
Lync Server 2010的部署系列_第三章 证书、架构、DNS规划
FQDN规划:建议确保内部和外部接口的FQDN不同,以便于区分解析和错误排查。 证书管理:所有外部接口应使用SSL/TLS证书,以确保通信安全性。 负载均衡:通过DNS记录和负载均衡策略,确保系统在高并发情况下的稳定性。
发布日期:2025-04-11 13:35:15
浏览次数:11
分类:精选文章
本文共 2092 字,大约阅读时间需要 6 分钟。
Lync Server 2010部署系列:证书、架构与DNS规划
一、证书规划
在Lync Server 2010的部署过程中,证书规划是确保系统安全性和通信的重要环节。以下是需要关注的主要组件及其配置信息:
边缘外部接口
- 组件:Sip.Gianthard.com
- 使用者名称:Sip.domainother.com(可选)
- 证书颁发机构 (CA):公共-备注:分配给SIP访问边缘、Web会议边缘和A/V边缘。
边缘内部接口
- 组件:Edge.Gianthard.com
- 使用者名称:无
- 证书颁发机构 (CA):专用-备注:分配给内部接口,用于边缘服务器的通信。
反向代理
- 组件:Rp.Gianthard.com
- 使用者名称:dialin.Gianthard.com、meet.Gianthard.com
- 证书颁发机构 (CA):公共-备注:用于发布通讯簿服务、电话拨入式会议和会议内容。
下一个跃点池
- 组件:pool.Gianthard.com
- 使用者名称:sip.domainother.com(可选)
- 证书颁发机构 (CA):专用-备注:分配给池中的前端角色。
二、架构规划
Lync Server 2010的架构规划需要充分考虑网络环境和安全要求。以下是系统的主要组件及其配置信息:
操作系统选择
- Lync Server 2007 R2:Windows Server 2003 R2 64位
- 其他版本:Windows Server 2008 R2
- 建议:采用英文版本以确保兼容性。
网络名称规划
- AD(Lync Server文件):DC.Gianthard.com,IP地址为192.168.1.11
- OCS 2007 R2标准版:OCS2007R2.Gianthard.com,IP地址为192.168.1.12
- 池:Pool.Gianthard.com,IP地址为192.168.1.21
- Lync Server前端:Front.Gianthard.com,IP地址为192.168.1.21
- Lync Server后端数据库:实验环境,安装在DC.Gianthard.com中,IP地址为192.168.1.11
- Lync Server监控:lyncother.Gianthard.com,IP地址为192.168.1.22
- Lync Server归档:可与监控服务器并置
- Lync Server群聊:Chat.Gianthard.com,IP地址为192.168.1.25
- Lync Server群聊数据库:ChatSQL.Gianthard.com,IP地址为192.168.1.26
- Lync Server边缘(不可加入域):Edge.Gianthard.com,IP地址为192.168.1.23
- Sip.Gianthard.com(外网):IP地址为172.20.0.2
- Exchange 2010标准:Exchange.Gianthard.com,IP地址为192.168.1.13
- HTTP反向代理:TMG.Gianthard.com,IP地址为192.168.1.15
- VOIP网关:无法加入域,IP地址为192.168.1.24
三、DNS规划
在Lync Server 2010的部署过程中,DNS规划是确保通信和负载均衡的关键步骤。以下是DNS记录的主要配置信息:
简单 URL规划
- 会议:https://meet.Gianthard.com
- 拨入:https://dialin.Gianthard.com
- 管理:https://admin.Gianthard.com
外部 DNS记录
- SIP 访问边缘:
- sip.Gianthard.com:A记录,外网IP地址
- sip.domainother.com(可选):A记录,外网IP地址
- 反向代理:
- Rp.Gianthard.com:A记录,外网IP地址
- TMG.Gianthard.com:A记录,外网IP地址
内部 DNS记录
- 池:pool.Gianthard.com,IP地址为192.168.1.21
- 前端服务器:Front.Gianthard.com,IP地址为192.168.1.21
- SQL服务器:sql01.Gianthard.com(实验环境),IP地址为192.168.1.11
SRV记录
- 内部通信:
- _sipinternaltls._tcp.Gianthard.com:SRV记录,目标为pool.Gianthard.com,端口5061
- _sipinternaltls._tcp.domainother.com(可选):SRV记录,目标为pool.domainother.com,端口5061
注意事项
本文内容来源于技术博客,请务必保留出处。
发表评论
最新留言
留言是一种美德,欢迎回访!
[***.207.175.100]2025年05月20日 15时48分54秒
关于作者

喝酒易醉,品茶养心,人生如梦,品茶悟道,何以解忧?唯有杜康!
-- 愿君每日到此一游!
推荐文章
Linux根文件系统详解
2025-04-09
linux系统如何实现内网穿透、外网访问
2025-04-10
linux系统如何实现内网穿透、外网访问
2025-04-10
linux系统常用监控系统状态信息命令
2025-04-10
Linux系统数据实时备份工具
2025-04-10
Linux系统用户和权限管理
2025-04-10
linux系统监控与硬盘分区/格式化/文件系统管理
2025-04-10
Linux系统调用分析
2025-04-10
linux线程同步的含义,Linux线程同步——条件变量
2025-04-10
Linux经常使用命令(十一) - more
2025-04-10
linux缓存nscd
2025-04-10
LINUX编程实战指发送UDP消息
2025-04-10
Linux网络命令大全,收藏不迷路!
2025-04-10
Linux网络基础命令
2025-04-10
Linux网络配置与故障排除
2025-04-10
Linux虚拟机上安装redis
2025-04-10
Linux路径格式与Window路径格式的转换(附Python代码)
2025-04-10
Linux踢掉远程登录用户
2025-04-10
linux软件包的一般安装方法
2025-04-10