Guia de Planejamento do Cisco WebEx Meetings Server · mídia. Guia de Planejamento do Cisco WebEx Meetings Server 15 Topologia de rede para o seu sistema Topologia de rede split-horizon

Guia de Planejamento do Cisco WebEx Meetings ServerPrimeira publicação: 21 de outubro de 2012

Última modificação: 21 de outubro de 2012

Americas HeadquartersCisco Systems, Inc.170 West Tasman DriveSan Jose, CA 95134-1706USAhttp://www.cisco.comTel: 408 526-4000 800 553-NETS (6387)Fax: 408 527-0883

THE SPECIFICATIONS AND INFORMATION REGARDING THE PRODUCTS IN THIS MANUAL ARE SUBJECT TO CHANGE WITHOUT NOTICE. ALL STATEMENTS,INFORMATION, AND RECOMMENDATIONS IN THIS MANUAL ARE BELIEVED TO BE ACCURATE BUT ARE PRESENTED WITHOUT WARRANTY OF ANY KIND,EXPRESS OR IMPLIED. USERS MUST TAKE FULL RESPONSIBILITY FOR THEIR APPLICATION OF ANY PRODUCTS.

THE SOFTWARE LICENSE AND LIMITED WARRANTY FOR THE ACCOMPANYING PRODUCT ARE SET FORTH IN THE INFORMATION PACKET THAT SHIPPED WITHTHE PRODUCT AND ARE INCORPORATED HEREIN BY THIS REFERENCE. IF YOU ARE UNABLE TO LOCATE THE SOFTWARE LICENSE OR LIMITED WARRANTY,CONTACT YOUR CISCO REPRESENTATIVE FOR A COPY.

The Cisco implementation of TCP header compression is an adaptation of a program developed by the University of California, Berkeley (UCB) as part of UCB's public domain versionof the UNIX operating system. All rights reserved. Copyright © 1981, Regents of the University of California.

NOTWITHSTANDINGANYOTHERWARRANTYHEREIN, ALL DOCUMENT FILES AND SOFTWAREOF THESE SUPPLIERS ARE PROVIDED “AS IS"WITHALL FAULTS.CISCO AND THE ABOVE-NAMED SUPPLIERS DISCLAIM ALL WARRANTIES, EXPRESSED OR IMPLIED, INCLUDING, WITHOUT LIMITATION, THOSE OFMERCHANTABILITY, FITNESS FORA PARTICULAR PURPOSEANDNONINFRINGEMENTORARISING FROMACOURSEOFDEALING, USAGE, OR TRADE PRACTICE.

IN NO EVENT SHALL CISCO OR ITS SUPPLIERS BE LIABLE FOR ANY INDIRECT, SPECIAL, CONSEQUENTIAL, OR INCIDENTAL DAMAGES, INCLUDING, WITHOUTLIMITATION, LOST PROFITS OR LOSS OR DAMAGE TO DATA ARISING OUT OF THE USE OR INABILITY TO USE THIS MANUAL, EVEN IF CISCO OR ITS SUPPLIERSHAVE BEEN ADVISED OF THE POSSIBILITY OF SUCH DAMAGES.

Cisco and the Cisco logo are trademarks or registered trademarks of Cisco and/or its affiliates in the U.S. and other countries. To view a list of Cisco trademarks, go to this URL: http://www.cisco.com/go/trademarks. Third-party trademarks mentioned are the property of their respective owners. The use of the word partner does not imply a partnershiprelationship between Cisco and any other company. (1110R)

Any Internet Protocol (IP) addresses used in this document are not intended to be actual addresses. Any examples, command display output, and figures included in the document are shownfor illustrative purposes only. Any use of actual IP addresses in illustrative content is unintentional and coincidental.

© 2012 Cisco Systems, Inc. All rights reserved.

http://www.cisco.com/go/trademarks

http://www.cisco.com/go/trademarks

C O N T E Ú D O

Introdução e topologia do centro de dados para o seu sistema 1

Introdução do Cisco WebEx Meetings Server 1

Informações para os clientes do Cisco Unified MeetingPlace 2

Implantar seu sistema em um único centro de dados 2

Usar o VMware vSphere com o seu sistema 3

Vantagens de implantar em seu sistema no VMware vSphere 4

Conceitos gerais para implantação do sistema 6

Participar de reuniões 7

Topologia de rede para o seu sistema 9

Topologia de rede recomendada 9

Rede redundante em implantações HA 10

Diferentes tipos de topologia de rede para seu sistema 11

Topologia de rede do proxy reverso da internet 11

Topologia de rede sem split-horizon 12

Todas as topologias de rede interna 13

Topologia de rede split-horizon 14

Escolher o tamanho do sistema 17

Usuários 17

Tamanhos de implantação para seu sistema 17

Requisitos para corresidência com o vCenter 18

Máquinas virtuais em seu sistema 19

Sistema de 50 usuários 19




Alterações de rede necessárias para a implantação 23

Checklist da rede para o seu sistema 24

Checklist da rede para uma instalação ou expansão com uma implantação automática, acesso público

e todas as máquinas virtuais internas 25

Guia de Planejamento do Cisco WebEx Meetings Server iii

Checklist da rede para uma instalação ou expansão com uma implantaçãomanual, acesso público

e todas as máquinas virtuais internas 27

Checklist da rede para uma instalação ou expansão com implantação automática, acesso público

e um DNS sem split-horizon 31

Checklist da rede para uma instalação ou expansão com implantação manual, acesso público e

um DNS sem split-horizon 33

Checklist da rede para uma instalação ou expansão com implantação automática, acesso público

e um DNS split-horizon 36

Checklist da rede para uma instalação ou expansão com implantação manual, acesso público e

um DNS split-horizon 39

Checklist da rede para uma instalação ou expansão com implantação automática e sem acesso

público 42

Checklist da rede para uma instalação ou expansão com implantação manual e sem acesso

público 44

Porta de acesso quando todas as máquinas virtuais estão na rede interna 46

Porta de acesso com um proxy reverso da Internet na rede DMZ 47

Usar a NAT com o seu sistema 52

Projeções proxies 54

Tabelas de referência rápida com a capacidade do sistema 55

Capacidade máxima do sistema e escalabilidade para cada tamanho de sistema 55

Configurar o Cisco Unified Communications Manager (CUCM) 57

Configurar o Cisco Unified Communications Manager (CUCM) 57

Compatibilidade de recursos e de suporte do CUCM 58

Configuração base do CUCM 62

Lista de verificação de configuração 62

Configurar um perfil de segurança de tronco SIP 63

Configurar um perfil de segurança de tronco SIP para um servidor balanceador de

carga 63

Configurar um perfil de segurança de tronco SIP para um servidor de aplicativo 64

Configurar um perfil SIP 64

Configurar um perfil SIP padrão 64

Configurar um perfil TLS SIP 65

Configurar um perfil SIP IPv6 65

Configuração específica do CUCM 66

Gerenciamento de certificados 66

Guia de Planejamento do Cisco WebEx Meetings Serveriv

Conteúdo

Fazer upload dos certificados do Cisco WebEx Meetings Server 66

Baixar os certificados CUCM 67

Configurar um tronco SIP 68

Configurar um tronco SIP em um servidor balanceador de carga 68

Configurar um tronco SIP para um servidor de aplicativo 69

Configurar um grupo de rota 70

Configurar uma lista de rota 70

Configurar um padrão de rota 71

Configurar um padrão de rota SIP 72

Configurar o CUCM para sistemas de alta disponibilidade e sem alta disponibilidade 72

Configurar o CUCM em sistemas de 50, 250 e 800 usuários sem alta disponibilidade 72

Configurar o CUCM nos sistemas de 50, 250 e 800 usuários com alta disponibilidade 73

Configurar o CUCM nos sistemas de 2000 usuários sem alta disponibilidade 75

Configurar o CUCM nos sistemas de 2000 usuários com alta disponibilidade 76

Baixar e implantar aplicativos em massa 79

Fazer download de aplicativos no site da Administração 80

Conteúdo dos arquivos ZIP de aplicação 81

Desenvolvimento em massa das ferramentas de produtividade Cisco WebEx 84

Instalação silenciosa pelo administrador usando a linha de comandos 84

Desinstalação silenciosa pelo administrador usando a linha de comandos 85

Instalação silenciosa usando SMS 85

Anunciar as ferramentas de produtividade Cisco WebEx usando o programa automático por

sistema de SMS 85

Remover os componentes das ferramentas de produtividade usando o programa automático por

sistema de SMS 87

Adicionar os componentes das ferramentas de produtividade usando o programa automático

por sistema de SMS 88

Desinstalar as ferramentas de produtividade usando o programa de desinstalação por sistema

de SMS 89

Anunciar o programa para atualizar para a nova versão das ferramentas de produtividade

WebEx 89

Criar um pacote a partir de uma definição 90

Implantação em massa do aplicativo de reuniões 90

Instalar o Cisco WebEx Meetings 91


Guia de Planejamento do Cisco WebEx Meetings Server v

Conteúdo



Anunciar o aplicativo Cisco WebEx Meetings usando o programa automático por sistema

de SMS 92

Desinstalar o aplicativo Cisco WebEx Meetings usando o programa de desinstalação por

sistema de SMS 93

Implantação em massa do reprodutor de gravações de rede 94

Instalar o reprodutor de gravações de rede 94




Anunciar o reprodutor de gravações de rede Cisco WebEx usando o programa automático

por sistema de SMS 96

Desinstalar o reprodutor de gravações de rede Cisco WebEx utilizando o programa de

desinstalação por sistema de SMS 97

Gerenciador de licenças 99

Sobre licenças 99

Configuração do SSO SAML 105

Visão geral do registro único 105

Benefícios do registro único 106

Visão geral da configuração de registro único SAML 2.0 107

O registro único SAML 2.0 diferencia entre os serviços de reunião WebEx com base em nuvem

e o WebEx Meetings Server 108

Gerenciamento de rede 117

Requisitos de gestão de rede 117

Gravações de reunião 121

Sobre gravações de reuniões 121

Guia de Planejamento do Cisco WebEx Meetings Servervi

Conteúdo

C A P Í T U L O 1Introdução e topologia do centro de dados parao seu sistema

Este capítulo fornece uma introdução, uma visão geral do centro de dados e os requisitos do VMware vCenterpara o seu sistema.

• Introdução do Cisco WebEx Meetings Server, página 1

• Informações para os clientes do Cisco Unified MeetingPlace, página 2

• Implantar seu sistema em um único centro de dados, página 2

• Usar o VMware vSphere com o seu sistema, página 3

• Vantagens de implantar em seu sistema no VMware vSphere, página 4

• Conceitos gerais para implantação do sistema, página 6

• Participar de reuniões, página 7

Introdução do Cisco WebEx Meetings ServerOCiscoWebExMeetings Server é uma solução de conferência (no local) de nuvem privada, segura, totalmentevirtualizada, que combina vídeo, áudio e web para reduzir os custos de conferência e ampliar seus investimentosno Cisco Unified Communications.

O Cisco WebEx Meetings Server atende às necessidades das empresas de hoje, apresentando uma solução deconferência abrangente com todas as ferramentas necessárias para a colaboração eficaz e envolvente. Eleoferece uma experiência interativa e produtiva para os usuários.

Você pode implantar e gerenciar esta solução de conferência na sua nuvem privada, atrás do firewall em seucentro de dados. Ele é projetada para servidores UCS da Cisco e para o VMware 5.0. Possui uma rápidaimplantação virtual e ferramentas poderosas para os administradores configurar e gerenciar o sistema, e veras métricas principais do sistema.

Assim como outros produtos do CiscoWebEx, ele oferece ferramentas de colaboração em tempo real, incluindodocumento, aplicativo e compartilhamento do desktop, ferramentas de anotação, controle de organizadorcompleto para gerenciamento de reuniões eficazes, uma lista de participantes integrada com o locutor ativoe comutação de vídeo, gravação e reprodução. Este produto utiliza vídeo de alta qualidade, por isso a experiênciade compartilhamento de vídeo é nítida e clara.

Guia de Planejamento do Cisco WebEx Meetings Server 1

Além disso, os usuários móveis podem assistir e participar nas reuniões de seu iPhone e iPad.

Considerações importantes para o sistema

Observe o seguinte:

• Projeções proxies—não é recomendável, mas você pode usá-las com restrições.

Para obter detalhes completos, consulte o Guia de solução de problemas do Cisco WebEx MeetingsServer.

• Proxies reversos—somente o proxy reverso da Internet incluído com este produto é suportado.

• NAT—suportada quando atende aos requisitos para este sistema.

Para obter detalhes completos, consulte .Usar a NAT com o seu sistema, na página 52

• Vários centros de dados—apenas uma implantação dentro de um único centro de dados é suportada poresta versão.

Para obter detalhes completos, consulte .Implantar seu sistema em um único centro de dados, na página2

Se você ignorar as nossas recomendações e exigências ao implantar o sistema, a Cisco não é responsávelpor quaisquer problemas que possam ocorrer como resultado de não seguir a nossa orientação.

Cuidado

Informações para os clientes do Cisco Unified MeetingPlaceSe você é um ex ou um atual cliente do Cisco Unified MeetingPlace, consulte as Notas de lançamento doCisco WebEx Meetings Server para obter informações sobre a transição para este novo produto.

Por causa de diferenças de arquitetura, não há caminho de migração (para contas de usuários existentes,personalizações e reuniões) do Cisco Unified MeetingPlace para o Cisco WebEx Meetings Server. Estessão dois produtos distintos.

Importante

Você pode facilitar a transição para os seus usuários, continuando a apoiar tanto o Cisco UnifiedMeetingPlacequanto o Cisco WebEx Meetings Server por um período de tempo, enquanto incentiva seus usuários a mudarpara o novo sistema. Para ajudar com o treinamento do usuário durante essa transição, a Cisco oferece vídeosde treinamento que podem ser acessados a partir da Página de ajuda do usuário final.

Implantar seu sistema em um único centro de dadosO projeto do sistema atual, com um sistema de HA opcional, é projetado para uma única implantação docentro de dados.

O sistema de HA compreende máquinas virtuais redundantes para cada tipo de máquina virtual em suaimplantação. Por exemplo:

• Um sistema primário de 250 usuários compreende uma máquina virtual de administração, uma máquinavirtual de mídia e um proxy reverso da internet (para acesso público). Se você adicionar um sistema de

Guia de Planejamento do Cisco WebEx Meetings Server2

Introdução e topologia do centro de dados para o seu sistemaInformações para os clientes do Cisco Unified MeetingPlace

HA, o sistema combinado de 250 usuários compreende duas máquinas virtuais de administração, duasmáquinas virtuais de mídia e duas máquinas virtuais de proxy reverso da internet.

• Um sistema primário de 2000 usuários compreende umamáquina virtual de administração, três máquinasvirtuais de mídia, duas máquinas virtuais da Web e um proxy reverso da Internet (para acesso público).Se você adicionar um sistema de HA, o sistema combinado de 2000 usuários compreende duasmáquinasvirtuais de administração, quatro (três mais uma redundante) máquinas virtuais de mídia, três (duas maisuma redundante) máquinas virtuais da web e duas máquinas virtuais de proxy reverso da internet.

Em um sistema de HA, o endereço VIP público e o endereço VIP privado são compartilhados. Quando umamáquina virtual está desligada, a outra máquina virtual usa o mesmo endereço VIP. Devido a estecomportamento, uma falha da máquina virtual é quase completamente transparente para os usuários finais(como as reuniões continuarão), sem colocar demandas incomuns na infraestrutura de DNS. No entanto, umendereço VIP compartilhado só pode ser implementado em um único segmento de rede ou VLAN. A partirde nossa experiência, dividir uma VLAN através de dois centros de dados cria uma variedade de problemas.

Exigimos conectividade altamente disponível entre asmáquinas virtuais internas, reduzindo bastante o problemade distinguir entre uma falha de máquina virtual e uma falha de rede. Permitir uma divisão de rede poderesultar em divisão de reuniões e atualizações conflitantes do banco de dados. É mais prático construir umsegmento de rede verdadeiro altamente disponível dentro de um único centro de dados do que entre doiscentros de dados.

A Cisco acredita que a melhor maneira de construir um sistema tolerante a falhas é quando a maioria doscomponentes do sistema operam como "todos ativos". No entanto, alguns componentes essenciais, especialmenteos serviços de banco de dados, são "ativo/modo de espera". Os servidores da web e os componentes de mídiano "sistema de HA" dependem dos componentes do "sistema primário". Qualquer interrupção ou latêncianessa conexão resulta em atrasos para usuários finais, especialmente ao agendar ou participar de reuniões. Alatência entre os componentes de serviços de mídia diretamente aumenta a latência de áudio e vídeo paraalguns usuários durante as reuniões.

Usar o VMware vSphere com o seu sistemaVMware vSphere

Este produto só instala em uma plataforma de virtualização VMware vSphere. (Para detalhes completos sobreos requisitos VMware, consulte os Requisitos do sistema do Cisco WebEx Meetings Server).

A Cisco dá ummandato da implantação do produto apenas em um único centro de dados. Exceto para a menorconfiguração, todas as instalações implantam várias máquinas virtuais.

• Para poupar tempo, a Cisco recomenda servidores UCS padrão da Cisco com configurações específicasde hardware e de produtos VMware.

• No entanto, o Cisco WebEx Meetings Server é projetado para funcionar em qualquer servidor UCSequivalente da Cisco que atende ou excede as especificações.

Para detalhes completos sobre os requisitos de hardware e VMware, consulte os Requisitos do sistemado Cisco WebEx Meetings Server.

• Você deve comprar o VMware vSphere 5.0 para usar como plataforma hypervisor para o Cisco WebExMeetings Server, completando uma das seguintes opções:

◦ Compre o vSphere 5.0 diretamente da Cisco no GPL (Lista de preços global). A Cisco é um parceiroaprovado e distribuidor do VMware.


Introdução e topologia do centro de dados para o seu sistemaUsar o VMware vSphere com o seu sistema

Isso é conveniente para aqueles que "querem tudo de um único fornecedor".

◦ Compre o vSphere 5.0 diretamente do VMware, por meio de acordos corporativos que você temdiretamente com o VMware.

Vantagens de implantar em seu sistema no VMware vSphereEsta seção explica por que o VMware vSphere e o vCenter são essenciais para usar este produto CiscoWebExe lista algumas considerações.

Implantação do Sistema

• Este produto é embalado como um utensílio virtual OVA compatível com VMware vSphere 5.0 e nãocomo uma coleção de pacotes de software em um DVD. Você deve ter o vCenter para implantar o OVAou o produto não instalará.

• Ao embalar como um utensílio virtual, habilitamos a implantação rápida; em alguns casos, em menosde uma hora.

• Para facilitar instalações rápidas com o dispositivo virtual OVA, você poderá selecionar a implantaçãoautomática do sistema para a maioria dos tamanhos de sistema. Basta fornecer as credenciais do vCentere implantaremos todas as máquinas virtuais em seu sistema, sem intervenção manual. Esta inovaçãominimizará seus custos de trabalho e tempo.

• O CiscoWebExMeetings Server requer que os clientes executem oVMware ESXi 5.0, ESXi 5.0 Update1 ou o VMware ESXi 5.0 instalável do Cisco ISO Image. Ambas as edições contém os drivers necessáriospara suportar os servidores UCS da Cisco que são exigidos pelo Cisco WebEx Meetings Server. Paraobter mais informações, consulte .http://www.cisco.com/en/US/docs/unified_computing/ucs/release/notes/OL_26617.pdf

Fácil recuperação de erros do sistema

• Utilizando a Recuperação de dados do VMware, você pode reverter as alterações que comprometem osistema rapidamente, se a alteração não atender às suas expectativas. Isso ajuda a evitar que o sistemacaia com possível reorganização dolorosa do sistema.

Considerações vSphere

Observe as seguintes considerações:

• Você pode mover sua máquina virtual para outro organizador ESXi. No entanto, deverá manter adisposição das máquinas virtuais no organizador ESXi. Em outras palavras, se você planeja mover umamáquina virtual de mídia que seja corresidente com uma máquina virtual da Web, você deverá movê-lapara um organizador ESXi separado (onde seja a única máquina virtual) ou movê-la para um organizadorESXi que já tenha uma máquina virtual da Web.

O organizador ESXi de destino deverá obedecer aos mesmos requisitos de sistema comoo organizador ESXi de legado.

Observação


Introdução e topologia do centro de dados para o seu sistemaVantagens de implantar em seu sistema no VMware vSphere

http://www.cisco.com/en/US/docs/unified_computing/ucs/release/notes/OL_26617.pdf

http://www.cisco.com/en/US/docs/unified_computing/ucs/release/notes/OL_26617.pdf

• Embora você possa mover suas máquinas virtuais, não poderá fazer isso usando o VMotion ou StorageVMotion, pois eles não têm suporte nesta versão.

• Não há suporte para VMware DRS (Distributed Resource Schedule, programação de recurso distribuído).

• Não há suporte para vSphere HA (High Availability, alta disponibilidade).

• Não há suporte para clusters de vSphere e compartilhamento de recursos.

Práticas recomendadas do vSphere para este produto

• A Cisco recomenda contra o uso de fotos instantâneas de máquinas virtuais. Se você decidir usar fotosinstantâneas, então depois de confirmar as mudanças do sistema, ou comprometa as fotos instantâneasou remova-as o mais rápido possível. Manter uma foto instantânea por algum período de tempo iráresultar em degradação do desempenho.

• Para ambientes de SAN, implante imagens de disco para uma SAN com números IOPS elevados.

• Certifique-se de que há espaço suficiente em sua SAN. As fotos instantâneas são armazenadas na mesmaSAN.

• Implante uma rede de 10 GB para rápida implantação e banda larga para o crescimento futuro.

• Mantenha todas as máquinas virtuais gerenciadas pelo mesmo vCenter. Isto permite uma recuperaçãomais fácil se você precisar recuperar seu sistema.

Requisitos do vCenter Server

Além do vSphere 5.0, o vCenter Server 5.0 também é necessário.

• Para implantar este dispositivo virtual, você também deve usar o vCenter para implantar e gerenciar asmáquinas virtuais em seu sistema. Este produto não funcionará sem vCenter Server.

• A Cisco recomenda backups e fotos instantâneas do sistema à frente de importantes operações de impactodo sistema. Criar backups permite que você reverta as alterações no caso da atualização não atender àssuas expectativas. Você pode automatizar backups e fotos instantâneos usando o vCenter.

