Cisco WebEx Meetings Server 릴리즈 2.8용 계획 안내서 및 시스템 요구 사항

Similar documents
Cisco WebEx Meetings Server 시스템 요구 사항 릴리즈 2.0

Cisco WebEx Meetings Server 시스템 요구 사항 릴리즈 1.5

Windows 8에서 BioStar 1 설치하기

아이콘의 정의 본 사용자 설명서에서는 다음 아이콘을 사용합니다. 참고 참고는 발생할 수 있는 상황에 대처하는 방법을 알려 주거나 다른 기능과 함께 작동하는 방법에 대한 요령을 제공합니다. 상표 Brother 로고는 Brother Industries, Ltd.의 등록 상

vRealize Automation용 VMware Remote Console - VMware

Microsoft PowerPoint - 권장 사양

Cisco FirePOWER 호환성 가이드

6. 설치가시작되는동안 USB 드라이버가자동으로로드됩니다. USB 드라이버가성공적으로로드되면 Setup is starting( 설치가시작되는중 )... 화면이표시됩니다. 7. 화면지침에따라 Windows 7 설치를완료합니다. 방법 2: 수정된 Windows 7 ISO

View Licenses and Services (customer)

System Recovery 사용자 매뉴얼

Office 365, FastTrack 4 FastTrack. Tony Striefel FastTrack FastTrack

1,000 AP 20,000 ZoneDirector IT 5, WLAN. ZoneFlex AP ZoneDirector. WLAN. WLAN AP,,,,,,., Wi-Fi. AP. PSK PC. VLAN WLAN.. ZoneDirector 5000 WLAN L

Install stm32cubemx and st-link utility

User Guide

Microsoft Word - windows server 2003 수동설치_non pro support_.doc

SBR-100S User Manual

ThinkVantage Fingerprint Software

IRISCard Anywhere 5

(Veritas\231 System Recovery 16 Monitor Readme)

VMware vsphere

vm-웨어-01장

vm-웨어-앞부속

Splentec V-WORM Quick Installation Guide Version: 1.0 Contact Information 올리브텍 주소 : 경기도성남시분당구구미로 11 ( 포인트타운 701호 ) URL: E-M

Operating Instructions

슬라이드 1

목차 윈도우드라이버 1. 매뉴얼안내 운영체제 (OS) 환경 윈도우드라이버준비 윈도우드라이버설치 Windows XP/Server 2003 에서설치 Serial 또는 Parallel 포트의경우.

MF Driver Installation Guide

Windows 10 General Announcement v1.0-KO

Microsoft PowerPoint - 02_Linux_Fedora_Core_8_Vmware_Installation [호환 모드]

이도경, 최덕재 Dokyeong Lee, Deokjai Choi 1. 서론

Microsoft Word - ntasFrameBuilderInstallGuide2.5.doc

비디오 / 그래픽 아답터 네트워크 만약에 ArcGolbe를 사용하는 경우, 추가적인 디스크 공간 필요. ArcGlobe는 캐시파일을 생성하여 사용 24 비트 그래픽 가속기 Oepn GL 2.0 이상을 지원하는 비디오카드 최소 64 MB 이고 256 MB 이상을 메모리

Windows Server 2012

TOOLS Software Installation Guide

Cloud Friendly System Architecture

Microsoft Word - wiseCLOUD_v2.4_InstallGuide.docx

WebRTC 플러그인이 필요없는 웹폰 새로운 순수 VoIP 클라이언트 기반의 최신 WebRTC 기술은 기존 레가시 자바 클라이언트를 대체합니다. 새로운 클라이언트는 윈도우/리눅스/Mac 에서 사용가능하며 Chrome, Firefox 및 오페라 브라우저에서는 바로 사용이

Microsoft Word - src.doc

PathEye 공식 블로그 다운로드 받으세요!! 지속적으로 업그래이드 됩니다. 여러분의 의견을 주시면 개발에 반영하겠 습니다.

설치 순서 Windows 98 SE/Me/2000/XP 1 PC를 켜고 Windows를 시작합니다. 아직 컴퓨터에 프린터를 연결하지 마십시오. 2 PC에 P-S100 CD-ROM(프 린터 드라이버)을 삽입합니다. 3 설치 프로그램을 시작합니다. q CD-ROM의 PS1

810 & 는 소기업 및 지사 애 플리케이션용으로 설계되었으며, 독립 실행형 장치로 구성하거 나 HA(고가용성)로 구성할 수 있습니다. 810은 표준 운영 체제를 실행하는 범용 서버에 비해 가격 프리미엄이 거의 또는 전혀 없기 때문에 화이트박스 장벽 을

경우 1) 80GB( 원본 ) => 2TB( 복사본 ), 원본 80GB 는 MBR 로디스크초기화하고 NTFS 로포맷한경우 복사본 HDD 도 MBR 로디스크초기화되고 80GB 만큼포맷되고나머지영역 (80GB~ 나머지부분 ) 은할당되지않음 으로나온다. A. Window P

라우터


소개 Mac OS X (10.9, 10.10, 10.11, 10.12) 와 OKI 프린터호환성 Mac OS X 를사용하는 PC 에 OKI 프린터및복합기 (MFP) 제품을연결하여사용할때, 최고의성능을발휘할수있도록하는것이 OKI 의목 표입니다. 아래의문서는 OKI 프린터및

RHEV 2.2 인증서 만료 확인 및 갱신

server name>/arcgis/rest/services server name>/<web adaptor name>/rest/services ArcGIS 10.1 for Server System requirements - 지

목 차 1. 드라이버 설치 설치환경 드라이버 설치 시 주의사항 USB 드라이버 파일 Windows XP에서 설치 Windows Vista / Windows 7에서 설치 Windows

< 목차 > Ⅰ. 개요 3 Ⅱ. 실시간스팸차단리스트 (RBL) ( 간편설정 ) 4 1. 메일서버 (Exchange Server 2007) 설정변경 4 2. 스팸차단테스트 10

BEA_WebLogic.hwp

MF5900 Series MF Driver Installation Guide

PowerPoint 프레젠테이션

..,. Job Flow,. PC,.., (Drag & Drop),.,. PC,, Windows PC Mac,.,.,. NAS(Network Attached Storage),,,., Amazon Web Services*.,, (redundancy), SSL.,. * A

온라인등록용 메뉴얼

목차 1. 시스템요구사항 암호및힌트설정 ( 윈도우 ) JetFlash Vault 시작하기 ( 윈도우 ) JetFlash Vault 옵션 ( 윈도우 )... 9 JetFlash Vault 설정... 9 JetFlash Vault

메일서버등록제(SPF) 인증기능적용안내서 (Exchange Windows 2000) OS Mail Server SPF 적용모듈 작성기준 Windows Server 2000 Exchange Server 2003 GFI MailEssentials 14 for

시스템요구사항엔터프라이즈및중소기업용

StruxureWare Data Center Expert 7.2.x 의 새 기능 StruxureWare Data Center Expert 7.2.x 릴리스에서 사용할 수 있는 새 기능에 대해 자세히 알아보십시오. 웹 클라이언트 시작 화면: StruxureWare Cen

Getting Started With Parallels Desktop¢ç 9

Microsoft SQL Server 그림 1, 2, 3은 Microsoft SQL Server 데이터베이스소프트웨어의대표적인멀티플렉싱시나리오와라이선싱요구사항을나타냅니다. ( 참고 : Windows Server와 Exchange Server CAL 요구사항은해당서버에대

쓰리 핸드(삼침) 요일 및 2405 요일 시간, 및 요일 설정 1. 용두를 2의 위치로 당기고 반시계방향으로 돌려 전날로 를 설정합니다. 2. 용두를 시계방향으로 돌려 전날로 요일을 설정합니다. 3. 용두를 3의 위치로 당기고 오늘 와 요일이 표시될 때까지 시계방향으로

MF3010 MF Driver Installation Guide

네이버블로그 :: 포스트내용 Print VMw are 에서 Linux 설치하기 (Centos 6.3, 리눅스 ) Linux 2013/02/23 22:52 /carrena/ VMware 에서 l

사용설명서를 읽기 전에 ios용 아이디스 모바일은 네트워크 연결을 통해 ios 플랫폼 기반의 모바일 기기(iOS 버전 6.0 이상의 ipod Touch, iphone 또는 ipad)에서 장치(DVR, 네트워크 비디오 서버 및 네트워크 카메라)에 접속하여 원격으로 영상을

SANsymphony-V

4th-KOR-SANGFOR HCI(CC)

