Suporte à continuidade dos negócios durante a pandemia COVID-19 - Recursos de soluções móveis e de acesso remoto

Introduction

Este documento descreve como dimensionar, configurar e solucionar problemas de uma solução de Acesso Móvel e Remoto (MRA) através do Cisco Expressway.

Tamanho

A Nota de Aplicação de Escala MRA resume como otimizar a capacidade existente nas implantações do Cisco MRA e inclui orientação sobre como avaliar a capacidade adicional.

Além disso, as informações de dimensionamento do Cisco Expressway estão disponíveis na Preferred Architecture for Cisco Collaboration 12.x Enterprise On-Premises Deployments, CVD, Tabelas 9-8 e 9-9.

Configurar

• Acesso móvel e remoto através do Cisco Expressway Deployment Guide (X12.5) e Expressway MRA Basic Configuration (vídeo) fornecem instruções passo a passo sobre como a solução MRA é configurada.
• Os requisitos de firewall podem ser encontrados no Cisco Expressway IP Port Usage.
• Algumas implantações podem ter domínios internos e externos diferentes. Consulte Configurar o Acesso Móvel e Remoto através do Expressway/VCS em uma Implantação Multidomínio para obter informações sobre como configurar o MRA.

Troubleshoot

Se o login do Jabber sobre MRA falhar, faça o seguinte para solucionar o problema:

Etapa 1. Execute o Collaboration Solutions Analyzer (CSA) com um conjunto de credenciais de teste.

O CSA é um conjunto de ferramentas para sua solução de colaboração. O CSA ajuda durante as diferentes fases do ciclo de vida de uma solução de colaboração, e especificamente para o MRA, o validador do Collaboration Edge (CollabEdge) reduz drasticamente o tempo necessário para solucionar problemas da solução.

O CollabEdge validator é uma ferramenta que valida as implantações de MRA simulando um processo de login de cliente. Há várias verificações feitas:

• Validação da entrada do Sistema de Nomes de Domínio Público (DNS - Public Domain Name System)
• Verificações de conectividade externa
• Certificados SSL Expressway-E (Exp-E)
• Verificações de fluxo de aplicativos relacionados ao Unified Communications Manager (UCM) e IM & Presence server (IM&P)
  • Serviços de dados do usuário (UDS)
  • eXtensible Messaging and Presence Protocol (XMPP)
  • Registro do Session Initiation Protocol (SIP)

Entrada

No mínimo, a ferramenta requer um domínio para verificar a configuração de DNS, a descoberta do Exp-E, a conectividade e os certificados SSL do Exp-E. Se um nome de usuário e uma senha de teste forem fornecidos, a ferramenta poderá recuperar a configuração de usuário e dispositivo do UCM, tentar autenticar no IM&P e registrar um dispositivo associado. Se você tiver uma implantação somente de telefone, marque a caixa de seleção e as verificações de IM&P serão ignoradas.

Saída de exemplo

A primeira coisa que é exibida é uma visão geral da tentativa de login, que dá uma visão geral do que funciona e do que falha. Um exemplo quando tudo funciona corretamente:

Quando algo não funciona, ele é imediatamente visível na seção que falha. Mais detalhes podem ser encontrados nas seções específicas deste documento.

Validação de domínio de borda

Na validação do domínio Edge, todos os detalhes são exibidos com relação aos registros DNS. Clique no ponto de interrogação para exibir mais detalhes sobre a verificação.

Verificações de conectividade externa e certificado SSL do Exp-E

Esta seção mostra detalhes sobre a conectividade e verificações de certificado Exp-E para cada host descoberto com os registros DNS. O ponto de interrogação também está disponível aqui para obter mais detalhes sobre o que é feito e por que razão.

Clique em Exibir ao lado do nome do host para abrir a exibição de detalhes do certificado e ter todos os detalhes da cadeia completa disponíveis.

Servidores Edge

Esta seção mostra os detalhes da configuração de borda. Isso é feito para cada Exp-E descoberto pelo DNS.

O conteúdo completo da resposta também pode ser expandido.

Servidores UDS

Para cada servidor Edge que pode ser selecionado, os servidores UDS retornados no get_edge_config são testados um a um até que um esteja funcionando ou todos falhem.

Servidores IM&P

Para cada servidor de Borda que pode ser selecionado na seção Servidores de Borda, os servidores IM&P (buscados do perfil de serviço) são testados um a um até que um esteja funcionando ou todos falhem.

Registro de Softphone

Para cada servidor Edge que pode ser selecionado na seção Servidores Edge, o registro do softphone é testado. O tipo de softphone testado depende dos dispositivos associados ao usuário e siga esta lista priorizada: CSF, BOT, TCT, TAB. Para o servidor Edge selecionado, os servidores Exp-C (conforme retornado por get_edge_config) e o servidor Unified CM (conforme configurado no grupo CUCM) são testados até que uma combinação funcione ou todos falhem.

Etapa 2. Depois de descobrir onde o processo de login falha, use o Collaboration Edge Most Common Issues para ver se ele corresponde a um dos problemas conhecidos.

Consulte Configurar e Solucionar Problemas de Certificados de Borda de Colaboração (MRA) ou Instalar um Certificado de Servidor em um Expressway (vídeo) se encontrar um problema de certificado por meio do CSA.

Se você usar uma única NIC (Network Interface Controller, Controlador de Interface de Rede) com NAT (Network Address Translation, Conversão de Endereço de Rede Estática) no Exp-E e usar um ASA (Adaptive Security Appliance, Dispositivo de Segurança Adaptiva), consulte Configurar a Reflexão NAT no ASA para os Dispositivos de TelePresença do VCS Expressway para garantir que a reflexão de NAT esteja configurada corretamente.

Etapa 3. Se você não conseguiu resolver seu problema, abra um caso do Technical Assistance Center (TAC) com registros do Expressway e um relatório de problemas.

• Baixando registros de diagnóstico do Expressway e capturas de pacotes (vídeo)
• Obtendo o relatório de problemas do Jabber Desktop (vídeo)