Cisco WebEx Meetings Server 계획 안내서 릴리즈 2.0

Cisco WebEx Meetings Server 계획안내서릴리즈 2.0초판: 2014년 02월 06일

Americas HeadquartersCisco Systems, Inc.170 West Tasman DriveSan Jose, CA 95134-1706USAhttp://www.cisco.comTel: 408 526-4000 800 553-NETS (6387)Fax: 408 527-0883

THE SPECIFICATIONS AND INFORMATION REGARDING THE PRODUCTS IN THIS MANUAL ARE SUBJECT TO CHANGE WITHOUT NOTICE. ALL STATEMENTS,INFORMATION, AND RECOMMENDATIONS IN THIS MANUAL ARE BELIEVED TO BE ACCURATE BUT ARE PRESENTED WITHOUT WARRANTY OF ANY KIND,EXPRESS OR IMPLIED. USERS MUST TAKE FULL RESPONSIBILITY FOR THEIR APPLICATION OF ANY PRODUCTS.

THE SOFTWARE LICENSE AND LIMITEDWARRANTY FOR THE ACCOMPANYING PRODUCT ARE SET FORTH IN THE INFORMATION PACKET THAT SHIPPED WITHTHE PRODUCT AND ARE INCORPORATED HEREIN BY THIS REFERENCE. IF YOU ARE UNABLE TO LOCATE THE SOFTWARE LICENSE OR LIMITED WARRANTY,CONTACT YOUR CISCO REPRESENTATIVE FOR A COPY.

The Cisco implementation of TCP header compression is an adaptation of a program developed by the University of California, Berkeley (UCB) as part of UCB's public domain versionof the UNIX operating system. All rights reserved. Copyright © 1981, Regents of the University of California.

NOTWITHSTANDINGANYOTHERWARRANTYHEREIN, ALL DOCUMENT FILES AND SOFTWAREOF THESE SUPPLIERS ARE PROVIDED “AS IS"WITHALL FAULTS.CISCO AND THE ABOVE-NAMED SUPPLIERS DISCLAIM ALL WARRANTIES, EXPRESSED OR IMPLIED, INCLUDING, WITHOUT LIMITATION, THOSE OFMERCHANTABILITY, FITNESS FORA PARTICULAR PURPOSEANDNONINFRINGEMENTORARISING FROMACOURSEOFDEALING, USAGE, OR TRADE PRACTICE.

IN NO EVENT SHALL CISCO OR ITS SUPPLIERS BE LIABLE FOR ANY INDIRECT, SPECIAL, CONSEQUENTIAL, OR INCIDENTAL DAMAGES, INCLUDING, WITHOUTLIMITATION, LOST PROFITS OR LOSS OR DAMAGE TO DATA ARISING OUT OF THE USE OR INABILITY TO USE THIS MANUAL, EVEN IF CISCO OR ITS SUPPLIERSHAVE BEEN ADVISED OF THE POSSIBILITY OF SUCH DAMAGES.

Any Internet Protocol (IP) addresses and phone numbers used in this document are not intended to be actual addresses and phone numbers. Any examples, command display output, networktopology diagrams, and other figures included in the document are shown for illustrative purposes only. Any use of actual IP addresses or phone numbers in illustrative content is unintentionaland coincidental.

Cisco and the Cisco logo are trademarks or registered trademarks of Cisco and/or its affiliates in the U.S. and other countries. To view a list of Cisco trademarks, go to this URL: http://www.cisco.com/go/trademarks. Third-party trademarks mentioned are the property of their respective owners. The use of the word partner does not imply a partnershiprelationship between Cisco and any other company. (1110R)

© 2014 Cisco Systems, Inc. All rights reserved.

http://www.cisco.com/go/trademarks

http://www.cisco.com/go/trademarks

목차

시스템소개및데이터센터토폴로지 1

Cisco WebEx Meetings Server소개 1

Cisco Unified MeetingPlace고객용정보 2

시스템배포에대한일반적인개념 3

싱글데이터센터에서시스템배포하기 4

시스템에서 VMware vSphere사용하기 5

VMware vSphere에서시스템배포의장점 5

VMware vSphere ESXi설치및스토리지구성하기 8

미팅참여하기 9

시스템의네트워크토폴로지 11

네트워크에서가상머신레이아웃 12

시스템용네트워크토폴로지의다른유형 12

내부인터넷리버스프록시네트워크토폴로지 13

비분할-수평네트워크토폴로지 14

모든내부네트워크토폴로지 16

분할-수평네트워크토폴로지 16

HA배포에중복네트워크 18

인터넷리버스프록시용네트워크고려할부분 19

네트워크대역폭요구사항 20

대역폭집계용 NIC팀 24

시스템크기선택하기 27

사용자 27

시스템의배포크기 28

vCenter공동상주용요구사항 28

시스템에서가상머신 29

50사용자시스템 30


Cisco WebEx Meetings Server 계획안내서릴리즈 2.0 iii



배포에요구되는네트워크변경사항 33

시스템의네트워킹검사목록 34

자동배포,공개액세스및모든내부가상머신설치또는확장된네트워킹검사목록 35

수동배포,공개액세스및모든내부가상머신설치또는확장된네트워킹검사목록 37

자동배포,공개액세스및비분할-수평 DNS설치또는확장된네트워킹검사목록 40

수동배포,공개액세스및비분할-수평 DNS설치또는확장된네트워킹검사목록 43

자동배포,공개액세스및분할-수평 DNS설치또는확장된네트워킹검사목록 46

수동배포,공개액세스및분할-수평 DNS설치또는확장된네트워킹검사목록 48

자동배포및비공개액세스로설치또는확장된네트워킹검사목록 51

수동배포및비공개액세스로설치또는확장된네트워킹검사목록 53

WebEx사이트및WebEx관리 URL 56

모든가상머신이내부네트워크에위치할때포트액세스 57

DMZ네트워크에서인터넷리버스프록시로포트액세스 58

VMware vCenter포트 64

Cisco WebEx Meeting Center포트 64

시스템으로 NAT사용하기 65

전달프록시 67

시스템용량빠른참조표 69

각시스템크기의최대시스템용량및확장성 69

모범사례 71

Cisco WebEx Meetings Server모범사례 71

Cisco Unified Communications Manager (CUCM)구성하기 73

Cisco Unified Communications Manager (CUCM)구성요약 73

구성검사목록 74

고가용성및비고가용성시스템용 CUCM구성하기 75

고가용성이포함되지않은 50-, 250-, 800-사용자시스템 CUCM구성하기 75

고가용성이포함된 50-, 250-, 800-사용자시스템 CUCM구성하기 76

고가용성이포함되지않은 2000-사용자시스템 CUCM구성하기 77

고가용성이포함된 2000-사용자시스템 CUCM구성하기 79

SIP트렁크보안프로파일구성하기 80

Cisco WebEx Meetings Server 계획안내서릴리즈 2.0iv

목차

로드밸런스포인트용 SIP트렁크보안프로파일구성하기 80

응용프로그램포인트용 SIP트렁크보안프로파일구성하기 81

SIP프로파일구성하기 82

표준 SIP프로파일구성하기 82

TLS SIP프로파일구성하기 82

IPv6 SIP프로파일구성하기 83

인증서관리 83

Cisco WebEx Meetings Server인증서업로드하기 84

제3자 CUCM인증서설치하기 84

CUCM인증서다운로드하기 85

SIP트렁크구성하기 86

로드밸런스포인트에서 SIP트렁크구성하기 86

응용프로그램포인트용 SIP트렁크구성하기 88

라우트그룹구성하기 89

라우트목록구성하기 90

라우트패턴구성하기 91

SIP라우트패턴구성하기 91

CUCM기능호환성및지원 92

응용프로그램다운로드및대량배포하기 97

관리사이트에서응용프로그램다운로드하기 98

응용프로그램 ZIP파일의컨텐츠 99

Cisco WebEx생산도구의대량배포 102

관리자가명령줄을사용하여자동설치 102

관리자가명령줄을사용하여자동설치제거 103

SMS를사용하여자동설치 103

SMS시스템별무인프로그램을사용하여 Cisco WebEx생산도구광고하기 104

SMS시스템별무인프로그램을사용하여생산도구구성요소제거하기 105

SMS시스템별무인프로그램을사용하여생산도구구성요소추가하기 106

SMS시스템별제거프로그램을사용하여생산도구제거하기 107

WebEx생산도구의새버전으로업데이트할프로그램광고하기 108

정의에서패키지만들기 108

미팅응용프로그램의대량배포 109

Cisco WebEx Meetings Server 계획안내서릴리즈 2.0 v

목차

Cisco WebEx Meetings설치하기 109

로컬드라이브에서 Cisco WebEx Meetings제거 110




SMS시스템별무인프로그램을사용하여 Cisco WebEx Meetings응용프로그램광고

하기 112

SMS시스템별제거프로그램을사용하여 Cisco WebEx Meetings응용프로그램제거

하기 113

네트워크녹화재생기의대량배포 113

네트워크녹화재생기설치하기 113




SMS시스템별무인프로그램을사용하여 Cisco WebEx네트워크녹화재생기광고

하기 115

SMS시스템별제거프로그램을사용하여 Cisco WebEx네트워크녹화재생기제거

하기 116

업데이트실행후설정재구성하기 117

SAML SSO구성 119

싱글사인온의개요 119

싱글사인온의장점 120

SAML 2.0싱글사인온설정하기개요 121

최종사용자및관리사인인용 SAML SSO 122

클라우드기반WebEx미팅서비스및WebEx Meetings Server간 SAML 2.0싱글사인온

차이점 122

SAML어설션속성 128

미팅녹화 145

미팅녹화정보 145

SNMP MIB및트랩지원됨 147

지원되는 SNMP MIB 147

지원되는 SNMP트랩 152

Cisco WebEx Meetings Server 계획안내서릴리즈 2.0vi

목차

1 장

시스템소개및데이터센터토폴로지

이장에서는시스템의소개,데이터센터개요및 VMware vCenter요구사항을제공합니다.

• Cisco WebEx Meetings Server소개, 1 페이지

• Cisco Unified MeetingPlace고객용정보, 2 페이지

• 시스템배포에대한일반적인개념, 3 페이지

• 싱글데이터센터에서시스템배포하기, 4 페이지

• 시스템에서 VMware vSphere사용하기, 5 페이지

• VMware vSphere에서시스템배포의장점, 5 페이지

• VMware vSphere ESXi설치및스토리지구성하기, 8 페이지

• 미팅참여하기, 9 페이지

Cisco WebEx Meetings Server 소개Cisco Webex Meetings Server는오디오,비디오및웹을통합한안전하고완전하게가상화된사설클라우드(온프레미스)컨퍼런싱솔루션으로,컨퍼런싱비용을절감하고 Cisco Unified Communications에대한투자를확장합니다.

Cisco WebEx Meetings Server는효과적이고참여도높은협업을위해필요한모든도구를포함하는포괄적인컨퍼런싱솔루션을제공함으로써오늘날회사의필요사항을해결합니다.이는사용자에게쌍방향의생산적인경험을전달합니다.

이컨퍼런싱솔루션을데이터센터의방화벽으로보호되는사설클라우드에배포하여관리할수있

습니다.이는 Cisco UCS Server및 VMware vSphere용으로설계되었습니다. (특정요구사항에대해서는 Cisco WebEx Meetings Server시스템요구사항을참조하십시오.)이것은관리자가시스템을구성하고관리하는강력한도구와빠른가상배포를특징으로하며,주요시스템메트릭을볼수있습니다.

이제품도다른 Cisco WebEx제품처럼문서,응용프로그램및데스크탑공유,주석도구,효과적인미팅관리를위한완전한호스트제어,현재발언자가통합된참가자목록,비디오의전환,녹화및재생

Cisco WebEx Meetings Server 계획안내서릴리즈 2.0 1

등의실시간협업도구를제공합니다.이제품은선명하고깨끗한비디오공유경험을제공하기위해고품질비디오를사용합니다.

또한,모바일사용자도미팅에참석하고참가할수있습니다.지원되는장치에대해서는 Cisco WebExMeetings Server시스템요구사항을참조하십시오.

시스템용으로고려할중요한부분

다음을숙지하십시오.다음:

• 전달프록시—권장하지는않으나,제한된전달프록시사용가능.

세부내용은 Cisco WebEx Meetings Server문제해결안내서를참조하십시오.

• 리버스프록시—이제품에포함된인터넷리버스프록시만지원됨.

• NAT—이시스템의요구사항을충족하면지원됨.

자세한내용은시스템으로 NAT사용하기, 65페이지을(를)참조하십시오.

• 다수의데이터센터—이릴리즈에서는싱글데이터센터내의배포만지원됨.

자세한내용은싱글데이터센터에서시스템배포하기, 4페이지을(를)참조하십시오.

시스템배포시권장사항및요구사항을무시하는경우, Cisco로부터지원을받지못하게됩니다.Cisco는안내를따르지않은결과로빚어진문제에대해서는책임지지않습니다.

주의

Cisco WebEx Meetings Server 새로운기능및변경된기능

변경되었거나새로운기능의목록은 Cisco WebEx Meetings Server릴리즈노트에서 "Cisco WebExMeetings Server새로운기능및변경된기능"제목의섹션을참조하십시오.다음: http://www.cisco.com/en/US/products/ps12732/prod_release_notes_list.html.

Cisco Unified MeetingPlace 고객용정보

설계상의차이점으로인해 Cisco Unified MeetingPlace에서 Cisco WebEx Meetings Server로의 (기존사용자계정,사용자정의및미팅용)이동(마이그레이션)경로가없습니다.이는전혀다른두제품입니다.

중요

사용자에게새시스템으로전환을권장하는기간동안 Cisco Unified MeetingPlace및 Cisco WebExMeetings Server를모두계속지원하는방법으로사용자의전환을용이하게할수도있습니다.이전환중사용자의이해를돕기위해 Cisco는최종사용자도움말페이지에서액세스할수있는교육비디오를제공합니다.

Cisco WebEx Meetings Server 계획안내서릴리즈 2.02


Cisco Unified MeetingPlace 고객용정보

http://www.cisco.com/en/US/products/ps12732/prod_release_notes_list.html

http://www.cisco.com/en/US/products/ps12732/prod_release_notes_list.html

시스템배포에대한일반적인개념

시스템크기

• 50동시사용자시스템

◦전형적으로 500명에서 1000명사이의직원을둔회사지원

◦기본시스템(HA포함하지않음)은하나의관리가상머신과하나의선택적인인터넷리버스프록시(공개액세스용)로구성


◦전형적으로 2500명에서 5000명사이의직원을둔회사지원

◦기본시스템(HA포함하지않음)은관리가상머신,미디어가상머신및선택적인인터넷리버스프록시(공개액세스용)로구성


◦전형적으로 8000명에서 16,000명사이의직원을둔회사지원

◦기본시스템(HA포함하지않음)은관리가상머신,미디어가상머신및선택적인인터넷리버스프록시(공개액세스용)로구성


◦전형적으로 20,000명에서 40,000명사이의직원을둔회사지원

◦기본시스템(HA포함하지않음)은하나의관리가상머신, 3개의미디어가상머신, 2개의웹머신및하나의선택적인인터넷리버스프록시(공개액세스용)로구성

배포중사용되는용어

설명필드명

미팅호스트및참석을위한사용자용보안 http URL.WebEx사이트 URL

시스템구성,모니터및관리를위한관리자용보안 http URL.WebEx관리 URL

WebEx사이트 URL용 IP주소공개 VIP

• 관리사이트 URL용 IP주소

•WebEx사이트 URL용 IP주소 (분할-수평 DNS를갖고있는경우내부사용자전용).

비공개 VIP



시스템배포에대한일반적인개념

싱글데이터센터에서시스템배포하기선택적인 HA시스템을포함한현재시스템디자인은싱글데이터센터배포용으로설계되었습니다.

HA시스템은배포에서각가상머신유형의중복가상머신으로구성됩니다.예를들면:

• 기본 50사용자시스템은관리가상머신및인터넷리버스프록시(공개액세스용)로구성됩니다. HA시스템을추가하는경우,병합된 50사용자시스템은두개의관리가상머신및두개의인터넷리버스프록시가상머신으로구성됩니다.

• 기본 250또는 800사용자시스템은관리가상머신,미디어가상머신및인터넷리버스프록시(공개액세스용)로구성됩니다. HA시스템을추가하는경우,병합된 250또는 800사용자시스템은두개의관리가상머신,두개의미디어가상머신및두개의인터넷리버스프록시가상머신으로구성됩니다.

• 기본 2000사용자시스템은한개의관리가상머신,세개의미디어가상머신,두개의웹가상머신및한개의인터넷리버스프록시(공개액세스용)로구성됩니다. HA시스템을추가하는경우,병합된 2000사용자시스템은두개의관리가상머신,네개의미디어가상머신(3 + 1중복),세개의웹가상머신(2 + 1중복)및두개의인터넷리버스프록시가상머신으로구성됩니다.

HA시스템의추가는총시스템용량을증대하지않습니다. HA의포함여부에관계없이 800사용자시스템을배포하는경우,총시스템용량은동일하게남습니다.즉,동시오디오연결최대수는 800입니다.

중요

가상머신의각유형에대한설명은시스템에서가상머신, 29페이지을(를)참조하십시오.참고

HA시스템에서공개 VIP주소및비공개 VIP주소는기본시스템과공유됩니다. (공개 VIP주소및비공개 VIP주소는상이하며공유되지않습니다.)하나의가상머신이다운되면다른가상머신이동일한 VIP주소를사용합니다.이동작으로인해 DNS인프라에특별한요구사항을적용하지않아도(미팅이지속되는동안)최종사용자에게가상머신실패원인이거의명백하게공개됩니다.단,공유한 VIP주소는싱글네트워크세그먼트또는 VLAN에서만실행할수있습니다.이전의경우에비추어봤을때, VLAN을두개의데이터센터에걸쳐분리하면다양한문제를야기할수있습니다.

내부가상머신사이에고가용연결을요구합니다.이는장애발생시가상머신실패인지,네트워크실패인지를보다용이하게구별할수있도록합니다.네트워크분리를허용하면미팅을분리하고데이터베이스업데이트에충돌이생기는결과를가져올수있습니다. (두데이터센터사이가아닌)싱글데이터센터에서고가용네트워크세그먼트를구성하는것이보다합리적입니다.

Cisco는내결함성시스템을구성하는최선의방법은대부분의시스템구성요소가 "모두활동중"으로작업할때라고봅니다.단,데이터베이스서비스등특정주요구성요소는 "활동중/대기중"입니다. "HA시스템"의웹서버및미디어구성요소는 "기본시스템"구성요소에의존합니다.해당연결의대기또는끊김은최종사용자가미팅에참여하거나미팅을예약할때지연을경험하는결과로이

어질수도있습니다.미디어서비스구성요소간대기시간은미팅중일부사용자의오디오및비디오대기시간을연장하게됩니다. (Cisco WebEx Meetings Server에서내부가상머신간 1밀리초의네



싱글데이터센터에서시스템배포하기

트워크대기시간은허용됩니다.자세한내용은네트워크에서가상머신레이아웃, 12페이지을(를)참조하십시오.)

시스템에서 VMware vSphere 사용하기VMware vSphere

이제품은 VMware vSphere가상화플랫폼에만설치됩니다. (VMware요구사항에대한세부내용은 Cisco WebEx Meetings Server시스템요구사항을참조하십시오.)

중요

Cisco는싱글데이터센터에만제품을배포하도록요구합니다.최소의구성을제외한모든설치는다수의가상머신을배포합니다.

제한

• 시간을절약하기위해Cisco는특정하드웨어및VMware제품으로구성된표준CiscoUCS Server를권장합니다.

• 단, Cisco WebEx Meetings Server는이사양에부합하는동급또는그이상의 Cisco UCS Server에서작동하도록설계되었습니다.

하드웨어및 VMware요구사항에대한세부내용은 Cisco WebEx Meetings Server시스템요구사항을참조하십시오.

• 다음중하나를완료하여 Cisco WebEx Meetings Server의하이퍼바이저플랫폼으로사용할VMware vSphere 5.0, 5.0업데이트 1또는 5.1을구입해야합니다.

◦ GPL(Global Price List)에서 Cisco로부터직접 vSphere를구입합니다. Cisco는 VMware의공인파트너이며판매업체입니다.

이는 "단일벤더로부터모든것을원하는"사용자들에게매우편리한방법입니다.

◦ VMware와의기업계약을통해 VMware로부터직접 vSphere를구입합니다.

VMware vSphere에서시스템배포의장점이섹션에서는이 Cisco WebEx제품사용에 VMware vSphere및 vCenter가필요한이유를설명하고고려할부분을나열합니다.

시스템배포

•이제품은 VMware vSphere호환가능한 OVA가상기기패키지로서, DVD의소프트웨어패키지컬렉션이아닙니다. OVA를배포하려면 vCenter가있어야하며,그렇지않은경우제품은설치되지않습니다.



시스템에서 VMware vSphere 사용하기

• 이를가상기기로패키지함으로써보다빠른배포를가능하게합니다.일부경우는한시간이내에완료됩니다.

• OVA가상기기로빠른설치를용이하게하기위해대부분의시스템크기에자동시스템배포를선택할수있습니다.간단하게 vCenter자격증명을제공하면귀하의직접적인조정없이시스템의모든가상머신을배포하게됩니다.이혁신적인작업은귀하의노동시간과비용을최소화합니다.

OVA템플릿은각가상머신용으로두개의가상 NIC를생성합니다.단,관리가상머신만두가상NIC를모두사용합니다.다른모든CiscoWebExMeetings Server가상머신에는하나의가상 NIC만사용되고나머지는연결이끊깁니다.

참고

• Cisco WebEx Meetings Server는고객에게 VMware ESXi또는관련 VMware ESXi설치가능한Cisco ISO이미지실행을요구합니다.이두버전에는 Cisco WebEx Meetings Server에요구되는Cisco UCS Server를지원하기위한필수드라이버가포함되어있습니다.자세한내용은 http://www.cisco.com/en/US/docs/unified_computing/ucs/release/notes/OL_26617.pdf를참조하십시오.

시스템오류에서쉽게복구

• VMware데이터복구를사용하면변경내용이기대에못미치는경우,시스템에영향을끼친변경내용을신속히되돌릴수있습니다.이는지루한시스템재배포작업을동반하는시스템다운을방지할수있도록지원합니다.

vSphere 고려할부분

다음고려할사항을숙지하십시오.다음:

• 가상머신을다른 ESXi호스트로이동할수있습니다.단, ESXi호스트에서가상머신의레이아웃을유지해야합니다.즉,웹가상머신과공동상주하는미디어가상머신을이동하려는경우,(해당머신이유일한가상머신인)개별 ESXi호스트로이동하거나이미웹가상머신을갖고있는 ESXi호스트로이동해야합니다.

대상 ESXi호스트는소스 ESXi호스트와동일한시스템요구사항에부합해야합니다.

참고

다음 VMware기능은 Cisco WebEx Meetings Server에서지원되지않습니다.다음:

• 가상머신을이동할수는있으나, VMotion또는 Storage VMotion을사용하여이동할수는없게됩니다.이는이릴리즈에서지원되지않습니다.

• VMware DRS(Distributed Resource Schedule)는지원되지않습니다.

• vSphere고가용성(HA)은지원되지않습니다.

• vSphere클러스터링및리소스공유는지원되지않습니다.



VMware vSphere에서시스템배포의장점

http://www.cisco.com/en/US/docs/unified_computing/ucs/release/notes/OL_26617.pdf

http://www.cisco.com/en/US/docs/unified_computing/ucs/release/notes/OL_26617.pdf

이제품용 vSphere 모범사례

• Cisco는가상머신스냅샷사용을권장하지않습니다.스냅샷을사용하기로결정한경우,시스템변경을확인한후에스냅샷을커밋하거나가능한빨리삭제하십시오.스냅샷을오랜시간동안보관하면심각한성능저하로이어질수있습니다.

• SAN환경의경우,높은 IOPS로디스크이미지를 SAN에배포하십시오.

800사용자시스템에서 OVA배포용평균 IOPS는관리가상머신에대해 506(최대 IOPS: 855),미디어가상머신에대해 475(최대 IOPS: 652)입니다.해당가상머신이생성되고시동되면대소문자구분된 URL을입력하고웹브라우저에서시스템배포를계속할수있습니다.기본시스템용평균 IOPS는 108(최대 IOPS: 1558),보조시스템에는 163(최대 IOPS: 1736)입니다.

• SAN에사용가능한공간이충분한지확인하십시오.스냅샷은동일한 SAN에저장됩니다.

• 빠른배포와향후증가할대역폭을위해 10GB네트워크를배포하십시오.

• 모든가상머신은동일한 vCenter에서관리되어야합니다.이렇게하면시스템을복구해야할경우쉽게복구할수있습니다.

네트워크대역폭에대한추가정보는네트워크대역폭요구사항, 20페이지을(를)참조하십시오.

vCenter 서버요구사항

vSphere에추가로, vCenter서버도요구됩니다.

• 이가상기기를배포하려면 vCenter를사용하여시스템에가상머신을배포하고관리해야합니다.이제품은 vCenter서버가없으면작동하지않습니다.

• Cisco는시스템에영향을미치는중요한작업을실행하기에앞서시스템백업및스냅샷찍기를권장합니다.백업을만들면업데이트가기대에미치지못하는경우변경내용을다시되돌릴수있습니다. vCenter를사용하여백업및스냅샷을자동화할수도있습니다.

• vSphere표준판은 50또는 250사용자시스템용으로요구되지만대신 vSphere Essentials Plus키트구입을고려할수도있습니다.단, vSphere Essentials Plus키트는주로 50사용자시스템을배포하고전형적인기업고객이필요로하는일부고급기능을제공하지않는,예산에민감한고객에게유용합니다.시스템요구사항을충족하는가장비용효율적인방법은 VMware담당자와상의하십시오.

800 및 2000 사용자시스템용 vSphere 에디션

• 800및 2000사용자시스템은 30 ~ 40 vCPU를요구하는가상머신을구성합니다.해당가상머신은이 vCPU를사용하여 SSL인코딩또는디코딩,혼합오디오스트림등매우계산집약적인작업을수행합니다.

vCPU요구사항에대한자세한정보는 Cisco WebEx Meetings Server시스템요구사항을참조하십시오.

• 낮은 vSphere버전은필요한 vCPU수를지원하지않기때문에최소한 vSphere 5.0기업용플러스판또는 vSphere 5.1기업판을구입해야합니다.



VMware vSphere에서시스템배포의장점

VMware vSphere ESXi 설치및스토리지구성하기

Cisco WebExMeetings Server는소프트웨어기반솔루션입니다.이는하드웨어/소프트웨어조합패키지가아닙니다.하드웨어가 CPU,메모리,스토리지요구사항에부합하는한하드웨어플랫폼구입및구축방법을선택할수있습니다.

최소사양을충족하는 Cisco UCS Server에 Cisco WebEx Meetings Server를배포할수있습니다.또는최소사양을초과하는보다최신의최종 UCS Server에이제품을배포하도록선택할수도있습니다.

다수의 RAID컨트롤러및네트워크옵션을사용할수있습니다.로컬 RAID대신 SAN스토리지를사용하도록선택할수도있습니다.귀하가선택할수있는다양한스토리지구성에대한모든자세한내용은제공하지않습니다.

단, Cisco WebEx Meetings Server가 Cisco UCS Server에배포된경우 Cisco UCS Server RAID안내서를참조하십시오.다음: http://www.cisco.com/en/US/docs/unified_computing/ucs/c/sw/raid/configuration/guide/RAID_GUIDE.html.

• UCSB-Series Back Server에VMware vSphere ESXi를설치하려면 http://www.cisco.com/en/US/docs/unified_computing/ucs/os-install-guides/vmware/b_B-Series_VMware_Install.html을(를)참조하십시오.

• UCSC-Series Rack Server에VMware vSphere ESXi를설치하려면 http://www.cisco.com/en/US/docs/unified_computing/ucs/os-install-guides/vmware/b_C-Series_VMware_Install.html을(를)참조하십시오.

RAID 컨트롤러에서라이트캐시 (Write Cache) 설정하기

최적의시스템성능을위해 RAID컨트롤러에서디폴트라이트 (Default Write)설정을확인해야합니다.디폴트라이트는세개의설정으로지정할수있습니다.다음:Write Back with BBU, Write Through또는 Always Write Back. Cisco UCS Servers에서디폴트라이트용으로적합한설정선택에대한일부안내입니다.다음:

•Write Back with BBU - RAID컨트롤러에배터리백업유닛을설치한경우에이설정을사용합니다.시스템이전원을잃게되면배터리백업유닛이컨트롤러캐시메모리의내용을보관합니다.

