クラスタリングとピア

クラスターについて

Expressway は、最大 6 つの Expressway のクラスタの一部にすることができます。 クラスタ内の各 Expressway は、そのクラスタ内の他のすべての Expressway のピアになります。 クラスターを作成するときは、クラスター名を定義し、構成を他のピアに複製するプライマリとして 1 つのピアを指定します。 クラスターは次の理由で使用されます。

  • 容量。 単一の Expressway と比較して、Expressway 展開の容量を増やします。

  • 復元力。 Expressway が メンテナンス モードのとき、またはネットワーク/停電やその他の理由でアクセス不能になるという稀な場合に、冗長性を提供します。


(注)  


4 つのピアの後に容量の増加はありません。 そのため、たとえば 6 ピアのクラスタでは、5 番目と 6 番目の Expressway がクラスタにコールキャパシティを追加することはありません。 ピアを追加することで復元力は向上しますが、容量は向上しません。


ピアは、帯域幅、登録、およびユーザ アカウントの使用に関する情報を相互に共有します。 これにより、次の例に示すように、クラスタは 1 つの大きな Expressway ローカル ゾーンとして機能できるようになります。

クラスタライセンスの使用と容量のガイドライン

このセクションでは、クラスター全体でライセンスがどのように使用されるかについて説明し、容量のガイドラインを示します。 参照しやすいように、スタンドアロン システムの容量ガイドラインもここに記載されています。

Cisco Expressway シリーズ (Cisco VCS ではない) でサポートされる最大容量/サイズは、以下の表に記載されています。 これらの数値はガイドラインのみであり、実際の展開では多くの要因がパフォーマンスに影響するため、保証されるものではありません。 Expressway は非常に多くの異なるユースケースをサポートしているため、個々の特定の展開に対して容量制限を提供することはできません。

Expressway のサイズ設定/容量情報は、サポートされる同時登録数や通話数に基づいて分類されます。

重要な注意事項

  • ここで提供される数値は、必要なすべてのソフトウェア ライセンスが適用されていることを前提としています。

  • 数値は、特定の専用 Expressway シナリオに対してテストされています。 MRA 専用、B2B 通話専用など、単一のサービスまたはシナリオに使用されている Expressway またはクラスタに基づきます。 マルチサービス展開に対してテスト済みの容量ガイドラインを提供することはできません。

  • N+1 モデル

    • X14.2 リリースより前は、最大 6 つの Expressway システムをクラスタ化して、単一システムの 4 倍のクラスタの合計容量を実現することができます (利点のない Small VM を除く)。

    • X14.2 リリース以降、4+1 冗長性モデルでは、最大 5 つの Expressway システムをクラスタ化して、単一システムの 4 倍のクラスタ容量を実現できます (利点のない Small VM を除く)。

    • X14.2 リリース以降、5+1 冗長性モデルでは、最大 6 つの Expressway システムをクラスタ化して、単一システムの 5 倍のクラスタ容量を実現できます (利点のない Small VM を除く)。

    • 小規模な VM の場合、クラスタリングは冗長性のためだけに行われ、スケールは考慮されません。また、 クラスタリングによる容量の増加はありません

  • ビデオ コールと音声のみの通話に提供される数値は代替値です。記載されている容量はビデオまたは音声のいずれかで使用でき、両方では使用できません。

依存関係

通話の数字/値は同時通話を指します。

同時通話とリッチ メディア セッション (RMS) ライセンスには 1 対 1 の関係はありません。 RMS ライセンスの使用はさまざまな要因によって決まります。つまり、一部の通話は "無料" になる場合もあれば、他の通話は複数のライセンスを使用する場合もあります。

大規模システム (大規模 VM または CE1200) で 6000 個の TURN リレーをサポートするには、"大規模 Expressway で TURN ポート多重化" ([設定(Configuration)] > [トラバーサル(Traversal)] > [TURN]) を有効にする必要があります。

小規模な VM は、Cisco Business Edition 6000 プラットフォーム、または Cisco Business Edition 6000 仕様に一致する汎用ハードウェア/ESXi でサポートされます。 小規模 VM の数値は、M5 ベースの BE6000 アプライアンスのものです。

