Требования к DNS для Skype для бизнеса ServerDNS requirements for Skype for Business Server 2015

Сводка.  В этом разделе представлены рекомендации по DNS, с которыми следует ознакомиться перед внедрением Skype для бизнеса Server.Summary: Review the DNS considerations in this topic before implementing Skype for Business Server.

Эта статья описывает планирование DNS только для сред Skype для бизнеса Server, развернутых в локальных сетях организаций.This article only addresses DNS planning for skype16_server deployments on an organization's on-premise network. Сведения о Skype для бизнеса Online см. в статье "URL-адреса и диапазоны IP-адресов Office 365" по адресу https://aka.ms/o365ips.For Skype for Business Online refer to "Office 365 URLs and IP address ranges" at https://aka.ms/o365ips.

Сервер службы доменных имен (DNS) сопоставляет имена узлов (например, www.contoso.com — предположительно, веб-сервер) с IP-адресами (например, 10.10.10.10).A Domain name service (DNS) server maps hostnames (like www.contoso.com, presumably a web server) to IP addresses (such as 10.10.10.10). Это облегчает взаимодействие клиентов и взаимозависимых серверов между собой в сети.It helps clients and interdependent servers communicate with each other on the network. При настройке и Skype для бизнеса Server 2015 необходимо убедиться, что имена новых серверов (обычно отражающие их роль) сопоставлены с назначенными серверам IP-адресами.When you set up an implementation of skype16_server you'll need to make sure the mapping of new server names (usually reflecting the role they'll be taking on) matches the IP addresses they are assigned to.

Это может показаться сложной задачей, но ее можно спланировать при помощи планировщика Skype для бизнеса Server 2015.While this may seem a bit daunting at first, the heavy lifting for planning this can be done using the Skype for Business Server 2015 Planning Tool. После ответов на все вопросы мастера о том, какие функции вы планируете использовать, администратор пограничного сервера отобразит отчет по DNS для всех определенных вами сайтов, который вы можете использовать для создания записей DNS.Once you've gone through the wizard's questions about what features you plan to use, for each site you define you can view the DNS Report within the Edge Admin Report, and use the information listed there to create your DNS records. Вы можете также внести корректировки в используемые имена и IP-адреса. Подробнее см. в разделе Просмотр отчета по DNS.You can also make adjustments to many of the names and IP addresses used, for details see Review the DNS Report. Отчет администратора пограничного сервера можно экспортировать в электронную таблицу Excel, при этом отчет по DNS будет находиться на одном из листов этого файла.Keep in mind you can export the Edge Admin Report to an Excel spreadsheet, and the DNS Report will be one of the worksheets in the file. Этот инструмент содержит функции, удаленные из Skype для бизнеса Server 2019, но с его помощью все равно можно создать начальный план, если эти функции не выбраны.While this tool includes features deprecated from Skype for Business Server 2019, it can still be used to create an initial plan if those features are not selected

При установке новой реализации, как описано в разделе Создание записей DNS для Skype для бизнеса Server, и при построении топологии для Skype для бизнеса Server вы можете использовать функции DNS, встроенные в Windows Server 2016, или сторонний пакет DNS. Поэтому в этой статье приведены общие сведения, не относящиеся к конкретным системам.When you are installing a new implementation as described in Create DNS records for Skype for Business Server 2015 and building your topology for skype16_server, we recognize that you can choose to use the DNS capabilities built in to nm-win-2016-server or a third-party DNS package, so we'll keep the discussions in this article general rather than specific. We're detailing what's needed, and how you meet that need is your decision to make. Мы только опишем требования, а вы сами решите, как их реализовать.We're detailing what's needed, and how you meet that need is your decision to make.

Таблицы ниже, вероятно, будут полезны для опытных администраторов Skype для бизнеса, Lync и Office Communications Suite.Experienced skypeforbusiness, nm-oc-no-version, and Office Communications Suite administrators will probably find the following tables useful. Если понимание информации в таблице вызывает у вас затруднения, то ознакомьтесь со сведениями следующих разделов.If the table is confusing to you, the later sections or articles will shed some light on the following concepts:

Сводные таблицыSummary tables

В таблицах ниже показаны записи DNS, которые Skype для бизнеса Server использует для обслуживания пользователей.The following tables show DNS records Skype for Business Server uses to provide services to users. Некоторые записи не являются обязательными и используются только для поддержки некоторых функций. Если не предполагается использование этих функций, то соответствующие записи можно опустить.Some are optional in that they are only needed to support certain features, and they can be skipped if those features are not desired. В первой таблице находятся записи, необходимые для внутреннего доступа. Для развертывания, предполагающего как внутренний, так и внешний доступ, необходимо использовать записи из обеих таблиц.The following tables show DNS records skype16_server uses to provide services to users. Some are optional in that they are only needed to support certain features, and they can be skipped if those features are not desired. The DNS records needed for internal access only are in the first table, and a deployment allowing internal and external access will need records from both tables.