• Embora o vSphere Standard Edition é necessário para um sistema de 50 e 250 usuários, você podeconsiderar a alternativa de comprar o kit vSphere 5.0 Essentials Plus. Note que o kit vSphere 5.0 EssentialsPlus é útil principalmente para os clientes conscientes do orçamento que implantam o sistema de 50usuários. No entanto, o kit Essentials Plus não fornece muitos recursos avançados que os típicos clientescorporativos exigem.

Edição vSphere 5.0 Enterprise Plus para sistemas de 800 e 2000 usuários

• Os sistemas de 800 e 2000 usuários compreendemmáquinas virtuais que requerem entre 30 e 40 vCPUs.Estas máquinas virtuais utilizam estes vCPUs para executar tarefas de computação muito intensivas,tais como a codificação ou descodificação SSL, misturando fluxos de áudio, e assim por diante.

• No mínimo, você deve comprar a edição vSphere 5.0 Enterprise Plus, uma vez que as edições vSpherede menor efeito não suportam o número de vCPUs necessários.


Introdução e topologia do centro de dados para o seu sistemaVantagens de implantar em seu sistema no VMware vSphere

O vSphere 5.1 não é compatível com esta versão do Cisco WebEx Meetings Server

• O CiscoWebExMeetings Server 1.0 suporta apenas versões vSphere 5.0 e 5.0 Update 1. Ele não suportaatualmente o vSphere 5.1.

• Como a VMware já não vende mais o vSphere 5.0, você deve comprar o vSphere 5.1 da VMware oudiretamente da Cisco. Então, "rebaixe" para vSphere 5.0 para organizar o CiscoWebExMeetings Server.Sua licença vSphere 5.1 lhe dá o direito de rebaixar para a versão vSphere 5.0.

Conceitos gerais para implantação do sistemaTamanhos do sistema

• Sistema de 50 usuários simultâneos

◦ Suporta normalmente uma empresa entre 500 e 1000 funcionários

◦ Sistema primário (semHA) compreende umamáquina virtual de administração e um proxy reversoda internet opcional (para acesso público)


◦ Suporta normalmente uma empresa entre 2500 e 5000 funcionários

◦ Sistema primário (sem HA) compreende uma máquina virtual de administração, uma máquinavirtual de mídia e um proxy reverso da internet opcional (para acesso público)


◦ Suporta normalmente uma empresa entre 8000 e 16.000 funcionários

◦ Sistema primário (sem HA) compreende uma máquina virtual de administração, uma máquinavirtual de mídia e um proxy reverso da internet opcional (para acesso público)


◦ Suporta normalmente uma empresa entre 20.000 e 40.000 funcionários

◦ Sistema primário (sem HA) compreende uma máquina virtual de administração, três máquinasvirtuais de mídia, duas máquinas web e um proxy reverso da internet opcional (para acesso público)

Termos usados durante a implantação

DescriçãoNome do Campo

URL http segura para organizar e participar de reuniões.URL do Site WebEx

URL http segura para que os administradores configurem, monitorem egerenciem o sistema.

URL da Administração WebEx

Endereço IP para a URL do site WebExVIP Público


Introdução e topologia do centro de dados para o seu sistemaConceitos gerais para implantação do sistema

DescriçãoNome do Campo

• Endereço IP para a URL do site da administração

• Endereço de IP para a URL do site WebEx (apenas para usuáriosinternos, se você tem um DNS split-horizon).

VIP Privada

Participar de reuniõesOs usuários podem participar de reuniões através de um navegador ou de um cliente nos desktops.

Para obter detalhes completos sobre a experiência do usuário final, consulte a ajuda online do usuário finalpara este produto. Registre-se no site WebEx e selecione Ajuda.

Usuários do Windows

• Para o Microsoft Internet Explorer 8 e 9, os usuários podem instalar um controle ActiveX ou pluginJava, baixar o instalador do aplicativoWebExMeetings, ou executar o aplicativo em uma pasta temporáriado sistema (como TFS). O software do cliente é baixado e instalado automaticamente a primeira vezque o usuário participar de uma reunião.

• Para o Google Chrome e oMozilla Firefox, os usuários podem instalar um plugin Java, baixar o aplicativoWebEx Meetings ou executar o aplicativo em uma pasta temporária do sistema. O software do clienteé baixado e instalado automaticamente a primeira vez que o usuário participar de uma reunião.

• Os itens com marcas anteriores assumem que um usuário tem privilégios de administrador do Windowsem seus computadores para participar de reuniõesWebEx. Se isso não é verdade, então os administradoresdo sistema podem mover o cliente do aplicativo WebEx Meetings para os desktops dos usuários usandosoftware de gerenciamento de desktop padrão, como o IBMTivoli. Consulte Baixar e implantar aplicativosem massa, na página 79

• Não há configurações de administrador específicas para o ActiveX, plugin Java, instalador de aplicativosWebEx Meetings ou TFS com este produto.

Usuários do Mac

• Se o Java estiver ativado (Java está desativado por padrão no Mac SO X Lion (versão 10.7) e no SO XMountain Lion (versão 10.8), então os usuários podem instalar o plug-in Java. O software do cliente ébaixado e instalado automaticamente a primeiro vez que o usuário participar de uma reunião.

• Se o Java estiver desativado, o usuário pode baixar e instalar o aplicativo WebEx Meetings.


Introdução e topologia do centro de dados para o seu sistemaParticipar de reuniões


Introdução e topologia do centro de dados para o seu sistemaParticipar de reuniões

C A P Í T U L O 2Topologia de rede para o seu sistema

A experiência do usuário final com o Cisco WebEx Meetings Server é de um site, que os usuários acessampara agendar e participar de reuniões. Um aspecto especial deste site são os elementos de conferência emtempo real que facilitam reuniões online.

Este capítulo descreve as diferentes topologias de rede suportadas para este produto, incluindo as vantagense desvantagens de cada uma. Selecione a que melhor atenda às suas necessidades e sua implantação de rede.No entanto, se você quiser que os usuários móveis participem de reuniões, então selecione uma topologiade rede que inclui a máquina virtual de proxy reverso da Internet que permite acesso público.

• Topologia de rede recomendada, página 9

• Rede redundante em implantações HA, página 10

• Diferentes tipos de topologia de rede para seu sistema, página 11

• Topologia de rede do proxy reverso da internet, página 11

• Topologia de rede sem split-horizon, página 12

• Todas as topologias de rede interna, página 13

• Topologia de rede split-horizon, página 14

Topologia de rede recomendadaOCiscoWebExMeetings Server compreende dois grupos de máquinas virtuais: as máquinas virtuais internase as máquinas virtuais de proxy reverso da internet. Todos os sistemas devem compreender uma ou maismáquinas virtuais internas. O proxy reverso Internet é necessário somente para sistemas onde os usuáriosexternos podem organizar ou participar de reuniões a partir da Internet e dispositivos móveis. Sem um proxyreverso Internet, somente usuários internos e VPN podem organizar ou participar de reuniões.

Máquinas Virtuais Internas

Para máquinas virtuais internas, consulte a máquina virtual de administração e, se aplicável, as máquinasvirtuais de mídia e Web.

• As máquinas virtuais internas devem estar em uma única VLAN comum ou sub-rede. Durante aimplantação do sistema, você verá mensagens de erro se as atribuições de endereços de IP violarem estaregra. O projeto do sistema assume que todas as máquinas virtuais internas, incluindo as máquinas


virtuais de HA, estão ligadas entre si em uma LAN local, oferecendo banda larga elevada, perda depacotes insignificantes e latência commenos de 1 ms, entre essas máquinas virtuais. O sistema do CiscoWebEx Meetings Server não é projetado para ser dividido entre vários centros de dados.

• A Cisco recomenda colocar todas as máquinas virtuais internas no mesmo comutador Ethernet(normalmente no mesmo suporte que as máquinas virtuais) com um rendimento mínimo de

• 1 Gbps para sistemas de 50 usuários e 250 usuários

• 10 Gbps para sistemas de 800 usuários e 2000 usuários

para links entre comutadores de núcleo e borda. A latência da rede deve ser inferior a 1 ms.

No proxy reverso da Internet, o NIC vê o tráfego de rede de outros dispositivos duploporque as conexões passam por ele duas vezes, na entrada e na saída.

Observação

Voz, dados, vídeo e SAN, todos dependem da banda larga de rede. É fundamental implantar uma redeque é capaz de lidar com a carga pretendida.

• Se você decidir colocar as máquinas virtuais em comutadores Ethernet diferentes dentro do mesmocentro de dados, então a rede deve atender aos requisitos listados nesta seção. Nessa situação, o troncocomutador-para-comutador deverá atender às mesmas exigências de rede que a latência L3 e a taxa detransferência, para um único comutador físico.

Para obter informações adicionais sobre os sistemas com HA, consulte Rede redundante em implantaçõesHA, na página 10.

Máquinas virtuais de Proxy Reverso da Internet

• As máquinas virtuais do Proxy Reverso da Internet compartilham os mesmos requisitos gerais de rede,em relação às máquinas virtuais internas. Para as configurações de DNS split-horizon e sem split-horizon,as máquinas virtuais do Proxy Reverso da Internet são implantadas em sua rede DMZ e não na redeinterna.

• Por ser comum separar as máquinas virtuais internas das máquinas virtuais do proxy reverso da internetem suportes, servidores e organizadores ESXi diferentes, a Cisco recomenda:

• Sistemas de 50 e 250 usuários—Ethernet redundante duplo de 1 Gigabit vincula entre oscomutadores DMZ e os comutadores usados pelas máquinas virtuais internas.

• Sistemas de 800 e 2000 usuários—Ethernet redundante duplo de 10 Gigabit vincula entre oscomutadores DMZ e os comutadores usados pelas máquinas virtuais internas.

Rede redundante em implantações HA• As máquinas virtuais redundantes (HA) devem ser co-localizadas no mesmo centro de dados com asmáquinas virtuais primárias. Todas essas máquinas virtuais devem estar na mesma VLAN ou sub-rede.Os requisitos de velocidade e latência para conectividade entre os componentes primários e de HA sãoos mesmos conforme definidos anteriormente para as máquinas virtuais primárias.


Topologia de rede para o seu sistemaRede redundante em implantações HA

ACisco recomenda não dividir os componentes primários e redundantes (HA) do sistemaentre os centros de dados.

Importante

• A conectividade entre todas as máquinas virtuais internas, tanto primárias quanto de HA, deve sercompletamente redundante, de modo que a falha de um link de rede ou comutação não irá romper aconectividade entre os componentes primários e de HA. Para conseguir esta redundância, cada servidororganizador deve ter duas conexões redundantes para um par de comutadores Ethernet (isto é, umaconexão para alternar A, mais um conexão para alternar B).

• As máquinas virtuais primárias e redundantes (HA) de proxy reverso da internet devem estar em umamesma VLAN ou sub-rede (normalmente não na mesma sub-rede que as máquinas virtuais internas).A conectividade entre estas duas máquinas virtuais de proxy reverso da internet deve ser totalmenteredundante, da mesma maneira que as máquinas virtuais internas.

Diferentes tipos de topologia de rede para seu sistemaEste produto suporta as seguintes topologias de rede:

• Topologia de rede do proxy reverso da internet, na página 11

• Topologia de rede sem split-horizon, na página 12

• Todas as topologias de rede interna, na página 13

• Topologia de rede split-horizon, na página 14

Se a topologia de rede inclui projeções proxies, ela deve cumprir requisitos específicos para que o proxyreverso da Internet funcione corretamente. Consulte o Guia de solução de problemas do Cisco WebExMeetings Server para obter detalhes completos.

Observação

Topologia de rede do proxy reverso da internetEsta seção descreve a topologia de rede quando todas as máquinas virtuais no seu sistema, incluindo o ProxyReverso da Internet, estão na mesma rede interna.

Esta configuração permite aos usuários iniciar sessão e participar de reuniões de forma segura a partir daInternet sem uma conexão VPN.

Observação

Se você estiver usando implantação automática, então os organizadores ESXi de todas as suas máquinasvirtuais (incluindo o proxy reverso da Internet) devem ser gerenciados a partir do mesmoVMware vCenter.Esta informação do vCenter é necessária durante uma implantação de sistema automático.

Observação


Topologia de rede para o seu sistemaDiferentes tipos de topologia de rede para seu sistema

Você irá definir a URL da Administração, a URL do site WebEx, o endereço VIP privado e o endereço VIPpúblico durante a implantação do sistema. Para obter mais informações sobre estes termos, e quando fornecê-los,consulte a seção de instalação do Guia de Administração do Cisco WebEx Meetings Server.

Este é um diagrama esquemático de uma topologia de rede interna de todos os proxies reversos da internet.

Para obter uma lista completa das portas de acesso necessárias para essa implantação, consulte Porta deacesso quando todas as máquinas virtuais estão na rede interna, na página 46.

Observação

As vantagens das topologias de rede interna do proxy reverso da internet

• Fornece baixa latência, pois há menos saltos de rede entre as máquinas virtuais.

• Em comparação com a topologia de rede sem split-horizon, não há máquinas virtuais na DMZ.

• Em comparação com a topologia de rede sem split-horizon, o tráfego de rede para usuários internos nãoirá se conectar através da DMZ para organizar ou participar de reuniões.

As desvantagens das topologias de rede interna do proxy reverso da internet

• O acesso público (permitindo que os usuários externos acessem o sistema) requer a abertura de portasde entrada (80 e 443) diretamente da Internet para a rede interna.

Topologia de rede sem split-horizonEsta seção descreve a topologia de rede quando estiver usando um DNS sem split-horizon. As máquinasvirtuais internas (Administração e, se aplicável, mídia e web) estão na rede interna e o proxy reverso da Internetestá na rede DMZ.


Observação

Para este produto, a principal diferença entre uma topologia de rede split-horizon e uma sem split-horizon éque para um sistema split-horizon, os usuários internos acessam a URL do site WebEx usando o endereçoVIP privado. Os usuários externos (fora do firewall) acessam a URL do site WebEx usando o endereço VIPpúblico. Para uma rede sem split-horizon, todos os usuários (internos e externos) acessam a URL do siteWebEx usando o endereço VIP público.


Topologia de rede para o seu sistemaTopologia de rede sem split-horizon


Este é um esquema de diagrama de uma topologia de rede sem split-horizon.

Para obter uma lista completa das portas de acesso necessárias para essa implantação, consulte Porta deacesso com um proxy reverso da Internet na rede DMZ, na página 47.

Observação

Vantagens de uma topologia de rede sem split-horizon

• Controle apertado sobre o tráfego que entra e sai de uma rede.

• Endereços mais comuns, requisitos simples de rede de DNS.

Desvantagens de uma topologia sem split-horizon

• Configuração complexa, mas não tão complexa como a topologia de rede split-horizon.

• O tráfego interno é direcionado para a rede DMZ. Todo o tráfego de rede da Internet, assim como ointerno (rede privada) irá para o Proxy Reverso da Internet na rede DMZ e, em seguida, volta para asmáquinas virtuais internas.

• Requer mais portas a serem abertas no firewall entre a rede interna e DMZ do que toda a topologia derede interna.

• A implantação automática do sistema (apenas sistemas para 50, 250 ou 800 usuários simultâneos) requeruma configuração mais detalhada no vCenter.

• Das três topologias de rede, essa é a configuração que mais afeta o desempenho de rede, já que todosos carregamentos de reuniões são por meio do Proxy Reverso de Internet. Como existem vários saltos,a latência da rede também é afetada.

Todas as topologias de rede internaEsta seção descreve a topologia de rede, quando todas as máquinas virtuais no sistema estão na mesma redeinterna. Não há acesso público; apenas usuários internos e de VPN podem organizar ou participar de reuniões.


Topologia de rede para o seu sistemaTodas as topologias de rede interna

Se você estiver usando implantação automática, então os organizadores do ESXi de todas as máquinasvirtuais devem ser gerenciados a partir do mesmo VMware vCenter. Esta informação do vCenter énecessária durante uma implantação de sistema automático.

Observação

Você irá definir a URL da Administração, a URL do site WebEx e o endereço VIP privado durante aimplantação do sistema. Para obter mais informações sobre estes termos, e quando fornecê-los, consulte aseção de instalação do Guia de Administração do Cisco WebEx Meetings Server.

Este é um esquema de diagrama de toda a topologia de rede interna.

As vantagens das topologias de rede interna

• Fornece baixa latência, pois há menos saltos de rede entre as máquinas virtuais.

As desvantagens das topologias de rede interna

• Não há acesso público (permitindo que os usuários externos acessem o sistema) e nem acesso parausuários móveis.

Topologia de rede split-horizonEsta seção descreve a topologia de rede quando você tem uma DNS split-horizon. As máquinas virtuaisinternas (Administração e, se aplicável, mídia e web) estão na rede interna e o proxy reverso da Internet estána rede DMZ.


Observação

Para este produto, a principal diferença entre uma topologia de rede split-horizon e uma sem split-horizon éque para um sistema split-horizon, os usuários internos acessam a URL do site WebEx usando o endereçoVIP privado. Os usuários externos (fora do firewall) acessam a URL do site WebEx usando o endereço VIPpúblico. Para uma rede sem split-horizon, todos os usuários (internos e externos) acessam a URL do siteWebEx usando o endereço VIP público.


Topologia de rede para o seu sistemaTopologia de rede split-horizon


Este é um esquema de diagrama de uma topologia de rede split-horizon.

Para obter uma lista completa das portas de acesso necessárias para essa implantação, consulte Porta deacesso com um proxy reverso da Internet na rede DMZ, na página 47.

Observação

Vantagens de uma topologia de rede split-horizon

• Controle apertado sobre o tráfego que entra e sai de uma rede.

• Existe uma separação de tráfego de rede, carregando o sistema e permitindo uma maior distribuição dacarga.

O tráfego de entrada da Internet irá para o Proxy Reverso da Internet. O tráfego interno (rede privada)irá diretamente para as máquinas virtuais internas (Admin e, se aplicável, mídia e Web).

• O desempenho e a latência de rede são melhores em relação à DNS sem split-horizon, mas piores doque toda a topologia de rede interna.

Desvantagens de uma topologia split-horizon

• Das três diferentes topologias de rede, esta é a configuração mais complexa.

• Requer mapeamento sofisticado de DNS.

• Requer mais portas a serem abertas no firewall entre a rede interna e DMZ do que toda a topologia derede interna.

• A implantação automática do sistema (apenas sistemas para 50, 250 ou 800 usuários simultâneos) requeruma configuração mais detalhada no vCenter.

• Devido ao redirecionamento da Web para usuários internos, a URL do site WebEx é substituída pelaURL do hostname da máquina virtual, que contém os serviços Web, bem como as máquinas virtuais demídia.





C A P Í T U L O 3Escolher o tamanho do sistema

Este capítulo descreve os diferentes tamanhos de sistema e fornece orientações para ajudá-lo a determinaro tamanho correto para sua empresa.

• Usuários, página 17

• Tamanhos de implantação para seu sistema, página 17

• Requisitos para corresidência com o vCenter, página 18

• Máquinas virtuais em seu sistema, página 19

• Sistema de 50 usuários, página 19




Usuários• Os usuários não podem ser excluídos do sistema. No entanto, você pode desativar um usuário do sistema.

Este projeto permite que os administradores reativem as contas do usuário previamente desativadas,mesmo após longos períodos de inatividade do usuário. As reuniões do usuário e outros conteúdos(incluindo gravações) são restaurados.

• O sistema suporta um máximo de tempo de vida de 400.000 contas de usuário. Este número representao total de contas de usuário ativa e desativada. Este número máximo de tempo de vida é grande osuficiente para acomodar o crescimento esperado no banco de dados do usuário.

Tamanhos de implantação para seu sistemaDeterminação do tamanho do sistema

Ao determinar o tamanho de seu sistema, considere quantos usuários você acredita que usarão o sistema aqualquer momento. Para um sistema de 50 usuários, o número máximo de usuários participando


simultaneamente de reuniões é de 50. Se mais de 50 usuários tentarem iniciar ou participar de uma reunião,eles poderão ver mensagens de erro, indicando que não podem iniciar ou participar de uma reunião naquelemomento.

• Determine o número de usuários que participarão simultaneamente das reuniões em um determinadomomento. Deseja selecionar um tamanho de sistema que acomode seus usuários na maioria dos casos,exceto raras ocasiões.

• Depois que você selecionar um tamanho de sistema, poderá sempre expandir o sistema mais tarde, paraum tamanho maior. No entanto, seu equipamento deverá atender ou exceder os requisitos mínimos parao tamanho maior, ou você deverá adquirir um equipamento adicional.

• Se você está planejando adicionar alta disponibilidade para o seu sistema, você irá implantar um sistemaprimário e um sistema de HA, então "combiná-los" em um único sistema, com alta disponibilidade.Certifique-se de incluir as máquinas virtuais adicionais para o sistema de HA em compras de hardware.

A adição de um sistema de HA não aumenta a "porta" ou a capacidade do sistema. Elasimplesmente oferece alguma proteção contra falhas demáquinas virtuais em seu sistema.

Observação

Depois de determinar o tamanho do sistema para sua empresa, certifique-se de comprar os equipamentosadequados e licenças VMware suficientes, a fim de dar suporte aos requisitos mínimos para o tamanhodo sistema.

Observação

• Sistema de 50 usuários, na página 19




Requisitos para corresidência com o vCenterA corresidência com o VMware vCenter só é suportada com as configurações para 50 e 250 usuáriossimultâneos.

Se você planeja posicionar o VMware vCenter no mesmo organizador como um sistema com 50 ou 250usuários simultâneos, então deverá solicitar RAM adicional com o seu servidor UCS. Para a quantidadeexata de RAM necessária, consulte os requisitos para esse tamanho de sistema nos Requisitos do sistemaCisco WebEx Meetings Server.

Observação


Escolher o tamanho do sistemaRequisitos para corresidência com o vCenter

Máquinas virtuais em seu sistemaEstas são as máquinas virtuais criadas para o seu sistema. Algumas funções são combinadas em uma máquinavirtual para os tamanhos mais pequenos do sistema.

• Admin—"Nó central" do sistema. Inclui o banco de dados do sistema e fornece funções administrativas.

• Mídia—Fornece serviços de mídia (funções de áudio e vídeo, telefonia e serviços de reuniões).

Incluído na máquina virtual de administração, em um sistema com 50 usuários simultâneos.

• Web—Oferece serviços web (lista de reuniões e gravações). Permite o usuário agendar reuniões futuras.

Incluídas na máquina virtual de administração, em um sistema com 50, 250 ou 800 usuários simultâneos.

Os usuários finais iniciam sessão no site WebEx. Os administradores iniciam sessão no site daAdministração.