Microsoft Outlook G Suite 가이드

페일오버 클러스터링 및 Microsoft Cluster Service 설정 - ESXi 6.0

사용설명서를 읽기 전에 안드로이드(Android)용 아이디스 모바일은 네트워크 연결을 통해 안드로이드 플랫폼 기반의 모바일 기기에서 장치 (DVR, NVR, 네트워크 비디오 서버, 네트워크 카메라) 에 접속하여 원격으로 영상을 감시할 수 있는 프로그램입니다. 장치의 사

Click to edit Master text styles Second level Third level Agenda Fourth level 컨퍼런싱 개요 퍼블릭 클라우드 웹엑스 프라이빗 클라우드 웹엑스 맺음말 Cisco and/or its affili

SIGIL 완벽입문

1. Windows 설치 (Client 설치 ) 원하는위치에다운받은발송클라이언트압축파일을해제합니다. Step 2. /conf/config.xml 파일수정 conf 폴더에서 config.xml 파일을텍스트에디터를이용하여 Open 합니다. config.xml 파일에서, 아

[Brochure] KOR_TunA

Microsoft 을 열면 깔끔한 사용자 중심의 메뉴 및 레이아웃이 제일 먼저 눈에 띕니다. 또한 은 스마트폰, 테블릿 및 클라우드는 물론 가 설치되어 있지 않은 PC 에서도 사용할 수 있습니다. 따라서 장소와 디바이스에 관계 없이 언제, 어디서나 문서를 확인하고 편집

© Rohde & Schwarz; R&S®CDS Campus Dashboard Software

<4D F736F F F696E74202D203137C0E55FBFACBDC0B9AEC1A6BCD6B7E7BCC72E707074>

Title Here

PowerPoint 프레젠테이션

ActFax 4.31 Local Privilege Escalation Exploit

USC HIPAA AUTHORIZATION FOR

메일서버등록제(SPF) 인증기능적용안내서 (Exchange Windows 2003) OS Mail Server SPF 적용모듈 작성기준 Windows Server 2003 Exchange Server 2003 GFI MailEssentials 2010 fo

Straight Through Communication

McAfee Security Virtual Appliance 5.6 설치 안내서

804NW±¹¹®

Oracle VM VirtualBox 설치 VirtualBox에서 가상머신 설치 가상머신에 Ubuntu 설치

DBMS & SQL Server Installation Database Laboratory

Microsoft Word - zfs-storage-family_ko.doc

OpenManage Integration for VMware vCenter 버전 3.1 호환성 매트릭스

01

SBR-100S User Manual

01장

Freecom Mobile Drive XXS 사용자에게! Freecom Mobile Drive XXS 외장형 하드 드라이브를 선택해 주셔서 감사합니다. 최 적의 사용과 성능을 위해 본 제품을 사용하기 전에 본 설명서를 주의 깊게 읽을 것 을 권합니다. Freecom T

Xcovery 사용설명서

NX1000_Ver1.1

SQL Developer Connect to TimesTen 유니원아이앤씨 DB 기술지원팀 2010 년 07 월 28 일 문서정보 프로젝트명 SQL Developer Connect to TimesTen 서브시스템명 버전 1.0 문서명 작성일 작성자

Microsoft Word - Korean_뷰어 메뉴얼_공용_ADVR&SWi_.doc

Nero StartSmart 설명서

2 목차 소개... 3 기능 개요... 4 주요 기능... 4 지원 미디어... 4 시작... 5 배포... 5 등록... 5 새 사용자로 등록하는 방법... 5 새 제품을 등록하는 방법... 5 평가판 활성화... 6 시스템 요구 사항... 8 드라이버 설치... 8

PowerPoint Presentation

Transcription:

Cisco WebEx Meetings Server 릴리즈 2.8용 계획 안내서 및 시스 템 요구 사항 초판: 2016년 11월 01일 최종 변경: 2017년 06월 15일 Americas Headquarters Cisco Systems, Inc. 170 West Tasman Drive San Jose, CA 95134-1706 USA http://www.cisco.com Tel: 408 526-4000 800 553-NETS (6387) Fax: 408 527-0883

이설명서의제품관련사양및정보는예고없이변경될수있습니다. 이설명서의모든설명, 정보및권장사항이정확하다고판단되더라도어떠한형태의명시적이거나묵시적인보증도하지않습니다. 모든제품의해당애플리케이션에대한사용은전적으로사용자에게책임이있습니다. 동봉한제품의소프트웨어라이센스및제한된보증은제품과함께제공된정보패킷에설명되어있으며본문서에참조를통해포함됩니다. 소프트웨어라이센스또는제한된보증을찾을수없는경우 CISCO 담당자에게문의하여복사본을요청하십시오. Cisco 의 TCP 헤더압축은 UNIX 운영체제의 UCB 공개도메인버전의일부로서 University of Berkeley(UCB) 에서개발된프로그램을적용하여구현합니다. 모든권리는저작권자의소유입니다. Copyright 1981, Regents of the University of California. 여기에명시된다른모든보증에도불구하고이러한공급업체의모든문서파일및소프트웨어는모든결점을포함하여 " 있는그대로 " 제공됩니다. CISCO 및위에서언급한공급자는상품성, 특정목적에의적합성및비침해에대한보증을포함하되이에제한되지않으며거래과정, 사용또는거래관행으로부터발생되는모든명시적이거나묵시적인보증을부인합니다. CISCO 또는그공급자는이설명서의사용또는사용할수없음으로인한모든파생적, 부수적, 직접, 간접, 특별, 징벌적또는기타모든손해 ( 영업이익손실, 영업중단, 영업정보손실또는그밖의금전적손실로인한손해를포함하되이에제한되지않음 ) 에대하여어떠한경우에도책임을지지않으며, 이는 CISCO 또는그공급자가그와같은손해의가능성을사전에알고있던경우에도마찬가지입니다. 이문서에서사용된모든 IP( 인터넷프로토콜 ) 주소와전화번호는실제주소와전화번호가아닙니다. 이문서에포함된예제, 명령표시출력, 네트워크토폴로지다이어그램및다른그림은이해를돕기위한자료일뿐이며, 실제 IP 주소나전화번호가사용되었다면이는의도하지않은우연의일치입니다. Cisco 및 Cisco 로고는미국및기타국가에서 Cisco 및 / 또는해당계열사의상표또는등록상표입니다. Cisco 상표목록을보려면다음 URL 을방문하십시오. http:// www.cisco.com/go/trademarks 여기에언급된타사상표는해당소유권자의자산입니다. 파트너라는용어의사용이 Cisco 와다른업체사이의제휴관계를의미하는것은아닙니다. (1110R) 2017 Cisco Systems, Inc. All rights reserved.

목차 일반적인 시스템 요구 사항 1 Cisco WebEx Meetings Server 모범 사례 6 WebEx 생산 도구 8 사용자 8 시스템의 배포 크기 8 vcenter 공동 상주용 요구 사항 9 시스템에서 가상 머신 9 최소 하드웨어 요구 사항 10 CWMS 및 ESXi 호스트가 사용하는 리소스 11 50-사용자 시스템 12 250-사용자 시스템 15 800-사용자 시스템 18 2000-사용자 시스템 21 시스템 용량 매트릭스 26 지원되는 업그레이드 경로 29 지원되는 업그레이드 경로 31 Cisco WebEx Meetings Server 소개 35 Cisco Unified MeetingPlace 고객용 정보 37 싱글 데이터 센터 배포하기 37 멀티 데이터 센터(MDC) 시스템을 만들기 위해 싱글 데이터 센터 연결하기 37 시스템에서 VMware vsphere 사용하기 38 VMware vsphere에서 시스템 배포의 장점 38 IOPS 및 스토리지 시스템 성능 40 VMware vsphere ESXi 설치 및 스토리지 구성하기 42 미팅 참여하기 43 네트워크에서 가상 머신 레이아웃 45 시스템용 네트워크 토폴로지의 다른 유형 46 Cisco WebEx Meetings Server 릴리즈 2.8용 계획 안내서 및 시스템 요구 사항 iii

