MS Lync Guia de Instalação. Microsoft Lync 2013 VERSÃO: 1.8 PTB ATUALIZADA: JULHO Guia de Instalação

Transcrição

2 Copyright Notices Copyright KEMP Technologies, Inc.. All rights reserved.. KEMP Technologies and the KEMP Technologies logo are registered trademarks of KEMP Technologies, Inc.. KEMP Technologies, Inc. reserves all ownership rights for the LoadMaster product line including software and documentation. The use of the LoadMaster Exchange appliance is subject to the license agreement. Information in this guide may be modified at any time without prior notice. Microsoft Windows is a registered trademarks of Microsoft Corporation in the United States and other countries. All other trademarks and service marks are the property of their respective owners. Limitations: This document and all of its contents are provided as -is. KEMP Technologies has made efforts to ensure that the information presented herein are correct, but makes no warranty, express or implied, about the accuracy of this information. If any material errors or inaccuracies should occur in this document, KEMP Technologies will, if feasible, furnish appropriate correctional notices which Users will accept as the sole and exclusive remedy at law or in equity. Users of the information in this document acknowledge that KEMP Technologies cannot be held liable for any loss, injury or damage of any kind, present or prospective, including without limitation any direct, special, incidental or consequential damages (including without limitation lost profits and loss of damage to goodwill) whether suffered by recipient or third party or from any action or inaction whether or not negligent, in the compiling or in delivering or communicating or publishing this document. Any Internet Protocol (IP) addresses, phone numbers or other data that may resemble actual contact information used in this document are not intended to be actual addresses, phone numbers or contact information. Any examples, command display output, network topology diagrams, and other figures included in this document are shown for illustrative purposes only. Any use of actual addressing or contact information in illustrative content is unintentional and coincidental. Portions of this software are; copyright (c) Frank Denis. All rights reserved; copyright (c) 2002 Michael Shalayeff. All rights reserved; copyright (c) 2003 Ryan McBride. All rights reserved. Redistribution and use in source and binary forms, with or without modification, are permitted provided that the following conditions are met: 1. Redistributions of source code must retain the above copyright notice, this list of conditions and the following disclaimer 2. Redistributions in binary form must reproduce the above copyright notice, this list of conditions and the following disclaimer in the documentation and/or other materials provided with the distribution. THIS SOFTWARE IS PROVIDED BY THE ABOVE COPYRIGHT HOLDERS ''AS IS'' AND ANY EXPRESS OR IMPLIED WARRANTIES, INCLUDING, BUT NOT LIMITED TO, THE IMPLIED WARRANTIES OF MERCHANTABILITY AND FITNESS FOR A PARTICULAR PURPOSE ARE DISCLAIMED. IN NO EVENT SHALL THE ABOVE COPYRIGHT HOLDERS OR CONTRIBUTORS BE LIABLE FOR ANY DIRECT, INDIRECT, INCIDENTAL, SPECIAL, EXEMPLARY, OR CONSEQUENTIAL DAMAGES (INCLUDING, BUT NOT LIMITED TO, PROCUREMENT OF SUBSTITUTE GOODS OR SERVICES; LOSS OF USE, DATA, OR PROFITS; OR BUSINESS INTERRUPTION) HOWEVER CAUSED AND ON ANY THEORY OF LIABILITY, WHETHER IN CONTRACT, STRICT LIABILITY, OR TORT (INCLUDING NEGLIGENCE OR OTHERWISE) ARISING IN ANY WAY OUT OF THE USE OF THIS SOFTWARE, EVEN IF ADVISED OF THE POSSIBILITY OF SUCH DAMAGE. The views and conclusions contained in the software and documentation are those of the authors and should not be interpreted as representing official policies, either expressed or implied, of the above copyright holders.. Portions of the LoadMaster software are copyright (C) 1989, 1991 Free Software Found ation, Inc. -51 Franklin Street, Fifth Floor, Boston, MA , USA- and KEMP Technologies Inc. is in full compliance of the GNU license requirements, Version 2, June Everyone is permitted to copy and distribute verbatim copies of this license document, but changing it is not allowed. Portions of this software are Copyright (C) 1988, Regents of the University of California. All rights reserved. Copyright KEMP Technologies, Inc. All Rights Reserved. Página 2 / 42

3 Redistribution and use in source and binary forms are permitted provided that the above copyright n otice and this paragraph are duplicated in all such forms and that any documentation, advertising materials, and other materials related to such distribution and use acknowledge that the software was developed by the University of California, Berkeley. The name of the University may not be used to endorse or promote products derived from this software without specific prior written permission. THIS SOFTWARE IS PROVIDED ``AS IS'' AND WITHOUT ANY EXPRESS OR IMPLIED WARRANTIES, INCLUDING, WITHOUT LIMITATION, THE IMPLIED WARRANTIES OF MERCHANTABILITY AND FITNESS FOR A PARTICULAR PURPOSE. Portions of this software are Copyright (C) 1998, Massachusetts Institute of Technology Permission is hereby granted, free of charge, to any person obtaining a copy of this s oftware and associated documentation files (the "Software"), to deal in the Software without restriction, including without limitation the rights to use, copy, modify, merge, publish, distribute, sublicense, and/or sell copies of the Software, and to permit persons to whom the Software is furnished to do so, subject to the following conditions: The above copyright notice and this permission notice shall be included in all copies or substantial portions of the Software. THE SOFTWARE IS PROVIDED "AS IS", WITHOUT WARRANTY OF ANY KIND, EXPRESS OR IMPLIED, INCLUDING BUT NOT LIMITED TO THE WARRANTIES OF MERCHANTABILITY, FITNESS FOR A PARTICULAR PURPOSE AND NONINFRINGEMENT. IN NO EVENT SHALL THE AUTHORS OR COPYRIGHT HOLDERS BE LIABLE FOR ANY CLAIM, DAMAGES OR OTHER LIABILITY, WHETHER IN AN ACTION OF CONTRACT, TORT OR OTHERWISE, ARISING FROM, OUT OF OR IN CONNECTION WITH THE SOFTWARE OR THE USE OR OTHER DEALINGS IN THE SOFTWARE. Portions of this software are Copyright (C) , Jean-loup Gailly and Mark Adler This software is provided 'as-is', without any express or implied warranty. In no event will the authors be held liable for any damages arising from the use of this software. Permission is granted to anyone to use this software for any purpose, including commercial applications, and to alter it and redistribute it freely, subject to the following restrictions: 1. The origin of this software must not be misrepresented; you must not claim that you wrote the original software. If you use this software in a product, an acknowledgment in the product documentation would be appreciated but is not required. 2. Altered source versions must be plainly marked as such, and must not be misrepresented as being the original software. 3. This notice may not be removed or altered from any source distribution. Portions of this software are Copyright (C) 2003, Internet Systems Consortium Permission to use, copy, modify, and/or distribute this software for any purpose with or without fee is hereby granted, provided that the above copyright notice and this permission notice appear in all copies. THE SOFTWARE IS PROVIDED "AS IS" AND THE AUTHOR DISCLAIMS ALL WARRANTIES WITH REGARD TO THIS SOFTWARE INCLUDING ALL IMPLIED WARRANTIES OF MERCHANTABILITY AND FITNESS. IN NO EVENT SHALL THE AUTHOR BE LIABLE FOR ANY SPECIAL, DIRECT, INDIRECT, OR CONSEQUENTIAL DAMAGES OR ANY DAMAGES WHATSOEVER RESULTING FROM LOSS OF USE, DATA OR PROFITS, WHETHER IN AN ACTION OF CONTRACT, NEGLIGENCE OR OTHER TORTIOUS ACTION, ARISING OUT OF OR IN CONNECTION WITH THE USE OR PERFORMANCE OF THIS SOFTWARE. Used, under license, U.S. Patent Nos. 6,473,802, 6,374,300, 8,392,563, 8,103,770, 7,831,712, 7,606,912, 7,346,695, 7,287,084 and 6,970,933 Copyright KEMP Technologies, Inc. All Rights Reserved. Página 3 / 42