Внутреннее сопоставление DNSInternal DNS mappings

|Тип записиRecord Type|ЗначениеValue|Разрешается вResolves to|НазначениеPurpose|ОбязательныйRequired| |:-----|:-----|:-----|:-----|:-----| |A/AAAAA/AAAA |Полное доменное имя интерфейсного пулаFront End pool FQDN
FE-pool.contoso.comFE-pool.contoso.com |IP-адреса серверов в интерфейсном пулеFront End pool server IP addresses
Балансировка нагрузки DNS на адреса 192.168.21.122 192.168.21.123 192.168.21.124DNS LB to 192.168.21.122 192.168.21.123 192.168.21.124 |Балансировка нагрузки на DNS в интерфейсных пулах. Сопоставляет имени интерфейсного пула набор IP-адресов. DNS Load Balancing of Front End Pools. Maps the Front End pool name to a set of IP addresses.
См. Развертывание балансировки нагрузки на DNS в интерфейсных пулах и в пулах директоровSee Deploying DNS Load Balancing on Front End Pools and Director Pools |YY | |A/AAAAA/AAAA | Полное доменное имя каждого интерфейсного сервера или сервера Standard Edition в пуле либо отдельного сервераFQDN of each Front End Server or Standard Edition server in a pool, or a standalone server
FE01.contoso.com FE02.contoso.com FE03.contoso.com FE01.contoso.com, FE02.contoso.com, FE03.contoso.com |Соответствующий IP-адрес каждого сервераCorresponding IP of each server
192.168.21.122 192.168.21.123 192.168.21.124192.168.21.122 192.168.21.123 192.168.21.124 |Сопоставляет имени сервера IP-адрес.Maps the server name to its IP address. |YY | |A/AAAAA/AAAA |Переопределение полного доменного имени внутренних веб-служб корпоративного пулаEnterprise Pool Internal Web Services Override FQDN
Web-int.contoso.com Web-int.contoso.com |Виртуальный IP-адрес устройства балансировки нагрузки для внутренних веб-служб интерфейсного сервераHLB VIP for Front End Server Internal Web Services
192.168.21.120*192.168.21.120 * |Необходимо для включения веб-трафика от сервера к клиенту, например для скачивания Skype для бизнеса Web App.Required to enable client to server web traffic, such as downloading the skype16_webapp. Also required for Mobile clients. Также требуется для мобильных клиентов.Also required for Mobile clients. |YY | |A/AAAAA/AAAA |Переопределение полного доменного имени внешних веб-служб корпоративного пулаEnterprise Pool External Web Services Override FQDN
Web-ext.contoso.com Web-ext.contoso.com |Виртуальный IP-адрес устройства балансировки нагрузки для внешних веб-служб интерфейсного сервераHLB VIP for Front End Server External Web Services
68.123.56.9068.123.56.90 |Необходимо для включения веб-трафика от сервера к клиенту, например для скачивания Skype для бизнеса Web App.Required to enable client to server web traffic, such as downloading the skype16_webapp. Also required for Mobile clients. Необходимо, если мобильные клиенты используют внутреннее разрешение DNS.Required if mobile clients will resolve DNS internally. Возможно сопоставление с IP-адресом обратного прокси-сервера в промежуточной подсети или IP-адресом в Интернете.Can resolve to DMZ Reverse Proxy IP or Internet IP. || |A/AAAAA/AAAA | Полное доменное имя внутреннего SQL-сервераBack End Server SQL server FQDN
SQL1.contoso.comSQL1.contoso.com |IP-адрес сервераserver IP address
192.168.11.90192.168.11.90 |Сопоставляет имя внутреннего SQL-сервера, работающего с интерфейсным пулом, с его IP-адресом.Maps the server name for a back-end SQL server working with the fea-frontend-pool to its IP address || |A/AAAAA/AAAA |Полное доменное имя зеркального внутреннего SQL-сервераBack End Server Mirror SQL server FQDN
SQL2.contoso.comSQL2.contoso.com |IP-адрес сервераserver IP address
192.168.11.91192.168.11.91 |Сопоставляет имя внутреннего зеркального SQL-сервера, работающего с интерфейсным пулом, с его IP-адресом.Maps the server name for a back-end SQL mirror server working with the fea-frontend-pool to its IP address || |A/AAAAA/AAAA |Полное доменное имя пула директоровDirector pool FQDN
Примечание. Неприменимо при использовании отдельного сервера директора.Not applicable when using a standalone fea-director-server-role server
DirPool.contoso.comDirPool.contoso.com |IP-адреса пула директоровDirector pool IP addresses
Балансировка нагрузки DNS на адреса: 192.168.21.132, 192.168.21.133, 192.168.21.134DNS LB to 192.168.21.132, 192.168.21.133, 192.168.21.134 |Балансировка нагрузки на DNS на серверы пула директоров.DNS load balancing of Director Pool servers. Сопоставляет имя пула директоров с IP-адресом, см. Развертывание балансировки нагрузки на DNS в интерфейсных пулах и в пулах директоровMaps the pool name for the fea-director-server-role to an IP address, see Deploying DNS Load Balancing on Front End Pools and Director Pools