배터리백업유닛이실패하거나리-런사이클로오프라인되면Write Back with BBU설정은자동으로Write Through캐시로장애복구(fail back)합니다.작동하는배터리백업유닛이없으면Write Through설정이보다안전합니다.다만호스트머신의 I/O하위시스템에서성능저하를경험할수도있습니다.

•Write Through -수정을위해배터리백업유닛을제거해야하는경우,이설정을사용하고 (디스크캐시옵션을사용하여)캐시를활성화합니다.이설정은최적의성능은아니지만보다나은성능을제공합니다.고장난배터리를대체한후, Default Write설정을Write Back with BBU모드로안전하게되돌릴수있습니다.

• Always Write Back - RAID컨트롤러를내장한호스트가무정전전원공급유닛에연결된경우에이설정을사용합니다.



VMware vSphere ESXi 설치및스토리지구성하기

http://www.cisco.com/en/US/docs/unified_computing/ucs/c/sw/raid/configuration/guide/RAID_GUIDE.html

http://www.cisco.com/en/US/docs/unified_computing/ucs/c/sw/raid/configuration/guide/RAID_GUIDE.html

http://www.cisco.com/en/US/docs/unified_computing/ucs/os-install-guides/vmware/b_B-Series_VMware_Install.html

http://www.cisco.com/en/US/docs/unified_computing/ucs/os-install-guides/vmware/b_B-Series_VMware_Install.html

http://www.cisco.com/en/US/docs/unified_computing/ucs/os-install-guides/vmware/b_C-Series_VMware_Install.html

http://www.cisco.com/en/US/docs/unified_computing/ucs/os-install-guides/vmware/b_C-Series_VMware_Install.html

미팅참여하기Cisco WebEx Meetings Server에서최종사용자환경은웹사이트의일부로,해당사용자는미팅을예약하고참여할수있습니다.이웹사이트는온라인미팅을용이하게하는실시간회의요소를포함합니다.사용자는데스크탑에서브라우저또는클라이언트를통해미팅에참여할수있습니다.

최종사용자환경에대한자세한내용은WebEx사이트에사인인하고도움말을선택하십시오.

Windows 사용자

다음은사용자의 PC에WebEx미팅에참여할수있는충분한Windows관리자권한이있다고가정합니다.그렇지않은경우에는시스템관리자가 IBM Tivoli등의데스크탑관리소프트웨어를사용하여WebEx Meetings응용프로그램클라이언트를사용자에게푸쉬할수도있습니다.응용프로그램다운로드및대량배포하기를참조하십시오.

•Microsoft Internet Explorer사용자는 ActiveX컨트롤또는 Java플러그인을설치하고, WebExMeetings응용프로그램설치프로그램을다운로드하거나임시시스템폴더(예: TFS)에서해당응용프로그램을실행할수있습니다.사용자가처음으로미팅에참여하면클라이언트소프트웨어는자동으로다운로드되고설치됩니다.

• Google Chrome및Mozilla Firefox사용자는 Java플러그인을설치하고, WebEx Meetings응용프로그램을다운로드하거나임시시스템폴더에서해당응용프로그램을실행할수있습니다.사용자가처음으로미팅에참여하면클라이언트소프트웨어는자동으로다운로드되고설치됩니

다.

ActiveX, Java플러그인, WebEx Meetings응용프로그램설치자또는 TFS설정을변경하지않아도됩니다.

Mac 사용자

• Java가활성화된경우, (Java는Mac OS X Lion (버전 10.7)및 OS XMountain Lion (버전 10.8)에서기본값으로비활성화됨)사용자가처음으로미팅에참여하면클라이언트소프트웨어는자동으로다운로드되고설치됩니다.

• Java가비활성화된경우,사용자는WebEx Meetings응용프로그램을다운로드하고설치할수있습니다.



미팅참여하기



미팅참여하기

2 장

시스템의네트워크토폴로지

이장에서는각장점및단점을포함하여이제품에지원되는다른네트워킹토폴로지를설명합니

다.귀하의필요사항및네트워크배포를가장충족하는한가지옵션을선택하십시오.

모바일사용자가미팅에참석하도록하려면인터넷리버스프록시가상머신을포함하는네트워

크토폴로지를선택하십시오.모바일사용자의미팅참석방법에관계없이인터넷리버스프록시를배포해야합니다.

중

요

셀룰러데이터네트워크를사용하면모바일사용자는인터넷을통해인터넷리버스프록시로미팅

에참여합니다.로컬Wi-Fi연결을사용하면모바일사용자는인터넷리버스프록시(비분할-수평네트워크토폴로지)를통하거나직접내부가상머신(분할-수평네트워크토폴로지)으로미팅에참여합니다.

• 네트워크에서가상머신레이아웃, 12 페이지

• 시스템용네트워크토폴로지의다른유형, 12 페이지

• 내부인터넷리버스프록시네트워크토폴로지, 13 페이지

• 비분할-수평네트워크토폴로지, 14 페이지

• 모든내부네트워크토폴로지, 16 페이지

• 분할-수평네트워크토폴로지, 16 페이지

• HA배포에중복네트워크, 18 페이지

• 인터넷리버스프록시용네트워크고려할부분, 19 페이지

• 네트워크대역폭요구사항, 20 페이지

• 대역폭집계용 NIC팀, 24 페이지


네트워크에서가상머신레이아웃Cisco WebEx Meetings Server는두그룹의가상머신을구성합니다.다음:내부가상머신및인터넷리버스프록시가상머신.모든시스템은하나이상의내부가상머신을포함해야합니다.인터넷리버스프록시는외부사용자가인터넷및모바일장치에서미팅을호스트하거나참석할수있는시스

템에서만요구됩니다.인터넷리버스프록시가없으면내부및 VPN사용자만미팅을호스트하거나참여할수있습니다.

모바일사용자가미팅에참석하도록하려면인터넷리버스프록시가상머신을포함하는네트워

크토폴로지를선택하십시오.모바일사용자의미팅참석방법에관계없이인터넷리버스프록시를배포해야합니다.

중요

인터넷리버스프록시사용에대한자세한정보는인터넷리버스프록시용네트워크고려할부분,19페이지을(를)참조하십시오.

내부가상머신

내부가상머신은관리가상머신(미디어및웹가상머신포함)을칭합니다.

• 내부가상머신은반드시싱글,공통 VLAN또는서브넷에위치해야합니다.시스템배포중, IP주소할당이이규칙을따르지않는경우오류메시지를확인하게됩니다.시스템설계는 HA가상머신을포함하여모든내부가상머신이로컬 LAN에함께연결되어있고,고대역폭,무시해도될정도의패킷유실및해당관리머신간 1밀리초이내의대기시간등을제공한다고간주합니다. Cisco WebEx Meetings Server시스템은다수의데이터센터간에분리되도록설계되어있지않습니다.

• Cisco는모든내부가상머신을동일이더넷스위치에위치하도록권장합니다.단,고가용성시스템을구축할때두개의이더넷스위치를배포하여네트워크수준의중복성을확보해야합니

다.

음성,데이터,비디오및 SAN은모두네트워크의대역폭에의존합니다.요구되는로드를처리할수있는네트워크를배포하는것이중요합니다.

• 동일한데이터센터내의다른이더넷스위치에가상머신을위치하도록결정한경우,네트워크는특정대역폭및네트워크대기시간요구사항을반드시충족해야합니다.다음에설명:네트워크대역폭요구사항, 20페이지이러한경우,스위치간의트렁크는싱글실제스위치용처리량및 L3대기시간과동일한네트워크특징에부합해야합니다.

HA를포함하는시스템에대한추가정보는 HA배포에중복네트워크, 18페이지을(를)참조하십시오.

시스템용네트워크토폴로지의다른유형이제품은다음네트워크토폴로지를지원합니다.다음:



네트워크에서가상머신레이아웃

• 내부인터넷리버스프록시네트워크토폴로지, 13페이지

•비분할-수평네트워크토폴로지, 14페이지

•모든내부네트워크토폴로지, 16페이지

•분할-수평네트워크토폴로지, 16페이지

네트워크토폴로지에전달프록시가포함된경우,인터넷리버스프록시가정상적으로작동하도록하려면특정요구사항을충족해야합니다.완전한세부내용은 Cisco WebEx Meetings Server문제해결안내서를참조하십시오.

참고

내부인터넷리버스프록시네트워크토폴로지이섹션에서는인터넷리버스프록시를포함하여시스템에서모든가상머신이동일한내부네트워

크에위치할때네트워크토폴로지를설명합니다.

이구성은사용자가 VPN연결을사용하지않고인터넷에서안전하게미팅에사인인하고참여할수있도록합니다.

참고

자동배포를사용하는경우,모든가상머신(인터넷리버스프록시포함)용 ESXi호스트는동일한VMware vCenter에서관리되어야합니다.이 vCenter정보는자동시스템배포중필요합니다.

참고

이구성은모바일액세스를지원합니다.참고

시스템배포중관리 URL, WebEx사이트 URL,비공개 VIP주소및공개 VIP주소를정의하게됩니다.해당용어및제공(설정)시기에대한자세한정보는 Cisco WebEx Meetings Server관리안내서의설치섹션을참조하십시오.

이는모든내부인터넷리버스프록시네트워크토폴로지의계통도입니다.



내부인터넷리버스프록시네트워크토폴로지

이배포에요구되는포트액세스의목록에대해서는모든가상머신이내부네트워크에위치할

때포트액세스, 57페이지을(를)참조하십시오.참고

모든내부인터넷리버스프록시네트워크토폴로지의장점

•비분할-수평네트워크토폴로지와비교하면 DMZ에가상머신이없습니다.

• 비분할-수평네트워크토폴로지와비교하면내부사용자용네트워크트래픽은 DMZ를통해미팅호스트또는참석을연결하지않습니다.

모든내부인터넷리버스프록시네트워크토폴로지의단점

• (외부사용자가시스템에액세스하도록허용하는)공개액세스는직접인터넷에서인터넷네트워크로의인바운드포트(80및 443)를오픈하도록요구합니다.

인터넷리버스프록시에대한자세한정보는인터넷리버스프록시용네트워크고려할부분, 19페이지을(를)참조하십시오.

비분할-수평네트워크토폴로지이섹션은비분할-수평 DNS가있을때네트워크토폴로지를설명합니다.내부가상머신(관리,미디어및웹포함)은내부네트워크에위치하고인터넷리버스프록시는 DMZ네트워크에위치합니다.


참고

이구성은모바일액세스를지원합니다.참고

이제품에서분할-수평및비분할-수평네트워크토폴로지간의가장큰차이점은분할-수평시스템의내부사용자는비공개 VIP주소를사용하여WebEx사이트 URL에액세스한다는점입니다.외부사용자(방화벽외부)는공개 VIP주소를사용하여WebEx사이트 URL에액세스합니다.비분할-수평네트워크에서는모든사용자(내부및외부)가공개 VIP주소를사용하여WebEx사이트 URL에액세스합니다.


이는비분할-수평네트워크토폴로지의계통도입니다.



비분할-수평네트워크토폴로지

이배포에요구되는포트액세스의목록에대해서는 DMZ네트워크에서인터넷리버스프록시로포트액세스, 58페이지을(를)참조하십시오.

참고

비분할-수평네트워크토폴로지의장점

•네트워크로입력및출력되는트래픽을면밀히제어합니다.

• 보다일반적이고단순한 DNS네트워크요구사항.

비분할-수평토폴로지의단점

•복잡한설정,단분할-수평네트워크토폴로지만큼복잡하지는않음.

• 내부트래픽은DMZ네트워크로이동됨.인터넷뿐만아니라내부(비공개네트워크)로부터의모든네트워크트래픽은 DMZ네트워크의인터넷리버스프록시로이동한후내부가상머신으로돌아옴.

• DMZ와내부네트워크간의방화벽에모든내부네트워크토폴로지보다많은포트가열려있어야합니다.

• 자동시스템배포(50, 250또는 800동시사용자시스템전용)는 vCenter에서더욱세밀한설정요구됨.

• 모든미팅로드가인터넷리버스프록시를통하므로,세네트워크토폴로지중이구성이네트워크성능에가장많은영향을미칩니다.다수의홉,네트워크대기시간도영향을받기때문입니다.

비분할-수평 DNS배포용 NIC속도요구사항에대한자세한내용은네트워크대역폭요구사항,20페이지을(를)참조하십시오.

참고



비분할-수평네트워크토폴로지

모든내부네트워크토폴로지이섹션에서는시스템에서모든가상머신이동일한내부네트워크에위치할때네트워크토폴로지

를설명합니다.공개액세스가없습니다.즉,내부및 VPN사용자만미팅을호스트하거나참여할수있습니다.

자동배포를사용하는경우,모든가상머신용 ESXi호스트는동일한VMware vCenter에서관리되어야합니다.이 vCenter정보는자동시스템배포중필요합니다.

참고

이구성은모바일액세스를지원하지않습니다.참고

시스템배포중관리 URL, WebEx사이트 URL및비공개 VIP주소를정의하게됩니다.해당용어및제공(설정)시기에대한자세한정보는 Cisco WebEx Meetings Server관리안내서의설치섹션을참조하십시오.

이는모든내부네트워크토폴로지의계통도입니다.

모든내부네트워크토폴로지의장점

•가상머신간네트워크홉이적으므로보다단축된대기시간을제공합니다.

모든내부네트워크토폴로지의단점

• (외부사용자가시스템에액세스하도록허용하는)공개액세스및모바일사용자용액세스가없습니다.

분할-수평네트워크토폴로지이섹션은분할-수평 DNS가있을때네트워크토폴로지를설명합니다.내부가상머신(관리,미디어및웹포함)은내부네트워크에위치하고인터넷리버스프록시는 DMZ네트워크에위치합니다.



모든내부네트워크토폴로지


참고

이구성은공개 IP (인터넷)네트워크로부터의모바일액세스만지원할수있습니다.내부 (인트라넷)네트워크에서모바일액세스는지원되지않습니다.

참고

분할-수평배포에서인터넷기반트래픽(셀룰러데이터네트워크를사용하는모바일사용자포함)은인터넷리버스프록시로이동합니다.내부기반트래픽(로컬Wi-Fi를사용하는모바일사용자포함)은직접내부가상머신으로이동합니다.

이제품에서분할-수평및비분할-수평네트워크토폴로지간의가장큰차이점은분할-수평시스템의내부사용자는비공개 VIP주소를사용하여WebEx사이트 URL에액세스한다는점입니다.외부사용자(방화벽외부)는공개 VIP주소를사용하여WebEx사이트 URL에액세스합니다.비분할-수평네트워크에서는모든사용자(내부및외부)가공개 VIP주소를사용하여WebEx사이트 URL에액세스합니다.


이는분할-수평네트워크토폴로지의계통도입니다.

이배포에요구되는포트액세스의목록에대해서는 DMZ네트워크에서인터넷리버스프록시로포트액세스, 58페이지을(를)참조하십시오.

참고

분할-수평네트워크토폴로지의장점

•네트워크로입력및출력되는트래픽을면밀히제어합니다.

• 네트워크트래픽발생(hitting)시스템의분리가있으며,로드를보다넓게분배할수있도록합니다.

인터넷에서들어오는트래픽은인터넷리버스프록시로이동하게됩니다.내부(비공개네트워크)에서들어오는트래픽은직접내부가상머신(관리,미디어및웹포함)으로이동하게됩니다.



분할-수평네트워크토폴로지

• 성능및네트워크대기시간은비분할-수평 DNS보다우수하지만모든내부네트워크토폴로지보다는저하됩니다.

분할-수평토폴로지의단점

•세상이한네트워크토폴로지중,이는가장복잡한설치입니다.

• 정교한 DNS맵핑이요구됩니다.

• DMZ와내부네트워크간의방화벽에모든내부네트워크토폴로지보다많은포트가열려있어야합니다.

• 자동시스템배포(50, 250또는 800동시사용자시스템전용)는 vCenter에서더욱세밀한설정요구됨.

• 웹리디렉션때문에내부사용자용WebEx사이트 URL은다른 URL로대체됩니다.이는웹서비스및미디어가상머신을포함하여가상머신의호스트이름을노출합니다.

분할-수평 DNS배포용 NIC속도요구사항에대한자세한내용은네트워크대역폭요구사항, 20페이지을(를)참조하십시오.

HA 배포에중복네트워크Cisco WebEx Meetings Server는먼저기본시스템을배포하고두번째 HA시스템을배포한후둘다HA페어로참여하는전통적인방법으로고가용성(HA)을실행하지않습니다.대신 Cisco WebExMeetings Server는기본시스템과 HA시스템을하나의싱글시스템으로병합합니다.각시스템크기에대한자세한내용은싱글데이터센터에서시스템배포하기, 4페이지을(를)참조하십시오.

• 중복 (HA)가상머신은기본가상머신과동일한데이터센터에공동위치해야합니다.모든해당가상머신은동일한 VLAN또는서브넷에위치해야합니다.기본및 HA구성요소간연결속도및대기시간요구사항은앞서기본가상머신용으로정의한내용과동일합니다.

Cisco는데이터센터간시스템의기본및중복 (HA)구성요소를분리하는것을지원하지않습니다.

중요

• 기본및 HA모두를포함한모든내부가상머신간의연결은완전히중복되어야합니다.따라서스위치또는네트워크링크실패시에도기본및 HA구성요소의연결은끊기지않게됩니다.이중복을실행하려면각호스트서버는이더넷스위치한쌍에연결된듀얼중복연결을갖고있

어야합니다. (즉,스위치 A에연결 +스위치 B에연결)

• 기본및중복 (HA)인터넷리버스프록시가상머신은반드시공통VLAN또는서브넷(전형적으로내부가상머신과동일하지않은서브넷)에위치해야합니다.두해당인터넷리버스프록시가상머신간의연결은내부가상머신과동일한방법으로완전히중복되어야합니다.



HA 배포에중복네트워크

인터넷리버스프록시용네트워크고려할부분인터넷리버스프록시가상머신은내부가상머신과동일한일반네트워킹요구사항을공유합니다.비분할-수평및분할-수평 DNS구성용에는내부네트워크가아닌 DMZ네트워크에인터넷리버스프록시가상머신이배포됩니다.

Cisco UCS Server가두개의 NIC로구성된경우에도 Cisco WebEx Meetings Server는하나의 NIC는인터넷을,다른하나는 NIC인트라넷을가리키도록지원하지않습니다.이제한점은 vSphere(및인터넷리버스프록시)에의한실제/물리적NIC및가상NIC사이의맵핑에관계없이적용됩니다.

제한

인터넷리버스프록시가상머신은귀하가사용하는 NIC의수에관계없이항상싱글외부 VLAN에연결합니다.다수의실제 NIC를사용하고있으며모두다른스위치또는라우터에연결된경우,해당NIC는여전히동일한 VLAN에연결되어있어야합니다.

따라서두개의별도네트워크세그먼트(하나는인터넷,다른하나는인트라넷을가리킴)사이의트래픽을브릿지하기위해인터넷리버스프록시를사용할수없습니다.다음섹션은이목적을달성할수있는방법을설명합니다.

내부가상머신및인터넷리버스프록시사이의대기시간

인터넷리버스프록시의 NIC와내부가상머신 NIC사이의경로에서최대허용되는왕복대기시간은 4밀리초이하이어야합니다.이경로에서대기시간을초과하면오디오,비디오및데스크탑공유를위해최종사용자가사용할수있는대역폭을제한하게됩니다.예를들어,대기시간이 4밀리초에서 8밀리초로증가하는경우,사용가능한대역폭은반으로줄게되며,대기시간증가와관련한환경은지속적으로저하됩니다.

4밀리초대기시간제한은 Cisco WebEx Meetings Server구성요소와최종사용자종료점사이의경로에는적용되지않습니다.

참고

IRP와내부가상머신사이의대기시간이 4밀리초를초과하면잠재적으로 CiscoWebExMeetingsServer인터넷리버스프록시를통과하는최종사용자연결에심각한지연을초래합니다.

참고

네트워크트래픽격리

DMZ이더넷스위치를사용하여인터넷및내부네트워크사이의네트워크트래픽격리를설정할수도있습니다.다음절차및다이어그램은한예제를설명합니다.다음:

1 헤드-엔드스위치또는라우터에인터넷리버스프록시를연결하고해당스위치또는라우터를사용하여인터넷과인트라넷트래픽을분리합니다.



인터넷리버스프록시용네트워크고려할부분

2 해당스위치또는라우터가트래픽을분리하면스위치또는라우터에서두개의트래픽패턴을두

개의별도실제/물리적포트로파이프할수있습니다.하나의포트는인터넷을가리키고다른포트는인트라넷을가리킵니다.

이는샘플네트워크토폴로지의다이어그램입니다.다음:

네트워크대역폭요구사항에대한정보는네트워크대역폭요구사항, 20페이지을(를)참조하십시오.

네트워크대역폭요구사항

이섹션은 50, 250, 800및 2000사용자시스템의대역폭요구사항을설명합니다.해당섹션에서제시하는대역폭요구사항을충족하면WebEx미팅을호스트및참석하는사용자를위한고품질최종사




용자환경을제공할수있으며네트워크가웹공유,오디오및비디오에필요한트래픽을지원할수있도록합니다.

최종사용자세션용대역폭추정하기

귀하의사용자시스템크기용비디오,오디오및웹공유의트래픽요구내용을지원할수있는네트워크대역폭을예측하는것은매우중요합니다.이제품의대역폭요구사항은기본적으로CiscoWebEx클라우드서비스와동일합니다.네트워크구축을최적화하려는경우WebEx네트워크대역폭백서에설명된 Cisco WebEx클라우드서비스대역폭사용을참조하십시오.

다음표의정보는비디오,오디오및웹공유에예상되는대역폭을나타냅니다.

최종사용자세션대역폭집계WebEx Meeting 구성요소

1.5 Mb/s비디오 (360p + 6썸네일)

0.1 Mb/s오디오

0.6 Mb/s웹공유

(이값은 30초마다슬라이드를이동하는것으로간주합니다.)

2.2 Mb/s최대대역폭합계

2.2 Mb/s는싱글사용자연결용으로예상되는최대대역폭이지만 Cisco는대역폭요구사항을계산할때최대예상대역폭 1.5 Mb/s을사용할것을권장합니다.최대사용자수의반만비디오,오디오,웹공유를실행할수있고,나머지사용자는오디오및웹공유만사용해야하기때문입니다.이는사용자연결당약 1.5 Mb/s의평균대역폭을사용합니다.

WebEx네트워크대역폭백서를참조하는경우,이전표의대역폭값은최대트래픽조건하에작성된것임을알수있습니다.평균대역폭사용량은훨씬적으나 Cisco는다음이유로인해최대의경우수를사용할것을권장합니다.다음:

• 계산에최대수를사용하면사용이많을시필요한대역폭을제공하여사용자환경을저하시키

는것을방지할수있습니다.

• Cisco WebEx Meetings Server는동시에미팅의모든참가자에게동일한데이터를발송합니다.WebEx호스트가프리젠테이션에서페이지를이동하면해당페이지의이미지(몇메가바이트로구성됨)는최대한빠르게각종료점으로동시에발송됩니다.

네트워크경로에서대역폭

다양한네트워크경로에서필요한대역폭을결정하려면다음프로세스를사용하십시오.

1 앞의섹션에서제공된표를사용하여사용자세션의평균대역폭을결정합니다.2 해당링크를통해동시에연결할것이예상되는최대사용자수를결정합니다.

3 총대역폭에사용자의최대수를곱합니다.




http://www.cisco.com/en/US/prod/collateral/ps10352/ps10362/ps10409/white_paper_c11-691351.pdf

http://www.cisco.com/en/US/prod/collateral/ps10352/ps10362/ps10409/white_paper_c11-691351.pdf

시나리오예:

• 인터넷에서동시에최대 100명의사용자가연결할것으로예상하는경우, ISP연결및외부방화벽을통한인터넷리버스프록시에서사용할수있는대역폭은 1.5 Mb/s x 100 = 150 Mb/s가필요하게됩니다.인터넷리버스프록시에대한자세한내용은인터넷리버스프록시용네트워크고려할부분, 19페이지을(를)참조하십시오.

• 모든연결이인터넷리버스프록시를통하는 2000사용자시스템을갖고있다고가정합니다.이시나리오에서모든 2000사용자의트래픽이인터넷리버스프록시로연결된후인터넷리버스프록시에서내부가상머신으로연결된다고가정합니다.네트워크의다른부분에서인터넷리버스프록시로들어오는총대역폭은 2000 x 1.5 Mb/s = 3 Gb/s입니다.비분할-수평에대한자세한내용은비분할-수평네트워크토폴로지, 14페이지을(를)참조하십시오.

동일한 3 Gb/s트래픽은인터넷리버스프록시를통하여인바운드및아웃바운드로통과하며,인터넷리버스프록시에서NIC는사용자트래픽의 6 Gb/s를처리하도록요구됩니다.인터넷리버스프록시에서 NIC의대역폭요구사항에대한자세한정보는다음섹션을참조하십시오.

참고

• 분할-수평 DNS배포에 2000사용자시스템을갖고있다고가정합니다.이시나리오에서인터넷사용자는인터넷리버스프록시로연결되며,인트라넷사용자는직접내부가상머신으로연결됩니다.사용자의 10퍼센트가인터넷을사용하여미팅에연결하는반면 90퍼센트의사용자는인트라넷을통해미팅에연결한다고가정합니다.이제인터넷리버스프록시로들어오는총대역폭은약 300 Mb/s(2000사용자의 10퍼센트 * 1.5 Mb/s = 300 Mb/s)입니다.동일한 300 Mb/s트래픽이인터넷리버스프록시에서통과하는경우,인터넷리버스프록시의 NIC는 600 Mb/s의사용자트래픽을처리하도록요구될수도있습니다.이는이전시나리오에서설명한비분할-수평 DNS배포보다확연히낮은대역폭요구사항입니다.네트워크트래픽의감소는 NIC또는스위치인터페이스속도(다음섹션참조)용추천과직접적인관계가있으며,이는Cisco UCS Server에인터넷리버스프록시용으로보다저렴한 1 Gb/s NIC또는 DMZ네트워크에 1 Gigabit이더넷스위치인프라를배포할수있는결과로이어질수있습니다.분할-수평에대한자세한내용은분할-수평네트워크토폴로지, 16페이지을(를)참조하십시오.

인터넷리버스프록시사용이거의 1000 Mb/s임계값에근접한경우, NIC팀용으로구성된 1 Gigabit Ethernet NIC를배포하도록요구받을수도있습니다.

참고

자세한내용은대역폭집계용 NIC팀, 24페이지을(를)참조하십시오.

Cisco WebEx Meetings Server 네트워크인터페이스에서대역폭

스위칭설계와시스템사이의직접적인인터페이스에는다음표에서나타난대로인터페이스 NIC를최대속도로구축할것을권장합니다.이속도는로컬스위칭인프라의헤드-엔드스위치에서 CiscoUCS Server와포트사이의연결에만적용됩니다.이는최대트래픽요구사항을지원하기위해권장되는속도입니다.




NIC 또는스위치인터페이스속도시스템용량

1 Gb/s50사용자시스템




1 UCS Server에두개이상의 Gigabit Ethernet NIC,헤드-엔드스위치에 NIC팀을사용한 NIC팀을배포하여선택적으로네트워크인프라비용을절감할수도있습니다.

2 800사용자시스템에는배포가내부 DAS스토리지를사용하는경우, UCS Server에두개이상의 Gigabit Ethernet NIC,헤드-엔드스위치에 NIC팀을사용한 NIC팀을배포하여선택적으로네트워크인프라비용을절감할수도있습니다.단,배포가 SAN또는 NAS스토리지를사용하는경우,10 Gigabit Ethernet링크가필요합니다.

3비분할-수평 DNS배포를갖고있는경우, 10 Gb/s요구사항은 IRP및내부가상머신에적용됩니다.분할-수평 DNS배포가있는경우 IRP(및 DMZ네트워크)에서네트워크인프라필요조건을줄일수있으며,이는 "네트워크경로에서대역폭"섹션에서설명한바와같이 Cisco UCS Server에보다저렴한인터넷리버스프록시용 1 Gb/s NIC또는 DMZ네트워크에 1 Gigabit이더넷스위치인프라를배포할수있는결과로이어질수있습니다.단, 10 Gb/s속도요구사항은내부가상머신(및내부네트워크)용으로유효합니다.

분할-수평 DNS배포용 1 Gb/s NICS및이더넷스위치사용에대한자세한정보는다음섹션 "분할-수평 DNS배포용대역폭고려할부분"을참조하십시오.