4 Tabela de Conteúdos 1 Introdução Microsoft Lync Finalidade do Documento Pré-requisitos Equilíbrio de Carga Microsoft Lync Configuração Geral Desativando SNAT Globalmente Modificando a Configurações de Queda de Conexão Aumentando o Tempo de Conexão (Connection Timeout) Escalabilidade de Conexão (Connection scaling) para Implantações de Grande Escala Modelo para o Lync Configurando Virtual Services para o Lync Configuração somente de DNS (DNS Only) Lync Internal WebSvc HTTPS Virtual Service Lync Director 2013 DNS Virtual Service Lync Internal WebSvc HTTP Virtual Service Configuração Somente do Dispositivo Físico de Balanceamento de Carga (HLB) Lync Director 2013 HLB Virtual Service Lync Internal Director SIP Virtual Service Lync Mediation Virtual Service Lync Edge Internal AV Media TCP Virtual Service Lync Edge Internal AV Media UDP Virtual Service Lync Edge Internal SIP Virtual Service Lync Internal WebSvc HTTP Virtual Service Lync Internal Front-End DCOM Virtual Service Lync Internal WebSvc HTTPS Virtual Service Lync Internal Front-End SIP Virtual Service Configurando o Edge Virtual Services Virtual Services para Configurações HLB e DNS Lync Office Web App Servers Virtual Service Copyright KEMP Technologies, Inc. All Rights Reserved. Página 4 / 42

5 5.3.2 Lync Reverse Proxy HTTP Virtual Service Lync Reverse Proxy HTTPS Virtual Service Informação Adicional Manutenção do Servidor Loss of Failover while using DNS Hardware Load Balancing Referências Histórico do Documento Copyright KEMP Technologies, Inc. All Rights Reserved. Página 5 / 42

6 1 Introdução A família KEMP LoadMaster de hardware e Virtual Appliances (VLM) oferece um equilíbrio de carga avançado para servidores na camada 4 (Layer 4) e camada 7 (Layer 7), balanceamento de conteúdo, aceleração SSL e uma infinidade de recursos avançados para entrega e otimização de aplicações (Application Delivery and Optimization ADC). O LoadMaster da KEMP apoia plenamente as principais soluções da Microsoft e são aprovadas pela Microsoft (KEMP é uma parceira Microsoft Gold). O LoadMaster distribui eficientemente o tráfego de usuários para o Microsoft Lync 2013 de modo que os usuários tenham a melhor experiência possível. Toda a família de produtos KEMP LoadMaster, incluindo o Virtual LoadMaster (VLM) suporta o Microsoft Lync 2013, e inclui uma garantia abrangente no primeiro ano e contrato de suporte técnico. Para mais informações sobre a KEMP Technologies, visite-nos online no Microsoft Lync 2013 Microsoft Lync é uma ferramenta de comunicação que proporciona diversos serviços tais como conferência por áudio/vídeo, Instant Messaging (IM) e Voice over Internet Protocol (VoIP). Todos estes serviços podem ser acessados pela internet, ou por uma rede interna. O Microsoft Lync permite às empresas melhorar a colaboração entre os funcionários. Uma série de melhorias foram feitas no Microsoft Lync A configuração da topologia da rede é muito semelhante à versão anterior mas com uma série de pequenas diferenças. As mudanças incluem a consolidação dos recursos de arquivamento e monitoramento para os servidores front-end (recurso opcional). O papel do Lync 2010 Director agora é opcional e não é mais recomendado. Uma quantidade menor de servidores é recomendada porque os servidores front-end agora podem ter o papel de Director. 1.2 Finalidade do Documento Esta documentação é destinada à fornecer orientação sobre como configurar os produtos KEMP LoadMaster para fornecer uma alta disponibilidade para o ambiente Microsoft Lync Server Esta documentação foi criada usando um ambiente de amostra representativo, descrito mais tarde no documento. Como esta documentação não é destinada à cobrir todos os cenários de implantação possíveis, ele pode não atender à um cenário ou requerimento específico. O time de suporta da KEMP está disponível para fornecer soluções para cenários não definidos explicitamente neste. 1.3 Pré-requisitos Supõe-se que o leitor é um administrador de rede ou uma pessoa de outra maneira familiarizada com a terminologia de rede e de computação em geral. É ainda assumido que o ambiente Microsoft Lync Server 2013 foi configurado e o KEMP LoadMaster foi instalado. Copyright KEMP Technologies, Inc. All Rights Reserved. Página 6 / 42