クラスター内通話

エンドポイントが同じクラスタ内の異なるピアに登録されている場合のライセンスの使用量は、クラスタ全体の通話メディア トラバーサルによって異なります。

  • 通話メディアがクラスター ピアを通過しない場合、エンドポイント間の通話では RMS ライセンスは使用されません ( "登録済み" 通話です)。

    • いずれかのエンドポイントが Cisco インフラストラクチャに登録されていない場合、通話には RMS ライセンスが使用されます。

  • 通話メディアがクラスタピアを実際に通過する場合、エンドポイント間の通話では、B2BUA が使用されている Expressway 上で RMS ライセンスが使用されます。

    • 両方のエンドポイントが Cisco インフラストラクチャに登録されている場合、通話では RMS ライセンスは使用されません。

クラスター化されたシステムでライセンスがどのように使用されるかの詳細については、このガイドのライセンスのセクションで説明されています。

クラスターとピアの管理

クラスターの設定

始める前に

  1. ご使用のバージョンの『 Cisco Expressway クラスタ作成およびメンテナンス導入ガイド 』( Cisco Expressway シリーズ構成ガイド ページ) に記載されているすべての前提条件が満たされていることを確認します。

  2. クラスタを設定する前に、Expressway データをバックアップすることをお勧めします。 手順については、 『Cisco Expressway クラスタの作成およびメンテナンス導入ガイド』に記載されています

プロセス

クラスターを作成するには、まずプライマリ ピアを構成し、次に他のピアを 1 つずつクラスターに追加する必要があります。

クラスターの維持

[クラスタリング] ページ ([システム] > [クラスタリング]) には、この Expressway が属するクラスタ内のすべてのピアの IP アドレスが一覧表示され、構成のプライマリ ピアが識別されます。

クラスタ構成の基本

  • クラスタ名 は、Expressway のクラスタを別のクラスタと識別するために使用されます。 これを、この Expressway クラスタのアドレスを指定する SRV レコードで使用される完全修飾ドメイン名 (FQDN) に設定します (例: cluster1.example.com)。

    FQDN は複数のレベルで構成できます。 各レベルの名前には文字、数字、ハイフンのみを含めることができ、各レベルはピリオド (ドット) で区切られます。 レベル名はハイフンで始まったり終わったりすることはできず、最終的なレベル名は文字で始まる必要があります。 FindMe が有効になっている場合は、クラスター名が必要です。

  • 完全修飾ドメイン名 (FQDN) の代わりに、<hostname>クラスタ名として使用して Expressway クラスタを形成できます。 この構成ではクラスタリングの問題は発生しません (クラスタ関連のエラーは発生しません)。 ただし、クラスターの作成後に証明書署名要求 (CSR) を作成するときに、クラスター名を共通名 (CN) またはサブジェクト別名 (SAN) として使用すると、クラスター名が FQDN 形式ではないため、サーバは CSR を生成できません。 したがって、クラスター名を FQDN 形式に設定するようにしてください。

  • すべてのピアは、どれが 構成プライマリであるかを合意する必要があります。 各ピアで同じ番号を使用し、すべてのピアで ピア N アドレス リストを同じ順序に保ちます。

  • すべてのピアは同じ IP バージョンを使用する必要があります。 すべてのピアで クラスタ IP バージョン を同じ値に設定します。

  • すべてのピアは同じ TLS 検証モードを使用する必要があります。 セキュリティを強化するには、 [強制] を選択します。ただし、ピアは信頼された CA に対して互いの証明書を検証できる必要があることに注意してください。

  • クラスタ アドレス マッピング オプションを使用すると、Cisco Expressway-E ピアの FQDN をプライベート IP アドレスにマッピングできます。 クラスター アドレス マッピングを使用すると、パブリック DNS とピアのパブリック IP アドレスを使用する必要がないため、分離されたネットワーク内のピアの TLS クラスタリングを強制できます。

詳細については、『Expressway コンフィギュレーション ガイド』ページの『Cisco Expressway クラスタ作成と維持に関する導入ガイド』を参照してください。