NIC속도계산의가정:

• 앞의표에나타난총최종사용자세션대역폭(1.5 Mb/s)이 NIC속도계산에사용되었습니다.

• 가상머신간제어트래픽에는정체가없어야합니다.특히이는 2000사용자시스템및고가용성으로구축된모든시스템에적용됩니다.가상머신링크에서심각한정체는시스템불안정및그로인한서비스장애로이어질수있습니다.

• 녹화및데이터베이스백업에사용된 NAS스토리지로의연결은정체되어서는안됩니다.

• 프로토콜오버헤드및실행비효율성은 1 Gb/s또는 10 Gb/s속도레이블보다현저히낮게사용되는링크대역폭의결과로이어집니다.

• 사용자가미팅에로그인할때트래픽의상당한부분이인터넷리버스프록시에도달하는경우,각사용자연결은인터넷리버스프록시에서NIC를두번통과함(인바운드및아웃바운드)을숙지해야합니다. 2000사용자시스템을예로들자면,이는인터넷리버스프록시에서해당 NIC가사용자트래픽의 6 Gb/s(2000사용자 * 1.5 Mb/s = 3 Gb/s,여기에인바운드및아웃바운드트래픽2를곱하면 6 Gb/s)를처리하도록요구받음을의미합니다.

보수적으로로컬연결은최종사용자미디어트래픽용으로 60퍼센트이상사용되지않을것을요구합니다.나머지 40퍼센트는다른트래픽,뜻하지않은트래픽증가및네트워크오버헤드등에사용될수있도록허용합니다. 800사용자시스템을예로들자면,관리및미디어가상머신용최종사용자트래픽은 1.2 Gb/s,인터넷리버스프록시가상머신은 2.4 Gb/s로추산합니다. 60퍼센트규칙을적용했을때 NIC가관리및미디어가상머신용으로 2 Gb/s(관리및미디어가상머신용사용자트래픽으로추산한값 1.2 Gb/s / 60퍼센트추산한보통대역폭소모 = 2.0 Gb/s),인터넷리버스프록시가상머신용으로 4 Gb/s를처리할수있으면이상적입니다.




앞의표에서나타난 NIC속도는 SAN스토리지에액세스하는데사용된대역폭은계산하지않습니다. SAN연결에 Fibre Channel over Ethernet(FCoE)이사용된경우,독립된네트워크인터페이스를사용하도록구축되어야합니다.

참고

분할-수평 DNS 배포용대역폭고려할부분

분할-수평 DNS배포로일부사용자는인터넷에서미팅에로그인하고해당트래픽이인터넷리버스프록시에도달하는반면,내부네트워크에위치한대다수의사용자는인터넷리버스프록시에도달하지않고미팅에로그인하게됩니다.분할-수평 DNS배포로 (인터넷리버스프록시도달과대조적으로)네트워크속도를올리고트래픽을세그먼트하여대부분의트래픽이내부네트워크에머무르도록하는경우,잠정적으로 NIC팀을사용하고인터넷리버스프록시에보다낮은최종 NIC(1 Gb/sNIC)를구축할수있습니다.또한인터넷리버스프록시와인터넷사이의스위칭인프라를 1 Gb/s또는최소한 2000사용자시스템용으로권장된 10 Gb/s보다낮게구축할수있습니다.

예를들어,한기업에인터넷을통해동시에 2000포트사용자시스템에액세스하려는사용자가 100명있으면 150 Mb/s(1.5 Mb/s총사용자세션대역폭 * 100사용자 = 150 Mb/s)의대역폭이필요합니다.이는 (설명된 10 Gb/s인터페이스요구사항과대조적으로) DMZ네트워크에서인터넷리버스프록시로의네트워크인프라는 1 Gb/s이더넷스위치,인터넷리버스프록시의이더넷 NIC인터페이스는 1 Gb/s일수있음을암시합니다.인터넷리버스프록시가트래픽을두배화하는것을감안하더라도(해당 NIC는사용자트래픽의 300 Mb/s처리해야함) 60퍼센트규칙("Cisco WebEx Meetings Server네트워크인터페이스에서대역폭"섹션에서설명함)을적용하면 500 Mb/s임을알수있습니다.단,이경우에는하나의 1 Gb/s링크도충분하지만 100명의사용자대신 250명의사용자로가정하는경우에는충분하지않습니다.

대역폭최적화는분할-수평 DNS배포의인터넷리버스프록시에서 NIC에만적용됩니다.참고

비분할-수평 DNS배포에는인터넷리버스프록시에이더넷 NIC인터페이스및 10 Gb/s이더넷스위치를배포해야합니다.

대역폭집계용 NIC 팀내부가상머신이포함된 ESXi호스트를포함하는 UCS Server에서 NIC팀을구성하면두가지장점이제공됩니다.다음: NIC팀은실제/물리적네트워크와가상네트워크사이의네트워크트래픽로드를밸런스하고네트워크중단또는하드웨어실패시장애조치를제공합니다.또한 10 Gb/s인프라를사용할수없는배포에대해서는귀하가다수의 1 Gb/s NIC를팀을짜서동등한결과를얻을수도있습니다.

다른크기사용자시스템에필요한 NIC속도에대한추가정보는이장의 "Cisco WebEx MeetingsServer네트워크인프라의대역폭"섹션을참조하십시오.

참고



대역폭집계용 NIC 팀

Cisco는모든사용자시스템크기(50, 250, 800및 2000사용자시스템)의대역폭로드밸런싱용 NIC팀을지원합니다.단, 800사용자시스템용네트워크비용을최적화하려는고객에게가장유용합니다.배포가내부DAS스토리지를사용하고있는경우, 800사용자시스템용헤드-엔드스위치및CiscoUCS Server로/로부터의총대역폭요구사항은 Dual 1 Gigabit Ethernet NIC(또는 HA가포함된시스템에서 Quad 1 Gigabit Ethernet NIC)사용과유사할것으로예상되며최대의트래픽요구사항을지원합니다.따라서 10 Gigabit Ethernet NIC(또는 10 Gigabit Ethernet헤드-엔드스위치구입)로 UCS Server를구축할필요가없습니다.

배포가 SAN또는NAS스토리지를사용하는경우, 800사용자시스템용헤드-엔드스위치및CiscoUCS Servers로/로부터의총대역폭요구사항은 10 Gigabits Ethernet입니다.

참고

VMware에서 NIC팀구축에대한정보는 http://kb.vmware.com에서 VMware문서를참조하고"ESXi/ESX에서 NIC팀"을검색하십시오.

참고

전형적인네트워크인터페이스및이더넷스위치를사용하고있다는가정하에다음과정에서소개

하는바와같이 NIC팀을사용하여중복성을제공하고스위치를복사할수있습니다.다음:

• IEEE 802.3ad/IEEE 802.1ax Link Aggregation Control Protocol(LACP)을지원하는이더넷스위치를설치합니다.

• vCenter를사용하여 Cisco WebEx Meetings Server가상머신과연계된가상머신포트그룹을두개의실제/물리적어댑터에모두연결합니다.

• 두실제/물리적어댑터를스위치에연결합니다.

• 정적으로두개의포트를팀으로구축하도록해당스위치를구축합니다.

• VMware vSphere를사용하여 NIC팀을활동/활동으로설정하여두개의 NIC인터페이스에서처리량을허용합니다.

예를들어, 800사용자배포에는두개의 1 Gb/s링크가내부가상머신을포함하는 ESXi호스트에서각 10 Gb/s링크를대체할수있으며,네개의 1 Gb/s링크는인터넷리버스프록시에서각 10 Gb/s링크를대체할수도있습니다. (HA를포함하는시스템에서내결함성을높이려면섹션 "HA배포용중복네트워크연결"에서설명하는바와같이링크수를두배로늘이는작업이필요합니다.)내부가상머신이포함된 ESXi호스트에는두개의 1 Gb/s링크를첫번째이더넷스위치에연결하고,또한두개의 1 Gb/s링크를두번째이더넷스위치에연결합니다.

Cisco WebEx Meetings Server시스템요구사항에서보이는예제서버구성은 NIC팀을지원하기위한충분한네트워크인터페이스를포함하지않습니다.

참고




http://kb.vmware.com




3 장

시스템크기선택하기

이장에서는상이한시스템크기를설명하고귀사용으로적합한크기를결정하는데도움이되는

안내를제공합니다.

• 사용자, 27 페이지

• 시스템의배포크기, 28 페이지

• vCenter공동상주용요구사항, 28 페이지

• 시스템에서가상머신, 29 페이지

• 50사용자시스템, 30 페이지




사용자• 사용자는시스템에서삭제될수없습니다.단,사용자를시스템에서비활성화할수는있습니다.

이설계는사용자가장기간비활동상태인경우에도관리자가이전에비활성화된사용자계정

을다시활성화할수있도록허용합니다.해당사용자의미팅및다른컨텐츠(녹화포함)가복원됩니다.

• 시스템은장기간최대 400,000개사용자계정을지원합니다.이숫자는활동중및비활동중인사용자계정모두를나타냅니다.이장기간최대숫자는사용자데이터베이스의예측되는증가분을충분히수용할수있습니다.


시스템의배포크기

시스템크기결정하기

시스템크기를결정할때시스템을사용할예상사용자수를고려하십시오. 50사용자시스템은동시에미팅에참석하는최대사용자수가 50명입니다. 50명이상의사용자가미팅을시작또는참석하려고시도하는경우,미팅을시작또는참석할수없음을알리는오류메시지를확인하게됩니다.

• 미팅에동시참석할사용자의수를결정합니다.예외적이거나특별한상황을제외한대부분의경우사용자를지원할수있는시스템크기를선택합니다.

• 일단시스템크기를선택하면나중에더큰사이즈로시스템을확장할수있습니다.단,하드웨어가확장된크기의최소요구사항이상을충족해야합니다.그렇지않으면추가하드웨어를구입해야합니다.

• 시스템에고가용성을추가하려면기본시스템및HA시스템을모두배포한후고가용성이포함된싱글시스템으로 "병합"합니다.하드웨어구입시 HA시스템용추가가상머신도고려하십시오.

HA시스템추가는 "포트"또는시스템용량을증대하지않습니다.이는시스템에서가상머신실패를방지하도록일부보호기능을제공합니다.

참고

일단귀사의시스템크기를결정하면해당시스템크기의최소요구사항을지원하는충분한

VMware라이센스와적합한하드웨어를구입하도록하십시오.참고

• 50사용자시스템, 30페이지




vCenter 공동상주용요구사항

VMware vCenter공동위치(공동상주)는 50및 250동시사용자시스템구성에만지원됩니다.



시스템의배포크기

50또는 250동시사용자시스템과동일한호스트에 VMware vCenter를위치하려는경우, UCSServer에추가RAM을주문해야합니다.필요한RAM의정확한양에대해서는CiscoWebExMeetingsServer시스템요구사항에서해당시스템크기의요구사항을참조하십시오.

참고

시스템에서가상머신이는귀하의시스템에생성된가상머신입니다.시스템크기를보다작게하기위해일부기능이하나의가상머신에병합됩니다.

• 관리—시스템의 "하트노드".시스템데이터베이스를포함하고관리기능을제공합니다.

• 미디어—(오디오-비디오기능,전화통신및미팅서비스)미디어서비스제공.

50동시사용자시스템의관리가상머신에포함됩니다.

• 웹—웹서비스(미팅목록및녹화)제공.사용자가향후미팅을예약할수있습니다.

50, 250또는 800동시사용자시스템의관리가상머신에포함됩니다.

최종사용자는WebEx웹사이트에사인인합니다.관리자는관리웹사이트에사인인합니다.

• 인터넷리버스프록시(IRP)—사용자가인터넷및모바일장치에서미팅을호스트하거나참석할수있도록허용하는공개액세스제공.모바일작업자가미팅에참석하려면인터넷리버스프록시가필요합니다.

이시스템에서는이제품과함께제공된인터넷리버스프록시만사용될수있습

니다.다른벤더가제공한인터넷리버스프록시또는웹로드밸런서는지원되지않습니다.이제품과함께제공된인터넷리버스프록시는인터넷의외부사용자참여미팅에서실시간웹,오디오및데이터공유트래픽을처리하도록최적화되어있습니다.

참고

800사용자및 2000사용자시스템에는 DMZ호스트에추가가상머신을배포하는것을권장하지않습니다.이는미디어연결에서패킷손실및현저한대기시간증가로이어지는결과를가져올수도있습니다.

참고

이문서에서언급되는 "내부가상머신"이란관리가상머신을의미하며,적용가능한경우미디어및웹가상머신을의미합니다.

참고

인터넷리버스프록시는 DMZ네트워크(비분할-수평및분할-수평네트워크토폴로지)또는내부네트워크(모든내부네트워크토폴로지)에위치합니다.



시스템에서가상머신

• 비분할-수평네트워크토폴로지, 14페이지

•분할-수평네트워크토폴로지, 16페이지

•내부인터넷리버스프록시네트워크토폴로지, 13페이지

50 사용자시스템이는 50사용자시스템의계통도입니다.해당다이어그램은 50사용자배포의두버전을설명합니다.HA시스템을추가하려는경우,해당가상머신은 "중복"가상머신으로나타납니다. HA를추가하지않으면기본시스템만배포됩니다.

다음다이어그램에서는인터넷리버스프록시(Internet Reverse Proxy)의머리글자어인 IRP을사용합니다.

참고

250 사용자시스템이는 250사용자시스템의계통도입니다. HA시스템을추가하려는경우,해당가상머신은 "중복"가상머신으로나타납니다. HA를추가하지않으면기본시스템만배포됩니다.


참고



50 사용자시스템



참고






참고

다음계통도와같이가상머신을배포하십시오.물리적서버에다른종류의가상머신을배포하면하드웨어장애발생시시스템이종료되는것을피할수있습니다. (예를들어,싱글실제서버에각미디어및웹가상머신을배치하는것은동일한실제서버에두웹가상머신을모두배치

하는것보다훨씬안전합니다.)

중요




4 장

배포에요구되는네트워크변경사항

이장에서는시스템배포에필요한변경사항의목록을제공합니다.다음:

• 시스템에요구되는 IP주소

• DNS구성변경사항

•방화벽구성및포트액세스

•네트워크라우팅변경

• 시스템의네트워킹검사목록, 34 페이지

• 자동배포,공개액세스및모든내부가상머신설치또는확장된네트워킹검사목록, 35 페이지

• 수동배포,공개액세스및모든내부가상머신설치또는확장된네트워킹검사목록, 37 페이지

• 자동배포,공개액세스및비분할-수평 DNS설치또는확장된네트워킹검사목록, 40 페이지

• 수동배포,공개액세스및비분할-수평 DNS설치또는확장된네트워킹검사목록, 43 페이지

• 자동배포,공개액세스및분할-수평 DNS설치또는확장된네트워킹검사목록, 46 페이지

• 수동배포,공개액세스및분할-수평 DNS설치또는확장된네트워킹검사목록, 48 페이지

• 자동배포및비공개액세스로설치또는확장된네트워킹검사목록, 51 페이지

• 수동배포및비공개액세스로설치또는확장된네트워킹검사목록, 53 페이지

• WebEx사이트및WebEx관리 URL, 56 페이지

• 모든가상머신이내부네트워크에위치할때포트액세스, 57 페이지

• DMZ네트워크에서인터넷리버스프록시로포트액세스, 58 페이지

• VMware vCenter포트, 64 페이지

• Cisco WebEx Meeting Center포트, 64 페이지

• 시스템으로 NAT사용하기, 65 페이지


• 전달프록시, 67 페이지

시스템의네트워킹검사목록네트워킹검사목록은귀사의 DNS구성및공개액세스의활성화여부(사용자가인터넷또는모바일장치에서미팅을호스트또는참석할수있음)에따라시스템에요구되는네트워크변경사항을나열합니다.

자동시스템배포(50, 250, 800사용자배포에권장함)또는수동시스템배포(2000사용자배포에요구됨)사용여부에따라적합한검사목록을선택합니다.

• 인터넷리버스프록시를포함하여모든가상머신이내부네트워크에위치함 (시스템에가장용이한구성)

◦ 자동배포,공개액세스및모든내부가상머신설치또는확장된네트워킹검사목록, 35페이지

◦수동배포,공개액세스및모든내부가상머신설치또는확장된네트워킹검사목록, 37페이지

•비분할-수평 DNS (기업용으로가장일반적인 DNS구성)

◦ 자동배포,공개액세스및비분할-수평 DNS설치또는확장된네트워킹검사목록, 40페이지

◦수동배포,공개액세스및비분할-수평 DNS설치또는확장된네트워킹검사목록, 43페이지

•분할-수평 DNS

◦ 자동배포,공개액세스및분할-수평 DNS설치또는확장된네트워킹검사목록, 46페이지

◦수동배포,공개액세스및분할-수평 DNS설치또는확장된네트워킹검사목록, 48페이지

•공개액세스를포함하지않은시스템

◦자동배포및비공개액세스로설치또는확장된네트워킹검사목록, 51페이지

◦수동배포및비공개액세스로설치또는확장된네트워킹검사목록, 53페이지



시스템의네트워킹검사목록

자동배포, 공개액세스및모든내부가상머신설치또는확장된네트워킹검사목록

가상머신배포

자동배포에서는모든가상머신(관리가상머신외)을배포합니다. 50, 250또는 800사용자시스템을배포하는경우에는자동배포를선택할수있습니다.

• 미디어가상머신(해당되는경우)이관리가상머신과동일한서브넷에위치하는지확인하십시오.

• 인터넷리버스프록시가상머신이내부네트워크에위치하는지확인하십시오.

• (인터넷리버스프록시포함)모든가상머신용 ESXi호스트가동일한 VMware vCenter에서관리되는지확인하십시오.

필수 IP 주소

IP 주소네트워크위치설명

내부관리가상머신의실제 IP주소

내부 (관리가상머신과동일한서브넷)

미디어가상머신의실제 IP주소 (해당되는경우)

내부 (관리가상머신과동일한서브넷에위치할수도있음)

인터넷리버스프록시의실제 IP주소


관리 URL (시스템에서배타적으로사용됨.비공개 VIP주소로맵함.)

내부 (인터넷리버스프록시와동일한서브넷)

이 IP주소는공개적으로라우트할수있어야

합니다.

참고

WebEx사이트 URL (시스템에서배타적으로사용됨.공개 VIP주소로맵함.)

내부 (기본시스템의관리가상머신과동일한서브넷)

HA관리가상머신의실제 IP주소 (해당되는경우)


HA미디어가상머신의실제 IP주소 (해당되는경우)

내부—기본시스템의인터넷리

버스프록시와동일한서브넷

(단,비공개 IP주소로 NAT를사용할수도있음)

HA인터넷리버스프록시의실제 IP주소(해당되는경우)




DNS 구성

DNS구성에다음변경사항을적용하십시오.

WebEx사이트 URL및관리사이트 URL의호스트이름부분에일부제한사항이있습니다.사용할수없는단어의목록에대해서는WebEx사이트및WebEx관리 URL, 56페이지을(를)참조하십시오.

참고

예제작업

• <admin-vm-FQDN>

<admin-vm-IP-address>

• <media-vm-FQDN>

<media-vm-IP-address>

내부가상머신용호스트이름및 IP주소로 DNS서버를업데이트하십시오.다음:관리가상머신및미디어가상머신포함.

• <IRP-vm-FQDN>

<IRP-vm-IP-address>

인터넷리버스프록시가상머신용호스트이름

및 IP주소로 DNS서버를업데이트합니다.

• <Administration-site-URL>

<Private-VIP-address>

관리사이트URL및비공개VIP주소정보로DNS서버를업데이트합니다.

• <WebEx-site-URL>

<Public-VIP-address>

WebEx사이트URL및공개VIP주소정보로DNS서버를업데이트합니다.

방화벽구성

보안상의이유로, Cisco는인터넷리버스프록시를내부(관리및미디어포함)가상머신과별개의서브넷에위치하도록권장합니다.

권장하는사항은아니지만,모든가상머신(인터넷리버스프록시및내부)을동일한서브넷에위치하도록하는작업도지원합니다.모든가상머신이내부네트워크에위치할때포트액세스, 57페이지를참조하십시오.

네트워크라우팅구성

네트워크라우팅에다음변경사항을적용하십시오.




다음 IP 주소비교작업

•내부서브넷 <internal-subnet>/24

• DMZ서브넷 <DMZ-subnet>/24

내부및 DMZ네트워크간 L3 (Layer 3)라우팅을활성화하십시오

• <Public-VIP-address>

• <IRP-vm-FQDN>

<IRP-vm-IP-address>

공개 VIP주소및인터넷리버스프록시가상머신이동일한서브넷에위치하는지확인하십시오.

모든시스템가상머신을내부적으로 (인터넷리버스프록시가 DMZ에위치하지않음)배포할때,이서브넷은내부네트워크에있어야합니다.

참고

• <Private-VIP-address>

• <admin-vm-FQDN>


• <media-vm-FQDN>


비공개 VIP주소및내부가상머신이동일한서브넷에위치하는지확인하십시오.

수동배포, 공개액세스및모든내부가상머신설치또는확장된네트워킹검사목록

가상머신배포

수동배포에서는 vSphere클라이언트에서 OVA마법사를사용하여귀하가시스템용모든가상머신을만듭니다.그후수동배포를사용하여시스템을설치합니다.

2000사용자시스템을배포하는경우수동배포를선택해야합니다.

• 추가내부가상머신(미디어및웹포함)이관리가상머신과동일한서브넷에위치하는지확인하십시오.

• 인터넷리버스프록시가상머신이내부네트워크에위치하는지확인하십시오.

필수 IP 주소










두번째미디어가상머신의실제 IP주소(2000사용자시스템전용)


세번째미디어가상머신의실제 IP주소(2000사용자시스템전용)


웹가상머신의실제 IP주소 (2000사용자시스템전용)


두번째웹가상머신의실제 IP주소 (2000사용자시스템전용)

내부 (관리가상머신과동일한서브넷에위치할수도있음)




내부 (인터넷리버스프록시와동일한서브넷)

이 IP주소는공개적으로라우트할수있어야

합니다.

참고







HA웹가상머신의실제 IP주소 (해당되는경우)

내부—기본시스템의인터넷리

버스프록시와동일한서브넷



DNS 구성






참고

예제작업

• <admin-vm-FQDN>


• <media-vm-FQDN>


• <web-vm-FQDN>

<web-vm-IP-address>

내부가상머신용호스트이름및 IP주소로 DNS서버를업데이트하십시오.다음:관리가상머신및미디어,웹가상머신포함.

• <IRP-vm-FQDN>

<IRP-vm-IP-address>









방화벽구성

보안상의이유로, Cisco는인터넷리버스프록시를내부(관리,미디어및웹포함)가상머신과별개의서브넷에위치하도록권장합니다.

권장하는사항은아니지만,모든가상머신(인터넷리버스프록시및내부)을동일한서브넷에위치하도록하는작업도지원합니다.모든가상머신이내부네트워크에위치할때포트액세스, 57페이지를참조하십시오.







• <admin-vm-FQDN>


• <media-vm-FQDN>


• <web-vm-FQDN>

<web-vm-IP-address>

다음가상머신의내부및 DMZ네트워크간 L3(Layer 3)라우팅을활성화하십시오.다음:관리가상머신및미디어,웹가상머신포함


• <IRP-vm-FQDN>

<IRP-vm-IP-address>


모든시스템가상머신을내부적으로 (인터넷리버스프록시가 DMZ에위치하지않음)배포할때,이서브넷은내부네트워크에있어야합니다.

참고


• <admin-vm-FQDN>


• <media-vm-FQDN>


• <web-vm-FQDN>

<web-vm-IP-address>

비공개VIP주소및내부가상머신이 (관리,미디어및웹가상머신포함)동일한서브넷에위치하는지확인하십시오.

자동배포, 공개액세스및비분할-수평 DNS 설치또는확장된네트워킹검사목록

가상머신배포



• 인터넷리버스프록시가상머신이 DMZ네트워크에위치하는지확인하십시오.




필수 IP 주소





DMZ (비공개 IP주소로 NAT를사용할수도있음)




DMZ (인터넷리버스프록시와동일한서브넷)






DMZ—기본시스템의인터넷리버스프록시와동일한서브넷



DNS 구성



참고

예제작업

• <admin-vm-FQDN>


• <media-vm-FQDN>


내부가상머신용호스트이름및 IP주소로 DNS서버를업데이트하십시오.다음:관리가상머신및미디어가상머신포함.




예제작업

• <IRP-vm-FQDN>

<IRP-vm-IP-address>









방화벽구성

보안상의이유로, Cisco는인터넷리버스프록시를내부(관리및미디어포함)가상머신과별개의서브넷에위치하도록권장합니다. DMZ네트워크에서인터넷리버스프록시로포트액세스, 58페이지를참조하십시오.








• <IRP-vm-FQDN>

<IRP-vm-IP-address>



• <admin-vm-FQDN>


• <media-vm-FQDN>






수동배포, 공개액세스및비분할-수평 DNS 설치또는확장된네트워킹검사목록

가상머신배포





필수 IP 주소

















DMZ (인터넷리버스프록시와동일한서브넷)















DNS 구성



참고

예제작업

• <admin-vm-FQDN>


• <media-vm-FQDN>


• <web-vm-FQDN>

<web-vm-IP-address>

내부가상머신용호스트이름및 IP주소로 DNS서버를업데이트하십시오.다음:관리가상머신및미디어,웹가상머신포함.

• <IRP-vm-FQDN>

<IRP-vm-IP-address>












방화벽구성

보안상의이유로, Cisco는인터넷리버스프록시를내부(관리,미디어및웹포함)가상머신과별개의서브넷에위치하도록권장합니다. DMZ네트워크에서인터넷리버스프록시로포트액세스, 58페이지를참조하십시오.




• <admin-vm-FQDN>


• <media-vm-FQDN>


• <web-vm-FQDN>

<web-vm-IP-address>



• <IRP-vm-FQDN>

<IRP-vm-IP-address>



• <admin-vm-FQDN>


• <media-vm-FQDN>


• <web-vm-FQDN>

<web-vm-IP-address>





자동배포, 공개액세스및분할-수평 DNS 설치또는확장된네트워킹검사목록

가상머신배포




필수 IP 주소









• 내부사용자—내부 (관리가상머신과동일한서브

넷)

• 외부사용자—DMZ (인터넷리버스프록시와동일

한서브넷)

WebEx사이트 URL (시스템에서배타적으로사용됨.두개의 VIP주소로맵함.)

• 내부사용자—비공개 VIP주소

•외부사용자—공개 VIP주소











DNS 구성



참고

예제작업

• <admin-vm-FQDN>


• <media-vm-FQDN>


내부가상머신용호스트이름및 IP주소로 (내부조회를활성화하는)DNS서버를업데이트하십시오.다음:관리가상머신및미디어가상머신포함.

• <IRP-vm-FQDN>

<IRP-vm-IP-address>

DMZ가상머신용호스트이름및 IP주소로 (내부조회를활성화하는)DNS서버를업데이트하십시오.





WebEx사이트 URL,관리사이트 URL및비공개VIP주소정보로 (내부조회를활성화하는) DNS서버를업데이트하십시오.



WebEx사이트 URL및공개 VIP주소정보로 (외부조회를활성화하는) DNS서버를업데이트하십시오.

방화벽구성

보안상의이유로, Cisco는인터넷리버스프록시를내부(관리및미디어포함)가상머신과별개의서브넷에위치하도록권장합니다. DMZ네트워크에서인터넷리버스프록시로포트액세스, 58페이지를참조하십시오.











• <IRP-vm-FQDN>

<IRP-vm-IP-address>



• <admin-vm-FQDN>


• <media-vm-FQDN>



수동배포, 공개액세스및분할-수평 DNS 설치또는확장된네트워킹검사목록

가상머신배포





필수 IP 주소





















• 내부사용자—내부 (관리가상머신과동일한서브

넷)

• 외부사용자—DMZ (인터넷리버스프록시와동일

한서브넷)

WebEx사이트 URL (시스템에서배타적으로사용됨.두개의 VIP주소로맵함.)

• 내부사용자—비공개 VIP주소

•외부사용자—공개 VIP주소










DNS 구성






참고

예제작업

• <admin-vm-FQDN>


• <media-vm-FQDN>


• <web-vm-FQDN>

<web-vm-IP-address>

내부가상머신용호스트이름및 IP주소로 (내부조회를활성화하는)DNS서버를업데이트하십시오.다음:관리가상머신및미디어,웹가상머신포함.

• <IRP-vm-FQDN>

<IRP-vm-IP-address>

DMZ가상머신용호스트이름및 IP주소로 (내부조회를활성화하는)DNS서버를업데이트하십시오.





WebEx사이트 URL,관리사이트 URL및비공개VIP주소정보로 (내부조회를활성화하는) DNS서버를업데이트하십시오.