Директор может осуществлять проверку подлинности пользователей и не является обязательным.A Director can authenticate a user and is optional. || |A/AAAAA/AAAA |Полное доменное имя директораDirector FQDN |IP-адрес каждого сервера директораServer IP address of each fea-director-server-role server |Сопоставляет имя пула директора с IP-адресом, см. Развертывание балансировки нагрузки на DNS в интерфейсных пулах и в пулах директоровMaps the pool name for the fea-director-server-role to an IP address, see Deploying DNS Load Balancing on Front End Pools and Director Pools || |A/AAAAA/AAAA |Полное доменное имя пула серверов-посредниковMediation Server pool FQDN |IP-адреса пулаPool IP addresses |Роль сервера-посредника является необязательной.The Mediation Server role is optional. Службы сервера-посредника можно разместить на интерфейсном сервере или в пуле.You can co-locate the services provided by a mediation server to the Front End server or pool. SeeUsing DNS Load Balancing on Mediation Server Pools См. Использование балансировки нагрузки на DNS в пулах серверов-посредниковSee Using DNS Load Balancing on Mediation Server Pools || |A/AAAAA/AAAA |Полное доменное имя сервера-посредникаMediation Server FQDN |IP-адрес сервераServer IP address |Службы сервера-посредника можно разместить на интерфейсном сервере или в пуле.You can co-locate the services provided by a mediation server to the Front End server or pool. SeeUsing DNS Load Balancing on Mediation Server Pools См. Использование балансировки нагрузки на DNS в пулах серверов-посредниковSee Using DNS Load Balancing on Mediation Server Pools || |A/AAAAA/AAAA |Полное доменное имя сервера сохраняемого чатаDefine Persistent Chat FQDN |IP-адрес сервера сохраняемого чатаPersistent Chat Server IP address |Для использования сохраняемого чата необходим сервер сохраняемого чата. В других случаях он не требуется.A Persistent Chat server is required for the Persistent Chat feature and is otherwise optional. || |A/AAAAA/AAAA |lyncdiscoverinternal.<sipdomain>lyncdiscoverinternal.
lyncdiscoverinternal.contoso.comlyncdiscoverinternal.contoso.com |Виртуальный IP-адрес устройства балансировки нагрузки интерфейсного пула или IP-адрес директора HLB Front End pool VIP or Director IP
192.168.21.121192.168.21.121 |Служба внутреннего автообнаружения1, требуется для поддержки мобильных решений.Internal AutoDiscover Service 1, required for Mobility support. Если мобильные устройства используют внутренние DNS, запись должна указывать на внешний IP-адрес или виртуальный адрес из демилитаризованной зоны.If internal DNS is used to resolve for mobile devices, it should point to the external IP, or DMZ VIP.
Для веб-служб необходимо наличие устройства балансировки нагрузки на интерфейсном пуле, так как протокол HTTPS не может использовать DNS.For Web services we require HLB on the fea-frontend-pool as HTTPS can’t leverage DNS. Для интерфейсного пула или пула директоров запись должна указывать на виртуальный IP-адрес устройства балансировки нагрузки, а для сервера Standard Edition или отдельного сервера директора — на обычный IP-адрес.For fea-frontend-pool or fea-director-pool this should resolves to an HLB VIP, or a regular IP for a Standard edition server or a Standalone Director server. |YY | |CNAMECNAME |lyncdiscoverinternal.<sipdomain>lyncdiscoverinternal.
lyncdiscoverinternal.lyncdiscoverinternal. contoso.comcontoso.com |Полное доменное имя устройства балансировки нагрузки интерфейсного пула или полное доменное имя директораHLB FE Pool FQDN or Director FQDN
Web-int.contoso.comWeb-int.contoso.com |Внутренняя служба автообнаружения1Internal AutoDiscover Service1
При необходимости вы можете задать запись CNAME вместо записи A.You can implement this as a CNAME instead of an A record if desired. || |A/AAAAA/AAAA |sip.<sipdomain>sip.
sip.contoso.comsip.contoso.com |IP-адреса серверов интерфейсного пула (или IP-адрес каждого директора)fea-frontend-pool server IP addresses (or to a each Director IP address)
Балансировка нагрузки DNS на адреса 192.168.21.122 192.168.21.123 192.168.21.124DNS LB to 192.168.21.122 192.168.21.123 192.168.21.124 |Требуется для автоматической настройки, см. Обзор служб определения местоположения клиентов Skype для бизнеса.Required for automatic configuration, see Walkthrough of skype16_client clients locating services
Одна или несколько записей, указывающих на серверы интерфейсного пула или серверы-директоры при работе во внутренней сети, либо указывающие на пограничный сервер доступа при работе клиентов извне.A record or records pointing to the Front End pool servers or Director servers on the internal network, or the Access Edge service when the client is external | | |A/AAAAA/AAAA |ucupdates-r2.<sipdomain>ucupdates-r2.
