格與通話控制和會議基礎架構整合,請確保您的環境符合下表中記錄的最低條件。

    表 1. 視訊網格的通話控制和會議需求

    元件用途

    最低支援版本

    內部部署通話控制

    Cisco Unified Communications Manager 11.5(1) SU3 或更高版本。 (我們建議使用最新的 SU 版本。)

    Cisco Expressway-C 或 E,X8.11.4 或更高版本。 (請參閱「重要資訊」一節中的Expressway 發行說明獲取更多資訊。)

    會議架構

    Webex Meetings WBS33 或更高版本。 (如果雲端協作會議室網站選項提供媒體資源類型清單,則您可以驗證您的Webex 網站是否位於正確的平台上。)

    若要確保您的網站已準備好使用「視訊網格」,請聯絡您的客戶成功經理 (CSM) 或合作夥伴。

    容錯移轉處理

    Cisco Expressway-C 或 E,X8.11.4 或更高版本。 (請參閱「重要資訊」一節中的Expressway 發行說明獲取更多資訊。)

    端點和Webex應用程式需求

    表格 2. 視訊網格的端點和應用程式需求

    元件用途

    詳細資訊

    支援的端點

    請參閱Webex視訊相容性和支援

    支援的Webex應用程式版本

    視訊網格支援桌面版(Windows 和 Mac)與行動版( Android、 iPhone和 iPad )的Webex應用程式。 若要下載適用於受支援平台的應用程式,請轉至https://www.webex.com/downloads.html

    支援的轉碼器

    請參閱Webex|通話和會議的視訊規格了解受支援的音訊和視訊編解碼器。 請注意視訊網格的這些警告:

    • 對於視訊品質,「視訊網格」在某些情況下最高支援 1080p。 可以在 中設定此設定。https://admin.webex.com

    • 對於SIP視訊系統,視訊網格支援執行雙音多頻( DTMF )音訊的SIP用戶端。 該服務還支援鍵盤標記語言 (KPML)。

    • Windows 版和 MacWebex Teams 以及向雲端註冊的 Room、Desk 和 Board 裝置支援最高 1080p 30fps 的內容音訊。

    • 資料表中提及了 H.323 用戶端,但這些用戶端僅轉至雲端。

    支援的 Webex 註冊的 Room、Desk 和 Board 裝置

    以下裝置已經過測試,並確認可與「視訊網格」節點搭配使用:

    視訊網格節點軟體的系統和平台需求

    生產環境

    在生產部署中,有兩種方法可在特定硬體設定上部署「視訊網格節點」軟體:

    • 您可以"安裝;設定"每部伺服器設定為單一虛擬機器,這對於包含許多SIP端點的部署來說是最佳選擇。

    • 使用 VMNLite 選項,您可以為每部伺服器"安裝;設定"多個較小的虛擬機器。 VMNLite 最適合大多數用戶端和裝置都是Webex 應用程式且Webex註冊的端點的部署。

    這些需求適用於所有組態:

    • VMware ESXi 7 或 8、 vSphere 7 或 8

    • 已啟用超執行緒

    獨立於平台硬體執行的「視訊網格節點」需要專用的 vCPU 和 RAM。 不支援與其他應用程式共用資源。 這適用於「視訊網格」軟體的所有影像。

    對於 CMS 平台上的 Video Mesh Lite (VMNLite) 影像,我們僅支援具有 VMNLite 影像。 帶有 VMNLite 軟體的 CMS 硬體上不能有其他視訊網格影像或非視訊網格應用程式。

    表 3. 生產環境中視訊網格節點軟體的系統和平台需求

    硬體設定

    作為單個虛擬機器的生產部署

    使用 VMNLite 虛擬機器的生產部署

    筆記

    Cisco Meeting Server 1000 (CMS 1000)

    • 72 個vCPU(視訊網格節點70 個,ESXi 2 個)

    • 60 GB 主記憶體

    • 80 GB 本端硬碟空間

    部署為3相同的虛擬機器實例,每個實例均具有:

    • 23 個 vCPU

    • 20 GB 主記憶體

    • 80 GB 本端硬碟空間

    我們建議將此平台用於視訊網格節點。


     

    如果您在具有 300 GB硬碟的 CMS 1000 上部署 VMNLite,則升級至 ESXi 7 時可能會耗盡空間。 我們建議您在升級 VMware 之前,至少升級至 500 GB 硬碟。

    規格型設定

    (需要 2.6 GHz Intel Xeon E5-2600v3 或更新版本的處理器)

    • 72 個vCPU(視訊網格節點70 個,ESXi 2 個)

    • 60 GB 主記憶體

    • 80 GB 本端硬碟空間

      80 GB 的 NFS 儲存體

    部署為3相同的虛擬機器實例,每個實例均具有:

    • 23 個 vCPU

    • 20 GB 主記憶體

    • 80 GB 本端硬碟空間

      80 GB 的 NFS 儲存體

    每部視訊網格虛擬機器都必須為自己保留CPU、RAM 和硬碟。

    使用CMS1000VMNLite選項。

    NFS 儲存體的峰值 IOPS(每秒輸入/輸出操作)為 300 IOPS。

    Cisco Meeting Server 2000 (CMS 2000)

    部署為8相同的虛擬機器實例,每個實例均具有:

    • 72 個vCPU(視訊網格節點70 個,ESXi 2 個)

    • 60 GB 主記憶體

    • 80 GB 本端硬碟空間

      80 GB 的 NFS 儲存體

    部署為24 個相同的虛擬機器實例,每個實例均具有:

    • 23 個 vCPU

    • 20 GB 主記憶體

    • 80 GB 本端硬碟空間

      80 GB 的 NFS 儲存體

    我們建議將此平台用於視訊網格節點。

    每個刀片必須是完整的Cisco Meeting Server 1000,每個刀片都保留有CPU、RAM 和硬碟。

    NFS 儲存體的峰值 IOPS 為 300 IOPS。

    演示環境

    對於基本演示,您可以使用基於規格的硬體組態,但需符合以下最低需求:

    • 14vCPU (12 個用於視訊網格節點,2 個用於 ESXi)

    • 8 GB 主記憶體

    • 20 GB 本端硬碟空間

    • 2.6 GHz Intel Xeon E5-2600v3 或更高版本處理器


     

    Cisco TAC不支援此視訊網格組態。

    如需獲取有關演示軟體的更多資訊,請參閱視訊網格節點演示軟體

    頻寬需求

    視訊網格節點必須具有至少 10 Mbps 的網際網路頻寬,才能讓上傳和下載正常運作。

    視訊網格的 Proxy 支援的需求

    • 我們正式支援下列可以與您的「視訊網格」節點整合的 Proxy 解決方案。

      • 適用於透通 Proxy 的 Cisco 網路安全設備 (WSA)

      • 適用於明確 Proxy 的 Squid

    • 對於檢查(解密流量)的明確 Proxy 或透通檢查 Proxy,您必須具有 Proxy根憑證的副本,您需要將需要上傳到Web 介面上的「視訊網格」節點信任儲存區。

    • 我們支援以下明確 Proxy 和驗證類型的組合:

      • 不使用 http 和 https 進行驗證

      • 使用 http 和 https 進行基本驗證

      • 僅使用 https 進行摘要式驗證

      • 僅使用 http 進行 NTLM 驗證

    • 對於透通 Proxy,您必須使用路由器/交換器強制 HTTPS/443 流量流向 Proxy。 您還可以強制網路 Socket 轉至 Proxy。 (網路通訊端使用 https。)


       

      視訊網格需要與雲端服務的 Web Socket 連線,以便節點正常運作。 在明確檢查和透通檢查 Proxy 時,正確的 WebSocket 連線需要 http 標頭。 如果它們被變更,websocket 連線將會失敗。

      當連接埠 443 上的 WebSocket連線失敗(啟用了透明檢查 Proxy)上發生時,會導致 Control Hub 中出現註冊後警告: 「Webex 視訊網格 SIP 通話功能無法正常運作。」 未啟用 Proxy 時,可能會因其他原因出現相同的警報。 當在連接埠 443 上封鎖網路通訊端標頭時,媒體不會在應用程式與 SIP 用戶端之間流動。

      如果媒體不流動,當來自節點的 https 流量流經連接埠 444 失敗時通常會發生這種情況:

      • Proxy 允許通過連接埠 444 流量,但它是一個檢查 Proxy 並且會破壞網路通訊端。

      若要更正這些問題,您可能必須在連接埠 443 上「繞過」或「結合」(停用檢查)以: *.wbx2.com 和 *.ciscospark.com。

    視訊網格節點的容量

    因為「視訊網格」是軟體型媒體產品,所以「視訊網格」節點的容量會有所不同。 尤其是, Webex雲端上的會議參加者會給節點帶來更重的負載。 當您有更多的串聯到Webex雲端時,容量會越低。 影響容量的其他因素包括:

    • 裝置和用戶端的類型

    • 視訊解析度

    • 網路品質

    • 尖峰負載

    • 部署模型


     

    使用視訊網格不會影響Webex授權計數。

    一般而言,向叢集新增更多節點不會使容量翻倍,因為設定串聯會產生額外的額外負荷。 將這些數字用作一般指導。 我們建議下列事項:

    • 測試您的部署的常見會議情境。

    • 使用 Control Hub 中的分析,來查看您的部署如何演變,並根據需要新增容量。


     

    低通話量(尤其是源自內部部署的SIP通話)的溢位並不能真實反映規模。 視訊網格分析(在Control Hub > 資源 > 通話活動) 指出源自內部部署的通話段。 他們不會指定透過串聯進入「視訊網格節點」進行媒體處理的通話串流。 隨著會議中遠端參加者人數的增加,串聯也會增加並消耗「視訊網格」節點內部部署媒體資源。

    此表格列出常規「視訊網格」節點上不同混合參加者和端點的容量範圍。 我們的測試包括在本機節點上與所有參加者開會的會議,以及在本地與雲端參加者混合的會議。 隨著Webex雲端上的參加者人數增加,您的容量預計會落在此範圍的下端。

    表 4. 常規視訊網格節點上的容量

    情境

    解析度

    參加者容量

    僅具有Webex應用程式參加者的會議

    720p

    100–130

    1080p

    90–100

    僅與Webex應用程式參加者的會議和一對一通話

    720p

    60–100

    1080p

    30–40

    僅與SIP參加者的會議

    720p

    70–80

    1080p

    30–40

    與Webex應用程式和SIP參加者的會議

    720p

    75–110


     
    • Webex應用程式的基本解析度為 720p。 但是當您共用時,參加者縮圖為 180p。

    • 這些效能數字假設您啟用了所有建議的連接埠。

    VMNLite 的容量

    我們建議將 VMNLite 用於主要包括Webex應用程式和雲端註冊的端點的部署。 在這些部署中,節點使用的交換資源比標準組態提供的資源更多,而轉碼資源更少。 在主機上部署數個較小的虛擬機器可針對此情境優化資源。

    此表格列出了不同混合參加者和端點的容量範圍。 我們的測試包括在本機節點上與所有參加者開會的會議,以及在本地與雲端參加者混合的會議。 隨著Webex雲端上的參加者人數增加,您的容量預計會落在此範圍的下端。

    表 5. VMNLite 節點上的容量

    情境

    解析度

    伺服器上具有 3 個 VMNLite 節點的參加者容量

    僅具有Webex應用程式參加者的會議

    720p

    250–300

    1080p

    230–240

    僅與Webex應用程式參加者的會議和一對一通話

    720p

    175–275

    1080p

    230–240


     

    Webex應用程式會議的基本解析度為 720p。 但是當您共用時,參加者縮圖為 180p。

    視訊網格中的叢集

    您在叢集中部署「視訊網格節點」。 叢集定義具有相似屬性(例如網路鄰近度)的「視訊網格」節點。 參加者根據下列條件使用特定的叢集或云端:

    • 可以存取內部部署叢集的企業公司網路上的用戶端會連接到該用戶端,這是公司網路上用戶端的主要偏好設定。

    • 加入視訊網格私人會議的用戶端僅連線至內部部署叢集。 您可以專門為這些私人會議建立單獨的叢集。

    • 無法存取內部部署叢集的用戶端會連接到雲端 — 未連線至公司網路的行動裝置就是這種情況。

    • 選擇的叢集還取決於延遲,而不僅僅是位置。 例如,STUN 來回 (SRT) 延遲比視訊網格叢集低的雲端叢集可能是更好的候選會議。 此邏輯可防止使用者以較高的 SRT 延遲登陸地理位置較遠的叢集。

    每個叢集都包含可根據需要將會議(視訊網格私人會議除外)與其他雲端會議叢集串聯的邏輯。 串聯在會議中的用戶端之間提供媒體的資料路徑。 會議分佈在各個節點上,用戶端會根據網路拓撲、 WAN 鏈結和資源使用情況等因素,登陸離它們最近的最有效率的節點。

    用戶端 ping 媒體節點的能力決定了可達性。 實際通話會使用多種潛在的連線機制,例如UDP和TCP。 在通話開始前, Webex裝置(Room、Desk、Board 和Webex應用程式)向 Webex 雲端註冊, Webex雲端提供通話的候選叢集清單。


     

    視訊網格叢集中的節點需要相互間無阻礙的通訊。 它們還要求與您所有其他「視訊網格」叢集中的節點進行順暢的通訊。 請確保您的防火牆允許「視訊網格」節點之間的所有通訊。

    私人會議的叢集

    您可以為私人會議預約「視訊網格」叢集。 當保留的叢集已滿時,私人會議媒體會串聯到您的其他「視訊網格」叢集。 當保留叢集已滿時,私人會議和非私人會議會共用其餘叢集的資源。

    非私人會議不會使用保留的叢集,而是為私人會議保留那些資源。 如果非私人會議用盡您的網路資源,它會串聯到Webex雲端。

    如需「視訊網格私人會議」功能的相關詳細資訊,請參閱私人會議


     

    您不能使用簡短視訊位址格式(meet@your_site ) 如果您為私人會議保留所有「視訊網格」叢集。 這些通話目前會失敗,而且沒有正確的錯誤訊息。 如果您未保留某些叢集,則使用簡短視訊位址格式的通話可以透過這些叢集進行連線。

    視訊網格叢集部署準則

    • 在一般的企業部署中,我們建議客戶每個叢集最多使用 100 個節點。 系統中沒有設定硬限制來封鎖節點數超過 100 的叢集大小。 但是,如果您需要建立更大的叢集,強烈建議您透過Cisco客戶團隊與Cisco工程人員一起檢閱此選項。

    • 如果資源具有相似的網路鄰近度(親和性),則建立較少的叢集。

    • 建立叢集時,請僅新增位於同一地理區域及同一資料中心內的節點。 不支援跨廣域網 (WAN) 的叢集。

    • 通常,在託管頻繁本地化會議的企業中部署叢集。 規劃叢集放置位置,其位於企業中提供頻寬的各個 WAN 位置。 在一段時間內,您可以根據觀察到的使用者模式,依叢集進行部署和擴充。

    • 位於不同時區中的叢集可以透過利用不同的尖峰/忙碌時段呼叫型樣,有效地為多個地理位置提供服務。

    • 如果您在兩個獨立的資料中心(例如,歐盟 和NA)中有兩個視訊網格節點,並且有端點透過每個資料中心加入,則每個資料中心中心中的節點將串聯至雲端中的單一視訊網格節點。 這些串聯會穿過網際網路。 如果有云端參加者(在其中一個視訊網格參加者之前加入),這些節點將透過雲端參加者的媒體節點串聯。

    時區差異

    時區差異可以允許在離峰時段共用叢集。 譬如: 具有「北加州」叢集和「紐約」叢集的公司可能會發現在兩個為不同地理位置的使用者群體服務的位置之間,整體網路延遲並不大。 當北加州叢集的資源達到尖峰使用率時,紐約叢集可能處於離峰時段且具有附加容量。 同樣,當紐約叢集的資源達到尖峰使用率時,北加州叢集可能處於離峰時段且具有附加容量。 這些機制並非有效部署資源的僅有機制,但它們是兩種主要機制。

    溢位至雲端

    當達到所有內部部署叢集的容量時,內部部署參加者會溢位至Webex雲端。 這並不意味著所有通話都託管在雲端中。 Webex只會將那些遠端參加者或無法連線到內部部署叢集的參加者導向雲端。 在包含內部部署參加者和雲端參加者的通話中,內部部署叢集會橋接(串聯)至雲端,以將所有參加者合併到單一通話。

    如果您"安裝;設定"會議設定為私人會議類型, Webex會將所有通話保留在您的內部部署叢集上。 私人會議永不溢位至雲端。

    Webex裝置向 Webex註冊

    除了確定可存取性之外,用戶端也使用「UDP 簡式遍訪 NAT (STUN)」來執行定期來回轉換延遲測試。 實際通話期間選取可能的資源時,「STUN 來回轉換 (SRT)」延遲是重要因素。 如果部署了多個叢集,則主要選擇準則是基於學習到的 SRT 延遲。 在背景執行由一些因素(包括網路變更)起始的可存取性測試,而且不會引入會影響通話設定時間的延遲。 下列兩個範例顯示了可能的可存取性測試結果。

    來回轉換延遲測試 — 雲端裝置無法存取內部部署叢集

    來回轉換延遲測試 — 雲端裝置可以成功存取內部部署叢集

    每次"安裝;設定"通話時,都會將已知的可達性資訊提供給Webex雲端。 此資訊允許雲端根據用戶端到可用叢集的相對位置以及通話類型來選取最佳資源(叢集或雲端)。 如果偏好的叢集中沒有可用的資源,則會根據 SRT 延遲測試所有叢集的可用性。 選擇具有最低 SRT 延遲的偏好叢集。 如果主要叢集忙碌,則從次要叢集,在內部部署中處理通話。 首先嘗試本地可存取的視訊網格資源,以 SRT 延遲最低的順序排列。 如果所有本端資源都耗盡,則參加者會連接至雲端。

    對於為參加者提供最佳整體體驗的部署而言,叢集定義和位置非常重要。 理想情況下,部署應該在用戶端所在的位置提供資源。 如果在用戶端進行大部分通話的位置沒有分配足夠的資源,則會耗用更多的內部網路頻寬以將使用者連線至遙遠的叢集。

    內部部署和雲端通話

    具有相同叢集親和性(偏好設定,取決於叢集的接近度)的內部部署Webex裝置會連線到相同的叢集以進行通話。 具有不同內部部署叢集關聯性的內部部署Webex裝置可連線至不同的叢集,然後這些叢集會串聯至雲端,將兩個環境結合為一個通話。 這會建立一個中樞和輪輻設計,其中Webex雲端作為中樞,內部部署叢集在會議中充當輪輻。

    具有不同叢集親和性的內部部署通話

    Webex裝置會根據其可及性連接到內部部署叢集或云端。 最常見情境的範例如下所示。

    Webex 雲端裝置連線至雲端

    Webex內部部署裝置連線至內部部署叢集

    Webex內部部署裝置連線至雲端

    根據 250 毫秒或更長的 STUN 來回行程延遲為溢位選擇雲端叢集

    雖然節點選擇是您在本地部署的視訊網格節點,但我們支援的情況是,如果內部部署視訊網格叢集的 STUN 來回 (SRT) 延遲超過 250 毫秒的可容許來回延遲(如果內部部署叢集設定在其他大洲,通常會發生這種情況),則係統會選擇該地理位置中最近的雲端媒體節點,而不是「視訊網格」節點。

    • Webex應用程式或Webex裝置位於聖荷西的企業網路中。

    • 聖荷西和阿姆斯特丹叢集已達到容量或無法使用。

    • 到上海叢集的 SRT 延遲大於 250 毫秒,可能會引入媒體品質問題。

    • 舊金山雲端叢集具有最佳 SRT 延遲。

    • 上海視訊網格叢集未考慮在內。

    • 因此, Webex應用程式會溢位至舊金山雲端叢集。

    私人會議

    私人會議會透過視訊網格將所有媒體與您的網路隔離。 與一般會議不同,如果本端節點已滿,則媒體不會串聯至Webex雲端。 但是,依預設,私人會議可以串聯到您網路上不同的「視訊網格」叢集。 對於跨地理位置的私人會議,您的「視訊網格」叢集必須相互直接連線以允許叢集間串聯,例如 HQ1_ VMN 至遠端 1_圖中的 VMN。

    請確保在防火牆中開放了必要的連接埠,以允許在叢集之間無阻礙的串聯。 請參閱用於管理的埠和通訊協定

    私人會議的所有參加者都必須屬於您的會議主持人的Webex組織。 他們可以使用Webex應用程式或經過驗證的視訊系統(向 UCM/VCS 或Webex註冊的視訊裝置註冊的SIP端點)加入。 對您的網路具有VPN或 MRA 存取權的參加者可以加入私人會議。 但是沒有人可以從您的網路外部加入私人會議。

    視訊網格支援的部署模型

    在視訊網格部署中受支援
    • 您可以在資料中心(首選)或隔離區 (DMZ) 中部署視訊網格節點。 如需相關指導,請參閱視訊網格使用的埠和通訊協定

    • 對於 DMZ 部署,您可以在具有雙網路介面(NIC) 的叢集中"安裝;設定"「視訊網格節點」。 此部署可讓您將內部企業網路流量(用於裝置間通訊、節點叢集之間的串聯以及存取節點的管理介面)與外部雲端網路流量(用於與外部世界的連線及與雲端的串聯)區隔。

      雙網卡適用於視訊網格節點軟體的完整版、VMNLite 和演示版。 您還可以在一對一 NAT 設定之後部署視訊網格。

    • 您可以將「視訊網格」節點與您的通話控制環境整合。 有關與Unified CM整合的視訊網格的部署範例,請參閱視訊網格和Cisco Unified Communications Manager的部署模型

    • 支援下列類型的位址轉換:

      • 使用 IP 集區的動態網址轉換 (NAT)

      • 動態埠位址轉換 (PAT)

      • 1:1 NAT

      • 只要使用正確的埠及通訊協定,其他格式的 NAT 就應該會運作,但我們並不正式支援它們,因為它們尚未經過測試。

    • IPv4

    • 視訊網格節點的靜態IP 位址

    在視訊網格部署中不受支援
    • IPv6

    • 視訊網格節點的DHCP

    • 混合使用單網卡和雙網卡的叢集

    • 透過廣域網路 (WAN) 將「視訊網格節點」叢集化

    • 不透過視訊網格節點的音訊、視訊或媒體:

      • 來自電話的音訊

      • Webex應用程式與基於標準的端點之間的對等通話

      • 視訊網格節點上的音訊終止

      • 透過 Expressway C/E 配對傳送的媒體

      • 從Webex進行視訊回撥

    視訊網格和Cisco Unified Communications Manager的部署模型

    這些範例顯示常見的視訊網格部署,並協助您了解視訊網格叢集在您網路的哪些位置適合。 請記住,視訊網格部署取決於網路拓撲中的因素:

    • 資料中心位置

    • 辦公地點及大小

    • 網際網路存取位置和容量

    一般而言,請嘗試將視訊網格節點與Unified CM或作業階段管理版本 (SME) 叢集關聯。 最佳做法是讓這些節點對於本端分支而言盡可能集中。

    視訊網格支援作業階段管理版本 (SME)。 可透過SME連線Unified CM叢集,然後您必須建立連線至「視訊網格」節點的SME主幹。

    中心及輻射型架構

    此部署模型涉及集中式網路和網際網路存取。 通常,中心位置是員工非常密集的位置。 在此情況下,視訊網格叢集可位於中心位置,以最佳化媒體處理方式。

    將叢集放在分支位置短期可能無法產生效益,而且可能會造成路由欠佳。 我們建議,只有在分支之間進行頻繁通訊時,才在分支中部署叢集。

    地理分佈

    地理上分散的部署是互連的,但區域之間可能會出現明顯的延遲。 如果是在每個地理位置中的使用者之間舉行會議,則缺乏資源可能會造成短期內設定欠佳的串聯。 在此模型中,我們建議您將 視訊網格節點分配在區域網際網路存取附近。

    具備 SIP 撥號功能的地理分佈

    此部署模型包含區域 Unified CM 叢集。 每個叢集可以包含一個SIP trunk ,以在本機「視訊網格」叢集中選取資源。 如果資源變得有限,則第二條幹線可以提供 Expressway 配對的容錯移轉路徑。

    視訊網格使用的埠和通訊協定

    若要確保成功部署「視訊網格」及「視訊網格節點」無故障運作,請在防火牆上開放下列連接埠以與協議搭配使用。

    用於管理的埠及通訊協定

    用於管理的埠及通訊協定

     

    視訊網格叢集中的節點需要相互間無阻礙的通訊。 它們還要求與您所有其他「視訊網格」叢集中的節點進行順暢的通訊。 請確保您的防火牆允許「視訊網格」節點之間的所有通訊。

    叢集中的「視訊網格節點」必須位於相同的VLAN或子網路遮罩中。

    用途

    Source

    目標

    來源 IP

    來源連接埠

    傳輸通訊協定

    目的地 IP

    目的地連接埠

    管理

    管理電腦

    「視訊網格」節點

    視需要

    任意

    TCP、HTTPS

    「視訊網格」節點

    443

    用於存取視訊網格管理主控台的 SSH

    管理電腦

    「視訊網格」節點

    視需要

    任意

    TCP

    「視訊網格」節點

    22

    叢集內通訊

    「視訊網格」節點

    「視訊網格」節點

    叢集中其他「視訊網格」節點的IP 位址

    任意

    TCP

    視訊網格節點

    8443

    管理

    「視訊網格」節點

    Webex雲端

    視需要

    任意

    UDP、NTP

    UDP、DNS

    TCP, HTTPS (WebSockets)

    任意

    123*

    53*

    串聯訊號

    「視訊網格」節點

    Webex雲端

    任意

    任意

    TCP

    任意

    443

    串聯媒體

    「視訊網格」節點

    Webex雲端

    「視訊網格」節點

    任意***

    UDP

    任意

    如需特定位址範圍,請參閱「 Webex媒體服務的IP子網路」一節( Webex服務的網路要求

    5004

    50000 至 53000

    如需詳細資料,請參閱「Webex服務 – 埠號碼和通訊協定」一節Webex服務的網路要求

    串聯訊號

    視訊網格叢集 (1)

    視訊網格叢集 (2)

    任意

    任意

    TCP

    任意

    443

    串聯媒體

    視訊網格叢集 (1)

    視訊網格叢集 (2)

    視訊網格叢集 (1)

    任意***

    UDP

    任意

    5004

    50000 至 53000

    管理

    「視訊網格」節點

    Webex雲端

    視需要

    任意

    TCP、HTTPS

    任意**

    443

    管理

    「視訊網格」節點 (1)

    「視訊網格」節點 (2)

    「視訊網格」節點 (1)

    任意

    TCP, HTTPS (WebSockets)

    「視訊網格」節點 (2)

    443

    內部通訊

    「視訊網格」節點

    所有其他「視訊網格」節點

    「視訊網格」節點

    任意

    UDP

    任意

    10000 至 40000

    * 給 NTP 和 DNS 設定了 OVA 中的預設設定。 OVA 要求您開放那些輸出至網際網路的埠。 若您設定本機NTP和DNS 伺服器,則不必透過防火牆開放連接埠 53 和 123。

    ** 由於某些雲端服務 URL 可能會在不警告的情況下變更,因此建議使用 ANY 來讓視訊網格節點無故障運作。 如果您希望根據 URL 篩選流量,請參閱混合服務的Webex Teams URL的區段Webex服務的網路要求獲取更多資訊。

    ***這些埠可能會根據您是否啟用 QoS 而有所不同。 在啟用 QoS 的情況下,連接埠為 52,500-59499、63000-64667、59500-62999 和 644。 在 QoS 關閉時,連接埠為 34,000-34,999。

    視訊網格的流量特徵(已啟用服務品質)

    對於「視訊網格節點」位於 DMZ 企業端或防火牆內的部署, Webex Control Hub 中有「視訊網格節點」組態設定,可讓管理員最佳化「視訊網格節點」用於 QoS 的埠範圍網路標記。 預設為啟用此服務品質設定,它將用於音訊、視訊和內容共用的來源埠變更為此表格中的值。 此設定允許您根據UDP埠範圍配置QoS 標記策略,以區分音訊與視訊或內容共用,並使用建議值EF和視訊和內容共用標記所有音訊和建議值 AF41。

    視訊網格的流量特徵(已啟用服務品質)

    表格和圖示顯示用於音訊和視訊串流的UDP埠,這是 QoS 網路設定的主要焦點。 雖然UDP媒體的網路QoS 標記原則是下表的重點, Webex視訊網格節點也會使用暫時埠 52500 終止用於Webex 應用程式的呈現和內容共用的TCP流量。 如果防火牆位於視訊網格節點與Webex 應用程式之間,則還必須允許這些TCP埠才能正常運作。


     

    視訊網格節點會原生地標記流量。 此原生標記在某些流程中是非對稱的,取決於來源埠是共用埠(針對不同目標和目標埠的多個流程的單一埠,例如 5004)還是不是(其中連接埠在某個範圍內,但對於該特定的雙向階段作業)。

    若要了解視訊網格節點的原生標記,請注意,視訊網格節點未使用 5004 埠作為來源埠時會標記音訊EF 。 某些雙向流程(例如視訊網格至視訊網格串聯或視訊網格至Webex應用程式)將被不對稱標記,這是使用網路根據提供的UDP埠範圍重新標記流量的原因。

    來源 IP 位址 目的地 IP 位址 來源 UDP 連接埠 目的地 UDP 連接埠 原生 DSCP 標記 媒體類型

    視訊網格節點

    Webex 雲端媒體服務

    35000 至 52499

    5004

    AF41

    測試 STUN 封包

    視訊網格節點Webex 雲端媒體服務52500 至 594995004EF音訊
    視訊網格節點Webex 雲端媒體服務63000 至 646675004AF41視訊
    視訊網格節點Webex 雲端媒體服務

    59500 至 62999

    50000 至 51499

    EF

    音訊

    視訊網格節點Webex 雲端媒體服務

    64668 至 65500

    51500 至 53000

    AF41

    視訊

    視訊網格節點視訊網格節點10000 至 4000010000 至 40000音訊
    視訊網格節點視訊網格節點10000 至 4000010000 至 40000視訊
    視訊網格節點Unified CM SIP 端點52500 至 59499Unified CM SIP 設定檔EF音訊
    視訊網格節點Unified CM SIP 端點63000 至 64667Unified CM SIP 設定檔AF41視訊

    視訊網格叢集

    視訊網格叢集

    52500 至 594995004EF音訊

    視訊網格叢集

    視訊網格叢集

    63000 至 646675004AF41視訊

    視訊網格叢集

    視訊網格叢集

    59500 至 62999

    50000 至 51499

    EF

    音訊

    視訊網格叢集

    視訊網格叢集

    64668 至 65500

    51500 至 53000

    AF41

    視訊

    視訊網格節點Webex Teams 應用程式或端點*500452000 至 52099AF41音訊
    視訊網格節點Webex Teams 應用程式或端點500452100 至 52299AF41視訊

    *媒體流量的方向決定DSCP標記。 如果來源埠來自視訊網格節點(從視訊網格節點到Webex Teams 應用程式),則流量僅會被標記為 AF41。 源自Webex Teams 應用程式或Webex端點的媒體流量具有單獨的DSCP標記,但來自視訊網格節點共用埠的返回流量沒有。


     

    UDP來源埠區分(Windows Webex應用程式用戶端): 如果您要為組織啟用UDP來源埠差異,請聯絡您的本地客戶團隊。 如果未啟用此功能,則 Windows 作業系統無法區分音訊和視訊共用。 對於 Windows 裝置上的音訊、視訊和內容共用,來源埠將相同。

    視訊網格的流量簽名(已停用服務品質)

    對於「視訊網格節點」位於 DMZ 中的部署, Webex Control Hub 中有「視訊網格節點」組態設定,可讓您最佳化「視訊網格節點」使用的埠範圍。 此服務品質設定在停用(預設為啟用)時,會將用於音訊、視訊和內容共用的來源埠從「視訊網格」節點變更為 34000 到 34999 的範圍。 「視訊網格」節點隨後會將所有音訊、視訊和內容共用原生標記為 AF41 的單一DSCP 。


     

    因為無論目的地如何,所有媒體的來源埠都相同,因此在停用此設定的情況下,您無法根據連接埠範圍區分音訊與視訊或內容共用。 與啟用服務品質的情況相比,此組態確實可讓您更輕鬆地為媒體設定防火牆針孔。

    表格和圖表顯示了在停用 QoS 時用於音訊和視訊串流的UDP埠。

    視訊網格的流量簽名(已停用服務品質)
    表 6. 視訊網格的流量簽名(已停用服務品質)
    來源 IP 位址 目的地 IP 位址 來源 UDP 連接埠 目的地 UDP 連接埠

    原生 DSCP 標記

    媒體類型
    視訊網格節點Webex 雲端媒體服務34000 至 349995004AF41音訊
    視訊網格節點Webex 雲端媒體服務34000 至 349995004AF41視訊
    視訊網格節點Webex 雲端媒體服務34000 至 3499950000 至 51499AF41音訊
    視訊網格節點Webex 雲端媒體服務34000 至 3499951500 至 53000AF41視訊
    視訊網格節點視訊網格節點10000 至 4000010000 至 40000AF41音訊
    視訊網格節點視訊網格節點10000 至 4000010000 至 40000AF41視訊

    視訊網格叢集

    視訊網格叢集

    34000 至 349995004AF41音訊

    視訊網格叢集

    視訊網格叢集

    34000 至 349995004AF41視訊

    視訊網格叢集

    視訊網格叢集

    34000 至 3499950000 至 51499AF41音訊

    視訊網格叢集

    視訊網格叢集

    34000 至 3499951500 至 53000AF41視訊
    視訊網格節點Unified CM SIP 端點52500 至 59499Unified CM SIP 設定檔AF41音訊
    視訊網格節點Unified CM SIP 端點63000 至 64667Unified CM SIP 設定檔AF41視訊

    視訊網格節點

    Webex 雲端媒體服務

    35000 至 52499

    5004

    AF41

    測試 STUN 封包

    視訊網格節點Webex Teams 應用程式或端點500452000 至 52099AF41音訊
    視訊網格節點Webex Teams 應用程式或端點500452100 至 52299AF41視訊

    Webex Meetings流量的連接埠和通訊協定

    Webex Meetings的連接埠和通訊協定

    用途

    Source

    目標

    來源 IP

    來源連接埠

    傳輸通訊協定

    目的地 IP

    目的地連接埠

    撥入會議

    應用程式(Webex應用程式桌面應用程式和行動應用程式)

    Webex已註冊的裝置

    「視訊網格」節點

    視需要

    任意

    UDP和TCP (由Webex應用程式使用)

    SRTP(任意)

    任意**

    5004

    SIP 裝置撥話至會議(SIP 信號)

    Unified CM或Cisco Expressway通話控制

    「視訊網格」節點

    視需要

    暫時 (>= 1024)

    TCP或TLS

    任意**

    5060 或 5061

    串聯

    「視訊網格」節點

    Webex雲端

    視需要

    34000 至 34999

    UDP, SRTP (任意)*

    任意**

    5004

    50000 至 53000***

    串聯

    「視訊網格」節點

    「視訊網格」節點

    視需要

    34000 至 34999

    UDP, SRTP (任意)*

    任意**

    5004


     

    連接埠 5004 用於所有云端媒體和內部部署視訊網格節點。

    Webex應用程式繼續透過共用連接埠 5004 連線至「視訊網格節點」。 這些連接埠也可供Webex應用程式和Webex註冊的端點用於對視訊網格節點進行 STUN 測試。 視訊網格節點至視訊網格節點用於串聯使用的目標埠範圍為 10000–40000。 * 也支援TCP ,但不偏好使用 TCP,因為它可能會影響媒體品質。

    ** 如果您要按IP位址進行限制,請參閱 中記載的IP 位址範圍Webex服務的網路要求

    *** Expressway 已將此埠範圍用於Webex雲端。 因此,大多數部署都不需要任何更新即可支援視訊網格的這項新要求。 但是,如果您的部署具有更嚴格的防火牆規則,您可能需要更新防火牆設定,為視訊網格開放這些連接埠。

    為了在您的組織中使用Webex的最佳體驗,請將您的防火牆設定為允許以連接埠 5004 為目的地的所有出埠TCP和UDP流量以及對該流量的任何入埠回覆。 上面列出的埠需求假設視訊網格節點部署在 LAN(首選)或 DMZ 中,並且Webex應用程式位於 LAN 中。

    視訊網格的視訊品質與縮放

    以下是建立串聯時的一些常見會議情境。 視訊網格會根據可用的頻寬進行調整,並相應地分配資源。 對於會議中使用「視訊網格」節點的裝置,串聯鏈結的好處是降低平均頻寬並改善使用者的會議體驗。


     

    如需頻寬佈建和容量規劃準則,請參閱偏好的架構文件

    根據會議中的目前發言人,建立串聯鏈結。 每個串聯最多可以包含 6 個串流,且串聯限制為 6 個參加者(6 個在Webex 應用程式/ SIP到Webex雲端的方向上,5 個在相反方向)。 每個媒體資源(雲端和視訊網格)都會向遠端詢問所需的串流,以滿足串聯中所有遠端參加者的本地端點需求。

    為了提供靈活的使用者體驗, Webex平台可以向會議參加者執行多串流視訊。 此相同功能適用於「視訊網格」節點與雲端之間的串聯鏈結。 在此架構中,頻寬需求根據多種因素(例如端點佈局)而不同。

    架構

    在此架構中, Cisco Webex註冊的端點將訊號傳送至雲端,將媒體傳送至交換服務。 內部部署SIP端點將訊號傳送至通話控制環境(Unified CM或 Expressway),然後再將其傳送至「視訊網格」節點。 媒體會傳送至轉碼服務。

    雲端和公司處所參加者

    「視訊網格」節點上的本地內部部署參加者根據其版面配置需求請求所需的串流。 這些串流會從「視訊網格」節點轉寄至端點,以進行本機裝置呈現。

    每個雲端和視訊網格節點都會向所有參加者(雲端註冊的裝置或Webex 應用程式)請求HD和 SD 解析度。根據端點的不同,它將傳送最多 4 種解析度,通常為 1080p、720p、360p 和 180p。

    串聯

    大多數Cisco端點可以從單一來源以一系列解析度(從 1080p 到 180p)傳送 3 或 4 個串流。 端點的版面配置決定了串聯遠端所需的串流需求。 對於目前目前狀態,主視訊串流為 1080p 或 720p,視訊窗格 (PiPS) 為 180p。 為了獲得平等的檢視,在大多數情況下,所有參加者的解析度為 480p 或 360p。 在「視訊網格」節點與雲端之間建立的串聯也會雙向傳送 720p、360p 和 180p。 內容作為單一串流傳送,而音訊作為多個串流傳送。

    提供叢集測量的串聯頻寬圖表可在Webex Control Hub 的「分析」功能表中使用。 您無法在 Control Hub 中設定每個會議的串聯頻寬。


     

    對於所有來源的主視訊及其可以傳送的多個主視訊串流,每個會議的最大交涉級聯頻寬為 20Mbps。 此最大值不包括內容通道或音訊。

    具有多種佈局的主視訊範例

    下圖說明了會議情境範例,以及在涉及多個因素時如何影響頻寬。 在範例中,所有Webex 應用程式和 Webex 註冊的裝置都在傳送1x720p,1x 360p 和1x180p 會串流至視訊網格。 在串聯時,會雙向傳送 720p、360p 和 180p 的串流。 原因是因為有Webex 應用程式和 Webex 註冊的裝置可在串聯的兩側接收 720p、360p 和 180p。


     

    在這些圖表中,傳送和接收資料的頻寬數字僅供參考。 它們並未涵蓋所有可能的會議及隨附的頻寬需求。 不同的會議情境(加入的參加者、裝置功能、會議內的內容共用、會議期間任何既定時間點的活動)將產生不同的頻寬層級。

    下圖顯示了具有云端和處所註冊端點以及目前目前發言人的會議。

    開會時具有多種佈局的主視訊

    在同一個會議中,下圖顯示了在「視訊網格」節點與雲端之間建立的雙向串聯範例。

    從視訊網格節點至雲端

    在同一個會議中,下圖顯示了雲端串聯的一個範例。

    從雲端串聯

    下圖顯示了使用上述相同裝置進行的會議,以及Webex Meetings用戶端。 系統以高解析度傳送目前目前發言人和最後一個目前發言人,以及額外的Webex Meeting 用戶端目前目前發言人的HD資料流,因為「視訊網格」節點目前不支援Webex Meetings 。

    新增Webex Meetings參加者

    Webex服務的需求

    與合作夥伴、客戶成功經理 (CSM) 或試用服務代表合作,以正確佈建Cisco Webex網站及視訊網格的Webex服務:

    1. 您的Webex組織必須是付費訂閱Webex服務的。

    2. 若要充分利用視訊網格的功能,請確保您的Webex 網站使用的是視訊平台 2.0 版。 (如果雲端協作會議室網站選項提供媒體資源類型清單,則您可以驗證您的網站是否位於視訊平台 2.0 版上。)

    3. 您必須在使用者設定檔下為您的Webex 網站啟用 CMR。 (您可以使用 SupportCMR 屬性透過批量更新 CSV 來執行此作業)。

    如需相關資訊,請參閱從協作會議室混合到視訊網格的功能比較及移轉路徑中。

    驗證來源國家/地區是否正確

    視訊網格使用Webex的全球分散式媒體(GDM)功能,以獲得更佳的媒體路由。 為了獲得最佳連線,在對Webex執行視訊網格串聯時, Webex會選擇離企業最近的雲端媒體節點。 然後,流量會透過Webex主幹,與會議的Webex微型服務互動。 此路由可最大限度減少延遲,並將大部分流量保持在Webex主幹上而不是互聯網上。

    為了支援 GDM,我們使用 MaxMind 作為此程序的 GeoIP 位置提供者。 驗證 MaxMind 是否正確識別您的公用IP 位址的位置以確保有效路由。

    1

    在 Web 瀏覽器中,請在結尾輸入 Expressway 或端點的公用 IP位址的URL 。

    https://ds.ciscospark.com/v1/region/ <public IP address>

    您會收到如下所示的回應:

    attribution: "This product includes GeoLite2 data created by MaxMind, available from http://www.maxmind.com"
    clientAddress: "<public IP address>"
    clientRegion: "US-WEST"
    countryCode: "US"
    disclaimer: "This service is intended for use by Webex Team only. Unauthorized use is prohibitted."
    regionCode: "US-WEST"
    timezone: "America/Chicago"
    2

    驗證是否 countryCode 適合您的 Expressway 或端點位置。

    3

    如果位置不正確,請透過下列網址向 MaxMind 提交更正公用 IP位址位置的請求:https://support.maxmind.com/geoip-data-correction-request/correct-a-geoip-location

    完成視訊網格的先決條件

    使用此核對清單可確保您已準備好安裝和設定「視訊網格」節點,以及將Webex 網站與視訊網格整合。

    1

    請確保您:

    2

    與您的合作夥伴、客戶成功經理或試用服務代表合作,了解並準備您的Webex環境,以便為連線至視訊網格做好準備。 如需相關資訊,請參閱Webex服務的需求

    3

    錄製以下網路資訊以指定給您的「視訊網格」節點:

    • IP 位址(推薦)
    • 網路遮罩
    • 閘道 IP 位址
    • DNS 伺服器
    • NTP 伺服器
    • 「視訊網格節點」的主機名稱,也可選擇性地使用網域名稱。 (選用)

       

      我們建議您將IP位址用於視訊網格。 如果您打算用 FQDN 設定節點,則應該可使用節點上設定的DNS伺服器清單中的所有項目來解析 FQDN 值。 您還必須在DNS設定中建立正向和反向DNS (A 和 PTR 記錄)。

    4

    開始安裝前,請確保您的Webex組織支援「視訊網格」。 具有某些付費Webex服務訂閱的組織可以使用此服務,如 中所述Cisco Webex Hybrid Services 的授權需求。 聯絡 Cisco 合作夥伴或帳戶管理員以取得協助。

    5

    為「視訊網格」節點選擇受支援的硬體或基於規格的設定,如中所述。視訊網格節點軟體的系統和平台需求

    6

    確保您的伺服器執行的是 VMware ESXi 7 或 8 以及 vSphere 7 或 8,且VM主機可運作。

    7

    如果您將視訊網格與Unified CM通話控制環境整合,並且希望參加者清單在各個會議平台上保持一致,請確保您的Unified CM 叢集安全性模式設定為混合模式,以支援TLS加密的流量。 此功能需要端對端加密流量才能工作。

    請參閱 中的TLS設定章節Cisco Unified Communications Manager安全性指南如需有關將Unified CM環境切換至混合模式的更多資訊。 請參閱Active Control 解決方案指南如需有關功能以及如何"安裝;設定"端對端加密的更多資訊。

    8

    如果您正在將 Proxy(明確、透明檢查或透明非檢查)與視訊網格整合,請確保遵循視訊網格的 Proxy 支援的需求

    下一步

    安裝和設定視訊網格節點軟體

    部署視訊網格

    視訊網格部署任務流程

    準備工作

    準備您的環境

    1

    安裝和設定視訊網格節點軟體

    使用此流程將「視訊網格節點」部署到執行 VMware SX 或 vCenter 的主機伺服器。 您在內部部署安裝用於建立節點的軟體,然後執行初始設定,例如網路設定。 您將稍後向雲端註冊它。

    2

    登入「視訊網格節點」主控台

    首次登入主控台。 視訊網格節點軟體具有預設密碼。 設定節點之前,您需要變更此值。

    3

    在主控台中設定視訊網格節點的網路組態

    如果在虛擬機器上"安裝;設定"節點時未設定視訊網格節點的網路設定,請使用此流程為這些節點網路設定。 您將設定靜態IP 位址並變更 FQDN/主機名稱與NTP伺服器。 目前不支援 DHCP。

    4

    使用以下步驟為雙網路介面(雙 NIC)部署設定外部介面:

    在節點重新上線並且您驗證了內部網路組態設定 之後,如果您在網路的 DMZ 中部署「視訊網格節點」 ,則可以設定外部網路介面,以便將企業(內部)流量與外部(外部) 流量。

    您還可以對預設路由規則設定例外或覆寫。

    5

    將視訊網格節點註冊到Webex 雲端

    使用此流程向Webex雲端註冊「視訊網格節點」並完成其他設定。 當您使用 Control Hub 註冊節點時,您會建立該節點所指派的叢集。 叢集包含為特定地理區域中的使用者服務的一或多個媒體節點。 註冊步驟還可以配置SIP 通話設定、設定升級排程以及訂閱電子郵件通知。

    6

    使用以下任務啟用和驗證服務品質 (QoS):

    如果您希望「視訊網格」節點自動使用適當的服務類別分別標記音訊 ( EF ) 和視訊 (AF41) 的SIP流量(內部部署SIP註冊的端點),並使用特定媒體類型的已知埠範圍,請啟用 QoS。 此變更將允許您建立 QoS 策略並根據需要有效地重新標示從雲端傳回的流量。

    使用反射程式工具步驟來驗證防火牆上是否已開啟正確的連接埠。

    7

    設定 Proxy 整合的視訊網格節點

    使用此流程來指定您想要與「視訊網格」整合的 Proxy 類型。 如果您選擇透通檢查 Proxy,您可以使用節點的介面來上傳和安裝根憑證、檢查 Proxy 並解決任何潛在問題。

    8

    關注將視訊網格與通話控制任務流程整合並根據您的通話控制、安全性需求以及是否要將視訊網格與您的通話控制環境整合選擇以下選項之一:

    SIP裝置不支援直接連線,因此您必須使用Unified CM或 VCS Expressway 設定在內部部署註冊的SIP裝置與您的視訊網格叢集之間建立關係。

    您只需根據您的通話控制環境,將Unified CM或 VCS Expressway 中繼線至視訊網格節點。

    9

    在Unified CM與視訊網格節點之間交換憑證鏈

    在此工作中,您可以從Unified CM和視訊網格介面下載憑證,並將一個憑證上傳至另一個憑證。 此步驟可在兩個產品之間建立安全信任,與安全 trunk 設定結合,可讓貴組織中的加密SIP流量和SRTP媒體登陸「視訊網格」節點。

    10

    為組織和視訊網格叢集啟用媒體加密

    使用此流程為您的組織和個別「視訊網格」叢集開啟媒體加密。 此設定會強制執行端對端TLS設定,並且您的Unified CM上必須有一個安全的TLS SIP trunk指向您的視訊網格節點。

    11

    為Webex網站啟用視訊網格

    若要將優化媒體用於Webex 會議的視訊網格節點,以便所有Webex 應用程式和裝置加入,必須為Webex 網站啟用此設定。 啟用此設定會將雲端中的視訊網格和會議實例鏈結在一起,並允許從視訊網格節點發生串聯。 如果未啟用此設定,則Webex 應用程式和裝置將不會將「視訊網格」節點用於Webex會議。

    12

    將協作會議室指定給Webex應用程式使用者

    13

    驗證安全端點上的會議體驗

    如果您正在透過端對端TLS設定使用媒體加密,請使用以下步驟來驗證端點是否已安全註冊以及是否顯示正確的會議體驗。

    視訊網格的批量佈建指令檔

    如果您需要在「視訊網格」部署中部署許多節點,則此過程非常耗時。 您可以在下列位置使用指令檔https://github.com/CiscoDevNet/webex-video-mesh-node-provisioning迅速地在 VMWare ESXi 伺服器上部署視訊網格節點。 通讀自述檔案以了解有關使用指令檔的指示。

    安裝和設定視訊網格節點軟體

    使用此流程將「視訊網格節點」部署到執行 VMware SX 或 vCenter 的主機伺服器。 您在內部部署安裝用於建立節點的軟體,然後執行初始設定,例如網路設定。 您將稍後向雲端註冊它。

    您必須從 Control Hub 下載軟體套件 (OVA) (https://admin.webex.com ),而不是使用先前下載的版本。 此 OVA 由Cisco憑證簽署,且可在您使用客戶管理員憑證登入Control Hub 後下載。

    準備工作

    • 請參閱視訊網格節點軟體的系統和平台需求了解視訊網格節點支援的硬體平台與規格需求。

    • 確保您具有下列必要項目:

      • 符合下列條件的電腦:

        • VMware vSphere 用戶端 7 或 8。

          如需支援作業系統的清單,請參閱 VMware 文件。

        • 已下載視訊網格軟體 OVA 檔案。

          從 Control Hub 下載最新的「視訊網格」軟體,而不要使用先前下載的版本。 您還可以從下列位置存取軟體:這個鏈結。 (檔案大約為 1.5 GB。)


           

          較舊版本的軟體套件 (OVA) 將與最新的「視訊網格」升級不相容。 這可能會導致升級應用程式時發生問題。 確保您從 下載最新版本的 OVA 檔案:這個鏈結

      • 受支援的伺服器(已安裝並執行 VMware ESXi 或 vCenter 7 或 8)

      • 停用虛擬機器備份和即時移轉。 視訊網格節點叢集是即時系統;任何虛擬機器的暫停都會使這些系統不穩定。 (對於視訊網格節點上的維護活動,請使用維護模式從 Control Hub。)

    1

    使用您的電腦,開啟 VMware vSphere 用戶端,並登入伺服器上的 vCenter 或 ESXi 系統。

    2

    轉至動作>部署 OVF 範本

    3

    選取 OVF 範本頁面,按一下本端檔案,然後選擇檔案。 導覽至視訊網格.ova檔案的位置,選擇檔案,然後按一下下一個


     

    每次安裝「視訊網格節點」時,我們建議您重新下載 OVA,而不要使用先前下載的版本。 若您嘗試部署舊的 OVA,您的「視訊網格節點」可能無法正常運作,也可能無法向雲端註冊。 舊的 OVA 在升級期間也會導致潛在問題。

    請確保您從 下載新的 OVA 副本這個鏈結

    4

    選取名稱和資料夾頁面上,輸入虛擬機器名稱用於視訊網格節點(例如「Video_中號esh_否ode_1"),選擇虛擬機器節點部署可駐留的位置,然後按一下下一個

    執行驗證檢查。 完成後,會出現範本詳細資料。

    5

    驗證範本詳細資料,然後按一下下一個

    6

    設定頁面上,選擇部署設定的類型,然後按一下下一個

    • VMNLite(預設值)
    • CMS 1000

    選項是依資源需求遞增的順序列出。


     

    如果您選擇 VMNLite 選項,則需要重複這些步驟以在同一主機上部署其他實例,並且每次選擇相同的選項。 VMNLite 與非 VMNLite 實例的共駐尚未經過測試,因此不受支援。

    7

    選取儲存空間頁面上,請確保厚佈建延遲歸零和VM儲存策略資料儲存區預設被選取,然後按一下下一個

    8

    選取網路頁面上,從項目清單中選擇網路選項以提供所需的VM連線。

    • 適用於內部介面網路,選擇節點的內部IP 位址。
    • 適用於外部介面網路,選擇面向公共網路的外部IP 位址。 若您沒有部署雙 網卡,請忽略此選項。

     

    內部介面(流量的預設介面)用於 CLI、 SIP主幹、 SIP流量和節點管理。 外部(外部)介面用於 HTTPS 和 WebSockets 與Webex雲端的通訊,以及從節點到會議的級聯流量。

    對於 DMZ 部署,您可以使用雙網路介面(NIC)"安裝;設定"「視訊網格節點」。 此部署可讓您將內部企業網路流量(用於裝置間通訊、節點叢集之間的串聯以及存取節點的管理介面)與外部雲端網路流量(用於與外部世界的連線以及與Webex的串聯)區隔。 叢集中的所有節點必須處於雙 NI 模式;不支援混合使用單網卡和雙網卡。


     

    對於「視訊網格節點」軟體的現有安裝,您無法從單網卡升級至雙網卡組態。 在此情況下,您必須全新安裝「視訊網格節點」 。

    9

    自訂範本頁面,設定下列網路設定:

    • 主機名稱(選用)—輸入節點的 FQDN(主機名稱和網域)或單字主機名稱。

       
      • 若要確保成功註冊到雲端,請在您為「視訊網格節點」設定的 FQDN 或主機名稱中僅使用小寫字元。 目前不支援大寫。

      • 使用或設定 FQDN 或主機名稱時,您還必須輸入有效的可解析網域。 FQDN 的總長度不得超過 64 個字元。

    • IP位址— 輸入節點內部介面的IP 位址。
    • 遮罩— 以點十進製表示法輸入子網路遮罩位址。 譬如, 255.255.255.0
    • 閘道—輸入閘道IP 位址。 閘道是用作另一個網路的存取點的網路節點。
    • DNS伺服器— 輸入以逗號分隔的DNS伺服器清單,該伺服器負責將網域名稱轉換為數字IP位址。 (最多允許 4 個DNS項目。)
    • NTP伺服器— 輸入您組織的NTP 伺服器或另一個可在您的組織中使用的外部NTP 伺服器。 您還可以使用逗號分隔的清單來輸入多個NTP伺服器。
    • 視訊網格節點必須具有內部IP 位址和可解析的DNS名稱。 節點IP 位址不能屬於保留供視訊網格節點內部使用的IP 位址範圍。 預設的保留IP 位址範圍是 172.17.42.0–172.17.42.63,您稍後可在診斷功能表。 此IP 位址範圍適用於「視訊網格節點」內以及容納節點不同元件(例如SIP介面和媒體轉碼)的軟體容器之間的通訊。

    • 將所有節點部署在相同的子網路或VLAN上,以便可以從用戶端在網路中駐留的任何位置存取叢集中的所有節點。

    • 對於雙 網卡 DMZ 部署,在儲存內部網路組態設定並稍後重新啟動節點之後,您可以在節點主控台中設定外部IP 位址。

    如果願意,您可以跳過網路設定,並遵循在主控台中設定視訊網格節點的網路組態在您登入節點之後。

    10

    已準備就緒頁面上,驗證您輸入的所有設定是否符合此程序中的準則,然後按一下完成

    完成 OVA 的部署後,您的視訊網格節點會出現在 VM 清單中。

    11

    在視訊網格節點VM上按一下滑鼠右鍵,然後選擇電源>開啟電源

    視訊網格節點軟體會作為訪客安裝在VM主機上。 您現在已準備好登入主控台並配置視訊網格節點。

    在節點容器啟動之前,您可能會遇到幾分鐘延遲。 首次啟動期間,橋接器防火牆訊息會出現在主控台上,在此期間您無法登入。

    下一步

    登入「視訊網格節點」主控台

    登入「視訊網格節點」主控台

    首次登入主控台。 視訊網格節點軟體具有預設密碼。 設定節點之前,您需要變更此值。

    1

    從 VMware vSphere 用戶端,轉至視訊網格節點VM,然後選擇主控台

    視訊網格節點VM啟動並出現登入提示。 如果沒有顯示登入提示,請按 Enter 鍵。 您可能會短暫看到一則指出系統正在起始設定的訊息。

    2

    使用下列預設使用者名稱及密碼來登入:

    1. 登入: admin

    2. 密碼: cisco

    因為您是首次登入「視訊網格節點」 ,所以必須變更管理員密碼(密碼)。

    3

    對於現行密碼,輸入預設密碼(來自上方),然後按 Enter 鍵。

    4

    對於新密碼,輸入新密碼,然後按 Enter 鍵。

    5

    對於重新輸入新密碼,請重新輸入新密碼,然後按 Enter 鍵。

    出現「密碼已成功變更」訊息,然後出現初始視訊網格節點螢幕,其中包含一則關於禁止未經授權的存取的訊息。

    6

    Enter 鍵以載入主功能表。

    下一步

    在主控台中設定視訊網格節點的網路組態

    在主控台中設定視訊網格節點的網路組態

    如果在虛擬機器上"安裝;設定"節點時未設定視訊網格節點的網路設定,請使用此流程為這些節點網路設定。 您將設定靜態IP 位址並變更 FQDN/主機名稱與NTP伺服器。 目前不支援 DHCP。

    如果您在部署 OVA 時未網路設定,則需要執行這些步驟。


     

    內部介面(流量的預設介面)用於 CLI、 SIP主幹、 SIP流量和節點管理。 外部(外部)介面用於與Webex進行的 HTTPS 和 WebSockets 通訊,以及從節點到Webex的級聯流量。

    1

    透過 VMware vSphere 用戶端開啟節點主控台介面,然後使用管理員認證進行登入。

    首次設定網路設定後,如果可以連線至視訊網格,則您可以透過安全外殼 (SSH) 存取節點介面。

    2

    從「視訊網格節點」主控台的主功能表表中,選擇 選項2 編輯設定然後按一下選取

    3

    閱讀通話將在「視訊網格節點 」上結束的提示,然後按一下

    4

    按一下靜態的,輸入IP 位址對於內部介面,遮罩閘道,以及DNS網路的值。

    • 視訊網格節點必須具有內部IP 位址和可解析的DNS名稱。 節點IP 位址不能屬於保留供視訊網格節點內部使用的IP 位址範圍。 預設的保留IP 位址範圍是 172.17.42.0–172.17.42.63,可在診斷功能表。 此IP 位址範圍適用於「視訊網格節點」內以及容納節點不同元件(例如SIP介面和媒體轉碼)的軟體容器之間的通訊。

    • 將所有節點部署在相同的子網路或VLAN上,以便可以從用戶端在網路中駐留的任何位置存取叢集中的所有節點。

    • 對於雙 網卡 DMZ 部署,您可以在儲存內部網路組態設定並重新啟動節點之後,在下一個程序中設定外部IP 位址。

    5

    輸入您組織的NTP 伺服器或另一可在您的組織中使用的外部NTP 伺服器。

    設定NTP 伺服器並儲存網路設定後,您可以遵循中的步驟。從主控台檢查視訊網格節點的運行狀況以驗證時間是否已透過指定的NTP伺服器正確同步。


     

    若您設定了多個NTP伺服器,則容錯移轉的民意調查間隔為 40 秒。

    6

    (可選)視需要變更主機名稱或網域。


     
    • 若要確保成功註冊至雲端,請在為視訊網格節點設定的主機名稱中僅使用小寫字元。 目前不支援大寫。

    • 使用或設定 FQDN 或主機名稱時,您還必須輸入有效的可解析網域。 FQDN 的總長度不得超過 64 個字元。

    7

    按一下 儲存 ,然後按一下 儲存變更並重新啟動

    儲存期間,如果您提供網域,則會執行 DNS 驗證。 如果無法使用提供的 DNS 伺服器位址來解析 FQDN(主機名稱和網域),則會顯示警告。 您可以透過忽略警告來選擇儲存,但在 FQDN 可以解析為節點上設定的DNS之前,呼叫將無法進行。 視訊網格節點重新啟動後,網路組態變更生效。

    下一步

    一旦軟體映像已安裝並使用網路設定(IP位址、 DNS、 NTP等)且可在企業網路上存取,您可以移至下一步,將其安全地註冊到雲端。 在視訊網格節點上設定的IP 位址只能從企業網路存取。 從安全性角度看,節點已強化,因此只有客戶管理員可以存取節點介面以執行設定。

    設定視訊網格節點的外部網路介面

    設定視訊網格節點的外部網路介面

    在節點重新上線並且您驗證了內部網路組態設定 之後,如果您在網路的 DMZ 中部署「視訊網格節點」 ,則可以設定外部網路介面,以便將企業(內部)流量與外部(外部) 流量。

    1

    從「視訊網格節點」主控台的主功能表表中,選擇 選項5 外部IP組態然後按一下選取

    2

    按一下1 啟用/停用,然後選取,然後以在節點上啟用外部IP 位址選項。

    3

    與初始網路組態設定一樣,輸入IP位址(外部),遮罩,以及閘道值。


     

    介面欄位會顯示節點的外部介面的名稱。

    4

    按一下儲存並重新啟動

    節點會再次重新啟動以啟用雙IP 位址,然後自動設定基本的靜態路由規則。 這些規則確定進出私人類別IP 位址的流量使用內部介面;進出公共類別IP 位址的流量會使用外部介面。 稍後,您可以建立自己的路由規則,例如,如果您需要設定覆蓋並允許從內部介面存取外部網域。


     

    在某些情況下,現有的 SSH 連線可能會終止。 對於從下列機構使用IP位址的組織:公開範圍,您必須重新建立與視訊網格節點的公用 IP位址 的 SSH 連線。

    5

    若要驗證內部和外部IP 位址組態,請從主控台的主功能表表中,轉至4 診斷,然後選擇Ping

    6

    ping欄位,輸入您要測試的目的地位址,例如外部目的地或內部IP 位址,然後按一下確定

    • 測試外部目的地(例如 cisco.com);如果成功,結果會顯示目的地已從外部介面存取。
    • 測試內部IP 位址;如果成功,結果會顯示位址是從內部介面存取的。

    下一步

    將視訊網格節點註冊到Webex 雲端

    視訊網格節點API

    視訊網格節點API 可讓組織管理員管理與視訊網格節點相關的密碼、內部和外部網路設定、維護模式以及伺服器憑證。 可透過任何API工具(例如 Postman)調用這些 API,您也可以建立您自己的指令檔來調用它們。 使用者需要根據下面提供的資訊使用適當的端點(您可以使用節點IP或 FQDN)、方法、主體、標頭、授權等來執行所需的動作並獲得合適的回應。

    VMN 管理 API

    視訊網格管理 API 可讓組織管理員管理視訊網格節點的維護模式和管理員帳戶密碼。

    取得維護模式狀態

    擷取目前的維護模式狀態(預期的狀態: 開啟、關閉、等待中或已請求)。

    [獲取] https://<node_ip> /api/v1/外部/維護模式

    授權: 使用視訊網格使用者名稱(「admin」)和密碼的基本驗證。

    範例回應

    範例回應 1:

    {
        "status": {
            "code": 200,
            "message": "Success"
        },
        "result": {
            "isRegistered": true,
            "maintenanceMode": "pending/requested/on/off",
            "maintenanceModeLastUpdated": 1691135731847
        }
    }

    範例回應 2:

    {
        "status": {
            "code": 401,
            "message": "login failed: incorrect password or username"
        }
    }

    範例回應 3:

    {
        "status": {
            "code": 429,
            "message": "Too Many Requests"
        }
    }

    啟用或停用維護模式

    當您將「視訊網格」節點設定為維護模式時,它會正常關閉通話服務(停止接受新通話,並最多等待 2 小時現有通話才能完成)。

    [放置] https://<node_ip> /api/v1/外部/維護模式


     

    僅在沒有進行中的通話時,才調用此API 。

    授權: 使用視訊網格使用者名稱(「admin」)和密碼的基本驗證。

    主體:

    {
          "maintenanceMode": "on"
    }
    • 維護模式 - 要設定的維護模式的狀態 - 「開啟」或「關閉」。

    請求標頭:

    「內容類型」: 「應用程式/json」

    範例回應

    範例回應 1:

    {
            "status": {  
                "code": 200,
                "message": "Your request to enable/disable maintenance mode was successful."
        }
    }

    範例回應 2:

    {
          "status": {
              "code": 409,
              "message": "Maintenance Mode is already on/off"
        }
    }

    範例回應 3:

    {
          "status": {
              "code": 400,
              "message": "Bad Request - wrong input"   
        }
    }

    變更管理員密碼

    變更管理員使用者的密碼。

    [放置] https://<node_ip> /api/v1/外部/密碼

    授權: 使用視訊網格使用者名稱(「admin」)和密碼的基本驗證。

    主體:

    {
      "newPassword": "new"
    }
    • newPassword- 為「視訊網格節點」的「管理員」帳戶設定的新密碼。

    請求標頭:

    「內容類型」: 「應用程式/json」

    範例回應

    範例回應 1:

    {
        "status": {
            "code": 200,
            "message": "Successfully set the new passphrase for user admin."
        }
    }

    範例回應 2:

    {
        "status": {
            "code": 400,
            "message": "Enter a new passphrase that wasn't used for one of the previous 3 passphrases."
        }
    }

    VMN 網路 API

    視訊網格網路 API 可讓組織管理員管理內部和外部網路設定。

    獲取外部網路設定

    偵測是否啟用或停用外部網路。 若啟用了外部網路,它還會擷取外部IP位址、外部子網路遮罩和外部閘道。

    [獲取] https://<node_ip> /api/v1/外部/外部網路

    授權: 使用視訊網格使用者名稱(「admin」)和密碼的基本驗證。

    範例回應

    範例回應 1:

    {
        "status": {
            "code": 200,
            "message": "Successfully fetched external network configuration."
        },
        "result": {
            "ip": "1.1.1.1",
            "mask": "2.2.2.2",
            "gateway": "3.3.3.3"
        }
    }

    範例回應 2:

    {
        "status": {
            "code": 200,
            "message": "External network not enabled."
        }
    }

    範例回應 3:

    {
        "status": {
            "code": 500,
            "message": "Failed to get external network configuration."
        }
    }

    編輯外部網路設定

    變更外部網路設定。 此API可用於啟用外部網路,以及設定或編輯具有外部IP位址、外部子網路遮罩和外部閘道的外部網路介面。 它還可用於停用外部網路。 進行外部網路組態變更後,節點會重新啟動以套用這些變更。

    [放置] https://<node_ip> /api/v1/外部/外部網路


     

    您只能為其預設管理員密碼已變更的新部署視訊網格節點設定此功能。 請勿在向組織註冊節點後使用此API 。

    授權: 使用視訊網格使用者名稱(「admin」)和密碼的基本驗證。

    主體:

    啟用外部網路:

    
    {
      "externalNetworkEnabled": true,
      "externalIp": "1.1.1.1",
      "externalMask": "2.2.2.2",
      "externalGateway": "3.3.3.3"
    }

    停用外部網路:

    {
      "externalNetworkEnabled": false
    }
    • externalNetwork啟用 - 布林值 (true 或 false) 以啟用/停用外部網路

    • externalIp - 要新增的外部IP

    • externalMask - 外部網路的網絡掩網

    • externalGateway - 外部網路的閘道

    請求標頭:

    「內容類型」: 「應用程式/json」

    範例回應

    範例回應 1:

    {
        "status": {
            "code": 200,
            "message": "Successfully saved the external network configuration. This node will reboot soon to apply the changes. Please wait for a minute and relogin to the node to verify that all changes were applied."
        }
    }

    範例回應 2:

    {
        "status": {
            "code": 200,
            "message": "Successfully disabled the external network. This node will reboot soon to apply the changes. Please wait for a minute and relogin to the node to verify that all changes were applied."
        }
    }

    範例回應 3:

    {
        "status": {
            "code": 400,
            "message": "One or more errors in the input: Value should be boolean for 'externalNetworkEnabled'"
        }
    }

    範例回應 4:

    {
        "status": {
            "code": 400,
            "message": "External network configuration has not changed; skipping save of the external network configuration."
        }
    }

    取得內部網路詳細資訊

    擷取內部網路組態詳細資訊,包括網路模式、 IP位址、子網路遮罩、閘道、 DNS快取詳細資訊、 DNS伺服器、 NTP伺服器、內部介面 MTU、主機名稱和網域。

    [獲取] https://<node_ip> /api/v1/外部/內部網路

    授權: 使用視訊網格使用者名稱(「admin」)和密碼的基本驗證。

    範例回應

    範例回應 1:

    {
        "status": {
            "code": 200,
            "message": "Successfully fetched internal network details"
        },
        "result": {
            "dhcp": false,
            "ip": "1.1.1.1",
            "mask": "2.2.2.2",
            "gateway": "3.3.3.3",
            "dnsCaching": false,
            "dnsServers": [
                "4.4.4.4",
                "5.5.5.5"
            ],
            "mtu": 1500,
            "ntpServers": [
                "6.6.6.6"
            ],
            "hostName": "test-vmn",
            "domain": ""
        }
    }

    範例回應 2:

    
    {
          "status": {
              "code": 500,
              "message": "Failed to get Network details."   
        }
    }

    範例回應 3:

    {
          "status": {
              "code": 500,
              "message": "Failed to get host details."   
        }
    }

    編輯DNS伺服器

    使用新的 DNS 伺服器更新DNS伺服器。

    [放置] https://<node_ip> /api/v1/外部/內部網路/DNS


     

    在進行此變更之前,請將節點置於維護模式。 請參閱啟用或停用維護模式如需有關將節點移至維護模式的更多資訊。

    授權: 使用視訊網格使用者名稱(「admin」)和密碼的基本驗證。

    主體:

    {
        "dnsServers": "1.1.1.1 2.2.2.2"
    }
    • dnsServers - 要更新的DNS伺服器。 允許多個以空格分隔的DNS伺服器。

    請求標頭:

    「內容類型」: 「應用程式/json」

    範例回應

    範例回應 1:

    {
        "status": {
            "code": 200,
            "message": "Successfully saved DNS servers"
        }
    }

    範例回應 2:

    {
        "status": {
            "code": 409,
            "message": "Requested DNS server(s) already exist."
        }
    }

    範例回應 3:

    {
        "status": {
            "code": 424,
            "message": "Maintenance Mode is not enabled. Kindly enable Maintenance Mode and try again for this node."
        }
    }

    編輯NTP伺服器

    使用新的NTP伺服器更新。

    [放置] https://<node_ip> /api/v1/外部/內部網路/ntp


     

    在進行此變更之前,請將節點置於維護模式。 請參閱啟用或停用維護模式如需有關將節點移至維護模式的更多資訊。

    授權: 使用視訊網格使用者名稱(「admin」)和密碼的基本驗證。

    主體:

    {
        "ntpServers": "1.1.1.1 2.2.2.2"
    }
    • ntpServers - 要更新的NTP伺服器。 允許多個以空格分隔的NTP伺服器。

    請求標頭:

    「內容類型」: 「應用程式/json」

    範例回應

    範例回應 1:

    {
        "status": {
            "code": 200,
            "message": "Successfully saved the NTP servers."
        }
    }

    範例回應 2:

    {
        "status": {
            "code": 409,
            "message": "Requested NTP server(s) already exist."
        }
    }

    範例回應 3:

    {
        "status": {
            "code": 424,
            "message": "Maintenance Mode is not enabled. Kindly enable Maintenance Mode and try again for this node."
        }
    }

    編輯主持人名稱和網域

    更新視訊網格節點的主機名稱和網域。

    [放置] https://<node_ip> /api/v1/外部/內部網路/主機


     

    在進行此變更之前,請將節點置於維護模式。 節點會重新啟動以套用變更。 請參閱啟用或停用維護模式如需有關將節點移至維護模式的更多資訊。

    授權: 使用視訊網格使用者名稱(「admin」)和密碼的基本驗證。

    主體:

    {
        "hostName": "test-vmn",
        "domain": "abc.com"
    }
    • hostName - 節點的新主機名稱。

    • 網域 - 節點主機名稱的新網域(選用)。

    請求標頭:

    「內容類型」: 「應用程式/json」

    範例回應

    範例回應 1:

    {
        "status": {
            "code": 200,
            "message": "Successfully saved the host FQDN. This node will reboot soon to apply the changes. Please wait for a minute and relogin to the node to verify that all changes were applied."
        }
    }

    範例回應 2:

    {
        "status": {
            "code": 400,
            "message": "Unable to resolve FQDN"
        }
    }

    範例回應 3:

    {
        "status": {
            "code": 409,
            "message": "Entered hostname and domain already set to same."
        }
    }

    啟用或停用DNS快取

    啟用或停用DNS快取。 如果DNS檢查的解析時間通常超過 750 毫秒,或者如果Cisco支援建議,請考慮啟用快取。

    [放置] https://<node_ip> /api/v1/外部/內部網路/DNS 快取


     

    在進行此變更之前,請將節點置於維護模式。 節點會重新啟動以套用變更。 請參閱啟用或停用維護模式如需有關將節點移至維護模式的更多資訊。

    授權: 使用視訊網格使用者名稱(「admin」)和密碼的基本驗證。

    主體:

    {
        "dnsCaching": true
    }
    • dnsCaching - DNS快取設定。 接受布林值 (true 或 false)。

    請求標頭:

    「內容類型」: 「應用程式/json」

    範例回應

    範例回應 1:

    {
        "status": {
            "code": 200,
            "message": "Successfully saved DNS settings changes. This node will reboot soon to apply the changes. Please wait for a minute and relogin to the node to verify that all changes were applied."
        }
    }

    範例回應 2:

    {
        "status": {
            "code": 400,
            "message": "One or more errors in the input: 'dnsCaching' field value should be a boolean"
        }
    }

    範例回應 3:

    {
        "status": {
            "code": 409,
            "message": "dnsCaching is already set to false"
        }
    }

    編輯介面 MTU

    將節點網路介面的最大傳輸單位 (MTU) 由預設值1500 變更。 允許使用 1280 到 9000 之間的值。

    [放置] https://<node_ip> /api/v1/外部/內部網路/mtu


     

    在進行此變更之前,請將節點置於維護模式。 節點會重新啟動以套用變更。 請參閱啟用或停用維護模式如需有關將節點移至維護模式的更多資訊。

    授權: 使用視訊網格使用者名稱(「admin」)和密碼的基本驗證。

    主體:

    {
        "internalInterfaceMtu": 1500
    }
    • 內部介面Mtu - 節點網路介面的最大傳輸單位。 該值應介於 1280 和 9000 之間。

    請求標頭:

    「內容類型」: 「應用程式/json」

    範例回應

    範例回應 1:

    {
        "status": {
            "code": 200,
            "message": "Successfully saved the internal interface MTU settings. This node will reboot soon to apply the changes. Please wait for a minute and relogin to the node to verify that all changes were applied."
        }
    }

    範例回應 2:

    {
        "status": {
            "code": 400,
            "message": "One or more errors in the input: 'internalInterfaceMtu' field value should be a number"
        }
    }

    範例回應 3:

    
    {
        "status": {
            "code": 400,
            "message": "Please enter a number between 1280 and 9000."
        }
    }

    VMN 伺服器憑證 API

    視訊網格伺服器憑證 API 可讓組織管理員建立、更新、下載及刪除與視訊網格節點相關的憑證。 如需相關資訊,請參閱在Unified CM與視訊網格節點之間交換憑證鏈

    建立CSR代表憑證

    根據提供的詳細資料,產生CSR (憑證簽署請求)憑證和私密金鑰。

    [POST] https://<node_ip> /api/v1/externalCertManager/generateCsr

    授權: 使用視訊網格使用者名稱(「admin」)和密碼的基本驗證。

    主體:

    {
        "csrInfo":
        {
             "commonName": "1.2.3.4",
             "emailAddress": "abc@xyz.com",
             "altNames": "1.1.1.1 2.2.2.2",
             "organization": "VMN",
             "organizationUnit": "IT",
             "locality": "BLR",
             "state": "KA",
             "country": "IN",
             "passphrase": "",
             "keyBitSize": 2048
        }
    }
    • commonName-視訊網格節點的IP /FQDN (作為一般名稱提供)。 (強制)

    • emailAddress - 使用者的電子郵件地址。 (可不填)

    • altNames -主體別名別名(選用)。 允許多個空格分隔的 FQDN。 如果提供了,它必須包含一般名稱。 如果未提供 altNames,則會採用 commonName 作為 altNames 的值。

    • Organization - 組織/公司名稱。 (選用)

    • OrganizationUnit - 組織單位或部門或群組名稱等(選用)

    • locality - 城市/地區。 (可不填)

    • state - 州/省。 (可不填)

    • Country - 國家/地區。 兩個字母的縮寫。 不要提供兩個以上的字母。 (可不填)

    • 複雜密碼 - 私密金鑰複雜密碼。 (可不填)

    • keyBitSize - 私密金鑰位大小。 接受的值是 2048 或 4096。 (選用)

    請求標頭

    內容類型: 「應用程式/json」

    範例回應

    範例回應 1:

    {
        "status": {
            "code": 200,
            "message": "Successfully generated CSR"
        },
        "result": {
            "caCert": {},
            "caKey": {
                "fileName": "VideoMeshGeneratedPrivate.key",
                "localFileName": "CaPrivateKey.key",
                "fileLastModified": "Fri Jul 21 2023 08:12:25 GMT+0000 (Coordinated Universal Time)",
                "uploadDate": 1689927145422,
                "size": 1678,
                "type": "application/pkcs8",
                "modulus": "S4MP1EM0DULU2"
            },
            "certInstallRequestPending": false,
            "certInstallStarted": null,
            "certInstallCompleted": null,
            "isRegistered": true,
            "caCertsInstalled": false,
            "csr": {
                "keyBitsize": 2048,
                "commonName": "1.2.3.4",
                "organization": "VMN",
                "organizationUnit": "IT",
                "locality": "BLR",
                "state": "KA",
                "country": "IN",
                "emailAddress": "abc@xyz.com",
                "altNames": [
                    "1.1.1.1",
                    "2.2.2.2"
                ],
                "csrContent": "-----BEGIN CERTIFICATE REQUEST-----\nS4MP1E_C3RT_C0NT3NT\n-----END CERTIFICATE REQUEST-----"
            },
            "encryptedPassphrase": null
        }
    }

    範例回應 2:

    
    {
        "status": {
            "code": 400,
            "message": "Private key already exists. Delete it before generating new CSR."
        }
    }

    範例回應 3:

    {
        "status": {
            "code": 400,
            "message": "CSR certificate already exists. Delete it before generating new CSR."
        }
    }

    範例回應 4:

    {
        "status": {
            "code": 400,
            "message": "CSR certificate and private key already exist. Delete them before generating new CSR."
        }
    }

    範例回應 5:

    
    {
        "status": {
            "code": 400,
            "message": "There were one or more errors while generating the CSR: The \"Country\" field must contain exactly two A-Z characters."
        }
    }

    下載CSR代表憑證

    下載產生的CSR憑證。

    [獲取] https://<node_ip> /api/v1/externalCertManager/csr

    您還可以透過以下方式下載檔案:傳送並下載選項。

    授權: 使用視訊網格使用者名稱(「admin」)和密碼的基本驗證。

    範例回應

    範例回應 1:

    -----BEGIN CERTIFICATE REQUEST-----
    S4MP1E_C3RT_C0NT3NT
    -----END CERTIFICATE REQUEST-----

    範例回應 2:

    {
        "status": {
            "code": 404,
            "message": "Could not download, CSR certificate does not exist."
        }
    }

    下載私密金鑰

    下載隨著CSR代表憑證產生的私密金鑰。

    [獲取] https://<node_ip> /api/v1/外部CertManager/金鑰

    您還可以透過以下方式下載檔案:傳送並下載選項。

    授權: 使用視訊網格使用者名稱(「admin」)和密碼的基本驗證。

    範例回應

    範例回應 1:

    
    -----BEGIN RSA PRIVATE KEY-----
    S4MP1E_PR1V4T3_K3Y
    -----END RSA PRIVATE KEY-----

    範例回應 2:

    {
        "status": {
            "code": 404,
            "message": "Could not download, private key does not exist."
        }
    }

    刪除CSR代表憑證

    刪除現有的CSR憑證。

    [刪除] https://<node_ip> /api/v1/externalCertManager/csr

    授權: 使用視訊網格使用者名稱(「admin」)和密碼的基本驗證。

    範例回應

    範例回應 1:

    {
        "status": {
            "code": 200,
            "message": "Successfully deleted the CSR certificate"
        }
    }

    範例回應 2:

    {
        "status": {
            "code": 404,
            "message": "CSR certificate does not exist."
        }
    }

    刪除私密金鑰

    刪除現有的私密金鑰。

    [刪除] https://<node_ip> /api/v1/外部CertManager/金鑰

    授權: 使用視訊網格使用者名稱(「admin」)和密碼的基本驗證。

    範例回應

    範例回應 1:

    {
        "status": {
            "code": 200,
            "message": "Successfully deleted the private key"
        }
    }

    範例回應 2:

    {
        "status": {
            "code": 404,
            "message": "Private key does not exist."
        }
    }

    安裝 CA 簽署的憑證和私密金鑰

    在「視訊網格」節點上上傳提供的 CA 簽署的憑證和私密金鑰,並在節點上安裝憑證。

    [POST] https://<node_ip> /api/v1/externalCertManager/uploadInstallCaCert

    授權: 使用視訊網格使用者名稱(「admin」)和密碼的基本驗證。

    主體:

    使用「表格資料」來上傳下列檔案:

    • CA 簽署的憑證(.crt)檔案,其金鑰為「crtFile」。

    • 私密金鑰 (.key) 檔案,其中金鑰為「keyFile」。

    請求標頭

    內容類型: 「多部分/表格資料」

    範例回應

    範例回應 1:

    {
        "status": {
            "code": 200,
            "message": "Successfully installed certificate and key. It might take a few seconds to reflect on the node."
        },
        "result": {
            "caCert": {
                "fileName": "videoMeshCsr.crt",
                "localFileName": "CaCert.crt",
                "fileLastModified": 1689931788598,
                "uploadDate": 1689931788605,
                "size": 1549,
                "type": "application/x-x509-ca-cert",
                "certStats": {
                    "version": 0,
                    "subject": {
                        "countryName": "IN",
                        "stateOrProvinceName": "KA",
                        "localityName": "BLR",
                        "organizationName": "VMN",
                        "organizationalUnitName": "IT",
                        "emailAddress": "abc@xyz.com",
                        "commonName": "1.2.3.4"
                    },
                    "issuer": {
                        "countryName": "AU",
                        "stateOrProvinceName": "Some-State",
                        "organizationName": "ABC"
                    },
                    "serial": "3X4MPL3",
                    "notBefore": "2023-07-21T09:28:19.000Z",
                    "notAfter": "2024-12-02T09:28:19.000Z",
                    "signatureAlgorithm": "sha256WithRsaEncryption",
                    "fingerPrint": "11:22:33:44:AA:BB:CC:DD",
                    "publicKey": {
                        "algorithm": "rsaEncryption",
                        "e": 65537,
                        "n": "3X4MPL3",
                        "bitSize": 2048
                    },
                    "altNames": [],
                    "extensions": {}
                }
            },
            "caKey": {
                "fileName": "VideoMeshGeneratedPrivate.key",
                "localFileName": "CaPrivateKey.key",
                "fileLastModified": 1689931788629,
                "uploadDate": 1689931788642,
                "size": 1678,
                "type": "application/pkcs8",
                "modulus": "S4MP1EM0DULU2"
            },
            "certInstallRequestPending": true,
            "certInstallStarted": null,
            "certInstallCompleted": null,
            "isRegistered": true,
            "caCertsInstalled": false,
            "csr": {
                "keyBitsize": 2048,
                "commonName": "1.2.3.4",
                "organization": "VMN",
                "organizationUnit": "IT",
                "locality": "BLR",
                "state": "KA",
                "country": "IN",
                "emailAddress": "abc@xyz.com",
                "altNames": [
                    "1.1.1.1",
                    "2.2.2.2"
                ],
                "csrContent": "-----BEGIN CERTIFICATE REQUEST-----\nS4MP1E_C3RT_C0NT3NT\n-----END CERTIFICATE REQUEST-----"
            },
            "encryptedPassphrase": null
        }
    }

    範例回應 2:

    {
        "status": {
            "code": 400,
            "message": "Could not parse the certificate file. Make sure it is a properly formatted certificate and try again."
        }
    }

    範例回應 3:

    {
        "status": {
            "code": 400,
            "message": "Private Key does not match Certificate (different modulus)"
        }
    }

    範例回應 4:

    {
        "status": {
            "code": 202,
            "message": "Certificate and private key PENDING installation. It might take a few seconds to reflect on the node. If the node is in maintenance mode, it will get installed once it is disabled."
        }
    }

    下載 CA 簽署的憑證

    下載節點上安裝的 CA 簽署憑證。

    [獲取] https://<node_ip> /api/v1/externalCertManager/caCert

    您還可以透過以下方式下載檔案:傳送並下載選項。

    授權: 使用視訊網格使用者名稱(「admin」)和密碼的基本驗證。

    範例回應

    範例回應 1:

    -----BEGIN CERTIFICATE-----
    S4MP1E_C3RT_C0NT3NT
    -----END CERTIFICATE-----

    範例回應 2:

    {
        "status": {
            "code": 404,
            "message": "Could not download, CA certificate does not exist."
        }
    }

    刪除 CA 簽署的憑證

    刪除節點上安裝的 CA 簽署憑證。

    [刪除] https://<node_ip> /api/v1/externalCertManager/caCert

    授權: 使用視訊網格使用者名稱(「admin」)和密碼的基本驗證。

    範例回應

    範例回應 1:

    {
        "status": {
            "code": 200,
            "message": "Successfully deleted the CA certificate."
        }
    }

    範例回應 2:

    {
        "status": {
            "code": 404,
            "message": "CA certificate does not exist."
        }
    }

    通用API回應

    下面列出的是您在使用上述任何 API 時可能遇到的一些範例回應。

    範例回應 1: 基本授權中提供的認證錯誤。

    {
        "status": {
            "code": 401,
            "message": "login failed: incorrect password or username"
        }
    }

    範例回應 2: VMN 未升級到支援這些 API 的所需版本。

    {
        "status": {
            "code": 421,
            "message": "Misdirected Request 1:[undefined]"
        }
    }

    範例回應 3: 在標頭中輸入了錯誤的引用者(當不需要標頭時)。

    {
        "status": {
            "code": 421,
            "message": "Misdirected Request 2:[https://x.x.x.x/setup]"
        }
    }

    範例回應 4: 已超出速率限制,請稍後再試。

    
    {
        "status": {
            "code": 429,
            "message": "Too Many Requests"
        }
    }

    新增內部和外部路由規則

    在雙網路介面(NIC) 部署中,您可以透過為外部和內部介面新增使用者定義的路由規則來微調視訊網格節點的路由。 預設路由會新增至節點,但您可以存在例外情況 — 例如,需要透過內部介面存取的外部子網路或主機位址,或者需要從外部介面存取的內部子網路或主機位址。 根據需要執行下列步驟。

    1

    從「視訊網格」節點介面中,選擇5 外部IP組態然後按一下選取

    2

    選擇3 管理路由規則,然後按一下選取

    第一次開啟此頁面時,預設系統路由規則會顯示在清單中。 預設情況下,所有內部流量都會透過內部介面,而外部流量則會透過外部介面。

    您可以在接下來的步驟中將手動覆蓋新增至這些規則。

    3

    根據需要執行下列步驟:

    • 按一下新增外部路由,然後輸入用於外部路由的內部子網路或主機IP 位址。
    • 按一下新增內部路由,然後輸入要用於內部路由的外部子網路或主機IP 位址。

    新增每個規則時,它們會出現在路由規則清單中,分類為使用者定義的規則。


     

    無法刪除預設路由,但您可以刪除您已設定的任何使用者定義的覆蓋。


     

    自訂路由規則可能會與其他路由發生衝突。 譬如,您可以定義凍結您與「視訊網格節點」介面的 SSH 連線的規則。 如果發生這種情況,請執行下列其中一個選項,然後移除或修改該路由規則:

    • 開啟與視訊網格節點的公用 IP位址 的 SSH 連線。

    • 透過 ESXi 主控台存取視訊網格節點

    將視訊網格節點註冊到Webex 雲端

    使用此流程向Webex雲端註冊「視訊網格節點」並完成其他設定。 當您使用 Control Hub 註冊節點時,您會建立該節點所指派的叢集。 叢集包含為特定地理區域中的使用者服務的一或多個媒體節點。 註冊步驟還可以配置SIP 通話設定、設定升級排程以及訂閱電子郵件通知。

    準備工作

    • 一旦開始註冊節點,就必須在 60 分鐘內完成註冊,否則就必須從頭再來。

    • 確保瀏覽器中的任何快顯視窗攔截程式都已停用,或者您允許https://admin.webex.com

    • 若要取得最佳結果,請在相同的資料中心裡部署一個叢集的所有節點。 請參閱視訊網格中的叢集了解它們的工作方式和最佳作法。

    • 從您要註冊視訊網格節點的主機或機器到雲端,您必須具有連線至Webex雲端以及要註冊的視訊網格IP位址(在雙 網卡環境中,尤其是視訊的內部IP位址)。網格節點)。

    1

    登入 Control Hub。

    您使用管理員認證登入Control Hub。 Control Hub 管理功能僅適用於在 Control Hub 中定義為管理員的使用者。 請參閱客戶帳戶角色獲取更多資訊。

    2

    轉至服務>混合並選擇一個項目:

    • 設定: 如果這是您要註冊的第一個「視訊網格節點」 ,請選擇此選項,然後按一下下一個

       

      請參閱完成視訊網格的先決條件獲取更多資訊。

    • 檢視全部: 如果您已註冊一個或多個視訊網格節點,請選擇此選項,然後按一下新增資源
    3

    請確保您已安裝並設定您的視訊網格節點。 按一下是,我已準備好註冊... ,然後按一下下一個

    4

    輸入建立或選取叢集,選擇一個項目:

    • 對於新叢集,請輸入您要向其指派「視訊網格節點 」的叢集的名稱。
    • 對於現有的叢集,按一下欄位,然後選擇要向其新增節點的現有叢集。

     

    我們建議您根據叢集節點所在的地理位置來命名叢集。 例如「舊金山」。

    5

    輸入輸入 FQDN 或IP 位址,輸入您的視訊網格節點的完整網域名稱(FQDN) 或內部IP 位址,然後按一下下一個

    • 如果使用 FQDN,請輸入可由DNS解析的網域。
    • 若使用IP 位址,請輸入您用於從主控台設定節點的相同內部IP 位址。

    FQDN 必須直接解析為IP 位址,否則它不可用。 我們在 FQDN 上執行驗證,以排除任何拼寫錯誤或設定不相符。


     

    雙網路介面不支援為外部IP 位址指定 FQDN。 FQDN 只能新增在輸入內部IP 位址的螢幕上。 這就是 FQDN 必須使用相同螢幕上指定的DNS伺服器來解析的內容。

    6

    低於升級排程,選擇時間、頻率和時區。

    預設值為每日昇級排程。 您可以在特定日期將其變更為每週排程。 當有可用的升級時,「視訊網格節點」軟體會在您選取的時間內自動升級。


     

    當升級可用時,您可以使用立即升級以在下一個維護時段或延遲以將其推遲到下一個視窗。

    7

    低於電子郵件通知,新增管理員電子郵件地址以訂閱有關服務警報和軟體升級的通知。

    系統會自動新增您的管理員電子郵件地址。 您可以視需要將其移除。

    8

    切換視訊品質設定為啟用 1080p 30fps 視訊。

    透過此設定,加入「視訊網格節點」中託管的會議的SIP參加者可以使用 1080p 30fps 視訊,如果他們都在公司網路內並且使用具有高解析功能的裝置。 此設定適用於所有節點叢集。


     
    9

    請閱讀下的資訊完成註冊,然後按一下轉至節點向Webex雲端註冊節點。

    新瀏覽器標籤會開啟以檢查節點。 此步驟使用節點的IP 位址將「視訊網格節點」加入安全清單。 在註冊程序期間,Control Hub 會將您重新導向至視訊網格節點。 IP 位址必須被加入安全清單,否則註冊將會失敗。 必須從安裝節點的企業網路完成註冊程序。

    10

    檢查允許存取Webex視訊網格節點,然後按一下繼續

    11

    按一下允許。

    您的帳戶已驗證,您的視訊網格節點已註冊,並且訊息註冊完成顯示 ,表示您的視訊網格節點現已向Webex註冊。

    視訊網格節點會根據您組織的授權獲取機器憑證。 產生的機器憑證會定期到期並重新整理。

    12

    按一下入口網站鏈結或關閉標籤以返回「視訊網格」頁面。

    在「視訊網格」頁面上,您現在會看到包含您註冊的「視訊網格節點」的新叢集。

    • 如果您轉至叢集,您將看到新的視訊網格節點,該節點最初顯示的狀態為註冊。 節點變更為正在執行當它準備好在您的Webex組織中使用時。

    • 因為軟體是包含雲端基礎架構服務的容器,所以它會從雲端獲取更新以與雲端服務保持同步。 在您向雲端註冊節點後,可能會很快安裝必要的更新。 您還可以變更自動升級排程。 請參閱混合服務資源的自動升級獲取更多資訊。

    • 如果您在註冊的節點上安裝了演示映像,您將在註冊的節點上看到一個演示模式黃色狀態警報。 此警報是正常的,但我們建議在演示映像的 90 天寬限期到期之前安裝完整軟體映像。

    此時,視訊網格節點已準備好使用為驗證的權杖透過安全通道與Cisco Cloud Services 進行通訊。 視訊網格節點還與 Docker Hub(docker.com 和 docker.io)通訊。 視訊網格節點使用 Docker 來儲存容器,以分發給全球各地的不同視訊網格節點。 只有Cisco具有可寫入 Docker Hub 的憑證。 視訊網格節點可以使用唯讀憑證來連接 Docker Hub,以下載升級用的容器。


     

    影像會根據校驗和下載,該校驗和作為佈建資料的一部分傳送至節點。 請參閱此文件,以了解 docker pull 運作方式的更多詳細資料: https://docs.docker.com/v17.09/engine/userguide/storagedriver/imagesandcontainers/#sharing-promotes-smaller-images

    要牢記的事項

    請記住以下關於視訊網格節點及其在向Webex組織註冊後的工作方式的資訊:

    • 當您部署新的視訊網格節點時, Webex應用程式和 Webex 註冊的裝置最多在 2 小時內無法識別新節點。 用戶端在啟動、網路變更或快取到期期間檢查叢集可及性。 您可以等待 2 小時,或者因應措施而重新啟動Webex應用程式或重新啟動Webex會議室或桌面裝置。 之後,通話活動會被擷取到 Control Hub 的「視訊網格」報告中。

    • 視訊網格節點向單一Webex組織註冊;它不是多租戶裝置。

    • 若要了解哪些使用視訊網格節點哪些不使用,請參閱使用視訊網格節點的用戶端和裝置

    • 視訊網格節點可以連線至您的Webex 網站或其他客戶或合作夥伴的Webex 網站。 例如,網站 A 部署了「視訊網格節點」叢集,並向 example1.webex.com 網域註冊了它。 如果網站 A 中的使用者撥入 mymeeting@example1.webex.com,他們使用視訊網格節點並且可以建立串聯。 如果網站 A 中的使用者撥打 yourmeeting@example2.webex.com ,則網站 A 使用者將使用其本地視訊網格節點並連線至網站 B 的Webex組織上的會議。

    下一步

    • 若要註冊其他節點,請重複以下步驟。

    • 如果有可用的升級,我們建議您盡快套用它。 若要升級,請完成下列步驟:

      1. Cisco開發團隊透過安全通道將佈建資料推送至Webex雲端。 已簽署佈建資料。 對於容器,佈建資料包含名稱、校驗和、版本等。 視訊網格節點還可以透過安全通道從Webex雲端獲取其佈建資料。

      2. 一旦「視訊網格節點」取得其佈建資料,該節點即會使用唯讀憑證進行驗證,並下載具有特定校驗和和名稱的容器,然後升級系統。 在「視訊網格節點」上執行的每個容器都有影像名稱及校驗和。 這些屬性將使用受保護的通道上傳至Webex雲端。

    為視訊網格節點啟用服務品質 (QoS)

    準備工作

    • 進行圖表中所涵蓋的必要的防火牆埠變更。 請參閱視訊網格使用的埠和通訊協定

    • 對於要為 QoS 啟用的「視訊網格節點」,節點必須連線。 啟用此設定時,將排除處於維護模式或離線狀態的節點。

    1

    從 的客戶視圖中https://admin.webex.com,轉至服務>混合,按一下編輯設定在視訊網格卡片上。

    2

    捲動至服務品質並按一下啟用

    啟用時,您會獲得用於內部部署SIP用戶端/端點以及叢集內串聯的音訊和視訊的大型離散埠範圍(由內部部署通話控制配置確定),並帶有唯一的DSCP標記:。

    • 音訊: 52500–59499 和 59500–6299 DSCP EF (加速轉送)

    • 視訊/內容: 63000–64667 和 64668–65500 DSCP AF41

    所有來自視訊網格節點的 SIP 和串聯流量都會標記為 EF(若為音訊)和 AF41(若為視訊)。 離散埠範圍用作將媒體串聯到其他視訊網格節點和雲端媒體節點的來源埠,以及SIP用戶端媒體的來源和目的地埠。 Webex Teams 應用程式和串聯媒體將繼續使用目標共用埠 5004 和連接埠 50000–53000。


     

    來自共用連接埠的所有視訊網格返回流量(音訊、視訊、內容)均會標示 AF41。 需要根據來源埠號碼,在網路中將音訊流量重新標記為EF 。

    出現一則狀態訊息,顯示正在針對 QoS 埠範圍一一啟用哪些節點。 您可以按一下複查暫掛節點以查看等待 QoS 的節點清單。 啟用此設定可能需要長達 2 小時,具體取決於節點上的通話流量。

    3

    如果在 2 小時內沒有完全啟用 QoS,在支援下開啟案例以供進一步調查。

    節點會重新啟動並使用新的通訊埠範圍進行更新。

    如果您決定停用該設定,您會獲得同時用於音訊和視訊的小型整合埠範圍 (34000–34999)。 來自視訊網格節點的所有流量(SIP、串聯、雲端流量等)都會獲得 AF41 的單一標記。

    使用網路介面中的反射程式工具驗證視訊網格節點埠範圍

    反射器工具(視訊網格節點上的伺服器與用戶端的組合)用於驗證所需的TCP/ UDP埠是否已從視訊網格節點開啟。

    準備工作

    • 從以下位置下載反射程式工具用戶端(Python 指令檔)的副本:https://github.com/CiscoDevNet/webex-video-mesh-reflector-client

    • 為了讓指令檔正常運作,請確保您在您的環境中執行 Python 2.7.10 或更高版本。

    • 目前,此工具支援視訊網格節點的SIP端點以及叢集內驗證。

    1

    從 的客戶視圖中https://admin.webex.com,請執行下列動作,為「視訊網格節點」啟用維護節點這些指示

    2

    等待節點在 Control Hub 中顯示「準備好維護」狀態。

    3

    開啟「 Webex視訊網格」節點介面。

    如需相關指示,請參閱從網路介面管理視訊網格節點

    4

    捲動至反射器工具,然後啟動TCP反射程式伺服器UDP反射程式伺服器,取決於您想要使用的通訊協定。

    5

    按一下啟動反射程式伺服器,然後等待伺服器成功啟動。

    當伺服器啟動時,您會看到一條通知。

    6

    從您希望「視訊網格」節點存取的網路上的系統(譬如PC)中,使用以下指令執行指令檔:

    $ python <local_path_to_client_script>/reflectorClient.py --ip <ip address of the server> --protocol <tcp or udp>

    在執行結束時,如果所有必要的連接埠均已開啟,則用戶端會顯示成功訊息:

    如果任何必要的連接埠未開啟,用戶端會顯示失敗訊息:

    7

    解決防火牆上的任何通訊埠問題,然後重新執行上述步驟。

    8

    使用以下方式執行用戶端 --help 以取得更多詳細資訊。

    設定 Proxy 整合的視訊網格節點

    使用此流程來指定您想要與「視訊網格」整合的 Proxy 類型。 如果選擇透通檢查 Proxy 或明確 Proxy,則您可以使用節點的介面來上傳和安裝根憑證,請檢查 Proxy 連線並針對任何潛在問題進行疑難排解。

    準備工作

    1

    輸入視訊網格設定URL https://[IP or FQDN/setup 在 Web 瀏覽器中,輸入您為節點"安裝;設定"的管理員認證,然後按一下 登入

    2

    轉至信任儲存庫和 Proxy,然後選擇一個選項:

    • 無 Proxy — 整合 Proxy 之前的預設選項。 無需更新憑證。
    • 透通的非檢查 Proxy — 視訊網格節點未設定為使用特定 Proxy 伺服器位址,並且不應要求進行任何變更以使用非檢查 Proxy。 無需更新憑證。
    • 透通的檢查 Proxy — 視訊網格節點未設定為使用特定的 Proxy 伺服器位址。 在視訊網格上不必變更 http(s) 設定,但是,視訊網格節點需要根憑證以便信任 Proxy。 IT 部門通常使用檢查 Proxy 來強制執行關於可以造訪哪些網站以及不允許使用哪些類型的內容的政策。 這種類型的 Proxy 會解密您的所有流量(甚至是 https)。
    • 明確 Proxy — 可使用明確 Proxy 告知用戶端(視訊網格節點)使用哪個 Proxy 伺服器,並且此選項支援多種驗證類型。 選擇此選項後,您必須輸入以下資訊:
      1. Proxy IP/FQDN — 可用於存取 Proxy 機器的位址。

      2. Proxy 連接埠 — Proxy 用於接聽 Proxy 流量的連接埠號。

      3. Proxy 通訊協定 — 選擇 http(視訊網格透過 http Proxy 傳輸其 https 流量)或 https(從視訊網格節點流向 Proxy 的流量使用 https 通訊協定)。 根據 Proxy 伺服器支援的內容來選擇一個選項。

      4. 根據您的 Proxy 環境從以下驗證類型中進行選擇:

        選項

        使用情況

        選擇以用於不含驗證方法的 HTTP 或 HTTPS 明確 Proxy。

        基本

        適用於 HTTP 或 HTTPS 明確 Proxy。

        供 HTTP 使用者代理用來在發出請求時提供使用者名稱和密碼,並使用 Base64 編碼。

        摘要式

        僅適用於 HTTPS 明確 Proxy。

        用於在傳送機密資訊之前確認帳戶,並在透過網路傳送之前對使用者名稱和密碼套用雜湊函數。

        NTLM

        僅適用於 HTTP 明確 Proxy。

        與摘要式一樣,用於在傳送機密資訊之前確認帳戶。 使用 Windows 認證而非使用者名稱和密碼。

        如果您選擇此選項,請在 NTLM 網域欄位中輸入 Proxy 用於驗證的 Active Directory 網域。 在 NTLM 工作站欄位中輸入指定 NTLM 網域內的 Proxy 工作站(也稱為工作站帳戶或機器帳戶)的主機名稱。

    針對透通檢查或明確 Proxy,請遵循以下步驟進行操作。

    3

    按一下上傳根憑證或最終實體憑證,然後找到並選擇明確或透通檢查 Proxy 的根憑證。

    憑證已上傳但尚未安裝,因為需要重新啟動節點才能安裝憑證。 按一下憑證簽發者姓名的箭頭以獲取更多詳細資訊,或者,如果您失誤並想重新上傳檔案,則按一下刪除

    4

    對於透通檢查或明確 Proxy,按一下檢查 Proxy 連線以測驗視訊網格節點與 Proxy 之間的網路連線。

    如果連線測驗失敗,您將看到一則錯誤訊息,顯示錯誤原因以及如何更正問題。

    5

    連線測試通過後,對於明確的 Proxy,請將切換開啟至透過明確的 Proxy 路由所有連接埠 443 https 請求。 此設定需要 15 秒才能生效。

    6

    按一下將所有憑證安裝到信任儲存庫(在設定 Proxy 期間新增了根憑證時會出現此項)或重新啟動(未新增根憑證時會出現此項),閱讀提示,然後在準備妥當後按一下安裝

    節點會在幾分鐘內重新啟動。

    7

    節點重新啟動後,如有需要,請再次登入,然後開啟概觀頁面檢查連線以確保它們都處於綠色狀態。

    Proxy 連線檢查只會測驗 webex.com 的子網域。 如果存在連線問題,則常見問題是安裝說明中列出的某些雲端網域在 Proxy 處被封鎖。

    將視訊網格與通話控制任務流程整合

    設定SIP幹線以在視訊網格上為Webex會議路由SIP 撥號。 SIP裝置不支援直接連線,因此您必須使用Unified CM或 VCS Expressway 設定在內部部署SIP裝置與視訊網格叢集之間建立關係。

    準備工作

    • 請參閱視訊網格和Cisco Unified Communications Manager的部署模型了解常見的部署範例。

    • 視訊網格支援Unified CM與SIP 信號之間的TCP或TLS 。 VCS Expressway 不支援SIP TLS 。

    • 在Unified CM中,每個SIP trunk最多可支援 16 個視訊網格目的地(IP位址)。

    • 在Unified CM中, SIP trunk連線安全性設定檔上的傳入連接埠可以是預設(非安全SIP主幹設定檔)。

    • 視訊網格支援 2 種路由模式: 網站名稱.webex.commeet.ciscospark.com 。 不支援其他路由模式。

    • 視訊網格支援 3 種路由模式: webex.com (對於短視訊位址)、網站名稱.webex.commeet.ciscospark.com 。 不支援其他路由模式。


       

      當您使用簡短視訊位址格式 (meet@webex.com) 時,視訊網格節點始終會處理通話。 該節點可處理通話,即使是向未啟用視訊網格的網站撥打的通話。

    具有分散式Unified CM的視訊網格部署範例

    根據您的通話控制環境和安全性需求,選擇下列選項之一:

    已向Unified CM (TLS或TCP )註冊的SIP裝置

    使用TLS加密或TCP SIP流量,Unified CM與視訊網格。 可以建立反映叢集喜好設定、具備高可用性且對於裝置故障具有復原力的幹線路由策略。 如果使用「Unified CM 階段作業管理版本 (SME)」,請在 Unified CM SME 和葉節點系統上設定幹線,以便撥入呼叫和外撥呼叫在階段作業管理叢集中的每個 Unified CM 伺服器之間平均分佈。

    通常,每個網站將具有相關聯的專用 Unified CM 叢集。 這些叢集將透過叢集間 SIP 幹線進行連線。 每個叢集將具有視訊網格節點的本地網站的撥入乾線。

    您還可以設定部署以處理失敗或溢位情況。 此設定可在發生中斷情況或「視訊網格叢集」達到容量時提供協助。 如果無法與叢集建立 SIP 會議或通話,則會議或通話將溢位至雲端。

    已向 VCS 或 Expressway 註冊的SIP裝置(僅限TCP )

    設定鄰居區域和搜尋規則,以將Cisco Webex會議的SIP 撥號和撥出路由至視訊網格叢集。 向VCS 控制項或 Expressway-C 註冊的SIP裝置不支援直接可達性,因此您必須使用基於TCP的 Expressway 設定,才能在內部部署SIP裝置與視訊網格叢集之間建立關係。

    您還可以設定部署以處理失敗或溢位情況。 此設定可在發生中斷情況或「視訊網格叢集」達到容量時提供協助。 如果無法使用叢集建立SIP會議或通話,則會議或通話將透過VCS 控制項/Expressway-C 或 Expressway C/E 配對溢位到雲端。

    設定視訊網格的Unified CM安全TLS SIP流量路由

    1

    為「視訊網格」叢集建立SIP 設定檔:

    1. 從「Cisco Unified CM 管理」中,移至裝置 > 裝置設定 > SIP 設定檔,然後按一下尋找

    2. 選擇 Cisco VCS 的標準 SIP 設定檔 ,然後按一下 複製

    3. 輸入新設定檔的名稱 — 例如, Video Mesh SIP Profile

    4. 幹線特定設定下,將 語音及視訊通話的 Early Offer 支援 設定為 最大努力(未插入 MTP)

      您可以將此設定套用至Webex雲端的新SIP trunk (由Webex 網站的外部網域路由)。 此設定不影響任何現有 SIP 幹線或通話路由。

    5. 確保勾選啟用 OPTIONS 連線測試以藉由服務類型來監視幹線的目的地狀態

    6. 讓所有其他欄位都保留預設值並儲存變更。

    2

    為「視訊網格」叢集新增新的SIP trunk安全性設定檔:

    1. 從「Cisco Unified CM 管理」中,選擇系統 > 安全性 > SIP 幹線安全性設定檔,然後按一下新增

    2. 輸入有意義的名稱,例如 Video Mesh Secure SIP Trunk Security Profile

    3. 確認下列設定:

      欄位

      裝置安全性模式

      已加密

      傳入的傳輸類型

      TLS

      傳出的傳輸類型

      TLS

      X.509 主體名稱

      安全憑證主體或主體備用名稱

      輸入「視訊網格」節點憑證的一般名稱。

      傳入埠

      5061

      SIP V.150 傳出 SDP 產品過濾

      使用預設過濾器

    4. 讓所有其他欄位都保留預設值並儲存變更。

    3

    新增新的SIP trunk以指向您的「視訊網格」叢集:

    • 在 Unified CM 專用部署中,新增單一幹線。
    • 在SME部署中, Unified CM和SME之間通常存在幹線。 在SME和視訊網格節點之間新增另一個 trunk。 必須給兩個幹線指定以下相同的設定。
    1. 從「Cisco Unified CM 管理」中,選擇裝置 > 幹線,然後按一下新增

    2. 選擇 SIP 幹線作為幹線類型;保留其他值,然後按下一步

    3. 輸入有意義的名稱,例如 Video_Mesh_SIP_Trunk_UCMtoVMN

    4. 檢查允許SRTP勾選方塊

    5. 對於呼叫及連接方資訊格式,請勾選提供連接方的 URI 和 DN(如果可用的話)。 此設定會啟用混合身分。 它允許SIP trunk將企業端方的目錄 URI傳送至Webex。

    6. 勾選在所有使用中 Unified CM 節點上執行

    7. 低於SIP資訊 - 目的地,請為每個「視訊網格」節點輸入IP 位址或完整網域名稱(FQDN)。

    8. 輸入5061對於目的地埠

    9. 對於SIP 中繼線安全性設定檔,選擇視訊網格中繼線安全性設定檔先前建立的檔案。 (例如, Video Mesh Secure SIP Trunk Security Profile.)

    10. 對於SIP檔,選擇視訊網格SIP檔先前建立的檔案。 (例如, Video Mesh SIP Profile.)

    11. 讓所有其他欄位都保留預設值並儲存變更。


       

      視訊網格通話或會議可能會將媒體指定給叢集中的任何節點,而不僅僅是終止SIP 通話的節點。

    4

    建立SIP trunk以指向 Expressway for Webex雲端容錯移轉。


     

    您可以使用現有的 Unified CM 和 Expressway 部署已在使用的 SIP 幹線。 如果您建立其他 SIP 幹線,並且也將 Mobile Remote Access (MRA) 與那些 Expressway 一起執行,則可能會岔斷 MRA。

    1. 從「Cisco Unified CM 管理」中,選擇裝置 > 幹線,然後按一下新增

    2. 選擇 SIP 幹線作為幹線類型;保留其他值,然後按下一步

    3. 輸入有意義的名稱,例如 Video_Mesh_VCS_Trunk

    4. 對於呼叫及連接方資訊格式,請勾選提供連接方的 URI 和 DN(如果可用的話)。 此設定會啟用混合身分。 它允許SIP trunk將企業端方的目錄 URI傳送至Webex。

    5. SIP 資訊 - 目的地下方,輸入每個 Expressway 的 IP 位址或完整網域名稱 (FQDN)。 對於,輸入 5060

    6. 對於 SIP 設定檔,選擇 Cisco VCS 的標準 SIP 設定檔

    5

    為對視訊網格叢集的呼叫建立新的路由群組:

    1. 從「Cisco Unified CM 管理」中,選擇通話路由 > 路由/搜尋 > 路由群組,然後按一下新增

    2. 輸入有意義的名稱,例如 Video Mesh Node Route Group

    3. 分散演算法變更為由上而下

    4. 路由群組成員資訊區段,尋找具有名稱的裝置視訊網格

    5. 新增Video_中號esh_SIP_ trunk_ UCM 至 VMN透過按一下新增至路由群組

    6. 儲存變更。

    6

    若要溢位至雲端,請為路由至 Expressway 的通話建立新的路由群組:

    1. 從「Cisco Unified CM 管理」中,選擇通話路由 > 路由/搜尋 > 路由群組,然後按一下新增

    2. 輸入有意義的名稱,例如 Video Mesh Expressway Route Group

    3. 分散演算法變更為由上而下

    4. 路由群組成員資訊區段,尋找具有名稱的裝置視訊網格

    5. 新增Video_中號esh_VCS_主幹透過按一下新增至路由群組

    6. 儲存變更。

    7

    為視訊網格叢集和 Expressway 的呼叫建立新的路由清單:

    1. 從「Cisco Unified CM 管理」中,選擇通話路由 > 路由/搜尋 > 路由清單,然後按一下新增

    2. 輸入有意義的名稱,例如 Video Mesh Node Route List

    3. Cisco Unified Communications Manager 群組設定為預設值或者其他值,取決於您的設定。

    4. 儲存變更。

    5. 路由清單成員資訊區段,按一下新增路由群組,然後選擇視訊網格路由群組

    6. 保留其他設定的預設值,然後儲存變更。

    7. 路由清單成員資訊區段,請按一下新增路由群組,然後選擇視訊網格 Expressway 路由群組

    8. 保留其他設定的預設值,然後儲存變更。

    8

    為下列項目建立SIP 路由型式:短視訊位址Webex會議的撥號格式:

    1. 呼叫路由 > SIP路由型式,按一下新增並輸入名稱 Video Mesh Route Pattern for Webex Short URIs

    2. IPv4型式,輸入webex.com作為網域。

    3. 適用於SIP幹線/路由清單,選擇為 視訊網格建立的路由清單 — 譬如,視訊網格路由清單

    4. 讓所有其他欄位都保留預設值並儲存變更。

    有了短視訊位址撥號功能,使用者不再需要記住Webex 網站名稱就可以使用視訊系統加入Webex 會議或活動。 他們可以更快地加入會議,因為他們只需要知道會議號或活動號。

    9

    為Webex 網站建立SIP 路由型式:

    1. 呼叫路由 > SIP路由型式,按一下新增並輸入名稱 Video Mesh Route Pattern for Webex Sites

    2. IPv4型式,輸入您要優化媒體的Webex 網站— 例如,範例網站名稱.webex.com

    3. 適用於SIP幹線/路由清單,選擇為 視訊網格建立的路由清單 — 譬如,視訊網格路由清單

    4. 讓所有其他欄位都保留預設值並儲存變更。

    10

    為Webex應用程式會議建立SIP 路由型式(向下相容性):

    1. 呼叫路由 > SIP路由型式,按一下新增,然後輸入名稱 Video Mesh Route Pattern for Teams Meetings

    2. IPv4 模式中,輸入 meet.ciscospark.com

    3. 適用於SIP幹線/路由清單,選擇為 視訊網格建立的路由清單 — 譬如,視訊網格路由清單

    4. 讓所有其他欄位都保留預設值並儲存變更。

    設定視訊網格的Unified CM TCP SIP流量路由

    1

    為「視訊網格」叢集建立SIP 設定檔:

    1. 從「Cisco Unified CM 管理」中,移至裝置 > 裝置設定 > SIP 設定檔,然後按一下尋找

    2. 選擇 Cisco VCS 的標準 SIP 設定檔 ,然後按一下 複製

    3. 輸入新設定檔的名稱 — 例如, Video Mesh SIP Profile

    4. 幹線特定設定下,將 語音及視訊通話的 Early Offer 支援 設定為 最大努力(未插入 MTP)

      您可以將此設定套用至Webex的新SIP trunk (由Webex 網站的外部網域路由)。 此設定不影響任何現有 SIP 幹線或通話路由。

    5. 確保勾選啟用 OPTIONS 連線測試以藉由服務類型來監視幹線的目的地狀態

    6. 讓所有其他欄位都保留預設值並儲存變更。

    2

    為「視訊網格」叢集新增新的SIP trunk安全性設定檔:

    1. 從「Cisco Unified CM 管理」中,選擇系統 > 安全性 > SIP 幹線安全性設定檔,然後按一下新增

    2. 輸入有意義的名稱,例如 Video Mesh Trunk Security Profile

    3. 確認下列設定:

      欄位

      裝置安全性模式

      非安全

      傳入的傳輸類型

      TCP+UDP

      傳出的傳輸類型

      TCP

      傳入埠

      5060

      SIP V.150 傳出 SDP 產品過濾

      使用預設過濾器

    4. 讓所有其他欄位都保留預設值並儲存變更。

    3

    新增新的SIP trunk以指向您的「視訊網格」叢集:

    • 在 Unified CM 專用部署中,新增單一幹線。
    • 在SME部署中, Unified CM和SME之間通常存在幹線。 在SME和視訊網格節點之間新增另一個 trunk。 必須給兩個幹線指定以下相同的設定。
    1. 從「Cisco Unified CM 管理」中,選擇裝置 > 幹線,然後按一下新增

    2. 選擇 SIP 幹線作為幹線類型;保留其他值,然後按下一步

    3. 輸入有意義的名稱,例如 Video_Mesh_SIP_Trunk_UCMtoVMN

    4. 對於呼叫及連接方資訊格式,請勾選提供連接方的 URI 和 DN(如果可用的話)。 此設定會啟用混合身分。 它允許SIP trunk將企業端方的目錄 URI傳送至Webex。

    5. 勾選在所有使用中 Unified CM 節點上執行

    6. 低於SIP資訊 - 目的地,請為每個「視訊網格」節點輸入IP 位址或完整網域名稱(FQDN)。

    7. 輸入 5060 作為目的地埠

    8. 對於SIP 中繼線安全性設定檔,選擇視訊網格主干連線安全設定檔先前建立的檔案。 (例如, Video Mesh Trunk Security Profile.)

    9. 對於SIP檔,選擇視訊網格SIP檔先前建立的檔案。 (例如, Video Mesh SIP Profile.)

    10. 讓所有其他欄位都保留預設值並儲存變更。


       

      視訊網格通話或會議可能會將媒體指定給叢集中的任何節點,而不僅僅是終止SIP 通話的節點。

    4

    建立新的 SIP 幹線以指向 Expressway。


     

    您可以使用現有的 Unified CM 和 Expressway 部署已在使用的 SIP 幹線。 如果您建立其他 SIP 幹線,並且也將 Mobile Remote Access (MRA) 與那些 Expressway 一起執行,則可能會岔斷 MRA。

    1. 從「Cisco Unified CM 管理」中,選擇裝置 > 幹線,然後按一下新增

    2. 選擇 SIP 幹線作為幹線類型;保留其他值,然後按下一步

    3. 輸入有意義的名稱,例如 Video_Mesh_VCS_Trunk

    4. 對於呼叫及連接方資訊格式,請勾選提供連接方的 URI 和 DN(如果可用的話)。 此設定會啟用混合身分。 它允許SIP trunk將企業端方的目錄 URI傳送至Webex。

    5. SIP 資訊 - 目的地下方,輸入每個 Expressway 的 IP 位址或完整網域名稱 (FQDN)。 對於,輸入 5060

    6. 對於 SIP 設定檔,選擇 Cisco VCS 的標準 SIP 設定檔

    5

    為對視訊網格叢集的呼叫建立新的路由群組:

    1. 從「Cisco Unified CM 管理」中,選擇通話路由 > 路由/搜尋 > 路由群組,然後按一下新增

    2. 輸入有意義的名稱,例如 Video Mesh Node Route Group

    3. 分散演算法變更為由上而下

    4. 路由群組成員資訊區段,尋找具有名稱的裝置視訊網格

    5. 新增 Video_Mesh_SIP_Trunk_UCMtoVMN 透過按一下新增至路由群組

    6. 儲存變更。

    6

    若要溢位至雲端,請為路由至 Expressway 的通話建立新的路由群組:

    1. 從「Cisco Unified CM 管理」中,選擇通話路由 > 路由/搜尋 > 路由群組,然後按一下新增

    2. 輸入有意義的名稱,例如 Video Mesh Expressway Route Group

    3. 分散演算法變更為由上而下

    4. 路由群組成員資訊區段,尋找具有名稱的裝置視訊網格

    5. 新增Video_中號esh_VCS_主幹透過按一下新增至路由群組

    6. 儲存變更。

    7

    為視訊網格叢集和 Expressway 的呼叫建立新的路由清單:

    1. 從「Cisco Unified CM 管理」中,選擇通話路由 > 路由/搜尋 > 路由清單,然後按一下新增

    2. 輸入有意義的名稱,例如 Video Mesh Node Route List

    3. Cisco Unified Communications Manager 群組設定為預設值或者其他值,取決於您的設定。

    4. 儲存變更。

    5. 路由清單成員資訊區段,按一下新增路由群組,然後選擇視訊網格路由群組

    6. 保留其他設定的預設值,然後儲存變更。

    7. 路由清單成員資訊區段,請按一下新增路由群組,然後選擇視訊網格 Expressway 路由群組

    8. 保留其他設定的預設值,然後儲存變更。

    8

    為下列項目建立SIP 路由型式:短視訊位址Webex會議的撥號格式:

    1. 呼叫路由 > SIP路由型式,按一下新增並輸入名稱 Video Mesh Route Pattern for Webex Short URIs

    2. IPv4型式,輸入webex.com作為網域。

    3. 適用於SIP幹線/路由清單,選擇為 視訊網格建立的路由清單 — 譬如,視訊網格路由清單

    4. 讓所有其他欄位都保留預設值並儲存變更。

    有了短視訊位址撥號功能,使用者不再需要記住Webex 網站名稱就可以使用視訊系統加入Webex 會議或活動。 他們可以更快地加入會議,因為他們只需要知道會議號或活動號。

    9

    為Webex 網站建立SIP 路由型式:

    1. 呼叫路由 > SIP路由型式,按一下新增並輸入名稱 Video Mesh Route Pattern for Webex Sites

    2. IPv4型式,輸入您要優化媒體的Webex 網站— 例如,範例網站名稱.webex.com ,其中範例網站名稱是您的實際Webex 網站的名稱。

    3. 適用於SIP幹線/路由清單,選擇為 視訊網格建立的路由清單 — 譬如,視訊網格路由清單

    4. 讓所有其他欄位都保留預設值並儲存變更。

    10

    為Webex應用程式會議建立SIP 路由型式:

    1. 呼叫路由 > SIP路由型式,按一下新增,然後輸入名稱 Video Mesh Route Pattern for Teams Meetings

    2. IPv4 模式中,輸入 meet.ciscospark.com

    3. 適用於SIP幹線/路由清單,選擇為 視訊網格建立的路由清單 — 譬如,視訊網格路由清單

    4. 讓所有其他欄位都保留預設值並儲存變更。

    為視訊網格設定 Expressway TCP SIP 流量路由

    1

    建立一個指向「視訊網格叢集」的區域:

    1. 從VCS 控制項或 Expressway-C 中,轉至設定>區域>區域,然後按一下新的

    2. 設定下列欄位:

      欄位名稱

      姓名

      輸入可輕鬆識別區域的名稱 — 例如, Webex視訊網格區域

      類型

      鄰接區域

      H.323

      模式

      關閉

      SIP

      模式

      開啟

      連接埠

      5060

      傳輸

      TCP

      地點

      透過以下項目查找對等節點

      地址

      對等 [n] 位址

      輸入每個「視訊網格」節點的IP位址。

    3. 其他欄位保留其預設設定,然後儲存您的變更。

    2

    為Webex網站的「視訊網格」叢集建立撥號模式:

    1. 從 Expressway-C 中,轉至設定>撥號計劃>搜尋規則,然後按一下新的

    2. 為Webex 網站搜尋規則設定下列欄位:

      欄位名稱

      規則名

      輸入可輕鬆識別搜尋規則的規則名稱 — 例如, Webex視訊網格-您的網站

      優先權

      100是預設值。 確保此數字小於雲端撤回和 B2B 規則。

      通訊協定

      SIP

      模式

      別名模式相符

      模式類型

      Regex

      模式字串

      .*@(YourSite\.)?webex\.com.*


       

      此型式同時符合yoursite.webex.comwebex.com (適用於簡短視訊位址)格式。 有了短視訊位址撥號功能,使用者不再需要記住Webex 網站名稱就可以使用視訊系統加入Webex 會議或活動。 他們可以更快地加入會議,因為他們只需要知道會議號或活動號。

      模式行為

      離開

      成功符合時

      繼續

      目標

      選擇您建立的「視訊網格區域」 — 例如, Webex視訊網格區域

    3. 其他欄位保留其預設設定,然後儲存您的變更。

    3

    建立一個指向雲端 Expressway 的截線用戶端和區域配對,以進行容錯移轉:

    1. 請參閱Expressway 基本設定指南針對您的發行版,了解建立截線用戶端和區域配對的步驟。

    4

    建立通往 Expressway-E 的周遊用戶端區域的撤回搜尋規則:

    1. 從 Expressway-C 中,轉至設定>撥號計劃>搜尋規則,然後按一下新的

    2. 設定下列欄位:

      欄位名稱

      規則名

      輸入可輕鬆識別搜尋規則的規則名稱 — 例如, Webex視訊網格 - 容錯移轉

      優先權

      預設值為 100。 透過輸入大於「視訊網格撥號模式」和 B2B 規則的數字,確保優先順序較低。

      通訊協定

      SIP

      模式

      任何別名

      模式行為

      離開

      成功符合時

      繼續

      目標

      選擇通往 Expressway-E 的周遊用戶端區域。

    3. 其他欄位保留其預設設定,然後儲存您的變更。

    5

    從 Expressway-E 中,移至設定>區域>區域。 按一下新的並新增Webex區域。

    在 X8.11 之前的版本中,您已為此目的建立了新的DNS區域。

    6

    為雲端 Expressway 建立撥號模式:

    1. 從 Expressway-E 中,移至設定>撥號計劃>搜尋規則,然後按一下新的

    2. 設定下列欄位:

      欄位名稱

      規則名

      輸入可輕鬆識別搜尋規則的規則名稱 — 例如, Webex視訊網格到雲端

      優先權

      輸入比本機視訊網格節點的規則更高的值。 如果節點設定為 100,請將此值設定為101 。 您還必須確保該值低於 Expressway 上的所有 B2B 規則。

      通訊協定

      SIP

      Source

      已命名

      來源名稱

      從 Expressway-C 中選擇安全遍訪伺服器區域 — 譬如, Webex視訊網格區域

      模式

      別名模式相符

      模式類型

      Regex

      模式字串

      .*@(YourSite\.)?webex\.com.*

      模式行為

      離開

      成功符合時

      停止

      目標

      選擇Webex區域或DNS區域。

    7

    對於已向 Expressway-C 註冊的SIP裝置,請在瀏覽器中開啟裝置IP 位址,轉至設定,捲動至SIP ,並選擇標準來自類型下拉式。

    在Unified CM與視訊網格節點之間交換憑證鏈

    完成憑證交換,以在Unified CM和視訊網格介面之間建立雙向信任。 借助安全的 trunk 設定,憑證可讓貴組織中的加密SIP流量和SRTP媒體從受信任的 Unified CM 登陸到受信任的視訊網格節點上。


     

    在叢集環境中,您必須在每個節點上分別安裝 CA 和伺服器憑證。

    準備工作

    基於安全原因,我們建議您在「視訊網格」節點上使用 CA 簽署的憑證,而不是節點的預設自我簽署憑證。

    1

    開啟「視訊網格」節點介面(例如IP 位址/setup, https://192.0.2.0/setup) 在您的瀏覽器登入。

    2

    轉至伺服器憑證並根據需要請求及上傳憑證和金鑰對:

    1. (可選)如果您需要由認證提供者核發的憑證,請按一下建立憑證簽署請求。 填寫必填資訊(包括主體別名,這是必須包含一般名稱的 FQDN,然後生成請求。 下載CSR以將請求提交給提供者。 (您可以請求多個。 他們返回憑證授權機構 (CA) 簽署的憑證(在建立CSR步驟期間已產生私密金鑰)


       

      一般名稱不是URL。 它不包含任何通訊協定(例如 http:// 或 https://)、通訊連接埠號碼或路徑名稱。 該 commonName X.509 憑證規格中的欄位代表一般名稱。 適用於 https://www.example.com ,正確的值是 example.com

      當您產生CSR時,私密金鑰已就位。 如果您不使用建立CSR支援代表步驟,則必須上傳私密金鑰。

    2. 如果您具有憑證和金鑰,請按一下上傳伺服器憑證(.crt 或 .pem 檔案) ,選擇憑證檔案,然後按一下上傳私密金鑰(.key 檔案)並輸入密碼(若有密碼)。

    3. 取得憑證後,轉至叢集中的第一個「視訊網格」節點,按一下安裝伺服器憑證,閱讀提示,按一下安裝,然後按一下確定

      雲端註冊的「視訊網格」節點會正常關閉,並等待最多 2 小時以結束任何通話。 然後節點會完成憑證安裝。 安裝伺服器憑證時,會出現提示。 然後,您可以重新載入頁面以檢視新的憑證和金鑰項目。

    4. 按一下下載(憑證和金鑰檔案旁),以儲存一份本端副本。

      將檔案儲存在容易記住的位置,並在瀏覽器標籤中將「視訊網格實例」保持開啟。

    5. 移至叢集中的下一個「視訊網格」節點,填寫複雜密碼,然後上傳私密金鑰檔案。 然後按一下上傳伺服器憑證然後選擇安裝伺服器憑證,閱讀提示,按一下安裝,然後按一下確定

    6. 對同一叢集中的任何「視訊網格」節點重複這些步驟。

    3

    在另一個瀏覽器標籤中,從Cisco Unified OS Administration,轉至安全性>憑證管理。 輸入您的搜尋準則,然後按一下尋找,然後選擇憑證或憑證信任清單 (CTL) 的檔名並按一下下載

    將Unified CM檔案儲存在容易記住的位置,並在瀏覽器標籤中將Unified CM實例保持開啟。

    4

    回到「視訊網格」節點介面標籤,按一下信任儲存區和 Proxy ,然後選擇選項:

    • 如果Unified CM使用由已知組織簽署的CA 憑證,則「視訊網格」節點會自動信任它。 信任基於 VMN 節點的主機作業系統中的根憑證清單,該清單會定期更新。
    • 如果Unified CM使用由內部企業 CA根憑證簽署的CA 憑證憑證,請將該根憑證新增至節點。 可從企業內部使用該根憑證,但可能無法從Unified CM下載該根憑證。
    • 同時新增Unified CM用於處理外部請求的 ECDSA 和RSA憑證。 這些憑證可以是自我簽署或 CA 憑證。
    • 如果您下載了單個憑證,請按一下上傳根憑證或最終實體憑證(.crt 或 .pem 檔案) ,然後選擇您下載的 CallManager.pem 憑證檔案。 按一下將所有憑證安裝至信任儲存區,閱讀提示,按一下安裝,然後重新啟動節點。
    • 如果您下載了憑證鏈結,請上傳根CA 憑證和中間CA 憑證,然後按一下將所有憑證安裝至信任儲存區,閱讀提示,然後按一下安裝

    雲端註冊的「視訊網格」節點會正常關閉,並等待最多 2 小時以結束任何通話。 若要安裝 CallManager.pem 憑證,節點會自動重新啟動。 當它重新上線後,當 CallManager.pem 憑證安裝在「視訊網格」節點上時,會出現提示。 然後,您可以重新載入頁面以檢視新憑證。

    5

    回到「 Cisco Unified OS Administration」標籤,並按一下上傳憑證/憑證鏈。 從下列項目中選擇憑證名稱:憑證用途下拉式清單,瀏覽至您從「視訊網格」節點介面下載的檔案,然後按一下開啟

    6

    若要上傳檔案至伺服器,請按一下上傳檔案

    如果您要上傳憑證鏈結,則必須上傳鏈中的所有憑證。


     

    上傳憑證後,請重新啟動受影響的服務。 當伺服器重新啟動時,您可以存取 CCMAdmin 或 CCMUser GUI以驗證新新增的憑證是否正在使用中。


     

    您可以透過 API 安裝和管理伺服器憑證。 如需相關資訊,請參閱VMN 伺服器憑證 API

    為組織和視訊網格叢集啟用媒體加密

    使用此流程為您的組織和個別「視訊網格」叢集開啟媒體加密。 此設定會強制進行端對端TLS設定,並且您的Unified CM上必須有一個安全的TLS SIP trunk指向您的視訊網格節點。

    設定

    結果

    Unified CM已設定安全乾線,但未啟用此「視訊網格控制中樞」設定。

    呼叫失敗。

    Unified CM未設定安全乾線,且已啟用此「視訊網格控制中樞」設定。

    通話不會失敗,但會回復到非安全模式。


     

    Cisco端點還必須使用安全性設定檔和TLS協商配置,才能使端對端加密運作。 否則,通話會從未設定TLS的端點溢到雲端。 我們建議您僅在所有端點都可設定為使用TLS時啟用此功能。

    1

    從 的客戶視圖中https://admin.webex.com,轉至服務>混合,然後按一下設定在視訊網格卡片上。

    2

    捲動至媒體加密並開啟設定。

    此設定對透過貴組織中視訊網格節點的所有媒體通道強制要求加密。 請注意上述表格和警告說明,以了解通話可能失敗的情況,以及端對端加密運作所需的必要條件。

    3

    按一下全部顯示並在要為安全SIP流量啟用的每個「視訊網格」叢集上重複以下步驟。

    1. 在清單中選取「視訊網格叢集」項目,然後按一下編輯叢集設定

    2. 捲動至SIP呼叫並勾選此勾選方塊。

    3. 低於信任的SIP來源,輸入通用名稱(CN)或Unified CM憑證上的主體別名別名中存在的任何 FQDN(通常是Unified CM的 FQDN)。

      這些項目會識別為受信任的SIP來源,且允許將安全SIP呼叫傳送至Webex視訊網格。

    為Webex網站啟用視訊網格

    若要將優化媒體用於Webex 會議的視訊網格節點,以便所有Webex 應用程式和裝置加入,必須為Webex 網站啟用此設定。 啟用此設定會將雲端中的視訊網格和會議實例鏈結在一起,並允許從視訊網格節點發生串聯。 如果未啟用此設定,則Webex 應用程式和裝置將不會將「視訊網格」節點用於Webex會議。

    1

    從 的客戶視圖中https://admin.webex.com,轉至服務>會議,從會議卡片按一下Webex 網站,然後按一下設定以存取Webex 網站組態選項。

    2

    存取一般設定透過按一下服務> 會議> 網站設定。 從一般設定,按一下雲端協作會議室(CMR) ,選擇視訊網格媒體資源類型,然後按一下儲存位於底部。

    此設定將雲端中的視訊網格和會議實例鏈結在一起,並允許從視訊網格節點發生串聯。 該設定應該會在 15 分鐘後在您的環境中填入。 在填充此變更後開始的Webex會議將採用新設定。 如果您將此欄位保留為雲端(預設選項),則所有會議都將託管在雲端中,且不會使用「視訊網格」節點。

    將協作會議室指定給Webex應用程式使用者

    • 若您透過 Control Hub 管理網站:

      1. 從 的客戶視圖中https://admin.webex.com,轉至使用者 > 管理使用者

        若要批量指定給使用者,請參閱此文件

      2. 指定Webex協作會議室傳送給您組織中的使用者。

    • 如果您透過「網站管理」管理您的網站:

      1. 從「網站管理」,移至使用者管理

      2. 編輯使用者帳戶並勾選「協作會議室」。

        若要批量指定給使用者,請參閱此文件

    驗證安全端點上的會議體驗

    使用這些步驟以確認已安全地註冊端點並且會出現正確的會議體驗。

    1

    從安全端點加入會議。

    2

    確認會議名冊清單會顯示在裝置上。

    本範例顯示會議清單在具有觸控面板的端點上是什麼樣子:

    3

    在開會期間,從通話詳細資料中存取 Webex 會議資訊。

    4

    確認加密部分顯示的類型AES-128狀態開啟

    管理視訊網格及疑難排解

    視訊網格分析

    Analytics 提供有關您如何在Webex組織中使用內部部署視訊網格節點和叢集的資訊。 藉由指標檢視中的歷史資料,您可以透過監控內部部署資源的容量、使用情況和可用性,更有效地管理視訊網格資源。 譬如,您可以使用此資訊來做出關於向叢集新增更多「視訊網格節點」或建立新叢集的決策。 視訊網格分析可在 Control Hub 中的下分析>視訊網格

    若要協助分析您組織中的資料,您可以放大圖形上所顯示的資料並隔離一個特定的時間段。 對於分析,您還可以細分報告以顯示更精細的詳細資訊。


     

    視訊網格分析和疑難排解報告顯示為本地瀏覽器設定的時區中的資料。

    分析

    視訊網格分析可提供參與度、資源使用情況和頻寬使用類別的長期趨勢(最多 3 個月的資料)。

    即時監控

    「實時監控」標籤提供組織中近乎實時的活動檢視: 最多 1 分鐘的聚集,以及能夠在所有叢集或特定叢集上檢視最近 4 小時或 24 小時的活動。 Control Hub 中的此標籤會自動重新整理 — 在過去 4 小時內每隔 1 分鐘一次,在過去 24 小時內每隔 10 分鐘一次。

    存取、篩选和儲存視訊網格即時監控報告

    視訊網格實時監控報告可在 Control Hub 的疑難排解頁(https://admin.webex.com ),一旦視訊網格處於活動狀態且具有至少一個已註冊的視訊網格節點的叢集,

    1

    https://admin.webex.com 的客戶檢視中,選擇分析,然後按一下螢幕右上方的視訊網格


     

    將滑鼠移至資訊上方以取得圖表的簡短說明。

    2

    從左側的切換中,選擇一個選項,以篩選您想要在多長時間內顯示資料。

    • 最近 4 小時(預設值) - 當您選擇此選項時,圖表資料每 1 分鐘重新整理一次。

    • 最近 24 小時 - 當您選擇此選項時,圖表資料每 10 分鐘重新整理一次。

    3

    視需要使用以下選項與圖表互動:

    • 將滑鼠移至圖表檢視的區段上方,以檢視有關該特定資料點的資訊。

    • 按一下圖形或概觀上的圖例項目,然後按一下套用以更新其他圖例項目的檢視。 例如,在您選取圖例項目之後,折線圖會更新以排除其他圖例項目,而僅包含所選項目的資料。

       

      套用過濾器時,會更新所有其他圖形和圖表,以顯示所選過濾器的資料。

    • 在顯示時間範圍內的資料的圖形上,按一下左側並拖曳滑鼠至右側,即可將範圍縮小至特定時間範圍。 (此動作會影響所有出現在分析頁面上的相關資料。)


     

    將滑鼠移至環形圓的各個部分、圖形上的線條或圖形上的見解點,以檢視資料在特定時間點的相關資訊。

    4

    在報告中篩選過資料之後,請按一下更多,然後選擇檔案格式選項,這將儲存報告的本端副本,以便您可以離線使用(例如,在內部建立的報告中):

    • PNG

    • PDF

    • CSV

    存取、篩选和儲存視訊網格分析

    視訊網格指標報告可在 Control Hub 的「分析」頁面上提供(https://admin.webex.com ),一旦視訊網格處於活動狀態且具有至少一個已註冊的視訊網格節點的叢集,

    1

    https://admin.webex.com 的客戶檢視中,選擇分析,然後按一下螢幕右上方的視訊網格

    2

    根據您要尋找的資料類型,按一下類別:

    • 參與
    • 資源
    • 頻寬使用情況

     

    將滑鼠移至資訊上方以取得圖表的簡短說明。

    3

    從右側的下拉清單中,選擇一個選項以篩選您要顯示多久之前的資料。

    • 最近 7 天(預設值)— 將水平軸變更為每 1 小時。

    • 最近 24 小時 — 將水平軸變更為每 10 分鐘。

    • 最近 30 天 — 將水平軸變更為每 3 小時。

    • 最近 90 天 — 將水平軸變更為每 8 小時。

    4

    若要與圖表或環形圖互動,請根據需要使用下列選項:

    • 在圓環圖或圖表檢視上按一下一個或多個區段,然後按一下套用以更新圓環檢視及對應的圖表檢視。

    • 選擇圖形或概觀上的圖例項目以更新該特定圖例項目的檢視,然後按一下套用。 例如,在您選擇圖例項目內部部署後,折線圖會更新,並突出顯示該資料。

       

      套用過濾器時,會更新所有其他圖形和圖表,以顯示所選過濾器的資料。

      在顯示某個時間範圍中的資料的圖表上,透過按一下左側的 並向右拖曳滑鼠,並在選取了所需的範圍後離開,以縮小至特定時間範圍。 (此動作會影響所有出現在分析頁面上的相關資料。)


     

    將滑鼠移至環形圓的各個部分、圖形上的線條或圖形上的見解點,以檢視資料在特定時間點的相關資訊。


     

    若要從同一個圖表或概觀中重新開始,請按一下圖表底部所選篩選器上的 X。

    5

    在報告中篩選過資料之後,請按一下更多,然後選擇檔案格式選項,這將儲存報告的本端副本,以便您可以離線使用(例如,在內部建立的報告中):

    • PDF

    • PNG

    • CSV

    6

    如果您要重設分析檢視,請從篩選器列中清除所有篩選器。

    視訊網格監控工具

    中的監控工具Control Hub協助組織監控視訊網格部署的運行狀況。 您可以在「視訊網格」節點、叢集或兩者上執行以下測試,以取得特定參數的結果。

    • 訊號傳遞測試- 測試在「視訊網格節點」與Webex雲端媒體服務之間是否發生SIP 信號和媒體訊號。

    • 串聯測試- 測試是否可在「視訊網格」節點與Webex雲端媒體服務之間建立串聯。

    • 可及性測試- 測試「視訊網格」節點是否可以Webex雲端媒體服務中媒體串流的目標連接埠。 它還會測試「視訊網格」節點是否能夠透過這些連接埠與與媒體容器關聯的雲端叢集通訊。

    執行測試時,此工具會建立一個模擬會議。 測試完成後,您將在報告中看到簡單的通過或失敗結果以及內嵌的疑難排解提示。 您可以將測試排定為定期執行或按需執行。 如需相關資訊,請參閱視訊網格的媒體運行狀況監控

    立即執行測試

    使用此流程在向 Control Hub 組織註冊的視訊網格節點和/或叢集上執行隨選媒體運行狀況監控和可及性測試。 結果會在 Control Hub 中擷取,並從 UTC 00:00 開始每隔 6 小時聚集一次。

    1

    登入Control Hub ,然後轉至疑難排解>視訊網格

    2

    按一下設定測驗,按一下立即測驗,然後勾選您要測試的節點及/或叢集。


     

    如果您要清除已勾選的方塊並還原您的最後設定,請按一下還原最後的測試設定

    3

    按一下執行測試

    下一步

    結果會顯示在 Control Hub 的監控工具概觀頁面中。 預設情況下,所有測驗的結果會一起顯示。 按一下傳訊串聯,或可達性以根據特定的測驗篩選結果。

    時間軸上的點(帶有滑桿)顯示整個組織的匯總測驗結果。 叢集層級的時間軸顯示每個叢集的匯總結果。


     

    時間軸可能會以 US 格式顯示日期。 在設定檔設定中變更您的語言,以便以您的本地格式檢視日期。

    將滑鼠移至時間軸上的點上方可查看測試結果。 您還可以查看每個節點的詳細測試結果。 在叢集層級時間軸上按一下某個點以檢視詳細結果。

    結果顯示在側面板中,並分成訊號、串聯和可及性。 您可以檢視測驗是否成功、是否已跳過或測驗是否失敗。 結果中還會顯示錯誤代碼,其中可能有修正。

    使用提供的切換,以表格的形式檢視各種參數的成功率。


     
    跳過的測試、部分故障或故障並不嚴重,除非它在一段時間內連續發生。

    配置定期測驗

    使用此流程可配置和啟動定期媒體運行狀況監控及可及性測試。 預設情況下,這些測試每 6 小時執行一次。 您可以在全叢集、特定於叢集或特定於節點的層級執行這些測驗。 結果會在 Control Hub 中擷取,並從 UTC 00:00 開始每隔 6 小時聚集一次。

    1

    登入Control Hub ,然後轉至疑難排解>視訊網格

    2

    按一下設定測驗,按一下定期測試,然後勾選您要測試的節點及/或叢集。

    3

    選取選項:

    • 檢查所有叢集如果您要在 Control Hub 組織中的所有「視訊網格」節點上執行測試,
    • 檢查個別叢集名稱,以在特定叢集中的所有「視訊網格」節點上執行測試。 未勾選的叢集會從測試中排除。

    • 在個別叢集中,檢查您要在其上執行測驗的個別節點名稱。 任何未勾選的節點都會從測試中排除。

    4

    下一步

    5

    複查要執行定期測試的叢集和節點清單。 如果您滿意,請按一下設定以排定目前的設定。

    下一步

    結果會顯示在 Control Hub 的監控工具概觀頁面中。 預設情況下,所有測驗的結果會一起顯示。 按一下傳訊串聯,或可達性以根據特定的測驗篩選結果。

    時間軸上的點(帶有滑桿)顯示整個組織的匯總測驗結果。 叢集層級的時間軸顯示每個叢集的匯總結果。


     

    時間軸可能會以 US 格式顯示日期。 在設定檔設定中變更您的語言,以便以您的本地格式檢視日期。

    將滑鼠移至時間軸上的點上方可查看測試結果。 您還可以查看每個節點的詳細測試結果。 在叢集層級時間軸上按一下某個點以檢視詳細結果。

    結果顯示在側面板中,並分成訊號、串聯和可及性。 您可以檢視測驗是否成功、是否已跳過或測驗是否失敗。 結果中還會顯示錯誤代碼,其中可能有修正。

    使用提供的切換,以表格的形式檢視各種參數的成功率。


     
    跳過的測試、部分故障或故障並不嚴重,除非它在一段時間內連續發生。

    在視訊網格節點會議中為內部部署SIP裝置啟用 1080p HD視訊

    此設定可讓您的組織偏好內部部署註冊的SIP端點使用 1080p 高解析度視訊,同時以較低的會議容量進行權衡。 視訊網格節點必須主持會議。 參加者可使用 1080p 30fps 視訊,條件是:

    • 他們都在公司網路中。

    • 他們正在使用內部部署註冊的具有高解析功能的SIP 裝置。

    此設定適用於所有包含「視訊網格」節點的叢集。


     

    雲端註冊的裝置會繼續傳送 1080p 串流,無論此設定是否開啟或關閉。

    1

    從 的客戶視圖中https://admin.webex.com,轉至服務>混合,然後按一下設定在視訊網格卡片上。

    2

    開啟視訊品質

    如果此設定關閉,則預設為 720p。

    如需Webex應用程式支援的視訊解析度,請參閱通話和會議的視訊規格

    私人會議

    私人會議功能透過終止您處所內的媒體來增強會議的安全性。 當您排定私人會議時,媒體一律在公司網路內的「視訊網格」節點上終止,而沒有云端串聯。

    如此處所示,私人會議從不將媒體串聯至雲端。 媒體會完全在您的「視訊網格」叢集上終止。 您的「視訊網格」叢集只能相互串聯。

    您可以為私人會議預約「視訊網格」叢集。 當保留的叢集已滿時,私人會議媒體會串聯到您的其他「視訊網格」叢集。 當保留叢集已滿時,私人會議和非私人會議會共用其餘叢集的資源。

    非私人會議不使用保留的叢集,而是為私人會議保留那些資源。 如果非私人會議用盡您的網路資源,它會串聯到Webex雲端。


     

    啟用了完整功能Webex體驗的Webex應用程式與視訊網格不相容。 有關詳細資訊,請參閱使用視訊網格節點的用戶端和裝置

    私人會議的支援與限制

    視訊網格支援的私人會議如下:

    • 私人會議在 Webex 40.12 版及更高版本中提供。

    • 只有排定的會議可以使用私人會議類型。 請參閱排定Cisco Webex私人會議文章以了解詳細資訊。

    • 私人會議不適用於功能齊全的會議已從Webex應用程式開始或加入。

    • 您可以使用目前任何受「視訊網格」支援的裝置。

    • 您的節點可以使用任何目前的影像: 72vCPU 和 23vCPU。

    • 私人會議邏輯不會在指標中造成任何空白。 我們會為 Control Hub 收集與非私人會議相同的指標。


       

      因為有些使用者未啟動此功能,所以如果您的組織在 90 天內沒有私人會議,則不會顯示私人會議的分析報告。

    • 私人會議支援從視訊端點進行單向白板 。

    限制

    私人會議具有以下限制:

    • 私人會議僅支援使用 VoIP 收發音訊。 它們不支援Webex Edge Audio 或 PSTN。

    • 您無法使用個人會議室(PMR) 進行私人會議。

    • 私人會議不支援需要連線至雲端的Webex功能,例如雲端錄製檔、轉錄文字和Webex Assistant。

    • 無法使用未經身分驗證的雲端註冊視訊系統加入私人會議,即使是已與Webex 應用程式配對的視訊系統也一樣。

    使用私人會議作為預設會議類型

    在 Control Hub 中,您可以將組織未來的排定會議指定為私人會議。

    1

    從 的客戶視圖中https://admin.webex.com,轉至服務>混合

    2

    按一下編輯設定來自視訊網格卡。 捲動至私人會議並啟用該設定。

    3

    儲存變更。

    啟用此設定後,它將套用至組織的所有會議,甚至是先前排定的會議。

    (可選)為私人會議預約叢集

    私人會議和非私人會議通常使用相同的視訊網格資源。 但是,由於私人會議必須將媒體保持在本地,所以當本地資源耗盡時,無法"安裝;設定"溢位設定至雲端。 為了減輕這種可能性,您可以"安裝;設定"「視訊網格」叢集設定為僅主持私人會議。

    在 Control Hub 中,您可將叢集設定為專門用於託管私人會議。 此設定會阻止非私人會議使用該叢集。 私人會議預設為使用該叢集。 如果叢集的資源不足,私人會議只會串聯到您的其他「視訊網格」叢集。

    我們建議您佈建私人叢集,以處理私人會議的預期尖峰使用情況。


     

    您不能使用簡短視訊位址格式(meet@your_site ) 如果您為私人會議保留所有「視訊網格」叢集。 這些通話目前會失敗,而且沒有正確的錯誤訊息。 如果您未保留某些叢集,則使用簡短視訊位址格式的通話可以透過這些叢集進行連線。

    1

    從 的客戶視圖中https://admin.webex.com,轉至服務>混合並按一下全部顯示在視訊網格卡片上。

    2

    從清單中選取「視訊網格」叢集,然後按一下編輯叢集設定。

    3

    捲動至私人會議並啟用該設定。

    4

    儲存變更。

    私人會議的錯誤訊息

    此表格列出了使用者在加入私人會議時可能看到的錯誤。

    錯誤訊息

    使用者動作

    原因

    拒絕外部網路存取

    您必須在公司網路上才能出席私人會議。 位於公司網路外部的已配對Webex裝置將無法加入會議,在這種情況下,請嘗試將您的膝上型電腦、行動裝置連接到公司網路,並以未配對的模式加入會議。

    外部使用者從公司網路外部加入,無需VPN或 MRA。

    若要加入私人會議,外部使用者需要透過VPN或 MRA 存取公司網路。

    外部使用者在VPN上,但他們已配對到未經驗證的裝置。

    裝置媒體不會透過VPN建立通往公司網路的通道。 該裝置無法加入私人會議。

    而是在連線至VPN後,遠端使用者應從其桌面或行動用戶端以裝置未配對模式加入私人會議。

    無可用的叢集

    主持此私人會議的叢集處於尖峰容量、無法連線、已離線或未註冊。 請聯絡您的 IT 管理員以尋求協助。

    使用者在公司網路(內部部署或遠端VPN)上,但無法加入私人會議。

    您的「視訊網格」叢集為:

    • 已滿

    • 無法連線

    • 離線

    • 未註冊

    未經授權

    由於您不是主持人組織的成員,因此您無權出席此私人會議。 請聯絡會議主持人。

    來自與主持人組織不同的組織的使用者會嘗試加入私人會議。

    只有屬於主持人組織的使用者可以加入私人會議。

    與主持人組織不同的組織中的裝置會嘗試加入私人會議。

    只有屬於主持人組織的裝置可以加入私人會議。

    將您的媒體保留在所有外部Webex會議的視訊網格上

    當您的媒體透過您的本機「視訊網格」節點執行時,您會獲得更好的效能,並使用更少的網際網路頻寬。

    在先前的發行版中,您僅為內部網站控制會議中視訊網格的使用。 對於託管在外部Webex網站上的會議,這些網站會控制「視訊網格」是否可以串聯至Webex。 如果外部網站不允許視訊網格串聯,則表示您的媒體一律使用Webex雲端節點。

    有了所有外部Webex Meetings的偏好視訊網格設定時,如果您的Webex 網站具有可用的「視訊網格」節點,則您的媒體會針對外部Webex網站上託管的會議透過這些節點執行。 此表格總結了參加者加入Webex會議的行為:

    設定已...在內部Webex 網站上啟用視訊網格串聯的會議在內部Webex 網站上停用視訊網格串聯的會議在外部Webex 網站上啟用視訊網格串聯的會議在外部Webex 網站上停用視訊網格串聯的會議
    啟用媒體使用您的「視訊網格」節點。媒體使用雲端節點。媒體使用您的「視訊網格」節點。媒體使用您的「視訊網格」節點。
    已停用媒體使用您的「視訊網格」節點。媒體使用雲端節點。媒體使用您的「視訊網格」節點。媒體使用雲端節點。

    依預設,此設定是關閉的,這將維持先前發行版中的行為。 在這些發行版中,您的視訊網格不會串聯至Webex ,您的參加者透過Webex雲端節點加入。

    1

    在的客戶檢視中https://admin.webex.com,轉至服務>混合並按一下全部顯示在視訊網格卡片上。

    2

    在清單中選取您的「視訊網格」叢集,然後按一下編輯設定

    3

    捲動至所有外部Webex Meetings的偏好視訊網格並啟用該設定。

    4

    儲存變更。

    最佳化「視訊網格」部署的使用率

    您可以將所有用戶端登陸您的視訊網格叢集,以透過視訊網格改善使用者體驗。 如果您的視訊網格叢集容量暫時關閉或使用量增加,則您可以透過控制哪些用戶端類型登陸視訊網格叢集來最佳化視訊網格叢集的使用率。 這有助於有效管理現有容量,直到您可以新增更多節點來滿足需求。

    請參閱Control Hub 上的分析入口網站了解使用情況、使用情況、重新導向和溢位趨勢。 譬如,您可以根據這些趨勢,選擇將桌面用戶端或SIP裝置放在「視訊網格」叢集上,而讓行動用戶端放在Webex雲端節點上。 與行動用戶端相比,桌面用戶端和SIP裝置支援更高的解析度、具有更大的螢幕且使用更多的頻寬,您可以使用這些用戶端類型最佳化參加者的使用者體驗。

    您還可以透過將您大部分客戶使用的用戶端類型放在「視訊網格」叢集上,來最佳化叢集容量並最佳化使用者體驗。

    1

    登入 Control Hub ,然後選取服務>混合>視訊網格>資源>檢視全部

    - 或 -

    選取概觀>混合服務>視訊網格>設定

    2

    低於用戶端類型包含設定,預設情況下會檢查所有用戶端類型。 取消選取您想要排除在使用「視訊網格」叢集之外的用戶端類型。 這些叢集託管在Webex雲端節點上。

    3

    按一下儲存

    取消註冊「視訊網格節點」

    使用此程序從Webex雲端移除「視訊網格」節點。 完成此程序會將您的節點從其叢集中移除,使其無法使用。 取消註冊節點後,讓節點再次變為可用的唯一方式是重新註冊節點。
    1

    從 的客戶視圖中https://admin.webex.com,轉至服務>混合

    2

    按一下檢視全部在視訊網格卡片上。

    3

    從資源清單中,移至相應的叢集並選擇節點。

    4

    按一下動作>取消註冊節點

    出現一則訊息,要求您確認是否要刪除節點。

    5

    閱讀並瞭解訊息後,請按一下取消註冊節點。

    移動視訊網格節點

    您可能想要將節點從一個叢集移至另一個叢集。 例如,您可能具有一個新叢集,您想要向它重新分發節點。 使用此流程來移動「視訊網格」節點。 完成此程序後,您的節點將僅供新資源使用。
    1

    從 的客戶視圖中https://admin.webex.com,轉至服務>混合,然後選擇檢視全部在視訊網格卡片上。

    2

    從此清單中選取您要移動的節點,然後按一下動作(垂直省略號)。

    3

    選取移動節點

    4

    根據您要移動節點的位置選擇適當的單選按鈕:

    • 選取現有的叢集- 從下拉式清單選擇現有的叢集。
    • 建立新叢集- 在欄位中輸入新叢集的名稱。
    5

    按一下移動節點。

    您的節點會移至新的叢集。

    設定視訊網格叢集升級排程

    您可以設定特定的升級排程或使用預設的凌晨 3 點的排程 每日美國: 美洲/洛杉磯。 如有必要,您可以選擇推遲即將進行的升級。

    視訊網格的軟體升級會在叢集層級自動完成,從而確保所有節點始終執行相同的軟體版本。 根據叢集的升級排程來完成升級。 當軟體升級可用後,您可以在排定的升級時間之前手動升級叢集。

    準備工作


     

    緊急升級一經可用就會套用。

    1

    從 的客戶視圖中https://admin.webex.com,轉至服務>混合,然後按一下檢視全部在視訊網格卡片上。

    2

    按一下媒體資源,然後按一下編輯叢集設定

    3

    設定頁面,卷至升級,然後選擇升級排程的時間、頻率和時區。


     

    如果「視訊網格」節點正在等待進行中的通話結束,升級可能需要幾分鐘以上。 對於更直接的升級程序,我們建議在非正常工作時間排定自動升級時段。

    4

    (可選)如果需要,請按一下延遲推遲升級一次,直到下一個時段。

    在時區下,會顯示下一個可用的升級日期與時間。

    升級行為
    1. 節點會定期向雲端發出請求,以查看是否有更新可用。

    2. 在叢集的升級視窗到達之前,雲端不提供升級。 當升級時段到達時,節點向雲端發出的下一個定期更新請求會傳送更新資訊。

    3. 節點透過安全通道擷取更新項目。

    4. 現有服務會正常關閉,以停止來電路由至節點。 正常關閉還會留出時間(最多 2 小時)來完成現有通話。

    5. 安裝升級。

    6. 雲端一次只會觸發叢集中一定百分比的節點升級。

    刪除視訊網格叢集

    您可以從Webex雲端永久刪除「視訊網格」叢集。 若要完成此程序,則必須將每個節點移至不同的叢集或者取消註冊所有節點。 取消註冊此叢集中的所有節點會將其永久移除,導致其不可用。 讓取消註冊的節點再次變為可用的唯一方式是重新註冊節點。
    1

    從 的客戶視圖中https://admin.webex.com,轉至服務>混合,然後按一下檢視全部

    2

    從資源清單中,捲動至您要刪除的視訊網格資源,然後按一下編輯叢集設定


     

    您可以按一下視訊網格以僅過濾「視訊網格資源」。

    3

    按一下刪除叢集,然後選擇一個項目:

    • 按一下移動所有節點。 對於每個節點,請透過從下拉式清單選擇現有資源或輸入新名稱來建立新資源,然後按一下繼續
    • 按一下取消註冊所有節點,勾選勾選方塊,然後按一下刪除叢集

    停用視訊網格

    停用視訊網格會移除將媒體保留在內部部署的會議的功能。 此外,所有使用視訊網格節點進行中的會議和未來的會議都託管在雲端中。 一旦停用,使用「視訊網格」的唯一方法就是從頭開始部署。

    準備工作

    在停用「視訊網格」之前,您將取消註冊所有「視訊網格」節點。

    1

    從 的客戶視圖中https://admin.webex.com,轉至服務>混合>檢視全部,選擇設定在視訊網格卡片上。

    2

    按一下停用。

    3

    查看叢集清單並閱讀對話方塊中的免責聲明。

    4

    勾選方塊以確認您了解此動作,然後按一下停用對話方塊上。

    5

    當您準備好停用您的視訊網格時,按一下停用服務

    停用會移除所有「視訊網格」節點和叢集。 已不再設定視訊網格。

    視訊網格節點註冊疑難排解

    本節包含您在將「視訊網格」節點註冊到Webex雲端期間可能遇到的錯誤,以及更正這些錯誤的建議步驟。

    無法解析網域

    若「視訊網格」節點上設定的DNS設定不正確,則會出現此訊息。

    登入「視訊網格」節點的主控台,並確保DNS設定正確。

    無法透過 SSL 使用埠 443 來連線至網站

    如果您的「視訊網格」節點無法連線至Webex雲端,則會出現此訊息。

    請確保您的網路允許「視訊網格」所需的連接埠連線。 有關詳細資訊,請參閱視訊網格使用的埠和通訊協定

    千眼與視訊網格之整合

    視訊網格平台現已與 千眼代理整合,使您能夠在整個混合數位生態系統中執行端對端監控。 此整合可讓您進行各種網路監控測試,開啟對 Proxy、閘道和路由器等區域的可見性。 可以縮小客戶網路基礎設施上任何位置的問題,並以更高的精確度進行診斷,從而提高部署的效率。

    整合 千眼的好處

    • 提供多種測驗類型供您選擇。 您可以為要監控的應用程式或資產設定一個或多個測試。
    • 可讓您設定特定於您的需求的測試臨界值。
    • 測驗結果可透過 千眼網路應用程式和 千眼API即時取得。
    • 更高的疑難排解可見性 – 客戶可以找出網路中問題的根源,從而縮短解決時間。

    為視訊網格啟用 千眼

    使用此流程為您的「視訊網格」部署啟用 千眼代理。

    1

    Control Hub ,按一下混合(在螢幕的左下角)。

    2

    按一下編輯設定位於視訊網格卡。

    3

    向下捲動至千眼整合。 預設情況下將停用此切換。 按一下切換以啟用它。

    4

    按一下千眼使用者設定檔,將開啟 千眼網路入口網站,使用管理員認證登入。

    5

    會顯示一個側面板,其中包含帳戶群組權杖

    6

    按一下檢視圖示,然後按一下複製


     

    若未按一下檢視權杖按鈕,將無法正確複製權杖。

    7

    回到 Control Hub 標籤,將權杖貼到代理權杖欄位。

    8

    按一下啟動,現在已為您的「視訊網格」部署啟用 千眼。

    下一步

      • 5 分鐘後,回到 千眼 網頁,按一下雲端和企業代理,然後按一下代理設定。 您應該能夠在下檢視列出為代理的所有節點企業代理。 若代理未顯示,請檢查 Control Hub 上的 千眼整合卡片是否有錯誤訊息。
      • 如果顯示錯誤訊息,請按一下切換,然後按一下停用。 重複上述步驟以啟用 千眼代理,確保在代理權杖欄位。

    使用 千眼配置測驗

    網路測試 – 代理至代理

    代理至代理網路測試可讓 千眼的使用者在受監控的路徑的兩端都有千眼代理,從而實現兩個方向中的一個或全部測試路徑: 源到目標或目標到源。 有關如何設定代理至代理測試的詳細資訊,請參閱代理對代理測試概觀

    一個範例測驗建立對話方塊如下所示。

    SIP伺服器測試

    SIP伺服器測試協助網路測量、BGP 資料收集,最重要的是針對基於SIP的VoIP基礎架構進行SIP服務可用性和效能測試。

    有關如何SIP伺服器測驗的詳細資訊,請參閱SIP伺服器測驗設定

    一個範例測驗建立對話方塊如下所示。

    RTP串流測試

    RTP串流測試會在充當VoIP使用者代理的兩個 千眼公司代理之間建立模擬語音資料串流。 RTP封包在一個或多個代理與目標代理之間傳送,使用UDP作為傳輸協議,以獲得平均意見分數 (MOS)、封包遺失、遺失、延遲和封包延遲變化 (PDV) 指標。 產生的指標是單向指標(來源到目標)。 RTP串流測試提供伺服器埠、通話持續時間、去抖動緩衝大小和編解碼器組態選項。

    如需有關RTP串流測試的詳細資訊,請參閱RTP串流測試設定

    一個範例測驗建立對話方塊如下所示。

    Webex HTTP 伺服器URL測試

    此測試會監視使用者在存取Webex時所連線的主登陸頁面。 一個範例測驗建立對話方塊如下所示。

    授權Webex DNS伺服器測試

    此測試用於確保您的Webex網域能夠在內部和外部正確解析。 使用 Enterprise Agent 時,請更新DNS伺服器欄位以使用您的內部名稱伺服器。 如果使用 Cloud Agents 進行外部可見性,請使用查找伺服器按鈕以自動填入授權外部名稱伺服器。 此範例顯示雲端代理正在解析 cisco.webex.com。 您將需要將其更新為您組織的網域。

    一個範例測驗建立對話方塊如下所示。

    從網路介面管理視訊網格節點

    在對已向雲端註冊的「視訊網格」節點進行任何網路變更之前,您必須使用 Control Hub 將其設定為維護模式。 如需更多資訊和要遵循的程序,請參閱將節點移入維護模式


     

    維護模式僅適用於準備節點關閉或重新啟動,因此您可以進行某些網路設定變更(DNS、 IP、FQDN)或準備硬體維護,例如更換 RAM、硬碟等。

    當節點處於維護模式時,不會進行升級。

    當您將節點設定為維護模式時,它會正常關閉通話服務(停止接受新通話,並等待最多 2 小時現有通話完成)。 正常關閉通話服務的目的是允許節點重新啟動或關閉,而不會導致通話中斷。

    如何存取「視訊網格」概觀

    您可以以下列任一方式開啟Web 介面:

    • 若您是完全管理員且已向雲端註冊節點,則可從 Control Hub 存取節點。

      從 的客戶視圖中https://admin.webex.com,轉至服務>混合。 低於資源在「視訊網格」卡片上,按一下檢視全部。 按一下叢集,然後按一下您要存取的節點。 按一下移至節點。

      只有您的 Webex 組織的完整管理員才能使用此功能。 其他管理員(包括合作夥伴和外部完整管理員)沒有用於視訊網格資源的轉至節點選項。

    • 在瀏覽器標籤中,導覽至 <IP address>/setup ,譬如, https://192.0.2.0/setup 。 輸入您為節點"安裝;設定"的管理員認證,然後按一下 登入

      如果管理員帳戶已被停用,則無法使用此方法。 請參閱「從網路 Interface 停用或重新啟用本端管理員帳戶」一節。

    概觀是預設頁面,它包含以下資訊:

    • 通話狀態- 提供透過節點進行中的通話數。

    • 節點詳細資料- 提供節點類型、軟體映像、軟體版本、作業系統版本、服務品質狀態及維護模式狀態。

    • 節點運行狀況- 提供使用情況資料(CPU、記憶體、磁碟)和服務狀態( Management Service、 傳訊 Service、 NTP同步)。

    • 網路設定- 提供網路資訊: 主機名稱、介面、 IP、閘道、 DNS、 NTP,以及是否啟用雙IP 。

    • 註冊詳細資料- 提供註冊狀態、組織名稱、組織ID、節點所屬的叢集,以及叢集 ID。

    • 雲端連線- 從節點到Webex雲端和第三方目標執行一系列測試,節點需要存取這些目標才能正常執行。

      • 執行三種類型的測驗: DNS解析度、伺服器回應時間和頻寬。


         
        • DNS測試驗證節點是否可以解析特定網域。 如果伺服器在 10 秒內沒有回應,這些測試會報告失敗。 如果回應時間在 1.5 到 10 秒之間,它們會顯示為「已通過」,並帶有橙色的「警告顏色」。 如果DNS回應時間長於 1.5 秒,則節點上的定期DNS檢查會產生警報。

        • 連線測試驗證節點是否可以連線至特定的 HTTPS URL並接收回應(代理或閘道錯誤以外的回應會被接受為連線的證據)。

        • 從概觀頁面執行的測試清單並非詳盡無遺,且不包含 Websocket 測試。

        • 如果通話流程無法完成 WebSocket 與雲端的連線或連線至通話相關服務,則節點會傳送警報。

      • 每個測驗旁會出現「通過」或「失敗」結果;您可以將滑鼠懸停在此文字上,以查看有關在執行測試時已檢查內容的更多資訊。

    如隨後的螢幕擷取畫面所示,如果節點產生任何警報,則警報通知也會顯示在側面板中。 這些通知會識別節點上的潛在問題,並就如何對這些問題進行疑難排解或解決方案提供建議。 若未產生警報,則不會出現通知面板。

    視訊網格節點網路介面中的概觀頁面範例

    從視訊網格節點網路介面配置網路設定

    如果您的網路拓撲變更,您可以使用每個「 Webex視訊網格」節點的Web 介面並在其中變更網路設定。 您可能會看到關於變更網路設定的警告,但您仍然可以儲存變更,以防在變更Webex視訊網格節點設定後變更網路。

    1

    開啟「 Webex視訊網格」節點介面。

    2

    轉至網路

    出現節點的目前網路設定。

    3

    變更下列設定:主機及網路設定根據需要:

    • 低於編輯主機名稱和網域,變更主機名稱網域值。

      如果 FQDN(主機名稱和網域)的格式不正確,則會顯示錯誤。

    • 低於網路模式啟用DHCP列出,但不支援DHCP 。 您必須設定靜態IP 位址、子網路遮罩和閘道。
    • 低於編輯網路設定,變更IP位址(適用於內部介面)、子網路遮罩,以及閘道(用作另一個網路存取點的網路節點)值。

       

      視訊網格節點必須具有內部IP 位址和可解析的DNS名稱。 節點IP 位址不能屬於保留供視訊網格節點內部使用的IP 位址範圍。 預設的保留IP 位址範圍是 172.17.42.0–172.17.42.63,您稍後可在診斷節點主控台中的功能表。 此IP 位址範圍適用於「視訊網格節點」內以及容納節點不同元件(例如SIP介面和媒體轉碼)的軟體容器之間的通訊。

    • 低於編輯DNS伺服器,變更處理將網域名稱轉換為數字IP位址的DNS 伺服器項目。 您最多可以輸入 4 個DNS伺服器。
    4

    按一下儲存主機和網路設定,在出現節點需要重新啟動的快顯之後,按一下儲存並重新開機

    在儲存期間,會在伺服器端驗證所有欄位。 出現的警告通常表示無法連線至伺服器或在查詢時未傳回有效的回應,例如,使用提供的DNS 伺服器位址無法解析 FQDN。 您可以透過忽略警告來選擇進行儲存,但呼叫將不起作用,除非 FQDN 可以解析為節點上設定的 DNS。 另一種可能的錯誤狀態是閘道位址與IP 位址不在同一個子網路中。 視訊網格節點重新啟動後,網路組態變更生效。

    5

    變更下列設定: NTP伺服器根據需要:

    • 低於編輯NTP伺服器,變更NTP 伺服器項目的值,這些項目在您的組織中用於將時間同步到節點。
    6

    按一下儲存NTP伺服器


     

    若您設定了多個NTP伺服器,則容錯移轉的民意調查間隔為 40 秒。

    如果NTP 伺服器是 FQDN 且無法解析,則會傳回一則警告。 如果NTP 伺服器FQDN 已解析,但無法查詢NTP時間的解析IP ,則會傳回一則警告。

    從視訊網格節點網路介面設定外部網路介面

    如果您的網路拓撲變更,您可以使用每個「 Webex視訊網格」節點的Web 介面並在其中變更網路設定。 您可能會看到關於變更網路設定的警告。 但是,您仍然可以儲存變更,以防在變更Webex視訊網格節點設定後變更網路。

    如果要在網路的 DMZ 中部署視訊網格節點,您可以設定外部網路介面,以便將企業(內部)流量與外部(外部)流量隔離。

    1

    開啟「 Webex視訊網格」節點介面。

    2

    轉至網路

    出現節點的目前網路設定。

    3

    按一下進階。

    4

    開啟啟用外部網路然後按一下確定以在節點上啟用外部IP 位址選項。

    5

    輸入外部IP位址外部子網路遮罩,以及外部閘道值。

    6

    按一下儲存外部網路設定

    7

    按一下儲存並重新開機以確認變更。

    節點會重新啟動以啟用雙IP 位址,然後自動設定基本的靜態路由規則。 這些規則確定進出私人類別IP 位址的流量使用內部介面;進出公共類別IP 位址的流量會使用外部介面。 稍後,您可以建立自己的路由規則,例如,如果您需要設定覆蓋並允許從內部介面存取外部網域。

    8

    如果有錯誤,請按一下確定以關閉錯誤對話方塊、修正錯誤,然後按一下儲存外部網路設定再次。

    下一步

    若要驗證內部和外部IP 位址組態,請執行從視訊網格節點網路介面執行 Ping

    • 測試外部目的地(例如 cisco.com);如果成功,結果會顯示目的地已從外部介面存取。

    • 測試內部IP 位址;如果成功,結果會顯示位址是從內部介面存取的。

    從視訊網格節點網路介面新增內部和外部路由規則

    在雙網路介面(NIC) 部署中,您可以透過為外部和內部介面新增使用者定義的路由規則來微調視訊網格節點的路由。 預設路由會新增至節點,但您可以存在例外情況 — 例如,需要透過內部介面存取的外部子網路或主機位址,或者需要從外部介面存取的內部子網路或主機位址。 根據需要執行下列步驟。

    準備工作

    若要設定路由規則,您必須先啟用並設定外部網路介面。
    1

    開啟「 Webex視訊網格」節點介面。

    2

    轉至網路

    出現節點的目前網路設定。 如果您已設定外部網路,則會出現「路由規則」標籤。

    3

    按一下路由規則標籤。

    第一次開啟此頁面時,預設系統路由規則會顯示在清單中。 預設情況下,所有內部流量都會透過內部介面,而外部流量則會透過外部介面。

    您可以在接下來的步驟中將手動覆蓋新增至這些規則。

    4

    若要新增規則,請按一下新增路由規則,然後選擇以下選項之一:。

    • 適用於網路類型,按一下內部,然後輸入要用於內部路由的外部子網路或主機IP 位址。
    • 適用於網路類型,按一下外部,然後輸入用於外部路由的內部子網路或主機IP 位址。
    5

    按一下新增路由規則

    新增每個規則時,它們會出現在路由規則清單中,分類為使用者定義的規則。

    6

    若要刪除一個或多個使用者定義的規則,請勾選規則左側欄中的勾選方塊,然後按一下刪除路由規則


     

    無法刪除預設路由,但您可以刪除您已設定的任何使用者定義的覆蓋。


     

    自訂路由規則可能會與其他路由發生衝突。 譬如,您可以定義凍結您與「視訊網格節點」介面的 SSH 連線的規則。 如果發生這種情況,請執行下列其中一個選項,然後移除或修改該路由規則:

    • 開啟與視訊網格節點的公用 IP位址 的 SSH 連線。

    • 透過 ESXi 主控台存取視訊網格節點

    從視訊網格節點網路介面配置容器網路

    視訊網格節點會保留一個子網路範圍供節點內部使用。 預設範圍是 172.17.42.0–172.17.42.63。 節點不會回應源自此範圍的任何外部至視訊網格節點流量。 您可能需要使用節點主控台來變更容器橋接器IP 位址,以避免與網路中的其他裝置衝突。

    1

    開啟「 Webex視訊網格」節點介面。

    2

    轉至網路

    出現節點的目前網路設定。

    3

    按一下進階。

    4

    變更下列屬性的值:容器IP位址容器子網路遮罩(根據需要),然後按一下儲存容器網路設定

    5

    按一下儲存並重新開機以確認變更。

    6

    如果有錯誤,請按一下確定以關閉錯誤對話方塊、修正錯誤,然後按一下儲存容器網路設定再次。

    設定網路介面 MTU 大小

    預設情況下,所有 Webex 視訊網格節點都已啟用路徑 MTU(即 PMTU)探索。 使用 PMTU,節點可以偵測到 MTU 問題並自動調整 MTU 大小。 當 PMTU 由於防火牆或網路問題而失敗時,節點可能會因封包大於 MTU 捨棄大小而導致與雲端之間的連線發生問題。 手動設定較低的 MTU 大小便可修正此問題。

    準備工作

    如果您已註冊節點,則必須先將節點設定為維護模式,然後才能變更 MTU 設定。

    1

    開啟「 Webex視訊網格」節點介面。

    2

    轉至網路

    出現節點的目前網路設定。

    3

    按一下進階。

    4

    「介面 MTU 設定」部分,在適用的欄位中輸入 1280 到 9000 位元之間的 MTU 值。

    如果您已啟用外部介面,則可以分別設定內部和外部介面 MTU 大小。

    節點會重新啟動以套用 MTU 變更。

    下一步

    如果您將節點置於維護模式來變更 MTU,請關閉維護模式。

    啟用或停用DNS快取

    如果對視訊網格節點的DNS回應通常花費的時間超過 750 毫秒,或者如果Cisco TAC建議,您可以啟用DNS快取。 開啟DNS快取功能,節點會在本地緩存DNS回應。 有了緩存,請求不太容易發生延遲或逾時,從而導致連線警報、通話中斷或通話品質問題。 使用 DNS 快取功能還可以減輕 DNS 基礎結構的負載。

    準備工作

    將節點移至維護模式。 當維護模式狀態為開啟(進行中的通話已完成或在等待期結束時已掛斷),您可以啟用或停用DNS快取。

    1

    開啟「 Webex視訊網格」節點介面。

    2

    轉至網路

    出現節點的目前網路設定。

    3

    按一下進階。

    4

    在DNS快取設定區段中,切換啟用DNS快取開啟或關閉。

    5

    在確認對話方塊中,按一下儲存並重新開機

    6

    節點重新啟動後,重新開啟Webex視訊網格節點介面,並在「概觀」頁面上確認連線檢查成功。

    啟用DNS快取時, DNS快取統計資料顯示以下統計資料:

    統計資料

    說明

    快取項目

    DNS快取伺服器儲存的先前DNS解析的數量

    快取命中

    自緩存重設以來,緩存在未查詢客戶DNS 伺服器的情況下處理來自視訊網格的DNS請求的次數。

    快取未命中

    自快取重設以來,客戶DNS 伺服器處理來自視訊網格而不是透過快取的DNS請求的次數。

    快取命中百分比

    來自視訊網格的DNS請求百分比,在不查詢客戶DNS 伺服器的情況下,快取處理。

    快取伺服器出埠DNS查詢

    視訊網格DNS快取伺服器針對客戶DNS伺服器執行的DNS查詢次數

    快取伺服器入埠DNS查詢

    視訊網格針對其內部DNS快取伺服器進行的DNS查詢次數

    出埠與入埠查詢比率

    視訊網格針對客戶DNS 伺服器進行的DNS查詢與視訊網格針對其內部DNS快取伺服器進行的查詢的比率

    每秒入站查詢數

    視訊網格每秒針對其內部DNS快取伺服器執行的平均DNS查詢數。

    每秒輸出的查詢數

    視訊網格每秒針對客戶DNS伺服器執行的平均DNS查詢數

    出埠DNS延遲 [時間範圍]

    視訊網格針對客戶DNS伺服器執行且回應時間落入所述時間範圍的DNS查詢的百分比

    使用清除DNS快取按鈕以在 TAC 請求時重設DNS快取。 清除DNS快取後,您會看到一個較高的出埠與入埠查詢比率當緩存補充時。 無需將節點置於維護模式即可清除緩存。

    下一步

    將節點移出維護模式。 然後在需要變更的任何其他節點上重複此工作。

    上傳安全憑證

    設定節點與外部伺服器(例如 syslog 伺服器)之間的信任關係。


     

    在叢集環境中,您必須在每個節點上分別安裝 CA 和伺服器憑證。

    1

    開啟「 Webex視訊網格」節點介面。

    2

    當與另一TLS(譬如系統記錄伺服器,我們推薦基於安全原因,您可以在「視訊網格」節點上使用 CA 簽署的憑證 ,而非節點的預設自我簽署憑證。 若要在「視訊網格」節點上建立並上傳憑證與金鑰對,請轉至伺服器憑證,並遵循下列步驟:

    1. 如果您需要認證提供者核發的憑證,請按一下建立憑證簽署請求。 填寫必填資訊(包括主體別名,這些 FQDN 必須包含一般名稱)。 然後,產生並下載CSR以將請求提交給提供者。 您可以建立多個客戶支援代表。 提供者返回憑證授權機構 (CA) 簽署的憑證。 (建立CSR支援代表步驟已產生私密金鑰。)


       

      一般名稱不是URL。 它不包含任何通訊協定(例如 http:// 或 https://)、通訊連接埠號碼或路徑名稱。 該 commonName X.509 憑證規格中的欄位在技術上代表一般名稱。 適用於 https://www.example.com ,正確的值是 example.com

    2. 如果您具有憑證和金鑰,請按一下上傳伺服器憑證(.crt 或 .pem 檔案) ,選擇憑證檔案,然後按一下上傳私密金鑰(.key 檔案)並輸入密碼(若有密碼)。

      產生CSR時,私密金鑰已就位。 僅當您不使用「建立CSR支援代表」步驟時,才需要上傳私密金鑰。

    3. 取得憑證後,轉至叢集中的第一個「視訊網格」節點,按一下安裝伺服器憑證,閱讀提示,按一下安裝,然後按一下確定

      向雲端註冊的「視訊網格」節點最多會等待 2 小時以待任何通話結束,並將自身置於暫時的非活躍狀態(停頓)。 一旦現有通話完成或經過 2 小時(以先到者為準),此節點即會完成憑證安裝。 當伺服器憑證安裝完成後會出現提示,您可以重新載入頁面以檢視新的憑證和金鑰項目。

    4. 按一下下載(憑證和金鑰檔案旁),以儲存一份本端副本。

      將檔案儲存在容易記住的位置,並在瀏覽器標籤中保持實例處於開啟狀態。

    5. 移至叢集中的第二個「視訊網格」節點,填寫複雜密碼,然後上傳私密金鑰檔案。 然後按一下上傳伺服器憑證然後選擇安裝伺服器憑證,閱讀提示,按一下安裝,然後按一下確定

    6. 在同一叢集中的每個其他「視訊網格」節點上重複這些步驟。

    3

    根據外部伺服器的CA 憑證的簽署方式選擇選項:

    • 如果伺服器的CA 憑證是由公認的組織(例如 DigiCert、GeoTrust 或 GlobalSign)簽署,則「視訊網格」節點將根據來自「視訊網格」節點的主機作業系統且會定期更新的根憑證清單信任它。 跳至步驟6
    • 若伺服器的CA 憑證由內部企業 CA根憑證簽署,則該授權的根憑證必須新增至「視訊網格」節點。 繼續執行下一步。
    4

    取得外部伺服器使用的憑證或憑證信任清單(CTL)。

    與「視訊網格」節點憑證一樣,將外部伺服器檔案儲存在容易記住的位置。

    5

    回到Webex視訊網格節點介面標籤,按一下信任儲存區和 Proxy ,然後選擇選項:

    • 若要安裝單一CA 憑證,請按一下上傳根憑證或最終實體憑證(.crt 或 .pem 檔案) ,然後從您的電腦中選擇憑證檔案,按一下將所有憑證安裝至信任儲存區,閱讀提示,按一下安裝,然後重新啟動節點。
    • 若要安裝憑證鏈結,請上傳根CA 憑證和中間CA 憑證,然後按一下將所有憑證安裝至信任儲存區,閱讀提示,然後按一下安裝

    向雲端註冊的「視訊網格」節點最多會等待 2 小時以待任何通話結束,並將自身置於暫時的非活躍狀態(停頓)。 若要安裝憑證,節點必須重新啟動,並且會自動安裝。 當憑證重新安裝在「視訊網格」節點上時,會出現提示,然後您可以重新載入頁面以檢視新的憑證。

    6

    在同一叢集中的每個其他「視訊網格」節點上重複憑證或憑證鏈結上傳。

    生成視訊網格記錄以尋求支援

    您可能會被指示直接傳送記錄至Cisco,您也可以自行下載記錄以附加到案例。 從Web 介面使用此程序來產生記錄,並將其傳送至Cisco或從任何視訊網格節點下載它們。 產生的記錄檔包含媒體記錄、系統記錄和容器記錄。 此套件提供有關Webex的連線、平台問題以及通話設定或媒體的有用資訊,以便Cisco能夠為您對「視訊網格」節點部署進行疑難排解。

    1

    開啟「 Webex視訊網格」節點介面。

    2

    轉至疑難排解,然後選擇傳送記錄

    • 按一下傳送記錄至Cisco以從節點產生日誌套件,並在一個步驟中將套件直接傳送至Cisco 。 您將看到一個狀態指示燈,該狀態指示器會隨著記錄的壓縮、壓縮和上傳而變更。
    • 按一下下載從節點產生長套件,您可以將其儲存在本地或稍後附加至案例。

    產生的記錄會歷史性地儲存在節點上,即使在重新啟動後也會保留在節點上。 上傳標識符會顯示在頁面上。 支援使用此值來識別您上傳的日誌。

    3

    當您立案或與Cisco TAC互動,包含上傳標識符值,以便您的支援工程師可以存取記錄。

    如果您直接將記錄提交給Cisco ,則不需要將記錄包上傳至 TAC 案例。

    下一步

    在將記錄上傳至Cisco或下載記錄時,您可以從同一個螢幕執行封包擷取。

    產生視訊網格封包擷取以提供支援

    您可以執行封包擷取(PCAP) 並將其提交給Cisco進行進一步分析。 封包擷取會拍攝透過節點網路介面的資料封包的快照。 擷取並提交封包後, Cisco可以分析提交的擷取,並協助對「視訊網格節點部署」進行疑難排解。

    準備工作


     

    封包擷取功能僅適用於除錯目的。 若您在託管進行中通話的實時「視訊網格」節點上執行封包擷取擷取,則封包擷取可能會影響節點的效能,且產生的檔案可能會被覆寫。 這會導致擷取的資料遺失。 我們建議您僅在非高峰時段或節點上的通話計數小於 3 時執行封包擷取。

    1

    開啟「 Webex視訊網格」節點介面。

    2

    轉至疑難排解

    您可以同時開始封包擷取和上傳記錄。

    3

    (可選)在封包擷取部分中,您可以將擷取限制為特定介面上的封包、按進出特定主機的封包篩選,或按一個或多個連接埠上的封包篩選。

    4

    若要開始該過程,請開啟開始封包擷取設定。

    5

    完成後,關閉開始封包擷取設定。

    6

    選擇一個:

    • 按一下將 PCAP 傳送至Cisco以將封包擷取從節點直接傳送至Cisco。 您將看到一個狀態指示燈,該狀態指示器會隨著封包擷取的上傳而變更。
    • 按一下下載以儲存來自節點的封包擷取的本端副本。 您可以稍後將其附加到案例。

    上傳套件擷取之後,頁面上會顯示上傳標識符。 支援使用此值來識別您上傳的封包擷取。 封包擷取的最大大小為 2 GB。

    7

    當您立案或與Cisco TAC互動,包括上傳標識符值,以便您的支援工程師可以存取封包擷取。

    從視訊網格節點網路介面執行 Ping

    您可以從「視訊網格」節點Web 介面執行 ping。 此步驟會測試您輸入的目的地,並查看「視訊網格」節點是否可以到達該目的地。

    1

    開啟「 Webex視訊網格」節點介面。

    2

    轉至疑難排解,捲動至Ping ,然後在 中輸入您要測試的目的地位址FQDN 或IP位址欄位下使用 Ping 測試連線

    3

    按一下Ping

    此測試會執行,並且您將看到 ping 成功或失敗訊息。 該測試沒有逾時限制。 如果您收到失敗消息或測試無限期執行,請檢查您輸入的目標值和網路設定。

    從視訊網格網路介面執行追踪路由

    您可以從「視訊網格」節點Web 介面執行路徑追踪。 此步驟顯示封包從節點到您輸入的目的地的路由。 檢視路徑追踪資訊可幫助您確定特定連線的可能原因,並可協助您識別問題。

    1

    開啟「 Webex視訊網格」節點介面。

    2

    轉至疑難排解,捲動至路徑追踪,然後在 中輸入您要測試的目的地位址FQDN 或IP位址欄位下追踪路由至主機

    測試執行,您將看到追踪路由成功或失敗訊息。 測驗在 16 秒時逾時。 如果您收到失敗或測驗逾時,請檢查您輸入的目的地值和網路設定。

    從視訊網格節點網路介面檢查NTP伺服器

    您可以輸入網路時間通訊協定 ( NTP ) 伺服器的 FQDN 或IP 位址,以確認「視訊網格」節點可以存取伺服器。 如果您發現時間同步問題並想要排除NTP 伺服器的可及性,此測試非常有用。

    1

    開啟「 Webex視訊網格」節點介面。

    2

    轉至疑難排解,捲動至檢查NTP伺服器,然後在 中輸入您要測試的目的地位址FQDN 或IP位址欄位下檢視 SNTP 查詢回應

    測試執行,您將看到查詢成功或失敗訊息。 該測試沒有逾時限制。 如果您收到失敗消息或測試無限期執行,請檢查您輸入的目標值和網路設定。

    識別網路介面中的反射程式工具的連接埠問題

    反射器工具(視訊網格節點上的伺服器與用戶端的組合)用於驗證所需的TCP/ UDP埠是否已從視訊網格節點開啟。

    準備工作

    • 從以下位置下載反射程式工具用戶端(Python 指令檔)的副本:https://github.com/CiscoDevNet/webex-video-mesh-reflector-client

    • 為了讓指令檔正常運作,請確保您在您的環境中執行 Python 2.7.10 或更高版本。

    • 目前,此工具支援視訊網格節點的SIP端點以及叢集內驗證。

    1

    從 的客戶視圖中https://admin.webex.com,請執行下列動作,為「視訊網格節點」啟用維護節點這些指示

    2

    等待節點在 Control Hub 中顯示「準備好維護」狀態。

    3

    開啟「 Webex視訊網格」節點介面。

    如需相關指示,請參閱從網路介面管理視訊網格節點

    4

    捲動至反射器工具,然後啟動TCP反射程式伺服器UDP反射程式伺服器,取決於您想要使用的通訊協定。

    5

    按一下啟動反射程式伺服器,然後等待伺服器成功啟動。

    當伺服器啟動時,您會看到一條通知。

    6

    從您希望「視訊網格」節點存取的網路上的系統(譬如PC)中,使用以下指令執行指令檔:

    $ python <local_path_to_client_script>/reflectorClient.py --ip <ip address of the server> --protocol <tcp or udp>

    在執行結束時,如果所有必要的連接埠均已開啟,則用戶端會顯示成功訊息:

    如果任何必要的連接埠未開啟,用戶端會顯示失敗訊息:

    7

    解決防火牆上的任何通訊埠問題,然後重新執行上述步驟。

    8

    使用以下方式執行用戶端 --help 以取得更多詳細資訊。

    從視訊網格節點網路介面啟用除錯使用者帳戶

    如果Cisco TAC需要存取Webex視訊網格節點,您可以暫時啟用除錯使用者帳戶,以便支援人員執行進一步的疑難排解。

    1

    開啟「 Webex視訊網格」節點介面。

    2

    轉至疑難排解,然後在啟用除錯使用者設定。

    會出現一個加密的複雜密碼,您可以將其提供給Cisco TAC。

    3

    複製密碼,將其貼在支援報修單中或直接貼給支援工程師,然後按一下確定當您已儲存時。

    調試使用者帳戶的有效期為 3 天,在此之後它會到期。

    下一步

    如果您返回到疑難排解頁面,然後關閉啟用除錯使用者設定。

    從網路介面將視訊網格節點原廠設定

    作為取消註冊清理的一部分,您可以從Web 介面將「視訊網格節點」重設為重設成出廠預設值。 此步驟會移除您在節點處於活動狀態時放置的任何設定,但不會移除虛擬機器項目。 稍後,您可能需要將此節點重新註冊為您從頭開始建立的另一個叢集的一部分。

    準備工作

    您必須使用 Control Hub 來從已在 Control Hub 註冊的叢集中取消註冊「視訊網格」節點。

    1

    開啟「 Webex視訊網格」節點介面。

    2

    轉至疑難排解,捲動至重設成出廠預設值,然後按一下重設節點

    3

    確保您了解出現的警告提示中的資訊,然後按一下重設並重新開機

    節點在恢復原廠設定後會自動重新啟動。

    從網路 Interface 停用或重新啟用本端管理員帳戶

    安裝Webex視訊網格節點時,您最初會使用使用者名稱「admin」的內建本端帳戶來登入。 當您將節點註冊到Webex雲端后,您可以使用Webex組織管理憑證從 Control Hub 管理您的視訊網格節點。 這樣,適用於 Control Hub 的管理員帳戶原則和管理程序也適用於您的「視訊網格」節點。 為了進一步控制,您可以停用內建的「管理員」帳戶,以便 Control Hub 處理所有管理員驗證和管理。

    在您向雲端註冊節點後使用以下步驟來停用(或稍後重新啟用)管理員使用者帳戶。 停用管理員帳戶時,您必須使用 Control Hub 才能存取節點Web 介面。


     

    只有您的 Webex 組織的完整管理員才能使用此功能。 其他管理員(包括合作夥伴和外部完整管理員)沒有用於視訊網格資源的轉至節點選項。

    1

    從 的客戶視圖中https://admin.webex.com,轉至服務>混合

    2

    低於資源在「視訊網格」卡片上,按一下檢視全部

    3

    按一下叢集,然後按一下您要存取的節點。 按一下轉至節點

    4

    轉至管理

    5

    切換啟用管理員使用者登入關閉以停用帳戶,或開啟以重新啟用帳戶。


     

    在您向雲端註冊節點之前,您無法停用管理員帳戶。

    6

    在確認螢幕上,按一下停用啟用以完成變更。

    一旦停用管理員使用者,您將無法透過 WebUI 或從 SSH 啟動的 CLI登入「視訊網格」節點。 但是,您可以使用管理使用者憑證透過從 VMware SX 主控台啟動的 CLI 進行登入。

    從網路介面變更管理員密碼

    使用此流程可透過使用Web 介面變更Webex視訊網格節點的管理員密碼(密碼)。

    1

    開啟「 Webex視訊網格」節點介面。

    2

    轉至管理,然後在變更複雜密碼,按一下變更

    3

    輸入目前的複雜密碼,然後在兩者中輸入新的複雜密碼值新密碼確認新密碼

    4

    按一下儲存複雜密碼

    即會顯示「密碼已變更」訊息,並且隨後回到登入螢幕。

    5

    使用新的管理員登入與密碼來登入。

    從網路介面變更密碼到期間隔

    使用此流程可透過使用Web 介面,將預設密碼到期時間間隔 90 天 。 當間隔結束時,系統會在您登入「視訊網格」節點時提示您輸入新密碼。

    1

    開啟「 Webex視訊網格」節點介面。

    2

    轉至管理,然後在變更複雜密碼到期,請輸入到期間隔(天) (最多 365 天),然後按一下儲存複雜密碼到期間隔

    出現成功螢幕,然後您可以按一下確定完成。

    管理頁面還會顯示最後一次變更密碼的日期以及下次密碼過期的時間。

    將外部記錄設定為 Syslog 伺服器

    如果您有 syslog 伺服器,則您可以將「 Webex視訊網格」節點設定為記錄到外部伺服器的稽核追踪資訊,例如:

    • 管理員登入的相關詳細資料

    • 組態變更(包括開啟或關閉維護模式)

    • 軟體更新

    節點會聚集記錄(若有),並每隔十分鐘將其傳送至伺服器。

    1

    開啟「 Webex視訊網格」節點介面。

    2

    轉至管理

    3

    旁邊的外部日誌記錄,開啟啟用外部日誌記錄

    4

    適用於Syslog 伺服器詳細資料,輸入主機IP 位址或完整網域名稱和 syslog 通訊埠。

    如果節點無法從DNS伺服器,請使用IP 位址主持人欄位。

    5

    選擇通訊協定— UDP或TCP。

    若要使用TLS加密,請選擇TCP然後開啟啟用TLS 。 確保您還上傳並安裝了節點與 syslog 伺服器之間的TLS通訊所需的安全憑證。 若未安裝憑證,節點會預設使用其自我簽署憑證。 如需相關說明,請參閱上傳安全憑證

    6

    按一下儲存外部日誌記錄組態

    記錄訊息的內容遵循以下格式: 優先時間戳記主機名稱標籤訊息

    屬性

    說明

    優先權

    根據以下公式,該值一律為 131: 優先級 =(設施代碼 * 8)+ 嚴重性。

    「local0」的設施代碼為 16。 「通知」的嚴重性為 3 級。

    時間戳記

    時間戳記格式為「Mmm dd hh:mm:ss」。

    主機名稱

    「視訊網格」節點的主機名稱。

    標籤

    該值一律為 syslogAuditMsg。

    訊息

    訊息是至少 1KB 的 JSON 字串。 其大小取決於這 10 分鐘間隔內的聚集事件數。

    這是訊息範例:

    {
      "events": [
        {
          "event": "{\hostname\": \"test-machine\", \"event_type\": \"login_success\",
           \"event_category\": \"node_events\", \"source\": \"mgmt\", \"session_data\":
           {\"session_id\": \"j02wH5uFTKB22SqdYCrzPrqDWkXIAKCz\", \"referer\":
           \"https://IP address/signIn.html?%2Fsetup\", \"url\":
           \"https://IP address/api/v1/auth/signIn\", \"user_name\": \"admin\",
           \"remote_address\": \"IP address\", \"user_agent\": \"Mozilla/5.0
           (Macintosh; Intel Mac OS X 10_15_7) AppleWebKit/537.36 (KHTML, like Gecko)
           Chrome/87.0.4280.67 Safari/537.36\"}, \"event_data\": {\"type\": \"Conf_UI\"},
           \"boot_id\": \"6738705b-3ae3-4978-8502-13b74983e999\", \"timestamp\":
           \"2020-12-07 22:40:27 (UTC)\", \"uptime\": 358416.23, \"description\":
           \"Log in to Console or Web UI successful\"}"
        },
        {
          "event": "{\hostname\": \"test-machine\", \"event_type\":
           \"software_update_completed\", \"event_category\": \"node_events\", \"source\":
           \"mgmt\", \"event_data\": {\"release_tag\": \"2020.12.04.2332m\"}, \"boot_id\":
           \"37a8d17a-69d8-4b8c-809d-3265aec56b53\", \"timestamp\":
           \"2020-12-07 22:17:59 (UTC)\", \"uptime\": 137.61, \"description\":
           \"Completed software update\"}"
        }
      ]
    }
  • 視訊網格警報的 Webhook

    視訊網格支援 Webhook 警示,可讓組織管理員接收特定事件的警示。 管理員可以選擇接收通話溢位和通話重新導向等事件的通知,最大限度減少登入 Control Hub 以監控其部署的需要。 這是透過建立 Webhook 訂閱來實現的,其中管理員提供了目標URL ,警示將傳送至該目標 URL。 將 Webhook 用於警示還允許在不使用關聯的開發人員 API 的情況下監控參數。

    可透過 Webhook 監控下列事件類型:

    • 叢集通話重新導向– 從特定叢集重新導向的通話。

    • 組織呼叫溢位– 組織對雲端的通話溢位總數。

    建立 Webhook 訂閱

    1

    登入Cisco Webex開發人員使用管理員認證的入口網站。

    2

    在開發人員入口網站上,按一下文件。

    3

    從左側的捲動列中,向下捲動並按一下完整API參考

    4

    在下面展開的選項中,向下捲動,然後按一下Webhook > 建立 Webhook。

    5

    輸入以下參數以建立訂閱:

    • 名稱: 範例 – 視訊網格 Webhook 警示

    • 目標 URL : 範例 - https://10.1.1.1/webhooks

    • 資源: 視訊網格警示

    • 活動: 已觸發

    • 擁有者: 組織


     

    在目標Url 參數中輸入的URL必須可以透過網際網路存取,並且具有設定為接受Webex Webhook 傳送的 POST 請求的伺服器。

    使用開發人員 API 設定臨界值組態

    您可以使用視訊網格開發人員 API 為事件(組織呼叫溢位和叢集呼叫重新導向)設定臨界值。 您可以設定閾值的百分比值,超過該百分比值將觸發 Webhook 警示。 例如,如果組織通話溢位的臨界值設定為 20,則當超過 20% 的通話溢位至雲端時,將會傳送警示。

    一組 4 個 API 可用於在Cisco Webex Developer 入口網站中設定和更新臨界值,如下所示:

    • 列出事件臨界值組態

    • 獲取活動臨界值組態

    • 更新事件臨界值組態

    • 重設活動臨界值組態

    API 可在下列網址獲得https://developer.webex.com/docs/api/v1/video-mesh

    情境 1 - 設定組織通話的臨界值時溢位

    1

    按一下列出事件臨界值組態API。

    2

    設定 eventscope組織架構並按一下> 執行

    3

    您將收到與如下所示類似的回應。

    {
    "eventName": "orgCallsOverflowed",
    "eventThresholdId":
    "Y2lzY29zcGFyazovL3VzL0VWRU5ULzQyN2U5ZTk2LTczYTctNDYwYS04MGZhLTcyNWU4MWE2MDg3ZjowM2ZkYjkzZC1jNTllLT
    QzMjQtODIwNS1lNDIyYzA3NGQ5Mzg",
    "eventScope": "ORG",
    "entityId":
    "Y2lzY29zcGFyazovL3VzL09SR0FOSVpBVElPTi8yYzNjOWY5NS03M2Q5LTQ0NjAtYTY2OC0wNDcxNjJmZjFiYWQ",
    "thresholdConfig": {
    "minThreshold": 10,
    "defaultMinThreshold": 10
    }
    4

    複製 中的值 "eventThresholdId" 欄位中將會提供空回應。 這是將用於更新和取得臨界值的活動臨界值ID 。

    5

    將值貼上 "eventThresholdId" 移除如下所示的 JSON 結構的欄位,並複制整個 JSON 結構。

    [
    {
    "eventThresholdId":
    "Y2lzY29zcGFyazovL3VzL0VWRU5UL2E3YmM3ODE2LWU3YTAtNDk0Zi1iZDZhLTRhMGIyNWY2OGFhNjoyNWE3ODY1Yi0yYjQ3
    LTM4M2YtYWI3YS00MzYxY2ExN2FiOTI",
    "thresholdConfig": {
    "minThreshold": 5
    }
    }
    6

    按一下更新事件臨界值組態API。

    7

    將 JSON 結構貼入更新事件臨界值組態API。

    8

    設定 “minThreshold” 將值更改為您要設定的新臨界值。

    9

     

    您可以在 JSON 結構中將多個活動臨界值 ID 輸入為逗號分隔值,從而針對多個活動臨界值 ID 執行此操作。

    按一下執行,您的臨界值組織呼叫溢位將設定為新值。

    下一步

    若您要檢視已為特定活動臨界值ID設定的臨界值,

    • 按一下獲取活動臨界值組態API。

    • 將活動臨界值ID貼到API的標頭上,按一下執行

    • 預設最小臨界值和設定的臨界值將顯示在回應中。

    情境 2 - 設定已重新導向的叢集通話的臨界值

    1

    按一下列出事件臨界值組態API。

    2

    設定 eventscope叢集並按一下> 執行

    3

    回應將列出組織中所有叢集的設定。

    4

     
    您可以透過填入來接收特定叢集的設定 clusterID 參數。

    複製 中的值 "eventThresholdId" 要更新其值的叢集的欄位。 這是將用於更新和取得臨界值的活動臨界值ID 。

    5

    將值貼上 "eventThresholdId" 移除如下所示的 JSON 結構的欄位,並複制整個 JSON 結構。

    [
    {
    "eventThresholdId":
    "Y2lzY29zcGFyazovL3VzL0VWRU5UL2E3YmM3ODE2LWU3YTAtNDk0Zi1iZDZhLTRhMGIyNWY2OGFhNjoyNWE3ODY1Yi0yYjQ3
    LTM4M2YtYWI3YS00MzYxY2ExN2FiOTI",
    "thresholdConfig": {
    "minThreshold": 5
    }
    }
    ]
    6

    按一下更新事件臨界值組態API。

    7

    將 JSON 結構貼入更新事件臨界值組態API。

    8

    設定 “minThreshold” 將值更改為您要設定的新臨界值。

    9

     

    您可以在 JSON 結構中將多個活動臨界值 ID 輸入為逗號分隔值,從而針對多個活動臨界值 ID 執行此操作。

    按一下執行,您的臨界值重新導向的叢集呼叫將設定為新值。

    下一步

    若您要檢視已為特定活動臨界值ID設定的臨界值,

    • 按一下獲取活動臨界值組態API。

    • 將活動臨界值ID貼到API的標頭上,按一下執行

    • 預設最小臨界值和設定的臨界值將顯示在回應中。

    情境 3 - 重設臨界值

    1

    按一下重設活動臨界值組態API。

    2

    複製叢集或組織的活動臨界值ID ,並將其貼在 "eventThresholdId" 如下 JSON 結構的欄位。

    {
    "eventThresholdIds": [
    "Y2lzY29zcGFyazovL3VzL0VWRU5ULzQyN2U5ZTk2LTczYTctNDYwYS04MGZhLTcyNWU4MWE2MDg3Zjo2YzJhZGRmMS0wYjAz
    LTRiZWEtYjIxYy0xYzFjYzdiY2UwOWQ"
    ]
    }
    3

    在本文中貼上 JSON 結構,然後按一下執行

    4

     

    您可以透過在 JSON 結構中將多個活動臨界值 ID 輸入為逗號分隔值來重設多個活動臨界值 ID 的臨界值。

    臨界值將設定為預設最小值。

    附錄

    視訊網格節點演示軟體

    僅將「視訊網格節點」演示軟體用於基本演示目的。 請勿將演示節點新增至現有的生產叢集。 示範叢集接受的通話數少於生產叢集,而且示範叢集會在向雲端註冊 90 天后過期。


     
    • Cisco TAC不支援「視訊網格節點」演示軟體。

    • 您無法將「視訊網格節點」演示軟體升級至完整生產軟體版本。

    從以下位置下載演示軟體映像:這個鏈結

    規格

    請參閱視訊網格節點軟體的系統和平台需求查看「視訊網格節點」軟體的基於規格的設定。

    演示軟體支援單一網路介面或雙網路介面。

    容量

    我們不測試演示映像的容量。 您只應使用它來測試基本的會議場景。 請參閱以下使用案例以尋求指導。

    視訊網格節點演示軟體的使用案例

    媒體固定至內部部署
    • 使用示範軟體來部署和設定節點。

    • 執行包括下列參加者的會議: Webex應用程式參加者、 Webex端點參加者和Cisco Webex Board。

    • 會議結束後,從 的客戶視圖中https://admin.webex.com,轉至分析以存取「視訊網格」報告。 在報告中,您可以看到媒體保留在內部部署中。

    含有雲端和內部部署參加者的會議
    • 執行另一個 Webex 參加者的會議,其中一個Webex參加者在內部部署,一個在雲端中。

    • 請注意,所有參加者都可以無縫加入和參加會議。

    從主控台管理視訊網格節點

    在對已向雲端註冊的「視訊網格」節點進行任何網路變更之前,您必須使用 Control Hub 將其設定為維護模式。 如需更多資訊和要遵循的程序,請參閱將節點移入維護模式


     

    維護模式僅適用於準備節點關閉或重新啟動,因此您可以進行某些網路設定變更(DNS、 IP、FQDN)或準備硬體維護,例如更換 RAM、硬碟等。

    當節點處於維護模式時,不會進行升級。

    當您將節點設定為維護模式時,它會正常關閉通話服務(停止接受新通話,並等待最多 2 小時現有通話完成)。 正常關閉通話服務的目的是允許節點重新啟動或關閉,而不會導致通話中斷。

    在主控台中變更視訊網格節點網路設定

    如果您的網路拓撲變更,您必須為每個「視訊網格」節點開啟主控台介面,並在其中變更網路設定。 您可能會看到關於變更網路設定的警告,但您仍然可以儲存變更,以防在變更「視訊網格」節點設定後變更網路。

    1

    透過 VMware vSphere 用戶端開啟節點主控台介面,然後使用管理員認證進行登入。

    首次設定網路設定後,如果可以連線至視訊網格,則您可以透過安全外殼 (SSH) 存取節點介面。

    2

    從「視訊網格節點」主控台的主功能表表中,選擇 選項2 編輯設定然後按一下選取

    3

    閱讀通話將在「視訊網格節點 」上結束的提示,然後按一下

    4

    按一下靜態的,輸入IP 位址對於內部介面,遮罩閘道,以及DNS網路的值。

    • 視訊網格節點必須具有內部IP 位址和可解析的DNS名稱。 節點IP 位址不能屬於保留供視訊網格節點內部使用的IP 位址範圍。 預設的保留IP 位址範圍是 172.17.42.0–172.17.42.63,可在診斷功能表。 此IP 位址範圍適用於「視訊網格節點」內以及容納節點不同元件(例如SIP介面和媒體轉碼)的軟體容器之間的通訊。

    • 將所有節點部署在相同的子網路或VLAN上,以便可以從用戶端在網路中駐留的任何位置存取叢集中的所有節點。

    • 對於雙 網卡 DMZ 部署,您可以在儲存內部網路組態設定並重新啟動節點之後,在下一個程序中設定外部IP 位址。

    5

    輸入您組織的NTP 伺服器或另一可在您的組織中使用的外部NTP 伺服器。

    設定NTP 伺服器並儲存網路設定後,您可以遵循中的步驟。從主控台檢查視訊網格節點的運行狀況以驗證時間是否已透過指定的NTP伺服器正確同步。


     

    若您設定了多個NTP伺服器,則容錯移轉的民意調查間隔為 40 秒。

    6

    (可選)視需要變更主機名稱或網域。


     
    • 若要確保成功註冊至雲端,請在為視訊網格節點設定的主機名稱中僅使用小寫字元。 目前不支援大寫。

    • 使用或設定 FQDN 或主機名稱時,您還必須輸入有效的可解析網域。 FQDN 的總長度不得超過 64 個字元。

    7

    按一下 儲存 ,然後按一下 儲存變更並重新啟動

    儲存期間,如果您提供網域,則會執行 DNS 驗證。 如果無法使用提供的 DNS 伺服器位址來解析 FQDN(主機名稱和網域),則會顯示警告。 您可以透過忽略警告來選擇儲存,但在 FQDN 可以解析為節點上設定的DNS之前,呼叫將無法進行。 視訊網格節點重新啟動後,網路組態變更生效。

    變更視訊網格節點的管理員密碼

    使用此流程在節點的主控台中為「視訊網格」節點變更管理員密碼。

    1

    透過 VMware vSphere 用戶端或 SSH 開啟節點主控台介面,進入可連線的IP 位址,然後使用管理員憑證登入。

    2

    開啟並登入「視訊網格」節點所對應的VM的 VMware ESXi 主控台。

    3

    在主功能表中,選擇選項 3 管理管理員密碼,然後選擇 1 變更管理員密碼,然後按一下 Enter 鍵。

    4

    閱讀密碼已過期頁面上的資訊,按一下 Enter 鍵,然後在密碼過期訊息之後再次按一下 Enter 鍵。

    5

    Enter 鍵。

    6

    登出主控台後,回到登入螢幕,然後使用過期的管理員登入和密碼進行登入。

    系統會提示您變更密碼。
    7

    對於舊密碼,請輸入現行密碼,然後按 Enter 鍵。

    8

    對於新密碼,輸入新密碼,然後按 Enter 鍵。

    9

    對於重新輸入新密碼,請重新輸入新密碼,然後按 Enter 鍵。

    即會顯示「密碼已變更」訊息,並且隨後回到登入螢幕。
    10

    使用新的管理員登入與密碼來登入。

    從視訊網格節點主控台執行 Ping

    您可以從「視訊網格」節點主控台介面執行 ping。 此步驟會測試您輸入的目的地,並查看「視訊網格」節點是否可以到達該目的地。

    1

    透過 VMware vSphere 用戶端或 SSH 開啟節點主控台介面,進入可連線的IP 位址,然後使用管理員憑證登入。

    2

    從「視訊網格」節點主控台,轉至4 診斷,然後選擇Ping

    3

    ping欄位中,輸入要測試的目的地位址(例如 IP 位址或主機名稱),然後按一下確定

    此測試會執行,並且您將看到 ping 成功或失敗訊息。 如果您收到失敗訊息,請檢查您輸入的目的地值及您的網路設定。

    透過主控台啟用除錯使用者帳戶

    如果支援需要存取「視訊網格」節點,您可以使用主控台介面暫時啟用除錯使用者帳戶,以便支援可以在您的節點上執行進一步的疑難排解。

    1

    透過 VMware vSphere 用戶端或 SSH 開啟節點主控台介面,進入可連線的IP 位址,然後使用管理員憑證登入。

    2

    從「視訊網格」節點主控台,轉至4 診斷,選擇2 啟用除錯使用者帳戶,在提示後,按一下

    3

    在出現提示您已成功建立偵錯使用者帳戶的訊息後,按一下確定以顯示已加密的密碼。

    您將傳送已加密的密碼至支援人員。 他們使用此臨時帳戶和解密的複雜密碼來安全地存取您的「視訊網格」節點以進行疑難排解。 此帳戶會在 3 天後過期,或者您可以在完成支援工作後停用此帳戶。

    4

    選取已加密資料的開始和結束日期,然後在您要傳送給支援人員的支援報修單或電子郵件中複製並貼上資料。

    5

    當您將此資訊傳送給支援之後,請返回「視訊網格」節點主控台並按任意鍵以返回主功能表表 。

    下一步

    該帳戶將在 3 天后到期,但是當支援人員指出已完成節點上的疑難排解時,您可以返回「視訊網格」節點主控台,轉至4 診斷,然後選擇3 停用除錯使用者帳戶以在帳戶過期之前停用該帳戶。

    從視訊網格節點主控台傳送記錄

    您可能會被指示直接或透過安全複製 (SCP) 將記錄傳送至Cisco 。 使用此流程可直接從您向雲端註冊的任何「視訊網格」節點傳送記錄。

    1

    透過 VMware vSphere 用戶端或 SSH 開啟節點主控台介面,進入可連線的IP 位址,然後使用管理員憑證登入。

    2

    在主要功能表中,按一下選項 4 診斷,然後按 Enter 鍵。

    3

    按一下 4 匯出記錄檔,需要時提供意見回饋,然後按下一步

    4

    選取選項:

    • 使用 SCP 傳送記錄,確認記錄的匯出,輸入 SCP 詳細資料 (主持人使用者名稱,以及Dest_資料夾),然後按一下確定
    • 傳送記錄至 Cisco,然後確認匯出記錄。
    5

    選擇確定以返回「視訊網格」節點主功能表表 。

    6

    (選用)選擇5 檢查傳送至Cisco的日誌檔的狀態若您將記錄傳送至Cisco。

    下一步


     

    在您傳送記錄之後,我們建議您直接從Webex應用程式傳送意見回饋,以便您的支援聯絡人擁有協助您所需的所有資訊。

    從主控台檢查視訊網格節點的運行狀況

    您可以直接從「視訊網格」節點本身檢視節點運行狀況。 結果供參考,但可以協助進行疑難排解步驟 — 比方說,如果 NTP 同步不起作用,您可以檢查網路設定中的 NTP 伺服器值。

    1

    透過 VMware vSphere 用戶端或 SSH 開啟節點主控台介面,進入可連線的IP 位址,然後使用管理員憑證登入。

    2

    從「視訊網格」節點主控台,轉至4 診斷,然後選擇6 檢查節點運行狀況以檢視關於節點的下列資訊:

    • 管理服務容器
    • ETCD(在叢集之間可靠儲存資料的索引鍵值儲存庫)
    • NTP 已同步
    • 磁碟空間(可用/已用%)
    • 記憶體(可用/已用%)

    在視訊網格節點上設定容器網路

    視訊網格節點會保留一個子網路範圍供節點內部使用。 預設範圍是 172.17.42.0–172.17.42.63。 節點不會回應源自此範圍的任何外部至視訊網格節點流量。 您可能需要使用節點主控台來變更容器橋接器IP 位址,以避免與網路中的其他裝置衝突。

    1

    透過 VMware vSphere 用戶端或 SSH 開啟節點主控台介面,進入可連線的IP 位址,然後使用管理員憑證登入。

    2

    從「視訊網格」節點主控台的主功能表表中,轉至4 診斷,然後選擇7 設定容器網路。 在系統發出警告,陳述使用中通話將在節點上結束後,按一下

    3

    根據需要,變更容器橋接器 IP網路遮罩的值,然後按一下儲存

    您將看到一個螢幕,其中顯示容器網路資訊,包括為「視訊網格」節點上的內部操作保留的IP 位址範圍。

    4

    按一下確定

    使用主控台中的反射程式工具識別連接埠問題

    反射器工具(視訊網格節點上的伺服器與用戶端的組合)用於驗證所需的TCP/ UDP埠是否已從視訊網格節點開啟。

    準備工作

    • 下載一份反射器工具用戶端(Python 指令檔)然後將檔案解壓縮到容易找到的位置。 zip 檔案包含指令檔和自述檔案。

    • 為了讓指令檔正常運作,請確保您在您的環境中執行 Python 2.7.10 或更高版本。

    • 目前,此工具支援視訊網格節點的SIP端點以及叢集內驗證。

    1

    從 的客戶視圖中https://admin.webex.com,請執行下列動作,為「視訊網格節點」啟用維護節點這些指示

    2

    等待節點在 Control Hub 中顯示「準備好維護」狀態。

    3

    透過 VMware vSphere 用戶端或 SSH 開啟節點主控台介面,進入可連線的IP 位址,然後使用管理員憑證登入。

    4

    從「視訊網格節點」介面中,轉至診斷 > 反射程式伺服器 > TCP或 (UDP) 的反射程式伺服器。 為TCP或UDP啟動伺服器。

    5

    捲動至反射器工具,然後啟動TCP反射程式伺服器UDP反射程式伺服器,取決於您想要使用的通訊協定。

    6

    按一下啟動反射程式伺服器,然後等待伺服器成功啟動。

    當伺服器啟動時,您會看到一條通知。

    7

    從您希望「視訊網格」節點存取的網路上的系統(譬如PC)中,使用以下指令執行指令檔:

    $ python <local_path_to_client_script>/reflectorClient.py --ip <ip address of the server> --protocol <tcp or udp>

    在執行結束時,如果所有必要的連接埠均已開啟,則用戶端會顯示成功訊息:

    如果任何必要的連接埠未開啟,用戶端會顯示失敗訊息:

    8

    解決防火牆上的任何通訊埠問題,然後重新執行上述步驟。

    9

    使用以下方式執行用戶端 --help 以取得更多詳細資訊。

    從主控台將視訊網格節點出廠預設值

    作為取消註冊清理的一部分,您可以將「視訊網格」節點恢復重設成出廠預設值。 此步驟會移除節點處於作用中狀態期間您部署的任何設定,但不會移除虛擬機器項目。 稍後,您可能需要將此節點重新註冊為您從頭開始建立的另一個叢集的一部分。

    準備工作

    您必須使用 Control Hub 來從已在 Control Hub 註冊的叢集中取消註冊「視訊網格」節點。

    1

    透過 VMware vSphere 用戶端或 SSH 開啟節點主控台介面,進入可連線的IP 位址,然後使用管理員憑證登入。

    2

    從「視訊網格」節點主控台,轉至4 診斷,然後選擇8 重設成出廠預設值

    3

    確保您理解所出現附註中的資訊,然後按一下重設

    節點在恢復原廠設定後會自動重新啟動。

    將現有硬體平台移轉至視訊網格節點

    您可以將現有的支援平台(例如,執行Cisco Meeting Server 的 CMS1000)移轉至視訊網格。 使用此程序來引導您完成遷移程序。


     

    這些步驟可能會有所不同,具體取決於硬體平台上捆綁的 ESXi 版本。

    準備工作

    下載最新版本的新副本視訊網格節點軟體影像 (OVA)。 請勿使用先前下載的 OVA 部署新的「視訊網格節點」。

    1

    登入虛擬機器介面,然後關閉平台上執行的軟體。

    2

    刪除在平台上執行的軟體應用程式。

    平台上必須沒有剩餘的軟體映像。 此外,您無法在同一平台上將「視訊網格」節點軟體與其他軟體一起執行。

    3

    從新的 OVF 或 OVA 檔案部署新的虛擬機器。

    4

    輸入虛擬機器的名稱,然後選擇「視訊網格」節點 OVA 檔案。

    5

    將磁碟佈建變更為厚磁碟。

    6

    上傳融合下載的軟體映像。

    7

    當虛擬機器正在執行時,請返回登入「視訊網格節點」主控台並繼續「視訊網格節點」的初始設定。

    從協作會議室混合到視訊網格的功能比較及移轉路徑

    功能比較

    功能

    視訊網格和Cisco Webex Meeting Center視訊

    CMR 混合

    會議類型

    已排定

    按一下(即時)

    個人會議室 (PMR)

    內部部署和雲端型會議的一致體驗

    僅限已排定

    排定

    Webex生產力工具(Windows 和 Mac)

    使用 @webex 進行混合行事曆排定

    Webex入口網站

    啟用 Webex 的TelePresence Windows 與 Mac生產力工具

    TMS 排定

    會議加入選項

    撥入和撥出

    PIN 碼保護(主持人)

    一按開始會議 (OBTP)

    僅限撥入

    OBTP

    會議中體驗

    統一名冊(Webex用戶端)

    統一控制(Webex用戶端)

    鎖定/解除鎖定會議

    將 TelePresence 參加者靜音/取消靜音

    無統一名冊(Webex Client 和TelePresence Server)

    單獨控制項(Webex用戶端和TelePresence Server)

    容量和部署模型

    無限制的容量

    內部部署和自動溢位

    切換及轉碼

    轉碼容量限於 TelePresence Server

    移轉路徑檢查清單

    以下是如何將現有網站移轉至視訊平台 2.0 版並準備網站以與視訊網格整合的高階概觀。 這些步驟可能不同,取決於現有環境。 與您的合作夥伴合作,或客戶成功經理以確保順利移轉。

    1. 確保Meeting Center視訊會議功能已在Webex 網站建。

    2. 網站管理員會收到其管理入口網站帳戶。 然後,管理員為Webex組織部署「視訊網格節點」。

    3. 網站管理員指定 CMR 特權,讓所有或部分混合 CMR 使用者可以使用 Cisco WebEx Meeting Center 視訊。

    4. (選用)停用此子集的混合 CMR 階段作業類型,然後在其使用者設定檔中啟用 Cisco WebEx Meeting Center 視訊。

    5. 網站管理員設定 視訊網格,然後選取混合作為下的媒體資源類型雲端協作會議室選項

    6. 網站管理員可以將內部部署 TelePresence Management Suite (TMS) 和「一按開始會議 (OBTP)」設定成與 Cisco WebEx Meeting Center 視訊配合使用。 請參閱Cisco Webex Meeting Center視訊會議企業部署指南尋求指導。

    7. 當使用者啟用 CMR 特權時, Webex生產力工具預設為Cisco Webex Meeting Center視訊版本。 使用者排定的所有新會議都是Cisco Webex Meeting Center視訊會議。

    8. 如果邀請中包含會議室,則 OBTP 資訊會透過 TMS 推送至會議室(僅限混合 CMR 會議)。

    9. 只要客戶保留內部部署 MCU 和 TMS 設定,混合 CMR 使用者在切換至 Cisco WebEx Meeting Center 視訊之前設定的現有會議應該會繼續正常運作。

    10. 現有混合 CMR 會議無法修改或更新來反映 Cisco WebEx Meeting Center 視訊會議資訊。 如果使用者想要使用新邀請,則必須刪除舊會議並建立新會議。

    11. 如果客戶希望汰換內部部署 MCU 和 TMS,則舊的混合 CMR 會議將無法正常運作。 必須建立具有Cisco Webex Meeting Center視訊資訊的新會議。

    TelePresence互通性通訊協定和區段交換

    視訊網格支援適用於 1 螢幕和 3 螢幕 IX 及 TX 端點的協商TelePresence互通性通訊協定 (TIP) 和多路復用 (MUX)。

    對於三螢幕端點,如果會議中有足夠的參加者,則所有三個螢幕都應顯示視訊。 會議中的另一個三螢幕系統會導致區段切換,而不是會議室切換。 這意味著,當另一個三螢幕系統中的某人發言時,不是所有三個螢幕都變大,而是只有使用中的窗格變大。 另外兩個窗格由來自其它系統的視訊填入。 當顯示較小時,所有三個窗格會一起呈現(對於所有裝置,一個或三個螢幕),並帶有單個邊界方塊和名稱標籤。

    根據云端中的託管資源不同,有些端點會顯示電影膠片中一個三螢幕會議室的所有三個螢幕,而另一些端點則只會顯示一個窗格。 Webex應用程式只會顯示 1 個窗格,即使媒體是內部部署。

    對於從一個節點溢位並串聯到第二個節點的大型會議,託管在與託管三螢幕系統的節點不同的節點上的任何端點都將看到相同的情況(在版面配置中僅可見一個窗格)。 呈現共用需要透過通話路徑來交涉 BFCP。

    新的和變更的資訊

    新增及變更資訊

    此表格涵蓋了新功能、對現有內容的變更,以及部署指南

    如需Webex視訊網格節點軟體更新的相關資訊,請參閱https://help.webex.com/en-us/article/jgobq2/Webex-Video-Mesh-release-notes

    日期

    變更

    2024 年 5 月 14 日

    • 刪除了指出 千眼測驗不支援 於 中的 Proxy 後的「視訊網格節點」的附註。為視訊網格啟用 千眼。

    2024 年 2 月 9 日

    • 新增千眼與視訊網格之整合。

    • 新增了 1080p 解析度通話的參加者容量視訊網格節點的容量

    • 在 中新增了關於UDP來源埠區分的附註。視訊網格的流量特徵(已啟用服務品質)

    • 更新了整個指南中受支援的 VMware ESXi 版本。

    2023 年 8 月 31 日

    • 更新了 中新引入的 API 的結構並新增了資訊視訊網格節點API

    • 已刪除一個附註和一按開始會議 (OBTP) 資訊,視訊網格的通話控制和會議整合需求

    • 新增了關於 於 中的容錯移轉的民意調查間隔的附註在主控台中設定視訊網格節點的網路組態從視訊網格節點網路介面配置網路設定

    • 更新了整個指南中受支援的 VMware ESXi 版本。

    2023 年 7 月 31 日

    • 新增視訊網格警報的 Webhook

    2023 年 7 月 28 日

    • 新增視訊網格節點API

    2023 年 6 月 15 日

    • 已將自始至終的命名法從「Webex 應用程式程式」更新為「Webex 應用程式應用程式」。

    • 已更新Webex視訊網格概觀以聲明在視訊網格上現在支援 E2EE 會議。

    • 已移除 中的過時資訊並更新附註Webex視訊網格概觀

    • 已更新使用視訊網格節點的用戶端和裝置聲明「視訊網格」現在支援 Web 用戶端,並移除了過時的資訊。

    • 已在 中新增附註視訊網格節點軟體的系統和平台需求聲明演示環境不受Cisco TAC支援。

    • 已更新資訊內部部署和雲端通話區段。

    • 已在 中刪除筆記根據 250 毫秒或更長的 STUN 來回行程延遲為溢位選擇雲端叢集

    • 已更新 中的資訊Webex Meetings流量的連接埠和通訊協定

    • 已移除 中的過時資訊,將視訊網格節點註冊到Webex 雲端私人會議的支援與限制

    • 更新了步驟並移除了過時的資訊,為Webex網站啟用視訊網格

    • 已更新 中的資訊停用視訊網格

    2023 年 5 月 16 日
    • 已更新用於管理的埠和通訊協定視訊網格的流量特徵(已啟用服務品質) ,和視訊網格的流量簽名(已停用服務品質)以反映視訊網格使用的最新連接埠和通訊協定。 更新了受變更影響的影像。

    • 已移除 444 埠參照,視訊網格的 Proxy 支援的需求用於管理的埠和通訊協定設定 Proxy 整合的視訊網格節點,以及設定 Proxy 整合的視訊網格節點

    • 已更新 中的通訊埠範圍視訊網格節點上的服務品質為視訊網格節點啟用服務品質 (QoS) ,和Webex Meetings流量的連接埠和通訊協定

    • 新增了關於在 中監控測試失敗的附註執行立即測驗配置定期測驗

    • 新增了附註並更新了警告,強烈建議使用最新的軟體套件 (OVA) 進行部署安裝和設定視訊網格節點軟體

    • 更新了關於在 中置於維護模式的節點的警告從網路介面管理視訊網格節點從主控台管理視訊網格節點

    • 已更新視訊網格分析部分以反映最新的 UI 變更。

    2023 年 3 月 27 日

    • 已更新視訊網格節點軟體的系統和平台需求使用最新的硬體設定,並新增了頻寬需求。

    2023 年 3 月 2 日

    • 新增了有關執行監控工具的測驗的資訊視訊網格的監控工具

    • 變更了存取 中的監控工具概觀頁面的步驟執行立即測驗配置定期測驗

    • 新增了有關在 中檢視和篩選結果的資訊執行立即測驗配置定期測驗

    • 已更新為Webex網站啟用視訊網格

    2022 年 7 月 7 日

    • 已更新 中的容量估算視訊網格節點的容量

    • 始終刪除了對過時的 MM410v 伺服器的提及。

    2022 年 6 月 30 日

    新增了有關新的批量佈建指令碼的資訊,網址為https://github.com/CiscoDevNet/webex-video-mesh-node-provisioning

    2022 年 6 月 14 日

    變更了交換憑證鏈的步驟,以將 ECDSA 憑證包含在在Unified CM與視訊網格節點之間交換憑證鏈

    2022 年 5 月 18 日

    已將反射工具工具的下載網站變更為https://github.com/CiscoDevNet/webex-video-mesh-reflector-client

    2022 年 4 月 29 日

    在 中新增了有關新功能的資訊將您的媒體保留在所有外部Webex會議的視訊網格上

    2022 年 3 月 25 日

    對 中的連接埠使用情況的更新用於管理的埠和通訊協定

    2021 年 12 月 10 日

    新增了 CMS 2000 並指出了在 年中較舊的 CMS 1000 升級到 ESXi 7 時的升級問題視訊網格節點軟體的系統和平台需求

    2021 年 8 月 30 日

    新增了有關驗證Webex是否具有您的部署的正確來源國家/地區的資訊。驗證來源國家/地區是否正確

    2021 年 8 月 27 日

    新增了關於分析報告可見性的附註,私人會議的支援與限制

    2021 年 8 月 13 日

    在以下中新增了有關新的私人會議功能的資訊:

    • 視訊網格中的叢集

    • 私人會議通話

    • 私人會議

    2021 年 7 月 22 日

    新增了關於如何驗證系統是否具有正確通話來源位置的資訊。 正確的來源位置有助於有效的路由。 請參閱驗證來源國家/地區是否正確

    2021 年 6 月 25 日

    已註意到Webex應用程式的「全功能Webex體驗」功能與 中的視訊網格不相容。使用視訊網格節點的用戶端和裝置

    2021 年 5 月 7 日

    已將建議的叢集大小更正為 100。視訊網格叢集部署準則

    2021 年 4 月 12 日

    已更新設定視訊網格的 Expressway TCP SIP流量路由使用Webex區域,而不是新的DNS區域。

    2021 年 2 月 9 日

    • 新增了有關新轉至節點在 Control Hub 中從網路介面存取Webex視訊網格節點概觀

    • 新增從網路 Interface 停用或重新啟用本端管理員帳戶部分來描述新功能。

    • 在使用節點Web 介面的每個部分中,更新了步驟以指示如何從 Control Hub 存取介面。

    • 新增上傳安全憑證

    • 新增將外部記錄設定為 Syslog 伺服器

    2020 年 12 月 11 日

    • 輸入啟用或停用DNS快取,新增了有關DNS快取清除的資訊。

    2020 年 10 月 22 日

    • 輸入Webex Meetings流量的連接埠和通訊協定,新增了SIP 信號埠需求。

    2020 年 10 月 19 日
    • 已移除對不再被服務使用的 cloudfront.net 的參考。

    2020 年 9 月 18 日
    • 減少了保留給 Webex 視訊網格節點內部使用的 IP 位址範圍,從原始的 172.17.0.0–172.17.255.255 (65,536 個位址) 減為 172.17.42.0–172.17.42.63 (64 個位址)。

    2020 年 8 月 26 日
    • 新增Webex Events 支援至視訊網格概觀

    • 新增了區段啟用或停用DNS快取

    2020 年 8 月 4 日

    • 更新了簡短視訊位址支援的下列章節:

      • 將視訊網格與通話控制任務流程整合

      • 設定視訊網格的Unified CM安全TLS SIP流量路由

      • 設定視訊網格的Unified CM TCP SIP流量路由

      • 為視訊網格設定 Expressway TCP SIP 流量路由

    • 更新了VMNLite 通話容量基準的區段視訊網格節點平台上的通話容量

    2020 年 7 月 9 日
    • 新增了區段設定網路介面 MTU 大小

    2020 年 6 月 26 日

    • 在以下位置新增了有關新 VMNLite 部署選項的資訊:

      • 視訊網格節點平台上的通話容量

      • 視訊網格節點軟體的系統和平台需求

      • 安裝和設定視訊網格節點軟體

    • 移除了對預設NTP 伺服器的提及,因為 OVA 不再具有預設NTP 伺服器值。

    • 已更新產生視訊網格封包擷取以提供支援使用新的過濾選項。

    2020 年 6 月 9 日
    • 在以下功能中新增了有關新的每周自動軟體升級排定選項的資訊:

      • 將視訊網格節點註冊到Webex 雲端

      • 設定視訊網格叢集升級排程

    2020 年 5 月 21 日已更新用於管理的埠和通訊協定視訊網格的 Proxy 支援的需求
    2020 年 5 月 15 日已更新視訊網格概觀
    2020 年 4 月 25 日
    • 在 中新增了新區段從網路介面管理Webex視訊網格節點

      • 從視訊網格節點網路介面設定外部網路介面

      • 新增內部和外部路由規則

      • 從Webex視訊網格節點網路介面配置容器網路

    • 修正了 中的水平軸粒度錯誤存取、篩选和儲存Webex視訊網格疑難排解(值已在最後 7 天最後 24 小時選項)。

    2020 年 1 月 22 日

    • 新增了章節: 從網路介面將Webex視訊網格節點恢復出廠預設值

    • 從網路介面管理Webex視訊網格節點區段。

    • 新增室內無線共用至使用Webex視訊網格節點的用戶端和裝置區段。

    2019 年 12 月 12 日

    • 新增變更複雜密碼及密碼到期程序至從網路介面管理Webex視訊網格節點管理和疑難排解一章中的部分。

    2019 年 12 月 10 日

    • 向流量簽名表格新增以下資訊和通訊埠範圍(針對啟用和停用的 QoS:

      • 來源IP位址: 視訊網格節點

      • 目標 IP 位址: Webex 雲端媒體服務

      • 來源UDP埠: 35000 至 52499

      • 目的地UDP埠: 5004

      • 原生DSCP標記: AF41

      • 媒體類型: 測試 STUN 封包

    • 已將「頻寬準則」區段重新命名為「視訊品質和縮放」,並新增了指向偏好架構文件的鏈結。

    • 在Unified CM TLS設定中,我們的指南錯誤地指出為Webex雲端故障轉移設定不安全的SIP trunk。 更正了關於建立SIP trunk (您可以將其設定為安全或不安全)的聲明。

    2019 年 11 月 4 日

    • 棄用的舊分析內容並新增部分。

    • 交換憑證區段中,新增了有關「主體別名」欄位的資訊,並在「開始之前」區段中新增了以下附註: 基於安全原因,我們建議您在「視訊網格」節點上使用 CA 簽署的憑證,而不是節點的預設自我簽署憑證。

    2019 年 10 月 18 日
    • 更新了 1080p Control Hub 設定的說明,以說明此設定會影響通話容量,並且僅適用內部部署SIP註冊的裝置。 請參閱在視訊網格節點會議中為內部部署SIP裝置啟用 1080p HD視訊獲取更多資訊。

    • 更新了支援的裝置和端點表格,以僅列出經過測試的雲端註冊裝置。

    2019 年 9 月 26 日

    • 新增了區段從視訊網格節點網路介面配置網路設定

    • 修正了「資源使用率」報告的說明。 它現在指出: 視訊網格叢集中使用的媒體微服務的平均資源使用率。

    • 在容量部分新增了附註: 低通話量(尤其是源自內部部署的SIP通話)的溢位並不能真實反映規模。 視訊網格分析(在Control Hub > 資源 > 通話活動) 指出源自內部部署的通話段;他們不會指定透過串聯進入「視訊網格節點」進行媒體處理的通話串流。 隨著會議中遠端參加者人數的增加,由此產生的串聯也會增加,並會消耗「視訊網格」節點內部部署媒體資源。

    2019 年 9 月 13 日

    • 已更新安裝和設定視訊網格節點軟體以及網路組態在自訂範本頁面。

    • 已更新視訊網格節點軟體的系統和平台需求使用 72vCPU(相當於 CMS 1000)進行基於規格的組態。

    2019 年 8 月 29 日
    • 新增了明確的 Proxy,並為明確的 Proxy 設定(無驗證、基本、摘要、NTLM)新增了支援的驗證類型。

      • Edge 視訊網格的 Proxy 支援

      • 視訊網格的 Proxy 支援的需求

      • 設定 Webex 視訊網格節點以進行 Proxy 整合

    • 新增視訊網格支援的解析度和幀速率

    • 已更新使用視訊網格節點的用戶端和裝置以指出Webex呼叫我的視訊系統Webex雲端註冊的視訊裝置使用「視訊網格」節點。

    2019 年 7 月 24 日

    • 從網路介面管理Webex視訊網格節點部分,進行了以下更新:

      • 新增了有關 Ping 測試、路徑追踪測試、 NTP伺服器測試、反射程式工具和除錯使用者帳戶的部分。

      • 更新了「概觀」部分 — 從螢幕擷取中移除了串聯,並新增了作業系統版本。

    • 已將「從主控台管理視訊網格」內容移至指南的附錄。

    • 已將「管理Webex視訊網格」一章重新命名為「管理Webex視訊網格和疑難排解」,並將註冊疑難排解內容移至該章。

    2019 年 7 月 9 日

    • 輸入視訊網格的通話控制和會議整合需求,更新了Unified CM、Expressway 和Webex網站的最低支援版本。

    • 輸入使用視訊網格節點的用戶端和裝置,新增了 Jabber VDI 和Webex VDI 的支援版本(它們是SIP用戶端)。 還新增了測驗免責聲明。

    2019 年 5 月 24 日

    • 新增了關於疑難排解功能的部分,並在「視訊網格」節點Web 介面中更新了概觀螢幕:

      • 為 Support 產生Webex視訊網格日誌

      • 生成Webex視訊網格封包擷取以用於 Support

      • 從網路介面存取Webex視訊網格節點概觀

    2019 年 4 月 25 日

    • 已更新管理 Webex 視訊網格及疑難排解以在對視訊網格節點執行任何維護之前,聲明需要 Control Hub維護模式。

    2019 年 4 月 11 日

    • 從頻寬需求中移除了過時的資訊。 更新了內容和圖表,並將區段名稱變更為視訊網格的視訊品質與縮放

    Cisco Webex 視訊網格概觀

    Webex視訊網格概觀

    Webex 視訊網格會動態尋找內部部署及雲端會議資源的最佳混合。 如果本端資源充足,則內部部署會議仍在內部部署進行。 如果本端資源耗盡,則會議便會擴展至雲端。

    視訊網格節點是安裝在內部部署Cisco UCS伺服器上、向雲端註冊及在 Control Hub 中管理的軟體。 Webex Meetings、 Webex個人會議室、 Webex空間會議以及兩個人之間的Webex應用程式通話可以路由到本地的網路內視訊網格節點。 視訊網格會選擇最有效率的方式來使用可用的資源。

    視訊網格具有以下優點:

    • 透過允許您將通話保持在內部部署來提升品質並減少延遲。

    • 當內部部署資源達到限制或無法使用時,將您的通話明確地延伸至雲端。

    • 使用單一管理介面從雲端管理您的「視訊網格」叢集: Control Hub (https://admin.webex.com )。

    • 根據需要最佳化資源並調整容量。

    • 將雲端及內部部署會議的功能結合到一種無縫的使用者體驗。

    • 減少容量顧慮,因為在需要附加會議資源時,雲端總是可用。 沒必要對最糟情況做容量規劃。

    • 提供有關容量和使用情況的進階分析,以及疑難排解報告資料,https://admin.webex.com

    • 當使用者從內部部署標準的SIP端點和用戶端撥入Webex 會議時使用本機媒體處理:

      • 已註冊內部部署通話控制(Cisco Unified Communications Manager或 Expressway)Cisco Webex會議的基於SIP的端點和用戶端(Cisco端點、Jabber、第三方SIP )。

      • 加入Webex 會議的Webex應用程式(包括與會議室裝置配對的)。

      • 直接加入Webex 會議的Webex會議室和桌面裝置。

    • 向連網 SIP 型端點和用戶端提供最佳化音訊和語音的互動語音回應系統 (IVR)。

    • H.323、IP 撥入及 Skype for Business (S4B) 端點可以繼續從雲端加入會議。

    • 如果可以支援 1080p 的會議參加者透過本內部部署視訊網格節點託管,則支援 1080p 30fps 高解析度視訊作為會議的選項。 (如果參加者從雲端加入正在舉行的會議,則內部部署使用者可以在受支援端點上繼續體驗 1080p 30fps。)

    • 增強型和差異化服務品質 (QoS) 標記: 分離音訊 (EF) 和視訊 (AF41)。


       

      Webex視訊網格目前不支援Webex Webinars。
    • 支援端對端加密會議(E2EE 會議)。 如果客戶部署 視訊網格並選擇 E2EE會議類型,則會新增額外的安全性層級,確保您的資料(媒體、檔案、白板、註解)保持安全並阻止第三方存取或修改。 有關詳細資訊,請參閱部署零信任會議


       

      私人會議目前不支援端對端加密。

    使用視訊網格節點的用戶端和裝置

    我們會竭盡全力使「視訊網格」與相關用戶端和裝置類型具有互通性。 雖然無法測試所有情境,但作為此資料基礎的測試涵蓋了所列端點和基礎架構的最常見功能。 缺少裝置或用戶端意味著未進行測試且缺少Cisco的官方支援。

    表 1. 使用視訊網格節點的用戶端和裝置

    用戶端或裝置類型

    在點對點通話中使用視訊網格節點

    在多方會議上使用視訊網格節點

    Webex應用程式(桌面和行動裝置)

    Webex裝置,包括協作室裝置和Webex Board。 (請參閱端點和Webex應用程式需求區段獲取完整清單。)

    在Webex應用程式與受支援的 Room、Desk 和 Board 裝置之間進行室內無線共用。

    Unified CM註冊的裝置(包括 IX 端點)和用戶端(包括 Jabber VDI 12.6 及更高版本,以及Webex VDI 39.3 及更高版本),撥入Webex已排定的會議或Webex個人會議室會議。*

    已註冊 VCS/Expressway 的裝置,正在撥入Webex已排定的會議或Webex個人會議室會議。*

    Webex呼叫我的視訊系統至Webex雲端註冊的視訊裝置

    不適用

    Webex應用程式 Web 用戶端 (https://web.webex.com )

    已向Cisco Webex Calling註冊的電話

    Webex呼叫我的視訊系統傳送至處所註冊的SIP裝置

    不適用

    * 無法確保所有內部部署裝置和用戶端已使用視訊網格解決方案進行測試。

    視訊網格與完整功能Webex體驗不相容

    如果您為Webex應用程式啟用「完整功能Webex體驗」,則視訊網格節點不支援Webex應用程式。 該功能目前直接向Webex傳送訊號和媒體。 未來的發行版將使Webex應用程式與視訊網格相容。 依預設,我們不會為使用視訊網格的客戶啟用該功能。

    您可能會遇到視訊網格和完整功能Webex體驗的問題:

    • 如果您在引入該功能後將視訊網格新增至您的部署。

    • 如果您在不知道該功能對視訊網格的影響的情況下啟用該功能。

    如果您發現問題,請聯絡Cisco客戶團隊以停用「完整功能Webex體驗」切換。

    視訊網格節點上的服務品質

    視訊網格節點會啟用埠範圍,讓您區分所有進出視訊網格節點的流量中的音訊和視訊串流,從而符合建議的服務品質 (QoS)最佳作法。 此變更將允許您建立 QoS 策略並有效地重新標示視訊網格節點之間的流量。

    這些連接埠變更隨附了 QoS 變更。 SIPUnified CM節點會自動使用適當的服務類別並使用特定媒體流量類型的已知EF範圍,分別針對內部部署( 。

    來自內部部署註冊端點的來源流量始終取決於通話控制(Unified CM 或 VCS Expressway)上的設定。

    如需相關資訊,請參閱 QoS 表格,網址為視訊網格使用的埠和通訊協定以及啟用或停用 QoS 的步驟,視訊網格部署任務流程

    Webex應用程式繼續透過共用連接埠 5004 連線至視訊網格節點。 Webex應用程式和端點也使用這些連接埠,對視訊網格節點進行 STUN 可及性測試。 級聯的「視訊網格節點」至「視訊網格節點」使用目標埠範圍 10000–40000。

    視訊網格的 Proxy 支援

    視訊網格支援明確、透明的檢查和非檢查 Proxy。 您可以將這些 Proxy 與您的「視訊網格」部署綁定,以便您可以保護和監控從企業到雲端的流量。 此功能用於將基於訊號和管理 https 的流量傳送到 Proxy。 對於透通 Proxy,來自視訊網格節點的網路請求透過企業網路路由規則轉寄到特定 Proxy。 在使用節點實現 Proxy 後,可以使用「視訊網格」管理介面進行憑證管理及整體連線狀態。


     

    媒體不經過 Proxy。 您仍然必須開放媒體串流直接到達雲端所需的連接埠。 請參閱用於管理的埠和通訊協定

    視訊網格支援以下 Proxy 類型:

    • 明確 Proxy(檢查或非檢查)— 可使用明確 Proxy 告知用戶端(視訊網格節點)使用哪個 Proxy 伺服器。 此選項支援以下驗證類型之一:

      • 無 — 無需進一步驗證。 (適用於 HTTP 或 HTTPS 明確 Proxy。)

      • 基本 — 供 HTTP 使用者代理用來在發出請求時提供使用者名稱和密碼,並使用 Base64 編碼。 (適用於 HTTP 或 HTTPS 明確 Proxy。)

      • 摘要式 — 用於在傳送機密資訊之前確認帳戶的身分,並在透過網路傳送之前對使用者名稱和密碼套用雜湊函數。 (適用於 HTTPS 明確 Proxy。)

      • NTLM — 與摘要式一樣,NTLM 用於在傳送機密資訊之前確認帳戶的身分。 使用 Windows 認證而非使用者名稱和密碼。 此驗證配置需要多次交換才能完成。 (適用於 HTTP 明確 Proxy。)

    • 透通 Proxy(非檢查)— 視訊網格節點未設定為使用特定 Proxy 伺服器位址,並且不應要求進行任何變更以使用非檢查 Proxy。

    • 透通 Proxy(檢查)— 視訊網格節點未設定為使用特定的 Proxy 伺服器位址。 在視訊網格上不必變更 http(s) 設定,但是,視訊網格節點需要根憑證以便信任 Proxy。 IT 部門通常使用檢查 Proxy 來強制執行關於可以造訪哪些網站以及不允許使用哪些類型的內容的政策。 這種類型的 Proxy 會解密您的所有流量(甚至是 https)。

    視訊網格節點和 Proxy 列舉如下

    視訊網格支援的解析度和幀速率

    此表格涵蓋了在「視訊網格」節點上託管的會議中從傳送者-接收者角度看支援的解析度和幀速率。 傳送者用戶端(應用程式或裝置)位於表格的最上面一行,而接收者用戶端位於表格的左側欄中。 兩個參加者之間的對應單元會擷取交涉的內容解析度、每個部分的幀數以及音訊來源。


     

    解析度會影響任何「視訊網格」節點上的通話容量。 如需相關資訊,請參閱視訊網格節點的容量

    解析度和幀速率值結合為 XXXpYY — 例如,720p10 表示每秒 10 幀的 720p。

    傳送器行和接收器欄中的定義縮寫(SD、 HD和 FHD)是指用戶端或裝置的較高解析度:

    • SD—標清 (576p)

    • HD—高解析度 (720p)

    • FHD — 全高解析度 (1080p)

    表格 2. 視訊網格支援的解析度和幀速率

    接收者

    傳送者

    Webex 應用程式

    Webex應用程式 行動版

    SIP註冊的裝置 (HD)

    SIP註冊的裝置(FHD)

    Webex註冊裝置 (SD)

    Webex註冊裝置(HD)

    Webex註冊裝置(FHD)

    Webex應用程式 桌面

    720p10

    混合音訊*

    720p10

    混合音訊

    720p30

    混合音訊

    720p30

    混合音訊

    576p15

    內容音訊**

    720p30

    混合音訊

    720p30

    混合音訊

    Webex應用程式 行動版

    SIP註冊的裝置 (HD)

    720p30

    內容音訊

    720p15

    混合音訊

    1080p15

    混合音訊

    1080p15

    混合音訊

    576p15

    混合音訊

    1080p15

    混合音訊

    1080p15

    混合音訊

    SIP註冊的裝置(FHD)

    1080p30

    混合音訊

    720p15

    混合音訊

    1080p15

    混合音訊

    1080p30

    混合音訊

    576p15

    混合音訊

    1080p15

    混合音訊

    1080p30

    混合音訊

    Webex註冊裝置 (SD)

    1080p15

    混合音訊

    720p15

    混合音訊

    1080p15

    混合音訊

    1080p15

    混合音訊

    576p15

    混合音訊

    1080p15

    混合音訊

    1080p15

    混合音訊

    Webex註冊裝置(FHD)

    1080p30

    混合音訊

    720p15

    混合音訊

    1080p15

    混合音訊

    1080p30

    混合音訊

    576p15

    混合音訊

    1080p15

    混合音訊

    1080p30

    混合音訊

    * 內容 音訊是指從共用的特定內容(例如串流視訊)中播放的音訊。 此音訊串流與常規會議音訊不同。

    ** 混合音訊是指會議出席者音訊與內容共用的音訊的混合。

    準備您的環境

    視訊網格的需求

    視訊網格可用於 中記錄的產品混合服務的授權需求

    視訊網格的通話控制和會議整合需求

    使用視訊網格不需要通話控制和現有會議基礎架構,但您可以將兩者整合。 如果您將視訊網格與通話控制和會議基礎架構整合,請確保您的環境符合下表中記錄的最低條件。

    表 1. 視訊網格的通話控制和會議需求

    元件用途

    最低支援版本

    內部部署通話控制

    Cisco Unified Communications Manager 11.5(1) SU3 或更高版本。 (我們建議使用最新的 SU 版本。)

    Cisco Expressway-C 或 E,X8.11.4 或更高版本。 (請參閱「重要資訊」一節中的Expressway 發行說明獲取更多資訊。)

    會議架構

    Webex Meetings WBS33 或更高版本。 (如果雲端協作會議室網站選項提供媒體資源類型清單,則您可以驗證您的Webex 網站是否位於正確的平台上。)

    若要確保您的網站已準備好使用「視訊網格」,請聯絡您的客戶成功經理 (CSM) 或合作夥伴。

    容錯移轉處理

    Cisco Expressway-C 或 E,X8.11.4 或更高版本。 (請參閱「重要資訊」一節中的Expressway 發行說明獲取更多資訊。)

    端點和Webex應用程式需求

    表格 2. 視訊網格的端點和應用程式需求

    元件用途

    詳細資訊

    支援的端點

    請參閱Webex視訊相容性和支援

    支援的Webex應用程式版本

    視訊網格支援桌面版(Windows 和 Mac)與行動版( Android、 iPhone和 iPad )的Webex應用程式。 若要下載適用於受支援平台的應用程式,請轉至https://www.webex.com/downloads.html

    支援的轉碼器

    請參閱Webex|通話和會議的視訊規格了解受支援的音訊和視訊編解碼器。 請注意視訊網格的這些警告:

    • 對於視訊品質,「視訊網格」在某些情況下最高支援 1080p。 可以在 中設定此設定。https://admin.webex.com

    • 對於SIP視訊系統,視訊網格支援執行雙音多頻( DTMF )音訊的SIP用戶端。 該服務還支援鍵盤標記語言 (KPML)。

    • Windows 版和 MacWebex Teams 以及向雲端註冊的 Room、Desk 和 Board 裝置支援最高 1080p 30fps 的內容音訊。

    • 資料表中提及了 H.323 用戶端,但這些用戶端僅轉至雲端。

    支援的 Webex 註冊的 Room、Desk 和 Board 裝置

    以下裝置已經過測試,並確認可與「視訊網格」節點搭配使用:

    視訊網格節點軟體的系統和平台需求

    生產環境

    在生產部署中,有兩種方法可在特定硬體設定上部署「視訊網格節點」軟體:

    • 您可以"安裝;設定"每部伺服器設定為單一虛擬機器,這對於包含許多SIP端點的部署來說是最佳選擇。

    • 使用 VMNLite 選項,您可以為每部伺服器"安裝;設定"多個較小的虛擬機器。 VMNLite 最適合大多數用戶端和裝置都是Webex 應用程式且Webex註冊的端點的部署。

    這些需求適用於所有組態:

    • VMware ESXi 7 或 8、 vSphere 7 或 8

    • 已啟用超執行緒

    獨立於平台硬體執行的「視訊網格節點」需要專用的 vCPU 和 RAM。 不支援與其他應用程式共用資源。 這適用於「視訊網格」軟體的所有影像。

    對於 CMS 平台上的 Video Mesh Lite (VMNLite) 影像,我們僅支援具有 VMNLite 影像。 帶有 VMNLite 軟體的 CMS 硬體上不能有其他視訊網格影像或非視訊網格應用程式。

    表 3. 生產環境中視訊網格節點軟體的系統和平台需求

    硬體設定

    作為單個虛擬機器的生產部署

    使用 VMNLite 虛擬機器的生產部署

    筆記

    Cisco Meeting Server 1000 (CMS 1000)

    • 72 個vCPU(視訊網格節點70 個,ESXi 2 個)

    • 60 GB 主記憶體

    • 80 GB 本端硬碟空間

    部署為3相同的虛擬機器實例,每個實例均具有:

    • 23 個 vCPU

    • 20 GB 主記憶體

    • 80 GB 本端硬碟空間

    我們建議將此平台用於視訊網格節點。


     

    如果您在具有 300 GB硬碟的 CMS 1000 上部署 VMNLite,則升級至 ESXi 7 時可能會耗盡空間。 我們建議您在升級 VMware 之前,至少升級至 500 GB 硬碟。

    規格型設定

    (需要 2.6 GHz Intel Xeon E5-2600v3 或更新版本的處理器)

    • 72 個vCPU(視訊網格節點70 個,ESXi 2 個)

    • 60 GB 主記憶體

    • 80 GB 本端硬碟空間

      80 GB 的 NFS 儲存體

    部署為3相同的虛擬機器實例,每個實例均具有:

    • 23 個 vCPU

    • 20 GB 主記憶體

    • 80 GB 本端硬碟空間

      80 GB 的 NFS 儲存體

    每部視訊網格虛擬機器都必須為自己保留CPU、RAM 和硬碟。

    使用CMS1000VMNLite選項。

    NFS 儲存體的峰值 IOPS(每秒輸入/輸出操作)為 300 IOPS。

    Cisco Meeting Server 2000 (CMS 2000)

    部署為8相同的虛擬機器實例,每個實例均具有:

    • 72 個vCPU(視訊網格節點70 個,ESXi 2 個)

    • 60 GB 主記憶體

    • 80 GB 本端硬碟空間

      80 GB 的 NFS 儲存體

    部署為24 個相同的虛擬機器實例,每個實例均具有:

    • 23 個 vCPU

    • 20 GB 主記憶體

    • 80 GB 本端硬碟空間

      80 GB 的 NFS 儲存體

    我們建議將此平台用於視訊網格節點。

    每個刀片必須是完整的Cisco Meeting Server 1000,每個刀片都保留有CPU、RAM 和硬碟。

    NFS 儲存體的峰值 IOPS 為 300 IOPS。

    演示環境

    對於基本演示,您可以使用基於規格的硬體組態,但需符合以下最低需求:

    • 14vCPU (12 個用於視訊網格節點,2 個用於 ESXi)

    • 8 GB 主記憶體

    • 20 GB 本端硬碟空間

    • 2.6 GHz Intel Xeon E5-2600v3 或更高版本處理器


     

    Cisco TAC不支援此視訊網格組態。

    如需獲取有關演示軟體的更多資訊,請參閱視訊網格節點演示軟體

    頻寬需求

    視訊網格節點必須具有至少 10 Mbps 的網際網路頻寬,才能讓上傳和下載正常運作。

    視訊網格的 Proxy 支援的需求

    • 我們正式支援下列可以與您的「視訊網格」節點整合的 Proxy 解決方案。

      • 適用於透通 Proxy 的 Cisco 網路安全設備 (WSA)

      • 適用於明確 Proxy 的 Squid

    • 對於檢查(解密流量)的明確 Proxy 或透通檢查 Proxy,您必須具有 Proxy根憑證的副本,您需要將需要上傳到Web 介面上的「視訊網格」節點信任儲存區。

    • 我們支援以下明確 Proxy 和驗證類型的組合:

      • 不使用 http 和 https 進行驗證

      • 使用 http 和 https 進行基本驗證

      • 僅使用 https 進行摘要式驗證

      • 僅使用 http 進行 NTLM 驗證

    • 對於透通 Proxy,您必須使用路由器/交換器強制 HTTPS/443 流量流向 Proxy。 您還可以強制網路 Socket 轉至 Proxy。 (網路通訊端使用 https。)


       

      視訊網格需要與雲端服務的 Web Socket 連線,以便節點正常運作。 在明確檢查和透通檢查 Proxy 時,正確的 WebSocket 連線需要 http 標頭。 如果它們被變更,websocket 連線將會失敗。

      當連接埠 443 上的 WebSocket連線失敗(啟用了透明檢查 Proxy)上發生時,會導致 Control Hub 中出現註冊後警告: 「Webex 視訊網格 SIP 通話功能無法正常運作。」 未啟用 Proxy 時,可能會因其他原因出現相同的警報。 當在連接埠 443 上封鎖網路通訊端標頭時,媒體不會在應用程式與 SIP 用戶端之間流動。

      如果媒體不流動,當來自節點的 https 流量流經連接埠 444 失敗時通常會發生這種情況:

      • Proxy 允許通過連接埠 444 流量,但它是一個檢查 Proxy 並且會破壞網路通訊端。

      若要更正這些問題,您可能必須在連接埠 443 上「繞過」或「結合」(停用檢查)以: *.wbx2.com 和 *.ciscospark.com。

    視訊網格節點的容量

    因為「視訊網格」是軟體型媒體產品,所以「視訊網格」節點的容量會有所不同。 尤其是, Webex雲端上的會議參加者會給節點帶來更重的負載。 當您有更多的串聯到Webex雲端時,容量會越低。 影響容量的其他因素包括:

    • 裝置和用戶端的類型

    • 視訊解析度

    • 網路品質

    • 尖峰負載

    • 部署模型


     

    使用視訊網格不會影響Webex授權計數。

    一般而言,向叢集新增更多節點不會使容量翻倍,因為設定串聯會產生額外的額外負荷。 將這些數字用作一般指導。 我們建議下列事項:

    • 測試您的部署的常見會議情境。

    • 使用 Control Hub 中的分析,來查看您的部署如何演變,並根據需要新增容量。


     

    低通話量(尤其是源自內部部署的SIP通話)的溢位並不能真實反映規模。 視訊網格分析(在Control Hub > 資源 > 通話活動) 指出源自內部部署的通話段。 他們不會指定透過串聯進入「視訊網格節點」進行媒體處理的通話串流。 隨著會議中遠端參加者人數的增加,串聯也會增加並消耗「視訊網格」節點內部部署媒體資源。

    此表格列出常規「視訊網格」節點上不同混合參加者和端點的容量範圍。 我們的測試包括在本機節點上與所有參加者開會的會議,以及在本地與雲端參加者混合的會議。 隨著Webex雲端上的參加者人數增加,您的容量預計會落在此範圍的下端。

    表 4. 常規視訊網格節點上的容量

    情境

    解析度

    參加者容量

    僅具有Webex應用程式參加者的會議

    720p

    100–130

    1080p

    90–100

    僅與Webex應用程式參加者的會議和一對一通話

    720p

    60–100

    1080p

    30–40

    僅與SIP參加者的會議

    720p

    70–80

    1080p

    30–40

    與Webex應用程式和SIP參加者的會議

    720p

    75–110


     
    • Webex應用程式的基本解析度為 720p。 但是當您共用時,參加者縮圖為 180p。

    • 這些效能數字假設您啟用了所有建議的連接埠。

    VMNLite 的容量

    我們建議將 VMNLite 用於主要包括Webex應用程式和雲端註冊的端點的部署。 在這些部署中,節點使用的交換資源比標準組態提供的資源更多,而轉碼資源更少。 在主機上部署數個較小的虛擬機器可針對此情境優化資源。

    此表格列出了不同混合參加者和端點的容量範圍。 我們的測試包括在本機節點上與所有參加者開會的會議,以及在本地與雲端參加者混合的會議。 隨著Webex雲端上的參加者人數增加,您的容量預計會落在此範圍的下端。

    表 5. VMNLite 節點上的容量

    情境

    解析度

    伺服器上具有 3 個 VMNLite 節點的參加者容量

    僅具有Webex應用程式參加者的會議

    720p

    250–300

    1080p

    230–240

    僅與Webex應用程式參加者的會議和一對一通話

    720p

    175–275


     

    Webex應用程式會議的基本解析度為 720p。 但是當您共用時,參加者縮圖為 180p。

    視訊網格中的叢集

    您在叢集中部署「視訊網格節點」。 叢集定義具有相似屬性(例如網路鄰近度)的「視訊網格」節點。 參加者根據下列條件使用特定的叢集或云端:

    • 可以存取內部部署叢集的企業公司網路上的用戶端會連接到該用戶端,這是公司網路上用戶端的主要偏好設定。

    • 加入視訊網格私人會議的用戶端僅連線至內部部署叢集。 您可以專門為這些私人會議建立單獨的叢集。

    • 無法存取內部部署叢集的用戶端會連接到雲端 — 未連線至公司網路的行動裝置就是這種情況。

    • 選擇的叢集還取決於延遲,而不僅僅是位置。 例如,STUN 來回 (SRT) 延遲比視訊網格叢集低的雲端叢集可能是更好的候選會議。 此邏輯可防止使用者以較高的 SRT 延遲登陸地理位置較遠的叢集。

    每個叢集都包含可根據需要將會議(視訊網格私人會議除外)與其他雲端會議叢集串聯的邏輯。 串聯在會議中的用戶端之間提供媒體的資料路徑。 會議分佈在各個節點上,用戶端會根據網路拓撲、 WAN 鏈結和資源使用情況等因素,登陸離它們最近的最有效率的節點。

    用戶端 ping 媒體節點的能力決定了可達性。 實際通話會使用多種潛在的連線機制,例如UDP和TCP。 在通話開始前, Webex裝置(Room、Desk、Board 和Webex應用程式)向 Webex 雲端註冊, Webex雲端提供通話的候選叢集清單。


     

    視訊網格叢集中的節點需要相互間無阻礙的通訊。 它們還要求與您所有其他「視訊網格」叢集中的節點進行順暢的通訊。 請確保您的防火牆允許「視訊網格」節點之間的所有通訊。

    私人會議的叢集

    您可以為私人會議預約「視訊網格」叢集。 當保留的叢集已滿時,私人會議媒體會串聯到您的其他「視訊網格」叢集。 當保留叢集已滿時,私人會議和非私人會議會共用其餘叢集的資源。

    非私人會議不會使用保留的叢集,而是為私人會議保留那些資源。 如果非私人會議用盡您的網路資源,它會串聯到Webex雲端。

    如需「視訊網格私人會議」功能的相關詳細資訊,請參閱私人會議


     

    您不能使用簡短視訊位址格式(meet@your_site ) 如果您為私人會議保留所有「視訊網格」叢集。 這些通話目前會失敗,而且沒有正確的錯誤訊息。 如果您未保留某些叢集,則使用簡短視訊位址格式的通話可以透過這些叢集進行連線。

    視訊網格叢集部署準則

    • 在一般的企業部署中,我們建議客戶每個叢集最多使用 100 個節點。 系統中沒有設定硬限制來封鎖節點數超過 100 的叢集大小。 但是,如果您需要建立更大的叢集,強烈建議您透過Cisco客戶團隊與Cisco工程人員一起檢閱此選項。

    • 如果資源具有相似的網路鄰近度(親和性),則建立較少的叢集。

    • 建立叢集時,請僅新增位於同一地理區域及同一資料中心內的節點。 不支援跨廣域網 (WAN) 的叢集。

    • 通常,在託管頻繁本地化會議的企業中部署叢集。 規劃叢集放置位置,其位於企業中提供頻寬的各個 WAN 位置。 在一段時間內,您可以根據觀察到的使用者模式,依叢集進行部署和擴充。

    • 位於不同時區中的叢集可以透過利用不同的尖峰/忙碌時段呼叫型樣,有效地為多個地理位置提供服務。

    • 如果您在兩個獨立的資料中心(例如,歐盟 和NA)中有兩個視訊網格節點,並且有端點透過每個資料中心加入,則每個資料中心中心中的節點將串聯至雲端中的單一視訊網格節點。 這些串聯會穿過網際網路。 如果有云端參加者(在其中一個視訊網格參加者之前加入),這些節點將透過雲端參加者的媒體節點串聯。

    時區差異

    時區差異可以允許在離峰時段共用叢集。 譬如: 具有「北加州」叢集和「紐約」叢集的公司可能會發現在兩個為不同地理位置的使用者群體服務的位置之間,整體網路延遲並不大。 當北加州叢集的資源達到尖峰使用率時,紐約叢集可能處於離峰時段且具有附加容量。 同樣,當紐約叢集的資源達到尖峰使用率時,北加州叢集可能處於離峰時段且具有附加容量。 這些機制並非有效部署資源的僅有機制,但它們是兩種主要機制。

    溢位至雲端

    當達到所有內部部署叢集的容量時,內部部署參加者會溢位至Webex雲端。 這並不意味著所有通話都託管在雲端中。 Webex只會將那些遠端參加者或無法連線到內部部署叢集的參加者導向雲端。 在包含內部部署參加者和雲端參加者的通話中,內部部署叢集會橋接(串聯)至雲端,以將所有參加者合併到單一通話。

    如果您"安裝;設定"會議設定為私人會議類型, Webex會將所有通話保留在您的內部部署叢集上。 私人會議永不溢位至雲端。

    Webex裝置向 Webex註冊

    除了確定可存取性之外,用戶端也使用「UDP 簡式遍訪 NAT (STUN)」來執行定期來回轉換延遲測試。 實際通話期間選取可能的資源時,「STUN 來回轉換 (SRT)」延遲是重要因素。 如果部署了多個叢集,則主要選擇準則是基於學習到的 SRT 延遲。 在背景執行由一些因素(包括網路變更)起始的可存取性測試,而且不會引入會影響通話設定時間的延遲。 下列兩個範例顯示了可能的可存取性測試結果。

    來回轉換延遲測試 — 雲端裝置無法存取內部部署叢集

    來回轉換延遲測試 — 雲端裝置可以成功存取內部部署叢集

    每次"安裝;設定"通話時,都會將已知的可達性資訊提供給Webex雲端。 此資訊允許雲端根據用戶端到可用叢集的相對位置以及通話類型來選取最佳資源(叢集或雲端)。 如果偏好的叢集中沒有可用的資源,則會根據 SRT 延遲測試所有叢集的可用性。 選擇具有最低 SRT 延遲的偏好叢集。 如果主要叢集忙碌,則從次要叢集,在內部部署中處理通話。 首先嘗試本地可存取的視訊網格資源,以 SRT 延遲最低的順序排列。 如果所有本端資源都耗盡,則參加者會連接至雲端。

    對於為參加者提供最佳整體體驗的部署而言,叢集定義和位置非常重要。 理想情況下,部署應該在用戶端所在的位置提供資源。 如果在用戶端進行大部分通話的位置沒有分配足夠的資源,則會耗用更多的內部網路頻寬以將使用者連線至遙遠的叢集。

    內部部署和雲端通話

    具有相同叢集親和性(偏好設定,取決於叢集的接近度)的內部部署Webex裝置會連線到相同的叢集以進行通話。 具有不同內部部署叢集關聯性的內部部署Webex裝置可連線至不同的叢集,然後這些叢集會串聯至雲端,將兩個環境結合為一個通話。 這會建立一個中樞和輪輻設計,其中Webex雲端作為中樞,內部部署叢集在會議中充當輪輻。

    具有不同叢集親和性的內部部署通話

    Webex裝置會根據其可及性連接到內部部署叢集或云端。 最常見情境的範例如下所示。

    Webex 雲端裝置連線至雲端

    Webex內部部署裝置連線至內部部署叢集

    Webex內部部署裝置連線至雲端

    根據 250 毫秒或更長的 STUN 來回行程延遲為溢位選擇雲端叢集

    雖然節點選擇是您在本地部署的視訊網格節點,但我們支援的情況是,如果內部部署視訊網格叢集的 STUN 來回 (SRT) 延遲超過 250 毫秒的可容許來回延遲(如果內部部署叢集設定在其他大洲,通常會發生這種情況),則係統會選擇該地理位置中最近的雲端媒體節點,而不是「視訊網格」節點。

    • Webex應用程式或Webex裝置位於聖荷西的企業網路中。

    • 聖荷西和阿姆斯特丹叢集已達到容量或無法使用。

    • 到上海叢集的 SRT 延遲大於 250 毫秒,可能會引入媒體品質問題。

    • 舊金山雲端叢集具有最佳 SRT 延遲。

    • 上海視訊網格叢集未考慮在內。

    • 因此, Webex應用程式會溢位至舊金山雲端叢集。

    私人會議

    私人會議會透過視訊網格將所有媒體與您的網路隔離。 與一般會議不同,如果本端節點已滿,則媒體不會串聯至Webex雲端。 但是,依預設,私人會議可以串聯到您網路上不同的「視訊網格」叢集。 對於跨地理位置的私人會議,您的「視訊網格」叢集必須相互直接連線以允許叢集間串聯,例如 HQ1_ VMN 至遠端 1_圖中的 VMN。

    請確保在防火牆中開放了必要的連接埠,以允許在叢集之間無阻礙的串聯。 請參閱用於管理的埠和通訊協定

    私人會議的所有參加者都必須屬於您的會議主持人的Webex組織。 他們可以使用Webex應用程式或經過驗證的視訊系統(向 UCM/VCS 或Webex註冊的視訊裝置註冊的SIP端點)加入。 對您的網路具有VPN或 MRA 存取權的參加者可以加入私人會議。 但是沒有人可以從您的網路外部加入私人會議。

    視訊網格支援的部署模型

    在視訊網格部署中受支援
    • 您可以在資料中心(首選)或隔離區 (DMZ) 中部署視訊網格節點。 如需相關指導,請參閱視訊網格使用的埠和通訊協定

    • 對於 DMZ 部署,您可以在具有雙網路介面(NIC) 的叢集中"安裝;設定"「視訊網格節點」。 此部署可讓您將內部企業網路流量(用於裝置間通訊、節點叢集之間的串聯以及存取節點的管理介面)與外部雲端網路流量(用於與外部世界的連線及與雲端的串聯)區隔。

      雙網卡適用於視訊網格節點軟體的完整版、VMNLite 和演示版。 您還可以在一對一 NAT 設定之後部署視訊網格。

    • 您可以將「視訊網格」節點與您的通話控制環境整合。 有關與Unified CM整合的視訊網格的部署範例,請參閱視訊網格和Cisco Unified Communications Manager的部署模型

    • 支援下列類型的位址轉換:

      • 使用 IP 集區的動態網址轉換 (NAT)

      • 動態埠位址轉換 (PAT)

      • 1:1 NAT

      • 只要使用正確的埠及通訊協定,其他格式的 NAT 就應該會運作,但我們並不正式支援它們,因為它們尚未經過測試。

    • IPv4

    • 視訊網格節點的靜態IP 位址

    在視訊網格部署中不受支援
    • IPv6

    • 視訊網格節點的DHCP

    • 混合使用單網卡和雙網卡的叢集

    • 透過廣域網路 (WAN) 將「視訊網格節點」叢集化

    • 不透過視訊網格節點的音訊、視訊或媒體:

      • 來自電話的音訊

      • Webex應用程式與基於標準的端點之間的對等通話

      • 視訊網格節點上的音訊終止

      • 透過 Expressway C/E 配對傳送的媒體

      • 從Webex進行視訊回撥

    視訊網格和Cisco Unified Communications Manager的部署模型

    這些範例顯示常見的視訊網格部署,並協助您了解視訊網格叢集在您網路的哪些位置適合。 請記住,視訊網格部署取決於網路拓撲中的因素:

    • 資料中心位置

    • 辦公地點及大小

    • 網際網路存取位置和容量

    一般而言,請嘗試將視訊網格節點與Unified CM或作業階段管理版本 (SME) 叢集關聯。 最佳做法是讓這些節點對於本端分支而言盡可能集中。

    視訊網格支援作業階段管理版本 (SME)。 可透過SME連線Unified CM叢集,然後您必須建立連線至「視訊網格」節點的SME主幹。

    中心及輻射型架構

    此部署模型涉及集中式網路和網際網路存取。 通常,中心位置是員工非常密集的位置。 在此情況下,視訊網格叢集可位於中心位置,以最佳化媒體處理方式。

    將叢集放在分支位置短期可能無法產生效益,而且可能會造成路由欠佳。 我們建議,只有在分支之間進行頻繁通訊時,才在分支中部署叢集。

    地理分佈

    地理上分散的部署是互連的,但區域之間可能會出現明顯的延遲。 如果是在每個地理位置中的使用者之間舉行會議,則缺乏資源可能會造成短期內設定欠佳的串聯。 在此模型中,我們建議您將 視訊網格節點分配在區域網際網路存取附近。

    具備 SIP 撥號功能的地理分佈

    此部署模型包含區域 Unified CM 叢集。 每個叢集可以包含一個SIP trunk ,以在本機「視訊網格」叢集中選取資源。 如果資源變得有限,則第二條幹線可以提供 Expressway 配對的容錯移轉路徑。

    視訊網格使用的埠和通訊協定

    若要確保成功部署「視訊網格」及「視訊網格節點」無故障運作,請在防火牆上開放下列連接埠以與協議搭配使用。

    用於管理的埠及通訊協定

    用於管理的埠及通訊協定

     

    視訊網格叢集中的節點需要相互間無阻礙的通訊。 它們還要求與您所有其他「視訊網格」叢集中的節點進行順暢的通訊。 請確保您的防火牆允許「視訊網格」節點之間的所有通訊。

    叢集中的「視訊網格節點」必須位於相同的VLAN或子網路遮罩中。

    用途

    Source

    目標

    來源 IP

    來源連接埠

    傳輸通訊協定

    目的地 IP

    目的地連接埠

    管理

    管理電腦

    「視訊網格」節點

    視需要

    任意

    TCP、HTTPS

    「視訊網格」節點

    443

    用於存取視訊網格管理主控台的 SSH

    管理電腦

    「視訊網格」節點

    視需要

    任意

    TCP

    「視訊網格」節點

    22

    叢集內通訊

    「視訊網格」節點

    「視訊網格」節點

    叢集中其他「視訊網格」節點的IP 位址

    任意

    TCP

    視訊網格節點

    8443

    管理

    「視訊網格」節點

    Webex雲端

    視需要

    任意

    UDP、NTP

    UDP、DNS

    TCP, HTTPS (WebSockets)

    任意

    123*

    53*

    串聯訊號

    「視訊網格」節點

    Webex雲端

    任意

    任意

    TCP

    任意

    443

    串聯媒體

    「視訊網格」節點

    Webex雲端

    「視訊網格」節點

    任意***

    UDP

    任意

    如需特定位址範圍,請參閱「 Webex媒體服務的IP子網路」一節( Webex服務的網路要求

    5004

    50000 至 53000

    如需詳細資料,請參閱「Webex服務 – 埠號碼和通訊協定」一節Webex服務的網路要求

    串聯訊號

    視訊網格叢集 (1)