목차 내부인터넷리버스프록시 (IRP) 네트워크토폴로지 46 비분할-수평네트워크토폴로지 47 모든내부네트워크토폴로지 49 분할-수평네트워크토폴로지 49 HA 또는 MDC 배포의중복성 51 인터넷리버스프록시용네트워크고려할부분 53 네트워크대역폭요구사항 54 멀티데이터센터의네트워크요구사항 58 대역폭집계용 NIC 팀 59 로드밸런싱 60 시스템의네트워킹검사목록 63 자동배포및공용액세스로설치또는확장된네트워킹검사목록 64 수동배포, 공용액세스및모든내부가상머신설치또는확장된네트워킹검사목록 67 자동배포, 공용액세스및비분할-수평 DNS 설치또는확장된네트워킹검사목록 70 수동배포, 공용액세스및비분할-수평 DNS 설치또는확장된네트워킹검사목록 72 자동배포, 공용액세스및분할-수평 DNS 설치또는확장된네트워킹검사목록 75 수동배포, 공용액세스및분할-수평 DNS 설치또는확장된네트워킹검사목록 78 자동배포및비공용액세스로설치또는확장된네트워킹검사목록 81 수동배포및비공용액세스로설치또는확장된네트워킹검사목록 83 WebEx 사이트및 WebEx 관리 URL 86 모든가상머신이내부네트워크에위치할때포트액세스 87 DMZ 네트워크에서인터넷리버스프록시로포트액세스 88 외부방화벽에서포트액세스 88 내부방화벽에서포트액세스 89 VMware vcenter 포트 93 Cisco WebEx Meeting Center 포트 94 시스템으로 NAT 사용하기 95 전달프록시 97 Cisco Unified Communications Manager (CUCM) 구성하기 99 MDC 환경에서 CUCM 100 시작하기전에 100 MDC 환경에서 CUCM 보안다자간전화회의 101 iv

목차 멀티데이터센터의 CUCM 구성검사목록 101 고가용성포함또는비포함 CUCM 구성검사목록 102 CWMS 멀티데이터센터시스템에서 CUCM 구성하기 102 250- 또는 800-사용자멀티데이터센터시스템에서 CUCM 구성하기 103 2000-사용자멀티데이터센터시스템에서 CUCM 구성하기 104 고가용성및비고가용성시스템용 CUCM 구성하기 105 고가용성이포함되지않은 50-, 250-, 800-사용자시스템 CUCM 구성하기 105 고가용성이포함된 50-, 250-, 800-사용자시스템 CUCM 구성하기 106 고가용성이포함되지않은 2000-사용자시스템 CUCM 구성하기 107 고가용성이포함된 2000-사용자시스템 CUCM 구성하기 108 SIP 트렁크보안프로필구성하기 109 로드밸런스포인트용 SIP 트렁크보안프로필구성하기 109 응용프로그램포인트용 SIP 트렁크보안프로필구성하기 110 SIP 프로필구성하기 111 표준 SIP 프로필구성하기 111 TLS SIP 프로필구성하기 112 IPv6 SIP 프로필구성하기 112 TLS를사용하여 CUCM 인증서관리 113 Cisco WebEx Meetings Server 인증서업로드하기 113 제3자 CUCM 인증서설치하기 114 CUCM 인증서다운로드하기 115 인증서서명요청 (CSR) 생성하기버전 2.6 이상 116 인증서서명요청 (CSR) 생성하기버전 2.5 이하 117 SIP 트렁크구성하기 120 로드밸런스포인트에서 SIP 트렁크구성하기 120 응용프로그램포인트용 SIP 트렁크구성하기 122 라우트그룹구성하기 123 라우트목록구성하기 124 라우트패턴구성하기 124 SIP 라우트패턴구성하기 125 CUCM 기능호환성및지원 126 오디오종료점호환성 128 v

목차 응용프로그램다운로드정보 131 관리사이트에서응용프로그램다운로드하기 132 응용프로그램 ZIP 파일의컨텐츠 133 응용프로그램언어키 133 생산도구 ZIP 파일컨텐츠 134 WebEx 미팅클라이언트 ZIP 파일컨텐츠 134 네트워크녹화재생기 ZIP 파일컨텐츠 135 Cisco WebEx 생산도구의대량배포 136 명령줄을사용하여생산도구비공개설치 136 명령줄을사용하여생산도구비공개제거인터페이스 137 SMS를사용할때 CWMS 응용프로그램의비공개설치에대한제한사항 137 SMS 시스템별무인프로그램을사용하여 WebEx 생산도구광고하기 138 SMS 시스템별무인프로그램을사용하여생산도구구성요소제거하기 139 SMS 시스템별무인프로그램을사용하여생산도구추가하기 140 SMS 시스템별제거프로그램을사용하여생산도구제거하기 141 WebEx 생산도구의새버전으로업데이트할프로그램광고하기 142 정의에서패키지만들기 143 미팅응용프로그램의대량배포 143 Cisco WebEx Meetings 설치하기 143 로컬드라이브에서 Cisco WebEx Meetings 제거 144 명령줄을사용하여미팅응용프로그램비공개설치 145 명령줄을사용하여미팅응용프로그램비공개제거인터페이스 145 SMS를사용할때 CWMS 응용프로그램의비공개설치에대한제한사항 145 SMS 시스템별무인프로그램을사용하여 CWMS 광고하기 146 SMS 시스템별제거프로그램을사용하여 Cisco WebEx 미팅응용프로그램제거하기 147 네트워크녹화재생기의대량배포 147 네트워크녹화재생기설치하기 148 명령줄을사용하여녹화재생기비공개설치 148 명령줄을사용하여녹화재생기비공개제거인터페이스 149 Microsoft Systems Management Server 2003 (SMS) 을사용하여 CWMS 응용프로그램설치 149 vi

목차 SMS를사용할때 CWMS 응용프로그램의비공개설치에대한제한사항 149 SMS 시스템별무인프로그램을사용하여 Cisco WebEx 네트워크녹화재생기광고하기 150 SMS 시스템별제거프로그램을사용하여 Cisco WebEx 네트워크녹화재생기제거하기 151 업데이트실행후설정재구성하기 151 싱글사인온의개요 153 싱글사인온의장점 154 SAML 2.0 싱글사인온설정하기개요 155 최종사용자및관리로그인용 SAML SSO 156 클라우드기반 WebEx 미팅서비스및 WebEx Meetings Server 간 SAML 2.0 싱글사인온차이점 156 SAML 어설션속성 162 지원되는 SAML 어설션속성 162 선택적파라미터 165 시간대값 166 국가코드값 169 지역값 179 언어값 180 언어코드 181 미팅녹화에대한스토리지요구사항 183 시스템백업파일을위한스토리지요구사항 184 지원되는 SNMP MIB 185 CWMS 시스템정보 MIBS 185 CPU-관련 MIB 186 CWMS 메모리정보 188 디스크사용량 189 지원되는 SNMP 트랩 190 통지이벤트 190 트랩데이터 191 일반 PC 시스템요구사항 193 운영체제요구사항 (Windows) 194 vii

목차 운영체제요구사항 (MAC) 197 운영체제요구사항 ( 모바일장치 ) 198 Citrix XenDesktop 및 XenApp 지원 199 Cisco WebEx Meetings 응용프로그램및생산도구호환성매트릭스 199 호스트라이센스정보 201 Cisco Unified Communications Manager (CUCM) 통합 203 Session Manager Edition (SME) 통합 203 오디오종료점호환성 204 viii

1 장 일반적인 시스템 요구 사항 Cisco WebEx Meetings Server(CWMS)는 이 섹션에서 설명하는 특정 요구 사항에 부합하거나 초과하 는 Cisco UCS 서버와 호환됩니다. 중 요 릴리즈 1.x에서 릴리즈 2.0 또는 릴리즈 2.5 등 CWMS의 주요 릴리즈로 업그레이드를 실행하면 관 리 가상 머신이 위치한 ESXi 호스트(Cisco UCS server)에 최소 1.5TB의 빈 디스크 공간이 필요합 니다. 이 문서에서 50-사용자 시스템, 12 페이지부터 시작하는 다른 크기별 사용자 시스템을 설 명하는 섹션을 참조하십시오. 업그레이드 중 네트워크에 동시에 두 세트의 가상 머신이 있습니다. 다음: 릴리즈 1.x를 실행하는 원본 가상 머신 및 새로운 릴리즈를 지원하기 위한 업그레이드 가상 머신. 자세한 내용은 CWMS 관리 안내서에서 "시스템 업그레이드하기"를 참조하십시오. 다음: http://www.cisco.com/en/us/products/ps12732/prod_installation_guides_list.html 모듈 호스트 서버 및 프로세서 요구 사항 메모 Cisco UCS C-series 랙 서버 또는 동급 B-series 블레이 드 서버. AES-NI 안내 세트 지원. 2.4 GHz 또는 보다 빠른 프로세서 시계 속도. 참고 제3자 하드웨어는 지원되지 않습니 다. Cisco WebEx Meetings Server 릴리즈 2.8용 계획 안내서 및 시스템 요구 사항 1