ucupdates-r2.contoso.comucupdates-r2.contoso.com |Виртуальный IP-адрес устройства балансировки нагрузки интерфейсного пула или пула директоров либо IP-адрес сервера Standard Edition или сервера-директораHLB FE Pool VIP Or Director Pool HLB VIP , or SE/Director Server IP
192.168.21.121192.168.21.121 |Развертывание этой записи не обязательно ❸Deploying this record is optional 3 || |SRVSRV |_sipinternaltls._tcp.<sipdomain>_sipinternaltls._tcp.<sipdomain>
Порт 5061Port 5061
_sipinternaltls._tcp.contoso.com_sipinternaltls._tcp.contoso.com.
Порт 5061Port 5061 |Полное доменное имя интерфейсного пулаFront End pool FQDN
FE-Pool.contoso.comFE-pool.contoso.com |Разрешает автоматический вход внутренних пользователей 1 на интерфейсный сервер/пул или на сервер/пул Standard Edition, которые осуществляют проверку подлинности клиентов и перенаправляют их запросы на вход.Enables Internal user automatic sign-in 1 to the Front End server/pool or SE server/pool that authenticates and redirects client requests for sign-in. | | |A/AAAAA/AAAA |sipinternal.<sipdomain>_sipinternal.
sipinternal.contoso.com_sipinternal.contoso.com |Полное доменное имя интерфейсного пулаFront End pool FQDN
FE-Pool.contoso.comFE-pool.contoso.com |Доступ внутренних пользователей ❶Internal user access 1 | | |SRVSRV | _ntp._udp.<sipdomain>_ntp._udp.
_ntp._udp.contoso.com_ntp._udp.contoso.com |Полное доменное имя сервера времениTimeServer FQDN
north-america.pool.ntp.orgnorth-america.pool.ntp.org |NTP-источник, необходимый для устройств Lync Phone EditionNTP source required for Lync Phone Edition devices |Требуется для поддержки настольных телефонов.This is required to support desktop handsets. | |SRVSRV |_sipfederationtls._tcp.<sipdomain>_sipfederationtls._tcp.
_sipfederationtls._tcp.contoso.com_sipfederationtls._tcp.contoso.com | Полное доменное имя службы пограничного доступаAccess Edge service (FQDN):
EdgePool-int.contoso.comEdgePool-int.contoso.com |Создайте одну запись SRV для каждого домена SIP, имеющего мобильных клиентов с операционными системами iOS или Windows Phone.Create one SRV record for each SIP domain that has IOS or Windows phone Mobile clients. |Для поддержки мобильных клиентовFor Mobile client support | |A/AAAAA/AAAA |URL-адрес администрированияadmin URL
Web-int.contoso.comWeb-int.contoso.com |Виртуальный IP-адрес устройства балансировки нагрузки интерфейсного пулаHLB FE Pool VIP
192.168.21.121192.168.21.121 |Панель управления Skype для бизнеса Server, см. Простые URL-адресаSkype for Business Server Control Panel, see Simple URLs || |A/AAAAA/AAAA |URL-адрес собранийmeet URL
Web-int.contoso.comWeb-int.contoso.com |Виртуальный IP-адрес устройства балансировки нагрузки интерфейсного пулаHLB FE Pool VIP
192.168.21.121192.168.21.121 |Собрания по сети, см. Простые URL-адресаOnline meetings, see Simple URLs || |A/AAAAA/AAAA |URL-адрес телефонного подключенияdial-in URL
Web-int.contoso.comWeb-int.contoso.com |Виртуальный IP-адрес устройства балансировки нагрузки интерфейсного пулаHLB FE Pool VIP
192.168.21.121192.168.21.121 |Конференц-связь с телефонным подключением, см. Простые URL-адресаDial-in conferencing, see Simple URLs || |A/AAAAA/AAAA |Полное доменное имя внутренних веб-службinternal Web Services FQDN
Web-int.contoso.comWeb-int.contoso.com |Виртуальный IP-адрес устройства балансировки нагрузки интерфейсного пулаHLB FE Pool VIP
192.168.21.121192.168.21.121 |Веб-служба Skype для бизнеса, использующаяся приложением Skype для бизнеса Web AppSkype for Business Web Service used by Skype for Business Web App || |A/AAAAA/AAAA |Полное доменное имя пула серверов Office Web AppsOffice Web Apps Server pool FQDN
OWA.contoso.comOWA.contoso.com | Виртуальный IP-адрес сервера Office Web AppsOffice Web Apps Server pool VIP address
192.168.1.5192.168.1.5 |Определяет полное доменное имя пула серверов Office Web AppsDefines the Office Web Apps Server pool FQDN || |A/AAAAA/AAAA | Внутреннее полное доменное имяInternal Web FQDN
Web-int.contoso.comWeb-int.contoso.com | Виртуальный IP-адрес интерфейсного пулаFront End pool VIP address
192.168.21.121192.168.21.121 |Определяет внутреннее полное доменное имя, используемое приложением Skype для бизнеса Web AppDefines the Internal Web FQDN used by Skype for Business Web App
При использовании балансировки нагрузки на DNS в этом пуле у интерфейсного пула и внутренней веб-фермы не могут быть одинаковые полные доменные имена.If you are using DNS load balancing on this pool, your Front End pool and internal web farm cannot have the same FQDN. ||

