Планирование гибридных подключений между Skype для бизнеса Server и Skype для бизнеса Online

Skype for Business Server 2015
 

Дата изменения раздела:2017-12-20

Краткое содержание . В этом разделе приводятся сведения о планировании гибридных подключений между Skype для бизнеса Server и Skype для бизнеса Online. Настройка гибридных подключений является первым шагом при развертывании многих гибридных решений Skype для бизнеса.

Этот раздел дает их обзор, описывает инфраструктуру и приводит системные требования, необходимые для настройки гибридного подключения между локальным развертыванием Skype для бизнеса Server (включающим локальных пользователей Active Directory) и Skype для бизнеса Online.

В этой статье содержатся следующие разделы.

Когда вы ознакомитесь с этим разделом и будете готовы к развертыванию, перейдите к разделу Развертывание гибридных подключений между Skype для бизнеса Server и Skype для бизнеса Online. В нем вы найдете пошаговое руководство по настройке гибридного подключения между вашей локальной системой и Skype для бизнеса Online.

(Сведения о настройке Lync Server 2013 и Lync Server 2010 для гибридной среды см. в разделе Гибридная среда Lync Server 2013.)

Гибридные решения позволяют перевести пользователей в облако в соответствии с вашим планом и бизнес-потребностями. Этот раздел описывает гибридные подключения между развернутым локально Skype для бизнеса Server и Skype для бизнеса Online. Гибридные подключения позволяют разместить часть пользователей локально, а часть — в Интернете.

Такой вид развертывания иногда называют "разделенным доменом", то есть, пользователи домена, например contoso.com, делятся на использующих Skype для бизнеса Server локально и использующих Skype для бизнеса Online следующим образом.

  • Пользователи, размещенные локально, взаимодействуют с локальными серверами Skype для бизнеса.

  • Пользователи, размещенные в Интернете, взаимодействуют с интернет-службами Skype для бизнеса.

  • И первые и вторые могут взаимодействовать друг с другом при помощи обмена мгновенными сообщениями, участия в конференциях, VoIP-звонков и т. д.

  • Для синхронизации вашего локального каталога с Office 365 используется Azure Active Directory Connect.

Локальная служба Active Directory является полномочной, что означает, что для того, чтобы сетевые и локальные пользователи могли находить друг друга, нужно сделать следующее.

  • Сначала необходимо создать всех пользователей в локальном домене Active Directory и затем синхронизировать их с Azure AD.

  • Если ваши пользователи Skype для бизнеса размещены локально, вам следует активировать для них локальное использование Skype для бизнеса.

  • Если ваши пользователи размещены локально, но им необходимы интернет-функции, например трансляция собраний Skype, то нужно назначить им лицензию Skype для бизнеса Online (План 2).

  • Если ваши пользователи размещены в Skype для бизнеса Online, то необходимо назначить им лицензию Skype для бизнеса Online (План 2), как только их учетные записи будут синхронизированы с Azure AD.

  • После того, как пользователям Skype для бизнеса Online назначена лицензия, нужно активировать для них локальное использование Skype для бизнеса или корпоративной голосовой связи. Дополнительные сведения см. в статье Активация локальной корпоративной голосовой связи для пользователей. Дополнительные сведения о требованиях к гибридной системе для голосовой связи см. в разделе Планирование телефонной системы в Office 365 с локальной связью через ТСОП в Skype для бизнеса Server 2015 или Lync Server 2013.

Сведения о настройке Active Directory приведены в следующих разделах. Сначала рассмотрим термины и акронимы, используемые в схемах ниже, а также во многих разделах, посвященных гибридным подключениям.

  • ТСОП — телефонная сеть общего пользования.

  • УАТС — учрежденческая автоматическая телефонная станция.

  • Телефонная система — облачная УАТС от Майкрософт.

  • Магистральный канал — телефонная линия, соединяющая УАТС и ТСОП. Канал может использовать протоколы SIP, VoIP или более старую технологию мультиплексирования с разделением по времени (TDM).

  • SBC — пограничный контроллер сеансов. Устройство, которое служит в качестве межсетевого экрана и маршрутизатора в телефонных сетях. Например, реализует функции защиты, подключения, взаимодействия и обеспечения качества обслуживания.

  • Шлюз ТСОП — устройство, которое служит в качестве маршрутизатора в телефонных сетях и может выполнять почти все те же функции, что и SBC, за исключением функций безопасности и обхода NAT.