クラスターのその他の構成

構成の変更はプライマリ Expressway でのみ行ってください。


注意    


すべてのピアが実行されている状態でクラスタが安定するまで、クラスタ全体の設定を調整しないでください。 クラスタの構成を変更したときに、ピアがアップグレード、再起動、またはサービス停止中の場合、クラスタ データベースのレプリケーションに悪影響が及びます。



注意    


Dbxsh は、ポート 4370 経由でローカル ループバック アドレス上のクラスター データベースに接続する Python スクリプトです。Dbxsh は、コマンドを実行する前にデータベースを認証する必要がありません。 ポートは接続用に開かれており、内部使用専用です。 これにはルートからのみアクセスできます。


他のピアに加えられた変更はクラスタ全体に反映されず、次回プライマリの設定がピア全体に複製される際に上書きされます。 唯一の例外は、一部の ピア固有の構成アイテムです

クラスタ内のすべてのピアに変更が更新されるまで、最大で 1 分待つ必要がある場合があります。

クラスタへのピアの追加と削除

クラスターを設定したら、クラスターに新しいピアを追加したり、クラスターからピアを削除したりできます。 詳細については、「 Expressway クラスタの作成およびメンテナンスの導入ガイド」を参照してください


注意    


クラスタリング ページからすべてのピア アドレス フィールドを消去し、構成を保存した場合、Expressway は次に再起動を行ったときに、工場出荷時の状態にリセットされます。 これは、LAN1 インターフェイスの基本的なネットワーク以外の既存のすべての設定を失うことを意味します。これには、フィールドをクリアしてから次の再起動までに行ったすべての設定が含まれます。


プライマリピアの変更

通常、 プライマリ構成 を変更する必要があるのは、次の場合のみです。

  • 元のプライマリ ピアに障害が発生した場合。 (プライマリに障害が発生した場合、残りのピアは正常に機能し続けますが、プライマリから構成をコピーできないため、相互に同期されなくなる可能性があります。)

  • プライマリ Expressway ユニットのサービスを停止するため。

プライマリ ピアを変更する方法の詳細については、『 Expressway クラスタの作成およびメンテナンス導入ガイド』を参照してください。

クラスタステータスの監視

クラスタリング ページの下部にあるステータス セクションには、クラスターの現在のステータスと、前回および次回の同期の時刻が表示されます。

クラスタシステムにおけるピア固有の項目

ほとんどの設定項目は、プライマリ ピア経由でクラスタ内のすべてのピアに適用されます。 ただし、次の項目 (Web インターフェースで でマークされている項目) は、各クラスタ ピアで個別に指定する必要があります。

すべてのピアに適用される構成データは、プライマリ ピアでのみ変更する必要があります。 そうしないと、最良の場合でも変更がプライマリから上書きされ、最悪の場合、クラスターのレプリケーションが失敗します。

サービス設定ウィザード

サービス セットアップ ウィザードを通じて行われた構成設定 (タイプの選択、シリーズの選択、サービスの選択、それらのサービスのライセンス、基本的なネットワーク設定など) は、クラスタ内の各ピアで設定する必要があります。

クラスタ構成(システム > クラスタリング)

クラスタを構成するピア N アドレスのリスト (ピア自身のアドレスを含む) は各ピアで指定し、それらは各ピアで同一である必要があります。

クラスター名構成プライマリ、および クラスター IP バージョン も各ピアで指定する必要があり、すべてのピアで同一である必要があります。

クラスタ アドレス マッピングを有効にする必要がある場合、最初に IP アドレスでクラスタを形成することをお勧めします。 次に、1 つのピアにマッピングを追加するだけで済みます。

イーサネット速度 (システム > ネットワーク インターフェース > イーサネット)

イーサネット速度 は各ピアに固有です。 各ピアには、イーサネットスイッチへの接続に対してわずかに異なる要件があります。

IP 構成 (システム > ネットワーク インターフェース > IP)