    視訊網格叢集 (2)

    任意

    任意

    TCP

    任意

    443

    串聯媒體

    視訊網格叢集 (1)

    視訊網格叢集 (2)

    視訊網格叢集 (1)

    任意***

    UDP

    任意

    5004

    50000 至 53000

    管理

    「視訊網格」節點

    Webex雲端

    視需要

    任意

    TCP、HTTPS

    任意**

    443

    管理

    「視訊網格」節點 (1)

    「視訊網格」節點 (2)

    「視訊網格」節點 (1)

    任意

    TCP, HTTPS (WebSockets)

    「視訊網格」節點 (2)

    443

    內部通訊

    「視訊網格」節點

    所有其他「視訊網格」節點

    「視訊網格」節點

    任意

    UDP

    任意

    10000 至 40000

    * 給 NTP 和 DNS 設定了 OVA 中的預設設定。 OVA 要求您開放那些輸出至網際網路的埠。 若您設定本機NTP和DNS 伺服器,則不必透過防火牆開放連接埠 53 和 123。

    ** 由於某些雲端服務 URL 可能會在不警告的情況下變更,因此建議使用 ANY 來讓視訊網格節點無故障運作。 如果您希望根據 URL 篩選流量,請參閱混合服務的Webex Teams URL的區段Webex服務的網路要求獲取更多資訊。

    ***這些埠可能會根據您是否啟用 QoS 而有所不同。 在啟用 QoS 的情況下,連接埠為 52,500-59499、63000-64667、59500-62999 和 644。 在 QoS 關閉時,連接埠為 34,000-34,999。

    視訊網格的流量特徵(已啟用服務品質)

    對於「視訊網格節點」位於 DMZ 企業端或防火牆內的部署, Webex Control Hub 中有「視訊網格節點」組態設定,可讓管理員最佳化「視訊網格節點」用於 QoS 的埠範圍網路標記。 預設為啟用此服務品質設定,它將用於音訊、視訊和內容共用的來源埠變更為此表格中的值。 此設定允許您根據UDP埠範圍配置QoS 標記策略,以區分音訊與視訊或內容共用,並使用建議值EF和視訊和內容共用標記所有音訊和建議值 AF41。

    視訊網格的流量特徵(已啟用服務品質)

    表格和圖示顯示用於音訊和視訊串流的UDP埠,這是 QoS 網路設定的主要焦點。 雖然UDP媒體的網路QoS 標記原則是下表的重點, Webex視訊網格節點也會使用暫時埠 52500 終止用於Webex 應用程式的呈現和內容共用的TCP流量。 如果防火牆位於視訊網格節點與Webex 應用程式之間,則還必須允許這些TCP埠才能正常運作。


     

    視訊網格節點會原生地標記流量。 此原生標記在某些流程中是非對稱的,取決於來源埠是共用埠(針對不同目標和目標埠的多個流程的單一埠,例如 5004)還是不是(其中連接埠在某個範圍內,但對於該特定的雙向階段作業)。

    若要了解視訊網格節點的原生標記,請注意,視訊網格節點未使用 5004 埠作為來源埠時會標記音訊EF 。 某些雙向流程(例如視訊網格至視訊網格串聯或視訊網格至Webex應用程式)將被不對稱標記,這是使用網路根據提供的UDP埠範圍重新標記流量的原因。

    來源 IP 位址 目的地 IP 位址 來源 UDP 連接埠 目的地 UDP 連接埠 原生 DSCP 標記 媒體類型

    視訊網格節點

    Webex 雲端媒體服務

    35000 至 52499

    5004

    AF41

    測試 STUN 封包

    視訊網格節點Webex 雲端媒體服務52500 至 594995004EF音訊
    視訊網格節點Webex 雲端媒體服務63000 至 646675004AF41視訊
    視訊網格節點Webex 雲端媒體服務

    59500 至 62999

    50000 至 51499

    EF

    音訊

    視訊網格節點Webex 雲端媒體服務

    64668 至 65500

    51500 至 53000

    AF41

    視訊

    視訊網格節點視訊網格節點10000 至 4000010000 至 40000音訊
    視訊網格節點視訊網格節點10000 至 4000010000 至 40000視訊
    視訊網格節點Unified CM SIP 端點52500 至 59499Unified CM SIP 設定檔EF音訊
    視訊網格節點Unified CM SIP 端點63000 至 64667Unified CM SIP 設定檔AF41視訊

    視訊網格叢集

    視訊網格叢集

    52500 至 594995004EF音訊

    視訊網格叢集

    視訊網格叢集

    63000 至 646675004AF41視訊

    視訊網格叢集

    視訊網格叢集

    59500 至 62999

    50000 至 51499

    EF

    音訊

    視訊網格叢集

    視訊網格叢集

    64668 至 65500

    51500 至 53000

    AF41

    視訊

    視訊網格節點Webex Teams 應用程式或端點*500452000 至 52099AF41音訊
    視訊網格節點Webex Teams 應用程式或端點500452100 至 52299AF41視訊

    *媒體流量的方向決定DSCP標記。 如果來源埠來自視訊網格節點(從視訊網格節點到Webex Teams 應用程式),則流量僅會被標記為 AF41。 源自Webex Teams 應用程式或Webex端點的媒體流量具有單獨的DSCP標記,但來自視訊網格節點共用埠的返回流量沒有。


     

    UDP來源埠區分(Windows Webex應用程式用戶端): 如果您要為組織啟用UDP來源埠差異,請聯絡您的本地客戶團隊。 如果未啟用此功能,則 Windows 作業系統無法區分音訊和視訊共用。 對於 Windows 裝置上的音訊、視訊和內容共用,來源埠將相同。

    視訊網格的流量簽名(已停用服務品質)

    對於「視訊網格節點」位於 DMZ 中的部署, Webex Control Hub 中有「視訊網格節點」組態設定,可讓您最佳化「視訊網格節點」使用的埠範圍。 此服務品質設定在停用(預設為啟用)時,會將用於音訊、視訊和內容共用的來源埠從「視訊網格」節點變更為 34000 到 34999 的範圍。 「視訊網格」節點隨後會將所有音訊、視訊和內容共用原生標記為 AF41 的單一DSCP 。


     

    因為無論目的地如何,所有媒體的來源埠都相同,因此在停用此設定的情況下,您無法根據連接埠範圍區分音訊與視訊或內容共用。 與啟用服務品質的情況相比,此組態確實可讓您更輕鬆地為媒體設定防火牆針孔。

    表格和圖表顯示了在停用 QoS 時用於音訊和視訊串流的UDP埠。

    視訊網格的流量簽名(已停用服務品質)
    表 6. 視訊網格的流量簽名(已停用服務品質)
    來源 IP 位址 目的地 IP 位址 來源 UDP 連接埠 目的地 UDP 連接埠

    原生 DSCP 標記

    媒體類型
    視訊網格節點Webex 雲端媒體服務34000 至 349995004AF41音訊
    視訊網格節點Webex 雲端媒體服務34000 至 349995004AF41視訊
    視訊網格節點Webex 雲端媒體服務34000 至 3499950000 至 51499AF41音訊
    視訊網格節點Webex 雲端媒體服務34000 至 3499951500 至 53000AF41視訊
    視訊網格節點視訊網格節點10000 至 4000010000 至 40000AF41音訊
    視訊網格節點視訊網格節點10000 至 4000010000 至 40000AF41視訊

    視訊網格叢集

    視訊網格叢集

    34000 至 349995004AF41音訊

    視訊網格叢集

    視訊網格叢集

    34000 至 349995004AF41視訊

    視訊網格叢集

    視訊網格叢集

    34000 至 3499950000 至 51499AF41音訊

    視訊網格叢集

    視訊網格叢集

    34000 至 3499951500 至 53000AF41視訊
    視訊網格節點Unified CM SIP 端點52500 至 59499Unified CM SIP 設定檔AF41音訊
    視訊網格節點Unified CM SIP 端點63000 至 64667Unified CM SIP 設定檔AF41視訊

    視訊網格節點

    Webex 雲端媒體服務

    35000 至 52499

    5004

    AF41

    測試 STUN 封包

    視訊網格節點Webex Teams 應用程式或端點500452000 至 52099AF41音訊
    視訊網格節點Webex Teams 應用程式或端點500452100 至 52299AF41視訊

    Webex Meetings流量的連接埠和通訊協定

    Webex Meetings的連接埠和通訊協定

    用途

    Source

    目標

    來源 IP

    來源連接埠

    傳輸通訊協定

    目的地 IP

    目的地連接埠

    撥入會議

    應用程式(Webex應用程式桌面應用程式和行動應用程式)

    Webex已註冊的裝置

    「視訊網格」節點

    視需要

    任意

    UDP和TCP (由Webex應用程式使用)

    SRTP(任意)

    任意**

    5004

    SIP 裝置撥話至會議(SIP 信號)

    Unified CM或Cisco Expressway通話控制

    「視訊網格」節點

    視需要

    暫時 (>= 1024)

    TCP或TLS

    任意**

    5060 或 5061

    串聯

    「視訊網格」節點

    Webex雲端

    視需要

    34000 至 34999

    UDP, SRTP (任意)*

    任意**

    5004

    50000 至 53000***

    串聯

    「視訊網格」節點

    「視訊網格」節點

    視需要

    34000 至 34999

    UDP, SRTP (任意)*

    任意**

    5004


     

    連接埠 5004 用於所有云端媒體和內部部署視訊網格節點。

    Webex應用程式繼續透過共用連接埠 5004 連線至「視訊網格節點」。 這些連接埠也可供Webex應用程式和Webex註冊的端點用於對視訊網格節點進行 STUN 測試。 視訊網格節點至視訊網格節點用於串聯使用的目標埠範圍為 10000–40000。 * 也支援TCP ,但不偏好使用 TCP,因為它可能會影響媒體品質。

    ** 如果您要按IP位址進行限制,請參閱 中記載的IP 位址範圍Webex服務的網路要求

    *** Expressway 已將此埠範圍用於Webex雲端。 因此,大多數部署都不需要任何更新即可支援視訊網格的這項新要求。 但是,如果您的部署具有更嚴格的防火牆規則,您可能需要更新防火牆設定,為視訊網格開放這些連接埠。

    為了在您的組織中使用Webex的最佳體驗,請將您的防火牆設定為允許以連接埠 5004 為目的地的所有出埠TCP和UDP流量以及對該流量的任何入埠回覆。 上面列出的埠需求假設視訊網格節點部署在 LAN(首選)或 DMZ 中,並且Webex應用程式位於 LAN 中。

    視訊網格的視訊品質與縮放

    以下是建立串聯時的一些常見會議情境。 視訊網格會根據可用的頻寬進行調整,並相應地分配資源。 對於會議中使用「視訊網格」節點的裝置,串聯鏈結的好處是降低平均頻寬並改善使用者的會議體驗。


     

    如需頻寬佈建和容量規劃準則,請參閱偏好的架構文件

    根據會議中的目前發言人,建立串聯鏈結。 每個串聯最多可以包含 6 個串流,且串聯限制為 6 個參加者(6 個在Webex 應用程式/ SIP到Webex雲端的方向上,5 個在相反方向)。 每個媒體資源(雲端和視訊網格)都會向遠端詢問所需的串流,以滿足串聯中所有遠端參加者的本地端點需求。

    為了提供靈活的使用者體驗, Webex平台可以向會議參加者執行多串流視訊。 此相同功能適用於「視訊網格」節點與雲端之間的串聯鏈結。 在此架構中,頻寬需求根據多種因素(例如端點佈局)而不同。

    架構

    在此架構中, Cisco Webex註冊的端點將訊號傳送至雲端,將媒體傳送至交換服務。 內部部署SIP端點將訊號傳送至通話控制環境(Unified CM或 Expressway),然後再將其傳送至「視訊網格」節點。 媒體會傳送至轉碼服務。

    雲端和公司處所參加者

    「視訊網格」節點上的本地內部部署參加者根據其版面配置需求請求所需的串流。 這些串流會從「視訊網格」節點轉寄至端點,以進行本機裝置呈現。

    每個雲端和視訊網格節點都會向所有參加者(雲端註冊的裝置或Webex 應用程式)請求HD和 SD 解析度。根據端點的不同,它將傳送最多 4 種解析度,通常為 1080p、720p、360p 和 180p。

    串聯

    大多數Cisco端點可以從單一來源以一系列解析度(從 1080p 到 180p)傳送 3 或 4 個串流。 端點的版面配置決定了串聯遠端所需的串流需求。 對於目前目前狀態,主視訊串流為 1080p 或 720p,視訊窗格 (PiPS) 為 180p。 為了獲得平等的檢視,在大多數情況下,所有參加者的解析度為 480p 或 360p。 在「視訊網格」節點與雲端之間建立的串聯也會雙向傳送 720p、360p 和 180p。 內容作為單一串流傳送,而音訊作為多個串流傳送。

    提供叢集測量的串聯頻寬圖表可在Webex Control Hub 的「分析」功能表中使用。 您無法在 Control Hub 中設定每個會議的串聯頻寬。


     

    對於所有來源的主視訊及其可以傳送的多個主視訊串流,每個會議的最大交涉級聯頻寬為 20Mbps。 此最大值不包括內容通道或音訊。

    具有多種佈局的主視訊範例

    下圖說明了會議情境範例,以及在涉及多個因素時如何影響頻寬。 在範例中,所有Webex 應用程式和 Webex 註冊的裝置都在傳送1x720p,1x 360p 和1x180p 會串流至視訊網格。 在串聯時,會雙向傳送 720p、360p 和 180p 的串流。 原因是因為有Webex 應用程式和 Webex 註冊的裝置可在串聯的兩側接收 720p、360p 和 180p。


     

    在這些圖表中,傳送和接收資料的頻寬數字僅供參考。 它們並未涵蓋所有可能的會議及隨附的頻寬需求。 不同的會議情境(加入的參加者、裝置功能、會議內的內容共用、會議期間任何既定時間點的活動)將產生不同的頻寬層級。

    下圖顯示了具有云端和處所註冊端點以及目前目前發言人的會議。

    開會時具有多種佈局的主視訊

    在同一個會議中,下圖顯示了在「視訊網格」節點與雲端之間建立的雙向串聯範例。

    從視訊網格節點至雲端

    在同一個會議中,下圖顯示了雲端串聯的一個範例。

    從雲端串聯

    下圖顯示了使用上述相同裝置進行的會議,以及Webex Meetings用戶端。 系統以高解析度傳送目前目前發言人和最後一個目前發言人,以及額外的Webex Meeting 用戶端目前目前發言人的HD資料流,因為「視訊網格」節點目前不支援Webex Meetings 。

    新增Webex Meetings參加者

    Webex服務的需求

    與合作夥伴、客戶成功經理 (CSM) 或試用服務代表合作,以正確佈建Cisco Webex網站及視訊網格的Webex服務:

    1. 您的Webex組織必須是付費訂閱Webex服務的。

    2. 若要充分利用視訊網格的功能,請確保您的Webex 網站使用的是視訊平台 2.0 版。 (如果雲端協作會議室網站選項提供媒體資源類型清單,則您可以驗證您的網站是否位於視訊平台 2.0 版上。)

    3. 您必須在使用者設定檔下為您的Webex 網站啟用 CMR。 (您可以使用 SupportCMR 屬性透過批量更新 CSV 來執行此作業)。

    如需相關資訊,請參閱從協作會議室混合到視訊網格的功能比較及移轉路徑中。

    驗證來源國家/地區是否正確

    視訊網格使用Webex的全球分散式媒體(GDM)功能,以獲得更佳的媒體路由。 為了獲得最佳連線,在對Webex執行視訊網格串聯時, Webex會選擇離企業最近的雲端媒體節點。 然後,流量會透過Webex主幹,與會議的Webex微型服務互動。 此路由可最大限度減少延遲,並將大部分流量保持在Webex主幹上而不是互聯網上。

    為了支援 GDM,我們使用 MaxMind 作為此程序的 GeoIP 位置提供者。 驗證 MaxMind 是否正確識別您的公用IP 位址的位置以確保有效路由。

    1

    在 Web 瀏覽器中,請在結尾輸入 Expressway 或端點的公用 IP位址的URL 。

    https://ds.ciscospark.com/v1/region/ <public IP address>

    您會收到如下所示的回應:

    attribution: "This product includes GeoLite2 data created by MaxMind, available from http://www.maxmind.com"
    clientAddress: "<public IP address>"
    clientRegion: "US-WEST"
    countryCode: "US"
    disclaimer: "This service is intended for use by Webex Team only. Unauthorized use is prohibitted."
    regionCode: "US-WEST"
    timezone: "America/Chicago"
    2

    驗證是否 countryCode 適合您的 Expressway 或端點位置。

    3

    如果位置不正確,請透過下列網址向 MaxMind 提交更正公用 IP位址位置的請求:https://support.maxmind.com/geoip-data-correction-request/correct-a-geoip-location

    完成視訊網格的先決條件

    使用此核對清單可確保您已準備好安裝和設定「視訊網格」節點,以及將Webex 網站與視訊網格整合。

    1

    請確保您:

    2

    與您的合作夥伴、客戶成功經理或試用服務代表合作,了解並準備您的Webex環境,以便為連線至視訊網格做好準備。 如需相關資訊,請參閱Webex服務的需求

    3

    錄製以下網路資訊以指定給您的「視訊網格」節點:

    • IP 位址(推薦)
    • 網路遮罩
    • 閘道 IP 位址
    • DNS 伺服器
    • NTP 伺服器
    • 「視訊網格節點」的主機名稱,也可選擇性地使用網域名稱。 (選用)

       

      我們建議您將IP位址用於視訊網格。 如果您打算用 FQDN 設定節點,則應該可使用節點上設定的DNS伺服器清單中的所有項目來解析 FQDN 值。 您還必須在DNS設定中建立正向和反向DNS (A 和 PTR 記錄)。

    4

    開始安裝前,請確保您的Webex組織支援「視訊網格」。 具有某些付費Webex服務訂閱的組織可以使用此服務,如 中所述Cisco Webex Hybrid Services 的授權需求。 聯絡 Cisco 合作夥伴或帳戶管理員以取得協助。

    5

    為「視訊網格」節點選擇受支援的硬體或基於規格的設定,如中所述。視訊網格節點軟體的系統和平台需求

    6

    確保您的伺服器執行的是 VMware ESXi 7 或 8 以及 vSphere 7 或 8,且VM主機可運作。

    7

    如果您將視訊網格與Unified CM通話控制環境整合,並且希望參加者清單在各個會議平台上保持一致,請確保您的Unified CM 叢集安全性模式設定為混合模式,以支援TLS加密的流量。 此功能需要端對端加密流量才能工作。

    請參閱 中的TLS設定章節Cisco Unified Communications Manager安全性指南如需有關將Unified CM環境切換至混合模式的更多資訊。 請參閱Active Control 解決方案指南如需有關功能以及如何"安裝;設定"端對端加密的更多資訊。

    8

    如果您正在將 Proxy(明確、透明檢查或透明非檢查)與視訊網格整合,請確保遵循視訊網格的 Proxy 支援的需求

    下一步

    安裝和設定視訊網格節點軟體

    部署視訊網格

    視訊網格部署任務流程

    準備工作

    準備您的環境

    1

    安裝和設定視訊網格節點軟體

    使用此流程將「視訊網格節點」部署到執行 VMware SX 或 vCenter 的主機伺服器。 您在內部部署安裝用於建立節點的軟體,然後執行初始設定,例如網路設定。 您將稍後向雲端註冊它。

    2

    登入「視訊網格節點」主控台

    首次登入主控台。 視訊網格節點軟體具有預設密碼。 設定節點之前,您需要變更此值。

    3

    在主控台中設定視訊網格節點的網路組態

    如果在虛擬機器上"安裝;設定"節點時未設定視訊網格節點的網路設定,請使用此流程為這些節點網路設定。 您將設定靜態IP 位址並變更 FQDN/主機名稱與NTP伺服器。 目前不支援 DHCP。

    4

    使用以下步驟為雙網路介面(雙 NIC)部署設定外部介面:

    在節點重新上線並且您驗證了內部網路組態設定 之後,如果您在網路的 DMZ 中部署「視訊網格節點」 ,則可以設定外部網路介面,以便將企業(內部)流量與外部(外部) 流量。

    您還可以對預設路由規則設定例外或覆寫。

    5

    將視訊網格節點註冊到Webex 雲端

    使用此流程向Webex雲端註冊「視訊網格節點」並完成其他設定。 當您使用 Control Hub 註冊節點時,您會建立該節點所指派的叢集。 叢集包含為特定地理區域中的使用者服務的一或多個媒體節點。 註冊步驟還可以配置SIP 通話設定、設定升級排程以及訂閱電子郵件通知。

    6

    使用以下任務啟用和驗證服務品質 (QoS):

    如果您希望「視訊網格」節點自動使用適當的服務類別分別標記音訊 ( EF ) 和視訊 (AF41) 的SIP流量(內部部署SIP註冊的端點),並使用特定媒體類型的已知埠範圍,請啟用 QoS。 此變更將允許您建立 QoS 策略並根據需要有效地重新標示從雲端傳回的流量。

    使用反射程式工具步驟來驗證防火牆上是否已開啟正確的連接埠。

    7

    設定 Proxy 整合的視訊網格節點

    使用此流程來指定您想要與「視訊網格」整合的 Proxy 類型。 如果您選擇透通檢查 Proxy,您可以使用節點的介面來上傳和安裝根憑證、檢查 Proxy 並解決任何潛在問題。

    8

    關注將視訊網格與通話控制任務流程整合並根據您的通話控制、安全性需求以及是否要將視訊網格與您的通話控制環境整合選擇以下選項之一:

    SIP裝置不支援直接連線,因此您必須使用Unified CM或 VCS Expressway 設定在內部部署註冊的SIP裝置與您的視訊網格叢集之間建立關係。

    您只需根據您的通話控制環境,將Unified CM或 VCS Expressway 中繼線至視訊網格節點。

    9

    在Unified CM與視訊網格節點之間交換憑證鏈

    在此工作中,您可以從Unified CM和視訊網格介面下載憑證,並將一個憑證上傳至另一個憑證。 此步驟可在兩個產品之間建立安全信任,與安全 trunk 設定結合,可讓貴組織中的加密SIP流量和SRTP媒體登陸「視訊網格」節點。

    10

    為組織和視訊網格叢集啟用媒體加密

    使用此流程為您的組織和個別「視訊網格」叢集開啟媒體加密。 此設定會強制執行端對端TLS設定,並且您的Unified CM上必須有一個安全的TLS SIP trunk指向您的視訊網格節點。

    11

    為Webex網站啟用視訊網格

    若要將優化媒體用於Webex 會議的視訊網格節點,以便所有Webex 應用程式和裝置加入,必須為Webex 網站啟用此設定。 啟用此設定會將雲端中的視訊網格和會議實例鏈結在一起,並允許從視訊網格節點發生串聯。 如果未啟用此設定,則Webex 應用程式和裝置將不會將「視訊網格」節點用於Webex會議。

    12

    將協作會議室指定給Webex應用程式使用者

    13

    驗證安全端點上的會議體驗

    如果您正在透過端對端TLS設定使用媒體加密,請使用以下步驟來驗證端點是否已安全註冊以及是否顯示正確的會議體驗。

    視訊網格的批量佈建指令檔

    如果您需要在「視訊網格」部署中部署許多節點,則此過程非常耗時。 您可以在下列位置使用指令檔https://github.com/CiscoDevNet/webex-video-mesh-node-provisioning迅速地在 VMWare ESXi 伺服器上部署視訊網格節點。 通讀自述檔案以了解有關使用指令檔的指示。

    安裝和設定視訊網格節點軟體

    使用此流程將「視訊網格節點」部署到執行 VMware SX 或 vCenter 的主機伺服器。 您在內部部署安裝用於建立節點的軟體,然後執行初始設定,例如網路設定。 您將稍後向雲端註冊它。

    您必須從 Control Hub 下載軟體套件 (OVA) (https://admin.webex.com ),而不是使用先前下載的版本。 此 OVA 由Cisco憑證簽署,且可在您使用客戶管理員憑證登入Control Hub 後下載。

    準備工作

    • 請參閱視訊網格節點軟體的系統和平台需求了解視訊網格節點支援的硬體平台與規格需求。

    • 確保您具有下列必要項目:

      • 符合下列條件的電腦:

        • VMware vSphere 用戶端 7 或 8。

          如需支援作業系統的清單,請參閱 VMware 文件。

        • 已下載視訊網格軟體 OVA 檔案。

          從 Control Hub 下載最新的「視訊網格」軟體,而不要使用先前下載的版本。 您還可以從下列位置存取軟體:這個鏈結。 (檔案大約為 1.5 GB。)


           

          較舊版本的軟體套件 (OVA) 將與最新的「視訊網格」升級不相容。 這可能會導致升級應用程式時發生問題。 確保您從 下載最新版本的 OVA 檔案:這個鏈結

      • 受支援的伺服器(已安裝並執行 VMware ESXi 或 vCenter 7 或 8)

      • 停用虛擬機器備份和即時移轉。 視訊網格節點叢集是即時系統;任何虛擬機器的暫停都會使這些系統不穩定。 (對於視訊網格節點上的維護活動,請使用維護模式從 Control Hub。)

    1

    使用您的電腦,開啟 VMware vSphere 用戶端,並登入伺服器上的 vCenter 或 ESXi 系統。

    2

    轉至動作>部署 OVF 範本

    3

    選取 OVF 範本頁面,按一下本端檔案,然後選擇檔案。 導覽至視訊網格.ova檔案的位置,選擇檔案,然後按一下下一個


     

    每次安裝「視訊網格節點」時,我們建議您重新下載 OVA,而不要使用先前下載的版本。 若您嘗試部署舊的 OVA,您的「視訊網格節點」可能無法正常運作,也可能無法向雲端註冊。 舊的 OVA 在升級期間也會導致潛在問題。

    請確保您從 下載新的 OVA 副本這個鏈結

    4

    選取名稱和資料夾頁面上,輸入虛擬機器名稱用於視訊網格節點(例如「Video_中號esh_否ode_1"),選擇虛擬機器節點部署可駐留的位置,然後按一下下一個

    執行驗證檢查。 完成後,會出現範本詳細資料。

    5

    驗證範本詳細資料,然後按一下下一個

    6

    設定頁面上,選擇部署設定的類型,然後按一下下一個

    • VMNLite(預設值)
    • CMS 1000

    選項是依資源需求遞增的順序列出。


     

    如果您選擇 VMNLite 選項,則需要重複這些步驟以在同一主機上部署其他實例,並且每次選擇相同的選項。 VMNLite 與非 VMNLite 實例的共駐尚未經過測試,因此不受支援。

    7

    選取儲存空間頁面上,請確保厚佈建延遲歸零和VM儲存策略資料儲存區預設被選取,然後按一下下一個

    8

    選取網路頁面上,從項目清單中選擇網路選項以提供所需的VM連線。

    • 適用於內部介面網路,選擇節點的內部IP 位址。
    • 適用於外部介面網路,選擇面向公共網路的外部IP 位址。 若您沒有部署雙 網卡,請忽略此選項。

     

    內部介面(流量的預設介面)用於 CLI、 SIP主幹、 SIP流量和節點管理。 外部(外部)介面用於 HTTPS 和 WebSockets 與Webex雲端的通訊,以及從節點到會議的級聯流量。

    對於 DMZ 部署,您可以使用雙網路介面(NIC)"安裝;設定"「視訊網格節點」。 此部署可讓您將內部企業網路流量(用於裝置間通訊、節點叢集之間的串聯以及存取節點的管理介面)與外部雲端網路流量(用於與外部世界的連線以及與Webex的串聯)區隔。 叢集中的所有節點必須處於雙 NI 模式;不支援混合使用單網卡和雙網卡。


     

    對於「視訊網格節點」軟體的現有安裝,您無法從單網卡升級至雙網卡組態。 在此情況下,您必須全新安裝「視訊網格節點」 。

    9

    自訂範本頁面,設定下列網路設定:

    • 主機名稱(選用)—輸入節點的 FQDN(主機名稱和網域)或單字主機名稱。

       
      • 若要確保成功註冊到雲端,請在您為「視訊網格節點」設定的 FQDN 或主機名稱中僅使用小寫字元。 目前不支援大寫。

      • 使用或設定 FQDN 或主機名稱時,您還必須輸入有效的可解析網域。 FQDN 的總長度不得超過 64 個字元。

    • IP位址— 輸入節點內部介面的IP 位址。
    • 遮罩— 以點十進製表示法輸入子網路遮罩位址。 譬如, 255.255.255.0
    • 閘道—輸入閘道IP 位址。 閘道是用作另一個網路的存取點的網路節點。
    • DNS伺服器— 輸入以逗號分隔的DNS伺服器清單,該伺服器負責將網域名稱轉換為數字IP位址。 (最多允許 4 個DNS項目。)
    • NTP伺服器— 輸入您組織的NTP 伺服器或另一個可在您的組織中使用的外部NTP 伺服器。 您還可以使用逗號分隔的清單來輸入多個NTP伺服器。
    • 視訊網格節點必須具有內部IP 位址和可解析的DNS名稱。 節點IP 位址不能屬於保留供視訊網格節點內部使用的IP 位址範圍。 預設的保留IP 位址範圍是 172.17.42.0–172.17.42.63,您稍後可在診斷功能表。 此IP 位址範圍適用於「視訊網格節點」內以及容納節點不同元件(例如SIP介面和媒體轉碼)的軟體容器之間的通訊。

    • 將所有節點部署在相同的子網路或VLAN上,以便可以從用戶端在網路中駐留的任何位置存取叢集中的所有節點。

    • 對於雙 網卡 DMZ 部署,在儲存內部網路組態設定並稍後重新啟動節點之後,您可以在節點主控台中設定外部IP 位址。

    如果願意,您可以跳過網路設定,並遵循在主控台中設定視訊網格節點的網路組態在您登入節點之後。

    10

    已準備就緒頁面上,驗證您輸入的所有設定是否符合此程序中的準則,然後按一下完成

    完成 OVA 的部署後,您的視訊網格節點會出現在 VM 清單中。

    11

    在視訊網格節點VM上按一下滑鼠右鍵,然後選擇電源>開啟電源

    視訊網格節點軟體會作為訪客安裝在VM主機上。 您現在已準備好登入主控台並配置視訊網格節點。

    在節點容器啟動之前,您可能會遇到幾分鐘延遲。 首次啟動期間,橋接器防火牆訊息會出現在主控台上,在此期間您無法登入。

    下一步

    登入「視訊網格節點」主控台

    登入「視訊網格節點」主控台

    首次登入主控台。 視訊網格節點軟體具有預設密碼。 設定節點之前,您需要變更此值。

    1

    從 VMware vSphere 用戶端,轉至視訊網格節點VM,然後選擇主控台

    視訊網格節點VM啟動並出現登入提示。 如果沒有顯示登入提示,請按 Enter 鍵。 您可能會短暫看到一則指出系統正在起始設定的訊息。

    2

    使用下列預設使用者名稱及密碼來登入:

    1. 登入: admin

    2. 密碼: cisco

    因為您是首次登入「視訊網格節點」 ,所以必須變更管理員密碼(密碼)。

    3

    對於現行密碼,輸入預設密碼(來自上方),然後按 Enter 鍵。

    4

    對於新密碼,輸入新密碼,然後按 Enter 鍵。

    5

    對於重新輸入新密碼,請重新輸入新密碼,然後按 Enter 鍵。

    出現「密碼已成功變更」訊息,然後出現初始視訊網格節點螢幕,其中包含一則關於禁止未經授權的存取的訊息。

    6

    Enter 鍵以載入主功能表。

    下一步

    在主控台中設定視訊網格節點的網路組態

    在主控台中設定視訊網格節點的網路組態

    如果在虛擬機器上"安裝;設定"節點時未設定視訊網格節點的網路設定,請使用此流程為這些節點網路設定。 您將設定靜態IP 位址並變更 FQDN/主機名稱與NTP伺服器。 目前不支援 DHCP。

    如果您在部署 OVA 時未網路設定,則需要執行這些步驟。


     

    內部介面(流量的預設介面)用於 CLI、 SIP主幹、 SIP流量和節點管理。 外部(外部)介面用於與Webex進行的 HTTPS 和 WebSockets 通訊,以及從節點到Webex的級聯流量。

    1

    透過 VMware vSphere 用戶端開啟節點主控台介面,然後使用管理員認證進行登入。

    首次設定網路設定後,如果可以連線至視訊網格,則您可以透過安全外殼 (SSH) 存取節點介面。

    2

    從「視訊網格節點」主控台的主功能表表中,選擇 選項2 編輯設定然後按一下選取

    3

    閱讀通話將在「視訊網格節點 」上結束的提示,然後按一下

    4

    按一下靜態的,輸入IP 位址對於內部介面,遮罩閘道,以及DNS網路的值。

    • 視訊網格節點必須具有內部IP 位址和可解析的DNS名稱。 節點IP 位址不能屬於保留供視訊網格節點內部使用的IP 位址範圍。 預設的保留IP 位址範圍是 172.17.42.0–172.17.42.63,可在診斷功能表。 此IP 位址範圍適用於「視訊網格節點」內以及容納節點不同元件(例如SIP介面和媒體轉碼)的軟體容器之間的通訊。

    • 將所有節點部署在相同的子網路或VLAN上,以便可以從用戶端在網路中駐留的任何位置存取叢集中的所有節點。

    • 對於雙 網卡 DMZ 部署,您可以在儲存內部網路組態設定並重新啟動節點之後,在下一個程序中設定外部IP 位址。

    5

    輸入您組織的NTP 伺服器或另一可在您的組織中使用的外部NTP 伺服器。

    設定NTP 伺服器並儲存網路設定後,您可以遵循中的步驟。從主控台檢查視訊網格節點的運行狀況以驗證時間是否已透過指定的NTP伺服器正確同步。


     

    若您設定了多個NTP伺服器,則容錯移轉的民意調查間隔為 40 秒。

    6

    (可選)視需要變更主機名稱或網域。


     
    • 若要確保成功註冊至雲端,請在為視訊網格節點設定的主機名稱中僅使用小寫字元。 目前不支援大寫。

    • 使用或設定 FQDN 或主機名稱時,您還必須輸入有效的可解析網域。 FQDN 的總長度不得超過 64 個字元。

    7

    按一下 儲存 ,然後按一下 儲存變更並重新啟動

    儲存期間,如果您提供網域,則會執行 DNS 驗證。 如果無法使用提供的 DNS 伺服器位址來解析 FQDN(主機名稱和網域),則會顯示警告。 您可以透過忽略警告來選擇儲存,但在 FQDN 可以解析為節點上設定的DNS之前,呼叫將無法進行。 視訊網格節點重新啟動後,網路組態變更生效。

    下一步

    一旦軟體映像已安裝並使用網路設定(IP位址、 DNS、 NTP等)且可在企業網路上存取,您可以移至下一步,將其安全地註冊到雲端。 在視訊網格節點上設定的IP 位址只能從企業網路存取。 從安全性角度看,節點已強化,因此只有客戶管理員可以存取節點介面以執行設定。

    設定視訊網格節點的外部網路介面

    設定視訊網格節點的外部網路介面

    在節點重新上線並且您驗證了內部網路組態設定 之後,如果您在網路的 DMZ 中部署「視訊網格節點」 ,則可以設定外部網路介面,以便將企業(內部)流量與外部(外部) 流量。

    1

    從「視訊網格節點」主控台的主功能表表中,選擇 選項5 外部IP組態然後按一下選取

    2

    按一下1 啟用/停用,然後選取,然後以在節點上啟用外部IP 位址選項。

    3

    與初始網路組態設定一樣,輸入IP位址(外部),遮罩,以及閘道值。


     

    介面欄位會顯示節點的外部介面的名稱。

    4

    按一下儲存並重新啟動

    節點會再次重新啟動以啟用雙IP 位址,然後自動設定基本的靜態路由規則。 這些規則確定進出私人類別IP 位址的流量使用內部介面;進出公共類別IP 位址的流量會使用外部介面。 稍後,您可以建立自己的路由規則,例如,如果您需要設定覆蓋並允許從內部介面存取外部網域。


     

    在某些情況下,現有的 SSH 連線可能會終止。 對於從下列機構使用IP位址的組織:公開範圍,您必須重新建立與視訊網格節點的公用 IP位址 的 SSH 連線。

    5

    若要驗證內部和外部IP 位址組態,請從主控台的主功能表表中,轉至4 診斷,然後選擇Ping

    6

    ping欄位,輸入您要測試的目的地位址,例如外部目的地或內部IP 位址,然後按一下確定

    • 測試外部目的地(例如 cisco.com);如果成功,結果會顯示目的地已從外部介面存取。
    • 測試內部IP 位址;如果成功,結果會顯示位址是從內部介面存取的。

    下一步

    將視訊網格節點註冊到Webex 雲端

    視訊網格節點API

    視訊網格節點API 可讓組織管理員管理與視訊網格節點相關的密碼、內部和外部網路設定、維護模式以及伺服器憑證。 可透過任何API工具(例如 Postman)調用這些 API,您也可以建立您自己的指令檔來調用它們。 使用者需要根據下面提供的資訊使用適當的端點(您可以使用節點IP或 FQDN)、方法、主體、標頭、授權等來執行所需的動作並獲得合適的回應。

    VMN 管理 API

    視訊網格管理 API 可讓組織管理員管理視訊網格節點的維護模式和管理員帳戶密碼。

    取得維護模式狀態

    擷取目前的維護模式狀態(預期的狀態: 開啟、關閉、等待中或已請求)。

    [獲取] https://<node_ip> /api/v1/外部/維護模式

    授權: 使用視訊網格使用者名稱(「admin」)和密碼的基本驗證。

    範例回應

    範例回應 1:

    {
        "status": {
            "code": 200,
            "message": "Success"
        },
        "result": {
            "isRegistered": true,
            "maintenanceMode": "pending/requested/on/off",
            "maintenanceModeLastUpdated": 1691135731847
        }
    }

    範例回應 2:

    {
        "status": {
            "code": 401,
            "message": "login failed: incorrect password or username"
        }
    }

    範例回應 3:

    {
        "status": {
            "code": 429,
            "message": "Too Many Requests"
        }
    }

    啟用或停用維護模式

    當您將「視訊網格」節點設定為維護模式時,它會正常關閉通話服務(停止接受新通話,並最多等待 2 小時現有通話才能完成)。

    [放置] https://<node_ip> /api/v1/外部/維護模式


     

    僅在沒有進行中的通話時,才調用此API 。

    授權: 使用視訊網格使用者名稱(「admin」)和密碼的基本驗證。

    主體:

    {
          "maintenanceMode": "on"
    }
    • 維護模式 - 要設定的維護模式的狀態 - 「開啟」或「關閉」。

    請求標頭:

    「內容類型」: 「應用程式/json」

    範例回應

    範例回應 1:

    {
            "status": {  
                "code": 200,
                "message": "Your request to enable/disable maintenance mode was successful."
        }
    }

    範例回應 2:

    {
          "status": {
              "code": 409,
              "message": "Maintenance Mode is already on/off"
        }
    }

    範例回應 3:

    {
          "status": {
              "code": 400,
              "message": "Bad Request - wrong input"   
        }
    }

    變更管理員密碼

    變更管理員使用者的密碼。

    [放置] https://<node_ip> /api/v1/外部/密碼

    授權: 使用視訊網格使用者名稱(「admin」)和密碼的基本驗證。

    主體:

    {
      "newPassword": "new"
    }
    • newPassword- 為「視訊網格節點」的「管理員」帳戶設定的新密碼。

    請求標頭:

    「內容類型」: 「應用程式/json」

    範例回應

    範例回應 1:

    {
        "status": {
            "code": 200,
            "message": "Successfully set the new passphrase for user admin."
        }
    }

    範例回應 2:

    {
        "status": {
            "code": 400,
            "message": "Enter a new passphrase that wasn't used for one of the previous 3 passphrases."
        }
    }

    VMN 網路 API

    視訊網格網路 API 可讓組織管理員管理內部和外部網路設定。

    獲取外部網路設定

    偵測是否啟用或停用外部網路。 若啟用了外部網路,它還會擷取外部IP位址、外部子網路遮罩和外部閘道。

    [獲取] https://<node_ip> /api/v1/外部/外部網路

    授權: 使用視訊網格使用者名稱(「admin」)和密碼的基本驗證。

    範例回應

    範例回應 1:

    {
        "status": {
            "code": 200,
            "message": "Successfully fetched external network configuration."
        },
        "result": {
            "ip": "1.1.1.1",
            "mask": "2.2.2.2",
            "gateway": "3.3.3.3"
        }
    }

    範例回應 2:

    {
        "status": {
            "code": 200,
            "message": "External network not enabled."
        }
    }

    範例回應 3:

    {
        "status": {
            "code": 500,
            "message": "Failed to get external network configuration."
        }
    }

    編輯外部網路設定

    變更外部網路設定。 此API可用於啟用外部網路,以及設定或編輯具有外部IP位址、外部子網路遮罩和外部閘道的外部網路介面。 它還可用於停用外部網路。 進行外部網路組態變更後,節點會重新啟動以套用這些變更。

    [放置] https://<node_ip> /api/v1/外部/外部網路


     

    您只能為其預設管理員密碼已變更的新部署視訊網格節點設定此功能。 請勿在向組織註冊節點後使用此API 。

    授權: 使用視訊網格使用者名稱(「admin」)和密碼的基本驗證。

    主體:

    啟用外部網路:

    
    {
      "externalNetworkEnabled": true,
      "externalIp": "1.1.1.1",
      "externalMask": "2.2.2.2",
      "externalGateway": "3.3.3.3"
    }

    停用外部網路:

    {
      "externalNetworkEnabled": false
    }
    • externalNetwork啟用 - 布林值 (true 或 false) 以啟用/停用外部網路

    • externalIp - 要新增的外部IP

    • externalMask - 外部網路的網絡掩網

    • externalGateway - 外部網路的閘道

    請求標頭:

    「內容類型」: 「應用程式/json」

    範例回應

    範例回應 1:

    {
        "status": {
            "code": 200,
            "message": "Successfully saved the external network configuration. This node will reboot soon to apply the changes. Please wait for a minute and relogin to the node to verify that all changes were applied."
        }
    }

    範例回應 2:

    {
        "status": {
            "code": 200,
            "message": "Successfully disabled the external network. This node will reboot soon to apply the changes. Please wait for a minute and relogin to the node to verify that all changes were applied."
        }
    }

    範例回應 3:

    {
        "status": {
            "code": 400,
            "message": "One or more errors in the input: Value should be boolean for 'externalNetworkEnabled'"
        }
    }

    範例回應 4:

    {
        "status": {
            "code": 400,
            "message": "External network configuration has not changed; skipping save of the external network configuration."
        }
    }

    取得內部網路詳細資訊

    擷取內部網路組態詳細資訊,包括網路模式、 IP位址、子網路遮罩、閘道、 DNS快取詳細資訊、 DNS伺服器、 NTP伺服器、內部介面 MTU、主機名稱和網域。

    [獲取] https://<node_ip> /api/v1/外部/內部網路

    授權: 使用視訊網格使用者名稱(「admin」)和密碼的基本驗證。

    範例回應

    範例回應 1:

    {
        "status": {
            "code": 200,
            "message": "Successfully fetched internal network details"
        },
        "result": {
            "dhcp": false,
            "ip": "1.1.1.1",
            "mask": "2.2.2.2",
            "gateway": "3.3.3.3",
            "dnsCaching": false,
            "dnsServers": [
                "4.4.4.4",
                "5.5.5.5"
            ],
            "mtu": 1500,
            "ntpServers": [
                "6.6.6.6"
            ],
            "hostName": "test-vmn",
            "domain": ""
        }
    }

    範例回應 2:

    
    {
          "status": {
              "code": 500,
              "message": "Failed to get Network details."   
        }
    }

    範例回應 3:

    {
          "status": {
              "code": 500,
              "message": "Failed to get host details."   
        }
    }

    編輯DNS伺服器

    使用新的 DNS 伺服器更新DNS伺服器。

    [放置] https://<node_ip> /api/v1/外部/內部網路/DNS


     

    在進行此變更之前,請將節點置於維護模式。 請參閱啟用或停用維護模式如需有關將節點移至維護模式的更多資訊。

    授權: 使用視訊網格使用者名稱(「admin」)和密碼的基本驗證。

    主體:

    {
        "dnsServers": "1.1.1.1 2.2.2.2"
    }
    • dnsServers - 要更新的DNS伺服器。 允許多個以空格分隔的DNS伺服器。

    請求標頭:

    「內容類型」: 「應用程式/json」

    範例回應

    範例回應 1:

    {
        "status": {
            "code": 200,
            "message": "Successfully saved DNS servers"
        }
    }

    範例回應 2:

    {
        "status": {
            "code": 409,
            "message": "Requested DNS server(s) already exist."
        }
    }

    範例回應 3:

    {
        "status": {
            "code": 424,
            "message": "Maintenance Mode is not enabled. Kindly enable Maintenance Mode and try again for this node."
        }
    }

    編輯NTP伺服器

    使用新的NTP伺服器更新。

    [放置] https://<node_ip> /api/v1/外部/內部網路/ntp


     

    在進行此變更之前,請將節點置於維護模式。 請參閱啟用或停用維護模式如需有關將節點移至維護模式的更多資訊。

    授權: 使用視訊網格使用者名稱(「admin」)和密碼的基本驗證。

    主體:

    {
        "ntpServers": "1.1.1.1 2.2.2.2"
    }
    • ntpServers - 要更新的NTP伺服器。 允許多個以空格分隔的NTP伺服器。

    請求標頭:

    「內容類型」: 「應用程式/json」

    範例回應

    範例回應 1:

    {
        "status": {
            "code": 200,
            "message": "Successfully saved the NTP servers."
        }
    }

    範例回應 2:

    {
        "status": {
            "code": 409,
            "message": "Requested NTP server(s) already exist."
        }
    }

    範例回應 3:

    {
        "status": {
            "code": 424,
            "message": "Maintenance Mode is not enabled. Kindly enable Maintenance Mode and try again for this node."
        }
    }

    編輯主持人名稱和網域

    更新視訊網格節點的主機名稱和網域。

    [放置] https://<node_ip> /api/v1/外部/內部網路/主機


     

    在進行此變更之前,請將節點置於維護模式。 節點會重新啟動以套用變更。 請參閱啟用或停用維護模式如需有關將節點移至維護模式的更多資訊。

    授權: 使用視訊網格使用者名稱(「admin」)和密碼的基本驗證。

    主體:

    {
        "hostName": "test-vmn",
        "domain": "abc.com"
    }
    • hostName - 節點的新主機名稱。

    • 網域 - 節點主機名稱的新網域(選用)。

    請求標頭:

    「內容類型」: 「應用程式/json」

    範例回應

    範例回應 1:

    {
        "status": {
            "code": 200,
            "message": "Successfully saved the host FQDN. This node will reboot soon to apply the changes. Please wait for a minute and relogin to the node to verify that all changes were applied."
        }
    }

    範例回應 2:

    {
        "status": {
            "code": 400,
            "message": "Unable to resolve FQDN"
        }
    }

    範例回應 3:

    {
        "status": {
            "code": 409,
            "message": "Entered hostname and domain already set to same."
        }
    }

    啟用或停用DNS快取

    啟用或停用DNS快取。 如果DNS檢查的解析時間通常超過 750 毫秒,或者如果Cisco支援建議,請考慮啟用快取。

    [放置] https://<node_ip> /api/v1/外部/內部網路/DNS 快取


     

    在進行此變更之前,請將節點置於維護模式。 節點會重新啟動以套用變更。 請參閱啟用或停用維護模式如需有關將節點移至維護模式的更多資訊。

    授權: 使用視訊網格使用者名稱(「admin」)和密碼的基本驗證。

    主體:

    {
        "dnsCaching": true
    }
    • dnsCaching - DNS快取設定。 接受布林值 (true 或 false)。

    請求標頭:

    「內容類型」: 「應用程式/json」

    範例回應

    範例回應 1:

    {
        "status": {
            "code": 200,
            "message": "Successfully saved DNS settings changes. This node will reboot soon to apply the changes. Please wait for a minute and relogin to the node to verify that all changes were applied."
        }
    }

    範例回應 2:

    {
        "status": {
            "code": 400,
            "message": "One or more errors in the input: 'dnsCaching' field value should be a boolean"
        }
    }

    範例回應 3:

    {
        "status": {
            "code": 409,
            "message": "dnsCaching is already set to false"
        }
    }

    編輯介面 MTU

    將節點網路介面的最大傳輸單位 (MTU) 由預設值1500 變更。 允許使用 1280 到 9000 之間的值。

    [放置] https://<node_ip> /api/v1/外部/內部網路/mtu


     

    在進行此變更之前,請將節點置於維護模式。 節點會重新啟動以套用變更。 請參閱啟用或停用維護模式如需有關將節點移至維護模式的更多資訊。

    授權: 使用視訊網格使用者名稱(「admin」)和密碼的基本驗證。

    主體:

    {
        "internalInterfaceMtu": 1500
    }
    • 內部介面Mtu - 節點網路介面的最大傳輸單位。 該值應介於 1280 和 9000 之間。

    請求標頭:

    「內容類型」: 「應用程式/json」

    範例回應

    範例回應 1:

    {
        "status": {
            "code": 200,
            "message": "Successfully saved the internal interface MTU settings. This node will reboot soon to apply the changes. Please wait for a minute and relogin to the node to verify that all changes were applied."
        }
    }

    範例回應 2:

    {
        "status": {
            "code": 400,
            "message": "One or more errors in the input: 'internalInterfaceMtu' field value should be a number"
        }
    }

    範例回應 3:

    
    {
        "status": {
            "code": 400,
            "message": "Please enter a number between 1280 and 9000."
        }
    }

    VMN 伺服器憑證 API

    視訊網格伺服器憑證 API 可讓組織管理員建立、更新、下載及刪除與視訊網格節點相關的憑證。 如需相關資訊,請參閱在Unified CM與視訊網格節點之間交換憑證鏈

    建立CSR代表憑證

    根據提供的詳細資料,產生CSR (憑證簽署請求)憑證和私密金鑰。

    [POST] https://<node_ip> /api/v1/externalCertManager/generateCsr

    授權: 使用視訊網格使用者名稱(「admin」)和密碼的基本驗證。

    主體:

    {
        "csrInfo":
        {
             "commonName": "1.2.3.4",
             "emailAddress": "abc@xyz.com",
             "altNames": "1.1.1.1 2.2.2.2",
             "organization": "VMN",
             "organizationUnit": "IT",
             "locality": "BLR",
             "state": "KA",
             "country": "IN",
             "passphrase": "",
             "keyBitSize": 2048
        }
    }
    • commonName-視訊網格節點的IP /FQDN (作為一般名稱提供)。 (強制)

    • emailAddress - 使用者的電子郵件地址。 (可不填)

    • altNames -主體別名別名(選用)。 允許多個空格分隔的 FQDN。 如果提供了,它必須包含一般名稱。 如果未提供 altNames,則會採用 commonName 作為 altNames 的值。

    • Organization - 組織/公司名稱。 (選用)

    • OrganizationUnit - 組織單位或部門或群組名稱等(選用)

    • locality - 城市/地區。 (可不填)

    • state - 州/省。 (可不填)

    • Country - 國家/地區。 兩個字母的縮寫。 不要提供兩個以上的字母。 (可不填)

    • 複雜密碼 - 私密金鑰複雜密碼。 (可不填)

    • keyBitSize - 私密金鑰位大小。 接受的值是 2048 或 4096。 (選用)

    請求標頭

    內容類型: 「應用程式/json」

    範例回應

    範例回應 1:

    {
        "status": {
            "code": 200,
            "message": "Successfully generated CSR"
        },
        "result": {
            "caCert": {},
            "caKey": {
                "fileName": "VideoMeshGeneratedPrivate.key",
                "localFileName": "CaPrivateKey.key",
                "fileLastModified": "Fri Jul 21 2023 08:12:25 GMT+0000 (Coordinated Universal Time)",
                "uploadDate": 1689927145422,
                "size": 1678,
                "type": "application/pkcs8",
                "modulus": "S4MP1EM0DULU2"
            },
            "certInstallRequestPending": false,
            "certInstallStarted": null,
            "certInstallCompleted": null,
            "isRegistered": true,
            "caCertsInstalled": false,
            "csr": {
                "keyBitsize": 2048,
                "commonName": "1.2.3.4",
                "organization": "VMN",
                "organizationUnit": "IT",
                "locality": "BLR",
                "state": "KA",
                "country": "IN",
                "emailAddress": "abc@xyz.com",
                "altNames": [
                    "1.1.1.1",
                    "2.2.2.2"
                ],
                "csrContent": "-----BEGIN CERTIFICATE REQUEST-----\nS4MP1E_C3RT_C0NT3NT\n-----END CERTIFICATE REQUEST-----"
            },
            "encryptedPassphrase": null
        }
    }

    範例回應 2:

    
    {
        "status": {
            "code": 400,
            "message": "Private key already exists. Delete it before generating new CSR."
        }
    }

    範例回應 3:

    {
        "status": {
            "code": 400,
            "message": "CSR certificate already exists. Delete it before generating new CSR."
        }
    }

    範例回應 4:

    {
        "status": {
            "code": 400,
            "message": "CSR certificate and private key already exist. Delete them before generating new CSR."
        }
    }

    範例回應 5:

    
    {
        "status": {
            "code": 400,
            "message": "There were one or more errors while generating the CSR: The \"Country\" field must contain exactly two A-Z characters."
        }
    }

    下載CSR代表憑證

    下載產生的CSR憑證。

    [獲取] https://<node_ip> /api/v1/externalCertManager/csr

    您還可以透過以下方式下載檔案:傳送並下載選項。

    授權: 使用視訊網格使用者名稱(「admin」)和密碼的基本驗證。

    範例回應

    範例回應 1:

    -----BEGIN CERTIFICATE REQUEST-----
    S4MP1E_C3RT_C0NT3NT
    -----END CERTIFICATE REQUEST-----

    範例回應 2:

    {
        "status": {
            "code": 404,
            "message": "Could not download, CSR certificate does not exist."
        }
    }

    下載私密金鑰

    下載隨著CSR代表憑證產生的私密金鑰。

    [獲取] https://<node_ip> /api/v1/外部CertManager/金鑰

    您還可以透過以下方式下載檔案:傳送並下載選項。

    授權: 使用視訊網格使用者名稱(「admin」)和密碼的基本驗證。

    範例回應

    範例回應 1:

    
    -----BEGIN RSA PRIVATE KEY-----
    S4MP1E_PR1V4T3_K3Y
    -----END RSA PRIVATE KEY-----

    範例回應 2:

    {
        "status": {
            "code": 404,
            "message": "Could not download, private key does not exist."
        }
    }

    刪除CSR代表憑證

    刪除現有的CSR憑證。

    [刪除] https://<node_ip> /api/v1/externalCertManager/csr

    授權: 使用視訊網格使用者名稱(「admin」)和密碼的基本驗證。

    範例回應

    範例回應 1:

    {
        "status": {
            "code": 200,
            "message": "Successfully deleted the CSR certificate"
        }
    }

    範例回應 2:

    {
        "status": {
            "code": 404,
            "message": "CSR certificate does not exist."
        }
    }

    刪除私密金鑰

    刪除現有的私密金鑰。

    [刪除] https://<node_ip> /api/v1/外部CertManager/金鑰

    授權: 使用視訊網格使用者名稱(「admin」)和密碼的基本驗證。

    範例回應

    範例回應 1:

    {
        "status": {
            "code": 200,
            "message": "Successfully deleted the private key"
        }
    }

    範例回應 2:

    {
        "status": {
            "code": 404,
            "message": "Private key does not exist."
        }
    }

    安裝 CA 簽署的憑證和私密金鑰

    在「視訊網格」節點上上傳提供的 CA 簽署的憑證和私密金鑰,並在節點上安裝憑證。

    [POST] https://<node_ip> /api/v1/externalCertManager/uploadInstallCaCert

    授權: 使用視訊網格使用者名稱(「admin」)和密碼的基本驗證。

    主體:

    使用「表格資料」來上傳下列檔案:

    • CA 簽署的憑證(.crt)檔案,其金鑰為「crtFile」。

    • 私密金鑰 (.key) 檔案,其中金鑰為「keyFile」。

    請求標頭

    內容類型: 「多部分/表格資料」

    範例回應

    範例回應 1:

    {
        "status": {
            "code": 200,
            "message": "Successfully installed certificate and key. It might take a few seconds to reflect on the node."
        },
        "result": {
            "caCert": {
                "fileName": "videoMeshCsr.crt",
                "localFileName": "CaCert.crt",
                "fileLastModified": 1689931788598,
                "uploadDate": 1689931788605,
                "size": 1549,
                "type": "application/x-x509-ca-cert",
                "certStats": {
                    "version": 0,
                    "subject": {
                        "countryName": "IN",
                        "stateOrProvinceName": "KA",
                        "localityName": "BLR",
                        "organizationName": "VMN",
                        "organizationalUnitName": "IT",
                        "emailAddress": "abc@xyz.com",
                        "commonName": "1.2.3.4"
                    },
                    "issuer": {
                        "countryName": "AU",
                        "stateOrProvinceName": "Some-State",
                        "organizationName": "ABC"
                    },
                    "serial": "3X4MPL3",
                    "notBefore": "2023-07-21T09:28:19.000Z",
                    "notAfter": "2024-12-02T09:28:19.000Z",
                    "signatureAlgorithm": "sha256WithRsaEncryption",
                    "fingerPrint": "11:22:33:44:AA:BB:CC:DD",
                    "publicKey": {
                        "algorithm": "rsaEncryption",
                        "e": 65537,
                        "n": "3X4MPL3",
                        "bitSize": 2048
                    },
                    "altNames": [],
                    "extensions": {}
                }
            },
            "caKey": {
                "fileName": "VideoMeshGeneratedPrivate.key",
                "localFileName": "CaPrivateKey.key",
                "fileLastModified": 1689931788629,
                "uploadDate": 1689931788642,
                "size": 1678,
                "type": "application/pkcs8",
                "modulus": "S4MP1EM0DULU2"
            },
            "certInstallRequestPending": true,
            "certInstallStarted": null,
            "certInstallCompleted": null,
            "isRegistered": true,
            "caCertsInstalled": false,
            "csr": {
                "keyBitsize": 2048,
                "commonName": "1.2.3.4",
                "organization": "VMN",
                "organizationUnit": "IT",
                "locality": "BLR",
                "state": "KA",
                "country": "IN",
                "emailAddress": "abc@xyz.com",
                "altNames": [
                    "1.1.1.1",
                    "2.2.2.2"
                ],
                "csrContent": "-----BEGIN CERTIFICATE REQUEST-----\nS4MP1E_C3RT_C0NT3NT\n-----END CERTIFICATE REQUEST-----"
            },
            "encryptedPassphrase": null
        }
    }

    範例回應 2:

    {
        "status": {
            "code": 400,
            "message": "Could not parse the certificate file. Make sure it is a properly formatted certificate and try again."
        }
    }

    範例回應 3:

    {
        "status": {
            "code": 400,
            "message": "Private Key does not match Certificate (different modulus)"
        }
    }

    範例回應 4:

    {
        "status": {
            "code": 202,
            "message": "Certificate and private key PENDING installation. It might take a few seconds to reflect on the node. If the node is in maintenance mode, it will get installed once it is disabled."
        }
    }

    下載 CA 簽署的憑證

    下載節點上安裝的 CA 簽署憑證。

    [獲取] https://<node_ip> /api/v1/externalCertManager/caCert

    您還可以透過以下方式下載檔案:傳送並下載選項。

    授權: 使用視訊網格使用者名稱(「admin」)和密碼的基本驗證。

    範例回應

    範例回應 1:

    -----BEGIN CERTIFICATE-----
    S4MP1E_C3RT_C0NT3NT
    -----END CERTIFICATE-----

    範例回應 2:

    {
        "status": {
            "code": 404,
            "message": "Could not download, CA certificate does not exist."
        }
    }

    刪除 CA 簽署的憑證

    刪除節點上安裝的 CA 簽署憑證。

    [刪除] https://<node_ip> /api/v1/externalCertManager/caCert

    授權: 使用視訊網格使用者名稱(「admin」)和密碼的基本驗證。

    範例回應

    範例回應 1:

    {
        "status": {
            "code": 200,
            "message": "Successfully deleted the CA certificate."
        }
    }

    範例回應 2:

    {
        "status": {
            "code": 404,
            "message": "CA certificate does not exist."
        }
    }

    通用API回應

    下面列出的是您在使用上述任何 API 時可能遇到的一些範例回應。

    範例回應 1: 基本授權中提供的認證錯誤。

    {
        "status": {
            "code": 401,
            "message": "login failed: incorrect password or username"
        }
    }

    範例回應 2: VMN 未升級到支援這些 API 的所需版本。

    {
        "status": {
            "code": 421,
            "message": "Misdirected Request 1:[undefined]"
        }
    }

    範例回應 3: 在標頭中輸入了錯誤的引用者(當不需要標頭時)。

    {
        "status": {
            "code": 421,
            "message": "Misdirected Request 2:[https://x.x.x.x/setup]"
        }
    }

    範例回應 4: 已超出速率限制,請稍後再試。

    
    {
        "status": {
            "code": 429,
            "message": "Too Many Requests"
        }
    }

    新增內部和外部路由規則

    在雙網路介面(NIC) 部署中,您可以透過為外部和內部介面新增使用者定義的路由規則來微調視訊網格節點的路由。 預設路由會新增至節點,但您可以存在例外情況 — 例如,需要透過內部介面存取的外部子網路或主機位址,或者需要從外部介面存取的內部子網路或主機位址。 根據需要執行下列步驟。

    1

    從「視訊網格」節點介面中,選擇5 外部IP組態然後按一下選取

    2

    選擇3 管理路由規則,然後按一下選取

    第一次開啟此頁面時,預設系統路由規則會顯示在清單中。 預設情況下,所有內部流量都會透過內部介面,而外部流量則會透過外部介面。

    您可以在接下來的步驟中將手動覆蓋新增至這些規則。

    3

    根據需要執行下列步驟:

    • 按一下新增外部路由,然後輸入用於外部路由的內部子網路或主機IP 位址。
    • 按一下新增內部路由,然後輸入要用於內部路由的外部子網路或主機IP 位址。

    新增每個規則時,它們會出現在路由規則清單中,分類為使用者定義的規則。


     

    無法刪除預設路由,但您可以刪除您已設定的任何使用者定義的覆蓋。


     

    自訂路由規則可能會與其他路由發生衝突。 譬如,您可以定義凍結您與「視訊網格節點」介面的 SSH 連線的規則。 如果發生這種情況,請執行下列其中一個選項,然後移除或修改該路由規則:

    • 開啟與視訊網格節點的公用 IP位址 的 SSH 連線。

    • 透過 ESXi 主控台存取視訊網格節點

    將視訊網格節點註冊到Webex 雲端

    使用此流程向Webex雲端註冊「視訊網格節點」並完成其他設定。 當您使用 Control Hub 註冊節點時,您會建立該節點所指派的叢集。 叢集包含為特定地理區域中的使用者服務的一或多個媒體節點。 註冊步驟還可以配置SIP 通話設定、設定升級排程以及訂閱電子郵件通知。

    準備工作

    • 一旦開始註冊節點,就必須在 60 分鐘內完成註冊,否則就必須從頭再來。

    • 確保瀏覽器中的任何快顯視窗攔截程式都已停用,或者您允許https://admin.webex.com

    • 若要取得最佳結果,請在相同的資料中心裡部署一個叢集的所有節點。 請參閱視訊網格中的叢集了解它們的工作方式和最佳作法。

    • 從您要註冊視訊網格節點的主機或機器到雲端,您必須具有連線至Webex雲端以及要註冊的視訊網格IP位址(在雙 網卡環境中,尤其是視訊的內部IP位址)。網格節點)。

    1

    登入 Control Hub。

    您使用管理員認證登入Control Hub。 Control Hub 管理功能僅適用於在 Control Hub 中定義為管理員的使用者。 請參閱客戶帳戶角色獲取更多資訊。

    2

    轉至服務>混合並選擇一個項目:

    • 設定: 如果這是您要註冊的第一個「視訊網格節點」 ,請選擇此選項,然後按一下下一個

       

      請參閱完成視訊網格的先決條件獲取更多資訊。

    • 檢視全部: 如果您已註冊一個或多個視訊網格節點,請選擇此選項,然後按一下新增資源
    3

    請確保您已安裝並設定您的視訊網格節點。 按一下是,我已準備好註冊... ,然後按一下下一個

    4

    輸入建立或選取叢集,選擇一個項目:

    • 對於新叢集,請輸入您要向其指派「視訊網格節點 」的叢集的名稱。
    • 對於現有的叢集,按一下欄位,然後選擇要向其新增節點的現有叢集。

     

    我們建議您根據叢集節點所在的地理位置來命名叢集。 例如「舊金山」。

    5

    輸入輸入 FQDN 或IP 位址,輸入您的視訊網格節點的完整網域名稱(FQDN) 或內部IP 位址,然後按一下下一個

    • 如果使用 FQDN,請輸入可由DNS解析的網域。
    • 若使用IP 位址,請輸入您用於從主控台設定節點的相同內部IP 位址。

    FQDN 必須直接解析為IP 位址,否則它不可用。 我們在 FQDN 上執行驗證,以排除任何拼寫錯誤或設定不相符。


     

    雙網路介面不支援為外部IP 位址指定 FQDN。 FQDN 只能新增在輸入內部IP 位址的螢幕上。 這就是 FQDN 必須使用相同螢幕上指定的DNS伺服器來解析的內容。

    6

    低於升級排程,選擇時間、頻率和時區。

    預設值為每日昇級排程。 您可以在特定日期將其變更為每週排程。 當有可用的升級時,「視訊網格節點」軟體會在您選取的時間內自動升級。


     

    當升級可用時,您可以使用立即升級以在下一個維護時段或延遲以將其推遲到下一個視窗。

    7

    低於電子郵件通知,新增管理員電子郵件地址以訂閱有關服務警報和軟體升級的通知。

    系統會自動新增您的管理員電子郵件地址。 您可以視需要將其移除。

    8

    切換視訊品質設定為啟用 1080p 30fps 視訊。

    透過此設定,加入「視訊網格節點」中託管的會議的SIP參加者可以使用 1080p 30fps 視訊,如果他們都在公司網路內並且使用具有高解析功能的裝置。 此設定適用於所有節點叢集。


     
    9

    請閱讀下的資訊完成註冊,然後按一下轉至節點向Webex雲端註冊節點。

    新瀏覽器標籤會開啟以檢查節點。 此步驟使用節點的IP 位址將「視訊網格節點」加入安全清單。 在註冊程序期間,Control Hub 會將您重新導向至視訊網格節點。 IP 位址必須被加入安全清單,否則註冊將會失敗。 必須從安裝節點的企業網路完成註冊程序。

    10

    檢查允許存取Webex視訊網格節點,然後按一下繼續

    11

    按一下允許。

    您的帳戶已驗證,您的視訊網格節點已註冊,並且訊息註冊完成顯示 ,表示您的視訊網格節點現已向Webex註冊。

    視訊網格節點會根據您組織的授權獲取機器憑證。 產生的機器憑證會定期到期並重新整理。

    12

    按一下入口網站鏈結或關閉標籤以返回「視訊網格」頁面。

    在「視訊網格」頁面上,您現在會看到包含您註冊的「視訊網格節點」的新叢集。

    • 如果您轉至叢集,您將看到新的視訊網格節點,該節點最初顯示的狀態為註冊。 節點變更為正在執行當它準備好在您的Webex組織中使用時。

    • 因為軟體是包含雲端基礎架構服務的容器,所以它會從雲端獲取更新以與雲端服務保持同步。 在您向雲端註冊節點後,可能會很快安裝必要的更新。 您還可以變更自動升級排程。 請參閱混合服務資源的自動升級獲取更多資訊。

    • 如果您在註冊的節點上安裝了演示映像,您將在註冊的節點上看到一個演示模式黃色狀態警報。 此警報是正常的,但我們建議在演示映像的 90 天寬限期到期之前安裝完整軟體映像。

    此時,視訊網格節點已準備好使用為驗證的權杖透過安全通道與Cisco Cloud Services 進行通訊。 視訊網格節點還與 Docker Hub(docker.com 和 docker.io)通訊。 視訊網格節點使用 Docker 來儲存容器,以分發給全球各地的不同視訊網格節點。 只有Cisco具有可寫入 Docker Hub 的憑證。 視訊網格節點可以使用唯讀憑證來連接 Docker Hub,以下載升級用的容器。


     

    影像會根據校驗和下載,該校驗和作為佈建資料的一部分傳送至節點。 請參閱此文件,以了解 docker pull 運作方式的更多詳細資料: https://docs.docker.com/v17.09/engine/userguide/storagedriver/imagesandcontainers/#sharing-promotes-smaller-images

    要牢記的事項

    請記住以下關於視訊網格節點及其在向Webex組織註冊後的工作方式的資訊:

    • 當您部署新的視訊網格節點時, Webex應用程式和 Webex 註冊的裝置最多在 2 小時內無法識別新節點。 用戶端在啟動、網路變更或快取到期期間檢查叢集可及性。 您可以等待 2 小時,或者因應措施而重新啟動Webex應用程式或重新啟動Webex會議室或桌面裝置。 之後,通話活動會被擷取到 Control Hub 的「視訊網格」報告中。

    • 視訊網格節點向單一Webex組織註冊;它不是多租戶裝置。

    • 若要了解哪些使用視訊網格節點哪些不使用,請參閱使用視訊網格節點的用戶端和裝置

    • 視訊網格節點可以連線至您的Webex 網站或其他客戶或合作夥伴的Webex 網站。 例如,網站 A 部署了「視訊網格節點」叢集,並向 example1.webex.com 網域註冊了它。 如果網站 A 中的使用者撥入 mymeeting@example1.webex.com,他們使用視訊網格節點並且可以建立串聯。 如果網站 A 中的使用者撥打 yourmeeting@example2.webex.com ,則網站 A 使用者將使用其本地視訊網格節點並連線至網站 B 的Webex組織上的會議。

    下一步

    • 若要註冊其他節點,請重複以下步驟。

    • 如果有可用的升級,我們建議您盡快套用它。 若要升級,請完成下列步驟:

      1. Cisco開發團隊透過安全通道將佈建資料推送至Webex雲端。 已簽署佈建資料。 對於容器,佈建資料包含名稱、校驗和、版本等。 視訊網格節點還可以透過安全通道從Webex雲端獲取其佈建資料。

      2. 一旦「視訊網格節點」取得其佈建資料,該節點即會使用唯讀憑證進行驗證,並下載具有特定校驗和和名稱的容器,然後升級系統。 在「視訊網格節點」上執行的每個容器都有影像名稱及校驗和。 這些屬性將使用受保護的通道上傳至Webex雲端。

    為視訊網格節點啟用服務品質 (QoS)

    準備工作

    • 進行圖表中所涵蓋的必要的防火牆埠變更。 請參閱視訊網格使用的埠和通訊協定

    • 對於要為 QoS 啟用的「視訊網格節點」,節點必須連線。 啟用此設定時,將排除處於維護模式或離線狀態的節點。

    1

    從 的客戶視圖中https://admin.webex.com,轉至服務>混合,按一下編輯設定在視訊網格卡片上。

    2

    捲動至服務品質並按一下啟用

    啟用時,您會獲得用於內部部署SIP用戶端/端點以及叢集內串聯的音訊和視訊的大型離散埠範圍(由內部部署通話控制配置確定),並帶有唯一的DSCP標記:。

    • 音訊: 52500–59499 和 59500–6299 DSCP EF (加速轉送)

    • 視訊/內容: 63000–64667 和 64668–65500 DSCP AF41

    所有來自視訊網格節點的 SIP 和串聯流量都會標記為 EF(若為音訊)和 AF41(若為視訊)。 離散埠範圍用作將媒體串聯到其他視訊網格節點和雲端媒體節點的來源埠,以及SIP用戶端媒體的來源和目的地埠。 Webex Teams 應用程式和串聯媒體將繼續使用目標共用埠 5004 和連接埠 50000–53000。


     

    來自共用連接埠的所有視訊網格返回流量(音訊、視訊、內容)均會標示 AF41。 需要根據來源埠號碼,在網路中將音訊流量重新標記為EF 。

    出現一則狀態訊息,顯示正在針對 QoS 埠範圍一一啟用哪些節點。 您可以按一下複查暫掛節點以查看等待 QoS 的節點清單。 啟用此設定可能需要長達 2 小時,具體取決於節點上的通話流量。

    3

    如果在 2 小時內沒有完全啟用 QoS,在支援下開啟案例以供進一步調查。

    節點會重新啟動並使用新的通訊埠範圍進行更新。

    如果您決定停用該設定,您會獲得同時用於音訊和視訊的小型整合埠範圍 (34000–34999)。 來自視訊網格節點的所有流量(SIP、串聯、雲端流量等)都會獲得 AF41 的單一標記。

    使用網路介面中的反射程式工具驗證視訊網格節點埠範圍

    反射器工具(視訊網格節點上的伺服器與用戶端的組合)用於驗證所需的TCP/ UDP埠是否已從視訊網格節點開啟。

    準備工作

    • 從以下位置下載反射程式工具用戶端(Python 指令檔)的副本:https://github.com/CiscoDevNet/webex-video-mesh-reflector-client

    • 為了讓指令檔正常運作,請確保您在您的環境中執行 Python 2.7.10 或更高版本。

    • 目前,此工具支援視訊網格節點的SIP端點以及叢集內驗證。

    1

    從 的客戶視圖中https://admin.webex.com,請執行下列動作,為「視訊網格節點」啟用維護節點這些指示

    2

    等待節點在 Control Hub 中顯示「準備好維護」狀態。

    3

    開啟「 Webex視訊網格」節點介面。

    如需相關指示,請參閱從網路介面管理視訊網格節點

    4

    捲動至反射器工具,然後啟動TCP反射程式伺服器UDP反射程式伺服器,取決於您想要使用的通訊協定。

    5

    按一下啟動反射程式伺服器,然後等待伺服器成功啟動。

    當伺服器啟動時,您會看到一條通知。

    6

    從您希望「視訊網格」節點存取的網路上的系統(譬如PC)中,使用以下指令執行指令檔:

    $ python <local_path_to_client_script>/reflectorClient.py --ip <ip address of the server> --protocol <tcp or udp>

    在執行結束時,如果所有必要的連接埠均已開啟,則用戶端會顯示成功訊息:

    如果任何必要的連接埠未開啟,用戶端會顯示失敗訊息:

    7

    解決防火牆上的任何通訊埠問題,然後重新執行上述步驟。

    8

    使用以下方式執行用戶端 --help 以取得更多詳細資訊。

    設定 Proxy 整合的視訊網格節點

    使用此流程來指定您想要與「視訊網格」整合的 Proxy 類型。 如果選擇透通檢查 Proxy 或明確 Proxy,則您可以使用節點的介面來上傳和安裝根憑證,請檢查 Proxy 連線並針對任何潛在問題進行疑難排解。

    準備工作

    1

    輸入視訊網格設定URL https://[IP or FQDN/setup 在 Web 瀏覽器中,輸入您為節點"安裝;設定"的管理員認證,然後按一下 登入

    2

    轉至信任儲存庫和 Proxy,然後選擇一個選項:

    • 無 Proxy — 整合 Proxy 之前的預設選項。 無需更新憑證。
    • 透通的非檢查 Proxy — 視訊網格節點未設定為使用特定 Proxy 伺服器位址,並且不應要求進行任何變更以使用非檢查 Proxy。 無需更新憑證。
    • 透通的檢查 Proxy — 視訊網格節點未設定為使用特定的 Proxy 伺服器位址。 在視訊網格上不必變更 http(s) 設定,但是,視訊網格節點需要根憑證以便信任 Proxy。 IT 部門通常使用檢查 Proxy 來強制執行關於可以造訪哪些網站以及不允許使用哪些類型的內容的政策。 這種類型的 Proxy 會解密您的所有流量(甚至是 https)。
    • 明確 Proxy — 可使用明確 Proxy 告知用戶端(視訊網格節點)使用哪個 Proxy 伺服器,並且此選項支援多種驗證類型。 選擇此選項後,您必須輸入以下資訊:
      1. Proxy IP/FQDN — 可用於存取 Proxy 機器的位址。

      2. Proxy 連接埠 — Proxy 用於接聽 Proxy 流量的連接埠號。

      3. Proxy 通訊協定 — 選擇 http(視訊網格透過 http Proxy 傳輸其 https 流量)或 https(從視訊網格節點流向 Proxy 的流量使用 https 通訊協定)。 根據 Proxy 伺服器支援的內容來選擇一個選項。

      4. 根據您的 Proxy 環境從以下驗證類型中進行選擇:

        選項

        使用情況

        選擇以用於不含驗證方法的 HTTP 或 HTTPS 明確 Proxy。

        基本

        適用於 HTTP 或 HTTPS 明確 Proxy。

        供 HTTP 使用者代理用來在發出請求時提供使用者名稱和密碼,並使用 Base64 編碼。

        摘要式

        僅適用於 HTTPS 明確 Proxy。

        用於在傳送機密資訊之前確認帳戶,並在透過網路傳送之前對使用者名稱和密碼套用雜湊函數。

        NTLM

        僅適用於 HTTP 明確 Proxy。

        與摘要式一樣,用於在傳送機密資訊之前確認帳戶。 使用 Windows 認證而非使用者名稱和密碼。

        如果您選擇此選項,請在 NTLM 網域欄位中輸入 Proxy 用於驗證的 Active Directory 網域。 在 NTLM 工作站欄位中輸入指定 NTLM 網域內的 Proxy 工作站(也稱為工作站帳戶或機器帳戶)的主機名稱。

    針對透通檢查或明確 Proxy,請遵循以下步驟進行操作。

    3

    按一下上傳根憑證或最終實體憑證,然後找到並選擇明確或透通檢查 Proxy 的根憑證。

    憑證已上傳但尚未安裝,因為需要重新啟動節點才能安裝憑證。 按一下憑證簽發者姓名的箭頭以獲取更多詳細資訊,或者,如果您失誤並想重新上傳檔案,則按一下刪除

    4

    對於透通檢查或明確 Proxy,按一下檢查 Proxy 連線以測驗視訊網格節點與 Proxy 之間的網路連線。

    如果連線測驗失敗,您將看到一則錯誤訊息,顯示錯誤原因以及如何更正問題。

    5

    連線測試通過後,對於明確的 Proxy,請將切換開啟至透過明確的 Proxy 路由所有連接埠 443 https 請求。 此設定需要 15 秒才能生效。

    6

    按一下將所有憑證安裝到信任儲存庫(在設定 Proxy 期間新增了根憑證時會出現此項)或重新啟動(未新增根憑證時會出現此項),閱讀提示,然後在準備妥當後按一下安裝

    節點會在幾分鐘內重新啟動。

    7

    節點重新啟動後,如有需要,請再次登入,然後開啟概觀頁面檢查連線以確保它們都處於綠色狀態。

    Proxy 連線檢查只會測驗 webex.com 的子網域。 如果存在連線問題,則常見問題是安裝說明中列出的某些雲端網域在 Proxy 處被封鎖。

    將視訊網格與通話控制任務流程整合

    設定SIP幹線以在視訊網格上為Webex會議路由SIP 撥號。 SIP裝置不支援直接連線,因此您必須使用Unified CM或 VCS Expressway 設定在內部部署SIP裝置與視訊網格叢集之間建立關係。

    準備工作

    • 請參閱視訊網格和Cisco Unified Communications Manager的部署模型了解常見的部署範例。

    • 視訊網格支援Unified CM與SIP 信號之間的TCP或TLS 。 VCS Expressway 不支援SIP TLS 。

    • 在Unified CM中,每個SIP trunk最多可支援 16 個視訊網格目的地(IP位址)。

    • 在Unified CM中, SIP trunk連線安全性設定檔上的傳入連接埠可以是預設(非安全SIP主幹設定檔)。

    • 視訊網格支援 2 種路由模式: 網站名稱.webex.commeet.ciscospark.com 。 不支援其他路由模式。

    • 視訊網格支援 3 種路由模式: webex.com (對於短視訊位址)、網站名稱.webex.commeet.ciscospark.com 。 不支援其他路由模式。


       

      當您使用簡短視訊位址格式 (meet@webex.com) 時,視訊網格節點始終會處理通話。 該節點可處理通話,即使是向未啟用視訊網格的網站撥打的通話。

    具有分散式Unified CM的視訊網格部署範例

    根據您的通話控制環境和安全性需求,選擇下列選項之一:

    已向Unified CM (TLS或TCP )註冊的SIP裝置

    使用TLS加密或TCP SIP流量,Unified CM與視訊網格。 可以建立反映叢集喜好設定、具備高可用性且對於裝置故障具有復原力的幹線路由策略。 如果使用「Unified CM 階段作業管理版本 (SME)」,請在 Unified CM SME 和葉節點系統上設定幹線,以便撥入呼叫和外撥呼叫在階段作業管理叢集中的每個 Unified CM 伺服器之間平均分佈。

    通常,每個網站將具有相關聯的專用 Unified CM 叢集。 這些叢集將透過叢集間 SIP 幹線進行連線。 每個叢集將具有視訊網格節點的本地網站的撥入乾線。

    您還可以設定部署以處理失敗或溢位情況。 此設定可在發生中斷情況或「視訊網格叢集」達到容量時提供協助。 如果無法與叢集建立 SIP 會議或通話,則會議或通話將溢位至雲端。

    已向 VCS 或 Expressway 註冊的SIP裝置(僅限TCP )

    設定鄰居區域和搜尋規則,以將Cisco Webex會議的SIP 撥號和撥出路由至視訊網格叢集。 向VCS 控制項或 Expressway-C 註冊的SIP裝置不支援直接可達性,因此您必須使用基於TCP的 Expressway 設定,才能在內部部署SIP裝置與視訊網格叢集之間建立關係。

    您還可以設定部署以處理失敗或溢位情況。 此設定可在發生中斷情況或「視訊網格叢集」達到容量時提供協助。 如果無法使用叢集建立SIP會議或通話,則會議或通話將透過VCS 控制項/Expressway-C 或 Expressway C/E 配對溢位到雲端。

    設定視訊網格的Unified CM安全TLS SIP流量路由

    1

    為「視訊網格」叢集建立SIP 設定檔:

    1. 從「Cisco Unified CM 管理」中,移至裝置 > 裝置設定 > SIP 設定檔,然後按一下尋找

    2. 選擇 Cisco VCS 的標準 SIP 設定檔 ,然後按一下 複製

    3. 輸入新設定檔的名稱 — 例如, Video Mesh SIP Profile

    4. 幹線特定設定下,將 語音及視訊通話的 Early Offer 支援 設定為 最大努力(未插入 MTP)

      您可以將此設定套用至Webex雲端的新SIP trunk (由Webex 網站的外部網域路由)。 此設定不影響任何現有 SIP 幹線或通話路由。

    5. 確保勾選啟用 OPTIONS 連線測試以藉由服務類型來監視幹線的目的地狀態

    6. 讓所有其他欄位都保留預設值並儲存變更。

    2

    為「視訊網格」叢集新增新的SIP trunk安全性設定檔:

    1. 從「Cisco Unified CM 管理」中,選擇系統 > 安全性 > SIP 幹線安全性設定檔,然後按一下新增

    2. 輸入有意義的名稱,例如 Video Mesh Secure SIP Trunk Security Profile

    3. 確認下列設定:

      欄位

      裝置安全性模式

      已加密

      傳入的傳輸類型

      TLS

      傳出的傳輸類型

      TLS

      X.509 主體名稱

      安全憑證主體或主體備用名稱

      輸入「視訊網格」節點憑證的一般名稱。

      傳入埠

      5061

      SIP V.150 傳出 SDP 產品過濾

      使用預設過濾器

    4. 讓所有其他欄位都保留預設值並儲存變更。

    3

    新增新的SIP trunk以指向您的「視訊網格」叢集:

    • 在 Unified CM 專用部署中,新增單一幹線。
    • 在SME部署中, Unified CM和SME之間通常存在幹線。 在SME和視訊網格節點之間新增另一個 trunk。 必須給兩個幹線指定以下相同的設定。
    1. 從「Cisco Unified CM 管理」中,選擇裝置 > 幹線,然後按一下新增

    2. 選擇 SIP 幹線作為幹線類型;保留其他值,然後按下一步

    3. 輸入有意義的名稱,例如 Video_Mesh_SIP_Trunk_UCMtoVMN

    4. 檢查允許SRTP勾選方塊

    5. 對於呼叫及連接方資訊格式,請勾選提供連接方的 URI 和 DN(如果可用的話)。 此設定會啟用混合身分。 它允許SIP trunk將企業端方的目錄 URI傳送至Webex。

    6. 勾選在所有使用中 Unified CM 節點上執行

    7. 低於SIP資訊 - 目的地,請為每個「視訊網格」節點輸入IP 位址或完整網域名稱(FQDN)。

    8. 輸入5061對於目的地埠

    9. 對於SIP 中繼線安全性設定檔,選擇視訊網格中繼線安全性設定檔先前建立的檔案。 (例如, Video Mesh Secure SIP Trunk Security Profile.)

    10. 對於SIP檔,選擇視訊網格SIP檔先前建立的檔案。 (例如, Video Mesh SIP Profile.)

    11. 讓所有其他欄位都保留預設值並儲存變更。


       

      視訊網格通話或會議可能會將媒體指定給叢集中的任何節點,而不僅僅是終止SIP 通話的節點。

    4

    建立SIP trunk以指向 Expressway for Webex雲端容錯移轉。


     

    您可以使用現有的 Unified CM 和 Expressway 部署已在使用的 SIP 幹線。 如果您建立其他 SIP 幹線,並且也將 Mobile Remote Access (MRA) 與那些 Expressway 一起執行,則可能會岔斷 MRA。

    1. 從「Cisco Unified CM 管理」中,選擇裝置 > 幹線,然後按一下新增

    2. 選擇 SIP 幹線作為幹線類型;保留其他值,然後按下一步

    3. 輸入有意義的名稱,例如 Video_Mesh_VCS_Trunk

    4. 對於呼叫及連接方資訊格式,請勾選提供連接方的 URI 和 DN(如果可用的話)。 此設定會啟用混合身分。 它允許SIP trunk將企業端方的目錄 URI傳送至Webex。

    5. SIP 資訊 - 目的地下方,輸入每個 Expressway 的 IP 位址或完整網域名稱 (FQDN)。 對於,輸入 5060

    6. 對於 SIP 設定檔,選擇 Cisco VCS 的標準 SIP 設定檔

    5

    為對視訊網格叢集的呼叫建立新的路由群組:

    1. 從「Cisco Unified CM 管理」中,選擇通話路由 > 路由/搜尋 > 路由群組,然後按一下新增

    2. 輸入有意義的名稱,例如 Video Mesh Node Route Group

    3. 分散演算法變更為由上而下

    4. 路由群組成員資訊區段,尋找具有名稱的裝置視訊網格

    5. 新增Video_中號esh_SIP_ trunk_ UCM 至 VMN透過按一下新增至路由群組

    6. 儲存變更。

    6

    若要溢位至雲端,請為路由至 Expressway 的通話建立新的路由群組:

    1. 從「Cisco Unified CM 管理」中,選擇通話路由 > 路由/搜尋 > 路由群組,然後按一下新增

    2. 輸入有意義的名稱,例如 Video Mesh Expressway Route Group

    3. 分散演算法變更為由上而下

    4. 路由群組成員資訊區段,尋找具有名稱的裝置視訊網格

    5. 新增Video_中號esh_VCS_主幹透過按一下新增至路由群組

    6. 儲存變更。

    7

    為視訊網格叢集和 Expressway 的呼叫建立新的路由清單:

    1. 從「Cisco Unified CM 管理」中,選擇通話路由 > 路由/搜尋 > 路由清單,然後按一下新增

    2. 輸入有意義的名稱,例如 Video Mesh Node Route List

    3. Cisco Unified Communications Manager 群組設定為預設值或者其他值,取決於您的設定。

    4. 儲存變更。

    5. 路由清單成員資訊區段,按一下新增路由群組,然後選擇視訊網格路由群組

    6. 保留其他設定的預設值,然後儲存變更。

    7. 路由清單成員資訊區段,請按一下新增路由群組,然後選擇視訊網格 Expressway 路由群組

    8. 保留其他設定的預設值,然後儲存變更。

    8

    為下列項目建立SIP 路由型式:短視訊位址Webex會議的撥號格式:

    1. 呼叫路由 > SIP路由型式,按一下新增並輸入名稱 Video Mesh Route Pattern for Webex Short URIs

    2. IPv4型式,輸入webex.com作為網域。

    3. 適用於SIP幹線/路由清單,選擇為 視訊網格建立的路由清單 — 譬如,視訊網格路由清單

    4. 讓所有其他欄位都保留預設值並儲存變更。

    有了短視訊位址撥號功能,使用者不再需要記住Webex 網站名稱就可以使用視訊系統加入Webex 會議或活動。 他們可以更快地加入會議,因為他們只需要知道會議號或活動號。

    9

    為Webex 網站建立SIP 路由型式:

    1. 呼叫路由 > SIP路由型式,按一下新增並輸入名稱 Video Mesh Route Pattern for Webex Sites

    2. IPv4型式,輸入您要優化媒體的Webex 網站— 例如,範例網站名稱.webex.com

    3. 適用於SIP幹線/路由清單,選擇為 視訊網格建立的路由清單 — 譬如,視訊網格路由清單

    4. 讓所有其他欄位都保留預設值並儲存變更。

    10

    為Webex應用程式會議建立SIP 路由型式(向下相容性):

    1. 呼叫路由 > SIP路由型式,按一下新增,然後輸入名稱 Video Mesh Route Pattern for Teams Meetings

    2. IPv4 模式中,輸入 meet.ciscospark.com

    3. 適用於SIP幹線/路由清單,選擇為 視訊網格建立的路由清單 — 譬如,視訊網格路由清單

    4. 讓所有其他欄位都保留預設值並儲存變更。

    設定視訊網格的Unified CM TCP SIP流量路由

    1

    為「視訊網格」叢集建立SIP 設定檔:

    1. 從「Cisco Unified CM 管理」中,移至裝置 > 裝置設定 > SIP 設定檔,然後按一下尋找

    2. 選擇 Cisco VCS 的標準 SIP 設定檔 ,然後按一下 複製

    3. 輸入新設定檔的名稱 — 例如, Video Mesh SIP Profile

    4. 幹線特定設定下,將 語音及視訊通話的 Early Offer 支援 設定為 最大努力(未插入 MTP)

      您可以將此設定套用至Webex的新SIP trunk (由Webex 網站的外部網域路由)。 此設定不影響任何現有 SIP 幹線或通話路由。

    5. 確保勾選啟用 OPTIONS 連線測試以藉由服務類型來監視幹線的目的地狀態

    6. 讓所有其他欄位都保留預設值並儲存變更。

    2

    為「視訊網格」叢集新增新的SIP trunk安全性設定檔:

    1. 從「Cisco Unified CM 管理」中,選擇系統 > 安全性 > SIP 幹線安全性設定檔,然後按一下新增

    2. 輸入有意義的名稱,例如 Video Mesh Trunk Security Profile

    3. 確認下列設定:

      欄位

      裝置安全性模式

      非安全

      傳入的傳輸類型

      TCP+UDP

      傳出的傳輸類型

      TCP

      傳入埠

      5060

      SIP V.150 傳出 SDP 產品過濾

      使用預設過濾器

    4. 讓所有其他欄位都保留預設值並儲存變更。

    3

    新增新的SIP trunk以指向您的「視訊網格」叢集:

    • 在 Unified CM 專用部署中,新增單一幹線。
    • 在SME部署中, Unified CM和SME之間通常存在幹線。 在SME和視訊網格節點之間新增另一個 trunk。 必須給兩個幹線指定以下相同的設定。
    1. 從「Cisco Unified CM 管理」中,選擇裝置 > 幹線,然後按一下新增

    2. 選擇 SIP 幹線作為幹線類型;保留其他值,然後按下一步

    3. 輸入有意義的名稱,例如 Video_Mesh_SIP_Trunk_UCMtoVMN

    4. 對於呼叫及連接方資訊格式,請勾選提供連接方的 URI 和 DN(如果可用的話)。 此設定會啟用混合身分。 它允許SIP trunk將企業端方的目錄 URI傳送至Webex。

    5. 勾選在所有使用中 Unified CM 節點上執行

    6. 低於SIP資訊 - 目的地,請為每個「視訊網格」節點輸入IP 位址或完整網域名稱(FQDN)。

    7. 輸入 5060 作為目的地埠

    8. 對於SIP 中繼線安全性設定檔,選擇視訊網格主干連線安全設定檔先前建立的檔案。 (例如, Video Mesh Trunk Security Profile.)

    9. 對於SIP檔,選擇視訊網格SIP檔先前建立的檔案。 (例如, Video Mesh SIP Profile.)

    10. 讓所有其他欄位都保留預設值並儲存變更。


       

      視訊網格通話或會議可能會將媒體指定給叢集中的任何節點,而不僅僅是終止SIP 通話的節點。

    4

    建立新的 SIP 幹線以指向 Expressway。


     

    您可以使用現有的 Unified CM 和 Expressway 部署已在使用的 SIP 幹線。 如果您建立其他 SIP 幹線,並且也將 Mobile Remote Access (MRA) 與那些 Expressway 一起執行,則可能會岔斷 MRA。

    1. 從「Cisco Unified CM 管理」中,選擇裝置 > 幹線,然後按一下新增

    2. 選擇 SIP 幹線作為幹線類型;保留其他值,然後按下一步

    3. 輸入有意義的名稱,例如 Video_Mesh_VCS_Trunk

    4. 對於呼叫及連接方資訊格式,請勾選提供連接方的 URI 和 DN(如果可用的話)。 此設定會啟用混合身分。 它允許SIP trunk將企業端方的目錄 URI傳送至Webex。

    5. SIP 資訊 - 目的地下方,輸入每個 Expressway 的 IP 位址或完整網域名稱 (FQDN)。 對於,輸入 5060

    6. 對於 SIP 設定檔,選擇 Cisco VCS 的標準 SIP 設定檔

    5

    為對視訊網格叢集的呼叫建立新的路由群組:

    1. 從「Cisco Unified CM 管理」中,選擇通話路由 > 路由/搜尋 > 路由群組,然後按一下新增

    2. 輸入有意義的名稱,例如 Video Mesh Node Route Group

    3. 分散演算法變更為由上而下

    4. 路由群組成員資訊區段,尋找具有名稱的裝置視訊網格

    5. 新增 Video_Mesh_SIP_Trunk_UCMtoVMN 透過按一下新增至路由群組

    6. 儲存變更。

    6

    若要溢位至雲端,請為路由至 Expressway 的通話建立新的路由群組:

    1. 從「Cisco Unified CM 管理」中,選擇通話路由 > 路由/搜尋 > 路由群組,然後按一下新增

    2. 輸入有意義的名稱,例如 Video Mesh Expressway Route Group

    3. 分散演算法變更為由上而下

    4. 路由群組成員資訊區段,尋找具有名稱的裝置視訊網格

    5. 新增Video_中號esh_VCS_主幹透過按一下新增至路由群組

    6. 儲存變更。

    7

    為視訊網格叢集和 Expressway 的呼叫建立新的路由清單:

    1. 從「Cisco Unified CM 管理」中,選擇通話路由 > 路由/搜尋 > 路由清單,然後按一下新增

    2. 輸入有意義的名稱,例如 Video Mesh Node Route List

    3. Cisco Unified Communications Manager 群組設定為預設值或者其他值,取決於您的設定。

    4. 儲存變更。

    5. 路由清單成員資訊區段,按一下新增路由群組,然後選擇視訊網格路由群組

    6. 保留其他設定的預設值,然後儲存變更。

    7. 路由清單成員資訊區段,請按一下新增路由群組,然後選擇視訊網格 Expressway 路由群組

    8. 保留其他設定的預設值,然後儲存變更。

    8

    為下列項目建立SIP 路由型式:短視訊位址Webex會議的撥號格式:

    1. 呼叫路由 > SIP路由型式,按一下新增並輸入名稱 Video Mesh Route Pattern for Webex Short URIs

    2. IPv4型式,輸入webex.com作為網域。

    3. 適用於SIP幹線/路由清單,選擇為 視訊網格建立的路由清單 — 譬如,視訊網格路由清單

    4. 讓所有其他欄位都保留預設值並儲存變更。

    有了短視訊位址撥號功能,使用者不再需要記住Webex 網站名稱就可以使用視訊系統加入Webex 會議或活動。 他們可以更快地加入會議,因為他們只需要知道會議號或活動號。

    9

    為Webex 網站建立SIP 路由型式:

    1. 呼叫路由 > SIP路由型式,按一下新增並輸入名稱 Video Mesh Route Pattern for Webex Sites

    2. IPv4型式,輸入您要優化媒體的Webex 網站— 例如,範例網站名稱.webex.com ,其中範例網站名稱是您的實際Webex 網站的名稱。

    3. 適用於SIP幹線/路由清單,選擇為 視訊網格建立的路由清單 — 譬如,視訊網格路由清單

    4. 讓所有其他欄位都保留預設值並儲存變更。

    10

    為Webex應用程式會議建立SIP 路由型式:

    1. 呼叫路由 > SIP路由型式,按一下新增,然後輸入名稱 Video Mesh Route Pattern for Teams Meetings

    2. IPv4 模式中,輸入 meet.ciscospark.com

    3. 適用於SIP幹線/路由清單,選擇為 視訊網格建立的路由清單 — 譬如,視訊網格路由清單

    4. 讓所有其他欄位都保留預設值並儲存變更。

    為視訊網格設定 Expressway TCP SIP 流量路由

    1

    建立一個指向「視訊網格叢集」的區域:

    1. 從VCS 控制項或 Expressway-C 中,轉至設定>區域>區域,然後按一下新的

    2. 設定下列欄位:

      欄位名稱

      姓名

      輸入可輕鬆識別區域的名稱 — 例如, Webex視訊網格區域

      類型

      鄰接區域

      H.323

      模式

      關閉

      SIP

      模式

      開啟

      連接埠

      5060

      傳輸

      TCP

      地點

      透過以下項目查找對等節點

      地址

      對等 [n] 位址

      輸入每個「視訊網格」節點的IP位址。

    3. 其他欄位保留其預設設定,然後儲存您的變更。

    2

    為Webex網站的「視訊網格」叢集建立撥號模式:

    1. 從 Expressway-C 中,轉至設定>撥號計劃>搜尋規則,然後按一下新的

    2. 為Webex 網站搜尋規則設定下列欄位:

      欄位名稱

      規則名

      輸入可輕鬆識別搜尋規則的規則名稱 — 例如, Webex視訊網格-您的網站

      優先權

      100是預設值。 確保此數字小於雲端撤回和 B2B 規則。

      通訊協定

      SIP

      模式

      別名模式相符

      模式類型

      Regex

      模式字串

      .*@(YourSite\.)?webex\.com.*


       

      此型式同時符合yoursite.webex.comwebex.com (適用於簡短視訊位址)格式。 有了短視訊位址撥號功能,使用者不再需要記住Webex 網站名稱就可以使用視訊系統加入Webex 會議或活動。 他們可以更快地加入會議,因為他們只需要知道會議號或活動號。

      模式行為

      離開

      成功符合時

      繼續

      目標

      選擇您建立的「視訊網格區域」 — 例如, Webex視訊網格區域

    3. 其他欄位保留其預設設定,然後儲存您的變更。

    3

    建立一個指向雲端 Expressway 的截線用戶端和區域配對,以進行容錯移轉:

    1. 請參閱Expressway 基本設定指南針對您的發行版,了解建立截線用戶端和區域配對的步驟。

    4

    建立通往 Expressway-E 的周遊用戶端區域的撤回搜尋規則:

    1. 從 Expressway-C 中,轉至設定>撥號計劃>搜尋規則,然後按一下新的

    2. 設定下列欄位:

      欄位名稱

      規則名

      輸入可輕鬆識別搜尋規則的規則名稱 — 例如, Webex視訊網格 - 容錯移轉

      優先權

      預設值為 100。 透過輸入大於「視訊網格撥號模式」和 B2B 規則的數字,確保優先順序較低。

      通訊協定

      SIP

      模式

      任何別名

      模式行為

      離開

      成功符合時

      繼續

      目標

      選擇通往 Expressway-E 的周遊用戶端區域。

    3. 其他欄位保留其預設設定,然後儲存您的變更。

    5

    從 Expressway-E 中,移至設定>區域>區域。 按一下新的並新增Webex區域。

    在 X8.11 之前的版本中,您已為此目的建立了新的DNS區域。

    6

    為雲端 Expressway 建立撥號模式:

    1. 從 Expressway-E 中,移至設定>撥號計劃>搜尋規則,然後按一下新的

    2. 設定下列欄位:

      欄位名稱

      規則名

      輸入可輕鬆識別搜尋規則的規則名稱 — 例如, Webex視訊網格到雲端

      優先權

      輸入比本機視訊網格節點的規則更高的值。 如果節點設定為 100,請將此值設定為101 。 您還必須確保該值低於 Expressway 上的所有 B2B 規則。

      通訊協定

      SIP

      Source

      已命名

      來源名稱

      從 Expressway-C 中選擇安全遍訪伺服器區域 — 譬如, Webex視訊網格區域

      模式

      別名模式相符

      模式類型

      Regex

      模式字串

      .*@(YourSite\.)?webex\.com.*

      模式行為

      離開

      成功符合時

      停止

      目標

      選擇Webex區域或DNS區域。

    7

    對於已向 Expressway-C 註冊的SIP裝置,請在瀏覽器中開啟裝置IP 位址,轉至設定,捲動至SIP ,並選擇標準來自類型下拉式。

    在Unified CM與視訊網格節點之間交換憑證鏈

    完成憑證交換,以在Unified CM和視訊網格介面之間建立雙向信任。 借助安全的 trunk 設定,憑證可讓貴組織中的加密SIP流量和SRTP媒體從受信任的 Unified CM 登陸到受信任的視訊網格節點上。


     

    在叢集環境中,您必須在每個節點上分別安裝 CA 和伺服器憑證。

    準備工作

    基於安全原因,我們建議您在「視訊網格」節點上使用 CA 簽署的憑證,而不是節點的預設自我簽署憑證。

    1

    開啟「視訊網格」節點介面(例如IP 位址/setup, https://192.0.2.0/setup) 在您的瀏覽器登入。

    2

    轉至伺服器憑證並根據需要請求及上傳憑證和金鑰對:

    1. (可選)如果您需要由認證提供者核發的憑證,請按一下建立憑證簽署請求。 填寫必填資訊(包括主體別名,這是必須包含一般名稱的 FQDN,然後生成請求。 下載CSR以將請求提交給提供者。 (您可以請求多個。 他們返回憑證授權機構 (CA) 簽署的憑證(在建立CSR步驟期間已產生私密金鑰)


       

      一般名稱不是URL。 它不包含任何通訊協定(例如 http:// 或 https://)、通訊連接埠號碼或路徑名稱。 該 commonName X.509 憑證規格中的欄位代表一般名稱。 適用於 https://www.example.com ,正確的值是 example.com

      當您產生CSR時,私密金鑰已就位。 如果您不使用建立CSR支援代表步驟,則必須上傳私密金鑰。

    2. 如果您具有憑證和金鑰,請按一下上傳伺服器憑證(.crt 或 .pem 檔案) ,選擇憑證檔案,然後按一下上傳私密金鑰(.key 檔案)並輸入密碼(若有密碼)。

    3. 取得憑證後,轉至叢集中的第一個「視訊網格」節點,按一下安裝伺服器憑證,閱讀提示,按一下安裝,然後按一下確定

      雲端註冊的「視訊網格」節點會正常關閉,並等待最多 2 小時以結束任何通話。 然後節點會完成憑證安裝。 安裝伺服器憑證時,會出現提示。 然後,您可以重新載入頁面以檢視新的憑證和金鑰項目。

    4. 按一下下載(憑證和金鑰檔案旁),以儲存一份本端副本。

      將檔案儲存在容易記住的位置,並在瀏覽器標籤中將「視訊網格實例」保持開啟。

    5. 移至叢集中的下一個「視訊網格」節點,填寫複雜密碼,然後上傳私密金鑰檔案。 然後按一下上傳伺服器憑證然後選擇安裝伺服器憑證,閱讀提示,按一下安裝,然後按一下確定

    6. 對同一叢集中的任何「視訊網格」節點重複這些步驟。

    3

    在另一個瀏覽器標籤中,從Cisco Unified OS Administration,轉至安全性>憑證管理。 輸入您的搜尋準則,然後按一下尋找,然後選擇憑證或憑證信任清單 (CTL) 的檔名並按一下下載

    將Unified CM檔案儲存在容易記住的位置,並在瀏覽器標籤中將Unified CM實例保持開啟。

    4

    回到「視訊網格」節點介面標籤,按一下信任儲存區和 Proxy ,然後選擇選項:

    • 如果Unified CM使用由已知組織簽署的CA 憑證,則「視訊網格」節點會自動信任它。 信任基於 VMN 節點的主機作業系統中的根憑證清單,該清單會定期更新。
    • 如果Unified CM使用由內部企業 CA根憑證簽署的CA 憑證憑證,請將該根憑證新增至節點。 可從企業內部使用該根憑證,但可能無法從Unified CM下載該根憑證。
    • 同時新增Unified CM用於處理外部請求的 ECDSA 和RSA憑證。 這些憑證可以是自我簽署或 CA 憑證。
    • 如果您下載了單個憑證,請按一下上傳根憑證或最終實體憑證(.crt 或 .pem 檔案) ,然後選擇您下載的 CallManager.pem 憑證檔案。 按一下將所有憑證安裝至信任儲存區,閱讀提示,按一下安裝,然後重新啟動節點。
    • 如果您下載了憑證鏈結,請上傳根CA 憑證和中間CA 憑證,然後按一下將所有憑證安裝至信任儲存區,閱讀提示,然後按一下安裝

    雲端註冊的「視訊網格」節點會正常關閉,並等待最多 2 小時以結束任何通話。 若要安裝 CallManager.pem 憑證,節點會自動重新啟動。 當它重新上線後,當 CallManager.pem 憑證安裝在「視訊網格」節點上時,會出現提示。 然後,您可以重新載入頁面以檢視新憑證。

    5

    回到「 Cisco Unified OS Administration」標籤,並按一下上傳憑證/憑證鏈。 從下列項目中選擇憑證名稱:憑證用途下拉式清單,瀏覽至您從「視訊網格」節點介面下載的檔案,然後按一下開啟

    6

    若要上傳檔案至伺服器,請按一下上傳檔案

    如果您要上傳憑證鏈結,則必須上傳鏈中的所有憑證。


     

    上傳憑證後,請重新啟動受影響的服務。 當伺服器重新啟動時,您可以存取 CCMAdmin 或 CCMUser GUI以驗證新新增的憑證是否正在使用中。


     

    您可以透過 API 安裝和管理伺服器憑證。 如需相關資訊,請參閱VMN 伺服器憑證 API

    為組織和視訊網格叢集啟用媒體加密

    使用此流程為您的組織和個別「視訊網格」叢集開啟媒體加密。 此設定會強制進行端對端TLS設定,並且您的Unified CM上必須有一個安全的TLS SIP trunk指向您的視訊網格節點。

    設定

    結果

    Unified CM已設定安全乾線,但未啟用此「視訊網格控制中樞」設定。

    呼叫失敗。

    Unified CM未設定安全乾線,且已啟用此「視訊網格控制中樞」設定。

    通話不會失敗,但會回復到非安全模式。


     

    Cisco端點還必須使用安全性設定檔和TLS協商配置,才能使端對端加密運作。 否則,通話會從未設定TLS的端點溢到雲端。 我們建議您僅在所有端點都可設定為使用TLS時啟用此功能。

    1

    從 的客戶視圖中https://admin.webex.com,轉至服務>混合,然後按一下設定在視訊網格卡片上。

    2

    捲動至媒體加密並開啟設定。

    此設定對透過貴組織中視訊網格節點的所有媒體通道強制要求加密。 請注意上述表格和警告說明,以了解通話可能失敗的情況,以及端對端加密運作所需的必要條件。

    3

    按一下全部顯示並在要為安全SIP流量啟用的每個「視訊網格」叢集上重複以下步驟。

    1. 在清單中選取「視訊網格叢集」項目,然後按一下編輯叢集設定

    2. 捲動至SIP呼叫並勾選此勾選方塊。

    3. 低於信任的SIP來源,輸入通用名稱(CN)或Unified CM憑證上的主體別名別名中存在的任何 FQDN(通常是Unified CM的 FQDN)。

      這些項目會識別為受信任的SIP來源,且允許將安全SIP呼叫傳送至Webex視訊網格。

    為Webex網站啟用視訊網格

    若要將優化媒體用於Webex 會議的視訊網格節點,以便所有Webex 應用程式和裝置加入,必須為Webex 網站啟用此設定。 啟用此設定會將雲端中的視訊網格和會議實例鏈結在一起,並允許從視訊網格節點發生串聯。 如果未啟用此設定,則Webex 應用程式和裝置將不會將「視訊網格」節點用於Webex會議。

    1

    從 的客戶視圖中https://admin.webex.com,轉至服務>會議,從會議卡片按一下Webex 網站,然後按一下設定以存取Webex 網站組態選項。

    2

    存取一般設定透過按一下服務> 會議> 網站設定。 從一般設定,按一下雲端協作會議室(CMR) ,選擇視訊網格媒體資源類型,然後按一下儲存位於底部。

    此設定將雲端中的視訊網格和會議實例鏈結在一起,並允許從視訊網格節點發生串聯。 該設定應該會在 15 分鐘後在您的環境中填入。 在填充此變更後開始的Webex會議將採用新設定。 如果您將此欄位保留為雲端(預設選項),則所有會議都將託管在雲端中,且不會使用「視訊網格」節點。

    將協作會議室指定給Webex應用程式使用者

    • 若您透過 Control Hub 管理網站:

      1. 從 的客戶視圖中https://admin.webex.com,轉至使用者 > 管理使用者

        若要批量指定給使用者,請參閱此文件

      2. 指定Webex協作會議室傳送給您組織中的使用者。

    • 如果您透過「網站管理」管理您的網站:

      1. 從「網站管理」,移至使用者管理

      2. 編輯使用者帳戶並勾選「協作會議室」。

        若要批量指定給使用者,請參閱此文件

    驗證安全端點上的會議體驗

    使用這些步驟以確認已安全地註冊端點並且會出現正確的會議體驗。

    1

    從安全端點加入會議。

    2

    確認會議名冊清單會顯示在裝置上。

    本範例顯示會議清單在具有觸控面板的端點上是什麼樣子:

    3

    在開會期間,從通話詳細資料中存取 Webex 會議資訊。

    4

    確認加密部分顯示的類型AES-128狀態開啟

    管理視訊網格及疑難排解

    視訊網格分析

    Analytics 提供有關您如何在Webex組織中使用內部部署視訊網格節點和叢集的資訊。 藉由指標檢視中的歷史資料,您可以透過監控內部部署資源的容量、使用情況和可用性,更有效地管理視訊網格資源。 譬如,您可以使用此資訊來做出關於向叢集新增更多「視訊網格節點」或建立新叢集的決策。 視訊網格分析可在 Control Hub 中的下分析>視訊網格

    若要協助分析您組織中的資料,您可以放大圖形上所顯示的資料並隔離一個特定的時間段。 對於分析,您還可以細分報告以顯示更精細的詳細資訊。


     

    視訊網格分析和疑難排解報告顯示為本地瀏覽器設定的時區中的資料。

    分析

    視訊網格分析可提供參與度、資源使用情況和頻寬使用類別的長期趨勢(最多 3 個月的資料)。

    即時監控

    「實時監控」標籤提供組織中近乎實時的活動檢視: 最多 1 分鐘的聚集,以及能夠在所有叢集或特定叢集上檢視最近 4 小時或 24 小時的活動。 Control Hub 中的此標籤會自動重新整理 — 在過去 4 小時內每隔 1 分鐘一次,在過去 24 小時內每隔 10 分鐘一次。

    存取、篩选和儲存視訊網格即時監控報告

    視訊網格實時監控報告可在 Control Hub 的疑難排解頁(https://admin.webex.com ),一旦視訊網格處於活動狀態且具有至少一個已註冊的視訊網格節點的叢集,

    1

    https://admin.webex.com 的客戶檢視中,選擇分析,然後按一下螢幕右上方的視訊網格


     

    將滑鼠移至資訊上方以取得圖表的簡短說明。

    2

    從左側的切換中,選擇一個選項,以篩選您想要在多長時間內顯示資料。

    • 最近 4 小時(預設值) - 當您選擇此選項時,圖表資料每 1 分鐘重新整理一次。

    • 最近 24 小時 - 當您選擇此選項時,圖表資料每 10 分鐘重新整理一次。

    3

    視需要使用以下選項與圖表互動:

    • 將滑鼠移至圖表檢視的區段上方,以檢視有關該特定資料點的資訊。

    • 按一下圖形或概觀上的圖例項目,然後按一下套用以更新其他圖例項目的檢視。 例如,在您選取圖例項目之後,折線圖會更新以排除其他圖例項目,而僅包含所選項目的資料。

       

      套用過濾器時,會更新所有其他圖形和圖表,以顯示所選過濾器的資料。

    • 在顯示時間範圍內的資料的圖形上,按一下左側並拖曳滑鼠至右側,即可將範圍縮小至特定時間範圍。 (此動作會影響所有出現在分析頁面上的相關資料。)


     

    將滑鼠移至環形圓的各個部分、圖形上的線條或圖形上的見解點,以檢視資料在特定時間點的相關資訊。

    4

    在報告中篩選過資料之後,請按一下更多,然後選擇檔案格式選項,這將儲存報告的本端副本,以便您可以離線使用(例如,在內部建立的報告中):

    • PNG

    • PDF

    • CSV

    存取、篩选和儲存視訊網格分析

    視訊網格指標報告可在 Control Hub 的「分析」頁面上提供(https://admin.webex.com ),一旦視訊網格處於活動狀態且具有至少一個已註冊的視訊網格節點的叢集,

    1

    https://admin.webex.com 的客戶檢視中,選擇分析,然後按一下螢幕右上方的視訊網格

    2

    根據您要尋找的資料類型,按一下類別:

    • 參與
    • 資源
    • 頻寬使用情況

     

    將滑鼠移至資訊上方以取得圖表的簡短說明。

    3

    從右側的下拉清單中,選擇一個選項以篩選您要顯示多久之前的資料。

    • 最近 7 天(預設值)— 將水平軸變更為每 1 小時。

    • 最近 24 小時 — 將水平軸變更為每 10 分鐘。

    • 最近 30 天 — 將水平軸變更為每 3 小時。

    • 最近 90 天 — 將水平軸變更為每 8 小時。

    4

    若要與圖表或環形圖互動,請根據需要使用下列選項:

    • 在圓環圖或圖表檢視上按一下一個或多個區段,然後按一下套用以更新圓環檢視及對應的圖表檢視。

    • 選擇圖形或概觀上的圖例項目以更新該特定圖例項目的檢視,然後按一下套用。 例如,在您選擇圖例項目內部部署後,折線圖會更新,並突出顯示該資料。

       

      套用過濾器時,會更新所有其他圖形和圖表,以顯示所選過濾器的資料。

      在顯示某個時間範圍中的資料的圖表上,透過按一下左側的 並向右拖曳滑鼠,並在選取了所需的範圍後離開,以縮小至特定時間範圍。 (此動作會影響所有出現在分析頁面上的相關資料。)


     

    將滑鼠移至環形圓的各個部分、圖形上的線條或圖形上的見解點,以檢視資料在特定時間點的相關資訊。


     

    若要從同一個圖表或概觀中重新開始,請按一下圖表底部所選篩選器上的 X。

    5

    在報告中篩選過資料之後,請按一下更多,然後選擇檔案格式選項,這將儲存報告的本端副本,以便您可以離線使用(例如,在內部建立的報告中):

    • PDF

    • PNG

    • CSV

    6

    如果您要重設分析檢視,請從篩選器列中清除所有篩選器。

    視訊網格監控工具

    中的監控工具Control Hub協助組織監控視訊網格部署的運行狀況。 您可以在「視訊網格」節點、叢集或兩者上執行以下測試,以取得特定參數的結果。

    • 訊號傳遞測試- 測試在「視訊網格節點」與Webex雲端媒體服務之間是否發生SIP 信號和媒體訊號。

    • 串聯測試- 測試是否可在「視訊網格」節點與Webex雲端媒體服務之間建立串聯。

    • 可及性測試- 測試「視訊網格」節點是否可以Webex雲端媒體服務中媒體串流的目標連接埠。 它還會測試「視訊網格」節點是否能夠透過這些連接埠與與媒體容器關聯的雲端叢集通訊。

    執行測試時,此工具會建立一個模擬會議。 測試完成後,您將在報告中看到簡單的通過或失敗結果以及內嵌的疑難排解提示。 您可以將測試排定為定期執行或按需執行。 如需相關資訊,請參閱視訊網格的媒體運行狀況監控

    立即執行測試

    使用此流程在向 Control Hub 組織註冊的視訊網格節點和/或叢集上執行隨選媒體運行狀況監控和可及性測試。 結果會在 Control Hub 中擷取,並從 UTC 00:00 開始每隔 6 小時聚集一次。

    1

    登入Control Hub ,然後轉至疑難排解>視訊網格

    2

    按一下設定測驗,按一下立即測驗,然後勾選您要測試的節點及/或叢集。


     

    如果您要清除已勾選的方塊並還原您的最後設定,請按一下還原最後的測試設定

    3

    按一下執行測試

    下一步

    結果會顯示在 Control Hub 的監控工具概觀頁面中。 預設情況下,所有測驗的結果會一起顯示。 按一下傳訊串聯,或可達性以根據特定的測驗篩選結果。

    時間軸上的點(帶有滑桿)顯示整個組織的匯總測驗結果。 叢集層級的時間軸顯示每個叢集的匯總結果。


     

    時間軸可能會以 US 格式顯示日期。 在設定檔設定中變更您的語言,以便以您的本地格式檢視日期。

    將滑鼠移至時間軸上的點上方可查看測試結果。 您還可以查看每個節點的詳細測試結果。 在叢集層級時間軸上按一下某個點以檢視詳細結果。

    結果顯示在側面板中,並分成訊號、串聯和可及性。 您可以檢視測驗是否成功、是否已跳過或測驗是否失敗。 結果中還會顯示錯誤代碼,其中可能有修正。

    使用提供的切換,以表格的形式檢視各種參數的成功率。


     
    跳過的測試、部分故障或故障並不嚴重,除非它在一段時間內連續發生。

    配置定期測驗

    使用此流程可配置和啟動定期媒體運行狀況監控及可及性測試。 預設情況下,這些測試每 6 小時執行一次。 您可以在全叢集、特定於叢集或特定於節點的層級執行這些測驗。 結果會在 Control Hub 中擷取,並從 UTC 00:00 開始每隔 6 小時聚集一次。

    1

    登入Control Hub ,然後轉至疑難排解>視訊網格

    2

    按一下設定測驗,按一下定期測試,然後勾選您要測試的節點及/或叢集。

    3

    選取選項:

    • 檢查所有叢集如果您要在 Control Hub 組織中的所有「視訊網格」節點上執行測試,
    • 檢查個別叢集名稱,以在特定叢集中的所有「視訊網格」節點上執行測試。 未勾選的叢集會從測試中排除。

    • 在個別叢集中,檢查您要在其上執行測驗的個別節點名稱。 任何未勾選的節點都會從測試中排除。

    4

    下一步

    5

    複查要執行定期測試的叢集和節點清單。 如果您滿意,請按一下設定以排定目前的設定。

    下一步

    結果會顯示在 Control Hub 的監控工具概觀頁面中。 預設情況下,所有測驗的結果會一起顯示。 按一下傳訊串聯,或可達性以根據特定的測驗篩選結果。

    時間軸上的點(帶有滑桿)顯示整個組織的匯總測驗結果。 叢集層級的時間軸顯示每個叢集的匯總結果。


     

    時間軸可能會以 US 格式顯示日期。 在設定檔設定中變更您的語言,以便以您的本地格式檢視日期。

    將滑鼠移至時間軸上的點上方可查看測試結果。 您還可以查看每個節點的詳細測試結果。 在叢集層級時間軸上按一下某個點以檢視詳細結果。

    結果顯示在側面板中,並分成訊號、串聯和可及性。 您可以檢視測驗是否成功、是否已跳過或測驗是否失敗。 結果中還會顯示錯誤代碼,其中可能有修正。

    使用提供的切換,以表格的形式檢視各種參數的成功率。


     
    跳過的測試、部分故障或故障並不嚴重,除非它在一段時間內連續發生。

    在視訊網格節點會議中為內部部署SIP裝置啟用 1080p HD視訊

    此設定可讓您的組織偏好內部部署註冊的SIP端點使用 1080p 高解析度視訊,同時以較低的會議容量進行權衡。 視訊網格節點必須主持會議。 參加者可使用 1080p 30fps 視訊,條件是:

    • 他們都在公司網路中。

    • 他們正在使用內部部署註冊的具有高解析功能的SIP 裝置。

    此設定適用於所有包含「視訊網格」節點的叢集。


     

    雲端註冊的裝置會繼續傳送 1080p 串流,無論此設定是否開啟或關閉。

    1

    從 的客戶視圖中https://admin.webex.com,轉至服務>混合,然後按一下設定在視訊網格卡片上。

    2

    開啟視訊品質

    如果此設定關閉,則預設為 720p。

    如需Webex應用程式支援的視訊解析度,請參閱通話和會議的視訊規格

    私人會議

    私人會議功能透過終止您處所內的媒體來增強會議的安全性。 當您排定私人會議時,媒體一律在公司網路內的「視訊網格」節點上終止,而沒有云端串聯。

    如此處所示,私人會議從不將媒體串聯至雲端。 媒體會完全在您的「視訊網格」叢集上終止。 您的「視訊網格」叢集只能相互串聯。

    您可以為私人會議預約「視訊網格」叢集。 當保留的叢集已滿時,私人會議媒體會串聯到您的其他「視訊網格」叢集。 當保留叢集已滿時,私人會議和非私人會議會共用其餘叢集的資源。

    非私人會議不使用保留的叢集,而是為私人會議保留那些資源。 如果非私人會議用盡您的網路資源,它會串聯到Webex雲端。


     

    啟用了完整功能Webex體驗的Webex應用程式與視訊網格不相容。 有關詳細資訊,請參閱使用視訊網格節點的用戶端和裝置

    私人會議的支援與限制

    視訊網格支援的私人會議如下:

    • 私人會議在 Webex 40.12 版及更高版本中提供。

    • 只有排定的會議可以使用私人會議類型。 請參閱排定Cisco Webex私人會議文章以了解詳細資訊。

    • 私人會議不適用於功能齊全的會議已從Webex應用程式開始或加入。

    • 您可以使用目前任何受「視訊網格」支援的裝置。

    • 您的節點可以使用任何目前的影像: 72vCPU 和 23vCPU。

    • 私人會議邏輯不會在指標中造成任何空白。 我們會為 Control Hub 收集與非私人會議相同的指標。


       

      因為有些使用者未啟動此功能,所以如果您的組織在 90 天內沒有私人會議,則不會顯示私人會議的分析報告。

    • 私人會議支援從視訊端點進行單向白板 。

    限制

    私人會議具有以下限制:

    • 私人會議僅支援使用 VoIP 收發音訊。 它們不支援Webex Edge Audio 或 PSTN。

    • 您無法使用個人會議室(PMR) 進行私人會議。

    • 私人會議不支援需要連線至雲端的Webex功能,例如雲端錄製檔、轉錄文字和Webex Assistant。

    • 無法使用未經身分驗證的雲端註冊視訊系統加入私人會議,即使是已與Webex 應用程式配對的視訊系統也一樣。

    使用私人會議作為預設會議類型

    在 Control Hub 中,您可以將組織未來的排定會議指定為私人會議。

    1

    從 的客戶視圖中https://admin.webex.com,轉至服務>混合

    2

    按一下編輯設定來自視訊網格卡。 捲動至私人會議並啟用該設定。

    3

    儲存變更。

    啟用此設定後,它將套用至組織的所有會議,甚至是先前排定的會議。

    (可選)為私人會議預約叢集

    私人會議和非私人會議通常使用相同的視訊網格資源。 但是,由於私人會議必須將媒體保持在本地,所以當本地資源耗盡時,無法"安裝;設定"溢位設定至雲端。 為了減輕這種可能性,您可以"安裝;設定"「視訊網格」叢集設定為僅主持私人會議。

    在 Control Hub 中,您可將叢集設定為專門用於託管私人會議。 此設定會阻止非私人會議使用該叢集。 私人會議預設為使用該叢集。 如果叢集的資源不足,私人會議只會串聯到您的其他「視訊網格」叢集。

    我們建議您佈建私人叢集,以處理私人會議的預期尖峰使用情況。


     

    您不能使用簡短視訊位址格式(meet@your_site ) 如果您為私人會議保留所有「視訊網格」叢集。 這些通話目前會失敗,而且沒有正確的錯誤訊息。 如果您未保留某些叢集,則使用簡短視訊位址格式的通話可以透過這些叢集進行連線。

    1

    從 的客戶視圖中https://admin.webex.com,轉至服務>混合並按一下全部顯示在視訊網格卡片上。

    2

    從清單中選取「視訊網格」叢集,然後按一下編輯叢集設定。

    3

    捲動至私人會議並啟用該設定。

    4

    儲存變更。

    私人會議的錯誤訊息

    此表格列出了使用者在加入私人會議時可能看到的錯誤。

    錯誤訊息

    使用者動作

    原因

    拒絕外部網路存取

    您必須在公司網路上才能出席私人會議。 位於公司網路外部的已配對Webex裝置將無法加入會議,在這種情況下,請嘗試將您的膝上型電腦、行動裝置連接到公司網路,並以未配對的模式加入會議。

    外部使用者從公司網路外部加入,無需VPN或 MRA。

    若要加入私人會議,外部使用者需要透過VPN或 MRA 存取公司網路。

    外部使用者在VPN上,但他們已配對到未經驗證的裝置。

    裝置媒體不會透過VPN建立通往公司網路的通道。 該裝置無法加入私人會議。

    而是在連線至VPN後,遠端使用者應從其桌面或行動用戶端以裝置未配對模式加入私人會議。

    無可用的叢集

    主持此私人會議的叢集處於尖峰容量、無法連線、已離線或未註冊。 請聯絡您的 IT 管理員以尋求協助。

    使用者在公司網路(內部部署或遠端VPN)上,但無法加入私人會議。

    您的「視訊網格」叢集為:

    • 已滿

    • 無法連線

    • 離線

    • 未註冊

    未經授權

    由於您不是主持人組織的成員,因此您無權出席此私人會議。 請聯絡會議主持人。

    來自與主持人組織不同的組織的使用者會嘗試加入私人會議。

    只有屬於主持人組織的使用者可以加入私人會議。

    與主持人組織不同的組織中的裝置會嘗試加入私人會議。

    只有屬於主持人組織的裝置可以加入私人會議。

    將您的媒體保留在所有外部Webex會議的視訊網格上

    當您的媒體透過您的本機「視訊網格」節點執行時,您會獲得更好的效能,並使用更少的網際網路頻寬。

    在先前的發行版中,您僅為內部網站控制會議中視訊網格的使用。 對於託管在外部Webex網站上的會議,這些網站會控制「視訊網格」是否可以串聯至Webex。 如果外部網站不允許視訊網格串聯,則表示您的媒體一律使用Webex雲端節點。

    有了所有外部Webex Meetings的偏好視訊網格設定時,如果您的Webex 網站具有可用的「視訊網格」節點,則您的媒體會針對外部Webex網站上託管的會議透過這些節點執行。 此表格總結了參加者加入Webex會議的行為:

    設定已...在內部Webex 網站上啟用視訊網格串聯的會議在內部Webex 網站上停用視訊網格串聯的會議在外部Webex 網站上啟用視訊網格串聯的會議在外部Webex 網站上停用視訊網格串聯的會議
    啟用媒體使用您的「視訊網格」節點。媒體使用雲端節點。媒體使用您的「視訊網格」節點。媒體使用您的「視訊網格」節點。
    已停用媒體使用您的「視訊網格」節點。媒體使用雲端節點。媒體使用您的「視訊網格」節點。媒體使用雲端節點。

    依預設,此設定是關閉的,這將維持先前發行版中的行為。 在這些發行版中,您的視訊網格不會串聯至Webex ,您的參加者透過Webex雲端節點加入。

    1

    在的客戶檢視中https://admin.webex.com,轉至服務>混合並按一下全部顯示在視訊網格卡片上。

    2

    在清單中選取您的「視訊網格」叢集,然後按一下編輯設定

    3

    捲動至所有外部Webex Meetings的偏好視訊網格並啟用該設定。

    4

    儲存變更。

    最佳化「視訊網格」部署的使用率

    您可以將所有用戶端登陸您的視訊網格叢集,以透過視訊網格改善使用者體驗。 如果您的視訊網格叢集容量暫時關閉或使用量增加,則您可以透過控制哪些用戶端類型登陸視訊網格叢集來最佳化視訊網格叢集的使用率。 這有助於有效管理現有容量,直到您可以新增更多節點來滿足需求。

    請參閱Control Hub 上的分析入口網站了解使用情況、使用情況、重新導向和溢位趨勢。 譬如,您可以根據這些趨勢,選擇將桌面用戶端或SIP裝置放在「視訊網格」叢集上,而讓行動用戶端放在Webex雲端節點上。 與行動用戶端相比,桌面用戶端和SIP裝置支援更高的解析度、具有更大的螢幕且使用更多的頻寬,您可以使用這些用戶端類型最佳化參加者的使用者體驗。

    您還可以透過將您大部分客戶使用的用戶端類型放在「視訊網格」叢集上,來最佳化叢集容量並最佳化使用者體驗。

    1

    登入 Control Hub ,然後選取服務>混合>視訊網格>資源>檢視全部

    - 或 -

    選取概觀>混合服務>視訊網格>設定

    2

    低於用戶端類型包含設定,預設情況下會檢查所有用戶端類型。 取消選取您想要排除在使用「視訊網格」叢集之外的用戶端類型。 這些叢集託管在Webex雲端節點上。

    3

    按一下儲存

    取消註冊「視訊網格節點」

    使用此程序從Webex雲端移除「視訊網格」節點。 完成此程序會將您的節點從其叢集中移除,使其無法使用。 取消註冊節點後,讓節點再次變為可用的唯一方式是重新註冊節點。
    1

    從 的客戶視圖中https://admin.webex.com,轉至服務>混合

    2

    按一下檢視全部在視訊網格卡片上。

    3

    從資源清單中,移至相應的叢集並選擇節點。

    4

    按一下動作>取消註冊節點

    出現一則訊息,要求您確認是否要刪除節點。

    5

    閱讀並瞭解訊息後,請按一下取消註冊節點。

    移動視訊網格節點

    您可能想要將節點從一個叢集移至另一個叢集。 例如,您可能具有一個新叢集,您想要向它重新分發節點。 使用此流程來移動「視訊網格」節點。 完成此程序後,您的節點將僅供新資源使用。
    1

    從 的客戶視圖中https://admin.webex.com,轉至服務>混合,然後選擇檢視全部在視訊網格卡片上。

    2

    從此清單中選取您要移動的節點,然後按一下動作(垂直省略號)。

    3

    選取移動節點

    4

    根據您要移動節點的位置選擇適當的單選按鈕:

    • 選取現有的叢集- 從下拉式清單選擇現有的叢集。
    • 建立新叢集- 在欄位中輸入新叢集的名稱。
    5

    按一下移動節點。

    您的節點會移至新的叢集。

    設定視訊網格叢集升級排程

    您可以設定特定的升級排程或使用預設的凌晨 3 點的排程 每日美國: 美洲/洛杉磯。 如有必要,您可以選擇推遲即將進行的升級。

    視訊網格的軟體升級會在叢集層級自動完成,從而確保所有節點始終執行相同的軟體版本。 根據叢集的升級排程來完成升級。 當軟體升級可用後,您可以在排定的升級時間之前手動升級叢集。

    準備工作


     

    緊急升級一經可用就會套用。

    1

    從 的客戶視圖中https://admin.webex.com,轉至服務>混合,然後按一下檢視全部在視訊網格卡片上。

    2

    按一下媒體資源,然後按一下編輯叢集設定

    3

    設定頁面,卷至升級,然後選擇升級排程的時間、頻率和時區。


     

    如果「視訊網格」節點正在等待進行中的通話結束,升級可能需要幾分鐘以上。 對於更直接的升級程序,我們建議在非正常工作時間排定自動升級時段。

    4

    (可選)如果需要,請按一下延遲推遲升級一次,直到下一個時段。

    在時區下,會顯示下一個可用的升級日期與時間。

    升級行為
    1. 節點會定期向雲端發出請求,以查看是否有更新可用。

    2. 在叢集的升級視窗到達之前,雲端不提供升級。 當升級時段到達時,節點向雲端發出的下一個定期更新請求會傳送更新資訊。

    3. 節點透過安全通道擷取更新項目。

    4. 現有服務會正常關閉,以停止來電路由至節點。 正常關閉還會留出時間(最多 2 小時)來完成現有通話。

    5. 安裝升級。

    6. 雲端一次只會觸發叢集中一定百分比的節點升級。

    刪除視訊網格叢集

    您可以從Webex雲端永久刪除「視訊網格」叢集。 若要完成此程序,則必須將每個節點移至不同的叢集或者取消註冊所有節點。 取消註冊此叢集中的所有節點會將其永久移除,導致其不可用。 讓取消註冊的節點再次變為可用的唯一方式是重新註冊節點。
    1

    從 的客戶視圖中https://admin.webex.com,轉至服務>混合,然後按一下檢視全部

    2

    從資源清單中,捲動至您要刪除的視訊網格資源,然後按一下編輯叢集設定


     

    您可以按一下視訊網格以僅過濾「視訊網格資源」。

    3

    按一下刪除叢集,然後選擇一個項目:

    • 按一下移動所有節點。 對於每個節點,請透過從下拉式清單選擇現有資源或輸入新名稱來建立新資源,然後按一下繼續
    • 按一下取消註冊所有節點,勾選勾選方塊,然後按一下刪除叢集

    停用視訊網格

    停用視訊網格會移除將媒體保留在內部部署的會議的功能。 此外,所有使用視訊網格節點進行中的會議和未來的會議都託管在雲端中。 一旦停用,使用「視訊網格」的唯一方法就是從頭開始部署。

    準備工作

    在停用「視訊網格」之前,您將取消註冊所有「視訊網格」節點。

    1

    從 的客戶視圖中https://admin.webex.com,轉至服務>混合>檢視全部,選擇設定在視訊網格卡片上。

    2

    按一下停用。

    3

    查看叢集清單並閱讀對話方塊中的免責聲明。

    4

    勾選方塊以確認您了解此動作,然後按一下停用對話方塊上。

    5

    當您準備好停用您的視訊網格時,按一下停用服務

    停用會移除所有「視訊網格」節點和叢集。 已不再設定視訊網格。

    視訊網格節點註冊疑難排解

    本節包含您在將「視訊網格」節點註冊到Webex雲端期間可能遇到的錯誤,以及更正這些錯誤的建議步驟。

    無法解析網域

    若「視訊網格」節點上設定的DNS設定不正確,則會出現此訊息。

    登入「視訊網格」節點的主控台,並確保DNS設定正確。

    無法透過 SSL 使用埠 443 來連線至網站

    如果您的「視訊網格」節點無法連線至Webex雲端,則會出現此訊息。

    請確保您的網路允許「視訊網格」所需的連接埠連線。 有關詳細資訊,請參閱視訊網格使用的埠和通訊協定

    千眼與視訊網格之整合

    視訊網格平台現已與 千眼代理整合,使您能夠在整個混合數位生態系統中執行端對端監控。 此整合可讓您進行各種網路監控測試,開啟對 Proxy、閘道和路由器等區域的可見性。 可以縮小客戶網路基礎設施上任何位置的問題,並以更高的精確度進行診斷,從而提高部署的效率。

    整合 千眼的好處

    • 提供多種測驗類型供您選擇。 您可以為要監控的應用程式或資產設定一個或多個測試。
    • 可讓您設定特定於您的需求的測試臨界值。
    • 測驗結果可透過 千眼網路應用程式和 千眼API即時取得。
    • 更高的疑難排解可見性 – 客戶可以找出網路中問題的根源,從而縮短解決時間。

    為視訊網格啟用 千眼

    使用此流程為您的「視訊網格」部署啟用 千眼代理。

    1

    Control Hub ,按一下混合(在螢幕的左下角)。

    2

    按一下編輯設定位於視訊網格卡。

    3

    向下捲動至千眼整合。 預設情況下將停用此切換。 按一下切換以啟用它。

    4

    按一下千眼使用者設定檔,將開啟 千眼網路入口網站,使用管理員認證登入。

    5

    會顯示一個側面板,其中包含帳戶群組權杖

    6

    按一下檢視圖示,然後按一下複製


     

    若未按一下檢視權杖按鈕,將無法正確複製權杖。

    7

    回到 Control Hub 標籤,將權杖貼到代理權杖欄位。

    8

    按一下啟動,現在已為您的「視訊網格」部署啟用 千眼。

    下一步

      • 5 分鐘後,回到 千眼 網頁,按一下雲端和企業代理,然後按一下代理設定。 您應該能夠在下檢視列出為代理的所有節點企業代理。 若代理未顯示,請檢查 Control Hub 上的 千眼整合卡片是否有錯誤訊息。
      • 如果顯示錯誤訊息,請按一下切換,然後按一下停用。 重複上述步驟以啟用 千眼代理,確保在代理權杖欄位。

    使用 千眼配置測驗

    網路測試 – 代理至代理

    代理至代理網路測試可讓 千眼的使用者在受監控的路徑的兩端都有千眼代理,從而實現兩個方向中的一個或全部測試路徑: 源到目標或目標到源。 有關如何設定代理至代理測試的詳細資訊,請參閱代理對代理測試概觀

    一個範例測驗建立對話方塊如下所示。

    SIP伺服器測試

    SIP伺服器測試協助網路測量、BGP 資料收集,最重要的是針對基於SIP的VoIP基礎架構進行SIP服務可用性和效能測試。

    有關如何SIP伺服器測驗的詳細資訊,請參閱SIP伺服器測驗設定

    一個範例測驗建立對話方塊如下所示。

    RTP串流測試

    RTP串流測試會在充當VoIP使用者代理的兩個 千眼公司代理之間建立模擬語音資料串流。 RTP封包在一個或多個代理與目標代理之間傳送,使用UDP作為傳輸協議,以獲得平均意見分數 (MOS)、封包遺失、遺失、延遲和封包延遲變化 (PDV) 指標。 產生的指標是單向指標(來源到目標)。 RTP串流測試提供伺服器埠、通話持續時間、去抖動緩衝大小和編解碼器組態選項。

    如需有關RTP串流測試的詳細資訊,請參閱RTP串流測試設定

    一個範例測驗建立對話方塊如下所示。

    Webex HTTP 伺服器URL測試

    此測試會監視使用者在存取Webex時所連線的主登陸頁面。 一個範例測驗建立對話方塊如下所示。

    授權Webex DNS伺服器測試

    此測試用於確保您的Webex網域能夠在內部和外部正確解析。 使用 Enterprise Agent 時,請更新DNS伺服器欄位以使用您的內部名稱伺服器。 如果使用 Cloud Agents 進行外部可見性,請使用查找伺服器按鈕以自動填入授權外部名稱伺服器。 此範例顯示雲端代理正在解析 cisco.webex.com。 您將需要將其更新為您組織的網域。

    一個範例測驗建立對話方塊如下所示。

    從網路介面管理視訊網格節點

    在對已向雲端註冊的「視訊網格」節點進行任何網路變更之前,您必須使用 Control Hub 將其設定為維護模式。 如需更多資訊和要遵循的程序,請參閱將節點移入維護模式


     

    維護模式僅適用於準備節點關閉或重新啟動,因此您可以進行某些網路設定變更(DNS、 IP、FQDN)或準備硬體維護,例如更換 RAM、硬碟等。

    當節點處於維護模式時,不會進行升級。

    當您將節點設定為維護模式時,它會正常關閉通話服務(停止接受新通話,並等待最多 2 小時現有通話完成)。 正常關閉通話服務的目的是允許節點重新啟動或關閉,而不會導致通話中斷。

    如何存取「視訊網格」概觀

    您可以以下列任一方式開啟Web 介面:

    • 若您是完全管理員且已向雲端註冊節點,則可從 Control Hub 存取節點。

      從 的客戶視圖中https://admin.webex.com,轉至服務>混合。 低於資源在「視訊網格」卡片上,按一下檢視全部。 按一下叢集,然後按一下您要存取的節點。 按一下移至節點。

      只有您的 Webex 組織的完整管理員才能使用此功能。 其他管理員(包括合作夥伴和外部完整管理員)沒有用於視訊網格資源的轉至節點選項。

    • 在瀏覽器標籤中,導覽至 <IP address>/setup ,譬如, https://192.0.2.0/setup 。 輸入您為節點"安裝;設定"的管理員認證,然後按一下 登入

      如果管理員帳戶已被停用,則無法使用此方法。 請參閱「從網路 Interface 停用或重新啟用本端管理員帳戶」一節。

    概觀是預設頁面,它包含以下資訊:

    • 通話狀態- 提供透過節點進行中的通話數。

    • 節點詳細資料- 提供節點類型、軟體映像、軟體版本、作業系統版本、服務品質狀態及維護模式狀態。

    • 節點運行狀況- 提供使用情況資料(CPU、記憶體、磁碟)和服務狀態( Management Service、 傳訊 Service、 NTP同步)。

    • 網路設定- 提供網路資訊: 主機名稱、介面、 IP、閘道、 DNS、 NTP,以及是否啟用雙IP 。

    • 註冊詳細資料- 提供註冊狀態、組織名稱、組織ID、節點所屬的叢集,以及叢集 ID。

    • 雲端連線- 從節點到Webex雲端和第三方目標執行一系列測試,節點需要存取這些目標才能正常執行。

      • 執行三種類型的測驗: DNS解析度、伺服器回應時間和頻寬。


         
        • DNS測試驗證節點是否可以解析特定網域。 如果伺服器在 10 秒內沒有回應,這些測試會報告失敗。 如果回應時間在 1.5 到 10 秒之間,它們會顯示為「已通過」,並帶有橙色的「警告顏色」。 如果DNS回應時間長於 1.5 秒,則節點上的定期DNS檢查會產生警報。

        • 連線測試驗證節點是否可以連線至特定的 HTTPS URL並接收回應(代理或閘道錯誤以外的回應會被接受為連線的證據)。

        • 從概觀頁面執行的測試清單並非詳盡無遺,且不包含 Websocket 測試。

        • 如果通話流程無法完成 WebSocket 與雲端的連線或連線至通話相關服務,則節點會傳送警報。

      • 每個測驗旁會出現「通過」或「失敗」結果;您可以將滑鼠懸停在此文字上,以查看有關在執行測試時已檢查內容的更多資訊。

    如隨後的螢幕擷取畫面所示,如果節點產生任何警報,則警報通知也會顯示在側面板中。 這些通知會識別節點上的潛在問題,並就如何對這些問題進行疑難排解或解決方案提供建議。 若未產生警報,則不會出現通知面板。

    視訊網格節點網路介面中的概觀頁面範例

    從視訊網格節點網路介面配置網路設定

    如果您的網路拓撲變更,您可以使用每個「 Webex視訊網格」節點的Web 介面並在其中變更網路設定。 您可能會看到關於變更網路設定的警告,但您仍然可以儲存變更,以防在變更Webex視訊網格節點設定後變更網路。

    1

    開啟「 Webex視訊網格」節點介面。

    2

    轉至網路

    出現節點的目前網路設定。

    3

    變更下列設定:主機及網路設定根據需要:

    • 低於編輯主機名稱和網域,變更主機名稱網域值。

      如果 FQDN(主機名稱和網域)的格式不正確,則會顯示錯誤。

    • 低於網路模式啟用DHCP列出,但不支援DHCP 。 您必須設定靜態IP 位址、子網路遮罩和閘道。
    • 低於編輯網路設定,變更IP位址(適用於內部介面)、子網路遮罩,以及閘道(用作另一個網路存取點的網路節點)值。

       

      視訊網格節點必須具有內部IP 位址和可解析的DNS名稱。 節點IP 位址不能屬於保留供視訊網格節點內部使用的IP 位址範圍。 預設的保留IP 位址範圍是 172.17.42.0–172.17.42.63,您稍後可在診斷節點主控台中的功能表。 此IP 位址範圍適用於「視訊網格節點」內以及容納節點不同元件(例如SIP介面和媒體轉碼)的軟體容器之間的通訊。

    • 低於編輯DNS伺服器,變更處理將網域名稱轉換為數字IP位址的DNS 伺服器項目。 您最多可以輸入 4 個DNS伺服器。
    4

    按一下儲存主機和網路設定,在出現節點需要重新啟動的快顯之後,按一下儲存並重新開機

    在儲存期間,會在伺服器端驗證所有欄位。 出現的警告通常表示無法連線至伺服器或在查詢時未傳回有效的回應,例如,使用提供的DNS 伺服器位址無法解析 FQDN。 您可以透過忽略警告來選擇進行儲存,但呼叫將不起作用,除非 FQDN 可以解析為節點上設定的 DNS。 另一種可能的錯誤狀態是閘道位址與IP 位址不在同一個子網路中。 視訊網格節點重新啟動後,網路組態變更生效。

    5

    變更下列設定: NTP伺服器根據需要:

    • 低於編輯NTP伺服器,變更NTP 伺服器項目的值,這些項目在您的組織中用於將時間同步到節點。
    6

    按一下儲存NTP伺服器


     

    若您設定了多個NTP伺服器,則容錯移轉的民意調查間隔為 40 秒。

    如果NTP 伺服器是 FQDN 且無法解析,則會傳回一則警告。 如果NTP 伺服器FQDN 已解析,但無法查詢NTP時間的解析IP ,則會傳回一則警告。

    從視訊網格節點網路介面設定外部網路介面

    如果您的網路拓撲變更,您可以使用每個「 Webex視訊網格」節點的Web 介面並在其中變更網路設定。 您可能會看到關於變更網路設定的警告。 但是,您仍然可以儲存變更,以防在變更Webex視訊網格節點設定後變更網路。

    如果要在網路的 DMZ 中部署視訊網格節點,您可以設定外部網路介面,以便將企業(內部)流量與外部(外部)流量隔離。

    1

    開啟「 Webex視訊網格」節點介面。

    2

    轉至網路

    出現節點的目前網路設定。

    3

    按一下進階。

    4

    開啟啟用外部網路然後按一下確定以在節點上啟用外部IP 位址選項。

    5

    輸入外部IP位址外部子網路遮罩,以及外部閘道值。

    6

    按一下儲存外部網路設定

    7

    按一下儲存並重新開機以確認變更。

    節點會重新啟動以啟用雙IP 位址,然後自動設定基本的靜態路由規則。 這些規則確定進出私人類別IP 位址的流量使用內部介面;進出公共類別IP 位址的流量會使用外部介面。 稍後,您可以建立自己的路由規則,例如,如果您需要設定覆蓋並允許從內部介面存取外部網域。

    8

    如果有錯誤,請按一下確定以關閉錯誤對話方塊、修正錯誤,然後按一下儲存外部網路設定再次。

    下一步

    若要驗證內部和外部IP 位址組態,請執行從視訊網格節點網路介面執行 Ping

    • 測試外部目的地(例如 cisco.com);如果成功,結果會顯示目的地已從外部介面存取。

    • 測試內部IP 位址;如果成功,結果會顯示位址是從內部介面存取的。

    從視訊網格節點網路介面新增內部和外部路由規則

    在雙網路介面(NIC) 部署中,您可以透過為外部和內部介面新增使用者定義的路由規則來微調視訊網格節點的路由。 預設路由會新增至節點,但您可以存在例外情況 — 例如,需要透過內部介面存取的外部子網路或主機位址,或者需要從外部介面存取的內部子網路或主機位址。 根據需要執行下列步驟。

    準備工作

    若要設定路由規則,您必須先啟用並設定外部網路介面。
    1

    開啟「 Webex視訊網格」節點介面。

    2

    轉至網路

    出現節點的目前網路設定。 如果您已設定外部網路,則會出現「路由規則」標籤。

    3

    按一下路由規則標籤。

    第一次開啟此頁面時,預設系統路由規則會顯示在清單中。 預設情況下,所有內部流量都會透過內部介面,而外部流量則會透過外部介面。

    您可以在接下來的步驟中將手動覆蓋新增至這些規則。

    4

    若要新增規則,請按一下新增路由規則,然後選擇以下選項之一:。

    • 適用於網路類型,按一下內部,然後輸入要用於內部路由的外部子網路或主機IP 位址。
    • 適用於網路類型,按一下外部,然後輸入用於外部路由的內部子網路或主機IP 位址。
    5

    按一下新增路由規則

    新增每個規則時,它們會出現在路由規則清單中,分類為使用者定義的規則。

    6

    若要刪除一個或多個使用者定義的規則,請勾選規則左側欄中的勾選方塊,然後按一下刪除路由規則


     

    無法刪除預設路由,但您可以刪除您已設定的任何使用者定義的覆蓋。


     

    自訂路由規則可能會與其他路由發生衝突。 譬如,您可以定義凍結您與「視訊網格節點」介面的 SSH 連線的規則。 如果發生這種情況,請執行下列其中一個選項,然後移除或修改該路由規則:

    • 開啟與視訊網格節點的公用 IP位址 的 SSH 連線。

    • 透過 ESXi 主控台存取視訊網格節點

    從視訊網格節點網路介面配置容器網路

    視訊網格節點會保留一個子網路範圍供節點內部使用。 預設範圍是 172.17.42.0–172.17.42.63。 節點不會回應源自此範圍的任何外部至視訊網格節點流量。 您可能需要使用節點主控台來變更容器橋接器IP 位址,以避免與網路中的其他裝置衝突。

    1

    開啟「 Webex視訊網格」節點介面。

    2

    轉至網路

    出現節點的目前網路設定。

    3

    按一下進階。

    4

    變更下列屬性的值:容器IP位址容器子網路遮罩(根據需要),然後按一下儲存容器網路設定

    5

    按一下儲存並重新開機以確認變更。

    6

    如果有錯誤,請按一下確定以關閉錯誤對話方塊、修正錯誤,然後按一下儲存容器網路設定再次。

    設定網路介面 MTU 大小

    預設情況下,所有 Webex 視訊網格節點都已啟用路徑 MTU(即 PMTU)探索。 使用 PMTU,節點可以偵測到 MTU 問題並自動調整 MTU 大小。 當 PMTU 由於防火牆或網路問題而失敗時,節點可能會因封包大於 MTU 捨棄大小而導致與雲端之間的連線發生問題。 手動設定較低的 MTU 大小便可修正此問題。

    準備工作

    如果您已註冊節點,則必須先將節點設定為維護模式,然後才能變更 MTU 設定。

    1

    開啟「 Webex視訊網格」節點介面。

    2

    轉至網路

    出現節點的目前網路設定。

    3

    按一下進階。

    4

    「介面 MTU 設定」部分,在適用的欄位中輸入 1280 到 9000 位元之間的 MTU 值。

    如果您已啟用外部介面,則可以分別設定內部和外部介面 MTU 大小。

    節點會重新啟動以套用 MTU 變更。

    下一步

    如果您將節點置於維護模式來變更 MTU,請關閉維護模式。

    啟用或停用DNS快取

    如果對視訊網格節點的DNS回應通常花費的時間超過 750 毫秒,或者如果Cisco TAC建議,您可以啟用DNS快取。 開啟DNS快取功能,節點會在本地緩存DNS回應。 有了緩存,請求不太容易發生延遲或逾時,從而導致連線警報、通話中斷或通話品質問題。 使用 DNS 快取功能還可以減輕 DNS 基礎結構的負載。

    準備工作

    將節點移至維護模式。 當維護模式狀態為開啟(進行中的通話已完成或在等待期結束時已掛斷),您可以啟用或停用DNS快取。

    1

    開啟「 Webex視訊網格」節點介面。

    2

    轉至網路

    出現節點的目前網路設定。

    3

    按一下進階。

    4

    在DNS快取設定區段中,切換啟用DNS快取開啟或關閉。

    5

    在確認對話方塊中,按一下儲存並重新開機

    6

    節點重新啟動後,重新開啟Webex視訊網格節點介面,並在「概觀」頁面上確認連線檢查成功。

    啟用DNS快取時, DNS快取統計資料顯示以下統計資料:

    統計資料

    說明

    快取項目

    DNS快取伺服器儲存的先前DNS解析的數量

    快取命中

    自緩存重設以來,緩存在未查詢客戶DNS 伺服器的情況下處理來自視訊網格的DNS請求的次數。

    快取未命中

    自快取重設以來,客戶DNS 伺服器處理來自視訊網格而不是透過快取的DNS請求的次數。

    快取命中百分比

    來自視訊網格的DNS請求百分比,在不查詢客戶DNS 伺服器的情況下,快取處理。

    快取伺服器出埠DNS查詢

    視訊網格DNS快取伺服器針對客戶DNS伺服器執行的DNS查詢次數

    快取伺服器入埠DNS查詢

    視訊網格針對其內部DNS快取伺服器進行的DNS查詢次數

    出埠與入埠查詢比率

    視訊網格針對客戶DNS 伺服器進行的DNS查詢與視訊網格針對其內部DNS快取伺服器進行的查詢的比率

    每秒入站查詢數

    視訊網格每秒針對其內部DNS快取伺服器執行的平均DNS查詢數。

    每秒輸出的查詢數

    視訊網格每秒針對客戶DNS伺服器執行的平均DNS查詢數

    出埠DNS延遲 [時間範圍]

    視訊網格針對客戶DNS伺服器執行且回應時間落入所述時間範圍的DNS查詢的百分比

    使用清除DNS快取按鈕以在 TAC 請求時重設DNS快取。 清除DNS快取後,您會看到一個較高的出埠與入埠查詢比率當緩存補充時。 無需將節點置於維護模式即可清除緩存。

    下一步

    將節點移出維護模式。 然後在需要變更的任何其他節點上重複此工作。

    上傳安全憑證

    設定節點與外部伺服器(例如 syslog 伺服器)之間的信任關係。


     

    在叢集環境中,您必須在每個節點上分別安裝 CA 和伺服器憑證。

    1

    開啟「 Webex視訊網格」節點介面。

    2

    當與另一TLS(譬如系統記錄伺服器,我們推薦基於安全原因,您可以在「視訊網格」節點上使用 CA 簽署的憑證 ,而非節點的預設自我簽署憑證。 若要在「視訊網格」節點上建立並上傳憑證與金鑰對,請轉至伺服器憑證,並遵循下列步驟:

    1. 如果您需要認證提供者核發的憑證,請按一下建立憑證簽署請求。 填寫必填資訊(包括主體別名,這些 FQDN 必須包含一般名稱)。 然後,產生並下載CSR以將請求提交給提供者。 您可以建立多個客戶支援代表。 提供者返回憑證授權機構 (CA) 簽署的憑證。 (建立CSR支援代表步驟已產生私密金鑰。)


       

      一般名稱不是URL。 它不包含任何通訊協定(例如 http:// 或 https://)、通訊連接埠號碼或路徑名稱。 該 commonName X.509 憑證規格中的欄位在技術上代表一般名稱。 適用於 https://www.example.com ,正確的值是 example.com

    2. 如果您具有憑證和金鑰,請按一下上傳伺服器憑證(.crt 或 .pem 檔案) ,選擇憑證檔案,然後按一下上傳私密金鑰(.key 檔案)並輸入密碼(若有密碼)。

      產生CSR時,私密金鑰已就位。 僅當您不使用「建立CSR支援代表」步驟時,才需要上傳私密金鑰。

    3. 取得憑證後,轉至叢集中的第一個「視訊網格」節點,按一下安裝伺服器憑證,閱讀提示,按一下安裝,然後按一下確定

      向雲端註冊的「視訊網格」節點最多會等待 2 小時以待任何通話結束,並將自身置於暫時的非活躍狀態(停頓)。 一旦現有通話完成或經過 2 小時(以先到者為準),此節點即會完成憑證安裝。 當伺服器憑證安裝完成後會出現提示,您可以重新載入頁面以檢視新的憑證和金鑰項目。

    4. 按一下下載(憑證和金鑰檔案旁),以儲存一份本端副本。

      將檔案儲存在容易記住的位置,並在瀏覽器標籤中保持實例處於開啟狀態。

    5. 移至叢集中的第二個「視訊網格」節點,填寫複雜密碼,然後上傳私密金鑰檔案。 然後按一下上傳伺服器憑證然後選擇安裝伺服器憑證,閱讀提示,按一下安裝,然後按一下確定

    6. 在同一叢集中的每個其他「視訊網格」節點上重複這些步驟。

    3

    根據外部伺服器的CA 憑證的簽署方式選擇選項:

    • 如果伺服器的CA 憑證是由公認的組織(例如 DigiCert、GeoTrust 或 GlobalSign)簽署,則「視訊網格」節點將根據來自「視訊網格」節點的主機作業系統且會定期更新的根憑證清單信任它。 跳至步驟6
    • 若伺服器的CA 憑證由內部企業 CA根憑證簽署,則該授權的根憑證必須新增至「視訊網格」節點。 繼續執行下一步。
    4

    取得外部伺服器使用的憑證或憑證信任清單(CTL)。

    與「視訊網格」節點憑證一樣,將外部伺服器檔案儲存在容易記住的位置。

    5

    回到Webex視訊網格節點介面標籤,按一下信任儲存區和 Proxy ,然後選擇選項:

    • 若要安裝單一CA 憑證,請按一下上傳根憑證或最終實體憑證(.crt 或 .pem 檔案) ,然後從您的電腦中選擇憑證檔案,按一下將所有憑證安裝至信任儲存區,閱讀提示,按一下安裝,然後重新啟動節點。
    • 若要安裝憑證鏈結,請上傳根CA 憑證和中間CA 憑證,然後按一下將所有憑證安裝至信任儲存區,閱讀提示,然後按一下安裝

    向雲端註冊的「視訊網格」節點最多會等待 2 小時以待任何通話結束,並將自身置於暫時的非活躍狀態(停頓)。 若要安裝憑證,節點必須重新啟動,並且會自動安裝。 當憑證重新安裝在「視訊網格」節點上時,會出現提示,然後您可以重新載入頁面以檢視新的憑證。

    6

    在同一叢集中的每個其他「視訊網格」節點上重複憑證或憑證鏈結上傳。

    生成視訊網格記錄以尋求支援

    您可能會被指示直接傳送記錄至Cisco,您也可以自行下載記錄以附加到案例。 從Web 介面使用此程序來產生記錄,並將其傳送至Cisco或從任何視訊網格節點下載它們。 產生的記錄檔包含媒體記錄、系統記錄和容器記錄。 此套件提供有關Webex的連線、平台問題以及通話設定或媒體的有用資訊,以便Cisco能夠為您對「視訊網格」節點部署進行疑難排解。

    1

    開啟「 Webex視訊網格」節點介面。

    2

    轉至疑難排解,然後選擇傳送記錄

    • 按一下傳送記錄至Cisco以從節點產生日誌套件,並在一個步驟中將套件直接傳送至Cisco 。 您將看到一個狀態指示燈,該狀態指示器會隨著記錄的壓縮、壓縮和上傳而變更。
    • 按一下下載從節點產生長套件,您可以將其儲存在本地或稍後附加至案例。

    產生的記錄會歷史性地儲存在節點上,即使在重新啟動後也會保留在節點上。 上傳標識符會顯示在頁面上。 支援使用此值來識別您上傳的日誌。

    3

    當您立案或與Cisco TAC互動,包含上傳標識符值,以便您的支援工程師可以存取記錄。

    如果您直接將記錄提交給Cisco ,則不需要將記錄包上傳至 TAC 案例。

    下一步

    在將記錄上傳至Cisco或下載記錄時,您可以從同一個螢幕執行封包擷取。

    產生視訊網格封包擷取以提供支援

    您可以執行封包擷取(PCAP) 並將其提交給Cisco進行進一步分析。 封包擷取會拍攝透過節點網路介面的資料封包的快照。 擷取並提交封包後, Cisco可以分析提交的擷取,並協助對「視訊網格節點部署」進行疑難排解。

    準備工作


     

    封包擷取功能僅適用於除錯目的。 若您在託管進行中通話的實時「視訊網格」節點上執行封包擷取擷取,則封包擷取可能會影響節點的效能,且產生的檔案可能會被覆寫。 這會導致擷取的資料遺失。 我們建議您僅在非高峰時段或節點上的通話計數小於 3 時執行封包擷取。

    1

    開啟「 Webex視訊網格」節點介面。

    2

    轉至疑難排解

    您可以同時開始封包擷取和上傳記錄。

    3

    (可選)在封包擷取部分中,您可以將擷取限制為特定介面上的封包、按進出特定主機的封包篩選,或按一個或多個連接埠上的封包篩選。

    4

    若要開始該過程,請開啟開始封包擷取設定。

    5

    完成後,關閉開始封包擷取設定。

    6

    選擇一個:

    • 按一下將 PCAP 傳送至Cisco以將封包擷取從節點直接傳送至Cisco。 您將看到一個狀態指示燈,該狀態指示器會隨著封包擷取的上傳而變更。
    • 按一下下載以儲存來自節點的封包擷取的本端副本。 您可以稍後將其附加到案例。

    上傳套件擷取之後,頁面上會顯示上傳標識符。 支援使用此值來識別您上傳的封包擷取。 封包擷取的最大大小為 2 GB。

    7

    當您立案或與Cisco TAC互動,包括上傳標識符值,以便您的支援工程師可以存取封包擷取。

    從視訊網格節點網路介面執行 Ping

    您可以從「視訊網格」節點Web 介面執行 ping。 此步驟會測試您輸入的目的地,並查看「視訊網格」節點是否可以到達該目的地。

    1

    開啟「 Webex視訊網格」節點介面。

    2

    轉至疑難排解,捲動至Ping ,然後在 中輸入您要測試的目的地位址FQDN 或IP位址欄位下使用 Ping 測試連線

    3

    按一下Ping

    此測試會執行,並且您將看到 ping 成功或失敗訊息。 該測試沒有逾時限制。 如果您收到失敗消息或測試無限期執行,請檢查您輸入的目標值和網路設定。

    從視訊網格網路介面執行追踪路由

    您可以從「視訊網格」節點Web 介面執行路徑追踪。 此步驟顯示封包從節點到您輸入的目的地的路由。 檢視路徑追踪資訊可幫助您確定特定連線的可能原因,並可協助您識別問題。

    1

    開啟「 Webex視訊網格」節點介面。

    2

    轉至疑難排解,捲動至路徑追踪,然後在 中輸入您要測試的目的地位址FQDN 或IP位址欄位下追踪路由至主機

    測試執行,您將看到追踪路由成功或失敗訊息。 測驗在 16 秒時逾時。 如果您收到失敗或測驗逾時,請檢查您輸入的目的地值和網路設定。

    從視訊網格節點網路介面檢查NTP伺服器

    您可以輸入網路時間通訊協定 ( NTP ) 伺服器的 FQDN 或IP 位址,以確認「視訊網格」節點可以存取伺服器。 如果您發現時間同步問題並想要排除NTP 伺服器的可及性,此測試非常有用。

    1

    開啟「 Webex視訊網格」節點介面。

    2

    轉至疑難排解,捲動至檢查NTP伺服器,然後在 中輸入您要測試的目的地位址FQDN 或IP位址欄位下檢視 SNTP 查詢回應

    測試執行,您將看到查詢成功或失敗訊息。 該測試沒有逾時限制。 如果您收到失敗消息或測試無限期執行,請檢查您輸入的目標值和網路設定。

    識別網路介面中的反射程式工具的連接埠問題

    反射器工具(視訊網格節點上的伺服器與用戶端的組合)用於驗證所需的TCP/ UDP埠是否已從視訊網格節點開啟。

    準備工作

    • 從以下位置下載反射程式工具用戶端(Python 指令檔)的副本:https://github.com/CiscoDevNet/webex-video-mesh-reflector-client

    • 為了讓指令檔正常運作,請確保您在您的環境中執行 Python 2.7.10 或更高版本。

    • 目前,此工具支援視訊網格節點的SIP端點以及叢集內驗證。

    1

    從 的客戶視圖中https://admin.webex.com,請執行下列動作,為「視訊網格節點」啟用維護節點這些指示

    2

    等待節點在 Control Hub 中顯示「準備好維護」狀態。

    3

    開啟「 Webex視訊網格」節點介面。

    如需相關指示,請參閱從網路介面管理視訊網格節點

    4

    捲動至反射器工具,然後啟動TCP反射程式伺服器UDP反射程式伺服器,取決於您想要使用的通訊協定。

    5

    按一下啟動反射程式伺服器,然後等待伺服器成功啟動。

    當伺服器啟動時,您會看到一條通知。

    6

    從您希望「視訊網格」節點存取的網路上的系統(譬如PC)中,使用以下指令執行指令檔:

    $ python <local_path_to_client_script>/reflectorClient.py --ip <ip address of the server> --protocol <tcp or udp>

    在執行結束時,如果所有必要的連接埠均已開啟,則用戶端會顯示成功訊息:

    如果任何必要的連接埠未開啟,用戶端會顯示失敗訊息:

    7

    解決防火牆上的任何通訊埠問題,然後重新執行上述步驟。

    8

    使用以下方式執行用戶端 --help 以取得更多詳細資訊。

    從視訊網格節點網路介面啟用除錯使用者帳戶

    如果Cisco TAC需要存取Webex視訊網格節點,您可以暫時啟用除錯使用者帳戶,以便支援人員執行進一步的疑難排解。

    1

    開啟「 Webex視訊網格」節點介面。

    2

    轉至疑難排解,然後在啟用除錯使用者設定。

    會出現一個加密的複雜密碼,您可以將其提供給Cisco TAC。

    3

    複製密碼,將其貼在支援報修單中或直接貼給支援工程師,然後按一下確定當您已儲存時。

    調試使用者帳戶的有效期為 3 天,在此之後它會到期。

    下一步

    如果您返回到疑難排解頁面,然後關閉啟用除錯使用者設定。

    從網路介面將視訊網格節點原廠設定

    作為取消註冊清理的一部分,您可以從Web 介面將「視訊網格節點」重設為重設成出廠預設值。 此步驟會移除您在節點處於活動狀態時放置的任何設定,但不會移除虛擬機器項目。 稍後,您可能需要將此節點重新註冊為您從頭開始建立的另一個叢集的一部分。

    準備工作

    您必須使用 Control Hub 來從已在 Control Hub 註冊的叢集中取消註冊「視訊網格」節點。

    1

    開啟「 Webex視訊網格」節點介面。

    2

    轉至疑難排解,捲動至重設成出廠預設值,然後按一下重設節點

    3

    確保您了解出現的警告提示中的資訊,然後按一下重設並重新開機

    節點在恢復原廠設定後會自動重新啟動。

    從網路 Interface 停用或重新啟用本端管理員帳戶

    安裝Webex視訊網格節點時,您最初會使用使用者名稱「admin」的內建本端帳戶來登入。 當您將節點註冊到Webex雲端后,您可以使用Webex組織管理憑證從 Control Hub 管理您的視訊網格節點。 這樣,適用於 Control Hub 的管理員帳戶原則和管理程序也適用於您的「視訊網格」節點。 為了進一步控制,您可以停用內建的「管理員」帳戶,以便 Control Hub 處理所有管理員驗證和管理。

    在您向雲端註冊節點後使用以下步驟來停用(或稍後重新啟用)管理員使用者帳戶。 停用管理員帳戶時,您必須使用 Control Hub 才能存取節點Web 介面。


     

    只有您的 Webex 組織的完整管理員才能使用此功能。 其他管理員(包括合作夥伴和外部完整管理員)沒有用於視訊網格資源的轉至節點選項。

    1

    從 的客戶視圖中https://admin.webex.com,轉至服務>混合

    2

    低於資源在「視訊網格」卡片上,按一下檢視全部

    3

    按一下叢集,然後按一下您要存取的節點。 按一下轉至節點

    4

    轉至管理

    5

    切換啟用管理員使用者登入關閉以停用帳戶,或開啟以重新啟用帳戶。


     

    在您向雲端註冊節點之前,您無法停用管理員帳戶。

    6

    在確認螢幕上,按一下停用啟用以完成變更。

    一旦停用管理員使用者,您將無法透過 WebUI 或從 SSH 啟動的 CLI登入「視訊網格」節點。 但是,您可以使用管理使用者憑證透過從 VMware SX 主控台啟動的 CLI 進行登入。

    從網路介面變更管理員密碼

    使用此流程可透過使用Web 介面變更Webex視訊網格節點的管理員密碼(密碼)。

    1

    開啟「 Webex視訊網格」節點介面。

    2

    轉至管理,然後在變更複雜密碼,按一下變更

    3

    輸入目前的複雜密碼,然後在兩者中輸入新的複雜密碼值新密碼確認新密碼

    4

    按一下儲存複雜密碼

    即會顯示「密碼已變更」訊息,並且隨後回到登入螢幕。

    5

    使用新的管理員登入與密碼來登入。

    從網路介面變更密碼到期間隔

    使用此流程可透過使用Web 介面,將預設密碼到期時間間隔 90 天 。 當間隔結束時,系統會在您登入「視訊網格」節點時提示您輸入新密碼。

    1

    開啟「 Webex視訊網格」節點介面。

    2

    轉至管理,然後在變更複雜密碼到期,請輸入到期間隔(天) (最多 365 天),然後按一下儲存複雜密碼到期間隔

    出現成功螢幕,然後您可以按一下確定完成。

    管理頁面還會顯示最後一次變更密碼的日期以及下次密碼過期的時間。

    將外部記錄設定為 Syslog 伺服器

    如果您有 syslog 伺服器,則您可以將「 Webex視訊網格」節點設定為記錄到外部伺服器的稽核追踪資訊,例如:

    • 管理員登入的相關詳細資料

    • 組態變更(包括開啟或關閉維護模式)

    • 軟體更新

    節點會聚集記錄(若有),並每隔十分鐘將其傳送至伺服器。

    1

    開啟「 Webex視訊網格」節點介面。

    2

    轉至管理

    3

    旁邊的外部日誌記錄,開啟啟用外部日誌記錄

    4

    適用於Syslog 伺服器詳細資料,輸入主機IP 位址或完整網域名稱和 syslog 通訊埠。

    如果節點無法從DNS伺服器,請使用IP 位址主持人欄位。

    5

    選擇通訊協定— UDP或TCP。

    若要使用TLS加密,請選擇TCP然後開啟啟用TLS 。 確保您還上傳並安裝了節點與 syslog 伺服器之間的TLS通訊所需的安全憑證。 若未安裝憑證,節點會預設使用其自我簽署憑證。 如需相關說明,請參閱上傳安全憑證

    6

    按一下儲存外部日誌記錄組態

    記錄訊息的內容遵循以下格式: 優先時間戳記主機名稱標籤訊息

    屬性

    說明

    優先權

    根據以下公式,該值一律為 131: 優先級 =(設施代碼 * 8)+ 嚴重性。

    「local0」的設施代碼為 16。 「通知」的嚴重性為 3 級。

    時間戳記

    時間戳記格式為「Mmm dd hh:mm:ss」。

    主機名稱

    「視訊網格」節點的主機名稱。

    標籤

    該值一律為 syslogAuditMsg。

    訊息

    訊息是至少 1KB 的 JSON 字串。 其大小取決於這 10 分鐘間隔內的聚集事件數。

    這是訊息範例:

    {
      "events": [
        {
          "event": "{\hostname\": \"test-machine\", \"event_type\": \"login_success\",
           \"event_category\": \"node_events\", \"source\": \"mgmt\", \"session_data\":
           {\"session_id\": \"j02wH5uFTKB22SqdYCrzPrqDWkXIAKCz\", \"referer\":
           \"https://IP address/signIn.html?%2Fsetup\", \"url\":
           \"https://IP address/api/v1/auth/signIn\", \"user_name\": \"admin\",
           \"remote_address\": \"IP address\", \"user_agent\": \"Mozilla/5.0
           (Macintosh; Intel Mac OS X 10_15_7) AppleWebKit/537.36 (KHTML, like Gecko)
           Chrome/87.0.4280.67 Safari/537.36\"}, \"event_data\": {\"type\": \"Conf_UI\"},
           \"boot_id\": \"6738705b-3ae3-4978-8502-13b74983e999\", \"timestamp\":
           \"2020-12-07 22:40:27 (UTC)\", \"uptime\": 358416.23, \"description\":
           \"Log in to Console or Web UI successful\"}"
        },
        {
          "event": "{\hostname\": \"test-machine\", \"event_type\":
           \"software_update_completed\", \"event_category\": \"node_events\", \"source\":
           \"mgmt\", \"event_data\": {\"release_tag\": \"2020.12.04.2332m\"}, \"boot_id\":
           \"37a8d17a-69d8-4b8c-809d-3265aec56b53\", \"timestamp\":
           \"2020-12-07 22:17:59 (UTC)\", \"uptime\": 137.61, \"description\":
           \"Completed software update\"}"
        }
      ]
    }
  • 視訊網格警報的 Webhook

    視訊網格支援 Webhook 警示,可讓組織管理員接收特定事件的警示。 管理員可以選擇接收通話溢位和通話重新導向等事件的通知,最大限度減少登入 Control Hub 以監控其部署的需要。 這是透過建立 Webhook 訂閱來實現的,其中管理員提供了目標URL ,警示將傳送至該目標 URL。 將 Webhook 用於警示還允許在不使用關聯的開發人員 API 的情況下監控參數。

    可透過 Webhook 監控下列事件類型:

    • 叢集通話重新導向– 從特定叢集重新導向的通話。

    • 組織呼叫溢位– 組織對雲端的通話溢位總數。

    建立 Webhook 訂閱

    1

    登入Cisco Webex開發人員使用管理員認證的入口網站。

    2

    在開發人員入口網站上,按一下文件。

    3

    從左側的捲動列中,向下捲動並按一下完整API參考

    4

    在下面展開的選項中,向下捲動,然後按一下Webhook > 建立 Webhook。

    5

    輸入以下參數以建立訂閱:

    • 名稱: 範例 – 視訊網格 Webhook 警示

    • 目標 URL : 範例 - https://10.1.1.1/webhooks

    • 資源: 視訊網格警示

    • 活動: 已觸發

    • 擁有者: 組織


     

    在目標Url 參數中輸入的URL必須可以透過網際網路存取,並且具有設定為接受Webex Webhook 傳送的 POST 請求的伺服器。

    使用開發人員 API 設定臨界值組態

    您可以使用視訊網格開發人員 API 為事件(組織呼叫溢位和叢集呼叫重新導向)設定臨界值。 您可以設定閾值的百分比值,超過該百分比值將觸發 Webhook 警示。 例如,如果組織通話溢位的臨界值設定為 20,則當超過 20% 的通話溢位至雲端時,將會傳送警示。

    一組 4 個 API 可用於在Cisco Webex Developer 入口網站中設定和更新臨界值,如下所示:

    • 列出事件臨界值組態

    • 獲取活動臨界值組態

    • 更新事件臨界值組態

    • 重設活動臨界值組態

    API 可在下列網址獲得https://developer.webex.com/docs/api/v1/video-mesh

    情境 1 - 設定組織通話的臨界值時溢位

    1

    按一下列出事件臨界值組態API。

    2

    設定 eventscope組織架構並按一下> 執行

    3

    您將收到與如下所示類似的回應。

    {
    "eventName": "orgCallsOverflowed",
    "eventThresholdId":
    "Y2lzY29zcGFyazovL3VzL0VWRU5ULzQyN2U5ZTk2LTczYTctNDYwYS04MGZhLTcyNWU4MWE2MDg3ZjowM2ZkYjkzZC1jNTllLT
    QzMjQtODIwNS1lNDIyYzA3NGQ5Mzg",
    "eventScope": "ORG",
    "entityId":
    "Y2lzY29zcGFyazovL3VzL09SR0FOSVpBVElPTi8yYzNjOWY5NS03M2Q5LTQ0NjAtYTY2OC0wNDcxNjJmZjFiYWQ",
    "thresholdConfig": {
    "minThreshold": 10,
    "defaultMinThreshold": 10
    }
    4

    複製 中的值 "eventThresholdId" 欄位中將會提供空回應。 這是將用於更新和取得臨界值的活動臨界值ID 。

    5

    將值貼上 "eventThresholdId" 移除如下所示的 JSON 結構的欄位,並複制整個 JSON 結構。

    [
    {
    "eventThresholdId":
    "Y2lzY29zcGFyazovL3VzL0VWRU5UL2E3YmM3ODE2LWU3YTAtNDk0Zi1iZDZhLTRhMGIyNWY2OGFhNjoyNWE3ODY1Yi0yYjQ3
    LTM4M2YtYWI3YS00MzYxY2ExN2FiOTI",
    "thresholdConfig": {
    "minThreshold": 5
    }
    }
    6

    按一下更新事件臨界值組態API。

    7

    將 JSON 結構貼入更新事件臨界值組態API。

    8

    設定 “minThreshold” 將值更改為您要設定的新臨界值。

    9

     

    您可以在 JSON 結構中將多個活動臨界值 ID 輸入為逗號分隔值,從而針對多個活動臨界值 ID 執行此操作。

    按一下執行,您的臨界值組織呼叫溢位將設定為新值。

    下一步

    若您要檢視已為特定活動臨界值ID設定的臨界值,

    • 按一下獲取活動臨界值組態API。

    • 將活動臨界值ID貼到API的標頭上,按一下執行

    • 預設最小臨界值和設定的臨界值將顯示在回應中。

    情境 2 - 設定已重新導向的叢集通話的臨界值

    1

    按一下列出事件臨界值組態API。

    2

    設定 eventscope叢集並按一下> 執行

    3

    回應將列出組織中所有叢集的設定。

    4

     
    您可以透過填入來接收特定叢集的設定 clusterID 參數。

    複製 中的值 "eventThresholdId" 要更新其值的叢集的欄位。 這是將用於更新和取得臨界值的活動臨界值ID 。

    5

    將值貼上 "eventThresholdId" 移除如下所示的 JSON 結構的欄位,並複制整個 JSON 結構。

    [
    {
    "eventThresholdId":
    "Y2lzY29zcGFyazovL3VzL0VWRU5UL2E3YmM3ODE2LWU3YTAtNDk0Zi1iZDZhLTRhMGIyNWY2OGFhNjoyNWE3ODY1Yi0yYjQ3
    LTM4M2YtYWI3YS00MzYxY2ExN2FiOTI",
    "thresholdConfig": {
    "minThreshold": 5
    }
    }
    ]
    6

    按一下更新事件臨界值組態API。

    7

    將 JSON 結構貼入更新事件臨界值組態API。

    8

    設定 “minThreshold” 將值更改為您要設定的新臨界值。

    9

     

    您可以在 JSON 結構中將多個活動臨界值 ID 輸入為逗號分隔值,從而針對多個活動臨界值 ID 執行此操作。

    按一下執行,您的臨界值重新導向的叢集呼叫將設定為新值。

    下一步

    若您要檢視已為特定活動臨界值ID設定的臨界值,

    • 按一下獲取活動臨界值組態API。

    • 將活動臨界值ID貼到API的標頭上,按一下執行

    • 預設最小臨界值和設定的臨界值將顯示在回應中。

    情境 3 - 重設臨界值

    1

    按一下重設活動臨界值組態API。

    2

    複製叢集或組織的活動臨界值ID ,並將其貼在 "eventThresholdId" 如下 JSON 結構的欄位。

    {
    "eventThresholdIds": [
    "Y2lzY29zcGFyazovL3VzL0VWRU5ULzQyN2U5ZTk2LTczYTctNDYwYS04MGZhLTcyNWU4MWE2MDg3Zjo2YzJhZGRmMS0wYjAz
    LTRiZWEtYjIxYy0xYzFjYzdiY2UwOWQ"
    ]
    }
    3

    在本文中貼上 JSON 結構,然後按一下執行

    4

     

    您可以透過在 JSON 結構中將多個活動臨界值 ID 輸入為逗號分隔值來重設多個活動臨界值 ID 的臨界值。

    臨界值將設定為預設最小值。

    附錄

    視訊網格節點演示軟體

    僅將「視訊網格節點」演示軟體用於基本演示目的。 請勿將演示節點新增至現有的生產叢集。 示範叢集接受的通話數少於生產叢集,而且示範叢集會在向雲端註冊 90 天后過期。


     
    • Cisco TAC不支援「視訊網格節點」演示軟體。

    • 您無法將「視訊網格節點」演示軟體升級至完整生產軟體版本。

    從以下位置下載演示軟體映像:這個鏈結

    規格

    請參閱視訊網格節點軟體的系統和平台需求查看「視訊網格節點」軟體的基於規格的設定。

    演示軟體支援單一網路介面或雙網路介面。

    容量

    我們不測試演示映像的容量。 您只應使用它來測試基本的會議場景。 請參閱以下使用案例以尋求指導。

    視訊網格節點演示軟體的使用案例

    媒體固定至內部部署
    • 使用示範軟體來部署和設定節點。

    • 執行包括下列參加者的會議: Webex應用程式參加者、 Webex端點參加者和Cisco Webex Board。

    • 會議結束後,從 的客戶視圖中https://admin.webex.com,轉至分析以存取「視訊網格」報告。 在報告中,您可以看到媒體保留在內部部署中。

    含有雲端和內部部署參加者的會議
    • 執行另一個 Webex 參加者的會議,其中一個Webex參加者在內部部署,一個在雲端中。

    • 請注意,所有參加者都可以無縫加入和參加會議。

    從主控台管理視訊網格節點

    在對已向雲端註冊的「視訊網格」節點進行任何網路變更之前,您必須使用 Control Hub 將其設定為維護模式。 如需更多資訊和要遵循的程序,請參閱將節點移入維護模式


     

    維護模式僅適用於準備節點關閉或重新啟動,因此您可以進行某些網路設定變更(DNS、 IP、FQDN)或準備硬體維護,例如更換 RAM、硬碟等。

    當節點處於維護模式時,不會進行升級。

    當您將節點設定為維護模式時,它會正常關閉通話服務(停止接受新通話,並等待最多 2 小時現有通話完成)。 正常關閉通話服務的目的是允許節點重新啟動或關閉,而不會導致通話中斷。

    在主控台中變更視訊網格節點網路設定

    如果您的網路拓撲變更,您必須為每個「視訊網格」節點開啟主控台介面,並在其中變更網路設定。 您可能會看到關於變更網路設定的警告,但您仍然可以儲存變更,以防在變更「視訊網格」節點設定後變更網路。

    1

    透過 VMware vSphere 用戶端開啟節點主控台介面,然後使用管理員認證進行登入。

    首次設定網路設定後,如果可以連線至視訊網格,則您可以透過安全外殼 (SSH) 存取節點介面。

    2

    從「視訊網格節點」主控台的主功能表表中,選擇 選項2 編輯設定然後按一下選取

    3

    閱讀通話將在「視訊網格節點 」上結束的提示,然後按一下

    4

    按一下靜態的,輸入IP 位址對於內部介面,遮罩閘道,以及DNS網路的值。

    • 視訊網格節點必須具有內部IP 位址和可解析的DNS名稱。 節點IP 位址不能屬於保留供視訊網格節點內部使用的IP 位址範圍。 預設的保留IP 位址範圍是 172.17.42.0–172.17.42.63,可在診斷功能表。 此IP 位址範圍適用於「視訊網格節點」內以及容納節點不同元件(例如SIP介面和媒體轉碼)的軟體容器之間的通訊。

    • 將所有節點部署在相同的子網路或VLAN上,以便可以從用戶端在網路中駐留的任何位置存取叢集中的所有節點。

    • 對於雙 網卡 DMZ 部署,您可以在儲存內部網路組態設定並重新啟動節點之後,在下一個程序中設定外部IP 位址。

    5

    輸入您組織的NTP 伺服器或另一可在您的組織中使用的外部NTP 伺服器。

    設定NTP 伺服器並儲存網路設定後,您可以遵循中的步驟。從主控台檢查視訊網格節點的運行狀況以驗證時間是否已透過指定的NTP伺服器正確同步。


     

    若您設定了多個NTP伺服器,則容錯移轉的民意調查間隔為 40 秒。

    6

    (可選)視需要變更主機名稱或網域。


     
    • 若要確保成功註冊至雲端,請在為視訊網格節點設定的主機名稱中僅使用小寫字元。 目前不支援大寫。

    • 使用或設定 FQDN 或主機名稱時,您還必須輸入有效的可解析網域。 FQDN 的總長度不得超過 64 個字元。

    7

    按一下 儲存 ,然後按一下 儲存變更並重新啟動

    儲存期間,如果您提供網域,則會執行 DNS 驗證。 如果無法使用提供的 DNS 伺服器位址來解析 FQDN(主機名稱和網域),則會顯示警告。 您可以透過忽略警告來選擇儲存,但在 FQDN 可以解析為節點上設定的DNS之前,呼叫將無法進行。 視訊網格節點重新啟動後,網路組態變更生效。

    變更視訊網格節點的管理員密碼

    使用此流程在節點的主控台中為「視訊網格」節點變更管理員密碼。

    1

    透過 VMware vSphere 用戶端或 SSH 開啟節點主控台介面,進入可連線的IP 位址,然後使用管理員憑證登入。

    2

    開啟並登入「視訊網格」節點所對應的VM的 VMware ESXi 主控台。

    3

    在主功能表中,選擇選項 3 管理管理員密碼,然後選擇 1 變更管理員密碼,然後按一下 Enter 鍵。

    4

    閱讀密碼已過期頁面上的資訊,按一下 Enter 鍵,然後在密碼過期訊息之後再次按一下 Enter 鍵。

    5

    Enter 鍵。

    6

    登出主控台後,回到登入螢幕,然後使用過期的管理員登入和密碼進行登入。

    系統會提示您變更密碼。
    7

    對於舊密碼,請輸入現行密碼,然後按 Enter 鍵。

    8

    對於新密碼,輸入新密碼,然後按 Enter 鍵。

    9

    對於重新輸入新密碼,請重新輸入新密碼,然後按 Enter 鍵。

    即會顯示「密碼已變更」訊息,並且隨後回到登入螢幕。
    10

    使用新的管理員登入與密碼來登入。

    從視訊網格節點主控台執行 Ping

    您可以從「視訊網格」節點主控台介面執行 ping。 此步驟會測試您輸入的目的地,並查看「視訊網格」節點是否可以到達該目的地。

    1

    透過 VMware vSphere 用戶端或 SSH 開啟節點主控台介面,進入可連線的IP 位址,然後使用管理員憑證登入。

    2

    從「視訊網格」節點主控台,轉至4 診斷,然後選擇Ping

    3

    ping欄位中,輸入要測試的目的地位址(例如 IP 位址或主機名稱),然後按一下確定

    此測試會執行,並且您將看到 ping 成功或失敗訊息。 如果您收到失敗訊息,請檢查您輸入的目的地值及您的網路設定。

    透過主控台啟用除錯使用者帳戶

    如果支援需要存取「視訊網格」節點,您可以使用主控台介面暫時啟用除錯使用者帳戶,以便支援可以在您的節點上執行進一步的疑難排解。

    1

    透過 VMware vSphere 用戶端或 SSH 開啟節點主控台介面,進入可連線的IP 位址,然後使用管理員憑證登入。

    2

    從「視訊網格」節點主控台,轉至4 診斷,選擇2 啟用除錯使用者帳戶,在提示後,按一下

    3

    在出現提示您已成功建立偵錯使用者帳戶的訊息後,按一下確定以顯示已加密的密碼。

    您將傳送已加密的密碼至支援人員。 他們使用此臨時帳戶和解密的複雜密碼來安全地存取您的「視訊網格」節點以進行疑難排解。 此帳戶會在 3 天後過期,或者您可以在完成支援工作後停用此帳戶。

    4

    選取已加密資料的開始和結束日期,然後在您要傳送給支援人員的支援報修單或電子郵件中複製並貼上資料。

    5

    當您將此資訊傳送給支援之後,請返回「視訊網格」節點主控台並按任意鍵以返回主功能表表 。

    下一步

    該帳戶將在 3 天后到期,但是當支援人員指出已完成節點上的疑難排解時,您可以返回「視訊網格」節點主控台,轉至4 診斷,然後選擇3 停用除錯使用者帳戶以在帳戶過期之前停用該帳戶。

    從視訊網格節點主控台傳送記錄

    您可能會被指示直接或透過安全複製 (SCP) 將記錄傳送至Cisco 。 使用此流程可直接從您向雲端註冊的任何「視訊網格」節點傳送記錄。

    1

    透過 VMware vSphere 用戶端或 SSH 開啟節點主控台介面,進入可連線的IP 位址,然後使用管理員憑證登入。

    2

    在主要功能表中,按一下選項 4 診斷,然後按 Enter 鍵。

    3

    按一下 4 匯出記錄檔,需要時提供意見回饋,然後按下一步

    4

    選取選項:

    • 使用 SCP 傳送記錄,確認記錄的匯出,輸入 SCP 詳細資料 (主持人使用者名稱,以及Dest_資料夾),然後按一下確定
    • 傳送記錄至 Cisco,然後確認匯出記錄。
    5

    選擇確定以返回「視訊網格」節點主功能表表 。

    6

    (選用)選擇5 檢查傳送至Cisco的日誌檔的狀態若您將記錄傳送至Cisco。

    下一步


     

    在您傳送記錄之後,我們建議您直接從Webex應用程式傳送意見回饋,以便您的支援聯絡人擁有協助您所需的所有資訊。

    從主控台檢查視訊網格節點的運行狀況

    您可以直接從「視訊網格」節點本身檢視節點運行狀況。 結果供參考,但可以協助進行疑難排解步驟 — 比方說,如果 NTP 同步不起作用,您可以檢查網路設定中的 NTP 伺服器值。

    1

    透過 VMware vSphere 用戶端或 SSH 開啟節點主控台介面,進入可連線的IP 位址,然後使用管理員憑證登入。

    2

    從「視訊網格」節點主控台,轉至4 診斷,然後選擇6 檢查節點運行狀況以檢視關於節點的下列資訊:

    • 管理服務容器
    • ETCD(在叢集之間可靠儲存資料的索引鍵值儲存庫)
    • NTP 已同步
    • 磁碟空間(可用/已用%)
    • 記憶體(可用/已用%)

    在視訊網格節點上設定容器網路

    視訊網格節點會保留一個子網路範圍供節點內部使用。 預設範圍是 172.17.42.0–172.17.42.63。 節點不會回應源自此範圍的任何外部至視訊網格節點流量。 您可能需要使用節點主控台來變更容器橋接器IP 位址,以避免與網路中的其他裝置衝突。

    1

    透過 VMware vSphere 用戶端或 SSH 開啟節點主控台介面,進入可連線的IP 位址,然後使用管理員憑證登入。

    2

    從「視訊網格」節點主控台的主功能表表中,轉至4 診斷,然後選擇7 設定容器網路。 在系統發出警告,陳述使用中通話將在節點上結束後,按一下

    3

    根據需要,變更容器橋接器 IP網路遮罩的值,然後按一下儲存

    您將看到一個螢幕,其中顯示容器網路資訊,包括為「視訊網格」節點上的內部操作保留的IP 位址範圍。

    4

    按一下確定

    使用主控台中的反射程式工具識別連接埠問題

    反射器工具(視訊網格節點上的伺服器與用戶端的組合)用於驗證所需的TCP/ UDP埠是否已從視訊網格節點開啟。

    準備工作

    • 下載一份反射器工具用戶端(Python 指令檔)然後將檔案解壓縮到容易找到的位置。 zip 檔案包含指令檔和自述檔案。

    • 為了讓指令檔正常運作,請確保您在您的環境中執行 Python 2.7.10 或更高版本。

    • 目前,此工具支援視訊網格節點的SIP端點以及叢集內驗證。

    1

    從 的客戶視圖中https://admin.webex.com,請執行下列動作,為「視訊網格節點」啟用維護節點這些指示

    2

    等待節點在 Control Hub 中顯示「準備好維護」狀態。

    3

    透過 VMware vSphere 用戶端或 SSH 開啟節點主控台介面,進入可連線的IP 位址,然後使用管理員憑證登入。

    4

    從「視訊網格節點」介面中,轉至診斷 > 反射程式伺服器 > TCP或 (UDP) 的反射程式伺服器。 為TCP或UDP啟動伺服器。

    5

    捲動至反射器工具,然後啟動TCP反射程式伺服器UDP反射程式伺服器,取決於您想要使用的通訊協定。

    6

    按一下啟動反射程式伺服器,然後等待伺服器成功啟動。

    當伺服器啟動時,您會看到一條通知。

    7

    從您希望「視訊網格」節點存取的網路上的系統(譬如PC)中,使用以下指令執行指令檔:

    $ python <local_path_to_client_script>/reflectorClient.py --ip <ip address of the server> --protocol <tcp or udp>

    在執行結束時,如果所有必要的連接埠均已開啟,則用戶端會顯示成功訊息:

    如果任何必要的連接埠未開啟,用戶端會顯示失敗訊息:

    8

    解決防火牆上的任何通訊埠問題,然後重新執行上述步驟。

    9

    使用以下方式執行用戶端 --help 以取得更多詳細資訊。

    從主控台將視訊網格節點出廠預設值

    作為取消註冊清理的一部分,您可以將「視訊網格」節點恢復重設成出廠預設值。 此步驟會移除節點處於作用中狀態期間您部署的任何設定,但不會移除虛擬機器項目。 稍後,您可能需要將此節點重新註冊為您從頭開始建立的另一個叢集的一部分。

    準備工作

    您必須使用 Control Hub 來從已在 Control Hub 註冊的叢集中取消註冊「視訊網格」節點。

    1

    透過 VMware vSphere 用戶端或 SSH 開啟節點主控台介面,進入可連線的IP 位址,然後使用管理員憑證登入。

    2

    從「視訊網格」節點主控台,轉至4 診斷,然後選擇8 重設成出廠預設值

    3

    確保您理解所出現附註中的資訊,然後按一下重設

    節點在恢復原廠設定後會自動重新啟動。

    將現有硬體平台移轉至視訊網格節點

    您可以將現有的支援平台(例如,執行Cisco Meeting Server 的 CMS1000)移轉至視訊網格。 使用此程序來引導您完成遷移程序。


     

    這些步驟可能會有所不同,具體取決於硬體平台上捆綁的 ESXi 版本。

    準備工作

    下載最新版本的新副本視訊網格節點軟體影像 (OVA)。 請勿使用先前下載的 OVA 部署新的「視訊網格節點」。

    1

    登入虛擬機器介面,然後關閉平台上執行的軟體。

    2

    刪除在平台上執行的軟體應用程式。

    平台上必須沒有剩餘的軟體映像。 此外,您無法在同一平台上將「視訊網格」節點軟體與其他軟體一起執行。

    3

    從新的 OVF 或 OVA 檔案部署新的虛擬機器。

    4

    輸入虛擬機器的名稱,然後選擇「視訊網格」節點 OVA 檔案。

    5

    將磁碟佈建變更為厚磁碟。

    6

    上傳融合下載的軟體映像。

    7

    當虛擬機器正在執行時,請返回登入「視訊網格節點」主控台並繼續「視訊網格節點」的初始設定。

    從協作會議室混合到視訊網格的功能比較及移轉路徑

    功能比較

    功能

    視訊網格和Cisco Webex Meeting Center視訊

    CMR 混合

    會議類型

    已排定

    按一下(即時)

    個人會議室 (PMR)

    內部部署和雲端型會議的一致體驗

    僅限已排定

    排定

    Webex生產力工具(Windows 和 Mac)

    使用 @webex 進行混合行事曆排定

    Webex入口網站

    啟用 Webex 的TelePresence Windows 與 Mac生產力工具

    TMS 排定

    會議加入選項

    撥入和撥出

    PIN 碼保護(主持人)

    一按開始會議 (OBTP)

    僅限撥入

    OBTP

    會議中體驗

    統一名冊(Webex用戶端)

    統一控制(Webex用戶端)

    鎖定/解除鎖定會議

    將 TelePresence 參加者靜音/取消靜音

    無統一名冊(Webex Client 和TelePresence Server)

    單獨控制項(Webex用戶端和TelePresence Server)

    容量和部署模型

    無限制的容量

    內部部署和自動溢位

    切換及轉碼

    轉碼容量限於 TelePresence Server

    移轉路徑檢查清單

    以下是如何將現有網站移轉至視訊平台 2.0 版並準備網站以與視訊網格整合的高階概觀。 這些步驟可能不同,取決於現有環境。 與您的合作夥伴合作,或客戶成功經理以確保順利移轉。

    1. 確保Meeting Center視訊會議功能已在Webex 網站建。

    2. 網站管理員會收到其管理入口網站帳戶。 然後,管理員為Webex組織部署「視訊網格節點」。

    3. 網站管理員指定 CMR 特權,讓所有或部分混合 CMR 使用者可以使用 Cisco WebEx Meeting Center 視訊。

    4. (選用)停用此子集的混合 CMR 階段作業類型,然後在其使用者設定檔中啟用 Cisco WebEx Meeting Center 視訊。

    5. 網站管理員設定 視訊網格,然後選取混合作為下的媒體資源類型雲端協作會議室選項

    6. 網站管理員可以將內部部署 TelePresence Management Suite (TMS) 和「一按開始會議 (OBTP)」設定成與 Cisco WebEx Meeting Center 視訊配合使用。 請參閱Cisco Webex Meeting Center視訊會議企業部署指南尋求指導。

    7. 當使用者啟用 CMR 特權時, Webex生產力工具預設為Cisco Webex Meeting Center視訊版本。 使用者排定的所有新會議都是Cisco Webex Meeting Center視訊會議。

    8. 如果邀請中包含會議室,則 OBTP 資訊會透過 TMS 推送至會議室(僅限混合 CMR 會議)。

    9. 只要客戶保留內部部署 MCU 和 TMS 設定,混合 CMR 使用者在切換至 Cisco WebEx Meeting Center 視訊之前設定的現有會議應該會繼續正常運作。

    10. 現有混合 CMR 會議無法修改或更新來反映 Cisco WebEx Meeting Center 視訊會議資訊。 如果使用者想要使用新邀請,則必須刪除舊會議並建立新會議。

    11. 如果客戶希望汰換內部部署 MCU 和 TMS,則舊的混合 CMR 會議將無法正常運作。 必須建立具有Cisco Webex Meeting Center視訊資訊的新會議。

    TelePresence互通性通訊協定和區段交換

    視訊網格支援適用於 1 螢幕和 3 螢幕 IX 及 TX 端點的協商TelePresence互通性通訊協定 (TIP) 和多路復用 (MUX)。

    對於三螢幕端點,如果會議中有足夠的參加者,則所有三個螢幕都應顯示視訊。 會議中的另一個三螢幕系統會導致區段切換,而不是會議室切換。 這意味著,當另一個三螢幕系統中的某人發言時,不是所有三個螢幕都變大,而是只有使用中的窗格變大。 另外兩個窗格由來自其它系統的視訊填入。 當顯示較小時,所有三個窗格會一起呈現(對於所有裝置,一個或三個螢幕),並帶有單個邊界方塊和名稱標籤。

    根據云端中的託管資源不同,有些端點會顯示電影膠片中一個三螢幕會議室的所有三個螢幕,而另一些端點則只會顯示一個窗格。 Webex應用程式只會顯示 1 個窗格,即使媒體是內部部署。

    對於從一個節點溢位並串聯到第二個節點的大型會議,託管在與託管三螢幕系統的節點不同的節點上的任何端點都將看到相同的情況(在版面配置中僅可見一個窗格)。 呈現共用需要透過通話路徑來交涉 BFCP。

    新的和變更的資訊

    新增及變更資訊

    此表格涵蓋了新功能、對現有內容的變更,以及部署指南

    如需Webex視訊網格節點軟體更新的相關資訊,請參閱https://help.webex.com/en-us/article/jgobq2/Webex-Video-Mesh-release-notes

    日期

    變更

    2024 年 5 月 14 日

    • 刪除了指出 千眼測驗不支援 於 中的 Proxy 後的「視訊網格節點」的附註。為視訊網格啟用 千眼。

    2024 年 2 月 9 日

    • 新增千眼與視訊網格之整合。

    • 新增了 1080p 解析度通話的參加者容量視訊網格節點的容量

    • 在 中新增了關於UDP來源埠區分的附註。視訊網格的流量特徵(已啟用服務品質)

    • 更新了整個指南中受支援的 VMware ESXi 版本。

    2023 年 8 月 31 日

    • 更新了 中新引入的 API 的結構並新增了資訊視訊網格節點API

    • 已刪除一個附註和一按開始會議 (OBTP) 資訊,視訊網格的通話控制和會議整合需求

    • 新增了關於 於 中的容錯移轉的民意調查間隔的附註在主控台中設定視訊網格節點的網路組態從視訊網格節點網路介面配置網路設定

    • 更新了整個指南中受支援的 VMware ESXi 版本。

    2023 年 7 月 31 日

    • 新增視訊網格警報的 Webhook

    2023 年 7 月 28 日

    • 新增視訊網格節點API

    2023 年 6 月 15 日

    • 已將自始至終的命名法從「Webex 應用程式程式」更新為「Webex 應用程式應用程式」。

    • 已更新Webex視訊網格概觀以聲明在視訊網格上現在支援 E2EE 會議。

    • 已移除 中的過時資訊並更新附註Webex視訊網格概觀

    • 已更新使用視訊網格節點的用戶端和裝置聲明「視訊網格」現在支援 Web 用戶端,並移除了過時的資訊。

    • 已在 中新增附註視訊網格節點軟體的系統和平台需求聲明演示環境不受Cisco TAC支援。

    • 已更新資訊內部部署和雲端通話區段。

    • 已在 中刪除筆記根據 250 毫秒或更長的 STUN 來回行程延遲為溢位選擇雲端叢集

    • 已更新 中的資訊Webex Meetings流量的連接埠和通訊協定

    • 已移除 中的過時資訊,將視訊網格節點註冊到Webex 雲端私人會議的支援與限制

    • 更新了步驟並移除了過時的資訊,為Webex網站啟用視訊網格

    • 已更新 中的資訊停用視訊網格

    2023 年 5 月 16 日
    • 已更新用於管理的埠和通訊協定視訊網格的流量特徵(已啟用服務品質) ,和視訊網格的流量簽名(已停用服務品質)以反映視訊網格使用的最新連接埠和通訊協定。 更新了受變更影響的影像。

    • 已移除 444 埠參照,視訊網格的 Proxy 支援的需求用於管理的埠和通訊協定設定 Proxy 整合的視訊網格節點,以及設定 Proxy 整合的視訊網格節點

    • 已更新 中的通訊埠範圍視訊網格節點上的服務品質為視訊網格節點啟用服務品質 (QoS) ,和Webex Meetings流量的連接埠和通訊協定

    • 新增了關於在 中監控測試失敗的附註執行立即測驗配置定期測驗

    • 新增了附註並更新了警告,強烈建議使用最新的軟體套件 (OVA) 進行部署安裝和設定視訊網格節點軟體

    • 更新了關於在 中置於維護模式的節點的警告從網路介面管理視訊網格節點從主控台管理視訊網格節點

    • 已更新視訊網格分析部分以反映最新的 UI 變更。

    2023 年 3 月 27 日

    • 已更新視訊網格節點軟體的系統和平台需求使用最新的硬體設定,並新增了頻寬需求。

    2023 年 3 月 2 日

    • 新增了有關執行監控工具的測驗的資訊視訊網格的監控工具

    • 變更了存取 中的監控工具概觀頁面的步驟執行立即測驗配置定期測驗

    • 新增了有關在 中檢視和篩選結果的資訊執行立即測驗配置定期測驗

    • 已更新為Webex網站啟用視訊網格

    2022 年 7 月 7 日

    • 已更新 中的容量估算視訊網格節點的容量

    • 始終刪除了對過時的 MM410v 伺服器的提及。

    2022 年 6 月 30 日

    新增了有關新的批量佈建指令碼的資訊,網址為https://github.com/CiscoDevNet/webex-video-mesh-node-provisioning

    2022 年 6 月 14 日

    變更了交換憑證鏈的步驟,以將 ECDSA 憑證包含在在Unified CM與視訊網格節點之間交換憑證鏈

    2022 年 5 月 18 日

    已將反射工具工具的下載網站變更為https://github.com/CiscoDevNet/webex-video-mesh-reflector-client

    2022 年 4 月 29 日

    在 中新增了有關新功能的資訊將您的媒體保留在所有外部Webex會議的視訊網格上

    2022 年 3 月 25 日

    對 中的連接埠使用情況的更新用於管理的埠和通訊協定

    2021 年 12 月 10 日

    新增了 CMS 2000 並指出了在 年中較舊的 CMS 1000 升級到 ESXi 7 時的升級問題視訊網格節點軟體的系統和平台需求

    2021 年 8 月 30 日

    新增了有關驗證Webex是否具有您的部署的正確來源國家/地區的資訊。驗證來源國家/地區是否正確

    2021 年 8 月 27 日

    新增了關於分析報告可見性的附註,私人會議的支援與限制

    2021 年 8 月 13 日

    在以下中新增了有關新的私人會議功能的資訊:

    • 視訊網格中的叢集

    • 私人會議通話

    • 私人會議

    2021 年 7 月 22 日

    新增了關於如何驗證系統是否具有正確通話來源位置的資訊。 正確的來源位置有助於有效的路由。 請參閱驗證來源國家/地區是否正確

    2021 年 6 月 25 日

    已註意到Webex應用程式的「全功能Webex體驗」功能與 中的視訊網格不相容。使用視訊網格節點的用戶端和裝置

    2021 年 5 月 7 日

    已將建議的叢集大小更正為 100。視訊網格叢集部署準則

    2021 年 4 月 12 日

    已更新設定視訊網格的 Expressway TCP SIP流量路由使用Webex區域,而不是新的DNS區域。

    2021 年 2 月 9 日

    • 新增了有關新轉至節點在 Control Hub 中從網路介面存取Webex視訊網格節點概觀

    • 新增從網路 Interface 停用或重新啟用本端管理員帳戶部分來描述新功能。

    • 在使用節點Web 介面的每個部分中,更新了步驟以指示如何從 Control Hub 存取介面。

    • 新增上傳安全憑證

    • 新增將外部記錄設定為 Syslog 伺服器

    2020 年 12 月 11 日

    • 輸入啟用或停用DNS快取,新增了有關DNS快取清除的資訊。

    2020 年 10 月 22 日

    • 輸入Webex Meetings流量的連接埠和通訊協定,新增了SIP 信號埠需求。

    2020 年 10 月 19 日
    • 已移除對不再被服務使用的 cloudfront.net 的參考。

    2020 年 9 月 18 日
    • 減少了保留給 Webex 視訊網格節點內部使用的 IP 位址範圍,從原始的 172.17.0.0–172.17.255.255 (65,536 個位址) 減為 172.17.42.0–172.17.42.63 (64 個位址)。

    2020 年 8 月 26 日
    • 新增Webex Events 支援至視訊網格概觀

    • 新增了區段啟用或停用DNS快取

    2020 年 8 月 4 日

    • 更新了簡短視訊位址支援的下列章節:

      • 將視訊網格與通話控制任務流程整合

      • 設定視訊網格的Unified CM安全TLS SIP流量路由

      • 設定視訊網格的Unified CM TCP SIP流量路由

      • 為視訊網格設定 Expressway TCP SIP 流量路由

    • 更新了VMNLite 通話容量基準的區段視訊網格節點平台上的通話容量

    2020 年 7 月 9 日
    • 新增了區段設定網路介面 MTU 大小

    2020 年 6 月 26 日

    • 在以下位置新增了有關新 VMNLite 部署選項的資訊:

      • 視訊網格節點平台上的通話容量

      • 視訊網格節點軟體的系統和平台需求

      • 安裝和設定視訊網格節點軟體

    • 移除了對預設NTP 伺服器的提及,因為 OVA 不再具有預設NTP 伺服器值。

    • 已更新產生視訊網格封包擷取以提供支援使用新的過濾選項。

    2020 年 6 月 9 日
    • 在以下功能中新增了有關新的每周自動軟體升級排定選項的資訊:

      • 將視訊網格節點註冊到Webex 雲端

      • 設定視訊網格叢集升級排程

    2020 年 5 月 21 日已更新用於管理的埠和通訊協定視訊網格的 Proxy 支援的需求
    2020 年 5 月 15 日已更新視訊網格概觀
    2020 年 4 月 25 日
    • 在 中新增了新區段從網路介面管理Webex視訊網格節點

      • 從視訊網格節點網路介面設定外部網路介面

      • 新增內部和外部路由規則

      • 從Webex視訊網格節點網路介面配置容器網路

    • 修正了 中的水平軸粒度錯誤存取、篩选和儲存Webex視訊網格疑難排解(值已在最後 7 天最後 24 小時選項)。

    2020 年 1 月 22 日

    • 新增了章節: 從網路介面將Webex視訊網格節點恢復出廠預設值

    • 從網路介面管理Webex視訊網格節點區段。

    • 新增室內無線共用至使用Webex視訊網格節點的用戶端和裝置區段。

    2019 年 12 月 12 日

    • 新增變更複雜密碼及密碼到期程序至從網路介面管理Webex視訊網格節點管理和疑難排解一章中的部分。

    2019 年 12 月 10 日

    • 向流量簽名表格新增以下資訊和通訊埠範圍(針對啟用和停用的 QoS:

      • 來源IP位址: 視訊網格節點

      • 目標 IP 位址: Webex 雲端媒體服務

      • 來源UDP埠: 35000 至 52499

      • 目的地UDP埠: 5004

      • 原生DSCP標記: AF41

      • 媒體類型: 測試 STUN 封包

    • 已將「頻寬準則」區段重新命名為「視訊品質和縮放」,並新增了指向偏好架構文件的鏈結。

    • 在Unified CM TLS設定中,我們的指南錯誤地指出為Webex雲端故障轉移設定不安全的SIP trunk。 更正了關於建立SIP trunk (您可以將其設定為安全或不安全)的聲明。

    2019 年 11 月 4 日

    • 棄用的舊分析內容並新增部分。

    • 交換憑證區段中,新增了有關「主體別名」欄位的資訊,並在「開始之前」區段中新增了以下附註: 基於安全原因,我們建議您在「視訊網格」節點上使用 CA 簽署的憑證,而不是節點的預設自我簽署憑證。

    2019 年 10 月 18 日
    • 更新了 1080p Control Hub 設定的說明,以說明此設定會影響通話容量,並且僅適用內部部署SIP註冊的裝置。 請參閱在視訊網格節點會議中為內部部署SIP裝置啟用 1080p HD視訊獲取更多資訊。

    • 更新了支援的裝置和端點表格,以僅列出經過測試的雲端註冊裝置。

    2019 年 9 月 26 日

    • 新增了區段從視訊網格節點網路介面配置網路設定

    • 修正了「資源使用率」報告的說明。 它現在指出: 視訊網格叢集中使用的媒體微服務的平均資源使用率。

    • 在容量部分新增了附註: 低通話量(尤其是源自內部部署的SIP通話)的溢位並不能真實反映規模。 視訊網格分析(在Control Hub > 資源 > 通話活動) 指出源自內部部署的通話段;他們不會指定透過串聯進入「視訊網格節點」進行媒體處理的通話串流。 隨著會議中遠端參加者人數的增加,由此產生的串聯也會增加,並會消耗「視訊網格」節點內部部署媒體資源。

    2019 年 9 月 13 日

    • 已更新安裝和設定視訊網格節點軟體以及網路組態在自訂範本頁面。

    • 已更新視訊網格節點軟體的系統和平台需求使用 72vCPU(相當於 CMS 1000)進行基於規格的組態。

    2019 年 8 月 29 日
    • 新增了明確的 Proxy,並為明確的 Proxy 設定(無驗證、基本、摘要、NTLM)新增了支援的驗證類型。

      • Edge 視訊網格的 Proxy 支援

      • 視訊網格的 Proxy 支援的需求

      • 設定 Webex 視訊網格節點以進行 Proxy 整合

    • 新增視訊網格支援的解析度和幀速率

    • 已更新使用視訊網格節點的用戶端和裝置以指出Webex呼叫我的視訊系統Webex雲端註冊的視訊裝置使用「視訊網格」節點。

    2019 年 7 月 24 日

    • 從網路介面管理Webex視訊網格節點部分,進行了以下更新:

      • 新增了有關 Ping 測試、路徑追踪測試、 NTP伺服器測試、反射程式工具和除錯使用者帳戶的部分。

      • 更新了「概觀」部分 — 從螢幕擷取中移除了串聯,並新增了作業系統版本。

    • 已將「從主控台管理視訊網格」內容移至指南的附錄。

    • 已將「管理Webex視訊網格」一章重新命名為「管理Webex視訊網格和疑難排解」,並將註冊疑難排解內容移至該章。

    2019 年 7 月 9 日

    • 輸入視訊網格的通話控制和會議整合需求,更新了Unified CM、Expressway 和Webex網站的最低支援版本。

    • 輸入使用視訊網格節點的用戶端和裝置,新增了 Jabber VDI 和Webex VDI 的支援版本(它們是SIP用戶端)。 還新增了測驗免責聲明。

    2019 年 5 月 24 日

    • 新增了關於疑難排解功能的部分,並在「視訊網格」節點Web 介面中更新了概觀螢幕:

      • 為 Support 產生Webex視訊網格日誌

      • 生成Webex視訊網格封包擷取以用於 Support

      • 從網路介面存取Webex視訊網格節點概觀

    2019 年 4 月 25 日

    • 已更新管理 Webex 視訊網格及疑難排解以在對視訊網格節點執行任何維護之前,聲明需要 Control Hub維護模式。

    2019 年 4 月 11 日

    • 從頻寬需求中移除了過時的資訊。 更新了內容和圖表,並將區段名稱變更為視訊網格的視訊品質與縮放

    Cisco Webex 視訊網格概觀

    Webex視訊網格概觀

    Webex 視訊網格會動態尋找內部部署及雲端會議資源的最佳混合。 如果本端資源充足,則內部部署會議仍在內部部署進行。 如果本端資源耗盡,則會議便會擴展至雲端。

    視訊網格節點是安裝在內部部署Cisco UCS伺服器上、向雲端註冊及在 Control Hub 中管理的軟體。 Webex Meetings、 Webex個人會議室、 Webex空間會議以及兩個人之間的Webex應用程式通話可以路由到本地的網路內視訊網格節點。 視訊網格會選擇最有效率的方式來使用可用的資源。

    視訊網格具有以下優點:

    • 透過允許您將通話保持在內部部署來提升品質並減少延遲。

    • 當內部部署資源達到限制或無法使用時,將您的通話明確地延伸至雲端。

    • 使用單一管理介面從雲端管理您的「視訊網格」叢集: Control Hub (https://admin.webex.com )。

    • 根據需要最佳化資源並調整容量。

    • 將雲端及內部部署會議的功能結合到一種無縫的使用者體驗。

    • 減少容量顧慮,因為在需要附加會議資源時,雲端總是可用。 沒必要對最糟情況做容量規劃。

    • 提供有關容量和使用情況的進階分析,以及疑難排解報告資料,https://admin.webex.com

    • 當使用者從內部部署標準的SIP端點和用戶端撥入Webex 會議時使用本機媒體處理:

      • 已註冊內部部署通話控制(Cisco Unified Communications Manager或 Expressway)Cisco Webex會議的基於SIP的端點和用戶端(Cisco端點、Jabber、第三方SIP )。

      • 加入Webex 會議的Webex應用程式(包括與會議室裝置配對的)。

      • 直接加入Webex 會議的Webex會議室和桌面裝置。

    • 向連網 SIP 型端點和用戶端提供最佳化音訊和語音的互動語音回應系統 (IVR)。

    • H.323、IP 撥入及 Skype for Business (S4B) 端點可以繼續從雲端加入會議。

    • 如果可以支援 1080p 的會議參加者透過本內部部署視訊網格節點託管,則支援 1080p 30fps 高解析度視訊作為會議的選項。 (如果參加者從雲端加入正在舉行的會議,則內部部署使用者可以在受支援端點上繼續體驗 1080p 30fps。)

    • 增強型和差異化服務品質 (QoS) 標記: 分離音訊 (EF) 和視訊 (AF41)。


       

      Webex視訊網格目前不支援Webex Webinars。
    • 支援端對端加密會議(E2EE 會議)。 如果客戶部署 視訊網格並選擇 E2EE會議類型,則會新增額外的安全性層級,確保您的資料(媒體、檔案、白板、註解)保持安全並阻止第三方存取或修改。 有關詳細資訊,請參閱部署零信任會議


       

      私人會議目前不支援端對端加密。

    使用視訊網格節點的用戶端和裝置

    我們會竭盡全力使「視訊網格」與相關用戶端和裝置類型具有互通性。 雖然無法測試所有情境,但作為此資料基礎的測試涵蓋了所列端點和基礎架構的最常見功能。 缺少裝置或用戶端意味著未進行測試且缺少Cisco的官方支援。

    表 1. 使用視訊網格節點的用戶端和裝置

    用戶端或裝置類型

    在點對點通話中使用視訊網格節點

    在多方會議上使用視訊網格節點

    Webex應用程式(桌面和行動裝置)

    Webex裝置,包括協作室裝置和Webex Board。 (請參閱端點和Webex應用程式需求區段獲取完整清單。)

    在Webex應用程式與受支援的 Room、Desk 和 Board 裝置之間進行室內無線共用。

    Unified CM註冊的裝置(包括 IX 端點)和用戶端(包括 Jabber VDI 12.6 及更高版本,以及Webex VDI 39.3 及更高版本),撥入Webex已排定的會議或Webex個人會議室會議。*

    已註冊 VCS/Expressway 的裝置,正在撥入Webex已排定的會議或Webex個人會議室會議。*

    Webex呼叫我的視訊系統至Webex雲端註冊的視訊裝置

    不適用

    Webex應用程式 Web 用戶端 (https://web.webex.com )

    已向Cisco Webex Calling註冊的電話

    Webex呼叫我的視訊系統傳送至處所註冊的SIP裝置

    不適用

    * 無法確保所有內部部署裝置和用戶端已使用視訊網格解決方案進行測試。

    視訊網格與完整功能Webex體驗不相容

    如果您為Webex應用程式啟用「完整功能Webex體驗」,則視訊網格節點不支援Webex應用程式。 該功能目前直接向Webex傳送訊號和媒體。 未來的發行版將使Webex應用程式與視訊網格相容。 依預設,我們不會為使用視訊網格的客戶啟用該功能。

    您可能會遇到視訊網格和完整功能Webex體驗的問題:

    • 如果您在引入該功能後將視訊網格新增至您的部署。

    • 如果您在不知道該功能對視訊網格的影響的情況下啟用該功能。

    如果您發現問題,請聯絡Cisco客戶團隊以停用「完整功能Webex體驗」切換。

    視訊網格節點上的服務品質

    視訊網格節點會啟用埠範圍,讓您區分所有進出視訊網格節點的流量中的音訊和視訊串流,從而符合建議的服務品質 (QoS)最佳作法。 此變更將允許您建立 QoS 策略並有效地重新標示視訊網格節點之間的流量。

    這些連接埠變更隨附了 QoS 變更。 SIPUnified CM節點會自動使用適當的服務類別並使用特定媒體流量類型的已知EF範圍,分別針對內部部署( 。

    來自內部部署註冊端點的來源流量始終取決於通話控制(Unified CM 或 VCS Expressway)上的設定。

    如需相關資訊,請參閱 QoS 表格,網址為視訊網格使用的埠和通訊協定以及啟用或停用 QoS 的步驟,視訊網格部署任務流程

    Webex應用程式繼續透過共用連接埠 5004 連線至視訊網格節點。 Webex應用程式和端點也使用這些連接埠,對視訊網格節點進行 STUN 可及性測試。 級聯的「視訊網格節點」至「視訊網格節點」使用目標埠範圍 10000–40000。

    視訊網格的 Proxy 支援

    視訊網格支援明確、透明的檢查和非檢查 Proxy。 您可以將這些 Proxy 與您的「視訊網格」部署綁定,以便您可以保護和監控從企業到雲端的流量。 此功能用於將基於訊號和管理 https 的流量傳送到 Proxy。 對於透通 Proxy,來自視訊網格節點的網路請求透過企業網路路由規則轉寄到特定 Proxy。 在使用節點實現 Proxy 後,可以使用「視訊網格」管理介面進行憑證管理及整體連線狀態。


     

    媒體不經過 Proxy。 您仍然必須開放媒體串流直接到達雲端所需的連接埠。 請參閱用於管理的埠和通訊協定

    視訊網格支援以下 Proxy 類型:

    • 明確 Proxy(檢查或非檢查)— 可使用明確 Proxy 告知用戶端(視訊網格節點)使用哪個 Proxy 伺服器。 此選項支援以下驗證類型之一:

      • 無 — 無需進一步驗證。 (適用於 HTTP 或 HTTPS 明確 Proxy。)

      • 基本 — 供 HTTP 使用者代理用來在發出請求時提供使用者名稱和密碼,並使用 Base64 編碼。 (適用於 HTTP 或 HTTPS 明確 Proxy。)

      • 摘要式 — 用於在傳送機密資訊之前確認帳戶的身分,並在透過網路傳送之前對使用者名稱和密碼套用雜湊函數。 (適用於 HTTPS 明確 Proxy。)

      • NTLM — 與摘要式一樣,NTLM 用於在傳送機密資訊之前確認帳戶的身分。 使用 Windows 認證而非使用者名稱和密碼。 此驗證配置需要多次交換才能完成。 (適用於 HTTP 明確 Proxy。)

    • 透通 Proxy(非檢查)— 視訊網格節點未設定為使用特定 Proxy 伺服器位址,並且不應要求進行任何變更以使用非檢查 Proxy。

    • 透通 Proxy(檢查)— 視訊網格節點未設定為使用特定的 Proxy 伺服器位址。 在視訊網格上不必變更 http(s) 設定,但是,視訊網格節點需要根憑證以便信任 Proxy。 IT 部門通常使用檢查 Proxy 來強制執行關於可以造訪哪些網站以及不允許使用哪些類型的內容的政策。 這種類型的 Proxy 會解密您的所有流量(甚至是 https)。

    視訊網格節點和 Proxy 列舉如下

    視訊網格支援的解析度和幀速率

    此表格涵蓋了在「視訊網格」節點上託管的會議中從傳送者-接收者角度看支援的解析度和幀速率。 傳送者用戶端(應用程式或裝置)位於表格的最上面一行,而接收者用戶端位於表格的左側欄中。 兩個參加者之間的對應單元會擷取交涉的內容解析度、每個部分的幀數以及音訊來源。


     

    解析度會影響任何「視訊網格」節點上的通話容量。 如需相關資訊,請參閱視訊網格節點的容量

    解析度和幀速率值結合為 XXXpYY — 例如,720p10 表示每秒 10 幀的 720p。

    傳送器行和接收器欄中的定義縮寫(SD、 HD和 FHD)是指用戶端或裝置的較高解析度:

    • SD—標清 (576p)

    • HD—高解析度 (720p)

    • FHD — 全高解析度 (1080p)

    表格 2. 視訊網格支援的解析度和幀速率

    接收者

    傳送者

    Webex 應用程式

    Webex應用程式 行動版

    SIP註冊的裝置 (HD)

    SIP註冊的裝置(FHD)

    Webex註冊裝置 (SD)

    Webex註冊裝置(HD)

    Webex註冊裝置(FHD)

    Webex應用程式 桌面

    720p10

    混合音訊*

    720p10

    混合音訊

    720p30

    混合音訊

    720p30

    混合音訊

    576p15

    內容音訊**

    720p30

    混合音訊

    720p30

    混合音訊

    Webex應用程式 行動版

    SIP註冊的裝置 (HD)

    720p30

    內容音訊

    720p15

    混合音訊

    1080p15

    混合音訊

    1080p15

    混合音訊

    576p15

    混合音訊

    1080p15

    混合音訊

    1080p15

    混合音訊

    SIP註冊的裝置(FHD)

    1080p30

    混合音訊

    720p15

    混合音訊

    1080p15

    混合音訊

    1080p30

    混合音訊

    576p15

    混合音訊

    1080p15

    混合音訊

    1080p30

    混合音訊

    Webex註冊裝置 (SD)

    1080p15

    混合音訊

    720p15

    混合音訊

    1080p15

    混合音訊

    1080p15

    混合音訊

    576p15

    混合音訊

    1080p15

    混合音訊

    1080p15

    混合音訊

    Webex註冊裝置(FHD)

    1080p30

    混合音訊

    720p15

    混合音訊

    1080p15

    混合音訊

    1080p30

    混合音訊

    576p15

    混合音訊

    1080p15

    混合音訊

    1080p30

    混合音訊

    * 內容 音訊是指從共用的特定內容(例如串流視訊)中播放的音訊。 此音訊串流與常規會議音訊不同。

    ** 混合音訊是指會議出席者音訊與內容共用的音訊的混合。

    準備您的環境

    視訊網格的需求

    視訊網格可用於 中記錄的產品混合服務的授權需求

    視訊網格的通話控制和會議整合需求

    使用視訊網格不需要通話控制和現有會議基礎架構,但您可以將兩者整合。 如果您將視訊網格與通話控制和會議基礎架構整合,請確保您的環境符合下表中記錄的最低條件。

    表 1. 視訊網格的通話控制和會議需求

    元件用途

    最低支援版本

    內部部署通話控制

    Cisco Unified Communications Manager 11.5(1) SU3 或更高版本。 (我們建議使用最新的 SU 版本。)

    Cisco Expressway-C 或 E,X8.11.4 或更高版本。 (請參閱「重要資訊」一節中的Expressway 發行說明獲取更多資訊。)

    會議架構

    Webex Meetings WBS33 或更高版本。 (如果雲端協作會議室網站選項提供媒體資源類型清單,則您可以驗證您的Webex 網站是否位於正確的平台上。)

    若要確保您的網站已準備好使用「視訊網格」,請聯絡您的客戶成功經理 (CSM) 或合作夥伴。

    容錯移轉處理

    Cisco Expressway-C 或 E,X8.11.4 或更高版本。 (請參閱「重要資訊」一節中的Expressway 發行說明獲取更多資訊。)

    端點和Webex應用程式需求

    表格 2. 視訊網格的端點和應用程式需求

    元件用途

    詳細資訊

    支援的端點

    請參閱Webex視訊相容性和支援

    支援的Webex應用程式版本

    視訊網格支援桌面版(Windows 和 Mac)與行動版( Android、 iPhone和 iPad )的Webex應用程式。 若要下載適用於受支援平台的應用程式,請轉至https://www.webex.com/downloads.html

    支援的轉碼器

    請參閱Webex|通話和會議的視訊規格了解受支援的音訊和視訊編解碼器。 請注意視訊網格的這些警告:

    • 對於視訊品質,「視訊網格」在某些情況下最高支援 1080p。 可以在 中設定此設定。https://admin.webex.com

    • 對於SIP視訊系統,視訊網格支援執行雙音多頻( DTMF )音訊的SIP用戶端。 該服務還支援鍵盤標記語言 (KPML)。

    • Windows 版和 MacWebex Teams 以及向雲端註冊的 Room、Desk 和 Board 裝置支援最高 1080p 30fps 的內容音訊。

    • 資料表中提及了 H.323 用戶端,但這些用戶端僅轉至雲端。

    支援的 Webex 註冊的 Room、Desk 和 Board 裝置

    以下裝置已經過測試,並確認可與「視訊網格」節點搭配使用:

    視訊網格節點軟體的系統和平台需求

    生產環境

    在生產部署中,有兩種方法可在特定硬體設定上部署「視訊網格節點」軟體:

    • 您可以"安裝;設定"每部伺服器設定為單一虛擬機器,這對於包含許多SIP端點的部署來說是最佳選擇。

    • 使用 VMNLite 選項,您可以為每部伺服器"安裝;設定"多個較小的虛擬機器。 VMNLite 最適合大多數用戶端和裝置都是Webex 應用程式且Webex註冊的端點的部署。

    這些需求適用於所有組態:

    • VMware ESXi 7 或 8、 vSphere 7 或 8

    • 已啟用超執行緒

    獨立於平台硬體執行的「視訊網格節點」需要專用的 vCPU 和 RAM。 不支援與其他應用程式共用資源。 這適用於「視訊網格」軟體的所有影像。

    對於 CMS 平台上的 Video Mesh Lite (VMNLite) 影像,我們僅支援具有 VMNLite 影像。 帶有 VMNLite 軟體的 CMS 硬體上不能有其他視訊網格影像或非視訊網格應用程式。

    表 3. 生產環境中視訊網格節點軟體的系統和平台需求

    硬體設定

    作為單個虛擬機器的生產部署

    使用 VMNLite 虛擬機器的生產部署

    筆記

    Cisco Meeting Server 1000 (CMS 1000)

    • 72 個vCPU(視訊網格節點70 個,ESXi 2 個)

    • 60 GB 主記憶體

    • 80 GB 本端硬碟空間

    部署為3相同的虛擬機器實例,每個實例均具有:

    • 23 個 vCPU

    • 20 GB 主記憶體

    • 80 GB 本端硬碟空間

    我們建議將此平台用於視訊網格節點。


     

    如果您在具有 300 GB硬碟的 CMS 1000 上部署 VMNLite,則升級至 ESXi 7 時可能會耗盡空間。 我們建議您在升級 VMware 之前,至少升級至 500 GB 硬碟。

    規格型設定

    (需要 2.6 GHz Intel Xeon E5-2600v3 或更新版本的處理器)

    • 72 個vCPU(視訊網格節點70 個,ESXi 2 個)

    • 60 GB 主記憶體

    • 80 GB 本端硬碟空間

      80 GB 的 NFS 儲存體

    部署為3相同的虛擬機器實例,每個實例均具有:

    • 23 個 vCPU

    • 20 GB 主記憶體

    • 80 GB 本端硬碟空間

      80 GB 的 NFS 儲存體

    每部視訊網格虛擬機器都必須為自己保留CPU、RAM 和硬碟。

    使用CMS1000VMNLite選項。

    NFS 儲存體的峰值 IOPS(每秒輸入/輸出操作)為 300 IOPS。

    Cisco Meeting Server 2000 (CMS 2000)

    部署為8相同的虛擬機器實例,每個實例均具有:

    • 72 個vCPU(視訊網格節點70 個,ESXi 2 個)

    • 60 GB 主記憶體

    • 80 GB 本端硬碟空間

      80 GB 的 NFS 儲存體

    部署為24 個相同的虛擬機器實例,每個實例均具有:

    • 23 個 vCPU

    • 20 GB 主記憶體

    • 80 GB 本端硬碟空間

      80 GB 的 NFS 儲存體

    我們建議將此平台用於視訊網格節點。

    每個刀片必須是完整的Cisco Meeting Server 1000,每個刀片都保留有CPU、RAM 和硬碟。

    NFS 儲存體的峰值 IOPS 為 300 IOPS。

    演示環境

    對於基本演示,您可以使用基於規格的硬體組態,但需符合以下最低需求:

    • 14vCPU (12 個用於視訊網格節點,2 個用於 ESXi)

    • 8 GB 主記憶體

    • 20 GB 本端硬碟空間

    • 2.6 GHz Intel Xeon E5-2600v3 或更高版本處理器


     

    Cisco TAC不支援此視訊網格組態。

    如需獲取有關演示軟體的更多資訊,請參閱視訊網格節點演示軟體

    頻寬需求

    視訊網格節點必須具有至少 10 Mbps 的網際網路頻寬,才能讓上傳和下載正常運作。

    視訊網格的 Proxy 支援的需求

    • 我們正式支援下列可以與您的「視訊網格」節點整合的 Proxy 解決方案。

      • 適用於透通 Proxy 的 Cisco 網路安全設備 (WSA)

      • 適用於明確 Proxy 的 Squid

    • 對於檢查(解密流量)的明確 Proxy 或透通檢查 Proxy,您必須具有 Proxy根憑證的副本,您需要將需要上傳到Web 介面上的「視訊網格」節點信任儲存區。

    • 我們支援以下明確 Proxy 和驗證類型的組合:

      • 不使用 http 和 https 進行驗證

      • 使用 http 和 https 進行基本驗證

      • 僅使用 https 進行摘要式驗證

      • 僅使用 http 進行 NTLM 驗證

    • 對於透通 Proxy,您必須使用路由器/交換器強制 HTTPS/443 流量流向 Proxy。 您還可以強制網路 Socket 轉至 Proxy。 (網路通訊端使用 https。)


       

      視訊網格需要與雲端服務的 Web Socket 連線,以便節點正常運作。 在明確檢查和透通檢查 Proxy 時,正確的 WebSocket 連線需要 http 標頭。 如果它們被變更,websocket 連線將會失敗。

      當連接埠 443 上的 WebSocket連線失敗(啟用了透明檢查 Proxy)上發生時,會導致 Control Hub 中出現註冊後警告: 「Webex 視訊網格 SIP 通話功能無法正常運作。」 未啟用 Proxy 時,可能會因其他原因出現相同的警報。 當在連接埠 443 上封鎖網路通訊端標頭時,媒體不會在應用程式與 SIP 用戶端之間流動。

      如果媒體不流動,當來自節點的 https 流量流經連接埠 444 失敗時通常會發生這種情況:

      • Proxy 允許通過連接埠 444 流量,但它是一個檢查 Proxy 並且會破壞網路通訊端。

      若要更正這些問題,您可能必須在連接埠 443 上「繞過」或「結合」(停用檢查)以: *.wbx2.com 和 *.ciscospark.com。

    視訊網格節點的容量

    因為「視訊網格」是軟體型媒體產品,所以「視訊網格」節點的容量會有所不同。 尤其是, Webex雲端上的會議參加者會給節點帶來更重的負載。 當您有更多的串聯到Webex雲端時,容量會越低。 影響容量的其他因素包括:

    • 裝置和用戶端的類型

    • 視訊解析度

    • 網路品質

    • 尖峰負載

    • 部署模型


     

    使用視訊網格不會影響Webex授權計數。

    一般而言,向叢集新增更多節點不會使容量翻倍,因為設定串聯會產生額外的額外負荷。 將這些數字用作一般指導。 我們建議下列事項:

    • 測試您的部署的常見會議情境。

    • 使用 Control Hub 中的分析,來查看您的部署如何演變,並根據需要新增容量。


     

    低通話量(尤其是源自內部部署的SIP通話)的溢位並不能真實反映規模。 視訊網格分析(在Control Hub > 資源 > 通話活動) 指出源自內部部署的通話段。 他們不會指定透過串聯進入「視訊網格節點」進行媒體處理的通話串流。 隨著會議中遠端參加者人數的增加,串聯也會增加並消耗「視訊網格」節點內部部署媒體資源。

    此表格列出常規「視訊網格」節點上不同混合參加者和端點的容量範圍。 我們的測試包括在本機節點上與所有參加者開會的會議,以及在本地與雲端參加者混合的會議。 隨著Webex雲端上的參加者人數增加,您的容量預計會落在此範圍的下端。

    表 4. 常規視訊網格節點上的容量

    情境

    解析度

    參加者容量

    僅具有Webex應用程式參加者的會議

    720p

    100–130

    1080p

    90–100

    僅與Webex應用程式參加者的會議和一對一通話

    720p

    60–100

    1080p

    30–40

    僅與SIP參加者的會議

    720p

    70–80

    1080p

    30–40

    與Webex應用程式和SIP參加者的會議

    720p

    75–110


     
    • Webex應用程式的基本解析度為 720p。 但是當您共用時,參加者縮圖為 180p。

    • 這些效能數字假設您啟用了所有建議的連接埠。

    VMNLite 的容量

    我們建議將 VMNLite 用於主要包括Webex應用程式和雲端註冊的端點的部署。 在這些部署中,節點使用的交換資源比標準組態提供的資源更多,而轉碼資源更少。 在主機上部署數個較小的虛擬機器可針對此情境優化資源。

    此表格列出了不同混合參加者和端點的容量範圍。 我們的測試包括在本機節點上與所有參加者開會的會議,以及在本地與雲端參加者混合的會議。 隨著Webex雲端上的參加者人數增加,您的容量預計會落在此範圍的下端。

    表 5. VMNLite 節點上的容量

    情境

    解析度

    伺服器上具有 3 個 VMNLite 節點的參加者容量

    僅具有Webex應用程式參加者的會議

    720p

    250–300

    1080p

    230–240

    僅與Webex應用程式參加者的會議和一對一通話

    720p

    175–275


     

    Webex應用程式會議的基本解析度為 720p。 但是當您共用時,參加者縮圖為 180p。

    視訊網格中的叢集

    您在叢集中部署「視訊網格節點」。 叢集定義具有相似屬性(例如網路鄰近度)的「視訊網格」節點。 參加者根據下列條件使用特定的叢集或云端:

    • 可以存取內部部署叢集的企業公司網路上的用戶端會連接到該用戶端,這是公司網路上用戶端的主要偏好設定。

    • 加入視訊網格私人會議的用戶端僅連線至內部部署叢集。 您可以專門為這些私人會議建立單獨的叢集。

    • 無法存取內部部署叢集的用戶端會連接到雲端 — 未連線至公司網路的行動裝置就是這種情況。

    • 選擇的叢集還取決於延遲,而不僅僅是位置。 例如,STUN 來回 (SRT) 延遲比視訊網格叢集低的雲端叢集可能是更好的候選會議。 此邏輯可防止使用者以較高的 SRT 延遲登陸地理位置較遠的叢集。

    每個叢集都包含可根據需要將會議(視訊網格私人會議除外)與其他雲端會議叢集串聯的邏輯。 串聯在會議中的用戶端之間提供媒體的資料路徑。 會議分佈在各個節點上,用戶端會根據網路拓撲、 WAN 鏈結和資源使用情況等因素,登陸離它們最近的最有效率的節點。

    用戶端 ping 媒體節點的能力決定了可達性。 實際通話會使用多種潛在的連線機制,例如UDP和TCP。 在通話開始前, Webex裝置(Room、Desk、Board 和Webex應用程式)向 Webex 雲端註冊, Webex雲端提供通話的候選叢集清單。


     

    視訊網格叢集中的節點需要相互間無阻礙的通訊。 它們還要求與您所有其他「視訊網格」叢集中的節點進行順暢的通訊。 請確保您的防火牆允許「視訊網格」節點之間的所有通訊。

    私人會議的叢集

    您可以為私人會議預約「視訊網格」叢集。 當保留的叢集已滿時,私人會議媒體會串聯到您的其他「視訊網格」叢集。 當保留叢集已滿時,私人會議和非私人會議會共用其餘叢集的資源。

    非私人會議不會使用保留的叢集,而是為私人會議保留那些資源。 如果非私人會議用盡您的網路資源,它會串聯到Webex雲端。

    如需「視訊網格私人會議」功能的相關詳細資訊,請參閱私人會議


     

    您不能使用簡短視訊位址格式(meet@your_site ) 如果您為私人會議保留所有「視訊網格」叢集。 這些通話目前會失敗,而且沒有正確的錯誤訊息。 如果您未保留某些叢集,則使用簡短視訊位址格式的通話可以透過這些叢集進行連線。

    視訊網格叢集部署準則

    • 在一般的企業部署中,我們建議客戶每個叢集最多使用 100 個節點。 系統中沒有設定硬限制來封鎖節點數超過 100 的叢集大小。 但是,如果您需要建立更大的叢集,強烈建議您透過Cisco客戶團隊與Cisco工程人員一起檢閱此選項。

    • 如果資源具有相似的網路鄰近度(親和性),則建立較少的叢集。

    • 建立叢集時,請僅新增位於同一地理區域及同一資料中心內的節點。 不支援跨廣域網 (WAN) 的叢集。

    • 通常,在託管頻繁本地化會議的企業中部署叢集。 規劃叢集放置位置,其位於企業中提供頻寬的各個 WAN 位置。 在一段時間內,您可以根據觀察到的使用者模式,依叢集進行部署和擴充。

    • 位於不同時區中的叢集可以透過利用不同的尖峰/忙碌時段呼叫型樣,有效地為多個地理位置提供服務。

    • 如果您在兩個獨立的資料中心(例如,歐盟 和NA)中有兩個視訊網格節點,並且有端點透過每個資料中心加入,則每個資料中心中心中的節點將串聯至雲端中的單一視訊網格節點。 這些串聯會穿過網際網路。 如果有云端參加者(在其中一個視訊網格參加者之前加入),這些節點將透過雲端參加者的媒體節點串聯。

    時區差異

    時區差異可以允許在離峰時段共用叢集。 譬如: 具有「北加州」叢集和「紐約」叢集的公司可能會發現在兩個為不同地理位置的使用者群體服務的位置之間,整體網路延遲並不大。 當北加州叢集的資源達到尖峰使用率時,紐約叢集可能處於離峰時段且具有附加容量。 同樣,當紐約叢集的資源達到尖峰使用率時,北加州叢集可能處於離峰時段且具有附加容量。 這些機制並非有效部署資源的僅有機制,但它們是兩種主要機制。

    溢位至雲端

    當達到所有內部部署叢集的容量時,內部部署參加者會溢位至Webex雲端。 這並不意味著所有通話都託管在雲端中。 Webex只會將那些遠端參加者或無法連線到內部部署叢集的參加者導向雲端。 在包含內部部署參加者和雲端參加者的通話中,內部部署叢集會橋接(串聯)至雲端,以將所有參加者合併到單一通話。

    如果您"安裝;設定"會議設定為私人會議類型, Webex會將所有通話保留在您的內部部署叢集上。 私人會議永不溢位至雲端。

    Webex裝置向 Webex註冊

    除了確定可存取性之外,用戶端也使用「UDP 簡式遍訪 NAT (STUN)」來執行定期來回轉換延遲測試。 實際通話期間選取可能的資源時,「STUN 來回轉換 (SRT)」延遲是重要因素。 如果部署了多個叢集,則主要選擇準則是基於學習到的 SRT 延遲。 在背景執行由一些因素(包括網路變更)起始的可存取性測試,而且不會引入會影響通話設定時間的延遲。 下列兩個範例顯示了可能的可存取性測試結果。

    來回轉換延遲測試 — 雲端裝置無法存取內部部署叢集

    來回轉換延遲測試 — 雲端裝置可以成功存取內部部署叢集

    每次"安裝;設定"通話時,都會將已知的可達性資訊提供給Webex雲端。 此資訊允許雲端根據用戶端到可用叢集的相對位置以及通話類型來選取最佳資源(叢集或雲端)。 如果偏好的叢集中沒有可用的資源,則會根據 SRT 延遲測試所有叢集的可用性。 選擇具有最低 SRT 延遲的偏好叢集。 如果主要叢集忙碌,則從次要叢集,在內部部署中處理通話。 首先嘗試本地可存取的視訊網格資源,以 SRT 延遲最低的順序排列。 如果所有本端資源都耗盡,則參加者會連接至雲端。

    對於為參加者提供最佳整體體驗的部署而言,叢集定義和位置非常重要。 理想情況下,部署應該在用戶端所在的位置提供資源。 如果在用戶端進行大部分通話的位置沒有分配足夠的資源,則會耗用更多的內部網路頻寬以將使用者連線至遙遠的叢集。

    內部部署和雲端通話

    具有相同叢集親和性(偏好設定,取決於叢集的接近度)的內部部署Webex裝置會連線到相同的叢集以進行通話。 具有不同內部部署叢集關聯性的內部部署Webex裝置可連線至不同的叢集,然後這些叢集會串聯至雲端,將兩個環境結合為一個通話。 這會建立一個中樞和輪輻設計,其中Webex雲端作為中樞,內部部署叢集在會議中充當輪輻。

    具有不同叢集親和性的內部部署通話

    Webex裝置會根據其可及性連接到內部部署叢集或云端。 最常見情境的範例如下所示。

    Webex 雲端裝置連線至雲端

    Webex內部部署裝置連線至內部部署叢集

    Webex內部部署裝置連線至雲端

    根據 250 毫秒或更長的 STUN 來回行程延遲為溢位選擇雲端叢集

    雖然節點選擇是您在本地部署的視訊網格節點,但我們支援的情況是,如果內部部署視訊網格叢集的 STUN 來回 (SRT) 延遲超過 250 毫秒的可容許來回延遲(如果內部部署叢集設定在其他大洲,通常會發生這種情況),則係統會選擇該地理位置中最近的雲端媒體節點,而不是「視訊網格」節點。

    • Webex應用程式或Webex裝置位於聖荷西的企業網路中。

    • 聖荷西和阿姆斯特丹叢集已達到容量或無法使用。

    • 到上海叢集的 SRT 延遲大於 250 毫秒,可能會引入媒體品質問題。

    • 舊金山雲端叢集具有最佳 SRT 延遲。

    • 上海視訊網格叢集未考慮在內。

    • 因此, Webex應用程式會溢位至舊金山雲端叢集。

    私人會議

    私人會議會透過視訊網格將所有媒體與您的網路隔離。 與一般會議不同,如果本端節點已滿,則媒體不會串聯至Webex雲端。 但是,依預設,私人會議可以串聯到您網路上不同的「視訊網格」叢集。 對於跨地理位置的私人會議,您的「視訊網格」叢集必須相互直接連線以允許叢集間串聯,例如 HQ1_ VMN 至遠端 1_圖中的 VMN。

    請確保在防火牆中開放了必要的連接埠,以允許在叢集之間無阻礙的串聯。 請參閱用於管理的埠和通訊協定

    私人會議的所有參加者都必須屬於您的會議主持人的Webex組織。 他們可以使用Webex應用程式或經過驗證的視訊系統(向 UCM/VCS 或Webex註冊的視訊裝置註冊的SIP端點)加入。 對您的網路具有VPN或 MRA 存取權的參加者可以加入私人會議。 但是沒有人可以從您的網路外部加入私人會議。

    視訊網格支援的部署模型

    在視訊網格部署中受支援
    • 您可以在資料中心(首選)或隔離區 (DMZ) 中部署視訊網格節點。 如需相關指導,請參閱視訊網格使用的埠和通訊協定

    • 對於 DMZ 部署,您可以在具有雙網路介面(NIC) 的叢集中"安裝;設定"「視訊網格節點」。 此部署可讓您將內部企業網路流量(用於裝置間通訊、節點叢集之間的串聯以及存取節點的管理介面)與外部雲端網路流量(用於與外部世界的連線及與雲端的串聯)區隔。

      雙網卡適用於視訊網格節點軟體的完整版、VMNLite 和演示版。 您還可以在一對一 NAT 設定之後部署視訊網格。

    • 您可以將「視訊網格」節點與您的通話控制環境整合。 有關與Unified CM整合的視訊網格的部署範例,請參閱視訊網格和Cisco Unified Communications Manager的部署模型

    • 支援下列類型的位址轉換:

      • 使用 IP 集區的動態網址轉換 (NAT)

      • 動態埠位址轉換 (PAT)

      • 1:1 NAT

      • 只要使用正確的埠及通訊協定,其他格式的 NAT 就應該會運作,但我們並不正式支援它們,因為它們尚未經過測試。

    • IPv4

    • 視訊網格節點的靜態IP 位址

    在視訊網格部署中不受支援
    • IPv6

    • 視訊網格節點的DHCP

    • 混合使用單網卡和雙網卡的叢集

    • 透過廣域網路 (WAN) 將「視訊網格節點」叢集化

    • 不透過視訊網格節點的音訊、視訊或媒體:

      • 來自電話的音訊

      • Webex應用程式與基於標準的端點之間的對等通話

      • 視訊網格節點上的音訊終止

      • 透過 Expressway C/E 配對傳送的媒體

      • 從Webex進行視訊回撥

    視訊網格和Cisco Unified Communications Manager的部署模型

    這些範例顯示常見的視訊網格部署,並協助您了解視訊網格叢集在您網路的哪些位置適合。 請記住,視訊網格部署取決於網路拓撲中的因素:

    • 資料中心位置

    • 辦公地點及大小

    • 網際網路存取位置和容量

    一般而言,請嘗試將視訊網格節點與Unified CM或作業階段管理版本 (SME) 叢集關聯。 最佳做法是讓這些節點對於本端分支而言盡可能集中。

    視訊網格支援作業階段管理版本 (SME)。 可透過SME連線Unified CM叢集,然後您必須建立連線至「視訊網格」節點的SME主幹。

    中心及輻射型架構

    此部署模型涉及集中式網路和網際網路存取。 通常,中心位置是員工非常密集的位置。 在此情況下,視訊網格叢集可位於中心位置,以最佳化媒體處理方式。

    將叢集放在分支位置短期可能無法產生效益,而且可能會造成路由欠佳。 我們建議,只有在分支之間進行頻繁通訊時,才在分支中部署叢集。

    地理分佈

    地理上分散的部署是互連的,但區域之間可能會出現明顯的延遲。 如果是在每個地理位置中的使用者之間舉行會議,則缺乏資源可能會造成短期內設定欠佳的串聯。 在此模型中,我們建議您將 視訊網格節點分配在區域網際網路存取附近。

    具備 SIP 撥號功能的地理分佈

    此部署模型包含區域 Unified CM 叢集。 每個叢集可以包含一個SIP trunk ,以在本機「視訊網格」叢集中選取資源。 如果資源變得有限,則第二條幹線可以提供 Expressway 配對的容錯移轉路徑。

    視訊網格使用的埠和通訊協定

    若要確保成功部署「視訊網格」及「視訊網格節點」無故障運作,請在防火牆上開放下列連接埠以與協議搭配使用。

    用於管理的埠及通訊協定

    用於管理的埠及通訊協定

     

    視訊網格叢集中的節點需要相互間無阻礙的通訊。 它們還要求與您所有其他「視訊網格」叢集中的節點進行順暢的通訊。 請確保您的防火牆允許「視訊網格」節點之間的所有通訊。

    叢集中的「視訊網格節點」必須位於相同的VLAN或子網路遮罩中。

    用途

    Source

    目標

    來源 IP

    來源連接埠

    傳輸通訊協定

    目的地 IP

    目的地連接埠

    管理

    管理電腦

    「視訊網格」節點

    視需要

    任意

    TCP、HTTPS

    「視訊網格」節點

    443

    用於存取視訊網格管理主控台的 SSH

    管理電腦

    「視訊網格」節點

    視需要

    任意

    TCP

    「視訊網格」節點

    22

    叢集內通訊

    「視訊網格」節點

    「視訊網格」節點

    叢集中其他「視訊網格」節點的IP 位址

    任意

    TCP

    視訊網格節點

    8443

    管理

    「視訊網格」節點

    Webex雲端

    視需要

    任意

    UDP、NTP

    UDP、DNS

    TCP, HTTPS (WebSockets)

    任意

    123*

    53*

    串聯訊號

    「視訊網格」節點

    Webex雲端

    任意

    任意

    TCP

    任意

    443

    串聯媒體

    「視訊網格」節點

    Webex雲端

    「視訊網格」節點

    任意***

    UDP

    任意

    如需特定位址範圍,請參閱「 Webex媒體服務的IP子網路」一節( Webex服務的網路要求

    5004

    50000 至 53000

    如需詳細資料,請參閱「Webex服務 – 埠號碼和通訊協定」一節Webex服務的網路要求

    串聯訊號

    視訊網格叢集 (1)

    視訊網格叢集 (2)

    任意

    任意

    TCP

    任意

    443

    串聯媒體

    視訊網格叢集 (1)

    視訊網格叢集 (2)

    視訊網格叢集 (1)

    任意***

    UDP

    任意

    5004

    50000 至 53000

    管理

    「視訊網格」節點

    Webex雲端

    視需要

    任意

    TCP、HTTPS

    任意**

    443

    管理

    「視訊網格」節點 (1)

    「視訊網格」節點 (2)

    「視訊網格」節點 (1)

    任意

    TCP, HTTPS (WebSockets)

    「視訊網格」節點 (2)

    443

    內部通訊

    「視訊網格」節點

    所有其他「視訊網格」節點

    「視訊網格」節點

    任意

    UDP

    任意

    10000 至 40000

    * 給 NTP 和 DNS 設定了 OVA 中的預設設定。 OVA 要求您開放那些輸出至網際網路的埠。 若您設定本機NTP和DNS 伺服器,則不必透過防火牆開放連接埠 53 和 123。

    ** 由於某些雲端服務 URL 可能會在不警告的情況下變更,因此建議使用 ANY 來讓視訊網格節點無故障運作。 如果您希望根據 URL 篩選流量,請參閱混合服務的Webex Teams URL的區段Webex服務的網路要求獲取更多資訊。

    ***這些埠可能會根據您是否啟用 QoS 而有所不同。 在啟用 QoS 的情況下,連接埠為 52,500-59499、63000-64667、59500-62999 和 644。 在 QoS 關閉時,連接埠為 34,000-34,999。

    視訊網格的流量特徵(已啟用服務品質)

    對於「視訊網格節點」位於 DMZ 企業端或防火牆內的部署, Webex Control Hub 中有「視訊網格節點」組態設定,可讓管理員最佳化「視訊網格節點」用於 QoS 的埠範圍網路標記。 預設為啟用此服務品質設定,它將用於音訊、視訊和內容共用的來源埠變更為此表格中的值。 此設定允許您根據UDP埠範圍配置QoS 標記策略,以區分音訊與視訊或內容共用,並使用建議值EF和視訊和內容共用標記所有音訊和建議值 AF41。

    視訊網格的流量特徵(已啟用服務品質)

    表格和圖示顯示用於音訊和視訊串流的UDP埠,這是 QoS 網路設定的主要焦點。 雖然UDP媒體的網路QoS 標記原則是下表的重點, Webex視訊網格節點也會使用暫時埠 52500 終止用於Webex 應用程式的呈現和內容共用的TCP流量。 如果防火牆位於視訊網格節點與Webex 應用程式之間,則還必須允許這些TCP埠才能正常運作。


     

    視訊網格節點會原生地標記流量。 此原生標記在某些流程中是非對稱的,取決於來源埠是共用埠(針對不同目標和目標埠的多個流程的單一埠,例如 5004)還是不是(其中連接埠在某個範圍內,但對於該特定的雙向階段作業)。

    若要了解視訊網格節點的原生標記,請注意,視訊網格節點未使用 5004 埠作為來源埠時會標記音訊EF 。 某些雙向流程(例如視訊網格至視訊網格串聯或視訊網格至Webex應用程式)將被不對稱標記,這是使用網路根據提供的UDP埠範圍重新標記流量的原因。

    來源 IP 位址 目的地 IP 位址 來源 UDP 連接埠 目的地 UDP 連接埠 原生 DSCP 標記 媒體類型

    視訊網格節點

    Webex 雲端媒體服務

    35000 至 52499

    5004

    AF41

    測試 STUN 封包

    視訊網格節點Webex 雲端媒體服務52500 至 594995004EF音訊
    視訊網格節點Webex 雲端媒體服務63000 至 646675004AF41視訊
    視訊網格節點Webex 雲端媒體服務

    59500 至 62999

    50000 至 51499

    EF

    音訊

    視訊網格節點Webex 雲端媒體服務

    64668 至 65500

    51500 至 53000

    AF41

    視訊

    視訊網格節點視訊網格節點10000 至 4000010000 至 40000音訊
    視訊網格節點視訊網格節點10000 至 4000010000 至 40000視訊
    視訊網格節點Unified CM SIP 端點52500 至 59499Unified CM SIP 設定檔EF音訊
    視訊網格節點Unified CM SIP 端點63000 至 64667Unified CM SIP 設定檔AF41視訊

    視訊網格叢集

    視訊網格叢集

    52500 至 594995004EF音訊

    視訊網格叢集

    視訊網格叢集

    63000 至 646675004AF41視訊

    視訊網格叢集

    視訊網格叢集

    59500 至 62999

    50000 至 51499

    EF

    音訊

    視訊網格叢集

    視訊網格叢集

    64668 至 65500

    51500 至 53000

    AF41

    視訊

    視訊網格節點Webex Teams 應用程式或端點*500452000 至 52099AF41音訊
    視訊網格節點Webex Teams 應用程式或端點500452100 至 52299AF41視訊

    *媒體流量的方向決定DSCP標記。 如果來源埠來自視訊網格節點(從視訊網格節點到Webex Teams 應用程式),則流量僅會被標記為 AF41。 源自Webex Teams 應用程式或Webex端點的媒體流量具有單獨的DSCP標記,但來自視訊網格節點共用埠的返回流量沒有。


     

    UDP來源埠區分(Windows Webex應用程式用戶端): 如果您要為組織啟用UDP來源埠差異,請聯絡您的本地客戶團隊。 如果未啟用此功能,則 Windows 作業系統無法區分音訊和視訊共用。 對於 Windows 裝置上的音訊、視訊和內容共用,來源埠將相同。

    視訊網格的流量簽名(已停用服務品質)

    對於「視訊網格節點」位於 DMZ 中的部署, Webex Control Hub 中有「視訊網格節點」組態設定,可讓您最佳化「視訊網格節點」使用的埠範圍。 此服務品質設定在停用(預設為啟用)時,會將用於音訊、視訊和內容共用的來源埠從「視訊網格」節點變更為 34000 到 34999 的範圍。 「視訊網格」節點隨後會將所有音訊、視訊和內容共用原生標記為 AF41 的單一DSCP 。


     

    因為無論目的地如何,所有媒體的來源埠都相同,因此在停用此設定的情況下,您無法根據連接埠範圍區分音訊與視訊或內容共用。 與啟用服務品質的情況相比,此組態確實可讓您更輕鬆地為媒體設定防火牆針孔。

    表格和圖表顯示了在停用 QoS 時用於音訊和視訊串流的UDP埠。

    視訊網格的流量簽名(已停用服務品質)
    表 6. 視訊網格的流量簽名(已停用服務品質)
    來源 IP 位址 目的地 IP 位址 來源 UDP 連接埠 目的地 UDP 連接埠

    原生 DSCP 標記

    媒體類型
    視訊網格節點Webex 雲端媒體服務34000 至 349995004AF41音訊
    視訊網格節點Webex 雲端媒體服務34000 至 349995004AF41視訊
    視訊網格節點Webex 雲端媒體服務34000 至 3499950000 至 51499AF41音訊
    視訊網格節點Webex 雲端媒體服務34000 至 3499951500 至 53000AF41視訊
    視訊網格節點視訊網格節點10000 至 4000010000 至 40000AF41音訊
    視訊網格節點視訊網格節點10000 至 4000010000 至 40000AF41視訊

    視訊網格叢集

    視訊網格叢集

    34000 至 349995004AF41音訊

    視訊網格叢集

    視訊網格叢集

    34000 至 349995004AF41視訊

    視訊網格叢集

    視訊網格叢集

    34000 至 3499950000 至 51499AF41音訊

    視訊網格叢集

    視訊網格叢集

    34000 至 3499951500 至 53000AF41視訊
    視訊網格節點Unified CM SIP 端點52500 至 59499Unified CM SIP 設定檔AF41音訊
    視訊網格節點Unified CM SIP 端點63000 至 64667Unified CM SIP 設定檔AF41視訊

    視訊網格節點

    Webex 雲端媒體服務

    35000 至 52499

    5004

    AF41

    測試 STUN 封包

    視訊網格節點Webex Teams 應用程式或端點500452000 至 52099AF41音訊
    視訊網格節點Webex Teams 應用程式或端點500452100 至 52299AF41視訊

    Webex Meetings流量的連接埠和通訊協定

    Webex Meetings的連接埠和通訊協定

    用途

    Source

    目標

    來源 IP

    來源連接埠

    傳輸通訊協定

    目的地 IP

    目的地連接埠

    撥入會議

    應用程式(Webex應用程式桌面應用程式和行動應用程式)

    Webex已註冊的裝置

    「視訊網格」節點

    視需要

    任意

    UDP和TCP (由Webex應用程式使用)

    SRTP(任意)

    任意**

    5004

    SIP 裝置撥話至會議(SIP 信號)

    Unified CM或Cisco Expressway通話控制

    「視訊網格」節點

    視需要

    暫時 (>= 1024)

    TCP或TLS

    任意**

    5060 或 5061

    串聯

    「視訊網格」節點

    Webex雲端

    視需要

    34000 至 34999

    UDP, SRTP (任意)*

    任意**

    5004

    50000 至 53000***

    串聯

    「視訊網格」節點

    「視訊網格」節點

    視需要

    34000 至 34999

    UDP, SRTP (任意)*

    任意**

    5004


     

    連接埠 5004 用於所有云端媒體和內部部署視訊網格節點。

    Webex應用程式繼續透過共用連接埠 5004 連線至「視訊網格節點」。 這些連接埠也可供Webex應用程式和Webex註冊的端點用於對視訊網格節點進行 STUN 測試。 視訊網格節點至視訊網格節點用於串聯使用的目標埠範圍為 10000–40000。 * 也支援TCP ,但不偏好使用 TCP,因為它可能會影響媒體品質。

    ** 如果您要按IP位址進行限制,請參閱 中記載的IP 位址範圍Webex服務的網路要求

    *** Expressway 已將此埠範圍用於Webex雲端。 因此,大多數部署都不需要任何更新即可支援視訊網格的這項新要求。 但是,如果您的部署具有更嚴格的防火牆規則,您可能需要更新防火牆設定,為視訊網格開放這些連接埠。

    為了在您的組織中使用Webex的最佳體驗,請將您的防火牆設定為允許以連接埠 5004 為目的地的所有出埠TCP和UDP流量以及對該流量的任何入埠回覆。 上面列出的埠需求假設視訊網格節點部署在 LAN(首選)或 DMZ 中,並且Webex應用程式位於 LAN 中。

    視訊網格的視訊品質與縮放

    以下是建立串聯時的一些常見會議情境。 視訊網格會根據可用的頻寬進行調整,並相應地分配資源。 對於會議中使用「視訊網格」節點的裝置,串聯鏈結的好處是降低平均頻寬並改善使用者的會議體驗。


     

    如需頻寬佈建和容量規劃準則,請參閱偏好的架構文件

    根據會議中的目前發言人,建立串聯鏈結。 每個串聯最多可以包含 6 個串流,且串聯限制為 6 個參加者(6 個在Webex 應用程式/ SIP到Webex雲端的方向上,5 個在相反方向)。 每個媒體資源(雲端和視訊網格)都會向遠端詢問所需的串流,以滿足串聯中所有遠端參加者的本地端點需求。

    為了提供靈活的使用者體驗, Webex平台可以向會議參加者執行多串流視訊。 此相同功能適用於「視訊網格」節點與雲端之間的串聯鏈結。 在此架構中,頻寬需求根據多種因素(例如端點佈局)而不同。

    架構

    在此架構中, Cisco Webex註冊的端點將訊號傳送至雲端,將媒體傳送至交換服務。 內部部署SIP端點將訊號傳送至通話控制環境(Unified CM或 Expressway),然後再將其傳送至「視訊網格」節點。 媒體會傳送至轉碼服務。

    雲端和公司處所參加者

    「視訊網格」節點上的本地內部部署參加者根據其版面配置需求請求所需的串流。 這些串流會從「視訊網格」節點轉寄至端點,以進行本機裝置呈現。

    每個雲端和視訊網格節點都會向所有參加者(雲端註冊的裝置或Webex 應用程式)請求HD和 SD 解析度。根據端點的不同,它將傳送最多 4 種解析度,通常為 1080p、720p、360p 和 180p。

    串聯

    大多數Cisco端點可以從單一來源以一系列解析度(從 1080p 到 180p)傳送 3 或 4 個串流。 端點的版面配置決定了串聯遠端所需的串流需求。 對於目前目前狀態,主視訊串流為 1080p 或 720p,視訊窗格 (PiPS) 為 180p。 為了獲得平等的檢視,在大多數情況下,所有參加者的解析度為 480p 或 360p。 在「視訊網格」節點與雲端之間建立的串聯也會雙向傳送 720p、360p 和 180p。 內容作為單一串流傳送,而音訊作為多個串流傳送。

    提供叢集測量的串聯頻寬圖表可在Webex Control Hub 的「分析」功能表中使用。 您無法在 Control Hub 中設定每個會議的串聯頻寬。


     

    對於所有來源的主視訊及其可以傳送的多個主視訊串流,每個會議的最大交涉級聯頻寬為 20Mbps。 此最大值不包括內容通道或音訊。

    具有多種佈局的主視訊範例

    下圖說明了會議情境範例,以及在涉及多個因素時如何影響頻寬。 在範例中,所有Webex 應用程式和 Webex 註冊的裝置都在傳送1x720p,1x 360p 和1x180p 會串流至視訊網格。 在串聯時,會雙向傳送 720p、360p 和 180p 的串流。 原因是因為有Webex 應用程式和 Webex 註冊的裝置可在串聯的兩側接收 720p、360p 和 180p。


     

    在這些圖表中,傳送和接收資料的頻寬數字僅供參考。 它們並未涵蓋所有可能的會議及隨附的頻寬需求。 不同的會議情境(加入的參加者、裝置功能、會議內的內容共用、會議期間任何既定時間點的活動)將產生不同的頻寬層級。

    下圖顯示了具有云端和處所註冊端點以及目前目前發言人的會議。

    開會時具有多種佈局的主視訊

    在同一個會議中,下圖顯示了在「視訊網格」節點與雲端之間建立的雙向串聯範例。

    從視訊網格節點至雲端

    在同一個會議中,下圖顯示了雲端串聯的一個範例。

    從雲端串聯

    下圖顯示了使用上述相同裝置進行的會議,以及Webex Meetings用戶端。 系統以高解析度傳送目前目前發言人和最後一個目前發言人,以及額外的Webex Meeting 用戶端目前目前發言人的HD資料流,因為「視訊網格」節點目前不支援Webex Meetings 。

    新增Webex Meetings參加者

    Webex服務的需求

    與合作夥伴、客戶成功經理 (CSM) 或試用服務代表合作,以正確佈建Cisco Webex網站及視訊網格的Webex服務:

    1. 您的Webex組織必須是付費訂閱Webex服務的。

    2. 若要充分利用視訊網格的功能,請確保您的Webex 網站使用的是視訊平台 2.0 版。 (如果雲端協作會議室網站選項提供媒體資源類型清單,則您可以驗證您的網站是否位於視訊平台 2.0 版上。)

    3. 您必須在使用者設定檔下為您的Webex 網站啟用 CMR。 (您可以使用 SupportCMR 屬性透過批量更新 CSV 來執行此作業)。

    如需相關資訊,請參閱從協作會議室混合到視訊網格的功能比較及移轉路徑中。

    驗證來源國家/地區是否正確

    視訊網格使用Webex的全球分散式媒體(GDM)功能,以獲得更佳的媒體路由。 為了獲得最佳連線,在對Webex執行視訊網格串聯時, Webex會選擇離企業最近的雲端媒體節點。 然後,流量會透過Webex主幹,與會議的Webex微型服務互動。 此路由可最大限度減少延遲,並將大部分流量保持在Webex主幹上而不是互聯網上。

    為了支援 GDM,我們使用 MaxMind 作為此程序的 GeoIP 位置提供者。 驗證 MaxMind 是否正確識別您的公用IP 位址的位置以確保有效路由。

    1

    在 Web 瀏覽器中,請在結尾輸入 Expressway 或端點的公用 IP位址的URL 。

    https://ds.ciscospark.com/v1/region/ <public IP address>

    您會收到如下所示的回應:

    attribution: "This product includes GeoLite2 data created by MaxMind, available from http://www.maxmind.com"
    clientAddress: "<public IP address>"
    clientRegion: "US-WEST"
    countryCode: "US"
    disclaimer: "This service is intended for use by Webex Team only. Unauthorized use is prohibitted."
    regionCode: "US-WEST"
    timezone: "America/Chicago"
    2

    驗證是否 countryCode 適合您的 Expressway 或端點位置。

    3

    如果位置不正確,請透過下列網址向 MaxMind 提交更正公用 IP位址位置的請求:https://support.maxmind.com/geoip-data-correction-request/correct-a-geoip-location

    完成視訊網格的先決條件

    使用此核對清單可確保您已準備好安裝和設定「視訊網格」節點,以及將Webex 網站與視訊網格整合。

    1

    請確保您:

    2

    與您的合作夥伴、客戶成功經理或試用服務代表合作,了解並準備您的Webex環境,以便為連線至視訊網格做好準備。 如需相關資訊,請參閱Webex服務的需求

    3

    錄製以下網路資訊以指定給您的「視訊網格」節點:

    • IP 位址(推薦)
    • 網路遮罩
    • 閘道 IP 位址
    • DNS 伺服器
    • NTP 伺服器
    • 「視訊網格節點」的主機名稱,也可選擇性地使用網域名稱。 (選用)

       

      我們建議您將IP位址用於視訊網格。 如果您打算用 FQDN 設定節點,則應該可使用節點上設定的DNS伺服器清單中的所有項目來解析 FQDN 值。 您還必須在DNS設定中建立正向和反向DNS (A 和 PTR 記錄)。

    4

    開始安裝前,請確保您的Webex組織支援「視訊網格」。 具有某些付費Webex服務訂閱的組織可以使用此服務,如 中所述Cisco Webex Hybrid Services 的授權需求。 聯絡 Cisco 合作夥伴或帳戶管理員以取得協助。

    5

    為「視訊網格」節點選擇受支援的硬體或基於規格的設定,如中所述。視訊網格節點軟體的系統和平台需求

    6

    確保您的伺服器執行的是 VMware ESXi 7 或 8 以及 vSphere 7 或 8,且VM主機可運作。

    7

    如果您將視訊網格與Unified CM通話控制環境整合,並且希望參加者清單在各個會議平台上保持一致,請確保您的Unified CM 叢集安全性模式設定為混合模式,以支援TLS加密的流量。 此功能需要端對端加密流量才能工作。

    請參閱 中的TLS設定章節Cisco Unified Communications Manager安全性指南如需有關將Unified CM環境切換至混合模式的更多資訊。 請參閱Active Control 解決方案指南如需有關功能以及如何"安裝;設定"端對端加密的更多資訊。

    8

    如果您正在將 Proxy(明確、透明檢查或透明非檢查)與視訊網格整合,請確保遵循視訊網格的 Proxy 支援的需求

    下一步

    安裝和設定視訊網格節點軟體

    部署視訊網格

    視訊網格部署任務流程

    準備工作

    準備您的環境

    1

    安裝和設定視訊網格節點軟體

    使用此流程將「視訊網格節點」部署到執行 VMware SX 或 vCenter 的主機伺服器。 您在內部部署安裝用於建立節點的軟體,然後執行初始設定,例如網路設定。 您將稍後向雲端註冊它。

    2

    登入「視訊網格節點」主控台

    首次登入主控台。 視訊網格節點軟體具有預設密碼。 設定節點之前,您需要變更此值。

    3

    在主控台中設定視訊網格節點的網路組態

    如果在虛擬機器上"安裝;設定"節點時未設定視訊網格節點的網路設定,請使用此流程為這些節點網路設定。 您將設定靜態IP 位址並變更 FQDN/主機名稱與NTP伺服器。 目前不支援 DHCP。

    4

    使用以下步驟為雙網路介面(雙 NIC)部署設定外部介面:

    在節點重新上線並且您驗證了內部網路組態設定 之後,如果您在網路的 DMZ 中部署「視訊網格節點」 ,則可以設定外部網路介面,以便將企業(內部)流量與外部(外部) 流量。

    您還可以對預設路由規則設定例外或覆寫。

    5

    將視訊網格節點註冊到Webex 雲端

    使用此流程向Webex雲端註冊「視訊網格節點」並完成其他設定。 當您使用 Control Hub 註冊節點時,您會建立該節點所指派的叢集。 叢集包含為特定地理區域中的使用者服務的一或多個媒體節點。 註冊步驟還可以配置SIP 通話設定、設定升級排程以及訂閱電子郵件通知。

    6

    使用以下任務啟用和驗證服務品質 (QoS):

    如果您希望「視訊網格」節點自動使用適當的服務類別分別標記音訊 ( EF ) 和視訊 (AF41) 的SIP流量(內部部署SIP註冊的端點),並使用特定媒體類型的已知埠範圍,請啟用 QoS。 此變更將允許您建立 QoS 策略並根據需要有效地重新標示從雲端傳回的流量。

    使用反射程式工具步驟來驗證防火牆上是否已開啟正確的連接埠。

    7

    設定 Proxy 整合的視訊網格節點

    使用此流程來指定您想要與「視訊網格」整合的 Proxy 類型。 如果您選擇透通檢查 Proxy,您可以使用節點的介面來上傳和安裝根憑證、檢查 Proxy 並解決任何潛在問題。

    8

    關注將視訊網格與通話控制任務流程整合並根據您的通話控制、安全性需求以及是否要將視訊網格與您的通話控制環境整合選擇以下選項之一:

    SIP裝置不支援直接連線,因此您必須使用Unified CM或 VCS Expressway 設定在內部部署註冊的SIP裝置與您的視訊網格叢集之間建立關係。

    您只需根據您的通話控制環境,將Unified CM或 VCS Expressway 中繼線至視訊網格節點。

    9

    在Unified CM與視訊網格節點之間交換憑證鏈

    在此工作中,您可以從Unified CM和視訊網格介面下載憑證,並將一個憑證上傳至另一個憑證。 此步驟可在兩個產品之間建立安全信任,與安全 trunk 設定結合,可讓貴組織中的加密SIP流量和SRTP媒體登陸「視訊網格」節點。

    10

    為組織和視訊網格叢集啟用媒體加密

    使用此流程為您的組織和個別「視訊網格」叢集開啟媒體加密。 此設定會強制執行端對端TLS設定,並且您的Unified CM上必須有一個安全的TLS SIP trunk指向您的視訊網格節點。

    11

    為Webex網站啟用視訊網格

    若要將優化媒體用於Webex 會議的視訊網格節點,以便所有Webex 應用程式和裝置加入,必須為Webex 網站啟用此設定。 啟用此設定會將雲端中的視訊網格和會議實例鏈結在一起,並允許從視訊網格節點發生串聯。 如果未啟用此設定,則Webex 應用程式和裝置將不會將「視訊網格」節點用於Webex會議。

    12

    將協作會議室指定給Webex應用程式使用者

    13

    驗證安全端點上的會議體驗

    如果您正在透過端對端TLS設定使用媒體加密,請使用以下步驟來驗證端點是否已安全註冊以及是否顯示正確的會議體驗。

    視訊網格的批量佈建指令檔

    如果您需要在「視訊網格」部署中部署許多節點,則此過程非常耗時。 您可以在下列位置使用指令檔https://github.com/CiscoDevNet/webex-video-mesh-node-provisioning迅速地在 VMWare ESXi 伺服器上部署視訊網格節點。 通讀自述檔案以了解有關使用指令檔的指示。

    安裝和設定視訊網格節點軟體

    使用此流程將「視訊網格節點」部署到執行 VMware SX 或 vCenter 的主機伺服器。 您在內部部署安裝用於建立節點的軟體,然後執行初始設定,例如網路設定。 您將稍後向雲端註冊它。

    您必須從 Control Hub 下載軟體套件 (OVA) (https://admin.webex.com ),而不是使用先前下載的版本。 此 OVA 由Cisco憑證簽署,且可在您使用客戶管理員憑證登入Control Hub 後下載。

    準備工作

    • 請參閱視訊網格節點軟體的系統和平台需求了解視訊網格節點支援的硬體平台與規格需求。

    • 確保您具有下列必要項目:

      • 符合下列條件的電腦:

        • VMware vSphere 用戶端 7 或 8。

          如需支援作業系統的清單,請參閱 VMware 文件。

        • 已下載視訊網格軟體 OVA 檔案。

          從 Control Hub 下載最新的「視訊網格」軟體,而不要使用先前下載的版本。 您還可以從下列位置存取軟體:這個鏈結。 (檔案大約為 1.5 GB。)


           

          較舊版本的軟體套件 (OVA) 將與最新的「視訊網格」升級不相容。 這可能會導致升級應用程式時發生問題。 確保您從 下載最新版本的 OVA 檔案:這個鏈結

      • 受支援的伺服器(已安裝並執行 VMware ESXi 或 vCenter 7 或 8)

      • 停用虛擬機器備份和即時移轉。 視訊網格節點叢集是即時系統;任何虛擬機器的暫停都會使這些系統不穩定。 (對於視訊網格節點上的維護活動,請使用維護模式從 Control Hub。)

    1

    使用您的電腦,開啟 VMware vSphere 用戶端,並登入伺服器上的 vCenter 或 ESXi 系統。

    2

    轉至動作>部署 OVF 範本

    3

    選取 OVF 範本頁面,按一下本端檔案,然後選擇檔案。 導覽至視訊網格.ova檔案的位置,選擇檔案,然後按一下下一個


     

    每次安裝「視訊網格節點」時,我們建議您重新下載 OVA,而不要使用先前下載的版本。 若您嘗試部署舊的 OVA,您的「視訊網格節點」可能無法正常運作,也可能無法向雲端註冊。 舊的 OVA 在升級期間也會導致潛在問題。