• Proxy reverso da internet (IRP)—Fornece acesso público, permitindo que os usuários organizem ouparticipem de reuniões a partir da internet e dos dispositivos móveis. Embora isto seja opcional, a Ciscoincentiva o seu uso, pois proporciona uma melhor experiência ao usuário para a sua equipe móvel.

Somente o Proxy Reverso da Internet fornecido com este produto poderá ser usado nestesistema. Os proxies reversos da Internet ou os balanceadores de carga da web, fornecidospor outros fornecedores, não são compatíveis. O proxy reverso Internet fornecidos comeste produto é otimizado para lidar com o tráfego web em tempo real, áudio ecompartilhamento de dados de usuários externos juntando reuniões da Internet.

Observação

Nesta documentação, usamos o termo "máquinas virtuais internas" para se referir à administração, e sefor o caso, as máquinas virtuais de mídia e web.

Observação

O proxy reverso da Internet situa-se na rede DMZ (topologias de rede com split horizon e sem split-horizon)ou na rede interna (todas as topologias de rede interna.)

• Topologia de rede sem split-horizon, na página 12

• Topologia de rede split-horizon, na página 14

• Topologia de rede do proxy reverso da internet, na página 11

Sistema de 50 usuáriosIsto é um esquema de um diagrama de um sistema com 50 usuários. O diagrama ilustra duas versões de umaimplantação de 50 usuários. Se você planeja adicionar um sistema de HA, as máquinas virtuais são exibidascomo as máquinas virtuais "redundantes". Se você não quer HA, apenas implante o sistema primário.


Escolher o tamanho do sistemaMáquinas virtuais em seu sistema

Para resumir, utilizamos o IRP acrônimo para o proxy reverso da Internet no diagrama a seguir.Observação

Sistema de 250 usuáriosIsto é um esquema de um diagrama de um sistema com 250 usuários. Se você planeja adicionar um sistemade HA, as máquinas virtuais são exibidas como as máquinas virtuais "redundantes". Se você não quer HA,apenas implante o sistema primário.


Sistema de 800 usuáriosIsto é um esquema de um diagrama de um sistema com 800 usuários. Se você planeja adicionar um sistemade HA, as máquinas virtuais são exibidas como as máquinas virtuais "redundantes". Se você não quer HA,apenas implante o sistema primário.


Escolher o tamanho do sistemaSistema de 250 usuários


Sistema de 2000 usuáriosIsto é um esquema de um diagrama de um sistema com 2.000 usuários. Se você planeja adicionar um sistemade HA, as máquinas virtuais são exibidas como as máquinas virtuais "redundantes". Se você não quer HA,apenas implante o sistema primário.


Certifique-se de implantar as máquinas virtuais, como mostrado no diagrama a seguir. Ao implantardiferentes tipos de máquinas virtuais em um servidor físico, você pode evitar melhor um desligamento dosistema em caso de falha de hardware. (Por exemplo, colocar uma mídia e uma máquina virtual da webem um único servidor físico é mais resistente do que se você colocar duas máquinas virtuais da Web nomesmo servidor físico.)

Importante





C A P Í T U L O 4Alterações de rede necessárias para aimplantação

Este capítulo fornece uma lista das alterações que você precisa fazer para a implantação de seu sistema:

• Endereços de IP necessários para seu sistema

• Alterações de configuração DNS

• Configuração do firewall e porta de acesso

• Alterações na rede de roteamento

• Checklist da rede para o seu sistema, página 24

• Checklist da rede para uma instalação ou expansão com uma implantação automática, acesso público etodas as máquinas virtuais internas, página 25

• Checklist da rede para uma instalação ou expansão com uma implantação manual, acesso público etodas as máquinas virtuais internas, página 27

• Checklist da rede para uma instalação ou expansão com implantação automática, acesso público e umDNS sem split-horizon, página 31

• Checklist da rede para uma instalação ou expansão com implantação manual, acesso público e um DNSsem split-horizon, página 33

• Checklist da rede para uma instalação ou expansão com implantação automática, acesso público e umDNS split-horizon, página 36

• Checklist da rede para uma instalação ou expansão com implantação manual, acesso público e um DNSsplit-horizon, página 39

• Checklist da rede para uma instalação ou expansão com implantação automática e sem acesso público,página 42

• Checklist da rede para uma instalação ou expansão com implantação manual e sem acesso público,página 44

• Porta de acesso quando todas as máquinas virtuais estão na rede interna, página 46

• Porta de acesso com um proxy reverso da Internet na rede DMZ, página 47


• Usar a NAT com o seu sistema, página 52

• Projeções proxies, página 54

Checklist da rede para o seu sistemaA lista de verificação de rede relaciona as alterações de rede necessárias para seu sistema, dependendo daconfiguração DNS de sua empresa e se você habilita ou não o acesso público (usuários podem organizar ouparticipar de reuniões na Internet ou por meio de dispositivos móveis).

Escolha a lista de verificação apropriada, dependendo se você está usando a implantação automática do sistema(recomendado para 50, 250 ou 800 implantações de usuário) ou a implantação manual do sistema (exigidopara 2.000 implantações de usuário).

• Todas asmáquinas virtuais, incluindo o Proxy Reverso da Internet, estão em sua rede interna (configuraçãomais fácil para seu sistema)

◦ Checklist da rede para uma instalação ou expansão com uma implantação automática, acessopúblico e todas as máquinas virtuais internas, na página 25

◦ Checklist da rede para uma instalação ou expansão com uma implantação manual, acesso públicoe todas as máquinas virtuais internas, na página 27

• DNS sem split-horizon (é a configuração DNS mais comum para as empresas)

◦ Checklist da rede para uma instalação ou expansão com implantação automática, acesso públicoe um DNS sem split-horizon, na página 31

◦ Checklist da rede para uma instalação ou expansão com implantação manual, acesso público e umDNS sem split-horizon, na página 33

• DNS Split-horizon

◦ Checklist da rede para uma instalação ou expansão com implantação automática, acesso públicoe um DNS split-horizon, na página 36

◦ Checklist da rede para uma instalação ou expansão com implantação manual, acesso público e umDNS split-horizon, na página 39

• Sistema sem acesso público

◦ Checklist da rede para uma instalação ou expansão com implantação automática e sem acessopúblico, na página 42

◦ Checklist da rede para uma instalação ou expansão com implantaçãomanual e sem acesso público,na página 44


Alterações de rede necessárias para a implantaçãoChecklist da rede para o seu sistema

Checklist da rede para uma instalação ou expansão com umaimplantação automática, acesso público e todas as máquinasvirtuais internas

Implantação de Máquina Virtual

Em uma implantação automática, implantamos todas as máquinas virtuais (que não seja a máquina virtual deAdministração) para você. Você pode escolher uma implantação automática se você estiver implantando umsistema de 50, 250 ou 800 usuários.

• Certifique-se que a máquina virtual de mídia (se aplicável) esteja na mesma sub-rede da máquina virtualde administração.

• Certifique-se que as máquinas virtuais de Proxy Reverso da Internet estejam na sua rede interna.

• Certifique-se que os organizadores do ESXi de todas as máquinas virtuais (incluindo o Proxy Reversoda Internet) sejam gerenciados do mesmo VMware vCenter.

Endereços de IP necessários

Endereço IPLocal da redeDescrição

InternoEndereço de IP real da máquina virtual deadministração

Interna (mesma sub-rede que amáquina virtual de administração)

Endereço de IP real da máquina virtual demídia (se aplicável)

Interna (pode estar na mesmasub-rede que a máquina virtual deadministração)

Endereço de IP real do proxy reverso daInternet


URL da Administração (usadaexclusivamente pelo sistema. Mapeia para oendereço VIP privado)

Interna (mesma sub-rede que oproxy reverso da internet)

Este endereço deIP deve serroteável aopúblico.

Observação

URL do site WebEx (usada exclusivamentepelo sistema. Mapeia para o endereço VIPpúblico)

Interna (mesma sub-rede que amáquina virtual de administraçãodo sistema primário)

Endereço de IP real da máquina virtual deadministração de HA (se aplicável)


Endereço de IP real da máquina virtual demídia de HA (se aplicável)


Alterações de rede necessárias para a implantaçãoChecklist da rede para uma instalação ou expansão com uma implantação automática, acesso público e todas as

máquinas virtuais internas


Interna—mesma sub-rede que oproxy reverso da Internet dosistema primário (mas pode usara NAT com um endereço de IPprivado)

Endereço de IP real do proxy reverso daInternet de HA (se aplicável)

Configuração DNS

Faça as seguintes alterações em sua configuração DNS.

ExemploTarefa

• <admin-vm-FQDN>

<admin-vm-IP-address>

• <media-vm-FQDN>

<media-vm-IP-address>

Atualize o seu Servidor DNS com os nomes dosorganizadores e o endereço de IP das máquinasvirtuais internas: Amáquina virtual de Administraçãoe se aplicável, a máquina virtual de mídia.

• <IRP-vm-FQDN>

<IRP-vm-IP-address>

Atualize o seu Servidor DNS com os hostnames eendereço de IP para as máquinas virtuais de ProxyReverso da Internet.

• <Administration-site-URL>

<Private-VIP-address>

Atualize o seu servidor DNS com a URL do site deAdministração informações do endereçoVIP Privado.

• <WebEx-site-URL>

<Public-VIP-address>

Atualize o seu servidor DNS com a URL do siteWebEx e as informações do endereço VIP Público.

Configuração Firewall

Por razões de segurança, a Cisco recomenda que você coloque o proxy reverso da Internet em uma sub-redeseparada das máquinas virtuais internas (Administração e mídia, se for o caso).

Embora não seja recomendado, nós também apoiamos colocar todas as suas máquinas virtuais (Proxy reversoda internet e interna) na mesma sub-rede. Consulte Porta de acesso quando todas as máquinas virtuais estãona rede interna, na página 46

Configuração de Roteamento da Rede

Faça as seguintes alterações em seu roteamento de rede.


Alterações de rede necessárias para a implantaçãoChecklist da rede para uma instalação ou expansão com uma implantação automática, acesso público e todas asmáquinas virtuais internas

Compare Estes Endereços de IPTarefa

• Sub-rede interna <internal-subnet>/24

• Sub-rede DMZ <DMZ-subnet>/24

Habilite o roteamento L3 (Layer 3) entre as redesDMZ e interna

• <Public-VIP-address>

• <IRP-vm-FQDN>

<IRP-vm-IP-address>

Verifique se o endereço VIP Público e as máquinasvirtuais de Proxy Reverso da Internet estão na mesmasub-rede.

Se você estiver implantando todas asmáquinas virtuais do sistemainternamente (o proxy reverso daInternet não está na DMZ), então estasub-rede deve estar na rede interna.

Observação

• <Private-VIP-address>

• <admin-vm-FQDN>


• <media-vm-FQDN>


Certifique-se que o endereço VIP Privado e asmáquinas virtuais internas estão na mesma sub-rede.

Checklist da rede para uma instalação ou expansão com umaimplantação manual, acesso público e todas as máquinasvirtuais internas

Implantação da Máquina Virtual

Em uma implantação manual, você cria todas as máquinas virtuais para o seu sistema usando o assistenteOVA do seu cliente vSphere. Você, então, instala o sistema usando uma implantação manual.

Você deve escolher uma implantação manual se você estiver implantando um sistema de 2000 usuários.

• Certifique-se que todas as máquinas virtuais internas adicionais (Mídia e internet, se aplicável) estejamna mesma sub-rede que a máquina virtual de administração.

• Certifique-se que as máquinas virtuais de Proxy Reverso da Internet estejam na sua rede interna.


Alterações de rede necessárias para a implantaçãoChecklist da rede para uma instalação ou expansão com uma implantação manual, acesso público e todas as








Endereço de IP real da segunda máquinavirtual de mídia (somente sistema de 2000usuários)


Endereço de IP real da terceira máquinavirtual de mídia (somente sistema de 2000usuários)


Endereço de IP real da máquina virtual daweb (somente sistema de 2000 usuários)


Endereço de IP real da segunda máquinavirtual da web (somente sistema de 2000usuários)

Interna (pode estar na mesmasub-rede que a máquina virtual deadministração)




Interna (mesma sub-rede que oproxy reverso da internet)

Este endereço deIP deve serroteável aopúblico.

Observação







Endereço de IP real da máquina virtual daweb de HA (se aplicável)


Alterações de rede necessárias para a implantaçãoChecklist da rede para uma instalação ou expansão com uma implantação manual, acesso público e todas asmáquinas virtuais internas


Interna—mesma sub-rede que oproxy reverso da Internet dosistema primário (mas pode usara NAT com um endereço de IPprivado)


Configuração DNS


ExemploTarefa

• <admin-vm-FQDN>


• <media-vm-FQDN>


• <web-vm-FQDN>

<web-vm-IP-address>

Atualize o seu Servidor DNS com os nomes dosorganizadores e o endereço de IP das máquinasvirtuais internas: Amáquina virtual de Administraçãoe se aplicável, as máquinas virtuais de mídia e dainternet.

• <IRP-vm-FQDN>

<IRP-vm-IP-address>









Por razões de segurança, a Cisco recomenda que você coloque o proxy reverso da Internet em uma sub-redeseparada das máquinas virtuais internas (Administração, mídia e internet, se for o caso).

Embora não seja recomendado, nós também apoiamos colocar todas as suas máquinas virtuais (Proxy reversoda internet e interna) na mesma sub-rede. Consulte Porta de acesso quando todas as máquinas virtuais estãona rede interna, na página 46


Alterações de rede necessárias para a implantaçãoChecklist da rede para uma instalação ou expansão com uma implantação manual, acesso público e todas as





• <admin-vm-FQDN>


• <media-vm-FQDN>


• <web-vm-FQDN>

<web-vm-IP-address>

Habilitar o roteamento L3 (Layer 3) entre as redesDMZ e interna para as seguintes máquinas virtuais:A máquina virtual de Administração e se aplicável,as máquinas de mídia e virtuais da internet


• <IRP-vm-FQDN>

<IRP-vm-IP-address>


Se você estiver implantando todas asmáquinas virtuais do sistemainternamente (o proxy reverso daInternet não está na DMZ), então estasub-rede deve estar na rede interna.

Observação


• <admin-vm-FQDN>


• <media-vm-FQDN>


• <web-vm-FQDN>

<web-vm-IP-address>

Verifique se o endereço VIP Privado e as máquinasvirtuais internas (Administração, mídia e internet, seaplicável) estão na mesma sub-rede.


Alterações de rede necessárias para a implantaçãoChecklist da rede para uma instalação ou expansão com uma implantação manual, acesso público e todas asmáquinas virtuais internas

Checklist da rede para uma instalação ou expansão comimplantação automática, acesso público e um DNS semsplit-horizon




• Certifique-se que as máquinas virtuais de Proxy Reverso da Internet estejam na sua rede DMZ.






DMZ (mas pode usar a NAT comum endereço de IP privado)




DMZ (mesma sub-rede do proxyreverso da Internet)






DMZ—mesma sub-rede que oproxy reverso da Internet dosistema primário (mas pode usara NAT com um endereço de IPprivado)



Alterações de rede necessárias para a implantaçãoChecklist da rede para uma instalação ou expansão com implantação automática, acesso público e um DNS sem

split-horizon

Configuração DNS


ExemploTarefa

• <admin-vm-FQDN>


• <media-vm-FQDN>


Atualize o seu Servidor DNS com os nomes dosorganizadores e o endereço de IP das máquinasvirtuais internas: Amáquina virtual de Administraçãoe se aplicável, a máquina virtual de mídia.

• <IRP-vm-FQDN>

<IRP-vm-IP-address>









Por razões de segurança, a Cisco recomenda que você coloque o proxy reverso da Internet em uma sub-redeseparada das máquinas virtuais internas (Administração e mídia, se for o caso). Consulte Porta de acesso comum proxy reverso da Internet na rede DMZ, na página 47








• <IRP-vm-FQDN>

<IRP-vm-IP-address>



Alterações de rede necessárias para a implantaçãoChecklist da rede para uma instalação ou expansão com implantação automática, acesso público e um DNS semsplit-horizon



• <admin-vm-FQDN>


• <media-vm-FQDN>



Checklist da rede para uma instalação ou expansão comimplantação manual, acesso público e um DNS semsplit-horizon


















Alterações de rede necessárias para a implantaçãoChecklist da rede para uma instalação ou expansão com implantação manual, acesso público e um DNS sem

split-horizon








DMZ (mesma sub-rede do proxyreverso da Internet)










Configuração DNS


ExemploTarefa

• <admin-vm-FQDN>


• <media-vm-FQDN>


• <web-vm-FQDN>

<web-vm-IP-address>

Atualize o seu Servidor DNS com os nomes dosorganizadores e o endereço de IP das máquinasvirtuais internas: Amáquina virtual de Administraçãoe se aplicável, as máquinas virtuais de mídia e dainternet.


Alterações de rede necessárias para a implantaçãoChecklist da rede para uma instalação ou expansão com implantação manual, acesso público e um DNS semsplit-horizon

ExemploTarefa

• <IRP-vm-FQDN>

<IRP-vm-IP-address>









Por razões de segurança, a Cisco recomenda que você coloque o proxy reverso da Internet em uma sub-redeseparada das máquinas virtuais internas (Administração, mídia e internet, se for o caso). Consulte Porta deacesso com um proxy reverso da Internet na rede DMZ, na página 47




• <admin-vm-FQDN>


• <media-vm-FQDN>


• <web-vm-FQDN>

<web-vm-IP-address>



• <IRP-vm-FQDN>

<IRP-vm-IP-address>



Alterações de rede necessárias para a implantaçãoChecklist da rede para uma instalação ou expansão com implantação manual, acesso público e um DNS sem

split-horizon



• <admin-vm-FQDN>


• <media-vm-FQDN>


• <web-vm-FQDN>

<web-vm-IP-address>


Checklist da rede para uma instalação ou expansão comimplantação automática, acesso público e um DNS split-horizon















Alterações de rede necessárias para a implantaçãoChecklist da rede para uma instalação ou expansão com implantação automática, acesso público e um DNSsplit-horizon


• Usuários internos—Interna(mesma sub-rede que amáquina virtual deadministração)

• Usuários externos—DMZ(mesma sub-rede que oproxy reverso da internet)

URL do site WebEx (usada exclusivamentepelo sistema. Mapeia para dois endereçosVIP)

• usuários internos—endereço VIPprivado

• usuários externos—endereço VIPpúblico







Configuração DNS


ExemploTarefa

• <admin-vm-FQDN>


• <media-vm-FQDN>


Atualize o seu Servidor DNS (que permite a pesquisainterna) com os hostnames e Endereços de IP para asmáquinas virtuais internas: A máquina virtual deAdministração e se aplicável, a máquina virtual demídia.

• <IRP-vm-FQDN>

<IRP-vm-IP-address>

Atualize o seu Servidor DNS (que permite a pesquisainterna) com o hostname e endereço de IP para amáquina virtual interna:





Atualize o seu servidor DNS (que permite a pesquisainterna) com a URL do site WebEx, URL do site deAdministração e informações de endereço VIPPrivado.


Alterações de rede necessárias para a implantaçãoChecklist da rede para uma instalação ou expansão com implantação automática, acesso público e um DNS

split-horizon

ExemploTarefa



Atualize o servidor DNS (que permite a pesquisaexterna) com a URL do site WebEx e informaçõesde endereço VIP Público.


Por razões de segurança, a Cisco recomenda que você coloque o proxy reverso da Internet em uma sub-redeseparada das máquinas virtuais internas (Administração e mídia, se for o caso). Consulte Porta de acesso comum proxy reverso da Internet na rede DMZ, na página 47








• <IRP-vm-FQDN>

<IRP-vm-IP-address>



• <admin-vm-FQDN>


• <media-vm-FQDN>




Alterações de rede necessárias para a implantaçãoChecklist da rede para uma instalação ou expansão com implantação automática, acesso público e um DNSsplit-horizon

Checklist da rede para uma instalação ou expansão comimplantação manual, acesso público e um DNS split-horizon
























Alterações de rede necessárias para a implantaçãoChecklist da rede para uma instalação ou expansão com implantação manual, acesso público e um DNS split-horizon


• Usuários internos—Interna(mesma sub-rede que amáquina virtual deadministração)

• Usuários externos—DMZ(mesma sub-rede que oproxy reverso da internet)

URL do site WebEx (usada exclusivamentepelo sistema. Mapeia para dois endereçosVIP)

• usuários internos—endereço VIPprivado

• usuários externos—endereço VIPpúblico









Configuração DNS


ExemploTarefa

• <admin-vm-FQDN>


• <media-vm-FQDN>


• <web-vm-FQDN>

<web-vm-IP-address>

Atualize o seu Servidor DNS (que permite a pesquisainterna) com os hostnames e Endereços de IP para asmáquinas virtuais internas: A máquina virtual deAdministração e se aplicável, as máquinas virtuaisde mídia e da internet.

• <IRP-vm-FQDN>

<IRP-vm-IP-address>

Atualize o seu Servidor DNS (que permite a pesquisainterna) com o hostname e endereço de IP para amáquina virtual interna:



ExemploTarefa





Atualize o seu servidor DNS (que permite a pesquisainterna) com a URL do site WebEx, URL do site deAdministração e informações de endereço VIPPrivado.



Atualize o servidor DNS (que permite a pesquisaexterna) com a URL do site WebEx e informaçõesde endereço VIP Público.


Por razões de segurança, a Cisco recomenda que você coloque o proxy reverso da Internet em uma sub-redeseparada das máquinas virtuais internas (Administração, mídia e internet, se for o caso). Consulte Porta deacesso com um proxy reverso da Internet na rede DMZ, na página 47




• <admin-vm-FQDN>


• <media-vm-FQDN>


• <web-vm-FQDN>

<web-vm-IP-address>



• <IRP-vm-FQDN>

<IRP-vm-IP-address>






• <admin-vm-FQDN>


• <media-vm-FQDN>


• <web-vm-FQDN>

<web-vm-IP-address>

Verifique se o endereço VIP Privado e as máquinasvirtuais internas (Máquina virtual de Administraçãoe se aplicável, as máquinas virtuais de mídia e dainternet) estão na mesma sub-rede.

Checklist da rede para uma instalação ou expansão comimplantação automática e sem acesso público












URL do site WebEx (usada exclusivamentepelo sistema. Mapeia para o endereço VIPprivado)




Alterações de rede necessárias para a implantaçãoChecklist da rede para uma instalação ou expansão com implantação automática e sem acesso público




Configuração DNS


ExemploTarefa

• <admin-vm-FQDN>


• <media-vm-FQDN>


Atualize o seu Servidor DNS (que permite a pesquisainterna) com os hostnames e Endereços de IP para asmáquinas virtuais internas: A máquina virtual deAdministração e se aplicável, a máquina virtual demídia.