На диаграмме ниже показана гибридная конфигурация Skype для бизнеса типа "разделенный домен". Пользователи A и B размещены в Интернете, но они видимы локальным пользователям C и D; пользователи C и D размещены локально, но видимы пользователям в Интернете.

Гибридные подключения Skype для бизнеса — разделенный домен

Вы, вероятно, знакомы с термином "гибридная голосовая связь", которым называют локальные магистральные каналы голосовой связи, обслуживающие пользователей, размещенных в облаке. Такая технология позволяет перейти на облако, сохранив при этом локальную конфигурацию голосовой связи. Если у вас уже развернут Skype для бизнеса Server, первым шагом для настройки гибридной голосовой связи будет настройка среды разделенного домена.

Например, допустим, в вашей компании есть большая мобильная служба поддержки на местах, которая предполагает минимальное использование УАТС, но интенсивное использование смартфонов. Вы можете перевести этих пользователей в облако и использовать возможности телефонной системы Майкрософт в Office 365 (облачной УАТС). Если в вашей компании также есть крупный локальный центр обработки вызовов, которому необходимо сложное программное обеспечение в составе вашей локальной УАТС, вы можете оставить пользователей центра в локальной системе. Пользователи, размещенные как в Интернете, так и локально, подключаются к ТСОП через ваше локальное развертывание.

Ниже изображена схема развертывания гибридной системы голосовой связи Skype для бизнеса.

Разделенный домен Skype для бизнеса с облачной УАТС

Дополнительные сведения о настройке гибридной системы голосовой связи в Skype для бизнеса Server см. в разделе Планирование телефонной системы в Office 365 с локальной связью через ТСОП в Skype для бизнеса Server 2015 или Lync Server 2013.

Вы также можете настроить интеграцию гибридного развертывания с локальными версиями Exchange и SharePoint или с приложениями Microsoft Office 365, включая Exchange Online и SharePoint Online. Версия Cloud Connector Edition позволяет настроить гибридную систему голосовой связи без полного развертывания Skype для бизнеса Server. Дополнительные сведения о гибридных решениях Skype для бизнеса и планировании перемещения в облако см. в разделе Планирование гибридного развертывания Skype для бизнеса.

Для развертывания гибридной системы связи между Skype для бизнеса Server и Skype для бизнеса Online необходимо настроить в вашей среде следующее.

  • Одно локальное развертывание Skype для бизнеса Server или Lync Server в поддерживаемой топологии. См. раздел Требования к топологии.

  • Клиент Microsoft Office 365 с поддержкой Skype для бизнеса Online.

    noteПримечание.
    Для гибридной конфигурации с локальным развертыванием вы можете использовать только один клиент.
  • Средства администрирования Skype для бизнеса Server 2015. (При работе с Lync Server 2013 или Lync Server 2010 вы можете использовать средства администрирования Lync Server 2013. Дополнительные сведения см. в разделе Гибридная среда Lync Server 2013.)

  • Azure Active Directory Connect для синхронизации вашего локального каталога с Office 365. Дополнительные сведения см в статье Соединение Active Directory с Azure Active Directory.

    Для реализации единого входа в Office 365 с использованием тех же учетных данных, что и в локальной среде, вы можете воспользоваться функцией синхронизации паролей в Azure Active Directory (AAD) Connect. Для единого входа в Office 365 можно также пользоваться службой федерации Active Directory (AD FS).

  • Поддержка федерации между локальным развертыванием Skype для бизнеса Server и клиентом Office 365. Федерация позволяет пользователям в локальной среде взаимодействовать с пользователями Office 365 вашей организации. Дополнительные сведения см. в статье Настройка федерации в Skype для бизнеса Online.

  • Настроенное общее адресное пространство SIP. SIP-адрес — это уникальный идентификатор каждого пользователя в сети, подобный номеру телефона или адресу электронной почты. Прежде чем пытаться переместить пользователей из локального развертывания в Skype для бизнеса Online, необходимо настроить на клиент Office 365 совместное использование адресного пространства SIP с локальным развертыванием. Дополнительные сведения см. в статье Настройка федерации в Skype для бизнеса Online.

Пользователи могут работать с функциями Skype для бизнеса в другом лесу, если выполнены следующие условия.