❶ Используется клиентом для обнаружения интерфейсного сервера или интерфейсного пула, а также для проверки подлинности и входа в качестве пользователей.Used by a client to discover the fea-frontend-server-role or fea-frontend-pool, and be authenticated and signed in as a user. Дополнительные сведения: Обзор служб определения местоположения клиентов Skype для бизнеса.More detail on this is in Walkthrough of skype16_client clients locating services.

❷ Необходимо только для поддержки устаревших клиентов до Lync 2013 и стационарных телефонов.This is only required to support legacy clients prior to nm-client-w15-long, and desktop handsets.

❸ В ситуации, когда устройство объединенных коммуникаций включено, но пользователь еще никогда не выполнял вход на него, запись A позволяет устройству обнаруживать сервер с веб-службой обновления устройств и получать обновления.In the situation where a Unified Communications device is turned on, but a user has never logged into the device, the A record allows the device to discover the server hosting Device Update Web service and obtain updates. В противном случае устройство получает сведения о сервере посредством автоматической подготовки при первом входе пользователя.Otherwise, devices obtain the server information though in-band provisioning the first time a user logs in.

На схеме ниже изображен пример конфигурации с внутренними и внешними записями DNS с большим количеством примеров записей в сопутствующих таблицах.The following diagram shows an example that includes both internal and external DNS records, and many of the records shown in the surrounding tables:

Схема сети периметра с общедоступными IPv4-адресамиEdge network diagram using Public IPv4 addresses

Пример схемы сети DNS

Сопоставление DNS для сети периметра (для внутренних и внешних интерфейсов)Perimeter network DNS mappings (both internal and external interfaces)