    請確保您從 下載新的 OVA 副本這個鏈結

    4

    選取名稱和資料夾頁面上,輸入虛擬機器名稱用於視訊網格節點(例如「Video_中號esh_否ode_1"),選擇虛擬機器節點部署可駐留的位置,然後按一下下一個

    執行驗證檢查。 完成後,會出現範本詳細資料。

    5

    驗證範本詳細資料,然後按一下下一個

    6

    設定頁面上,選擇部署設定的類型,然後按一下下一個

    • VMNLite(預設值)
    • CMS 1000

    選項是依資源需求遞增的順序列出。


     

    如果您選擇 VMNLite 選項,則需要重複這些步驟以在同一主機上部署其他實例,並且每次選擇相同的選項。 VMNLite 與非 VMNLite 實例的共駐尚未經過測試,因此不受支援。

    7

    選取儲存空間頁面上,請確保厚佈建延遲歸零和VM儲存策略資料儲存區預設被選取,然後按一下下一個

    8

    選取網路頁面上,從項目清單中選擇網路選項以提供所需的VM連線。

    • 適用於內部介面網路,選擇節點的內部IP 位址。
    • 適用於外部介面網路,選擇面向公共網路的外部IP 位址。 若您沒有部署雙 網卡,請忽略此選項。

     

    內部介面(流量的預設介面)用於 CLI、 SIP主幹、 SIP流量和節點管理。 外部(外部)介面用於 HTTPS 和 WebSockets 與Webex雲端的通訊,以及從節點到會議的級聯流量。

    對於 DMZ 部署,您可以使用雙網路介面(NIC)"安裝;設定"「視訊網格節點」。 此部署可讓您將內部企業網路流量(用於裝置間通訊、節點叢集之間的串聯以及存取節點的管理介面)與外部雲端網路流量(用於與外部世界的連線以及與Webex的串聯)區隔。 叢集中的所有節點必須處於雙 NI 模式;不支援混合使用單網卡和雙網卡。


     

    對於「視訊網格節點」軟體的現有安裝,您無法從單網卡升級至雙網卡組態。 在此情況下,您必須全新安裝「視訊網格節點」 。

    9

    自訂範本頁面,設定下列網路設定:

    • 主機名稱(選用)—輸入節點的 FQDN(主機名稱和網域)或單字主機名稱。

       
      • 若要確保成功註冊到雲端,請在您為「視訊網格節點」設定的 FQDN 或主機名稱中僅使用小寫字元。 目前不支援大寫。

      • 使用或設定 FQDN 或主機名稱時,您還必須輸入有效的可解析網域。 FQDN 的總長度不得超過 64 個字元。

    • IP位址— 輸入節點內部介面的IP 位址。
    • 遮罩— 以點十進製表示法輸入子網路遮罩位址。 譬如, 255.255.255.0
    • 閘道—輸入閘道IP 位址。 閘道是用作另一個網路的存取點的網路節點。
    • DNS伺服器— 輸入以逗號分隔的DNS伺服器清單,該伺服器負責將網域名稱轉換為數字IP位址。 (最多允許 4 個DNS項目。)
    • NTP伺服器— 輸入您組織的NTP 伺服器或另一個可在您的組織中使用的外部NTP 伺服器。 您還可以使用逗號分隔的清單來輸入多個NTP伺服器。
    • 視訊網格節點必須具有內部IP 位址和可解析的DNS名稱。 節點IP 位址不能屬於保留供視訊網格節點內部使用的IP 位址範圍。 預設的保留IP 位址範圍是 172.17.42.0–172.17.42.63,您稍後可在診斷功能表。 此IP 位址範圍適用於「視訊網格節點」內以及容納節點不同元件(例如SIP介面和媒體轉碼)的軟體容器之間的通訊。

    • 將所有節點部署在相同的子網路或VLAN上,以便可以從用戶端在網路中駐留的任何位置存取叢集中的所有節點。

    • 對於雙 網卡 DMZ 部署,在儲存內部網路組態設定並稍後重新啟動節點之後,您可以在節點主控台中設定外部IP 位址。

    如果願意,您可以跳過網路設定,並遵循在主控台中設定視訊網格節點的網路組態在您登入節點之後。

    10

    已準備就緒頁面上,驗證您輸入的所有設定是否符合此程序中的準則,然後按一下完成

    完成 OVA 的部署後,您的視訊網格節點會出現在 VM 清單中。

    11

    在視訊網格節點VM上按一下滑鼠右鍵,然後選擇電源>開啟電源

    視訊網格節點軟體會作為訪客安裝在VM主機上。 您現在已準備好登入主控台並配置視訊網格節點。

    在節點容器啟動之前,您可能會遇到幾分鐘延遲。 首次啟動期間,橋接器防火牆訊息會出現在主控台上,在此期間您無法登入。

    下一步

    登入「視訊網格節點」主控台

    登入「視訊網格節點」主控台

    首次登入主控台。 視訊網格節點軟體具有預設密碼。 設定節點之前,您需要變更此值。

    1

    從 VMware vSphere 用戶端,轉至視訊網格節點VM,然後選擇主控台

    視訊網格節點VM啟動並出現登入提示。 如果沒有顯示登入提示,請按 Enter 鍵。 您可能會短暫看到一則指出系統正在起始設定的訊息。

    2

    使用下列預設使用者名稱及密碼來登入:

    1. 登入: admin

    2. 密碼: cisco

    因為您是首次登入「視訊網格節點」 ,所以必須變更管理員密碼(密碼)。

    3

    對於現行密碼,輸入預設密碼(來自上方),然後按 Enter 鍵。

    4

    對於新密碼,輸入新密碼,然後按 Enter 鍵。

    5

    對於重新輸入新密碼,請重新輸入新密碼,然後按 Enter 鍵。

    出現「密碼已成功變更」訊息,然後出現初始視訊網格節點螢幕,其中包含一則關於禁止未經授權的存取的訊息。

    6

    Enter 鍵以載入主功能表。

    下一步

    在主控台中設定視訊網格節點的網路組態

    在主控台中設定視訊網格節點的網路組態

    如果在虛擬機器上"安裝;設定"節點時未設定視訊網格節點的網路設定,請使用此流程為這些節點網路設定。 您將設定靜態IP 位址並變更 FQDN/主機名稱與NTP伺服器。 目前不支援 DHCP。

    如果您在部署 OVA 時未網路設定,則需要執行這些步驟。


     

    內部介面(流量的預設介面)用於 CLI、 SIP主幹、 SIP流量和節點管理。 外部(外部)介面用於與Webex進行的 HTTPS 和 WebSockets 通訊,以及從節點到Webex的級聯流量。

    1

    透過 VMware vSphere 用戶端開啟節點主控台介面,然後使用管理員認證進行登入。

    首次設定網路設定後,如果可以連線至視訊網格,則您可以透過安全外殼 (SSH) 存取節點介面。

    2

    從「視訊網格節點」主控台的主功能表表中,選擇 選項2 編輯設定然後按一下選取

    3

    閱讀通話將在「視訊網格節點 」上結束的提示,然後按一下

    4

    按一下靜態的,輸入IP 位址對於內部介面,遮罩閘道,以及DNS網路的值。

    • 視訊網格節點必須具有內部IP 位址和可解析的DNS名稱。 節點IP 位址不能屬於保留供視訊網格節點內部使用的IP 位址範圍。 預設的保留IP 位址範圍是 172.17.42.0–172.17.42.63,可在診斷功能表。 此IP 位址範圍適用於「視訊網格節點」內以及容納節點不同元件(例如SIP介面和媒體轉碼)的軟體容器之間的通訊。

    • 將所有節點部署在相同的子網路或VLAN上,以便可以從用戶端在網路中駐留的任何位置存取叢集中的所有節點。

    • 對於雙 網卡 DMZ 部署,您可以在儲存內部網路組態設定並重新啟動節點之後,在下一個程序中設定外部IP 位址。

    5

    輸入您組織的NTP 伺服器或另一可在您的組織中使用的外部NTP 伺服器。

    設定NTP 伺服器並儲存網路設定後,您可以遵循中的步驟。從主控台檢查視訊網格節點的運行狀況以驗證時間是否已透過指定的NTP伺服器正確同步。


     

    若您設定了多個NTP伺服器,則容錯移轉的民意調查間隔為 40 秒。

    6

    (可選)視需要變更主機名稱或網域。


     
    • 若要確保成功註冊至雲端,請在為視訊網格節點設定的主機名稱中僅使用小寫字元。 目前不支援大寫。

    • 使用或設定 FQDN 或主機名稱時,您還必須輸入有效的可解析網域。 FQDN 的總長度不得超過 64 個字元。

    7

    按一下 儲存 ,然後按一下 儲存變更並重新啟動

    儲存期間,如果您提供網域,則會執行 DNS 驗證。 如果無法使用提供的 DNS 伺服器位址來解析 FQDN(主機名稱和網域),則會顯示警告。 您可以透過忽略警告來選擇儲存,但在 FQDN 可以解析為節點上設定的DNS之前,呼叫將無法進行。 視訊網格節點重新啟動後,網路組態變更生效。

    下一步

    一旦軟體映像已安裝並使用網路設定(IP位址、 DNS、 NTP等)且可在企業網路上存取,您可以移至下一步,將其安全地註冊到雲端。 在視訊網格節點上設定的IP 位址只能從企業網路存取。 從安全性角度看,節點已強化,因此只有客戶管理員可以存取節點介面以執行設定。

    設定視訊網格節點的外部網路介面

    設定視訊網格節點的外部網路介面

    在節點重新上線並且您驗證了內部網路組態設定 之後,如果您在網路的 DMZ 中部署「視訊網格節點」 ,則可以設定外部網路介面,以便將企業(內部)流量與外部(外部) 流量。

    1

    從「視訊網格節點」主控台的主功能表表中,選擇 選項5 外部IP組態然後按一下選取

    2

    按一下1 啟用/停用,然後選取,然後以在節點上啟用外部IP 位址選項。

    3

    與初始網路組態設定一樣,輸入IP位址(外部),遮罩,以及閘道值。


     

    介面欄位會顯示節點的外部介面的名稱。

    4

    按一下儲存並重新啟動

    節點會再次重新啟動以啟用雙IP 位址,然後自動設定基本的靜態路由規則。 這些規則確定進出私人類別IP 位址的流量使用內部介面;進出公共類別IP 位址的流量會使用外部介面。 稍後,您可以建立自己的路由規則,例如,如果您需要設定覆蓋並允許從內部介面存取外部網域。


     

    在某些情況下,現有的 SSH 連線可能會終止。 對於從下列機構使用IP位址的組織:公開範圍,您必須重新建立與視訊網格節點的公用 IP位址 的 SSH 連線。

    5

    若要驗證內部和外部IP 位址組態,請從主控台的主功能表表中,轉至4 診斷,然後選擇Ping

    6

    ping欄位,輸入您要測試的目的地位址,例如外部目的地或內部IP 位址,然後按一下確定

    • 測試外部目的地(例如 cisco.com);如果成功,結果會顯示目的地已從外部介面存取。
    • 測試內部IP 位址;如果成功,結果會顯示位址是從內部介面存取的。

    下一步

    將視訊網格節點註冊到Webex 雲端

    視訊網格節點API

    視訊網格節點API 可讓組織管理員管理與視訊網格節點相關的密碼、內部和外部網路設定、維護模式以及伺服器憑證。 可透過任何API工具(例如 Postman)調用這些 API,您也可以建立您自己的指令檔來調用它們。 使用者需要根據下面提供的資訊使用適當的端點(您可以使用節點IP或 FQDN)、方法、主體、標頭、授權等來執行所需的動作並獲得合適的回應。

    VMN 管理 API

    視訊網格管理 API 可讓組織管理員管理視訊網格節點的維護模式和管理員帳戶密碼。

    取得維護模式狀態

    擷取目前的維護模式狀態(預期的狀態: 開啟、關閉、等待中或已請求)。

    [獲取] https://<node_ip> /api/v1/外部/維護模式

    授權: 使用視訊網格使用者名稱(「admin」)和密碼的基本驗證。

    範例回應

    範例回應 1:

    {
        "status": {
            "code": 200,
            "message": "Success"
        },
        "result": {
            "isRegistered": true,
            "maintenanceMode": "pending/requested/on/off",
            "maintenanceModeLastUpdated": 1691135731847
        }
    }

    範例回應 2:

    {
        "status": {
            "code": 401,
            "message": "login failed: incorrect password or username"
        }
    }

    範例回應 3:

    {
        "status": {
            "code": 429,
            "message": "Too Many Requests"
        }
    }

    啟用或停用維護模式

    當您將「視訊網格」節點設定為維護模式時,它會正常關閉通話服務(停止接受新通話,並最多等待 2 小時現有通話才能完成)。

    [放置] https://<node_ip> /api/v1/外部/維護模式


     

    僅在沒有進行中的通話時,才調用此API 。

    授權: 使用視訊網格使用者名稱(「admin」)和密碼的基本驗證。

    主體:

    {
          "maintenanceMode": "on"
    }
    • 維護模式 - 要設定的維護模式的狀態 - 「開啟」或「關閉」。

    請求標頭:

    「內容類型」: 「應用程式/json」

    範例回應

    範例回應 1:

    {
            "status": {  
                "code": 200,
                "message": "Your request to enable/disable maintenance mode was successful."
        }
    }

    範例回應 2:

    {
          "status": {
              "code": 409,
              "message": "Maintenance Mode is already on/off"
        }
    }

    範例回應 3:

    {
          "status": {
              "code": 400,
              "message": "Bad Request - wrong input"   
        }
    }

    變更管理員密碼

    變更管理員使用者的密碼。

    [放置] https://<node_ip> /api/v1/外部/密碼

    授權: 使用視訊網格使用者名稱(「admin」)和密碼的基本驗證。

    主體:

    {
      "newPassword": "new"
    }
    • newPassword- 為「視訊網格節點」的「管理員」帳戶設定的新密碼。

    請求標頭:

    「內容類型」: 「應用程式/json」

    範例回應

    範例回應 1:

    {
        "status": {
            "code": 200,
            "message": "Successfully set the new passphrase for user admin."
        }
    }

    範例回應 2:

    {
        "status": {
            "code": 400,
            "message": "Enter a new passphrase that wasn't used for one of the previous 3 passphrases."
        }
    }

    VMN 網路 API

    視訊網格網路 API 可讓組織管理員管理內部和外部網路設定。

    獲取外部網路設定

    偵測是否啟用或停用外部網路。 若啟用了外部網路,它還會擷取外部IP位址、外部子網路遮罩和外部閘道。

    [獲取] https://<node_ip> /api/v1/外部/外部網路

    授權: 使用視訊網格使用者名稱(「admin」)和密碼的基本驗證。

    範例回應

    範例回應 1:

    {
        "status": {
            "code": 200,
            "message": "Successfully fetched external network configuration."
        },
        "result": {
            "ip": "1.1.1.1",
            "mask": "2.2.2.2",
            "gateway": "3.3.3.3"
        }
    }

    範例回應 2:

    {
        "status": {
            "code": 200,
            "message": "External network not enabled."
        }
    }

    範例回應 3:

    {
        "status": {
            "code": 500,
            "message": "Failed to get external network configuration."
        }
    }

    編輯外部網路設定

    變更外部網路設定。 此API可用於啟用外部網路,以及設定或編輯具有外部IP位址、外部子網路遮罩和外部閘道的外部網路介面。 它還可用於停用外部網路。 進行外部網路組態變更後,節點會重新啟動以套用這些變更。

    [放置] https://<node_ip> /api/v1/外部/外部網路


     

    您只能為其預設管理員密碼已變更的新部署視訊網格節點設定此功能。 請勿在向組織註冊節點後使用此API 。

    授權: 使用視訊網格使用者名稱(「admin」)和密碼的基本驗證。

    主體:

    啟用外部網路:

    
    {
      "externalNetworkEnabled": true,
      "externalIp": "1.1.1.1",
      "externalMask": "2.2.2.2",
      "externalGateway": "3.3.3.3"
    }

    停用外部網路:

    {
      "externalNetworkEnabled": false
    }
    • externalNetwork啟用 - 布林值 (true 或 false) 以啟用/停用外部網路

    • externalIp - 要新增的外部IP

    • externalMask - 外部網路的網絡掩網

    • externalGateway - 外部網路的閘道

    請求標頭:

    「內容類型」: 「應用程式/json」

    範例回應

    範例回應 1:

    {
        "status": {
            "code": 200,
            "message": "Successfully saved the external network configuration. This node will reboot soon to apply the changes. Please wait for a minute and relogin to the node to verify that all changes were applied."
        }
    }

    範例回應 2:

    {
        "status": {
            "code": 200,
            "message": "Successfully disabled the external network. This node will reboot soon to apply the changes. Please wait for a minute and relogin to the node to verify that all changes were applied."
        }
    }

    範例回應 3:

    {
        "status": {
            "code": 400,
            "message": "One or more errors in the input: Value should be boolean for 'externalNetworkEnabled'"
        }
    }

    範例回應 4:

    {
        "status": {
            "code": 400,
            "message": "External network configuration has not changed; skipping save of the external network configuration."
        }
    }

    取得內部網路詳細資訊

    擷取內部網路組態詳細資訊,包括網路模式、 IP位址、子網路遮罩、閘道、 DNS快取詳細資訊、 DNS伺服器、 NTP伺服器、內部介面 MTU、主機名稱和網域。

    [獲取] https://<node_ip> /api/v1/外部/內部網路

    授權: 使用視訊網格使用者名稱(「admin」)和密碼的基本驗證。

    範例回應

    範例回應 1:

    {
        "status": {
            "code": 200,
            "message": "Successfully fetched internal network details"
        },
        "result": {
            "dhcp": false,
            "ip": "1.1.1.1",
            "mask": "2.2.2.2",
            "gateway": "3.3.3.3",
            "dnsCaching": false,
            "dnsServers": [
                "4.4.4.4",
                "5.5.5.5"
            ],
            "mtu": 1500,
            "ntpServers": [
                "6.6.6.6"
            ],
            "hostName": "test-vmn",
            "domain": ""
        }
    }

    範例回應 2:

    
    {
          "status": {
              "code": 500,
              "message": "Failed to get Network details."   
        }
    }

    範例回應 3:

    {
          "status": {
              "code": 500,
              "message": "Failed to get host details."   
        }
    }

    編輯DNS伺服器

    使用新的 DNS 伺服器更新DNS伺服器。

    [放置] https://<node_ip> /api/v1/外部/內部網路/DNS


     

    在進行此變更之前,請將節點置於維護模式。 請參閱啟用或停用維護模式如需有關將節點移至維護模式的更多資訊。

    授權: 使用視訊網格使用者名稱(「admin」)和密碼的基本驗證。

    主體:

    {
        "dnsServers": "1.1.1.1 2.2.2.2"
    }
    • dnsServers - 要更新的DNS伺服器。 允許多個以空格分隔的DNS伺服器。

    請求標頭:

    「內容類型」: 「應用程式/json」

    範例回應

    範例回應 1:

    {
        "status": {
            "code": 200,
            "message": "Successfully saved DNS servers"
        }
    }

    範例回應 2:

    {
        "status": {
            "code": 409,
            "message": "Requested DNS server(s) already exist."
        }
    }

    範例回應 3:

    {
        "status": {
            "code": 424,
            "message": "Maintenance Mode is not enabled. Kindly enable Maintenance Mode and try again for this node."
        }
    }

    編輯NTP伺服器

    使用新的NTP伺服器更新。

    [放置] https://<node_ip> /api/v1/外部/內部網路/ntp


     

    在進行此變更之前,請將節點置於維護模式。 請參閱啟用或停用維護模式如需有關將節點移至維護模式的更多資訊。

    授權: 使用視訊網格使用者名稱(「admin」)和密碼的基本驗證。

    主體:

    {
        "ntpServers": "1.1.1.1 2.2.2.2"
    }
    • ntpServers - 要更新的NTP伺服器。 允許多個以空格分隔的NTP伺服器。

    請求標頭:

    「內容類型」: 「應用程式/json」

    範例回應

    範例回應 1:

    {
        "status": {
            "code": 200,
            "message": "Successfully saved the NTP servers."
        }
    }

    範例回應 2:

    {
        "status": {
            "code": 409,
            "message": "Requested NTP server(s) already exist."
        }
    }

    範例回應 3:

    {
        "status": {
            "code": 424,
            "message": "Maintenance Mode is not enabled. Kindly enable Maintenance Mode and try again for this node."
        }
    }

    編輯主持人名稱和網域

    更新視訊網格節點的主機名稱和網域。

    [放置] https://<node_ip> /api/v1/外部/內部網路/主機


     

    在進行此變更之前,請將節點置於維護模式。 節點會重新啟動以套用變更。 請參閱啟用或停用維護模式如需有關將節點移至維護模式的更多資訊。

    授權: 使用視訊網格使用者名稱(「admin」)和密碼的基本驗證。

    主體:

    {
        "hostName": "test-vmn",
        "domain": "abc.com"
    }
    • hostName - 節點的新主機名稱。

    • 網域 - 節點主機名稱的新網域(選用)。

    請求標頭:

    「內容類型」: 「應用程式/json」

    範例回應

    範例回應 1:

    {
        "status": {
            "code": 200,
            "message": "Successfully saved the host FQDN. This node will reboot soon to apply the changes. Please wait for a minute and relogin to the node to verify that all changes were applied."
        }
    }

    範例回應 2:

    {
        "status": {
            "code": 400,
            "message": "Unable to resolve FQDN"
        }
    }

    範例回應 3:

    {
        "status": {
            "code": 409,
            "message": "Entered hostname and domain already set to same."
        }
    }

    啟用或停用DNS快取

    啟用或停用DNS快取。 如果DNS檢查的解析時間通常超過 750 毫秒,或者如果Cisco支援建議,請考慮啟用快取。

    [放置] https://<node_ip> /api/v1/外部/內部網路/DNS 快取


     

    在進行此變更之前,請將節點置於維護模式。 節點會重新啟動以套用變更。 請參閱啟用或停用維護模式如需有關將節點移至維護模式的更多資訊。

    授權: 使用視訊網格使用者名稱(「admin」)和密碼的基本驗證。

    主體:

    {
        "dnsCaching": true
    }
    • dnsCaching - DNS快取設定。 接受布林值 (true 或 false)。

    請求標頭:

    「內容類型」: 「應用程式/json」

    範例回應

    範例回應 1:

    {
        "status": {
            "code": 200,
            "message": "Successfully saved DNS settings changes. This node will reboot soon to apply the changes. Please wait for a minute and relogin to the node to verify that all changes were applied."
        }
    }

    範例回應 2:

    {
        "status": {
            "code": 400,
            "message": "One or more errors in the input: 'dnsCaching' field value should be a boolean"
        }
    }

    範例回應 3:

    {
        "status": {
            "code": 409,
            "message": "dnsCaching is already set to false"
        }
    }

    編輯介面 MTU

    將節點網路介面的最大傳輸單位 (MTU) 由預設值1500 變更。 允許使用 1280 到 9000 之間的值。

    [放置] https://<node_ip> /api/v1/外部/內部網路/mtu


     

    在進行此變更之前,請將節點置於維護模式。 節點會重新啟動以套用變更。 請參閱啟用或停用維護模式如需有關將節點移至維護模式的更多資訊。

    授權: 使用視訊網格使用者名稱(「admin」)和密碼的基本驗證。

    主體:

    {
        "internalInterfaceMtu": 1500
    }
    • 內部介面Mtu - 節點網路介面的最大傳輸單位。 該值應介於 1280 和 9000 之間。

    請求標頭:

    「內容類型」: 「應用程式/json」

    範例回應

    範例回應 1:

    {
        "status": {
            "code": 200,
            "message": "Successfully saved the internal interface MTU settings. This node will reboot soon to apply the changes. Please wait for a minute and relogin to the node to verify that all changes were applied."
        }
    }

    範例回應 2:

    {
        "status": {
            "code": 400,
            "message": "One or more errors in the input: 'internalInterfaceMtu' field value should be a number"
        }
    }

    範例回應 3:

    
    {
        "status": {
            "code": 400,
            "message": "Please enter a number between 1280 and 9000."
        }
    }

    VMN 伺服器憑證 API

    視訊網格伺服器憑證 API 可讓組織管理員建立、更新、下載及刪除與視訊網格節點相關的憑證。 如需相關資訊,請參閱在Unified CM與視訊網格節點之間交換憑證鏈

    建立CSR代表憑證

    根據提供的詳細資料,產生CSR (憑證簽署請求)憑證和私密金鑰。

    [POST] https://<node_ip> /api/v1/externalCertManager/generateCsr

    授權: 使用視訊網格使用者名稱(「admin」)和密碼的基本驗證。

    主體:

    {
        "csrInfo":
        {
             "commonName": "1.2.3.4",
             "emailAddress": "abc@xyz.com",
             "altNames": "1.1.1.1 2.2.2.2",
             "organization": "VMN",
             "organizationUnit": "IT",
             "locality": "BLR",
             "state": "KA",
             "country": "IN",
             "passphrase": "",
             "keyBitSize": 2048
        }
    }
    • commonName-視訊網格節點的IP /FQDN (作為一般名稱提供)。 (強制)

    • emailAddress - 使用者的電子郵件地址。 (可不填)

    • altNames -主體別名別名(選用)。 允許多個空格分隔的 FQDN。 如果提供了,它必須包含一般名稱。 如果未提供 altNames,則會採用 commonName 作為 altNames 的值。

    • Organization - 組織/公司名稱。 (選用)

    • OrganizationUnit - 組織單位或部門或群組名稱等(選用)

    • locality - 城市/地區。 (可不填)

    • state - 州/省。 (可不填)

    • Country - 國家/地區。 兩個字母的縮寫。 不要提供兩個以上的字母。 (可不填)

    • 複雜密碼 - 私密金鑰複雜密碼。 (可不填)

    • keyBitSize - 私密金鑰位大小。 接受的值是 2048 或 4096。 (選用)

    請求標頭

    內容類型: 「應用程式/json」

    範例回應

    範例回應 1:

    {
        "status": {
            "code": 200,
            "message": "Successfully generated CSR"
        },
        "result": {
            "caCert": {},
            "caKey": {
                "fileName": "VideoMeshGeneratedPrivate.key",
                "localFileName": "CaPrivateKey.key",
                "fileLastModified": "Fri Jul 21 2023 08:12:25 GMT+0000 (Coordinated Universal Time)",
                "uploadDate": 1689927145422,
                "size": 1678,
                "type": "application/pkcs8",
                "modulus": "S4MP1EM0DULU2"
            },
            "certInstallRequestPending": false,
            "certInstallStarted": null,
            "certInstallCompleted": null,
            "isRegistered": true,
            "caCertsInstalled": false,
            "csr": {
                "keyBitsize": 2048,
                "commonName": "1.2.3.4",
                "organization": "VMN",
                "organizationUnit": "IT",
                "locality": "BLR",
                "state": "KA",
                "country": "IN",
                "emailAddress": "abc@xyz.com",
                "altNames": [
                    "1.1.1.1",
                    "2.2.2.2"
                ],
                "csrContent": "-----BEGIN CERTIFICATE REQUEST-----\nS4MP1E_C3RT_C0NT3NT\n-----END CERTIFICATE REQUEST-----"
            },
            "encryptedPassphrase": null
        }
    }

    範例回應 2:

    
    {
        "status": {
            "code": 400,
            "message": "Private key already exists. Delete it before generating new CSR."
        }
    }

    範例回應 3:

    {
        "status": {
            "code": 400,
            "message": "CSR certificate already exists. Delete it before generating new CSR."
        }
    }

    範例回應 4:

    {
        "status": {
            "code": 400,
            "message": "CSR certificate and private key already exist. Delete them before generating new CSR."
        }
    }

    範例回應 5:

    
    {
        "status": {
            "code": 400,
            "message": "There were one or more errors while generating the CSR: The \"Country\" field must contain exactly two A-Z characters."
        }
    }

    下載CSR代表憑證

    下載產生的CSR憑證。

    [獲取] https://<node_ip> /api/v1/externalCertManager/csr

    您還可以透過以下方式下載檔案:傳送並下載選項。

    授權: 使用視訊網格使用者名稱(「admin」)和密碼的基本驗證。

    範例回應

    範例回應 1:

    -----BEGIN CERTIFICATE REQUEST-----
    S4MP1E_C3RT_C0NT3NT
    -----END CERTIFICATE REQUEST-----

    範例回應 2:

    {
        "status": {
            "code": 404,
            "message": "Could not download, CSR certificate does not exist."
        }
    }

    下載私密金鑰

    下載隨著CSR代表憑證產生的私密金鑰。

    [獲取] https://<node_ip> /api/v1/外部CertManager/金鑰

    您還可以透過以下方式下載檔案:傳送並下載選項。

    授權: 使用視訊網格使用者名稱(「admin」)和密碼的基本驗證。

    範例回應

    範例回應 1:

    
    -----BEGIN RSA PRIVATE KEY-----
    S4MP1E_PR1V4T3_K3Y
    -----END RSA PRIVATE KEY-----

    範例回應 2:

    {
        "status": {
            "code": 404,
            "message": "Could not download, private key does not exist."
        }
    }

    刪除CSR代表憑證

    刪除現有的CSR憑證。

    [刪除] https://<node_ip> /api/v1/externalCertManager/csr

    授權: 使用視訊網格使用者名稱(「admin」)和密碼的基本驗證。

    範例回應

    範例回應 1:

    {
        "status": {
            "code": 200,
            "message": "Successfully deleted the CSR certificate"
        }
    }

    範例回應 2:

    {
        "status": {
            "code": 404,
            "message": "CSR certificate does not exist."
        }
    }

    刪除私密金鑰

    刪除現有的私密金鑰。

    [刪除] https://<node_ip> /api/v1/外部CertManager/金鑰

    授權: 使用視訊網格使用者名稱(「admin」)和密碼的基本驗證。

    範例回應

    範例回應 1:

    {
        "status": {
            "code": 200,
            "message": "Successfully deleted the private key"
        }
    }

    範例回應 2:

    {
        "status": {
            "code": 404,
            "message": "Private key does not exist."
        }
    }

    安裝 CA 簽署的憑證和私密金鑰

    在「視訊網格」節點上上傳提供的 CA 簽署的憑證和私密金鑰,並在節點上安裝憑證。

    [POST] https://<node_ip> /api/v1/externalCertManager/uploadInstallCaCert

    授權: 使用視訊網格使用者名稱(「admin」)和密碼的基本驗證。

    主體:

    使用「表格資料」來上傳下列檔案:

    • CA 簽署的憑證(.crt)檔案,其金鑰為「crtFile」。

    • 私密金鑰 (.key) 檔案,其中金鑰為「keyFile」。

    請求標頭

    內容類型: 「多部分/表格資料」

    範例回應

    範例回應 1:

    {
        "status": {
            "code": 200,
            "message": "Successfully installed certificate and key. It might take a few seconds to reflect on the node."
        },
        "result": {
            "caCert": {
                "fileName": "videoMeshCsr.crt",
                "localFileName": "CaCert.crt",
                "fileLastModified": 1689931788598,
                "uploadDate": 1689931788605,
                "size": 1549,
                "type": "application/x-x509-ca-cert",
                "certStats": {
                    "version": 0,
                    "subject": {
                        "countryName": "IN",
                        "stateOrProvinceName": "KA",
                        "localityName": "BLR",
                        "organizationName": "VMN",
                        "organizationalUnitName": "IT",
                        "emailAddress": "abc@xyz.com",
                        "commonName": "1.2.3.4"
                    },
                    "issuer": {
                        "countryName": "AU",
                        "stateOrProvinceName": "Some-State",
                        "organizationName": "ABC"
                    },
                    "serial": "3X4MPL3",
                    "notBefore": "2023-07-21T09:28:19.000Z",
                    "notAfter": "2024-12-02T09:28:19.000Z",
                    "signatureAlgorithm": "sha256WithRsaEncryption",
                    "fingerPrint": "11:22:33:44:AA:BB:CC:DD",
                    "publicKey": {
                        "algorithm": "rsaEncryption",
                        "e": 65537,
                        "n": "3X4MPL3",
                        "bitSize": 2048
                    },
                    "altNames": [],
                    "extensions": {}
                }
            },
            "caKey": {
                "fileName": "VideoMeshGeneratedPrivate.key",
                "localFileName": "CaPrivateKey.key",
                "fileLastModified": 1689931788629,
                "uploadDate": 1689931788642,
                "size": 1678,
                "type": "application/pkcs8",
                "modulus": "S4MP1EM0DULU2"
            },
            "certInstallRequestPending": true,
            "certInstallStarted": null,
            "certInstallCompleted": null,
            "isRegistered": true,
            "caCertsInstalled": false,
            "csr": {
                "keyBitsize": 2048,
                "commonName": "1.2.3.4",
                "organization": "VMN",
                "organizationUnit": "IT",
                "locality": "BLR",
                "state": "KA",
                "country": "IN",
                "emailAddress": "abc@xyz.com",
                "altNames": [
                    "1.1.1.1",
                    "2.2.2.2"
                ],
                "csrContent": "-----BEGIN CERTIFICATE REQUEST-----\nS4MP1E_C3RT_C0NT3NT\n-----END CERTIFICATE REQUEST-----"
            },
            "encryptedPassphrase": null
        }
    }

    範例回應 2:

    {
        "status": {
            "code": 400,
            "message": "Could not parse the certificate file. Make sure it is a properly formatted certificate and try again."
        }
    }

    範例回應 3:

    {
        "status": {
            "code": 400,
            "message": "Private Key does not match Certificate (different modulus)"
        }
    }

    範例回應 4:

    {
        "status": {
            "code": 202,
            "message": "Certificate and private key PENDING installation. It might take a few seconds to reflect on the node. If the node is in maintenance mode, it will get installed once it is disabled."
        }
    }

    下載 CA 簽署的憑證

    下載節點上安裝的 CA 簽署憑證。

    [獲取] https://<node_ip> /api/v1/externalCertManager/caCert

    您還可以透過以下方式下載檔案:傳送並下載選項。

    授權: 使用視訊網格使用者名稱(「admin」)和密碼的基本驗證。

    範例回應

    範例回應 1:

    -----BEGIN CERTIFICATE-----
    S4MP1E_C3RT_C0NT3NT
    -----END CERTIFICATE-----

    範例回應 2:

    {
        "status": {
            "code": 404,
            "message": "Could not download, CA certificate does not exist."
        }
    }

    刪除 CA 簽署的憑證

    刪除節點上安裝的 CA 簽署憑證。

    [刪除] https://<node_ip> /api/v1/externalCertManager/caCert

    授權: 使用視訊網格使用者名稱(「admin」)和密碼的基本驗證。

    範例回應

    範例回應 1:

    {
        "status": {
            "code": 200,
            "message": "Successfully deleted the CA certificate."
        }
    }

    範例回應 2:

    {
        "status": {
            "code": 404,
            "message": "CA certificate does not exist."
        }
    }

    通用API回應

    下面列出的是您在使用上述任何 API 時可能遇到的一些範例回應。

    範例回應 1: 基本授權中提供的認證錯誤。

    {
        "status": {
            "code": 401,
            "message": "login failed: incorrect password or username"
        }
    }

    範例回應 2: VMN 未升級到支援這些 API 的所需版本。

    {
        "status": {
            "code": 421,
            "message": "Misdirected Request 1:[undefined]"
        }
    }

    範例回應 3: 在標頭中輸入了錯誤的引用者(當不需要標頭時)。

    {
        "status": {
            "code": 421,
            "message": "Misdirected Request 2:[https://x.x.x.x/setup]"
        }
    }

    範例回應 4: 已超出速率限制,請稍後再試。

    
    {
        "status": {
            "code": 429,
            "message": "Too Many Requests"
        }
    }

    新增內部和外部路由規則

    在雙網路介面(NIC) 部署中,您可以透過為外部和內部介面新增使用者定義的路由規則來微調視訊網格節點的路由。 預設路由會新增至節點,但您可以存在例外情況 — 例如,需要透過內部介面存取的外部子網路或主機位址,或者需要從外部介面存取的內部子網路或主機位址。 根據需要執行下列步驟。

    1

    從「視訊網格」節點介面中,選擇5 外部IP組態然後按一下選取

    2

    選擇3 管理路由規則,然後按一下選取

    第一次開啟此頁面時,預設系統路由規則會顯示在清單中。 預設情況下,所有內部流量都會透過內部介面,而外部流量則會透過外部介面。

    您可以在接下來的步驟中將手動覆蓋新增至這些規則。

    3

    根據需要執行下列步驟:

    • 按一下新增外部路由,然後輸入用於外部路由的內部子網路或主機IP 位址。
    • 按一下新增內部路由,然後輸入要用於內部路由的外部子網路或主機IP 位址。

    新增每個規則時,它們會出現在路由規則清單中,分類為使用者定義的規則。


     

    無法刪除預設路由,但您可以刪除您已設定的任何使用者定義的覆蓋。


     

    自訂路由規則可能會與其他路由發生衝突。 譬如,您可以定義凍結您與「視訊網格節點」介面的 SSH 連線的規則。 如果發生這種情況,請執行下列其中一個選項,然後移除或修改該路由規則:

    • 開啟與視訊網格節點的公用 IP位址 的 SSH 連線。

    • 透過 ESXi 主控台存取視訊網格節點

    將視訊網格節點註冊到Webex 雲端

    使用此流程向Webex雲端註冊「視訊網格節點」並完成其他設定。 當您使用 Control Hub 註冊節點時,您會建立該節點所指派的叢集。 叢集包含為特定地理區域中的使用者服務的一或多個媒體節點。 註冊步驟還可以配置SIP 通話設定、設定升級排程以及訂閱電子郵件通知。

    準備工作

    • 一旦開始註冊節點,就必須在 60 分鐘內完成註冊,否則就必須從頭再來。

    • 確保瀏覽器中的任何快顯視窗攔截程式都已停用,或者您允許https://admin.webex.com

    • 若要取得最佳結果,請在相同的資料中心裡部署一個叢集的所有節點。 請參閱視訊網格中的叢集了解它們的工作方式和最佳作法。

    • 從您要註冊視訊網格節點的主機或機器到雲端,您必須具有連線至Webex雲端以及要註冊的視訊網格IP位址(在雙 網卡環境中,尤其是視訊的內部IP位址)。網格節點)。

    1

    登入 Control Hub。

    您使用管理員認證登入Control Hub。 Control Hub 管理功能僅適用於在 Control Hub 中定義為管理員的使用者。 請參閱客戶帳戶角色獲取更多資訊。

    2

    轉至服務>混合並選擇一個項目:

    • 設定: 如果這是您要註冊的第一個「視訊網格節點」 ,請選擇此選項,然後按一下下一個

       

      請參閱完成視訊網格的先決條件獲取更多資訊。

    • 檢視全部: 如果您已註冊一個或多個視訊網格節點,請選擇此選項,然後按一下新增資源
    3

    請確保您已安裝並設定您的視訊網格節點。 按一下是,我已準備好註冊... ,然後按一下下一個

    4

    輸入建立或選取叢集,選擇一個項目:

    • 對於新叢集,請輸入您要向其指派「視訊網格節點 」的叢集的名稱。
    • 對於現有的叢集,按一下欄位,然後選擇要向其新增節點的現有叢集。

     

    我們建議您根據叢集節點所在的地理位置來命名叢集。 例如「舊金山」。

    5

    輸入輸入 FQDN 或IP 位址,輸入您的視訊網格節點的完整網域名稱(FQDN) 或內部IP 位址,然後按一下下一個

    • 如果使用 FQDN,請輸入可由DNS解析的網域。
    • 若使用IP 位址,請輸入您用於從主控台設定節點的相同內部IP 位址。

    FQDN 必須直接解析為IP 位址,否則它不可用。 我們在 FQDN 上執行驗證,以排除任何拼寫錯誤或設定不相符。


     

    雙網路介面不支援為外部IP 位址指定 FQDN。 FQDN 只能新增在輸入內部IP 位址的螢幕上。 這就是 FQDN 必須使用相同螢幕上指定的DNS伺服器來解析的內容。

    6

    低於升級排程,選擇時間、頻率和時區。

    預設值為每日昇級排程。 您可以在特定日期將其變更為每週排程。 當有可用的升級時,「視訊網格節點」軟體會在您選取的時間內自動升級。


     

    當升級可用時,您可以使用立即升級以在下一個維護時段或延遲以將其推遲到下一個視窗。

    7

    低於電子郵件通知,新增管理員電子郵件地址以訂閱有關服務警報和軟體升級的通知。

    系統會自動新增您的管理員電子郵件地址。 您可以視需要將其移除。

    8

    切換視訊品質設定為啟用 1080p 30fps 視訊。

    透過此設定,加入「視訊網格節點」中託管的會議的SIP參加者可以使用 1080p 30fps 視訊,如果他們都在公司網路內並且使用具有高解析功能的裝置。 此設定適用於所有節點叢集。


     
    9

    請閱讀下的資訊完成註冊,然後按一下轉至節點向Webex雲端註冊節點。

    新瀏覽器標籤會開啟以檢查節點。 此步驟使用節點的IP 位址將「視訊網格節點」加入安全清單。 在註冊程序期間,Control Hub 會將您重新導向至視訊網格節點。 IP 位址必須被加入安全清單,否則註冊將會失敗。 必須從安裝節點的企業網路完成註冊程序。

    10

    檢查允許存取Webex視訊網格節點,然後按一下繼續

    11

    按一下允許。

    您的帳戶已驗證,您的視訊網格節點已註冊,並且訊息註冊完成顯示 ,表示您的視訊網格節點現已向Webex註冊。

    視訊網格節點會根據您組織的授權獲取機器憑證。 產生的機器憑證會定期到期並重新整理。

    12

    按一下入口網站鏈結或關閉標籤以返回「視訊網格」頁面。

    在「視訊網格」頁面上,您現在會看到包含您註冊的「視訊網格節點」的新叢集。

    • 如果您轉至叢集,您將看到新的視訊網格節點,該節點最初顯示的狀態為註冊。 節點變更為正在執行當它準備好在您的Webex組織中使用時。

    • 因為軟體是包含雲端基礎架構服務的容器,所以它會從雲端獲取更新以與雲端服務保持同步。 在您向雲端註冊節點後,可能會很快安裝必要的更新。 您還可以變更自動升級排程。 請參閱混合服務資源的自動升級獲取更多資訊。

    • 如果您在註冊的節點上安裝了演示映像,您將在註冊的節點上看到一個演示模式黃色狀態警報。 此警報是正常的,但我們建議在演示映像的 90 天寬限期到期之前安裝完整軟體映像。

    此時,視訊網格節點已準備好使用為驗證的權杖透過安全通道與Cisco Cloud Services 進行通訊。 視訊網格節點還與 Docker Hub(docker.com 和 docker.io)通訊。 視訊網格節點使用 Docker 來儲存容器,以分發給全球各地的不同視訊網格節點。 只有Cisco具有可寫入 Docker Hub 的憑證。 視訊網格節點可以使用唯讀憑證來連接 Docker Hub,以下載升級用的容器。


     

    影像會根據校驗和下載,該校驗和作為佈建資料的一部分傳送至節點。 請參閱此文件,以了解 docker pull 運作方式的更多詳細資料: https://docs.docker.com/v17.09/engine/userguide/storagedriver/imagesandcontainers/#sharing-promotes-smaller-images

    要牢記的事項

    請記住以下關於視訊網格節點及其在向Webex組織註冊後的工作方式的資訊:

    • 當您部署新的視訊網格節點時, Webex應用程式和 Webex 註冊的裝置最多在 2 小時內無法識別新節點。 用戶端在啟動、網路變更或快取到期期間檢查叢集可及性。 您可以等待 2 小時,或者因應措施而重新啟動Webex應用程式或重新啟動Webex會議室或桌面裝置。 之後,通話活動會被擷取到 Control Hub 的「視訊網格」報告中。

    • 視訊網格節點向單一Webex組織註冊;它不是多租戶裝置。

    • 若要了解哪些使用視訊網格節點哪些不使用,請參閱使用視訊網格節點的用戶端和裝置

    • 視訊網格節點可以連線至您的Webex 網站或其他客戶或合作夥伴的Webex 網站。 例如,網站 A 部署了「視訊網格節點」叢集,並向 example1.webex.com 網域註冊了它。 如果網站 A 中的使用者撥入 mymeeting@example1.webex.com,他們使用視訊網格節點並且可以建立串聯。 如果網站 A 中的使用者撥打 yourmeeting@example2.webex.com ,則網站 A 使用者將使用其本地視訊網格節點並連線至網站 B 的Webex組織上的會議。

    下一步

    • 若要註冊其他節點,請重複以下步驟。

    • 如果有可用的升級,我們建議您盡快套用它。 若要升級,請完成下列步驟:

      1. Cisco開發團隊透過安全通道將佈建資料推送至Webex雲端。 已簽署佈建資料。 對於容器,佈建資料包含名稱、校驗和、版本等。 視訊網格節點還可以透過安全通道從Webex雲端獲取其佈建資料。

      2. 一旦「視訊網格節點」取得其佈建資料,該節點即會使用唯讀憑證進行驗證,並下載具有特定校驗和和名稱的容器,然後升級系統。 在「視訊網格節點」上執行的每個容器都有影像名稱及校驗和。 這些屬性將使用受保護的通道上傳至Webex雲端。

    為視訊網格節點啟用服務品質 (QoS)

    準備工作

    • 進行圖表中所涵蓋的必要的防火牆埠變更。 請參閱視訊網格使用的埠和通訊協定

    • 對於要為 QoS 啟用的「視訊網格節點」,節點必須連線。 啟用此設定時,將排除處於維護模式或離線狀態的節點。

    1

    從 的客戶視圖中https://admin.webex.com,轉至服務>混合,按一下編輯設定在視訊網格卡片上。

    2

    捲動至服務品質並按一下啟用

    啟用時,您會獲得用於內部部署SIP用戶端/端點以及叢集內串聯的音訊和視訊的大型離散埠範圍(由內部部署通話控制配置確定),並帶有唯一的DSCP標記:。

    • 音訊: 52500–59499 和 59500–6299 DSCP EF (加速轉送)

    • 視訊/內容: 63000–64667 和 64668–65500 DSCP AF41

    所有來自視訊網格節點的 SIP 和串聯流量都會標記為 EF(若為音訊)和 AF41(若為視訊)。 離散埠範圍用作將媒體串聯到其他視訊網格節點和雲端媒體節點的來源埠,以及SIP用戶端媒體的來源和目的地埠。 Webex Teams 應用程式和串聯媒體將繼續使用目標共用埠 5004 和連接埠 50000–53000。


     

    來自共用連接埠的所有視訊網格返回流量(音訊、視訊、內容)均會標示 AF41。 需要根據來源埠號碼,在網路中將音訊流量重新標記為EF 。

    出現一則狀態訊息,顯示正在針對 QoS 埠範圍一一啟用哪些節點。 您可以按一下複查暫掛節點以查看等待 QoS 的節點清單。 啟用此設定可能需要長達 2 小時,具體取決於節點上的通話流量。

    3

    如果在 2 小時內沒有完全啟用 QoS,在支援下開啟案例以供進一步調查。

    節點會重新啟動並使用新的通訊埠範圍進行更新。

    如果您決定停用該設定,您會獲得同時用於音訊和視訊的小型整合埠範圍 (34000–34999)。 來自視訊網格節點的所有流量(SIP、串聯、雲端流量等)都會獲得 AF41 的單一標記。

    使用網路介面中的反射程式工具驗證視訊網格節點埠範圍

    反射器工具(視訊網格節點上的伺服器與用戶端的組合)用於驗證所需的TCP/ UDP埠是否已從視訊網格節點開啟。

    準備工作

    • 從以下位置下載反射程式工具用戶端(Python 指令檔)的副本:https://github.com/CiscoDevNet/webex-video-mesh-reflector-client

    • 為了讓指令檔正常運作,請確保您在您的環境中執行 Python 2.7.10 或更高版本。

    • 目前,此工具支援視訊網格節點的SIP端點以及叢集內驗證。

    1

    從 的客戶視圖中https://admin.webex.com,請執行下列動作,為「視訊網格節點」啟用維護節點這些指示

    2

    等待節點在 Control Hub 中顯示「準備好維護」狀態。

    3

    開啟「 Webex視訊網格」節點介面。

    如需相關指示,請參閱從網路介面管理視訊網格節點

    4

    捲動至反射器工具,然後啟動TCP反射程式伺服器UDP反射程式伺服器,取決於您想要使用的通訊協定。

    5

    按一下啟動反射程式伺服器,然後等待伺服器成功啟動。

    當伺服器啟動時,您會看到一條通知。

    6

    從您希望「視訊網格」節點存取的網路上的系統(譬如PC)中,使用以下指令執行指令檔:

    $ python <local_path_to_client_script>/reflectorClient.py --ip <ip address of the server> --protocol <tcp or udp>

    在執行結束時,如果所有必要的連接埠均已開啟,則用戶端會顯示成功訊息:

    如果任何必要的連接埠未開啟,用戶端會顯示失敗訊息:

    7

    解決防火牆上的任何通訊埠問題,然後重新執行上述步驟。

    8

    使用以下方式執行用戶端 --help 以取得更多詳細資訊。

    設定 Proxy 整合的視訊網格節點

    使用此流程來指定您想要與「視訊網格」整合的 Proxy 類型。 如果選擇透通檢查 Proxy 或明確 Proxy,則您可以使用節點的介面來上傳和安裝根憑證,請檢查 Proxy 連線並針對任何潛在問題進行疑難排解。

    準備工作

    1

    輸入視訊網格設定URL https://[IP or FQDN/setup 在 Web 瀏覽器中,輸入您為節點"安裝;設定"的管理員認證,然後按一下 登入

    2

    轉至信任儲存庫和 Proxy,然後選擇一個選項:

    • 無 Proxy — 整合 Proxy 之前的預設選項。 無需更新憑證。
    • 透通的非檢查 Proxy — 視訊網格節點未設定為使用特定 Proxy 伺服器位址,並且不應要求進行任何變更以使用非檢查 Proxy。 無需更新憑證。
    • 透通的檢查 Proxy — 視訊網格節點未設定為使用特定的 Proxy 伺服器位址。 在視訊網格上不必變更 http(s) 設定,但是,視訊網格節點需要根憑證以便信任 Proxy。 IT 部門通常使用檢查 Proxy 來強制執行關於可以造訪哪些網站以及不允許使用哪些類型的內容的政策。 這種類型的 Proxy 會解密您的所有流量(甚至是 https)。
    • 明確 Proxy — 可使用明確 Proxy 告知用戶端(視訊網格節點)使用哪個 Proxy 伺服器,並且此選項支援多種驗證類型。 選擇此選項後,您必須輸入以下資訊:
      1. Proxy IP/FQDN — 可用於存取 Proxy 機器的位址。

      2. Proxy 連接埠 — Proxy 用於接聽 Proxy 流量的連接埠號。

      3. Proxy 通訊協定 — 選擇 http(視訊網格透過 http Proxy 傳輸其 https 流量)或 https(從視訊網格節點流向 Proxy 的流量使用 https 通訊協定)。 根據 Proxy 伺服器支援的內容來選擇一個選項。

      4. 根據您的 Proxy 環境從以下驗證類型中進行選擇:

        選項

        使用情況

        選擇以用於不含驗證方法的 HTTP 或 HTTPS 明確 Proxy。

        基本

        適用於 HTTP 或 HTTPS 明確 Proxy。

        供 HTTP 使用者代理用來在發出請求時提供使用者名稱和密碼,並使用 Base64 編碼。

        摘要式

        僅適用於 HTTPS 明確 Proxy。

        用於在傳送機密資訊之前確認帳戶,並在透過網路傳送之前對使用者名稱和密碼套用雜湊函數。

        NTLM

        僅適用於 HTTP 明確 Proxy。

        與摘要式一樣,用於在傳送機密資訊之前確認帳戶。 使用 Windows 認證而非使用者名稱和密碼。

        如果您選擇此選項,請在 NTLM 網域欄位中輸入 Proxy 用於驗證的 Active Directory 網域。 在 NTLM 工作站欄位中輸入指定 NTLM 網域內的 Proxy 工作站(也稱為工作站帳戶或機器帳戶)的主機名稱。

    針對透通檢查或明確 Proxy,請遵循以下步驟進行操作。

    3

    按一下上傳根憑證或最終實體憑證,然後找到並選擇明確或透通檢查 Proxy 的根憑證。

    憑證已上傳但尚未安裝,因為需要重新啟動節點才能安裝憑證。 按一下憑證簽發者姓名的箭頭以獲取更多詳細資訊,或者,如果您失誤並想重新上傳檔案,則按一下刪除

    4

    對於透通檢查或明確 Proxy,按一下檢查 Proxy 連線以測驗視訊網格節點與 Proxy 之間的網路連線。

    如果連線測驗失敗,您將看到一則錯誤訊息,顯示錯誤原因以及如何更正問題。

    5

    連線測試通過後,對於明確的 Proxy,請將切換開啟至透過明確的 Proxy 路由所有連接埠 443 https 請求。 此設定需要 15 秒才能生效。

    6

    按一下將所有憑證安裝到信任儲存庫(在設定 Proxy 期間新增了根憑證時會出現此項)或重新啟動(未新增根憑證時會出現此項),閱讀提示,然後在準備妥當後按一下安裝

    節點會在幾分鐘內重新啟動。

    7

    節點重新啟動後,如有需要,請再次登入,然後開啟概觀頁面檢查連線以確保它們都處於綠色狀態。

    Proxy 連線檢查只會測驗 webex.com 的子網域。 如果存在連線問題,則常見問題是安裝說明中列出的某些雲端網域在 Proxy 處被封鎖。

    將視訊網格與通話控制任務流程整合

    設定SIP幹線以在視訊網格上為Webex會議路由SIP 撥號。 SIP裝置不支援直接連線,因此您必須使用Unified CM或 VCS Expressway 設定在內部部署SIP裝置與視訊網格叢集之間建立關係。

    準備工作

    • 請參閱視訊網格和Cisco Unified Communications Manager的部署模型了解常見的部署範例。

    • 視訊網格支援Unified CM與SIP 信號之間的TCP或TLS 。 VCS Expressway 不支援SIP TLS 。

    • 在Unified CM中,每個SIP trunk最多可支援 16 個視訊網格目的地(IP位址)。

    • 在Unified CM中, SIP trunk連線安全性設定檔上的傳入連接埠可以是預設(非安全SIP主幹設定檔)。

    • 視訊網格支援 2 種路由模式: 網站名稱.webex.commeet.ciscospark.com 。 不支援其他路由模式。

    • 視訊網格支援 3 種路由模式: webex.com (對於短視訊位址)、網站名稱.webex.commeet.ciscospark.com 。 不支援其他路由模式。


       

      當您使用簡短視訊位址格式 (meet@webex.com) 時,視訊網格節點始終會處理通話。 該節點可處理通話,即使是向未啟用視訊網格的網站撥打的通話。

    具有分散式Unified CM的視訊網格部署範例

    根據您的通話控制環境和安全性需求,選擇下列選項之一:

    已向Unified CM (TLS或TCP )註冊的SIP裝置

    使用TLS加密或TCP SIP流量,Unified CM與視訊網格。 可以建立反映叢集喜好設定、具備高可用性且對於裝置故障具有復原力的幹線路由策略。 如果使用「Unified CM 階段作業管理版本 (SME)」,請在 Unified CM SME 和葉節點系統上設定幹線,以便撥入呼叫和外撥呼叫在階段作業管理叢集中的每個 Unified CM 伺服器之間平均分佈。

    通常,每個網站將具有相關聯的專用 Unified CM 叢集。 這些叢集將透過叢集間 SIP 幹線進行連線。 每個叢集將具有視訊網格節點的本地網站的撥入乾線。

    您還可以設定部署以處理失敗或溢位情況。 此設定可在發生中斷情況或「視訊網格叢集」達到容量時提供協助。 如果無法與叢集建立 SIP 會議或通話,則會議或通話將溢位至雲端。

    已向 VCS 或 Expressway 註冊的SIP裝置(僅限TCP )

    設定鄰居區域和搜尋規則,以將Cisco Webex會議的SIP 撥號和撥出路由至視訊網格叢集。 向VCS 控制項或 Expressway-C 註冊的SIP裝置不支援直接可達性,因此您必須使用基於TCP的 Expressway 設定,才能在內部部署SIP裝置與視訊網格叢集之間建立關係。

    您還可以設定部署以處理失敗或溢位情況。 此設定可在發生中斷情況或「視訊網格叢集」達到容量時提供協助。 如果無法使用叢集建立SIP會議或通話,則會議或通話將透過VCS 控制項/Expressway-C 或 Expressway C/E 配對溢位到雲端。

    設定視訊網格的Unified CM安全TLS SIP流量路由

    1

    為「視訊網格」叢集建立SIP 設定檔:

    1. 從「Cisco Unified CM 管理」中,移至裝置 > 裝置設定 > SIP 設定檔,然後按一下尋找

    2. 選擇 Cisco VCS 的標準 SIP 設定檔 ,然後按一下 複製

    3. 輸入新設定檔的名稱 — 例如, Video Mesh SIP Profile

    4. 幹線特定設定下,將 語音及視訊通話的 Early Offer 支援 設定為 最大努力(未插入 MTP)

      您可以將此設定套用至Webex雲端的新SIP trunk (由Webex 網站的外部網域路由)。 此設定不影響任何現有 SIP 幹線或通話路由。

    5. 確保勾選啟用 OPTIONS 連線測試以藉由服務類型來監視幹線的目的地狀態

    6. 讓所有其他欄位都保留預設值並儲存變更。

    2

    為「視訊網格」叢集新增新的SIP trunk安全性設定檔:

    1. 從「Cisco Unified CM 管理」中,選擇系統 > 安全性 > SIP 幹線安全性設定檔,然後按一下新增

    2. 輸入有意義的名稱,例如 Video Mesh Secure SIP Trunk Security Profile

    3. 確認下列設定:

      欄位

      裝置安全性模式

      已加密

      傳入的傳輸類型

      TLS

      傳出的傳輸類型

      TLS

      X.509 主體名稱

      安全憑證主體或主體備用名稱

      輸入「視訊網格」節點憑證的一般名稱。

      傳入埠

      5061

      SIP V.150 傳出 SDP 產品過濾

      使用預設過濾器

    4. 讓所有其他欄位都保留預設值並儲存變更。

    3

    新增新的SIP trunk以指向您的「視訊網格」叢集:

    • 在 Unified CM 專用部署中,新增單一幹線。
    • 在SME部署中, Unified CM和SME之間通常存在幹線。 在SME和視訊網格節點之間新增另一個 trunk。 必須給兩個幹線指定以下相同的設定。
    1. 從「Cisco Unified CM 管理」中,選擇裝置 > 幹線,然後按一下新增

    2. 選擇 SIP 幹線作為幹線類型;保留其他值,然後按下一步

    3. 輸入有意義的名稱,例如 Video_Mesh_SIP_Trunk_UCMtoVMN

    4. 檢查允許SRTP勾選方塊

    5. 對於呼叫及連接方資訊格式,請勾選提供連接方的 URI 和 DN(如果可用的話)。 此設定會啟用混合身分。 它允許SIP trunk將企業端方的目錄 URI傳送至Webex。

    6. 勾選在所有使用中 Unified CM 節點上執行

    7. 低於SIP資訊 - 目的地,請為每個「視訊網格」節點輸入IP 位址或完整網域名稱(FQDN)。

    8. 輸入5061對於目的地埠

    9. 對於SIP 中繼線安全性設定檔,選擇視訊網格中繼線安全性設定檔先前建立的檔案。 (例如, Video Mesh Secure SIP Trunk Security Profile.)

    10. 對於SIP檔,選擇視訊網格SIP檔先前建立的檔案。 (例如, Video Mesh SIP Profile.)

    11. 讓所有其他欄位都保留預設值並儲存變更。


       

      視訊網格通話或會議可能會將媒體指定給叢集中的任何節點,而不僅僅是終止SIP 通話的節點。

    4

    建立SIP trunk以指向 Expressway for Webex雲端容錯移轉。


     

    您可以使用現有的 Unified CM 和 Expressway 部署已在使用的 SIP 幹線。 如果您建立其他 SIP 幹線,並且也將 Mobile Remote Access (MRA) 與那些 Expressway 一起執行,則可能會岔斷 MRA。

    1. 從「Cisco Unified CM 管理」中,選擇裝置 > 幹線,然後按一下新增

    2. 選擇 SIP 幹線作為幹線類型;保留其他值,然後按下一步

    3. 輸入有意義的名稱,例如 Video_Mesh_VCS_Trunk

    4. 對於呼叫及連接方資訊格式,請勾選提供連接方的 URI 和 DN(如果可用的話)。 此設定會啟用混合身分。 它允許SIP trunk將企業端方的目錄 URI傳送至Webex。

    5. SIP 資訊 - 目的地下方,輸入每個 Expressway 的 IP 位址或完整網域名稱 (FQDN)。 對於,輸入 5060

    6. 對於 SIP 設定檔,選擇 Cisco VCS 的標準 SIP 設定檔

    5

    為對視訊網格叢集的呼叫建立新的路由群組:

    1. 從「Cisco Unified CM 管理」中,選擇通話路由 > 路由/搜尋 > 路由群組,然後按一下新增

    2. 輸入有意義的名稱,例如 Video Mesh Node Route Group

    3. 分散演算法變更為由上而下

    4. 路由群組成員資訊區段,尋找具有名稱的裝置視訊網格

    5. 新增Video_中號esh_SIP_ trunk_ UCM 至 VMN透過按一下新增至路由群組

    6. 儲存變更。

    6

    若要溢位至雲端,請為路由至 Expressway 的通話建立新的路由群組:

    1. 從「Cisco Unified CM 管理」中,選擇通話路由 > 路由/搜尋 > 路由群組,然後按一下新增

    2. 輸入有意義的名稱,例如 Video Mesh Expressway Route Group

    3. 分散演算法變更為由上而下

    4. 路由群組成員資訊區段,尋找具有名稱的裝置視訊網格

    5. 新增Video_中號esh_VCS_主幹透過按一下新增至路由群組

    6. 儲存變更。

    7

    為視訊網格叢集和 Expressway 的呼叫建立新的路由清單:

    1. 從「Cisco Unified CM 管理」中,選擇通話路由 > 路由/搜尋 > 路由清單,然後按一下新增

    2. 輸入有意義的名稱,例如 Video Mesh Node Route List

    3. Cisco Unified Communications Manager 群組設定為預設值或者其他值,取決於您的設定。

    4. 儲存變更。

    5. 路由清單成員資訊區段,按一下新增路由群組,然後選擇視訊網格路由群組

    6. 保留其他設定的預設值,然後儲存變更。

    7. 路由清單成員資訊區段,請按一下新增路由群組,然後選擇視訊網格 Expressway 路由群組

    8. 保留其他設定的預設值,然後儲存變更。

    8

    為下列項目建立SIP 路由型式:短視訊位址Webex會議的撥號格式:

    1. 呼叫路由 > SIP路由型式,按一下新增並輸入名稱 Video Mesh Route Pattern for Webex Short URIs

    2. IPv4型式,輸入webex.com作為網域。

    3. 適用於SIP幹線/路由清單,選擇為 視訊網格建立的路由清單 — 譬如,視訊網格路由清單

    4. 讓所有其他欄位都保留預設值並儲存變更。

    有了短視訊位址撥號功能,使用者不再需要記住Webex 網站名稱就可以使用視訊系統加入Webex 會議或活動。 他們可以更快地加入會議,因為他們只需要知道會議號或活動號。

    9

    為Webex 網站建立SIP 路由型式:

    1. 呼叫路由 > SIP路由型式,按一下新增並輸入名稱 Video Mesh Route Pattern for Webex Sites

    2. IPv4型式,輸入您要優化媒體的Webex 網站— 例如,範例網站名稱.webex.com

    3. 適用於SIP幹線/路由清單,選擇為 視訊網格建立的路由清單 — 譬如,視訊網格路由清單

    4. 讓所有其他欄位都保留預設值並儲存變更。

    10

    為Webex應用程式會議建立SIP 路由型式(向下相容性):

    1. 呼叫路由 > SIP路由型式,按一下新增,然後輸入名稱 Video Mesh Route Pattern for Teams Meetings

    2. IPv4 模式中,輸入 meet.ciscospark.com

    3. 適用於SIP幹線/路由清單,選擇為 視訊網格建立的路由清單 — 譬如,視訊網格路由清單

    4. 讓所有其他欄位都保留預設值並儲存變更。

    設定視訊網格的Unified CM TCP SIP流量路由

    1

    為「視訊網格」叢集建立SIP 設定檔:

    1. 從「Cisco Unified CM 管理」中,移至裝置 > 裝置設定 > SIP 設定檔,然後按一下尋找

    2. 選擇 Cisco VCS 的標準 SIP 設定檔 ,然後按一下 複製

    3. 輸入新設定檔的名稱 — 例如, Video Mesh SIP Profile

    4. 幹線特定設定下,將 語音及視訊通話的 Early Offer 支援 設定為 最大努力(未插入 MTP)

      您可以將此設定套用至Webex的新SIP trunk (由Webex 網站的外部網域路由)。 此設定不影響任何現有 SIP 幹線或通話路由。

    5. 確保勾選啟用 OPTIONS 連線測試以藉由服務類型來監視幹線的目的地狀態

    6. 讓所有其他欄位都保留預設值並儲存變更。

    2

    為「視訊網格」叢集新增新的SIP trunk安全性設定檔:

    1. 從「Cisco Unified CM 管理」中,選擇系統 > 安全性 > SIP 幹線安全性設定檔,然後按一下新增

    2. 輸入有意義的名稱,例如 Video Mesh Trunk Security Profile

    3. 確認下列設定:

      欄位

      裝置安全性模式

      非安全

      傳入的傳輸類型

      TCP+UDP

      傳出的傳輸類型

      TCP

      傳入埠

      5060

      SIP V.150 傳出 SDP 產品過濾

      使用預設過濾器

    4. 讓所有其他欄位都保留預設值並儲存變更。

    3

    新增新的SIP trunk以指向您的「視訊網格」叢集:

    • 在 Unified CM 專用部署中,新增單一幹線。
    • 在SME部署中, Unified CM和SME之間通常存在幹線。 在SME和視訊網格節點之間新增另一個 trunk。 必須給兩個幹線指定以下相同的設定。
    1. 從「Cisco Unified CM 管理」中,選擇裝置 > 幹線,然後按一下新增

    2. 選擇 SIP 幹線作為幹線類型;保留其他值,然後按下一步

    3. 輸入有意義的名稱,例如 Video_Mesh_SIP_Trunk_UCMtoVMN

    4. 對於呼叫及連接方資訊格式,請勾選提供連接方的 URI 和 DN(如果可用的話)。 此設定會啟用混合身分。 它允許SIP trunk將企業端方的目錄 URI傳送至Webex。

    5. 勾選在所有使用中 Unified CM 節點上執行

    6. 低於SIP資訊 - 目的地,請為每個「視訊網格」節點輸入IP 位址或完整網域名稱(FQDN)。

    7. 輸入 5060 作為目的地埠

    8. 對於SIP 中繼線安全性設定檔,選擇視訊網格主干連線安全設定檔先前建立的檔案。 (例如, Video Mesh Trunk Security Profile.)

    9. 對於SIP檔,選擇視訊網格SIP檔先前建立的檔案。 (例如, Video Mesh SIP Profile.)

    10. 讓所有其他欄位都保留預設值並儲存變更。


       

      視訊網格通話或會議可能會將媒體指定給叢集中的任何節點,而不僅僅是終止SIP 通話的節點。

    4

    建立新的 SIP 幹線以指向 Expressway。


     

    您可以使用現有的 Unified CM 和 Expressway 部署已在使用的 SIP 幹線。 如果您建立其他 SIP 幹線,並且也將 Mobile Remote Access (MRA) 與那些 Expressway 一起執行,則可能會岔斷 MRA。

    1. 從「Cisco Unified CM 管理」中,選擇裝置 > 幹線,然後按一下新增

    2. 選擇 SIP 幹線作為幹線類型;保留其他值,然後按下一步

    3. 輸入有意義的名稱,例如 Video_Mesh_VCS_Trunk

    4. 對於呼叫及連接方資訊格式,請勾選提供連接方的 URI 和 DN(如果可用的話)。 此設定會啟用混合身分。 它允許SIP trunk將企業端方的目錄 URI傳送至Webex。

    5. SIP 資訊 - 目的地下方,輸入每個 Expressway 的 IP 位址或完整網域名稱 (FQDN)。 對於,輸入 5060

    6. 對於 SIP 設定檔,選擇 Cisco VCS 的標準 SIP 設定檔

    5

    為對視訊網格叢集的呼叫建立新的路由群組:

    1. 從「Cisco Unified CM 管理」中,選擇通話路由 > 路由/搜尋 > 路由群組,然後按一下新增

    2. 輸入有意義的名稱,例如 Video Mesh Node Route Group

    3. 分散演算法變更為由上而下

    4. 路由群組成員資訊區段,尋找具有名稱的裝置視訊網格

    5. 新增 Video_Mesh_SIP_Trunk_UCMtoVMN 透過按一下新增至路由群組

    6. 儲存變更。

    6

    若要溢位至雲端,請為路由至 Expressway 的通話建立新的路由群組:

    1. 從「Cisco Unified CM 管理」中,選擇通話路由 > 路由/搜尋 > 路由群組,然後按一下新增

    2. 輸入有意義的名稱,例如 Video Mesh Expressway Route Group

    3. 分散演算法變更為由上而下

    4. 路由群組成員資訊區段,尋找具有名稱的裝置視訊網格

    5. 新增Video_中號esh_VCS_主幹透過按一下新增至路由群組

    6. 儲存變更。

    7

    為視訊網格叢集和 Expressway 的呼叫建立新的路由清單:

    1. 從「Cisco Unified CM 管理」中,選擇通話路由 > 路由/搜尋 > 路由清單,然後按一下新增

    2. 輸入有意義的名稱,例如 Video Mesh Node Route List

    3. Cisco Unified Communications Manager 群組設定為預設值或者其他值,取決於您的設定。

    4. 儲存變更。

    5. 路由清單成員資訊區段,按一下新增路由群組,然後選擇視訊網格路由群組

    6. 保留其他設定的預設值,然後儲存變更。

    7. 路由清單成員資訊區段,請按一下新增路由群組,然後選擇視訊網格 Expressway 路由群組

    8. 保留其他設定的預設值,然後儲存變更。

    8

    為下列項目建立SIP 路由型式:短視訊位址Webex會議的撥號格式:

    1. 呼叫路由 > SIP路由型式,按一下新增並輸入名稱 Video Mesh Route Pattern for Webex Short URIs

    2. IPv4型式,輸入webex.com作為網域。

    3. 適用於SIP幹線/路由清單,選擇為 視訊網格建立的路由清單 — 譬如,視訊網格路由清單

    4. 讓所有其他欄位都保留預設值並儲存變更。

    有了短視訊位址撥號功能,使用者不再需要記住Webex 網站名稱就可以使用視訊系統加入Webex 會議或活動。 他們可以更快地加入會議,因為他們只需要知道會議號或活動號。

    9

    為Webex 網站建立SIP 路由型式:

    1. 呼叫路由 > SIP路由型式,按一下新增並輸入名稱 Video Mesh Route Pattern for Webex Sites

    2. IPv4型式,輸入您要優化媒體的Webex 網站— 例如,範例網站名稱.webex.com ,其中範例網站名稱是您的實際Webex 網站的名稱。

    3. 適用於SIP幹線/路由清單,選擇為 視訊網格建立的路由清單 — 譬如,視訊網格路由清單

    4. 讓所有其他欄位都保留預設值並儲存變更。

    10

    為Webex應用程式會議建立SIP 路由型式:

    1. 呼叫路由 > SIP路由型式,按一下新增,然後輸入名稱 Video Mesh Route Pattern for Teams Meetings

    2. IPv4 模式中,輸入 meet.ciscospark.com

    3. 適用於SIP幹線/路由清單,選擇為 視訊網格建立的路由清單 — 譬如,視訊網格路由清單

    4. 讓所有其他欄位都保留預設值並儲存變更。

    為視訊網格設定 Expressway TCP SIP 流量路由

    1

    建立一個指向「視訊網格叢集」的區域:

    1. 從VCS 控制項或 Expressway-C 中,轉至設定>區域>區域,然後按一下新的

    2. 設定下列欄位:

      欄位名稱

      姓名

      輸入可輕鬆識別區域的名稱 — 例如, Webex視訊網格區域

      類型

      鄰接區域

      H.323

      模式

      關閉

      SIP

      模式

      開啟

      連接埠

      5060

      傳輸

      TCP

      地點

      透過以下項目查找對等節點

      地址

      對等 [n] 位址

      輸入每個「視訊網格」節點的IP位址。

    3. 其他欄位保留其預設設定,然後儲存您的變更。

    2

    為Webex網站的「視訊網格」叢集建立撥號模式:

    1. 從 Expressway-C 中,轉至設定>撥號計劃>搜尋規則,然後按一下新的

    2. 為Webex 網站搜尋規則設定下列欄位:

      欄位名稱

      規則名

      輸入可輕鬆識別搜尋規則的規則名稱 — 例如, Webex視訊網格-您的網站

      優先權

      100是預設值。 確保此數字小於雲端撤回和 B2B 規則。

      通訊協定

      SIP

      模式

      別名模式相符

      模式類型

      Regex

      模式字串

      .*@(YourSite\.)?webex\.com.*


       

      此型式同時符合yoursite.webex.comwebex.com (適用於簡短視訊位址)格式。 有了短視訊位址撥號功能,使用者不再需要記住Webex 網站名稱就可以使用視訊系統加入Webex 會議或活動。 他們可以更快地加入會議,因為他們只需要知道會議號或活動號。

      模式行為

      離開

      成功符合時

      繼續

      目標

      選擇您建立的「視訊網格區域」 — 例如, Webex視訊網格區域

    3. 其他欄位保留其預設設定,然後儲存您的變更。

    3

    建立一個指向雲端 Expressway 的截線用戶端和區域配對,以進行容錯移轉:

    1. 請參閱Expressway 基本設定指南針對您的發行版,了解建立截線用戶端和區域配對的步驟。

    4

    建立通往 Expressway-E 的周遊用戶端區域的撤回搜尋規則:

    1. 從 Expressway-C 中,轉至設定>撥號計劃>搜尋規則,然後按一下新的

    2. 設定下列欄位:

      欄位名稱

      規則名

      輸入可輕鬆識別搜尋規則的規則名稱 — 例如, Webex視訊網格 - 容錯移轉

      優先權

      預設值為 100。 透過輸入大於「視訊網格撥號模式」和 B2B 規則的數字,確保優先順序較低。

      通訊協定

      SIP

      模式

      任何別名

      模式行為

      離開

      成功符合時

      繼續

      目標

      選擇通往 Expressway-E 的周遊用戶端區域。

    3. 其他欄位保留其預設設定,然後儲存您的變更。

    5

    從 Expressway-E 中,移至設定>區域>區域。 按一下新的並新增Webex區域。

    在 X8.11 之前的版本中,您已為此目的建立了新的DNS區域。

    6

    為雲端 Expressway 建立撥號模式:

    1. 從 Expressway-E 中,移至設定>撥號計劃>搜尋規則,然後按一下新的

    2. 設定下列欄位:

      欄位名稱

      規則名

      輸入可輕鬆識別搜尋規則的規則名稱 — 例如, Webex視訊網格到雲端

      優先權

      輸入比本機視訊網格節點的規則更高的值。 如果節點設定為 100,請將此值設定為101 。 您還必須確保該值低於 Expressway 上的所有 B2B 規則。

      通訊協定

      SIP

      Source

      已命名

      來源名稱

      從 Expressway-C 中選擇安全遍訪伺服器區域 — 譬如, Webex視訊網格區域

      模式

      別名模式相符

      模式類型

      Regex

      模式字串

      .*@(YourSite\.)?webex\.com.*

      模式行為

      離開

      成功符合時

      停止

      目標

      選擇Webex區域或DNS區域。

    7

    對於已向 Expressway-C 註冊的SIP裝置,請在瀏覽器中開啟裝置IP 位址,轉至設定,捲動至SIP ,並選擇標準來自類型下拉式。

    在Unified CM與視訊網格節點之間交換憑證鏈

    完成憑證交換,以在Unified CM和視訊網格介面之間建立雙向信任。 借助安全的 trunk 設定,憑證可讓貴組織中的加密SIP流量和SRTP媒體從受信任的 Unified CM 登陸到受信任的視訊網格節點上。


     

    在叢集環境中,您必須在每個節點上分別安裝 CA 和伺服器憑證。

    準備工作

    基於安全原因,我們建議您在「視訊網格」節點上使用 CA 簽署的憑證,而不是節點的預設自我簽署憑證。

    1

    開啟「視訊網格」節點介面(例如IP 位址/setup, https://192.0.2.0/setup) 在您的瀏覽器登入。

    2

    轉至伺服器憑證並根據需要請求及上傳憑證和金鑰對:

    1. (可選)如果您需要由認證提供者核發的憑證,請按一下建立憑證簽署請求。 填寫必填資訊(包括主體別名,這是必須包含一般名稱的 FQDN,然後生成請求。 下載CSR以將請求提交給提供者。 (您可以請求多個。 他們返回憑證授權機構 (CA) 簽署的憑證(在建立CSR步驟期間已產生私密金鑰)


       

      一般名稱不是URL。 它不包含任何通訊協定(例如 http:// 或 https://)、通訊連接埠號碼或路徑名稱。 該 commonName X.509 憑證規格中的欄位代表一般名稱。 適用於 https://www.example.com ,正確的值是 example.com

      當您產生CSR時,私密金鑰已就位。 如果您不使用建立CSR支援代表步驟,則必須上傳私密金鑰。

    2. 如果您具有憑證和金鑰,請按一下上傳伺服器憑證(.crt 或 .pem 檔案) ,選擇憑證檔案,然後按一下上傳私密金鑰(.key 檔案)並輸入密碼(若有密碼)。

    3. 取得憑證後,轉至叢集中的第一個「視訊網格」節點,按一下安裝伺服器憑證,閱讀提示,按一下安裝,然後按一下確定

      雲端註冊的「視訊網格」節點會正常關閉,並等待最多 2 小時以結束任何通話。 然後節點會完成憑證安裝。 安裝伺服器憑證時,會出現提示。 然後,您可以重新載入頁面以檢視新的憑證和金鑰項目。

    4. 按一下下載(憑證和金鑰檔案旁),以儲存一份本端副本。

      將檔案儲存在容易記住的位置,並在瀏覽器標籤中將「視訊網格實例」保持開啟。

    5. 移至叢集中的下一個「視訊網格」節點,填寫複雜密碼,然後上傳私密金鑰檔案。 然後按一下上傳伺服器憑證然後選擇安裝伺服器憑證,閱讀提示,按一下安裝,然後按一下確定

    6. 對同一叢集中的任何「視訊網格」節點重複這些步驟。

    3

    在另一個瀏覽器標籤中,從Cisco Unified OS Administration,轉至安全性>憑證管理。 輸入您的搜尋準則,然後按一下尋找,然後選擇憑證或憑證信任清單 (CTL) 的檔名並按一下下載

    將Unified CM檔案儲存在容易記住的位置,並在瀏覽器標籤中將Unified CM實例保持開啟。

    4

    回到「視訊網格」節點介面標籤,按一下信任儲存區和 Proxy ,然後選擇選項:

    • 如果Unified CM使用由已知組織簽署的CA 憑證,則「視訊網格」節點會自動信任它。 信任基於 VMN 節點的主機作業系統中的根憑證清單,該清單會定期更新。
    • 如果Unified CM使用由內部企業 CA根憑證簽署的CA 憑證憑證,請將該根憑證新增至節點。 可從企業內部使用該根憑證,但可能無法從Unified CM下載該根憑證。
    • 同時新增Unified CM用於處理外部請求的 ECDSA 和RSA憑證。 這些憑證可以是自我簽署或 CA 憑證。
    • 如果您下載了單個憑證,請按一下上傳根憑證或最終實體憑證(.crt 或 .pem 檔案) ,然後選擇您下載的 CallManager.pem 憑證檔案。 按一下將所有憑證安裝至信任儲存區,閱讀提示,按一下安裝,然後重新啟動節點。
    • 如果您下載了憑證鏈結,請上傳根CA 憑證和中間CA 憑證,然後按一下將所有憑證安裝至信任儲存區,閱讀提示,然後按一下安裝

    雲端註冊的「視訊網格」節點會正常關閉,並等待最多 2 小時以結束任何通話。 若要安裝 CallManager.pem 憑證,節點會自動重新啟動。 當它重新上線後,當 CallManager.pem 憑證安裝在「視訊網格」節點上時,會出現提示。 然後,您可以重新載入頁面以檢視新憑證。

    5

    回到「 Cisco Unified OS Administration」標籤,並按一下上傳憑證/憑證鏈。 從下列項目中選擇憑證名稱:憑證用途下拉式清單,瀏覽至您從「視訊網格」節點介面下載的檔案,然後按一下開啟

    6

    若要上傳檔案至伺服器,請按一下上傳檔案

    如果您要上傳憑證鏈結,則必須上傳鏈中的所有憑證。


     

    上傳憑證後,請重新啟動受影響的服務。 當伺服器重新啟動時,您可以存取 CCMAdmin 或 CCMUser GUI以驗證新新增的憑證是否正在使用中。


     

    您可以透過 API 安裝和管理伺服器憑證。 如需相關資訊,請參閱VMN 伺服器憑證 API

    為組織和視訊網格叢集啟用媒體加密

    使用此流程為您的組織和個別「視訊網格」叢集開啟媒體加密。 此設定會強制進行端對端TLS設定,並且您的Unified CM上必須有一個安全的TLS SIP trunk指向您的視訊網格節點。

    設定

    結果

    Unified CM已設定安全乾線,但未啟用此「視訊網格控制中樞」設定。

    呼叫失敗。

    Unified CM未設定安全乾線,且已啟用此「視訊網格控制中樞」設定。

    通話不會失敗,但會回復到非安全模式。


     

    Cisco端點還必須使用安全性設定檔和TLS協商配置,才能使端對端加密運作。 否則,通話會從未設定TLS的端點溢到雲端。 我們建議您僅在所有端點都可設定為使用TLS時啟用此功能。

    1

    從 的客戶視圖中https://admin.webex.com,轉至服務>混合,然後按一下設定在視訊網格卡片上。

    2

    捲動至媒體加密並開啟設定。

    此設定對透過貴組織中視訊網格節點的所有媒體通道強制要求加密。 請注意上述表格和警告說明,以了解通話可能失敗的情況,以及端對端加密運作所需的必要條件。

    3

    按一下全部顯示並在要為安全SIP流量啟用的每個「視訊網格」叢集上重複以下步驟。

    1. 在清單中選取「視訊網格叢集」項目,然後按一下編輯叢集設定

    2. 捲動至SIP呼叫並勾選此勾選方塊。

    3. 低於信任的SIP來源,輸入通用名稱(CN)或Unified CM憑證上的主體別名別名中存在的任何 FQDN(通常是Unified CM的 FQDN)。

      這些項目會識別為受信任的SIP來源,且允許將安全SIP呼叫傳送至Webex視訊網格。

    為Webex網站啟用視訊網格

    若要將優化媒體用於Webex 會議的視訊網格節點,以便所有Webex 應用程式和裝置加入,必須為Webex 網站啟用此設定。 啟用此設定會將雲端中的視訊網格和會議實例鏈結在一起,並允許從視訊網格節點發生串聯。 如果未啟用此設定,則Webex 應用程式和裝置將不會將「視訊網格」節點用於Webex會議。

    1

    從 的客戶視圖中https://admin.webex.com,轉至服務>會議,從會議卡片按一下Webex 網站,然後按一下設定以存取Webex 網站組態選項。

    2

    存取一般設定透過按一下服務> 會議> 網站設定。 從一般設定,按一下雲端協作會議室(CMR) ,選擇視訊網格媒體資源類型,然後按一下儲存位於底部。

    此設定將雲端中的視訊網格和會議實例鏈結在一起,並允許從視訊網格節點發生串聯。 該設定應該會在 15 分鐘後在您的環境中填入。 在填充此變更後開始的Webex會議將採用新設定。 如果您將此欄位保留為雲端(預設選項),則所有會議都將託管在雲端中,且不會使用「視訊網格」節點。

    將協作會議室指定給Webex應用程式使用者

    • 若您透過 Control Hub 管理網站:

      1. 從 的客戶視圖中https://admin.webex.com,轉至使用者 > 管理使用者

        若要批量指定給使用者,請參閱此文件

      2. 指定Webex協作會議室傳送給您組織中的使用者。

    • 如果您透過「網站管理」管理您的網站:

      1. 從「網站管理」,移至使用者管理

      2. 編輯使用者帳戶並勾選「協作會議室」。

        若要批量指定給使用者,請參閱此文件

    驗證安全端點上的會議體驗

    使用這些步驟以確認已安全地註冊端點並且會出現正確的會議體驗。

    1

    從安全端點加入會議。

    2

    確認會議名冊清單會顯示在裝置上。

    本範例顯示會議清單在具有觸控面板的端點上是什麼樣子:

    3

    在開會期間,從通話詳細資料中存取 Webex 會議資訊。

    4

    確認加密部分顯示的類型AES-128狀態開啟

    管理視訊網格及疑難排解

    視訊網格分析

    Analytics 提供有關您如何在Webex組織中使用內部部署視訊網格節點和叢集的資訊。 藉由指標檢視中的歷史資料,您可以透過監控內部部署資源的容量、使用情況和可用性,更有效地管理視訊網格資源。 譬如,您可以使用此資訊來做出關於向叢集新增更多「視訊網格節點」或建立新叢集的決策。 視訊網格分析可在 Control Hub 中的下分析>視訊網格

    若要協助分析您組織中的資料,您可以放大圖形上所顯示的資料並隔離一個特定的時間段。 對於分析,您還可以細分報告以顯示更精細的詳細資訊。


     

    視訊網格分析和疑難排解報告顯示為本地瀏覽器設定的時區中的資料。

    分析

    視訊網格分析可提供參與度、資源使用情況和頻寬使用類別的長期趨勢(最多 3 個月的資料)。

    即時監控

    「實時監控」標籤提供組織中近乎實時的活動檢視: 最多 1 分鐘的聚集,以及能夠在所有叢集或特定叢集上檢視最近 4 小時或 24 小時的活動。 Control Hub 中的此標籤會自動重新整理 — 在過去 4 小時內每隔 1 分鐘一次,在過去 24 小時內每隔 10 分鐘一次。

    存取、篩选和儲存視訊網格即時監控報告

    視訊網格實時監控報告可在 Control Hub 的疑難排解頁(https://admin.webex.com ),一旦視訊網格處於活動狀態且具有至少一個已註冊的視訊網格節點的叢集,

    1

    https://admin.webex.com 的客戶檢視中,選擇分析,然後按一下螢幕右上方的視訊網格


     

    將滑鼠移至資訊上方以取得圖表的簡短說明。

    2

    從左側的切換中,選擇一個選項,以篩選您想要在多長時間內顯示資料。

    • 最近 4 小時(預設值) - 當您選擇此選項時,圖表資料每 1 分鐘重新整理一次。

    • 最近 24 小時 - 當您選擇此選項時,圖表資料每 10 分鐘重新整理一次。

    3

    視需要使用以下選項與圖表互動:

    • 將滑鼠移至圖表檢視的區段上方,以檢視有關該特定資料點的資訊。

    • 按一下圖形或概觀上的圖例項目,然後按一下套用以更新其他圖例項目的檢視。 例如,在您選取圖例項目之後,折線圖會更新以排除其他圖例項目,而僅包含所選項目的資料。

       

      套用過濾器時,會更新所有其他圖形和圖表,以顯示所選過濾器的資料。

    • 在顯示時間範圍內的資料的圖形上,按一下左側並拖曳滑鼠至右側,即可將範圍縮小至特定時間範圍。 (此動作會影響所有出現在分析頁面上的相關資料。)


     

    將滑鼠移至環形圓的各個部分、圖形上的線條或圖形上的見解點,以檢視資料在特定時間點的相關資訊。

    4

    在報告中篩選過資料之後,請按一下更多,然後選擇檔案格式選項,這將儲存報告的本端副本,以便您可以離線使用(例如,在內部建立的報告中):

    • PNG

    • PDF

    • CSV

    存取、篩选和儲存視訊網格分析

    視訊網格指標報告可在 Control Hub 的「分析」頁面上提供(https://admin.webex.com ),一旦視訊網格處於活動狀態且具有至少一個已註冊的視訊網格節點的叢集,

    1

    https://admin.webex.com 的客戶檢視中,選擇分析,然後按一下螢幕右上方的視訊網格

    2

    根據您要尋找的資料類型,按一下類別:

    • 參與
    • 資源
    • 頻寬使用情況

     

    將滑鼠移至資訊上方以取得圖表的簡短說明。

    3

    從右側的下拉清單中,選擇一個選項以篩選您要顯示多久之前的資料。

    • 最近 7 天(預設值)— 將水平軸變更為每 1 小時。

    • 最近 24 小時 — 將水平軸變更為每 10 分鐘。

    • 最近 30 天 — 將水平軸變更為每 3 小時。

    • 最近 90 天 — 將水平軸變更為每 8 小時。

    4

    若要與圖表或環形圖互動,請根據需要使用下列選項:

    • 在圓環圖或圖表檢視上按一下一個或多個區段,然後按一下套用以更新圓環檢視及對應的圖表檢視。

    • 選擇圖形或概觀上的圖例項目以更新該特定圖例項目的檢視,然後按一下套用。 例如,在您選擇圖例項目內部部署後,折線圖會更新,並突出顯示該資料。

       

      套用過濾器時,會更新所有其他圖形和圖表,以顯示所選過濾器的資料。

      在顯示某個時間範圍中的資料的圖表上,透過按一下左側的 並向右拖曳滑鼠,並在選取了所需的範圍後離開,以縮小至特定時間範圍。 (此動作會影響所有出現在分析頁面上的相關資料。)


     

    將滑鼠移至環形圓的各個部分、圖形上的線條或圖形上的見解點,以檢視資料在特定時間點的相關資訊。


     

    若要從同一個圖表或概觀中重新開始,請按一下圖表底部所選篩選器上的 X。

    5

    在報告中篩選過資料之後,請按一下更多,然後選擇檔案格式選項,這將儲存報告的本端副本,以便您可以離線使用(例如,在內部建立的報告中):

    • PDF

    • PNG

    • CSV

    6

    如果您要重設分析檢視,請從篩選器列中清除所有篩選器。

    視訊網格監控工具

    中的監控工具Control Hub協助組織監控視訊網格部署的運行狀況。 您可以在「視訊網格」節點、叢集或兩者上執行以下測試,以取得特定參數的結果。

    • 訊號傳遞測試- 測試在「視訊網格節點」與Webex雲端媒體服務之間是否發生SIP 信號和媒體訊號。

    • 串聯測試- 測試是否可在「視訊網格」節點與Webex雲端媒體服務之間建立串聯。

    • 可及性測試- 測試「視訊網格」節點是否可以Webex雲端媒體服務中媒體串流的目標連接埠。 它還會測試「視訊網格」節點是否能夠透過這些連接埠與與媒體容器關聯的雲端叢集通訊。

    執行測試時,此工具會建立一個模擬會議。 測試完成後,您將在報告中看到簡單的通過或失敗結果以及內嵌的疑難排解提示。 您可以將測試排定為定期執行或按需執行。 如需相關資訊,請參閱視訊網格的媒體運行狀況監控

    立即執行測試

    使用此流程在向 Control Hub 組織註冊的視訊網格節點和/或叢集上執行隨選媒體運行狀況監控和可及性測試。 結果會在 Control Hub 中擷取,並從 UTC 00:00 開始每隔 6 小時聚集一次。

    1

    登入Control Hub ,然後轉至疑難排解>視訊網格

    2

    按一下設定測驗,按一下立即測驗,然後勾選您要測試的節點及/或叢集。


     

    如果您要清除已勾選的方塊並還原您的最後設定,請按一下還原最後的測試設定

    3

    按一下執行測試

    下一步

    結果會顯示在 Control Hub 的監控工具概觀頁面中。 預設情況下,所有測驗的結果會一起顯示。 按一下傳訊串聯,或可達性以根據特定的測驗篩選結果。

    時間軸上的點(帶有滑桿)顯示整個組織的匯總測驗結果。 叢集層級的時間軸顯示每個叢集的匯總結果。


     

    時間軸可能會以 US 格式顯示日期。 在設定檔設定中變更您的語言,以便以您的本地格式檢視日期。

    將滑鼠移至時間軸上的點上方可查看測試結果。 您還可以查看每個節點的詳細測試結果。 在叢集層級時間軸上按一下某個點以檢視詳細結果。

    結果顯示在側面板中,並分成訊號、串聯和可及性。 您可以檢視測驗是否成功、是否已跳過或測驗是否失敗。 結果中還會顯示錯誤代碼,其中可能有修正。

    使用提供的切換,以表格的形式檢視各種參數的成功率。


     
    跳過的測試、部分故障或故障並不嚴重,除非它在一段時間內連續發生。

    配置定期測驗

    使用此流程可配置和啟動定期媒體運行狀況監控及可及性測試。 預設情況下,這些測試每 6 小時執行一次。 您可以在全叢集、特定於叢集或特定於節點的層級執行這些測驗。 結果會在 Control Hub 中擷取,並從 UTC 00:00 開始每隔 6 小時聚集一次。

    1

    登入Control Hub ,然後轉至疑難排解>視訊網格

    2

    按一下設定測驗,按一下定期測試,然後勾選您要測試的節點及/或叢集。

    3

    選取選項:

    • 檢查所有叢集如果您要在 Control Hub 組織中的所有「視訊網格」節點上執行測試,
    • 檢查個別叢集名稱,以在特定叢集中的所有「視訊網格」節點上執行測試。 未勾選的叢集會從測試中排除。

    • 在個別叢集中,檢查您要在其上執行測驗的個別節點名稱。 任何未勾選的節點都會從測試中排除。

    4

    下一步

    5

    複查要執行定期測試的叢集和節點清單。 如果您滿意,請按一下設定以排定目前的設定。

    下一步

    結果會顯示在 Control Hub 的監控工具概觀頁面中。 預設情況下,所有測驗的結果會一起顯示。 按一下傳訊串聯,或可達性以根據特定的測驗篩選結果。

    時間軸上的點(帶有滑桿)顯示整個組織的匯總測驗結果。 叢集層級的時間軸顯示每個叢集的匯總結果。


     

    時間軸可能會以 US 格式顯示日期。 在設定檔設定中變更您的語言,以便以您的本地格式檢視日期。

    將滑鼠移至時間軸上的點上方可查看測試結果。 您還可以查看每個節點的詳細測試結果。 在叢集層級時間軸上按一下某個點以檢視詳細結果。

    結果顯示在側面板中,並分成訊號、串聯和可及性。 您可以檢視測驗是否成功、是否已跳過或測驗是否失敗。 結果中還會顯示錯誤代碼,其中可能有修正。

    使用提供的切換,以表格的形式檢視各種參數的成功率。


     
    跳過的測試、部分故障或故障並不嚴重,除非它在一段時間內連續發生。

    在視訊網格節點會議中為內部部署SIP裝置啟用 1080p HD視訊

    此設定可讓您的組織偏好內部部署註冊的SIP端點使用 1080p 高解析度視訊,同時以較低的會議容量進行權衡。 視訊網格節點必須主持會議。 參加者可使用 1080p 30fps 視訊,條件是:

    • 他們都在公司網路中。

    • 他們正在使用內部部署註冊的具有高解析功能的SIP 裝置。

    此設定適用於所有包含「視訊網格」節點的叢集。


     

    雲端註冊的裝置會繼續傳送 1080p 串流,無論此設定是否開啟或關閉。

    1

    從 的客戶視圖中https://admin.webex.com,轉至服務>混合,然後按一下設定在視訊網格卡片上。

    2

    開啟視訊品質

    如果此設定關閉,則預設為 720p。

    如需Webex應用程式支援的視訊解析度,請參閱通話和會議的視訊規格

    私人會議

    私人會議功能透過終止您處所內的媒體來增強會議的安全性。 當您排定私人會議時,媒體一律在公司網路內的「視訊網格」節點上終止,而沒有云端串聯。

    如此處所示,私人會議從不將媒體串聯至雲端。 媒體會完全在您的「視訊網格」叢集上終止。 您的「視訊網格」叢集只能相互串聯。

    您可以為私人會議預約「視訊網格」叢集。 當保留的叢集已滿時,私人會議媒體會串聯到您的其他「視訊網格」叢集。 當保留叢集已滿時,私人會議和非私人會議會共用其餘叢集的資源。

    非私人會議不使用保留的叢集,而是為私人會議保留那些資源。 如果非私人會議用盡您的網路資源,它會串聯到Webex雲端。


     

    啟用了完整功能Webex體驗的Webex應用程式與視訊網格不相容。 有關詳細資訊,請參閱使用視訊網格節點的用戶端和裝置

    私人會議的支援與限制

    視訊網格支援的私人會議如下:

    • 私人會議在 Webex 40.12 版及更高版本中提供。

    • 只有排定的會議可以使用私人會議類型。 請參閱排定Cisco Webex私人會議文章以了解詳細資訊。

    • 私人會議不適用於功能齊全的會議已從Webex應用程式開始或加入。

    • 您可以使用目前任何受「視訊網格」支援的裝置。

    • 您的節點可以使用任何目前的影像: 72vCPU 和 23vCPU。

    • 私人會議邏輯不會在指標中造成任何空白。 我們會為 Control Hub 收集與非私人會議相同的指標。


       

      因為有些使用者未啟動此功能,所以如果您的組織在 90 天內沒有私人會議,則不會顯示私人會議的分析報告。

    • 私人會議支援從視訊端點進行單向白板 。

    限制

    私人會議具有以下限制:

    • 私人會議僅支援使用 VoIP 收發音訊。 它們不支援Webex Edge Audio 或 PSTN。

    • 您無法使用個人會議室(PMR) 進行私人會議。

    • 私人會議不支援需要連線至雲端的Webex功能,例如雲端錄製檔、轉錄文字和Webex Assistant。

    • 無法使用未經身分驗證的雲端註冊視訊系統加入私人會議,即使是已與Webex 應用程式配對的視訊系統也一樣。

    使用私人會議作為預設會議類型

    在 Control Hub 中,您可以將組織未來的排定會議指定為私人會議。

    1

    從 的客戶視圖中https://admin.webex.com,轉至服務>混合

    2

    按一下編輯設定來自視訊網格卡。 捲動至私人會議並啟用該設定。

    3

    儲存變更。

    啟用此設定後,它將套用至組織的所有會議,甚至是先前排定的會議。

    (可選)為私人會議預約叢集

    私人會議和非私人會議通常使用相同的視訊網格資源。 但是,由於私人會議必須將媒體保持在本地,所以當本地資源耗盡時,無法"安裝;設定"溢位設定至雲端。 為了減輕這種可能性,您可以"安裝;設定"「視訊網格」叢集設定為僅主持私人會議。

    在 Control Hub 中,您可將叢集設定為專門用於託管私人會議。 此設定會阻止非私人會議使用該叢集。 私人會議預設為使用該叢集。 如果叢集的資源不足,私人會議只會串聯到您的其他「視訊網格」叢集。

    我們建議您佈建私人叢集,以處理私人會議的預期尖峰使用情況。


     

    您不能使用簡短視訊位址格式(meet@your_site ) 如果您為私人會議保留所有「視訊網格」叢集。 這些通話目前會失敗,而且沒有正確的錯誤訊息。 如果您未保留某些叢集,則使用簡短視訊位址格式的通話可以透過這些叢集進行連線。

    1

    從 的客戶視圖中https://admin.webex.com,轉至服務>混合並按一下全部顯示在視訊網格卡片上。

    2

    從清單中選取「視訊網格」叢集,然後按一下編輯叢集設定。

    3

    捲動至私人會議並啟用該設定。

    4

    儲存變更。

    私人會議的錯誤訊息

    此表格列出了使用者在加入私人會議時可能看到的錯誤。

    錯誤訊息

    使用者動作

    原因

    拒絕外部網路存取

    您必須在公司網路上才能出席私人會議。 位於公司網路外部的已配對Webex裝置將無法加入會議,在這種情況下,請嘗試將您的膝上型電腦、行動裝置連接到公司網路,並以未配對的模式加入會議。

    外部使用者從公司網路外部加入,無需VPN或 MRA。

    若要加入私人會議,外部使用者需要透過VPN或 MRA 存取公司網路。

    外部使用者在VPN上,但他們已配對到未經驗證的裝置。

    裝置媒體不會透過VPN建立通往公司網路的通道。 該裝置無法加入私人會議。

    而是在連線至VPN後,遠端使用者應從其桌面或行動用戶端以裝置未配對模式加入私人會議。

    無可用的叢集

    主持此私人會議的叢集處於尖峰容量、無法連線、已離線或未註冊。 請聯絡您的 IT 管理員以尋求協助。

    使用者在公司網路(內部部署或遠端VPN)上,但無法加入私人會議。

    您的「視訊網格」叢集為:

    • 已滿

    • 無法連線

    • 離線

    • 未註冊

    未經授權

    由於您不是主持人組織的成員,因此您無權出席此私人會議。 請聯絡會議主持人。

    來自與主持人組織不同的組織的使用者會嘗試加入私人會議。

    只有屬於主持人組織的使用者可以加入私人會議。

    與主持人組織不同的組織中的裝置會嘗試加入私人會議。

    只有屬於主持人組織的裝置可以加入私人會議。

    將您的媒體保留在所有外部Webex會議的視訊網格上

    當您的媒體透過您的本機「視訊網格」節點執行時,您會獲得更好的效能,並使用更少的網際網路頻寬。

    在先前的發行版中,您僅為內部網站控制會議中視訊網格的使用。 對於託管在外部Webex網站上的會議,這些網站會控制「視訊網格」是否可以串聯至Webex。 如果外部網站不允許視訊網格串聯,則表示您的媒體一律使用Webex雲端節點。

    有了所有外部Webex Meetings的偏好視訊網格設定時,如果您的Webex 網站具有可用的「視訊網格」節點,則您的媒體會針對外部Webex網站上託管的會議透過這些節點執行。 此表格總結了參加者加入Webex會議的行為:

    設定已...在內部Webex 網站上啟用視訊網格串聯的會議在內部Webex 網站上停用視訊網格串聯的會議在外部Webex 網站上啟用視訊網格串聯的會議在外部Webex 網站上停用視訊網格串聯的會議
    啟用媒體使用您的「視訊網格」節點。媒體使用雲端節點。媒體使用您的「視訊網格」節點。媒體使用您的「視訊網格」節點。
    已停用媒體使用您的「視訊網格」節點。媒體使用雲端節點。媒體使用您的「視訊網格」節點。媒體使用雲端節點。

    依預設,此設定是關閉的,這將維持先前發行版中的行為。 在這些發行版中,您的視訊網格不會串聯至Webex ,您的參加者透過Webex雲端節點加入。

    1

    在的客戶檢視中https://admin.webex.com,轉至服務>混合並按一下全部顯示在視訊網格卡片上。

    2

    在清單中選取您的「視訊網格」叢集,然後按一下編輯設定

    3

    捲動至所有外部Webex Meetings的偏好視訊網格並啟用該設定。

    4

    儲存變更。

    最佳化「視訊網格」部署的使用率

    您可以將所有用戶端登陸您的視訊網格叢集,以透過視訊網格改善使用者體驗。 如果您的視訊網格叢集容量暫時關閉或使用量增加,則您可以透過控制哪些用戶端類型登陸視訊網格叢集來最佳化視訊網格叢集的使用率。 這有助於有效管理現有容量,直到您可以新增更多節點來滿足需求。

    請參閱Control Hub 上的分析入口網站了解使用情況、使用情況、重新導向和溢位趨勢。 譬如,您可以根據這些趨勢,選擇將桌面用戶端或SIP裝置放在「視訊網格」叢集上,而讓行動用戶端放在Webex雲端節點上。 與行動用戶端相比,桌面用戶端和SIP裝置支援更高的解析度、具有更大的螢幕且使用更多的頻寬,您可以使用這些用戶端類型最佳化參加者的使用者體驗。

    您還可以透過將您大部分客戶使用的用戶端類型放在「視訊網格」叢集上,來最佳化叢集容量並最佳化使用者體驗。

    1

    登入 Control Hub ,然後選取服務>混合>視訊網格>資源>檢視全部

    - 或 -

    選取概觀>混合服務>視訊網格>設定

    2

    低於用戶端類型包含設定,預設情況下會檢查所有用戶端類型。 取消選取您想要排除在使用「視訊網格」叢集之外的用戶端類型。 這些叢集託管在Webex雲端節點上。

    3

    按一下儲存

    取消註冊「視訊網格節點」

    使用此程序從Webex雲端移除「視訊網格」節點。 完成此程序會將您的節點從其叢集中移除,使其無法使用。 取消註冊節點後,讓節點再次變為可用的唯一方式是重新註冊節點。
    1

    從 的客戶視圖中https://admin.webex.com,轉至服務>混合

    2

    按一下檢視全部在視訊網格卡片上。

    3

    從資源清單中,移至相應的叢集並選擇節點。

    4

    按一下動作>取消註冊節點

    出現一則訊息,要求您確認是否要刪除節點。

    5

    閱讀並瞭解訊息後,請按一下取消註冊節點。

    移動視訊網格節點

    您可能想要將節點從一個叢集移至另一個叢集。 例如,您可能具有一個新叢集,您想要向它重新分發節點。 使用此流程來移動「視訊網格」節點。 完成此程序後,您的節點將僅供新資源使用。
    1

    從 的客戶視圖中https://admin.webex.com,轉至服務>混合,然後選擇檢視全部在視訊網格卡片上。

    2

    從此清單中選取您要移動的節點,然後按一下動作(垂直省略號)。

    3

    選取移動節點

    4

    根據您要移動節點的位置選擇適當的單選按鈕:

    • 選取現有的叢集- 從下拉式清單選擇現有的叢集。
    • 建立新叢集- 在欄位中輸入新叢集的名稱。
    5

    按一下移動節點。

    您的節點會移至新的叢集。

    設定視訊網格叢集升級排程

    您可以設定特定的升級排程或使用預設的凌晨 3 點的排程 每日美國: 美洲/洛杉磯。 如有必要,您可以選擇推遲即將進行的升級。

    視訊網格的軟體升級會在叢集層級自動完成,從而確保所有節點始終執行相同的軟體版本。 根據叢集的升級排程來完成升級。 當軟體升級可用後,您可以在排定的升級時間之前手動升級叢集。

    準備工作


     

    緊急升級一經可用就會套用。

    1

    從 的客戶視圖中https://admin.webex.com,轉至服務>混合,然後按一下檢視全部在視訊網格卡片上。

    2

    按一下媒體資源,然後按一下編輯叢集設定

    3

    設定頁面,卷至升級,然後選擇升級排程的時間、頻率和時區。


     

    如果「視訊網格」節點正在等待進行中的通話結束,升級可能需要幾分鐘以上。 對於更直接的升級程序,我們建議在非正常工作時間排定自動升級時段。

    4

    (可選)如果需要,請按一下延遲推遲升級一次,直到下一個時段。

    在時區下,會顯示下一個可用的升級日期與時間。

    升級行為
    1. 節點會定期向雲端發出請求,以查看是否有更新可用。

    2. 在叢集的升級視窗到達之前,雲端不提供升級。 當升級時段到達時,節點向雲端發出的下一個定期更新請求會傳送更新資訊。

    3. 節點透過安全通道擷取更新項目。

    4. 現有服務會正常關閉,以停止來電路由至節點。 正常關閉還會留出時間(最多 2 小時)來完成現有通話。

    5. 安裝升級。

    6. 雲端一次只會觸發叢集中一定百分比的節點升級。

    刪除視訊網格叢集

    您可以從Webex雲端永久刪除「視訊網格」叢集。 若要完成此程序,則必須將每個節點移至不同的叢集或者取消註冊所有節點。 取消註冊此叢集中的所有節點會將其永久移除,導致其不可用。 讓取消註冊的節點再次變為可用的唯一方式是重新註冊節點。
    1

    從 的客戶視圖中https://admin.webex.com,轉至服務>混合,然後按一下檢視全部

    2

    從資源清單中,捲動至您要刪除的視訊網格資源,然後按一下編輯叢集設定


     

    您可以按一下視訊網格以僅過濾「視訊網格資源」。

    3

    按一下刪除叢集,然後選擇一個項目:

    • 按一下移動所有節點。 對於每個節點,請透過從下拉式清單選擇現有資源或輸入新名稱來建立新資源,然後按一下繼續
    • 按一下取消註冊所有節點,勾選勾選方塊,然後按一下刪除叢集

    停用視訊網格

    停用視訊網格會移除將媒體保留在內部部署的會議的功能。 此外,所有使用視訊網格節點進行中的會議和未來的會議都託管在雲端中。 一旦停用,使用「視訊網格」的唯一方法就是從頭開始部署。

    準備工作

    在停用「視訊網格」之前,您將取消註冊所有「視訊網格」節點。

    1

    從 的客戶視圖中https://admin.webex.com,轉至服務>混合>檢視全部,選擇設定在視訊網格卡片上。

    2

    按一下停用。

    3

    查看叢集清單並閱讀對話方塊中的免責聲明。

    4

    勾選方塊以確認您了解此動作,然後按一下停用對話方塊上。

    5

    當您準備好停用您的視訊網格時,按一下停用服務

    停用會移除所有「視訊網格」節點和叢集。 已不再設定視訊網格。

    視訊網格節點註冊疑難排解

    本節包含您在將「視訊網格」節點註冊到Webex雲端期間可能遇到的錯誤,以及更正這些錯誤的建議步驟。

    無法解析網域

    若「視訊網格」節點上設定的DNS設定不正確,則會出現此訊息。

    登入「視訊網格」節點的主控台,並確保DNS設定正確。

    無法透過 SSL 使用埠 443 來連線至網站

    如果您的「視訊網格」節點無法連線至Webex雲端,則會出現此訊息。

    請確保您的網路允許「視訊網格」所需的連接埠連線。 有關詳細資訊,請參閱視訊網格使用的埠和通訊協定

    千眼與視訊網格之整合

    視訊網格平台現已與 千眼代理整合,使您能夠在整個混合數位生態系統中執行端對端監控。 此整合可讓您進行各種網路監控測試,開啟對 Proxy、閘道和路由器等區域的可見性。 可以縮小客戶網路基礎設施上任何位置的問題,並以更高的精確度進行診斷,從而提高部署的效率。

    整合 千眼的好處

    • 提供多種測驗類型供您選擇。 您可以為要監控的應用程式或資產設定一個或多個測試。
    • 可讓您設定特定於您的需求的測試臨界值。
    • 測驗結果可透過 千眼網路應用程式和 千眼API即時取得。
    • 更高的疑難排解可見性 – 客戶可以找出網路中問題的根源,從而縮短解決時間。

    為視訊網格啟用 千眼

    使用此流程為您的「視訊網格」部署啟用 千眼代理。

    1

    Control Hub ,按一下混合(在螢幕的左下角)。

    2

    按一下編輯設定位於視訊網格卡。

    3

    向下捲動至千眼整合。 預設情況下將停用此切換。 按一下切換以啟用它。

    4

    按一下千眼使用者設定檔,將開啟 千眼網路入口網站,使用管理員認證登入。

    5

    會顯示一個側面板,其中包含帳戶群組權杖

    6

    按一下檢視圖示,然後按一下複製


     

    若未按一下檢視權杖按鈕,將無法正確複製權杖。

    7

    回到 Control Hub 標籤,將權杖貼到代理權杖欄位。

    8

    按一下啟動,現在已為您的「視訊網格」部署啟用 千眼。

    下一步

      • 5 分鐘後,回到 千眼 網頁,按一下雲端和企業代理,然後按一下代理設定。 您應該能夠在下檢視列出為代理的所有節點企業代理。 若代理未顯示,請檢查 Control Hub 上的 千眼整合卡片是否有錯誤訊息。
      • 如果顯示錯誤訊息,請按一下切換,然後按一下停用。 重複上述步驟以啟用 千眼代理,確保在代理權杖欄位。

    使用 千眼配置測驗

    網路測試 – 代理至代理

    代理至代理網路測試可讓 千眼的使用者在受監控的路徑的兩端都有千眼代理,從而實現兩個方向中的一個或全部測試路徑: 源到目標或目標到源。 有關如何設定代理至代理測試的詳細資訊,請參閱代理對代理測試概觀

    一個範例測驗建立對話方塊如下所示。

    SIP伺服器測試

    SIP伺服器測試協助網路測量、BGP 資料收集,最重要的是針對基於SIP的VoIP基礎架構進行SIP服務可用性和效能測試。

    有關如何SIP伺服器測驗的詳細資訊,請參閱SIP伺服器測驗設定

    一個範例測驗建立對話方塊如下所示。

    RTP串流測試

    RTP串流測試會在充當VoIP使用者代理的兩個 千眼公司代理之間建立模擬語音資料串流。 RTP封包在一個或多個代理與目標代理之間傳送,使用UDP作為傳輸協議,以獲得平均意見分數 (MOS)、封包遺失、遺失、延遲和封包延遲變化 (PDV) 指標。 產生的指標是單向指標(來源到目標)。 RTP串流測試提供伺服器埠、通話持續時間、去抖動緩衝大小和編解碼器組態選項。

    如需有關RTP串流測試的詳細資訊,請參閱RTP串流測試設定

    一個範例測驗建立對話方塊如下所示。

    Webex HTTP 伺服器URL測試

    此測試會監視使用者在存取Webex時所連線的主登陸頁面。 一個範例測驗建立對話方塊如下所示。

    授權Webex DNS伺服器測試

    此測試用於確保您的Webex網域能夠在內部和外部正確解析。 使用 Enterprise Agent 時,請更新DNS伺服器欄位以使用您的內部名稱伺服器。 如果使用 Cloud Agents 進行外部可見性,請使用查找伺服器按鈕以自動填入授權外部名稱伺服器。 此範例顯示雲端代理正在解析 cisco.webex.com。 您將需要將其更新為您組織的網域。

    一個範例測驗建立對話方塊如下所示。

    從網路介面管理視訊網格節點

    在對已向雲端註冊的「視訊網格」節點進行任何網路變更之前,您必須使用 Control Hub 將其設定為維護模式。 如需更多資訊和要遵循的程序,請參閱將節點移入維護模式


     

    維護模式僅適用於準備節點關閉或重新啟動,因此您可以進行某些網路設定變更(DNS、 IP、FQDN)或準備硬體維護,例如更換 RAM、硬碟等。

    當節點處於維護模式時,不會進行升級。

    當您將節點設定為維護模式時,它會正常關閉通話服務(停止接受新通話,並等待最多 2 小時現有通話完成)。 正常關閉通話服務的目的是允許節點重新啟動或關閉,而不會導致通話中斷。

    如何存取「視訊網格」概觀

    您可以以下列任一方式開啟Web 介面:

    • 若您是完全管理員且已向雲端註冊節點,則可從 Control Hub 存取節點。

      從 的客戶視圖中https://admin.webex.com,轉至服務>混合。 低於資源在「視訊網格」卡片上,按一下檢視全部。 按一下叢集,然後按一下您要存取的節點。 按一下移至節點。

      只有您的 Webex 組織的完整管理員才能使用此功能。 其他管理員(包括合作夥伴和外部完整管理員)沒有用於視訊網格資源的轉至節點選項。

    • 在瀏覽器標籤中,導覽至 <IP address>/setup ,譬如, https://192.0.2.0/setup 。 輸入您為節點"安裝;設定"的管理員認證,然後按一下 登入

      如果管理員帳戶已被停用,則無法使用此方法。 請參閱「從網路 Interface 停用或重新啟用本端管理員帳戶」一節。

    概觀是預設頁面,它包含以下資訊:

    • 通話狀態- 提供透過節點進行中的通話數。

    • 節點詳細資料- 提供節點類型、軟體映像、軟體版本、作業系統版本、服務品質狀態及維護模式狀態。

    • 節點運行狀況- 提供使用情況資料(CPU、記憶體、磁碟)和服務狀態( Management Service、 傳訊 Service、 NTP同步)。

    • 網路設定- 提供網路資訊: 主機名稱、介面、 IP、閘道、 DNS、 NTP,以及是否啟用雙IP 。

    • 註冊詳細資料- 提供註冊狀態、組織名稱、組織ID、節點所屬的叢集,以及叢集 ID。

    • 雲端連線- 從節點到Webex雲端和第三方目標執行一系列測試,節點需要存取這些目標才能正常執行。

      • 執行三種類型的測驗: DNS解析度、伺服器回應時間和頻寬。


         
        • DNS測試驗證節點是否可以解析特定網域。 如果伺服器在 10 秒內沒有回應,這些測試會報告失敗。 如果回應時間在 1.5 到 10 秒之間,它們會顯示為「已通過」,並帶有橙色的「警告顏色」。 如果DNS回應時間長於 1.5 秒,則節點上的定期DNS檢查會產生警報。

        • 連線測試驗證節點是否可以連線至特定的 HTTPS URL並接收回應(代理或閘道錯誤以外的回應會被接受為連線的證據)。

        • 從概觀頁面執行的測試清單並非詳盡無遺,且不包含 Websocket 測試。

        • 如果通話流程無法完成 WebSocket 與雲端的連線或連線至通話相關服務,則節點會傳送警報。

      • 每個測驗旁會出現「通過」或「失敗」結果;您可以將滑鼠懸停在此文字上,以查看有關在執行測試時已檢查內容的更多資訊。

    如隨後的螢幕擷取畫面所示,如果節點產生任何警報,則警報通知也會顯示在側面板中。 這些通知會識別節點上的潛在問題,並就如何對這些問題進行疑難排解或解決方案提供建議。 若未產生警報,則不會出現通知面板。

    視訊網格節點網路介面中的概觀頁面範例

    從視訊網格節點網路介面配置網路設定

    如果您的網路拓撲變更,您可以使用每個「 Webex視訊網格」節點的Web 介面並在其中變更網路設定。 您可能會看到關於變更網路設定的警告,但您仍然可以儲存變更,以防在變更Webex視訊網格節點設定後變更網路。

    1

    開啟「 Webex視訊網格」節點介面。

    2

    轉至網路

    出現節點的目前網路設定。

    3

    變更下列設定:主機及網路設定根據需要:

    • 低於編輯主機名稱和網域,變更主機名稱網域值。

      如果 FQDN(主機名稱和網域)的格式不正確,則會顯示錯誤。

    • 低於網路模式啟用DHCP列出,但不支援DHCP 。 您必須設定靜態IP 位址、子網路遮罩和閘道。
    • 低於編輯網路設定,變更IP位址(適用於內部介面)、子網路遮罩,以及閘道(用作另一個網路存取點的網路節點)值。

       

      視訊網格節點必須具有內部IP 位址和可解析的DNS名稱。 節點IP 位址不能屬於保留供視訊網格節點內部使用的IP 位址範圍。 預設的保留IP 位址範圍是 172.17.42.0–172.17.42.63,您稍後可在診斷節點主控台中的功能表。 此IP 位址範圍適用於「視訊網格節點」內以及容納節點不同元件(例如SIP介面和媒體轉碼)的軟體容器之間的通訊。

    • 低於編輯DNS伺服器,變更處理將網域名稱轉換為數字IP位址的DNS 伺服器項目。 您最多可以輸入 4 個DNS伺服器。
    4

    按一下儲存主機和網路設定,在出現節點需要重新啟動的快顯之後,按一下儲存並重新開機

    在儲存期間,會在伺服器端驗證所有欄位。 出現的警告通常表示無法連線至伺服器或在查詢時未傳回有效的回應,例如,使用提供的DNS 伺服器位址無法解析 FQDN。 您可以透過忽略警告來選擇進行儲存,但呼叫將不起作用,除非 FQDN 可以解析為節點上設定的 DNS。 另一種可能的錯誤狀態是閘道位址與IP 位址不在同一個子網路中。 視訊網格節點重新啟動後,網路組態變更生效。

    5

    變更下列設定: NTP伺服器根據需要:

    • 低於編輯NTP伺服器,變更NTP 伺服器項目的值,這些項目在您的組織中用於將時間同步到節點。
    6

    按一下儲存NTP伺服器


     

    若您設定了多個NTP伺服器,則容錯移轉的民意調查間隔為 40 秒。

    如果NTP 伺服器是 FQDN 且無法解析,則會傳回一則警告。 如果NTP 伺服器FQDN 已解析,但無法查詢NTP時間的解析IP ,則會傳回一則警告。

    從視訊網格節點網路介面設定外部網路介面

    如果您的網路拓撲變更,您可以使用每個「 Webex視訊網格」節點的Web 介面並在其中變更網路設定。 您可能會看到關於變更網路設定的警告。 但是,您仍然可以儲存變更,以防在變更Webex視訊網格節點設定後變更網路。

    如果要在網路的 DMZ 中部署視訊網格節點,您可以設定外部網路介面,以便將企業(內部)流量與外部(外部)流量隔離。

    1

    開啟「 Webex視訊網格」節點介面。

    2

    轉至網路

    出現節點的目前網路設定。

    3

    按一下進階。

    4

    開啟啟用外部網路然後按一下確定以在節點上啟用外部IP 位址選項。

    5

    輸入外部IP位址外部子網路遮罩,以及外部閘道值。

    6

    按一下儲存外部網路設定

    7

    按一下儲存並重新開機以確認變更。

    節點會重新啟動以啟用雙IP 位址,然後自動設定基本的靜態路由規則。 這些規則確定進出私人類別IP 位址的流量使用內部介面;進出公共類別IP 位址的流量會使用外部介面。 稍後,您可以建立自己的路由規則,例如,如果您需要設定覆蓋並允許從內部介面存取外部網域。

    8

    如果有錯誤,請按一下確定以關閉錯誤對話方塊、修正錯誤,然後按一下儲存外部網路設定再次。

    下一步

    若要驗證內部和外部IP 位址組態,請執行從視訊網格節點網路介面執行 Ping

    • 測試外部目的地(例如 cisco.com);如果成功,結果會顯示目的地已從外部介面存取。

    • 測試內部IP 位址;如果成功,結果會顯示位址是從內部介面存取的。

    從視訊網格節點網路介面新增內部和外部路由規則

    在雙網路介面(NIC) 部署中,您可以透過為外部和內部介面新增使用者定義的路由規則來微調視訊網格節點的路由。 預設路由會新增至節點,但您可以存在例外情況 — 例如,需要透過內部介面存取的外部子網路或主機位址,或者需要從外部介面存取的內部子網路或主機位址。 根據需要執行下列步驟。

    準備工作

    若要設定路由規則,您必須先啟用並設定外部網路介面。
    1

    開啟「 Webex視訊網格」節點介面。

    2

    轉至網路

    出現節點的目前網路設定。 如果您已設定外部網路,則會出現「路由規則」標籤。

    3

    按一下路由規則標籤。

    第一次開啟此頁面時,預設系統路由規則會顯示在清單中。 預設情況下,所有內部流量都會透過內部介面,而外部流量則會透過外部介面。

    您可以在接下來的步驟中將手動覆蓋新增至這些規則。

    4

    若要新增規則,請按一下新增路由規則,然後選擇以下選項之一:。

    • 適用於網路類型,按一下內部,然後輸入要用於內部路由的外部子網路或主機IP 位址。
    • 適用於網路類型,按一下外部,然後輸入用於外部路由的內部子網路或主機IP 位址。
    5

    按一下新增路由規則

    新增每個規則時,它們會出現在路由規則清單中,分類為使用者定義的規則。

    6

    若要刪除一個或多個使用者定義的規則,請勾選規則左側欄中的勾選方塊,然後按一下刪除路由規則


     

    無法刪除預設路由,但您可以刪除您已設定的任何使用者定義的覆蓋。


     

    自訂路由規則可能會與其他路由發生衝突。 譬如,您可以定義凍結您與「視訊網格節點」介面的 SSH 連線的規則。 如果發生這種情況,請執行下列其中一個選項,然後移除或修改該路由規則:

    • 開啟與視訊網格節點的公用 IP位址 的 SSH 連線。

    • 透過 ESXi 主控台存取視訊網格節點

    從視訊網格節點網路介面配置容器網路

    視訊網格節點會保留一個子網路範圍供節點內部使用。 預設範圍是 172.17.42.0–172.17.42.63。 節點不會回應源自此範圍的任何外部至視訊網格節點流量。 您可能需要使用節點主控台來變更容器橋接器IP 位址,以避免與網路中的其他裝置衝突。

    1

    開啟「 Webex視訊網格」節點介面。

    2

    轉至網路

    出現節點的目前網路設定。

    3

    按一下進階。

    4

    變更下列屬性的值:容器IP位址容器子網路遮罩(根據需要),然後按一下儲存容器網路設定

    5

    按一下儲存並重新開機以確認變更。

    6

    如果有錯誤,請按一下確定以關閉錯誤對話方塊、修正錯誤,然後按一下儲存容器網路設定再次。

    設定網路介面 MTU 大小

    預設情況下,所有 Webex 視訊網格節點都已啟用路徑 MTU(即 PMTU)探索。 使用 PMTU,節點可以偵測到 MTU 問題並自動調整 MTU 大小。 當 PMTU 由於防火牆或網路問題而失敗時,節點可能會因封包大於 MTU 捨棄大小而導致與雲端之間的連線發生問題。 手動設定較低的 MTU 大小便可修正此問題。

    準備工作

    如果您已註冊節點,則必須先將節點設定為維護模式,然後才能變更 MTU 設定。

    1

    開啟「 Webex視訊網格」節點介面。

    2

    轉至網路

    出現節點的目前網路設定。

    3

    按一下進階。

    4

    「介面 MTU 設定」部分,在適用的欄位中輸入 1280 到 9000 位元之間的 MTU 值。

    如果您已啟用外部介面,則可以分別設定內部和外部介面 MTU 大小。

    節點會重新啟動以套用 MTU 變更。

    下一步

    如果您將節點置於維護模式來變更 MTU,請關閉維護模式。

    啟用或停用DNS快取

    如果對視訊網格節點的DNS回應通常花費的時間超過 750 毫秒,或者如果Cisco TAC建議,您可以啟用DNS快取。 開啟DNS快取功能,節點會在本地緩存DNS回應。 有了緩存,請求不太容易發生延遲或逾時,從而導致連線警報、通話中斷或通話品質問題。 使用 DNS 快取功能還可以減輕 DNS 基礎結構的負載。

    準備工作

    將節點移至維護模式。 當維護模式狀態為開啟(進行中的通話已完成或在等待期結束時已掛斷),您可以啟用或停用DNS快取。

    1

    開啟「 Webex視訊網格」節點介面。

    2

    轉至網路

    出現節點的目前網路設定。

    3

    按一下進階。

    4

    在DNS快取設定區段中,切換啟用DNS快取開啟或關閉。

    5

    在確認對話方塊中,按一下儲存並重新開機

    6

    節點重新啟動後,重新開啟Webex視訊網格節點介面,並在「概觀」頁面上確認連線檢查成功。

    啟用DNS快取時, DNS快取統計資料顯示以下統計資料:

    統計資料

    說明

    快取項目

    DNS快取伺服器儲存的先前DNS解析的數量

    快取命中

    自緩存重設以來,緩存在未查詢客戶DNS 伺服器的情況下處理來自視訊網格的DNS請求的次數。

    快取未命中

    自快取重設以來,客戶DNS 伺服器處理來自視訊網格而不是透過快取的DNS請求的次數。

    快取命中百分比

    來自視訊網格的DNS請求百分比,在不查詢客戶DNS 伺服器的情況下,快取處理。

    快取伺服器出埠DNS查詢

    視訊網格DNS快取伺服器針對客戶DNS伺服器執行的DNS查詢次數

    快取伺服器入埠DNS查詢

    視訊網格針對其內部DNS快取伺服器進行的DNS查詢次數

    出埠與入埠查詢比率

    視訊網格針對客戶DNS 伺服器進行的DNS查詢與視訊網格針對其內部DNS快取伺服器進行的查詢的比率

    每秒入站查詢數

    視訊網格每秒針對其內部DNS快取伺服器執行的平均DNS查詢數。

    每秒輸出的查詢數

    視訊網格每秒針對客戶DNS伺服器執行的平均DNS查詢數

    出埠DNS延遲 [時間範圍]

    視訊網格針對客戶DNS伺服器執行且回應時間落入所述時間範圍的DNS查詢的百分比

    使用清除DNS快取按鈕以在 TAC 請求時重設DNS快取。 清除DNS快取後,您會看到一個較高的出埠與入埠查詢比率當緩存補充時。 無需將節點置於維護模式即可清除緩存。

    下一步

    將節點移出維護模式。 然後在需要變更的任何其他節點上重複此工作。

    上傳安全憑證

    設定節點與外部伺服器(例如 syslog 伺服器)之間的信任關係。


     

    在叢集環境中,您必須在每個節點上分別安裝 CA 和伺服器憑證。

    1

    開啟「 Webex視訊網格」節點介面。

    2

    當與另一TLS(譬如系統記錄伺服器,我們推薦基於安全原因,您可以在「視訊網格」節點上使用 CA 簽署的憑證 ,而非節點的預設自我簽署憑證。 若要在「視訊網格」節點上建立並上傳憑證與金鑰對,請轉至伺服器憑證,並遵循下列步驟:

    1. 如果您需要認證提供者核發的憑證,請按一下建立憑證簽署請求。 填寫必填資訊(包括主體別名,這些 FQDN 必須包含一般名稱)。 然後,產生並下載CSR以將請求提交給提供者。 您可以建立多個客戶支援代表。 提供者返回憑證授權機構 (CA) 簽署的憑證。 (建立CSR支援代表步驟已產生私密金鑰。)


       

      一般名稱不是URL。 它不包含任何通訊協定(例如 http:// 或 https://)、通訊連接埠號碼或路徑名稱。 該 commonName X.509 憑證規格中的欄位在技術上代表一般名稱。 適用於 https://www.example.com ,正確的值是 example.com

    2. 如果您具有憑證和金鑰,請按一下上傳伺服器憑證(.crt 或 .pem 檔案) ,選擇憑證檔案,然後按一下上傳私密金鑰(.key 檔案)並輸入密碼(若有密碼)。

      產生CSR時,私密金鑰已就位。 僅當您不使用「建立CSR支援代表」步驟時,才需要上傳私密金鑰。

    3. 取得憑證後,轉至叢集中的第一個「視訊網格」節點,按一下安裝伺服器憑證,閱讀提示,按一下安裝,然後按一下確定

      向雲端註冊的「視訊網格」節點最多會等待 2 小時以待任何通話結束,並將自身置於暫時的非活躍狀態(停頓)。 一旦現有通話完成或經過 2 小時(以先到者為準),此節點即會完成憑證安裝。 當伺服器憑證安裝完成後會出現提示,您可以重新載入頁面以檢視新的憑證和金鑰項目。

    4. 按一下下載(憑證和金鑰檔案旁),以儲存一份本端副本。

      將檔案儲存在容易記住的位置,並在瀏覽器標籤中保持實例處於開啟狀態。

    5. 移至叢集中的第二個「視訊網格」節點,填寫複雜密碼,然後上傳私密金鑰檔案。 然後按一下上傳伺服器憑證然後選擇安裝伺服器憑證,閱讀提示,按一下安裝,然後按一下確定

    6. 在同一叢集中的每個其他「視訊網格」節點上重複這些步驟。

    3

    根據外部伺服器的CA 憑證的簽署方式選擇選項:

    • 如果伺服器的CA 憑證是由公認的組織(例如 DigiCert、GeoTrust 或 GlobalSign)簽署,則「視訊網格」節點將根據來自「視訊網格」節點的主機作業系統且會定期更新的根憑證清單信任它。 跳至步驟6
    • 若伺服器的CA 憑證由內部企業 CA根憑證簽署,則該授權的根憑證必須新增至「視訊網格」節點。 繼續執行下一步。
    4

    取得外部伺服器使用的憑證或憑證信任清單(CTL)。

    與「視訊網格」節點憑證一樣,將外部伺服器檔案儲存在容易記住的位置。

    5

    回到Webex視訊網格節點介面標籤,按一下信任儲存區和 Proxy ,然後選擇選項:

    • 若要安裝單一CA 憑證,請按一下上傳根憑證或最終實體憑證(.crt 或 .pem 檔案) ,然後從您的電腦中選擇憑證檔案,按一下將所有憑證安裝至信任儲存區,閱讀提示,按一下安裝,然後重新啟動節點。
    • 若要安裝憑證鏈結,請上傳根CA 憑證和中間CA 憑證,然後按一下將所有憑證安裝至信任儲存區,閱讀提示,然後按一下安裝

    向雲端註冊的「視訊網格」節點最多會等待 2 小時以待任何通話結束,並將自身置於暫時的非活躍狀態(停頓)。 若要安裝憑證,節點必須重新啟動,並且會自動安裝。 當憑證重新安裝在「視訊網格」節點上時,會出現提示,然後您可以重新載入頁面以檢視新的憑證。

    6

    在同一叢集中的每個其他「視訊網格」節點上重複憑證或憑證鏈結上傳。

    生成視訊網格記錄以尋求支援

    您可能會被指示直接傳送記錄至Cisco,您也可以自行下載記錄以附加到案例。 從Web 介面使用此程序來產生記錄,並將其傳送至Cisco或從任何視訊網格節點下載它們。 產生的記錄檔包含媒體記錄、系統記錄和容器記錄。 此套件提供有關Webex的連線、平台問題以及通話設定或媒體的有用資訊,以便Cisco能夠為您對「視訊網格」節點部署進行疑難排解。

    1

    開啟「 Webex視訊網格」節點介面。

    2

    轉至疑難排解,然後選擇傳送記錄

    • 按一下傳送記錄至Cisco以從節點產生日誌套件,並在一個步驟中將套件直接傳送至Cisco 。 您將看到一個狀態指示燈,該狀態指示器會隨著記錄的壓縮、壓縮和上傳而變更。
    • 按一下下載從節點產生長套件,您可以將其儲存在本地或稍後附加至案例。

    產生的記錄會歷史性地儲存在節點上,即使在重新啟動後也會保留在節點上。 上傳標識符會顯示在頁面上。 支援使用此值來識別您上傳的日誌。

    3

    當您立案或與Cisco TAC互動,包含上傳標識符值,以便您的支援工程師可以存取記錄。

    如果您直接將記錄提交給Cisco ,則不需要將記錄包上傳至 TAC 案例。

    下一步

    在將記錄上傳至Cisco或下載記錄時,您可以從同一個螢幕執行封包擷取。

    產生視訊網格封包擷取以提供支援

    您可以執行封包擷取(PCAP) 並將其提交給Cisco進行進一步分析。 封包擷取會拍攝透過節點網路介面的資料封包的快照。 擷取並提交封包後, Cisco可以分析提交的擷取,並協助對「視訊網格節點部署」進行疑難排解。

    準備工作


     

    封包擷取功能僅適用於除錯目的。 若您在託管進行中通話的實時「視訊網格」節點上執行封包擷取擷取,則封包擷取可能會影響節點的效能,且產生的檔案可能會被覆寫。 這會導致擷取的資料遺失。 我們建議您僅在非高峰時段或節點上的通話計數小於 3 時執行封包擷取。

    1

    開啟「 Webex視訊網格」節點介面。

    2

    轉至疑難排解

    您可以同時開始封包擷取和上傳記錄。

    3

    (可選)在封包擷取部分中,您可以將擷取限制為特定介面上的封包、按進出特定主機的封包篩選,或按一個或多個連接埠上的封包篩選。

    4

    若要開始該過程,請開啟開始封包擷取設定。

    5

    完成後,關閉開始封包擷取設定。

    6

    選擇一個:

    • 按一下將 PCAP 傳送至Cisco以將封包擷取從節點直接傳送至Cisco。 您將看到一個狀態指示燈,該狀態指示器會隨著封包擷取的上傳而變更。
    • 按一下下載以儲存來自節點的封包擷取的本端副本。 您可以稍後將其附加到案例。

    上傳套件擷取之後,頁面上會顯示上傳標識符。 支援使用此值來識別您上傳的封包擷取。 封包擷取的最大大小為 2 GB。

    7

    當您立案或與Cisco TAC互動,包括上傳標識符值,以便您的支援工程師可以存取封包擷取。

    從視訊網格節點網路介面執行 Ping

    您可以從「視訊網格」節點Web 介面執行 ping。 此步驟會測試您輸入的目的地,並查看「視訊網格」節點是否可以到達該目的地。

    1

    開啟「 Webex視訊網格」節點介面。

    2

    轉至疑難排解,捲動至Ping ,然後在 中輸入您要測試的目的地位址FQDN 或IP位址欄位下使用 Ping 測試連線

    3

    按一下Ping

    此測試會執行,並且您將看到 ping 成功或失敗訊息。 該測試沒有逾時限制。 如果您收到失敗消息或測試無限期執行,請檢查您輸入的目標值和網路設定。

    從視訊網格網路介面執行追踪路由

    您可以從「視訊網格」節點Web 介面執行路徑追踪。 此步驟顯示封包從節點到您輸入的目的地的路由。 檢視路徑追踪資訊可幫助您確定特定連線的可能原因,並可協助您識別問題。

    1

    開啟「 Webex視訊網格」節點介面。

    2

    轉至疑難排解,捲動至路徑追踪,然後在 中輸入您要測試的目的地位址FQDN 或IP位址欄位下追踪路由至主機

    測試執行,您將看到追踪路由成功或失敗訊息。 測驗在 16 秒時逾時。 如果您收到失敗或測驗逾時,請檢查您輸入的目的地值和網路設定。

    從視訊網格節點網路介面檢查NTP伺服器

    您可以輸入網路時間通訊協定 ( NTP ) 伺服器的 FQDN 或IP 位址,以確認「視訊網格」節點可以存取伺服器。 如果您發現時間同步問題並想要排除NTP 伺服器的可及性,此測試非常有用。

    1

    開啟「 Webex視訊網格」節點介面。

    2

    轉至疑難排解,捲動至檢查NTP伺服器,然後在 中輸入您要測試的目的地位址FQDN 或IP位址欄位下檢視 SNTP 查詢回應

    測試執行,您將看到查詢成功或失敗訊息。 該測試沒有逾時限制。 如果您收到失敗消息或測試無限期執行,請檢查您輸入的目標值和網路設定。

    識別網路介面中的反射程式工具的連接埠問題

    反射器工具(視訊網格節點上的伺服器與用戶端的組合)用於驗證所需的TCP/ UDP埠是否已從視訊網格節點開啟。

    準備工作

    • 從以下位置下載反射程式工具用戶端(Python 指令檔)的副本:https://github.com/CiscoDevNet/webex-video-mesh-reflector-client

    • 為了讓指令檔正常運作,請確保您在您的環境中執行 Python 2.7.10 或更高版本。

    • 目前,此工具支援視訊網格節點的SIP端點以及叢集內驗證。

    1

    從 的客戶視圖中https://admin.webex.com,請執行下列動作,為「視訊網格節點」啟用維護節點這些指示

    2

    等待節點在 Control Hub 中顯示「準備好維護」狀態。

    3

    開啟「 Webex視訊網格」節點介面。

    如需相關指示,請參閱從網路介面管理視訊網格節點

    4

    捲動至反射器工具,然後啟動TCP反射程式伺服器UDP反射程式伺服器,取決於您想要使用的通訊協定。

    5

    按一下啟動反射程式伺服器,然後等待伺服器成功啟動。

    當伺服器啟動時,您會看到一條通知。

    6

    從您希望「視訊網格」節點存取的網路上的系統(譬如PC)中,使用以下指令執行指令檔:

    $ python <local_path_to_client_script>/reflectorClient.py --ip <ip address of the server> --protocol <tcp or udp>

    在執行結束時,如果所有必要的連接埠均已開啟,則用戶端會顯示成功訊息:

    如果任何必要的連接埠未開啟,用戶端會顯示失敗訊息:

    7

    解決防火牆上的任何通訊埠問題,然後重新執行上述步驟。

    8

    使用以下方式執行用戶端 --help 以取得更多詳細資訊。

    從視訊網格節點網路介面啟用除錯使用者帳戶

    如果Cisco TAC需要存取Webex視訊網格節點,您可以暫時啟用除錯使用者帳戶,以便支援人員執行進一步的疑難排解。

    1

    開啟「 Webex視訊網格」節點介面。

    2

    轉至疑難排解,然後在啟用除錯使用者設定。

    會出現一個加密的複雜密碼,您可以將其提供給Cisco TAC。

    3

    複製密碼,將其貼在支援報修單中或直接貼給支援工程師,然後按一下確定當您已儲存時。

    調試使用者帳戶的有效期為 3 天,在此之後它會到期。

    下一步

    如果您返回到疑難排解頁面,然後關閉啟用除錯使用者設定。

    從網路介面將視訊網格節點原廠設定

    作為取消註冊清理的一部分,您可以從Web 介面將「視訊網格節點」重設為重設成出廠預設值。 此步驟會移除您在節點處於活動狀態時放置的任何設定,但不會移除虛擬機器項目。 稍後,您可能需要將此節點重新註冊為您從頭開始建立的另一個叢集的一部分。

    準備工作

    您必須使用 Control Hub 來從已在 Control Hub 註冊的叢集中取消註冊「視訊網格」節點。

    1

    開啟「 Webex視訊網格」節點介面。

    2

    轉至疑難排解,捲動至重設成出廠預設值,然後按一下重設節點

    3

    確保您了解出現的警告提示中的資訊,然後按一下重設並重新開機

    節點在恢復原廠設定後會自動重新啟動。

    從網路 Interface 停用或重新啟用本端管理員帳戶

    安裝Webex視訊網格節點時,您最初會使用使用者名稱「admin」的內建本端帳戶來登入。 當您將節點註冊到Webex雲端后,您可以使用Webex組織管理憑證從 Control Hub 管理您的視訊網格節點。 這樣,適用於 Control Hub 的管理員帳戶原則和管理程序也適用於您的「視訊網格」節點。 為了進一步控制,您可以停用內建的「管理員」帳戶,以便 Control Hub 處理所有管理員驗證和管理。

    在您向雲端註冊節點後使用以下步驟來停用(或稍後重新啟用)管理員使用者帳戶。 停用管理員帳戶時,您必須使用 Control Hub 才能存取節點Web 介面。


     

    只有您的 Webex 組織的完整管理員才能使用此功能。 其他管理員(包括合作夥伴和外部完整管理員)沒有用於視訊網格資源的轉至節點選項。

    1

    從 的客戶視圖中https://admin.webex.com,轉至服務>混合

    2

    低於資源在「視訊網格」卡片上,按一下檢視全部

    3

    按一下叢集,然後按一下您要存取的節點。 按一下轉至節點

    4

    轉至管理

    5

    切換啟用管理員使用者登入關閉以停用帳戶,或開啟以重新啟用帳戶。


     

    在您向雲端註冊節點之前,您無法停用管理員帳戶。

    6

    在確認螢幕上,按一下停用啟用以完成變更。

    一旦停用管理員使用者,您將無法透過 WebUI 或從 SSH 啟動的 CLI登入「視訊網格」節點。 但是,您可以使用管理使用者憑證透過從 VMware SX 主控台啟動的 CLI 進行登入。

    從網路介面變更管理員密碼

    使用此流程可透過使用Web 介面變更Webex視訊網格節點的管理員密碼(密碼)。

    1

    開啟「 Webex視訊網格」節點介面。

    2

    轉至管理,然後在變更複雜密碼,按一下變更

    3

    輸入目前的複雜密碼,然後在兩者中輸入新的複雜密碼值新密碼確認新密碼

    4

    按一下儲存複雜密碼

    即會顯示「密碼已變更」訊息,並且隨後回到登入螢幕。

    5

    使用新的管理員登入與密碼來登入。

    從網路介面變更密碼到期間隔

    使用此流程可透過使用Web 介面,將預設密碼到期時間間隔 90 天 。 當間隔結束時,系統會在您登入「視訊網格」節點時提示您輸入新密碼。

    1

    開啟「 Webex視訊網格」節點介面。

    2

    轉至管理,然後在變更複雜密碼到期,請輸入到期間隔(天) (最多 365 天),然後按一下儲存複雜密碼到期間隔

    出現成功螢幕,然後您可以按一下確定完成。

    管理頁面還會顯示最後一次變更密碼的日期以及下次密碼過期的時間。

    將外部記錄設定為 Syslog 伺服器

    如果您有 syslog 伺服器,則您可以將「 Webex視訊網格」節點設定為記錄到外部伺服器的稽核追踪資訊,例如:

    • 管理員登入的相關詳細資料

    • 組態變更(包括開啟或關閉維護模式)

    • 軟體更新

    節點會聚集記錄(若有),並每隔十分鐘將其傳送至伺服器。

    1

    開啟「 Webex視訊網格」節點介面。

    2

    轉至管理

    3

    旁邊的外部日誌記錄,開啟啟用外部日誌記錄

    4

    適用於Syslog 伺服器詳細資料,輸入主機IP 位址或完整網域名稱和 syslog 通訊埠。

    如果節點無法從DNS伺服器,請使用IP 位址主持人欄位。

    5

    選擇通訊協定— UDP或TCP。

    若要使用TLS加密,請選擇TCP然後開啟啟用TLS 。 確保您還上傳並安裝了節點與 syslog 伺服器之間的TLS通訊所需的安全憑證。 若未安裝憑證,節點會預設使用其自我簽署憑證。 如需相關說明,請參閱上傳安全憑證

    6

    按一下儲存外部日誌記錄組態

    記錄訊息的內容遵循以下格式: 優先時間戳記主機名稱標籤訊息

    屬性

    說明

    優先權

    根據以下公式,該值一律為 131: 優先級 =(設施代碼 * 8)+ 嚴重性。

    「local0」的設施代碼為 16。 「通知」的嚴重性為 3 級。

    時間戳記

    時間戳記格式為「Mmm dd hh:mm:ss」。

    主機名稱

    「視訊網格」節點的主機名稱。

    標籤

    該值一律為 syslogAuditMsg。

    訊息

    訊息是至少 1KB 的 JSON 字串。 其大小取決於這 10 分鐘間隔內的聚集事件數。

    這是訊息範例:

    {
      "events": [
        {
          "event": "{\hostname\": \"test-machine\", \"event_type\": \"login_success\",
           \"event_category\": \"node_events\", \"source\": \"mgmt\", \"session_data\":
           {\"session_id\": \"j02wH5uFTKB22SqdYCrzPrqDWkXIAKCz\", \"referer\":
           \"https://IP address/signIn.html?%2Fsetup\", \"url\":
           \"https://IP address/api/v1/auth/signIn\", \"user_name\": \"admin\",
           \"remote_address\": \"IP address\", \"user_agent\": \"Mozilla/5.0
           (Macintosh; Intel Mac OS X 10_15_7) AppleWebKit/537.36 (KHTML, like Gecko)
           Chrome/87.0.4280.67 Safari/537.36\"}, \"event_data\": {\"type\": \"Conf_UI\"},
           \"boot_id\": \"6738705b-3ae3-4978-8502-13b74983e999\", \"timestamp\":
           \"2020-12-07 22:40:27 (UTC)\", \"uptime\": 358416.23, \"description\":
           \"Log in to Console or Web UI successful\"}"
        },
        {
          "event": "{\hostname\": \"test-machine\", \"event_type\":
           \"software_update_completed\", \"event_category\": \"node_events\", \"source\":
           \"mgmt\", \"event_data\": {\"release_tag\": \"2020.12.04.2332m\"}, \"boot_id\":
           \"37a8d17a-69d8-4b8c-809d-3265aec56b53\", \"timestamp\":
           \"2020-12-07 22:17:59 (UTC)\", \"uptime\": 137.61, \"description\":
           \"Completed software update\"}"
        }
      ]
    }
  • 視訊網格警報的 Webhook

    視訊網格支援 Webhook 警示,可讓組織管理員接收特定事件的警示。 管理員可以選擇接收通話溢位和通話重新導向等事件的通知,最大限度減少登入 Control Hub 以監控其部署的需要。 這是透過建立 Webhook 訂閱來實現的,其中管理員提供了目標URL ,警示將傳送至該目標 URL。 將 Webhook 用於警示還允許在不使用關聯的開發人員 API 的情況下監控參數。

    可透過 Webhook 監控下列事件類型:

    • 叢集通話重新導向– 從特定叢集重新導向的通話。

    • 組織呼叫溢位– 組織對雲端的通話溢位總數。

    建立 Webhook 訂閱

    1

    登入Cisco Webex開發人員使用管理員認證的入口網站。

    2

    在開發人員入口網站上,按一下文件。

    3

    從左側的捲動列中,向下捲動並按一下完整API參考

    4

    在下面展開的選項中,向下捲動,然後按一下Webhook > 建立 Webhook。

    5

    輸入以下參數以建立訂閱:

    • 名稱: 範例 – 視訊網格 Webhook 警示

    • 目標 URL : 範例 - https://10.1.1.1/webhooks

    • 資源: 視訊網格警示

    • 活動: 已觸發

    • 擁有者: 組織


     

    在目標Url 參數中輸入的URL必須可以透過網際網路存取,並且具有設定為接受Webex Webhook 傳送的 POST 請求的伺服器。

    使用開發人員 API 設定臨界值組態

    您可以使用視訊網格開發人員 API 為事件(組織呼叫溢位和叢集呼叫重新導向)設定臨界值。 您可以設定閾值的百分比值,超過該百分比值將觸發 Webhook 警示。 例如,如果組織通話溢位的臨界值設定為 20,則當超過 20% 的通話溢位至雲端時,將會傳送警示。

    一組 4 個 API 可用於在Cisco Webex Developer 入口網站中設定和更新臨界值,如下所示:

    • 列出事件臨界值組態

    • 獲取活動臨界值組態

    • 更新事件臨界值組態

    • 重設活動臨界值組態

    API 可在下列網址獲得https://developer.webex.com/docs/api/v1/video-mesh

    情境 1 - 設定組織通話的臨界值時溢位

    1

    按一下列出事件臨界值組態API。

    2

    設定 eventscope組織架構並按一下> 執行

    3

    您將收到與如下所示類似的回應。

    {
    "eventName": "orgCallsOverflowed",
    "eventThresholdId":
    "Y2lzY29zcGFyazovL3VzL0VWRU5ULzQyN2U5ZTk2LTczYTctNDYwYS04MGZhLTcyNWU4MWE2MDg3ZjowM2ZkYjkzZC1jNTllLT
    QzMjQtODIwNS1lNDIyYzA3NGQ5Mzg",
    "eventScope": "ORG",
    "entityId":
    "Y2lzY29zcGFyazovL3VzL09SR0FOSVpBVElPTi8yYzNjOWY5NS03M2Q5LTQ0NjAtYTY2OC0wNDcxNjJmZjFiYWQ",
    "thresholdConfig": {
    "minThreshold": 10,
    "defaultMinThreshold": 10
    }
    4

    複製 中的值 "eventThresholdId" 欄位中將會提供空回應。 這是將用於更新和取得臨界值的活動臨界值ID 。

    5

    將值貼上 "eventThresholdId" 移除如下所示的 JSON 結構的欄位,並複制整個 JSON 結構。

    [
    {
    "eventThresholdId":
    "Y2lzY29zcGFyazovL3VzL0VWRU5UL2E3YmM3ODE2LWU3YTAtNDk0Zi1iZDZhLTRhMGIyNWY2OGFhNjoyNWE3ODY1Yi0yYjQ3
    LTM4M2YtYWI3YS00MzYxY2ExN2FiOTI",
    "thresholdConfig": {
    "minThreshold": 5
    }
    }
    6

    按一下更新事件臨界值組態API。

    7

    將 JSON 結構貼入更新事件臨界值組態API。

    8

    設定 “minThreshold” 將值更改為您要設定的新臨界值。

    9

     

    您可以在 JSON 結構中將多個活動臨界值 ID 輸入為逗號分隔值,從而針對多個活動臨界值 ID 執行此操作。

    按一下執行,您的臨界值組織呼叫溢位將設定為新值。

    下一步

    若您要檢視已為特定活動臨界值ID設定的臨界值,

    • 按一下獲取活動臨界值組態API。

    • 將活動臨界值ID貼到API的標頭上,按一下執行

    • 預設最小臨界值和設定的臨界值將顯示在回應中。

    情境 2 - 設定已重新導向的叢集通話的臨界值

    1

    按一下列出事件臨界值組態API。

    2

    設定 eventscope叢集並按一下> 執行

    3

    回應將列出組織中所有叢集的設定。

    4

     
    您可以透過填入來接收特定叢集的設定 clusterID 參數。

    複製 中的值 "eventThresholdId" 要更新其值的叢集的欄位。 這是將用於更新和取得臨界值的活動臨界值ID 。

    5

    將值貼上 "eventThresholdId" 移除如下所示的 JSON 結構的欄位,並複制整個 JSON 結構。

    [
    {
    "eventThresholdId":
    "Y2lzY29zcGFyazovL3VzL0VWRU5UL2E3YmM3ODE2LWU3YTAtNDk0Zi1iZDZhLTRhMGIyNWY2OGFhNjoyNWE3ODY1Yi0yYjQ3
    LTM4M2YtYWI3YS00MzYxY2ExN2FiOTI",
    "thresholdConfig": {
    "minThreshold": 5
    }
    }
    ]
    6

    按一下更新事件臨界值組態API。

    7

    將 JSON 結構貼入更新事件臨界值組態API。

    8

    設定 “minThreshold” 將值更改為您要設定的新臨界值。

    9

     

    您可以在 JSON 結構中將多個活動臨界值 ID 輸入為逗號分隔值,從而針對多個活動臨界值 ID 執行此操作。

    按一下執行,您的臨界值重新導向的叢集呼叫將設定為新值。

    下一步

    若您要檢視已為特定活動臨界值ID設定的臨界值,

    • 按一下獲取活動臨界值組態API。

    • 將活動臨界值ID貼到API的標頭上,按一下執行

    • 預設最小臨界值和設定的臨界值將顯示在回應中。

    情境 3 - 重設臨界值

    1

    按一下重設活動臨界值組態API。

    2

    複製叢集或組織的活動臨界值ID ,並將其貼在 "eventThresholdId" 如下 JSON 結構的欄位。

    {
    "eventThresholdIds": [
    "Y2lzY29zcGFyazovL3VzL0VWRU5ULzQyN2U5ZTk2LTczYTctNDYwYS04MGZhLTcyNWU4MWE2MDg3Zjo2YzJhZGRmMS0wYjAz
    LTRiZWEtYjIxYy0xYzFjYzdiY2UwOWQ"
    ]
    }
    3

    在本文中貼上 JSON 結構,然後按一下執行

    4

     

    您可以透過在 JSON 結構中將多個活動臨界值 ID 輸入為逗號分隔值來重設多個活動臨界值 ID 的臨界值。

    臨界值將設定為預設最小值。

    附錄

    視訊網格節點演示軟體

    僅將「視訊網格節點」演示軟體用於基本演示目的。 請勿將演示節點新增至現有的生產叢集。 示範叢集接受的通話數少於生產叢集,而且示範叢集會在向雲端註冊 90 天后過期。


     
    • Cisco TAC不支援「視訊網格節點」演示軟體。

    • 您無法將「視訊網格節點」演示軟體升級至完整生產軟體版本。

    從以下位置下載演示軟體映像:這個鏈結

    規格

    請參閱視訊網格節點軟體的系統和平台需求查看「視訊網格節點」軟體的基於規格的設定。

    演示軟體支援單一網路介面或雙網路介面。

    容量

    我們不測試演示映像的容量。 您只應使用它來測試基本的會議場景。 請參閱以下使用案例以尋求指導。

    視訊網格節點演示軟體的使用案例

    媒體固定至內部部署
    • 使用示範軟體來部署和設定節點。

    • 執行包括下列參加者的會議: Webex應用程式參加者、 Webex端點參加者和Cisco Webex Board。

    • 會議結束後,從 的客戶視圖中https://admin.webex.com,轉至分析以存取「視訊網格」報告。 在報告中,您可以看到媒體保留在內部部署中。

    含有雲端和內部部署參加者的會議
    • 執行另一個 Webex 參加者的會議,其中一個Webex參加者在內部部署,一個在雲端中。

    • 請注意,所有參加者都可以無縫加入和參加會議。

    從主控台管理視訊網格節點

    在對已向雲端註冊的「視訊網格」節點進行任何網路變更之前,您必須使用 Control Hub 將其設定為維護模式。 如需更多資訊和要遵循的程序,請參閱將節點移入維護模式


     

    維護模式僅適用於準備節點關閉或重新啟動,因此您可以進行某些網路設定變更(DNS、 IP、FQDN)或準備硬體維護,例如更換 RAM、硬碟等。

    當節點處於維護模式時,不會進行升級。

    當您將節點設定為維護模式時,它會正常關閉通話服務(停止接受新通話,並等待最多 2 小時現有通話完成)。 正常關閉通話服務的目的是允許節點重新啟動或關閉,而不會導致通話中斷。

    在主控台中變更視訊網格節點網路設定

    如果您的網路拓撲變更,您必須為每個「視訊網格」節點開啟主控台介面,並在其中變更網路設定。 您可能會看到關於變更網路設定的警告,但您仍然可以儲存變更,以防在變更「視訊網格」節點設定後變更網路。

    1

    透過 VMware vSphere 用戶端開啟節點主控台介面,然後使用管理員認證進行登入。

    首次設定網路設定後,如果可以連線至視訊網格,則您可以透過安全外殼 (SSH) 存取節點介面。

    2

    從「視訊網格節點」主控台的主功能表表中,選擇 選項2 編輯設定然後按一下選取

    3

    閱讀通話將在「視訊網格節點 」上結束的提示,然後按一下

    4

    按一下靜態的,輸入IP 位址對於內部介面,遮罩閘道,以及DNS網路的值。

    • 視訊網格節點必須具有內部IP 位址和可解析的DNS名稱。 節點IP 位址不能屬於保留供視訊網格節點內部使用的IP 位址範圍。 預設的保留IP 位址範圍是 172.17.42.0–172.17.42.63,可在診斷功能表。 此IP 位址範圍適用於「視訊網格節點」內以及容納節點不同元件(例如SIP介面和媒體轉碼)的軟體容器之間的通訊。

    • 將所有節點部署在相同的子網路或VLAN上,以便可以從用戶端在網路中駐留的任何位置存取叢集中的所有節點。

    • 對於雙 網卡 DMZ 部署,您可以在儲存內部網路組態設定並重新啟動節點之後,在下一個程序中設定外部IP 位址。

    5

    輸入您組織的NTP 伺服器或另一可在您的組織中使用的外部NTP 伺服器。

    設定NTP 伺服器並儲存網路設定後,您可以遵循中的步驟。從主控台檢查視訊網格節點的運行狀況以驗證時間是否已透過指定的NTP伺服器正確同步。


     

    若您設定了多個NTP伺服器,則容錯移轉的民意調查間隔為 40 秒。

    6

    (可選)視需要變更主機名稱或網域。


     
    • 若要確保成功註冊至雲端,請在為視訊網格節點設定的主機名稱中僅使用小寫字元。 目前不支援大寫。

    • 使用或設定 FQDN 或主機名稱時,您還必須輸入有效的可解析網域。 FQDN 的總長度不得超過 64 個字元。

    7

    按一下 儲存 ,然後按一下 儲存變更並重新啟動

    儲存期間,如果您提供網域,則會執行 DNS 驗證。 如果無法使用提供的 DNS 伺服器位址來解析 FQDN(主機名稱和網域),則會顯示警告。 您可以透過忽略警告來選擇儲存,但在 FQDN 可以解析為節點上設定的DNS之前,呼叫將無法進行。 視訊網格節點重新啟動後,網路組態變更生效。

    變更視訊網格節點的管理員密碼

    使用此流程在節點的主控台中為「視訊網格」節點變更管理員密碼。

    1

    透過 VMware vSphere 用戶端或 SSH 開啟節點主控台介面,進入可連線的IP 位址,然後使用管理員憑證登入。

    2

    開啟並登入「視訊網格」節點所對應的VM的 VMware ESXi 主控台。

    3

    在主功能表中,選擇選項 3 管理管理員密碼,然後選擇 1 變更管理員密碼,然後按一下 Enter 鍵。

    4

    閱讀密碼已過期頁面上的資訊,按一下 Enter 鍵,然後在密碼過期訊息之後再次按一下 Enter 鍵。

    5

    Enter 鍵。

    6

    登出主控台後,回到登入螢幕,然後使用過期的管理員登入和密碼進行登入。

    系統會提示您變更密碼。
    7

    對於舊密碼,請輸入現行密碼,然後按 Enter 鍵。

    8

    對於新密碼,輸入新密碼,然後按 Enter 鍵。

    9

    對於重新輸入新密碼,請重新輸入新密碼,然後按 Enter 鍵。

    即會顯示「密碼已變更」訊息,並且隨後回到登入螢幕。
    10

    使用新的管理員登入與密碼來登入。

    從視訊網格節點主控台執行 Ping

    您可以從「視訊網格」節點主控台介面執行 ping。 此步驟會測試您輸入的目的地,並查看「視訊網格」節點是否可以到達該目的地。

    1

    透過 VMware vSphere 用戶端或 SSH 開啟節點主控台介面,進入可連線的IP 位址,然後使用管理員憑證登入。

    2

    從「視訊網格」節點主控台,轉至4 診斷,然後選擇Ping

    3

    ping欄位中,輸入要測試的目的地位址(例如 IP 位址或主機名稱),然後按一下確定

    此測試會執行,並且您將看到 ping 成功或失敗訊息。 如果您收到失敗訊息,請檢查您輸入的目的地值及您的網路設定。

    透過主控台啟用除錯使用者帳戶

    如果支援需要存取「視訊網格」節點,您可以使用主控台介面暫時啟用除錯使用者帳戶,以便支援可以在您的節點上執行進一步的疑難排解。

    1

    透過 VMware vSphere 用戶端或 SSH 開啟節點主控台介面,進入可連線的IP 位址,然後使用管理員憑證登入。

    2

    從「視訊網格」節點主控台,轉至4 診斷,選擇2 啟用除錯使用者帳戶,在提示後,按一下

    3

    在出現提示您已成功建立偵錯使用者帳戶的訊息後,按一下確定以顯示已加密的密碼。

    您將傳送已加密的密碼至支援人員。 他們使用此臨時帳戶和解密的複雜密碼來安全地存取您的「視訊網格」節點以進行疑難排解。 此帳戶會在 3 天後過期,或者您可以在完成支援工作後停用此帳戶。

    4

    選取已加密資料的開始和結束日期,然後在您要傳送給支援人員的支援報修單或電子郵件中複製並貼上資料。

    5

    當您將此資訊傳送給支援之後,請返回「視訊網格」節點主控台並按任意鍵以返回主功能表表 。

    下一步

    該帳戶將在 3 天后到期,但是當支援人員指出已完成節點上的疑難排解時,您可以返回「視訊網格」節點主控台,轉至4 診斷,然後選擇3 停用除錯使用者帳戶以在帳戶過期之前停用該帳戶。

    從視訊網格節點主控台傳送記錄

    您可能會被指示直接或透過安全複製 (SCP) 將記錄傳送至Cisco 。 使用此流程可直接從您向雲端註冊的任何「視訊網格」節點傳送記錄。

    1

    透過 VMware vSphere 用戶端或 SSH 開啟節點主控台介面,進入可連線的IP 位址,然後使用管理員憑證登入。

    2

    在主要功能表中,按一下選項 4 診斷,然後按 Enter 鍵。

    3

    按一下 4 匯出記錄檔,需要時提供意見回饋,然後按下一步

    4

    選取選項:

    • 使用 SCP 傳送記錄,確認記錄的匯出,輸入 SCP 詳細資料 (主持人使用者名稱,以及Dest_資料夾),然後按一下確定
    • 傳送記錄至 Cisco,然後確認匯出記錄。
    5

    選擇確定以返回「視訊網格」節點主功能表表 。

    6

    (選用)選擇5 檢查傳送至Cisco的日誌檔的狀態若您將記錄傳送至Cisco。

    下一步


     

    在您傳送記錄之後,我們建議您直接從Webex應用程式傳送意見回饋,以便您的支援聯絡人擁有協助您所需的所有資訊。

    從主控台檢查視訊網格節點的運行狀況

    您可以直接從「視訊網格」節點本身檢視節點運行狀況。 結果供參考,但可以協助進行疑難排解步驟 — 比方說,如果 NTP 同步不起作用,您可以檢查網路設定中的 NTP 伺服器值。

    1

    透過 VMware vSphere 用戶端或 SSH 開啟節點主控台介面,進入可連線的IP 位址,然後使用管理員憑證登入。

    2

    從「視訊網格」節點主控台,轉至4 診斷,然後選擇6 檢查節點運行狀況以檢視關於節點的下列資訊:

    • 管理服務容器
    • ETCD(在叢集之間可靠儲存資料的索引鍵值儲存庫)
    • NTP 已同步
    • 磁碟空間(可用/已用%)
    • 記憶體(可用/已用%)

    在視訊網格節點上設定容器網路

    視訊網格節點會保留一個子網路範圍供節點內部使用。 預設範圍是 172.17.42.0–172.17.42.63。 節點不會回應源自此範圍的任何外部至視訊網格節點流量。 您可能需要使用節點主控台來變更容器橋接器IP 位址,以避免與網路中的其他裝置衝突。

    1

    透過 VMware vSphere 用戶端或 SSH 開啟節點主控台介面,進入可連線的IP 位址,然後使用管理員憑證登入。

    2

    從「視訊網格」節點主控台的主功能表表中,轉至4 診斷,然後選擇7 設定容器網路。 在系統發出警告,陳述使用中通話將在節點上結束後,按一下

    3

    根據需要,變更容器橋接器 IP網路遮罩的值,然後按一下儲存

    您將看到一個螢幕,其中顯示容器網路資訊,包括為「視訊網格」節點上的內部操作保留的IP 位址範圍。

    4

    按一下確定

    使用主控台中的反射程式工具識別連接埠問題

    反射器工具(視訊網格節點上的伺服器與用戶端的組合)用於驗證所需的TCP/ UDP埠是否已從視訊網格節點開啟。

    準備工作

    • 下載一份反射器工具用戶端(Python 指令檔)然後將檔案解壓縮到容易找到的位置。 zip 檔案包含指令檔和自述檔案。

    • 為了讓指令檔正常運作,請確保您在您的環境中執行 Python 2.7.10 或更高版本。

    • 目前,此工具支援視訊網格節點的SIP端點以及叢集內驗證。

    1

    從 的客戶視圖中https://admin.webex.com,請執行下列動作,為「視訊網格節點」啟用維護節點這些指示

    2

    等待節點在 Control Hub 中顯示「準備好維護」狀態。

    3

    透過 VMware vSphere 用戶端或 SSH 開啟節點主控台介面,進入可連線的IP 位址,然後使用管理員憑證登入。

    4

    從「視訊網格節點」介面中,轉至診斷 > 反射程式伺服器 > TCP或 (UDP) 的反射程式伺服器。 為TCP或UDP啟動伺服器。

    5

    捲動至反射器工具,然後啟動TCP反射程式伺服器UDP反射程式伺服器,取決於您想要使用的通訊協定。

    6

    按一下啟動反射程式伺服器,然後等待伺服器成功啟動。

    當伺服器啟動時,您會看到一條通知。

    7

    從您希望「視訊網格」節點存取的網路上的系統(譬如PC)中,使用以下指令執行指令檔:

    $ python <local_path_to_client_script>/reflectorClient.py --ip <ip address of the server> --protocol <tcp or udp>

    在執行結束時,如果所有必要的連接埠均已開啟,則用戶端會顯示成功訊息:

    如果任何必要的連接埠未開啟,用戶端會顯示失敗訊息:

    8

    解決防火牆上的任何通訊埠問題,然後重新執行上述步驟。

    9

    使用以下方式執行用戶端 --help 以取得更多詳細資訊。

    從主控台將視訊網格節點出廠預設值

    作為取消註冊清理的一部分,您可以將「視訊網格」節點恢復重設成出廠預設值。 此步驟會移除節點處於作用中狀態期間您部署的任何設定,但不會移除虛擬機器項目。 稍後,您可能需要將此節點重新註冊為您從頭開始建立的另一個叢集的一部分。

    準備工作

    您必須使用 Control Hub 來從已在 Control Hub 註冊的叢集中取消註冊「視訊網格」節點。

    1

    透過 VMware vSphere 用戶端或 SSH 開啟節點主控台介面,進入可連線的IP 位址,然後使用管理員憑證登入。

    2

    從「視訊網格」節點主控台,轉至4 診斷,然後選擇8 重設成出廠預設值

    3

    確保您理解所出現附註中的資訊,然後按一下重設

    節點在恢復原廠設定後會自動重新啟動。

    將現有硬體平台移轉至視訊網格節點

    您可以將現有的支援平台(例如,執行Cisco Meeting Server 的 CMS1000)移轉至視訊網格。 使用此程序來引導您完成遷移程序。


     

    這些步驟可能會有所不同,具體取決於硬體平台上捆綁的 ESXi 版本。

    準備工作

    下載最新版本的新副本視訊網格節點軟體影像 (OVA)。 請勿使用先前下載的 OVA 部署新的「視訊網格節點」。

    1

    登入虛擬機器介面,然後關閉平台上執行的軟體。

    2

    刪除在平台上執行的軟體應用程式。

    平台上必須沒有剩餘的軟體映像。 此外,您無法在同一平台上將「視訊網格」節點軟體與其他軟體一起執行。

    3

    從新的 OVF 或 OVA 檔案部署新的虛擬機器。

    4

    輸入虛擬機器的名稱,然後選擇「視訊網格」節點 OVA 檔案。

    5

    將磁碟佈建變更為厚磁碟。

    6

    上傳融合下載的軟體映像。

    7

    當虛擬機器正在執行時,請返回登入「視訊網格節點」主控台並繼續「視訊網格節點」的初始設定。

    從協作會議室混合到視訊網格的功能比較及移轉路徑

    功能比較

    功能

    視訊網格和Cisco Webex Meeting Center視訊

    CMR 混合

    會議類型

    已排定

    按一下(即時)

    個人會議室 (PMR)

    內部部署和雲端型會議的一致體驗

    僅限已排定

    排定

    Webex生產力工具(Windows 和 Mac)

    使用 @webex 進行混合行事曆排定

    Webex入口網站

    啟用 Webex 的TelePresence Windows 與 Mac生產力工具

    TMS 排定

    會議加入選項

    撥入和撥出

    PIN 碼保護(主持人)

    一按開始會議 (OBTP)

    僅限撥入

    OBTP

    會議中體驗

    統一名冊(Webex用戶端)

    統一控制(Webex用戶端)

    鎖定/解除鎖定會議

    將 TelePresence 參加者靜音/取消靜音

    無統一名冊(Webex Client 和TelePresence Server)

    單獨控制項(Webex用戶端和TelePresence Server)

    容量和部署模型

    無限制的容量

    內部部署和自動溢位

    切換及轉碼

    轉碼容量限於 TelePresence Server

    移轉路徑檢查清單

    以下是如何將現有網站移轉至視訊平台 2.0 版並準備網站以與視訊網格整合的高階概觀。 這些步驟可能不同,取決於現有環境。 與您的合作夥伴合作,或客戶成功經理以確保順利移轉。

    1. 確保Meeting Center視訊會議功能已在Webex 網站建。

    2. 網站管理員會收到其管理入口網站帳戶。 然後,管理員為Webex組織部署「視訊網格節點」。

    3. 網站管理員指定 CMR 特權,讓所有或部分混合 CMR 使用者可以使用 Cisco WebEx Meeting Center 視訊。

    4. (選用)停用此子集的混合 CMR 階段作業類型,然後在其使用者設定檔中啟用 Cisco WebEx Meeting Center 視訊。

    5. 網站管理員設定 視訊網格,然後選取混合作為下的媒體資源類型雲端協作會議室選項

    6. 網站管理員可以將內部部署 TelePresence Management Suite (TMS) 和「一按開始會議 (OBTP)」設定成與 Cisco WebEx Meeting Center 視訊配合使用。 請參閱Cisco Webex Meeting Center視訊會議企業部署指南尋求指導。

    7. 當使用者啟用 CMR 特權時, Webex生產力工具預設為Cisco Webex Meeting Center視訊版本。 使用者排定的所有新會議都是Cisco Webex Meeting Center視訊會議。

    8. 如果邀請中包含會議室,則 OBTP 資訊會透過 TMS 推送至會議室(僅限混合 CMR 會議)。

    9. 只要客戶保留內部部署 MCU 和 TMS 設定,混合 CMR 使用者在切換至 Cisco WebEx Meeting Center 視訊之前設定的現有會議應該會繼續正常運作。

    10. 現有混合 CMR 會議無法修改或更新來反映 Cisco WebEx Meeting Center 視訊會議資訊。 如果使用者想要使用新邀請,則必須刪除舊會議並建立新會議。

    11. 如果客戶希望汰換內部部署 MCU 和 TMS,則舊的混合 CMR 會議將無法正常運作。 必須建立具有Cisco Webex Meeting Center視訊資訊的新會議。

    TelePresence互通性通訊協定和區段交換

    視訊網格支援適用於 1 螢幕和 3 螢幕 IX 及 TX 端點的協商TelePresence互通性通訊協定 (TIP) 和多路復用 (MUX)。

    對於三螢幕端點,如果會議中有足夠的參加者,則所有三個螢幕都應顯示視訊。 會議中的另一個三螢幕系統會導致區段切換,而不是會議室切換。 這意味著,當另一個三螢幕系統中的某人發言時,不是所有三個螢幕都變大,而是只有使用中的窗格變大。 另外兩個窗格由來自其它系統的視訊填入。 當顯示較小時,所有三個窗格會一起呈現(對於所有裝置,一個或三個螢幕),並帶有單個邊界方塊和名稱標籤。

    根據云端中的託管資源不同,有些端點會顯示電影膠片中一個三螢幕會議室的所有三個螢幕,而另一些端點則只會顯示一個窗格。 Webex應用程式只會顯示 1 個窗格,即使媒體是內部部署。

    對於從一個節點溢位並串聯到第二個節點的大型會議,託管在與託管三螢幕系統的節點不同的節點上的任何端點都將看到相同的情況(在版面配置中僅可見一個窗格)。 呈現共用需要透過通話路徑來交涉 BFCP。

    新的和變更的資訊

    新增及變更資訊

    此表格涵蓋了新功能、對現有內容的變更,以及部署指南

    如需Webex視訊網格節點軟體更新的相關資訊,請參閱https://help.webex.com/en-us/article/jgobq2/Webex-Video-Mesh-release-notes

    日期

    變更

    2024 年 5 月 14 日

    • 刪除了指出 千眼測驗不支援 於 中的 Proxy 後的「視訊網格節點」的附註。為視訊網格啟用 千眼。

    2024 年 2 月 9 日

    • 新增千眼與視訊網格之整合。

    • 新增了 1080p 解析度通話的參加者容量視訊網格節點的容量

    • 在 中新增了關於UDP來源埠區分的附註。視訊網格的流量特徵(已啟用服務品質)

    • 更新了整個指南中受支援的 VMware ESXi 版本。

    2023 年 8 月 31 日

    • 更新了 中新引入的 API 的結構並新增了資訊視訊網格節點API

    • 已刪除一個附註和一按開始會議 (OBTP) 資訊,視訊網格的通話控制和會議整合需求

    • 新增了關於 於 中的容錯移轉的民意調查間隔的附註在主控台中設定視訊網格節點的網路組態從視訊網格節點網路介面配置網路設定

    • 更新了整個指南中受支援的 VMware ESXi 版本。

    2023 年 7 月 31 日

    • 新增視訊網格警報的 Webhook

    2023 年 7 月 28 日

    • 新增視訊網格節點API

    2023 年 6 月 15 日

    • 已將自始至終的命名法從「Webex 應用程式程式」更新為「Webex 應用程式應用程式」。

    • 已更新Webex視訊網格概觀以聲明在視訊網格上現在支援 E2EE 會議。

    • 已移除 中的過時資訊並更新附註Webex視訊網格概觀

    • 已更新使用視訊網格節點的用戶端和裝置聲明「視訊網格」現在支援 Web 用戶端,並移除了過時的資訊。

    • 已在 中新增附註視訊網格節點軟體的系統和平台需求聲明演示環境不受Cisco TAC支援。

    • 已更新資訊內部部署和雲端通話區段。

    • 已在 中刪除筆記根據 250 毫秒或更長的 STUN 來回行程延遲為溢位選擇雲端叢集

    • 已更新 中的資訊Webex Meetings流量的連接埠和通訊協定

    • 已移除 中的過時資訊,將視訊網格節點註冊到Webex 雲端私人會議的支援與限制

    • 更新了步驟並移除了過時的資訊,為Webex網站啟用視訊網格

    • 已更新 中的資訊停用視訊網格

    2023 年 5 月 16 日
    • 已更新用於管理的埠和通訊協定視訊網格的流量特徵(已啟用服務品質) ,和視訊網格的流量簽名(已停用服務品質)以反映視訊網格使用的最新連接埠和通訊協定。 更新了受變更影響的影像。

    • 已移除 444 埠參照,視訊網格的 Proxy 支援的需求用於管理的埠和通訊協定設定 Proxy 整合的視訊網格節點,以及設定 Proxy 整合的視訊網格節點

    • 已更新 中的通訊埠範圍視訊網格節點上的服務品質為視訊網格節點啟用服務品質 (QoS) ,和Webex Meetings流量的連接埠和通訊協定

    • 新增了關於在 中監控測試失敗的附註執行立即測驗配置定期測驗

    • 新增了附註並更新了警告,強烈建議使用最新的軟體套件 (OVA) 進行部署安裝和設定視訊網格節點軟體

    • 更新了關於在 中置於維護模式的節點的警告從網路介面管理視訊網格節點從主控台管理視訊網格節點

    • 已更新視訊網格分析部分以反映最新的 UI 變更。

    2023 年 3 月 27 日

    • 已更新視訊網格節點軟體的系統和平台需求使用最新的硬體設定,並新增了頻寬需求。

    2023 年 3 月 2 日

    • 新增了有關執行監控工具的測驗的資訊視訊網格的監控工具

    • 變更了存取 中的監控工具概觀頁面的步驟執行立即測驗配置定期測驗

    • 新增了有關在 中檢視和篩選結果的資訊執行立即測驗配置定期測驗

    • 已更新為Webex網站啟用視訊網格

    2022 年 7 月 7 日

    • 已更新 中的容量估算視訊網格節點的容量

    • 始終刪除了對過時的 MM410v 伺服器的提及。

    2022 年 6 月 30 日

    新增了有關新的批量佈建指令碼的資訊,網址為https://github.com/CiscoDevNet/webex-video-mesh-node-provisioning

    2022 年 6 月 14 日

    變更了交換憑證鏈的步驟,以將 ECDSA 憑證包含在在Unified CM與視訊網格節點之間交換憑證鏈

    2022 年 5 月 18 日

    已將反射工具工具的下載網站變更為https://github.com/CiscoDevNet/webex-video-mesh-reflector-client

    2022 年 4 月 29 日

    在 中新增了有關新功能的資訊將您的媒體保留在所有外部Webex會議的視訊網格上

    2022 年 3 月 25 日

    對 中的連接埠使用情況的更新用於管理的埠和通訊協定

    2021 年 12 月 10 日

    新增了 CMS 2000 並指出了在 年中較舊的 CMS 1000 升級到 ESXi 7 時的升級問題視訊網格節點軟體的系統和平台需求

    2021 年 8 月 30 日

    新增了有關驗證Webex是否具有您的部署的正確來源國家/地區的資訊。驗證來源國家/地區是否正確

    2021 年 8 月 27 日

    新增了關於分析報告可見性的附註,私人會議的支援與限制

    2021 年 8 月 13 日

    在以下中新增了有關新的私人會議功能的資訊:

    • 視訊網格中的叢集

    • 私人會議通話

    • 私人會議

    2021 年 7 月 22 日

    新增了關於如何驗證系統是否具有正確通話來源位置的資訊。 正確的來源位置有助於有效的路由。 請參閱驗證來源國家/地區是否正確

    2021 年 6 月 25 日

    已註意到Webex應用程式的「全功能Webex體驗」功能與 中的視訊網格不相容。使用視訊網格節點的用戶端和裝置

    2021 年 5 月 7 日

    已將建議的叢集大小更正為 100。視訊網格叢集部署準則

    2021 年 4 月 12 日

    已更新設定視訊網格的 Expressway TCP SIP流量路由使用Webex區域,而不是新的DNS區域。

    2021 年 2 月 9 日

    • 新增了有關新轉至節點在 Control Hub 中從網路介面存取Webex視訊網格節點概觀

    • 新增從網路 Interface 停用或重新啟用本端管理員帳戶部分來描述新功能。

    • 在使用節點Web 介面的每個部分中,更新了步驟以指示如何從 Control Hub 存取介面。

    • 新增上傳安全憑證

    • 新增將外部記錄設定為 Syslog 伺服器

    2020 年 12 月 11 日

    • 輸入啟用或停用DNS快取,新增了有關DNS快取清除的資訊。

    2020 年 10 月 22 日

    • 輸入Webex Meetings流量的連接埠和通訊協定,新增了SIP 信號埠需求。

    2020 年 10 月 19 日
    • 已移除對不再被服務使用的 cloudfront.net 的參考。

    2020 年 9 月 18 日
    • 減少了保留給 Webex 視訊網格節點內部使用的 IP 位址範圍,從原始的 172.17.0.0–172.17.255.255 (65,536 個位址) 減為 172.17.42.0–172.17.42.63 (64 個位址)。

    2020 年 8 月 26 日
    • 新增Webex Events 支援至視訊網格概觀

    • 新增了區段啟用或停用DNS快取

    2020 年 8 月 4 日

    • 更新了簡短視訊位址支援的下列章節:

      • 將視訊網格與通話控制任務流程整合

      • 設定視訊網格的Unified CM安全TLS SIP流量路由

      • 設定視訊網格的Unified CM TCP SIP流量路由

      • 為視訊網格設定 Expressway TCP SIP 流量路由

    • 更新了VMNLite 通話容量基準的區段視訊網格節點平台上的通話容量

    2020 年 7 月 9 日
    • 新增了區段設定網路介面 MTU 大小

    2020 年 6 月 26 日

    • 在以下位置新增了有關新 VMNLite 部署選項的資訊:

      • 視訊網格節點平台上的通話容量

      • 視訊網格節點軟體的系統和平台需求

      • 安裝和設定視訊網格節點軟體

    • 移除了對預設NTP 伺服器的提及,因為 OVA 不再具有預設NTP 伺服器值。

    • 已更新產生視訊網格封包擷取以提供支援使用新的過濾選項。

    2020 年 6 月 9 日
    • 在以下功能中新增了有關新的每周自動軟體升級排定選項的資訊:

      • 將視訊網格節點註冊到Webex 雲端

      • 設定視訊網格叢集升級排程

    2020 年 5 月 21 日已更新用於管理的埠和通訊協定視訊網格的 Proxy 支援的需求
    2020 年 5 月 15 日已更新視訊網格概觀
    2020 年 4 月 25 日
    • 在 中新增了新區段從網路介面管理Webex視訊網格節點

      • 從視訊網格節點網路介面設定外部網路介面

      • 新增內部和外部路由規則

      • 從Webex視訊網格節點網路介面配置容器網路

    • 修正了 中的水平軸粒度錯誤存取、篩选和儲存Webex視訊網格疑難排解(值已在最後 7 天最後 24 小時選項)。

    2020 年 1 月 22 日

    • 新增了章節: 從網路介面將Webex視訊網格節點恢復出廠預設值

    • 從網路介面管理Webex視訊網格節點區段。

    • 新增室內無線共用至使用Webex視訊網格節點的用戶端和裝置區段。

    2019 年 12 月 12 日

    • 新增變更複雜密碼及密碼到期程序至從網路介面管理Webex視訊網格節點管理和疑難排解一章中的部分。

    2019 年 12 月 10 日

    • 向流量簽名表格新增以下資訊和通訊埠範圍(針對啟用和停用的 QoS:

      • 來源IP位址: 視訊網格節點

      • 目標 IP 位址: Webex 雲端媒體服務

      • 來源UDP埠: 35000 至 52499

      • 目的地UDP埠: 5004

      • 原生DSCP標記: AF41

      • 媒體類型: 測試 STUN 封包

    • 已將「頻寬準則」區段重新命名為「視訊品質和縮放」,並新增了指向偏好架構文件的鏈結。

    • 在Unified CM TLS設定中,我們的指南錯誤地指出為Webex雲端故障轉移設定不安全的SIP trunk。 更正了關於建立SIP trunk (您可以將其設定為安全或不安全)的聲明。

    2019 年 11 月 4 日

    • 棄用的舊分析內容並新增部分。

    • 交換憑證區段中,新增了有關「主體別名」欄位的資訊,並在「開始之前」區段中新增了以下附註: 基於安全原因,我們建議您在「視訊網格」節點上使用 CA 簽署的憑證,而不是節點的預設自我簽署憑證。

    2019 年 10 月 18 日
    • 更新了 1080p Control Hub 設定的說明,以說明此設定會影響通話容量,並且僅適用內部部署SIP註冊的裝置。 請參閱在視訊網格節點會議中為內部部署SIP裝置啟用 1080p HD視訊獲取更多資訊。

    • 更新了支援的裝置和端點表格,以僅列出經過測試的雲端註冊裝置。

    2019 年 9 月 26 日

    • 新增了區段從視訊網格節點網路介面配置網路設定

    • 修正了「資源使用率」報告的說明。 它現在指出: 視訊網格叢集中使用的媒體微服務的平均資源使用率。

    • 在容量部分新增了附註: 低通話量(尤其是源自內部部署的SIP通話)的溢位並不能真實反映規模。 視訊網格分析(在Control Hub > 資源 > 通話活動) 指出源自內部部署的通話段;他們不會指定透過串聯進入「視訊網格節點」進行媒體處理的通話串流。 隨著會議中遠端參加者人數的增加,由此產生的串聯也會增加,並會消耗「視訊網格」節點內部部署媒體資源。

    2019 年 9 月 13 日

    • 已更新安裝和設定視訊網格節點軟體以及網路組態在自訂範本頁面。

    • 已更新視訊網格節點軟體的系統和平台需求使用 72vCPU(相當於 CMS 1000)進行基於規格的組態。

    2019 年 8 月 29 日
    • 新增了明確的 Proxy,並為明確的 Proxy 設定(無驗證、基本、摘要、NTLM)新增了支援的驗證類型。

      • Edge 視訊網格的 Proxy 支援

      • 視訊網格的 Proxy 支援的需求

      • 設定 Webex 視訊網格節點以進行 Proxy 整合

    • 新增視訊網格支援的解析度和幀速率

    • 已更新使用視訊網格節點的用戶端和裝置以指出Webex呼叫我的視訊系統Webex雲端註冊的視訊裝置使用「視訊網格」節點。

    2019 年 7 月 24 日

    • 從網路介面管理Webex視訊網格節點部分,進行了以下更新:

      • 新增了有關 Ping 測試、路徑追踪測試、 NTP伺服器測試、反射程式工具和除錯使用者帳戶的部分。

      • 更新了「概觀」部分 — 從螢幕擷取中移除了串聯,並新增了作業系統版本。

    • 已將「從主控台管理視訊網格」內容移至指南的附錄。

    • 已將「管理Webex視訊網格」一章重新命名為「管理Webex視訊網格和疑難排解」,並將註冊疑難排解內容移至該章。

    2019 年 7 月 9 日

    • 輸入視訊網格的通話控制和會議整合需求,更新了Unified CM、Expressway 和Webex網站的最低支援版本。

    • 輸入使用視訊網格節點的用戶端和裝置,新增了 Jabber VDI 和Webex VDI 的支援版本(它們是SIP用戶端)。 還新增了測驗免責聲明。

    2019 年 5 月 24 日

    • 新增了關於疑難排解功能的部分,並在「視訊網格」節點Web 介面中更新了概觀螢幕:

      • 為 Support 產生Webex視訊網格日誌

      • 生成Webex視訊網格封包擷取以用於 Support

      • 從網路介面存取Webex視訊網格節點概觀

    2019 年 4 月 25 日

    • 已更新管理 Webex 視訊網格及疑難排解以在對視訊網格節點執行任何維護之前,聲明需要 Control Hub維護模式。

    2019 年 4 月 11 日

    • 從頻寬需求中移除了過時的資訊。 更新了內容和圖表,並將區段名稱變更為視訊網格的視訊品質與縮放

    Cisco Webex 視訊網格概觀

    Webex視訊網格概觀

    Webex 視訊網格會動態尋找內部部署及雲端會議資源的最佳混合。 如果本端資源充足,則內部部署會議仍在內部部署進行。 如果本端資源耗盡,則會議便會擴展至雲端。

    視訊網格節點是安裝在內部部署Cisco UCS伺服器上、向雲端註冊及在 Control Hub 中管理的軟體。 Webex Meetings、 Webex個人會議室、 Webex空間會議以及兩個人之間的Webex應用程式通話可以路由到本地的網路內視訊網格節點。 視訊網格會選擇最有效率的方式來使用可用的資源。

    視訊網格具有以下優點:

    • 透過允許您將通話保持在內部部署來提升品質並減少延遲。

    • 當內部部署資源達到限制或無法使用時,將您的通話明確地延伸至雲端。

    • 使用單一管理介面從雲端管理您的「視訊網格」叢集: Control Hub (https://admin.webex.com )。

    • 根據需要最佳化資源並調整容量。

    • 將雲端及內部部署會議的功能結合到一種無縫的使用者體驗。

    • 減少容量顧慮,因為在需要附加會議資源時,雲端總是可用。 沒必要對最糟情況做容量規劃。

    • 提供有關容量和使用情況的進階分析,以及疑難排解報告資料,https://admin.webex.com

    • 當使用者從內部部署標準的SIP端點和用戶端撥入Webex 會議時使用本機媒體處理:

      • 已註冊內部部署通話控制(Cisco Unified Communications Manager或 Expressway)Cisco Webex會議的基於SIP的端點和用戶端(Cisco端點、Jabber、第三方SIP )。

      • 加入Webex 會議的Webex應用程式(包括與會議室裝置配對的)。

      • 直接加入Webex 會議的Webex會議室和桌面裝置。

    • 向連網 SIP 型端點和用戶端提供最佳化音訊和語音的互動語音回應系統 (IVR)。

    • H.323、IP 撥入及 Skype for Business (S4B) 端點可以繼續從雲端加入會議。

    • 如果可以支援 1080p 的會議參加者透過本內部部署視訊網格節點託管,則支援 1080p 30fps 高解析度視訊作為會議的選項。 (如果參加者從雲端加入正在舉行的會議,則內部部署使用者可以在受支援端點上繼續體驗 1080p 30fps。)

    • 增強型和差異化服務品質 (QoS) 標記: 分離音訊 (EF) 和視訊 (AF41)。


       

      Webex視訊網格目前不支援Webex Webinars。
    • 支援端對端加密會議(E2EE 會議)。 如果客戶部署 視訊網格並選擇 E2EE會議類型,則會新增額外的安全性層級,確保您的資料(媒體、檔案、白板、註解)保持安全並阻止第三方存取或修改。 有關詳細資訊,請參閱部署零信任會議


       

      私人會議目前不支援端對端加密。

    使用視訊網格節點的用戶端和裝置

    我們會竭盡全力使「視訊網格」與相關用戶端和裝置類型具有互通性。 雖然無法測試所有情境,但作為此資料基礎的測試涵蓋了所列端點和基礎架構的最常見功能。 缺少裝置或用戶端意味著未進行測試且缺少Cisco的官方支援。

    表 1. 使用視訊網格節點的用戶端和裝置

    用戶端或裝置類型

    在點對點通話中使用視訊網格節點

    在多方會議上使用視訊網格節點

    Webex應用程式(桌面和行動裝置)

    Webex裝置,包括協作室裝置和Webex Board。 (請參閱端點和Webex應用程式需求區段獲取完整清單。)

    在Webex應用程式與受支援的 Room、Desk 和 Board 裝置之間進行室內無線共用。

    Unified CM註冊的裝置(包括 IX 端點)和用戶端(包括 Jabber VDI 12.6 及更高版本,以及Webex VDI 39.3 及更高版本),撥入Webex已排定的會議或Webex個人會議室會議。*

    已註冊 VCS/Expressway 的裝置,正在撥入Webex已排定的會議或Webex個人會議室會議。*

    Webex呼叫我的視訊系統至Webex雲端註冊的視訊裝置

    不適用

    Webex應用程式 Web 用戶端 (https://web.webex.com )

    已向Cisco Webex Calling註冊的電話

    Webex呼叫我的視訊系統傳送至處所註冊的SIP裝置

    不適用

    * 無法確保所有內部部署裝置和用戶端已使用視訊網格解決方案進行測試。

    視訊網格與完整功能Webex體驗不相容

    如果您為Webex應用程式啟用「完整功能Webex體驗」,則視訊網格節點不支援Webex應用程式。 該功能目前直接向Webex傳送訊號和媒體。 未來的發行版將使Webex應用程式與視訊網格相容。 依預設,我們不會為使用視訊網格的客戶啟用該功能。

    您可能會遇到視訊網格和完整功能Webex體驗的問題:

    • 如果您在引入該功能後將視訊網格新增至您的部署。

    • 如果您在不知道該功能對視訊網格的影響的情況下啟用該功能。

    如果您發現問題,請聯絡Cisco客戶團隊以停用「完整功能Webex體驗」切換。

    視訊網格節點上的服務品質

    視訊網格節點會啟用埠範圍,讓您區分所有進出視訊網格節點的流量中的音訊和視訊串流,從而符合建議的服務品質 (QoS)最佳作法。 此變更將允許您建立 QoS 策略並有效地重新標示視訊網格節點之間的流量。

    這些連接埠變更隨附了 QoS 變更。 SIPUnified CM節點會自動使用適當的服務類別並使用特定媒體流量類型的已知EF範圍,分別針對內部部署( 。

    來自內部部署註冊端點的來源流量始終取決於通話控制(Unified CM 或 VCS Expressway)上的設定。

    如需相關資訊,請參閱 QoS 表格,網址為視訊網格使用的埠和通訊協定以及啟用或停用 QoS 的步驟,視訊網格部署任務流程

    Webex應用程式繼續透過共用連接埠 5004 連線至視訊網格節點。 Webex應用程式和端點也使用這些連接埠,對視訊網格節點進行 STUN 可及性測試。 級聯的「視訊網格節點」至「視訊網格節點」使用目標埠範圍 10000–40000。

    視訊網格的 Proxy 支援

    視訊網格支援明確、透明的檢查和非檢查 Proxy。 您可以將這些 Proxy 與您的「視訊網格」部署綁定,以便您可以保護和監控從企業到雲端的流量。 此功能用於將基於訊號和管理 https 的流量傳送到 Proxy。 對於透通 Proxy,來自視訊網格節點的網路請求透過企業網路路由規則轉寄到特定 Proxy。 在使用節點實現 Proxy 後,可以使用「視訊網格」管理介面進行憑證管理及整體連線狀態。


     

    媒體不經過 Proxy。 您仍然必須開放媒體串流直接到達雲端所需的連接埠。 請參閱用於管理的埠和通訊協定

    視訊網格支援以下 Proxy 類型:

    • 明確 Proxy(檢查或非檢查)— 可使用明確 Proxy 告知用戶端(視訊網格節點)使用哪個 Proxy 伺服器。 此選項支援以下驗證類型之一:

      • 無 — 無需進一步驗證。 (適用於 HTTP 或 HTTPS 明確 Proxy。)

      • 基本 — 供 HTTP 使用者代理用來在發出請求時提供使用者名稱和密碼,並使用 Base64 編碼。 (適用於 HTTP 或 HTTPS 明確 Proxy。)

      • 摘要式 — 用於在傳送機密資訊之前確認帳戶的身分,並在透過網路傳送之前對使用者名稱和密碼套用雜湊函數。 (適用於 HTTPS 明確 Proxy。)

      • NTLM — 與摘要式一樣,NTLM 用於在傳送機密資訊之前確認帳戶的身分。 使用 Windows 認證而非使用者名稱和密碼。 此驗證配置需要多次交換才能完成。 (適用於 HTTP 明確 Proxy。)

    • 透通 Proxy(非檢查)— 視訊網格節點未設定為使用特定 Proxy 伺服器位址,並且不應要求進行任何變更以使用非檢查 Proxy。

    • 透通 Proxy(檢查)— 視訊網格節點未設定為使用特定的 Proxy 伺服器位址。 在視訊網格上不必變更 http(s) 設定,但是,視訊網格節點需要根憑證以便信任 Proxy。 IT 部門通常使用檢查 Proxy 來強制執行關於可以造訪哪些網站以及不允許使用哪些類型的內容的政策。 這種類型的 Proxy 會解密您的所有流量(甚至是 https)。

    視訊網格節點和 Proxy 列舉如下

    視訊網格支援的解析度和幀速率

    此表格涵蓋了在「視訊網格」節點上託管的會議中從傳送者-接收者角度看支援的解析度和幀速率。 傳送者用戶端(應用程式或裝置)位於表格的最上面一行,而接收者用戶端位於表格的左側欄中。 兩個參加者之間的對應單元會擷取交涉的內容解析度、每個部分的幀數以及音訊來源。


     

    解析度會影響任何「視訊網格」節點上的通話容量。 如需相關資訊,請參閱視訊網格節點的容量

    解析度和幀速率值結合為 XXXpYY — 例如,720p10 表示每秒 10 幀的 720p。

    傳送器行和接收器欄中的定義縮寫(SD、 HD和 FHD)是指用戶端或裝置的較高解析度:

    • SD—標清 (576p)

    • HD—高解析度 (720p)

    • FHD — 全高解析度 (1080p)

    表格 2. 視訊網格支援的解析度和幀速率

    接收者

    傳送者

    Webex 應用程式

    Webex應用程式 行動版

    SIP註冊的裝置 (HD)

    SIP註冊的裝置(FHD)

    Webex註冊裝置 (SD)

    Webex註冊裝置(HD)

    Webex註冊裝置(FHD)

    Webex應用程式 桌面

    720p10

    混合音訊*

    720p10

    混合音訊

    720p30

    混合音訊

    720p30

    混合音訊

    576p15

    內容音訊**

    720p30

    混合音訊

    720p30

    混合音訊

    Webex應用程式 行動版

    SIP註冊的裝置 (HD)

    720p30

    內容音訊

    720p15

    混合音訊

    1080p15

    混合音訊

    1080p15

    混合音訊

    576p15

    混合音訊

    1080p15

    混合音訊

    1080p15

    混合音訊

    SIP註冊的裝置(FHD)

    1080p30

    混合音訊

    720p15

    混合音訊

    1080p15

    混合音訊

    1080p30

    混合音訊

    576p15

    混合音訊

    1080p15

    混合音訊

    1080p30

    混合音訊

    Webex註冊裝置 (SD)

    1080p15

    混合音訊

    720p15

    混合音訊

    1080p15

    混合音訊

    1080p15

    混合音訊

    576p15

    混合音訊

    1080p15

    混合音訊

    1080p15

    混合音訊

    Webex註冊裝置(FHD)

    1080p30

    混合音訊

    720p15

    混合音訊

    1080p15

    混合音訊

    1080p30

    混合音訊

    576p15

    混合音訊

    1080p15

    混合音訊

    1080p30

    混合音訊

    * 內容 音訊是指從共用的特定內容(例如串流視訊)中播放的音訊。 此音訊串流與常規會議音訊不同。

    ** 混合音訊是指會議出席者音訊與內容共用的音訊的混合。

    準備您的環境

    視訊網格的需求

    視訊網格可用於 中記錄的產品混合服務的授權需求

    視訊網格的通話控制和會議整合需求

    使用視訊網格不需要通話控制和現有會議基礎架構,但您可以將兩者整合。 如果您將視訊網格與通話控制和會議基礎架構整合,請確保您的環境符合下表中記錄的最低條件。

    表 1. 視訊網格的通話控制和會議需求

    元件用途

    最低支援版本

    內部部署通話控制

    Cisco Unified Communications Manager 11.5(1) SU3 或更高版本。 (我們建議使用最新的 SU 版本。)

    Cisco Expressway-C 或 E,X8.11.4 或更高版本。 (請參閱「重要資訊」一節中的Expressway 發行說明獲取更多資訊。)

    會議架構

    Webex Meetings WBS33 或更高版本。 (如果雲端協作會議室網站選項提供媒體資源類型清單,則您可以驗證您的Webex 網站是否位於正確的平台上。)

    若要確保您的網站已準備好使用「視訊網格」,請聯絡您的客戶成功經理 (CSM) 或合作夥伴。

    容錯移轉處理

    Cisco Expressway-C 或 E,X8.11.4 或更高版本。 (請參閱「重要資訊」一節中的Expressway 發行說明獲取更多資訊。)

    端點和Webex應用程式需求

    表格 2. 視訊網格的端點和應用程式需求

    元件用途

    詳細資訊

    支援的端點

    請參閱Webex視訊相容性和支援

    支援的Webex應用程式版本

    視訊網格支援桌面版(Windows 和 Mac)與行動版( Android、 iPhone和 iPad )的Webex應用程式。 若要下載適用於受支援平台的應用程式,請轉至https://www.webex.com/downloads.html

    支援的轉碼器

    請參閱Webex|通話和會議的視訊規格了解受支援的音訊和視訊編解碼器。 請注意視訊網格的這些警告:

    • 對於視訊品質,「視訊網格」在某些情況下最高支援 1080p。 可以在 中設定此設定。https://admin.webex.com

    • 對於SIP視訊系統,視訊網格支援執行雙音多頻( DTMF )音訊的SIP用戶端。 該服務還支援鍵盤標記語言 (KPML)。

    • Windows 版和 MacWebex Teams 以及向雲端註冊的 Room、Desk 和 Board 裝置支援最高 1080p 30fps 的內容音訊。

    • 資料表中提及了 H.323 用戶端,但這些用戶端僅轉至雲端。

    支援的 Webex 註冊的 Room、Desk 和 Board 裝置

    以下裝置已經過測試,並確認可與「視訊網格」節點搭配使用:

    視訊網格節點軟體的系統和平台需求

    生產環境

    在生產部署中,有兩種方法可在特定硬體設定上部署「視訊網格節點」軟體:

    • 您可以"安裝;設定"每部伺服器設定為單一虛擬機器,這對於包含許多SIP端點的部署來說是最佳選擇。

    • 使用 VMNLite 選項,您可以為每部伺服器"安裝;設定"多個較小的虛擬機器。 VMNLite 最適合大多數用戶端和裝置都是Webex 應用程式且Webex註冊的端點的部署。

    這些需求適用於所有組態:

    • VMware ESXi 7 或 8、 vSphere 7 或 8

    • 已啟用超執行緒

    獨立於平台硬體執行的「視訊網格節點」需要專用的 vCPU 和 RAM。 不支援與其他應用程式共用資源。 這適用於「視訊網格」軟體的所有影像。

    對於 CMS 平台上的 Video Mesh Lite (VMNLite) 影像,我們僅支援具有 VMNLite 影像。 帶有 VMNLite 軟體的 CMS 硬體上不能有其他視訊網格影像或非視訊網格應用程式。

    表 3. 生產環境中視訊網格節點軟體的系統和平台需求

    硬體設定

    作為單個虛擬機器的生產部署

    使用 VMNLite 虛擬機器的生產部署

    筆記

    Cisco Meeting Server 1000 (CMS 1000)

    • 72 個vCPU(視訊網格節點70 個,ESXi 2 個)

    • 60 GB 主記憶體

    • 80 GB 本端硬碟空間

    部署為3相同的虛擬機器實例,每個實例均具有:

    • 23 個 vCPU

    • 20 GB 主記憶體

    • 80 GB 本端硬碟空間

    我們建議將此平台用於視訊網格節點。


     

    如果您在具有 300 GB硬碟的 CMS 1000 上部署 VMNLite,則升級至 ESXi 7 時可能會耗盡空間。 我們建議您在升級 VMware 之前,至少升級至 500 GB 硬碟。

    規格型設定

    (需要 2.6 GHz Intel Xeon E5-2600v3 或更新版本的處理器)

    • 72 個vCPU(視訊網格節點70 個,ESXi 2 個)

    • 60 GB 主記憶體

    • 80 GB 本端硬碟空間

      80 GB 的 NFS 儲存體

    部署為3相同的虛擬機器實例,每個實例均具有:

    • 23 個 vCPU

    • 20 GB 主記憶體

    • 80 GB 本端硬碟空間

      80 GB 的 NFS 儲存體

    每部視訊網格虛擬機器都必須為自己保留CPU、RAM 和硬碟。

    使用CMS1000VMNLite選項。

    NFS 儲存體的峰值 IOPS(每秒輸入/輸出操作)為 300 IOPS。

    Cisco Meeting Server 2000 (CMS 2000)

    部署為8相同的虛擬機器實例,每個實例均具有:

    • 72 個vCPU(視訊網格節點70 個,ESXi 2 個)

    • 60 GB 主記憶體

    • 80 GB 本端硬碟空間

      80 GB 的 NFS 儲存體

    部署為24 個相同的虛擬機器實例,每個實例均具有:

    • 23 個 vCPU

    • 20 GB 主記憶體

    • 80 GB 本端硬碟空間

      80 GB 的 NFS 儲存體

    我們建議將此平台用於視訊網格節點。

    每個刀片必須是完整的Cisco Meeting Server 1000,每個刀片都保留有CPU、RAM 和硬碟。

    NFS 儲存體的峰值 IOPS 為 300 IOPS。

    演示環境

    對於基本演示,您可以使用基於規格的硬體組態,但需符合以下最低需求:

    • 14vCPU (12 個用於視訊網格節點,2 個用於 ESXi)

    • 8 GB 主記憶體

    • 20 GB 本端硬碟空間

    • 2.6 GHz Intel Xeon E5-2600v3 或更高版本處理器


     

    Cisco TAC不支援此視訊網格組態。

    如需獲取有關演示軟體的更多資訊,請參閱視訊網格節點演示軟體

    頻寬需求

    視訊網格節點必須具有至少 10 Mbps 的網際網路頻寬,才能讓上傳和下載正常運作。

    視訊網格的 Proxy 支援的需求

    • 我們正式支援下列可以與您的「視訊網格」節點整合的 Proxy 解決方案。

      • 適用於透通 Proxy 的 Cisco 網路安全設備 (WSA)

      • 適用於明確 Proxy 的 Squid

    • 對於檢查(解密流量)的明確 Proxy 或透通檢查 Proxy,您必須具有 Proxy根憑證的副本,您需要將需要上傳到Web 介面上的「視訊網格」節點信任儲存區。

    • 我們支援以下明確 Proxy 和驗證類型的組合:

      • 不使用 http 和 https 進行驗證

      • 使用 http 和 https 進行基本驗證

      • 僅使用 https 進行摘要式驗證

      • 僅使用 http 進行 NTLM 驗證

    • 對於透通 Proxy,您必須使用路由器/交換器強制 HTTPS/443 流量流向 Proxy。 您還可以強制網路 Socket 轉至 Proxy。 (網路通訊端使用 https。)


       

      視訊網格需要與雲端服務的 Web Socket 連線,以便節點正常運作。 在明確檢查和透通檢查 Proxy 時,正確的 WebSocket 連線需要 http 標頭。 如果它們被變更,websocket 連線將會失敗。

      當連接埠 443 上的 WebSocket連線失敗(啟用了透明檢查 Proxy)上發生時,會導致 Control Hub 中出現註冊後警告: 「Webex 視訊網格 SIP 通話功能無法正常運作。」 未啟用 Proxy 時,可能會因其他原因出現相同的警報。 當在連接埠 443 上封鎖網路通訊端標頭時,媒體不會在應用程式與 SIP 用戶端之間流動。

      如果媒體不流動,當來自節點的 https 流量流經連接埠 444 失敗時通常會發生這種情況:

      • Proxy 允許通過連接埠 444 流量,但它是一個檢查 Proxy 並且會破壞網路通訊端。

      若要更正這些問題,您可能必須在連接埠 443 上「繞過」或「結合」(停用檢查)以: *.wbx2.com 和 *.ciscospark.com。

    視訊網格節點的容量

    因為「視訊網格」是軟體型媒體產品,所以「視訊網格」節點的容量會有所不同。 尤其是, Webex雲端上的會議參加者會給節點帶來更重的負載。 當您有更多的串聯到Webex雲端時,容量會越低。 影響容量的其他因素包括:

    • 裝置和用戶端的類型

    • 視訊解析度

    • 網路品質

    • 尖峰負載

    • 部署模型


     

    使用視訊網格不會影響Webex授權計數。

    一般而言,向叢集新增更多節點不會使容量翻倍,因為設定串聯會產生額外的額外負荷。 將這些數字用作一般指導。 我們建議下列事項:

    • 測試您的部署的常見會議情境。

    • 使用 Control Hub 中的分析,來查看您的部署如何演變,並根據需要新增容量。


     

    低通話量(尤其是源自內部部署的SIP通話)的溢位並不能真實反映規模。 視訊網格分析(在Control Hub > 資源 > 通話活動) 指出源自內部部署的通話段。 他們不會指定透過串聯進入「視訊網格節點」進行媒體處理的通話串流。 隨著會議中遠端參加者人數的增加,串聯也會增加並消耗「視訊網格」節點內部部署媒體資源。

    此表格列出常規「視訊網格」節點上不同混合參加者和端點的容量範圍。 我們的測試包括在本機節點上與所有參加者開會的會議,以及在本地與雲端參加者混合的會議。 隨著Webex雲端上的參加者人數增加,您的容量預計會落在此範圍的下端。

    表 4. 常規視訊網格節點上的容量

    情境

    解析度

    參加者容量

    僅具有Webex應用程式參加者的會議

    720p

    100–130

    1080p

    90–100

    僅與Webex應用程式參加者的會議和一對一通話

    720p

    60–100

    1080p

    30–40

    僅與SIP參加者的會議

    720p

    70–80

    1080p

    30–40

    與Webex應用程式和SIP參加者的會議

    720p

    75–110


     
    • Webex應用程式的基本解析度為 720p。 但是當您共用時,參加者縮圖為 180p。

    • 這些效能數字假設您啟用了所有建議的連接埠。

    VMNLite 的容量

    我們建議將 VMNLite 用於主要包括Webex應用程式和雲端註冊的端點的部署。 在這些部署中,節點使用的交換資源比標準組態提供的資源更多,而轉碼資源更少。 在主機上部署數個較小的虛擬機器可針對此情境優化資源。

    此表格列出了不同混合參加者和端點的容量範圍。 我們的測試包括在本機節點上與所有參加者開會的會議,以及在本地與雲端參加者混合的會議。 隨著Webex雲端上的參加者人數增加,您的容量預計會落在此範圍的下端。

    表 5. VMNLite 節點上的容量

    情境

    解析度

    伺服器上具有 3 個 VMNLite 節點的參加者容量

    僅具有Webex應用程式參加者的會議

    720p

    250–300

    1080p

    230–240

    僅與Webex應用程式參加者的會議和一對一通話

    720p

    175–275


     

    Webex應用程式會議的基本解析度為 720p。 但是當您共用時,參加者縮圖為 180p。

    視訊網格中的叢集

    您在叢集中部署「視訊網格節點」。 叢集定義具有相似屬性(例如網路鄰近度)的「視訊網格」節點。 參加者根據下列條件使用特定的叢集或云端:

    • 可以存取內部部署叢集的企業公司網路上的用戶端會連接到該用戶端,這是公司網路上用戶端的主要偏好設定。

    • 加入視訊網格私人會議的用戶端僅連線至內部部署叢集。 您可以專門為這些私人會議建立單獨的叢集。

    • 無法存取內部部署叢集的用戶端會連接到雲端 — 未連線至公司網路的行動裝置就是這種情況。

    • 選擇的叢集還取決於延遲,而不僅僅是位置。 例如,STUN 來回 (SRT) 延遲比視訊網格叢集低的雲端叢集可能是更好的候選會議。 此邏輯可防止使用者以較高的 SRT 延遲登陸地理位置較遠的叢集。

    每個叢集都包含可根據需要將會議(視訊網格私人會議除外)與其他雲端會議叢集串聯的邏輯。 串聯在會議中的用戶端之間提供媒體的資料路徑。 會議分佈在各個節點上,用戶端會根據網路拓撲、 WAN 鏈結和資源使用情況等因素,登陸離它們最近的最有效率的節點。

    用戶端 ping 媒體節點的能力決定了可達性。 實際通話會使用多種潛在的連線機制,例如UDP和TCP。 在通話開始前, Webex裝置(Room、Desk、Board 和Webex應用程式)向 Webex 雲端註冊, Webex雲端提供通話的候選叢集清單。


     

    視訊網格叢集中的節點需要相互間無阻礙的通訊。 它們還要求與您所有其他「視訊網格」叢集中的節點進行順暢的通訊。 請確保您的防火牆允許「視訊網格」節點之間的所有通訊。

    私人會議的叢集

    您可以為私人會議預約「視訊網格」叢集。 當保留的叢集已滿時,私人會議媒體會串聯到您的其他「視訊網格」叢集。 當保留叢集已滿時,私人會議和非私人會議會共用其餘叢集的資源。

    非私人會議不會使用保留的叢集,而是為私人會議保留那些資源。 如果非私人會議用盡您的網路資源,它會串聯到Webex雲端。

    如需「視訊網格私人會議」功能的相關詳細資訊,請參閱私人會議


     

    您不能使用簡短視訊位址格式(meet@your_site ) 如果您為私人會議保留所有「視訊網格」叢集。 這些通話目前會失敗,而且沒有正確的錯誤訊息。 如果您未保留某些叢集,則使用簡短視訊位址格式的通話可以透過這些叢集進行連線。

    視訊網格叢集部署準則

    • 在一般的企業部署中,我們建議客戶每個叢集最多使用 100 個節點。 系統中沒有設定硬限制來封鎖節點數超過 100 的叢集大小。 但是,如果您需要建立更大的叢集,強烈建議您透過Cisco客戶團隊與Cisco工程人員一起檢閱此選項。

    • 如果資源具有相似的網路鄰近度(親和性),則建立較少的叢集。

    • 建立叢集時,請僅新增位於同一地理區域及同一資料中心內的節點。 不支援跨廣域網 (WAN) 的叢集。

    • 通常,在託管頻繁本地化會議的企業中部署叢集。 規劃叢集放置位置,其位於企業中提供頻寬的各個 WAN 位置。 在一段時間內,您可以根據觀察到的使用者模式,依叢集進行部署和擴充。

    • 位於不同時區中的叢集可以透過利用不同的尖峰/忙碌時段呼叫型樣,有效地為多個地理位置提供服務。

    • 如果您在兩個獨立的資料中心(例如,歐盟 和NA)中有兩個視訊網格節點,並且有端點透過每個資料中心加入,則每個資料中心中心中的節點將串聯至雲端中的單一視訊網格節點。 這些串聯會穿過網際網路。 如果有云端參加者(在其中一個視訊網格參加者之前加入),這些節點將透過雲端參加者的媒體節點串聯。

    時區差異

    時區差異可以允許在離峰時段共用叢集。 譬如: 具有「北加州」叢集和「紐約」叢集的公司可能會發現在兩個為不同地理位置的使用者群體服務的位置之間,整體網路延遲並不大。 當北加州叢集的資源達到尖峰使用率時,紐約叢集可能處於離峰時段且具有附加容量。 同樣,當紐約叢集的資源達到尖峰使用率時,北加州叢集可能處於離峰時段且具有附加容量。 這些機制並非有效部署資源的僅有機制,但它們是兩種主要機制。

    溢位至雲端

    當達到所有內部部署叢集的容量時,內部部署參加者會溢位至Webex雲端。 這並不意味著所有通話都託管在雲端中。 Webex只會將那些遠端參加者或無法連線到內部部署叢集的參加者導向雲端。 在包含內部部署參加者和雲端參加者的通話中,內部部署叢集會橋接(串聯)至雲端,以將所有參加者合併到單一通話。

    如果您"安裝;設定"會議設定為私人會議類型, Webex會將所有通話保留在您的內部部署叢集上。 私人會議永不溢位至雲端。

    Webex裝置向 Webex註冊

    除了確定可存取性之外,用戶端也使用「UDP 簡式遍訪 NAT (STUN)」來執行定期來回轉換延遲測試。 實際通話期間選取可能的資源時,「STUN 來回轉換 (SRT)」延遲是重要因素。 如果部署了多個叢集,則主要選擇準則是基於學習到的 SRT 延遲。 在背景執行由一些因素(包括網路變更)起始的可存取性測試,而且不會引入會影響通話設定時間的延遲。 下列兩個範例顯示了可能的可存取性測試結果。

    來回轉換延遲測試 — 雲端裝置無法存取內部部署叢集

    來回轉換延遲測試 — 雲端裝置可以成功存取內部部署叢集

    每次"安裝;設定"通話時,都會將已知的可達性資訊提供給Webex雲端。 此資訊允許雲端根據用戶端到可用叢集的相對位置以及通話類型來選取最佳資源(叢集或雲端)。 如果偏好的叢集中沒有可用的資源,則會根據 SRT 延遲測試所有叢集的可用性。 選擇具有最低 SRT 延遲的偏好叢集。 如果主要叢集忙碌,則從次要叢集,在內部部署中處理通話。 首先嘗試本地可存取的視訊網格資源,以 SRT 延遲最低的順序排列。 如果所有本端資源都耗盡,則參加者會連接至雲端。

    對於為參加者提供最佳整體體驗的部署而言,叢集定義和位置非常重要。 理想情況下,部署應該在用戶端所在的位置提供資源。 如果在用戶端進行大部分通話的位置沒有分配足夠的資源,則會耗用更多的內部網路頻寬以將使用者連線至遙遠的叢集。

    內部部署和雲端通話

    具有相同叢集親和性(偏好設定,取決於叢集的接近度)的內部部署Webex裝置會連線到相同的叢集以進行通話。 具有不同內部部署叢集關聯性的內部部署Webex裝置可連線至不同的叢集,然後這些叢集會串聯至雲端,將兩個環境結合為一個通話。 這會建立一個中樞和輪輻設計,其中Webex雲端作為中樞,內部部署叢集在會議中充當輪輻。

    具有不同叢集親和性的內部部署通話

    Webex裝置會根據其可及性連接到內部部署叢集或云端。 最常見情境的範例如下所示。

    Webex 雲端裝置連線至雲端

    Webex內部部署裝置連線至內部部署叢集

    Webex內部部署裝置連線至雲端

    根據 250 毫秒或更長的 STUN 來回行程延遲為溢位選擇雲端叢集

    雖然節點選擇是您在本地部署的視訊網格節點,但我們支援的情況是,如果內部部署視訊網格叢集的 STUN 來回 (SRT) 延遲超過 250 毫秒的可容許來回延遲(如果內部部署叢集設定在其他大洲,通常會發生這種情況),則係統會選擇該地理位置中最近的雲端媒體節點,而不是「視訊網格」節點。

    • Webex應用程式或Webex裝置位於聖荷西的企業網路中。

    • 聖荷西和阿姆斯特丹叢集已達到容量或無法使用。

    • 到上海叢集的 SRT 延遲大於 250 毫秒,可能會引入媒體品質問題。

    • 舊金山雲端叢集具有最佳 SRT 延遲。

    • 上海視訊網格叢集未考慮在內。

    • 因此, Webex應用程式會溢位至舊金山雲端叢集。

    私人會議

    私人會議會透過視訊網格將所有媒體與您的網路隔離。 與一般會議不同,如果本端節點已滿,則媒體不會串聯至Webex雲端。 但是,依預設,私人會議可以串聯到您網路上不同的「視訊網格」叢集。 對於跨地理位置的私人會議,您的「視訊網格」叢集必須相互直接連線以允許叢集間串聯,例如 HQ1_ VMN 至遠端 1_圖中的 VMN。

    請確保在防火牆中開放了必要的連接埠,以允許在叢集之間無阻礙的串聯。 請參閱用於管理的埠和通訊協定

    私人會議的所有參加者都必須屬於您的會議主持人的Webex組織。 他們可以使用Webex應用程式或經過驗證的視訊系統(向 UCM/VCS 或Webex註冊的視訊裝置註冊的SIP端點)加入。 對您的網路具有VPN或 MRA 存取權的參加者可以加入私人會議。 但是沒有人可以從您的網路外部加入私人會議。

    視訊網格支援的部署模型

    在視訊網格部署中受支援
    • 您可以在資料中心(首選)或隔離區 (DMZ) 中部署視訊網格節點。 如需相關指導,請參閱視訊網格使用的埠和通訊協定

    • 對於 DMZ 部署,您可以在具有雙網路介面(NIC) 的叢集中"安裝;設定"「視訊網格節點」。 此部署可讓您將內部企業網路流量(用於裝置間通訊、節點叢集之間的串聯以及存取節點的管理介面)與外部雲端網路流量(用於與外部世界的連線及與雲端的串聯)區隔。

      雙網卡適用於視訊網格節點軟體的完整版、VMNLite 和演示版。 您還可以在一對一 NAT 設定之後部署視訊網格。

    • 您可以將「視訊網格」節點與您的通話控制環境整合。 有關與Unified CM整合的視訊網格的部署範例,請參閱視訊網格和Cisco Unified Communications Manager的部署模型

    • 支援下列類型的位址轉換:

      • 使用 IP 集區的動態網址轉換 (NAT)

      • 動態埠位址轉換 (PAT)

      • 1:1 NAT

      • 只要使用正確的埠及通訊協定,其他格式的 NAT 就應該會運作,但我們並不正式支援它們,因為它們尚未經過測試。

    • IPv4

    • 視訊網格節點的靜態IP 位址

    在視訊網格部署中不受支援
    • IPv6

    • 視訊網格節點的DHCP

    • 混合使用單網卡和雙網卡的叢集

    • 透過廣域網路 (WAN) 將「視訊網格節點」叢集化

    • 不透過視訊網格節點的音訊、視訊或媒體:

      • 來自電話的音訊

      • Webex應用程式與基於標準的端點之間的對等通話

      • 視訊網格節點上的音訊終止

      • 透過 Expressway C/E 配對傳送的媒體

      • 從Webex進行視訊回撥

    視訊網格和Cisco Unified Communications Manager的部署模型

    這些範例顯示常見的視訊網格部署,並協助您了解視訊網格叢集在您網路的哪些位置適合。 請記住,視訊網格部署取決於網路拓撲中的因素:

    • 資料中心位置

    • 辦公地點及大小

    • 網際網路存取位置和容量

    一般而言,請嘗試將視訊網格節點與Unified CM或作業階段管理版本 (SME) 叢集關聯。 最佳做法是讓這些節點對於本端分支而言盡可能集中。

    視訊網格支援作業階段管理版本 (SME)。 可透過SME連線Unified CM叢集,然後您必須建立連線至「視訊網格」節點的SME主幹。

    中心及輻射型架構

    此部署模型涉及集中式網路和網際網路存取。 通常,中心位置是員工非常密集的位置。 在此情況下,視訊網格叢集可位於中心位置,以最佳化媒體處理方式。

    將叢集放在分支位置短期可能無法產生效益,而且可能會造成路由欠佳。 我們建議,只有在分支之間進行頻繁通訊時,才在分支中部署叢集。

    地理分佈

    地理上分散的部署是互連的,但區域之間可能會出現明顯的延遲。 如果是在每個地理位置中的使用者之間舉行會議,則缺乏資源可能會造成短期內設定欠佳的串聯。 在此模型中,我們建議您將 視訊網格節點分配在區域網際網路存取附近。

    具備 SIP 撥號功能的地理分佈

    此部署模型包含區域 Unified CM 叢集。 每個叢集可以包含一個SIP trunk ,以在本機「視訊網格」叢集中選取資源。 如果資源變得有限,則第二條幹線可以提供 Expressway 配對的容錯移轉路徑。

    視訊網格使用的埠和通訊協定

    若要確保成功部署「視訊網格」及「視訊網格節點」無故障運作,請在防火牆上開放下列連接埠以與協議搭配使用。

    用於管理的埠及通訊協定

    用於管理的埠及通訊協定

     

    視訊網格叢集中的節點需要相互間無阻礙的通訊。 它們還要求與您所有其他「視訊網格」叢集中的節點進行順暢的通訊。 請確保您的防火牆允許「視訊網格」節點之間的所有通訊。

    叢集中的「視訊網格節點」必須位於相同的VLAN或子網路遮罩中。

    用途

    Source

    目標

    來源 IP

    來源連接埠

    傳輸通訊協定

    目的地 IP

    目的地連接埠

    管理

    管理電腦

    「視訊網格」節點

    視需要

    任意

    TCP、HTTPS

    「視訊網格」節點

    443

    用於存取視訊網格管理主控台的 SSH

    管理電腦

    「視訊網格」節點

    視需要

    任意

    TCP

    「視訊網格」節點

    22

    叢集內通訊

    「視訊網格」節點

    「視訊網格」節點

    叢集中其他「視訊網格」節點的IP 位址

    任意

    TCP

    視訊網格節點

    8443

    管理

    「視訊網格」節點

    Webex雲端

    視需要

    任意

    UDP、NTP

    UDP、DNS

    TCP, HTTPS (WebSockets)

    任意

    123*

    53*

    串聯訊號

    「視訊網格」節點

    Webex雲端

    任意

    任意

    TCP

    任意

    443

    串聯媒體

    「視訊網格」節點

    Webex雲端

    「視訊網格」節點

    任意***

    UDP

    任意

    如需特定位址範圍,請參閱「 Webex媒體服務的IP子網路」一節( Webex服務的網路要求

    5004

    50000 至 53000

    如需詳細資料,請參閱「Webex服務 – 埠號碼和通訊協定」一節Webex服務的網路要求

    串聯訊號

    視訊網格叢集 (1)

    視訊網格叢集 (2)

    任意

    任意

    TCP

    任意

    443

    串聯媒體

    視訊網格叢集 (1)

    視訊網格叢集 (2)

    視訊網格叢集 (1)

    任意***

    UDP

    任意

    5004

    50000 至 53000

    管理

    「視訊網格」節點

    Webex雲端

    視需要

    任意

    TCP、HTTPS

    任意**

    443

    管理

    「視訊網格」節點 (1)

    「視訊網格」節點 (2)

    「視訊網格」節點 (1)

    任意

    TCP, HTTPS (WebSockets)

    「視訊網格」節點 (2)

    443

    內部通訊

    「視訊網格」節點

    所有其他「視訊網格」節點

    「視訊網格」節點

    任意

    UDP

    任意

    10000 至 40000

    * 給 NTP 和 DNS 設定了 OVA 中的預設設定。 OVA 要求您開放那些輸出至網際網路的埠。 若您設定本機NTP和DNS 伺服器,則不必透過防火牆開放連接埠 53 和 123。

    ** 由於某些雲端服務 URL 可能會在不警告的情況下變更,因此建議使用 ANY 來讓視訊網格節點無故障運作。 如果您希望根據 URL 篩選流量,請參閱混合服務的Webex Teams URL的區段Webex服務的網路要求獲取更多資訊。

    ***這些埠可能會根據您是否啟用 QoS 而有所不同。 在啟用 QoS 的情況下,連接埠為 52,500-59499、63000-64667、59500-62999 和 644。 在 QoS 關閉時,連接埠為 34,000-34,999。

    視訊網格的流量特徵(已啟用服務品質)

    對於「視訊網格節點」位於 DMZ 企業端或防火牆內的部署, Webex Control Hub 中有「視訊網格節點」組態設定,可讓管理員最佳化「視訊網格節點」用於 QoS 的埠範圍網路標記。 預設為啟用此服務品質設定,它將用於音訊、視訊和內容共用的來源埠變更為此表格中的值。 此設定允許您根據UDP埠範圍配置QoS 標記策略,以區分音訊與視訊或內容共用,並使用建議值EF和視訊和內容共用標記所有音訊和建議值 AF41。

    視訊網格的流量特徵(已啟用服務品質)

    表格和圖示顯示用於音訊和視訊串流的UDP埠,這是 QoS 網路設定的主要焦點。 雖然UDP媒體的網路QoS 標記原則是下表的重點, Webex視訊網格節點也會使用暫時埠 52500 終止用於Webex 應用程式的呈現和內容共用的TCP流量。 如果防火牆位於視訊網格節點與Webex 應用程式之間,則還必須允許這些TCP埠才能正常運作。


     

    視訊網格節點會原生地標記流量。 此原生標記在某些流程中是非對稱的,取決於來源埠是共用埠(針對不同目標和目標埠的多個流程的單一埠,例如 5004)還是不是(其中連接埠在某個範圍內,但對於該特定的雙向階段作業)。

    若要了解視訊網格節點的原生標記,請注意,視訊網格節點未使用 5004 埠作為來源埠時會標記音訊EF 。 某些雙向流程(例如視訊網格至視訊網格串聯或視訊網格至Webex應用程式)將被不對稱標記,這是使用網路根據提供的UDP埠範圍重新標記流量的原因。

    來源 IP 位址 目的地 IP 位址 來源 UDP 連接埠 目的地 UDP 連接埠 原生 DSCP 標記 媒體類型

    視訊網格節點

    Webex 雲端媒體服務

    35000 至 52499

    5004

    AF41

    測試 STUN 封包

    視訊網格節點Webex 雲端媒體服務52500 至 594995004EF音訊
    視訊網格節點Webex 雲端媒體服務63000 至 646675004AF41視訊
    視訊網格節點Webex 雲端媒體服務

    59500 至 62999

    50000 至 51499

    EF

    音訊

    視訊網格節點Webex 雲端媒體服務

    64668 至 65500

    51500 至 53000

    AF41

    視訊

    視訊網格節點視訊網格節點10000 至 4000010000 至 40000音訊
    視訊網格節點視訊網格節點10000 至 4000010000 至 40000視訊
    視訊網格節點Unified CM SIP 端點52500 至 59499Unified CM SIP 設定檔EF音訊
    視訊網格節點Unified CM SIP 端點63000 至 64667Unified CM SIP 設定檔AF41視訊

    視訊網格叢集

    視訊網格叢集

    52500 至 594995004EF音訊

    視訊網格叢集

    視訊網格叢集

    63000 至 646675004AF41視訊

    視訊網格叢集

    視訊網格叢集

    59500 至 62999

    50000 至 51499

    EF

    音訊

    視訊網格叢集

    視訊網格叢集

    64668 至 65500

    51500 至 53000

    AF41

    視訊

    視訊網格節點Webex Teams 應用程式或端點*500452000 至 52099AF41音訊
    視訊網格節點Webex Teams 應用程式或端點500452100 至 52299AF41視訊

    *媒體流量的方向決定DSCP標記。 如果來源埠來自視訊網格節點(從視訊網格節點到Webex Teams 應用程式),則流量僅會被標記為 AF41。 源自Webex Teams 應用程式或Webex端點的媒體流量具有單獨的DSCP標記,但來自視訊網格節點共用埠的返回流量沒有。


     

    UDP來源埠區分(Windows Webex應用程式用戶端): 如果您要為組織啟用UDP來源埠差異,請聯絡您的本地客戶團隊。 如果未啟用此功能,則 Windows 作業系統無法區分音訊和視訊共用。 對於 Windows 裝置上的音訊、視訊和內容共用,來源埠將相同。

    視訊網格的流量簽名(已停用服務品質)

    對於「視訊網格節點」位於 DMZ 中的部署, Webex Control Hub 中有「視訊網格節點」組態設定,可讓您最佳化「視訊網格節點」使用的埠範圍。 此服務品質設定在停用(預設為啟用)時,會將用於音訊、視訊和內容共用的來源埠從「視訊網格」節點變更為 34000 到 34999 的範圍。 「視訊網格」節點隨後會將所有音訊、視訊和內容共用原生標記為 AF41 的單一DSCP 。


     

    因為無論目的地如何,所有媒體的來源埠都相同,因此在停用此設定的情況下,您無法根據連接埠範圍區分音訊與視訊或內容共用。 與啟用服務品質的情況相比,此組態確實可讓您更輕鬆地為媒體設定防火牆針孔。

    表格和圖表顯示了在停用 QoS 時用於音訊和視訊串流的UDP埠。

    視訊網格的流量簽名(已停用服務品質)
    表 6. 視訊網格的流量簽名(已停用服務品質)
    來源 IP 位址 目的地 IP 位址 來源 UDP 連接埠 目的地 UDP 連接埠

    原生 DSCP 標記

    媒體類型
    視訊網格節點Webex 雲端媒體服務34000 至 349995004AF41音訊
    視訊網格節點Webex 雲端媒體服務34000 至 349995004AF41視訊
    視訊網格節點Webex 雲端媒體服務34000 至 3499950000 至 51499AF41音訊
    視訊網格節點Webex 雲端媒體服務34000 至 3499951500 至 53000AF41視訊
    視訊網格節點視訊網格節點10000 至 4000010000 至 40000AF41音訊
    視訊網格節點視訊網格節點10000 至 4000010000 至 40000AF41視訊

    視訊網格叢集

    視訊網格叢集

    34000 至 349995004AF41音訊

    視訊網格叢集

    視訊網格叢集

    34000 至 349995004AF41視訊

    視訊網格叢集

    視訊網格叢集

    34000 至 3499950000 至 51499AF41音訊

    視訊網格叢集

    視訊網格叢集

    34000 至 3499951500 至 53000AF41視訊
    視訊網格節點Unified CM SIP 端點52500 至 59499Unified CM SIP 設定檔AF41音訊
    視訊網格節點Unified CM SIP 端點63000 至 64667Unified CM SIP 設定檔AF41視訊

    視訊網格節點

    Webex 雲端媒體服務

    35000 至 52499

    5004

    AF41

    測試 STUN 封包

    視訊網格節點Webex Teams 應用程式或端點500452000 至 52099AF41音訊
    視訊網格節點Webex Teams 應用程式或端點500452100 至 52299AF41視訊

    Webex Meetings流量的連接埠和通訊協定

    Webex Meetings的連接埠和通訊協定

    用途

    Source

    目標

    來源 IP

    來源連接埠

    傳輸通訊協定

    目的地 IP

    目的地連接埠

    撥入會議

    應用程式(Webex應用程式桌面應用程式和行動應用程式)

    Webex已註冊的裝置

    「視訊網格」節點

    視需要

    任意

    UDP和TCP (由Webex應用程式使用)

    SRTP(任意)

    任意**

    5004

    SIP 裝置撥話至會議(SIP 信號)

    Unified CM或Cisco Expressway通話控制

    「視訊網格」節點

    視需要

    暫時 (>= 1024)

    TCP或TLS

    任意**

    5060 或 5061

    串聯

    「視訊網格」節點

    Webex雲端

    視需要

    34000 至 34999

    UDP, SRTP (任意)*

    任意**

    5004

    50000 至 53000***

    串聯

    「視訊網格」節點

    「視訊網格」節點

    視需要

    34000 至 34999

    UDP, SRTP (任意)*

    任意**

    5004


     

    連接埠 5004 用於所有云端媒體和內部部署視訊網格節點。

    Webex應用程式繼續透過共用連接埠 5004 連線至「視訊網格節點」。 這些連接埠也可供Webex應用程式和Webex註冊的端點用於對視訊網格節點進行 STUN 測試。 視訊網格節點至視訊網格節點用於串聯使用的目標埠範圍為 10000–40000。 * 也支援TCP ,但不偏好使用 TCP,因為它可能會影響媒體品質。

    ** 如果您要按IP位址進行限制,請參閱 中記載的IP 位址範圍Webex服務的網路要求

    *** Expressway 已將此埠範圍用於Webex雲端。 因此,大多數部署都不需要任何更新即可支援視訊網格的這項新要求。 但是,如果您的部署具有更嚴格的防火牆規則,您可能需要更新防火牆設定,為視訊網格開放這些連接埠。

    為了在您的組織中使用Webex的最佳體驗,請將您的防火牆設定為允許以連接埠 5004 為目的地的所有出埠TCP和UDP流量以及對該流量的任何入埠回覆。 上面列出的埠需求假設視訊網格節點部署在 LAN(首選)或 DMZ 中,並且Webex應用程式位於 LAN 中。

    視訊網格的視訊品質與縮放

    以下是建立串聯時的一些常見會議情境。 視訊網格會根據可用的頻寬進行調整,並相應地分配資源。 對於會議中使用「視訊網格」節點的裝置,串聯鏈結的好處是降低平均頻寬並改善使用者的會議體驗。


     

    如需頻寬佈建和容量規劃準則,請參閱偏好的架構文件

    根據會議中的目前發言人,建立串聯鏈結。 每個串聯最多可以包含 6 個串流,且串聯限制為 6 個參加者(6 個在Webex 應用程式/ SIP到Webex雲端的方向上,5 個在相反方向)。 每個媒體資源(雲端和視訊網格)都會向遠端詢問所需的串流,以滿足串聯中所有遠端參加者的本地端點需求。

    為了提供靈活的使用者體驗, Webex平台可以向會議參加者執行多串流視訊。 此相同功能適用於「視訊網格」節點與雲端之間的串聯鏈結。 在此架構中,頻寬需求根據多種因素(例如端點佈局)而不同。

    架構

    在此架構中, Cisco Webex註冊的端點將訊號傳送至雲端,將媒體傳送至交換服務。 內部部署SIP端點將訊號傳送至通話控制環境(Unified CM或 Expressway),然後再將其傳送至「視訊網格」節點。 媒體會傳送至轉碼服務。

    雲端和公司處所參加者

    「視訊網格」節點上的本地內部部署參加者根據其版面配置需求請求所需的串流。 這些串流會從「視訊網格」節點轉寄至端點,以進行本機裝置呈現。

    每個雲端和視訊網格節點都會向所有參加者(雲端註冊的裝置或Webex 應用程式)請求HD和 SD 解析度。根據端點的不同,它將傳送最多 4 種解析度,通常為 1080p、720p、360p 和 180p。

    串聯

    大多數Cisco端點可以從單一來源以一系列解析度(從 1080p 到 180p)傳送 3 或 4 個串流。 端點的版面配置決定了串聯遠端所需的串流需求。 對於目前目前狀態,主視訊串流為 1080p 或 720p,視訊窗格 (PiPS) 為 180p。 為了獲得平等的檢視,在大多數情況下,所有參加者的解析度為 480p 或 360p。 在「視訊網格」節點與雲端之間建立的串聯也會雙向傳送 720p、360p 和 180p。 內容作為單一串流傳送,而音訊作為多個串流傳送。

    提供叢集測量的串聯頻寬圖表可在Webex Control Hub 的「分析」功能表中使用。 您無法在 Control Hub 中設定每個會議的串聯頻寬。


     

    對於所有來源的主視訊及其可以傳送的多個主視訊串流,每個會議的最大交涉級聯頻寬為 20Mbps。 此最大值不包括內容通道或音訊。

    具有多種佈局的主視訊範例

    下圖說明了會議情境範例,以及在涉及多個因素時如何影響頻寬。 在範例中,所有Webex 應用程式和 Webex 註冊的裝置都在傳送1x720p,1x 360p 和1x180p 會串流至視訊網格。 在串聯時,會雙向傳送 720p、360p 和 180p 的串流。 原因是因為有Webex 應用程式和 Webex 註冊的裝置可在串聯的兩側接收 720p、360p 和 180p。


     

    在這些圖表中,傳送和接收資料的頻寬數字僅供參考。 它們並未涵蓋所有可能的會議及隨附的頻寬需求。 不同的會議情境(加入的參加者、裝置功能、會議內的內容共用、會議期間任何既定時間點的活動)將產生不同的頻寬層級。

    下圖顯示了具有云端和處所註冊端點以及目前目前發言人的會議。

    開會時具有多種佈局的主視訊

    在同一個會議中,下圖顯示了在「視訊網格」節點與雲端之間建立的雙向串聯範例。

    從視訊網格節點至雲端

    在同一個會議中,下圖顯示了雲端串聯的一個範例。

    從雲端串聯

    下圖顯示了使用上述相同裝置進行的會議,以及Webex Meetings用戶端。 系統以高解析度傳送目前目前發言人和最後一個目前發言人,以及額外的Webex Meeting 用戶端目前目前發言人的HD資料流,因為「視訊網格」節點目前不支援Webex Meetings 。

    新增Webex Meetings參加者

    Webex服務的需求

    與合作夥伴、客戶成功經理 (CSM) 或試用服務代表合作,以正確佈建Cisco Webex網站及視訊網格的Webex服務:

    1. 您的Webex組織必須是付費訂閱Webex服務的。

    2. 若要充分利用視訊網格的功能,請確保您的Webex 網站使用的是視訊平台 2.0 版。 (如果雲端協作會議室網站選項提供媒體資源類型清單,則您可以驗證您的網站是否位於視訊平台 2.0 版上。)

    3. 您必須在使用者設定檔下為您的Webex 網站啟用 CMR。 (您可以使用 SupportCMR 屬性透過批量更新 CSV 來執行此作業)。

    如需相關資訊,請參閱從協作會議室混合到視訊網格的功能比較及移轉路徑中。

    驗證來源國家/地區是否正確

    視訊網格使用Webex的全球分散式媒體(GDM)功能,以獲得更佳的媒體路由。 為了獲得最佳連線,在對Webex執行視訊網格串聯時, Webex會選擇離企業最近的雲端媒體節點。 然後,流量會透過Webex主幹,與會議的Webex微型服務互動。 此路由可最大限度減少延遲,並將大部分流量保持在Webex主幹上而不是互聯網上。

    為了支援 GDM,我們使用 MaxMind 作為此程序的 GeoIP 位置提供者。 驗證 MaxMind 是否正確識別您的公用IP 位址的位置以確保有效路由。

    1

    在 Web 瀏覽器中,請在結尾輸入 Expressway 或端點的公用 IP位址的URL 。

    https://ds.ciscospark.com/v1/region/ <public IP address>

    您會收到如下所示的回應:

    attribution: "This product includes GeoLite2 data created by MaxMind, available from http://www.maxmind.com"
    clientAddress: "<public IP address>"
    clientRegion: "US-WEST"
    countryCode: "US"
    disclaimer: "This service is intended for use by Webex Team only. Unauthorized use is prohibitted."
    regionCode: "US-WEST"
    timezone: "America/Chicago"
    2

    驗證是否 countryCode 適合您的 Expressway 或端點位置。

    3

    如果位置不正確,請透過下列網址向 MaxMind 提交更正公用 IP位址位置的請求:https://support.maxmind.com/geoip-data-correction-request/correct-a-geoip-location

    完成視訊網格的先決條件

    使用此核對清單可確保您已準備好安裝和設定「視訊網格」節點,以及將Webex 網站與視訊網格整合。

    1

    請確保您:

    2

    與您的合作夥伴、客戶成功經理或試用服務代表合作,了解並準備您的Webex環境,以便為連線至視訊網格做好準備。 如需相關資訊,請參閱Webex服務的需求

    3

    錄製以下網路資訊以指定給您的「視訊網格」節點:

    • IP 位址(推薦)
    • 網路遮罩
    • 閘道 IP 位址
    • DNS 伺服器
    • NTP 伺服器
    • 「視訊網格節點」的主機名稱,也可選擇性地使用網域名稱。 (選用)

       

      我們建議您將IP位址用於視訊網格。 如果您打算用 FQDN 設定節點,則應該可使用節點上設定的DNS伺服器清單中的所有項目來解析 FQDN 值。 您還必須在DNS設定中建立正向和反向DNS (A 和 PTR 記錄)。

    4

    開始安裝前,請確保您的Webex組織支援「視訊網格」。 具有某些付費Webex服務訂閱的組織可以使用此服務,如 中所述Cisco Webex Hybrid Services 的授權需求。 聯絡 Cisco 合作夥伴或帳戶管理員以取得協助。

    5

    為「視訊網格」節點選擇受支援的硬體或基於規格的設定,如中所述。視訊網格節點軟體的系統和平台需求

    6

    確保您的伺服器執行的是 VMware ESXi 7 或 8 以及 vSphere 7 或 8,且VM主機可運作。

    7

    如果您將視訊網格與Unified CM通話控制環境整合,並且希望參加者清單在各個會議平台上保持一致,請確保您的Unified CM 叢集安全性模式設定為混合模式,以支援TLS加密的流量。 此功能需要端對端加密流量才能工作。

    請參閱 中的TLS設定章節Cisco Unified Communications Manager安全性指南如需有關將Unified CM環境切換至混合模式的更多資訊。 請參閱Active Control 解決方案指南如需有關功能以及如何"安裝;設定"端對端加密的更多資訊。

    8

    如果您正在將 Proxy(明確、透明檢查或透明非檢查)與視訊網格整合,請確保遵循視訊網格的 Proxy 支援的需求

    下一步

    安裝和設定視訊網格節點軟體

    部署視訊網格

    視訊網格部署任務流程

    準備工作

    準備您的環境

    1

    安裝和設定視訊網格節點軟體

    使用此流程將「視訊網格節點」部署到執行 VMware SX 或 vCenter 的主機伺服器。 您在內部部署安裝用於建立節點的軟體,然後執行初始設定,例如網路設定。 您將稍後向雲端註冊它。

    2

    登入「視訊網格節點」主控台

    首次登入主控台。 視訊網格節點軟體具有預設密碼。 設定節點之前,您需要變更此值。

    3

    在主控台中設定視訊網格節點的網路組態

    如果在虛擬機器上"安裝;設定"節點時未設定視訊網格節點的網路設定,請使用此流程為這些節點網路設定。 您將設定靜態IP 位址並變更 FQDN/主機名稱與NTP伺服器。 目前不支援 DHCP。

    4

    使用以下步驟為雙網路介面(雙 NIC)部署設定外部介面:

    在節點重新上線並且您驗證了內部網路組態設定 之後,如果您在網路的 DMZ 中部署「視訊網格節點」 ,則可以設定外部網路介面,以便將企業(內部)流量與外部(外部) 流量。

    您還可以對預設路由規則設定例外或覆寫。

    5

    將視訊網格節點註冊到Webex 雲端

    使用此流程向Webex雲端註冊「視訊網格節點」並完成其他設定。 當您使用 Control Hub 註冊節點時,您會建立該節點所指派的叢集。 叢集包含為特定地理區域中的使用者服務的一或多個媒體節點。 註冊步驟還可以配置SIP 通話設定、設定升級排程以及訂閱電子郵件通知。

    6

    使用以下任務啟用和驗證服務品質 (QoS):

    如果您希望「視訊網格」節點自動使用適當的服務類別分別標記音訊 ( EF ) 和視訊 (AF41) 的SIP流量(內部部署SIP註冊的端點),並使用特定媒體類型的已知埠範圍,請啟用 QoS。 此變更將允許您建立 QoS 策略並根據需要有效地重新標示從雲端傳回的流量。

    使用反射程式工具步驟來驗證防火牆上是否已開啟正確的連接埠。

    7

    設定 Proxy 整合的視訊網格節點

    使用此流程來指定您想要與「視訊網格」整合的 Proxy 類型。 如果您選擇透通檢查 Proxy,您可以使用節點的介面來上傳和安裝根憑證、檢查 Proxy 並解決任何潛在問題。

    8

    關注將視訊網格與通話控制任務流程整合並根據您的通話控制、安全性需求以及是否要將視訊網格與您的通話控制環境整合選擇以下選項之一:

    SIP裝置不支援直接連線,因此您必須使用Unified CM或 VCS Expressway 設定在內部部署註冊的SIP裝置與您的視訊網格叢集之間建立關係。

    您只需根據您的通話控制環境,將Unified CM或 VCS Expressway 中繼線至視訊網格節點。

    9

    在Unified CM與視訊網格節點之間交換憑證鏈

    在此工作中,您可以從Unified CM和視訊網格介面下載憑證,並將一個憑證上傳至另一個憑證。 此步驟可在兩個產品之間建立安全信任,與安全 trunk 設定結合,可讓貴組織中的加密SIP流量和SRTP媒體登陸「視訊網格」節點。

    10

    為組織和視訊網格叢集啟用媒體加密

    使用此流程為您的組織和個別「視訊網格」叢集開啟媒體加密。 此設定會強制執行端對端TLS設定,並且您的Unified CM上必須有一個安全的TLS SIP trunk指向您的視訊網格節點。

    11

    為Webex網站啟用視訊網格

    若要將優化媒體用於Webex 會議的視訊網格節點,以便所有Webex 應用程式和裝置加入,必須為Webex 網站啟用此設定。 啟用此設定會將雲端中的視訊網格和會議實例鏈結在一起,並允許從視訊網格節點發生串聯。 如果未啟用此設定,則Webex 應用程式和裝置將不會將「視訊網格」節點用於Webex會議。

    12

    將協作會議室指定給Webex應用程式使用者

    13

    驗證安全端點上的會議體驗

    如果您正在透過端對端TLS設定使用媒體加密,請使用以下步驟來驗證端點是否已安全註冊以及是否顯示正確的會議體驗。

    視訊網格的批量佈建指令檔

    如果您需要在「視訊網格」部署中部署許多節點,則此過程非常耗時。 您可以在下列位置使用指令檔https://github.com/CiscoDevNet/webex-video-mesh-node-provisioning迅速地在 VMWare ESXi 伺服器上部署視訊網格節點。 通讀自述檔案以了解有關使用指令檔的指示。

    安裝和設定視訊網格節點軟體

    使用此流程將「視訊網格節點」部署到執行 VMware SX 或 vCenter 的主機伺服器。 您在內部部署安裝用於建立節點的軟體,然後執行初始設定,例如網路設定。 您將稍後向雲端註冊它。

    您必須從 Control Hub 下載軟體套件 (OVA) (https://admin.webex.com ),而不是使用先前下載的版本。 此 OVA 由Cisco憑證簽署,且可在您使用客戶管理員憑證登入Control Hub 後下載。

    準備工作

    • 請參閱視訊網格節點軟體的系統和平台需求了解視訊網格節點支援的硬體平台與規格需求。

    • 確保您具有下列必要項目:

      • 符合下列條件的電腦:

        • VMware vSphere 用戶端 7 或 8。

          如需支援作業系統的清單,請參閱 VMware 文件。

        • 已下載視訊網格軟體 OVA 檔案。

          從 Control Hub 下載最新的「視訊網格」軟體,而不要使用先前下載的版本。 您還可以從下列位置存取軟體:這個鏈結。 (檔案大約為 1.5 GB。)


           

          較舊版本的軟體套件 (OVA) 將與最新的「視訊網格」升級不相容。 這可能會導致升級應用程式時發生問題。 確保您從 下載最新版本的 OVA 檔案:這個鏈結

      • 受支援的伺服器(已安裝並執行 VMware ESXi 或 vCenter 7 或 8)

      • 停用虛擬機器備份和即時移轉。 視訊網格節點叢集是即時系統;任何虛擬機器的暫停都會使這些系統不穩定。 (對於視訊網格節點上的維護活動,請使用維護模式從 Control Hub。)

    1

    使用您的電腦,開啟 VMware vSphere 用戶端,並登入伺服器上的 vCenter 或 ESXi 系統。

    2

    轉至動作>部署 OVF 範本

    3

    選取 OVF 範本頁面,按一下本端檔案,然後選擇檔案。 導覽至視訊網格.ova檔案的位置,選擇檔案,然後按一下下一個


     

    每次安裝「視訊網格節點」時,我們建議您重新下載 OVA,而不要使用先前下載的版本。 若您嘗試部署舊的 OVA,您的「視訊網格節點」可能無法正常運作,也可能無法向雲端註冊。 舊的 OVA 在升級期間也會導致潛在問題。

    請確保您從 下載新的 OVA 副本這個鏈結

    4

    選取名稱和資料夾頁面上,輸入虛擬機器名稱用於視訊網格節點(例如「Video_中號esh_否ode_1"),選擇虛擬機器節點部署可駐留的位置,然後按一下下一個

    執行驗證檢查。 完成後,會出現範本詳細資料。

    5

    驗證範本詳細資料,然後按一下下一個

    6

    設定頁面上,選擇部署設定的類型,然後按一下下一個

    • VMNLite(預設值)
    • CMS 1000

    選項是依資源需求遞增的順序列出。


     

    如果您選擇 VMNLite 選項,則需要重複這些步驟以在同一主機上部署其他實例,並且每次選擇相同的選項。 VMNLite 與非 VMNLite 實例的共駐尚未經過測試,因此不受支援。

    7

    選取儲存空間頁面上,請確保厚佈建延遲歸零和VM儲存策略資料儲存區預設被選取,然後按一下下一個

    8

    選取網路頁面上,從項目清單中選擇網路選項以提供所需的VM連線。

    • 適用於內部介面網路,選擇節點的內部IP 位址。
    • 適用於外部介面網路,選擇面向公共網路的外部IP 位址。 若您沒有部署雙 網卡,請忽略此選項。

     

    內部介面(流量的預設介面)用於 CLI、 SIP主幹、 SIP流量和節點管理。 外部(外部)介面用於 HTTPS 和 WebSockets 與Webex雲端的通訊,以及從節點到會議的級聯流量。

    對於 DMZ 部署,您可以使用雙網路介面(NIC)"安裝;設定"「視訊網格節點」。 此部署可讓您將內部企業網路流量(用於裝置間通訊、節點叢集之間的串聯以及存取節點的管理介面)與外部雲端網路流量(用於與外部世界的連線以及與Webex的串聯)區隔。 叢集中的所有節點必須處於雙 NI 模式;不支援混合使用單網卡和雙網卡。


     

    對於「視訊網格節點」軟體的現有安裝,您無法從單網卡升級至雙網卡組態。 在此情況下,您必須全新安裝「視訊網格節點」 。

    9

    自訂範本頁面,設定下列網路設定:

    • 主機名稱(選用)—輸入節點的 FQDN(主機名稱和網域)或單字主機名稱。

       
      • 若要確保成功註冊到雲端,請在您為「視訊網格節點」設定的 FQDN 或主機名稱中僅使用小寫字元。 目前不支援大寫。

      • 使用或設定 FQDN 或主機名稱時,您還必須輸入有效的可解析網域。 FQDN 的總長度不得超過 64 個字元。

    • IP位址— 輸入節點內部介面的IP 位址。
    • 遮罩— 以點十進製表示法輸入子網路遮罩位址。 譬如, 255.255.255.0
    • 閘道—輸入閘道IP 位址。 閘道是用作另一個網路的存取點的網路節點。
    • DNS伺服器— 輸入以逗號分隔的DNS伺服器清單,該伺服器負責將網域名稱轉換為數字IP位址。 (最多允許 4 個DNS項目。)
    • NTP伺服器— 輸入您組織的NTP 伺服器或另一個可在您的組織中使用的外部NTP 伺服器。 您還可以使用逗號分隔的清單來輸入多個NTP伺服器。
    • 視訊網格節點必須具有內部IP 位址和可解析的DNS名稱。 節點IP 位址不能屬於保留供視訊網格節點內部使用的IP 位址範圍。 預設的保留IP 位址範圍是 172.17.42.0–172.17.42.63,您稍後可在診斷功能表。 此IP 位址範圍適用於「視訊網格節點」內以及容納節點不同元件(例如SIP介面和媒體轉碼)的軟體容器之間的通訊。

    • 將所有節點部署在相同的子網路或VLAN上,以便可以從用戶端在網路中駐留的任何位置存取叢集中的所有節點。

    • 對於雙 網卡 DMZ 部署,在儲存內部網路組態設定並稍後重新啟動節點之後,您可以在節點主控台中設定外部IP 位址。

    如果願意,您可以跳過網路設定,並遵循在主控台中設定視訊網格節點的網路組態在您登入節點之後。

    10

    已準備就緒頁面上,驗證您輸入的所有設定是否符合此程序中的準則,然後按一下完成

    完成 OVA 的部署後,您的視訊網格節點會出現在 VM 清單中。

    11

    在視訊網格節點VM上按一下滑鼠右鍵,然後選擇電源>開啟電源

    視訊網格節點軟體會作為訪客安裝在VM主機上。 您現在已準備好登入主控台並配置視訊網格節點。

    在節點容器啟動之前,您可能會遇到幾分鐘延遲。 首次啟動期間,橋接器防火牆訊息會出現在主控台上,在此期間您無法登入。

    下一步

    登入「視訊網格節點」主控台

    登入「視訊網格節點」主控台

    首次登入主控台。 視訊網格節點軟體具有預設密碼。 設定節點之前,您需要變更此值。

    1

    從 VMware vSphere 用戶端,轉至視訊網格節點VM,然後選擇主控台

    視訊網格節點VM啟動並出現登入提示。 如果沒有顯示登入提示,請按 Enter 鍵。 您可能會短暫看到一則指出系統正在起始設定的訊息。

    2

    使用下列預設使用者名稱及密碼來登入:

    1. 登入: admin

    2. 密碼: cisco

    因為您是首次登入「視訊網格節點」 ,所以必須變更管理員密碼(密碼)。

    3

    對於現行密碼,輸入預設密碼(來自上方),然後按 Enter 鍵。

    4

    對於新密碼,輸入新密碼,然後按 Enter 鍵。

    5

    對於重新輸入新密碼,請重新輸入新密碼,然後按 Enter 鍵。

    出現「密碼已成功變更」訊息,然後出現初始視訊網格節點螢幕,其中包含一則關於禁止未經授權的存取的訊息。

    6

    Enter 鍵以載入主功能表。

    下一步

    在主控台中設定視訊網格節點的網路組態

    在主控台中設定視訊網格節點的網路組態

    如果在虛擬機器上"安裝;設定"節點時未設定視訊網格節點的網路設定,請使用此流程為這些節點網路設定。 您將設定靜態IP 位址並變更 FQDN/主機名稱與NTP伺服器。 目前不支援 DHCP。

    如果您在部署 OVA 時未網路設定,則需要執行這些步驟。


     

    內部介面(流量的預設介面)用於 CLI、 SIP主幹、 SIP流量和節點管理。 外部(外部)介面用於與Webex進行的 HTTPS 和 WebSockets 通訊,以及從節點到Webex的級聯流量。

    1

    透過 VMware vSphere 用戶端開啟節點主控台介面,然後使用管理員認證進行登入。

    首次設定網路設定後,如果可以連線至視訊網格,則您可以透過安全外殼 (SSH) 存取節點介面。

    2

    從「視訊網格節點」主控台的主功能表表中,選擇 選項2 編輯設定然後按一下選取

    3

    閱讀通話將在「視訊網格節點 」上結束的提示,然後按一下

    4

    按一下靜態的,輸入IP 位址對於內部介面,遮罩閘道,以及DNS網路的值。

    • 視訊網格節點必須具有內部IP 位址和可解析的DNS名稱。 節點IP 位址不能屬於保留供視訊網格節點內部使用的IP 位址範圍。 預設的保留IP 位址範圍是 172.17.42.0–172.17.42.63,可在診斷功能表。 此IP 位址範圍適用於「視訊網格節點」內以及容納節點不同元件(例如SIP介面和媒體轉碼)的軟體容器之間的通訊。

    • 將所有節點部署在相同的子網路或VLAN上,以便可以從用戶端在網路中駐留的任何位置存取叢集中的所有節點。

    • 對於雙 網卡 DMZ 部署,您可以在儲存內部網路組態設定並重新啟動節點之後,在下一個程序中設定外部IP 位址。

    5

    輸入您組織的NTP 伺服器或另一可在您的組織中使用的外部NTP 伺服器。

    設定NTP 伺服器並儲存網路設定後,您可以遵循中的步驟。從主控台檢查視訊網格節點的運行狀況以驗證時間是否已透過指定的NTP伺服器正確同步。


     

    若您設定了多個NTP伺服器,則容錯移轉的民意調查間隔為 40 秒。

    6

    (可選)視需要變更主機名稱或網域。


     
    • 若要確保成功註冊至雲端,請在為視訊網格節點設定的主機名稱中僅使用小寫字元。 目前不支援大寫。

    • 使用或設定 FQDN 或主機名稱時,您還必須輸入有效的可解析網域。 FQDN 的總長度不得超過 64 個字元。

    7

    按一下 儲存 ,然後按一下 儲存變更並重新啟動

    儲存期間,如果您提供網域,則會執行 DNS 驗證。 如果無法使用提供的 DNS 伺服器位址來解析 FQDN(主機名稱和網域),則會顯示警告。 您可以透過忽略警告來選擇儲存,但在 FQDN 可以解析為節點上設定的DNS之前,呼叫將無法進行。 視訊網格節點重新啟動後,網路組態變更生效。

    下一步

    一旦軟體映像已安裝並使用網路設定(IP位址、 DNS、 NTP等)且可在企業網路上存取,您可以移至下一步,將其安全地註冊到雲端。 在視訊網格節點上設定的IP 位址只能從企業網路存取。 從安全性角度看,節點已強化,因此只有客戶管理員可以存取節點介面以執行設定。

    設定視訊網格節點的外部網路介面

    設定視訊網格節點的外部網路介面

    在節點重新上線並且您驗證了內部網路組態設定 之後,如果您在網路的 DMZ 中部署「視訊網格節點」 ,則可以設定外部網路介面,以便將企業(內部)流量與外部(外部) 流量。

    1

    從「視訊網格節點」主控台的主功能表表中,選擇 選項5 外部IP組態然後按一下選取

    2

    按一下1 啟用/停用,然後選取,然後以在節點上啟用外部IP 位址選項。

    3

    與初始網路組態設定一樣,輸入IP位址(外部),遮罩,以及閘道值。


     

    介面欄位會顯示節點的外部介面的名稱。

    4

    按一下儲存並重新啟動

    節點會再次重新啟動以啟用雙IP 位址,然後自動設定基本的靜態路由規則。 這些規則確定進出私人類別IP 位址的流量使用內部介面;進出公共類別IP 位址的流量會使用外部介面。 稍後,您可以建立自己的路由規則,例如,如果您需要設定覆蓋並允許從內部介面存取外部網域。


     

    在某些情況下,現有的 SSH 連線可能會終止。 對於從下列機構使用IP位址的組織:公開範圍,您必須重新建立與視訊網格節點的公用 IP位址 的 SSH 連線。

    5

    若要驗證內部和外部IP 位址組態,請從主控台的主功能表表中,轉至4 診斷,然後選擇Ping

    6

    ping欄位,輸入您要測試的目的地位址,例如外部目的地或內部IP 位址,然後按一下確定

    • 測試外部目的地(例如 cisco.com);如果成功,結果會顯示目的地已從外部介面存取。
    • 測試內部IP 位址;如果成功,結果會顯示位址是從內部介面存取的。

    下一步

    將視訊網格節點註冊到Webex 雲端

    視訊網格節點API

    視訊網格節點API 可讓組織管理員管理與視訊網格節點相關的密碼、內部和外部網路設定、維護模式以及伺服器憑證。 可透過任何API工具(例如 Postman)調用這些 API,您也可以建立您自己的指令檔來調用它們。 使用者需要根據下面提供的資訊使用適當的端點(您可以使用節點IP或 FQDN)、方法、主體、標頭、授權等來執行所需的動作並獲得合適的回應。

    VMN 管理 API

    視訊網格管理 API 可讓組織管理員管理視訊網格節點的維護模式和管理員帳戶密碼。

    取得維護模式狀態

    擷取目前的維護模式狀態(預期的狀態: 開啟、關閉、等待中或已請求)。

    [獲取] https://<node_ip> /api/v1/外部/維護模式

    授權: 使用視訊網格使用者名稱(「admin」)和密碼的基本驗證。

    範例回應

    範例回應 1:

    {
        "status": {
            "code": 200,
            "message": "Success"
        },
        "result": {
            "isRegistered": true,
            "maintenanceMode": "pending/requested/on/off",
            "maintenanceModeLastUpdated": 1691135731847
        }
    }

    範例回應 2:

    {
        "status": {
            "code": 401,
            "message": "login failed: incorrect password or username"
        }
    }

    範例回應 3:

    {
        "status": {
            "code": 429,
            "message": "Too Many Requests"
        }
    }

    啟用或停用維護模式

    當您將「視訊網格」節點設定為維護模式時,它會正常關閉通話服務(停止接受新通話,並最多等待 2 小時現有通話才能完成)。

    [放置] https://<node_ip> /api/v1/外部/維護模式


     

    僅在沒有進行中的通話時,才調用此API 。

    授權: 使用視訊網格使用者名稱(「admin」)和密碼的基本驗證。

    主體:

    {
          "maintenanceMode": "on"
    }
    • 維護模式 - 要設定的維護模式的狀態 - 「開啟」或「關閉」。

    請求標頭:

    「內容類型」: 「應用程式/json」

    範例回應

    範例回應 1:

    {
            "status": {  
                "code": 200,
                "message": "Your request to enable/disable maintenance mode was successful."
        }
    }

    範例回應 2:

    {
          "status": {
              "code": 409,
              "message": "Maintenance Mode is already on/off"
        }
    }

    範例回應 3:

    {
          "status": {
              "code": 400,
              "message": "Bad Request - wrong input"   
        }
    }

    變更管理員密碼

    變更管理員使用者的密碼。

    [放置] https://<node_ip> /api/v1/外部/密碼

    授權: 使用視訊網格使用者名稱(「admin」)和密碼的基本驗證。

    主體:

    {
      "newPassword": "new"
    }
    • newPassword- 為「視訊網格節點」的「管理員」帳戶設定的新密碼。

    請求標頭:

    「內容類型」: 「應用程式/json」

    範例回應

    範例回應 1:

    {
        "status": {
            "code": 200,
            "message": "Successfully set the new passphrase for user admin."
        }
    }

    範例回應 2:

    {
        "status": {
            "code": 400,
            "message": "Enter a new passphrase that wasn't used for one of the previous 3 passphrases."
        }
    }

    VMN 網路 API

    視訊網格網路 API 可讓組織管理員管理內部和外部網路設定。

    獲取外部網路設定

    偵測是否啟用或停用外部網路。 若啟用了外部網路,它還會擷取外部IP位址、外部子網路遮罩和外部閘道。

    [獲取] https://<node_ip> /api/v1/外部/外部網路

    授權: 使用視訊網格使用者名稱(「admin」)和密碼的基本驗證。

    範例回應

    範例回應 1:

    {
        "status": {
            "code": 200,
            "message": "Successfully fetched external network configuration."
        },
        "result": {
            "ip": "1.1.1.1",
            "mask": "2.2.2.2",
            "gateway": "3.3.3.3"
        }
    }

    範例回應 2:

    {
        "status": {
            "code": 200,
            "message": "External network not enabled."
        }
    }

    範例回應 3:

    {
        "status": {
            "code": 500,
            "message": "Failed to get external network configuration."
        }
    }

    編輯外部網路設定

    變更外部網路設定。 此API可用於啟用外部網路,以及設定或編輯具有外部IP位址、外部子網路遮罩和外部閘道的外部網路介面。 它還可用於停用外部網路。 進行外部網路組態變更後,節點會重新啟動以套用這些變更。

    [放置] https://<node_ip> /api/v1/外部/外部網路


     

    您只能為其預設管理員密碼已變更的新部署視訊網格節點設定此功能。 請勿在向組織註冊節點後使用此API 。

    授權: 使用視訊網格使用者名稱(「admin」)和密碼的基本驗證。

    主體:

    啟用外部網路:

    
    {
      "externalNetworkEnabled": true,
      "externalIp": "1.1.1.1",
      "externalMask": "2.2.2.2",
      "externalGateway": "3.3.3.3"
    }

    停用外部網路:

    {
      "externalNetworkEnabled": false
    }
    • externalNetwork啟用 - 布林值 (true 或 false) 以啟用/停用外部網路

    • externalIp - 要新增的外部IP

    • externalMask - 外部網路的網絡掩網

    • externalGateway - 外部網路的閘道

    請求標頭:

    「內容類型」: 「應用程式/json」

    範例回應

    範例回應 1:

    {
        "status": {
            "code": 200,
            "message": "Successfully saved the external network configuration. This node will reboot soon to apply the changes. Please wait for a minute and relogin to the node to verify that all changes were applied."
        }
    }

    範例回應 2:

    {
        "status": {
            "code": 200,
            "message": "Successfully disabled the external network. This node will reboot soon to apply the changes. Please wait for a minute and relogin to the node to verify that all changes were applied."
        }
    }

    範例回應 3:

    {
        "status": {
            "code": 400,
            "message": "One or more errors in the input: Value should be boolean for 'externalNetworkEnabled'"
        }
    }

    範例回應 4:

    {
        "status": {
            "code": 400,
            "message": "External network configuration has not changed; skipping save of the external network configuration."
        }
    }

    取得內部網路詳細資訊

    擷取內部網路組態詳細資訊,包括網路模式、 IP位址、子網路遮罩、閘道、 DNS快取詳細資訊、 DNS伺服器、 NTP伺服器、內部介面 MTU、主機名稱和網域。

    [獲取] https://<node_ip> /api/v1/外部/內部網路

    授權: 使用視訊網格使用者名稱(「admin」)和密碼的基本驗證。

    範例回應

    範例回應 1:

    {
        "status": {
            "code": 200,
            "message": "Successfully fetched internal network details"
        },
        "result": {
            "dhcp": false,
            "ip": "1.1.1.1",
            "mask": "2.2.2.2",
            "gateway": "3.3.3.3",
            "dnsCaching": false,
            "dnsServers": [
                "4.4.4.4",
                "5.5.5.5"
            ],
            "mtu": 1500,
            "ntpServers": [
                "6.6.6.6"
            ],
            "hostName": "test-vmn",
            "domain": ""
        }
    }

    範例回應 2:

    
    {
          "status": {
              "code": 500,
              "message": "Failed to get Network details."   
        }
    }

    範例回應 3:

    {
          "status": {
              "code": 500,
              "message": "Failed to get host details."   
        }
    }

    編輯DNS伺服器

    使用新的 DNS 伺服器更新DNS伺服器。

    [放置] https://<node_ip> /api/v1/外部/內部網路/DNS


     

    在進行此變更之前,請將節點置於維護模式。 請參閱啟用或停用維護模式如需有關將節點移至維護模式的更多資訊。

    授權: 使用視訊網格使用者名稱(「admin」)和密碼的基本驗證。

    主體:

    {
        "dnsServers": "1.1.1.1 2.2.2.2"
    }
    • dnsServers - 要更新的DNS伺服器。 允許多個以空格分隔的DNS伺服器。

    請求標頭:

    「內容類型」: 「應用程式/json」

    範例回應

    範例回應 1:

    {
        "status": {
            "code": 200,
            "message": "Successfully saved DNS servers"
        }
    }

    範例回應 2:

    {
        "status": {
            "code": 409,
            "message": "Requested DNS server(s) already exist."
        }
    }

    範例回應 3:

    {
        "status": {
            "code": 424,
            "message": "Maintenance Mode is not enabled. Kindly enable Maintenance Mode and try again for this node."
        }
    }

    編輯NTP伺服器

    使用新的NTP伺服器更新。

    [放置] https://<node_ip> /api/v1/外部/內部網路/ntp


     

    在進行此變更之前,請將節點置於維護模式。 請參閱啟用或停用維護模式如需有關將節點移至維護模式的更多資訊。

    授權: 使用視訊網格使用者名稱(「admin」)和密碼的基本驗證。

    主體:

    {
        "ntpServers": "1.1.1.1 2.2.2.2"
    }
    • ntpServers - 要更新的NTP伺服器。 允許多個以空格分隔的NTP伺服器。

    請求標頭:

    「內容類型」: 「應用程式/json」

    範例回應

    範例回應 1:

    {
        "status": {
            "code": 200,
            "message": "Successfully saved the NTP servers."
        }
    }

    範例回應 2:

    {
        "status": {
            "code": 409,
            "message": "Requested NTP server(s) already exist."
        }
    }

    範例回應 3:

    {
        "status": {
            "code": 424,
            "message": "Maintenance Mode is not enabled. Kindly enable Maintenance Mode and try again for this node."
        }
    }

    編輯主持人名稱和網域

    更新視訊網格節點的主機名稱和網域。

    [放置] https://<node_ip> /api/v1/外部/內部網路/主機


     

    在進行此變更之前,請將節點置於維護模式。 節點會重新啟動以套用變更。 請參閱啟用或停用維護模式如需有關將節點移至維護模式的更多資訊。

    授權: 使用視訊網格使用者名稱(「admin」)和密碼的基本驗證。

    主體:

    {
        "hostName": "test-vmn",
        "domain": "abc.com"
    }
    • hostName - 節點的新主機名稱。

    • 網域 - 節點主機名稱的新網域(選用)。

    請求標頭:

    「內容類型」: 「應用程式/json」

    範例回應

    範例回應 1:

    {
        "status": {
            "code": 200,
            "message": "Successfully saved the host FQDN. This node will reboot soon to apply the changes. Please wait for a minute and relogin to the node to verify that all changes were applied."
        }
    }

    範例回應 2:

    {
        "status": {
            "code": 400,
            "message": "Unable to resolve FQDN"
        }
    }

    範例回應 3:

    {
        "status": {
            "code": 409,
            "message": "Entered hostname and domain already set to same."
        }
    }

    啟用或停用DNS快取

    啟用或停用DNS快取。 如果DNS檢查的解析時間通常超過 750 毫秒,或者如果Cisco支援建議,請考慮啟用快取。

    [放置] https://<node_ip> /api/v1/外部/內部網路/DNS 快取


     

    在進行此變更之前,請將節點置於維護模式。 節點會重新啟動以套用變更。 請參閱啟用或停用維護模式如需有關將節點移至維護模式的更多資訊。

    授權: 使用視訊網格使用者名稱(「admin」)和密碼的基本驗證。

    主體:

    {
        "dnsCaching": true
    }
    • dnsCaching - DNS快取設定。 接受布林值 (true 或 false)。

    請求標頭:

    「內容類型」: 「應用程式/json」

    範例回應

    範例回應 1:

    {
        "status": {
            "code": 200,
            "message": "Successfully saved DNS settings changes. This node will reboot soon to apply the changes. Please wait for a minute and relogin to the node to verify that all changes were applied."
        }
    }

    範例回應 2:

    {
        "status": {
            "code": 400,
            "message": "One or more errors in the input: 'dnsCaching' field value should be a boolean"
        }
    }

    範例回應 3:

    {
        "status": {
            "code": 409,
            "message": "dnsCaching is already set to false"
        }
    }

    編輯介面 MTU

    將節點網路介面的最大傳輸單位 (MTU) 由預設值1500 變更。 允許使用 1280 到 9000 之間的值。

    [放置] https://<node_ip> /api/v1/外部/內部網路/mtu


     

    在進行此變更之前,請將節點置於維護模式。 節點會重新啟動以套用變更。 請參閱啟用或停用維護模式如需有關將節點移至維護模式的更多資訊。

    授權: 使用視訊網格使用者名稱(「admin」)和密碼的基本驗證。

    主體:

    {
        "internalInterfaceMtu": 1500
    }
    • 內部介面Mtu - 節點網路介面的最大傳輸單位。 該值應介於 1280 和 9000 之間。

    請求標頭:

    「內容類型」: 「應用程式/json」

    範例回應

    範例回應 1:

    {
        "status": {
            "code": 200,
            "message": "Successfully saved the internal interface MTU settings. This node will reboot soon to apply the changes. Please wait for a minute and relogin to the node to verify that all changes were applied."
        }
    }

    範例回應 2:

    {
        "status": {
            "code": 400,
            "message": "One or more errors in the input: 'internalInterfaceMtu' field value should be a number"
        }
    }

    範例回應 3:

    
    {
        "status": {
            "code": 400,
            "message": "Please enter a number between 1280 and 9000."
        }
    }

    VMN 伺服器憑證 API

    視訊網格伺服器憑證 API 可讓組織管理員建立、更新、下載及刪除與視訊網格節點相關的憑證。 如需相關資訊,請參閱在Unified CM與視訊網格節點之間交換憑證鏈

    建立CSR代表憑證

    根據提供的詳細資料,產生CSR (憑證簽署請求)憑證和私密金鑰。

    [POST] https://<node_ip> /api/v1/externalCertManager/generateCsr

    授權: 使用視訊網格使用者名稱(「admin」)和密碼的基本驗證。

    主體:

    {
        "csrInfo":
        {
             "commonName": "1.2.3.4",
             "emailAddress": "abc@xyz.com",
             "altNames": "1.1.1.1 2.2.2.2",
             "organization": "VMN",
             "organizationUnit": "IT",
             "locality": "BLR",
             "state": "KA",
             "country": "IN",
             "passphrase": "",
             "keyBitSize": 2048
        }
    }
    • commonName-視訊網格節點的IP /FQDN (作為一般名稱提供)。 (強制)

    • emailAddress - 使用者的電子郵件地址。 (可不填)

    • altNames -主體別名別名(選用)。 允許多個空格分隔的 FQDN。 如果提供了,它必須包含一般名稱。 如果未提供 altNames,則會採用 commonName 作為 altNames 的值。

    • Organization - 組織/公司名稱。 (選用)

    • OrganizationUnit - 組織單位或部門或群組名稱等(選用)

    • locality - 城市/地區。 (可不填)

    • state - 州/省。 (可不填)

    • Country - 國家/地區。 兩個字母的縮寫。 不要提供兩個以上的字母。 (可不填)

    • 複雜密碼 - 私密金鑰複雜密碼。 (可不填)

    • keyBitSize - 私密金鑰位大小。 接受的值是 2048 或 4096。 (選用)

    請求標頭

    內容類型: 「應用程式/json」

    範例回應

    範例回應 1:

    {
        "status": {
            "code": 200,
            "message": "Successfully generated CSR"
        },
        "result": {
            "caCert": {},
            "caKey": {
                "fileName": "VideoMeshGeneratedPrivate.key",
                "localFileName": "CaPrivateKey.key",
                "fileLastModified": "Fri Jul 21 2023 08:12:25 GMT+0000 (Coordinated Universal Time)",
                "uploadDate": 1689927145422,
                "size": 1678,
                "type": "application/pkcs8",
                "modulus": "S4MP1EM0DULU2"
            },
            "certInstallRequestPending": false,
            "certInstallStarted": null,
            "certInstallCompleted": null,
            "isRegistered": true,
            "caCertsInstalled": false,
            "csr": {
                "keyBitsize": 2048,
                "commonName": "1.2.3.4",
                "organization": "VMN",
                "organizationUnit": "IT",
                "locality": "BLR",
                "state": "KA",
                "country": "IN",
                "emailAddress": "abc@xyz.com",
                "altNames": [
                    "1.1.1.1",
                    "2.2.2.2"
                ],
                "csrContent": "-----BEGIN CERTIFICATE REQUEST-----\nS4MP1E_C3RT_C0NT3NT\n-----END CERTIFICATE REQUEST-----"
            },
            "encryptedPassphrase": null
        }
    }

    範例回應 2:

    
    {
        "status": {
            "code": 400,
            "message": "Private key already exists. Delete it before generating new CSR."
        }
    }

    範例回應 3:

    {
        "status": {
            "code": 400,
            "message": "CSR certificate already exists. Delete it before generating new CSR."
        }
    }

    範例回應 4:

    {
        "status": {
            "code": 400,
            "message": "CSR certificate and private key already exist. Delete them before generating new CSR."
        }
    }

    範例回應 5:

    
    {
        "status": {
            "code": 400,
            "message": "There were one or more errors while generating the CSR: The \"Country\" field must contain exactly two A-Z characters."
        }
    }

    下載CSR代表憑證

    下載產生的CSR憑證。

    [獲取] https://<node_ip> /api/v1/externalCertManager/csr

    您還可以透過以下方式下載檔案:傳送並下載選項。

    授權: 使用視訊網格使用者名稱(「admin」)和密碼的基本驗證。

    範例回應

    範例回應 1:

    -----BEGIN CERTIFICATE REQUEST-----
    S4MP1E_C3RT_C0NT3NT
    -----END CERTIFICATE REQUEST-----

    範例回應 2:

    {
        "status": {
            "code": 404,
            "message": "Could not download, CSR certificate does not exist."
        }
    }

    下載私密金鑰

    下載隨著CSR代表憑證產生的私密金鑰。

    [獲取] https://<node_ip> /api/v1/外部CertManager/金鑰

    您還可以透過以下方式下載檔案:傳送並下載選項。

    授權: 使用視訊網格使用者名稱(「admin」)和密碼的基本驗證。

    範例回應

    範例回應 1:

    
    -----BEGIN RSA PRIVATE KEY-----
    S4MP1E_PR1V4T3_K3Y
    -----END RSA PRIVATE KEY-----

    範例回應 2:

    {
        "status": {
            "code": 404,
            "message": "Could not download, private key does not exist."
        }
    }

    刪除CSR代表憑證

    刪除現有的CSR憑證。

    [刪除] https://<node_ip> /api/v1/externalCertManager/csr

    授權: 使用視訊網格使用者名稱(「admin」)和密碼的基本驗證。

    範例回應

    範例回應 1:

    {
        "status": {
            "code": 200,
            "message": "Successfully deleted the CSR certificate"
        }
    }

    範例回應 2:

    {
        "status": {
            "code": 404,
            "message": "CSR certificate does not exist."
        }
    }

    刪除私密金鑰

    刪除現有的私密金鑰。

    [刪除] https://<node_ip> /api/v1/外部CertManager/金鑰

    授權: 使用視訊網格使用者名稱(「admin」)和密碼的基本驗證。

    範例回應

    範例回應 1:

    {
        "status": {
            "code": 200,
            "message": "Successfully deleted the private key"
        }
    }

    範例回應 2:

    {
        "status": {
            "code": 404,
            "message": "Private key does not exist."
        }
    }

    安裝 CA 簽署的憑證和私密金鑰

    在「視訊網格」節點上上傳提供的 CA 簽署的憑證和私密金鑰,並在節點上安裝憑證。

    [POST] https://<node_ip> /api/v1/externalCertManager/uploadInstallCaCert

    授權: 使用視訊網格使用者名稱(「admin」)和密碼的基本驗證。

    主體:

    使用「表格資料」來上傳下列檔案:

    • CA 簽署的憑證(.crt)檔案,其金鑰為「crtFile」。

    • 私密金鑰 (.key) 檔案,其中金鑰為「keyFile」。

    請求標頭

    內容類型: 「多部分/表格資料」

    範例回應

    範例回應 1:

    {
        "status": {
            "code": 200,
            "message": "Successfully installed certificate and key. It might take a few seconds to reflect on the node."
        },
        "result": {
            "caCert": {
                "fileName": "videoMeshCsr.crt",
                "localFileName": "CaCert.crt",
                "fileLastModified": 1689931788598,
                "uploadDate": 1689931788605,
                "size": 1549,
                "type": "application/x-x509-ca-cert",
                "certStats": {
                    "version": 0,
                    "subject": {
                        "countryName": "IN",
                        "stateOrProvinceName": "KA",
                        "localityName": "BLR",
                        "organizationName": "VMN",
                        "organizationalUnitName": "IT",
                        "emailAddress": "abc@xyz.com",
                        "commonName": "1.2.3.4"
                    },
                    "issuer": {
                        "countryName": "AU",
                        "stateOrProvinceName": "Some-State",
                        "organizationName": "ABC"
                    },
                    "serial": "3X4MPL3",
                    "notBefore": "2023-07-21T09:28:19.000Z",
                    "notAfter": "2024-12-02T09:28:19.000Z",
                    "signatureAlgorithm": "sha256WithRsaEncryption",
                    "fingerPrint": "11:22:33:44:AA:BB:CC:DD",
                    "publicKey": {
                        "algorithm": "rsaEncryption",
                        "e": 65537,
                        "n": "3X4MPL3",
                        "bitSize": 2048
                    },
                    "altNames": [],
                    "extensions": {}
                }
            },
            "caKey": {
                "fileName": "VideoMeshGeneratedPrivate.key",
                "localFileName": "CaPrivateKey.key",
                "fileLastModified": 1689931788629,
                "uploadDate": 1689931788642,
                "size": 1678,
                "type": "application/pkcs8",
                "modulus": "S4MP1EM0DULU2"
            },
            "certInstallRequestPending": true,
            "certInstallStarted": null,
            "certInstallCompleted": null,
            "isRegistered": true,
            "caCertsInstalled": false,
            "csr": {
                "keyBitsize": 2048,
                "commonName": "1.2.3.4",
                "organization": "VMN",
                "organizationUnit": "IT",
                "locality": "BLR",
                "state": "KA",
                "country": "IN",
                "emailAddress": "abc@xyz.com",
                "altNames": [
                    "1.1.1.1",
                    "2.2.2.2"
                ],
                "csrContent": "-----BEGIN CERTIFICATE REQUEST-----\nS4MP1E_C3RT_C0NT3NT\n-----END CERTIFICATE REQUEST-----"
            },
            "encryptedPassphrase": null
        }
    }

    範例回應 2:

    {
        "status": {
            "code": 400,
            "message": "Could not parse the certificate file. Make sure it is a properly formatted certificate and try again."
        }
    }

    範例回應 3:

    {
        "status": {
            "code": 400,
            "message": "Private Key does not match Certificate (different modulus)"
        }
    }

    範例回應 4:

    {
        "status": {
            "code": 202,
            "message": "Certificate and private key PENDING installation. It might take a few seconds to reflect on the node. If the node is in maintenance mode, it will get installed once it is disabled."
        }
    }

    下載 CA 簽署的憑證

    下載節點上安裝的 CA 簽署憑證。

    [獲取] https://<node_ip> /api/v1/externalCertManager/caCert

    您還可以透過以下方式下載檔案:傳送並下載選項。

    授權: 使用視訊網格使用者名稱(「admin」)和密碼的基本驗證。

    範例回應

    範例回應 1:

    -----BEGIN CERTIFICATE-----
    S4MP1E_C3RT_C0NT3NT
    -----END CERTIFICATE-----

    範例回應 2:

    {
        "status": {
            "code": 404,
            "message": "Could not download, CA certificate does not exist."
        }
    }

    刪除 CA 簽署的憑證

    刪除節點上安裝的 CA 簽署憑證。

    [刪除] https://<node_ip> /api/v1/externalCertManager/caCert

    授權: 使用視訊網格使用者名稱(「admin」)和密碼的基本驗證。

    範例回應

    範例回應 1:

    {
        "status": {
            "code": 200,
            "message": "Successfully deleted the CA certificate."
        }
    }

    範例回應 2:

    {
        "status": {
            "code": 404,
            "message": "CA certificate does not exist."
        }
    }

    通用API回應

    下面列出的是您在使用上述任何 API 時可能遇到的一些範例回應。

    範例回應 1: 基本授權中提供的認證錯誤。

    {
        "status": {
            "code": 401,
            "message": "login failed: incorrect password or username"
        }
    }

    範例回應 2: VMN 未升級到支援這些 API 的所需版本。

    {
        "status": {
            "code": 421,
            "message": "Misdirected Request 1:[undefined]"
        }
    }

    範例回應 3: 在標頭中輸入了錯誤的引用者(當不需要標頭時)。

    {
        "status": {
            "code": 421,
            "message": "Misdirected Request 2:[https://x.x.x.x/setup]"
        }
    }

    範例回應 4: 已超出速率限制,請稍後再試。

    
    {
        "status": {
            "code": 429,
            "message": "Too Many Requests"
        }
    }

    新增內部和外部路由規則

    在雙網路介面(NIC) 部署中,您可以透過為外部和內部介面新增使用者定義的路由規則來微調視訊網格節點的路由。 預設路由會新增至節點,但您可以存在例外情況 — 例如,需要透過內部介面存取的外部子網路或主機位址,或者需要從外部介面存取的內部子網路或主機位址。 根據需要執行下列步驟。

    1

    從「視訊網格」節點介面中,選擇5 外部IP組態然後按一下選取

    2

    選擇3 管理路由規則,然後按一下選取

    第一次開啟此頁面時,預設系統路由規則會顯示在清單中。 預設情況下,所有內部流量都會透過內部介面,而外部流量則會透過外部介面。

    您可以在接下來的步驟中將手動覆蓋新增至這些規則。

    3

    根據需要執行下列步驟:

    • 按一下新增外部路由,然後輸入用於外部路由的內部子網路或主機IP 位址。
    • 按一下新增內部路由,然後輸入要用於內部路由的外部子網路或主機IP 位址。

    新增每個規則時,它們會出現在路由規則清單中,分類為使用者定義的規則。


     

    無法刪除預設路由,但您可以刪除您已設定的任何使用者定義的覆蓋。


     

    自訂路由規則可能會與其他路由發生衝突。 譬如,您可以定義凍結您與「視訊網格節點」介面的 SSH 連線的規則。 如果發生這種情況,請執行下列其中一個選項,然後移除或修改該路由規則:

    • 開啟與視訊網格節點的公用 IP位址 的 SSH 連線。

    • 透過 ESXi 主控台存取視訊網格節點

    將視訊網格節點註冊到Webex 雲端

    使用此流程向Webex雲端註冊「視訊網格節點」並完成其他設定。 當您使用 Control Hub 註冊節點時,您會建立該節點所指派的叢集。 叢集包含為特定地理區域中的使用者服務的一或多個媒體節點。 註冊步驟還可以配置SIP 通話設定、設定升級排程以及訂閱電子郵件通知。

    準備工作

    • 一旦開始註冊節點,就必須在 60 分鐘內完成註冊,否則就必須從頭再來。

    • 確保瀏覽器中的任何快顯視窗攔截程式都已停用,或者您允許https://admin.webex.com

    • 若要取得最佳結果,請在相同的資料中心裡部署一個叢集的所有節點。 請參閱視訊網格中的叢集了解它們的工作方式和最佳作法。

    • 從您要註冊視訊網格節點的主機或機器到雲端,您必須具有連線至Webex雲端以及要註冊的視訊網格IP位址(在雙 網卡環境中,尤其是視訊的內部IP位址)。網格節點)。

    1

    登入 Control Hub。

    您使用管理員認證登入Control Hub。 Control Hub 管理功能僅適用於在 Control Hub 中定義為管理員的使用者。 請參閱客戶帳戶角色獲取更多資訊。

    2

    轉至服務>混合並選擇一個項目:

    • 設定: 如果這是您要註冊的第一個「視訊網格節點」 ,請選擇此選項,然後按一下下一個

       

      請參閱完成視訊網格的先決條件獲取更多資訊。

    • 檢視全部: 如果您已註冊一個或多個視訊網格節點,請選擇此選項,然後按一下新增資源
    3

    請確保您已安裝並設定您的視訊網格節點。 按一下是,我已準備好註冊... ,然後按一下下一個

    4

    輸入建立或選取叢集,選擇一個項目:

    • 對於新叢集,請輸入您要向其指派「視訊網格節點 」的叢集的名稱。
    • 對於現有的叢集,按一下欄位,然後選擇要向其新增節點的現有叢集。

     

    我們建議您根據叢集節點所在的地理位置來命名叢集。 例如「舊金山」。

    5

    輸入輸入 FQDN 或IP 位址,輸入您的視訊網格節點的完整網域名稱(FQDN) 或內部IP 位址,然後按一下下一個

    • 如果使用 FQDN,請輸入可由DNS解析的網域。
    • 若使用IP 位址,請輸入您用於從主控台設定節點的相同內部IP 位址。

    FQDN 必須直接解析為IP 位址,否則它不可用。 我們在 FQDN 上執行驗證,以排除任何拼寫錯誤或設定不相符。


     

    雙網路介面不支援為外部IP 位址指定 FQDN。 FQDN 只能新增在輸入內部IP 位址的螢幕上。 這就是 FQDN 必須使用相同螢幕上指定的DNS伺服器來解析的內容。

    6

    低於升級排程,選擇時間、頻率和時區。

    預設值為每日昇級排程。 您可以在特定日期將其變更為每週排程。 當有可用的升級時,「視訊網格節點」軟體會在您選取的時間內自動升級。


     

    當升級可用時,您可以使用立即升級以在下一個維護時段或延遲以將其推遲到下一個視窗。

    7

    低於電子郵件通知,新增管理員電子郵件地址以訂閱有關服務警報和軟體升級的通知。

    系統會自動新增您的管理員電子郵件地址。 您可以視需要將其移除。

    8

    切換視訊品質設定為啟用 1080p 30fps 視訊。

    透過此設定,加入「視訊網格節點」中託管的會議的SIP參加者可以使用 1080p 30fps 視訊,如果他們都在公司網路內並且使用具有高解析功能的裝置。 此設定適用於所有節點叢集。


     
    9

    請閱讀下的資訊完成註冊,然後按一下轉至節點向Webex雲端註冊節點。

    新瀏覽器標籤會開啟以檢查節點。 此步驟使用節點的IP 位址將「視訊網格節點」加入安全清單。 在註冊程序期間,Control Hub 會將您重新導向至視訊網格節點。 IP 位址必須被加入安全清單,否則註冊將會失敗。 必須從安裝節點的企業網路完成註冊程序。

    10

    檢查允許存取Webex視訊網格節點,然後按一下繼續

    11

    按一下允許。

    您的帳戶已驗證,您的視訊網格節點已註冊,並且訊息註冊完成顯示 ,表示您的視訊網格節點現已向Webex註冊。

    視訊網格節點會根據您組織的授權獲取機器憑證。 產生的機器憑證會定期到期並重新整理。

    12

    按一下入口網站鏈結或關閉標籤以返回「視訊網格」頁面。

    在「視訊網格」頁面上,您現在會看到包含您註冊的「視訊網格節點」的新叢集。

    • 如果您轉至叢集,您將看到新的視訊網格節點,該節點最初顯示的狀態為註冊。 節點變更為正在執行當它準備好在您的Webex組織中使用時。

    • 因為軟體是包含雲端基礎架構服務的容器,所以它會從雲端獲取更新以與雲端服務保持同步。 在您向雲端註冊節點後,可能會很快安裝必要的更新。 您還可以變更自動升級排程。 請參閱混合服務資源的自動升級獲取更多資訊。

    • 如果您在註冊的節點上安裝了演示映像,您將在註冊的節點上看到一個演示模式黃色狀態警報。 此警報是正常的,但我們建議在演示映像的 90 天寬限期到期之前安裝完整軟體映像。

    此時,視訊網格節點已準備好使用為驗證的權杖透過安全通道與Cisco Cloud Services 進行通訊。 視訊網格節點還與 Docker Hub(docker.com 和 docker.io)通訊。 視訊網格節點使用 Docker 來儲存容器,以分發給全球各地的不同視訊網格節點。 只有Cisco具有可寫入 Docker Hub 的憑證。 視訊網格節點可以使用唯讀憑證來連接 Docker Hub,以下載升級用的容器。


     

    影像會根據校驗和下載,該校驗和作為佈建資料的一部分傳送至節點。 請參閱此文件,以了解 docker pull 運作方式的更多詳細資料: https://docs.docker.com/v17.09/engine/userguide/storagedriver/imagesandcontainers/#sharing-promotes-smaller-images

    要牢記的事項

    請記住以下關於視訊網格節點及其在向Webex組織註冊後的工作方式的資訊:

    • 當您部署新的視訊網格節點時, Webex應用程式和 Webex 註冊的裝置最多在 2 小時內無法識別新節點。 用戶端在啟動、網路變更或快取到期期間檢查叢集可及性。 您可以等待 2 小時,或者因應措施而重新啟動Webex應用程式或重新啟動Webex會議室或桌面裝置。 之後,通話活動會被擷取到 Control Hub 的「視訊網格」報告中。

    • 視訊網格節點向單一Webex組織註冊;它不是多租戶裝置。

    • 若要了解哪些使用視訊網格節點哪些不使用,請參閱使用視訊網格節點的用戶端和裝置

    • 視訊網格節點可以連線至您的Webex 網站或其他客戶或合作夥伴的Webex 網站。 例如,網站 A 部署了「視訊網格節點」叢集,並向 example1.webex.com 網域註冊了它。 如果網站 A 中的使用者撥入 mymeeting@example1.webex.com,他們使用視訊網格節點並且可以建立串聯。 如果網站 A 中的使用者撥打 yourmeeting@example2.webex.com ,則網站 A 使用者將使用其本地視訊網格節點並連線至網站 B 的Webex組織上的會議。

    下一步

    • 若要註冊其他節點,請重複以下步驟。

    • 如果有可用的升級,我們建議您盡快套用它。 若要升級,請完成下列步驟:

      1. Cisco開發團隊透過安全通道將佈建資料推送至Webex雲端。 已簽署佈建資料。 對於容器,佈建資料包含名稱、校驗和、版本等。 視訊網格節點還可以透過安全通道從Webex雲端獲取其佈建資料。

      2. 一旦「視訊網格節點」取得其佈建資料,該節點即會使用唯讀憑證進行驗證,並下載具有特定校驗和和名稱的容器,然後升級系統。 在「視訊網格節點」上執行的每個容器都有影像名稱及校驗和。 這些屬性將使用受保護的通道上傳至Webex雲端。

    為視訊網格節點啟用服務品質 (QoS)

    準備工作

    • 進行圖表中所涵蓋的必要的防火牆埠變更。 請參閱視訊網格使用的埠和通訊協定

    • 對於要為 QoS 啟用的「視訊網格節點」,節點必須連線。 啟用此設定時,將排除處於維護模式或離線狀態的節點。

    1

    從 的客戶視圖中https://admin.webex.com,轉至服務>混合,按一下編輯設定在視訊網格卡片上。

    2

    捲動至服務品質並按一下啟用

    啟用時,您會獲得用於內部部署SIP用戶端/端點以及叢集內串聯的音訊和視訊的大型離散埠範圍(由內部部署通話控制配置確定),並帶有唯一的DSCP標記:。

    • 音訊: 52500–59499 和 59500–6299 DSCP EF (加速轉送)

    • 視訊/內容: 63000–64667 和 64668–65500 DSCP AF41

    所有來自視訊網格節點的 SIP 和串聯流量都會標記為 EF(若為音訊)和 AF41(若為視訊)。 離散埠範圍用作將媒體串聯到其他視訊網格節點和雲端媒體節點的來源埠,以及SIP用戶端媒體的來源和目的地埠。 Webex Teams 應用程式和串聯媒體將繼續使用目標共用埠 5004 和連接埠 50000–53000。


     

    來自共用連接埠的所有視訊網格返回流量(音訊、視訊、內容)均會標示 AF41。 需要根據來源埠號碼,在網路中將音訊流量重新標記為EF 。

    出現一則狀態訊息,顯示正在針對 QoS 埠範圍一一啟用哪些節點。 您可以按一下複查暫掛節點以查看等待 QoS 的節點清單。 啟用此設定可能需要長達 2 小時,具體取決於節點上的通話流量。

    3

    如果在 2 小時內沒有完全啟用 QoS,在支援下開啟案例以供進一步調查。

    節點會重新啟動並使用新的通訊埠範圍進行更新。

    如果您決定停用該設定,您會獲得同時用於音訊和視訊的小型整合埠範圍 (34000–34999)。 來自視訊網格節點的所有流量(SIP、串聯、雲端流量等)都會獲得 AF41 的單一標記。

    使用網路介面中的反射程式工具驗證視訊網格節點埠範圍

    反射器工具(視訊網格節點上的伺服器與用戶端的組合)用於驗證所需的TCP/ UDP埠是否已從視訊網格節點開啟。

    準備工作

    • 從以下位置下載反射程式工具用戶端(Python 指令檔)的副本:https://github.com/CiscoDevNet/webex-video-mesh-reflector-client

    • 為了讓指令檔正常運作,請確保您在您的環境中執行 Python 2.7.10 或更高版本。

    • 目前,此工具支援視訊網格節點的SIP端點以及叢集內驗證。

    1

    從 的客戶視圖中https://admin.webex.com,請執行下列動作,為「視訊網格節點」啟用維護節點這些指示

    2

    等待節點在 Control Hub 中顯示「準備好維護」狀態。

    3

    開啟「 Webex視訊網格」節點介面。

    如需相關指示,請參閱從網路介面管理視訊網格節點

    4

    捲動至反射器工具,然後啟動TCP反射程式伺服器UDP反射程式伺服器,取決於您想要使用的通訊協定。

    5

    按一下啟動反射程式伺服器,然後等待伺服器成功啟動。

    當伺服器啟動時,您會看到一條通知。

    6

    從您希望「視訊網格」節點存取的網路上的系統(譬如PC)中,使用以下指令執行指令檔:

    $ python <local_path_to_client_script>/reflectorClient.py --ip <ip address of the server> --protocol <tcp or udp>

    在執行結束時,如果所有必要的連接埠均已開啟,則用戶端會顯示成功訊息:

    如果任何必要的連接埠未開啟,用戶端會顯示失敗訊息:

    7

    解決防火牆上的任何通訊埠問題,然後重新執行上述步驟。

    8

    使用以下方式執行用戶端 --help 以取得更多詳細資訊。

    設定 Proxy 整合的視訊網格節點

    使用此流程來指定您想要與「視訊網格」整合的 Proxy 類型。 如果選擇透通檢查 Proxy 或明確 Proxy,則您可以使用節點的介面來上傳和安裝根憑證,請檢查 Proxy 連線並針對任何潛在問題進行疑難排解。

    準備工作

    1

    輸入視訊網格設定URL https://[IP or FQDN/setup 在 Web 瀏覽器中,輸入您為節點"安裝;設定"的管理員認證,然後按一下 登入

    2

    轉至信任儲存庫和 Proxy,然後選擇一個選項:

    • 無 Proxy — 整合 Proxy 之前的預設選項。 無需更新憑證。
    • 透通的非檢查 Proxy — 視訊網格節點未設定為使用特定 Proxy 伺服器位址,並且不應要求進行任何變更以使用非檢查 Proxy。 無需更新憑證。
    • 透通的檢查 Proxy — 視訊網格節點未設定為使用特定的 Proxy 伺服器位址。 在視訊網格上不必變更 http(s) 設定,但是,視訊網格節點需要根憑證以便信任 Proxy。 IT 部門通常使用檢查 Proxy 來強制執行關於可以造訪哪些網站以及不允許使用哪些類型的內容的政策。 這種類型的 Proxy 會解密您的所有流量(甚至是 https)。
    • 明確 Proxy — 可使用明確 Proxy 告知用戶端(視訊網格節點)使用哪個 Proxy 伺服器,並且此選項支援多種驗證類型。 選擇此選項後,您必須輸入以下資訊:
      1. Proxy IP/FQDN — 可用於存取 Proxy 機器的位址。

      2. Proxy 連接埠 — Proxy 用於接聽 Proxy 流量的連接埠號。

      3. Proxy 通訊協定 — 選擇 http(視訊網格透過 http Proxy 傳輸其 https 流量)或 https(從視訊網格節點流向 Proxy 的流量使用 https 通訊協定)。 根據 Proxy 伺服器支援的內容來選擇一個選項。

      4. 根據您的 Proxy 環境從以下驗證類型中進行選擇:

        選項

        使用情況

        選擇以用於不含驗證方法的 HTTP 或 HTTPS 明確 Proxy。

        基本

        適用於 HTTP 或 HTTPS 明確 Proxy。

        供 HTTP 使用者代理用來在發出請求時提供使用者名稱和密碼,並使用 Base64 編碼。

        摘要式

        僅適用於 HTTPS 明確 Proxy。

        用於在傳送機密資訊之前確認帳戶,並在透過網路傳送之前對使用者名稱和密碼套用雜湊函數。

        NTLM

        僅適用於 HTTP 明確 Proxy。

        與摘要式一樣,用於在傳送機密資訊之前確認帳戶。 使用 Windows 認證而非使用者名稱和密碼。

        如果您選擇此選項,請在 NTLM 網域欄位中輸入 Proxy 用於驗證的 Active Directory 網域。 在 NTLM 工作站欄位中輸入指定 NTLM 網域內的 Proxy 工作站(也稱為工作站帳戶或機器帳戶)的主機名稱。

    針對透通檢查或明確 Proxy,請遵循以下步驟進行操作。

    3

    按一下上傳根憑證或最終實體憑證,然後找到並選擇明確或透通檢查 Proxy 的根憑證。

    憑證已上傳但尚未安裝,因為需要重新啟動節點才能安裝憑證。 按一下憑證簽發者姓名的箭頭以獲取更多詳細資訊,或者,如果您失誤並想重新上傳檔案,則按一下刪除

    4

    對於透通檢查或明確 Proxy,按一下檢查 Proxy 連線以測驗視訊網格節點與 Proxy 之間的網路連線。

    如果連線測驗失敗,您將看到一則錯誤訊息,顯示錯誤原因以及如何更正問題。

    5

    連線測試通過後,對於明確的 Proxy,請將切換開啟至透過明確的 Proxy 路由所有連接埠 443 https 請求。 此設定需要 15 秒才能生效。

    6

    按一下將所有憑證安裝到信任儲存庫(在設定 Proxy 期間新增了根憑證時會出現此項)或重新啟動(未新增根憑證時會出現此項),閱讀提示,然後在準備妥當後按一下安裝

    節點會在幾分鐘內重新啟動。

    7

    節點重新啟動後,如有需要,請再次登入,然後開啟概觀頁面檢查連線以確保它們都處於綠色狀態。

    Proxy 連線檢查只會測驗 webex.com 的子網域。 如果存在連線問題,則常見問題是安裝說明中列出的某些雲端網域在 Proxy 處被封鎖。

    將視訊網格與通話控制任務流程整合

    設定SIP幹線以在視訊網格上為Webex會議路由SIP 撥號。 SIP裝置不支援直接連線,因此您必須使用Unified CM或 VCS Expressway 設定在內部部署SIP裝置與視訊網格叢集之間建立關係。

    準備工作

    • 請參閱視訊網格和Cisco Unified Communications Manager的部署模型了解常見的部署範例。

    • 視訊網格支援Unified CM與SIP 信號之間的TCP或TLS 。 VCS Expressway 不支援SIP TLS 。

    • 在Unified CM中,每個SIP trunk最多可支援 16 個視訊網格目的地(IP位址)。

    • 在Unified CM中, SIP trunk連線安全性設定檔上的傳入連接埠可以是預設(非安全SIP主幹設定檔)。

    • 視訊網格支援 2 種路由模式: 網站名稱.webex.commeet.ciscospark.com 。 不支援其他路由模式。

    • 視訊網格支援 3 種路由模式: webex.com (對於短視訊位址)、網站名稱.webex.commeet.ciscospark.com 。 不支援其他路由模式。


       

      當您使用簡短視訊位址格式 (meet@webex.com) 時,視訊網格節點始終會處理通話。 該節點可處理通話,即使是向未啟用視訊網格的網站撥打的通話。

    具有分散式Unified CM的視訊網格部署範例

    根據您的通話控制環境和安全性需求,選擇下列選項之一:

    已向Unified CM (TLS或TCP )註冊的SIP裝置

    使用TLS加密或TCP SIP流量,Unified CM與視訊網格。 可以建立反映叢集喜好設定、具備高可用性且對於裝置故障具有復原力的幹線路由策略。 如果使用「Unified CM 階段作業管理版本 (SME)」,請在 Unified CM SME 和葉節點系統上設定幹線,以便撥入呼叫和外撥呼叫在階段作業管理叢集中的每個 Unified CM 伺服器之間平均分佈。

    通常,每個網站將具有相關聯的專用 Unified CM 叢集。 這些叢集將透過叢集間 SIP 幹線進行連線。 每個叢集將具有視訊網格節點的本地網站的撥入乾線。

    您還可以設定部署以處理失敗或溢位情況。 此設定可在發生中斷情況或「視訊網格叢集」達到容量時提供協助。 如果無法與叢集建立 SIP 會議或通話,則會議或通話將溢位至雲端。

    已向 VCS 或 Expressway 註冊的SIP裝置(僅限TCP )

    設定鄰居區域和搜尋規則,以將Cisco Webex會議的SIP 撥號和撥出路由至視訊網格叢集。 向VCS 控制項或 Expressway-C 註冊的SIP裝置不支援直接可達性,因此您必須使用基於TCP的 Expressway 設定,才能在內部部署SIP裝置與視訊網格叢集之間建立關係。

    您還可以設定部署以處理失敗或溢位情況。 此設定可在發生中斷情況或「視訊網格叢集」達到容量時提供協助。 如果無法使用叢集建立SIP會議或通話,則會議或通話將透過VCS 控制項/Expressway-C 或 Expressway C/E 配對溢位到雲端。

    設定視訊網格的Unified CM安全TLS SIP流量路由

    1

    為「視訊網格」叢集建立SIP 設定檔:

    1. 從「Cisco Unified CM 管理」中,移至裝置 > 裝置設定 > SIP 設定檔,然後按一下尋找

    2. 選擇 Cisco VCS 的標準 SIP 設定檔 ,然後按一下 複製

    3. 輸入新設定檔的名稱 — 例如, Video Mesh SIP Profile

    4. 幹線特定設定下,將 語音及視訊通話的 Early Offer 支援 設定為 最大努力(未插入 MTP)

      您可以將此設定套用至Webex雲端的新SIP trunk (由Webex 網站的外部網域路由)。 此設定不影響任何現有 SIP 幹線或通話路由。

    5. 確保勾選啟用 OPTIONS 連線測試以藉由服務類型來監視幹線的目的地狀態

    6. 讓所有其他欄位都保留預設值並儲存變更。

    2

    為「視訊網格」叢集新增新的SIP trunk安全性設定檔:

    1. 從「Cisco Unified CM 管理」中,選擇系統 > 安全性 > SIP 幹線安全性設定檔,然後按一下新增

    2. 輸入有意義的名稱,例如 Video Mesh Secure SIP Trunk Security Profile

    3. 確認下列設定:

      欄位

      裝置安全性模式

      已加密

      傳入的傳輸類型

      TLS

      傳出的傳輸類型

      TLS

      X.509 主體名稱

      安全憑證主體或主體備用名稱

      輸入「視訊網格」節點憑證的一般名稱。

      傳入埠

      5061

      SIP V.150 傳出 SDP 產品過濾

      使用預設過濾器

    4. 讓所有其他欄位都保留預設值並儲存變更。

    3

    新增新的SIP trunk以指向您的「視訊網格」叢集:

    • 在 Unified CM 專用部署中,新增單一幹線。
    • 在SME部署中, Unified CM和SME之間通常存在幹線。 在SME和視訊網格節點之間新增另一個 trunk。 必須給兩個幹線指定以下相同的設定。
    1. 從「Cisco Unified CM 管理」中,選擇裝置 > 幹線,然後按一下新增

    2. 選擇 SIP 幹線作為幹線類型;保留其他值,然後按下一步

    3. 輸入有意義的名稱,例如 Video_Mesh_SIP_Trunk_UCMtoVMN

    4. 檢查允許SRTP勾選方塊

    5. 對於呼叫及連接方資訊格式,請勾選提供連接方的 URI 和 DN(如果可用的話)。 此設定會啟用混合身分。 它允許SIP trunk將企業端方的目錄 URI傳送至Webex。

    6. 勾選在所有使用中 Unified CM 節點上執行

    7. 低於SIP資訊 - 目的地,請為每個「視訊網格」節點輸入IP 位址或完整網域名稱(FQDN)。

    8. 輸入5061對於目的地埠

    9. 對於SIP 中繼線安全性設定檔,選擇視訊網格中繼線安全性設定檔先前建立的檔案。 (例如, Video Mesh Secure SIP Trunk Security Profile.)