Atualize o seu servidor DNS com a URL do site deAdministração, a URL do site WebEx e informaçõesdo endereço de VIP Privado.


Faça as seguintes alterações em seus firewalls.

ExemploTarefa

HTTP <Private-VIP-address>:80

HTTPS <Private-VIP-address>:443

Configure todos os firewalls dentro da sua redeinterna para permitir que os navegadores da internetacessem o endereço de VIP Privado.




Alterações de rede necessárias para a implantaçãoChecklist da rede para uma instalação ou expansão com implantação automática e sem acesso público



• <admin-vm-FQDN>


• <media-vm-FQDN>


Cerifique-se que os endereços VIP Privado e asmáquinas virtuais internas (máquina virtual deAdministração e a máquina virtual de mídia, seaplicável) estão na mesma sub-rede.

Checklist da rede para uma instalação ou expansão comimplantação manual e sem acesso público



















Alterações de rede necessárias para a implantaçãoChecklist da rede para uma instalação ou expansão com implantação manual e sem acesso público





URL do site WebEx (usada exclusivamentepelo sistema. Mapeia para o endereço VIPprivado)







Configuração DNS


ExemploTarefa

• <admin-vm-FQDN>


• <media-vm-FQDN>


• <web-vm-FQDN>

<web-vm-IP-address>

Atualize o seu Servidor DNS (que permite a pesquisainterna) com os hostnames e Endereços de IP para asmáquinas virtuais internas: A máquina virtual deAdministração e se aplicável, as máquinas virtuaisde mídia e da internet.





Atualize o seu servidor DNS com a URL do site deAdministração, a URL do site WebEx e informaçõesdo endereço de VIP Privado.


Faça as seguintes alterações em seus firewalls.


Alterações de rede necessárias para a implantaçãoChecklist da rede para uma instalação ou expansão com implantação manual e sem acesso público

ExemploTarefa

• HTTP <Private-VIP-address>:80

• HTTPS <Private-VIP-address>:443

Configure todos os firewalls dentro da sua redeinterna para permitir que os navegadores da internetacessem o endereço de VIP Privado.





• <admin-vm-FQDN>


• <media-vm-FQDN>


• <web-vm-FQDN>

<web-vm-IP-address>


Porta de acesso quando todas as máquinas virtuais estão narede interna

Esta seção descreve a porta de acesso necessária no firewall externo, quando todas as máquinas virtuais dosistema (Administração e, se aplicável, mídia, web e proxy reverso da Internet) estão na rede interna. Esta éa topologia de rede interna do proxy reverso da internet.

Porta de Acesso no Firewall Externo

Se você tiver ativado o acesso público, então as seguintes portas estarão abertas, da entrada diretamente daInternet para as máquinas virtuais do proxy reverso da internet na rede interna:

Verifique se o firewall ou qualquer solução de balanceamento de carga redireciona os pedidos das portaslistadas abaixo para garantir que os usuários finais possam organizar e participar de reuniões com sucesso.

Importante

• Porta TCP 80 para o endereço IP virtual público (VIP)

• Porta TCP 443 para o endereço IP virtual público (VIP)


Alterações de rede necessárias para a implantaçãoPorta de acesso quando todas as máquinas virtuais estão na rede interna

Porta de acesso com um proxy reverso da Internet na rede DMZEsta seção descreve a porta de acesso necessária nos firewalls interno e externo, quando você tem máquinasvirtuais internas (Admin e, se for o caso, mídia e Web) na rede interna, e o Proxy Reverso da Internet na redeDMZ.

Configurar as Listas de controle de acesso (ACLs) no interruptor que permite o tráfego das máquinas virtuaisdo sistema aos hosts ESXi.

Porta de Acesso no Firewall Externo

Se você tiver ativado o acesso público, então as seguintes portas estarão abertas, de entrada da Internet paraas máquinas virtuais do proxy reverso da internet na DMZ:

Verifique se o firewall ou qualquer solução de balanceamento de carga redireciona os pedidos das portaslistadas abaixo para garantir que os usuários finais possam organizar e participar de reuniões com sucesso.

Importante

ACisco recomenda que você abra a porta 80 (http), além da porta 443 (https), para simplificar a experiênciado usuário final (em um navegador, os usuários inserem a URL do site WebEx sem ter que lembrar se éhttp ou https. No entanto, para este produto, o tráfego da rede atual sempre flui pela porta 443 (https SSLcriptografado).

Observação

Por que ela énecessária

DestinoOrigemPortaProtocolo

Os clientes externosacessam a URL dosite WebEx usandohttps. As conexõesTCP são iniciadas apartir de máquinasde clientes externospara as máquinasvirtuais de proxyreverso da Internet.

VIP público (Eth1)do proxy reverso daInternet

Quaisquer clientesexternos

443TCP

Os clientes externosacessam a URL dosite WebEx usandohttp. As conexõesTCP são iniciadas apartir de máquinasde clientes externospara as máquinasvirtuais de proxyreverso da Internet.

VIP público (Eth1)do proxy reverso daInternet

Quaisquer clientesexternos

80TCP


Alterações de rede necessárias para a implantaçãoPorta de acesso com um proxy reverso da Internet na rede DMZ



Isto é necessário sevocê tiver umfirewall entre asmáquinas virtuais eo servidor DNS,para o seu sistemaimplantar e operarcom sucesso.

Servidor DNSIP real (Eth0) doproxy reverso dainternet

53UDP

Porta de Acesso no Firewall Interno

As seguintes portas devem ser abertas quando o Proxy Reverso da Internet estiver na rede DMZ. Se você temrestrições em conexões da rede interna para a rede DMZ, então a tabela a seguir se aplica. Permita conexõesTCP de saída da rede interna ao segmento de rede DMZ nas seguintes portas.

Nenhuma conexão TCP deve ser permitida do segmento DMZ para a rede interna para este produtofuncionar corretamente.

Observação

A porta UDP 10162 é a única porta de entrada que está aberta da DMZ para as máquinas virtuais internas.Esta porta é necessária para o monitoramento do proxy reverso da Internet pelo sistema.

Observação



Isso é necessáriopara que asmáquinas virtuaisinternas estabeleçamconexões reversaspara o proxy reversoda Internet. Asconexões TCP sãoestabelecidas apartir de máquinasvirtuais internaspara as máquinasvirtuais de proxyreverso da Internet.

IP real (Eth0) dasmáquinas virtuais deProxy Reverso daInternet

Todas as máquinasvirtuais internas(Eth0 IP)

64001TCP





Isso é necessáriopara que asmáquinas virtuaisinternas estabeleçamconexões reversaspara o proxy reversoda Internet. Asconexões TCP sãoiniciadas a partir demáquinas virtuaisinternas para asmáquinas virtuais deproxy reverso daInternet.


Todas as máquinasvirtuais internas(Eth0 IP)

7001TCP

Isso é necessáriopara a inicializaçãodo proxy reverso daInternet. Asconexões TCP sãoiniciadas a partir demáquinas virtuais deadministração paraas máquinas virtuaisde proxy reverso daInternet.


Máquinas virtuaisde administração(Eth0 IP)

64616TCP

Isso é necessáriopara coletarregistros do proxyreverso da Internet.As conexões TCPsão iniciadas a partirdemáquinas virtuaisde administraçãopara as máquinasvirtuais de proxyreverso da Internet.


Máquinas virtuaisde administração(Eth0 IP)

873TCP

Isso é necessáriopara a solução deproblemas dasmáquinas virtuais deproxy reverso daInternet usando umaconta de suporteremoto.


As máquinas declientes internos

22TCP





Os usuários internosacessam a URL dosite WebEx usandohttps. As conexõesTCP sãoestabelecidas apartir damáquina docliente interno paraa máquina virtual deadministração.

VIP privada (Eth 1)das máquinasvirtuais deadministração


443TCP

Os usuários internosacessam a URL dosite WebEx usandohttp. As conexõesTCP sãoestabelecidas apartir damáquina docliente interno paraa máquina virtual deadministração.

VIP privada (Eth 1)das máquinasvirtuais deadministração


80TCP

Isto é necessáriopara a implantaçãoinicial do sistema.As conexões TCPsão estabelecidas apartir das máquinasdos clientes internospara as máquinasvirtuais deAdministração.

IP real (Eth0) dasmáquinas virtuais deadministração


10200TCP





É necessário parapermitir que ospedidos SNMPGETsejam enviados apartir das máquinasvirtuais deAdministração paraas máquinas virtuaisde proxy reverso daInternet. A conexãoUDP é iniciada apartir de máquinasvirtuais deadministração paraas máquinas virtuaisde proxy reverso daInternet.

IP real (Eth0) doproxy reverso dainternet


161UDP

É necessário parapermitir que asinterceptaçõesSNMP e asinformações sejamenviadas a partir dasmáquinas virtuais deproxy reverso daInternet para asmáquinas virtuais deAdministração. Aconexão UDP éiniciada da entradado proxy reverso daInternet para asmáquinas virtuais deadministração.


IP real (Eth0) doproxy reverso dainternet

10162UDP

Isto é necessário sevocê tiver umfirewall entre asmáquinas virtuais eo servidor DNS,para o seu sistemaimplantar e operarcom sucesso.

Servidor DNSTodas as máquinasvirtuais internas(Eth0 IP)

53UDP



Portas VMware vCenter

Essas portas são usadas apenas para a comunicação entre o organizador ESXi e o vCenter. Se o organizadorESXi e o vCenter estão conectados a uma rede de gerenciamento separada, você pode não precisar abrir essasportas através do firewall.

• Porta UDP/TCP 902 em ambas as direções entre o vCenter e os hosts ESXi para gerenciamento devCenter

• (Opcional) Porta TCP 22 do cliente vSphere para os hosts ESXi para gerenciamento SSH

• Porta TCP 443 do vCenter para os hosts ESXi para a segurança do gerenciamento de https

• Porta UDP 514 dos hosts ESXi para seu sistema ao syslog interno

• Porta TCP 5989 em ambas as direções entre vCenter e os hosts ESXi para gerenciamento de XML

Usar a NAT com o seu sistemaA Cisco suporta a passagem de Tradução de Endereços de Rede (NAT) com este produto para os endereçosde IP da máquina virtual e para os endereços de IP virtuais (VIPs públicos e privados) que são usados nosistema.

Para obter mais informações sobre a NAT, consulte http://www.cisco.com/en/US/tech/tk648/tk361/technologies_tech_note09186a0080094831.shtml.

Observação

O diagrama esquemático a seguir ilustra uma típica passagem NAT para um sistema de 50 usuários sem HA.Ao usar a NAT, você pode reduzir o número de Endereços de IP públicos necessário para o produto paraapenas um endereço de IP, em vez de dois (ou três, no caso de implantar HA). Você também pode implantarimplantações NAT semelhantes, desde que estas satisfaçam os requisitos gerais do sistema.

O uso de múltiplas NATs e firewalls tende a aumentar a latência, afetando a qualidade do tráfego emtempo real para os usuários.

Observação


Alterações de rede necessárias para a implantaçãoUsar a NAT com o seu sistema

http://www.cisco.com/en/US/tech/tk648/tk361/technologies_tech_note09186a0080094831.shtml

http://www.cisco.com/en/US/tech/tk648/tk361/technologies_tech_note09186a0080094831.shtml

Ao usar vários domínios NAT, então o roteamento entre esses vários domínios NAT pode ser um desafio.No entanto, você pode usar endereços de IP NAT-ed desde que os seguintes requisitos sejam atendidos:

Importante

• Todas as máquinas virtuais no sistema podem utilizar endereços de IP NAT-ed.

• A endereço de IP da máquina virtual de proxy reverso da internet deve estar acessível pela máquinavirtual de administração na rede interna.

• O endereço VIP público em si não precisa ser publicamente visível, mas deve ser traduzível a partirda Internet.

• Ao implantar o acesso público, a URL do site WebEx deve ser mapeada para um endereço de IPvisível na Internet. Este endereço de IP visível na Internet deve ser acessível por usuários externose também mapeado para o endereço VIP público que você configurou durante a implantação dosistema.

Você pode optar por fazer o endereço VIP público visível da Internet. Se você optar por não fazê-lopublicamente visível, então deve ser traduzível da Internet.


Alterações de rede necessárias para a implantaçãoUsar a NAT com o seu sistema

No diagrama, um usuário externo acessa o site WebEx para participar ou organizar uma reunião. Após umapesquisa de DNS, o endereço de IP do site WebEx é o endereço de IP público NAT (Eth0). Este endereço deIP público NAT é para o roteador de firewall NAT externo (Roteador firewall e NAT 1), entre a rede externae a rede DMZ.

O roteador de firewall recebe este pedido do usuário externo e, internamente, encaminha o pedido para oendereço de IP privado NAT do roteador (Eth1, exposto à rede DMZ). O Eth1 então envia o pedido para oendereço VIP público (também um endereço de IP NAT no segmento de rede privada para o site WebEx).

Você pode usar endereços de IP NAT para o endereço VIP público e para os endereços de IP do proxy reversoda internet. O único endereço de IP público NAT é o endereço de IP Eth0 para o roteador de firewall NAT.

Para garantir esse roteador de firewall NAT (entre a Internet e a rede DMZ), encaminhe o pacote recebidocorretamente, defina a configuração de mapeamento de portas no dispositivo NAT, ou aplique outrosmecanismos similares para garantir que o pacote seja encaminhado corretamente para o endereço VIPpúblico e para o proxy reverso da internet.

Observação

Geralmente há um segundo roteador de firewall NAT interno entre a rede DMZ e a rede interna. Similar aoroteador de firewall NAT externo, o Eth0 é um endereço de IP privado NAT DMZ e é uma interface para arede DMZ. O Eth1 é um endereço de IP privado NAT que é uma interface para a rede interna.

Você pode usar endereços de IP NAT para o endereço VIP privado e para os endereços de IP da máquinavirtual de administração.

Projeções proxiesSe a sua topologia de rede inclui projeções proxies, ela deve atender aos requisitos específicos do proxyreverso da internet para funcionar corretamente. Consulte "Uso de projeções proxies no seu sistema" no Guiade solução de problemas do Cisco WebEx Meetings Server para detalhes completos.


Alterações de rede necessárias para a implantaçãoProjeções proxies

C A P Í T U L O 5Tabelas de referência rápida com a capacidadedo sistema

Este módulo contém as tabelas de capacidade do sistema.

• Capacidade máxima do sistema e escalabilidade para cada tamanho de sistema, página 55

Capacidade máxima do sistema e escalabilidade para cadatamanho de sistema

A tabela a seguir lista a capacidade máxima para cada tamanho do sistema.

2000 UsuáriosSimultâneos




Número Máximo

200080025050Usuários Web e áudio(combinados)

100040012525Usuários de vídeo simultâneode alta qualidade ecompartilhamento de arquivode vídeo (combinado)

10010010050Participantes em uma reunião

5002006313Reprodução de gravações dereuniões que terminaram

20080255Gravações de reuniões emandamento

20831Chamadas por segundo

100040012525Conferências (presumindo 2participantes por reunião)


Os requisitos máximos de utilização de banda larga agregada são:

• 50 usuários simultâneos—125 Mbps

• 250 usuários simultâneos—625 Mbps

• 800 usuários simultâneos—2 Gbps

• 2000 usuários simultâneos—5 Gbps

Esta lista é calculada com base na suposição de que o pior caso do uso da banda larga é de 1,8 Mbps, porconexão de usuário, numa base agregada. Esse valor inclui a limitação que apenas metade do número máximode usuários pode estar usando vídeo a qualquer momento, e que os usuários normalmente não estarão em"modo de teatro" quando os slides estiveremmudando ou um compartilhamento de vídeo estiver em execução.O consumo médio é inferior do que a metade deste valor, mas você deve ter cuidado ao provisionar a bandalarga menor, pois a experiência do usuário degrada rapidamente quando os links de rede estão saturados. Estetráfego é visto nos links de rede que vêm de dentro e de fora do centro de dados.

Os requisitos de largura de banda para este produto são fundamentalmente os mesmos que para os serviçosde nuvem do Cisco WebEx. Se você deseja otimizar o provisionamento de rede, consulte http://www.webex.com/pdf/wp_bandwidth.pdf.

Observação

Para detalhes completos sobre a capacidade do sistema, consulte os Requisitos do sistema do Cisco WebExMeetings Server.


Tabelas de referência rápida com a capacidade do sistemaCapacidade máxima do sistema e escalabilidade para cada tamanho de sistema

http://www.webex.com/pdf/wp_bandwidth.pdf

http://www.webex.com/pdf/wp_bandwidth.pdf

C A P Í T U L O 6Configurar o Cisco Unified CommunicationsManager (CUCM)

• Configurar o Cisco Unified Communications Manager (CUCM), página 57

• Compatibilidade de recursos e de suporte do CUCM, página 58

• Configuração base do CUCM, página 62

• Lista de verificação de configuração, página 62

• Configurar um perfil de segurança de tronco SIP, página 63

• Configurar um perfil SIP, página 64

• Configuração específica do CUCM, página 66

• Gerenciamento de certificados, página 66

• Configurar um tronco SIP, página 68

• Configurar um grupo de rota, página 70

• Configurar uma lista de rota, página 70

• Configurar um padrão de rota, página 71

• Configurar um padrão de rota SIP, página 72

• Configurar o CUCM para sistemas de alta disponibilidade e sem alta disponibilidade, página 72

Configurar o Cisco Unified Communications Manager (CUCM)Configurar as configurações de controle de chamadas com CUCM. Você deve configurar um sistema CUCMpara gerenciar o controle de chamada, mas você pode opcionalmente configurar um segundo sistema CUCMde alta disponibilidade de áudio.

O Cisco WebEx Meetings Server suporta o CUCM 7.1, 8.6, e 9.0.

A configuração de um único sistema CUCM (sem alta disponibilidade de áudio) requer o seguinte:

• Para chamar para o seu sistema Cisco WebEx Meetings Server do CUCM, você deve configurar umpadrão de rota de chamada de entrada nos servidores de balanceador de carga de conferência e vários


padrões de rota SIP em seus servidores de aplicativos de conferência. Um padrão de rota de chamadade entrada permite o CUCM rotear chamadas com base em um número de telefone de discagem quevocê configurar. Padrões de rota SIP são padrões de rota de chamada de telefonia que permite o CUCMrotear chamadas com base na URL de SIP nas mensagens SIP de chamadas que são colocadas.

O número padrão de rota de chamada de entrada também é o número que você usa comoseu número de acesso de chamada de entrada ao configurar seus recursos de áudio nosite da Administração. Certifique-se de configurar os seus números de porta, comodescrito nas seções seguintes.

Observação

◦ Configure vários troncos SIP apontando para os balanceadores de carga de conferência do CiscoWebEx Meetings Server e configure um grupo de rotas, uma lista de rotas e um padrão de rota.

◦ Configure vários troncos SIP apontando para os servidores de aplicativos de conferência do CiscoWebEx Meetings Server e configure vários padrões de rotas SIP.

• Da chamada de saída para o CUCM do Cisco WebEx Meetings Server:

◦ Iniciar sessão no site da Administração e configure as definições do CUCM.Consulte "Configurandoas configurações de áudio pela primeira vez" noGuia de Administração para obter mais informações.

O CUCMexige que o servidor de aplicativo de conferência esteja configurado no CUCMcomo um tronco SIP. Caso contrário, ele irá rejeitar as mensagens do servidor deaplicativo.

Observação

Compatibilidade de recursos e de suporte do CUCMAs tabelas a seguir fornecem informações de compatibilidade de recursos para as versões suportadas doCUCM.

Compatibilidade de recursos do CUCM

A tabela a seguir fornece compatibilidade de recursos para as versões suportadas do CUCM. A capacidadedo sistema do Cisco WebEx Meetings Server não é afetada pelas opções de configuração.

O Cisco WebEx Meetings Server não suporta as versões CUCM não listadas ou outros aplicativos degerenciamento proxy SIP de terceiros.

Observação


Configurar o Cisco Unified Communications Manager (CUCM)Compatibilidade de recursos e de suporte do CUCM

Pré-condições/observaçõesCUCM 9.0CUCM 8.6CUCM 7.1Recurso

Configure o seusistema CiscoWebEx MeetingsServer com osendereços IPv6durante o processode instalação.

SIMSIMSIMChamada de saída(IPv6)

Configure o seusistema CiscoWebEx MeetingsServer com osendereços IPv6durante o processode instalação.

SIMSIMSIMChamada de entrada(IPv6)

Configure o seusistema CiscoWebEx MeetingsServer comcertificados desegurança.

SIMSIMSIMTLS/SRTP

Selecione essaopção durante aconfiguração dotronco SIP doCUCM.

SIMSIMSIMRFC2833

Selecione essaopção durante aconfiguração dotronco SIP doCUCM.

SIMSIMSIMKPML

Realizada utilizandoa mensagem deOPÇÕES SIP.

SIMSIMSIMManutenção deatividade—CiscoWebEx MeetingsServer enviando

Realizada utilizandoa mensagem deOPÇÕES SIP.

SIMSIMNãoManutenção deatividade—Recebendoo Cisco WebExMeetings Server

Para os pacotes decontrole.

SIMSIMSIMQualidade deserviço



Pré-condições/observaçõesCUCM 9.0CUCM 8.6CUCM 7.1Recurso

Certifique-se quesuas portas padrõessejam configuradasda seguinte forma:5060 paraservidores debalanceador decarga deconferência; 5062para servidores deaplicativos deconferência.

SIMSIMSIMTCP


SIMSIMSIMTLS


SIMSIMSIMUDP

N/DSIMSIMSIMCertificadosauto-assinados

N/DSIMSIMSIMCertificados deterceiros

Recursos de chamada de telefonia

O Cisco WebEx Meetings Server suporta os seguintes recursos de chamadas CUCM.



O software do CUCM 9.0 que é parte do produto BE6K (Business Edition 6000) também é suportadopelo Cisco WebEx Meetings Server.

Observação

CUCM 9.0CUCM 8.6CUCM 7.1Recurso

SIMSIMSIMChamada retida

SIMSIMSIMChamada sem espera

SIMSIMSIMA chamada comidentificação é exibida noEP

SIMSIMSIMO nome que estáchamando é exibido noEP

SIMSIMSIMTransferência dechamadas (IPv4 paraIPv4)

SIMSIMSIMTransferência dechamadas (IPv6 paraIPv4)

SIMNãoNãoTransferência dechamadas (IPv4 paraIPv6)

SIMNãoNãoTransferência dechamadas (IPv6 paraIPv6)

Recursos de mídia de telefonia

O Cisco WebEx Meetings Server suporta os participantes com codecs G.711/G.722/G.729 ao mesmo tempo.Alterar a configuração codec não afeta o desempenho do sistema.