|Тип записиRecord Type|ЗначениеValue|Разрешается вResolves to|НазначениеPurpose|ОбязательныйRequired| |:--- |:--- |:--- |:--- |:--- | |A/AAAAA/AAAA |Полное доменное имя внутреннего пограничного пулаInternal pool FQDN
EdgePool-int.contoso.comEdgePool-int.contoso.com |IP-адреса пограничного пула, доступные из внутренней сетиInternal-facing Edge pool IP addresses
172.25.33.10, 172.25.33.11172.25.33.10, 172.25.33.11 |Консолидированные IP-адреса внутреннего интерфейса пограничного пулаConsolidated Edge Pool internal interface IP Addresses |YY | |A/AAAAA/AAAA |Полное доменное имя пограничного сервераInformation on Edge Server Single FQDN Page.
Cons-1.contoso.comCons-1.contoso.com |IP-адрес сервера в пограничном пуле, доступный из внутренней сетиInternal-facing server IP for a server in the skype16_EdgePool
172.25.33.10172.25.33.10 |Создает запись для каждого сервера в пуле с полным доменным именем, указывающим на внутренний IP-адрес узла сервера в пуле. См. Балансировка нагрузки на DNS в пулах пограничных серверов.Create a record for each server in the pool with the server FQDN pointing to its internal server node IP in the pool, see DNS Load Balancing on Edge Server Pools. |YY | |A/AAAAA/AAAA |Полное доменное имя пула службы пограничного доступаExternal Access Edge Pool FQDN
Access1.contoso.comAccess1.contoso.com |Внешние IP-адреса пула службы пограничного доступаAccess Edge service Pool external IP addresses
131.107.16.10, 131.107.16.11131.107.16.10, 131.107.16.11 |Служба пограничного доступа предоставляет единую надежную точку подключения для исходящего и входящего трафика по протоколу SIP.The fea-accessedge-service provides a single, trusted connection point for both outbound and inbound Session Initiation Protocol (SIP) traffic. |YY | |A/AAAAA/AAAA |Полное доменное имя пула пограничной службы веб-конференцийWeb Conferencing Edge service Pool FQDN
Webcon1.contoso.comWebcon1.contoso.com |Внешние IP-адреса пограничной службы веб-конференцийWeb Conferencing Edge service external IP addresses
131.107.16.90, 131.107.16.91 131.107.16.90, 131.107.16.91 |Пограничная служба веб-конференций позволяет внешним пользователям присоединяться к собраниям, размещенным во внутренней среде Skype для бизнеса Server.nm_WebConfEdgeService: Enables external users to join meetings that are hosted on your internal Skype for Business Server environment. |YY | |A/AAAAA/AAAA |Полное доменное имя пула av.<sip-domain>av. Pool FQDN
AV1.contoso.comAV1.contoso.com |Внешние IP-адреса пограничной службы аудио- и видеоконференцийA/V Edge external IP addresses
131.107.16.170, 131.107.16.171131.107.16.170, 131.107.16.171 |Пограничная служба аудио- и видеоконференций предоставляет внешним пользователям доступ к функциям видео- и голосовой связи, совместного использования приложений и передачи файлов.The fea-avedge-service makes audio, video, application sharing and file transfer available to external users. |YY | |CNAMECNAME |sip.<sipdomain>sip.
sip.contoso.comsip.contoso.com |Полное доменное имя пограничного пула внешнего доступаExternal Access Edge Pool FQDN
Access1.contoso.comAccess1.contoso.com |Обнаружение пула пограничных серверов.Locates the Edge Server pool . См. Обзор служб определения местоположения клиентов Skype для бизнесаWalkthrough of Skype for Business clients locating services |YY | |SRVSRV |_sip._tls.<sipdomain>_sip._tls.
_sip._tls.contoso.com_sip._tls.contoso.com |Полное доменное имя пограничного сервера внешнего доступаExternal Access Edge FQDN
Access1.contoso.comAccess1.contoso.com |Используется для доступа внешних пользователей.Used for external user access to web conferencing sessions. См. Обзор служб определения местоположения клиентов Skype для бизнесаWalkthrough of Skype for Business clients locating services |YY | |SRVSRV |_sipfederationtls._tcp.<sipdomain>_sipfederationtls._tcp.
_sipfederationtls._tcp.contoso.com_sipfederationtls._tcp.contoso.com |Полное доменное имя пограничного сервера внешнего доступаExternal Access Edge FQDN
Access1.contoso.comAccess1.contoso.com |Используется для федерации и подключений к общедоступным службам обмена мгновенными сообщениямиUsed for Federation and public IM connectivity | | |SRVSRV |_xmpp-server._tcp.<sipdomain>_xmpp-server._tcp.
_xmpp-server._tcp.contoso.com_xmpp-server._tcp.contoso.com |Полное доменное имя пограничного сервера внешнего доступаExternal Access Edge FQDN
Access1.contoso.comAccess1.contoso.com |Служба прокси-сервера XMPP обменивается сообщениями по протоколу XMPP с настроенными федеративными партнерами XMPP.The XMPP Proxy service accepts and sends extensible messaging and presence protocol (XMPP) messages to and from configured XMPP Federated partners. |Y для развертывания федерации, в других случаях необязательноY, to deploy Federation, otherwise optional
Недоступно в Skype для бизнеса Server 2019.Not available in Skype for Business Server 2019.| |SRVSRV |_sipfederationtls._tcp.<sipdomain>_sipfederationtls._tcp.
_sipfederationtls._tcp.contoso.com_sipfederationtls._tcp.contoso.com |Полное доменное имя пограничного сервера внешнего доступаExternal Access Edge FQDN
Access1.contoso.comAccess1.contoso.com |Для поддержки службы push-уведомлений и службы push-уведомлений Apple вы создаете одну запись SRV для каждого домена SIP.To support Push Notification Service and Apple Push Notification service, you create one SRV record for each SIP domain. || |A/AAAAA/AAAA |Полное доменное имя веб-служб пула внешних интерфейсовExternal Front End pool web services FQDN
Web-ext.contoso.com Web-ext.contoso.com |Общедоступный IP-адрес обратного прокси-сервера, перенаправляющего запросы из интерфейсного пула на виртуальный IP-адрес внешних веб-служб ❶Reverse proxy public IP address, proxies to the External Web Services VIP for your fea-frontend-pool1
131.107.155.1 перенаправляется на 192.168.21.120131.107.155.1 proxy to 192.168.21.120 |Внешний интерфейс интерфейсного пула, используемого приложением Skype для бизнеса Web AppFront End pool external interface used by Skype for Business Web App |YY | |A/AAAA/CNAMEA/AAAA/CNAME |lyncdiscover.<sipdomain>lyncdiscover.
lyncdiscover.contoso.comlyncdiscover.contoso.com |Общедоступный IP-адрес обратного прокси-сервера, указывающего на виртуальный IP-адрес внешних веб-служб для пула директора при его наличии, либо для интерфейсного пула при отсутствии директора ❷Reverse proxy public IP address, resolves to the External Web Services VIP for your fea-director-pool, if you have one, or for your fea-frontend-pool if you do not have a fea-director-server-role2
131.107.155.1 перенаправляется на 192.168.21.120131.107.155.1 proxy to 192.168.21.120 | Внешняя запись для клиентского автообнаружения, также используемая для мобильных систем, Skype для бизнеса Web App и веб-приложения планировщика, обслуживаемых обратным прокси-серверомExternal record for client AutoDiscover, also used by Mobility, skype16_webapp, and scheduler Web app, resolved by the reverse proxy server
Для поддержки службы push-уведомлений и службы push-уведомлений Apple вы создаете одну запись SRV для каждого домена SIP с клиентами Microsoft Lync Mobile.To support Push Notification Service and Apple Push Notification service, you create one SRV record for each SIP domain that has Microsoft Lync Mobile clients. 33 |YY | |A/AAAAA/AAAA |meet.<sipdomain>meet.<sipdomain>
meet.contoso.commeet.contoso.com |Общедоступный IP-адрес обратного прокси-сервера, указывающего на внешний веб-интерфейс для интерфейсного пулаReverse proxy public IP address, resolves to the external Web interface for the fea-frontend-pool
131.107.155.1 перенаправляется на 192.168.21.120131.107.155.1 proxy to 192.168.21.120 |Прокси для веб-службы Skype для бизнесаProxy to Skype for Business Web Service
См. Простые URL-адресаSee Simple URLs |YY | |A/AAAAA/AAAA |dial-in.<sipdomain>dial-in
dial-in.contoso.comdial-incontoso.com |Общедоступный IP-адрес обратного прокси-сервера, перенаправляющего на внешний веб-интерфейс запросы интерфейсного пулаReverse proxy public IP address, proxies to the external Web interface for the nm-wac-server-1st
131.107.155.1 перенаправляется на 192.168.21.120131.107.155.1 proxy to 192.168.21.120 |Прокси для веб-службы Skype для бизнесаProxy to Skype for Business Web Service
См. Простые URL-адресаSee Simple URLs |YY | |A/AAAAA/AAAA |Полное доменное имя пула серверов Office Web AppsOffice Web Apps Server pool FQDN
OWA.contoso.comOWA.contoso.com | Общедоступный IP-адрес обратного прокси-сервера, перенаправляющего на внешний веб-интерфейс запросы сервера Office Web AppsReverse proxy public IP address, proxies to the external Web interface for the nm-wac-server-1st
131.107.155.1 перенаправляется на 192.168.1.5131.107.155.1 proxy to 192.168.1.5 | Виртуальный IP-адрес сервера Office Web AppsOffice Web Apps Server pool VIP address
192.168.1.5192.168.1.5 |Определяет полное доменное имя пула серверов Office Web AppsDefines the Office Web Apps Server pool FQDN |