    10. 對於SIP檔,選擇視訊網格SIP檔先前建立的檔案。 (例如, Video Mesh SIP Profile.)

    11. 讓所有其他欄位都保留預設值並儲存變更。


       

      視訊網格通話或會議可能會將媒體指定給叢集中的任何節點,而不僅僅是終止SIP 通話的節點。

    4

    建立SIP trunk以指向 Expressway for Webex雲端容錯移轉。


     

    您可以使用現有的 Unified CM 和 Expressway 部署已在使用的 SIP 幹線。 如果您建立其他 SIP 幹線,並且也將 Mobile Remote Access (MRA) 與那些 Expressway 一起執行,則可能會岔斷 MRA。

    1. 從「Cisco Unified CM 管理」中,選擇裝置 > 幹線,然後按一下新增

    2. 選擇 SIP 幹線作為幹線類型;保留其他值,然後按下一步

    3. 輸入有意義的名稱,例如 Video_Mesh_VCS_Trunk

    4. 對於呼叫及連接方資訊格式,請勾選提供連接方的 URI 和 DN(如果可用的話)。 此設定會啟用混合身分。 它允許SIP trunk將企業端方的目錄 URI傳送至Webex。

    5. SIP 資訊 - 目的地下方,輸入每個 Expressway 的 IP 位址或完整網域名稱 (FQDN)。 對於,輸入 5060

    6. 對於 SIP 設定檔,選擇 Cisco VCS 的標準 SIP 設定檔

    5

    為對視訊網格叢集的呼叫建立新的路由群組:

    1. 從「Cisco Unified CM 管理」中,選擇通話路由 > 路由/搜尋 > 路由群組,然後按一下新增

    2. 輸入有意義的名稱,例如 Video Mesh Node Route Group

    3. 分散演算法變更為由上而下

    4. 路由群組成員資訊區段,尋找具有名稱的裝置視訊網格

    5. 新增Video_中號esh_SIP_ trunk_ UCM 至 VMN透過按一下新增至路由群組

    6. 儲存變更。

    6

    若要溢位至雲端,請為路由至 Expressway 的通話建立新的路由群組:

    1. 從「Cisco Unified CM 管理」中,選擇通話路由 > 路由/搜尋 > 路由群組,然後按一下新增

    2. 輸入有意義的名稱,例如 Video Mesh Expressway Route Group

    3. 分散演算法變更為由上而下

    4. 路由群組成員資訊區段,尋找具有名稱的裝置視訊網格

    5. 新增Video_中號esh_VCS_主幹透過按一下新增至路由群組

    6. 儲存變更。

    7

    為視訊網格叢集和 Expressway 的呼叫建立新的路由清單:

    1. 從「Cisco Unified CM 管理」中,選擇通話路由 > 路由/搜尋 > 路由清單,然後按一下新增

    2. 輸入有意義的名稱,例如 Video Mesh Node Route List

    3. Cisco Unified Communications Manager 群組設定為預設值或者其他值,取決於您的設定。

    4. 儲存變更。

    5. 路由清單成員資訊區段,按一下新增路由群組,然後選擇視訊網格路由群組

    6. 保留其他設定的預設值,然後儲存變更。

    7. 路由清單成員資訊區段,請按一下新增路由群組,然後選擇視訊網格 Expressway 路由群組

    8. 保留其他設定的預設值,然後儲存變更。

    8

    為下列項目建立SIP 路由型式:短視訊位址Webex會議的撥號格式:

    1. 呼叫路由 > SIP路由型式,按一下新增並輸入名稱 Video Mesh Route Pattern for Webex Short URIs

    2. IPv4型式,輸入webex.com作為網域。

    3. 適用於SIP幹線/路由清單,選擇為 視訊網格建立的路由清單 — 譬如,視訊網格路由清單

    4. 讓所有其他欄位都保留預設值並儲存變更。

    有了短視訊位址撥號功能,使用者不再需要記住Webex 網站名稱就可以使用視訊系統加入Webex 會議或活動。 他們可以更快地加入會議,因為他們只需要知道會議號或活動號。

    9

    為Webex 網站建立SIP 路由型式:

    1. 呼叫路由 > SIP路由型式,按一下新增並輸入名稱 Video Mesh Route Pattern for Webex Sites

    2. IPv4型式,輸入您要優化媒體的Webex 網站— 例如,範例網站名稱.webex.com

    3. 適用於SIP幹線/路由清單,選擇為 視訊網格建立的路由清單 — 譬如,視訊網格路由清單

    4. 讓所有其他欄位都保留預設值並儲存變更。

    10

    為Webex應用程式會議建立SIP 路由型式(向下相容性):

    1. 呼叫路由 > SIP路由型式,按一下新增,然後輸入名稱 Video Mesh Route Pattern for Teams Meetings

    2. IPv4 模式中,輸入 meet.ciscospark.com

    3. 適用於SIP幹線/路由清單,選擇為 視訊網格建立的路由清單 — 譬如,視訊網格路由清單

    4. 讓所有其他欄位都保留預設值並儲存變更。

    設定視訊網格的Unified CM TCP SIP流量路由

    1

    為「視訊網格」叢集建立SIP 設定檔:

    1. 從「Cisco Unified CM 管理」中,移至裝置 > 裝置設定 > SIP 設定檔,然後按一下尋找

    2. 選擇 Cisco VCS 的標準 SIP 設定檔 ,然後按一下 複製

    3. 輸入新設定檔的名稱 — 例如, Video Mesh SIP Profile

    4. 幹線特定設定下,將 語音及視訊通話的 Early Offer 支援 設定為 最大努力(未插入 MTP)

      您可以將此設定套用至Webex的新SIP trunk (由Webex 網站的外部網域路由)。 此設定不影響任何現有 SIP 幹線或通話路由。

    5. 確保勾選啟用 OPTIONS 連線測試以藉由服務類型來監視幹線的目的地狀態

    6. 讓所有其他欄位都保留預設值並儲存變更。

    2

    為「視訊網格」叢集新增新的SIP trunk安全性設定檔:

    1. 從「Cisco Unified CM 管理」中,選擇系統 > 安全性 > SIP 幹線安全性設定檔,然後按一下新增

    2. 輸入有意義的名稱,例如 Video Mesh Trunk Security Profile

    3. 確認下列設定:

      欄位

      裝置安全性模式

      非安全

      傳入的傳輸類型

      TCP+UDP

      傳出的傳輸類型

      TCP

      傳入埠

      5060

      SIP V.150 傳出 SDP 產品過濾

      使用預設過濾器

    4. 讓所有其他欄位都保留預設值並儲存變更。

    3

    新增新的SIP trunk以指向您的「視訊網格」叢集:

    • 在 Unified CM 專用部署中,新增單一幹線。
    • 在SME部署中, Unified CM和SME之間通常存在幹線。 在SME和視訊網格節點之間新增另一個 trunk。 必須給兩個幹線指定以下相同的設定。
    1. 從「Cisco Unified CM 管理」中,選擇裝置 > 幹線,然後按一下新增

    2. 選擇 SIP 幹線作為幹線類型;保留其他值,然後按下一步

    3. 輸入有意義的名稱,例如 Video_Mesh_SIP_Trunk_UCMtoVMN

    4. 對於呼叫及連接方資訊格式,請勾選提供連接方的 URI 和 DN(如果可用的話)。 此設定會啟用混合身分。 它允許SIP trunk將企業端方的目錄 URI傳送至Webex。

    5. 勾選在所有使用中 Unified CM 節點上執行

    6. 低於SIP資訊 - 目的地,請為每個「視訊網格」節點輸入IP 位址或完整網域名稱(FQDN)。

    7. 輸入 5060 作為目的地埠

    8. 對於SIP 中繼線安全性設定檔,選擇視訊網格主干連線安全設定檔先前建立的檔案。 (例如, Video Mesh Trunk Security Profile.)

    9. 對於SIP檔,選擇視訊網格SIP檔先前建立的檔案。 (例如, Video Mesh SIP Profile.)

    10. 讓所有其他欄位都保留預設值並儲存變更。


       

      視訊網格通話或會議可能會將媒體指定給叢集中的任何節點,而不僅僅是終止SIP 通話的節點。

    4

    建立新的 SIP 幹線以指向 Expressway。


     

    您可以使用現有的 Unified CM 和 Expressway 部署已在使用的 SIP 幹線。 如果您建立其他 SIP 幹線,並且也將 Mobile Remote Access (MRA) 與那些 Expressway 一起執行,則可能會岔斷 MRA。

    1. 從「Cisco Unified CM 管理」中,選擇裝置 > 幹線,然後按一下新增

    2. 選擇 SIP 幹線作為幹線類型;保留其他值,然後按下一步

    3. 輸入有意義的名稱,例如 Video_Mesh_VCS_Trunk

    4. 對於呼叫及連接方資訊格式,請勾選提供連接方的 URI 和 DN(如果可用的話)。 此設定會啟用混合身分。 它允許SIP trunk將企業端方的目錄 URI傳送至Webex。

    5. SIP 資訊 - 目的地下方,輸入每個 Expressway 的 IP 位址或完整網域名稱 (FQDN)。 對於,輸入 5060

    6. 對於 SIP 設定檔,選擇 Cisco VCS 的標準 SIP 設定檔

    5

    為對視訊網格叢集的呼叫建立新的路由群組:

    1. 從「Cisco Unified CM 管理」中,選擇通話路由 > 路由/搜尋 > 路由群組,然後按一下新增

    2. 輸入有意義的名稱,例如 Video Mesh Node Route Group

    3. 分散演算法變更為由上而下

    4. 路由群組成員資訊區段,尋找具有名稱的裝置視訊網格

    5. 新增 Video_Mesh_SIP_Trunk_UCMtoVMN 透過按一下新增至路由群組

    6. 儲存變更。

    6

    若要溢位至雲端,請為路由至 Expressway 的通話建立新的路由群組:

    1. 從「Cisco Unified CM 管理」中,選擇通話路由 > 路由/搜尋 > 路由群組,然後按一下新增

    2. 輸入有意義的名稱,例如 Video Mesh Expressway Route Group

    3. 分散演算法變更為由上而下

    4. 路由群組成員資訊區段,尋找具有名稱的裝置視訊網格

    5. 新增Video_中號esh_VCS_主幹透過按一下新增至路由群組

    6. 儲存變更。

    7

    為視訊網格叢集和 Expressway 的呼叫建立新的路由清單:

    1. 從「Cisco Unified CM 管理」中,選擇通話路由 > 路由/搜尋 > 路由清單,然後按一下新增

    2. 輸入有意義的名稱,例如 Video Mesh Node Route List

    3. Cisco Unified Communications Manager 群組設定為預設值或者其他值,取決於您的設定。

    4. 儲存變更。

    5. 路由清單成員資訊區段,按一下新增路由群組,然後選擇視訊網格路由群組

    6. 保留其他設定的預設值,然後儲存變更。

    7. 路由清單成員資訊區段,請按一下新增路由群組,然後選擇視訊網格 Expressway 路由群組

    8. 保留其他設定的預設值,然後儲存變更。

    8

    為下列項目建立SIP 路由型式:短視訊位址Webex會議的撥號格式:

    1. 呼叫路由 > SIP路由型式,按一下新增並輸入名稱 Video Mesh Route Pattern for Webex Short URIs

    2. IPv4型式,輸入webex.com作為網域。

    3. 適用於SIP幹線/路由清單,選擇為 視訊網格建立的路由清單 — 譬如,視訊網格路由清單

    4. 讓所有其他欄位都保留預設值並儲存變更。

    有了短視訊位址撥號功能,使用者不再需要記住Webex 網站名稱就可以使用視訊系統加入Webex 會議或活動。 他們可以更快地加入會議,因為他們只需要知道會議號或活動號。

    9

    為Webex 網站建立SIP 路由型式:

    1. 呼叫路由 > SIP路由型式,按一下新增並輸入名稱 Video Mesh Route Pattern for Webex Sites

    2. IPv4型式,輸入您要優化媒體的Webex 網站— 例如,範例網站名稱.webex.com ,其中範例網站名稱是您的實際Webex 網站的名稱。

    3. 適用於SIP幹線/路由清單,選擇為 視訊網格建立的路由清單 — 譬如,視訊網格路由清單

    4. 讓所有其他欄位都保留預設值並儲存變更。

    10

    為Webex應用程式會議建立SIP 路由型式:

    1. 呼叫路由 > SIP路由型式,按一下新增,然後輸入名稱 Video Mesh Route Pattern for Teams Meetings

    2. IPv4 模式中,輸入 meet.ciscospark.com

    3. 適用於SIP幹線/路由清單,選擇為 視訊網格建立的路由清單 — 譬如,視訊網格路由清單

    4. 讓所有其他欄位都保留預設值並儲存變更。

    為視訊網格設定 Expressway TCP SIP 流量路由

    1

    建立一個指向「視訊網格叢集」的區域:

    1. 從VCS 控制項或 Expressway-C 中,轉至設定>區域>區域,然後按一下新的

    2. 設定下列欄位:

      欄位名稱

      姓名

      輸入可輕鬆識別區域的名稱 — 例如, Webex視訊網格區域

      類型

      鄰接區域

      H.323

      模式

      關閉

      SIP

      模式

      開啟

      連接埠

      5060

      傳輸

      TCP

      地點

      透過以下項目查找對等節點

      地址

      對等 [n] 位址

      輸入每個「視訊網格」節點的IP位址。

    3. 其他欄位保留其預設設定,然後儲存您的變更。

    2

    為Webex網站的「視訊網格」叢集建立撥號模式:

    1. 從 Expressway-C 中,轉至設定>撥號計劃>搜尋規則,然後按一下新的

    2. 為Webex 網站搜尋規則設定下列欄位:

      欄位名稱

      規則名

      輸入可輕鬆識別搜尋規則的規則名稱 — 例如, Webex視訊網格-您的網站

      優先權

      100是預設值。 確保此數字小於雲端撤回和 B2B 規則。

      通訊協定

      SIP

      模式

      別名模式相符

      模式類型

      Regex

      模式字串

      .*@(YourSite\.)?webex\.com.*


       

      此型式同時符合yoursite.webex.comwebex.com (適用於簡短視訊位址)格式。 有了短視訊位址撥號功能,使用者不再需要記住Webex 網站名稱就可以使用視訊系統加入Webex 會議或活動。 他們可以更快地加入會議,因為他們只需要知道會議號或活動號。

      模式行為

      離開

      成功符合時

      繼續

      目標

      選擇您建立的「視訊網格區域」 — 例如, Webex視訊網格區域

    3. 其他欄位保留其預設設定,然後儲存您的變更。

    3

    建立一個指向雲端 Expressway 的截線用戶端和區域配對,以進行容錯移轉:

    1. 請參閱Expressway 基本設定指南針對您的發行版,了解建立截線用戶端和區域配對的步驟。

    4

    建立通往 Expressway-E 的周遊用戶端區域的撤回搜尋規則:

    1. 從 Expressway-C 中,轉至設定>撥號計劃>搜尋規則,然後按一下新的

    2. 設定下列欄位:

      欄位名稱

      規則名

      輸入可輕鬆識別搜尋規則的規則名稱 — 例如, Webex視訊網格 - 容錯移轉

      優先權

      預設值為 100。 透過輸入大於「視訊網格撥號模式」和 B2B 規則的數字,確保優先順序較低。

      通訊協定

      SIP

      模式

      任何別名

      模式行為

      離開

      成功符合時

      繼續

      目標

      選擇通往 Expressway-E 的周遊用戶端區域。

    3. 其他欄位保留其預設設定,然後儲存您的變更。

    5

    從 Expressway-E 中,移至設定>區域>區域。 按一下新的並新增Webex區域。

    在 X8.11 之前的版本中,您已為此目的建立了新的DNS區域。

    6

    為雲端 Expressway 建立撥號模式:

    1. 從 Expressway-E 中,移至設定>撥號計劃>搜尋規則,然後按一下新的

    2. 設定下列欄位:

      欄位名稱

      規則名

      輸入可輕鬆識別搜尋規則的規則名稱 — 例如, Webex視訊網格到雲端

      優先權

      輸入比本機視訊網格節點的規則更高的值。 如果節點設定為 100,請將此值設定為101 。 您還必須確保該值低於 Expressway 上的所有 B2B 規則。

      通訊協定

      SIP

      Source

      已命名

      來源名稱

      從 Expressway-C 中選擇安全遍訪伺服器區域 — 譬如, Webex視訊網格區域

      模式

      別名模式相符

      模式類型

      Regex

      模式字串

      .*@(YourSite\.)?webex\.com.*

      模式行為

      離開

      成功符合時

      停止

      目標

      選擇Webex區域或DNS區域。

    7

    對於已向 Expressway-C 註冊的SIP裝置,請在瀏覽器中開啟裝置IP 位址,轉至設定,捲動至SIP ,並選擇標準來自類型下拉式。

    在Unified CM與視訊網格節點之間交換憑證鏈

    完成憑證交換,以在Unified CM和視訊網格介面之間建立雙向信任。 借助安全的 trunk 設定,憑證可讓貴組織中的加密SIP流量和SRTP媒體從受信任的 Unified CM 登陸到受信任的視訊網格節點上。


     

    在叢集環境中,您必須在每個節點上分別安裝 CA 和伺服器憑證。

    準備工作

    基於安全原因,我們建議您在「視訊網格」節點上使用 CA 簽署的憑證,而不是節點的預設自我簽署憑證。

    1

    開啟「視訊網格」節點介面(例如IP 位址/setup, https://192.0.2.0/setup) 在您的瀏覽器登入。

    2

    轉至伺服器憑證並根據需要請求及上傳憑證和金鑰對:

    1. (可選)如果您需要由認證提供者核發的憑證,請按一下建立憑證簽署請求。 填寫必填資訊(包括主體別名,這是必須包含一般名稱的 FQDN,然後生成請求。 下載CSR以將請求提交給提供者。 (您可以請求多個。 他們返回憑證授權機構 (CA) 簽署的憑證(在建立CSR步驟期間已產生私密金鑰)


       

      一般名稱不是URL。 它不包含任何通訊協定(例如 http:// 或 https://)、通訊連接埠號碼或路徑名稱。 該 commonName X.509 憑證規格中的欄位代表一般名稱。 適用於 https://www.example.com ,正確的值是 example.com

      當您產生CSR時,私密金鑰已就位。 如果您不使用建立CSR支援代表步驟,則必須上傳私密金鑰。

    2. 如果您具有憑證和金鑰,請按一下上傳伺服器憑證(.crt 或 .pem 檔案) ,選擇憑證檔案,然後按一下上傳私密金鑰(.key 檔案)並輸入密碼(若有密碼)。

    3. 取得憑證後,轉至叢集中的第一個「視訊網格」節點,按一下安裝伺服器憑證,閱讀提示,按一下安裝,然後按一下確定

      雲端註冊的「視訊網格」節點會正常關閉,並等待最多 2 小時以結束任何通話。 然後節點會完成憑證安裝。 安裝伺服器憑證時,會出現提示。 然後,您可以重新載入頁面以檢視新的憑證和金鑰項目。

    4. 按一下下載(憑證和金鑰檔案旁),以儲存一份本端副本。

      將檔案儲存在容易記住的位置,並在瀏覽器標籤中將「視訊網格實例」保持開啟。

    5. 移至叢集中的下一個「視訊網格」節點,填寫複雜密碼,然後上傳私密金鑰檔案。 然後按一下上傳伺服器憑證然後選擇安裝伺服器憑證,閱讀提示,按一下安裝,然後按一下確定

    6. 對同一叢集中的任何「視訊網格」節點重複這些步驟。

    3

    在另一個瀏覽器標籤中,從Cisco Unified OS Administration,轉至安全性>憑證管理。 輸入您的搜尋準則,然後按一下尋找,然後選擇憑證或憑證信任清單 (CTL) 的檔名並按一下下載

    將Unified CM檔案儲存在容易記住的位置,並在瀏覽器標籤中將Unified CM實例保持開啟。

    4

    回到「視訊網格」節點介面標籤,按一下信任儲存區和 Proxy ,然後選擇選項:

    • 如果Unified CM使用由已知組織簽署的CA 憑證,則「視訊網格」節點會自動信任它。 信任基於 VMN 節點的主機作業系統中的根憑證清單,該清單會定期更新。
    • 如果Unified CM使用由內部企業 CA根憑證簽署的CA 憑證憑證,請將該根憑證新增至節點。 可從企業內部使用該根憑證,但可能無法從Unified CM下載該根憑證。
    • 同時新增Unified CM用於處理外部請求的 ECDSA 和RSA憑證。 這些憑證可以是自我簽署或 CA 憑證。
    • 如果您下載了單個憑證,請按一下上傳根憑證或最終實體憑證(.crt 或 .pem 檔案) ,然後選擇您下載的 CallManager.pem 憑證檔案。 按一下將所有憑證安裝至信任儲存區,閱讀提示,按一下安裝,然後重新啟動節點。
    • 如果您下載了憑證鏈結,請上傳根CA 憑證和中間CA 憑證,然後按一下將所有憑證安裝至信任儲存區,閱讀提示,然後按一下安裝

    雲端註冊的「視訊網格」節點會正常關閉,並等待最多 2 小時以結束任何通話。 若要安裝 CallManager.pem 憑證,節點會自動重新啟動。 當它重新上線後,當 CallManager.pem 憑證安裝在「視訊網格」節點上時,會出現提示。 然後,您可以重新載入頁面以檢視新憑證。

    5

    回到「 Cisco Unified OS Administration」標籤,並按一下上傳憑證/憑證鏈。 從下列項目中選擇憑證名稱:憑證用途下拉式清單,瀏覽至您從「視訊網格」節點介面下載的檔案,然後按一下開啟

    6

    若要上傳檔案至伺服器,請按一下上傳檔案

    如果您要上傳憑證鏈結,則必須上傳鏈中的所有憑證。


     

    上傳憑證後,請重新啟動受影響的服務。 當伺服器重新啟動時,您可以存取 CCMAdmin 或 CCMUser GUI以驗證新新增的憑證是否正在使用中。


     

    您可以透過 API 安裝和管理伺服器憑證。 如需相關資訊,請參閱VMN 伺服器憑證 API

    為組織和視訊網格叢集啟用媒體加密

    使用此流程為您的組織和個別「視訊網格」叢集開啟媒體加密。 此設定會強制進行端對端TLS設定,並且您的Unified CM上必須有一個安全的TLS SIP trunk指向您的視訊網格節點。

    設定

    結果

    Unified CM已設定安全乾線,但未啟用此「視訊網格控制中樞」設定。

    呼叫失敗。

    Unified CM未設定安全乾線,且已啟用此「視訊網格控制中樞」設定。

    通話不會失敗,但會回復到非安全模式。


     

    Cisco端點還必須使用安全性設定檔和TLS協商配置,才能使端對端加密運作。 否則,通話會從未設定TLS的端點溢到雲端。 我們建議您僅在所有端點都可設定為使用TLS時啟用此功能。

    1

    從 的客戶視圖中https://admin.webex.com,轉至服務>混合,然後按一下設定在視訊網格卡片上。

    2

    捲動至媒體加密並開啟設定。

    此設定對透過貴組織中視訊網格節點的所有媒體通道強制要求加密。 請注意上述表格和警告說明,以了解通話可能失敗的情況,以及端對端加密運作所需的必要條件。

    3

    按一下全部顯示並在要為安全SIP流量啟用的每個「視訊網格」叢集上重複以下步驟。

    1. 在清單中選取「視訊網格叢集」項目,然後按一下編輯叢集設定

    2. 捲動至SIP呼叫並勾選此勾選方塊。

    3. 低於信任的SIP來源,輸入通用名稱(CN)或Unified CM憑證上的主體別名別名中存在的任何 FQDN(通常是Unified CM的 FQDN)。

      這些項目會識別為受信任的SIP來源,且允許將安全SIP呼叫傳送至Webex視訊網格。

    為Webex網站啟用視訊網格

    若要將優化媒體用於Webex 會議的視訊網格節點,以便所有Webex 應用程式和裝置加入,必須為Webex 網站啟用此設定。 啟用此設定會將雲端中的視訊網格和會議實例鏈結在一起,並允許從視訊網格節點發生串聯。 如果未啟用此設定,則Webex 應用程式和裝置將不會將「視訊網格」節點用於Webex會議。

    1

    從 的客戶視圖中https://admin.webex.com,轉至服務>會議,從會議卡片按一下Webex 網站,然後按一下設定以存取Webex 網站組態選項。

    2

    存取一般設定透過按一下服務> 會議> 網站設定。 從一般設定,按一下雲端協作會議室(CMR) ,選擇視訊網格媒體資源類型,然後按一下儲存位於底部。

    此設定將雲端中的視訊網格和會議實例鏈結在一起,並允許從視訊網格節點發生串聯。 該設定應該會在 15 分鐘後在您的環境中填入。 在填充此變更後開始的Webex會議將採用新設定。 如果您將此欄位保留為雲端(預設選項),則所有會議都將託管在雲端中,且不會使用「視訊網格」節點。

    將協作會議室指定給Webex應用程式使用者

    • 若您透過 Control Hub 管理網站:

      1. 從 的客戶視圖中https://admin.webex.com,轉至使用者 > 管理使用者

        若要批量指定給使用者,請參閱此文件

      2. 指定Webex協作會議室傳送給您組織中的使用者。

    • 如果您透過「網站管理」管理您的網站:

      1. 從「網站管理」,移至使用者管理

      2. 編輯使用者帳戶並勾選「協作會議室」。

        若要批量指定給使用者,請參閱此文件

    驗證安全端點上的會議體驗

    使用這些步驟以確認已安全地註冊端點並且會出現正確的會議體驗。

    1

    從安全端點加入會議。

    2

    確認會議名冊清單會顯示在裝置上。

    本範例顯示會議清單在具有觸控面板的端點上是什麼樣子:

    3

    在開會期間,從通話詳細資料中存取 Webex 會議資訊。

    4

    確認加密部分顯示的類型AES-128狀態開啟

    管理視訊網格及疑難排解

    視訊網格分析

    Analytics 提供有關您如何在Webex組織中使用內部部署視訊網格節點和叢集的資訊。 藉由指標檢視中的歷史資料,您可以透過監控內部部署資源的容量、使用情況和可用性,更有效地管理視訊網格資源。 譬如,您可以使用此資訊來做出關於向叢集新增更多「視訊網格節點」或建立新叢集的決策。 視訊網格分析可在 Control Hub 中的下分析>視訊網格

    若要協助分析您組織中的資料,您可以放大圖形上所顯示的資料並隔離一個特定的時間段。 對於分析,您還可以細分報告以顯示更精細的詳細資訊。


     

    視訊網格分析和疑難排解報告顯示為本地瀏覽器設定的時區中的資料。

    分析

    視訊網格分析可提供參與度、資源使用情況和頻寬使用類別的長期趨勢(最多 3 個月的資料)。

    即時監控

    「實時監控」標籤提供組織中近乎實時的活動檢視: 最多 1 分鐘的聚集,以及能夠在所有叢集或特定叢集上檢視最近 4 小時或 24 小時的活動。 Control Hub 中的此標籤會自動重新整理 — 在過去 4 小時內每隔 1 分鐘一次,在過去 24 小時內每隔 10 分鐘一次。

    存取、篩选和儲存視訊網格即時監控報告

    視訊網格實時監控報告可在 Control Hub 的疑難排解頁(https://admin.webex.com ),一旦視訊網格處於活動狀態且具有至少一個已註冊的視訊網格節點的叢集,

    1

    https://admin.webex.com 的客戶檢視中,選擇分析,然後按一下螢幕右上方的視訊網格


     

    將滑鼠移至資訊上方以取得圖表的簡短說明。

    2

    從左側的切換中,選擇一個選項,以篩選您想要在多長時間內顯示資料。

    • 最近 4 小時(預設值) - 當您選擇此選項時,圖表資料每 1 分鐘重新整理一次。

    • 最近 24 小時 - 當您選擇此選項時,圖表資料每 10 分鐘重新整理一次。

    3

    視需要使用以下選項與圖表互動:

    • 將滑鼠移至圖表檢視的區段上方,以檢視有關該特定資料點的資訊。

    • 按一下圖形或概觀上的圖例項目,然後按一下套用以更新其他圖例項目的檢視。 例如,在您選取圖例項目之後,折線圖會更新以排除其他圖例項目,而僅包含所選項目的資料。

       

      套用過濾器時,會更新所有其他圖形和圖表,以顯示所選過濾器的資料。

    • 在顯示時間範圍內的資料的圖形上,按一下左側並拖曳滑鼠至右側,即可將範圍縮小至特定時間範圍。 (此動作會影響所有出現在分析頁面上的相關資料。)


     

    將滑鼠移至環形圓的各個部分、圖形上的線條或圖形上的見解點,以檢視資料在特定時間點的相關資訊。

    4

    在報告中篩選過資料之後,請按一下更多,然後選擇檔案格式選項,這將儲存報告的本端副本,以便您可以離線使用(例如,在內部建立的報告中):

    • PNG

    • PDF

    • CSV

    存取、篩选和儲存視訊網格分析

    視訊網格指標報告可在 Control Hub 的「分析」頁面上提供(https://admin.webex.com ),一旦視訊網格處於活動狀態且具有至少一個已註冊的視訊網格節點的叢集,

    1

    https://admin.webex.com 的客戶檢視中,選擇分析,然後按一下螢幕右上方的視訊網格

    2

    根據您要尋找的資料類型,按一下類別:

    • 參與
    • 資源
    • 頻寬使用情況

     

    將滑鼠移至資訊上方以取得圖表的簡短說明。

    3

    從右側的下拉清單中,選擇一個選項以篩選您要顯示多久之前的資料。

    • 最近 7 天(預設值)— 將水平軸變更為每 1 小時。

    • 最近 24 小時 — 將水平軸變更為每 10 分鐘。

    • 最近 30 天 — 將水平軸變更為每 3 小時。

    • 最近 90 天 — 將水平軸變更為每 8 小時。

    4

    若要與圖表或環形圖互動,請根據需要使用下列選項:

    • 在圓環圖或圖表檢視上按一下一個或多個區段,然後按一下套用以更新圓環檢視及對應的圖表檢視。

    • 選擇圖形或概觀上的圖例項目以更新該特定圖例項目的檢視,然後按一下套用。 例如,在您選擇圖例項目內部部署後,折線圖會更新,並突出顯示該資料。

       

      套用過濾器時,會更新所有其他圖形和圖表,以顯示所選過濾器的資料。

      在顯示某個時間範圍中的資料的圖表上,透過按一下左側的 並向右拖曳滑鼠,並在選取了所需的範圍後離開,以縮小至特定時間範圍。 (此動作會影響所有出現在分析頁面上的相關資料。)


     

    將滑鼠移至環形圓的各個部分、圖形上的線條或圖形上的見解點,以檢視資料在特定時間點的相關資訊。


     

    若要從同一個圖表或概觀中重新開始,請按一下圖表底部所選篩選器上的 X。

    5

    在報告中篩選過資料之後,請按一下更多,然後選擇檔案格式選項,這將儲存報告的本端副本,以便您可以離線使用(例如,在內部建立的報告中):

    • PDF

    • PNG

    • CSV

    6

    如果您要重設分析檢視,請從篩選器列中清除所有篩選器。

    視訊網格監控工具

    中的監控工具Control Hub協助組織監控視訊網格部署的運行狀況。 您可以在「視訊網格」節點、叢集或兩者上執行以下測試,以取得特定參數的結果。

    • 訊號傳遞測試- 測試在「視訊網格節點」與Webex雲端媒體服務之間是否發生SIP 信號和媒體訊號。

    • 串聯測試- 測試是否可在「視訊網格」節點與Webex雲端媒體服務之間建立串聯。

    • 可及性測試- 測試「視訊網格」節點是否可以Webex雲端媒體服務中媒體串流的目標連接埠。 它還會測試「視訊網格」節點是否能夠透過這些連接埠與與媒體容器關聯的雲端叢集通訊。

    執行測試時,此工具會建立一個模擬會議。 測試完成後,您將在報告中看到簡單的通過或失敗結果以及內嵌的疑難排解提示。 您可以將測試排定為定期執行或按需執行。 如需相關資訊,請參閱視訊網格的媒體運行狀況監控

    立即執行測試

    使用此流程在向 Control Hub 組織註冊的視訊網格節點和/或叢集上執行隨選媒體運行狀況監控和可及性測試。 結果會在 Control Hub 中擷取,並從 UTC 00:00 開始每隔 6 小時聚集一次。

    1

    登入Control Hub ,然後轉至疑難排解>視訊網格

    2

    按一下設定測驗,按一下立即測驗,然後勾選您要測試的節點及/或叢集。


     

    如果您要清除已勾選的方塊並還原您的最後設定,請按一下還原最後的測試設定

    3

    按一下執行測試

    下一步

    結果會顯示在 Control Hub 的監控工具概觀頁面中。 預設情況下,所有測驗的結果會一起顯示。 按一下傳訊串聯,或可達性以根據特定的測驗篩選結果。

    時間軸上的點(帶有滑桿)顯示整個組織的匯總測驗結果。 叢集層級的時間軸顯示每個叢集的匯總結果。


     

    時間軸可能會以 US 格式顯示日期。 在設定檔設定中變更您的語言,以便以您的本地格式檢視日期。

    將滑鼠移至時間軸上的點上方可查看測試結果。 您還可以查看每個節點的詳細測試結果。 在叢集層級時間軸上按一下某個點以檢視詳細結果。

    結果顯示在側面板中,並分成訊號、串聯和可及性。 您可以檢視測驗是否成功、是否已跳過或測驗是否失敗。 結果中還會顯示錯誤代碼,其中可能有修正。

    使用提供的切換,以表格的形式檢視各種參數的成功率。


     
    跳過的測試、部分故障或故障並不嚴重,除非它在一段時間內連續發生。

    配置定期測驗

    使用此流程可配置和啟動定期媒體運行狀況監控及可及性測試。 預設情況下,這些測試每 6 小時執行一次。 您可以在全叢集、特定於叢集或特定於節點的層級執行這些測驗。 結果會在 Control Hub 中擷取,並從 UTC 00:00 開始每隔 6 小時聚集一次。

    1

    登入Control Hub ,然後轉至疑難排解>視訊網格

    2

    按一下設定測驗,按一下定期測試,然後勾選您要測試的節點及/或叢集。

    3

    選取選項:

    • 檢查所有叢集如果您要在 Control Hub 組織中的所有「視訊網格」節點上執行測試,
    • 檢查個別叢集名稱,以在特定叢集中的所有「視訊網格」節點上執行測試。 未勾選的叢集會從測試中排除。

    • 在個別叢集中,檢查您要在其上執行測驗的個別節點名稱。 任何未勾選的節點都會從測試中排除。

    4

    下一步

    5

    複查要執行定期測試的叢集和節點清單。 如果您滿意,請按一下設定以排定目前的設定。

    下一步

    結果會顯示在 Control Hub 的監控工具概觀頁面中。 預設情況下,所有測驗的結果會一起顯示。 按一下傳訊串聯,或可達性以根據特定的測驗篩選結果。

    時間軸上的點(帶有滑桿)顯示整個組織的匯總測驗結果。 叢集層級的時間軸顯示每個叢集的匯總結果。


     

    時間軸可能會以 US 格式顯示日期。 在設定檔設定中變更您的語言,以便以您的本地格式檢視日期。

    將滑鼠移至時間軸上的點上方可查看測試結果。 您還可以查看每個節點的詳細測試結果。 在叢集層級時間軸上按一下某個點以檢視詳細結果。

    結果顯示在側面板中,並分成訊號、串聯和可及性。 您可以檢視測驗是否成功、是否已跳過或測驗是否失敗。 結果中還會顯示錯誤代碼,其中可能有修正。

    使用提供的切換,以表格的形式檢視各種參數的成功率。


     
    跳過的測試、部分故障或故障並不嚴重,除非它在一段時間內連續發生。

    在視訊網格節點會議中為內部部署SIP裝置啟用 1080p HD視訊

    此設定可讓您的組織偏好內部部署註冊的SIP端點使用 1080p 高解析度視訊,同時以較低的會議容量進行權衡。 視訊網格節點必須主持會議。 參加者可使用 1080p 30fps 視訊,條件是:

    • 他們都在公司網路中。

    • 他們正在使用內部部署註冊的具有高解析功能的SIP 裝置。

    此設定適用於所有包含「視訊網格」節點的叢集。


     

    雲端註冊的裝置會繼續傳送 1080p 串流,無論此設定是否開啟或關閉。

    1

    從 的客戶視圖中https://admin.webex.com,轉至服務>混合,然後按一下設定在視訊網格卡片上。

    2

    開啟視訊品質

    如果此設定關閉,則預設為 720p。

    如需Webex應用程式支援的視訊解析度,請參閱通話和會議的視訊規格

    私人會議

    私人會議功能透過終止您處所內的媒體來增強會議的安全性。 當您排定私人會議時,媒體一律在公司網路內的「視訊網格」節點上終止,而沒有云端串聯。

    如此處所示,私人會議從不將媒體串聯至雲端。 媒體會完全在您的「視訊網格」叢集上終止。 您的「視訊網格」叢集只能相互串聯。

    您可以為私人會議預約「視訊網格」叢集。 當保留的叢集已滿時,私人會議媒體會串聯到您的其他「視訊網格」叢集。 當保留叢集已滿時,私人會議和非私人會議會共用其餘叢集的資源。

    非私人會議不使用保留的叢集,而是為私人會議保留那些資源。 如果非私人會議用盡您的網路資源,它會串聯到Webex雲端。


     

    啟用了完整功能Webex體驗的Webex應用程式與視訊網格不相容。 有關詳細資訊,請參閱使用視訊網格節點的用戶端和裝置

    私人會議的支援與限制

    視訊網格支援的私人會議如下:

    • 私人會議在 Webex 40.12 版及更高版本中提供。

    • 只有排定的會議可以使用私人會議類型。 請參閱排定Cisco Webex私人會議文章以了解詳細資訊。

    • 私人會議不適用於功能齊全的會議已從Webex應用程式開始或加入。

    • 您可以使用目前任何受「視訊網格」支援的裝置。

    • 您的節點可以使用任何目前的影像: 72vCPU 和 23vCPU。

    • 私人會議邏輯不會在指標中造成任何空白。 我們會為 Control Hub 收集與非私人會議相同的指標。


       

      因為有些使用者未啟動此功能,所以如果您的組織在 90 天內沒有私人會議,則不會顯示私人會議的分析報告。

    • 私人會議支援從視訊端點進行單向白板 。

    限制

    私人會議具有以下限制:

    • 私人會議僅支援使用 VoIP 收發音訊。 它們不支援Webex Edge Audio 或 PSTN。

    • 您無法使用個人會議室(PMR) 進行私人會議。

    • 私人會議不支援需要連線至雲端的Webex功能,例如雲端錄製檔、轉錄文字和Webex Assistant。

    • 無法使用未經身分驗證的雲端註冊視訊系統加入私人會議,即使是已與Webex 應用程式配對的視訊系統也一樣。

    使用私人會議作為預設會議類型

    在 Control Hub 中,您可以將組織未來的排定會議指定為私人會議。

    1

    從 的客戶視圖中https://admin.webex.com,轉至服務>混合

    2

    按一下編輯設定來自視訊網格卡。 捲動至私人會議並啟用該設定。

    3

    儲存變更。

    啟用此設定後,它將套用至組織的所有會議,甚至是先前排定的會議。

    (可選)為私人會議預約叢集

    私人會議和非私人會議通常使用相同的視訊網格資源。 但是,由於私人會議必須將媒體保持在本地,所以當本地資源耗盡時,無法"安裝;設定"溢位設定至雲端。 為了減輕這種可能性,您可以"安裝;設定"「視訊網格」叢集設定為僅主持私人會議。

    在 Control Hub 中,您可將叢集設定為專門用於託管私人會議。 此設定會阻止非私人會議使用該叢集。 私人會議預設為使用該叢集。 如果叢集的資源不足,私人會議只會串聯到您的其他「視訊網格」叢集。

    我們建議您佈建私人叢集,以處理私人會議的預期尖峰使用情況。


     

    您不能使用簡短視訊位址格式(meet@your_site ) 如果您為私人會議保留所有「視訊網格」叢集。 這些通話目前會失敗,而且沒有正確的錯誤訊息。 如果您未保留某些叢集,則使用簡短視訊位址格式的通話可以透過這些叢集進行連線。

    1

    從 的客戶視圖中https://admin.webex.com,轉至服務>混合並按一下全部顯示在視訊網格卡片上。

    2

    從清單中選取「視訊網格」叢集,然後按一下編輯叢集設定。

    3

    捲動至私人會議並啟用該設定。

    4

    儲存變更。

    私人會議的錯誤訊息

    此表格列出了使用者在加入私人會議時可能看到的錯誤。

    錯誤訊息

    使用者動作

    原因

    拒絕外部網路存取

    您必須在公司網路上才能出席私人會議。 位於公司網路外部的已配對Webex裝置將無法加入會議,在這種情況下,請嘗試將您的膝上型電腦、行動裝置連接到公司網路,並以未配對的模式加入會議。

    外部使用者從公司網路外部加入,無需VPN或 MRA。

    若要加入私人會議,外部使用者需要透過VPN或 MRA 存取公司網路。

    外部使用者在VPN上,但他們已配對到未經驗證的裝置。

    裝置媒體不會透過VPN建立通往公司網路的通道。 該裝置無法加入私人會議。

    而是在連線至VPN後,遠端使用者應從其桌面或行動用戶端以裝置未配對模式加入私人會議。

    無可用的叢集

    主持此私人會議的叢集處於尖峰容量、無法連線、已離線或未註冊。 請聯絡您的 IT 管理員以尋求協助。

    使用者在公司網路(內部部署或遠端VPN)上,但無法加入私人會議。

    您的「視訊網格」叢集為:

    • 已滿

    • 無法連線

    • 離線

    • 未註冊

    未經授權

    由於您不是主持人組織的成員,因此您無權出席此私人會議。 請聯絡會議主持人。

    來自與主持人組織不同的組織的使用者會嘗試加入私人會議。

    只有屬於主持人組織的使用者可以加入私人會議。

    與主持人組織不同的組織中的裝置會嘗試加入私人會議。

    只有屬於主持人組織的裝置可以加入私人會議。

    將您的媒體保留在所有外部Webex會議的視訊網格上

    當您的媒體透過您的本機「視訊網格」節點執行時,您會獲得更好的效能,並使用更少的網際網路頻寬。

    在先前的發行版中,您僅為內部網站控制會議中視訊網格的使用。 對於託管在外部Webex網站上的會議,這些網站會控制「視訊網格」是否可以串聯至Webex。 如果外部網站不允許視訊網格串聯,則表示您的媒體一律使用Webex雲端節點。

    有了所有外部Webex Meetings的偏好視訊網格設定時,如果您的Webex 網站具有可用的「視訊網格」節點,則您的媒體會針對外部Webex網站上託管的會議透過這些節點執行。 此表格總結了參加者加入Webex會議的行為:

    設定已...在內部Webex 網站上啟用視訊網格串聯的會議在內部Webex 網站上停用視訊網格串聯的會議在外部Webex 網站上啟用視訊網格串聯的會議在外部Webex 網站上停用視訊網格串聯的會議
    啟用媒體使用您的「視訊網格」節點。媒體使用雲端節點。媒體使用您的「視訊網格」節點。媒體使用您的「視訊網格」節點。
    已停用媒體使用您的「視訊網格」節點。媒體使用雲端節點。媒體使用您的「視訊網格」節點。媒體使用雲端節點。

    依預設,此設定是關閉的,這將維持先前發行版中的行為。 在這些發行版中,您的視訊網格不會串聯至Webex ,您的參加者透過Webex雲端節點加入。

    1

    在的客戶檢視中https://admin.webex.com,轉至服務>混合並按一下全部顯示在視訊網格卡片上。

    2

    在清單中選取您的「視訊網格」叢集,然後按一下編輯設定

    3

    捲動至所有外部Webex Meetings的偏好視訊網格並啟用該設定。

    4

    儲存變更。

    最佳化「視訊網格」部署的使用率

    您可以將所有用戶端登陸您的視訊網格叢集,以透過視訊網格改善使用者體驗。 如果您的視訊網格叢集容量暫時關閉或使用量增加,則您可以透過控制哪些用戶端類型登陸視訊網格叢集來最佳化視訊網格叢集的使用率。 這有助於有效管理現有容量,直到您可以新增更多節點來滿足需求。

    請參閱Control Hub 上的分析入口網站了解使用情況、使用情況、重新導向和溢位趨勢。 譬如,您可以根據這些趨勢,選擇將桌面用戶端或SIP裝置放在「視訊網格」叢集上,而讓行動用戶端放在Webex雲端節點上。 與行動用戶端相比,桌面用戶端和SIP裝置支援更高的解析度、具有更大的螢幕且使用更多的頻寬,您可以使用這些用戶端類型最佳化參加者的使用者體驗。

    您還可以透過將您大部分客戶使用的用戶端類型放在「視訊網格」叢集上,來最佳化叢集容量並最佳化使用者體驗。

    1

    登入 Control Hub ,然後選取服務>混合>視訊網格>資源>檢視全部

    - 或 -

    選取概觀>混合服務>視訊網格>設定

    2

    低於用戶端類型包含設定,預設情況下會檢查所有用戶端類型。 取消選取您想要排除在使用「視訊網格」叢集之外的用戶端類型。 這些叢集託管在Webex雲端節點上。

    3

    按一下儲存

    取消註冊「視訊網格節點」

    使用此程序從Webex雲端移除「視訊網格」節點。 完成此程序會將您的節點從其叢集中移除,使其無法使用。 取消註冊節點後,讓節點再次變為可用的唯一方式是重新註冊節點。
    1

    從 的客戶視圖中https://admin.webex.com,轉至服務>混合

    2

    按一下檢視全部在視訊網格卡片上。

    3

    從資源清單中,移至相應的叢集並選擇節點。

    4

    按一下動作>取消註冊節點

    出現一則訊息,要求您確認是否要刪除節點。

    5

    閱讀並瞭解訊息後,請按一下取消註冊節點。

    移動視訊網格節點

    您可能想要將節點從一個叢集移至另一個叢集。 例如,您可能具有一個新叢集,您想要向它重新分發節點。 使用此流程來移動「視訊網格」節點。 完成此程序後,您的節點將僅供新資源使用。
    1

    從 的客戶視圖中https://admin.webex.com,轉至服務>混合,然後選擇檢視全部在視訊網格卡片上。

    2

    從此清單中選取您要移動的節點,然後按一下動作(垂直省略號)。

    3

    選取移動節點

    4

    根據您要移動節點的位置選擇適當的單選按鈕:

    • 選取現有的叢集- 從下拉式清單選擇現有的叢集。
    • 建立新叢集- 在欄位中輸入新叢集的名稱。
    5

    按一下移動節點。

    您的節點會移至新的叢集。

    設定視訊網格叢集升級排程

    您可以設定特定的升級排程或使用預設的凌晨 3 點的排程 每日美國: 美洲/洛杉磯。 如有必要,您可以選擇推遲即將進行的升級。

    視訊網格的軟體升級會在叢集層級自動完成,從而確保所有節點始終執行相同的軟體版本。 根據叢集的升級排程來完成升級。 當軟體升級可用後,您可以在排定的升級時間之前手動升級叢集。

    準備工作


     

    緊急升級一經可用就會套用。

    1

    從 的客戶視圖中https://admin.webex.com,轉至服務>混合,然後按一下檢視全部在視訊網格卡片上。

    2

    按一下媒體資源,然後按一下編輯叢集設定

    3

    設定頁面,卷至升級,然後選擇升級排程的時間、頻率和時區。


     

    如果「視訊網格」節點正在等待進行中的通話結束,升級可能需要幾分鐘以上。 對於更直接的升級程序,我們建議在非正常工作時間排定自動升級時段。

    4

    (可選)如果需要,請按一下延遲推遲升級一次,直到下一個時段。

    在時區下,會顯示下一個可用的升級日期與時間。

    升級行為
    1. 節點會定期向雲端發出請求,以查看是否有更新可用。

    2. 在叢集的升級視窗到達之前,雲端不提供升級。 當升級時段到達時,節點向雲端發出的下一個定期更新請求會傳送更新資訊。

    3. 節點透過安全通道擷取更新項目。

    4. 現有服務會正常關閉,以停止來電路由至節點。 正常關閉還會留出時間(最多 2 小時)來完成現有通話。

    5. 安裝升級。

    6. 雲端一次只會觸發叢集中一定百分比的節點升級。

    刪除視訊網格叢集

    您可以從Webex雲端永久刪除「視訊網格」叢集。 若要完成此程序,則必須將每個節點移至不同的叢集或者取消註冊所有節點。 取消註冊此叢集中的所有節點會將其永久移除,導致其不可用。 讓取消註冊的節點再次變為可用的唯一方式是重新註冊節點。
    1

    從 的客戶視圖中https://admin.webex.com,轉至服務>混合,然後按一下檢視全部

    2

    從資源清單中,捲動至您要刪除的視訊網格資源,然後按一下編輯叢集設定


     

    您可以按一下視訊網格以僅過濾「視訊網格資源」。

    3

    按一下刪除叢集,然後選擇一個項目:

    • 按一下移動所有節點。 對於每個節點,請透過從下拉式清單選擇現有資源或輸入新名稱來建立新資源,然後按一下繼續
    • 按一下取消註冊所有節點,勾選勾選方塊,然後按一下刪除叢集

    停用視訊網格

    停用視訊網格會移除將媒體保留在內部部署的會議的功能。 此外,所有使用視訊網格節點進行中的會議和未來的會議都託管在雲端中。 一旦停用,使用「視訊網格」的唯一方法就是從頭開始部署。

    準備工作

    在停用「視訊網格」之前,您將取消註冊所有「視訊網格」節點。

    1

    從 的客戶視圖中https://admin.webex.com,轉至服務>混合>檢視全部,選擇設定在視訊網格卡片上。

    2

    按一下停用。

    3

    查看叢集清單並閱讀對話方塊中的免責聲明。

    4

    勾選方塊以確認您了解此動作,然後按一下停用對話方塊上。

    5

    當您準備好停用您的視訊網格時,按一下停用服務

    停用會移除所有「視訊網格」節點和叢集。 已不再設定視訊網格。

    視訊網格節點註冊疑難排解

    本節包含您在將「視訊網格」節點註冊到Webex雲端期間可能遇到的錯誤,以及更正這些錯誤的建議步驟。

    無法解析網域

    若「視訊網格」節點上設定的DNS設定不正確,則會出現此訊息。

    登入「視訊網格」節點的主控台,並確保DNS設定正確。

    無法透過 SSL 使用埠 443 來連線至網站

    如果您的「視訊網格」節點無法連線至Webex雲端,則會出現此訊息。

    請確保您的網路允許「視訊網格」所需的連接埠連線。 有關詳細資訊,請參閱視訊網格使用的埠和通訊協定

    千眼與視訊網格之整合

    視訊網格平台現已與 千眼代理整合,使您能夠在整個混合數位生態系統中執行端對端監控。 此整合可讓您進行各種網路監控測試,開啟對 Proxy、閘道和路由器等區域的可見性。 可以縮小客戶網路基礎設施上任何位置的問題,並以更高的精確度進行診斷,從而提高部署的效率。

    整合 千眼的好處

    • 提供多種測驗類型供您選擇。 您可以為要監控的應用程式或資產設定一個或多個測試。
    • 可讓您設定特定於您的需求的測試臨界值。
    • 測驗結果可透過 千眼網路應用程式和 千眼API即時取得。
    • 更高的疑難排解可見性 – 客戶可以找出網路中問題的根源,從而縮短解決時間。

    為視訊網格啟用 千眼

    使用此流程為您的「視訊網格」部署啟用 千眼代理。

    1

    Control Hub ,按一下混合(在螢幕的左下角)。

    2

    按一下編輯設定位於視訊網格卡。

    3

    向下捲動至千眼整合。 預設情況下將停用此切換。 按一下切換以啟用它。

    4

    按一下千眼使用者設定檔,將開啟 千眼網路入口網站,使用管理員認證登入。

    5

    會顯示一個側面板,其中包含帳戶群組權杖

    6

    按一下檢視圖示,然後按一下複製


     

    若未按一下檢視權杖按鈕,將無法正確複製權杖。

    7

    回到 Control Hub 標籤,將權杖貼到代理權杖欄位。

    8

    按一下啟動,現在已為您的「視訊網格」部署啟用 千眼。

    下一步

      • 5 分鐘後,回到 千眼 網頁,按一下雲端和企業代理,然後按一下代理設定。 您應該能夠在下檢視列出為代理的所有節點企業代理。 若代理未顯示,請檢查 Control Hub 上的 千眼整合卡片是否有錯誤訊息。
      • 如果顯示錯誤訊息,請按一下切換,然後按一下停用。 重複上述步驟以啟用 千眼代理,確保在代理權杖欄位。

    使用 千眼配置測驗

    網路測試 – 代理至代理

    代理至代理網路測試可讓 千眼的使用者在受監控的路徑的兩端都有千眼代理,從而實現兩個方向中的一個或全部測試路徑: 源到目標或目標到源。 有關如何設定代理至代理測試的詳細資訊,請參閱代理對代理測試概觀

    一個範例測驗建立對話方塊如下所示。

    SIP伺服器測試

    SIP伺服器測試協助網路測量、BGP 資料收集,最重要的是針對基於SIP的VoIP基礎架構進行SIP服務可用性和效能測試。

    有關如何SIP伺服器測驗的詳細資訊,請參閱SIP伺服器測驗設定

    一個範例測驗建立對話方塊如下所示。

    RTP串流測試

    RTP串流測試會在充當VoIP使用者代理的兩個 千眼公司代理之間建立模擬語音資料串流。 RTP封包在一個或多個代理與目標代理之間傳送,使用UDP作為傳輸協議,以獲得平均意見分數 (MOS)、封包遺失、遺失、延遲和封包延遲變化 (PDV) 指標。 產生的指標是單向指標(來源到目標)。 RTP串流測試提供伺服器埠、通話持續時間、去抖動緩衝大小和編解碼器組態選項。

    如需有關RTP串流測試的詳細資訊,請參閱RTP串流測試設定

    一個範例測驗建立對話方塊如下所示。

    Webex HTTP 伺服器URL測試

    此測試會監視使用者在存取Webex時所連線的主登陸頁面。 一個範例測驗建立對話方塊如下所示。

    授權Webex DNS伺服器測試

    此測試用於確保您的Webex網域能夠在內部和外部正確解析。 使用 Enterprise Agent 時,請更新DNS伺服器欄位以使用您的內部名稱伺服器。 如果使用 Cloud Agents 進行外部可見性,請使用查找伺服器按鈕以自動填入授權外部名稱伺服器。 此範例顯示雲端代理正在解析 cisco.webex.com。 您將需要將其更新為您組織的網域。

    一個範例測驗建立對話方塊如下所示。

    從網路介面管理視訊網格節點

    在對已向雲端註冊的「視訊網格」節點進行任何網路變更之前,您必須使用 Control Hub 將其設定為維護模式。 如需更多資訊和要遵循的程序,請參閱將節點移入維護模式


     

    維護模式僅適用於準備節點關閉或重新啟動,因此您可以進行某些網路設定變更(DNS、 IP、FQDN)或準備硬體維護,例如更換 RAM、硬碟等。

    當節點處於維護模式時,不會進行升級。

    當您將節點設定為維護模式時,它會正常關閉通話服務(停止接受新通話,並等待最多 2 小時現有通話完成)。 正常關閉通話服務的目的是允許節點重新啟動或關閉,而不會導致通話中斷。

    如何存取「視訊網格」概觀

    您可以以下列任一方式開啟Web 介面:

    • 若您是完全管理員且已向雲端註冊節點,則可從 Control Hub 存取節點。

      從 的客戶視圖中https://admin.webex.com,轉至服務>混合。 低於資源在「視訊網格」卡片上,按一下檢視全部。 按一下叢集,然後按一下您要存取的節點。 按一下移至節點。

      只有您的 Webex 組織的完整管理員才能使用此功能。 其他管理員(包括合作夥伴和外部完整管理員)沒有用於視訊網格資源的轉至節點選項。

    • 在瀏覽器標籤中,導覽至 <IP address>/setup ,譬如, https://192.0.2.0/setup 。 輸入您為節點"安裝;設定"的管理員認證,然後按一下 登入

      如果管理員帳戶已被停用,則無法使用此方法。 請參閱「從網路 Interface 停用或重新啟用本端管理員帳戶」一節。

    概觀是預設頁面,它包含以下資訊:

    • 通話狀態- 提供透過節點進行中的通話數。

    • 節點詳細資料- 提供節點類型、軟體映像、軟體版本、作業系統版本、服務品質狀態及維護模式狀態。

    • 節點運行狀況- 提供使用情況資料(CPU、記憶體、磁碟)和服務狀態( Management Service、 傳訊 Service、 NTP同步)。

    • 網路設定- 提供網路資訊: 主機名稱、介面、 IP、閘道、 DNS、 NTP,以及是否啟用雙IP 。

    • 註冊詳細資料- 提供註冊狀態、組織名稱、組織ID、節點所屬的叢集,以及叢集 ID。

    • 雲端連線- 從節點到Webex雲端和第三方目標執行一系列測試,節點需要存取這些目標才能正常執行。

      • 執行三種類型的測驗: DNS解析度、伺服器回應時間和頻寬。


         
        • DNS測試驗證節點是否可以解析特定網域。 如果伺服器在 10 秒內沒有回應,這些測試會報告失敗。 如果回應時間在 1.5 到 10 秒之間,它們會顯示為「已通過」,並帶有橙色的「警告顏色」。 如果DNS回應時間長於 1.5 秒,則節點上的定期DNS檢查會產生警報。

        • 連線測試驗證節點是否可以連線至特定的 HTTPS URL並接收回應(代理或閘道錯誤以外的回應會被接受為連線的證據)。

        • 從概觀頁面執行的測試清單並非詳盡無遺,且不包含 Websocket 測試。

        • 如果通話流程無法完成 WebSocket 與雲端的連線或連線至通話相關服務,則節點會傳送警報。

      • 每個測驗旁會出現「通過」或「失敗」結果;您可以將滑鼠懸停在此文字上,以查看有關在執行測試時已檢查內容的更多資訊。

    如隨後的螢幕擷取畫面所示,如果節點產生任何警報,則警報通知也會顯示在側面板中。 這些通知會識別節點上的潛在問題,並就如何對這些問題進行疑難排解或解決方案提供建議。 若未產生警報,則不會出現通知面板。

    視訊網格節點網路介面中的概觀頁面範例

    從視訊網格節點網路介面配置網路設定

    如果您的網路拓撲變更,您可以使用每個「 Webex視訊網格」節點的Web 介面並在其中變更網路設定。 您可能會看到關於變更網路設定的警告,但您仍然可以儲存變更,以防在變更Webex視訊網格節點設定後變更網路。

    1

    開啟「 Webex視訊網格」節點介面。

    2

    轉至網路

    出現節點的目前網路設定。

    3

    變更下列設定:主機及網路設定根據需要:

    • 低於編輯主機名稱和網域,變更主機名稱網域值。

      如果 FQDN(主機名稱和網域)的格式不正確,則會顯示錯誤。

    • 低於網路模式啟用DHCP列出,但不支援DHCP 。 您必須設定靜態IP 位址、子網路遮罩和閘道。
    • 低於編輯網路設定,變更IP位址(適用於內部介面)、子網路遮罩,以及閘道(用作另一個網路存取點的網路節點)值。

       

      視訊網格節點必須具有內部IP 位址和可解析的DNS名稱。 節點IP 位址不能屬於保留供視訊網格節點內部使用的IP 位址範圍。 預設的保留IP 位址範圍是 172.17.42.0–172.17.42.63,您稍後可在診斷節點主控台中的功能表。 此IP 位址範圍適用於「視訊網格節點」內以及容納節點不同元件(例如SIP介面和媒體轉碼)的軟體容器之間的通訊。

    • 低於編輯DNS伺服器,變更處理將網域名稱轉換為數字IP位址的DNS 伺服器項目。 您最多可以輸入 4 個DNS伺服器。
    4

    按一下儲存主機和網路設定,在出現節點需要重新啟動的快顯之後,按一下儲存並重新開機

    在儲存期間,會在伺服器端驗證所有欄位。 出現的警告通常表示無法連線至伺服器或在查詢時未傳回有效的回應,例如,使用提供的DNS 伺服器位址無法解析 FQDN。 您可以透過忽略警告來選擇進行儲存,但呼叫將不起作用,除非 FQDN 可以解析為節點上設定的 DNS。 另一種可能的錯誤狀態是閘道位址與IP 位址不在同一個子網路中。 視訊網格節點重新啟動後,網路組態變更生效。

    5

    變更下列設定: NTP伺服器根據需要:

    • 低於編輯NTP伺服器,變更NTP 伺服器項目的值,這些項目在您的組織中用於將時間同步到節點。
    6

    按一下儲存NTP伺服器


     

    若您設定了多個NTP伺服器,則容錯移轉的民意調查間隔為 40 秒。

    如果NTP 伺服器是 FQDN 且無法解析,則會傳回一則警告。 如果NTP 伺服器FQDN 已解析,但無法查詢NTP時間的解析IP ,則會傳回一則警告。

    從視訊網格節點網路介面設定外部網路介面

    如果您的網路拓撲變更,您可以使用每個「 Webex視訊網格」節點的Web 介面並在其中變更網路設定。 您可能會看到關於變更網路設定的警告。 但是,您仍然可以儲存變更,以防在變更Webex視訊網格節點設定後變更網路。

    如果要在網路的 DMZ 中部署視訊網格節點,您可以設定外部網路介面,以便將企業(內部)流量與外部(外部)流量隔離。

    1

    開啟「 Webex視訊網格」節點介面。

    2

    轉至網路

    出現節點的目前網路設定。

    3

    按一下進階。

    4

    開啟啟用外部網路然後按一下確定以在節點上啟用外部IP 位址選項。

    5

    輸入外部IP位址外部子網路遮罩,以及外部閘道值。

    6

    按一下儲存外部網路設定

    7

    按一下儲存並重新開機以確認變更。

    節點會重新啟動以啟用雙IP 位址,然後自動設定基本的靜態路由規則。 這些規則確定進出私人類別IP 位址的流量使用內部介面;進出公共類別IP 位址的流量會使用外部介面。 稍後,您可以建立自己的路由規則,例如,如果您需要設定覆蓋並允許從內部介面存取外部網域。

    8

    如果有錯誤,請按一下確定以關閉錯誤對話方塊、修正錯誤,然後按一下儲存外部網路設定再次。

    下一步

    若要驗證內部和外部IP 位址組態,請執行從視訊網格節點網路介面執行 Ping

    • 測試外部目的地(例如 cisco.com);如果成功,結果會顯示目的地已從外部介面存取。

    • 測試內部IP 位址;如果成功,結果會顯示位址是從內部介面存取的。

    從視訊網格節點網路介面新增內部和外部路由規則

    在雙網路介面(NIC) 部署中,您可以透過為外部和內部介面新增使用者定義的路由規則來微調視訊網格節點的路由。 預設路由會新增至節點,但您可以存在例外情況 — 例如,需要透過內部介面存取的外部子網路或主機位址,或者需要從外部介面存取的內部子網路或主機位址。 根據需要執行下列步驟。

    準備工作

    若要設定路由規則,您必須先啟用並設定外部網路介面。
    1

    開啟「 Webex視訊網格」節點介面。

    2

    轉至網路

    出現節點的目前網路設定。 如果您已設定外部網路,則會出現「路由規則」標籤。

    3

    按一下路由規則標籤。

    第一次開啟此頁面時,預設系統路由規則會顯示在清單中。 預設情況下,所有內部流量都會透過內部介面,而外部流量則會透過外部介面。

    您可以在接下來的步驟中將手動覆蓋新增至這些規則。

    4

    若要新增規則,請按一下新增路由規則,然後選擇以下選項之一:。

    • 適用於網路類型,按一下內部,然後輸入要用於內部路由的外部子網路或主機IP 位址。
    • 適用於網路類型,按一下外部,然後輸入用於外部路由的內部子網路或主機IP 位址。
    5

    按一下新增路由規則

    新增每個規則時,它們會出現在路由規則清單中,分類為使用者定義的規則。

    6

    若要刪除一個或多個使用者定義的規則,請勾選規則左側欄中的勾選方塊,然後按一下刪除路由規則


     

    無法刪除預設路由,但您可以刪除您已設定的任何使用者定義的覆蓋。


     

    自訂路由規則可能會與其他路由發生衝突。 譬如,您可以定義凍結您與「視訊網格節點」介面的 SSH 連線的規則。 如果發生這種情況,請執行下列其中一個選項,然後移除或修改該路由規則:

    • 開啟與視訊網格節點的公用 IP位址 的 SSH 連線。

    • 透過 ESXi 主控台存取視訊網格節點

    從視訊網格節點網路介面配置容器網路

    視訊網格節點會保留一個子網路範圍供節點內部使用。 預設範圍是 172.17.42.0–172.17.42.63。 節點不會回應源自此範圍的任何外部至視訊網格節點流量。 您可能需要使用節點主控台來變更容器橋接器IP 位址,以避免與網路中的其他裝置衝突。

    1

    開啟「 Webex視訊網格」節點介面。

    2

    轉至網路

    出現節點的目前網路設定。

    3

    按一下進階。

    4

    變更下列屬性的值:容器IP位址容器子網路遮罩(根據需要),然後按一下儲存容器網路設定

    5

    按一下儲存並重新開機以確認變更。

    6

    如果有錯誤,請按一下確定以關閉錯誤對話方塊、修正錯誤,然後按一下儲存容器網路設定再次。

    設定網路介面 MTU 大小

    預設情況下,所有 Webex 視訊網格節點都已啟用路徑 MTU(即 PMTU)探索。 使用 PMTU,節點可以偵測到 MTU 問題並自動調整 MTU 大小。 當 PMTU 由於防火牆或網路問題而失敗時,節點可能會因封包大於 MTU 捨棄大小而導致與雲端之間的連線發生問題。 手動設定較低的 MTU 大小便可修正此問題。

    準備工作

    如果您已註冊節點,則必須先將節點設定為維護模式,然後才能變更 MTU 設定。

    1

    開啟「 Webex視訊網格」節點介面。

    2

    轉至網路

    出現節點的目前網路設定。

    3

    按一下進階。

    4

    「介面 MTU 設定」部分,在適用的欄位中輸入 1280 到 9000 位元之間的 MTU 值。

    如果您已啟用外部介面,則可以分別設定內部和外部介面 MTU 大小。

    節點會重新啟動以套用 MTU 變更。

    下一步

    如果您將節點置於維護模式來變更 MTU,請關閉維護模式。

    啟用或停用DNS快取

    如果對視訊網格節點的DNS回應通常花費的時間超過 750 毫秒,或者如果Cisco TAC建議,您可以啟用DNS快取。 開啟DNS快取功能,節點會在本地緩存DNS回應。 有了緩存,請求不太容易發生延遲或逾時,從而導致連線警報、通話中斷或通話品質問題。 使用 DNS 快取功能還可以減輕 DNS 基礎結構的負載。

    準備工作

    將節點移至維護模式。 當維護模式狀態為開啟(進行中的通話已完成或在等待期結束時已掛斷),您可以啟用或停用DNS快取。

    1

    開啟「 Webex視訊網格」節點介面。

    2

    轉至網路

    出現節點的目前網路設定。

    3

    按一下進階。

    4

    在DNS快取設定區段中,切換啟用DNS快取開啟或關閉。

    5

    在確認對話方塊中,按一下儲存並重新開機

    6

    節點重新啟動後,重新開啟Webex視訊網格節點介面,並在「概觀」頁面上確認連線檢查成功。

    啟用DNS快取時, DNS快取統計資料顯示以下統計資料:

    統計資料

    說明

    快取項目

    DNS快取伺服器儲存的先前DNS解析的數量

    快取命中

    自緩存重設以來,緩存在未查詢客戶DNS 伺服器的情況下處理來自視訊網格的DNS請求的次數。

    快取未命中

    自快取重設以來,客戶DNS 伺服器處理來自視訊網格而不是透過快取的DNS請求的次數。

    快取命中百分比

    來自視訊網格的DNS請求百分比,在不查詢客戶DNS 伺服器的情況下,快取處理。

    快取伺服器出埠DNS查詢

    視訊網格DNS快取伺服器針對客戶DNS伺服器執行的DNS查詢次數

    快取伺服器入埠DNS查詢

    視訊網格針對其內部DNS快取伺服器進行的DNS查詢次數

    出埠與入埠查詢比率

    視訊網格針對客戶DNS 伺服器進行的DNS查詢與視訊網格針對其內部DNS快取伺服器進行的查詢的比率

    每秒入站查詢數

    視訊網格每秒針對其內部DNS快取伺服器執行的平均DNS查詢數。

    每秒輸出的查詢數

    視訊網格每秒針對客戶DNS伺服器執行的平均DNS查詢數

    出埠DNS延遲 [時間範圍]

    視訊網格針對客戶DNS伺服器執行且回應時間落入所述時間範圍的DNS查詢的百分比

    使用清除DNS快取按鈕以在 TAC 請求時重設DNS快取。 清除DNS快取後,您會看到一個較高的出埠與入埠查詢比率當緩存補充時。 無需將節點置於維護模式即可清除緩存。

    下一步

    將節點移出維護模式。 然後在需要變更的任何其他節點上重複此工作。

    上傳安全憑證

    設定節點與外部伺服器(例如 syslog 伺服器)之間的信任關係。


     

    在叢集環境中,您必須在每個節點上分別安裝 CA 和伺服器憑證。

    1

    開啟「 Webex視訊網格」節點介面。

    2

    當與另一TLS(譬如系統記錄伺服器,我們推薦基於安全原因,您可以在「視訊網格」節點上使用 CA 簽署的憑證 ,而非節點的預設自我簽署憑證。 若要在「視訊網格」節點上建立並上傳憑證與金鑰對,請轉至伺服器憑證,並遵循下列步驟:

    1. 如果您需要認證提供者核發的憑證,請按一下建立憑證簽署請求。 填寫必填資訊(包括主體別名,這些 FQDN 必須包含一般名稱)。 然後,產生並下載CSR以將請求提交給提供者。 您可以建立多個客戶支援代表。 提供者返回憑證授權機構 (CA) 簽署的憑證。 (建立CSR支援代表步驟已產生私密金鑰。)


       

      一般名稱不是URL。 它不包含任何通訊協定(例如 http:// 或 https://)、通訊連接埠號碼或路徑名稱。 該 commonName X.509 憑證規格中的欄位在技術上代表一般名稱。 適用於 https://www.example.com ,正確的值是 example.com

    2. 如果您具有憑證和金鑰,請按一下上傳伺服器憑證(.crt 或 .pem 檔案) ,選擇憑證檔案,然後按一下上傳私密金鑰(.key 檔案)並輸入密碼(若有密碼)。

      產生CSR時,私密金鑰已就位。 僅當您不使用「建立CSR支援代表」步驟時,才需要上傳私密金鑰。

    3. 取得憑證後,轉至叢集中的第一個「視訊網格」節點,按一下安裝伺服器憑證,閱讀提示,按一下安裝,然後按一下確定

      向雲端註冊的「視訊網格」節點最多會等待 2 小時以待任何通話結束,並將自身置於暫時的非活躍狀態(停頓)。 一旦現有通話完成或經過 2 小時(以先到者為準),此節點即會完成憑證安裝。 當伺服器憑證安裝完成後會出現提示,您可以重新載入頁面以檢視新的憑證和金鑰項目。

    4. 按一下下載(憑證和金鑰檔案旁),以儲存一份本端副本。

      將檔案儲存在容易記住的位置,並在瀏覽器標籤中保持實例處於開啟狀態。

    5. 移至叢集中的第二個「視訊網格」節點,填寫複雜密碼,然後上傳私密金鑰檔案。 然後按一下上傳伺服器憑證然後選擇安裝伺服器憑證,閱讀提示,按一下安裝,然後按一下確定

    6. 在同一叢集中的每個其他「視訊網格」節點上重複這些步驟。

    3

    根據外部伺服器的CA 憑證的簽署方式選擇選項:

    • 如果伺服器的CA 憑證是由公認的組織(例如 DigiCert、GeoTrust 或 GlobalSign)簽署,則「視訊網格」節點將根據來自「視訊網格」節點的主機作業系統且會定期更新的根憑證清單信任它。 跳至步驟6
    • 若伺服器的CA 憑證由內部企業 CA根憑證簽署,則該授權的根憑證必須新增至「視訊網格」節點。 繼續執行下一步。
    4

    取得外部伺服器使用的憑證或憑證信任清單(CTL)。

    與「視訊網格」節點憑證一樣,將外部伺服器檔案儲存在容易記住的位置。

    5

    回到Webex視訊網格節點介面標籤,按一下信任儲存區和 Proxy ,然後選擇選項:

    • 若要安裝單一CA 憑證,請按一下上傳根憑證或最終實體憑證(.crt 或 .pem 檔案) ,然後從您的電腦中選擇憑證檔案,按一下將所有憑證安裝至信任儲存區,閱讀提示,按一下安裝,然後重新啟動節點。
    • 若要安裝憑證鏈結,請上傳根CA 憑證和中間CA 憑證,然後按一下將所有憑證安裝至信任儲存區,閱讀提示,然後按一下安裝

    向雲端註冊的「視訊網格」節點最多會等待 2 小時以待任何通話結束,並將自身置於暫時的非活躍狀態(停頓)。 若要安裝憑證,節點必須重新啟動,並且會自動安裝。 當憑證重新安裝在「視訊網格」節點上時,會出現提示,然後您可以重新載入頁面以檢視新的憑證。

    6

    在同一叢集中的每個其他「視訊網格」節點上重複憑證或憑證鏈結上傳。

    生成視訊網格記錄以尋求支援

    您可能會被指示直接傳送記錄至Cisco,您也可以自行下載記錄以附加到案例。 從Web 介面使用此程序來產生記錄,並將其傳送至Cisco或從任何視訊網格節點下載它們。 產生的記錄檔包含媒體記錄、系統記錄和容器記錄。 此套件提供有關Webex的連線、平台問題以及通話設定或媒體的有用資訊,以便Cisco能夠為您對「視訊網格」節點部署進行疑難排解。

    1

    開啟「 Webex視訊網格」節點介面。

    2

    轉至疑難排解,然後選擇傳送記錄

    • 按一下傳送記錄至Cisco以從節點產生日誌套件,並在一個步驟中將套件直接傳送至Cisco 。 您將看到一個狀態指示燈,該狀態指示器會隨著記錄的壓縮、壓縮和上傳而變更。
    • 按一下下載從節點產生長套件,您可以將其儲存在本地或稍後附加至案例。

    產生的記錄會歷史性地儲存在節點上,即使在重新啟動後也會保留在節點上。 上傳標識符會顯示在頁面上。 支援使用此值來識別您上傳的日誌。

    3

    當您立案或與Cisco TAC互動,包含上傳標識符值,以便您的支援工程師可以存取記錄。

    如果您直接將記錄提交給Cisco ,則不需要將記錄包上傳至 TAC 案例。

    下一步

    在將記錄上傳至Cisco或下載記錄時,您可以從同一個螢幕執行封包擷取。

    產生視訊網格封包擷取以提供支援

    您可以執行封包擷取(PCAP) 並將其提交給Cisco進行進一步分析。 封包擷取會拍攝透過節點網路介面的資料封包的快照。 擷取並提交封包後, Cisco可以分析提交的擷取,並協助對「視訊網格節點部署」進行疑難排解。

    準備工作


     

    封包擷取功能僅適用於除錯目的。 若您在託管進行中通話的實時「視訊網格」節點上執行封包擷取擷取,則封包擷取可能會影響節點的效能,且產生的檔案可能會被覆寫。 這會導致擷取的資料遺失。 我們建議您僅在非高峰時段或節點上的通話計數小於 3 時執行封包擷取。

    1

    開啟「 Webex視訊網格」節點介面。

    2

    轉至疑難排解

    您可以同時開始封包擷取和上傳記錄。

    3

    (可選)在封包擷取部分中,您可以將擷取限制為特定介面上的封包、按進出特定主機的封包篩選,或按一個或多個連接埠上的封包篩選。

    4

    若要開始該過程,請開啟開始封包擷取設定。

    5

    完成後,關閉開始封包擷取設定。

    6

    選擇一個:

    • 按一下將 PCAP 傳送至Cisco以將封包擷取從節點直接傳送至Cisco。 您將看到一個狀態指示燈,該狀態指示器會隨著封包擷取的上傳而變更。
    • 按一下下載以儲存來自節點的封包擷取的本端副本。 您可以稍後將其附加到案例。

    上傳套件擷取之後,頁面上會顯示上傳標識符。 支援使用此值來識別您上傳的封包擷取。 封包擷取的最大大小為 2 GB。

    7

    當您立案或與Cisco TAC互動,包括上傳標識符值,以便您的支援工程師可以存取封包擷取。

    從視訊網格節點網路介面執行 Ping

    您可以從「視訊網格」節點Web 介面執行 ping。 此步驟會測試您輸入的目的地,並查看「視訊網格」節點是否可以到達該目的地。

    1

    開啟「 Webex視訊網格」節點介面。

    2

    轉至疑難排解,捲動至Ping ,然後在 中輸入您要測試的目的地位址FQDN 或IP位址欄位下使用 Ping 測試連線

    3

    按一下Ping

    此測試會執行,並且您將看到 ping 成功或失敗訊息。 該測試沒有逾時限制。 如果您收到失敗消息或測試無限期執行,請檢查您輸入的目標值和網路設定。

    從視訊網格網路介面執行追踪路由

    您可以從「視訊網格」節點Web 介面執行路徑追踪。 此步驟顯示封包從節點到您輸入的目的地的路由。 檢視路徑追踪資訊可幫助您確定特定連線的可能原因,並可協助您識別問題。

    1

    開啟「 Webex視訊網格」節點介面。

    2

    轉至疑難排解,捲動至路徑追踪,然後在 中輸入您要測試的目的地位址FQDN 或IP位址欄位下追踪路由至主機

    測試執行,您將看到追踪路由成功或失敗訊息。 測驗在 16 秒時逾時。 如果您收到失敗或測驗逾時,請檢查您輸入的目的地值和網路設定。

    從視訊網格節點網路介面檢查NTP伺服器

    您可以輸入網路時間通訊協定 ( NTP ) 伺服器的 FQDN 或IP 位址,以確認「視訊網格」節點可以存取伺服器。 如果您發現時間同步問題並想要排除NTP 伺服器的可及性,此測試非常有用。

    1

    開啟「 Webex視訊網格」節點介面。

    2

    轉至疑難排解,捲動至檢查NTP伺服器,然後在 中輸入您要測試的目的地位址FQDN 或IP位址欄位下檢視 SNTP 查詢回應

    測試執行,您將看到查詢成功或失敗訊息。 該測試沒有逾時限制。 如果您收到失敗消息或測試無限期執行,請檢查您輸入的目標值和網路設定。

    識別網路介面中的反射程式工具的連接埠問題

    反射器工具(視訊網格節點上的伺服器與用戶端的組合)用於驗證所需的TCP/ UDP埠是否已從視訊網格節點開啟。

    準備工作

    • 從以下位置下載反射程式工具用戶端(Python 指令檔)的副本:https://github.com/CiscoDevNet/webex-video-mesh-reflector-client

    • 為了讓指令檔正常運作,請確保您在您的環境中執行 Python 2.7.10 或更高版本。

    • 目前,此工具支援視訊網格節點的SIP端點以及叢集內驗證。

    1

    從 的客戶視圖中https://admin.webex.com,請執行下列動作,為「視訊網格節點」啟用維護節點這些指示

    2

    等待節點在 Control Hub 中顯示「準備好維護」狀態。

    3

    開啟「 Webex視訊網格」節點介面。

    如需相關指示,請參閱從網路介面管理視訊網格節點

    4

    捲動至反射器工具,然後啟動TCP反射程式伺服器UDP反射程式伺服器,取決於您想要使用的通訊協定。

    5

    按一下啟動反射程式伺服器,然後等待伺服器成功啟動。

    當伺服器啟動時,您會看到一條通知。

    6

    從您希望「視訊網格」節點存取的網路上的系統(譬如PC)中,使用以下指令執行指令檔:

    $ python <local_path_to_client_script>/reflectorClient.py --ip <ip address of the server> --protocol <tcp or udp>

    在執行結束時,如果所有必要的連接埠均已開啟,則用戶端會顯示成功訊息:

    如果任何必要的連接埠未開啟,用戶端會顯示失敗訊息:

    7

    解決防火牆上的任何通訊埠問題,然後重新執行上述步驟。

    8

    使用以下方式執行用戶端 --help 以取得更多詳細資訊。

    從視訊網格節點網路介面啟用除錯使用者帳戶

    如果Cisco TAC需要存取Webex視訊網格節點,您可以暫時啟用除錯使用者帳戶,以便支援人員執行進一步的疑難排解。

    1

    開啟「 Webex視訊網格」節點介面。

    2

    轉至疑難排解,然後在啟用除錯使用者設定。

    會出現一個加密的複雜密碼,您可以將其提供給Cisco TAC。

    3

    複製密碼,將其貼在支援報修單中或直接貼給支援工程師,然後按一下確定當您已儲存時。

    調試使用者帳戶的有效期為 3 天,在此之後它會到期。

    下一步

    如果您返回到疑難排解頁面,然後關閉啟用除錯使用者設定。

    從網路介面將視訊網格節點原廠設定

    作為取消註冊清理的一部分,您可以從Web 介面將「視訊網格節點」重設為重設成出廠預設值。 此步驟會移除您在節點處於活動狀態時放置的任何設定,但不會移除虛擬機器項目。 稍後,您可能需要將此節點重新註冊為您從頭開始建立的另一個叢集的一部分。

    準備工作

    您必須使用 Control Hub 來從已在 Control Hub 註冊的叢集中取消註冊「視訊網格」節點。

    1

    開啟「 Webex視訊網格」節點介面。

    2

    轉至疑難排解,捲動至重設成出廠預設值,然後按一下重設節點

    3

    確保您了解出現的警告提示中的資訊,然後按一下重設並重新開機

    節點在恢復原廠設定後會自動重新啟動。

    從網路 Interface 停用或重新啟用本端管理員帳戶

    安裝Webex視訊網格節點時,您最初會使用使用者名稱「admin」的內建本端帳戶來登入。 當您將節點註冊到Webex雲端后,您可以使用Webex組織管理憑證從 Control Hub 管理您的視訊網格節點。 這樣,適用於 Control Hub 的管理員帳戶原則和管理程序也適用於您的「視訊網格」節點。 為了進一步控制,您可以停用內建的「管理員」帳戶,以便 Control Hub 處理所有管理員驗證和管理。

    在您向雲端註冊節點後使用以下步驟來停用(或稍後重新啟用)管理員使用者帳戶。 停用管理員帳戶時,您必須使用 Control Hub 才能存取節點Web 介面。


     

    只有您的 Webex 組織的完整管理員才能使用此功能。 其他管理員(包括合作夥伴和外部完整管理員)沒有用於視訊網格資源的轉至節點選項。

    1

    從 的客戶視圖中https://admin.webex.com,轉至服務>混合

    2

    低於資源在「視訊網格」卡片上,按一下檢視全部

    3

    按一下叢集,然後按一下您要存取的節點。 按一下轉至節點

    4

    轉至管理

    5

    切換啟用管理員使用者登入關閉以停用帳戶,或開啟以重新啟用帳戶。


     

    在您向雲端註冊節點之前,您無法停用管理員帳戶。

    6

    在確認螢幕上,按一下停用啟用以完成變更。

    一旦停用管理員使用者,您將無法透過 WebUI 或從 SSH 啟動的 CLI登入「視訊網格」節點。 但是,您可以使用管理使用者憑證透過從 VMware SX 主控台啟動的 CLI 進行登入。

    從網路介面變更管理員密碼

    使用此流程可透過使用Web 介面變更Webex視訊網格節點的管理員密碼(密碼)。

    1

    開啟「 Webex視訊網格」節點介面。

    2

    轉至管理,然後在變更複雜密碼,按一下變更

    3

    輸入目前的複雜密碼,然後在兩者中輸入新的複雜密碼值新密碼確認新密碼

    4

    按一下儲存複雜密碼

    即會顯示「密碼已變更」訊息,並且隨後回到登入螢幕。

    5

    使用新的管理員登入與密碼來登入。

    從網路介面變更密碼到期間隔

    使用此流程可透過使用Web 介面,將預設密碼到期時間間隔 90 天 。 當間隔結束時,系統會在您登入「視訊網格」節點時提示您輸入新密碼。

    1

    開啟「 Webex視訊網格」節點介面。

    2

    轉至管理,然後在變更複雜密碼到期,請輸入到期間隔(天) (最多 365 天),然後按一下儲存複雜密碼到期間隔

    出現成功螢幕,然後您可以按一下確定完成。

    管理頁面還會顯示最後一次變更密碼的日期以及下次密碼過期的時間。

    將外部記錄設定為 Syslog 伺服器

    如果您有 syslog 伺服器,則您可以將「 Webex視訊網格」節點設定為記錄到外部伺服器的稽核追踪資訊,例如:

    • 管理員登入的相關詳細資料

    • 組態變更(包括開啟或關閉維護模式)

    • 軟體更新

    節點會聚集記錄(若有),並每隔十分鐘將其傳送至伺服器。

    1

    開啟「 Webex視訊網格」節點介面。

    2

    轉至管理

    3

    旁邊的外部日誌記錄,開啟啟用外部日誌記錄

    4

    適用於Syslog 伺服器詳細資料,輸入主機IP 位址或完整網域名稱和 syslog 通訊埠。

    如果節點無法從DNS伺服器,請使用IP 位址主持人欄位。

    5

    選擇通訊協定— UDP或TCP。

    若要使用TLS加密,請選擇TCP然後開啟啟用TLS 。 確保您還上傳並安裝了節點與 syslog 伺服器之間的TLS通訊所需的安全憑證。 若未安裝憑證,節點會預設使用其自我簽署憑證。 如需相關說明,請參閱上傳安全憑證

    6

    按一下儲存外部日誌記錄組態

    記錄訊息的內容遵循以下格式: 優先時間戳記主機名稱標籤訊息

    屬性

    說明

    優先權

    根據以下公式,該值一律為 131: 優先級 =(設施代碼 * 8)+ 嚴重性。

    「local0」的設施代碼為 16。 「通知」的嚴重性為 3 級。

    時間戳記

    時間戳記格式為「Mmm dd hh:mm:ss」。

    主機名稱

    「視訊網格」節點的主機名稱。

    標籤

    該值一律為 syslogAuditMsg。

    訊息

    訊息是至少 1KB 的 JSON 字串。 其大小取決於這 10 分鐘間隔內的聚集事件數。

    這是訊息範例:

    {
      "events": [
        {
          "event": "{\hostname\": \"test-machine\", \"event_type\": \"login_success\",
           \"event_category\": \"node_events\", \"source\": \"mgmt\", \"session_data\":
           {\"session_id\": \"j02wH5uFTKB22SqdYCrzPrqDWkXIAKCz\", \"referer\":
           \"https://IP address/signIn.html?%2Fsetup\", \"url\":
           \"https://IP address/api/v1/auth/signIn\", \"user_name\": \"admin\",
           \"remote_address\": \"IP address\", \"user_agent\": \"Mozilla/5.0
           (Macintosh; Intel Mac OS X 10_15_7) AppleWebKit/537.36 (KHTML, like Gecko)
           Chrome/87.0.4280.67 Safari/537.36\"}, \"event_data\": {\"type\": \"Conf_UI\"},
           \"boot_id\": \"6738705b-3ae3-4978-8502-13b74983e999\", \"timestamp\":
           \"2020-12-07 22:40:27 (UTC)\", \"uptime\": 358416.23, \"description\":
           \"Log in to Console or Web UI successful\"}"
        },
        {
          "event": "{\hostname\": \"test-machine\", \"event_type\":
           \"software_update_completed\", \"event_category\": \"node_events\", \"source\":
           \"mgmt\", \"event_data\": {\"release_tag\": \"2020.12.04.2332m\"}, \"boot_id\":
           \"37a8d17a-69d8-4b8c-809d-3265aec56b53\", \"timestamp\":
           \"2020-12-07 22:17:59 (UTC)\", \"uptime\": 137.61, \"description\":
           \"Completed software update\"}"
        }
      ]
    }
  • 視訊網格警報的 Webhook

    視訊網格支援 Webhook 警示,可讓組織管理員接收特定事件的警示。 管理員可以選擇接收通話溢位和通話重新導向等事件的通知,最大限度減少登入 Control Hub 以監控其部署的需要。 這是透過建立 Webhook 訂閱來實現的,其中管理員提供了目標URL ,警示將傳送至該目標 URL。 將 Webhook 用於警示還允許在不使用關聯的開發人員 API 的情況下監控參數。

    可透過 Webhook 監控下列事件類型:

    • 叢集通話重新導向– 從特定叢集重新導向的通話。

    • 組織呼叫溢位– 組織對雲端的通話溢位總數。

    建立 Webhook 訂閱

    1

    登入Cisco Webex開發人員使用管理員認證的入口網站。

    2

    在開發人員入口網站上,按一下文件。

    3

    從左側的捲動列中,向下捲動並按一下完整API參考

    4

    在下面展開的選項中,向下捲動,然後按一下Webhook > 建立 Webhook。

    5

    輸入以下參數以建立訂閱:

    • 名稱: 範例 – 視訊網格 Webhook 警示

    • 目標 URL : 範例 - https://10.1.1.1/webhooks

    • 資源: 視訊網格警示

    • 活動: 已觸發

    • 擁有者: 組織


     

    在目標Url 參數中輸入的URL必須可以透過網際網路存取,並且具有設定為接受Webex Webhook 傳送的 POST 請求的伺服器。

    使用開發人員 API 設定臨界值組態

    您可以使用視訊網格開發人員 API 為事件(組織呼叫溢位和叢集呼叫重新導向)設定臨界值。 您可以設定閾值的百分比值,超過該百分比值將觸發 Webhook 警示。 例如,如果組織通話溢位的臨界值設定為 20,則當超過 20% 的通話溢位至雲端時,將會傳送警示。

    一組 4 個 API 可用於在Cisco Webex Developer 入口網站中設定和更新臨界值,如下所示:

    • 列出事件臨界值組態

    • 獲取活動臨界值組態

    • 更新事件臨界值組態

    • 重設活動臨界值組態

    API 可在下列網址獲得https://developer.webex.com/docs/api/v1/video-mesh

    情境 1 - 設定組織通話的臨界值時溢位

    1

    按一下列出事件臨界值組態API。

    2

    設定 eventscope組織架構並按一下> 執行

    3

    您將收到與如下所示類似的回應。

    {
    "eventName": "orgCallsOverflowed",
    "eventThresholdId":
    "Y2lzY29zcGFyazovL3VzL0VWRU5ULzQyN2U5ZTk2LTczYTctNDYwYS04MGZhLTcyNWU4MWE2MDg3ZjowM2ZkYjkzZC1jNTllLT
    QzMjQtODIwNS1lNDIyYzA3NGQ5Mzg",
    "eventScope": "ORG",
    "entityId":
    "Y2lzY29zcGFyazovL3VzL09SR0FOSVpBVElPTi8yYzNjOWY5NS03M2Q5LTQ0NjAtYTY2OC0wNDcxNjJmZjFiYWQ",
    "thresholdConfig": {
    "minThreshold": 10,
    "defaultMinThreshold": 10
    }
    4

    複製 中的值 "eventThresholdId" 欄位中將會提供空回應。 這是將用於更新和取得臨界值的活動臨界值ID 。

    5

    將值貼上 "eventThresholdId" 移除如下所示的 JSON 結構的欄位,並複制整個 JSON 結構。

    [
    {
    "eventThresholdId":
    "Y2lzY29zcGFyazovL3VzL0VWRU5UL2E3YmM3ODE2LWU3YTAtNDk0Zi1iZDZhLTRhMGIyNWY2OGFhNjoyNWE3ODY1Yi0yYjQ3
    LTM4M2YtYWI3YS00MzYxY2ExN2FiOTI",
    "thresholdConfig": {
    "minThreshold": 5
    }
    }
    6

    按一下更新事件臨界值組態API。

    7

    將 JSON 結構貼入更新事件臨界值組態API。

    8

    設定 “minThreshold” 將值更改為您要設定的新臨界值。

    9

     

    您可以在 JSON 結構中將多個活動臨界值 ID 輸入為逗號分隔值,從而針對多個活動臨界值 ID 執行此操作。

    按一下執行,您的臨界值組織呼叫溢位將設定為新值。

    下一步

    若您要檢視已為特定活動臨界值ID設定的臨界值,

    • 按一下獲取活動臨界值組態API。

    • 將活動臨界值ID貼到API的標頭上,按一下執行

    • 預設最小臨界值和設定的臨界值將顯示在回應中。

    情境 2 - 設定已重新導向的叢集通話的臨界值

    1

    按一下列出事件臨界值組態API。

    2

    設定 eventscope叢集並按一下> 執行

    3

    回應將列出組織中所有叢集的設定。

    4

     
    您可以透過填入來接收特定叢集的設定 clusterID 參數。

    複製 中的值 "eventThresholdId" 要更新其值的叢集的欄位。 這是將用於更新和取得臨界值的活動臨界值ID 。

    5

    將值貼上 "eventThresholdId" 移除如下所示的 JSON 結構的欄位,並複制整個 JSON 結構。

    [
    {
    "eventThresholdId":
    "Y2lzY29zcGFyazovL3VzL0VWRU5UL2E3YmM3ODE2LWU3YTAtNDk0Zi1iZDZhLTRhMGIyNWY2OGFhNjoyNWE3ODY1Yi0yYjQ3
    LTM4M2YtYWI3YS00MzYxY2ExN2FiOTI",
    "thresholdConfig": {
    "minThreshold": 5
    }
    }
    ]
    6

    按一下更新事件臨界值組態API。

    7

    將 JSON 結構貼入更新事件臨界值組態API。

    8

    設定 “minThreshold” 將值更改為您要設定的新臨界值。

    9

     

    您可以在 JSON 結構中將多個活動臨界值 ID 輸入為逗號分隔值,從而針對多個活動臨界值 ID 執行此操作。

    按一下執行,您的臨界值重新導向的叢集呼叫將設定為新值。

    下一步

    若您要檢視已為特定活動臨界值ID設定的臨界值,

    • 按一下獲取活動臨界值組態API。

    • 將活動臨界值ID貼到API的標頭上,按一下執行

    • 預設最小臨界值和設定的臨界值將顯示在回應中。

    情境 3 - 重設臨界值

    1

    按一下重設活動臨界值組態API。

    2

    複製叢集或組織的活動臨界值ID ,並將其貼在 "eventThresholdId" 如下 JSON 結構的欄位。

    {
    "eventThresholdIds": [
    "Y2lzY29zcGFyazovL3VzL0VWRU5ULzQyN2U5ZTk2LTczYTctNDYwYS04MGZhLTcyNWU4MWE2MDg3Zjo2YzJhZGRmMS0wYjAz
    LTRiZWEtYjIxYy0xYzFjYzdiY2UwOWQ"
    ]
    }
    3

    在本文中貼上 JSON 結構,然後按一下執行

    4

     

    您可以透過在 JSON 結構中將多個活動臨界值 ID 輸入為逗號分隔值來重設多個活動臨界值 ID 的臨界值。

    臨界值將設定為預設最小值。

    附錄

    視訊網格節點演示軟體

    僅將「視訊網格節點」演示軟體用於基本演示目的。 請勿將演示節點新增至現有的生產叢集。 示範叢集接受的通話數少於生產叢集,而且示範叢集會在向雲端註冊 90 天后過期。


     
    • Cisco TAC不支援「視訊網格節點」演示軟體。

    • 您無法將「視訊網格節點」演示軟體升級至完整生產軟體版本。

    從以下位置下載演示軟體映像:這個鏈結

    規格

    請參閱視訊網格節點軟體的系統和平台需求查看「視訊網格節點」軟體的基於規格的設定。

    演示軟體支援單一網路介面或雙網路介面。

    容量

    我們不測試演示映像的容量。 您只應使用它來測試基本的會議場景。 請參閱以下使用案例以尋求指導。

    視訊網格節點演示軟體的使用案例

    媒體固定至內部部署
    • 使用示範軟體來部署和設定節點。

    • 執行包括下列參加者的會議: Webex應用程式參加者、 Webex端點參加者和Cisco Webex Board。

    • 會議結束後,從 的客戶視圖中https://admin.webex.com,轉至分析以存取「視訊網格」報告。 在報告中,您可以看到媒體保留在內部部署中。

    含有雲端和內部部署參加者的會議
    • 執行另一個 Webex 參加者的會議,其中一個Webex參加者在內部部署,一個在雲端中。

    • 請注意,所有參加者都可以無縫加入和參加會議。

    從主控台管理視訊網格節點

    在對已向雲端註冊的「視訊網格」節點進行任何網路變更之前,您必須使用 Control Hub 將其設定為維護模式。 如需更多資訊和要遵循的程序,請參閱將節點移入維護模式


     

    維護模式僅適用於準備節點關閉或重新啟動,因此您可以進行某些網路設定變更(DNS、 IP、FQDN)或準備硬體維護,例如更換 RAM、硬碟等。

    當節點處於維護模式時,不會進行升級。

    當您將節點設定為維護模式時,它會正常關閉通話服務(停止接受新通話,並等待最多 2 小時現有通話完成)。 正常關閉通話服務的目的是允許節點重新啟動或關閉,而不會導致通話中斷。

    在主控台中變更視訊網格節點網路設定

    如果您的網路拓撲變更,您必須為每個「視訊網格」節點開啟主控台介面,並在其中變更網路設定。 您可能會看到關於變更網路設定的警告,但您仍然可以儲存變更,以防在變更「視訊網格」節點設定後變更網路。

    1

    透過 VMware vSphere 用戶端開啟節點主控台介面,然後使用管理員認證進行登入。

    首次設定網路設定後,如果可以連線至視訊網格,則您可以透過安全外殼 (SSH) 存取節點介面。

    2

    從「視訊網格節點」主控台的主功能表表中,選擇 選項2 編輯設定然後按一下選取

    3

    閱讀通話將在「視訊網格節點 」上結束的提示,然後按一下

    4

    按一下靜態的,輸入IP 位址對於內部介面,遮罩閘道,以及DNS網路的值。

    • 視訊網格節點必須具有內部IP 位址和可解析的DNS名稱。 節點IP 位址不能屬於保留供視訊網格節點內部使用的IP 位址範圍。 預設的保留IP 位址範圍是 172.17.42.0–172.17.42.63,可在診斷功能表。 此IP 位址範圍適用於「視訊網格節點」內以及容納節點不同元件(例如SIP介面和媒體轉碼)的軟體容器之間的通訊。

    • 將所有節點部署在相同的子網路或VLAN上,以便可以從用戶端在網路中駐留的任何位置存取叢集中的所有節點。

    • 對於雙 網卡 DMZ 部署,您可以在儲存內部網路組態設定並重新啟動節點之後,在下一個程序中設定外部IP 位址。

    5

    輸入您組織的NTP 伺服器或另一可在您的組織中使用的外部NTP 伺服器。

    設定NTP 伺服器並儲存網路設定後,您可以遵循中的步驟。從主控台檢查視訊網格節點的運行狀況以驗證時間是否已透過指定的NTP伺服器正確同步。


     

    若您設定了多個NTP伺服器,則容錯移轉的民意調查間隔為 40 秒。

    6

    (可選)視需要變更主機名稱或網域。


     
    • 若要確保成功註冊至雲端,請在為視訊網格節點設定的主機名稱中僅使用小寫字元。 目前不支援大寫。

    • 使用或設定 FQDN 或主機名稱時,您還必須輸入有效的可解析網域。 FQDN 的總長度不得超過 64 個字元。

    7

    按一下 儲存 ,然後按一下 儲存變更並重新啟動

    儲存期間,如果您提供網域,則會執行 DNS 驗證。 如果無法使用提供的 DNS 伺服器位址來解析 FQDN(主機名稱和網域),則會顯示警告。 您可以透過忽略警告來選擇儲存,但在 FQDN 可以解析為節點上設定的DNS之前,呼叫將無法進行。 視訊網格節點重新啟動後,網路組態變更生效。

    變更視訊網格節點的管理員密碼

    使用此流程在節點的主控台中為「視訊網格」節點變更管理員密碼。

    1

    透過 VMware vSphere 用戶端或 SSH 開啟節點主控台介面,進入可連線的IP 位址,然後使用管理員憑證登入。

    2

    開啟並登入「視訊網格」節點所對應的VM的 VMware ESXi 主控台。

    3

    在主功能表中,選擇選項 3 管理管理員密碼,然後選擇 1 變更管理員密碼,然後按一下 Enter 鍵。

    4

    閱讀密碼已過期頁面上的資訊,按一下 Enter 鍵,然後在密碼過期訊息之後再次按一下 Enter 鍵。

    5

    Enter 鍵。

    6

    登出主控台後,回到登入螢幕,然後使用過期的管理員登入和密碼進行登入。

    系統會提示您變更密碼。
    7

    對於舊密碼,請輸入現行密碼,然後按 Enter 鍵。

    8

    對於新密碼,輸入新密碼,然後按 Enter 鍵。

    9

    對於重新輸入新密碼,請重新輸入新密碼,然後按 Enter 鍵。

    即會顯示「密碼已變更」訊息,並且隨後回到登入螢幕。
    10

    使用新的管理員登入與密碼來登入。

    從視訊網格節點主控台執行 Ping

    您可以從「視訊網格」節點主控台介面執行 ping。 此步驟會測試您輸入的目的地,並查看「視訊網格」節點是否可以到達該目的地。

    1

    透過 VMware vSphere 用戶端或 SSH 開啟節點主控台介面,進入可連線的IP 位址,然後使用管理員憑證登入。

    2

    從「視訊網格」節點主控台,轉至4 診斷,然後選擇Ping

    3

    ping欄位中,輸入要測試的目的地位址(例如 IP 位址或主機名稱),然後按一下確定

    此測試會執行,並且您將看到 ping 成功或失敗訊息。 如果您收到失敗訊息,請檢查您輸入的目的地值及您的網路設定。

    透過主控台啟用除錯使用者帳戶

    如果支援需要存取「視訊網格」節點,您可以使用主控台介面暫時啟用除錯使用者帳戶,以便支援可以在您的節點上執行進一步的疑難排解。

    1

    透過 VMware vSphere 用戶端或 SSH 開啟節點主控台介面,進入可連線的IP 位址,然後使用管理員憑證登入。

    2

    從「視訊網格」節點主控台,轉至4 診斷,選擇2 啟用除錯使用者帳戶,在提示後,按一下

    3

    在出現提示您已成功建立偵錯使用者帳戶的訊息後,按一下確定以顯示已加密的密碼。

    您將傳送已加密的密碼至支援人員。 他們使用此臨時帳戶和解密的複雜密碼來安全地存取您的「視訊網格」節點以進行疑難排解。 此帳戶會在 3 天後過期,或者您可以在完成支援工作後停用此帳戶。

    4

    選取已加密資料的開始和結束日期,然後在您要傳送給支援人員的支援報修單或電子郵件中複製並貼上資料。

    5

    當您將此資訊傳送給支援之後,請返回「視訊網格」節點主控台並按任意鍵以返回主功能表表 。

    下一步

    該帳戶將在 3 天后到期,但是當支援人員指出已完成節點上的疑難排解時,您可以返回「視訊網格」節點主控台,轉至4 診斷,然後選擇3 停用除錯使用者帳戶以在帳戶過期之前停用該帳戶。

    從視訊網格節點主控台傳送記錄

    您可能會被指示直接或透過安全複製 (SCP) 將記錄傳送至Cisco 。 使用此流程可直接從您向雲端註冊的任何「視訊網格」節點傳送記錄。

    1

    透過 VMware vSphere 用戶端或 SSH 開啟節點主控台介面,進入可連線的IP 位址,然後使用管理員憑證登入。

    2

    在主要功能表中,按一下選項 4 診斷,然後按 Enter 鍵。

    3

    按一下 4 匯出記錄檔,需要時提供意見回饋,然後按下一步

    4

    選取選項:

    • 使用 SCP 傳送記錄,確認記錄的匯出,輸入 SCP 詳細資料 (主持人使用者名稱,以及Dest_資料夾),然後按一下確定
    • 傳送記錄至 Cisco,然後確認匯出記錄。
    5

    選擇確定以返回「視訊網格」節點主功能表表 。

    6

    (選用)選擇5 檢查傳送至Cisco的日誌檔的狀態若您將記錄傳送至Cisco。

    下一步


     

    在您傳送記錄之後,我們建議您直接從Webex應用程式傳送意見回饋,以便您的支援聯絡人擁有協助您所需的所有資訊。

    從主控台檢查視訊網格節點的運行狀況

    您可以直接從「視訊網格」節點本身檢視節點運行狀況。 結果供參考,但可以協助進行疑難排解步驟 — 比方說,如果 NTP 同步不起作用,您可以檢查網路設定中的 NTP 伺服器值。

    1

    透過 VMware vSphere 用戶端或 SSH 開啟節點主控台介面,進入可連線的IP 位址,然後使用管理員憑證登入。

    2

    從「視訊網格」節點主控台,轉至4 診斷,然後選擇6 檢查節點運行狀況以檢視關於節點的下列資訊:

    • 管理服務容器
    • ETCD(在叢集之間可靠儲存資料的索引鍵值儲存庫)
    • NTP 已同步
    • 磁碟空間(可用/已用%)
    • 記憶體(可用/已用%)

    在視訊網格節點上設定容器網路

    視訊網格節點會保留一個子網路範圍供節點內部使用。 預設範圍是 172.17.42.0–172.17.42.63。 節點不會回應源自此範圍的任何外部至視訊網格節點流量。 您可能需要使用節點主控台來變更容器橋接器IP 位址,以避免與網路中的其他裝置衝突。

    1

    透過 VMware vSphere 用戶端或 SSH 開啟節點主控台介面,進入可連線的IP 位址,然後使用管理員憑證登入。

    2

    從「視訊網格」節點主控台的主功能表表中,轉至4 診斷,然後選擇7 設定容器網路。 在系統發出警告,陳述使用中通話將在節點上結束後,按一下

    3

    根據需要,變更容器橋接器 IP網路遮罩的值,然後按一下儲存

    您將看到一個螢幕,其中顯示容器網路資訊,包括為「視訊網格」節點上的內部操作保留的IP 位址範圍。

    4

    按一下確定

    使用主控台中的反射程式工具識別連接埠問題

    反射器工具(視訊網格節點上的伺服器與用戶端的組合)用於驗證所需的TCP/ UDP埠是否已從視訊網格節點開啟。

    準備工作

    • 下載一份反射器工具用戶端(Python 指令檔)然後將檔案解壓縮到容易找到的位置。 zip 檔案包含指令檔和自述檔案。

    • 為了讓指令檔正常運作,請確保您在您的環境中執行 Python 2.7.10 或更高版本。

    • 目前,此工具支援視訊網格節點的SIP端點以及叢集內驗證。

    1

    從 的客戶視圖中https://admin.webex.com,請執行下列動作,為「視訊網格節點」啟用維護節點這些指示

    2

    等待節點在 Control Hub 中顯示「準備好維護」狀態。

    3

    透過 VMware vSphere 用戶端或 SSH 開啟節點主控台介面,進入可連線的IP 位址,然後使用管理員憑證登入。

    4

    從「視訊網格節點」介面中,轉至診斷 > 反射程式伺服器 > TCP或 (UDP) 的反射程式伺服器。 為TCP或UDP啟動伺服器。

    5

    捲動至反射器工具,然後啟動TCP反射程式伺服器UDP反射程式伺服器,取決於您想要使用的通訊協定。

    6

    按一下啟動反射程式伺服器,然後等待伺服器成功啟動。

    當伺服器啟動時,您會看到一條通知。

    7

    從您希望「視訊網格」節點存取的網路上的系統(譬如PC)中,使用以下指令執行指令檔:

    $ python <local_path_to_client_script>/reflectorClient.py --ip <ip address of the server> --protocol <tcp or udp>

    在執行結束時,如果所有必要的連接埠均已開啟,則用戶端會顯示成功訊息:

    如果任何必要的連接埠未開啟,用戶端會顯示失敗訊息:

    8

    解決防火牆上的任何通訊埠問題,然後重新執行上述步驟。

    9

    使用以下方式執行用戶端 --help 以取得更多詳細資訊。

    從主控台將視訊網格節點出廠預設值

    作為取消註冊清理的一部分,您可以將「視訊網格」節點恢復重設成出廠預設值。 此步驟會移除節點處於作用中狀態期間您部署的任何設定,但不會移除虛擬機器項目。 稍後,您可能需要將此節點重新註冊為您從頭開始建立的另一個叢集的一部分。

    準備工作

    您必須使用 Control Hub 來從已在 Control Hub 註冊的叢集中取消註冊「視訊網格」節點。

    1

    透過 VMware vSphere 用戶端或 SSH 開啟節點主控台介面,進入可連線的IP 位址,然後使用管理員憑證登入。

    2

    從「視訊網格」節點主控台,轉至4 診斷,然後選擇8 重設成出廠預設值

    3

    確保您理解所出現附註中的資訊,然後按一下重設

    節點在恢復原廠設定後會自動重新啟動。

    將現有硬體平台移轉至視訊網格節點

    您可以將現有的支援平台(例如,執行Cisco Meeting Server 的 CMS1000)移轉至視訊網格。 使用此程序來引導您完成遷移程序。


     

    這些步驟可能會有所不同,具體取決於硬體平台上捆綁的 ESXi 版本。

    準備工作

    下載最新版本的新副本視訊網格節點軟體影像 (OVA)。 請勿使用先前下載的 OVA 部署新的「視訊網格節點」。

    1

    登入虛擬機器介面,然後關閉平台上執行的軟體。

    2

    刪除在平台上執行的軟體應用程式。

    平台上必須沒有剩餘的軟體映像。 此外,您無法在同一平台上將「視訊網格」節點軟體與其他軟體一起執行。

    3

    從新的 OVF 或 OVA 檔案部署新的虛擬機器。

    4

    輸入虛擬機器的名稱,然後選擇「視訊網格」節點 OVA 檔案。

    5

    將磁碟佈建變更為厚磁碟。

    6

    上傳融合下載的軟體映像。

    7

    當虛擬機器正在執行時,請返回登入「視訊網格節點」主控台並繼續「視訊網格節點」的初始設定。

    從協作會議室混合到視訊網格的功能比較及移轉路徑

    功能比較

    功能

    視訊網格和Cisco Webex Meeting Center視訊

    CMR 混合

    會議類型

    已排定

    按一下(即時)

    個人會議室 (PMR)

    內部部署和雲端型會議的一致體驗

    僅限已排定

    排定

    Webex生產力工具(Windows 和 Mac)

    使用 @webex 進行混合行事曆排定

    Webex入口網站

    啟用 Webex 的TelePresence Windows 與 Mac生產力工具

    TMS 排定

    會議加入選項

    撥入和撥出

    PIN 碼保護(主持人)

    一按開始會議 (OBTP)

    僅限撥入

    OBTP

    會議中體驗

    統一名冊(Webex用戶端)

    統一控制(Webex用戶端)

    鎖定/解除鎖定會議

    將 TelePresence 參加者靜音/取消靜音

    無統一名冊(Webex Client 和TelePresence Server)

    單獨控制項(Webex用戶端和TelePresence Server)

    容量和部署模型

    無限制的容量

    內部部署和自動溢位

    切換及轉碼

    轉碼容量限於 TelePresence Server

    移轉路徑檢查清單

    以下是如何將現有網站移轉至視訊平台 2.0 版並準備網站以與視訊網格整合的高階概觀。 這些步驟可能不同,取決於現有環境。 與您的合作夥伴合作,或客戶成功經理以確保順利移轉。

    1. 確保Meeting Center視訊會議功能已在Webex 網站建。

    2. 網站管理員會收到其管理入口網站帳戶。 然後,管理員為Webex組織部署「視訊網格節點」。

    3. 網站管理員指定 CMR 特權,讓所有或部分混合 CMR 使用者可以使用 Cisco WebEx Meeting Center 視訊。

    4. (選用)停用此子集的混合 CMR 階段作業類型,然後在其使用者設定檔中啟用 Cisco WebEx Meeting Center 視訊。

    5. 網站管理員設定 視訊網格,然後選取混合作為下的媒體資源類型雲端協作會議室選項

    6. 網站管理員可以將內部部署 TelePresence Management Suite (TMS) 和「一按開始會議 (OBTP)」設定成與 Cisco WebEx Meeting Center 視訊配合使用。 請參閱Cisco Webex Meeting Center視訊會議企業部署指南尋求指導。

    7. 當使用者啟用 CMR 特權時, Webex生產力工具預設為Cisco Webex Meeting Center視訊版本。 使用者排定的所有新會議都是Cisco Webex Meeting Center視訊會議。

    8. 如果邀請中包含會議室,則 OBTP 資訊會透過 TMS 推送至會議室(僅限混合 CMR 會議)。

    9. 只要客戶保留內部部署 MCU 和 TMS 設定,混合 CMR 使用者在切換至 Cisco WebEx Meeting Center 視訊之前設定的現有會議應該會繼續正常運作。

    10. 現有混合 CMR 會議無法修改或更新來反映 Cisco WebEx Meeting Center 視訊會議資訊。 如果使用者想要使用新邀請,則必須刪除舊會議並建立新會議。

    11. 如果客戶希望汰換內部部署 MCU 和 TMS,則舊的混合 CMR 會議將無法正常運作。 必須建立具有Cisco Webex Meeting Center視訊資訊的新會議。

    TelePresence互通性通訊協定和區段交換

    視訊網格支援適用於 1 螢幕和 3 螢幕 IX 及 TX 端點的協商TelePresence互通性通訊協定 (TIP) 和多路復用 (MUX)。

    對於三螢幕端點,如果會議中有足夠的參加者,則所有三個螢幕都應顯示視訊。 會議中的另一個三螢幕系統會導致區段切換,而不是會議室切換。 這意味著,當另一個三螢幕系統中的某人發言時,不是所有三個螢幕都變大,而是只有使用中的窗格變大。 另外兩個窗格由來自其它系統的視訊填入。 當顯示較小時,所有三個窗格會一起呈現(對於所有裝置,一個或三個螢幕),並帶有單個邊界方塊和名稱標籤。

    根據云端中的託管資源不同,有些端點會顯示電影膠片中一個三螢幕會議室的所有三個螢幕,而另一些端點則只會顯示一個窗格。 Webex應用程式只會顯示 1 個窗格,即使媒體是內部部署。

    對於從一個節點溢位並串聯到第二個節點的大型會議,託管在與託管三螢幕系統的節點不同的節點上的任何端點都將看到相同的情況(在版面配置中僅可見一個窗格)。 呈現共用需要透過通話路徑來交涉 BFCP。

    新的和變更的資訊

    新增及變更資訊

    此表格涵蓋了新功能、對現有內容的變更,以及部署指南

    如需Webex視訊網格節點軟體更新的相關資訊,請參閱https://help.webex.com/en-us/article/jgobq2/Webex-Video-Mesh-release-notes

    日期

    變更

    2024 年 5 月 14 日

    • 刪除了指出 千眼測驗不支援 於 中的 Proxy 後的「視訊網格節點」的附註。為視訊網格啟用 千眼。

    2024 年 2 月 9 日

    • 新增千眼與視訊網格之整合。

    • 新增了 1080p 解析度通話的參加者容量視訊網格節點的容量

      .
    • 在 中新增了關於UDP來源埠區分的附註。視訊網格的流量特徵(已啟用服務品質)

    • 更新了整個指南中受支援的 VMware ESXi 版本。

    2023 年 8 月 31 日

    • 更新了 中新引入的 API 的結構並新增了資訊視訊網格節點API

    • 已刪除一個附註和一按開始會議 (OBTP) 資訊,視訊網格的通話控制和會議整合需求

    • 新增了關於 於 中的容錯移轉的民意調查間隔的附註在主控台中設定視訊網格節點的網路組態從視訊網格節點網路介面配置網路設定

    • 更新了整個指南中受支援的 VMware ESXi 版本。

    2023 年 7 月 31 日

    • 新增視訊網格警報的 Webhook

    2023 年 7 月 28 日

    • 新增視訊網格節點API

    2023 年 6 月 15 日

    • 已將自始至終的命名法從「Webex 應用程式程式」更新為「Webex 應用程式應用程式」。

    • 已更新Webex視訊網格概觀 以聲明在視訊網格上現在支援 E2EE 會議。

    • 已移除 中的過時資訊並更新附註Webex視訊網格概觀

    • 已更新使用視訊網格節點的用戶端和裝置 聲明「視訊網格」現在支援 Web 用戶端,並移除了過時的資訊。

    • 已在 中新增附註視訊網格節點軟體的系統和平台需求 聲明演示環境不受Cisco TAC支援。

    • 已更新資訊內部部署和雲端通話 區段。

    • 已在 中刪除筆記根據 250 毫秒或更長的 STUN 來回行程延遲為溢位選擇雲端叢集

    • 已更新 中的資訊Webex Meetings流量的連接埠和通訊協定

    • 已移除 中的過時資訊,將視訊網格節點註冊到Webex 雲端私人會議的支援與限制

    • 更新了步驟並移除了過時的資訊,為Webex網站啟用視訊網格

    • 已更新 中的資訊停用視訊網格

    2023 年 5 月 16 日
    • 已更新用於管理的埠和通訊協定視訊網格的流量特徵(已啟用服務品質) ,和視訊網格的流量簽名(已停用服務品質) 以反映視訊網格使用的最新連接埠和通訊協定。更新了受變更影響的影像。

    • 已移除 444 埠參照,視訊網格的 Proxy 支援的需求用於管理的埠和通訊協定設定 Proxy 整合的視訊網格節點,以及設定 Proxy 整合的視訊網格節點

    • 已更新 中的通訊埠範圍視訊網格節點上的服務品質為視訊網格節點啟用服務品質 (QoS) ,和Webex Meetings流量的連接埠和通訊協定

    • 新增了關於在 中監控測試失敗的附註執行立即測驗配置定期測驗

    • 新增了附註並更新了警告,強烈建議使用最新的軟體套件 (OVA) 進行部署安裝和設定視訊網格節點軟體

    • 更新了關於在 中置於維護模式的節點的警告從網路介面管理視訊網格節點從主控台管理視訊網格節點

    • 已更新視訊網格分析 部分以反映最新的 UI 變更。

    2023 年 3 月 27 日

    • 已更新視訊網格節點軟體的系統和平台需求 使用最新的硬體設定,並新增了頻寬需求。

    2023 年 3 月 2 日

    • 新增了有關執行監控工具的測驗的資訊視訊網格的監控工具

    • 變更了存取 中的監控工具概觀頁面的步驟執行立即測驗配置定期測驗

    • 新增了有關在 中檢視和篩選結果的資訊執行立即測驗配置定期測驗

    • 已更新為Webex網站啟用視訊網格

    2022 年 7 月 7 日

    • 已更新 中的容量估算視訊網格節點的容量

    • 始終刪除了對過時的 MM410v 伺服器的提及。

    2022 年 6 月 30 日

    新增了有關新的批量佈建指令碼的資訊,網址為https://github.com/CiscoDevNet/webex-video-mesh-node-provisioning

    2022 年 6 月 14 日

    變更了交換憑證鏈的步驟,以將 ECDSA 憑證包含在在Unified CM與視訊網格節點之間交換憑證鏈

    2022 年 5 月 18 日

    已將反射工具工具的下載網站變更為https://github.com/CiscoDevNet/webex-video-mesh-reflector-client

    2022 年 4 月 29 日

    在 中新增了有關新功能的資訊將您的媒體保留在所有外部Webex會議的視訊網格上

    2022 年 3 月 25 日

    對 中的連接埠使用情況的更新用於管理的埠和通訊協定

    2021 年 12 月 10 日

    新增了 CMS 2000 並指出了在 年中較舊的 CMS 1000 升級到 ESXi 7 時的升級問題視訊網格節點軟體的系統和平台需求

    2021 年 8 月 30 日

    新增了有關驗證Webex是否具有您的部署的正確來源國家/地區的資訊。驗證來源國家/地區是否正確

    2021 年 8 月 27 日

    新增了關於分析報告可見性的附註,私人會議的支援與限制

    2021 年 8 月 13 日

    在以下中新增了有關新的私人會議功能的資訊:

    • 視訊網格中的叢集

    • 私人會議通話

    • 私人會議

    2021 年 7 月 22 日

    新增了關於如何驗證系統是否具有正確通話來源位置的資訊。正確的來源位置有助於有效的路由。請參閱驗證來源國家/地區是否正確

    2021 年 6 月 25 日

    已註意到Webex應用程式的「全功能Webex體驗」功能與 中的視訊網格不相容。使用視訊網格節點的用戶端和裝置

    2021 年 5 月 7 日

    已將建議的叢集大小更正為 100。視訊網格叢集部署準則

    2021 年 4 月 12 日

    已更新設定視訊網格的 Expressway TCP SIP流量路由 使用Webex區域,而不是新的DNS區域。

    2021 年 2 月 9 日

    • 新增了有關新轉至節點 在 Control Hub 中從網路介面存取Webex視訊網格節點概觀

    • 新增從網路 Interface 停用或重新啟用本端管理員帳戶 部分來描述新功能。

    • 在使用節點Web 介面的每個部分中,更新了步驟以指示如何從 Control Hub 存取介面。

    • 新增上傳安全憑證

    • 新增將外部記錄設定為 Syslog 伺服器

    2020 年 12 月 11 日

    • 輸入啟用或停用DNS快取,新增了有關DNS快取清除的資訊。

    2020 年 10 月 22 日

    • 輸入Webex Meetings流量的連接埠和通訊協定,新增了SIP 信號埠需求。

    2020 年 10 月 19 日
    • 已移除對不再被服務使用的 cloudfront.net 的參考。

    2020 年 9 月 18 日
    • 減少了保留給 Webex 視訊網格節點內部使用的 IP 位址範圍,從原始的 172.17.0.0–172.17.255.255 (65,536 個位址) 減為 172.17.42.0–172.17.42.63 (64 個位址)。

    2020 年 8 月 26 日
    • 新增Webex Events 支援至視訊網格概觀

    • 新增了區段啟用或停用DNS快取

    2020 年 8 月 4 日

    • 更新了簡短視訊位址支援的下列章節:

      • 將視訊網格與通話控制任務流程整合

      • 設定視訊網格的Unified CM安全TLS SIP流量路由

      • 設定視訊網格的Unified CM TCP SIP流量路由

      • 為視訊網格設定 Expressway TCP SIP 流量路由

    • 更新了VMNLite 通話容量基準 的區段視訊網格節點平台上的通話容量

    2020 年 7 月 9 日
    • 新增了區段設定網路介面 MTU 大小

    2020 年 6 月 26 日

    • 在以下位置新增了有關新 VMNLite 部署選項的資訊:

      • 視訊網格節點平台上的通話容量

      • 視訊網格節點軟體的系統和平台需求

      • 安裝和設定視訊網格節點軟體

    • 移除了對預設NTP 伺服器的提及,因為 OVA 不再具有預設NTP 伺服器值。

    • 已更新產生視訊網格封包擷取以提供支援 使用新的過濾選項。

    2020 年 6 月 9 日
    • 在以下功能中新增了有關新的每周自動軟體升級排定選項的資訊:

      • 將視訊網格節點註冊到Webex 雲端

      • 設定視訊網格叢集升級排程

    2020 年 5 月 21 日已更新用於管理的埠和通訊協定視訊網格的 Proxy 支援的需求
    2020 年 5 月 15 日已更新視訊網格概觀
    2020 年 4 月 25 日
    • 在 中新增了新區段從網路介面管理Webex視訊網格節點

      • 從視訊網格節點網路介面設定外部網路介面

      • 新增內部和外部路由規則

      • 從Webex視訊網格節點網路介面配置容器網路

    • 修正了 中的水平軸粒度錯誤存取、篩选和儲存Webex視訊網格疑難排解 (值已在最後 7 天最後 24 小時 選項)。

    2020 年 1 月 22 日

    • 新增了章節:從網路介面將Webex視訊網格節點恢復出廠預設值

    • 從網路介面管理Webex視訊網格節點 區段。

    • 新增室內無線共用至使用Webex視訊網格節點的用戶端和裝置 區段。

    2019 年 12 月 12 日

    • 新增變更複雜密碼及密碼到期程序至從網路介面管理Webex視訊網格節點 管理和疑難排解一章中的部分。

    2019 年 12 月 10 日

    • 向流量簽名表格新增以下資訊和通訊埠範圍(針對啟用和停用的 QoS:

      • 來源IP位址:視訊網格節點

      • 目的地IP位址:Webex 雲端媒體服務

      • 來源UDP埠:35000 至 52499

      • 目的地UDP埠:5004

      • 原生DSCP標記:AF41

      • 媒體類型:測試 STUN 封包

    • 已將「頻寬準則」區段重新命名為「視訊品質和縮放」,並新增了指向偏好架構文件的鏈結。

    • 在Unified CM TLS設定中,我們的指南錯誤地指出為Webex雲端故障轉移設定不安全的SIP trunk。更正了關於建立SIP trunk (您可以將其設定為安全或不安全)的聲明。

    2019 年 11 月 4 日

    • 棄用的舊分析內容並新增部分。

    • 交換憑證 區段中,新增了有關「主體別名」欄位的資訊,並在「開始之前」區段中新增了以下附註:基於安全原因,我們建議您在「視訊網格」節點上使用 CA 簽署的憑證,而不是節點的預設自我簽署憑證。

    2019 年 10 月 18 日
    • 更新了 1080p Control Hub 設定的說明,以說明此設定會影響通話容量,並且僅適用內部部署SIP註冊的裝置。請參閱在視訊網格節點會議中為內部部署SIP裝置啟用 1080p HD視訊 獲取更多資訊。

    • 更新了支援的裝置和端點表格,以僅列出經過測試的雲端註冊裝置。

    2019 年 9 月 26 日

    • 新增了區段從視訊網格節點網路介面配置網路設定

    • 修正了「資源使用率」報告的說明。它現在指出:視訊網格叢集中使用的媒體微服務的平均資源使用率。

    • 在容量部分新增了附註:低通話量(尤其是源自內部部署的SIP通話)的溢位並不能真實反映規模。視訊網格分析(在Control Hub > 資源 > 通話活動) 指出源自內部部署的通話段;他們不會指定透過串聯進入「視訊網格節點」進行媒體處理的通話串流。隨著會議中遠端參加者人數的增加,由此產生的串聯也會增加,並會消耗「視訊網格」節點內部部署媒體資源。

    2019 年 9 月 13 日

    • 已更新安裝和設定視訊網格節點軟體 以及網路組態在自訂範本 頁面。

    • 已更新視訊網格節點軟體的系統和平台需求 使用 72vCPU(相當於 CMS 1000)進行基於規格的組態。

    2019 年 8 月 29 日
    • 新增了明確的 Proxy,並為明確的 Proxy 設定(無驗證、基本、摘要、NTLM)新增了支援的驗證類型。

      • Edge 視訊網格的 Proxy 支援

      • 視訊網格的 Proxy 支援的需求

      • 設定 Webex 視訊網格節點以進行 Proxy 整合

    • 新增視訊網格支援的解析度和幀速率

    • 已更新使用視訊網格節點的用戶端和裝置 以指出Webex呼叫我的視訊系統 Webex雲端註冊的視訊裝置使用「視訊網格」節點。

    2019 年 7 月 24 日

    • 從網路介面管理Webex視訊網格節點 部分,進行了以下更新:

      • 新增了有關 Ping 測試、路徑追踪測試、 NTP伺服器測試、反射程式工具和除錯使用者帳戶的部分。

      • 更新了「概觀」部分 — 從螢幕擷取中移除了串聯,並新增了作業系統版本。

    • 已將「從主控台管理視訊網格」內容移至指南的附錄。

    • 已將「管理Webex視訊網格」一章重新命名為「管理Webex視訊網格和疑難排解」,並將註冊疑難排解內容移至該章。

    2019 年 7 月 9 日

    • 輸入視訊網格的通話控制和會議整合需求,更新了Unified CM、Expressway 和Webex網站的最低支援版本。

    • 輸入使用視訊網格節點的用戶端和裝置,新增了 Jabber VDI 和Webex VDI 的支援版本(它們是SIP用戶端)。還新增了測驗免責聲明。

    2019 年 5 月 24 日

    • 新增了關於疑難排解功能的部分,並在「視訊網格」節點Web 介面中更新了概觀螢幕:

      • 為 Support 產生Webex視訊網格日誌

      • 生成Webex視訊網格封包擷取以用於 Support

      • 從網路介面存取Webex視訊網格節點概觀

    2019 年 4 月 25 日

    • 已更新管理 Webex 視訊網格及疑難排解 以在對視訊網格節點執行任何維護之前,聲明需要 Control Hub維護模式。

    2019 年 4 月 11 日

    • 從頻寬需求中移除了過時的資訊。更新了內容和圖表,並將區段名稱變更為視訊網格的視訊品質與縮放

    Cisco Webex 視訊網格概觀

    Webex視訊網格概觀

    Webex 視訊網格會動態尋找內部部署及雲端會議資源的最佳混合。如果本端資源充足,則內部部署會議仍在內部部署進行。如果本端資源耗盡,則會議便會擴展至雲端。

    視訊網格節點是安裝在內部部署Cisco UCS伺服器上、向雲端註冊及在 Control Hub 中管理的軟體。Webex Meetings、 Webex個人會議室、 Webex空間會議以及兩個人之間的Webex應用程式通話可以路由到本地的網路內視訊網格節點。視訊網格會選擇最有效率的方式來使用可用的資源。

    視訊網格具有以下優點:

    • 透過允許您將通話保持在內部部署來提升品質並減少延遲。

    • 當內部部署資源達到限制或無法使用時,將您的通話明確地延伸至雲端。

    • 使用單一管理介面從雲端管理您的「視訊網格」叢集:Control Hub (https://admin.webex.com )。

    • 根據需要最佳化資源並調整容量。

    • 將雲端及內部部署會議的功能結合到一種無縫的使用者體驗。

    • 減少容量顧慮,因為在需要附加會議資源時,雲端總是可用。沒必要對最糟情況做容量規劃。

    • 提供有關容量和使用情況的進階分析,以及疑難排解報告資料,https://admin.webex.com

    • 當使用者從內部部署標準的SIP端點和用戶端撥入Webex 會議時使用本機媒體處理:

      • 已註冊內部部署通話控制(Cisco Unified Communications Manager或 Expressway)Cisco Webex會議的基於SIP的端點和用戶端(Cisco端點、Jabber、第三方SIP )。

      • 加入Webex 會議的Webex應用程式(包括與會議室裝置配對的)。

      • 直接加入Webex 會議的Webex會議室和桌面裝置。

    • 向連網 SIP 型端點和用戶端提供最佳化音訊和語音的互動語音回應系統 (IVR)。

    • H.323、IP 撥入及 Skype for Business (S4B) 端點可以繼續從雲端加入會議。

    • 如果可以支援 1080p 的會議參加者透過本內部部署視訊網格節點託管,則支援 1080p 30fps 高解析度視訊作為會議的選項。(如果參加者從雲端加入正在舉行的會議,則內部部署使用者可以在受支援端點上繼續體驗 1080p 30fps。)

    • 增強型和差異化服務品質 (QoS) 標記:分離音訊 (EF) 和視訊 (AF41)。


       

      Webex視訊網格目前不支援Webex Webinars。

    • 支援端對端加密會議(E2EE 會議)。如果客戶部署 視訊網格並選擇 E2EE會議類型,則會新增額外的安全性層級,確保您的資料(媒體、檔案、白板、註解)保持安全並阻止第三方存取或修改。有關詳細資訊,請參閱部署零信任會議


       

      私人會議目前不支援端對端加密。

    使用視訊網格節點的用戶端和裝置

    我們會竭盡全力使「視訊網格」與相關用戶端和裝置類型具有互通性。雖然無法測試所有情境,但作為此資料基礎的測試涵蓋了所列端點和基礎架構的最常見功能。缺少裝置或用戶端意味著未進行測試且缺少Cisco的官方支援。

    表 1. 使用視訊網格節點的用戶端和裝置

    用戶端或裝置類型

    在點對點通話中使用視訊網格節點

    在多方會議上使用視訊網格節點

    Webex應用程式(桌面和行動裝置)

    Webex裝置,包括協作室裝置和Webex Board。(請參閱端點和Webex應用程式需求 區段獲取完整清單。)

    在Webex應用程式與受支援的 Room、Desk 和 Board 裝置之間進行室內無線共用。

    Unified CM註冊的裝置(包括 IX 端點)和用戶端(包括 Jabber VDI 12.6 及更高版本,以及Webex VDI 39.3 及更高版本),撥入Webex已排定的會議或Webex個人會議室會議。*

    已註冊 VCS/Expressway 的裝置,正在撥入Webex已排定的會議或Webex個人會議室會議。*

    Webex呼叫我的視訊系統 至Webex雲端註冊的視訊裝置

    不適用

    是的

    Webex應用程式 Web 用戶端 (https://web.webex.com )

    已向Cisco Webex Calling註冊的電話

    Webex呼叫我的視訊系統 傳送至處所註冊的SIP裝置

    不適用

    * 無法確保所有內部部署裝置和用戶端已使用視訊網格解決方案進行測試。

    視訊網格與完整功能Webex體驗不相容

    如果您為Webex應用程式啟用「完整功能Webex體驗」,則視訊網格節點不支援Webex應用程式。該功能目前直接向Webex傳送訊號和媒體。未來的發行版將使Webex應用程式與視訊網格相容。依預設,我們不會為使用視訊網格的客戶啟用該功能。

    您可能會遇到視訊網格和完整功能Webex體驗的問題:

    • 如果您在引入該功能後將視訊網格新增至您的部署。

    • 如果您在不知道該功能對視訊網格的影響的情況下啟用該功能。

    如果您發現問題,請聯絡Cisco客戶團隊以停用「完整功能Webex體驗」切換。

    視訊網格節點上的服務品質

    視訊網格節點會啟用埠範圍,讓您區分所有進出視訊網格節點的流量中的音訊和視訊串流,從而符合建議的服務品質 (QoS)最佳作法。此變更將允許您建立 QoS 策略並有效地重新標示視訊網格節點之間的流量。

    這些連接埠變更隨附了 QoS 變更。SIPUnified CM節點會自動使用適當的服務類別並使用特定媒體流量類型的已知EF範圍,分別針對內部部署( 。

    來自內部部署註冊端點的來源流量始終取決於通話控制(Unified CM 或 VCS Expressway)上的設定。

    如需相關資訊,請參閱 QoS 表格,網址為視訊網格使用的埠和通訊協定 以及啟用或停用 QoS 的步驟,視訊網格部署任務流程

    Webex應用程式繼續透過共用連接埠 5004 連線至視訊網格節點。Webex應用程式和端點也使用這些連接埠,對視訊網格節點進行 STUN 可及性測試。級聯的「視訊網格節點」至「視訊網格節點」使用目標埠範圍 10000–40000。

    視訊網格的 Proxy 支援

    視訊網格支援明確、透明的檢查和非檢查 Proxy。您可以將這些 Proxy 與您的「視訊網格」部署綁定,以便您可以保護和監控從企業到雲端的流量。此功能用於將基於訊號和管理 https 的流量傳送到 Proxy。對於透通 Proxy,來自視訊網格節點的網路請求透過企業網路路由規則轉寄到特定 Proxy。在使用節點實現 Proxy 後,可以使用「視訊網格」管理介面進行憑證管理及整體連線狀態。


     

    媒體不經過 Proxy。您仍然必須開放媒體串流直接到達雲端所需的連接埠。請參閱用於管理的埠和通訊協定

    視訊網格支援以下 Proxy 類型:

    • 明確 Proxy(檢查或非檢查)— 可使用明確 Proxy 告知用戶端(視訊網格節點)使用哪個 Proxy 伺服器。此選項支援以下驗證類型之一:

      • 無 — 無需進一步驗證。(適用於 HTTP 或 HTTPS 明確 Proxy。)

      • 基本 — 供 HTTP 使用者代理用來在發出請求時提供使用者名稱和密碼,並使用 Base64 編碼。(適用於 HTTP 或 HTTPS 明確 Proxy。)

      • 摘要式 — 用於在傳送機密資訊之前確認帳戶的身分,並在透過網路傳送之前對使用者名稱和密碼套用雜湊函數。(適用於 HTTPS 明確 Proxy。)

      • NTLM — 與摘要式一樣,NTLM 用於在傳送機密資訊之前確認帳戶的身分。使用 Windows 認證而非使用者名稱和密碼。此驗證配置需要多次交換才能完成。(適用於 HTTP 明確 Proxy。)

    • 透通 Proxy(非檢查)— 視訊網格節點未設定為使用特定 Proxy 伺服器位址,並且不應要求進行任何變更以使用非檢查 Proxy。

    • 透通 Proxy(檢查)— 視訊網格節點未設定為使用特定的 Proxy 伺服器位址。在視訊網格上不必變更 http(s) 設定,但是,視訊網格節點需要根憑證以便信任 Proxy。IT 部門通常使用檢查 Proxy 來強制執行關於可以造訪哪些網站以及不允許使用哪些類型的內容的政策。這種類型的 Proxy 會解密您的所有流量(甚至是 https)。

    視訊網格節點和 Proxy 列舉如下

    視訊網格支援的解析度和幀速率

    此表格涵蓋了在「視訊網格」節點上託管的會議中從傳送者-接收者角度看支援的解析度和幀速率。傳送者用戶端(應用程式或裝置)位於表格的最上面一行,而接收者用戶端位於表格的左側欄中。兩個參加者之間的對應單元會擷取交涉的內容解析度、每個部分的幀數以及音訊來源。


     

    解析度會影響任何「視訊網格」節點上的通話容量。如需相關資訊,請參閱視訊網格節點的容量

    解析度和幀速率值結合為 XXXpYY — 例如,720p10 表示每秒 10 幀的 720p。

    傳送器行和接收器欄中的定義縮寫(SD、 HD和 FHD)是指用戶端或裝置的較高解析度:

    • SD—標清 (576p)

    • HD—高解析度 (720p)

    • FHD — 全高解析度 (1080p)

    表 2. 視訊網格支援的解析度和幀速率

    接收者

    發話器

    Webex 應用程式

    Webex應用程式 行動版

    SIP註冊的裝置 (HD)

    SIP註冊的裝置(FHD)

    Webex註冊裝置 (SD)

    Webex註冊裝置(HD)

    Webex註冊裝置(FHD)

    Webex應用程式 桌面

    720p10

    混合音訊*

    720p10

    混合音訊

    720p30

    混合音訊

    720p30

    混合音訊

    576p15

    內容音訊**

    720p30

    混合音訊

    720p30

    混合音訊

    Webex應用程式 行動版

    SIP註冊的裝置 (HD)

    720p30

    內容音訊

    720p15

    混合音訊

    1080p15

    混合音訊

    1080p15

    混合音訊

    576p15

    混合音訊

    1080p15

    混合音訊

    1080p15

    混合音訊

    SIP註冊的裝置(FHD)

    1080p30

    混合音訊

    720p15

    混合音訊

    1080p15

    混合音訊

    1080p30

    混合音訊

    576p15

    混合音訊

    1080p15

    混合音訊

    1080p30

    混合音訊

    Webex註冊裝置 (SD)

    1080p15

    混合音訊

    720p15

    混合音訊

    1080p15

    混合音訊

    1080p15

    混合音訊

    576p15

    混合音訊

    1080p15

    混合音訊

    1080p15

    混合音訊

    Webex註冊裝置(FHD)

    1080p30

    混合音訊

    720p15

    混合音訊

    1080p15

    混合音訊

    1080p30

    混合音訊

    576p15

    混合音訊

    1080p15

    混合音訊

    1080p30

    混合音訊

    * 內容 音訊是指從共用的特定內容(例如串流視訊)中播放的音訊。此音訊串流與常規會議音訊不同。

    ** 混合音訊是指會議出席者音訊與內容共用的音訊的混合。

    準備您的環境

    視訊網格的需求

    視訊網格可用於 中記錄的產品混合服務的授權需求

    視訊網格的通話控制和會議整合需求

    使用視訊網格不需要通話控制和現有會議基礎架構,但您可以將兩者整合。如果您將視訊網格與通話控制和會議基礎架構整合,請確保您的環境符合下表中記錄的最低條件。

    表 1. 視訊網格的通話控制和會議需求

    元件用途

    最低支援版本

    內部部署通話控制

    Cisco Unified Communications Manager 11.5(1) SU3 或更高版本。(我們建議使用最新的 SU 版本。)

    Cisco Expressway-C 或 E,X8.11.4 或更高版本。(請參閱「重要資訊」一節中的Expressway 發行說明 獲取更多資訊。)

    會議架構

    Webex Meetings WBS33 或更高版本。(如果雲端協作會議室網站選項提供媒體資源類型清單,則您可以驗證您的Webex 網站是否位於正確的平台上。)

    若要確保您的網站已準備好使用「視訊網格」,請聯絡您的客戶成功經理 (CSM) 或合作夥伴。

    容錯移轉處理

    Cisco Expressway-C 或 E,X8.11.4 或更高版本。(請參閱「重要資訊」一節中的Expressway 發行說明 獲取更多資訊。)

    端點和Webex應用程式需求

    表 2. 視訊網格的端點和應用程式需求

    元件用途

    詳細資訊

    支援的端點

    請參閱Webex視訊相容性和支援

    支援的Webex應用程式版本

    視訊網格支援桌面版(Windows 和 Mac)與行動版( Android、 iPhone和 iPad )的Webex應用程式。若要下載適用於受支援平台的應用程式,請轉至https://www.webex.com/downloads.html

    支援的轉碼器

    請參閱Webex| 通話和會議的視訊規格 了解受支援的音訊和視訊編解碼器。請注意視訊網格的這些警告:

    • 對於視訊品質,「視訊網格」在某些情況下最高支援 1080p。可以在 https://admin.webex.com 中設定此設定。

    • 對於SIP視訊系統,視訊網格支援執行雙音多頻( DTMF )音訊的SIP用戶端。該服務還支援鍵盤標記語言 (KPML)。

    • Windows 版和 MacWebex Teams 以及向雲端註冊的 Room、Desk 和 Board 裝置支援最高 1080p 30fps 的內容音訊。

    • 資料表中提及了 H.323 用戶端,但這些用戶端僅轉至雲端。

    支援的 Webex 註冊的 Room、Desk 和 Board 裝置

    以下裝置已經過測試,並確認可與「視訊網格」節點搭配使用:

    視訊網格節點軟體的系統和平台需求

    生產環境

    在生產部署中,有兩種方法可在特定硬體設定上部署「視訊網格節點」軟體:

    • 您可以"安裝;設定"每部伺服器設定為單一虛擬機器,這對於包含許多SIP端點的部署來說是最佳選擇。

    • 使用 VMNLite 選項,您可以為每部伺服器"安裝;設定"多個較小的虛擬機器。VMNLite 最適合大多數用戶端和裝置都是Webex 應用程式且Webex註冊的端點的部署。

    這些需求適用於所有組態:

    • VMware ESXi 7 或 8、 vSphere 7 或 8

    • 已啟用超執行緒

    獨立於平台硬體執行的「視訊網格節點」需要專用的 vCPU 和 RAM。不支援與其他應用程式共用資源。這適用於「視訊網格」軟體的所有影像。

    對於 CMS 平台上的 Video Mesh Lite (VMNLite) 影像,我們僅支援具有 VMNLite 影像。帶有 VMNLite 軟體的 CMS 硬體上不能有其他視訊網格影像或非視訊網格應用程式。

    表格 3. 生產環境中視訊網格節點軟體的系統和平台需求

    硬體設定

    作為單個虛擬機器的生產部署

    使用 VMNLite 虛擬機器的生產部署

    附註

    Cisco Meeting Server 1000 (CMS 1000)

    • 72 個vCPU(視訊網格節點70 個,ESXi 2 個)

    • 60 GB 主記憶體

    • 80 GB 本端硬碟空間

    部署為3 相同的虛擬機器實例,每個實例均具有:

    • 23 個 vCPU

    • 20 GB 主記憶體

    • 80 GB 本端硬碟空間

    我們建議將此平台用於視訊網格節點。


     

    如果您在具有 300 GB硬碟的 CMS 1000 上部署 VMNLite,則升級至 ESXi 7 時可能會耗盡空間。我們建議您在升級 VMware 之前,至少升級至 500 GB 硬碟。

    規格型設定

    (需要 2.6 GHz Intel Xeon E5-2600v3 或更新版本的處理器)

    • 72 個vCPU(視訊網格節點70 個,ESXi 2 個)

    • 60 GB 主記憶體

    • 80 GB 本端硬碟空間

      80 GB 的 NFS 儲存體

    部署為3 相同的虛擬機器實例,每個實例均具有:

    • 23 個 vCPU

    • 20 GB 主記憶體

    • 80 GB 本端硬碟空間

      80 GB 的 NFS 儲存體

    每部視訊網格虛擬機器都必須為自己保留CPU、RAM 和硬碟。

    使用CMS1000VMNLite 選項。

    NFS 儲存體的峰值 IOPS(每秒輸入/輸出操作)為 300 IOPS。

    Cisco Meeting Server 2000 (CMS 2000)

    部署為8 相同的虛擬機器實例,每個實例均具有:

    • 72 個vCPU(視訊網格節點70 個,ESXi 2 個)

    • 60 GB 主記憶體

    • 80 GB 本端硬碟空間

      80 GB 的 NFS 儲存體

    部署為24 相同的虛擬機器實例,每個實例均具有:

    • 23 個 vCPU

    • 20 GB 主記憶體

    • 80 GB 本端硬碟空間

      80 GB 的 NFS 儲存體

    我們建議將此平台用於視訊網格節點。

    每個刀片必須是完整的Cisco Meeting Server 1000,每個刀片都保留有CPU、RAM 和硬碟。

    NFS 儲存體的峰值 IOPS 為 300 IOPS。

    演示環境

    對於基本演示,您可以使用基於規格的硬體組態,但需符合以下最低需求:

    • 14vCPU (12 個用於視訊網格節點,2 個用於 ESXi)

    • 8 GB 主記憶體

    • 20 GB 本端硬碟空間

    • 2.6 GHz Intel Xeon E5-2600v3 或更新版本處理器


     

    Cisco TAC不支援此視訊網格組態。

    如需獲取有關演示軟體的更多資訊,請參閱視訊網格節點演示軟體

    頻寬需求

    視訊網格節點必須具有至少 10 Mbps 的網際網路頻寬,才能讓上傳和下載正常運作。

    視訊網格的 Proxy 支援的需求

    • 我們正式支援下列可以與您的「視訊網格」節點整合的 Proxy 解決方案。

      • 適用於透通 Proxy 的 Cisco 網路安全設備 (WSA)

      • 適用於明確 Proxy 的 Squid

    • 對於檢查(解密流量)的明確 Proxy 或透通檢查 Proxy,您必須具有 Proxy根憑證的副本,您需要將需要上傳到Web 介面上的「視訊網格」節點信任儲存區。

    • 我們支援以下明確 Proxy 和驗證類型的組合:

      • 不使用 http 和 https 進行驗證

      • 使用 http 和 https 進行基本驗證

      • 僅使用 https 進行摘要式驗證

      • 僅使用 http 進行 NTLM 驗證

    • 對於透通 Proxy,您必須使用路由器/交換器強制 HTTPS/443 流量流向 Proxy。您還可以強制網路 Socket 轉至 Proxy。(網路通訊端使用 https。)


       

      視訊網格需要與雲端服務的 Web Socket 連線,以便節點正常運作。在明確檢查和透通檢查 Proxy 時,正確的 WebSocket 連線需要 http 標頭。如果它們被變更,websocket 連線將會失敗。

      當連接埠 443 上發生 WebSocket連線失敗時(啟用了透通檢查 Proxy),會導致 Control Hub 中出現註冊後警告:「Webex視訊網格SIP呼叫無法正常運作」。未啟用 Proxy 時,可能會因其他原因出現相同的警報。當在連接埠 443 上封鎖網路通訊端標頭時,媒體不會在應用程式與 SIP 用戶端之間流動。

      如果媒體不流動,當來自節點的 https 流量流經連接埠 443 失敗時通常會發生這種情況:

      • Proxy 允許通過連接埠 443 流量,但它是一個檢查 Proxy 並且會破壞網路通訊端。

      若要更正這些問題,您可能必須在連接埠 443 上「繞過」或「拼接」(停用檢查):*.wbx2.com 和 *.ciscospark.com。

    視訊網格節點的容量

    因為「視訊網格」是軟體型媒體產品,所以「視訊網格」節點的容量會有所不同。尤其是, Webex雲端上的會議參加者會給節點帶來更重的負載。當您有更多的串聯到Webex雲端時,容量會越低。影響容量的其他因素包括:

    • 裝置和用戶端的類型

    • 視訊解析度

    • 網路品質

    • 尖峰負載

    • 部署模型


     

    使用視訊網格不會影響Webex授權計數。

    一般而言,向叢集新增更多節點不會使容量翻倍,因為設定串聯會產生額外的額外負荷。將這些數字用作一般指導。我們建議下列事項:

    • 測試您的部署的常見會議情境。

    • 使用 Control Hub 中的分析,來查看您的部署如何演變,並根據需要新增容量。


     

    低通話量(尤其是源自內部部署的SIP通話)的溢位並不能真實反映規模。視訊網格分析(在Control Hub > 資源 > 通話活動) 指出源自內部部署的通話段。他們不會指定透過串聯進入「視訊網格節點」進行媒體處理的通話串流。隨著會議中遠端參加者人數的增加,串聯也會增加並消耗「視訊網格」節點內部部署媒體資源。

    此表格列出常規「視訊網格」節點上不同混合參加者和端點的容量範圍。我們的測試包括在本機節點上與所有參加者開會的會議,以及在本地與雲端參加者混合的會議。隨著Webex雲端上的參加者人數增加,您的容量預計會落在此範圍的下端。

    表 4. 常規視訊網格節點上的容量

    情境

    解析度

    參加者容量

    僅具有Webex應用程式參加者的會議

    720p

    100–130

    1080p

    90–100

    僅與Webex應用程式參加者的會議和一對一通話

    720p

    60–100

    1080p

    30–40

    僅與SIP參加者的會議

    720p

    70–80

    1080p

    30–40

    與Webex應用程式和SIP參加者的會議

    720p

    75–110


     
    • Webex應用程式的基本解析度為 720p。但是當您共用時,參加者縮圖為 180p。

    • 這些效能數字假設您啟用了所有建議的連接埠。

    VMNLite 的容量

    我們建議將 VMNLite 用於主要包括Webex應用程式和雲端註冊的端點的部署。在這些部署中,節點使用的交換資源比標準組態提供的資源更多,而轉碼資源更少。在主機上部署數個較小的虛擬機器可針對此情境優化資源。

    此表格列出了不同混合參加者和端點的容量範圍。我們的測試包括在本機節點上與所有參加者開會的會議,以及在本地與雲端參加者混合的會議。隨著Webex雲端上的參加者人數增加,您的容量預計會落在此範圍的下端。

    表 5. VMNLite 節點上的容量

    情境

    解析度

    伺服器上具有 3 個 VMNLite 節點的參加者容量

    僅具有Webex應用程式參加者的會議

    720p

    250–300

    1080p

    230–240

    僅與Webex應用程式參加者的會議和一對一通話

    720p

    175–275


     

    Webex應用程式會議的基本解析度為 720p。但是當您共用時,參加者縮圖為 180p。

    視訊網格中的叢集

    您在叢集中部署「視訊網格節點」。叢集定義具有相似屬性(例如網路鄰近度)的「視訊網格」節點。參加者根據下列條件使用特定的叢集或云端:

    • 可以存取內部部署叢集的企業公司網路上的用戶端會連接到該用戶端,這是公司網路上用戶端的主要偏好設定。

    • 加入視訊網格私人會議的用戶端僅連線至內部部署叢集。您可以專門為這些私人會議建立單獨的叢集。

    • 無法存取內部部署叢集的用戶端會連接到雲端 — 未連線至公司網路的行動裝置就是這種情況。

    • 選擇的叢集還取決於延遲,而不僅僅是位置。例如,STUN 來回 (SRT) 延遲比視訊網格叢集低的雲端叢集可能是更好的候選會議。此邏輯可防止使用者以較高的 SRT 延遲登陸地理位置較遠的叢集。

    每個叢集都包含可根據需要將會議(視訊網格私人會議除外)與其他雲端會議叢集串聯的邏輯。串聯在會議中的用戶端之間提供媒體的資料路徑。會議分佈在各個節點上,用戶端會根據網路拓撲、 WAN 鏈結和資源使用情況等因素,登陸離它們最近的最有效率的節點。

    用戶端 ping 媒體節點的能力決定了可達性。實際通話會使用多種潛在的連線機制,例如UDP和TCP。在通話開始前, Webex裝置(Room、Desk、Board 和Webex應用程式)向 Webex 雲端註冊, Webex雲端提供通話的候選叢集清單。


     

    視訊網格叢集中的節點需要相互間無阻礙的通訊。它們還要求與您所有其他「視訊網格」叢集中的節點進行順暢的通訊。請確保您的防火牆允許「視訊網格」節點之間的所有通訊。

    私人會議的叢集

    您可以為私人會議預約「視訊網格」叢集。當保留的叢集已滿時,私人會議媒體會串聯到您的其他「視訊網格」叢集。當保留叢集已滿時,私人會議和非私人會議會共用其餘叢集的資源。

    非私人會議不會使用保留的叢集,而是為私人會議保留那些資源。如果非私人會議用盡您的網路資源,它會串聯到Webex雲端。

    如需「視訊網格私人會議」功能的相關詳細資訊,請參閱私人會議


     

    您不能使用簡短視訊位址格式(meet@your_site ) 如果您為私人會議保留所有「視訊網格」叢集。這些通話目前會失敗,而且沒有正確的錯誤訊息。如果您未保留某些叢集,則使用簡短視訊位址格式的通話可以透過這些叢集進行連線。

    視訊網格叢集部署準則

    • 在一般的企業部署中,我們建議客戶每個叢集最多使用 100 個節點。系統中沒有設定硬限制來封鎖節點數超過 100 的叢集大小。但是,如果您需要建立更大的叢集,強烈建議您透過Cisco客戶團隊與Cisco工程人員一起檢閱此選項。

    • 如果資源具有相似的網路鄰近度(親和性),則建立較少的叢集。

    • 建立叢集時,請僅新增位於同一地理區域及同一資料中心內的節點。不支援跨廣域網 (WAN) 的叢集。

    • 通常,在託管頻繁本地化會議的企業中部署叢集。規劃叢集放置位置,其位於企業中提供頻寬的各個 WAN 位置。在一段時間內,您可以根據觀察到的使用者模式,依叢集進行部署和擴充。

    • 位於不同時區中的叢集可以透過利用不同的尖峰/忙碌時段呼叫型樣,有效地為多個地理位置提供服務。

    • 如果您在兩個獨立的資料中心(例如,歐盟 和NA)中有兩個視訊網格節點,並且有端點透過每個資料中心加入,則每個資料中心中心中的節點將串聯至雲端中的單一視訊網格節點。這些串聯會穿過網際網路。如果有云端參加者(在其中一個視訊網格參加者之前加入),這些節點將透過雲端參加者的媒體節點串聯。

    時區差異

    時區差異可以允許在離峰時段共用叢集。例如:具有「北加州」叢集和「紐約」叢集的公司可能會發現在兩個為不同地理位置的使用者群體服務的位置之間,整體網路延遲並不大。當北加州叢集的資源達到尖峰使用率時,紐約叢集可能處於離峰時段且具有附加容量。同樣,當紐約叢集的資源達到尖峰使用率時,北加州叢集可能處於離峰時段且具有附加容量。這些機制並非有效部署資源的僅有機制,但它們是兩種主要機制。

    溢位至雲端

    當達到所有內部部署叢集的容量時,內部部署參加者會溢位至Webex雲端。這並不意味著所有通話都託管在雲端中。Webex只會將那些遠端參加者或無法連線到內部部署叢集的參加者導向雲端。在包含內部部署參加者和雲端參加者的通話中,內部部署叢集會橋接(串聯)至雲端,以將所有參加者合併到單一通話。

    如果您"安裝;設定"會議設定為私人會議類型, Webex會將所有通話保留在您的內部部署叢集上。私人會議永不溢位至雲端。

    Webex裝置向 Webex註冊

    除了確定可存取性之外,用戶端也使用「UDP 簡式遍訪 NAT (STUN)」來執行定期來回延遲測試。實際通話期間選取可能的資源時,「STUN 來回 (SRT)」延遲是重要因素。如果部署了多個叢集,則主要選擇準則是基於學習到的 SRT 延遲。在背景執行由一些因素(包括網路變更)起始的可存取性測試,而且不會引入會影響通話設定時間的延遲。下列兩個範例顯示了可能的可存取性測試結果。

    來回轉換延遲測試 — 雲端裝置無法存取內部部署叢集

    來回轉換延遲測試 — 雲端裝置可以成功存取內部部署叢集

    每次"安裝;設定"通話時,都會將已知的可達性資訊提供給Webex雲端。此資訊允許雲端根據用戶端到可用叢集的相對位置以及通話類型來選取最佳資源(叢集或雲端)。如果偏好的叢集中沒有可用的資源,則會根據 SRT 延遲測試所有叢集的可用性。選擇具有最低 SRT 延遲的偏好叢集。如果主要叢集忙碌,則從次要叢集,在內部部署中處理通話。首先嘗試本地可存取的視訊網格資源,以 SRT 延遲最低的順序排列。如果所有本端資源都耗盡,則參加者會連接至雲端。

    對於為參加者提供最佳整體體驗的部署而言,叢集定義和位置非常重要。理想情況下,部署應該在用戶端所在的位置提供資源。如果在用戶端進行大部分通話的位置沒有分配足夠的資源,則會耗用更多的內部網路頻寬以將使用者連線至遙遠的叢集。

    內部部署和雲端通話

    具有相同叢集親和性(偏好設定,取決於叢集的接近度)的內部部署Webex裝置會連線到相同的叢集以進行通話。具有不同內部部署叢集關聯性的內部部署Webex裝置可連線至不同的叢集,然後這些叢集會串聯至雲端,將兩個環境結合為一個通話。這會建立一個中樞和輪輻設計,其中Webex雲端作為中樞,內部部署叢集在會議中充當輪輻。

    具有不同叢集親和性的內部部署通話

    Webex裝置會根據其可及性連接到內部部署叢集或云端。最常見情境的範例如下所示。

    Webex 雲端裝置連線至雲端

    Webex內部部署裝置連線至內部部署叢集

    Webex內部部署裝置連線至雲端

    根據 250 毫秒或更長的 STUN 來回行程延遲為溢位選擇雲端叢集

    雖然節點選擇是您在本地部署的視訊網格節點,但我們支援的情況是,如果內部部署視訊網格叢集的 STUN 來回 (SRT) 延遲超過 250 毫秒的可容許來回延遲(如果內部部署叢集設定在其他大洲,通常會發生這種情況),則係統會選擇該地理位置中最近的雲端媒體節點,而不是「視訊網格」節點。

    • Webex應用程式或Webex裝置位於聖荷西的企業網路中。

    • 聖荷西和阿姆斯特丹叢集已達到容量或無法使用。

    • 到上海叢集的 SRT 延遲大於 250 毫秒,可能會引入媒體品質問題。

    • 舊金山雲端叢集具有最佳 SRT 延遲。

    • 上海視訊網格叢集未考慮在內。

    • 因此, Webex應用程式會溢位至舊金山雲端叢集。

    私人會議

    私人會議會透過視訊網格將所有媒體與您的網路隔離。與一般會議不同,如果本端節點已滿,則媒體不會串聯至Webex雲端。但是,依預設,私人會議可以串聯到您網路上不同的「視訊網格」叢集。對於跨地理位置的私人會議,您的「視訊網格」叢集必須相互直接連線以允許叢集間串聯,例如 HQ1_ VMN 至遠端 1_圖中的 VMN。

    請確保在防火牆中開放了必要的連接埠,以允許在叢集之間無阻礙的串聯。請參閱用於管理的埠和通訊協定

    私人會議的所有參加者都必須屬於您的會議主持人的Webex組織。他們可以使用Webex應用程式或經過驗證的視訊系統(向 UCM/VCS 或Webex註冊的視訊裝置註冊的SIP端點)加入。對您的網路具有 VPN 或 MRA 存取權的參與者可以加入私人會議。但是無人可以從您的網路外部加入私人會議。

    視訊網格支援的部署模型

    在視訊網格部署中受支援
    • 您可以在資料中心(首選)或隔離區 (DMZ) 中部署視訊網格節點。如需相關指導,請參閱視訊網格使用的埠和通訊協定

    • 對於 DMZ 部署,您可以在具有雙網路介面(NIC) 的叢集中"安裝;設定"「視訊網格節點」。此部署可讓您將內部企業網路流量(用於裝置間通訊、節點叢集之間的串聯以及存取節點的管理介面)與外部雲端網路流量(用於與外部世界的連線及與雲端的串聯)區隔。

      雙網卡適用於視訊網格節點軟體的完整版、VMNLite 和演示版。您還可以在一對一 NAT 設定之後部署視訊網格。

    • 您可以將「視訊網格」節點與您的通話控制環境整合。有關與Unified CM整合的視訊網格的部署範例,請參閱視訊網格和Cisco Unified Communications Manager的部署模型

    • 支援下列類型的位址轉換:

      • 使用 IP 集區的動態網址轉換 (NAT)

      • 動態埠位址轉換 (PAT)

      • 1:1 NAT

      • 只要使用正確的埠及通訊協定,其他格式的 NAT 就應該會運作,但我們並不正式支援它們,因為它們尚未經過測試。

    • IPv4

    • 視訊網格節點的靜態IP 位址

    在視訊網格部署中不受支援
    • IPv6

    • 視訊網格節點的DHCP

    • 混合使用單網卡和雙網卡的叢集

    • 透過廣域網路 (WAN) 將「視訊網格節點」叢集化

    • 不透過視訊網格節點的音訊、視訊或媒體:

      • 來自電話的音訊

      • Webex應用程式與基於標準的端點之間的對等通話

      • 視訊網格節點上的音訊終止

      • 透過 Expressway C/E 配對傳送的媒體

      • 從Webex進行視訊回撥

    視訊網格和Cisco Unified Communications Manager的部署模型

    這些範例顯示常見的視訊網格部署,並協助您了解視訊網格叢集在您網路的哪些位置適合。請記住,視訊網格部署取決於網路拓撲中的因素:

    • 資料中心位置

    • 辦公地點及大小

    • 網際網路存取位置和容量

    一般而言,請嘗試將視訊網格節點與Unified CM或作業階段管理版本 (SME) 叢集關聯。最佳做法是讓這些節點對於本端分支而言盡可能集中。

    視訊網格支援作業階段管理版本 (SME)。可透過SME連線Unified CM叢集,然後您必須建立連線至「視訊網格」節點的SME主幹。

    中心及輻射型架構

    此部署模型涉及集中式網路和網際網路存取。通常,中心位置是員工非常密集的位置。在此情況下,視訊網格叢集可位於中心位置,以最佳化媒體處理方式。

    將叢集放在分支位置短期可能無法產生效益,而且可能會造成路由欠佳。我們建議,只有在分支之間進行頻繁通訊時,才在分支中部署叢集。

    地理分佈

    地理上分散的部署是互連的,但區域之間可能會出現明顯的延遲。如果是在每個地理位置中的使用者之間舉行會議,則缺乏資源可能會造成短期內設定欠佳的串聯。在此模型中,我們建議您將 視訊網格節點分配在區域網際網路存取附近。

    具備 SIP 撥號功能的地理分佈

    此部署模型包含區域 Unified CM 叢集。每個叢集可以包含一個SIP trunk ,以在本機「視訊網格」叢集中選取資源。如果資源變得有限,則第二條幹線可以提供 Expressway 配對的容錯移轉路徑。

    視訊網格使用的埠和通訊協定

    若要確保成功部署「視訊網格」及「視訊網格節點」無故障運作,請在防火牆上開放下列連接埠以與協議搭配使用。

    用於管理的埠及通訊協定

    用於管理的埠及通訊協定

     

    視訊網格叢集中的節點需要相互間無阻礙的通訊。它們還要求與您所有其他「視訊網格」叢集中的節點進行順暢的通訊。請確保您的防火牆允許「視訊網格」節點之間的所有通訊。

    叢集中的「視訊網格節點」必須位於相同的VLAN或子網路遮罩中。

    用途

    來源

    目標

    來源 IP

    來源埠

    傳輸通訊協定

    目的地 IP

    目的地埠

    管理

    管理電腦

    「視訊網格」節點

    視需要

    任意

    TCP、HTTPS

    「視訊網格」節點

    443

    用於存取視訊網格管理主控台的 SSH

    管理電腦

    「視訊網格」節點

    視需要

    任意

    TCP

    「視訊網格」節點

    22

    叢集內通訊

    「視訊網格」節點

    「視訊網格」節點

    叢集中其他「視訊網格」節點的IP 位址

    任意

    TCP

    視訊網格節點

    8443

    管理

    「視訊網格」節點

    Webex雲端

    視需要

    任意

    UDP、NTP

    UDP、DNS

    TCP, HTTPS (WebSockets)

    任意

    123*

    53*

    串聯訊號

    「視訊網格」節點

    Webex雲端

    任意

    任意

    TCP

    任意

    443

    串聯媒體

    「視訊網格」節點

    Webex雲端

    「視訊網格」節點

    任意***

    UDP

    任意

    如需特定位址範圍,請參閱「 Webex媒體服務的IP子網路」一節( Webex服務的網路要求

    5004

    50000 至 53000

    如需詳細資料,請參閱「Webex服務 – 埠號碼和通訊協定」一節Webex服務的網路要求

    串聯訊號

    視訊網格叢集 (1)

    視訊網格叢集 (2)

    任意

    任意

    TCP

    任意

    443

    串聯媒體

    視訊網格叢集 (1)

    視訊網格叢集 (2)

    視訊網格叢集 (1)

    任意***

    UDP

    任意

    5004

    50000 至 53000

    管理

    「視訊網格」節點

    Webex雲端

    視需要

    任意

    TCP、HTTPS

    任意**

    443

    管理

    「視訊網格」節點 (1)

    「視訊網格」節點 (2)

    「視訊網格」節點 (1)

    任意

    TCP, HTTPS (WebSockets)

    「視訊網格」節點 (2)

    443

    內部通訊

    「視訊網格」節點

    所有其他「視訊網格」節點

    「視訊網格」節點

    任意

    UDP

    任意

    10000 至 40000

    * 給 NTP 和 DNS 設定了 OVA 中的預設設定。OVA 要求您開放那些輸出至網際網路的埠。若您設定本機NTP和DNS 伺服器,則不必透過防火牆開放連接埠 53 和 123。

    ** 由於某些雲端服務 URL 可能會在不警告的情況下變更,因此建議使用 ANY 來讓視訊網格節點無故障運作。如果您希望根據 URL 篩選流量,請參閱混合服務的Webex Teams URL 的區段Webex服務的網路要求 獲取更多資訊。

    ***這些埠可能會根據您是否啟用 QoS 而有所不同。在啟用 QoS 的情況下,連接埠為 52,500-59499、63000-64667、59500-62999 和 644。在 QoS 關閉時,連接埠為 34,000-34,999。

    視訊網格的流量特徵(已啟用服務品質)

    對於「視訊網格節點」位於 DMZ 企業端或防火牆內的部署, Webex Control Hub 中有「視訊網格節點」組態設定,可讓管理員最佳化「視訊網格節點」用於 QoS 的埠範圍網路標記。預設為啟用此服務品質設定,它將用於音訊、視訊和內容共用的來源埠變更為此表格中的值。此設定允許您根據UDP埠範圍配置QoS 標記策略,以區分音訊與視訊或內容共用,並使用建議值EF和視訊和內容共用標記所有音訊和建議值 AF41。

    視訊網格的流量特徵(已啟用服務品質)

    表格和圖示顯示用於音訊和視訊串流的UDP埠,這是 QoS 網路設定的主要焦點。雖然UDP媒體的網路QoS 標記原則是下表的重點, Webex視訊網格節點也會使用暫時埠 52500 終止用於Webex 應用程式的呈現和內容共用的TCP流量。如果防火牆位於視訊網格節點與Webex 應用程式之間,則還必須允許這些TCP埠才能正常運作。


     

    視訊網格節點會原生地標記流量。此原生標記在某些流程中是非對稱的,取決於來源埠是共用埠(針對不同目標和目標埠的多個流程的單一埠,例如 5004)還是不是(其中連接埠在某個範圍內,但對於該特定的雙向階段作業)。

    若要了解視訊網格節點的原生標記,請注意,視訊網格節點未使用 5004 埠作為來源埠時會標記音訊EF 。某些雙向流程(例如視訊網格至視訊網格串聯或視訊網格至Webex應用程式)將被不對稱標記,這是使用網路根據提供的UDP埠範圍重新標記流量的原因。

    來源 IP 位址 目的地 IP 位址 來源 UDP 連接埠 目的地 UDP 連接埠 原生 DSCP 標記 媒體類型

    視訊網格節點

    Webex 雲端媒體服務

    35000 至 52499

    5004

    AF41

    測試 STUN 封包

    視訊網格節點Webex 雲端媒體服務52500 至 594995004EF音訊
    視訊網格節點Webex 雲端媒體服務63000 至 646675004AF41視訊
    視訊網格節點Webex 雲端媒體服務

    59500 至 62999

    50000 至 51499

    EF

    音訊

    視訊網格節點Webex 雲端媒體服務

    64668 至 65500

    51500 至 53000

    AF41

    視訊

    視訊網格節點視訊網格節點10000 至 4000010000 至 40000音訊
    視訊網格節點視訊網格節點10000 至 4000010000 至 40000視訊
    視訊網格節點Unified CM SIP 端點52500 至 59499Unified CM SIP 設定檔EF音訊
    視訊網格節點Unified CM SIP 端點63000 至 64667Unified CM SIP 設定檔AF41視訊

    視訊網格叢集

    視訊網格叢集

    52500 至 594995004EF音訊

    視訊網格叢集

    視訊網格叢集

    63000 至 646675004AF41視訊

    視訊網格叢集

    視訊網格叢集

    59500 至 62999

    50000 至 51499

    EF

    音訊

    視訊網格叢集

    視訊網格叢集

    64668 至 65500

    51500 至 53000

    AF41

    視訊

    視訊網格節點 Webex Teams 應用程式或端點*500452000 至 52099AF41音訊
    視訊網格節點Webex Teams 應用程式或端點500452100 至 52299AF41視訊

    *媒體流量的方向決定DSCP標記。如果來源埠來自視訊網格節點(從視訊網格節點到Webex Teams 應用程式),則流量僅會被標記為 AF41。源自Webex Teams 應用程式或Webex端點的媒體流量具有單獨的DSCP標記,但來自視訊網格節點共用埠的返回流量沒有。


     

    UDP來源埠區分(Windows Webex應用程式用戶端):如果您要為組織啟用UDP來源埠差異,請聯絡您的本地客戶團隊。如果未啟用此功能,則 Windows 作業系統無法區分音訊和視訊共用。對於 Windows 裝置上的音訊、視訊和內容共用,來源埠將相同。

    視訊網格的流量簽名(已停用服務品質)

    對於「視訊網格節點」位於 DMZ 中的部署, Webex Control Hub 中有「視訊網格節點」組態設定,可讓您最佳化「視訊網格節點」使用的埠範圍。此服務品質設定在停用(預設為啟用)時,會將用於音訊、視訊和內容共用的來源埠從「視訊網格」節點變更為 34000 到 34999 的範圍。「視訊網格」節點隨後會將所有音訊、視訊和內容共用原生標記為 AF41 的單一DSCP 。


     

    因為無論目的地如何,所有媒體的來源埠都相同,因此在停用此設定的情況下,您無法根據連接埠範圍區分音訊與視訊或內容共用。與啟用服務品質的情況相比,此組態確實可讓您更輕鬆地為媒體設定防火牆針孔。

    表格和圖表顯示了在停用 QoS 時用於音訊和視訊串流的UDP埠。

    視訊網格的流量簽名(已停用服務品質)
    表 6. 視訊網格的流量簽名(已停用服務品質)
    來源 IP 位址 目的地 IP 位址 來源 UDP 連接埠 目的地 UDP 連接埠

    原生 DSCP 標記

    媒體類型
    視訊網格節點Webex 雲端媒體服務34000 至 349995004AF41音訊
    視訊網格節點Webex 雲端媒體服務34000 至 349995004AF41視訊
    視訊網格節點Webex 雲端媒體服務34000 至 3499950000 至 51499AF41音訊
    視訊網格節點Webex 雲端媒體服務34000 至 3499951500 至 53000AF41視訊
    視訊網格節點視訊網格節點10000 至 4000010000 至 40000AF41音訊
    視訊網格節點視訊網格節點10000 至 4000010000 至 40000AF41視訊

    視訊網格叢集

    視訊網格叢集

    34000 至 349995004AF41音訊

    視訊網格叢集

    視訊網格叢集

    34000 至 349995004AF41視訊

    視訊網格叢集

    視訊網格叢集

    34000 至 3499950000 至 51499AF41音訊

    視訊網格叢集

    視訊網格叢集

    34000 至 3499951500 至 53000AF41視訊
    視訊網格節點 Unified CM SIP 端點52500 至 59499Unified CM SIP 設定檔AF41音訊
    視訊網格節點Unified CM SIP 端點63000 至 64667Unified CM SIP 設定檔AF41視訊

    視訊網格節點

    Webex 雲端媒體服務

    35000 至 52499

    5004

    AF41

    測試 STUN 封包

    視訊網格節點 Webex Teams 應用程式或端點500452000 至 52099AF41音訊
    視訊網格節點Webex Teams 應用程式或端點500452100 至 52299AF41視訊

    Webex Meetings流量的連接埠和通訊協定

    Webex Meetings的連接埠和通訊協定

    用途

    來源

    目標

    來源 IP

    來源埠

    傳輸通訊協定

    目的地 IP

    目的地埠

    撥入會議

    應用程式(Webex應用程式桌面應用程式和行動應用程式)

    Webex 註冊的裝置

    「視訊網格」節點

    視需要

    任意

    UDP和TCP (由Webex應用程式使用)

    SRTP(任意)

    任意**

    5004

    SIP 裝置撥話至會議(SIP 信號)

    Unified CM或Cisco Expressway通話控制

    「視訊網格」節點

    視需要

    暫時 (>= 1024)

    TCP或TLS

    任意**

    5060 或 5061

    串聯

    「視訊網格」節點

    Webex雲端

    視需要

    34000 至 34999

    UDP, SRTP (任意)*

    任意**

    5004

    50000 至 53000***

    串聯

    「視訊網格」節點

    「視訊網格」節點

    視需要

    34000 至 34999

    UDP, SRTP (任意)*

    任意**

    5004


     

    連接埠 5004 用於所有云端媒體和內部部署視訊網格節點。

    Webex應用程式繼續透過共用連接埠 5004 連線至「視訊網格節點」。這些連接埠也可供Webex應用程式和Webex註冊的端點用於對視訊網格節點進行 STUN 測試。視訊網格節點至視訊網格節點用於串聯使用的目標埠範圍為 10000–40000。 * 也支援TCP ,但不偏好使用 TCP,因為它可能會影響媒體品質。

    ** 如果您要按IP位址進行限制,請參閱 中記載的IP 位址範圍Webex服務的網路要求

    *** Expressway 已將此埠範圍用於Webex雲端。因此,大多數部署都不需要任何更新即可支援視訊網格的這項新要求。但是,如果您的部署具有更嚴格的防火牆規則,您可能需要更新防火牆設定,為視訊網格開放這些連接埠。

    為了在您的組織中使用Webex的最佳體驗,請將您的防火牆設定為允許以連接埠 5004 為目的地的所有出埠TCP和UDP流量以及對該流量的任何入埠回覆。上面列出的埠需求假設視訊網格節點部署在 LAN(首選)或 DMZ 中,並且Webex應用程式位於 LAN 中。

    視訊網格的視訊品質與縮放

    以下是建立串聯時的一些常見會議情境。視訊網格會根據可用的頻寬進行調整,並相應地分配資源。對於會議中使用「視訊網格」節點的裝置,串聯鏈結的好處是降低平均頻寬並改善使用者的會議體驗。


     

    如需頻寬佈建和容量規劃準則,請參閱偏好的架構文件

    根據會議中的目前發言人,建立串聯鏈結。每個串聯最多可以包含 6 個串流,且串聯限制為 6 個參加者(6 個在Webex 應用程式/ SIP到Webex雲端的方向上,5 個在相反方向)。每個媒體資源(雲端和視訊網格)都會向遠端詢問所需的串流,以滿足串聯中所有遠端參加者的本地端點需求。

    為了提供靈活的使用者體驗, Webex平台可以向會議參加者執行多串流視訊。此相同功能適用於「視訊網格」節點與雲端之間的串聯鏈結。在此架構中,頻寬需求根據多種因素(例如端點佈局)而不同。

    架構

    在此架構中, Cisco Webex註冊的端點將訊號傳送至雲端,將媒體傳送至交換服務。內部部署SIP端點將訊號傳送至通話控制環境(Unified CM或 Expressway),然後再將其傳送至「視訊網格」節點。媒體會傳送至轉碼服務。

    雲端和公司處所參加者

    「視訊網格」節點上的本地內部部署參加者根據其版面配置需求請求所需的串流。這些串流會從「視訊網格」節點轉寄至端點,以進行本機裝置呈現。

    每個雲端和視訊網格節點都會向所有參加者(雲端註冊的裝置或Webex 應用程式)請求HD和 SD 解析度。根據端點的不同,它將傳送最多 4 種解析度,通常為 1080p、720p、360p 和 180p。

    串聯

    大多數Cisco端點可以從單一來源以一系列解析度(從 1080p 到 180p)傳送 3 或 4 個串流。端點的版面配置決定了串聯遠端所需的串流需求。對於目前目前狀態,主視訊串流為 1080p 或 720p,視訊窗格 (PiPS) 為 180p。為了獲得平等的檢視,在大多數情況下,所有參加者的解析度為 480p 或 360p。在「視訊網格」節點與雲端之間建立的串聯也會雙向傳送 720p、360p 和 180p。內容作為單一串流傳送,而音訊作為多個串流傳送。

    提供叢集測量的串聯頻寬圖表可在Webex Control Hub 的「分析」功能表中使用。您無法在 Control Hub 中設定每個會議的串聯頻寬。


     

    對於所有來源的主視訊及其可以傳送的多個主視訊串流,每個會議的最大交涉級聯頻寬為 20Mbps。此最大值不包括內容通道或音訊。

    具有多種佈局的主視訊範例

    下圖說明了會議情境範例,以及在涉及多個因素時如何影響頻寬。在範例中,所有Webex 應用程式和 Webex 註冊的裝置都在傳送1x720p,1x 360p 和1x180p 會串流至視訊網格。在串聯時,會雙向傳送 720p、360p 和 180p 的串流。原因是因為有Webex 應用程式和 Webex 註冊的裝置可在串聯的兩側接收 720p、360p 和 180p。


     

    在這些圖表中,傳送和接收資料的頻寬數字僅供參考。它們並未涵蓋所有可能的會議及隨附的頻寬需求。不同的會議情境(加入的參加者、裝置功能、會議內的內容共用、會議期間任何既定時間點的活動)將產生不同的頻寬層級。

    下圖顯示了具有云端和處所註冊端點以及目前目前發言人的會議。

    開會時具有多種佈局的主視訊

    在同一個會議中,下圖顯示了在「視訊網格」節點與雲端之間建立的雙向串聯範例。

    從視訊網格節點至雲端

    在同一個會議中,下圖顯示了雲端串聯的一個範例。

    從雲端串聯

    下圖顯示了使用上述相同裝置進行的會議,以及Webex Meetings用戶端。系統以高解析度傳送目前目前發言人和最後一個目前發言人,以及額外的Webex Meeting 用戶端目前目前發言人的HD資料流,因為「視訊網格」節點目前不支援Webex Meetings 。

    新增Webex Meetings參加者

    Webex服務的需求

    與合作夥伴、客戶成功經理 (CSM) 或試用服務代表合作,以正確佈建Cisco Webex網站及視訊網格的Webex服務:

    1. 您的Webex組織必須是付費訂閱Webex服務的。

    2. 若要充分利用視訊網格的功能,請確保您的Webex 網站使用的是視訊平台 2.0 版。(如果雲端協作會議室網站選項提供媒體資源類型清單,則您可以驗證您的網站是否位於視訊平台 2.0 版上。)

    3. 您必須在使用者設定檔下為您的Webex 網站啟用 CMR。(您可以使用 SupportCMR 屬性透過批量更新 CSV 來執行此作業)。

    如需相關資訊,請參閱從協作會議室混合到視訊網格的功能比較及移轉路徑 中。

    驗證來源國家/地區是否正確

    視訊網格使用 Webex 的全球分散式媒體(GDM)功能,以獲得更佳的媒體路由。若要取得最佳連線效果,Webex 會在執行視訊網格串聯至 Webex 時,選取最靠近您企業的的雲端媒體節點。接著,流量會透過 Webex 骨幹網路與會議的 Webex 微服務進行互動。此路由可將延遲降至最低,並將大多數流量保留在 Webex 骨幹網路而非網際網路上。

    為了支援 GDM,我們使用 MaxMind 作為此程序的 GeoIP 位置提供者。驗證 MaxMind 是否正確識別您的公用IP 位址的位置以確保有效路由。

    1

    在 Web 瀏覽器中,請在結尾輸入 Expressway 或端點的公用 IP位址的URL 。

    https://ds.ciscospark.com/v1/region/

    您會收到如下所示的回應:

    屬性:「此產品包括由 MaxMind 建立的 GeoLite2 資料,可從http://www.maxmind.com" 用戶端地址:" 」用戶端區域:「US-WEST」國家/地區代碼:「US」免責聲明:「此服務僅供Webex Team 使用。禁止未經授權的使用。」 地區代碼:「美國-西部」 時區:「美洲/芝加哥」
    2

    驗證是否國家代碼 適合您的 Expressway 或端點位置。

    3

    如果位置不正確,請透過下列網址向 MaxMind 提交更正公用 IP位址位置的請求:https://support.maxmind.com/geoip-data-correction-request/correct-a-geoip-location

    完成視訊網格的先決條件

    使用此核對清單可確保您已準備好安裝和設定「視訊網格」節點,以及將Webex 網站與視訊網格整合。

    1

    請確保您:

    2

    與您的合作夥伴、客戶成功經理或試用服務代表合作,了解並準備您的Webex環境,以便為連線至視訊網格做好準備。如需相關資訊,請參閱Webex服務的需求

    3

    錄製以下網路資訊以指定給您的「視訊網格」節點:

    • IP 位址(推薦)
    • 網路遮罩
    • 閘道 IP 位址
    • DNS 伺服器
    • NTP 伺服器
    • 「視訊網格節點」的主機名稱,也可選擇性地使用網域名稱。(可選)

       

      我們建議您將IP位址用於視訊網格。如果您打算用 FQDN 設定節點,則應該可使用節點上設定的DNS伺服器清單中的所有項目來解析 FQDN 值。您還必須在DNS設定中建立正向和反向DNS (A 和 PTR 記錄)。

    4

    開始安裝前,請確保您的Webex組織支援「視訊網格」。具有某些付費Webex服務訂閱的組織可以使用此服務,如 中所述Cisco Webex Hybrid Services 的授權需求。聯絡 Cisco 合作夥伴或帳戶管理員以取得協助。

    5

    為「視訊網格」節點選擇受支援的硬體或基於規格的設定,如中所述。視訊網格節點軟體的系統和平台需求

    6

    確保您的伺服器執行的是 VMware ESXi 7 或 8 以及 vSphere 7 或 8,且VM主機可運作。

    7

    如果您將視訊網格與Unified CM通話控制環境整合,並且希望參加者清單在各個會議平台上保持一致,請確保您的Unified CM 叢集安全性模式設定為混合模式,以支援TLS加密的流量。此功能需要端對端加密流量才能工作。

    請參閱 中的TLS設定章節Cisco Unified Communications Manager安全性指南 如需有關將Unified CM環境切換至混合模式的更多資訊。請參閱Active Control 解決方案指南 如需有關功能以及如何"安裝;設定"端對端加密的更多資訊。

    8

    如果您正在將 Proxy(明確、透明檢查或透明非檢查)與視訊網格整合,請確保遵循視訊網格的 Proxy 支援的需求

    下一步

    安裝和設定視訊網格節點軟體

    部署視訊網格

    視訊網格部署任務流程

    在開始之前

    準備您的環境

    1

    安裝和設定視訊網格節點軟體

    使用此流程將「視訊網格節點」部署到執行 VMware SX 或 vCenter 的主機伺服器。您在內部部署安裝用於建立節點的軟體,然後執行初始設定,例如網路設定。您將稍後向雲端註冊它。

    2

    登入「視訊網格節點」主控台

    首次登入主控台。視訊網格節點軟體具有預設密碼。設定節點之前,您需要變更此值。

    3

    在主控台中設定視訊網格節點的網路組態

    如果在虛擬機器上"安裝;設定"節點時未設定視訊網格節點的網路設定,請使用此流程為這些節點網路設定。您將設定靜態IP 位址並變更 FQDN/主機名稱與NTP伺服器。目前不支援 DHCP。

    4

    使用以下步驟為雙網路介面(雙 NIC)部署設定外部介面:

    在節點重新上線並且您驗證了內部網路組態設定 之後,如果您在網路的 DMZ 中部署「視訊網格節點」 ,則可以設定外部網路介面,以便將企業(內部)流量與外部(外部) 流量。

    您還可以對預設路由規則設定例外或覆寫。

    5

    將視訊網格節點註冊到Webex 雲端

    使用此流程向Webex雲端註冊「視訊網格節點」並完成其他設定。當您使用 Control Hub 註冊節點時,您會建立該節點所指派的叢集。叢集包含為特定地理區域中的使用者服務的一或多個媒體節點。註冊步驟還可以配置SIP 通話設定、設定升級排程以及訂閱電子郵件通知。

    6

    使用以下任務啟用和驗證服務品質 (QoS):

    如果您希望「視訊網格」節點自動使用適當的服務類別分別標記音訊 ( EF ) 和視訊 (AF41) 的SIP流量(內部部署SIP註冊的端點),並使用特定媒體類型的已知埠範圍,請啟用 QoS。此變更將允許您建立 QoS 策略並根據需要有效地重新標示從雲端傳回的流量。

    使用反射程式工具步驟來驗證防火牆上是否已開啟正確的連接埠。

    7

    設定 Proxy 整合的視訊網格節點

    使用此流程來指定您想要與「視訊網格」整合的 Proxy 類型。如果您選擇透通檢查 Proxy,您可以使用節點的介面來上傳和安裝根憑證、檢查 Proxy 並解決任何潛在問題。

    8

    關注將視訊網格與通話控制任務流程整合 並根據您的通話控制、安全性需求以及是否要將視訊網格與您的通話控制環境整合選擇以下選項之一:

    SIP裝置不支援直接連線,因此您必須使用Unified CM或 VCS Expressway 設定在內部部署註冊的SIP裝置與您的視訊網格叢集之間建立關係。

    您只需根據您的通話控制環境,將Unified CM或 VCS Expressway 中繼線至視訊網格節點。

    9

    在Unified CM與視訊網格節點之間交換憑證鏈

    在此工作中,您可以從Unified CM和視訊網格介面下載憑證,並將一個憑證上傳至另一個憑證。此步驟可在兩個產品之間建立安全信任,與安全 trunk 設定結合,可讓貴組織中的加密SIP流量和SRTP媒體登陸「視訊網格」節點。

    10

    為組織和視訊網格叢集啟用媒體加密

    使用此流程為您的組織和個別「視訊網格」叢集開啟媒體加密。此設定會強制執行端對端TLS設定,並且您的Unified CM上必須有一個安全的TLS SIP trunk指向您的視訊網格節點。

    11

    為Webex網站啟用視訊網格

    若要將優化媒體用於Webex 會議的視訊網格節點,以便所有Webex 應用程式和裝置加入,必須為Webex 網站啟用此設定。啟用此設定會將雲端中的視訊網格和會議實例鏈結在一起,並允許從視訊網格節點發生串聯。如果未啟用此設定,則Webex 應用程式和裝置將不會將「視訊網格」節點用於Webex會議。

    12

    將協作會議室指定給Webex應用程式使用者

    13

    驗證安全端點上的會議體驗

    如果您正在透過端對端TLS設定使用媒體加密,請使用以下步驟來驗證端點是否已安全註冊以及是否顯示正確的會議體驗。

    視訊網格的批量佈建指令檔

    如果您需要在「視訊網格」部署中部署許多節點,則此過程非常耗時。您可以在下列位置使用指令檔https://github.com/CiscoDevNet/webex-video-mesh-node-provisioning 迅速地在 VMWare ESXi 伺服器上部署視訊網格節點。閱讀讀我檔案,以瞭解使用指令檔的指示。

    安裝和設定視訊網格節點軟體

    使用此流程將「視訊網格節點」部署到執行 VMware SX 或 vCenter 的主機伺服器。您在內部部署安裝用於建立節點的軟體,然後執行初始設定,例如網路設定。您將稍後向雲端註冊它。

    您必須從 Control Hub 下載軟體套件 (OVA) (https://admin.webex.com ),而不是使用先前下載的版本。此 OVA 由Cisco憑證簽署,且可在您使用客戶管理員憑證登入Control Hub 後下載。

    在開始之前

    • 請參閱視訊網格節點軟體的系統和平台需求 了解視訊網格節點支援的硬體平台與規格需求。

    • 確保您具有下列必要項目:

      • 符合下列條件的電腦:

        • VMware vSphere 用戶端 7 或 8。

          如需支援作業系統的清單,請參閱 VMware 文件。

        • 已下載視訊網格軟體 OVA 檔案。

          從 Control Hub 下載最新的「視訊網格」軟體,而不要使用先前下載的版本。您還可以從下列位置存取軟體:這個鏈結。(檔案大約為 1.5 GB。)


           

          較舊版本的軟體套件 (OVA) 將與最新的「視訊網格」升級不相容。這可能會導致升級應用程式時發生問題。確保您從 下載最新版本的 OVA 檔案:這個鏈結

      • 受支援的伺服器(已安裝並執行 VMware ESXi 或 vCenter 7 或 8)

      • 停用虛擬機器備份和即時移轉。視訊網格節點叢集是即時系統;任何虛擬機器的暫停都會使這些系統不穩定。(對於視訊網格節點上的維護活動,請使用維護模式 從 Control Hub。)

    1

    使用您的電腦,開啟 VMware vSphere 用戶端,並登入伺服器上的 vCenter 或 ESXi 系統。

    2

    轉至動作 >部署 OVF 範本

    3

    選取 OVF 範本 頁面,按一下本端檔案,然後選擇檔案。導覽至視訊網格.ova 檔案的位置,選擇檔案,然後按一下下一個


     

    每次安裝「視訊網格節點」時,我們建議您重新下載 OVA,而不要使用先前下載的版本。若您嘗試部署舊的 OVA,您的「視訊網格節點」可能無法正常運作,也可能無法向雲端註冊。舊的 OVA 在升級期間也會導致潛在問題。

    請確保您從 下載新的 OVA 副本這個鏈結

    4

    選取名稱和資料夾 頁面上,輸入虛擬機器名稱 用於視訊網格節點(例如「Video_中號esh_否ode_1"),選擇虛擬機器節點部署可駐留的位置,然後按一下下一個

    執行驗證檢查。完成後,會出現範本詳細資料。

    5

    驗證範本詳細資料,然後按一下下一個

    6

    設定 頁面上,選擇部署設定的類型,然後按一下下一個

    • VMNLite(預設值)
    • CMS 1000

    選項是依資源需求遞增的順序列出。


     

    如果您選擇 VMNLite 選項,則需要重複這些步驟以在同一主機上部署其他實例,並且每次選擇相同的選項。VMNLite 與非 VMNLite 實例的共駐尚未經過測試,因此不受支援。

    7

    選取儲存空間 頁面上,請確保厚佈建延遲歸零 和VM儲存策略資料儲存區預設 被選取,然後按一下下一個

    8

    選取網路 頁面上,從項目清單中選擇網路選項以提供所需的VM連線。

    • 適用於內部介面網路,選擇節點的內部IP 位址。
    • 適用於外部介面網路,選擇面向公共網路的外部IP 位址。若您沒有部署雙 網卡,請忽略此選項。

     

    內部介面(流量的預設介面)用於 CLI、 SIP主幹、 SIP流量和節點管理。外部(外部)介面用於 HTTPS 和 WebSockets 與Webex雲端的通訊,以及從節點到會議的級聯流量。

    對於 DMZ 部署,您可以使用雙網路介面(NIC)"安裝;設定"「視訊網格節點」。此部署可讓您將內部企業網路流量(用於裝置間通訊、節點叢集之間的串聯以及存取節點的管理介面)與外部雲端網路流量(用於與外部世界的連線以及與Webex的串聯)區隔。叢集中的所有節點必須處於雙 NI 模式;不支援混合使用單網卡和雙網卡。


     

    對於「視訊網格節點」軟體的現有安裝,您無法從單網卡升級至雙網卡組態。在此情況下,您必須全新安裝「視訊網格節點」 。

    9

    自訂範本 頁面,設定下列網路設定:

    • 主機名稱 (選用)—輸入節點的 FQDN(主機名稱和網域)或單字主機名稱。

       
      • 若要確保成功註冊到雲端,請在您為「視訊網格節點」設定的 FQDN 或主機名稱中僅使用小寫字元。目前不支援大寫。

      • 使用或設定 FQDN 或主機名稱時,您還必須輸入有效的可解析網域。FQDN 的總長度不得超過 64 個字元。

    • IP位址— 輸入節點內部介面的IP 位址。
    • 遮罩— 以點十進製表示法輸入子網路遮罩位址。譬如, 255.255.255.0
    • 閘道—輸入閘道IP 位址。閘道是用作另一個網路的存取點的網路節點。
    • DNS伺服器— 輸入以逗號分隔的DNS伺服器清單,該伺服器負責將網域名稱轉換為數字IP位址。(最多允許 4 個DNS項目。)
    • NTP伺服器— 輸入您組織的NTP 伺服器或另一個可在您的組織中使用的外部NTP 伺服器。您還可以使用逗號分隔的清單來輸入多個NTP伺服器。
    • 視訊網格節點必須具有內部IP 位址和可解析的DNS名稱。節點IP 位址不能屬於保留供視訊網格節點內部使用的IP 位址範圍。預設的保留IP 位址範圍是 172.17.42.0–172.17.42.63,您稍後可在診斷 功能表。此IP 位址範圍適用於「視訊網格節點」內以及容納節點不同元件(例如SIP介面和媒體轉碼)的軟體容器之間的通訊。

    • 將所有節點部署在相同的子網路或VLAN上,以便可以從用戶端在網路中駐留的任何位置存取叢集中的所有節點。

    • 對於雙 網卡 DMZ 部署,在儲存內部網路組態設定並稍後重新啟動節點之後,您可以在節點主控台中設定外部IP 位址。

    如果願意,您可以跳過網路設定,並遵循在主控台中設定視訊網格節點的網路組態 在您登入節點之後。

    10

    已準備好完成 頁面上,驗證您輸入的所有設定是否符合此程序中的準則,然後按一下完成

    完成 OVA 的部署後,您的視訊網格節點會出現在 VM 清單中。

    11

    在視訊網格節點VM上按一下滑鼠右鍵,然後選擇電源 >開啟電源

    視訊網格節點軟體會作為訪客安裝在VM主機上。您現在已準備好登入主控台並配置視訊網格節點。

    在節點容器啟動之前,您可能會遇到幾分鐘延遲。首次啟動期間,橋接器防火牆訊息會出現在主控台上,在此期間您無法登入。

    下一步

    登入「視訊網格節點」主控台

    登入「視訊網格節點」主控台

    首次登入主控台。視訊網格節點軟體具有預設密碼。設定節點之前,您需要變更此值。

    1

    從 VMware vSphere 用戶端,轉至視訊網格節點VM,然後選擇主控台

    視訊網格節點VM啟動並出現登入提示。如果沒有顯示登入提示,請按 Enter 鍵。您可能會短暫看到一則指出系統正在起始設定的訊息。

    2

    使用下列預設使用者名稱及密碼來登入:

    1. 登入:管理員

    2. 密碼:cisco

    因為您是首次登入「視訊網格節點」 ,所以必須變更管理員密碼(密碼)。

    3

    對於現行密碼,輸入預設密碼(來自上方),然後按 Enter 鍵。

    4

    對於新密碼,輸入新密碼,然後按 Enter 鍵。

    5

    對於重新輸入新密碼,請重新輸入新密碼,然後按 Enter 鍵。

    出現「密碼已成功變更」訊息,然後出現初始視訊網格節點螢幕,其中包含一則關於禁止未經授權的存取的訊息。

    6

    Enter 鍵以載入主功能表。

    下一步

    在主控台中設定視訊網格節點的網路組態

    在主控台中設定視訊網格節點的網路組態

    如果在虛擬機器上"安裝;設定"節點時未設定視訊網格節點的網路設定,請使用此流程為這些節點網路設定。您將設定靜態IP 位址並變更 FQDN/主機名稱與NTP伺服器。目前不支援 DHCP。

    如果您在部署 OVA 時未網路設定,則需要執行這些步驟。


     

    內部介面(流量的預設介面)用於 CLI、 SIP主幹、 SIP流量和節點管理。外部(外部)介面用於與Webex進行的 HTTPS 和 WebSockets 通訊,以及從節點到Webex的級聯流量。

    1

    透過 VMware vSphere 用戶端開啟節點主控台介面,然後使用管理員認證進行登入。

    首次設定網路設定後,如果可以連線至視訊網格,則您可以透過安全外殼 (SSH) 存取節點介面。

    2

    從「視訊網格節點」主控台的主功能表表中,選擇 選項2 編輯設定 然後按一下選取

    3

    閱讀通話將在「視訊網格節點 」上結束的提示,然後按一下

    4

    按一下靜態的,輸入IP 位址 對於內部介面,遮罩閘道,以及DNS 網路的值。

    • 視訊網格節點必須具有內部IP 位址和可解析的DNS名稱。節點IP 位址不能屬於保留供視訊網格節點內部使用的IP 位址範圍。預設的保留IP 位址範圍是 172.17.42.0–172.17.42.63,可在診斷 功能表。此IP 位址範圍適用於「視訊網格節點」內以及容納節點不同元件(例如SIP介面和媒體轉碼)的軟體容器之間的通訊。

    • 將所有節點部署在相同的子網路或VLAN上,以便可以從用戶端在網路中駐留的任何位置存取叢集中的所有節點。

    • 對於雙 網卡 DMZ 部署,您可以在儲存內部網路組態設定並重新啟動節點之後,在下一個程序中設定外部IP 位址。

    5

    輸入您組織的NTP 伺服器或另一可在您的組織中使用的外部NTP 伺服器。

    設定NTP 伺服器並儲存網路設定後,您可以遵循中的步驟。從主控台檢查視訊網格節點的運行狀況 以驗證時間是否已透過指定的NTP伺服器正確同步。


     

    若您設定了多個NTP伺服器,則容錯移轉的民意調查間隔為 40 秒。

    6

    (可選)視需要變更主機名稱或網域。


     
    • 若要確保成功註冊至雲端,請在為視訊網格節點設定的主機名稱中僅使用小寫字元。目前不支援大寫。

    • 使用或設定 FQDN 或主機名稱時,您還必須輸入有效的可解析網域。FQDN 的總長度不得超過 64 個字元。

    7

    按一下儲存,然後按一下儲存變更並重新開機

    儲存期間,如果您提供網域,則會執行 DNS 驗證。如果無法使用提供的 DNS 伺服器位址來解析 FQDN(主機名稱和網域),則會顯示警告。您可以透過忽略警告來選擇儲存,但在 FQDN 可以解析為節點上設定的DNS之前,呼叫將無法進行。視訊網格節點重新啟動後,網路組態變更生效。

    下一步

    一旦軟體映像已安裝並使用網路設定(IP位址、 DNS、 NTP等)且可在企業網路上存取,您可以移至下一步,將其安全地註冊到雲端。在視訊網格節點上設定的IP 位址只能從企業網路存取。從安全性角度看,節點已強化,因此只有客戶管理員可以存取節點介面以執行設定。

    設定視訊網格節點的外部網路介面

    設定視訊網格節點的外部網路介面

    在節點重新上線並且您驗證了內部網路組態設定 之後,如果您在網路的 DMZ 中部署「視訊網格節點」 ,則可以設定外部網路介面,以便將企業(內部)流量與外部(外部) 流量。

    1

    從「視訊網格節點」主控台的主功能表表中,選擇 選項5 外部IP組態 然後按一下選取

    2

    按一下1 啟用/停用,然後選取,然後 以在節點上啟用外部IP 位址選項。

    3

    與初始網路組態設定一樣,輸入IP位址 (外部),遮罩,以及閘道 值。


     

    介面 欄位會顯示節點的外部介面的名稱。

    4

    按一下儲存並重新啟動

    節點會再次重新啟動以啟用雙IP 位址,然後自動設定基本的靜態路由規則。這些規則確定進出私人類別IP 位址的流量使用內部介面;進出公共類別IP 位址的流量會使用外部介面。稍後,您可以建立自己的路由規則,例如,如果您需要設定覆蓋並允許從內部介面存取外部網域。


     

    在某些情況下,現有的 SSH 連線可能會終止。對於從下列機構使用IP位址的組織:公開範圍,您必須重新建立與視訊網格節點的公用 IP位址 的 SSH 連線。

    5

    若要驗證內部和外部IP 位址組態,請從主控台的主功能表表中,轉至4 診斷,然後選擇Ping

    6

    ping 欄位,輸入您要測試的目的地位址,例如外部目的地或內部IP 位址,然後按一下確定

    • 測試外部目的地(例如 cisco.com);如果成功,結果會顯示目的地已從外部介面存取。
    • 測試內部IP 位址;如果成功,結果會顯示位址是從內部介面存取的。

    下一步

    將視訊網格節點註冊到Webex 雲端

    視訊網格節點API

    視訊網格節點API 可讓組織管理員管理與視訊網格節點相關的密碼、內部和外部網路設定、維護模式以及伺服器憑證。可透過任何API工具(例如 Postman)調用這些 API,您也可以建立您自己的指令檔來調用它們。使用者需要根據下面提供的資訊使用適當的端點(您可以使用節點IP或 FQDN)、方法、主體、標頭、授權等來執行所需的動作並獲得合適的回應。

    VMN 管理 API

    視訊網格管理 API 可讓組織管理員管理視訊網格節點的維護模式和管理員帳戶密碼。

    取得維護模式狀態

    擷取目前的維護模式狀態(預期的狀態:開啟、關閉、等待中或已請求)。

    [獲取] https://<node_ip >/api/v1/外部/維護模式

    授權:使用視訊網格使用者名稱(「admin」)和密碼的基本驗證。

    範例回應

    範例回應 1:

    { 「狀態」:{ 「代碼」:200, "message": "成功" }, "結果": { "isRegistered": true, "維護模式": "掛起/請求/開/關", "維護模式上次更新": 1691135731847 } }

    範例回應 2:

    { 「狀態」:{ 「代碼」:401, "message": "登入失敗:密碼或使用者名稱不正確」 } }

    範例回應 3:

    { 「狀態」:{ 「代碼」:429, "message": "請求太多" } }

    啟用或停用維護模式

    當您將「視訊網格」節點設定為維護模式時,它會正常關閉通話服務(停止接受新通話,並最多等待 2 小時現有通話才能完成)。

    [放置] https://<node_ip >/api/v1/外部/維護模式


     

    僅在沒有進行中的通話時,才調用此API 。

    授權:使用視訊網格使用者名稱(「admin」)和密碼的基本驗證。

    主體

    { "維護模式": "開啟" }
    • 維護模式 - 要設定的維護模式的狀態 - 「開啟」或「關閉」。

    請求標頭:

    「內容類型」:「應用程式/json」

    範例回應

    範例回應 1:

    { 「狀態」:{ 「代碼」:" 200, "message": "您啟用/停用維護模式的請求成功。 } }

    範例回應 2:

    { 「狀態」:{ 「代碼」:409, "message": "維護模式已開啟/關閉" } }

    範例回應 3:

    { 「狀態」:{ 「代碼」:400, "message": "錯誤的請求 - 輸入錯誤" } }

    變更管理員密碼

    變更管理員使用者的密碼。

    [放置] https://<node_ip >/api/v1/外部/密碼

    授權:使用視訊網格使用者名稱(「admin」)和密碼的基本驗證。

    主體:

    { "newPassword": "new" }
    • newPassword- 為「視訊網格節點」的「管理員」帳戶設定的新密碼。

    請求標頭:

    「內容類型」:「應用程式/json」

    範例回應

    範例回應 1:

    { 「狀態」:{ 「代碼」:" 200, "message": "已成功為使用者 admin 設定新密碼。" } }

    範例回應 2:

    { 「狀態」:{ 「代碼」:400, "message": "輸入一個未用於前 3 個複雜密碼之一的新密碼。" } }

    VMN 網路 API

    視訊網格網路 API 可讓組織管理員管理內部和外部網路設定。

    獲取外部網路設定

    偵測是否啟用或停用外部網路。若啟用了外部網路,它還會擷取外部IP位址、外部子網路遮罩和外部閘道。

    [獲取] https://<node_ip >/api/v1/外部/外部網路

    授權:使用視訊網格使用者名稱(「admin」)和密碼的基本驗證。

    範例回應

    範例回應 1:

    { 「狀態」:{ 「代碼」:200, "message": "已成功擷取外部網路組態。" }, "結果": { "ip": "1.1.1.1", "遮罩": "2.2.2.2", "閘道": "3.3.3.3" } }

    範例回應 2:

    { 「狀態」:{ 「代碼」:200, "message": "未啟用外部網路。" } }

    範例回應 3:

    { 「狀態」:{ 「代碼」:500, "message": "無法取得外部網路組態。" } }

    編輯外部網路設定

    變更外部網路設定。此API可用於啟用外部網路,以及設定或編輯具有外部IP位址、外部子網路遮罩和外部閘道的外部網路介面。它還可用於停用外部網路。進行外部網路組態變更後,節點會重新啟動以套用這些變更。

    [放置] https://<node_ip >/api/v1/外部/外部網路


     

    您只能為其預設管理員密碼已變更的新部署視訊網格節點設定此功能。請勿在向組織註冊節點後使用此API 。

    授權:使用視訊網格使用者名稱(「admin」)和密碼的基本驗證。

    主體:

    啟用外部網路:

     { "啟用外部網路": true, "externalIp": "1.1.1.1", "externalMask": "2.2.2.2", "externalGateway": "3.3.3.3" }

    停用外部網路:

    { "啟用外部網路": 錯誤 }
    • externalNetwork啟用 - 布林值 (true 或 false) 以啟用/停用外部網路

    • externalIp - 要新增的外部IP

    • externalMask - 外部網路的網絡掩網

    • externalGateway - 外部網路的閘道

    請求標頭:

    「內容類型」:「應用程式/json」

    範例回應

    範例回應 1:

    { 「狀態」:{ 「代碼」:200, "message": "已成功儲存外部網路組態設定 。此節點將很快重新啟動以套用變更。請稍候並重新登入節點,以驗證是否已套用所有變更。" } }

    範例回應 2:

    { 「狀態」:{ 「代碼」:200, "message": "已成功停用外部網路。此節點將很快重新啟動以套用變更。請稍候並重新登入節點,以驗證是否已套用所有變更。" } }

    範例回應 3:

    { 「狀態」:{ 「代碼」:400, "message": "輸入中有一個或多個錯誤:「外部網路啟用」的值應該是布林" } }

    範例回應 4:

    { 「狀態」:{ 「代碼」:400, "message": "外部網路組態設定尚未變更;正在跳過外部網路組態設定的儲存。" } }

    取得內部網路詳細資訊

    擷取內部網路組態詳細資訊,包括網路模式、 IP位址、子網路遮罩、閘道、 DNS快取詳細資訊、 DNS伺服器、 NTP伺服器、內部介面 MTU、主機名稱和網域。

    [獲取] https://<node_ip >/api/v1/外部/內部網路

    授權:使用視訊網格使用者名稱(「admin」)和密碼的基本驗證。

    範例回應

    範例回應 1:

    { 「狀態」:{ 「代碼」:200, "message": "已成功擷取內部網路詳細資訊" }, "result": { "dhcp": false, 「ip」:「1.1.1.1」,「遮罩」:「2.2.2.2」,「閘道」:「3.3.3.3」,「DNS 緩存」:false, "dnsServers": [ "4.4.4.4", "5.5.5.5" ], "mtu": 1500, "ntpServers": [ "6.6.6.6" ], "hostName": "test-vmn", "domain": "" } }

    範例回應 2:

     { 「狀態」:{ 「代碼」:500, "message": "無法取得網路詳細資訊。" } }

    範例回應 3:

    { 「狀態」:{ 「代碼」:500, "message": "無法取得主持人詳細資料。" } }

    編輯DNS伺服器

    使用新的 DNS 伺服器更新DNS伺服器。

    [放置] https://<node_ip >/api/v1/外部/內部網路/DNS


     

    在進行此變更之前,請將節點置於維護模式。請參閱啟用或停用維護模式 如需有關將節點移至維護模式的更多資訊。

    授權:使用視訊網格使用者名稱(「admin」)和密碼的基本驗證。

    主體:

    { "dnsServers": "1.1.1.1 2.2.2.2" }
    • dnsServers - 要更新的DNS伺服器。允許多個以空格分隔的DNS伺服器。

    請求標頭:

    「內容類型」:「應用程式/json」

    範例回應

    範例回應 1:

    { 「狀態」:{ 「代碼」:200, "message": "已成功儲存DNS伺服器" } }

    範例回應 2:

    { 「狀態」:{ 「代碼」:" 409, "message": "請求的DNS 伺服器已存在。 } }

    範例回應 3:

    { 「狀態」:{ 「代碼」:424, "message": "未啟用維護模式。請啟用維護模式,然後為此節點重試。" } }

    編輯NTP伺服器

    使用新的NTP伺服器更新。

    [放置] https://<node_ip >/api/v1/外部/內部網路/ntp


     

    在進行此變更之前,請將節點置於維護模式。請參閱啟用或停用維護模式 如需有關將節點移至維護模式的更多資訊。

    授權:使用視訊網格使用者名稱(「admin」)和密碼的基本驗證。

    主體:

    { "ntpServers": "1.1.1.1 2.2.2.2" }
    • ntpServers - 要更新的NTP伺服器。允許多個以空格分隔的NTP伺服器。

    請求標頭:

    「內容類型」:「應用程式/json」

    範例回應

    範例回應 1:

    { 「狀態」:{ 「代碼」:" 200, "message": "已成功儲存NTP伺服器。" } }

    範例回應 2:

    { 「狀態」:{ 「代碼」:" 409, "message": "請求的NTP 伺服器已存在。 } }

    範例回應 3:

    { 「狀態」:{ 「代碼」:424, "message": "未啟用維護模式。請啟用維護模式,然後為此節點重試。" } }

    編輯主持人名稱和網域

    更新視訊網格節點的主機名稱和網域。

    [放置] https://<node_ip >/api/v1/外部/內部網路/主機


     

    在進行此變更之前,請將節點置於維護模式。節點會重新啟動以套用變更。請參閱啟用或停用維護模式 如需有關將節點移至維護模式的更多資訊。

    授權:使用視訊網格使用者名稱(「admin」)和密碼的基本驗證。

    主體:

    { "hostName": "test-vmn", "domain": "abc.com" }
    • hostName - 節點的新主機名稱。

    • 網域 - 節點主機名稱的新網域(選用)。

    請求標頭:

    「內容類型」:「應用程式/json」

    範例回應

    範例回應 1:

    { 「狀態」:{ 「代碼」:200, "message": "已成功儲存主持人 FQDN。此節點將很快重新啟動以套用變更。請稍候並重新登入節點,以驗證是否已套用所有變更。" } }

    範例回應 2:

    { 「狀態」:{ 「代碼」:400, "message": "無法解析 FQDN" } }

    範例回應 3:

    { 「狀態」:{ 「代碼」:409, "message": "輸入的主機名稱和網域已設定相同。" } }

    啟用或停用DNS快取

    啟用或停用DNS快取。如果DNS檢查的解析時間通常超過 750 毫秒,或者如果Cisco支援建議,請考慮啟用快取。

    [放置] https://<node_ip >/api/v1/外部/內部網路/DNS 快取


     

    在進行此變更之前,請將節點置於維護模式。節點會重新啟動以套用變更。請參閱啟用或停用維護模式 如需有關將節點移至維護模式的更多資訊。

    授權:使用視訊網格使用者名稱(「admin」)和密碼的基本驗證。

    主體:

    { "DNS 緩存": }
    • dnsCaching - DNS快取設定。接受布林值 (true 或 false)。

    請求標頭:

    「內容類型」:「應用程式/json」

    範例回應

    範例回應 1:

    { 「狀態」:{ 「代碼」:200, "message": "已成功儲存DNS設定變更。此節點將很快重新啟動以套用變更。請稍候並重新登入節點,以驗證是否已套用所有變更。" } }

    範例回應 2:

    { 「狀態」:{ 「代碼」:400, "message": "輸入中有一個或多個錯誤:「DNSCaching」欄位值應該是布林" } }

    範例回應 3:

    { 「狀態」:{ 「代碼」:409, "message": "DNS 快取已設定為 false" } }

    編輯介面 MTU

    將節點網路介面的最大傳輸單位 (MTU) 由預設值1500 變更。允許使用 1280 到 9000 之間的值。

    [放置] https://<node_ip >/api/v1/外部/內部網路/mtu


     

    在進行此變更之前,請將節點置於維護模式。節點會重新啟動以套用變更。請參閱啟用或停用維護模式 如需有關將節點移至維護模式的更多資訊。

    授權:使用視訊網格使用者名稱(「admin」)和密碼的基本驗證。

    主體:

    { "內部介面Mtu": 1500 }
    • 內部介面Mtu - 節點網路介面的最大傳輸單位。該值應介於 1280 和 9000 之間。

    請求標頭:

    「內容類型」:「應用程式/json」

    範例回應

    範例回應 1:

    { 「狀態」:{ 「代碼」:200, "message": "已成功儲存內部介面 MTU 設定。此節點將很快重新啟動以套用變更。請稍候並重新登入節點,以驗證是否已套用所有變更。" } }

    範例回應 2:

    { 「狀態」:{ 「代碼」:400, "message": "輸入中有一個或多個錯誤:「內部介面Mtu」欄位值應該為數字" } }

    範例回應 3:

     { 「狀態」:{ 「代碼」:" 400, "message": "請輸入介於 1280 和 9000 之間的數字。" } }

    VMN 伺服器憑證 API

    視訊網格伺服器憑證 API 可讓組織管理員建立、更新、下載及刪除與視訊網格節點相關的憑證。如需相關資訊,請參閱在Unified CM與視訊網格節點之間交換憑證鏈

    建立CSR代表憑證

    根據提供的詳細資料,產生CSR (憑證簽署請求)憑證和私密金鑰。

    [POST] https://<node_ip >/api/v1/externalCertManager/generateCsr

    授權:使用視訊網格使用者名稱(「admin」)和密碼的基本驗證。

    主體

    { "csrInfo": { "commonName": "1.2.3.4", "emailAddress": "abc@xyz.com", "altNames": "1.1.1.1 2.2.2.2」,「組織」:「VMN」,「組織單位」:「IT」,「地區」:「BLR」,「州」:「KA」,「國家/地區」:「IN」,「複雜密碼」:「 」、「keyBitSize」:2048 } }
    • commonName-視訊網格節點的IP /FQDN (作為一般名稱提供)。 (強制)

    • emailAddress - 使用者的電子郵件地址。 (選用)

    • altNames -主體別名別名(選用)。允許多個空格分隔的 FQDN。如果提供了,它必須包含一般名稱。如果未提供 altNames,則會採用 commonName 作為 altNames 的值。

    • Organization - 組織/公司名稱。 (選用)

    • OrganizationUnit - 組織單位或部門或群組名稱等(選用)

    • locality - 城市/地區。 (選用)

    • state - 州/省。 (選用)

    • Country - 國家/地區。兩個字母的縮寫。不要提供兩個以上的字母。 (選用)

    • 複雜密碼 - 私密金鑰複雜密碼。 (選用)

    • keyBitSize - 私密金鑰位大小。接受的值是 2048 或 4096。 (選用)

    請求標頭

    內容類型:「應用程式/json」

    範例回應

    範例回應 1:

    { 「狀態」:{ 「代碼」:200, "message": "已成功產生CSR" }, "result": { "caCert":{} , "caKey": { "fileName": "視訊網格生成的Private.key", "localFileName": "CaPrivateKey.key", "fileLastModified": "2023 年 7 月 21 日週五 08:12:25 GMT+0000 (協調世界時間)", 「上傳日期」:168927145422,「大小」:1678, 「類型」:「應用程式/pkcs8」,「模數」:「S4MP1EM0DULU2」 },「憑證安裝請求待定」:false, "憑證安裝已開始": null, "憑證安裝已完成": null, "已註冊": true,「已安裝 caCerts」:false, "csr": { "keyBitsize": 2048,「commonName」:「1.2.3.4」,「組織」:「VMN」,「組織單位」:「IT」,「locality」:「BLR」,「州」:「KA」,「國家」:「IN ","emailAddress":"abc@xyz.com","altNames":["1.1.1.1","2.2.2.2"],"csr Content":"-----開始憑證請求 ----- \nS4MP1E_ C3RT_ C0NT3NT\n-----結束憑證請求-----" }, "加密密碼": 空 } }

    範例回應 2:

     { 「狀態」:{ 「代碼」:400, "message": "私密金鑰已存在。在產生新的CSR之前,請將其刪除。」 } }

    範例回應 3:

    { 「狀態」:{ 「代碼」:400, "message": "CSR憑證已存在。在產生新的CSR之前,請將其刪除。」 } }

    範例回應 4:

    { 「狀態」:{ 「代碼」:400, "message": "CSR憑證和私密金鑰已存在。請在產生新的CSR之前刪除它們。」 } }

    範例回應 5:

     { 「狀態」:{ 「代碼」:400, "message": "產生CSR時發生一個或多個錯誤:「國家/地區」欄位必須正好包含兩個 AZ 字元。" } }

    下載CSR代表憑證

    下載產生的CSR憑證。

    [獲取] https://<node_ip >/api/v1/外部CertManager/csr

    您還可以透過以下方式下載檔案:傳送並下載 選項。

    授權:使用視訊網格使用者名稱(「admin」)和密碼的基本驗證。

    範例回應

    範例回應 1:

    -----開始憑證請求----- S4MP1E_ C3RT_ C0NT3NT -----結束憑證請求-----

    範例回應 2:

    { 「狀態」:{ 「代碼」:" 404 "message": "無法下載, CSR憑證不存在。" } }

    下載私密金鑰

    下載隨著CSR代表憑證產生的私密金鑰。

    [獲取] https://<node_ip >/api/v1/外部CertManager/金鑰

    您還可以透過以下方式下載檔案:傳送並下載 選項。

    授權:使用視訊網格使用者名稱(「admin」)和密碼的基本驗證。

    範例回應

    範例回應 1:

     -----BEGIN RSA私人金鑰 ----- S4MP1E_ PR1V4T3_ K3Y -----結束RSA私密金鑰 -----

    範例回應 2:

    { 「狀態」:{ 「代碼」:" 404, "message": "無法下載,私密金鑰不存在。" } }

    刪除CSR代表憑證

    刪除現有的CSR憑證。

    [刪除] https://<node_ip >/api/v1/外部CertManager/csr

    授權:使用視訊網格使用者名稱(「admin」)和密碼的基本驗證。

    範例回應

    範例回應 1:

    { 「狀態」:{ 「代碼」:200, "message": "已成功刪除CSR憑證" } }

    範例回應 2:

    { 「狀態」:{ 「代碼」:" 404 "message": "CSR憑證不存在。" } }

    刪除私密金鑰

    刪除現有的私密金鑰。

    [刪除] https://<node_ip >/api/v1/外部CertManager/金鑰

    授權:使用視訊網格使用者名稱(「admin」)和密碼的基本驗證。

    範例回應

    範例回應 1:

    { 「狀態」:{ 「代碼」:200, "message": "已成功刪除私密金鑰" } }

    範例回應 2:

    { 「狀態」:{ 「代碼」:404, "message": "私密金鑰不存在。" } }

    安裝 CA 簽署的憑證和私密金鑰

    在「視訊網格」節點上上傳提供的 CA 簽署的憑證和私密金鑰,並在節點上安裝憑證。

    [POST] https://<node_ip >/api/v1/externalCertManager/uploadInstallCaCert

    授權:使用視訊網格使用者名稱(「admin」)和密碼的基本驗證。

    主體

    使用「表格資料」來上傳下列檔案:

    • CA 簽署的憑證(.crt)檔案,其金鑰為「crtFile」。

    • 私密金鑰 (.key) 檔案,其中金鑰為「keyFile」。

    請求標頭

    內容類型:「多部分/表格資料」

    範例回應

    範例回應 1:

    { 「狀態」:{ 「代碼」:200, "message": "已成功安裝憑證和金鑰。可能需要一些時間才能反映到節點上。" }, "result": { "caCert": { "fileName": "視訊網格Csr.crt", "localFileName": "CaCert.crt", "fileLastModified": 168931788598,「uploadDate」:168931788605,「大小」:1549, "type": "應用程式/x-x509-ca-cert", "certStats": { "version": 0, "主旨": { "countryName": "IN", "州或省名稱": "KA", "localityName": "BLR", "組織名稱": "VMN", "組織單位名稱": "IT", "emailAddress" : "abc@xyz.com", "commonName": "1.2.3.4" }, "發行者": { "國家/地區名稱": "AU", "州或省名稱": "某些-州", "組織名稱": "ABC" }、「serial」:「3X4MPL3」、「notBefore」:「2023-07-21T09:28:19.000Z」、「notAfter」:「2024-12-02T09:28:19.000Z」、「signatureAlgorithm」:「sha256WithRsaEncryption」 ", "fingerPrint": "11:22:33:44: AA:BB:CC:DD", "公鑰": { "算法": "rsaEncryption", "e":65537,「n」:「3X4MPL3」、「bitSize」:2048 },「altNames」:[]、「extensions」:{} } }, "caKey": { "fileName": "VideoMeshGeneratedPrivate.key", "localFileName": "CaPrivateKey.key", "fileLastModified": 168931788629,「uploadDate」:168931788642,「大小」:1678, 「類型」:「應用程式/pkcs8」,「模數」:「S4MP1EM0DULU2」 },「憑證安裝請求待定」:true,「憑證安裝已開始」:null, "憑證安裝已完成": null, "已註冊": true,「已安裝 caCerts」:false, "csr": { "keyBitsize": 2048,「commonName」:「1.2.3.4」,「組織」:「VMN」,「組織單位」:「IT」,「locality」:「BLR」,「州」:「KA」,「國家」:「IN ","emailAddress":"abc@xyz.com","altNames":["1.1.1.1","2.2.2.2"],"csr Content":"-----開始憑證請求 ----- \nS4MP1E_ C3RT_ C0NT3NT\n-----結束憑證請求-----" }, "加密密碼": 空 } }

    範例回應 2:

    { 「狀態」:{ 「代碼」:400, "message": "無法剖析憑證檔案。請確保它是格式正確的憑證並再試一次。" } }

    範例回應 3:

    { 「狀態」:{ 「代碼」:400, "message": "私密金鑰與憑證不相符 (不同的模數)" } }

    範例回應 4:

    { 「狀態」:{ 「代碼」:202, "message": "憑證和私密金鑰 PENDING 安裝。可能需要幾秒時間才能在節點上反映。如果節點處於維護模式,則在停用後將會安裝。" } }

    下載 CA 簽署的憑證

    下載節點上安裝的 CA 簽署憑證。

    [獲取] https://<node_ip >/api/v1/externalCertManager/caCert

    您還可以透過以下方式下載檔案:傳送並下載 選項。

    授權:使用視訊網格使用者名稱(「admin」)和密碼的基本驗證。

    範例回應

    範例回應 1:

    -----開始憑證----- S4MP1E_ C3RT_ C0NT3NT -----結束憑證 -----

    範例回應 2:

    { 「狀態」:{ 「代碼」:" 404, "message": "無法下載, CA 憑證不存在。" } }

    刪除 CA 簽署的憑證

    刪除節點上安裝的 CA 簽署憑證。

    [刪除] https://<node_ip >/api/v1/externalCertManager/caCert

    授權:使用視訊網格使用者名稱(「admin」)和密碼的基本驗證。

    範例回應

    範例回應 1:

    { 「狀態」:{ 「代碼」:200, "message": "已成功刪除CA 憑證。 } }

    範例回應 2:

    { 「狀態」:{ 「代碼」:404 "message": "CA 憑證不存在。" } }

    通用API回應

    下面列出的是您在使用上述任何 API 時可能遇到的一些範例回應。

    範例回應 1:基本授權中提供的認證錯誤。

    { 「狀態」:{ 「代碼」:401, "message": "登入失敗:密碼或使用者名稱不正確」 } }

    範例回應 2:VMN 未升級到支援這些 API 的所需版本。

    { 「狀態」:{ 「代碼」:421, "message": "錯誤導向的請求 1:[未定義]" } }

    範例回應 3:在標頭中輸入了錯誤的引用者(當不需要標頭時)。

    { 「狀態」:{ 「代碼」:421, "message": "錯誤導向的請求 2:[https://x.x.x.x/setup]" } }

    範例回應 4:已超出速率限制,請稍後再試。

     { 「狀態」:{ 「代碼」:429, "message": "請求太多" } }

    新增內部和外部路由規則

    在雙網路介面(NIC) 部署中,您可以透過為外部和內部介面新增使用者定義的路由規則來微調視訊網格節點的路由。預設路由會新增至節點,但您可以存在例外情況 — 例如,需要透過內部介面存取的外部子網路或主機位址,或者需要從外部介面存取的內部子網路或主機位址。根據需要執行下列步驟。

    1

    從「視訊網格」節點介面中,選擇5 外部IP組態 然後按一下選取

    2

    選擇3 管理路由規則,然後按一下選取

    第一次開啟此頁面時,預設系統路由規則會顯示在清單中。預設情況下,所有內部流量都會透過內部介面,而外部流量則會透過外部介面。

    您可以在接下來的步驟中將手動覆蓋新增至這些規則。

    3

    根據需要執行下列步驟:

    • 按一下新增外部路由,然後輸入用於外部路由的內部子網路或主機IP 位址。
    • 按一下新增內部路由,然後輸入要用於內部路由的外部子網路或主機IP 位址。

    新增每個規則時,它們會出現在路由規則清單中,分類為使用者定義的規則。


     

    無法刪除預設路由,但您可以刪除您已設定的任何使用者定義的覆蓋。


     

    自訂路由規則可能會與其他路由發生衝突。譬如,您可以定義凍結您與「視訊網格節點」介面的 SSH 連線的規則。如果發生這種情況,請執行下列其中一個選項,然後移除或修改該路由規則:

    • 開啟與視訊網格節點的公用 IP位址 的 SSH 連線。

    • 透過 ESXi 主控台存取視訊網格節點

    將視訊網格節點註冊到Webex 雲端

    使用此流程向Webex雲端註冊「視訊網格節點」並完成其他設定。當您使用 Control Hub 註冊節點時,您會建立該節點所指派的叢集。叢集包含為特定地理區域中的使用者服務的一或多個媒體節點。註冊步驟還可以配置SIP 通話設定、設定升級排程以及訂閱電子郵件通知。

    在開始之前

    • 一旦開始註冊節點,就必須在 60 分鐘內完成註冊,否則就必須從頭再來。

    • 確保瀏覽器中的任何快顯視窗攔截程式都已停用,或者您允許https://admin.webex.com

    • 若要取得最佳結果,請在相同的資料中心裡部署一個叢集的所有節點。請參閱視訊網格中的叢集 了解它們的工作方式和最佳作法。

    • 從您要註冊視訊網格節點的主機或機器到雲端,您必須具有連線至Webex雲端以及要註冊的視訊網格IP位址(在雙 網卡環境中,尤其是視訊的內部IP位址)。網格節點)。

    1

    登入 Control Hub。

    您使用管理員認證登入Control Hub。Control Hub 管理功能僅適用於在 Control Hub 中定義為管理員的使用者。請參閱客戶帳戶角色 獲取更多資訊。

    2

    轉至服務 >混合 並選擇一個項目:

    • 設定:如果這是您要註冊的第一個「視訊網格節點」 ,請選擇此選項,然後按一下下一個

       

      請參閱完成視訊網格的先決條件 獲取更多資訊。

    • 檢視全部:如果您已註冊一個或多個視訊網格節點,請選擇此選項,然後按一下新增資源
    3

    請確保您已安裝並設定您的視訊網格節點。按一下是,我已準備好註冊... ,然後按一下下一個

    4

    輸入建立或選取叢集,選擇一個項目:

    • 對於新叢集,請輸入您要向其指派「視訊網格節點 」的叢集的名稱。
    • 對於現有的叢集,按一下欄位,然後選擇要向其新增節點的現有叢集。

     

    我們建議您根據叢集節點所在的地理位置來命名叢集。例如「舊金山」。

    5

    輸入輸入 FQDN 或IP 位址,輸入您的視訊網格節點的完整網域名稱(FQDN) 或內部IP 位址,然後按一下下一個

    • 如果使用 FQDN,請輸入可由DNS解析的網域。
    • 若使用IP 位址,請輸入您用於從主控台設定節點的相同內部IP 位址。

    FQDN 必須直接解析為IP 位址,否則它不可用。我們在 FQDN 上執行驗證,以排除任何拼寫錯誤或設定不相符。


     

    雙網路介面不支援為外部IP 位址指定 FQDN。FQDN 只能新增在輸入內部IP 位址的螢幕上。這就是 FQDN 必須使用相同螢幕上指定的DNS伺服器來解析的內容。

    6

    低於升級排程,選擇時間、頻率和時區。

    預設值為每日昇級排程。您可以在特定日期將其變更為每週排程。當有可用的升級時,「視訊網格節點」軟體會在您選取的時間內自動升級。


     

    當升級可用時,您可以使用立即升級 以在下一個維護時段或延遲 以將其推遲到下一個視窗。

    7

    低於電子郵件通知,新增管理員電子郵件地址以訂閱有關服務警報和軟體升級的通知。

    系統會自動新增您的管理員電子郵件地址。您可以視需要將其移除。

    8

    切換視訊品質 設定為啟用 1080p 30fps 視訊。

    透過此設定,加入「視訊網格節點」中託管的會議的SIP參加者可以使用 1080p 30fps 視訊,如果他們都在公司網路內並且使用具有高解析功能的裝置。此設定適用於所有節點叢集。


     
    9

    請閱讀下的資訊完成註冊,然後按一下轉至節點 向Webex雲端註冊節點。

    新瀏覽器標籤會開啟以檢查節點。此步驟使用節點的IP 位址將「視訊網格節點」加入安全清單。在註冊程序期間,Control Hub 會將您重新導向至視訊網格節點。IP 位址必須被加入安全清單,否則註冊將會失敗。必須從安裝節點的企業網路完成註冊程序。

    10

    檢查允許存取Webex視訊網格節點,然後按一下繼續

    11

    按一下允許

    您的帳戶已驗證,您的視訊網格節點已註冊,並且訊息註冊完成 顯示 ,表示您的視訊網格節點現已向Webex註冊。

    視訊網格節點會根據您組織的授權獲取機器憑證。產生的機器憑證會定期到期並重新整理。

    12

    按一下入口網站鏈結或關閉標籤以返回「視訊網格」頁面。

    在「視訊網格」頁面上,您現在會看到包含您註冊的「視訊網格節點」的新叢集。

    • 如果您轉至叢集,您將看到新的視訊網格節點,該節點最初顯示的狀態為註冊。節點變更為正在執行 當它準備好在您的Webex組織中使用時。

    • 因為軟體是包含雲端基礎架構服務的容器,所以它會從雲端獲取更新以與雲端服務保持同步。在您向雲端註冊節點後,可能會很快安裝必要的更新。您還可以變更自動升級排程。請參閱混合服務資源的自動升級 獲取更多資訊。

    • 如果您在註冊的節點上安裝了演示映像,您將在註冊的節點上看到一個演示模式 黃色狀態警報。此警報是正常的,但我們建議在演示映像的 90 天寬限期到期之前安裝完整軟體映像。

    此時,視訊網格節點已準備好使用為驗證的權杖透過安全通道與Cisco Cloud Services 進行通訊。視訊網格節點還與 Docker Hub(docker.com 和 docker.io)通訊。視訊網格節點使用 Docker 來儲存容器,以分發給全球各地的不同視訊網格節點。只有Cisco具有可寫入 Docker Hub 的憑證。視訊網格節點可以使用唯讀憑證來連接 Docker Hub,以下載升級用的容器。


     

    影像會根據校驗和下載,該校驗和作為佈建資料的一部分傳送至節點。請參閱此文件,以了解 docker pull 運作方式的更多詳細資料: https://docs.docker.com/v17.09/engine/userguide/storagedriver/imagesandcontainers/#sharing-promotes-smaller-images

    要牢記的事項

    請記住以下關於視訊網格節點及其在向Webex組織註冊後的工作方式的資訊:

    • 當您部署新的視訊網格節點時, Webex應用程式和 Webex 註冊的裝置最多在 2 小時內無法識別新節點。用戶端在啟動、網路變更或快取到期期間檢查叢集可及性。您可以等待 2 小時,或者因應措施而重新啟動Webex應用程式或重新啟動Webex會議室或桌面裝置。之後,通話活動會被擷取到 Control Hub 的「視訊網格」報告中。

    • 視訊網格節點向單一Webex組織註冊;它不是多租戶裝置。

    • 若要了解哪些使用視訊網格節點哪些不使用,請參閱 使用視訊網格節點的用戶端和裝置

    • 視訊網格節點可以連線至您的Webex 網站或其他客戶或合作夥伴的Webex 網站。例如,網站 A 部署了「視訊網格節點」叢集,並向 example1.webex.com 網域註冊了它。如果網站 A 中的使用者撥入 mymeeting@example1.webex.com,他們使用視訊網格節點並且可以建立串聯。如果網站 A 中的使用者撥打 yourmeeting@example2.webex.com ,則網站 A 使用者將使用其本地視訊網格節點並連線至網站 B 的Webex組織上的會議。

    下一步

    • 若要註冊其他節點,請重複以下步驟。

    • 如果有可用的升級,我們建議您盡快套用它。若要升級,請完成下列步驟:

      1. Cisco開發團隊透過安全通道將佈建資料推送至Webex雲端。已簽署佈建資料。對於容器,佈建資料包含名稱、校驗和、版本等。視訊網格節點還可以透過安全通道從Webex雲端獲取其佈建資料。

      2. 一旦「視訊網格節點」取得其佈建資料,該節點即會使用唯讀憑證進行驗證,並下載具有特定校驗和和名稱的容器,然後升級系統。在「視訊網格節點」上執行的每個容器都有影像名稱及校驗和。這些屬性將使用受保護的通道上傳至Webex雲端。

    為視訊網格節點啟用服務品質 (QoS)

    在開始之前

    • 進行圖表中所涵蓋的必要的防火牆埠變更。請參閱視訊網格使用的埠和通訊協定

    • 對於要為 QoS 啟用的「視訊網格節點」,節點必須連線。啟用此設定時,將排除處於維護模式或離線狀態的節點。

    1

    從 的客戶視圖中https://admin.webex.com,轉至服務 >混合,按一下編輯設定 在視訊網格卡片上。

    2

    捲動至服務品質 並按一下啟用

    啟用時,您會獲得用於內部部署SIP用戶端/端點以及叢集內串聯的音訊和視訊的大型離散埠範圍(由內部部署通話控制配置確定),並帶有唯一的DSCP標記:。

    • 音訊:52500–59499 和 59500–6299 DSCP EF (加速轉送)

    • 視訊/內容:63000–64667 和 64668–65500 DSCP AF41

    所有來自視訊網格節點的 SIP 和串聯流量都會標記為 EF(若為音訊)和 AF41(若為視訊)。離散埠範圍用作將媒體串聯到其他視訊網格節點和雲端媒體節點的來源埠,以及SIP用戶端媒體的來源和目的地埠。Webex Teams 應用程式和串聯媒體將繼續使用目標共用埠 5004 和連接埠 50000–53000。


     

    來自共用連接埠的所有視訊網格返回流量(音訊、視訊、內容)均會標示 AF41。需要根據來源埠號碼,在網路中將音訊流量重新標記為EF 。

    出現一則狀態訊息,顯示正在針對 QoS 埠範圍一一啟用哪些節點。您可以按一下複查暫掛節點 以查看等待 QoS 的節點清單。啟用此設定可能需要長達 2 小時,具體取決於節點上的通話流量。

    3

    如果在 2 小時內沒有完全啟用 QoS,在支援下開啟案例 以供進一步調查。

    節點會重新啟動並使用新的通訊埠範圍進行更新。

    如果您決定停用該設定,您會獲得同時用於音訊和視訊的小型整合埠範圍 (34000–34999)。來自視訊網格節點的所有流量(SIP、串聯、雲端流量等)都會獲得 AF41 的單一標記。

    使用網路介面中的反射程式工具驗證視訊網格節點埠範圍

    反射器工具(視訊網格節點上的伺服器與用戶端的組合)用於驗證所需的TCP/ UDP埠是否已從視訊網格節點開啟。

    在開始之前

    • 從以下位置下載反射程式工具用戶端(Python 指令檔)的副本:https://github.com/CiscoDevNet/webex-video-mesh-reflector-client

    • 為了讓指令檔正常運作,請確保您在您的環境中執行 Python 2.7.10 或更高版本。

    • 目前,此工具支援視訊網格節點的SIP端點以及叢集內驗證。

    1

    從 的客戶視圖中https://admin.webex.com,請執行下列動作,為「視訊網格節點」啟用維護節點這些指示

    2

    等待節點在 Control Hub 中顯示「準備好維護」狀態。

    3

    開啟「 Webex視訊網格」節點介面。

    如需相關指示,請參閱從網路介面管理視訊網格節點

    4

    捲動至反射器工具,然後啟動TCP反射程式伺服器UDP反射程式伺服器,取決於您想要使用的通訊協定。

    5

    按一下啟動反射程式伺服器,然後等待伺服器成功啟動。

    當伺服器啟動時,您會看到一條通知。

    6

    從您希望「視訊網格」節點存取的網路上的系統(譬如PC)中,使用以下指令執行指令檔:

    $ 蟒蛇 <local_path_to_client_script >/reflectorUser.py --ip --protocol

    在執行結束時,如果所有必要的連接埠均已開啟,則用戶端會顯示成功訊息:

    如果任何必要的連接埠未開啟,用戶端會顯示失敗訊息:

    7

    解決防火牆上的任何通訊埠問題,然後重新執行上述步驟。

    8

    使用以下方式執行用戶端--help 以取得更多詳細資訊。

    設定 Proxy 整合的視訊網格節點

    使用此流程來指定您想要與「視訊網格」整合的 Proxy 類型。如果選擇透通檢查 Proxy 或明確 Proxy,則您可以使用節點的介面來上傳和安裝根憑證,請檢查 Proxy 連線並針對任何潛在問題進行疑難排解。

    在開始之前

    1

    輸入視訊網格設定URL https://[IP或 FQDN/設定 在 Web 瀏覽器中,輸入您為節點"安裝;設定"的管理員認證,然後按一下登入

    2

    轉至信任儲存庫和 Proxy,然後選擇一個選項:

    • 無 Proxy — 整合 Proxy 之前的預設選項。無需更新憑證。
    • 透通的非檢查 Proxy — 視訊網格節點未設定為使用特定的代理伺服器位址,因此不需要任何變更即可使用非檢查 Proxy。無需更新憑證。
    • 透通的檢查 Proxy — 視訊網格節點未設定為使用特定的代理伺服器位址。在視訊網格上不必變更 http(s) 設定,但是,視訊網格節點需要根憑證以便信任 Proxy。IT 部門通常使用檢查 Proxy 來強制執行關於可以造訪哪些網站以及不允許使用哪些類型的內容的政策。這種類型的 Proxy 會解密您的所有流量(甚至是 https)。
    • 明確 Proxy - 透過明確的 Proxy,您可以告知用戶端(視訊網格節點)使用哪台代理伺服器,此選項支援多種驗證類型。選擇此選項後,您必須輸入以下資訊:
      1. Proxy IP/FQDN — 可用於聯絡 Proxy 機器的地址。

      2. Proxy 埠- Proxy 用來偵聽 Proxy 流量的連接埠號碼。

      3. Proxy 通訊協定— 選擇http (視訊網格透過 http Proxy 建立其 https 流量)或https (從「視訊網格」節點到 Proxy 的流量使用 https 通訊協定)。根據 Proxy 伺服器支援的內容來選擇一個選項。

      4. 根據您的 Proxy 環境從以下驗證類型中進行選擇:

        選項

        使用情況

        沒有

        選擇以用於不含驗證方法的 HTTP 或 HTTPS 明確 Proxy。

        基本

        適用於 HTTP 或 HTTPS 明確 Proxy。

        供 HTTP 使用者代理用來在發出請求時提供使用者名稱和密碼,並使用 Base64 編碼。

        摘要式

        僅適用於 HTTPS 明確 Proxy。

        用於在傳送機密資訊之前確認帳戶,並在透過網路傳送之前對使用者名稱和密碼套用雜湊函數。

        NTLM

        僅適用於 HTTP 明確 Proxy。

        與摘要式一樣,用於在傳送機密資訊之前確認帳戶。使用 Windows 認證而非使用者名稱和密碼。

        如果您選擇此選項,請在 NTLM 網域欄位中輸入 Proxy 用於驗證的 Active Directory 網域。在 NTLM 工作站欄位中輸入指定 NTLM 網域內的 Proxy 工作站(也稱為工作站帳戶或機器帳戶)的主機名稱。

    針對透通檢查或明確 Proxy,請遵循以下步驟進行操作。

    3

    按一下上傳根憑證或最終實體憑證,然後找到並選擇明確或透通檢查 Proxy 的根憑證。

    憑證已上傳但尚未安裝,因為需要重新啟動節點才能安裝憑證。按一下憑證簽發者姓名的箭頭以獲取更多詳細資訊,或者,如果您失誤並想重新上傳檔案,則按一下刪除

    4

    對於透通檢查或明確 Proxy,按一下檢查 Proxy 連線以測驗視訊網格節點與 Proxy 之間的網路連線。

    如果連線測驗失敗,您將看到一則錯誤訊息,顯示錯誤原因以及如何更正問題。

    5

    連線測試通過後,對於明確的 Proxy,請將切換開啟至透過明確的 Proxy 路由所有連接埠 443 https 請求。此設定需要 15 秒才能生效。

    6

    按一下將所有憑證安裝到信任儲存庫(在設定 Proxy 期間新增了根憑證時會出現此項)或重新啟動(未新增根憑證時會出現此項),閱讀提示,然後在準備妥當後按一下安裝

    節點會在幾分鐘內重新啟動。

    7

    節點重新啟動後,如有需要,請再次登入,然後開啟概觀頁面檢查連線以確保它們都處於綠色狀態。

    Proxy 連線檢查只會測驗 webex.com 的子網域。如果存在連線問題,則常見問題是安裝說明中列出的某些雲端網域在 Proxy 處被封鎖。

    將視訊網格與通話控制任務流程整合

    設定SIP幹線以在視訊網格上為Webex會議路由SIP 撥號。SIP裝置不支援直接連線,因此您必須使用Unified CM或 VCS Expressway 設定在內部部署SIP裝置與視訊網格叢集之間建立關係。