G.729G.722G.711Recurso

SIMSIMSIMCompressão de ruído

NãoNãoSIMRuído de conforto

NãoNãoNãoCancelamento de eco

NãoSIMSIMOcultação de perda depacotes

SIMSIMSIMControle de ganhoautomático

SIMSIMSIMQualidade de serviço



Configuração base do CUCMVocê deve criar algumas configurações de base do CUCM para gerir as chamadas para o seu sistema CiscoWebEx Meetings Server. Vários sistemas podem compartilhar a mesma configuração base. Sua configuraçãobase consiste no seguinte:

• Perfil de segurança de tronco SIP

• Perfil SIP

Lista de verificação de configuraçãoA lista de verificação de configuração exibe o número de cada tipo de configuração CUCM que você deveconfigurar para o seu sistema.

Padrões derotas SIP(Configuraçãoespecífica)

Padrões derotas(Configuraçãoespecífica)

Listas derota(Configuraçãoespecífica)

Grupos derota(Configuraçãoespecífica)

Troncos SIP(Configuraçãoespecífica)

Perfis SIP(Configuraçãobase)

Perfis desegurança(Configuraçãobase)

Tamanhodo Sistema

1N11121250 usuários

2N1141250 usuárioscom altadisponibilidade

1N11212250usuários

2N11412250usuárioscom altadisponibilidade

1N11212800usuários


3N115122000usuários



Configurar o Cisco Unified Communications Manager (CUCM)Configuração base do CUCM

1 N é o número dos Números de chamada de entrada de acesso que você configura no Cisco WebEx Meetings Server.

Configurar um perfil de segurança de tronco SIP

Configurar um perfil de segurança de tronco SIP para um servidor balanceadorde carga

Antes de iniciar

Se o sistema Cisco WebEx Meetings Server está configurado para TLS, você deve importar um certificadode teleconferência seguro. Para obter mais informações, consulte a seção "Importação de certificados deteleconferência seguros" na Guia de Administração.

Procedimento

Etapa 1 Inicie a sessão para http://ccm-server/, onde ccm-servidor é o nome de domínio totalmente qualificado ou oendereço de IP do servidor Cisco Unified Communications Manager.

Etapa 2 Selecione Cisco Unified CM Administration.Etapa 3 Selecione Sistema > Segurança > Perfil de segurança de tronco SIP.Etapa 4 Selecione Adicionar novo.Etapa 5 Configure os seguintes campos.

• Nome—Insira um nome para identificar o seu perfil de segurança de tronco SIP.

• Modo de segurança do dispositivo— Selecione Não seguro se você quiser que o CUCM se comuniquecom o Cisco WebEx Meetings Server usando UDP/TCP. Selecione Criptografado se você quiser queo CUCM se comunique com o Cisco WebEx Meetings Server usando TLS.

• Nome do assunto X.509—Insira seu nome de certificado, se você quiser que o CUCM se comuniquecom o Cisco WebEx Meetings Server usando TLS.

Se você quiser que o CUCM se comunique com o CiscoWebExMeetings Server usandoTLS, um sistema diferente do Cisco WebEx Meetings Server não poderá compartilharo mesmo perfil de segurança de tronco SIP, porque cada sistema deve ter um certificadodiferente. Obtenha o nome do certificado do Cisco WebEx Meetings Server no site daadministração. Para obter mais informações consulte "Gerenciando Certificados" no Guiade Administração.

Observação

• Porta de entrada—Insira 5060 se você quiser que o CUCM se comunique com o CiscoWebExMeetingsServer usando UDP/TCP. Insira 5061 se você quiser que o CUCM se comunique com o Cisco WebExMeetings Server usando TLS.

Não configure nenhum dos outros campos na página. Deixe-os com suas configuraçõespadrão.

Observação

Etapa 6 Selecione Salvar.


Configurar o Cisco Unified Communications Manager (CUCM)Configurar um perfil de segurança de tronco SIP

Configurar um perfil de segurança de tronco SIP para um servidor de aplicativo

Antes de iniciar

Se o sistema Cisco WebEx Meetings Server está configurado para TLS, você deve importar um certificadode teleconferência seguro. Para obter mais informações, consulte a seção "Importação de certificados deteleconferência seguros" na Guia de Administração.

Procedimento


Etapa 2 Selecione Cisco Unified CM Administration.Etapa 3 Selecione Sistema > Segurança > Perfil de segurança de tronco SIP.Etapa 4 Selecione Adicionar novo.Etapa 5 Configure os seguintes campos.

• Nome—Insira um nome para identificar o seu perfil de segurança de tronco SIP.

• Modo de segurança do dispositivo— Selecione Não seguro se você quiser que o CUCM se comuniquecom o Cisco WebEx Meetings Server usando UDP/TCP. Selecione Criptografado se você quiser queo CUCM se comunique com o Cisco WebEx Meetings Server usando TLS.

• Nome do assunto X.509—Insira seu nome de certificado, se você quiser que o CUCM se comuniquecom o Cisco WebEx Meetings Server usando TLS.

Se você quiser que o CUCM se comunique com o CiscoWebExMeetings Server usandoTLS, um sistema diferente do Cisco WebEx Meetings Server não poderá compartilharo mesmo perfil de segurança de tronco SIP, porque cada sistema deve ter um certificadodiferente. Obtenha o nome do certificado do Cisco WebEx Meetings Server no site daadministração. Para obter mais informações consulte "Gerenciando Certificados" no Guiade Administração.

Observação

• Porta de entrada— Insira 5062 se você quiser que o CUCM se comunique com o CiscoWebExMeetingsServer usando UDP/TCP. Insira 5063 se você quiser que o CUCM se comunique com o Cisco WebExMeetings Server usando TLS.


Observação


Configurar um perfil SIP

Configurar um perfil SIP padrãoO perfil SIP padrão utiliza as configurações padrão e não requer etapas adicionais de configuração.


Configurar o Cisco Unified Communications Manager (CUCM)Configurar um perfil de segurança de tronco SIP para um servidor de aplicativo

Configurar um perfil TLS SIP

Procedimento


Etapa 2 Selecione Cisco Unified CM Administration.Etapa 3 Selecione Dispositivo > Configurações do dispositivo > Perfil SIP.Etapa 4 Selecione Adicionar novo.Etapa 5 Configure os seguintes campos:

• Nome—Insira um nome para o perfil SIP.

• Redirecione por aplicação—Selecione a caixa de seleção.


Observação


Configurar um perfil SIP IPv6

Procedimento


Etapa 2 Selecione Cisco Unified CM Administration.Etapa 3 Selecione Dispositivo > Configurações do dispositivo > Perfil SIP.Etapa 4 Selecione Adicionar novo.Etapa 5 Configure os seguintes campos:

• Nome—Insira um nome para o perfil SIP.

• Habilitar ENAT—Selecione a caixa de seleção.


Observação



Configurar o Cisco Unified Communications Manager (CUCM)Configurar um perfil TLS SIP

Configuração específica do CUCMAs seguintes configurações do CUCM devem ser feitas em sistemas individuais do Cisco WebEx MeetingsServer. Essas configurações não podem ser compartilhadas por vários sistemas.

• Gerenciamento de certificados

• Tronco SIP

• Grupo de rota

• Lista de rota

• Padrão de rota

• Padrão de rota SIP

Gerenciamento de certificadosSe você quiser que o CUCM se comunique com o Cisco WebEx Meetings Server usando TLS, você deveexecutar as seguintes ações:

• Obtenha um certificado CiscoWebExMeetings Server no site da Administração e então carregue-o parao CUCM.

• Baixe o seu certificado CUCM e depois carregue-o para o site da Administração do Cisco WebExMeeting Server.

Consulte "Gerenciando Certificados" na ajuda on-line e noGuia de Administração para obter mais informações.

Fazer upload dos certificados do Cisco WebEx Meetings Server

Procedimento

Etapa 1 Faça o download e exporte o seu certificado do Cisco WebEx Meetings Server.a) Inicie a sessão no site da Administração do Cisco WebEx Meetings Server.b) Selecione Configurações > Segurança > Certificados.c) Copie o nome do certificado da seção de Certificado SSL.d) SelecioneMais Opções > Exportar certificado SSL.


Configurar o Cisco Unified Communications Manager (CUCM)Configuração específica do CUCM

e) Salve o seu certificado para o disco rígido local.


Etapa 3 Selecione Cisco Unified OS Administration.Etapa 4 Selecione Segurança > Gerenciamento de certificados.Etapa 5 Selecione Carregar certificado/Cadeia de certificados.Etapa 6 Selecione CallManager-confiança no menu suspenso Nome do certificado.Etapa 7 Selecione o botão Procurar e selecione o certificado que você salvou no seu disco rígido local.Etapa 8 Clique em Baixar Arquivo.

Espere o seu sistema indicar "Êxito: Certificado carregado."

Etapa 9 Selecione Fechar.

Baixar os certificados CUCMConsulte a sua documentação CUCM para mais informações sobre a geração de certificados CUCM.

Procedimento


Etapa 2 Selecione Cisco Unified OS Administration.Etapa 3 Selecione Segurança > Gerenciamento de certificados.Etapa 4 Procure o certificado no campo "Nome doCertificado" para o certificado com o nome "CallManager". Selecione

o campo ".PEM File".Etapa 5 Selecione Download para salvar o certificado CUCM (CallManager.pem) no seu disco rígido local.

Próximos passos

Para mais informações sobre fazer uploads de certificados CUCM no CiscoWebExMeetings Server, consulte"Gerenciamento de Certificados" na ajuda online e no Guia de adminsitração.


Configurar o Cisco Unified Communications Manager (CUCM)Baixar os certificados CUCM

Configurar um tronco SIP

Configurar um tronco SIP em um servidor balanceador de carga

Procedimento


Etapa 2 Selecione Cisco Unified CM Administration.Etapa 3 Selecione Dispositivo > Tronco.Etapa 4 Selecione Adicionar novo.Etapa 5 No menu suspenso Tipo de tronco, selecione Tronco SIP.

Não altere nenhum outro campo nesta página. Deixe-os em suas configuraçõespadrão.

Observação

Etapa 6 Selecione Próximo.Etapa 7 Configure os seguintes campos:

• Nome do dispositivo—Insira um nome para o seu tronco SIP.

• Dispositivo pool—Selecione Padrão a partir do menu suspenso.

• Endereço de destino—Insira o endereço IPv4 do servidor balanceador de carga.

• Endereço de destino IPv6—Insira o endereço IPv6 do servidor balanceador de carga se você quiserativar o IPv6 entre o CUCM e o Cisco WebEx Meetings Server.

• Porta de destino—Insira 5060 se você quiser que o CUCM se comunique com o CiscoWebExMeetingsServer usando UDP/TCP. Insira 5061 se você quiser que o CUCM se comunique com o Cisco WebExMeetings Server usando TLS.

• Perfil de segurança do tronco SIP—Selecione seu perfil de segurança do servidor balanceador de cargaa partir do menu suspenso.

• Perfil SIP—SelecionePerfil SIP padrão se você quiser que o CUCM se comunique com o CiscoWebExMeetings Server usando UDP/TCP. Selecione Prfil SIP TLS se você quiser que o CUCM se comuniquecom o Cisco WebEx Meetings Server usando TLS. Selecione Perfil SIP IPv6 se você quiser ativar oIPv6 entre o CUCM e o Cisco WebEx Meetings Server.


Observação

Etapa 8 Selecione Salvar.Etapa 9 Selecione Redefinir e depois selecione Redefinir e reiniciar na janela pop-up.

Você deve redefinir o tronco SIP para completar a sua configuração.


Configurar o Cisco Unified Communications Manager (CUCM)Configurar um tronco SIP

Configurar um tronco SIP para um servidor de aplicativo

Procedimento


Etapa 2 Selecione Cisco Unified CM Administration.Etapa 3 Selecione Dispositivo > Tronco.Etapa 4 Selecione Adicionar novo.Etapa 5 No menu suspenso Tipo de tronco, selecione Tronco SIP.


Observação

Etapa 6 Selecione Próximo.Etapa 7 Configure os seguintes campos:

• Nome do dispositivo—Insira um nome para o seu tronco SIP.

• Dispositivo pool—Selecione Padrão a partir do menu suspenso.

• Endereço de destino—Insira o endereço IPv4 do servidor balanceador de carga.

• Endereço de destino IPv6—Insira o endereço IPv6 do servidor balanceador de carga se você quiserativar o IPv6 entre o CUCM e o Cisco WebEx Meetings Server.

• Porta de destino—Insira 5062 se você quiser que o CUCM se comunique com o CiscoWebExMeetingsServer usando UDP/TCP. Insira 5063 se você quiser que o CUCM se comunique com o Cisco WebExMeetings Server usando TLS.

• Perfil de segurança do tronco SIP—Selecione seu perfil de segurança do servidor balanceador de cargaa partir do menu suspenso.

• Perfil SIP—SelecionePerfil SIP padrão se você quiser que o CUCM se comunique com o CiscoWebExMeetings Server usando UDP/TCP. Selecione Prfil SIP TLS se você quiser que o CUCM se comuniquecom o Cisco WebEx Meetings Server usando TLS. Selecione Perfil SIP IPv6 se você quiser ativar oIPv6 entre o CUCM e o Cisco WebEx Meetings Server.


Observação

Etapa 8 Selecione Salvar.Etapa 9 Selecione Redefinir e depois selecione Redefinir e reiniciar na janela pop-up.

Você deve redefinir o tronco SIP para completar a sua configuração.


Configurar o Cisco Unified Communications Manager (CUCM)Configurar um tronco SIP para um servidor de aplicativo

Configurar um grupo de rotaProcedimento


Etapa 2 Selecione Cisco Unified CM Administration.Etapa 3 Selecione Roteamento de chamada > Rota/Busca > Grupo de rota.Etapa 4 Selecione Adicionar novo.Etapa 5 Configure os seguintes campos

• Nome do grupo de rotas—Insira um nome para o seu grupo de rotas.

• Algoritmo de distribuição. Selecione Circular no menu suspenso.Ao selecionarCircular, você permite que o CUCMdistribua uma chamada para usuáriosinativos ou disponíveis a partir do membro (N+1)º de um grupo de rotas, onde o membroNº é o membro ao qual o CUCM recentemente estendeu uma chamada. Se o membro Nºé o último membro de um grupo de rotas, o CUCM distribui uma chamada a partir daparte superior do grupo de rotas.

Observação

• Encontre dispositivos para adicionar ao grupo de rotas—SelecioneTronco SIP do servidor balanceadorde carga na lista de dispositivos disponíveis. Em seguida, selecione Adicionar ao grupo de rotas.


Observação


Próximos passos

Crie uma lista de rotas para o seu grupo de rotas. Prossiga para Configurar uma lista de rota, na página 70.

Configurar uma lista de rotaProcedimento


Etapa 2 Selecione Cisco Unified CM Administration.Etapa 3 Selecione Roteamento de chamada > Rota/Busca > Lista de rotas.Etapa 4 Selecione Adicionar novo.Etapa 5 Configure os seguintes campos

• Nome—Insira um nome para a lista de rotas.


Configurar o Cisco Unified Communications Manager (CUCM)Configurar um grupo de rota

• Grupo Cisco Unified Communications Manager—Selecione Padrão no menu suspenso.


Observação

Etapa 6 Selecione Salvar.Etapa 7 Selecione Adicionar grupo de rotas.

A página Detalhes de configuração da lista de rotas é exibida.

Etapa 8 Selecione o grupo de rotas previamente configurado do menu suspenso Grupo de rotas e selecione Salvar.A página Configuração da lista de rotas é exibida.


Próximos passos

Configure um padrão de rota para sua lista de rotas. Prossiga para Configurar um padrão de rota, na página71.

Configurar um padrão de rotaProcedimento


Etapa 2 Selecione Cisco Unified CM Administration.Etapa 3 Selecione Roteamento de chamada > Rota/Busca > Padrão de rota.Etapa 4 Selecione Adicionar novo.Etapa 5 Configure os seguintes campos

• Padrão de rota—Insira um nome para o seu padrão de rota.

• Porta de entrada/Lista de rotas—Selecione a lista de rotas previamente configurada a partir do menususpenso.


Observação



Configurar o Cisco Unified Communications Manager (CUCM)Configurar um padrão de rota

Configurar um padrão de rota SIPProcedimento


Etapa 2 Selecione Cisco Unified CM Administration.Etapa 3 Selecione Roteamento de chamada > Padrão de rota SIP.Etapa 4 Selecione Adicionar novo.Etapa 5 Configure os seguintes campos

• Uso padrão—Selecione Roteamento do endereço de IP.

• Padrão IPv4—Insira o endereço de IP do servidor de aplicativo.

• Tronco SIP—Selecione o tronco SIP previamente configurado para o servidor de aplicativo a partir domenu suspenso.


Observação


Configurar o CUCM para sistemas de alta disponibilidade e semalta disponibilidade

As seções seguintes fornecem uma descrição das tarefas necessárias para configurar sistemas de altadisponibilidade e sem alta disponibilidade de vários tamanhos.

Configurar o CUCM em sistemas de 50, 250 e 800 usuários sem altadisponibilidade

Esta seção descreve as informações necessárias e instruções detalhadas sobre como configurar o CUCM parasistemas de 50, 250 e 800 usuários sem alta disponibilidade.

Informações necessárias

• Endereço de IP de um servidor de balanceador de carga

• Endereço de IP de um servidor de aplicação

• O número de números de chamada de entrada de acesso que você irá configurar em seu sistema


Configurar o Cisco Unified Communications Manager (CUCM)Configurar um padrão de rota SIP

Procedimento de configuração

Execute as seguintes etapas na ordem apresentada:

Informações detalhadasDescriçãoTarefa

Adicione um perfil de segurança do tronco SIPpara o servidor balanceador de carga e adicioneum perfil de segurança do tronco SIP para oservidor de aplicativo. Consulte Configurar umperfil de segurança de tronco SIP para um servidorbalanceador de carga, na página 63 e Configurarum perfil de segurança de tronco SIP para umservidor de aplicativo, na página 64.

Reveja o perfil de segurança existente do troncoSIP e determine se satisfaz ou não o requisito deinstalação do Cisco WebEx Meetings Server. Senão satisfazer, configure dois perfis de segurançado tronco SIP.

1

Configure um perfil SIP conforme descrito emConfigurar um perfil TLS SIP ou Configurar umperfil SIP IPv6, na página 65.

Reveja o perfil existente SIP e determine sesatisfaz ou não o requisito de instalação do CiscoWebEx Meetings Server. Se não satisfazer,configure um perfil SIP.

2

Consulte Configurar um perfil de segurança detronco SIP para um servidor balanceador decarga, na página 63

Configure um tronco SIP para o servidorbalanceador de carga.

3

Consulte Configurar um perfil de segurança detronco SIP para um servidor de aplicativo, napágina 64

Configure um tronco SIP para o servidor deaplicativo.

4

Consulte Configurar um grupo de rota, na página70

Configure um grupo de rotas usando o troncoSIP que você configurou para o servidorbalanceador de carga na tarefa 3, acima.

5

Consulte Configurar uma lista de rota, na página70

Configure uma lista de rotas usando o grupo derotas que você configurou na tarefa 5, acima.

6

Consulte Configurar um padrão de rota, na página71

Configure N padrões de rotas usando a lista derotas acima. N é o número de números dechamadas de entrada de acesso que vocêconfigurou em suas configurações de áudio nosite da administração.

7

Consulte Configurar um padrão de rota SIP, napágina 72

Configure um padrão de rota SIP para o servidorde aplicativo.

8

Configurar o CUCM nos sistemas de 50, 250 e 800 usuários com altadisponibilidade

Esta seção descreve as informações necessárias e instruções detalhadas sobre como configurar o CUCM parasistemas de 50, 250 e 800 usuários com alta disponibilidade.


Configurar o Cisco Unified Communications Manager (CUCM)Configurar o CUCM nos sistemas de 50, 250 e 800 usuários com alta disponibilidade


• Endereço de IP de dois servidores balanceadores de carga

• Endereço de IP de dois servidores de aplicativos







1



2


Configure dois troncos SIP para os servidoresbalanceadores de carga.

3


Configure dois troncos SIP para os servidores deaplicativos.

4


Configure um grupo de rotas usando o tronco SIPque você configurou para o servidor balanceadorde carga na tarefa 3, acima.

5



6



7


Configure dois padrões de rotas SIP para osservidores de aplicativos.

8


Configurar o Cisco Unified Communications Manager (CUCM)Configurar o CUCM nos sistemas de 50, 250 e 800 usuários com alta disponibilidade

Configurar o CUCM nos sistemas de 2000 usuários sem alta disponibilidadeEsta seção descreve as informações necessárias e instruções detalhadas sobre como configurar o CUCM parasistemas de 2000 usuários sem alta disponibilidade.



• Endereço de IP de três servidores de aplicativos







1



2



3


Configure três troncos SIP para os servidores deaplicativos.

4


Configure um grupo de rotas usando o tronco SIPque você configurou para o servidor balanceadorde carga na tarefa 3, acima.

5



6



7


Configurar o Cisco Unified Communications Manager (CUCM)Configurar o CUCM nos sistemas de 2000 usuários sem alta disponibilidade



Configure três padrões de rotas SIP para osservidores de aplicativos.

8

Configurar o CUCM nos sistemas de 2000 usuários com alta disponibilidadeEsta seção descreve as informações necessárias e instruções detalhadas sobre como configurar o CUCM parasistemas de 2000 usuários com alta disponibilidade.



• Endereço de IP de quatro servidores de aplicativos







1



2



3


Configure quatro troncos SIP para os servidoresde aplicativos.

4


Configure um grupo de rotas usando o troncoSIP que você configurou para o servidorbalanceador de carga na tarefa 3, acima.

5



6


Configurar o Cisco Unified Communications Manager (CUCM)Configurar o CUCM nos sistemas de 2000 usuários com alta disponibilidade




7


Configure quatro padrões de rotas SIP para osservidores de aplicativos.

8





C A P Í T U L O 7Baixar e implantar aplicativos em massa

O uso deste produto requer aplicativos adicionais que devem ser baixados para os computadores dos usuários.Você pode baixar e implantar esses aplicativos em massa usando as ferramentas disponíveis para você nosite da Administração. Estes aplicativos incluem o seguinte:

• Cisco WebEx Meetings (Windows e Mac)

• Ferramentas de Produtividade Cisco WebEx (Windows)

• Reprodutor de gravações de rede Cisco WebEx (Windows e Mac)

Para obter esses aplicativos instalados nos computadores dos usuários, você pode usar o site da Administraçãopara configurar os downloads automáticos, permitir aos usuários baixar os aplicativos por eles mesmos,mover os aplicativos para os computadores dos usuários, ou baixar os arquivos de instalação e instalá-losmanualmente nos computadores dos usuários.