WebEx사이트 URL및공개 VIP주소정보로 (외부조회를활성화하는) DNS서버를업데이트하십시오.

방화벽구성

보안상의이유로, Cisco는인터넷리버스프록시를내부(관리,미디어및웹포함)가상머신과별개의서브넷에위치하도록권장합니다. DMZ네트워크에서인터넷리버스프록시로포트액세스, 58페이지를참조하십시오.







• <admin-vm-FQDN>


• <media-vm-FQDN>


• <web-vm-FQDN>

<web-vm-IP-address>



• <IRP-vm-FQDN>

<IRP-vm-IP-address>



• <admin-vm-FQDN>


• <media-vm-FQDN>


• <web-vm-FQDN>

<web-vm-IP-address>

비공개 VIP주소및내부가상머신이 (관리가상머신,미디어및웹가상머신포함)동일한서브넷에위치하는지확인하십시오.

자동배포및비공개액세스로설치또는확장된네트워킹

검사목록

가상머신배포





자동배포및비공개액세스로설치또는확장된네트워킹검사목록

필수 IP 주소








WebEx사이트 URL (시스템에서배타적으로사용됨.비공개 VIP주소로맵함.)





DNS 구성



참고

예제작업

• <admin-vm-FQDN>


• <media-vm-FQDN>


내부가상머신용호스트이름및 IP주소로 (내부조회를활성화하는)DNS서버를업데이트하십시오.다음:관리가상머신및미디어가상머신포함.





관리사이트 URL, WebEx사이트 URL및비공개VIP주소정보로 DNS서버를업데이트합니다.



자동배포및비공개액세스로설치또는확장된네트워킹검사목록

방화벽구성

방화벽에다음변경사항을적용하십시오.

예제작업

HTTP <Private-VIP-address>:80

HTTPS <Private-VIP-address>:443웹브라우저가비공개VIP주소에액세스할수있도록내부네트워크의모든방화벽을구성하십시

오.





• <admin-vm-FQDN>


• <media-vm-FQDN>


비공개 VIP주소및내부가상머신이 (관리가상머신,미디어가상머신포함)동일한서브넷에위치하는지확인하십시오.

수동배포및비공개액세스로설치또는확장된네트워킹

검사목록

가상머신배포




필수 IP 주소





수동배포및비공개액세스로설치또는확장된네트워킹검사목록















WebEx사이트 URL (시스템에서배타적으로사용됨.비공개 VIP주소로맵함.)







DNS 구성



참고




예제작업

• <admin-vm-FQDN>


• <media-vm-FQDN>


• <web-vm-FQDN>

<web-vm-IP-address>

내부가상머신용호스트이름및 IP주소로 (내부조회를활성화하는)DNS서버를업데이트하십시오.다음:관리가상머신및미디어,웹가상머신포함.





관리사이트 URL, WebEx사이트 URL및비공개VIP주소정보로 DNS서버를업데이트합니다.

방화벽구성

방화벽에다음변경사항을적용하십시오.

예제작업

• HTTP <Private-VIP-address>:80

• HTTPS <Private-VIP-address>:443

웹브라우저가비공개VIP주소에액세스할수있도록내부네트워크의모든방화벽을구성하십시

오.








• <admin-vm-FQDN>


• <media-vm-FQDN>


• <web-vm-FQDN>

<web-vm-IP-address>


WebEx 사이트및 WebEx 관리 URL

WebEx 사이트 URL

최종사용자는WebEx사이트 URL에액세스하여미팅을호스트하거나참석합니다.이 URL은분할-수평 DNS사용여부에따라비공개 VIP주소또는공개 VIP주소를확인합니다.

• "분할-수평" DNS가없으면모든사용자에대해공개 VIP주소를확인합니다.

• 분할-수평 DNS가있으면외부사용자에대해공개 VIP주소가확인됩니다.

• 분할-수평 DNS가있으면내부사용자에대해비공개 VIP주소가확인됩니다.

WebEx 관리 URL

관리자가WebEx관리 URL에액세스하여시스템을구성,관리하고모니터합니다.이 URL은비공개VIP주소로확인됩니다.

WebEx 사이트및 WebEx 관리 URL 이름

해당 URL(모두소문자로구성됨)에는거의모든이름을선택할수있습니다.단,사이트 URL에서다음은호스트이름으로사용할수없습니다.다음:

• 시스템을구성하는가상머신의호스트이름과동일한이름

• authentication

• client

• companylogo

• dispatcher

• docs



WebEx 사이트및 WebEx 관리 URL

• elm-admin

• elm-client-services

• emails

• maintenance

• manager

• orion

• oriondata

• oriontemp

• nbr

• npp

• probe

• reminder

• ROOT

• solr

• TomcatROOT

• upgradeserver

• url0107ld

• version

•WBXService

• webex

모든가상머신이내부네트워크에위치할때포트액세스이섹션은내부네트워크에모든시스템가상머신(관리,미디어,웹및인터넷리버스프록시포함)이있을때외부방화벽에요구되는포트액세스를설명합니다.이는내부인터넷리버스프록시네트워크토폴로지입니다.

웹노드및관리노드는구성된메일서버에 SMTP요청을보냅니다.내부웹/관리가상머신과메일서버사이에방화벽이있으면 SMTP트래픽은차단될수도있습니다.메일서버구성및메일통지가올바르게작동하도록하려면메일서버와웹및관리가상머신사이의포트 25또는 465(보안 SMTP포트번호)가열려있는지확인하십시오.

참고

외부방화벽에서포트액세스

공개액세스를활성화한경우,다음포트가열려인터넷에서직접내부네트워크의인터넷리버스프록시가상머신으로인바운드됩니다.



모든가상머신이내부네트워크에위치할때포트액세스

방화벽또는로드밸런싱솔루션이요청을아래나열된포트로리디렉트하고있는지체크하여최

종사용자가성공적으로미팅을호스트하고참여할수있는지확인하십시오.중요

• TCP포트 80,공개가상 IP(VIP)주소로

• TCP포트 443,공개가상 IP(VIP)주소로

DMZ 네트워크에서인터넷리버스프록시로포트액세스이섹션은 DMZ네트워크에인터넷리버스프록시,내부네트워크에내부가상머신(관리,미디어및웹포함)이있을때내부및외부방화벽이요구하는포트액세스를설명합니다.

시스템가상머신용 ESXi호스트로의트래픽을허용하는스위치에액세스제어목록(ACL)을구성하십시오.

외부방화벽에서포트액세스

공개액세스를활성화한경우,다음포트가열려인터넷에서 DMZ의인터넷리버스프록시가상머신으로인바운드됩니다.

방화벽또는로드밸런싱솔루션이요청을아래나열된포트로리디렉트하고있는지체크하여최

종사용자가성공적으로미팅을호스트하고참여할수있는지확인하십시오.중요

Cisco는최종사용자작업을단순화하기위해포트 443 (https)뿐만아니라포트 80 (http)도열어둘것을권장합니다. (브라우저에서사용자는 http또는 https여부를고려할필요없이WebEx사이트URL을입력하면됩니다.그러나이제품에서실제네트워크트래픽은항상포트 443(SSL암호화된 https)을지나갑니다.)

참고

공개VIP주소로들어오는모든요청을거부하려면인터넷리버스프록시에 TCP포트 64700을구성합니다.외부방화벽에서는관리가상머신으로부터의요청만을위해이포트로의액세스를제한합니다.

제한



DMZ 네트워크에서인터넷리버스프록시로포트액세스

필요한이유대상소스포트프로토콜

https를사용하여WebEx사이트URL에액세스하는외부클라이언트.TCP연결은외부클라이언트머신에

서인터넷리버스

프록시가상머신

으로연결됩니다.

인터넷리버스프

록시의공개 VIP(Eth1)

모든외부클라이

언트

443TCP

http를사용하여WebEx사이트URL에액세스하는외부클라이언트.TCP연결은외부클라이언트머신에



으로연결됩니다.


록시의공개 VIP(Eth1)

모든외부클라이

언트

80TCP

이는가상머신과

DNS서버사이에방화벽이있는경

우,시스템이성공적으로배포되고

작동하도록하기

위해필요합니다.

DNS서버인터넷리버스프

록시의실제 IP(Eth0)

53UDP

내부방화벽에서포트액세스

다음포트는인터넷리버스프록시가 DMZ네트워크에위치한경우열려있어야합니다.내부네트워크에서 DMZ네트워크로의연결에제한이있는경우,다음표가적용됩니다.다음포트에서내부네트워크로부터 DMZ네트워크세그먼트로의 TCP연결아웃바운드를허용하십시오.

DMZ세그먼트에서내부네트워크로 TCP연결이허용되지않아도이제품은올바르게작동합니다.

참고

UDP포트 10162는 DMZ로부터내부가상머신으로의유일한오픈인바운드포트입니다.이포트는시스템에의한인터넷리버스프록시의모니터에필요합니다.

참고




IP표또는 ACL(액세스제어목록)을사용하여포트 64616으로의연결이관리가상머신에서만나올수있도록방화벽을구성하십시오.

참고

웹노드및관리노드는구성된메일서버에 SMTP요청을보냅니다.내부웹/관리가상머신과메일서버사이에방화벽이있으면 SMTP트래픽은차단될수도있습니다.메일서버구성및메일통지가올바르게작동하도록하려면메일서버와웹및관리가상머신사이의포트 25또는 465(보안 SMTP포트번호)가열려있는지확인하십시오.

참고

특히인터넷리버스프록시가 DMZ네트워크에위치해있을때 ICMP(Internet Control MessageProtocol)에코요청및응답을허용합니다.그렇지않으면 ICMP에코응답을수신하지못한경우인터넷리버스프록시탐지및 DNS서버도달유효성검사는실패할수도있습니다.

참고


이는내부가상머

신이인터넷리버

스프록시로역방

향연결을실행할

때필요합니다.TCP연결은내부가상머신에서인

터넷리버스프록

시가상머신으로

연결됩니다.


록시가상머신의

실제 IP (Eth0)

모든내부가상머

신 (Eth0 IP)64001TCP

이는내부가상머

신이인터넷리버

스프록시로역방

향연결을실행할

때필요합니다.TCP연결은내부가상머신에서인

터넷리버스프록

시가상머신으로

연결됩니다.



실제 IP (Eth0)

모든내부가상머

신 (Eth0 IP)7001TCP





이는인터넷리버

스프록시의부트

스트래핑을위해

필요합니다. TCP연결은관리가상

머신에서인터넷

리버스프록시가

상머신으로연결

됩니다.IP표또는ACL(액세스제어목록)을사용하여

포트 64616으로의연결

이관리가

상머신에서

만나올수

있도록방화

벽을구성하

십시오.

참

고



실제 IP (Eth0)

관리가상머신(Eth0 IP)

64616TCP





이는인터넷리버

스프록시에서로

그를수집하는데

필요합니다. TCP연결은관리가상




됩니다.

모든 CiscoWebExMeetingsServer가상머신에서이

포트로의액

세스는방화

벽규칙을포

함한 CiscoWebExMeetingsServer가상머신으로제

한됩니다.

참

고



실제 IP (Eth0)

관리가상머신(Eth0 IP)

64700TCP

이는 RemoteSupport계정을사용하여인터넷리

버스프록시가상

머신의문제를해

결하는데필요합니

다.



실제 IP (Eth0)

모든내부클라이

언트머신

22TCP

https를사용하여WebEx사이트URL에액세스하는내부사용자. TCP연결은내부클라

이언트머신에서

관리가상머신으

로연결됩니다.

관리가상머신의

비공개 VIP (Eth1)모든내부클라이

언트머신

443TCP

내부가상머신간

네트워크트래픽을

제어함


언트머신


언트머신

65002TCP





내부가상머신간

네트워크트래픽을

제어함


언트머신


언트머신

65102TCP

http를사용하여WebEx사이트URL에액세스하는내부사용자. TCP연결은내부클라

이언트머신에서

관리가상머신으

로연결됩니다.


비공개 VIP (Eth1)모든내부클라이

언트머신

80TCP

SNMPGET요청을관리가상머신에



으로보내기위해

필요합니다. UDP연결은관리가상




됩니다.




실제 IP (Eth0)161UDP

SNMP트랩및정보를인터넷리버

스프록시에서관

리가상머신으로

보내기위해필요

합니다. UDP연결은인터넷리버스

프록시로부터의인

바운드에서관리

가상머신으로연

결됩니다.


실제 IP (Eth0)인터넷리버스프


10162UDP

이는가상머신과

DNS서버사이에방화벽이있는경

우,시스템이성공적으로배포되고

작동하도록하기

위해필요합니다.

DNS서버모든내부가상머

신 (Eth0 IP)53UDP




VMware vCenter 포트다음은 Cisco WebEx Meetings Server의배포중사용되는일부포트입니다.배포가완료되면배포용으로열린포트를닫을수있습니다.

TCP포트 443은자동시스템배포중보안 https관리를위해 vCenter및관리가상머신사이에양방향으로열려있어야합니다.관리가상머신은이포트를사용하여 vCenter에자동으로가상머신을배포하기위한 vCenter자격증명을제공합니다.

아래나열된포트는 ESXi호스트와 vCenter간의통신용으로사용됩니다. ESXi호스트와 vCenter가개별관리네트워크에연결된경우,방화벽을통해다음포트를열지않아도됩니다. vCenter및 ESXi호스트가사용하는포트의목록에대해서는 VMware문서를참조하십시오.

• UDP/TCP포트 902, vCenter및 ESXi호스트간양방향으로 (vCenter관리용)

• (선택사항) TCP포트 22, vSphere클라이언트에서 ESXi호스트로 (SSH관리용)

• UDP포트 514, ESXi호스트(시스템용)에서내부시스로그로

• TCP포트 5989, vCenter및 ESXi호스트간양방향으로 (XML관리용)

오디오및비디오데이터전송을위해외부클라이언트용으로사용되는기본 UDP포트는 SSL(포트443)입니다.

Cisco WebEx Meeting Center 포트다음포트는 Cisco WebEx Meeting Center와 Cisco WebEx Meetings Server사이의통신에사용됩니다.

• UDP와 SSL사이의오디오및비디오데이터전송을위해내부클라이언트용으로사용되는UDP포트는다음을포함합니다.다음:

◦ 50사용자시스템: UDP포트 9000사용

◦ 250사용자시스템: UDP포트 9000, 9001, 9002, 9003사용

◦ 800사용자시스템: UDP포트 9000, 9001, 9002, 9003, 9004, 9005, 9006, 9007, 9008, 9009사용

◦ 2000사용자시스템: UDP포트 9000, 9001, 9002, 9003, 9004, 9005, 9006, 9007사용

•적합한네트워크설정으로내부미디어서버는Meeting Center가사용하는포트를통한연결을허용합니다.

• 인터넷리버스프록시는 TCP포트 80및 443을통한Meeting Center로부터의연결만수락합니다.



VMware vCenter 포트

시스템으로 NAT 사용하기Cisco는이제품에서시스템에사용되는가상머신 IP주소및가상 IP주소(공개및비공개 VIP)용NAT(Network Address Translation)통과를지원합니다.

NAT에대한자세한정보는 http://www.cisco.com/en/US/tech/tk648/tk361/technologies_tech_note09186a0080094831.shtml을(를)참조하십시오.

참고

다음계통도는 HA가포함되지않은 50사용자시스템에대한표준 NAT통과를보여줍니다. NAT를사용하면제품에요구되는공개 IP주소수를두개(또는 HA를배포한경우세개)대신한 IP주소로줄일수있습니다.전체시스템요구사항에부합되는한유사한 NAT를배포할수도있습니다.

다수의 NAT및방화벽사용은대기시간을증가시켜사용자의실시간트래픽품질에영향을미칩니다.

참고

다수의 NAT도메인을사용하면다양한 NAT도메인간의라우팅에문제가생길수도있습니다.단,다음요구사항을충족하는한, NAT된 IP주소를사용할수도있습니다.다음:

중요

• 시스템에서모든가상머신이 NAT된 IP주소를사용할수있습니다.

• 내부네트워크에서관리가상머신이인터넷리버스프록시가상머신 IP주소에도달할수있어야합니다.

• 공개 VIP주소를공개적으로확인할수는없어도되지만인터넷에서변환가능해야합니다.

• 공개액세스를배포할때WebEx사이트 URL은인터넷-확인가능한 IP주소로맵핑되어야합니다.인터넷-확인가능한 IP주소는외부사용자가액세스할수있어야하며또한시스템배포중구성한공개 VIP주소로맵핑되어야합니다.

인터넷에서공개 VIP주소를볼수있도록지정할수도있습니다.공개적으로확인할수있도록설정하지않은경우,인터넷에서변환가능해야합니다.



시스템으로 NAT 사용하기

http://www.cisco.com/en/US/tech/tk648/tk361/technologies_tech_note09186a0080094831.shtml

http://www.cisco.com/en/US/tech/tk648/tk361/technologies_tech_note09186a0080094831.shtml

해당다이어그램에서외부사용자는WebEx사이트에액세스하여미팅에참여하거나호스트합니다.DNS조회이후, WebEx사이트용 IP주소는 NAT공개 IP주소(Eth0)입니다.이 NAT공개 IP주소는외부네트워크와 DMZ네트워크사이의외부 NAT방화벽라우터(방화벽및 NAT라우터 1)를위한것입니다.

방화벽라우터는외부사용자로부터이요청을수신하고,이요청을해당라우터(Eth1, DMZ네트워크에노출됨)용 NAT비공개 IP주소로내부적으로라우트합니다.그후 Eth1은공개 VIP주소(또한WebEx사이트용비공개네트워킹세그먼트에서 NAT IP주소)로요청을보냅니다.

NAT IP주소를공개 VIP주소및인터넷리버스프록시 IP주소용으로사용할수도있습니다.유일한NAT공개 IP주소는 NAT방화벽라우터용 Eth0 IP주소입니다.

이 NAT방화벽라우터(인터넷및 DMZ네트워크간)가수신되는패킷을올바르게라우트하도록하려면 NAT장치에포트맵핑구성을설정하거나다른유사한메카니즘을적용하여해당패킷이올바르게공개 VIP주소및인터넷리버스프록시로라우트되도록하십시오.

참고



시스템으로 NAT 사용하기

일반적으로 DMZ네트워크와내부네트워크사이에는두번째내부 NAT방화벽이있습니다.외부NAT방화벽라우터와유사하게 Eth0은 DMZ NAT비공개 IP주소이며 DMZ네트워크로의인터페이스입니다. Eth1은또한 NAT비공개 IP주소이며내부네트워크로의인터페이스입니다.

NAT IP주소를비공개 VIP주소및관리가상머신 IP주소용으로사용할수도있습니다.

전달프록시네트워크토폴로지에전달프록시가포함된경우,인터넷리버스프록시가정상적으로작동하도록하려면특정요구사항을충족해야합니다.세부내용은 Cisco WebEx Meetings Server문제해결안내서의 "시스템에서전달프록시사용"을참조하십시오.



전달프록시



전달프록시

5 장

시스템용량빠른참조표

이모듈은시스템의시스템용량표를포함합니다.

• 각시스템크기의최대시스템용량및확장성, 69 페이지

각시스템크기의최대시스템용량및확장성다음표는각시스템크기의최대수용량을나열합니다.

2000 동시사용자800 동시사용자250 동시사용자50 동시사용자최대수

100040012525특정기간의동시미팅 (최소한두명의미팅참가자가

있다고가정함)

208311초동안통화가연결됨

10010010050특정기간동안 non-HA배포용한미팅에있는참가자.(사용자는오디오전용,오디오+데스크탑공유또는오디오+비디오+데스크탑공유로연결할수있음.)

25025010050특정기간동안 HA배포용한미팅에있는참가자. (사용자는오디오전용,오디오+데스크탑공유또는오디오+비디오+데스크탑공유로연결할수있음.)


2000 동시사용자800 동시사용자250 동시사용자50 동시사용자최대수

100040012525한미팅에서비디오를공유

하거나수신하는참가자

5002006312종료된미팅의녹화재생

10040133진행중인미팅의녹화

모든크기의사용자시스템배포에대한미팅의최대길이는 24시간입니다.팁

업그레이드를계획할때데이터스토어의증가된크기를고려하십시오.업그레이드된시스템의테스트가완료되고원본시스템을제거할때까지원본시스템과업그레이드된시스템은데이터

스토어를공유합니다.

참고

다양한크기의사용자시스템용네트워크대역폭요구사항에대한정보는네트워크대역폭요구사

항을참조하십시오.

Cisco WebEx Meetings Server릴리즈 2.0의새로운설치를위해관리가상머신이포함된 ESXi호스트(Cisco UCS server)는디스크공간 1.5 TB를필요로합니다.관리가상머신이포함되지않은ESXi호스트(Cisco UCS server)는디스크공간 1 TB를필요로합니다.기존 Cisco UCS서버를사용하여 Cisco WebEx Meetings Server릴리즈 1.x에서릴리즈 2.0으로업그레이드할때 UCS서버에관리가상머신(기본또는 HA시스템)만있는경우해당 ESXi호스트에 1118 GB의빈디스크공간이필요하고, UCS서버에하나의관리및하나의미디어가상머신(관리또는 HA시스템)이있는경우 990 GB의빈디스크공간이필요합니다.디스크공간은로컬 (DAS)또는외부(SAN또는NAS)일수있습니다.자세한내용은시스템요구사항의 "Cisco WebEx Meetings Server및 ESXi호스트가사용하는리소스"섹션을참조하십시오.

참고


시스템용량빠른참조표

각시스템크기의최대시스템용량및확장성

http://www.cisco.com/en/US/products/ps12732/prod_installation_guides_list.html

6 장

모범사례

• Cisco WebEx Meetings Server모범사례, 71 페이지

Cisco WebEx Meetings Server 모범사례다음은 Cisco WebEx Meetings Server시스템을구성및보수할때참조해야할모범사례목록입니다.다음:

• 전력차단을최소화하려면 UPS를사용하여가상머신호스트를시동하십시오.반복되는정전은호스트시스템및가상머신을손상할수있습니다.

• 손님운영체제를종료하기전에항상시스템을유지관리모드로전환하십시오.

• 시스템을종료해야하는예약된이벤트및다른상황에서는손님운영체제를종료하여귀하의

가상머신을종료하십시오.

• 해당시스템은필요한경우스스로복구하도록디자인되었습니다.재부팅은이프로세스를방해할수도있습니다.문제를수정하기위해시스템을재부팅하는것은권장하지않습니다.시스템에문제가있는경우, Cisco TAC에게문의하십시오.시스템의전원을끄도록지시받은경우나데이터센터유지관리등의예약된이벤트도중에만전원을끄십시오.

• 네트워크실패를최소화하려면네트워크중복을구성하십시오.자세한정보는 Cisco WebExMeetings Server관리안내서의 "고가용성시스템추가하기"를참조하십시오.

• 시스템에 NIC팀을구성하십시오. NIC팀은성능을향상하고 NIC장애시중복(예비성)을제공합니다.

• 귀하의조직에스토리지영역네트워크(SAN: storage area network)관리전문가가있는경우,직접연결된스토리지(DAS: direct attached storage)에앞서 SAN을권장합니다. SAN은로컬디스크배열보다신뢰할수있습니다. SAN스토리지요구사항에대한자세한정보는 Cisco WebExMeetings Server시스템요구사항을참조하십시오.

• 가상머신의스냅샷을사용하면시스템이약간로드된경우에도시스템성능을저하시켜사용

자환경에영향을미칠수있습니다.


• 시스템에문제가있는경우, VMware VCenter환경을체크하여 VCenter의상태문제인지네트워크에문제가있는지확인하십시오.

• 사용가능성을높일수있는고가용성을구성하여실패시에도시스템이계속작업하도록하십

시오.

• 고가용성시스템을갖고있고보조시스템에장애가발생하는경우,기존의보조시스템을제거하고 (Cisco WebEx Meetings Server관리안내서에서 "고가용성시스템제거하기"참조)새보조시스템을추가하여 (Cisco WebEx Meetings Server관리안내서에서 "고가용성시스템추가하기"참조)복구할수있습니다.고가용성시스템에서기본시스템이실패하는경우엔이절차를사용하여복구할수없습니다.장애복구절차를사용하여기본시스템을복원한후새로운보조시스템을추가할것을권장합니다.새로운보조시스템을추가할때까지배포는완전한중복성/예비성없이작업하게됩니다.이절차는보조가상머신에장애가발생하는경우계획되지않은정지를예방할수있도록합니다.자세한정보는 Cisco WebEx Meetings Server관리안내서의"장애복구기능사용하기"를참조하십시오.

• 네트워크파일시스템(NFS)을구축하고데이터베이스및미팅녹화의정기자동백업을저장할충분한스토리지용량이있는지확인하십시오.

• 시스템은 NFS에최신시스템백업만유지하고이전백업은매일제거하기때문에몇가지최신백업은다른미디어에보관할것을권장합니다.

• NFS, CPU및스토리지의상태를모니터하려면대시보드를사용하십시오.스토리지및 CPU용대시보드알람이활성화되어있어야합니다.

• 디렉토리통합을사용하려면 Cisco WebEx Meetings Server구성안내서의 "사용자관리하기"장에서디렉토리통합구성하기섹션을참조하십시오.

• Cisco WebEx Meetings Server를사용할때전화관리자(Call Manager)인터페이스에있는 CUCM의관련 SIP트렁크에는트렁크구성페이지에미디어종료포인트필요함체크박스가선택되어있지않아야합니다.자세한내용은로드밸런스포인트에서 SIP트렁크구성하기, 86페이지및응용프로그램포인트용 SIP트렁크구성하기, 88페이지을(를)참조하십시오.


모범사례

Cisco WebEx Meetings Server 모범사례

7 장

Cisco Unified Communications Manager (CUCM)구성하기

• Cisco Unified Communications Manager (CUCM)구성요약, 73 페이지

• 구성검사목록, 74 페이지

• 고가용성및비고가용성시스템용 CUCM구성하기, 75 페이지

• SIP트렁크보안프로파일구성하기, 80 페이지

• SIP프로파일구성하기, 82 페이지

• 인증서관리, 83 페이지

• SIP트렁크구성하기, 86 페이지

• 라우트그룹구성하기, 89 페이지

• 라우트목록구성하기, 90 페이지

• 라우트패턴구성하기, 91 페이지

• SIP라우트패턴구성하기, 91 페이지

• CUCM기능호환성및지원, 92 페이지

Cisco Unified Communications Manager (CUCM) 구성요약Cisco WebEx Meetings Server에다자간전화회의를활성화하려면통화제어를관리할하나의 CUCM시스템을구성해야합니다.단,오디오고가용성을위한두번째 CUCM시스템은선택적으로구성할수있습니다.

CUCM을구성하기전에 Cisco WebEx Meetings Server오디오페이지에서로드밸런서포인트및응용프로그램포인트정보를확보해야합니다.이정보를확인하려면관리사이트에사인인하고설정>오디오를선택합니다.로드밸런서포인트는통화로드밸런싱을관리,응용프로그램포인트는통화,회의흐름및기능제어를관리합니다.다른크기의시스템은상이한수의로드밸런서포인트및응용프로그램포인트를갖게되며,해당수는사용자정의되지않습니다.


• 크기 (50/250/800/2000)

• 고가용성

•전송유형

오디오페이지에 IP주소및포트를포함하여로드밸런서포인트및응용프로그램포인트정보를표시하는 "SIP구성표"가있습니다.또한이표는오디오설정을처음으로구성할때나타나는처음으로오디오설정구성하기페이지에도표시됩니다.

CUCM이 Cisco WebEx Meetings Server와작동하도록하기위해 CUCM은다음기본및특정구성을요구합니다.다음:

• 기본구성

다음구성은다수의 Cisco WebEx Meetings Server시스템과공유될수있습니다.참고

◦ SIP트렁크보안프로파일

◦ SIP프로파일

•특정구성

다음구성은개별 Cisco WebEx Meetings Server시스템용으로작성되어야하며다수의시스템이공유할수없습니다.

참고

◦ 인증서관리

◦ SIP트렁크

◦라우트그룹

◦라우트목록

◦라우트패턴

◦ SIP라우트패턴

구성검사목록구성검사목록은시스템용으로반드시구성해야하는각 CUCM구성유형의수를표시합니다.

