Cisco Cisco WebEx Meetings Server 2.0

全内部互联网反向代理网络拓扑的缺点

• 公开访问（允许外部用户访问系统）需要打开直接从互联网到内部网络的入站端口（80 和

443）。

互联网反向代理的网络注意事项 ，第 16 页

。

非水平分割网络拓扑

本节描述具备非水平分割 DNS 时的网络拓扑。 内部虚拟机（管理虚拟机以及媒体和 Web 虚拟机（如
适用））位于内部网络中，而互联网反向代理位于 DMZ 网络中。

此配置允许用户从互联网安全地登录和加入会议，而无需 VPN 连接。

注释

此配置支持移动设备访问。

注释

对于此产品，水平分割和非水平分割网络拓扑之间的主要区别在于：对于水平分割系统，内部用户
通过专用 VIP 地址访问 WebEx 站点 URL。 外部用户（防火墙之外）通过公共 VIP 地址访问 WebEx
站点 URL。 对于非水平分割网络，所有用户（内部和外部）都通过公共 VIP 地址访问 WebEx 站点
URL。

您将在部署系统期间定义管理 URL、WebEx 站点 URL、专用 VIP 地址和公共 VIP 地址。 有关这些
术语以及何时提供这些信息的更多信息，请参阅《Cisco WebEx Meetings Server 管理指南》中的“安
装”一节。

以下是非水平分割网络拓扑的示意图。

有关此部署所需的端口访问的完整列表，请参阅

DMZ 网络中的互联网反向代理的端口访问 ，

第 53 页

。

注释

非水平分割网络拓扑的优点

• 能够严格控制进出网络的流量。

   Cisco WebEx Meetings Server 规划指南 2.0 发行版

系统的网络拓扑

非水平分割网络拓扑