LAN 構成は各ピアに固有です。

  • IPv4 アドレスIPv6 アドレス、またはその両方のいずれでも、各ピアには固有の IP アドレスが必要です。

  • IP ゲートウェイ 設定はピア固有です。 各ピアは異なるゲートウェイを使用できます。


(注)  


各ピアは同じプロトコルをサポートする必要があるため、IP プロトコルはすべてのピアに適用されます。


IP 静的ルート (システム > ネットワーク インターフェース > 静的ルート)

追加するスタティック ルートはピア固有であるため、必要に応じて異なるピアに異なるルートを作成できます。 クラスタ内のすべてのピアが同じスタティック ルートを使用できるようにするには、各ピアでルートを作成する必要があります。

システム名 (システム > 管理)

システム名 は、クラスタ内の各ピアで異なるものでなければなりません。

DNS サーバと DNS ホスト名 (システム > DNS)

DNS サーバーは各ピアに固有です。 各ピアは異なる DNS サーバーのセットを使用できます。

システムのホスト名ドメイン名 は各ピアに固有のものです。

NTP サーバーとタイムゾーン ([システム(System)] > [時刻(Time)])

NTP サーバー は各ピアに固有です。 各ピアは 1 つ以上の異なる NTP サーバーを使用できます。

タイムゾーン は各ピアに固有です。 各ピアは異なるローカル時刻を持つことができます。

SNMP (システム > SNMP)

SNMP 設定は各ピアに固有です。 それらは各ピアで異なる場合があります。

ログ記録(メンテナンス > ログ記録)

各ピアのイベント ログと構成ログは、特定の Expressway のアクティビティのみをレポートします。 ログ レベルリモート syslog サーバ のリストは、各ピアに固有です。 すべてのピアのログを送信できるリモート syslog サーバーをセットアップすることを推奨します。 これにより、クラスタ内のすべてのピアのアクティビティの全体像をつかむことができます。

セキュリティ証明書 ([メンテナンス(Maintenance)] > [セキュリティ(Security)])

Expressway が使用する信頼できる CA 証明書、サーバー証明書、証明書失効リスト (CRL) は、ピアごとに個別にアップロードする必要があります。

管理アクセス(システム > 管理)

以下のシステム管理アクセス設定は、各ピアに固有です。

  • シリアルポート/コンソール

  • SSHサービス

  • Webインターフェイス(HTTPSによる)

  • HTTP要求をHTTPSにリダイレクト

  • 自動保護サービス

オプションキー ([メンテナンス(Maintenance)] > [オプションキー(Option keys)])

このセクションは、PAK ベースのライセンスを使用するシステムにのみ適用されます (システムでスマート ライセンスが使用されている場合、オプション キーは適用されません)。 オプション キーはライセンスまたは特定の機能を制御できます。 これらは、Expressway では段階的に廃止され、利用は減少傾向にあります。

ライセンスを制御するオプション キーは、クラスター全体で使用できるようにプールされます。

機能 (高度なアカウント セキュリティや Microsoft 相互運用性など) を制御するオプション キーは、適用されるピアに固有です。 各ピアには同一の機能オプション キー セットがインストールされている必要があります。つまり、機能にオプション キーを使用する場合は、クラスタ内のピアごとにキーを購入する必要があります。

ライセンス オプション キーはクラスタ内の 1 つ以上のピアに適用でき、インストールされたライセンスの合計はクラスタ全体で使用できます。 このライセンスプールビヘイビアには次のオプションキーが含まれます:

  • リッチメディアセッション

  • テレプレゼンスルームシステム

  • デスクトップシステム


(注)  


場合によっては、クラスタで使用可能なライセンスがある場合でも、ピアが必要とするライセンスを有効にするキーがないというアラームを発生させることがあります。 必要なライセンスを持つ唯一のピアがサービス停止中でない限り、このカテゴリのアラームを確認し、無視できます。


Active Directory サービス (構成 > 認証 > デバイス > Active Directory サービス)

デバイス認証のために Active Directory サービスへの接続を構成する場合、 NetBIOS マシン名 (オーバーライド)、ドメイン管理者の ユーザ名 および パスワード は各ピアに固有になります。

Conference Factory テンプレート (アプリケーション > Conference Factory)

