Cisco Cisco WebEx Meetings Server 1.1
在上图中，某个外部用户访问 WebEx 站点来加入或主持会议。 在 DNS 查找之后，WebEx 站点的 IP
地址是 NAT 公共 IP 地址（Eth0）。 此 NAT 公共 IP 地址用于外部网络与 DMZ 网络之间的外部 NAT
防火墙路由器（防火墙和 NAT 路由器 1）。
地址是 NAT 公共 IP 地址（Eth0）。 此 NAT 公共 IP 地址用于外部网络与 DMZ 网络之间的外部 NAT
防火墙路由器（防火墙和 NAT 路由器 1）。
防火墙路由器从外部用户接收此请求，并在内部将此请求路由到路由器的 NAT 专用 IP 地址（Eth1，
向 DMZ 网络公开）。 Eth1 然后将此请求发送到公共 VIP 地址（也是 WebEx 站点专用网段的 NAT
IP 地址）。
向 DMZ 网络公开）。 Eth1 然后将此请求发送到公共 VIP 地址（也是 WebEx 站点专用网段的 NAT
IP 地址）。
可使用公共 VIP 地址的 NAT IP 地址以及互联网反向代理 IP 地址。 唯一 NAT 公共 IP 地址是 NAT
防火墙路由器的 Eth0 IP 地址。
防火墙路由器的 Eth0 IP 地址。
要确保此 NAT 防火墙路由器（位于互联网和 DMZ 网络之间）对传入数据包进行正确路由，请
设置 NAT 设备上的端口映射配置或应用其他相似机制，以确保数据包正确路由至公共 VIP 地址
和互联网反向代理。
设置 NAT 设备上的端口映射配置或应用其他相似机制，以确保数据包正确路由至公共 VIP 地址
和互联网反向代理。
注释
DMZ 网络与内部网络之间通常还有一个内部 NAT 防火墙路由器。 与外部 NAT 防火墙路由器类似，
Eth0 是 DMZ NAT 专用 IP 地址以及到 DMZ 网络的接口。 Eth1 也是 NAT 专用 IP 地址以及到内部网
络的接口。
络的接口。
可使用专用 VIP 地址的 NAT IP 地址以及管理虚拟机 IP 地址。
正向代理
如果网络拓扑结构包含正向代理，那么这些代理必须满足互联网反向代理的特定要求才能正常工作。
请参阅《Cisco WebEx Meetings Server 疑难解答指南》中的“系统中的正向代理的使用”以获取完整
的详细信息。
请参阅《Cisco WebEx Meetings Server 疑难解答指南》中的“系统中的正向代理的使用”以获取完整
的详细信息。
Cisco WebEx Meetings Server 规划指南 1.1 发行版
60
部署所需的网络更改
正向代理