SIP 라우트패턴 (특정구성)

라우트패

턴 (특정구성)

라우트목

록 (특정구성)

라우트그

룹 (특정구성)

SIP 트렁크(특정구성)

SIP 프로파일 (기본구성)

보안프로

파일 (기본구성)

시스템크

기

1N41121250사용자


Cisco Unified Communications Manager (CUCM) 구성하기구성검사목록

SIP 라우트패턴 (특정구성)

라우트패

턴 (특정구성)

라우트목

록 (특정구성)

라우트그

룹 (특정구성)

SIP 트렁크(특정구성)

SIP 프로파일 (기본구성)

보안프로

파일 (기본구성)

시스템크

기

2N1141250사용자(고가용성포함)

1N11212250사용자


1N11212800사용자


3N115122000사용자

4N116122000사용자 (고가용성포함)

4 N은 Cisco WebEx Meetings Server에서구성한발신액세스번호의수입니다.

고가용성및비고가용성시스템용 CUCM 구성하기다음섹션은다양한사이즈의고가용성및비고가용성시스템구성에요구되는작업을설명합니다.

고가용성이포함되지않은 50-, 250-, 800-사용자시스템 CUCM 구성하기이섹션은고가용성을포함하지않은 50-, 250-, 800-사용자시스템용 CUCM을구성하는방법에대한세부지시사항및필수정보를설명합니다.

필수정보

•로드밸런스포인트 IP주소한개

•응용프로그램포인트 IP주소한개

•시스템에구성할발신액세스번호수


Cisco Unified Communications Manager (CUCM) 구성하기고가용성및비고가용성시스템용 CUCM 구성하기

구성절차

다음작업을수행하십시오.

자세한정보설명작

업

로드밸런스포인트용 SIP트렁크보안프로파일및응용프로그램포인트용 SIP트렁크보안프로파일을추가합니다.로드밸런스포인트용 SIP트렁크보안프로파일구성하기,80페이지및응용프로그램포인트용 SIP트렁크보안프로파일구성하기, 81페이지을(를)참조하십시오.

기존 SIP트렁크보안프로파일을확인하고Cisco WebEx Meetings Server설정요구사항을만족하는지결정합니다.충족하지않는경우,두개의 SIP트렁크보안프로파일을구성합니다.

1

TLS SIP프로파일구성하기또는 IPv6 SIP프로파일구성하기, 83페이지에서설명하는대로 SIP프로파일을구성합니다.

기존 SIP프로파일을확인하고 Cisco WebExMeetings Server설정요구사항을만족하는지결정합니다.충족하지않는경우,하나의 SIP프로파일을구성합니다.

2

로드밸런스포인트에서 SIP트렁크구성하기를참조하십시오.

로드밸런스포인트용으로하나의 SIP트렁크를구성합니다.

3

응용프로그램포인트용 SIP트렁크구성하기를참조하십시오.

응용프로그램포인트용으로하나의 SIP트렁크를구성합니다.

4

라우트그룹구성하기를참조하십시오.상단작업 3에서로드밸런스포인트용으로구성한 SIP트렁크를사용하여하나의라우트그룹을구성합니다.

5

라우트목록구성하기를참조하십시오.상단작업 5에서구성한라우트그룹을사용하여하나의라우트목록을구성합니다.

6

라우트패턴구성하기를참조하십시오.상단라우트목록을사용하여 N라우트패턴을구성합니다. N은관리사이트의오디오설정에구성한발신액세스번호의수입니다.

7

SIP라우트패턴구성하기를참조하십시오.응용프로그램포인트용으로하나의 SIP라우트패턴을구성합니다.

8

고가용성이포함된 50-, 250-, 800-사용자시스템 CUCM 구성하기이섹션은고가용성을포함한 50-, 250-, 800-사용자시스템용 CUCM을구성하는방법에대한세부지시사항및필수정보를설명합니다.

필수정보

•로드밸런스포인트 IP주소두개


Cisco Unified Communications Manager (CUCM) 구성하기고가용성이포함된 50-, 250-, 800-사용자시스템 CUCM 구성하기

• 응용프로그램포인트 IP주소두개


구성절차

다음작업을수행하십시오.


업



1



2

로드밸런스포인트에서 SIP트렁크구성하기를참조하십시오.

로드밸런스포인트용으로두개의 SIP트렁크를구성합니다.

3

응용프로그램포인트용 SIP트렁크구성하기를참조하십시오.

응용프로그램포인트용으로두개의 SIP트렁크를구성합니다.

4

라우트그룹구성하기를참조하십시오.상단작업 3에서로드밸런스포인트용으로구성한 SIP트렁크를사용하여하나의라우트그룹을구성합니다.

5

라우트목록구성하기를참조하십시오.상단작업 5에서구성한라우트그룹을사용하여하나의라우트목록을구성합니다.

6

라우트패턴구성하기를참조하십시오.상단라우트목록을사용하여 N라우트패턴을구성합니다. N은관리사이트의오디오설정에구성한발신액세스번호의수입니다.

7

SIP라우트패턴구성하기를참조하십시오.응용프로그램포인트용으로두개의 SIP라우트패턴을구성합니다.

8

고가용성이포함되지않은 2000-사용자시스템 CUCM 구성하기이섹션은고가용성을포함하지않은 2000-사용자시스템용 CUCM을구성하는방법에대한세부지시사항및필수정보를설명합니다.


Cisco Unified Communications Manager (CUCM) 구성하기고가용성이포함되지않은 2000-사용자시스템 CUCM 구성하기

필수정보

•로드밸런스포인트의 IP주소두개

•응용프로그램포인트의 IP주소세개


구성절차

나타난순서대로다음단계를수행합니다.다음:


업



1



2

로드밸런스포인트용 SIP트렁크보안프로파일구성하기, 80페이지를참조하십시오.


3

응용프로그램포인트용 SIP트렁크보안프로파일구성하기, 81페이지를참조하십시오.

응용프로그램포인트용으로세개의 SIP트렁크를구성합니다.

4

라우트그룹구성하기, 89페이지를참조하십시오.

상단작업 3에서로드밸런스포인트용으로구성한 SIP트렁크를사용하여하나의라우트그룹을구성합니다.

5

라우트목록구성하기, 90페이지를참조하십시오.

상단작업 5에서구성한라우트그룹을사용하여하나의라우트목록을구성합니다.

6

라우트패턴구성하기, 91페이지를참조하십시오.

상단라우트목록을사용하여 N라우트패턴을구성합니다. N은관리사이트의오디오설정에구성한발신액세스번호의수입니다.

7

SIP라우트패턴구성하기, 91페이지를참조하십시오.

응용프로그램포인트용으로세개의 SIP라우트패턴을구성합니다.

8


Cisco Unified Communications Manager (CUCM) 구성하기고가용성이포함되지않은 2000-사용자시스템 CUCM 구성하기

고가용성이포함된 2000-사용자시스템 CUCM 구성하기이섹션은고가용성을포함한 2000-사용자시스템용 CUCM을구성하는방법에대한세부지시사항및필수정보를설명합니다.

필수정보

•로드밸런스포인트의 IP주소두개

•응용프로그램포인트의 IP주소네개


구성절차

나타난순서대로다음단계를수행합니다.다음:


업



1



2

로드밸런스포인트용 SIP트렁크보안프로파일구성하기, 80페이지를참조하십시오.


3

응용프로그램포인트용 SIP트렁크보안프로파일구성하기, 81페이지를참조하십시오.

응용프로그램포인트용으로네개의 SIP트렁크를구성합니다.

4

라우트그룹구성하기, 89페이지를참조하십시오.

상단작업 3에서로드밸런스포인트용으로구성한 SIP트렁크를사용하여하나의라우트그룹을구성합니다.

5

라우트목록구성하기, 90페이지를참조하십시오.

상단작업 5에서구성한라우트그룹을사용하여하나의라우트목록을구성합니다.

6

라우트패턴구성하기, 91페이지를참조하십시오.

상단라우트목록을사용하여 N라우트패턴을구성합니다. N은관리사이트의오디오설정에구성한발신액세스번호의수입니다.

7


Cisco Unified Communications Manager (CUCM) 구성하기고가용성이포함된 2000-사용자시스템 CUCM 구성하기


업

SIP라우트패턴구성하기, 91페이지를참조하십시오.

응용프로그램포인트용으로네개의 SIP라우트패턴을구성합니다.

8

SIP 트렁크보안프로파일구성하기

로드밸런스포인트용 SIP 트렁크보안프로파일구성하기

시작하기전에

Cisco WebEx Meetings Server시스템이 TLS용으로구성된경우,보안다자간전화회의인증서를가져오기해야합니다.자세한정보에대해서는관리안내서의 "보안다자간전화회의인증서가져오기"섹션을참조하십시오.

절차

단계 1 http://ccm-server/(으)로사인인합니다.이는 ccm-server가정규화된도메인이름(FQDN)또는 CiscoUnified Communications Manager서버의 IP주소인위치입니다.

단계 2 Cisco Unified CM관리를선택합니다.

단계 3 시스템 >보안 > SIP트렁크보안프로파일을선택합니다.

단계 4 새로추가를선택합니다.

단계 5 다음필드를구성하십시오.

• 이름—SIP트렁크보안프로파일을구별할이름을입력합니다.

• 장치보안모드— CUCM이 UDP/TCP를사용하여 Cisco WebEx Meetings Server와통신하도록하려면보안없음을선택합니다. CUCM이 TLS를사용하여 Cisco WebEx Meetings Server와통신하도록하려면암호화됨을선택합니다.

• X.509주체명— CUCM이 TLS를사용하여 Cisco WebEx Meetings Server와통신하도록하려면인증서이름을입력합니다.

CUCM이 TLS를사용하여 Cisco WebEx Meetings Server와통신하도록하면다른 CiscoWebEx Meetings Server시스템은동일한 SIP트렁크보안프로파일을공유할수없습니다.각시스템은다른인증서를갖고있어야하기때문입니다.관리사이트에서 CiscoWebEx Meetings Server인증서이름을확보하십시오.자세한정보는관리안내서에서"인증서관리하기"를참조하십시오.

참고

• 수신포트— CUCM이 UDP/TCP를사용하여 Cisco WebEx Meetings Server와통신하도록하려면5060을입력합니다. CUCM이 TLS를사용하여 Cisco WebEx Meetings Server와통신하도록하려면 5061을입력합니다.


Cisco Unified Communications Manager (CUCM) 구성하기SIP 트렁크보안프로파일구성하기

페이지에서다른필드는구성하지마십시오.기본설정으로남겨두십시오.

참고

단계 6 저장을선택합니다.

응용프로그램포인트용 SIP 트렁크보안프로파일구성하기

시작하기전에

Cisco WebEx Meetings Server시스템이 TLS용으로구성된경우,보안다자간전화회의인증서를가져오기해야합니다.자세한정보는관리안내서에서 "보안다자간전화회의인증서가져오기"섹션을참조하십시오.

절차



단계 3 시스템 >보안 > SIP트렁크보안프로파일을선택합니다.


단계 5 다음필드를구성하십시오.

• 이름—SIP트렁크보안프로파일을구별할이름을입력합니다.

• 장치보안모드— CUCM이 UDP/TCP를사용하여 Cisco WebEx Meetings Server와통신하도록하려면보안없음을선택합니다. CUCM이 TLS를사용하여 Cisco WebEx Meetings Server와통신하도록하려면암호화됨을선택합니다.

• X.509주체명— CUCM이 TLS를사용하여 Cisco WebEx Meetings Server와통신하도록하려면인증서이름을입력합니다.

CUCM이 TLS를사용하여 Cisco WebEx Meetings Server와통신하도록하면다른 CiscoWebEx Meetings Server시스템은동일한 SIP트렁크보안프로파일을공유할수없습니다.각시스템은다른인증서를갖고있어야하기때문입니다.관리사이트에서 CiscoWebEx Meetings Server인증서이름을확보하십시오.자세한정보는관리안내서에서"인증서관리하기"를참조하십시오.

참고

• 수신포트— CUCM이 UDP/TCP를사용하여 Cisco WebEx Meetings Server와통신하도록하려면5062을입력합니다. CUCM이 TLS를사용하여 Cisco WebEx Meetings Server와통신하도록하려면 5063을입력합니다.


참고



Cisco Unified Communications Manager (CUCM) 구성하기응용프로그램포인트용 SIP 트렁크보안프로파일구성하기

SIP 프로파일구성하기

표준 SIP 프로파일구성하기표준 SIP프로파일은기본설정을사용하며추가구성단계를요구하지않습니다.

TLS SIP 프로파일구성하기

절차



단계 3 장치 >장치설정 > SIP프로파일을선택합니다.


단계 5 다음필드를구성하십시오.다음:

• 이름—SIP프로파일의이름을입력합니다.

• 응용프로그램별로리디렉트—체크박스를선택합니다.


참고



Cisco Unified Communications Manager (CUCM) 구성하기SIP 프로파일구성하기

IPv6 SIP 프로파일구성하기

절차



단계 3 장치 >장치설정 > SIP프로파일을선택합니다.



• 이름—SIP프로파일의이름을입력합니다.

• ENAT활성화—체크박스를선택합니다.


참고


인증서관리CUCM이 TLS를사용하여 Cisco WebEx Meetings Server와통신하도록하려면다음작업을수행해야합니다.다음:

• 관리사이트에서 Cisco WebEx Meetings Server인증서를확보한후 CUCM에업로드합니다.

Cisco WebEx Meetings Server가제3자인증서를사용하는경우,인증서체인의모든인증서는 CUCM에업로드되어야합니다.

참고

• CUCM인증서를다운로드한후 Cisco WebEx Meeting Server관리사이트에업로드합니다.

CUCM이제3자인증서를사용하는경우,인증서체인의마지막인증서(RootCertificate Authority (CA)인증서)만 Cisco WebEx Meetings Server에업로드되어야합니다.

참고

자세한정보는관리안내서에서 "인증서관리하기"를참조하십시오.자세한내용은http://www.cisco.com/en/US/products/ps12732/prod_installation_guides_list.html을(를)참조하십시오.


Cisco Unified Communications Manager (CUCM) 구성하기IPv6 SIP 프로파일구성하기


Cisco WebEx Meetings Server 인증서업로드하기

절차

단계 1 Cisco WebEx Meetings Server인증서를다운로드하고내보내기합니다.a) Cisco WebEx Meetings Server관리사이트에사인인합니다.b) 설정 >보안 >인증서를선택합니다.c) SSL인증서섹션에서인증서이름을복사합니다.d) 추가옵션 > SSL인증서내보내기를선택합니다.e) 로컬하드드라이브에인증서를저장합니다.


단계 3 Cisco Unified OS관리를선택합니다.

단계 4 보안 >인증서관리를선택합니다.

단계 5 인증서업로드/인증서체인을선택합니다.

단계 6 인증서이름드롭다운메뉴에서 CallManager-trust를선택합니다.

단계 7 찾아보기버튼을선택하여로컬하드드라이브에저장한인증서를선택합니다.

단계 8 파일업로드를선택합니다.시스템이 "성공:인증서업로드됨"을나타낼때까지대기합니다.

단계 9 (선택사항) Cisco WebEx Meetings Server가셀프-서명한인증서를사용하는경우,단계 4부터 9를반복하여인증서체인에서중간인증서및루트인증기관 (CA)인증서를업로드합니다.

단계 10 닫기를선택합니다.

다음에할작업

인증서에대한자세한정보는관리안내서의 "인증서관리하기"섹션을참조하십시오.다음:http://www.cisco.com/en/US/products/ps12732/prod_installation_guides_list.html.

제3자 CUCM 인증서설치하기이절차는제3자인증서를 Cisco WebEx Meetings Server에업로드하는방법을설명합니다.

시작하기전에

• CSR(Certificate Signing Request)을생성하고제3자인증기관에게발송하여인증서를신청합니다.안내사항은인증서서명요청(CSR)생성하기을(를)참조하십시오.

• 인증기관은다음을포함하는인증서체인을발송합니다.다음:

◦ 인증서 1 (최종사용자) -중간인증기관이최종사용자엔티티에게발행함.


Cisco Unified Communications Manager (CUCM) 구성하기Cisco WebEx Meetings Server 인증서업로드하기


◦ 인증서 2 (중간) -루트인증기관이중간인증기관에게발행함.

◦ 인증서 3 (Root CA) -루트인증기관이발행함.

• 인증서체인으로다수의인증서를수신하면최종사용자인증서를먼저포함하여세개의인증

서를하나의파일로연결해야합니다.

절차

단계 1 제3자인증서파일을 Cisco WebEx Meetings Server로가져오기합니다.안내사항은 SSL인증서가져오기을(를)참조하십시오.




단계 5 인증서업로드/인증서체인을선택합니다.

단계 6 인증서이름드롭다운메뉴에서 CallManager-trust를선택합니다.

단계 7 찾아보기버튼을선택하여로컬하드드라이브에저장한루트인증기관 (CA)인증서를선택합니다.이는인증서체인의마지막,셀프-서명한인증서로서, CallManager.pem인증서를확인하는데사용됩니다.

CallManager.pem인증서가생성되는동시에인증기관에서직접루트 CA인증서를확보할수있습니다.

참고

단계 8 파일업로드를선택합니다.시스템이 "성공:인증서업로드됨"을나타낼때까지대기합니다.

단계 9 닫기를선택합니다.

다음에할작업

인증서에대한자세한정보는관리안내서의 "인증서관리하기"섹션을참조하십시오.다음:http://www.cisco.com/en/US/products/ps12732/prod_installation_guides_list.html.

CUCM 인증서다운로드하기이절차는 CUCM이셀프-서명한인증서를사용하는경우에만요구됩니다. CUCM이제3자인증서를사용하는경우,인증서체인의마지막인증서(Root Certificate Authority (CA)인증서)만 Cisco WebExMeetings Server에업로드해야합니다.루트CA인증서를확보하는방법에대한정보는인증기관(CA:Certificate Authority)에게문의하십시오.

CUCM인증서생성에대한자세한정보는 CUCM문서를참조하십시오.


Cisco Unified Communications Manager (CUCM) 구성하기CUCM 인증서다운로드하기


절차




단계 4 "인증서이름"필드에서 "CallManager"이름의인증서를검색합니다. ".PEM File"필드를선택합니다.

단계 5 다운로드를선택하여로컬하드드라이브에 CUCM인증서(CallManager.pem)를저장합니다.

다음에할작업

Cisco WebEx Meetings Server에 CUCM인증서업로드에대한자세한정보는관리안내서에서 "인증서관리하기"를참조하십시오.자세한내용은http://www.cisco.com/en/US/products/ps12732/products_installation_and_configuration_guides_list.html을(를)참조하십시오.

SIP 트렁크구성하기

로드밸런스포인트에서 SIP 트렁크구성하기

절차



단계 3 장치 >트렁크를선택합니다.


단계 5 트렁크유형드롭다운메뉴에서 SIP트렁크를선택합니다.이페이지에서다른필드는변경하지마십시오.기본설정으로남겨두십시오.

참고

CUCM이 Cisco WebEx Meeting Server와통신할때트렁크구성페이지의미디어종료포인트필요함체크박스는선택하지마십시오. CUCM SIP오디오로 CiscoWebExMeetings Server를사용하고있지않은경우,제3자 PBX인프라를사용하여텔레포니서비스를제공할때미디어종료포인트필요함체크박스를선택할수있습니다.

참고

단계 6 다음을선택합니다.


• 장치이름—SIP트렁크의이름을입력합니다.


Cisco Unified Communications Manager (CUCM) 구성하기SIP 트렁크구성하기

http://www.cisco.com/en/US/products/ps12732/products_installation_and_configuration_guides_list.html

• 장치풀—드롭다운메뉴에서적합한장치풀을선택합니다.

해당장치풀에어느 Cisco Unified Communications Manager그룹이구성되어있는지결정하려면시스템 >장치풀메뉴를선택합니다.어느 Cisco Unified Communications Manager가이그룹의부분인지확인하려면시스템 > Cisco Unified CM그룹을선택합니다.

기본및보조서버의 IP주소를기록해둡니다. Cisco WebEx Meetings Server에서오디오설정을구성할때해당 IP주소를입력하게됩니다.자세한내용은관리안내서에서 "처음으로오디오설정구성하기"를참조하십시오. Cisco WebEx Meetings Server설치및업그레이드안내서를참조하십시오.

참고

• 대상주소—로드밸런스포인트 IPv4주소를입력합니다. IP주소는관리사이트오디오페이지에서 SIP구성표를참조하십시오.

• 대상주소 IPv6—CUCM및 Cisco WebEx Meetings Server간 IPv6를활성화하려면로드밸런스포인트 IPv6주소를입력합니다.

• 대상포트— CUCM이 UDP/TCP를사용하여 Cisco WebEx Meetings Server와통신하도록하려면5060을입력합니다. CUCM이 TLS를사용하여 Cisco WebEx Meetings Server와통신하도록하려면 5061을입력합니다.

• SIP트렁크보안프로파일—드롭다운메뉴에서로드밸런스포인트의보안프로파일을선택합니다.

• SIP프로파일— CUCM이 UDP/TCP를사용하여 Cisco WebEx Meetings Server와통신하도록하려면표준 SIP프로파일을선택합니다. CUCM이 TLS를사용하여 Cisco WebEx Meetings Server와통신하도록하려면 TLS SIP프로파일을선택합니다. CUCM및 Cisco WebEx Meetings Server간 IPv6를활성화하려면 IPv6 SIP프로파일을선택합니다.

• 콜링서치스페이스—콜링서치스페이스를선택합니다.이는 Cisco WebEx Meetings Server가호출하도록 CUCM에구성된전화번호및라우트패턴으로전화할수있습니다.통화라우팅 >제어클라스 >콜링서치스페이스를선택합니다.콜링서치스페이스는일반적으로장치또는라우트패턴에지정된라우트파티션의정렬된목록으로구성됩니다.콜링서치스페이스는발신장치가통화를완료하려고할때발신장치가검색할파티션을결정합니다.자세한정보는Cisco Unified Communications Manager관리안내서의 "콜링서치스페이스구성"또는 CiscoUnified Communications Manager시스템안내서의 "파티션및콜링서치스페이스"를참조하십시오.

• 리라우팅콜링서치스페이스—아래섹션 "SIP라우트패선구성하기"에서 SIP라우트패턴용으로구성된라우트파티션을포함하는콜링서치스페이스를선택합니다. <없음 >으로설정된경우,이는 <없음 >으로설정된라우트파티션의라우트패턴으로만통화를라우트할수있게됩니다.따라서 SIP라우트패턴은 <없음 >으로설정된라우트파티션을갖고있어야합니다.이구성은CiscoWebExMeetings Server에서미팅에입장하려면필요합니다.자세한정보는CiscoUnified Communications Manager관리안내서의 "콜링서치스페이스구성"또는 Cisco UnifiedCommunications Manager시스템안내서의 "파티션및콜링서치스페이스"를참조하십시오.

이페이지에서다른필드는변경하지마십시오.기본설정으로남겨두십시오.

참고


Cisco Unified Communications Manager (CUCM) 구성하기로드밸런스포인트에서 SIP 트렁크구성하기

http://www.cisco.com/en/US/partner/products/ps12732/prod_installation_guides_list.html

http://www.cisco.com/en/US/partner/products/ps12732/prod_installation_guides_list.html


단계 9 재설정을선택한후팝업창에서재설정및재시작을선택합니다.구성을완료하려면 SIP트렁크를재설정해야합니다.

응용프로그램포인트용 SIP 트렁크구성하기

절차



단계 3 장치 >트렁크를선택합니다.


단계 5 트렁크유형드롭다운메뉴에서 SIP트렁크를선택합니다.이페이지에서다른필드는변경하지마십시오.값은기본설정으로남겨두십시오.

참고

단계 6 다음을선택합니다.


• 장치이름—SIP트렁크의이름을입력합니다.

• 장치풀—드롭다운메뉴에서기본값을선택합니다.

• 대상주소—응용프로그램서버 IPv4주소를입력합니다.

• 대상주소 IPv6—CUCM및 Cisco WebEx Meetings Server간 IPv6를활성화하려면응용프로그램서버 IPv6주소를입력합니다.

• 대상포트— CUCM이 UDP/TCP를사용하여 Cisco WebEx Meetings Server와통신하도록하려면5062을입력합니다. CUCM이 TLS를사용하여 Cisco WebEx Meetings Server와통신하도록하려면 5063을입력합니다.

• SIP트렁크보안프로파일—드롭다운메뉴에서응용프로그램서버보안프로파일을선택합니다.

• SIP프로파일— CUCM이 UDP/TCP를사용하여 Cisco WebEx Meetings Server와통신하도록하려면표준 SIP프로파일을선택합니다. CUCM이 TLS를사용하여 Cisco WebEx Meetings Server와통신하도록하려면 TLS SIP프로파일을선택합니다. CUCM및 Cisco WebEx Meetings Server간 IPv6를활성화하려면 IPv6 SIP프로파일을선택합니다.

• 콜링서치스페이스—콜링서치스페이스를선택합니다.이는 Cisco WebEx Meetings Server가호출하도록 CUCM에구성된전화번호및라우트패턴으로전화할수있습니다.통화라우팅 >제어클라스 >콜링서치스페이스를선택합니다.콜링서치스페이스는일반적으로장치또는


Cisco Unified Communications Manager (CUCM) 구성하기응용프로그램포인트용 SIP 트렁크구성하기

라우트패턴에지정된라우트파티션의정렬된목록으로구성됩니다.콜링서치스페이스는발신장치가통화를완료하려고할때발신장치가검색할파티션을결정합니다. <없음 >으로설정된경우,이는 <없음 >으로설정된파티션의장치또는라우트패턴으로만전화할수있게됩니다.자세한정보는 Cisco Unified Communications Manager관리안내서의콜링서치스페이스구성또는 Cisco Unified Communications Manager시스템안내서의파티션및콜링서치스페이스를참조하십시오.

이페이지에서다른필드는변경하지마십시오.값은기본설정으로남겨두십시오.

참고

CUCM이 Cisco WebEx Meeting Server와통신할때트렁크구성페이지의미디어종료포인트필요함체크박스는선택하지마십시오. CUCM SIP오디오로 CiscoWebExMeetings Server를사용하고있지않은경우,제3자 PBX인프라를사용하여텔레포니서비스를제공할때미디어종료포인트필요함체크박스를선택할수있습니다.

참고


단계 9 재설정을선택한후팝업창에서재설정및재시작을선택합니다.구성을완료하려면 SIP트렁크를재설정해야합니다.

라우트그룹구성하기

절차



단계 3 통화라우팅 >라우트/헌트 >라우트그룹을선택합니다.


단계 5 다음필드를구성하십시오

•라우트그룹이름—라우트그룹이름을입력합니다.

• 분배알고리즘.드롭다운메뉴에서순환을선택합니다.순환을선택하면 CUCM이라우트그룹의 (N+1)번째멤버(N번째멤버는 CUCM이가장최근에전화를연결한멤버임)부터시작해서쉬는중또는대화가능한사용자에게통화를분배하도록활성화합니다. N번째멤버가라우트그룹의마지막멤버인경우,CUCM은라우트그룹의상단부터시작해서통화를분배합니다.

참고

• 라우트그룹에추가할장치찾기—사용가능한장치목록에서로드밸런스포인트의 SIP트렁크를선택합니다.그후라우트그룹에추가를선택합니다.


참고


Cisco Unified Communications Manager (CUCM) 구성하기라우트그룹구성하기


다음에할작업

라우트그룹용라우트목록을만듭니다.다음진행:라우트목록구성하기, 90페이지

라우트목록구성하기

절차



단계 3 통화라우팅 >라우트/헌트 >라우트목록을선택합니다.



•이름—라우트목록의이름을입력합니다.

• Cisco Unified Communications Manager그룹—드롭다운메뉴에서기본값을선택합니다.


참고


단계 7 라우트그룹추가를선택합니다.라우트목록세부구성페이지가나타납니다.

단계 8 라우트그룹드롭다운메뉴에서이전에구성된라우트그룹을선택하고저장을선택합니다.라우트목록구성페이지가나타납니다.


다음에할작업

라우트목록용라우트패턴을구성합니다.다음진행:라우트패턴구성하기, 91페이지


Cisco Unified Communications Manager (CUCM) 구성하기라우트목록구성하기

라우트패턴구성하기

절차



단계 3 통화라우팅 >라우트/헌트 >라우트패턴을선택합니다.



•라우트패턴—라우트패턴의이름을입력합니다.

• 라우트파티션—Cisco WebEx Meetings Server로전화할수있는전화또는장치가액세스할수있는라우트파티션을선택합니다.<없음>으로설정된경우, CUCM에구성된모든장치는CiscoWebEx Meetings Server에전화할수있게됩니다.자세한정보는 Cisco Unified CommunicationsManager관리안내서의 "콜링서치스페이스구성"또는 Cisco Unified Communications Manager시스템안내서의 "파티션및콜링서치스페이스"를참조하십시오.

• 게이트웨이/라우트목록—드롭다운메뉴에서이전에구성된라우트목록을선택합니다.