    在開始之前

    • 請參閱視訊網格和Cisco Unified Communications Manager的部署模型 了解常見的部署範例。

    • 視訊網格支援Unified CM與SIP 信號之間的TCP或TLS 。VCS Expressway 不支援SIP TLS 。

    • 在Unified CM中,每個SIP trunk最多可支援 16 個視訊網格目的地(IP位址)。

    • 在Unified CM中, SIP trunk連線安全性設定檔上的傳入連接埠可以是預設(非安全SIP主幹設定檔)。

    • 視訊網格支援 2 種路由模式:網站名稱.webex.commeet.ciscospark.com 。不支援其他路由模式。

    • 視訊網格支援 3 種路由模式:webex.com (對於短視訊位址),網站名稱.webex.commeet.ciscospark.com 。不支援其他路由模式。


       

      當您使用簡短視訊位址格式 (meet@webex.com) 時,視訊網格節點始終會處理通話。該節點可處理通話,即使是向未啟用視訊網格的網站撥打的通話。

    具有分散式Unified CM的視訊網格部署範例

    根據您的通話控制環境和安全性需求,選擇下列選項之一:

    已向Unified CM (TLS或TCP )註冊的SIP裝置

    使用TLS加密或TCP SIP流量,Unified CM與視訊網格。可以建立反映叢集喜好設定、具備高可用性且對於裝置故障具有復原力的幹線路由策略。如果使用「Unified CM 階段作業管理版本 (SME)」,請在 Unified CM SME 和葉節點系統上設定幹線,以便撥入呼叫和外撥呼叫在階段作業管理叢集中的每個 Unified CM 伺服器之間平均分佈。

    通常,每個網站將具有相關聯的專用 Unified CM 叢集。這些叢集將透過叢集間 SIP 幹線進行連線。每個叢集將具有視訊網格節點的本地網站的撥入乾線。

    您還可以設定部署以處理失敗或溢位情況。此設定可在發生中斷情況或「視訊網格叢集」達到容量時提供協助。如果無法與叢集建立 SIP 會議或通話,則會議或通話將溢位至雲端。

    已向 VCS 或 Expressway 註冊的SIP裝置(僅限TCP )

    設定鄰居區域和搜尋規則,以將Cisco Webex會議的SIP 撥號和撥出路由至視訊網格叢集。向VCS 控制項或 Expressway-C 註冊的SIP裝置不支援直接可達性,因此您必須使用基於TCP的 Expressway 設定,才能在內部部署SIP裝置與視訊網格叢集之間建立關係。

    您還可以設定部署以處理失敗或溢位情況。此設定可在發生中斷情況或「視訊網格叢集」達到容量時提供協助。如果無法使用叢集建立SIP會議或通話,則會議或通話將透過VCS 控制項/Expressway-C 或 Expressway C/E 配對溢位到雲端。

    設定視訊網格的Unified CM安全TLS SIP流量路由

    1

    為「視訊網格」叢集建立SIP 設定檔:

    1. 從「Cisco Unified CM 管理」中,移至裝置 > 裝置設定 > SIP 設定檔,然後按一下尋找

    2. 選擇 Cisco VCS 的標準 SIP 設定檔,然後按一下複製

    3. 輸入新設定檔的名稱 — 例如,視訊網格SIP檔

    4. 幹線特定設定下,將語音及視訊通話的 Early Offer 支援設定為最大努力(未插入 MTP)

      您可以將此設定套用至Webex雲端的新SIP trunk (由Webex 網站的外部網域路由)。此設定不影響任何現有 SIP 幹線或通話路由。

    5. 確保勾選啟用 OPTIONS 連線測試以藉由服務類型來監視幹線的目的地狀態

    6. 讓所有其他欄位都保留預設值並儲存變更。

    2

    為「視訊網格」叢集新增新的SIP trunk安全性設定檔:

    1. 從「Cisco Unified CM 管理」中,選擇系統 > 安全性 > SIP 幹線安全性設定檔,然後按一下新增

    2. 輸入有意義的名稱,例如視訊網格安全SIP 中繼線安全性設定檔

    3. 確認下列設定:

      欄位

      裝置安全性模式

      已加密

      傳入的傳輸類型

      TLS

      傳出的傳輸類型

      TLS

      X.509 主體名稱

      安全憑證主體或主體備用名稱

      輸入「視訊網格」節點憑證的一般名稱。

      傳入埠

      5061

      SIP V.150 傳出 SDP 產品過濾

      使用預設過濾器

    4. 讓所有其他欄位都保留預設值並儲存變更。

    3

    新增新的SIP trunk以指向您的「視訊網格」叢集:

    • 在 Unified CM 專用部署中,新增單一幹線。
    • 在SME部署中, Unified CM和SME之間通常存在幹線。在SME和視訊網格節點之間新增另一個 trunk。必須給兩個幹線指定以下相同的設定。
    1. 從「Cisco Unified CM 管理」中,選擇裝置 > 幹線,然後按一下新增

    2. 選擇 SIP 幹線作為幹線類型;保留其他值,然後按下一步

    3. 輸入有意義的名稱,例如Video_中號esh_SIP_ trunk_ UCM 至 VMN

    4. 檢查允許SRTP 勾選方塊

    5. 對於呼叫及連接方資訊格式,請勾選提供連接方的 URI 和 DN(如果可用的話)。此設定會啟用混合身分。它允許SIP trunk將企業端方的目錄 URI傳送至Webex。

    6. 勾選在所有使用中 Unified CM 節點上執行

    7. 低於SIP資訊 - 目的地,請為每個「視訊網格」節點輸入IP 位址或完整網域名稱(FQDN)。

    8. 輸入 5061 作為目的地埠

    9. 對於SIP 中繼線安全性設定檔,選擇視訊網格中繼線安全性設定檔 先前建立的檔案。(例如,視訊網格安全SIP 中繼線安全性設定檔。)

    10. 對於SIP檔,選擇視訊網格SIP檔 先前建立的檔案。(例如,視訊網格SIP檔。)

    11. 讓所有其他欄位都保留預設值並儲存變更。


       

      視訊網格通話或會議可能會將媒體指定給叢集中的任何節點,而不僅僅是終止SIP 通話的節點。

    4

    建立SIP trunk以指向 Expressway for Webex雲端容錯移轉。


     

    您可以使用現有的 Unified CM 和 Expressway 部署已在使用的 SIP 幹線。如果您建立其他 SIP 幹線,並且也將 Mobile Remote Access (MRA) 與那些 Expressway 一起執行,則可能會岔斷 MRA。

    1. 從「Cisco Unified CM 管理」中,選擇裝置 > 幹線,然後按一下新增

    2. 選擇 SIP 幹線作為幹線類型;保留其他值,然後按下一步

    3. 輸入有意義的名稱,例如Video_中號esh_VCS_主幹

    4. 對於呼叫及連接方資訊格式,請勾選提供連接方的 URI 和 DN(如果可用的話)。此設定會啟用混合身分。它允許SIP trunk將企業端方的目錄 URI傳送至Webex。

    5. SIP 資訊 - 目的地下方,輸入每個 Expressway 的 IP 位址或完整網域名稱 (FQDN)。對於,輸入 5060

    6. 對於 SIP 設定檔,選擇 Cisco VCS 的標準 SIP 設定檔

    5

    為對視訊網格叢集的呼叫建立新的路由群組:

    1. 從「Cisco Unified CM 管理」中,選擇通話路由 > 路由/搜尋 > 路由群組,然後按一下新增

    2. 輸入有意義的名稱,例如視訊網格節點路由群組

    3. 分散演算法變更為由上而下

    4. 路由群組成員資訊 區段,尋找具有名稱的裝置視訊網格

    5. 新增Video_中號esh_SIP_ trunk_ UCM 至 VMN 透過按一下新增至路由群組

    6. 儲存變更。

    6

    若要溢位至雲端,請為路由至 Expressway 的通話建立新的路由群組:

    1. 從「Cisco Unified CM 管理」中,選擇通話路由 > 路由/搜尋 > 路由群組,然後按一下新增

    2. 輸入有意義的名稱,例如視訊網格 Expressway 路由群組

    3. 分散演算法變更為由上而下

    4. 路由群組成員資訊 區段,尋找具有名稱的裝置視訊網格

    5. 新增Video_中號esh_VCS_主幹 透過按一下新增至路由群組

    6. 儲存變更。

    7

    為視訊網格叢集和 Expressway 的呼叫建立新的路由清單:

    1. 從「Cisco Unified CM 管理」中,選擇通話路由 > 路由/搜尋 > 路由清單,然後按一下新增

    2. 輸入有意義的名稱,例如視訊網格節點路由清單

    3. Cisco Unified Communications Manager 群組設定為預設值或者其他值,取決於您的設定。

    4. 儲存變更。

    5. 路由清單成員資訊 區段,按一下新增路由群組,然後選擇視訊網格路由群組

    6. 保留其他設定的預設值,然後儲存變更。

    7. 路由清單成員資訊 區段,按一下新增路由群組,然後選擇視訊網格 Expressway 路由群組

    8. 保留其他設定的預設值,然後儲存變更。

    8

    為下列項目建立SIP 路由型式:短視訊位址 Webex會議的撥號格式:

    1. 呼叫路由 > SIP路由型式,按一下新增 並輸入名稱Webex短 URI 的視訊網格路由型式

    2. IPv4型式,輸入webex.com 作為網域。

    3. 適用於SIP幹線/路由清單,選擇為 視訊網格建立的路由清單 — 譬如,視訊網格路由清單

    4. 讓所有其他欄位都保留預設值並儲存變更。

    有了簡短視訊位址撥號功能,使用者不再需要記住Webex 網站名稱就可以使用視訊系統加入Webex 會議或活動。他們可以更快地加入會議,因為他們只需要知道會議號或活動號。

    9

    為Webex 網站建立SIP 路由型式:

    1. 呼叫路由 > SIP路由型式,按一下新增 並輸入名稱Webex網站的視訊網格路由型式

    2. IPv4型式,輸入您要優化媒體的Webex 網站— 例如,範例網站名稱.webex.com

    3. 適用於SIP幹線/路由清單,選擇為 視訊網格建立的路由清單 — 譬如,視訊網格路由清單

    4. 讓所有其他欄位都保留預設值並儲存變更。

    10

    為Webex應用程式會議建立SIP 路由型式(向下相容性):

    1. 呼叫路由 > SIP路由型式,按一下新增,然後輸入名稱團隊會議的視訊網格路由型式

    2. IPv4 模式中,輸入 meet.ciscospark.com

    3. 適用於SIP幹線/路由清單,選擇為 視訊網格建立的路由清單 — 譬如,視訊網格路由清單

    4. 讓所有其他欄位都保留預設值並儲存變更。

    設定視訊網格的Unified CM TCP SIP流量路由

    1

    為「視訊網格」叢集建立SIP 設定檔:

    1. 從「Cisco Unified CM 管理」中,移至裝置 > 裝置設定 > SIP 設定檔,然後按一下尋找

    2. 選擇 Cisco VCS 的標準 SIP 設定檔,然後按一下複製

    3. 輸入新設定檔的名稱 — 例如,視訊網格SIP檔

    4. 幹線特定設定下,將語音及視訊通話的 Early Offer 支援設定為最大努力(未插入 MTP)

      您可以將此設定套用至Webex的新SIP trunk (由Webex 網站的外部網域路由)。此設定不影響任何現有 SIP 幹線或通話路由。

    5. 確保勾選啟用 OPTIONS 連線測試以藉由服務類型來監視幹線的目的地狀態

    6. 讓所有其他欄位都保留預設值並儲存變更。

    2

    為「視訊網格」叢集新增新的SIP trunk安全性設定檔:

    1. 從「Cisco Unified CM 管理」中,選擇系統 > 安全性 > SIP 幹線安全性設定檔,然後按一下新增

    2. 輸入有意義的名稱,例如視訊網格中繼線安全性設定檔

    3. 確認下列設定:

      欄位

      裝置安全性模式

      非安全

      傳入的傳輸類型

      TCP+UDP

      傳出的傳輸類型

      TCP

      傳入埠

      5060

      SIP V.150 傳出 SDP 產品過濾

      使用預設過濾器

    4. 讓所有其他欄位都保留預設值並儲存變更。

    3

    新增新的SIP trunk以指向您的「視訊網格」叢集:

    • 在 Unified CM 專用部署中,新增單一幹線。
    • 在SME部署中, Unified CM和SME之間通常存在幹線。在SME和視訊網格節點之間新增另一個 trunk。必須給兩個幹線指定以下相同的設定。
    1. 從「Cisco Unified CM 管理」中,選擇裝置 > 幹線,然後按一下新增

    2. 選擇 SIP 幹線作為幹線類型;保留其他值,然後按下一步

    3. 輸入有意義的名稱,例如Video_中號esh_SIP_ trunk_ UCM 至 VMN

    4. 對於呼叫及連接方資訊格式,請勾選提供連接方的 URI 和 DN(如果可用的話)。此設定會啟用混合身分。它允許SIP trunk將企業端方的目錄 URI傳送至Webex。

    5. 勾選在所有使用中 Unified CM 節點上執行

    6. 低於SIP資訊 - 目的地,請為每個「視訊網格」節點輸入IP 位址或完整網域名稱(FQDN)。

    7. 輸入 5060 作為目的地埠

    8. 對於SIP 中繼線安全性設定檔,選擇視訊網格中繼線安全性設定檔 先前建立的檔案。(例如,視訊網格中繼線安全性設定檔。)

    9. 對於SIP檔,選擇視訊網格SIP檔 先前建立的檔案。(例如,視訊網格SIP檔。)

    10. 讓所有其他欄位都保留預設值並儲存變更。


       

      視訊網格通話或會議可能會將媒體指定給叢集中的任何節點,而不僅僅是終止SIP 通話的節點。

    4

    建立新的 SIP 幹線以指向 Expressway。


     

    您可以使用現有的 Unified CM 和 Expressway 部署已在使用的 SIP 幹線。如果您建立其他 SIP 幹線,並且也將 Mobile Remote Access (MRA) 與那些 Expressway 一起執行,則可能會岔斷 MRA。

    1. 從「Cisco Unified CM 管理」中,選擇裝置 > 幹線,然後按一下新增

    2. 選擇 SIP 幹線作為幹線類型;保留其他值,然後按下一步

    3. 輸入有意義的名稱,例如Video_中號esh_VCS_主幹

    4. 對於呼叫及連接方資訊格式,請勾選提供連接方的 URI 和 DN(如果可用的話)。此設定會啟用混合身分。它允許SIP trunk將企業端方的目錄 URI傳送至Webex。

    5. SIP 資訊 - 目的地下方,輸入每個 Expressway 的 IP 位址或完整網域名稱 (FQDN)。對於,輸入 5060

    6. 對於 SIP 設定檔,選擇 Cisco VCS 的標準 SIP 設定檔

    5

    為對視訊網格叢集的呼叫建立新的路由群組:

    1. 從「Cisco Unified CM 管理」中,選擇通話路由 > 路由/搜尋 > 路由群組,然後按一下新增

    2. 輸入有意義的名稱,例如視訊網格節點路由群組

    3. 分散演算法變更為由上而下

    4. 路由群組成員資訊 區段,尋找具有名稱的裝置視訊網格

    5. 新增Video_中號esh_SIP_ trunk_ UCM 至 VMN 透過按一下新增至路由群組

    6. 儲存變更。

    6

    若要溢位至雲端,請為路由至 Expressway 的通話建立新的路由群組:

    1. 從「Cisco Unified CM 管理」中,選擇通話路由 > 路由/搜尋 > 路由群組,然後按一下新增

    2. 輸入有意義的名稱,例如視訊網格 Expressway 路由群組

    3. 分散演算法變更為由上而下

    4. 路由群組成員資訊 區段,尋找具有名稱的裝置視訊網格

    5. 新增Video_中號esh_VCS_主幹 透過按一下新增至路由群組

    6. 儲存變更。

    7

    為視訊網格叢集和 Expressway 的呼叫建立新的路由清單:

    1. 從「Cisco Unified CM 管理」中,選擇通話路由 > 路由/搜尋 > 路由清單,然後按一下新增

    2. 輸入有意義的名稱,例如視訊網格節點路由清單

    3. Cisco Unified Communications Manager 群組設定為預設值或者其他值,取決於您的設定。

    4. 儲存變更。

    5. 路由清單成員資訊 區段,按一下新增路由群組,然後選擇視訊網格路由群組

    6. 保留其他設定的預設值,然後儲存變更。

    7. 路由清單成員資訊 區段,按一下新增路由群組,然後選擇視訊網格 Expressway 路由群組

    8. 保留其他設定的預設值,然後儲存變更。

    8

    為下列項目建立SIP 路由型式:短視訊位址 Webex會議的撥號格式:

    1. 呼叫路由 > SIP路由型式,按一下新增 並輸入名稱Webex短 URI 的視訊網格路由型式

    2. IPv4型式,輸入webex.com 作為網域。

    3. 適用於SIP幹線/路由清單,選擇為 視訊網格建立的路由清單 — 譬如,視訊網格路由清單

    4. 讓所有其他欄位都保留預設值並儲存變更。

    有了簡短視訊位址撥號功能,使用者不再需要記住Webex 網站名稱就可以使用視訊系統加入Webex 會議或活動。他們可以更快地加入會議,因為他們只需要知道會議號或活動號。

    9

    為Webex 網站建立SIP 路由型式:

    1. 呼叫路由 > SIP路由型式,按一下新增 並輸入名稱Webex網站的視訊網格路由型式

    2. IPv4型式,輸入您要優化媒體的Webex 網站— 例如,範例網站名稱.webex.com ,其中範例網站名稱 是您的實際Webex 網站的名稱。

    3. 適用於SIP幹線/路由清單,選擇為 視訊網格建立的路由清單 — 譬如,視訊網格路由清單

    4. 讓所有其他欄位都保留預設值並儲存變更。

    10

    為Webex應用程式會議建立SIP 路由型式:

    1. 呼叫路由 > SIP路由型式,按一下新增,然後輸入名稱團隊會議的視訊網格路由型式

    2. IPv4 模式中,輸入 meet.ciscospark.com

    3. 適用於SIP幹線/路由清單,選擇為 視訊網格建立的路由清單 — 譬如,視訊網格路由清單

    4. 讓所有其他欄位都保留預設值並儲存變更。

    為視訊網格設定 Expressway TCP SIP 流量路由

    1

    建立一個指向「視訊網格叢集」的區域:

    1. 從VCS 控制項或 Expressway-C 中,轉至設定 >區域 >區域,然後按一下新的

    2. 設定下列欄位:

      欄位名稱

      名稱

      輸入可輕鬆識別區域的名稱 — 例如, Webex視訊網格區域

      類型

      鄰接區域

      H.323

      模式

      關閉

      SIP

      模式

      開啟

      連接埠

      5060

      傳輸

      TCP

      地點

      透過以下項目查找對等節點

      地址

      對等 [n] 位址

      輸入每個「視訊網格」節點的IP位址。

    3. 其他欄位保留其預設設定,然後儲存您的變更。

    2

    為Webex網站的「視訊網格」叢集建立撥號模式:

    1. 從 Expressway-C 中,轉至設定 >撥號計劃 >搜尋規則,然後按一下新的

    2. 為Webex 網站搜尋規則設定下列欄位:

      欄位名稱

      規則名

      輸入可輕鬆識別搜尋規則的規則名稱 — 例如, Webex視訊網格-您的網站

      優先權

      100 是預設值。確保此數字小於雲端撤回和 B2B 規則。

      通訊協定

      SIP

      模式

      別名模式相符

      模式類型

      Regex

      模式字串

      .*@(您的網站\.)?webex\.com.*


       

      此型式同時符合yoursite.webex.comwebex.com (適用於簡短視訊位址)格式。有了短視訊位址 撥號功能,使用者不再需要記住Webex 網站名稱就可以使用視訊系統加入Webex 會議或活動。他們可以更快地加入會議,因為他們只需要知道會議號或活動號。

      模式行為

      離開

      成功符合時

      繼續

      目標

      選擇您建立的「視訊網格區域」 — 例如, Webex視訊網格區域

    3. 其他欄位保留其預設設定,然後儲存您的變更。

    3

    建立一個指向雲端 Expressway 的截線用戶端和區域配對,以進行容錯移轉:

    1. 請參閱Expressway 基本設定指南 針對您的發行版,了解建立截線用戶端和區域配對的步驟。

    4

    建立通往 Expressway-E 的周遊用戶端區域的撤回搜尋規則:

    1. 從 Expressway-C 中,轉至設定 >撥號計劃 >搜尋規則,然後按一下新的

    2. 設定下列欄位:

      欄位名稱

      規則名

      輸入可輕鬆識別搜尋規則的規則名稱 — 例如, Webex視訊網格 - 容錯移轉

      優先權

      預設值為 100。透過輸入大於「視訊網格撥號模式」和 B2B 規則的數字,確保優先順序較低。

      通訊協定

      SIP

      模式

      任何別名

      模式行為

      離開

      成功符合時

      繼續

      目標

      選擇通往 Expressway-E 的周遊用戶端區域。

    3. 其他欄位保留其預設設定,然後儲存您的變更。

    5

    從 Expressway-E 中,移至設定 >區域 >區域。按一下新的 並新增Webex區域。

    在 X8.11 之前的版本中,您已為此目的建立了新的DNS區域。

    6

    為雲端 Expressway 建立撥號模式:

    1. 從 Expressway-E 中,移至設定 >撥號計劃 >搜尋規則,然後按一下新的

    2. 設定下列欄位:

      欄位名稱

      規則名

      輸入可輕鬆識別搜尋規則的規則名稱 — 例如, Webex視訊網格到雲端

      優先權

      輸入比本機視訊網格節點的規則更高的值。如果節點設定為 100,請將此值設定為101 。您還必須確保該值低於 Expressway 上的所有 B2B 規則。

      通訊協定

      SIP

      來源

      已命名

      來源名稱

      從 Expressway-C 中選擇安全遍訪伺服器區域 — 譬如, Webex視訊網格區域

      模式

      別名模式相符

      模式類型

      Regex

      模式字串

      .*@(您的網站\.)?webex\.com.*

      模式行為

      離開

      成功符合時

      停止

      目標

      選擇Webex區域或DNS區域。

    7

    對於已向 Expressway-C 註冊的SIP裝置,請在瀏覽器中開啟裝置IP 位址,轉至設定,捲動至SIP ,並選擇標準 來自類型 下拉式。

    在Unified CM與視訊網格節點之間交換憑證鏈

    完成憑證交換,以在Unified CM和視訊網格介面之間建立雙向信任。借助安全的 trunk 設定,憑證可讓貴組織中的加密SIP流量和SRTP媒體從受信任的 Unified CM 登陸到受信任的視訊網格節點上。


     

    在叢集環境中,您必須在每個節點上分別安裝 CA 和伺服器憑證。

    在開始之前

    基於安全原因,我們建議您在「視訊網格」節點上使用 CA 簽署的憑證,而不是節點的預設自我簽署憑證。

    1

    開啟「視訊網格」節點介面(例如IP 位址/setup,https://192.0.2.0/setup ) 在您的瀏覽器登入。

    2

    轉至伺服器憑證 並根據需要請求及上傳憑證和金鑰對:

    1. (可選)如果您需要由認證提供者核發的憑證,請按一下建立憑證簽署請求。填寫必填資訊(包括主體別名,這是必須包含一般名稱的 FQDN,然後生成請求。下載CSR以將請求提交給提供者。(您可以請求多個。他們返回憑證授權機構 (CA) 簽署的憑證(在建立CSR步驟期間已產生私密金鑰)


       

      一般名稱不是URL。它不包含任何通訊協定(例如 http:// 或 https://)、通訊連接埠號碼或路徑名稱。的通用名稱 X.509 憑證規格中的欄位代表一般名稱。適用於https://www.example.com,正確的值是example.com

      當您產生CSR時,私密金鑰已就位。如果您不使用建立CSR支援代表步驟,則必須上傳私密金鑰。

    2. 如果您具有憑證和金鑰,請按一下上傳伺服器憑證(.crt 或 .pem 檔案) ,選擇憑證檔案,然後按一下上傳私密金鑰(.key 檔案) 並輸入密碼(若有密碼)。

    3. 取得憑證後,轉至叢集中的第一個「視訊網格」節點,按一下安裝伺服器憑證,閱讀提示,按一下安裝,然後按一下確定

      雲端註冊的「視訊網格」節點會正常關閉,並等待最多 2 小時以結束任何通話。然後節點會完成憑證安裝。安裝伺服器憑證時,會出現提示。然後,您可以重新載入頁面以檢視新的憑證和金鑰項目。

    4. 按一下下載 (憑證和金鑰檔案旁),以儲存一份本端副本。

      將檔案儲存在容易記住的位置,並在瀏覽器標籤中將「視訊網格實例」保持開啟。

    5. 移至叢集中的下一個「視訊網格」節點,填寫複雜密碼,然後上傳私密金鑰檔案。然後按一下上傳伺服器憑證 然後選擇安裝伺服器憑證,閱讀提示,按一下安裝,然後按一下確定

    6. 對同一叢集中的任何「視訊網格」節點重複這些步驟。

    3

    在另一個瀏覽器標籤中,從Cisco Unified OS Administration,轉至安全性 >憑證管理。輸入您的搜尋準則,然後按一下尋找,然後選擇憑證或憑證信任清單 (CTL) 的檔名並按一下下載

    將Unified CM檔案儲存在容易記住的位置,並在瀏覽器標籤中將Unified CM實例保持開啟。

    4

    回到「視訊網格」節點介面標籤,按一下信任儲存區和 Proxy ,然後選擇選項:

    • 如果Unified CM使用由已知組織簽署的CA 憑證,則「視訊網格」節點會自動信任它。信任基於 VMN 節點的主機作業系統中的根憑證清單,該清單會定期更新。
    • 如果Unified CM使用由內部企業 CA根憑證簽署的CA 憑證憑證,請將該根憑證新增至節點。可從企業內部使用該根憑證,但可能無法從Unified CM下載該根憑證。
    • 同時新增Unified CM用於處理外部請求的 ECDSA 和RSA憑證。這些憑證可以是自我簽署或 CA 憑證。
    • 如果您下載了單個憑證,請按一下上傳根憑證或最終實體憑證(.crt 或 .pem 檔案) ,然後選擇您下載的 CallManager.pem 憑證檔案。按一下將所有憑證安裝至信任儲存區,閱讀提示,按一下安裝,然後重新啟動節點。
    • 如果您下載了憑證鏈結,請上傳根CA 憑證和中間CA 憑證,然後按一下將所有憑證安裝至信任儲存區,閱讀提示,然後按一下安裝

    雲端註冊的「視訊網格」節點會正常關閉,並等待最多 2 小時以結束任何通話。若要安裝 CallManager.pem 憑證,節點會自動重新啟動。當它重新上線後,當 CallManager.pem 憑證安裝在「視訊網格」節點上時,會出現提示。然後,您可以重新載入頁面以檢視新憑證。

    5

    回到「 Cisco Unified OS Administration」標籤,並按一下上傳憑證/憑證鏈。從下列項目中選擇憑證名稱:憑證用途 下拉式清單,瀏覽至您從「視訊網格」節點介面下載的檔案,然後按一下開啟

    6

    若要上傳檔案至伺服器,請按一下上傳檔案

    如果您要上傳憑證鏈結,則必須上傳鏈中的所有憑證。


     

    上傳憑證後,請重新啟動受影響的服務。當伺服器重新啟動時,您可以存取 CCMAdmin 或 CCMUser GUI以驗證新新增的憑證是否正在使用中。


     

    您可以透過 API 安裝和管理伺服器憑證。如需相關資訊,請參閱VMN 伺服器憑證 API

    為組織和視訊網格叢集啟用媒體加密

    使用此流程為您的組織和個別「視訊網格」叢集開啟媒體加密。此設定會強制進行端對端TLS設定,並且您的Unified CM上必須有一個安全的TLS SIP trunk指向您的視訊網格節點。

    設定

    結果

    Unified CM已設定安全乾線,但未啟用此「視訊網格控制中樞」設定。

    呼叫失敗。

    Unified CM未設定安全乾線,且已啟用此「視訊網格控制中樞」設定。

    通話不會失敗,但會回復到非安全模式。


     

    Cisco端點還必須使用安全性設定檔和TLS協商配置,才能使端對端加密運作。否則,通話會從未設定TLS的端點溢到雲端。我們建議您僅在所有端點都可設定為使用TLS時啟用此功能。

    1

    從 的客戶視圖中https://admin.webex.com,轉至服務 >混合,然後按一下設定 在視訊網格卡片上。

    2

    捲動至媒體加密 並開啟設定。

    此設定對透過貴組織中視訊網格節點的所有媒體通道強制要求加密。請注意上述表格和警告說明,以了解通話可能失敗的情況,以及端對端加密運作所需的必要條件。

    3

    按一下全部顯示 並在要為安全SIP流量啟用的每個「視訊網格」叢集上重複以下步驟。

    1. 在清單中選取「視訊網格叢集」項目,然後按一下編輯叢集設定

    2. 捲動至SIP呼叫 並勾選此勾選方塊。

    3. 低於信任的SIP來源,輸入通用名稱(CN)或Unified CM憑證上的主體別名別名中存在的任何 FQDN(通常是Unified CM的 FQDN)。

      這些項目會識別為受信任的SIP來源,且允許將安全SIP呼叫傳送至Webex視訊網格。

    為Webex網站啟用視訊網格

    若要將優化媒體用於Webex 會議的視訊網格節點,以便所有Webex 應用程式和裝置加入,必須為Webex 網站啟用此設定。啟用此設定會將雲端中的視訊網格和會議實例鏈結在一起,並允許從視訊網格節點發生串聯。如果未啟用此設定,則Webex 應用程式和裝置將不會將「視訊網格」節點用於Webex會議。

    1

    從 的客戶視圖中https://admin.webex.com,轉至服務 >會議,從會議卡片按一下Webex 網站,然後按一下設定 以存取Webex 網站組態選項。

    2

    存取一般設定 透過按一下服務 > 會議 > 網站設定。從一般設定,按一下雲端協作會議室(CMR) ,選擇視訊網格媒體資源類型,然後按一下儲存 位於底部。

    此設定將雲端中的視訊網格和會議實例鏈結在一起,並允許從視訊網格節點發生串聯。該設定應該會在 15 分鐘後在您的環境中填入。在填充此變更後開始的Webex會議將採用新設定。如果您將此欄位保留為雲端(預設選項),則所有會議都將託管在雲端中,且不會使用「視訊網格」節點。

    將協作會議室指定給Webex應用程式使用者

    • 若您透過 Control Hub 管理網站:

      1. 從 的客戶視圖中https://admin.webex.com,轉至使用者 > 管理使用者

        若要批量指定給使用者,請參閱此文件

      2. 指定Webex協作會議室 傳送給您組織中的使用者。

    • 如果您透過「網站管理」管理您的網站:

      1. 從「網站管理」,移至使用者管理

      2. 編輯使用者帳戶並勾選「協作會議室」。

        若要批量指定給使用者,請參閱此文件

    驗證安全端點上的會議體驗

    使用這些步驟以確認已安全地註冊端點並且會出現正確的會議體驗。

    1

    從安全端點加入會議。

    2

    確認會議名冊清單會顯示在裝置上。

    本範例顯示會議清單在具有觸控面板的端點上是什麼樣子:

    3

    在開會期間,從通話詳細資料中存取 Webex 會議資訊。

    4

    確認加密部分顯示的類型AES-128狀態開啟

    管理視訊網格及疑難排解

    視訊網格分析

    Analytics 提供有關您如何在Webex組織中使用內部部署視訊網格節點和叢集的資訊。藉由指標檢視中的歷史資料,您可以透過監控內部部署資源的容量、使用情況和可用性,更有效地管理視訊網格資源。譬如,您可以使用此資訊來做出關於向叢集新增更多「視訊網格節點」或建立新叢集的決策。視訊網格分析可在 Control Hub 中的下分析 >視訊網格

    若要協助分析您組織中的資料,您可以放大圖形上所顯示的資料並隔離一個特定的時間段。對於分析,您還可以細分報告以顯示更精細的詳細資訊。


     

    視訊網格分析和疑難排解報告顯示為本地瀏覽器設定的時區中的資料。

    分析

    視訊網格分析可提供參與度、資源使用情況和頻寬使用類別的長期趨勢(最多 3 個月的資料)。

    即時監控

    「實時監控」標籤提供組織中近乎實時的活動檢視:最多 1 分鐘的聚集,以及能夠在所有叢集或特定叢集上檢視最近 4 小時或 24 小時的活動。Control Hub 中的此標籤會自動重新整理 — 在過去 4 小時內每隔 1 分鐘一次,在過去 24 小時內每隔 10 分鐘一次。

    存取、篩选和儲存視訊網格即時監控報告

    視訊網格實時監控報告可在 Control Hub 的疑難排解頁(https://admin.webex.com ),一旦視訊網格處於活動狀態且具有至少一個已註冊的視訊網格節點的叢集,

    1

    https://admin.webex.com 的客戶檢視中,選擇分析,然後按一下螢幕右上方的視訊網格


     

    將滑鼠移至資訊上方 以取得圖表的簡短說明。

    2

    從左側的切換中,選擇一個選項,以篩選您想要在多長時間內顯示資料。

    • 最後 4 小時 (預設值)— 選擇此選項時,圖表資料會每隔 1 分鐘重新整理一次。

    • 最後 24 小時- 當您選擇此選項時,圖表資料會每隔 10 分鐘重新整理一次。

    3

    視需要使用以下選項與圖表互動:

    • 將滑鼠移至圖表檢視的區段上方,以檢視有關該特定資料點的資訊。

    • 按一下圖形或概觀上的圖例項目,然後按一下套用 以更新其他圖例項目的檢視。例如,在您選取圖例項目之後,折線圖會更新以排除其他圖例項目,而僅包含所選項目的資料。

       

      套用過濾器時,會更新所有其他圖形和圖表,以顯示所選過濾器的資料。

    • 在顯示時間範圍內的資料的圖形上,按一下左側並拖曳滑鼠至右側,即可將範圍縮小至特定時間範圍。(此動作會影響所有出現在分析頁面上的相關資料。)


     

    將滑鼠移至環形圓的各個部分、圖形上的線條或圖形上的見解點,以檢視資料在特定時間點的相關資訊。

    4

    在報告中篩選資料之後,按一下更多 ,然後選擇檔案格式選項,該選項會在本地儲存報告的副本以供離線使用(例如,在內部建立的報告中):

    • PNG

    • PDF

    • CSV

    存取、篩选和儲存視訊網格分析

    視訊網格指標報告可在 Control Hub 的「分析」頁面上提供(https://admin.webex.com ),一旦視訊網格處於活動狀態且具有至少一個已註冊的視訊網格節點的叢集,

    1

    https://admin.webex.com 的客戶檢視中,選擇分析,然後按一下螢幕右上方的視訊網格

    2

    根據您要尋找的資料類型,按一下類別:

    • 參與度
    • 資源
    • 頻寬使用情況

     

    將滑鼠移至資訊上方 以取得圖表的簡短說明。

    3

    從右側的下拉清單中,選擇一個選項以篩選您要顯示多久之前的資料。

    • 最後 7 天 (預設值)-將橫軸變更為每 1 小時一次。

    • 最後 24 小時- 將橫軸變更為每 10 分鐘一次。

    • 最後 30 天- 將橫軸變更為每 3 小時一次。

    • 最後 90 天- 將橫軸變更為每 8 小時一次。

    4

    若要與圖表或環形圖互動,請根據需要使用下列選項:

    • 在圓環圖或圖表檢視上按一下一個或多個區段,然後按一下套用 以更新圓環檢視及對應的圖表檢視。

    • 選擇圖形或概觀上的圖例項目以更新該特定圖例項目的檢視,然後按一下套用。例如,在您選擇圖例項目內部部署後,折線圖會更新,並突出顯示該資料。

       

      套用過濾器時,會更新所有其他圖形和圖表,以顯示所選過濾器的資料。

      在顯示某個時間範圍中的資料的圖表上,透過按一下左側的 並向右拖曳滑鼠,並在選取了所需的範圍後離開,以縮小至特定時間範圍。(此動作會影響所有出現在分析頁面上的相關資料。)


     

    將滑鼠移至環形圓的各個部分、圖形上的線條或圖形上的見解點,以檢視資料在特定時間點的相關資訊。


     

    若要從同一個圖表或概觀中重新開始,請按一下圖表底部所選篩選器上的 X。

    5

    在報告中篩選資料之後,按一下更多 ,然後選擇檔案格式選項,該選項會在本地儲存報告的副本以供離線使用(例如,在內部建立的報告中):

    • PDF

    • PNG

    • CSV

    6

    如果您要重設分析檢視,請從篩選器列中清除所有篩選器。

    視訊網格監控工具

    中的監控工具Control Hub 協助組織監控視訊網格部署的運行狀況。您可以在「視訊網格」節點、叢集或兩者上執行以下測試,以取得特定參數的結果。

    • 訊號傳遞測試 - 測試在「視訊網格節點」與Webex雲端媒體服務之間是否發生SIP 信號和媒體訊號。

    • 串聯測試 - 測試是否可在「視訊網格」節點與Webex雲端媒體服務之間建立串聯。

    • 可及性測試 - 測試「視訊網格」節點是否可以Webex雲端媒體服務中媒體串流的目標連接埠。它還會測試「視訊網格」節點是否能夠透過這些連接埠與與媒體容器關聯的雲端叢集通訊。

    執行測試時,此工具會建立一個模擬會議。測試完成後,您將在報告中看到簡單的通過或失敗結果以及內嵌的疑難排解提示。您可以將測試排定為定期執行或按需執行。如需相關資訊,請參閱視訊網格的媒體運行狀況監控

    執行即時測試

    使用此流程在向 Control Hub 組織註冊的視訊網格節點和/或叢集上執行隨選媒體運行狀況監控和可及性測試。結果會在 Control Hub 中擷取,並從 UTC 00:00 開始每隔 6 小時聚集一次。

    1

    登入Control Hub ,然後轉至疑難排解 >視訊網格

    2

    按一下設定測驗,按一下立即測驗,然後勾選您要測試的節點及/或叢集。


     

    如果您要清除已勾選的方塊並還原您的最後設定,請按一下還原最後的測試設定

    3

    按一下執行測試

    下一步

    結果會顯示在 Control Hub 的監控工具概觀頁面中。預設情況下,所有測驗的結果會一起顯示。按一下傳訊串聯,或可達性 以根據特定的測驗篩選結果。

    時間軸上的點(帶有滑桿)顯示整個組織的匯總測驗結果。叢集層級的時間軸顯示每個叢集的匯總結果。


     

    時間軸可能會以 US 格式顯示日期。在設定檔設定中變更您的語言,以便以您的本地格式檢視日期。

    將滑鼠移至時間軸上的點上方可查看測試結果。您還可以查看每個節點的詳細測試結果。在叢集層級時間軸上按一下某個點以檢視詳細結果。

    結果顯示在側面板中,並分成訊號、串聯和可及性。您可以檢視測驗是否成功、是否已跳過或測驗是否失敗。結果中還會顯示錯誤代碼,其中可能有修正。

    使用提供的切換,以表格的形式檢視各種參數的成功率。


     
    跳過的測試、部分故障或故障並不嚴重,除非它在一段時間內連續發生。

    設定定期測驗

    使用此流程可配置和啟動定期媒體運行狀況監控及可及性測試。預設情況下,這些測試每 6 小時執行一次。您可以在全功能、特定功能或節點層級執行這些測試。結果會在 Control Hub 中擷取,並從 UTC 00:00 開始每隔 6 小時聚集一次。

    1

    登入Control Hub ,然後轉至疑難排解 >視訊網格

    2

    按一下設定測驗,按一下定期測試,然後勾選您要測試的節點及/或叢集。

    3

    選取選項:

    • 檢查所有叢集 如果您要在 Control Hub 組織中的所有「視訊網格」節點上執行測試,
    • 檢查個別叢集名稱,以在特定叢集中的所有「視訊網格」節點上執行測試。未勾選的叢集會從測試中排除。

    • 在個別叢集中,檢查您要在其上執行測驗的個別節點名稱。任何未勾選的節點都會從測試中排除。

    4

    按一下下一步

    5

    檢閱集和節點清單以執行定期測試。如果您滿意,請按一下設定 以排程目前的組設定。

    後續動作

    結果會顯示在 Control Hub 的監控工具概觀頁面中。預設情況下,所有測驗的結果會一起顯示。按一下傳訊串聯,或可達性 以根據特定的測驗篩選結果。

    時間軸上的點(帶有滑桿)顯示整個組織的匯總測驗結果。叢集層級的時間軸顯示每個叢集的匯總結果。


     

    時間軸可能會以 US 格式顯示日期。在設定檔設定中變更您的語言,以便以您的本地格式檢視日期。

    將滑鼠移至時間軸上的點上方可查看測試結果。您還可以查看每個節點的詳細測試結果。在叢集層級時間軸上按一下某個點以檢視詳細結果。

    結果顯示在側面板中,並分成訊號、串聯和可及性。您可以檢視測驗是否成功、是否已跳過或測驗是否失敗。結果中還會顯示錯誤代碼,其中可能有修正。

    使用提供的切換,以表格的形式檢視各種參數的成功率。


     
    跳過的測試、部分故障或故障並不嚴重,除非它在一段時間內連續發生。

    在視訊網格節點會議中為內部部署SIP裝置啟用 1080p HD視訊

    此設定可讓您的組織偏好內部部署註冊的SIP端點使用 1080p 高解析度視訊,同時以較低的會議容量進行權衡。視訊網格節點必須主持會議。參加者可使用 1080p 30fps 視訊,條件是:

    • 他們都在公司網路中。

    • 他們正在使用內部部署註冊的具有高解析功能的SIP 裝置。

    此設定適用於所有包含「視訊網格」節點的叢集。


     

    雲端註冊的裝置會繼續傳送 1080p 串流,無論此設定是否開啟或關閉。

    1

    從 的客戶視圖中https://admin.webex.com,轉至服務 >混合,然後按一下設定 在視訊網格卡片上。

    2

    開啟視訊品質

    如果此設定關閉,則預設為 720p。

    如需Webex應用程式支援的視訊解析度,請參閱通話和會議的視訊規格

    私人會議

    私人會議功能會終止內部部署媒體,來增強會議的安全性。當您排定私人會議時,媒體總是會終止于公司網路內的視視網節點上,而無雲端串聯。

    如此處所示,私人會議從不將媒體串聯至雲端。媒體會完全在您的「視訊網格」叢集上終止。您的「視訊網格」叢集只能相互串聯。

    您可以為私人會議預約「視訊網格」叢集。當保留的叢集已滿時,私人會議媒體會串聯到您的其他「視訊網格」叢集。當保留叢集已滿時,私人會議和非私人會議會共用其餘叢集的資源。

    非私人會議不使用保留的叢集,而是為私人會議保留那些資源。如果非私人會議用盡您的網路資源,它會串聯到Webex雲端。


     

    啟用了完整功能Webex體驗的Webex應用程式與視訊網格不相容。有關詳細資訊,請參閱使用視訊網格節點的用戶端和裝置

    私人會議的支援與限制

    視訊網格支援的私人會議如下:

    • 私人會議在 Webex 40.12 版及更高版本中提供。

    • 只有排定的會議可以使用私人會議類型。請參閱排定Cisco Webex私人會議 文章以了解詳細資訊。

    • 私人會議不適用於功能齊全的會議 已從Webex應用程式開始或加入。

    • 您可以使用目前任何受「視訊網格」支援的裝置。

    • 您的節點可以使用任何目前的影像:72vCPU 和 23vCPU。

    • 私人會議邏輯不會在指標中造成任何空白。我們會為 Control Hub 收集與非私人會議相同的指標。


       

      因為有些使用者未啟動此功能,所以如果您的組織在 90 天內沒有私人會議,則不會顯示私人會議的分析報告。

    • 私人會議支援從視訊端點進行單向白板 。

    限制

    私人會議具有以下限制:

    • 私人會議僅支援使用 VoIP 收發音訊。它們不支援Webex Edge Audio 或 PSTN。

    • 您無法使用個人會議室(PMR) 進行私人會議。

    • 私人會議不支援需要連線至雲端的Webex功能,例如雲端錄製檔、轉錄文字和Webex Assistant。

    • 無法使用未經身分驗證的雲端註冊視訊系統加入私人會議,即使是已與Webex 應用程式配對的視訊系統也一樣。

    使用私人會議作為預設會議類型

    在 Control Hub 中,您可以將組織未來的排定會議指定為私人會議。

    1

    從 的客戶視圖中https://admin.webex.com,轉至服務 >混合

    2

    按一下編輯設定 來自視訊網格 卡。捲動至 私人會議 並啟用該設定。

    3

    儲存變更。

    啟用此設定後,它將套用至組織的所有會議,甚至是先前排定的會議。

    (可選)為私人會議預約叢集

    私人會議和非私人會議通常使用相同的視訊網格資源。但是,由於私人會議必須將媒體保持在本地,所以當本地資源耗盡時,無法"安裝;設定"溢位設定至雲端。為了減輕這種可能性,您可以"安裝;設定"「視訊網格」叢集設定為僅主持私人會議。

    在 Control Hub 中,您可將叢集設定為專門用於託管私人會議。此設定會阻止非私人會議使用該叢集。私人會議預設為使用該叢集。如果叢集的資源不足,私人會議只會串聯到您的其他「視訊網格」叢集。

    我們建議您佈建私人叢集,以處理私人會議的預期尖峰使用情況。


     

    您不能使用簡短視訊位址格式(meet@your_site ) 如果您為私人會議保留所有「視訊網格」叢集。這些通話目前會失敗,而且沒有正確的錯誤訊息。如果您未保留某些叢集,則使用簡短視訊位址格式的通話可以透過這些叢集進行連線。

    1

    從 的客戶視圖中https://admin.webex.com,轉至服務 >混合 並按一下全部顯示 在視訊網格卡片上。

    2

    從清單中選取「視訊網格」叢集,然後按一下編輯叢集設定。

    3

    捲動至 私人會議 並啟用該設定。

    4

    儲存變更。

    私人會議的錯誤訊息

    此表格列出了使用者在加入私人會議時可能看到的錯誤。

    錯誤訊息

    使用者動作

    原因

    拒絕外部網路存取

    您必須在公司網路上才能出席私人會議。位於公司網路外部的已配對Webex裝置將無法加入會議,在這種情況下,請嘗試將您的膝上型電腦、行動裝置連接到公司網路,並以未配對的模式加入會議。

    外部使用者從公司網路外部加入,無需VPN或 MRA。

    若要加入私人會議,外部使用者需要透過VPN或 MRA 存取公司網路。

    外部使用者在VPN上,但他們已配對到未經驗證的裝置。

    裝置媒體不會透過VPN建立通往公司網路的通道。該裝置無法加入私人會議。

    而是在連線至VPN後,遠端使用者應從其桌面或行動用戶端以裝置未配對模式加入私人會議。

    無可用的叢集

    主持此私人會議的叢集處於尖峰容量、無法連線、已離線或未註冊。請聯絡您的 IT 管理員以尋求協助。

    使用者在公司網路(內部部署或遠端VPN)上,但無法加入私人會議。

    您的「視訊網格」叢集為:

    • 已滿

    • 無法連線

    • 離線

    • 未註冊

    未授權

    由於您不是主持人組織的成員,因此您無權出席此私人會議。請聯絡會議主持人。

    來自與主持人組織不同的組織的使用者會嘗試加入私人會議。

    只有屬於主持人組織的使用者可以加入私人會議。

    與主持人組織不同的組織中的裝置會嘗試加入私人會議。

    只有屬於主持人組織的裝置可以加入私人會議。

    保留所有外部 Webex 會議的媒體在視視網上

    當您的媒體在本區視視網格節點中執行時,您可以取得更好的執行效果並使用較少的網際網路頻寬。

    在先前的發行版本中,您僅對內部網站控制對會議的視訊網格的使用。對於在外部 Webex 網站上託管的會議,這些網站可控制視視網是否可串聯至 Webex。如果外部網站不允許視視網格串聯,您的媒體一直使用 Webex 雲端節點。

    有了所有外部Webex Meetings的偏好視訊網格 設定時,如果您的Webex 網站具有可用的「視訊網格」節點,則您的媒體會針對外部Webex網站上託管的會議透過這些節點執行。下表摘要列出參與者加入 Webex 會議的行為:

    設定為...內部 Webex 網站上啟用了視像網格串聯的會議停用視視視網格串聯的內部 Webex 網站上的會議在啟用了視像網格串聯的外部 Webex 網站上進行會議停用視視網串聯的外部 Webex 網站上的會議
    啟用媒體會使用您的視視網節點。媒體使用雲端節點。媒體會使用您的視視網節點。媒體會使用您的視視網節點。
    已停用媒體會使用您的視視網節點。媒體使用雲端節點。媒體會使用您的視視網節點。媒體使用雲端節點。

    此設定預設為關閉,以維護先前發行版本的行為。在這些發行版本中,您的視訊網格未串聯至 Webex,您的參與者是透過 Webex 雲端節點加入的。

    1

    在 的客戶視圖中, https://admin.webex.com 轉至服務混合>,然後按一下 顯示全部 (在視網格卡片上)。

    2

    在清單中選取您的視視網集,然後按一下 編輯設定

    3

    卷至偏好 所有外部視Webex Meetings 網格並啟用設定。

    4

    儲存變更。

    最佳化「視訊網格」部署的使用率

    您可以將所有用戶端登陸您的視訊網格叢集,以透過視訊網格改善使用者體驗。如果您的視訊網格叢集容量暫時關閉或使用量增加,則您可以透過控制哪些用戶端類型登陸視訊網格叢集來最佳化視訊網格叢集的使用率。這有助於有效管理現有容量,直到您可以新增更多節點來滿足需求。

    請參閱Control Hub 上的分析入口網站 了解使用情況、使用情況、重新導向和溢位趨勢。譬如,您可以根據這些趨勢,選擇將桌面用戶端或SIP裝置放在「視訊網格」叢集上,而讓行動用戶端放在Webex雲端節點上。與行動用戶端相比,桌面用戶端和SIP裝置支援更高的解析度、具有更大的螢幕且使用更多的頻寬,您可以使用這些用戶端類型最佳化參加者的使用者體驗。

    您還可以透過將您大部分客戶使用的用戶端類型放在「視訊網格」叢集上,來最佳化叢集容量並最佳化使用者體驗。

    1

    登入 Control Hub ,然後選取服務 >混合 >視訊網格 >資源 >檢視全部

    - 或 -

    選取概觀 >混合服務 >視訊網格 >設定

    2

    低於用戶端類型包含設定,預設情況下會檢查所有用戶端類型。取消選取您想要排除在使用「視訊網格」叢集之外的用戶端類型。這些叢集託管在Webex雲端節點上。

    3

    按一下儲存

    取消註冊「視訊網格節點」

    使用此程序從Webex雲端移除「視訊網格」節點。完成此程序會將您的節點從其叢集中移除,使其無法使用。取消註冊節點後,讓節點再次變為可用的唯一方式是重新註冊節點。
    1

    從 的客戶視圖中https://admin.webex.com,轉至服務 >混合

    2

    按一下檢視全部 在視訊網格卡片上。

    3

    從資源清單中,移至相應的叢集並選擇節點。

    4

    按一下動作 >取消註冊節點

    出現一則訊息,要求您確認是否要刪除節點。

    5

    閱讀並瞭解訊息後,請按一下取消註冊節點

    移動視訊網格節點

    您可能想要將節點從一個叢集移至另一個叢集。例如,您可能具有一個新叢集,您想要向它重新分發節點。使用此流程來移動「視訊網格」節點。完成此程序後,您的節點將僅供新資源使用。
    1

    從 的客戶視圖中https://admin.webex.com,轉至服務 >混合,然後選擇檢視全部 在視訊網格卡片上。

    2

    從此清單中選取您要移動的節點,然後按一下動作 (垂直省略號)。

    3

    選取移動節點

    4

    根據您要移動節點的位置選擇適當的單選按鈕:

    • 選取現有的叢集- 從下拉式清單選擇現有的叢集。
    • 建立新叢集- 在欄位中輸入新叢集的名稱。
    5

    按一下移動節點

    您的節點會移至新的叢集。

    設定視訊網格叢集升級排程

    您可以設定特定的升級排程或使用美國每天凌晨 3 點的預設排程:美洲/洛杉磯。如有必要,您可以選擇推遲即將進行的升級。

    視訊網格的軟體升級會在叢集層級自動完成,從而確保所有節點始終執行相同的軟體版本。根據叢集的升級排程來完成升級。當軟體升級可用後,您可以在排定的升級時間之前手動升級叢集。

    在開始之前


     

    緊急升級一經可用就會套用。

    1

    從 的客戶視圖中https://admin.webex.com,轉至服務 >混合,然後按一下檢視全部 在視訊網格卡片上。

    2

    按一下媒體資源,然後按一下編輯叢集設定

    3

    設定 頁面,卷至升級,然後選擇升級排程的時間、頻率和時區。


     

    如果「視訊網格」節點正在等待進行中的通話結束,升級可能需要幾分鐘以上。對於更直接的升級程序,我們建議在非正常工作時間排定自動升級時段。

    4

    (可選)如果需要,請按一下延遲 推遲升級一次,直到下一個時段。

    在時區下,會顯示下一個可用的升級日期與時間。

    升級行為
    1. 節點會定期向雲端發出請求,以查看是否有更新可用。

    2. 在叢集的升級視窗到達之前,雲端不提供升級。當升級時段到達時,節點向雲端發出的下一個定期更新請求會傳送更新資訊。

    3. 節點透過安全通道擷取更新項目。

    4. 現有服務會正常關閉,以停止來電路由至節點。正常關閉還會留出時間(最多 2 小時)來完成現有通話。

    5. 安裝升級。

    6. 雲端一次只會觸發叢集中一定百分比的節點升級。

    刪除視訊網格叢集

    您可以從Webex雲端永久刪除「視訊網格」叢集。若要完成此程序,則必須將每個節點移至不同的叢集或者取消註冊所有節點。取消註冊此叢集中的所有節點會將其永久移除,導致其不可用。讓取消註冊的節點再次變為可用的唯一方式是重新註冊節點。
    1

    從 的客戶視圖中https://admin.webex.com,轉至服務 >混合,然後按一下檢視全部

    2

    從資源清單中,捲動至您要刪除的視訊網格資源,然後按一下編輯叢集設定


     

    您可以按一下視訊網格 以僅過濾「視訊網格資源」。

    3

    按一下刪除叢集,然後選擇一個項目:

    • 按一下移動所有節點。對於每個節點,請透過從下拉式清單選擇現有資源或輸入新名稱來建立新資源,然後按一下繼續
    • 按一下取消註冊所有節點,勾選勾選方塊,然後按一下刪除叢集

    停用視訊網格

    停用視訊網格會移除將媒體保留在內部部署的會議的功能。此外,所有使用視訊網格節點進行中的會議和未來的會議都託管在雲端中。一旦停用,使用「視訊網格」的唯一方法就是從頭開始部署。

    在開始之前

    在停用「視訊網格」之前,您將取消註冊所有「視訊網格」節點。

    1

    從 的客戶視圖中https://admin.webex.com,轉至服務 >混合 >檢視全部,選擇設定 在視訊網格卡片上。

    2

    按一下取消啟動

    3

    查看叢集清單並閱讀對話方塊中的免責聲明。

    4

    勾選方塊以確認您了解此動作,然後按一下停用 對話方塊上。

    5

    當您準備好停用您的視訊網格時,按一下停用服務

    停用會移除所有「視訊網格」節點和叢集。已不再設定視訊網格。

    視訊網格節點註冊疑難排解

    本節包含您在將「視訊網格」節點註冊到Webex雲端期間可能遇到的錯誤,以及更正這些錯誤的建議步驟。

    無法解析網域

    若「視訊網格」節點上設定的DNS設定不正確,則會出現此訊息。

    登入「視訊網格」節點的主控台,並確保DNS設定正確。

    無法透過 SSL 使用埠 443 來連線至網站

    如果您的「視訊網格」節點無法連線至Webex雲端,則會出現此訊息。

    請確保您的網路允許「視訊網格」所需的連接埠連線。有關詳細資訊,請參閱視訊網格使用的埠和通訊協定

    千眼與視訊網格之整合

    視訊網格平台現已與 千眼代理整合,使您能夠在整個混合數位生態系統中執行端對端監控。此整合可讓您進行各種網路監控測試,開啟對 Proxy、閘道和路由器等區域的可見性。可以縮小客戶網路基礎設施上任何位置的問題,並以更高的精確度進行診斷,從而提高部署的效率。

    整合 千眼的好處

    • 提供多種測驗類型供您選擇。您可以為要監控的應用程式或資產設定一個或多個測試。
    • 可讓您設定特定於您的需求的測試臨界值。
    • 測驗結果可透過 千眼網路應用程式和 千眼API即時取得。
    • 更高的疑難排解可見性 – 客戶可以找出網路中問題的根源,從而縮短解決時間。

    為視訊網格啟用 千眼

    使用此流程為您的「視訊網格」部署啟用 千眼代理。

    1

    Control Hub ,按一下混合 (在螢幕的左下角)。

    2

    按一下編輯設定 位於視訊網格 卡。

    3

    向下捲動至千眼整合。預設情況下將停用此切換。按一下切換以啟用它。

    4

    按一下千眼使用者設定檔,將開啟 千眼網路入口網站,使用管理員認證登入。

    5

    會顯示一個側面板,其中包含帳戶群組權杖

    6

    按一下檢視圖示,然後按一下複製


     

    若未按一下檢視權杖按鈕,將無法正確複製權杖。

    7

    回到 Control Hub 標籤,將權杖貼到代理權杖 欄位。

    8

    按一下啟動,現在已為您的「視訊網格」部署啟用 千眼。

    下一步

      • 5 分鐘後,回到 千眼 網頁,按一下雲端和企業代理,然後按一下代理設定。您應該能夠在下檢視列出為代理的所有節點企業代理。若代理未顯示,請檢查 Control Hub 上的 千眼整合卡片是否有錯誤訊息。
      • 如果顯示錯誤訊息,請按一下切換,然後按一下停用。重複上述步驟以啟用 千眼代理,確保在代理權杖 欄位。

    使用 千眼配置測驗

    網路測試 – 代理至代理

    代理至代理網路測試可讓 千眼的使用者在受監控的路徑的兩端都有千眼代理,從而實現兩個方向中的一個或全部測試路徑:源到目標或目標到源。有關如何設定代理至代理測試的詳細資訊,請參閱代理對代理測試概觀

    一個範例測驗建立對話方塊如下所示。

    SIP伺服器測試

    SIP伺服器測試協助網路測量、BGP 資料收集,最重要的是針對基於SIP的VoIP基礎架構進行SIP服務可用性和效能測試。

    有關如何SIP伺服器測驗的詳細資訊,請參閱SIP伺服器測驗設定

    一個範例測驗建立對話方塊如下所示。

    RTP串流測試

    RTP串流測試會在充當VoIP使用者代理的兩個 千眼公司代理之間建立模擬語音資料串流。RTP封包在一個或多個代理與目標代理之間傳送,使用UDP作為傳輸協議,以獲得平均意見分數 (MOS)、封包遺失、遺失、延遲和封包延遲變化 (PDV) 指標。產生的指標是單向指標(來源到目標)。RTP串流測試提供伺服器埠、通話持續時間、去抖動緩衝大小和編解碼器組態選項。

    如需有關RTP串流測試的詳細資訊,請參閱RTP串流測試設定

    一個範例測驗建立對話方塊如下所示。

    Webex HTTP 伺服器URL測試

    此測試會監視使用者在存取Webex時所連線的主登陸頁面。一個範例測驗建立對話方塊如下所示。

    授權Webex DNS伺服器測試

    此測試用於確保您的Webex網域能夠在內部和外部正確解析。使用 Enterprise Agent 時,請更新DNS伺服器 欄位以使用您的內部名稱伺服器。如果使用 Cloud Agents 進行外部可見性,請使用查找伺服器 按鈕以自動填入授權外部名稱伺服器。此範例顯示雲端代理正在解析 cisco.webex.com。您將需要將其更新為您組織的網域。

    一個範例測驗建立對話方塊如下所示。

    '

    從網路介面管理視訊網格節點

    在對已向雲端註冊的「視訊網格」節點進行任何網路變更之前,您必須使用 Control Hub 將其設定為維護模式。如需更多資訊和要遵循的程序,請參閱將節點移入維護模式


     

    維護模式僅適用於準備節點關閉或重新啟動,因此您可以進行某些網路設定變更(DNS、 IP、FQDN)或準備硬體維護,例如更換 RAM、硬碟等。

    當節點處於維護模式時,不會進行升級。

    當您將節點設定為維護模式時,它會正常關閉通話服務(停止接受新通話,並等待最多 2 小時現有通話完成)。正常關閉通話服務的目的是允許重新開機或關閉節點,而不會導致中斷通話。

    如何存取「視訊網格」概觀

    您可以以下列任一方式開啟Web 介面:

    • 若您是完全管理員且已向雲端註冊節點,則可從 Control Hub 存取節點。

      從 的客戶視圖中https://admin.webex.com,轉至服務 >混合。低於資源 在「視訊網格」卡片上,按一下檢視全部。按一下叢集,然後按一下您要存取的節點。按一下移至節點

      只有您的 Webex 組織的完整管理員才能使用此功能。其他管理員(包括合作夥伴和外部完整管理員)沒有用於視訊網格資源的轉至節點選項。

    • 在瀏覽器標籤中,導覽至/setup ,譬如, https://192.0.2.0/setup 。輸入您為節點"安裝;設定"的管理員認證,然後按一下登入

      如果管理員帳戶已被停用,則無法使用此方法。請參閱「從網路 Interface 停用或重新啟用本端管理員帳戶」一節。

    概觀是預設頁面,它包含以下資訊:

    • 通話狀態- 提供透過節點進行中的通話數。

    • 節點詳細資料- 提供節點類型、軟體映像、軟體版本、作業系統版本、服務品質狀態及維護模式狀態。

    • 節點運行狀況- 提供使用情況資料(CPU、記憶體、磁碟)和服務狀態( Management Service、 傳訊 Service、 NTP同步)。

    • 網路設定- 提供網路資訊:主機名稱、介面、 IP、閘道、 DNS、 NTP,以及是否啟用雙IP 。

    • 註冊詳細資料- 提供註冊狀態、組織名稱、組織ID、節點所屬的叢集,以及叢集 ID。

    • 雲端連線- 從節點到Webex雲端和第三方目標執行一系列測試,節點需要存取這些目標才能正常執行。

      • 執行三種類型的測驗:DNS解析度、伺服器回應時間和頻寬。


         
        • DNS測試驗證節點是否可以解析特定網域。如果伺服器在 10 秒內沒有回應,這些測試會報告失敗。如果回應時間在 1.5 到 10 秒之間,它們會顯示為「已通過」,並帶有橙色的「警告顏色」。如果DNS回應時間長於 1.5 秒,則節點上的定期DNS檢查會產生警報。

        • 連線測試驗證節點是否可以連線至特定的 HTTPS URL並接收回應(代理或閘道錯誤以外的回應會被接受為連線的證據)。

        • 從概觀頁面執行的測試清單並非詳盡無遺,且不包含 Websocket 測試。

        • 如果通話流程無法完成 WebSocket 與雲端的連線或連線至通話相關服務,則節點會傳送警報。

      • 每個測驗旁會出現「通過」或「失敗」結果;您可以將滑鼠懸停在此文字上,以查看有關在執行測試時已檢查內容的更多資訊。

    如隨後的螢幕擷取畫面所示,如果節點產生任何警報,則警報通知也會顯示在側面板中。這些通知會識別節點上的潛在問題,並就如何對這些問題進行疑難排解或解決方案提供建議。若未產生警報,則不會出現通知面板。

    視訊網格節點網路介面中的概觀頁面範例

    從視訊網格節點網路介面配置網路設定

    如果您的網路拓撲變更,您可以使用每個「 Webex視訊網格」節點的Web 介面並在其中變更網路設定。您可能會看到關於變更網路設定的警告,但您仍然可以儲存變更,以防在變更Webex視訊網格節點設定後變更網路。

    1

    開啟「 Webex視訊網格」節點介面。

    2

    轉至網路

    出現節點的目前網路設定。

    3

    變更下列設定:主機及網路設定 根據需要:

    • 低於編輯主機名稱和網域,變更主機名稱網域 值。

      如果 FQDN(主機名稱和網域)的格式不正確,則會顯示錯誤。

    • 低於網路模式啟用DHCP 列出,但不支援DHCP 。您必須設定靜態IP 位址、子網路遮罩和閘道。
    • 低於編輯網路設定,變更IP位址 (適用於內部介面)、子網路遮罩,以及閘道(用作另一個網路存取點的網路節點)值。

       

      視訊網格節點必須具有內部IP 位址和可解析的DNS名稱。節點IP 位址不能屬於保留供視訊網格節點內部使用的IP 位址範圍。預設的保留IP 位址範圍是 172.17.42.0–172.17.42.63,您稍後可在診斷 節點主控台中的功能表。此IP 位址範圍適用於「視訊網格節點」內以及容納節點不同元件(例如SIP介面和媒體轉碼)的軟體容器之間的通訊。

    • 低於編輯DNS伺服器,變更處理將網域名稱轉換為數字IP位址的DNS 伺服器項目。您最多可以輸入 4 個DNS伺服器。
    4

    按一下儲存主機和網路設定,在出現節點需要重新啟動的快顯之後,按一下儲存並重新開機

    在儲存期間,會在伺服器端驗證所有欄位。出現的警告通常表示無法連線至伺服器或在查詢時未傳回有效的回應,例如,使用提供的DNS 伺服器位址無法解析 FQDN。您可以透過忽略警告來選擇進行儲存,但呼叫將不起作用,除非 FQDN 可以解析為節點上設定的 DNS。另一種可能的錯誤狀態是閘道位址與IP 位址不在同一個子網路中。視訊網格節點重新啟動後,網路組態變更生效。

    5

    變更下列設定: NTP伺服器 根據需要:

    • 低於編輯NTP伺服器,變更NTP 伺服器項目的值,這些項目在您的組織中用於將時間同步到節點。
    6

    按一下儲存NTP伺服器


     

    若您設定了多個NTP伺服器,則容錯移轉的民意調查間隔為 40 秒。

    如果NTP 伺服器是 FQDN 且無法解析,則會傳回一則警告。如果NTP 伺服器FQDN 已解析,但無法查詢NTP時間的解析IP ,則會傳回一則警告。

    從視訊網格節點網路介面設定外部網路介面

    如果您的網路拓撲變更,您可以使用每個「 Webex視訊網格」節點的Web 介面並在其中變更網路設定。您可能會看到關於變更網路設定的警告。但是,您仍然可以儲存變更,以防在變更Webex視訊網格節點設定後變更網路。

    如果要在網路的 DMZ 中部署視訊網格節點,您可以設定外部網路介面,以便將企業(內部)流量與外部(外部)流量隔離。

    1

    開啟「 Webex視訊網格」節點介面。

    2

    轉至網路

    出現節點的目前網路設定。

    3

    按一下進階。

    4

    開啟啟用外部網路 然後按一下確定 以在節點上啟用外部IP 位址選項。

    5

    輸入外部IP位址外部子網路遮罩,以及外部閘道 值。

    6

    按一下儲存外部網路設定

    7

    按一下儲存並重新開機 以確認變更。

    節點會重新啟動以啟用雙IP 位址,然後自動設定基本的靜態路由規則。這些規則確定進出私人類別IP 位址的流量使用內部介面;進出公共類別IP 位址的流量會使用外部介面。稍後,您可以建立自己的路由規則,例如,如果您需要設定覆蓋並允許從內部介面存取外部網域。

    8

    如果有錯誤,請按一下確定 以關閉錯誤對話方塊、修正錯誤,然後按一下儲存外部網路設定 再次。

    下一步

    若要驗證內部和外部IP 位址組態,請執行從視訊網格節點網路介面執行 Ping

    • 測試外部目的地(例如 cisco.com);如果成功,結果會顯示目的地已從外部介面存取。

    • 測試內部IP 位址;如果成功,結果會顯示位址是從內部介面存取的。

    從視訊網格節點網路介面新增內部和外部路由規則

    在雙網路介面(NIC) 部署中,您可以透過為外部和內部介面新增使用者定義的路由規則來微調視訊網格節點的路由。預設路由會新增至節點,但您可以存在例外情況 — 例如,需要透過內部介面存取的外部子網路或主機位址,或者需要從外部介面存取的內部子網路或主機位址。根據需要執行下列步驟。

    在開始之前

    若要設定路由規則,您必須先啟用並設定外部網路介面。
    1

    開啟「 Webex視訊網格」節點介面。

    2

    轉至網路

    出現節點的目前網路設定。如果您已設定外部網路,則會出現「路由規則」標籤。

    3

    按一下路由規則 標籤。

    第一次開啟此頁面時,預設系統路由規則會顯示在清單中。預設情況下,所有內部流量都會透過內部介面,而外部流量則會透過外部介面。

    您可以在接下來的步驟中將手動覆蓋新增至這些規則。

    4

    若要新增規則,請按一下新增路由規則,然後選擇以下選項之一:。

    • 適用於網路類型,按一下內部,然後輸入要用於內部路由的外部子網路或主機IP 位址。
    • 適用於網路類型,按一下外部,然後輸入用於外部路由的內部子網路或主機IP 位址。
    5

    按一下新增路由規則

    新增每個規則時,它們會出現在路由規則清單中,分類為使用者定義的規則。

    6

    若要刪除一個或多個使用者定義的規則,請勾選規則左側欄中的勾選方塊,然後按一下刪除路由規則


     

    無法刪除預設路由,但您可以刪除您已設定的任何使用者定義的覆蓋。


     

    自訂路由規則可能會與其他路由發生衝突。譬如,您可以定義凍結您與「視訊網格節點」介面的 SSH 連線的規則。如果發生這種情況,請執行下列其中一個選項,然後移除或修改該路由規則:

    • 開啟與視訊網格節點的公用 IP位址 的 SSH 連線。

    • 透過 ESXi 主控台存取視訊網格節點

    從視訊網格節點網路介面配置容器網路

    視訊網格節點會保留一個子網路範圍供節點內部使用。預設範圍是 172.17.42.0–172.17.42.63。節點不會回應源自此範圍的任何外部至視訊網格節點流量。您可能需要使用節點主控台來變更容器橋接器IP 位址,以避免與網路中的其他裝置衝突。

    1

    開啟「 Webex視訊網格」節點介面。

    2

    轉至網路

    出現節點的目前網路設定。

    3

    按一下進階。

    4

    變更下列屬性的值:容器IP位址容器子網路遮罩(根據需要),然後按一下儲存容器網路設定

    5

    按一下儲存並重新開機 以確認變更。

    6

    如果有錯誤,請按一下確定 以關閉錯誤對話方塊、修正錯誤,然後按一下儲存容器網路設定 再次。

    設定網路介面 MTU 大小

    預設情況下,所有 Webex 視訊網格節點都已啟用路徑 MTU(即 PMTU)探索。使用 PMTU,節點可以偵測到 MTU 問題並自動調整 MTU 大小。當 PMTU 由於防火牆或網路問題而失敗時,節點可能會因封包大於 MTU 捨棄大小而導致與雲端之間的連線發生問題。手動設定較低的 MTU 大小便可修正此問題。

    在開始之前

    如果您已註冊節點,則必須先將節點設定為維護模式,然後才能變更 MTU 設定。

    1

    開啟「 Webex視訊網格」節點介面。

    2

    轉至網路

    出現節點的目前網路設定。

    3

    按一下進階。

    4

    「介面 MTU 設定」部分,在適用的欄位中輸入 1280 到 9000 位元之間的 MTU 值。

    如果您已啟用外部介面,則可以分別設定內部和外部介面 MTU 大小。

    節點會重新啟動以套用 MTU 變更。

    下一步

    如果您將節點置於維護模式來變更 MTU,請關閉維護模式。

    啟用或停用DNS快取

    如果對視訊網格節點的DNS回應通常花費的時間超過 750 毫秒,或者如果Cisco TAC建議,您可以啟用DNS快取。在 DNS 上進行緩衝時,節點會在本地快取記憶體 DNS 回應。有了緩存,請求不太容易發生延遲或逾時,從而導致連線警報、通話中斷或通話品質問題。使用 DNS 快取功能還可以減輕 DNS 基礎結構的負載。

    在開始之前

    將節點移至維護模式。當維護模式狀態為開啟 (進行中的通話已完成或在等待期結束時已掛斷),您可以啟用或停用DNS快取。

    1

    開啟「 Webex視訊網格」節點介面。

    2

    轉至網路

    出現節點的目前網路設定。

    3

    按一下進階。

    4

    在DNS快取設定區段中,切換啟用DNS快取 開啟或關閉。

    5

    在確認對話方塊中,按一下儲存並重新開機

    6

    節點重新啟動後,重新開啟Webex視訊網格節點介面,並在「概觀」頁面上確認連線檢查成功。

    啟用DNS快取時, DNS快取統計資料 顯示以下統計資料:

    統計資料

    說明

    快取項目

    DNS快取伺服器儲存的先前DNS解析的數量

    快取命中

    自緩存重設以來,緩存在未查詢客戶DNS 伺服器的情況下處理來自視訊網格的DNS請求的次數。

    快取未命中

    自快取重設以來,客戶DNS 伺服器處理來自視訊網格而不是透過快取的DNS請求的次數。

    快取命中百分比

    來自視訊網格的DNS請求百分比,在不查詢客戶DNS 伺服器的情況下,快取處理。

    快取伺服器出埠DNS查詢

    視訊網格DNS快取伺服器針對客戶DNS伺服器執行的DNS查詢次數

    快取伺服器入埠DNS查詢

    視訊網格針對其內部DNS快取伺服器進行的DNS查詢次數

    出埠與入埠查詢比率

    視訊網格針對客戶DNS 伺服器進行的DNS查詢與視訊網格針對其內部DNS快取伺服器進行的查詢的比率

    每秒入站查詢數

    視訊網格每秒針對其內部DNS快取伺服器執行的平均DNS查詢數。

    每秒輸出的查詢數

    視訊網格每秒針對客戶DNS伺服器執行的平均DNS查詢數

    出埠DNS延遲 [時間範圍]

    視訊網格針對客戶DNS伺服器執行且回應時間落入所述時間範圍的DNS查詢的百分比

    使用清除DNS快取 按鈕以在 TAC 請求時重設DNS快取。清除DNS快取後,您會看到一個較高的出埠與入埠查詢比率 當緩存補充時。無需將節點置於維護模式即可清除緩存。

    下一步

    將節點移出維護模式。然後在需要變更的任何其他節點上重複此工作。

    上傳安全憑證

    設定節點與外部伺服器(例如 syslog 伺服器)之間的信任關係。


     

    在叢集環境中,您必須在每個節點上分別安裝 CA 和伺服器憑證。

    1

    開啟「 Webex視訊網格」節點介面。

    2

    當與另一TLS(譬如系統記錄伺服器,我們推薦 基於安全原因,您可以在「視訊網格」節點上使用 CA 簽署的憑證 ,而非節點的預設自我簽署憑證。若要在「視訊網格」節點上建立並上傳憑證與金鑰對,請轉至伺服器憑證,並遵循下列步驟:

    1. 如果您需要認證提供者核發的憑證,請按一下建立憑證簽署請求。填寫必填資訊(包括主體別名,這些 FQDN 必須包含一般名稱)。然後,產生並下載CSR以將請求提交給提供者。您可以建立多個客戶支援代表。提供者返回憑證授權機構 (CA) 簽署的憑證。(建立CSR支援代表步驟已產生私密金鑰。)


       

      一般名稱不是URL。它不包含任何通訊協定(例如 http:// 或 https://)、通訊連接埠號碼或路徑名稱。的通用名稱 X.509 憑證規格中的欄位在技術上代表一般名稱。適用於https://www.example.com,正確的值是example.com

    2. 如果您具有憑證和金鑰,請按一下上傳伺服器憑證(.crt 或 .pem 檔案) ,選擇憑證檔案,然後按一下上傳私密金鑰(.key 檔案) 並輸入密碼(若有密碼)。

      產生CSR時,私密金鑰已就位。僅當您不使用「建立CSR支援代表」步驟時,才需要上傳私密金鑰。

    3. 取得憑證後,轉至叢集中的第一個「視訊網格」節點,按一下安裝伺服器憑證,閱讀提示,按一下安裝,然後按一下確定

      向雲端註冊的「視訊網格」節點最多會等待 2 小時以待任何通話結束,並將自身置於暫時的非活躍狀態(停頓)。一旦現有通話完成或經過 2 小時(以先到者為準),此節點即會完成憑證安裝。當伺服器憑證安裝完成後會出現提示,您可以重新載入頁面以檢視新的憑證和金鑰項目。

    4. 按一下下載 (憑證和金鑰檔案旁),以儲存一份本端副本。

      將檔案儲存在容易記住的位置,並在瀏覽器標籤中保持實例處於開啟狀態。

    5. 移至叢集中的第二個「視訊網格」節點,填寫複雜密碼,然後上傳私密金鑰檔案。然後按一下上傳伺服器憑證 然後選擇安裝伺服器憑證,閱讀提示,按一下安裝,然後按一下確定

    6. 在同一叢集中的每個其他「視訊網格」節點上重複這些步驟。

    3

    根據外部伺服器的CA 憑證的簽署方式選擇選項:

    • 如果伺服器的CA 憑證是由公認的組織(例如 DigiCert、GeoTrust 或 GlobalSign)簽署,則「視訊網格」節點將根據來自「視訊網格」節點的主機作業系統且會定期更新的根憑證清單信任它。跳至步驟6
    • 若伺服器的CA 憑證由內部企業 CA根憑證簽署,則該授權的根憑證必須新增至「視訊網格」節點。繼續執行下一步。
    4

    取得外部伺服器使用的憑證或憑證信任清單(CTL)。

    與「視訊網格」節點憑證一樣,將外部伺服器檔案儲存在容易記住的位置。

    5

    回到Webex視訊網格節點介面標籤,按一下信任儲存區和 Proxy ,然後選擇選項:

    • 若要安裝單一CA 憑證,請按一下上傳根憑證或最終實體憑證(.crt 或 .pem 檔案) ,然後從您的電腦中選擇憑證檔案,按一下將所有憑證安裝至信任儲存區,閱讀提示,按一下安裝,然後重新啟動節點。
    • 若要安裝憑證鏈結,請上傳根CA 憑證和中間CA 憑證,然後按一下將所有憑證安裝至信任儲存區,閱讀提示,然後按一下安裝

    向雲端註冊的「視訊網格」節點最多會等待 2 小時以待任何通話結束,並將自身置於暫時的非活躍狀態(停頓)。若要安裝憑證,節點必須重新啟動,並且會自動安裝。當憑證重新安裝在「視訊網格」節點上時,會出現提示,然後您可以重新載入頁面以檢視新的憑證。

    6

    在同一叢集中的每個其他「視訊網格」節點上重複憑證或憑證鏈結上傳。

    生成視訊網格記錄以尋求支援

    您可能會被指示直接傳送記錄至Cisco,您也可以自行下載記錄以附加到案例。從Web 介面使用此程序來產生記錄,並將其傳送至Cisco或從任何視訊網格節點下載它們。產生的記錄檔包含媒體記錄、系統記錄和容器記錄。此套件提供有關Webex的連線、平台問題以及通話設定或媒體的有用資訊,以便Cisco能夠為您對「視訊網格」節點部署進行疑難排解。

    1

    開啟「 Webex視訊網格」節點介面。

    2

    轉至疑難排解,然後選擇傳送記錄

    • 按一下傳送記錄至Cisco 以從節點產生日誌套件,並在一個步驟中將套件直接傳送至Cisco 。您將看到一個狀態指示燈,該狀態指示器會隨著記錄的壓縮、壓縮和上傳而變更。
    • 按一下下載 從節點產生長套件,您可以將其儲存在本地或稍後附加至案例。

    產生的記錄會歷史性地儲存在節點上,即使在重新啟動後也會保留在節點上。上傳標識符會顯示在頁面上。支援使用此值來識別您上傳的日誌。

    3

    當您立案或與Cisco TAC互動,包含上傳標識符值,以便您的支援工程師可以存取記錄。

    如果您直接將記錄提交給Cisco ,則不需要將記錄包上傳至 TAC 案例。

    下一步

    在將記錄上傳至Cisco或下載記錄時,您可以從同一個螢幕執行封包擷取。

    產生視訊網格封包擷取以提供支援

    您可以執行封包擷取(PCAP) 並將其提交給Cisco進行進一步分析。封包擷取會拍攝透過節點網路介面的資料封包的快照。擷取並提交封包後, Cisco可以分析提交的擷取,並協助對「視訊網格節點部署」進行疑難排解。

    在開始之前


     

    封包擷取功能僅適用於除錯目的。若您在託管進行中通話的實時「視訊網格」節點上執行封包擷取擷取,則封包擷取可能會影響節點的效能,且產生的檔案可能會被覆寫。這會導致擷取的資料遺失。我們建議您僅在非高峰時段或節點上的通話計數小於 3 時執行封包擷取。

    1

    開啟「 Webex視訊網格」節點介面。

    2

    轉至疑難排解

    您可以同時開始封包擷取和上傳記錄。

    3

    (可選)在封包擷取 部分中,您可以將擷取限制為特定介面上的封包、按進出特定主機的封包篩選,或按一個或多個連接埠上的封包篩選。

    4

    若要開始該過程,請開啟開始封包擷取 設定。

    5

    完成後,關閉開始封包擷取 設定。

    6

    選擇一個:

    • 按一下將 PCAP 傳送至Cisco 以將封包擷取從節點直接傳送至Cisco。您將看到一個狀態指示燈,該狀態指示器會隨著封包擷取的上傳而變更。
    • 按一下下載 以儲存來自節點的封包擷取的本端副本。您可以稍後將其附加到案例。

    上傳套件擷取之後,頁面上會顯示上傳標識符。支援使用此值來識別您上傳的封包擷取。封包擷取的最大大小為 2 GB。

    7

    當您立案或與Cisco TAC互動,包括上傳標識符值,以便您的支援工程師可以存取封包擷取。

    從視訊網格節點網路介面執行 Ping

    您可以從「視訊網格」節點Web 介面執行 ping。此步驟會測試您輸入的目的地,並查看「視訊網格」節點是否可以到達該目的地。

    1

    開啟「 Webex視訊網格」節點介面。

    2

    轉至疑難排解,捲動至Ping ,然後在 中輸入您要測試的目的地位址FQDN 或IP位址 欄位下使用 Ping 測試連線

    3

    按一下Ping

    此測試會執行,並且您將看到 ping 成功或失敗訊息。該測試沒有逾時限制。如果您收到失敗消息或測試無限期執行,請檢查您輸入的目標值和網路設定。

    從視訊網格網路介面執行追踪路由

    您可以從「視訊網格」節點Web 介面執行路徑追踪。此步驟顯示封包從節點到您輸入的目的地的路由。檢視路徑追踪資訊可幫助您確定特定連線的可能原因,並可協助您識別問題。

    1

    開啟「 Webex視訊網格」節點介面。

    2

    轉至疑難排解,捲動至路徑追踪,然後在 中輸入您要測試的目的地位址FQDN 或IP位址 欄位下追踪路由至主機

    測試執行,您將看到追踪路由成功或失敗訊息。測驗在 16 秒時逾時。如果您收到失敗或測驗逾時,請檢查您輸入的目的地值和網路設定。

    從視訊網格節點網路介面檢查NTP伺服器

    您可以輸入網路時間通訊協定 ( NTP ) 伺服器的 FQDN 或IP 位址,以確認「視訊網格」節點可以存取伺服器。如果您發現時間同步問題並想要排除NTP 伺服器的可及性,此測試非常有用。

    1

    開啟「 Webex視訊網格」節點介面。

    2

    轉至疑難排解,捲動至檢查NTP伺服器,然後在 中輸入您要測試的目的地位址FQDN 或IP位址 欄位下檢視 SNTP 查詢回應

    測試執行,您將看到查詢成功或失敗訊息。該測試沒有逾時限制。如果您收到失敗消息或測試無限期執行,請檢查您輸入的目標值和網路設定。

    識別網路介面中的反射程式工具的連接埠問題

    反射器工具(視訊網格節點上的伺服器與用戶端的組合)用於驗證所需的TCP/ UDP埠是否已從視訊網格節點開啟。

    在開始之前

    • 從以下位置下載反射程式工具用戶端(Python 指令檔)的副本:https://github.com/CiscoDevNet/webex-video-mesh-reflector-client

    • 為了讓指令檔正常運作,請確保您在您的環境中執行 Python 2.7.10 或更高版本。

    • 目前,此工具支援視訊網格節點的SIP端點以及叢集內驗證。

    1

    從 的客戶視圖中https://admin.webex.com,請執行下列動作,為「視訊網格節點」啟用維護節點這些指示

    2

    等待節點在 Control Hub 中顯示「準備好維護」狀態。

    3

    開啟「 Webex視訊網格」節點介面。

    如需相關指示,請參閱從網路介面管理視訊網格節點

    4

    捲動至反射器工具,然後啟動TCP反射程式伺服器UDP反射程式伺服器,取決於您想要使用的通訊協定。

    5

    按一下啟動反射程式伺服器,然後等待伺服器成功啟動。

    當伺服器啟動時,您會看到一條通知。

    6

    從您希望「視訊網格」節點存取的網路上的系統(譬如PC)中,使用以下指令執行指令檔:

    $ 蟒蛇 <local_path_to_client_script >/reflectorUser.py --ip --protocol

    在執行結束時,如果所有必要的連接埠均已開啟,則用戶端會顯示成功訊息:

    如果任何必要的連接埠未開啟,用戶端會顯示失敗訊息:

    7

    解決防火牆上的任何通訊埠問題,然後重新執行上述步驟。

    8

    使用以下方式執行用戶端--help 以取得更多詳細資訊。

    從視訊網格節點網路介面啟用除錯使用者帳戶

    如果Cisco TAC需要存取Webex視訊網格節點,您可以暫時啟用除錯使用者帳戶,以便支援人員執行進一步的疑難排解。

    1

    開啟「 Webex視訊網格」節點介面。

    2

    轉至疑難排解,然後在啟用除錯使用者 設定。

    會出現一個加密的複雜密碼,您可以將其提供給Cisco TAC。

    3

    複製密碼,將其貼在支援報修單中或直接貼給支援工程師,然後按一下確定 當您已儲存時。

    調試使用者帳戶的有效期為 3 天,在此之後它會到期。

    下一步

    如果您返回到疑難排解 頁面,然後關閉啟用除錯使用者 設定。

    從網路介面將視訊網格節點原廠設定

    作為取消註冊清理的一部分,您可以從Web 介面將「視訊網格節點」重設為重設成出廠預設值。此步驟會移除您在節點處於活動狀態時放置的任何設定,但不會移除虛擬機器項目。稍後,您可能需要將此節點重新註冊為您從頭開始建立的另一個叢集的一部分。

    在開始之前

    您必須使用 Control Hub 來從已在 Control Hub 註冊的叢集中取消註冊「視訊網格」節點。

    1

    開啟「 Webex視訊網格」節點介面。

    2

    轉至疑難排解,捲動至重設成出廠預設值,然後按一下重設節點

    3

    確保您了解出現的警告提示中的資訊,然後按一下重設並重新開機

    節點在恢復原廠設定後會自動重新啟動。

    從網路 Interface 停用或重新啟用本端管理員帳戶

    安裝Webex視訊網格節點時,您最初會使用使用者名稱「admin」的內建本端帳戶來登入。當您將節點註冊到Webex雲端后,您可以使用Webex組織管理憑證從 Control Hub 管理您的視訊網格節點。這樣,適用於 Control Hub 的管理員帳戶原則和管理程序也適用於您的「視訊網格」節點。為了進一步控制,您可以停用內建的「管理員」帳戶,以便 Control Hub 處理所有管理員驗證和管理。

    在您向雲端註冊節點後使用以下步驟來停用(或稍後重新啟用)管理員使用者帳戶。停用管理員帳戶時,您必須使用 Control Hub 才能存取節點Web 介面。


     

    只有您的 Webex 組織的完整管理員才能使用此功能。其他管理員(包括合作夥伴和外部完整管理員)沒有用於視訊網格資源的轉至節點選項。

    1

    從 的客戶視圖中https://admin.webex.com,轉至服務 >混合

    2

    低於資源 在「視訊網格」卡片上,按一下檢視全部

    3

    按一下叢集,然後按一下您要存取的節點。按一下移至節點

    4

    轉至管理

    5

    切換啟用管理員使用者登入 關閉以停用帳戶,或開啟以重新啟用帳戶。


     

    在您向雲端註冊節點之前,您無法停用管理員帳戶。

    6

    在確認螢幕上,按一下停用啟用 以完成變更。

    一旦停用管理員使用者,您將無法透過 WebUI 或從 SSH 啟動的 CLI登入「視訊網格」節點。但是,您可以使用管理使用者憑證透過從 VMware SX 主控台啟動的 CLI 進行登入。

    從網路介面變更管理員密碼

    使用此流程可透過使用Web 介面變更Webex視訊網格節點的管理員密碼(密碼)。

    1

    開啟「 Webex視訊網格」節點介面。

    2

    轉至管理,然後在變更複雜密碼,按一下變更

    3

    輸入目前的複雜密碼,然後在兩者中輸入新的複雜密碼值新密碼確認新密碼

    4

    按一下儲存複雜密碼

    即會顯示「密碼已變更」訊息,並且隨後回到登入螢幕。

    5

    使用新的管理員登入與密碼來登入。

    從網路介面變更密碼到期間隔

    使用此流程可透過使用Web 介面,將預設密碼到期時間間隔 90 天 。當間隔結束時,系統會在您登入「視訊網格」節點時提示您輸入新密碼。

    1

    開啟「 Webex視訊網格」節點介面。

    2

    轉至管理,然後在變更複雜密碼到期,請輸入到期間隔(天) (最多 365 天),然後按一下儲存複雜密碼到期間隔

    出現成功螢幕,然後您可以按一下確定 完成。

    管理 頁面還會顯示最後一次變更密碼的日期以及下次密碼過期的時間。

    將外部記錄設定為 Syslog 伺服器

    如果您有 syslog 伺服器,則您可以將「 Webex視訊網格」節點設定為記錄到外部伺服器的稽核追踪資訊,例如:

    • 管理員登入的相關詳細資料

    • 組態變更(包括開啟或關閉維護模式)

    • 軟體更新

    節點會聚集記錄(若有),並每隔十分鐘將其傳送至伺服器。

    1

    開啟「 Webex視訊網格」節點介面。

    2

    轉至管理

    3

    旁邊的外部日誌記錄,開啟啟用外部日誌記錄

    4

    適用於Syslog 伺服器詳細資料,輸入主機IP 位址或完整網域名稱和 syslog 通訊埠。

    如果節點無法從DNS伺服器,請使用IP 位址主持人 欄位。

    5

    選擇通訊協定— UDP或TCP。

    若要使用TLS加密,請選擇TCP 然後開啟啟用TLS 。確保您還上傳並安裝了節點與 syslog 伺服器之間的TLS通訊所需的安全憑證。若未安裝憑證,節點會預設使用其自我簽署憑證。如需相關說明,請參閱上傳安全憑證

    6

    按一下儲存外部日誌記錄組態

    記錄訊息的內容遵循以下格式:優先時間戳記主機名稱標籤訊息

    屬性

    說明

    優先權

    根據以下公式,該值一律為 131:優先順序 =(設施代碼 * 8) + 嚴重性。

    「local0」的設施代碼為 16。「通知」的嚴重性為 3 級。

    時間戳記

    時間戳記格式為「Mmm dd hh:mm:ss」。

    主機名稱

    「視訊網格」節點的主機名稱。

    標籤

    該值一律為 syslogAuditMsg。

    訊息

    訊息是至少 1KB 的 JSON 字串。其大小取決於這 10 分鐘間隔內的聚集事件數。

    這是訊息範例:

    { "活動": [ { "活動": "{\hostname\": \"測試機器\", \"event_type \":\"login_success \",\"event_category \":\"node_events \",\"來源\":\"管理\",\"session_data \": {\"session_id \": \"j02wH5uFTKB22SqdYCrzPrqDWkXIAKCz\", \"引用者\": \"https:// IP 位址/signIn.html?%2Fsetup\", \"url\":\"https:// IP 位址/api/v1/auth/signIn\", \"user_name \": \"管理員\", \"remote_address \":\" IP 位址\",\"user_agent \": \"Mozilla/5.0 (Macintosh; Intel Mac OS X 10_ 15_ 7) AppleWebKit/537.36(KHTML,如 Gecko)Chrome/87.0.4280.67 Safari/537.36\"},\"event_data \": {\"type\": \"Conf_ UI\"}, \"boot_id \":\"6738705b-3ae3-4978-8502-13b74983e999\",\"時間戳記\":\"2020-12-07 22:40:27 (UTC)\",\"uptime\":358416.23, \"說明\":\"登入主控台或網路 UI 成功\"}" }, { "event": "{\hostname\":\"test-machine\", \"event_type \":\"software_update_completed \",\"event_category \":\"node_events \",\"來源\":\"管理\",\"event_data \": {\"release_tag \": \"2020.12.04.2332m\"}, \"boot_id \":\"37a8d17a-69d8-4b8c-809d-3265aec56b53\",\"時間戳記\":\"2020-12-07 22:17:59 (UTC)\",\"uptime\":137.61,「說明」:「已完成軟體更新」} } ] }
  • 視訊網格警報的 Webhook

    視訊網格支援 Webhook 警示,可讓組織管理員接收特定事件的警示。管理員可以選擇接收通話溢位和通話重新導向等事件的通知,最大限度減少登入 Control Hub 以監控其部署的需要。這是透過建立 Webhook 訂閱來實現的,其中管理員提供了目標URL ,警示將傳送至該目標 URL。將 Webhook 用於警示還允許在不使用關聯的開發人員 API 的情況下監控參數。

    可透過 Webhook 監控下列事件類型:

    • 叢集通話重新導向 – 從特定叢集重新導向的通話。

    • 組織通話溢位 – 組織的雲端通話溢位總數。

    建立 Webhook 訂閱

    1

    登入Cisco Webex開發人員 使用管理員認證的入口網站。

    2

    在開發人員入口網站上,按一下 文件。

    3

    從左側的捲動列中,向下捲動並按一下完整API參考

    4

    在下面展開的選項中,向下捲動,然後按一下Webhook > 建立 Webhook。

    5

    輸入以下參數以建立訂閱:

    • 名稱:範例 – 視訊網格 Webhook 警示

    • 目標 URL :範例 - https://10.1.1.1/webhooks

    • 資源:視訊網格警示

    • 活動:已觸發

    • 擁有者:組織


     

    在目標Url 參數中輸入的URL必須可以透過網際網路存取,並且具有設定為接受Webex Webhook 傳送的 POST 請求的伺服器。

    使用開發人員 API 設定臨界值組態

    您可以使用視訊網格開發人員 API 為事件(組織呼叫溢位和叢集呼叫重新導向)設定臨界值。您可以設定閾值的百分比值,超過該百分比值將觸發 Webhook 警示。例如,如果組織通話溢位的臨界值設定為 20,則當超過 20% 的通話溢位至雲端時,將會傳送警示。

    一組 4 個 API 可用於在Cisco Webex Developer 入口網站中設定和更新臨界值,如下所示:

    • 列出事件臨界值組態

    • 獲取活動臨界值組態

    • 更新事件臨界值組態

    • 重設活動臨界值組態

    API 可在 上獲得 https://developer.webex.com/docs/api/v1/video-mesh

    情境 1 - 設定組織通話的臨界值時溢位

    1

    按一下列出事件臨界值組態 API。

    2

    設定活動範圍組織架構 並按一下> 執行

    3

    您將收到與如下所示類似的回應。

    { "eventName": "orgCallsOverflowed", "eventThresholdId": "Y2lzY29zcGFyazovL3VzL0VWRU5ULzQyN2U5ZTk2LTczYTctNDYwYS04MGZhLTcyNWU4MWE2MDg3ZjowM2ZkYjkzZC1jNTllLT QzMjQtODIwNS1lNDIyYzA3NGQ5Mzg", "eventScope": "ORG", "entityId": "Y2lzY29zcGFyazovL3VzL09SR0FOSVpBVElPTi8yYzNjOWY5NS03M2Q5LTQ0NjAtYTY2OC0wNDcxNjJmZjFiYWQ", "thresholdConfig": { "minThreshold": 10,「預設最小臨界值」:10 }
    4

    複製 中的值「eventThresholdId」 欄位。這是將用於更新和取得臨界值的活動臨界值ID 。

    5

    將值貼上「eventThresholdId」 移除如下所示的 JSON 結構的欄位,並複制整個 JSON 結構。

    [ { "eventThresholdId": "Y2lzY29zcGFyazovL3VzL0VWRU5UL2E3Ymm3ODE2LWU3YTAtNDk0Zi0yYjQ3 LTM4M2YtYWI3YS00MzYtYWI3YS00MzYtYWI3YS00MzYtYWI3YS00MzYtYWI3YS00MzYxY2ExN2FiOTI" 5 } }
    6

    按一下更新事件臨界值組態 API。

    7

    將 JSON 結構貼入更新事件臨界值組態 API。

    8

    設定「分鐘臨界值」 將值更改為您要設定的新臨界值。

    9

     

    您可以在 JSON 結構中將多個活動臨界值 ID 輸入為逗號分隔值,從而針對多個活動臨界值 ID 執行此操作。

    按一下執行,您的臨界值組織呼叫溢位 將設定為新值。

    下一步

    若您要檢視已為特定活動臨界值ID設定的臨界值,

    • 按一下獲取活動臨界值組態 API。

    • 將活動臨界值ID貼到API的標頭上,按一下執行

    • 預設最小臨界值和設定的臨界值將顯示在回應中。

    情境 2 - 設定已重新導向的叢集通話的臨界值

    1

    按一下列出事件臨界值組態 API。

    2

    設定活動範圍叢集 並按一下> 執行

    3

    回應將列出組織中所有叢集的設定。

    4

     
    您可以透過填入來接收特定叢集的設定叢集 ID 參數。

    複製 中的值「eventThresholdId」 要更新其值的叢集的欄位。這是將用於更新和取得臨界值的活動臨界值ID 。

    5

    將值貼上「eventThresholdId」 移除如下所示的 JSON 結構的欄位,並複制整個 JSON 結構。

    [ { "eventThresholdId": "Y2lzY29zcGFyazovL3VzL0VWRU5UL2E3Ymm3ODE2LWU3YTAtNDk0Zi0yYjQ3 LTM4M2YtYWI3YS00MzYtYWI3YS00MzYtYWI3YS00MzYtYWI3YS00MzYtYWI3YS00MzYxY2ExN2FiOTI" 5 } } ]
    6

    按一下更新事件臨界值組態 API。

    7

    將 JSON 結構貼入更新事件臨界值組態 API。

    8

    設定「分鐘臨界值」 將值更改為您要設定的新臨界值。

    9

     

    您可以在 JSON 結構中將多個活動臨界值 ID 輸入為逗號分隔值,從而針對多個活動臨界值 ID 執行此操作。

    按一下執行,您的臨界值重新導向的叢集呼叫 將設定為新值。

    下一步

    若您要檢視已為特定活動臨界值ID設定的臨界值,

    • 按一下獲取活動臨界值組態 API。

    • 將活動臨界值ID貼到API的標頭上,按一下執行

    • 預設最小臨界值和設定的臨界值將顯示在回應中。

    情境 3 - 重設臨界值

    1

    按一下重設活動臨界值組態 API。

    2

    複製叢集或組織的活動臨界值ID ,並將其貼在「eventThresholdId」 如下 JSON 結構的欄位。

    { " eventThresholdIds": [ "Y2lzY29zcGFyazovL3VzL0VWRU5ULzQyN2U5ZTk2LTczYTctNDYwYS04MGZhLTcyNWU4MWE2MDg3Zjo2YzJhZGRmMS0wYjAz LTRiZWEtYjIxYy0x YzFjYzdiY2UwOWQ" ] }
    3

    在本文中貼上 JSON 結構,然後按一下執行

    4

     

    您可以透過在 JSON 結構中將多個活動臨界值 ID 輸入為逗號分隔值來重設多個活動臨界值 ID 的臨界值。

    臨界值將設定為預設最小值。

    附錄

    視訊網格節點演示軟體

    僅將「視訊網格節點」演示軟體用於基本演示目的。請勿將演示節點新增至現有的生產叢集。示範叢集接受的通話數少於生產叢集,而且示範叢集會在向雲端註冊 90 天后過期。


     
    • Cisco TAC不支援「視訊網格節點」演示軟體。

    • 您無法將「視訊網格節點」演示軟體升級至完整生產軟體版本。

    從以下位置下載演示軟體映像:這個鏈結

    規格

    請參閱視訊網格節點軟體的系統和平台需求 查看「視訊網格節點」軟體的基於規格的設定。

    演示軟體支援單一網路介面或雙網路介面。

    容量

    我們不測試演示映像的容量。您只應使用它來測試基本的會議場景。請參閱以下使用案例以尋求指導。

    視訊網格節點演示軟體的使用案例

    媒體固定至內部部署
    • 使用示範軟體來部署和設定節點。

    • 執行包括下列參加者的會議:Webex應用程式參加者、 Webex端點參加者和Cisco Webex Board。

    • 會議結束後,從 的客戶視圖中https://admin.webex.com,轉至分析 以存取「視訊網格」報告。在報告中,您可以看到媒體保留在內部部署中。

    含有雲端和內部部署參加者的會議
    • 執行另一個 Webex 參加者的會議,其中一個Webex參加者在內部部署,一個在雲端中。

    • 請注意,所有參加者都可以無縫加入和參加會議。

    從主控台管理視訊網格節點

    在對已向雲端註冊的「視訊網格」節點進行任何網路變更之前,您必須使用 Control Hub 將其設定為維護模式。如需更多資訊和要遵循的程序,請參閱將節點移入維護模式


     

    維護模式僅適用於準備節點關閉或重新啟動,因此您可以進行某些網路設定變更(DNS、 IP、FQDN)或準備硬體維護,例如更換 RAM、硬碟等。

    當節點處於維護模式時,不會進行升級。

    當您將節點設定為維護模式時,它會正常關閉通話服務(停止接受新通話,並等待最多 2 小時現有通話完成)。正常關閉通話服務的目的是允許重新開機或關閉節點,而不會導致中斷通話。

    在主控台中變更視訊網格節點網路設定

    如果您的網路拓撲變更,您必須為每個「視訊網格」節點開啟主控台介面,並在其中變更網路設定。您可能會看到關於變更網路設定的警告,但您仍然可以儲存變更,以防在變更「視訊網格」節點設定後變更網路。

    1

    透過 VMware vSphere 用戶端開啟節點主控台介面,然後使用管理員認證進行登入。

    首次設定網路設定後,如果可以連線至視訊網格,則您可以透過安全外殼 (SSH) 存取節點介面。

    2

    從「視訊網格節點」主控台的主功能表表中,選擇 選項2 編輯設定 然後按一下選取

    3

    閱讀通話將在「視訊網格節點 」上結束的提示,然後按一下

    4

    按一下靜態的,輸入IP 位址 對於內部介面,遮罩閘道,以及DNS 網路的值。

    • 視訊網格節點必須具有內部IP 位址和可解析的DNS名稱。節點IP 位址不能屬於保留供視訊網格節點內部使用的IP 位址範圍。預設的保留IP 位址範圍是 172.17.42.0–172.17.42.63,可在診斷 功能表。此IP 位址範圍適用於「視訊網格節點」內以及容納節點不同元件(例如SIP介面和媒體轉碼)的軟體容器之間的通訊。

    • 將所有節點部署在相同的子網路或VLAN上,以便可以從用戶端在網路中駐留的任何位置存取叢集中的所有節點。

    • 對於雙 網卡 DMZ 部署,您可以在儲存內部網路組態設定並重新啟動節點之後,在下一個程序中設定外部IP 位址。

    5

    輸入您組織的NTP 伺服器或另一可在您的組織中使用的外部NTP 伺服器。

    設定NTP 伺服器並儲存網路設定後,您可以遵循中的步驟。從主控台檢查視訊網格節點的運行狀況 以驗證時間是否已透過指定的NTP伺服器正確同步。


     

    若您設定了多個NTP伺服器,則容錯移轉的民意調查間隔為 40 秒。

    6

    (可選)視需要變更主機名稱或網域。


     
    • 若要確保成功註冊至雲端,請在為視訊網格節點設定的主機名稱中僅使用小寫字元。目前不支援大寫。

    • 使用或設定 FQDN 或主機名稱時,您還必須輸入有效的可解析網域。FQDN 的總長度不得超過 64 個字元。

    7

    按一下儲存,然後按一下儲存變更並重新開機

    儲存期間,如果您提供網域,則會執行 DNS 驗證。如果無法使用提供的 DNS 伺服器位址來解析 FQDN(主機名稱和網域),則會顯示警告。您可以透過忽略警告來選擇儲存,但在 FQDN 可以解析為節點上設定的DNS之前,呼叫將無法進行。視訊網格節點重新啟動後,網路組態變更生效。

    變更視訊網格節點的管理員密碼

    使用此流程在節點的主控台中為「視訊網格」節點變更管理員密碼。

    1

    透過 VMware vSphere 用戶端或 SSH 開啟節點主控台介面,進入可連線的IP 位址,然後使用管理員憑證登入。

    2

    開啟並登入「視訊網格」節點所對應的VM的 VMware ESXi 主控台。

    3

    在主功能表中,選擇選項 3 管理管理員密碼,然後選擇 1 變更管理員密碼,然後按一下 Enter 鍵。

    4

    閱讀密碼已過期頁面上的資訊,按一下 Enter 鍵,然後在密碼過期訊息之後再次按一下 Enter 鍵。

    5

    Enter 鍵。

    6

    登出主控台後,回到登入螢幕,然後使用過期的管理員登入和密碼進行登入。

    系統會提示您變更密碼。
    7

    對於舊密碼,請輸入現行密碼,然後按 Enter 鍵。

    8

    對於新密碼,輸入新密碼,然後按 Enter 鍵。

    9

    對於重新輸入新密碼,請重新輸入新密碼,然後按 Enter 鍵。

    即會顯示「密碼已變更」訊息,並且隨後回到登入螢幕。
    10

    使用新的管理員登入與密碼來登入。

    從視訊網格節點主控台執行 Ping

    您可以從「視訊網格」節點主控台介面執行 ping。此步驟會測試您輸入的目的地,並查看「視訊網格」節點是否可以到達該目的地。

    1

    透過 VMware vSphere 用戶端或 SSH 開啟節點主控台介面,進入可連線的IP 位址,然後使用管理員憑證登入。

    2

    從「視訊網格」節點主控台,轉至4 診斷,然後選擇Ping

    3

    ping欄位中,輸入要測試的目的地位址(例如 IP 位址或主機名稱),然後按一下確定

    此測試會執行,並且您將看到 ping 成功或失敗訊息。如果您收到失敗訊息,請檢查您輸入的目的地值及您的網路設定。

    透過主控台啟用除錯使用者帳戶

    如果支援需要存取「視訊網格」節點,您可以使用主控台介面暫時啟用除錯使用者帳戶,以便支援可以在您的節點上執行進一步的疑難排解。

    1

    透過 VMware vSphere 用戶端或 SSH 開啟節點主控台介面,進入可連線的IP 位址,然後使用管理員憑證登入。

    2

    從「視訊網格」節點主控台,轉至4 診斷,選擇2 啟用除錯使用者帳戶,在提示後,按一下

    3

    在出現提示您已成功建立偵錯使用者帳戶的訊息後,按一下確定以顯示已加密的密碼。

    您將傳送已加密的密碼至支援人員。他們使用此臨時帳戶和解密的複雜密碼來安全地存取您的「視訊網格」節點以進行疑難排解。此帳戶會在 3 天後過期,或者您可以在完成支援工作後停用此帳戶。

    4

    選取已加密資料的開始和結束日期,然後在您要傳送給支援人員的支援報修單或電子郵件中複製並貼上資料。

    5

    當您將此資訊傳送給支援之後,請返回「視訊網格」節點主控台並按任意鍵以返回主功能表表 。

    下一步

    該帳戶將在 3 天后到期,但是當支援人員指出已完成節點上的疑難排解時,您可以返回「視訊網格」節點主控台,轉至4 診斷,然後選擇3 停用除錯使用者帳戶 以在帳戶過期之前停用該帳戶。

    從視訊網格節點主控台傳送記錄

    您可能會被指示直接或透過安全複製 (SCP) 將記錄傳送至Cisco 。使用此流程可直接從您向雲端註冊的任何「視訊網格」節點傳送記錄。

    1

    透過 VMware vSphere 用戶端或 SSH 開啟節點主控台介面,進入可連線的IP 位址,然後使用管理員憑證登入。

    2

    在主要功能表中,按一下選項 4 診斷,然後按 Enter 鍵。

    3

    按一下 4 匯出記錄檔,需要時提供意見回饋,然後按下一步

    4

    選取選項:

    • 使用 SCP 傳送記錄,確認記錄的匯出,輸入 SCP 詳細資料 (主持人使用者名稱,以及Dest_資料夾),然後按一下確定
    • 傳送記錄至Cisco ,然後確認記錄的匯出。
    5

    選擇確定 以返回「視訊網格」節點主功能表表 。

    6

    (選用)選擇5 檢查傳送至Cisco的日誌檔的狀態 若您將記錄傳送至Cisco。

    下一步


     

    在您傳送記錄之後,我們建議您直接從Webex應用程式傳送意見回饋,以便您的支援聯絡人擁有協助您所需的所有資訊。

    從主控台檢查視訊網格節點的運行狀況

    您可以直接從「視訊網格」節點本身檢視節點運行狀況。結果供參考,但可以協助進行疑難排解步驟 — 比方說,如果 NTP 同步不起作用,您可以檢查網路設定中的 NTP 伺服器值。

    1

    透過 VMware vSphere 用戶端或 SSH 開啟節點主控台介面,進入可連線的IP 位址,然後使用管理員憑證登入。

    2

    從「視訊網格」節點主控台,轉至4 診斷,然後選擇6 檢查節點運行狀況 以檢視關於節點的下列資訊:

    • 管理服務容器
    • ETCD (跨叢集可靠地儲存資料的鍵值儲存區)
    • NTP 已同步
    • 磁碟空間(可用/已用%)
    • 記憶體(可用/已用%)

    在視訊網格節點上設定容器網路

    視訊網格節點會保留一個子網路範圍供節點內部使用。預設範圍是 172.17.42.0–172.17.42.63。節點不會回應源自此範圍的任何外部至視訊網格節點流量。您可能需要使用節點主控台來變更容器橋接器IP 位址,以避免與網路中的其他裝置衝突。

    1

    透過 VMware vSphere 用戶端或 SSH 開啟節點主控台介面,進入可連線的IP 位址,然後使用管理員憑證登入。

    2

    從「視訊網格」節點主控台的主功能表表中,轉至4 診斷,然後選擇7 設定容器網路。在系統發出警告,陳述使用中通話將在節點上結束後,按一下

    3

    根據需要,變更容器橋接器 IP網路遮罩的值,然後按一下儲存

    您將看到一個螢幕,其中顯示容器網路資訊,包括為「視訊網格」節點上的內部操作保留的IP 位址範圍。

    4

    按一下 確定

    使用主控台中的反射程式工具識別連接埠問題

    反射器工具(視訊網格節點上的伺服器與用戶端的組合)用於驗證所需的TCP/ UDP埠是否已從視訊網格節點開啟。

    在開始之前

    • 下載一份反射器工具用戶端(Python 指令檔) 然後將檔案解壓縮到容易找到的位置。zip 檔案包含指令檔和自述檔案。

    • 為了讓指令檔正常運作,請確保您在您的環境中執行 Python 2.7.10 或更高版本。

    • 目前,此工具支援視訊網格節點的SIP端點以及叢集內驗證。

    1

    從 的客戶視圖中https://admin.webex.com,請執行下列動作,為「視訊網格節點」啟用維護節點這些指示

    2

    等待節點在 Control Hub 中顯示「準備好維護」狀態。

    3

    透過 VMware vSphere 用戶端或 SSH 開啟節點主控台介面,進入可連線的IP 位址,然後使用管理員憑證登入。

    4

    從「視訊網格節點」介面中,轉至診斷 > 反射程式伺服器 > TCP或 (UDP) 的反射程式伺服器。為TCP或UDP啟動伺服器。

    5

    捲動至反射器工具,然後啟動TCP反射程式伺服器UDP反射程式伺服器,取決於您想要使用的通訊協定。

    6

    按一下啟動反射程式伺服器,然後等待伺服器成功啟動。

    當伺服器啟動時,您會看到一條通知。

    7

    從您希望「視訊網格」節點存取的網路上的系統(譬如PC)中,使用以下指令執行指令檔:

    $ 蟒蛇 <local_path_to_client_script >/reflectorUser.py --ip --protocol

    在執行結束時,如果所有必要的連接埠均已開啟,則用戶端會顯示成功訊息:

    如果任何必要的連接埠未開啟,用戶端會顯示失敗訊息:

    8

    解決防火牆上的任何通訊埠問題,然後重新執行上述步驟。

    9

    使用以下方式執行用戶端--help 以取得更多詳細資訊。

    從主控台將視訊網格節點出廠預設值

    作為取消註冊清理的一部分,您可以將「視訊網格」節點恢復重設成出廠預設值。此步驟會移除節點處於作用中狀態期間您部署的任何設定,但不會移除虛擬機器項目。稍後,您可能需要將此節點重新註冊為您從頭開始建立的另一個叢集的一部分。

    在開始之前

    您必須使用 Control Hub 來從已在 Control Hub 註冊的叢集中取消註冊「視訊網格」節點。

    1

    透過 VMware vSphere 用戶端或 SSH 開啟節點主控台介面,進入可連線的IP 位址,然後使用管理員憑證登入。

    2

    從「視訊網格」節點主控台,轉至4 診斷,然後選擇8 重設成出廠預設值

    3

    確保您理解所出現附註中的資訊,然後按一下重設

    節點在恢復原廠設定後會自動重新啟動。

    將現有硬體平台移轉至視訊網格節點

    您可以將現有的支援平台(例如,執行Cisco Meeting Server 的 CMS1000)移轉至視訊網格。使用此程序來引導您完成遷移程序。


     

    這些步驟可能會有所不同,具體取決於硬體平台上捆綁的 ESXi 版本。

    在開始之前

    下載最新版本的新副本視訊網格節點軟體 影像 (OVA)。請勿使用先前下載的 OVA 部署新的「視訊網格節點」。

    1

    登入虛擬機器介面,然後關閉平台上執行的軟體。

    2

    刪除在平台上執行的軟體應用程式。

    平台上必須沒有剩餘的軟體映像。此外,您無法在同一平台上將「視訊網格」節點軟體與其他軟體一起執行。

    3

    從新的 OVF 或 OVA 檔案部署新的虛擬機器。

    4

    輸入虛擬機器的名稱,然後選擇「視訊網格」節點 OVA 檔案。

    5

    將磁碟佈建變更為厚磁碟。

    6

    上傳融合 下載的軟體映像。

    7

    當虛擬機器正在執行時,請返回登入「視訊網格節點」主控台 並繼續「視訊網格節點」的初始設定。

    從協作會議室混合到視訊網格的功能比較及移轉路徑

    功能比較

    功能

    視訊網格和Cisco Webex Meeting Center視訊

    混合 CMR

    會議類型

    已排定

    按一下(即時)

    個人會議室 (PMR)

    內部部署和雲端型會議的一致體驗

    僅限已排定

    排定

    Webex生產力工具(Windows 和 Mac)

    使用 @webex 進行混合行事曆排定

    Webex入口網站

    啟用 Webex 的TelePresence Windows 與 Mac生產力工具

    TMS 排定

    會議加入選項

    撥入和撥出

    PIN 碼保護(主持人)

    一按開始會議 (OBTP)

    僅限撥入

    OBTP

    會議中體驗

    統一名冊(Webex用戶端)

    統一控制(Webex用戶端)

    鎖定/解除鎖定會議

    將 TelePresence 參加者靜音/取消靜音

    無統一名冊(Webex Client 和TelePresence Server)

    單獨控制項(Webex用戶端和TelePresence Server)

    容量和部署模型

    無限制的容量

    內部部署和自動溢位

    切換及轉碼

    轉碼容量限於 TelePresence Server

    移轉路徑檢查清單

    以下是如何將現有網站移轉至視訊平台 2.0 版並準備網站以與視訊網格整合的高階概觀。這些步驟可能不同,取決於現有環境。與您的合作夥伴合作,或客戶成功經理 以確保順利移轉。

    1. 確保Meeting Center視訊會議功能已在Webex 網站建。

    2. 網站管理員會收到其管理入口網站帳戶。然後,管理員為Webex組織部署「視訊網格節點」。

    3. 網站管理員會指派 CMR 特權,以啟用所有或部分CMR 混合使用者與Cisco Webex Meeting Center視訊。

    4. (可選)為此子集停用CMR 混合階段作業類型,然後在其使用者設定檔中啟用Cisco Webex Meeting Center視訊。

    5. 網站管理員設定 視訊網格,然後選取混合 作為下的媒體資源類型雲端協作會議室選項

    6. 網站管理員會設定內部部署TelePresence Management Suite (TMS) 和一按開始會議 (OBTP) 以搭配Cisco Webex Meeting Center視訊。請參閱Cisco Webex Meeting Center視訊會議企業部署指南 尋求指導。

    7. 當使用者啟用 CMR 特權時, Webex生產力工具預設為Cisco Webex Meeting Center視訊版本。使用者排定的所有新會議都是Cisco Webex Meeting Center視訊會議。

    8. 如果邀請中包含會議室,則 OBTP 資訊會透過 TMS 推送至會議室(僅限混合 CMR 會議)。

    9. 只要客戶保留內部部署MCU和TMS設定,由CMR 混合使用者在切換至Cisco Webex Meeting Center視訊之前"安裝;設定"的現有會議應該繼續運作。

    10. 無法修改或更新現有CMR 混合會議以反映Cisco Webex Meeting Center視訊會議資訊。如果使用者想要使用新邀請,則必須刪除舊會議並建立新會議。

    11. 如果客戶希望汰換內部部署 MCU 和 TMS,則舊的混合 CMR 會議將無法正常運作。必須建立具有Cisco Webex Meeting Center視訊資訊的新會議。

    TelePresence互通性通訊協定和區段交換

    視訊網格支援適用於 1 螢幕和 3 螢幕 IX 及 TX 端點的協商TelePresence互通性通訊協定 (TIP) 和多路復用 (MUX)。

    對於三螢幕端點,如果會議中有足夠的參加者,則所有三個螢幕都應顯示視訊。會議中的另一個三螢幕系統會導致區段切換,而不是會議室切換。這意味著,當另一個三螢幕系統中的某人發言時,不是所有三個螢幕都變大,而是只有使用中的窗格變大。另外兩個窗格由來自其它系統的視訊填入。當顯示較小時,所有三個窗格會一起呈現(對於所有裝置,一個或三個螢幕),並帶有單個邊界方塊和名稱標籤。

    根據云端中的託管資源不同,有些端點會顯示電影膠片中一個三螢幕會議室的所有三個螢幕,而另一些端點則只會顯示一個窗格。Webex應用程式只會顯示 1 個窗格,即使媒體是內部部署。

    對於從一個節點溢位並串聯到第二個節點的大型會議,託管在與託管三螢幕系統的節點不同的節點上的任何端點都將看到相同的情況(在版面配置中僅可見一個窗格)。呈現共用需要透過通話路徑來交涉 BFCP。

    新的和變更的資訊

    新增及變更資訊

    此表格涵蓋了新功能、對現有內容的變更,以及部署指南

    如需Webex視訊網格節點軟體更新的相關資訊,請參閱https://help.webex.com/en-us/article/jgobq2/Webex-Video-Mesh-release-notes

    日期

    變更

    2024 年 5 月 14 日

    • 刪除了指出 千眼測驗不支援 於 中的 Proxy 後的「視訊網格節點」的附註。為視訊網格啟用 千眼。

    2024 年 2 月 9 日

    • 新增千眼與視訊網格之整合。

    • 新增了 1080p 解析度通話的參加者容量視訊網格節點的容量

    • 在 中新增了關於UDP來源埠區分的附註。視訊網格的流量特徵(已啟用服務品質)

    • 更新了整個指南中受支援的 VMware ESXi 版本。

    2023 年 8 月 31 日

    • 更新了 中新引入的 API 的結構並新增了資訊視訊網格節點API

    • 已刪除一個附註和一按開始會議 (OBTP) 資訊,視訊網格的通話控制和會議整合需求

    • 新增了關於 於 中的容錯移轉的民意調查間隔的附註在主控台中設定視訊網格節點的網路組態從視訊網格節點網路介面配置網路設定

    • 更新了整個指南中受支援的 VMware ESXi 版本。

    2023 年 7 月 31 日

    • 新增視訊網格警報的 Webhook

    2023 年 7 月 28 日

    • 新增視訊網格節點API

    2023 年 6 月 15 日

    • 已將自始至終的命名法從「Webex 應用程式程式」更新為「Webex 應用程式應用程式」。

    • 已更新Webex視訊網格概觀以聲明在視訊網格上現在支援 E2EE 會議。

    • 已移除 中的過時資訊並更新附註Webex視訊網格概觀

    • 已更新使用視訊網格節點的用戶端和裝置聲明「視訊網格」現在支援 Web 用戶端,並移除了過時的資訊。

    • 已在 中新增附註視訊網格節點軟體的系統和平台需求聲明演示環境不受Cisco TAC支援。

    • 已更新資訊內部部署和雲端通話區段。

    • 已在 中刪除筆記根據 250 毫秒或更長的 STUN 來回行程延遲為溢位選擇雲端叢集

    • 已更新 中的資訊Webex Meetings流量的連接埠和通訊協定

    • 已移除 中的過時資訊,將視訊網格節點註冊到Webex 雲端私人會議的支援與限制

    • 更新了步驟並移除了過時的資訊,為Webex網站啟用視訊網格

    • 已更新 中的資訊停用視訊網格

    2023 年 5 月 16 日
    • 已更新用於管理的埠和通訊協定視訊網格的流量特徵(已啟用服務品質) ,以及視訊網格的流量簽名(已停用服務品質)以反映視訊網格使用的最新連接埠和通訊協定。 更新了受變更影響的影像。

    • 已移除 444 埠參照,視訊網格的 Proxy 支援的需求用於管理的埠和通訊協定設定 Proxy 整合的視訊網格節點,以及設定 Proxy 整合的視訊網格節點

    • 已更新 中的通訊埠範圍視訊網格節點上的服務品質為視訊網格節點啟用服務品質 (QoS) ,以及Webex Meetings流量的連接埠和通訊協定

    • 新增了關於在 中監控測試失敗的附註執行立即測驗配置定期測驗

    • 新增了附註並更新了警告,強烈建議使用最新的軟體套件 (OVA) 進行部署安裝和設定視訊網格節點軟體

    • 更新了關於在 中置於維護模式的節點的警告從網路介面管理視訊網格節點從主控台管理視訊網格節點

    • 已更新視訊網格分析部分以反映最新的 UI 變更。

    2023 年 3 月 27 日

    • 已更新視訊網格節點軟體的系統和平台需求使用最新的硬體設定,並新增了頻寬需求。

    2023 年 3 月 2 日

    • 新增了有關執行監控工具的測驗的資訊視訊網格的監控工具

    • 變更了存取 中的監控工具概觀頁面的步驟執行立即測驗配置定期測驗

    • 新增了有關在 中檢視和篩選結果的資訊執行立即測驗配置定期測驗

    • 已更新為Webex網站啟用視訊網格

    2022 年 7 月 7 日

    • 已更新 中的容量估算視訊網格節點的容量

    • 始終刪除了對過時的 MM410v 伺服器的提及。

    2022 年 6 月 30 日

    新增了有關新的批量佈建指令碼的資訊,網址為https://github.com/CiscoDevNet/webex-video-mesh-node-provisioning

    2022 年 6 月 14 日

    變更了交換憑證鏈的步驟,以將 ECDSA 憑證包含在在Unified CM與視訊網格節點之間交換憑證鏈

    2022 年 5 月 18 日

    已將反射工具工具的下載網站變更為https://github.com/CiscoDevNet/webex-video-mesh-reflector-client

    2022 年 4 月 29 日

    在 中新增了有關新功能的資訊將您的媒體保留在所有外部Webex會議的視訊網格上

    2022 年 3 月 25 日

    對 中的連接埠使用情況的更新用於管理的埠和通訊協定

    2021 年 12 月 10 日

    新增了 CMS 2000 並指出了在 年中較舊的 CMS 1000 升級到 ESXi 7 時的升級問題視訊網格節點軟體的系統和平台需求

    2021 年 8 月 30 日

    新增了有關驗證Webex是否具有您的部署的正確來源國家/地區的資訊。驗證來源國家/地區是否正確

    2021 年 8 月 27 日

    新增了關於分析報告可見性的附註,私人會議的支援與限制

    2021 年 8 月 13 日

    在以下中新增了有關新的私人會議功能的資訊:

    • 視訊網格中的叢集

    • 私人會議通話

    • 私人會議

    2021 年 7 月 22 日

    新增了關於如何驗證系統是否具有正確通話來源位置的資訊。 正確的來源位置有助於有效的路由。 請參閱驗證來源國家/地區是否正確

    2021 年 6 月 25 日

    已註意到Webex應用程式的「全功能Webex體驗」功能與 中的視訊網格不相容。使用視訊網格節點的用戶端和裝置

    2021 年 5 月 7 日

    已將建議的叢集大小更正為 100。視訊網格叢集部署準則

    2021 年 4 月 12 日

    已更新設定視訊網格的 Expressway TCP SIP流量路由使用Webex區域,而不是新的DNS區域。

    2021 年 2 月 9 日

    • 新增了有關新轉至節點在 Control Hub 中從網路介面存取Webex視訊網格節點概觀

    • 新增從網路 Interface 停用或重新啟用本端管理員帳戶部分來描述新功能。

    • 在使用節點Web 介面的每個部分中,更新了步驟以指示如何從 Control Hub 存取介面。

    • 新增上傳安全憑證

    • 新增將外部記錄設定為 Syslog 伺服器

    2020 年 12 月 11 日

    • 輸入啟用或停用DNS快取,新增了有關DNS快取清除的資訊。

    2020 年 10 月 22 日

    • 輸入Webex Meetings流量的連接埠和通訊協定,新增了SIP 信號埠需求。

    2020 年 10 月 19 日
    • 已移除對不再被服務使用的 cloudfront.net 的參考。

    2020 年 9 月 18 日
    • 減少了保留給 Webex 視訊網格節點內部使用的 IP 位址範圍,從原始的 172.17.0.0–172.17.255.255 (65,536 個位址) 減為 172.17.42.0–172.17.42.63 (64 個位址)。

    2020 年 8 月 26 日
    • 新增Webex Events 支援至視訊網格概觀

    • 新增了區段啟用或停用DNS快取

    2020 年 8 月 4 日

    • 更新了簡短視訊位址支援的下列章節:

      • 將視訊網格與通話控制任務流程整合

      • 設定視訊網格的Unified CM安全TLS SIP流量路由

      • 設定視訊網格的Unified CM TCP SIP流量路由

      • 為視訊網格設定 Expressway TCP SIP 流量路由

    • 更新了VMNLite 通話容量基準的區段視訊網格節點平台上的通話容量

    2020 年 7 月 9 日
    • 新增了區段設定網路介面 MTU 大小

    2020 年 6 月 26 日

    • 在以下位置新增了有關新 VMNLite 部署選項的資訊:

      • 視訊網格節點平台上的通話容量

      • 視訊網格節點軟體的系統和平台需求

      • 安裝和設定視訊網格節點軟體

    • 移除了對預設NTP 伺服器的提及,因為 OVA 不再具有預設NTP 伺服器值。

    • 已更新產生視訊網格封包擷取以提供支援使用新的過濾選項。

    2020 年 6 月 9 日
    • 在以下功能中新增了有關新的每周自動軟體升級排定選項的資訊:

      • 將視訊網格節點註冊到Webex 雲端

      • 設定視訊網格叢集升級排程

    2020 年 5 月 21 日已更新用於管理的埠和通訊協定視訊網格的 Proxy 支援的需求
    2020 年 5 月 15 日已更新視訊網格概觀
    2020 年 4 月 25 日
    • 在 中新增了新區段從網路介面管理Webex視訊網格節點

      • 從視訊網格節點網路介面設定外部網路介面

      • 新增內部和外部路由規則

      • 從Webex視訊網格節點網路介面配置容器網路

    • 修正了 中的水平軸粒度錯誤存取、篩选和儲存Webex視訊網格疑難排解(值已在最後 7 天最後 24 小時選項)。

    2020 年 1 月 22 日

    • 新增了章節: 從網路介面將Webex視訊網格節點恢復出廠預設值

    • 從網路介面管理Webex視訊網格節點區段。

    • 新增室內無線共用至使用Webex視訊網格節點的用戶端和裝置區段。

    2019 年 12 月 12 日

    • 新增變更複雜密碼及密碼到期程序至從網路介面管理Webex視訊網格節點管理和疑難排解一章中的部分。

    2019 年 12 月 10 日

    • 向流量簽名表格新增以下資訊和通訊埠範圍(針對啟用和停用的 QoS:

      • 來源IP位址: 視訊網格節點

      • 目標 IP 位址: Webex 雲端媒體服務

      • 來源UDP埠: 35000 至 52499

      • 目的地UDP埠: 5004

      • 原生DSCP標記: AF41

      • 媒體類型: 測試 STUN 封包

    • 已將「頻寬準則」區段重新命名為「視訊品質和縮放」,並新增了指向偏好架構文件的鏈結。

    • 在Unified CM TLS設定中,我們的指南錯誤地指出為Webex雲端故障轉移設定不安全的SIP trunk。 更正了關於建立SIP trunk (您可以將其設定為安全或不安全)的聲明。

    2019 年 11 月 4 日

    • 棄用的舊分析內容並新增部分。

    • 交換憑證區段中,新增了有關「主體別名」欄位的資訊,並在「開始之前」區段中新增了以下附註: 基於安全原因,我們建議您在「視訊網格」節點上使用 CA 簽署的憑證,而不是節點的預設自我簽署憑證。

    2019 年 10 月 18 日
    • 更新了 1080p Control Hub 設定的說明,以說明此設定會影響通話容量,並且僅適用內部部署SIP註冊的裝置。 請參閱在視訊網格節點會議中為內部部署SIP裝置啟用 1080p HD視訊獲取更多資訊。

    • 更新了支援的裝置和端點表格,以僅列出經過測試的雲端註冊裝置。

    2019 年 9 月 26 日

    • 新增了區段從視訊網格節點網路介面配置網路設定

    • 修正了「資源使用率」報告的說明。 它現在指出: 視訊網格叢集中使用的媒體微服務的平均資源使用率。

    • 在容量部分新增了附註: 低通話量(尤其是源自內部部署的SIP通話)的溢位並不能真實反映規模。 視訊網格分析(在Control Hub > 資源 > 通話活動) 指出源自內部部署的通話段;他們不會指定透過串聯進入「視訊網格節點」進行媒體處理的通話串流。 隨著會議中遠端參加者人數的增加,由此產生的串聯也會增加,並會消耗「視訊網格」節點內部部署媒體資源。

    2019 年 9 月 13 日

    • 已更新安裝和設定視訊網格節點軟體以及網路組態在自訂範本頁面。

    • 已更新視訊網格節點軟體的系統和平台需求使用 72vCPU(相當於 CMS 1000)進行基於規格的組態。

    2019 年 8 月 29 日
    • 新增了明確的 Proxy,並為明確的 Proxy 設定(無驗證、基本、摘要、NTLM)新增了支援的驗證類型。

      • Edge 視訊網格的 Proxy 支援

      • 視訊網格的 Proxy 支援的需求

      • 設定 Webex 視訊網格節點以進行 Proxy 整合

    • 新增視訊網格支援的解析度和幀速率

    • 已更新使用視訊網格節點的用戶端和裝置以指出Webex呼叫我的視訊系統Webex雲端註冊的視訊裝置使用「視訊網格」節點。

    2019 年 7 月 24 日

    • 從網路介面管理Webex視訊網格節點部分,進行了以下更新:

      • 新增了有關 Ping 測試、路徑追踪測試、 NTP伺服器測試、反射程式工具和除錯使用者帳戶的部分。

      • 更新了「概觀」部分 — 從螢幕擷取中移除了串聯,並新增了作業系統版本。

    • 已將「從主控台管理視訊網格」內容移至指南的附錄。

    • 已將「管理Webex視訊網格」一章重新命名為「管理Webex視訊網格和疑難排解」,並將註冊疑難排解內容移至該章。

    2019 年 7 月 9 日

    • 輸入視訊網格的通話控制和會議整合需求,更新了Unified CM、Expressway 和Webex網站的最低支援版本。

    • 輸入使用視訊網格節點的用戶端和裝置,新增了 Jabber VDI 和Webex VDI 的支援版本(它們是SIP用戶端)。 還新增了測驗免責聲明。

    2019 年 5 月 24 日

    • 新增了關於疑難排解功能的部分,並在「視訊網格」節點Web 介面中更新了概觀螢幕:

      • 為 Support 產生Webex視訊網格日誌

      • 生成Webex視訊網格封包擷取以用於 Support

      • 從網路介面存取Webex視訊網格節點概觀

    2019 年 4 月 25 日

    • 已更新管理 Webex 視訊網格及疑難排解以在對視訊網格節點執行任何維護之前,聲明需要 Control Hub維護模式。

    2019 年 4 月 11 日

    • 從頻寬需求中移除了過時的資訊。 更新了內容和圖表,並將區段名稱變更為視訊網格的視訊品質與縮放

    Cisco Webex 視訊網格概觀

    Webex視訊網格概觀

    Webex 視訊網格會動態尋找內部部署及雲端會議資源的最佳混合。 如果本端資源充足,則內部部署會議仍在內部部署進行。 如果本端資源耗盡,則會議便會擴展至雲端。

    視訊網格節點是安裝在內部部署Cisco UCS伺服器上、向雲端註冊及在 Control Hub 中管理的軟體。 Webex Meetings、 Webex個人會議室、 Webex空間會議以及兩個人之間的Webex應用程式通話可以路由到本地的網路內視訊網格節點。 視訊網格會選擇最有效率的方式來使用可用的資源。

    視訊網格具有以下優點:

    • 透過允許您將通話保持在內部部署來提升品質並減少延遲。

    • 當內部部署資源達到限制或無法使用時,將您的通話明確地延伸至雲端。

    • 使用單一管理介面從雲端管理您的「視訊網格」叢集: Control Hub (https://admin.webex.com )。

    • 根據需要最佳化資源並調整容量。

    • 將雲端及內部部署會議的功能結合到一種無縫的使用者體驗。

    • 減少容量顧慮,因為在需要附加會議資源時,雲端總是可用。 沒必要對最糟情況做容量規劃。

    • 提供有關容量和使用情況的進階分析,以及疑難排解報告資料,https://admin.webex.com

    • 當使用者從內部部署標準的SIP端點和用戶端撥入Webex 會議時使用本機媒體處理:

      • 已註冊內部部署通話控制(Cisco Unified Communications Manager或 Expressway)Cisco Webex會議的基於SIP的端點和用戶端(Cisco端點、Jabber、第三方SIP )。

      • 加入Webex 會議的Webex應用程式(包括與會議室裝置配對的)。

      • 直接加入Webex 會議的Webex會議室和桌面裝置。

    • 向連網 SIP 型端點和用戶端提供最佳化音訊和語音的互動語音回應系統 (IVR)。

    • H.323、IP 撥入及 Skype for Business (S4B) 端點可以繼續從雲端加入會議。

    • 如果可以支援 1080p 的會議參加者透過本內部部署視訊網格節點託管,則支援 1080p 30fps 高解析度視訊作為會議的選項。 (如果參加者從雲端加入正在舉行的會議,則內部部署使用者可以在受支援端點上繼續體驗 1080p 30fps。)

    • 增強型和差異化服務品質 (QoS) 標記: 分離音訊 (EF) 和視訊 (AF41)。


       

      Webex視訊網格目前不支援Webex Webinars。
    • 支援端對端加密會議(E2EE 會議)。 如果客戶部署 視訊網格並選擇 E2EE會議類型,則會新增額外的安全性層級,確保您的資料(媒體、檔案、白板、註解)保持安全並阻止第三方存取或修改。 有關詳細資訊,請參閱部署零信任會議


       

      私人會議目前不支援端對端加密。

    使用視訊網格節點的用戶端和裝置

    我們會竭盡全力使「視訊網格」與相關用戶端和裝置類型具有互通性。 雖然無法測試所有情境,但作為此資料基礎的測試涵蓋了所列端點和基礎架構的最常見功能。 缺少裝置或用戶端意味著未進行測試且缺少Cisco的官方支援。

    表 1. 使用視訊網格節點的用戶端和裝置

    用戶端或裝置類型

    在點對點通話中使用視訊網格節點

    在多方會議上使用視訊網格節點

    Webex應用程式(桌面和行動裝置)

    Webex裝置,包括協作室裝置和Webex Board。 (請參閱端點和Webex應用程式需求區段獲取完整清單。)

    在Webex應用程式與受支援的 Room、Desk 和 Board 裝置之間進行室內無線共用。

    Unified CM註冊的裝置(包括 IX 端點)和用戶端(包括 Jabber VDI 12.6 及更高版本,以及Webex VDI 39.3 及更高版本),撥入Webex已排定的會議或Webex個人會議室會議。*

    已註冊 VCS/Expressway 的裝置,正在撥入Webex已排定的會議或Webex個人會議室會議。*

    Webex呼叫我的視訊系統至Webex雲端註冊的視訊裝置

    不適用

    Webex應用程式 Web 用戶端 (https://web.webex.com )

    已向Cisco Webex Calling註冊的電話

    Webex呼叫我的視訊系統傳送至處所註冊的SIP裝置

    不適用

    * 無法確保所有內部部署裝置和用戶端已使用視訊網格解決方案進行測試。

    視訊網格與完整功能Webex體驗不相容

    如果您為Webex應用程式啟用「完整功能Webex體驗」,則視訊網格節點不支援Webex應用程式。 該功能目前直接向Webex傳送訊號和媒體。 未來的發行版將使Webex應用程式與視訊網格相容。 依預設,我們不會為使用視訊網格的客戶啟用該功能。

    您可能會遇到視訊網格和完整功能Webex體驗的問題:

    • 如果您在引入該功能後將視訊網格新增至您的部署。

    • 如果您在不知道該功能對視訊網格的影響的情況下啟用該功能。

    如果您發現問題,請聯絡Cisco客戶團隊以停用「完整功能Webex體驗」切換。

    視訊網格節點上的服務品質

    視訊網格節點會啟用埠範圍,讓您區分所有進出視訊網格節點的流量中的音訊和視訊串流,從而符合建議的服務品質 (QoS)最佳作法。 此變更將允許您建立 QoS 策略並有效地重新標示視訊網格節點之間的流量。

    這些連接埠變更隨附了 QoS 變更。 SIPUnified CM節點會自動使用適當的服務類別並使用特定媒體流量類型的已知EF範圍,分別針對內部部署( 。

    來自內部部署註冊端點的來源流量始終取決於通話控制(Unified CM 或 VCS Expressway)上的設定。

    如需相關資訊,請參閱 QoS 表格,網址為視訊網格使用的埠和通訊協定以及啟用或停用 QoS 的步驟,視訊網格部署任務流程

    Webex應用程式繼續透過共用連接埠 5004 連線至視訊網格節點。 Webex應用程式和端點也使用這些連接埠,對視訊網格節點進行 STUN 可及性測試。 級聯的「視訊網格節點」至「視訊網格節點」使用目標埠範圍 10000–40000。

    視訊網格的 Proxy 支援

    視訊網格支援明確、透明的檢查和非檢查 Proxy。 您可以將這些 Proxy 與您的「視訊網格」部署綁定,以便您可以保護和監控從企業到雲端的流量。 此功能用於將基於訊號和管理 https 的流量傳送到 Proxy。 對於透通 Proxy,來自視訊網格節點的網路請求透過企業網路路由規則轉寄到特定 Proxy。 在使用節點實現 Proxy 後,可以使用「視訊網格」管理介面進行憑證管理及整體連線狀態。


     

    媒體不經過 Proxy。 您仍然必須開放媒體串流直接到達雲端所需的連接埠。 請參閱用於管理的埠和通訊協定

    視訊網格支援以下 Proxy 類型:

    • 明確 Proxy(檢查或非檢查)— 可使用明確 Proxy 告知用戶端(視訊網格節點)使用哪個 Proxy 伺服器。 此選項支援以下驗證類型之一:

      • 無 — 無需進一步驗證。 (適用於 HTTP 或 HTTPS 明確 Proxy。)

      • 基本 — 供 HTTP 使用者代理用來在發出請求時提供使用者名稱和密碼,並使用 Base64 編碼。 (適用於 HTTP 或 HTTPS 明確 Proxy。)

      • 摘要式 — 用於在傳送機密資訊之前確認帳戶的身分,並在透過網路傳送之前對使用者名稱和密碼套用雜湊函數。 (適用於 HTTPS 明確 Proxy。)

      • NTLM — 與摘要式一樣,NTLM 用於在傳送機密資訊之前確認帳戶的身分。 使用 Windows 認證而非使用者名稱和密碼。 此驗證配置需要多次交換才能完成。 (適用於 HTTP 明確 Proxy。)

    • 透通 Proxy(非檢查)— 視訊網格節點未設定為使用特定 Proxy 伺服器位址,並且不應要求進行任何變更以使用非檢查 Proxy。

    • 透通 Proxy(檢查)— 視訊網格節點未設定為使用特定的 Proxy 伺服器位址。 在視訊網格上不必變更 http(s) 設定,但是,視訊網格節點需要根憑證以便信任 Proxy。 IT 部門通常使用檢查 Proxy 來強制執行關於可以造訪哪些網站以及不允許使用哪些類型的內容的政策。 這種類型的 Proxy 會解密您的所有流量(甚至是 https)。

    視訊網格節點和 Proxy 列舉如下

    視訊網格支援的解析度和幀速率

    此表格涵蓋了在「視訊網格」節點上託管的會議中從傳送者-接收者角度看支援的解析度和幀速率。 傳送者用戶端(應用程式或裝置)位於表格的最上面一行,而接收者用戶端位於表格的左側欄中。 兩個參加者之間的對應單元會擷取交涉的內容解析度、每個部分的幀數以及音訊來源。


     

    解析度會影響任何「視訊網格」節點上的通話容量。 如需相關資訊,請參閱視訊網格節點的容量

    解析度和幀速率值結合為 XXXpYY — 例如,720p10 表示每秒 10 幀的 720p。

    傳送器行和接收器欄中的定義縮寫(SD、 HD和 FHD)是指用戶端或裝置的較高解析度:

    • SD—標清 (576p)

    • HD—高解析度 (720p)

    • FHD — 全高解析度 (1080p)

    表格 2. 視訊網格支援的解析度和幀速率

    接收者

    傳送者

    Webex 應用程式

    Webex應用程式 行動版

    SIP註冊的裝置 (HD)

    SIP註冊的裝置(FHD)

    Webex註冊裝置 (SD)

    Webex註冊裝置(HD)

    Webex註冊裝置(FHD)

    Webex應用程式 桌面

    720p10

    混合音訊*

    720p10

    混合音訊

    720p30

    混合音訊

    720p30

    混合音訊

    576p15

    內容音訊**

    720p30

    混合音訊

    720p30

    混合音訊

    Webex應用程式 行動版

    SIP註冊的裝置 (HD)

    720p30

    內容音訊

    720p15

    混合音訊

    1080p15

    混合音訊

    1080p15

    混合音訊

    576p15

    混合音訊

    1080p15

    混合音訊

    1080p15

    混合音訊

    SIP註冊的裝置(FHD)

    1080p30

    混合音訊

    720p15

    混合音訊

    1080p15

    混合音訊

    1080p30

    混合音訊

    576p15

    混合音訊

    1080p15

    混合音訊

    1080p30

    混合音訊

    Webex註冊裝置 (SD)

    1080p15

    混合音訊

    720p15

    混合音訊

    1080p15

    混合音訊

    1080p15

    混合音訊

    576p15

    混合音訊

    1080p15

    混合音訊

    1080p15

    混合音訊

    Webex註冊裝置(FHD)

    1080p30

    混合音訊

    720p15

    混合音訊

    1080p15

    混合音訊

    1080p30

    混合音訊

    576p15

    混合音訊

    1080p15

    混合音訊

    1080p30

    混合音訊

    * 內容 音訊是指從共用的特定內容(例如串流視訊)中播放的音訊。 此音訊串流與常規會議音訊不同。

    ** 混合音訊是指會議出席者音訊與內容共用的音訊的混合。

    準備您的環境

    視訊網格的需求

    視訊網格可用於 中記錄的產品混合服務的授權需求

    視訊網格的通話控制和會議整合需求

    使用視訊網格不需要通話控制和現有會議基礎架構,但您可以將兩者整合。 如果您將視訊網格與通話控制和會議基礎架構整合,請確保您的環境符合下表中記錄的最低條件。

    表 1. 視訊網格的通話控制和會議需求

    元件用途

    最低支援版本

    內部部署通話控制

    Cisco Unified Communications Manager 11.5(1) SU3 或更高版本。 (我們建議使用最新的 SU 版本。)

    Cisco Expressway-C 或 E,X8.11.4 或更高版本。 (請參閱「重要資訊」一節中的Expressway 發行說明獲取更多資訊。)

    會議架構

    Webex Meetings WBS33 或更高版本。 (如果雲端協作會議室網站選項提供媒體資源類型清單,則您可以驗證您的Webex 網站是否位於正確的平台上。)

    若要確保您的網站已準備好使用「視訊網格」,請聯絡您的客戶成功經理 (CSM) 或合作夥伴。

    容錯移轉處理

    Cisco Expressway-C 或 E,X8.11.4 或更高版本。 (請參閱「重要資訊」一節中的Expressway 發行說明獲取更多資訊。)

    端點和Webex應用程式需求

    表格 2. 視訊網格的端點和應用程式需求

    元件用途

    詳細資訊

    支援的端點

    請參閱Webex視訊相容性和支援

    支援的Webex應用程式版本

    視訊網格支援桌面版(Windows 和 Mac)與行動版( Android、 iPhone和 iPad )的Webex應用程式。 若要下載適用於受支援平台的應用程式,請轉至https://www.webex.com/downloads.html

    支援的轉碼器

    請參閱Webex|通話和會議的視訊規格了解受支援的音訊和視訊編解碼器。 請注意視訊網格的這些警告:

    • 對於視訊品質,「視訊網格」在某些情況下最高支援 1080p。 可以在 中設定此設定。https://admin.webex.com

    • 對於SIP視訊系統,視訊網格支援執行雙音多頻( DTMF )音訊的SIP用戶端。 該服務還支援鍵盤標記語言 (KPML)。

    • Windows 版和 MacWebex Teams 以及向雲端註冊的 Room、Desk 和 Board 裝置支援最高 1080p 30fps 的內容音訊。

    • 資料表中提及了 H.323 用戶端,但這些用戶端僅轉至雲端。

    支援的 Webex 註冊的 Room、Desk 和 Board 裝置

    以下裝置已經過測試,並確認可與「視訊網格」節點搭配使用:

    視訊網格節點軟體的系統和平台需求

    生產環境

    在生產部署中,有兩種方法可在特定硬體設定上部署「視訊網格節點」軟體:

    • 您可以"安裝;設定"每部伺服器設定為單一虛擬機器,這對於包含許多SIP端點的部署來說是最佳選擇。

    • 使用 VMNLite 選項,您可以為每部伺服器"安裝;設定"多個較小的虛擬機器。 VMNLite 最適合大多數用戶端和裝置都是Webex 應用程式且Webex註冊的端點的部署。

    這些需求適用於所有組態:

    • VMware ESXi 7 或 8、 vSphere 7 或 8

    • 已啟用超執行緒

    獨立於平台硬體執行的「視訊網格節點」需要專用的 vCPU 和 RAM。 不支援與其他應用程式共用資源。 這適用於「視訊網格」軟體的所有影像。

    對於 CMS 平台上的 Video Mesh Lite (VMNLite) 影像,我們僅支援具有 VMNLite 影像。 帶有 VMNLite 軟體的 CMS 硬體上不能有其他視訊網格影像或非視訊網格應用程式。

    表 3. 生產環境中視訊網格節點軟體的系統和平台需求

    硬體設定

    作為單個虛擬機器的生產部署

    使用 VMNLite 虛擬機器的生產部署

    筆記

    Cisco Meeting Server 1000 (CMS 1000)

    • 72 個vCPU(視訊網格節點70 個,ESXi 2 個)

    • 60 GB 主記憶體

    • 80 GB 本端硬碟空間

    部署為3相同的虛擬機器實例,每個實例均具有:

    • 23 個 vCPU

    • 20 GB 主記憶體

    • 80 GB 本端硬碟空間

    我們建議將此平台用於視訊網格節點。


     

    如果您在具有 300 GB硬碟的 CMS 1000 上部署 VMNLite,則升級至 ESXi 7 時可能會耗盡空間。 我們建議您在升級 VMware 之前,至少升級至 500 GB 硬碟。

    規格型設定

    (需要 2.6 GHz Intel Xeon E5-2600v3 或更新版本的處理器)

    • 72 個vCPU(視訊網格節點70 個,ESXi 2 個)

    • 60 GB 主記憶體

    • 80 GB 本端硬碟空間

      80 GB 的 NFS 儲存體

    部署為3相同的虛擬機器實例,每個實例均具有:

    • 23 個 vCPU

    • 20 GB 主記憶體

    • 80 GB 本端硬碟空間

      80 GB 的 NFS 儲存體

    每部視訊網格虛擬機器都必須為自己保留CPU、RAM 和硬碟。

    使用CMS1000VMNLite選項。

    NFS 儲存體的峰值 IOPS(每秒輸入/輸出操作)為 300 IOPS。

    Cisco Meeting Server 2000 (CMS 2000)

    部署為8相同的虛擬機器實例,每個實例均具有:

    • 72 個vCPU(視訊網格節點70 個,ESXi 2 個)

    • 60 GB 主記憶體

    • 80 GB 本端硬碟空間

      80 GB 的 NFS 儲存體

    部署為24 個相同的虛擬機器實例,每個實例均具有:

    • 23 個 vCPU

    • 20 GB 主記憶體

    • 80 GB 本端硬碟空間

      80 GB 的 NFS 儲存體

    我們建議將此平台用於視訊網格節點。

    每個刀片必須是完整的Cisco Meeting Server 1000,每個刀片都保留有CPU、RAM 和硬碟。

    NFS 儲存體的峰值 IOPS 為 300 IOPS。

    演示環境

    對於基本演示,您可以使用基於規格的硬體組態,但需符合以下最低需求:

    • 14vCPU (12 個用於視訊網格節點,2 個用於 ESXi)

    • 8 GB 主記憶體

    • 20 GB 本端硬碟空間

    • 2.6 GHz Intel Xeon E5-2600v3 或更高版本處理器


     

    Cisco TAC不支援此視訊網格組態。

    如需獲取有關演示軟體的更多資訊,請參閱視訊網格節點演示軟體

    頻寬需求

    視訊網格節點必須具有至少 10 Mbps 的網際網路頻寬,才能讓上傳和下載正常運作。

    視訊網格的 Proxy 支援的需求

    • 我們正式支援下列可以與您的「視訊網格」節點整合的 Proxy 解決方案。

      • 適用於透通 Proxy 的 Cisco 網路安全設備 (WSA)

      • 適用於明確 Proxy 的 Squid

    • 對於檢查(解密流量)的明確 Proxy 或透通檢查 Proxy,您必須具有 Proxy根憑證的副本,您需要將需要上傳到Web 介面上的「視訊網格」節點信任儲存區。

    • 我們支援以下明確 Proxy 和驗證類型的組合:

      • 不使用 http 和 https 進行驗證

      • 使用 http 和 https 進行基本驗證

      • 僅使用 https 進行摘要式驗證

      • 僅使用 http 進行 NTLM 驗證

    • 對於透通 Proxy,您必須使用路由器/交換器強制 HTTPS/443 流量流向 Proxy。 您還可以強制網路 Socket 轉至 Proxy。 (網路通訊端使用 https。)


       

      視訊網格需要與雲端服務的 Web Socket 連線,以便節點正常運作。 在明確檢查和透通檢查 Proxy 時,正確的 WebSocket 連線需要 http 標頭。 如果它們被變更,websocket 連線將會失敗。

      當連接埠 443 上的 WebSocket連線失敗(啟用了透明檢查 Proxy)上發生時,會導致 Control Hub 中出現註冊後警告: 「Webex 視訊網格 SIP 通話功能無法正常運作。」 未啟用 Proxy 時,可能會因其他原因出現相同的警報。 當在連接埠 443 上封鎖網路通訊端標頭時,媒體不會在應用程式與 SIP 用戶端之間流動。

      如果媒體不流動,當來自節點的 https 流量流經連接埠 444 失敗時通常會發生這種情況:

      • Proxy 允許通過連接埠 444 流量,但它是一個檢查 Proxy 並且會破壞網路通訊端。

      若要更正這些問題,您可能必須在連接埠 443 上「繞過」或「結合」(停用檢查)以: *.wbx2.com 和 *.ciscospark.com。

    視訊網格節點的容量

    因為「視訊網格」是軟體型媒體產品,所以「視訊網格」節點的容量會有所不同。 尤其是, Webex雲端上的會議參加者會給節點帶來更重的負載。 當您有更多的串聯到Webex雲端時,容量會越低。 影響容量的其他因素包括:

    • 裝置和用戶端的類型

    • 視訊解析度

    • 網路品質

    • 尖峰負載

    • 部署模型


     

    使用視訊網格不會影響Webex授權計數。

    一般而言,向叢集新增更多節點不會使容量翻倍,因為設定串聯會產生額外的額外負荷。 將這些數字用作一般指導。 我們建議下列事項:

    • 測試您的部署的常見會議情境。

    • 使用 Control Hub 中的分析,來查看您的部署如何演變,並根據需要新增容量。


     

    低通話量(尤其是源自內部部署的SIP通話)的溢位並不能真實反映規模。 視訊網格分析(在Control Hub > 資源 > 通話活動) 指出源自內部部署的通話段。 他們不會指定透過串聯進入「視訊網格節點」進行媒體處理的通話串流。 隨著會議中遠端參加者人數的增加,串聯也會增加並消耗「視訊網格」節點內部部署媒體資源。

    此表格列出常規「視訊網格」節點上不同混合參加者和端點的容量範圍。 我們的測試包括在本機節點上與所有參加者開會的會議,以及在本地與雲端參加者混合的會議。 隨著Webex雲端上的參加者人數增加,您的容量預計會落在此範圍的下端。

    表 4. 常規視訊網格節點上的容量

    情境

    解析度

    參加者容量

    僅具有Webex應用程式參加者的會議

    720p

    100–130

    1080p

    90–100

    僅與Webex應用程式參加者的會議和一對一通話

    720p

    60–100

    1080p

    30–40

    僅與SIP參加者的會議

    720p

    70–80

    1080p

    30–40

    與Webex應用程式和SIP參加者的會議

    720p

    75–110


     
    • Webex應用程式的基本解析度為 720p。 但是當您共用時,參加者縮圖為 180p。

    • 這些效能數字假設您啟用了所有建議的連接埠。

    VMNLite 的容量

    我們建議將 VMNLite 用於主要包括Webex應用程式和雲端註冊的端點的部署。 在這些部署中,節點使用的交換資源比標準組態提供的資源更多,而轉碼資源更少。 在主機上部署數個較小的虛擬機器可針對此情境優化資源。

    此表格列出了不同混合參加者和端點的容量範圍。 我們的測試包括在本機節點上與所有參加者開會的會議,以及在本地與雲端參加者混合的會議。 隨著Webex雲端上的參加者人數增加,您的容量預計會落在此範圍的下端。

    表 5. VMNLite 節點上的容量

    情境

    解析度

    伺服器上具有 3 個 VMNLite 節點的參加者容量

    僅具有Webex應用程式參加者的會議

    720p

    250–300

    1080p

    230–240

    僅與Webex應用程式參加者的會議和一對一通話

    720p

    175–275


     

    Webex應用程式會議的基本解析度為 720p。 但是當您共用時,參加者縮圖為 180p。

    視訊網格中的叢集

    您在叢集中部署「視訊網格節點」。 叢集定義具有相似屬性(例如網路鄰近度)的「視訊網格」節點。 參加者根據下列條件使用特定的叢集或云端:

    • 可以存取內部部署叢集的企業公司網路上的用戶端會連接到該用戶端,這是公司網路上用戶端的主要偏好設定。

    • 加入視訊網格私人會議的用戶端僅連線至內部部署叢集。 您可以專門為這些私人會議建立單獨的叢集。

    • 無法存取內部部署叢集的用戶端會連接到雲端 — 未連線至公司網路的行動裝置就是這種情況。

    • 選擇的叢集還取決於延遲,而不僅僅是位置。 例如,STUN 來回 (SRT) 延遲比視訊網格叢集低的雲端叢集可能是更好的候選會議。 此邏輯可防止使用者以較高的 SRT 延遲登陸地理位置較遠的叢集。

    每個叢集都包含可根據需要將會議(視訊網格私人會議除外)與其他雲端會議叢集串聯的邏輯。 串聯在會議中的用戶端之間提供媒體的資料路徑。 會議分佈在各個節點上,用戶端會根據網路拓撲、 WAN 鏈結和資源使用情況等因素,登陸離它們最近的最有效率的節點。

    用戶端 ping 媒體節點的能力決定了可達性。 實際通話會使用多種潛在的連線機制,例如UDP和TCP。 在通話開始前, Webex裝置(Room、Desk、Board 和Webex應用程式)向 Webex 雲端註冊, Webex雲端提供通話的候選叢集清單。


     

    視訊網格叢集中的節點需要相互間無阻礙的通訊。 它們還要求與您所有其他「視訊網格」叢集中的節點進行順暢的通訊。 請確保您的防火牆允許「視訊網格」節點之間的所有通訊。

    私人會議的叢集

    您可以為私人會議預約「視訊網格」叢集。 當保留的叢集已滿時,私人會議媒體會串聯到您的其他「視訊網格」叢集。 當保留叢集已滿時,私人會議和非私人會議會共用其餘叢集的資源。

    非私人會議不會使用保留的叢集,而是為私人會議保留那些資源。 如果非私人會議用盡您的網路資源,它會串聯到Webex雲端。

    如需「視訊網格私人會議」功能的相關詳細資訊,請參閱私人會議


     

    您不能使用簡短視訊位址格式(meet@your_site ) 如果您為私人會議保留所有「視訊網格」叢集。 這些通話目前會失敗,而且沒有正確的錯誤訊息。 如果您未保留某些叢集,則使用簡短視訊位址格式的通話可以透過這些叢集進行連線。

    視訊網格叢集部署準則

    • 在一般的企業部署中,我們建議客戶每個叢集最多使用 100 個節點。 系統中沒有設定硬限制來封鎖節點數超過 100 的叢集大小。 但是,如果您需要建立更大的叢集,強烈建議您透過Cisco客戶團隊與Cisco工程人員一起檢閱此選項。

    • 如果資源具有相似的網路鄰近度(親和性),則建立較少的叢集。

    • 建立叢集時,請僅新增位於同一地理區域及同一資料中心內的節點。 不支援跨廣域網 (WAN) 的叢集。

    • 通常,在託管頻繁本地化會議的企業中部署叢集。 規劃叢集放置位置,其位於企業中提供頻寬的各個 WAN 位置。 在一段時間內,您可以根據觀察到的使用者模式,依叢集進行部署和擴充。

    • 位於不同時區中的叢集可以透過利用不同的尖峰/忙碌時段呼叫型樣,有效地為多個地理位置提供服務。

    • 如果您在兩個獨立的資料中心(例如,歐盟 和NA)中有兩個視訊網格節點,並且有端點透過每個資料中心加入,則每個資料中心中心中的節點將串聯至雲端中的單一視訊網格節點。 這些串聯會穿過網際網路。 如果有云端參加者(在其中一個視訊網格參加者之前加入),這些節點將透過雲端參加者的媒體節點串聯。

    時區差異

    時區差異可以允許在離峰時段共用叢集。 譬如: 具有「北加州」叢集和「紐約」叢集的公司可能會發現在兩個為不同地理位置的使用者群體服務的位置之間,整體網路延遲並不大。 當北加州叢集的資源達到尖峰使用率時,紐約叢集可能處於離峰時段且具有附加容量。 同樣,當紐約叢集的資源達到尖峰使用率時,北加州叢集可能處於離峰時段且具有附加容量。 這些機制並非有效部署資源的僅有機制,但它們是兩種主要機制。

    溢位至雲端

    當達到所有內部部署叢集的容量時,內部部署參加者會溢位至Webex雲端。 這並不意味著所有通話都託管在雲端中。 Webex只會將那些遠端參加者或無法連線到內部部署叢集的參加者導向雲端。 在包含內部部署參加者和雲端參加者的通話中,內部部署叢集會橋接(串聯)至雲端,以將所有參加者合併到單一通話。

    如果您"安裝;設定"會議設定為私人會議類型, Webex會將所有通話保留在您的內部部署叢集上。 私人會議永不溢位至雲端。

    Webex裝置向 Webex註冊

    除了確定可存取性之外,用戶端也使用「UDP 簡式遍訪 NAT (STUN)」來執行定期來回轉換延遲測試。 實際通話期間選取可能的資源時,「STUN 來回轉換 (SRT)」延遲是重要因素。 如果部署了多個叢集,則主要選擇準則是基於學習到的 SRT 延遲。 在背景執行由一些因素(包括網路變更)起始的可存取性測試,而且不會引入會影響通話設定時間的延遲。 下列兩個範例顯示了可能的可存取性測試結果。

    來回轉換延遲測試 — 雲端裝置無法存取內部部署叢集

    來回轉換延遲測試 — 雲端裝置可以成功存取內部部署叢集

    每次"安裝;設定"通話時,都會將已知的可達性資訊提供給Webex雲端。 此資訊允許雲端根據用戶端到可用叢集的相對位置以及通話類型來選取最佳資源(叢集或雲端)。 如果偏好的叢集中沒有可用的資源,則會根據 SRT 延遲測試所有叢集的可用性。 選擇具有最低 SRT 延遲的偏好叢集。 如果主要叢集忙碌,則從次要叢集,在內部部署中處理通話。 首先嘗試本地可存取的視訊網格資源,以 SRT 延遲最低的順序排列。 如果所有本端資源都耗盡,則參加者會連接至雲端。

    對於為參加者提供最佳整體體驗的部署而言,叢集定義和位置非常重要。 理想情況下,部署應該在用戶端所在的位置提供資源。 如果在用戶端進行大部分通話的位置沒有分配足夠的資源,則會耗用更多的內部網路頻寬以將使用者連線至遙遠的叢集。

    內部部署和雲端通話

    具有相同叢集親和性(偏好設定,取決於叢集的接近度)的內部部署Webex裝置會連線到相同的叢集以進行通話。 具有不同內部部署叢集關聯性的內部部署Webex裝置可連線至不同的叢集,然後這些叢集會串聯至雲端,將兩個環境結合為一個通話。 這會建立一個中樞和輪輻設計,其中Webex雲端作為中樞,內部部署叢集在會議中充當輪輻。

    具有不同叢集親和性的內部部署通話

    Webex裝置會根據其可及性連接到內部部署叢集或云端。 最常見情境的範例如下所示。

    Webex 雲端裝置連線至雲端

    Webex內部部署裝置連線至內部部署叢集

    Webex內部部署裝置連線至雲端

    根據 250 毫秒或更長的 STUN 來回行程延遲為溢位選擇雲端叢集

    雖然節點選擇是您在本地部署的視訊網格節點,但我們支援的情況是,如果內部部署視訊網格叢集的 STUN 來回 (SRT) 延遲超過 250 毫秒的可容許來回延遲(如果內部部署叢集設定在其他大洲,通常會發生這種情況),則係統會選擇該地理位置中最近的雲端媒體節點,而不是「視訊網格」節點。

    • Webex應用程式或Webex裝置位於聖荷西的企業網路中。

    • 聖荷西和阿姆斯特丹叢集已達到容量或無法使用。

    • 到上海叢集的 SRT 延遲大於 250 毫秒,可能會引入媒體品質問題。

    • 舊金山雲端叢集具有最佳 SRT 延遲。

    • 上海視訊網格叢集未考慮在內。

    • 因此, Webex應用程式會溢位至舊金山雲端叢集。

    私人會議

    私人會議會透過視訊網格將所有媒體與您的網路隔離。 與一般會議不同,如果本端節點已滿,則媒體不會串聯至Webex雲端。 但是,依預設,私人會議可以串聯到您網路上不同的「視訊網格」叢集。 對於跨地理位置的私人會議,您的「視訊網格」叢集必須相互直接連線以允許叢集間串聯,例如 HQ1_ VMN 至遠端 1_圖中的 VMN。

    請確保在防火牆中開放了必要的連接埠,以允許在叢集之間無阻礙的串聯。 請參閱用於管理的埠和通訊協定

    私人會議的所有參加者都必須屬於您的會議主持人的Webex組織。 他們可以使用Webex應用程式或經過驗證的視訊系統(向 UCM/VCS 或Webex註冊的視訊裝置註冊的SIP端點)加入。 對您的網路具有VPN或 MRA 存取權的參加者可以加入私人會議。 但是沒有人可以從您的網路外部加入私人會議。

    視訊網格支援的部署模型

    在視訊網格部署中受支援
    • 您可以在資料中心(首選)或隔離區 (DMZ) 中部署視訊網格節點。 如需相關指導,請參閱視訊網格使用的埠和通訊協定

    • 對於 DMZ 部署,您可以在具有雙網路介面(NIC) 的叢集中"安裝;設定"「視訊網格節點」。 此部署可讓您將內部企業網路流量(用於裝置間通訊、節點叢集之間的串聯以及存取節點的管理介面)與外部雲端網路流量(用於與外部世界的連線及與雲端的串聯)區隔。

      雙網卡適用於視訊網格節點軟體的完整版、VMNLite 和演示版。 您還可以在一對一 NAT 設定之後部署視訊網格。

    • 您可以將「視訊網格」節點與您的通話控制環境整合。 有關與Unified CM整合的視訊網格的部署範例,請參閱視訊網格和Cisco Unified Communications Manager的部署模型

    • 支援下列類型的位址轉換:

      • 使用 IP 集區的動態網址轉換 (NAT)

      • 動態埠位址轉換 (PAT)

      • 1:1 NAT

      • 只要使用正確的埠及通訊協定,其他格式的 NAT 就應該會運作,但我們並不正式支援它們,因為它們尚未經過測試。

    • IPv4

    • 視訊網格節點的靜態IP 位址

    在視訊網格部署中不受支援
    • IPv6

    • 視訊網格節點的DHCP

    • 混合使用單網卡和雙網卡的叢集

    • 透過廣域網路 (WAN) 將「視訊網格節點」叢集化

    • 不透過視訊網格節點的音訊、視訊或媒體:

      • 來自電話的音訊

      • Webex應用程式與基於標準的端點之間的對等通話

      • 視訊網格節點上的音訊終止

      • 透過 Expressway C/E 配對傳送的媒體

      • 從Webex進行視訊回撥

    視訊網格和Cisco Unified Communications Manager的部署模型

    這些範例顯示常見的視訊網格部署,並協助您了解視訊網格叢集在您網路的哪些位置適合。 請記住,視訊網格部署取決於網路拓撲中的因素:

    • 資料中心位置

    • 辦公地點及大小

    • 網際網路存取位置和容量

    一般而言,請嘗試將視訊網格節點與Unified CM或作業階段管理版本 (SME) 叢集關聯。 最佳做法是讓這些節點對於本端分支而言盡可能集中。

    視訊網格支援作業階段管理版本 (SME)。 可透過SME連線Unified CM叢集,然後您必須建立連線至「視訊網格」節點的SME主幹。

    中心及輻射型架構

    此部署模型涉及集中式網路和網際網路存取。 通常,中心位置是員工非常密集的位置。 在此情況下,視訊網格叢集可位於中心位置,以最佳化媒體處理方式。

    將叢集放在分支位置短期可能無法產生效益,而且可能會造成路由欠佳。 我們建議,只有在分支之間進行頻繁通訊時,才在分支中部署叢集。

    地理分佈

    地理上分散的部署是互連的,但區域之間可能會出現明顯的延遲。 如果是在每個地理位置中的使用者之間舉行會議,則缺乏資源可能會造成短期內設定欠佳的串聯。 在此模型中,我們建議您將 視訊網格節點分配在區域網際網路存取附近。

    具備 SIP 撥號功能的地理分佈

    此部署模型包含區域 Unified CM 叢集。 每個叢集可以包含一個SIP trunk ,以在本機「視訊網格」叢集中選取資源。 如果資源變得有限,則第二條幹線可以提供 Expressway 配對的容錯移轉路徑。

    視訊網格使用的埠和通訊協定

    若要確保成功部署「視訊網格」及「視訊網格節點」無故障運作,請在防火牆上開放下列連接埠以與協議搭配使用。

    用於管理的埠及通訊協定

    用於管理的埠及通訊協定

     

    視訊網格叢集中的節點需要相互間無阻礙的通訊。 它們還要求與您所有其他「視訊網格」叢集中的節點進行順暢的通訊。 請確保您的防火牆允許「視訊網格」節點之間的所有通訊。

    叢集中的「視訊網格節點」必須位於相同的VLAN或子網路遮罩中。

    用途

    Source

    目標

    來源 IP

    來源連接埠

    傳輸通訊協定

    目的地 IP

    目的地連接埠

    管理

    管理電腦

    「視訊網格」節點

    視需要

    任意

    TCP、HTTPS

    「視訊網格」節點

    443

    用於存取視訊網格管理主控台的 SSH

    管理電腦

    「視訊網格」節點

    視需要

    任意

    TCP

    「視訊網格」節點

    22

    叢集內通訊

    「視訊網格」節點

    「視訊網格」節點

    叢集中其他「視訊網格」節點的IP 位址

    任意

    TCP

    視訊網格節點

    8443

    管理

    「視訊網格」節點

    Webex雲端

    視需要

    任意

    UDP、NTP

    UDP、DNS

    TCP, HTTPS (WebSockets)

    任意

    123*

    53*

    串聯訊號

    「視訊網格」節點

    Webex雲端

    任意

    任意

    TCP

    任意

    443

    串聯媒體

    「視訊網格」節點

    Webex雲端

    「視訊網格」節點

    任意***

    UDP

    任意

    如需特定位址範圍,請參閱「 Webex媒體服務的IP子網路」一節( Webex服務的網路要求

    5004

    50000 至 53000

    如需詳細資料,請參閱「Webex服務 – 埠號碼和通訊協定」一節Webex服務的網路要求

    串聯訊號

    視訊網格叢集 (1)

    視訊網格叢集 (2)

    任意

    任意

    TCP

    任意

    443

    串聯媒體

    視訊網格叢集 (1)

    視訊網格叢集 (2)

    視訊網格叢集 (1)

    任意***

    UDP

    任意

    5004

    50000 至 53000

    管理

    「視訊網格」節點

    Webex雲端

    視需要

    任意

    TCP、HTTPS

    任意**

    443

    管理

    「視訊網格」節點 (1)

    「視訊網格」節點 (2)

    「視訊網格」節點 (1)

    任意

    TCP, HTTPS (WebSockets)

    「視訊網格」節點 (2)

    443

    內部通訊

    「視訊網格」節點

    所有其他「視訊網格」節點

    「視訊網格」節點

    任意

    UDP

    任意

    10000 至 40000

    * 給 NTP 和 DNS 設定了 OVA 中的預設設定。 OVA 要求您開放那些輸出至網際網路的埠。 若您設定本機NTP和DNS 伺服器,則不必透過防火牆開放連接埠 53 和 123。

    ** 由於某些雲端服務 URL 可能會在不警告的情況下變更,因此建議使用 ANY 來讓視訊網格節點無故障運作。 如果您希望根據 URL 篩選流量,請參閱混合服務的Webex Teams URL的區段Webex服務的網路要求獲取更多資訊。

    ***這些埠可能會根據您是否啟用 QoS 而有所不同。 在啟用 QoS 的情況下,連接埠為 52,500-59499、63000-64667、59500-62999 和 644。 在 QoS 關閉時,連接埠為 34,000-34,999。

    視訊網格的流量特徵(已啟用服務品質)

    對於「視訊網格節點」位於 DMZ 企業端或防火牆內的部署, Webex Control Hub 中有「視訊網格節點」組態設定,可讓管理員最佳化「視訊網格節點」用於 QoS 的埠範圍網路標記。 預設為啟用此服務品質設定,它將用於音訊、視訊和內容共用的來源埠變更為此表格中的值。 此設定允許您根據UDP埠範圍配置QoS 標記策略,以區分音訊與視訊或內容共用,並使用建議值EF和視訊和內容共用標記所有音訊和建議值 AF41。

    視訊網格的流量特徵(已啟用服務品質)

    表格和圖示顯示用於音訊和視訊串流的UDP埠,這是 QoS 網路設定的主要焦點。 雖然UDP媒體的網路QoS 標記原則是下表的重點, Webex視訊網格節點也會使用暫時埠 52500 終止用於Webex 應用程式的呈現和內容共用的TCP流量。 如果防火牆位於視訊網格節點與Webex 應用程式之間,則還必須允許這些TCP埠才能正常運作。


     

    視訊網格節點會原生地標記流量。 此原生標記在某些流程中是非對稱的,取決於來源埠是共用埠(針對不同目標和目標埠的多個流程的單一埠,例如 5004)還是不是(其中連接埠在某個範圍內,但對於該特定的雙向階段作業)。

    若要了解視訊網格節點的原生標記,請注意,視訊網格節點未使用 5004 埠作為來源埠時會標記音訊EF 。 某些雙向流程(例如視訊網格至視訊網格串聯或視訊網格至Webex應用程式)將被不對稱標記,這是使用網路根據提供的UDP埠範圍重新標記流量的原因。

    來源 IP 位址 目的地 IP 位址 來源 UDP 連接埠 目的地 UDP 連接埠 原生 DSCP 標記 媒體類型

    視訊網格節點

    Webex 雲端媒體服務

    35000 至 52499

    5004

    AF41

    測試 STUN 封包

    視訊網格節點Webex 雲端媒體服務52500 至 594995004EF音訊
    視訊網格節點Webex 雲端媒體服務63000 至 646675004AF41視訊
    視訊網格節點Webex 雲端媒體服務

    59500 至 62999

    50000 至 51499

    EF

    音訊

    視訊網格節點Webex 雲端媒體服務

    64668 至 65500

    51500 至 53000

    AF41

    視訊

    視訊網格節點視訊網格節點10000 至 4000010000 至 40000音訊
    視訊網格節點視訊網格節點10000 至 4000010000 至 40000視訊
    視訊網格節點Unified CM SIP 端點52500 至 59499Unified CM SIP 設定檔EF音訊
    視訊網格節點Unified CM SIP 端點63000 至 64667Unified CM SIP 設定檔AF41視訊

    視訊網格叢集

    視訊網格叢集

    52500 至 594995004EF音訊

    視訊網格叢集

    視訊網格叢集

    63000 至 646675004AF41視訊

    視訊網格叢集

    視訊網格叢集

    59500 至 62999

    50000 至 51499

    EF

    音訊

    視訊網格叢集

    視訊網格叢集

    64668 至 65500

    51500 至 53000

    AF41

    視訊

    視訊網格節點Webex Teams 應用程式或端點*500452000 至 52099AF41音訊
    視訊網格節點Webex Teams 應用程式或端點500452100 至 52299AF41視訊

    *媒體流量的方向決定DSCP標記。 如果來源埠來自視訊網格節點(從視訊網格節點到Webex Teams 應用程式),則流量僅會被標記為 AF41。 源自Webex Teams 應用程式或Webex端點的媒體流量具有單獨的DSCP標記,但來自視訊網格節點共用埠的返回流量沒有。


     

    UDP來源埠區分(Windows Webex應用程式用戶端): 如果您要為組織啟用UDP來源埠差異,請聯絡您的本地客戶團隊。 如果未啟用此功能,則 Windows 作業系統無法區分音訊和視訊共用。 對於 Windows 裝置上的音訊、視訊和內容共用,來源埠將相同。

    視訊網格的流量簽名(已停用服務品質)

    對於「視訊網格節點」位於 DMZ 中的部署, Webex Control Hub 中有「視訊網格節點」組態設定,可讓您最佳化「視訊網格節點」使用的埠範圍。 此服務品質設定在停用(預設為啟用)時,會將用於音訊、視訊和內容共用的來源埠從「視訊網格」節點變更為 34000 到 34999 的範圍。 「視訊網格」節點隨後會將所有音訊、視訊和內容共用原生標記為 AF41 的單一DSCP 。


     

    因為無論目的地如何,所有媒體的來源埠都相同,因此在停用此設定的情況下,您無法根據連接埠範圍區分音訊與視訊或內容共用。 與啟用服務品質的情況相比,此組態確實可讓您更輕鬆地為媒體設定防火牆針孔。

    表格和圖表顯示了在停用 QoS 時用於音訊和視訊串流的UDP埠。

    視訊網格的流量簽名(已停用服務品質)
    表 6. 視訊網格的流量簽名(已停用服務品質)
    來源 IP 位址 目的地 IP 位址 來源 UDP 連接埠 目的地 UDP 連接埠

    原生 DSCP 標記

    媒體類型
    視訊網格節點Webex 雲端媒體服務34000 至 349995004AF41音訊
    視訊網格節點Webex 雲端媒體服務34000 至 349995004AF41視訊
    視訊網格節點Webex 雲端媒體服務34000 至 3499950000 至 51499AF41音訊
    視訊網格節點Webex 雲端媒體服務34000 至 3499951500 至 53000AF41視訊
    視訊網格節點視訊網格節點10000 至 4000010000 至 40000AF41音訊
    視訊網格節點視訊網格節點10000 至 4000010000 至 40000AF41視訊

    視訊網格叢集

    視訊網格叢集

    34000 至 349995004AF41音訊

    視訊網格叢集

    視訊網格叢集

    34000 至 349995004AF41視訊

    視訊網格叢集

    視訊網格叢集

    34000 至 3499950000 至 51499AF41音訊

    視訊網格叢集

    視訊網格叢集

    34000 至 3499951500 至 53000AF41視訊
    視訊網格節點Unified CM SIP 端點52500 至 59499Unified CM SIP 設定檔AF41音訊
    視訊網格節點Unified CM SIP 端點63000 至 64667Unified CM SIP 設定檔AF41視訊

    視訊網格節點

    Webex 雲端媒體服務

    35000 至 52499

    5004

    AF41

    測試 STUN 封包

    視訊網格節點Webex Teams 應用程式或端點500452000 至 52099AF41音訊
    視訊網格節點Webex Teams 應用程式或端點500452100 至 52299AF41視訊

    Webex Meetings流量的連接埠和通訊協定

    Webex Meetings的連接埠和通訊協定

    用途

    Source

    目標

    來源 IP

    來源連接埠

    傳輸通訊協定

    目的地 IP

    目的地連接埠

    撥入會議

    應用程式(Webex應用程式桌面應用程式和行動應用程式)

    Webex已註冊的裝置

    「視訊網格」節點

    視需要

    任意

    UDP和TCP (由Webex應用程式使用)

    SRTP(任意)

    任意**

    5004

    SIP 裝置撥話至會議(SIP 信號)

    Unified CM或Cisco Expressway通話控制

    「視訊網格」節點

    視需要

    暫時 (>= 1024)

    TCP或TLS

    任意**

    5060 或 5061

    串聯

    「視訊網格」節點

    Webex雲端

    視需要

    34000 至 34999

    UDP, SRTP (任意)*

    任意**

    5004

    50000 至 53000***

    串聯

    「視訊網格」節點

    「視訊網格」節點

    視需要

    34000 至 34999

    UDP, SRTP (任意)*

    任意**

    5004


     

    連接埠 5004 用於所有云端媒體和內部部署視訊網格節點。

    Webex應用程式繼續透過共用連接埠 5004 連線至「視訊網格節點」。 這些連接埠也可供Webex應用程式和Webex註冊的端點用於對視訊網格節點進行 STUN 測試。 視訊網格節點至視訊網格節點用於串聯使用的目標埠範圍為 10000–40000。 * 也支援TCP ,但不偏好使用 TCP,因為它可能會影響媒體品質。

    ** 如果您要按IP位址進行限制,請參閱 中記載的IP 位址範圍Webex服務的網路要求

    *** Expressway 已將此埠範圍用於Webex雲端。 因此,大多數部署都不需要任何更新即可支援視訊網格的這項新要求。 但是,如果您的部署具有更嚴格的防火牆規則,您可能需要更新防火牆設定,為視訊網格開放這些連接埠。

    為了在您的組織中使用Webex的最佳體驗,請將您的防火牆設定為允許以連接埠 5004 為目的地的所有出埠TCP和UDP流量以及對該流量的任何入埠回覆。 上面列出的埠需求假設視訊網格節點部署在 LAN(首選)或 DMZ 中,並且Webex應用程式位於 LAN 中。

    視訊網格的視訊品質與縮放

    以下是建立串聯時的一些常見會議情境。 視訊網格會根據可用的頻寬進行調整,並相應地分配資源。 對於會議中使用「視訊網格」節點的裝置,串聯鏈結的好處是降低平均頻寬並改善使用者的會議體驗。


     

    如需頻寬佈建和容量規劃準則,請參閱偏好的架構文件

    根據會議中的目前發言人,建立串聯鏈結。 每個串聯最多可以包含 6 個串流,且串聯限制為 6 個參加者(6 個在Webex 應用程式/ SIP到Webex雲端的方向上,5 個在相反方向)。 每個媒體資源(雲端和視訊網格)都會向遠端詢問所需的串流,以滿足串聯中所有遠端參加者的本地端點需求。

    為了提供靈活的使用者體驗, Webex平台可以向會議參加者執行多串流視訊。 此相同功能適用於「視訊網格」節點與雲端之間的串聯鏈結。 在此架構中,頻寬需求根據多種因素(例如端點佈局)而不同。

    架構

    在此架構中, Cisco Webex註冊的端點將訊號傳送至雲端,將媒體傳送至交換服務。 內部部署SIP端點將訊號傳送至通話控制環境(Unified CM或 Expressway),然後再將其傳送至「視訊網格」節點。 媒體會傳送至轉碼服務。

    雲端和公司處所參加者

    「視訊網格」節點上的本地內部部署參加者根據其版面配置需求請求所需的串流。 這些串流會從「視訊網格」節點轉寄至端點,以進行本機裝置呈現。

    每個雲端和視訊網格節點都會向所有參加者(雲端註冊的裝置或Webex 應用程式)請求HD和 SD 解析度。根據端點的不同,它將傳送最多 4 種解析度,通常為 1080p、720p、360p 和 180p。

    串聯

    大多數Cisco端點可以從單一來源以一系列解析度(從 1080p 到 180p)傳送 3 或 4 個串流。 端點的版面配置決定了串聯遠端所需的串流需求。 對於目前目前狀態,主視訊串流為 1080p 或 720p,視訊窗格 (PiPS) 為 180p。 為了獲得平等的檢視,在大多數情況下,所有參加者的解析度為 480p 或 360p。 在「視訊網格」節點與雲端之間建立的串聯也會雙向傳送 720p、360p 和 180p。 內容作為單一串流傳送,而音訊作為多個串流傳送。

    提供叢集測量的串聯頻寬圖表可在Webex Control Hub 的「分析」功能表中使用。 您無法在 Control Hub 中設定每個會議的串聯頻寬。


     

    對於所有來源的主視訊及其可以傳送的多個主視訊串流,每個會議的最大交涉級聯頻寬為 20Mbps。 此最大值不包括內容通道或音訊。

    具有多種佈局的主視訊範例

    下圖說明了會議情境範例,以及在涉及多個因素時如何影響頻寬。 在範例中,所有Webex 應用程式和 Webex 註冊的裝置都在傳送1x720p,1x 360p 和1x180p 會串流至視訊網格。 在串聯時,會雙向傳送 720p、360p 和 180p 的串流。 原因是因為有Webex 應用程式和 Webex 註冊的裝置可在串聯的兩側接收 720p、360p 和 180p。


     

    在這些圖表中,傳送和接收資料的頻寬數字僅供參考。 它們並未涵蓋所有可能的會議及隨附的頻寬需求。 不同的會議情境(加入的參加者、裝置功能、會議內的內容共用、會議期間任何既定時間點的活動)將產生不同的頻寬層級。

    下圖顯示了具有云端和處所註冊端點以及目前目前發言人的會議。

    開會時具有多種佈局的主視訊

    在同一個會議中,下圖顯示了在「視訊網格」節點與雲端之間建立的雙向串聯範例。

    從視訊網格節點至雲端

    在同一個會議中,下圖顯示了雲端串聯的一個範例。

    從雲端串聯

    下圖顯示了使用上述相同裝置進行的會議,以及Webex Meetings用戶端。 系統以高解析度傳送目前目前發言人和最後一個目前發言人,以及額外的Webex Meeting 用戶端目前目前發言人的HD資料流,因為「視訊網格」節點目前不支援Webex Meetings 。

    新增Webex Meetings參加者

    Webex服務的需求

    與合作夥伴、客戶成功經理 (CSM) 或試用服務代表合作,以正確佈建Cisco Webex網站及視訊網格的Webex服務:

    1. 您的Webex組織必須是付費訂閱Webex服務的。

    2. 若要充分利用視訊網格的功能,請確保您的Webex 網站使用的是視訊平台 2.0 版。 (如果雲端協作會議室網站選項提供媒體資源類型清單,則您可以驗證您的網站是否位於視訊平台 2.0 版上。)

    3. 您必須在使用者設定檔下為您的Webex 網站啟用 CMR。 (您可以使用 SupportCMR 屬性透過批量更新 CSV 來執行此作業)。

    如需相關資訊,請參閱從協作會議室混合到視訊網格的功能比較及移轉路徑中。

    驗證來源國家/地區是否正確

    視訊網格使用Webex的全球分散式媒體(GDM)功能,以獲得更佳的媒體路由。 為了獲得最佳連線,在對Webex執行視訊網格串聯時, Webex會選擇離企業最近的雲端媒體節點。 然後,流量會透過Webex主幹,與會議的Webex微型服務互動。 此路由可最大限度減少延遲,並將大部分流量保持在Webex主幹上,而不讓大部分流量透過網際網路。

    為了支援 GDM,我們使用 MaxMind 作為此程序的 GeoIP 位置提供者。 驗證 MaxMind 是否正確識別您的公用IP 位址的位置以確保有效路由。

    1

    在 Web 瀏覽器中,請在結尾輸入 Expressway 或端點的公用 IP位址的URL 。

    https://ds.ciscospark.com/v1/region/ <public IP address>

    您會收到如下所示的回應:

    attribution: "This product includes GeoLite2 data created by MaxMind, available from http://www.maxmind.com"
    clientAddress: "<public IP address>"
    clientRegion: "US-WEST"
    countryCode: "US"
    disclaimer: "This service is intended for use by Webex Team only. Unauthorized use is prohibitted."
    regionCode: "US-WEST"
    timezone: "America/Chicago"
    2

    驗證是否 countryCode 適合您的 Expressway 或端點位置。

    3

    如果位置不正確,請透過下列網址向 MaxMind 提交更正公用 IP位址位置的請求:https://support.maxmind.com/geoip-data-correction-request/correct-a-geoip-location

    完成視訊網格的先決條件

    使用此核對清單可確保您已準備好安裝和設定「視訊網格」節點,以及將Webex 網站與視訊網格整合。

    1

    請確保您:

    2

    與您的合作夥伴、客戶成功經理或試用服務代表合作,了解並準備您的Webex環境,以便為連線至視訊網格做好準備。 如需相關資訊,請參閱Webex服務的需求

    3

    錄製以下網路資訊以指定給您的「視訊網格」節點:

    • IP 位址(推薦)
    • 網路遮罩
    • 閘道 IP 位址
    • DNS 伺服器
    • NTP 伺服器
    • 「視訊網格節點」的主機名稱,也可選擇性地使用網域名稱。 (選用)

       

      我們建議您將IP位址用於視訊網格。 如果您打算用 FQDN 設定節點,則應該可使用節點上設定的DNS伺服器清單中的所有項目來解析 FQDN 值。 您還必須在DNS設定中建立正向和反向DNS (A 和 PTR 記錄)。

    4

    開始安裝前,請確保您的Webex組織支援「視訊網格」。 具有某些付費Webex服務訂閱的組織可以使用此服務,如 中所述Cisco Webex Hybrid Services 的授權需求。 聯絡 Cisco 合作夥伴或帳戶管理員以取得協助。

    5

    為「視訊網格」節點選擇受支援的硬體或基於規格的設定,如中所述。視訊網格節點軟體的系統和平台需求

    6

    確保您的伺服器執行的是 VMware ESXi 7 或 8 以及 vSphere 7 或 8,且VM主機可運作。

    7

    如果您將視訊網格與Unified CM通話控制環境整合,並且希望參加者清單在各個會議平台上保持一致,請確保您的Unified CM 叢集安全性模式設定為混合模式,以支援TLS加密的流量。 此功能需要端對端加密流量才能工作。

    請參閱 中的TLS設定章節Cisco Unified Communications Manager安全性指南如需有關將Unified CM環境切換至混合模式的更多資訊。 請參閱Active Control 解決方案指南如需有關功能以及如何"安裝;設定"端對端加密的更多資訊。

    8

    如果您正在將 Proxy(明確、透明檢查或透明非檢查)與視訊網格整合,請確保遵循視訊網格的 Proxy 支援的需求

    下一步

    安裝和設定視訊網格節點軟體

    部署視訊網格

    視訊網格部署任務流程

    準備工作

    準備您的環境

    1

    安裝和設定視訊網格節點軟體

    使用此流程將「視訊網格節點」部署到執行 VMware SX 或 vCenter 的主機伺服器。 您在內部部署安裝用於建立節點的軟體,然後執行初始設定,例如網路設定。 您將稍後向雲端註冊它。

    2

    登入「視訊網格節點」主控台

    首次登入主控台。 視訊網格節點軟體具有預設密碼。 設定節點之前,您需要變更此值。

    3

    在主控台中設定視訊網格節點的網路組態

    如果在虛擬機器上"安裝;設定"節點時未設定視訊網格節點的網路設定,請使用此流程為這些節點網路設定。 您將設定靜態IP 位址並變更 FQDN/主機名稱與NTP伺服器。 目前不支援 DHCP。

    4

    使用以下步驟為雙網路介面(雙 NIC)部署設定外部介面:

    在節點重新上線並且您驗證了內部網路組態設定 之後,如果您在網路的 DMZ 中部署「視訊網格節點」 ,則可以設定外部網路介面,以便將企業(內部)流量與外部(外部) 流量。

    您還可以對預設路由規則設定例外或覆寫。

    5

    將視訊網格節點註冊到Webex 雲端

    使用此流程向Webex雲端註冊「視訊網格節點」並完成其他設定。 當您使用 Control Hub 註冊節點時,您會建立該節點所指派的叢集。 叢集包含為特定地理區域中的使用者服務的一或多個媒體節點。 註冊步驟還可以配置SIP 通話設定、設定升級排程以及訂閱電子郵件通知。

    6

    使用以下任務啟用和驗證服務品質 (QoS):

    如果您希望「視訊網格」節點自動使用適當的服務類別分別標記音訊 ( EF ) 和視訊 (AF41) 的SIP流量(內部部署SIP註冊的端點),並使用特定媒體類型的已知埠範圍,請啟用 QoS。 此變更將允許您建立 QoS 策略並根據需要有效地重新標示從雲端傳回的流量。

    使用反射程式工具步驟來驗證防火牆上是否已開啟正確的連接埠。

    7

    設定 Proxy 整合的視訊網格節點

    使用此流程來指定您想要與「視訊網格」整合的 Proxy 類型。 如果您選擇透通檢查 Proxy,您可以使用節點的介面來上傳和安裝根憑證、檢查 Proxy 並解決任何潛在問題。

    8

    關注將視訊網格與通話控制任務流程整合並根據您的通話控制、安全性需求以及是否要將視訊網格與您的通話控制環境整合選擇以下選項之一:

    SIP裝置不支援直接連線,因此您必須使用Unified CM或 VCS Expressway 設定在內部部署註冊的SIP裝置與您的視訊網格叢集之間建立關係。

    您只需根據您的通話控制環境,將Unified CM或 VCS Expressway 中繼線至視訊網格節點。

    9

    在Unified CM與視訊網格節點之間交換憑證鏈

    在此工作中,您可以從Unified CM和視訊網格介面下載憑證,並將一個憑證上傳至另一個憑證。 此步驟可在兩個產品之間建立安全信任,與安全 trunk 設定結合,可讓貴組織中的加密SIP流量和SRTP媒體登陸「視訊網格」節點。

    10

    為組織和視訊網格叢集啟用媒體加密

    使用此流程為您的組織和個別「視訊網格」叢集開啟媒體加密。 此設定會強制執行端對端TLS設定,並且您的Unified CM上必須有一個安全的TLS SIP trunk指向您的視訊網格節點。

    11

    為Webex網站啟用視訊網格

    若要將優化媒體用於Webex 會議的視訊網格節點,以便所有Webex 應用程式和裝置加入,必須為Webex 網站啟用此設定。 啟用此設定會將雲端中的視訊網格和會議實例鏈結在一起,並允許從視訊網格節點發生串聯。 如果未啟用此設定,則Webex 應用程式和裝置將不會將「視訊網格」節點用於Webex會議。

    12

    將協作會議室指定給Webex應用程式使用者

    13

    驗證安全端點上的會議體驗

    如果您正在透過端對端TLS設定使用媒體加密,請使用以下步驟來驗證端點是否已安全註冊以及是否顯示正確的會議體驗。

    視訊網格的批量佈建指令檔

    如果您需要在「視訊網格」部署中部署許多節點,則此過程非常耗時。 您可以在下列位置使用指令檔https://github.com/CiscoDevNet/webex-video-mesh-node-provisioning迅速地在 VMWare ESXi 伺服器上部署視訊網格節點。 通讀自述檔案以了解有關使用指令檔的指示。

    安裝和設定視訊網格節點軟體

    使用此流程將「視訊網格節點」部署到執行 VMware SX 或 vCenter 的主機伺服器。 您在內部部署安裝用於建立節點的軟體,然後執行初始設定,例如網路設定。 您將稍後向雲端註冊它。

    您必須從 Control Hub 下載軟體套件 (OVA) (https://admin.webex.com ),而不是使用先前下載的版本。 此 OVA 由Cisco憑證簽署,且可在您使用客戶管理員憑證登入Control Hub 後下載。

    準備工作

    • 請參閱視訊網格節點軟體的系統和平台需求了解視訊網格節點支援的硬體平台與規格需求。

    • 確保您具有下列必要項目:

      • 符合下列條件的電腦:

        • VMware vSphere 用戶端 7 或 8。

          如需支援作業系統的清單,請參閱 VMware 文件。

        • 已下載視訊網格軟體 OVA 檔案。

          從 Control Hub 下載最新的「視訊網格」軟體,而不要使用先前下載的版本。 您還可以從下列位置存取軟體:這個鏈結。 (檔案大約為 1.5 GB。)


           

          較舊版本的軟體套件 (OVA) 將與最新的「視訊網格」升級不相容。 這可能會導致升級應用程式時發生問題。 確保您從 下載最新版本的 OVA 檔案:這個鏈結

      • 受支援的伺服器(已安裝並執行 VMware ESXi 或 vCenter 7 或 8)

      • 停用虛擬機器備份和即時移轉。 視訊網格節點叢集是即時系統;任何虛擬機器的暫停都會使這些系統不穩定。 (對於視訊網格節點上的維護活動,請使用維護模式從 Control Hub。)

    1

    使用您的電腦,開啟 VMware vSphere 用戶端,並登入伺服器上的 vCenter 或 ESXi 系統。

    2

    轉至動作>部署 OVF 範本

    3

    選取 OVF 範本頁面,按一下本端檔案,然後選擇檔案。 導覽至視訊網格.ova檔案的位置,選擇檔案,然後按一下下一個


     

    每次安裝「視訊網格節點」時,我們建議您重新下載 OVA,而不要使用先前下載的版本。 若您嘗試部署舊的 OVA,您的「視訊網格節點」可能無法正常運作,也可能無法向雲端註冊。 舊的 OVA 在升級期間也會導致潛在問題。

    請確保您從 下載新的 OVA 副本這個鏈結

    4

    選取名稱和資料夾頁面上,輸入虛擬機器名稱用於視訊網格節點(例如「Video_中號esh_否ode_1"),選擇虛擬機器節點部署可駐留的位置,然後按一下下一個

    執行驗證檢查。 完成後,會出現範本詳細資料。

    5

    驗證範本詳細資料,然後按一下下一個

    6

    設定頁面上,選擇部署設定的類型,然後按一下下一個

    • VMNLite(預設值)
    • CMS 1000

    選項是依資源需求遞增的順序列出。


     

    如果您選擇 VMNLite 選項,則需要重複這些步驟以在同一主機上部署其他實例,並且每次選擇相同的選項。 VMNLite 與非 VMNLite 實例的共駐尚未經過測試,因此不受支援。

    7

    選取儲存空間頁面上,請確保厚佈建延遲歸零和VM儲存策略資料儲存區預設被選取,然後按一下下一個

    8

    選取網路頁面上,從項目清單中選擇網路選項以提供所需的VM連線。

    • 適用於內部介面網路,選擇節點的內部IP 位址。
    • 適用於外部介面網路,選擇面向公共網路的外部IP 位址。 若您沒有部署雙 網卡,請忽略此選項。

     

    內部介面(流量的預設介面)用於 CLI、 SIP主幹、 SIP流量和節點管理。 外部(外部)介面用於 HTTPS 和 WebSockets 與Webex雲端的通訊,以及從節點到會議的級聯流量。

    對於 DMZ 部署,您可以使用雙網路介面(NIC)"安裝;設定"「視訊網格節點」。 此部署可讓您將內部企業網路流量(用於裝置間通訊、節點叢集之間的串聯以及存取節點的管理介面)與外部雲端網路流量(用於與外部世界的連線以及與Webex的串聯)區隔。 叢集中的所有節點必須處於雙 NI 模式;不支援混合使用單網卡和雙網卡。


     

    對於「視訊網格節點」軟體的現有安裝,您無法從單網卡升級至雙網卡組態。 在此情況下,您必須全新安裝「視訊網格節點」 。

    9

    自訂範本頁面,設定下列網路設定:

    • 主機名稱(選用)—輸入節點的 FQDN(主機名稱和網域)或單字主機名稱。

       
      • 若要確保成功註冊到雲端,請在您為「視訊網格節點」設定的 FQDN 或主機名稱中僅使用小寫字元。 目前不支援大寫。

      • 使用或設定 FQDN 或主機名稱時,您還必須輸入有效的可解析網域。 FQDN 的總長度不得超過 64 個字元。

    • IP位址— 輸入節點內部介面的IP 位址。
    • 遮罩— 以點十進製表示法輸入子網路遮罩位址。 譬如, 255.255.255.0
    • 閘道—輸入閘道IP 位址。 閘道是用作另一個網路的存取點的網路節點。
    • DNS伺服器— 輸入以逗號分隔的DNS伺服器清單,該伺服器負責將網域名稱轉換為數字IP位址。 (最多允許 4 個DNS項目。)
    • NTP伺服器— 輸入您組織的NTP 伺服器或另一個可在您的組織中使用的外部NTP 伺服器。 您還可以使用逗號分隔的清單來輸入多個NTP伺服器。
    • 視訊網格節點必須具有內部IP 位址和可解析的DNS名稱。 節點IP 位址不能屬於保留供視訊網格節點內部使用的IP 位址範圍。 預設的保留IP 位址範圍是 172.17.42.0–172.17.42.63,您稍後可在診斷功能表。 此IP 位址範圍適用於「視訊網格節點」內以及容納節點不同元件(例如SIP介面和媒體轉碼)的軟體容器之間的通訊。

    • 將所有節點部署在相同的子網路或VLAN上,以便可以從用戶端在網路中駐留的任何位置存取叢集中的所有節點。

    • 對於雙 網卡 DMZ 部署,在儲存內部網路組態設定並稍後重新啟動節點之後,您可以在節點主控台中設定外部IP 位址。

    如果願意,您可以跳過網路設定,並遵循在主控台中設定視訊網格節點的網路組態在您登入節點之後。

    10

    已準備好完成頁面上,驗證您輸入的所有設定是否符合此程序中的準則,然後按一下完成

    完成 OVA 的部署後,您的視訊網格節點會出現在 VM 清單中。

    11

    在視訊網格節點VM上按一下滑鼠右鍵,然後選擇電源>開啟電源

    視訊網格節點軟體會作為訪客安裝在VM主機上。 您現在已準備好登入主控台並配置視訊網格節點。

    在節點容器啟動之前,您可能會遇到幾分鐘延遲。 首次啟動期間,橋接器防火牆訊息會出現在主控台上,在此期間您無法登入。

    下一步

    登入「視訊網格節點」主控台

    登入「視訊網格節點」主控台

    首次登入主控台。 視訊網格節點軟體具有預設密碼。 設定節點之前,您需要變更此值。

    1

    從 VMware vSphere 用戶端,轉至視訊網格節點VM,然後選擇主控台

    視訊網格節點VM啟動並出現登入提示。 如果沒有顯示登入提示,請按 Enter 鍵。 您可能會短暫看到一則指出系統正在起始設定的訊息。

    2

    使用下列預設使用者名稱及密碼來登入:

    1. 登入: admin

    2. 密碼: cisco

    因為您是首次登入「視訊網格節點」 ,所以必須變更管理員密碼(密碼)。

    3

    對於現行密碼,輸入預設密碼(來自上方),然後按 Enter 鍵。

    4

    對於新密碼,輸入新密碼,然後按 Enter 鍵。

    5

    對於重新輸入新密碼,請重新輸入新密碼,然後按 Enter 鍵。

    出現「密碼已成功變更」訊息,然後出現初始視訊網格節點螢幕,其中包含一則關於禁止未經授權的存取的訊息。

    6

    Enter 鍵以載入主功能表。

    下一步

    在主控台中設定視訊網格節點的網路組態

    在主控台中設定視訊網格節點的網路組態

    如果在虛擬機器上"安裝;設定"節點時未設定視訊網格節點的網路設定,請使用此流程為這些節點網路設定。 您將設定靜態IP 位址並變更 FQDN/主機名稱與NTP伺服器。 目前不支援 DHCP。

    如果您在部署 OVA 時未網路設定,則需要執行這些步驟。


     

    內部介面(流量的預設介面)用於 CLI、 SIP主幹、 SIP流量和節點管理。 外部(外部)介面用於與Webex進行的 HTTPS 和 WebSockets 通訊,以及從節點到Webex的級聯流量。

    1

    透過 VMware vSphere 用戶端開啟節點主控台介面,然後使用管理員認證進行登入。

    首次設定網路設定後,如果可以連線至視訊網格,則您可以透過安全外殼 (SSH) 存取節點介面。

    2

    從「視訊網格節點」主控台的主功能表表中,選擇 選項2 編輯設定然後按一下選取

    3

    閱讀通話將在「視訊網格節點 」上結束的提示,然後按一下

    4

    按一下靜態的,輸入IP 位址對於內部介面,遮罩閘道,以及DNS網路的值。

    • 視訊網格節點必須具有內部IP 位址和可解析的DNS名稱。 節點IP 位址不能屬於保留供視訊網格節點內部使用的IP 位址範圍。 預設的保留IP 位址範圍是 172.17.42.0–172.17.42.63,可在診斷功能表。 此IP 位址範圍適用於「視訊網格節點」內以及容納節點不同元件(例如SIP介面和媒體轉碼)的軟體容器之間的通訊。

    • 將所有節點部署在相同的子網路或VLAN上,以便可以從用戶端在網路中駐留的任何位置存取叢集中的所有節點。

    • 對於雙 網卡 DMZ 部署,您可以在儲存內部網路組態設定並重新啟動節點之後,在下一個程序中設定外部IP 位址。

    5

    輸入您組織的NTP 伺服器或另一可在您的組織中使用的外部NTP 伺服器。

    設定NTP 伺服器並儲存網路設定後,您可以遵循中的步驟。從主控台檢查視訊網格節點的運行狀況以驗證時間是否已透過指定的NTP伺服器正確同步。


     

    若您設定了多個NTP伺服器,則容錯移轉的民意調查間隔為 40 秒。

    6

    (可選)視需要變更主機名稱或網域。


     
    • 若要確保成功註冊至雲端,請在為視訊網格節點設定的主機名稱中僅使用小寫字元。 目前不支援大寫。

    • 使用或設定 FQDN 或主機名稱時,您還必須輸入有效的可解析網域。 FQDN 的總長度不得超過 64 個字元。

    7

    按一下 儲存 ,然後按一下 儲存變更並重新啟動

    儲存期間,如果您提供網域,則會執行 DNS 驗證。 如果無法使用提供的 DNS 伺服器位址來解析 FQDN(主機名稱和網域),則會顯示警告。 您可以透過忽略警告來選擇儲存,但在 FQDN 可以解析為節點上設定的DNS之前,呼叫將無法進行。 視訊網格節點重新啟動後,網路組態變更生效。

    下一步

    一旦軟體映像已安裝並使用網路設定(IP位址、 DNS、 NTP等)且可在企業網路上存取,您可以移至下一步,將其安全地註冊到雲端。 在視訊網格節點上設定的IP 位址只能從企業網路存取。 從安全性角度看,節點已強化,因此只有客戶管理員可以存取節點介面以執行設定。

    設定視訊網格節點的外部網路介面

    設定視訊網格節點的外部網路介面

    在節點重新上線並且您驗證了內部網路組態設定 之後,如果您在網路的 DMZ 中部署「視訊網格節點」 ,則可以設定外部網路介面,以便將企業(內部)流量與外部(外部) 流量。

    1

    從「視訊網格節點」主控台的主功能表表中,選擇 選項5 外部IP組態然後按一下選取

    2

    按一下1 啟用/停用,然後選取,然後以在節點上啟用外部IP 位址選項。

    3

    與初始網路組態設定一樣,輸入IP位址(外部),遮罩,以及閘道值。


     

    介面欄位會顯示節點的外部介面的名稱。

    4

    按一下儲存並重新啟動

    節點會再次重新啟動以啟用雙IP 位址,然後自動設定基本的靜態路由規則。 這些規則確定進出私人類別IP 位址的流量使用內部介面;進出公共類別IP 位址的流量會使用外部介面。 稍後,您可以建立自己的路由規則,例如,如果您需要設定覆蓋並允許從內部介面存取外部網域。


     

    在某些情況下,現有的 SSH 連線可能會終止。 對於從下列機構使用IP位址的組織:公開範圍,您必須重新建立與視訊網格節點的公用 IP位址 的 SSH 連線。

    5

    若要驗證內部和外部IP 位址組態,請從主控台的主功能表表中,轉至4 診斷,然後選擇Ping

    6

    ping欄位,輸入您要測試的目的地位址,例如外部目的地或內部IP 位址,然後按一下確定

    • 測試外部目的地(例如 cisco.com);如果成功,結果會顯示目的地已從外部介面存取。
    • 測試內部IP 位址;如果成功,結果會顯示位址是從內部介面存取的。

    下一步

    將視訊網格節點註冊到Webex 雲端

    視訊網格節點API

    視訊網格節點API 可讓組織管理員管理與視訊網格節點相關的密碼、內部和外部網路設定、維護模式以及伺服器憑證。 可透過任何API工具(例如 Postman)調用這些 API,您也可以建立您自己的指令檔來調用它們。 使用者需要根據下面提供的資訊使用適當的端點(您可以使用節點IP或 FQDN)、方法、主體、標頭、授權等來執行所需的動作並獲得合適的回應。

    VMN 管理 API

    視訊網格管理 API 可讓組織管理員管理視訊網格節點的維護模式和管理員帳戶密碼。

    取得維護模式狀態

    擷取目前的維護模式狀態(預期的狀態: 開啟、關閉、等待中或已請求)。

    [獲取] https://<node_ip> /api/v1/外部/維護模式

    授權: 使用視訊網格使用者名稱(「admin」)和密碼的基本驗證。

    範例回應

    範例回應 1:

    {
        "status": {
            "code": 200,
            "message": "Success"
        },
        "result": {
            "isRegistered": true,
            "maintenanceMode": "pending/requested/on/off",
            "maintenanceModeLastUpdated": 1691135731847
        }
    }

    範例回應 2:

    {
        "status": {
            "code": 401,
            "message": "login failed: incorrect password or username"
        }
    }

    範例回應 3:

    {
        "status": {
            "code": 429,
            "message": "Too Many Requests"
        }
    }

    啟用或停用維護模式

    當您將「視訊網格」節點設定為維護模式時,它會正常關閉通話服務(停止接受新通話,並最多等待 2 小時現有通話才能完成)。

    [放置] https://<node_ip> /api/v1/外部/維護模式


     

    僅在沒有進行中的通話時,才調用此API 。

    授權: 使用視訊網格使用者名稱(「admin」)和密碼的基本驗證。

    主體:

    {
          "maintenanceMode": "on"
    }
    • 維護模式 - 要設定的維護模式的狀態 - 「開啟」或「關閉」。

    請求標頭:

    「內容類型」: 「應用程式/json」

    範例回應

    範例回應 1:

    {
            "status": {  
                "code": 200,
                "message": "Your request to enable/disable maintenance mode was successful."
        }
    }

    範例回應 2:

    {
          "status": {
              "code": 409,
              "message": "Maintenance Mode is already on/off"
        }
    }

    範例回應 3:

    {
          "status": {
              "code": 400,
              "message": "Bad Request - wrong input"   
        }
    }

    變更管理員密碼

    變更管理員使用者的密碼。

    [放置] https://<node_ip> /api/v1/外部/密碼

    授權: 使用視訊網格使用者名稱(「admin」)和密碼的基本驗證。

    主體:

    {
      "newPassword": "new"
    }
    • newPassword- 為「視訊網格節點」的「管理員」帳戶設定的新密碼。

    請求標頭:

    「內容類型」: 「應用程式/json」

    範例回應

    範例回應 1:

    {
        "status": {
            "code": 200,
            "message": "Successfully set the new passphrase for user admin."
        }
    }

    範例回應 2:

    {
        "status": {
            "code": 400,
            "message": "Enter a new passphrase that wasn't used for one of the previous 3 passphrases."
        }
    }

    VMN 網路 API

    視訊網格網路 API 可讓組織管理員管理內部和外部網路設定。

    獲取外部網路設定

    偵測是否啟用或停用外部網路。 若啟用了外部網路,它還會擷取外部IP位址、外部子網路遮罩和外部閘道。

    [獲取] https://<node_ip> /api/v1/外部/外部網路

    授權: 使用視訊網格使用者名稱(「admin」)和密碼的基本驗證。

    範例回應

    範例回應 1:

    {
        "status": {
            "code": 200,
            "message": "Successfully fetched external network configuration."
        },
        "result": {
            "ip": "1.1.1.1",
            "mask": "2.2.2.2",
            "gateway": "3.3.3.3"
        }
    }

    範例回應 2:

    {
        "status": {
            "code": 200,
            "message": "External network not enabled."
        }
    }

    範例回應 3:

    {
        "status": {
            "code": 500,
            "message": "Failed to get external network configuration."
        }
    }

    編輯外部網路設定

    變更外部網路設定。 此API可用於啟用外部網路,以及設定或編輯具有外部IP位址、外部子網路遮罩和外部閘道的外部網路介面。 它還可用於停用外部網路。 進行外部網路組態變更後,節點會重新啟動以套用這些變更。

    [放置] https://<node_ip> /api/v1/外部/外部網路


     

    您只能為其預設管理員密碼已變更的新部署視訊網格節點設定此功能。 請勿在向組織註冊節點後使用此API 。

    授權: 使用視訊網格使用者名稱(「admin」)和密碼的基本驗證。

    主體:

    啟用外部網路:

    
    {
      "externalNetworkEnabled": true,
      "externalIp": "1.1.1.1",
      "externalMask": "2.2.2.2",
      "externalGateway": "3.3.3.3"
    }

    停用外部網路:

    {
      "externalNetworkEnabled": false
    }
    • externalNetwork啟用 - 布林值 (true 或 false) 以啟用/停用外部網路

    • externalIp - 要新增的外部IP

    • externalMask - 外部網路的網絡掩網

    • externalGateway - 外部網路的閘道

    請求標頭:

    「內容類型」: 「應用程式/json」

    範例回應

    範例回應 1:

    {
        "status": {
            "code": 200,
            "message": "Successfully saved the external network configuration. This node will reboot soon to apply the changes. Please wait for a minute and relogin to the node to verify that all changes were applied."
        }
    }

    範例回應 2:

    {
        "status": {
            "code": 200,
            "message": "Successfully disabled the external network. This node will reboot soon to apply the changes. Please wait for a minute and relogin to the node to verify that all changes were applied."
        }
    }

    範例回應 3:

    {
        "status": {
            "code": 400,
            "message": "One or more errors in the input: Value should be boolean for 'externalNetworkEnabled'"
        }
    }

    範例回應 4:

    {
        "status": {
            "code": 400,
            "message": "External network configuration has not changed; skipping save of the external network configuration."
        }
    }

    取得內部網路詳細資訊

    擷取內部網路組態詳細資訊,包括網路模式、 IP位址、子網路遮罩、閘道、 DNS快取詳細資訊、 DNS伺服器、 NTP伺服器、內部介面 MTU、主機名稱和網域。

    [獲取] https://<node_ip> /api/v1/外部/內部網路

    授權: 使用視訊網格使用者名稱(「admin」)和密碼的基本驗證。

    範例回應

    範例回應 1:

    {
        "status": {
            "code": 200,
            "message": "Successfully fetched internal network details"
        },
        "result": {
            "dhcp": false,
            "ip": "1.1.1.1",
            "mask": "2.2.2.2",
            "gateway": "3.3.3.3",
            "dnsCaching": false,
            "dnsServers": [
                "4.4.4.4",
                "5.5.5.5"
            ],
            "mtu": 1500,
            "ntpServers": [
                "6.6.6.6"
            ],
            "hostName": "test-vmn",
            "domain": ""
        }
    }

    範例回應 2:

    
    {
          "status": {
              "code": 500,
              "message": "Failed to get Network details."   
        }
    }

    範例回應 3:

    {
          "status": {
              "code": 500,
              "message": "Failed to get host details."   
        }
    }

    編輯DNS伺服器

    使用新的 DNS 伺服器更新DNS伺服器。

    [放置] https://<node_ip> /api/v1/外部/內部網路/DNS


     

    在進行此變更之前,請將節點置於維護模式。 請參閱啟用或停用維護模式如需有關將節點移至維護模式的更多資訊。

    授權: 使用視訊網格使用者名稱(「admin」)和密碼的基本驗證。

    主體:

    {
        "dnsServers": "1.1.1.1 2.2.2.2"
    }
    • dnsServers - 要更新的DNS伺服器。 允許多個以空格分隔的DNS伺服器。

    請求標頭:

    「內容類型」: 「應用程式/json」

    範例回應

    範例回應 1:

    {
        "status": {
            "code": 200,
            "message": "Successfully saved DNS servers"
        }
    }

    範例回應 2:

    {
        "status": {
            "code": 409,
            "message": "Requested DNS server(s) already exist."
        }
    }

    範例回應 3:

    {
        "status": {
            "code": 424,
            "message": "Maintenance Mode is not enabled. Kindly enable Maintenance Mode and try again for this node."
        }
    }

    編輯NTP伺服器

    使用新的NTP伺服器更新。

    [放置] https://<node_ip> /api/v1/外部/內部網路/ntp


     

    在進行此變更之前,請將節點置於維護模式。 請參閱啟用或停用維護模式如需有關將節點移至維護模式的更多資訊。

    授權: 使用視訊網格使用者名稱(「admin」)和密碼的基本驗證。

    主體:

    {
        "ntpServers": "1.1.1.1 2.2.2.2"
    }
    • ntpServers - 要更新的NTP伺服器。 允許多個以空格分隔的NTP伺服器。

    請求標頭:

    「內容類型」: 「應用程式/json」

    範例回應

    範例回應 1:

    {
        "status": {
            "code": 200,
            "message": "Successfully saved the NTP servers."
        }
    }

    範例回應 2:

    {
        "status": {
            "code": 409,
            "message": "Requested NTP server(s) already exist."
        }
    }

    範例回應 3:

    {
        "status": {
            "code": 424,
            "message": "Maintenance Mode is not enabled. Kindly enable Maintenance Mode and try again for this node."
        }
    }

    編輯主持人名稱和網域

    更新視訊網格節點的主機名稱和網域。

    [放置] https://<node_ip> /api/v1/外部/內部網路/主機


     

    在進行此變更之前,請將節點置於維護模式。 節點會重新啟動以套用變更。 請參閱啟用或停用維護模式如需有關將節點移至維護模式的更多資訊。

    授權: 使用視訊網格使用者名稱(「admin」)和密碼的基本驗證。

    主體:

    {
        "hostName": "test-vmn",
        "domain": "abc.com"
    }
    • hostName - 節點的新主機名稱。

    • 網域 - 節點主機名稱的新網域(選用)。

    請求標頭:

    「內容類型」: 「應用程式/json」

    範例回應

    範例回應 1:

    {
        "status": {
            "code": 200,
            "message": "Successfully saved the host FQDN. This node will reboot soon to apply the changes. Please wait for a minute and relogin to the node to verify that all changes were applied."
        }
    }

    範例回應 2:

    {
        "status": {
            "code": 400,
            "message": "Unable to resolve FQDN"
        }
    }

    範例回應 3:

    {
        "status": {
            "code": 409,
            "message": "Entered hostname and domain already set to same."
        }
    }

    啟用或停用DNS快取

    啟用或停用DNS快取。 如果DNS檢查的解析時間通常超過 750 毫秒,或者如果Cisco支援建議,請考慮啟用快取。

    [放置] https://<node_ip> /api/v1/外部/內部網路/DNS 快取


     

    在進行此變更之前,請將節點置於維護模式。 節點會重新啟動以套用變更。 請參閱啟用或停用維護模式如需有關將節點移至維護模式的更多資訊。

    授權: 使用視訊網格使用者名稱(「admin」)和密碼的基本驗證。

    主體:

    {
        "dnsCaching": true
    }
    • dnsCaching - DNS快取設定。 接受布林值 (true 或 false)。

    請求標頭:

    「內容類型」: 「應用程式/json」

    範例回應

    範例回應 1:

    {
        "status": {
            "code": 200,
            "message": "Successfully saved DNS settings changes. This node will reboot soon to apply the changes. Please wait for a minute and relogin to the node to verify that all changes were applied."
        }
    }

    範例回應 2:

    {
        "status": {
            "code": 400,
            "message": "One or more errors in the input: 'dnsCaching' field value should be a boolean"
        }
    }

    範例回應 3:

    {
        "status": {
            "code": 409,
            "message": "dnsCaching is already set to false"
        }
    }

    編輯介面 MTU

    將節點網路介面的最大傳輸單位 (MTU) 由預設值1500 變更。 允許使用 1280 到 9000 之間的值。

    [放置] https://<node_ip> /api/v1/外部/內部網路/mtu


     

    在進行此變更之前,請將節點置於維護模式。 節點會重新啟動以套用變更。 請參閱啟用或停用維護模式如需有關將節點移至維護模式的更多資訊。

    授權: 使用視訊網格使用者名稱(「admin」)和密碼的基本驗證。

    主體:

    {
        "internalInterfaceMtu": 1500
    }
    • 內部介面Mtu - 節點網路介面的最大傳輸單位。 該值應介於 1280 和 9000 之間。

    請求標頭:

    「內容類型」: 「應用程式/json」

    範例回應

    範例回應 1:

    {
        "status": {
            "code": 200,
            "message": "Successfully saved the internal interface MTU settings. This node will reboot soon to apply the changes. Please wait for a minute and relogin to the node to verify that all changes were applied."
        }
    }

    範例回應 2:

    {
        "status": {
            "code": 400,
            "message": "One or more errors in the input: 'internalInterfaceMtu' field value should be a number"
        }
    }

    範例回應 3:

    
    {
        "status": {
            "code": 400,
            "message": "Please enter a number between 1280 and 9000."
        }
    }

    VMN 伺服器憑證 API

    視訊網格伺服器憑證 API 可讓組織管理員建立、更新、下載及刪除與視訊網格節點相關的憑證。 如需相關資訊,請參閱在Unified CM與視訊網格節點之間交換憑證鏈

    建立CSR代表憑證

    根據提供的詳細資料,產生CSR (憑證簽署請求)憑證和私密金鑰。

    [POST] https://<node_ip> /api/v1/externalCertManager/generateCsr

    授權: 使用視訊網格使用者名稱(「admin」)和密碼的基本驗證。

    主體:

    {
        "csrInfo":
        {
             "commonName": "1.2.3.4",
             "emailAddress": "abc@xyz.com",
             "altNames": "1.1.1.1 2.2.2.2",
             "organization": "VMN",
             "organizationUnit": "IT",
             "locality": "BLR",
             "state": "KA",
             "country": "IN",
             "passphrase": "",
             "keyBitSize": 2048
        }
    }
    • commonName-視訊網格節點的IP /FQDN (作為一般名稱提供)。 (強制)

    • emailAddress - 使用者的電子郵件地址。 (可不填)

    • altNames -主體別名別名(選用)。 允許多個空格分隔的 FQDN。 如果提供了,它必須包含一般名稱。 如果未提供 altNames,則會採用 commonName 作為 altNames 的值。

    • Organization - 組織/公司名稱。 (選用)

    • OrganizationUnit - 組織單位或部門或群組名稱等(選用)

    • locality - 城市/地區。 (可不填)

    • state - 州/省。 (可不填)

    • Country - 國家/地區。 兩個字母的縮寫。 不要提供兩個以上的字母。 (可不填)

    • 複雜密碼 - 私密金鑰複雜密碼。 (可不填)

    • keyBitSize - 私密金鑰位大小。 接受的值是 2048 或 4096。 (選用)

    請求標頭

    內容類型: 「應用程式/json」

    範例回應

    範例回應 1:

    {
        "status": {
            "code": 200,
            "message": "Successfully generated CSR"
        },
        "result": {
            "caCert": {},
            "caKey": {
                "fileName": "VideoMeshGeneratedPrivate.key",
                "localFileName": "CaPrivateKey.key",
                "fileLastModified": "Fri Jul 21 2023 08:12:25 GMT+0000 (Coordinated Universal Time)",
                "uploadDate": 1689927145422,
                "size": 1678,
                "type": "application/pkcs8",
                "modulus": "S4MP1EM0DULU2"
            },
            "certInstallRequestPending": false,
            "certInstallStarted": null,
            "certInstallCompleted": null,
            "isRegistered": true,
            "caCertsInstalled": false,
            "csr": {
                "keyBitsize": 2048,
                "commonName": "1.2.3.4",
                "organization": "VMN",
                "organizationUnit": "IT",
                "locality": "BLR",
                "state": "KA",
                "country": "IN",
                "emailAddress": "abc@xyz.com",
                "altNames": [
                    "1.1.1.1",
                    "2.2.2.2"
                ],
                "csrContent": "-----BEGIN CERTIFICATE REQUEST-----\nS4MP1E_C3RT_C0NT3NT\n-----END CERTIFICATE REQUEST-----"
            },
            "encryptedPassphrase": null
        }
    }

    範例回應 2:

    
    {
        "status": {
            "code": 400,
            "message": "Private key already exists. Delete it before generating new CSR."
        }
    }

    範例回應 3:

    {
        "status": {
            "code": 400,
            "message": "CSR certificate already exists. Delete it before generating new CSR."
        }
    }

    範例回應 4:

    {
        "status": {
            "code": 400,
            "message": "CSR certificate and private key already exist. Delete them before generating new CSR."
        }
    }

    範例回應 5:

    
    {
        "status": {
            "code": 400,
            "message": "There were one or more errors while generating the CSR: The \"Country\" field must contain exactly two A-Z characters."
        }
    }

    下載CSR代表憑證

    下載產生的CSR憑證。

    [獲取] https://<node_ip> /api/v1/externalCertManager/csr

    您還可以透過以下方式下載檔案:傳送並下載選項。

    授權: 使用視訊網格使用者名稱(「admin」)和密碼的基本驗證。

    範例回應

    範例回應 1:

    -----BEGIN CERTIFICATE REQUEST-----
    S4MP1E_C3RT_C0NT3NT
    -----END CERTIFICATE REQUEST-----

    範例回應 2:

    {
        "status": {
            "code": 404,
            "message": "Could not download, CSR certificate does not exist."
        }
    }

    下載私密金鑰

    下載隨著CSR代表憑證產生的私密金鑰。

    [獲取] https://<node_ip> /api/v1/外部CertManager/金鑰

    您還可以透過以下方式下載檔案:傳送並下載選項。

    授權: 使用視訊網格使用者名稱(「admin」)和密碼的基本驗證。

    範例回應

    範例回應 1:

    
    -----BEGIN RSA PRIVATE KEY-----
    S4MP1E_PR1V4T3_K3Y
    -----END RSA PRIVATE KEY-----

    範例回應 2:

    {
        "status": {
            "code": 404,
            "message": "Could not download, private key does not exist."
        }
    }

    刪除CSR代表憑證

    刪除現有的CSR憑證。

    [刪除] https://<node_ip> /api/v1/externalCertManager/csr

    授權: 使用視訊網格使用者名稱(「admin」)和密碼的基本驗證。

    範例回應

    範例回應 1:

    {
        "status": {
            "code": 200,
            "message": "Successfully deleted the CSR certificate"
        }
    }

    範例回應 2:

    {
        "status": {
            "code": 404,
            "message": "CSR certificate does not exist."
        }
    }

    刪除私密金鑰

    刪除現有的私密金鑰。

    [刪除] https://<node_ip> /api/v1/外部CertManager/金鑰

    授權: 使用視訊網格使用者名稱(「admin」)和密碼的基本驗證。

    範例回應

    範例回應 1:

    {
        "status": {
            "code": 200,
            "message": "Successfully deleted the private key"
        }
    }

    範例回應 2:

    {
        "status": {
            "code": 404,
            "message": "Private key does not exist."
        }
    }

    安裝 CA 簽署的憑證和私密金鑰

    在「視訊網格」節點上上傳提供的 CA 簽署的憑證和私密金鑰,並在節點上安裝憑證。

    [POST] https://<node_ip> /api/v1/externalCertManager/uploadInstallCaCert

    授權: 使用視訊網格使用者名稱(「admin」)和密碼的基本驗證。

    主體:

    使用「表格資料」來上傳下列檔案:

    • CA 簽署的憑證(.crt)檔案,其金鑰為「crtFile」。

    • 私密金鑰 (.key) 檔案,其中金鑰為「keyFile」。

    請求標頭

    內容類型: 「多部分/表格資料」

    範例回應

    範例回應 1:

    {
        "status": {
            "code": 200,
            "message": "Successfully installed certificate and key. It might take a few seconds to reflect on the node."
        },
        "result": {
            "caCert": {
                "fileName": "videoMeshCsr.crt",
                "localFileName": "CaCert.crt",
                "fileLastModified": 1689931788598,
                "uploadDate": 1689931788605,
                "size": 1549,
                "type": "application/x-x509-ca-cert",
                "certStats": {
                    "version": 0,
                    "subject": {
                        "countryName": "IN",
                        "stateOrProvinceName": "KA",
                        "localityName": "BLR",
                        "organizationName": "VMN",
                        "organizationalUnitName": "IT",
                        "emailAddress": "abc@xyz.com",
                        "commonName": "1.2.3.4"
                    },
                    "issuer": {
                        "countryName": "AU",
                        "stateOrProvinceName": "Some-State",
                        "organizationName": "ABC"
                    },
                    "serial": "3X4MPL3",
                    "notBefore": "2023-07-21T09:28:19.000Z",
                    "notAfter": "2024-12-02T09:28:19.000Z",
                    "signatureAlgorithm": "sha256WithRsaEncryption",
                    "fingerPrint": "11:22:33:44:AA:BB:CC:DD",
                    "publicKey": {
                        "algorithm": "rsaEncryption",
                        "e": 65537,
                        "n": "3X4MPL3",
                        "bitSize": 2048
                    },
                    "altNames": [],
                    "extensions": {}
                }
            },
            "caKey": {
                "fileName": "VideoMeshGeneratedPrivate.key",
                "localFileName": "CaPrivateKey.key",
                "fileLastModified": 1689931788629,
                "uploadDate": 1689931788642,
                "size": 1678,
                "type": "application/pkcs8",
                "modulus": "S4MP1EM0DULU2"
            },
            "certInstallRequestPending": true,
            "certInstallStarted": null,
            "certInstallCompleted": null,
            "isRegistered": true,
            "caCertsInstalled": false,
            "csr": {
                "keyBitsize": 2048,
                "commonName": "1.2.3.4",
                "organization": "VMN",
                "organizationUnit": "IT",
                "locality": "BLR",
                "state": "KA",
                "country": "IN",
                "emailAddress": "abc@xyz.com",
                "altNames": [
                    "1.1.1.1",
                    "2.2.2.2"
                ],
                "csrContent": "-----BEGIN CERTIFICATE REQUEST-----\nS4MP1E_C3RT_C0NT3NT\n-----END CERTIFICATE REQUEST-----"
            },
            "encryptedPassphrase": null
        }
    }

    範例回應 2:

    {
        "status": {
            "code": 400,
            "message": "Could not parse the certificate file. Make sure it is a properly formatted certificate and try again."
        }
    }

    範例回應 3:

    {
        "status": {
            "code": 400,
            "message": "Private Key does not match Certificate (different modulus)"
        }
    }

    範例回應 4:

    {
        "status": {
            "code": 202,
            "message": "Certificate and private key PENDING installation. It might take a few seconds to reflect on the node. If the node is in maintenance mode, it will get installed once it is disabled."
        }
    }

    下載 CA 簽署的憑證

    下載節點上安裝的 CA 簽署憑證。

    [獲取] https://<node_ip> /api/v1/externalCertManager/caCert

    您還可以透過以下方式下載檔案:傳送並下載選項。

    授權: 使用視訊網格使用者名稱(「admin」)和密碼的基本驗證。

    範例回應

    範例回應 1:

    -----BEGIN CERTIFICATE-----
    S4MP1E_C3RT_C0NT3NT
    -----END CERTIFICATE-----

    範例回應 2:

    {
        "status": {
            "code": 404,
            "message": "Could not download, CA certificate does not exist."
        }
    }

    刪除 CA 簽署的憑證

    刪除節點上安裝的 CA 簽署憑證。

    [刪除] https://<node_ip> /api/v1/externalCertManager/caCert

    授權: 使用視訊網格使用者名稱(「admin」)和密碼的基本驗證。

    範例回應

    範例回應 1:

    {
        "status": {
            "code": 200,
            "message": "Successfully deleted the CA certificate."
        }
    }

    範例回應 2:

    {
        "status": {
            "code": 404,
            "message": "CA certificate does not exist."
        }
    }

    通用API回應

    下面列出的是您在使用上述任何 API 時可能遇到的一些範例回應。

    範例回應 1: 基本授權中提供的認證錯誤。

    {
        "status": {
            "code": 401,
            "message": "login failed: incorrect password or username"
        }
    }

    範例回應 2: VMN 未升級到支援這些 API 的所需版本。

    {
        "status": {
            "code": 421,
            "message": "Misdirected Request 1:[undefined]"
        }
    }

    範例回應 3: 在標頭中輸入了錯誤的引用者(當不需要標頭時)。

    {
        "status": {
            "code": 421,
            "message": "Misdirected Request 2:[https://x.x.x.x/setup]"
        }
    }

    範例回應 4: 已超出速率限制,請稍後再試。

    
    {
        "status": {
            "code": 429,
            "message": "Too Many Requests"
        }
    }

    新增內部和外部路由規則

    在雙網路介面(NIC) 部署中,您可以透過為外部和內部介面新增使用者定義的路由規則來微調視訊網格節點的路由。 預設路由會新增至節點,但您可以存在例外情況 — 例如,需要透過內部介面存取的外部子網路或主機位址,或者需要從外部介面存取的內部子網路或主機位址。 根據需要執行下列步驟。

    1

    從「視訊網格」節點介面中,選擇5 外部IP組態然後按一下選取

    2

    選擇3 管理路由規則,然後按一下選取

    第一次開啟此頁面時,預設系統路由規則會顯示在清單中。 預設情況下,所有內部流量都會透過內部介面,而外部流量則會透過外部介面。

    您可以在接下來的步驟中將手動覆蓋新增至這些規則。

    3

    根據需要執行下列步驟:

    • 按一下新增外部路由,然後輸入用於外部路由的內部子網路或主機IP 位址。
    • 按一下新增內部路由,然後輸入要用於內部路由的外部子網路或主機IP 位址。

    新增每個規則時,它們會出現在路由規則清單中,分類為使用者定義的規則。


     

    無法刪除預設路由,但您可以刪除您已設定的任何使用者定義的覆蓋。


     

    自訂路由規則可能會與其他路由發生衝突。 譬如,您可以定義凍結您與「視訊網格節點」介面的 SSH 連線的規則。 如果發生這種情況,請執行下列其中一個選項,然後移除或修改該路由規則:

    • 開啟與視訊網格節點的公用 IP位址 的 SSH 連線。

    • 透過 ESXi 主控台存取視訊網格節點

    將視訊網格節點註冊到Webex 雲端

    使用此流程向Webex雲端註冊「視訊網格節點」並完成其他設定。 當您使用 Control Hub 註冊節點時,您會建立該節點所指派的叢集。 叢集包含為特定地理區域中的使用者服務的一或多個媒體節點。 註冊步驟還可以配置SIP 通話設定、設定升級排程以及訂閱電子郵件通知。

    準備工作

    • 一旦開始註冊節點,就必須在 60 分鐘內完成註冊,否則就必須從頭再來。

    • 確保瀏覽器中的任何快顯視窗攔截程式都已停用,或者您允許https://admin.webex.com

    • 若要取得最佳結果,請在相同的資料中心裡部署一個叢集的所有節點。 請參閱視訊網格中的叢集了解它們的工作方式和最佳作法。

    • 從您要註冊視訊網格節點的主機或機器到雲端,您必須具有連線至Webex雲端以及要註冊的視訊網格IP位址(在雙 網卡環境中,尤其是視訊的內部IP位址)。網格節點)。

    1

    登入 Control Hub。

    您使用管理員認證登入Control Hub。 Control Hub 管理功能僅適用於在 Control Hub 中定義為管理員的使用者。 請參閱客戶帳戶角色獲取更多資訊。

    2

    轉至服務>混合並選擇一個項目:

    • 設定: 如果這是您要註冊的第一個「視訊網格節點」 ,請選擇此選項,然後按一下下一個

       

      請參閱完成視訊網格的先決條件獲取更多資訊。

    • 檢視全部: 如果您已註冊一個或多個視訊網格節點,請選擇此選項,然後按一下新增資源
    3

    請確保您已安裝並設定您的視訊網格節點。 按一下是,我已準備好註冊... ,然後按一下下一個

    4

    輸入建立或選取叢集,選擇一個項目:

    • 對於新叢集,請輸入您要向其指派「視訊網格節點 」的叢集的名稱。
    • 對於現有的叢集,按一下欄位,然後選擇要向其新增節點的現有叢集。

     

    我們建議您根據叢集節點所在的地理位置來命名叢集。 例如「舊金山」。

    5

    輸入輸入 FQDN 或IP 位址,輸入您的視訊網格節點的完整網域名稱(FQDN) 或內部IP 位址,然後按一下下一個

    • 如果使用 FQDN,請輸入可由DNS解析的網域。
    • 若使用IP 位址,請輸入您用於從主控台設定節點的相同內部IP 位址。

    FQDN 必須直接解析為IP 位址,否則它不可用。 我們在 FQDN 上執行驗證,以排除任何拼寫錯誤或設定不相符。


     

    雙網路介面不支援為外部IP 位址指定 FQDN。 FQDN 只能新增在輸入內部IP 位址的螢幕上。 這就是 FQDN 必須使用相同螢幕上指定的DNS伺服器來解析的內容。

    6

    低於升級排程,選擇時間、頻率和時區。

    預設值為每日昇級排程。 您可以在特定日期將其變更為每週排程。 當有可用的升級時,「視訊網格節點」軟體會在您選取的時間內自動升級。


     

    當升級可用時,您可以使用立即升級以在下一個維護時段或延遲以將其推遲到下一個視窗。

    7

    低於電子郵件通知,新增管理員電子郵件地址以訂閱有關服務警報和軟體升級的通知。

    系統會自動新增您的管理員電子郵件地址。 您可以視需要將其移除。

    8

    切換視訊品質設定為啟用 1080p 30fps 視訊。

    透過此設定,加入「視訊網格節點」中託管的會議的SIP參加者可以使用 1080p 30fps 視訊,如果他們都在公司網路內並且使用具有高解析功能的裝置。 此設定適用於所有節點叢集。


     
    9

    請閱讀下的資訊完成註冊,然後按一下轉至節點向Webex雲端註冊節點。

    新瀏覽器標籤會開啟以檢查節點。 此步驟使用節點的IP 位址將「視訊網格節點」加入安全清單。 在註冊程序期間,Control Hub 會將您重新導向至視訊網格節點。 IP 位址必須被加入安全清單,否則註冊將會失敗。 必須從安裝節點的企業網路完成註冊程序。

    10

    檢查允許存取Webex視訊網格節點,然後按一下繼續

    11

    按一下允許。

    您的帳戶已驗證,您的視訊網格節點已註冊,並且訊息註冊完成顯示 ,表示您的視訊網格節點現已向Webex註冊。

    視訊網格節點會根據您組織的授權獲取機器憑證。 產生的機器憑證會定期到期並重新整理。

    12

    按一下入口網站鏈結或關閉標籤以返回「視訊網格」頁面。

    在「視訊網格」頁面上,您現在會看到包含您註冊的「視訊網格節點」的新叢集。

    • 如果您轉至叢集,您將看到新的視訊網格節點,該節點最初顯示的狀態為註冊。 節點變更為正在執行當它準備好在您的Webex組織中使用時。

    • 因為軟體是包含雲端基礎架構服務的容器,所以它會從雲端獲取更新以與雲端服務保持同步。 在您向雲端註冊節點後,可能會很快安裝必要的更新。 您還可以變更自動升級排程。 請參閱混合服務資源的自動升級獲取更多資訊。

    • 如果您在註冊的節點上安裝了演示映像,您將在註冊的節點上看到一個演示模式黃色狀態警報。 此警報是正常的,但我們建議在演示映像的 90 天寬限期到期之前安裝完整軟體映像。

    此時,視訊網格節點已準備好使用為驗證的權杖透過安全通道與Cisco Cloud Services 進行通訊。 視訊網格節點還與 Docker Hub(docker.com 和 docker.io)通訊。 視訊網格節點使用 Docker 來儲存容器,以分發給全球各地的不同視訊網格節點。 只有Cisco具有可寫入 Docker Hub 的憑證。 視訊網格節點可以使用唯讀憑證來連接 Docker Hub,以下載升級用的容器。


     

    影像會根據校驗和下載,該校驗和作為佈建資料的一部分傳送至節點。 請參閱此文件,以了解 docker pull 運作方式的更多詳細資料: https://docs.docker.com/v17.09/engine/userguide/storagedriver/imagesandcontainers/#sharing-promotes-smaller-images

    要牢記的事項

    請記住以下關於視訊網格節點及其在向Webex組織註冊後的工作方式的資訊:

    • 當您部署新的視訊網格節點時, Webex應用程式和 Webex 註冊的裝置最多在 2 小時內無法識別新節點。 用戶端在啟動、網路變更或快取到期期間檢查叢集可及性。 您可以等待 2 小時,或者因應措施而重新啟動Webex應用程式或重新啟動Webex會議室或桌面裝置。 之後,通話活動會被擷取到 Control Hub 的「視訊網格」報告中。

    • 視訊網格節點向單一Webex組織註冊;它不是多租戶裝置。

    • 若要了解哪些使用視訊網格節點哪些不使用,請參閱使用視訊網格節點的用戶端和裝置

    • 視訊網格節點可以連線至您的Webex 網站或其他客戶或合作夥伴的Webex 網站。 例如,網站 A 部署了「視訊網格節點」叢集,並向 example1.webex.com 網域註冊了它。 如果網站 A 中的使用者撥入 mymeeting@example1.webex.com,他們使用視訊網格節點並且可以建立串聯。 如果網站 A 中的使用者撥打 yourmeeting@example2.webex.com ,則網站 A 使用者將使用其本地視訊網格節點並連線至網站 B 的Webex組織上的會議。

    下一步

    • 若要註冊其他節點,請重複以下步驟。

    • 如果有可用的升級,我們建議您盡快套用它。 若要升級,請完成下列步驟:

      1. Cisco開發團隊透過安全通道將佈建資料推送至Webex雲端。 已簽署佈建資料。 對於容器,佈建資料包含名稱、校驗和、版本等。 視訊網格節點還可以透過安全通道從Webex雲端獲取其佈建資料。

      2. 一旦「視訊網格節點」取得其佈建資料,該節點即會使用唯讀憑證進行驗證,並下載具有特定校驗和和名稱的容器,然後升級系統。 在「視訊網格節點」上執行的每個容器都有影像名稱及校驗和。 這些屬性將使用受保護的通道上傳至Webex雲端。

    為視訊網格節點啟用服務品質 (QoS)

    準備工作

    • 進行圖表中所涵蓋的必要的防火牆埠變更。 請參閱視訊網格使用的埠和通訊協定

    • 對於要為 QoS 啟用的「視訊網格節點」,節點必須連線。 啟用此設定時,將排除處於維護模式或離線狀態的節點。

    1

    從 的客戶視圖中https://admin.webex.com,轉至服務>混合,按一下編輯設定在視訊網格卡片上。

    2

    捲動至服務品質並按一下啟用

    啟用時,您會獲得用於內部部署SIP用戶端/端點以及叢集內串聯的音訊和視訊的大型離散埠範圍(由內部部署通話控制配置確定),並帶有唯一的DSCP標記:。

    • 音訊: 52500–59499 和 59500–6299 DSCP EF (加速轉送)

    • 視訊/內容: 63000–64667 和 64668–65500 DSCP AF41

    所有來自視訊網格節點的 SIP 和串聯流量都會標記為 EF(若為音訊)和 AF41(若為視訊)。 離散埠範圍用作將媒體串聯到其他視訊網格節點和雲端媒體節點的來源埠,以及SIP用戶端媒體的來源和目的地埠。 Webex Teams 應用程式和串聯媒體將繼續使用目標共用埠 5004 和連接埠 50000–53000。


     

    來自共用連接埠的所有視訊網格返回流量(音訊、視訊、內容)均會標示 AF41。 需要根據來源埠號碼,在網路中將音訊流量重新標記為EF 。

    出現一則狀態訊息,顯示正在針對 QoS 埠範圍一一啟用哪些節點。 您可以按一下複查暫掛節點以查看等待 QoS 的節點清單。 啟用此設定可能需要長達 2 小時,具體取決於節點上的通話流量。

    3

    如果在 2 小時內沒有完全啟用 QoS,在支援下開啟案例以供進一步調查。

    節點會重新啟動並使用新的通訊埠範圍進行更新。

    如果您決定停用該設定,您會獲得同時用於音訊和視訊的小型整合埠範圍 (34000–34999)。 來自視訊網格節點的所有流量(SIP、串聯、雲端流量等)都會獲得 AF41 的單一標記。

    使用網路介面中的反射程式工具驗證視訊網格節點埠範圍

    反射器工具(視訊網格節點上的伺服器與用戶端的組合)用於驗證所需的TCP/ UDP埠是否已從視訊網格節點開啟。

    準備工作

    • 從以下位置下載反射程式工具用戶端(Python 指令檔)的副本:https://github.com/CiscoDevNet/webex-video-mesh-reflector-client

    • 為了讓指令檔正常運作,請確保您在您的環境中執行 Python 2.7.10 或更高版本。

    • 目前,此工具支援視訊網格節點的SIP端點以及叢集內驗證。

    1

    從 的客戶視圖中https://admin.webex.com,請執行下列動作,為「視訊網格節點」啟用維護節點這些指示

    2

    等待節點在 Control Hub 中顯示「準備好維護」狀態。

    3

    開啟「 Webex視訊網格」節點介面。

    如需相關指示,請參閱從網路介面管理視訊網格節點

    4

    捲動至反射器工具,然後啟動TCP反射程式伺服器UDP反射程式伺服器,取決於您想要使用的通訊協定。

    5

    按一下啟動反射程式伺服器,然後等待伺服器成功啟動。

    當伺服器啟動時,您會看到一條通知。

    6

    從您希望「視訊網格」節點存取的網路上的系統(譬如PC)中,使用以下指令執行指令檔:

    $ python <local_path_to_client_script>/reflectorClient.py --ip <ip address of the server> --protocol <tcp or udp>

    在執行結束時,如果所有必要的連接埠均已開啟,則用戶端會顯示成功訊息:

    如果任何必要的連接埠未開啟,用戶端會顯示失敗訊息:

    7

    解決防火牆上的任何通訊埠問題,然後重新執行上述步驟。

    8

    使用以下方式執行用戶端 --help 以取得更多詳細資訊。

    設定 Proxy 整合的視訊網格節點

    使用此流程來指定您想要與「視訊網格」整合的 Proxy 類型。 如果選擇透通檢查 Proxy 或明確 Proxy,則您可以使用節點的介面來上傳和安裝根憑證,請檢查 Proxy 連線並針對任何潛在問題進行疑難排解。

    準備工作

    1

    輸入視訊網格設定URL https://[IP or FQDN/setup 在 Web 瀏覽器中,輸入您為節點"安裝;設定"的管理員認證,然後按一下 登入

    2

    轉至信任儲存庫和 Proxy,然後選擇一個選項:

    • 無 Proxy — 整合 Proxy 之前的預設選項。 無需更新憑證。
    • 透通的非檢查 Proxy — 視訊網格節點未設定為使用特定 Proxy 伺服器位址,並且不應要求進行任何變更以使用非檢查 Proxy。 無需更新憑證。
    • 透通的檢查 Proxy — 視訊網格節點未設定為使用特定的 Proxy 伺服器位址。 在視訊網格上不必變更 http(s) 設定,但是,視訊網格節點需要根憑證以便信任 Proxy。 IT 部門通常使用檢查 Proxy 來強制執行關於可以造訪哪些網站以及不允許使用哪些類型的內容的政策。 這種類型的 Proxy 會解密您的所有流量(甚至是 https)。
    • 明確 Proxy — 可使用明確 Proxy 告知用戶端(視訊網格節點)使用哪個 Proxy 伺服器,並且此選項支援多種驗證類型。 選擇此選項後,您必須輸入以下資訊:
      1. Proxy IP/FQDN — 可用於存取 Proxy 機器的位址。

      2. Proxy 連接埠 — Proxy 用於接聽 Proxy 流量的連接埠號。

      3. Proxy 通訊協定 — 選擇 http(視訊網格透過 http Proxy 傳輸其 https 流量)或 https(從視訊網格節點流向 Proxy 的流量使用 https 通訊協定)。 根據 Proxy 伺服器支援的內容來選擇一個選項。

      4. 根據您的 Proxy 環境從以下驗證類型中進行選擇:

        選項

        使用情況

        選擇以用於不含驗證方法的 HTTP 或 HTTPS 明確 Proxy。

        基本

        適用於 HTTP 或 HTTPS 明確 Proxy。

        供 HTTP 使用者代理用來在發出請求時提供使用者名稱和密碼,並使用 Base64 編碼。

        摘要式

        僅適用於 HTTPS 明確 Proxy。

        用於在傳送機密資訊之前確認帳戶,並在透過網路傳送之前對使用者名稱和密碼套用雜湊函數。

        NTLM

        僅適用於 HTTP 明確 Proxy。

        與摘要式一樣,用於在傳送機密資訊之前確認帳戶。 使用 Windows 認證而非使用者名稱和密碼。

        如果您選擇此選項,請在 NTLM 網域欄位中輸入 Proxy 用於驗證的 Active Directory 網域。 在 NTLM 工作站欄位中輸入指定 NTLM 網域內的 Proxy 工作站(也稱為工作站帳戶或機器帳戶)的主機名稱。

    針對透通檢查或明確 Proxy,請遵循以下步驟進行操作。

    3

    按一下上傳根憑證或最終實體憑證,然後找到並選擇明確或透通檢查 Proxy 的根憑證。

    憑證已上傳但尚未安裝,因為需要重新啟動節點才能安裝憑證。 按一下憑證簽發者姓名的箭頭以獲取更多詳細資訊,或者,如果您失誤並想重新上傳檔案,則按一下刪除

    4

    對於透通檢查或明確 Proxy,按一下檢查 Proxy 連線以測驗視訊網格節點與 Proxy 之間的網路連線。

    如果連線測驗失敗,您將看到一則錯誤訊息,顯示錯誤原因以及如何更正問題。

    5

    連線測試通過後,對於明確的 Proxy,請將切換開啟至透過明確的 Proxy 路由所有連接埠 443 https 請求。 此設定需要 15 秒才能生效。

    6

    按一下將所有憑證安裝到信任儲存庫(在設定 Proxy 期間新增了根憑證時會出現此項)或重新啟動(未新增根憑證時會出現此項),閱讀提示,然後在準備妥當後按一下安裝

    節點會在幾分鐘內重新啟動。

    7

    節點重新啟動後,如有需要,請再次登入,然後開啟概觀頁面檢查連線以確保它們都處於綠色狀態。

    Proxy 連線檢查只會測驗 webex.com 的子網域。 如果存在連線問題,則常見問題是安裝說明中列出的某些雲端網域在 Proxy 處被封鎖。

    將視訊網格與通話控制任務流程整合

    設定SIP幹線以在視訊網格上為Webex會議路由SIP 撥號。 SIP裝置不支援直接連線,因此您必須使用Unified CM或 VCS Expressway 設定在內部部署SIP裝置與視訊網格叢集之間建立關係。

    準備工作

    • 請參閱視訊網格和Cisco Unified Communications Manager的部署模型了解常見的部署範例。

    • 視訊網格支援Unified CM與SIP 信號之間的TCP或TLS 。 VCS Expressway 不支援SIP TLS 。

    • 在Unified CM中,每個SIP trunk最多可支援 16 個視訊網格目的地(IP位址)。

    • 在Unified CM中, SIP trunk連線安全性設定檔上的傳入連接埠可以是預設(非安全SIP主幹設定檔)。

    • 視訊網格支援 2 種路由模式: 網站名稱.webex.commeet.ciscospark.com 。 不支援其他路由模式。

    • 視訊網格支援 3 種路由模式: webex.com (對於短視訊位址),網站名稱.webex.commeet.ciscospark.com 。 不支援其他路由模式。


       

      當您使用簡短視訊位址格式 (meet@webex.com) 時,視訊網格節點始終會處理通話。 該節點可處理通話,即使是向未啟用視訊網格的網站撥打的通話。

    具有分散式Unified CM的視訊網格部署範例

    根據您的通話控制環境和安全性需求,選擇下列選項之一:

    已向Unified CM (TLS或TCP )註冊的SIP裝置

    使用TLS加密或TCP SIP流量,Unified CM與視訊網格。 可以建立反映叢集喜好設定、具備高可用性且對於裝置故障具有復原力的幹線路由策略。 如果使用「Unified CM 階段作業管理版本 (SME)」,請在 Unified CM SME 和葉節點系統上設定幹線,以便撥入呼叫和外撥呼叫在階段作業管理叢集中的每個 Unified CM 伺服器之間平均分佈。

    通常,每個網站將具有相關聯的專用 Unified CM 叢集。 這些叢集將透過叢集間 SIP 幹線進行連線。 每個叢集將具有視訊網格節點的本地網站的撥入乾線。

    您還可以設定部署以處理失敗或溢位情況。 此設定可在發生中斷情況或「視訊網格叢集」達到容量時提供協助。 如果無法與叢集建立 SIP 會議或通話,則會議或通話將溢位至雲端。

    已向 VCS 或 Expressway 註冊的SIP裝置(僅限TCP )

    設定鄰居區域和搜尋規則,以將Cisco Webex會議的SIP 撥號和撥出路由至視訊網格叢集。 向VCS 控制項或 Expressway-C 註冊的SIP裝置不支援直接可達性,因此您必須使用基於TCP的 Expressway 設定,才能在內部部署SIP裝置與視訊網格叢集之間建立關係。

    您還可以設定部署以處理失敗或溢位情況。 此設定可在發生中斷情況或「視訊網格叢集」達到容量時提供協助。 如果無法使用叢集建立SIP會議或通話,則會議或通話將透過VCS 控制項/Expressway-C 或 Expressway C/E 配對溢位到雲端。

    設定視訊網格的Unified CM安全TLS SIP流量路由

    1

    為「視訊網格」叢集建立SIP 設定檔:

    1. 從「Cisco Unified CM 管理」中,移至裝置 > 裝置設定 > SIP 設定檔,然後按一下尋找

    2. 選擇 Cisco VCS 的標準 SIP 設定檔 ,然後按一下 複製

    3. 輸入新設定檔的名稱 — 例如, Video Mesh SIP Profile

    4. 幹線特定設定下,將 語音及視訊通話的 Early Offer 支援 設定為 最大努力(未插入 MTP)

      您可以將此設定套用至Webex雲端的新SIP trunk (由Webex 網站的外部網域路由)。 此設定不影響任何現有 SIP 幹線或通話路由。

    5. 確保勾選啟用 OPTIONS 連線測試以藉由服務類型來監視幹線的目的地狀態

    6. 讓所有其他欄位都保留預設值並儲存變更。

    2

    為「視訊網格」叢集新增新的SIP trunk安全性設定檔:

    1. 從「Cisco Unified CM 管理」中,選擇系統 > 安全性 > SIP 幹線安全性設定檔,然後按一下新增

    2. 輸入有意義的名稱,例如 Video Mesh Secure SIP Trunk Security Profile

    3. 確認下列設定:

      欄位

      裝置安全性模式

      已加密

      傳入的傳輸類型

      TLS

      傳出的傳輸類型

      TLS

      X.509 主體名稱

      安全憑證主體或主體備用名稱

      輸入「視訊網格」節點憑證的一般名稱。

      傳入埠

      5061

      SIP V.150 傳出 SDP 產品過濾

      使用預設過濾器

    4. 讓所有其他欄位都保留預設值並儲存變更。

    3

    新增新的SIP trunk以指向您的「視訊網格」叢集:

    • 在 Unified CM 專用部署中,新增單一幹線。
    • 在SME部署中, Unified CM和SME之間通常存在幹線。 在SME和視訊網格節點之間新增另一個 trunk。 必須給兩個幹線指定以下相同的設定。
    1. 從「Cisco Unified CM 管理」中,選擇裝置 > 幹線,然後按一下新增

    2. 選擇 SIP 幹線作為幹線類型;保留其他值,然後按下一步

    3. 輸入有意義的名稱,例如 Video_Mesh_SIP_Trunk_UCMtoVMN

    4. 檢查允許SRTP勾選方塊

    5. 對於呼叫及連接方資訊格式,請勾選提供連接方的 URI 和 DN(如果可用的話)。 此設定會啟用混合身分。 它允許SIP trunk將企業端方的目錄 URI傳送至Webex。

    6. 勾選在所有使用中 Unified CM 節點上執行

    7. 低於SIP資訊 - 目的地,請為每個「視訊網格」節點輸入IP 位址或完整網域名稱(FQDN)。

    8. 輸入5061對於目的地埠

    9. 對於SIP 中繼線安全性設定檔,選擇視訊網格中繼線安全性設定檔先前建立的檔案。 (例如, Video Mesh Secure SIP Trunk Security Profile.)

    10. 對於SIP檔,選擇視訊網格SIP檔先前建立的檔案。 (例如, Video Mesh SIP Profile.)

    11. 讓所有其他欄位都保留預設值並儲存變更。


       

      視訊網格通話或會議可能會將媒體指定給叢集中的任何節點,而不僅僅是終止SIP 通話的節點。

    4

    建立SIP trunk以指向 Expressway for Webex雲端容錯移轉。


     

    您可以使用現有的 Unified CM 和 Expressway 部署已在使用的 SIP 幹線。 如果您建立其他 SIP 幹線,並且也將 Mobile Remote Access (MRA) 與那些 Expressway 一起執行,則可能會岔斷 MRA。

    1. 從「Cisco Unified CM 管理」中,選擇裝置 > 幹線,然後按一下新增

    2. 選擇 SIP 幹線作為幹線類型;保留其他值,然後按下一步

    3. 輸入有意義的名稱,例如 Video_Mesh_VCS_Trunk

    4. 對於呼叫及連接方資訊格式,請勾選提供連接方的 URI 和 DN(如果可用的話)。 此設定會啟用混合身分。 它允許SIP trunk將企業端方的目錄 URI傳送至Webex。

    5. SIP 資訊 - 目的地下方,輸入每個 Expressway 的 IP 位址或完整網域名稱 (FQDN)。 對於,輸入 5060

    6. 對於 SIP 設定檔,選擇 Cisco VCS 的標準 SIP 設定檔

    5

    為對視訊網格叢集的呼叫建立新的路由群組:

    1. 從「Cisco Unified CM 管理」中,選擇通話路由 > 路由/搜尋 > 路由群組,然後按一下新增

    2. 輸入有意義的名稱,例如 Video Mesh Node Route Group

    3. 分散演算法變更為由上而下

    4. 路由群組成員資訊區段,尋找具有名稱的裝置視訊網格

    5. 新增Video_中號esh_SIP_ trunk_ UCM 至 VMN透過按一下新增至路由群組

    6. 儲存變更。

    6

    若要溢位至雲端,請為路由至 Expressway 的通話建立新的路由群組:

    1. 從「Cisco Unified CM 管理」中,選擇通話路由 > 路由/搜尋 > 路由群組,然後按一下新增

    2. 輸入有意義的名稱,例如 Video Mesh Expressway Route Group

    3. 分散演算法變更為由上而下

    4. 路由群組成員資訊區段,尋找具有名稱的裝置視訊網格

    5. 新增Video_中號esh_VCS_主幹透過按一下新增至路由群組

    6. 儲存變更。

    7

    為視訊網格叢集和 Expressway 的呼叫建立新的路由清單:

    1. 從「Cisco Unified CM 管理」中,選擇通話路由 > 路由/搜尋 > 路由清單,然後按一下新增

    2. 輸入有意義的名稱,例如 Video Mesh Node Route List

    3. Cisco Unified Communications Manager 群組設定為預設值或者其他值,取決於您的設定。

    4. 儲存變更。

    5. 路由清單成員資訊區段,請按一下新增路由群組,然後選擇視訊網格路由群組

    6. 保留其他設定的預設值,然後儲存變更。

    7. 路由清單成員資訊區段,按一下新增路由群組,然後選擇視訊網格 Expressway 路由群組

    8. 保留其他設定的預設值,然後儲存變更。

    8

    為下列項目建立SIP 路由型式:短視訊位址Webex會議的撥號格式:

    1. 呼叫路由 > SIP路由型式,按一下新增並輸入名稱 Video Mesh Route Pattern for Webex Short URIs

    2. IPv4型式,輸入webex.com作為網域。

    3. 適用於SIP幹線/路由清單,選擇為 視訊網格建立的路由清單 — 譬如,視訊網格路由清單

    4. 讓所有其他欄位都保留預設值並儲存變更。

    有了簡短視訊位址撥號功能,使用者不再需要記住Webex 網站名稱就可以使用視訊系統加入Webex 會議或活動。 他們可以更快地加入會議,因為他們只需要知道會議號或活動號。

    9

    為Webex 網站建立SIP 路由型式:

    1. 呼叫路由 > SIP路由型式,按一下新增並輸入名稱 Video Mesh Route Pattern for Webex Sites

    2. IPv4型式,輸入您要優化媒體的Webex 網站— 例如,範例網站名稱.webex.com

    3. 適用於SIP幹線/路由清單,選擇為 視訊網格建立的路由清單 — 譬如,視訊網格路由清單

    4. 讓所有其他欄位都保留預設值並儲存變更。

    10

    為Webex應用程式會議建立SIP 路由型式(向下相容性):

    1. 呼叫路由 > SIP路由型式,按一下新增,然後輸入名稱 Video Mesh Route Pattern for Teams Meetings

    2. IPv4 模式中,輸入 meet.ciscospark.com

    3. 適用於SIP幹線/路由清單,選擇為 視訊網格建立的路由清單 — 譬如,視訊網格路由清單

    4. 讓所有其他欄位都保留預設值並儲存變更。

    設定視訊網格的Unified CM TCP SIP流量路由

    1

    為「視訊網格」叢集建立SIP 設定檔:

    1. 從「Cisco Unified CM 管理」中,移至裝置 > 裝置設定 > SIP 設定檔,然後按一下尋找

    2. 選擇 Cisco VCS 的標準 SIP 設定檔 ,然後按一下 複製

    3. 輸入新設定檔的名稱 — 例如, Video Mesh SIP Profile

    4. 幹線特定設定下,將 語音及視訊通話的 Early Offer 支援 設定為 最大努力(未插入 MTP)

      您可以將此設定套用至Webex的新SIP trunk (由Webex 網站的外部網域路由)。 此設定不影響任何現有 SIP 幹線或通話路由。

    5. 確保勾選啟用 OPTIONS 連線測試以藉由服務類型來監視幹線的目的地狀態

    6. 讓所有其他欄位都保留預設值並儲存變更。

    2

    為「視訊網格」叢集新增新的SIP trunk安全性設定檔:

    1. 從「Cisco Unified CM 管理」中,選擇系統 > 安全性 > SIP 幹線安全性設定檔,然後按一下新增

    2. 輸入有意義的名稱,例如 Video Mesh Trunk Security Profile

    3. 確認下列設定:

      欄位

      裝置安全性模式

      非安全

      傳入的傳輸類型

      TCP+UDP

      傳出的傳輸類型

      TCP

      傳入埠

      5060

      SIP V.150 傳出 SDP 產品過濾

      使用預設過濾器

    4. 讓所有其他欄位都保留預設值並儲存變更。

    3

    新增新的SIP trunk以指向您的「視訊網格」叢集:

    • 在 Unified CM 專用部署中,新增單一幹線。
    • 在SME部署中, Unified CM和SME之間通常存在幹線。 在SME和視訊網格節點之間新增另一個 trunk。 必須給兩個幹線指定以下相同的設定。
    1. 從「Cisco Unified CM 管理」中,選擇裝置 > 幹線,然後按一下新增

    2. 選擇 SIP 幹線作為幹線類型;保留其他值,然後按下一步

    3. 輸入有意義的名稱,例如 Video_Mesh_SIP_Trunk_UCMtoVMN

    4. 對於呼叫及連接方資訊格式,請勾選提供連接方的 URI 和 DN(如果可用的話)。 此設定會啟用混合身分。 它允許SIP trunk將企業端方的目錄 URI傳送至Webex。

    5. 勾選在所有使用中 Unified CM 節點上執行

    6. 低於SIP資訊 - 目的地,請為每個「視訊網格」節點輸入IP 位址或完整網域名稱(FQDN)。

    7. 輸入 5060 作為目的地埠

    8. 對於SIP 中繼線安全性設定檔,選擇視訊網格主干連線安全設定檔先前建立的檔案。 (例如, Video Mesh Trunk Security Profile.)

    9. 對於SIP檔,選擇視訊網格SIP檔先前建立的檔案。 (例如, Video Mesh SIP Profile.)