7 Outras documentações LoadMaster podem ser consultadas conforme necessário no Os requerimentos mínimos que devem ser cumpridos antes de prosseguir são os seguintes: LoadMaster firmware versão ou superior deve estar instalado Arquitetura do Microsoft Lync Server configurada e publicada com o Lync Topology Builder Servidores Microsoft instalados, bem como o ambiente do Active Directory de acordo com as recomendações da Microsoft Entradas internas e externas DNS configuradas para Front-End, Director e Edge pools Acesso estabelecido para o LoadMaster Web User Interface (WUI) Copyright KEMP Technologies, Inc. All Rights Reserved. Página 7 / 42

9 A implantação de um ambiente Microsoft Lync pode requerer múltiplos servidores em Front-End pools e Edge server pools. O balanceamento de carga é necessário nesta situação para distribuir o tráfego entre estes servidores. O Microsoft Lync Server 2013 suporta duas soluções de balanceamento de carga: balanceamento de carga DNS e Hardware Load Balancing (Dispositivo Físico de Balanceamento de Carga, HLB). Dispositivos físicos de balanceamento de carga também são requeridos para fornecer balanceamento de carga para os serviços de web internos e externos quando o balanceamento de carga de DNS é usado. Diferentes métodos de balanceamento não podem ser utilizados na rede (interfaces) interna e externa do Edge Server, por exemplo, o balanceamento de carga DNS não pode ser usado na interface do Edge interno quando o dispositivo físico de balanceamento de carga está sendo usado na interface do Edge externo. A validação de saúde (Health checking) no LoadMaster garante que, se um dos servidores se torna inacessível, o balanceamento de carga irá definir o servidor como indisponível e automaticamente reencaminhar e reconectar os usuários para outros servidores em funcionamento. A KEMP Technology recomenda a configuração tal como representada na Figura 2.1. Se a sua configuração difere da configuração recomendada e há problemas implementando o LoadMaster, por favor, entre em contato com o time e suporte da KEMP para assistência. Copyright KEMP Technologies, Inc. All Rights Reserved. Página 9 / 42

10 3 Configuração Geral Algumas recomendações gerais de definição de configuração do LoadMaster estão descritas abaixo. Estas opções podem ser definidas dentro do LoadMaster WUI. 3.1 Desativando SNAT Globalmente Por padrão, o Server Network Address Translation (SNAT) global é ativado nas definições do LoadMaster. A KEMP recomenda a desativação global do SNAT quando usando o LoadMaster com um ambiente Lync Para desabilitar globalmente o SNAT, siga os passos abaixo: 1. No menu principal, selecione System Configuration. 2. Selecione Miscellaneous Options. 3. Selecione Network Options. Figura 3-1: Desabilitando SNAT globalmente 4. Desmarque a caixa de seleção Enable Server NAT. 3.2 Modificando a Configurações de Queda de Conexão O LoadMaster deve ser configurado para liberar as conexões no servidor com falha à fim de ter um rápido failover de clientes para outro servidor que está ativo. 1. Para configurar as liberações de conexões, clique System Configuration. 2. Clique Miscellaneous Options. 3. Clique L7 Configuration. Figura 3-2: Enable Drop at Drain Time End option 4. Marque a caixa de seleção Drop Connections on RS failure. 3.3 Aumentando o Tempo de Conexão (Connection Timeout) O LoadMaster Connection Timeout deve ser definido para um dia. A razão pela qual este valor pode ser definido tão alto é porque o LoadMaster monitora a conexão de clientes para Real Servers e se um servidor falha, então o LoadMaster pode desconectar o cliente associado naquele servidor. Os clientes são desconectados do LoadMaster e então reconectados ao LoadMaster para conectar em outro servidor (Real Server). Um dia é o valor máximo para esta configuração e deve ser usada em conjunto com a opção Drop Connections on RS failure. 1. Para configurar a Connection Timeout, clique System Configuration. 2. Clique Miscellaneous Options. 3. Clique L7 Configuration. Copyright KEMP Technologies, Inc. All Rights Reserved. Página 10 / 42

11 Figura 3-3: Set L7 Connection Drain Time 4. Digite (1 dia) no campo L7 Connection Drain Time (secs) e clique Set Time. 3.4 Escalabilidade de Conexão (Connection scaling) para implementações de grande escala A execução deste procedimento é opcional e deve ser usada somente em casos onde se espera que o tráfego de rede seja maior do que 64,000 conexões de servidores em algum momento. A transparência L7 (L7 Transparency) deve ser desativada, à fim de utilizar a escalabilidade de conexões. 1. Para utilizar a escalabilidade de conexões, clique System Configuration. 2. Clique Miscellaneous Options. 3. Clique L7 Configuration. Figura 3-4: Allow connection scaling 4. Marque a caixa de seleção Allow connection scaling over 64K Connections. 5. Clique Virtual Services. 6. Clique View/Modify Services. 7. Clique no botão Modify do Virtual IP Address apropriado. 8. Expanda a seção Advanced Properties. Figura 3-5: Advanced Properties section Copyright KEMP Technologies, Inc. All Rights Reserved. Página 11 / 42

12 9. No painel Advanced Properties, digite uma lista de Alternate Source Addresses. Endereços múltiplos de IPV4 devem ser separados com um espaço; cada um deve estar disponível e permitir 64K conexões. 10. Clique no botão Set Alternate Source Addresses. Copyright KEMP Technologies, Inc. All Rights Reserved. Página 12 / 42

13 4 Modelo para o Lync 2013 A KEMP tem desenvolvido um modelo contendo nossas configurações recomendadas para o Lync Este modelo pode ser instalado no LoadMaster e pode ser usado durante a criação de serviços virtuais (Virtual Services). O uso de um modelo, preenche automaticamente as definições nos Virtual Services. Isso é mais rápido e fácil do que configurar manualmente cada Virtual Service. Se necessário, mudanças podem ser feitas à qualquer uma das configurações do Virtual Service depois de usar o modelo. Modelos lançados podem ser baixados da página de documentação da KEMP: Para mais informações e passos em como importar e utilizar os modelos, consulte Virtual Services and Templates, Feature Description. Para mais passos em como adicionar e configurar manualmente cada um dos Virtual Services, consulte a Section 5. Copyright KEMP Technologies, Inc. All Rights Reserved. Página 13 / 42

