组件 | 使用者名称 | 使用者备用名称条目/顺序 | 证书颁发机构 (CA) | 备注 |
边缘外部接口 | Sip.Gianthard.com (对外的sip连接地址) | sip.domainother.com (如果有其他域名,可选) | 公共(最佳) | 分配给以下边缘服务器角色 外部接口: SIP 访问边缘 Web 会议边缘 A/V 边缘 |
边缘内部接口 | Edge.Gianthard.com (边缘服务器的FQDN) | 无 | 专用 | 分配给以下边缘服务器角色: 内部接口: 边缘 |
反向代理 (可以与边缘外部接口合并为一个证书) | Rp.Gianthard.com (web外部服务) | dialin.Gianthard.com meet.Gianthard.com | 公共(最佳) | 通讯簿服务、通讯组扩展和 Lync IP 设备发布规则。使用者备用名称包括: 外部 Web 服务FQDN 电话拨入式会议 联机会议发布规则 |
下一个跃点池 | pool.Gianthard.com (前端池的FQDN) | sip.domainother.com (可选) pool.Gianthard.com Front.Gianthard.com admin.Gianthard.com dialin.Gianthard.com meet.Gianthard.com | 专用 | 分配给下一个跃点池中的以下服务器和角色: Pool中的前端 |
具体端口请参考《防火墙网络端口开放检查》。
除OCS 2007 R2使用windows server 2003 r2 64位操作系统,其余都为windows server 2008 r2。
注:边缘服务器访问接口的FQDN(Sip.Gianthard.com)和边缘服务器内部接口FQDN(Edge.Gianthard.com)建议是设为不相同的。虽然没有KB明确指出可以设为一样。从理论上是可以设为一样的。但是考虑到避免内部和外部的DNS服务器的A记录分别正确解析到内部和外部接口的IP地址,以及排错时区分外部和内部接口的FQDN。最好为不一样。
网络名称规划:
服务器功能 | FQDN | IP地址 | 其他 |
AD(Lync Server文件) | DC.Gianthard.com | 192.168.1.11 | 充当lync文件共享和证书。 |
OCS 2007 R2标准版 | OCS2007R2.Gianthard.com | 192.168.1.12 | |
池 | Pool.Gianthard.com | 192.168.1.21 | 无 |
Lync Server前端 | Front.Gianthard.com | 192.168.1.21 | 可与A/V会议、中介服务器并置 |
Lync Server后端数据库 | 实验环境,安装在DC当中 | 192.168.1.11 | 可并置存档服务器和监控服务器的数据库实例。 |
Lync Server监控 | lyncother.Gianthard.com | 192.168.1.22 | 可与存档服务器并置 |
Lync Server归档 | 可与监控服务器并置 | ||
Lync Server群聊 | Chat.Gianthard.com | 192.168.1.25 | 无并置方案 |
Lync Server群聊数据库 | ChatSQL.Gianthard.com | 192.168.1.26 | 无并置方案,OS与SQL必须都是英文版本。 |
Lync Server边缘 (不能加入域) | Edge.Gianthard.com 内网 | 192.168.1.23 | 内网网卡IP地址 |
Sip.Gianthard.com 外网 | 172.20.0.2 | DMZ网卡IP地址 | |
Exchange 2010标准 | Exchange.Gianthard.com | 192.168.1.13 | |
HTTP反向代理 | TMG.Gianthard.com | 192.168.1.15 | 内网网卡IP地址 |
172.20.0.1 | DMZ网卡IP地址 | ||
10.0.10.10 | 外网网卡IP地址 | ||
MOSS 2010 | MOSS.Gianthard.com | 192.168.1.14 | |
VOIP网关 | 无法加入域 | 192.168.1.24 | 硬件PSTN网关 |
简单 URL规划:
简单 URL | 示例 |
会议 | https://meet.Gianthard.com |
拨入 | https://dialin.Gianthard.com |
管理 | https://admin.Gianthard.com |
边缘拓扑所需的DNS记录(全为手工创建记录):
位置 | 类型 | FQDN | IP 地址/FQDN | 端口 | 映射位置/注释 |
外部 DNS | A | sip.Gianthard.com | 外网IP地址 | 不适用 | SIP 访问边缘外部接口 Web 会议边缘外部接口 A/V 边缘外部接口(Gianthard) |
外部 DNS | A | sip.domainother.com (如果有其他域名,可选) | 外网IP地址 | SIP 访问边缘外部接口 (其他域名) | |