일반적인시스템요구사항 모듈 네트워크인터페이스 ESXi 호스트 (Cisco WebEx Meetings Server 가상머신용 ) 와이더넷스위치 ( 외부네트워크인터페이스에는적용되지않음 ) 간의 NIC. 요구사항메모 중복없는구성에최소 1 개의물리적 NIC. 인터넷리버스프록시 (IRP) 및관리가상머신이호스트를공유할때의특별요구사항은 50- 사용자시스템, 12 페이지섹션을참조하십시오. 중복구성에서는모든 NIC 인터페이스가중복되고 ( 팀구성또는연결 ) 독립적인스위칭패브릭에연결되어있어야합니다. VMware 관리네트워크의추가 NIC. ( 선택사항 ) 1 내부가상머신이배포된 ESXi 호스 트용내부 (DAS) 스토리지 RAID-10 또는 RAID-5 구성에최소 4 드라이브 새시스템배포또는업그레이드용으로최소 1.5TB 사용가능한스토리지 CWMS 릴리즈 1.x 에서릴리즈 2.X 로업그레이드할때시스템의크기및가상머신에따라각 ESXi 호스트는 172GB ~ 1118GB 빈디스크공간을요구합니다. 이문서에서다른크기별사용자시스템을설명하는섹션을참조하십시오. 이는 50- 사용자시스템, 12 페이지부터시작합니다. 선택적인두번째배열 (ESXi 용 ) 참고 가상머신은스토리지용으로씩프로비저닝을사용해야합니다. IRP 가상머신이배포된 ESXi 호스트용내부 (DAS) 스토리지 RAID-1 구성에최소 2 드라이브 최소 300GB 의사용가능한스토리지 내부가상머신과동일한구성을사용할수도있음 참고 가상머신은스토리지용으로씩프로비저닝을사용해야합니다. 2

일반적인시스템요구사항 모듈 SAN 스토리지 요구사항메모 DAS 대체로사용가능. ( 동일한양의스토리지공간을할당할것을권장함 ) B- 시리즈블레이드서버에는두개의하드디스크드라이브만있습니다. Cisco UCS B- 시리즈블레이드서버를사용하고있으며, CWMS 릴리즈 2.X 로업그레이드하려는경우, SAN 스토리지를사용하여 RAID 5 또는 RAID 10 구성에있는 4 하드디스크드라이브를충족해야합니다. SAN 성능모니터링및세부조정경험이있는지원직원이있을때만배포할것을권장합니다. 참고 새로운 VMware 을위한스토리지추가요구사항및차후시스템증가에대한책임은귀하에게있습니다. FC(Fiber Channel) 또는 FCoE(Fiber Channel over 10-GB Ethernet) 전용. 성능요구사항은 DAS 와동일. 최대허용되는총대기시간은 vsphere 가측정한대로 20 ms 입니다. 추가정보는스토리지섹션을참조하십시오. 다음 : http://docwiki.cisco.com/wiki/uc_ Virtualization_Supported_Hardware#Storage. 가상머신에필요한총공간 : CWMS 시스템의각가상머신용으로예약된스토리지리소스의총계. 참고 가상머신은스토리지용으로씩프로비저닝을사용해야합니다. 3

일반적인시스템요구사항 모듈 2 NAS 스토리지 요구사항메모 DAS 또는 SAN 대체로사용가능. ( 동일한양의스토리지공간을할당할것을권장함 ) Cisco UCS C- 시리즈랙서버와함께 NAS 스토리지서버를사용할것을권장합니다. NAS 성능모니터링및세부조정경험이있는지원직원이있을때만배포할것을권장합니다. 새로운 VMware 요구사항의추가스토리지추가및차후시스템증가에대한책임은귀하에게있습니다. Fiber Channel (FC), Network File System (NFS) 또는 SCSI 전용. 자세한내용은 http://docwiki.cisco.com/wiki/ UC_Virtualization_Storage_System_Design_ Requirements#General_Guidelines_for_SAN.2FNAS 을 ( 를 ) 참조하십시오. 성능요구사항은 DAS 와동일. 최대허용되는총대기시간은 vsphere 가측정한대로 20 ms 입니다. 추가정보는 http://docwiki.cisco.com/wiki/ UC_Virtualization_Supported_Hardware#Storage 을 ( 를 ) 참조하십시오. 가상머신에필요한총공간 : CWMS 시스템의각가상머신용으로예약된스토리지리소스의총계. 파일서버는 Array Integration(VAAI) 를위해 vstorage API 를지원하고씩프로비저닝을사용해야합니다. 참고 NAS 스토리지용기본프로비저닝계획은씬프로비저닝이지만, 가상머신은스토리지용으로씩프로비저닝을사용해야합니다. ( 씬프로비저닝은지원되지않습니다.) NAS 스토리지로배포하기위해씩프로비저닝을활성화하려면 Cisco WebEx Meetings Server 배포에사용되는모든 UCS 서버에스토리지벤더가제공한 VAAI 용플러그인이설치되어야합니다. 4

일반적인시스템요구사항 모듈 하이퍼바이저 요구사항메모 ESXi 버전및 vsphere 라이센스는최소하드웨어요구사항, 10 페이지섹션에설명되어있습니다. VMware Vsphere 가필요하며, 이는유일하게지원되는제품입니다. 다른하이퍼바이저제품은지원되지않습니다. vcenter Server 5.0, 5.0 업데이트 1, 5.0 업데이트 2, 5.1, 5.1 업데이트 1, 5.5 및 6.0 (CWMS 2.6MR1 이상 ) vsphere 라이센스는최소하드웨어요구사항섹션에설명되어있습니다. 프로세서소켓당하나의 VMware 라이센스. 공동상주 : vcenter 는 CWMS 와공동상주하여프로세서및메모리요구사항을시스템요구사항에추가합니다. vcenter 공동상주구성은 50- 사용자및 250- 사용자시스템에대해서만지원됩니다. 동일한물리적 ESXi 호스트에서 Cisco Unified Communications 제품과공동상주는지원되지않습니다. 동일한물리적 ESXi 호스트에서 CWMS 외의가상머신과의공동상주는지원되지않습니다. DRS(Distributed Resource Scheduler), 클로닝, FT(Fault Tolerance) 및 vmotion 또는 Storage vmotion 등의고급 VMware vsphere 기능은시스템이시동중인동안지원되지않습니다. 이메일서버 시스템이이메일발송에사용하는메일서버의정규화된도메인이름 (FQDN). 포트번호 SMTP 포트번호의기본값은 25 또는 465( 보안 SMTP 포트번호 ) 입니다. 제 3 자인증서와 TLS 활성화된이메일서버를사용하려면해당인증서를시스템으로가져오기해야합니다. 자세한정보는관리안내서에서 " 인증서관리하기 " 를참조하십시오. 다음 : http://www.cisco.com/en/us/ products/ps12732/prod_installation_guides_list.html 5

Cisco WebEx Meetings Server 모범사례 일반적인시스템요구사항 모듈 라이센스 요구사항메모 MDC 라이센스 멀티데이터센터에있는각데이터센터에 MDC 라이센스가필요합니다. 싱글데이터센터의시스템에는 MDC 라이센스가필요하지않습니다. 호스트라이센스 미팅을호스트할각사용자가 WebEx 웹, WebEx 오디오, 일괄다이얼미팅또는개인회의를시작하려면호스트라이센스를갖고있어야합니다. 호스트라이센스에대한자세한정보는호스트라이센스정보, 201 페이지을 ( 를 ) 참조하십시오. 1 귀하의조직에스토리지영역네트워크 (SAN: storage area network) 관리전문가가있는경우, 직접연결된스토리지 (DAS: direct attached storage) 에앞서 SAN을권장합니다. SAN은로컬디스크배열보다신뢰할수있습니다. 2 네트워크파일시스템 (NFS) 에데이터베이스및미팅녹화의정기자동백업을저장할충분한스토리지용량이있는지확인하십시오. (CWMS은 NFS 버전 2, 3 및 4 를지원함.) Cisco WebEx Meetings Server 모범사례, 6 페이지 WebEx 생산도구, 8 페이지 사용자, 8 페이지 시스템의배포크기, 8 페이지 vcenter 공동상주용요구사항, 9 페이지 시스템에서가상머신, 9 페이지 최소하드웨어요구사항, 10 페이지 시스템용량매트릭스, 26 페이지 지원되는업그레이드경로, 29 페이지 지원되는업그레이드경로, 31 페이지 Cisco WebEx Meetings Server 모범사례 다음은 Cisco WebEx Meetings Server 시스템을구성및보수할때참조해야할모범사례목록입니다. 다음 : 전력차단을최소화하려면 UPS(uninterruptible power source) 를사용하여가상머신호스트를시동하십시오. 반복되는정전은호스트시스템및가상머신을손상할수있습니다. 게스트운영체제를종료하기전에항상시스템을유지관리모드로전환하십시오. 시스템을종료해야하는예약된이벤트및다른상황에서는게스트운영체제를종료하여귀하의가상머신을종료하십시오. 해당시스템은필요한경우스스로복구하도록디자인되었습니다. 재부팅은이프로세스를방해할수도있습니다. 문제를수정하기위해시스템을재부팅하는것은권장하지않습니다. 시스 6

