Configurar las rutas de federación y el tráfico multimediaConfigure federation routes and media traffic

La federación es una relación de confianza entre dos o más dominios SIP que permite a los usuarios de organizaciones independientes comunicarse a través de los límites de las redes.Federation is a trust relationship between two or more SIP domains that permits users in separate organizations to communicate across network boundaries. Después de migrar al grupo piloto, debe realizar la transición de la ruta de federación de los servidores perimetrales de la versión anterior a la ruta de federación de los servidores perimetrales de Skype Empresarial Server 2019.After you migrate to your pilot pool, you need to transition from the federation route of your previous version's Edge Servers to the federation route of your Skype for Business Server 2019 Edge Servers.

Use los siguientes procedimientos para realizar la transición de la ruta de federación y la ruta de tráfico de medios desde el servidor perimetral y el director de la versión anterior al servidor perimetral de Skype Empresarial Server 2019, para una implementación de un solo sitio.Use the following procedures to transition the federation route and the media traffic route from your previous version's Edge Server and Director to your Skype for Business Server 2019 Edge Server, for a single-site deployment.

Importante

Cambiar la ruta de federación y la ruta de tráfico de medios requiere que programe el tiempo de inactividad de mantenimiento para los servidores perimetrales de Skype Empresarial Server 2019 y la versión anterior.Changing the federation route and media traffic route requires that you schedule maintenance downtime for the Skype for Business Server 2019 and previous version Edge Servers. Este proceso de transición también implica que el acceso federado no estará disponible durante la interrupción.This entire transition process also means that federated access will be unavailable for the duration of the outage. Debe programar el tiempo de inactividad para un período en el que se prevé una actividad mínima de los usuarios.You should schedule the downtime for a time when you expect minimal user activity. También debe notificar esta acción a los usuarios finales con antelación suficiente.You should also provide sufficient notification to your end users. Planee esta interrupción como corresponda y defina las expectativas adecuadas en la organización.Plan accordingly for this outage and set appropriate expectations within your organization.

Importante

Si el servidor perimetral heredado está configurado para usar el mismo FQDN para el servicio perimetral de acceso, el servicio perimetral de conferencia web y el servicio perimetral A/V, no se admiten los procedimientos de esta sección.If your legacy Edge Server is configured to use the same FQDN for the Access Edge service, Web Conferencing Edge service, and the A/V Edge service, the procedures in this section are not supported. Si los servicios perimetrales heredados están configurados para usar el mismo FQDN, primero debe migrar todos los usuarios y, a continuación, retirar las versiones anteriores del servidor perimetral antes de habilitar la federación en el servidor perimetral de Skype Empresarial Server 2019.If the legacy Edge services are configured to use the same FQDN, you must first migrate all your users, then decommission the previous versions Edge Server before enabling federation on the Skype for Business Server 2019 Edge Server.

Importante

Si la federación XMPP se enruta a través de un servidor perimetral de Skype Empresarial Server 2019, los usuarios de la versión anterior no podrán comunicarse con el socio federado XMPP hasta que todos los usuarios se hayan movido a Skype Empresarial Server 2019, se hayan configurado directivas y certificados XMPP, el socio federado XMPP se ha configurado en Skype Empresarial Server 2019. y, por último, se han actualizado las entradas DNS.If your XMPP federation is routed through a Skype for Business Server 2019 Edge Server, users on the previous version will not be able to communicate with the XMPP federated partner until all users have been moved to Skype for Business Server 2019, XMPP policies and certificates have been configured, the XMPP federated partner has been configured on Skype for Business Server 2019, and, lastly, the DNS entries have been updated.

Para quitar la asociación de federación heredada de los sitios de Skype Empresarial Server 2019To remove the legacy federation association from Skype for Business Server 2019 sites

  1. En el servidor front-end de Skype Empresarial Server 2019, abra la topología existente en topology Builder.On the Skype for Business Server 2019 Front End server, open the existing topology in Topology Builder.

  2. En el panel izquierdo, vaya al nodo de sitio, que se encuentra directamente debajo de Skype Empresarial Server.In the left pane, navigate to the site node, which is located directly below Skype for Business Server.

  3. Haga clic con el botón secundario en el sitio y, a continuación, haga clic en Editar propiedades.Right-click the site, and then click Edit Properties.

  4. En el panel izquierdo, seleccione Ruta de federación.In the left pane, select Federation route.

  5. En Asignación de ruta de federación de sitio, desactive la casilla Habilitar federación SIP para deshabilitar la ruta de federación a través del entorno heredado.Under Site federation route assignment, clear the Enable SIP federation check box to disable the federation route through the legacy environment.

  6. Haga clic en Aceptar para cerrar la página Editar propiedades.Click OK to close the Edit Properties page.

  7. En el Generador de topologías, seleccione el nodo superior Skype Empresarial Server.From Topology Builder, select the top node Skype for Business Server.

  8. En el menú Acción, haga clic en Publicar topología.From the Action menu, click Publish Topology.

  9. Haga clic en Siguiente para completar el proceso de publicación y, a continuación, haga clic en Finalizar cuando se haya completado el proceso de publicación.Click Next to complete the publishing process, and then click Finish when the publishing process has completed.

Para configurar el servidor perimetral como servidor perimetral no federadoTo configure the legacy Edge Server as a non-federating Edge Server

  1. En el panel izquierdo, vaya al nodo de instalación heredado y, a continuación, al nodo de grupos de servidores perimetrales.In the left pane, navigate to the legacy install node and then to the Edge pools node.

  2. Haga clic con el botón secundario en el servidor perimetral y, a continuación, haga clic en Editar propiedades.Right-click the Edge server, and then click Edit Properties.

  3. Seleccione General en el panel izquierdo.Select General in the left pane.

  4. Desactive la casilla Habilitar federación para este grupo de servidores perimetrales (puerto 5061) y seleccione Aceptar para cerrar la página.Clear the Enable federation for this Edge pool (port 5061) check box and select OK to close the page.

  5. En el menú Acción, seleccione Publicar topología y, a continuación, haga clic en Siguiente.From the Action menu, select Publish Topology, and then click Next.

  6. Cuando el Asistente para publicación haya finalizado, haga clic en Finalizar para cerrar el asistente.When the Publishing wizard completes, click Finish to close the wizard.

  7. Compruebe que la federación del servidor perimetral heredado está deshabilitada en topology Builder.Verify that federation for the legacy Edge server is disabled in Topology Builder.

Para configurar certificados en el servidor perimetral heredadoTo configure certificates on the legacy Edge Server

  1. Exporte el certificado de proxy de acceso externo, con la clave privada, desde el servidor perimetral heredado.Export the external Access Proxy certificate, with the private key, from the legacy Edge Server.

  2. En el servidor perimetral de Skype Empresarial Server 2019, e importe el certificado externo de proxy de acceso del paso anterior.On the Skype for Business Server 2019 Edge Server, and import the Access Proxy external certificate from the previous step.

  3. Asigne el certificado externo de proxy de acceso a la interfaz externa de Skype Empresarial Server 2019 del servidor perimetral.Assign the Access Proxy external certificate to the Skype for Business Server 2019 external interface of the Edge Server.

  4. El certificado de interfaz interna del servidor perimetral de Skype Empresarial Server 2019 debe solicitarse a una CA de confianza y asignarse.The internal interface certificate of the Skype for Business Server 2019 Edge Server should be requested from a trusted CA and assigned.

Para cambiar la ruta de federación de la versión anterior para usar el servidor perimetral de Skype Empresarial Server 2019To change the previous version's federation route to use Skype for Business Server 2019 Edge Server

  1. En el Generador de topologías, en el panel izquierdo, vaya al nodo de Skype Empresarial Server 2019 y, a continuación, al nodo grupos de servidores perimetrales.From Topology Builder, in the left pane, navigate to the Skype for Business Server 2019 node and then to the Edge pools node.

  2. Haga clic con el botón secundario en el servidor perimetral y, a continuación, haga clic en Editar propiedades.Right-click the Edge server, and then click Edit Properties.

  3. Seleccione General en el panel izquierdo.Select General in the left pane.

  4. Active la casilla habilitar la federación para este grupo de servidores perimetrales (puerto 5061) y, a continuación, haga clic en Aceptar para cerrar la página.Select the check box for Enable federation for this Edge pool (port 5061), and then click OK to close the page.

  5. En el menú Acción, seleccione Publicar topología y, a continuación, haga clic en Siguiente.From the Action menu, select Publish Topology, and then click Next.

  6. Cuando el Asistente para publicación haya finalizado, haga clic en Finalizar para cerrar el asistente.When the Publishing wizard completes, click Finish to close the wizard.

  7. Compruebe que la federación (puerto 5061) está establecida en Habilitado en el Generador de topologías.Verify that Federation (port 5061) is set to Enabled in Topology Builder.

Para actualizar el próximo salto de federación del servidor perimetral de Skype Empresarial Server 2019To update Skype for Business Server 2019 Edge Server federation next hop

  1. En el Generador de topologías, en el panel izquierdo, vaya al nodo de Skype Empresarial Server 2019 y, a continuación, al nodo grupos de servidores perimetrales.From Topology Builder, in the left pane, navigate to the Skype for Business Server 2019 node and then to the Edge pools node.

  2. Expanda el nodo, haga clic con el botón secundario en el servidor perimetral mostrado y, a continuación, haga clic en Editar propiedades.Expand the node, right-click the Edge Server listed, and then click Edit Properties.

  3. En la página General, en Selección del próximo salto, seleccione en la lista desplegable el grupo de Skype Empresarial Server 2019.On the General page, under Next hop selection, select from the drop-down list the Skype for Business Server 2019 pool.

  4. Haga clic en Aceptar para cerrar la página Editar propiedades.Click OK to close the Edit Properties page.

  5. En el Generador de topologías, seleccione el nodo superior Skype Empresarial Server.From Topology Builder, select the top node Skype for Business Server.

  6. En el menú Acción, haga clic en Publicar topología y complete el asistente.From the Action menu, click Publish Topology and complete the wizard.

Para configurar la ruta de acceso de medios salientes del servidor perimetral de Skype Empresarial Server 2019To configure Skype for Business Server 2019 Edge Server outbound media path

  1. En el Generador de topologías, en el panel izquierdo, vaya al nodo de Skype Empresarial Server 2019 y, a continuación, al grupo de servidores que se encuentra debajo de los servidores front-end Standard Edition o los grupos de servidores front-end Enterprise Edition.From Topology Builder, in the left pane, navigate to the Skype for Business Server 2019 node and then to the pool below Standard Edition Front End Servers or Enterprise Edition Front End pools.

  2. Haga clic con el botón secundario en el grupo y, a continuación, haga clic en Editar propiedades.Right-click the pool, and then click Edit Properties.

  3. En la sección Asociaciones, seleccione la casilla Asociar grupo de servidores perimetrales (para componentes multimedia).In the Associations section, select the Associate Edge pool (for media components) check box.

  4. En el cuadro desplegable, seleccione el servidor perimetral de Skype Empresarial Server 2019.From the drop-down box, select the Skype for Business Server 2019 Edge Server.

  5. Haga clic en Aceptar para cerrar la página Editar propiedades.Click OK to close the Edit Properties page.

Para activar la federación del servidor perimetral de Skype Empresarial Server 2019To turn on Skype for Business Server 2019 Edge Server federation

  1. En el Generador de topologías, en el panel izquierdo, vaya al nodo de Skype Empresarial Server 2019 y, a continuación, al nodo grupos de servidores perimetrales.From Topology Builder, in the left pane, navigate to the Skype for Business Server 2019 node and then to the Edge pools node.

  2. Expanda el nodo, haga clic con el botón secundario en el servidor perimetral mostrado y, a continuación, haga clic en Editar propiedades.Expand the node, right-click the Edge Server listed, and then click Edit Properties.

    Nota

    La federación solo se puede habilitar para un único grupo de servidores perimetrales.Federation can only be enabled for a single Edge pool. Si tiene varios grupos de servidores perimetrales, seleccione uno para usarlo como grupo de servidores perimetrales en la federación.If you have multiple Edge pools, select one to use as the federating Edge pool.

  3. En la página General, compruebe que la casilla Habilitar federación para este grupo de servidores perimetrales (puerto 5061) esté activada.On the General page, verify that the Enable federation for this Edge pool (Port 5061) check box is selected.

  4. Haga clic en Aceptar para cerrar la página Editar propiedades.Click OK to close the Edit Properties page.

  5. Vaya al nodo de sitio.Navigate to the site node.

  6. Haga clic con el botón secundario en el sitio y, a continuación, haga clic en Editar propiedades.Right-click the site, and then click Edit Properties.

  7. En el panel izquierdo, haga clic en Ruta de federación.In the left pane, click Federation route.

  8. En Asignación de ruta de federación del sitio, seleccione Habilitar federación SIP y, a continuación, en la lista, seleccione el servidor perimetral de Skype Empresarial Server 2019 que aparece.Under Site federation route assignment, select Enable SIP federation, and then from the list select the Skype for Business Server 2019 Edge Server listed.

  9. Haga clic en Aceptar para cerrar la página Editar propiedades.Click OK to close the Edit Properties page.

    Para las implementaciones en varios sitios, complete este procedimiento en cada sitio.For multi-site deployments, complete this procedure at each site.

Para publicar cambios de configuración en el servidor perimetralTo publish Edge Server configuration changes

  1. En el Generador de topologías, seleccione el nodo superior Skype Empresarial Server.From Topology Builder, select the top node Skype for Business Server.

  2. En el menú Acción, seleccione Publicar topología y complete el asistente.From the Action menu, select Publish Topology and complete the wizard.

  3. Espere a que se produzca la replicación de Active Directory para todos los grupos de la implementación.Wait for Active Directory replication to occur to all pools in the deployment.

    Nota

    Es posible que vea el siguiente mensaje: Advertencia: La topología contiene más de un servidor perimetral federado. Esto puede ocurrir durante la migración a una versión más reciente del producto. En ese caso, solo se usaría activamente un servidor perimetral para la federación. Compruebe que el registro SRV de DNS externo apunta al servidor perimetral correcto. Si desea implementar varios servidores perimetrales de federación para que estén activos simultáneamente (es decir, no un escenario de migración), compruebe que todos los socios federados usan Skype Empresarial Server. Compruebe que el registro SRV de DNS externo muestra todos los servidores perimetrales habilitados para federación.You may see the following message: Warning: The topology contains more than one Federated Edge Server. This can occur during migration to a more recent version of the product. In that case, only one Edge Server would be actively used for federation. Verify that the external DNS SRV record points to the correct Edge Server. If you want to deploy multiple federation Edge Server to be active concurrently (that is, not a migration scenario), verify that all federated partners are using Skype for Business Server. Verify that the external DNS SRV record lists all federation enabled Edge Servers. Se espera que aparezca esta advertencia y se puede omitir con toda seguridad.This warning is expected and can be safely ignored.

Para configurar el servidor perimetral de Skype Empresarial Server 2019To configure Skype for Business Server 2019 Edge Server

  1. Poner en línea todos los servidores perimetrales de Skype Empresarial Server 2019.Bring all of the Skype for Business Server 2019 Edge Servers online.

  2. Actualice las reglas de enrutamiento de firewall externo o la configuración del equilibrador de carga de hardware para enviar tráfico SIP para el acceso externo (normalmente el puerto 443) y la federación (normalmente el puerto 5061) al servidor perimetral de Skype Empresarial Server 2019, en lugar del servidor perimetral heredado.Update the external firewall routing rules or the hardware load balancer settings to send SIP traffic for external access (usually port 443) and federation (usually port 5061) to the Skype for Business Server 2019 Edge Server, instead of the legacy Edge Server.

    Nota

    Si no tiene un equilibrador de carga de hardware, debe actualizar el registro A de DNS para que la federación se resuelva en el nuevo servidor perimetral de acceso de Skype Empresarial Server.If you do not have a hardware load balancer, you need to update the DNS A record for federation to resolve to the new Skype for Business Server Access Edge server. Para lograr esto con una interrupción mínima, reduzca el valor de TLL para el FQDN perimetral de acceso externo de Skype Empresarial Server para que cuando se actualice DNS para que apunte al nuevo servidor perimetral de acceso de Skype Empresarial Server, la federación y el acceso remoto se actualizarán rápidamente.To accomplish this with minimal disruption, reduce the TLL value for the external Skype for Business Server Access Edge FQDN so that when DNS is updated to point to the new Skype for Business Server Access Edge, federation and remote access will be updated quickly.

  3. Detenga el servidor perimetral de acceso de Skype Empresarial Server desde cada equipo servidor perimetral.Stop the Skype for Business Server Access Edge from each Edge Server computer.

  4. Desde cada equipo servidor perimetral heredado, abra el applet Servicios desde herramientas administrativas.From each legacy Edge Server computer, open the Services applet from the Administrative Tools.

  5. En la lista de servicios, busque Skype Empresarial Server Access Edge.In the services list, find Skype for Business Server Access Edge.

  6. Haga clic con el botón secundario en el nombre de los servicios y seleccione Detener para detener el servicio.Right-click the services name, and then select Stop to stop the service.

  7. Establezca el Tipo de inicio en Deshabilitado.Set the Startup type to Disabled.

  8. Haga clic en Aceptar para cerrar la ventana Propiedades.Click OK to close the Properties window.