Cisco Cisco WebEx Meetings Server 2.0

水平分割網路拓撲的優點

•嚴格控制進出網路的流量。

•隔離會攻擊系統的網路流量，從而更分散地分佈負載。

來自網際網路的流量將進入「網際網路反向 Proxy」。 來自內部 (專用網路) 的流量將直接進入
內部虛擬機器（「管理」與「媒體」和「Web」虛擬機器，如果適用）。

•效能和網路延遲比非水平分割 DNS 更好，但比所有內部網路拓撲更差。

水平分割拓撲的缺點

•在三種不同的網路拓撲中，這是最複雜的設定。

•需要準確的 DNS 對應。

•與所有內部網路拓撲相較，在 DMZ 與內部網路之間的防火牆中，需要開啟更多連接埠。

•自動系統部署（僅限 50、250 或 800 個並行使用者的系統）在 vCenter 中需要更詳細的設定。

•由於針對內部使用者進行的網路重新導向，WebEx 網站 URL 被取代為公開虛擬機器（包含網

路服務及「媒體」虛擬機器）主機名稱的 URL。

如需水平分割 DNS 部署的 NIC 速度需求相關詳細資訊，請參閱

網路頻寬需求, 第 17 頁

。

HA 部署中的備援網路

Cisco WebEx Meetings Server 不是以傳統方式實作高可用性 (HA)，在傳統方式中，先部署主要系統，
然後部署次要 HA 系統，接著再將這兩個系統加入 HA 配對。 相反，Cisco WebEx Meetings Server
會將主要系統和 HA 系統組合至一個單一系統。 如需每個系統大小的相關詳細資訊，請參閱

資料中心部署系統, 第 3 頁

。

•備援 (HA) 虛擬機器必須與主要虛擬機器共同位於相同的資料中心。 這些虛擬機器全部都必須

位於相同的 VLAN 或子網路上。 對主要和 HA 元件之間連線的速度和延遲要求，與先前為主要
虛擬機器定義的相同。

Cisco 不支援在資料中心之間分割系統的主要和備援 (HA) 元件。

重要須知

•所有內部虛擬機器（主要和 HA 二者）之間的連線必須完全備援，交換器或網路鏈結發生故障

時才不會切斷主要元件和 HA 元件之間的連線。 為實現此備援，每個主機伺服器都應具有雙重
備援連線至一對乙太網路交換器（即連線至交換器 A 加上連線至交換器 B）。

•主要和備援 (HA)「網際網路反向 Proxy」虛擬機器必須位於公共 VLAN 或子網路（通常與內部

虛擬機器不同的子網路）上。 這兩種「網際網路反向 Proxy」虛擬機器之間的連線應完全備援，
與內部虛擬機器的方式相同。

Cisco WebEx Meetings Server 規劃指南 2.0 版

系統的網路拓撲

HA 部署中的備援網路