Este produto pode ser usado em computadores onde os usuários têm privilégios de administrador e naquelesque não têm. Downloads automáticos, download e instalação ativados pelo usuário, e mover aplicativos paraos computadores dos usuários funciona quando os usuários têm privilégios de administrador. Se a sua empresanão da privilégios de administrador aos usuários, então você deve usar uma abordagem alternativa parainstalar os aplicativos nos computadores.

Em computadores com privilégios de administrador:

• Os usuários podem baixar e instalar o aplicativo Cisco WebEx Meetings, as Ferramentas deProdutividade e o Reprodutor de gravações de rede das páginas de download do usuário final. Nenhumaação adicional do administrador é necessária.

• Os usuários são aconselhados a instalar as ferramentas de produtividade a primeira vez que iniciaremsessão.

• O aplicativo Cisco WebEx Meetings é baixado sob demanda a primeira vez que um usuário participarde uma reunião e é instalado silenciosamente no PC do usuário.

Em computadores sem privilégios de administrador:

• Recomendamos que você mova o aplicativo CiscoWebExMeetings e as Ferramentas de Produtividadepara as áreas de trabalho dos usuários finais offline antes de informar aos mesmos que as contas deusuários foram criadas para eles. Isso garante que seus usuários podem iniciar e participar de reuniõesde seus navegadores da web e áreas de trabalho do Windows na primeira vez que iniciarem sessão.


• Você pode adquirir os instaladores .MSI para cada da página Admin > Configurações > Downloads.Consulte Definindo as Configurações do Seu Download para obter mais informações.

• Se você decidir não mover os aplicativos para seus usuários, eles ainda podem acessar esses aplicativosdas páginas de download do usuário final. No entanto, se os seus computadores proíbem a instalaçãode aplicativos baixados, não será capaz de completar o processo de instalação.

• Quando os usuários participam de reuniões usando seu navegador, (o aplicativo CiscoWebExMeetingsainda pode ser baixado sob demanda) eles podem participar de reuniões com sucesso. Além disso, oaplicativo Cisco WebEx Meetings tenta executar uma instalação para acelerar o processo de iniciar ouparticipar de futuras reuniões. Isto falha porque seus computadores não tem privilégios de administrador.

• Fazer download de aplicativos no site da Administração, página 80

• Conteúdo dos arquivos ZIP de aplicação, página 81

• Desenvolvimento em massa das ferramentas de produtividade Cisco WebEx, página 84

• Implantação em massa do aplicativo de reuniões, página 90

• Implantação em massa do reprodutor de gravações de rede, página 94

Fazer download de aplicativos no site da AdministraçãoVocê pode configurar o seu sistema para que os administradores possam baixar manualmente os aplicativosda área de trabalho do Cisco WebEx ou que você possa permitir que os usuários realizem o seu própriodownload.

Procedimento

Etapa 1 Inicie sessão no site da Administração.Etapa 2 Selecione Configurações > Downloads.Etapa 3 Selecione a caixa de seleção Atualização automática das ferramentas de produtividade WebEx para

configurar as atualizações automáticas periódicas. (Predefinição:Marcado.)Etapa 4 Selecione os seus métodos de download:

• Permitir que usuários baixem aplicativos da área de trabalho WebEx

• Mover manualmente os aplicativos do desktop WebEx para o desktop do usuário

Se você selecionar Permitir que os usuários baixem os aplicativos da área de trabalho WebEx, você podeselecionar Salvar para finalizar a sua configuração deDownload. Nenhuma ação é necessária. Se você selecionarMovermanualmente os aplicativos do desktopWebEx para o desktop do usuário, prossiga para o próximopasso.

Use a opçãoMovermanualmente os aplicativos do desktopWebEx para o desktop do usuário para ativara conferência para os usuários que não têm permissões de administrador.


Baixar e implantar aplicativos em massaFazer download de aplicativos no site da Administração

Se você selecionarMover manualmente os aplicativos do desktop WebEx para o desktop do usuário, oCisco WebEx Meetings, as ferramentas de produtividade e as seções de reprodutor de gravações de redeaparecem na página.

Etapa 5 Na seção WebEx Meetings, selecione Download e depois selecione Salvar para salvar o arquivo ZIP para osistema.O arquivo ZIP contém instaladores para Windows e Mac em todos os idiomas disponíveis. Depois de abrir oarquivo ZIP, selecione o instalador para a sua plataforma e idioma. O instalador para sistemas Windows é umarquivo MSI. O instalador para sistemas Mac é um arquivo DMG.

Etapa 6 Na seção Ferramentas de Produtividade, selecioneDownload e depois selecione Salvar para salvar o arquivoZIP para o seu sistema.O arquivo ZIP contém instaladores para todos os idiomas disponíveis. Depois de abrir o arquivo ZIP, selecioneo instalador para o seu idioma. O instalador é um arquivo MSI.

Etapa 7 Na seção Reprodutor de gravações de redeWebEx, selecioneDownload e depois selecione Salvar para salvaro arquivo ZIP para o sistema.O arquivo ZIP contém instaladores para Windows e Mac em todos os idiomas disponíveis. Depois de abrir oarquivo ZIP, selecione o instalador para a sua plataforma e idioma. O instalador para sistemas Windows é umarquivo MSI. O instalador para sistemas Mac é um arquivo DMG.

Etapa 8 Selecione Salvar para salvar as suas configurações de Download.

Próximos passos

Descompacte os arquivosMSI ou DMG e implante esses clientes para desktops do usuário final com o softwarede implantação emmassa utilizado por sua empresa. Isso garante que os clientes estão prontos para a operaçãoquando o usuário tentar agendar ou participar de reuniões ou visualizar as gravações. Para obter maisinformações sobre como implantar os clientes em ambientes Windows, consulte as seguintes seções:

• Desenvolvimento em massa das ferramentas de produtividade Cisco WebEx, na página 84

• Implantação em massa do aplicativo de reuniões, na página 90

• Implantação em massa do reprodutor de gravações de rede, na página 94

Cada arquivo ZIP contém o instalador do aplicativo para todos os 13 idiomas suportados. Consulte Conteúdodos arquivos ZIP de aplicação, na página 81 para obter informações sobre como determinar qual instaladorusar em cada arquivo ZIP.

Conteúdo dos arquivos ZIP de aplicaçãoEsta seção descreve o instalador de aplicativos contido em cada um dos arquivos ZIP que você baixar no siteda Administração. Os arquivos ZIP contêm um instalador de aplicativos para cada idioma. Esta seção tambémfornece uma chave para ajudar a determinar o idioma de cada instalador. O instalador de aplicativos doWindows é fornecido em 13 idiomas. O instalador de aplicativos do Mac é fornecido apenas em inglês.

Chave do idioma de aplicação

O arquivo instalador de aplicativos em inglês em cada arquivo ZIP é intitulado sem um sufixo do idioma. Porexemplo, o cliente WebEx Meetings é intitulado onpremmc.msi (Windows) e webexmc_onprem.dmg (Mac).O arquivo instalador de aplicativos para cada um dos outros 12 idiomas contém uma abreviatura em seu título


Baixar e implantar aplicativos em massaConteúdo dos arquivos ZIP de aplicação

que indica o idioma do aplicativo que ele contém. Veja a tabela a seguir da abreviatura utilizada para cadaidioma:

IdiomaAbreviatura

Chinês TradicionalBS

Alemãode

Espanhol da América Latinaes

FrancêsSex

Chinês SimplificadoGB

Italianoit

Japonêsjp

Coreanoko

Holandêsnl

PortuguêsPT

Russoru

EspanholSP

Os arquivos Sueco (SV) e Provedor de Serviços de Telefonia (TSP) estão incluídos nos arquivos ZIP deaplicação. Esses arquivos não são suportados e devem ser desconsiderados para fins de instalação deaplicativos para uso com o Cisco WebEx Meetings Server.

Observação

Conteúdo do arquivo ZIP das ferramentas de produtividade

O arquivo ZIP das ferramentas de produtividade contém os seguintes arquivos. Use a chave na tabela acimapara determinar o idioma de cada arquivo. Observe que não há versão doMac das ferramentas de produtividade.

• ptools.msi

• ptools_B5.msi

• ptools_DE.msi

• ptools_ES.msi

• ptools_FR.msi

• ptools_GB.msi

• ptools_IT.msi

• ptools_JP.msi

• ptools_KO.msi

• ptools_NL.msi



• ptools_PT.msi

• ptools_RU.msi

• ptools_SP.msi

• ptools_SV.msi

• ptools_TSP.msi

Conteúdo do arquivo ZIP do cliente WebEx Meetings

O arquivo ZIP do cliente WebEx Meetings contém os seguintes arquivos. Use a chave na tabela acima paradeterminar o idioma de cada arquivo.

• onpremmc.msi

• onpremmc_B5.msi

• onpremmc_DE.msi

• onpremmc_ES.msi

• onpremmc_FR.msi

• onpremmc_GB.msi

• onpremmc_IT.msi

• onpremmc_JP.msi

• onpremmc_KO.msi

• onpremmc_NL.msi

• onpremmc_PT.msi

• onpremmc_RU.msi

• onpremmc_SP.msi

• onpremmc_SV.msi

• onpremmc_TSP.msi

• webexmc_onprem.dmg

Conteúdo do arquivo ZIP do reprodutor de gravação de rede

O arquivo ZIP do reprodutor de gravação de rede contém os seguintes arquivos. Use a chave na tabela acimapara determinar o idioma de cada arquivo.

• nbr2player_onprem.msi

• nbr2player_onprem_B5.msi

• nbr2player_onprem_DE.msi

• nbr2player_onprem_ES.msi

• nbr2player_onprem_FR.msi

• nbr2player_onprem_GB.msi



• nbr2player_onprem_IT.msi

• nbr2player_onprem_JP.msi

• nbr2player_onprem_KO.msi

• nbr2player_onprem_NL.msi

• nbr2player_onprem_PT.msi

• nbr2player_onprem_RU.msi

• nbr2player_onprem_SP.msi

• nbr2player_onprem_SV.msi

• nbr2player_onprem_TSP.msi

• webexnbrplayer_onprem.dmg

Desenvolvimento em massa das ferramentas de produtividadeCisco WebEx

Esta seção foi projetada para ajudar sua organização a entender tarefas envolvidas na instalação das Ferramentasde produtividade Cisco WebEx. Esta seção é um guia exaustivo que abrange diversos tipos de instalações,incluindo uma instalação para um único computador e instalações em grande escala, usando o MicrosoftSystems Management Server 2003 (SMS). O Cisco WebExMeetings Server suporta integração para Outlookque está contida no pacote ptools.msi.

Instalação silenciosa pelo administrador usando a linha de comandosOs administradores podem se registrar no computador do usuário e instalar as Ferramentas de produtividadeCisco WebEx usando o modo silencioso.

Procedimento

Etapa 1 Inicie a sessão no computador do usuário.Etapa 2 Faça download do pacoteMSI no disco rígido do computador e, então, abra o prompt de comando doWindows.

No Windows 7 e Windows Vista, você deve usar o "executar como administrador" paraabri-lo.

Observação

Etapa 3 Execute o comandoMSI para instalar as Ferramentas de produtividade CiscoWebEx usando omodo silencioso.

Exemplo:msiexec.exe /q /i "ptools.msi" SITEURL="https://sample.webex.com" OI=1

DescriçãoValorNome do parâmetro

Habilitar integração com oOutlook1OI

Desabilitar integração com oOutlook

0 (padrão)


Baixar e implantar aplicativos em massaDesenvolvimento em massa das ferramentas de produtividade Cisco WebEx

Etapa 4 Reinicie o computador.

Desinstalação silenciosa pelo administrador usando a linha de comandosOs administradores podem se registrar no computador do usuário e desinstalar as Ferramentas de produtividadeCisco WebEx usando o modo silencioso.

Procedimento

Etapa 1 Inicie a sessão no computador do usuário.Etapa 2 Faça download do pacote MSI para algum local e depois abra o prompt de comando do Windows.

Exemplo:No Windows 7 e Windows Vista, você deve usar o "executar como administrador" paraabri-lo.

Observação

Etapa 3 Desinstale todos os componentes do pacote MSI ptools.msi, inserindo o seguinte comando:

Exemplo:msiexec.exe /q /x "ptools.msi"

Instalação silenciosa usando SMSAs seguintes limitações se aplicam quando você executa uma instalação silenciosa usando SMS:

• O modo de SMS por usuário não pode ser suportado.

• Se o administrador de SMS desejar adicionar um recurso para as Ferramentas de produtividade WebEx,ele deverá executar o comando REMOVER primeiro e, depois, executar o comando ADDSOURCE,mesmo que o recurso não tenha sido instalado antes.

• Se um usuário fizer logon em um computador com área de trabalho remota enquanto o administradoranuncia o pacote, ele deverá reiniciar o computador para que as Ferramentas de produtividade WebExfuncionem normalmente.

Anunciar as ferramentas de produtividade Cisco WebEx usando o programaautomático por sistema de SMS

Se você for o administrador do SMS, execute o seguinte procedimento para anunciar as Ferramentas deprodutividade Cisco WebEx usando o programa automático por sistema de SMS.


Baixar e implantar aplicativos em massaDesinstalação silenciosa pelo administrador usando a linha de comandos

Antes de iniciar

Inicie sessão no site da Administração e mova manualmente as ferramentas de produtividade para o desktopdo usuário. Consulte a seção "Definição das configurações de download" no guia de administração do CiscoWebEx Meetings Server para obter mais informações.

Procedimento

Etapa 1 Crie um pacote a partir da definição. Consulte Criar um pacote a partir de uma definição, na página 90 paraobter mais informações.

Etapa 2 Altere as opções do programa para "Automático por sistema" antes de anunciar:a) Abra o console do administrator SMS e selecioneBanco de dados do site > Pacotes >LLCCiscoWebEx,

ferramentas de produtividade do Cisco WebEx 2.80 em inglês> Programas.b) Clique com o botão direito do mouse na opção Automático por sistema e, em seguida, selecione

Propriedades para abrir a caixa de diálogo Propriedades do programa automático por sistema.c) Selecione a guia Ambiente.

• Para a opção O programa pode executar, selecione Somente quando o usuário está registradoem.

• Para a opçãoModo de execução, selecione Executar com direitos administrativos. (Não ativarPermitir que os usuários possam interagir com este programa.)

d) Selecione a aba Geral.e) Adicione um parâmetro adicional para a opção de linha de comando para especificar algumas opções para

as Ferramentas de produtividade Cisco WebEx:

• Acrescentar SITEURL=″http://sample.webex.com″ para especificar a URL do site WebEx usadapela sua empresa.

• Acrescentar sinalizadores de Ferramentas de produtividade para especificar qual componente éhabilitado para as Ferramentas de produtividade WebEx. Os parâmetros devem ser maiúsculas e ovalor padrão é 0 (desabilitado).

No exemplo a seguir, a linha de comando inicial é msiexec.exe /q ALLUSERS=2 /m MSIZWPBY/i "ptools.msi".

• Acrescentar sinalizadores de Ferramentas de produtividade e parâmetros à linha de comando:msiexec.exe /qALLUSERS=2 /mMSIZWPBY /i "ptools.msi" SITEURL="https://sample.webex.com"OI=1.

Consulte a tabela de parâmetros em Instalação silenciosa pelo administrador usandoa linha de comandos, na página 84 para obter definições de parâmetros.

Observação

Etapa 3 Agora você pode anunciar o programa.a) Abra o console do administrator SMS e selecioneBanco de dados do site > Pacotes >LLCCiscoWebEx,

ferramentas de produtividade do Cisco WebEx 2.80 em inglês> Programas.b) Clique com o botão direito do mouse na opção Automático por sistema.c) Selecione Todas as tarefas > Distribuir software.d) Selecione Avançar no Assistente de distribuição do programa.e) Selecione o servidor SMS e selecione Avançar.


Baixar e implantar aplicativos em massaAnunciar as ferramentas de produtividade Cisco WebEx usando o programa automático por sistema de SMS

f) Selecione a coleção e selecione Avançar.g) Digite o nome do anúncio no campo Nome e selecione Avançar.h) Especifique se o anúncio deverá se aplicar a subcoleções e selecione Avançar.i) Especifique quando o programa será anunciado e selecione Avançar.j) Especifique se deve atribuir o programa e selecione Avançar.k) Selecione Concluir na página Concluindo o Assistente de distribuição do programa.l) Vá até o diretório \Site Database\System Status\Advertisement Status e verifique o status do anúncio.

Se você habilitar a notificação, o usuário verá uma mensagem indicando que o programa atribuído seráexecutado após o anúncio do programa. O programa atribuído executará silenciosamente.

Remover os componentes das ferramentas de produtividade usando o programaautomático por sistema de SMS

Executar o seguinte procedimento para remover as Ferramentas de produtividade:

Procedimento

Etapa 1 Crie um novo programa e copie todas as opções do "programa automático por sistema", como descrito emAnunciar as ferramentas de produtividade CiscoWebEx usando o programa automático por sistema de SMS,na página 85 e, em seguida, atualize a linha de comando:a) Abra o console do administrator SMS e selecioneBanco de dados do site > Pacotes >LLCCiscoWebEx,

ferramentas de produtividade do Cisco WebEx 2.80 em inglês> Programas.b) Clique com o botão direito do mouse na área em branco e selecione Novo > Programa.c) Digite o nome do programa e a linha de comando padrão.d) Na caixa de diálogo Propriedades, selecione a guia Ambiente.


• Para a opçãoModo de execução, selecione Executar com direitos administrativos. (Não ativePermitir aos usuários interagir com este programa).

e) Atualize a linha de comando na guia Geral.f) Acrescente REMOVER à linha de comando e especifique os recursos que precisam ser removidos.

Exemplo:Se deseja remover OI, digite o seguinte comando: msiexec.exe /q ALLUSERS=2 /m MSII5HK3 /i"ptools.msi" REMOVE="OI"

Etapa 2 Anuncie o programa para a coleção especificada de máquinas de trabalho no domínio. Consulte Instalaçãosilenciosa usando SMS, na página 85 para obter mais informações.As ferramentas de produtividade Cisco WebEx serão atualizadas nessas máquinas silenciosamente.


Baixar e implantar aplicativos em massaRemover os componentes das ferramentas de produtividade usando o programa automático por sistema de SMS

Adicionar os componentes das ferramentas de produtividade usando oprograma automático por sistema de SMS

Para um administrador adicionar um componente às Ferramentas de produtividade, ele deverá executar primeiroREMOVER e, em seguida, ADDSOURCE, ainda que o componente não tenha sido instalado antes.

Procedimento

Etapa 1 Crie um novo programa chamado "Add-phase1" e copie todas as opções do "programa automático por sistema"e, em seguida, atualize a linha de comando:a) Abra o console do administrator SMS e navegue até o Banco de dados do site > Pacotes > LLC Cisco

WebEx, ferramentas de produtividade do Cisco WebEx 2.80 em inglês> Programas.b) Clique com o botão direito do mouse na área em branco e selecione Novo > Programa.c) Digite o nome do programa e a linha de comando padrão.d) Na caixa de diálogo Propriedades, selecione a guia Ambiente.



e) Atualize a linha de comando na guia Geral.f) Acrescente REMOVER à linha de comando e especifique os recursos que precisam ser adicionados.

Exemplo:Se você quiser adicionar OI, você deve REMOVÊ-LOS primeiro, mesmo que eles não estejam instalados:msiexec.exe /q ALLUSERS=2 /m MSII5HK3 /i "ptools.msi" REMOVE="OI"

Etapa 2 Anuncie o programa para a coleção especificada de máquinas de trabalho no domínio. Consulte Instalaçãosilenciosa usando SMS, na página 85 para obter mais informações.

Etapa 3 Crie um segundo nome de programa, "Add-phrase2", e copie todas as opções do "programa automático porsistema" e, em seguida, atualize a linha de comando:a) Abra o console do administrator SMS e navegue até o Banco de dados do site > Pacotes > LLC Cisco

WebEx, ferramentas de produtividade do Cisco WebEx 2.80 em inglês> Programas.b) Clique com o botão direito do mouse na área em branco e selecione Novo > Programa.c) Digite o nome do programa e a linha de comando padrão.d) Na caixa de diálogo Propriedades, selecione a guia Ambiente.



e) Na caixa de diálogo Propriedades, selecione a guia Avançado.f) Ative Executar outro programa primeiro e selecione programa Add-phase1.g) Atualize a linha de comando na guia Geral.


Baixar e implantar aplicativos em massaAdicionar os componentes das ferramentas de produtividade usando o programa automático por sistema de SMS

h) Acrescente ADDSOURCE à linha de comando e especifique os recursos que precisam ser adicionados.

Exemplo:Se você quiser adicionar OI, você deve REMOVÊ-LOS primeiro, mesmo que eles não estejam instalados:msiexec.exe /q ALLUSERS=2 /m MSII5HK3 /i "ptools.msi" ADDSOURCE="OI" OI=1

Etapa 4 Anuncie o programa para a coleção especificada de máquinas de trabalho no domínio. Consulte Instalaçãosilenciosa usando SMS, na página 85 para obter mais informações.As ferramentas de produtividade Cisco WebEx serão atualizadas nessas máquinas silenciosamente.

Desinstalar as ferramentas de produtividade usando o programa dedesinstalação por sistema de SMS

O administrador de SMS pode desinstalar as Ferramentas de produtividade Cisco WebEx usando o programade desinstalação por sistema de SMS, realizando o seguinte procedimento:

Procedimento

Etapa 1 Use o pacote de instalação de SMS criado em Criar um pacote a partir de uma definição, na página 90.Etapa 2 Anuncie o programa de desinstalação por sistema para desinstalar as Ferramentas de produtividade Cisco

WebEx.As Ferramentas de produtividade Cisco WebEx serão desinstaladas em estas máquinas silenciosamente.

Anunciar o programa para atualizar para a nova versão das ferramentas deprodutividade WebEx

Executar o seguinte procedimento para anunciar o programa de atualização para a nova versão das Ferramentasde produtividade Cisco WebEx.

