Cisco Cisco WebEx Meetings Server 2.6

内部互联网反向代理 (IRP) 网络拓扑

本节描述当系统中包括互联网反向代理 (IRP) 虚拟机在内的所有虚拟机位于同一内部网络时的网络
拓扑结构。

此配置允许用户从互联网安全地登录和加入会议，而无需 VPN 连接。

如果使用自动部署，则所有虚拟机（包括 IRP）的 ESXi 主机都必须从同一 VMware vCenter 进行管
理。 自动系统部署过程中需要此 vCenter 信息。

此配置支持移动设备访问。

注释

您将在部署系统期间定义管理 URL、WebEx 站点 URL、专用 VIP 地址和公共 VIP 地址。 有关这些
术语以及何时提供这些信息的更多信息，请参阅《Cisco WebEx Meetings Server 管理指南》中的“安
装”一节。

以下是全内部 IRP 网络拓扑的示意图。

有关此部署所需的端口访问的完整列表，请参阅

当所有虚拟机都位于内部网络中时的端口访问 ，第

80 页

。

全内部 IRP 网络拓扑的优点

与非水平分割网络拓扑相比，DMZ 中不存在虚拟机，并且内部用户的网络流量不会通过 DMZ 进行
连接以主持或出席会议。

全内部 IRP 网络拓扑的缺点

公开访问（允许外部用户访问系统）需要打开直接从互联网到内部网络的入站端口（80 和 443）。

有关 IRP 的更多信息，请参阅

互联网反向代理的网络注意事项 ，第 48 页

和

。

非水平分割网络拓扑

本节描述具备非水平分割 DNS 时的网络拓扑。 内部虚拟机（管理虚拟机以及媒体和 Web 虚拟机（如
适用））位于内部网络中，而互联网反向代理位于 DMZ 网络中。

Cisco WebEx Meetings Server 2.6 版规划指南和系统要求

系统的网络拓扑

内部互联网反向代理 (IRP) 网络拓扑