참고


SIP 라우트패턴구성하기

절차



단계 3 통화라우팅 > SIP라우트패턴을선택합니다.



•라우트파티션—상단섹션 "응용프로그램포인트용 SIP트렁크구성하기"에서리라우팅콜링서치스페이스로구성된콜링서치스페이스에포함된라우트파티션을선택합니다. <없음 >으로설정된경우,응용프로그램포인트용 SIP트렁크로구성된리라우팅콜링서치스페이스는 <


Cisco Unified Communications Manager (CUCM) 구성하기라우트패턴구성하기

없음 >으로설정되어야합니다.자세한정보는 Cisco Unified Communications Manager관리안내서의 "콜링서치스페이스구성"또는 Cisco Unified Communications Manager시스템안내서의"파티션및콜링서치스페이스"를참조하십시오.

• 패턴사용—IP주소라우팅을선택합니다.

• IPv4패턴—응용프로그램포인트 IP주소를입력합니다. IP주소는관리사이트오디오페이지에서 SIP구성표를참조하십시오.

• SIP트렁크—드롭다운메뉴에서응용프로그램포인트용으로이전에구성된 SIP트렁크를선택합니다.


참고


CUCM 기능호환성및지원다음표는 CUCM지원버전에대한기능호환성정보를제공합니다.

CUCM 기능호환성

Cisco WebEx Meetings Server는 CUCM 7.1, 8.6, 9.0및 9.1을지원합니다.

다음표는 CUCM지원버전에대한기능호환성을제공합니다. Cisco WebEx Meetings Server시스템용량은구성에의해영향을받지않습니다.

Cisco WebEx Meetings Server는나열되지않은 CUCM버전또는기타제3자 SIP프록시관리응용프로그램을지원하지않습니다.

참고

사전조건/설명CUCM 9.0-9.1CUCM 8.6CUCM 7.1기능

설치과정중 IPv6주소로 CiscoWebEx MeetingsServer시스템을구성합니다.

예예예콜아웃(IPv6)

설치과정중 IPv6주소로 CiscoWebEx MeetingsServer시스템을구성합니다.

예예예콜인(IPv6)


Cisco Unified Communications Manager (CUCM) 구성하기CUCM 기능호환성및지원


보안인증서로Cisco WebExMeetings Server시스템을구성합니

다.

예예예TLS/SRTP

CUCM SIP트렁크구성중이옵션을

선택합니다.

예예예RFC2833

CUCM SIP트렁크구성중이옵션을

선택합니다.

예예예KPML

SIPOPTIONS메시지를사용하여실

행합니다.

예예예Keepalive—CiscoWebEx MeetingsServer보내기

SIPOPTIONS메시지를사용하여실

행합니다.

예예아니요Keepalive—CiscoWebEx MeetingsServer받기

패킷제어용.예예예서비스품질

기본포트가다음

으로구성되었는지

확인하십시오.다음: 5060컨퍼런싱로드밸런스포인

트용; 5062컨퍼런싱응용프로그램

포인트용.

예예예TCP





포인트용.

예예예TLS








포인트용.

예예예UDP

n/a예예예셀프서명된인증

서

n/a예예예제3자인증서

전화통신(Telephony) 통화기능

Cisco WebEx Meetings Server는다음과같은 CUCM통화기능을지원합니다.

Cisco WebEx Meetings Server는 BE6K (Business Edition 6000)제품의일부인 CUCM 9.0소프트웨어도지원합니다.

참고

CUCM 9.0-9.1CUCM 8.6CUCM 7.1기능

예예예전화보류

예예예전화보류해제

예예예EP에발신자 ID표시

예예예EP에통화이름표시

예예예통화전송 (IPv4에서IPv4로)

예예예통화전송 (IPv6에서IPv4로)

예아니요아니요통화전송 (IPv6에서IPv4로)

예아니요아니요통화전송 (IPv6에서IPv6로)



전화통신(Telephony) 미디어기능

Cisco WebEx Meetings Server는 G.711/G.722/G.729코덱을사용하는참가자를동시에지원합니다.코덱구성변경은시스템성능에영향을미치지않습니다.

G.729G.722G.711기능

예예예잡음압축

아니요아니요예통신잡음

아니요아니요아니요에코취소

아니요예예패킷손실숨김

예예예제어자동얻기

예예예서비스품질





8 장

응용프로그램다운로드및대량배포하기

이제품을사용하려면사용자의컴퓨터에추가적인응용프로그램을다운로드해야합니다.관리사이트에서도구를사용하여이응용프로그램들을다운로드하고대량배포할수있습니다.이러한응용프로그램에는다음이포함됩니다.다음:

• Cisco WebEx Meetings (Windows)

• Cisco WebEx생산도구 (Windows)

• Cisco WebEx네트워크녹화재생기 (Windows)

이응용프로그램을사용자의컴퓨터에설치하기위해관리사이트를사용하여자동다운로드구성,사용자가직접응용프로그램을다운로드할수있도록허용,응용프로그램을사용자의컴퓨터로푸쉬또는설치파일을다운로드하고사용자의컴퓨터에수동으로설치등의작업을할수있습니다.

이제품은컴퓨터에서관리자권한이있는사용자와관리자권한이없는사용자가사용할수있습

니다.자동다운로드,사용자에게허용된다운로드및설치,사용자의컴퓨터에응용프로그램푸쉬는사용자가관리자권한이있는경우에사용할수있습니다.회사에서사용자에게관리자권한을제공하지않는경우에는다른방법을사용하여사용자의컴퓨터에응용프로그램을설치해야합니

다.

관리자권한이있는 PC에서:

• 사용자는최종사용자다운로드페이지에서 Cisco WebEx Meetings응용프로그램,생산도구및네트워크녹화재생기를다운로드하고설치할수있습니다.추가적인관리자작업이필요하지않습니다.

• 사용자는처음으로사인인할때생산도구를설치하도록요청받습니다.

• 사용자가처음으로미팅에참여할때 Cisco WebEx Meetings응용프로그램이주문형으로다운로드되고,사용자의 PC에자동으로설치됩니다.

관리자권한이없는 PC에서:

• 최종사용자에게사용자계정이만들어졌음을알리기전에 Cisco WebEx Meetings응용프로그램및생산도구를최종사용자의데스크탑오프라인으로푸쉬할것을권장합니다.이작업으로,사용자가처음으로사인인할때웹브라우저및Windows데스크탑에서미팅을시작하고참여할수있습니다.


• 관리 >설정 >다운로드페이지에서 .MSI설치프로그램을가져올수있습니다.자세한정보는Cisco WebEx Meetings Server구성안내서의 "설정구성하기"장에서 "다운로드설정구성하기"섹션을참조하십시오.

• 응용프로그램을사용자에게푸시하지않기로결정한경우,사용자는최종사용자다운로드페이지에서이응용프로그램에액세스할수있습니다.그러나사용자의 PC가다운로드한응용프로그램의설치를허용하지않는경우에는설치과정을완료할수없습니다.

• 사용자가웹브라우저를사용하여미팅에참여하면(Cisco WebEx Meetings응용프로그램은여전히필요에따라다운로드할수있음)미팅에성공적으로참여할수있습니다.또한 CiscoWebEx Meetings응용프로그램은향후미팅의시작또는참여프로세스의속도를높이기위해설치를시도합니다.이작업이실패하면 PC에관리자권한이없기때문입니다.

• 관리사이트에서응용프로그램다운로드하기, 98 페이지

• 응용프로그램 ZIP파일의컨텐츠, 99 페이지

• Cisco WebEx생산도구의대량배포, 102 페이지

• 미팅응용프로그램의대량배포, 109 페이지

• 네트워크녹화재생기의대량배포, 113 페이지

• 업데이트실행후설정재구성하기, 117 페이지

관리사이트에서응용프로그램다운로드하기시스템을구성하여관리자가수동으로 Cisco WebEx데스크탑응용프로그램을사용자에게다운로드하거나사용자가직접다운로드작업을수행하도록허용할수있습니다.

절차

단계 1 관리사이트에사인인합니다.

단계 2 설정 >다운로드를선택합니다.

단계 3 자동업데이트기간을구성하려면WebEx생산도구자동업데이트체크박스를선택합니다. (기본값:선택함.)

단계 4 다운로드방법선택:

• 사용자에게WebEx데스크탑응용프로그램다운로드허용

•WebEx데스크탑응용프로그램을수동으로사용자데스크탑에푸쉬하기

사용자에게WebEx데스크탑응용프로그램다운로드허용을선택한경우,저장을선택하여다운로드구성을마칠수있습니다.그외의추가작업은필요하지않습니다.WebEx데스크탑응용프로그램을수동으로사용자데스크탑에푸쉬하기를선택한경우,다음단계를진행합니다.

WebEx데스크탑응용프로그램을수동으로사용자데스크탑에푸쉬하기옵션을사용하여관리자권한이없는사용자의회의기능을활성화합니다.



관리사이트에서응용프로그램다운로드하기

WebEx데스크탑응용프로그램을수동으로사용자데스크탑에푸쉬하기를선택하면페이지에 CiscoWebEx Meetings,생산도구및네트워크녹화재생기섹션이나타납니다.

단계 5 WebEx미팅섹션에서다운로드,저장을선택하여 ZIP파일을시스템에저장합니다.ZIP파일은모든사용가능한언어로Windows플랫폼의설치자를포함합니다. ZIP파일을열고귀하의플랫폼및언어에적합한설치자를선택합니다. Windows시스템용설치자는MSI파일입니다.

단계 6 생산도구섹션에서다운로드,저장을선택하여 ZIP파일을시스템에저장합니다.이 ZIP파일에는사용가능한모든언어를지원하는설치프로그램이포함되어있습니다. ZIP파일을열고해당언어의설치자를선택합니다.설치프로그램은MSI파일입니다.

단계 7 WebEx네트워크녹화재생기섹션에서다운로드,저장을선택하여 ZIP파일을시스템에저장합니다.ZIP파일은모든사용가능한언어로Windows플랫폼의설치자를포함합니다. ZIP파일을열고귀하의플랫폼및언어에적합한설치자를선택합니다. Windows시스템용설치자는MSI파일입니다.

단계 8 다운로드설정을저장하려면저장을선택합니다.다운로드한파일의압축을풀고귀사가사용하는대량배포소프트웨어를사용하여해당MSI파일을사용자의데스크탑에배포할수있습니다.이작업으로,사용자가미팅을예약하거나참여,또는녹화를보려고할때클라이언트가즉시준비될수있도록합니다.

다음에할작업

Windows환경에클라이언트배포에대한자세한내용은다음섹션을참조하십시오.다음:

• Cisco WebEx생산도구의대량배포, 102페이지

•미팅응용프로그램의대량배포, 109페이지

•네트워크녹화재생기의대량배포, 113페이지

각 ZIP파일은지원되는모든 13개언어용응용프로그램설치자를포함합니다.각 ZIP파일에서어떤설치자를사용할지결정하려면응용프로그램 ZIP파일의컨텐츠, 99페이지을(를)참조하십시오.

응용프로그램 ZIP 파일의컨텐츠이섹션은관리사이트에서다운로드한각 ZIP파일에포함된설치자응용프로그램을설명합니다.ZIP파일은언어당하나의설치자응용프로그램을포함합니다.또한이섹션은각설치자의언어를결정할수있도록지원합니다. Windows설치자응용프로그램은 13개의언어로제공됩니다.

응용프로그램언어키

각 ZIP파일에서영어응용프로그램설치파일의제목은언어서픽스를포함하지않습니다.예를들어, WebEx Meetings클라이언트의제목은 onpremmc.msi (Windows)입니다.다른각 12개언어의응용프로그램설치파일은해당파일에포함된응용프로그램의언어를가리키는약자를제목에포함합

니다.각언어에사용된약자에대해서는아래표를참조하십시오.다음:



응용프로그램 ZIP 파일의컨텐츠

언어약자

중국어(번체자)B5

독일어DE

라틴아메리카스페인어ES

프랑스어FR

중국어(간체자)GB

이탈리아어IT

일본어JP

한국어KO

네덜란드어NL

포르투갈어PT

러시아어RU

스페인어SP

생산도구 ZIP 파일컨텐츠

생산도구 ZIP파일은다음파일을포함합니다.상단표의요점을참고하여각파일의언어를결정하십시오.생산도구의Mac버전은없습니다.

• ptools.msi

• ptools_B5.msi

• ptools_DE.msi

• ptools_ES.msi

• ptools_FR.msi

• ptools_GB.msi

• ptools_IT.msi

• ptools_JP.msi

• ptools_KO.msi

• ptools_NL.msi

• ptools_PT.msi

• ptools_RU.msi

• ptools_SP.msi




WebEx 미팅클라이언트 ZIP 파일컨텐츠

WebEx미팅클라이언트 ZIP파일은다음파일을포함합니다.상단표의요점을참고하여각파일의언어를결정하십시오.

• onpremmc.msi

• onpremmc_B5.msi

• onpremmc_DE.msi

• onpremmc_ES.msi

• onpremmc_FR.msi

• onpremmc_GB.msi

• onpremmc_IT.msi

• onpremmc_JP.msi

• onpremmc_KO.msi

• onpremmc_NL.msi

• onpremmc_PT.msi

• onpremmc_RU.msi

• onpremmc_SP.msi

네트워크녹화재생기 ZIP 파일컨텐츠

다운로드페이지에서 "사용자에게WebEx데스크탑응용프로그램다운로드허용"을선택한경우네트워크녹화재생기는다운로드및대량배포로만사용가능합니다.자세한정보는 Cisco WebExMeetings Server관리안내서의 "다운로드설정구성하기"를참조하십시오.

참고

네트워크녹화재생기 ZIP파일은다음파일을포함합니다.상단표의요점을참고하여각파일의언어를결정하십시오.

• nbr2player_onprem.msi

• nbr2player_onprem_B5.msi

• nbr2player_onprem_DE.msi

• nbr2player_onprem_ES.msi

• nbr2player_onprem_FR.msi

• nbr2player_onprem_GB.msi

• nbr2player_onprem_IT.msi

• nbr2player_onprem_JP.msi

• nbr2player_onprem_KO.msi

• nbr2player_onprem_NL.msi




• nbr2player_onprem_PT.msi

• nbr2player_onprem_RU.msi

• nbr2player_onprem_SP.msi

Cisco WebEx 생산도구의대량배포이섹션은귀사가 Cisco WebEx생산도구설치와관련된작업을이해하는데도움이되도록설계되었습니다.이섹션은한컴퓨터에설치및Microsoft Systems Management Server 2003 (SMS)를사용한대규모설치등을포함하는다양한종류의설치에대한포괄적인안내서입니다. CiscoWebExMeetingsServer는 ptools.msi패키지에포함된 Outlook용통합을지원합니다.

관리자가명령줄을사용하여자동설치

관리자는사용자의컴퓨터로사인인하고자동모드를사용하여 Cisco WebEx생산도구를설치할수있습니다.

시작하기전에

유지관리릴리즈를설치하거나시스템을새로운릴리즈로업그레이드하기전에사용자는데스크탑

에서실행되고있는 Cisco WebEx생산도구를제거해야합니다.

절차

단계 1 사용자의컴퓨터에사인인합니다.

단계 2 컴퓨터의하드드라이브에MSI패키지를다운로드하고Windows명령프롬프트를엽니다.Windows 7및Windows Vista에서는 "관리자로실행"을사용하여열어야합니다.

참고

단계 3 MSI명령을실행하여비공개로 Cisco WebEx생산도구를설치합니다.

예제:msiexec.exe /q /i "ptools.msi" SITEURL="https://sample.webex.com" OI=1 MSN=1

설명값파라미터명

Outlook통합활성화1OI

Outlook통합비활성화0 (기본값)

Microsoft Office Communicator및Lync에인스턴트메신저통합활성화

1MSN

Microsoft Office Communicator및Lync에인스턴트메신저통합비활성화

0 (기본값)



Cisco WebEx 생산도구의대량배포

단계 4 컴퓨터를다시시작합니다.

관리자가명령줄을사용하여자동설치제거

관리자는사용자의컴퓨터로사인인하고자동모드를사용하여 Cisco WebEx생산도구를설치제거할수있습니다.

절차


단계 2 MSI패키지를다운로드하고Windows명령프롬프트를엽니다.Windows 7및Windows Vista에서는 "관리자로실행"을사용하여열어야합니다.

참고

단계 3 다음명령어를입력하여MSI패키지 ptools.msi의모든구성요소를설치제거합니다.다음:

예제:msiexec.exe /q /x "ptools.msi"

SMS를사용하여자동설치SMS를사용하여자동설치를실행할때다음제한사항이적용됩니다.다음:

• 사용자당 SMS모드는지원되지않습니다.

• SMS관리자가WebEx생산도구에기능을추가하려면관리자는 REMOVE명령어를먼저실행한후 ADDSOURCE명령어를실행합니다. (이전에이기능을설치하지않은경우도해당)

• 관리자가패키지를알리는동안사용자가원격데스크탑으로컴퓨터에로그온한경우사용자

는컴퓨터를재시작하여WebEx생산도구가바르게작동하는지확인해야합니다.

• 대량배포도가능하지만각사용자는자격증명정보를입력해야합니다.

• 유지관리릴리즈를설치하거나시스템을새로운릴리즈로업그레이드하기전에사용자는데스

크탑에서실행되고있는 Cisco WebEx생산도구를제거해야합니다.업그레이드이후생산도구를사용자에게수동으로푸쉬하거나사용자가다운로드페이지에서생산도구를다운로드할

수있습니다.

• Lync통합을사용하고있는경우,비공개자동설치이후사용자는반드시컴퓨터를다시시작하여모든인스턴트메신저통합이정상적으로작동하는지확인해야합니다.




SMS 시스템별무인프로그램을사용하여 Cisco WebEx 생산도구광고하기

SMS관리자라면다음절차에따라 SMS시스템별무인프로그램을사용하여 Cisco WebEx생산도구를광고합니다.

시작하기전에


에서실행되고있는 Cisco WebEx생산도구를제거해야합니다.업그레이드이후관리사이트를사용하여생산도구를사용자에게수동으로푸쉬하거나사용자가최종사용자다운로드페이지에서

생산도구를다운로드할수있습니다.

관리사이트에사인인하고생산도구를수동으로사용자의데스크탑에푸쉬합니다.자세한정보는Cisco WebEx Meetings Server관리안내서의 "다운로드설정구성하기"섹션을참조하십시오.

절차

단계 1 정의에서패키지만들기.자세한정보는정의에서패키지만들기, 108페이지을(를)참조하십시오.

단계 2 광고전에 "시스템별무인"용프로그램옵션변경:a) SMS관리자콘솔을열고사이트데이터베이스 >패키지 > Cisco WebEx LLC Cisco WebEx생산도구 2.82 >프로그램을선택합니다.

b) 시스템별무인옵션을오른쪽클릭하고등록정보를선택하여시스템별무인프로그램등록정보대화상자를엽니다.

c) 환경탭을선택합니다.

• 프로그램실행가능옵션에서사용자가로그온할때만사용가능을선택합니다.

• 실행모드옵션에서관리자권한으로실행을선택합니다. (사용자가이프로그램과상호작용하도록허용은켜지마십시오.)

d) 일반탭을선택합니다.e) 명령줄옵션에추가파라미터를부여하여일부 Cisco WebEx생산도구옵션을지정합니다.다음:

• SITEURL=″http://sample.webex.com″을추가하여귀사에서사용하는WebEx사이트 URL을지정합니다.

• 생산도구플래그를추가하여WebEx생산도구의어떤구성요소를활성화할지지정합니다.파라미터는대문자이어야하고기본값은 0입니다. (비활성화)

다음예제에서첫명령줄은 msiexec.exe /q ALLUSERS=2 /m MSIZWPBY /i "ptools.msi"입니다.

• 생산도구플래그및파라미터를명령줄에추가합니다. msiexec.exe /q ALLUSERS=2 /mMSIZWPBY /i "ptools.msi" SITEURL="https://sample.webex.com" OI=1MSN=1.

파라미터정의에대해서는관리자가명령줄을사용하여자동설치, 102페이지의파라미터표를참조하십시오.

참고



SMS 시스템별무인프로그램을사용하여 Cisco WebEx 생산도구광고하기

단계 3 이제프로그램을광고할수있습니다.a) SMS관리자콘솔을열고사이트데이터베이스 >패키지 > Cisco WebEx LLC Cisco WebEx생산도구 2.82영어 >프로그램을선택합니다.

b) 시스템별무인을오른쪽클릭합니다.c) 모든작업 >소프트웨어분배를선택합니다.d) 프로그램분배마법사에서다음을선택합니다.e) SMS서버를선택하고다음을선택합니다.f) 컬렉션을선택하고다음을선택합니다.g) 이름필드에광고명을입력하고다음을선택합니다.h) 광고를하부컬렉션에도적용할것인지지정하고다음을선택합니다.i) 프로그램이광고될시간을지정하고다음을선택합니다.j) 프로그램의배정여부를지정하고다음을선택합니다.k) 프로그램분배마법사완료페이지에서마침을선택합니다.l) \Site Database\System Status\Advertisement Status디렉토리를탐색하고광고상태를확인합니다.통지를활성화한경우,사용자는프로그램이광고된후배정된프로그램이실행됨을알리는메시지를확인하게됩니다.할당된프로그램이실행됩니다.

SMS 시스템별무인프로그램을사용하여생산도구구성요소제거하기생산도구를제거하려면다음절차를수행하십시오.다음:

절차

단계 1 새프로그램을만들고 SMS시스템별무인프로그램을사용하여 Cisco WebEx생산도구광고하기,104페이지에서설명한대로 "시스템별무인프로그램"의모든옵션을복사한후명령줄을업데이트합니다.다음:a) SMS관리자콘솔을열고사이트데이터베이스 >패키지 > Cisco WebEx LLC Cisco WebEx생산도구 2.82 >프로그램을선택합니다.

b) 빈영역을오른쪽클릭한후새작업 >프로그램을선택합니다.c) 프로그램명및기본값명령줄을입력합니다.d) 등록정보대화상자에서환경탭을선택합니다.



e) 일반탭에서명령줄을업데이트합니다.f) 명령줄에 REMOVE를추가하고제거할기능을지정합니다.



SMS 시스템별무인프로그램을사용하여생산도구구성요소제거하기

예제:OI를제거하려면다음명령어를입력합니다.다음: msiexec.exe /q ALLUSERS=2 /m MSII5HK3 /i"ptools.msi" REMOVE="OI"PTIM값은인스턴트메신저에WebEx통합용입니다.다음샘플명령줄에표시된대로 PTIM을사용할수있습니다.다음:msiexec.exe /qALLUSERS=2 /mMSII5HK3 /i "ptools.msi" REMOVE="PTIM"

단계 2 도메인에작업머신의지정된컬렉션으로프로그램을광고합니다.자세한정보는 SMS를사용하여자동설치, 103페이지을(를)참조하십시오.Cisco WebEx생산도구는해당머신에서자동으로업데이트됩니다.

SMS 시스템별무인프로그램을사용하여생산도구구성요소추가하기관리자가생산도구에구성요소를추가하려면먼저 REMOVE를실행한후 ADDSOURCE를실행해야합니다. (이전에이구성요소를설치하지않은경우도해당)

절차

단계 1 "Add-phase1"제목의새프로그램을만들고 "시스템별무인프로그램"에서모든옵션을복사한후명령줄을업데이트합니다.다음:a) SMS관리자콘솔을열고사이트데이터베이스 >패키지 > Cisco WebEx LLC Cisco WebEx생산도구 2.82 >프로그램을선택합니다.




e) 일반탭에서명령줄을업데이트합니다.f) 명령줄에 REMOVE를추가하고추가할기능을지정합니다.

예제:OI및 PITM(PITM값은인스턴트메신저에WebEx통합용임)을추가하려면해당프로그램이이미설치되어있지않더라도먼저 REMOVE해야합니다.다음: msiexec.exe /q ALLUSERS=2 /mMSII5HK3 /i "ptools.msi" REMOVE="OI,PTIM"

단계 2 도메인에작업머신의지정된컬렉션으로프로그램을광고합니다.자세한정보는 SMS를사용하여자동설치, 103페이지을(를)참조하십시오.

단계 3 "Add-phrase2"제목의두번째프로그램을만들고 "시스템별무인프로그램"에서모든옵션을복사한후명령줄을업데이트합니다.다음:



SMS 시스템별무인프로그램을사용하여생산도구구성요소추가하기

a) SMS관리자콘솔을열고사이트데이터베이스 >패키지 > Cisco WebEx LLC Cisco WebEx생산도구 2.82 >프로그램을선택합니다.




e) 등록정보대화상자에서고급탭을선택합니다.f) 먼저다른프로그램실행을켜고프로그램 Add-phase1을선택합니다.g) 일반탭에서명령줄을업데이트합니다.h) 명령줄에 ADDSOURCE를추가하고추가할기능을지정합니다.

예제:OI를추가하려면이예제명령어를사용하십시오.다음: msiexec.exe /qALLUSERS=2 /mMSII5HK3/i "ptools.msi" ADDSOURCE="OI" OI=1

예제:OI및 PITM을추가하려면이예제명령어를사용하십시오.다음: msiexec.exe /q ALLUSERS=2 /mMSII5HK3 /i "ptools.msi" ADDSOURCE="OI,PTIM" OI=1 MSN=1

단계 4 도메인에작업머신의지정된컬렉션으로프로그램을광고합니다.자세한정보는 SMS를사용하여자동설치, 103페이지을(를)참조하십시오.Cisco WebEx생산도구는해당머신에서자동으로업데이트됩니다.

SMS 시스템별제거프로그램을사용하여생산도구제거하기SMS관리자는다음절차대로 SMS시스템별제거프로그램을사용하여 Cisco WebEx생산도구를제거할수있습니다.

절차

단계 1 정의에서패키지만들기, 108페이지에서만든 SMS설치패키지를사용합니다.

단계 2 시스템별제거프로그램을광고하여 Cisco WebEx생산도구를설치제거합니다.Cisco WebEx생산도구는해당머신에서자동으로제거됩니다.



SMS 시스템별제거프로그램을사용하여생산도구제거하기

WebEx 생산도구의새버전으로업데이트할프로그램광고하기다음절차를수행하여프로그램을광고하고, Cisco WebEx생산도구의새버전으로업데이트합니다.

시작하기전에


에서실행되고있는 Cisco WebEx생산도구를제거해야합니다.업그레이드이후관리사이트를사용하여생산도구를사용자에게수동으로푸쉬하거나사용자가최종사용자다운로드페이지에서

생산도구를다운로드할수있습니다.

관리사이트에사인인하고설정 >다운로드를선택한후다음설정을비활성화합니다.다음:

• Cisco WebEx생산도구자동업데이트

•사용자에게WebEx데스크탑응용프로그램다운로드허용

절차

단계 1 WebEx생산도구MSI패키지를사용하여새 SMS설치패키지를만듭니다.자세한정보는정의에서패키지만들기, 108페이지을(를)참조하십시오.

단계 2 광고전에시스템별무인프로그램옵션을변경합니다.자세한정보는 SMS시스템별무인프로그램을사용하여생산도구구성요소추가하기, 106페이지을(를)참조하십시오.

단계 3 프로그램을광고합니다.자세한정보는 SMS시스템별무인프로그램을사용하여생산도구구성요소추가하기, 106페이지을(를)참조하십시오.이전 Cisco WebEx생산도구는제거되고새 Cisco WebEx생산도구가자동으로설치됩니다.

정의에서패키지만들기

정의에서패키지를생성하려면다음절차를수행합니다.



WebEx 생산도구의새버전으로업데이트할프로그램광고하기

절차

단계 1 SMS관리콘솔을열고사이트데이터베이스 >패키지를선택합니다.

단계 2 패키지를오른쪽클릭합니다.

단계 3 새작업 >정의에서패키지를선택합니다.

단계 4 정의에서패키지만들기마법사에서다음을선택합니다.

단계 5 찾아보기를선택하여위치를찾고WebEx생산도구MSI패키지를선택한후다음을선택합니다.

단계 6 항상소스디렉토리에서파일가져오기를선택하고다음을선택합니다.

단계 7 소스디렉토리위치를선택합니다.디렉토리경로는설치패키지를포함하는폴더입니다.그후다음을선택합니다.

단계 8 마침을선택합니다.

단계 9 사이트데이터베이스 >패키지 > Cisco WebEx LLC Cisco WebEx생산도구 2.82영어 >프로그램을선택합니다.사용가능한기본프로그램이 6개있습니다.