14 5 Configurando Virtual Services para o Lync 2013 Este guia de implantação abrange três tipos de Virtual Service; somente DNS, somente HLB e aqueles que são comuns para ambos tipos de ambientes. As seções abaixo fornecem instruções e opções de configuração recomendadas para configurar um KEMP LoadMaster para trabalhar com o Lync 2013 usando estas opções de configuração. Para uma explicação de cada um dos campos mencionados, consulte o Web User Interface (WUI), Configuration Guide. 5.1 Configuração somente de DNS (DNS Only) Consulte as seções abaixo para instruções em como configurar o LoadMaster usando uma configuração somente de DNS. A Microsoft recomenda que o balanceamento de carga de DNS seja usado para tráfego de Session Initiation Protocol (SIP). A Microsoft também recomenda que os serviços web sejam configurados para substituir o FQDN por serviços internos de web. Persistência do IP de origem (Source-IP Persistence) Persistência do IP de origem pode ser usado, mas tenha cuidado antes de habilitar isso porque: Clientes por trás de um dispositivo NAT aparecem como um único IP Isso pode resultar em uma distribuição de conexão desigual Cookies Se cookies são usados, não há impacto negativo. Entretanto, existem alguns requisitos: O cookie deve ser nomeado MS-WSMAN Ele não pode expirar Ele não pode ser nomeado httponly A otimização do Cookie deve ser desabilitada Para configurar os vários Front-End Virtual Services, consulte as seções abaixo. Copyright KEMP Technologies, Inc. All Rights Reserved. Página 14 / 42

15 5.1.1 Lync Internal WebSvc HTTPS Virtual Service Para configurar um Virtual Service para o Lync internal WebSvc HTTP, siga os passos abaixo: Figura : Add New VS screen 2. Digite um Virtual Address. 3. Digite 443 no campo Port. 4. Defina um nome no campo Service Name, por exemplo Lync Internal WebSvc HTTPS. 5. Garanta que TCP seja definido como Protocol. 6. Clique Add This Virtual Service. Figura : Standard Options section 7. Expanda a seção Standard Options e selecione as seguintes opções: a) Desmarque a caixa de seleção Force L7 (se visível). b) Digite 4443 no campo Extra Ports e clique Set Extra Ports. c) Desmarque a caixa de seleção Transparency. d) Selecione Source IP Address como Persistence Mode. e) Selecione 20 Minutes como Persistence Timeout. f) Digite 1800 no campo Idle Connection Timeout e clique Set Idle Timeout. Figura : Real Servers section 8. Expanda a seção Real Servers e selecione as seguintes opções: a) Selecione TCP Connection Only no menu drop-down. b) Digite 5061 no campo Checked Port e clique Set Check Port. Copyright KEMP Technologies, Inc. All Rights Reserved. Página 15 / 42

16 5.1.2 Lync Director 2013 DNS Virtual Service Para configurar um Virtual Service para o Lync Director, siga os passos abaixo: Figura 5-7: Add New VS screen 2. Digite um Virtual Address. 3. Digite 443 no campo Port. 4. Defina um nome no campo Service Name, por exemplo Lync Director. 5. Garanta que TCP seja definido como Protocol. 6. Clique Add This Virtual Service. Figura 5-8: Standard Options section 7. Expanda a seção Standard Options e selecione as seguintes opções: a) Digite 444,4443 no campo Extra Ports e clique no botão Set Extra Ports. b) Selecione Source IP Address como Persistence Mode. c) Selecione 20 Minutes como Persistence Timeout. d) Digite 1800 no campo Idle Connection Timeout e clique Set Idle Timeout. Figura 5-9: Real Servers section 8. Expanda a seção Real Servers. 9. Selecione TCP Connection Only como Real Server Check Parameters. 10. Digite 5061 no campo Checked Port e clique Set Check Port. Copyright KEMP Technologies, Inc. All Rights Reserved. Página 16 / 42

17 5.1.3 Lync Internal WebSvc HTTP Virtual Service Para configurar um Virtual Service para o Lync Internal WebSvc HTTP, siga os passos abaixo: Figura 5-10: Add New VS screen 2. Digite um Virtual Address. 3. Digite 80 no campo Port. 4. Defina um nome no campo Service Name, por exemplo Lync Internal WebSvc HTTP. 5. Garanta que tcp seja definido como Protocol. 6. Clique Add This Virtual Service. Figura 5-11: Standard Options section 7. Expanda a seção Standard Options e selecione as seguintes opções: a) Desmarque a caixa de seleção Force L7 (se visível). b) Digite 8080 na caixa de texto Extra Ports e clique no botão Set Extra Ports. c) Desmarque a caixa de seleção Transparency. d) Selecione Source IP Address como Persistence Mode. e) Selecione 20 Minutes como Persistence Timeout. f) Digite 1800 no campo Idle Connection Timeout e clique Set Idle Timeout. Figura 5-12: Real Servers section 8. Expanda a seção Real Servers e selecione as seguintes opções: a) Selecione TCP Connection Only no menu drop-down. b) Digite 5061 no campo Checked Port e clique Set Check Port. Copyright KEMP Technologies, Inc. All Rights Reserved. Página 17 / 42

18 5.2 Configuração utilizando somente Dispositivo Físico de Balanceamento de Carga (HLB only) As instruções para configuração somente do HLB estão abaixo Lync Director 2013 HLB Virtual Service Para configurar um Virtual Service para o Lync Director, siga os passos abaixo: Figura 5-13: Add New VS screen 2. Digite um Virtual Address. 3. Digite 443 no campo Port. 4. Defina um nome no campo Service Name, por exemplo Lync Director. 5. Garanta que TCP seja definido como Protocol. 6. Clique Add This Virtual Service. Figura 5-14: Standard Options section 7. Expanda a seção Standard Options e selecione as seguintes opções: a) Digite 444,4443 no campo Extra Ports e clique no botão Set Extra Ports. b) Selecione Source IP Address como Persistence Mode. c) Selecione 20 Minutes como Persistence Timeout. d) Digite 1800 no campo Idle Connection Timeout e clique Set Idle Timeout. Figura 5-15: Real Servers section 8. Expanda a seção Real Servers. 9. Selecione TCP Connection Only como Real Server Check Parameters. 10. Digite 5061 no campo Checked Port e clique Set Check Port. Copyright KEMP Technologies, Inc. All Rights Reserved. Página 18 / 42

