Cisco Cisco WebEx Meetings Server 2.5

防火墙配置

出于安全性考虑，我们建议您将互联网反向代理置于与内部虚拟机（管理虚拟机或媒体虚拟机）不
同的子网中。 请参阅

当所有虚拟机都位于内部网络中时的端口访问 ，第 80 页

。

网络路由配置

示例

任务

• 内部子网<internal-subnet>/24

• DMZ 子网<DMZ-subnet>/24

在内部网络和 DMZ 网络之间启用 Layer 3 路由。

• <Public-VIP-address>

• <IRP-vm-FQDN>

<IRP-vm-IP-address>

验证公共 VIP 地址和互联网反向代理虚拟机位于
同一子网中。 [如果您准备将所有系统虚拟机部
署在内部（互联网反向代理不在 DMZ 内），那
么该子网必须位于内部网络中。]

• <Private-VIP-address>

• <admin-vm-FQDN>

<admin-vm-IP-address>

• <media-vm-FQDN>

<media-vm-IP-address>

验证专用 VIP 地址和内部虚拟机位于同一子网
中。

采用手动部署并包含公开访问和所有内部虚拟机的安装或
扩展的网络核对表

虚拟机部署

在手动部署过程中，您可以从 vSphere 客户端使用 OVA 向导来为系统创建所有虚拟机。 然后可以通
过手动部署安装系统。

如果您准备部署 2000 个用户的系统，则必须选择手动部署。

• 确保任何其他内部虚拟机（适用的媒体和 Web 虚拟机）与管理虚拟机位于同一子网中。

• 确保内部网络中存在互联网反向代理虚拟机。

   Cisco WebEx Meetings Server 2.5 版规划指南和系统要求

部署所需的网络更改

采用手动部署并包含公开访问和所有内部虚拟机的安装或扩展的网络核对表