❶ Необходимо для развертывания федерации, в других случаях необязательно.Required to deploy Federation, otherwise optional.

❷ Используется клиентом для обнаружения интерфейсного сервера или интерфейсного пула, а также для проверки подлинности и входа в качестве пользователей.Used by a client to discover the front end server or fea-frontend-pool, and be authenticated and signed in as a user.

❸ Это требование применяется только к клиентам на мобильных устройствах с системами Apple и Майкрософт.This requirement applies only to clients on Apple or Microsoft based mobile devices. Устройства Android и Nokia Symbian не используют push-уведомления.Android and Nokia Symbian devices do not use push notification.

Дополнительные сведения о пограничных серверах и сетях периметра см. в разделе Планирование DNS для пограничных серверов.For more detail on fea-edge-server-role-plural and perimeter networks, see the Edge server DNS planning content.

Важно!

Skype для бизнеса Server поддерживает IPv6-адреса.Skype for Business Server supports the use of IPv6 addressing. Дополнительные сведения см. в разделе Plan for IPv6 in Skype for Business.See Plan for IPv6 in Skype for Business for more details.

Важно!

Дополнительные сведения о полных доменных именах см. в разделе DNS basics. For more detail on FQDNs, see DNS basics.

Разделенная DNS Split brain DNS

Разделенная DNS — конфигурация DNS, в которой две зоны DNS имеют одно пространство имен.Split brain DNS is a DNS configuration where you have two DNS zones with the same namespace. При этом первая зона DNS обслуживает только внутренние запросы, а вторая — только внешние запросы, как представлено в таблицах выше.The first DNS zone handles internal requests, while the second DNS zone handles external requests, as mentioned in these tables. Дополнительные сведения: Разделенная DNS.For more about this see Split-brain DNS.

Гибридные подключенияHybrid considerations

Если планируется, что часть пользователей будет размещена в Интернете, а часть — локально, см. статью о планировании гибридных подключений для Skype для бизнеса Server 2019.If you plan to have some users homed online and some homed on premises, refer to the Hybrid connectivity planning article Skype for Business server 2019. Помимо обычной настройки DNS Skype для бизнеса Server 2015 необходимо также указать дополнительные записи DNS.You will need to configure DNS as normal for skype16_server and also add additional DNS records.

Информацию о настройке доступа пользователей к интернет-ресурсам см. в разделе "URL-адреса и диапазоны IP-адресов Office 365" по адресу https://aka.ms/o365ips.You should also refer to "Office 365 URLs and IP address ranges" at http://aka.ms/o365ips http://aka.ms/o365ips to confirm that your users will have access to the online resources they will need.

Простые URL-адресаSimple URLs

URL-адрес — это ссылка на интернет-ресурс, содержащая его расположение в компьютерной сети и протокол, по которому необходимо к нему обращаться.A Uniform Resource Locator (URL) is a reference to a web resource that specifies its location on a computer network and a protocol used to retrieve it.

Skype для бизнеса Server поддерживает три "простых" URL-адреса для доступа к службам:Skype for Business Server supports using three "simple" URLs to access services:

  • URL-адрес собраний используется в качестве основного URL-адреса для всех конференций на сайте.Meet is used as the base URL for all conferences in the site. Пример простого URL-адреса собрания: https://meet.contoso.com.An example of a Meet simple URL is https://meet.contoso.com. Пример URL-адреса конкретного собрания: https://meet.contoso.com/username/7322994.A URL for a particular meeting might be https://meet.contoso.com/username/7322994.

    Простой URL-адрес собраний делает ссылки на присоединение к собраниям более понятными и удобными для обмена.With the Meet simple URL, links to join meetings are easy to comprehend and easy to communicate.

