Cisco Cisco WebEx Meetings Server 1.1

Pagina di 148
非水平分割網路拓撲
本節說明在您具有非水平分割 DNS 時的網路拓撲。 內部虛擬機器 (「管理」以及適用的「媒體」和
「網路」虛擬機器) 在內部網路中,「網際網路反向 Proxy」在 DMZ 網路中。
此設定允許使用者從網際網路安全地登入並加入會議,而無需 VPN 連線。
附註
針對本產品,分割水平和非分割水平網路拓撲之間主要的不同點,在於內部使用者在分割水平系統
中是使用私人 VIP 位址來存取 WebEx 網站 URL。 外部用戶 (在防火牆外) 則是使用公用 VIP 位址來
存取 WebEx 網站 URL。 若是非分割水平網路,所有使用者 (內部和外部) 都是使用公用 VIP 位址來
存取 WebEx 網站 URL。
在部署系統期間,您將定義管理 URL、WebEx 網站 URL、私人 VIP 位址及公用 VIP 位址。 如需這
些術語及提供時間的其他資訊,請參閱《Cisco WebEx Meetings Server 管理指南》的「安裝」小節。
以下是非水平分割網路拓撲的概略圖。
如需此部署所需連接埠存取的完整清單,請參閱
存取, 第 53 頁
附註
非水平分割網路拓撲的優點
•嚴格控制進出網路的流量。
•較常見的位址,簡單的 DNS 網路需求。
非水平分割拓撲的缺點
•複雜的設定,但不像分割水平網路拓撲那樣複雜。
•內部流量指向 DMZ 網路。 所有來自網際網路及內部網路(私人網路)的網路流量,將會傳至
DMZ 網路中的「網際網路反向 Proxy」,然後再回到內部虛擬機器。
•與所有內部網路拓撲相較,在 DMZ 與內部網路之間的防火牆中,需要開啟更多連接埠。
•自動系統部署(僅限 50、250 或 800 個並行使用者的系統)在 vCenter 中需要更詳細的設定。
   Cisco WebEx Meetings Server 規劃指南 1.1 
12
系統的網路拓撲
非水平分割網路拓撲