  • Пользователи корректно синхронизированы в лесу, в котором размещен Skype для бизнеса. Для гибридных конфигураций пользователи должны быть синхронизированы как отключенные объекты-пользователи.

  • Лес со Skype для бизнеса должен доверять лесу с пользователями.

Дополнительные сведения о гибридных сценариях с несколькими лесами см. в разделе Настройте среду нескольких лесов по гибридной среде Скайп для бизнеса.

При настройке совместной работы с Exchange необходимо учитывать следующее.

  • Рекомендуется переместить почтовый ящик пользователя в Exchange Online, прежде чем перемещать пользователя в Skype для бизнеса.

  • Пользователи с локальными почтовыми ящиками Exchange поддерживаются со следующими ограничениями.

    • Вход в клиентах — пользователям может потребоваться входить дважды в клиенте Skype для бизнеса.

    • Для использования на сервере журнала бесед, архивации, единого хранилища контактов и фото с высоким разрешением требуется Exchange 2013 или более поздняя версия, а также связь службы OAuth с сервером. Дополнительные сведения см. в разделе <insert BJ's link>

Дополнительные сведения о совместной работе с Exchange Server, в том числе ограничениях и критериях поддержки для различных комбинаций локальных и интернет-решений, см. в разделе Поддержка функций статьи Планирование интеграции Skype для бизнеса и Exchange.

При запросе на ввод учетных данных администратора следует указать имя пользователя и пароль из учетной записи администратора для клиента Office 365. По этим же учетным данным выполняется настройка Azure Active Directory для федерации, синхронизации каталогов, единого входа и перемещения пользователей в Skype для бизнеса Online.

Теперь администраторам предоставляется возможность управления системой Skype для бизнеса Online и учетными записями пользователей Skype для бизнеса Online с помощью Windows PowerShell. Для этого необходимо сначала скачать в Центре загрузки Майкрософт модуль соединителя Skype для бизнеса Online и установить его. Дополнительные сведения о загрузке, установке и использовании модуля Skype для бизнеса Online Connector и подробные сведения об использовании Windows PowerShell для управления Skype для бизнеса Online см. в статье Использование Windows PowerShell для управления Skype для бизнеса Online.

Наборы функций, поддерживаемых на клиентах, а также в локальных и сетевых средах, несколько различаются. В гибридном развертывании Skype для бизнеса Online поддерживаются следующие клиенты:

  • Skype для бизнеса

  • Lync 2013

  • Lync 2010

  • Магазина Lync Windows

  • Lync Web App

  • Lync Mobile

  • Lync для Mac 2011

  • Система комнат Lync и Система комнат Skype для бизнеса

  • Lync Basic 2013

  • Microsoft Surface Hub

Перед тем как принять решение о том, где разместить пользователей в организации, следует просмотреть статью Таблицы сравнения клиентов для настольных ПК в Skype для бизнеса и уточнить наличие поддержки клиентов в различных конфигурациях Skype для бизнеса Server. См. также:

Для настройки развертывания в гибридной среде с Skype для бизнеса Online необходима одна из следующих поддерживаемых топологий:

  • Развертывание Skype для бизнеса Server 2015, в котором на всех серверах выполняется Skype для бизнеса Server 2015.

  • Развертывание Lync Server 2013, в котором на всех серверах выполняется Lync Server 2013.

    Для гибридной голосовой связи пограничным сервером федерации должен являться Skype для бизнеса 2015. Для него также необходим Skype для бизнеса Server в качестве внутреннего сервера. Пул может не содержать пользователей.

  • Развертывание Lync Server 2010, в котором на всех серверах выполняется Lync Server 2010 с последним накопительным пакетом обновления.

    • На пограничном сервере федерации и на сервере следующего прыжка из пограничного сервера федерации должен выполняться Lync Server 2010 с последним накопительным пакетом обновления.

    • Средства администрирования Skype для бизнеса Server 2015 или Lync Server 2013 должны быть установлены как минимум на одном сервере или рабочей станции управления.

  • Смешанное развертывание Lync Server 2013 и Skype для бизнеса Server 2015 со следующими ролями сервера как минимум на одном сайте, где выполняется Skype для бизнеса Server 2015:

    • как минимум один пул серверов Enterprise Edition или Standard Edition;

    • пул директоров, связанный с федерацией SIP (при наличии);

    • пул пограничных серверов, связанный с федерацией SIP.