    10. 讓所有其他欄位都保留預設值並儲存變更。


       

      視訊網格通話或會議可能會將媒體指定給叢集中的任何節點,而不僅僅是終止SIP 通話的節點。

    4

    建立新的 SIP 幹線以指向 Expressway。


     

    您可以使用現有的 Unified CM 和 Expressway 部署已在使用的 SIP 幹線。 如果您建立其他 SIP 幹線,並且也將 Mobile Remote Access (MRA) 與那些 Expressway 一起執行,則可能會岔斷 MRA。

    1. 從「Cisco Unified CM 管理」中,選擇裝置 > 幹線,然後按一下新增

    2. 選擇 SIP 幹線作為幹線類型;保留其他值,然後按下一步

    3. 輸入有意義的名稱,例如 Video_Mesh_VCS_Trunk

    4. 對於呼叫及連接方資訊格式,請勾選提供連接方的 URI 和 DN(如果可用的話)。 此設定會啟用混合身分。 它允許SIP trunk將企業端方的目錄 URI傳送至Webex。

    5. SIP 資訊 - 目的地下方,輸入每個 Expressway 的 IP 位址或完整網域名稱 (FQDN)。 對於,輸入 5060

    6. 對於 SIP 設定檔,選擇 Cisco VCS 的標準 SIP 設定檔

    5

    為對視訊網格叢集的呼叫建立新的路由群組:

    1. 從「Cisco Unified CM 管理」中,選擇通話路由 > 路由/搜尋 > 路由群組,然後按一下新增

    2. 輸入有意義的名稱,例如 Video Mesh Node Route Group

    3. 分散演算法變更為由上而下

    4. 路由群組成員資訊區段,尋找具有名稱的裝置視訊網格

    5. 新增 Video_Mesh_SIP_Trunk_UCMtoVMN 透過按一下新增至路由群組

    6. 儲存變更。

    6

    若要溢位至雲端,請為路由至 Expressway 的通話建立新的路由群組:

    1. 從「Cisco Unified CM 管理」中,選擇通話路由 > 路由/搜尋 > 路由群組,然後按一下新增

    2. 輸入有意義的名稱,例如 Video Mesh Expressway Route Group

    3. 分散演算法變更為由上而下

    4. 路由群組成員資訊區段,尋找具有名稱的裝置視訊網格

    5. 新增Video_中號esh_VCS_主幹透過按一下新增至路由群組

    6. 儲存變更。

    7

    為視訊網格叢集和 Expressway 的呼叫建立新的路由清單:

    1. 從「Cisco Unified CM 管理」中,選擇通話路由 > 路由/搜尋 > 路由清單,然後按一下新增

    2. 輸入有意義的名稱,例如 Video Mesh Node Route List

    3. Cisco Unified Communications Manager 群組設定為預設值或者其他值,取決於您的設定。

    4. 儲存變更。

    5. 路由清單成員資訊區段,請按一下新增路由群組,然後選擇視訊網格路由群組

    6. 保留其他設定的預設值,然後儲存變更。

    7. 路由清單成員資訊區段,按一下新增路由群組,然後選擇視訊網格 Expressway 路由群組

    8. 保留其他設定的預設值,然後儲存變更。

    8

    為下列項目建立SIP 路由型式:短視訊位址Webex會議的撥號格式:

    1. 呼叫路由 > SIP路由型式,按一下新增並輸入名稱 Video Mesh Route Pattern for Webex Short URIs

    2. IPv4型式,輸入webex.com作為網域。

    3. 適用於SIP幹線/路由清單,選擇為 視訊網格建立的路由清單 — 譬如,視訊網格路由清單

    4. 讓所有其他欄位都保留預設值並儲存變更。

    有了簡短視訊位址撥號功能,使用者不再需要記住Webex 網站名稱就可以使用視訊系統加入Webex 會議或活動。 他們可以更快地加入會議,因為他們只需要知道會議號或活動號。

    9

    為Webex 網站建立SIP 路由型式:

    1. 呼叫路由 > SIP路由型式,按一下新增並輸入名稱 Video Mesh Route Pattern for Webex Sites

    2. IPv4型式,輸入您要優化媒體的Webex 網站— 例如,範例網站名稱.webex.com ,其中範例網站名稱是您的實際Webex 網站的名稱。

    3. 適用於SIP幹線/路由清單,選擇為 視訊網格建立的路由清單 — 譬如,視訊網格路由清單

    4. 讓所有其他欄位都保留預設值並儲存變更。

    10

    為Webex應用程式會議建立SIP 路由型式:

    1. 呼叫路由 > SIP路由型式,按一下新增,然後輸入名稱 Video Mesh Route Pattern for Teams Meetings

    2. IPv4 模式中,輸入 meet.ciscospark.com

    3. 適用於SIP幹線/路由清單,選擇為 視訊網格建立的路由清單 — 譬如,視訊網格路由清單

    4. 讓所有其他欄位都保留預設值並儲存變更。

    為視訊網格設定 Expressway TCP SIP 流量路由

    1

    建立一個指向「視訊網格叢集」的區域:

    1. 從VCS 控制項或 Expressway-C 中,轉至設定>區域>區域,然後按一下新的

    2. 設定下列欄位:

      欄位名稱

      姓名

      輸入可輕鬆識別區域的名稱 — 例如, Webex視訊網格區域

      類型

      鄰接區域

      H.323

      模式

      關閉

      SIP

      模式

      開啟

      連接埠

      5060

      傳輸

      TCP

      地點

      透過以下項目查找對等節點

      地址

      對等 [n] 位址

      輸入每個「視訊網格」節點的IP位址。

    3. 其他欄位保留其預設設定,然後儲存您的變更。

    2

    為Webex網站的「視訊網格」叢集建立撥號模式:

    1. 從 Expressway-C 中,轉至設定>撥號計劃>搜尋規則,然後按一下新的

    2. 為Webex 網站搜尋規則設定下列欄位:

      欄位名稱

      規則名

      輸入可輕鬆識別搜尋規則的規則名稱 — 例如, Webex視訊網格-您的網站

      優先權

      100是預設值。 確保此數字小於雲端撤回和 B2B 規則。

      通訊協定

      SIP

      模式

      別名模式相符

      模式類型

      Regex

      模式字串

      .*@(YourSite\.)?webex\.com.*


       

      此型式同時符合yoursite.webex.comwebex.com (適用於簡短視訊位址)格式。 有了短視訊位址撥號功能,使用者不再需要記住Webex 網站名稱就可以使用視訊系統加入Webex 會議或活動。 他們可以更快地加入會議,因為他們只需要知道會議號或活動號。

      模式行為

      離開

      成功符合時

      繼續

      目標

      選擇您建立的「視訊網格區域」 — 例如, Webex視訊網格區域

    3. 其他欄位保留其預設設定,然後儲存您的變更。

    3

    建立一個指向雲端 Expressway 的截線用戶端和區域配對,以進行容錯移轉:

    1. 請參閱Expressway 基本設定指南針對您的發行版,了解建立截線用戶端和區域配對的步驟。

    4

    建立通往 Expressway-E 的周遊用戶端區域的撤回搜尋規則:

    1. 從 Expressway-C 中,轉至設定>撥號計劃>搜尋規則,然後按一下新的

    2. 設定下列欄位:

      欄位名稱

      規則名

      輸入可輕鬆識別搜尋規則的規則名稱 — 例如, Webex視訊網格 - 容錯移轉

      優先權

      預設值為 100。 透過輸入大於「視訊網格撥號模式」和 B2B 規則的數字,確保優先順序較低。

      通訊協定

      SIP

      模式

      任何別名

      模式行為

      離開

      成功符合時

      繼續

      目標

      選擇通往 Expressway-E 的周遊用戶端區域。

    3. 其他欄位保留其預設設定,然後儲存您的變更。

    5

    從 Expressway-E 中,移至設定>區域>區域。 按一下新的並新增Webex區域。

    在 X8.11 之前的版本中,您已為此目的建立了新的DNS區域。

    6

    為雲端 Expressway 建立撥號模式:

    1. 從 Expressway-E 中,移至設定>撥號計劃>搜尋規則,然後按一下新的

    2. 設定下列欄位:

      欄位名稱

      規則名

      輸入可輕鬆識別搜尋規則的規則名稱 — 例如, Webex視訊網格到雲端

      優先權

      輸入比本機視訊網格節點的規則更高的值。 如果節點設定為 100,請將此值設定為101 。 您還必須確保該值低於 Expressway 上的所有 B2B 規則。

      通訊協定

      SIP

      Source

      已命名

      來源名稱

      從 Expressway-C 中選擇安全遍訪伺服器區域 — 譬如, Webex視訊網格區域

      模式

      別名模式相符

      模式類型

      Regex

      模式字串

      .*@(YourSite\.)?webex\.com.*

      模式行為

      離開

      成功符合時

      停止

      目標

      選擇Webex區域或DNS區域。

    7

    對於已向 Expressway-C 註冊的SIP裝置,請在瀏覽器中開啟裝置IP 位址,轉至設定,捲動至SIP ,並選擇標準來自類型下拉式。

    在Unified CM與視訊網格節點之間交換憑證鏈

    完成憑證交換,以在Unified CM和視訊網格介面之間建立雙向信任。 借助安全的 trunk 設定,憑證可讓貴組織中的加密SIP流量和SRTP媒體從受信任的 Unified CM 登陸到受信任的視訊網格節點上。


     

    在叢集環境中,您必須在每個節點上分別安裝 CA 和伺服器憑證。

    準備工作

    基於安全原因,我們建議您在「視訊網格」節點上使用 CA 簽署的憑證,而不是節點的預設自我簽署憑證。

    1

    開啟「視訊網格」節點介面(例如IP 位址/setup, https://192.0.2.0/setup) 在您的瀏覽器登入。

    2

    轉至伺服器憑證並根據需要請求及上傳憑證和金鑰對:

    1. (可選)如果您需要由認證提供者核發的憑證,請按一下建立憑證簽署請求。 填寫必填資訊(包括主體別名,這是必須包含一般名稱的 FQDN,然後生成請求。 下載CSR以將請求提交給提供者。 (您可以請求多個。 他們返回憑證授權機構 (CA) 簽署的憑證(在建立CSR步驟期間已產生私密金鑰)


       

      一般名稱不是URL。 它不包含任何通訊協定(例如 http:// 或 https://)、通訊連接埠號碼或路徑名稱。 該 commonName X.509 憑證規格中的欄位代表一般名稱。 適用於 https://www.example.com ,正確的值是 example.com

      當您產生CSR時,私密金鑰已就位。 如果您不使用建立CSR支援代表步驟,則必須上傳私密金鑰。

    2. 如果您具有憑證和金鑰,請按一下上傳伺服器憑證(.crt 或 .pem 檔案) ,選擇憑證檔案,然後按一下上傳私密金鑰(.key 檔案)並輸入密碼(若有密碼)。

    3. 取得憑證後,轉至叢集中的第一個「視訊網格」節點,按一下安裝伺服器憑證,閱讀提示,按一下安裝,然後按一下確定

      雲端註冊的「視訊網格」節點會正常關閉,並等待最多 2 小時以結束任何通話。 然後節點會完成憑證安裝。 安裝伺服器憑證時,會出現提示。 然後,您可以重新載入頁面以檢視新的憑證和金鑰項目。

    4. 按一下下載(憑證和金鑰檔案旁),以儲存一份本端副本。

      將檔案儲存在容易記住的位置,並在瀏覽器標籤中將「視訊網格實例」保持開啟。

    5. 移至叢集中的下一個「視訊網格」節點,填寫複雜密碼,然後上傳私密金鑰檔案。 然後按一下上傳伺服器憑證然後選擇安裝伺服器憑證,閱讀提示,按一下安裝,然後按一下確定

    6. 對同一叢集中的任何「視訊網格」節點重複這些步驟。

    3

    在另一個瀏覽器標籤中,從Cisco Unified OS Administration,轉至安全性>憑證管理。 輸入您的搜尋準則,然後按一下尋找,然後選擇憑證或憑證信任清單 (CTL) 的檔名並按一下下載

    將Unified CM檔案儲存在容易記住的位置,並在瀏覽器標籤中將Unified CM實例保持開啟。

    4

    回到「視訊網格」節點介面標籤,按一下信任儲存區和 Proxy ,然後選擇選項:

    • 如果Unified CM使用由已知組織簽署的CA 憑證,則「視訊網格」節點會自動信任它。 信任基於 VMN 節點的主機作業系統中的根憑證清單,該清單會定期更新。
    • 如果Unified CM使用由內部企業 CA根憑證簽署的CA 憑證憑證,請將該根憑證新增至節點。 可從企業內部使用該根憑證,但可能無法從Unified CM下載該根憑證。
    • 同時新增Unified CM用於處理外部請求的 ECDSA 和RSA憑證。 這些憑證可以是自我簽署或 CA 憑證。
    • 如果您下載了單個憑證,請按一下上傳根憑證或最終實體憑證(.crt 或 .pem 檔案) ,然後選擇您下載的 CallManager.pem 憑證檔案。 按一下將所有憑證安裝至信任儲存區,閱讀提示,按一下安裝,然後重新啟動節點。
    • 如果您下載了憑證鏈結,請上傳根CA 憑證和中間CA 憑證,然後按一下將所有憑證安裝至信任儲存區,閱讀提示,然後按一下安裝

    雲端註冊的「視訊網格」節點會正常關閉,並等待最多 2 小時以結束任何通話。 若要安裝 CallManager.pem 憑證,節點會自動重新啟動。 當它重新上線後,當 CallManager.pem 憑證安裝在「視訊網格」節點上時,會出現提示。 然後,您可以重新載入頁面以檢視新憑證。

    5

    回到「 Cisco Unified OS Administration」標籤,並按一下上傳憑證/憑證鏈。 從下列項目中選擇憑證名稱:憑證用途下拉式清單,瀏覽至您從「視訊網格」節點介面下載的檔案,然後按一下開啟

    6

    若要上傳檔案至伺服器,請按一下上傳檔案

    如果您要上傳憑證鏈結,則必須上傳鏈中的所有憑證。


     

    上傳憑證後,請重新啟動受影響的服務。 當伺服器重新啟動時,您可以存取 CCMAdmin 或 CCMUser GUI以驗證新新增的憑證是否正在使用中。


     

    您可以透過 API 安裝和管理伺服器憑證。 如需相關資訊,請參閱VMN 伺服器憑證 API

    為組織和視訊網格叢集啟用媒體加密

    使用此流程為您的組織和個別「視訊網格」叢集開啟媒體加密。 此設定會強制進行端對端TLS設定,並且您的Unified CM上必須有一個安全的TLS SIP trunk指向您的視訊網格節點。

    設定

    結果

    Unified CM已設定安全乾線,但未啟用此「視訊網格控制中樞」設定。

    呼叫失敗。

    Unified CM未設定安全乾線,且已啟用此「視訊網格控制中樞」設定。

    通話不會失敗,但會回復到非安全模式。


     

    Cisco端點還必須使用安全性設定檔和TLS協商配置,才能使端對端加密運作。 否則,通話會從未設定TLS的端點溢到雲端。 我們建議您僅在所有端點都可設定為使用TLS時啟用此功能。

    1

    從 的客戶視圖中https://admin.webex.com,轉至服務>混合,然後按一下設定在視訊網格卡片上。

    2

    捲動至媒體加密並開啟設定。

    此設定對透過貴組織中視訊網格節點的所有媒體通道強制要求加密。 請注意上述表格和警告說明,以了解通話可能失敗的情況,以及端對端加密運作所需的必要條件。

    3

    按一下全部顯示並在要為安全SIP流量啟用的每個「視訊網格」叢集上重複以下步驟。

    1. 在清單中選取「視訊網格叢集」項目,然後按一下編輯叢集設定

    2. 捲動至SIP呼叫並勾選此勾選方塊。

    3. 低於信任的SIP來源,輸入通用名稱(CN)或Unified CM憑證上的主體別名別名中存在的任何 FQDN(通常是Unified CM的 FQDN)。

      這些項目會識別為受信任的SIP來源,且允許將安全SIP呼叫傳送至Webex視訊網格。

    為Webex網站啟用視訊網格

    若要將優化媒體用於Webex 會議的視訊網格節點,以便所有Webex 應用程式和裝置加入,必須為Webex 網站啟用此設定。 啟用此設定會將雲端中的視訊網格和會議實例鏈結在一起,並允許從視訊網格節點發生串聯。 如果未啟用此設定,則Webex 應用程式和裝置將不會將「視訊網格」節點用於Webex會議。

    1

    從 的客戶視圖中https://admin.webex.com,轉至服務>會議,從會議卡片按一下Webex 網站,然後按一下設定以存取Webex 網站組態選項。

    2

    存取一般設定透過按一下服務> 會議> 網站設定。 從一般設定,按一下雲端協作會議室(CMR) ,選擇視訊網格媒體資源類型,然後按一下儲存位於底部。

    此設定將雲端中的視訊網格和會議實例鏈結在一起,並允許從視訊網格節點發生串聯。 該設定應該會在 15 分鐘後在您的環境中填入。 在填充此變更後開始的Webex會議將採用新設定。 如果您將此欄位保留為雲端(預設選項),則所有會議都將託管在雲端中,且不會使用「視訊網格」節點。

    將協作會議室指定給Webex應用程式使用者

    • 若您透過 Control Hub 管理網站:

      1. 從 的客戶視圖中https://admin.webex.com,轉至使用者 > 管理使用者

        若要批量指定給使用者,請參閱此文件

      2. 指定Webex協作會議室傳送給您組織中的使用者。

    • 如果您透過「網站管理」管理您的網站:

      1. 從「網站管理」,移至使用者管理

      2. 編輯使用者帳戶並勾選「協作會議室」。

        若要批量指定給使用者,請參閱此文件

    驗證安全端點上的會議體驗

    使用這些步驟以確認已安全地註冊端點並且會出現正確的會議體驗。

    1

    從安全端點加入會議。

    2

    確認會議名冊清單會顯示在裝置上。

    本範例顯示會議清單在具有觸控面板的端點上是什麼樣子:

    3

    在開會期間,從通話詳細資料中存取 Webex 會議資訊。

    4

    確認加密部分顯示的類型AES-128狀態開啟

    管理視訊網格及疑難排解

    視訊網格分析

    Analytics 提供有關您如何在Webex組織中使用內部部署視訊網格節點和叢集的資訊。 藉由指標檢視中的歷史資料,您可以透過監控內部部署資源的容量、使用情況和可用性,更有效地管理視訊網格資源。 譬如,您可以使用此資訊來做出關於向叢集新增更多「視訊網格節點」或建立新叢集的決策。 視訊網格分析可在 Control Hub 中的下分析>視訊網格

    若要協助分析您組織中的資料,您可以放大圖形上所顯示的資料並隔離一個特定的時間段。 對於分析,您還可以細分報告以顯示更精細的詳細資訊。


     

    視訊網格分析和疑難排解報告顯示為本地瀏覽器設定的時區中的資料。

    分析

    視訊網格分析可提供參與度、資源使用情況和頻寬使用類別的長期趨勢(最多 3 個月的資料)。

    即時監控

    「實時監控」標籤提供組織中近乎實時的活動檢視: 最多 1 分鐘的聚集,以及能夠在所有叢集或特定叢集上檢視最近 4 小時或 24 小時的活動。 Control Hub 中的此標籤會自動重新整理 — 在過去 4 小時內每隔 1 分鐘一次,在過去 24 小時內每隔 10 分鐘一次。

    存取、篩选和儲存視訊網格即時監控報告

    視訊網格實時監控報告可在 Control Hub 的疑難排解頁(https://admin.webex.com ),一旦視訊網格處於活動狀態且具有至少一個已註冊的視訊網格節點的叢集,

    1

    https://admin.webex.com 的客戶檢視中,選擇分析,然後按一下螢幕右上方的視訊網格


     

    將滑鼠移至資訊上方以取得圖表的簡短說明。

    2

    從左側的切換中,選擇一個選項,以篩選您想要在多長時間內顯示資料。

    • 最近 4 小時(預設值) - 當您選擇此選項時,圖表資料每 1 分鐘重新整理一次。

    • 最近 24 小時 - 當您選擇此選項時,圖表資料每 10 分鐘重新整理一次。

    3

    視需要使用以下選項與圖表互動:

    • 將滑鼠移至圖表檢視的區段上方,以檢視有關該特定資料點的資訊。

    • 按一下圖形或概觀上的圖例項目,然後按一下套用以更新其他圖例項目的檢視。 例如,在您選取圖例項目之後,折線圖會更新以排除其他圖例項目,而僅包含所選項目的資料。

       

      套用過濾器時,會更新所有其他圖形和圖表,以顯示所選過濾器的資料。

    • 在顯示時間範圍內的資料的圖形上,按一下左側並拖曳滑鼠至右側,即可將範圍縮小至特定時間範圍。 (此動作會影響所有出現在分析頁面上的相關資料。)


     

    將滑鼠移至環形圓的各個部分、圖形上的線條或圖形上的見解點,以檢視資料在特定時間點的相關資訊。

    4

    在報告中篩選過資料之後,請按一下更多,然後選擇檔案格式選項,這將儲存報告的本端副本,以便您可以離線使用(例如,在內部建立的報告中):

    • PNG

    • PDF

    • CSV

    存取、篩选和儲存視訊網格分析

    視訊網格指標報告可在 Control Hub 的「分析」頁面上提供(https://admin.webex.com ),一旦視訊網格處於活動狀態且具有至少一個已註冊的視訊網格節點的叢集,

    1

    https://admin.webex.com 的客戶檢視中,選擇分析,然後按一下螢幕右上方的視訊網格

    2

    根據您要尋找的資料類型,按一下類別:

    • 參與
    • 資源
    • 頻寬使用情況

     

    將滑鼠移至資訊上方以取得圖表的簡短說明。

    3

    從右側的下拉清單中,選擇一個選項以篩選您要顯示多久之前的資料。

    • 最近 7 天(預設值)— 將水平軸變更為每 1 小時。

    • 最近 24 小時 — 將水平軸變更為每 10 分鐘。

    • 最近 30 天 — 將水平軸變更為每 3 小時。

    • 最近 90 天 — 將水平軸變更為每 8 小時。

    4

    若要與圖表或環形圖互動,請根據需要使用下列選項:

    • 在圓環圖或圖表檢視上按一下一個或多個區段,然後按一下套用以更新圓環檢視及對應的圖表檢視。

    • 選擇圖形或概觀上的圖例項目以更新該特定圖例項目的檢視,然後按一下套用。 例如,在您選擇圖例項目內部部署後,折線圖會更新,並突出顯示該資料。

       

      套用過濾器時,會更新所有其他圖形和圖表,以顯示所選過濾器的資料。

      在顯示某個時間範圍中的資料的圖表上,透過按一下左側的 並向右拖曳滑鼠,並在選取了所需的範圍後離開,以縮小至特定時間範圍。 (此動作會影響所有出現在分析頁面上的相關資料。)


     

    將滑鼠移至環形圓的各個部分、圖形上的線條或圖形上的見解點,以檢視資料在特定時間點的相關資訊。


     

    若要從同一個圖表或概觀中重新開始,請按一下圖表底部所選篩選器上的 X。

    5

    在報告中篩選過資料之後,請按一下更多,然後選擇檔案格式選項,這將儲存報告的本端副本,以便您可以離線使用(例如,在內部建立的報告中):

    • PDF

    • PNG

    • CSV

    6

    如果您要重設分析檢視,請從篩選器列中清除所有篩選器。

    視訊網格監控工具

    中的監控工具Control Hub協助組織監控視訊網格部署的運行狀況。 您可以在「視訊網格」節點、叢集或兩者上執行以下測試,以取得特定參數的結果。

    • 訊號傳遞測試- 測試在「視訊網格節點」與Webex雲端媒體服務之間是否發生SIP 信號和媒體訊號。

    • 串聯測試- 測試是否可在「視訊網格」節點與Webex雲端媒體服務之間建立串聯。

    • 可及性測試- 測試「視訊網格」節點是否可以Webex雲端媒體服務中媒體串流的目標連接埠。 它還會測試「視訊網格」節點是否能夠透過這些連接埠與與媒體容器關聯的雲端叢集通訊。

    執行測試時,此工具會建立一個模擬會議。 測試完成後,您將在報告中看到簡單的通過或失敗結果以及內嵌的疑難排解提示。 您可以將測試排定為定期執行或按需執行。 如需相關資訊,請參閱視訊網格的媒體運行狀況監控

    立即執行測試

    使用此流程在向 Control Hub 組織註冊的視訊網格節點和/或叢集上執行隨選媒體運行狀況監控和可及性測試。 結果會在 Control Hub 中擷取,並從 UTC 00:00 開始每隔 6 小時聚集一次。

    1

    登入Control Hub ,然後轉至疑難排解>視訊網格

    2

    按一下設定測驗,按一下立即測驗,然後勾選您要測試的節點及/或叢集。


     

    如果您要清除已勾選的方塊並還原您的最後設定,請按一下還原最後的測試設定

    3

    按一下執行測試

    下一步

    結果會顯示在 Control Hub 的監控工具概觀頁面中。 預設情況下,所有測驗的結果會一起顯示。 按一下傳訊串聯,或可達性以根據特定的測驗篩選結果。

    時間軸上的點(帶有滑桿)顯示整個組織的匯總測驗結果。 叢集層級的時間軸顯示每個叢集的匯總結果。


     

    時間軸可能會以 US 格式顯示日期。 在設定檔設定中變更您的語言,以便以您的本地格式檢視日期。

    將滑鼠移至時間軸上的點上方可查看測試結果。 您還可以查看每個節點的詳細測試結果。 在叢集層級時間軸上按一下某個點以檢視詳細結果。

    結果顯示在側面板中,並分成訊號、串聯和可及性。 您可以檢視測驗是否成功、是否已跳過或測驗是否失敗。 結果中還會顯示錯誤代碼,其中可能有修正。

    使用提供的切換,以表格的形式檢視各種參數的成功率。


     
    跳過的測試、部分故障或故障並不嚴重,除非它在一段時間內連續發生。

    配置定期測驗

    使用此流程可配置和啟動定期媒體運行狀況監控及可及性測試。 預設情況下,這些測試每 6 小時執行一次。 您可以在全叢集、特定於叢集或特定於節點的層級執行這些測驗。 結果會在 Control Hub 中擷取,並從 UTC 00:00 開始每隔 6 小時聚集一次。

    1

    登入Control Hub ,然後轉至疑難排解>視訊網格

    2

    按一下設定測驗,按一下定期測試,然後勾選您要測試的節點及/或叢集。

    3

    選取選項:

    • 檢查所有叢集如果您要在 Control Hub 組織中的所有「視訊網格」節點上執行測試,
    • 檢查個別叢集名稱,以在特定叢集中的所有「視訊網格」節點上執行測試。 未勾選的叢集會從測試中排除。

    • 在個別叢集中,檢查您要在其上執行測驗的個別節點名稱。 任何未勾選的節點都會從測試中排除。

    4

    下一步

    5

    複查要執行定期測試的叢集和節點清單。 如果您滿意,請按一下設定以排定目前的設定。

    下一步

    結果會顯示在 Control Hub 的監控工具概觀頁面中。 預設情況下,所有測驗的結果會一起顯示。 按一下傳訊串聯,或可達性以根據特定的測驗篩選結果。

    時間軸上的點(帶有滑桿)顯示整個組織的匯總測驗結果。 叢集層級的時間軸顯示每個叢集的匯總結果。


     

    時間軸可能會以 US 格式顯示日期。 在設定檔設定中變更您的語言,以便以您的本地格式檢視日期。

    將滑鼠移至時間軸上的點上方可查看測試結果。 您還可以查看每個節點的詳細測試結果。 在叢集層級時間軸上按一下某個點以檢視詳細結果。

    結果顯示在側面板中,並分成訊號、串聯和可及性。 您可以檢視測驗是否成功、是否已跳過或測驗是否失敗。 結果中還會顯示錯誤代碼,其中可能有修正。

    使用提供的切換,以表格的形式檢視各種參數的成功率。


     
    跳過的測試、部分故障或故障並不嚴重,除非它在一段時間內連續發生。

    在視訊網格節點會議中為內部部署SIP裝置啟用 1080p HD視訊

    此設定可讓您的組織偏好內部部署註冊的SIP端點使用 1080p 高解析度視訊,同時以較低的會議容量進行權衡。 視訊網格節點必須主持會議。 參加者可使用 1080p 30fps 視訊,條件是:

    • 他們都在公司網路中。

    • 他們正在使用內部部署註冊的具有高解析功能的SIP 裝置。

    此設定適用於所有包含「視訊網格」節點的叢集。


     

    雲端註冊的裝置會繼續傳送 1080p 串流,無論此設定是否開啟或關閉。

    1

    從 的客戶視圖中https://admin.webex.com,轉至服務>混合,然後按一下設定在視訊網格卡片上。

    2

    開啟視訊品質

    如果此設定關閉,則預設為 720p。

    如需Webex應用程式支援的視訊解析度,請參閱通話和會議的視訊規格

    私人會議

    私人會議功能透過終止您處所內的媒體來增強會議的安全性。 當您排定私人會議時,媒體一律在公司網路內的「視訊網格」節點上終止,而沒有云端串聯。

    如此處所示,私人會議從不將媒體串聯至雲端。 媒體會完全在您的「視訊網格」叢集上終止。 您的「視訊網格」叢集只能相互串聯。

    您可以為私人會議預約「視訊網格」叢集。 當保留的叢集已滿時,私人會議媒體會串聯到您的其他「視訊網格」叢集。 當保留叢集已滿時,私人會議和非私人會議會共用其餘叢集的資源。

    非私人會議不使用保留的叢集,而是為私人會議保留那些資源。 如果非私人會議用盡您的網路資源,它會串聯到Webex雲端。


     

    啟用了完整功能Webex體驗的Webex應用程式與視訊網格不相容。 有關詳細資訊,請參閱使用視訊網格節點的用戶端和裝置

    私人會議的支援與限制

    視訊網格支援的私人會議如下:

    • 私人會議在 Webex 40.12 版及更高版本中提供。

    • 只有排定的會議可以使用私人會議類型。 請參閱排定Cisco Webex私人會議文章以了解詳細資訊。

    • 私人會議不適用於功能齊全的會議已從Webex應用程式開始或加入。

    • 您可以使用目前任何受「視訊網格」支援的裝置。

    • 您的節點可以使用任何目前的影像: 72vCPU 和 23vCPU。

    • 私人會議邏輯不會在指標中造成任何空白。 我們會為 Control Hub 收集與非私人會議相同的指標。


       

      因為有些使用者未啟動此功能,所以如果您的組織在 90 天內沒有私人會議,則不會顯示私人會議的分析報告。

    • 私人會議支援從視訊端點進行單向白板 。

    限制

    私人會議具有以下限制:

    • 私人會議僅支援使用 VoIP 收發音訊。 它們不支援Webex Edge Audio 或 PSTN。

    • 您無法使用個人會議室(PMR) 進行私人會議。

    • 私人會議不支援需要連線至雲端的Webex功能,例如雲端錄製檔、轉錄文字和Webex Assistant。

    • 無法使用未經身分驗證的雲端註冊視訊系統加入私人會議,即使是已與Webex 應用程式配對的視訊系統也一樣。

    使用私人會議作為預設會議類型

    在 Control Hub 中,您可以將組織未來的排定會議指定為私人會議。

    1

    從 的客戶視圖中https://admin.webex.com,轉至服務>混合

    2

    按一下編輯設定來自視訊網格卡。 捲動至私人會議並啟用該設定。

    3

    儲存變更。

    啟用此設定後,它將套用至組織的所有會議,甚至是先前排定的會議。

    (可選)為私人會議預約叢集

    私人會議和非私人會議通常使用相同的視訊網格資源。 但是,由於私人會議必須將媒體保持在本地,所以當本地資源耗盡時,無法"安裝;設定"溢位設定至雲端。 為了減輕這種可能性,您可以"安裝;設定"「視訊網格」叢集設定為僅主持私人會議。

    在 Control Hub 中,您可將叢集設定為專門用於託管私人會議。 此設定會阻止非私人會議使用該叢集。 私人會議預設為使用該叢集。 如果叢集的資源不足,私人會議只會串聯到您的其他「視訊網格」叢集。

    我們建議您佈建私人叢集,以處理私人會議的預期尖峰使用情況。


     

    您不能使用簡短視訊位址格式(meet@your_site ) 如果您為私人會議保留所有「視訊網格」叢集。 這些通話目前會失敗,而且沒有正確的錯誤訊息。 如果您未保留某些叢集,則使用簡短視訊位址格式的通話可以透過這些叢集進行連線。

    1

    從 的客戶視圖中https://admin.webex.com,轉至服務>混合並按一下全部顯示在視訊網格卡片上。

    2

    從清單中選取「視訊網格」叢集,然後按一下編輯叢集設定。

    3

    捲動至私人會議並啟用該設定。

    4

    儲存變更。

    私人會議的錯誤訊息

    此表格列出了使用者在加入私人會議時可能看到的錯誤。

    錯誤訊息

    使用者動作

    原因

    拒絕外部網路存取

    您必須在公司網路上才能出席私人會議。 位於公司網路外部的已配對Webex裝置將無法加入會議,在這種情況下,請嘗試將您的膝上型電腦、行動裝置連接到公司網路,並以未配對的模式加入會議。

    外部使用者從公司網路外部加入,無需VPN或 MRA。

    若要加入私人會議,外部使用者需要透過VPN或 MRA 存取公司網路。

    外部使用者在VPN上,但他們已配對到未經驗證的裝置。

    裝置媒體不會透過VPN建立通往公司網路的通道。 該裝置無法加入私人會議。

    而是在連線至VPN後,遠端使用者應從其桌面或行動用戶端以裝置未配對模式加入私人會議。

    無可用的叢集

    主持此私人會議的叢集處於尖峰容量、無法連線、已離線或未註冊。 請聯絡您的 IT 管理員以尋求協助。

    使用者在公司網路(內部部署或遠端VPN)上,但無法加入私人會議。

    您的「視訊網格」叢集為:

    • 已滿

    • 無法連線

    • 離線

    • 未註冊

    未經授權

    由於您不是主持人組織的成員,因此您無權出席此私人會議。 請聯絡會議主持人。

    來自與主持人組織不同的組織的使用者會嘗試加入私人會議。

    只有屬於主持人組織的使用者可以加入私人會議。

    與主持人組織不同的組織中的裝置會嘗試加入私人會議。

    只有屬於主持人組織的裝置可以加入私人會議。

    將您的媒體保留在所有外部Webex會議的視訊網格上

    當您的媒體透過您的本機「視訊網格」節點執行時,您會獲得更好的效能,並使用更少的網際網路頻寬。

    在先前的發行版中,您僅為內部網站控制會議中視訊網格的使用。 對於託管在外部Webex網站上的會議,這些網站會控制「視訊網格」是否可以串聯至Webex。 如果外部網站不允許視訊網格串聯,則表示您的媒體一律使用Webex雲端節點。

    有了所有外部Webex Meetings的偏好視訊網格設定時,如果您的Webex 網站具有可用的「視訊網格」節點,則您的媒體會針對外部Webex網站上託管的會議透過這些節點執行。 此表格總結了參加者加入Webex會議的行為:

    設定已...在內部Webex 網站上啟用視訊網格串聯的會議在內部Webex 網站上停用視訊網格串聯的會議在外部Webex 網站上啟用視訊網格串聯的會議在外部Webex 網站上停用視訊網格串聯的會議
    啟用媒體使用您的「視訊網格」節點。媒體使用雲端節點。媒體使用您的「視訊網格」節點。媒體使用您的「視訊網格」節點。
    已停用媒體使用您的「視訊網格」節點。媒體使用雲端節點。媒體使用您的「視訊網格」節點。媒體使用雲端節點。

    依預設,此設定是關閉的,這將維持先前發行版中的行為。 在這些發行版中,您的視訊網格不會串聯至Webex ,您的參加者透過Webex雲端節點加入。

    1

    在的客戶檢視中https://admin.webex.com,轉至服務>混合並按一下全部顯示在視訊網格卡片上。

    2

    在清單中選取您的「視訊網格」叢集,然後按一下編輯設定

    3

    捲動至所有外部Webex Meetings的偏好視訊網格並啟用該設定。

    4

    儲存變更。

    最佳化「視訊網格」部署的使用率

    您可以將所有用戶端登陸您的視訊網格叢集,以透過視訊網格改善使用者體驗。 如果您的視訊網格叢集容量暫時關閉或使用量增加,則您可以透過控制哪些用戶端類型登陸視訊網格叢集來最佳化視訊網格叢集的使用率。 這有助於有效管理現有容量,直到您可以新增更多節點來滿足需求。

    請參閱Control Hub 上的分析入口網站了解使用情況、使用情況、重新導向和溢位趨勢。 譬如,您可以根據這些趨勢,選擇將桌面用戶端或SIP裝置放在「視訊網格」叢集上,而讓行動用戶端放在Webex雲端節點上。 與行動用戶端相比,桌面用戶端和SIP裝置支援更高的解析度、具有更大的螢幕且使用更多的頻寬,您可以使用這些用戶端類型最佳化參加者的使用者體驗。

    您還可以透過將您大部分客戶使用的用戶端類型放在「視訊網格」叢集上,來最佳化叢集容量並最佳化使用者體驗。

    1

    登入 Control Hub ,然後選取服務>混合>視訊網格>資源>檢視全部

    - 或 -

    選取概觀>混合服務>視訊網格>設定

    2

    低於用戶端類型包含設定,預設情況下會檢查所有用戶端類型。 取消選取您想要排除在使用「視訊網格」叢集之外的用戶端類型。 這些叢集託管在Webex雲端節點上。

    3

    按一下儲存

    取消註冊「視訊網格節點」

    使用此程序從Webex雲端移除「視訊網格」節點。 完成此程序會將您的節點從其叢集中移除,使其無法使用。 取消註冊節點後,讓節點再次變為可用的唯一方式是重新註冊節點。
    1

    從 的客戶視圖中https://admin.webex.com,轉至服務>混合

    2

    按一下檢視全部在視訊網格卡片上。

    3

    從資源清單中,移至相應的叢集並選擇節點。

    4

    按一下動作>取消註冊節點

    出現一則訊息,要求您確認是否要刪除節點。

    5

    閱讀並瞭解訊息後,請按一下取消註冊節點。

    移動視訊網格節點

    您可能想要將節點從一個叢集移至另一個叢集。 例如,您可能具有一個新叢集,您想要向它重新分發節點。 使用此流程來移動「視訊網格」節點。 完成此程序後,您的節點將僅供新資源使用。
    1

    從 的客戶視圖中https://admin.webex.com,轉至服務>混合,然後選擇檢視全部在視訊網格卡片上。

    2

    從此清單中選取您要移動的節點,然後按一下動作(垂直省略號)。

    3

    選取移動節點

    4

    根據您要移動節點的位置選擇適當的單選按鈕:

    • 選取現有的叢集- 從下拉式清單選擇現有的叢集。
    • 建立新叢集- 在欄位中輸入新叢集的名稱。
    5

    按一下移動節點。

    您的節點會移至新的叢集。

    設定視訊網格叢集升級排程

    您可以設定特定的升級排程或使用預設的凌晨 3 點的排程 每日美國: 美洲/洛杉磯。 如有必要,您可以選擇推遲即將進行的升級。

    視訊網格的軟體升級會在叢集層級自動完成,從而確保所有節點始終執行相同的軟體版本。 根據叢集的升級排程來完成升級。 當軟體升級可用後,您可以在排定的升級時間之前手動升級叢集。

    準備工作


     

    緊急升級一經可用就會套用。

    1

    從 的客戶視圖中https://admin.webex.com,轉至服務>混合,然後按一下檢視全部在視訊網格卡片上。

    2

    按一下媒體資源,然後按一下編輯叢集設定

    3

    設定頁面,卷至升級,然後選擇升級排程的時間、頻率和時區。


     

    如果「視訊網格」節點正在等待進行中的通話結束,升級可能需要幾分鐘以上。 對於更直接的升級程序,我們建議在非正常工作時間排定自動升級時段。

    4

    (可選)如果需要,請按一下延遲推遲升級一次,直到下一個時段。

    在時區下,會顯示下一個可用的升級日期與時間。

    升級行為
    1. 節點會定期向雲端發出請求,以查看是否有更新可用。

    2. 在叢集的升級視窗到達之前,雲端不提供升級。 當升級時段到達時,節點向雲端發出的下一個定期更新請求會傳送更新資訊。

    3. 節點透過安全通道擷取更新項目。

    4. 現有服務會正常關閉,以停止來電路由至節點。 正常關閉還會留出時間(最多 2 小時)來完成現有通話。

    5. 安裝升級。

    6. 雲端一次只會觸發叢集中一定百分比的節點升級。

    刪除視訊網格叢集

    您可以從Webex雲端永久刪除「視訊網格」叢集。 若要完成此程序,則必須將每個節點移至不同的叢集或者取消註冊所有節點。 取消註冊此叢集中的所有節點會將其永久移除,導致其不可用。 讓取消註冊的節點再次變為可用的唯一方式是重新註冊節點。
    1

    從 的客戶視圖中https://admin.webex.com,轉至服務>混合,然後按一下檢視全部

    2

    從資源清單中,捲動至您要刪除的視訊網格資源,然後按一下編輯叢集設定


     

    您可以按一下視訊網格以僅過濾「視訊網格資源」。

    3

    按一下刪除叢集,然後選擇一個項目:

    • 按一下移動所有節點。 對於每個節點,請透過從下拉式清單選擇現有資源或輸入新名稱來建立新資源,然後按一下繼續
    • 按一下取消註冊所有節點,勾選勾選方塊,然後按一下刪除叢集

    停用視訊網格

    停用視訊網格會移除將媒體保留在內部部署的會議的功能。 此外,所有使用視訊網格節點進行中的會議和未來的會議都託管在雲端中。 一旦停用,使用「視訊網格」的唯一方法就是從頭開始部署。

    準備工作

    在停用「視訊網格」之前,您將取消註冊所有「視訊網格」節點。

    1

    從 的客戶視圖中https://admin.webex.com,轉至服務>混合>檢視全部,選擇設定在視訊網格卡片上。

    2

    按一下停用。

    3

    查看叢集清單並閱讀對話方塊中的免責聲明。

    4

    勾選方塊以確認您了解此動作,然後按一下停用對話方塊上。

    5

    當您準備好停用您的視訊網格時,按一下停用服務

    停用會移除所有「視訊網格」節點和叢集。 已不再設定視訊網格。

    視訊網格節點註冊疑難排解

    本節包含您在將「視訊網格」節點註冊到Webex雲端期間可能遇到的錯誤,以及更正這些錯誤的建議步驟。

    無法解析網域

    若「視訊網格」節點上設定的DNS設定不正確,則會出現此訊息。

    登入「視訊網格」節點的主控台,並確保DNS設定正確。

    無法透過 SSL 使用埠 443 來連線至網站

    如果您的「視訊網格」節點無法連線至Webex雲端,則會出現此訊息。

    請確保您的網路允許「視訊網格」所需的連接埠連線。 有關詳細資訊,請參閱視訊網格使用的埠和通訊協定

    千眼與視訊網格之整合

    視訊網格平台現已與 千眼代理整合,使您能夠在整個混合數位生態系統中執行端對端監控。 此整合可讓您進行各種網路監控測試,開啟對 Proxy、閘道和路由器等區域的可見性。 可以縮小客戶網路基礎設施上任何位置的問題,並以更高的精確度進行診斷,從而提高部署的效率。

    整合 千眼的好處

    • 提供多種測驗類型供您選擇。 您可以為要監控的應用程式或資產設定一個或多個測試。
    • 可讓您設定特定於您的需求的測試臨界值。
    • 測驗結果可透過 千眼網路應用程式和 千眼API即時取得。
    • 更高的疑難排解可見性 – 客戶可以找出網路中問題的根源,從而縮短解決時間。

    為視訊網格啟用 千眼

    使用此流程為您的「視訊網格」部署啟用 千眼代理。

    1

    Control Hub ,按一下混合(在螢幕的左下角)。

    2

    按一下編輯設定位於視訊網格卡。

    3

    向下捲動至千眼整合。 預設情況下將停用此切換。 按一下切換以啟用它。

    4

    按一下千眼使用者設定檔,將開啟 千眼網路入口網站,使用管理員認證登入。

    5

    會顯示一個側面板,其中包含帳戶群組權杖

    6

    按一下檢視圖示,然後按一下複製


     

    若未按一下檢視權杖按鈕,將無法正確複製權杖。

    7

    回到 Control Hub 標籤,將權杖貼到代理權杖欄位。

    8

    按一下啟動,現在已為您的「視訊網格」部署啟用 千眼。

    下一步

      • 5 分鐘後,回到 千眼 網頁,按一下雲端和企業代理,然後按一下代理設定。 您應該能夠在下檢視列出為代理的所有節點企業代理。 若代理未顯示,請檢查 Control Hub 上的 千眼整合卡片是否有錯誤訊息。
      • 如果顯示錯誤訊息,請按一下切換,然後按一下停用。 重複上述步驟以啟用 千眼代理,確保在代理權杖欄位。

    使用 千眼配置測驗

    網路測試 – 代理至代理

    代理至代理網路測試可讓 千眼的使用者在受監控的路徑的兩端都有千眼代理,從而實現兩個方向中的一個或全部測試路徑: 源到目標或目標到源。 有關如何設定代理至代理測試的詳細資訊,請參閱代理對代理測試概觀

    一個範例測驗建立對話方塊如下所示。

    SIP伺服器測試

    SIP伺服器測試協助網路測量、BGP 資料收集,最重要的是針對基於SIP的VoIP基礎架構進行SIP服務可用性和效能測試。

    有關如何SIP伺服器測驗的詳細資訊,請參閱SIP伺服器測驗設定

    一個範例測驗建立對話方塊如下所示。

    RTP串流測試

    RTP串流測試會在充當VoIP使用者代理的兩個 千眼公司代理之間建立模擬語音資料串流。 RTP封包在一個或多個代理與目標代理之間傳送,使用UDP作為傳輸協議,以獲得平均意見分數 (MOS)、封包遺失、遺失、延遲和封包延遲變化 (PDV) 指標。 產生的指標是單向指標(來源到目標)。 RTP串流測試提供伺服器埠、通話持續時間、去抖動緩衝大小和編解碼器組態選項。

    如需有關RTP串流測試的詳細資訊,請參閱RTP串流測試設定

    一個範例測驗建立對話方塊如下所示。

    Webex HTTP 伺服器URL測試

    此測試會監視使用者在存取Webex時所連線的主登陸頁面。 一個範例測驗建立對話方塊如下所示。

    授權Webex DNS伺服器測試

    此測試用於確保您的Webex網域能夠在內部和外部正確解析。 使用 Enterprise Agent 時,請更新DNS伺服器欄位以使用您的內部名稱伺服器。 如果使用 Cloud Agents 進行外部可見性,請使用查找伺服器按鈕以自動填入授權外部名稱伺服器。 此範例顯示雲端代理正在解析 cisco.webex.com。 您將需要將其更新為您組織的網域。

    一個範例測驗建立對話方塊如下所示。

    從網路介面管理視訊網格節點

    在對已向雲端註冊的「視訊網格」節點進行任何網路變更之前,您必須使用 Control Hub 將其設定為維護模式。 如需更多資訊和要遵循的程序,請參閱將節點移入維護模式


     

    維護模式僅適用於準備節點關閉或重新啟動,因此您可以進行某些網路設定變更(DNS、 IP、FQDN)或準備硬體維護,例如更換 RAM、硬碟等。

    當節點處於維護模式時,不會進行升級。

    當您將節點設定為維護模式時,它會正常關閉通話服務(停止接受新通話,並等待最多 2 小時現有通話完成)。 正常關閉通話服務的目的是允許節點重新啟動或關閉,而不會導致通話中斷。

    如何存取「視訊網格」概觀

    您可以以下列任一方式開啟Web 介面:

    • 若您是完全管理員且已向雲端註冊節點,則可從 Control Hub 存取節點。

      從 的客戶視圖中https://admin.webex.com,轉至服務>混合。 低於資源在「視訊網格」卡片上,按一下檢視全部。 按一下叢集,然後按一下您要存取的節點。 按一下移至節點。

      只有您的 Webex 組織的完整管理員才能使用此功能。 其他管理員(包括合作夥伴和外部完整管理員)沒有用於視訊網格資源的轉至節點選項。

    • 在瀏覽器標籤中,導覽至 <IP address>/setup ,譬如, https://192.0.2.0/setup 。 輸入您為節點"安裝;設定"的管理員認證,然後按一下 登入

      如果管理員帳戶已被停用,則無法使用此方法。 請參閱「從網路 Interface 停用或重新啟用本端管理員帳戶」一節。

    概觀是預設頁面,它包含以下資訊:

    • 通話狀態- 提供透過節點進行中的通話數。

    • 節點詳細資料- 提供節點類型、軟體映像、軟體版本、作業系統版本、服務品質狀態及維護模式狀態。

    • 節點運行狀況- 提供使用情況資料(CPU、記憶體、磁碟)和服務狀態( Management Service、 傳訊 Service、 NTP同步)。

    • 網路設定- 提供網路資訊: 主機名稱、介面、 IP、閘道、 DNS、 NTP,以及是否啟用雙IP 。

    • 註冊詳細資料- 提供註冊狀態、組織名稱、組織ID、節點所屬的叢集,以及叢集 ID。

    • 雲端連線- 從節點到Webex雲端和第三方目標執行一系列測試,節點需要存取這些目標才能正常執行。

      • 執行三種類型的測驗: DNS解析度、伺服器回應時間和頻寬。


         
        • DNS測試驗證節點是否可以解析特定網域。 如果伺服器在 10 秒內沒有回應,這些測試會報告失敗。 如果回應時間在 1.5 到 10 秒之間,它們會顯示為「已通過」,並帶有橙色的「警告顏色」。 如果DNS回應時間長於 1.5 秒,則節點上的定期DNS檢查會產生警報。

        • 連線測試驗證節點是否可以連線至特定的 HTTPS URL並接收回應(代理或閘道錯誤以外的回應會被接受為連線的證據)。

        • 從概觀頁面執行的測試清單並非詳盡無遺,且不包含 Websocket 測試。

        • 如果通話流程無法完成 WebSocket 與雲端的連線或連線至通話相關服務,則節點會傳送警報。

      • 每個測驗旁會出現「通過」或「失敗」結果;您可以將滑鼠懸停在此文字上,以查看有關在執行測試時已檢查內容的更多資訊。

    如隨後的螢幕擷取畫面所示,如果節點產生任何警報,則警報通知也會顯示在側面板中。 這些通知會識別節點上的潛在問題,並就如何對這些問題進行疑難排解或解決方案提供建議。 若未產生警報,則不會出現通知面板。

    視訊網格節點網路介面中的概觀頁面範例

    從視訊網格節點網路介面配置網路設定

    如果您的網路拓撲變更,您可以使用每個「 Webex視訊網格」節點的Web 介面並在其中變更網路設定。 您可能會看到關於變更網路設定的警告,但您仍然可以儲存變更,以防在變更Webex視訊網格節點設定後變更網路。

    1

    開啟「 Webex視訊網格」節點介面。

    2

    轉至網路

    出現節點的目前網路設定。

    3

    變更下列設定:主機及網路設定根據需要:

    • 低於編輯主機名稱和網域,變更主機名稱網域值。

      如果 FQDN(主機名稱和網域)的格式不正確,則會顯示錯誤。

    • 低於網路模式啟用DHCP列出,但不支援DHCP 。 您必須設定靜態IP 位址、子網路遮罩和閘道。
    • 低於編輯網路設定,變更IP位址(適用於內部介面)、子網路遮罩,以及閘道(用作另一個網路存取點的網路節點)值。

       

      視訊網格節點必須具有內部IP 位址和可解析的DNS名稱。 節點IP 位址不能屬於保留供視訊網格節點內部使用的IP 位址範圍。 預設的保留IP 位址範圍是 172.17.42.0–172.17.42.63,您稍後可在診斷節點主控台中的功能表。 此IP 位址範圍適用於「視訊網格節點」內以及容納節點不同元件(例如SIP介面和媒體轉碼)的軟體容器之間的通訊。

    • 低於編輯DNS伺服器,變更處理將網域名稱轉換為數字IP位址的DNS 伺服器項目。 您最多可以輸入 4 個DNS伺服器。
    4

    按一下儲存主機和網路設定,在出現節點需要重新啟動的快顯之後,按一下儲存並重新開機

    在儲存期間,會在伺服器端驗證所有欄位。 出現的警告通常表示無法連線至伺服器或在查詢時未傳回有效的回應,例如,使用提供的DNS 伺服器位址無法解析 FQDN。 您可以透過忽略警告來選擇進行儲存,但呼叫將不起作用,除非 FQDN 可以解析為節點上設定的 DNS。 另一種可能的錯誤狀態是閘道位址與IP 位址不在同一個子網路中。 視訊網格節點重新啟動後,網路組態變更生效。

    5

    變更下列設定: NTP伺服器根據需要:

    • 低於編輯NTP伺服器,變更NTP 伺服器項目的值,這些項目在您的組織中用於將時間同步到節點。
    6

    按一下儲存NTP伺服器


     

    若您設定了多個NTP伺服器,則容錯移轉的民意調查間隔為 40 秒。

    如果NTP 伺服器是 FQDN 且無法解析,則會傳回一則警告。 如果NTP 伺服器FQDN 已解析,但無法查詢NTP時間的解析IP ,則會傳回一則警告。

    從視訊網格節點網路介面設定外部網路介面

    如果您的網路拓撲變更,您可以使用每個「 Webex視訊網格」節點的Web 介面並在其中變更網路設定。 您可能會看到關於變更網路設定的警告。 但是,您仍然可以儲存變更,以防在變更Webex視訊網格節點設定後變更網路。

    如果要在網路的 DMZ 中部署視訊網格節點,您可以設定外部網路介面,以便將企業(內部)流量與外部(外部)流量隔離。

    1

    開啟「 Webex視訊網格」節點介面。

    2

    轉至網路

    出現節點的目前網路設定。

    3

    按一下進階。

    4

    開啟啟用外部網路然後按一下確定以在節點上啟用外部IP 位址選項。

    5

    輸入外部IP位址外部子網路遮罩,以及外部閘道值。

    6

    按一下儲存外部網路設定

    7

    按一下儲存並重新開機以確認變更。

    節點會重新啟動以啟用雙IP 位址,然後自動設定基本的靜態路由規則。 這些規則確定進出私人類別IP 位址的流量使用內部介面;進出公共類別IP 位址的流量會使用外部介面。 稍後,您可以建立自己的路由規則,例如,如果您需要設定覆蓋並允許從內部介面存取外部網域。

    8

    如果有錯誤,請按一下確定以關閉錯誤對話方塊、修正錯誤,然後按一下儲存外部網路設定再次。

    下一步

    若要驗證內部和外部IP 位址組態,請執行從視訊網格節點網路介面執行 Ping

    • 測試外部目的地(例如 cisco.com);如果成功,結果會顯示目的地已從外部介面存取。

    • 測試內部IP 位址;如果成功,結果會顯示位址是從內部介面存取的。

    從視訊網格節點網路介面新增內部和外部路由規則

    在雙網路介面(NIC) 部署中,您可以透過為外部和內部介面新增使用者定義的路由規則來微調視訊網格節點的路由。 預設路由會新增至節點,但您可以存在例外情況 — 例如,需要透過內部介面存取的外部子網路或主機位址,或者需要從外部介面存取的內部子網路或主機位址。 根據需要執行下列步驟。

    準備工作

    若要設定路由規則,您必須先啟用並設定外部網路介面。
    1

    開啟「 Webex視訊網格」節點介面。

    2

    轉至網路

    出現節點的目前網路設定。 如果您已設定外部網路,則會出現「路由規則」標籤。

    3

    按一下路由規則標籤。

    第一次開啟此頁面時,預設系統路由規則會顯示在清單中。 預設情況下,所有內部流量都會透過內部介面,而外部流量則會透過外部介面。

    您可以在接下來的步驟中將手動覆蓋新增至這些規則。

    4

    若要新增規則,請按一下新增路由規則,然後選擇以下選項之一:。

    • 適用於網路類型,按一下內部,然後輸入要用於內部路由的外部子網路或主機IP 位址。
    • 適用於網路類型,按一下外部,然後輸入用於外部路由的內部子網路或主機IP 位址。
    5

    按一下新增路由規則

    新增每個規則時,它們會出現在路由規則清單中,分類為使用者定義的規則。

    6

    若要刪除一個或多個使用者定義的規則,請勾選規則左側欄中的勾選方塊,然後按一下刪除路由規則


     

    無法刪除預設路由,但您可以刪除您已設定的任何使用者定義的覆蓋。


     

    自訂路由規則可能會與其他路由發生衝突。 譬如,您可以定義凍結您與「視訊網格節點」介面的 SSH 連線的規則。 如果發生這種情況,請執行下列其中一個選項,然後移除或修改該路由規則:

    • 開啟與視訊網格節點的公用 IP位址 的 SSH 連線。

    • 透過 ESXi 主控台存取視訊網格節點

    從視訊網格節點網路介面配置容器網路

    視訊網格節點會保留一個子網路範圍供節點內部使用。 預設範圍是 172.17.42.0–172.17.42.63。 節點不會回應源自此範圍的任何外部至視訊網格節點流量。 您可能需要使用節點主控台來變更容器橋接器IP 位址,以避免與網路中的其他裝置衝突。

    1

    開啟「 Webex視訊網格」節點介面。

    2

    轉至網路

    出現節點的目前網路設定。

    3

    按一下進階。

    4

    變更下列屬性的值:容器IP位址容器子網路遮罩(根據需要),然後按一下儲存容器網路設定

    5

    按一下儲存並重新開機以確認變更。

    6

    如果有錯誤,請按一下確定以關閉錯誤對話方塊、修正錯誤,然後按一下儲存容器網路設定再次。

    設定網路介面 MTU 大小

    預設情況下,所有 Webex 視訊網格節點都已啟用路徑 MTU(即 PMTU)探索。 使用 PMTU,節點可以偵測到 MTU 問題並自動調整 MTU 大小。 當 PMTU 由於防火牆或網路問題而失敗時,節點可能會因封包大於 MTU 捨棄大小而導致與雲端之間的連線發生問題。 手動設定較低的 MTU 大小便可修正此問題。

    準備工作

    如果您已註冊節點,則必須先將節點設定為維護模式,然後才能變更 MTU 設定。

    1

    開啟「 Webex視訊網格」節點介面。

    2

    轉至網路

    出現節點的目前網路設定。

    3

    按一下進階。

    4

    「介面 MTU 設定」部分,在適用的欄位中輸入 1280 到 9000 位元之間的 MTU 值。

    如果您已啟用外部介面,則可以分別設定內部和外部介面 MTU 大小。

    節點會重新啟動以套用 MTU 變更。

    下一步

    如果您將節點置於維護模式來變更 MTU,請關閉維護模式。

    啟用或停用DNS快取

    如果對視訊網格節點的DNS回應通常花費的時間超過 750 毫秒,或者如果Cisco TAC建議,您可以啟用DNS快取。 開啟DNS快取功能,節點會在本地緩存DNS回應。 有了緩存,請求不太容易發生延遲或逾時,從而導致連線警報、通話中斷或通話品質問題。 使用 DNS 快取功能還可以減輕 DNS 基礎結構的負載。

    準備工作

    將節點移至維護模式。 當維護模式狀態為開啟(進行中的通話已完成或在等待期結束時已掛斷),您可以啟用或停用DNS快取。

    1

    開啟「 Webex視訊網格」節點介面。

    2

    轉至網路

    出現節點的目前網路設定。

    3

    按一下進階。

    4

    在DNS快取設定區段中,切換啟用DNS快取開啟或關閉。

    5

    在確認對話方塊中,按一下儲存並重新開機

    6

    節點重新啟動後,重新開啟Webex視訊網格節點介面,並在「概觀」頁面上確認連線檢查成功。

    啟用DNS快取時, DNS快取統計資料顯示以下統計資料:

    統計資料

    說明

    快取項目

    DNS快取伺服器儲存的先前DNS解析的數量

    快取命中

    自緩存重設以來,緩存在未查詢客戶DNS 伺服器的情況下處理來自視訊網格的DNS請求的次數。

    快取未命中

    自快取重設以來,客戶DNS 伺服器處理來自視訊網格而不是透過快取的DNS請求的次數。

    快取命中百分比

    來自視訊網格的DNS請求百分比,在不查詢客戶DNS 伺服器的情況下,快取處理。

    快取伺服器出埠DNS查詢

    視訊網格DNS快取伺服器針對客戶DNS伺服器執行的DNS查詢次數

    快取伺服器入埠DNS查詢

    視訊網格針對其內部DNS快取伺服器進行的DNS查詢次數

    出埠與入埠查詢比率

    視訊網格針對客戶DNS 伺服器進行的DNS查詢與視訊網格針對其內部DNS快取伺服器進行的查詢的比率

    每秒入站查詢數

    視訊網格每秒針對其內部DNS快取伺服器執行的平均DNS查詢數。

    每秒輸出的查詢數

    視訊網格每秒針對客戶DNS伺服器執行的平均DNS查詢數

    出埠DNS延遲 [時間範圍]

    視訊網格針對客戶DNS伺服器執行且回應時間落入所述時間範圍的DNS查詢的百分比

    使用清除DNS快取按鈕以在 TAC 請求時重設DNS快取。 清除DNS快取後,您會看到一個較高的出埠與入埠查詢比率當緩存補充時。 無需將節點置於維護模式即可清除緩存。

    下一步

    將節點移出維護模式。 然後在需要變更的任何其他節點上重複此工作。

    上傳安全憑證

    設定節點與外部伺服器(例如 syslog 伺服器)之間的信任關係。


     

    在叢集環境中,您必須在每個節點上分別安裝 CA 和伺服器憑證。

    1

    開啟「 Webex視訊網格」節點介面。

    2

    當與另一TLS(譬如系統記錄伺服器,我們推薦基於安全原因,您可以在「視訊網格」節點上使用 CA 簽署的憑證 ,而非節點的預設自我簽署憑證。 若要在「視訊網格」節點上建立並上傳憑證與金鑰對,請轉至伺服器憑證,並遵循下列步驟:

    1. 如果您需要認證提供者核發的憑證,請按一下建立憑證簽署請求。 填寫必填資訊(包括主體別名,這些 FQDN 必須包含一般名稱)。 然後,產生並下載CSR以將請求提交給提供者。 您可以建立多個客戶支援代表。 提供者返回憑證授權機構 (CA) 簽署的憑證。 (建立CSR支援代表步驟已產生私密金鑰。)


       

      一般名稱不是URL。 它不包含任何通訊協定(例如 http:// 或 https://)、通訊連接埠號碼或路徑名稱。 該 commonName X.509 憑證規格中的欄位在技術上代表一般名稱。 適用於 https://www.example.com ,正確的值是 example.com

    2. 如果您具有憑證和金鑰,請按一下上傳伺服器憑證(.crt 或 .pem 檔案) ,選擇憑證檔案,然後按一下上傳私密金鑰(.key 檔案)並輸入密碼(若有密碼)。

      產生CSR時,私密金鑰已就位。 僅當您不使用「建立CSR支援代表」步驟時,才需要上傳私密金鑰。

    3. 取得憑證後,轉至叢集中的第一個「視訊網格」節點,按一下安裝伺服器憑證,閱讀提示,按一下安裝,然後按一下確定

      向雲端註冊的「視訊網格」節點最多會等待 2 小時以待任何通話結束,並將自身置於暫時的非活躍狀態(停頓)。 一旦現有通話完成或經過 2 小時(以先到者為準),此節點即會完成憑證安裝。 當伺服器憑證安裝完成後會出現提示,您可以重新載入頁面以檢視新的憑證和金鑰項目。

    4. 按一下下載(憑證和金鑰檔案旁),以儲存一份本端副本。

      將檔案儲存在容易記住的位置,並在瀏覽器標籤中保持實例處於開啟狀態。

    5. 移至叢集中的第二個「視訊網格」節點,填寫複雜密碼,然後上傳私密金鑰檔案。 然後按一下上傳伺服器憑證然後選擇安裝伺服器憑證,閱讀提示,按一下安裝,然後按一下確定

    6. 在同一叢集中的每個其他「視訊網格」節點上重複這些步驟。

    3

    根據外部伺服器的CA 憑證的簽署方式選擇選項:

    • 如果伺服器的CA 憑證是由公認的組織(例如 DigiCert、GeoTrust 或 GlobalSign)簽署,則「視訊網格」節點將根據來自「視訊網格」節點的主機作業系統且會定期更新的根憑證清單信任它。 跳至步驟6
    • 若伺服器的CA 憑證由內部企業 CA根憑證簽署,則該授權的根憑證必須新增至「視訊網格」節點。 繼續執行下一步。
    4

    取得外部伺服器使用的憑證或憑證信任清單(CTL)。

    與「視訊網格」節點憑證一樣,將外部伺服器檔案儲存在容易記住的位置。

    5

    回到Webex視訊網格節點介面標籤,按一下信任儲存區和 Proxy ,然後選擇選項:

    • 若要安裝單一CA 憑證,請按一下上傳根憑證或最終實體憑證(.crt 或 .pem 檔案) ,然後從您的電腦中選擇憑證檔案,按一下將所有憑證安裝至信任儲存區,閱讀提示,按一下安裝,然後重新啟動節點。
    • 若要安裝憑證鏈結,請上傳根CA 憑證和中間CA 憑證,然後按一下將所有憑證安裝至信任儲存區,閱讀提示,然後按一下安裝

    向雲端註冊的「視訊網格」節點最多會等待 2 小時以待任何通話結束,並將自身置於暫時的非活躍狀態(停頓)。 若要安裝憑證,節點必須重新啟動,並且會自動安裝。 當憑證重新安裝在「視訊網格」節點上時,會出現提示,然後您可以重新載入頁面以檢視新的憑證。

    6

    在同一叢集中的每個其他「視訊網格」節點上重複憑證或憑證鏈結上傳。

    生成視訊網格記錄以尋求支援

    您可能會被指示直接傳送記錄至Cisco,您也可以自行下載記錄以附加到案例。 從Web 介面使用此程序來產生記錄,並將其傳送至Cisco或從任何視訊網格節點下載它們。 產生的記錄檔包含媒體記錄、系統記錄和容器記錄。 此套件提供有關Webex的連線、平台問題以及通話設定或媒體的有用資訊,以便Cisco能夠為您對「視訊網格」節點部署進行疑難排解。

    1

    開啟「 Webex視訊網格」節點介面。

    2

    轉至疑難排解,然後選擇傳送記錄

    • 按一下傳送記錄至Cisco以從節點產生日誌套件,並在一個步驟中將套件直接傳送至Cisco 。 您將看到一個狀態指示燈,該狀態指示器會隨著記錄的壓縮、壓縮和上傳而變更。
    • 按一下下載從節點產生長套件,您可以將其儲存在本地或稍後附加至案例。

    產生的記錄會歷史性地儲存在節點上,即使在重新啟動後也會保留在節點上。 上傳標識符會顯示在頁面上。 支援使用此值來識別您上傳的日誌。

    3

    當您立案或與Cisco TAC互動,包含上傳標識符值,以便您的支援工程師可以存取記錄。

    如果您直接將記錄提交給Cisco ,則不需要將記錄包上傳至 TAC 案例。

    下一步

    在將記錄上傳至Cisco或下載記錄時,您可以從同一個螢幕執行封包擷取。

    產生視訊網格封包擷取以提供支援

    您可以執行封包擷取(PCAP) 並將其提交給Cisco進行進一步分析。 封包擷取會拍攝透過節點網路介面的資料封包的快照。 擷取並提交封包後, Cisco可以分析提交的擷取,並協助對「視訊網格節點部署」進行疑難排解。

    準備工作


     

    封包擷取功能僅適用於除錯目的。 若您在託管進行中通話的實時「視訊網格」節點上執行封包擷取擷取,則封包擷取可能會影響節點的效能,且產生的檔案可能會被覆寫。 這會導致擷取的資料遺失。 我們建議您僅在非高峰時段或節點上的通話計數小於 3 時執行封包擷取。

    1

    開啟「 Webex視訊網格」節點介面。

    2

    轉至疑難排解

    您可以同時開始封包擷取和上傳記錄。

    3

    (可選)在封包擷取部分中,您可以將擷取限制為特定介面上的封包、按進出特定主機的封包篩選,或按一個或多個連接埠上的封包篩選。

    4

    若要開始該過程,請開啟開始封包擷取設定。

    5

    完成後,關閉開始封包擷取設定。

    6

    選擇一個:

    • 按一下將 PCAP 傳送至Cisco以將封包擷取從節點直接傳送至Cisco。 您將看到一個狀態指示燈,該狀態指示器會隨著封包擷取的上傳而變更。
    • 按一下下載以儲存來自節點的封包擷取的本端副本。 您可以稍後將其附加到案例。

    上傳套件擷取之後,頁面上會顯示上傳標識符。 支援使用此值來識別您上傳的封包擷取。 封包擷取的最大大小為 2 GB。

    7

    當您立案或與Cisco TAC互動,包括上傳標識符值,以便您的支援工程師可以存取封包擷取。

    從視訊網格節點網路介面執行 Ping

    您可以從「視訊網格」節點Web 介面執行 ping。 此步驟會測試您輸入的目的地,並查看「視訊網格」節點是否可以到達該目的地。

    1

    開啟「 Webex視訊網格」節點介面。

    2

    轉至疑難排解,捲動至Ping ,然後在 中輸入您要測試的目的地位址FQDN 或IP位址欄位下使用 Ping 測試連線

    3

    按一下Ping

    此測試會執行,並且您將看到 ping 成功或失敗訊息。 該測試沒有逾時限制。 如果您收到失敗消息或測試無限期執行,請檢查您輸入的目標值和網路設定。

    從視訊網格網路介面執行追踪路由

    您可以從「視訊網格」節點Web 介面執行路徑追踪。 此步驟顯示封包從節點到您輸入的目的地的路由。 檢視路徑追踪資訊可幫助您確定特定連線的可能原因,並可協助您識別問題。

    1

    開啟「 Webex視訊網格」節點介面。

    2

    轉至疑難排解,捲動至路徑追踪,然後在 中輸入您要測試的目的地位址FQDN 或IP位址欄位下追踪路由至主機

    測試執行,您將看到追踪路由成功或失敗訊息。 測驗在 16 秒時逾時。 如果您收到失敗或測驗逾時,請檢查您輸入的目的地值和網路設定。

    從視訊網格節點網路介面檢查NTP伺服器

    您可以輸入網路時間通訊協定 ( NTP ) 伺服器的 FQDN 或IP 位址,以確認「視訊網格」節點可以存取伺服器。 如果您發現時間同步問題並想要排除NTP 伺服器的可及性,此測試非常有用。

    1

    開啟「 Webex視訊網格」節點介面。

    2

    轉至疑難排解,捲動至檢查NTP伺服器,然後在 中輸入您要測試的目的地位址FQDN 或IP位址欄位下檢視 SNTP 查詢回應

    測試執行,您將看到查詢成功或失敗訊息。 該測試沒有逾時限制。 如果您收到失敗消息或測試無限期執行,請檢查您輸入的目標值和網路設定。

    識別網路介面中的反射程式工具的連接埠問題

    反射器工具(視訊網格節點上的伺服器與用戶端的組合)用於驗證所需的TCP/ UDP埠是否已從視訊網格節點開啟。

    準備工作

    • 從以下位置下載反射程式工具用戶端(Python 指令檔)的副本:https://github.com/CiscoDevNet/webex-video-mesh-reflector-client

    • 為了讓指令檔正常運作,請確保您在您的環境中執行 Python 2.7.10 或更高版本。

    • 目前,此工具支援視訊網格節點的SIP端點以及叢集內驗證。

    1

    從 的客戶視圖中https://admin.webex.com,請執行下列動作,為「視訊網格節點」啟用維護節點這些指示

    2

    等待節點在 Control Hub 中顯示「準備好維護」狀態。

    3

    開啟「 Webex視訊網格」節點介面。

    如需相關指示,請參閱從網路介面管理視訊網格節點

    4

    捲動至反射器工具,然後啟動TCP反射程式伺服器UDP反射程式伺服器,取決於您想要使用的通訊協定。

    5

    按一下啟動反射程式伺服器,然後等待伺服器成功啟動。

    當伺服器啟動時,您會看到一條通知。

    6

    從您希望「視訊網格」節點存取的網路上的系統(譬如PC)中,使用以下指令執行指令檔:

    $ python <local_path_to_client_script>/reflectorClient.py --ip <ip address of the server> --protocol <tcp or udp>

    在執行結束時,如果所有必要的連接埠均已開啟,則用戶端會顯示成功訊息:

    如果任何必要的連接埠未開啟,用戶端會顯示失敗訊息:

    7

    解決防火牆上的任何通訊埠問題,然後重新執行上述步驟。

    8

    使用以下方式執行用戶端 --help 以取得更多詳細資訊。

    從視訊網格節點網路介面啟用除錯使用者帳戶

    如果Cisco TAC需要存取Webex視訊網格節點,您可以暫時啟用除錯使用者帳戶,以便支援人員執行進一步的疑難排解。

    1

    開啟「 Webex視訊網格」節點介面。

    2

    轉至疑難排解,然後在啟用除錯使用者設定。

    會出現一個加密的複雜密碼,您可以將其提供給Cisco TAC。

    3

    複製密碼,將其貼在支援報修單中或直接貼給支援工程師,然後按一下確定當您已儲存時。

    調試使用者帳戶的有效期為 3 天,在此之後它會到期。

    下一步

    如果您返回到疑難排解頁面,然後關閉啟用除錯使用者設定。

    從網路介面將視訊網格節點原廠設定

    作為取消註冊清理的一部分,您可以從Web 介面將「視訊網格節點」重設為重設成出廠預設值。 此步驟會移除您在節點處於活動狀態時放置的任何設定,但不會移除虛擬機器項目。 稍後,您可能需要將此節點重新註冊為您從頭開始建立的另一個叢集的一部分。

    準備工作

    您必須使用 Control Hub 來從已在 Control Hub 註冊的叢集中取消註冊「視訊網格」節點。

    1

    開啟「 Webex視訊網格」節點介面。

    2

    轉至疑難排解,捲動至重設成出廠預設值,然後按一下重設節點

    3

    確保您了解出現的警告提示中的資訊,然後按一下重設並重新開機

    節點在恢復原廠設定後會自動重新啟動。

    從網路 Interface 停用或重新啟用本端管理員帳戶

    安裝Webex視訊網格節點時,您最初會使用使用者名稱「admin」的內建本端帳戶來登入。 當您將節點註冊到Webex雲端后,您可以使用Webex組織管理憑證從 Control Hub 管理您的視訊網格節點。 這樣,適用於 Control Hub 的管理員帳戶原則和管理程序也適用於您的「視訊網格」節點。 為了進一步控制,您可以停用內建的「管理員」帳戶,以便 Control Hub 處理所有管理員驗證和管理。

    在您向雲端註冊節點後使用以下步驟來停用(或稍後重新啟用)管理員使用者帳戶。 停用管理員帳戶時,您必須使用 Control Hub 才能存取節點Web 介面。


     

    只有您的 Webex 組織的完整管理員才能使用此功能。 其他管理員(包括合作夥伴和外部完整管理員)沒有用於視訊網格資源的轉至節點選項。

    1

    從 的客戶視圖中https://admin.webex.com,轉至服務>混合

    2

    低於資源在「視訊網格」卡片上,按一下檢視全部

    3

    按一下叢集,然後按一下您要存取的節點。 按一下轉至節點

    4

    轉至管理

    5

    切換啟用管理員使用者登入關閉以停用帳戶,或開啟以重新啟用帳戶。


     

    在您向雲端註冊節點之前,您無法停用管理員帳戶。

    6

    在確認螢幕上,按一下停用啟用以完成變更。

    一旦停用管理員使用者,您將無法透過 WebUI 或從 SSH 啟動的 CLI登入「視訊網格」節點。 但是,您可以使用管理使用者憑證透過從 VMware SX 主控台啟動的 CLI 進行登入。

    從網路介面變更管理員密碼

    使用此流程可透過使用Web 介面變更Webex視訊網格節點的管理員密碼(密碼)。

    1

    開啟「 Webex視訊網格」節點介面。

    2

    轉至管理,然後在變更複雜密碼,按一下變更

    3

    輸入目前的複雜密碼,然後在兩者中輸入新的複雜密碼值新密碼確認新密碼

    4

    按一下儲存複雜密碼

    即會顯示「密碼已變更」訊息,並且隨後回到登入螢幕。

    5

    使用新的管理員登入與密碼來登入。

    從網路介面變更密碼到期間隔

    使用此流程可透過使用Web 介面,將預設密碼到期時間間隔 90 天 。 當間隔結束時,系統會在您登入「視訊網格」節點時提示您輸入新密碼。

    1

    開啟「 Webex視訊網格」節點介面。

    2

    轉至管理,然後在變更複雜密碼到期,請輸入到期間隔(天) (最多 365 天),然後按一下儲存複雜密碼到期間隔

    出現成功螢幕,然後您可以按一下確定以完成。

    管理頁面還會顯示最後一次變更密碼的日期以及下次密碼過期的時間。

    將外部記錄設定為 Syslog 伺服器

    如果您有 syslog 伺服器,則您可以將「 Webex視訊網格」節點設定為記錄到外部伺服器的稽核追踪資訊,例如:

    • 管理員登入的相關詳細資料

    • 組態變更(包括開啟或關閉維護模式)

    • 軟體更新

    節點會聚集記錄(若有),並每隔十分鐘將其傳送至伺服器。

    1

    開啟「 Webex視訊網格」節點介面。

    2

    轉至管理

    3

    旁邊的外部日誌記錄,開啟啟用外部日誌記錄

    4

    適用於Syslog 伺服器詳細資料,輸入主機IP 位址或完整網域名稱和 syslog 通訊埠。

    如果節點無法從DNS伺服器,請使用IP 位址主持人欄位。

    5

    選擇通訊協定— UDP或TCP。

    若要使用TLS加密,請選擇TCP然後開啟啟用TLS 。 確保您還上傳並安裝了節點與 syslog 伺服器之間的TLS通訊所需的安全憑證。 若未安裝憑證,節點會預設使用其自我簽署憑證。 如需相關說明,請參閱上傳安全憑證

    6

    按一下儲存外部日誌記錄組態

    記錄訊息的內容遵循以下格式: 優先時間戳記主機名稱標籤訊息

    屬性

    說明

    優先權

    根據以下公式,該值一律為 131: 優先級 =(設施代碼 * 8)+ 嚴重性。

    「local0」的設施代碼為 16。 「通知」的嚴重性為 3 級。

    時間戳記

    時間戳記格式為「Mmm dd hh:mm:ss」。

    主機名稱

    「視訊網格」節點的主機名稱。

    標籤

    該值一律為 syslogAuditMsg。

    訊息

    訊息是至少 1KB 的 JSON 字串。 其大小取決於這 10 分鐘間隔內的聚集事件數。

    這是訊息範例:

    {
      "events": [
        {
          "event": "{\hostname\": \"test-machine\", \"event_type\": \"login_success\",
           \"event_category\": \"node_events\", \"source\": \"mgmt\", \"session_data\":
           {\"session_id\": \"j02wH5uFTKB22SqdYCrzPrqDWkXIAKCz\", \"referer\":
           \"https://IP address/signIn.html?%2Fsetup\", \"url\":
           \"https://IP address/api/v1/auth/signIn\", \"user_name\": \"admin\",
           \"remote_address\": \"IP address\", \"user_agent\": \"Mozilla/5.0
           (Macintosh; Intel Mac OS X 10_15_7) AppleWebKit/537.36 (KHTML, like Gecko)
           Chrome/87.0.4280.67 Safari/537.36\"}, \"event_data\": {\"type\": \"Conf_UI\"},
           \"boot_id\": \"6738705b-3ae3-4978-8502-13b74983e999\", \"timestamp\":
           \"2020-12-07 22:40:27 (UTC)\", \"uptime\": 358416.23, \"description\":
           \"Log in to Console or Web UI successful\"}"
        },
        {
          "event": "{\hostname\": \"test-machine\", \"event_type\":
           \"software_update_completed\", \"event_category\": \"node_events\", \"source\":
           \"mgmt\", \"event_data\": {\"release_tag\": \"2020.12.04.2332m\"}, \"boot_id\":
           \"37a8d17a-69d8-4b8c-809d-3265aec56b53\", \"timestamp\":
           \"2020-12-07 22:17:59 (UTC)\", \"uptime\": 137.61, \"description\":
           \"Completed software update\"}"
        }
      ]
    }
  • 視訊網格警報的 Webhook

    視訊網格支援 Webhook 警示,可讓組織管理員接收特定事件的警示。 管理員可以選擇接收通話溢位和通話重新導向等事件的通知,最大限度減少登入 Control Hub 以監控其部署的需要。 這是透過建立 Webhook 訂閱來實現的,其中管理員提供了目標URL ,警示將傳送至該目標 URL。 將 Webhook 用於警示還允許在不使用關聯的開發人員 API 的情況下監控參數。

    可透過 Webhook 監控下列事件類型:

    • 叢集通話重新導向 – 從特定叢集重新導向的通話。

    • 組織通話溢位 – 組織的雲端通話溢位總數。

    建立 Webhook 訂閱

    1

    登入Cisco Webex開發人員使用管理員認證的入口網站。

    2

    在開發人員入口網站上,按一下文件。

    3

    從左側的捲動列中,向下捲動並按一下完整API參考

    4

    在下面展開的選項中,向下捲動,然後按一下Webhook > 建立 Webhook。

    5

    輸入以下參數以建立訂閱:

    • 名稱: 範例 – 視訊網格 Webhook 警示

    • 目標 URL : 範例 - https://10.1.1.1/webhooks

    • 資源: 視訊網格警示

    • 活動: 已觸發

    • 擁有者: 組織


     

    在目標Url 參數中輸入的URL必須可以透過網際網路存取,並且具有設定為接受Webex Webhook 傳送的 POST 請求的伺服器。

    使用開發人員 API 設定臨界值組態

    您可以使用視訊網格開發人員 API 為事件(組織呼叫溢位和叢集呼叫重新導向)設定臨界值。 您可以設定閾值的百分比值,超過該百分比值將觸發 Webhook 警示。 例如,如果組織通話溢位的臨界值設定為 20,則當超過 20% 的通話溢位至雲端時,將會傳送警示。

    一組 4 個 API 可用於在Cisco Webex Developer 入口網站中設定和更新臨界值,如下所示:

    • 列出事件臨界值組態

    • 獲取活動臨界值組態

    • 更新事件臨界值組態

    • 重設活動臨界值組態

    API 可在下列網址獲得https://developer.webex.com/docs/api/v1/video-mesh

    情境 1 - 設定組織通話的臨界值時溢位

    1

    按一下列出事件臨界值組態API。

    2

    設定 eventscope組織架構並按一下> 執行

    3

    您將收到與如下所示類似的回應。

    {
    "eventName": "orgCallsOverflowed",
    "eventThresholdId":
    "Y2lzY29zcGFyazovL3VzL0VWRU5ULzQyN2U5ZTk2LTczYTctNDYwYS04MGZhLTcyNWU4MWE2MDg3ZjowM2ZkYjkzZC1jNTllLT
    QzMjQtODIwNS1lNDIyYzA3NGQ5Mzg",
    "eventScope": "ORG",
    "entityId":
    "Y2lzY29zcGFyazovL3VzL09SR0FOSVpBVElPTi8yYzNjOWY5NS03M2Q5LTQ0NjAtYTY2OC0wNDcxNjJmZjFiYWQ",
    "thresholdConfig": {
    "minThreshold": 10,
    "defaultMinThreshold": 10
    }
    4

    複製 中的值 "eventThresholdId" 欄位中將會提供空回應。 這是將用於更新和取得臨界值的活動臨界值ID 。

    5

    將值貼上 "eventThresholdId" 移除如下所示的 JSON 結構的欄位,並複制整個 JSON 結構。

    [
    {
    "eventThresholdId":
    "Y2lzY29zcGFyazovL3VzL0VWRU5UL2E3YmM3ODE2LWU3YTAtNDk0Zi1iZDZhLTRhMGIyNWY2OGFhNjoyNWE3ODY1Yi0yYjQ3
    LTM4M2YtYWI3YS00MzYxY2ExN2FiOTI",
    "thresholdConfig": {
    "minThreshold": 5
    }
    }
    6

    按一下更新事件臨界值組態API。

    7

    將 JSON 結構貼入更新事件臨界值組態API。

    8

    設定 “minThreshold” 將值更改為您要設定的新臨界值。

    9

     

    您可以在 JSON 結構中將多個活動臨界值 ID 輸入為逗號分隔值,從而針對多個活動臨界值 ID 執行此操作。

    按一下執行,您的臨界值組織呼叫溢位將設定為新值。

    下一步

    若您要檢視已為特定活動臨界值ID設定的臨界值,

    • 按一下獲取活動臨界值組態API。

    • 將活動臨界值ID貼到API的標頭上,按一下執行

    • 預設最小臨界值和設定的臨界值將顯示在回應中。

    情境 2 - 設定已重新導向的叢集通話的臨界值

    1

    按一下列出事件臨界值組態API。

    2

    設定 eventscope叢集並按一下> 執行

    3

    回應將列出組織中所有叢集的設定。

    4

     
    您可以透過填入來接收特定叢集的設定 clusterID 參數。

    複製 中的值 "eventThresholdId" 要更新其值的叢集的欄位。 這是將用於更新和取得臨界值的活動臨界值ID 。

    5

    將值貼上 "eventThresholdId" 移除如下所示的 JSON 結構的欄位,並複制整個 JSON 結構。

    [
    {
    "eventThresholdId":
    "Y2lzY29zcGFyazovL3VzL0VWRU5UL2E3YmM3ODE2LWU3YTAtNDk0Zi1iZDZhLTRhMGIyNWY2OGFhNjoyNWE3ODY1Yi0yYjQ3
    LTM4M2YtYWI3YS00MzYxY2ExN2FiOTI",
    "thresholdConfig": {
    "minThreshold": 5
    }
    }
    ]
    6

    按一下更新事件臨界值組態API。

    7

    將 JSON 結構貼入更新事件臨界值組態API。

    8

    設定 “minThreshold” 將值更改為您要設定的新臨界值。

    9

     

    您可以在 JSON 結構中將多個活動臨界值 ID 輸入為逗號分隔值,從而針對多個活動臨界值 ID 執行此操作。

    按一下執行,您的臨界值重新導向的叢集呼叫將設定為新值。

    下一步

    若您要檢視已為特定活動臨界值ID設定的臨界值,

    • 按一下獲取活動臨界值組態API。

    • 將活動臨界值ID貼到API的標頭上,按一下執行

    • 預設最小臨界值和設定的臨界值將顯示在回應中。

    情境 3 - 重設臨界值

    1

    按一下重設活動臨界值組態API。

    2

    複製叢集或組織的活動臨界值ID ,並將其貼在 "eventThresholdId" 如下 JSON 結構的欄位。

    {
    "eventThresholdIds": [
    "Y2lzY29zcGFyazovL3VzL0VWRU5ULzQyN2U5ZTk2LTczYTctNDYwYS04MGZhLTcyNWU4MWE2MDg3Zjo2YzJhZGRmMS0wYjAz
    LTRiZWEtYjIxYy0xYzFjYzdiY2UwOWQ"
    ]
    }
    3

    在本文中貼上 JSON 結構,然後按一下執行

    4

     

    您可以透過在 JSON 結構中將多個活動臨界值 ID 輸入為逗號分隔值來重設多個活動臨界值 ID 的臨界值。

    臨界值將設定為預設最小值。

    附錄

    視訊網格節點演示軟體

    僅將「視訊網格節點」演示軟體用於基本演示目的。 請勿將演示節點新增至現有的生產叢集。 示範叢集接受的通話數少於生產叢集,而且示範叢集會在向雲端註冊 90 天后過期。


     
    • Cisco TAC不支援「視訊網格節點」演示軟體。

    • 您無法將「視訊網格節點」演示軟體升級至完整生產軟體版本。

    從以下位置下載演示軟體映像:這個鏈結

    規格

    請參閱視訊網格節點軟體的系統和平台需求查看「視訊網格節點」軟體的基於規格的設定。

    演示軟體支援單一網路介面或雙網路介面。

    容量

    我們不測試演示映像的容量。 您只應使用它來測試基本的會議場景。 請參閱以下使用案例以尋求指導。

    視訊網格節點演示軟體的使用案例

    媒體固定至內部部署
    • 使用示範軟體來部署和設定節點。

    • 執行包括下列參加者的會議: Webex應用程式參加者、 Webex端點參加者和Cisco Webex Board。

    • 會議結束後,從 的客戶視圖中https://admin.webex.com,轉至分析以存取「視訊網格」報告。 在報告中,您可以看到媒體保留在內部部署中。

    含有雲端和內部部署參加者的會議
    • 執行另一個 Webex 參加者的會議,其中一個Webex參加者在內部部署,一個在雲端中。

    • 請注意,所有參加者都可以無縫加入和參加會議。

    從主控台管理視訊網格節點

    在對已向雲端註冊的「視訊網格」節點進行任何網路變更之前,您必須使用 Control Hub 將其設定為維護模式。 如需更多資訊和要遵循的程序,請參閱將節點移入維護模式


     

    維護模式僅適用於準備節點關閉或重新啟動,因此您可以進行某些網路設定變更(DNS、 IP、FQDN)或準備硬體維護,例如更換 RAM、硬碟等。

    當節點處於維護模式時,不會進行升級。

    當您將節點設定為維護模式時,它會正常關閉通話服務(停止接受新通話,並等待最多 2 小時現有通話完成)。 正常關閉通話服務的目的是允許節點重新啟動或關閉,而不會導致通話中斷。

    在主控台中變更視訊網格節點網路設定

    如果您的網路拓撲變更,您必須為每個「視訊網格」節點開啟主控台介面,並在其中變更網路設定。 您可能會看到關於變更網路設定的警告,但您仍然可以儲存變更,以防在變更「視訊網格」節點設定後變更網路。

    1

    透過 VMware vSphere 用戶端開啟節點主控台介面,然後使用管理員認證進行登入。

    首次設定網路設定後,如果可以連線至視訊網格,則您可以透過安全外殼 (SSH) 存取節點介面。

    2

    從「視訊網格節點」主控台的主功能表表中,選擇 選項2 編輯設定然後按一下選取

    3

    閱讀通話將在「視訊網格節點 」上結束的提示,然後按一下

    4

    按一下靜態的,輸入IP 位址對於內部介面,遮罩閘道,以及DNS網路的值。

    • 視訊網格節點必須具有內部IP 位址和可解析的DNS名稱。 節點IP 位址不能屬於保留供視訊網格節點內部使用的IP 位址範圍。 預設的保留IP 位址範圍是 172.17.42.0–172.17.42.63,可在診斷功能表。 此IP 位址範圍適用於「視訊網格節點」內以及容納節點不同元件(例如SIP介面和媒體轉碼)的軟體容器之間的通訊。

    • 將所有節點部署在相同的子網路或VLAN上,以便可以從用戶端在網路中駐留的任何位置存取叢集中的所有節點。

    • 對於雙 網卡 DMZ 部署,您可以在儲存內部網路組態設定並重新啟動節點之後,在下一個程序中設定外部IP 位址。

    5

    輸入您組織的NTP 伺服器或另一可在您的組織中使用的外部NTP 伺服器。

    設定NTP 伺服器並儲存網路設定後,您可以遵循中的步驟。從主控台檢查視訊網格節點的運行狀況以驗證時間是否已透過指定的NTP伺服器正確同步。


     

    若您設定了多個NTP伺服器,則容錯移轉的民意調查間隔為 40 秒。

    6

    (可選)視需要變更主機名稱或網域。


     
    • 若要確保成功註冊至雲端,請在為視訊網格節點設定的主機名稱中僅使用小寫字元。 目前不支援大寫。

    • 使用或設定 FQDN 或主機名稱時,您還必須輸入有效的可解析網域。 FQDN 的總長度不得超過 64 個字元。

    7

    按一下 儲存 ,然後按一下 儲存變更並重新啟動

    儲存期間,如果您提供網域,則會執行 DNS 驗證。 如果無法使用提供的 DNS 伺服器位址來解析 FQDN(主機名稱和網域),則會顯示警告。 您可以透過忽略警告來選擇儲存,但在 FQDN 可以解析為節點上設定的DNS之前,呼叫將無法進行。 視訊網格節點重新啟動後,網路組態變更生效。

    變更視訊網格節點的管理員密碼

    使用此流程在節點的主控台中為「視訊網格」節點變更管理員密碼。

    1

    透過 VMware vSphere 用戶端或 SSH 開啟節點主控台介面,進入可連線的IP 位址,然後使用管理員憑證登入。

    2

    開啟並登入「視訊網格」節點所對應的VM的 VMware ESXi 主控台。

    3

    在主功能表中,選擇選項 3 管理管理員密碼,然後選擇 1 變更管理員密碼,然後按一下 Enter 鍵。

    4

    閱讀密碼已過期頁面上的資訊,按一下 Enter 鍵,然後在密碼過期訊息之後再次按一下 Enter 鍵。

    5

    Enter 鍵。

    6

    登出主控台後,回到登入螢幕,然後使用過期的管理員登入和密碼進行登入。

    系統會提示您變更密碼。
    7

    對於舊密碼,請輸入現行密碼,然後按 Enter 鍵。

    8

    對於新密碼,輸入新密碼,然後按 Enter 鍵。

    9

    對於重新輸入新密碼,請重新輸入新密碼,然後按 Enter 鍵。

    即會顯示「密碼已變更」訊息,並且隨後回到登入螢幕。
    10

    使用新的管理員登入與密碼來登入。

    從視訊網格節點主控台執行 Ping

    您可以從「視訊網格」節點主控台介面執行 ping。 此步驟會測試您輸入的目的地,並查看「視訊網格」節點是否可以到達該目的地。

    1

    透過 VMware vSphere 用戶端或 SSH 開啟節點主控台介面,進入可連線的IP 位址,然後使用管理員憑證登入。

    2

    從「視訊網格」節點主控台,轉至4 診斷,然後選擇Ping

    3

    ping欄位中,輸入要測試的目的地位址(例如 IP 位址或主機名稱),然後按一下確定

    此測試會執行,並且您將看到 ping 成功或失敗訊息。 如果您收到失敗訊息,請檢查您輸入的目的地值及您的網路設定。

    透過主控台啟用除錯使用者帳戶

    如果支援需要存取「視訊網格」節點,您可以使用主控台介面暫時啟用除錯使用者帳戶,以便支援可以在您的節點上執行進一步的疑難排解。

    1

    透過 VMware vSphere 用戶端或 SSH 開啟節點主控台介面,進入可連線的IP 位址,然後使用管理員憑證登入。

    2

    從「視訊網格」節點主控台,轉至4 診斷,選擇2 啟用除錯使用者帳戶,在提示後,按一下

    3

    在出現提示您已成功建立偵錯使用者帳戶的訊息後,按一下確定以顯示已加密的密碼。

    您將傳送已加密的密碼至支援人員。 他們使用此臨時帳戶和解密的複雜密碼來安全地存取您的「視訊網格」節點以進行疑難排解。 此帳戶會在 3 天後過期,或者您可以在完成支援工作後停用此帳戶。

    4

    選取已加密資料的開始和結束日期,然後在您要傳送給支援人員的支援報修單或電子郵件中複製並貼上資料。

    5

    當您將此資訊傳送給支援之後,請返回「視訊網格」節點主控台並按任意鍵以返回主功能表表 。

    下一步

    該帳戶將在 3 天后到期,但是當支援人員指出已完成節點上的疑難排解時,您可以返回「視訊網格」節點主控台,轉至4 診斷,然後選擇3 停用除錯使用者帳戶以在帳戶過期之前停用該帳戶。

    從視訊網格節點主控台傳送記錄

    您可能會被指示直接或透過安全複製 (SCP) 將記錄傳送至Cisco 。 使用此流程可直接從您向雲端註冊的任何「視訊網格」節點傳送記錄。

    1

    透過 VMware vSphere 用戶端或 SSH 開啟節點主控台介面,進入可連線的IP 位址,然後使用管理員憑證登入。

    2

    在主要功能表中,按一下選項 4 診斷,然後按 Enter 鍵。

    3

    按一下 4 匯出記錄檔,需要時提供意見回饋,然後按下一步

    4

    選取選項:

    • 使用 SCP 傳送記錄,確認記錄的匯出,輸入 SCP 詳細資料 (主持人使用者名稱,以及Dest_資料夾),然後按一下確定
    • 傳送記錄至 Cisco,然後確認匯出記錄。
    5

    選擇確定以返回「視訊網格」節點主功能表表 。

    6

    (選用)選擇5 檢查傳送至Cisco的日誌檔的狀態若您將記錄傳送至Cisco。

    下一步


     

    在您傳送記錄之後,我們建議您直接從Webex應用程式傳送意見回饋,以便您的支援聯絡人擁有協助您所需的所有資訊。

    從主控台檢查視訊網格節點的運行狀況

    您可以直接從「視訊網格」節點本身檢視節點運行狀況。 結果供參考,但可以協助進行疑難排解步驟 — 比方說,如果 NTP 同步不起作用,您可以檢查網路設定中的 NTP 伺服器值。

    1

    透過 VMware vSphere 用戶端或 SSH 開啟節點主控台介面,進入可連線的IP 位址,然後使用管理員憑證登入。

    2

    從「視訊網格」節點主控台,轉至4 診斷,然後選擇6 檢查節點運行狀況以檢視關於節點的下列資訊:

    • 管理服務容器
    • ETCD(在叢集之間可靠儲存資料的索引鍵值儲存庫)
    • NTP 已同步
    • 磁碟空間(可用/已用%)
    • 記憶體(可用/已用%)

    在視訊網格節點上設定容器網路

    視訊網格節點會保留一個子網路範圍供節點內部使用。 預設範圍是 172.17.42.0–172.17.42.63。 節點不會回應源自此範圍的任何外部至視訊網格節點流量。 您可能需要使用節點主控台來變更容器橋接器IP 位址,以避免與網路中的其他裝置衝突。

    1

    透過 VMware vSphere 用戶端或 SSH 開啟節點主控台介面,進入可連線的IP 位址,然後使用管理員憑證登入。

    2

    從「視訊網格」節點主控台的主功能表表中,轉至4 診斷,然後選擇7 設定容器網路。 在系統發出警告,陳述使用中通話將在節點上結束後,按一下

    3

    根據需要,變更容器橋接器 IP網路遮罩的值,然後按一下儲存

    您將看到一個螢幕,其中顯示容器網路資訊,包括為「視訊網格」節點上的內部操作保留的IP 位址範圍。

    4

    按一下確定

    使用主控台中的反射程式工具識別連接埠問題

    反射器工具(視訊網格節點上的伺服器與用戶端的組合)用於驗證所需的TCP/ UDP埠是否已從視訊網格節點開啟。

    準備工作

    • 下載一份反射器工具用戶端(Python 指令檔)然後將檔案解壓縮到容易找到的位置。 zip 檔案包含指令檔和自述檔案。

    • 為了讓指令檔正常運作,請確保您在您的環境中執行 Python 2.7.10 或更高版本。

    • 目前,此工具支援視訊網格節點的SIP端點以及叢集內驗證。

    1

    從 的客戶視圖中https://admin.webex.com,請執行下列動作,為「視訊網格節點」啟用維護節點這些指示

    2

    等待節點在 Control Hub 中顯示「準備好維護」狀態。

    3

    透過 VMware vSphere 用戶端或 SSH 開啟節點主控台介面,進入可連線的IP 位址,然後使用管理員憑證登入。

    4

    從「視訊網格節點」介面中,轉至診斷 > 反射程式伺服器 > TCP或 (UDP) 的反射程式伺服器。 為TCP或UDP啟動伺服器。

    5

    捲動至反射器工具,然後啟動TCP反射程式伺服器UDP反射程式伺服器,取決於您想要使用的通訊協定。

    6

    按一下啟動反射程式伺服器,然後等待伺服器成功啟動。

    當伺服器啟動時,您會看到一條通知。

    7

    從您希望「視訊網格」節點存取的網路上的系統(譬如PC)中,使用以下指令執行指令檔:

    $ python <local_path_to_client_script>/reflectorClient.py --ip <ip address of the server> --protocol <tcp or udp>

    在執行結束時,如果所有必要的連接埠均已開啟,則用戶端會顯示成功訊息:

    如果任何必要的連接埠未開啟,用戶端會顯示失敗訊息:

    8

    解決防火牆上的任何通訊埠問題,然後重新執行上述步驟。

    9

    使用以下方式執行用戶端 --help 以取得更多詳細資訊。

    從主控台將視訊網格節點出廠預設值

    作為取消註冊清理的一部分,您可以將「視訊網格」節點恢復重設成出廠預設值。 此步驟會移除節點處於作用中狀態期間您部署的任何設定,但不會移除虛擬機器項目。 稍後,您可能需要將此節點重新註冊為您從頭開始建立的另一個叢集的一部分。

    準備工作

    您必須使用 Control Hub 來從已在 Control Hub 註冊的叢集中取消註冊「視訊網格」節點。

    1

    透過 VMware vSphere 用戶端或 SSH 開啟節點主控台介面,進入可連線的IP 位址,然後使用管理員憑證登入。

    2

    從「視訊網格」節點主控台,轉至4 診斷,然後選擇8 重設成出廠預設值

    3

    確保您理解所出現附註中的資訊,然後按一下重設

    節點在恢復原廠設定後會自動重新啟動。

    將現有硬體平台移轉至視訊網格節點

    您可以將現有的支援平台(例如,執行Cisco Meeting Server 的 CMS1000)移轉至視訊網格。 使用此程序來引導您完成遷移程序。


     

    這些步驟可能會有所不同,具體取決於硬體平台上捆綁的 ESXi 版本。

    準備工作

    下載最新版本的新副本視訊網格節點軟體影像 (OVA)。 請勿使用先前下載的 OVA 部署新的「視訊網格節點」。

    1

    登入虛擬機器介面,然後關閉平台上執行的軟體。

    2

    刪除在平台上執行的軟體應用程式。

    平台上必須沒有剩餘的軟體映像。 此外,您無法在同一平台上將「視訊網格」節點軟體與其他軟體一起執行。

    3

    從新的 OVF 或 OVA 檔案部署新的虛擬機器。

    4

    輸入虛擬機器的名稱,然後選擇「視訊網格」節點 OVA 檔案。

    5

    將磁碟佈建變更為厚磁碟。

    6

    上傳融合下載的軟體映像。

    7

    當虛擬機器正在執行時,請返回登入「視訊網格節點」主控台並繼續「視訊網格節點」的初始設定。

    從協作會議室混合到視訊網格的功能比較及移轉路徑

    功能比較

    功能

    視訊網格和Cisco Webex Meeting Center視訊

    CMR 混合

    會議類型

    已排定

    按一下(即時)

    個人會議室 (PMR)

    內部部署和雲端型會議的一致體驗

    僅限已排定

    排定

    Webex生產力工具(Windows 和 Mac)

    使用 @webex 進行混合行事曆排定

    Webex入口網站

    啟用 Webex 的TelePresence Windows 與 Mac生產力工具

    TMS 排定

    會議加入選項

    撥入和撥出

    PIN 碼保護(主持人)

    一按開始會議 (OBTP)

    僅限撥入

    OBTP

    會議中體驗

    統一名冊(Webex用戶端)

    統一控制(Webex用戶端)

    鎖定/解除鎖定會議

    將 TelePresence 參加者靜音/取消靜音

    無統一名冊(Webex Client 和TelePresence Server)

    單獨控制項(Webex用戶端和TelePresence Server)

    容量和部署模型

    無限制的容量

    內部部署和自動溢位

    切換及轉碼

    轉碼容量限於 TelePresence Server

    移轉路徑檢查清單

    以下是如何將現有網站移轉至視訊平台 2.0 版並準備網站以與視訊網格整合的高階概觀。 這些步驟可能不同,取決於現有環境。 與您的合作夥伴合作,或客戶成功經理以確保順利移轉。

    1. 確保Meeting Center視訊會議功能已在Webex 網站建。

    2. 網站管理員會收到其管理入口網站帳戶。 然後,管理員為Webex組織部署「視訊網格節點」。

    3. 網站管理員指定 CMR 特權,讓所有或部分混合 CMR 使用者可以使用 Cisco WebEx Meeting Center 視訊。

    4. (選用)停用此子集的混合 CMR 階段作業類型,然後在其使用者設定檔中啟用 Cisco WebEx Meeting Center 視訊。

    5. 網站管理員設定 視訊網格,然後選取混合作為下的媒體資源類型雲端協作會議室選項

    6. 網站管理員可以將內部部署 TelePresence Management Suite (TMS) 和「一按開始會議 (OBTP)」設定成與 Cisco WebEx Meeting Center 視訊配合使用。 請參閱Cisco Webex Meeting Center視訊會議企業部署指南尋求指導。

    7. 當使用者啟用 CMR 特權時, Webex生產力工具預設為Cisco Webex Meeting Center視訊版本。 使用者排定的所有新會議都是Cisco Webex Meeting Center視訊會議。

    8. 如果邀請中包含會議室,則 OBTP 資訊會透過 TMS 推送至會議室(僅限混合 CMR 會議)。

    9. 只要客戶保留內部部署 MCU 和 TMS 設定,混合 CMR 使用者在切換至 Cisco WebEx Meeting Center 視訊之前設定的現有會議應該會繼續正常運作。

    10. 現有混合 CMR 會議無法修改或更新來反映 Cisco WebEx Meeting Center 視訊會議資訊。 如果使用者想要使用新邀請,則必須刪除舊會議並建立新會議。

    11. 如果客戶希望汰換內部部署 MCU 和 TMS,則舊的混合 CMR 會議將無法正常運作。 必須建立具有Cisco Webex Meeting Center視訊資訊的新會議。

    TelePresence互通性通訊協定和區段交換

    視訊網格支援適用於 1 螢幕和 3 螢幕 IX 及 TX 端點的協商TelePresence互通性通訊協定 (TIP) 和多路復用 (MUX)。

    對於三螢幕端點,如果會議中有足夠的參加者,則所有三個螢幕都應顯示視訊。 會議中的另一個三螢幕系統會導致區段切換,而不是會議室切換。 這意味著,當另一個三螢幕系統中的某人發言時,不是所有三個螢幕都變大,而是只有使用中的窗格變大。 另外兩個窗格由來自其它系統的視訊填入。 當顯示較小時,所有三個窗格會一起呈現(對於所有裝置,一個或三個螢幕),並帶有單個邊界方塊和名稱標籤。

    根據云端中的託管資源不同,有些端點會顯示電影膠片中一個三螢幕會議室的所有三個螢幕,而另一些端點則只會顯示一個窗格。 Webex應用程式只會顯示 1 個窗格,即使媒體是內部部署。

    對於從一個節點溢位並串聯到第二個節點的大型會議,託管在與託管三螢幕系統的節點不同的節點上的任何端點都將看到相同的情況(在版面配置中僅可見一個窗格)。 呈現共用需要透過通話路徑來交涉 BFCP。

    新的和變更的資訊

    新增及變更資訊

    本表包含新的特性或功能、現有內容的變更以及已在部署指南修正的所有主要錯誤。

    如需Webex視訊網格節點軟體更新的相關資訊,請參閱https://help.webex.com/en-us/article/jgobq2/Webex-Video-Mesh-release-notes

    日期

    變更

    2024 年 11 月 15 日

    • 已移除TelePresence互通性通訊協定和區段交換

    2024 年 9 月 20 日

    • 新增了附註,指出涉及訪客使用者的通話和會議將依預設溢位到雲端,並且不會登陸在 中的視訊網格上。準備環境

    2024 年 5 月 14 日

    • 刪除了指出 千眼測驗不支援 於 中的 Proxy 後的「視訊網格節點」的附註。為視訊網格啟用 千眼。

    2024 年 2 月 9 日

    • 新增千眼與視訊網格之整合。

    • 新增了 1080p 解析度通話的參加者容量視訊網格節點的容量

      .
    • 在 中新增了關於UDP來源埠區分的附註。視訊網格的流量特徵(已啟用服務品質)

    • 更新了整個指南中受支援的 VMware ESXi 版本。

    2023 年 8 月 31 日

    • 更新了 中新引入的 API 的結構並新增了資訊視訊網格節點API

    • 已刪除一個附註和一按開始會議 (OBTP) 資訊,視訊網格的通話控制和會議整合需求

    • 新增了關於 於 中的容錯移轉的民意調查間隔的附註在主控台中設定視訊網格節點的網路組態從視訊網格節點網路介面配置網路設定

    • 更新了整個指南中受支援的 VMware ESXi 版本。

    2023 年 7 月 31 日

    • 新增視訊網格警報的 Webhook

    2023 年 7 月 28 日

    • 新增視訊網格節點API

    2023 年 6 月 15 日

    • 已將自始至終的命名法從「Webex 應用程式程式」更新為「Webex 應用程式應用程式」。

    • 已更新Webex視訊網格概觀 以聲明在視訊網格上現在支援 E2EE 會議。

    • 已移除 中的過時資訊並更新附註Webex視訊網格概觀

    • 已更新使用視訊網格節點的用戶端和裝置 聲明「視訊網格」現在支援 Web 用戶端,並移除了過時的資訊。

    • 已在 中新增附註視訊網格節點軟體的系統和平台需求 聲明演示環境不受Cisco TAC支援。

    • 已更新資訊內部部署和雲端通話 區段。

    • 已在 中刪除筆記根據 250 毫秒或更長的 STUN 來回行程延遲為溢位選擇雲端叢集

    • 已更新 中的資訊Webex Meetings流量的連接埠和通訊協定

    • 已移除 中的過時資訊,將視訊網格節點註冊到Webex 雲端私人會議的支援與限制

    • 更新了步驟並移除了過時的資訊,為Webex網站啟用視訊網格

    • 已更新 中的資訊停用視訊網格

    2023 年 5 月 16 日
    • 已更新用於管理的埠和通訊協定視訊網格的流量特徵(已啟用服務品質) ,以及視訊網格的流量簽名(已停用服務品質) 以反映視訊網格使用的最新連接埠和通訊協定。更新了受變更影響的影像。

    • 已移除 444 埠參照,視訊網格的 Proxy 支援的需求用於管理的埠和通訊協定設定 Proxy 整合的視訊網格節點,以及設定 Proxy 整合的視訊網格節點

    • 已更新 中的通訊埠範圍視訊網格節點上的服務品質為視訊網格節點啟用服務品質 (QoS) ,以及Webex Meetings流量的連接埠和通訊協定

    • 新增了關於在 中監控測試失敗的附註執行立即測驗配置定期測驗

    • 新增了附註並更新了警告,強烈建議使用最新的軟體套件 (OVA) 進行部署安裝和設定視訊網格節點軟體

    • 更新了關於在 中置於維護模式的節點的警告從網路介面管理視訊網格節點從主控台管理視訊網格節點

    • 已更新視訊網格分析 部分以反映最新的 UI 變更。

    2023 年 3 月 27 日

    • 已更新視訊網格節點軟體的系統和平台需求 使用最新的硬體設定,並新增了頻寬需求。

    2023 年 3 月 2 日

    • 新增了有關執行監控工具的測驗的資訊視訊網格的監控工具

    • 變更了存取 中的監控工具概觀頁面的步驟執行立即測驗配置定期測驗

    • 新增了有關在 中檢視和篩選結果的資訊執行立即測驗配置定期測驗

    • 已更新為Webex網站啟用視訊網格

    2022 年 7 月 7 日

    • 已更新 中的容量估算視訊網格節點的容量

    • 始終刪除了對過時的 MM410v 伺服器的提及。

    2022 年 6 月 30 日

    新增了有關新的批量佈建指令碼的資訊,網址為https://github.com/CiscoDevNet/webex-video-mesh-node-provisioning

    2022 年 6 月 14 日

    變更了交換憑證鏈的步驟,以將 ECDSA 憑證包含在在Unified CM與視訊網格節點之間交換憑證鏈

    2022 年 5 月 18 日

    已將反射工具工具的下載網站變更為https://github.com/CiscoDevNet/webex-video-mesh-reflector-client

    2022 年 4 月 29 日

    在 中新增了有關新功能的資訊將您的媒體保留在所有外部Webex會議的視訊網格上

    2022 年 3 月 25 日

    對 中的連接埠使用情況的更新用於管理的埠和通訊協定

    2021 年 12 月 10 日

    新增了 CMS 2000 並指出了在 年中較舊的 CMS 1000 升級到 ESXi 7 時的升級問題視訊網格節點軟體的系統和平台需求

    2021 年 8 月 30 日

    新增了有關驗證Webex是否具有您的部署的正確來源國家/地區的資訊。驗證來源國家/地區是否正確

    2021 年 8 月 27 日

    新增了關於分析報告可見性的附註,私人會議的支援與限制

    2021 年 8 月 13 日

    在以下中新增了有關新的私人會議功能的資訊:

    • 視訊網格中的叢集

    • 私人會議通話

    • 私人會議

    2021 年 7 月 22 日

    新增了關於如何驗證系統是否具有正確通話來源位置的資訊。正確的來源位置有助於有效的路由。請參閱驗證來源國家/地區是否正確

    2021 年 6 月 25 日

    已註意到Webex應用程式的「全功能Webex體驗」功能與 中的視訊網格不相容。使用視訊網格節點的用戶端和裝置

    2021 年 5 月 7 日

    已將建議的叢集大小更正為 100。視訊網格叢集部署準則

    2021 年 4 月 12 日

    已更新設定視訊網格的 Expressway TCP SIP流量路由 使用Webex區域,而不是新的DNS區域。

    2021 年 2 月 9 日

    • 新增了有關新轉至節點 在 Control Hub 中從網路介面存取Webex視訊網格節點概觀

    • 新增從網路 Interface 停用或重新啟用本端管理員帳戶 部分來描述新功能。

    • 在使用節點Web 介面的每個部分中,更新了步驟以指示如何從 Control Hub 存取介面。

    • 新增上傳安全憑證

    • 新增將外部記錄設定為 Syslog 伺服器

    2020 年 12 月 11 日

    • 輸入啟用或停用DNS快取,新增了有關DNS快取清除的資訊。

    2020 年 10 月 22 日

    • 輸入Webex Meetings流量的連接埠和通訊協定,新增了SIP 信號埠需求。

    2020 年 10 月 19 日
    • 已移除對不再被服務使用的 cloudfront.net 的參考。

    2020 年 9 月 18 日
    • 減少了保留給 Webex 視訊網格節點內部使用的 IP 位址範圍,從原始的 172.17.0.0–172.17.255.255 (65,536 個位址) 減為 172.17.42.0–172.17.42.63 (64 個位址)。

    2020 年 8 月 26 日
    • 新增Webex Events 支援至視訊網格概觀

    • 新增了區段啟用或停用DNS快取

    2020 年 8 月 4 日

    • 更新了簡短視訊位址支援的下列章節:

      • 將視訊網格與通話控制任務流程整合

      • 設定視訊網格的Unified CM安全TLS SIP流量路由

      • 設定視訊網格的Unified CM TCP SIP流量路由

      • 為視訊網格設定 Expressway TCP SIP 流量路由

    • 更新了VMNLite 通話容量基準 的區段視訊網格節點平台上的通話容量

    2020 年 7 月 9 日
    • 新增了區段設定網路介面 MTU 大小

    2020 年 6 月 26 日

    • 在以下位置新增了有關新 VMNLite 部署選項的資訊:

      • 視訊網格節點平台上的通話容量

      • 視訊網格節點軟體的系統和平台需求

      • 安裝和設定視訊網格節點軟體

    • 移除了對預設NTP 伺服器的提及,因為 OVA 不再具有預設NTP 伺服器值。

    • 已更新產生視訊網格封包擷取以提供支援 使用新的過濾選項。

    2020 年 6 月 9 日
    • 在以下功能中新增了有關新的每周自動軟體升級排定選項的資訊:

      • 將視訊網格節點註冊到Webex 雲端

      • 設定視訊網格叢集升級排程

    2020 年 5 月 21 日已更新用於管理的埠和通訊協定視訊網格的 Proxy 支援的需求
    2020 年 5 月 15 日已更新視訊網格概觀
    2020 年 4 月 25 日
    • 在 中新增了新區段從網路介面管理Webex視訊網格節點

      • 從視訊網格節點網路介面設定外部網路介面

      • 新增內部和外部路由規則

      • 從Webex視訊網格節點網路介面配置容器網路

    • 修正了 中的水平軸粒度錯誤存取、篩选和儲存Webex視訊網格疑難排解 (值已在最後 7 天最後 24 小時 選項)。

    2020 年 1 月 22 日

    • 新增了章節:從網路介面將Webex視訊網格節點恢復出廠預設值

    • 從網路介面管理Webex視訊網格節點 區段。

    • 新增室內無線共用至使用Webex視訊網格節點的用戶端和裝置 區段。

    2019 年 12 月 12 日

    • 新增變更複雜密碼及密碼到期程序至從網路介面管理Webex視訊網格節點 管理和疑難排解一章中的部分。

    2019 年 12 月 10 日

    • 向流量簽名表格新增以下資訊和通訊埠範圍(針對啟用和停用的 QoS:

      • 來源IP位址:視訊網格節點

      • 目的地IP位址:Webex 雲端媒體服務

      • 來源UDP埠:35000 至 52499

      • 目的地UDP埠:5004

      • 原生DSCP標記:AF41

      • 媒體類型:測試 STUN 封包

    • 已將「頻寬準則」區段重新命名為「視訊品質和縮放」,並新增了指向偏好架構文件的鏈結。

    • 在Unified CM TLS設定中,我們的指南錯誤地指出為Webex雲端故障轉移設定不安全的SIP trunk。更正了關於建立SIP trunk (您可以將其設定為安全或不安全)的聲明。

    2019 年 11 月 4 日

    • 棄用的舊分析內容並新增部分。

    • 交換憑證 區段中,新增了有關「主體別名」欄位的資訊,並在「開始之前」區段中新增了以下附註:基於安全原因,我們建議您在「視訊網格」節點上使用 CA 簽署的憑證,而不是節點的預設自我簽署憑證。

    2019 年 10 月 18 日
    • 更新了 1080p Control Hub 設定的說明,以說明此設定會影響通話容量,並且僅適用內部部署SIP註冊的裝置。請參閱在視訊網格節點會議中為內部部署SIP裝置啟用 1080p HD視訊 獲取更多資訊。

    • 更新了支援的裝置和端點表格,以僅列出經過測試的雲端註冊裝置。

    2019 年 9 月 26 日

    • 新增了區段從視訊網格節點網路介面配置網路設定

    • 修正了「資源使用率」報告的說明。它現在指出:視訊網格叢集中使用的媒體微服務的平均資源使用率。

    • 在容量部分新增了附註:低通話量(尤其是源自內部部署的SIP通話)的溢位並不能真實反映規模。視訊網格分析(在Control Hub > 資源 > 通話活動) 指出源自內部部署的通話段;他們不會指定透過串聯進入「視訊網格節點」進行媒體處理的通話串流。隨著會議中遠端參加者人數的增加,由此產生的串聯也會增加,並會消耗「視訊網格」節點內部部署媒體資源。

    2019 年 9 月 13 日

    • 已更新安裝和設定視訊網格節點軟體 以及網路組態在自訂範本 頁面。

    • 已更新視訊網格節點軟體的系統和平台需求 使用 72vCPU(相當於 CMS 1000)進行基於規格的組態。

    2019 年 8 月 29 日
    • 新增了明確的 Proxy,並為明確的 Proxy 設定(無驗證、基本、摘要、NTLM)新增了支援的驗證類型。

      • Edge 視訊網格的 Proxy 支援

      • 視訊網格的 Proxy 支援的需求

      • 設定 Webex 視訊網格節點以進行 Proxy 整合

    • 新增視訊網格支援的解析度和幀速率

    • 已更新使用視訊網格節點的用戶端和裝置 以指出Webex呼叫我的視訊系統 Webex雲端註冊的視訊裝置使用「視訊網格」節點。

    2019 年 7 月 24 日

    • 從網路介面管理Webex視訊網格節點 部分,進行了以下更新:

      • 新增了有關 Ping 測試、路徑追踪測試、 NTP伺服器測試、反射程式工具和除錯使用者帳戶的部分。

      • 更新了「概觀」部分 — 從螢幕擷取中移除了串聯,並新增了作業系統版本。

    • 已將「從主控台管理視訊網格」內容移至指南的附錄。

    • 已將「管理Webex視訊網格」一章重新命名為「管理Webex視訊網格和疑難排解」,並將註冊疑難排解內容移至該章。

    2019 年 7 月 9 日

    • 輸入視訊網格的通話控制和會議整合需求,更新了Unified CM、Expressway 和Webex網站的最低支援版本。

    • 輸入使用視訊網格節點的用戶端和裝置,新增了 Jabber VDI 和Webex VDI 的支援版本(它們是SIP用戶端)。還新增了測驗免責聲明。

    2019 年 5 月 24 日

    • 新增了關於疑難排解功能的部分,並在「視訊網格」節點Web 介面中更新了概觀螢幕:

      • 為 Support 產生Webex視訊網格日誌

      • 生成Webex視訊網格封包擷取以用於 Support

      • 從網路介面存取Webex視訊網格節點概觀

    2019 年 4 月 25 日

    • 已更新管理 Webex 視訊網格及疑難排解 以在對視訊網格節點執行任何維護之前,聲明需要 Control Hub維護模式。

    2019 年 4 月 11 日

    • 從頻寬需求中移除了過時的資訊。更新了內容和圖表,並將區段名稱變更為視訊網格的視訊品質與縮放

    Cisco Webex 視訊網格概觀

    Webex視訊網格概觀

    Webex 視訊網格會動態尋找內部部署及雲端會議資源的最佳混合。如果本端資源充足,則內部部署會議仍在內部部署進行。如果本端資源耗盡,則會議便會擴展至雲端。

    視訊網格節點是安裝在內部部署Cisco UCS伺服器上、向雲端註冊及在 Control Hub 中管理的軟體。Webex Meetings、 Webex個人會議室、 Webex空間會議以及兩個人之間的Webex應用程式通話可以路由到本地的網路內視訊網格節點。視訊網格會選擇最有效率的方式來使用可用的資源。

    視訊網格具有以下優點:

    • 透過允許您將通話保持在內部部署來提升品質並減少延遲。

    • 當內部部署資源達到限制或無法使用時,將您的通話明確地延伸至雲端。

    • 使用單一管理介面從雲端管理您的「視訊網格」叢集:Control Hub (https://admin.webex.com )。

    • 根據需要最佳化資源並調整容量。

    • 將雲端及內部部署會議的功能結合到一種無縫的使用者體驗。

    • 減少容量顧慮,因為在需要附加會議資源時,雲端總是可用。無需針對最糟糕的情況進行容量規劃。

    • 提供有關容量和使用情況的進階分析,以及疑難排解報告資料,https://admin.webex.com

    • 當使用者從內部部署標準的SIP端點和用戶端撥入Webex 會議時使用本機媒體處理:

      • 已註冊內部部署通話控制(Cisco Unified Communications Manager或 Expressway)Cisco Webex會議的基於SIP的端點和用戶端(Cisco端點、Jabber、第三方SIP )。

      • 加入Webex 會議的Webex應用程式(包括與會議室裝置配對的)。

      • 直接加入Webex 會議的Webex會議室和桌面裝置。

    • 向連網 SIP 型端點和用戶端提供最佳化音訊和語音的互動語音回應系統 (IVR)。

    • H.323、IP 撥入及 Skype for Business (S4B) 端點可以繼續從雲端加入會議。

    • 如果可以支援 1080p 的會議參加者透過本內部部署視訊網格節點託管,則支援 1080p 30fps 高解析度視訊作為會議的選項。(如果參加者從雲端加入正在舉行的會議,則內部部署使用者可以在受支援端點上繼續體驗 1080p 30fps。)

    • 增強型和差異化服務品質 (QoS) 標記:分離音訊 (EF) 和視訊 (AF41)。

      Webex視訊網格目前不支援Webex Webinars。

    • 支援端對端加密會議(E2EE 會議)。如果客戶部署 視訊網格並選擇 E2EE會議類型,則會新增額外的安全性層級,確保您的資料(媒體、檔案、白板、註解)保持安全並阻止第三方存取或修改。有關詳細資訊,請參閱部署零信任會議

      私人會議目前不支援端對端加密。

    使用視訊網格節點的用戶端和裝置

    我們會竭盡全力使「視訊網格」與相關用戶端和裝置類型具有互通性。雖然無法測試所有情境,但作為此資料基礎的測試涵蓋了所列端點和基礎架構的最常見功能。缺少裝置或用戶端意味著未進行測試且缺少Cisco的官方支援。

    表 1. 使用視訊網格節點的用戶端和裝置

    用戶端或裝置類型

    在點對點通話中使用視訊網格節點

    在多方會議上使用視訊網格節點

    Webex應用程式(桌面和行動裝置)

    Webex裝置,包括協作室裝置和Webex Board。(請參閱端點和Webex應用程式需求 區段獲取完整清單。)

    在Webex應用程式與受支援的 Room、Desk 和 Board 裝置之間進行室內無線共用。

    Unified CM註冊的裝置(包括 IX 端點)和用戶端(包括 Jabber VDI 12.6 及更高版本,以及Webex VDI 39.3 及更高版本),撥入Webex已排定的會議或Webex個人會議室會議。*

    已註冊 VCS/Expressway 的裝置,正在撥入Webex已排定的會議或Webex個人會議室會議。*

    Webex呼叫我的視訊系統 至Webex雲端註冊的視訊裝置

    不適用

    Webex應用程式 Web 用戶端 (https://web.webex.com )

    已向Cisco Webex Calling註冊的電話

    Webex呼叫我的視訊系統 傳送至處所註冊的SIP裝置

    不適用

    * 無法確保所有內部部署裝置和用戶端已使用視訊網格解決方案進行測試。

    視訊網格與完整功能Webex體驗不相容

    如果您為Webex應用程式啟用「完整功能Webex體驗」,則視訊網格節點不支援Webex應用程式。該功能目前直接向Webex傳送訊號和媒體。未來的發行版將使Webex應用程式與視訊網格相容。依預設,我們不會為使用視訊網格的客戶啟用該功能。

    您可能會遇到視訊網格和完整功能Webex體驗的問題:

    • 如果您在引入該功能後將視訊網格新增至您的部署。

    • 如果您在不知道該功能對視訊網格的影響的情況下啟用該功能。

    如果您發現問題,請聯絡Cisco客戶團隊以停用「完整功能Webex體驗」切換。

    視訊網格節點上的服務品質

    視訊網格節點會啟用埠範圍,讓您區分所有進出視訊網格節點的流量中的音訊和視訊串流,從而符合建議的服務品質 (QoS)最佳作法。此變更將允許您建立 QoS 策略並有效地重新標示視訊網格節點之間的流量。

    這些連接埠變更隨附了 QoS 變更。SIPUnified CM節點會自動使用適當的服務類別並使用特定媒體流量類型的已知EF範圍,分別針對內部部署( 。

    來自內部部署註冊端點的來源流量始終取決於通話控制(Unified CM 或 VCS Expressway)上的設定。

    如需相關資訊,請參閱 QoS 表格,網址為視訊網格使用的埠和通訊協定 以及啟用或停用 QoS 的步驟,視訊網格部署任務流程

    Webex應用程式繼續透過共用連接埠 5004 連線至視訊網格節點。Webex應用程式和端點也使用這些連接埠,對視訊網格節點進行 STUN 可及性測試。級聯的「視訊網格節點」至「視訊網格節點」使用目標埠範圍 10000–40000。

    視訊網格的 Proxy 支援

    視訊網格支援明確、透明的檢查和非檢查 Proxy。您可以將這些 Proxy 與您的「視訊網格」部署綁定,以便您可以保護和監控從企業到雲端的流量。此功能用於將基於訊號和管理 https 的流量傳送到 Proxy。對於透通 Proxy,來自視訊網格節點的網路請求透過企業網路路由規則轉寄到特定 Proxy。在使用節點實現 Proxy 後,可以使用「視訊網格」管理介面進行憑證管理及整體連線狀態。

    媒體不經過 Proxy。您仍然必須開放媒體串流直接到達雲端所需的連接埠。請參閱用於管理的埠和通訊協定

    視訊網格支援以下 Proxy 類型:

    • 明確 Proxy(檢查或非檢查)— 可使用明確 Proxy 告知用戶端(視訊網格節點)使用哪個 Proxy 伺服器。此選項支援以下驗證類型之一:

      • 無 — 無需進一步驗證。(適用於 HTTP 或 HTTPS 明確 Proxy。)

      • 基本 — 供 HTTP 使用者代理用來在發出請求時提供使用者名稱和密碼,並使用 Base64 編碼。(適用於 HTTP 或 HTTPS 明確 Proxy。)

      • 摘要式 — 用於在傳送機密資訊之前確認帳戶的身分,並在透過網路傳送之前對使用者名稱和密碼套用雜湊函數。(適用於 HTTPS 明確 Proxy。)

      • NTLM — 與摘要式一樣,NTLM 用於在傳送機密資訊之前確認帳戶的身分。使用 Windows 認證而非使用者名稱和密碼。此驗證配置需要多次交換才能完成。(適用於 HTTP 明確 Proxy。)

    • 透通 Proxy(非檢查)— 視訊網格節點未設定為使用特定 Proxy 伺服器位址,並且不應要求進行任何變更以使用非檢查 Proxy。

    • 透通 Proxy(檢查)— 視訊網格節點未設定為使用特定的 Proxy 伺服器位址。在視訊網格上不必變更 http(s) 設定,但是,視訊網格節點需要根憑證以便信任 Proxy。IT 部門通常使用檢查 Proxy 來強制執行關於可以造訪哪些網站以及不允許使用哪些類型的內容的政策。這種類型的 Proxy 會解密您的所有流量(甚至是 https)。

    視訊網格節點和 Proxy 列舉如下

    視訊網格支援的解析度和幀速率

    此表格涵蓋了在「視訊網格」節點上託管的會議中從傳送者-接收者角度看支援的解析度和幀速率。傳送者用戶端(應用程式或裝置)位於表格的最上面一行,而接收者用戶端位於表格的左側欄中。兩個參加者之間的對應單元會擷取交涉的內容解析度、每個部分的幀數以及音訊來源。

    解析度會影響任何「視訊網格」節點上的通話容量。如需相關資訊,請參閱視訊網格節點的容量

    解析度和幀速率值結合為 XXXpYY — 例如,720p10 表示每秒 10 幀的 720p。

    傳送器行和接收器欄中的定義縮寫(SD、 HD和 FHD)是指用戶端或裝置的較高解析度:

    • SD—標清 (576p)

    • HD—高解析度 (720p)

    • FHD — 全高解析度 (1080p)

    表 2. 視訊網格支援的解析度和幀速率

    接收者

    傳送者

    Webex 應用程式

    Webex應用程式 行動版

    SIP註冊的裝置 (HD)

    SIP註冊的裝置(FHD)

    Webex註冊裝置 (SD)

    Webex註冊裝置(HD)

    Webex註冊裝置(FHD)

    Webex應用程式 桌面

    720p10

    混合音訊*

    720p10

    混合音訊

    720p30

    混合音訊

    720p30

    混合音訊

    576p15

    內容音訊**

    720p30

    混合音訊

    720p30

    混合音訊

    Webex應用程式 行動版

    SIP註冊的裝置 (HD)

    720p30

    內容音訊

    720p15

    混合音訊

    1080p15

    混合音訊

    1080p15

    混合音訊

    576p15

    混合音訊

    1080p15

    混合音訊

    1080p15

    混合音訊

    SIP註冊的裝置(FHD)

    1080p30

    混合音訊

    720p15

    混合音訊

    1080p15

    混合音訊

    1080p30

    混合音訊

    576p15

    混合音訊

    1080p15

    混合音訊

    1080p30

    混合音訊

    Webex註冊裝置 (SD)

    1080p15

    混合音訊

    720p15

    混合音訊

    1080p15

    混合音訊

    1080p15

    混合音訊

    576p15

    混合音訊

    1080p15

    混合音訊

    1080p15

    混合音訊

    Webex註冊裝置(FHD)

    1080p30

    混合音訊

    720p15

    混合音訊

    1080p15

    混合音訊

    1080p30

    混合音訊

    576p15

    混合音訊

    1080p15

    混合音訊

    1080p30

    混合音訊

    * 內容 音訊是指從共用的特定內容(例如串流視訊)中播放的音訊。此音訊串流與常規會議音訊不同。

    ** 混合音訊是指會議出席者音訊與內容共用的音訊的混合。

    準備您的環境

    視訊網格的需求

    視訊網格可用於 中記錄的產品混合服務的授權需求

    視訊網格的通話控制和會議整合需求

    使用視訊網格不需要通話控制和現有會議基礎架構,但您可以將兩者整合。如果您將視訊網格與通話控制和會議基礎架構整合,請確保您的環境符合下表中記錄的最低條件。

    表 1. 視訊網格的通話控制和會議需求

    元件用途

    最低支援版本

    內部部署通話控制

    Cisco Unified Communications Manager 11.5(1) SU3 或更高版本。(我們建議使用最新的 SU 版本。)

    Cisco Expressway-C 或 E,X8.11.4 或更高版本。(請參閱「重要資訊」一節中的Expressway 發行說明 獲取更多資訊。)

    會議架構

    Webex Meetings WBS33 或更高版本。(如果雲端協作會議室網站選項提供媒體資源類型清單,則您可以驗證您的Webex 網站是否位於正確的平台上。)

    若要確保您的網站已準備好使用「視訊網格」,請聯絡您的客戶成功經理 (CSM) 或合作夥伴。

    容錯移轉處理

    Cisco Expressway-C 或 E,X8.11.4 或更高版本。(請參閱「重要資訊」一節中的Expressway 發行說明 獲取更多資訊。)

    與組織網路中的訪客使用者參加者(未向組織註冊的使用者)進行的會議和通話依預設會溢至雲端,且不會落在視訊網格上。

    端點和Webex應用程式需求

    表 2. 視訊網格的端點和應用程式需求

    元件用途

    詳細資料

    支援的端點

    請參閱Webex視訊相容性和支援

    支援的Webex應用程式版本

    視訊網格支援桌面版(Windows 和 Mac)與行動版( Android、 iPhone和 iPad )的Webex應用程式。若要下載適用於受支援平台的應用程式,請轉至https://www.webex.com/downloads.html

    支援的轉碼器

    請參閱Webex| 通話和會議的視訊規格 了解受支援的音訊和視訊編解碼器。請注意視訊網格的這些警告:

    • 對於視訊品質,「視訊網格」在某些情況下最高支援 1080p。可以在 https://admin.webex.com 中設定此設定。

    • 對於SIP視訊系統,視訊網格支援執行雙音多頻( DTMF )音訊的SIP用戶端。該服務還支援鍵盤標記語言 (KPML)。

    • Windows 版和 MacWebex Teams 以及向雲端註冊的 Room、Desk 和 Board 裝置支援最高 1080p 30fps 的內容音訊。

    • 資料表中提及了 H.323 用戶端,但這些用戶端僅轉至雲端。

    支援的 Webex 註冊的 Room、Desk 和 Board 裝置

    以下裝置已經過測試,並確認可與「視訊網格」節點搭配使用:

    視訊網格節點軟體的系統和平台需求

    生產環境

    在生產部署中,有兩種方法可在特定硬體設定上部署「視訊網格節點」軟體:

    • 您可以"安裝;設定"每部伺服器設定為單一虛擬機器,這對於包含許多SIP端點的部署來說是最佳選擇。

    • 使用 VMNLite 選項,您可以為每部伺服器"安裝;設定"多個較小的虛擬機器。VMNLite 最適合大多數用戶端和裝置都是Webex 應用程式且Webex註冊的端點的部署。

    這些需求適用於所有組態:

    • VMware ESXi 7 或 8、 vSphere 7 或 8

    • 已啟用超執行緒

    獨立於平台硬體執行的「視訊網格節點」需要專用的 vCPU 和 RAM。不支援與其他應用程式共用資源。這適用於「視訊網格」軟體的所有影像。

    對於 CMS 平台上的 Video Mesh Lite (VMNLite) 影像,我們僅支援具有 VMNLite 影像。帶有 VMNLite 軟體的 CMS 硬體上不能有其他視訊網格影像或非視訊網格應用程式。

    表格 3. 生產環境中視訊網格節點軟體的系統和平台需求

    硬體設定

    作為單個虛擬機器的生產部署

    使用 VMNLite 虛擬機器的生產部署

    附註

    Cisco Meeting Server 1000 (CMS 1000)

    • 72 個vCPU(視訊網格節點70 個,ESXi 2 個)

    • 60 GB 主記憶體

    • 80 GB 本端硬碟空間

    部署為3 相同的虛擬機器實例,每個實例均具有:

    • 23 個 vCPU

    • 20 GB 主記憶體

    • 80 GB 本端硬碟空間

    我們建議將此平台用於視訊網格節點。

    如果您在具有 300 GB硬碟的 CMS 1000 上部署 VMNLite,則升級至 ESXi 7 時可能會耗盡空間。我們建議您在升級 VMware 之前,至少升級至 500 GB 硬碟。

    規格型設定

    (需要 2.6 GHz Intel Xeon E5-2600v3 或更新版本的處理器)

    • 72 個vCPU(視訊網格節點70 個,ESXi 2 個)

    • 60 GB 主記憶體

    • 80 GB 本端硬碟空間

      80 GB 的 NFS 儲存體

    部署為3 相同的虛擬機器實例,每個實例均具有:

    • 23 個 vCPU

    • 20 GB 主記憶體

    • 80 GB 本端硬碟空間

      80 GB 的 NFS 儲存體

    每部視訊網格虛擬機器都必須為自己保留CPU、RAM 和硬碟。

    使用CMS1000VMNLite 選項。

    NFS 儲存體的峰值 IOPS(每秒輸入/輸出操作)為 300 IOPS。

    Cisco Meeting Server 2000 (CMS 2000)

    部署為8 相同的虛擬機器實例,每個實例均具有:

    • 72 個vCPU(視訊網格節點70 個,ESXi 2 個)

    • 60 GB 主記憶體

    • 80 GB 本端硬碟空間

      80 GB 的 NFS 儲存體

    部署為24 相同的虛擬機器實例,每個實例均具有:

    • 23 個 vCPU

    • 20 GB 主記憶體

    • 80 GB 本端硬碟空間

      80 GB 的 NFS 儲存體

    我們建議將此平台用於視訊網格節點。

    每個刀片必須是完整的Cisco Meeting Server 1000,每個刀片都保留有CPU、RAM 和硬碟。

    NFS 儲存體的峰值 IOPS 為 300 IOPS。

    演示環境

    對於基本演示,您可以使用基於規格的硬體組態,但需符合以下最低需求:

    • 14vCPU (12 個用於視訊網格節點,2 個用於 ESXi)

    • 8 GB 主記憶體

    • 20 GB 本端硬碟空間

    • 2.6 GHz Intel Xeon E5-2600v3 或更高版本處理器

    Cisco TAC不支援此視訊網格組態。

    如需獲取有關演示軟體的更多資訊,請參閱視訊網格節點演示軟體

    頻寬需求

    視訊網格節點必須具有至少 10 Mbps 的網際網路頻寬,才能讓上傳和下載正常運作。

    視訊網格的 Proxy 支援的需求

    • 我們正式支援下列可以與您的「視訊網格」節點整合的 Proxy 解決方案。

      • 適用於透通 Proxy 的 Cisco 網路安全設備 (WSA)

      • 適用於明確 Proxy 的 Squid

    • 對於檢查(解密流量)的明確 Proxy 或透通檢查 Proxy,您必須具有 Proxy根憑證的副本,您需要將需要上傳到Web 介面上的「視訊網格」節點信任儲存區。

    • 我們支援以下明確 Proxy 和驗證類型的組合:

      • 不使用 http 和 https 進行驗證

      • 使用 http 和 https 進行基本驗證

      • 僅使用 https 進行摘要式驗證

      • 僅使用 http 進行 NTLM 驗證

    • 對於透通 Proxy,您必須使用路由器/交換器強制 HTTPS/443 流量流向 Proxy。您還可以強制網路 Socket 轉至 Proxy。(網路通訊端使用 https。)

      視訊網格需要與雲端服務的 Web Socket 連線,以便節點正常運作。在明確檢查和透通檢查 Proxy 時,正確的 WebSocket 連線需要 http 標頭。如果它們被變更,websocket 連線將會失敗。

      當連接埠 443 上發生 WebSocket連線失敗時(啟用了透通檢查 Proxy),會導致 Control Hub 中出現註冊後警告:「Webex視訊網格SIP呼叫無法正常運作」。未啟用 Proxy 時,可能會因其他原因出現相同的警報。當在連接埠 443 上封鎖網路通訊端標頭時,媒體不會在應用程式與 SIP 用戶端之間流動。

      如果媒體沒有流動,通常會在透過連接埠 443 來自節點的 https 流量發生故障時發生:

      • Proxy 允許連接埠 443 流量,但它是檢查中的 Proxy,並且正在中斷 WebSocket。

      若要更正這些問題,您可能必須在連接埠 443 上「繞過」或「拼接」(停用檢查):*.wbx2.com 和 *.ciscospark.com。

    視訊網格節點的容量

    因為「視訊網格」是軟體型媒體產品,所以「視訊網格」節點的容量會有所不同。尤其是, Webex雲端上的會議參加者會給節點帶來更重的負載。當您有更多的串聯到Webex雲端時,容量會越低。影響容量的其他因素包括:

    • 裝置和用戶端的類型

    • 視訊解析度

    • 網路品質

    • 尖峰負載

    • 部署模型

    使用視訊網格不會影響Webex授權計數。

    一般而言,向叢集新增更多節點不會使容量翻倍,因為設定串聯會產生額外的額外負荷。將這些數字用作一般指導。我們建議下列事項:

    • 測試您的部署的常見會議情境。

    • 使用 Control Hub 中的分析,來查看您的部署如何演變,並根據需要新增容量。

    低通話量(尤其是源自內部部署的SIP通話)的溢位並不能真實反映規模。視訊網格分析(在Control Hub > 資源 > 通話活動) 指出源自內部部署的通話段。他們不會指定透過串聯進入「視訊網格節點」進行媒體處理的通話串流。隨著會議中遠端參加者人數的增加,串聯也會增加並消耗「視訊網格」節點內部部署媒體資源。

    此表格列出常規「視訊網格」節點上不同混合參加者和端點的容量範圍。我們的測試包括在本機節點上與所有參加者開會的會議,以及在本地與雲端參加者混合的會議。隨著Webex雲端上的參加者人數增加,您的容量預計會落在此範圍的下端。

    表 4. 常規視訊網格節點上的容量

    情境

    解析度

    參加者容量

    僅具有Webex應用程式參加者的會議

    720p

    100–130

    1080p

    90–100

    僅與Webex應用程式參加者的會議和一對一通話

    720p

    60–100

    1080p

    30–40

    僅與SIP參加者的會議

    720p

    70–80

    1080p

    30–40

    與Webex應用程式和SIP參加者的會議

    720p

    75–110

    • Webex應用程式的基本解析度為 720p。但是當您共用時,參加者縮圖為 180p。

    • 這些效能數字假設您啟用了所有建議的連接埠。

    VMNLite 的容量

    我們建議將 VMNLite 用於主要包括Webex應用程式和雲端註冊的端點的部署。在這些部署中,節點使用的交換資源比標準組態提供的資源更多,而轉碼資源更少。在主機上部署數個較小的虛擬機器可針對此情境優化資源。

    此表格列出了不同混合參加者和端點的容量範圍。我們的測試包括在本機節點上與所有參加者開會的會議,以及在本地與雲端參加者混合的會議。隨著Webex雲端上的參加者人數增加,您的容量預計會落在此範圍的下端。

    表 5. VMNLite 節點上的容量

    情境

    解析度

    伺服器上具有 3 個 VMNLite 節點的參加者容量

    僅具有Webex應用程式參加者的會議

    720p

    250–300

    1080p

    230–240

    僅與Webex應用程式參加者的會議和一對一通話

    720p

    175–275

    Webex應用程式會議的基本解析度為 720p。但是當您共用時,參加者縮圖為 180p。

    視訊網格中的叢集

    您在叢集中部署「視訊網格節點」。叢集定義具有相似屬性(例如網路鄰近度)的「視訊網格」節點。參加者根據下列條件使用特定的叢集或云端:

    • 可以存取內部部署叢集的企業公司網路上的用戶端會連接到該用戶端,這是公司網路上用戶端的主要偏好設定。

    • 加入視訊網格私人會議的用戶端僅連線至內部部署叢集。您可以專門為這些私人會議建立單獨的叢集。

    • 無法存取內部部署叢集的用戶端會連接到雲端 — 未連線至公司網路的行動裝置就是這種情況。

    • 選擇的叢集還取決於延遲,而不僅僅是位置。例如,STUN 來回 (SRT) 延遲比視訊網格叢集低的雲端叢集可能是更好的候選會議。此邏輯可防止使用者以較高的 SRT 延遲登陸地理位置較遠的叢集。

    每個叢集都包含可根據需要將會議(視訊網格私人會議除外)與其他雲端會議叢集串聯的邏輯。串聯在會議中的用戶端之間提供媒體的資料路徑。會議分佈在各個節點上,用戶端會根據網路拓撲、 WAN 鏈結和資源使用情況等因素,登陸離它們最近的最有效率的節點。

    用戶端 ping 媒體節點的能力決定了可達性。實際通話會使用多種潛在的連線機制,例如UDP和TCP。在通話開始前, Webex裝置(Room、Desk、Board 和Webex應用程式)向 Webex 雲端註冊, Webex雲端提供通話的候選叢集清單。

    視訊網格叢集中的節點需要相互間無阻礙的通訊。它們還要求與您所有其他「視訊網格」叢集中的節點進行順暢的通訊。請確保您的防火牆允許「視訊網格」節點之間的所有通訊。

    私人會議的叢集

    您可以為私人會議預約「視訊網格」叢集。當保留的叢集已滿時,私人會議媒體會串聯到您的其他「視訊網格」叢集。當保留叢集已滿時,私人會議和非私人會議會共用其餘叢集的資源。

    非私人會議不會使用保留的叢集,而是為私人會議保留那些資源。如果非私人會議用盡您的網路資源,它會串聯到Webex雲端。

    如需「視訊網格私人會議」功能的相關詳細資訊,請參閱私人會議

    您不能使用簡短視訊位址格式(meet@your_site ) 如果您為私人會議保留所有「視訊網格」叢集。這些通話目前會失敗,而且沒有正確的錯誤訊息。如果您未保留某些叢集,則使用簡短視訊位址格式的通話可以透過這些叢集進行連線。

    視訊網格叢集部署準則

    • 在一般的企業部署中,我們建議客戶每個叢集最多使用 100 個節點。系統中沒有設定硬限制來封鎖節點數超過 100 的叢集大小。但是,如果您需要建立更大的叢集,強烈建議您透過Cisco客戶團隊與Cisco工程人員一起檢閱此選項。

    • 如果資源具有相似的網路鄰近度(親和性),則建立較少的叢集。

    • 建立叢集時,請僅新增位於同一地理區域及同一資料中心內的節點。不支援跨廣域網 (WAN) 的叢集。

    • 通常,在託管頻繁本地化會議的企業中部署叢集。規劃叢集放置位置,其位於企業中提供頻寬的各個 WAN 位置。在一段時間內,您可以根據觀察到的使用者模式,依叢集進行部署和擴充。

    • 位於不同時區中的叢集可以透過利用不同的尖峰/忙碌時段呼叫型樣,有效地為多個地理位置提供服務。

    • 如果您在兩個獨立的資料中心(例如,歐盟 和NA)中有兩個視訊網格節點,並且有端點透過每個資料中心加入,則每個資料中心中心中的節點將串聯至雲端中的單一視訊網格節點。這些串聯會穿過網際網路。如果有云端參加者(在其中一個視訊網格參加者之前加入),這些節點將透過雲端參加者的媒體節點串聯。

    時區差異

    時區差異可以允許在離峰時段共用叢集。例如:具有「北加州」叢集和「紐約」叢集的公司可能會發現在兩個為不同地理位置的使用者群體服務的位置之間,整體網路延遲並不大。當北加州叢集的資源達到尖峰使用率時,紐約叢集可能處於離峰時段且具有附加容量。同樣,當紐約叢集的資源達到尖峰使用率時,北加州叢集可能處於離峰時段且具有附加容量。這些機制並非有效部署資源的僅有機制,但它們是兩種主要機制。

    溢位至雲端

    當達到所有內部部署叢集的容量時,內部部署參加者會溢位至Webex雲端。這並不意味著所有通話都託管在雲端中。Webex只會將那些遠端參加者或無法連線到內部部署叢集的參加者導向雲端。在包含內部部署參加者和雲端參加者的通話中,內部部署叢集會橋接(串聯)至雲端,以將所有參加者合併到單一通話。

    如果您"安裝;設定"會議設定為私人會議類型, Webex會將所有通話保留在您的內部部署叢集上。私人會議永不溢位至雲端。

    Webex裝置向 Webex註冊

    除了確定可存取性之外,用戶端也使用「UDP 簡式遍訪 NAT (STUN)」來執行定期來回轉換延遲測試。實際通話期間選取可能的資源時,「STUN 來回轉換 (SRT)」延遲是重要因素。如果部署了多個叢集,則主要選擇準則是基於學習到的 SRT 延遲。在背景執行由一些因素(包括網路變更)起始的可存取性測試,而且不會引入會影響通話設定時間的延遲。下列兩個範例顯示了可能的可存取性測試結果。

    來回轉換延遲測試 — 雲端裝置無法存取內部部署叢集

    來回轉換延遲測試 — 雲端裝置可以成功存取內部部署叢集

    Learned reachability information is provided to the Webex cloud every time a call is set up. 此資訊允許雲端根據用戶端到可用叢集的相對位置以及通話類型來選取最佳資源(叢集或雲端)。If no resources are available in the preferred cluster, all clusters are tested for availability based on SRT delay. 選擇具有最低 SRT 延遲的偏好叢集。如果主要叢集忙碌,則從次要叢集,在內部部署中處理通話。Local reachable Video Mesh resources are tried first, in order of lowest SRT delay. 如果所有本端資源都耗盡,則參加者會連接至雲端。

    對於為參加者提供最佳整體體驗的部署而言,叢集定義和位置非常重要。理想情況下,部署應該在用戶端所在的位置提供資源。如果在用戶端進行大部分通話的位置沒有分配足夠的資源,則會耗用更多的內部網路頻寬以將使用者連線至遙遠的叢集。

    內部部署和雲端通話

    On-premises Webex devices that have the same cluster affinity (preference, based on proximity to the cluster) connect to the same cluster for a call. On-premises Webex devices with different on-premises cluster affinities, connect to different clusters and the clusters then cascade to the cloud to combine the two environments into a single call. This creates a hub and spoke design with Webex cloud as the hub and the on-premises clusters acting as the spokes in the meeting.

    具有不同叢集親和性的內部部署通話

    The Webex device connects to either on-premises cluster or cloud based upon its reachability. 最常見情境的範例如下所示。

    Webex Cloud Device Connects to Cloud

    Webex On-Premises Device Connects to On-Premises Cluster

    Webex On-Premises Device Connects to Cloud

    Cloud Cluster Selection for Overflow Based on 250 ms or Higher STUN Round-Trip Delay

    While the preference for node selection is your locally deployed Video Mesh nodes, we support a scenario where, if the STUN round-trip (SRT) delay to an on-premises Video Mesh cluster exceeds the tolerable round-trip delay of 250 ms (which usually happens if the on-premises cluster is configured in a different continent), then the system selects the closest cloud media node in that geography instead of a Video Mesh node.

    • The Webex App or Webex device is on the enterprise network in San Jose.

    • San Jose and Amsterdam clusters are at capacity or unavailable.

    • SRT delay to the Shanghai cluster is greater than 250 ms and will likely introduce media quality issues.

    • The San Francisco cloud cluster has an optimal SRT delay.

    • The Shanghai Video Mesh cluster is excluded from consideration.

    • As a result, the Webex App overflows to the San Francisco cloud cluster.

    私人會議

    Private meetings isolate all media to your network through Video Mesh. Unlike normal meetings, if the local nodes are full, the media doesn't cascade to the Webex cloud. But, by default, private meetings can cascade to different Video Mesh clusters on your network. For private meetings across geographic locations, your Video Mesh clusters must have direct connectivity to each other to allow intercluster cascades, like HQ1_VMN to Remote1_VMN in the figure.

    Make sure the necessary ports are open in your firewall, to allow unimpeded cascade between clusters. See Ports and Protocols for Management.

    All participants in a private meeting must belong to your meeting host's Webex organization. They can join using the Webex App or an authenticated video system (SIP endpoints registered to UCM/VCS or Webex registered video device). 對您的網路具有 VPN 或 MRA 存取權的參與者可以加入私人會議。但是無人可以從您的網路外部加入私人會議。

    Deployment Models Supported by Video Mesh

    Supported in a Video Mesh Deployment
    • You can deploy a Video Mesh Node in either a data center (preferred) or demilitarized zone (DMZ). For guidance, see Ports and Protocols Used by Video Mesh.

    • For a DMZ deployment, you can set up the Video Mesh nodes in a cluster with the dual network interface (NIC). This deployment lets you separate the internal enterprise network traffic (used for interbox communication, cascades between node clusters, and to access the node's management interface) from the external cloud network traffic (used for connectivity to the outside world and cascades to the cloud).

      Dual NIC works on the full, VMNLite and demo version of Video Mesh node software. You can also deploy the Video Mesh behind a 1:1 NAT setup.

    • You can integrate Video Mesh nodes with your call control environment. For example deployments with Video Mesh integrated with Unified CM, see Deployment Models For Video Mesh and Cisco Unified Communications Manager.

    • 支援下列類型的位址轉換:

      • 使用 IP 集區的動態網址轉換 (NAT)

      • 動態埠位址轉換 (PAT)

      • 1:1 NAT

      • 只要使用正確的埠及通訊協定,其他格式的 NAT 就應該會運作,但我們並不正式支援它們,因為它們尚未經過測試。

    • IPv4

    • Static IP address for the Video Mesh Node

    Not Supported in a Video Mesh Deployment
    • IPv6

    • DHCP for the Video Mesh Node

    • A cluster with a mixture of single NIC and dual NIC

    • Clustering Video Mesh nodes over the wide area network (WAN)

    • Audio, video, or media that does not pass through a Video Mesh Node:

      • 來自電話的音訊

      • Peer-to-peer call between Webex App and standards-based endpoint

      • Audio termination on Video Mesh Node

      • Media sent through Expressway C/E pair

      • Video call back from Webex

    Deployment Models For Video Mesh and Cisco Unified Communications Manager

    These examples show common Video Mesh deployments and help you understand where Video Mesh clusters can fit in to your network. Keep in mind that Video Mesh deployment depends on factors in your network topology:

    • 資料中心位置

    • 辦公地點及大小

    • 網際網路存取位置和容量

    In general, try to tie the Video Mesh nodes to the Unified CM or Session Management Edition (SME) clusters. 最佳做法是讓這些節點對於本端分支而言盡可能集中。

    Video Mesh supports Session Management Edition (SME). Unified CM clusters can be connected through an SME, and then you must create a SME trunk that connects to the Video Mesh nodes.

    中心及輻射型架構

    此部署模型涉及集中式網路和網際網路存取。通常,中心位置是員工非常密集的位置。In this case, a Video Mesh cluster can be located at central location for optimized media handling.

    將叢集放在分支位置短期可能無法產生效益,而且可能會造成路由欠佳。我們建議,只有在分支之間進行頻繁通訊時,才在分支中部署叢集。

    地理分佈

    The geographically distributed deployment is interconnected but can exhibit noticeable latency between regions. 如果是在每個地理位置中的使用者之間舉行會議,則缺乏資源可能會造成短期內設定欠佳的串聯。In this model, we recommend that you allocate of Video Mesh nodes near regional internet access.

    具備 SIP 撥號功能的地理分佈

    此部署模型包含區域 Unified CM 叢集。Each cluster can contain a SIP trunk to select resources in the local Video Mesh cluster. 如果資源變得有限,則第二條幹線可以提供 Expressway 配對的容錯移轉路徑。

    Ports and Protocols Used by Video Mesh

    To ensure a successful deployment of Video Mesh and for trouble-free operation of the Video Mesh nodes, open the following ports on your firewall for use with the protocols.

    用於管理的埠及通訊協定

    用於管理的埠及通訊協定

    The nodes in a Video Mesh cluster require unimpeded communication with each other. They also require unimpeded communication with the nodes in all your other Video Mesh clusters. Ensure that your firewalls allow all communication between the Video Mesh nodes.

    The Video Mesh nodes in a cluster must be in the same VLAN or subnet mask.

    用途

    來源

    目標

    來源 IP

    來源埠

    傳輸通訊協定

    目的地 IP

    目的地埠

    管理

    管理電腦

    Video Mesh node

    視需要

    任意

    TCP、HTTPS

    Video Mesh node

    443

    SSH for access to Video Mesh admin console

    管理電腦

    Video Mesh node

    視需要

    任意

    TCP

    Video Mesh node

    22

    叢集內通訊

    Video Mesh node

    Video Mesh node

    IP address of other Video Mesh nodes in the cluster

    任意

    TCP

    Video Mesh nodes

    8443

    管理

    Video Mesh node

    Webex cloud

    視需要

    任意

    UDP、NTP

    UDP、DNS

    TCP, HTTPS (WebSockets)

    任意

    123*

    53*

    串聯訊號

    Video Mesh node

    Webex cloud

    任意

    任意

    TCP

    任意

    443

    Cascade Media

    Video Mesh node

    Webex cloud

    Video Mesh node

    Any***

    UDP

    任意

    For specific addresses ranges, see the "IP subnets for Webex Media services" section in Network Requirements for Webex Services.

    5004

    50000 to 53000

    For details, see the "Webex Services – Port Numbers and Protocols" section in Network Requirements for Webex Services.

    串聯訊號

    Vido Mesh Cluster (1)

    Vido Mesh Cluster (2)

    任意

    任意

    TCP

    任意

    443

    Cascade Media

    Vido Mesh Cluster (1)

    Vido Mesh Cluster (2)

    Vido Mesh Cluster (1)

    Any***

    UDP

    任意

    5004

    50000 to 53000

    管理

    Video Mesh node

    Webex cloud

    視需要

    任意

    TCP、HTTPS

    任意**

    443

    管理

    Video Mesh node (1)

    Video Mesh node (2)

    Video Mesh node (1)

    任意

    TCP, HTTPS (WebSockets)

    Video Mesh node (2)

    443

    內部通訊

    Video Mesh node

    All other Video Mesh nodes

    Video Mesh node

    任意

    UDP

    任意

    10000 to 40000

    * 給 NTP 和 DNS 設定了 OVA 中的預設設定。OVA 要求您開放那些輸出至網際網路的埠。If you configure a local NTP and DNS server, then you don't have to open ports 53 and 123 through the firewall.

    ** Because some cloud service URLs are subject to change without warning, ANY is the recommended destination for trouble-free operation of the Video Mesh nodes. If you prefer to filter traffic based on URLs, see the Webex Teams URLs for Hybrid Services section of the Network Requirements for Webex Services for more information.

    ***The ports vary depending on if you enable QoS. With QoS enabled, the ports are 52,500-59499, 63000-64667, 59500-62999 and 64688-65500. With QoS off, the ports are 34,000-34,999.

    Traffic Signatures for Video Mesh (Quality of Service Enabled)

    For deployments where the Video Mesh node sits in the enterprise side of the DMZ or inside the firewall, there is a Video Mesh Node configuration setting in the Webex Control Hub that allows the administrator to optimize the port ranges used by the Video Mesh Node for QoS network marking. This Quality of Service setting is enabled by default and changes the source ports that are used for audio, video, and content sharing to the values in this table. This setting allows you to configure QoS marking policies based on UDP port ranges to differentiate audio from video or content sharing and mark all Audio with recommended value of EF and Video and Content sharing with a recommended value of AF41.

    Traffic Signatures for Video Mesh (Quality of Service Enabled)

    The table and diagram show UDP ports that are used for audio and video streams, which are the main focus of QoS network configurations. While network QoS marking policies for media over UDP are the focus of the following table, Webex Video Mesh nodes also terminate TCP traffic for presentation and content sharing for Webex app using ephemeral ports 52500–65500. If a firewall sits between the Video Mesh nodes and the Webex app, those TCP ports also must be allowed for proper functioning.

    Video Mesh Node marks traffic natively. This native marking is asymmetric in some flows and depends on whether the source ports are shared ports (single port like 5004 for multiple flows to various destinations and destination ports) or whether they are not (where the port falls in a range but is unique to that specific bidirectional session).

    To understand the native marking by a Video Mesh Node, note that the Video Mesh node marks audio EF when it is not using the 5004 port as a source port. Some bidirectional flows like Video Mesh to Video Mesh cascades or Video Mesh to Webex App will be asymmetrically marked, a reason to use the network to remark traffic based on the UDP port ranges provided.

    來源 IP 位址 目的地 IP 位址 來源 UDP 連接埠 目的地 UDP 連接埠 原生 DSCP 標記 媒體類型

    視訊網格節點

    Webex 雲端媒體服務

    35000 to 52499

    5004

    AF41

    Test STUN packets

    視訊網格節點Webex 雲端媒體服務52500 to 594995004EF音訊
    視訊網格節點Webex 雲端媒體服務63000 to 646675004AF41視訊
    視訊網格節點Webex 雲端媒體服務59500 to 6299950000 to 51499EF音訊
    視訊網格節點Webex 雲端媒體服務64668 to 6550051500 to 53000AF41視訊
    視訊網格節點視訊網格節點10000 to 4000010000 to 40000音訊
    視訊網格節點視訊網格節點10000 to 4000010000 to 40000視訊
    視訊網格節點Unified CM SIP 端點52500 to 59499Unified CM SIP 設定檔EF音訊
    視訊網格節點Unified CM SIP 端點63000 to 64667Unified CM SIP 設定檔AF41視訊

    Video Mesh Cluster

    Video Mesh Cluster

    52500 to 594995004EF音訊

    Video Mesh Cluster

    Video Mesh Cluster

    63000 to 646675004AF41視訊

    Video Mesh Cluster

    Video Mesh Cluster

    59500 to 6299950000 to 51499EF音訊

    Video Mesh Cluster

    Video Mesh Cluster

    64668 to 6550051500 to 53000AF41視訊
    視訊網格節點 Webex Teams application or endpoint*500452000 至 52099AF41音訊
    視訊網格節點Webex Teams 應用程式或端點500452100 至 52299AF41視訊

    *The direction of media traffic determines the DSCP markings. If the source ports are from the Video Mesh node (from the Video Mesh node to Webex Teams app), the traffic is marked as AF41 only. Media traffic that originates from the Webex Teams app or Webex endpoints has the separate DSCP markings, but the return traffic from the Video Mesh node shared ports does not.

    UDP Source Port Differentiation (Windows Webex App clients): Contact your local account team if you would like UDP Source Port Differentiation enabled for your organization. If this is not enabled, audio and video share cannot be differentiated by Windows OS. The source ports will be the same for audio, video and content share on Windows devices.

    Traffic Signatures for Video Mesh (Quality of Service Disabled)

    For deployments where the Video Mesh node sits in the DMZ, there is a Video Mesh Node configuration setting in the Webex Control Hub that allows you to optimize the port ranges used by the Video Mesh node. This Quality of Service setting, when disabled (enabled by default), changes the source ports that are used for audio, video, and content sharing from the Video Mesh node to the range 34000 to 34999. The Video Mesh node then natively marks all audio, video, and content sharing to a single DSCP of AF41.

    Because the source ports are the same for all media regardless of destination, you cannot differentiate the audio from video or content sharing based on port range with this setting disabled. This configuration does let you configure firewall pin holes for media more easily that with Quality of Service enabled.

    The table and diagram show UDP ports that are used for audio and video streams when QoS is disabled.

    Traffic Signatures for Video Mesh (Quality of Service Disabled)
    表 6. Traffic Signatures for Video Mesh (Quality of Service Disabled)
    來源 IP 位址 目的地 IP 位址 來源 UDP 連接埠 目的地 UDP 連接埠

    原生 DSCP 標記

    媒體類型
    視訊網格節點Webex 雲端媒體服務34000 至 349995004AF41音訊
    視訊網格節點Webex 雲端媒體服務34000 至 349995004AF41視訊
    視訊網格節點Webex 雲端媒體服務34000 至 3499950000 to 51499AF41音訊
    視訊網格節點Webex 雲端媒體服務34000 至 3499951500 to 53000AF41視訊
    視訊網格節點視訊網格節點10000 to 4000010000 to 40000AF41音訊
    視訊網格節點視訊網格節點10000 to 4000010000 to 40000AF41視訊

    Video Mesh Cluster

    Video Mesh Cluster

    34000 至 349995004AF41音訊

    Video Mesh Cluster

    Video Mesh Cluster

    34000 至 349995004AF41視訊

    Video Mesh Cluster

    Video Mesh Cluster

    34000 至 3499950000 to 51499AF41音訊

    Video Mesh Cluster

    Video Mesh Cluster

    34000 至 3499951500 to 53000AF41視訊
    視訊網格節點 Unified CM SIP 端點52500 to 59499Unified CM SIP 設定檔AF41音訊
    視訊網格節點Unified CM SIP 端點63000 to 64667Unified CM SIP 設定檔AF41視訊

    視訊網格節點

    Webex 雲端媒體服務

    35000 to 52499

    5004

    AF41

    Test STUN packets

    視訊網格節點 Webex Teams 應用程式或端點500452000 至 52099AF41音訊
    視訊網格節點Webex Teams 應用程式或端點500452100 至 52299AF41視訊

    Ports and Protocols for Webex Meetings Traffic

    Ports and Protocols for Webex Meetings

    用途

    來源

    目標

    來源 IP

    來源埠

    傳輸通訊協定

    目的地 IP

    目的地埠

    撥入會議

    Apps (Webex App desktop and mobile apps)

    Webex 註冊的裝置

    Video Mesh node

    視需要

    任意

    UDP and TCP (Used by the Webex App)

    SRTP(任意)

    任意**

    5004

    SIP device calling to meeting (SIP signaling)

    Unified CM or Cisco Expressway call control

    Video Mesh node

    視需要

    Ephemeral (>=1024)

    TCP or TLS

    任意**

    5060 or 5061

    串聯

    Video Mesh node

    Webex cloud

    視需要

    34000 至 34999

    UDP, SRTP (Any)*

    任意**

    5004

    50000 to 53000***

    串聯

    Video Mesh node

    Video Mesh node

    視需要

    34000 至 34999

    UDP, SRTP (Any)*

    任意**

    5004

    Port 5004 is used for all cloud media and on-premises Video Mesh nodes.

    Webex App continue to connect to Video Mesh nodes over shared ports 5004. These ports are also used by Webex App and Webex registered endpoints for STUN tests to Video Mesh nodes. Video Mesh node to Video Mesh node for cascades use destination port range of 10000–40000.* TCP is also supported, but not preferred because it may affect media quality.

    ** If you want to restrict by IP addresses, see the IP address ranges that are documented in Network Requirements for Webex Services.

    *** The Expressway already uses this port range for the Webex cloud. 因此,大多數部署都不需要任何更新即可支援視訊網格的這項新要求。But, if your deployment has more stringent firewall rules, you might need to update your firewall configuration to open these ports for Video Mesh.

    For the best experience using Webex in your organization, configure your firewall to allow all outbound TCP and UDP traffic that is destined toward ports 5004 as well as any inbound replies to that traffic. The port requirements that are listed above assume that Video Mesh nodes are deployed either in the LAN (preferred) or in a DMZ and that Webex App are in the LAN.

    Video Quality and Scaling for Video Mesh

    Below are some common meeting scenarios when a cascade is created. Video Mesh is adaptive depending on the available bandwidth and distributes resources accordingly. For devices in the meeting that use the Video Mesh node, the cascade link provides the benefit of reducing average bandwidth and improving the meeting experience for the user.

    For bandwidth provisioning and capacity planning guidelines, see the Preferred Architecture documentation.

    Based on the active speakers in the meeting, the cascade links are established. Each cascade can contain up to 6 streams and the cascade is limited to 6 participants (6 in the direction of Webex app/SIP to Webex cloud and 5 in the opposite direction). Each media resource (cloud and Video Mesh) ask the remote side for the streams that are needed to fulfil the local endpoint requirements of all remote participants across the cascade.

    To provide a flexible user experience, the Webex platform can do multistream video to meeting participants. This same ability applies to the cascade link between Video Mesh nodes and the cloud. In this architecture, the bandwidth requirements vary depending on a number of factors, such as the endpoint layouts.

    架構

    In this architecture, Cisco Webex-registered endpoints send signaling to the cloud and media to the switching services. On-premises SIP endpoints send signaling to the call control environment (Unified CM or Expressway), which then sends it to the Video Mesh node. Media is sent to the transcoding service.

    Cloud and Premises Participants

    Local on-premises participants on the Video Mesh node request the desired streams based on their layout requirements. Those streams are forwarded from the Video Mesh node to the endpoint for local device rendering.

    Each cloud and Video Mesh node requests HD and SD resolutions from all participants that are cloud registered-devices or Webex app. Depending on the endpoint, it will send up to 4 resolutions, typically 1080p, 720p, 360p, and 180p.

    Cascades

    Most Cisco endpoints can send 3 or 4 streams from a single source in a range of resolutions (from 1080p to 180p). The layout of the endpoint dictates the requirement for the streams needed on the far end of the cascade. For active presence, the main video stream is 1080p or 720p, the video panes (PiPS) are 180p. For equal view, the resolution is 480p or 360p for all participants in most cases. The cascade created between Video Mesh nodes and the cloud also sends 720p, 360p and 180p in both directions. Content is sent as single stream, and audio is sent as multiple streams.

    Cascade bandwidth graphs that provide a per-cluster measurement are available in the Analytics menu in Webex Control Hub. You cannot configure cascade bandwidth per meeting in Control Hub.

    The maximum negotiated cascade bandwidth per meeting is 20Mbps for main video for all sources and the multiple main video streams that they could send. This maximum value does not include the content channel or audio.

    Main Video With Multiple Layout Example

    The following diagrams illustrate an example meeting scenario and how the bandwidth is influenced when multiple factors are at play. In the example, all Webex app and Webex-registered devices are transmitting 1x720p, 1x360p and 1x180p streams to Video Mesh. On the cascade, streams of 720p, 360p, and 180p are transmitted in both directions. The reason is because there are Webex app and Webex-registered devices that are receiving 720p, 360p and 180p on both sides of the cascade.

    In the diagrams, the bandwidth numbers for transmitted and received data are for example purposes only. They are not an exhaustive coverage of all possible meetings and accompanying bandwidth requirements. Different meeting scenarios (joined participants, device capabilities, content sharing within the meeting, activity at any given point in time during the meeting) will yield different bandwidth levels.

    The diagram below shows a meeting with cloud and premises registered endpoints and an active speaker.

    Main Video With Multiple Layout at Time of Meeting

    In the same meeting, the diagram below shows an example of a cascade created between the Video Mesh nodes and the cloud in both directions.

    Cascade From Video Mesh Node to Cloud

    In the same meeting, the diagram below shows an example of a cascade from the cloud.

    Cascade From the Cloud

    The diagram below shows a meeting with the same devices above, along with a Webex Meetings client. The system sends the active speaker and last active speaker in high definition, along with an extra HD stream of the active speaker for Webex Meeting clients because Video Mesh nodes do not support the Webex Meetings at this time.

    Addition of Webex Meetings Participant

    Requirements for Webex Services

    Work with your partner, customer success manager (CSM), or trials representative to correctly provision the Cisco Webex site and Webex services for Video Mesh:

    1. You must have a Webex organization with a paid subscription to Webex services.

    2. To take full advantage of Video Mesh, make sure your Webex site is on video platform version 2.0. (You can verify that your site is on video platform version 2.0 if it has the Media Resource Type list available in the Cloud Collaboration Meeting Room site options.)

    3. You must enable CMR for your Webex site under user profiles. (您可以使用 SupportCMR 屬性透過批量更新 CSV 來執行此作業)。

    For further information, see Feature Comparison and Migration Path from Collaboration Meeting Room Hybrid to Video Mesh in the Appendix.

    Verify That the Source Country Is Correct

    視訊網格使用 Webex 的全球分散式媒體(GDM)功能,以獲得更佳的媒體路由。若要取得最佳連線效果,Webex 會在執行視訊網格串聯至 Webex 時,選取最靠近您企業的的雲端媒體節點。接著,流量會透過 Webex 骨幹網路與會議的 Webex 微服務進行互動。此路由可將延遲降至最低,並將大多數流量保留在 Webex 骨幹網路而非網際網路上。

    To support GDM, we use MaxMind as the GeoIP location provider for this process. Verify that MaxMind correctly identifies the location of your Public IP address to ensure efficient routing.

    1

    In a web browser, enter this URL with the public IP address of your Expressway or endpoint at the end.

    https://ds.ciscospark.com/v1/region/<public IP address>

    You receive a response like the following:

    attribution: "This product includes GeoLite2 data created by MaxMind, available from http://www.maxmind.com" clientAddress: "<public IP address>" clientRegion: "US-WEST" countryCode: "US" disclaimer: "This service is intended for use by Webex Team only. Unauthorized use is prohibitted." regionCode: "US-WEST" timezone: "America/Chicago"
    2

    Verify that the countryCode is appropriate for the location of your Expressway or endpoint.

    3

    If the location is incorrect, submit a request to correct the location of your public IP address to MaxMind at https://support.maxmind.com/geoip-data-correction-request/correct-a-geoip-location.

    Complete the Prerequisites for Video Mesh

    Use this checklist to ensure you are ready to install and configure Video Mesh nodes and integrate a Webex site with Video Mesh.

    1

    Ensure that you:

    2

    Work with your partner, customer success manager, or trials representative to understand and prepare your Webex environment so that it's ready to connect to Video Mesh. For more information, see Requirements for Webex Services.

    3

    Record the following network information to assign to your Video Mesh nodes:

    • IP address (Recommended)
    • 網路遮罩
    • 閘道 IP 位址
    • DNS 伺服器
    • NTP 伺服器
    • A hostname and optionally domain name for the Video Mesh node. (選用)

      We recommend that you use IP addresses for Video Mesh. If you plan to configure the nodes with FQDN, the FQDN value should be resolvable using all the entries in the DNS servers list configured on the node. You must also create both forward- and reverse-DNS (A- and PTR-records) in the DNS configuration.

    4

    Before starting installation, make sure your Webex organization is enabled for Video Mesh. This service is available for organizations with certain paid Webex service subscriptions as documented in License Requirements for Cisco Webex Hybrid Services. 聯絡 Cisco 合作夥伴或帳戶管理員以取得協助。

    5

    Choose a supported hardware or specifications-based configuration for your Video Mesh node, as described in System and Platform Requirements for Video Mesh Node Software.

    6

    Make sure your server is running VMware ESXi 7 or 8, and vSphere 7 or 8, with a VM host operational.

    7

    If you're integrating Video Mesh with your Unified CM call control environment and you want the participant lists to be consistent across meeting platforms, make sure your Unified CM cluster security mode is set to mixed mode so that it supports TLS-encrypted traffic. End-to-end encrypted traffic is required for this functionality to work.

    See the TLS setup chapter in the Security Guide for Cisco Unified Communications Manager for more information about switching your Unified CM environment to mixed mode. See the Active Control solution guide for more information about the features and about how to set up end-to-end encryption.

    8

    If you're integrating a proxy (explicit, transparent inspecting, or transparent non-inspecting) with Video Mesh, make sure you following the requirements as documented in Requirements for Proxy Support for Video Mesh.

    下一步

    Install and Configure Video Mesh Node Software

    部署視訊網格

    視訊網格部署任務流程

    開始之前

    準備您的環境

    1

    安裝和設定視訊網格節點軟體

    使用此流程將「視訊網格節點」部署到執行 VMware SX 或 vCenter 的主機伺服器。您在內部部署安裝用於建立節點的軟體,然後執行初始設定,例如網路設定。您將稍後向雲端註冊它。

    2

    登入「視訊網格節點」主控台

    首次登入主控台。視訊網格節點軟體具有預設密碼。設定節點之前,您需要變更此值。

    3

    在主控台中設定視訊網格節點的網路組態

    如果在虛擬機器上"安裝;設定"節點時未設定視訊網格節點的網路設定,請使用此流程為這些節點網路設定。您將設定靜態IP 位址並變更 FQDN/主機名稱與NTP伺服器。目前不支援 DHCP。

    4

    使用以下步驟為雙網路介面(雙 NIC)部署設定外部介面:

    在節點重新上線並且您驗證了內部網路組態設定 之後,如果您在網路的 DMZ 中部署「視訊網格節點」 ,則可以設定外部網路介面,以便將企業(內部)流量與外部(外部) 流量。

    您還可以對預設路由規則設定例外或覆寫。

    5

    將視訊網格節點註冊到Webex 雲端

    使用此流程向Webex雲端註冊「視訊網格節點」並完成其他設定。當您使用 Control Hub 註冊節點時,您會建立該節點所指派的叢集。叢集包含為特定地理區域中的使用者服務的一或多個媒體節點。註冊步驟還可以配置SIP 通話設定、設定升級排程以及訂閱電子郵件通知。

    6

    使用以下任務啟用和驗證服務品質 (QoS):

    如果您希望「視訊網格」節點自動使用適當的服務類別分別標記音訊 ( EF ) 和視訊 (AF41) 的SIP流量(內部部署SIP註冊的端點),並使用特定媒體類型的已知埠範圍,請啟用 QoS。此變更將允許您建立 QoS 策略並根據需要有效地重新標示從雲端傳回的流量。

    使用反射程式工具步驟來驗證防火牆上是否已開啟正確的連接埠。

    7

    設定 Proxy 整合的視訊網格節點

    使用此流程來指定您想要與「視訊網格」整合的 Proxy 類型。如果您選擇透通檢查 Proxy,您可以使用節點的介面來上傳和安裝根憑證、檢查 Proxy 並解決任何潛在問題。

    8

    關注將視訊網格與通話控制任務流程整合 並根據您的通話控制、安全性需求以及是否要將視訊網格與您的通話控制環境整合選擇以下選項之一:

    SIP裝置不支援直接連線,因此您必須使用Unified CM或 VCS Expressway 設定在內部部署註冊的SIP裝置與您的視訊網格叢集之間建立關係。

    您只需根據您的通話控制環境,將Unified CM或 VCS Expressway 中繼線至視訊網格節點。

    9

    在Unified CM與視訊網格節點之間交換憑證鏈

    在此工作中,您可以從Unified CM和視訊網格介面下載憑證,並將一個憑證上傳至另一個憑證。此步驟可在兩個產品之間建立安全信任,與安全 trunk 設定結合,可讓貴組織中的加密SIP流量和SRTP媒體登陸「視訊網格」節點。

    10

    為組織和視訊網格叢集啟用媒體加密

    使用此流程為您的組織和個別「視訊網格」叢集開啟媒體加密。此設定會強制執行端對端TLS設定,並且您的Unified CM上必須有一個安全的TLS SIP trunk指向您的視訊網格節點。

    11

    為Webex網站啟用視訊網格

    若要將優化媒體用於Webex 會議的視訊網格節點,以便所有Webex 應用程式和裝置加入,必須為Webex 網站啟用此設定。啟用此設定會將雲端中的視訊網格和會議實例鏈結在一起,並允許從視訊網格節點發生串聯。如果未啟用此設定,則Webex 應用程式和裝置將不會將「視訊網格」節點用於Webex會議。

    12

    將協作會議室指定給Webex應用程式使用者

    13

    驗證安全端點上的會議體驗

    如果您正在透過端對端TLS設定使用媒體加密,請使用以下步驟來驗證端點是否已安全註冊以及是否顯示正確的會議體驗。

    視訊網格的批量佈建指令檔

    如果您需要在「視訊網格」部署中部署許多節點,則此過程非常耗時。您可以在下列位置使用指令檔https://github.com/CiscoDevNet/webex-video-mesh-node-provisioning 迅速地在 VMWare ESXi 伺服器上部署視訊網格節點。閱讀讀我檔案,以瞭解使用指令檔的指示。

    安裝和設定視訊網格節點軟體

    使用此流程將「視訊網格節點」部署到執行 VMware SX 或 vCenter 的主機伺服器。您在內部部署安裝用於建立節點的軟體,然後執行初始設定,例如網路設定。您將稍後向雲端註冊它。

    您必須從 Control Hub 下載軟體套件 (OVA) (https://admin.webex.com ),而不是使用先前下載的版本。此 OVA 由Cisco憑證簽署,且可在您使用客戶管理員憑證登入Control Hub 後下載。

    開始之前

    • 請參閱視訊網格節點軟體的系統和平台需求 了解視訊網格節點支援的硬體平台與規格需求。

    • 確保您具有下列必要項目:

      • 符合下列條件的電腦:

        • VMware vSphere 用戶端 7 或 8。

          如需支援作業系統的清單,請參閱 VMware 文件。

        • 已下載視訊網格軟體 OVA 檔案。

          從 Control Hub 下載最新的「視訊網格」軟體,而不要使用先前下載的版本。您還可以從下列位置存取軟體:這個鏈結。(檔案大約為 1.5 GB。)

          較舊版本的軟體套件 (OVA) 將與最新的「視訊網格」升級不相容。這可能會導致升級應用程式時發生問題。確保您從 下載最新版本的 OVA 檔案:這個鏈結

      • 受支援的伺服器(已安裝並執行 VMware ESXi 或 vCenter 7 或 8)

      • 停用虛擬機器備份和即時移轉。視訊網格節點叢集是即時系統;任何虛擬機器的暫停都會使這些系統不穩定。(對於視訊網格節點上的維護活動,請使用維護模式 從 Control Hub。)

    1

    使用您的電腦,開啟 VMware vSphere 用戶端,並登入伺服器上的 vCenter 或 ESXi 系統。

    2

    轉至動作 >部署 OVF 範本

    3

    選取 OVF 範本 頁面,按一下本端檔案,然後選擇檔案。導覽至視訊網格.ova 檔案的位置,選擇檔案,然後按一下下一個

    每次安裝「視訊網格節點」時,我們建議您重新下載 OVA,而不要使用先前下載的版本。若您嘗試部署舊的 OVA,您的「視訊網格節點」可能無法正常運作,也可能無法向雲端註冊。舊的 OVA 在升級期間也會導致潛在問題。

    請確保您從 下載新的 OVA 副本這個鏈結

    4

    選取名稱和資料夾 頁面上,輸入虛擬機器名稱 用於視訊網格節點(例如「Video_中號esh_否ode_1"),選擇虛擬機器節點部署可駐留的位置,然後按一下下一個

    執行驗證檢查。完成後,會出現範本詳細資料。

    5

    驗證範本詳細資料,然後按一下下一個

    6

    設定 頁面上,選擇部署設定的類型,然後按一下下一個

    • VMNLite(預設值)
    • CMS 1000

    選項是依資源需求遞增的順序列出。

    如果您選擇 VMNLite 選項,則需要重複這些步驟以在同一主機上部署其他實例,並且每次選擇相同的選項。VMNLite 與非 VMNLite 實例的共駐尚未經過測試,因此不受支援。

    7

    選取儲存空間 頁面上,請確保厚佈建延遲歸零 和VM儲存策略資料儲存區預設 被選取,然後按一下下一個

    8

    選取網路 頁面上,從項目清單中選擇網路選項以提供所需的VM連線。

    • 適用於內部介面網路,選擇節點的內部IP 位址。
    • 適用於外部介面網路,選擇面向公共網路的外部IP 位址。若您沒有部署雙 網卡,請忽略此選項。

    內部介面(流量的預設介面)用於 CLI、 SIP主幹、 SIP流量和節點管理。外部(外部)介面用於 HTTPS 和 WebSockets 與Webex雲端的通訊,以及從節點到會議的級聯流量。

    對於 DMZ 部署,您可以使用雙網路介面(NIC)"安裝;設定"「視訊網格節點」。此部署可讓您將內部企業網路流量(用於裝置間通訊、節點叢集之間的串聯以及存取節點的管理介面)與外部雲端網路流量(用於與外部世界的連線以及與Webex的串聯)區隔。叢集中的所有節點必須處於雙 NI 模式;不支援混合使用單網卡和雙網卡。

    對於「視訊網格節點」軟體的現有安裝,您無法從單網卡升級至雙網卡組態。在此情況下,您必須全新安裝「視訊網格節點」 。

    9

    自訂範本 頁面,設定下列網路設定:

    • 主機名稱 (選用)—輸入節點的 FQDN(主機名稱和網域)或單字主機名稱。
      • 若要確保成功註冊到雲端,請在您為「視訊網格節點」設定的 FQDN 或主機名稱中僅使用小寫字元。目前不支援大寫。

      • 使用或設定 FQDN 或主機名稱時,您還必須輸入有效的可解析網域。FQDN 的總長度不得超過 64 個字元。

    • IP位址— 輸入節點內部介面的IP 位址。
    • 遮罩— 以點十進製表示法輸入子網路遮罩位址。譬如, 255.255.255.0
    • 閘道—輸入閘道IP 位址。閘道是用作另一個網路的存取點的網路節點。
    • DNS伺服器— 輸入以逗號分隔的DNS伺服器清單,該伺服器負責將網域名稱轉換為數字IP位址。(最多允許 4 個DNS項目。)
    • NTP伺服器— 輸入您組織的NTP 伺服器或另一個可在您的組織中使用的外部NTP 伺服器。您還可以使用逗號分隔的清單來輸入多個NTP伺服器。
    • 視訊網格節點必須具有內部IP 位址和可解析的DNS名稱。節點IP 位址不能屬於保留供視訊網格節點內部使用的IP 位址範圍。預設的保留IP 位址範圍是 172.17.42.0–172.17.42.63,您稍後可在診斷 功能表。此IP 位址範圍適用於「視訊網格節點」內以及容納節點不同元件(例如SIP介面和媒體轉碼)的軟體容器之間的通訊。

    • 將所有節點部署在相同的子網路或VLAN上,以便可以從用戶端在網路中駐留的任何位置存取叢集中的所有節點。

    • 對於雙 網卡 DMZ 部署,在儲存內部網路組態設定並稍後重新啟動節點之後,您可以在節點主控台中設定外部IP 位址。

    如果願意,您可以跳過網路設定,並遵循在主控台中設定視訊網格節點的網路組態 在您登入節點之後。

    10

    已準備好完成 頁面上,驗證您輸入的所有設定是否符合此程序中的準則,然後按一下完成

    完成 OVA 的部署後,您的視訊網格節點會出現在 VM 清單中。

    11

    在視訊網格節點VM上按一下滑鼠右鍵,然後選擇電源 >開啟電源

    視訊網格節點軟體會作為訪客安裝在VM主機上。您現在已準備好登入主控台並配置視訊網格節點。

    在節點容器啟動之前,您可能會遇到幾分鐘延遲。首次啟動期間,橋接器防火牆訊息會出現在主控台上,在此期間您無法登入。

    下一步

    登入「視訊網格節點」主控台

    登入「視訊網格節點」主控台

    首次登入主控台。視訊網格節點軟體具有預設密碼。設定節點之前,您需要變更此值。

    1

    從 VMware vSphere 用戶端,轉至視訊網格節點VM,然後選擇主控台

    視訊網格節點VM啟動並出現登入提示。如果沒有顯示登入提示,請按 Enter 鍵。您可能會短暫看到一則指出系統正在起始設定的訊息。

    2

    使用下列預設使用者名稱及密碼來登入:

    1. 登入:管理員

    2. 密碼:cisco

    因為您是首次登入「視訊網格節點」 ,所以必須變更管理員密碼(密碼)。

    3

    對於現行密碼,輸入預設密碼(來自上方),然後按 Enter 鍵。

    4

    對於新密碼,輸入新密碼,然後按 Enter 鍵。

    5

    對於重新輸入新密碼,請重新輸入新密碼,然後按 Enter 鍵。

    出現「密碼已成功變更」訊息,然後出現初始視訊網格節點螢幕,其中包含一則關於禁止未經授權的存取的訊息。

    6

    Enter 鍵以載入主功能表。

    下一步

    在主控台中設定視訊網格節點的網路組態

    在主控台中設定視訊網格節點的網路組態

    如果在虛擬機器上"安裝;設定"節點時未設定視訊網格節點的網路設定,請使用此流程為這些節點網路設定。您將設定靜態IP 位址並變更 FQDN/主機名稱與NTP伺服器。目前不支援 DHCP。

    如果您在部署 OVA 時未網路設定,則需要執行這些步驟。

    內部介面(流量的預設介面)用於 CLI、 SIP主幹、 SIP流量和節點管理。外部(外部)介面用於與Webex進行的 HTTPS 和 WebSockets 通訊,以及從節點到Webex的級聯流量。

    1

    透過 VMware vSphere 用戶端開啟節點主控台介面,然後使用管理員認證進行登入。

    首次設定網路設定後,如果可以連線至視訊網格,則您可以透過安全外殼 (SSH) 存取節點介面。

    2

    從「視訊網格節點」主控台的主功能表表中,選擇 選項2 編輯設定 然後按一下選取

    3

    閱讀通話將在「視訊網格節點 」上結束的提示,然後按一下

    4

    按一下靜態的,輸入IP 位址 對於內部介面,遮罩閘道,以及DNS 網路的值。

    • 視訊網格節點必須具有內部IP 位址和可解析的DNS名稱。節點IP 位址不能屬於保留供視訊網格節點內部使用的IP 位址範圍。預設的保留IP 位址範圍是 172.17.42.0–172.17.42.63,可在診斷 功能表。此IP 位址範圍適用於「視訊網格節點」內以及容納節點不同元件(例如SIP介面和媒體轉碼)的軟體容器之間的通訊。

    • 將所有節點部署在相同的子網路或VLAN上,以便可以從用戶端在網路中駐留的任何位置存取叢集中的所有節點。

    • 對於雙 網卡 DMZ 部署,您可以在儲存內部網路組態設定並重新啟動節點之後,在下一個程序中設定外部IP 位址。

    5

    輸入您組織的NTP 伺服器或另一可在您的組織中使用的外部NTP 伺服器。

    設定NTP 伺服器並儲存網路設定後,您可以遵循中的步驟。從主控台檢查視訊網格節點的運行狀況 以驗證時間是否已透過指定的NTP伺服器正確同步。

    若您設定了多個NTP伺服器,則容錯移轉的民意調查間隔為 40 秒。

    6

    (可選)視需要變更主機名稱或網域。

    • 若要確保成功註冊至雲端,請在為視訊網格節點設定的主機名稱中僅使用小寫字元。目前不支援大寫。

    • 使用或設定 FQDN 或主機名稱時,您還必須輸入有效的可解析網域。FQDN 的總長度不得超過 64 個字元。

    7

    按一下儲存,然後按一下儲存變更並重新啟動

    儲存期間,如果您提供網域,則會執行 DNS 驗證。如果無法使用提供的 DNS 伺服器位址來解析 FQDN(主機名稱和網域),則會顯示警告。您可以透過忽略警告來選擇儲存,但在 FQDN 可以解析為節點上設定的DNS之前,呼叫將無法進行。視訊網格節點重新啟動後,網路組態變更生效。

    下一步

    一旦軟體映像已安裝並使用網路設定(IP位址、 DNS、 NTP等)且可在企業網路上存取,您可以移至下一步,將其安全地註冊到雲端。在視訊網格節點上設定的IP 位址只能從企業網路存取。從安全性角度看,節點已強化,因此只有客戶管理員可以存取節點介面以執行設定。

    設定視訊網格節點的外部網路介面

    設定視訊網格節點的外部網路介面

    在節點重新上線並且您驗證了內部網路組態設定 之後,如果您在網路的 DMZ 中部署「視訊網格節點」 ,則可以設定外部網路介面,以便將企業(內部)流量與外部(外部) 流量。

    1

    從「視訊網格節點」主控台的主功能表表中,選擇 選項5 外部IP組態 然後按一下選取

    2

    按一下1 啟用/停用,然後選取,然後 以在節點上啟用外部IP 位址選項。

    3

    與初始網路組態設定一樣,輸入IP位址 (外部),遮罩,以及閘道 值。

    介面 欄位會顯示節點的外部介面的名稱。

    4

    按一下儲存並重新啟動

    節點會再次重新啟動以啟用雙IP 位址,然後自動設定基本的靜態路由規則。這些規則確定進出私人類別IP 位址的流量使用內部介面;進出公共類別IP 位址的流量會使用外部介面。稍後,您可以建立自己的路由規則,例如,如果您需要設定覆蓋並允許從內部介面存取外部網域。

    在某些情況下,現有的 SSH 連線可能會終止。對於從下列機構使用IP位址的組織:公開範圍,您必須重新建立與視訊網格節點的公用 IP位址 的 SSH 連線。

    5

    若要驗證內部和外部IP 位址組態,請從主控台的主功能表表中,轉至4 診斷,然後選擇Ping

    6

    ping 欄位,輸入您要測試的目的地位址,例如外部目的地或內部IP 位址,然後按一下確定

    • 測試外部目的地(例如 cisco.com);如果成功,結果會顯示目的地已從外部介面存取。
    • 測試內部IP 位址;如果成功,結果會顯示位址是從內部介面存取的。

    下一步

    將視訊網格節點註冊到Webex 雲端

    視訊網格節點API

    視訊網格節點API 可讓組織管理員管理與視訊網格節點相關的密碼、內部和外部網路設定、維護模式以及伺服器憑證。可透過任何API工具(例如 Postman)調用這些 API,您也可以建立您自己的指令檔來調用它們。使用者需要根據下面提供的資訊使用適當的端點(您可以使用節點IP或 FQDN)、方法、主體、標頭、授權等來執行所需的動作並獲得合適的回應。

    VMN 管理 API

    視訊網格管理 API 可讓組織管理員管理視訊網格節點的維護模式和管理員帳戶密碼。

    取得維護模式狀態

    擷取目前的維護模式狀態(預期的狀態:開啟、關閉、等待中或已請求)。

    [獲取] https://<node_ip >/api/v1/外部/維護模式

    授權:使用視訊網格使用者名稱(「admin」)和密碼的基本驗證。

    範例回應

    範例回應 1:

    { 「狀態」:{ 「代碼」:200, "message": "成功" }, "結果": { "isRegistered": true, "維護模式": "掛起/請求/開/關", "維護模式上次更新": 1691135731847 } }

    範例回應 2:

    { 「狀態」:{ 「代碼」:401, "message": "登入失敗:密碼或使用者名稱不正確」 } }

    範例回應 3:

    { 「狀態」:{ 「代碼」:429, "message": "請求太多" } }
    啟用或停用維護模式

    當您將「視訊網格」節點設定為維護模式時,它會正常關閉通話服務(停止接受新通話,並最多等待 2 小時現有通話才能完成)。

    [放置] https://<node_ip >/api/v1/外部/維護模式

    僅在沒有進行中的通話時,才調用此API 。

    授權:使用視訊網格使用者名稱(「admin」)和密碼的基本驗證。

    主體

    { "維護模式": "開啟" }
    • 維護模式 - 要設定的維護模式的狀態 - 「開啟」或「關閉」。

    請求標頭:

    「內容類型」:「應用程式/json」

    範例回應

    範例回應 1:

    { 「狀態」:{ 「代碼」:" 200, "message": "您啟用/停用維護模式的請求成功。 } }

    範例回應 2:

    { 「狀態」:{ 「代碼」:409, "message": "維護模式已開啟/關閉" } }

    範例回應 3:

    { 「狀態」:{ 「代碼」:400, "message": "錯誤的請求 - 輸入錯誤" } }
    變更管理員密碼

    變更管理員使用者的密碼。

    [放置] https://<node_ip >/api/v1/外部/密碼

    授權:使用視訊網格使用者名稱(「admin」)和密碼的基本驗證。

    內文:

    { "newPassword": "new" }
    • newPassword- 為「視訊網格節點」的「管理員」帳戶設定的新密碼。

    請求標頭:

    「內容類型」:「應用程式/json」

    範例回應

    範例回應 1:

    { 「狀態」:{ 「代碼」:" 200, "message": "已成功為使用者 admin 設定新密碼。" } }

    範例回應 2:

    { 「狀態」:{ 「代碼」:400, "message": "輸入一個未用於前 3 個複雜密碼之一的新密碼。" } }

    VMN 網路 API

    視訊網格網路 API 可讓組織管理員管理內部和外部網路設定。

    獲取外部網路設定

    偵測是否啟用或停用外部網路。若啟用了外部網路,它還會擷取外部IP位址、外部子網路遮罩和外部閘道。

    [獲取] https://<node_ip >/api/v1/外部/外部網路

    授權:使用視訊網格使用者名稱(「admin」)和密碼的基本驗證。

    範例回應

    範例回應 1:

    { 「狀態」:{ 「代碼」:200, "message": "已成功擷取外部網路組態。" }, "結果": { "ip": "1.1.1.1", "遮罩": "2.2.2.2", "閘道": "3.3.3.3" } }

    範例回應 2:

    { 「狀態」:{ 「代碼」:200, "message": "未啟用外部網路。" } }

    範例回應 3:

    { 「狀態」:{ 「代碼」:500, "message": "無法取得外部網路組態。" } }
    編輯外部網路設定

    變更外部網路設定。此API可用於啟用外部網路,以及設定或編輯具有外部IP位址、外部子網路遮罩和外部閘道的外部網路介面。它還可用於停用外部網路。進行外部網路組態變更後,節點會重新啟動以套用這些變更。

    [放置] https://<node_ip >/api/v1/外部/外部網路

    您只能為其預設管理員密碼已變更的新部署視訊網格節點設定此功能。請勿在向組織註冊節點後使用此API 。

    授權:使用視訊網格使用者名稱(「admin」)和密碼的基本驗證。

    內文:

    啟用外部網路:

     { "啟用外部網路": true, "externalIp": "1.1.1.1", "externalMask": "2.2.2.2", "externalGateway": "3.3.3.3" }

    停用外部網路:

    { "啟用外部網路": 錯誤 }
    • externalNetwork啟用 - 布林值 (true 或 false) 以啟用/停用外部網路

    • externalIp - 要新增的外部IP

    • externalMask - 外部網路的網絡掩網

    • externalGateway - 外部網路的閘道

    請求標頭:

    「內容類型」:「應用程式/json」

    範例回應

    範例回應 1:

    { 「狀態」:{ 「代碼」:200, "message": "已成功儲存外部網路組態設定 。此節點將很快重新啟動以套用變更。請稍候並重新登入節點,以驗證是否已套用所有變更。" } }

    範例回應 2:

    { 「狀態」:{ 「代碼」:200, "message": "已成功停用外部網路。此節點將很快重新啟動以套用變更。請稍候並重新登入節點,以驗證是否已套用所有變更。" } }

    範例回應 3:

    { 「狀態」:{ 「代碼」:400, "message": "輸入中有一個或多個錯誤:「外部網路啟用」的值應該是布林" } }

    範例回應 4:

    { 「狀態」:{ 「代碼」:400, "message": "外部網路組態設定尚未變更;正在跳過外部網路組態設定的儲存。" } }
    取得內部網路詳細資訊

    擷取內部網路組態詳細資訊,包括網路模式、 IP位址、子網路遮罩、閘道、 DNS快取詳細資訊、 DNS伺服器、 NTP伺服器、內部介面 MTU、主機名稱和網域。

    [獲取] https://<node_ip >/api/v1/外部/內部網路

    授權:使用視訊網格使用者名稱(「admin」)和密碼的基本驗證。

    範例回應

    範例回應 1:

    { 「狀態」:{ 「代碼」:200, "message": "已成功擷取內部網路詳細資訊" }, "result": { "dhcp": false, 「ip」:「1.1.1.1」,「遮罩」:「2.2.2.2」,「閘道」:「3.3.3.3」,「DNS 緩存」:false, "dnsServers": [ "4.4.4.4", "5.5.5.5" ], "mtu": 1500, "ntpServers": [ "6.6.6.6" ], "hostName": "test-vmn", "domain": "" } }

    範例回應 2:

     { 「狀態」:{ 「代碼」:500, "message": "無法取得網路詳細資訊。" } }

    範例回應 3:

    { 「狀態」:{ 「代碼」:500, "message": "無法取得主持人詳細資料。" } }
    編輯DNS伺服器

    使用新的 DNS 伺服器更新DNS伺服器。

    [放置] https://<node_ip >/api/v1/外部/內部網路/DNS

    在進行此變更之前,請將節點置於維護模式。請參閱啟用或停用維護模式 如需有關將節點移至維護模式的更多資訊。

    授權:使用視訊網格使用者名稱(「admin」)和密碼的基本驗證。

    內文:

    { "dnsServers": "1.1.1.1 2.2.2.2" }
    • dnsServers - 要更新的DNS伺服器。允許多個以空格分隔的DNS伺服器。

    請求標頭:

    「內容類型」:「應用程式/json」

    範例回應

    範例回應 1:

    { 「狀態」:{ 「代碼」:200, "message": "已成功儲存DNS伺服器" } }

    範例回應 2:

    { 「狀態」:{ 「代碼」:" 409, "message": "請求的DNS 伺服器已存在。 } }

    範例回應 3:

    { 「狀態」:{ 「代碼」:424, "message": "未啟用維護模式。請啟用維護模式,然後為此節點重試。" } }
    編輯NTP伺服器

    使用新的NTP伺服器更新。

    [放置] https://<node_ip >/api/v1/外部/內部網路/ntp

    在進行此變更之前,請將節點置於維護模式。請參閱啟用或停用維護模式 如需有關將節點移至維護模式的更多資訊。

    授權:使用視訊網格使用者名稱(「admin」)和密碼的基本驗證。

    內文:

    { "ntpServers": "1.1.1.1 2.2.2.2" }
    • ntpServers - 要更新的NTP伺服器。允許多個以空格分隔的NTP伺服器。

    請求標頭:

    「內容類型」:「應用程式/json」

    範例回應

    範例回應 1:

    { 「狀態」:{ 「代碼」:" 200, "message": "已成功儲存NTP伺服器。" } }

    範例回應 2:

    { 「狀態」:{ 「代碼」:" 409, "message": "請求的NTP 伺服器已存在。 } }

    範例回應 3:

    { 「狀態」:{ 「代碼」:424, "message": "未啟用維護模式。請啟用維護模式,然後為此節點重試。" } }
    編輯主持人名稱和網域

    更新視訊網格節點的主機名稱和網域。

    [放置] https://<node_ip >/api/v1/外部/內部網路/主機

    在進行此變更之前,請將節點置於維護模式。節點會重新啟動以套用變更。請參閱啟用或停用維護模式 如需有關將節點移至維護模式的更多資訊。

    授權:使用視訊網格使用者名稱(「admin」)和密碼的基本驗證。

    內文:

    { "hostName": "test-vmn", "domain": "abc.com" }
    • hostName - 節點的新主機名稱。

    • 網域 - 節點主機名稱的新網域(選用)。

    請求標頭:

    「內容類型」:「應用程式/json」

    範例回應

    範例回應 1:

    { 「狀態」:{ 「代碼」:200, "message": "已成功儲存主持人 FQDN。此節點將很快重新啟動以套用變更。請稍候並重新登入節點,以驗證是否已套用所有變更。" } }

    範例回應 2:

    { 「狀態」:{ 「代碼」:400, "message": "無法解析 FQDN" } }

    範例回應 3:

    { 「狀態」:{ 「代碼」:409, "message": "輸入的主機名稱和網域已設定相同。" } }
    啟用或停用DNS快取

    啟用或停用DNS快取。如果DNS檢查的解析時間通常超過 750 毫秒,或者如果Cisco支援建議,請考慮啟用快取。

    [放置] https://<node_ip >/api/v1/外部/內部網路/DNS 快取

    在進行此變更之前,請將節點置於維護模式。節點會重新啟動以套用變更。請參閱啟用或停用維護模式 如需有關將節點移至維護模式的更多資訊。

    授權:使用視訊網格使用者名稱(「admin」)和密碼的基本驗證。

    內文:

    { "DNS 緩存": }
    • dnsCaching - DNS快取設定。接受布林值 (true 或 false)。

    請求標頭:

    「內容類型」:「應用程式/json」

    範例回應

    範例回應 1:

    { 「狀態」:{ 「代碼」:200, "message": "已成功儲存DNS設定變更。此節點將很快重新啟動以套用變更。請稍候並重新登入節點,以驗證是否已套用所有變更。" } }

    範例回應 2:

    { 「狀態」:{ 「代碼」:400, "message": "輸入中有一個或多個錯誤:「DNSCaching」欄位值應該是布林" } }

    範例回應 3:

    { 「狀態」:{ 「代碼」:409, "message": "DNS 快取已設定為 false" } }
    編輯介面 MTU

    將節點網路介面的最大傳輸單位 (MTU) 由預設值1500 變更。允許使用 1280 到 9000 之間的值。

    [放置] https://<node_ip >/api/v1/外部/內部網路/mtu

    在進行此變更之前,請將節點置於維護模式。節點會重新啟動以套用變更。請參閱啟用或停用維護模式 如需有關將節點移至維護模式的更多資訊。

    授權:使用視訊網格使用者名稱(「admin」)和密碼的基本驗證。

    內文:

    { "內部介面Mtu": 1500 }
    • 內部介面Mtu - 節點網路介面的最大傳輸單位。該值應介於 1280 和 9000 之間。

    請求標頭:

    「內容類型」:「應用程式/json」

    範例回應

    範例回應 1:

    { 「狀態」:{ 「代碼」:200, "message": "已成功儲存內部介面 MTU 設定。此節點將很快重新啟動以套用變更。請稍候並重新登入節點,以驗證是否已套用所有變更。" } }

    範例回應 2:

    { 「狀態」:{ 「代碼」:400, "message": "輸入中有一個或多個錯誤:「內部介面Mtu」欄位值應該為數字" } }

    範例回應 3:

     { 「狀態」:{ 「代碼」:" 400, "message": "請輸入介於 1280 和 9000 之間的數字。" } }

    VMN 伺服器憑證 API

    視訊網格伺服器憑證 API 可讓組織管理員建立、更新、下載及刪除與視訊網格節點相關的憑證。如需相關資訊,請參閱在Unified CM與視訊網格節點之間交換憑證鏈

    建立CSR代表憑證

    根據提供的詳細資料,產生CSR (憑證簽署請求)憑證和私密金鑰。

    [POST] https://<node_ip >/api/v1/externalCertManager/generateCsr

    授權:使用視訊網格使用者名稱(「admin」)和密碼的基本驗證。

    主體

    { "csrInfo": { "commonName": "1.2.3.4", "emailAddress": "abc@xyz.com", "altNames": "1.1.1.1 2.2.2.2」,「組織」:「VMN」,「組織單位」:「IT」,「地區」:「BLR」,「州」:「KA」,「國家/地區」:「IN」,「複雜密碼」:「 」、「keyBitSize」:2048 } }
    • commonName-視訊網格節點的IP /FQDN (作為一般名稱提供)。 (強制)

    • emailAddress - 使用者的電子郵件地址。 (選用)

    • altNames -主體別名別名(選用)。允許多個空格分隔的 FQDN。如果提供了,它必須包含一般名稱。如果未提供 altNames,則會採用 commonName 作為 altNames 的值。

    • Organization - 組織/公司名稱。 (選用)

    • OrganizationUnit - 組織單位或部門或群組名稱等(選用)

    • locality - 城市/地區。 (選用)

    • state - 州/省。 (選用)

    • Country - 國家/地區。兩個字母的縮寫。不要提供兩個以上的字母。 (選用)

    • 複雜密碼 - 私密金鑰複雜密碼。 (選用)

    • keyBitSize - 私密金鑰位大小。接受的值是 2048 或 4096。 (選用)

    請求標頭:

    內容類型:「應用程式/json」

    範例回應

    範例回應 1:

    { 「狀態」:{ 「代碼」:200, "message": "已成功產生CSR" }, "result": { "caCert":{} , "caKey": { "fileName": "視訊網格生成的Private.key", "localFileName": "CaPrivateKey.key", "fileLastModified": "2023 年 7 月 21 日週五 08:12:25 GMT+0000 (協調世界時間)", 「上傳日期」:168927145422,「大小」:1678, 「類型」:「應用程式/pkcs8」,「模數」:「S4MP1EM0DULU2」 },「憑證安裝請求待定」:false, "憑證安裝已開始": null, "憑證安裝已完成": null, "已註冊": true,「已安裝 caCerts」:false, "csr": { "keyBitsize": 2048,「commonName」:「1.2.3.4」,「組織」:「VMN」,「組織單位」:「IT」,「locality」:「BLR」,「州」:「KA」,「國家」:「IN ","emailAddress":"abc@xyz.com","altNames":["1.1.1.1","2.2.2.2"],"csr Content":"-----開始憑證請求 ----- \nS4MP1E_ C3RT_ C0NT3NT\n-----結束憑證請求-----" }, "加密密碼": 空 } }

    範例回應 2:

     { 「狀態」:{ 「代碼」:400, "message": "私密金鑰已存在。在產生新的CSR之前,請將其刪除。」 } }

    範例回應 3:

    { 「狀態」:{ 「代碼」:400, "message": "CSR憑證已存在。在產生新的CSR之前,請將其刪除。」 } }

    範例回應 4:

    { 「狀態」:{ 「代碼」:400, "message": "CSR憑證和私密金鑰已存在。請在產生新的CSR之前刪除它們。」 } }

    範例回應 5:

     { 「狀態」:{ 「代碼」:400, "message": "產生CSR時發生一個或多個錯誤:「國家/地區」欄位必須正好包含兩個 AZ 字元。" } }
    下載CSR代表憑證

    下載產生的CSR憑證。

    [獲取] https://<node_ip >/api/v1/外部CertManager/csr

    您還可以透過以下方式下載檔案:傳送並下載 選項。

    授權:使用視訊網格使用者名稱(「admin」)和密碼的基本驗證。

    範例回應

    範例回應 1:

    -----開始憑證請求----- S4MP1E_ C3RT_ C0NT3NT -----結束憑證請求-----

    範例回應 2:

    { 「狀態」:{ 「代碼」:" 404 "message": "無法下載, CSR憑證不存在。" } }
    下載私密金鑰

    下載隨著CSR代表憑證產生的私密金鑰。

    [獲取] https://<node_ip >/api/v1/外部CertManager/金鑰

    您還可以透過以下方式下載檔案:傳送並下載 選項。

    授權:使用視訊網格使用者名稱(「admin」)和密碼的基本驗證。

    範例回應

    範例回應 1:

     -----BEGIN RSA私人金鑰 ----- S4MP1E_ PR1V4T3_ K3Y -----結束RSA私密金鑰 -----

    範例回應 2:

    { 「狀態」:{ 「代碼」:" 404, "message": "無法下載,私密金鑰不存在。" } }
    刪除CSR代表憑證

    刪除現有的CSR憑證。

    [刪除] https://<node_ip >/api/v1/外部CertManager/csr

    授權:使用視訊網格使用者名稱(「admin」)和密碼的基本驗證。

    範例回應

    範例回應 1:

    { 「狀態」:{ 「代碼」:200, "message": "已成功刪除CSR憑證" } }

    範例回應 2:

    { 「狀態」:{ 「代碼」:" 404 "message": "CSR憑證不存在。" } }
    刪除私密金鑰

    刪除現有的私密金鑰。

    [刪除] https://<node_ip >/api/v1/外部CertManager/金鑰

    授權:使用視訊網格使用者名稱(「admin」)和密碼的基本驗證。

    範例回應

    範例回應 1:

    { 「狀態」:{ 「代碼」:200, "message": "已成功刪除私密金鑰" } }

    範例回應 2:

    { 「狀態」:{ 「代碼」:404, "message": "私密金鑰不存在。" } }
    安裝 CA 簽署的憑證和私密金鑰

    在「視訊網格」節點上上傳提供的 CA 簽署的憑證和私密金鑰,並在節點上安裝憑證。

    [POST] https://<node_ip >/api/v1/externalCertManager/uploadInstallCaCert

    授權:使用視訊網格使用者名稱(「admin」)和密碼的基本驗證。

    主體

    使用「表格資料」來上傳下列檔案:

    • CA 簽署的憑證(.crt)檔案,其金鑰為「crtFile」。

    • 私密金鑰 (.key) 檔案,其中金鑰為「keyFile」。

    請求標頭:

    內容類型:「多部分/表格資料」

    範例回應

    範例回應 1:

    { 「狀態」:{ 「代碼」:200, "message": "已成功安裝憑證和金鑰。可能需要一些時間才能反映到節點上。" }, "result": { "caCert": { "fileName": "視訊網格Csr.crt", "localFileName": "CaCert.crt", "fileLastModified": 168931788598,「uploadDate」:168931788605,「大小」:1549, "type": "應用程式/x-x509-ca-cert", "certStats": { "version": 0, "主旨": { "countryName": "IN", "州或省名稱": "KA", "localityName": "BLR", "組織名稱": "VMN", "組織單位名稱": "IT", "emailAddress" : "abc@xyz.com", "commonName": "1.2.3.4" }, "發行者": { "國家/地區名稱": "AU", "州或省名稱": "某些-州", "組織名稱": "ABC" }、「serial」:「3X4MPL3」、「notBefore」:「2023-07-21T09:28:19.000Z」、「notAfter」:「2024-12-02T09:28:19.000Z」、「signatureAlgorithm」:「sha256WithRsaEncryption」 ", "fingerPrint": "11:22:33:44: AA:BB:CC:DD", "公鑰": { "算法": "rsaEncryption", "e":65537,「n」:「3X4MPL3」、「bitSize」:2048 },「altNames」:[]、「extensions」:{} } }, "caKey": { "fileName": "VideoMeshGeneratedPrivate.key", "localFileName": "CaPrivateKey.key", "fileLastModified": 168931788629,「uploadDate」:168931788642,「大小」:1678, 「類型」:「應用程式/pkcs8」,「模數」:「S4MP1EM0DULU2」 },「憑證安裝請求待定」:true,「憑證安裝已開始」:null, "憑證安裝已完成": null, "已註冊": true,「已安裝 caCerts」:false, "csr": { "keyBitsize": 2048,「commonName」:「1.2.3.4」,「組織」:「VMN」,「組織單位」:「IT」,「locality」:「BLR」,「州」:「KA」,「國家」:「IN ","emailAddress":"abc@xyz.com","altNames":["1.1.1.1","2.2.2.2"],"csr Content":"-----開始憑證請求 ----- \nS4MP1E_ C3RT_ C0NT3NT\n-----結束憑證請求-----" }, "加密密碼": 空 } }

    範例回應 2:

    { 「狀態」:{ 「代碼」:400, "message": "無法剖析憑證檔案。請確保它是格式正確的憑證並再試一次。" } }

    範例回應 3:

    { 「狀態」:{ 「代碼」:400, "message": "私密金鑰與憑證不相符 (不同的模數)" } }

    範例回應 4:

    { 「狀態」:{ 「代碼」:202, "message": "憑證和私密金鑰 PENDING 安裝。可能需要幾秒時間才能在節點上反映。如果節點處於維護模式,則在停用後將會安裝。" } }
    下載 CA 簽署的憑證

    下載節點上安裝的 CA 簽署憑證。

    [獲取] https://<node_ip >/api/v1/externalCertManager/caCert

    您還可以透過以下方式下載檔案:傳送並下載 選項。

    授權:使用視訊網格使用者名稱(「admin」)和密碼的基本驗證。

    範例回應

    範例回應 1:

    -----開始憑證----- S4MP1E_ C3RT_ C0NT3NT -----結束憑證 -----

    範例回應 2:

    { 「狀態」:{ 「代碼」:" 404, "message": "無法下載, CA 憑證不存在。" } }
    刪除 CA 簽署的憑證

    刪除節點上安裝的 CA 簽署憑證。

    [刪除] https://<node_ip >/api/v1/externalCertManager/caCert

    授權:使用視訊網格使用者名稱(「admin」)和密碼的基本驗證。

    範例回應

    範例回應 1:

    { 「狀態」:{ 「代碼」:200, "message": "已成功刪除CA 憑證。 } }

    範例回應 2:

    { 「狀態」:{ 「代碼」:404 "message": "CA 憑證不存在。" } }

    通用API回應

    下面列出的是您在使用上述任何 API 時可能遇到的一些範例回應。

    範例回應 1:基本授權中提供的認證錯誤。

    { 「狀態」:{ 「代碼」:401, "message": "登入失敗:密碼或使用者名稱不正確」 } }

    範例回應 2:VMN 未升級到支援這些 API 的所需版本。

    { 「狀態」:{ 「代碼」:421, "message": "錯誤導向的請求 1:[未定義]" } }

    範例回應 3:在標頭中輸入了錯誤的引用者(當不需要標頭時)。

    { 「狀態」:{ 「代碼」:421, "message": "錯誤導向的請求 2:[https://x.x.x.x/setup]" } }

    範例回應 4:已超出速率限制,請稍後再試。

     { 「狀態」:{ 「代碼」:429, "message": "請求太多" } }

    新增內部和外部路由規則

    在雙網路介面(NIC) 部署中,您可以透過為外部和內部介面新增使用者定義的路由規則來微調視訊網格節點的路由。預設路由會新增至節點,但您可以存在例外情況 — 例如,需要透過內部介面存取的外部子網路或主機位址,或者需要從外部介面存取的內部子網路或主機位址。根據需要執行下列步驟。

    1

    從「視訊網格」節點介面中,選擇5 外部IP組態 然後按一下選取

    2

    選擇3 管理路由規則,然後按一下選取

    第一次開啟此頁面時,預設系統路由規則會顯示在清單中。預設情況下,所有內部流量都會透過內部介面,而外部流量則會透過外部介面。

    您可以在接下來的步驟中將手動覆蓋新增至這些規則。

    3

    根據需要執行下列步驟:

    • 按一下新增外部路由,然後輸入用於外部路由的內部子網路或主機IP 位址。
    • 按一下新增內部路由,然後輸入要用於內部路由的外部子網路或主機IP 位址。

    新增每個規則時,它們會出現在路由規則清單中,分類為使用者定義的規則。

    無法刪除預設路由,但您可以刪除您已設定的任何使用者定義的覆蓋。

    自訂路由規則可能會與其他路由發生衝突。譬如,您可以定義凍結您與「視訊網格節點」介面的 SSH 連線的規則。如果發生這種情況,請執行下列其中一個選項,然後移除或修改該路由規則:

    • 開啟與視訊網格節點的公用 IP位址 的 SSH 連線。

    • 透過 ESXi 主控台存取視訊網格節點

    將視訊網格節點註冊到Webex 雲端

    使用此流程向Webex雲端註冊「視訊網格節點」並完成其他設定。當您使用 Control Hub 註冊節點時,您會建立該節點所指派的叢集。叢集包含為特定地理區域中的使用者服務的一或多個媒體節點。註冊步驟還可以配置SIP 通話設定、設定升級排程以及訂閱電子郵件通知。

    開始之前

    • 一旦開始註冊節點,就必須在 60 分鐘內完成註冊,否則就必須從頭再來。

    • 確保瀏覽器中的任何快顯視窗攔截程式都已停用,或者您允許https://admin.webex.com

    • 若要取得最佳結果,請在相同的資料中心裡部署一個叢集的所有節點。請參閱視訊網格中的叢集 了解它們的工作方式和最佳作法。

    • 從您要註冊視訊網格節點的主機或機器到雲端,您必須具有連線至Webex雲端以及要註冊的視訊網格IP位址(在雙 網卡環境中,尤其是視訊的內部IP位址)。網格節點)。

    1

    登入 Control Hub。

    您使用管理員認證登入Control Hub。Control Hub 管理功能僅適用於在 Control Hub 中定義為管理員的使用者。請參閱客戶帳戶角色 獲取更多資訊。

    2

    轉至服務 >混合 並選擇一個項目:

    • 設定:如果這是您要註冊的第一個「視訊網格節點」 ,請選擇此選項,然後按一下下一個

      請參閱完成視訊網格的先決條件 獲取更多資訊。

    • 檢視全部:如果您已註冊一個或多個視訊網格節點,請選擇此選項,然後按一下新增資源
    3

    請確保您已安裝並設定您的視訊網格節點。按一下是,我已準備好註冊... ,然後按一下下一個

    4

    輸入建立或選取叢集,選擇一個項目:

    • 對於新叢集,請輸入您要向其指派「視訊網格節點 」的叢集的名稱。
    • 對於現有的叢集,按一下欄位,然後選擇要向其新增節點的現有叢集。

    我們建議您根據叢集節點所在的地理位置來命名叢集。例如「舊金山」。

    5

    輸入輸入 FQDN 或IP 位址,輸入您的視訊網格節點的完整網域名稱(FQDN) 或內部IP 位址,然後按一下下一個

    • 如果使用 FQDN,請輸入可由DNS解析的網域。
    • 若使用IP 位址,請輸入您用於從主控台設定節點的相同內部IP 位址。

    FQDN 必須直接解析為IP 位址,否則它不可用。我們在 FQDN 上執行驗證,以排除任何拼寫錯誤或設定不相符。

    雙網路介面不支援為外部IP 位址指定 FQDN。FQDN 只能新增在輸入內部IP 位址的螢幕上。這就是 FQDN 必須使用相同螢幕上指定的DNS伺服器來解析的內容。

    6

    低於升級排程,選擇時間、頻率和時區。

    預設值為每日昇級排程。您可以在特定日期將其變更為每週排程。當有可用的升級時,「視訊網格節點」軟體會在您選取的時間內自動升級。

    當升級可用時,您可以使用立即升級 以在下一個維護時段或延遲 以將其推遲到下一個視窗。

    7

    低於電子郵件通知,新增管理員電子郵件地址以訂閱有關服務警報和軟體升級的通知。

    系統會自動新增您的管理員電子郵件地址。您可以視需要將其移除。

    8

    切換視訊品質 設定為啟用 1080p 30fps 視訊。

    透過此設定,加入「視訊網格節點」中託管的會議的SIP參加者可以使用 1080p 30fps 視訊,如果他們都在公司網路內並且使用具有高解析功能的裝置。此設定適用於所有節點叢集。

    9

    請閱讀下的資訊完成註冊,然後按一下轉至節點 向Webex雲端註冊節點。

    新瀏覽器標籤會開啟以檢查節點。此步驟使用節點的IP 位址將「視訊網格節點」加入安全清單。在註冊程序期間,Control Hub 會將您重新導向至視訊網格節點。IP 位址必須被加入安全清單,否則註冊將會失敗。必須從安裝節點的企業網路完成註冊程序。

    10

    檢查允許存取Webex視訊網格節點,然後按一下繼續

    11

    按一下允許

    您的帳戶已驗證,您的視訊網格節點已註冊,並且訊息註冊完成 顯示 ,表示您的視訊網格節點現已向Webex註冊。

    視訊網格節點會根據您組織的授權獲取機器憑證。產生的機器憑證會定期到期並重新整理。

    12

    按一下入口網站鏈結或關閉標籤以返回「視訊網格」頁面。

    在「視訊網格」頁面上,您現在會看到包含您註冊的「視訊網格節點」的新叢集。

    • 如果您轉至叢集,您將看到新的視訊網格節點,該節點最初顯示的狀態為註冊。節點變更為正在執行 當它準備好在您的Webex組織中使用時。

    • 因為軟體是包含雲端基礎架構服務的容器,所以它會從雲端獲取更新以與雲端服務保持同步。在您向雲端註冊節點後,可能會很快安裝必要的更新。您還可以變更自動升級排程。請參閱混合服務資源的自動升級 獲取更多資訊。

    • 如果您在註冊的節點上安裝了演示映像,您將在註冊的節點上看到一個演示模式 黃色狀態警報。此警報是正常的,但我們建議在演示映像的 90 天寬限期到期之前安裝完整軟體映像。

    此時,視訊網格節點已準備好使用為驗證的權杖透過安全通道與Cisco Cloud Services 進行通訊。視訊網格節點還與 Docker Hub(docker.com 和 docker.io)通訊。視訊網格節點使用 Docker 來儲存容器,以分發給全球各地的不同視訊網格節點。只有Cisco具有可寫入 Docker Hub 的憑證。視訊網格節點可以使用唯讀憑證來連接 Docker Hub,以下載升級用的容器。

    影像會根據校驗和下載,該校驗和作為佈建資料的一部分傳送至節點。請參閱此文件,以了解 docker pull 運作方式的更多詳細資料: https://docs.docker.com/v17.09/engine/userguide/storagedriver/imagesandcontainers/#sharing-promotes-smaller-images

    要牢記的事項

    請記住以下關於視訊網格節點及其在向Webex組織註冊後的工作方式的資訊:

    • 當您部署新的視訊網格節點時, Webex應用程式和 Webex 註冊的裝置最多在 2 小時內無法識別新節點。用戶端在啟動、網路變更或快取到期期間檢查叢集可及性。您可以等待 2 小時,或者因應措施而重新啟動Webex應用程式或重新啟動Webex會議室或桌面裝置。之後,通話活動會被擷取到 Control Hub 的「視訊網格」報告中。

    • 視訊網格節點向單一Webex組織註冊;它不是多租戶裝置。

    • 若要了解哪些使用視訊網格節點哪些不使用,請參閱 使用視訊網格節點的用戶端和裝置

    • 視訊網格節點可以連線至您的Webex 網站或其他客戶或合作夥伴的Webex 網站。例如,網站 A 部署了「視訊網格節點」叢集,並向 example1.webex.com 網域註冊了它。如果網站 A 中的使用者撥入 mymeeting@example1.webex.com,他們使用視訊網格節點並且可以建立串聯。如果網站 A 中的使用者撥打 yourmeeting@example2.webex.com ,則網站 A 使用者將使用其本地視訊網格節點並連線至網站 B 的Webex組織上的會議。

    下一步

    • 若要註冊其他節點,請重複以下步驟。

    • 如果有可用的升級,我們建議您盡快套用它。若要升級,請完成下列步驟:

      1. Cisco開發團隊透過安全通道將佈建資料推送至Webex雲端。已簽署佈建資料。對於容器,佈建資料包含名稱、校驗和、版本等。視訊網格節點還可以透過安全通道從Webex雲端獲取其佈建資料。

      2. 一旦「視訊網格節點」取得其佈建資料,該節點即會使用唯讀憑證進行驗證,並下載具有特定校驗和和名稱的容器,然後升級系統。在「視訊網格節點」上執行的每個容器都有影像名稱及校驗和。這些屬性將使用受保護的通道上傳至Webex雲端。

    為視訊網格節點啟用服務品質 (QoS)

    開始之前

    • 進行圖表中所涵蓋的必要的防火牆埠變更。請參閱視訊網格使用的埠和通訊協定

    • 對於要為 QoS 啟用的「視訊網格節點」,節點必須連線。啟用此設定時,將排除處於維護模式或離線狀態的節點。

    1

    從 的客戶視圖中https://admin.webex.com,轉至服務 >混合,按一下編輯設定 在視訊網格卡片上。

    2

    捲動至服務品質 並按一下啟用

    啟用時,您會獲得用於內部部署SIP用戶端/端點以及叢集內串聯的音訊和視訊的大型離散埠範圍(由內部部署通話控制配置確定),並帶有唯一的DSCP標記:。

    • 音訊:52500–62999 DSCP EF (加速轉送)

    • 視訊/內容:63000–65500 DSCP AF41

    所有來自視訊網格節點的 SIP 和串聯流量都會標記為 EF(若為音訊)和 AF41(若為視訊)。離散埠範圍用作將媒體串聯到其他視訊網格節點和雲端媒體節點的來源埠,以及SIP用戶端媒體的來源和目的地埠。Webex Teams 應用程式和串聯媒體將繼續使用目標共用埠 5004 和 9000。

    來自共用連接埠的所有視訊網格返回流量(音訊、視訊、內容)均會標示 AF41。需要根據來源埠號碼,在網路中將音訊流量重新標記為EF 。

    出現一則狀態訊息,顯示正在針對 QoS 埠範圍一一啟用哪些節點。您可以按一下複查暫掛節點 以查看等待 QoS 的節點清單。啟用此設定可能需要長達 2 小時,具體取決於節點上的通話流量。

    3

    如果在 2 小時內沒有完全啟用 QoS,在支援下開啟案例 以供進一步調查。

    節點會重新啟動並使用新的通訊埠範圍進行更新。

    如果您決定停用該設定,您會獲得同時用於音訊和視訊的小型整合埠範圍 (34000–34999)。來自視訊網格節點的所有流量(SIP、串聯、雲端流量等)都會獲得 AF41 的單一標記。

    驗證視訊網格節點連接埠範圍(在網路介面中使用反射程式工具)

    反射器工具(視訊網格節點上的伺服器與用戶端的組合)用於驗證所需的TCP/ UDP埠是否已從視訊網格節點開啟。

    開始之前

    • 從以下位置下載反射程式工具用戶端(Python 指令檔)的副本:https://github.com/CiscoDevNet/webex-video-mesh-reflector-client

    • 為了讓指令檔正常運作,請確保您在您的環境中執行 Python 2.7.10 或更高版本。

    • 目前,此工具支援視訊網格節點的SIP端點以及叢集內驗證。

    1

    從 的客戶視圖中https://admin.webex.com,請執行下列動作,為「視訊網格節點」啟用維護節點這些指示

    2

    等待節點在 Control Hub 中顯示「準備好維護」狀態。

    3

    開啟「 Webex視訊網格」節點介面。

    如需相關指示,請參閱從網路介面管理視訊網格節點

    4

    捲動至反射器工具,然後啟動TCP反射程式伺服器UDP反射程式伺服器,取決於您想要使用的通訊協定。

    5

    按一下啟動反射程式伺服器,然後等待伺服器成功啟動。

    當伺服器啟動時,您會看到一條通知。

    6

    從您希望「視訊網格」節點存取的網路上的系統(譬如PC)中,使用以下指令執行指令檔:

    $ 蟒蛇 <local_path_to_client_script >/reflectorUser.py --ip --protocol

    在執行結束時,如果所有必要的連接埠均已開啟,則用戶端會顯示成功訊息:

    如果任何必要的連接埠未開啟,用戶端會顯示失敗訊息:

    7

    解決防火牆上的任何通訊埠問題,然後重新執行上述步驟。

    8

    使用以下方式執行用戶端--help 以取得更多詳細資訊。

    設定 Proxy 整合的視訊網格節點

    使用此流程來指定您想要與「視訊網格」整合的 Proxy 類型。如果選擇透通檢查 Proxy 或明確 Proxy,則您可以使用節點的介面來上傳和安裝根憑證,請檢查 Proxy 連線並針對任何潛在問題進行疑難排解。

    開始之前

    1

    輸入視訊網格設定URL https://[IP或 FQDN/設定 在 Web 瀏覽器中,輸入您為節點"安裝;設定"的管理員認證,然後按一下登入

    2

    轉至信任儲存庫和 Proxy,然後選擇一個選項:

    • 無 Proxy — 整合 Proxy 之前的預設選項。無需更新憑證。
    • 透通的非檢查 Proxy — 視訊網格節點未設定為使用特定的代理伺服器位址,因此不需要任何變更即可使用非檢查 Proxy。無需更新憑證。
    • 透通的檢查 Proxy — 視訊網格節點未設定為使用特定的代理伺服器位址。在視訊網格上不必變更 http(s) 設定,但是,視訊網格節點需要根憑證以便信任 Proxy。IT 部門通常使用檢查 Proxy 來強制執行關於可以造訪哪些網站以及不允許使用哪些類型的內容的政策。這種類型的 Proxy 會解密您的所有流量(甚至是 https)。
    • 明確 Proxy - 透過明確的 Proxy,您可以告知用戶端(視訊網格節點)使用哪台代理伺服器,此選項支援多種驗證類型。選擇此選項後,您必須輸入以下資訊:
      1. Proxy IP/FQDN — 可用於聯絡 Proxy 機器的地址。

      2. Proxy 埠- Proxy 用來偵聽 Proxy 流量的連接埠號碼。

      3. Proxy 通訊協定— 選擇http (視訊網格透過 http Proxy 建立其 https 流量)或https (從「視訊網格」節點到 Proxy 的流量使用 https 通訊協定)。根據 Proxy 伺服器支援的內容來選擇一個選項。

      4. 根據您的 Proxy 環境從以下驗證類型中進行選擇:

        選項

        使用情況

        沒有

        選擇以用於不含驗證方法的 HTTP 或 HTTPS 明確 Proxy。

        基本

        適用於 HTTP 或 HTTPS 明確 Proxy。

        供 HTTP 使用者代理用來在發出請求時提供使用者名稱和密碼,並使用 Base64 編碼。

        摘要式

        僅適用於 HTTPS 明確 Proxy。

        用於在傳送機密資訊之前確認帳戶,並在透過網路傳送之前對使用者名稱和密碼套用雜湊函數。

        NTLM

        僅適用於 HTTP 明確 Proxy。

        與摘要式一樣,用於在傳送機密資訊之前確認帳戶。使用 Windows 認證而非使用者名稱和密碼。

        如果您選擇此選項,請在 NTLM 網域欄位中輸入 Proxy 用於驗證的 Active Directory 網域。在 NTLM 工作站欄位中輸入指定 NTLM 網域內的 Proxy 工作站(也稱為工作站帳戶或機器帳戶)的主機名稱。

    針對透通檢查或明確 Proxy,請遵循以下步驟進行操作。

    3

    按一下上傳根憑證或最終實體憑證,然後找到並選擇明確或透通檢查 Proxy 的根憑證。

    憑證已上傳但尚未安裝,因為需要重新啟動節點才能安裝憑證。按一下憑證簽發者姓名的箭頭以獲取更多詳細資訊,或者,如果您失誤並想重新上傳檔案,則按一下刪除

    4

    對於透通檢查或明確 Proxy,按一下檢查 Proxy 連線以測驗視訊網格節點與 Proxy 之間的網路連線。

    如果連線測驗失敗,您將看到一則錯誤訊息,顯示錯誤原因以及如何更正問題。

    5

    連線測試通過後,對於明確的 Proxy,請將切換開啟至透過明確的 Proxy 路由所有連接埠 443 https 請求。此設定需要 15 秒才能生效。

    6

    按一下將所有憑證安裝到信任儲存庫(在設定 Proxy 期間新增了根憑證時會出現此項)或重新啟動(未新增根憑證時會出現此項),閱讀提示,然後在準備妥當後按一下安裝

    節點會在幾分鐘內重新啟動。

    7

    節點重新啟動後,如有需要,請再次登入,然後開啟概觀頁面檢查連線以確保它們都處於綠色狀態。

    Proxy 連線檢查只會測驗 webex.com 的子網域。如果存在連線問題,則常見問題是安裝說明中列出的某些雲端網域在 Proxy 處被封鎖。

    將視訊網格與通話控制任務流程整合

    設定SIP幹線以在視訊網格上為Webex會議路由SIP 撥號。SIP裝置不支援直接連線,因此您必須使用Unified CM或 VCS Expressway 設定在內部部署SIP裝置與視訊網格叢集之間建立關係。

    開始之前

    • 請參閱視訊網格和Cisco Unified Communications Manager的部署模型 了解常見的部署範例。

    • 視訊網格支援Unified CM與SIP 信號之間的TCP或TLS 。VCS Expressway 不支援SIP TLS 。

    • 在Unified CM中,每個SIP trunk最多可支援 16 個視訊網格目的地(IP位址)。

    • 在Unified CM中, SIP trunk連線安全性設定檔上的傳入連接埠可以是預設(非安全SIP主幹設定檔)。

    • 視訊網格支援 2 種路由模式:網站名稱.webex.commeet.ciscospark.com 。不支援其他路由模式。

    • 視訊網格支援 3 種路由模式:webex.com (對於短視訊位址),網站名稱.webex.commeet.ciscospark.com 。不支援其他路由模式。

      當您使用簡短視訊位址格式 (meet@webex.com) 時,視訊網格節點始終會處理通話。該節點可處理通話,即使是向未啟用視訊網格的網站撥打的通話。

    具有分散式Unified CM的視訊網格部署範例

    根據您的通話控制環境和安全性需求,選擇下列選項之一:

    已向Unified CM (TLS或TCP )註冊的SIP裝置

    使用TLS加密或TCP SIP流量,Unified CM與視訊網格。可以建立反映叢集喜好設定、具備高可用性且對於裝置故障具有復原力的幹線路由策略。如果使用「Unified CM 階段作業管理版本 (SME)」,請在 Unified CM SME 和葉節點系統上設定幹線,以便撥入呼叫和外撥呼叫在階段作業管理叢集中的每個 Unified CM 伺服器之間平均分佈。

    通常,每個網站將具有相關聯的專用 Unified CM 叢集。這些叢集將透過叢集間 SIP 幹線進行連線。每個叢集將具有視訊網格節點的本地網站的撥入乾線。

    您還可以設定部署以處理失敗或溢位情況。此設定可在發生中斷情況或「視訊網格叢集」達到容量時提供協助。如果無法與叢集建立 SIP 會議或通話,則會議或通話將溢位至雲端。

    已向 VCS 或 Expressway 註冊的SIP裝置(僅限TCP )

    設定鄰居區域和搜尋規則,以將Cisco Webex會議的SIP 撥號和撥出路由至視訊網格叢集。向VCS 控制項或 Expressway-C 註冊的SIP裝置不支援直接可達性,因此您必須使用基於TCP的 Expressway 設定,才能在內部部署SIP裝置與視訊網格叢集之間建立關係。

    您還可以設定部署以處理失敗或溢位情況。此設定可在發生中斷情況或「視訊網格叢集」達到容量時提供協助。如果無法使用叢集建立SIP會議或通話,則會議或通話將透過VCS 控制項/Expressway-C 或 Expressway C/E 配對溢位到雲端。

    設定視訊網格的Unified CM安全TLS SIP流量路由

    1

    為「視訊網格」叢集建立SIP 設定檔:

    1. 從「Cisco Unified CM 管理」中,移至裝置 > 裝置設定 > SIP 設定檔,然後按一下尋找

    2. 選擇 Cisco VCS 的標準 SIP 設定檔,然後按一下複製

    3. 輸入新設定檔的名稱 — 例如,視訊網格SIP檔

    4. 幹線特定設定下,將語音及視訊通話的 Early Offer 支援設定為最大努力(未插入 MTP)

      您可以將此設定套用至Webex雲端的新SIP trunk (由Webex 網站的外部網域路由)。此設定不影響任何現有 SIP 幹線或通話路由。

    5. 確保勾選啟用 OPTIONS 連線測試以藉由服務類型來監視幹線的目的地狀態

    6. 讓所有其他欄位都保留預設值並儲存變更。

    2

    為「視訊網格」叢集新增新的SIP trunk安全性設定檔:

    1. 從「Cisco Unified CM 管理」中,選擇系統 > 安全性 > SIP 幹線安全性設定檔,然後按一下新增

    2. 輸入有意義的名稱,例如視訊網格安全SIP 中繼線安全性設定檔

    3. 確認下列設定:

      欄位

      裝置安全性模式

      已加密

      傳入的傳輸類型

      TLS

      傳出的傳輸類型

      TLS

      X.509 主體名稱

      安全憑證主體或主體備用名稱

      輸入「視訊網格」節點憑證的一般名稱。

      傳入埠

      5061

      SIP V.150 傳出 SDP 產品過濾

      使用預設過濾器

    4. 讓所有其他欄位都保留預設值並儲存變更。

    3

    新增新的SIP trunk以指向您的「視訊網格」叢集:

    • 在 Unified CM 專用部署中,新增單一幹線。
    • 在SME部署中, Unified CM和SME之間通常存在幹線。在SME和視訊網格節點之間新增另一個 trunk。必須給兩個幹線指定以下相同的設定。
    1. 從「Cisco Unified CM 管理」中,選擇裝置 > 幹線,然後按一下新增

    2. 選擇 SIP 幹線作為幹線類型;保留其他值,然後按下一步

    3. 輸入有意義的名稱,例如Video_中號esh_SIP_ trunk_ UCM 至 VMN

    4. 檢查允許SRTP 勾選方塊

    5. 對於呼叫及連接方資訊格式,請勾選提供連接方的 URI 和 DN(如果可用的話)。此設定會啟用混合身分。它允許SIP trunk將企業端方的目錄 URI傳送至Webex。

    6. 勾選在所有使用中 Unified CM 節點上執行

    7. 低於SIP資訊 - 目的地,請為每個「視訊網格」節點輸入IP 位址或完整網域名稱(FQDN)。

    8. 輸入5061 對於目的地埠

    9. 對於SIP 中繼線安全性設定檔,選擇視訊網格中繼線安全性設定檔 先前建立的檔案。(例如,視訊網格安全SIP 中繼線安全性設定檔。)

    10. 對於SIP檔,選擇視訊網格SIP檔 先前建立的檔案。(例如,視訊網格SIP檔。)

    11. 讓所有其他欄位都保留預設值並儲存變更。

      視訊網格通話或會議可能會將媒體指定給叢集中的任何節點,而不僅僅是終止SIP 通話的節點。

    4

    建立SIP trunk以指向 Expressway for Webex雲端容錯移轉。

    您可以使用現有的 Unified CM 和 Expressway 部署已在使用的 SIP 幹線。如果您建立其他 SIP 幹線,並且也將 Mobile Remote Access (MRA) 與那些 Expressway 一起執行,則可能會岔斷 MRA。

    1. 從「Cisco Unified CM 管理」中,選擇裝置 > 幹線,然後按一下新增

    2. 選擇 SIP 幹線作為幹線類型;保留其他值,然後按下一步

    3. 輸入有意義的名稱,例如Video_中號esh_VCS_主幹

    4. 對於呼叫及連接方資訊格式,請勾選提供連接方的 URI 和 DN(如果可用的話)。此設定會啟用混合身分。它允許SIP trunk將企業端方的目錄 URI傳送至Webex。

    5. SIP 資訊 - 目的地下方,輸入每個 Expressway 的 IP 位址或完整網域名稱 (FQDN)。對於,輸入 5060

    6. 對於 SIP 設定檔,選擇 Cisco VCS 的標準 SIP 設定檔

    5

    為對視訊網格叢集的呼叫建立新的路由群組:

    1. 從「Cisco Unified CM 管理」中,選擇通話路由 > 路由/搜尋 > 路由群組,然後按一下新增

    2. 輸入有意義的名稱,例如視訊網格節點路由群組

    3. 分散演算法變更為由上而下

    4. 路由群組成員資訊 區段,尋找具有名稱的裝置視訊網格

    5. 新增Video_中號esh_SIP_ trunk_ UCM 至 VMN 透過按一下新增至路由群組

    6. 儲存變更。

    6

    若要溢位至雲端,請為路由至 Expressway 的通話建立新的路由群組:

    1. 從「Cisco Unified CM 管理」中,選擇通話路由 > 路由/搜尋 > 路由群組,然後按一下新增

    2. 輸入有意義的名稱,例如視訊網格 Expressway 路由群組

    3. 分散演算法變更為由上而下

    4. 路由群組成員資訊 區段,尋找具有名稱的裝置視訊網格

    5. 新增Video_中號esh_VCS_主幹 透過按一下新增至路由群組

    6. 儲存變更。

    7

    為視訊網格叢集和 Expressway 的呼叫建立新的路由清單:

    1. 從「Cisco Unified CM 管理」中,選擇通話路由 > 路由/搜尋 > 路由清單,然後按一下新增

    2. 輸入有意義的名稱,例如視訊網格節點路由清單

    3. Cisco Unified Communications Manager 群組設定為預設值或者其他值,取決於您的設定。

    4. 儲存變更。

    5. 路由清單成員資訊 區段,按一下新增路由群組,然後選擇視訊網格路由群組

    6. 保留其他設定的預設值,然後儲存變更。

    7. 路由清單成員資訊 區段,按一下新增路由群組,然後選擇視訊網格 Expressway 路由群組

    8. 保留其他設定的預設值,然後儲存變更。

    8

    為下列項目建立SIP 路由型式:短視訊位址 Webex會議的撥號格式:

    1. 呼叫路由 > SIP路由型式,按一下新增 並輸入名稱Webex短 URI 的視訊網格路由型式

    2. IPv4型式,輸入webex.com 作為網域。

    3. 適用於SIP幹線/路由清單,選擇為 視訊網格建立的路由清單 — 譬如,視訊網格路由清單

    4. 讓所有其他欄位都保留預設值並儲存變更。

    有了簡短視訊位址撥號功能,使用者不再需要記住Webex 網站名稱就可以使用視訊系統加入Webex 會議或活動。他們可以更快地加入會議,因為他們只需要知道會議號或活動號。

    9

    為Webex 網站建立SIP 路由型式:

    1. 呼叫路由 > SIP路由型式,按一下新增 並輸入名稱Webex網站的視訊網格路由型式

    2. IPv4型式,輸入您要優化媒體的Webex 網站— 例如,範例網站名稱.webex.com

    3. 適用於SIP幹線/路由清單,選擇為 視訊網格建立的路由清單 — 譬如,視訊網格路由清單

    4. 讓所有其他欄位都保留預設值並儲存變更。

    10

    為Webex應用程式會議建立SIP 路由型式(向下相容性):

    1. 呼叫路由 > SIP路由型式,按一下新增,然後輸入名稱團隊會議的視訊網格路由型式

    2. IPv4 模式中,輸入 meet.ciscospark.com

    3. 適用於SIP幹線/路由清單,選擇為 視訊網格建立的路由清單 — 譬如,視訊網格路由清單

    4. 讓所有其他欄位都保留預設值並儲存變更。

    設定視訊網格的Unified CM TCP SIP流量路由

    1

    為「視訊網格」叢集建立SIP 設定檔:

    1. 從「Cisco Unified CM 管理」中,移至裝置 > 裝置設定 > SIP 設定檔,然後按一下尋找

    2. 選擇 Cisco VCS 的標準 SIP 設定檔,然後按一下複製

    3. 輸入新設定檔的名稱 — 例如,視訊網格SIP檔

    4. 幹線特定設定下,將語音及視訊通話的 Early Offer 支援設定為最大努力(未插入 MTP)

      您可以將此設定套用至Webex的新SIP trunk (由Webex 網站的外部網域路由)。此設定不影響任何現有 SIP 幹線或通話路由。

    5. 確保勾選啟用 OPTIONS 連線測試以藉由服務類型來監視幹線的目的地狀態

    6. 讓所有其他欄位都保留預設值並儲存變更。

    2

    為「視訊網格」叢集新增新的SIP trunk安全性設定檔:

    1. 從「Cisco Unified CM 管理」中,選擇系統 > 安全性 > SIP 幹線安全性設定檔,然後按一下新增

    2. 輸入有意義的名稱,例如視訊網格中繼線安全性設定檔

    3. 確認下列設定:

      欄位

      裝置安全性模式

      非安全

      傳入的傳輸類型

      TCP+UDP

      傳出的傳輸類型

      TCP

      傳入埠

      5060

      SIP V.150 傳出 SDP 產品過濾

      使用預設過濾器

    4. 讓所有其他欄位都保留預設值並儲存變更。

    3

    新增新的SIP trunk以指向您的「視訊網格」叢集:

    • 在 Unified CM 專用部署中,新增單一幹線。
    • 在SME部署中, Unified CM和SME之間通常存在幹線。在SME和視訊網格節點之間新增另一個 trunk。必須給兩個幹線指定以下相同的設定。
    1. 從「Cisco Unified CM 管理」中,選擇裝置 > 幹線,然後按一下新增

    2. 選擇 SIP 幹線作為幹線類型;保留其他值,然後按下一步

    3. 輸入有意義的名稱,例如Video_中號esh_SIP_ trunk_ UCM 至 VMN

    4. 對於呼叫及連接方資訊格式,請勾選提供連接方的 URI 和 DN(如果可用的話)。此設定會啟用混合身分。它允許SIP trunk將企業端方的目錄 URI傳送至Webex。

    5. 勾選在所有使用中 Unified CM 節點上執行

    6. 低於SIP資訊 - 目的地,請為每個「視訊網格」節點輸入IP 位址或完整網域名稱(FQDN)。

    7. 輸入 5060 作為目的地埠

    8. 對於SIP 中繼線安全性設定檔,選擇視訊網格中繼線安全性設定檔 先前建立的檔案。(例如,視訊網格中繼線安全性設定檔。)

    9. 對於SIP檔,選擇視訊網格SIP檔 先前建立的檔案。(例如,視訊網格SIP檔。)

    10. 讓所有其他欄位都保留預設值並儲存變更。

      視訊網格通話或會議可能會將媒體指定給叢集中的任何節點,而不僅僅是終止SIP 通話的節點。

    4

    建立新的 SIP 幹線以指向 Expressway。

    您可以使用現有的 Unified CM 和 Expressway 部署已在使用的 SIP 幹線。如果您建立其他 SIP 幹線,並且也將 Mobile Remote Access (MRA) 與那些 Expressway 一起執行,則可能會岔斷 MRA。

    1. 從「Cisco Unified CM 管理」中,選擇裝置 > 幹線,然後按一下新增

    2. 選擇 SIP 幹線作為幹線類型;保留其他值,然後按下一步

    3. 輸入有意義的名稱,例如Video_中號esh_VCS_主幹

    4. 對於呼叫及連接方資訊格式,請勾選提供連接方的 URI 和 DN(如果可用的話)。此設定會啟用混合身分。它允許SIP trunk將企業端方的目錄 URI傳送至Webex。

    5. SIP 資訊 - 目的地下方,輸入每個 Expressway 的 IP 位址或完整網域名稱 (FQDN)。對於,輸入 5060

    6. 對於 SIP 設定檔,選擇 Cisco VCS 的標準 SIP 設定檔

    5

    為對視訊網格叢集的呼叫建立新的路由群組:

    1. 從「Cisco Unified CM 管理」中,選擇通話路由 > 路由/搜尋 > 路由群組,然後按一下新增

    2. 輸入有意義的名稱,例如視訊網格節點路由群組

    3. 分散演算法變更為由上而下

    4. 路由群組成員資訊 區段,尋找具有名稱的裝置視訊網格

    5. 新增Video_中號esh_SIP_ trunk_ UCM 至 VMN 透過按一下新增至路由群組

    6. 儲存變更。

    6

    若要溢位至雲端,請為路由至 Expressway 的通話建立新的路由群組:

    1. 從「Cisco Unified CM 管理」中,選擇通話路由 > 路由/搜尋 > 路由群組,然後按一下新增

    2. 輸入有意義的名稱,例如視訊網格 Expressway 路由群組

    3. 分散演算法變更為由上而下

    4. 路由群組成員資訊 區段,尋找具有名稱的裝置視訊網格

    5. 新增Video_中號esh_VCS_主幹 透過按一下新增至路由群組

    6. 儲存變更。

    7

    為視訊網格叢集和 Expressway 的呼叫建立新的路由清單:

    1. 從「Cisco Unified CM 管理」中,選擇通話路由 > 路由/搜尋 > 路由清單,然後按一下新增

    2. 輸入有意義的名稱,例如視訊網格節點路由清單

    3. Cisco Unified Communications Manager 群組設定為預設值或者其他值,取決於您的設定。

    4. 儲存變更。

    5. 路由清單成員資訊 區段,按一下新增路由群組,然後選擇視訊網格路由群組

    6. 保留其他設定的預設值,然後儲存變更。

    7. 路由清單成員資訊 區段,按一下新增路由群組,然後選擇視訊網格 Expressway 路由群組

    8. 保留其他設定的預設值,然後儲存變更。

    8

    為下列項目建立SIP 路由型式:短視訊位址 Webex會議的撥號格式:

    1. 呼叫路由 > SIP路由型式,按一下新增 並輸入名稱Webex短 URI 的視訊網格路由型式

    2. IPv4型式,輸入webex.com 作為網域。

    3. 適用於SIP幹線/路由清單,選擇為 視訊網格建立的路由清單 — 譬如,視訊網格路由清單

    4. 讓所有其他欄位都保留預設值並儲存變更。

    有了簡短視訊位址撥號功能,使用者不再需要記住Webex 網站名稱就可以使用視訊系統加入Webex 會議或活動。他們可以更快地加入會議,因為他們只需要知道會議號或活動號。

    9

    為Webex 網站建立SIP 路由型式:

    1. 呼叫路由 > SIP路由型式,按一下新增 並輸入名稱Webex網站的視訊網格路由型式

    2. IPv4型式,輸入您要優化媒體的Webex 網站— 例如,範例網站名稱.webex.com ,其中範例網站名稱 是您的實際Webex 網站的名稱。

    3. 適用於SIP幹線/路由清單,選擇為 視訊網格建立的路由清單 — 譬如,視訊網格路由清單

    4. 讓所有其他欄位都保留預設值並儲存變更。

    10

    為Webex應用程式會議建立SIP 路由型式:

    1. 呼叫路由 > SIP路由型式,按一下新增,然後輸入名稱團隊會議的視訊網格路由型式

    2. IPv4 模式中,輸入 meet.ciscospark.com

    3. 適用於SIP幹線/路由清單,選擇為 視訊網格建立的路由清單 — 譬如,視訊網格路由清單

    4. 讓所有其他欄位都保留預設值並儲存變更。

    為視訊網格設定 Expressway TCP SIP 流量路由

    1

    建立一個指向「視訊網格叢集」的區域:

    1. 從VCS 控制項或 Expressway-C 中,轉至設定 >區域 >區域,然後按一下新的

    2. 設定下列欄位:

      欄位名稱

      名稱

      輸入可輕鬆識別區域的名稱 — 例如, Webex視訊網格區域

      類型

      鄰接區域

      H.323

      模式

      關閉

      SIP

      模式

      開啟

      連接埠

      5060

      傳輸

      TCP

      地點

      透過以下項目查找對等節點

      地址

      對等節點 [n] 位址

      輸入每個「視訊網格」節點的IP位址。

    3. 讓其他欄位都保留預設設定,然後儲存變更。

    2

    為Webex網站的「視訊網格」叢集建立撥號模式:

    1. 從 Expressway-C 中,轉至設定 >撥號計劃 >搜尋規則,然後按一下新的

    2. 為Webex 網站搜尋規則設定下列欄位:

      欄位名稱

      規則名

      輸入可輕鬆識別搜尋規則的規則名稱 — 例如, Webex視訊網格-您的網站

      優先權

      預設值為 100。確保此數字小於雲端撤回和 B2B 規則。

      通訊協定

      SIP

      模式

      別名模式相符

      模式類型

      Regex

      模式字串

      .*@(您的網站\.)?webex\.com.*

      此型式同時符合yoursite.webex.comwebex.com (適用於簡短視訊位址)格式。有了簡短視訊位址撥號功能,使用者不再需要記住Webex 網站名稱就可以使用視訊系統加入Webex 會議或活動。他們可以更快地加入會議,因為他們只需要知道會議號或活動號。

      模式行為

      離開

      成功符合時

      繼續

      Target

      選擇您建立的「視訊網格區域」 — 例如, Webex視訊網格區域

    3. 讓其他欄位都保留預設設定,然後儲存變更。

    3

    建立一個指向雲端 Expressway 的截線用戶端和區域配對,以進行容錯移轉:

    1. 請參閱Expressway 基本設定指南 針對您的發行版,了解建立截線用戶端和區域配對的步驟。

    4

    建立通往 Expressway-E 的周遊用戶端區域的撤回搜尋規則:

    1. 從 Expressway-C 中,轉至設定 >撥號計劃 >搜尋規則,然後按一下新的

    2. 設定下列欄位:

      欄位名稱

      規則名

      輸入可輕鬆識別搜尋規則的規則名稱 — 例如, Webex視訊網格 - 容錯移轉

      優先權

      預設值為 100。透過輸入大於「視訊網格撥號模式」和 B2B 規則的數字,確保優先順序較低。

      通訊協定

      SIP

      模式

      任何別名

      模式行為

      離開

      成功符合時

      繼續

      Target

      選擇通往 Expressway-E 的周遊用戶端區域。

    3. 讓其他欄位都保留預設設定,然後儲存變更。

    5

    從 Expressway-E 中,移至設定 >區域 >區域。按一下新的 並新增Webex區域。

    在 X8.11 之前的版本中,您已為此目的建立了新的DNS區域。

    6

    為雲端 Expressway 建立撥號模式:

    1. 從 Expressway-E 中,移至設定 >撥號計劃 >搜尋規則,然後按一下新的

    2. 設定下列欄位:

      欄位名稱

      規則名

      輸入可輕鬆識別搜尋規則的規則名稱 — 例如, Webex視訊網格到雲端

      優先權

      輸入比本機視訊網格節點的規則更高的值。如果節點設定為 100,請將此值設定為101 。您還必須確保該值低於 Expressway 上的所有 B2B 規則。

      通訊協定

      SIP

      來源

      已命名

      來源名稱

      從 Expressway-C 中選擇安全遍訪伺服器區域 — 譬如, Webex視訊網格區域

      模式

      別名模式相符

      模式類型

      Regex

      模式字串

      .*@(您的網站\.)?webex\.com.*

      模式行為

      離開

      成功符合時

      停止

      目標

      選擇Webex區域或DNS區域。

    7

    針對註冊到 Expressway-C 的 SIP 裝置,在瀏覽器中開啟裝置 IP 位址,移至設定,捲至 SIP,然後選取標準(從類型下拉清單中選擇)。

    在Unified CM與視訊網格節點之間交換憑證鏈

    完成憑證交換,以在Unified CM和視訊網格介面之間建立雙向信任。借助安全的 trunk 設定,憑證可讓貴組織中的加密SIP流量和SRTP媒體從受信任的 Unified CM 登陸到受信任的視訊網格節點上。

    在叢集環境中,您必須在每個節點上分別安裝 CA 和伺服器憑證。

    開始之前

    基於安全原因,我們建議您在「視訊網格」節點上使用 CA 簽署的憑證,而不是節點的預設自我簽署憑證。

    1

    開啟「視訊網格」節點介面(例如IP 位址/setup,https://192.0.2.0/setup ) 在您的瀏覽器登入。

    2

    轉至伺服器憑證 並根據需要請求及上傳憑證和金鑰對:

    1. (可選)如果您需要由認證提供者核發的憑證,請按一下建立憑證簽署請求。填寫必填資訊(包括主體別名,這是必須包含一般名稱的 FQDN,然後生成請求。下載CSR以將請求提交給提供者。(您可以請求多個。他們返回憑證授權機構 (CA) 簽署的憑證(在建立CSR步驟期間已產生私密金鑰)

      一般名稱不是URL。它不包含任何通訊協定(例如 http:// 或 https://)、通訊連接埠號碼或路徑名稱。的通用名稱 X.509 憑證規格中的欄位代表一般名稱。適用於https://www.example.com,正確的值是example.com

      當您產生CSR時,私密金鑰已就位。如果您不使用建立CSR支援代表步驟,則必須上傳私密金鑰。

    2. 如果您具有憑證和金鑰,請按一下上傳伺服器憑證(.crt 或 .pem 檔案) ,選擇憑證檔案,然後按一下上傳私密金鑰(.key 檔案) 並輸入密碼(若有密碼)。

    3. 取得憑證後,轉至叢集中的第一個「視訊網格」節點,按一下安裝伺服器憑證,閱讀提示,按一下安裝,然後按一下確定

      雲端註冊的「視訊網格」節點會正常關閉,並等待最多 2 小時以結束任何通話。然後節點會完成憑證安裝。安裝伺服器憑證時,會出現提示。然後,您可以重新載入頁面以檢視新的憑證和金鑰項目。

    4. 按一下下載 (憑證和金鑰檔案旁),以儲存一份本端副本。

      將檔案儲存在容易記住的位置,並在瀏覽器標籤中將「視訊網格實例」保持開啟。

    5. 移至叢集中的下一個「視訊網格」節點,填寫複雜密碼,然後上傳私密金鑰檔案。然後按一下上傳伺服器憑證 然後選擇安裝伺服器憑證,閱讀提示,按一下安裝,然後按一下確定

    6. 對同一叢集中的任何「視訊網格」節點重複這些步驟。

    3

    在另一個瀏覽器標籤中,從Cisco Unified OS Administration,轉至安全性 >憑證管理。輸入您的搜尋準則,然後按一下尋找,然後選擇憑證或憑證信任清單 (CTL) 的檔名並按一下下載

    將Unified CM檔案儲存在容易記住的位置,並在瀏覽器標籤中將Unified CM實例保持開啟。

    4

    回到「視訊網格」節點介面標籤,按一下信任儲存區和 Proxy ,然後選擇選項:

    • 如果Unified CM使用由已知組織簽署的CA 憑證,則「視訊網格」節點會自動信任它。信任基於 VMN 節點的主機作業系統中的根憑證清單,該清單會定期更新。
    • 如果Unified CM使用由內部企業 CA根憑證簽署的CA 憑證憑證,請將該根憑證新增至節點。可從企業內部使用該根憑證,但可能無法從Unified CM下載該根憑證。
    • 同時新增Unified CM用於處理外部請求的 ECDSA 和RSA憑證。這些憑證可以是自我簽署或 CA 憑證。
    • 如果您下載了單個憑證,請按一下上傳根憑證或最終實體憑證(.crt 或 .pem 檔案) ,然後選擇您下載的 CallManager.pem 憑證檔案。按一下將所有憑證安裝至信任儲存區,閱讀提示,按一下安裝,然後重新啟動節點。
    • 如果您下載了憑證鏈結,請上傳根CA 憑證和中間CA 憑證,然後按一下將所有憑證安裝至信任儲存區,閱讀提示,然後按一下安裝

    雲端註冊的「視訊網格」節點會正常關閉,並等待最多 2 小時以結束任何通話。若要安裝 CallManager.pem 憑證,節點會自動重新啟動。當它重新上線後,當 CallManager.pem 憑證安裝在「視訊網格」節點上時,會出現提示。然後,您可以重新載入頁面以檢視新憑證。

    5

    回到「 Cisco Unified OS Administration」標籤,並按一下上傳憑證/憑證鏈。從下列項目中選擇憑證名稱:憑證用途 下拉式清單,瀏覽至您從「視訊網格」節點介面下載的檔案,然後按一下開啟

    6

    若要上傳檔案至伺服器,請按一下上傳檔案

    如果您要上傳憑證鏈結,則必須上傳鏈中的所有憑證。

    上傳憑證後,請重新啟動受影響的服務。當伺服器重新啟動時,您可以存取 CCMAdmin 或 CCMUser GUI以驗證新新增的憑證是否正在使用中。

    您可以透過 API 安裝和管理伺服器憑證。如需相關資訊,請參閱VMN 伺服器憑證 API

    為組織和視訊網格叢集啟用媒體加密

    使用此流程為您的組織和個別「視訊網格」叢集開啟媒體加密。此設定會強制進行端對端TLS設定,並且您的Unified CM上必須有一個安全的TLS SIP trunk指向您的視訊網格節點。

    設定

    結果

    Unified CM已設定安全乾線,但未啟用此「視訊網格控制中樞」設定。

    呼叫失敗。

    Unified CM未設定安全乾線,且已啟用此「視訊網格控制中樞」設定。

    通話不會失敗,但會回復到非安全模式。

    Cisco端點還必須使用安全性設定檔和TLS協商配置,才能使端對端加密運作。否則,通話會從未設定TLS的端點溢到雲端。我們建議您僅在所有端點都可設定為使用TLS時啟用此功能。

    1

    從 的客戶視圖中https://admin.webex.com,轉至服務 >混合,然後按一下設定 在視訊網格卡片上。

    2

    捲動至媒體加密 並開啟設定。

    此設定對透過貴組織中視訊網格節點的所有媒體通道強制要求加密。請注意上述表格和警告說明,以了解通話可能失敗的情況,以及端對端加密運作所需的必要條件。

    3

    按一下全部顯示 並在要為安全SIP流量啟用的每個「視訊網格」叢集上重複以下步驟。

    1. 在清單中選取「視訊網格叢集」項目,然後按一下編輯叢集設定

    2. 捲動至SIP呼叫 並勾選此勾選方塊。

    3. 低於信任的SIP來源,輸入通用名稱(CN)或Unified CM憑證上的主體別名別名中存在的任何 FQDN(通常是Unified CM的 FQDN)。

      這些項目會識別為受信任的SIP來源,且允許將安全SIP呼叫傳送至Webex視訊網格。

    為Webex網站啟用視訊網格

    若要將優化媒體用於Webex 會議的視訊網格節點,以便所有Webex 應用程式和裝置加入,必須為Webex 網站啟用此設定。啟用此設定會將雲端中的視訊網格和會議實例鏈結在一起,並允許從視訊網格節點發生串聯。如果未啟用此設定,則Webex 應用程式和裝置將不會將「視訊網格」節點用於Webex會議。

    1

    從 的客戶視圖中https://admin.webex.com,轉至服務 >會議,從會議卡片按一下Webex 網站,然後按一下設定 設定 以存取Webex 網站組態選項。

    2

    存取一般設定 透過按一下服務 > 會議 > 網站設定。從一般設定,按一下雲端協作會議室(CMR) ,選擇視訊網格媒體資源類型,然後按一下儲存 位於底部。

    此設定將雲端中的視訊網格和會議實例鏈結在一起,並允許從視訊網格節點發生串聯。該設定應該會在 15 分鐘後在您的環境中填入。在填充此變更後開始的Webex會議將採用新設定。如果您將此欄位保留為雲端(預設選項),則所有會議都將託管在雲端中,且不會使用「視訊網格」節點。

    將協作會議室指定給Webex應用程式使用者

    • 若您透過 Control Hub 管理網站:

      1. 從 的客戶視圖中https://admin.webex.com,轉至使用者 > 管理使用者

        若要批量指定給使用者,請參閱此文件

      2. 指定Webex協作會議室 傳送給您組織中的使用者。

    • 如果您透過「網站管理」管理您的網站:

      1. 從「網站管理」,移至使用者管理

      2. 編輯使用者帳戶並勾選「協作會議室」。

        若要批量指定給使用者,請參閱此文件

    驗證安全端點上的會議體驗

    使用這些步驟以確認已安全地註冊端點並且會出現正確的會議體驗。

    1

    從安全端點加入會議。

    2

    確認會議名冊清單會顯示在裝置上。

    本範例顯示會議清單在具有觸控面板的端點上是什麼樣子:

    3

    在開會期間,從通話詳細資料中存取 Webex 會議資訊。

    4

    確認加密部分顯示的類型AES-128狀態開啟

    管理視訊網格及疑難排解

    視訊網格分析

    Analytics 提供有關您如何在Webex組織中使用內部部署視訊網格節點和叢集的資訊。藉由指標檢視中的歷史資料,您可以透過監控內部部署資源的容量、使用情況和可用性,更有效地管理視訊網格資源。譬如,您可以使用此資訊來做出關於向叢集新增更多「視訊網格節點」或建立新叢集的決策。視訊網格分析可在 Control Hub 中的下分析 >視訊網格

    若要協助分析您組織中的資料,您可以放大圖形上所顯示的資料並隔離一個特定的時間段。對於分析,您還可以細分報告以顯示更精細的詳細資訊。

    視訊網格分析和疑難排解報告顯示為本地瀏覽器設定的時區中的資料。

    分析

    視訊網格分析可提供參與度、資源使用情況和頻寬使用類別的長期趨勢(最多 3 個月的資料)。

    即時監控

    「實時監控」標籤提供組織中近乎實時的活動檢視:最多 1 分鐘的聚集,以及能夠在所有叢集或特定叢集上檢視最近 4 小時或 24 小時的活動。Control Hub 中的此標籤會自動重新整理 — 在過去 4 小時內每隔 1 分鐘一次,在過去 24 小時內每隔 10 分鐘一次。

    存取、篩选和儲存視訊網格即時監控報告

    視訊網格實時監控報告可在 Control Hub 的疑難排解頁(https://admin.webex.com ),一旦視訊網格處於活動狀態且具有至少一個已註冊的視訊網格節點的叢集,

    1

    https://admin.webex.com 的客戶檢視中,選擇分析,然後按一下螢幕右上方的視訊網格

    將滑鼠移至資訊上方 以取得圖表的簡短說明。

    2

    從左側的切換中,選擇一個選項,以篩選您想要在多長時間內顯示資料。

    • 最後 4 小時 (預設值)— 選擇此選項時,圖表資料會每隔 1 分鐘重新整理一次。

    • 最後 24 小時- 當您選擇此選項時,圖表資料會每隔 10 分鐘重新整理一次。

    3

    視需要使用以下選項與圖表互動:

    • 將滑鼠移至圖表檢視的區段上方,以檢視有關該特定資料點的資訊。

    • 按一下圖形或概觀上的圖例項目,然後按一下套用 以更新其他圖例項目的檢視。例如,在您選取圖例項目之後,折線圖會更新以排除其他圖例項目,而僅包含所選項目的資料。

      套用過濾器時,會更新所有其他圖形和圖表,以顯示所選過濾器的資料。

    • 在顯示時間範圍內的資料的圖形上,按一下左側並拖曳滑鼠至右側,即可將範圍縮小至特定時間範圍。(此動作會影響所有出現在分析頁面上的相關資料。)

    將滑鼠移至環形圓的各個部分、圖形上的線條或圖形上的見解點,以檢視資料在特定時間點的相關資訊。

    4

    在報告中篩選資料之後,按一下更多 ,然後選擇檔案格式選項,該選項會在本地儲存報告的副本以供離線使用(例如,在內部建立的報告中):

    • PNG

    • PDF

    • CSV

    存取、篩选和儲存視訊網格分析

    視訊網格指標報告可在 Control Hub 的「分析」頁面上提供(https://admin.webex.com ),一旦視訊網格處於活動狀態且具有至少一個已註冊的視訊網格節點的叢集,

    1

    https://admin.webex.com 的客戶檢視中,選擇分析,然後按一下螢幕右上方的視訊網格

    2

    根據您要尋找的資料類型,按一下類別:

    • 參與度
    • 資源
    • 頻寬使用情況

    將滑鼠移至資訊上方 以取得圖表的簡短說明。

    3

    從右側的下拉清單中,選擇一個選項以篩選您要顯示多久之前的資料。

    • 最後 7 天 (預設值)-將橫軸變更為每 1 小時一次。

    • 最後 24 小時- 將橫軸變更為每 10 分鐘一次。

    • 最後 30 天- 將橫軸變更為每 3 小時一次。

    • 最後 90 天- 將橫軸變更為每 8 小時一次。

    4

    若要與圖表或環形圖互動,請根據需要使用下列選項:

    • 在圓環圖或圖表檢視上按一下一個或多個區段,然後按一下套用 以更新圓環檢視及對應的圖表檢視。

    • 選擇圖形或概觀上的圖例項目以更新該特定圖例項目的檢視,然後按一下套用。例如,在您選擇圖例項目內部部署後,折線圖會更新,並突出顯示該資料。

      套用過濾器時,會更新所有其他圖形和圖表,以顯示所選過濾器的資料。

      在顯示某個時間範圍中的資料的圖表上,透過按一下左側的 並向右拖曳滑鼠,並在選取了所需的範圍後離開,以縮小至特定時間範圍。(此動作會影響所有出現在分析頁面上的相關資料。)

    將滑鼠移至環形圓的各個部分、圖形上的線條或圖形上的見解點,以檢視資料在特定時間點的相關資訊。

    若要從同一個圖表或概觀中重新開始,請按一下圖表底部所選篩選器上的 X。

    5

    在報告中篩選資料之後,按一下更多 ,然後選擇檔案格式選項,該選項會在本地儲存報告的副本以供離線使用(例如,在內部建立的報告中):

    • PDF

    • PNG

    • CSV

    6

    如果您要重設分析檢視,請從篩選器列中清除所有篩選器。

    視訊網格監控工具

    中的監控工具Control Hub 協助組織監控視訊網格部署的運行狀況。您可以在「視訊網格」節點、叢集或兩者上執行以下測試,以取得特定參數的結果。

    • 訊號傳遞測試 - 測試在「視訊網格節點」與Webex雲端媒體服務之間是否發生SIP 信號和媒體訊號。

    • 串聯測試 - 測試是否可在「視訊網格」節點與Webex雲端媒體服務之間建立串聯。

    • 可及性測試 - 測試「視訊網格」節點是否可以Webex雲端媒體服務中媒體串流的目標連接埠。它還會測試「視訊網格」節點是否能夠透過這些連接埠與與媒體容器關聯的雲端叢集通訊。

    執行測試時,此工具會建立一個模擬會議。測試完成後,您將在報告中看到簡單的通過或失敗結果以及內嵌的疑難排解提示。您可以將測試排定為定期執行或按需執行。如需相關資訊,請參閱視訊網格的媒體運行狀況監控

    執行即時測試

    使用此流程在向 Control Hub 組織註冊的視訊網格節點和/或叢集上執行隨選媒體運行狀況監控和可及性測試。結果會在 Control Hub 中擷取,並從 UTC 00:00 開始每隔 6 小時聚集一次。

    1

    登入Control Hub ,然後轉至疑難排解 >視訊網格

    2

    按一下設定測驗,按一下立即測驗,然後勾選您要測試的節點及/或叢集。

    如果您要清除已勾選的方塊並還原您的最後設定,請按一下還原最後的測試設定

    3

    按一下執行測試

    下一步

    結果會顯示在 Control Hub 的監控工具概觀頁面中。預設情況下,所有測驗的結果會一起顯示。按一下傳訊串聯,或可達性 以根據特定的測驗篩選結果。

    時間軸上的點(帶有滑桿)顯示整個組織的匯總測驗結果。叢集層級的時間軸顯示每個叢集的匯總結果。

    時間軸可能會以 US 格式顯示日期。在設定檔設定中變更您的語言,以便以您的本地格式檢視日期。

    將滑鼠移至時間軸上的點上方可查看測試結果。您還可以查看每個節點的詳細測試結果。在叢集層級時間軸上按一下某個點以檢視詳細結果。

    結果顯示在側面板中,並分成訊號、串聯和可及性。您可以檢視測驗是否成功、是否已跳過或測驗是否失敗。結果中還會顯示錯誤代碼,其中可能有修正。

    使用提供的切換,以表格的形式檢視各種參數的成功率。

    跳過的測試、部分故障或故障並不嚴重,除非它在一段時間內連續發生。

    設定定期測驗

    使用此流程可配置和啟動定期媒體運行狀況監控及可及性測試。預設情況下,這些測試每 6 小時執行一次。您可以在全功能、特定功能或節點層級執行這些測試。結果會在 Control Hub 中擷取,並從 UTC 00:00 開始每隔 6 小時聚集一次。

    1

    登入Control Hub ,然後轉至疑難排解 >視訊網格

    2

    按一下設定測驗,按一下定期測試,然後勾選您要測試的節點及/或叢集。

    3

    選取選項:

    • 檢查所有叢集 如果您要在 Control Hub 組織中的所有「視訊網格」節點上執行測試,
    • 檢查個別叢集名稱,以在特定叢集中的所有「視訊網格」節點上執行測試。未勾選的叢集會從測試中排除。

    • 在個別叢集中,檢查您要在其上執行測驗的個別節點名稱。任何未勾選的節點都會從測試中排除。

    4

    按一下下一步

    5

    檢閱集和節點清單以執行定期測試。如果您滿意,請按一下設定 以排程目前的組設定。

    後續動作

    結果會顯示在 Control Hub 的監控工具概觀頁面中。預設情況下,所有測驗的結果會一起顯示。按一下傳訊串聯,或可達性 以根據特定的測驗篩選結果。

    時間軸上的點(帶有滑桿)顯示整個組織的匯總測驗結果。叢集層級的時間軸顯示每個叢集的匯總結果。

    時間軸可能會以 US 格式顯示日期。在設定檔設定中變更您的語言,以便以您的本地格式檢視日期。

    將滑鼠移至時間軸上的點上方可查看測試結果。您還可以查看每個節點的詳細測試結果。在叢集層級時間軸上按一下某個點以檢視詳細結果。

    結果顯示在側面板中,並分成訊號、串聯和可及性。您可以檢視測驗是否成功、是否已跳過或測驗是否失敗。結果中還會顯示錯誤代碼,其中可能有修正。

    使用提供的切換,以表格的形式檢視各種參數的成功率。

    跳過的測試、部分故障或故障並不嚴重,除非它在一段時間內連續發生。

    在視訊網格節點會議中為內部部署SIP裝置啟用 1080p HD視訊

    此設定可讓您的組織偏好內部部署註冊的SIP端點使用 1080p 高解析度視訊,同時以較低的會議容量進行權衡。視訊網格節點必須主持會議。參加者可使用 1080p 30fps 視訊,條件是:

    • 他們都在公司網路中。

    • 他們正在使用內部部署註冊的具有高解析功能的SIP 裝置。

    此設定適用於所有包含「視訊網格」節點的叢集。

    雲端註冊的裝置會繼續傳送 1080p 串流,無論此設定是否開啟或關閉。

    1

    從 的客戶視圖中https://admin.webex.com,轉至服務 >混合,然後按一下設定 在視訊網格卡片上。

    2

    開啟視訊品質

    如果此設定關閉,則預設為 720p。

    如需Webex應用程式支援的視訊解析度,請參閱通話和會議的視訊規格

    私人會議

    私人會議功能會終止內部部署媒體,來增強會議的安全性。當您排定私人會議時,媒體總是會終止于公司網路內的視視網節點上,而無雲端串聯。

    如此處所示,私人會議從不將媒體串聯至雲端。媒體會完全在您的「視訊網格」叢集上終止。您的「視訊網格」叢集只能相互串聯。

    您可以為私人會議預約「視訊網格」叢集。當保留的叢集已滿時,私人會議媒體會串聯到您的其他「視訊網格」叢集。當保留叢集已滿時,私人會議和非私人會議會共用其餘叢集的資源。

    非私人會議不使用保留的叢集,而是為私人會議保留那些資源。如果非私人會議用盡您的網路資源,它會串聯到Webex雲端。

    啟用了完整功能Webex體驗的Webex應用程式與視訊網格不相容。有關詳細資訊,請參閱使用視訊網格節點的用戶端和裝置

    私人會議的支援與限制

    視訊網格支援的私人會議如下:

    • 私人會議在 Webex 40.12 版及更高版本中提供。

    • 只有排定的會議可以使用私人會議類型。請參閱排定Cisco Webex私人會議 文章以了解詳細資訊。

    • 私人會議不適用於功能齊全的會議 已從Webex應用程式開始或加入。

    • 您可以使用目前任何受「視訊網格」支援的裝置。

    • 您的節點可以使用任何目前的影像:72vCPU 和 23vCPU。

    • 私人會議邏輯不會在指標中造成任何空白。我們會為 Control Hub 收集與非私人會議相同的指標。

      因為有些使用者未啟動此功能,所以如果您的組織在 90 天內沒有私人會議,則不會顯示私人會議的分析報告。

    • 私人會議支援從視訊端點進行單向白板 。

    限制

    私人會議具有以下限制:

    • 私人會議僅支援使用 VoIP 收發音訊。它們不支援Webex Edge Audio 或 PSTN。

    • 您無法使用個人會議室(PMR) 進行私人會議。

    • 私人會議不支援需要連線至雲端的Webex功能,例如雲端錄製檔、轉錄文字和Webex Assistant。

    • 無法使用未經身分驗證的雲端註冊視訊系統加入私人會議,即使是已與Webex 應用程式配對的視訊系統也一樣。

    使用私人會議作為預設會議類型

    在 Control Hub 中,您可以將組織未來的排定會議指定為私人會議。

    1

    從 的客戶視圖中https://admin.webex.com,轉至服務 >混合

    2

    按一下編輯設定 來自視訊網格 卡。捲動至 私人會議 並啟用該設定。

    3

    儲存變更。

    啟用此設定後,它將套用至組織的所有會議,甚至是先前排定的會議。

    (可選)為私人會議預約叢集

    私人會議和非私人會議通常使用相同的視訊網格資源。但是,由於私人會議必須將媒體保持在本地,所以當本地資源耗盡時,無法"安裝;設定"溢位設定至雲端。為了減輕這種可能性,您可以"安裝;設定"「視訊網格」叢集設定為僅主持私人會議。

    在 Control Hub 中,您可將叢集設定為專門用於託管私人會議。此設定會阻止非私人會議使用該叢集。私人會議預設為使用該叢集。如果叢集的資源不足,私人會議只會串聯到您的其他「視訊網格」叢集。

    我們建議您佈建私人叢集,以處理私人會議的預期尖峰使用情況。

    您不能使用簡短視訊位址格式(meet@your_site ) 如果您為私人會議保留所有「視訊網格」叢集。這些通話目前會失敗,而且沒有正確的錯誤訊息。如果您未保留某些叢集,則使用簡短視訊位址格式的通話可以透過這些叢集進行連線。

    1

    從 的客戶視圖中https://admin.webex.com,轉至服務 >混合 並按一下全部顯示 在視訊網格卡片上。

    2

    從清單中選取「視訊網格」叢集,然後按一下編輯叢集設定。

    3

    捲動至 私人會議 並啟用該設定。

    4

    儲存變更。

    私人會議的錯誤訊息

    此表格列出了使用者在加入私人會議時可能看到的錯誤。

    錯誤訊息

    使用者動作

    原因

    拒絕外部網路存取

    您必須在公司網路上才能出席私人會議。位於公司網路外部的已配對Webex裝置將無法加入會議,在這種情況下,請嘗試將您的膝上型電腦、行動裝置連接到公司網路,並以未配對的模式加入會議。

    外部使用者從公司網路外部加入,無需VPN或 MRA。

    若要加入私人會議,外部使用者需要透過VPN或 MRA 存取公司網路。

    外部使用者在VPN上,但他們已配對到未經驗證的裝置。

    裝置媒體不會透過VPN建立通往公司網路的通道。該裝置無法加入私人會議。

    而是在連線至VPN後,遠端使用者應從其桌面或行動用戶端以裝置未配對模式加入私人會議。

    無可用的叢集

    主持此私人會議的叢集處於尖峰容量、無法連線、已離線或未註冊。請聯絡您的 IT 管理員以尋求協助。

    使用者在公司網路(內部部署或遠端VPN)上,但無法加入私人會議。

    您的「視訊網格」叢集為:

    • 已滿

    • 無法存取

    • 離線

    • 未註冊

    未授權

    由於您不是主持人組織的成員,因此您無權出席此私人會議。請聯絡會議主持人。

    來自與主持人組織不同的組織的使用者會嘗試加入私人會議。

    只有屬於主持人組織的使用者可以加入私人會議。

    與主持人組織不同的組織中的裝置會嘗試加入私人會議。

    只有屬於主持人組織的裝置可以加入私人會議。

    保留所有外部 Webex 會議的媒體在視視網上

    當您的媒體在本區視視網格節點中執行時,您可以取得更好的執行效果並使用較少的網際網路頻寬。

    在先前的發行版本中,您僅對內部網站控制對會議的視訊網格的使用。對於在外部 Webex 網站上託管的會議,這些網站可控制視視網是否可串聯至 Webex。如果外部網站不允許視視網格串聯,您的媒體一直使用 Webex 雲端節點。

    有了所有外部Webex Meetings的偏好視訊網格 設定時,如果您的Webex 網站具有可用的「視訊網格」節點,則您的媒體會針對外部Webex網站上託管的會議透過這些節點執行。下表摘要列出參與者加入 Webex 會議的行為:

    設定為...內部 Webex 網站上啟用了視像網格串聯的會議停用視視視網格串聯的內部 Webex 網站上的會議在啟用了視像網格串聯的外部 Webex 網站上進行會議停用視視網串聯的外部 Webex 網站上的會議
    啟用媒體會使用您的視視網節點。媒體使用雲端節點。媒體會使用您的視視網節點。媒體會使用您的視視網節點。
    已停用媒體會使用您的視視網節點。媒體使用雲端節點。媒體會使用您的視視網節點。媒體使用雲端節點。

    此設定預設為關閉,以維護先前發行版本的行為。在這些發行版本中,您的視訊網格未串聯至 Webex,您的參與者是透過 Webex 雲端節點加入的。

    1

    在 的客戶視圖中, https://admin.webex.com 轉至服務混合>,然後按一下 顯示全部 (在視網格卡片上)。

    2

    在清單中選取您的視視網集,然後按一下 編輯設定

    3

    卷至偏好 所有外部視Webex Meetings 網格並啟用設定。

    4

    儲存變更。

    最佳化「視訊網格」部署的使用率

    您可以將所有用戶端登陸您的視訊網格叢集,以透過視訊網格改善使用者體驗。如果您的視訊網格叢集容量暫時關閉或使用量增加,則您可以透過控制哪些用戶端類型登陸視訊網格叢集來最佳化視訊網格叢集的使用率。這有助於有效管理現有容量,直到您可以新增更多節點來滿足需求。

    請參閱Control Hub 上的分析入口網站 了解使用情況、使用情況、重新導向和溢位趨勢。譬如,您可以根據這些趨勢,選擇將桌面用戶端或SIP裝置放在「視訊網格」叢集上,而讓行動用戶端放在Webex雲端節點上。與行動用戶端相比,桌面用戶端和SIP裝置支援更高的解析度、具有更大的螢幕且使用更多的頻寬,您可以使用這些用戶端類型最佳化參加者的使用者體驗。

    您還可以透過將您大部分客戶使用的用戶端類型放在「視訊網格」叢集上,來最佳化叢集容量並最佳化使用者體驗。

    1

    登入 Control Hub ,然後選取服務 >混合 >視訊網格 >資源 >檢視全部

    - 或 -

    選取概觀 >混合服務 >視訊網格 >設定

    2

    低於用戶端類型包含設定,預設情況下會檢查所有用戶端類型。取消選取您想要排除在使用「視訊網格」叢集之外的用戶端類型。這些叢集託管在Webex雲端節點上。

    3

    按一下儲存

    取消註冊視訊網格節點

    使用此程序從Webex雲端移除「視訊網格」節點。完成此程序會將您的節點從其叢集中移除,使其無法使用。取消註冊節點後,讓節點再次變為可用的唯一方式是重新註冊節點。
    1

    從 的客戶視圖中https://admin.webex.com,轉至服務 >混合

    2

    按一下檢視全部 在視訊網格卡片上。

    3

    從資源清單中,移至相應的叢集並選擇節點。

    4

    按一下動作 >取消註冊節點

    出現一則訊息,要求您確認是否要刪除節點。

    5

    閱讀並瞭解訊息後,請按一下取消註冊節點

    移動視訊網格節點

    您可能想要將節點從一個叢集移至另一個叢集。例如,您可能具有一個新叢集,您想要向它重新分發節點。使用此流程來移動「視訊網格」節點。完成此程序後,您的節點將僅供新資源使用。
    1

    從 的客戶視圖中https://admin.webex.com,轉至服務 >混合,然後選擇檢視全部 在視訊網格卡片上。

    2

    從此清單中選取您要移動的節點,然後按一下動作 (垂直省略號)。

    3

    選取移動節點

    4

    根據您要移動節點的位置選擇適當的單選按鈕:

    • 選取現有的叢集- 從下拉式清單選擇現有的叢集。
    • 建立新叢集- 在欄位中輸入新叢集的名稱。
    5

    按一下移動節點

    您的節點會移至新的叢集。

    設定視訊網格叢集升級排程

    您可以設定特定的升級排程或使用美國每天凌晨 3 點的預設排程:美洲/洛杉磯。如有必要,您可以選擇推遲即將進行的升級。

    視訊網格的軟體升級會在叢集層級自動完成,從而確保所有節點始終執行相同的軟體版本。根據叢集的升級排程來完成升級。當軟體升級可用後,您可以在排定的升級時間之前手動升級叢集。

    開始之前

    緊急升級一經可用就會套用。

    1

    從 的客戶視圖中https://admin.webex.com,轉至服務 >混合,然後按一下檢視全部 在視訊網格卡片上。

    2

    按一下媒體資源,然後按一下編輯叢集設定

    3

    設定 頁面,卷至升級,然後選擇升級排程的時間、頻率和時區。

    如果「視訊網格」節點正在等待進行中的通話結束,升級可能需要幾分鐘以上。對於更直接的升級程序,我們建議在非正常工作時間排定自動升級時段。

    4

    (可選)如果需要,請按一下延遲 推遲升級一次,直到下一個時段。

    在時區下,會顯示下一個可用的升級日期與時間。

    升級行為
    1. 節點會定期向雲端發出請求,以查看是否有更新可用。

    2. 在叢集的升級視窗到達之前,雲端不提供升級。當升級時段到達時,節點向雲端發出的下一個定期更新請求會傳送更新資訊。

    3. 節點透過安全通道擷取更新項目。

    4. 現有服務會正常關閉,以停止來電路由至節點。正常關閉還會留出時間(最多 2 小時)來完成現有通話。

    5. 安裝升級。

    6. 雲端一次只會觸發叢集中一定百分比的節點升級。

    刪除視訊網格叢集

    您可以從Webex雲端永久刪除「視訊網格」叢集。若要完成此程序,則必須將每個節點移至不同的叢集或者取消註冊所有節點。取消註冊此叢集中的所有節點會將其永久移除,導致其不可用。讓取消註冊的節點再次變為可用的唯一方式是重新註冊節點。
    1

    從 的客戶視圖中https://admin.webex.com,轉至服務 >混合,然後按一下檢視全部

    2

    從資源清單中,捲動至您要刪除的視訊網格資源,然後按一下編輯叢集設定

    您可以按一下視訊網格 以僅過濾「視訊網格資源」。

    3

    按一下刪除叢集,然後選擇一個項目:

    • 按一下移動所有節點。對於每個節點,請透過從下拉式清單選擇現有資源或輸入新名稱來建立新資源,然後按一下繼續
    • 按一下取消註冊所有節點,勾選方塊,然後按一下刪除叢集

    停用視訊網格

    停用視訊網格會移除將媒體保留在內部部署的會議的功能。此外,所有使用視訊網格節點進行中的會議和未來的會議都託管在雲端中。一旦停用,使用「視訊網格」的唯一方法就是從頭開始部署。