通話を電話会議サーバーにルーティングするために、会議ファクトリアプリケーションで使用されるテンプレートは、クラスタ内の各ピアに対して一意である必要があります。

ピア間での登録の共有

クラスタ ピアが検索要求 (INVITE など) を受信すると、応答する前に自身の登録リストとピアの登録リストを確認します。 これにより、クラスタ内のすべてのエンドポイントが、単一の Expressway に登録されているかのように扱われるようになります。

ピアがまだ機能しているかどうかを確認するために、ピアは定期的にクエリされます。

H.323 登録

クラスタ内のすべてのピアは、H.323 エンドポイント コミュニティに対する責任を共有します。 H.323 エンドポイントが 1 つのピアに登録すると、そのクラスタ内の他のすべてのピアの IP アドレスがランダムに順序付けられたリストで設定された代替ゲートキーパーのリストを含む登録応答を受信します。

エンドポイントが最初のピアとの接続を失った場合、他のピアのいずれかに登録しようとします。 代替ピアのリストがランダムに順序付けされることにより、1 つの代替ピアのみを格納できるエンドポイントがクラスタ全体で均等にフェイルオーバーすることが保証されます。

クラスタを使用する場合、クラスタ内のすべてのピアの登録存続可能時間をデフォルトの 30 分から短縮する必要がある場合があります。 この設定は、エンドポイントが Expressway に再登録する必要がある頻度を決定します。この設定を減らすと、クラスタピアが利用できない場合に、エンドポイントはより迅速に利用可能なピアにフェイルオーバーします。


(注)  


登録の有効期限を短くしすぎると、Expressway に登録要求が殺到し、パフォーマンスに深刻な影響を与える危険性があります。 この影響はエンドポイントの数に比例するため、時折の迅速なフェイルオーバーと、継続的な良好なパフォーマンスの必要性のバランスをとってください。


この設定を変更するには、 [構成] > [プロトコル] > [H.323] > [ゲートキーパー] > [存続時間] に移動します。

SIP 登録

Expressway は、 "RFC 5626 に概説されているように、クライアントが開始する複数の接続 ("SIP アウトバウンド とも呼ばれます) をサポートします

これにより、 RFC 5626 をサポートする SIP エンドポイントを複数の Expressway クラスタ ピアに同時に登録できるようになります。 これにより、追加のレジリエンシーが提供されます。エンドポイントが 1 つのクラスタピアへの接続を失っても、他の登録接続のいずれかを介して通話を受信できるようになります。

DNS ラウンドロビン技術を使用して、登録フェイルオーバー戦略を実装することもできます。 Jabber Video などの一部の SIP UA は、FQDN である SIP サーバ アドレスを使用して設定できます。 FQDN がクラスター内のすべてのピアの IP アドレスが設定されたラウンドロビン DNS レコードに解決される場合、元のピアとの接続が失われた場合にエンドポイントが別のピアに再登録できるようになります。

ピア間での帯域幅の共有

クラスタリングが構成されている場合、すべてのピアはクラスタで使用可能な帯域幅を共有します。

  • ピアは、サブゾーン、リンク、パイプを含む帯域幅制御のすべての側面について同一に構成する必要があります。

  • ピアは、帯域幅の使用状況情報をクラスター内の他のすべてのピアと共有するため、1 つのピアが特定のサブゾーン内または特定のパイプで利用可能な帯域幅の一部またはすべてを消費している場合、この帯域幅は他のピアでは利用できません。

Expressway が帯域幅を管理する方法の一般的な情報については、 帯域幅制御 セクションを参照してください。

クラスタのアップグレード、バックアップ、および復元

クラスターのアップグレード

ご使用のバージョンについては、『Cisco Expressway シリーズ コンフィギュレーション ガイド』ページの『Cisco Expressway クラスタ作成と維持に関する導入ガイド』を参照してください。


(注)  


以前のバージョンから X8.8 以降にアップグレードする場合、X8.8 ではクラスタリング通信が変更され、ピア間で IPSec ではなく TLS 接続が使用されるようになりました。 アップグレード後は TLS 検証は (デフォルトでは) 強制されず、TLS 検証を強制するように通知するアラームが表示されます。