  • URL-адрес телефонных подключений обеспечивает доступ к веб-странице "Параметры конференц-связи с телефонным подключением".Dial-in enables access to the Dial-in Conferencing Settings web page. Эта страница отображает номера для телефонного подключения к конференции с доступными языками, сведениями о назначенных конференциях (т. е. о собраниях, не требующих планирования) и элементами управления DTMF в ходе конференции; поддерживается также управление личными идентификационными номерами (ПИН-кодами) и сведениями о назначенных конференциях.The Dial-in Conferencing Settings page displays conference dial-in numbers with their available languages, assigned conference information (that is, for meetings that do not need to be scheduled), and in-conference DTMF controls, and supports management of personal identification number (PIN) and assigned conferencing information. Простой URL-адрес телефонного подключения включается во все приглашения на собрания. Таким образом пользователи, которые хотят подключиться к собранию по телефону, могут найти в нем необходимый номер телефона и ПИН-код.The Dial-in simple URL is included in all meeting invitations so that users who want to dial in to the meeting can access the necessary phone number and PIN information. Пример простого URL-адреса телефонного подключения: https://dialin.contoso.com.An example of the Admin simple URL is https://admin.contoso.com.

  • Простой URL-адрес администратора обеспечивает быстрый доступ к панели управления Skype для бизнеса ServerAdmin enables quick access to the Skype for Business Server Control Panel. Администратор может открыть панель управления Skype для бизнеса Server с любого компьютера внутри границ, охраняемых брандмауэрами организации, введя простой URL-адрес администратора в браузере.From any computer within your organization’s firewalls, an admin can open the skype16_control_panel by typing the Admin simple URL into a browser. Этот URL-адрес используется внутри организации.The Admin simple URL is internal to your organization. Пример простого URL-адреса администратора: https://admin.contoso.com.An example of the Admin simple URL is https://admin.contoso.com.

Дополнительную информацию о простых URL-адресах см. в разделе Требования DNS для простых URL-адресов для Skype для бизнеса Server.Simple URLs are discussed in more detail at DNS requirements for simple URLs in Skype for Business Server 2015.

Настройка DNS для ролей сервераDNS by server role

Вы можете присваивать пулам и серверам любые имена, но рекомендуем использовать легко запоминающиеся имена, которые отражают их роль в системе.You can set the names of these pools and servers as you wish, but make them memorable and reflect their function in the system.

Записи DNS для отдельных серверов и пуловDNS records for individual servers or pools

Приведенные ниже основные требования к записям DNS применимы к любой роли сервера, используемой решением Skype для бизнеса.These generic record requirements apply to any server role used by skypeforbusiness. Пул — это набор серверов, которые поддерживают одни и те же службы и совместно обрабатывают запросы клиентов, направляемые им через балансировщик нагрузки.A pool is a set of servers running the same services that work together to handle client requests directed to them through a load balancer. Дополнительные сведения см. в разделе Load balancing requirements for Skype for BusinessSee Load balancing requirements for Skype for Business for details

Требования к записям DNS для ролей сервера/пула (предполагается балансировка нагрузки на DNS)DNS record Requirements for Server/pool roles (presumes DNS load balancing)

Сценарий развертыванияDeployment scenario Требование DNSDNS requirement
Один сервер:One Server:
сохраняемый чат, директор, сервер-посредник, интерфейсный серверPersistent Chat, Director, Mediation Server, Front end server
Внутренняя запись A, разрешающая полное доменное имя сервера в IP-адрес.An internal A record that resolves the fully qualified domain name (FQDN) of the server to its IP address.
ServerRole.contoso.com 10.10.10.0ServerRole.contoso.com     10.10.10.0
Пул:Pool:
сохраняемый чат, директор, пограничный сервер, сервер-посредник, интерфейсный серверPersistent Chat, Director, Edge Server, Mediation Server, Front end
Внутренняя запись A, разрешающая полное доменное имя каждого узла сервера в пуле в IP-адрес.An internal A record that resolves the fully qualified domain name (FQDN) of each server node in the pool to its IP address.
ПримерExample
ServerRole01.contoso.com 10.10.10.1ServerRole01.contoso.com     10.10.10.1
ServerRole02.contoso.com 10.10.10.2ServerRole02.contoso.com     10.10.10.2
Множество внутренних записей A, разрешающих полное доменное имя пула в IP-адресах узлов серверов, принадлежащих пулу.Multiple internal A records that resolve the fully qualified domain name (FQDN) of the pool to the IP addresses of the server nodes in the pool.
ПримерExample
ServerPool.contoso.com 10.10.10.1ServerPool.contoso.com    10.10.10.1
ServerPool.contoso.com 10.10.10.2ServerPool.contoso.com    10.10.10.2

Разделы, посвященные настройке DNS для пограничных серверовEdge Server specific DNS topics

Информацию о планировании развертывания пограничного сервера см. в статьях Планирование развертываний пограничного сервера в Skype для бизнеса Server 2015 и Расширенные возможности планирования DNS в Skype для бизнеса Server 2015 в следующих разделах.To plan edge server deployment, review Plan for Edge Server deployments in Skype for Business Server 2015, and Advanced DNS planning for Skype for Business Server 2015 which has the following sections