هل الطريق السريع VCS أفضل مع DMZ أو الإنترنت العام؟

المقدمة

تتعلق هذه المقالة بالتوجيه السريع لخادم إتصالات الفيديو TelePresence من Cisco.

س. هل من الأفضل وضع VCS Expressway في المنطقة المنزوعة السلاح بدلا من الإنترنت العام؟ لماذا؟

أ. من الناحية التشغيلية، يمكن وضع طريق VCS السريع إما في المنطقة المنزوعة السلاح أو في شبكة الإنترنت العامة وسيتصل بعنصر تحكم VCS في الشبكة الخاصة. ومع ذلك، فإن وضع طريق VCS السريع في منطقة خالية من الألغام يوفر الميزات التالية:

• عادة ما تتم إدارة الطريق السريع ل VCS من الشبكة الخاصة أو من عناوين IP المحددة أو الشبكة الفرعية فقط. من خلال وضع الطريق السريع VCS في DMZ، يمكن إستخدام جدار الحماية الخارجي لحظر حركة مرور IP غير المرغوب فيها، بما في ذلك طلبات الوصول إلى الإدارة (على سبيل المثال http و http و ssh).

• إذا كان DMZ بهذا الشكل حيث لا يتم السماح بأي إتصالات IP مباشرة بين الشبكات الداخلية والخارجية، مما يتطلب خوادم مخصصة لمعالجة حركة مرور البيانات التي تجتاز DMZ، يمكن أن يعمل VCS كذلك الخادم لحركة مرور الفيديو والصوت الخاصة ب SIP و H.323. في هذه الحالة، يمكنك إستخدام خيار واجهات الشبكة المزدوجة الذي يسمح ل VCS أن يكون لها إثنان عنوان IP مختلف، واحد لحركة مرور البيانات من وإلى جدار الحماية الخارجي، وواحد لحركة مرور البيانات من وإلى جدار الحماية الداخلي.

ملاحظة: إذا كان الطريق السريع VCS في DMZ، فيجب أن يكون عنوان IP الخارجي للطريق السريع VCS عنوان IP عام.

معلومات ذات صلة

• الدعم التقني والمستندات - Cisco Systems