일반적인시스템요구사항 Cisco WebEx Meetings Server 모범사례 템에문제가있는경우, Cisco TAC 에게문의하십시오. 시스템의전원을끄도록지시받은경우나데이터센터유지관리등의예약된이벤트도중에만전원을끄십시오. 네트워크실패를최소화하려면네트워크중복을구성하십시오. 자세한정보는 Cisco WebEx Meetings Server 관리안내서의 " 고가용성시스템추가하기 " 를참조하십시오. 가상머신의스냅샷을사용하면시스템이약간로드된경우에도시스템성능을저하시켜사용자환경에영향을미칠수있습니다. 시스템에문제가있는경우, VMware VCenter 환경을체크하여 VCenter 의상태문제인지네트워크에문제가있는지확인하십시오. 사용가능성을높일수있는고가용성을구성하여실패시에도시스템이계속작업하도록하십시오. 고가용성시스템을갖고있고보조시스템에장애가발생하는경우, 기존의보조시스템을제거하고 (Cisco WebEx Meetings Server 관리안내서에서 " 고가용성시스템제거하기 " 참조 ) 새보조시스템을추가하여 (Cisco WebEx Meetings Server 관리안내서에서 " 고가용성시스템추가하기 " 참조 ) 복구할수있습니다. 고가용성시스템에서기본시스템이실패하는경우엔이절차를사용하여복구할수없습니다. 장애복구절차를사용하여기본시스템을복원한후새로운보조시스템을추가할것을권장합니다. 새로운보조시스템을추가할때까지배포는완전한중복성 / 예비성없이작동합니다. 이절차는보조가상머신에장애가발생하는경우계획되지않은정지를예방할수있도록합니다. 자세한정보는 Cisco WebEx Meetings Server 관리안내서의 " 장애복구기능사용하기 " 를참조하십시오. 시스템은 NFS 에최신시스템백업만유지하고이전백업은매일제거하기때문에몇가지최신백업은다른미디어에보관할것을권장합니다. 제한 Cisco WebEx Meetings Server 가사용하는 NFS 공유에파일또는디렉토리를수동으로만들지마십시오. 이는 NFS 파일및디렉토리에서다양한스크립트를실행합니다. NFS 스토리지서버는 Cisco WebEx Meetings Server 가전적으로사용할수있어야합니다. NFS, CPU 및스토리지의상태를모니터하려면대시보드를사용하십시오. 스토리지및 CPU 에대한대시보드알람을활성화할것을권장합니다. 디렉토리통합을사용하려면 Cisco WebEx Meetings Server 관리안내서의 " 사용자관리하기 " 장에서디렉토리통합구성하기섹션을참조하십시오. Cisco WebEx Meetings Server 를사용할때전화관리자 (CallManager) 서비스인터페이스에있는 CUCM 의관련 SIP 트렁크에는트렁크구성페이지에미디어종료포인트필요함체크박스가체크되어있지않아야합니다. 자세한내용은로드밸런스포인트에서 SIP 트렁크구성하기, 120 페이지및응용프로그램포인트용 SIP 트렁크구성하기, 122 페이지을 ( 를 ) 참조하십시오. Cisco WebEx Meetings Server 릴리즈 2.0 이상을실행하고있으며 B- 시리즈블레이드서버를사용하고있는경우, 하드드라이브요구사항에부합하려면 SAN 스토리지를사용해야합니다. SAN 요구사항에대한자세한정보는일반적인시스템요구사항, 1 페이지을 ( 를 ) 참조하십시오. 7

WebEx 생산도구 일반적인시스템요구사항 WebEx 생산도구 WebEx 생산도구는 Microsoft Outlook 등의응용프로그램내에서사용자가 WebEx 미팅세션을시작, 예약또는참여할수있도록합니다. 사용자는 Cisco WebEx 생산도구에대한자세한정보를찾을수있습니다. 다음 : http://www.webex.com/support/productivity-tools.html. Cisco WebEx Meetings Server 는 WebEx 응용프로그램의최신버전을지원하며, 설정 > 다운로드페이지에서사용할수있습니다. 시스템업그레이드를실행한후사용자가 WebEx 생산도구의이전버전을실행하고있는경우, 미팅을예약, 시작하고참여할수있지만최신기능은사용할수없습니다. 최적의환경을위해최신 WebEx 생산도구.msi 프로그램을몰래푸쉬할것을권장합니다. ( 참조 : Cisco WebEx Meetings 응용프로그램및생산도구호환성매트릭스, 199 페이지 ) 사용자 시스템은장기간최대 400,000 개사용자계정을지원합니다. 이숫자는활동중및비활동중인사용자계정모두를나타냅니다. 이장기간최대숫자는사용자데이터베이스의예측되는증가분을충분히수용할수있습니다. 관리자는시스템에서사용자를삭제할수없습니다. 대신사용자는비활성화됩니다. 이설계는사용자가장기간비활동상태인경우에도관리자가이전에비활성화된사용자계정을다시활성화할수있도록허용합니다. 해당사용자의미팅및다른컨텐츠 ( 녹화포함 ) 가복원됩니다. 시스템의배포크기 시스템크기를결정할때시스템을사용할예상사용자수를고려하십시오. 예를들어, 50- 사용자시스템에서동시에미팅에참석할수있는최대사용자수는 50 명입니다. 50 명이상의사용자가미팅에참여하려고하면최대사용자수가초과된후미팅에참여하려고하는모든사용자에게오류메시지가표시되며, 시스템은해당사용자가미팅에참여하는것을금지합니다. 50- 사용자시스템, 12 페이지 250- 사용자시스템, 15 페이지 800- 사용자시스템, 18 페이지 2000- 사용자시스템, 21 페이지 시스템의크기를결정할때고려해야할부분 : 예외의경우까지도고려하여미팅에참여할것으로예상되는최대사용자수를결정합니다. 하드웨어가확장된크기의시스템최소요구사항을충족하는한언제든지보다큰크기로시스템을확장할수있습니다. 그렇지않으면추가하드웨어를구입해야합니다. 시스템에고가용성 (HA) 또는멀티데이터센터 (MDC) 를추가하려면하드웨어를구입할때 HA 또는 MDC 시스템을지원하기위해필요한추가가상머신도포함하십시오. 8

일반적인시스템요구사항 vcenter 공동상주용요구사항 vcenter 공동상주용요구사항 VMware vcenter Server 또는 vcenter Server Appliance 는일부의경우에다른가상머신또는 Cisco WebEx Meetings Server(CWMS) 가상머신과상주할수있습니다. 50 또는 250 사용자시스템에서 VMware vcenter 는 CWMS 와동일한호스트에상주할수있습니다. 단, 추가 RAM 을주문하거나 Cisco UCS 서버에설치해야합니다. 필요한 RAM 의정확한양에대해서는최소하드웨어요구사항에서해당시스템크기의요구사항을참조하십시오. 시스템에서가상머신 이는귀하의시스템에생성된가상머신입니다. 시스템크기를보다작게하기위해일부기능이하나의가상머신에병합됩니다. 관리 시스템의하트노드. 시스템데이터베이스를포함하고관리기능을제공합니다. 미디어 ( 오디오 - 비디오기능, 전화통신및미팅서비스 ) 미디어서비스제공. 50 동시사용자시스템의관리가상머신에포함됩니다. 웹 웹서비스 ( 미팅목록및녹화 ) 제공. 사용자가향후미팅을예약할수있습니다. 50, 250 또는 800 동시사용자시스템의관리가상머신에포함됩니다. 최종사용자는 WebEx 웹사이트에로그인합니다. 관리자는관리웹사이트에로그인합니다. 인터넷리버스프록시 (IRP) 사용자가인터넷및모바일장치에서미팅을호스트하거나참석할수있도록허용하는공용액세스제공. 모바일작업자가미팅에참석하려면인터넷리버스프록시가필요합니다. 참고 이시스템에서는이제품과함께제공된 IRP 만사용될수있습니다. 다른벤더가제공한인터넷리버스프록시또는웹로드밸런서는지원되지않습니다. 이제품과함께제공된 IPR 는인터넷의외부사용자참여미팅에서실시간웹, 오디오및데이터공유트래픽을처리하도록최적화되어있습니다. 참고 이문서에서사용하는용어내부가상머신이란관리가상머신을의미하며, 적용가능한경우미디어및웹가상머신을의미합니다. IRP 는 DMZ 네트워크 ( 비분할 - 수평및분할 - 수평네트워크토폴로지 ) 또는내부네트워크 ( 모든내부네트워크토폴로지 ) 에위치합니다. 비분할 - 수평네트워크토폴로지, 47 페이지 9