미팅응용프로그램의대량배포이섹션은귀사가 Cisco WebEx Meetings응용프로그램설치와관련된작업을이해하는데도움이되도록설계되었습니다.이섹션은한컴퓨터에설치및Microsoft SystemsManagement Server 2003 (SMS)를사용한대규모설치등을포함하는다양한종류의설치에대한포괄적인안내서입니다.

"자동설치"는응용프로그램이비공개로배포될수있음을의미하나,최종사용자구성이요구됩니다.

참고

Cisco WebEx Meetings 설치하기

시작하기전에

다음필수조건이 Cisco WebEx Meetings설치프로그램에적용됩니다.다음:

• Cisco WebEx MSI패키지설치는관리자권한을요구합니다. MSI패키지는기본 OS프로그램폴더에설치되며,액세스하려면관리자권한이필요합니다.

• Cisco WebEx MSI패키지는Windows설치자서비스 2.0이상용으로개발되었습니다.로컬머신이이전버전으로구성된경우오류메시지가나타나며,이MSI패키지를설치하려면Windows설치자서비스의새로운버전이필요함을알립니다. MSI패키지를실행하면사용자는기본MSI인터페이스에서안내받게됩니다.



미팅응용프로그램의대량배포

절차

단계 1 사용자의컴퓨터에서설치자를시작합니다.소개메시지와함께설치마법사가나타납니다.

단계 2 설치대화상자에도달할때까지대화상자를따라다음을선택합니다.

단계 3 설치를선택합니다.

단계 4 설치를완료한후마침을선택합니다.

로컬드라이브에서 Cisco WebEx Meetings 제거사용자의컴퓨터에사인인하고로컬하드드라이브의제어판또는WebEx폴더에서 Cisco WebExMeetings응용프로그램을제거할수있습니다.

시작하기전에

사용자의컴퓨터에 Cisco WebEx Meetings응용프로그램이설치되었습니다.

절차


단계 2 다음방법중하나를사용하여 Cisco WebEx Meetings응용프로그램을삭제하십시오.다음:

• 시작 >제어판 >프로그램및기능을선택합니다.프로그램목록에서 Cisco WebEx Meetings을선택한후제거/변경을선택합니다.

• 시작 >컴퓨터 > System (C:) > ProgramData폴더 >WebEx폴더를선택합니다. atcliun.exe를오른쪽클릭하고삭제를선택합니다.

WebEx폴더에서 atcliun.exe를제거하면 Cisco WebEx Meetings응용프로그램의온-프레미스및클라우드버전이모두제거됩니다. (해당응용프로그램의두버전이모두사용자의로컬하드드라이브에저장된경우)단,제어판을사용하여응용프로그램을제거하면해당응용프로그램의온-프레미스버전만제거됩니다.

참고

Cisco WebEx Meetings응용프로그램이사용자의컴퓨터에서제거됩니다.


사용자의컴퓨터에사인인하고자동모드를사용하여 Cisco WebEx Meetings응용프로그램을설치할수있습니다.



로컬드라이브에서 Cisco WebEx Meetings 제거

절차



참고

단계 3 MSI명령을입력하여 Cisco WebEx Meeting응용프로그램을자동으로설치합니다.

예제:msiexec /i onpremmc.msi /qn을입력합니다.



사용자의컴퓨터에사인인하고자동모드를사용하여 Cisco WebEx Meetings응용프로그램을제거할수있습니다.

절차


단계 2 다음명령어를입력하여MSI패키지 onpremmc.msi의모든구성요소를설치제거합니다.다음:msiexec/x onpremmc.msi/qn.

SMS를사용하여자동설치

시작하기전에

SMS를사용하여자동설치를실행할때다음제한사항이적용됩니다.다음:



는컴퓨터를재시작하여WebEx미팅응용프로그램이바르게작동하는지확인해야합니다.




SMS 시스템별무인프로그램을사용하여 Cisco WebEx Meetings 응용프로그램광고하기

SMS관리자라면다음절차에따라 SMS시스템별무인프로그램을사용하여 Cisco WebEx Meetings응용프로그램을광고합니다.

시작하기전에

관리사이트로사인인하고다운로드설정을구성하여사용자의데스크탑에WebEx데스크탑응용프로그램을수동으로푸쉬합니다.자세한정보는 Cisco WebEx Meetings Server관리안내서의 "다운로드설정구성하기"섹션을참조하십시오.

절차


단계 2 광고전에 "시스템별무인"용프로그램옵션변경:a) SMS관리자콘솔을열고사이트데이터베이스 >패키지 > Cisco WebEx LLC Cisco WebEx미팅응용프로그램영어 >프로그램을선택합니다.




• 실행모드옵션에서관리자권한으로실행을선택합니다.사용자가이프로그램과상호작용하도록허용은선택하지마십시오.

d) 일반탭을선택합니다.e) 명령줄옵션에추가파라미터를부여하여일부WebEx미팅응용프로그램옵션을지정합니다.다음:

예제:예를들어,첫명령줄은다음과같습니다.다음: msiexec /i "onpremmc.msi" /qn

단계 3 이제프로그램을광고할수있습니다.a) SMS관리자콘솔을열고사이트데이터베이스 >패키지 > Cisco WebEx LLC Cisco WebEx미팅응용프로그램영어 >프로그램을선택합니다.

b) 시스템별무인을오른쪽클릭합니다.c) 모든작업 >소프트웨어분배를선택합니다.d) 프로그램분배마법사에서다음을선택합니다.e) SMS서버를선택하고다음을선택합니다.f) 컬렉션을선택하고다음을선택합니다.g) 이름필드에광고명을입력하고다음을선택합니다.



SMS 시스템별무인프로그램을사용하여 Cisco WebEx Meetings 응용프로그램광고하기

h) 광고를하부컬렉션에도적용할것인지지정하고다음을선택합니다.i) 프로그램이광고될시간을지정하고다음을선택합니다.j) 프로그램의배정여부를지정하고다음을선택합니다.k) 프로그램분배마법사완료페이지에서마침을선택합니다.l) \Site Database\System Status\Advertisement Status디렉토리를탐색하고광고상태를확인합니다.통지를활성화한경우,사용자는프로그램이광고된후배정된프로그램이실행됨을알리는메시지를확인하게됩니다.할당된프로그램이실행됩니다.

SMS 시스템별제거프로그램을사용하여 Cisco WebEx Meetings 응용프로그램제거하기

SMS관리자는다음절차대로 SMS시스템별제거프로그램을사용하여 Cisco WebEx Meetings응용프로그램을제거할수있습니다.

절차


단계 2 시스템별제거프로그램을광고하여 Cisco WebEx Meetings응용프로그램을설치제거합니다.Cisco WebEx Meetings응용프로그램은지정된머신에서자동으로제거됩니다.

네트워크녹화재생기의대량배포이섹션은귀사가 Cisco WebEx네트워크녹화재생기설치와관련된작업을이해하는데도움이되도록설계되었습니다.이섹션은한컴퓨터에설치및Microsoft SystemsManagement Server 2003 (SMS)를사용한대규모설치등을포함하는다양한종류의설치에대한포괄적인안내서입니다.

네트워크녹화재생기설치하기

시작하기전에

다음필수조건이 Cisco WebEx네트워크녹화재생기설치자에적용됩니다.다음:

• Cisco WebEx MSI패키지설치는관리자권한을요구합니다. MSI패키지는기본 OS프로그램폴더에설치되며,액세스하려면관리자권한이필요합니다.

• Cisco WebEx MSI패키지는Windows설치자서비스 2.0이상용으로개발되었습니다.로컬머신이이전버전으로구성된경우오류메시지가나타나며,이MSI패키지를설치하려면Windows



SMS 시스템별제거프로그램을사용하여 Cisco WebEx Meetings 응용프로그램제거하기

설치자서비스의새로운버전이필요함을알립니다. MSI패키지를실행하면사용자는기본MSI인터페이스에서안내받게됩니다.

절차

단계 1 사용자의컴퓨터에서설치자를시작합니다.소개메시지와함께설치마법사가나타납니다.

단계 2 설치대화상자에도달할때까지대화상자를따라다음을선택합니다.

단계 3 설치를선택합니다.

단계 4 설치를완료한후마침을선택합니다.


사용자의컴퓨터에사인인하고자동모드를사용하여 Cisco WebEx네트워크녹화재생기를설치할수있습니다.

절차



참고

단계 3 MSI명령을입력하여 Cisco WebEx네트워크녹화재생기를자동으로설치합니다.

예제:msiexec/i nbr2player_onprem.msi/qn을입력합니다.



사용자의컴퓨터에사인인하고자동모드를사용하여 Cisco WebEx네트워크녹화재생기를제거할수있습니다.




절차


단계 2 MSI패키지를다운로드하고Windows명령프롬프트를엽니다.Windows 7및Windows Vista에서는 "관리자로실행"을사용하여열어야합니다.

참고

단계 3 다음명령어를입력하여MSI패키지onpremmc.msi의모든구성요소를설치제거합니다.다음:msiexec/inbr2player_onprem.msi/qn.


시작하기전에

SMS를사용하여자동설치를실행할때다음제한사항이적용됩니다.다음:



는컴퓨터를재시작하여WebEx미팅응용프로그램이바르게작동하는지확인해야합니다.

SMS 시스템별무인프로그램을사용하여 Cisco WebEx 네트워크녹화재생기광고하기

SMS관리자라면다음절차에따라 SMS시스템별무인프로그램을사용하여WebEx네트워크녹화재생기를광고합니다.

시작하기전에

관리사이트로사인인하고다운로드설정을구성하여사용자의데스크탑에WebEx데스크탑응용프로그램을수동으로푸쉬합니다.자세한정보는 Cisco WebEx Meetings Server관리안내서의 "다운로드설정구성하기"섹션을참조하십시오.

절차


단계 2 광고전에 "시스템별무인"용프로그램옵션변경:a) SMS관리자콘솔을열고사이트데이터베이스 >패키지 > Cisco WebEx LLC Cisco WebEx네트워크녹화재생기영어 >프로그램을선택합니다.







• 실행모드옵션에서관리자권한으로실행을선택합니다.사용자가이프로그램과상호작용하도록허용은선택하지마십시오.

d) 일반탭을선택합니다.e) 명령줄옵션에추가파라미터를부여하여일부WebEx미팅응용프로그램옵션을지정합니다.다음:

예제:예를들어,첫명령줄은다음과같습니다.다음: msiexec / "nbr2player_onprem.msi" /qn

단계 3 이제프로그램을광고할수있습니다.a) SMS관리자콘솔을열고사이트데이터베이스 >패키지 > Cisco WebEx LLC Cisco WebEx네트워크녹화재생기영어 >프로그램을선택합니다.

b) 시스템별무인을오른쪽클릭합니다.c) 모든작업 >소프트웨어분배를선택합니다.d) 프로그램분배마법사에서다음을선택합니다.e) SMS서버를선택하고다음을선택합니다.f) 컬렉션을선택하고다음을선택합니다.g) 이름필드에광고명을입력하고다음을선택합니다.h) 광고를하부컬렉션에도적용할것인지지정하고다음을선택합니다.i) 프로그램이광고될시간을지정하고다음을선택합니다.j) 프로그램의배정여부를지정하고다음을선택합니다.k) 프로그램분배마법사완료페이지에서마침을선택합니다.l) \Site Database\System Status\Advertisement Status디렉토리를탐색하고광고상태를확인합니다.통지를활성화한경우,사용자는프로그램이광고된후배정된프로그램이실행됨을알리는메시지를확인하게됩니다.할당된프로그램이실행됩니다.

SMS 시스템별제거프로그램을사용하여 Cisco WebEx 네트워크녹화재생기제거하기

SMS관리자는다음절차대로 SMS시스템별제거프로그램을사용하여 Cisco WebEx네트워크녹화재생기를제거할수있습니다.



SMS 시스템별제거프로그램을사용하여 Cisco WebEx 네트워크녹화재생기제거하기

절차


단계 2 시스템별제거프로그램을광고하여 Cisco WebEx네트워크녹화재생기를설치제거합니다.Cisco WebEx네트워크녹화재생기는지정된머신에서자동으로제거됩니다.

업데이트실행후설정재구성하기

네트워크녹화재생기응용프로그램은업데이트실행후처음으로녹화를재생할때자동으로업

그레이드됩니다.참고

Cisco WebEx Meetings Server소프트웨어업데이트를실행한후해당경로를대량배포된응용프로그램으로업데이트해야합니다.

Mac시스템의경로는 /Users/(Local User)/Library/Application Support/WebEx Folder/입니다.

Windows시스템의경로는버전,다운로드유형및웹브라우저유형에따라다릅니다.다음:

•Windows XP, Windows 2000

◦ <SystemDisk>\Windows\Downloaded Program Files\WebEx (일반관리자)

◦ <SystemDisk>\Program Files\WebEx (WebEx클라이언트의MSI설치자)

◦ <SystemDisk>\Documents and Settings\<UserName>\ WebEx (일반사용자)

◦ <SystemDisk>\Documents and Settings\<UserName>\Application Data\WebEx (Java다운로드용)

◦ <SystemDisk>\Documents and Settings\<UserName>\Local Settings\Temporary InternetFiles\webexmc (.exe솔루션)

◦ <SystemDisk>\Documents and Settings\<UserName>\Local Settings\Temp\WebEx(<Username\WebEx작성실패)

◦ <ieatgpc.dll에의해폴더명이등록됨>\WebEx (시스템에 ieatpgc.dll을빌드한경우)

◦ <FireFoxDir>\plugins\WebEx (Mozilla Firefox용)

•Windows 7및Windows Vista: <SystemDisk>\ProgramData\WebEx

• 생산도구또는WebEx Connect에서생산도구나WebEx Connect경로를사용하십시오.

•MSI설치자를사용하는경우엔항상고유경로를사용하십시오.시스템은기존에존재한파일을무시하게됩니다.




•Windows7으로다운로드유형을사용하는경우,시스템은고유경로를사용하게됩니다.WindowsXP에서 GPC가등록된표값을찾을수있는경우,시스템은기존에존재한폴더를사용하게됩니다.그렇지않으면시스템은상단에설명한대로고유한경로를사용하게됩니다.

Windows및Mac시스템모두에서클라이언트응용프로그램은업데이트된시스템과의호환성을유지할수있도록자동으로업데이트됩니다.

제한적인환경에서Windows시스템은수동으로업데이트를실행해야합니다.단, Mac시스템에는해당되지않습니다.




9 장

SAML SSO 구성

• 싱글사인온의개요, 119 페이지

• 싱글사인온의장점, 120 페이지

• SAML 2.0싱글사인온설정하기개요, 121 페이지

• 최종사용자및관리사인인용 SAML SSO, 122 페이지

• 클라우드기반WebEx미팅서비스및WebEx Meetings Server간 SAML 2.0싱글사인온차이점,122 페이지

• SAML어설션속성, 128 페이지

싱글사인온의개요SAML 2.0등페더레이션된싱글사인온(SSO)표준은자체권한부여및인증시스템을가진다른웹사이트간관련정보및자격증명전달에있어안전한메카니즘을제공합니다. SAML 2.0은 OASISSecurity Services Technical Committee에의해개발된오픈표준입니다.

SAML 2.0프로토콜은재정서비스,고등교육,정부및기타산업분야에서모멘텀을확보하며의미심장한성공을증명했습니다. SAML 2.0지원은모든주요웹액세스관리벤더들에의해실행되었습니다.미국연방정부의총무청(GSA: General Services Administration)은미국 E-인증 ID페더레이션(E-Authentication Identity Federation)프로그램에참가하는모든벤더에게 SAML 2.0-을준수하도록요구합니다.

SAML 2.0-준수웹사이트는 SAML어설션을사용하여사용자자격증명정보를교환합니다. SAML어설션은사용자이름및권한등을포함하여주체에대해신뢰할수있는 (명령)문을포함하는 XML문서입니다.일반적으로 SAML어설션은인증을보장하기위해디지털로서명됩니다.

다수의대규모기업이자체기업인트라넷에 Ping Identity Ping Federate, CA SiteMinder, Open AM,Windows ADFS 2.0등페더레이션된 ID,액세스관리(IAM)및 ID제공자 (IdP)시스템을배포했습니다.이 IAM및 IdP시스템은직원및파트너의사용자인증및 SSO요구사항을처리합니다. IAM및IdP시스템은 SAML프로토콜을사용하여방화벽외부의파트너웹사이트와상호작업합니다.사용자는 IAM및 IdP시스템을활용하여자동으로 Cisco WebEx미팅서비스에사용자를인증할수있습


니다.이는사용자가 Cisco WebEx사이트에서미팅시작또는참여를위해사용자이름및비밀번호를기억해야할필요성을제거함으로써효율성을증대합니다.

WebEx Meetings Server는 SAML 2.0 IdP만지원합니다.이전 SAML 1.1및WS-페더레이션표준에기반한 IdP는지원하지않습니다.이제한사항은 SAML 1.1및WS-페더레이션지원을계속하는클라우드기반 CiscoWebEx미팅서비스와는대조되는부분입니다.다음은 CiscoWebExMeetingsServer와작동하도록검증된 SAML 2.0 IdP의목록입니다.다음:

참고

•Microsoft ADFS 2.0 (Microsoft Windows Server 2008/Windows Server 2008 R2무료애드-온또는Windows Server 2012, AD FS서버역할)

• Ping Identity Ping Federate 6.6.0.17

• Forgerock Open AM 10.0.0

• CA SiteMinder 6.0 SP5

SAML 2.0은오픈표준이기때문에다른 SAML 2.0 IdP도 Cisco WebEx Meetings Server와작동할수있습니다.단,다른 SAML 2.0 IdP는 Cisco에의해테스트되지않았습니다.따라서이러한통합작업실행에대해서는전적으로사용자의책임입니다.

싱글사인온의장점싱글사인온(SSO)의장점은다음방법으로활용될수있습니다.다음:

• 간소화된사용자인증—Cisco WebEx Meetings Server는사용자에게특정미팅서버시스템용으로스스로선택한비밀번호및이메일주소를사용하여사인인하도록요구합니다.사용자는미팅서버계정을활성화할때자신의비밀번호를선택합니다.이러한접근은중소규모의조직에적합한반면,대규모조직은기업자격증명을사용한사용자인증을선호합니다.이는강화된보안(Active Directory)을위함입니다. SAML 2.0 SSO를사용하면이목적을달성할수있습니다.

추가적으로언급할 SSO의보안장점은사용자가성공적으로인증된후실제기업비밀번호는 Cisco WebEx Meetings Server에발송되거나저장되지않는다는점입니다.

참고

• 간소화된사용자관리—일반적인인원감축으로인해직원을변경해야하는대규모조직은

WebEx Meeting Server에통합할때사용자관리프로세스를자동화하길선호합니다.이는다음작업을자동화함을의미합니다.다음:

• 직원이조직에입사할때사용자계정만들기

•직원이조직내에서다른역할을수행하는경우사용자계정업데이트하기

•직원이조직에서떠나면사용자계정비활성화하기


SAML SSO 구성싱글사인온의장점

Cisco WebEx Meetings Server관리사이트의 SSO섹션에서자동계정생성및자동계정업데이트를구성하여이러한경우에대비한자동화를실행할수있습니다.또한 SAML IdP에의해지원되는경우에도해당기능을켜둘것을권장합니다.사용자가성공적으로인증되면사용자계정은자동으로생성되고 "주문형(on demand)"으로업데이트됩니다.따라서 CiscoWebEx관리를사용하여수동으로사용자를만들필요가없습니다.유사한논리로,사용자는조직을떠나면더이상계정에사인인할수없게됩니다.사용자가 SAML 2.0 IdP사용자데이터베이스에서제거되면 SAML 2.0 IdP가해당사용자의사인인을차단하기때문입니다.이는일반적으로기업디렉토리의프록시입니다.

SAML 2.0 싱글사인온설정하기개요

귀사에서귀하또는다른상대방이 SAML 2.0싱글사인온(SSO)설정에대한경험을갖고있지않는이상,적격의Cisco AUC파트너또는Cisco고급서비스의지원을받을것을권장합니다. SAMLSSO구성은상당히복잡할수있기때문에권장하는부분입니다.

중요

SAML 2.0 SSO설정에대해서다음일반단계를확인하십시오.다음:

1 SAML 2.0 SSO인프라가적합한위치에있고기업디렉토리에통합되었는지확인하십시오.이는SAML 2.0 IdP소프트웨어및 SSO인증웹사이트설정을의미합니다.인증웹사이트는사용자가기업자격증명을입력할수있는포탈입니다.

2 사용자가 SSO인증웹사이트에액세스할수있는지확인하십시오.이단계는중요합니다.이는사인인프로세스의일환으로 Cisco WebEx Meetings Server가사용자를이인증웹사이트로리디렉트하기때문입니다.

공개액세스용(사용자가인터넷에서사인인하고미팅에참여가능)으로 Cisco WebEx MeetingsServer시스템이활성화된경우,인터넷에서도 SSO인증웹사이트에액세스할수있는지확인하는작업은매우중요합니다.이는보통 DMZ에 SAML 2.0 IdP배포를의미합니다.이추가단계가없으면사용자가인터넷에서 Cisco WebEx Meetings Server에사인인할때 "404사이트찾을수없음"오류를보게됩니다.

참고

3 다음두방법을사용하여WebEx Meetings Server를 SAML 2.0 IdP에연결하십시오.다음:

• Cisco WebEx Meetings Server관리사이트에서설정 >보안 >페더레이션된 SSO를선택합니다.

• SAML 2.0 IdP문서의안내사항을따릅니다.이지시사항은벤더별로다르거나 SAML 2.0IdP버전에따라변경될수도있음을숙지하십시오.이는적격의CiscoAUC파트너또는Cisco고급서비스에게문의하여솔루션을실행하도록권장하는또다른이유입니다.


SAML SSO 구성SAML 2.0 싱글사인온설정하기개요

Cisco개발자네트워크에서찾은지시사항을사용하여 SAML 2.0 IdP을설정하지마십시오.해당지시사항은클라우드기반 Cisco WebEx미팅서비스를위한것으로, Cisco WebEx Meetings Server와는최선으로작동하지않습니다.

참고

최종사용자및관리사인인용 SAML SSOSAML SSO는관리사이트가아닌최종사용자사이트에서전형적으로사인인의목적으로만구성됩니다. SAML 2.0 SSO-통합된 Cisco WebEx Meetings Server사이트에서사용자인증시의작동은 SaaSWebEx작동을반영합니다. CiscoWebExMeetings Server관리자(및 SaaSWebEx관리자)는 SAML SSO를사용하여최종사용자계정에사인인할수있으나,동일한시스템에서별도의비밀번호를사용하여관리자계정으로사인인해야합니다.이는 SAML SSO iDP에서돌발장애발생시관리자가여전히관리사이트에액세스할수있도록합니다.이러한예비수단이없으면제품실패가아닌 SAML SSOIdP소프트웨어의문제로인해관리사이트에액세스할수없게되는상황에처할수도있습니다.SAML SSO IdP소프트웨어는 Cisco WebEx Meetings Server(또는 SaaS WebEx)의외부서버에위치하므로저희가제어할수없습니다.

클라우드기반 WebEx 미팅서비스및 WebEx Meetings Server간 SAML 2.0 싱글사인온차이점

클라우드기반 Cisco WebEx미팅서비스는사용자계정을만들때고유의사용자 ID를사용하는반면, Cisco WebEx Meetings Server는기본적으로이메일주소를사용하여사용자계정을생성합니다.이는 SAML 2.0싱글사인온(SSO)에중요한영향을미칩니다.다음:

• SAML어설션이NameID필드에이메일주소를기억해두도록하는것은필수입니다.이단계가없으면사용자인증및계정생성은실패합니다. Cisco WebEx Meetings Server는연계된이메일주소가없는사용자계정의생성을허용하지않기때문입니다.

• 클라우드기반 Cisco WebEx미팅서비스는자동계정생성이켜져있는경우 UPN(User PrincipalName)에서 "@cisco.com"등이메일도메인의제거를허용합니다.이는사용자 ID와유사한사용자계정을생성하는결과로이어집니다. WebEx Meetings Server는이메일주소전체를사용하여사용자계정을만들기때문에 UPN에서이메일도메인을제거할수없습니다.

사실상먼저 SAML 2.0 SSO가없이 Cisco WebEx Meetings Server를배포한후나중에 SSO를켤수있습니다.그렇게하면사용자인증,자동계정생성및자동계정업데이트기능에중요한영향을미치게됩니다.다음:


SAML SSO 구성최종사용자및관리사인인용 SAML SSO

http://developer.cisco.com/web/cdc

AAU 꺼짐자동계정업데

이트 (AAU) 켜짐

AAC 꺼짐자동계정생성

(AAC) 켜짐사용자인증동

작

시나리오

해당사항없음해당사항없음해당사항없음해당사항없음사용자는이메

일주소및스스

로선택한비밀

번호를사용하

여사인인합니

다.

SSO를켜지않았습니다.사용자계정이

시스템에생성

되었습니다.

해당사항없음해당사항없음해당사항없음해당사항없음사용자는SAML 2.0 IdP인증웹사이트

로리디렉트되

고이메일주소

및스스로선택

한비밀번호대

신기업자격증

명을사용하여

사인인하도록

요청받습니다.SAML 2.0 IdP가유효한사용

자로인식하였

으므로사용자

는성공적으로

사인인합니다.

유효한사용자

가아닌경우,SAML 2.0 IdP는사용자가WebExMeetings Server를사용할수없

거나유효하지

않은사용자임

을알립니다.

그후 SSO를켭니다.기존계정의사

용자가모바일

장치에서

WebEx사이트,WebEx생산도구또는 CiscoWebExMeetings앱에사인인합니다.


SAML SSO 구성클라우드기반 WebEx 미팅서비스및 WebEx Meetings Server 간 SAML 2.0 싱글사인온차이점


이트 (AAU) 켜짐



작

시나리오

해당사항없음해당사항없음사용자는시스

템에기존계정

을갖고있지않

습니다.사인인할수는있으나Cisco WebExMeetings Server를사용할수없

습니다.이상황을수정

하는가장쉬운

방법은다음중

하나를수행하

는것입니다.다음:

• AAC를켜둡니다.

• 사용자가

사인인하

기전에CiscoWebEx관리사이트

에서

"CSV파일가져오

기"또는"사용자만들기"를사용하여

수동으로

사용자계

정을만듭

니다.

사용자가사인

인한후 CiscoWebExMeetings Server에 "주문형"사용자계정이생

성됩니다.전제조건:SAML어설션이 NameID필드에유효한이

메일주소를포

함합니다.

이전시나리오

와동일함.SSO가켜졌습니다.사용자는시스

템에기존계정

을갖고있지않

습니다.




이트 (AAU) 켜짐



작

시나리오

해당사항없음NameID이변경되지않는이상

기존사용자계

정은사용자자

격인증(보통이름및성)에적용된변경사

항으로자동업

데이트됩니다.

해당사항없음해당사항없음두번째시나리

오와동일함.SSO가켜졌습니다.SSO를사용하여이전에사인

인한사용자는

지금다시사인

인합니다.

해당사항없음해당사항없음해당사항없음해당사항없음사용자가기업

자격증명을입

력하면사인인

할수없습니다.WebExMeetings Server는이메일주소

및스스로선택

한비밀번호를

입력할것을기

대하기때문입

니다.이러한상황에

서는 SSO를끄기전에사용자

에게WebEx계정에서스스로

선택한비밀번

호재설정에대

한정보를주지

시키고충분히

작업할시간을

줍니다.

비밀번호를재

설정하면사용

자는이메일주

소및스스로선

택한비밀번호

를사용하여사

인인할수있습

니다.

그후에 SSO를끕니다.고객은 SSO를켠후보통그대

로유지하기때

문에이는흔하

지않은시나리

오입니다.

SSO를사용하여이전에사인

인한사용자는

지금다시사인

인합니다.




이트 (AAU) 켜짐



작

시나리오

시나리오 A:이전시나리오와

동일한결과.시나리오 B:해당사항없음.







특수한경우:사용자가시스템

관리자입니다.시나리오 A:사용자가WebEx사이트에사인

인합니다.

시나리오 B:사용자가 CiscoWebEx관리사이트에사인인

합니다.




이트 (AAU) 켜짐



작

시나리오


동일한결과

시나리오 B:WebEx사이트에서의동작과

는반대로,해당사용자가CiscoWebEx관리사이트에사인인

할때항상이메

일주소및스스

로선택한비밀

번호를입력하

도록안내받습

니다.즉, CiscoWebEx관리사이트에사인인

할때 SSO는영향을미치지않

습니다.

이는시스템관

리자가항상

CiscoWebEx관리사이트에사

인인할수있도

록하기위해제

품에설계한보

안조치입니다.