外部 DNS | SRV | _sip._tls.Gianthard.com | sip.Gianthard.com | 443 | SIP 访问边缘外部接口 (sip.Gianthard.com) 用于实现在外部自动配置 Lync 2010 客户端 |
外部 DNS | SRV | _sip._tls.domainother.com (如果有其他域名,可选) | sip.domainother.com | 443 | SIP 访问边缘外部接口 (sip.domainother.com) 用于实现在外部自动配置 Lync 2010 客户端。 |
外部 DNS | SRV | _sipfederationtls._tcp.Gianthard.com | sip.Gianthard.com | 5061 | SIP 访问边缘外部接口 (sip.Gianthard.com) 用于实现称为“允许的 SIP 域”的联盟伙伴(在以前版本中称为增强联盟)的自动 DNS 发现。 |
外部 DNS | SRV | _sipfederationtls._tcp.domainother.com (如果有其他域名,可选) | sip.domainother.com | 5061 | SIP 访问边缘外部接口 (sip.domainother.com) 用于实现称为“允许的 SIP 域”的联盟伙伴(在以前版本中称为增强联盟)的自动 DNS 发现。 |
内部 DNS | A | Edge.Gianthard.com | 192.168.1.23 | 不适用 | 合并边缘内部接口 |
反向代理所需的DNS记录(全为手工创建记录):
位置 | 类型 | FQDN | IP 地址 | 端口 | 映射位置/注释 |
外部 DNS | A | sip.Gianthard.com | 外部IP地址 | 不适用 | 用于发布通讯簿服务、通讯组扩展和会议内容。 |
外部 DNS | A | dialin.Gianthard.com | 外部IP地址 | 在外部发布的电话拨入式会议 | |
外部 DNS | A | meet.Gianthard.com | 外部IP地址 | 在外部发布的会议 | |
外部 DNS | A | RP.Gianthard.com | 外部IP地址 | Lync Server 2010 外部 Web 服务 FQDN | |
外部 DNS | A | TMG.Gianthard.com | 外部IP地址 | TMG服务器的FQDN。 |
内部所需的 DNS 记录(一部份为手工创建记录):
位置 | 类型 | FQDN | IP 地址 | 端口 | 映射位置/注释 |
内部 DNS | A | pool.Gianthard.com | 192.168.1.21 | 不适用 | 池(手工创建) |
内部 DNS | A | fe01.domainother.com (如果有,可选) | 192.168.1.21 | 池的多域名(手工创建) | |
内部 DNS | A | sql01.Gianthard.com (由于实验环境的原因,这里显示为DC.Gianthard.com) | 192.168.1.11 | 运行 Microsoft SQL Server 2008 或 Microsoft SQL Server 2005 的 Pool01 后端服务器(加入域后自动生成) | |
内部 DNS | A | Front.Gianthard.com | 192.168.1.21 | 前端服务器(加入域后自动生成) | |
内部 DNS | A | sip.domainother.com (如果有,可选) | 192.168.1.21 | Lync 2010 客户端的自动配置在内部工作时需要(手工创建) | |
内部 DNS | A | dialin.Gianthard.com | 192.168.1.21 | 在内部发布的电话拨入式会议(手工创建) | |
内部 DNS | A | meet.Gianthard.com | 192.168.1.21 | 在内部发布的会议(手工创建) | |
内部 DNS | A | admin.Gianthard.com | 192.168.1.21 | 在内部发布的 Microsoft Lync Server 2010 Control Panel(手工创建) | |
内部 DNS | SRV | _sipinternaltls._tcp.Gianthard.com | pool.Gianthard.com | 5061 | Lync 2010 客户端的自动配置在内部工作时需要(手工创建) |
内部 DNS | SRV | _sipinternaltls._tcp.domainother.com (如果有其他域名,可选) | pool.domainother.com | 5061 | Lync 2010 客户端的自动配置在内部工作时需要(手工创建) |
本文转自 zhou_ping 51CTO博客,原文链接:http://blog.51cto.com/yuntcloud/1560529,如需转载请自行联系原作者