    開始之前

    在停用「視訊網格」之前,您將取消註冊所有「視訊網格」節點。

    1

    從 的客戶視圖中https://admin.webex.com,轉至服務 >混合 >檢視全部,選擇設定 在視訊網格卡片上。

    2

    按一下取消啟動

    3

    查看叢集清單並閱讀對話方塊中的免責聲明。

    4

    勾選方塊以確認您了解此動作,然後按一下停用 對話方塊上。

    5

    當您準備好停用您的視訊網格時,按一下停用服務

    停用會移除所有「視訊網格」節點和叢集。已不再設定視訊網格。

    視訊網格節點註冊疑難排解

    本節包含您在將「視訊網格」節點註冊到Webex雲端期間可能遇到的錯誤,以及更正這些錯誤的建議步驟。

    無法解析網域

    若「視訊網格」節點上設定的DNS設定不正確,則會出現此訊息。

    登入「視訊網格」節點的主控台,並確保DNS設定正確。

    無法透過 SSL 使用埠 443 來連線至網站

    如果您的「視訊網格」節點無法連線至Webex雲端,則會出現此訊息。

    請確保您的網路允許「視訊網格」所需的連接埠連線。有關詳細資訊,請參閱視訊網格使用的埠和通訊協定

    千眼與視訊網格之整合

    視訊網格平台現已與 千眼代理整合,使您能夠在整個混合數位生態系統中執行端對端監控。此整合可讓您進行各種網路監控測試,開啟對 Proxy、閘道和路由器等區域的可見性。可以縮小客戶網路基礎設施上任何位置的問題,並以更高的精確度進行診斷,從而提高部署的效率。

    整合 千眼的好處

    • 提供多種測驗類型供您選擇。您可以為要監控的應用程式或資產設定一個或多個測試。
    • 可讓您設定特定於您的需求的測試臨界值。
    • 測驗結果可透過 千眼網路應用程式和 千眼API即時取得。
    • 更高的疑難排解可見性 – 客戶可以找出網路中問題的根源,從而縮短解決時間。

    為視訊網格啟用 千眼

    使用此流程為您的「視訊網格」部署啟用 千眼代理。

    1

    Control Hub ,按一下混合 (在螢幕的左下角)。

    2

    按一下編輯設定 位於視訊網格 卡。

    3

    向下捲動至千眼整合。預設情況下將停用此切換。按一下切換以啟用它。

    4

    按一下千眼使用者設定檔,將開啟 千眼網路入口網站,使用管理員認證登入。

    5

    會顯示一個側面板,其中包含帳戶群組權杖

    6

    按一下檢視圖示,然後按一下複製

    若未按一下檢視權杖按鈕,將無法正確複製權杖。

    7

    回到 Control Hub 標籤,將權杖貼到代理權杖 欄位。

    8

    按一下啟動,現在已為您的「視訊網格」部署啟用 千眼。

    下一步

      • 5 分鐘後,回到 千眼 網頁,按一下雲端和企業代理,然後按一下代理設定。您應該能夠在下檢視列出為代理的所有節點企業代理。若代理未顯示,請檢查 Control Hub 上的 千眼整合卡片是否有錯誤訊息。
      • 如果顯示錯誤訊息,請按一下切換,然後按一下停用。重複上述步驟以啟用 千眼代理,確保在代理權杖 欄位。

    使用 千眼配置測驗

    網路測試 – 代理至代理

    代理至代理網路測試可讓 千眼的使用者在受監控的路徑的兩端都有千眼代理,從而實現兩個方向中的一個或全部測試路徑:源到目標或目標到源。有關如何設定代理至代理測試的詳細資訊,請參閱代理對代理測試概觀

    一個範例測驗建立對話方塊如下所示。

    SIP伺服器測試

    SIP伺服器測試協助網路測量、BGP 資料收集,最重要的是針對基於SIP的VoIP基礎架構進行SIP服務可用性和效能測試。

    有關如何SIP伺服器測驗的詳細資訊,請參閱SIP伺服器測驗設定

    一個範例測驗建立對話方塊如下所示。

    RTP串流測試

    RTP串流測試會在充當VoIP使用者代理的兩個 千眼公司代理之間建立模擬語音資料串流。RTP封包在一個或多個代理與目標代理之間傳送,使用UDP作為傳輸協議,以獲得平均意見分數 (MOS)、封包遺失、遺失、延遲和封包延遲變化 (PDV) 指標。產生的指標是單向指標(來源到目標)。RTP串流測試提供伺服器埠、通話持續時間、去抖動緩衝大小和編解碼器組態選項。

    如需有關RTP串流測試的詳細資訊,請參閱RTP串流測試設定

    一個範例測驗建立對話方塊如下所示。

    Webex HTTP 伺服器URL測試

    此測試會監視使用者在存取Webex時所連線的主登陸頁面。一個範例測驗建立對話方塊如下所示。

    授權Webex DNS伺服器測試

    此測試用於確保您的Webex網域能夠在內部和外部正確解析。使用 Enterprise Agent 時,請更新DNS伺服器 欄位以使用您的內部名稱伺服器。如果使用 Cloud Agents 進行外部可見性,請使用查找伺服器 按鈕以自動填入授權外部名稱伺服器。此範例顯示雲端代理正在解析 cisco.webex.com。您將需要將其更新為您組織的網域。

    一個範例測驗建立對話方塊如下所示。

    '

    從網路介面管理視訊網格節點

    在對已向雲端註冊的「視訊網格」節點進行任何網路變更之前,您必須使用 Control Hub 將其設定為維護模式。如需更多資訊和要遵循的程序,請參閱將節點移入維護模式

    維護模式僅適用於準備節點關閉或重新啟動,因此您可以進行某些網路設定變更(DNS、 IP、FQDN)或準備硬體維護,例如更換 RAM、硬碟等。

    當節點處於維護模式時,不會進行升級。

    當您將節點設定為維護模式時,它會正常關閉通話服務(停止接受新通話,並等待最多 2 小時現有通話完成)。正常關閉通話服務的目的是允許重新開機或關閉節點,而不會導致中斷通話。

    如何存取「視訊網格」概觀

    您可以以下列任一方式開啟Web 介面:

    • 若您是完全管理員且已向雲端註冊節點,則可從 Control Hub 存取節點。

      從 的客戶視圖中https://admin.webex.com,轉至服務 >混合。低於資源 在「視訊網格」卡片上,按一下檢視全部。按一下叢集,然後按一下您要存取的節點。按一下移至節點

      只有您的 Webex 組織的完整管理員才能使用此功能。其他管理員(包括合作夥伴和外部完整管理員)沒有用於視訊網格資源的轉至節點選項。

    • 在瀏覽器標籤中,導覽至/setup ,譬如, https://192.0.2.0/setup 。輸入您為節點"安裝;設定"的管理員認證,然後按一下登入

      如果管理員帳戶已被停用,則無法使用此方法。請參閱「從網路 Interface 停用或重新啟用本端管理員帳戶」一節。

    概觀是預設頁面,它包含以下資訊:

    • 通話狀態- 提供透過節點進行中的通話數。

    • 節點詳細資料- 提供節點類型、軟體映像、軟體版本、作業系統版本、服務品質狀態及維護模式狀態。

    • 節點運行狀況- 提供使用情況資料(CPU、記憶體、磁碟)和服務狀態( Management Service、 傳訊 Service、 NTP同步)。

    • 網路設定- 提供網路資訊:主機名稱、介面、 IP、閘道、 DNS、 NTP,以及是否啟用雙IP 。

    • 註冊詳細資料- 提供註冊狀態、組織名稱、組織ID、節點所屬的叢集,以及叢集 ID。

    • 雲端連線- 從節點到Webex雲端和第三方目標執行一系列測試,節點需要存取這些目標才能正常執行。

      • 執行三種類型的測驗:DNS解析度、伺服器回應時間和頻寬。

        • DNS測試驗證節點是否可以解析特定網域。如果伺服器在 10 秒內沒有回應,這些測試會報告失敗。如果回應時間在 1.5 到 10 秒之間,它們會顯示為「已通過」,並帶有橙色的「警告顏色」。如果DNS回應時間長於 1.5 秒,則節點上的定期DNS檢查會產生警報。

        • 連線測試驗證節點是否可以連線至特定的 HTTPS URL並接收回應(代理或閘道錯誤以外的回應會被接受為連線的證據)。

        • 從概觀頁面執行的測試清單並非詳盡無遺,且不包含 Websocket 測試。

        • 如果通話流程無法完成 WebSocket 與雲端的連線或連線至通話相關服務,則節點會傳送警報。

      • 每個測驗旁會出現「通過」或「失敗」結果;您可以將滑鼠懸停在此文字上,以查看有關在執行測試時已檢查內容的更多資訊。

    如隨後的螢幕擷取畫面所示,如果節點產生任何警報,則警報通知也會顯示在側面板中。這些通知會識別節點上的潛在問題,並就如何對這些問題進行疑難排解或解決方案提供建議。若未產生警報,則不會出現通知面板。

    視訊網格節點網路介面中的概觀頁面範例

    從視訊網格節點網路介面配置網路設定

    如果您的網路拓撲變更,您可以使用每個「 Webex視訊網格」節點的Web 介面並在其中變更網路設定。您可能會看到關於變更網路設定的警告,但您仍然可以儲存變更,以防在變更Webex視訊網格節點設定後變更網路。

    1

    開啟「 Webex視訊網格」節點介面。

    2

    轉至網路

    出現節點的目前網路設定。

    3

    變更下列設定:主機及網路設定 根據需要:

    • 低於編輯主機名稱和網域,變更主機名稱網域 值。

      如果 FQDN(主機名稱和網域)的格式不正確,則會顯示錯誤。

    • 低於網路模式啟用DHCP 列出,但不支援DHCP 。您必須設定靜態IP 位址、子網路遮罩和閘道。
    • 低於編輯網路設定,變更IP位址 (適用於內部介面)、子網路遮罩,以及閘道(用作另一個網路存取點的網路節點)值。

      視訊網格節點必須具有內部IP 位址和可解析的DNS名稱。節點IP 位址不能屬於保留供視訊網格節點內部使用的IP 位址範圍。預設的保留IP 位址範圍是 172.17.42.0–172.17.42.63,您稍後可在診斷 節點主控台中的功能表。此IP 位址範圍適用於「視訊網格節點」內以及容納節點不同元件(例如SIP介面和媒體轉碼)的軟體容器之間的通訊。

    • 低於編輯DNS伺服器,變更處理將網域名稱轉換為數字IP位址的DNS 伺服器項目。您最多可以輸入 4 個DNS伺服器。
    4

    按一下儲存主機和網路設定,在出現節點需要重新啟動的快顯之後,按一下儲存並重新開機

    在儲存期間,會在伺服器端驗證所有欄位。出現的警告通常表示無法連線至伺服器或在查詢時未傳回有效的回應,例如,使用提供的DNS 伺服器位址無法解析 FQDN。您可以透過忽略警告來選擇進行儲存,但呼叫將不起作用,除非 FQDN 可以解析為節點上設定的 DNS。另一種可能的錯誤狀態是閘道位址與IP 位址不在同一個子網路中。視訊網格節點重新啟動後,網路組態變更生效。

    5

    變更下列設定: NTP伺服器 根據需要:

    • 低於編輯NTP伺服器,變更NTP 伺服器項目的值,這些項目在您的組織中用於將時間同步到節點。
    6

    按一下儲存NTP伺服器

    若您設定了多個NTP伺服器,則容錯移轉的民意調查間隔為 40 秒。

    如果NTP 伺服器是 FQDN 且無法解析,則會傳回一則警告。如果NTP 伺服器FQDN 已解析,但無法查詢NTP時間的解析IP ,則會傳回一則警告。

    從以下設定外部網路介面:視訊網格節點網路介面

    如果您的網路拓撲變更,您可以使用每個「 Webex視訊網格」節點的Web 介面並在其中變更網路設定。您可能會看到關於變更網路設定的警告。但是,您仍然可以儲存變更,以防在變更Webex視訊網格節點設定後變更網路。

    如果要在網路的 DMZ 中部署視訊網格節點,您可以設定外部網路介面,以便將企業(內部)流量與外部(外部)流量隔離。

    1

    開啟「 Webex視訊網格」節點介面。

    2

    轉至網路

    出現節點的目前網路設定。

    3

    按一下進階。

    4

    開啟啟用外部網路 然後按一下確定 以在節點上啟用外部IP 位址選項。

    5

    輸入外部IP位址外部子網路遮罩,以及外部閘道 值。

    6

    按一下儲存外部網路設定

    7

    按一下儲存並重新開機 以確認變更。

    節點會重新啟動以啟用雙IP 位址,然後自動設定基本的靜態路由規則。這些規則確定進出私人類別IP 位址的流量使用內部介面;進出公共類別IP 位址的流量會使用外部介面。稍後,您可以建立自己的路由規則,例如,如果您需要設定覆蓋並允許從內部介面存取外部網域。

    8

    如果有錯誤,請按一下確定 以關閉錯誤對話方塊、修正錯誤,然後按一下儲存外部網路設定 再次。

    下一步

    若要驗證內部和外部IP 位址組態,請執行從視訊網格節點網路介面執行 Ping

    • 測試外部目的地(例如 cisco.com);如果成功,結果會顯示目的地已從外部介面存取。

    • 測試內部IP 位址;如果成功,結果會顯示位址是從內部介面存取的。

    從視訊網格節點網路介面新增內部和外部路由規則

    在雙網路介面(NIC) 部署中,您可以透過為外部和內部介面新增使用者定義的路由規則來微調視訊網格節點的路由。預設路由會新增至節點,但您可以存在例外情況 — 例如,需要透過內部介面存取的外部子網路或主機位址,或者需要從外部介面存取的內部子網路或主機位址。根據需要執行下列步驟。

    開始之前

    若要設定路由規則,您必須先啟用並設定外部網路介面。
    1

    開啟「 Webex視訊網格」節點介面。

    2

    轉至網路

    出現節點的目前網路設定。如果您已設定外部網路,則會出現「路由規則」標籤。

    3

    按一下路由規則 標籤。

    第一次開啟此頁面時,預設系統路由規則會顯示在清單中。預設情況下,所有內部流量都會透過內部介面,而外部流量則會透過外部介面。

    您可以在接下來的步驟中將手動覆蓋新增至這些規則。

    4

    若要新增規則,請按一下新增路由規則,然後選擇以下選項之一:。

    • 適用於網路類型,按一下內部,然後輸入要用於內部路由的外部子網路或主機IP 位址。
    • 適用於網路類型,按一下外部,然後輸入用於外部路由的內部子網路或主機IP 位址。
    5

    按一下新增路由規則

    新增每個規則時,它們會出現在路由規則清單中,分類為使用者定義的規則。

    6

    若要刪除一個或多個使用者定義的規則,請勾選規則左側欄中的勾選方塊,然後按一下刪除路由規則

    無法刪除預設路由,但您可以刪除您已設定的任何使用者定義的覆蓋。

    自訂路由規則可能會與其他路由發生衝突。譬如,您可以定義凍結您與「視訊網格節點」介面的 SSH 連線的規則。如果發生這種情況,請執行下列其中一個選項,然後移除或修改該路由規則:

    • 開啟與視訊網格節點的公用 IP位址 的 SSH 連線。

    • 透過 ESXi 主控台存取視訊網格節點

    從視訊網格節點網路介面配置容器網路

    視訊網格節點會保留一個子網路範圍供節點內部使用。預設範圍是 172.17.42.0–172.17.42.63。節點不會回應源自此範圍的任何外部至視訊網格節點流量。您可能需要使用節點主控台來變更容器橋接器IP 位址,以避免與網路中的其他裝置衝突。

    1

    開啟「 Webex視訊網格」節點介面。

    2

    轉至網路

    出現節點的目前網路設定。

    3

    按一下進階。

    4

    變更下列屬性的值:容器IP位址容器子網路遮罩(根據需要),然後按一下儲存容器網路設定

    5

    按一下儲存並重新開機 以確認變更。

    6

    如果有錯誤,請按一下確定 以關閉錯誤對話方塊、修正錯誤,然後按一下儲存容器網路設定 再次。

    設定網路介面 MTU 大小

    預設情況下,所有 Webex 視訊網格節點都已啟用路徑 MTU(即 PMTU)探索。使用 PMTU,節點可以偵測到 MTU 問題並自動調整 MTU 大小。當 PMTU 由於防火牆或網路問題而失敗時,節點可能會因封包大於 MTU 捨棄大小而導致與雲端之間的連線發生問題。手動設定較低的 MTU 大小便可修正此問題。

    開始之前

    如果您已註冊節點,則必須先將節點設定為維護模式,然後才能變更 MTU 設定。

    1

    開啟「 Webex視訊網格」節點介面。

    2

    轉至網路

    出現節點的目前網路設定。

    3

    按一下進階。

    4

    「介面 MTU 設定」部分,在適用的欄位中輸入 1280 到 9000 位元之間的 MTU 值。

    如果您已啟用外部介面,則可以分別設定內部和外部介面 MTU 大小。

    節點會重新啟動以套用 MTU 變更。

    下一步

    如果您將節點置於維護模式來變更 MTU,請關閉維護模式。

    啟用或停用DNS快取

    如果對視訊網格節點的DNS回應通常花費的時間超過 750 毫秒,或者如果Cisco TAC建議,您可以啟用DNS快取。在 DNS 上進行緩衝時,節點會在本地快取記憶體 DNS 回應。有了緩存,請求不太容易發生延遲或逾時,從而導致連線警報、通話中斷或通話品質問題。使用 DNS 快取功能還可以減輕 DNS 基礎結構的負載。

    開始之前

    將節點移至維護模式。當維護模式狀態為開啟 (進行中的通話已完成或在等待期結束時已掛斷),您可以啟用或停用DNS快取。

    1

    開啟「 Webex視訊網格」節點介面。

    2

    轉至網路

    出現節點的目前網路設定。

    3

    按一下進階。

    4

    在DNS快取設定區段中,切換啟用DNS快取 開啟或關閉。

    5

    在確認對話方塊中,按一下儲存並重新開機

    6

    節點重新啟動後,重新開啟Webex視訊網格節點介面,並在「概觀」頁面上確認連線檢查成功。

    啟用DNS快取時, DNS快取統計資料 顯示以下統計資料:

    統計資料

    說明

    快取項目

    DNS快取伺服器儲存的先前DNS解析的數量

    快取命中

    自緩存重設以來,緩存在未查詢客戶DNS 伺服器的情況下處理來自視訊網格的DNS請求的次數。

    快取未命中

    自快取重設以來,客戶DNS 伺服器處理來自視訊網格而不是透過快取的DNS請求的次數。

    快取命中百分比

    來自視訊網格的DNS請求百分比,在不查詢客戶DNS 伺服器的情況下,快取處理。

    快取伺服器出埠DNS查詢

    視訊網格DNS快取伺服器針對客戶DNS伺服器執行的DNS查詢次數

    快取伺服器入埠DNS查詢

    視訊網格針對其內部DNS快取伺服器進行的DNS查詢次數

    出埠與入埠查詢比率

    視訊網格針對客戶DNS 伺服器進行的DNS查詢與視訊網格針對其內部DNS快取伺服器進行的查詢的比率

    每秒入站查詢數

    視訊網格每秒針對其內部DNS快取伺服器執行的平均DNS查詢數。

    每秒輸出的查詢數

    視訊網格每秒針對客戶DNS伺服器執行的平均DNS查詢數

    出埠DNS延遲 [時間範圍]

    視訊網格針對客戶DNS伺服器執行且回應時間落入所述時間範圍的DNS查詢的百分比

    使用清除DNS快取 按鈕以在 TAC 請求時重設DNS快取。清除DNS快取後,您會看到一個較高的出埠與入埠查詢比率 當緩存補充時。無需將節點置於維護模式即可清除緩存。

    下一步

    將節點移出維護模式。然後在需要變更的任何其他節點上重複此工作。

    上傳安全憑證

    設定節點與外部伺服器(例如 syslog 伺服器)之間的信任關係。

    在叢集環境中,您必須在每個節點上分別安裝 CA 和伺服器憑證。

    1

    開啟「 Webex視訊網格」節點介面。

    2

    當與另一TLS(譬如系統記錄伺服器,我們推薦 基於安全原因,您可以在「視訊網格」節點上使用 CA 簽署的憑證 ,而非節點的預設自我簽署憑證。若要在「視訊網格」節點上建立並上傳憑證與金鑰對,請轉至伺服器憑證,並遵循下列步驟:

    1. 如果您需要認證提供者核發的憑證,請按一下建立憑證簽署請求。填寫必填資訊(包括主體別名,這些 FQDN 必須包含一般名稱)。然後,產生並下載CSR以將請求提交給提供者。您可以建立多個客戶支援代表。提供者返回憑證授權機構 (CA) 簽署的憑證。(建立CSR支援代表步驟已產生私密金鑰。)

      一般名稱不是URL。它不包含任何通訊協定(例如 http:// 或 https://)、通訊連接埠號碼或路徑名稱。的通用名稱 X.509 憑證規格中的欄位在技術上代表一般名稱。適用於https://www.example.com,正確的值是example.com

    2. 如果您具有憑證和金鑰,請按一下上傳伺服器憑證(.crt 或 .pem 檔案) ,選擇憑證檔案,然後按一下上傳私密金鑰(.key 檔案) 並輸入密碼(若有密碼)。

      產生CSR時,私密金鑰已就位。僅當您不使用「建立CSR支援代表」步驟時,才需要上傳私密金鑰。

    3. 取得憑證後,轉至叢集中的第一個「視訊網格」節點,按一下安裝伺服器憑證,閱讀提示,按一下安裝,然後按一下確定

      向雲端註冊的「視訊網格」節點最多會等待 2 小時以待任何通話結束,並將自身置於暫時的非活躍狀態(停頓)。一旦現有通話完成或經過 2 小時(以先到者為準),此節點即會完成憑證安裝。當伺服器憑證安裝完成後會出現提示,您可以重新載入頁面以檢視新的憑證和金鑰項目。

    4. 按一下下載 (憑證和金鑰檔案旁),以儲存一份本端副本。

      將檔案儲存在容易記住的位置,並在瀏覽器標籤中保持實例處於開啟狀態。

    5. 移至叢集中的第二個「視訊網格」節點,填寫複雜密碼,然後上傳私密金鑰檔案。然後按一下上傳伺服器憑證 然後選擇安裝伺服器憑證,閱讀提示,按一下安裝,然後按一下確定

    6. 在同一叢集中的每個其他「視訊網格」節點上重複這些步驟。

    3

    根據外部伺服器的CA 憑證的簽署方式選擇選項:

    • 如果伺服器的CA 憑證是由公認的組織(例如 DigiCert、GeoTrust 或 GlobalSign)簽署,則「視訊網格」節點將根據來自「視訊網格」節點的主機作業系統且會定期更新的根憑證清單信任它。跳至步驟6
    • 若伺服器的CA 憑證由內部企業 CA根憑證簽署,則該授權的根憑證必須新增至「視訊網格」節點。繼續執行下一步。
    4

    取得外部伺服器使用的憑證或憑證信任清單(CTL)。

    與「視訊網格」節點憑證一樣,將外部伺服器檔案儲存在容易記住的位置。

    5

    回到Webex視訊網格節點介面標籤,按一下信任儲存區和 Proxy ,然後選擇選項:

    • 若要安裝單一CA 憑證,請按一下上傳根憑證或最終實體憑證(.crt 或 .pem 檔案) ,然後從您的電腦中選擇憑證檔案,按一下將所有憑證安裝至信任儲存區,閱讀提示,按一下安裝,然後重新啟動節點。
    • 若要安裝憑證鏈結,請上傳根CA 憑證和中間CA 憑證,然後按一下將所有憑證安裝至信任儲存區,閱讀提示,然後按一下安裝

    向雲端註冊的「視訊網格」節點最多會等待 2 小時以待任何通話結束,並將自身置於暫時的非活躍狀態(停頓)。若要安裝憑證,節點必須重新啟動,並且會自動安裝。當憑證重新安裝在「視訊網格」節點上時,會出現提示,然後您可以重新載入頁面以檢視新的憑證。

    6

    在同一叢集中的每個其他「視訊網格」節點上重複憑證或憑證鏈結上傳。

    生成視訊網格記錄以尋求支援

    您可能會被指示直接傳送記錄至Cisco,您也可以自行下載記錄以附加到案例。從Web 介面使用此程序來產生記錄,並將其傳送至Cisco或從任何視訊網格節點下載它們。產生的記錄檔包含媒體記錄、系統記錄和容器記錄。此套件提供有關Webex的連線、平台問題以及通話設定或媒體的有用資訊,以便Cisco能夠為您對「視訊網格」節點部署進行疑難排解。

    1

    開啟「 Webex視訊網格」節點介面。

    2

    轉至疑難排解,然後選擇傳送記錄

    • 按一下傳送記錄至Cisco 以從節點產生日誌套件,並在一個步驟中將套件直接傳送至Cisco 。您將看到一個狀態指示燈,該狀態指示器會隨著記錄的壓縮、壓縮和上傳而變更。
    • 按一下下載 從節點產生長套件,您可以將其儲存在本地或稍後附加至案例。

    產生的記錄會歷史性地儲存在節點上,即使在重新啟動後也會保留在節點上。上傳標識符會顯示在頁面上。支援使用此值來識別您上傳的日誌。

    3

    當您立案或與Cisco TAC互動,包含上傳標識符值,以便您的支援工程師可以存取記錄。

    如果您直接將記錄提交給Cisco ,則不需要將記錄包上傳至 TAC 案例。

    下一步

    在將記錄上傳至Cisco或下載記錄時,您可以從同一個螢幕執行封包擷取。

    產生視訊網格封包擷取以提供支援

    您可以執行封包擷取(PCAP) 並將其提交給Cisco進行進一步分析。封包擷取會拍攝透過節點網路介面的資料封包的快照。擷取並提交封包後, Cisco可以分析提交的擷取,並協助對「視訊網格節點部署」進行疑難排解。

    開始之前

    封包擷取功能僅適用於除錯目的。若您在託管進行中通話的實時「視訊網格」節點上執行封包擷取擷取,則封包擷取可能會影響節點的效能,且產生的檔案可能會被覆寫。這會導致擷取的資料遺失。我們建議您僅在非高峰時段或節點上的通話計數小於 3 時執行封包擷取。

    1

    開啟「 Webex視訊網格」節點介面。

    2

    轉至疑難排解

    您可以同時開始封包擷取和上傳記錄。

    3

    (可選)在封包擷取 部分中,您可以將擷取限制為特定介面上的封包、按進出特定主機的封包篩選,或按一個或多個連接埠上的封包篩選。

    4

    若要開始該過程,請開啟開始封包擷取 設定。

    5

    完成後,關閉開始封包擷取 設定。

    6

    選擇一個:

    • 按一下將 PCAP 傳送至Cisco 以將封包擷取從節點直接傳送至Cisco。您將看到一個狀態指示燈,該狀態指示器會隨著封包擷取的上傳而變更。
    • 按一下下載 以儲存來自節點的封包擷取的本端副本。您可以稍後將其附加到案例。

    上傳套件擷取之後,頁面上會顯示上傳標識符。支援使用此值來識別您上傳的封包擷取。封包擷取的最大大小為 2 GB。

    7

    當您立案或與Cisco TAC互動,包括上傳標識符值,以便您的支援工程師可以存取封包擷取。

    從視訊網格節點網路介面執行 Ping

    您可以從「視訊網格」節點Web 介面執行 ping。此步驟會測試您輸入的目的地,並查看「視訊網格」節點是否可以到達該目的地。

    1

    開啟「 Webex視訊網格」節點介面。

    2

    轉至疑難排解,捲動至Ping ,然後在 中輸入您要測試的目的地位址FQDN 或IP位址 欄位下使用 Ping 測試連線

    3

    按一下Ping

    此測試會執行,並且您將看到 ping 成功或失敗訊息。該測試沒有逾時限制。如果您收到失敗消息或測試無限期執行,請檢查您輸入的目標值和網路設定。

    從視訊網格網路介面執行追踪路由

    您可以從「視訊網格」節點Web 介面執行路徑追踪。此步驟顯示封包從節點到您輸入的目的地的路由。檢視路徑追踪資訊可幫助您確定特定連線的可能原因,並可協助您識別問題。

    1

    開啟「 Webex視訊網格」節點介面。

    2

    轉至疑難排解,捲動至路徑追踪,然後在 中輸入您要測試的目的地位址FQDN 或IP位址 欄位下追踪路由至主機

    測試執行,您將看到追踪路由成功或失敗訊息。測驗在 16 秒時逾時。如果您收到失敗或測驗逾時,請檢查您輸入的目的地值和網路設定。

    從視訊網格節點網路介面檢查NTP伺服器

    您可以輸入網路時間通訊協定 ( NTP ) 伺服器的 FQDN 或IP 位址,以確認「視訊網格」節點可以存取伺服器。如果您發現時間同步問題並想要排除NTP 伺服器的可及性,此測試非常有用。

    1

    開啟「 Webex視訊網格」節點介面。

    2

    轉至疑難排解,捲動至檢查NTP伺服器,然後在 中輸入您要測試的目的地位址FQDN 或IP位址 欄位下檢視 SNTP 查詢回應

    測試執行,您將看到查詢成功或失敗訊息。該測試沒有逾時限制。如果您收到失敗消息或測試無限期執行,請檢查您輸入的目標值和網路設定。

    識別網路介面中的反射程式工具的連接埠問題

    反射器工具(視訊網格節點上的伺服器與用戶端的組合)用於驗證所需的TCP/ UDP埠是否已從視訊網格節點開啟。

    開始之前

    • 從以下位置下載反射程式工具用戶端(Python 指令檔)的副本:https://github.com/CiscoDevNet/webex-video-mesh-reflector-client

    • 為了讓指令檔正常運作,請確保您在您的環境中執行 Python 2.7.10 或更高版本。

    • 目前,此工具支援視訊網格節點的SIP端點以及叢集內驗證。

    1

    從 的客戶視圖中https://admin.webex.com,請執行下列動作,為「視訊網格節點」啟用維護節點這些指示

    2

    等待節點在 Control Hub 中顯示「準備好維護」狀態。

    3

    開啟「 Webex視訊網格」節點介面。

    如需相關指示,請參閱從網路介面管理視訊網格節點

    4

    捲動至反射器工具,然後啟動TCP反射程式伺服器UDP反射程式伺服器,取決於您想要使用的通訊協定。

    5

    按一下啟動反射程式伺服器,然後等待伺服器成功啟動。

    當伺服器啟動時,您會看到一條通知。

    6

    從您希望「視訊網格」節點存取的網路上的系統(譬如PC)中,使用以下指令執行指令檔:

    $ 蟒蛇 <local_path_to_client_script >/reflectorUser.py --ip --protocol

    在執行結束時,如果所有必要的連接埠均已開啟,則用戶端會顯示成功訊息:

    如果任何必要的連接埠未開啟,用戶端會顯示失敗訊息:

    7

    解決防火牆上的任何通訊埠問題,然後重新執行上述步驟。

    8

    使用以下方式執行用戶端--help 以取得更多詳細資訊。

    從視訊網格節點網路介面啟用除錯使用者帳戶

    如果Cisco TAC需要存取Webex視訊網格節點,您可以暫時啟用除錯使用者帳戶,以便支援人員執行進一步的疑難排解。

    1

    開啟「 Webex視訊網格」節點介面。

    2

    轉至疑難排解,然後在啟用除錯使用者 設定。

    會出現一個加密的複雜密碼,您可以將其提供給Cisco TAC。

    3

    複製密碼,將其貼在支援報修單中或直接貼給支援工程師,然後按一下確定 當您已儲存時。

    調試使用者帳戶的有效期為 3 天,在此之後它會到期。

    下一步

    如果您返回到疑難排解 頁面,然後關閉啟用除錯使用者 設定。

    從網路介面將視訊網格節點原廠設定

    作為取消註冊清理的一部分,您可以從Web 介面將「視訊網格節點」重設為重設成出廠預設值。此步驟會移除您在節點處於活動狀態時放置的任何設定,但不會移除虛擬機器項目。稍後,您可能需要將此節點重新註冊為您從頭開始建立的另一個叢集的一部分。

    開始之前

    您必須使用 Control Hub 來從已在 Control Hub 註冊的叢集中取消註冊「視訊網格」節點。

    1

    開啟「 Webex視訊網格」節點介面。

    2

    轉至疑難排解,捲動至重設成出廠預設值,然後按一下重設節點

    3

    確保您了解出現的警告提示中的資訊,然後按一下重設並重新開機

    節點在恢復原廠設定後會自動重新啟動。

    從網路 Interface 停用或重新啟用本端管理員帳戶

    安裝Webex視訊網格節點時,您最初會使用使用者名稱「admin」的內建本端帳戶來登入。當您將節點註冊到Webex雲端后,您可以使用Webex組織管理憑證從 Control Hub 管理您的視訊網格節點。這樣,適用於 Control Hub 的管理員帳戶原則和管理程序也適用於您的「視訊網格」節點。為了進一步控制,您可以停用內建的「管理員」帳戶,以便 Control Hub 處理所有管理員驗證和管理。

    在您向雲端註冊節點後使用以下步驟來停用(或稍後重新啟用)管理員使用者帳戶。停用管理員帳戶時,您必須使用 Control Hub 才能存取節點Web 介面。

    只有您的 Webex 組織的完整管理員才能使用此功能。其他管理員(包括合作夥伴和外部完整管理員)沒有用於視訊網格資源的轉至節點選項。

    1

    從 的客戶視圖中https://admin.webex.com,轉至服務 >混合

    2

    低於資源 在「視訊網格」卡片上,按一下檢視全部

    3

    按一下叢集,然後按一下您要存取的節點。按一下移至節點

    4

    轉至管理

    5

    切換啟用管理員使用者登入 關閉以停用帳戶,或開啟以重新啟用帳戶。

    在您向雲端註冊節點之前,您無法停用管理員帳戶。

    6

    在確認螢幕上,按一下停用啟用 以完成變更。

    一旦停用管理員使用者,您將無法透過 WebUI 或從 SSH 啟動的 CLI登入「視訊網格」節點。但是,您可以使用管理使用者憑證透過從 VMware SX 主控台啟動的 CLI 進行登入。

    從網路介面變更管理員密碼

    使用此流程可透過使用Web 介面變更Webex視訊網格節點的管理員密碼(密碼)。

    1

    開啟「 Webex視訊網格」節點介面。

    2

    轉至管理,然後在變更複雜密碼,按一下變更

    3

    輸入目前的複雜密碼,然後在兩者中輸入新的複雜密碼值新密碼確認新密碼

    4

    按一下儲存複雜密碼

    即會顯示「密碼已變更」訊息,並且隨後回到登入螢幕。

    5

    使用新的管理員登入與密碼來登入。

    從網路介面變更密碼到期間隔

    使用此流程可透過使用Web 介面,將預設密碼到期時間間隔 90 天 。當間隔結束時,系統會在您登入「視訊網格」節點時提示您輸入新密碼。

    1

    開啟「 Webex視訊網格」節點介面。

    2

    轉至管理,然後在變更複雜密碼到期,請輸入到期間隔(天) (最多 365 天),然後按一下儲存複雜密碼到期間隔

    出現成功螢幕,然後您可以按一下確定 完成。

    管理 頁面還會顯示最後一次變更密碼的日期以及下次密碼過期的時間。

    將外部記錄設定為 Syslog 伺服器

    如果您有 syslog 伺服器,則您可以將「 Webex視訊網格」節點設定為記錄到外部伺服器的稽核追踪資訊,例如:

    • 管理員登入的相關詳細資料

    • 組態變更(包括開啟或關閉維護模式)

    • 軟體更新

    節點會聚集記錄(若有),並每隔十分鐘將其傳送至伺服器。

    1

    開啟「 Webex視訊網格」節點介面。

    2

    轉至管理

    3

    旁邊的外部日誌記錄,開啟啟用外部日誌記錄

    4

    適用於Syslog 伺服器詳細資料,輸入主機IP 位址或完整網域名稱和 syslog 通訊埠。

    如果節點無法從DNS伺服器,請使用IP 位址主持人 欄位。

    5

    選擇通訊協定— UDP或TCP。

    若要使用TLS加密,請選擇TCP 然後開啟啟用TLS 。確保您還上傳並安裝了節點與 syslog 伺服器之間的TLS通訊所需的安全憑證。若未安裝憑證,節點會預設使用其自我簽署憑證。如需相關說明,請參閱上傳安全憑證

    6

    按一下儲存外部日誌記錄組態

    記錄訊息的內容遵循以下格式:優先時間戳記主機名稱標籤訊息

    屬性

    說明

    優先權

    根據以下公式,該值一律為 131:優先順序 =(設施代碼 * 8) + 嚴重性。

    「local0」的設施代碼為 16。「通知」的嚴重性為 3 級。

    時間戳記

    時間戳記格式為「Mmm dd hh:mm:ss」。

    主機名稱

    「視訊網格」節點的主機名稱。

    標籤

    該值一律為 syslogAuditMsg。

    訊息

    訊息是至少 1KB 的 JSON 字串。其大小取決於這 10 分鐘間隔內的聚集事件數。

    這是訊息範例:

    { "活動": [ { "活動": "{\hostname\": \"測試機器\", \"event_type \":\"login_success \",\"event_category \":\"node_events \",\"來源\":\"管理\",\"session_data \": {\"session_id \": \"j02wH5uFTKB22SqdYCrzPrqDWkXIAKCz\", \"引用者\": \"https:// IP 位址/signIn.html?%2Fsetup\", \"url\":\"https:// IP 位址/api/v1/auth/signIn\", \"user_name \": \"管理員\", \"remote_address \":\" IP 位址\",\"user_agent \": \"Mozilla/5.0 (Macintosh; Intel Mac OS X 10_ 15_ 7) AppleWebKit/537.36(KHTML,如 Gecko)Chrome/87.0.4280.67 Safari/537.36\"},\"event_data \": {\"type\": \"Conf_ UI\"}, \"boot_id \":\"6738705b-3ae3-4978-8502-13b74983e999\",\"時間戳記\":\"2020-12-07 22:40:27 (UTC)\",\"uptime\":358416.23, \"說明\":\"登入主控台或網路 UI 成功\"}" }, { "event": "{\hostname\":\"test-machine\", \"event_type \":\"software_update_completed \",\"event_category \":\"node_events \",\"來源\":\"管理\",\"event_data \": {\"release_tag \": \"2020.12.04.2332m\"}, \"boot_id \":\"37a8d17a-69d8-4b8c-809d-3265aec56b53\",\"時間戳記\":\"2020-12-07 22:17:59 (UTC)\",\"uptime\":137.61,「說明」:「已完成軟體更新」} } ] }
  • 視訊網格警報的 Webhook

    視訊網格支援 Webhook 警示,可讓組織管理員接收特定事件的警示。管理員可以選擇接收通話溢位和通話重新導向等事件的通知,最大限度減少登入 Control Hub 以監控其部署的需要。這是透過建立 Webhook 訂閱來實現的,其中管理員提供了目標URL ,警示將傳送至該目標 URL。將 Webhook 用於警示還允許在不使用關聯的開發人員 API 的情況下監控參數。

    可透過 Webhook 監控下列事件類型:

    • 叢集通話重新導向– 從特定叢集重新導向的通話。

    • 組織呼叫溢位– 組織對雲端的通話溢位總數。

    建立 Webhook 訂閱

    1

    登入Cisco Webex開發人員 使用管理員認證的入口網站。

    2

    在開發人員入口網站上,按一下 文件。

    3

    從左側的捲動列中,向下捲動並按一下完整API參考

    4

    在下面展開的選項中,向下捲動,然後按一下Webhook > 建立 Webhook。

    5

    輸入以下參數以建立訂閱:

    • 名稱:範例 – 視訊網格 Webhook 警示

    • 目標 URL :範例 - https://10.1.1.1/webhooks

    • 資源:視訊網格警示

    • 活動:已觸發

    • 擁有者:組織

    在目標Url 參數中輸入的URL必須可以透過網際網路存取,並且具有設定為接受Webex Webhook 傳送的 POST 請求的伺服器。

    使用開發人員 API 設定臨界值組態

    您可以使用視訊網格開發人員 API 為事件(組織呼叫溢位和叢集呼叫重新導向)設定臨界值。您可以設定閾值的百分比值,超過該百分比值將觸發 Webhook 警示。例如,如果組織通話溢位的臨界值設定為 20,則當超過 20% 的通話溢位至雲端時,將會傳送警示。

    一組 4 個 API 可用於在Cisco Webex Developer 入口網站中設定和更新臨界值,如下所示:

    • 列出事件臨界值組態

    • 獲取活動臨界值組態

    • 更新事件臨界值組態

    • 重設活動臨界值組態

    API 可在 上獲得 https://developer.webex.com/docs/api/v1/video-mesh

    情境 1 - 設定組織通話的臨界值時溢位

    1

    按一下列出事件臨界值組態 API。

    2

    設定活動範圍組織架構 並按一下> 執行

    3

    您將收到與如下所示類似的回應。

    { "eventName": "orgCallsOverflowed", "eventThresholdId": "Y2lzY29zcGFyazovL3VzL0VWRU5ULzQyN2U5ZTk2LTczYTctNDYwYS04MGZhLTcyNWU4MWE2MDg3ZjowM2ZkYjkzZC1jNTllLT QzMjQtODIwNS1lNDIyYzA3NGQ5Mzg", "eventScope": "ORG", "entityId": "Y2lzY29zcGFyazovL3VzL09SR0FOSVpBVElPTi8yYzNjOWY5NS03M2Q5LTQ0NjAtYTY2OC0wNDcxNjJmZjFiYWQ", "thresholdConfig": { "minThreshold": 10,「預設最小臨界值」:10 }
    4

    複製 中的值「eventThresholdId」 欄位。這是將用於更新和取得臨界值的活動臨界值ID 。

    5

    將值貼上「eventThresholdId」 移除如下所示的 JSON 結構的欄位,並複制整個 JSON 結構。

    [ { "eventThresholdId": "Y2lzY29zcGFyazovL3VzL0VWRU5UL2E3Ymm3ODE2LWU3YTAtNDk0Zi0yYjQ3 LTM4M2YtYWI3YS00MzYtYWI3YS00MzYtYWI3YS00MzYtYWI3YS00MzYtYWI3YS00MzYxY2ExN2FiOTI" 5 } }
    6

    按一下更新事件臨界值組態 API。

    7

    將 JSON 結構貼入更新事件臨界值組態 API。

    8

    設定「分鐘臨界值」 將值更改為您要設定的新臨界值。

    9

    您可以在 JSON 結構中將多個活動臨界值 ID 輸入為逗號分隔值,從而針對多個活動臨界值 ID 執行此操作。

    按一下執行,您的臨界值組織呼叫溢位 將設定為新值。

    下一步

    若您要檢視已為特定活動臨界值ID設定的臨界值,

    • 按一下獲取活動臨界值組態 API。

    • 將活動臨界值ID貼到API的標頭上,按一下執行

    • 預設最小臨界值和設定的臨界值將顯示在回應中。

    情境 2 - 設定已重新導向的叢集通話的臨界值

    1

    按一下列出事件臨界值組態 API。

    2

    設定活動範圍叢集 並按一下> 執行

    3

    回應將列出組織中所有叢集的設定。

    4
    您可以透過填入來接收特定叢集的設定叢集 ID 參數。

    複製 中的值「eventThresholdId」 要更新其值的叢集的欄位。這是將用於更新和取得臨界值的活動臨界值ID 。

    5

    將值貼上「eventThresholdId」 移除如下所示的 JSON 結構的欄位,並複制整個 JSON 結構。

    [ { "eventThresholdId": "Y2lzY29zcGFyazovL3VzL0VWRU5UL2E3Ymm3ODE2LWU3YTAtNDk0Zi0yYjQ3 LTM4M2YtYWI3YS00MzYtYWI3YS00MzYtYWI3YS00MzYtYWI3YS00MzYtYWI3YS00MzYxY2ExN2FiOTI" 5 } } ]
    6

    按一下更新事件臨界值組態 API。

    7

    將 JSON 結構貼入更新事件臨界值組態 API。

    8

    設定「分鐘臨界值」 將值更改為您要設定的新臨界值。

    9

    您可以在 JSON 結構中將多個活動臨界值 ID 輸入為逗號分隔值,從而針對多個活動臨界值 ID 執行此操作。

    按一下執行,您的臨界值重新導向的叢集呼叫 將設定為新值。

    下一步

    若您要檢視已為特定活動臨界值ID設定的臨界值,

    • 按一下獲取活動臨界值組態 API。

    • 將活動臨界值ID貼到API的標頭上,按一下執行

    • 預設最小臨界值和設定的臨界值將顯示在回應中。

    情境 3 - 重設臨界值

    1

    按一下重設活動臨界值組態 API。

    2

    複製叢集或組織的活動臨界值ID ,並將其貼在「eventThresholdId」 如下 JSON 結構的欄位。

    { " eventThresholdIds": [ "Y2lzY29zcGFyazovL3VzL0VWRU5ULzQyN2U5ZTk2LTczYTctNDYwYS04MGZhLTcyNWU4MWE2MDg3Zjo2YzJhZGRmMS0wYjAz LTRiZWEtYjIxYy0x YzFjYzdiY2UwOWQ" ] }
    3

    在本文中貼上 JSON 結構,然後按一下執行

    4

    您可以透過在 JSON 結構中將多個活動臨界值 ID 輸入為逗號分隔值來重設多個活動臨界值 ID 的臨界值。

    臨界值將設定為預設最小值。

    附錄

    視訊網格節點演示軟體

    僅將「視訊網格節點」演示軟體用於基本演示目的。請勿將演示節點新增至現有的生產叢集。示範叢集接受的通話數少於生產叢集,而且示範叢集會在向雲端註冊 90 天后過期。

    • Cisco TAC不支援「視訊網格節點」演示軟體。

    • 您無法將「視訊網格節點」演示軟體升級至完整生產軟體版本。

    從以下位置下載演示軟體映像:這個鏈結

    規格

    請參閱視訊網格節點軟體的系統和平台需求 查看「視訊網格節點」軟體的基於規格的設定。

    演示軟體支援單一網路介面或雙網路介面。

    容量

    我們不測試演示映像的容量。您只應使用它來測試基本的會議場景。請參閱以下使用案例以尋求指導。

    視訊網格節點演示軟體的使用案例

    媒體固定至內部部署
    • 使用示範軟體來部署和設定節點。

    • 執行包括下列參加者的會議:Webex應用程式參加者、 Webex端點參加者和Cisco Webex Board。

    • 會議結束後,從 的客戶視圖中https://admin.webex.com,轉至分析 以存取「視訊網格」報告。在報告中,您可以看到媒體保留在內部部署中。

    含有雲端和內部部署參加者的會議
    • 執行另一個 Webex 參加者的會議,其中一個Webex參加者在內部部署,一個在雲端中。

    • 請注意,所有參加者都可以無縫加入和參加會議。

    從主控台管理視訊網格節點

    在對已向雲端註冊的「視訊網格」節點進行任何網路變更之前,您必須使用 Control Hub 將其設定為維護模式。如需更多資訊和要遵循的程序,請參閱將節點移入維護模式

    維護模式僅適用於準備節點關閉或重新啟動,因此您可以進行某些網路設定變更(DNS、 IP、FQDN)或準備硬體維護,例如更換 RAM、硬碟等。

    當節點處於維護模式時,不會進行升級。

    當您將節點設定為維護模式時,它會正常關閉通話服務(停止接受新通話,並等待最多 2 小時現有通話完成)。正常關閉通話服務的目的是允許重新開機或關閉節點,而不會導致中斷通話。

    在主控台中變更視訊網格節點網路設定

    如果您的網路拓撲變更,您必須為每個「視訊網格」節點開啟主控台介面,並在其中變更網路設定。您可能會看到關於變更網路設定的警告,但您仍然可以儲存變更,以防在變更「視訊網格」節點設定後變更網路。

    1

    透過 VMware vSphere 用戶端開啟節點主控台介面,然後使用管理員認證進行登入。

    首次設定網路設定後,如果可以連線至視訊網格,則您可以透過安全外殼 (SSH) 存取節點介面。

    2

    從「視訊網格節點」主控台的主功能表表中,選擇 選項2 編輯設定 然後按一下選取

    3

    閱讀通話將在「視訊網格節點 」上結束的提示,然後按一下

    4

    按一下靜態的,輸入IP 位址 對於內部介面,遮罩閘道,以及DNS 網路的值。

    • 視訊網格節點必須具有內部IP 位址和可解析的DNS名稱。節點IP 位址不能屬於保留供視訊網格節點內部使用的IP 位址範圍。預設的保留IP 位址範圍是 172.17.42.0–172.17.42.63,可在診斷 功能表。此IP 位址範圍適用於「視訊網格節點」內以及容納節點不同元件(例如SIP介面和媒體轉碼)的軟體容器之間的通訊。

    • 將所有節點部署在相同的子網路或VLAN上,以便可以從用戶端在網路中駐留的任何位置存取叢集中的所有節點。

    • 對於雙 網卡 DMZ 部署,您可以在儲存內部網路組態設定並重新啟動節點之後,在下一個程序中設定外部IP 位址。

    5

    輸入您組織的NTP 伺服器或另一可在您的組織中使用的外部NTP 伺服器。

    設定NTP 伺服器並儲存網路設定後,您可以遵循中的步驟。從主控台檢查視訊網格節點的運行狀況 以驗證時間是否已透過指定的NTP伺服器正確同步。

    若您設定了多個NTP伺服器,則容錯移轉的民意調查間隔為 40 秒。

    6

    (可選)視需要變更主機名稱或網域。

    • 若要確保成功註冊至雲端,請在為視訊網格節點設定的主機名稱中僅使用小寫字元。目前不支援大寫。

    • 使用或設定 FQDN 或主機名稱時,您還必須輸入有效的可解析網域。FQDN 的總長度不得超過 64 個字元。

    7

    按一下儲存,然後按一下儲存變更並重新啟動

    儲存期間,如果您提供網域,則會執行 DNS 驗證。如果無法使用提供的 DNS 伺服器位址來解析 FQDN(主機名稱和網域),則會顯示警告。您可以透過忽略警告來選擇儲存,但在 FQDN 可以解析為節點上設定的DNS之前,呼叫將無法進行。視訊網格節點重新啟動後,網路組態變更生效。

    變更視訊網格節點的管理員密碼

    使用此流程在節點的主控台中為「視訊網格」節點變更管理員密碼。

    1

    透過 VMware vSphere 用戶端或 SSH 開啟節點主控台介面,進入可連線的IP 位址,然後使用管理員憑證登入。

    2

    開啟並登入「視訊網格」節點所對應的VM的 VMware ESXi 主控台。

    3

    在主功能表中,選擇選項 3 管理管理員密碼,然後選擇 1 變更管理員密碼,然後按一下 Enter 鍵。

    4

    閱讀密碼已過期頁面上的資訊,按一下 Enter 鍵,然後在密碼過期訊息之後再次按一下 Enter 鍵。

    5

    Enter 鍵。

    6

    登出主控台後,回到登入螢幕,然後使用過期的管理員登入和密碼進行登入。

    系統會提示您變更密碼。
    7

    對於舊密碼,請輸入現行密碼,然後按 Enter 鍵。

    8

    對於新密碼,輸入新密碼,然後按 Enter 鍵。

    9

    對於重新輸入新密碼,請重新輸入新密碼,然後按 Enter 鍵。

    即會顯示「密碼已變更」訊息,並且隨後回到登入螢幕。
    10

    使用新的管理員登入與密碼來登入。

    從視訊網格節點主控台執行 Ping

    您可以從「視訊網格」節點主控台介面執行 ping。此步驟會測試您輸入的目的地,並查看「視訊網格」節點是否可以到達該目的地。

    1

    透過 VMware vSphere 用戶端或 SSH 開啟節點主控台介面,進入可連線的IP 位址,然後使用管理員憑證登入。

    2

    從「視訊網格」節點主控台,轉至4 診斷,然後選擇Ping

    3

    ping欄位中,輸入要測試的目的地位址(例如 IP 位址或主機名稱),然後按一下確定

    此測試會執行,並且您將看到 ping 成功或失敗訊息。如果您收到失敗訊息,請檢查您輸入的目的地值及您的網路設定。

    透過主控台啟用除錯使用者帳戶

    如果支援需要存取「視訊網格」節點,您可以使用主控台介面暫時啟用除錯使用者帳戶,以便支援可以在您的節點上執行進一步的疑難排解。

    1

    透過 VMware vSphere 用戶端或 SSH 開啟節點主控台介面,進入可連線的IP 位址,然後使用管理員憑證登入。

    2

    從「視訊網格」節點主控台,轉至4 診斷,選擇2 啟用除錯使用者帳戶,在提示後,按一下

    3

    在出現提示您已成功建立偵錯使用者帳戶的訊息後,按一下確定以顯示已加密的密碼。

    您將傳送已加密的密碼至支援人員。他們使用此臨時帳戶和解密的複雜密碼來安全地存取您的「視訊網格」節點以進行疑難排解。此帳戶會在 3 天後過期,或者您可以在完成支援工作後停用此帳戶。

    4

    選取已加密資料的開始和結束日期,然後在您要傳送給支援人員的支援報修單或電子郵件中複製並貼上資料。

    5

    當您將此資訊傳送給支援之後,請返回「視訊網格」節點主控台並按任意鍵以返回主功能表表 。

    下一步

    該帳戶將在 3 天后到期,但是當支援人員指出已完成節點上的疑難排解時,您可以返回「視訊網格」節點主控台,轉至4 診斷,然後選擇3 停用除錯使用者帳戶 以在帳戶過期之前停用該帳戶。

    從視訊網格節點主控台傳送記錄

    您可能會被指示直接或透過安全複製 (SCP) 將記錄傳送至Cisco 。使用此流程可直接從您向雲端註冊的任何「視訊網格」節點傳送記錄。

    1

    透過 VMware vSphere 用戶端或 SSH 開啟節點主控台介面,進入可連線的IP 位址,然後使用管理員憑證登入。

    2

    在主要功能表中,按一下選項 4 診斷,然後按 Enter 鍵。

    3

    按一下 4 匯出記錄檔,需要時提供意見回饋,然後按下一步

    4

    選取選項:

    • 使用 SCP 傳送記錄,確認記錄的匯出,輸入 SCP 詳細資料 (主持人使用者名稱,以及Dest_資料夾),然後按一下確定
    • 傳送記錄至Cisco ,然後確認記錄的匯出。
    5

    選擇確定 以返回「視訊網格」節點主功能表表 。

    6

    (選用)選擇5 檢查傳送至Cisco的日誌檔的狀態 若您將記錄傳送至Cisco。

    下一步

    在您傳送記錄之後,我們建議您直接從Webex應用程式傳送意見回饋,以便您的支援聯絡人擁有協助您所需的所有資訊。

    從主控台檢查視訊網格節點的運行狀況

    您可以直接從「視訊網格」節點本身檢視節點運行狀況。結果供參考,但可以協助進行疑難排解步驟 — 比方說,如果 NTP 同步不起作用,您可以檢查網路設定中的 NTP 伺服器值。

    1

    透過 VMware vSphere 用戶端或 SSH 開啟節點主控台介面,進入可連線的IP 位址,然後使用管理員憑證登入。

    2

    從「視訊網格」節點主控台,轉至4 診斷,然後選擇6 檢查節點運行狀況 以檢視關於節點的下列資訊:

    • 管理服務容器
    • ETCD (跨叢集可靠地儲存資料的鍵值儲存區)
    • NTP 已同步
    • 磁碟空間(可用/已用%)
    • 記憶體(可用/已用%)

    在視訊網格節點上設定容器網路

    視訊網格節點會保留一個子網路範圍供節點內部使用。預設範圍是 172.17.42.0–172.17.42.63。節點不會回應源自此範圍的任何外部至視訊網格節點流量。您可能需要使用節點主控台來變更容器橋接器IP 位址,以避免與網路中的其他裝置衝突。

    1

    透過 VMware vSphere 用戶端或 SSH 開啟節點主控台介面,進入可連線的IP 位址,然後使用管理員憑證登入。

    2

    從「視訊網格」節點主控台的主功能表表中,轉至4 診斷,然後選擇7 設定容器網路。在系統發出警告,陳述使用中通話將在節點上結束後,按一下

    3

    根據需要,變更容器橋接器 IP網路遮罩的值,然後按一下儲存

    您將看到一個螢幕,其中顯示容器網路資訊,包括為「視訊網格」節點上的內部操作保留的IP 位址範圍。

    4

    按一下 確定

    使用主控台中的反射程式工具識別連接埠問題

    反射器工具(視訊網格節點上的伺服器與用戶端的組合)用於驗證所需的TCP/ UDP埠是否已從視訊網格節點開啟。

    開始之前

    • 下載一份反射器工具用戶端(Python 指令檔) 然後將檔案解壓縮到容易找到的位置。zip 檔案包含指令檔和自述檔案。

    • 為了讓指令檔正常運作,請確保您在您的環境中執行 Python 2.7.10 或更高版本。

    • 目前,此工具支援視訊網格節點的SIP端點以及叢集內驗證。

    1

    從 的客戶視圖中https://admin.webex.com,請執行下列動作,為「視訊網格節點」啟用維護節點這些指示

    2

    等待節點在 Control Hub 中顯示「準備好維護」狀態。

    3

    透過 VMware vSphere 用戶端或 SSH 開啟節點主控台介面,進入可連線的IP 位址,然後使用管理員憑證登入。

    4

    從「視訊網格節點」介面中,轉至診斷 > 反射程式伺服器 > TCP或 (UDP) 的反射程式伺服器。為TCP或UDP啟動伺服器。

    5

    捲動至反射器工具,然後啟動TCP反射程式伺服器UDP反射程式伺服器,取決於您想要使用的通訊協定。

    6

    按一下啟動反射程式伺服器,然後等待伺服器成功啟動。

    當伺服器啟動時,您會看到一條通知。

    7

    從您希望「視訊網格」節點存取的網路上的系統(譬如PC)中,使用以下指令執行指令檔:

    $ 蟒蛇 <local_path_to_client_script >/reflectorUser.py --ip --protocol

    在執行結束時,如果所有必要的連接埠均已開啟,則用戶端會顯示成功訊息:

    如果任何必要的連接埠未開啟,用戶端會顯示失敗訊息:

    8

    解決防火牆上的任何通訊埠問題,然後重新執行上述步驟。

    9

    使用以下方式執行用戶端--help 以取得更多詳細資訊。

    從主控台將視訊網格節點出廠預設值

    作為取消註冊清理的一部分,您可以將「視訊網格」節點恢復重設成出廠預設值。此步驟會移除節點處於作用中狀態期間您部署的任何設定,但不會移除虛擬機器項目。稍後,您可能需要將此節點重新註冊為您從頭開始建立的另一個叢集的一部分。

    開始之前

    您必須使用 Control Hub 來從已在 Control Hub 註冊的叢集中取消註冊「視訊網格」節點。

    1

    透過 VMware vSphere 用戶端或 SSH 開啟節點主控台介面,進入可連線的IP 位址,然後使用管理員憑證登入。

    2

    從「視訊網格」節點主控台,轉至4 診斷,然後選擇8 重設成出廠預設值

    3

    確保您理解所出現附註中的資訊,然後按一下重設

    節點在恢復原廠設定後會自動重新啟動。

    將現有硬體平台移轉至視訊網格節點

    您可以將現有的支援平台(例如,執行Cisco Meeting Server 的 CMS1000)移轉至視訊網格。使用此程序來引導您完成遷移程序。

    這些步驟可能會有所不同,具體取決於硬體平台上捆綁的 ESXi 版本。

    開始之前

    下載最新版本的新副本視訊網格節點軟體 影像 (OVA)。請勿使用先前下載的 OVA 部署新的「視訊網格節點」。

    1

    登入虛擬機器介面,然後關閉平台上執行的軟體。

    2

    刪除在平台上執行的軟體應用程式。

    平台上必須沒有剩餘的軟體映像。此外,您無法在同一平台上將「視訊網格」節點軟體與其他軟體一起執行。

    3

    從新的 OVF 或 OVA 檔案部署新的虛擬機器。

    4

    輸入虛擬機器的名稱,然後選擇「視訊網格」節點 OVA 檔案。

    5

    將磁碟佈建變更為厚磁碟。

    6

    上傳融合 下載的軟體映像。

    7

    當虛擬機器正在執行時,請返回登入「視訊網格節點」主控台 並繼續「視訊網格節點」的初始設定。

    從協作會議室混合到視訊網格的功能比較及移轉路徑

    功能比較

    功能

    視訊網格和Cisco Webex Meeting Center視訊

    混合 CMR

    會議類型

    已排定

    按一下(即時)

    個人會議室 (PMR)

    內部部署和雲端型會議的一致體驗

    僅限已排定

    排定

    Webex生產力工具(Windows 和 Mac)

    使用 @webex 進行混合行事曆排定

    Webex入口網站

    啟用 Webex 的TelePresence Windows 與 Mac生產力工具

    TMS 排定

    會議加入選項

    撥入和撥出

    PIN 碼保護(主持人)

    一按開始會議 (OBTP)

    僅限撥入

    OBTP

    會議中體驗

    統一名冊(Webex用戶端)

    統一控制(Webex用戶端)

    鎖定/解除鎖定會議

    將 TelePresence 參加者靜音/取消靜音

    無統一名冊(Webex Client 和TelePresence Server)

    單獨控制項(Webex用戶端和TelePresence Server)

    容量和部署模型

    無限制的容量

    內部部署和自動溢位

    切換及轉碼

    轉碼容量限於 TelePresence Server

    移轉路徑檢查清單

    以下是如何將現有網站移轉至視訊平台 2.0 版並準備網站以與視訊網格整合的高階概觀。這些步驟可能不同,取決於現有環境。與您的合作夥伴合作,或客戶成功經理 以確保順利移轉。

    1. 確保Meeting Center視訊會議功能已在Webex 網站建。

    2. 網站管理員會收到其管理入口網站帳戶。然後,管理員為Webex組織部署「視訊網格節點」。

    3. 網站管理員會指派 CMR 特權,以啟用所有或部分CMR 混合使用者與Cisco Webex Meeting Center視訊。

    4. (可選)為此子集停用CMR 混合階段作業類型,然後在其使用者設定檔中啟用Cisco Webex Meeting Center視訊。

    5. 網站管理員設定 視訊網格,然後選取混合 作為下的媒體資源類型雲端協作會議室選項

    6. 網站管理員會設定內部部署TelePresence Management Suite (TMS) 和一按開始會議 (OBTP) 以搭配Cisco Webex Meeting Center視訊。請參閱Cisco Webex Meeting Center視訊會議企業部署指南 尋求指導。

    7. 當使用者啟用 CMR 特權時, Webex生產力工具預設為Cisco Webex Meeting Center視訊版本。使用者排定的所有新會議都是Cisco Webex Meeting Center視訊會議。

    8. 如果邀請中包含會議室,則 OBTP 資訊會透過 TMS 推送至會議室(僅限混合 CMR 會議)。

    9. 只要客戶保留內部部署MCU和TMS設定,由CMR 混合使用者在切換至Cisco Webex Meeting Center視訊之前"安裝;設定"的現有會議應該繼續運作。

    10. 無法修改或更新現有CMR 混合會議以反映Cisco Webex Meeting Center視訊會議資訊。如果使用者想要使用新邀請,則必須刪除舊會議並建立新會議。

    11. 如果客戶希望汰換內部部署 MCU 和 TMS,則舊的混合 CMR 會議將無法正常運作。必須建立具有Cisco Webex Meeting Center視訊資訊的新會議。

    新增和更改的資訊

    新增及變更資訊

    本表包含新的特性或功能、現有內容的變更以及已在部署指南修正的所有主要錯誤。

    有關 Webex 視頻網節點軟體更新的資訊,請參閱。https://help.webex.com/en-us/article/jgobq2/Webex-Video-Mesh-release-notes

    日期

    變更

    12月13, 2024

    • 更新了 用於管理的埠和協定、 視頻網的流量簽名(啟用服務品質)視頻網的流量簽名(禁用服務品質), 以反映視頻網使用的最新埠和協定。更新了受更改影響的映像。

    11月15, 2024

    • 刪除 了 TelePresence 互操作性協定和分段切換

    9月20, 2024

    • 在準備環境中添加了一條說明,說明涉及訪客使用者的通話和會議將預設溢出到雲中,並且不會進入VideoMesh

    5月14, 2024

    • 刪除了為視頻網啟用 ThousandEyes 中 指出 ThousandEyes 測試不支援代理後面的視頻網節點的說明。

    2月09, 2024

    • 添加了 ThousandEyes 與 Video Mesh 的整合。

    • 在視頻網節點的容量中增加了1080p解析度呼叫的參與者容量。

      .
    • 在視頻網的流量簽名 (啟用服務品質)添加了有關 UDP 源埠差異的說明。

    • 更新了整個指南中支援的 VMware ESXi 版本。

    8月31, 2023

    • 更新了視頻網節點 API 中的結構並添加了有關新引入的 API 的資訊。

    • 從呼叫控制和滿足視頻網的集成要求中刪除了註釋和一鍵通 (OBTP) 資訊。

    • 主控台 中設置視頻網節點的網路配置和 從視頻網節點 Web 介面配置網路設置中添加了有關故障轉移輪詢間隔的說明。

    • 更新了整個指南中支援的 VMware ESXi 版本。

    2023 年 7 月 31 日

    • 添加了 視頻網警報的 Webhook。

    2023 年 7 月 28 日

    • 新增 視頻網節點 API

    6月15, 2023

    • 將命名法從「Webex 應用程式」更新為「Webex 應用程式」。

    • 更新了 Webex 視頻網概述 ,以說明視頻網現在支援 E2EE 會議。

    • 刪除了過時的資訊,並更新了 Webex 視頻網概述中的註釋。

    • 更新了 使用 Video Mesh 節點 的客戶端和設備,以聲明 Video Mesh 現在支援 Web 用戶端,並刪除了過時的資訊。

    • 在視頻網節點軟體的系統和平臺要求中添加了一條註釋,指出演示環境不支援 Cisco TAC。

    • 更新了 On-Premises and Cloud Call 部分中的資訊

    • 刪除了 根據 250 毫秒或更高的 STUN 往返延遲選擇溢出的雲端叢集 中的註釋。

    • 更新了 Webex Meetings 流量的埠和協定中的資訊。

    • 刪除了將視頻網節點註冊到 Webex 雲非公開會議的支援和限制中的過時資訊

    • 更新了為 Webex 網站啟用視頻網的步驟並刪除了過時的資訊。

    • 更新了停用 Video Mesh 中的資訊。

    5月16, 2023
    • 更新了 用於管理的埠和協定、 視頻網的流量簽名(啟用服務品質)視頻網的流量簽名(禁用服務品質), 以反映視頻網使用的最新埠和協定。更新了受更改影響的映像。

    • 視頻網的代理支援要求、 用於管理的埠和協定、 配置視頻網節點以進行代理集成配置視頻網節點以進行代理集成中刪除了 444 個埠引用。

    • 更新了視頻網節點上的服務品質、為視頻網節點啟用服務品質 (QoS) 和 Webex Meetings 流量的埠和協定中的埠範圍

    • 在 Run an Immediate TestConfigure periodic tests添加了有關監控測試失敗的說明。

    • 在安裝和配置視頻網節點軟體添加了一條說明並更新了一份警告,強烈建議使用最新的軟體包 (OVA) 進行部署。

    • 更新了從 Web 介面管理視頻網節點和從控制台管理視頻網節點中有關置於維護模式的節點的警告。

    • 更新了 視頻網分析 部分,以反映最新的UI更改。

    3月27, 2023

    • 更新了 視頻網節點軟體 的系統和平臺要求,具有最新的硬體配置和增加的頻寬要求。

    3月02, 2023

    • 在視頻網監控工具中添加了有關監控工具運行的測試的資訊。

    • 在 Run an Immediate Test 和 Configure periodic tests更改了訪問監控工具概述頁面的步驟。

    • 在 Run an Immediate TestConfigure periodic tests添加了有關查看和篩選結果的資訊。

    • 更新了 Webex 網站的啟用視頻網。

    2022 年 7 月 7 日

    • 更新了視頻網節點容量中的容量估計值。

    • 刪除了對過時的MM410v伺服器的提及。

    2022 年 6 月 30 日

    https://github.com/CiscoDevNet/webex-video-mesh-node-provisioning中添加了有關新批量預置腳本的資訊。

    6月14, 2022

    更改了交換證書鏈的步驟,以在 Unified CM 和視頻網節點之間的交換證書鏈中包含 ECDSA 證書

    5月18, 2022

    已將 Reflector Tool 的下載網站更改為 https://github.com/CiscoDevNet/webex-video-mesh-reflector-client

    四月 29,2022

    在所有外部 Webex 會議的將媒體保持在視頻網中添加了有關新功能的資訊。

    2022 年 3 月 25 日

    更新了用於管理的埠和協定中的埠使用方式。

    12月10, 2021

    在視頻網格節點軟體的系統和平臺要求中添加了CMS 2000並指出了舊版CMS 1000升級到ESXi 7的升級問題。

    2021 年 8 月 30 日

    在驗證源國家/地區是否正確中添加了有關驗證 Webex 是否具有正確部署的源國家/地區的資訊。

    2021 年 8 月 27 日

    在非公開會議的支援和限制中添加了有關分析報告可見性的說明。

    2021 年 8 月 13 日

    在以下位置添加了有關新非公開會議功能的資訊:

    • 視頻網中的集群

    • 私人會議呼叫

    • 私人會議

    7月22, 2021

    添加了有關如何驗證系統是否具有正確的呼叫源位置的資訊。正確的源位置有助於高效佈線。請參閱 驗證來源國家/地區是否正確

    2021 年 6 月 25 日

    請注意,Webex 應用程式的全功能 Webex 體驗功能與使用視頻網節點的用戶端和設備中的視頻網不相容。

    2021 年 5 月 7 日

    將視頻網集群部署指南中的建議集群大小更正為 100。

    2021 年 4 月 12 日

    更新了 為視頻網 配置 Expressway TCP SIP 流量路由,以使用 Webex 區域,而不是新的 DNS 區域。

    2021 年 2 月 9 日

    • 添加了有關 Control Hub 中新的 轉到節點 的資訊,以便 從 Web 介面存取 Webex 視頻網節點概述。

    • 添加了 從 Web 介面 禁用或重新啟用本地管理員帳戶部分,以描述新功能。

    • 在使用節點 Web 介面的每個部分中,更新了指示如何從 Control Hub 訪問介面的步驟。

    • 新增 上傳安全證書

    • 添加了 將外部日誌記錄設置為 syslog 伺服器

    2020 年 12 月 11 日

    • 在 Enable or Disable DNS Cachi 中,添加了有關 DNS 快存擦除的資訊。

    2020 年 10 月 22 日

    • 在 Webex Meetings 流量的埠和協定中,添加了 SIP 信令埠要求。

    2020 年 10 月 19 日
    • 刪除了對服務不再使用的 cloudfront.net 的引用。

    2020 年 9 月 18 日
    • 減少了保留給 Webex 視訊網格節點內部使用的 IP 位址範圍,從原始的 172.17.0.0–172.17.255.255 (65,536 個位址) 減為 172.17.42.0–172.17.42.63 (64 個位址)。

    2020 年 8 月 26 日
    • 向視頻網概述添加了 Webex Events 支援

    • 添加了新部分 啟用或禁用 DNS Cachi

    八月 4, 2020

    • 更新了以下有關短視頻地址支援的部分:

      • 將視頻網與呼叫控制任務流程集成

      • 為視頻網配置 Unified CM 安全 TLS SIP 流量路由

      • 為視頻網配置 Unified CM TCP SIP 流量路由

      • 為視訊網格設定 Expressway TCP SIP 流量路由

    • 更新了視頻網節點平臺上的呼叫容量的 VMNLite 呼叫容量基準部分。

    2020 年 7 月 9 日
    • 添加了新部分 Set Network Interface MTU Sizes(設置網路介面 MTU 大小)。

    2020 年 6 月 26 日

    • 在以下位置添加了有關新 VMNLite 部署選項的資訊:

      • 視頻網節點平臺上的呼叫容量

      • 視頻網節點軟體的系統和平臺要求

      • 安裝和配置 Video Mesh Node 軟體

    • 刪除了對預設 NTP 伺服器的提及,因為 OVA 不再具有預設 NTP 伺服器值。

    • 更新了 生成視頻網數據包捕獲以支援 新的篩選選項。

    2020 年 6 月 9 日
    • 在以下位置添加了有關新的每周自動軟體升級計劃選項的資訊:

      • 將視頻網節點註冊到 Webex 雲

      • 設置視頻網集群升級計劃

    2020 年 5 月 21 日更新了 用於管理的 埠和協定以及 視頻網的代理支援要求。
    2020 年 5 月 15 日更新了 視頻網概述
    4月25, 2020
    • 在從 Web 介面管理 Webex 視頻網節點中新增部分:

      • 從視頻網節點 Web 介面設置外部網路介面

      • 添加內部和外部路由規則

      • 從 Webex 視頻網節點 Web 介面配置容器網路

    • 修復了訪問、過濾和保存 Webex 視頻網故障診斷中水平軸粒度的錯誤(值在過去 7 天和過去 24 小時選項之間切換)。

    2020 年 1 月 22 日

    • 新增了章節:從 Web 介面將 Webex 視頻網節點恢復出廠設置。

    • 在從 Web 介面 管理 Webex 視頻網節點部分中添加了有關連接檢查的更多詳細資訊。

    • 在“ 使用 Webex 視頻網節點 的用戶端和設備”部分添加了室內無線共用。

    2019 年 12 月 12 日

    • 在「管理和故障診斷」一章的「 從 Web 介面 管理 Webex 視頻網節點」部分添加了更改密碼和密碼過期過程。

    2019 年 12 月 10 日

    • 在流量簽名表中添加了以下資訊和埠範圍(用於啟用和禁用 QoS):

      • 來源 IP 位址:視訊網格節點

      • 目標 IP 位址:Webex 雲端媒體服務

      • 來源 UDP 連接埠:35000 到 52499

      • 目標 UDP 連接埠:5004

      • 本機 DSCP 標記:AF41

      • 媒體類型:測試 STUN 數據包

    • 將「帶寬準則」部分重命名為「視頻品質和縮放」 並添加了指向首選體系結構文檔的連結。

    • 在 Unified CM TLS 配置中,我們的指南錯誤地指出要為 Webex 雲故障轉移配置不安全的 SIP 中繼。更正了創建 SIP 中繼的語句(您可以將其配置為安全或不安全)。

    2019 年 11 月 4 日

    • 停用了舊的分析內容並添加了新部分。

    • 在 交換憑證 部分中,添加了有關 Subject Alternative Name(s) 字段的資訊,並在 開始之前 部分中添加了以下註釋:出於安全原因,我們建議您在 Video Mesh 節點上使用 CA 簽名證書,而不是節點的預設自簽名證書。

    2019 年 10 月 18 日
    • 更新了 1080p Control Hub 設置的描述,以闡明此設置會影響呼叫容量,並且僅適用於本地 SIP 註冊設備。有關更多資訊,請參閱 在視頻網節點會議 中為本地 SIP 設備啟用 1080p 高清視頻。

    • 更新了支持的設備和終端節點表,以僅列出經過測試的雲註冊設備。

    2019 年 9 月 26 日

    • 添加了新部分 從視頻網節點 Web 介面配置網路設置。

    • 修復了 Resource Utilization 報告時的描述。它現在指出:視頻網集群中使用的媒體微服務的平均資源利用率。

    • 向 capacity 部分添加了註釋:低呼叫量的溢出(尤其是源自本地的 SIP 呼叫)並不是規模的真實反映。視頻網分析(在 Control Hub > 資源>呼叫活動下)指示源自本地的呼叫段;它們不指定通過級聯進入視頻網節點進行媒體處理的呼叫流。隨著會議中遠端參與者人數的增加,產生的級聯會增加並消耗視頻網節點上的本地媒體資源。

    2019 年 9 月 13 日

    • 更新了安裝和配置視頻網節點軟體,其中包含 Customize template (自定義範本) 頁面上顯示的網路配置步驟。

    • 更新了 具有 72 個 vCPU(相當於 CMS 1000)的視頻網格節點軟體 的系統和平臺要求,以實現基於規格的配置。

    2019 年 8 月 29 日
    • 為顯式代理配置添加了顯式代理和支援的身份驗證類型(No auth、Basic、Digest、NTLM)。

      • Edge Video Mesh 的代理支援

      • 視頻網的代理支援要求

      • 設定 Webex 視訊網格節點以進行 Proxy 整合

    • 添加了 視頻網支援的解析度和幀速率。

    • 更新了 使用視頻網節點 的客戶端和設備,以指示 Webex 雲註冊視頻設備的 Webex 呼叫我的視頻系統 使用視頻網節點。

    七月 24, 2019

    • 在從 Web 介面 管理 Webex 視頻網節點部分,進行了以下更新:

      • 添加了 Ping 測試、跟蹤路由測試、NTP 伺服器測試、Reflector Tool 和 Debug User Account 的新部分。

      • 更新了 Overview 部分 - 從螢幕截圖中刪除了級聯並添加了操作系統版本。

    • 將「從控制台管理視頻網」內容移至指南的附錄中。

    • 將「管理 Webex 視頻網」一章重命名為「管理 Webex 視頻網並對其進行故障診斷」 並將註冊故障診斷內容移至該章節。

    2019 年 7 月 9 日

    • 在視頻網的呼叫控制和會議集成要求中,更新了 Unified CM、Expressway 和 Webex 網站支援的最低版本。

    • 在使用視頻網格節點的用戶端和設備中,添加了 Jabber VDI 和 Webex VDI 的受支援版本(它們是 SIP 用戶端)。還添加了測試免責聲明。

    2019 年 5 月 24 日

    • 在視頻網節點 Web 介面中添加了有關故障排除功能和更新概述螢幕的新部分:

      • 生成 Webex 視頻網日誌以供支援

      • 生成 Webex 視頻網數據包捕獲以供支援

      • 從 Web 介面存取 Webex 視頻網節點概述

    2019 年 4 月 25 日

    • 更新了 Webex 視頻網 的管理和故障診斷,以說明在對視頻網節點執行任何維護之前,需要 Control Hub 維護模式。

    2019 年 4 月 11 日

    • 從 Bandwidth Requirements 中刪除了過時的資訊。更新了內容和圖表,並將部分名稱更改為 Video Quality and Scaling for Video Mesh

    Cisco Webex 視頻網概述

    Webex 視頻網概述

    Webex 視訊網格會動態尋找內部部署及雲端會議資源的最佳混合。如果本端資源充足,則內部部署會議仍在內部部署進行。如果本端資源耗盡,則會議便會擴展至雲端。

    視頻網節點是安裝在本地 Cisco UCS 伺服器上、註冊到雲並在 Control Hub 中管理的軟體。兩個人之間的 Webex 會議、Webex 個人會議室、Webex Space Meetings 和 Webex 應用程式呼叫可以路由到本地網內視頻網節點。Video Mesh 選擇最有效的方式來使用可用資源。

    視頻網具有以下優勢:

    • 透過允許您將通話保持在內部部署來提升品質並減少延遲。

    • 當內部部署資源達到限制或無法使用時,將您的通話明確地延伸至雲端。

    • 使用單個管理介面從雲端管理 Video Mesh 集群:Control Hub ( https://admin.webex.com)。

    • 根據需要最佳化資源並調整容量。

    • 將雲端及內部部署會議的功能結合到一種無縫的使用者體驗。

    • 減少容量顧慮,因為在需要附加會議資源時,雲端總是可用。無需針對最糟糕的情況進行容量規劃。

    • 提供有關容量和使用方式的高級分析,並在 中提供 https://admin.webex.com故障排除報告數據。

    • 當使用者從基於本地標準的 SIP 終端和用戶端撥入 Webex 會議時,使用本地媒體處理:

      • 註冊到本地呼叫控制(Cisco Unified Communications Manager 或 Expressway)的基於 SIP 的終端和用戶端(Cisco 終端、Jabber、第三方 SIP),用於呼入 Cisco Webex 會議。

      • 加入 Webex 會議的 Webex 應用程式(包括與協作室設備配對)。

      • 直接加入 Webex 會議的 Webex 協作室和桌面設備。

    • 向連網 SIP 型端點和用戶端提供最佳化音訊和語音的互動語音回應系統 (IVR)。

    • H.323、IP 撥入及 Skype for Business (S4B) 端點可以繼續從雲端加入會議。

    • 如果支援 1080p 的會議參與者通過本地視頻網節點託管,則支援 1080p 30fps 高清視頻作為會議選項。(如果參加者從雲端加入正在舉行的會議,則內部部署使用者可以在受支援端點上繼續體驗 1080p 30fps。)

    • 增強型和差異化服務品質 (QoS) 標記:分離音訊 (EF) 和視訊 (AF41)。

      Webex 視頻網目前不支援 Webex Webinars。

    • 支援端到端加密會議(E2EE 會議)。如果客戶部署視頻網並選擇 E2EE 會議類型,則會增加額外的安全層,確保您的數據(媒體、檔、白板、註釋)保持安全,並阻止第三方訪問或修改它。有關詳細資訊,請參閱 部署 Zero-Trust Meetings

      私人會議目前不支援端到端加密。

    使用視頻網節點的客戶端和設備

    我們努力使 Video Mesh 可與相關用戶端和設備類型互操作。雖然無法測試所有場景,但此數據所基於的測試涵蓋了列出的終端節點和基礎設施的最常見功能。沒有設備或客戶端意味著缺乏測試和 Cisco 的官方支援。

    表 1. 使用視頻網節點的客戶端和設備

    用戶端或設備類型

    在點對點呼叫時使用視頻網節點

    在多方會議中使用視頻網節點

    Webex 應用程式(桌面和行動裝置)

    Webex 設備,包括協作室設備和 Webex Board。(請參閱 端點和 Webex 應用程式要求 部分以獲取完整清單。

    Webex 應用程式與支援的 Room、Desk 和 Board 設備之間的室內無線共用。

    Unified CM 註冊的設備(包括 IX 終端)和用戶端(包括 Jabber VDI 12.6 及更高版本,以及 Webex VDI 39.3 及更高版本),呼入 Webex 已安排的會議或 Webex 個人會議室會議。

    VCS/Expressway 註冊設備,呼入 Webex 已安排的會議或 Webex 個人會議室會議。

    Webex Call My Video 系統 到 Webex 雲註冊的視頻設備

    不適用

    Webex 應用程式 Web 用戶端 ( https://web.webex.com

    註冊到 Cisco Webex Calling 的電話

    Webex Call My Video 系統 到本地註冊的 SIP 設備

    不適用

    * 無法保證所有本地裝置和用戶端都已使用 Video Mesh 解決方案進行測試。

    視頻網與全功能 Webex Experience 不相容

    如果為 Webex 應用程式啟用全功能 Webex 體驗,則視頻網節點不支援 Webex 應用程式。該功能目前將信令和媒體直接發送到 Webex。未來發行版將使 Webex 應用程式和視頻網相容。默認情況下,我們沒有為使用 Video Mesh 的客戶啟用該功能。

    您在使用影片網和功能齊全的 Webex 體驗時可能會遇到問題:

    • 如果您在引入該功能後將 Video Mesh 添加到您的部署中。

    • 如果您在不知道該功能對 Video Mesh 的影響的情況下啟用了該功能。

    如果您發現問題,請聯繫您的 Cisco 客戶團隊以禁用「功能齊全的 Webex 體驗」切換。

    視頻網節點上的服務品質

    視頻網節點通過啟用埠範圍來符合推薦的服務品質 (QoS) 最佳實踐,允許您區分進出視頻網節點的所有流中的音訊和視頻流。此變更將允許您建立 QoS 策略並有效地重新標示視訊網格節點之間的流量。

    這些連接埠變更隨附了 QoS 變更。視頻網節點會自動使用適當的服務類別分別標記來自 SIP 註冊終端(本地 Unified CM 或 VCS Expressway 註冊)的音訊 (EF) 和視頻 (AF41) 的媒體流量,併為特定媒體類型使用眾所周知的埠範圍。

    來自內部部署註冊端點的來源流量始終取決於通話控制(Unified CM 或 VCS Expressway)上的設定。

    有關更多資訊,請參閱視頻網使用的埠和協定中的 QoS 表以及視頻網部署任務流程中啟用或禁用 QoS 的步驟

    Webex 應用程式繼續通過共用埠 5004 連接到視頻網節點。Webex 應用程式和終端也使用這些埠對視頻網節點進行 STUN 可訪問性測試。級聯的視頻網節點到視頻網節點使用目標埠範圍 10000–40000。

    視頻網的代理支援

    視頻網支援顯式、透明檢查和非檢查代理。您可以將這些代理綁定到 Video Mesh 部署,以便保護和監控從企業到雲的流量。此功能用於將基於訊號和管理 https 的流量傳送到 Proxy。對於透通 Proxy,來自視訊網格節點的網路請求透過企業網路路由規則轉寄到特定 Proxy。使用節點實施代理后,您可以使用 Video Mesh 管理介面進行證書管理和整體連接狀態。

    媒體不經過 Proxy。您仍然必須開放媒體串流直接到達雲端所需的連接埠。請參閱 用於管理的埠和協定。

    視訊網格支援以下 Proxy 類型:

    • 明確 Proxy(檢查或非檢查)— 可使用明確 Proxy 告知用戶端(視訊網格節點)使用哪個 Proxy 伺服器。此選項支援以下驗證類型之一:

      • 無 — 無需進一步驗證。(適用於 HTTP 或 HTTPS 明確 Proxy。)

      • 基本 — 供 HTTP 使用者代理用來在發出請求時提供使用者名稱和密碼,並使用 Base64 編碼。(適用於 HTTP 或 HTTPS 明確 Proxy。)

      • 摘要式 — 用於在傳送機密資訊之前確認帳戶的身分,並在透過網路傳送之前對使用者名稱和密碼套用雜湊函數。(適用於 HTTPS 明確 Proxy。)

      • NTLM — 與摘要式一樣,NTLM 用於在傳送機密資訊之前確認帳戶的身分。使用 Windows 認證而非使用者名稱和密碼。此驗證配置需要多次交換才能完成。(適用於 HTTP 明確 Proxy。)

    • 透通 Proxy(非檢查)— 視訊網格節點未設定為使用特定 Proxy 伺服器位址,並且不應要求進行任何變更以使用非檢查 Proxy。

    • 透通 Proxy(檢查)— 視訊網格節點未設定為使用特定的 Proxy 伺服器位址。在視訊網格上不必變更 http(s) 設定,但是,視訊網格節點需要根憑證以便信任 Proxy。IT 部門通常使用檢查 Proxy 來強制執行關於可以造訪哪些網站以及不允許使用哪些類型的內容的政策。這種類型的 Proxy 會解密您的所有流量(甚至是 https)。

    視頻網節點和代理示例

    視頻網支援的解析度和幀速率

    下表從發送方-接收方的角度介紹了在視頻網節點上託管的會議中支援的解析度和幀速率。發送方用戶端(應用程式或設備)位於表的頂行,而接收方用戶端位於表的左側列。兩個參與者之間的相應單元格會捕獲協商的內容解析度、每節幀數和音訊源。

    解析度會影響任何視頻網節點上的呼叫容量。有關更多資訊,請參閱 視頻網節點的容量。

    解析度和幀速率值合併為 XXXpYY - 例如,720p10 表示 720p,每秒 10 幀。

    發送方行和接收方列中的定義縮寫(SD、HD 和 FHD)是指客戶端或設備的高解析度上限:

    • SD - 標清 (576p)

    • HD — 高清晰度 (720p)

    • FHD — 全高清 (1080p)

    表 2. 視頻網支援的解析度和幀速率

    接收器

    傳送者

    Webex 應用程式

    Webex 應用程式移動版

    SIP 註冊裝置 (HD)

    SIP 註冊裝置 (FHD)

    Webex 註冊裝置 (SD)

    Webex 註冊裝置 (HD)

    Webex 註冊裝置 (FHD)

    Webex 應用程式桌面

    720p10

    混合音訊*

    720p10

    混合音訊

    720p30

    混合音訊

    720p30

    混合音訊

    576 頁15

    內容音訊**

    720p30

    混合音訊

    720p30

    混合音訊

    Webex 應用程式移動版

    SIP 註冊裝置 (HD)

    720p30

    內容音訊

    720p15

    混合音訊

    1080p15

    混合音訊

    1080p15

    混合音訊

    576 頁15

    混合音訊

    1080p15

    混合音訊

    1080p15

    混合音訊

    SIP 註冊裝置 (FHD)

    1080p30

    混合音訊

    720p15

    混合音訊

    1080p15

    混合音訊

    1080p30

    混合音訊

    576 頁15

    混合音訊

    1080p15

    混合音訊

    1080p30

    混合音訊

    Webex 註冊裝置 (SD)

    1080p15

    混合音訊

    720p15

    混合音訊

    1080p15

    混合音訊

    1080p15

    混合音訊

    576 頁15

    混合音訊

    1080p15

    混合音訊

    1080p15

    混合音訊

    Webex 註冊裝置 (FHD)

    1080p30

    混合音訊

    720p15

    混合音訊

    1080p15

    混合音訊

    1080p30

    混合音訊

    576 頁15

    混合音訊

    1080p15

    混合音訊

    1080p30

    混合音訊

    * 內容音訊是指從正在共用的特定內容(如流式視頻)播放的音訊。此音訊流與常規會議音訊是分開的。

    ** 混合音訊是指會議參與者音訊和內容共用中的音訊的混合。

    準備您的環境

    視頻網的要求

    Video Mesh 隨混合服務的許可證要求中所述的產品/服務一起提供。

    呼叫控制和滿足視頻網的集成要求

    終端和 Webex 應用程式要求

    表 2. 視頻網的終端和應用程式要求

    元件用途

    詳細資料

    支援的終端節點

    請參閱 Webex 視頻相容性和支援

    支援的 Webex 應用程式版本

    視頻網支援桌面版(Windows、Mac)和行動裝置(Android、iPhone 和 iPad)版 Webex 應用程式。要下載適用於受支援平臺的應用程式,請轉至 https://www.webex.com/downloads.html

    支援的轉碼器

    有關支援的音訊和視頻編解碼器,請參閱呼叫和會議的 Webex| 視頻規範。請注意視頻網的以下注意事項:

    • 對於視頻品質,Video Mesh 在某些情況下支持高達 1080p。可以在 https://admin.webex.com 中設定此設定。

    • 對於 SIP 視頻系統,Video Mesh 支援執行雙音多訊 (DTMF) 音訊音調的 SIP 用戶端。該服務還支援鍵盤標記語言 (KPML)。

    • Windows 和 Mac 版 Webex Teams 以及註冊到雲端的 Room、Desk 和 Board 設備支援高達 1080p 30fps 的內容音訊。

    • 資料表中提及了 H.323 用戶端,但這些用戶端僅轉至雲端。

    支援的 Webex 註冊 Room、Desk 和 Board 設備

    以下設備已經過測試並確認可與 Video Mesh 節點配合使用:

    視頻網節點軟體的系統和平臺要求

    生產環境

    在生產部署中,有兩種方法可以在特定硬體配置上部署Video Mesh Node 軟體:

    • 您可以將每個伺服器設置為單個虛擬機,這最適合包含許多SIP端點的部署。

    • 使用 VMNLite 選項,您可以為每個伺服器設置多個較小的虛擬機。VMNLite 最適合大多數客戶端和設備是 Webex 應用程式和 Webex 註冊終端的部署。

    這些要求對於所有設定都是通用的:

    • VMware ESXi 7 或 8、vSphere 7 或 8

    • 已啟用超執行緒

    獨立於平台硬體運行的視頻網節點需要專用的 vCPU 和 RAM。不支援與其他應用程式共享資源。這適用於 Video Mesh 軟體的所有圖像。

    對於 CMS 平臺上的 Video Mesh Lite (VMNLite) 圖像,我們僅支援使用 VMNLite 圖像。使用 VMNLite 軟體的 CMS 硬體上不能有其他視頻網圖像或非視頻網應用程式。

    表格 3. 生產環境中 Video Mesh Node 軟體的系統和平臺要求

    硬體設定

    作為單個虛擬機進行生產部署

    使用 VMNLite VM 進行生產部署

    附註

    思科會議伺服器 1000 (CMS 1000)

    • 72 個 vCPU(70 個用於視頻網格節點,2 個用於 ESXi)

    • 60 GB 主記憶體

    • 80 GB 本端硬碟空間

    部署為 3 個相同的虛擬機實例,每個實例都具有:

    • 23 個 vCPU

    • 20 GB 主記憶體

    • 80 GB 本端硬碟空間

    我們建議將該平台用於 Video Mesh 節點。

    如果在具有 300 GB 硬碟驅動器的 CMS 1000 上部署 VMNLite,則在升級到 ESXi 7 時可能會耗盡空間。我們建議您在升級 VMware 之前至少升級到 500 GB 硬碟。

    規格型設定

    (需要 2.6 GHz Intel Xeon E5-2600v3 或更高版本的處理器)

    • 72 個 vCPU(70 個用於視頻網格節點,2 個用於 ESXi)

    • 60 GB 主記憶體

    • 80 GB 本端硬碟空間

      80 GB 的 NFS 儲存

    部署為 3 個相同的虛擬機實例,每個實例都具有:

    • 23 個 vCPU

    • 20 GB 主記憶體

    • 80 GB 本端硬碟空間

      80 GB 的 NFS 儲存

    每個視頻網虛擬機都必須為自己預留 CPU、RAM 和硬碟。

    在配置過程中使用 CMS1000VMNLite 選項。

    NFS 儲存的峰值 IOPS(每秒輸入/輸出操作數)為 300 IOPS。

    思科會議伺服器 2000 (CMS 2000)

    部署為 8 個相同的虛擬機實例,每個實例都具有:

    • 72 個 vCPU(70 個用於視頻網格節點,2 個用於 ESXi)

    • 60 GB 主記憶體

    • 80 GB 本端硬碟空間

      80 GB 的 NFS 儲存

    部署為 24 個相同的虛擬機實例,每個實例都具有:

    • 23 個 vCPU

    • 20 GB 主記憶體

    • 80 GB 本端硬碟空間

      80 GB 的 NFS 儲存

    我們建議將該平台用於 Video Mesh 節點。

    每個刀片伺服器必須是一個完整的 Cisco Meeting Server 1000,每個刀片伺服器都預留了 CPU、RAM 和硬碟驅動器。

    NFS 儲存的峰值 IOPS 為 300 IOPS。

    演示環境

    對於基本的演示目的,您可以使用基於規格的硬體配置,但最低要求如下:

    • 14 個 vCPU(12 個用於視頻網格節點,2 個用於 ESXi)

    • 8 GB 主記憶體

    • 20 GB 本端硬碟空間

    • 2.6 GHz Intel Xeon E5-2600v3 或更高版本處理器

    此視頻網配置不受 Cisco TAC 支援。

    有關 Demo 軟體的更多資訊,請參見 視頻網格節點 Demo 軟體

    頻寬需求

    視頻網節點必須至少具有 10 Mbps 的互聯網頻寬,上傳和下載才能正常運行。

    視頻網的代理支援要求

    • 我們正式支援以下可與您的 Video Mesh 節點整合的代理解決方案。

      • 適用於透通 Proxy 的 Cisco 網路安全設備 (WSA)

      • 適用於明確 Proxy 的 Squid

    • 對於檢查(解密流量)的顯式代理或透明檢查代理,您必須擁有代理根證書的副本,需要將其上傳到 Web 介面上的視頻網節點信任存儲。

    • 我們支援以下明確 Proxy 和驗證類型的組合:

      • 不使用 http 和 https 進行驗證

      • 使用 http 和 https 進行基本驗證

      • 僅使用 https 進行摘要式驗證

      • 僅使用 http 進行 NTLM 驗證

    • 對於透通 Proxy,您必須使用路由器/交換器強制 HTTPS/443 流量流向 Proxy。您也可以強制 Web Socket 轉到 proxy。(網路通訊端使用 https。)

      Video Mesh 需要連接到雲服務的 Web 套接字,以便節點正常運行。在顯式檢查和透明檢查代理中,正確的 websocket 連接需要 HTTP 標頭。如果它們被更改,websocket 連接將失敗。

      當埠 443 上發生 websocket 連接故障(啟用透明檢查代理)時,會導致 Control Hub 中出現註冊後警告:「Webex 視頻網 SIP 呼叫無法正常工作。未啟用 Proxy 時,可能會因其他原因出現相同的警報。當在連接埠 443 上封鎖網路通訊端標頭時,媒體不會在應用程式與 SIP 用戶端之間流動。

      如果媒體未流動,則當來自埠 443 的節點的 HTTPs 流量失敗時,通常會發生這種情況:

      • 代理允許埠 443 流量,但它是一個檢查代理,並且會破壞 Websocket。

      要糾正這些問題,您可能必須在埠 443 上「繞過」或「拼接」(禁用檢查)以:*.wbx2.com 和 *.ciscospark.com。

    視頻網節點的容量

    由於 Video Mesh 是基於軟體的媒體產品,因此 Video Mesh 節點的容量會有所不同。特別是,Webex 雲上的會議參與者會給節點帶來較重的負載。當您有更多的級聯到 Webex 雲時,您的容量會降低。影響容量的其他因素包括:

    • 設備和客戶端的類型

    • 視訊解析度

    • 網路品質

    • 峰值負載

    • 部署模型

    視頻網使用方式不會影響您的 Webex 許可證計數。

    通常,向集群添加更多節點不會使容量翻倍,因為設置級聯的開銷很大。使用這些數字作為一般指導。我們建議下列事項:

    • 測試部署的常見會議方案。

    • 使用 Control Hub 中的分析來查看您的部署如何發展,並根據需要添加容量。

    低呼叫量的溢出(尤其是源自本地的 SIP 呼叫)並不能真實反映規模。視頻網分析(在 Control Hub > 資源>呼叫活動下)指示源自本地的呼叫段。它們不指定通過級聯進入視頻網節點進行媒體處理的呼叫流。隨著會議中遠端參與者人數的增加,級聯會增加並消耗視頻網節點上的本地媒體資源。

    下表列出了常規視頻網節點上不同混合參與者和終端節點的容量範圍。我們的測試包括與本地節點上的所有參與者的會議,以及與本地和雲參與者混合的會議。隨著 Webex 雲上的參與者增加,預計您的容量將下降到該範圍的低端。

    表 4. 常規視頻網節點上的容量

    情境

    解析度

    參與者容量

    僅 Webex 應用程式參與者的會議

    720p

    100–130

    1080p

    90–100

    僅 Webex 應用程式參與者的會議和一對一通話

    720p

    60–100

    1080p

    30–40

    僅有 SIP 參與者的會議

    720p

    70–80

    1080p

    30–40

    與 Webex 應用程式和 SIP 參與者的會議

    720p

    75–110

    • Webex 應用程式的基本解析度為 720p。但是當您共用時,參與者的縮圖為 180p。

    • 這些性能數位假定您啟用了所有建議的埠。

    VMNLite 的容量

    我們建議將 VMNLite 用於主要包括 Webex 應用程式和雲註冊終端的部署。在這些部署中,節點使用的交換資源比標準配置提供的要多,轉碼資源更少。在主機上部署多個較小的虛擬機可優化此方案的資源。

    下表列出了不同混合、參與者和終端節點的容量範圍。我們的測試包括與本地節點上的所有參與者的會議,以及與本地和雲參與者混合的會議。隨著 Webex 雲上的參與者增加,預計您的容量將下降到該範圍的低端。

    表 5. VMNLite 節點上的容量

    情境

    解析度

    伺服器上具有 3 個 VMNLite 節點的參與者容量

    僅 Webex 應用程式參與者的會議

    720p

    250–300

    1080p

    230–240

    僅 Webex 應用程式參與者的會議和一對一通話

    720p

    175–275

    Webex 應用程式會議的基本解析度為 720p。但是當您共用時,參與者的縮圖為 180p。

    視頻網中的集群

    您可以在集群中部署 Video Mesh 節點。集群定義具有類似屬性(例如網路鄰近度)的視頻網節點。參與者使用特定集群或雲,具體取決於以下條件:

    • 企業網路上可以訪問本地集群的用戶端會連接到該用戶端,這是企業網路上用戶端的主要首選項。

    • 加入 Video Mesh 私人會議的用戶端僅連接到本地集群。您可以專門為這些非公開會議創建單獨的集群。

    • 無法存取本地集群的用戶端連接到雲,這是未連接到公司網路的行動裝置的情況。

    • 所選集群還取決於延遲,而不僅僅是位置。例如,STUN 往返 (SRT) 延遲低於視頻網集群的雲集群可能更適合參加會議。此邏輯可防止使用者登陸具有較高 SRT 延遲的地理位置較遠的集群。

    每個集群都包含根據需要將會議(視頻網私人會議除外)級聯到其他雲會議集群的邏輯。級聯為會議中客戶之間的媒體提供數據路徑。會議分佈在各個節點之間,用戶端位於離它們最近的最高效的節點上,具體取決於網路拓撲、WAN 連結和資源利用率等因素。

    用戶端 ping 媒體節點的能力決定了可訪問性。實際調用使用各種潛在的連接機制,例如UDP和TCP。在呼叫之前,Webex 設備(Room、Desk、Board 和 Webex 應用程式)會向 Webex 雲註冊,該雲會提供呼叫的群集候選項清單。

    視頻網集群中的節點之間需要相互通信暢通無阻。它們還需要與所有其他 Video Mesh 集群中的節點暢通無阻地通信。確保您的防火牆允許 Video Mesh 節點之間的所有通信。

    用於私人會議的集群

    您可以為私人會議預留 Video Mesh 集群。當預留的集群已滿時,私人會議媒體將級聯到您的其他 Video Mesh 集群。當預留集群已滿時,非公開會議和非私人會議將共用其餘集群的資源。

    非私人會議不會使用預留集群,而是為私人會議保留這些資源。如果非私人會議耗盡了您的網路資源,它將級聯到Webex雲。

    有關 Video Mesh 非公開會議功能的詳細資訊,請參閱 非公開會議

    如果您將所有視頻網集群預留用於非公開會議,則不能使用視頻簡化位址格式 (meet@your_site)。這些調用當前失敗,沒有正確的錯誤消息。如果您未保留某些集群,則使用短視頻位址格式的呼叫可以通過這些集群進行連接。

    視頻網集群部署指南

    • 在典型的企業部署中,我們建議客戶每個集群最多使用100個節點。系統中沒有設置硬性限制來阻止節點數超過 100 的集群大小。但是,如果您需要創建更大的集群,我們強烈建議您通過 Cisco 客戶團隊與 Cisco 工程部門一起查看此選項。

    • 如果資源具有相似的網路鄰近度(親和性),則建立較少的叢集。

    • 創建集群時,請僅添加位於同一地理區域和同一數據中心的節點。不支援跨廣域網 (WAN) 的群集。

    • 通常,在託管頻繁本地化會議的企業中部署叢集。規劃叢集放置位置,其位於企業中提供頻寬的各個 WAN 位置。在一段時間內,您可以根據觀察到的使用者模式,依叢集進行部署和擴充。

    • 位於不同時區中的叢集可以透過利用不同的尖峰/忙碌時段呼叫型樣,有效地為多個地理位置提供服務。

    • 如果您在兩個獨立的數據中心(例如歐盟和北美)中有兩個視頻網節點,並且每個數據中心都有終端節點加入,則每個數據中心中的節點將級聯到雲中的單個視頻網節點。這些串聯會穿過網際網路。如果有雲參與者(在其中一個視頻網參與者之前加入),則節點將通過雲參與者的媒體節點級聯。

    時區差異

    時區差異可以允許在離峰時段共用叢集。例如:具有「北加州」叢集和「紐約」叢集的公司可能會發現在兩個為不同地理位置的使用者群體服務的位置之間,整體網路延遲並不大。當北加州叢集的資源達到尖峰使用率時,紐約叢集可能處於離峰時段且具有附加容量。同樣,當紐約叢集的資源達到尖峰使用率時,北加州叢集可能處於離峰時段且具有附加容量。這些機制並非有效部署資源的僅有機制,但它們是兩種主要機制。

    溢位至雲端

    當達到所有本地部署集群的容量時,本地部署參與者將溢出到Webex雲。這並不意味著所有呼叫都託管在雲中。Webex 僅將遠端或無法連接到本地集群的參與者定向到雲端。在包含內部部署參加者和雲端參加者的通話中,內部部署叢集會橋接(串聯)至雲端,以將所有參加者合併到單一通話。

    如果您將會議設置為非公開會議類型,Webex 會將所有呼叫保留在本地集群上。私人會議永遠不會溢出到雲中。

    Webex 設備向 Webex 註冊

    除了確定可存取性之外,用戶端也使用「UDP 簡式遍訪 NAT (STUN)」來執行定期來回轉換延遲測試。實際通話期間選取可能的資源時,「STUN 來回轉換 (SRT)」延遲是重要因素。如果部署了多個叢集,則主要選擇準則是基於學習到的 SRT 延遲。在背景執行由一些因素(包括網路變更)起始的可存取性測試,而且不會引入會影響通話設定時間的延遲。下列兩個範例顯示了可能的可存取性測試結果。

    來回轉換延遲測試 — 雲端裝置無法存取內部部署叢集

    來回轉換延遲測試 — 雲端裝置可以成功存取內部部署叢集

    每次設置呼叫時,都會向 Webex 雲提供學習的可達性資訊。此資訊允許雲端根據用戶端到可用叢集的相對位置以及通話類型來選取最佳資源(叢集或雲端)。如果首選集群中沒有可用資源,則根據 SRT 延遲測試所有集群的可用性。選擇具有最低 SRT 延遲的偏好叢集。如果主要叢集忙碌,則從次要叢集,在內部部署中處理通話。首先嘗試本地可訪問的視頻網資源,按最低 SRT 延遲的順序。如果所有本端資源都耗盡,則參加者會連接至雲端。

    對於為參加者提供最佳整體體驗的部署而言,叢集定義和位置非常重要。理想情況下,部署應該在用戶端所在的位置提供資源。如果在用戶端進行大部分通話的位置沒有分配足夠的資源,則會耗用更多的內部網路頻寬以將使用者連線至遙遠的叢集。

    內部部署和雲端通話

    具有相同集群關聯性(首選項,基於與集群的距離)的本地Webex設備連接到同一集群進行呼叫。具有不同本地集群相關性的本地 Webex 設備連接到不同的集群,然後集群級聯到雲,以將兩個環境合併為一個呼叫。這將創建一個中心輻射型設計,其中Webex雲作為中心,本地部署集群充當會議中的輻射。

    具有不同叢集親和性的內部部署通話

    Webex 設備根據其可訪問性連接到本地集群或雲。最常見情境的範例如下所示。

    Webex 雲設備連接到雲

    Webex 本地部署設備連接到本地部署集群

    Webex 本地部署設備連接到雲

    基於 250 毫秒或更高的 STUN 往返延遲的上流雲集群選擇

    雖然節點選擇的首選項是您本地部署的視頻網節點,但我們支援的方案是,如果到本地視頻網集群的 STUN 往返 (SRT) 延遲超過 250 毫秒的可容忍往返延遲(如果本地集群配置在不同的大洲,通常會發生這種情況),則系統會選擇該地理位置中最近的雲媒體節點,而不是視頻網節點。

    • Webex 應用程式或 Webex 設備位於聖約瑟的企業網路上。

    • San Jose 和 Amsterdam 集群已滿負荷或不可用。

    • 上海集群的SRT延遲大於250毫秒,並且可能會引入媒體質量問題。

    • San Francisco 雲集群具有最佳的 SRT 延遲。

    • 上海視頻網集群不被考慮。

    • 因此,Webex 應用程式會溢出到三藩市雲集群。

    私人會議

    私人會議通過 Video Mesh 將所有媒體隔離到您的網路。與普通會議不同,如果本地節點已滿,媒體不會級聯到 Webex 雲。但是,默認情況下,非公開會議可以級聯到網路上的不同VideoMesh集群。對於跨地理位置的私人會議,您的視頻網集群必須彼此直接連接,以允許集群間級聯,如圖中的 HQ1_VMN 到 Remote1_VMN。

    確保在防火牆中打開必要的埠,以允許集群之間暢通無阻地級聯。請參閱 用於管理的埠和協定。

    非公開會議中的所有參與者都必須屬於會議主持人的 Webex 組織。他們可以使用 Webex 應用程式或經過身份驗證的視頻系統(註冊到 UCM/VCS 或 Webex 註冊視頻設備的 SIP 終端)加入。對您的網路具有 VPN 或 MRA 存取權的參與者可以加入私人會議。但是無人可以從您的網路外部加入私人會議。

    視頻網支援的部署模型

    在視頻網部署中受支援
    • 您可以在資料中心(首選)或非軍事區 (DMZ) 中部署視頻網節點。有關指導,請參閱 Video Mesh 使用的埠和協定。

    • 對於 DMZ 部署,您可以在具有雙網路介面 (NIC) 的集群中設置視頻網節點。通過此部署,您可以將內部企業網路流量(用於箱間通信、節點集群之間的級聯以及訪問節點的管理介面)與外部雲網路流量(用於連接到外部世界和級聯到雲)分開。

      雙 NIC 適用於完整版、VMNLite 版和演示版的視頻網節點軟體。您還可以在 1:1 NAT 設置後部署視頻網。

    • 您可以將 Video Mesh 節點與呼叫控制環境整合。有關視頻網與 Unified CM 集成的部署示例,請參閱 視頻網和 Cisco Unified Communications Manager 的部署模型。

    • 支援下列類型的位址轉換:

      • 使用 IP 集區的動態網址轉換 (NAT)

      • 動態埠位址轉換 (PAT)

      • 1:1 自然色

      • 只要使用正確的埠及通訊協定,其他格式的 NAT 就應該會運作,但我們並不正式支援它們,因為它們尚未經過測試。

    • IPv4

    • 視頻網節點的靜態 IP 位址

    在視頻網部署中不受支援
    • IPv6

    • 視頻網節點的 DHCP

    • 混合使用單 NIC 和雙 NIC 的群集

    • 通過廣域網 (WAN) 對視頻網節點進行群集

    • 不通過 Video Mesh 節點的音訊、視頻或媒體:

      • 來自電話的音訊

      • Webex 應用程式和基於標準的終端之間的點對點呼叫

      • 視頻網節點上的音訊終止

      • 通過 Expressway C/E 對發送的媒體

      • 從 Webex 進行視頻呼叫

    視頻網和 Cisco Unified Communications Manager 的部署模型

    這些示例顯示了常見的 Video Mesh 部署,並説明您瞭解 Video Mesh 集群可以適應您的網路的位置。請記住,視頻網部署取決於網路拓撲中的因素:

    • 資料中心位置

    • 辦公地點及大小

    • 網際網路存取位置和容量

    通常,請嘗試將視頻網節點綁定到 Unified CM 或會話管理版 (SME) 群集。最佳做法是讓這些節點對於本端分支而言盡可能集中。

    Video Mesh 支援會話管理版 (SME)。Unified CM 群集可以通過 SME 連接,然後您必須建立連接到視頻網節點的 SME 中繼。

    中心及輻射型架構

    此部署模型涉及集中式網路和網際網路存取。通常,中心位置是員工非常密集的位置。在這種情況下,視頻網集群可以位於中心位置,以優化媒體處理。

    將叢集放在分支位置短期可能無法產生效益,而且可能會造成路由欠佳。我們建議,只有在分支之間進行頻繁通訊時,才在分支中部署叢集。

    地理分佈

    地理上分散的部署是互連的,但在區域之間可能會出現明顯的延遲。如果是在每個地理位置中的使用者之間舉行會議,則缺乏資源可能會造成短期內設定欠佳的串聯。在此模型中,我們建議您在區域互聯網接入附近分配VideoMesh節點。

    具備 SIP 撥號功能的地理分佈

    此部署模型包含區域 Unified CM 叢集。每個集群可以包含一個SIP中繼,用於選擇本地VideoMesh集群中的資源。如果資源變得有限,則第二條幹線可以提供 Expressway 配對的容錯移轉路徑。

    Video Mesh 使用的埠和協定

    為確保成功部署 Video Mesh 並實現 Video Mesh 節點的無故障運行,請在防火牆上打開以下埠以與協定一起使用。

    用於管理的埠及通訊協定

    用於管理的埠及通訊協定

    視頻網集群中的節點之間需要相互通信暢通無阻。它們還需要與所有其他 Video Mesh 集群中的節點暢通無阻地通信。確保您的防火牆允許 Video Mesh 節點之間的所有通信。

    集群中的視頻網節點必須位於同一 VLAN 或子網掩碼中。

    用途

    來源

    目標

    來源 IP

    來源埠

    傳輸通訊協定

    目的地 IP

    目的地埠

    管理

    管理電腦

    視頻網節點

    視需要

    任意

    TCP、HTTPS

    視頻網節點

    443

    用於訪問 Video Mesh 管理控制台的 SSH

    管理電腦

    視頻網節點

    視需要

    任意

    TCP

    視頻網節點

    22

    叢集內通訊

    視頻網節點

    視頻網節點

    集群中其他視頻網節點的IP位址

    任意

    TCP

    視頻網節點

    8443

    管理

    視頻網節點

    Webex 雲

    視需要

    任意

    UDP、NTP

    UDP、DNS

    TCP、HTTPS (WebSockets)

    任意

    123*

    53*

    串聯訊號

    視頻網節點

    Webex 雲

    任意

    任意

    TCP

    任意

    443

    Cascade Media

    視頻網節點

    Webex 雲

    視頻網節點

    任何***

    UDP

    任意

    有關特定位址範圍,請參閱 Webex 服務網路要求中的“Webex Media 服務的 IP 子網”部分。

    5004 和 9000

    有關詳細資訊,請參閱 Webex 服務網路要求中的“Webex 服務 - 埠號和協定”部分。

    串聯訊號

    視頻網集群 (1)

    視頻網集群 (2)

    任意

    任意

    TCP

    任意

    443

    Cascade Media

    視頻網集群 (1)

    視頻網集群 (2)

    視頻網集群 (1)

    任何***

    UDP

    任意

    5004 和 9000

    管理

    視頻網節點

    Webex 雲

    視需要

    任意

    TCP、HTTPS

    任意**

    443

    管理

    視訊網節點 (1)

    視訊網節點 (2)

    視訊網節點 (1)

    任意

    TCP、HTTPS (WebSockets)

    視訊網節點 (2)

    443

    內部通訊

    視頻網節點

    所有其他視頻網節點

    視頻網節點

    任意

    UDP

    任意

    10000 到 40000

    * 給 NTP 和 DNS 設定了 OVA 中的預設設定。OVA 要求您開放那些輸出至網際網路的埠。如果您配置了本地 NTP 和 DNS 伺服器,則不必通過防火牆打開埠 53 和 123。

    ** 由於某些雲服務 URL 可能會更改,且不會發出警告,因此建議使用 ANY 作為視頻網節點無故障運行的目標。如果您希望根據 URL 過濾流量,請參閱 Webex 服務網路要求的混合服務的 Webex Teams URL 部分瞭解更多資訊。

    埠會有所不同,具體取決於您是否啟用了 QoS。啟用 QoS 後,埠為 52,500-62999 和 63000-65500。關閉 QoS 後,埠數為 34,000-34,999。

    視訊網流量簽名(啟用服務品質)

    對於視頻網節點位於 DMZ 的企業端或防火牆內的部署,Webex Control Hub 中有一個視頻網節點配置設置,允許管理員優化視頻網節點用於 QoS 網路標記的埠範圍。默認情況下,此服務品質設置處於啟用狀態,並將用於音訊、視頻和內容共用的源埠更改為此表中的值。此設置允許您根據 UDP 連接埠範圍配置 QoS 標記策略,以區分音訊與視頻或內容共用,並使用建議的 EF 值標記所有音訊,並使用建議的 AF41 值標記視頻和內容共用。

    視訊網流量簽名(啟用服務品質)

    該表和圖顯示了用於音訊和視頻流的 UDP 埠,這些埠是 QoS 網路配置的主要關注點。雖然下表重點介紹了通過 UDP 傳輸的媒體的網路 QoS 標記策略,但 Webex 視頻網節點還會使用臨時埠 52500—65500 終止 TCP 流量,以便為 Webex 應用程式進行演示和內容共用。如果防火牆位於視頻網節點和 Webex 應用程式之間,則還必須允許這些 TCP 連接埠正常運行。

    視頻網節點以本機方式標記流量。這種本地標記在某些流中是不對稱的,並且取決於源埠是共用埠(單個埠,如 5004,用於流向各種目標和目標埠的多個流)還是不是共用埠(埠位於某個範圍內,但對於該特定雙向會話是唯一的)。

    要了解視頻網節點的本機標記,請注意,當視頻網節點不使用 5004 埠作為源埠時,它會標記音訊 EF。某些雙向流(如視頻網到視頻網級聯或視頻網到 Webex 應用程式)將被不對稱標記,這是使用網路根據提供的 UDP 連接埠範圍標記流量的原因。

    來源 IP 位址 目的地 IP 位址 來源 UDP 連接埠 目的地 UDP 連接埠 原生 DSCP 標記 媒體類型

    視訊網格節點

    Webex 雲端媒體服務

    35000 到 52499

    5004

    AF41

    測試 STUN 數據包

    視訊網格節點Webex 雲端媒體服務52500 至 629995004 和 9000EF音訊
    視訊網格節點Webex 雲端媒體服務63000 至 655005004 和 9000AF41視訊
    視訊網格節點視訊網格節點10000 到 4000010000 到 40000音訊
    視訊網格節點視訊網格節點10000 到 4000010000 到 40000視訊
    視訊網格節點Unified CM SIP 端點52500 到 59499Unified CM SIP 設定檔EF音訊
    視訊網格節點Unified CM SIP 端點63000 到 64667Unified CM SIP 設定檔AF41視訊

    視頻網集群

    視頻網集群

    52500 至 629995004 和 9000EF音訊

    視頻網集群

    視頻網集群

    63000 至 655005004 和 9000AF41視訊
    視訊網格節點 Webex Teams 應用程式或終端*500452000 至 52099AF41音訊
    視訊網格節點Webex Teams 應用程式或端點500452100 至 52299AF41視訊

    *媒體流量的方向決定了 DSCP 標記。如果源埠來自視頻網節點(從視頻網節點到 Webex Teams 應用程式),則流量僅標記為 AF41。源自 Webex Teams 應用程式或 Webex 終端的媒體流量具有單獨的 DSCP 標記,但來自視頻網節點共用埠的返回流量沒有。

    UDP 源埠差異(Windows Webex 應用程式用戶端):如果您希望為您的組織啟用 UDP 源埠差異化,請聯絡您的本地客戶團隊。如果未啟用此選項,則 Windows 作業系統無法區分音訊和視頻共用。Windows 裝置上的音訊、視頻和內容共用的源埠將相同。

    視訊網流量簽名(已關閉服務品質 )

    對於視頻網節點位於 DMZ 中的部署,Webex Control Hub 中有一個視頻網節點配置設置,允許您優化視頻網節點使用的埠範圍。此服務質量設置在禁用(預設啟用)時,會將用於音訊、視頻和內容共用的源埠從 Video Mesh 節點更改為 34000 到 34999 的範圍。然後,視頻網節點會將所有音訊、視頻和內容共用本地標記到 AF41 的單個 DSCP。

    由於無論目標如何,所有媒體的源埠都是相同的,因此在禁用此設置的情況下,您無法根據埠範圍區分音訊與視頻或內容共用。與啟用服務品質相比,此配置確實允許您更輕鬆地為媒體配置防火牆針孔。

    該表和圖顯示了在禁用 QoS 時用於音訊和視頻流的 UDP 連接埠。

    視訊網流量簽名(已關閉服務品質 )
    表 6. 視訊網流量簽名(已關閉服務品質 )
    來源 IP 位址 目的地 IP 位址 來源 UDP 連接埠 目的地 UDP 連接埠

    原生 DSCP 標記

    媒體類型
    視訊網格節點Webex 雲端媒體服務34000 至 349995004 和 9000AF41音訊
    視訊網格節點Webex 雲端媒體服務34000 至 349995004 和 9000AF41視訊
    視訊網格節點視訊網格節點10000 到 4000010000 到 40000AF41音訊
    視訊網格節點視訊網格節點10000 到 4000010000 到 40000AF41視訊

    視頻網集群

    視頻網集群

    34000 至 349995004 和 9000AF41音訊

    視頻網集群

    視頻網集群

    34000 至 349995004 和 9000AF41視訊
    視訊網格節點 Unified CM SIP 端點52500 到 59499Unified CM SIP 設定檔AF41音訊
    視訊網格節點Unified CM SIP 端點63000 到 64667Unified CM SIP 設定檔AF41視訊

    視訊網格節點

    Webex 雲端媒體服務

    35000 到 52499

    5004

    AF41

    測試 STUN 數據包

    視訊網格節點 Webex Teams 應用程式或端點500452000 至 52099AF41音訊
    視訊網格節點Webex Teams 應用程式或端點500452100 至 52299AF41視訊

    Webex Meetings 流量的埠和協定

    Webex Meetings 的埠和協定

    用途

    來源

    目標

    來源 IP

    來源埠

    傳輸通訊協定

    目的地 IP

    目的地埠

    撥入會議

    應用程式(Webex 應用程式桌面和行動應用程式)

    Webex 註冊的裝置

    視頻網節點

    視需要

    任意

    UDP 和 TCP(由 Webex 應用程式使用)

    SRTP(任意)

    任意**

    5004

    SIP 裝置呼叫會議(SIP 信令)

    Unified CM 或 Cisco Expressway 呼叫控制

    視頻網節點

    視需要

    短暫 (>=1024)

    TCP 或 TLS

    任意**

    5060 或 5061

    串聯

    視頻網節點

    Webex 雲

    視需要

    34000 至 34999

    UDP、SRTP(任意)*

    任意**

    5004 和 9000

    串聯

    視頻網節點

    視頻網節點

    視需要

    34000 至 34999

    UDP、SRTP(任意)*

    任意**

    5004

    埠 5004 用於所有雲媒體和本地視頻網節點。

    Webex 應用程式繼續通過共用埠 5004 連接到視頻網節點。Webex 應用程式和 Webex 註冊終端也使用這些埠對視頻網節點進行 STUN 測試。級聯的視頻網節點到視頻網節點使用 10000–40000 的目標埠範圍。* TCP 也受支援,但不是首選,因為它可能會影響媒體品質。

    ** 如果要按 IP 位址進行限制,請參閱 Webex 服務的網路要求中記錄的 IP 位址範圍。

    為了在組織中使用 Webex 獲得最佳體驗,請將防火牆配置為允許所有發往埠 5004 的出站 TCP 和 UDP 流量,以及對該流量的任何入站回復。上面列出的埠要求假定視頻網節點部署在 LAN(首選)或 DMZ 中,並且 Webex 應用程式位於 LAN 中。

    視頻網的視頻質量和縮放

    以下是創建級聯時的一些常見會議場景。Video Mesh 根據可用頻寬進行自適應,並相應地分配資源。對於會議中使用視頻網節點的設備,級聯鏈路提供了降低平均頻寬和改善使用者會議體驗的優勢。

    根據會議中的活動發言人,建立級聯連結。每個級聯最多可以包含 6 個流,級聯限制為 6 個參與者(6 個參與者在 Webex 應用程式/SIP 到 Webex 雲的方向上,5 個在相反方向上)。每個媒體資源(雲和視頻網)都會向遠端端請求所需的流,以滿足級聯中所有遠端參與者的本地端點要求。

    為了提供靈活的用戶體驗,Webex 平臺可以向會議參與者執行多流視頻。此功能同樣適用於視頻網節點與雲之間的級聯鏈路。在此體系結構中,頻寬要求因多種因素而異,例如終端節點佈局。

    架構

    在此體系結構中,Cisco Webex 註冊的終端將信令發送到雲,並將媒體發送到交換服務。本地 SIP 終端將信令發送到呼叫控制環境(Unified CM 或 Expressway),然後由該環境將其發送到視頻網節點。媒體將發送到轉碼服務。

    雲和本地參與者

    視頻網節點上的本地參與者根據其佈局要求請求所需的流。這些流從視頻網節點轉發到終端節點以進行本地設備渲染。

    每個雲端和視頻網節點都向所有雲註冊設備或 Webex 應用程式的參與者請求 HD 和 SD 解析度。根據終端節點的不同,它將發送最多 4 種解析度,通常為 1080p、720p、360p 和 180p。

    葉柵

    大多數 Cisco 終端節點可以從單個源發送 3 或 4 個解析度範圍(從 1080p 到 180p)的流。終端節點的佈局決定了對級聯遠端所需的流的要求。對於主動狀態,主視頻流為 1080p 或 720p,視頻窗格 (PiPS) 為 180p。對於平等檢視,在大多數情況下,所有參與者的解析度為480p或360p。在視頻網節點和雲之間創建的級聯也會在兩個方向上發送 720p、360p 和 180p。內容作為單個流發送,音訊作為多個流發送。

    Webex Control Hub 的分析功能表中提供了提供每個集群測量的級聯頻寬圖表。您無法在 Control Hub 中為每個會議配置級聯頻寬。

    對於每個源的主視頻以及它們可以發送的多個主視頻流,每個會議的最大協商級聯頻寬為 20Mbps。此最大值不包括內容通道或音訊。

    具有多個佈局的主視頻範例

    下圖說明瞭一個示例會議場景,以及當多個因素起作用時頻寬如何受到影響。在示例中,所有 Webex 應用程式和 Webex 註冊設備都將 720p、1x360p 和 1x180p 流傳輸到1x視頻網。在級聯上,720p、360p 和 180p 的流在兩個方向上傳輸。原因是 Webex 應用程式和 Webex 註冊設備在級聯的兩端接收 720p、360p 和 180p。

    在圖中,傳輸和接收數據的頻寬編號僅用於示例目的。它們並未詳盡地涵蓋所有可能的會議和隨附的頻寬要求。不同的會議方案(加入的參與者、設備功能、會議中的內容共用、會議期間任何給定時間點的活動)將產生不同的頻寬級別。

    下圖顯示了具有雲和本地註冊終端節點以及當前發言人的會議。

    會議時具有多種佈局的主視頻

    在同一次會議中,下圖顯示了在視頻網節點和雲之間雙向創建的級聯示例。

    從視頻網節點級聯到雲

    在同一會議中,下圖顯示了來自雲的級聯示例。

    從雲級聯

    下圖顯示了使用上述相同設備的會議以及 Webex Meetings 用戶端。系統會以高清格式發送當前發言人和最後一個當前發言人,以及 Webex Meeting 用戶端的當前發言人的額外高清流,因為視頻網節點目前不支援 Webex Meetings。

    添加 Webex Meetings 參與者

    Webex 服務的要求

    驗證來源國家/地區是否正確

    視訊網格使用 Webex 的全球分散式媒體(GDM)功能,以獲得更佳的媒體路由。若要取得最佳連線效果,Webex 會在執行視訊網格串聯至 Webex 時,選取最靠近您企業的的雲端媒體節點。接著,流量會透過 Webex 骨幹網路與會議的 Webex 微服務進行互動。此路由可將延遲降至最低,並將大多數流量保留在 Webex 骨幹網路而非網際網路上。

    為了支援 GDM,我們使用 MaxMind 作為此過程的 GeoIP 位置供應商。驗證 MaxMind 是否正確識別了您的公有IP位址的位置,以確保高效路由。

    1

    在 Web 瀏覽器中,輸入此 URL,並在末尾添加 Expressway 或終端的公有 IP 位址。

    https://ds.ciscospark.com/v1/region/<公網IP位址>

    您會收到如下回應:

    attribution: “此產品包括由 MaxMind 創建的 GeoLite2 數據,可從 http://www.maxmind.com" clientAddress: ”<公共 IP 位址>“ clientRegion: ”US-WEST“ countryCode: ”US“ disclaimer: ”此服務僅供 Webex 團隊使用。禁止未經授權的使用。regionCode: “US-WEST” 時區: “America/Chicago”
    2

    驗證 countryCode 是否適合您的 Expressway 或端點的位置。

    3

    如果位置不正確,請向 MaxMind 提交更正公有 IP 位址位置的請求。https://support.maxmind.com/geoip-data-correction-request/correct-a-geoip-location

    完成 Video Mesh 的前提條件

    使用此核對表可確保您已準備好安裝和配置視頻網節點,並將 Webex 網站與視頻網集成。

    1

    確保您:

    2

    與您的合作夥伴、客戶成功經理或試用代表合作,了解並準備您的 Webex 環境,以便它準備好連接到視頻網。有關更多資訊,請參閱 Webex 服務的要求。

    3

    記錄以下網路資訊以分配給您的 Video Mesh 節點:

    • IP 位址(推薦)
    • 網路遮罩
    • 閘道 IP 位址
    • DNS 伺服器
    • NTP 伺服器
    • 視頻網節點的主機名和功能變數名稱(可選)。(選用)

      我們建議您將IP位址用於VideoMesh。如果計劃使用 FQDN 配置節點,則應可以使用節點上配置的 DNS 伺服器清單中的所有條目來解析 FQDN 值。您還必須在 DNS 設定中創建正向和反向 DNS(A 記錄和 PTR 記錄)。

    4

    在開始安裝之前,請確保您的 Webex 組織已啟用視頻網。此服務適用於擁有某些付費 Webex 服務訂閱的組織,如 Cisco Webex 混合服務的許可證要求中所述。聯絡 Cisco 合作夥伴或帳戶管理員以取得協助。

    5

    為您的視頻網節點選擇支援的硬體或基於規格的配置,如視頻網節點軟體的系統和平臺要求中所述

    6

    確保您的伺服器運行 VMware ESXi 7 或 8 以及 vSphere 7 或 8,並且 VM 主機正常運行。

    7

    如果您要將視頻網與 Unified CM 呼叫控制環境集成,並且希望參與者清單在會議平台之間保持一致,請確保將 Unified CM 群集安全模式設置為混合模式,以便支援 TLS 加密的流量。此功能需要端到端加密流量才能正常工作。

    有關將 Unified CM 環境切換到混合模式的更多資訊,請參閱《 Cisco Unified Communications Manager 安全指南》中的 TLS 設置章節。請參閱 Active Control 解決方案指南,瞭解有關這些功能以及如何設置端到端加密的更多資訊。

    8

    如果要將代理(顯式、透明檢查或透明非檢查)與視頻網集成,請確保遵循視頻網代理支援要求中所述的要求。

    下一步

    安裝和配置 Video Mesh Node 軟體

    部署 Video Mesh

    視頻網部署任務流程

    開始之前

    準備您的環境

    1

    安裝和配置 Video Mesh Node 軟體

    使用此過程可將視頻網節點部署到運行 VMware ESXi 或 vCenter 的主機伺服器。您可以在本地安裝軟體,這將創建一個節點,然後執行初始配置,例如網路設置。您將稍後向雲端註冊它。

    2

    登錄到 Video Mesh 節點控制台

    首次登入主控台。視頻網節點軟體具有默認密碼。設定節點之前,您需要變更此值。

    3

    在控制台中設置 Video Mesh 節點的網路配置

    如果您在虛擬機上設置視頻網節點時未配置這些設置,請使用此過程來配置視頻網節點的網路設置。您將設定靜態 IP 位址並更改 FQDN/主機名和 NTP 伺服器。目前不支援 DHCP。

    4

    使用以下步驟為雙網路介面(雙 NIC)部署配置外部介面:

    在節點重新連線並驗證內部網路配置后,如果要在網路的 DMZ 中部署視頻網節點,則可以配置外部網路介面,以便將企業(內部)流量與外部(外部)流量隔離開來。

    您還可以對預設路由規則進行例外或覆蓋。

    5

    將視頻網節點註冊到 Webex 雲

    此程式用於將視頻網節點註冊到 Webex 雲並完成其他配置。當您使用 Control Hub 註冊節點時,您將創建一個節點分配到的集群。叢集包含為特定地理區域中的使用者服務的一或多個媒體節點。註冊步驟還配置SIP呼叫設置、設置升級計劃以及訂閱電子郵件通知。

    6

    通過以下任務啟用並驗證服務品質 (QoS):

    如果您希望視頻網節點使用適當的服務類別分別自動標記音訊 (EF) 和視頻 (AF41) 的 SIP 流量(本地 SIP 註冊終端節點),併為特定媒體類型使用已知的埠範圍,請啟用 QoS。此變更將允許您建立 QoS 策略並根據需要有效地重新標示從雲端傳回的流量。

    使用 Reflector Tool 步驟驗證是否在防火牆上打開了正確的埠。

    7

    配置視頻網節點以進行代理集成

    使用此過程可指定要與視頻網集成的代理類型。如果您選擇透明檢查代理,則可以使用節點的介面上傳和安裝根證書、檢查代理並解決任何潛在問題。

    8

    按照將視頻網格與呼叫控制集成任務流程,並根據您的呼叫控制、安全要求以及是否要將視頻網格與呼叫控制環境集成,選擇以下選項之一:

    • 為視頻網 (TLS) 配置 Unified CM 安全 TLS SIP 流量路由
    • 為視頻網 (TCP) 配置 Unified CM TCP SIP 流量路由
    • 為視頻網 (TCP) 配置 Expressway TCP SIP 流量路由

    SIP 設備不支援直接訪問,因此您必須使用 Unified CM 或 VCS Expressway 配置在本地註冊的 SIP 設備與視頻網格集群之間建立關係。

    您只需將 Unified CM 或 VCS Expressway 中繼到視頻網節點,具體取決於您的呼叫控制環境。

    9

    在 Unified CM 和視頻網節點之間交換證書鏈

    在此任務中,您將從 Unified CM 和視頻網介面下載證書,並將一個證書上傳到另一個證書。此步驟在兩個產品之間建立安全信任,並與安全中繼配置相結合,允許組織中的加密SIP流量和SRTP 媒體登陸視頻網節點。

    10

    為組織和視頻網格集群啟用媒體加密

    使用此過程可為您的組織和單個 Video Mesh 集群啟用媒體加密。此設置強制進行端到端 TLS 設置,並且您必須在 Unified CM 上有一個指向視頻網節點的安全 TLS SIP 幹線。

    11

    為 Webex 網站啟用視頻網

    要將優化媒體用於視頻網節點,以便所有 Webex 應用程式和設備加入 Webex 會議,需要為 Webex 網站啟用此配置。啟用此設置會將視頻網和雲中的會議實例連結在一起,並允許從視頻網節點進行級聯。如果未啟用此設置,Webex 應用程式和設備將不會將視頻網節點用於 Webex 會議。

    12

    將協作會議室分配給 Webex 應用程式使用者

    13

    驗證安全端點上的會議體驗

    如果您透過端到端 TLS 設定使用媒體加密,請使用以下步驟來驗證終端節點是否已安全註冊以及是否顯示正確的會議體驗。

    視頻網的批量配置腳本

    如果您需要在 Video Mesh 部署中部署多個節點,則該過程非常耗時。您可以使用文稿在 https://github.com/CiscoDevNet/webex-video-mesh-node-provisioning 上快速部署視頻網格節點 VMWare ESXi 伺服器。閱讀讀我檔案,以瞭解使用指令檔的指示。

    安裝和配置 Video Mesh Node 軟體

    使用此過程可將視頻網節點部署到運行 VMware ESXi 或 vCenter 的主機伺服器。您可以在本地安裝軟體,這將創建一個節點,然後執行初始配置,例如網路設置。您將稍後向雲端註冊它。

    您必須從 Control Hub ( https://admin.webex.com) 下載套件 (OVA),而不是使用以前下載的版本。此 OVA 由 Cisco 證書簽名,可以在您使用客戶管理員憑證登錄 Control Hub 後下載。

    開始之前

    • 有關視頻網格節點支援的硬體平臺和規格要求,請參閱 視頻網格節點軟體 的系統和平臺要求。

    • 確保您具有下列必要項目:

      • 符合下列條件的電腦:

        • VMware vSphere 用戶端 7 或 8。

          如需支援作業系統的清單,請參閱 VMware 文件。

        • 視頻網軟體 OVA 檔已下載。

          從 Control Hub 下載最新的視頻網軟體,而不是使用以前下載的版本。您也可以從以下網址 存取該軟體 此連結. (檔案大小約為 1.5 GB。

          舊版本的軟體包 (OVA) 將與最新的視頻網升級不相容。這可能會導致在升級應用程式時出現問題。請確保從 此鏈接下載最新版本的 OVA 檔。

      • 安裝並運行 VMware ESXi 或 vCenter 7 或 8 的受支持伺服器

      • 禁用虛擬機備份和即時遷移。視頻網節點集群是實時系統;任何虛擬機暫停都可能導致這些系統不穩定。(對於視頻網節點上的維護活動,請使用 Control Hub 中的維護模式

    1

    使用您的電腦打開 VMware vSphere 用戶端並登錄到伺服器上的 vCenter 或 ESXi 系統。

    2

    轉到 Actions > Deploy OVF Template

    3

    在 選取 OVF tempate 頁面上,按兩下 Local File,然後按兩下 選擇檔案。導航到videomesh.ova檔所在的位置,選擇該文件,然後按下 Next

    每次安裝 Video Mesh Node 時,我們建議您重新下載 OVA,而不是使用之前下載的版本。如果您嘗試部署舊的 OVA,您的 Video Mesh 節點可能無法正常工作,也無法註冊到雲。舊的 OVA 還會導致升級期間出現潛在問題。

    請確保從 此鏈接下載 OVA 的新副本。

    4

    在選擇名稱和資料夾頁面上,輸入視頻網節點的虛擬機名稱(例如,“Video_Mesh_Node_1”),選擇虛擬機節點部署可以駐留的位置,然後按下一步

    驗證檢查將運行。完成後,將顯示範本詳細資訊。

    5

    驗證範本詳細資訊,然後按兩下 Next。

    6

    在 Configuration (配置) 頁面上,選擇部署配置的類型,然後按兩下 Next (下一步)。

    • VMNLite (預設)
    • CMS 1000

    選項是依資源需求遞增的順序列出。

    如果您選擇 VMNLite 選項,則需要重複這些步驟以在同一主機上部署其他實例,並且每次都選擇相同的選項。VMNLite 和非 VMNLite 實例的共存尚未經過測試,因此不受支援。

    7

    在 Select storage 頁面上,確保已選擇預設磁碟格式 Thick Provision Lazy Zeroed 和 VM storage policy of Datastore Default,然後按兩下一步

    8

    在 Select networks (選擇網路) 頁面上,從條目清單中選擇 network (網路) 選項,以提供與 VM 的所需連接。

    • 對於 Internal Interface Network ( 內部介面網路),選擇節點的內部 IP 位址。
    • 對於 External InterfaceNetwork ( 外部介面網路),選擇面向公有網路的外部 IP 位址。如果您沒有雙 NIC 部署,請忽略此選項。

    內部介面(流量的預設介面)用於 CLI、SIP 中繼、SIP 流量和節點管理。外部(外部)介面用於與 Webex 雲的 HTTPS 和 websockets 通信,以及從節點到會議的級聯流量。

    對於 DMZ 部署,您可以使用雙網路介面 (NIC) 設定視頻網節點。此部署允許您將內部企業網路流量(用於箱間通信、節點集群之間的級聯以及訪問節點的管理介面)與外部雲網路流量(用於連接到外部世界和級聯到 Webex)分開。集群中的所有節點都必須處於雙 NIC 模式;不支援單 NIC 和雙 NIC 的混合。

    對於視頻網節點軟體的現有安裝,您無法從單 NIC 升級到雙 NIC 配置。在這種情況下,您必須重新安裝 Video Mesh 節點。

    9

    在 Customize template (自定義範本) 頁面上,配置以下網路設置:

    • 主機名 (可選)- 輸入節點的 FQDN(主機名和域)或單個單詞主機名。
      • 要確保成功註冊到雲,請在您為視頻網節點設置的 FQDN 或主機名中僅使用小寫字元。目前不支援大寫。

      • 使用或配置 FQDN 或主機名時,還必須輸入有效且可解析的域。FQDN 的總長度不得超過 64 個字元。

    • IP 位址 — 輸入節點內部介面的 IP 位址。
    • 掩碼 (Mask) - 以點十進位表示法輸入子網掩碼位址。例如, 255.255.255.0
    • 網關 (Gateway) - 輸入閘道 IP 位址。閘道是用作另一個網路的訪問點的網路節點。
    • DNS 伺服器 - 輸入以逗號分隔的 DNS 伺服器清單,這些伺服器處理將功能變數名稱轉換為數位 IP 位址的過程。(最多允許 4 個 DNS 條目。
    • NTP 伺服器 - 輸入您組織的 NTP 伺服器或可在您的組織中使用的其他外部 NTP 伺服器。您還可以使用逗號分隔的清單輸入多個 NTP 伺服器。
    • 視頻網節點必須具有內部IP位址和可解析的 DNS 名稱。節點IP位址不得屬於為視頻網節點內部使用預留的IP位址範圍。默認保留的IP位址範圍為172.17.42.0–172.17.42.63,稍後 可以在 Diagnostic (診斷 ) 功能表中進行配置。此IP位址範圍用於視頻網節點內部以及包含節點不同元件(例如SIP介面和媒體轉碼)的軟體容器之間的通信。

    • 將所有節點部署在同一個子網或 VLAN 上,以便可以從用戶端位於網路中的任何位置訪問集群中的所有節點。

    • 對於雙 NIC DMZ 部署,您可以在保存內部網路配置並稍後重啟節點后,在節點控制台中設置外部 IP 位址。

    如果願意,您可以跳過網路設置配置,並在登錄節點后按照 在控制台中設置視頻網格節點的網路配置中的步驟操作。

    10

    在 Ready to Complete (準備完成) 頁面上,驗證您輸入的所有設置是否與此過程中的準則匹配,然後按兩下 Finish (完成)。

    OVA 部署完成後,您的視頻網節點將顯示在虛擬機清單中。

    11

    右鍵按單擊視頻網節點 VM,然後選擇 Power > Power On

    Video Mesh Node 軟體作為 VM 主機上的來賓安裝。現在,您可以登錄主控台並配置視頻網節點。

    在節點容器啟動之前,您可能會遇到幾分鐘延遲。首次啟動期間,橋接器防火牆訊息會出現在主控台上,在此期間您無法登入。

    下一步

    登錄到 Video Mesh 節點控制台

    登錄到 Video Mesh 節點控制台

    首次登入主控台。視頻網節點軟體具有默認密碼。設定節點之前,您需要變更此值。

    1

    從 VMware vSphere 用戶端,轉到 Video Mesh Node VM,然後選擇 Console ( 控制台)。

    視頻網節點 VM 將啟動並顯示登錄提示。如果沒有顯示登入提示,請按 Enter 鍵。您可能會短暫看到一則指出系統正在起始設定的訊息。

    2

    使用下列預設使用者名稱及密碼來登入:

    1. 登入:管理員

    2. 密碼:cisco

    由於您是首次登錄視頻網節點,因此必須更改管理員密碼(密碼)。

    3

    對於現行密碼,輸入預設密碼(來自上方),然後按 Enter 鍵。

    4

    對於新密碼,輸入新密碼,然後按 Enter 鍵。

    5

    對於重新輸入新密碼,請重新輸入新密碼,然後按 Enter 鍵。

    此時會顯示「密碼已成功更改」消息,然後顯示初始視頻網節點螢幕,其中包含一條有關禁止未經授權訪問的消息。

    6

    Enter 鍵以載入主功能表。

    下一步

    在控制台中設置 Video Mesh 節點的網路配置

    在控制台中設置 Video Mesh 節點的網路配置

    如果您在虛擬機上設置視頻網節點時未配置這些設置,請使用此過程來配置視頻網節點的網路設置。您將設定靜態 IP 位址並更改 FQDN/主機名和 NTP 伺服器。目前不支援 DHCP。

    如果您在部署 OVA 時未配置網路設置,則需要執行這些步驟。

    內部介面(流量的預設介面)用於 CLI、SIP 中繼、SIP 流量和節點管理。外部(外部)介面用於與 Webex 的 HTTPS 和 websockets 通信,以及從節點到 Webex 的級聯流量。

    1

    通過 VMware vSphere 用戶端打開節點控制檯介面,然後使用管理員憑證登錄。

    首次設置網路設置后,如果視頻網可訪問,您可以通過安全外殼 (SSH) 訪問節點介面。

    2

    從視頻網節點控制台的主功能表中,選擇選項 2 編輯配置 ,然後按下 選擇

    3

    閱讀提示,指出呼叫將在視頻網節點上結束,然後按兩下Yes( )。

    4

    單擊 Static(靜態),輸入 內部介面的 IP 位址Mask(掩碼)、 Gateway(閘道)和 DNS 網路的 DNS 值。

    • 視頻網節點必須具有內部IP位址和可解析的 DNS 名稱。節點IP位址不得屬於為視頻網節點內部使用預留的IP位址範圍。默認保留的IP位址範圍為172.17.42.0–172.17.42.63,可以在 Diagnostic (診斷) 功能表中進行配置。此IP位址範圍用於視頻網節點內部以及包含節點不同元件(例如SIP介面和媒體轉碼)的軟體容器之間的通信。

    • 將所有節點部署在同一個子網或 VLAN 上,以便可以從用戶端位於網路中的任何位置訪問集群中的所有節點。

    • 對於雙 NIC DMZ 部署,您可以在保存內部網路配置並重啟節點後,在下一個過程中設置外部 IP 位址。

    5

    輸入您組織的 NTP 伺服器或可在您的組織中使用的其他外部 NTP 伺服器。

    配置 NTP 伺服器並儲存網路設定後,您可以按照 從控制台檢查視頻網節點的運行狀況 中的步驟驗證時間是否通過指定的 NTP 伺服器正確同步。

    如果配置了多個 NTP 伺服器,則故障轉移的輪詢間隔為 40 秒。

    6

    (選擇)如果需要,請更改主機名或域。

    • 為確保成功註冊到雲,請在您為視頻網節點設置的主機名中僅使用小寫字元。目前不支援大寫。

    • 使用或配置 FQDN 或主機名時,還必須輸入有效且可解析的域。FQDN 的總長度不得超過 64 個字元。

    7

    按一下儲存,然後按一下儲存變更並重新啟動

    儲存期間,如果您提供網域,則會執行 DNS 驗證。如果無法使用提供的 DNS 伺服器位址來解析 FQDN(主機名稱和網域),則會顯示警告。您可以選擇通過忽略 Warning (警告) 來保存,但在 FQDN 可以解析為節點上配置的 DNS 之前,調用將不起作用。視頻網格節點重啟后,網路配置更改將生效。

    下一步

    安裝軟體映像並配置了網路設置(IP 位址、DNS、NTP 等)並可在企業網路上訪問后,您可以進行下一步,將其安全地註冊到雲中。在視頻網節點上配置的IP位址只能從企業網路訪問。從安全角度來看,節點經過強化,因此只有客戶管理員才能訪問節點介面以執行配置。

    設置 Video Mesh 節點的外部網路介面

    設置 Video Mesh 節點的外部網路介面

    在節點重新連線並驗證內部網路配置后,如果要在網路的 DMZ 中部署視頻網節點,則可以配置外部網路介面,以便將企業(內部)流量與外部(外部)流量隔離開來。

    1

    從視頻網節點控制台的主功能表中,選擇選項5外部IP配置,然後按下選擇

    2

    按兩下 1 Enable/Disable,然後按兩下 Select,然後按兩下 Yes 以在節點上啟用外部 IP 位址選項。

    3

    與初始網路配置一樣,輸入 IP Address (external)、 MaskGateway 值。

    Interface 欄位顯示節點的外部介面的名稱。

    4

    按兩下 保存並重新啟動

    節點再次重啟以啟用雙IP位址,然後自動配置基本靜態路由規則。這些規則確定進出私有類IP位址的流量使用內部介面;進出公有類IP位址的流量使用外部介面。稍後,您可以創建自己的路由規則 - 例如,如果您需要配置覆蓋並允許從內部介面訪問外部域。

    在某些情況下,現有的 SSH 連接可能會終止。對於使用公有範圍 IP 位址的組織,您必須重新建立與視頻網節點的公有 IP 位址的 SSH 連接。

    5

    要驗證內部和外部 IP 位址配置,請從主選單中轉到 4 Diagnostics,然後選擇 Ping

    6

    在 ping 欄位中,輸入要測試的目標位址,如外部目標或內部 IP 位址,然後按兩下 OK。

    • 測試外部目標(例如 cisco.com);如果成功,則結果顯示目標是從外部介面訪問的。
    • 測試內部IP位址;如果成功,則結果顯示該位址是從內部介面訪問的。

    下一步

    將視頻網節點註冊到 Webex 雲

    視頻網節點 API

    視頻網格節點API使組織管理員能夠管理與視頻網格節點相關的密碼、內部和外部網路設置、維護模式和伺服器證書。這些 API 可以通過任何 API 工具(如 Postman)調用,您也可以創建自己的腳本來調用它們。使用者需要使用適當的終端節點(您可以使用節點 IP 或 FQDN)、方法、正文、標頭、授權等調用 API,以執行所需的操作並獲得適當的回應,如下面提供的資訊所示。

    VMN 管理 API

    視頻網管理 API 使組織管理員能夠管理視頻網節點的維護模式和管理員帳戶密碼。

    獲取維護模式狀態

    檢索當前維護模式狀態(預期狀態:on、off、pending 或 requested)。

    [獲取]node_iphttps://<>/api/v1/external/maintenanceMode

    授權:使用 Video Mesh 使用者名 ('admin') 和密碼進行基本身份驗證。

    範例回應

    範例回應 1:

    { “狀態”: { “代碼”:200, “message”: “成功” }, “result”: { “isRegistered”:true, “maintenanceMode”: “pending/requested/on/off”, “maintenanceModeLastUpdated”:1691135731847 } }

    範例回應 2:

    { “狀態”: { “代碼”:401, “message”: “登錄失敗:密碼或使用者名不正確“ } }

    範例回應 3:

    { “狀態”: { “代碼”:429, “message”: “請求過多” } }
    啟用或禁用維護模式

    當您將視頻網節點置於維護模式時,它會正常關閉呼叫服務(停止接受新呼叫並等待最多 2 小時讓現有呼叫完成)。

    [放]node_iphttps://<>/api/v1/external/maintenanceMode

    僅當沒有活動調用時,才調用此 API。

    授權:使用 Video Mesh 使用者名 ('admin') 和密碼進行基本身份驗證。

    身體

    { “maintenanceMode”: “on” }
    • maintenanceMode - 要設置的維護模式的狀態 - “on” 或 “off”。

    要求標頭:

    'Content-type':'application/json'

    範例回應

    範例回應 1:

    { “狀態”: { “代碼”:200, “message”: “您啟用/禁用維護模式的請求已成功。”

    範例回應 2:

    { “狀態”: { “代碼”:409, “message”: “維護模式已開啟/關閉” } }

    範例回應 3 :

    { “狀態”: { “代碼”:400, “message”: “錯誤請求 - 輸入錯誤” } }
    更改管理員密碼

    更改 admin 用戶的密碼。

    [放]node_iphttps://<>/api/v1/external/password

    授權:使用 Video Mesh 使用者名 ('admin') 和密碼進行基本身份驗證。

    內文:

    { “newPassword”: “新” }
    • newPassword - 要為視頻網節點的“管理員”帳戶設置的新密碼。

    要求標頭:

    'Content-type':'application/json'

    範例回應

    範例回應 1:

    { “狀態”: { “代碼”:200, “message”: “已成功為使用者 admin 設置新密碼。” } }

    範例回應 2:

    { “狀態”: { “代碼”:400, “message”: “輸入未用於前 3 個密碼之一的新密碼。” } }

    VMN 網路 API

    視頻網網路 API 使組織管理員能夠管理內部和外部網路設置。

    獲取外部網路配置

    檢測外部網路是啟用還是禁用。如果啟用了外部網路,它還會獲取外部IP位址、外部子網掩碼和外部閘道。

    [獲取]node_iphttps://<>/api/v1/external/externalNetwork

    授權:使用 Video Mesh 使用者名 ('admin') 和密碼進行基本身份驗證。

    範例回應

    範例回應 1:

    { “狀態”: { “代碼”:200, “message”: “已成功獲取外部網络配置。” }, “result”: { “ip”: “1.1.1.1”, “mask”: “2.2.2.2”, “gateway”: “3.3.3.3” } }

    範例回應 2:

    { “狀態”: { “代碼”:200, “message”: “未啟用外部網络。” } }

    範例回應 3:

    { “狀態”: { “代碼”:500, “message”: “獲取外部網络配置失敗。” } }
    編輯外部網路配置

    更改 External Network 設置。此 API 可用於啟用外部網路以及設置或編輯具有外部 IP 位址、外部子網掩碼和外部閘道的外部網路介面。它還可用於禁用外部網路。更改外部網路配置后,節點將重新啟動以應用這些更改。

    [放]node_iphttps://<>/api/v1/external/externalNetwork

    您只能為新部署的視頻網節點配置此項,其預設管理員密碼已更改。將節點註冊到組織后,請勿使用此 API。

    授權:使用 Video Mesh 使用者名 ('admin') 和密碼進行基本身份驗證。

    內文:

    開啟外部網路:

     { “externalNetworkEnabled”:true, “externalIp”: “1.1.1.1”, “externalMask”: “2.2.2.2”, “externalGateway”: “3.3.3.3” }

    關閉外部網路:

    { “externalNetworkEnabled”:假 }
    • externalNetworkEnabled- 用於啟用/禁用外部網络的布爾值(true 或 false)

    • externalIp - 要添加的外部 IP

    • externalMask - 外部網路的網路掩碼

    • externalGateway - 外部網路的閘道

    要求標頭:

    'Content-type':'application/json'

    範例回應

    範例回應 1:

    { “狀態”: { “代碼”:200, “message”: “已成功保存外部網络配置。此節點將很快重新啟動以應用更改。請稍等片刻,然後重新登錄節點以驗證是否已應用所有更改。

    範例回應 2:

    { “狀態”: { “代碼”:200, “message”: “已成功禁用外部網络。此節點將很快重新啟動以應用更改。請稍等片刻,然後重新登錄節點以驗證是否已應用所有更改。

    範例回應 3:

    { “狀態”: { “代碼”:400, “message”: “輸入中的一個或多個錯誤:'externalNetworkEnabled' 的值應為布爾值“ } }

    範例回應 4:

    { “狀態”: { “代碼”:400, “message”: “外部網络配置未更改;跳過外部網路配置的保存。
    獲取內部網路詳細資訊

    檢索內部網路配置詳細資訊,包括網路模式、IP 位址、子網掩碼、網關、DNS 緩存詳細資訊、DNS 伺服器、NTP 伺服器、內部介面 MTU、主機名和域。

    [獲取]node_iphttps://<>/api/v1/external/internalNetwork

    授權:使用 Video Mesh 使用者名 ('admin') 和密碼進行基本身份驗證。

    範例回應

    範例回應 1:

    { “狀態”: { “代碼”:200, “message”: “已成功獲取內部網络詳細資訊” }, “result”: { “dhcp”:false, “ip”: “1.1.1.1”, “mask”: “2.2.2.2”, “gateway”: “3.3.3.3”, “dnsCaching”:false, “dnsServers”: [ “4.4.4.4”, “5.5.5.5” ], “mtu”:1500, “ntpServers”: [ “6.6.6.6” ], “hostName”: “test-vmn”, “domain”: “” } }

    範例回應 2:

     { “狀態”: { “代碼”:500, “message”: “無法獲取網络詳細資訊。” } }

    範例回應 3:

    { “狀態”: { “代碼”:500, “message”: “無法獲取主機詳細資訊。” } }
    編輯 DNS 伺服器

    使用新的 DNS 伺服器更新 DNS 伺服器。

    [放]node_iphttps://<>/api/v1/external/internalNetwork/dns

    在進行此更改之前,將 Node 置於 Maintenance Mode。有關將節點移至維護模式的更多資訊,請參閱 啟用或禁用維護模式

    授權:使用 Video Mesh 使用者名 ('admin') 和密碼進行基本身份驗證。

    內文:

    { “dnsServers”: “1.1.1.1 2.2.2.2" }
    • dnsServers - 要更新的 DNS 伺服器。允許使用多個空格分隔的 DNS 伺服器。

    要求標頭:

    'Content-type':'application/json'

    範例回應

    範例回應 1:

    { “狀態”: { “代碼”:200, “message”: “已成功保存 DNS 伺服器” } }

    範例回應 2:

    { “狀態”: { “代碼”:409, “message”: “請求的 DNS 伺服器已存在。” } }

    範例回應 3:

    { “狀態”: { “代碼”:424, “message”: “維護模式未啟用。請為此節點啟用維護模式並重試。
    編輯 NTP 伺服器

    使用新 NTP 伺服器更新 NTP 伺服器。

    [放]node_iphttps://<>/api/v1/external/internalNetwork/ntp

    在進行此更改之前,將 Node 置於 Maintenance Mode。有關將節點移至維護模式的更多資訊,請參閱 啟用或禁用維護模式

    授權:使用 Video Mesh 使用者名 ('admin') 和密碼進行基本身份驗證。

    內文:

    { “ntpServers”: “1.1.1.1 2.2.2.2" }
    • ntpServers - 要更新的 NTP 伺服器。允許使用多個空間分隔的NTP伺服器。

    要求標頭:

    'Content-type':'application/json'

    範例回應

    範例回應 1:

    { “狀態”: { “代碼”:200, “message”: “已成功保存 NTP 伺服器。” } }

    範例回應 2:

    { “狀態”: { “代碼”:409, “message”: “請求的 NTP 伺服器已存在。”

    範例回應 3:

    { “狀態”: { “代碼”:424, “message”: “維護模式未啟用。請為此節點啟用維護模式並重試。
    編輯主機名和域

    更新 Video Mesh 節點的主機名和域。

    [放]node_iphttps://<>/api/v1/external/internalNetwork/host

    在進行此更改之前,將 Node 置於 Maintenance Mode。節點將重啟以應用更改。有關將節點移至維護模式的更多資訊,請參閱 啟用或禁用維護模式

    授權:使用 Video Mesh 使用者名 ('admin') 和密碼進行基本身份驗證。

    內文:

    { “hostName”: “test-vmn”, “domain”: “abc.com” }
    • hostName - 節點的新主機名。

    • domain - 節點主機名的新域(可選)。

    要求標頭:

    'Content-type':'application/json'

    範例回應

    範例回應 1:

    { “狀態”: { “代碼”:200, “message”: “已成功保存主機 FQDN。此節點將很快重新啟動以應用更改。請稍等片刻,然後重新登錄節點以驗證是否已應用所有更改。

    範例回應 2:

    { “狀態”: { “代碼”:400, “message”: “無法解析 FQDN” } }

    範例回應 3:

    { “狀態”: { “代碼”:409, “message”: “輸入的主機名和域已設置為相同。” } }
    啟用或禁用 DNS 快取

    啟用或禁用 DNS 快取。如果 DNS 檢查通常需要 750 毫秒以上的時間才能解析,或者 Cisco 支持建議,請考慮啟用緩存。

    [放]node_iphttps://<>/api/v1/external/internalNetwork/dnsCaching

    在進行此更改之前,將 Node 置於 Maintenance Mode。節點將重啟以應用更改。有關將節點移至維護模式的更多資訊,請參閱 啟用或禁用維護模式

    授權:使用 Video Mesh 使用者名 ('admin') 和密碼進行基本身份驗證。

    內文:

    { “dnsCaching”:真 }
    • dnsCaching - DNS 快取配置。接受布爾值 (true 或 false)。

    要求標頭:

    'Content-type':'application/json'

    範例回應

    範例回應 1:

    { “狀態”: { “代碼”:200, “message”: “已成功保存 DNS 設置更改。此節點將很快重新啟動以應用更改。請稍等片刻,然後重新登錄節點以驗證是否已應用所有更改。

    範例回應 2:

    { “狀態”: { “代碼”:400, “message”: “輸入中的一個或多個錯誤:'dnsCaching' 字段值應為布爾值“ } }

    範例回應 3:

    { “狀態”: { “代碼”:409, “message”: “dnsCaching 已設置為 false” } }
    編輯介面 MTU

    將節點網路介面的最大傳輸單元 (MTU) 從預設值 1500 更改為 1500。允許使用介於 1280 和 9000 之間的值。

    [放]node_iphttps://<>/api/v1/external/internalNetwork/mtu

    在進行此更改之前,將 Node 置於 Maintenance Mode。節點將重啟以應用更改。有關將節點移至維護模式的更多資訊,請參閱 啟用或禁用維護模式

    授權:使用 Video Mesh 使用者名 ('admin') 和密碼進行基本身份驗證。

    內文:

    { “internalInterfaceMtu”:1500 }
    • internalInterfaceMtu - 節點網路介面的最大傳輸單元。該值應介於 1280 和 9000 之間。

    要求標頭:

    'Content-type':'application/json'

    範例回應

    範例回應 1:

    { “狀態”: { “代碼”:200, “message”: “已成功保存內部介面 MTU 設置。此節點將很快重新啟動以應用更改。請稍等片刻,然後重新登錄節點以驗證是否已應用所有更改。

    範例回應 2:

    { “狀態”: { “代碼”:400, “message”: “輸入中的一個或多個錯誤:'internalInterfaceMtu' 字段值應為數位“ } }

    範例回應 3:

     { “狀態”: { “代碼”:400, “message”: “請輸入 1280 到 9000 之間的數位。” } }

    VMN 伺服器證書 API

    視頻網伺服器證書 API 使組織管理員能夠創建、更新、下載和刪除與視頻網節點相關的證書。有關詳細資訊,請參閱 在 Unified CM 和視頻網節點之間交換證書鏈。

    創建 CSR 證書

    根據提供的詳細資訊生成 CSR(證書簽名請求)證書和私有密鑰。

    [帖子] node_iphttps://<>/api/v1/externalCertManager/generateCsr

    授權:使用 Video Mesh 使用者名 ('admin') 和密碼進行基本身份驗證。

    身體

    { “csrInfo”: { “commonName”: “1.2.3.4”, “emailAddress”: “abc@xyz.com”, “altNames”: “1.1.1.1 2.2.2.2“, ”organization“: ”VMN“, ”organizationUnit“: ”IT“, ”locality“: ”BLR“, ”state“: ”KA“, ”country“: ”IN“, ”passphrase“: ”“, ”keyBitSize“:2048 } }
    • commonName - 作為通用名稱提供的視頻網節點的 IP/FQDN。(強制性)

    • emailAddress - 用戶的電子郵件位址。(選擇)

    • altNames - 使用者可選名稱(可選)。允許使用多個以空格分隔的 FQDN。如果提供,它必須包含公用名。如果未提供altNames,則它將 commonName 作為altNames的值。

    • organization - 組織/公司名稱。(選擇)

    • organizationUnit - 組織單位或部門或組名稱等(可選)

    • locality - 城市/地區。(選擇)

    • state - 州/省。(選擇)

    • country - 國家/地區。兩個字母的縮寫。請勿提供超過兩個字母。(選擇)

    • passphrase - 私鑰密碼。(選擇)

    • keyBitSize - 私鑰位大小。接受的值為 2048 (預設情況下) 或 4096。(選擇)

    要求標頭

    內容類型:'application/json'

    範例回應

    範例回應 1:

    { “狀態”: { “代碼”:200, “message”: “已成功生成 CSR” }, “result”: { “caCert”: {}, “caKey”: { “fileName”: “VideoMeshGeneratedPrivate.key”, “localFileName”: “CaPrivateKey.key”, “fileLastModified”: “2023 年 7 月 21 日星期五 08:12:25 GMT+0000(協調世界時)”, “uploadDate”:1689927145422, “size”:1678, “type”: “application/pkcs8”, “modulus”: “S4MP1EM0DULU2” }, “certInstallRequestPending”:false, “certInstallStarted”:null, “certInstallCompleted”:null, “isRegistered”:true, “caCertsInstalled”:false, “csr”: { “keyBitsize”:2048, “commonName”: “1.2.3.4”, “organization”: “VMN”, “organizationUnit”: “IT”, “locality”: “BLR”, “state”: “KA”, “country”: “IN”, “emailAddress”: “abc@xyz.com”, “altNames”: [ “1.1.1.1”, “2.2.2.2” ], “csrContent”: “-----開始證書請求-----\nS4MP1E_C3RT_C0NT3NT\n-----END CERTIFICATE REQUEST-----“ }, ”encryptedPassphrase“:空 } }

    範例回應 2:

     { “狀態”: { “代碼”:400, “message”: “私鑰已存在。在生成新的 CSR 之前將其刪除。

    範例回應 3:

    { “狀態”: { “代碼”:400, “message”: “CSR 證書已存在。在生成新的 CSR 之前將其刪除。

    範例回應 4:

    { “狀態”: { “代碼”:400, “message”: “CSR 證書和私鑰已存在。在生成新的 CSR 之前刪除它們。

    範例回應 5:

     { “狀態”: { “代碼”:400, “message”: “生成 CSR 時出現一個或多個錯誤:\“Country\” 字段必須恰好包含兩個 A-Z 字元。
    下載 CSR 證書

    下載生成的 CSR 證書。

    [獲取]node_iphttps://<>/api/v1/externalCertManager/csr

    您還可以通過 Send and Download 選項。

    授權:使用 Video Mesh 使用者名 ('admin') 和密碼進行基本身份驗證。

    範例回應

    範例回應 1:

    -----開始證書請求-----S4MP1E_C3RT_C0NT3NT -----結束證書請求-----

    範例回應 2:

    { “狀態”: { “代碼”:404, “message”: “無法下載,CSR 證書不存在。” } }
    下載私鑰

    下載與 CSR 證書一起生成的私鑰。

    [獲取]node_iphttps://<>/api/v1/externalCertManager/key

    您還可以通過 Send and Download 選項。

    授權:使用 Video Mesh 使用者名 ('admin') 和密碼進行基本身份驗證。

    範例回應

    範例回應 1:

     -----開始 RSA 私鑰----- S4MP1E_PR1V4T3_K3Y-----結束 RSA 私鑰-----

    範例回應 2:

    { “狀態”: { “代碼”:404, “message”: “無法下載,私鑰不存在。” } }
    刪除 CSR 證書

    刪除現有 CSR 證書。

    [刪除]node_iphttps://<>/api/v1/externalCertManager/csr

    授權:使用 Video Mesh 使用者名 ('admin') 和密碼進行基本身份驗證。

    範例回應

    範例回應 1:

    { “狀態”: { “代碼”:200, “message”: “已成功刪除 CSR 證書” } }

    範例回應 2:

    { “狀態”: { “代碼”:404, “message”: “CSR 證書不存在。” } }
    刪除私鑰

    刪除現有私鑰。

    [刪除]node_iphttps://<>/api/v1/externalCertManager/key

    授權:使用 Video Mesh 使用者名 ('admin') 和密碼進行基本身份驗證。

    範例回應

    範例回應 1:

    { “狀態”: { “代碼”:200, “message”: “已成功刪除私鑰” } }

    範例回應 2:

    { “狀態”: { “代碼”:404, “message”: “私鑰不存在。” } }
    安裝 CA 簽署證書和私鑰

    在視頻網節點上上傳提供的 CA 簽名證書和私鑰,並在節點上安裝證書。

    [帖子]node_iphttps://<>/api/v1/externalCertManager/uploadInstallCaCert

    授權:使用 Video Mesh 使用者名 ('admin') 和密碼進行基本身份驗證。

    身體

    使用 'form-data' 上傳以下檔:

    • 金鑰為“crtFile”的 CA 簽名證書 (.crt) 檔案。

    • 私鑰 (.key) 金鑰為 'keyFile' 的檔。

    要求標頭

    內容類型:'multipart/form-data'

    範例回應

    範例回應 1:

    { “狀態”: { “代碼”:200, “message”: “已成功安裝證書和密鑰。可能需要幾秒鐘才能反映在節點上。}, “result”: { “caCert”: { “fileName”: “videoMeshCsr.crt”, “localFileName”: “CaCert.crt”, “fileLastModified”:1689931788598, “uploadDate”:1689931788605, “size”:1549, “type”: “application/x-x509-ca-cert”, “certStats”: { “version”:0, “subject”: { “countryName”: “IN”, “stateOrProvinceName”: “KA”, “localityName”: “BLR”, “organizationName”: “VMN”, “organizationalUnitName”: “IT”, “emailAddress”: “abc@xyz.com”, “commonName”: “1.2.3.4” }, “issuer”: { “countryName”: “AU”, “stateOrProvinceName”: “Some-State”, “organizationName”: “ABC” }, “serial”: “3X4MPL3”, “notBefore”: “2023-07-21T09:28:19.000Z”, “notAfter”: “2024-12-02T09:28:19.000Z”, “signatureAlgorithm”: “sha256WithRsaEncryption”, “fingerPrint”: “11:22:33:44:AA:BB:CC:DD”, “publicKey”: { “algorithm”: “rsaEncryption”, “e”:65537, “n”: “3X4MPL3”, “bitSize”:2048 }, “altNames”: [], “extensions”: {} } }, “caKey”: { “fileName”: “VideoMeshGeneratedPrivate.key”, “localFileName”: “CaPrivateKey.key”, “fileLastModified”:1689931788629, “uploadDate”:1689931788642, “size”:1678, “type”: “application/pkcs8”, “modulus”: “S4MP1EM0DULU2” }, “certInstallRequestPending”:true, “certInstallStarted”:null, “certInstallCompleted”:null, “isRegistered”:true, “caCertsInstalled”:false, “csr”: { “keyBitsize”:2048, “commonName”: “1.2.3.4”, “organization”: “VMN”, “organizationUnit”: “IT”, “locality”: “BLR”, “state”: “KA”, “country”: “IN”, “emailAddress”: “abc@xyz.com”, “altNames”: [ “1.1.1.1”, “2.2.2.2” ], “csrContent”: “-----開始證書請求-----\nS4MP1E_C3RT_C0NT3NT\n-----END CERTIFICATE REQUEST-----“ }, ”encryptedPassphrase“:空 } }

    範例回應 2:

    { “狀態”: { “代碼”:400, “message”: “無法解析證書檔。請確保它是格式正確的證書,然後重試。

    範例回應 3:

    { “狀態”: { “代碼”:400, “message”: “私鑰與證書不匹配(不同模數)” } }

    範例回應 4:

    { “狀態”: { “代碼”:202, “message”: “證書和私鑰等待安裝。可能需要幾秒鐘才能反映到節點上。如果節點處於維護模式,則一旦被禁用,它就會被安裝。
    下載 CA 簽署證書

    下載節點上安裝的 CA 簽署證書。

    [獲取]node_iphttps://<>/api/v1/externalCertManager/caCert

    您還可以通過 Send and Download 選項。

    授權:使用 Video Mesh 使用者名 ('admin') 和密碼進行基本身份驗證。

    範例回應

    範例回應 1:

    -----BEGIN 證書----- S4MP1E_C3RT_C0NT3NT -----END CERTIFICATE-----

    範例回應 2:

    { “狀態”: { “代碼”:404, “message”: “無法下載,CA 證書不存在。” } }
    刪除 CA 簽署證書

    刪除節點上安裝的 CA 簽署證書。

    [刪除]node_iphttps://<>/api/v1/externalCertManager/caCert

    授權:使用 Video Mesh 使用者名 ('admin') 和密碼進行基本身份驗證。

    範例回應

    範例回應 1:

    { “狀態”: { “代碼”:200, “message”: “已成功刪除 CA 證書。” } }

    範例回應 2:

    { “狀態”: { “代碼”:404, “message”: “CA 證書不存在。” } }

    常見 API 回應

    下面列出了您在使用上述任何 API 時可能遇到的一些示例回應。

    範例回應 1:基本授權中提供的憑證錯誤。

    { “狀態”: { “代碼”:401, “message”: “登錄失敗:密碼或使用者名不正確“ } }

    範例回應 2:VMN 未升級到支援這些 API 的所需版本。

    { “狀態”: { “代碼”:421, “message”: “錯誤定向的請求 1:[undefined]” } }

    範例回應 3:在標頭中輸入了錯誤的引用者(當不需要標頭時)。

    { “狀態”: { “代碼”:421, “message”: “請求 2 被誤導:[https://x.x.x.x/setup]" } }

    範例回應 4:超出速率限制,請稍後嘗試。

     { “狀態”: { “代碼”:429, “message”: “請求過多” } }

    添加內部和外部路由規則

    在雙網路介面 (NIC) 部署中,您可以通過為外部和內部介面添加使用者定義的路由規則來微調視頻網節點的路由。默認路由將添加到節點中,但您可以進行例外處理,例如,需要通過內部介面訪問的外部子網或主機位址,或者需要從外部介面訪問的內部子網或主機位址。請根據需要執行以下步驟。

    1

    從視頻網節點介面中,選擇 5 External IP Configuration ,然後按兩下 Select

    2

    選擇 3 Manage Routing Rules(3 管理路由規則),然後按兩下 Select(選擇)。

    首次打開此頁面時,預設系統路由規則將顯示在清單中。默認情況下,所有內部流量都通過內部介面,外部流量通過外部介面。

    您可以在後續步驟中為這些規則添加手動覆蓋。

    3

    根據需要執行以下步驟:

    • 按兩下 Add external route(新增外部路由),然後輸入要用於外部路由的內部子網或主機 IP 位址。
    • 按兩下 Add internal route(新增內部路由),然後輸入要用於內部路由的外部子網或主機 IP 位址。

    添加每個規則時,它們將顯示在路由規則清單中,歸類為使用者定義的規則。

    預設路由無法刪除,但您可以刪除您配置的任何使用者定義的覆蓋。

    自定義路由規則可能會與其他路由發生衝突。例如,您可以定義一個規則來凍結與視頻網節點介面的SSH連接。如果發生這種情況,請執行以下操作之一,然後刪除或修改路由規則:

    • 打開與視頻網節點的公有IP位址的SSH連接。

    • 通過ESXi控制台訪問視頻網節點

    將視頻網節點註冊到 Webex 雲

    此程式用於將視頻網節點註冊到 Webex 雲並完成其他配置。當您使用 Control Hub 註冊節點時,您將創建一個節點分配到的集群。叢集包含為特定地理區域中的使用者服務的一或多個媒體節點。註冊步驟還配置SIP呼叫設置、設置升級計劃以及訂閱電子郵件通知。

    開始之前

    • 一旦開始註冊節點,就必須在 60 分鐘內完成註冊,否則就必須從頭再來。

    • 確保關閉瀏覽器中的所有彈出視窗阻止程式,或者允許 https://admin.webex.com.

    • 若要取得最佳結果,請在相同的資料中心裡部署一個叢集的所有節點。請參閱 視頻網 中的集群 瞭解它們的工作原理和最佳實踐。

    • 從要註冊視頻網節點的主機或計算機到雲,您必須連接到 Webex 雲和正在註冊的視頻網 IP 位址(在雙網卡環境中,特別是視頻網節點的內部 IP 位址)。

    1

    登入 Control Hub。

    您可以使用管理員憑證登錄 Control Hub。Control Hub 管理員功能僅適用於在 Control Hub 中定義為管理員的使用者。有關更多資訊,請參閱 客戶帳戶角色

    2

    移至 Services > Hybrid 並選擇以下選項之一:

    • 設定:如果這是您要註冊的第一個 Video Mesh 節點,請選擇此選項,然後按兩下 Next

      有關更多資訊,請參閱 完成 Video Mesh 的先決條件。

    • 檢視所有:如果您已經註冊了一個或多個視頻網節點,請選擇此選項,然後按兩下 新增資源
    3

    確保您已安裝並配置了 Video Mesh 節點。單擊 Yes, I'm ready to register...(是的,我已準備好註冊...),然後按兩下 Next( 下一步)。

    4

    在 Create a new or select a cluster (創建新集群或選擇集群) 中,選擇一個選項:

    • 對於新集群,請輸入要為其分配視頻網節點的集群的名稱。
    • 對於現有集群,請按兩下該字段,然後選擇要向其添加新節點的現有集群。

    我們建議您根據叢集節點所在的地理位置來命名叢集。例如,“San Francisco”。

    5

    在 輸入 FQDN 或 IP 位址 中,輸入視頻網節點的完全限定功能變數名稱 (FQDN) 或內部 IP 位址,然後按下一步

    • 如果使用 FQDN,請輸入可由 DNS 解析的域。
    • 如果您使用IP位址,請輸入用於從主控台配置節點的相同內部IP位址。

    FQDN 必須直接解析為IP位址,否則將不可用。我們對 FQDN 執行驗證以排除任何拼寫錯誤或配置不匹配。

    雙網路介面不支援為外部IP位址指定 FQDN。FQDN 只能在輸入內部IP位址的螢幕上添加。這是 FQDN 必須使用同一螢幕上指定的 DNS 伺服器解析的內容。

    6

    在Upgrade Schedule (升級計劃) 下,選擇時間、頻率和時區。

    預設值為每日升級計劃。您可以將其更改為特定日期的每周計劃。當有可用升級時,視頻網節點軟體會在您選擇的時間內自動升級。

    當升級可用時,您可以使用 Upgrade Now 在下一個維護時段之前開始升級,或使用 Postpone 將其推遲到下一個時段。

    7

    在 Email Notifications (電子郵件通知) 下,添加管理員電子郵件地址以訂閱有關服務警報和軟體升級的通知。

    系統會自動添加您的管理員電子郵件位址。如果需要,您可以刪除它。

    8

    打開 Video Quality (視頻品質 ) 設定以啟用 1080p 30fps 視頻。

    使用此設置,加入視頻網節點中託管的會議的SIP 參與者可以使用1080p30fps視頻,前提是他們都在公司網路內,並且使用的是支援高清的設備。該設置適用於所有節點集群。

    • 如果關閉此設置,則預設值為 720p。

    • 有關 Webex 應用程式支援的視頻解析度,請參閱 呼叫和會議的視頻規格。

    9

    閱讀完成註冊下的信息,然後按下轉到節點以將節點註冊到Webex雲。

    新瀏覽器標籤會開啟以檢查節點。此步驟使用節點的IP位址將視頻網節點列入安全清單。在註冊過程中,Control Hub 會將您重定向到視頻網節點。必須將IP位址列入安全清單,否則註冊將失敗。註冊過程必須從安裝節點的企業網路完成。

    10

    選中 允許訪問 Webex 視頻網節點,然後按兩下 繼續

    11

    按一下允許

    您的帳戶已經過驗證,您的視頻網節點已註冊,並顯示 消息註冊完成 ,表示您的視頻網節點現已註冊到 Webex。

    視頻網節點根據您組織的權利獲取計算機憑證。生成的計算機憑證會定期過期並刷新。

    12

    按兩下門戶連結或關閉選項卡以返回視頻網頁面。

    在 Video Mesh 頁面上,您現在會看到包含您註冊的視頻網節點的新集群。

    • 如果您轉到集群,您將看到新的 Video Mesh 節點,它最初顯示 Registering (註冊) 狀態。當節點準備好在 Webex 組織中使用時,該節點將更改為 正在運行

    • 由於該軟體是包含來自雲基礎設施的服務的容器,因此它會從雲中獲取更新,以便與雲服務保持同步。將節點註冊到雲后不久,可能會安裝所需的更新。您還可以更改自動升級計劃。有關更多資訊,請參閱 混合服務資源的 自動升級。

    • 如果您在註冊的節點上安裝了演示映射,則會看到 演示模式 黃色狀態警報。此警報是正常的,但我們建議在演示映像的90天寬限期到期之前安裝完整的軟體映像。

    此時,視頻網節點已準備好使用為身份驗證頒發的令牌通過安全通道與 Cisco 雲服務通信。視頻網節點還與 Docker Hub(docker.com、docker.io)通信。視頻網節點使用 Docker 來儲存容器,以便分發到世界各地的不同視頻網節點。只有 Cisco 具有寫入 Docker Hub 的憑證。視頻網節點可以使用只讀憑證訪問 Docker Hub,以下載容器進行升級。

    映射根據校驗和下載,校驗和作為預置數據的一部分傳輸到節點。有關 docker pull 工作原理的更多詳細資訊,請參閱此文檔: https://docs.docker.com/v17.09/engine/userguide/storagedriver/imagesandcontainers/#sharing-promotes-smaller-images

    要牢記的事項

    請記住以下有關視頻網節點的資訊,以及註冊到 Webex 組織後其工作方式:

    • 要註冊其他節點,請重複這些步驟。

    • 如果有可用的升級,我們建議您儘快應用它。要升級,請完成以下步驟:

      1. 預配置數據由 Cisco 開發團隊通過安全通道推送到 Webex 雲。預配數據已簽名。對於容器,預置數據包含 name、checksum、version 等。視頻網節點還通過安全通道從 Webex 雲獲取其預配置數據。

      2. 視頻網節點獲取其配置數據后,該節點將使用唯讀憑證進行身份驗證,並使用特定校驗和和名稱下載容器並升級系統。在視頻網節點上運行的每個容器都有一個映像名稱和校驗和。這些屬性使用安全通道上傳到 Webex 雲。

    為視頻網節點啟用服務品質 (QoS)

    開始之前

    1

    從中的客戶檢視 https://admin.webex.com,轉到 服務 > 混合,按兩下 視頻網 卡上的編輯設置

    2

    滾動到 Quality of Service 並按兩下 Enable

    啟用后,您將獲得較大的離散埠範圍(由本地呼叫控制配置確定),該範圍用於本地 SIP 用戶端/終端節點和群集內級聯的音訊和視頻,具有唯一的 DSCP 標記:。

    • 音訊:52500–62999 DSCP EF(加速轉發)

    • 視訊/ 內容:63000–65500 DSCP AF41

    所有來自視訊網格節點的 SIP 和串聯流量都會標記為 EF(若為音訊)和 AF41(若為視訊)。離散埠範圍用作將媒體級聯到其他視頻網節點和雲媒體節點的源埠,以及 SIP 用戶端媒體的源埠和目標埠。Webex Teams 應用程式和級聯媒體繼續使用目標共用埠 5004 和 9000。

    來自共用埠的所有視頻網返回流量(音訊、視頻、內容)都標有 AF41。需要根據源埠號將音訊流量重新標記到您網路中的 EF。

    此時將顯示一條狀態消息,顯示正在為 QoS 連接埠範圍逐個啟用哪些節點。您可以按下 Review pending nodes (查看待處理節點 ) 以查看待處理 QoS 的節點清單。啟用此設置最多可能需要 2 小時,具體取決於節點上的呼叫流量。

    3

    如果 QoS 在 2 小時內未完全啟用,請 打開支援 案例以進行進一步調查。

    節點將重啟並使用新的埠範圍進行更新。

    如果您決定禁用該設置,您將獲得用於音訊和視頻的小型合併埠範圍 (34000–34999)。來自視頻網節點的所有流量(SIP、級聯、雲流量等)都會獲得 AF41 的單個標記。

    使用 Web 介面中的 Reflector 工具驗證視頻網節點埠範圍

    反射器工具(視頻網節點上的伺服器和通過 Python 腳本的用戶端的組合)用於驗證是否從視頻網節點打開了所需的 TCP/UDP 連接埠。

    開始之前

    1

    在的客戶檢視中 https://admin.webex.com,按照 這些說明為視頻網節點啟用維護節點。

    2

    等待節點在 Control Hub 中顯示「準備維護」狀態。

    3

    打開 Webex 視頻網節點介面。

    有關說明,請參閱 從 Web 介面管理視頻網節點。

    4

    滾動到 Reflector Tool,然後啟動 TCP Reflector ServerUDP Reflector Server,具體取決於您要使用的協定。

    5

    單擊 Start Reflector Server,然後等待伺服器成功啟動。

    當伺服器啟動時,您將看到一條通知。

    6

    在您希望視訊網節點存取的網路上的系統(如 PC)中,使用以下命令執行文稿:

    $ python <local_path_to_client_script>/reflectorClient.py --ip <伺服器的 ip 位址> --protocol <tcp 或 udp>

    在運行結束時,如果所有必需的埠都已打開,則用戶端會顯示一條成功消息:

    如果未開啟任何必需的埠,則客戶端會顯示一條失敗的消息:

    7

    解決防火牆上的所有埠問題,然後重新運行上述步驟。

    8

    使用 --help 運行用戶端以獲取更多詳細資訊。

    配置視頻網節點以進行代理集成

    使用此過程可指定要與視頻網集成的代理類型。如果選擇透通檢查 Proxy 或明確 Proxy,則您可以使用節點的介面來上傳和安裝根憑證,請檢查 Proxy 連線並針對任何潛在問題進行疑難排解。

    開始之前

    1

    在 Web 瀏覽器中輸入 Video Mesh 設置 URL https://[IP 或 FQDN/setup ],輸入您為節點設置的管理員憑據,然後按兩下 Sign In

    2

    轉至信任儲存庫和 Proxy,然後選擇一個選項:

    • No Proxy (無代理) - 集成代理之前的預設選項。無需更新憑證。
    • 透明非檢查代理 — 視頻網節點未配置為使用特定的代理伺服器地址,並且不需要進行任何更改即可使用非檢查代理。無需更新憑證。
    • 透明檢查代理 — 視頻網節點未設定為使用特定的代理伺服器位址。在視訊網格上不必變更 http(s) 設定,但是,視訊網格節點需要根憑證以便信任 Proxy。IT 部門通常使用檢查 Proxy 來強制執行關於可以造訪哪些網站以及不允許使用哪些類型的內容的政策。這種類型的 Proxy 會解密您的所有流量(甚至是 https)。
    • 顯式代理 — 使用顯式代理,您可以告訴用戶端(視頻網節點)要使用哪個代理伺服器,並且此選項支援多種身份驗證類型。選擇此選項後,您必須輸入以下資訊:
      1. 代理 IP/FQDN — 可用於存取代理電腦的位址。

      2. 代理埠 — 代理用於偵聽代理流量的埠號。

      3. 代理協定 — 選擇 HTTP (視頻網通過 HTTP 代理隧道傳輸其 https 流量)或 HTTPs (從視頻網節點到代理的流量使用 HTTPs 協定)。根據 Proxy 伺服器支援的內容來選擇一個選項。

      4. 根據您的 Proxy 環境從以下驗證類型中進行選擇:

        選項

        使用情況

        沒有

        選擇以用於不含驗證方法的 HTTP 或 HTTPS 明確 Proxy。

        基本

        適用於 HTTP 或 HTTPS 明確 Proxy。

        供 HTTP 使用者代理用來在發出請求時提供使用者名稱和密碼,並使用 Base64 編碼。

        摘要式

        僅適用於 HTTPS 明確 Proxy。

        用於在傳送機密資訊之前確認帳戶,並在透過網路傳送之前對使用者名稱和密碼套用雜湊函數。

        NTLM

        僅適用於 HTTP 明確 Proxy。

        與摘要式一樣,用於在傳送機密資訊之前確認帳戶。使用 Windows 認證而非使用者名稱和密碼。

        如果您選擇此選項,請在 NTLM 網域欄位中輸入 Proxy 用於驗證的 Active Directory 網域。在 NTLM 工作站欄位中輸入指定 NTLM 網域內的 Proxy 工作站(也稱為工作站帳戶或機器帳戶)的主機名稱。

    針對透通檢查或明確 Proxy,請遵循以下步驟進行操作。

    3

    按一下上傳根憑證或最終實體憑證,然後找到並選擇明確或透通檢查 Proxy 的根憑證。

    憑證已上傳但尚未安裝,因為需要重新啟動節點才能安裝憑證。按一下憑證簽發者姓名的箭頭以獲取更多詳細資訊,或者,如果您失誤並想重新上傳檔案,則按一下刪除

    4

    對於透通檢查或明確 Proxy,按一下檢查 Proxy 連線以測驗視訊網格節點與 Proxy 之間的網路連線。

    如果連線測驗失敗,您將看到一則錯誤訊息,顯示錯誤原因以及如何更正問題。

    5

    連接測試通過後,對於顯式代理,請打開開關以 通過顯式代理路由來自此節點的所有埠 443 https 請求。此設定需要 15 秒才能生效。

    6

    按一下將所有憑證安裝到信任儲存庫(在設定 Proxy 期間新增了根憑證時會出現此項)或重新啟動(未新增根憑證時會出現此項),閱讀提示,然後在準備妥當後按一下安裝

    節點會在幾分鐘內重新啟動。

    7

    節點重新啟動後,如有需要,請再次登入,然後開啟概觀頁面檢查連線以確保它們都處於綠色狀態。

    Proxy 連線檢查只會測驗 webex.com 的子網域。如果存在連線問題,則常見問題是安裝說明中列出的某些雲端網域在 Proxy 處被封鎖。

    將視頻網與呼叫控制任務流程集成

    配置 SIP 幹線以在視頻網上路由 Webex 會議的 SIP 撥入。SIP 設備不支援直接可達,因此您必須使用 Unified CM 或 VCS Expressway 配置在本地 SIP 設備和視頻網集群之間建立關係。

    開始之前

    • 請參閱 視頻網和 Cisco Unified Communications Manager 的部署模型 以了解常見的部署示例。

    • 視頻網支援 Unified CM 和 SIP 信令之間的 TCP 或 TLS。VCS Expressway 不支援 SIP TLS。

    • 在 Unified CM 中,每個 SIP 幹線最多可支援 16 個視頻網目標(IP 位址)。

    • 在 Unified CM 中,SIP 幹線安全配置檔上的傳入埠可以是預設埠(非安全 SIP 幹線設定檔)。

    • 視訊網支援 2 種路由模式: sitename.webex.com 和 meet.ciscospark.com。不支援其他路由模式。

    • 視訊網支援 3 種路由模式: webex.com(用於短視頻位址)、sitename.webex.commeet.ciscospark.com。不支援其他路由模式。

      當您使用簡短視訊位址格式 (meet@webex.com) 時,視訊網格節點始終會處理通話。該節點可處理通話,即使是向未啟用視訊網格的網站撥打的通話。

    使用分散式 Unified CM 的視頻網部署範例

    根據您的呼叫控制環境和安全要求,選擇以下選項之一:

    註冊到 Unified CM 的 SIP 裝置(TLS 或 TCP)

    使用 TLS 加密或 TCP SIP 流量配置帶視頻網的 Unified CM。可以建立反映叢集喜好設定、具備高可用性且對於裝置故障具有復原力的幹線路由策略。如果使用「Unified CM 階段作業管理版本 (SME)」,請在 Unified CM SME 和葉節點系統上設定幹線,以便撥入呼叫和外撥呼叫在階段作業管理叢集中的每個 Unified CM 伺服器之間平均分佈。

    通常,每個網站將具有相關聯的專用 Unified CM 叢集。這些叢集將透過叢集間 SIP 幹線進行連線。每個集群都將具有指向視頻網節點的本地網站的呼入中繼。

    您還可以設定部署以處理失敗或溢位情況。如果發生中斷或視頻網集群達到容量上限,此配置會有所説明。如果無法與叢集建立 SIP 會議或通話,則會議或通話將溢位至雲端。

    註冊到 VCS 或 Expressway 的 SIP 設備(僅限 TCP)

    配置鄰居區域和搜索規則,將 Cisco Webex 會議的 SIP 撥入和撥出路由到視頻網集群。註冊到 VCS Control 或 Expressway-C 的 SIP 設備不支援直接訪問,因此您必須使用基於 TCP 的 Expressway 配置在本地 SIP 設備和視頻網集群之間建立關係。

    您還可以設定部署以處理失敗或溢位情況。如果發生中斷或視頻網集群達到容量上限,此配置會有所説明。如果無法與集群建立 SIP 會議或呼叫,會議或呼叫將通過 VCS Control/Expressway-C 或 Expressway C/E 對溢出到雲端。

    為視頻網配置 Unified CM 安全 TLS SIP 流量路由

    1

    為 Video Mesh 叢集建立 SIP 設定檔:

    1. 從「Cisco Unified CM 管理」中,移至裝置 > 裝置設定 > SIP 設定檔,然後按一下尋找

    2. 選擇 Cisco VCS 的標準 SIP 設定檔,然後按一下複製

    3. 輸入新配置檔的名稱,例如 Video Mesh SIP Profile

    4. 幹線特定設定下,將語音及視訊通話的 Early Offer 支援設定為最大努力(未插入 MTP)

      您可以將此設置應用於 Webex 雲的新 SIP 中繼(由 Webex 網站的外部域路由)。此設定不影響任何現有 SIP 幹線或通話路由。

    5. 確保勾選啟用 OPTIONS 連線測試以藉由服務類型來監視幹線的目的地狀態

    6. 讓所有其他欄位都保留預設值並儲存變更。

    2

    為視頻網集群添加新的 SIP 中繼安全設定檔:

    1. 從「Cisco Unified CM 管理」中,選擇系統 > 安全性 > SIP 幹線安全性設定檔,然後按一下新增

    2. 輸入有意義的名稱,例如 Video Mesh Secure SIP Trunk Security Profile

    3. 確認下列設定:

      欄位

      裝置安全性模式

      已加密

      傳入的傳輸類型

      TLS

      傳出的傳輸類型

      TLS

      X.509 主體名稱

      安全證書消費者或消費者備用名稱

      輸入 Video Mesh 節點證書的公用名。

      傳入埠

      5061

      SIP V.150 傳出 SDP 產品過濾

      使用預設過濾器

    4. 讓所有其他欄位都保留預設值並儲存變更。

    3

    添加新的 SIP 中繼以指向您的視頻網集群:

    • 在 Unified CM 專用部署中,新增單一幹線。
    • 在 SME 部署中,Unified CM 和 SME 之間通常存在中繼。在 SME 和 Video Mesh 節點之間添加另一個中繼。必須給兩個幹線指定以下相同的設定。
    1. 從「Cisco Unified CM 管理」中,選擇裝置 > 幹線,然後按一下新增

    2. 選擇 SIP 幹線作為幹線類型;保留其他值,然後按下一步

    3. 輸入有意義的名稱,例如 Video_Mesh_SIP_Trunk_UCMtoVMN

    4. 選中 SRTP Allowed 複選框

    5. 對於呼叫及連接方資訊格式,請勾選提供連接方的 URI 和 DN(如果可用的話)。此設定會啟用混合身分。它允許 SIP 中繼將企業端方的目錄 URI 傳輸到 Webex。

    6. 勾選在所有使用中 Unified CM 節點上執行

    7. 在 SIP 資訊 - 目標 下,輸入每個視頻網節點的 IP 位址或完全限定功能變數名稱 (FQDN)。

    8. 輸入 5061 作為 目標埠

    9. 對於 SIP 中繼安全配置檔,選擇您之前創建的 視訊網狀中繼安全簡介。(例如, 視頻網安全 SIP 中繼安全配置檔

    10. 對於 SIP 設定檔,選擇您之前創建的視頻網 SIP 配置檔(例如, 視頻網 SIP 設定檔

    11. 讓所有其他欄位都保留預設值並儲存變更。

      視頻網呼叫或會議可以將媒體分配給群集中的任何節點,而不僅僅是終止 SIP 呼叫的節點。

    4

    創建指向 Expressway for Webex 雲故障轉移的 SIP 中繼。

    您可以使用現有的 Unified CM 和 Expressway 部署已在使用的 SIP 幹線。如果您建立其他 SIP 幹線,並且也將 Mobile Remote Access (MRA) 與那些 Expressway 一起執行,則可能會岔斷 MRA。

    1. 從「Cisco Unified CM 管理」中,選擇裝置 > 幹線,然後按一下新增

    2. 選擇 SIP 幹線作為幹線類型;保留其他值,然後按下一步

    3. 輸入有意義的名稱,例如 Video_Mesh_VCS_Trunk

    4. 對於呼叫及連接方資訊格式,請勾選提供連接方的 URI 和 DN(如果可用的話)。此設定會啟用混合身分。它允許 SIP 中繼將企業端方的目錄 URI 傳輸到 Webex。

    5. SIP 資訊 - 目的地下方,輸入每個 Expressway 的 IP 位址或完整網域名稱 (FQDN)。對於,輸入 5060

    6. 對於 SIP 設定檔,選擇 Cisco VCS 的標準 SIP 設定檔

    5

    為視頻網集群的呼叫創建新的路由組:

    1. 從「Cisco Unified CM 管理」中,選擇通話路由 > 路由/搜尋 > 路由群組,然後按一下新增

    2. 輸入有意義的名稱,例如 Video Mesh Node Route Group ( 視頻網節點路由組)。

    3. 分散演算法變更為由上而下

    4. 在 路由群組成員資訊 部分中,找到名為 Video Mesh 的設備。

    5. 通過單擊添加到路由組添加 Video_Mesh_SIP_Trunk_UCMtoVMN

    6. 儲存變更。

    6

    若要溢位至雲端,請為路由至 Expressway 的通話建立新的路由群組:

    1. 從「Cisco Unified CM 管理」中,選擇通話路由 > 路由/搜尋 > 路由群組,然後按一下新增

    2. 輸入有意義的名稱,例如 視訊網狀高速公路路由群組

    3. 分散演算法變更為由上而下

    4. 在 路由群組成員資訊 部分中,找到名為 Video Mesh 的設備。

    5. 通過單擊添加到路由組添加 Video_Mesh_VCS_ 中繼

    6. 儲存變更。

    7

    為對 Video Mesh 集群和 Expressway 的呼叫創建新的路由清單:

    1. 從「Cisco Unified CM 管理」中,選擇通話路由 > 路由/搜尋 > 路由清單,然後按一下新增

    2. 輸入有意義的名稱,例如 Video Mesh Node Route List

    3. Cisco Unified Communications Manager 群組設定為預設值或者其他值,取決於您的設定。

    4. 儲存變更。

    5. 在 Route List Member Information 部分中,按兩下 新增路由群組,然後選擇 Video Mesh Route Group。

    6. 保留其他設定的預設值,然後儲存變更。

    7. 在路由 清單成員資訊 部分,按下 添加路由組,然後選擇 視頻網 Expressway 路由組

    8. 保留其他設定的預設值,然後儲存變更。

    8

    為 Webex 會議的影片 簡化位址 撥號格式建立 SIP 路由模式:

    1. 呼叫路由> SIP 路由模式中,按兩下 新增 ,然後輸入名稱 Webex 短 URI 的影片網路由模式。

    2. 在IPv4模式中,輸入 webex.com 作為域。

    3. 對於 SIP 幹線/路由清單,選擇為視頻網創建的路由清單 — 例如, 視頻網路由清單

    4. 讓所有其他欄位都保留預設值並儲存變更。

    借助視頻簡化位址撥號功能,使用者不再需要記住 Webex 網站名稱即可使用視頻系統加入 Webex 會議或活動。他們可以更快地加入會議,因為他們只需要知道會議或活動號。

    9

    為 Webex 網站創建 SIP 路由模式:

    1. 呼叫路由> SIP 路由模式中,按兩下 新增 ,然後輸入名稱 Webex 網站的視頻網路由模式。

    2. 在IPv4模式中,輸入要優化媒體的Webex網站 - 例如 examplesitename.webex.com

    3. 對於 SIP 幹線/路由清單,選擇為視頻網創建的路由清單 — 例如, 視頻網路由清單

    4. 讓所有其他欄位都保留預設值並儲存變更。

    10

    為 Webex 應用程式會議建立 SIP 路由模式(向後相容):

    1. 呼叫路由 > SIP 路由模式,按兩下 新增,然後輸入名稱 Teams會議的視頻網路由模式。

    2. IPv4 模式中,輸入 meet.ciscospark.com

    3. 對於 SIP 幹線/路由清單,選擇為視頻網創建的路由清單 — 例如, 視頻網路由清單

    4. 讓所有其他欄位都保留預設值並儲存變更。

    為視頻網配置 Unified CM TCP SIP 流量路由

    1

    為 Video Mesh 叢集建立 SIP 設定檔:

    1. 從「Cisco Unified CM 管理」中,移至裝置 > 裝置設定 > SIP 設定檔,然後按一下尋找

    2. 選擇 Cisco VCS 的標準 SIP 設定檔,然後按一下複製

    3. 輸入新配置檔的名稱,例如 Video Mesh SIP Profile

    4. 幹線特定設定下,將語音及視訊通話的 Early Offer 支援設定為最大努力(未插入 MTP)

      您可以將此設置應用於到 Webex 的新 SIP 中繼(由 Webex 網站的外部域路由)。此設定不影響任何現有 SIP 幹線或通話路由。

    5. 確保勾選啟用 OPTIONS 連線測試以藉由服務類型來監視幹線的目的地狀態

    6. 讓所有其他欄位都保留預設值並儲存變更。

    2

    為視頻網集群添加新的 SIP 中繼安全設定檔:

    1. 從「Cisco Unified CM 管理」中,選擇系統 > 安全性 > SIP 幹線安全性設定檔,然後按一下新增

    2. 輸入有意義的名稱,例如 視訊網狀中繼安全簡介

    3. 確認下列設定:

      欄位

      裝置安全性模式

      非安全

      傳入的傳輸類型

      TCP+UDP

      傳出的傳輸類型

      TCP

      傳入埠

      5060

      SIP V.150 傳出 SDP 產品過濾

      使用預設過濾器

    4. 讓所有其他欄位都保留預設值並儲存變更。

    3

    添加新的 SIP 中繼以指向您的視頻網集群:

    • 在 Unified CM 專用部署中,新增單一幹線。
    • 在 SME 部署中,Unified CM 和 SME 之間通常存在中繼。在 SME 和 Video Mesh 節點之間添加另一個中繼。必須給兩個幹線指定以下相同的設定。
    1. 從「Cisco Unified CM 管理」中,選擇裝置 > 幹線,然後按一下新增

    2. 選擇 SIP 幹線作為幹線類型;保留其他值,然後按下一步

    3. 輸入有意義的名稱,例如 Video_Mesh_SIP_Trunk_UCMtoVMN

    4. 對於呼叫及連接方資訊格式,請勾選提供連接方的 URI 和 DN(如果可用的話)。此設定會啟用混合身分。它允許 SIP 中繼將企業端方的目錄 URI 傳輸到 Webex。

    5. 勾選在所有使用中 Unified CM 節點上執行

    6. 在 SIP 資訊 - 目標 下,輸入每個視頻網節點的 IP 位址或完全限定功能變數名稱 (FQDN)。

    7. 輸入 5060 作為目的地埠

    8. 對於 SIP Trunk Security Profile(SIP 中繼安全配置檔),選擇您之前創建的 Video MeshTrunk Security Profile(視頻網格中繼安全配置檔)。(例如, 視頻網中繼安全配置檔

    9. 對於 SIP 設定檔,選擇您之前創建的視頻網 SIP 配置檔(例如, 視頻網 SIP 設定檔

    10. 讓所有其他欄位都保留預設值並儲存變更。

      視頻網呼叫或會議可以將媒體分配給群集中的任何節點,而不僅僅是終止 SIP 呼叫的節點。

    4

    建立新的 SIP 幹線以指向 Expressway。

    您可以使用現有的 Unified CM 和 Expressway 部署已在使用的 SIP 幹線。如果您建立其他 SIP 幹線,並且也將 Mobile Remote Access (MRA) 與那些 Expressway 一起執行,則可能會岔斷 MRA。

    1. 從「Cisco Unified CM 管理」中,選擇裝置 > 幹線,然後按一下新增

    2. 選擇 SIP 幹線作為幹線類型;保留其他值,然後按下一步

    3. 輸入有意義的名稱,例如 Video_Mesh_VCS_Trunk

    4. 對於呼叫及連接方資訊格式,請勾選提供連接方的 URI 和 DN(如果可用的話)。此設定會啟用混合身分。它允許 SIP 中繼將企業端方的目錄 URI 傳輸到 Webex。

    5. SIP 資訊 - 目的地下方,輸入每個 Expressway 的 IP 位址或完整網域名稱 (FQDN)。對於,輸入 5060

    6. 對於 SIP 設定檔,選擇 Cisco VCS 的標準 SIP 設定檔

    5

    為視頻網集群的呼叫創建新的路由組:

    1. 從「Cisco Unified CM 管理」中,選擇通話路由 > 路由/搜尋 > 路由群組,然後按一下新增

    2. 輸入有意義的名稱,例如 Video Mesh Node Route Group ( 視頻網節點路由組)。

    3. 分散演算法變更為由上而下

    4. 在 路由群組成員資訊 部分中,找到名為 Video Mesh 的設備。

    5. 通過單擊添加到路由組添加 Video_Mesh_SIP_Trunk_UCMtoVMN

    6. 儲存變更。

    6

    若要溢位至雲端,請為路由至 Expressway 的通話建立新的路由群組:

    1. 從「Cisco Unified CM 管理」中,選擇通話路由 > 路由/搜尋 > 路由群組,然後按一下新增

    2. 輸入有意義的名稱,例如 視訊網狀高速公路路由群組

    3. 分散演算法變更為由上而下

    4. 在 路由群組成員資訊 部分中,找到名為 Video Mesh 的設備。

    5. 通過單擊添加到路由組來添加 Video_Mesh_VCS_ 中繼

    6. 儲存變更。

    7

    為對 Video Mesh 集群和 Expressway 的呼叫創建新的路由清單:

    1. 從「Cisco Unified CM 管理」中,選擇通話路由 > 路由/搜尋 > 路由清單,然後按一下新增

    2. 輸入有意義的名稱,例如 Video Mesh Node Route List

    3. Cisco Unified Communications Manager 群組設定為預設值或者其他值,取決於您的設定。

    4. 儲存變更。

    5. 在 Route List Member Information 部分中,按兩下 新增路由群組,然後選擇 Video Mesh Route Group。

    6. 保留其他設定的預設值,然後儲存變更。

    7. 在路由 清單成員資訊 部分,按下 添加路由組,然後選擇 視頻網 Expressway 路由組

    8. 保留其他設定的預設值,然後儲存變更。

    8

    為 Webex 會議的影片 簡化位址 撥號格式建立 SIP 路由模式:

    1. 呼叫路由> SIP 路由模式中,按兩下 新增 ,然後輸入名稱 Webex 短 URI 的影片網路由模式。

    2. 在IPv4模式中,輸入 webex.com 作為域。

    3. 對於 SIP 幹線/路由清單,選擇為視頻網創建的路由清單 — 例如, 視頻網路由清單

    4. 讓所有其他欄位都保留預設值並儲存變更。

    借助視頻簡化位址撥號功能,使用者不再需要記住 Webex 網站名稱即可使用視頻系統加入 Webex 會議或活動。他們可以更快地加入會議,因為他們只需要知道會議或活動號。

    9

    為 Webex 網站創建 SIP 路由模式:

    1. 呼叫路由> SIP 路由模式中,按兩下 新增 ,然後輸入名稱 Webex 網站的視頻網路由模式。

    2. 在IPv4模式中,輸入要優化媒體的Webex網站 - 例如,examplesitename.webex.com,其中examplesitename是實際Webex網站的名稱。

    3. 對於 SIP 幹線/路由清單,選擇為視頻網創建的路由清單 — 例如, 視頻網路由清單

    4. 讓所有其他欄位都保留預設值並儲存變更。

    10

    為 Webex 應用程式會議建立 SIP 路由模式:

    1. 呼叫路由 > SIP 路由模式,按兩下 新增,然後輸入名稱 Teams會議的視頻網路由模式。

    2. IPv4 模式中,輸入 meet.ciscospark.com

    3. 對於 SIP 幹線/路由清單,選擇為視頻網創建的路由清單 — 例如, 視頻網路由清單

    4. 讓所有其他欄位都保留預設值並儲存變更。

    為視訊網格設定 Expressway TCP SIP 流量路由

    1

    建立指向視頻網群集的區域:

    1. 從 VCS Control 或 Expressway-C 中,轉至設定 > 區域>區域,然後按下新建。

    2. 設定下列欄位:

      欄位名稱

      名稱

      輸入可輕鬆識別區域的名稱,例如 WebexVideoMeshZone

      類型

      鄰接區域

      H.323

      模式

      關閉

      SIP

      模式

      開啟

      連接埠

      5060

      傳輸

      TCP

      地點

      透過以下項目查找對等節點

      地址

      對等節點 [n] 位址

      輸入每個視頻網節點的IP位址。

    3. 讓其他欄位都保留預設設定,然後儲存變更。

    2

    為 Webex 網站的影片網集群建立撥號模式:

    1. 從 Expressway-C 轉至 設定 > 撥號方案 > 搜尋規則,然後按下新建。

    2. 為 Webex 網站搜尋規則設定以下欄位:

      欄位名稱

      規則名

      輸入易於識別搜索規則的規則名稱,例如 WebexVideoMesh-YourSite

      優先權

      100 是預設值。確保此數位低於雲回退和 B2B 規則。

      通訊協定

      SIP

      模式

      別名模式相符

      模式類型

      Regex

      模式字串

      .*@(YourSite\.)?webex\.com.*

      此模式同時 匹配 yoursite.webex.comwebex.com (對於短視頻位址)格式。借助視頻簡化位址撥號功能,使用者不再需要記住 Webex 網站名稱即可使用視頻系統加入 Webex 會議或活動。他們可以更快地加入會議,因為他們只需要知道會議或活動號。

      模式行為

      離開

      成功符合時

      繼續

      Target

      選擇您創建的視頻網區域,例如 WebexVideoMeshZone

    3. 讓其他欄位都保留預設設定,然後儲存變更。

    3

    建立指向雲 Expressway 進行故障轉移的遍曆客戶端和區域對:

    1. 有關創建遍歷客戶端和區域對的步驟,請參閱適用於您的版本的《 Expressway 基本配置指南 》。

    4

    建立指向 Expressway-E 的遍曆用戶端區域的回退搜尋規則:

    1. 從 Expressway-C 轉至 設定 > 撥號方案 > 搜尋規則,然後按下新建。

    2. 設定下列欄位:

      欄位名稱

      規則名

      輸入易於識別搜索規則的規則名稱,例如 WebexVideoMesh-Failover

      優先權

      100 是預設值。通過輸入高於 Video Mesh 撥號模式和 B2B 規則的數位,確保優先順序較低。

      通訊協定

      SIP

      模式

      任何別名

      模式行為

      離開

      成功符合時

      繼續

      Target

      選擇通向 Expressway-E 的遍曆客戶端區域。

    3. 讓其他欄位都保留預設設定,然後儲存變更。

    5

    從 Expressway-E 轉至 配置 > 區域 > 區域。按一下 新建 並添加 Webex 區域。

    在 X8.11 之前的版本中,您為此目的創建了一個新的 DNS 區域。

    6

    為雲端 Expressway 建立撥號模式:

    1. 從 Expressway-E 轉至 設定 > 撥號方案 > 搜尋規則,然後按下新建。

    2. 設定下列欄位:

      欄位名稱

      規則名

      輸入可輕鬆識別搜索規則的規則名稱,例如 WebexVideoMesh-toCloud

      優先權

      輸入的值高於本地 Video Mesh 節點的規則。如果節點設置為 100,請將此值設置為 101。您還必須確保該值低於 Expressway 上的所有 B2B 規則。

      通訊協定

      SIP

      來源

      已命名

      來源名稱

      從 Expressway-C 中選擇安全遍歷伺服器區域, 例如 WebexVideoMeshZone

      模式

      別名模式相符

      模式類型

      Regex

      模式字串

      .*@(YourSite\.)?webex\.com.*

      模式行為

      離開

      成功符合時

      停止

      目標

      選擇 Webex 區域或 DNS 區域。

    7

    針對註冊到 Expressway-C 的 SIP 裝置,在瀏覽器中開啟裝置 IP 位址,移至設定,捲至 SIP,然後選取標準(從類型下拉清單中選擇)。

    在 Unified CM 和視頻網節點之間交換證書鏈

    完成證書交換,在 Unified CM 和視頻網介面之間建立雙向信任。通過安全中繼配置,證書允許組織中來自受信任 Unified CM 的加密 SIP 流量和 SRTP 媒體登陸受信任的視頻網節點。

    在群集環境中,您必須在每個節點上單獨安裝 CA 和伺服器證書。

    開始之前

    出於安全原因,我們建議您在 Video Mesh 節點上使用 CA 簽名證書,而不是節點的預設自簽名證書。

    1

    在瀏覽器中打開 Video Mesh 節點介面(例如 IP 位址/設置), https://192.0.2.0/setup然後使用節點的管理員憑證登錄。

    2

    移至 Server Certificates 並根據需要請求並上傳證書和金鑰對:

    1. (選擇)如果您需要由認證供應商頒發的證書,請按兩下 Create a Certificate Signing Request(建立證書簽名請求)。填寫所需資訊(包括 主題備用名稱,這是必須包含通用名稱的 FQDN),然後生成請求。下載 CSR 以將請求提交給供應商。(您可以請求多個。它們傳回憑證頒發機構 (CA) 簽署憑證(私鑰已在 CSR 建立步驟中產生)

      公用名不是URL。它不包括任何協定(例如 http:// 或 https://)、埠號或路徑名。X.509 證書規範中的 commonName 欄位表示公用名。對於 https://www.example.com,正確的值為 example.com

      當您生成 CSR 時,私鑰已經存在。如果您不使用 CSR 創建步驟,則必須上傳私有密鑰。

    2. 擁有證書和金鑰後,按兩下 Upload a Server Certificate (.crt or .pem file)[上傳伺服器證書(.crt或.pem檔)],選擇證書檔,然後按下 「上傳私鑰(.key檔) 」並輸入密碼(如果有)。

    3. 獲取證書后,轉到集群中的第一個 Video Mesh 節點,按兩下 Install Server Certificate,閱讀提示,按兩下 Install,然後按兩下 OK。

      雲註冊的視頻網節點會正常關閉,最多等待 2 小時,直到任何呼叫結束。然後,節點完成證書安裝。安裝伺服器證書時,將顯示提示。然後,您可以重新載入頁面以查看新的證書和金鑰條目。

    4. 按兩下 證書和金鑰檔案旁邊的 Download 以儲存本地副本。

      將檔保存在易於記憶的位置,並在瀏覽器選項卡中保持視頻網實例處於打開狀態。

    5. 轉到集群中的下一個 Video Mesh 節點,填寫密碼,然後上傳私鑰檔。然後單擊 Upload a Server Certificate(上傳伺服器證書 ),然後選擇 Install Server Certificate(安裝伺服器證書),閱讀提示,按兩下 Install(安裝),然後按兩下 OK(確定)。

    6. 對同一集群中的任何視頻網節點重複這些步驟。

    3

    在另一個瀏覽器選項卡中,從 Cisco Unified OS 管理中,轉到 安全 > 證書管理。輸入搜尋條件並按兩下 Find,然後選擇憑證的檔名或證書信任清單 (CTL) 並按兩下 Download

    將 Unified CM 檔保存在易於記憶的位置,並在瀏覽器選項卡中保持 Unified CM 實例處於打開狀態。

    4

    返回視頻網格節點介面選項卡,點擊 信任存儲和代理,然後選擇一個選項:

    • 如果 Unified CM 使用由知名組織簽名的 CA 證書,則視頻網節點會自動信任該證書。信任基於 VMN 節點的主機作業系統中的根證書清單,這些證書會定期更新。
    • 如果 Unified CM 使用由內部企業 CA 根證書簽名的 CA 證書,請將該根證書添加到節點。該根證書可從企業內部獲得,但可能無法從 Unified CM 下載。
    • 添加 Unified CM 用於處理外部請求的 ECDSA 和 RSA 證書。這些證書可以是自簽名證書或 CA 證書。
    • 如果您下載了單個證書,請點擊 上傳根證書或最終實體證書(.crt 或 .pem 檔),然後選擇您下載的 CallManager.pem 證書檔。按兩下 將所有憑證安裝到 Trust Store,閱讀提示,按兩下 Install,然後重啟節點。
    • 如果您下載了證書鏈,請上傳根 CA 證書和中間 CA 證書,然後按兩下 將所有憑證安裝到 Trust Store,閱讀提示,然後按兩下 Install

    雲註冊的視頻網節點會正常關閉,最多等待 2 小時,直到任何呼叫結束。要安裝 CallManager.pem 證書,節點會自動重啟。當證書重新連線時,當 CallManager.pem 證書安裝在視頻網節點上時,會顯示提示。然後,您可以重新載入頁面以查看新證書。

    5

    返回 Cisco Unified OS Administration 選項卡,然後按兩下 Upload Certificate/Certificate Chain。從 Certificate Purpose (證書用途 ) 下拉清單中選擇證書名稱,流覽到您從 Video Mesh 節點介面下載的檔,然後按兩下 Open (打開)。

    6

    要將檔上傳到伺服器,請按兩下 Upload File(上傳檔)。

    如果要上傳證書鏈,則必須上傳該鏈中的所有證書。

    上傳證書後,請重新啟動受影響的服務。當伺服器重新啟動時,您可以訪問 CCMAdmin 或 CCMUser GUI 來驗證新添加的證書是否正在使用中。

    您可以通過 API 安裝和管理伺服器證書。有關詳細資訊,請參閱 VMN 伺服器證書 API

    為組織和視頻網格集群啟用媒體加密

    使用此過程可為您的組織和單個 Video Mesh 集群啟用媒體加密。此設置將強制進行端到端 TLS 設置,並且您必須在 Unified CM 上部署指向視頻網節點的安全 TLS SIP 幹線。

    設定

    結果

    Unified CM 配置了安全中繼,並且此視頻網 Control Hub 設置未啟用。

    調用失敗。

    Unified CM 未配置安全中繼,並且此 Video Mesh Control Hub 設置已啟用。

    調用不會失敗,但會回退到非安全模式。

    Cisco 終端還必須配置安全配置檔和 TLS 協商,才能進行端到端加密。否則,調用會從未配置 TLS 的終端節點溢出到雲。我們建議您僅在所有終端節點都可以配置為使用 TLS 時啟用此功能。

    1

    從中的客戶視圖 https://admin.webex.com中,轉到 Services > Hybrid,然後按兩下 Video Mesh 卡上的設置

    2

    滾動到 Media Encryption 並打開設置。

    此設置對通過組織中視頻網節點的所有媒體通道強制加密。請注意上表和注意事項,瞭解調用可能失敗的情況以及端到端加密工作所需的條件。

    3

    按兩下 Show all (顯示全部 ),然後在要啟用安全 SIP 流量的每個視頻網集群上重複以下步驟。

    1. 在清單中選擇一個 Video Mesh 群集條目,然後按兩下 Edit cluster settings( 編輯群集設置)。

    2. 滾動到 SIP 呼叫 並選取選取框。

    3. 在受信任的 SIP 源下,輸入公用名 (CN) 或 Unified CM 證書的使用者備用名稱(通常是 Unified CM 的 FQDN)中存在的任何 FQDN。

      這些條目被標識為受信任的 SIP 源,並允許向 Webex 視頻網發送安全的 SIP 呼叫。

    為 Webex 網站啟用視頻網

    要將優化媒體用於視頻網節點,以便所有 Webex 應用程式和設備加入 Webex 會議,需要為 Webex 網站啟用此配置。啟用此設置會將視頻網和雲中的會議實例連結在一起,並允許從視頻網節點進行級聯。如果未啟用此設置,Webex 應用程式和設備將不會將視頻網節點用於 Webex 會議。

    1

    從中的客戶視圖 https://admin.webex.com,轉至 服務 > Meetings,按兩下會議卡中的 Webex 網站,然後按兩下 設置 由齒輪圖示表示的 Settings (設置) 按鈕 以存取 Webex 網站設定選項。

    2

    透過單擊 Service > Meeting > Site Settings 來存取通用設定在通用設置中,按兩下雲協作會議室 (CMR),媒體資源類型選擇視頻網格,然後按兩下底部的保存

    此設置將視頻網和雲中的會議實例連結在一起,並允許從視頻網節點進行級聯。該設置應在 15 分鐘後填充到您的環境中。在填充此更改后開始的 Webex 會議將採用新設置。如果將此欄位設置為雲(預設選項),則所有會議都託管在雲中,並且不會使用視頻網節點。

    將協作會議室分配給 Webex 應用程式使用者

    • 如果您通過 Control Hub 管理網站:

      1. 從中的客戶檢視 https://admin.webex.com中,轉到 使用者 > 管理使用者

        若要批量指定給使用者,請參閱此文件

      2. 將 Webex 協作會議室分配給組織中的使用者。

    • 如果您通過 Site Admin 管理網站:

      1. 從「網站管理」,移至使用者管理

      2. 編輯使用者帳戶並勾選「協作會議室」。

        若要批量指定給使用者,請參閱此文件

    驗證安全端點上的會議體驗

    使用這些步驟以確認已安全地註冊端點並且會出現正確的會議體驗。

    1

    從安全端點加入會議。

    2

    確認會議名冊清單會顯示在裝置上。

    本範例顯示會議清單在具有觸控面板的端點上是什麼樣子:

    3

    在開會期間,從通話詳細資料中存取 Webex 會議資訊。

    4

    確認加密部分顯示的類型AES-128狀態開啟

    視頻網管理和故障排除

    視頻網分析

    分析提供有關您如何在 Webex 組織中使用本地 Video Mesh 節點和集群的資訊。借助指標檢視中的歷史數據,您可以通過監控本地資源的容量、利用率和可用性來更有效地管理視頻網資源。例如,您可以使用此資訊來決定是否向集群添加更多視頻網節點或創建新集群。視頻網分析可以在 Control Hub 的 > 視頻網分析下找到。

    若要協助分析您組織中的資料,您可以放大圖形上所顯示的資料並隔離一個特定的時間段。對於分析,您還可以細分報告以顯示更精細的詳細資訊。

    視訊網格分析和疑難排解報告顯示為本地瀏覽器設定的時區中的資料。

    分析

    視頻網分析在參與度、資源使用和頻寬使用類別方面提供長期趨勢(長達 3 個月的數據)。

    實時監控

    Live monitoring (實時監控) 選項卡提供組織中活動的近乎實時的視圖:最多 1 分鐘的聚集,以及能夠在所有叢集或特定叢集上檢視最近 4 小時或 24 小時的活動。Control Hub 中的此標籤頁會自動刷新 - 過去 4 小時每 1 分鐘刷新一次,過去 24 小時內每 10 分鐘刷新一次。

    訪問、篩選和保存視頻網實時監控報告

    一旦視頻網處於活動狀態並且群集至少有一個已註冊的視頻網節點,Control Hub () https://admin.webex.com的故障排除頁面上就會提供視頻網實時監控報告。

    1

    https://admin.webex.com 的客戶檢視中,選擇分析,然後按一下螢幕右上方的視訊網格

    將滑鼠懸停在 info 上可獲取圖表的簡短描述。

    2

    從左側的切換開關中,選擇一個選項以篩選要顯示數據的回溯時間。

    • Last 4 Hours (Default) (過去 4 小時 )(預設)) – 當您選擇此選項時,圖表數據每 1 分鐘刷新一次。

    • Last 24 Hours (過去 24 小時) – 當您選擇此選項時,圖表數據每 10 分鐘刷新一次。

    3

    根據需要使用以下選項與圖表交互:

    • 將滑鼠懸停在圖表檢視上的段上可查看有關該特定數據點的資訊。

    • 按兩下圖形或概覽上的圖例項,然後按兩下 Apply 以更新其他圖例項的檢視。例如,選擇圖例項Amsterdam後,折線圖將更新以排除其他圖例項,並且僅包含所選項的數據。

      應用篩選器時,所有其他圖形和圖表都將更新以顯示所選篩選器的數據。

    • 在顯示時間範圍內的資料的圖形上,按一下左側並拖曳滑鼠至右側,即可將範圍縮小至特定時間範圍。(此動作會影響所有出現在分析頁面上的相關資料。)

    將滑鼠移至環形圓的各個部分、圖形上的線條或圖形上的見解點,以檢視資料在特定時間點的相關資訊。

    4

    在報告中篩選資料之後,按一下更多 “更多選項”按鈕,然後選擇檔案格式選項,該選項會在本地儲存報告的副本以供離線使用(例如,在內部建立的報告中):

    • PNG

    • PDF

    • CSV

    訪問、過濾和保存視頻網格分析

    一旦視頻網處於活動狀態並且群集至少有一個已註冊的視頻網節點,Control Hub () https://admin.webex.com的分析頁面上就會提供視頻網指標報告。

    1

    https://admin.webex.com 的客戶檢視中,選擇分析,然後按一下螢幕右上方的視訊網格

    2

    根據您要尋找的資料類型,按一下類別:

    • 參與度
    • 資源
    • 頻寬使用情況

    將滑鼠懸停在 info 上可獲取圖表的簡短描述。

    3

    從右側的下拉清單中,選擇一個選項以篩選您要顯示多久之前的資料。

    • 過去 7 天 (預設)- 將水平軸更改為每 1 小時一次。

    • Last 24 Hours (最近 24 小時) - 將水平軸更改為每 10 分鐘一次。

    • Last 30 Days (最近 30 天) - 將水平軸更改為每 3 小時一次。

    • Last 90 Days (過去 90 天) - 將水平軸更改為每 8 小時一次。

    4

    若要與圖表或環形圖互動,請根據需要使用下列選項:

    • 按兩下圓環圖或圖表檢視上的一個或多個區段,然後按兩下 Apply 以更新圓環檢視和相應的圖表檢視。

    • 選擇圖形或概覽上的圖例項以更新該特定圖例項的視圖,然後按兩下 Apply。例如,在您選擇圖例項 On-Premises 後,折線圖將更新並突出顯示該數據。

      應用篩選器時,所有其他圖形和圖表都將更新以顯示所選篩選器的數據。

      在顯示某個時間範圍內的數據的圖表上,按下左側,將滑鼠向右拖動,然後在選擇所需範圍時離開,從而縮小到特定時間範圍。(此動作會影響所有出現在分析頁面上的相關資料。)

    將滑鼠移至環形圓的各個部分、圖形上的線條或圖形上的見解點,以檢視資料在特定時間點的相關資訊。

    要從同一圖表或概覽中重新開始,請點擊圖表底部所選篩選條件上的 X。

    5

    在報告中篩選資料之後,按一下更多 “更多選項”按鈕,然後選擇檔案格式選項,該選項會在本地儲存報告的副本以供離線使用(例如,在內部建立的報告中):

    • PDF

    • PNG

    • CSV

    6

    如果要重置分析檢視,請從篩選器列中清除所有篩選器。

    視頻網的可用分析

    有關 Control Hub 中可用分析的詳細資訊,請參閱雲協作產品群組分析的視頻網部分

    視訊網格監控工具

    執行即時測試

    此程式用於在註冊到 Control Hub 組織的視頻網節點和/或集群上運行按需媒體運行狀況監控和可存取性測試。結果在 Control Hub 中捕獲,並從 UTC 00:00 開始每 6 小時匯總一次。

    1

    登錄 Control Hub,然後轉至 > 視頻網故障診斷

    2

    按兩下 Configure Test,按兩下立即測試,然後選中要測試的節點和/或集群。

    如果要清除已選中的框並恢復上次配置,請按下 Restore last test configuration( 恢復上次測試配置)。

    3

    按兩下 Run test(執行測試)。

    下一步

    結果顯示在 Control Hub 的監控工具概述頁面中。默認情況下,所有測試的結果都一起顯示。單擊 SignallingCascadeReachability 以根據特定測試篩選結果。

    帶有滑塊的時間軸上的點顯示整個組織的聚合測試結果。集群級別的時間線顯示每個集群的聚合結果。

    時間線可能會以美國格式顯示日期。在設定檔設置中更改您的語言,以本地格式查看日期。

    將滑鼠懸停在時間軸上的點上可查看測試結果。您還可以查看每個節點的詳細測試結果。按兩下集群級別時間軸上的某個點可查看詳細結果。

    結果顯示在側面板中,並分為 Signaling、Cascasde 和 Reachabilty。您可以查看測試是否成功、是否跳過或測試是否失敗。錯誤代碼和可能的修復程式也會與結果一起顯示。

    使用提供的切換以表格形式查看各種參數的成功率。

    跳過的測試、部分失敗或失敗不是關鍵的,除非它在一段時間內連續發生。

    設定定期測驗

    使用此過程配置和啟動定期媒體運行狀況監控和可訪問性測試。默認情況下,這些測試每 6 小時運行一次。您可以在全功能、特定功能或節點層級執行這些測試。結果在 Control Hub 中捕獲,並從 UTC 00:00 開始每 6 小時匯總一次。

    1

    登錄 Control Hub,然後轉至 > 視頻網故障診斷

    2

    按兩下 Configure Test,按兩下 Periodic test,然後檢查要測試的節點和/或集群。

    3

    選取選項:

    • 如果要在 Control Hub 組織中的所有視頻網節點上運行測試,請選中 所有集群
    • 檢查各個集群名稱,以在特定集群中的所有 Video Mesh 節點上運行測試。未選中的集群將從測試中排除。

    • 在單個集群中,檢查要運行測試的各個節點名稱。任何未選中的節點都將從測試中排除。

    4

    按一下下一步

    5

    檢閱集和節點清單以執行定期測試。如果您滿意,請按一下設定 以排程目前的組設定。

    後續動作

    結果顯示在 Control Hub 的監控工具概述頁面中。默認情況下,所有測試的結果都一起顯示。單擊 SignallingCascadeReachability 以根據特定測試篩選結果。

    帶有滑塊的時間軸上的點顯示整個組織的聚合測試結果。集群級別的時間線顯示每個集群的聚合結果。

    時間線可能會以美國格式顯示日期。在設定檔設置中更改您的語言,以本地格式查看日期。

    將滑鼠懸停在時間軸上的點上可查看測試結果。您還可以查看每個節點的詳細測試結果。按兩下集群級別時間軸上的某個點可查看詳細結果。

    結果顯示在側面板中,並分為 Signaling、Cascasde 和 Reachabilty。您可以查看測試是否成功、是否跳過或測試是否失敗。錯誤代碼和可能的修復程式也會與結果一起顯示。

    使用提供的切換以表格形式查看各種參數的成功率。

    跳過的測試、部分失敗或失敗不是關鍵的,除非它在一段時間內連續發生。

    在視頻網節點會議中為本地 SIP 設備啟用 1080p 高清視頻

    此設置允許您的組織將 1080p 高清視頻用於本地註冊的 SIP 終端節點,但會犧牲較低的會議容量。會議必須由視頻網節點主持。參與者可以使用 1080p 30fps 視頻,前提是:

    • 他們都在公司網路內。

    • 他們使用的是本地註冊的、支援高清的 SIP 設備。

    該設置適用於包含視頻網節點的所有集群。

    雲註冊設備將繼續發送和接收 1080p 流,無論此設置是打開還是關閉。

    1

    從中的客戶視圖 https://admin.webex.com中,轉到 Services > Hybrid,然後按兩下 Video Mesh 卡上的設置

    2

    開啟視訊品質

    如果關閉此設置,則預設值為 720p。

    有關 Webex 應用程式支援的視頻解析度,請參閱 呼叫和會議的視頻規格。

    私人會議

    私人會議功能會終止內部部署媒體,來增強會議的安全性。當您排定私人會議時,媒體總是會終止于公司網路內的視視網節點上,而無雲端串聯。

    如此處所示,私人會議永遠不會將媒體級聯到雲中。媒體將完全終止在您的 Video Mesh 集群上。您的視頻網集群只能相互級聯。

    您可以為私人會議預留 Video Mesh 集群。當預留的集群已滿時,私人會議媒體將級聯到您的其他 Video Mesh 集群。當預留集群已滿時,非公開會議和非私人會議將共用其餘集群的資源。

    非私人會議不使用預留集群,為私人會議保留這些資源。如果非私人會議耗盡了您的網路資源,它將級聯到Webex雲。

    啟用了全功能 Webex 體驗的 Webex 應用程式與視頻網不相容。有關詳細資訊,請參閱 使用 Video Mesh 節點的客戶端和設備。

    對私人會議的支援和限制

    Video Mesh 支援以下私人會議:

    • 私人會議在 Webex 40.12 版及更高版本中提供。

    • 只有已安排的會議才能使用非公開會議類型。有關詳細資訊, 請參閱安排 Cisco Webex 私人會議 一文。

    • 非公開會議不適用於 從 Webex 應用程式開始或加入的功能齊全的會議

    • 您可以使用任何當前支援視頻網的設備。

    • 您的節點可以使用任何目前映像:72 個 vCPU 和 23 個 vCPU。

    • 私人會議邏輯不會在指標中產生任何差距。我們為 Control Hub 收集的指標與非私人會議的指標相同。

      由於某些使用者未啟動此功能,因此如果您的組織在90天內沒有私人會議,則不會顯示私人會議的分析報告。

    • 私人會議支援從視頻終端進行 1 向白板。

    限制

    私人會議具有以下限制:

    • 私人會議僅支援使用 VoIP 收發音訊。它們不支援 Webex Edge 音訊或 PSTN。

    • 您不能將個人會議室 (PMR) 用於私人會議。

    • 非公開會議不支援需要連接到雲的 Webex 功能,例如 Cloud Recording、Transcription 和 Webex Assistant。

    • 您無法從未經身份驗證的雲註冊視頻系統加入非公開會議,即使是已與 Webex 應用程式配對的視頻系統。

    使用非公開會議作為預設會議類型

    在 Control Hub 中,您可以指定組織的未來已安排會議為私人會議。

    1

    從中的客戶視圖 https://admin.webex.com中,轉到 Services > Hybrid

    2

    按兩下 編輯設定從視頻網 卡。滾動到 私人會議 並啟用該設置。

    3

    儲存變更。

    啟用此設置后,它將應用於組織的所有會議,甚至是之前安排的會議。

    (選擇)為私人會議預留集群

    非公開會議和非私人會議通常使用相同的視頻網資源。但是,由於私人會議必須將媒體保存在本地,因此當本地資源耗盡時,它們無法設置溢出到雲。為了減少這種可能性,您可以將 Video Mesh 集群設置為僅主持私人會議。

    在 Control Hub 中,您可以配置專門用於主持非公開會議的集群。此設置會阻止非私人會議使用該集群。私人會議預設使用該集群。如果集群資源不足,非公開會議將僅級聯到您的其他VideoMesh集群。

    我們建議您預置一個私有集群來處理私人會議的預期峰值使用量。

    如果您將所有視頻網集群預留用於非公開會議,則不能使用視頻簡化位址格式 (meet@your_site)。這些調用當前失敗,沒有正確的錯誤消息。如果您未保留某些集群,則使用短視頻位址格式的呼叫可以通過這些集群進行連接。

    1

    從中的客戶視圖中 https://admin.webex.com,轉到 Services > Hybrid ,然後按兩下 Video Mesh 卡上的全部 顯示。

    2

    從清單中選擇您的視頻網集群,然後按兩下 Edit cluster settings( 編輯集群設置)。

    3

    滾動到 私人會議 並啟用該設置。

    4

    儲存變更。

    私人會議的錯誤消息

    下表列出了使用者在加入私人會議時可能看到的錯誤。

    錯誤訊息

    使用者動作

    原因

    外部網路訪問被拒絕

    您需要在公司網路上才能參加非公開會議。位於公司網路外部的已配對 Webex 設備將無法加入會議,在這種情況下,請嘗試將筆記型電腦、行動裝置連接到公司網路,並在未配對模式下加入會議。

    外部使用者從公司網路外部加入,無需 VPN 或 MRA。

    要加入私人會議,外部使用者需要通過 VPN 或 MRA 訪問公司網路。

    外部使用者正在使用 VPN,但他們已與未經身份驗證的設備配對。

    設備媒體不會通過 VPN 通過隧道連接到公司網路。設備無法加入私人會議。

    相反,在連接到 VPN 後,遠端使用者應從其桌面或行動用戶端以設備取消配對模式加入私人會議。

    無可用集群

    託管此非公開會議的集群處於峰值容量、無法訪問、離線或未註冊。請聯繫您的IT管理員尋求説明。

    用戶位於公司網路(本地或通過 VPN 遠端)上,但無法加入私人會議。

    您的視頻網集群包括:

    • 滿員

    • 無法存取

    • 離線

    • 未註冊

    未授權

    由於您不是主辦組織的成員,因此您無權參加此私人會議。請聯繫會議主持人。

    來自與主持人組織不同的組織的用戶嘗試加入私人會議。

    只有屬於主持人組織的使用者才能加入非公開會議。

    來自與主持人組織不同的組織的設備嘗試加入非公開會議。

    只有屬於主持人組織的設備才能加入非公開會議。

    保留所有外部 Webex 會議的媒體在視視網上

    當您的媒體在本區視視網格節點中執行時,您可以取得更好的執行效果並使用較少的網際網路頻寬。

    在先前的發行版本中,您僅對內部網站控制對會議的視訊網格的使用。對於在外部 Webex 網站上託管的會議,這些網站可控制視視網是否可串聯至 Webex。如果外部網站不允許視視網格串聯,您的媒體一直使用 Webex 雲端節點。

    使用首選視頻網用於所有外部 Webex 會議設置時,如果您的 Webex 網站有可用的視頻網節點,您的媒體將通過這些節點運行,以參加外部 Webex 網站上託管的會議。下表摘要列出參與者加入 Webex 會議的行為:

    設定為...內部 Webex 網站上啟用了視像網格串聯的會議停用視視視網格串聯的內部 Webex 網站上的會議在啟用了視像網格串聯的外部 Webex 網站上進行會議停用視視網串聯的外部 Webex 網站上的會議
    啟用媒體會使用您的視視網節點。媒體使用雲端節點。媒體會使用您的視視網節點。媒體會使用您的視視網節點。
    已停用媒體會使用您的視視網節點。媒體使用雲端節點。媒體會使用您的視視網節點。媒體使用雲端節點。

    此設定預設為關閉,以維護先前發行版本的行為。在這些發行版本中,您的視訊網格未串聯至 Webex,您的參與者是透過 Webex 雲端節點加入的。

    1

    在 的客戶視圖中, https://admin.webex.com 轉至服務混合>,然後按一下 顯示全部 (在視網格卡片上)。

    2

    在清單中選取您的視視網集,然後按一下 編輯設定

    3

    卷至偏好 所有外部視Webex Meetings 網格並啟用設定。

    4

    儲存變更。

    優化視頻網部署的利用率

    您可以將所有用戶端都放在視頻網集群上,以通過 Video Mesh 改善用戶體驗。如果您的視頻網集群容量暫時關閉或使用量增加,您可以通過控制哪些用戶端類型登陸視頻網集群來優化視頻網集群利用率。這有助於有效地管理現有容量,直到您可以添加更多節點來滿足需求。

    請參閱 Control Hub 上的 Analytics 門戶,瞭解使用方式、利用率、重定向和溢出趨勢。例如,根據這些趨勢,您可以選擇讓桌面用戶端或 SIP 設備登陸視頻網集群,讓行動用戶端登陸 Webex 雲節點。與行動用戶端相比,桌面用戶端和 SIP 設備支援更高的解析度、更大的螢幕和更多的頻寬,並且您可以使用這些用戶端類型優化參與者的用戶體驗。

    您還可以優化集群容量並最大限度地提高用戶體驗,方法是讓大多數客戶使用的用戶端類型都位於視頻網集群上。

    1

    登錄 Control Hub,然後選擇 服務 > 混合 > 視頻網 > 資源 > 查看全部

    - 或 -

    選擇 概述 > 混合服務 > 視頻網 > 設置

    2

    在 Client Type Inclusion Settings (用戶端類型包含設置) 下,預設情況下會選中所有客戶端類型。取消選取取影片網群集中排除的客戶端類型。這些集群託管在 Webex 雲節點上。

    3

    按一下儲存

    取消註冊視頻網節點

    此程式用於從 Webex 雲中刪除視頻網節點。完成此過程后,您的節點將從其集群中刪除,使其無法使用。取消註冊節點後,讓節點再次變為可用的唯一方式是重新註冊節點。
    1

    從中的客戶視圖 https://admin.webex.com中,轉到 Services > Hybrid

    2

    單擊 View all 在 Video Mesh 卡上。

    3

    從資源清單中,轉到相應的集群並選擇節點。

    4

    單擊 Action > Deregister Node

    出現一則訊息,要求您確認是否要刪除節點。

    5

    閱讀並瞭解訊息後,請按一下取消註冊節點

    Move Video Mesh 節點

    您可能想要將節點從一個叢集移至另一個叢集。例如,您可能具有一個新叢集,您想要向它重新分發節點。使用此過程可移動 Video Mesh 節點。完成此程序後,您的節點將僅供新資源使用。
    1

    從中的客戶視圖中 https://admin.webex.com,轉到 Services > Hybrid,然後選擇 Video Mesh 卡上的 View all (查看全部 )。

    2

    從清單中,選擇要移動的節點,然後按兩下 Actions (操作 )(垂直省略號)。

    3

    選擇 Move Node (行動節點)。

    4

    選擇要將節點移至的位置的相應單選按鈕:

    • Select an existing cluster (選擇現有集群) – 從下拉列表中選擇現有集群。
    • 創建新集群 – 在欄位中輸入新集群的名稱。
    5

    按一下移動節點

    您的節點將移至新集群。

    設置視頻網集群升級計劃

    您可以設置特定的升級計劃,也可以使用默認計劃,即 3 a.m. Daily United States:美洲/洛杉磯。如有必要,您可以選擇推遲即將到來的升級。

    視頻網的軟體升級在集群級別自動完成,這可確保所有節點始終運行相同的軟體版本。根據叢集的升級排程來完成升級。當軟體升級可用時,您可以在計劃的升級時間之前手動升級集群。

    開始之前

    緊急升艙將在可用時立即應用。

    1

    從中的客戶視圖中 https://admin.webex.com,轉到 Services > Hybrid,然後按兩下 Video Mesh 卡上的 View all (查看全部 )。

    2

    按兩下媒體資源,然後按兩下 Edit cluster settings( 編輯群集設置)。

    3

    在 Settings (設置) 頁面上,滾動到 Upgrade (升級),然後選擇升級計劃的時間、頻率和時區。

    如果視頻網節點正在等待活動呼叫結束,則升級可能需要幾分鐘以上的時間。對於更直接的升級程序,我們建議在非正常工作時間排定自動升級時段。

    4

    (選擇)如果需要,請按兩下 Postpone 將升級推遲一次,直到後續視窗。

    在時區下,將顯示下一個可用的升級日期和時間。

    升級行為
    1. 節點會定期向雲端發出請求,以查看是否有更新可用。

    2. 在叢集的升級視窗到達之前,雲端不提供升級。當升級視窗到達時,節點對雲的下一個定期更新請求將提供更新資訊。

    3. 節點透過安全通道擷取更新項目。

    4. 現有服務正常關閉以停止路由到節點的傳入呼叫。正常關閉還為現有調用提供了完成時間(最多 2 小時)。

    5. 將安裝升級。

    6. 雲一次僅觸發集群中一定比例的節點的升級。

    刪除視訊網格叢集

    您可以從 Webex 雲中永久刪除視頻網集群。若要完成此程序,則必須將每個節點移至不同的叢集或者取消註冊所有節點。取消註冊此叢集中的所有節點會將其永久移除,導致其不可用。讓取消註冊的節點再次變為可用的唯一方式是重新註冊節點。
    1

    從中的客戶視圖中 https://admin.webex.com,轉到 Services > Hybrid,然後按下 View all (查看全部)。

    2

    從資源清單中,滾動到要刪除的視頻網資源,然後按兩下 Edit Cluster Settings(編輯集群設置)。

    您可以按下 Video Mesh 以僅篩選 Video Mesh 資源。

    3

    按一下刪除叢集,然後選擇一個項目:

    • 按一下移動所有節點。對於每個節點,通過從下拉清單中選擇現有資源或輸入新名稱來創建新資源,然後按兩下Continue ( 繼續)。
    • 按一下取消註冊所有節點,勾選方塊,然後按一下刪除叢集

    停用視頻網

    停用 Video Mesh 後,您將無法在本地為會議保留媒體。此外,所有使用 Video Mesh 節點的正在進行的會議都將結束,未來的會議將在雲中託管。停用后,使用 Video Mesh 的唯一方法是從頭開始部署它。

    開始之前

    在停用 Video Mesh 之前,您需要取消註冊所有 Video Mesh 節點。

    1

    從 中的客戶視圖中 https://admin.webex.com,轉到 Services > Hybrid > View All,選擇 Video Mesh 卡上的設置

    2

    按一下取消啟動

    3

    查看集群清單並閱讀對話框中的免責聲明。

    4

    勾選此選項 , 按下對話框中的 Deactivate

    5

    當您準備好停用視頻網時,請按兩下 Deactivate Service

    停用會刪除所有 Video Mesh 節點和集群。不再配置 Video Mesh。

    視頻網節點註冊故障排除

    本節包含在將視頻網節點註冊到 Webex 雲期間可能遇到的錯誤,以及建議的更正步驟。

    無法解析域

    如果在 Video Mesh 節點上配置的 DNS 設置不正確,則會顯示此消息。

    登錄 Video Mesh 節點的控制台,並確保 DNS 設置正確無誤。

    無法透過 SSL 使用埠 443 來連線至網站

    如果您的視頻網節點無法連接到 Webex 雲,則會顯示此消息。

    確保您的網路允許在 Video Mesh 所需的埠上進行連接。有關詳細資訊,請參閱 Video Mesh 使用的埠和協定。

    ThousandEyes 與 Video Mesh 集成

    Video Mesh 平臺現已與 ThousandEyes 代理集成,使您能夠在混合數位生態系統中執行端到端監控。此集成為您提供了廣泛的網路監控測試,讓您能夠瞭解代理、網關和路由器等領域。可以更精確地縮小和診斷客戶網路基礎設施中任何位置的問題,從而提高其部署效率。

    ThousandEyes 集成的好處

    • 提供多種測試類型供您選擇。您可以設定一個或多個適合於要監控的應用程式或資產的測試。
    • 使您能夠設置特定於您的要求的測試閾值。
    • 測試結果可通過 ThousandEyes Web 應用程式和 ThousandEyes API 實時獲得。
    • 提高故障排除的可見性 – 客戶可以確定其網路中問題的根源,從而縮短解決時間。

    為視頻網啟用 ThousandEyes

    使用此過程為您的視頻網部署啟用 ThousandEyes 代理。

    1

    Control Hub 中,按兩下 螢幕左下角的混合

    2

    按兩下 Edit SettingsVideo Mesh 卡上。

    3

    向下滾動到 ThousandEyes 集成。默認情況下,該開關將被禁用。按兩下切換開關以啟用它。

    4

    按兩下 ThousandEyes 使用者設定檔,ThousandEyes Web 門戶打開,使用管理員憑據登錄。

    5

    此時將顯示一個側面板,其中包含 Account Group Token

    6

    按兩下檢視圖示,然後按下 Copy

    如果未按下 view token 按鈕,則無法正確複製令牌。

    7

    返回 Control Hub 標籤頁,將令牌粘貼到代理 令牌 字段中。

    8

    按兩下 Activate,ThousandEyes 現已為您的視頻網部署啟用。

    下一步

      • 5 分鐘后,返回 ThousandEyes 網頁,按兩下 Cloud and Enterprise Agents,然後按兩下 Agent Settings。您應該能夠查看在 Enterprise Agent (企業代理) 下作為代理列出的所有節點。如果未顯示代理,請檢查 Control Hub 上的 ThousandEyes 集成卡中是否有錯誤消息。
      • 如果顯示錯誤消息,請按下切換開關,然後按兩下Deactivate 重複這些步驟以啟用 ThousandEyes 代理,確保在 Agent Token 欄位中複製並粘貼正確的帳戶組令牌。

    使用 ThousandEyes 配置測試

    網路測試 – 代理到代理

    代理到代理網路測試允許 ThousandEyes 的使用者在受監控路徑的兩端都有 ThousandEyes 代理,從而可以在兩個方向的任一或兩個方向上測試路徑:源到目標或目標到源。有關如何配置代理到代理測試的詳細資訊,請參閱 代理到代理測試概述

    下面顯示了一個範例測試創建對話框。

    SIP 伺服器測試

    SIP 伺服器測試有助於網路測量、BGP 數據收集,最重要的是,針對基於 SIP 的 VoIP 基礎設施進行 SIP 服務可用性和效能測試。

    有關如何配置 SIP 伺服器測試的詳細資訊,請參閱 SIP 伺服器測試設置

    下面顯示了一個範例測試創建對話框。

    RTP 流測試

    RTP 流測試在充當 VoIP 使用者代理的兩個 ThousandEyes 代理之間建立模擬語音數據流。RTP 數據包在一個或多個代理和目標代理之間發送,使用 UDP 作為傳輸協定,以獲取平均意見分數 (MOS)、數據包丟失、丟棄、延遲和數據包延遲變化 (PDV) 指標。生成的量度是單向量度(源到目標)。RTP 流測試提供伺服器埠、呼叫持續時間、去抖動緩衝區大小和編解碼器配置選項。

    有關配置 RTP 流測試的詳細資訊,請參閱 RTP 流測試設置

    下面顯示了一個範例測試創建對話框。

    Webex HTTP 伺服器 URL 測試

    此測試監控使用者訪問 Webex 時連接到的主登錄頁面。下面顯示了一個範例測試創建對話框。

    權威 Webex DNS 伺服器測試

    此測試用於確保您的 Webex 域在內部和外部都正確解析。使用企業代理時,請更新 DNS 伺服器 欄位以使用您的內部名稱伺服器。如果您使用 Cloud Agent 實現外部可見性,請使用 Lookup Servers 按鈕自動填充權威外部名稱伺服器。此示例顯示了 Cloud Agent 解析 cisco.webex.com。您需要將其更新到您組織的域。

    下面顯示了一個範例測試創建對話框。

    '

    從 Web 介面管理視頻網節點

    在對註冊到雲的視頻網節點進行任何網路更改之前,必須使用 Control Hub 將其置於維護模式。有關更多資訊和要遵循的過程,請參閱 將節點移至維護模式

    維護模式僅用於準備節點以關閉或重啟,以便您可以進行某些網路設置更改(DNS、IP、FQDN)或準備硬體維護,例如更換 RAM、硬碟驅動器等。

    將節點置於維護模式時,不會進行升級。

    當您將節點置於維護模式時,它會正常關閉調用服務(停止接受新調用並等待最多 2 小時讓現有調用完成)。正常關閉通話服務的目的是允許重新開機或關閉節點,而不會導致中斷通話。

    如何訪問視頻網概述

    您可以透過以下任一方式開啟 Web 介面:

    • 如果您是完全許可權管理員,並且已將節點註冊到雲,則可以從 Control Hub 訪問該節點。

      從中的客戶視圖 https://admin.webex.com中,轉到 Services > Hybrid。在 Video Mesh 卡上的 Resources 下,按一下 View all (查看全部)。按兩下集群,然後按兩下要訪問的節點。按一下移至節點

      只有您的 Webex 組織的完整管理員才能使用此功能。其他管理員(包括合作夥伴和外部完整管理員)沒有用於視訊網格資源的轉至節點選項。

    • 例如,在瀏覽器選項卡中,導航到 <IP address>/setup https://192.0.2.0/setup輸入您為節點設置的管理員憑證,然後按下 Sign In (登錄)。

      如果 admin 帳戶已被禁用,則此方法不可用。請參閱“從Web介面禁用或重新啟用本地管理員帳戶”部分。

    overview 是預設頁面,包含以下資訊:

    • Call Status (呼叫狀態) - 提供通過節點的持續呼叫數。

    • 節點詳細資訊 — 提供節點類型、軟體映像、軟體版本、作業系統版本、QoS 狀態和維護模式狀態。

    • Node Health (節點運行狀況) - 提供使用方式數據 (CPU、記憶體、磁碟) 和服務狀態 (Management Service、Messaging Service、NTP Sync)。

    • 網路設定 - 提供網路資訊:主機名、介面、IP、閘道、DNS、NTP 以及是否啟用雙IP。

    • 註冊詳細資訊 - 提供註冊狀態、組織名稱、組織ID、節點所屬的集群以及集群ID。

    • 雲連接 - 從節點到 Webex 雲和節點需要訪問才能正常運行的第三方目標運行一系列測試。

      • 執行三種類型的測試:DNS 解析、伺服器回應時間和頻寬。

        • DNS 測試驗證節點是否可以解析特定域。如果伺服器在 10 秒內未回應,則這些測試將報告為失敗。如果回應時間在 1.5 到 10 秒之間,則它們將顯示為“通過”和橙色“警告顏色”。如果 DNS 回應時間超過 1.5 秒,節點上的定期 DNS 檢查將生成警報。

        • 連接測試驗證節點是否可以連接到特定的 HTTPS URL 並接收回應(接受代理或閘道錯誤以外的回應作為連接的證據)。

        • 從概述頁面運行的測試清單並不詳盡,也不包括websocket測試。

        • 如果調用進程無法完成上雲的websocket連接或無法連接到調用相關服務,節點會發送告警。

      • “通過”或“失敗”結果顯示在每個測試的旁邊;您可以將滑鼠懸停在此文字上,以查看有關測試運行時檢查的內容的更多資訊。

    如下面的螢幕截圖所示,如果節點生成了任何警報,則警報通知也可能顯示在側面板中。這些通知可識別節點上的潛在問題,並就如何排查或解決這些問題提出建議。如果未生成警報,則不會顯示通知面板。

    視頻網節點 Web 介面中的「概述」頁面示例

    從視頻網節點 Web 介面配置網路設置

    如果您的網路拓撲發生更改,您可以使用每個 Webex 視頻網節點的 Web 介面並更改其中的網路設置。您可能會看到有關更改網路設置的警告,但如果您在更改 Webex 視頻網節點設置後對網路進行更改,您仍然可以保存更改。

    1

    打開 Webex 視頻網節點介面。

    2

    轉到 網路

    此時將顯示節點的當前網路設置。

    3

    根據需要更改 Host and Network Configuration (主機和網路配置) 的以下設置:

    • 在Edit Hostname and Domain (編輯主機名和域) 下,更改 Hostname (主機名) 和 Domain (域 值。

      如果 FQDN(主機名和域)的格式不正確,則會顯示錯誤。

    • 在「網路模式」下將列出「啟用 DHCP」,但不支援 DHCP。您必須設置靜態 IP 位址、子網掩碼和閘道。
    • 在 Edit Network Configuration (編輯網路配置) 下,更改 IP Address (IP Address) (用於內部介面)、Subnet Mask (子網掩碼) 和 Gateway (用作另一個網路的訪問點的網路節點) 值。

      視頻網節點必須具有內部IP位址和可解析的 DNS 名稱。節點IP位址不得屬於為視頻網節點內部使用預留的IP位址範圍。默認保留IP位址範圍為172.17.42.0–172.17.42.63,稍後 可以在節點控制台的 Diagnostic (診斷 ) 功能表中進行配置。此IP位址範圍用於視頻網節點內部以及包含節點不同元件(例如SIP介面和媒體轉碼)的軟體容器之間的通信。

    • 在 Edit DNS Servers(編輯 DNS 伺服器)下,更改 DNS 伺服器條目,這些條目負責將功能變數名稱轉換為數位 IP 位址。您最多可以輸入 4 個 DNS 伺服器。
    4

    按兩下 儲存主機與網路設定,在出現節點需要重啟的彈出視窗後,按兩下 Save and Reboot

    在保存期間,所有欄位都會在伺服器端進行驗證。出現的警告通常表示無法訪問伺服器或在查詢時未返回有效回應,例如,如果無法使用提供的 DNS 伺服器位址解析 FQDN。您可以透過忽略警告來選擇進行儲存,但呼叫將不起作用,除非 FQDN 可以解析為節點上設定的 DNS。另一種可能的錯誤狀態是閘道位址與IP位址不在同一子網中。視頻網格節點重啟后,網路配置更改將生效。

    5

    根據需要變更 NTP 伺服器的以下設定

    • 在 Edit NTP Servers (編輯 NTP 伺服器) 下,更改 NTP 伺服器條目的值,這些條目在組織中用於將時間同步到節點。
    6

    按兩下 Save NTP Servers

    如果配置了多個 NTP 伺服器,則故障轉移的輪詢間隔為 40 秒。

    如果 NTP 伺服器是 FQDN 且無法解析,則返回警告。如果 NTP 伺服器 FQDN 已解析,但無法查詢解析的 IP 以獲取 NTP 時間,則會返回警告。

    從視頻網節點 Web 介面設置外部網路介面

    如果您的網路拓撲發生更改,您可以使用每個 Webex 視頻網節點的 Web 介面並更改其中的網路設置。您可能會看到有關更改網路設置的警告。但是,如果您在更改 Webex 視頻網節點設置后對網路進行更改,您仍然可以保存更改。

    如果要在網路的 DMZ 中部署視頻網節點,則可以配置外部網路介面,以便將企業(內部)流量與外部(外部)流量隔離開來。

    1

    打開 Webex 視頻網節點介面。

    2

    轉到 網路

    此時將顯示節點的當前網路設置。

    3

    按一下進階。

    4

    打開 Enable External Network(啟用外部網路 ),然後按兩下 Ok(確定 )以在節點上啟用外部 IP 位址選項。

    5

    輸入 External IP Address(外部 IP 位址)、External Subnet Mask(外部子網掩碼)和 External Gateway(外部網關)值。

    6

    按兩下 儲存外部網路設定。

    7

    按兩下 Save and Reboot 以確認更改。

    節點重啟以啟用雙IP位址,然後自動配置基本靜態路由規則。這些規則確定進出私有類IP位址的流量使用內部介面;進出公有類IP位址的流量使用外部介面。稍後,您可以創建自己的路由規則 - 例如,如果您需要配置覆蓋並允許從內部介面訪問外部域。

    8

    如果存在錯誤,請按兩下 Ok 關閉錯誤對話框,修復錯誤,然後再次按一下 儲存外部網路設定

    下一步

    要驗證內部和外部IP位址配置,請執行從視頻網節點Web介面運行Ping中的步驟

    • 測試外部目標(例如 cisco.com);如果成功,則結果顯示目標是從外部介面訪問的。

    • 測試內部IP位址;如果成功,則結果顯示該位址是從內部介面訪問的。

    從視頻網節點 Web 介面添加內部和外部路由規則

    在雙網路介面 (NIC) 部署中,您可以通過為外部和內部介面添加使用者定義的路由規則來微調視頻網節點的路由。默認路由將添加到節點中,但您可以進行例外處理,例如,需要通過內部介面訪問的外部子網或主機位址,或者需要從外部介面訪問的內部子網或主機位址。請根據需要執行以下步驟。

    1

    打開 Webex 視頻網節點介面。

    2

    轉到 網路

    此時將顯示節點的當前網路設置。如果您已配置外部網路,則會顯示 Routing Rules 選項卡。

    3

    按兩下 Routing Rules 選項卡。

    首次打開此頁面時,預設系統路由規則將顯示在清單中。默認情況下,所有內部流量都通過內部介面,外部流量通過外部介面。

    您可以在後續步驟中為這些規則添加手動覆蓋。

    4

    要添加規則,請按兩下 Add Routing Rule,然後選擇以下選項之一:。

    • 對於 Network Type ( 網路類型),按兩下 Internal (內部),然後輸入要用於內部路由的外部子網或主機 IP 位址。
    • 對於 Network Type ( 網路類型),按兩下 External (外部),然後輸入要用於外部路由的內部子網或主機 IP 位址。
    5

    按兩下 Add Routing Rule

    添加每個規則時,它們將顯示在路由規則清單中,歸類為使用者定義的規則。

    6

    要刪除一個或多個使用者定義的規則,請選取中規則左側列中的複選框,然後按兩下 Delete Routing Rule(s)(刪除路由規則)。

    預設路由無法刪除,但您可以刪除您配置的任何使用者定義的覆蓋。

    自定義路由規則可能會與其他路由發生衝突。例如,您可以定義一個規則來凍結與視頻網節點介面的SSH連接。如果發生這種情況,請執行以下操作之一,然後刪除或修改路由規則:

    • 打開與視頻網節點的公有IP位址的SSH連接。

    • 通過ESXi控制台訪問視頻網節點

    從視頻網節點 Web 介面配置容器網路

    視頻網節點會預留一個子網範圍,供節點內部使用。默認範圍為 172.17.42.0–172.17.42.63。這些節點不回應源自此範圍的任何外部到視頻網節點流量。您可能希望使用節點主控台更改容器橋IP位址,以避免與網路中的其他設備發生衝突。

    1

    打開 Webex 視頻網節點介面。

    2

    轉到 網路

    此時將顯示節點的當前網路設置。

    3

    按一下進階。

    4

    根據需要更改 Container IP Address (容器 IP 位址) 和 Container Subnet Mask (容器子網掩碼) 的值,然後按兩下 Save Container Network Configuration (保存容器網路配置)。

    5

    按兩下 Save and Reboot 以確認更改。

    6

    如果存在錯誤,請按兩下 Ok 關閉錯誤對話框,修復錯誤,然後再次按下 Save Container Network Configuration

    設置網路介面 MTU 大小

    啟用或禁用 DNS 快取

    如果對視頻網節點的 DNS 回應經常超過 750 毫秒,或者如果 Cisco TAC 建議這樣做,您可以啟用 DNS 快取。在 DNS 上進行緩衝時,節點會在本地快取記憶體 DNS 回應。使用緩存,請求不易出現延遲或超時,從而導致連接警報、呼叫中斷或呼叫質量問題。使用 DNS 快取功能還可以減輕 DNS 基礎結構的負載。

    將節點移至 維護模式。當維護模式狀態為 On (活動呼叫已完成或在等待期結束時已刪除) 時,您可以啟用或關閉 DNS 快取。

    1

    打開 Webex 視頻網節點介面。

    2

    轉到 網路

    此時將顯示節點的當前網路設置。

    3

    按一下進階。

    4

    在 DNS Caching Configuration (DNS 快取設定) 部分中,切換 Enable DNS Caching on (啟用 DNS 快取) 或關閉。

    5

    在確認對話框中,按兩下 Save and Reboot

    6

    節點重新啟動后,重新打開 Webex 視頻網節點介面,並在「概述」頁面上確認連接檢查成功。

    啟用 DNS 快取時,DNS 快取統計資訊 將顯示以下統計資訊:

    統計

    說明

    緩存條目

    DNS 快取伺服器已儲存的先前 DNS 解析的數量

    緩存命中數

    自緩存重置以來,緩存處理來自 Video Mesh 的 DNS 請求而不查詢客戶 DNS 伺服器的次數

    緩存未命中

    自緩存重置以來,客戶 DNS 伺服器處理來自 Video Mesh 的 DNS 請求的次數,而不是通過緩存處理 DNS 請求

    緩存命中百分比

    緩存在不查詢客戶 DNS 伺服器的情況下處理的來自視頻網的 DNS 請求的百分比

    快取伺服器出站 DNS 查詢

    視頻網 DNS 快取伺服器對客戶 DNS 伺服器進行的 DNS 查詢數

    快取伺服器入站 DNS 查詢

    Video Mesh 對其內部 DNS 快取伺服器進行的 DNS 查詢數量

    出站查詢與入站查詢比率

    Video Mesh 針對客戶 DNS 伺服器進行的 DNS 查詢與 Video Mesh 針對其內部 DNS 快存伺服器進行的查詢的比率

    每秒入站查詢數

    Video Mesh 每秒對其內部 DNS 快取伺服器進行的 DNS 查詢的平均數量

    每秒出站查詢數

    Video Mesh 每秒對客戶 DNS 伺服器進行的 DNS 查詢的平均數量

    出站 DNS 延遲 [時間範圍]

    視頻網對客戶 DNS 伺服器進行的 DNS 查詢中回應時間落在所述時間範圍內的百分比

    使用Wipe DNS Cache ( 擦除 DNS 快取 ) 按鈕可在 TAC 請求時重置 DNS 快取。擦除 DNS 快取後,隨著緩存的補充,您會看到更高的 Outbound to Inbound Query Ratio(出站與入站查詢比率 )。您無需將節點置於維護模式即可擦除緩存。

    下一步

    將節點移出維護模式。然後在需要更改的任何其他節點上重複該任務。

    上傳安全證書

    在節點和外部伺服器(如 syslog 伺服器)之間設置信任關係。

    在群集環境中,您必須在每個節點上單獨安裝 CA 和伺服器證書。

    1

    打開 Webex 視頻網節點介面。

    2

    使用其他伺服器(如 syslog 伺服器)設置 TLS 時, 出於安全原因,我們建議您 在視頻網節點上使用 CA 簽名證書,而不是節點的預設自簽名證書。要在 Video Mesh 節點上創建並上傳證書和金鑰對,請轉到 Server Certificates,然後按照以下步驟操作:

    1. 如果您需要由認證供應商頒發的證書,請按兩下 Create a Certificate Signing Request(建立證書簽名請求)。填寫所需資訊(包括 主題備用名稱,這是必須包含通用名稱的 FQDN)。然後,生成並下載 CSR 以將請求提交給供應商。您可以建立多個 CSR。提供程式返回證書頒發機構 (CA) 簽署的證書。(CSR 創建步驟已生成私鑰。

      公用名不是URL。它不包括任何協定(例如 http:// 或 https://)、埠號或路徑名。X.509 證書規範中的 commonName 欄位在技術上表示公用名。對於 https://www.example.com,正確的值為 example.com

    2. 擁有證書和金鑰後,按兩下 Upload a Server Certificate (.crt or .pem file)[上傳伺服器證書(.crt或.pem檔)],選擇證書檔,然後按下 「上傳私鑰(.key檔) 」並輸入密碼(如果有)。

      生成 CSR 時,私鑰已就位。如果您不使用 CSR 創建步驟,則只需上傳私有密鑰。

    3. 獲取證書后,轉到集群中的第一個 Video Mesh 節點,按兩下 Install Server Certificate,閱讀提示,按兩下 Install,然後按兩下 OK。

      註冊到雲的視頻網節點最多等待 2 小時,直到任何呼叫結束,並將自身置於臨時非活動狀態(停頓)。現有調用完成或2小時過去後(以先到者為準),此節點將完成證書安裝。伺服器證書安裝完成後,將顯示提示,然後您可以重新載入頁面以查看新證書和金鑰條目。

    4. 按兩下 證書和金鑰檔案旁邊的 Download 以儲存本地副本。

      將檔保存在易於記憶的位置,並在瀏覽器選項卡中保持實例打開狀態。

    5. 轉到集群中的第二個 Video Mesh 節點,填寫密碼,然後上傳私鑰檔。然後單擊 Upload a Server Certificate(上傳伺服器證書 ),然後選擇 Install Server Certificate(安裝伺服器證書),閱讀提示,按兩下 Install(安裝),然後按兩下 OK(確定)。

    6. 對同一集群中的每個其他視頻網節點重複這些步驟。

    3

    根據外部伺服器的 CA 憑證的簽名方式選擇一個選項:

    • 如果伺服器的 CA 證書由公認的組織(如 DigiCert、GeoTrust 或 GlobalSign)簽名,則視頻網節點將根據視頻網節點主機操作系統中的根證書清單(定期更新)來信任該證書。跳至步驟 6
    • 如果伺服器的 CA 證書由內部企業 CA 根證書簽名,則必須將來自該頒發機構的根證書添加到視頻網節點。繼續執行下一步。
    4

    獲取外部伺服器使用的證書或證書信任清單 (CTL)。

    與視頻網節點證書一樣,將外部伺服器檔保存在易於記憶的位置。

    5

    返回Webex視頻網節點介面選項卡,點擊 信任存儲和代理,然後選擇一個選項:

    • 要安裝單個 CA 證書,請按下上傳根證書或最終實體證書(.crt 或 .pem 檔),然後從計算機中選擇證書檔,按下將所有證書安裝到信任存儲區,閱讀提示,按兩下安裝,然後重新啟動節點。
    • 要安裝證書鏈,請上傳根 CA 證書和中間 CA 證書,然後按兩下 Install All Certificates into the Trust Store,閱讀提示,然後按兩下 Install

    註冊到雲的視頻網節點最多等待 2 小時,直到任何呼叫結束,並將自身置於臨時非活動狀態(停頓)。要安裝證書,節點必須重啟並自動重啟。當證書重新連線時,當證書安裝在 Video Mesh 節點上時,會顯示一條提示,然後您可以重新載入頁面以查看新證書。

    6

    在同一集群中的每個其他 Video Mesh 節點上重複上傳證書或證書鏈。

    生成視頻網日誌以支援

    系統可能會指示您將日誌直接發送到 Cisco,或者您可以自行下載日誌以附加到案例中。從 Web 介面使用此過程生成日誌並將其發送給 Cisco 或從任何視頻網節點下載。生成的日誌包包含媒體日誌、系統日誌和容器日誌。該捆綁包提供有關 Webex 連接、平台問題以及呼叫設置或媒體的有用資訊,以便 Cisco 可以為您排除視頻網節點部署的故障。

    1

    打開 Webex 視頻網節點介面。

    2

    轉到 Troubleshooting (故障排除),然後選擇 Send Logs (發送日誌) 旁邊的一個選項:

    • 點擊將日誌發送到思科 ( Send Logs to Cisco ) 以從節點生成日誌捆綁包,並通過一個步驟將捆綁包直接發送到思科。您將看到一個狀態指示器,該指示器會隨著日誌的壓縮、壓縮和上傳而變化。
    • 按兩下 Download (下載 ) 以從節點生成一個長捆綁包,您可以將其保存在本地或稍後附加到案例。

    生成的日誌歷史上存儲在節點上,即使在重啟后仍保留在節點上。頁面上會顯示上傳標識碼。支持人員使用此值來識別您上傳的日誌。

    3

    當您 提交案例或與 Cisco TAC 交互時,請包含上傳標識碼值,以便您的支援工程師可以訪問日誌。

    如果您直接向 Cisco 提交日誌,則無需將日誌捆綁包上傳到 TAC 案例。

    下一步

    當日誌上傳到 Cisco 或下載時,您可以從同一螢幕運行數據包捕獲。

    生成視頻網數據包捕獲以支援

    您可以執行數據包捕獲 (PCAP) 並將其提交給 Cisco 進行進一步分析。數據包捕獲會拍攝通過節點網路介面的數據包的快照。捕獲並提交數據包后,思科可以分析提交的捕獲,並説明排除視頻網節點部署的故障。

    開始之前

    數據包捕獲功能僅用於調試目的。如果您在託管活動呼叫的即時視頻網節點上運行數據包捕獲,則數據包捕獲可能會影響節點的性能,並且生成的檔可能會被覆蓋。這會導致捕獲的數據丟失。我們建議您僅在非高峰時段或節點上的調用計數小於 3 時運行數據包捕獲。

    1

    打開 Webex 視頻網節點介面。

    2

    轉到 故障排除

    您可以同時啟動數據包捕獲和上傳日誌。

    3

    (選擇)在 Packet Capture (資料包捕獲) 部分中,您可以將捕獲限制為特定介面上的數據包,按進出特定主機的數據包進行篩選,或者按一個或多個埠上的數據包進行篩選。

    4

    要開始此過程,請打開 開始封包擷取 (啟動數據包捕獲) 設置。

    5

    完成後,關閉 開始封包擷取 設置。

    6

    選擇一個:

    • 點擊 Send PCAP to Cisco 將數據包捕獲從節點直接發送到Cisco。您將看到一個狀態指示器,該指示器會隨著數據包捕獲的上傳而變化。
    • 按兩下 Download 以儲存節點中資料包捕獲的本地副本。您可以稍後將其附加到案例中。

    上傳程式包捕獲后,頁面上會顯示上傳標識碼。支持人員使用此值來識別您上傳的數據包捕獲。數據包捕獲的最大大小為 2 GB。

    7

    當您 提交案例或與 Cisco TAC 交互時,請包含上傳標識碼值,以便您的支援工程師可以訪問數據包捕獲。

    從視頻網節點 Web 介面運行 Ping

    您可以從視頻網節點 Web 介面運行 ping。此步驟將測試您輸入的目標,並查看 Video Mesh 節點是否可以訪問該目標。

    1

    打開 Webex 視頻網節點介面。

    2

    轉到 Troubleshooting(故障排除),滾動到 Ping,然後在 Test-Using Connectivity (使用 Ping 測試連接) 下的 FQDN 或 IP Address(FQDN 或 IP 位址)字段中輸入要測試的目標位址。

    3

    按兩下 Ping

    此測試會執行,並且您將看到 ping 成功或失敗訊息。該測試沒有超時限制。如果您收到失敗或測試無限期運行,請檢查您輸入的目標值和您的網路設置。

    從視頻網 Web 介面運行跟蹤路由

    您可以從視頻網節點 Web 介面運行 traceroute。此步驟顯示數據包從節點到您輸入的目標所採用的路由。查看 traceroute 資訊有助於您確定特定連接可能較差的原因,並可以説明您識別問題。

    1

    打開 Webex 視頻網節點介面。

    2

    轉到 Troubleshooting(故障排除),滾動到 Traceroute(跟蹤路由),然後在 Trace route to Host(跟蹤到主機的路由)下的 FQDN 或 IP Address(XML 位址)字段中輸入要測試的目標位址。

    測試運行,您將看到 trace route success or failure 消息。測試在16秒時超時。如果您收到失敗或測試超時,請檢查您輸入的目標值和您的網路設置。

    從視頻網節點 Web 介面檢查 NTP 伺服器

    您可以輸入網路時間協定 (NTP) 伺服器的 FQDN 或 IP 位址,以確認視頻網節點可以存取該伺服器。如果您注意到時間同步問題並希望排除NTP伺服器的可訪問性,則此測試非常有用。

    1

    打開 Webex 視頻網節點介面。

    2

    轉到 Troubleshooting(故障排除),滾動到 Check NTP Server(檢查 NTP 伺服器),然後在 View SNTP Query Response(查看 SNTP 查詢回應)下的 FQDN 或 IP Address(FQDN 或 IP 位址)字段中輸入要測試的目標位址。

    測試將運行,您將看到查詢成功或失敗消息。該測試沒有超時限制。如果您收到失敗或測試無限期運行,請檢查您輸入的目標值和您的網路設置。

    使用 Web 介面中的 Reflector 工具識別埠問題

    反射器工具(視頻網節點上的伺服器和通過 Python 腳本的用戶端的組合)用於驗證是否從視頻網節點打開了所需的 TCP/UDP 連接埠。

    開始之前

    1

    在的客戶檢視中 https://admin.webex.com,按照 這些說明為視頻網節點啟用維護節點。

    2

    等待節點在 Control Hub 中顯示「準備維護」狀態。

    3

    打開 Webex 視頻網節點介面。

    有關說明,請參閱 從 Web 介面管理視頻網節點。

    4

    滾動到 Reflector Tool,然後啟動 TCP Reflector ServerUDP Reflector Server,具體取決於您要使用的協定。

    5

    單擊 Start Reflector Server,然後等待伺服器成功啟動。

    當伺服器啟動時,您將看到一條通知。

    6

    在您希望視訊網節點存取的網路上的系統(如 PC)中,使用以下命令執行文稿:

    $ python <local_path_to_client_script>/reflectorClient.py --ip <伺服器的 ip 位址> --protocol <tcp 或 udp>

    在運行結束時,如果所有必需的埠都已打開,則用戶端會顯示一條成功消息:

    如果未開啟任何必需的埠,則客戶端會顯示一條失敗的消息:

    7

    解決防火牆上的所有埠問題,然後重新運行上述步驟。

    8

    使用 --help 運行用戶端以獲取更多詳細資訊。

    從視頻網節點 Web 介面啟用調試用戶帳戶

    如果 Cisco TAC 需要存取 Webex 視頻網節點,您可以暫時啟用除錯用戶帳戶,以便支援人員可以運行進一步的故障排除。

    1

    打開 Webex 視頻網節點介面。

    2

    轉到 Troubleshooting(故障排除),然後打開 Enable Debug User(啟用調試使用者)設置。

    此時會顯示一個加密的密碼,您可以將其提供給 Cisco TAC。

    3

    複製密碼,將其粘貼到支援票證中或直接粘貼到支持工程師中,然後在保存后按兩下OK(確定)。

    調試用戶帳戶的有效期為 3 天,之後將過期。

    下一步

    如果您返回 Troubleshooting (故障排除) 頁面,然後關閉 Enable Debug User (啟用調試使用者) 設置,則可以在帳戶過期之前禁用該帳戶。

    從 Web 介面將視頻網格節點恢復出廠設置

    作為取消註冊清理的一部分,您可以從 Web 介面將視頻網節點恢復出廠設置。此步驟將刪除您在節點處於活動狀態時放置的任何配置,但不會刪除虛擬機條目。稍後,您可能希望將此節點重新註冊為您從頭開始構建的另一個集群的一部分。

    開始之前

    您必須使用 Control Hub 從 Control Hub 中註冊的集群中取消註冊視頻網節點。

    1

    打開 Webex 視頻網節點介面。

    2

    轉到 Troubleshooting(故障排除),滾動到 Factory Reset(恢復出廠設置),然後按兩下 Reset Node( 重置節點)。

    3

    確保您了解出現的警告提示中的資訊,然後按下 Reset and Reboot

    節點在恢復原廠設定後會自動重新啟動。

    從 Web 介面禁用或重新啟用本地管理員帳戶

    安裝 Webex 視頻網節點時,您最初使用使用者名為“admin”的內置本地帳戶登錄。將節點註冊到 Webex 雲后,您可以使用 Webex 組織管理憑證從 Control Hub 管理視頻網節點。這樣,適用於 Control Hub 的管理員帳戶策略和管理流程也適用於您的視頻網節點。要進一步控制,您可以禁用內置的“管理員”帳戶,以便 Control Hub 處理所有管理員驗證和管理。

    將節點註冊到雲后,請使用以下步驟來禁用(或稍後重新啟用)管理員用戶帳戶。禁用管理員帳戶時,必須使用 Control Hub 訪問節點 Web 介面。

    只有您的 Webex 組織的完整管理員才能使用此功能。其他管理員(包括合作夥伴和外部完整管理員)沒有用於視訊網格資源的轉至節點選項。

    1

    從中的客戶視圖 https://admin.webex.com中,轉到 Services > Hybrid

    2

    在 Video Mesh 卡上的 Resources 下,按一下 View all (查看全部)。

    3

    按兩下集群,然後按兩下要訪問的節點。按一下移至節點

    4

    轉到 Administration (管理)。

    5

    關閉 Enable Admin User Sign In 開關以禁用該帳戶,或打開以重新啟用該帳戶。

    在將節點註冊到雲之前,您無法禁用 admin 帳戶。

    6

    在確認螢幕上,按兩下 DisableEnable 以完成更改。

    禁用 admin 使用者後,您將無法通過 WebUI 或從 SSH 啟動的 CLI 登錄到視頻網節點。但是,您可以通過從 VMware ESXi 控制台啟動的 CLI 使用管理員用戶憑證登錄。