CiscoWebEx관리사이트가

SSO도지원하는경우, CiscoWebExMeetings Server및 SAML 2.0IdP간의SAML2.0 IdP의오작동또는네트워

크연결끊김은




이트 (AAU) 켜짐



작

시나리오

시스템관리자

가더이상사인

인하여제품을

관리할수없는

상황으로이어

질수있습니다.이는 CiscoWebEx관리사이트가 SSO를지원하지않는

이유입니다.

SAML 어설션속성다음표는 Cisco WebEx Meetings Server가지원하는 SAML어설션속성을나열합니다.성,이름,이메일및업데이트타임스탬프속성을구성했는지확인하십시오.자동업데이트는업데이트타임스탬프속성이구성되어있지않은경우엔작동하지않습니다.

지원되는 SAML 어설션속성

의견 (커멘트)입력값범위사용자자동

생성에필수

속성의미속성명

예lastname

예firstname

유효한이메일형식예email


SAML SSO 구성SAML 어설션속성


생성에필수


updateTimeStamp값이유실되면사용자자동

업데이트를실행할수

없으며 IdP가 AD에링크된경우엔일반적으

로whenChanged항목으로맵핑됩니다.

지원형식

길이형식:

샘플:System.currentTimeMillis()

LDIF형식:

yyyyMMddHHmmss

yyyy-MM-dd HH:mm:ss

샘플: 20090115213256

UTC형식

("2009-10-09T06:00:32Z")

아니요사용자정보업

데이트시간

updateTimeStamp

선택적파라미터는아

래 "선택적파라미터"섹션에설명된형식으

로설정될수있습니다.

아니요optionalparams

회사전화국가번호아니요OPhoneCountry

회사전화지역아니요OPhoneArea

회사전화로컬숫자만입력하십시오.예:5551212.대시또는괄호등기호는입력하지마십시오.

아니요OPhoneLocal

회사전화내선아니요OPhoneExt

대체전화국가코드아니요FPhoneCountry

대체전화지역아니요FPhoneArea

대체전화로컬아니요FPhoneLocal

대체전화내선아니요FPhoneExt

대체전화 2국가코드아니요PPhoneCountry

대체전화 2지역아니요PPhoneArea

대체전화 2로컬아니요PPhoneLocal

대체전화 2내선아니요PPhoneExt

모바일전화국가번호아니요MPhoneCountry

모바일전화지역아니요MPhoneArea




생성에필수


모바일전화로컬아니요MPhoneLocal

모바일전화내선아니요MPhoneExt

시간대 (아래 "시간대"섹션참조)

아니요TimeZone

주소1아니요주소1

주소2아니요주소2

도시아니요도시

State아니요State

우편번호아니요ZIP Code

국가 (아래 "국가값"섹션참조)

아니요국가

지역 (아래 "지역값"섹션참조)

아니요지역

언어 (아래 "언어값"섹션참조)

아니요언어

색인 1관리사이트에서사용자가

입력한추적코드그룹 1아니요StringTC1


















생성에필수






선택적파라미터

다음처럼선택적파라미터설정을지정할수있습니다.다음:

• <saml:Attribute NameFormat="urn:oasis:names:tc:SAML:2.0:attrname-format:basic'Name="optionalparams">

• <saml:AttributeValue xsi:type="xs:string">City=Toronto</saml:AttributeValue >

• <saml:AttributeValue xsi:type="xs:string">AA=OFF</saml:AttributeValue >

• <saml:Attribute NameFormat="urn:oasis:names:tc:SAML:2.0:attrname-format:basic' Name="City">

• <saml:AttributeValue xsi:type="xs:string">Toronto</saml:AttributeValue>

• <saml:Attribute NameFormat="urn:oasis:names:tc:SAML:2.0:attrname-format:basic' Name="AA">

• <saml:AttributeValue xsi:type="xs:string">OFF</saml:AttributeValue>

시간대값

다음표는시간대속성의값을제공합니다.

값시간대

0마샬군도 (날짜변경선, GMT-12:00)

1사모아 (사모아시간, GMT-11:00)

2호놀룰루 (하와이시간, GMT-10:00)

3앵커리지 (알라스카일광시간, GMT-08:00)

4샌프란시스코 (태평양일광시간, GMT-07:00)

5아리조나 (산지표준시, GMT-07:00)

6덴버 (산지일광시간, GMT-06:00)

7시카고 (중부일광시간, GMT-05:00)

8멕시코시티 (멕시코일광시간, GMT-05:00)

9서스캐처원 (중부시간, GMT-06:00)

10보고타 (남아메리카태평양시간, GMT-05:00)



값시간대

11뉴욕 (동부일광시간, GMT-04:00)

12인디애나 (동부일광시간, GMT-04:00)

13핼리팩스 (대서양일광시간, GMT-03:00)

14라파스 (남아메리카서부시간, GMT-04:00)

15뉴펀들랜드 (뉴펀들랜드일광시간, GMT-02:30)

16브라질리아 (남아메리카동부표준시간,GMT-03:00)

17부에노스아이레스 (남아메리카동부시간,GMT-03:00)

18중부대서양 (중부대서양시간, GMT-02:00)

19아조레스 (아조레스일광절약시간, GMT)

20레이캬비크(그리니치표준시, GMT)

21런던 (GMT일광절약시간, GMT+01:00)

22암스테르담 (유럽일광절약시간, GMT+02:00)

23파리 (유럽일광절약시간, GMT+02:00)

25베를린 (유럽일광절약시간, GMT+02:00)

26아테네 (그리스일광절약시간, GMT+03:00)

28카이로 (이집트시간, GMT+02:00)

29프레토리아 (남아프리카시간, GMT+02:00)

30헬싱키 (북유럽일광절약시간, GMT+03:00)

31텔아비브 (이스라엘일광시간, GMT+03:00)

32리야드 (사우디아라비아시간, GMT+03:00)

33모스크바 (러시아시간, GMT+04:00)

34나이로비 (나이로비시간, GMT+03:00)

35테헤란 (이란일광시간, GMT+04:30)

36아부다비,무스캇 (아라비안시간, GMT+04:00)

37바쿠 (바쿠일광시간, GMT+05:00)

38카불 (아프가니스탄시간, GMT+04:30)

39예카테린부르크 (서아시아시간, GMT+06:00)



값시간대

40이슬라마바드 (서아시아시간, GMT+05:00)

41뭄바이 (인도시간, GMT+05:30)

42콜롬보 (콜롬보시간, GMT+05:30)

43알마티 (중앙아시아시간, GMT+06:00)

44방콕 (방콕시간, GMT+07:00)

45베이징 (중국시간, GMT+08:00)

46퍼스 (호주서부시간, GMT+08:00)

47싱가포르 (싱가포르시간, GMT+08:00)

48타이페이 (타이페이시간, GMT+08:00)

49도쿄 (일본시간, GMT+09:00)

50서울 (한국시간, GMT+09:00)

51야쿠츠크 (야쿠츠크시간, GMT+10:00)

52애들레이드 (호주중부표준시간, GMT+09:30)

53다윈 (호주중부시간, GMT+09:30)

54브리스번 (호주동부시간, GMT+10:00)

55시드니 (호주동부표준시간, GMT+10:00)

56괌 (서태평양표준시, GMT+10:00)

57호바트 (태즈메니아표준시간, GMT+10:00)

58블라디보스톡 (블라디보스톡시간, GMT+11:00)

59솔로몬섬 (중부태평양시간, GMT+11:00)

60웰링턴 (뉴질랜드표준시간, GMT+12:00)

61피지 (피지시간, GMT+12:00)

130스톡홀름 (스웨덴일광절약시간, GMT+02:00)

131티화나 (멕시코태평양일광시간, GMT-07:00)

132치와와 (멕시코산지일광시간, GMT-06:00)

133카라카스 (남아메리카서부시간, GMT-04:30)

134콸라룸푸르 (말레이시아시간, GMT+08:00)

135헤시피 (남아메리카동부시간, GMT-03:00)



값시간대

136카사블랑카 (모로코일광시간, GMT+01:00)

137테구시갈파 (온두라스시간, GMT-06:00)

138누크 (그린랜드일광시간, GMT-02:00)

139암만 (요르단일광시간, GMT+03:00)

140이스탄불 (동유럽일광절약시간, GMT+03:00)

141카트만두 (네팔시간, GMT+05:45)

142로마 (동유럽일광절약시간, GMT+02:00)

143서아프리카 (서아프리카시간, GMT+01:00)

144마드리드 (유럽일광절약시간, GMT+02:00)

국가값

다음표는국가속성의값을제공합니다.

값국가

93아프가니스탄

355알바니아

213알제리

1684아메리칸사모아

376안도라

244앙골라

1264아귈라

672_1남극대륙

1268앤티가바부다

54아르헨티나

374아르메니아

297아루바

247어센션섬

61호주

43오스트리아



값국가

994아제르바이잔

1242바하마

973바레인

880방글라데시

1246바베이도스

375벨라루스

32벨기에

501벨리즈

229베냉

1441버뮤다

975부탄

591볼리비아

387보스니아-헤르초코비나

267보츠와나

55브라질

1284버진아일랜드

673브루나이

359불가리아

226부르키나파소

257부룬디

855캄보디아

237카메룬

1_1캐나다

238카보베르데

1_9케이맨제도

236중앙아프리카공화국

235차드공화국

56칠레



값국가

86중국

57콜롬비아

269_1코모로

682쿡제도

506코스타리카

385크로아티아

53쿠바

357키프로스

420체코

45덴마크

246디에고가르시아

253지부티

1767도미니카

1809도미니카공화국

593에콰도르

20이집트카이로외곽

503엘살바도르

240적도기니

291에리트레아

372에스토니아

251에티오피아

298페로제도

500포클랜드제도

679피지공화국

358핀란드

33프랑스

262프랑스령 (인도양)

594프랑스령기아나



값국가

689프랑스령폴리네시아

241가봉공화국

220감비아

995조지아

49독일

233가나

350지브롤터

30그리스

299그린란드

1473그레나다

590과들루프섬

53_1관타나모(미해군기지)

502과테말라

224기니공화국

245기니비사우

592가이아나

509아이티

504온두라스

852홍콩

36헝가리

354아이슬란드

91인도

62인도네시아

98이란

964이라크

353아일랜드

972이스라엘

39_1이탈리아



값국가

225코트디부아르 (아이보리코스트)

1876자메이카

81일본

962요르단

7_1카자흐스탄

254케냐

686키리바시

850한국 (북한)

82한국 (남한)

965쿠웨이트

996키르기스스탄

856라오스

371라트비아

961레바논

266레소토왕국

231라이베리아

218리비아

423리히텐슈타인

370리투아니아

352룩셈부르크

853마카오

389마케도니아

261마다가스카르섬

265말라위

60말레이시아

960몰디브

223말리

356몰타



값국가

692마셜제도

222모리타니

230모리셔스

269메이요트섬

52멕시코

691미크로네시아

373몰도바

377모나코

976몽골

1664몬세라트

212모로코

258모잠비크

95미얀마

264나미비아

674나우루

977네팔

31네덜란드

599_2네덜란드령앤틸리스

687뉴칼레도니아

64뉴질랜드

505니카라과

227나이지리아

683니우에섬

672노퍽섬

1670북마리아나섬

47노르웨이

968오만

92파키스탄



값국가

680팔라우제도

507파나마

675파푸아뉴기니

595파라과이

51페루

63필리핀

48폴란드

351포르투갈

1787푸에르토리코

974카타르

40루마니아

7러시아

250르완다

378산마리노

239상투메

966사우디아라비아

221세네갈

381세르비아

248세이셸제도

232시에라리온

65싱가포르

421슬로바키아

386슬로베니아

677솔로몬제도

252소말리아

27남아프리카공화국

34스페인

94스리랑카



값국가

290세인트헬레나

1869세인트키츠네비스연방

1758세인트루시아

508세인트피어와미젤란

1784세인트빈센트

249수단

597수리남공화국

268스와질란드

46스웨덴

41스위스

963시리아

886대만

992타지키스탄

255탄자니아

66태국

228토고

676통가

1868트리니다드토바고

216튀니지

90터키

993투르크메니스탄

1649터크스케이커스제도

688투발루

256우간다

380우크라이나

971아랍에미리트연합국

41영국

1미국



값국가

598우루과이

998우즈베키스탄

678바누아투

39바티칸시국

58베네수엘라

84베트남

681월리스와푸투나제도

685서사모아

967예멘

260잠비아

263짐바브웨

지역값

다음표는지역속성의값을제공합니다.

값지역

2미국

3호주

4캐나다

5프랑스령캐나다

6중국

7프랑스

8독일

9홍콩

10이탈리아

11일본

12한국

13뉴질랜드

14스페인



값지역

16스위스

17대만

18영국

19멕시코

20아르헨티나

21칠레

22콜롬비아

23베네수엘라

24브라질

25포르투갈

26벨기에

27네덜란드

28러시아

29인도

언어값

다음표는언어속성의값을제공합니다.

값언어

11카스티아스페인어

14네덜란드어

1영어

7프랑스어

9독일어

10이탈리아어

5일본어

6한국어

12라틴아메리카스페인어

15포르투갈어



값언어

16러시아어

3중국어(간체자)

4중국어(번체자)



10 장

미팅녹화

미팅녹화는스토리지서버의공간을사용합니다.이섹션에서는스토리지서버임계값,알람,미팅녹화의스토리지서버공간사용및이전녹화제거에대해설명합니다.

• 미팅녹화정보, 145 페이지

미팅녹화정보다양한용량의스토리지서버를구성할수있습니다.구성한스토리지공간량에따라저장할수있는녹화수는달라집니다.귀하의조직에서녹화를 6개월이상보관할것을요구하는경우에는주기적으로녹화를다른미디어로보관해야합니다.

시스템은녹화공간을유지하기위해두가지작업을실행합니다.다음:

• 6개월후사용자가삭제한녹화를삭제합니다.

• 녹화가 3개월동안특정임계값을초과하면삭제한녹화를 6개월전에삭제합니다.

사용자가녹화를삭제하면더이상사용자인터페이스에서는사용할수없지만,스토리지에는 6개월동안유지됩니다.따라서사용자가녹화파일을삭제하도록설정한후에도 6개월동안여전히스토리지서버에액세스하여녹화파일을복사,백업또는사용할수있습니다.단,녹화를검색하려면Cisco Technical Assistance Center(TAC)에게문의해야합니다.

각미팅녹화의크기는약 50 - 100MB이며,녹화스토리지에는 1TB의공간이할당되므로표준사용으로 6개월간녹화를저장하기에충분합니다.그러나 3개월후녹화가시스템에할당된공간의 75%이상을사용한경우,시스템은사용자가삭제한처음 10개의파일을자동으로삭제합니다.

예를들어,사용자가오늘두개의파일을삭제하고,내일다섯개의파일을삭제한후,모레아홉개의파일을삭제한경우, 3개월후스토리지사용량이 75%제한을초과하게되면,시스템은오늘삭제한파일두개,내일삭제한파일다섯개,그리고모레삭제한파일중처음세개의파일을삭제합니다.


사용자가CiscoWebEx미팅녹화페이지에서실수로녹화를삭제하였으나해당녹화가NFS(NetworkFile System)스토리지서버에저장되어있는경우, Cisco Technical Assistance Center(TAC)에게문의하여녹화복원에대한지원을받으십시오.

참고


미팅녹화

미팅녹화정보

11 장

SNMP MIB 및트랩지원됨

이섹션에서는시스템에서사용가능한MIB를설명합니다.귀하의MIB데이터에액세스할때이섹션에나열되지않은추가MIB에노출됩니다.프로세스를통해귀하가노출되는추가MIB는가상머신간관리등주로내부적으로사용됩니다. Cisco는해당MIB를사용하는고객측 SNMP모니터링을지원하지않으며,차후 Cisco WebEx Meetings Server의릴리즈에서해당MIB가사용될것을보장하지않습니다.

• 지원되는 SNMP MIB, 147 페이지

• 지원되는 SNMP트랩, 152 페이지

지원되는 SNMP MIB다음섹션은 Cisco WebEx Meetings Server가지원하는 SNMP MIB를설명합니다.

Cisco WebEx Meetings Server 시스템정보

설명OID읽기(R)/쓰기(W)권한

유형객체

이객체는WebEx시스템의버전을제공합니다.

.1.3.6.1.4.1.9.9.809.1.1.1ROStringcwCommSystemVersion

이객체는 SNMPv2-MIB에정의된sysObjectID를제공합니다.

.1.3.6.1.4.1.9.9.809.1.1.2ROAutonomousTypecwCommSystemObjectID


CPU-관련 MIB


유형객체

이객체는호스트구성요소의총

CPU사용량백분율을제공합니다.총 CPU사용량은 CPU사용자사용량, CPU시스템사용량및 CPU우선순위사용량을포함합니다. CPU사용자시간:사용자공간에서사용된 CPU시간.CPU시스템시간:커널공간에서사용된CPU시간. CPU우선순위시간:낮은우선순위처리에사용된 CPU시간.

.1.3.6.1.4.1.9.9.809.1.2.1.1ROGauge32cwCommCPUTotalUsage

이객체는 CPU사용량임계값이초과된후통지(트랩)을발송하기전대기지속시간(초)을제어합니다.해당통지는CPU사용량이임계값레벨(정상/경미/심각)을넘은경우에만발송되며이창

에정의된지속시간이후에는새

로운임계값수준으로유지됩니

다.

.1.3.6.1.4.1.9.9.809.1.2.1.2RWGauge32cwCommCPUUsageWindow

이객체는시스템에서총CPU수를제공합니다.

.1.3.6.1.4.1.9.9.809.1.2.1.3ROGauge32cwCommCPUTotalNumber

장치에등록된CPU사용량목록..1.3.6.1.4.1.9.9.809.1.2.1.4Not-accessiblen/acwCommCPUUsageTable

이객체는표에서고유하게 CPU를식별합니다.각 CPU는해당사용량및세부값을갖고있습니

다.

.1.3.6.1.4.1.9.9.809.1.2.1.4.1.1ROUnsigned32cwCommCPUIndex

이객체는 CPU이름을제공합니다.예: Intel(R) Xeon(TM) CPU3.00GHz.

.1.3.6.1.4.1.9.9.809.1.2.1.4.1.2ROStringcwCommCPUName


SNMP MIB 및트랩지원됨지원되는 SNMP MIB


유형객체

이객체는사용된총CPU리소스의백분율을제공합니다.일반적으로 CPU성능측정에는 GHz가사용됩니다.일부CPU사용량카테고리측정에는 GHz가너무큰단위이기때문에동일한측정단

위로KHz가사용됩니다.각카테고리의 CPU KHz를환산하려면시스템속도(KHz)에각 CPU섹션의일부(예:쉬는중,우선순위,사용자)를곱합니다. Khz는아래모든 CPU카테고리의단위로사용됩니다.

.1.3.6.1.4.1.9.9.809.1.2.1.4.1.3ROGauge32cwCommCPUUsage

이객체는사용자모드에서실행

된 CPU성능을제공합니다..1.3.6.1.4.1.9.9.809.1.2.1.4.1.4ROGauge32cwCommCPUUsageUser

이객체는낮은우선순위처리에

사용된 CPU성능을제공합니다.우선순위(Nice)는 Unix및 Linux에서검색할수있는프로그램입

니다.이는직접동일한이름의커널통화로맵합니다.우선순위(Nice)는다른프로세스보다더많거나적은 CPU시간이필요한특정우선순위의유틸리티또는

셀스크립트를불러오기위해사

용됩니다.

.1.3.6.1.4.1.9.9.809.1.2.1.4.1.5ROGauge32cwCommCPUUsageNice

이객체는커널모드에서실행된

CPU성능을제공합니다..1.3.6.1.4.1.9.9.809.1.2.1.4.1.6ROGauge32cwCommCPUUsageSystem

이객체는쉬는중상태의 CPU성능을제공합니다.

.1.3.6.1.4.1.9.9.809.1.2.1.4.1.7ROGauge32cwCommCPUUsageIdle

이객체는디스크 I/O완료까지대기시사용된 CPU성능을제공합니다.

.1.3.6.1.4.1.9.9.809.1.2.1.4.1.8ROGauge32cwCommCPUUsageIOWait

이객체는인터럽트요청처리시

사용된 CPU성능을제공합니다..1.3.6.1.4.1.9.9.809.1.2.1.4.1.9ROGauge32cwCommCPUUsageIRQ




유형객체

이객체는소프트웨어인터럽트

요청처리시사용된 CPU성능을제공합니다.

.1.3.6.1.4.1.9.9.809.1.2.1.4.1.10ROGauge32cwCommCPUUsageSoftIRQ

이객체는가상환경에서실행시

다른작업에사용된 CPU성능을제공합니다.

.1.3.6.1.4.1.9.9.809.1.2.1.4.1.11ROGauge32cwCommCPUUsageSteal

이객체는현재총 CPU성능을제공합니다.

.1.3.6.1.4.1.9.9.809.1.2.1.4.1.12ROGauge32cwCommCPUUsageCapacitySubTotal

이객체는 CPU리소스의모니터링상태를제공합니다.다음:

• 닫힘 (0)—리소스사용할수없음.

• 열림(1)—리소스사용할수있음.

.1.3.6.1.4.1.9.9.809.1.2.1.5ROStringcwCommCPUMonitoringStatus

이객체는전반적인 CPU용량을제공합니다.

.1.3.6.1.4.1.9.9.809.1.2.1.6ROGauge32cwCommCPUCapacityTotal

Cisco WebEx Meetings Server 메모리정보


유형객체

이객체는가상머신의실제메모

리사용량을가리킵니다..1.3.6.1.4.1.9.9.809.1.2.2.1ROGauge32cwCommMEMUsage

이객체는메모리리소스의모니

터링상태를제공합니다.다음:

• 닫힘 (0)—리소스사용할수없음.

• 열림(1)—리소스사용할수있음.

.1.3.6.1.4.1.9.9.809.1.2.2.2ROStringcwCommMEMMonitoringStatus

이객체는호스트의총실제메모

리크기(KB)를제공합니다..1.3.6.1.4.1.9.9.809.1.2.2.3ROGauge32cwCommMEMTotal




유형객체

이객체는호스트의실제메모리

사용량(백분율)및스왑메모리사용량을제공합니다.

.1.3.6.1.4.1.9.9.809.1.2.3.1ROGauge32cwCommMEMSwapUsage

이객체는메모리및스왑메모리

의모니터링상태를제공합니다.

• 닫힘 (0)—메모리및스왑메모리상태사용할수있

음.

• 열림 (1)—메모리및스왑메모리상태사용할수없

음.

.1.3.6.1.4.1.9.9.809.1.2.3.2ROStringcwCommMEMSwapMonitoringStatus

디스크사용량


유형객체

이객체는시스템에서사용가능

한디스크의수를제공합니다.(예:로컬디스크,원격디스크,미팅녹화디스크)

.1.3.6.1.4.1.9.9.809.1.2.5.1ROGauge32cwCommDiskUsageCount

이객체는디스크사용에일반적

인관리정보를포함하는표의

입력값색인입니다.

.1.3.6.1.4.1.9.9.809.1.2.5.2.1.1ROGauge32cwCommDiskUsageIndex

이객체는디스크파티션이름을

제공합니다.예:파티션 /opt또는 /dev.

.1.3.6.1.4.1.9.9.809.1.2.5.2.1.2ROStringcwCommDiskPartitionName

이객체는호스트에서현재디스

크사용량(백분율)을제공합니다.

.1.3.6.1.4.1.9.9.809.1.2.5.2.1.3ROGauge32cwCommDiskUsage

이객체는이호스트의총디스

크공간크기(MB)를제공합니다.

.1.3.6.1.4.1.9.9.809.1.2.5.2.1.4ROGauge32cwCommDiskTotal




유형객체

이객체는디스크리소스의모니

터링상태를제공합니다.

• 닫힘 (0)—디스크사용상태사용할수없음.

• 열림 (1)—디스크사용상태사용할수있음.

1.3.6.1.4.1.9.9.809.1.2.5.3ROStringcwCommDiskMonitoringStatus

지원되는 SNMP 트랩다음섹션은 Cisco WebEx Meetings Server가지원하는 SNMP트랩을설명합니다.

통지이벤트

다음은지원되는통지이벤트입니다.

설명OID이름

이통지는일부시스템리소스사용량이정상상

태로변경되었음을가리킵니다.다음경우중하나가발생하면시스템은이통지를발송할수있

습니다.다음:

1 한CPU의 cwCommCPUUsage값이미리정의된 CPU Minor임계값이하로변경됩니다.

2 cwCommMEMUsage의값이미리정의된MEMMinor임계값이하로변경됩니다.

3 cwCommMEMSwapUsage의값이미리정의된MEMSwapMinor임계값이하로변경됩니다.

4 cwCommFileUsage의값이미리정의된 FileMinor임계값이하로변경됩니다.

5 한디스크에서 cwCommDiskUsage의값이미리정의된 Disk Minor임계값이하로변경됩니다.

.1.3.6.1.4.1.9.9.809.0.1cwCommSystemResourceUsageNormalEvent


SNMP MIB 및트랩지원됨지원되는 SNMP 트랩

설명OID이름

이통지는일부시스템리소스사용량이경미한

(마이너)상태로변경되었음을가리킵니다.다음경우중하나가발생하면시스템은이통지를발

송할수있습니다.다음:

1 한CPU의 cwCommCPUUsage값이미리정의된 CPU Minor임계값보다크거나동일하고cwCommCPUMajor임계값이하로변경됩니다.

2 cwCommMEMUsage값이미리정의된MEMMinor임계값보다크거나동일하고미리정의된MEMMajor임계값이하로변경됩니다.

3 cwCommMEMSwapUsage값이미리정의된MEMSwapMinor임계값보다크거나동일하고미리정의된MEM Swap Major임계값이하로변경됩니다.

4 cwCommFileUsage값이미리정의된 FileMinor임계값보다크거나동일하고미리정의된 File Major임계값이하로변경됩니다.

5 한디스크의 cwCommDiskUsage값이미리정의된 Disk Minor임계값보다크거나동일하고미리정의된 Disk Major임계값이하로변경됩니다.

마이너통지는시스템에일부문제가있으며시

스템관리자가해결해야함을의미합니다.

.1.3.6.1.4.1.9.9.809.0.2cwCommSystemResourceUsageMinorEvent



설명OID이름

이통지는일부시스템리소스사용량이심각한

(메이저)상태로변경되었음을가리킵니다.다음경우중하나가발생하면시스템은이통지를발

송할수있습니다.다음:

1 한CPU의 cwCommCPUUsage값이미리정의된 CPU Major임계값보다크거나동일하게변경됩니다.

2 cwCommMEMUsage값이미리정의된MEMMajor임계값보다크거나동일하게변경됩니다.

3 cwCommMEMSwapUsage값이미리정의된MEM SwapMajor임계값보다크거나동일하게변경됩니다.

4 cwCommFileUsage값이미리정의된 FileMajor임계값보다크거나동일하게변경됩니다.

5 한디스크의 cwCommDiskUsage값이미리정의된DiskMajor임계값보다크거나동일하게변경됩니다.

메이저통지는시스템이심각한상태이며시스

템관리자가즉시해결작업을진행해야함을의

미합니다.

.1.3.6.1.4.1.9.9.809.0.3cwCommSystemResourceUsageMinorEvent

트랩데이터

다음은지원되는트랩데이터입니다. MIB필터가아래설명한트랩만수신하도록설정하십시오.

설명TC (TextualConvention)

OID이름

이객체는cwCommNotificationHostAddress를통해사용할수있는네트워

크주소의유형을나타냅니다.

InetAddressType.1.3.6.1.4.1.9.9.809.1.2.4.1cwCommNotificationHostAddressType

이객체는통지와함께발송된

IP주소를제공합니다.InetAddress.1.3.6.1.4.1.9.9.809.1.2.4.2cwCommNotificationHostAddress



설명TC (TextualConvention)

OID이름

이객체는통지와함께발송된

시스템리소스이름을제공합니

다.이는지정된시스템리소스가미리정의된경고수준을넘

었음을가리킵니다.

0. cwCommTtoalCPUUsage

1. cwCommMemUsage

2. cwCommMemSwapUsage

3.오픈파일설명자 (MIB데이터아님)

4. cwCommDiskTotal중하나

CiscoWebExCommSysRes.1.3.6.1.4.1.9.9.809.1.2.4.3cwCommNotificationResName

이객체는통지로시스템리소스

백분율사용량값을제공합니다.Unsigned32.1.3.6.1.4.1.9.9.809.1.2.4.4cwCommNotificationResValue

이객체는다음숫자를제공합니

다.이는통지순서의트래킹에사용됩니다.

Counter32.1.3.6.1.4.1.9.9.809.1.2.4.5cwCommNotificationSeqNum



