Share via

Lync Server 2013 中的 DNS 摘要 - 扩展的合并边缘（通过公用 IP 地址进行 DNS 负载平衡）

  • 项目

 

上次修改的主题： 2017-03-09

与证书和端口相比，远程访问 Lync Server 2013 的 DNS 记录要求相当简单。 此外，许多记录是可选的，具体取决于如何配置运行 Lync 2013 的客户端以及是否启用联合身份验证。

有关 Lync 2013 DNS 要求的详细信息，请参阅 确定 Lync Server 2013 的 DNS 要求。

有关在未配置拆分大脑 DNS 的情况下配置 Lync 2013 客户端的自动配置的详细信息，请参阅 “确定 Lync Server 2013 的 DNS 要求时不使用拆分大脑 DNS 的自动配置”部分。

下表包含支持单个合并边缘拓扑图中所示的单个合并边缘拓扑所需的 DNS 记录摘要。 请注意，某些 DNS 记录仅适用于 Lync 2013 客户端的自动配置。 如果计划使用 GPO) (组策略对象来配置 Lync 客户端，则不需要关联的记录。

重要提示：边缘服务器网络适配器要求

若要避免路由问题，请验证边缘服务器中至少有两个网络适配器，并且默认网关仅在与外部接口关联的网络适配器上设置。 例如，如缩放合并边缘中缩放的合并边缘方案图所示 ，DNS 负载均衡与 Lync Server 2013 中的公共 IP 地址 ，默认网关将指向外部防火墙。

可以在每个 Edge Server 中配置两个网络适配器，如下所示：

  • 网络适配器 1 - 节点 1 (内部接口)

    分配了 172.25.33.10 的内部接口。

    未定义默认网关。

    请确保从包含 Edge 内部接口的网络路由到包含运行 Lync Server 2013 或 Lync Server 2013 客户端的服务器的任何网络 (，例如，从 172.25.33.0 到 192.168.10.0) 。

  • 网络适配器 1 - 节点 2 (内部接口)

    已分配 172.25.33.11 的内部接口。

    未定义默认网关。

    请确保从包含 Edge 内部接口的网络路由到包含运行 Lync Server 2013 或 Lync Server 2013 客户端的服务器的任何网络 (，例如，从 172.25.33.0 到 192.168.10.0) 。

  • 网络适配器 2 节点 1 (外部接口)

    为此网络适配器分配了三个专用 IP 地址，例如 Access Edge 服务的 131.107.155.10、Web 会议 Edge 服务的 131.107.155.20、A/V Edge 服务的 131.107.155.30。

    Access Edge 服务公共 IP 地址为主，默认网关设置为公共路由器 (131.107.155.1) 。

    Web 会议边缘服务和 A/V Edge 服务专用 IP 地址是 Windows Server 中本地区域连接属性的 Internet 协议版本 4 (TCP/IPv4) 和 Internet 协议版本 6 (TCP/IPv6) 属性的高级部分中的其他 IP 地址。

    注意

    对于所有三个 Edge 服务接口，可以使用单个 IP 地址（尽管不建议）。 尽管这可以保存 IP 地址，但每个服务都需要不同的端口号。 默认端口号为 443/TCP，可确保大多数远程防火墙允许流量。 将端口值更改为 (，例如 Access Edge 服务的) 5061/TCP、Web 会议边缘服务的 444/TCP 和 A/V Edge 服务的 443/TCP 可能会给远程用户带来问题，因为远程用户的防火墙不允许流量超过 5061/TCP 和 444/TCP。 此外，由于能够筛选 IP 地址，三个不同的 IP 地址使故障排除更加容易。

  • 网络适配器 2 节点 2 (外部接口)

    为此网络适配器分配了三个专用 IP 地址，例如 Access Edge 服务的 131.107.155.11、Web 会议 Edge 服务的 131.107.155.21、A/V Edge 服务的 131.107.155.31。

    Access Edge 服务公共 IP 地址为主，默认网关设置为公共路由器 (131.107.155.1) 。

    Web 会议边缘服务和 A/V Edge 服务专用 IP 地址是 Windows Server 中本地区域连接属性的 Internet 协议版本 4 (TCP/IPv4) 和 Internet 协议版本 6 (TCP/IPv6) 属性的高级部分中的其他 IP 地址。

提示

使用两个网络适配器配置 Edge Server 是两个选项之一。 另一种选择是为内部端使用一个网络适配器，对边缘服务器的外部使用三个网络适配器。 此选项的主要优势是每个 Edge Server 服务具有不同的网络适配器，并且在需要进行故障排除时可能更简洁地收集数据

缩放合并边缘所需的 DNS 记录，使用公共 IP 地址进行 DNS 负载均衡 (示例)

Location/TYPE/Port FQDN/DNS 记录 IP 地址/FQDN 映射到/注释

外部 DNS/A

sip.contoso.com

131.107.155.10 和 131.107.155.11

在启用了 Lync 的用户的所有 SIP 域中，Access Edge 服务外部接口 (Contoso) 根据需要重复

外部 DNS/A

webcon.contoso.com

131.107.155.20 和 131.107.155.21

Web 会议 Edge 服务外部接口

外部 DNS/A

av.contoso.com

131.107.155.30 和 131.107.155.31

A/V Edge 服务外部接口

外部 DNS/SRV/443

_sip._tls.contoso.com

sip.contoso.com

Access Edge 服务外部接口。 Lync 2013 和 Lync 2010 客户端的自动配置需要在外部工作。 对于启用了 Lync 的用户的所有 SIP 域，请根据需要重复操作。

外部 DNS/SRV/5061

_sipfederationtls._tcp.contoso.com

sip.contoso.com

Access Edge 服务外部接口需要自动发现称为“允许的 SIP 域”的联合合作伙伴， (在以前的版本中称为增强联合) 。 在启用了 Lync 的用户的所有 SIP 域中根据需要重复操作

内部 DNS/A

lsedge.contoso.net

172.25.33.10 和 172.25.33.11

合并 Edge 内部接口

联合身份验证所需的记录

Location/TYPE/Port FQDN IP 地址/FQDN 主机记录 映射到/注释

外部 DNS/SRV/5061

_sipfederationtls._tcp.contoso.com

sip.contoso.com

将联合身份验证自动发现为其他潜在联合合作伙伴所需的 SIP Access Edge 服务外部接口，称为“允许的 SIP 域”， (在以前的版本中称为增强联合) 。

重要

对于启用 Lync 的所有 SIP 域以及使用推送通知服务或 Apple 推送通知服务的 Microsoft Lync 移动客户端，请根据需要重复操作

可扩展消息传送和状态协议的 DNS 摘要

Location/TYPE/Port FQDN IP 地址/FQDN 主机记录 映射到/注释

外部 DNS/SRV/5269

_xmpp-server._tcp.contoso.com

xmpp.contoso.com

Access Edge 服务或 Edge 池上的 XMPP 代理外部接口。对于已启用 Lync 的所有内部 SIP 域，如果允许通过全局策略配置外部访问策略、用户所在的站点策略或应用于已启用 Lync 的用户的用户策略，允许与 XMPP 联系人进行联系，请根据需要重复操作。 还必须在 XMPP 联合合作伙伴策略中配置允许的 XMPP 域。 有关其他详细信息，请参阅 “另请参阅 ”中的主题

外部 DNS/A

例如 xmpp.contoso.com ()

边缘服务器或托管 XMPP 代理的边缘池上的 Access Edge 服务的 IP 地址

指向承载 XMPP 代理服务的 Access Edge 服务或 Edge 池。 通常，创建的 SRV 记录将指向此主机 (A 或 AAAA) 记录