    從 Web 介面更改管理員密碼

    此程式用於通過 Web 介面更改 Webex 視頻網節點的管理員密碼。

    1

    打開 Webex 視頻網節點介面。

    2

    轉到 Administration,然後在 Change Passphrase 旁邊按兩下 Change

    3

    輸入 Current Passphrase(當前密碼),然後在 New Passphrase(新密碼)和 Confirm New Passphrase(確認新密碼)輸入新的密碼值。

    4

    按兩下 Save Passphrase (保存密碼)。

    即會顯示「密碼已變更」訊息,並且隨後回到登入螢幕。

    5

    使用新的管理員登入與密碼來登入。

    從 Web 介面更改密碼過期間隔

    使用此過程可通過 Web 介面更改預設密碼過期間隔 90 天。當間隔結束時,當您登錄 Video Mesh 節點時,系統會提示您輸入新的密碼。

    1

    打開 Webex 視頻網節點介面。

    2

    轉到 Administration,然後在 Change Passphrase Expiry(更改密碼過期)旁邊,為 Expiry Interval (Days) (up to 365 days) (過期間隔(天)(最多 365 天)) 輸入新值,然後按兩下 Save Passphrase Expiry Interval(保存密碼過期間隔)。

    此時將顯示一個成功螢幕,然後您可以按兩下 OK 完成。

    Administration (管理) 頁面還顯示上次密碼更改的日期和下次密碼過期的日期。

    將外部記錄設置為 Syslog 伺服器

    如果您有 syslog 伺服器,則可以將 Webex 視頻網節點設置為記錄外部伺服器審核跟蹤資訊,例如:

    • 有關管理員登錄的詳細資訊

    • 設定變更(包括開啟或關閉維護模式)

    • 軟體更新

    節點聚合日誌(如果有),並每 10 分鐘將其發送到伺服器。

    1

    打開 Webex 視頻網節點介面。

    2

    轉到 Administration (管理)。

    3

    在 External Logging (外部日誌記錄) 旁邊,打開 Enable External Logging (啟用外部日誌記錄)。

    4

    對於 Syslog Server Details ( Syslog 伺服器詳細資訊),輸入主機 IP 位址或完全限定功能變數名稱以及 syslog 連接埠。

    如果伺服器無法從節點進行 DNS 解析,請在 Host (主機 ) 字段中使用 IP 位址。

    5

    選擇 Protocol (協定) - UDP 或 TCP。

    要使用 TLS 加密,請選擇 TCP (TCP),然後打開 啟用 TLS。確保還上傳並安裝節點與 syslog 伺服器之間的 TLS 通信所需的安全證書。如果未安裝任何證書,則節點預設使用其自簽名證書。有關説明,請參閱 上傳安全證書

    6

    按兩下 Save External Logging Configuration

    記錄訊息的屬性遵循以下格式:Priority Timestamp Hostname Tag 消息

    屬性

    說明

    優先權

    根據以下公式,該值始終為 131:優先權 = (設施代碼 * 8) + 嚴重性。

    “local0”的設施代碼為 16。“notice” 的嚴重性為 3。

    時間戳記

    時間戳格式為 「Mmm dd hh:mm:ss」。。

    主機名稱

    視頻網節點的主機名。

    標籤

    該值始終為 syslogAuditMsg。

    訊息

    該消息是至少 1KB 的 JSON 字串。其大小取決於 10 分鐘間隔內的聚合事件數。

    下面是一個示例消息:

    { “事件”: [ { “事件”: “{\hostname\”: \“test-machine\”, \“event_type\”: \“login_success\”, \event_category“\”: \“node_events\”, \“源\”: \“mgmt\”, \“session_data\”: {\“session_id\”: \“j02wH5uFTKB22SqdYCrzPrqDWkXIAKCz\”, \“referer\”: \“https:// IP 位址/signIn.html?%2Fsetup\”, \“url\”: \“https:// IP 位址/api/v1/auth/signIn\“, \”\“user_name: \”admin\“, \”remote_address\“: \”IP address\“, \”user_agent\“: \”Mozilla/5.0 (Macintosh;Intel Mac OS X 10_15_7) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/87.0.4280.67 Safari/537.36\“}, \”event_data\“: {\”type\“: \”Conf_UI\“}, \”boot_id\“: \”6738705b-3ae3-4978-8502-13b74983e999\“, \”timestamp\“: \”2020-12-07 22:40:27 (UTC)\“, \”uptime\“:358416.23, \“description\”: \“成功登錄控制台或 Web UI\”}“ }, { ”event“: ”{\hostname\“: \”test-machine\“, \”event_type\“: \”software_update_completed\“, \”event_category\“: \”node_events\“: \”\“, \”source\“: \”mgmt\“, \”event_data\“: {\”\“release_tag: \”2020.12.04.2332m\“}, \”boot_id\“: \”37a8d17a-69d8-4b8c-809d-3265aec56b53\“, \”時間戳\“: \”2020-12-07 22:17:59 (UTC)\“, \”正常運行時間\“:137.61, \“description\”: \“已完成的軟體更新\”}“ } ] }
  • 視頻網警報的 Webhook

    視頻網支援 Webhook 警報,使組織管理員能夠接收有關特定事件的警報。管理員可以選擇接收呼叫溢出和呼叫重定向等事件的通知,從而最大限度地減少登錄 Control Hub 以監控其部署的需要。這是通過創建 Webhook 訂閱來實現的,其中目標 URL 由管理員提供,警報將發送到該 URL。將 Webhook 用於警報還允許監控參數,而無需使用關聯的開發人員 API。

    可以通過 Webhook 監控以下事件類型:

    • Cluster Call Redirects (集群呼叫重定向) – 從特定集群重定向的呼叫。

    • 組織呼叫溢出 – 組織向雲溢出的呼叫總數。

    創建 Webhook 訂閱

    1

    使用管理員憑證登錄 Cisco Webex 開發人員門戶。

    2

    在 Developer Portal 上,按兩下 Documentation(文件)。

    3

    從左側的滾動條中,向下滾動並按兩下 Full API Reference

    4

    從下面展開的選項中,向下滾動,然後按兩下 Webhook > Create a Webhook。

    5

    透過輸入以下參數建立訂閱:

    • 名稱:示例 — 視頻網 Webhook 警報

    • targetUrl 的 URL 中:例- https://10.1.1.1/webhooks

    • 資源:videoMesh警報

    • 事件:引發

    • ownedBy:組織

    在 targetUrl 參數中輸入的 URL 必須可通過 Internet 訪問,並且具有配置為接受 Webex Webhook 發送的 POST 請求的伺服器。

    使用開發人員 API 設置閾值配置

    您可以使用 Video Mesh 開發人員 API 為事件(組織調用溢出和集群調用重定向)設置閾值。您可以為閾值設置一個百分比值,超過該值將觸發 Webhook 警報。例如,如果將 Org Call Overflows 的閾值設置為 20,則當超過 20% 的呼叫溢出到雲時,將發送警報。

    一組 4 個 API 可用於在 Cisco Webex 開發人員門戶中設置和更新閾值,如下所示:

    • 清單事件閾值配置

    • 獲取事件閾值配置

    • 更新事件閾值配置

    • 重置事件閾值配置

    API 可在 上獲得 https://developer.webex.com/docs/api/v1/video-mesh

    場景 1 - 為組織調用溢出設置閾值

    1

    按兩下 列出事件臨界值設定 API。

    2

    將 eventscope 設置為 ORG,然後按兩下 > Run

    3

    您將收到類似於下面顯示的回應。

    { “eventName”: “orgCallsOverflowed”, “eventThresholdId”: “Y2lzY29zcGFyazovL3VzL0VWRU5ULzQyN2U5ZTk2LTczYTctNDYwYS04MGZhLTcyNWU4MWE2MDg3ZjowM2ZkYjkzZC1jNTllLT QzMjQtODIwNS1lNDIyYzA3NGQ5Mzg”, “eventScope”: “ORG”, “entityId”: “Y2lzY29zcGFyazovL3VzL09SR0FOSVpBVElPTi8yYzNjOWY5NS03M2Q5LTQ0NjAtYTY2OC0wNDcxNjJmZjFiYWQ”, “thresholdConfig”: { “minThreshold”:10、 “defaultMinThreshold”:10 }
    4

    複製 「eventThresholdId」 欄位中的值。這是將用於更新和獲取閾值的事件閾值 ID。

    5

    將值粘貼到如下所示的 JSON 結構的“ eventThresholdId” 欄位中,然後複製整個 JSON 結構。

    [ { “eventThresholdId”: “Y2lzY29zcGFyazovL3VzL0VWRU5UL2E3YmM3ODE2LWU3YTAtNDk0Zi1iZDZhLTRhMGIyNWY2OGFhNjoyNWE3ODY1Yi0yYjQ3 LTM4M2YtYWI3YS00MzYxY2ExN2FiOTI”, “thresholdConfig”: { “minThreshold”:5 } }
    6

    按兩下 更新事件閾值設定 API。

    7

    將 JSON 結構粘貼到 更新事件閾值設定 API 的正文中。

    8

    將 「minThreshold」 值設置為要設置的新閾值。

    9

    您可以通過在 JSON 結構中以逗號分隔值的形式輸入多個事件閾值 ID 來為這些 ID 運行此操作。

    按兩下 Run(運行),您的 Org Call Overflows (組織調用溢出) 閾值將設定為新值。

    下一步

    如果要查看為特定事件閾值 ID 設置的閾值,

    • 按兩下 取得事件閾值設定 API。

    • 將事件閾值 ID 粘貼到 API 的標頭上,然後按兩下 Run

    • 默認最小閾值和設置的閾值將顯示在回應中。

    場景 2 - 為重定向的集群呼叫設置閾值

    1

    按兩下 列出事件臨界值設定 API。

    2

    將 eventscope 設置為 CLUSTER,然後按兩下 > Run

    3

    回應將列出組織中所有集群的配置。

    4
    您可以通過填充 clusterID 參數來接收特定集群的配置。

    複製要更新其值的集群的 「eventThresholdId」 字段中的值。這是將用於更新和獲取閾值的事件閾值 ID。

    5

    將值粘貼到如下所示的 JSON 結構的“ eventThresholdId” 欄位中,然後複製整個 JSON 結構。

    [ { “eventThresholdId”: “Y2lzY29zcGFyazovL3VzL0VWRU5UL2E3YmM3ODE2LWU3YTAtNDk0Zi1iZDZhLTRhMGIyNWY2OGFhNjoyNWE3ODY1Yi0yYjQ3 LTM4M2YtYWI3YS00MzYxY2ExN2FiOTI”, “thresholdConfig”: { “minThreshold”:5 } } ]
    6

    按兩下 更新事件閾值設定 API。

    7

    將 JSON 結構粘貼到 更新事件閾值設定 API 的正文中。

    8

    將 「minThreshold」 值設置為要設置的新閾值。

    9

    您可以通過在 JSON 結構中以逗號分隔值的形式輸入多個事件閾值 ID 來為這些 ID 運行此操作。

    單擊 Run,您的 Cluster Calls Redirected (重定向的集群調用) 的閾值將設置為新值。

    下一步

    如果要查看為特定事件閾值 ID 設置的閾值,

    • 按兩下 取得事件閾值設定 API。

    • 將事件閾值 ID 粘貼到 API 的標頭上,然後按兩下 Run

    • 默認最小閾值和設置的閾值將顯示在回應中。

    方案 3 - 重置閾值

    1

    單擊 重設事件閾值設定 API。

    2

    複製集群或組織的事件閾值 ID,並將其粘貼到 下面 JSON 結構的“eventThresholdId” 字段中。

    { “eventThresholdIds”: [ “Y2lzY29zcGFyazovL3VzL0VWRU5ULzQyN2U5ZTk2LTczYTctNDYwYS04MGZhLTcyNWU4MWE2MDg3Zjo2YzJhZGRmMS0wYjAz LTRiZWEtYjIxYy0xYzFjYzdiY2UwOWQ” ] }
    3

    將 JSON 結構粘貼到正文中,然後按下 Run

    4

    您可以通過在 JSON 結構中以逗號分隔值的形式輸入多個事件閾值 ID 的閾值來重置這些 ID 的閾值。

    閾值將設置為預設最小值。

    附錄

    視頻網節點演示軟體

    僅將 Video Mesh Node 演示軟體用於基本演示目的。請勿將 demo 節點添加到現有生產集群。演示集群接受的調用少於生產集群,並在註冊到雲的 90 天后過期。

    • Cisco TAC 不支援視頻網節點演示軟體。

    • 您無法將 Video Mesh Node 演示軟體升級到完整的生產軟體版本。

    此鏈接下載演示軟體映像。

    規格

    有關視頻網節點軟體基於規格的配置,請參閱 視頻網節點軟體 的系統和平臺要求。

    演示軟體支援單網路介面或雙網路介面。

    容量

    我們不測試演示映像的容量。您應該只使用它來測試基本的會議場景。有關指導,請參閱下面的使用案例。

    Video Mesh Node 演示軟體的使用案例

    媒體固定至內部部署
    • 使用示範軟體來部署和設定節點。

    • 執行包括下列參加者的會議:一個 Webex 應用程式參與者、一個 Webex 終端參與者和一個 Cisco Webex Board。

    • 會議結束后,從中的客戶視圖 https://admin.webex.com轉到 Analytics 以訪問視頻網報告。在報告中,您可以看到媒體保留在內部部署中。

    含有雲端和內部部署參加者的會議
    • 在本地運行另一個會議,在內部部署中有幾個 Webex 參與者,在雲中運行一個 Webex 參與者。

    • 請注意,所有參加者都可以無縫加入和參加會議。

    從主控台管理視頻網格節點

    在對註冊到雲的視頻網節點進行任何網路更改之前,必須使用 Control Hub 將其置於維護模式。有關更多資訊和要遵循的過程,請參閱 將節點移至維護模式

    維護模式僅用於準備節點以關閉或重啟,以便您可以進行某些網路設置更改(DNS、IP、FQDN)或準備硬體維護,例如更換 RAM、硬碟驅動器等。

    將節點置於維護模式時,不會進行升級。

    當您將節點置於維護模式時,它會正常關閉調用服務(停止接受新調用並等待最多 2 小時讓現有調用完成)。正常關閉通話服務的目的是允許重新開機或關閉節點,而不會導致中斷通話。

    在控制台中更改 Video Mesh 節點網路設置

    如果您的網路拓撲發生變化,您必須打開每個視頻網節點的控制檯介面並更改其中的網路設置。您可能會看到有關更改網路設置的警告,但如果您在更改 Video Mesh 節點設置後更改網路,您仍然可以保存更改。

    1

    通過 VMware vSphere 用戶端打開節點控制檯介面,然後使用管理員憑證登錄。

    首次設置網路設置后,如果視頻網可訪問,您可以通過安全外殼 (SSH) 訪問節點介面。

    2

    從視頻網節點控制台的主功能表中,選擇選項 2 編輯配置 ,然後按下 選擇

    3

    閱讀提示,指出呼叫將在視頻網節點上結束,然後按兩下Yes( )。

    4

    單擊 Static(靜態),輸入 內部介面的 IP 位址Mask(掩碼)、 Gateway(閘道)和 DNS 網路的 DNS 值。

    • 視頻網節點必須具有內部IP位址和可解析的 DNS 名稱。節點IP位址不得屬於為視頻網節點內部使用預留的IP位址範圍。默認保留的IP位址範圍為172.17.42.0–172.17.42.63,可以在 Diagnostic (診斷) 功能表中進行配置。此IP位址範圍用於視頻網節點內部以及包含節點不同元件(例如SIP介面和媒體轉碼)的軟體容器之間的通信。

    • 將所有節點部署在同一個子網或 VLAN 上,以便可以從用戶端位於網路中的任何位置訪問集群中的所有節點。

    • 對於雙 NIC DMZ 部署,您可以在保存內部網路配置並重啟節點後,在下一個過程中設置外部 IP 位址。

    5

    輸入您組織的 NTP 伺服器或可在您的組織中使用的其他外部 NTP 伺服器。

    配置 NTP 伺服器並儲存網路設定後,您可以按照 從控制台檢查視頻網節點的運行狀況 中的步驟驗證時間是否通過指定的 NTP 伺服器正確同步。

    如果配置了多個 NTP 伺服器,則故障轉移的輪詢間隔為 40 秒。

    6

    (選擇)如果需要,請更改主機名或域。

    • 為確保成功註冊到雲,請在您為視頻網節點設置的主機名中僅使用小寫字元。目前不支援大寫。

    • 使用或配置 FQDN 或主機名時,還必須輸入有效且可解析的域。FQDN 的總長度不得超過 64 個字元。

    7

    按一下儲存,然後按一下儲存變更並重新啟動

    儲存期間,如果您提供網域,則會執行 DNS 驗證。如果無法使用提供的 DNS 伺服器位址來解析 FQDN(主機名稱和網域),則會顯示警告。您可以選擇通過忽略 Warning (警告) 來保存,但在 FQDN 可以解析為節點上配置的 DNS 之前,調用將不起作用。視頻網格節點重啟后,網路配置更改將生效。

    更改視頻網節點的管理員密碼

    使用此過程可在節點的控制台中更改 Video Mesh 節點的管理員密碼(密碼)。

    1

    通過 VMware vSphere 用戶端或 SSH 打開節點控制檯介面,以訪問可訪問的 IP 位址,然後使用管理員憑證登錄。

    2

    打開並登錄到 Video Mesh 節點的 VM 的 VMware ESXi 控制台。

    3

    在主功能表中,選擇選項 3 管理管理員密碼,然後選擇 1 變更管理員密碼,然後按一下 Enter 鍵。

    4

    閱讀密碼已過期頁面上的資訊,按一下 Enter 鍵,然後在密碼過期訊息之後再次按一下 Enter 鍵。

    5

    Enter 鍵。

    6

    登出主控台後,回到登入螢幕,然後使用過期的管理員登入和密碼進行登入。

    系統會提示您變更密碼。
    7

    對於舊密碼,請輸入現行密碼,然後按 Enter 鍵。

    8

    對於新密碼,輸入新密碼,然後按 Enter 鍵。

    9

    對於重新輸入新密碼,請重新輸入新密碼,然後按 Enter 鍵。

    即會顯示「密碼已變更」訊息,並且隨後回到登入螢幕。
    10

    使用新的管理員登入與密碼來登入。

    從視頻網節點控制台運行 Ping

    您可以從視頻網節點控制檯介面運行 ping。此步驟將測試您輸入的目標,並查看 Video Mesh 節點是否可以訪問該目標。

    1

    通過 VMware vSphere 用戶端或 SSH 打開節點控制檯介面,以訪問可訪問的 IP 位址,然後使用管理員憑證登錄。

    2

    從 Video Mesh 節點控制台中,轉到 4 Diagnostics,然後選擇 Ping

    3

    ping欄位中,輸入要測試的目的地位址(例如 IP 位址或主機名稱),然後按一下確定

    此測試會執行,並且您將看到 ping 成功或失敗訊息。如果您收到失敗訊息,請檢查您輸入的目的地值及您的網路設定。

    通過主控台啟用調試用戶帳戶

    如果支援需要訪問視頻網節點,您可以使用主控台界面臨時啟用除錯使用者帳戶,以便支援可以在您的節點上運行進一步的故障排除。

    1

    通過 VMware vSphere 用戶端或 SSH 打開節點控制檯介面,以訪問可訪問的 IP 位址,然後使用管理員憑證登錄。

    2

    從視頻網節點控制台中,轉到 4 診斷,選擇 2 啟用除錯使用者帳戶,然後在出現提示後按兩下 Yes

    3

    在出現提示您已成功建立偵錯使用者帳戶的訊息後,按一下確定以顯示已加密的密碼。

    您將傳送已加密的密碼至支援人員。他們使用此臨時帳戶和解密的密碼來安全地訪問您的 Video Mesh 節點以進行故障排除。此帳戶會在 3 天後過期,或者您可以在完成支援工作後停用此帳戶。

    4

    選取已加密資料的開始和結束日期,然後在您要傳送給支援人員的支援報修單或電子郵件中複製並貼上資料。

    5

    將此資訊發送給支持人員后,返回 Video Mesh 節點控制台,然後按任意鍵返回主功能表。

    下一步

    該帳戶將在 3 天后過期,但當支持人員指示他們已完成對節點的故障排除時,您可以返回視頻網節點控制台,轉到 4 診斷,然後選擇 3 禁用調試用戶帳戶 ,以在帳戶過期之前禁用該帳戶。

    從視頻網節點控制台發送日誌

    系統可能會指示您將日誌直接發送到 Cisco 或通過安全副本 (SCP) 發送。使用此過程可直接從您註冊到雲的任何 Video Mesh 節點發送日誌。

    1

    通過 VMware vSphere 用戶端或 SSH 打開節點控制檯介面,以訪問可訪問的 IP 位址,然後使用管理員憑證登錄。

    2

    在主要功能表中,按一下選項 4 診斷,然後按 Enter 鍵。

    3

    按一下 4 匯出記錄檔,需要時提供意見回饋,然後按下一步

    4

    選取選項:

    • 使用 SCP 發送紀錄,確認紀錄匯出,輸入 SCP 詳細資訊(主機使用者名Dest_資料夾),然後按下 確定
    • 將日誌發送到 Cisco,然後確認日誌的匯出。
    5

    選擇 OK (確定 ) 傳回到 Video Mesh (視頻網) 節點主選單。

    6

    (選擇)如果您將日誌發送給 Cisco,請選擇 5 檢查傳送至 Cisco 的記錄檔狀態

    下一步

    發送日誌后,我們建議您直接從 Webex 應用程式發送反饋,以便您的支援聯繫人獲得他們需要的所有資訊來説明您。

    從主控台檢查視頻網節點的運行狀況

    您可以直接從 Video Mesh 節點本身查看節點運行狀況。結果供參考,但可以協助進行疑難排解步驟 — 比方說,如果 NTP 同步不起作用,您可以檢查網路設定中的 NTP 伺服器值。

    1

    通過 VMware vSphere 用戶端或 SSH 打開節點控制檯介面,以訪問可訪問的 IP 位址,然後使用管理員憑證登錄。

    2

    從視頻網節點控制台中,轉到 4 診斷,然後選擇 6 檢查節點運行狀況 以查看有關節點的以下資訊:

    • 管理服務容器
    • ETCD (在集群中可靠地儲存資料的鍵值儲存)
    • NTP 已同步
    • 磁碟空間(可用/已用%)
    • 記憶體(可用/已用%)

    在視頻網格節點上配置容器網路

    視頻網節點會預留一個子網範圍,供節點內部使用。默認範圍為 172.17.42.0–172.17.42.63。這些節點不回應源自此範圍的任何外部到視頻網節點流量。您可能希望使用節點主控台更改容器橋IP位址,以避免與網路中的其他設備發生衝突。

    1

    通過 VMware vSphere 用戶端或 SSH 打開節點控制檯介面,以訪問可訪問的 IP 位址,然後使用管理員憑證登錄。

    2

    從視頻網節點控制台的主功能表中,轉到 4診斷,然後選擇 7配置容器網路。在系統發出警告,陳述使用中通話將在節點上結束後,按一下

    3

    根據需要,變更容器橋接器 IP網路遮罩的值,然後按一下儲存

    您將看到一個螢幕,其中顯示容器網路資訊,包括為視頻網節點上的內部操作保留的IP位址範圍。

    4

    按一下 確定

    使用控制台中的 Reflector 工具識別埠問題

    反射器工具(視頻網節點上的伺服器和通過 Python 腳本的用戶端的組合)用於驗證是否從視頻網節點打開了所需的 TCP/UDP 連接埠。

    1

    在的客戶檢視中 https://admin.webex.com,按照 這些說明為視頻網節點啟用維護節點。

    2

    等待節點在 Control Hub 中顯示「準備維護」狀態。

    3

    通過 VMware vSphere 用戶端或 SSH 打開節點控制檯介面,以訪問可訪問的 IP 位址,然後使用管理員憑證登錄。

    4

    從視頻網節點介面,轉到 TCP 或 (UDP) 的診斷>反射器伺服器>反射器伺服器。為 TCP 或 UDP 啟動伺服器。

    5

    滾動到 Reflector Tool,然後啟動 TCP Reflector ServerUDP Reflector Server,具體取決於您要使用的協定。

    6

    單擊 Start Reflector Server,然後等待伺服器成功啟動。

    當伺服器啟動時,您將看到一條通知。

    7

    在您希望視訊網節點存取的網路上的系統(如 PC)中,使用以下命令執行文稿:

    $ python <local_path_to_client_script>/reflectorClient.py --ip <伺服器的 ip 位址> --protocol <tcp 或 udp>

    在運行結束時,如果所有必需的埠都已打開,則用戶端會顯示一條成功消息:

    如果未開啟任何必需的埠,則客戶端會顯示一條失敗的消息:

    8

    解決防火牆上的所有埠問題,然後重新運行上述步驟。

    9

    使用 --help 運行用戶端以獲取更多詳細資訊。

    從主控台將視頻網格節點恢復出廠設置

    作為取消註冊清理的一部分,您可以將視頻網節點恢復出廠設置。此步驟會移除節點處於作用中狀態期間您部署的任何設定,但不會移除虛擬機器項目。稍後,您可能希望將此節點重新註冊為您從頭開始構建的另一個集群的一部分。

    1

    通過 VMware vSphere 用戶端或 SSH 打開節點控制檯介面,以訪問可訪問的 IP 位址,然後使用管理員憑證登錄。

    2

    從視頻網節點控制台中,轉到 4 診斷,然後選擇 8 恢復出廠設置

    3

    確保您理解所出現附註中的資訊,然後按一下重設

    節點在恢復原廠設定後會自動重新啟動。

    將現有硬體平臺遷移到 Video Mesh 節點

    您可以將現有的受支援平臺(例如,運行 Cisco Meeting Server 的 CMS1000)遷移到 Video Mesh。使用此過程可指導您完成遷移過程。

    步驟會有所不同,具體取決於硬體平臺上的ESXi捆綁版本。

    開始之前

    下載最新 視頻網節點軟體 映像 (OVA) 的新副本。請勿使用之前下載的 OVA 部署新的視頻網節點。

    1

    登錄到虛擬機介面,然後關閉平臺上運行的軟體。

    2

    刪除在平台上運行的軟體應用程式。

    平臺上不得留下任何軟體映像。此外,您不能在同一平臺上將 Video Mesh 節點軟體與其他軟體一起運行。

    3

    從新的 OVF 或 OVA 檔部署新的虛擬機。

    4

    輸入虛擬機的名稱,然後選擇 Video Mesh 節點 OVA 檔。

    5

    將 disk provisioning 更改為 Thick (厚)。

    6

    上傳您下載的 mfusion.ova 軟體映像。

    7

    當虛擬機正在運行時,返回 登錄視頻網節點控制台 並繼續視頻網節點的初始配置。

    功能比較和從協作會議室混合到視頻網的遷移路徑

    功能比較

    功能

    視頻網和 Cisco Webex Meeting Center 視頻

    混合 CMR

    會議類型

    已排定

    按一下(即時)

    個人會議室 (PMR)

    內部部署和雲端型會議的一致體驗

    僅限已排定

    排定

    Webex 快捷會議工具(Windows 和 Mac)

    使用 @webex 進行混合行事曆排定

    Webex 門戶

    支援 Webex 的 TelePresence Windows 和 Mac 快捷會議工具

    TMS 排定

    會議加入選項

    撥入和撥出

    PIN 碼保護(主持人)

    一按開始會議 (OBTP)

    僅限撥入

    OBTP

    會議中體驗

    統一名單(Webex 用戶端)

    統一控制 (Webex Client)

    鎖定/解除鎖定會議

    將 TelePresence 參加者靜音/取消靜音

    無統一名單(Webex 用戶端和 TelePresence 伺服器)

    單獨的控件(Webex Client 和 TelePresence Server)

    容量和部署模型

    無限制的容量

    內部部署和自動溢位

    切換及轉碼

    轉碼容量限於 TelePresence Server

    移轉路徑檢查清單

    以下是如何將現有網站遷移到 Video Platform 版本 2.0 並準備網站以與 Video Mesh 集成的簡要概述。這些步驟可能不同,取決於現有環境。與您的合作夥伴或 客戶成功經理 合作,確保順利遷移。

    1. 確保在 Webex 網站上預配置 Meeting Center 視頻會議功能。

    2. 網站管理員會收到其管理入口網站帳戶。然後,管理員為 Webex 組織部署視頻網節點。

    3. 網站管理員分配 CMR 許可權,以使用 Cisco Webex Meeting Center 視頻啟用所有或部分 CMR 混合使用者。

    4. (選擇)禁用此子集的 CMR 混合會話類型,然後在其使用者檔案中啟用 Cisco Webex Meeting Center 視頻。

    5. 網站管理員設置視頻網,然後在 Cloud Collaboration 會議室選項下選擇混合作為媒體資源類型。

    6. 網站管理員設置本地 TelePresence Management Suite (TMS) 和一鍵通 (OBTP) 以使用 Cisco Webex Meeting Center 視頻。有關指導,請參閱《Cisco Webex Meeting Center 視頻會議企業部署指南》。

    7. 為使用者啟用 CMR 許可權後,Webex 快捷會議工具預設為 Cisco Webex Meeting Center 視頻版本。使用者安排的所有新會議都是 Cisco Webex Meeting Center 視頻會議。

    8. 如果邀請中包含會議室,則 OBTP 資訊會透過 TMS 推送至會議室(僅限混合 CMR 會議)。

    9. 只要客戶保留本地 MCU 和 TMS 設置,“CMR 混合”使用者在切換到 Cisco Webex Meeting Center 視頻之前設置的現有會議應繼續工作。

    10. 無法修改或更新現有的“CMR 混合”會議以反映 Cisco Webex Meeting Center 視頻會議資訊。如果使用者想要使用新邀請,則必須刪除舊會議並建立新會議。

    11. 如果客戶希望汰換內部部署 MCU 和 TMS,則舊的混合 CMR 會議將無法正常運作。必須創建具有 Cisco Webex Meeting Center 視頻資訊的新會議。

    新的和變更的資訊

    新增及變更資訊

    本表包含新的特性或功能、現有內容的變更以及已在部署指南修正的所有主要錯誤。

    如需Webex視訊網格節點軟體更新的相關資訊,請參閱https://help.webex.com/en-us/article/jgobq2/Webex-Video-Mesh-release-notes

    日期

    變更

    2024 年 12 月 13 日

    • 已更新用於管理的埠和通訊協定視訊網格的流量特徵(已啟用服務品質) ,以及視訊網格的流量簽名(已停用服務品質) 以反映視訊網格使用的最新連接埠和通訊協定。更新了受變更影響的影像。

    2024 年 11 月 15 日

    • 已移除TelePresence互通性通訊協定和區段交換

    2024 年 9 月 20 日

    • 新增了附註,指出涉及訪客使用者的通話和會議將依預設溢位到雲端,並且不會登陸在 中的視訊網格上。準備環境

    2024 年 5 月 14 日

    • 刪除了指出 千眼測驗不支援 於 中的 Proxy 後的「視訊網格節點」的附註。為視訊網格啟用 千眼。

    2024 年 2 月 9 日

    • 新增千眼與視訊網格之整合。

    • 新增了 1080p 解析度通話的參加者容量視訊網格節點的容量

      .
    • 在 中新增了關於UDP來源埠區分的附註。視訊網格的流量特徵(已啟用服務品質)

    • 更新了整個指南中受支援的 VMware ESXi 版本。

    2023 年 8 月 31 日

    • 更新了 中新引入的 API 的結構並新增了資訊視訊網格節點API

    • 已刪除一個附註和一按開始會議 (OBTP) 資訊,視訊網格的通話控制和會議整合需求

    • 新增了關於 於 中的容錯移轉的民意調查間隔的附註在主控台中設定視訊網格節點的網路組態從視訊網格節點網路介面配置網路設定

    • 更新了整個指南中受支援的 VMware ESXi 版本。

    2023 年 7 月 31 日

    • 新增視訊網格警報的 Webhook

    2023 年 7 月 28 日

    • 新增視訊網格節點API

    2023 年 6 月 15 日

    • 已將自始至終的命名法從「Webex 應用程式程式」更新為「Webex 應用程式應用程式」。

    • 已更新Webex視訊網格概觀 以聲明在視訊網格上現在支援 E2EE 會議。

    • 已移除 中的過時資訊並更新附註Webex視訊網格概觀

    • 已更新使用視訊網格節點的用戶端和裝置 聲明「視訊網格」現在支援 Web 用戶端,並移除了過時的資訊。

    • 已在 中新增附註視訊網格節點軟體的系統和平台需求 聲明演示環境不受Cisco TAC支援。

    • 已更新資訊內部部署和雲端通話 區段。

    • 已在 中刪除筆記根據 250 毫秒或更長的 STUN 來回行程延遲為溢位選擇雲端叢集

    • 已更新 中的資訊Webex Meetings流量的連接埠和通訊協定

    • 已移除 中的過時資訊,將視訊網格節點註冊到Webex 雲端私人會議的支援與限制

    • 更新了步驟並移除了過時的資訊,為Webex網站啟用視訊網格

    • 已更新 中的資訊停用視訊網格

    2023 年 5 月 16 日
    • 已更新用於管理的埠和通訊協定視訊網格的流量特徵(已啟用服務品質) ,以及視訊網格的流量簽名(已停用服務品質) 以反映視訊網格使用的最新連接埠和通訊協定。更新了受變更影響的影像。

    • 已移除 444 埠參照,視訊網格的 Proxy 支援的需求用於管理的埠和通訊協定設定 Proxy 整合的視訊網格節點,以及設定 Proxy 整合的視訊網格節點

    • 已更新 中的通訊埠範圍視訊網格節點上的服務品質為視訊網格節點啟用服務品質 (QoS) ,以及Webex Meetings流量的連接埠和通訊協定

    • 新增了關於在 中監控測試失敗的附註執行立即測驗配置定期測驗

    • 新增了附註並更新了警告,強烈建議使用最新的軟體套件 (OVA) 進行部署安裝和設定視訊網格節點軟體

    • 更新了關於在 中置於維護模式的節點的警告從網路介面管理視訊網格節點從主控台管理視訊網格節點

    • 已更新視訊網格分析 部分以反映最新的 UI 變更。

    2023 年 3 月 27 日

    • 已更新視訊網格節點軟體的系統和平台需求 使用最新的硬體設定,並新增了頻寬需求。

    2023 年 3 月 2 日

    • 新增了有關執行監控工具的測驗的資訊視訊網格的監控工具

    • 變更了存取 中的監控工具概觀頁面的步驟執行立即測驗配置定期測驗

    • 新增了有關在 中檢視和篩選結果的資訊執行立即測驗配置定期測驗

    • 已更新為Webex網站啟用視訊網格

    2022 年 7 月 7 日

    • 已更新 中的容量估算視訊網格節點的容量

    • 始終刪除了對過時的 MM410v 伺服器的提及。

    2022 年 6 月 30 日

    新增了有關新的批量佈建指令碼的資訊,網址為https://github.com/CiscoDevNet/webex-video-mesh-node-provisioning

    2022 年 6 月 14 日

    變更了交換憑證鏈的步驟,以將 ECDSA 憑證包含在在Unified CM與視訊網格節點之間交換憑證鏈

    2022 年 5 月 18 日

    已將反射工具工具的下載網站變更為https://github.com/CiscoDevNet/webex-video-mesh-reflector-client

    2022 年 4 月 29 日

    在 中新增了有關新功能的資訊將您的媒體保留在所有外部Webex會議的視訊網格上

    2022 年 3 月 25 日

    對 中的連接埠使用情況的更新用於管理的埠和通訊協定

    2021 年 12 月 10 日

    新增了 CMS 2000 並指出了在 年中較舊的 CMS 1000 升級到 ESXi 7 時的升級問題視訊網格節點軟體的系統和平台需求

    2021 年 8 月 30 日

    新增了有關驗證Webex是否具有您的部署的正確來源國家/地區的資訊。驗證來源國家/地區是否正確

    2021 年 8 月 27 日

    新增了關於分析報告可見性的附註,私人會議的支援與限制

    2021 年 8 月 13 日

    在以下中新增了有關新的私人會議功能的資訊:

    • 視訊網格中的叢集

    • 私人會議通話

    • 私人會議

    2021 年 7 月 22 日

    新增了關於如何驗證系統是否具有正確通話來源位置的資訊。正確的來源位置有助於有效的路由。請參閱驗證來源國家/地區是否正確

    2021 年 6 月 25 日

    已註意到Webex應用程式的「全功能Webex體驗」功能與 中的視訊網格不相容。使用視訊網格節點的用戶端和裝置

    2021 年 5 月 7 日

    已將建議的叢集大小更正為 100。視訊網格叢集部署準則

    2021 年 4 月 12 日

    已更新設定視訊網格的 Expressway TCP SIP流量路由 使用Webex區域,而不是新的DNS區域。

    2021 年 2 月 9 日

    • 新增了有關新轉至節點 在 Control Hub 中從網路介面存取Webex視訊網格節點概觀

    • 新增從網路 Interface 停用或重新啟用本端管理員帳戶 部分來描述新功能。

    • 在使用節點Web 介面的每個部分中,更新了步驟以指示如何從 Control Hub 存取介面。

    • 新增上傳安全憑證

    • 新增將外部記錄設定為 Syslog 伺服器

    2020 年 12 月 11 日

    • 輸入啟用或停用DNS快取,新增了有關DNS快取清除的資訊。

    2020 年 10 月 22 日

    • 輸入Webex Meetings流量的連接埠和通訊協定,新增了SIP 信號埠需求。

    2020 年 10 月 19 日
    • 已移除對不再被服務使用的 cloudfront.net 的參考。

    2020 年 9 月 18 日
    • 減少了保留給 Webex 視訊網格節點內部使用的 IP 位址範圍,從原始的 172.17.0.0–172.17.255.255 (65,536 個位址) 減為 172.17.42.0–172.17.42.63 (64 個位址)。

    2020 年 8 月 26 日
    • 新增Webex Events 支援至視訊網格概觀

    • 新增了區段啟用或停用DNS快取

    2020 年 8 月 4 日

    • 更新了簡短視訊位址支援的下列章節:

      • 將視訊網格與通話控制任務流程整合

      • 設定視訊網格的Unified CM安全TLS SIP流量路由

      • 設定視訊網格的Unified CM TCP SIP流量路由

      • 為視訊網格設定 Expressway TCP SIP 流量路由

    • 更新了VMNLite 通話容量基準 的區段視訊網格節點平台上的通話容量

    2020 年 7 月 9 日
    • 新增了區段設定網路介面 MTU 大小

    2020 年 6 月 26 日

    • 在以下位置新增了有關新 VMNLite 部署選項的資訊:

      • 視訊網格節點平台上的通話容量

      • 視訊網格節點軟體的系統和平台需求

      • 安裝和設定視訊網格節點軟體

    • 移除了對預設NTP 伺服器的提及,因為 OVA 不再具有預設NTP 伺服器值。

    • 已更新產生視訊網格封包擷取以提供支援 使用新的過濾選項。

    2020 年 6 月 9 日
    • 在以下功能中新增了有關新的每周自動軟體升級排定選項的資訊:

      • 將視訊網格節點註冊到Webex 雲端

      • 設定視訊網格叢集升級排程

    2020 年 5 月 21 日已更新用於管理的埠和通訊協定視訊網格的 Proxy 支援的需求
    2020 年 5 月 15 日已更新視訊網格概觀
    2020 年 4 月 25 日
    • 在 中新增了新區段從網路介面管理Webex視訊網格節點

      • 從視訊網格節點網路介面設定外部網路介面

      • 新增內部和外部路由規則

      • 從Webex視訊網格節點網路介面配置容器網路

    • 修正了 中的水平軸粒度錯誤存取、篩选和儲存Webex視訊網格疑難排解 (值已在最後 7 天最後 24 小時 選項)。

    2020 年 1 月 22 日

    • 新增了章節:從網路介面將Webex視訊網格節點恢復出廠預設值

    • 從網路介面管理Webex視訊網格節點 區段。

    • 新增室內無線共用至使用Webex視訊網格節點的用戶端和裝置 區段。

    2019 年 12 月 12 日

    • 新增變更複雜密碼及密碼到期程序至從網路介面管理Webex視訊網格節點 管理和疑難排解一章中的部分。

    2019 年 12 月 10 日

    • 向流量簽名表格新增以下資訊和通訊埠範圍(針對啟用和停用的 QoS:

      • 來源IP位址:視訊網格節點

      • 目的地IP位址:Webex 雲端媒體服務

      • 來源UDP埠:35000 至 52499

      • 目的地UDP埠:5004

      • 原生DSCP標記:AF41

      • 媒體類型:測試 STUN 封包

    • 已將「頻寬準則」區段重新命名為「視訊品質和縮放」,並新增了指向偏好架構文件的鏈結。

    • 在Unified CM TLS設定中,我們的指南錯誤地指出為Webex雲端故障轉移設定不安全的SIP trunk。更正了關於建立SIP trunk (您可以將其設定為安全或不安全)的聲明。

    2019 年 11 月 4 日

    • 棄用的舊分析內容並新增部分。

    • 交換憑證 區段中,新增了有關「主體別名」欄位的資訊,並在「開始之前」區段中新增了以下附註:基於安全原因,我們建議您在「視訊網格」節點上使用 CA 簽署的憑證,而不是節點的預設自我簽署憑證。

    2019 年 10 月 18 日
    • 更新了 1080p Control Hub 設定的說明,以說明此設定會影響通話容量,並且僅適用內部部署SIP註冊的裝置。請參閱在視訊網格節點會議中為內部部署SIP裝置啟用 1080p HD視訊 獲取更多資訊。

    • 更新了支援的裝置和端點表格,以僅列出經過測試的雲端註冊裝置。

    2019 年 9 月 26 日

    • 新增了區段從視訊網格節點網路介面配置網路設定

    • 修正了「資源使用率」報告的說明。它現在指出:視訊網格叢集中使用的媒體微服務的平均資源使用率。

    • 在容量部分新增了附註:低通話量(尤其是源自內部部署的SIP通話)的溢位並不能真實反映規模。視訊網格分析(在Control Hub > 資源 > 通話活動) 指出源自內部部署的通話段;他們不會指定透過串聯進入「視訊網格節點」進行媒體處理的通話串流。隨著會議中遠端參加者人數的增加,由此產生的串聯也會增加,並會消耗「視訊網格」節點內部部署媒體資源。

    2019 年 9 月 13 日

    • 已更新安裝和設定視訊網格節點軟體 以及網路組態在自訂範本 頁面。

    • 已更新視訊網格節點軟體的系統和平台需求 使用 72vCPU(相當於 CMS 1000)進行基於規格的組態。

    2019 年 8 月 29 日
    • 新增了明確的 Proxy,並為明確的 Proxy 設定(無驗證、基本、摘要、NTLM)新增了支援的驗證類型。

      • Edge 視訊網格的 Proxy 支援

      • 視訊網格的 Proxy 支援的需求

      • 設定 Webex 視訊網格節點以進行 Proxy 整合

    • 新增視訊網格支援的解析度和幀速率

    • 已更新使用視訊網格節點的用戶端和裝置 以指出Webex呼叫我的視訊系統 Webex雲端註冊的視訊裝置使用「視訊網格」節點。

    2019 年 7 月 24 日

    • 從網路介面管理Webex視訊網格節點 部分,進行了以下更新:

      • 新增了有關 Ping 測試、路徑追踪測試、 NTP伺服器測試、反射程式工具和除錯使用者帳戶的部分。

      • 更新了「概觀」部分 — 從螢幕擷取中移除了串聯,並新增了作業系統版本。

    • 已將「從主控台管理視訊網格」內容移至指南的附錄。

    • 已將「管理Webex視訊網格」一章重新命名為「管理Webex視訊網格和疑難排解」,並將註冊疑難排解內容移至該章。

    2019 年 7 月 9 日

    • 輸入視訊網格的通話控制和會議整合需求,更新了Unified CM、Expressway 和Webex網站的最低支援版本。

    • 輸入使用視訊網格節點的用戶端和裝置,新增了 Jabber VDI 和Webex VDI 的支援版本(它們是SIP用戶端)。還新增了測驗免責聲明。

    2019 年 5 月 24 日

    • 新增了關於疑難排解功能的部分,並在「視訊網格」節點Web 介面中更新了概觀螢幕:

      • 為 Support 產生Webex視訊網格日誌

      • 生成Webex視訊網格封包擷取以用於 Support

      • 從網路介面存取Webex視訊網格節點概觀

    2019 年 4 月 25 日

    • 已更新管理 Webex 視訊網格及疑難排解 以在對視訊網格節點執行任何維護之前,聲明需要 Control Hub維護模式。

    2019 年 4 月 11 日

    • 從頻寬需求中移除了過時的資訊。更新了內容和圖表,並將區段名稱變更為視訊網格的視訊品質與縮放

    Cisco Webex 視訊網格概觀

    Webex視訊網格概觀

    Webex 視訊網格會動態尋找內部部署及雲端會議資源的最佳混合。如果本端資源充足,則內部部署會議仍在內部部署進行。如果本端資源耗盡,則會議便會擴展至雲端。

    視訊網格節點是安裝在內部部署Cisco UCS伺服器上、向雲端註冊及在 Control Hub 中管理的軟體。Webex Meetings、 Webex個人會議室、 Webex空間會議以及兩個人之間的Webex應用程式通話可以路由到本地的網路內視訊網格節點。視訊網格會選擇最有效率的方式來使用可用的資源。

    視訊網格具有以下優點:

    • 透過允許您將通話保持在內部部署來提升品質並減少延遲。

    • 當內部部署資源達到限制或無法使用時,將您的通話明確地延伸至雲端。

    • 使用單一管理介面從雲端管理您的「視訊網格」叢集:Control Hub (https://admin.webex.com )。

    • 根據需要最佳化資源並調整容量。

    • 將雲端及內部部署會議的功能結合到一種無縫的使用者體驗。

    • 減少容量顧慮,因為在需要附加會議資源時,雲端總是可用。無需針對最糟糕的情況進行容量規劃。

    • 提供有關容量和使用情況的進階分析,以及疑難排解報告資料,https://admin.webex.com

    • 當使用者從內部部署標準的SIP端點和用戶端撥入Webex 會議時使用本機媒體處理:

      • 已註冊內部部署通話控制(Cisco Unified Communications Manager或 Expressway)Cisco Webex會議的基於SIP的端點和用戶端(Cisco端點、Jabber、第三方SIP )。

      • 加入Webex 會議的Webex應用程式(包括與會議室裝置配對的)。

      • 直接加入Webex 會議的Webex會議室和桌面裝置。

    • 向連網 SIP 型端點和用戶端提供最佳化音訊和語音的互動語音回應系統 (IVR)。

    • H.323、IP 撥入及 Skype for Business (S4B) 端點可以繼續從雲端加入會議。

    • 如果可以支援 1080p 的會議參加者透過本內部部署視訊網格節點託管,則支援 1080p 30fps 高解析度視訊作為會議的選項。(如果參加者從雲端加入正在舉行的會議,則內部部署使用者可以在受支援端點上繼續體驗 1080p 30fps。)

    • 增強型和差異化服務品質 (QoS) 標記:分離音訊 (EF) 和視訊 (AF41)。

      Webex視訊網格目前不支援Webex Webinars。

    • 支援端對端加密會議(E2EE 會議)。如果客戶部署 視訊網格並選擇 E2EE會議類型,則會新增額外的安全性層級,確保您的資料(媒體、檔案、白板、註解)保持安全並阻止第三方存取或修改。有關詳細資訊,請參閱部署零信任會議

      私人會議目前不支援端對端加密。

    使用視訊網格節點的用戶端和裝置

    我們會竭盡全力使「視訊網格」與相關用戶端和裝置類型具有互通性。雖然無法測試所有情境,但作為此資料基礎的測試涵蓋了所列端點和基礎架構的最常見功能。缺少裝置或用戶端意味著未進行測試且缺少Cisco的官方支援。

    表 1. 使用視訊網格節點的用戶端和裝置

    用戶端或裝置類型

    在點對點通話中使用視訊網格節點

    在多方會議上使用視訊網格節點

    Webex應用程式(桌面和行動裝置)

    Webex裝置,包括協作室裝置和Webex Board。(請參閱端點和Webex應用程式需求 區段獲取完整清單。)

    在Webex應用程式與受支援的 Room、Desk 和 Board 裝置之間進行室內無線共用。

    Unified CM註冊的裝置(包括 IX 端點)和用戶端(包括 Jabber VDI 12.6 及更高版本,以及Webex VDI 39.3 及更高版本),撥入Webex已排定的會議或Webex個人會議室會議。*

    已註冊 VCS/Expressway 的裝置,正在撥入Webex已排定的會議或Webex個人會議室會議。*

    Webex呼叫我的視訊系統 至Webex雲端註冊的視訊裝置

    不適用

    Webex應用程式 Web 用戶端 (https://web.webex.com )

    已向Cisco Webex Calling註冊的電話

    Webex呼叫我的視訊系統 傳送至處所註冊的SIP裝置

    不適用

    * 無法確保所有內部部署裝置和用戶端已使用視訊網格解決方案進行測試。

    視訊網格與完整功能Webex體驗不相容

    如果您為Webex應用程式啟用「完整功能Webex體驗」,則視訊網格節點不支援Webex應用程式。該功能目前直接向Webex傳送訊號和媒體。未來的發行版將使Webex應用程式與視訊網格相容。依預設,我們不會為使用視訊網格的客戶啟用該功能。

    您可能會遇到視訊網格和完整功能Webex體驗的問題:

    • 如果您在引入該功能後將視訊網格新增至您的部署。

    • 如果您在不知道該功能對視訊網格的影響的情況下啟用該功能。

    如果您發現問題,請聯絡Cisco客戶團隊以停用「完整功能Webex體驗」切換。

    視訊網格節點上的服務品質

    視訊網格節點會啟用埠範圍,讓您區分所有進出視訊網格節點的流量中的音訊和視訊串流,從而符合建議的服務品質 (QoS)最佳作法。此變更將允許您建立 QoS 策略並有效地重新標示視訊網格節點之間的流量。

    這些連接埠變更隨附了 QoS 變更。SIPUnified CM節點會自動使用適當的服務類別並使用特定媒體流量類型的已知EF範圍,分別針對內部部署( 。

    來自內部部署註冊端點的來源流量始終取決於通話控制(Unified CM 或 VCS Expressway)上的設定。

    如需相關資訊,請參閱 QoS 表格,網址為視訊網格使用的埠和通訊協定 以及啟用或停用 QoS 的步驟,視訊網格部署任務流程

    Webex應用程式繼續透過共用連接埠 5004 連線至視訊網格節點。Webex應用程式和端點也使用這些連接埠,對視訊網格節點進行 STUN 可及性測試。級聯的「視訊網格節點」至「視訊網格節點」使用目標埠範圍 10000–40000。

    視訊網格的 Proxy 支援

    視訊網格支援明確、透明的檢查和非檢查 Proxy。您可以將這些 Proxy 與您的「視訊網格」部署綁定,以便您可以保護和監控從企業到雲端的流量。此功能用於將基於訊號和管理 https 的流量傳送到 Proxy。對於透通 Proxy,來自視訊網格節點的網路請求透過企業網路路由規則轉寄到特定 Proxy。在使用節點實現 Proxy 後,可以使用「視訊網格」管理介面進行憑證管理及整體連線狀態。

    媒體不經過 Proxy。您仍然必須開放媒體串流直接到達雲端所需的連接埠。請參閱用於管理的埠和通訊協定

    視訊網格支援以下 Proxy 類型:

    • 明確 Proxy(檢查或非檢查)— 可使用明確 Proxy 告知用戶端(視訊網格節點)使用哪個 Proxy 伺服器。此選項支援以下驗證類型之一:

      • 無 — 無需進一步驗證。(適用於 HTTP 或 HTTPS 明確 Proxy。)

      • 基本 — 供 HTTP 使用者代理用來在發出請求時提供使用者名稱和密碼,並使用 Base64 編碼。(適用於 HTTP 或 HTTPS 明確 Proxy。)

      • 摘要式 — 用於在傳送機密資訊之前確認帳戶的身分,並在透過網路傳送之前對使用者名稱和密碼套用雜湊函數。(適用於 HTTPS 明確 Proxy。)

      • NTLM — 與摘要式一樣,NTLM 用於在傳送機密資訊之前確認帳戶的身分。使用 Windows 認證而非使用者名稱和密碼。此驗證配置需要多次交換才能完成。(適用於 HTTP 明確 Proxy。)

    • 透通 Proxy(非檢查)— 視訊網格節點未設定為使用特定 Proxy 伺服器位址,並且不應要求進行任何變更以使用非檢查 Proxy。

    • 透通 Proxy(檢查)— 視訊網格節點未設定為使用特定的 Proxy 伺服器位址。在視訊網格上不必變更 http(s) 設定,但是,視訊網格節點需要根憑證以便信任 Proxy。IT 部門通常使用檢查 Proxy 來強制執行關於可以造訪哪些網站以及不允許使用哪些類型的內容的政策。這種類型的 Proxy 會解密您的所有流量(甚至是 https)。

    視訊網格節點和 Proxy 列舉如下

    視訊網格支援的解析度和幀速率

    此表格涵蓋了在「視訊網格」節點上託管的會議中從傳送者-接收者角度看支援的解析度和幀速率。傳送者用戶端(應用程式或裝置)位於表格的最上面一行,而接收者用戶端位於表格的左側欄中。兩個參加者之間的對應單元會擷取交涉的內容解析度、每個部分的幀數以及音訊來源。

    解析度會影響任何「視訊網格」節點上的通話容量。如需相關資訊,請參閱視訊網格節點的容量

    解析度和幀速率值結合為 XXXpYY — 例如,720p10 表示每秒 10 幀的 720p。

    傳送器行和接收器欄中的定義縮寫(SD、 HD和 FHD)是指用戶端或裝置的較高解析度:

    • SD—標清 (576p)

    • HD—高解析度 (720p)

    • FHD — 全高解析度 (1080p)

    表 2. 視訊網格支援的解析度和幀速率

    接收者

    傳送者

    Webex 應用程式

    Webex應用程式 行動版

    SIP註冊的裝置 (HD)

    SIP註冊的裝置(FHD)

    Webex註冊裝置 (SD)

    Webex註冊裝置(HD)

    Webex註冊裝置(FHD)

    Webex應用程式 桌面

    720p10

    混合音訊*

    720p10

    混合音訊

    720p30

    混合音訊

    720p30

    混合音訊

    576p15

    內容音訊**

    720p30

    混合音訊

    720p30

    混合音訊

    Webex應用程式 行動版

    SIP註冊的裝置 (HD)

    720p30

    內容音訊

    720p15

    混合音訊

    1080p15

    混合音訊

    1080p15

    混合音訊

    576p15

    混合音訊

    1080p15

    混合音訊

    1080p15

    混合音訊

    SIP註冊的裝置(FHD)

    1080p30

    混合音訊

    720p15

    混合音訊

    1080p15

    混合音訊

    1080p30

    混合音訊

    576p15

    混合音訊

    1080p15

    混合音訊

    1080p30

    混合音訊

    Webex註冊裝置 (SD)

    1080p15

    混合音訊

    720p15

    混合音訊

    1080p15

    混合音訊

    1080p15

    混合音訊

    576p15

    混合音訊

    1080p15

    混合音訊

    1080p15

    混合音訊

    Webex註冊裝置(FHD)

    1080p30

    混合音訊

    720p15

    混合音訊

    1080p15

    混合音訊

    1080p30

    混合音訊

    576p15

    混合音訊

    1080p15

    混合音訊

    1080p30

    混合音訊

    * 內容 音訊是指從共用的特定內容(例如串流視訊)中播放的音訊。此音訊串流與常規會議音訊不同。

    ** 混合音訊是指會議出席者音訊與內容共用的音訊的混合。

    準備您的環境

    視訊網格的需求

    視訊網格可用於 中記錄的產品混合服務的授權需求

    視訊網格的通話控制和會議整合需求

    使用視訊網格不需要通話控制和現有會議基礎架構,但您可以將兩者整合。如果您將視訊網格與通話控制和會議基礎架構整合,請確保您的環境符合下表中記錄的最低條件。

    表 1. 視訊網格的通話控制和會議需求

    元件用途

    最低支援版本

    內部部署通話控制

    Cisco Unified Communications Manager 11.5(1) SU3 或更高版本。(我們建議使用最新的 SU 版本。)

    Cisco Expressway-C 或 E,X8.11.4 或更高版本。(請參閱「重要資訊」一節中的Expressway 發行說明 獲取更多資訊。)

    會議架構

    Webex Meetings WBS33 或更高版本。(如果雲端協作會議室網站選項提供媒體資源類型清單,則您可以驗證您的Webex 網站是否位於正確的平台上。)

    若要確保您的網站已準備好使用「視訊網格」,請聯絡您的客戶成功經理 (CSM) 或合作夥伴。

    容錯移轉處理

    Cisco Expressway-C 或 E,X8.11.4 或更高版本。(請參閱「重要資訊」一節中的Expressway 發行說明 獲取更多資訊。)

    與組織網路中的訪客使用者參加者(未向組織註冊的使用者)進行的會議和通話依預設會溢至雲端,且不會落在視訊網格上。

    端點和Webex應用程式需求

    表 2. 視訊網格的端點和應用程式需求

    元件用途

    詳細資料

    支援的端點

    請參閱Webex視訊相容性和支援

    支援的Webex應用程式版本

    視訊網格支援桌面版(Windows 和 Mac)與行動版( Android、 iPhone和 iPad )的Webex應用程式。若要下載適用於受支援平台的應用程式,請轉至https://www.webex.com/downloads.html

    支援的轉碼器

    請參閱Webex| 通話和會議的視訊規格 了解受支援的音訊和視訊編解碼器。請注意視訊網格的這些警告:

    • 對於視訊品質,「視訊網格」在某些情況下最高支援 1080p。可以在 https://admin.webex.com 中設定此設定。

    • 對於SIP視訊系統,視訊網格支援執行雙音多頻( DTMF )音訊的SIP用戶端。該服務還支援鍵盤標記語言 (KPML)。

    • Windows 版和 MacWebex Teams 以及向雲端註冊的 Room、Desk 和 Board 裝置支援最高 1080p 30fps 的內容音訊。

    • 資料表中提及了 H.323 用戶端,但這些用戶端僅轉至雲端。

    支援的 Webex 註冊的 Room、Desk 和 Board 裝置

    以下裝置已經過測試,並確認可與「視訊網格」節點搭配使用:

    視訊網格節點軟體的系統和平台需求

    生產環境

    在生產部署中,有兩種方法可在特定硬體設定上部署「視訊網格節點」軟體:

    • 您可以"安裝;設定"每部伺服器設定為單一虛擬機器,這對於包含許多SIP端點的部署來說是最佳選擇。

    • 使用 VMNLite 選項,您可以為每部伺服器"安裝;設定"多個較小的虛擬機器。VMNLite 最適合大多數用戶端和裝置都是Webex 應用程式且Webex註冊的端點的部署。

    這些需求適用於所有組態:

    • VMware ESXi 7 或 8、 vSphere 7 或 8

    • 已啟用超執行緒

    獨立於平台硬體執行的「視訊網格節點」需要專用的 vCPU 和 RAM。不支援與其他應用程式共用資源。這適用於「視訊網格」軟體的所有影像。

    對於 CMS 平台上的 Video Mesh Lite (VMNLite) 影像,我們僅支援具有 VMNLite 影像。帶有 VMNLite 軟體的 CMS 硬體上不能有其他視訊網格影像或非視訊網格應用程式。

    表格 3. 生產環境中視訊網格節點軟體的系統和平台需求

    硬體設定

    作為單個虛擬機器的生產部署

    使用 VMNLite 虛擬機器的生產部署

    附註

    Cisco Meeting Server 1000 (CMS 1000)

    • 72 個vCPU(視訊網格節點70 個,ESXi 2 個)

    • 60 GB 主記憶體

    • 80 GB 本端硬碟空間

    部署為3 相同的虛擬機器實例,每個實例均具有:

    • 23 個 vCPU

    • 20 GB 主記憶體

    • 80 GB 本端硬碟空間

    我們建議將此平台用於視訊網格節點。

    如果您在具有 300 GB硬碟的 CMS 1000 上部署 VMNLite,則升級至 ESXi 7 時可能會耗盡空間。我們建議您在升級 VMware 之前,至少升級至 500 GB 硬碟。

    規格型設定

    (需要 2.6 GHz Intel Xeon E5-2600v3 或更新版本的處理器)

    • 72 個vCPU(視訊網格節點70 個,ESXi 2 個)

    • 60 GB 主記憶體

    • 80 GB 本端硬碟空間

      80 GB 的 NFS 儲存體

    部署為3 相同的虛擬機器實例,每個實例均具有:

    • 23 個 vCPU

    • 20 GB 主記憶體

    • 80 GB 本端硬碟空間

      80 GB 的 NFS 儲存體

    每部視訊網格虛擬機器都必須為自己保留CPU、RAM 和硬碟。

    使用CMS1000VMNLite 選項。

    NFS 儲存體的峰值 IOPS(每秒輸入/輸出操作)為 300 IOPS。

    Cisco Meeting Server 2000 (CMS 2000)

    部署為8 相同的虛擬機器實例,每個實例均具有:

    • 72 個vCPU(視訊網格節點70 個,ESXi 2 個)

    • 60 GB 主記憶體

    • 80 GB 本端硬碟空間

      80 GB 的 NFS 儲存體

    部署為24 相同的虛擬機器實例,每個實例均具有:

    • 23 個 vCPU

    • 20 GB 主記憶體

    • 80 GB 本端硬碟空間

      80 GB 的 NFS 儲存體

    我們建議將此平台用於視訊網格節點。

    每個刀片必須是完整的Cisco Meeting Server 1000,每個刀片都保留有CPU、RAM 和硬碟。

    NFS 儲存體的峰值 IOPS 為 300 IOPS。

    演示環境

    對於基本演示,您可以使用基於規格的硬體組態,但需符合以下最低需求:

    • 14vCPU (12 個用於視訊網格節點,2 個用於 ESXi)

    • 8 GB 主記憶體

    • 20 GB 本端硬碟空間

    • 2.6 GHz Intel Xeon E5-2600v3 或更高版本處理器

    Cisco TAC不支援此視訊網格組態。

    如需獲取有關演示軟體的更多資訊,請參閱視訊網格節點演示軟體

    頻寬需求

    視訊網格節點必須具有至少 10 Mbps 的網際網路頻寬,才能讓上傳和下載正常運作。

    視訊網格的 Proxy 支援的需求

    • 我們正式支援下列可以與您的「視訊網格」節點整合的 Proxy 解決方案。

      • 適用於透通 Proxy 的 Cisco 網路安全設備 (WSA)

      • 適用於明確 Proxy 的 Squid

    • 對於檢查(解密流量)的明確 Proxy 或透通檢查 Proxy,您必須具有 Proxy根憑證的副本,您需要將需要上傳到Web 介面上的「視訊網格」節點信任儲存區。

    • 我們支援以下明確 Proxy 和驗證類型的組合:

      • 不使用 http 和 https 進行驗證

      • 使用 http 和 https 進行基本驗證

      • 僅使用 https 進行摘要式驗證

      • 僅使用 http 進行 NTLM 驗證

    • 對於透通 Proxy,您必須使用路由器/交換器強制 HTTPS/443 流量流向 Proxy。您還可以強制網路 Socket 轉至 Proxy。(網路通訊端使用 https。)

      視訊網格需要與雲端服務的 Web Socket 連線,以便節點正常運作。在明確檢查和透通檢查 Proxy 時,正確的 WebSocket 連線需要 http 標頭。如果它們被變更,websocket 連線將會失敗。

      當連接埠 443 上發生 WebSocket連線失敗時(啟用了透通檢查 Proxy),會導致 Control Hub 中出現註冊後警告:「Webex視訊網格SIP呼叫無法正常運作」。未啟用 Proxy 時,可能會因其他原因出現相同的警報。當在連接埠 443 上封鎖網路通訊端標頭時,媒體不會在應用程式與 SIP 用戶端之間流動。

      如果媒體沒有流動,通常會在透過連接埠 443 來自節點的 https 流量發生故障時發生:

      • Proxy 允許連接埠 443 流量,但它是檢查中的 Proxy,並且正在中斷 WebSocket。

      若要更正這些問題,您可能必須在連接埠 443 上「繞過」或「拼接」(停用檢查):*.wbx2.com 和 *.ciscospark.com。

    視訊網格節點的容量

    因為「視訊網格」是軟體型媒體產品,所以「視訊網格」節點的容量會有所不同。尤其是, Webex雲端上的會議參加者會給節點帶來更重的負載。當您有更多的串聯到Webex雲端時,容量會越低。影響容量的其他因素包括:

    • 裝置和用戶端的類型

    • 視訊解析度

    • 網路品質

    • 尖峰負載

    • 部署模型

    使用視訊網格不會影響Webex授權計數。

    一般而言,向叢集新增更多節點不會使容量翻倍,因為設定串聯會產生額外的額外負荷。將這些數字用作一般指導。我們建議下列事項:

    • 測試您的部署的常見會議情境。

    • 使用 Control Hub 中的分析,來查看您的部署如何演變,並根據需要新增容量。

    低通話量(尤其是源自內部部署的SIP通話)的溢位並不能真實反映規模。視訊網格分析(在Control Hub > 資源 > 通話活動) 指出源自內部部署的通話段。他們不會指定透過串聯進入「視訊網格節點」進行媒體處理的通話串流。隨著會議中遠端參加者人數的增加,串聯也會增加並消耗「視訊網格」節點內部部署媒體資源。

    此表格列出常規「視訊網格」節點上不同混合參加者和端點的容量範圍。我們的測試包括在本機節點上與所有參加者開會的會議,以及在本地與雲端參加者混合的會議。隨著Webex雲端上的參加者人數增加,您的容量預計會落在此範圍的下端。

    表 4. 常規視訊網格節點上的容量

    情境

    解析度

    參加者容量

    僅具有Webex應用程式參加者的會議

    720p

    100–130

    1080p

    90–100

    僅與Webex應用程式參加者的會議和一對一通話

    720p

    60–100

    1080p

    30–40

    僅與SIP參加者的會議

    720p

    70–80

    1080p

    30–40

    與Webex應用程式和SIP參加者的會議

    720p

    75–110

    • Webex應用程式的基本解析度為 720p。但是當您共用時,參加者縮圖為 180p。

    • 這些效能數字假設您啟用了所有建議的連接埠。

    VMNLite 的容量

    我們建議將 VMNLite 用於主要包括Webex應用程式和雲端註冊的端點的部署。在這些部署中,節點使用的交換資源比標準組態提供的資源更多,而轉碼資源更少。在主機上部署數個較小的虛擬機器可針對此情境優化資源。

    此表格列出了不同混合參加者和端點的容量範圍。我們的測試包括在本機節點上與所有參加者開會的會議,以及在本地與雲端參加者混合的會議。隨著Webex雲端上的參加者人數增加,您的容量預計會落在此範圍的下端。

    表 5. VMNLite 節點上的容量

    情境

    解析度

    伺服器上具有 3 個 VMNLite 節點的參加者容量

    僅具有Webex應用程式參加者的會議

    720p

    250–300

    1080p

    230–240

    僅與Webex應用程式參加者的會議和一對一通話

    720p

    175–275

    Webex應用程式會議的基本解析度為 720p。但是當您共用時,參加者縮圖為 180p。

    視訊網格中的叢集

    您在叢集中部署「視訊網格節點」。叢集定義具有相似屬性(例如網路鄰近度)的「視訊網格」節點。參加者根據下列條件使用特定的叢集或云端:

    • 可以存取內部部署叢集的企業公司網路上的用戶端會連接到該用戶端,這是公司網路上用戶端的主要偏好設定。

    • 加入視訊網格私人會議的用戶端僅連線至內部部署叢集。您可以專門為這些私人會議建立單獨的叢集。

    • 無法存取內部部署叢集的用戶端會連接到雲端 — 未連線至公司網路的行動裝置就是這種情況。

    • 選擇的叢集還取決於延遲,而不僅僅是位置。例如,STUN 來回 (SRT) 延遲比視訊網格叢集低的雲端叢集可能是更好的候選會議。此邏輯可防止使用者以較高的 SRT 延遲登陸地理位置較遠的叢集。

    每個叢集都包含可根據需要將會議(視訊網格私人會議除外)與其他雲端會議叢集串聯的邏輯。串聯在會議中的用戶端之間提供媒體的資料路徑。會議分佈在各個節點上,用戶端會根據網路拓撲、 WAN 鏈結和資源使用情況等因素,登陸離它們最近的最有效率的節點。

    用戶端 ping 媒體節點的能力決定了可達性。實際通話會使用多種潛在的連線機制,例如UDP和TCP。在通話開始前, Webex裝置(Room、Desk、Board 和Webex應用程式)向 Webex 雲端註冊, Webex雲端提供通話的候選叢集清單。

    視訊網格叢集中的節點需要相互間無阻礙的通訊。它們還要求與您所有其他「視訊網格」叢集中的節點進行順暢的通訊。請確保您的防火牆允許「視訊網格」節點之間的所有通訊。

    私人會議的叢集

    您可以為私人會議預約「視訊網格」叢集。當保留的叢集已滿時,私人會議媒體會串聯到您的其他「視訊網格」叢集。當保留叢集已滿時,私人會議和非私人會議會共用其餘叢集的資源。

    非私人會議不會使用保留的叢集,而是為私人會議保留那些資源。如果非私人會議用盡您的網路資源,它會串聯到Webex雲端。

    如需「視訊網格私人會議」功能的相關詳細資訊,請參閱私人會議

    您不能使用簡短視訊位址格式(meet@your_site ) 如果您為私人會議保留所有「視訊網格」叢集。這些通話目前會失敗,而且沒有正確的錯誤訊息。如果您未保留某些叢集,則使用簡短視訊位址格式的通話可以透過這些叢集進行連線。

    視訊網格叢集部署準則

    • 在一般的企業部署中,我們建議客戶每個叢集最多使用 100 個節點。系統中沒有設定硬限制來封鎖節點數超過 100 的叢集大小。但是,如果您需要建立更大的叢集,強烈建議您透過Cisco客戶團隊與Cisco工程人員一起檢閱此選項。

    • 如果資源具有相似的網路鄰近度(親和性),則建立較少的叢集。

    • 建立叢集時,請僅新增位於同一地理區域及同一資料中心內的節點。不支援跨廣域網 (WAN) 的叢集。

    • 通常,在託管頻繁本地化會議的企業中部署叢集。規劃叢集放置位置,其位於企業中提供頻寬的各個 WAN 位置。在一段時間內,您可以根據觀察到的使用者模式,依叢集進行部署和擴充。

    • 位於不同時區中的叢集可以透過利用不同的尖峰/忙碌時段呼叫型樣,有效地為多個地理位置提供服務。

    • 如果您在兩個獨立的資料中心(例如,歐盟 和NA)中有兩個視訊網格節點,並且有端點透過每個資料中心加入,則每個資料中心中心中的節點將串聯至雲端中的單一視訊網格節點。這些串聯會穿過網際網路。如果有云端參加者(在其中一個視訊網格參加者之前加入),這些節點將透過雲端參加者的媒體節點串聯。

    時區差異

    時區差異可以允許在離峰時段共用叢集。例如:具有「北加州」叢集和「紐約」叢集的公司可能會發現在兩個為不同地理位置的使用者群體服務的位置之間,整體網路延遲並不大。當北加州叢集的資源達到尖峰使用率時,紐約叢集可能處於離峰時段且具有附加容量。同樣,當紐約叢集的資源達到尖峰使用率時,北加州叢集可能處於離峰時段且具有附加容量。這些機制並非有效部署資源的僅有機制,但它們是兩種主要機制。

    溢位至雲端

    當達到所有內部部署叢集的容量時,內部部署參加者會溢位至Webex雲端。這並不意味著所有通話都託管在雲端中。Webex只會將那些遠端參加者或無法連線到內部部署叢集的參加者導向雲端。在包含內部部署參加者和雲端參加者的通話中,內部部署叢集會橋接(串聯)至雲端,以將所有參加者合併到單一通話。

    如果您"安裝;設定"會議設定為私人會議類型, Webex會將所有通話保留在您的內部部署叢集上。私人會議永不溢位至雲端。

    Webex裝置向 Webex註冊

    除了確定可存取性之外,用戶端也使用「UDP 簡式遍訪 NAT (STUN)」來執行定期來回轉換延遲測試。實際通話期間選取可能的資源時,「STUN 來回轉換 (SRT)」延遲是重要因素。如果部署了多個叢集,則主要選擇準則是基於學習到的 SRT 延遲。在背景執行由一些因素(包括網路變更)起始的可存取性測試,而且不會引入會影響通話設定時間的延遲。下列兩個範例顯示了可能的可存取性測試結果。

    來回轉換延遲測試 — 雲端裝置無法存取內部部署叢集

    來回轉換延遲測試 — 雲端裝置可以成功存取內部部署叢集

    每次"安裝;設定"通話時,都會將已知的可達性資訊提供給Webex雲端。此資訊允許雲端根據用戶端到可用叢集的相對位置以及通話類型來選取最佳資源(叢集或雲端)。如果偏好的叢集中沒有可用的資源,則會根據 SRT 延遲測試所有叢集的可用性。選擇具有最低 SRT 延遲的偏好叢集。如果主要叢集忙碌,則從次要叢集,在內部部署中處理通話。首先嘗試本地可存取的視訊網格資源,以 SRT 延遲最低的順序排列。如果所有本端資源都耗盡,則參加者會連接至雲端。

    對於為參加者提供最佳整體體驗的部署而言,叢集定義和位置非常重要。理想情況下,部署應該在用戶端所在的位置提供資源。如果在用戶端進行大部分通話的位置沒有分配足夠的資源,則會耗用更多的內部網路頻寬以將使用者連線至遙遠的叢集。

    內部部署和雲端通話

    具有相同叢集親和性(偏好設定,取決於叢集的接近度)的內部部署Webex裝置會連線到相同的叢集以進行通話。具有不同內部部署叢集關聯性的內部部署Webex裝置可連線至不同的叢集,然後這些叢集會串聯至雲端,將兩個環境結合為一個通話。這會建立一個中樞和輪輻設計,其中Webex雲端作為中樞,內部部署叢集在會議中充當輪輻。

    具有不同叢集親和性的內部部署通話

    Webex裝置會根據其可及性連接到內部部署叢集或云端。最常見情境的範例如下所示。

    Webex 雲端裝置連線至雲端

    Webex內部部署裝置連線至內部部署叢集

    Webex內部部署裝置連線至雲端

    根據 250 毫秒或更長的 STUN 來回行程延遲為溢位選擇雲端叢集

    雖然節點選擇是您在本地部署的視訊網格節點,但我們支援的情況是,如果內部部署視訊網格叢集的 STUN 來回 (SRT) 延遲超過 250 毫秒的可容許來回延遲(如果內部部署叢集設定在其他大洲,通常會發生這種情況),則係統會選擇該地理位置中最近的雲端媒體節點,而不是「視訊網格」節點。

    • Webex應用程式或Webex裝置位於聖荷西的企業網路中。

    • 聖荷西和阿姆斯特丹叢集已達到容量或無法使用。

    • 到上海叢集的 SRT 延遲大於 250 毫秒,可能會引入媒體品質問題。

    • 舊金山雲端叢集具有最佳 SRT 延遲。

    • 上海視訊網格叢集未考慮在內。

    • 因此, Webex應用程式會溢位至舊金山雲端叢集。

    私人會議

    私人會議會透過視訊網格將所有媒體與您的網路隔離。與一般會議不同,如果本端節點已滿,則媒體不會串聯至Webex雲端。但是,依預設,私人會議可以串聯到您網路上不同的「視訊網格」叢集。對於跨地理位置的私人會議,您的「視訊網格」叢集必須相互直接連線以允許叢集間串聯,例如 HQ1_ VMN 至遠端 1_圖中的 VMN。

    請確保在防火牆中開放了必要的連接埠,以允許在叢集之間無阻礙的串聯。請參閱用於管理的埠和通訊協定

    私人會議的所有參加者都必須屬於您的會議主持人的Webex組織。他們可以使用Webex應用程式或經過驗證的視訊系統(向 UCM/VCS 或Webex註冊的視訊裝置註冊的SIP端點)加入。對您的網路具有 VPN 或 MRA 存取權的參與者可以加入私人會議。但是無人可以從您的網路外部加入私人會議。

    視訊網格支援的部署模型

    在視訊網格部署中受支援
    • 您可以在資料中心(首選)或隔離區 (DMZ) 中部署視訊網格節點。如需相關指導,請參閱視訊網格使用的埠和通訊協定

    • 對於 DMZ 部署,您可以在具有雙網路介面(NIC) 的叢集中"安裝;設定"「視訊網格節點」。此部署可讓您將內部企業網路流量(用於裝置間通訊、節點叢集之間的串聯以及存取節點的管理介面)與外部雲端網路流量(用於與外部世界的連線及與雲端的串聯)區隔。

      雙網卡適用於視訊網格節點軟體的完整版、VMNLite 和演示版。您還可以在一對一 NAT 設定之後部署視訊網格。

    • 您可以將「視訊網格」節點與您的通話控制環境整合。有關與Unified CM整合的視訊網格的部署範例,請參閱視訊網格和Cisco Unified Communications Manager的部署模型

    • 支援下列類型的位址轉換:

      • 使用 IP 集區的動態網址轉換 (NAT)

      • 動態埠位址轉換 (PAT)

      • 1:1 NAT

      • 只要使用正確的埠及通訊協定,其他格式的 NAT 就應該會運作,但我們並不正式支援它們,因為它們尚未經過測試。

    • IPv4

    • 視訊網格節點的靜態IP 位址

    在視訊網格部署中不受支援
    • IPv6

    • 視訊網格節點的DHCP

    • 混合使用單網卡和雙網卡的叢集

    • 透過廣域網路 (WAN) 將「視訊網格節點」叢集化

    • 不透過視訊網格節點的音訊、視訊或媒體:

      • 來自電話的音訊

      • Webex應用程式與基於標準的端點之間的對等通話

      • 視訊網格節點上的音訊終止

      • 透過 Expressway C/E 配對傳送的媒體

      • 從Webex進行視訊回撥

    視訊網格和Cisco Unified Communications Manager的部署模型

    這些範例顯示常見的視訊網格部署,並協助您了解視訊網格叢集在您網路的哪些位置適合。請記住,視訊網格部署取決於網路拓撲中的因素:

    • 資料中心位置

    • 辦公地點及大小

    • 網際網路存取位置和容量

    一般而言,請嘗試將視訊網格節點與Unified CM或作業階段管理版本 (SME) 叢集關聯。最佳做法是讓這些節點對於本端分支而言盡可能集中。

    視訊網格支援作業階段管理版本 (SME)。可透過SME連線Unified CM叢集,然後您必須建立連線至「視訊網格」節點的SME主幹。

    中心及輻射型架構

    此部署模型涉及集中式網路和網際網路存取。通常,中心位置是員工非常密集的位置。在此情況下,視訊網格叢集可位於中心位置,以最佳化媒體處理方式。

    將叢集放在分支位置短期可能無法產生效益,而且可能會造成路由欠佳。我們建議,只有在分支之間進行頻繁通訊時,才在分支中部署叢集。

    地理分佈

    地理上分散的部署是互連的,但區域之間可能會出現明顯的延遲。如果是在每個地理位置中的使用者之間舉行會議,則缺乏資源可能會造成短期內設定欠佳的串聯。在此模型中,我們建議您將 視訊網格節點分配在區域網際網路存取附近。

    具備 SIP 撥號功能的地理分佈

    此部署模型包含區域 Unified CM 叢集。每個叢集可以包含一個SIP trunk ,以在本機「視訊網格」叢集中選取資源。如果資源變得有限,則第二條幹線可以提供 Expressway 配對的容錯移轉路徑。

    視訊網格使用的埠和通訊協定

    若要確保成功部署「視訊網格」及「視訊網格節點」無故障運作,請在防火牆上開放下列連接埠以與協議搭配使用。

    用於管理的埠及通訊協定

    用於管理的埠及通訊協定

    視訊網格叢集中的節點需要相互間無阻礙的通訊。它們還要求與您所有其他「視訊網格」叢集中的節點進行順暢的通訊。請確保您的防火牆允許「視訊網格」節點之間的所有通訊。

    叢集中的「視訊網格節點」必須位於相同的VLAN或子網路遮罩中。

    用途

    來源

    目標

    來源 IP

    來源埠

    傳輸通訊協定

    目的地 IP

    目的地埠

    管理

    管理電腦

    「視訊網格」節點

    視需要

    任意

    TCP、HTTPS

    「視訊網格」節點

    443

    用於存取視訊網格管理主控台的 SSH

    管理電腦

    「視訊網格」節點

    視需要

    任意

    TCP

    「視訊網格」節點

    22

    叢集內通訊

    「視訊網格」節點

    「視訊網格」節點

    叢集中其他「視訊網格」節點的IP 位址

    任意

    TCP

    視訊網格節點

    8443

    管理

    「視訊網格」節點

    Webex雲端

    視需要

    任意

    UDP、NTP

    UDP、DNS

    TCP, HTTPS (WebSockets)

    任意

    123*

    53*

    串聯訊號

    「視訊網格」節點

    Webex雲端

    任意

    任意

    TCP

    任意

    443

    串聯媒體

    「視訊網格」節點

    Webex雲端

    「視訊網格」節點

    任意***

    UDP

    任意

    如需特定位址範圍,請參閱「 Webex媒體服務的IP子網路」一節( Webex服務的網路要求

    5004 和 9000

    如需詳細資料,請參閱「Webex服務 – 埠號碼和通訊協定」一節Webex服務的網路要求

    串聯訊號

    視訊網格叢集 (1)

    視訊網格叢集 (2)

    任意

    任意

    TCP

    任意

    443

    串聯媒體

    視訊網格叢集 (1)

    視訊網格叢集 (2)

    視訊網格叢集 (1)

    任意***

    UDP

    任意

    5004 和 9000

    管理

    「視訊網格」節點

    Webex雲端

    視需要

    任意

    TCP、HTTPS

    任意**

    443

    管理

    「視訊網格」節點 (1)

    「視訊網格」節點 (2)

    「視訊網格」節點 (1)

    任意

    TCP, HTTPS (WebSockets)

    「視訊網格」節點 (2)

    443

    內部通訊

    「視訊網格」節點

    所有其他「視訊網格」節點

    「視訊網格」節點

    任意

    UDP

    任意

    10000 至 40000

    * 給 NTP 和 DNS 設定了 OVA 中的預設設定。OVA 要求您開放那些輸出至網際網路的埠。若您設定本機NTP和DNS 伺服器,則不必透過防火牆開放連接埠 53 和 123。

    ** 由於某些雲端服務 URL 可能會在不警告的情況下變更,因此建議使用 ANY 來讓視訊網格節點無故障運作。如果您希望根據 URL 篩選流量,請參閱混合服務的Webex Teams URL 的區段Webex服務的網路要求 獲取更多資訊。

    ***這些埠可能會根據您是否啟用 QoS 而有所不同。在啟用 QoS 的情況下,連接埠為 52,500-62999 和 63000-65500。在 QoS 關閉時,連接埠為 34,000-34,999。

    視訊網格的流量特徵(已啟用服務品質)

    對於「視訊網格節點」位於 DMZ 企業端或防火牆內的部署, Webex Control Hub 中有「視訊網格節點」組態設定,可讓管理員最佳化「視訊網格節點」用於 QoS 的埠範圍網路標記。預設為啟用此服務品質設定,它將用於音訊、視訊和內容共用的來源埠變更為此表格中的值。此設定允許您根據UDP埠範圍配置QoS 標記策略,以區分音訊與視訊或內容共用,並使用建議值EF和視訊和內容共用標記所有音訊和建議值 AF41。

    視訊網格的流量特徵(已啟用服務品質)

    表格和圖示顯示用於音訊和視訊串流的UDP埠,這是 QoS 網路設定的主要焦點。雖然UDP媒體的網路QoS 標記原則是下表的重點, Webex視訊網格節點也會使用暫時埠 52500 終止用於Webex 應用程式的呈現和內容共用的TCP流量。如果防火牆位於視訊網格節點與Webex 應用程式之間,則還必須允許這些TCP埠才能正常運作。

    視訊網格節點會原生地標記流量。此原生標記在某些流程中是非對稱的,取決於來源埠是共用埠(針對不同目標和目標埠的多個流程的單一埠,例如 5004)還是不是(其中連接埠在某個範圍內,但對於該特定的雙向階段作業)。

    若要了解視訊網格節點的原生標記,請注意,視訊網格節點未使用 5004 埠作為來源埠時會標記音訊EF 。某些雙向流程(例如視訊網格至視訊網格串聯或視訊網格至Webex應用程式)將被不對稱標記,這是使用網路根據提供的UDP埠範圍重新標記流量的原因。

    來源 IP 位址 目的地 IP 位址 來源 UDP 連接埠 目的地 UDP 連接埠 原生 DSCP 標記 媒體類型

    視訊網格節點

    Webex 雲端媒體服務

    35000 至 52499

    5004

    AF41

    測試 STUN 封包

    視訊網格節點Webex 雲端媒體服務52500 至 629995004 和 9000EF音訊
    視訊網格節點Webex 雲端媒體服務63000 至 655005004 和 9000AF41視訊
    視訊網格節點視訊網格節點10000 至 4000010000 至 40000音訊
    視訊網格節點視訊網格節點10000 至 4000010000 至 40000視訊
    視訊網格節點Unified CM SIP 端點52500 至 59499Unified CM SIP 設定檔EF音訊
    視訊網格節點Unified CM SIP 端點63000 至 64667Unified CM SIP 設定檔AF41視訊

    視訊網格叢集

    視訊網格叢集

    52500 至 629995004 和 9000EF音訊

    視訊網格叢集

    視訊網格叢集

    63000 至 655005004 和 9000AF41視訊
    視訊網格節點 Webex Teams 應用程式或端點*500452000 至 52099AF41音訊
    視訊網格節點Webex Teams 應用程式或端點500452100 至 52299AF41視訊

    *媒體流量的方向決定DSCP標記。如果來源埠來自視訊網格節點(從視訊網格節點到Webex Teams 應用程式),則流量僅會被標記為 AF41。源自Webex Teams 應用程式或Webex端點的媒體流量具有單獨的DSCP標記,但來自視訊網格節點共用埠的返回流量沒有。

    UDP來源埠區分(Windows Webex應用程式用戶端):如果您要為組織啟用UDP來源埠差異,請聯絡您的本地客戶團隊。如果未啟用此功能,則 Windows 作業系統無法區分音訊和視訊共用。對於 Windows 裝置上的音訊、視訊和內容共用,來源埠將相同。

    視訊網格的流量簽名(已停用服務品質)

    對於「視訊網格節點」位於 DMZ 中的部署, Webex Control Hub 中有「視訊網格節點」組態設定,可讓您最佳化「視訊網格節點」使用的埠範圍。此服務品質設定在停用(預設為啟用)時,會將用於音訊、視訊和內容共用的來源埠從「視訊網格」節點變更為 34000 到 34999 的範圍。「視訊網格」節點隨後會將所有音訊、視訊和內容共用原生標記為 AF41 的單一DSCP 。

    因為無論目的地如何,所有媒體的來源埠都相同,因此在停用此設定的情況下,您無法根據連接埠範圍區分音訊與視訊或內容共用。與啟用服務品質的情況相比,此組態確實可讓您更輕鬆地為媒體設定防火牆針孔。

    表格和圖表顯示了在停用 QoS 時用於音訊和視訊串流的UDP埠。

    視訊網格的流量簽名(已停用服務品質)
    表 6. 視訊網格的流量簽名(已停用服務品質)
    來源 IP 位址 目的地 IP 位址 來源 UDP 連接埠 目的地 UDP 連接埠

    原生 DSCP 標記

    媒體類型
    視訊網格節點Webex 雲端媒體服務34000 至 349995004 和 9000AF41音訊
    視訊網格節點Webex 雲端媒體服務34000 至 349995004 和 9000AF41視訊
    視訊網格節點視訊網格節點10000 至 4000010000 至 40000AF41音訊
    視訊網格節點視訊網格節點10000 至 4000010000 至 40000AF41視訊

    視訊網格叢集

    視訊網格叢集

    34000 至 349995004 和 9000AF41音訊

    視訊網格叢集

    視訊網格叢集

    34000 至 349995004 和 9000AF41視訊
    視訊網格節點 Unified CM SIP 端點52500 至 59499Unified CM SIP 設定檔AF41音訊
    視訊網格節點Unified CM SIP 端點63000 至 64667Unified CM SIP 設定檔AF41視訊

    視訊網格節點

    Webex 雲端媒體服務

    35000 至 52499

    5004

    AF41

    測試 STUN 封包

    視訊網格節點 Webex Teams 應用程式或端點500452000 至 52099AF41音訊
    視訊網格節點Webex Teams 應用程式或端點500452100 至 52299AF41視訊

    Webex Meetings流量的連接埠和通訊協定

    Webex Meetings的連接埠和通訊協定

    用途

    來源

    目標

    來源 IP

    來源埠

    傳輸通訊協定

    目的地 IP

    目的地埠

    撥入會議

    應用程式(Webex應用程式桌面應用程式和行動應用程式)

    Webex 註冊的裝置

    「視訊網格」節點

    視需要

    任意

    UDP和TCP (由Webex應用程式使用)

    SRTP(任意)

    任意**

    5004

    SIP 裝置撥話至會議(SIP 信號)

    Unified CM或Cisco Expressway通話控制

    「視訊網格」節點

    視需要

    暫時 (>= 1024)

    TCP或TLS

    任意**

    5060 或 5061

    串聯

    「視訊網格」節點

    Webex雲端

    視需要

    34000 至 34999

    UDP, SRTP (任意)*

    任意**

    5004 和 9000

    串聯

    「視訊網格」節點

    「視訊網格」節點

    視需要

    34000 至 34999

    UDP, SRTP (任意)*

    任意**

    5004

    連接埠 5004 用於所有云端媒體和內部部署視訊網格節點。

    Webex應用程式繼續透過共用連接埠 5004 連線至「視訊網格節點」。這些連接埠也可供Webex應用程式和Webex註冊的端點用於對視訊網格節點進行 STUN 測試。視訊網格節點至視訊網格節點用於串聯使用的目標埠範圍為 10000–40000。 * 也支援TCP ,但不偏好使用 TCP,因為它可能會影響媒體品質。

    ** 如果您要按IP位址進行限制,請參閱 中記載的IP 位址範圍Webex服務的網路要求

    為了在您的組織中使用Webex的最佳體驗,請將您的防火牆設定為允許以連接埠 5004 為目的地的所有出埠TCP和UDP流量以及對該流量的任何入埠回覆。上面列出的埠需求假設視訊網格節點部署在 LAN(首選)或 DMZ 中,並且Webex應用程式位於 LAN 中。

    視訊網格的視訊品質與縮放

    以下是建立串聯時的一些常見會議情境。視訊網格會根據可用的頻寬進行調整,並相應地分配資源。對於會議中使用「視訊網格」節點的裝置,串聯鏈結的好處是降低平均頻寬並改善使用者的會議體驗。

    如需頻寬佈建和容量規劃準則,請參閱偏好的架構文件

    根據會議中的目前發言人,建立串聯鏈結。每個串聯最多可以包含 6 個串流,且串聯限制為 6 個參加者(6 個在Webex 應用程式/ SIP到Webex雲端的方向上,5 個在相反方向)。每個媒體資源(雲端和視訊網格)都會向遠端詢問所需的串流,以滿足串聯中所有遠端參加者的本地端點需求。

    為了提供靈活的使用者體驗, Webex平台可以向會議參加者執行多串流視訊。此相同功能適用於「視訊網格」節點與雲端之間的串聯鏈結。在此架構中,頻寬需求根據多種因素(例如端點佈局)而不同。

    架構

    在此架構中, Cisco Webex註冊的端點將訊號傳送至雲端,將媒體傳送至交換服務。內部部署SIP端點將訊號傳送至通話控制環境(Unified CM或 Expressway),然後再將其傳送至「視訊網格」節點。媒體會傳送至轉碼服務。

    雲端和公司處所參加者

    「視訊網格」節點上的本地內部部署參加者根據其版面配置需求請求所需的串流。這些串流會從「視訊網格」節點轉寄至端點,以進行本機裝置呈現。

    每個雲端和視訊網格節點都會向所有參加者(雲端註冊的裝置或Webex 應用程式)請求HD和 SD 解析度。根據端點的不同,它將傳送最多 4 種解析度,通常為 1080p、720p、360p 和 180p。

    串聯

    大多數Cisco端點可以從單一來源以一系列解析度(從 1080p 到 180p)傳送 3 或 4 個串流。端點的版面配置決定了串聯遠端所需的串流需求。對於目前目前狀態,主視訊串流為 1080p 或 720p,視訊窗格 (PiPS) 為 180p。為了獲得平等的檢視,在大多數情況下,所有參加者的解析度為 480p 或 360p。在「視訊網格」節點與雲端之間建立的串聯也會雙向傳送 720p、360p 和 180p。內容作為單一串流傳送,而音訊作為多個串流傳送。

    提供叢集測量的串聯頻寬圖表可在Webex Control Hub 的「分析」功能表中使用。您無法在 Control Hub 中設定每個會議的串聯頻寬。

    對於所有來源的主視訊及其可以傳送的多個主視訊串流,每個會議的最大交涉級聯頻寬為 20Mbps。此最大值不包括內容通道或音訊。

    具有多種佈局的主視訊範例

    下圖說明了會議情境範例,以及在涉及多個因素時如何影響頻寬。在範例中,所有Webex 應用程式和 Webex 註冊的裝置都在傳送1x720p,1x 360p 和1x180p 會串流至視訊網格。在串聯時,會雙向傳送 720p、360p 和 180p 的串流。原因是因為有Webex 應用程式和 Webex 註冊的裝置可在串聯的兩側接收 720p、360p 和 180p。

    在這些圖表中,傳送和接收資料的頻寬數字僅供參考。它們並未涵蓋所有可能的會議及隨附的頻寬需求。不同的會議情境(加入的參加者、裝置功能、會議內的內容共用、會議期間任何既定時間點的活動)將產生不同的頻寬層級。

    下圖顯示了具有云端和處所註冊端點以及目前目前發言人的會議。

    開會時具有多種佈局的主視訊

    在同一個會議中,下圖顯示了在「視訊網格」節點與雲端之間建立的雙向串聯範例。

    從視訊網格節點至雲端

    在同一個會議中,下圖顯示了雲端串聯的一個範例。

    從雲端串聯

    下圖顯示了使用上述相同裝置進行的會議,以及Webex Meetings用戶端。系統以高解析度傳送目前目前發言人和最後一個目前發言人,以及額外的Webex Meeting 用戶端目前目前發言人的HD資料流,因為「視訊網格」節點目前不支援Webex Meetings 。

    新增Webex Meetings參加者

    Webex服務的需求

    與合作夥伴、客戶成功經理 (CSM) 或試用服務代表合作,以正確佈建Cisco Webex網站及視訊網格的Webex服務:

    1. 您的Webex組織必須是付費訂閱Webex服務的。

    2. 若要充分利用視訊網格的功能,請確保您的Webex 網站使用的是視訊平台 2.0 版。(如果雲端協作會議室網站選項提供媒體資源類型清單,則您可以驗證您的網站是否位於視訊平台 2.0 版上。)

    3. 您必須在使用者設定檔下為您的Webex 網站啟用 CMR。(您可以使用 SupportCMR 屬性透過批量更新 CSV 來執行此作業)。

    如需相關資訊,請參閱從協作會議室混合到視訊網格的功能比較及移轉路徑 中。

    驗證來源國家/地區是否正確

    視訊網格使用 Webex 的全球分散式媒體(GDM)功能,以獲得更佳的媒體路由。若要取得最佳連線效果,Webex 會在執行視訊網格串聯至 Webex 時,選取最靠近您企業的的雲端媒體節點。接著,流量會透過 Webex 骨幹網路與會議的 Webex 微服務進行互動。此路由可將延遲降至最低,並將大多數流量保留在 Webex 骨幹網路而非網際網路上。

    為了支援 GDM,我們使用 MaxMind 作為此程序的 GeoIP 位置提供者。驗證 MaxMind 是否正確識別您的公用IP 位址的位置以確保有效路由。

    1

    在 Web 瀏覽器中,請在結尾輸入 Expressway 或端點的公用 IP位址的URL 。

    https://ds.ciscospark.com/v1/region/

    您會收到如下所示的回應:

    屬性:「此產品包括由 MaxMind 建立的 GeoLite2 資料,可從http://www.maxmind.com" 用戶端地址:" 」用戶端區域:「US-WEST」國家/地區代碼:「US」免責聲明:「此服務僅供Webex Team 使用。禁止未經授權的使用。」 地區代碼:「美國-西部」 時區:「美洲/芝加哥」
    2

    驗證是否國家代碼 適合您的 Expressway 或端點位置。

    3

    如果位置不正確,請透過下列網址向 MaxMind 提交更正公用 IP位址位置的請求:https://support.maxmind.com/geoip-data-correction-request/correct-a-geoip-location

    完成視訊網格的先決條件

    使用此核對清單可確保您已準備好安裝和設定「視訊網格」節點,以及將Webex 網站與視訊網格整合。

    1

    請確保您:

    2

    與您的合作夥伴、客戶成功經理或試用服務代表合作,了解並準備您的Webex環境,以便為連線至視訊網格做好準備。如需相關資訊,請參閱Webex服務的需求

    3

    錄製以下網路資訊以指定給您的「視訊網格」節點:

    • IP 位址(推薦)
    • 網路遮罩
    • 閘道 IP 位址
    • DNS 伺服器
    • NTP 伺服器
    • 「視訊網格節點」的主機名稱,也可選擇性地使用網域名稱。(選用)

      我們建議您將IP位址用於視訊網格。如果您打算用 FQDN 設定節點,則應該可使用節點上設定的DNS伺服器清單中的所有項目來解析 FQDN 值。您還必須在DNS設定中建立正向和反向DNS (A 和 PTR 記錄)。

    4

    開始安裝前,請確保您的Webex組織支援「視訊網格」。具有某些付費Webex服務訂閱的組織可以使用此服務,如 中所述Cisco Webex Hybrid Services 的授權需求。聯絡 Cisco 合作夥伴或帳戶管理員以取得協助。

    5

    為「視訊網格」節點選擇受支援的硬體或基於規格的設定,如中所述。視訊網格節點軟體的系統和平台需求

    6

    確保您的伺服器執行的是 VMware ESXi 7 或 8 以及 vSphere 7 或 8,且VM主機可運作。

    7

    如果您將視訊網格與Unified CM通話控制環境整合,並且希望參加者清單在各個會議平台上保持一致,請確保您的Unified CM 叢集安全性模式設定為混合模式,以支援TLS加密的流量。此功能需要端對端加密流量才能工作。

    請參閱 中的TLS設定章節Cisco Unified Communications Manager安全性指南 如需有關將Unified CM環境切換至混合模式的更多資訊。請參閱Active Control 解決方案指南 如需有關功能以及如何"安裝;設定"端對端加密的更多資訊。

    8

    如果您正在將 Proxy(明確、透明檢查或透明非檢查)與視訊網格整合,請確保遵循視訊網格的 Proxy 支援的需求

    下一步

    安裝和設定視訊網格節點軟體

    部署視訊網格

    視訊網格部署任務流程

    開始之前

    準備您的環境

    1

    安裝和設定視訊網格節點軟體

    使用此流程將「視訊網格節點」部署到執行 VMware SX 或 vCenter 的主機伺服器。您在內部部署安裝用於建立節點的軟體,然後執行初始設定,例如網路設定。您將稍後向雲端註冊它。

    2

    登入「視訊網格節點」主控台

    首次登入主控台。視訊網格節點軟體具有預設密碼。設定節點之前,您需要變更此值。

    3

    在主控台中設定視訊網格節點的網路組態

    如果在虛擬機器上"安裝;設定"節點時未設定視訊網格節點的網路設定,請使用此流程為這些節點網路設定。您將設定靜態IP 位址並變更 FQDN/主機名稱與NTP伺服器。目前不支援 DHCP。

    4

    使用以下步驟為雙網路介面(雙 NIC)部署設定外部介面:

    在節點重新上線並且您驗證了內部網路組態設定 之後,如果您在網路的 DMZ 中部署「視訊網格節點」 ,則可以設定外部網路介面,以便將企業(內部)流量與外部(外部) 流量。

    您還可以對預設路由規則設定例外或覆寫。

    5

    將視訊網格節點註冊到Webex 雲端

    使用此流程向Webex雲端註冊「視訊網格節點」並完成其他設定。當您使用 Control Hub 註冊節點時,您會建立該節點所指派的叢集。叢集包含為特定地理區域中的使用者服務的一或多個媒體節點。註冊步驟還可以配置SIP 通話設定、設定升級排程以及訂閱電子郵件通知。

    6

    使用以下任務啟用和驗證服務品質 (QoS):

    如果您希望「視訊網格」節點自動使用適當的服務類別分別標記音訊 ( EF ) 和視訊 (AF41) 的SIP流量(內部部署SIP註冊的端點),並使用特定媒體類型的已知埠範圍,請啟用 QoS。此變更將允許您建立 QoS 策略並根據需要有效地重新標示從雲端傳回的流量。

    使用反射程式工具步驟來驗證防火牆上是否已開啟正確的連接埠。

    7

    設定 Proxy 整合的視訊網格節點

    使用此流程來指定您想要與「視訊網格」整合的 Proxy 類型。如果您選擇透通檢查 Proxy,您可以使用節點的介面來上傳和安裝根憑證、檢查 Proxy 並解決任何潛在問題。

    8

    關注將視訊網格與通話控制任務流程整合 並根據您的通話控制、安全性需求以及是否要將視訊網格與您的通話控制環境整合選擇以下選項之一:

    SIP裝置不支援直接連線,因此您必須使用Unified CM或 VCS Expressway 設定在內部部署註冊的SIP裝置與您的視訊網格叢集之間建立關係。

    您只需根據您的通話控制環境,將Unified CM或 VCS Expressway 中繼線至視訊網格節點。

    9

    在Unified CM與視訊網格節點之間交換憑證鏈

    在此工作中,您可以從Unified CM和視訊網格介面下載憑證,並將一個憑證上傳至另一個憑證。此步驟可在兩個產品之間建立安全信任,與安全 trunk 設定結合,可讓貴組織中的加密SIP流量和SRTP媒體登陸「視訊網格」節點。

    10

    為組織和視訊網格叢集啟用媒體加密

    使用此流程為您的組織和個別「視訊網格」叢集開啟媒體加密。此設定會強制執行端對端TLS設定,並且您的Unified CM上必須有一個安全的TLS SIP trunk指向您的視訊網格節點。

    11

    為Webex網站啟用視訊網格

    若要將優化媒體用於Webex 會議的視訊網格節點,以便所有Webex 應用程式和裝置加入,必須為Webex 網站啟用此設定。啟用此設定會將雲端中的視訊網格和會議實例鏈結在一起,並允許從視訊網格節點發生串聯。如果未啟用此設定,則Webex 應用程式和裝置將不會將「視訊網格」節點用於Webex會議。

    12

    將協作會議室指定給Webex應用程式使用者

    13

    驗證安全端點上的會議體驗

    如果您正在透過端對端TLS設定使用媒體加密,請使用以下步驟來驗證端點是否已安全註冊以及是否顯示正確的會議體驗。

    視訊網格的批量佈建指令檔

    如果您需要在「視訊網格」部署中部署許多節點,則此過程非常耗時。您可以在下列位置使用指令檔https://github.com/CiscoDevNet/webex-video-mesh-node-provisioning 迅速地在 VMWare ESXi 伺服器上部署視訊網格節點。閱讀讀我檔案,以瞭解使用指令檔的指示。

    安裝和設定視訊網格節點軟體

    使用此流程將「視訊網格節點」部署到執行 VMware SX 或 vCenter 的主機伺服器。您在內部部署安裝用於建立節點的軟體,然後執行初始設定,例如網路設定。您將稍後向雲端註冊它。

    您必須從 Control Hub 下載軟體套件 (OVA) (https://admin.webex.com ),而不是使用先前下載的版本。此 OVA 由Cisco憑證簽署,且可在您使用客戶管理員憑證登入Control Hub 後下載。

    開始之前

    • 請參閱視訊網格節點軟體的系統和平台需求 了解視訊網格節點支援的硬體平台與規格需求。

    • 確保您具有下列必要項目:

      • 符合下列條件的電腦:

        • VMware vSphere 用戶端 7 或 8。

          如需支援作業系統的清單,請參閱 VMware 文件。

        • 已下載視訊網格軟體 OVA 檔案。

          從 Control Hub 下載最新的「視訊網格」軟體,而不要使用先前下載的版本。您還可以從下列位置存取軟體:這個鏈結。(檔案大約為 1.5 GB。)

          較舊版本的軟體套件 (OVA) 將與最新的「視訊網格」升級不相容。這可能會導致升級應用程式時發生問題。確保您從 下載最新版本的 OVA 檔案:這個鏈結

      • 受支援的伺服器(已安裝並執行 VMware ESXi 或 vCenter 7 或 8)

      • 停用虛擬機器備份和即時移轉。視訊網格節點叢集是即時系統;任何虛擬機器的暫停都會使這些系統不穩定。(對於視訊網格節點上的維護活動,請使用維護模式 從 Control Hub。)

    1

    使用您的電腦,開啟 VMware vSphere 用戶端,並登入伺服器上的 vCenter 或 ESXi 系統。

    2

    轉至動作 >部署 OVF 範本

    3

    選取 OVF 範本 頁面,按一下本端檔案,然後選擇檔案。導覽至視訊網格.ova 檔案的位置,選擇檔案,然後按一下下一個

    每次安裝「視訊網格節點」時,我們建議您重新下載 OVA,而不要使用先前下載的版本。若您嘗試部署舊的 OVA,您的「視訊網格節點」可能無法正常運作,也可能無法向雲端註冊。舊的 OVA 在升級期間也會導致潛在問題。

    請確保您從 下載新的 OVA 副本這個鏈結

    4

    選取名稱和資料夾 頁面上,輸入虛擬機器名稱 用於視訊網格節點(例如「Video_中號esh_否ode_1"),選擇虛擬機器節點部署可駐留的位置,然後按一下下一個

    執行驗證檢查。完成後,會出現範本詳細資料。

    5

    驗證範本詳細資料,然後按一下下一個

    6

    設定 頁面上,選擇部署設定的類型,然後按一下下一個

    • VMNLite(預設值)
    • CMS 1000

    選項是依資源需求遞增的順序列出。

    如果您選擇 VMNLite 選項,則需要重複這些步驟以在同一主機上部署其他實例,並且每次選擇相同的選項。VMNLite 與非 VMNLite 實例的共駐尚未經過測試,因此不受支援。

    7

    選取儲存空間 頁面上,請確保厚佈建延遲歸零 和VM儲存策略資料儲存區預設 被選取,然後按一下下一個

    8

    選取網路 頁面上,從項目清單中選擇網路選項以提供所需的VM連線。

    • 適用於內部介面網路,選擇節點的內部IP 位址。
    • 適用於外部介面網路,選擇面向公共網路的外部IP 位址。若您沒有部署雙 網卡,請忽略此選項。

    內部介面(流量的預設介面)用於 CLI、 SIP主幹、 SIP流量和節點管理。外部(外部)介面用於 HTTPS 和 WebSockets 與Webex雲端的通訊,以及從節點到會議的級聯流量。

    對於 DMZ 部署,您可以使用雙網路介面(NIC)"安裝;設定"「視訊網格節點」。此部署可讓您將內部企業網路流量(用於裝置間通訊、節點叢集之間的串聯以及存取節點的管理介面)與外部雲端網路流量(用於與外部世界的連線以及與Webex的串聯)區隔。叢集中的所有節點必須處於雙 NI 模式;不支援混合使用單網卡和雙網卡。

    對於「視訊網格節點」軟體的現有安裝,您無法從單網卡升級至雙網卡組態。在此情況下,您必須全新安裝「視訊網格節點」 。

    9

    自訂範本 頁面,設定下列網路設定:

    • 主機名稱 (選用)—輸入節點的 FQDN(主機名稱和網域)或單字主機名稱。
      • 若要確保成功註冊到雲端,請在您為「視訊網格節點」設定的 FQDN 或主機名稱中僅使用小寫字元。目前不支援大寫。

      • 使用或設定 FQDN 或主機名稱時,您還必須輸入有效的可解析網域。FQDN 的總長度不得超過 64 個字元。

    • IP位址— 輸入節點內部介面的IP 位址。
    • 遮罩— 以點十進製表示法輸入子網路遮罩位址。譬如, 255.255.255.0
    • 閘道—輸入閘道IP 位址。閘道是用作另一個網路的存取點的網路節點。
    • DNS伺服器— 輸入以逗號分隔的DNS伺服器清單,該伺服器負責將網域名稱轉換為數字IP位址。(最多允許 4 個DNS項目。)
    • NTP伺服器— 輸入您組織的NTP 伺服器或另一個可在您的組織中使用的外部NTP 伺服器。您還可以使用逗號分隔的清單來輸入多個NTP伺服器。
    • 視訊網格節點必須具有內部IP 位址和可解析的DNS名稱。節點IP 位址不能屬於保留供視訊網格節點內部使用的IP 位址範圍。預設的保留IP 位址範圍是 172.17.42.0–172.17.42.63,您稍後可在診斷 功能表。此IP 位址範圍適用於「視訊網格節點」內以及容納節點不同元件(例如SIP介面和媒體轉碼)的軟體容器之間的通訊。

    • 將所有節點部署在相同的子網路或VLAN上,以便可以從用戶端在網路中駐留的任何位置存取叢集中的所有節點。

    • 對於雙 網卡 DMZ 部署,在儲存內部網路組態設定並稍後重新啟動節點之後,您可以在節點主控台中設定外部IP 位址。

    如果願意,您可以跳過網路設定,並遵循在主控台中設定視訊網格節點的網路組態 在您登入節點之後。

    10

    已準備好完成 頁面上,驗證您輸入的所有設定是否符合此程序中的準則,然後按一下完成

    完成 OVA 的部署後,您的視訊網格節點會出現在 VM 清單中。

    11

    在視訊網格節點VM上按一下滑鼠右鍵,然後選擇電源 >開啟電源

    視訊網格節點軟體會作為訪客安裝在VM主機上。您現在已準備好登入主控台並配置視訊網格節點。

    在節點容器啟動之前,您可能會遇到幾分鐘延遲。首次啟動期間,橋接器防火牆訊息會出現在主控台上,在此期間您無法登入。

    下一步

    登入「視訊網格節點」主控台

    登入「視訊網格節點」主控台

    首次登入主控台。視訊網格節點軟體具有預設密碼。設定節點之前,您需要變更此值。

    1

    從 VMware vSphere 用戶端,轉至視訊網格節點VM,然後選擇主控台

    視訊網格節點VM啟動並出現登入提示。如果沒有顯示登入提示,請按 Enter 鍵。您可能會短暫看到一則指出系統正在起始設定的訊息。

    2

    使用下列預設使用者名稱及密碼來登入:

    1. 登入:管理員

    2. 密碼:cisco

    因為您是首次登入「視訊網格節點」 ,所以必須變更管理員密碼(密碼)。

    3

    對於現行密碼,輸入預設密碼(來自上方),然後按 Enter 鍵。

    4

    對於新密碼,輸入新密碼,然後按 Enter 鍵。

    5

    對於重新輸入新密碼,請重新輸入新密碼,然後按 Enter 鍵。

    出現「密碼已成功變更」訊息,然後出現初始視訊網格節點螢幕,其中包含一則關於禁止未經授權的存取的訊息。

    6

    Enter 鍵以載入主功能表。

    下一步

    在主控台中設定視訊網格節點的網路組態

    在主控台中設定視訊網格節點的網路組態

    如果在虛擬機器上"安裝;設定"節點時未設定視訊網格節點的網路設定,請使用此流程為這些節點網路設定。您將設定靜態IP 位址並變更 FQDN/主機名稱與NTP伺服器。目前不支援 DHCP。

    如果您在部署 OVA 時未網路設定,則需要執行這些步驟。

    內部介面(流量的預設介面)用於 CLI、 SIP主幹、 SIP流量和節點管理。外部(外部)介面用於與Webex進行的 HTTPS 和 WebSockets 通訊,以及從節點到Webex的級聯流量。

    1

    透過 VMware vSphere 用戶端開啟節點主控台介面,然後使用管理員認證進行登入。

    首次設定網路設定後,如果可以連線至視訊網格,則您可以透過安全外殼 (SSH) 存取節點介面。

    2

    從「視訊網格節點」主控台的主功能表表中,選擇 選項2 編輯設定 然後按一下選取

    3

    閱讀通話將在「視訊網格節點 」上結束的提示,然後按一下

    4

    按一下靜態的,輸入IP 位址 對於內部介面,遮罩閘道,以及DNS 網路的值。

    • 視訊網格節點必須具有內部IP 位址和可解析的DNS名稱。節點IP 位址不能屬於保留供視訊網格節點內部使用的IP 位址範圍。預設的保留IP 位址範圍是 172.17.42.0–172.17.42.63,可在診斷 功能表。此IP 位址範圍適用於「視訊網格節點」內以及容納節點不同元件(例如SIP介面和媒體轉碼)的軟體容器之間的通訊。

    • 將所有節點部署在相同的子網路或VLAN上,以便可以從用戶端在網路中駐留的任何位置存取叢集中的所有節點。

    • 對於雙 網卡 DMZ 部署,您可以在儲存內部網路組態設定並重新啟動節點之後,在下一個程序中設定外部IP 位址。

    5

    輸入您組織的NTP 伺服器或另一可在您的組織中使用的外部NTP 伺服器。

    設定NTP 伺服器並儲存網路設定後,您可以遵循中的步驟。從主控台檢查視訊網格節點的運行狀況 以驗證時間是否已透過指定的NTP伺服器正確同步。

    若您設定了多個NTP伺服器,則容錯移轉的民意調查間隔為 40 秒。

    6

    (可選)視需要變更主機名稱或網域。

    • 若要確保成功註冊至雲端,請在為視訊網格節點設定的主機名稱中僅使用小寫字元。目前不支援大寫。

    • 使用或設定 FQDN 或主機名稱時,您還必須輸入有效的可解析網域。FQDN 的總長度不得超過 64 個字元。

    7

    按一下儲存,然後按一下儲存變更並重新啟動

    儲存期間,如果您提供網域,則會執行 DNS 驗證。如果無法使用提供的 DNS 伺服器位址來解析 FQDN(主機名稱和網域),則會顯示警告。您可以透過忽略警告來選擇儲存,但在 FQDN 可以解析為節點上設定的DNS之前,呼叫將無法進行。視訊網格節點重新啟動後,網路組態變更生效。

    下一步

    一旦軟體映像已安裝並使用網路設定(IP位址、 DNS、 NTP等)且可在企業網路上存取,您可以移至下一步,將其安全地註冊到雲端。在視訊網格節點上設定的IP 位址只能從企業網路存取。從安全性角度看,節點已強化,因此只有客戶管理員可以存取節點介面以執行設定。

    設定視訊網格節點的外部網路介面

    設定視訊網格節點的外部網路介面

    在節點重新上線並且您驗證了內部網路組態設定 之後,如果您在網路的 DMZ 中部署「視訊網格節點」 ,則可以設定外部網路介面,以便將企業(內部)流量與外部(外部) 流量。

    1

    從「視訊網格節點」主控台的主功能表表中,選擇 選項5 外部IP組態 然後按一下選取

    2

    按一下1 啟用/停用,然後選取,然後 以在節點上啟用外部IP 位址選項。

    3

    與初始網路組態設定一樣,輸入IP位址 (外部),遮罩,以及閘道 值。

    介面 欄位會顯示節點的外部介面的名稱。

    4

    按一下儲存並重新啟動

    節點會再次重新啟動以啟用雙IP 位址,然後自動設定基本的靜態路由規則。這些規則確定進出私人類別IP 位址的流量使用內部介面;進出公共類別IP 位址的流量會使用外部介面。稍後,您可以建立自己的路由規則,例如,如果您需要設定覆蓋並允許從內部介面存取外部網域。

    在某些情況下,現有的 SSH 連線可能會終止。對於從下列機構使用IP位址的組織:公開範圍,您必須重新建立與視訊網格節點的公用 IP位址 的 SSH 連線。

    5

    若要驗證內部和外部IP 位址組態,請從主控台的主功能表表中,轉至4 診斷,然後選擇Ping

    6

    ping 欄位,輸入您要測試的目的地位址,例如外部目的地或內部IP 位址,然後按一下確定

    • 測試外部目的地(例如 cisco.com);如果成功,結果會顯示目的地已從外部介面存取。
    • 測試內部IP 位址;如果成功,結果會顯示位址是從內部介面存取的。

    下一步

    將視訊網格節點註冊到Webex 雲端

    視訊網格節點API

    視訊網格節點API 可讓組織管理員管理與視訊網格節點相關的密碼、內部和外部網路設定、維護模式以及伺服器憑證。可透過任何API工具(例如 Postman)調用這些 API,您也可以建立您自己的指令檔來調用它們。使用者需要根據下面提供的資訊使用適當的端點(您可以使用節點IP或 FQDN)、方法、主體、標頭、授權等來執行所需的動作並獲得合適的回應。

    VMN 管理 API

    視訊網格管理 API 可讓組織管理員管理視訊網格節點的維護模式和管理員帳戶密碼。

    取得維護模式狀態

    擷取目前的維護模式狀態(預期的狀態:開啟、關閉、等待中或已請求)。

    [獲取] https://<node_ip >/api/v1/外部/維護模式

    授權:使用視訊網格使用者名稱(「admin」)和密碼的基本驗證。

    範例回應

    範例回應 1:

    { 「狀態」:{ 「代碼」:200, "message": "成功" }, "結果": { "isRegistered": true, "維護模式": "掛起/請求/開/關", "維護模式上次更新": 1691135731847 } }

    範例回應 2:

    { 「狀態」:{ 「代碼」:401, "message": "登入失敗:密碼或使用者名稱不正確」 } }

    範例回應 3:

    { 「狀態」:{ 「代碼」:429, "message": "請求太多" } }
    啟用或停用維護模式

    當您將「視訊網格」節點設定為維護模式時,它會正常關閉通話服務(停止接受新通話,並最多等待 2 小時現有通話才能完成)。

    [放置] https://<node_ip >/api/v1/外部/維護模式

    僅在沒有進行中的通話時,才調用此API 。

    授權:使用視訊網格使用者名稱(「admin」)和密碼的基本驗證。

    主體

    { "維護模式": "開啟" }
    • 維護模式 - 要設定的維護模式的狀態 - 「開啟」或「關閉」。

    請求標頭:

    「內容類型」:「應用程式/json」

    範例回應

    範例回應 1:

    { 「狀態」:{ 「代碼」:" 200, "message": "您啟用/停用維護模式的請求成功。 } }

    範例回應 2:

    { 「狀態」:{ 「代碼」:409, "message": "維護模式已開啟/關閉" } }

    範例回應 3:

    { 「狀態」:{ 「代碼」:400, "message": "錯誤的請求 - 輸入錯誤" } }
    變更管理員密碼

    變更管理員使用者的密碼。

    [放置] https://<node_ip >/api/v1/外部/密碼

    授權:使用視訊網格使用者名稱(「admin」)和密碼的基本驗證。

    內文:

    { "newPassword": "new" }
    • newPassword- 為「視訊網格節點」的「管理員」帳戶設定的新密碼。

    請求標頭:

    「內容類型」:「應用程式/json」

    範例回應

    範例回應 1:

    { 「狀態」:{ 「代碼」:" 200, "message": "已成功為使用者 admin 設定新密碼。" } }

    範例回應 2:

    { 「狀態」:{ 「代碼」:400, "message": "輸入一個未用於前 3 個複雜密碼之一的新密碼。" } }

    VMN 網路 API

    視訊網格網路 API 可讓組織管理員管理內部和外部網路設定。

    獲取外部網路設定

    偵測是否啟用或停用外部網路。若啟用了外部網路,它還會擷取外部IP位址、外部子網路遮罩和外部閘道。

    [獲取] https://<node_ip >/api/v1/外部/外部網路

    授權:使用視訊網格使用者名稱(「admin」)和密碼的基本驗證。

    範例回應

    範例回應 1:

    { 「狀態」:{ 「代碼」:200, "message": "已成功擷取外部網路組態。" }, "結果": { "ip": "1.1.1.1", "遮罩": "2.2.2.2", "閘道": "3.3.3.3" } }

    範例回應 2:

    { 「狀態」:{ 「代碼」:200, "message": "未啟用外部網路。" } }

    範例回應 3:

    { 「狀態」:{ 「代碼」:500, "message": "無法取得外部網路組態。" } }
    編輯外部網路設定

    變更外部網路設定。此API可用於啟用外部網路,以及設定或編輯具有外部IP位址、外部子網路遮罩和外部閘道的外部網路介面。它還可用於停用外部網路。進行外部網路組態變更後,節點會重新啟動以套用這些變更。

    [放置] https://<node_ip >/api/v1/外部/外部網路

    您只能為其預設管理員密碼已變更的新部署視訊網格節點設定此功能。請勿在向組織註冊節點後使用此API 。

    授權:使用視訊網格使用者名稱(「admin」)和密碼的基本驗證。

    內文:

    啟用外部網路:

     { "啟用外部網路": true, "externalIp": "1.1.1.1", "externalMask": "2.2.2.2", "externalGateway": "3.3.3.3" }

    停用外部網路:

    { "啟用外部網路": 錯誤 }
    • externalNetwork啟用 - 布林值 (true 或 false) 以啟用/停用外部網路

    • externalIp - 要新增的外部IP

    • externalMask - 外部網路的網絡掩網

    • externalGateway - 外部網路的閘道

    請求標頭:

    「內容類型」:「應用程式/json」

    範例回應

    範例回應 1:

    { 「狀態」:{ 「代碼」:200, "message": "已成功儲存外部網路組態設定 。此節點將很快重新啟動以套用變更。請稍候並重新登入節點,以驗證是否已套用所有變更。" } }

    範例回應 2:

    { 「狀態」:{ 「代碼」:200, "message": "已成功停用外部網路。此節點將很快重新啟動以套用變更。請稍候並重新登入節點,以驗證是否已套用所有變更。" } }

    範例回應 3:

    { 「狀態」:{ 「代碼」:400, "message": "輸入中有一個或多個錯誤:「外部網路啟用」的值應該是布林" } }

    範例回應 4:

    { 「狀態」:{ 「代碼」:400, "message": "外部網路組態設定尚未變更;正在跳過外部網路組態設定的儲存。" } }
    取得內部網路詳細資訊

    擷取內部網路組態詳細資訊,包括網路模式、 IP位址、子網路遮罩、閘道、 DNS快取詳細資訊、 DNS伺服器、 NTP伺服器、內部介面 MTU、主機名稱和網域。

    [獲取] https://<node_ip >/api/v1/外部/內部網路

    授權:使用視訊網格使用者名稱(「admin」)和密碼的基本驗證。

    範例回應

    範例回應 1:

    { 「狀態」:{ 「代碼」:200, "message": "已成功擷取內部網路詳細資訊" }, "result": { "dhcp": false, 「ip」:「1.1.1.1」,「遮罩」:「2.2.2.2」,「閘道」:「3.3.3.3」,「DNS 緩存」:false, "dnsServers": [ "4.4.4.4", "5.5.5.5" ], "mtu": 1500, "ntpServers": [ "6.6.6.6" ], "hostName": "test-vmn", "domain": "" } }

    範例回應 2:

     { 「狀態」:{ 「代碼」:500, "message": "無法取得網路詳細資訊。" } }

    範例回應 3:

    { 「狀態」:{ 「代碼」:500, "message": "無法取得主持人詳細資料。" } }
    編輯DNS伺服器

    使用新的 DNS 伺服器更新DNS伺服器。

    [放置] https://<node_ip >/api/v1/外部/內部網路/DNS

    在進行此變更之前,請將節點置於維護模式。請參閱啟用或停用維護模式 如需有關將節點移至維護模式的更多資訊。

    授權:使用視訊網格使用者名稱(「admin」)和密碼的基本驗證。

    內文:

    { "dnsServers": "1.1.1.1 2.2.2.2" }
    • dnsServers - 要更新的DNS伺服器。允許多個以空格分隔的DNS伺服器。

    請求標頭:

    「內容類型」:「應用程式/json」

    範例回應

    範例回應 1:

    { 「狀態」:{ 「代碼」:200, "message": "已成功儲存DNS伺服器" } }

    範例回應 2:

    { 「狀態」:{ 「代碼」:" 409, "message": "請求的DNS 伺服器已存在。 } }

    範例回應 3:

    { 「狀態」:{ 「代碼」:424, "message": "未啟用維護模式。請啟用維護模式,然後為此節點重試。" } }
    編輯NTP伺服器

    使用新的NTP伺服器更新。

    [放置] https://<node_ip >/api/v1/外部/內部網路/ntp

    在進行此變更之前,請將節點置於維護模式。請參閱啟用或停用維護模式 如需有關將節點移至維護模式的更多資訊。

    授權:使用視訊網格使用者名稱(「admin」)和密碼的基本驗證。

    內文:

    { "ntpServers": "1.1.1.1 2.2.2.2" }
    • ntpServers - 要更新的NTP伺服器。允許多個以空格分隔的NTP伺服器。

    請求標頭:

    「內容類型」:「應用程式/json」

    範例回應

    範例回應 1:

    { 「狀態」:{ 「代碼」:" 200, "message": "已成功儲存NTP伺服器。" } }

    範例回應 2:

    { 「狀態」:{ 「代碼」:" 409, "message": "請求的NTP 伺服器已存在。 } }

    範例回應 3:

    { 「狀態」:{ 「代碼」:424, "message": "未啟用維護模式。請啟用維護模式,然後為此節點重試。" } }
    編輯主持人名稱和網域

    更新視訊網格節點的主機名稱和網域。

    [放置] https://<node_ip >/api/v1/外部/內部網路/主機

    在進行此變更之前,請將節點置於維護模式。節點會重新啟動以套用變更。請參閱啟用或停用維護模式 如需有關將節點移至維護模式的更多資訊。

    授權:使用視訊網格使用者名稱(「admin」)和密碼的基本驗證。

    內文:

    { "hostName": "test-vmn", "domain": "abc.com" }
    • hostName - 節點的新主機名稱。

    • 網域 - 節點主機名稱的新網域(選用)。

    請求標頭:

    「內容類型」:「應用程式/json」

    範例回應

    範例回應 1:

    { 「狀態」:{ 「代碼」:200, "message": "已成功儲存主持人 FQDN。此節點將很快重新啟動以套用變更。請稍候並重新登入節點,以驗證是否已套用所有變更。" } }

    範例回應 2:

    { 「狀態」:{ 「代碼」:400, "message": "無法解析 FQDN" } }

    範例回應 3:

    { 「狀態」:{ 「代碼」:409, "message": "輸入的主機名稱和網域已設定相同。" } }
    啟用或停用DNS快取

    啟用或停用DNS快取。如果DNS檢查的解析時間通常超過 750 毫秒,或者如果Cisco支援建議,請考慮啟用快取。

    [放置] https://<node_ip >/api/v1/外部/內部網路/DNS 快取

    在進行此變更之前,請將節點置於維護模式。節點會重新啟動以套用變更。請參閱啟用或停用維護模式 如需有關將節點移至維護模式的更多資訊。

    授權:使用視訊網格使用者名稱(「admin」)和密碼的基本驗證。

    內文:

    { "DNS 緩存": }
    • dnsCaching - DNS快取設定。接受布林值 (true 或 false)。

    請求標頭:

    「內容類型」:「應用程式/json」

    範例回應

    範例回應 1:

    { 「狀態」:{ 「代碼」:200, "message": "已成功儲存DNS設定變更。此節點將很快重新啟動以套用變更。請稍候並重新登入節點,以驗證是否已套用所有變更。" } }

    範例回應 2:

    { 「狀態」:{ 「代碼」:400, "message": "輸入中有一個或多個錯誤:「DNSCaching」欄位值應該是布林" } }

    範例回應 3:

    { 「狀態」:{ 「代碼」:409, "message": "DNS 快取已設定為 false" } }
    編輯介面 MTU

    將節點網路介面的最大傳輸單位 (MTU) 由預設值1500 變更。允許使用 1280 到 9000 之間的值。

    [放置] https://<node_ip >/api/v1/外部/內部網路/mtu

    在進行此變更之前,請將節點置於維護模式。節點會重新啟動以套用變更。請參閱啟用或停用維護模式 如需有關將節點移至維護模式的更多資訊。

    授權:使用視訊網格使用者名稱(「admin」)和密碼的基本驗證。

    內文:

    { "內部介面Mtu": 1500 }
    • 內部介面Mtu - 節點網路介面的最大傳輸單位。該值應介於 1280 和 9000 之間。

    請求標頭:

    「內容類型」:「應用程式/json」

    範例回應

    範例回應 1:

    { 「狀態」:{ 「代碼」:200, "message": "已成功儲存內部介面 MTU 設定。此節點將很快重新啟動以套用變更。請稍候並重新登入節點,以驗證是否已套用所有變更。" } }

    範例回應 2:

    { 「狀態」:{ 「代碼」:400, "message": "輸入中有一個或多個錯誤:「內部介面Mtu」欄位值應該為數字" } }

    範例回應 3:

     { 「狀態」:{ 「代碼」:" 400, "message": "請輸入介於 1280 和 9000 之間的數字。" } }

    VMN 伺服器憑證 API

    視訊網格伺服器憑證 API 可讓組織管理員建立、更新、下載及刪除與視訊網格節點相關的憑證。如需相關資訊,請參閱在Unified CM與視訊網格節點之間交換憑證鏈

    建立CSR代表憑證

    根據提供的詳細資料,產生CSR (憑證簽署請求)憑證和私密金鑰。

    [POST] https://<node_ip >/api/v1/externalCertManager/generateCsr

    授權:使用視訊網格使用者名稱(「admin」)和密碼的基本驗證。

    主體

    { "csrInfo": { "commonName": "1.2.3.4", "emailAddress": "abc@xyz.com", "altNames": "1.1.1.1 2.2.2.2」,「組織」:「VMN」,「組織單位」:「IT」,「地區」:「BLR」,「州」:「KA」,「國家/地區」:「IN」,「複雜密碼」:「 」、「keyBitSize」:2048 } }
    • commonName-視訊網格節點的IP /FQDN (作為一般名稱提供)。 (強制)

    • emailAddress - 使用者的電子郵件地址。 (選用)

    • altNames -主體別名別名(選用)。允許多個空格分隔的 FQDN。如果提供了,它必須包含一般名稱。如果未提供 altNames,則會採用 commonName 作為 altNames 的值。

    • Organization - 組織/公司名稱。 (選用)

    • OrganizationUnit - 組織單位或部門或群組名稱等(選用)

    • locality - 城市/地區。 (選用)

    • state - 州/省。 (選用)

    • Country - 國家/地區。兩個字母的縮寫。不要提供兩個以上的字母。 (選用)

    • 複雜密碼 - 私密金鑰複雜密碼。 (選用)

    • keyBitSize - 私密金鑰位大小。接受的值是 2048 或 4096。 (選用)

    請求標頭:

    內容類型:「應用程式/json」

    範例回應

    範例回應 1:

    { 「狀態」:{ 「代碼」:200, "message": "已成功產生CSR" }, "result": { "caCert":{} , "caKey": { "fileName": "視訊網格生成的Private.key", "localFileName": "CaPrivateKey.key", "fileLastModified": "2023 年 7 月 21 日週五 08:12:25 GMT+0000 (協調世界時間)", 「上傳日期」:168927145422,「大小」:1678, 「類型」:「應用程式/pkcs8」,「模數」:「S4MP1EM0DULU2」 },「憑證安裝請求待定」:false, "憑證安裝已開始": null, "憑證安裝已完成": null, "已註冊": true,「已安裝 caCerts」:false, "csr": { "keyBitsize": 2048,「commonName」:「1.2.3.4」,「組織」:「VMN」,「組織單位」:「IT」,「locality」:「BLR」,「州」:「KA」,「國家」:「IN ","emailAddress":"abc@xyz.com","altNames":["1.1.1.1","2.2.2.2"],"csr Content":"-----開始憑證請求 ----- \nS4MP1E_ C3RT_ C0NT3NT\n-----結束憑證請求-----" }, "加密密碼": 空 } }

    範例回應 2:

     { 「狀態」:{ 「代碼」:400, "message": "私密金鑰已存在。在產生新的CSR之前,請將其刪除。」 } }

    範例回應 3:

    { 「狀態」:{ 「代碼」:400, "message": "CSR憑證已存在。在產生新的CSR之前,請將其刪除。」 } }

    範例回應 4:

    { 「狀態」:{ 「代碼」:400, "message": "CSR憑證和私密金鑰已存在。請在產生新的CSR之前刪除它們。」 } }

    範例回應 5:

     { 「狀態」:{ 「代碼」:400, "message": "產生CSR時發生一個或多個錯誤:「國家/地區」欄位必須正好包含兩個 AZ 字元。" } }
    下載CSR代表憑證

    下載產生的CSR憑證。

    [獲取] https://<node_ip >/api/v1/外部CertManager/csr

    您還可以透過以下方式下載檔案:傳送並下載 選項。

    授權:使用視訊網格使用者名稱(「admin」)和密碼的基本驗證。

    範例回應

    範例回應 1:

    -----開始憑證請求----- S4MP1E_ C3RT_ C0NT3NT -----結束憑證請求-----

    範例回應 2:

    { 「狀態」:{ 「代碼」:" 404 "message": "無法下載, CSR憑證不存在。" } }
    下載私密金鑰

    下載隨著CSR代表憑證產生的私密金鑰。

    [獲取] https://<node_ip >/api/v1/外部CertManager/金鑰

    您還可以透過以下方式下載檔案:傳送並下載 選項。

    授權:使用視訊網格使用者名稱(「admin」)和密碼的基本驗證。

    範例回應

    範例回應 1:

     -----BEGIN RSA私人金鑰 ----- S4MP1E_ PR1V4T3_ K3Y -----結束RSA私密金鑰 -----

    範例回應 2:

    { 「狀態」:{ 「代碼」:" 404, "message": "無法下載,私密金鑰不存在。" } }
    刪除CSR代表憑證

    刪除現有的CSR憑證。

    [刪除] https://<node_ip >/api/v1/外部CertManager/csr

    授權:使用視訊網格使用者名稱(「admin」)和密碼的基本驗證。

    範例回應

    範例回應 1:

    { 「狀態」:{ 「代碼」:200, "message": "已成功刪除CSR憑證" } }

    範例回應 2:

    { 「狀態」:{ 「代碼」:" 404 "message": "CSR憑證不存在。" } }
    刪除私密金鑰

    刪除現有的私密金鑰。

    [刪除] https://<node_ip >/api/v1/外部CertManager/金鑰

    授權:使用視訊網格使用者名稱(「admin」)和密碼的基本驗證。

    範例回應

    範例回應 1:

    { 「狀態」:{ 「代碼」:200, "message": "已成功刪除私密金鑰" } }

    範例回應 2:

    { 「狀態」:{ 「代碼」:404, "message": "私密金鑰不存在。" } }
    安裝 CA 簽署的憑證和私密金鑰

    在「視訊網格」節點上上傳提供的 CA 簽署的憑證和私密金鑰,並在節點上安裝憑證。

    [POST] https://<node_ip >/api/v1/externalCertManager/uploadInstallCaCert

    授權:使用視訊網格使用者名稱(「admin」)和密碼的基本驗證。

    主體

    使用「表格資料」來上傳下列檔案:

    • CA 簽署的憑證(.crt)檔案,其金鑰為「crtFile」。

    • 私密金鑰 (.key) 檔案,其中金鑰為「keyFile」。

    請求標頭:

    內容類型:「多部分/表格資料」

    範例回應

    範例回應 1:

    { 「狀態」:{ 「代碼」:200, "message": "已成功安裝憑證和金鑰。可能需要一些時間才能反映到節點上。" }, "result": { "caCert": { "fileName": "視訊網格Csr.crt", "localFileName": "CaCert.crt", "fileLastModified": 168931788598,「uploadDate」:168931788605,「大小」:1549, "type": "應用程式/x-x509-ca-cert", "certStats": { "version": 0, "主旨": { "countryName": "IN", "州或省名稱": "KA", "localityName": "BLR", "組織名稱": "VMN", "組織單位名稱": "IT", "emailAddress" : "abc@xyz.com", "commonName": "1.2.3.4" }, "發行者": { "國家/地區名稱": "AU", "州或省名稱": "某些-州", "組織名稱": "ABC" }、「serial」:「3X4MPL3」、「notBefore」:「2023-07-21T09:28:19.000Z」、「notAfter」:「2024-12-02T09:28:19.000Z」、「signatureAlgorithm」:「sha256WithRsaEncryption」 ", "fingerPrint": "11:22:33:44: AA:BB:CC:DD", "公鑰": { "算法": "rsaEncryption", "e":65537,「n」:「3X4MPL3」、「bitSize」:2048 },「altNames」:[]、「extensions」:{} } }, "caKey": { "fileName": "VideoMeshGeneratedPrivate.key", "localFileName": "CaPrivateKey.key", "fileLastModified": 168931788629,「uploadDate」:168931788642,「大小」:1678, 「類型」:「應用程式/pkcs8」,「模數」:「S4MP1EM0DULU2」 },「憑證安裝請求待定」:true,「憑證安裝已開始」:null, "憑證安裝已完成": null, "已註冊": true,「已安裝 caCerts」:false, "csr": { "keyBitsize": 2048,「commonName」:「1.2.3.4」,「組織」:「VMN」,「組織單位」:「IT」,「locality」:「BLR」,「州」:「KA」,「國家」:「IN ","emailAddress":"abc@xyz.com","altNames":["1.1.1.1","2.2.2.2"],"csr Content":"-----開始憑證請求 ----- \nS4MP1E_ C3RT_ C0NT3NT\n-----結束憑證請求-----" }, "加密密碼": 空 } }

    範例回應 2:

    { 「狀態」:{ 「代碼」:400, "message": "無法剖析憑證檔案。請確保它是格式正確的憑證並再試一次。" } }

    範例回應 3:

    { 「狀態」:{ 「代碼」:400, "message": "私密金鑰與憑證不相符 (不同的模數)" } }

    範例回應 4:

    { 「狀態」:{ 「代碼」:202, "message": "憑證和私密金鑰 PENDING 安裝。可能需要幾秒時間才能在節點上反映。如果節點處於維護模式,則在停用後將會安裝。" } }
    下載 CA 簽署的憑證

    下載節點上安裝的 CA 簽署憑證。

    [獲取] https://<node_ip >/api/v1/externalCertManager/caCert

    您還可以透過以下方式下載檔案:傳送並下載 選項。

    授權:使用視訊網格使用者名稱(「admin」)和密碼的基本驗證。

    範例回應

    範例回應 1:

    -----開始憑證----- S4MP1E_ C3RT_ C0NT3NT -----結束憑證 -----

    範例回應 2:

    { 「狀態」:{ 「代碼」:" 404, "message": "無法下載, CA 憑證不存在。" } }
    刪除 CA 簽署的憑證

    刪除節點上安裝的 CA 簽署憑證。

    [刪除] https://<node_ip >/api/v1/externalCertManager/caCert

    授權:使用視訊網格使用者名稱(「admin」)和密碼的基本驗證。

    範例回應

    範例回應 1:

    { 「狀態」:{ 「代碼」:200, "message": "已成功刪除CA 憑證。 } }

    範例回應 2:

    { 「狀態」:{ 「代碼」:404 "message": "CA 憑證不存在。" } }

    通用API回應

    下面列出的是您在使用上述任何 API 時可能遇到的一些範例回應。

    範例回應 1:基本授權中提供的認證錯誤。

    { 「狀態」:{ 「代碼」:401, "message": "登入失敗:密碼或使用者名稱不正確」 } }

    範例回應 2:VMN 未升級到支援這些 API 的所需版本。

    { 「狀態」:{ 「代碼」:421, "message": "錯誤導向的請求 1:[未定義]" } }

    範例回應 3:在標頭中輸入了錯誤的引用者(當不需要標頭時)。

    { 「狀態」:{ 「代碼」:421, "message": "錯誤導向的請求 2:[https://x.x.x.x/setup]" } }

    範例回應 4:已超出速率限制,請稍後再試。

     { 「狀態」:{ 「代碼」:429, "message": "請求太多" } }

    新增內部和外部路由規則

    在雙網路介面(NIC) 部署中,您可以透過為外部和內部介面新增使用者定義的路由規則來微調視訊網格節點的路由。預設路由會新增至節點,但您可以存在例外情況 — 例如,需要透過內部介面存取的外部子網路或主機位址,或者需要從外部介面存取的內部子網路或主機位址。根據需要執行下列步驟。

    1

    從「視訊網格」節點介面中,選擇5 外部IP組態 然後按一下選取

    2

    選擇3 管理路由規則,然後按一下選取

    第一次開啟此頁面時,預設系統路由規則會顯示在清單中。預設情況下,所有內部流量都會透過內部介面,而外部流量則會透過外部介面。

    您可以在接下來的步驟中將手動覆蓋新增至這些規則。

    3

    根據需要執行下列步驟:

    • 按一下新增外部路由,然後輸入用於外部路由的內部子網路或主機IP 位址。
    • 按一下新增內部路由,然後輸入要用於內部路由的外部子網路或主機IP 位址。

    新增每個規則時,它們會出現在路由規則清單中,分類為使用者定義的規則。

    無法刪除預設路由,但您可以刪除您已設定的任何使用者定義的覆蓋。

    自訂路由規則可能會與其他路由發生衝突。譬如,您可以定義凍結您與「視訊網格節點」介面的 SSH 連線的規則。如果發生這種情況,請執行下列其中一個選項,然後移除或修改該路由規則:

    • 開啟與視訊網格節點的公用 IP位址 的 SSH 連線。

    • 透過 ESXi 主控台存取視訊網格節點

    將視訊網格節點註冊到Webex 雲端

    使用此流程向Webex雲端註冊「視訊網格節點」並完成其他設定。當您使用 Control Hub 註冊節點時,您會建立該節點所指派的叢集。叢集包含為特定地理區域中的使用者服務的一或多個媒體節點。註冊步驟還可以配置SIP 通話設定、設定升級排程以及訂閱電子郵件通知。

    開始之前

    • 一旦開始註冊節點,就必須在 60 分鐘內完成註冊,否則就必須從頭再來。

    • 確保瀏覽器中的任何快顯視窗攔截程式都已停用,或者您允許https://admin.webex.com

    • 若要取得最佳結果,請在相同的資料中心裡部署一個叢集的所有節點。請參閱視訊網格中的叢集 了解它們的工作方式和最佳作法。

    • 從您要註冊視訊網格節點的主機或機器到雲端,您必須具有連線至Webex雲端以及要註冊的視訊網格IP位址(在雙 網卡環境中,尤其是視訊的內部IP位址)。網格節點)。

    1

    登入 Control Hub。

    您使用管理員認證登入Control Hub。Control Hub 管理功能僅適用於在 Control Hub 中定義為管理員的使用者。請參閱客戶帳戶角色 獲取更多資訊。

    2

    轉至服務 >混合 並選擇一個項目:

    • 設定:如果這是您要註冊的第一個「視訊網格節點」 ,請選擇此選項,然後按一下下一個

      請參閱完成視訊網格的先決條件 獲取更多資訊。

    • 檢視全部:如果您已註冊一個或多個視訊網格節點,請選擇此選項,然後按一下新增資源
    3

    請確保您已安裝並設定您的視訊網格節點。按一下是,我已準備好註冊... ,然後按一下下一個

    4

    輸入建立或選取叢集,選擇一個項目:

    • 對於新叢集,請輸入您要向其指派「視訊網格節點 」的叢集的名稱。
    • 對於現有的叢集,按一下欄位,然後選擇要向其新增節點的現有叢集。

    我們建議您根據叢集節點所在的地理位置來命名叢集。例如「舊金山」。

    5

    輸入輸入 FQDN 或IP 位址,輸入您的視訊網格節點的完整網域名稱(FQDN) 或內部IP 位址,然後按一下下一個

    • 如果使用 FQDN,請輸入可由DNS解析的網域。
    • 若使用IP 位址,請輸入您用於從主控台設定節點的相同內部IP 位址。

    FQDN 必須直接解析為IP 位址,否則它不可用。我們在 FQDN 上執行驗證,以排除任何拼寫錯誤或設定不相符。

    雙網路介面不支援為外部IP 位址指定 FQDN。FQDN 只能新增在輸入內部IP 位址的螢幕上。這就是 FQDN 必須使用相同螢幕上指定的DNS伺服器來解析的內容。

    6

    低於升級排程,選擇時間、頻率和時區。

    預設值為每日昇級排程。您可以在特定日期將其變更為每週排程。當有可用的升級時,「視訊網格節點」軟體會在您選取的時間內自動升級。

    當升級可用時,您可以使用立即升級 以在下一個維護時段或延遲 以將其推遲到下一個視窗。

    7

    低於電子郵件通知,新增管理員電子郵件地址以訂閱有關服務警報和軟體升級的通知。

    系統會自動新增您的管理員電子郵件地址。您可以視需要將其移除。

    8

    切換視訊品質 設定為啟用 1080p 30fps 視訊。

    透過此設定,加入「視訊網格節點」中託管的會議的SIP參加者可以使用 1080p 30fps 視訊,如果他們都在公司網路內並且使用具有高解析功能的裝置。此設定適用於所有節點叢集。

    9

    請閱讀下的資訊完成註冊,然後按一下轉至節點 向Webex雲端註冊節點。

    新瀏覽器標籤會開啟以檢查節點。此步驟使用節點的IP 位址將「視訊網格節點」加入安全清單。在註冊程序期間,Control Hub 會將您重新導向至視訊網格節點。IP 位址必須被加入安全清單,否則註冊將會失敗。必須從安裝節點的企業網路完成註冊程序。

    10

    檢查允許存取Webex視訊網格節點,然後按一下繼續

    11

    按一下允許

    您的帳戶已驗證,您的視訊網格節點已註冊,並且訊息註冊完成 顯示 ,表示您的視訊網格節點現已向Webex註冊。

    視訊網格節點會根據您組織的授權獲取機器憑證。產生的機器憑證會定期到期並重新整理。

    12

    按一下入口網站鏈結或關閉標籤以返回「視訊網格」頁面。

    在「視訊網格」頁面上,您現在會看到包含您註冊的「視訊網格節點」的新叢集。

    • 如果您轉至叢集,您將看到新的視訊網格節點,該節點最初顯示的狀態為註冊。節點變更為正在執行 當它準備好在您的Webex組織中使用時。

    • 因為軟體是包含雲端基礎架構服務的容器,所以它會從雲端獲取更新以與雲端服務保持同步。在您向雲端註冊節點後,可能會很快安裝必要的更新。您還可以變更自動升級排程。請參閱混合服務資源的自動升級 獲取更多資訊。

    • 如果您在註冊的節點上安裝了演示映像,您將在註冊的節點上看到一個演示模式 黃色狀態警報。此警報是正常的,但我們建議在演示映像的 90 天寬限期到期之前安裝完整軟體映像。

    此時,視訊網格節點已準備好使用為驗證的權杖透過安全通道與Cisco Cloud Services 進行通訊。視訊網格節點還與 Docker Hub(docker.com 和 docker.io)通訊。視訊網格節點使用 Docker 來儲存容器,以分發給全球各地的不同視訊網格節點。只有Cisco具有可寫入 Docker Hub 的憑證。視訊網格節點可以使用唯讀憑證來連接 Docker Hub,以下載升級用的容器。

    影像會根據校驗和下載,該校驗和作為佈建資料的一部分傳送至節點。請參閱此文件,以了解 docker pull 運作方式的更多詳細資料: https://docs.docker.com/v17.09/engine/userguide/storagedriver/imagesandcontainers/#sharing-promotes-smaller-images

    要牢記的事項

    請記住以下關於視訊網格節點及其在向Webex組織註冊後的工作方式的資訊:

    • 當您部署新的視訊網格節點時, Webex應用程式和 Webex 註冊的裝置最多在 2 小時內無法識別新節點。用戶端在啟動、網路變更或快取到期期間檢查叢集可及性。您可以等待 2 小時,或者因應措施而重新啟動Webex應用程式或重新啟動Webex會議室或桌面裝置。之後,通話活動會被擷取到 Control Hub 的「視訊網格」報告中。

    • 視訊網格節點向單一Webex組織註冊;它不是多租戶裝置。

    • 若要了解哪些使用視訊網格節點哪些不使用,請參閱 使用視訊網格節點的用戶端和裝置

    • 視訊網格節點可以連線至您的Webex 網站或其他客戶或合作夥伴的Webex 網站。例如,網站 A 部署了「視訊網格節點」叢集,並向 example1.webex.com 網域註冊了它。如果網站 A 中的使用者撥入 mymeeting@example1.webex.com,他們使用視訊網格節點並且可以建立串聯。如果網站 A 中的使用者撥打 yourmeeting@example2.webex.com ,則網站 A 使用者將使用其本地視訊網格節點並連線至網站 B 的Webex組織上的會議。

    下一步

    • 若要註冊其他節點,請重複以下步驟。

    • 如果有可用的升級,我們建議您盡快套用它。若要升級,請完成下列步驟:

      1. Cisco開發團隊透過安全通道將佈建資料推送至Webex雲端。已簽署佈建資料。對於容器,佈建資料包含名稱、校驗和、版本等。視訊網格節點還可以透過安全通道從Webex雲端獲取其佈建資料。

      2. 一旦「視訊網格節點」取得其佈建資料,該節點即會使用唯讀憑證進行驗證,並下載具有特定校驗和和名稱的容器,然後升級系統。在「視訊網格節點」上執行的每個容器都有影像名稱及校驗和。這些屬性將使用受保護的通道上傳至Webex雲端。

    為視訊網格節點啟用服務品質 (QoS)

    開始之前

    • 進行圖表中所涵蓋的必要的防火牆埠變更。請參閱視訊網格使用的埠和通訊協定

    • 對於要為 QoS 啟用的「視訊網格節點」,節點必須連線。啟用此設定時,將排除處於維護模式或離線狀態的節點。

    1

    從 的客戶視圖中https://admin.webex.com,轉至服務 >混合,按一下編輯設定 在視訊網格卡片上。

    2

    捲動至服務品質 並按一下啟用

    啟用時,您會獲得用於內部部署SIP用戶端/端點以及叢集內串聯的音訊和視訊的大型離散埠範圍(由內部部署通話控制配置確定),並帶有唯一的DSCP標記:。

    • 音訊:52500–62999 DSCP EF (加速轉送)

    • 視訊/內容:63000–65500 DSCP AF41

    所有來自視訊網格節點的 SIP 和串聯流量都會標記為 EF(若為音訊)和 AF41(若為視訊)。離散埠範圍用作將媒體串聯到其他視訊網格節點和雲端媒體節點的來源埠,以及SIP用戶端媒體的來源和目的地埠。Webex Teams 應用程式和串聯媒體將繼續使用目標共用埠 5004 和 9000。

    來自共用連接埠的所有視訊網格返回流量(音訊、視訊、內容)均會標示 AF41。需要根據來源埠號碼,在網路中將音訊流量重新標記為EF 。

    出現一則狀態訊息,顯示正在針對 QoS 埠範圍一一啟用哪些節點。您可以按一下複查暫掛節點 以查看等待 QoS 的節點清單。啟用此設定可能需要長達 2 小時,具體取決於節點上的通話流量。

    3

    如果在 2 小時內沒有完全啟用 QoS,在支援下開啟案例 以供進一步調查。

    節點會重新啟動並使用新的通訊埠範圍進行更新。

    如果您決定停用該設定,您會獲得同時用於音訊和視訊的小型整合埠範圍 (34000–34999)。來自視訊網格節點的所有流量(SIP、串聯、雲端流量等)都會獲得 AF41 的單一標記。

    驗證視訊網格節點連接埠範圍(在網路介面中使用反射程式工具)

    反射器工具(視訊網格節點上的伺服器與用戶端的組合)用於驗證所需的TCP/ UDP埠是否已從視訊網格節點開啟。

    開始之前

    • 從以下位置下載反射程式工具用戶端(Python 指令檔)的副本:https://github.com/CiscoDevNet/webex-video-mesh-reflector-client

    • 為了讓指令檔正常運作,請確保您在您的環境中執行 Python 2.7.10 或更高版本。

    • 目前,此工具支援視訊網格節點的SIP端點以及叢集內驗證。

    1

    從 的客戶視圖中https://admin.webex.com,請執行下列動作,為「視訊網格節點」啟用維護節點這些指示

    2

    等待節點在 Control Hub 中顯示「準備好維護」狀態。

    3

    開啟「 Webex視訊網格」節點介面。

    如需相關指示,請參閱從網路介面管理視訊網格節點

    4

    捲動至反射器工具,然後啟動TCP反射程式伺服器UDP反射程式伺服器,取決於您想要使用的通訊協定。

    5

    按一下啟動反射程式伺服器,然後等待伺服器成功啟動。

    當伺服器啟動時,您會看到一條通知。

    6

    從您希望「視訊網格」節點存取的網路上的系統(譬如PC)中,使用以下指令執行指令檔:

    $ 蟒蛇 <local_path_to_client_script >/reflectorUser.py --ip --protocol

    在執行結束時,如果所有必要的連接埠均已開啟,則用戶端會顯示成功訊息:

    如果任何必要的連接埠未開啟,用戶端會顯示失敗訊息:

    7

    解決防火牆上的任何通訊埠問題,然後重新執行上述步驟。

    8

    使用以下方式執行用戶端--help 以取得更多詳細資訊。

    設定 Proxy 整合的視訊網格節點

    使用此流程來指定您想要與「視訊網格」整合的 Proxy 類型。如果選擇透通檢查 Proxy 或明確 Proxy,則您可以使用節點的介面來上傳和安裝根憑證,請檢查 Proxy 連線並針對任何潛在問題進行疑難排解。

    開始之前

    1

    輸入視訊網格設定URL https://[IP或 FQDN/設定 在 Web 瀏覽器中,輸入您為節點"安裝;設定"的管理員認證,然後按一下登入

    2

    轉至信任儲存庫和 Proxy,然後選擇一個選項:

    • 無 Proxy — 整合 Proxy 之前的預設選項。無需更新憑證。
    • 透通的非檢查 Proxy — 視訊網格節點未設定為使用特定的代理伺服器位址,因此不需要任何變更即可使用非檢查 Proxy。無需更新憑證。
    • 透通的檢查 Proxy — 視訊網格節點未設定為使用特定的代理伺服器位址。在視訊網格上不必變更 http(s) 設定,但是,視訊網格節點需要根憑證以便信任 Proxy。IT 部門通常使用檢查 Proxy 來強制執行關於可以造訪哪些網站以及不允許使用哪些類型的內容的政策。這種類型的 Proxy 會解密您的所有流量(甚至是 https)。
    • 明確 Proxy - 透過明確的 Proxy,您可以告知用戶端(視訊網格節點)使用哪台代理伺服器,此選項支援多種驗證類型。選擇此選項後,您必須輸入以下資訊:
      1. Proxy IP/FQDN — 可用於聯絡 Proxy 機器的地址。

      2. Proxy 埠- Proxy 用來偵聽 Proxy 流量的連接埠號碼。

      3. Proxy 通訊協定— 選擇http (視訊網格透過 http Proxy 建立其 https 流量)或https (從「視訊網格」節點到 Proxy 的流量使用 https 通訊協定)。根據 Proxy 伺服器支援的內容來選擇一個選項。

      4. 根據您的 Proxy 環境從以下驗證類型中進行選擇:

        選項

        使用情況

        沒有

        選擇以用於不含驗證方法的 HTTP 或 HTTPS 明確 Proxy。

        基本

        適用於 HTTP 或 HTTPS 明確 Proxy。

        供 HTTP 使用者代理用來在發出請求時提供使用者名稱和密碼,並使用 Base64 編碼。

        摘要式

        僅適用於 HTTPS 明確 Proxy。

        用於在傳送機密資訊之前確認帳戶,並在透過網路傳送之前對使用者名稱和密碼套用雜湊函數。

        NTLM

        僅適用於 HTTP 明確 Proxy。

        與摘要式一樣,用於在傳送機密資訊之前確認帳戶。使用 Windows 認證而非使用者名稱和密碼。

        如果您選擇此選項,請在 NTLM 網域欄位中輸入 Proxy 用於驗證的 Active Directory 網域。在 NTLM 工作站欄位中輸入指定 NTLM 網域內的 Proxy 工作站(也稱為工作站帳戶或機器帳戶)的主機名稱。

    針對透通檢查或明確 Proxy,請遵循以下步驟進行操作。

    3

    按一下上傳根憑證或最終實體憑證,然後找到並選擇明確或透通檢查 Proxy 的根憑證。

    憑證已上傳但尚未安裝,因為需要重新啟動節點才能安裝憑證。按一下憑證簽發者姓名的箭頭以獲取更多詳細資訊,或者,如果您失誤並想重新上傳檔案,則按一下刪除

    4

    對於透通檢查或明確 Proxy,按一下檢查 Proxy 連線以測驗視訊網格節點與 Proxy 之間的網路連線。

    如果連線測驗失敗,您將看到一則錯誤訊息,顯示錯誤原因以及如何更正問題。

    5

    連線測試通過後,對於明確的 Proxy,請將切換開啟至透過明確的 Proxy 路由所有連接埠 443 https 請求。此設定需要 15 秒才能生效。

    6

    按一下將所有憑證安裝到信任儲存庫(在設定 Proxy 期間新增了根憑證時會出現此項)或重新啟動(未新增根憑證時會出現此項),閱讀提示,然後在準備妥當後按一下安裝

    節點會在幾分鐘內重新啟動。

    7

    節點重新啟動後,如有需要,請再次登入,然後開啟概觀頁面檢查連線以確保它們都處於綠色狀態。

    Proxy 連線檢查只會測驗 webex.com 的子網域。如果存在連線問題,則常見問題是安裝說明中列出的某些雲端網域在 Proxy 處被封鎖。

    將視訊網格與通話控制任務流程整合

    設定SIP幹線以在視訊網格上為Webex會議路由SIP 撥號。SIP裝置不支援直接連線,因此您必須使用Unified CM或 VCS Expressway 設定在內部部署SIP裝置與視訊網格叢集之間建立關係。

    開始之前

    • 請參閱視訊網格和Cisco Unified Communications Manager的部署模型 了解常見的部署範例。

    • 視訊網格支援Unified CM與SIP 信號之間的TCP或TLS 。VCS Expressway 不支援SIP TLS 。

    • 在Unified CM中,每個SIP trunk最多可支援 16 個視訊網格目的地(IP位址)。

    • 在Unified CM中, SIP trunk連線安全性設定檔上的傳入連接埠可以是預設(非安全SIP主幹設定檔)。

    • 視訊網格支援 2 種路由模式:網站名稱.webex.commeet.ciscospark.com 。不支援其他路由模式。

    • 視訊網格支援 3 種路由模式:webex.com (對於短視訊位址),網站名稱.webex.commeet.ciscospark.com 。不支援其他路由模式。

      當您使用簡短視訊位址格式 (meet@webex.com) 時,視訊網格節點始終會處理通話。該節點可處理通話,即使是向未啟用視訊網格的網站撥打的通話。

    具有分散式Unified CM的視訊網格部署範例

    根據您的通話控制環境和安全性需求,選擇下列選項之一:

    已向Unified CM (TLS或TCP )註冊的SIP裝置

    使用TLS加密或TCP SIP流量,Unified CM與視訊網格。可以建立反映叢集喜好設定、具備高可用性且對於裝置故障具有復原力的幹線路由策略。如果使用「Unified CM 階段作業管理版本 (SME)」,請在 Unified CM SME 和葉節點系統上設定幹線,以便撥入呼叫和外撥呼叫在階段作業管理叢集中的每個 Unified CM 伺服器之間平均分佈。

    通常,每個網站將具有相關聯的專用 Unified CM 叢集。這些叢集將透過叢集間 SIP 幹線進行連線。每個叢集將具有視訊網格節點的本地網站的撥入乾線。

    您還可以設定部署以處理失敗或溢位情況。此設定可在發生中斷情況或「視訊網格叢集」達到容量時提供協助。如果無法與叢集建立 SIP 會議或通話,則會議或通話將溢位至雲端。

    已向 VCS 或 Expressway 註冊的SIP裝置(僅限TCP )

    設定鄰居區域和搜尋規則,以將Cisco Webex會議的SIP 撥號和撥出路由至視訊網格叢集。向VCS 控制項或 Expressway-C 註冊的SIP裝置不支援直接可達性,因此您必須使用基於TCP的 Expressway 設定,才能在內部部署SIP裝置與視訊網格叢集之間建立關係。

    您還可以設定部署以處理失敗或溢位情況。此設定可在發生中斷情況或「視訊網格叢集」達到容量時提供協助。如果無法使用叢集建立SIP會議或通話,則會議或通話將透過VCS 控制項/Expressway-C 或 Expressway C/E 配對溢位到雲端。

    設定視訊網格的Unified CM安全TLS SIP流量路由

    1

    為「視訊網格」叢集建立SIP 設定檔:

    1. 從「Cisco Unified CM 管理」中,移至裝置 > 裝置設定 > SIP 設定檔,然後按一下尋找

    2. 選擇 Cisco VCS 的標準 SIP 設定檔,然後按一下複製

    3. 輸入新設定檔的名稱 — 例如,視訊網格SIP檔

    4. 幹線特定設定下,將語音及視訊通話的 Early Offer 支援設定為最大努力(未插入 MTP)

      您可以將此設定套用至Webex雲端的新SIP trunk (由Webex 網站的外部網域路由)。此設定不影響任何現有 SIP 幹線或通話路由。

    5. 確保勾選啟用 OPTIONS 連線測試以藉由服務類型來監視幹線的目的地狀態

    6. 讓所有其他欄位都保留預設值並儲存變更。

    2

    為「視訊網格」叢集新增新的SIP trunk安全性設定檔:

    1. 從「Cisco Unified CM 管理」中,選擇系統 > 安全性 > SIP 幹線安全性設定檔,然後按一下新增

    2. 輸入有意義的名稱,例如視訊網格安全SIP 中繼線安全性設定檔

    3. 確認下列設定:

      欄位

      裝置安全性模式

      已加密

      傳入的傳輸類型

      TLS

      傳出的傳輸類型

      TLS

      X.509 主體名稱

      安全憑證主體或主體備用名稱

      輸入「視訊網格」節點憑證的一般名稱。

      傳入埠

      5061

      SIP V.150 傳出 SDP 產品過濾

      使用預設過濾器

    4. 讓所有其他欄位都保留預設值並儲存變更。

    3

    新增新的SIP trunk以指向您的「視訊網格」叢集:

    • 在 Unified CM 專用部署中,新增單一幹線。
    • 在SME部署中, Unified CM和SME之間通常存在幹線。在SME和視訊網格節點之間新增另一個 trunk。必須給兩個幹線指定以下相同的設定。
    1. 從「Cisco Unified CM 管理」中,選擇裝置 > 幹線,然後按一下新增

    2. 選擇 SIP 幹線作為幹線類型;保留其他值,然後按下一步

    3. 輸入有意義的名稱,例如Video_中號esh_SIP_ trunk_ UCM 至 VMN

    4. 檢查允許SRTP 勾選方塊

    5. 對於呼叫及連接方資訊格式,請勾選提供連接方的 URI 和 DN(如果可用的話)。此設定會啟用混合身分。它允許SIP trunk將企業端方的目錄 URI傳送至Webex。

    6. 勾選在所有使用中 Unified CM 節點上執行

    7. 低於SIP資訊 - 目的地,請為每個「視訊網格」節點輸入IP 位址或完整網域名稱(FQDN)。

    8. 輸入5061 對於目的地埠

    9. 對於SIP 中繼線安全性設定檔,選擇視訊網格中繼線安全性設定檔 先前建立的檔案。(例如,視訊網格安全SIP 中繼線安全性設定檔。)

    10. 對於SIP檔,選擇視訊網格SIP檔 先前建立的檔案。(例如,視訊網格SIP檔。)

    11. 讓所有其他欄位都保留預設值並儲存變更。

      視訊網格通話或會議可能會將媒體指定給叢集中的任何節點,而不僅僅是終止SIP 通話的節點。

    4

    建立SIP trunk以指向 Expressway for Webex雲端容錯移轉。

    您可以使用現有的 Unified CM 和 Expressway 部署已在使用的 SIP 幹線。如果您建立其他 SIP 幹線,並且也將 Mobile Remote Access (MRA) 與那些 Expressway 一起執行,則可能會岔斷 MRA。

    1. 從「Cisco Unified CM 管理」中,選擇裝置 > 幹線,然後按一下新增

    2. 選擇 SIP 幹線作為幹線類型;保留其他值,然後按下一步

    3. 輸入有意義的名稱,例如Video_中號esh_VCS_主幹

    4. 對於呼叫及連接方資訊格式,請勾選提供連接方的 URI 和 DN(如果可用的話)。此設定會啟用混合身分。它允許SIP trunk將企業端方的目錄 URI傳送至Webex。

    5. SIP 資訊 - 目的地下方,輸入每個 Expressway 的 IP 位址或完整網域名稱 (FQDN)。對於,輸入 5060

    6. 對於 SIP 設定檔,選擇 Cisco VCS 的標準 SIP 設定檔

    5

    為對視訊網格叢集的呼叫建立新的路由群組:

    1. 從「Cisco Unified CM 管理」中,選擇通話路由 > 路由/搜尋 > 路由群組,然後按一下新增

    2. 輸入有意義的名稱,例如視訊網格節點路由群組

    3. 分散演算法變更為由上而下

    4. 路由群組成員資訊 區段,尋找具有名稱的裝置視訊網格

    5. 新增Video_中號esh_SIP_ trunk_ UCM 至 VMN 透過按一下新增至路由群組

    6. 儲存變更。

    6

    若要溢位至雲端,請為路由至 Expressway 的通話建立新的路由群組:

    1. 從「Cisco Unified CM 管理」中,選擇通話路由 > 路由/搜尋 > 路由群組,然後按一下新增

    2. 輸入有意義的名稱,例如視訊網格 Expressway 路由群組

    3. 分散演算法變更為由上而下

    4. 路由群組成員資訊 區段,尋找具有名稱的裝置視訊網格

    5. 新增Video_中號esh_VCS_主幹 透過按一下新增至路由群組

    6. 儲存變更。

    7

    為視訊網格叢集和 Expressway 的呼叫建立新的路由清單:

    1. 從「Cisco Unified CM 管理」中,選擇通話路由 > 路由/搜尋 > 路由清單,然後按一下新增

    2. 輸入有意義的名稱,例如視訊網格節點路由清單

    3. Cisco Unified Communications Manager 群組設定為預設值或者其他值,取決於您的設定。

    4. 儲存變更。

    5. 路由清單成員資訊 區段,按一下新增路由群組,然後選擇視訊網格路由群組

    6. 保留其他設定的預設值,然後儲存變更。

    7. 路由清單成員資訊 區段,按一下新增路由群組,然後選擇視訊網格 Expressway 路由群組

    8. 保留其他設定的預設值,然後儲存變更。

    8

    為下列項目建立SIP 路由型式:短視訊位址 Webex會議的撥號格式:

    1. 呼叫路由 > SIP路由型式,按一下新增 並輸入名稱Webex短 URI 的視訊網格路由型式

    2. IPv4型式,輸入webex.com 作為網域。

    3. 適用於SIP幹線/路由清單,選擇為 視訊網格建立的路由清單 — 譬如,視訊網格路由清單

    4. 讓所有其他欄位都保留預設值並儲存變更。

    有了簡短視訊位址撥號功能,使用者不再需要記住Webex 網站名稱就可以使用視訊系統加入Webex 會議或活動。他們可以更快地加入會議,因為他們只需要知道會議號或活動號。

    9

    為Webex 網站建立SIP 路由型式:

    1. 呼叫路由 > SIP路由型式,按一下新增 並輸入名稱Webex網站的視訊網格路由型式

    2. IPv4型式,輸入您要優化媒體的Webex 網站— 例如,範例網站名稱.webex.com

    3. 適用於SIP幹線/路由清單,選擇為 視訊網格建立的路由清單 — 譬如,視訊網格路由清單

    4. 讓所有其他欄位都保留預設值並儲存變更。

    10

    為Webex應用程式會議建立SIP 路由型式(向下相容性):

    1. 呼叫路由 > SIP路由型式,按一下新增,然後輸入名稱團隊會議的視訊網格路由型式

    2. IPv4 模式中,輸入 meet.ciscospark.com

    3. 適用於SIP幹線/路由清單,選擇為 視訊網格建立的路由清單 — 譬如,視訊網格路由清單

    4. 讓所有其他欄位都保留預設值並儲存變更。

    設定視訊網格的Unified CM TCP SIP流量路由

    1

    為「視訊網格」叢集建立SIP 設定檔:

    1. 從「Cisco Unified CM 管理」中,移至裝置 > 裝置設定 > SIP 設定檔,然後按一下尋找

    2. 選擇 Cisco VCS 的標準 SIP 設定檔,然後按一下複製

    3. 輸入新設定檔的名稱 — 例如,視訊網格SIP檔

    4. 幹線特定設定下,將語音及視訊通話的 Early Offer 支援設定為最大努力(未插入 MTP)

      您可以將此設定套用至Webex的新SIP trunk (由Webex 網站的外部網域路由)。此設定不影響任何現有 SIP 幹線或通話路由。

    5. 確保勾選啟用 OPTIONS 連線測試以藉由服務類型來監視幹線的目的地狀態

    6. 讓所有其他欄位都保留預設值並儲存變更。

    2

    為「視訊網格」叢集新增新的SIP trunk安全性設定檔:

    1. 從「Cisco Unified CM 管理」中,選擇系統 > 安全性 > SIP 幹線安全性設定檔,然後按一下新增

    2. 輸入有意義的名稱,例如視訊網格中繼線安全性設定檔

    3. 確認下列設定:

      欄位

      裝置安全性模式

      非安全

      傳入的傳輸類型

      TCP+UDP

      傳出的傳輸類型

      TCP

      傳入埠

      5060

      SIP V.150 傳出 SDP 產品過濾

      使用預設過濾器

    4. 讓所有其他欄位都保留預設值並儲存變更。

    3

    新增新的SIP trunk以指向您的「視訊網格」叢集:

    • 在 Unified CM 專用部署中,新增單一幹線。
    • 在SME部署中, Unified CM和SME之間通常存在幹線。在SME和視訊網格節點之間新增另一個 trunk。必須給兩個幹線指定以下相同的設定。
    1. 從「Cisco Unified CM 管理」中,選擇裝置 > 幹線,然後按一下新增

    2. 選擇 SIP 幹線作為幹線類型;保留其他值,然後按下一步

    3. 輸入有意義的名稱,例如Video_中號esh_SIP_ trunk_ UCM 至 VMN

    4. 對於呼叫及連接方資訊格式,請勾選提供連接方的 URI 和 DN(如果可用的話)。此設定會啟用混合身分。它允許SIP trunk將企業端方的目錄 URI傳送至Webex。

    5. 勾選在所有使用中 Unified CM 節點上執行

    6. 低於SIP資訊 - 目的地,請為每個「視訊網格」節點輸入IP 位址或完整網域名稱(FQDN)。

    7. 輸入 5060 作為目的地埠

    8. 對於SIP 中繼線安全性設定檔,選擇視訊網格中繼線安全性設定檔 先前建立的檔案。(例如,視訊網格中繼線安全性設定檔。)

    9. 對於SIP檔,選擇視訊網格SIP檔 先前建立的檔案。(例如,視訊網格SIP檔。)

    10. 讓所有其他欄位都保留預設值並儲存變更。

      視訊網格通話或會議可能會將媒體指定給叢集中的任何節點,而不僅僅是終止SIP 通話的節點。

    4

    建立新的 SIP 幹線以指向 Expressway。

    您可以使用現有的 Unified CM 和 Expressway 部署已在使用的 SIP 幹線。如果您建立其他 SIP 幹線,並且也將 Mobile Remote Access (MRA) 與那些 Expressway 一起執行,則可能會岔斷 MRA。

    1. 從「Cisco Unified CM 管理」中,選擇裝置 > 幹線,然後按一下新增

    2. 選擇 SIP 幹線作為幹線類型;保留其他值,然後按下一步

    3. 輸入有意義的名稱,例如Video_中號esh_VCS_主幹

    4. 對於呼叫及連接方資訊格式,請勾選提供連接方的 URI 和 DN(如果可用的話)。此設定會啟用混合身分。它允許SIP trunk將企業端方的目錄 URI傳送至Webex。

    5. SIP 資訊 - 目的地下方,輸入每個 Expressway 的 IP 位址或完整網域名稱 (FQDN)。對於,輸入 5060

    6. 對於 SIP 設定檔,選擇 Cisco VCS 的標準 SIP 設定檔

    5

    為對視訊網格叢集的呼叫建立新的路由群組:

    1. 從「Cisco Unified CM 管理」中,選擇通話路由 > 路由/搜尋 > 路由群組,然後按一下新增

    2. 輸入有意義的名稱,例如視訊網格節點路由群組

    3. 分散演算法變更為由上而下

    4. 路由群組成員資訊 區段,尋找具有名稱的裝置視訊網格

    5. 新增Video_中號esh_SIP_ trunk_ UCM 至 VMN 透過按一下新增至路由群組

    6. 儲存變更。

    6

    若要溢位至雲端,請為路由至 Expressway 的通話建立新的路由群組:

    1. 從「Cisco Unified CM 管理」中,選擇通話路由 > 路由/搜尋 > 路由群組,然後按一下新增

    2. 輸入有意義的名稱,例如視訊網格 Expressway 路由群組

    3. 分散演算法變更為由上而下

    4. 路由群組成員資訊 區段,尋找具有名稱的裝置視訊網格

    5. 新增Video_中號esh_VCS_主幹 透過按一下新增至路由群組

    6. 儲存變更。

    7

    為視訊網格叢集和 Expressway 的呼叫建立新的路由清單:

    1. 從「Cisco Unified CM 管理」中,選擇通話路由 > 路由/搜尋 > 路由清單,然後按一下新增

    2. 輸入有意義的名稱,例如視訊網格節點路由清單

    3. Cisco Unified Communications Manager 群組設定為預設值或者其他值,取決於您的設定。

    4. 儲存變更。

    5. 路由清單成員資訊 區段,按一下新增路由群組,然後選擇視訊網格路由群組

    6. 保留其他設定的預設值,然後儲存變更。

    7. 路由清單成員資訊 區段,按一下新增路由群組,然後選擇視訊網格 Expressway 路由群組

    8. 保留其他設定的預設值,然後儲存變更。

    8

    為下列項目建立SIP 路由型式:短視訊位址 Webex會議的撥號格式:

    1. 呼叫路由 > SIP路由型式,按一下新增 並輸入名稱Webex短 URI 的視訊網格路由型式

    2. IPv4型式,輸入webex.com 作為網域。

    3. 適用於SIP幹線/路由清單,選擇為 視訊網格建立的路由清單 — 譬如,視訊網格路由清單

    4. 讓所有其他欄位都保留預設值並儲存變更。

    有了簡短視訊位址撥號功能,使用者不再需要記住Webex 網站名稱就可以使用視訊系統加入Webex 會議或活動。他們可以更快地加入會議,因為他們只需要知道會議號或活動號。

    9

    為Webex 網站建立SIP 路由型式:

    1. 呼叫路由 > SIP路由型式,按一下新增 並輸入名稱Webex網站的視訊網格路由型式

    2. IPv4型式,輸入您要優化媒體的Webex 網站— 例如,範例網站名稱.webex.com ,其中範例網站名稱 是您的實際Webex 網站的名稱。

    3. 適用於SIP幹線/路由清單,選擇為 視訊網格建立的路由清單 — 譬如,視訊網格路由清單

    4. 讓所有其他欄位都保留預設值並儲存變更。

    10

    為Webex應用程式會議建立SIP 路由型式:

    1. 呼叫路由 > SIP路由型式,按一下新增,然後輸入名稱團隊會議的視訊網格路由型式

    2. IPv4 模式中,輸入 meet.ciscospark.com

    3. 適用於SIP幹線/路由清單,選擇為 視訊網格建立的路由清單 — 譬如,視訊網格路由清單

    4. 讓所有其他欄位都保留預設值並儲存變更。

    為視訊網格設定 Expressway TCP SIP 流量路由

    1

    建立一個指向「視訊網格叢集」的區域:

    1. 從VCS 控制項或 Expressway-C 中,轉至設定 >區域 >區域,然後按一下新的

    2. 設定下列欄位:

      欄位名稱

      名稱

      輸入可輕鬆識別區域的名稱 — 例如, Webex視訊網格區域

      類型

      鄰接區域

      H.323

      模式

      關閉

      SIP

      模式

      開啟

      連接埠

      5060

      傳輸

      TCP

      地點

      透過以下項目查找對等節點

      地址

      對等節點 [n] 位址

      輸入每個「視訊網格」節點的IP位址。

    3. 讓其他欄位都保留預設設定,然後儲存變更。

    2

    為Webex網站的「視訊網格」叢集建立撥號模式:

    1. 從 Expressway-C 中,轉至設定 >撥號計劃 >搜尋規則,然後按一下新的

    2. 為Webex 網站搜尋規則設定下列欄位:

      欄位名稱

      規則名

      輸入可輕鬆識別搜尋規則的規則名稱 — 例如, Webex視訊網格-您的網站

      優先權

      預設值為 100。確保此數字小於雲端撤回和 B2B 規則。

      通訊協定

      SIP

      模式

      別名模式相符

      模式類型

      Regex

      模式字串

      .*@(您的網站\.)?webex\.com.*

      此型式同時符合yoursite.webex.comwebex.com (適用於簡短視訊位址)格式。有了簡短視訊位址撥號功能,使用者不再需要記住Webex 網站名稱就可以使用視訊系統加入Webex 會議或活動。他們可以更快地加入會議,因為他們只需要知道會議號或活動號。

      模式行為

      離開

      成功符合時

      繼續

      Target

      選擇您建立的「視訊網格區域」 — 例如, Webex視訊網格區域

    3. 讓其他欄位都保留預設設定,然後儲存變更。

    3

    建立一個指向雲端 Expressway 的截線用戶端和區域配對,以進行容錯移轉:

    1. 請參閱Expressway 基本設定指南 針對您的發行版,了解建立截線用戶端和區域配對的步驟。

    4

    建立通往 Expressway-E 的周遊用戶端區域的撤回搜尋規則:

    1. 從 Expressway-C 中,轉至設定 >撥號計劃 >搜尋規則,然後按一下新的

    2. 設定下列欄位:

      欄位名稱

      規則名

      輸入可輕鬆識別搜尋規則的規則名稱 — 例如, Webex視訊網格 - 容錯移轉

      優先權

      預設值為 100。透過輸入大於「視訊網格撥號模式」和 B2B 規則的數字,確保優先順序較低。

      通訊協定

      SIP

      模式

      任何別名

      模式行為

      離開

      成功符合時

      繼續

      Target

      選擇通往 Expressway-E 的周遊用戶端區域。

    3. 讓其他欄位都保留預設設定,然後儲存變更。

    5

    從 Expressway-E 中,移至設定 >區域 >區域。按一下新的 並新增Webex區域。

    在 X8.11 之前的版本中,您已為此目的建立了新的DNS區域。

    6

    為雲端 Expressway 建立撥號模式:

    1. 從 Expressway-E 中,移至設定 >撥號計劃 >搜尋規則,然後按一下新的

    2. 設定下列欄位:

      欄位名稱

      規則名

      輸入可輕鬆識別搜尋規則的規則名稱 — 例如, Webex視訊網格到雲端

      優先權

      輸入比本機視訊網格節點的規則更高的值。如果節點設定為 100,請將此值設定為101 。您還必須確保該值低於 Expressway 上的所有 B2B 規則。

      通訊協定

      SIP

      來源

      已命名

      來源名稱

      從 Expressway-C 中選擇安全遍訪伺服器區域 — 譬如, Webex視訊網格區域

      模式

      別名模式相符

      模式類型

      Regex

      模式字串

      .*@(您的網站\.)?webex\.com.*

      模式行為

      離開

      成功符合時

      停止

      目標

      選擇Webex區域或DNS區域。

    7

    針對註冊到 Expressway-C 的 SIP 裝置,在瀏覽器中開啟裝置 IP 位址,移至設定,捲至 SIP,然後選取標準(從類型下拉清單中選擇)。

    在Unified CM與視訊網格節點之間交換憑證鏈

    完成憑證交換,以在Unified CM和視訊網格介面之間建立雙向信任。借助安全的 trunk 設定,憑證可讓貴組織中的加密SIP流量和SRTP媒體從受信任的 Unified CM 登陸到受信任的視訊網格節點上。

    在叢集環境中,您必須在每個節點上分別安裝 CA 和伺服器憑證。

    開始之前

    基於安全原因,我們建議您在「視訊網格」節點上使用 CA 簽署的憑證,而不是節點的預設自我簽署憑證。

    1

    開啟「視訊網格」節點介面(例如IP 位址/setup,https://192.0.2.0/setup ) 在您的瀏覽器登入。

    2

    轉至伺服器憑證 並根據需要請求及上傳憑證和金鑰對:

    1. (可選)如果您需要由認證提供者核發的憑證,請按一下建立憑證簽署請求。填寫必填資訊(包括主體別名,這是必須包含一般名稱的 FQDN,然後生成請求。下載CSR以將請求提交給提供者。(您可以請求多個。他們返回憑證授權機構 (CA) 簽署的憑證(在建立CSR步驟期間已產生私密金鑰)

      一般名稱不是URL。它不包含任何通訊協定(例如 http:// 或 https://)、通訊連接埠號碼或路徑名稱。的通用名稱 X.509 憑證規格中的欄位代表一般名稱。適用於https://www.example.com,正確的值是example.com

      當您產生CSR時,私密金鑰已就位。如果您不使用建立CSR支援代表步驟,則必須上傳私密金鑰。

    2. 如果您具有憑證和金鑰,請按一下上傳伺服器憑證(.crt 或 .pem 檔案) ,選擇憑證檔案,然後按一下上傳私密金鑰(.key 檔案) 並輸入密碼(若有密碼)。

    3. 取得憑證後,轉至叢集中的第一個「視訊網格」節點,按一下安裝伺服器憑證,閱讀提示,按一下安裝,然後按一下確定

      雲端註冊的「視訊網格」節點會正常關閉,並等待最多 2 小時以結束任何通話。然後節點會完成憑證安裝。安裝伺服器憑證時,會出現提示。然後,您可以重新載入頁面以檢視新的憑證和金鑰項目。

    4. 按一下下載 (憑證和金鑰檔案旁),以儲存一份本端副本。

      將檔案儲存在容易記住的位置,並在瀏覽器標籤中將「視訊網格實例」保持開啟。

    5. 移至叢集中的下一個「視訊網格」節點,填寫複雜密碼,然後上傳私密金鑰檔案。然後按一下上傳伺服器憑證 然後選擇安裝伺服器憑證,閱讀提示,按一下安裝,然後按一下確定

    6. 對同一叢集中的任何「視訊網格」節點重複這些步驟。

    3

    在另一個瀏覽器標籤中,從Cisco Unified OS Administration,轉至安全性 >憑證管理。輸入您的搜尋準則,然後按一下尋找,然後選擇憑證或憑證信任清單 (CTL) 的檔名並按一下下載

    將Unified CM檔案儲存在容易記住的位置,並在瀏覽器標籤中將Unified CM實例保持開啟。

    4

    回到「視訊網格」節點介面標籤,按一下信任儲存區和 Proxy ,然後選擇選項:

    • 如果Unified CM使用由已知組織簽署的CA 憑證,則「視訊網格」節點會自動信任它。信任基於 VMN 節點的主機作業系統中的根憑證清單,該清單會定期更新。
    • 如果Unified CM使用由內部企業 CA根憑證簽署的CA 憑證憑證,請將該根憑證新增至節點。可從企業內部使用該根憑證,但可能無法從Unified CM下載該根憑證。
    • 同時新增Unified CM用於處理外部請求的 ECDSA 和RSA憑證。這些憑證可以是自我簽署或 CA 憑證。
    • 如果您下載了單個憑證,請按一下上傳根憑證或最終實體憑證(.crt 或 .pem 檔案) ,然後選擇您下載的 CallManager.pem 憑證檔案。按一下將所有憑證安裝至信任儲存區,閱讀提示,按一下安裝,然後重新啟動節點。
    • 如果您下載了憑證鏈結,請上傳根CA 憑證和中間CA 憑證,然後按一下將所有憑證安裝至信任儲存區,閱讀提示,然後按一下安裝

    雲端註冊的「視訊網格」節點會正常關閉,並等待最多 2 小時以結束任何通話。若要安裝 CallManager.pem 憑證,節點會自動重新啟動。當它重新上線後,當 CallManager.pem 憑證安裝在「視訊網格」節點上時,會出現提示。然後,您可以重新載入頁面以檢視新憑證。

    5

    回到「 Cisco Unified OS Administration」標籤,並按一下上傳憑證/憑證鏈。從下列項目中選擇憑證名稱:憑證用途 下拉式清單,瀏覽至您從「視訊網格」節點介面下載的檔案,然後按一下開啟

    6

    若要上傳檔案至伺服器,請按一下上傳檔案

    如果您要上傳憑證鏈結,則必須上傳鏈中的所有憑證。

    上傳憑證後,請重新啟動受影響的服務。當伺服器重新啟動時,您可以存取 CCMAdmin 或 CCMUser GUI以驗證新新增的憑證是否正在使用中。

    您可以透過 API 安裝和管理伺服器憑證。如需相關資訊,請參閱VMN 伺服器憑證 API

    為組織和視訊網格叢集啟用媒體加密

    使用此流程為您的組織和個別「視訊網格」叢集開啟媒體加密。此設定會強制進行端對端TLS設定,並且您的Unified CM上必須有一個安全的TLS SIP trunk指向您的視訊網格節點。

    設定

    結果

    Unified CM已設定安全乾線,但未啟用此「視訊網格控制中樞」設定。

    呼叫失敗。

    Unified CM未設定安全乾線,且已啟用此「視訊網格控制中樞」設定。

    通話不會失敗,但會回復到非安全模式。

    Cisco端點還必須使用安全性設定檔和TLS協商配置,才能使端對端加密運作。否則,通話會從未設定TLS的端點溢到雲端。我們建議您僅在所有端點都可設定為使用TLS時啟用此功能。

    1

    從 的客戶視圖中https://admin.webex.com,轉至服務 >混合,然後按一下設定 在視訊網格卡片上。

    2

    捲動至媒體加密 並開啟設定。

    此設定對透過貴組織中視訊網格節點的所有媒體通道強制要求加密。請注意上述表格和警告說明,以了解通話可能失敗的情況,以及端對端加密運作所需的必要條件。

    3

    按一下全部顯示 並在要為安全SIP流量啟用的每個「視訊網格」叢集上重複以下步驟。

    1. 在清單中選取「視訊網格叢集」項目,然後按一下編輯叢集設定

    2. 捲動至SIP呼叫 並勾選此勾選方塊。

    3. 低於信任的SIP來源,輸入通用名稱(CN)或Unified CM憑證上的主體別名別名中存在的任何 FQDN(通常是Unified CM的 FQDN)。

      這些項目會識別為受信任的SIP來源,且允許將安全SIP呼叫傳送至Webex視訊網格。

    為Webex網站啟用視訊網格

    若要將優化媒體用於Webex 會議的視訊網格節點,以便所有Webex 應用程式和裝置加入,必須為Webex 網站啟用此設定。啟用此設定會將雲端中的視訊網格和會議實例鏈結在一起,並允許從視訊網格節點發生串聯。如果未啟用此設定,則Webex 應用程式和裝置將不會將「視訊網格」節點用於Webex會議。

    1

    從 的客戶視圖中https://admin.webex.com,轉至服務 >會議,從會議卡片按一下Webex 網站,然後按一下設定 由齒輪圖示表示的設定按鈕 以存取Webex 網站組態選項。

    2

    存取一般設定 透過按一下服務 > 會議 > 網站設定。從一般設定,按一下雲端協作會議室(CMR) ,選擇視訊網格媒體資源類型,然後按一下儲存 位於底部。

    此設定將雲端中的視訊網格和會議實例鏈結在一起,並允許從視訊網格節點發生串聯。該設定應該會在 15 分鐘後在您的環境中填入。在填充此變更後開始的Webex會議將採用新設定。如果您將此欄位保留為雲端(預設選項),則所有會議都將託管在雲端中,且不會使用「視訊網格」節點。

    將協作會議室指定給Webex應用程式使用者

    • 若您透過 Control Hub 管理網站:

      1. 從 的客戶視圖中https://admin.webex.com,轉至使用者 > 管理使用者

        若要批量指定給使用者,請參閱此文件

      2. 指定Webex協作會議室 傳送給您組織中的使用者。

    • 如果您透過「網站管理」管理您的網站:

      1. 從「網站管理」,移至使用者管理

      2. 編輯使用者帳戶並勾選「協作會議室」。

        若要批量指定給使用者,請參閱此文件

    驗證安全端點上的會議體驗

    使用這些步驟以確認已安全地註冊端點並且會出現正確的會議體驗。

    1

    從安全端點加入會議。

    2

    確認會議名冊清單會顯示在裝置上。

    本範例顯示會議清單在具有觸控面板的端點上是什麼樣子:

    3

    在開會期間,從通話詳細資料中存取 Webex 會議資訊。

    4

    確認加密部分顯示的類型AES-128狀態開啟

    管理視訊網格及疑難排解

    視訊網格分析

    Analytics 提供有關您如何在Webex組織中使用內部部署視訊網格節點和叢集的資訊。藉由指標檢視中的歷史資料,您可以透過監控內部部署資源的容量、使用情況和可用性,更有效地管理視訊網格資源。譬如,您可以使用此資訊來做出關於向叢集新增更多「視訊網格節點」或建立新叢集的決策。視訊網格分析可在 Control Hub 中的下分析 >視訊網格

    若要協助分析您組織中的資料,您可以放大圖形上所顯示的資料並隔離一個特定的時間段。對於分析,您還可以細分報告以顯示更精細的詳細資訊。

    視訊網格分析和疑難排解報告顯示為本地瀏覽器設定的時區中的資料。

    分析

    視訊網格分析可提供參與度、資源使用情況和頻寬使用類別的長期趨勢(最多 3 個月的資料)。

    即時監控

    「實時監控」標籤提供組織中近乎實時的活動檢視:最多 1 分鐘的聚集,以及能夠在所有叢集或特定叢集上檢視最近 4 小時或 24 小時的活動。Control Hub 中的此標籤會自動重新整理 — 在過去 4 小時內每隔 1 分鐘一次,在過去 24 小時內每隔 10 分鐘一次。

    存取、篩选和儲存視訊網格即時監控報告

    視訊網格實時監控報告可在 Control Hub 的疑難排解頁(https://admin.webex.com ),一旦視訊網格處於活動狀態且具有至少一個已註冊的視訊網格節點的叢集,

    1

    https://admin.webex.com 的客戶檢視中,選擇分析,然後按一下螢幕右上方的視訊網格

    將滑鼠移至資訊上方 以取得圖表的簡短說明。

    2

    從左側的切換中,選擇一個選項,以篩選您想要在多長時間內顯示資料。

    • 最後 4 小時 (預設值)— 選擇此選項時,圖表資料會每隔 1 分鐘重新整理一次。

    • 最後 24 小時- 當您選擇此選項時,圖表資料會每隔 10 分鐘重新整理一次。

    3

    視需要使用以下選項與圖表互動:

    • 將滑鼠移至圖表檢視的區段上方,以檢視有關該特定資料點的資訊。

    • 按一下圖形或概觀上的圖例項目,然後按一下套用 以更新其他圖例項目的檢視。例如,在您選取圖例項目之後,折線圖會更新以排除其他圖例項目,而僅包含所選項目的資料。

      套用過濾器時,會更新所有其他圖形和圖表,以顯示所選過濾器的資料。

    • 在顯示時間範圍內的資料的圖形上,按一下左側並拖曳滑鼠至右側,即可將範圍縮小至特定時間範圍。(此動作會影響所有出現在分析頁面上的相關資料。)

    將滑鼠移至環形圓的各個部分、圖形上的線條或圖形上的見解點,以檢視資料在特定時間點的相關資訊。

    4

    在報告中篩選資料之後,按一下更多 「更多選項」按鈕,然後選擇檔案格式選項,該選項會在本地儲存報告的副本以供離線使用(例如,在內部建立的報告中):

    • PNG

    • PDF

    • CSV

    存取、篩选和儲存視訊網格分析

    視訊網格指標報告可在 Control Hub 的「分析」頁面上提供(https://admin.webex.com ),一旦視訊網格處於活動狀態且具有至少一個已註冊的視訊網格節點的叢集,

    1

    https://admin.webex.com 的客戶檢視中,選擇分析,然後按一下螢幕右上方的視訊網格

    2

    根據您要尋找的資料類型,按一下類別:

    • 參與度
    • 資源
    • 頻寬使用情況

    將滑鼠移至資訊上方 以取得圖表的簡短說明。

    3

    從右側的下拉清單中,選擇一個選項以篩選您要顯示多久之前的資料。

    • 最後 7 天 (預設值)-將橫軸變更為每 1 小時一次。

    • 最後 24 小時- 將橫軸變更為每 10 分鐘一次。

    • 最後 30 天- 將橫軸變更為每 3 小時一次。

    • 最後 90 天- 將橫軸變更為每 8 小時一次。

    4

    若要與圖表或環形圖互動,請根據需要使用下列選項:

    • 在圓環圖或圖表檢視上按一下一個或多個區段,然後按一下套用 以更新圓環檢視及對應的圖表檢視。

    • 選擇圖形或概觀上的圖例項目以更新該特定圖例項目的檢視,然後按一下套用。例如,在您選擇圖例項目內部部署後,折線圖會更新,並突出顯示該資料。

      套用過濾器時,會更新所有其他圖形和圖表,以顯示所選過濾器的資料。

      在顯示某個時間範圍中的資料的圖表上,透過按一下左側的 並向右拖曳滑鼠,並在選取了所需的範圍後離開,以縮小至特定時間範圍。(此動作會影響所有出現在分析頁面上的相關資料。)

    將滑鼠移至環形圓的各個部分、圖形上的線條或圖形上的見解點,以檢視資料在特定時間點的相關資訊。

    若要從同一個圖表或概觀中重新開始,請按一下圖表底部所選篩選器上的 X。

    5

    在報告中篩選資料之後,按一下更多 「更多選項」按鈕,然後選擇檔案格式選項,該選項會在本地儲存報告的副本以供離線使用(例如,在內部建立的報告中):

    • PDF

    • PNG

    • CSV

    6

    如果您要重設分析檢視,請從篩選器列中清除所有篩選器。

    視訊網格監控工具

    中的監控工具Control Hub 協助組織監控視訊網格部署的運行狀況。您可以在「視訊網格」節點、叢集或兩者上執行以下測試,以取得特定參數的結果。

    • 訊號傳遞測試 - 測試在「視訊網格節點」與Webex雲端媒體服務之間是否發生SIP 信號和媒體訊號。

    • 串聯測試 - 測試是否可在「視訊網格」節點與Webex雲端媒體服務之間建立串聯。

    • 可及性測試 - 測試「視訊網格」節點是否可以Webex雲端媒體服務中媒體串流的目標連接埠。它還會測試「視訊網格」節點是否能夠透過這些連接埠與與媒體容器關聯的雲端叢集通訊。

    執行測試時,此工具會建立一個模擬會議。測試完成後,您將在報告中看到簡單的通過或失敗結果以及內嵌的疑難排解提示。您可以將測試排定為定期執行或按需執行。如需相關資訊,請參閱視訊網格的媒體運行狀況監控

    執行即時測試

    使用此流程在向 Control Hub 組織註冊的視訊網格節點和/或叢集上執行隨選媒體運行狀況監控和可及性測試。結果會在 Control Hub 中擷取,並從 UTC 00:00 開始每隔 6 小時聚集一次。

    1

    登入Control Hub ,然後轉至疑難排解 >視訊網格

    2

    按一下設定測驗,按一下立即測驗,然後勾選您要測試的節點及/或叢集。

    如果您要清除已勾選的方塊並還原您的最後設定,請按一下還原最後的測試設定

    3

    按一下執行測試

    下一步

    結果會顯示在 Control Hub 的監控工具概觀頁面中。預設情況下,所有測驗的結果會一起顯示。按一下傳訊串聯,或可達性 以根據特定的測驗篩選結果。

    時間軸上的點(帶有滑桿)顯示整個組織的匯總測驗結果。叢集層級的時間軸顯示每個叢集的匯總結果。

    時間軸可能會以 US 格式顯示日期。在設定檔設定中變更您的語言,以便以您的本地格式檢視日期。

    將滑鼠移至時間軸上的點上方可查看測試結果。您還可以查看每個節點的詳細測試結果。在叢集層級時間軸上按一下某個點以檢視詳細結果。

    結果顯示在側面板中,並分成訊號、串聯和可及性。您可以檢視測驗是否成功、是否已跳過或測驗是否失敗。結果中還會顯示錯誤代碼,其中可能有修正。

    使用提供的切換,以表格的形式檢視各種參數的成功率。

    跳過的測試、部分故障或故障並不嚴重,除非它在一段時間內連續發生。

    設定定期測驗

    使用此流程可配置和啟動定期媒體運行狀況監控及可及性測試。預設情況下,這些測試每 6 小時執行一次。您可以在全功能、特定功能或節點層級執行這些測試。結果會在 Control Hub 中擷取,並從 UTC 00:00 開始每隔 6 小時聚集一次。

    1

    登入Control Hub ,然後轉至疑難排解 >視訊網格

    2

    按一下設定測驗,按一下定期測試,然後勾選您要測試的節點及/或叢集。

    3

    選取選項:

    • 檢查所有叢集 如果您要在 Control Hub 組織中的所有「視訊網格」節點上執行測試,
    • 檢查個別叢集名稱,以在特定叢集中的所有「視訊網格」節點上執行測試。未勾選的叢集會從測試中排除。

    • 在個別叢集中,檢查您要在其上執行測驗的個別節點名稱。任何未勾選的節點都會從測試中排除。

    4

    按一下下一步

    5

    檢閱集和節點清單以執行定期測試。如果您滿意,請按一下設定 以排程目前的組設定。

    後續動作

    結果會顯示在 Control Hub 的監控工具概觀頁面中。預設情況下,所有測驗的結果會一起顯示。按一下傳訊串聯,或可達性 以根據特定的測驗篩選結果。

    時間軸上的點(帶有滑桿)顯示整個組織的匯總測驗結果。叢集層級的時間軸顯示每個叢集的匯總結果。

    時間軸可能會以 US 格式顯示日期。在設定檔設定中變更您的語言,以便以您的本地格式檢視日期。

    將滑鼠移至時間軸上的點上方可查看測試結果。您還可以查看每個節點的詳細測試結果。在叢集層級時間軸上按一下某個點以檢視詳細結果。

    結果顯示在側面板中,並分成訊號、串聯和可及性。您可以檢視測驗是否成功、是否已跳過或測驗是否失敗。結果中還會顯示錯誤代碼,其中可能有修正。

    使用提供的切換,以表格的形式檢視各種參數的成功率。

    跳過的測試、部分故障或故障並不嚴重,除非它在一段時間內連續發生。

    在視訊網格節點會議中為內部部署SIP裝置啟用 1080p HD視訊

    此設定可讓您的組織偏好內部部署註冊的SIP端點使用 1080p 高解析度視訊,同時以較低的會議容量進行權衡。視訊網格節點必須主持會議。參加者可使用 1080p 30fps 視訊,條件是:

    • 他們都在公司網路中。

    • 他們正在使用內部部署註冊的具有高解析功能的SIP 裝置。

    此設定適用於所有包含「視訊網格」節點的叢集。

    雲端註冊的裝置會繼續傳送 1080p 串流,無論此設定是否開啟或關閉。

    1

    從 的客戶視圖中https://admin.webex.com,轉至服務 >混合,然後按一下設定 在視訊網格卡片上。

    2

    開啟視訊品質

    如果此設定關閉,則預設為 720p。

    如需Webex應用程式支援的視訊解析度,請參閱通話和會議的視訊規格

    私人會議

    私人會議功能會終止內部部署媒體,來增強會議的安全性。當您排定私人會議時,媒體總是會終止于公司網路內的視視網節點上,而無雲端串聯。

    如此處所示,私人會議從不將媒體串聯至雲端。媒體會完全在您的「視訊網格」叢集上終止。您的「視訊網格」叢集只能相互串聯。

    您可以為私人會議預約「視訊網格」叢集。當保留的叢集已滿時,私人會議媒體會串聯到您的其他「視訊網格」叢集。當保留叢集已滿時,私人會議和非私人會議會共用其餘叢集的資源。

    非私人會議不使用保留的叢集,而是為私人會議保留那些資源。如果非私人會議用盡您的網路資源,它會串聯到Webex雲端。

    啟用了完整功能Webex體驗的Webex應用程式與視訊網格不相容。有關詳細資訊,請參閱使用視訊網格節點的用戶端和裝置

    私人會議的支援與限制

    視訊網格支援的私人會議如下:

    • 私人會議在 Webex 40.12 版及更高版本中提供。

    • 只有排定的會議可以使用私人會議類型。請參閱排定Cisco Webex私人會議 文章以了解詳細資訊。

    • 私人會議不適用於功能齊全的會議 已從Webex應用程式開始或加入。

    • 您可以使用目前任何受「視訊網格」支援的裝置。

    • 您的節點可以使用任何目前的影像:72vCPU 和 23vCPU。

    • 私人會議邏輯不會在指標中造成任何空白。我們會為 Control Hub 收集與非私人會議相同的指標。

      因為有些使用者未啟動此功能,所以如果您的組織在 90 天內沒有私人會議,則不會顯示私人會議的分析報告。

    • 私人會議支援從視訊端點進行單向白板 。

    限制

    私人會議具有以下限制:

    • 私人會議僅支援使用 VoIP 收發音訊。它們不支援Webex Edge Audio 或 PSTN。

    • 您無法使用個人會議室(PMR) 進行私人會議。

    • 私人會議不支援需要連線至雲端的Webex功能,例如雲端錄製檔、轉錄文字和Webex Assistant。

    • 無法使用未經身分驗證的雲端註冊視訊系統加入私人會議,即使是已與Webex 應用程式配對的視訊系統也一樣。

    使用私人會議作為預設會議類型

    在 Control Hub 中,您可以將組織未來的排定會議指定為私人會議。

    1

    從 的客戶視圖中https://admin.webex.com,轉至服務 >混合

    2

    按一下編輯設定 來自視訊網格 卡。捲動至 私人會議 並啟用該設定。

    3

    儲存變更。

    啟用此設定後,它將套用至組織的所有會議,甚至是先前排定的會議。

    (可選)為私人會議預約叢集

    私人會議和非私人會議通常使用相同的視訊網格資源。但是,由於私人會議必須將媒體保持在本地,所以當本地資源耗盡時,無法"安裝;設定"溢位設定至雲端。為了減輕這種可能性,您可以"安裝;設定"「視訊網格」叢集設定為僅主持私人會議。

    在 Control Hub 中,您可將叢集設定為專門用於託管私人會議。此設定會阻止非私人會議使用該叢集。私人會議預設為使用該叢集。如果叢集的資源不足,私人會議只會串聯到您的其他「視訊網格」叢集。

    我們建議您佈建私人叢集,以處理私人會議的預期尖峰使用情況。

    您不能使用簡短視訊位址格式(meet@your_site ) 如果您為私人會議保留所有「視訊網格」叢集。這些通話目前會失敗,而且沒有正確的錯誤訊息。如果您未保留某些叢集,則使用簡短視訊位址格式的通話可以透過這些叢集進行連線。

    1

    從 的客戶視圖中https://admin.webex.com,轉至服務 >混合 並按一下全部顯示 在視訊網格卡片上。

    2

    從清單中選取「視訊網格」叢集,然後按一下編輯叢集設定。

    3

    捲動至 私人會議 並啟用該設定。

    4

    儲存變更。

    私人會議的錯誤訊息

    此表格列出了使用者在加入私人會議時可能看到的錯誤。

    錯誤訊息

    使用者動作

    原因

    拒絕外部網路存取

    您必須在公司網路上才能出席私人會議。位於公司網路外部的已配對Webex裝置將無法加入會議,在這種情況下,請嘗試將您的膝上型電腦、行動裝置連接到公司網路,並以未配對的模式加入會議。

    外部使用者從公司網路外部加入,無需VPN或 MRA。

    若要加入私人會議,外部使用者需要透過VPN或 MRA 存取公司網路。

    外部使用者在VPN上,但他們已配對到未經驗證的裝置。

    裝置媒體不會透過VPN建立通往公司網路的通道。該裝置無法加入私人會議。

    而是在連線至VPN後,遠端使用者應從其桌面或行動用戶端以裝置未配對模式加入私人會議。

    無可用的叢集

    主持此私人會議的叢集處於尖峰容量、無法連線、已離線或未註冊。請聯絡您的 IT 管理員以尋求協助。

    使用者在公司網路(內部部署或遠端VPN)上,但無法加入私人會議。

    您的「視訊網格」叢集為:

    • 已滿

    • 無法存取

    • 離線

    • 未註冊

    未授權

    由於您不是主持人組織的成員,因此您無權出席此私人會議。請聯絡會議主持人。

    來自與主持人組織不同的組織的使用者會嘗試加入私人會議。

    只有屬於主持人組織的使用者可以加入私人會議。

    與主持人組織不同的組織中的裝置會嘗試加入私人會議。

    只有屬於主持人組織的裝置可以加入私人會議。

    保留所有外部 Webex 會議的媒體在視視網上

    當您的媒體在本區視視網格節點中執行時,您可以取得更好的執行效果並使用較少的網際網路頻寬。

    在先前的發行版本中,您僅對內部網站控制對會議的視訊網格的使用。對於在外部 Webex 網站上託管的會議,這些網站可控制視視網是否可串聯至 Webex。如果外部網站不允許視視網格串聯,您的媒體一直使用 Webex 雲端節點。

    有了所有外部Webex Meetings的偏好視訊網格 設定時,如果您的Webex 網站具有可用的「視訊網格」節點,則您的媒體會針對外部Webex網站上託管的會議透過這些節點執行。下表摘要列出參與者加入 Webex 會議的行為:

    設定為...內部 Webex 網站上啟用了視像網格串聯的會議停用視視視網格串聯的內部 Webex 網站上的會議在啟用了視像網格串聯的外部 Webex 網站上進行會議停用視視網串聯的外部 Webex 網站上的會議
    啟用媒體會使用您的視視網節點。媒體使用雲端節點。媒體會使用您的視視網節點。媒體會使用您的視視網節點。
    已停用媒體會使用您的視視網節點。媒體使用雲端節點。媒體會使用您的視視網節點。媒體使用雲端節點。

    此設定預設為關閉,以維護先前發行版本的行為。在這些發行版本中,您的視訊網格未串聯至 Webex,您的參與者是透過 Webex 雲端節點加入的。

    1

    在 的客戶視圖中, https://admin.webex.com 轉至服務混合>,然後按一下 顯示全部 (在視網格卡片上)。

    2

    在清單中選取您的視視網集,然後按一下 編輯設定

    3

    卷至偏好 所有外部視Webex Meetings 網格並啟用設定。

    4

    儲存變更。

    最佳化「視訊網格」部署的使用率

    您可以將所有用戶端登陸您的視訊網格叢集,以透過視訊網格改善使用者體驗。如果您的視訊網格叢集容量暫時關閉或使用量增加,則您可以透過控制哪些用戶端類型登陸視訊網格叢集來最佳化視訊網格叢集的使用率。這有助於有效管理現有容量,直到您可以新增更多節點來滿足需求。

    請參閱Control Hub 上的分析入口網站 了解使用情況、使用情況、重新導向和溢位趨勢。譬如,您可以根據這些趨勢,選擇將桌面用戶端或SIP裝置放在「視訊網格」叢集上,而讓行動用戶端放在Webex雲端節點上。與行動用戶端相比,桌面用戶端和SIP裝置支援更高的解析度、具有更大的螢幕且使用更多的頻寬,您可以使用這些用戶端類型最佳化參加者的使用者體驗。

    您還可以透過將您大部分客戶使用的用戶端類型放在「視訊網格」叢集上,來最佳化叢集容量並最佳化使用者體驗。

    1

    登入 Control Hub ,然後選取服務 >混合 >視訊網格 >資源 >檢視全部

    - 或 -

    選取概觀 >混合服務 >視訊網格 >設定

    2

    低於用戶端類型包含設定,預設情況下會檢查所有用戶端類型。取消選取您想要排除在使用「視訊網格」叢集之外的用戶端類型。這些叢集託管在Webex雲端節點上。

    3

    按一下儲存

    取消註冊視訊網格節點

    使用此程序從Webex雲端移除「視訊網格」節點。完成此程序會將您的節點從其叢集中移除,使其無法使用。取消註冊節點後,讓節點再次變為可用的唯一方式是重新註冊節點。
    1

    從 的客戶視圖中https://admin.webex.com,轉至服務 >混合

    2

    按一下檢視全部 在視訊網格卡片上。

    3

    從資源清單中,移至相應的叢集並選擇節點。

    4

    按一下動作 >取消註冊節點

    出現一則訊息,要求您確認是否要刪除節點。

    5

    閱讀並瞭解訊息後,請按一下取消註冊節點

    移動視訊網格節點

    您可能想要將節點從一個叢集移至另一個叢集。例如,您可能具有一個新叢集,您想要向它重新分發節點。使用此流程來移動「視訊網格」節點。完成此程序後,您的節點將僅供新資源使用。
    1

    從 的客戶視圖中https://admin.webex.com,轉至服務 >混合,然後選擇檢視全部 在視訊網格卡片上。

    2

    從此清單中選取您要移動的節點,然後按一下動作 (垂直省略號)。

    3

    選取移動節點

    4

    根據您要移動節點的位置選擇適當的單選按鈕:

    • 選取現有的叢集- 從下拉式清單選擇現有的叢集。
    • 建立新叢集- 在欄位中輸入新叢集的名稱。
    5

    按一下移動節點

    您的節點會移至新的叢集。

    設定視訊網格叢集升級排程

    您可以設定特定的升級排程或使用美國每天凌晨 3 點的預設排程:美洲/洛杉磯。如有必要,您可以選擇推遲即將進行的升級。

    視訊網格的軟體升級會在叢集層級自動完成,從而確保所有節點始終執行相同的軟體版本。根據叢集的升級排程來完成升級。當軟體升級可用後,您可以在排定的升級時間之前手動升級叢集。

    開始之前

    緊急升級一經可用就會套用。

    1

    從 的客戶視圖中https://admin.webex.com,轉至服務 >混合,然後按一下檢視全部 在視訊網格卡片上。

    2

    按一下媒體資源,然後按一下編輯叢集設定

    3

    設定 頁面,卷至升級,然後選擇升級排程的時間、頻率和時區。

    如果「視訊網格」節點正在等待進行中的通話結束,升級可能需要幾分鐘以上。對於更直接的升級程序,我們建議在非正常工作時間排定自動升級時段。

    4

    (可選)如果需要,請按一下延遲 推遲升級一次,直到下一個時段。

    在時區下,會顯示下一個可用的升級日期與時間。

    升級行為
    1. 節點會定期向雲端發出請求,以查看是否有更新可用。

    2. 在叢集的升級視窗到達之前,雲端不提供升級。當升級時段到達時,節點向雲端發出的下一個定期更新請求會傳送更新資訊。

    3. 節點透過安全通道擷取更新項目。

    4. 現有服務會正常關閉,以停止來電路由至節點。正常關閉還會留出時間(最多 2 小時)來完成現有通話。

    5. 安裝升級。

    6. 雲端一次只會觸發叢集中一定百分比的節點升級。

    刪除視訊網格叢集

    您可以從Webex雲端永久刪除「視訊網格」叢集。若要完成此程序,則必須將每個節點移至不同的叢集或者取消註冊所有節點。取消註冊此叢集中的所有節點會將其永久移除,導致其不可用。讓取消註冊的節點再次變為可用的唯一方式是重新註冊節點。
    1

    從 的客戶視圖中https://admin.webex.com,轉至服務 >混合,然後按一下檢視全部

    2

    從資源清單中,捲動至您要刪除的視訊網格資源,然後按一下編輯叢集設定

    您可以按一下視訊網格 以僅過濾「視訊網格資源」。

    3

    按一下刪除叢集,然後選擇一個項目:

    • 按一下移動所有節點。對於每個節點,請透過從下拉式清單選擇現有資源或輸入新名稱來建立新資源,然後按一下繼續
    • 按一下取消註冊所有節點,勾選方塊,然後按一下刪除叢集

    停用視訊網格

    停用視訊網格會移除將媒體保留在內部部署的會議的功能。此外,所有使用視訊網格節點進行中的會議和未來的會議都託管在雲端中。一旦停用,使用「視訊網格」的唯一方法就是從頭開始部署。

    開始之前

    在停用「視訊網格」之前,您將取消註冊所有「視訊網格」節點。

    1

    從 的客戶視圖中https://admin.webex.com,轉至服務 >混合 >檢視全部,選擇設定 在視訊網格卡片上。

    2

    按一下取消啟動

    3

    查看叢集清單並閱讀對話方塊中的免責聲明。

    4

    勾選方塊以確認您了解此動作,然後按一下停用 對話方塊上。

    5

    當您準備好停用您的視訊網格時,按一下停用服務

    停用會移除所有「視訊網格」節點和叢集。已不再設定視訊網格。

    視訊網格節點註冊疑難排解

    本節包含您在將「視訊網格」節點註冊到Webex雲端期間可能遇到的錯誤,以及更正這些錯誤的建議步驟。

    無法解析網域

    若「視訊網格」節點上設定的DNS設定不正確,則會出現此訊息。

    登入「視訊網格」節點的主控台,並確保DNS設定正確。

    無法透過 SSL 使用埠 443 來連線至網站

    如果您的「視訊網格」節點無法連線至Webex雲端,則會出現此訊息。

    請確保您的網路允許「視訊網格」所需的連接埠連線。有關詳細資訊,請參閱視訊網格使用的埠和通訊協定

    千眼與視訊網格之整合

    視訊網格平台現已與 千眼代理整合,使您能夠在整個混合數位生態系統中執行端對端監控。此整合可讓您進行各種網路監控測試,開啟對 Proxy、閘道和路由器等區域的可見性。可以縮小客戶網路基礎設施上任何位置的問題,並以更高的精確度進行診斷,從而提高部署的效率。

    整合 千眼的好處

    • 提供多種測驗類型供您選擇。您可以為要監控的應用程式或資產設定一個或多個測試。
    • 可讓您設定特定於您的需求的測試臨界值。
    • 測驗結果可透過 千眼網路應用程式和 千眼API即時取得。
    • 更高的疑難排解可見性 – 客戶可以找出網路中問題的根源,從而縮短解決時間。

    為視訊網格啟用 千眼

    使用此流程為您的「視訊網格」部署啟用 千眼代理。

    1

    Control Hub ,按一下混合 (在螢幕的左下角)。

    2

    按一下編輯設定 位於視訊網格 卡。

    3

    向下捲動至千眼整合。預設情況下將停用此切換。按一下切換以啟用它。

    4

    按一下千眼使用者設定檔,將開啟 千眼網路入口網站,使用管理員認證登入。

    5

    會顯示一個側面板,其中包含帳戶群組權杖

    6

    按一下檢視圖示,然後按一下複製

    若未按一下檢視權杖按鈕,將無法正確複製權杖。

    7

    回到 Control Hub 標籤,將權杖貼到代理權杖 欄位。

    8

    按一下啟動,現在已為您的「視訊網格」部署啟用 千眼。

    下一步

      • 5 分鐘後,回到 千眼 網頁,按一下雲端和企業代理,然後按一下代理設定。您應該能夠在下檢視列出為代理的所有節點企業代理。若代理未顯示,請檢查 Control Hub 上的 千眼整合卡片是否有錯誤訊息。
      • 如果顯示錯誤訊息,請按一下切換,然後按一下停用。重複上述步驟以啟用 千眼代理,確保在代理權杖 欄位。

    使用 千眼配置測驗

    網路測試 – 代理至代理

    代理至代理網路測試可讓 千眼的使用者在受監控的路徑的兩端都有千眼代理,從而實現兩個方向中的一個或全部測試路徑:源到目標或目標到源。有關如何設定代理至代理測試的詳細資訊,請參閱代理對代理測試概觀

    一個範例測驗建立對話方塊如下所示。

    SIP伺服器測試

    SIP伺服器測試協助網路測量、BGP 資料收集,最重要的是針對基於SIP的VoIP基礎架構進行SIP服務可用性和效能測試。

    有關如何SIP伺服器測驗的詳細資訊,請參閱SIP伺服器測驗設定

    一個範例測驗建立對話方塊如下所示。

    RTP串流測試

    RTP串流測試會在充當VoIP使用者代理的兩個 千眼公司代理之間建立模擬語音資料串流。RTP封包在一個或多個代理與目標代理之間傳送,使用UDP作為傳輸協議,以獲得平均意見分數 (MOS)、封包遺失、遺失、延遲和封包延遲變化 (PDV) 指標。產生的指標是單向指標(來源到目標)。RTP串流測試提供伺服器埠、通話持續時間、去抖動緩衝大小和編解碼器組態選項。

    如需有關RTP串流測試的詳細資訊,請參閱RTP串流測試設定

    一個範例測驗建立對話方塊如下所示。

    Webex HTTP 伺服器URL測試

    此測試會監視使用者在存取Webex時所連線的主登陸頁面。一個範例測驗建立對話方塊如下所示。

    授權Webex DNS伺服器測試

    此測試用於確保您的Webex網域能夠在內部和外部正確解析。使用 Enterprise Agent 時,請更新DNS伺服器 欄位以使用您的內部名稱伺服器。如果使用 Cloud Agents 進行外部可見性,請使用查找伺服器 按鈕以自動填入授權外部名稱伺服器。此範例顯示雲端代理正在解析 cisco.webex.com。您將需要將其更新為您組織的網域。

    一個範例測驗建立對話方塊如下所示。

    '

    從網路介面管理視訊網格節點

    在對已向雲端註冊的「視訊網格」節點進行任何網路變更之前,您必須使用 Control Hub 將其設定為維護模式。如需更多資訊和要遵循的程序,請參閱將節點移入維護模式

    維護模式僅適用於準備節點關閉或重新啟動,因此您可以進行某些網路設定變更(DNS、 IP、FQDN)或準備硬體維護,例如更換 RAM、硬碟等。

    當節點處於維護模式時,不會進行升級。

    當您將節點設定為維護模式時,它會正常關閉通話服務(停止接受新通話,並等待最多 2 小時現有通話完成)。正常關閉通話服務的目的是允許重新開機或關閉節點,而不會導致中斷通話。

    如何存取「視訊網格」概觀

    您可以以下列任一方式開啟Web 介面:

    • 若您是完全管理員且已向雲端註冊節點,則可從 Control Hub 存取節點。

      從 的客戶視圖中https://admin.webex.com,轉至服務 >混合。低於資源 在「視訊網格」卡片上,按一下檢視全部。按一下叢集,然後按一下您要存取的節點。按一下移至節點

      只有您的 Webex 組織的完整管理員才能使用此功能。其他管理員(包括合作夥伴和外部完整管理員)沒有用於視訊網格資源的轉至節點選項。

    • 在瀏覽器標籤中,導覽至/setup ,譬如, https://192.0.2.0/setup 。輸入您為節點"安裝;設定"的管理員認證,然後按一下登入

      如果管理員帳戶已被停用,則無法使用此方法。請參閱「從網路 Interface 停用或重新啟用本端管理員帳戶」一節。

    概觀是預設頁面,它包含以下資訊:

    • 通話狀態- 提供透過節點進行中的通話數。

    • 節點詳細資料- 提供節點類型、軟體映像、軟體版本、作業系統版本、服務品質狀態及維護模式狀態。

    • 節點運行狀況- 提供使用情況資料(CPU、記憶體、磁碟)和服務狀態( Management Service、 傳訊 Service、 NTP同步)。

    • 網路設定- 提供網路資訊:主機名稱、介面、 IP、閘道、 DNS、 NTP,以及是否啟用雙IP 。

    • 註冊詳細資料- 提供註冊狀態、組織名稱、組織ID、節點所屬的叢集,以及叢集 ID。

    • 雲端連線- 從節點到Webex雲端和第三方目標執行一系列測試,節點需要存取這些目標才能正常執行。

      • 執行三種類型的測驗:DNS解析度、伺服器回應時間和頻寬。

        • DNS測試驗證節點是否可以解析特定網域。如果伺服器在 10 秒內沒有回應,這些測試會報告失敗。如果回應時間在 1.5 到 10 秒之間,它們會顯示為「已通過」,並帶有橙色的「警告顏色」。如果DNS回應時間長於 1.5 秒,則節點上的定期DNS檢查會產生警報。

        • 連線測試驗證節點是否可以連線至特定的 HTTPS URL並接收回應(代理或閘道錯誤以外的回應會被接受為連線的證據)。

        • 從概觀頁面執行的測試清單並非詳盡無遺,且不包含 Websocket 測試。

        • 如果通話流程無法完成 WebSocket 與雲端的連線或連線至通話相關服務,則節點會傳送警報。

      • 每個測驗旁會出現「通過」或「失敗」結果;您可以將滑鼠懸停在此文字上,以查看有關在執行測試時已檢查內容的更多資訊。

    如隨後的螢幕擷取畫面所示,如果節點產生任何警報,則警報通知也會顯示在側面板中。這些通知會識別節點上的潛在問題,並就如何對這些問題進行疑難排解或解決方案提供建議。若未產生警報,則不會出現通知面板。

    視訊網格節點網路介面中的概觀頁面範例

    從視訊網格節點網路介面配置網路設定

    如果您的網路拓撲變更,您可以使用每個「 Webex視訊網格」節點的Web 介面並在其中變更網路設定。您可能會看到關於變更網路設定的警告,但您仍然可以儲存變更,以防在變更Webex視訊網格節點設定後變更網路。

    1

    開啟「 Webex視訊網格」節點介面。

    2

    轉至網路

    出現節點的目前網路設定。

    3

    變更下列設定:主機及網路設定 根據需要:

    • 低於編輯主機名稱和網域,變更主機名稱網域 值。

      如果 FQDN(主機名稱和網域)的格式不正確,則會顯示錯誤。

    • 低於網路模式啟用DHCP 列出,但不支援DHCP 。您必須設定靜態IP 位址、子網路遮罩和閘道。
    • 低於編輯網路設定,變更IP位址 (適用於內部介面)、子網路遮罩,以及閘道(用作另一個網路存取點的網路節點)值。

      視訊網格節點必須具有內部IP 位址和可解析的DNS名稱。節點IP 位址不能屬於保留供視訊網格節點內部使用的IP 位址範圍。預設的保留IP 位址範圍是 172.17.42.0–172.17.42.63,您稍後可在診斷 節點主控台中的功能表。此IP 位址範圍適用於「視訊網格節點」內以及容納節點不同元件(例如SIP介面和媒體轉碼)的軟體容器之間的通訊。

    • 低於編輯DNS伺服器,變更處理將網域名稱轉換為數字IP位址的DNS 伺服器項目。您最多可以輸入 4 個DNS伺服器。
    4

    按一下儲存主機和網路設定,在出現節點需要重新啟動的快顯之後,按一下儲存並重新開機

    在儲存期間,會在伺服器端驗證所有欄位。出現的警告通常表示無法連線至伺服器或在查詢時未傳回有效的回應,例如,使用提供的DNS 伺服器位址無法解析 FQDN。您可以透過忽略警告來選擇進行儲存,但呼叫將不起作用,除非 FQDN 可以解析為節點上設定的 DNS。另一種可能的錯誤狀態是閘道位址與IP 位址不在同一個子網路中。視訊網格節點重新啟動後,網路組態變更生效。

    5

    變更下列設定: NTP伺服器 根據需要:

    • 低於編輯NTP伺服器,變更NTP 伺服器項目的值,這些項目在您的組織中用於將時間同步到節點。
    6

    按一下儲存NTP伺服器

    若您設定了多個NTP伺服器,則容錯移轉的民意調查間隔為 40 秒。

    如果NTP 伺服器是 FQDN 且無法解析,則會傳回一則警告。如果NTP 伺服器FQDN 已解析,但無法查詢NTP時間的解析IP ,則會傳回一則警告。

    從以下設定外部網路介面:視訊網格節點網路介面

    如果您的網路拓撲變更,您可以使用每個「 Webex視訊網格」節點的Web 介面並在其中變更網路設定。您可能會看到關於變更網路設定的警告。但是,您仍然可以儲存變更,以防在變更Webex視訊網格節點設定後變更網路。

    如果要在網路的 DMZ 中部署視訊網格節點,您可以設定外部網路介面,以便將企業(內部)流量與外部(外部)流量隔離。

    1

    開啟「 Webex視訊網格」節點介面。

    2

    轉至網路

    出現節點的目前網路設定。

    3

    按一下進階。

    4

    開啟啟用外部網路 然後按一下確定 以在節點上啟用外部IP 位址選項。

    5

    輸入外部IP位址外部子網路遮罩,以及外部閘道 值。

    6

    按一下儲存外部網路設定

    7

    按一下儲存並重新開機 以確認變更。

    節點會重新啟動以啟用雙IP 位址,然後自動設定基本的靜態路由規則。這些規則確定進出私人類別IP 位址的流量使用內部介面;進出公共類別IP 位址的流量會使用外部介面。稍後,您可以建立自己的路由規則,例如,如果您需要設定覆蓋並允許從內部介面存取外部網域。

    8

    如果有錯誤,請按一下確定 以關閉錯誤對話方塊、修正錯誤,然後按一下儲存外部網路設定 再次。

    下一步

    若要驗證內部和外部IP 位址組態,請執行從視訊網格節點網路介面執行 Ping

    • 測試外部目的地(例如 cisco.com);如果成功,結果會顯示目的地已從外部介面存取。

    • 測試內部IP 位址;如果成功,結果會顯示位址是從內部介面存取的。

    從視訊網格節點網路介面新增內部和外部路由規則

    在雙網路介面(NIC) 部署中,您可以透過為外部和內部介面新增使用者定義的路由規則來微調視訊網格節點的路由。預設路由會新增至節點,但您可以存在例外情況 — 例如,需要透過內部介面存取的外部子網路或主機位址,或者需要從外部介面存取的內部子網路或主機位址。根據需要執行下列步驟。

    開始之前

    若要設定路由規則,您必須先啟用並設定外部網路介面。
    1

    開啟「 Webex視訊網格」節點介面。

    2

    轉至網路

    出現節點的目前網路設定。如果您已設定外部網路,則會出現「路由規則」標籤。

    3

    按一下路由規則 標籤。

    第一次開啟此頁面時,預設系統路由規則會顯示在清單中。預設情況下,所有內部流量都會透過內部介面,而外部流量則會透過外部介面。

    您可以在接下來的步驟中將手動覆蓋新增至這些規則。

    4

    若要新增規則,請按一下新增路由規則,然後選擇以下選項之一:。

    • 適用於網路類型,按一下內部,然後輸入要用於內部路由的外部子網路或主機IP 位址。
    • 適用於網路類型,按一下外部,然後輸入用於外部路由的內部子網路或主機IP 位址。
    5

    按一下新增路由規則

    新增每個規則時,它們會出現在路由規則清單中,分類為使用者定義的規則。

    6

    若要刪除一個或多個使用者定義的規則,請勾選規則左側欄中的勾選方塊,然後按一下刪除路由規則

    無法刪除預設路由,但您可以刪除您已設定的任何使用者定義的覆蓋。

    自訂路由規則可能會與其他路由發生衝突。譬如,您可以定義凍結您與「視訊網格節點」介面的 SSH 連線的規則。如果發生這種情況,請執行下列其中一個選項,然後移除或修改該路由規則:

    • 開啟與視訊網格節點的公用 IP位址 的 SSH 連線。

    • 透過 ESXi 主控台存取視訊網格節點

    從視訊網格節點網路介面配置容器網路

    視訊網格節點會保留一個子網路範圍供節點內部使用。預設範圍是 172.17.42.0–172.17.42.63。節點不會回應源自此範圍的任何外部至視訊網格節點流量。您可能需要使用節點主控台來變更容器橋接器IP 位址,以避免與網路中的其他裝置衝突。

    1

    開啟「 Webex視訊網格」節點介面。

    2

    轉至網路

    出現節點的目前網路設定。

    3

    按一下進階。

    4

    變更下列屬性的值:容器IP位址容器子網路遮罩(根據需要),然後按一下儲存容器網路設定

    5

    按一下儲存並重新開機 以確認變更。

    6

    如果有錯誤,請按一下確定 以關閉錯誤對話方塊、修正錯誤,然後按一下儲存容器網路設定 再次。

    設定網路介面 MTU 大小

    預設情況下,所有 Webex 視訊網格節點都已啟用路徑 MTU(即 PMTU)探索。使用 PMTU,節點可以偵測到 MTU 問題並自動調整 MTU 大小。當 PMTU 由於防火牆或網路問題而失敗時,節點可能會因封包大於 MTU 捨棄大小而導致與雲端之間的連線發生問題。手動設定較低的 MTU 大小便可修正此問題。

    開始之前

    如果您已註冊節點,則必須先將節點設定為維護模式,然後才能變更 MTU 設定。

    1

    開啟「 Webex視訊網格」節點介面。

    2

    轉至網路

    出現節點的目前網路設定。

    3

    按一下進階。

    4

    「介面 MTU 設定」部分,在適用的欄位中輸入 1280 到 9000 位元之間的 MTU 值。

    如果您已啟用外部介面,則可以分別設定內部和外部介面 MTU 大小。

    節點會重新啟動以套用 MTU 變更。

    下一步

    如果您將節點置於維護模式來變更 MTU,請關閉維護模式。

    啟用或停用DNS快取

    如果對視訊網格節點的DNS回應通常花費的時間超過 750 毫秒,或者如果Cisco TAC建議,您可以啟用DNS快取。在 DNS 上進行緩衝時,節點會在本地快取記憶體 DNS 回應。有了緩存,請求不太容易發生延遲或逾時,從而導致連線警報、通話中斷或通話品質問題。使用 DNS 快取功能還可以減輕 DNS 基礎結構的負載。

    開始之前

    將節點移至維護模式。當維護模式狀態為開啟 (進行中的通話已完成或在等待期結束時已掛斷),您可以啟用或停用DNS快取。

    1

    開啟「 Webex視訊網格」節點介面。

    2

    轉至網路

    出現節點的目前網路設定。

    3

    按一下進階。

    4

    在DNS快取設定區段中,切換啟用DNS快取 開啟或關閉。

    5

    在確認對話方塊中,按一下儲存並重新開機

    6

    節點重新啟動後,重新開啟Webex視訊網格節點介面,並在「概觀」頁面上確認連線檢查成功。

    啟用DNS快取時, DNS快取統計資料 顯示以下統計資料:

    統計資料

    說明

    快取項目

    DNS快取伺服器儲存的先前DNS解析的數量

    快取命中

    自緩存重設以來,緩存在未查詢客戶DNS 伺服器的情況下處理來自視訊網格的DNS請求的次數。

    快取未命中

    自快取重設以來,客戶DNS 伺服器處理來自視訊網格而不是透過快取的DNS請求的次數。

    快取命中百分比

    來自視訊網格的DNS請求百分比,在不查詢客戶DNS 伺服器的情況下,快取處理。

    快取伺服器出埠DNS查詢

    視訊網格DNS快取伺服器針對客戶DNS伺服器執行的DNS查詢次數

    快取伺服器入埠DNS查詢

    視訊網格針對其內部DNS快取伺服器進行的DNS查詢次數

    出埠與入埠查詢比率

    視訊網格針對客戶DNS 伺服器進行的DNS查詢與視訊網格針對其內部DNS快取伺服器進行的查詢的比率

    每秒入站查詢數

    視訊網格每秒針對其內部DNS快取伺服器執行的平均DNS查詢數。

    每秒輸出的查詢數

    視訊網格每秒針對客戶DNS伺服器執行的平均DNS查詢數

    出埠DNS延遲 [時間範圍]

    視訊網格針對客戶DNS伺服器執行且回應時間落入所述時間範圍的DNS查詢的百分比

    使用清除DNS快取 按鈕以在 TAC 請求時重設DNS快取。清除DNS快取後,您會看到一個較高的出埠與入埠查詢比率 當緩存補充時。無需將節點置於維護模式即可清除緩存。

    下一步

    將節點移出維護模式。然後在需要變更的任何其他節點上重複此工作。

    上傳安全憑證

    設定節點與外部伺服器(例如 syslog 伺服器)之間的信任關係。

    在叢集環境中,您必須在每個節點上分別安裝 CA 和伺服器憑證。

    1

    開啟「 Webex視訊網格」節點介面。

    2

    當與另一TLS(譬如系統記錄伺服器,我們推薦 基於安全原因,您可以在「視訊網格」節點上使用 CA 簽署的憑證 ,而非節點的預設自我簽署憑證。若要在「視訊網格」節點上建立並上傳憑證與金鑰對,請轉至伺服器憑證,並遵循下列步驟:

    1. 如果您需要認證提供者核發的憑證,請按一下建立憑證簽署請求。填寫必填資訊(包括主體別名,這些 FQDN 必須包含一般名稱)。然後,產生並下載CSR以將請求提交給提供者。您可以建立多個客戶支援代表。提供者返回憑證授權機構 (CA) 簽署的憑證。(建立CSR支援代表步驟已產生私密金鑰。)

      一般名稱不是URL。它不包含任何通訊協定(例如 http:// 或 https://)、通訊連接埠號碼或路徑名稱。的通用名稱 X.509 憑證規格中的欄位在技術上代表一般名稱。適用於https://www.example.com,正確的值是example.com

    2. 如果您具有憑證和金鑰,請按一下上傳伺服器憑證(.crt 或 .pem 檔案) ,選擇憑證檔案,然後按一下上傳私密金鑰(.key 檔案) 並輸入密碼(若有密碼)。

      產生CSR時,私密金鑰已就位。僅當您不使用「建立CSR支援代表」步驟時,才需要上傳私密金鑰。

    3. 取得憑證後,轉至叢集中的第一個「視訊網格」節點,按一下安裝伺服器憑證,閱讀提示,按一下安裝,然後按一下確定

      向雲端註冊的「視訊網格」節點最多會等待 2 小時以待任何通話結束,並將自身置於暫時的非活躍狀態(停頓)。一旦現有通話完成或經過 2 小時(以先到者為準),此節點即會完成憑證安裝。當伺服器憑證安裝完成後會出現提示,您可以重新載入頁面以檢視新的憑證和金鑰項目。

    4. 按一下下載 (憑證和金鑰檔案旁),以儲存一份本端副本。

      將檔案儲存在容易記住的位置,並在瀏覽器標籤中保持實例處於開啟狀態。

    5. 移至叢集中的第二個「視訊網格」節點,填寫複雜密碼,然後上傳私密金鑰檔案。然後按一下上傳伺服器憑證 然後選擇安裝伺服器憑證,閱讀提示,按一下安裝,然後按一下確定

    6. 在同一叢集中的每個其他「視訊網格」節點上重複這些步驟。

    3

    根據外部伺服器的CA 憑證的簽署方式選擇選項:

    • 如果伺服器的CA 憑證是由公認的組織(例如 DigiCert、GeoTrust 或 GlobalSign)簽署,則「視訊網格」節點將根據來自「視訊網格」節點的主機作業系統且會定期更新的根憑證清單信任它。跳至步驟6
    • 若伺服器的CA 憑證由內部企業 CA根憑證簽署,則該授權的根憑證必須新增至「視訊網格」節點。繼續執行下一步。
    4

    取得外部伺服器使用的憑證或憑證信任清單(CTL)。

    與「視訊網格」節點憑證一樣,將外部伺服器檔案儲存在容易記住的位置。

    5

    回到Webex視訊網格節點介面標籤,按一下信任儲存區和 Proxy ,然後選擇選項:

    • 若要安裝單一CA 憑證,請按一下上傳根憑證或最終實體憑證(.crt 或 .pem 檔案) ,然後從您的電腦中選擇憑證檔案,按一下將所有憑證安裝至信任儲存區,閱讀提示,按一下安裝,然後重新啟動節點。
    • 若要安裝憑證鏈結,請上傳根CA 憑證和中間CA 憑證,然後按一下將所有憑證安裝至信任儲存區,閱讀提示,然後按一下安裝

    向雲端註冊的「視訊網格」節點最多會等待 2 小時以待任何通話結束,並將自身置於暫時的非活躍狀態(停頓)。若要安裝憑證,節點必須重新啟動,並且會自動安裝。當憑證重新安裝在「視訊網格」節點上時,會出現提示,然後您可以重新載入頁面以檢視新的憑證。

    6

    在同一叢集中的每個其他「視訊網格」節點上重複憑證或憑證鏈結上傳。

    生成視訊網格記錄以尋求支援

    您可能會被指示直接傳送記錄至Cisco,您也可以自行下載記錄以附加到案例。從Web 介面使用此程序來產生記錄,並將其傳送至Cisco或從任何視訊網格節點下載它們。產生的記錄檔包含媒體記錄、系統記錄和容器記錄。此套件提供有關Webex的連線、平台問題以及通話設定或媒體的有用資訊,以便Cisco能夠為您對「視訊網格」節點部署進行疑難排解。

    1

    開啟「 Webex視訊網格」節點介面。

    2

    轉至疑難排解,然後選擇傳送記錄

    • 按一下傳送記錄至Cisco 以從節點產生日誌套件,並在一個步驟中將套件直接傳送至Cisco 。您將看到一個狀態指示燈,該狀態指示器會隨著記錄的壓縮、壓縮和上傳而變更。
    • 按一下下載 從節點產生長套件,您可以將其儲存在本地或稍後附加至案例。

    產生的記錄會歷史性地儲存在節點上,即使在重新啟動後也會保留在節點上。上傳標識符會顯示在頁面上。支援使用此值來識別您上傳的日誌。

    3

    當您立案或與Cisco TAC互動,包含上傳標識符值,以便您的支援工程師可以存取記錄。

    如果您直接將記錄提交給Cisco ,則不需要將記錄包上傳至 TAC 案例。

    下一步

    在將記錄上傳至Cisco或下載記錄時,您可以從同一個螢幕執行封包擷取。

    產生視訊網格封包擷取以提供支援

    您可以執行封包擷取(PCAP) 並將其提交給Cisco進行進一步分析。封包擷取會拍攝透過節點網路介面的資料封包的快照。擷取並提交封包後, Cisco可以分析提交的擷取,並協助對「視訊網格節點部署」進行疑難排解。

    開始之前

    封包擷取功能僅適用於除錯目的。若您在託管進行中通話的實時「視訊網格」節點上執行封包擷取擷取,則封包擷取可能會影響節點的效能,且產生的檔案可能會被覆寫。這會導致擷取的資料遺失。我們建議您僅在非高峰時段或節點上的通話計數小於 3 時執行封包擷取。

    1

    開啟「 Webex視訊網格」節點介面。

    2

    轉至疑難排解

    您可以同時開始封包擷取和上傳記錄。

    3

    (可選)在封包擷取 部分中,您可以將擷取限制為特定介面上的封包、按進出特定主機的封包篩選,或按一個或多個連接埠上的封包篩選。

    4

    若要開始該過程,請開啟開始封包擷取 設定。

    5

    完成後,關閉開始封包擷取 設定。

    6

    選擇一個:

    • 按一下將 PCAP 傳送至Cisco 以將封包擷取從節點直接傳送至Cisco。您將看到一個狀態指示燈,該狀態指示器會隨著封包擷取的上傳而變更。
    • 按一下下載 以儲存來自節點的封包擷取的本端副本。您可以稍後將其附加到案例。

    上傳套件擷取之後,頁面上會顯示上傳標識符。支援使用此值來識別您上傳的封包擷取。封包擷取的最大大小為 2 GB。

    7

    當您立案或與Cisco TAC互動,包括上傳標識符值,以便您的支援工程師可以存取封包擷取。

    從視訊網格節點網路介面執行 Ping

    您可以從「視訊網格」節點Web 介面執行 ping。此步驟會測試您輸入的目的地,並查看「視訊網格」節點是否可以到達該目的地。

    1

    開啟「 Webex視訊網格」節點介面。

    2

    轉至疑難排解,捲動至Ping ,然後在 中輸入您要測試的目的地位址FQDN 或IP位址 欄位下使用 Ping 測試連線

    3

    按一下Ping

    此測試會執行,並且您將看到 ping 成功或失敗訊息。該測試沒有逾時限制。如果您收到失敗消息或測試無限期執行,請檢查您輸入的目標值和網路設定。

    從視訊網格網路介面執行追踪路由

    您可以從「視訊網格」節點Web 介面執行路徑追踪。此步驟顯示封包從節點到您輸入的目的地的路由。檢視路徑追踪資訊可幫助您確定特定連線的可能原因,並可協助您識別問題。

    1

    開啟「 Webex視訊網格」節點介面。

    2

    轉至疑難排解,捲動至路徑追踪,然後在 中輸入您要測試的目的地位址FQDN 或IP位址 欄位下追踪路由至主機

    測試執行,您將看到追踪路由成功或失敗訊息。測驗在 16 秒時逾時。如果您收到失敗或測驗逾時,請檢查您輸入的目的地值和網路設定。

    從視訊網格節點網路介面檢查NTP伺服器

    您可以輸入網路時間通訊協定 ( NTP ) 伺服器的 FQDN 或IP 位址,以確認「視訊網格」節點可以存取伺服器。如果您發現時間同步問題並想要排除NTP 伺服器的可及性,此測試非常有用。

    1

    開啟「 Webex視訊網格」節點介面。

    2

    轉至疑難排解,捲動至檢查NTP伺服器,然後在 中輸入您要測試的目的地位址FQDN 或IP位址 欄位下檢視 SNTP 查詢回應

    測試執行,您將看到查詢成功或失敗訊息。該測試沒有逾時限制。如果您收到失敗消息或測試無限期執行,請檢查您輸入的目標值和網路設定。

    識別網路介面中的反射程式工具的連接埠問題

    反射器工具(視訊網格節點上的伺服器與用戶端的組合)用於驗證所需的TCP/ UDP埠是否已從視訊網格節點開啟。

    開始之前

    • 從以下位置下載反射程式工具用戶端(Python 指令檔)的副本:https://github.com/CiscoDevNet/webex-video-mesh-reflector-client

    • 為了讓指令檔正常運作,請確保您在您的環境中執行 Python 2.7.10 或更高版本。

    • 目前,此工具支援視訊網格節點的SIP端點以及叢集內驗證。

    1

    從 的客戶視圖中https://admin.webex.com,請執行下列動作,為「視訊網格節點」啟用維護節點這些指示

    2

    等待節點在 Control Hub 中顯示「準備好維護」狀態。

    3

    開啟「 Webex視訊網格」節點介面。

    如需相關指示,請參閱從網路介面管理視訊網格節點

    4

    捲動至反射器工具,然後啟動TCP反射程式伺服器UDP反射程式伺服器,取決於您想要使用的通訊協定。

    5

    按一下啟動反射程式伺服器,然後等待伺服器成功啟動。

    當伺服器啟動時,您會看到一條通知。

    6

    從您希望「視訊網格」節點存取的網路上的系統(譬如PC)中,使用以下指令執行指令檔:

    $ 蟒蛇 <local_path_to_client_script >/reflectorUser.py --ip --protocol

    在執行結束時,如果所有必要的連接埠均已開啟,則用戶端會顯示成功訊息:

    如果任何必要的連接埠未開啟,用戶端會顯示失敗訊息:

    7

    解決防火牆上的任何通訊埠問題,然後重新執行上述步驟。

    8

    使用以下方式執行用戶端--help 以取得更多詳細資訊。

    從視訊網格節點網路介面啟用除錯使用者帳戶

    如果Cisco TAC需要存取Webex視訊網格節點,您可以暫時啟用除錯使用者帳戶,以便支援人員執行進一步的疑難排解。

    1

    開啟「 Webex視訊網格」節點介面。

    2

    轉至疑難排解,然後在啟用除錯使用者 設定。

    會出現一個加密的複雜密碼,您可以將其提供給Cisco TAC。

    3

    複製密碼,將其貼在支援報修單中或直接貼給支援工程師,然後按一下確定 當您已儲存時。

    調試使用者帳戶的有效期為 3 天,在此之後它會到期。

    下一步

    如果您返回到疑難排解 頁面,然後關閉啟用除錯使用者 設定。

    從網路介面將視訊網格節點原廠設定

    作為取消註冊清理的一部分,您可以從Web 介面將「視訊網格節點」重設為重設成出廠預設值。此步驟會移除您在節點處於活動狀態時放置的任何設定,但不會移除虛擬機器項目。稍後,您可能需要將此節點重新註冊為您從頭開始建立的另一個叢集的一部分。

    開始之前

    您必須使用 Control Hub 來從已在 Control Hub 註冊的叢集中取消註冊「視訊網格」節點。

    1

    開啟「 Webex視訊網格」節點介面。

    2

    轉至疑難排解,捲動至重設成出廠預設值,然後按一下重設節點

    3

    確保您了解出現的警告提示中的資訊,然後按一下重設並重新開機

    節點在恢復原廠設定後會自動重新啟動。

    從網路 Interface 停用或重新啟用本端管理員帳戶

    安裝Webex視訊網格節點時,您最初會使用使用者名稱「admin」的內建本端帳戶來登入。當您將節點註冊到Webex雲端后,您可以使用Webex組織管理憑證從 Control Hub 管理您的視訊網格節點。這樣,適用於 Control Hub 的管理員帳戶原則和管理程序也適用於您的「視訊網格」節點。為了進一步控制,您可以停用內建的「管理員」帳戶,以便 Control Hub 處理所有管理員驗證和管理。

    在您向雲端註冊節點後使用以下步驟來停用(或稍後重新啟用)管理員使用者帳戶。停用管理員帳戶時,您必須使用 Control Hub 才能存取節點Web 介面。

    只有您的 Webex 組織的完整管理員才能使用此功能。其他管理員(包括合作夥伴和外部完整管理員)沒有用於視訊網格資源的轉至節點選項。

    1

    從 的客戶視圖中https://admin.webex.com,轉至服務 >混合

    2

    低於資源 在「視訊網格」卡片上,按一下檢視全部

    3

    按一下叢集,然後按一下您要存取的節點。按一下移至節點

    4

    轉至管理

    5

    切換啟用管理員使用者登入 關閉以停用帳戶,或開啟以重新啟用帳戶。

    在您向雲端註冊節點之前,您無法停用管理員帳戶。

    6

    在確認螢幕上,按一下停用啟用 以完成變更。

    一旦停用管理員使用者,您將無法透過 WebUI 或從 SSH 啟動的 CLI登入「視訊網格」節點。但是,您可以使用管理使用者憑證透過從 VMware SX 主控台啟動的 CLI 進行登入。

    從網路介面變更管理員密碼

    使用此流程可透過使用Web 介面變更Webex視訊網格節點的管理員密碼(密碼)。

    1

    開啟「 Webex視訊網格」節點介面。

    2

    轉至管理,然後在變更複雜密碼,按一下變更

    3

    輸入目前的複雜密碼,然後在兩者中輸入新的複雜密碼值新密碼確認新密碼

    4

    按一下儲存複雜密碼

    即會顯示「密碼已變更」訊息,並且隨後回到登入螢幕。

    5

    使用新的管理員登入與密碼來登入。

    從網路介面變更密碼到期間隔

    使用此流程可透過使用Web 介面,將預設密碼到期時間間隔 90 天 。當間隔結束時,系統會在您登入「視訊網格」節點時提示您輸入新密碼。

    1

    開啟「 Webex視訊網格」節點介面。

    2

    轉至管理,然後在變更複雜密碼到期,請輸入到期間隔(天) (最多 365 天),然後按一下儲存複雜密碼到期間隔

    出現成功螢幕,然後您可以按一下確定 完成。

    管理 頁面還會顯示最後一次變更密碼的日期以及下次密碼過期的時間。

    將外部記錄設定為 Syslog 伺服器

    如果您有 syslog 伺服器,則您可以將「 Webex視訊網格」節點設定為記錄到外部伺服器的稽核追踪資訊,例如:

    • 管理員登入的相關詳細資料

    • 組態變更(包括開啟或關閉維護模式)

    • 軟體更新

    節點會聚集記錄(若有),並每隔十分鐘將其傳送至伺服器。

    1

    開啟「 Webex視訊網格」節點介面。

    2

    轉至管理

    3

    旁邊的外部日誌記錄,開啟啟用外部日誌記錄

    4

    適用於Syslog 伺服器詳細資料,輸入主機IP 位址或完整網域名稱和 syslog 通訊埠。

    如果節點無法從DNS伺服器,請使用IP 位址主持人 欄位。

    5

    選擇通訊協定— UDP或TCP。

    若要使用TLS加密,請選擇TCP 然後開啟啟用TLS 。確保您還上傳並安裝了節點與 syslog 伺服器之間的TLS通訊所需的安全憑證。若未安裝憑證,節點會預設使用其自我簽署憑證。如需相關說明,請參閱上傳安全憑證

    6

    按一下儲存外部日誌記錄組態

    記錄訊息的內容遵循以下格式:優先時間戳記主機名稱標籤訊息

    屬性

    說明

    優先權

    根據以下公式,該值一律為 131:優先順序 =(設施代碼 * 8) + 嚴重性。

    「local0」的設施代碼為 16。「通知」的嚴重性為 3 級。

    時間戳記

    時間戳記格式為「Mmm dd hh:mm:ss」。

    主機名稱

    「視訊網格」節點的主機名稱。

    標籤

    該值一律為 syslogAuditMsg。

    訊息

    訊息是至少 1KB 的 JSON 字串。其大小取決於這 10 分鐘間隔內的聚集事件數。

    這是訊息範例:

    { "活動": [ { "活動": "{\hostname\": \"測試機器\", \"event_type \":\"login_success \",\"event_category \":\"node_events \",\"來源\":\"管理\",\"session_data \": {\"session_id \": \"j02wH5uFTKB22SqdYCrzPrqDWkXIAKCz\", \"引用者\": \"https:// IP 位址/signIn.html?%2Fsetup\", \"url\":\"https:// IP 位址/api/v1/auth/signIn\", \"user_name \": \"管理員\", \"remote_address \":\" IP 位址\",\"user_agent \": \"Mozilla/5.0 (Macintosh; Intel Mac OS X 10_ 15_ 7) AppleWebKit/537.36(KHTML,如 Gecko)Chrome/87.0.4280.67 Safari/537.36\"},\"event_data \": {\"type\": \"Conf_ UI\"}, \"boot_id \":\"6738705b-3ae3-4978-8502-13b74983e999\",\"時間戳記\":\"2020-12-07 22:40:27 (UTC)\",\"uptime\":358416.23, \"說明\":\"登入主控台或網路 UI 成功\"}" }, { "event": "{\hostname\":\"test-machine\", \"event_type \":\"software_update_completed \",\"event_category \":\"node_events \",\"來源\":\"管理\",\"event_data \": {\"release_tag \": \"2020.12.04.2332m\"}, \"boot_id \":\"37a8d17a-69d8-4b8c-809d-3265aec56b53\",\"時間戳記\":\"2020-12-07 22:17:59 (UTC)\",\"uptime\":137.61,「說明」:「已完成軟體更新」} } ] }
  • 視訊網格警報的 Webhook

    視訊網格支援 Webhook 警示,可讓組織管理員接收特定事件的警示。管理員可以選擇接收通話溢位和通話重新導向等事件的通知,最大限度減少登入 Control Hub 以監控其部署的需要。這是透過建立 Webhook 訂閱來實現的,其中管理員提供了目標URL ,警示將傳送至該目標 URL。將 Webhook 用於警示還允許在不使用關聯的開發人員 API 的情況下監控參數。

    可透過 Webhook 監控下列事件類型:

    • 叢集通話重新導向– 從特定叢集重新導向的通話。

    • 組織呼叫溢位– 組織對雲端的通話溢位總數。

    建立 Webhook 訂閱

    1

    登入Cisco Webex開發人員 使用管理員認證的入口網站。

    2

    在開發人員入口網站上,按一下 文件。

    3

    從左側的捲動列中,向下捲動並按一下完整API參考

    4

    在下面展開的選項中,向下捲動,然後按一下Webhook > 建立 Webhook。

    5

    輸入以下參數以建立訂閱:

    • 名稱:範例 – 視訊網格 Webhook 警示

    • 目標 URL :範例 - https://10.1.1.1/webhooks

    • 資源:視訊網格警示

    • 活動:已觸發

    • 擁有者:組織

    在目標Url 參數中輸入的URL必須可以透過網際網路存取,並且具有設定為接受Webex Webhook 傳送的 POST 請求的伺服器。

    使用開發人員 API 設定臨界值組態

    您可以使用視訊網格開發人員 API 為事件(組織呼叫溢位和叢集呼叫重新導向)設定臨界值。您可以設定閾值的百分比值,超過該百分比值將觸發 Webhook 警示。例如,如果組織通話溢位的臨界值設定為 20,則當超過 20% 的通話溢位至雲端時,將會傳送警示。

    一組 4 個 API 可用於在Cisco Webex Developer 入口網站中設定和更新臨界值,如下所示:

    • 列出事件臨界值組態

    • 獲取活動臨界值組態

    • 更新事件臨界值組態

    • 重設活動臨界值組態

    API 可在 上獲得 https://developer.webex.com/docs/api/v1/video-mesh

    情境 1 - 設定組織通話的臨界值時溢位

    1

    按一下列出事件臨界值組態 API。

    2

    設定活動範圍組織架構 並按一下> 執行

    3

    您將收到與如下所示類似的回應。

    { "eventName": "orgCallsOverflowed", "eventThresholdId": "Y2lzY29zcGFyazovL3VzL0VWRU5ULzQyN2U5ZTk2LTczYTctNDYwYS04MGZhLTcyNWU4MWE2MDg3ZjowM2ZkYjkzZC1jNTllLT QzMjQtODIwNS1lNDIyYzA3NGQ5Mzg", "eventScope": "ORG", "entityId": "Y2lzY29zcGFyazovL3VzL09SR0FOSVpBVElPTi8yYzNjOWY5NS03M2Q5LTQ0NjAtYTY2OC0wNDcxNjJmZjFiYWQ", "thresholdConfig": { "minThreshold": 10,「預設最小臨界值」:10 }
    4

    複製 中的值「eventThresholdId」 欄位。這是將用於更新和取得臨界值的活動臨界值ID 。

    5

    將值貼上「eventThresholdId」 移除如下所示的 JSON 結構的欄位,並複制整個 JSON 結構。

    [ { "eventThresholdId": "Y2lzY29zcGFyazovL3VzL0VWRU5UL2E3Ymm3ODE2LWU3YTAtNDk0Zi0yYjQ3 LTM4M2YtYWI3YS00MzYtYWI3YS00MzYtYWI3YS00MzYtYWI3YS00MzYtYWI3YS00MzYxY2ExN2FiOTI" 5 } }
    6

    按一下更新事件臨界值組態 API。

    7

    將 JSON 結構貼入更新事件臨界值組態 API。

    8

    設定「分鐘臨界值」 將值更改為您要設定的新臨界值。

    9

    您可以在 JSON 結構中將多個活動臨界值 ID 輸入為逗號分隔值,從而針對多個活動臨界值 ID 執行此操作。

    按一下執行,您的臨界值組織呼叫溢位 將設定為新值。

    下一步

    若您要檢視已為特定活動臨界值ID設定的臨界值,

    • 按一下獲取活動臨界值組態 API。

    • 將活動臨界值ID貼到API的標頭上,按一下執行

    • 預設最小臨界值和設定的臨界值將顯示在回應中。

    情境 2 - 設定已重新導向的叢集通話的臨界值

    1

    按一下列出事件臨界值組態 API。

    2

    設定活動範圍叢集 並按一下> 執行

    3

    回應將列出組織中所有叢集的設定。

    4
    您可以透過填入來接收特定叢集的設定叢集 ID 參數。

    複製 中的值「eventThresholdId」 要更新其值的叢集的欄位。這是將用於更新和取得臨界值的活動臨界值ID 。

    5

    將值貼上「eventThresholdId」 移除如下所示的 JSON 結構的欄位,並複制整個 JSON 結構。

    [ { "eventThresholdId": "Y2lzY29zcGFyazovL3VzL0VWRU5UL2E3Ymm3ODE2LWU3YTAtNDk0Zi0yYjQ3 LTM4M2YtYWI3YS00MzYtYWI3YS00MzYtYWI3YS00MzYtYWI3YS00MzYtYWI3YS00MzYxY2ExN2FiOTI" 5 } } ]
    6

    按一下更新事件臨界值組態 API。

    7

    將 JSON 結構貼入更新事件臨界值組態 API。

    8

    設定「分鐘臨界值」 將值更改為您要設定的新臨界值。

    9

    您可以在 JSON 結構中將多個活動臨界值 ID 輸入為逗號分隔值,從而針對多個活動臨界值 ID 執行此操作。

    按一下執行,您的臨界值重新導向的叢集呼叫 將設定為新值。

    下一步

    若您要檢視已為特定活動臨界值ID設定的臨界值,

    • 按一下獲取活動臨界值組態 API。

    • 將活動臨界值ID貼到API的標頭上,按一下執行

    • 預設最小臨界值和設定的臨界值將顯示在回應中。

    情境 3 - 重設臨界值

    1

    按一下重設活動臨界值組態 API。

    2

    複製叢集或組織的活動臨界值ID ,並將其貼在「eventThresholdId」 如下 JSON 結構的欄位。

    { " eventThresholdIds": [ "Y2lzY29zcGFyazovL3VzL0VWRU5ULzQyN2U5ZTk2LTczYTctNDYwYS04MGZhLTcyNWU4MWE2MDg3Zjo2YzJhZGRmMS0wYjAz LTRiZWEtYjIxYy0x YzFjYzdiY2UwOWQ" ] }
    3

    在本文中貼上 JSON 結構,然後按一下執行

    4

    您可以透過在 JSON 結構中將多個活動臨界值 ID 輸入為逗號分隔值來重設多個活動臨界值 ID 的臨界值。

    臨界值將設定為預設最小值。

    附錄

    視訊網格節點演示軟體

    僅將「視訊網格節點」演示軟體用於基本演示目的。請勿將演示節點新增至現有的生產叢集。示範叢集接受的通話數少於生產叢集,而且示範叢集會在向雲端註冊 90 天后過期。

    • Cisco TAC不支援「視訊網格節點」演示軟體。

    • 您無法將「視訊網格節點」演示軟體升級至完整生產軟體版本。

    從以下位置下載演示軟體映像:這個鏈結

    規格

    請參閱視訊網格節點軟體的系統和平台需求 查看「視訊網格節點」軟體的基於規格的設定。

    演示軟體支援單一網路介面或雙網路介面。

    容量

    我們不測試演示映像的容量。您只應使用它來測試基本的會議場景。請參閱以下使用案例以尋求指導。

    視訊網格節點演示軟體的使用案例

    媒體固定至內部部署
    • 使用示範軟體來部署和設定節點。

    • 執行包括下列參加者的會議:Webex應用程式參加者、 Webex端點參加者和Cisco Webex Board。

    • 會議結束後,從 的客戶視圖中https://admin.webex.com,轉至分析 以存取「視訊網格」報告。在報告中,您可以看到媒體保留在內部部署中。

    含有雲端和內部部署參加者的會議
    • 執行另一個 Webex 參加者的會議,其中一個Webex參加者在內部部署,一個在雲端中。

    • 請注意,所有參加者都可以無縫加入和參加會議。

    從主控台管理視訊網格節點

    在對已向雲端註冊的「視訊網格」節點進行任何網路變更之前,您必須使用 Control Hub 將其設定為維護模式。如需更多資訊和要遵循的程序,請參閱將節點移入維護模式

    維護模式僅適用於準備節點關閉或重新啟動,因此您可以進行某些網路設定變更(DNS、 IP、FQDN)或準備硬體維護,例如更換 RAM、硬碟等。

    當節點處於維護模式時,不會進行升級。

    當您將節點設定為維護模式時,它會正常關閉通話服務(停止接受新通話,並等待最多 2 小時現有通話完成)。正常關閉通話服務的目的是允許重新開機或關閉節點,而不會導致中斷通話。

    在主控台中變更視訊網格節點網路設定

    如果您的網路拓撲變更,您必須為每個「視訊網格」節點開啟主控台介面,並在其中變更網路設定。您可能會看到關於變更網路設定的警告,但您仍然可以儲存變更,以防在變更「視訊網格」節點設定後變更網路。

    1

    透過 VMware vSphere 用戶端開啟節點主控台介面,然後使用管理員認證進行登入。

    首次設定網路設定後,如果可以連線至視訊網格,則您可以透過安全外殼 (SSH) 存取節點介面。

    2

    從「視訊網格節點」主控台的主功能表表中,選擇 選項2 編輯設定 然後按一下選取

    3

    閱讀通話將在「視訊網格節點 」上結束的提示,然後按一下

    4

    按一下靜態的,輸入IP 位址 對於內部介面,遮罩閘道,以及DNS 網路的值。

    • 視訊網格節點必須具有內部IP 位址和可解析的DNS名稱。節點IP 位址不能屬於保留供視訊網格節點內部使用的IP 位址範圍。預設的保留IP 位址範圍是 172.17.42.0–172.17.42.63,可在診斷 功能表。此IP 位址範圍適用於「視訊網格節點」內以及容納節點不同元件(例如SIP介面和媒體轉碼)的軟體容器之間的通訊。

    • 將所有節點部署在相同的子網路或VLAN上,以便可以從用戶端在網路中駐留的任何位置存取叢集中的所有節點。

    • 對於雙 網卡 DMZ 部署,您可以在儲存內部網路組態設定並重新啟動節點之後,在下一個程序中設定外部IP 位址。

    5

    輸入您組織的NTP 伺服器或另一可在您的組織中使用的外部NTP 伺服器。

    設定NTP 伺服器並儲存網路設定後,您可以遵循中的步驟。從主控台檢查視訊網格節點的運行狀況 以驗證時間是否已透過指定的NTP伺服器正確同步。

    若您設定了多個NTP伺服器,則容錯移轉的民意調查間隔為 40 秒。

    6

    (可選)視需要變更主機名稱或網域。

    • 若要確保成功註冊至雲端,請在為視訊網格節點設定的主機名稱中僅使用小寫字元。目前不支援大寫。

    • 使用或設定 FQDN 或主機名稱時,您還必須輸入有效的可解析網域。FQDN 的總長度不得超過 64 個字元。

    7

    按一下儲存,然後按一下儲存變更並重新啟動

    儲存期間,如果您提供網域,則會執行 DNS 驗證。如果無法使用提供的 DNS 伺服器位址來解析 FQDN(主機名稱和網域),則會顯示警告。您可以透過忽略警告來選擇儲存,但在 FQDN 可以解析為節點上設定的DNS之前,呼叫將無法進行。視訊網格節點重新啟動後,網路組態變更生效。

    變更視訊網格節點的管理員密碼

    使用此流程在節點的主控台中為「視訊網格」節點變更管理員密碼。

    1

    透過 VMware vSphere 用戶端或 SSH 開啟節點主控台介面,進入可連線的IP 位址,然後使用管理員憑證登入。

    2

    開啟並登入「視訊網格」節點所對應的VM的 VMware ESXi 主控台。

    3

    在主功能表中,選擇選項 3 管理管理員密碼,然後選擇 1 變更管理員密碼,然後按一下 Enter 鍵。

    4

    閱讀密碼已過期頁面上的資訊,按一下 Enter 鍵,然後在密碼過期訊息之後再次按一下 Enter 鍵。

    5

    Enter 鍵。

    6

    登出主控台後,回到登入螢幕,然後使用過期的管理員登入和密碼進行登入。

    系統會提示您變更密碼。
    7

    對於舊密碼,請輸入現行密碼,然後按 Enter 鍵。

    8

    對於新密碼,輸入新密碼,然後按 Enter 鍵。

    9

    對於重新輸入新密碼,請重新輸入新密碼,然後按 Enter 鍵。

    即會顯示「密碼已變更」訊息,並且隨後回到登入螢幕。
    10

    使用新的管理員登入與密碼來登入。

    從視訊網格節點主控台執行 Ping

    您可以從「視訊網格」節點主控台介面執行 ping。此步驟會測試您輸入的目的地,並查看「視訊網格」節點是否可以到達該目的地。

    1

    透過 VMware vSphere 用戶端或 SSH 開啟節點主控台介面,進入可連線的IP 位址,然後使用管理員憑證登入。

    2

    從「視訊網格」節點主控台,轉至4 診斷,然後選擇Ping

    3

    ping欄位中,輸入要測試的目的地位址(例如 IP 位址或主機名稱),然後按一下確定

    此測試會執行,並且您將看到 ping 成功或失敗訊息。如果您收到失敗訊息,請檢查您輸入的目的地值及您的網路設定。

    透過主控台啟用除錯使用者帳戶

    如果支援需要存取「視訊網格」節點,您可以使用主控台介面暫時啟用除錯使用者帳戶,以便支援可以在您的節點上執行進一步的疑難排解。

    1

    透過 VMware vSphere 用戶端或 SSH 開啟節點主控台介面,進入可連線的IP 位址,然後使用管理員憑證登入。

    2

    從「視訊網格」節點主控台,轉至4 診斷,選擇2 啟用除錯使用者帳戶,在提示後,按一下

    3

    在出現提示您已成功建立偵錯使用者帳戶的訊息後,按一下確定以顯示已加密的密碼。

    您將傳送已加密的密碼至支援人員。他們使用此臨時帳戶和解密的複雜密碼來安全地存取您的「視訊網格」節點以進行疑難排解。此帳戶會在 3 天後過期,或者您可以在完成支援工作後停用此帳戶。

    4

    選取已加密資料的開始和結束日期,然後在您要傳送給支援人員的支援報修單或電子郵件中複製並貼上資料。

    5

    當您將此資訊傳送給支援之後,請返回「視訊網格」節點主控台並按任意鍵以返回主功能表表 。

    下一步

    該帳戶將在 3 天后到期,但是當支援人員指出已完成節點上的疑難排解時,您可以返回「視訊網格」節點主控台,轉至4 診斷,然後選擇3 停用除錯使用者帳戶 以在帳戶過期之前停用該帳戶。

    從視訊網格節點主控台傳送記錄

    您可能會被指示直接或透過安全複製 (SCP) 將記錄傳送至Cisco 。使用此流程可直接從您向雲端註冊的任何「視訊網格」節點傳送記錄。

    1

    透過 VMware vSphere 用戶端或 SSH 開啟節點主控台介面,進入可連線的IP 位址,然後使用管理員憑證登入。

    2

    在主要功能表中,按一下選項 4 診斷,然後按 Enter 鍵。

    3

    按一下 4 匯出記錄檔,需要時提供意見回饋,然後按下一步

    4

    選取選項:

    • 使用 SCP 傳送記錄,確認記錄的匯出,輸入 SCP 詳細資料 (主持人使用者名稱,以及Dest_資料夾),然後按一下確定
    • 傳送記錄至Cisco ,然後確認記錄的匯出。
    5

    選擇確定 以返回「視訊網格」節點主功能表表 。

    6

    (選用)選擇5 檢查傳送至Cisco的日誌檔的狀態 若您將記錄傳送至Cisco。

    下一步

    在您傳送記錄之後,我們建議您直接從Webex應用程式傳送意見回饋,以便您的支援聯絡人擁有協助您所需的所有資訊。

    從主控台檢查視訊網格節點的運行狀況

    您可以直接從「視訊網格」節點本身檢視節點運行狀況。結果供參考,但可以協助進行疑難排解步驟 — 比方說,如果 NTP 同步不起作用,您可以檢查網路設定中的 NTP 伺服器值。

    1

    透過 VMware vSphere 用戶端或 SSH 開啟節點主控台介面,進入可連線的IP 位址,然後使用管理員憑證登入。

    2

    從「視訊網格」節點主控台,轉至4 診斷,然後選擇6 檢查節點運行狀況 以檢視關於節點的下列資訊:

    • 管理服務容器
    • ETCD (跨叢集可靠地儲存資料的鍵值儲存區)
    • NTP 已同步
    • 磁碟空間(可用/已用%)
    • 記憶體(可用/已用%)

    在視訊網格節點上設定容器網路

    視訊網格節點會保留一個子網路範圍供節點內部使用。預設範圍是 172.17.42.0–172.17.42.63。節點不會回應源自此範圍的任何外部至視訊網格節點流量。您可能需要使用節點主控台來變更容器橋接器IP 位址,以避免與網路中的其他裝置衝突。

    1

    透過 VMware vSphere 用戶端或 SSH 開啟節點主控台介面,進入可連線的IP 位址,然後使用管理員憑證登入。

    2

    從「視訊網格」節點主控台的主功能表表中,轉至4 診斷,然後選擇7 設定容器網路。在系統發出警告,陳述使用中通話將在節點上結束後,按一下

    3

    根據需要,變更容器橋接器 IP網路遮罩的值,然後按一下儲存

    您將看到一個螢幕,其中顯示容器網路資訊,包括為「視訊網格」節點上的內部操作保留的IP 位址範圍。

    4

    按一下 確定

    使用主控台中的反射程式工具識別連接埠問題

    反射器工具(視訊網格節點上的伺服器與用戶端的組合)用於驗證所需的TCP/ UDP埠是否已從視訊網格節點開啟。

    開始之前

    • 下載一份反射器工具用戶端(Python 指令檔) 然後將檔案解壓縮到容易找到的位置。zip 檔案包含指令檔和自述檔案。

    • 為了讓指令檔正常運作,請確保您在您的環境中執行 Python 2.7.10 或更高版本。

    • 目前,此工具支援視訊網格節點的SIP端點以及叢集內驗證。

    1

    從 的客戶視圖中https://admin.webex.com,請執行下列動作,為「視訊網格節點」啟用維護節點這些指示

    2

    等待節點在 Control Hub 中顯示「準備好維護」狀態。

    3

    透過 VMware vSphere 用戶端或 SSH 開啟節點主控台介面,進入可連線的IP 位址,然後使用管理員憑證登入。

    4

    從「視訊網格節點」介面中,轉至診斷 > 反射程式伺服器 > TCP或 (UDP) 的反射程式伺服器。為TCP或UDP啟動伺服器。

    5

    捲動至反射器工具,然後啟動TCP反射程式伺服器UDP反射程式伺服器,取決於您想要使用的通訊協定。

    6

    按一下啟動反射程式伺服器,然後等待伺服器成功啟動。

    當伺服器啟動時,您會看到一條通知。

    7

    從您希望「視訊網格」節點存取的網路上的系統(譬如PC)中,使用以下指令執行指令檔:

    $ 蟒蛇 <local_path_to_client_script >/reflectorUser.py --ip --protocol

    在執行結束時,如果所有必要的連接埠均已開啟,則用戶端會顯示成功訊息:

    如果任何必要的連接埠未開啟,用戶端會顯示失敗訊息:

    8

    解決防火牆上的任何通訊埠問題,然後重新執行上述步驟。

    9

    使用以下方式執行用戶端--help 以取得更多詳細資訊。

    從主控台將視訊網格節點出廠預設值

    作為取消註冊清理的一部分,您可以將「視訊網格」節點恢復重設成出廠預設值。此步驟會移除節點處於作用中狀態期間您部署的任何設定,但不會移除虛擬機器項目。稍後,您可能需要將此節點重新註冊為您從頭開始建立的另一個叢集的一部分。

    開始之前

    您必須使用 Control Hub 來從已在 Control Hub 註冊的叢集中取消註冊「視訊網格」節點。

    1

    透過 VMware vSphere 用戶端或 SSH 開啟節點主控台介面,進入可連線的IP 位址,然後使用管理員憑證登入。

    2

    從「視訊網格」節點主控台,轉至4 診斷,然後選擇8 重設成出廠預設值

    3

    確保您理解所出現附註中的資訊,然後按一下重設

    節點在恢復原廠設定後會自動重新啟動。

    將現有硬體平台移轉至視訊網格節點

    您可以將現有的支援平台(例如,執行Cisco Meeting Server 的 CMS1000)移轉至視訊網格。使用此程序來引導您完成遷移程序。

    這些步驟可能會有所不同,具體取決於硬體平台上捆綁的 ESXi 版本。

    開始之前

    下載最新版本的新副本視訊網格節點軟體 影像 (OVA)。請勿使用先前下載的 OVA 部署新的「視訊網格節點」。

    1

    登入虛擬機器介面,然後關閉平台上執行的軟體。

    2

    刪除在平台上執行的軟體應用程式。

    平台上必須沒有剩餘的軟體映像。此外,您無法在同一平台上將「視訊網格」節點軟體與其他軟體一起執行。

    3

    從新的 OVF 或 OVA 檔案部署新的虛擬機器。

    4

    輸入虛擬機器的名稱,然後選擇「視訊網格」節點 OVA 檔案。

    5

    將磁碟佈建變更為厚磁碟。

    6

    上傳融合 下載的軟體映像。

    7

    當虛擬機器正在執行時,請返回登入「視訊網格節點」主控台 並繼續「視訊網格節點」的初始設定。

    從協作會議室混合到視訊網格的功能比較及移轉路徑

    功能比較

    功能

    視訊網格和Cisco Webex Meeting Center視訊

    混合 CMR

    會議類型

    已排定

    按一下(即時)

    個人會議室 (PMR)

    內部部署和雲端型會議的一致體驗

    僅限已排定

    排定

    Webex生產力工具(Windows 和 Mac)

    使用 @webex 進行混合行事曆排定

    Webex入口網站

    啟用 Webex 的TelePresence Windows 與 Mac生產力工具

    TMS 排定

    會議加入選項

    撥入和撥出

    PIN 碼保護(主持人)

    一按開始會議 (OBTP)

    僅限撥入

    OBTP

    會議中體驗

    統一名冊(Webex用戶端)

    統一控制(Webex用戶端)

    鎖定/解除鎖定會議

    將 TelePresence 參加者靜音/取消靜音

    無統一名冊(Webex Client 和TelePresence Server)

    單獨控制項(Webex用戶端和TelePresence Server)

    容量和部署模型

    無限制的容量

    內部部署和自動溢位

    切換及轉碼

    轉碼容量限於 TelePresence Server

    移轉路徑檢查清單

    以下是如何將現有網站移轉至視訊平台 2.0 版並準備網站以與視訊網格整合的高階概觀。這些步驟可能不同,取決於現有環境。與您的合作夥伴合作,或客戶成功經理 以確保順利移轉。

    1. 確保Meeting Center視訊會議功能已在Webex 網站建。

    2. 網站管理員會收到其管理入口網站帳戶。然後,管理員為Webex組織部署「視訊網格節點」。

    3. 網站管理員會指派 CMR 特權,以啟用所有或部分CMR 混合使用者與Cisco Webex Meeting Center視訊。

    4. (可選)為此子集停用CMR 混合階段作業類型,然後在其使用者設定檔中啟用Cisco Webex Meeting Center視訊。

    5. 網站管理員設定 視訊網格,然後選取混合 作為下的媒體資源類型雲端協作會議室選項

    6. 網站管理員會設定內部部署TelePresence Management Suite (TMS) 和一按開始會議 (OBTP) 以搭配Cisco Webex Meeting Center視訊。請參閱Cisco Webex Meeting Center視訊會議企業部署指南 尋求指導。

    7. 當使用者啟用 CMR 特權時, Webex生產力工具預設為Cisco Webex Meeting Center視訊版本。使用者排定的所有新會議都是Cisco Webex Meeting Center視訊會議。

    8. 如果邀請中包含會議室,則 OBTP 資訊會透過 TMS 推送至會議室(僅限混合 CMR 會議)。

    9. 只要客戶保留內部部署MCU和TMS設定,由CMR 混合使用者在切換至Cisco Webex Meeting Center視訊之前"安裝;設定"的現有會議應該繼續運作。

    10. 無法修改或更新現有CMR 混合會議以反映Cisco Webex Meeting Center視訊會議資訊。如果使用者想要使用新邀請,則必須刪除舊會議並建立新會議。

    11. 如果客戶希望汰換內部部署 MCU 和 TMS,則舊的混合 CMR 會議將無法正常運作。必須建立具有Cisco Webex Meeting Center視訊資訊的新會議。

    本文是否有幫助?
    本文是否有幫助?