최소하드웨어요구사항 일반적인시스템요구사항 분할 - 수평네트워크토폴로지, 49 페이지 내부인터넷리버스프록시 (IRP) 네트워크토폴로지, 46 페이지 최소하드웨어요구사항 이섹션은각크기의시스템에대해사용할수있는일부 Cisco UCS 서버를나열합니다. 각시스템에대한특정요구사항은다음을참조하십시오. 다음 : 50- 사용자시스템 250- 사용자시스템 800- 사용자시스템 2000- 사용자시스템 "Cisco WebEx Meetings Server 주문안내서 " 도참조하십시오. 다음 : http://www.cisco.com/c/en/us/products/ conferencing/webex-meetings-server/sales-resources-listing.html. 표 1: ESXi 버전및라이센스유형 시스템크기 50 또는 250 800 또는 2000 ESXi 버전 5.0, 5.0 업데이트 1, 5.1, 5.5 또는 6.0 5.0 또는 5.0 업데이트 1 5.1-5.5 3 5.5 이상 1 6.0 vsphere 라이센스유형표준판, 기업판, 기업플러스판기업플러스판전용기업판, 기업플러스판표준판, 기업판, 기업플러스판표준판, 기업판, 기업플러스판 3 " 이상 " 은전체버전이아닌업데이트를지칭합니다. 예 : 5.5 업데이트 1 또는 5.1 업데이트 2. 표 2: 호스트모델 배포크기 50 사용자 UCS 모델예제 UCS C220 M3 UCS B200 M3 UCS C220 M4S C240 M4S2 10

일반적인시스템요구사항 CWMS 및 ESXi 호스트가사용하는리소스 배포크기 250 사용자 UCS 모델예제 UCS C220 M3 UCS B200 M3 UCS C220 M4S C240 M4S2 800 사용자 UCS C460 M2 UCS B440 M2 UCS B420 M3 (2.0 이상 ) 2000 사용자 UCS C460 M2 UCS B440 M2 UCS B420 M3 (2.0 이상 ) vcenter 와의공동상주는 50- 및 250- 사용자시스템배포에만지원됩니다. 동일한실제 / 물리적호스트에서 Cisco Unified Communications 제품과공동상주는지원되지않습니다. 시스템에서 UCS 하드웨어의이전모델을사용할수는있으나, 보다나은사용자환경을위해표에나열된하드웨어를사용하십시오. 예를들어, 250- 사용자시스템에 UCS C220 M3 를사용할수있습니다. ( 해당하드웨어가이미사용가능한경우 ) Cisco WebEx Meetings Server 릴리즈 2.0 이상으로업그레이드할때업그레이드된시스템에서가상머신용으로 SAN 스토리지를사용하는한 2x 로컬하드드라이브와 Cisco UCS B200 M3 블레이드서버를사용할수있습니다. B- 시리즈블레이드서버와 SAN 스토리지를사용하면시스템에서 Cisco WebEx Meetings Server 에대한 RAID 5 또는 RAID 10 구성요구사항에있는 4 하드디스크드라이브를충족시킬수있도록합니다. 참고 2.0 이상을실행하는 800- 사용자및 2000- 사용자시스템에는 DMZ 호스트에추가가상머신을배포하는것을권장하지않습니다. 이는미디어연결에서패킷손실및현저한대기시간증가로이어지는결과를가져올수있습니다. CWMS 및 ESXi 호스트가사용하는리소스 Cisco WebEx Meetings Server 는 ESXi 호스트에서하나이상의가상머신에배포됩니다. CPU/ 메모리리소스및스토리지공간은 Cisco WebEx Meetings Server(CWMS) 및 ESXi( 물리적 Cisco UCS Server 에 11

50- 사용자시스템 일반적인시스템요구사항 서가상화를활성화하는 VMware 구성요소 ) 에의해사용됩니다. 시스템크기에따라 vcenter 및다수의가상머신은동일한 Cisco UCS server 에서실행될수도있습니다. CWMS 는해당가상머신의리소스예약을사용하여시스템확장성을확보합니다. 다른 VMware 작업량은가상머신이외의다른리소스및 CPU 를소모하지않습니다. 각시스템크기용최소요구사항은충분한리소스를포함하고다음을지원합니다. 다음 : 최대시스템사용시 ( 최대용량 ) CWMS 에대해지속적으로우수한서비스제공. VMware ESXi. VMware vcenter ( 공동상주시 ). vcenter Server 용요구사항에대해서는기술자료을 ( 를 ) 참조하고 "vcenter Server 5.0 설치하기모범사례 ", "vcenter Server 5.1 설치하기모범사례 " 또는 "vcenter Server 5.5 설치하기모범사례 " 를검색하십시오. 가상머신의 VMware 스냅샷 ( 최대한빨리삭제하십시오. 그렇지않으면심각한성능저하를경험할수도있습니다 ). 일부스냅샷은원본가상머신만큼크기때문에스냅샷용추가디스크공간이필요합니다. 일부의경우, vsphere 는스냅샷을삭제하여스토리지공간을생성하고기능을이전스냅샷으로되돌릴수도있습니다. 서버의전형적인수명이상 Cisco UCS Server 사용. OVA 파일에명시된하드웨어요구사항은 Cisco WebEx Meetings Server 를배포하기위해필요한최소한의요구사항입니다. 해당요구사항은 VMware vcenter 또는 ESXi 의 CPU, 메모리또는스토리지요구사항을포함하지않습니다. 주의 ( 이문서의표에나열된구성이외의 ) 공동상주는지원되지않습니다. 시스템요구사항을무시하는경우, 가상머신이부팅되지않을수도있습니다. vcenter OVA 배포중가상머신의배포가초기제품화면에멈출수있습니다. 50- 사용자시스템 50- 사용자시스템은마이크로시스템으로도칭합니다. ( 마이크로시스템에서멀티데이터센터 (MDC) 는사용할수없습니다.) 해당다이어그램은 50- 사용자배포의두버전을설명합니다. (" 중복 " 가상머신은고가용성 (HA) 지원을의미합니다.) 12

일반적인시스템요구사항 50- 사용자시스템 다음표는시스템에서 ESXi 호스트 (Cisco UCS servers) 용최소하드웨어요구사항을나열합니다. 마지막두열은 Cisco WebEx Meetings Server 의새로운설치에필요한디스크공간의양및기존 Cisco USC 서버를사용하여 Cisco WebEx Meetings Server 릴리즈 1.5MR3 에서릴리즈 2.X 로자동업그레이드할때필요한빈디스크공간을표시합니다. 자세한정보는일반적인시스템요구사항을참조하십시오. 대역폭요구사항에대한정보는네트워크대역폭요구사항, 54 페이지을 ( 를 ) 참조하십시오. 참고 IOPS 정보는 VMware vsphere 에서시스템배포의장점, 38 페이지을 ( 를 ) 참조하십시오. 다음표에서구성된바와같이 vcenter 와의공동상주는 50- 사용자시스템배포에서지원됩니다. ESXi 호스트에서가상머신 (Cisco UCS Server) CPU 코어 메모리 (GB) 이더넷포트 새로운설치용하드드라이브스토리지요구사항 1.5MR3 에서 2.X 로자동업그레이드하려면빈하드드라이브스토리지요구됨 4 관리 4 (ESXi 5.0) 6 ( ESXi 5.1 이상 ) 24 2 ( 관리가상머신용. NIC 팀이중복용으로사용되는경우 1 포함 ) 1.5 TB; 최소 7,200 RPM 1118 GB ( 자동설치용 ) 1 (ESXi 관리네트워크용으로권장함 ) 관리및 vcenter ( 공동상주 ) 6 (ESXi 5.0) 8 ( ESXi 5.1 이상 ) 36 2 ( 관리가상머신용. NIC 팀이중복용으로사용되는경우 1 포함 ) 1 (vcenter 용 ) 1 (ESXi 관리네트워크용으로권장함 ) 1.5 TB; 최소 7,200 RPM 1078 GB 이수치는 40 GB vcenter 를설치했다는가정에기반합니다. 13