クラスターのバックアップ

バックアップと復元 プロセスを使用して、クラスター構成情報を保存します。 バックアップ プロセスでは、バックアップの作成に使用された Expressway に関係なく、クラスタのすべての構成情報が保存されます。


注意    


Cisco Expressway システムの VMware スナップショットを作成しないでください。 このプロセスはデータベースのタイミングを妨害し、パフォーマンスに悪影響を及ぼします。


クラスターの復元

以前にバックアップしたクラスター構成データを復元するには、次の手順に従います。


重要


クラスタの一部である Expressway にデータを復元することはできません。 ここで説明されているように、まずクラスタから Expressway ピアを削除します。 次に復元を実行します。 (復元後、新しいクラスターを構築する必要があります。)


  1. クラスタから Expressway ピアを削除して、スタンドアロンの Expressway になるようにします。

  2. 構成データをスタンドアロン Expressway に復元します。 詳細については、 以前のバックアップの復元 を参照してください。

  3. 復元されたデータがある Expressway を使用して新しいクラスターを構築します。

  4. 他の各ピアを以前のクラスターから取り出し、新しいクラスターに追加します。 詳細については、 「クラスターの設定」 を参照してください。


(注)  


FQDN を使用しており、有効なクラスタ アドレス マッピングが設定されている場合は、追加の手順は必要ありません。 マッピングは復元アクションで構成されます。


クラスタリングと Cisco TMS

クラスタが FindMe またはデバイス プロビジョニングを使用するように構成されている場合は、Cisco TMS バージョン 13.2 以降が必須です。

クラスタとプロビジョニングのサイズ制限

あらゆる規模の Expressway クラスタは、最大で以下をサポートします。

  • 10,000 FindMe アカウント

  • プロビジョニング用のユーザ 10,000 人

  • 20 万件の電話帳エントリ


(注)  


システムの デバイス登録容量制限 が大きい場合でも、クラスターごとに 10,000 個の FindMe アカウント/ユーザと 10,000 個のプロビジョニング済みデバイスに制限されます。


10,000 台を超えるデバイスをプロビジョニングする必要がある場合は、ネットワークに、適切に設計および構成されたダイヤル プランを備えた追加の Expressway クラスタが必要になります。

ご使用のバージョンについては、『Cisco Expressway シリーズ コンフィギュレーション ガイド』ページの『Cisco Expressway クラスタ作成と維持に関する導入ガイド』を参照してください。

クラスターサブゾーンについて

2 つ以上の Expressway がクラスタ化されると、クラスタのローカル ゾーン内に新しいサブゾーンが作成されます。 これはクラスタサブゾーンです (「クラスタについて」セクションの図を参照)。 クラスター内の 2 つのピア間の通話は、通話のセットアップ中に一時的にこのサブゾーンを通過します。

クラスタ サブゾーンは (トラバーサル サブゾーンと同様に) コール ルーティング専用に使用される仮想サブゾーンであり、エンドポイントはこのサブゾーンに登録できません。 2 つのピア間で通話が確立されると、クラスタ サブゾーンは通話ルートに表示されなくなり、通話はデフォルト サブゾーンから発信された(またはデフォルト サブゾーンにルーティングされる)ものとして表示されます。

通話がクラスタ サブゾーンを通過する 2 つの状況は次のとおりです。

  • クラスター内の異なるピアに登録された 2 つのエンドポイント間の通話。

    たとえば、エンドポイント A は、ピア 1 のデフォルト サブゾーンに登録されています。エンドポイント B もデフォルト サブゾーンに登録されていますが、ピア 2 に登録されています。A が B に電話すると、通話ルートはピア 1 では デフォルト サブゾーン->クラスタ サブゾーン として表示され、ピア 2 では クラスタ サブゾーン->デフォルト サブゾーン として表示されます。

