Cisco Cisco WebEx Meetings Server 1.0

Pagina di 118
有关此部署所需的端口访问的完整列表,请参阅
,第 44 页
全内部互联网反向代理网络拓扑的优点
• 提供更低的延迟,因为虚拟机之间的网络跳转更少。
• 与非水平分割网络拓扑相比,DMZ 中没有虚拟机。
• 与非水平分割网络拓扑相比,内部用户的网络流量不会通过 DMZ 进行连接以主持或参加会议。
全内部互联网反向代理网络拓扑的缺点
• 公开访问(允许外部用户访问系统)需要打开直接从互联网到内部网络的入站端口(80 和
443)。
非水平分割网络拓扑
本节描述具备非水平分割 DNS 时的网络拓扑。 内部虚拟机(管理虚拟机以及媒体和 Web 虚拟机(如
适用))位于内部网络中,而互联网反向代理位于 DMZ 网络中。
此配置允许用户从互联网安全地登录和加入会议,而无需 VPN 连接。
对于此产品,水平分割和非水平分割网络拓扑之间的主要区别在于:对于水平分割系统,内部用户
通过专用 VIP 地址访问 WebEx 站点 URL。 外部用户(防火墙之外)通过公共 VIP 地址访问 WebEx
站点 URL。 对于非水平分割网络,所有用户(内部和外部)都通过公共 VIP 地址访问 WebEx 站点
URL。
您将在部署系统期间定义管理URL、WebEx 站点URL、专用VIP 地址和公用VIP 地址。 有关这些术
语以及何时提供这些信息的更多信息,请参阅《Cisco WebEx Meetings Server 管理指南》中的“安
装”一节。
以下是非水平分割网络拓扑的示意图。
   Cisco WebEx Meetings Server 规划指南
12
系统的网络拓扑
非水平分割网络拓扑