50- 사용자시스템 일반적인시스템요구사항 ESXi 호스트에서가상머신 (Cisco UCS Server) CPU 코어 메모리 (GB) 이더넷포트 새로운설치용하드드라이브스토리지요구사항 1.5MR3 에서 2.X 로자동업그레이드하려면빈하드드라이브스토리지요구됨 4 인터넷리버스프록시 (IRP) 4 (ESXi 5.0) 6 ( ESXi 5.1 이상 ) 12 2 (IRP 가상머신용. NIC 팀이중복용으로사용되는경우 1 포함 ) 300 GB; 최소 7,200 RPM 172 GB 1 (ESXi 관리네트워크용으로권장함 ) 관리및 IRP ( 공동상주 ) 8 36 2 ( 관리가상머신용. NIC 팀이중복용으로사용되는경우 1 포함 ) 1.5 TB; 최소 7,200 RPM 990 GB 2 (IRP 가상머신용. NIC 팀이중복용으로사용되는경우 1 포함 ) 1 (ESXi 관리네트워크용으로권장함 ) 관리및 IRP 및 vcenter ( 모두공동상주 ) 12 40 2 ( 관리가상머신용. NIC 팀이중복용으로사용되는경우 1 포함 ) 2 (IRP 가상머신용. NIC 팀이중복용으로사용되는경우 1 포함 ) 1.5 TB; 최소 7,200 RPM 950 GB 이수치는 40 GB vcenter 를설치했다는가정에기반합니다. 1 (vcenter 용 ) 1 (ESXi 관리네트워크용으로권장함 ) 4 모든가상머신을수동으로배포하는수동업그레이드를선택하고동일한하드웨어를사용하고있는경우, 자동업그레이드에서요구하는것보다 두배의빈공간을갖고있어야합니다. 참고 고가용성 (HA) 시스템을사용하려면두시스템을모두지원하기위해기본시스템의용량및하드웨어요구사항을두배로지정하십시오. 14

일반적인시스템요구사항 250- 사용자시스템 50- 사용자시스템에서가상머신이리소스예약함 이섹션은가상머신이사용하는미디어수와 VMware 의전문자료로사용될수를설명합니다. CPU 리소스는 vcpus ( 코어 ) 및 MHz (CPU 사이클 ) 로지정됩니다. VMware VMkernel 은 MHz 사이클을사용하여 CPU 예약을제어합니다. 메모리리소스는최대메모리및예약된메모리에의해지정됩니다. 예약된메모리는동일한실제 Cisco UCS Server 에서다른가상머신과공유되지않습니다. 디스크리소스 ( 스토리지 ) 는두개의개별영역에서제어됩니다. OVA 빌드중 CentOS 파일시스템파티션크기가최소디스크크기를결정합니다. 두번째로 vcenter 가사용가능한최대디스크공간을제어합니다. 최소한의 vcpu 수를포함하지않고가상머신을배포하려는경우, 가상머신의 OVA 배포에실패합니다. 최소한의총 MHz 프로세서속도를지원하지않는가상머신을배포하려는경우, 가상머신은시동되지않습니다. 중요 이표의숫자는 VMware ESXi 또는 vcenter 의리소스를포함하지않습니다. CWMS 및 ESXi 호스트가사용하는리소스, 11 페이지를참조하십시오. 가상머신유형 가상 CPU (vcpu) CPU 5 (MHz) 예약된메모리 / 총메모리 6 (GB) 디스크 (GB) 관리 4 8000 12/14 418 인터넷리버스프록시 4 8000 4/4 128 5 실제 CPU 수에 CPU 칩의속도 (MHz) 를곱하여얻은숫자. 이계산에하이퍼스레딩은포함되지않습니다. ( 실제 CPU 는 2.4 GHz 이상의클락속도 를포함해야합니다.) 6 미디어기능을포함한가상머신은추가의예약되지않은메모리를갖고있습니다. 메모리 = 예약됨 / 총합계 250- 사용자시스템 250- 사용자시스템은작은시스템으로도칭합니다. 이다이어그램은 250- 사용자배포의두버전을설명합니다. " 중복 " 가상머신은고가용성 (HA) 지원을의미합니다. 시스템에 HA 지원이포함되지않은경우엔기본시스템만배포합니다. 15

250- 사용자시스템 일반적인시스템요구사항 이다이어그램은인터넷리버스프록시 (IRP) 지원이포함된멀티데이터센터 (MDC) 시스템을형성하고있는두데이터센터의 250- 사용자시스템레이아웃을표시합니다. 라이센스관리자는한개의 데이터센터에서만실행합니다. 다음표는시스템에서 ESXi 호스트 (Cisco UCS servers) 용최소하드웨어요구사항을나열합니다. 마지막두열은 Cisco WebEx Meetings Server 의새로운설치에필요한디스크공간의양및기존 Cisco USC 서버를사용하여 Cisco WebEx Meetings Server 릴리즈 1.5MR3 에서릴리즈 2.X 로자동업그레이드할때필요한빈디스크공간을표시합니다. 자세한정보는일반적인시스템요구사항을참조하십시오. 대역폭요구사항에대한정보는네트워크대역폭요구사항, 54 페이지을 ( 를 ) 참조하십시오. IOPS 정보는 VMware vsphere 에서시스템배포의장점, 38 페이지을 ( 를 ) 참조하십시오. 다음표에서구성된바와같이 vcenter 와의공동상주는 250 사용자시스템배포에서지원됩니다. 16

일반적인시스템요구사항 250- 사용자시스템 ESXi 호스트에서가상머신 (Cisco UCS Server) CPU 코어 메모리 (GB) 이더넷포트 새로운설치용하드드라이브스토리지요구사항 1.5MR3 에서 2.X 로자동업그레이드하려면빈하드드라이브스토리지요구됨 7 관리및미디어 12 52 2 ( 관리및미디어용. NIC 팀이중복용으로사용되는경우 1 포함 ) 1.5 TB; 최소 7200 RPM 990 GB 1 (ESXi 관리네트워크용으로권장함 ) ( 관리및미디어 ) 및 vcenter ( 공동상주 ) 16 56 2 ( 관리및미디어용. NIC 팀이중복용으로사용되는경우 1 포함 ) 1 (ESXi 관리네트워크용으로권장함 ) 1.5 TB; 최소 7200 RPM 950 GB ( 이수치는 40GB vcenter 를설치했다는가정에기반합니다.) 1 (vcenter 용 ) 인터넷리버스프록시 (IRP) 12 36 2 (IRP 용. NIC 팀이중복용으로사용되는경우 1 포함 ) 300 GB; 최소 7200 RPM 172 GB 1 (ESXi 관리네트워크용으로권장함 ) 7 모든가상머신을수동으로배포하는수동업그레이드를선택하고동일한하드웨어를사용하고있는경우, 자동업그레이드에서요구하는것보다 두배의빈공간을갖고있어야합니다. 참고 HA 시스템을사용하려면기본시스템에서와마찬가지로 HA 시스템의동일한하드웨어및용량을구입합니다. 17

800- 사용자시스템 일반적인시스템요구사항 250- 사용자시스템에서가상머신이리소스예약함 이섹션은가상머신이사용하는미디어수와 VMware 의전문자료로사용될수를설명합니다. CPU 리소스는 vcpus ( 코어 ) 및 MHz (CPU 사이클 ) 로지정됩니다. VMware VMkernel 은 MHz 사이클을사용하여 CPU 예약을제어합니다. 메모리리소스는최대메모리및예약된메모리에의해지정됩니다. 예약된메모리는동일한실제 Cisco UCS Server 에서다른가상머신과공유되지않습니다. 디스크리소스 ( 스토리지 ) 는두개의개별영역에서제어됩니다. OVA 빌드중 CentOS 파일시스템파티션크기가최소디스크크기를결정합니다. 두번째로 vcenter 가사용가능한최대디스크공간을제어합니다. 최소한의 vcpu 수를포함하지않고가상머신을배포하려는경우, 가상머신의 OVA 배포에실패합니다. 최소한의총 MHz 프로세서속도를지원하지않는가상머신을배포하려는경우, 가상머신은시동되지않습니다. 중요 이표의숫자는 VMware ESXi 또는 vcenter 의리소스를포함하지않습니다. CWMS 및 ESXi 호스트가사용하는리소스를참조하십시오. 가상머신유형 가상 CPU (vcpu) CPU 8 (MHz) 예약된메모리 / 총메모리 9 (GB) 디스크 (GB) 관리 4 8000 16/16 418 미디어 8 16,480 13/23 128 인터넷리버스프록시 8 16,480 6/6 128 8 실제 CPU 수에 CPU 칩의속도 (MHz) 를곱하여얻은숫자. 이계산에하이퍼스레딩은포함되지않습니다. ( 실제 CPU 는 2.4 GHz 이상의클락속도 를포함해야합니다.) 9 미디어기능을포함한가상머신은추가의예약되지않은메모리를갖고있습니다. 메모리 = 예약됨 / 총합계 800- 사용자시스템 800- 사용자시스템은중간시스템으로도칭합니다. 이다이어그램은 800- 사용자배포의두버전을설명합니다. " 중복 " 가상머신은고가용성 (HA) 지원을의미합니다. 18