  • あるピアがクラスター外部から受信した、別のピアに登録されたエンドポイントへの呼び出し。

    たとえば、支社に単一の Expressway があり、これが本社の 4 つの Expressway のクラスタに隣接しています。 支社のユーザが本社のエンドポイント A に電話をかけます。 エンドポイント A は、ピア 1 のデフォルト サブゾーンに登録されています。その時点でリソース使用量が最も低いピア 2 が通話を受信します。 次に、ピア 2 はクラスタのローカル ゾーン内でエンドポイント A を検索し、それがピア 1 に登録されていることを検出します。次に、ピア 2 は通話をピア 1 に転送し、ピア 1 はそれをエンドポイント A に転送します。この場合、ピア 2 では通話ルートが Branch Office->Default Subzone->Cluster Subzone と表示され、ピア 1 では Cluster Subzone->Default Subzone と表示されます。


(注)  


[コールシグナリング最適化(Call signaling optimization)][オン(On)] に設定され、通話が H.323 の場合、通話はピア 2 に表示されず、ピア 1 のルートは [ブランチオフィス(Branch Office)]>[デフォルトサブゾーン(Default Subzone)]になります。


Expressway クラスタ間の近隣

ローカル Expressway (または Expressway クラスタ) をリモート Expressway クラスタに隣接させることができます。 リモートクラスタはローカルシステムの近隣、トラバーサルクライアント、またはトラバーサルサーバーの可能性があります。 呼び出しがローカル Expressway で受信され、関連するゾーンを経由してリモートクラスタに渡されるとき、その近隣クラスタ内の最も低いリソース使用率を持つピアにルーティングされます(メンテナンスモードのピアは考慮されません)。 そのピアは、通話を次のいずれかのピアに転送します。

  • ローカルに登録されたエンドポイント (エンドポイントがピアに登録されている場合)。

  • エンドポイントがクラスター内の別のピアに登録されている場合は、ピア。

  • エンドポイントが他の場所にある場合は外部ゾーン。

ピアの利用可能なメディアセッション数(最大 - 現在の使用数)を比較し、最も多いピアを選択することで、リソースの使用率が最も低くなります。

ピアとして設定されている Expressway は、相互にネイバーとして設定してはなりません。また、その逆も同様です。

近隣クラスタへのプロセス

リモート クラスターへの接続を表す単一のゾーンをローカル システム上に作成し、リモート クラスター内のすべてのピアの詳細を使用してそのゾーンを構成します。 この情報をゾーンに追加すると、個々のピアのステータスに関係なく、通話がそのクラスターに渡されるようになります。

  1. ローカル Expressway (またはクラスタのプライマリ ピア) で、適切なタイプのゾーンを作成します。

  2. 場所 セクションで、 ピア 1 から ピア 6 のアドレス フィールドに、リモート クラスター内の各ピアの IP アドレスまたは FQDN を入力します。 トラバーサル サーバ ゾーンでは、これらの接続はリモート システムのアドレスを指定して構成されないため、これを実行しません。

    理想的には、これらのフィールドでは FQDN を使用します。 各 FQDN は異なる必要があり、ピアごとに単一の IP アドレスに解決される必要があります。 IP アドレスの場合、TLS 検証を使用できない場合があります (多くの CA が IP アドレスを認証するための証明書を提供しないため)。

    ここでリモート Expressway クラスタ内のピアがリストされる順序は重要ではありません。


(注)  


クラスタに Expressway を追加する場合は必ず、そのクラスタに隣接する Expressway を変更して、新しいピアについて認識させる必要があります。


クラスタレプリケーションの問題のトラブルシューティング

クラスターのレプリケーションはさまざまな理由で失敗する可能性があります。 このセクションでは、最も一般的な問題とその解決方法について説明します。 詳細情報:

ご使用のバージョンについては、『Cisco Expressway シリーズ コンフィギュレーション ガイド』ページの『Cisco Expressway クラスタ作成と維持に関する導入ガイド』を参照してください。

