ドメイン間フェデレーション配置の XMPP DNS SRV

IM and Presence サービスで特定の XMPP フェデレーテッド ドメインを検出できるようにするには、フェデレーテッド エンタープライズからパブリック DNS サーバの _xmpp-server DNS SRV レコードを公開する必要があります。同様に、IM and Presence サービスでドメイン用に DNS と同じ DNS SRV レコードを公開する必要があります。両方のエンタープライズはポート 5269 を公開する必要があります。公開された FQDN は、DNS で IP アドレスに解決できる必要があります。

DNS SRV レコードは、IM and Presence サービス導入環境内の各ドメインに対して公開する必要があります。[Cisco Unified Communications Manager IM and Presence Administration] ユーザ インターフェイスを使用して、すべてのドメインのリストを表示できます。システム内のすべてのドメインのリストを表示するには、[プレゼンス ドメイン（Presence Domains）] ウィンドウに移動します。[Cisco Unified IM and Presence Administration] にログインし、[プレゼンス（Presence）] > [ドメイン（Domains）]を選択します。

フェデレーション機能の電子メール アドレスが有効な場合は、[フェデレーション用電子メール ドメイン（Email Domains for Federation）] ウィンドウを使用して、システム内のすべてのメール ドメインのリストを表示することもできます。[Cisco Unified IM and Presence Administration] ユーザ インターフェイスにログインします。[プレゼンス（Presence）] > [ドメイン間フェデレーション（Inter-Domain Federation）] > [電子メール フェデレーション ドメイン（Email Federated Domains）] を選択します。

必要な DNS レコードは次のとおりです。

_xmpp-server._tcp.domain

次の図は、ドメイン example.com の _xmpp-server DNS SRV レコードの DNS 設定例を示しています。

図 2. "_xmpp-server" の DNS SRV

IM and Presence サービス に対するリモート ルート アクセス権がある場合、nslookup を実行してフェデレーテッド ドメインが検出可能かどうかを判断できます。

ヒント	DNS SRV ルックアップを実行するには、次のコマンド シーケンスを使用します。 nslookup set type=srv _xmpp-server._tcp.domain （domain はフェデレーテッド エンタープライズのドメインです） このコマンドは、次の例のような出力を返します。「example.com」はフェデレーテッド サーバのドメインです。 _xmpp-server._tcp.example.com service = 0 0 5269 hostname.example.com.

単一のクラスタの場合、クラスタ内の 1 ノードでのみ XMPP フェデレーションをイネーブルにする必要があります。パブリック DNS でエンタープライズの 1 DNS SRV レコードを公開します。IM and Presence サービスによって、すべての着信要求は、外部ドメインからフェデレーションを実行するノードにルーティングされます。これらの要求は、内部的には IM and Presence サービスにより、各ユーザにとって適切なノードにルーティングされます。また、IM and Presence サービスによって、すべての発信要求は、XMPP フェデレーションを実行するノードにルーティングされます。

（規模を拡大する場合や、）複数の IM and Presence サービス クラスタをパブリッシュしたのに伴って XMPP フェデレーションを各クラスタにつき少なくとも 1 つずつ有効にする必要がある場合などには、複数の DNS SRV レコードをパブリッシュすることもできます。XMPP フェデレーションでは、SIP フェデレーションとは異なり、IM and Presence サービス が配置された企業ドメインに対してエントリ ポイントがただ 1 つである必要はありません。そのため、IM and Presence サービス は、XMPP フェデレーション用にイネーブルにするクラスタ内の公開されているノードのいずれかに対して、着信要求をルーティングできます。

クラスタ間およびマルチノード クラスタ IM and Presence サービス展開では、外部 XMPP フェデレーテッド ドメインが新しいセッションを開始すると、要求をルーティングする場所を設定するために DNS SRV ルックアップが実行されます。各ドメインに対して複数の DNS SRV レコードをパブリッシュした場合、DNS ルックアップでは複数の結果が返されます。IM and Presence サービスでは、DNS でパブリッシュされたいずれのサーバへも、要求をルーティングすることができます。これらの要求は、内部的には IM and Presence サービスにより、各ユーザにとって適切なノードにルーティングされます。IM and Presence サービス によって、発信要求は XMPP フェデレーションを実行するノードにルーティングされます。

XMPP フェデレーションを実行しているノードが複数ある場合は、パブリック DNS 内でパブリッシュするノードを 1 つだけ選択することもできます。この設定の場合、XMPP フェデレーションを実行しているノード全体に着信要求がロード バランシングされるのではなく、IM and Presence サービスからその単一ノードにすべての着信要求がルーティングされます。IM and Presence サービスは、発信要求をロード バランシングし、XMPP フェデレーションを実行するノードからの発信要求を送信します。

（注）	公開する DNS SRV レコードとともに、対応する DNS A および AAAA レコードを追加する必要があります。

次の例のドメイン間フェデレーション導入では、2 つの IM and Presence サービス ノードが XMPP フェデレーション用に有効になります。DNS SRV レコードは、IM and Presence サービス導入環境でホストされる各ドメインに対して公開する必要があります。次の図は、3 つのローカル ドメインが存在するドメイン間フェデレーション導入の例を示しています。ドメインごとに、_xmpp-server DNS SRV レコードを公開する必要があります。

図 3. Interdomain の XMPP ベースの連合環境複数ドメイン

各 DNS SRV レコードは、XMPP フェデレーション トラフィックに指定される IM and Presence サービス ノードの両方のパブリック FQDN に解決される必要があります。FQDN は IM and Presence サービス ノードの外部 IP アドレスに解決される必要があります。

図 4. IM and Presence サービス ノードのパブリック FQDN に解決される XMPP DNS SRV

（注）	DMZ 内に配置されたファイアウォールはノードの内部 IP アドレスに IP アドレス（NAT）を変換できます。ノードの FQDN がパブリック IP アドレスに解決できる必要があります。

XMPP フェデレーション導入環境で IM and Presence サービス ノードのチャット機能を設定するには、DNS でチャット ノード エイリアスを公開する必要があります。

チャット ノードの DNS SRV レコードを解決したホスト名は、パブリック IP アドレスに解決されます。導入環境によっては、パブリック IP アドレスが 1 つの場合と、ネットワーク内のチャット ノードごとにパブリック IP アドレスが 1 つの場合があります。

IM and Presence サービスでチャット機能を設定する方法については、『Configuration and Administration of IM and Presence Service on Cisco Unified Communications Manager』を参照してください。