  • Смешанное развертывание Lync Server 2010 и Skype для бизнеса Server 2015 со следующими ролями сервера как минимум на одном сайте, где выполняется Skype для бизнеса Server 2015:

    • как минимум один пул серверов Enterprise Edition или Standard Edition;

    • пул директоров, связанный с федерацией SIP (при наличии);

    • пул пограничных серверов, связанный с федерацией SIP для сайта.

  • Смешанное развертывание Lync Server 2010 и Lync Server 2013 со следующими ролями сервера как минимум на одном сайте, где выполняется Lync Server 2013:

    • как минимум один пул серверов Enterprise Edition или Standard Edition на сайте;

    • пул директоров, связанный с федерацией SIP (при наличии на сайте);

    • пул пограничных серверов, связанный с федерацией SIP для сайта.

В список разрешенных доменов включены домены, для которых задано полное доменное имя пограничного сервера-партнера. Иногда они также называются разрешенными серверами-партнерами или прямыми партнерами федерации . Следует понимать различие между открытой и закрытой федерацией, которые в локальных развертываниях также называются соответственно обнаружением партнера и списком разрешенных доменов-партнеров .

Для успешного настройки гибридного развертывания необходимо соблюдение следующих требований:

  • Для локального развертывания и клиента Office 365 должно быть настроено одинаковое соответствие доменов. Если в локальном развертывании включено обнаружение партнеров, для интерактивного клиента должна быть настроена открытая федерация. Если обнаружение партнеров отключено, для интерактивного клиента должна быть настроена закрытая федерация.

  • Список заблокированных доменов в локальном развертывании должен полностью совпадать со списком заблокированных доменов для интерактивного клиента.

  • Список разрешенных доменов в локальном развертывании должен полностью совпадать со списком разрешенных доменов для интерактивного клиента.

  • Для федераций необходимо разрешить внешний обмен данными с сетевым клиентом, настроенным на панели управления Skype для бизнеса Online.

При создании записей DNS для гибридных развертываний все внешние записи DNS Skype для бизнеса должны указывать на локальную инфраструктуру. Дополнительные сведения о необходимых записях DNS см. в статье Требования к DNS для Skype для бизнеса Server 2015.

Кроме того, обязательно убедитесь, что описанное в таблице ниже разрешение DNS работает в вашем локальном развертывании.

 

Запись DNS

Кем разрешено

Требование DNS

Запись DNS SRV для _sipfederationtls._tcp.<sipdomain.com> для всех поддерживаемых доменов SIP, разрешается во внешние IP-адреса пограничного сервера доступа

Пограничные серверы

Включите федеративное подключение в гибридной конфигурации. Пограничному серверу необходимо знать, куда направлять федеративный трафик для домена SIP, который разделяется на локальный и сетевой.

Необходимо использовать строгое сопоставление имен DNS между доменом в имени пользователя и записью SRV.

Записи DNS A для полного доменного имени пограничной службы веб-конференций, например, webcon.contoso.com, разрешается во внешние IP-адреса пограничного сервера веб-конференций

Компьютеры пользователей, подключенные к внутренней корпоративной сети

Включите для пользователей в сети возможность представлять или просматривать содержимое во время собраний, которые проводятся локально. К содержимому относятся файлы PowerPoint, доски, опросы и общие заметки.

В зависимости от настройки DNS в вашей организации может потребоваться добавить эти записи во внутреннюю зону DNS, чтобы соответствующие домены SIP предоставляли внутреннее разрешение DNS для этих записей.

Компьютеры в сети должны поддерживать выполнение стандартных уточняющих интернет-запросов DNS. Если эти компьютеры могут осуществлять доступ к стандартным интернет-сайтам, сеть отвечает этому требованию.

В зависимости от расположения центра обработки данных Microsoft Online Services необходимо также настроить сетевые брандмауэры на прием подключений на основе подстановочных имен доменов (например, всего трафика от *.outlook.com). Если брандмауэры организации не поддерживают конфигурации с подстановочными именами, необходимо вручную определить диапазоны IP-адресов, которые необходимо разрешить, и указанные порты.

Дополнительные сведения см. в разделе Диапазоны URL-адресов и IP-адресов Office 365.

Помимо требований к портам для внутреннего обмена данными, для реализации гибридной системы связи необходимо также настроить следующие порты.