19 5.2.2 Lync Internal Director SIP Virtual Service Para configurar um Virtual Service para o Lync Internal Director SIP, siga os passos abaixo: Figura 5-16: Add New VS screen 2. Digite um Virtual Address. 3. Digite 5061 no campo Port. 4. Defina um nome no campo Service Name, por exemplo Lync Internal Director SIP. 5. Garanta que tcp seja definido como Protocol. 6. Clique Add This Virtual Service. Figura 5-17: Basic Properties section 7. Dentro da seção Basic Properties, selecione Generic como Service Type. Figura 5-18: Standard Options section 8. Expanda a seção Standard Options e selecione as seguintes opções: a) Marque a caixa de seleção Force L7. b) Desmarque a caixa de seleção Transparency. c) Selecione Normal Protocols no menu drop-down Server Initiating Protocols. d) Selecione Source IP Address como Persistence Mode. e) Selecione 20 Minutes como Persistence Timeout. f) Digite 1800 no campo Idle Connection Timeout e clique Set Idle Timeout. Figura 5-19: Real Servers section Copyright KEMP Technologies, Inc. All Rights Reserved. Página 19 / 42

20 9. Expanda a seção Real Servers e selecione as seguintes opções: a) Selecione TCP Connection Only no menu drop-down. b) Digite 5061 no campo Checked Port e clique Set Check Port Lync Mediation Virtual Service O balanceamento através de DNS é suficiente para o(s) Mediation(s) pool(s). Se o LoadMaster for utilizado ao invés do DNS, somente a porta TCP 5070 deve ser balanceada. Para configurar um Virtual Service para o Lync Mediation, siga os passos abaixo: Figura : Add New VS screen 2. Digite um Virtual Address. 3. Digite 5070 no campo Port. 4. Defina um nome no campo Service Name, por exemplo Lync Mediation. 5. Garanta que TCP seja definido como Protocol. 6. Clique Add This Virtual Service. Figura : Basic Properties section 7. Dentro da seção Basic Properties, selecione Generic como Service Type. Figura : Standard Options section 8. Expanda a seção Standard Options e selecione as seguintes opções: a) Marque a caixa de seleção Force L7. b) Garanta que a caixa de seleção Transparency não esteja marcada. c) Selecione Normal Protocols no menu drop-down Server Initiating Protocols. d) Selecione Source IP Address como Persistence Mode. Copyright KEMP Technologies, Inc. All Rights Reserved. Página 20 / 42

21 e) Selecione 20 Minutes como Persistence Timeout. f) Digite 1800 no campo Idle Connection Timeout e clique Set Idle Timeout. Figura : Real Servers section 9. Expanda a seção Real Servers e selecione as seguintes opções: a) Selecione TCP Connection Only no menu drop-down. b) Digite 5070 no campo Checked Port e clique Set Check Port Lync Edge Internal AV Media TCP Virtual Service Este é um caminho de alternativo para a transferência do A/V media. Ele é usado para a transferência de arquivos e compartilhamento de estação de trabalho. Para configurar um Virtual Service para o Lync Internal AV Media TCP, siga os passos abaixo: Figura 5-28: Add New VS screen 2. Digite um Virtual Address. 3. Digite 443 no campo Port. 4. Defina um nome no campo Service Name, por exemplo Lync Edge Internal AV Media TCP. 5. Garanta que TCP seja definido como Protocol. 6. Clique Add This Virtual Service. Figura 5-29: Basic Properties section 7. Dentro da seção Basic Properties, selecione Generic como Service Type. Copyright KEMP Technologies, Inc. All Rights Reserved. Página 21 / 42

22 Figura 5-30: Standard Options section 8. Expanda a seção Standard Options e selecione as seguintes opções: a) Garanta que a caixa de seleção Force L7 esteja marcada. b) Garanta que a caixa de seleção Transparency não esteja marcada. c) Selecione Normal Protocols no menu drop-down Server Initiating Protocols. d) Selecione Source IP Address como Persistence Mode. e) Selecione 20 Minutes como Persistence Timeout. f) Digite 1800 no campo Idle Connection Timeout e clique Set Idle Timeout. Figura 5-31: Real Servers section 9. Expanda a seção Real Servers e selecione as seguintes opções: a) Selecione TCP Connection Only no menu drop-down. b) Digite 5061 no campo Checked Port e clique Set Check Port Lync Edge Internal AV Media UDP Virtual Service Este é o caminho preferido para uma transferência de A/V media. Para configurar um Virtual Service para o Lync Edge internal AV Media UDP, siga os passos abaixo: Figura 5-32: Add New VS screen 2. Digite um Virtual Address. 3. Digite 3478 no campo Port. 4. Defina um nome no campo Service Name, por exemplo Lync Edge Internal AV Media UDP. 5. Selecione udp como Protocol. Copyright KEMP Technologies, Inc. All Rights Reserved. Página 22 / 42

23 6. Clique Add This Virtual Service. Figura 5-33: Real Servers section 7. Expanda a seção Real Servers. 8. Selecione ICMP Ping no menu drop-down Real Server Check Parameters Lync Edge Internal SIP Virtual Service Isto é usado por Directors and FE (Front-End) Pools. Para configurar um Virtual Service para o Lync Edge internal SIP, siga os passos abaixo: Figura 5-34: Add New VS screen 1. Digite um Virtual Address. 2. Digite 5061 no campo Port. 3. Defina um nome no campo Service Name, por exemplo Lync Edge Internal SIP. 4. Garanta que tcp esteja definido como Protocol. 5. Clique Add This Virtual Service. Figura 5-35: Basic Properties section 6. Dentro da seção Basic Properties, selecione Generic como Service Type. Figura 5-36: Standard Options section 7. Expanda a seção Standard Options e selecione as seguintes opções: Copyright KEMP Technologies, Inc. All Rights Reserved. Página 23 / 42

