Cisco Cisco WebEx Meetings Server 1.1

L'attuale design del sistema, con un sistema ad alta disponibilità opzionale, è progettato per una distribuzione
in un singolo centro dati.

Il sistema ad alta disponibilità comprende macchine virtuali ridondanti per ciascun tipo di macchina virtuale
nella distribuzione. Ad esempio:

• Un sistema da 50 utenti comprende una macchina virtuale di amministrazione e un proxy inverso Internet

(per l'accesso pubblico). Se si aggiunge un sistema ad alta disponibilità, il sistema combinato da 50
utenti comprende due macchine virtuali di amministrazione e due macchine virtuali di proxy inverso
Internet.

• Un sistema da 250 o 800 utenti comprende una macchina virtuale di amministrazione, una macchina

virtuale multimediale e un proxy inverso Internet (per l'accesso pubblico). Se si aggiunge un sistema ad
alta disponibilità, il sistema combinato da 250 o 800 utenti comprende due macchine virtuali di
amministrazione, due macchine virtuali multimediali e due macchine virtuali di proxy inverso Internet.

• Un sistema da 2000 utenti comprende una macchina virtuale di amministrazione, 3 macchine virtuali

multimediali, 2 macchine virtuali Web e un proxy inverso Internet (per l'accesso pubblico). Se si aggiunge
un sistema ad alta disponibilità, il sistema combinato da 2000 utenti comprende 2 macchine virtuali di
amministrazione, 4 macchine virtuali multimediali (3 più una macchina ridondante), tre macchine virtuali
Web (due più una macchina ridondante) e 2 macchine virtuali di proxy inverso Internet.

L'aggiunta di un sistema HA non aumenta la capacità totale del sistema. Sia che venga distribuito un
sistema da 800 utenti con o senza HA, la capacità totale del sistema rimane invariata; il numero massimo
di connessioni audio simultanee è 800.

Per una descrizione di ciascun tipo di macchina virtuale, vedere

Macchine virtuali nel sistema, a pagina

26

.

In un sistema ad alta disponibilità (HA), l'indirizzo VIP pubblico e l'indirizzo VIP privato sono condivisi con
il sistema principale (l'indirizzo VIP pubblico e l'indirizzo VIP privato sono diversi e non sono condivisi).
Quando una macchina virtuale non è disponibile, l'altra macchina virtuale utilizza lo stesso indirizzo VIP. A
causa di questo comportamento, un errore della macchina virtuale è quasi completamente trasparente agli
utenti finali (mentre le riunioni continuano), evitando domande insolite sull'infrastruttura DNS. Tuttavia, un
indirizzo VIP condiviso può essere implementato solo su un singolo segmento di rete o VLAN. In base
all'esperienza, suddividere una VLAN tra due centri dati crea diversi problemi.

Per questo motivo, una connettività estremamente disponibile tra le macchine virtuali interni consente di
ridurre in modo significativo il problema di distinguere tra un errore della macchina virtuale e un errore di
rete. Una rete suddivisa può determinare riunioni suddivise e aggiornamenti di database in conflitto. È più
pratico costruire un segmento di rete altamente disponibile all'interno di un singolo centro dati anziché
suddividere una rete tra due centri dati.

Cisco ritiene che il metodo migliore per creare un sistema a tolleranza di errore è utilizzare un sistema con la
maggior parte dei componenti che funzionano come "tutti attivi". Tuttavia, determinati componenti chiave,
in particolare il servizio di database, sono "attivi/in standby". I server Web e i componenti multimediali del
sistema ad alta disponibilità dipendono dai componenti del sistema principale. Eventuale latenza o interruzioni