Portzusammenfassung für skalierte konsolidierte Edgetopologie mit Hardwareastenausgleich in Lync Server 2013

Port- und Protokolldetails

Es wird empfohlen, nur die Ports zu öffnen, die erforderlich sind, um die Funktionalität zu unterstützen, für die Sie externen Zugriff bereitstellen.

Damit der Remotezugriff für jeden Edgedienst funktioniert, ist es zwingend erforderlich, dass der SIP-Datenverkehr bidirektional fließt, wie in der Abbildung "Eingehender/ausgehender Edgedatenverkehr" dargestellt. Anders ausgedrückt, ist das SIP-Messaging an und vom Access Edge-Dienst an Chat, Anwesenheit, Webkonferenzen, Audio/Video (A/V) und Partnerverbund beteiligt.

Firewallzusammenfassung für skalierten konsolidierten Edgeserver, Hardwarelastenausgleich: externe Schnittstelle – Knoten 1 und Knoten 2 (Beispiel)

Firewallzusammenfassung für skalierten konsolidierten Edgeserver, Hardwarelastenausgleich: Interner Schnittstellenknoten 1 und Knoten 2

Hardwarelastenausgleichsgeräte haben spezifische Anforderungen, wenn sie bereitgestellt werden, um Verfügbarkeit und Lastenausgleich für Lync Server bereitzustellen. Die Anforderungen sind in der folgenden Abbildung und in den folgenden Tabellen definiert. Drittanbieter können für die hier definierten Anforderungen unterschiedliche Terminologie verwenden. Es ist erforderlich, die Anforderungen von Lync Server den Features und Konfigurationsoptionen ihres Hardwaregeräts für den Lastenausgleich zuzuordnen.

Berücksichtigen Sie beim Konfigurieren von Hardwaregerät zum Lastenausgleich die folgenden Anforderungen:

• Die Quellnetzwerkadressübersetzung (Source Network Address Translation, SNAT) kann auf dem Hardwaregerät zum Lastenausgleich (HLB) für den Zugriffs-Edgedienst und den Webkonferenz-Edgedienst konfiguriert werden.

• SNAT kann für den A/V-Edgedienst nicht konfiguriert werden. Der A/V-Edgedienst muss mit der tatsächlichen Serveradresse antworten, nicht mit der virtuellen HLB-IP (VIP), damit die einfache Traversierung von UDP über NAT (STUN)/Traversal mit relay NAT (TURN)/federation TURN (FTURN) ordnungsgemäß funktioniert

  • Wenn der Client eine Anforderung an die HLB sendet, muss die Antwort von der HLB VIP zurückgegeben werden.

  • Wenn der Client eine Anforderung an den Edge sendet, muss die Antwort von der Edge-IP-Adresse zurückgegeben werden.

• Öffentliche IP-Adressen werden auf jeder Serverschnittstelle und auf den VIPs des HLB verwendet, und Ihre Anforderungen an die öffentliche IP-Adresse lauten N+1, wobei eine öffentliche IP-Adresse für jede echte Serverschnittstelle und eine für jede HLB-VIP vorhanden ist. Wenn sie zwei Edgeserver im Pool haben, ergeben sich 9 öffentliche IP-Adressen, wobei 3 für die HLB-VIPs und eine für jede Edgeserverschnittstelle (insgesamt sechs für die Server) verwendet werden.

• Für den Zugriffs-Edgedienst und den Webkonferenz-Edgedienst (und bei Verwendung von NAT auf der HLB) kontaktiert der Client die VIP, die VIP ändert die Quell-IP-Adresse vom Client in eine eigene IP-Adresse. Die Serverschnittstelle adressiert die Absenderadresse an die VIP, die VIP ändert die Quelladresse von der IP-Adresse der Serverschnittstelle und sendet das Paket an den Client.

• Für den A/V-Edgedienst darf der VIP die QUELL-IP-Adresse NICHT ändern, und die echte Serveradresse wird direkt an den Client zurückgegeben – Sie können NAT auf dem HLB nicht für AV-Datenverkehr konfigurieren.

  • Wenn der Client eine Anforderung an die HLB-VIP sendet, muss die Antwort von der HLB-VIP zurückgegeben werden.

  • Wenn der Client eine Anforderung an die Edge-IP sendet, muss die Antwort von der Edge-IP zurückgegeben werden.

• Bei AV behält die externe Firewall die echte öffentliche IP-Adresse des Servers für alle Pakete bei.

• Nach der Einrichtung erfolgt die Client-zu-V-Edgedienstkommunikation mit dem tatsächlichen Server, nicht mit dem HLB.

• Der interne Edge an interne Server und Clients muss weitergeleitet werden, und für alle internen Netzwerke, die Server oder Clients hosten, werden persistente Routen festgelegt.

• Die VIP des HLB-Zugriffs-Edgediensts fungiert als Standardgateway für jede Edgeserverschnittstelle.

Einstellungen für den externen Port, die für skalierten konsolidierten Edgeserver erforderlich sind, Hardwarelastenausgleich: Virtuelle IPs der externen Schnittstelle

Firewallzusammenfassung für skalierten konsolidierten Edgeserver, Hardwarelastenausgleich: Interne virtuelle Schnittstellen-IPs