Antes de iniciar

Registre-se no site da administração, selecione Configurações > Downloads e desabilite as seguintesconfigurações:

• Atualização automática das ferramentas de produtividade Cisco WebEx

• Permitir que usuários baixem aplicativos da área de trabalho WebEx


Baixar e implantar aplicativos em massaDesinstalar as ferramentas de produtividade usando o programa de desinstalação por sistema de SMS

Procedimento

Etapa 1 Crie um novo pacote de instalação SMS, utilizando o pacote MSI das Ferramentas de produtividade WebEx.Consulte Criar um pacote a partir de uma definição, na página 90 para obter mais informações.

Etapa 2 Altere as opções do programa para Automático por sistema antes de anunciar. Consulte Adicionar oscomponentes das ferramentas de produtividade usando o programa automático por sistema de SMS, na página88 para obter mais informações.

Etapa 3 Anuncie o programa. Consulte Adicionar os componentes das ferramentas de produtividade usando o programaautomático por sistema de SMS, na página 88 para obter mais informações.As antigas Ferramentas de produtividade CiscoWebEx são removidas e as novas Ferramentas de produtividadeCisco WebEx serão instaladas silenciosamente.

Criar um pacote a partir de uma definiçãoExecutar o seguinte procedimento para criar um pacote a partir de uma definição.

Procedimento

Etapa 1 Abra o console SMS do administrador e selecione Banco de dados do site > Pacote.Etapa 2 Clique com o botão direito do mouse em Pacote.Etapa 3 Selecione Novo > Pacote a partir de uma definição.Etapa 4 No assistente Criar um pacote a partir de uma definição, selecione Avançar.Etapa 5 Selecione Procurar para localizá-lo, selecione o pacote MSI das Ferramentas de produtividade WebEx e, em

seguida, selecione Avançar.Etapa 6 Selecione Sempre obter arquivos de um diretório de origem e, em seguida, selecione Avançar.Etapa 7 Selecione o local do diretório de origem. O caminho do diretório é a pasta onde está o pacote de instalação.

Depois selecione Próximo.Etapa 8 Selecione Finalizar.Etapa 9 Selecione Banco de dados do site > Pacotes > Cisco WebEx LLC Cisco WebEx Productivity Tools 2.80

English > Programas. Existem seis programas padrão disponíveis.

Implantação em massa do aplicativo de reuniõesEsta seção foi projetada para ajudar a sua organização a entender as tarefas envolvidas na instalação doaplicativo Cisco WebEx Meetings. Esta seção é um guia exaustivo que abrange diversos tipos de instalações,incluindo uma instalação para um único computador e instalações em grande escala, usando o MicrosoftSystems Management Server 2003 (SMS).


Baixar e implantar aplicativos em massaCriar um pacote a partir de uma definição

Instalar o Cisco WebEx Meetings

Antes de iniciar

Os seguintes pré-requisitos aplicam-se à instalação do Cisco WebEx Meetings:

• Instalar o pacote MSI do Cisco WebEx requer privilégios de administrador. O pacote MSI é instaladopara a pasta padrão de Programas do SO que requer privilégios de administrador para acessar.

• O pacote MSI do Cisco WebEx é desenvolvido para o Windows Installer Service 2.0 ou superior. Se amáquina local está configurada com uma versão mais antiga, uma mensagem de erro será exibidainformando ao usuário que, a fim de instalar este pacote MSI, uma versão mais recente do WindowsInstaller Service será necessária. Ao executar o pacote MSI, o usuário será avisado com uma interfacebásica MSI.

Procedimento

Etapa 1 Inicie o instalador no computador do usuário.O assistente de instalação é exibido com uma mensagem introdutória.

Etapa 2 Selecione Seguinte nas seguintes caixas de diálogo até chegar à caixa de diálogo de instalação.Etapa 3 Selecione Instalar.Etapa 4 Selecione Concluir quando a instalação estiver completa.

Instalação silenciosa pelo administrador usando a linha de comandosVocê pode iniciar sessão no computador de um usuário e instalar o aplicativo Cisco WebEx Meetings usandoo modo silencioso.

Procedimento



Observação

Etapa 3 Insira o comando MSI para instalar aplicativos Cisco WebEx Meeting silenciosamente.

Exemplo:Insira msiexec /i onpremmc.msi /qn.



Baixar e implantar aplicativos em massaInstalar o Cisco WebEx Meetings

Desinstalação silenciosa pelo administrador usando a linha de comandosVocê pode iniciar sessão no computador de um usuário e desinstalar o aplicativo Cisco WebEx Meetingsusando o modo silencioso.

Procedimento



Observação

Etapa 3 Desinstale todos os componentes do pacote MSI onpremmc.msi digitando o seguinte comando: msiexec/xonpremmc.msi/qn.

Instalação silenciosa usando SMS

Antes de iniciar

As seguintes limitações se aplicam quando você executa uma instalação silenciosa usando SMS:


• Se um usuário inicia a sessão em um computador com o desktop remoto, enquanto o administradoranuncia o pacote, ele deve reiniciar o computador para se certificar que o aplicativo WebEx Meetingsfunciona normalmente.

Anunciar o aplicativo Cisco WebEx Meetings usando o programa automáticopor sistema de SMS

Se você é o administrador do SMS, realize o seguinte procedimento para anunciar o aplicativo do CiscoWebEx Meetings usando o programa autônomo por sistema de SMS.

Antes de iniciar

Registre-se no site da Administração e configure suas configurações de download para manualmente moveras aplicações do desktop WebEx para o desktop do usuário. Consulte a seção "Definição das configuraçõesde download" no guia de administração do Cisco WebEx Meetings Server para obter mais informações.

Procedimento


Etapa 2 Altere as opções do programa para "automático por sistema" antes de anunciar:



a) Abra o console do administrator SMS e selecioneBanco de dados do site > Pacotes >LLCCiscoWebEx,aplicativo do Cisco WebEx Meeting em inglês > Programas.

b) Clique com o botão direito do mouse na opção Autônomo por sistema e selecione Propriedades paraabrir a caixa de diálogo Propriedades do programa autônomo por sistema.

c) Selecione a guia Ambiente.


• Para a opçãoModo de execução, selecione Executar com direitos administrativos. Não selecionePermitir aos usuários interagir com este programa.

d) Selecione a aba Geral.e) Acrescente um parâmetro adicional para a opção de linha de comando para especificar algumas opções

do aplicativo WebEx Meetings:

Exemplo:Por exemplo, a linha de comando inicial é a seguinte: msiexec /i "onpremmc.msi" /qn


aplicativo do Cisco WebEx Meeting em inglês > Programas.b) Clique com o botão direito do mouse na opção Automático por sistema.c) Selecione Todas as tarefas > Distribuir software.d) Selecione Avançar no Assistente de distribuição do programa.e) Selecione o servidor SMS e selecione Avançar.f) Selecione a coleção e selecione Avançar.g) Digite o nome do anúncio no campo Nome e selecione Avançar.h) Especifique se o anúncio deverá se aplicar a subcoleções e selecione Avançar.i) Especifique quando o programa será anunciado e selecione Avançar.j) Especifique se deve atribuir o programa e selecione Avançar.k) Selecione Concluir na página Concluindo o Assistente de distribuição do programa.l) Vá até o diretório \Site Database\System Status\Advertisement Status e verifique o status do anúncio.


Desinstalar o aplicativo Cisco WebEx Meetings usando o programa dedesinstalação por sistema de SMS

O administrador do SMS pode desinstalar o aplicativo Cisco WebEx Meetings usando o programa dedesinstalação por sistema de SMS, executando o seguinte procedimento.


Baixar e implantar aplicativos em massaDesinstalar o aplicativo Cisco WebEx Meetings usando o programa de desinstalação por sistema de SMS

Procedimento

Etapa 1 Use o pacote de instalação de SMS criado em Criar um pacote a partir de uma definição, na página 90.Etapa 2 Anuncie o programa de desinstalação por sistema para desinstalar o aplicativo Cisco WebEx Meetings.

O aplicativo Cisco WebEx Meetings será desinstalado nas máquinas especificadas em silêncio.

Implantação em massa do reprodutor de gravações de redeEsta seção foi projetada para ajudar a sua organização a entender as tarefas envolvidas na instalação doReprodutor de gravações de rede CiscoWebExMeetings. Esta seção é um guia exaustivo que abrange diversostipos de instalações, incluindo uma instalação para um único computador e instalações em grande escala,usando o Microsoft Systems Management Server 2003 (SMS).

Instalar o reprodutor de gravações de rede

Antes de iniciar

Os pré-requisitos seguintes se aplicam ao instalador do Reprodutor de gravações de rede do Cisco WebEx:

• Instalar o pacote MSI do Cisco WebEx requer privilégios de administrador. O pacote MSI é instaladopara a pasta padrão de Programas do SO que requer privilégios de administrador para acessar.

• O pacote MSI do Cisco WebEx é desenvolvido para o Windows Installer Service 2.0 ou superior. Se amáquina local está configurada com uma versão mais antiga, uma mensagem de erro será exibidainformando ao usuário que, a fim de instalar este pacote MSI, uma versão mais recente do WindowsInstaller Service será necessária. Ao executar o pacote MSI, o usuário será avisado com uma interfacebásica MSI.

Procedimento

Etapa 1 Inicie o instalador no computador do usuário.O assistente de instalação é exibido com uma mensagem introdutória.

Etapa 2 Selecione Seguinte nas seguintes caixas de diálogo até chegar à caixa de diálogo de instalação.Etapa 3 Selecione Instalar.Etapa 4 Selecione Concluir quando a instalação estiver completa.

Instalação silenciosa pelo administrador usando a linha de comandosVocê pode iniciar sessão no computador de um usuário e instalar o Reprodutor de gravações de rede CiscoWebEx usando o modo silencioso.


Baixar e implantar aplicativos em massaImplantação em massa do reprodutor de gravações de rede

Procedimento



Observação

Etapa 3 Insira o comando MSI para instalar o Reprodutor de gravações de rede Cisco WebEx silenciosamente.

Exemplo:Insira msiexec/i nbr2player_onprem.msi/qn.


Desinstalação silenciosa pelo administrador usando a linha de comandosVocê pode iniciar sessão no computador de um usuário e desinstalar o Reprodutor de gravações de rede CiscoWebEx usando o modo silencioso.

Procedimento



Observação

Etapa 3 Desinstale todos os componentes do pacote MSI onpremmc.msi digitando o seguinte comando: msiexec/inbr2player_onprem.msi/qn.

Instalação silenciosa usando SMS

Antes de iniciar

As seguintes limitações se aplicam quando você executa uma instalação silenciosa usando SMS:


• Se um usuário inicia a sessão em um computador com o desktop remoto, enquanto o administradoranuncia o pacote, ele deve reiniciar o computador para se certificar que o aplicativo WebEx Meetingsfunciona normalmente.



Anunciar o reprodutor de gravações de rede Cisco WebEx usando o programaautomático por sistema de SMS

Se você é o administrador do SMS, realize o seguinte procedimento para anunciar o Reprodutor de gravaçõesde rede Cisco WebEx, usando o programa autônomo por sistema de SMS.

Antes de iniciar

Registre-se no site da Administração e configure suas configurações de download para manualmente moveras aplicações do desktop WebEx para o desktop do usuário. Consulte a seção "Definição das configuraçõesde download" no guia de administração do Cisco WebEx Meetings Server para obter mais informações.

Procedimento


Etapa 2 Altere as opções do programa para "automático por sistema" antes de anunciar:a) Abra o console do administrator SMS e selecioneBanco de dados do site > Pacotes >LLCCiscoWebEx,

reprodutor de gravações de rede Cisco WebEx em inglês> Programas.b) Clique com o botão direito do mouse na opção Autônomo por sistema e selecione Propriedades para

abrir a caixa de diálogo Propriedades do programa autônomo por sistema.c) Selecione a guia Ambiente.


• Para a opçãoModo de execução, selecione Executar com direitos administrativos. Não selecionePermitir aos usuários interagir com este programa.

d) Selecione a aba Geral.e) Acrescente um parâmetro adicional para a opção de linha de comando para especificar algumas opções

do aplicativo WebEx Meetings:

Exemplo:Por exemplo, a linha de comando inicial é a seguinte: msiexec /i "nbr2player_onprem.msi" /qn


reprodutor de gravações de rede Cisco WebEx em inglês> Programas.b) Clique com o botão direito do mouse na opção Automático por sistema.c) Selecione Todas as tarefas > Distribuir software.d) Selecione Avançar no Assistente de distribuição do programa.e) Selecione o servidor SMS e selecione Avançar.f) Selecione a coleção e selecione Avançar.g) Digite o nome do anúncio no campo Nome e selecione Avançar.h) Especifique se o anúncio deverá se aplicar a subcoleções e selecione Avançar.i) Especifique quando o programa será anunciado e selecione Avançar.j) Especifique se deve atribuir o programa e selecione Avançar.


Baixar e implantar aplicativos em massaAnunciar o reprodutor de gravações de rede Cisco WebEx usando o programa automático por sistema de SMS

k) Selecione Concluir na página Concluindo o Assistente de distribuição do programa.l) Vá até o diretório \Site Database\System Status\Advertisement Status e verifique o status do anúncio.


Desinstalar o reprodutor de gravações de rede Cisco WebEx utilizando oprograma de desinstalação por sistema de SMS

O administrador do SMS pode desinstalar o Reprodutor de gravações de rede CiscoWebEx usando o programade desinstalação por sistema de SMS, realizando o seguinte procedimento.

Procedimento

Etapa 1 Use o pacote de instalação de SMS criado em Criar um pacote a partir de uma definição, na página 90.Etapa 2 Anuncie o programa de desinstalação por sistema para desinstalar o Reprodutor de gravações de rede Cisco

WebEx.O Reprodutor de gravações de rede Cisco WebEx será desinstalado nas máquinas especificadas em silêncio.


Baixar e implantar aplicativos em massaDesinstalar o reprodutor de gravações de rede Cisco WebEx utilizando o programa de desinstalação por sistema de

SMS


Baixar e implantar aplicativos em massaDesinstalar o reprodutor de gravações de rede Cisco WebEx utilizando o programa de desinstalação por sistema deSMS

C A P Í T U L O 8Gerenciador de licenças

• Sobre licenças, página 99

Sobre licençasEsta seção descreve o método de licenciamento utilizado para este produto.

Este produto tem licenciamento com base no usuário que requer que você compre uma licença para cadausuário que pretende organizar reuniões. Contamos licenças da seguinte forma:

• Se um usuário organiza pelo menos uma reunião na janela por 30 dias, então este usuário consome umalicença. Se este usuário organiza reuniões adicionais nesta mesma janela de 30 dias, o usuário aindaconsome apenas uma licença, a menos que este usuário organize reuniões simultâneas.

• Se um usuário organiza reuniões simultâneas (na mesma data e hora), então o sistema conta uma licençaadicional para cada reunião simultânea organizada por este usuário na janela de 30 dias.

• Se um usuário não organiza nenhuma reunião na janela de 30 dias, então este usuário não consomelicenças.

Há um problema conhecido atualmente que faz com que nenhuma licença seja consumida se um usuárioparticipar apenas de parte da teleconferência de uma reunião ( e não na parte da internet). Em versõesfuturas deste produto, atendendo tanto a parte da teleconferência quanto a parte da internet de uma reunião(ou ambas) resultará em uma licença de uso.

Observação

O sistema conta a utilização da licença para cada usuário a cada 30 dias, tal como exibido na tabela aseguir.

Observação


Licençasconsumidasem 30 dias

Reuniõessimultâneas

Horário de início dareunião

Data da reuniãoCenário

0Não09:001 de janeiroO usuário A agenda umareunião mas não aorganiza.

1Não09:002 de janeiroO usuário B organizauma reunião.

1Não09:0010:00

3 de janeiro4 de janeiro

O usuário C organizaduas reuniões emdiferentes datas ehorários.

2Sim (2)09:0009:00


O usuário D organizaduas reuniões na mesmadata e horário.

2Sim (2)09:0009:00

16:00

16:00


10 de janeiro

10 de janeiro

O usuário E organizaduas reuniões na mesmadata e horário, e outrasduas reuniõessimultâneas em uma datae horário diferente dentrodo mês.

2Sim (2)09:0009:00


O usuário F organizaduas reuniões na mesmadata e horário, nãoparticipa de nenhuma,embora as reuniõesocorrem.

2Sim (2)09:0009:00


O usuário G organiza umreunião e passa direitosde organizador a outroparticipante durante areunião. O usuário entãoorganiza um segundareunião que se realizasimultaneamente com aprimeira reunião.

0Não09:009 de janeiroO usuário H organizauma reunião, mas todosos participantes dareunião participamapenas na teleconferência(não na parte da internet)com a opção ParticiparAntes do Organizadorselecionada.


Gerenciador de licençasSobre licenças

Licençasconsumidasem 30 dias

Reuniõessimultâneas

Horário de início dareunião

Data da reuniãoCenário

0Não09:0009:00


O usuário J organizaduas reuniões na mesmadata e horário, mas todosos participantes dareunião participamapenas na teleconferência(não na parte da internet)com a opção ParticiparAntes do Organizadorselecionada.

1Não10:0010:00


O usuário K organizauma reunião e passadireitos de organizador aoutro participantedurante a reunião. Ousuário então organizauma segunda reunião quese realizasimultaneamente com aprimeira reunião, mastodos os participantes dasegunda reuniãoparticipam apenas nateleconferência (não naparte da internet) com aopção Participar Antesdo Organizadorselecionada.

Período de teste gratuito de 180 dias

Depois de iniciar a sessão neste produto pela primeira vez e concluir o assistente de experiência pela primeiravez, o seu teste gratuito de 180 dias se inicia. Durante o teste gratuito, os administradores podem configuraro sistema e os usuários podem agendar, organizar e participar de reuniões. Um banner aparece na parte superiordo site da Administração indicando quantos dias permanecerá no seu teste gratuito. Trinta dias antes de seuteste gratuito terminar, você receberá um e-mail que informa que você deve adquirir e instalar as licenças ouo sistema será desativado.

No final do período de teste gratuito, o sistema é desativado. Você pode iniciar sessão no sistema, mas vocênão pode usar quaisquer outros recursos até que você adicione as licenças. Consulte o Guia de administraçãodo Cisco WebEx Meetings Server para obter mais informações sobre o gerenciamento de suas licenças.

Obtenção de licenças

Contate o representante de vendas da Cisco para solicitar licenças para o seu sistema. Ao entrar em contatocom seu representante de vendas, você terá que especificar quantas licenças você quer. Você precisará de umalicença para cada funcionário de sua empresa que estará organizando as reuniões.



Existem várias maneiras de determinar quantas licenças você vai precisar. Você pode usar o painel para veras tendências de uso, o histórico dos recursos, e as reuniões para determinar quantos usuários estão organizandoe participando das reuniões no seu sistema. Depois de ter usado o produto por alguns meses, você pode usaros seus relatórios de resumo mensais e os relatórios de detalhes personalizados para ajudar a determinarquantas licenças você precisa. Os seus relatórios de resumo mensais exibem as estatísticas sobre a adoção doserviço e o uso de licença do usuário. As estatísticas de adoção de serviços exibem a velocidade com quenovos usuários estão adotando o sistema, apresentando a taxa de adoção dos três meses anteriores e prevendoa taxa de crescimento ao longo dos próximos três meses. As estatísticas de licença do usuário exibem o usoda licença ao longo dos três meses anteriores e o crescimento esperado para os próximos três meses.

Depois de adquirir licenças de seu representante de vendas da Cisco, ele vai lhe enviar um e-mail que contéma chave de autorização do produto (PAK). Use a ferramenta de licenças no site da Administração para introduziro seu PAK e registrar as suas licenças. Consulte o Guia de administração do Cisco WebEx Meetings Serverpara obter mais informações sobre o gerenciamento de suas licenças.

Excedentes da licença

Depois de ter comprado e configurado as licenças no sistema, você deve se certificar de que tem licenças osuficiente para acomodar todos os organizadores no sistema. O seu sistema verifica a cada 30 dias, se existemlicenças suficientes para cada organizador. Se o número de organizadores no sistema exceder o número delicenças, um e-mail é enviado ao administrador notificando-o do excesso. É dado a você um período de carênciade seis meses para aumentar o número de licenças no sistema para que ele atenda ou exceda o número deorganizadores. Se você não comprar licenças suficientes para atender o uso antes do final do período de seismeses, o sistema será desativado. A mensagem de e-mail informa ao administrador a data de quando isso iráocorrer.

O sistema verifica e ajusta os números de licenças exibidos no site de administração. O gerente de auditoriaexecuta uma vez por dia (às 2:00) para ajustar o número excedente, se necessário. No final de cada períodode 30 dias, o sistema verifica o uso da licença. Se o número de organizadores caiu abaixo do número delicenças, a condição de excesso termina. Se o número de organizadores ainda exceder o número de licenças,um novo e-mail é enviado ao administrador a cada mês que o notifica de que a condição excedente aindaexiste e a data em que o sistema será desativado.

Se você ainda tiver uma condição excedente depois de seis meses, o sistema é desativado e o administradorrecebe um e-mail notificando-o sobre o que ocorreu. Depois que o sistema for desativado, os usuários nãoserão capazes de agendar, organizar ou participar de reuniões em seu sistema. O site da Administraçãofuncionará normalmente para que um administrador possa iniciar a sessão e adicionar licenças. Uma vez queum administrador adicionou as licenças para o sistema, os usuários irão recuperar a capacidade de agendar,organizar e participar de reuniões.

Licenças temporárias

Se você tem licenças temporárias configuradas no sistema, o status da licença temporária aparece em umbanner em cada página do site da Administração. O banner informa quantas licenças temporárias vocêconfigurou e quando essas licenças temporárias expiram. Quando as licenças temporárias expirarem, o sistemaretorna ao seu status da licença anterior.

Licenças fora do prazo

Se você atualizar seu sistema, você também deve atualizar suas licenças. Uma vez que você atualizou seusistema, um e-mail é enviado ao administrador notificando-o de que foi dado um período gratuito de seismeses para atualizar as licenças. Se você não atualizar suas licenças antes do final do período de seis meses,o sistema será desativado. A mensagem de e-mail informa ao administrador a data de quando isso irá ocorrer.



O sistema verifica e ajusta os números de licenças exibidos no site de administração. O gerente de auditoriaexecuta uma vez por dia (às 2:00) para ajustar o número de licenças fora do prazo, conforme necessário. Nofinal de cada período de 30 dias, o sistema verifica se as licenças foram atualizados a partir do período anterior.Se as licenças foram atualizadas, a condição de licença fora do prazo termina. Se as licenças ainda não foramatualizadas, um novo e-mail é enviado ao administrador a cadamês que o notifica de que a condição de licençafora de prazo ainda existe e a data em que o sistema será desativado.

