Share via

Lync Server 2013 中的 DNS 摘要 - 使用硬件负载平衡器的扩展的合并边缘

  • 项目

 

上次修改的主题： 2013-01-27

与证书和端口相比，远程访问 Lync Server 2013 的 DNS 记录要求相当简单。 此外，许多记录是可选的，具体取决于如何配置运行 Lync 2013 的客户端以及是否启用联合身份验证。

有关 Lync 2013 DNS 要求的详细信息，请参阅 确定 Lync Server 2013 的 DNS 要求。

有关在未配置拆分大脑 DNS 的情况下配置 Lync 2013 客户端的自动配置的详细信息，请参阅 “确定 Lync Server 2013 的 DNS 要求时不使用拆分大脑 DNS 的自动配置”部分。

下表包含支持缩放的合并边缘拓扑 (硬件负载均衡) 图所需的 DNS 记录摘要。 请注意，仅 Lync 客户端的自动配置需要某些 DNS 记录。 如果计划使用 GPO) (组策略对象来配置 Lync 客户端，则不需要关联的记录。

重要提示：边缘服务器网络适配器要求

若要避免路由问题，请验证边缘服务器中至少有两个网络适配器，并且默认网关仅在与外部接口关联的网络适配器上设置。 例如，如 Lync Server 2013 中具有硬件负载均衡器的 Scaled Consolidated Edge 方案图所示，默认网关将指向外部防火墙。

可以在每个边缘服务器中配置两个网络适配器，如下所示：

  • 网络适配器 1 (内部接口)

    分配了 172.25.33.10 的内部接口。

    无默认网关。

    确保有从包含 Edge Server 内部接口的网络到包含 Lync Server 客户端或运行 Lync Server (服务器的任何网络的路由，例如，从 172.25.33.0 到 192.168.10.0) 。

  • 网络适配器 2 (外部接口)

    为此网络适配器分配了三个公共 IP 地址，例如 Access Edge 服务的 131.107.155.10、Web 会议 Edge 服务的 131.107.155.20、A/V Edge 服务的 131.107.155.30。

    注意

    分配给 Edge Server 的实际外部网络接口的 IP 地址可能取决于选择的硬件负载均衡器。 请参阅硬件负载均衡器的文档，了解实际 IP 地址要求。
    对于所有三个 Edge 服务接口，可以使用单个 IP 地址（尽管不建议）。 尽管这可以保存 IP 地址，但每个服务都需要不同的端口号。 默认端口号为 443/TCP，可确保大多数远程防火墙允许流量。 将端口值更改为 (，例如 Access Edge 服务的) 5061/TCP、Web 会议边缘服务的 444/TCP 和 A/V Edge 服务的 443/TCP 可能会给远程用户带来问题，因为远程用户的防火墙不允许流量超过 5061/TCP 和 444/TCP。 此外，由于能够筛选 IP 地址，三个不同的 IP 地址使故障排除更加容易。

    Access Edge 服务 IP 地址是主网关，默认网关设置为面向 Internet 的路由器 (131.107.155.1) 。

    Web 会议 Edge 服务和 A/V Edge 服务 IP 地址辅助。

提示

使用两个网络适配器配置 Edge Server 是两个选项之一。 另一种选择是为内部端使用一个网络适配器，对边缘服务器的外部使用三个网络适配器。 此选项的主要优势是每个 Edge Server 服务具有不同的网络适配器，并且在需要进行故障排除时可能更简洁地收集数据

缩放的合并边缘所需的 DNS 记录，硬件负载均衡 (示例)

Location/TYPE/Port FQDN/DNS 记录 IP 地址/FQDN 映射到/注释

外部 DNS/A

sip.contoso.com

131.107.155.10

Contoso) (Access Edge 服务外部接口。 在启用了 Lync 的用户的所有 SIP 域中根据需要重复操作

外部 DNS/A

webcon.contoso.com

131.107.155.20

Web 会议 Edge 服务外部接口

外部 DNS/A

av.contoso.com

131.107.155.30

A/V Edge 服务外部接口

外部 DNS/SRV/443

_sip._tls.contoso.com

sip.contoso.com

Access Edge 服务外部接口。 Lync 2013 和 Lync 2010 客户端的自动配置需要在外部工作。 对于启用了 Lync 的用户的所有 SIP 域，请根据需要重复操作。

外部 DNS/SRV/5061

_sipfederationtls._tcp.contoso.com

sip.contoso.com

SIP Access Edge 服务外部接口是自动发现联合合作伙伴（称为“允许的 SIP 域”）所需的外部接口， (在以前的版本中称为增强联合) 。 对于启用 Lync 的所有 SIP 域以及使用推送通知服务或 Apple 推送通知服务的 Microsoft Lync 移动客户端，请根据需要重复操作

内部 DNS/A

lsedge.contoso.net

172.25.33.10

合并 Edge 内部接口