一部のピアには異なるプライマリピアが定義されています

  1. クラスター内の各ピアについて、 [システム] > [クラスタリング] ページに移動します。

  2. 各ピアが同じ設定プライマリを識別していることを確認します。

クラスタ構成のプライマリピアに到達できません

プライマリ ピアとして動作している Expressway は、次のようなさまざまな理由で到達不能になる可能性があります。

  • ネットワークアクセスの問題

  • Expressway ユニットの電源が切れました

  • 誤って設定されたアドレス

  • TLS 検証モードは強制に設定されていますが、一部のピアの証明書が無効または失効しています

  • ピア間のソフトウェアバージョンの違い

  • クラスター内の DNS 設定が正しくありません

下位ピアの Expressway で、「"設定の手動同期が必要です"」アラームが発生します。

  1. CLI 経由で admin としてピアにログインします (デフォルトでは SSH 経由、ハードウェア バージョンではシリアル ポート経由で利用可能)。

  2. xCommand ForceConfigUpdate」と入力します

これにより、従属 Expressway ピアの設定が削除され、プライマリ Expressway から設定が強制的に更新されます。


注意    


クラスタのすべての設定が失われるため、プライマリ Expressway ではこのコマンドを発行しないでください。


"クラスタ設定エラー" Expressway ピアでアラームが発生します

発生したアラームの説明に従って、クラスタリング ページで新しい構成プライマリを指定できます。


(注)  


すべてのレプリケーション アラームが解除されたら、古い構成のプライマリに戻すことができます。


IP から FQDN へのマッピングが正しくありません

  1. 任意のピアの システム > クラスタリング ページに移動します。

  2. すべての FQDN と IP アドレスが正しく入力されていることを確認します。

クラスタが通信するのをファイアウォールが妨げている

  • パブリック IP アドレスを使用してクラスタリングする場合は、ファイアウォールがクラスタリング通信ポートをブロックしてクラスタ通信を妨げていないことを確認してください。 そうである場合は、ファイアウォール ルールを変更できるかどうかを検討してください。

  • プライベートアドレスを使用してクラスタリングする場合は、推奨事項に従ってクラスタを設定していることを確認してください (つまり、IP アドレスマッピングと TLS 認証による FQDN を使用してクラスタを形成します)。

システムキー関連の問題のトラブルシューティング

このセクションでは、システム キーに関連する最も一般的な問題とその解決方法について説明します。

アップグレード中のシステムキーの再生成

以下のエラーは、システムキーに関する問題がある場合、X14.0 より前のアップグレードでよく見られます。

Post install script /tandberg/etc/postinstall.current.d/10-verify-syskey failed

ただし、これは既知の問題です。 これは X14.0 以降のバージョンで修正されています。

  1. アップグレード操作をこれ以上続行しないでください。

  2. SSH で root として、ログインし、/sbin/verify-skey を実行して、復号化できない暗号化エントリを特定します。

  3. 可能であれば、いつ、なぜ誤って書かれたか、または誤って(書き直されて)いるかを見つけ出してみてください。

回避策

  1. ユーザ インターフェイスに移動し、既存の (不良な) エントリをクリーンで暗号化された新しいエントリで上書きします。

  2. /sbin/verify-syskey を再度実行して、クリーンになっていることを確認します。


(注)  


バージョン X14.0 へのアップグレードが成功すると、ユーザーはこれらの問題に遭遇しなくなります。


Expressways で"キーファイルの更新に失敗しました(Failed to update key file)" アラームが発生します (単一ノードシナリオ)

  1. CLI 経由で管理者としてログインします (デフォルトでは SSH 経由、ハードウェア バージョンではシリアル ポート経由で利用可能)。

  2. xCommand ForceSystemKeyUpdate」と入力します。

Expressways で"キーファイルの更新に失敗しました(Failed to update key file)"アラームが発生します (クラスタシナリオ)

  1. このアラームが発生していないノードに、管理者として CLI を介してログインします(デフォルトでは SSH 経由、ハードウェアバージョンではシリアル ポート経由で使用可能)。

  2. xCommand ForceSystemKeyUpdate」と入力します


(注)  


  • ノードをクラスターに追加する前に、 "キー ファイルの更新に失敗しました" アラームを必ず解決してください。

  • クラスタのすべての Expressway ノードで "キー ファイルの更新に失敗しました" というアラームが発生した場合は、クラスタを再作成する必要があります。