Se você ainda tiver uma condição de licença fora de prazo após seis meses, o sistema é desativado e oadministrador recebe um e-mail notificando-o sobre o que ocorreu. Depois que o sistema for desativado, osusuários não serão capazes de agendar, organizar ou participar de reuniões em seu sistema. O site daAdministração funcionará normalmente para que um administrador possa iniciar a sessão e atualizar as licenças.Uma vez que um administrador atualizou as licenças, os usuários irão recuperar a capacidade de agendar,organizar e participar de reuniões.

Conexão perdida do Enterprise License Manager (ELM)

Quando você compra licenças, você usa uma ferramenta ELM incorporada para introduzir o seu PAK eregistrar suas licenças. O ELM executa a sincronização a cada 12 horas para atualizar o status da licença e oúltimo tempo conformidade. Se dois dias se passaram sem conexão com o ELM, um e-mail é enviado aoadministrador para informá-lo que o ELM não é capaz de sincronizar com o sistema. Foi dado a você umperíodo gratuito de seis meses para se reconectar ao ELM. Se o seu sistema não se reconectar com o ELMantes do final do período de seis meses, o sistema será desativado. A mensagem de e-mail informa aoadministrador a data de quando isso irá ocorrer.

Um novo e-mail é enviado para o administrador, no final de cadamês, que o sistema não é capaz de se conectarcom o ELM, informando-o a data em que o sistema será desativado. Se o sistema se reconectar com o ELMantes do período gratuito de seis meses passar, esta condição termina.

Se o sistema ainda é incapaz de se conectar o ELM depois de seis meses, o sistema é desativado e oadministrador recebe um e-mail notificando-o sobre o que ocorreu. Depois que o sistema for desativado, osusuários não serão capazes de agendar, organizar ou participar de reuniões em seu sistema. O site daAdministração funcionará normalmente para que um administrador possa iniciar a sessão no sistema, mas osistema deve reconectar com o ELM para acabar com essa condição e restaurar a capacidade de agendar,organizar e participar de reuniões.





C A P Í T U L O 9Configuração do SSO SAML

• Visão geral do registro único, página 105

• Benefícios do registro único, página 106

• Visão geral da configuração de registro único SAML 2.0, página 107

• O registro único SAML 2.0 diferencia entre os serviços de reunião WebEx com base em nuvem e oWebEx Meetings Server, página 108

Visão geral do registro únicoOs padrões de registro único (SSO) federados como SAML 2.0 fornecem mecanismos seguros para aprovarcredenciais e informações relacionadas entre web sites diferentes que tenham seus próprios sistemas deautorização e autenticação. A SAML 2.0 é um padrão aberto desenvolvido pelo Comitê Técnico de Serviçosde Segurança OASIS.

O protocolo SAML 2.0 tem visto sucesso significativo, ganhando força em serviços financeiros, ensinosuperior, governo e outros segmentos da indústria. O suporte SAML 2.0 foi implementado por todos osprincipais fornecedores de gerenciamento de acesso à web. A Administração de Serviços Gerais do Governodos EUA (GSA) exige que todos os fornecedores participem no programa E-Federação de Autenticação deIdentidade dos EUA para ser compatível com SAML 2.0.

Web sites em conformidade com SAML 2.0 trocam informações de credenciais de usuários usando declaraçõesSAML. A declaração SAML é um documento XML que contém declarações confiáveis sobre um assunto,incluindo, por exemplo, um nome de usuário e privilégios. As declarações SAML são normalmente assinadasdigitalmente para garantir sua autenticidade.

Muitas grandes empresas têm implantado Sistema de Gerenciamento de Identidades e Acesso (IAM) e sistemasde fornecedor de identidade (IdP), tais como Ping Identy Ping Federate, CA SiteMinder, OpenAM eWindowsADFS 2.0 em suas intranets corporativas. Estes sistemas IAM e IdP lidam com a autenticação do usuário eos requisitos de SSO para funcionários e parceiros. Os sistemas IAM e IdP usam protocolos SAML parainter-operarem comweb sites parceiros fora dos seus firewalls. Os usuários podem utilizar seus sistemas IAMe IdP para autenticar automaticamente os usuários para serviços de reunião do Cisco WebEx. Isso aumenta aeficiência, pois os usuários não precisam lembrar de seus nomes de usuários e senhas para iniciar ou participarde reuniões em seus sites Cisco WebEx.


O WebEx Meetings Server suporta apenas IdPs SAML 2.0. Ele não suporta IdPs com base no antigoSAML 1.1 e WS-Federar padrões. Esta restrição está em contraste com as nuvens baseadas nos serviçosde reuniões do Cisco WebEx, que continuam a apoiar SAML 1.1 e WS-Federate. O seguinte é uma listade IdPs SAML 2.0 que foram validados para trabalhar com o Cisco WebEx Meetings Server:

Observação

• Microsoft ADFS 2.0 (um add-on gratuito para o Microsoft Active Directory 2010)

• Ping Identity Ping Federate 6.6.0.17

• Forgerock Open AM 10.0.0

• CA SiteMinder 6.0 SP5

Como a SAML 2.0 é um padrão aberto, outros IdPs SAML 2.0 também podem operar com o CiscoWebExMeetings Server. No entanto, outros IdPs SAML 2.0 não foram testados pela Cisco. É, portanto, deresponsabilidade do usuário fazer essa integração operacional.

Benefícios do registro únicoO registro único (SSO) pode beneficiá-lo das seguintes formas:

• Autenticação de usuário simplificada-Fora da caixa, o Cisco WebEx Meetings Server exige que osusuários iniciem sessão usando endereços de e-mail e senhas auto-selecionadas específicas para o sistemado Meetings Server. Os usuários selecionam suas senhas após ativar suas contas no Meetings Server.Embora esta abordagem funcione bem para a maioria das organizações de pequeno e médio porte, asgrandes organizações preferem autenticação do usuário usando credenciais corporativas, ou seja, DiretórioAtivo para segurança reforçada. Você pode conseguir este objetivo usando o SSO SAML 2.0.

Um benefício adicional de segurança de SSO é que a senha corporativa nunca é enviadaou armazenada no CiscoWebExMeetings Server após o usuário autenticar com sucesso.

Observação

• Gerenciamento de usuário simplificado-Grandes organizações com mudança de mão de obra, devido aatrito normal preferem automatizar o processo de gerenciamento de usuários ao integrar com o WebExMeetings Server. Isto significa automatizar o seguinte:

• A criação da conta do usuário quando os funcionários participam da organização

• Atualizações da conta do usuário quando os funcionários assumem diferentes papéis dentro daorganização

• Desativação da conta do usuário quando os funcionários deixam a organização

Você pode conseguir a automatização para esses eventos, configurando Criação automática da contaeAtualização automática da conta na seção de SSO do site de Administração do CiscoWebExMeetingsServer. Recomendamos que você ativar esses recursos se eles também são apoiados pelos seus IdPsSAML. As contas de usuários são automaticamente criadas e atualizadas "sob demanda", quando osusuários autenticam com sucesso, eliminando assim a necessidade de criar manualmente os usuáriosusando o Cisco WebEx Administration. Da mesma forma, os usuários não podem mais iniciar a sessãoem suas contas depois de deixar a organização, pois o IdP SAML 2.0 bloqueia esses usuários de entrarem


Configuração do SSO SAMLBenefícios do registro único

depois que eles foram removidos do banco de dados de usuário IdP SAML 2.0, que normalmente é umproxy para o diretório corporativo subjacente.

Visão geral da configuração de registro único SAML 2.0

Amenos que você ou alguém da sua organização tem experiência com o registro único (SSO) SAML 2.0,recomendamos que você contrate os serviços de um parceiro AUC qualificado da Cisco ou ServiçosAvançados da Cisco. Fazemos esta recomendação porque a configuração do SSO SAML pode ser bastantecomplicada.

Importante

Revise estas etapas gerais para a configuração do SSO SAML 2.0:

1 Garanta que a sua infraestrutura SSO SAML 2.0 está no lugar e integrada com o diretório corporativo.Isto implica a configuração SAML 2.0 do software IdP e do site de autenticação SSO. O site de autenticaçãoé um portal onde os usuários inserem suas credenciais corporativas.

2 Garanta que os usuários possam acessar o site de autenticação SSO. Este passo é importante porque, comoparte do processo de registro, o Cisco WebEx Meetings Server redireciona os usuários para o site deautenticação.

Se o seu sistema CiscoWebExMeetings Server está habilitado para acesso público, permitindo aos usuáriosiniciar sessão e participar de reuniões a partir da Internet, então é fundamental garantir que o site deautenticação SSO também esteja acessível a partir da Internet. Isso geralmente implica a implantação doIdP SAML 2.0 na sua DMZ. Sem este passo extra, os usuários verão erros "404 site não encontrado" aoiniciar a sessão no Cisco WebEx Meetings Server da Internet.

Observação

3 Conecte o WebEx Meetings Server ao IdP SAML 2.0 usando ambos os métodos:

• Selecione Configurações > Segurança > SSO Federado em seu site de administração do CiscoWebEx Meetings Server.

• Siga as instruções na sua documentação IdP SAML 2.0. Observe que estas instruções variam defornecedor para fornecedor e podem até mudar de versão para versão do IdP SAML 2.0. Esta é outrarazão para garantir que você contate um parceiro AUC qualificado da Cisco ou Serviços Avançadosda Cisco para ajudar a implementar a solução.

Não use as instruções encontradas no Cisco Developer Network para configurar IdPsSAML 2.0 porque essas instruções são destinadas para a nuvem com base nos serviçosde reunião do CiscoWebEx e, portanto, não funcionam de forma otimizada com o CiscoWebEx Meetings Server.

Observação


Configuração do SSO SAMLVisão geral da configuração de registro único SAML 2.0

http://developer.cisco.com/web/cdc

O registro único SAML 2.0 diferencia entre os serviços dereunião WebEx com base em nuvem e o WebEx Meetings Server

Enquanto os serviços de reuniões Cisco WebEx com base em nuvem empregam IDs de usuários únicos aocriar contas de usuários, o Cisco WebEx Meetings Server usa endereços de e-mail como a base para a criaçãode contas de usuários. Este tem as seguintes importantes implicações para o registro único (SSO) SAML 2.0:

• É obrigatório para a Declaração SAML colocar o endereço de e-mail no campoNameID. Sem este passo,a autenticação de usuário e criação de conta falham porque o CiscoWebExMeetings Server não permitea criação de contas de usuários sem um endereço de e-mail associado.

• Os serviços de reuniões Cisco WebEx com base em nuvem permitem a remoção do domínio de e-mail,como "@cisco.com", do UPN (Nome Principal do Usuário) quando a criação automática da conta éativada. Isso resulta na criação de uma conta de usuário que se assemelha a um ID de usuário. Como oWebEx Meetings Server usa um endereço de e-mail completo para criar contas de usuários, você nãopode remover o domínio do e-mail do UPN.

Na prática, você pode inicialmente implantar o Cisco WebEx Meetings Server sem o SSO SAML 2.0 e ativaro SSO mais tarde. Fazer isso tem os seguintes importantes efeitos sobre a autenticação do usuário, criaçãoautomática de conta e recursos de atualização automática de conta:

AAU desativadaAtualizaçãoautomática daconta (AAU)ativada

AAC desativadaCriaçãoautomática deconta (AAC)ativada

Comportamentoda autenticaçãode usuário

Cenário

N/DN/DN/DN/DOs usuáriosiniciam sessãousando seusendereços dee-mail e senhasauto-selecionadas.

Você não ativouo SSO.As contas deusuários foramcriadas nosistema.


Configuração do SSO SAMLO registro único SAML 2.0 diferencia entre os serviços de reunião WebEx com base em nuvem e o WebEx MeetingsServer




Cenário

N/DN/DN/DN/DOs usuários sãoredirecionadospara o site deautenticação IdPSAML 2.0 esolicitados ainiciarem sessãousando suascredenciaiscorporativas, emvez deendereços deemail e senhasauto-selecionadas.Os usuáriosiniciam a sessãocom êxito,porque sãoreconhecidospelo IdP SAML2.0 comousuários válidos.

Se eles não sãousuários válidos,eles serãoinformados peloIdP SAML 2.0que não podemusar o WebExMeetings Serverou que sãousuáriosinválidos.

Próxima vez queativar o SSO.Os usuários comcontas existentesiniciam sessãono seu siteWebEx,ferramentas deprodutividadeWebEx ou noaplicativo CiscoWebExMeetings emseus dispositivosmóveis.


Configuração do SSO SAMLO registro único SAML 2.0 diferencia entre os serviços de reunião WebEx com base em nuvem e o WebEx Meetings

Server




Cenário

N/DN/DOs usuários nãotêm contasexistentes nosistema. Elespodem inicarsessão mas nãoserão capaz deusar o CiscoWebExMeetingsServer.A maneira maisfácil de resolveresta situação éfazer uma dasseguintesopções:

• Deixe aAACativada.

• Antes queosusuáriosiniciemsessão,criemanualmentecontas deusuáriosusando"ImportararquivoCSV" ou"Criarusuário"do site daAdministraçãoCiscoWebEx.

As contas deusuários noCisco WebExMeetings Serversão criadas "sobdemanda"depois que osusuários iniciama sessão.Pré-requisito: ADeclaraçãoSAML contémum endereço dee-mail válido nocampoNameID.

Igual ao cenárioanterior.

O SSO éativado.Os usuários nãotêm contasexistentes nosistema.






Cenário

N/DAs contas deusuáriosexistentes sãoatualizadasautomaticamentecom asalterações nascredenciais dousuário(normalmente onome ousobrenome),desde que oNameIDpermanecerinalterado.

N/DN/DIgual aosegundo cenário.

O SSO éativado.Os usuários sãoregistradospreviamenteusando o SSO eestão agorainiciando sessãonovamente.



Server




Cenário

N/DN/DN/DN/DSe os usuáriosinserem suascredenciaiscorporativas,eles não podeminiciar sessãoporque oWebExMeetings Serverespera que elesinsiram seusendereços dee-mail e senhasauto-selecionadas.Nesta situação,educar osusuários sobrecomo redefiniras senhasauto-selecionadasem suas contasWebEx edar-lhes temposuficiente paraagir antes dedesativar o SSO.

Depois deredefinir suassenhas, osusuários podeminiciar sessãousando seusendereços dee-mail e senhasauto-selecionadas.

Posteriormentedesligue o SSO.Este é umcenárioincomumporque osclientes tendema deixar o SSOativo depois deativá-lo.

Os usuários sãoregistradospreviamenteusando o SSO eestão agorainiciando sessãonovamente.






Cenário

Cenário A:Mesmosresultados que ocenário anteriorCenário B: N/A.




Caso especial:Um usuáriotambém é umadministrador desistema.Cenário A: Ousuário iniciasessão no siteWebEx.

Cenário B: Ousuário iniciasessão no site deAdministraçãodo CiscoWebEx.



Server




Cenário

Cenário A:Mesmosresultados que ocenário anteriorCenário B: Emcontraste com ocomportamentoem um siteWebEx, quandoos usuáriosiniciam sessãono site daAdministraçãoCisco WebEx,ele ou ela ésempresolicitado ainserir oendereço dee-mail e senhaauto-selecionada.Em outraspalavras, o SSOnão tem efeitoquando vocêinicia sessão nosite daAdministraçãoCisco WebEx.

Esta é umamedida desegurançaembutida noproduto devidoà necessidade degarantir que osadministradoresde sistemaspossam sempreiniciar sessão nosite daAdministraçãoCisco WebEx.

Se o site deAdministração






Cenário

Cisco WebExtambém suportaSSO, entãodisfunções noIdP SAML 2.0ou uma perda deconectividade derede entre oCisco WebExMeetings Servere o IdP SAML2.0 podemresultar em umasituação em queosadministradoresde sistemas nãopossam maisiniciar sessão egerenciar oproduto. Esta éa razão pela qualo SSO não ésuportado nosite deAdministraçãoCisco WebEx.



Server



C A P Í T U L O 10Gerenciamento de rede

• Requisitos de gestão de rede, página 117

Requisitos de gestão de redeAlém dos recursos de monitoramento disponíveis no painel, o Cisco WebEx Meetings Server suporta o CiscoUnified OperationsManager (CUOM) paramonitoramento de sistema de operação, incluindo omonitoramentode carga, verificações de integridade e relatórios de falhas.

O Cisco WebEx Meetings Server não suporta funcionalidades CUOM de configuração e gerenciamento.Observação

Cadamáquina virtual no sistema executa um agente SNMP. Cadamáquina virtual é portanto visível ao CUOM.O agente SNMP suporta o protocolo SNMPv3, incluindo os mecanismos de autenticação e criptografia emSNMPv3.

Cada agente SNMP atualmente suporta os seguintes MIBs padrão:

• MIB-II (RFC-1213)

• SYSAPPL MIB (RFC-2287)

• SNMPv2-SMI

• SNMPv2-CONF

• SNMPv2-TC

• INET-ENDEREÇO-MIB

• MIB dos recursos do organizador (RFC-2780)

• SNMP-ESTRUTURA-MIB

• MIB do Cisco Discovery Protocol (CDP)

• CISCO-SMI


Você pode definir o destino CUOM do seu site de Administração. Para obter mais informações, consultea seção "Configuração do Sistema" do Guia de Administração.

Observação

Além disso, cada máquina virtual suporta uma ou mais aplicações específicas MIBs.

Segue uma lista das MIBs privadas suportadas:

• CISCO-WBX-COMUM-MIB

◦ CANA (Cisco Assigned Numbers Authority) OID 796—Esta MIB comum é utilizada para todosos componentes de servidores registrados em execução em cada máquina virtual.

• CISCO-WBX-DATA-MIB

◦ CANA (Cisco Assigned Numbers Authority) OID 795—Esta MIB é para servidores decompartilhamento web.

• CISCO-WBX-MEDIA-MIB

◦ CANA (Cisco Assigned Numbers Authority) OID 797—Esta MIB é para vídeo e conexão de vozutilizando servidores de aplicativos do computador.

• CISCO-WBX-SSLGW-MIB

◦ CANA (Cisco Assigned Numbers Authority) OID 794—Esta MIB é para a porta de entrada SSL.

• CISCO-WBX-TELEPHONY-MIB

◦ CANA (Cisco Assigned Numbers Authority) OID 799—Esta MIB é para o servidor de telefoniaque une os serviços de voz externas de telefonia com o aplicativo do Cisco WebEx.

• CISCO-WBX-TELSVR-MIB

◦ CANA (Cisco Assigned Numbers Authority) OID 788—Esta MIB é para o servidor de gravaçãobaseado em rede.

Entre asMIBs privadas listadas acima, a CISCO-WBX-COMUM-MIB fornece todas as informações necessáriasque apoiamos para cada máquina virtual nos seguintes termos:

• Utilização dos recursos do sistema

• Informações do servidor comum

• Informações do gerente de processo

• Atributos do processo Daemon

• Recursos de notificação

A seguir são exemplos de alguns Objetos MIB do CISCO-WBX-COMUM-MIB:

• Informações do servidor comum

◦ cwCommServIndex


Gerenciamento de redeRequisitos de gestão de rede

◦ cwCommServType

◦ cwCommServID

◦ cwCommServIPAddrType

◦ cwCommServIPAddr

◦ cwCommServCmdLine

◦ cwCommServStatus

◦ cwCommServStartTime

◦ cwCommServErrorMsg

◦ cwCommServVersion

◦ cwCommServAction

◦ cwCommServMEMUsed

◦ cwCommServCPUUsage

• Eventos de notificação suportados

◦ cwCommSystemResourceUsageNormalEvent

◦ cwCommSystemResourceUsageMinorEvent

◦ cwCommSystemResourceUsageMajorEvent

◦ cwCommCPUUsageNormalEvent

◦ cwCommCPUUsageMinorEvent

◦ cwCommCPUUsageMajorEvent

◦ cwCommNodeMgrUpEvent

◦ cwCommNodeMgrDownEvent

◦ cwCommWBXDScriptStartErrorEvent

◦ cwCommDaemonUpStatusEvent

◦ cwCommDaemonDownStatusEvent

◦ cwCommServMEMUsageNormalEvent

◦ cwCommServMEMUsageExceededEvent

◦ cwCommServCPUUsageNormalEvent

◦ cwCommServCPUUsageExceededEvent





C A P Í T U L O 11Gravações de reunião

As gravações de reuniões consumem espaço no servidor de armazenamento. Esta seção descreve os limitesde armazenamento do servidor, alarmes, consumo de gravação da reunião do espaço no servidor dearmazenamento, e o processo de gravações antigas de purgação.

• Sobre gravações de reuniões, página 121

Sobre gravações de reuniõesVocê pode configurar um servidor de armazenamento de qualquer capacidade. O número de gravações quevocê pode armazenar depende da quantidade de espaço de armazenamento que você configurar. Periodicamente,você deve arquivar as gravações para outras mídias, se sua organização requer que você mantenha as gravaçõespor mais de seis meses.

Seu sistema executa duas tarefas para manter espaço de gravação:

• Depois de seis meses ele exclui as gravações definido para exclusão pelos usuários.

• Ele exclui as gravações definido para exclusão antes de seis meses, se as gravações ultrapassam umdeterminado limite, durante um período de três meses.

Quando um usuário exclui uma gravação, ela já não está disponível na interface do usuário, mas que é mantidaem armazenamento durante seis meses. Portanto, você ainda pode acessar o servidor de armazenamento paracopiar, fazer backup ou usar os arquivos de gravação por seis meses depois que eles foram definidos paraexclusão pelo usuário.

Cada gravação da reunião é de aproximadamente 50 a 100 MB e com 1 TB de espaço alocado para oarmazenamento de gravação, o sistema deve ter espaço para seis meses de gravações com o uso padrão. Noentanto, se as gravações no sistema consomem mais de 75 por cento do espaço alocado após três meses, osistema automaticamente exclui os primeiros 10 arquivos que foram definidos para exclusão pelo usuário.

Por exemplo, se um usuário exclui dois arquivos hoje, e depois cinco arquivos amanhã, e depois nove arquivosdepois de amanhã, então o uso de armazenamento ultrapassará o limite de 75% após 3 meses, o sistemaexcluirá os dois primeiros arquivos hoje, os próximos cinco arquivos amanhã, e depois os três primeirosarquivos excluídos depois de amanhã.



Gravações de reuniãoSobre gravações de reuniões

Documents

Guia de Planejamento do Cisco WebEx Meetings Server · mídia. Guia de Planejamento do Cisco WebEx Meetings Server 15 Topologia de rede para o seu sistema Topologia de rede split-horizon