24 a) Desmarque a caixa de seleção Force L7. b) Digite 5062 no campo Extra Ports e clique Set Extra Ports. A porta 5062 é usada por qualquer FE pool e SBA c) Desmarque a caixa de seleção Transparency. d) Selecione Normal Protocols no menu drop-down Server Initiating Protocols. e) Selecione Source IP Address como Persistence Mode. f) Selecione 20 Minutes como Persistence Timeout. g) Digite 1800 no campo Idle Connection Timeout e clique Set Idle Timeout. Figura 5-37: Real Servers section 8. Expanda a seção Real Servers e selecione as seguintes opções: a) Selecione TCP Connection Only no menu drop-down Real Server Check Parameters. b) Digite 5061 no campo Checked Port e clique Set Check Port Lync Internal WebSvc HTTP Virtual Service Para configurar um Virtual Service para o Lync Internal WebSvc HTTP, siga os passos abaixo: Figura 5-38: Add New VS screen 2. Digite um Virtual Address. 3. Digite 80 no campo Port. 4. Defina um nome no campo Service Name, por exemplo Lync Internal WebSvc HTTP. 5. Garanta que tcp seja definido como Protocol. 6. Clique Add This Virtual Service. Copyright KEMP Technologies, Inc. All Rights Reserved. Página 24 / 42

25 Figura 5-39: Standard Options section 7. Expanda a seção Standard Options e selecione as seguintes opções: a) Desmarque a caixa de seleção Force L7 (se visível). b) Digite 8080 na caixa de texto Extra Ports e clique no botão Set Extra Ports. c) Desmarque a caixa de seleção Transparency. d) Selecione Source IP Address como Persistence Mode. e) Selecione 20 Minutes como Persistence Timeout. f) Digite 1800 no campo Idle Connection Timeout e clique Set Idle Timeout. Figura 5-40: Real Servers section 8. Expanda a seção Real Servers e selecione as seguintes opções: a) Selecione TCP Connection Only no menu drop-down. b) Digite 5061 no campo Checked Port e clique Set Check Port Lync Internal Front-End DCOM Virtual Service Para configurar um Virtual service para o Lync internal WebSVC HTTP, siga os passos abaixo: Figura 5-41: Add New VS screen 2. Digite um Virtual Address. 3. Digite 135 no campo Port. 4. Defina um nome no campo Service Name, por exemplo Lync Internal Front-End DCOM. 5. Garanta que tcp seja definido como Protocol. 6. Clique Add This Virtual Service. Figura 5-42: Standard Options section 7. Expanda a seção Standard Options e selecione as seguintes opções: Copyright KEMP Technologies, Inc. All Rights Reserved. Página 25 / 42

26 a) Desmarque a caixa de seleção Transparency. b) Selecione Normal Protocols no menu drop-down Server Initiating Protocols. c) Selecione Source IP Address como Persistence Mode. d) Selecione 20 Minutes como Persistence Timeout. e) Digite 1800 no campo Idle Connection Timeout e clique Set Idle Timeout. Figura 5-43: Real Servers section 8. Expanda a seção Real Servers e selecione as seguintes opções: a) Selecione TCP Connection Only no menu drop-down. b) Digite 5061 no campo Checked Port e clique Set Check Port Lync Internal WebSvc HTTPS Virtual Service Para configurar um Virtual Service somente para o Lync Internal WebSvc HTTPS, siga os passos abaixo: Figura 5-44: Add New VS screen 2. Digite um Virtual Address. 3. Digite 443 no campo Port. 4. Defina um nome no campo Service Name, por exemplo Lync Internal WebSvc HTTPS HLB Only. 5. Garanta que tcp seja definido como Protocol. 6. Clique Add This Virtual Service. Figura 5-45: Standard Options section 7. Expanda a seção Standard Options e selecione as seguintes opções: a) Desmarque a caixa de seleção Force L7 (se visível). b) Digite 444,4443 no campo Extra Ports e clique Set Extra Ports. c) Desmarque a caixa de seleção Transparency. Copyright KEMP Technologies, Inc. All Rights Reserved. Página 26 / 42

27 d) Selecione Source IP Address como Persistence Mode. e) Selecione 20 Minutes como Persistence Timeout. f) Digite 1800 no campo Idle Connection Timeout e clique Set Idle Timeout. Figura 5-46: Real Servers section 8. Expanda a seção Real Servers e selecione as seguintes opções: a) Selecione TCP Connection Only no menu drop-down. b) Digite 5061 no campo Checked Port e clique Set Check Port Lync Internal Front-End SIP Virtual Service Para configurar um Virtual Service para o Lync internal Frond-End SIP, siga os passos abaixo: Figura 5-47: Add New VS screen 2. Digite um Virtual Address. 3. Digite 5061 no campo Port. 4. Defina um nome no campo Service Name, por exemplo Lync Internal Front-End SIP. 5. Garanta que tcp seja definido como Protocol. 6. Clique Add This Virtual Service. Figura 5-48: Basic Properties section 7. Dentro da seção Basic Properties, selecione Generic como Service Type. Figura 5-49: Standard Options section Copyright KEMP Technologies, Inc. All Rights Reserved. Página 27 / 42

28 8. Expanda a seção Standard Options e selecione as seguintes opções: a) Desmarque a caixa de seleção Force L7 (se visível). b) Digite 448, ,5075,5076,5080 no campo Extra Ports e clique no botão Set Extra Ports. c) Desmarque a caixa de seleção Transparency. d) Selecione Normal Protocols no menu drop-down Server Initiating Protocols. e) Selecione Source IP Address como Persistence Mode. f) Selecione 20 Minutes como Persistence Timeout. g) Digite 1800 no campo Idle Connection Timeout e clique Set Idle Timeout. Figura 5-50: Real Servers section 9. Expanda a seção Real Servers e selecione as seguintes opções: a) Selecione TCP Connection Only no menu drop-down. b) Digite 5061 no campo Checked Port e clique Set Check Port Configurando o Edge Virtual Services Para configurar os vários Edge Virtual Services, consulte as seções abaixo: Quando balanceando as redes externas (interfaces) de um Edge pools, o Access VIP deve ser usado como gateway padrão em todas interfaces do Edge. Além disso, um IP público com roteamento sem NAT ou porta de tradução (port translation) deve ser usado Lync Edge Externo AV Media UDP Virtual Service Para configurar um Virtual Service para o Lync Edge external AV Media UDP, siga os passos abaixo: Figura 5-51: Add New VS screen 2. Digite um Virtual Address. 3. Digite 3478 no campo Port. 4. Defina um nome no campo Service Name, por exemplo Lync Edge External AV Media UDP. 5. Selecione udp como Protocol. Copyright KEMP Technologies, Inc. All Rights Reserved. Página 28 / 42