 

Протокол

TCP или UDP

Исходный IP-адрес

Конечный IP-адрес

Исходный порт

Конечный порт

Примечания

SIP (MTLS)

TCP

доступа

Office 365

Любой

5061

Сигнализация

SIP (MTLS)

TCP

Office 365

доступа

Любой

5061

Сигнализация

STUN

TCP

передачи аудио- и видеоданных

Office 365

50000–59999

443, 50000–59999

Открытый для сеансов совместного использования звука, видео и приложений

STUN

TCP

Office 365

передачи аудио- и видеоданных

443

50000–59999

Открытый для сеансов совместного использования звука, видео и приложений

STUN

UDP

передачи аудио- и видеоданных

Office 365

3478

3478

Открытый для сеансов передачи звука и видео

STUN

UDP

Office 365

передачи аудио- и видеоданных

3478

3478

Открытый для сеансов передачи звука и видео

Дополнительные сведения о планировании портов и брандмауэра для пограничного сервера см. в статье Требования к среде пограничных серверов для Skype для бизнеса Server 2015. См. также Порты и протоколы требования для серверов и схему рабочих нагрузок для протоколов.

В гибридном развертывании каждого пользователя, которого требуется разместить в сетевом развертывании, необходимо сначала создать в локальном развертывании: при этом его учетная запись создается в Active Directory. Затем можно переместить пользователя в Skype для бизнеса Online, что приводит к перемещению списка контактов этого пользователя.

При синхронизации учетных записей пользователей между локальным развертыванием и сетевым клиентом с помощью AAD Connect необходимо синхронизировать учетные записи Active Directory для всех пользователей Skype для бизнеса или Lync в организации даже в том случае, если пользователи не перемещаются в облачную среду. Если не все пользователи синхронизированы, связь между локальными и сетевыми пользователи в организации может функционировать неправильно.

importantВажно!
Все задачи управления пользователями, включая перемещения пользователей между локальной средой и Skype для бизнеса Online, необходимо выполнять с использованием последних установленных версий средств администрирования. Средства администрирования должны быть установлены на отдельном сервере, который может подключаться к существующему локальному развертыванию и к Интернету. Командлет Move-CsUser для перемещения пользователей из локального развертывания в Skype для бизнеса Online необходимо выполнять из средств администрирования, подключенных к локальному развертыванию. Дополнительные сведения о перемещении пользователей см. в разделе Перемещение пользователей в Skype для бизнеса Online.
importantВажно!
Если пользователь создан на интернет-портале для Office 365, учетная запись пользователя не синхронизируется с локальными службами Active Directory и пользователь отсутствует в этих службах. Если в сетевом клиенте уже созданы пользователи и требуется настроить гибридную среду с локальным развертыванием, см. раздел "Миграция интернет-пользователей в локальное развертывание".
noteПримечание.
Если у клиента со Skype для бизнеса Online есть пользователи с доступом к Skype для бизнеса Online, которым ранее не был предоставлен доступ к локальному развертыванию, см. раздел Перемещение пользователей из Скайп для бизнеса в Интернет для локально.

Следует также принять во внимание следующие моменты, касающиеся пользователя, при планировании гибридного развертывания.

  • Контакты пользователя    Предельное количество контактов для пользователей Lync Online составляет 250. Все контакты, превышающие это количество, удаляются из списка контактов пользователя при перемещении учетной записи в Lync Online.

  • Обмен мгновенными сообщениями и оповещение о присутствии    Списки контактов пользователя, группы и списки управления доступом (ACL) переносятся вместе с учетной записью пользователя.

  • Данные конференций, материалы собраний и запланированные собрания    Эти данные не переносятся вместе с учетной записью пользователя. После переноса учетных записей пользователей в Lync Online они должны заново запланировать собрания.

  • В гибридной среде пользователям можно разрешить обмен мгновенными сообщениями и конференц-связь (участие в собраниях) в локальной или в сетевой среде, но не в обеих средах одновременно.

  • Поддержка клиента . При перемещении некоторых пользователей в Skype для бизнеса Online им может потребоваться новая версия клиента. Для Office Communications Server 2007 R2 необходимо перед переносом пользователей в Skype для бизнеса Server переместить их в пул Lync Server 2013 или Skype для бизнеса Online.

  • Локальные политики и конфигурация (не на уровне пользователя)    Необходима отдельная настройка сетевых и локальных политик. Невозможно задать глобальные политики, применимые к обеим средам.

 
Показ: