Cenários para acesso de usuário externo no Lync Server 2013Scenarios for external user access in Lync Server 2013

 

Última modificação do tópico: 2012-09-08Topic Last Modified: 2012-09-08

Fornecer acesso de usuário externo para o Lync Server 2013 requer que você implante pelo menos um servidor de borda e um proxy reverso na sua rede de perímetro.Providing external user access for Lync Server 2013 requires that you deploy at least one Edge Server and one reverse proxy in your perimeter network. Opcionalmente, você pode implantar um diretor ou pool de diretor em sua rede interna.Optionally, you may deploy a Director or Director pool in your internal network.

Se você precisar de capacidade maior do que um servidor de borda único pode fornecer, ou se você precisar de alta disponibilidade para a implantação do servidor de borda, você pode configurar o balanceamento de carga e implantar vários servidores de borda em um pool com balanceamento de carga.If you need greater capacity than a single Edge Server can provide, or if you need high availability for your Edge Server deployment, you can configure load balancing and deploy multiple Edge Servers in a load balanced pool. Se sua organização tiver vários data centers, você pode ter implantações de servidor de borda ou de pool de borda em mais de um local.If your organization has multiple data centers, you can have Edge Server or Edge pool deployments at more than one location. No entanto, apenas uma das implantações do servidor de borda pode ser designada como a rota de Federação.However, only one of the Edge Server deployments can be designated as the federation route.

Esta seção define os cenários de implantações do servidor de borda e mapeia as seções de planejamento para os cenários possíveis.This section defines the scenarios for Edge Server deployments and maps the planning sections to the possible scenarios. Por exemplo, se sua implantação requer alta disponibilidade, Federação com contatos extensível de mensagens e presença (XMPP) e Lync Mobility, selecione as entradas correspondentes na tabela a seguir que atendam a esses requisitos e use as seções de planejamento referenciadas para definir sua implantação, conforme ilustrado no fluxograma a seguir.For example, if your deployment requires high availability, federation with extensible messaging and presence (XMPP) contacts, and Lync mobility, you would select the matching entries in the following table that would satisfy these requirements and use the referenced planning sections to define your deployment, as illustrated in the following flowchart.

Processo de seleção do cenário de implantação do Servidor de BordaEdge Server deployment scenario selection process

Exemplo de fluxograma de implantaçãoSample deployment flowchart

Usando este processo, é possível planejar e documentar a configuração de todos os recursos em potencial que você pretende implantar para seus usuários.By using this process, you can plan for and document the configuration of all potential features that you intend to deploy for your users. No entanto, você pode adicionar serviços de Federação e mobilidade depois de implantar o servidor de borda e ter confirmado a operação correta antes de adicionar outros recursos.However, you can add federation and mobility services after you have deployed the Edge Server and have confirmed the correct operation before adding other features. O processo de adição de recursos a uma implantação de servidor de borda existente é abordado na seção implantação.The process of adding features to an existing Edge Server deployment is covered in the Deployment section. Para obter detalhes sobre a implantação, consulte implantando o acesso de usuário externo no Lync Server 2013 incluindo o planejamento desses recursos durante o processo de planejamento inicial, você pode se preparar para os requisitos de DNS, firewall e certificado para os recursos adicionados, o que permite que você adquira os certificados e configure os requisitos de DNS e de porta/protocolo com antecedência.For details on deployment, see Deploying external user access in Lync Server 2013 By including planning for these features during the initial planning process, you can prepare for the DNS, firewall, and certificate requirements for the added features, which enables you to acquire the certificates and configure DNS and port/protocol requirements in advance.

Dica

Se você estiver planejando instalar os servidores de borda e o proxy reverso e adicionar recursos posteriormente (por exemplo, Federação e mobilidade), determine quais certificados você precisará para todos os serviços após a implantação.If you are planning to install the Edge Servers and reverse proxy and then add features later (for example, federation and mobility), determine what certificates you will require for all services after deployment. O planejamento e a aquisição dos certificados para todos os recursos antecipadamente implantados ou não, evita que você precise solicitar novos certificados para atender aos requisitos de Federação (ou seja, nos servidores de borda) ou do proxy reverso (ou seja, para serviços de mobilidade).Planning for and acquiring the certificates for all features in advance, initially deployed or not, saves you from having to order new certificates to satisfy the requirements of federation (that is, on the Edge Servers) or the reverse proxy (that is, for mobility services).

Observação

Todos os serviços de borda são executados em cada servidor de borda.All edge services run on each Edge Server. Os serviços não podem ser divididos entre dois servidores de borda diferentes.Services cannot be split between two different Edge Servers. Se você implantar um pool de borda para escalabilidade, todos os serviços de borda serão implantados em cada servidor de borda no pool.If you deploy an Edge pool for scalability, all edge services are deployed on each Edge Server in the pool. XMPP Federation, Office Communications Server e Lync Server Federation, conectividade pública de IM e mobilidade de cliente são serviços adicionais que podem ser implantados após a implantação do seu primeiro pool de borda ou servidor de borda.XMPP federation, Office Communications Server, and Lync Server federation, public IM connectivity and client mobility are additional services that can be deployed after you have deployed your first Edge Server or Edge pool. Serviços de mobilidade é o recurso que usa proxy inverso.Mobility services is a feature that uses the reverse proxy. A instalação dos serviços de mobilidade não adicionará recursos aos servidores de borda, mas exigirá a reconfiguração de seu proxy reverso.Installation of mobility services will not add features to your Edge Servers, but will require reconfiguration of your reverse proxy. A coluna objetivo de instalação que lista esses recursos fornece diretrizes de planejamento na coluna associada na seção planejamento do servidor de borda ou seções para planejar simultaneamente que esses recursos sejam implantados quando os servidores de borda são instalados e configurados.The Installation goal column that lists these features provides planning guidance in the associated column under Edge Server planning section or sections for concurrently planning these features to be deployed when the Edge Servers are installed and configured.

Identificando e mapeando suas metas de implantaçãoIdentifying and Mapping Your Deployment Goals

Objetivo de instalaçãoInstallation goal Documentação de planejamento do Servidor de BordaEdge Server planning documentation

Você decidiu que um único servidor é suficiente para serviços de Borda em sua infraestrutura. Você também pretende usar endereços IP privados para interfaces externas do servidor de Borda com NAT para a Internet.You have decided that a single server is sufficient for Edge services in your infrastructure. You also intend to use private IP addresses for the Edge server external interfaces with NAT to the Internet.

Use esta seção de planejamento se você estiver implantando um único servidor de borda em seu perímetro.Use this planning section if you are deploying a single Edge Server in your perimeter. Você implantará um servidor de borda com endereços IP privados atribuídos ao servidor de borda e usará o NAT para fornecer os endereços IP públicos para os usuários externos na Internet.You will deploy an Edge Server with private IP addresses assigned to the Edge Server and will use NAT to provide the public IP addresses for the external users on the Internet.

Única borda consolidada com endereços IP privados e NAT no Lync Server 2013Single consolidated edge with private IP addresses and NAT in Lync Server 2013

Você decidiu que um único servidor é suficiente para serviços de Borda em sua infraestrutura. Você também pretende usar endereços IP públicos para interfaces externas do servidor de Borda para a Internet.You have decided that a single server is sufficient for Edge services in your infrastructure. You also intend to use public IP addresses for the Edge server external interfaces to the Internet.

Use esta seção de planejamento se você estiver implantando um único servidor de borda em seu perímetro.Use this planning section if you are deploying a single Edge Server in your perimeter. Você implantará um servidor de borda com endereços IP públicos atribuídos ao servidor de borda.You will deploy an Edge Server with public IP addresses assigned to the Edge Server. Ao invés do NAT, você usará o roteamento neste cenário.Instead of NAT, you will use routing in this scenario. O endereço IP público real do servidor de borda é disponibilizado para conexões de usuário externo.The actual public IP address of the Edge Server are made available for external user connections.

Única borda consolidada com endereços IP públicos no Lync Server 2013Single consolidated edge with public IP addresses in Lync Server 2013

Você decidiu que alta disponibilidade dos serviços de Borda é importante para seus usuários e irá implantar dois ou mais Servidores de Borda neste pool. Você também pretende usar endereços IP privados para as interfaces externas do Servidor de Borda com NAT para a Internet.You have decided that high availability of the Edge services is important to your users and you will deploy two or more Edge Servers in this pool. You also intend to use private IP addresses for the Edge Server external interfaces with NAT to the Internet.

Use esta seção de planejamento se você estiver implantando um pool de servidores de borda em seu perímetro.Use this planning section if you are deploying a pool of Edge Servers in your perimeter. Você implantará os servidores de borda com endereços IP privados atribuídos ao servidor de borda, usando o balanceamento de carga DNS para distribuir a comunicação entre o pool.You will deploy the Edge Servers with private IP addresses assigned to the Edge Server, using DNS load balancing to distribute communication across the pool. Você usará NAT para oferecer endereços IP públicos para usuários externos na Internet.You will use NAT to provide the public IP addresses for the external users on the Internet.

Borda consolidada em escala, balanceamento de carga de DNS com endereços IP privados usando NAT no Lync Server 2013Scaled consolidated edge, DNS load balancing with private IP addresses using NAT in Lync Server 2013

Você decidiu que alta disponibilidade dos serviços de Borda é importante para seus usuários e irá implantar dois ou mais Servidores de Borda neste pool.You have decided that high availability of the Edge services is important to your users and you will deploy two or more Edge Servers in this pool. Você também pretende usar endereços IP públicos para as interfaces externas do servidor de borda para a Internet.You also intend to use public IP addresses for the Edge Server external interfaces to the Internet.

Use esta seção de planejamento se você estiver implantando um pool de servidores de borda em seu perímetro.Use this planning section if you are deploying a pool of Edge Servers in your perimeter. Você implantará os servidores de borda com endereços IP públicos atribuídos ao servidor de borda, usando o balanceamento de carga DNS para distribuir a comunicação entre o pool.You will deploy the Edge Servers with public IP addresses assigned to the Edge Server, using DNS load balancing to distribute communication across the pool. Ao invés do NAT, você usará o roteamento para oferecer endereços IP públicos para usuários externos na Internet.Instead of NAT, you will use routing to provide the public IP addresses for the external users on the Internet.

Borda consolidada em escala, balanceamento de carga de DNS com endereços IP públicos no Lync Server 2013Scaled consolidated edge, DNS load balancing with public IP addresses in Lync Server 2013

Você decidiu que a alta disponibilidade dos serviços de borda é importante para seus usuários e implantar dois ou mais servidores de borda nesse pool usando um balanceador de carga de hardware.You have decided that high availability of the Edge services is important to your users and you will deploy two or more Edge Servers in this pool using a hardware load balancer.

Use esta seção de planejamento se você estiver implantando um pool de servidores de borda em seu perímetro.Use this planning section if you are deploying a pool of Edge Servers in your perimeter. Você implantará os servidores de borda com endereços IP públicos atribuídos ao servidor de borda, usando balanceadores de carga de hardware para distribuir a comunicação entre o pool.You will deploy the Edge Servers with public IP addresses assigned to the Edge Server, using hardware load balancers to distribute communication across the pool. Ao invés do NAT, você usará o roteamento para oferecer endereços IP públicos para usuários externos na Internet.Instead of NAT, you will use routing to provide the public IP addresses for the external users on the Internet.

Borda consolidada em escala com balanceadores de carga de hardware no Lync Server 2013Scaled consolidated edge with hardware load balancers in Lync Server 2013

Os cenários de federação permite planejar o recurso que irá estender os tipos de parceiros que os usuários podem se comunicar.The federation scenarios allow you to plan for the feature that will extend the types of partners that your users can communicate with.

  • Federação do Lync ServerLync Server federation

  • Federação do Office Communications ServerOffice Communications Server federation

  • Conectividade a redes públicas de mensagens instantâneasPublic IM connectivity

  • Federação XMPPXMPP federation

Planejamento para cenários de federaçãoPlanning for Federation Scenarios

Serviços de mobilidade são oferecidos através do proxy inverso.Mobility services are offered through the reverse proxy. Os serviços que permitem a mobilidade para usuários externos são implantados no servidor front-end ou no pool de front-ends.Services that enable mobility for external users are deployed on the Front End Server or Front End pool. Você cria ou modifica regras de publicação existentes no proxy inverso para habilitar os serviços de mobilidade para seus usuários externos.You create or modify existing publishing rules on the reverse proxy to enable mobility services for your external users.

Planejamento de mobilidade no Lync Server 2013Planning for mobility in Lync Server 2013

Dica

Nas seguintes seções Cenários existem arquiteturas de referência, DNS de exemplo, definições de porta/protocolo e requisitos de certificado.In the following Scenarios sections are reference architectures, example DNS, port/protocol definitions, and certificate requirements. Também inclui diagramas para seu DNS, definições de porta/protocolo e necessidades de certificado.Also included are diagrams for your DNS, port/protocol definitions and certificate needs. Os diagramas oferecerão um modelo para você preencher e distribuir para outras equipes (por exemplo, a Equipe de Rede da sua organização, Equipe de Infraestrutura de Chave Pública e Equipe de Implantação do Servidor).The diagrams will provide a template for you to fill in and distribute to other teams (for example, your organization’s Network Team, Public Key Infrastructure Team, and Server Deployment Team). O objetivo dos diagramas é aprimorar a comunicação e garantir o sucesso ao comunicar os elementos de configuração necessários do servidor de borda às pessoas que farão o trabalho de configuração real.The goal of the diagrams is to enhance communication and to ensure success when communicating the required Edge Server configuration elements to the people who will do the actual configuration work. Recomendamos que você use os diagramas e as arquiteturas de referência associados para planejar sua implantação.We recommend that you use the diagrams and associated reference architectures to plan your deployment.