29 6. Clique Add This Virtual Service. Figura 5-52: Standard Options section 7. Expanda a seção Standard Options e selecione as seguintes opções: a) Selecione Source IP Address como Persistence Mode. b) Defina o Timeout para 20 Minutes. Figura 5-53: Real Servers section 8. Expanda a seção Real Servers. 9. Selecione ICMP Ping no menu drop-down Real Server Check Parameters Lync Edge External SIP Virtual Service Para configurar um Virtual Service para o Lync Edge External SIP, siga os passos abaixo: Figura 5-54: Add New VS screen 2. Digite um Virtual Address. 3. Digite 443 no campo Port. 4. Defina um nome no campo Service Name, por exemplo Lync Edge External SIP. 5. Garanta que tcp seja definido como Protocol. 6. Clique Add This Virtual Service. Figura 5-55: Standard Options section Copyright KEMP Technologies, Inc. All Rights Reserved. Página 29 / 42

30 7. Expanda a seção Standard Options e selecione as seguintes opções: a) Marque a caixa de seleção Force L7. b) Desmarque a caixa de seleção Transparency. c) Selecione Source IP Address como Persistence Mode. d) Selecione 20 Minutes como Persistence Timeout. e) Digite 1800 no campo Idle Connection Timeout e clique Set Idle Timeout. Figura 5-56: Advanced Properties section 8. Expanda a seção Real Servers e selecione as seguintes opções: a) Selecione TCP Connection Only no menu drop-down Real Server Check Parameters. b) Digite 5061 no campo Checked Port e clique Set Check Port Lync Edge Externo SIP Federation Virtual Service Para configurar um Virtual Service para o Lync Edge External SIP Federation, siga os passos abaixo: Figura 5-57: Add New VS screen 2. Digite um Virtual Address. 3. Digite 5061 no campo Port. 4. Defina um nome no campo Service Name, por exemplo Lync Edge External SIP Federation. 5. Garanta que tcp esteja definido como Protocol. 6. Clique Add This Virtual Service. Figura 5-58: Standard Options section Copyright KEMP Technologies, Inc. All Rights Reserved. Página 30 / 42

31 7. Expanda a seção Standard Options e selecione as seguintes opções: a) Marque a caixa de seleção Force L7. b) Desmarque a caixa de seleção Transparency. c) Selecione Source IP Address como Persistence Mode. d) Selecione 20 Minutes como Persistence Timeout. e) Digite 1800 no campo Idle Connection Timeout and click Set Idle Timeout. Figura 5-59: Real Servers section 8. Expanda a seção Real Servers e selecione as seguintes opções: a) Selecione TCP Connection Only no menu drop-down Real Server Check Parameters. b) Digite 5061 no campo Checked Port e clique Set Check Port Lync Edge External XMPP Virtual Service Para configurar um Virtual service para o Lync Edge External XMPP, siga os passos abaixo: Figura 5-60: Add New VS screen 2. Digite um Virtual Address. 3. Digite 5269 no campo Port. 4. Defina um nome no campo Service Name, por exemplo Lync Edge External XMPP. 5. Garanta que tcp seja definido como Protocol. 6. Clique Add This Virtual Service. Figura 5-61: Standard Options section 7. Expanda a seção Standard Options e selecione as seguintes opções: Copyright KEMP Technologies, Inc. All Rights Reserved. Página 31 / 42

32 a) Marque a caixa de seleção Force L7. b) Desmarque a caixa de seleção Transparency. c) Selecione Source IP Address como Persistence Mode. d) Selecione 20 Minutes como Persistence Timeout. e) Digite 1800 no campo Idle Connection Timeout and click Set Idle Timeout. Figura 5-62: Real Servers section 8. Expanda a seção Real Servers e selecione as seguintes opções: a) Selecione TCP Connection Only no menu drop-down Real Server Check Parameters. b) Digite 5061 no campo Checked Port e clique Set Check Port Lync Edge Conferência Externa Virtual Service Para configurar um Virtual service para a Conferência Externa Lync (Lync External Conferencing), siga os passos abaixo: Figura : Add New VS screen 2. Digite um Virtual Address. 3. Digite 443 no campo Port. 4. Defina um nome no campo Service Name, por exemplo Lync Edge External Conferencing. 5. Garanta que tcp seja definido como Protocol. 6. Clique Add This Virtual Service. Figura : Standard Options section 7. Expanda a seção Standard Options e selecione as seguintes opções: Copyright KEMP Technologies, Inc. All Rights Reserved. Página 32 / 42

33 a) Marque a caixa de seleção Force L7. b) Desmarque a caixa de seleção Transparency. c) Selecione Source IP Address como Persistence Mode. d) Selecione 20 Minutes como Persistence Timeout. e) Digite 1800 no campo Idle Connection Timeout e clique Set Idle Timeout. Figura : Advanced Properties section 8. Expanda a seção Advanced Properties. 9. Digite no campo Redirection URL e clique Add HTTP Redirector. Figura : Real Servers section 10. Expanda a seção Real Servers e selecione as seguintes opções: a) Selecione TCP Connection Only no menu drop-down Real Server Check Parameters. b) Digite 5061 no campo Checked Port e clique Set Check Port Lync Edge Externo AV Media TCP Virtual Service Para configurar um Virtual Service para o Lync Edge External AV, siga os passos abaixo: Figura 5-71: Add New VS screen 2. Digite um Virtual Address. 3. Digite 443 no campo Port. 4. Defina um nome no campo Service Name, por exemplo Lync Edge External AV Media TCP. 5. Garanta que tcp seja definido como Protocol. 6. Clique Add This Virtual Service. Copyright KEMP Technologies, Inc. All Rights Reserved. Página 33 / 42

34 Figura 5-72: Standard Options section 7. Expanda a seção Standard Options e selecione as seguintes opções: a) Marque a caixa de seleção Force L7. b) Marque a caixa de seleção Transparency. c) Selecione Source IP Address como Persistence Mode. d) Selecione 20 Minutes como Persistence Timeout. e) Digite 1800 no campo Idle Connection Timeout e clique Set Idle Timeout. Figura 5-73: Real Servers section 8. Expanda a seção Real Servers e selecione as seguintes opções: a) Selecione TCP Connection Only no menu drop-down Real Server Check Parameters. b) Digite 5061 no campo Checked Port e clique Set Check Port. 5.3 Virtual Services para configurações para HLB e DNS Os Virtual Services listados abaixo são comuns para a configuração de ambos, DNS e HLB Lync Office Web App Servers Virtual Service Para configurar um Virtual Service para os Office Web App Servers, siga os passos abaixo: Figura : Add New VS screen 2. Digite um Virtual Address. 3. Digite 443 no campo Port. 4. Defina um nome no campo Service Name, por exemplo Office Web App Servers. 5. Garanta que TCP seja definido como Protocol. Copyright KEMP Technologies, Inc. All Rights Reserved. Página 34 / 42

35 6. Clique Add This Virtual Service. Figura 5-76: SSL Properties section 7. Expanda a seção SSL Properties e selecione as seguintes opções: a) Marque a caixa de seleção Enabled. b) Marque a caixa de seleção Reencrypt. Figura 5-77: Standard Options section 8. Expanda a seção Standard Options e selecione as seguintes opções: c) Selecione Super HTTP and Source IP como Persistence Mode. d) Selecione 30 Minutes como Persistence Timeout. e) Digite 1800 no campo Idle Connection Timeout e clique Set Idle Timeout. Figura : Advanced Properties section 9. Expanda a seção Advanced Properties. 10. Digite no campo Redirection URL e clique Add HTTP Redirector. Copyright KEMP Technologies, Inc. All Rights Reserved. Página 35 / 42

36 Figura : Real Servers section 11. Expanda a seção Real Servers e selecione as seguintes opções: a) Selecione HTTPS Protocol no menu drop-down. b) Digite /hosting/discovery no campo URL e clique Set URL. c) Marque a caixa de seleção Use HTTP/1.1. d) Selecione GET como HTTP Method Lync Reverse Proxy HTTP Virtual Service Para configurar um Virtual Service para o Lync Reverse Proxy HTTP, siga os passos abaixo: Figura 5-82: Add New VS screen 2. Digite um Virtual Address. 3. Digite 80 no campo Port. 4. Defina um nome no campo Service Name, por exemplo Lync Reverse Proxy HTTP. 5. Garanta que TCP seja definido como Protocol. 6. Clique Add This Virtual Service. Figura 5-83: Standard Options section 7. Expanda a seção Standard Options e selecione as seguintes opções: a) Marque a caixa de seleção Force L7. b) Desmarque a caixa de seleção Transparency. c) Selecione Source IP Address como Persistence Mode. Copyright KEMP Technologies, Inc. All Rights Reserved. Página 36 / 42

37 d) Selecione 20 Minutes como Persistence Timeout. e) Digite 1800 no campo Idle Connection Timeout e clique Set Idle Timeout. Figura 5-84: Real Servers section 8. Expanda a seção Real Servers e selecione as seguintes opções: a) Selecione TCP Connection Only no menu drop-down. b) Digite 5061 no campo Checked Port e clique Set Check Port. 9. Clique no botão Add New para adicionar um Real Server. 10. Digite um Real Server Address. 11. Digite 8080 no campo Port Figura 5-85: Add Real Server Certifique-se de não usar 80 como o Real Server Port. 12. Clique no botão Add This Real Server Lync Reverse Proxy HTTPS Virtual Service Para configurar um Virtual Service para o Lync Reverse Proxy HTTPS, siga os passos abaixo: Figura 5-86: Add New VS screen 2. Digite um Virtual Address. 3. Digite 443 no campo Port. 4. Defina um nome no campo Service Name, por exemplo Lync Reverse Proxy HTTPS. 5. Garanta que TCP esteja definido como Protocol. 6. Clique Add This Virtual Service. 7. Expanda a seção SSL Properties. Copyright KEMP Technologies, Inc. All Rights Reserved. Página 37 / 42

38 8. Marque a caixa de seleção Enabled. 9. Marque a caixa de seleção Reencrypt. Figura 5-87: SSL Properties section Figura 5-88: Standard Options section 10. Expanda a seção Standard Options e selecione as seguintes opções: a) Selecione Source IP Address como Persistence Mode. b) Selecione 20 Minutes como Persistence Timeout. Figura 5-89: Real Servers section 11. Expanda a seção Real Servers e selecione as seguintes opções: a) Selecione TCP Connection Only no menu drop-down. b) Digite 5061 no campo Checked Port e clique Set Check Port. 12. Clique no botão Add New para adicionar um Real Server. 13. Digite o Real Server Address. 14. Digite 4443 como Port. Figura 5-90: Add a Real Server Copyright KEMP Technologies, Inc. All Rights Reserved. Página 38 / 42

40 6 Informações Adicionais Algumas informações adicionais que podem ser úteis estão contidas nas seções abaixo. 6.1 Manutenção do Servidor Quando bloqueando o tráfego para um servidor durante a manutenção, e removendo o endereço de IP do servidor da lista Fully Qualified Domain Name (FQDN) não é o suficiente. O endereço do servidor deve ser removido do DNS. À medida que o tráfego entre servidores é baseado na topologia Lync, e para efetivamente bloquear o tráfego o servidor em questão deve ser removido do DNS. 6.2 Perda do Failover quando usando DNS A perda de failover (capacidade de mover as conexões ativas para um servidor saudável) quando fazendo o balanceamento de carga do Edge pools usando DNS é possível nos seguintes cenários: Federações com organizações que utilizam versões de OCS mais antigas que Lync 2010 A conectividade do PIM com o Skype, Windows Live, AOL, Yahoo! e parceiros XMPP A funcionalidade UM Play no telefone Transferindo ligações do UM Auto Attendant 6.3 Hardware Load Balancing Se o balanceamento de carga físico está sendo usado, a lista das portas que devem estar abertas/configuradas pode ser encontrada aqui: O balanceador de carga físico (hardware) para o Edge Server requer N+1 endereços públicos. Consulte os dois links abaixo para mais informações em balanceamento de carga físico: Copyright KEMP Technologies, Inc. All Rights Reserved. Página 40 / 42

41 Referências As seguintes fontes são referidas neste documento: KEMP Technologies website KEMP Technologies Documentation page Web User Interface (WUI), Configuration Guide Virtual Services and Templates, Feature Description Ports and Protocols for Internal Servers Port Summary - Scaled Consolidated Edge with Hardware Load Balancers Scaled Consolidated Edge with Hardware Load Balancers Copyright KEMP Technologies, Inc. All Rights Reserved. Página 41 / 42

Exibir mais