일반적인시스템요구사항 800- 사용자시스템 이다이어그램은인터넷리버스프록시 (IRP) 지원이포함된멀티데이터센터 (MDC) 시스템을형성하고있는두데이터센터의 800- 사용자시스템레이아웃을표시합니다. 라이센스관리자는한개의 데이터센터에서만실행합니다. 다음표는시스템에서 ESXi 호스트 (Cisco UCS servers) 용최소하드웨어요구사항을나열합니다. 마지막두열은 Cisco WebEx Meetings Server 의새로운설치에필요한디스크공간의양및기존 Cisco USC 서버를사용하여 Cisco WebEx Meetings Server 릴리즈 1.5MR3 에서릴리즈 2.X 로자동업그레이드할때필요한빈디스크공간을표시합니다. 자세한정보는일반적인시스템요구사항을참조하십시오. 대역폭요구사항에대한정보는네트워크대역폭요구사항, 54 페이지을 ( 를 ) 참조하십시오. 참고 vcenter 와의공동상주는 800- 사용자시스템배포에서지원되지않습니다. IOPS 정보는 VMware vsphere 에서시스템배포의장점, 38 페이지을 ( 를 ) 참조하십시오. 19

800- 사용자시스템 일반적인시스템요구사항 ESXi 호스트에서가상머신 (Cisco UCS Server) CPU 코어 메모리 (GB) 이더넷포트 새로운설치용하드드라이브스토리지요구사항 1.5MR3 에서 2.X 로자동업그레이드하려면빈하드드라이브스토리지요구됨 10 관리및미디어 ( 병합됨 ) 40 80 2 ( 관리및미디어용. NIC 팀이중복용으로사용되는경우 1 포함 ) 1.5 TB; 최소 10,000 RPM 990 GB 1 (ESXi 관리네트워크용으로권장함 ) 인터넷리버스프록시 (IRP) 40 36 2 (IRP 용. NIC 팀이중복용으로사용되는경우 1 포함 ) 300 GB; 최소 10,000 RPM 172 GB 1 (ESXi 관리네트워크용으로권장함 ) 10 모든가상머신을수동으로배포하는수동업그레이드를선택하고동일한하드웨어를사용하고있는경우, 자동업그레이드에서요구하는것보다 두배의빈공간을갖고있어야합니다. 참고 HA 시스템을사용하려면기본시스템과동일한요구사항및용량의하드웨어를구입해야합니다. 800 사용자시스템에는 DMZ 호스트에추가가상머신을배포하는것을권장하지않습니다. 이는미디어연결에서패킷손실및현저한대기시간증가로이어지는결과를가져올수도있습니다. 800- 사용자시스템에서가상머신이예약한리소스 이섹션은가상머신이사용하는미디어수를설명하고, VMware 의전문지식을가진사람을위해작성되었습니다. CPU 리소스는 vcpus ( 코어 ) 및 MHz (CPU 사이클 ) 로지정됩니다. VMware VMkernel 은 MHz 사이클을사용하여 CPU 예약을제어합니다. 메모리리소스는최대메모리및예약된메모리에의해지정됩니다. 예약된메모리는동일한실제 Cisco UCS Server 에서다른가상머신과공유되지않습니다. 20

일반적인시스템요구사항 2000- 사용자시스템 디스크리소스 ( 스토리지 ) 는두개의개별영역에서제어됩니다. OVA 빌드중 CentOS 파일시스템파티션크기가최소디스크크기를결정합니다. 두번째로 vcenter 가사용가능한최대디스크공간을제어합니다. 최소한의 vcpu 수를포함하지않고가상머신을배포하려는경우, 가상머신의 OVA 배포에실패합니다. 최소한의총 MHz 프로세서속도를지원하지않는가상머신을배포하려는경우, 가상머신은시동되지않습니다. 중요 이표의숫자는 VMware ESXi 의리소스를포함하지않습니다. CWMS 및 ESXi 호스트가사용하는리소스, 11 페이지를참조하십시오. 가상머신유형 가상 CPU (vcpu) CPU 11 (MHz) 예약된메모리 / 총메모리 12 (GB) 디스크 (GB) 관리 10 20,600 16/16 418 미디어 30 60,800 14/44 128 인터넷리버스프록시 20 41,200 10/10 128 11 실제 CPU 수에 CPU 칩의속도 (MHz) 를곱하여얻은숫자. 이계산에하이퍼스레딩은포함되지않습니다. ( 실제 CPU 는 2.4 GHz 이상의클락속도 를포함해야합니다.) 12 미디어기능을포함한가상머신은추가의예약되지않은메모리를갖고있습니다. 메모리 = 예약됨 / 총합계 2000- 사용자시스템 2000- 사용자시스템은큰시스템으로도칭합니다. 이다이어그램은고가용성 (HA) 및인터넷리버스프록시 (IRP) 지원이포함된 2000- 사용자시스템을표시합니다. HA 가상머신은중복가상머신으로표시됩니다. 시스템에 HA 지원이포함되지않은경우엔기본시스템만배포합니다. 이다이어그램은인터넷리버스프록시 (IRP) 지원이포함된멀티데이터센터 (MDC) 시스템을형성하고있는두데이터센터의 2000- 사용자시스템배포를표시합니다. 라이센스관리자는한개의데 21

2000- 사용자시스템 일반적인시스템요구사항 이터센터에서만실행합니다. 중요 다이어그램에표시된대로모든가상머신을배포할것을권장합니다. 물리적서버에다른종류의가상머신을배포하면하드웨어장애발생시시스템이종료되는것을피할수있습니다. 예를들어, 싱글실제서버에미디어및웹가상머신을배치하는것은동일한실제서버에두웹가상머신을모두배치하는것보다훨씬안전합니다. 대용량시스템에서는동일한로드밸런스규칙의예외가있습니다. ( 자세한정보는참조 : 로드밸런싱, 60 페이지 ) 미디어 1 및미디어 2 에는 SIP 트렁크로드밸런서가있으며, 미디어 3 및선택적인미디어 HA 에는로드밸런싱이없습니다. 기본시스템에서미디어 1 및 2 가모두작동하지않는경우, CWMS 의모든텔레포니서비스가유실됩니다. 시스템에 HA 배포가있는경우, 중복성은싱글가상머신의실패를보완합니다. 다음표는시스템에서 ESXi 호스트 (Cisco UCS servers) 용최소하드웨어요구사항을나열합니다. 마지막두열은 Cisco WebEx Meetings Server 의새로운설치에필요한디스크공간의양및기존 Cisco USC 서버를사용하여 Cisco WebEx Meetings Server 릴리즈 1.5MR3 에서릴리즈 2.X 로자동업그레이드할때필요한빈디스크공간을표시합니다. 자세한정보는일반적인시스템요구사항을참조하십시오. 대역폭요구사항에대한정보는네트워크대역폭요구사항, 54 페이지을 ( 를 ) 참조하십시오. HA 시스템을추가하려는경우, 해당가상머신은 " 중복 " 가상머신으로나타납니다. HA 를추가하지않으면기본시스템만배포됩니다. 22

일반적인시스템요구사항 2000- 사용자시스템 참고 vcenter 와의공동상주는 2000- 사용자시스템배포에서지원되지않습니다. 참고 IOPS 정보는 VMware vsphere 에서시스템배포의장점, 38 페이지을 ( 를 ) 참조하십시오. ESXi 호스트에서가상머신 (Cisco UCS Server) CPU 코어 메모리 (GB) 이더넷포트 새로운설치용하드드라이브스토리지요구사항 1.5MR3 에서 2.X 로자동업그레이드하려면빈하드드라이브스토리지요구됨 13 미디어 1 및관리 ( 병합됨 ) 40 80 2 ( 미디어 1 및관리용. NIC 팀이중복용으로사용되는경우 1 포함 ) 1.5 TB; 최소 10,000 RPM 990 GB 1 (ESXi 관리네트워크용으로권장함 ) 미디어 2 및웹 1 ( 병합됨 ) 40 80 2 ( 미디어 2 및웹 1 용. NIC 팀이중복용으로사용되는경우 1 포함 ) 1 TB; 최소 10,000 RPM 768 GB 1 (ESXi 관리네트워크용으로권장함 ) 미디어 3 및웹 2 ( 병합됨 ) 40 80 2 ( 미디어 3 및웹 2 용. NIC 팀이중복용으로사용되는경우 1 포함 ) 1 TB; 최소 10,000 RPM 768 GB 1 (ESXi 관리네트워크용으로권장함 ) 23

2000- 사용자시스템 일반적인시스템요구사항 ESXi 호스트에서가상머신 (Cisco UCS Server) CPU 코어 메모리 (GB) 이더넷포트 새로운설치용하드드라이브스토리지요구사항 1.5MR3 에서 2.X 로자동업그레이드하려면빈하드드라이브스토리지요구됨 13 인터넷리버스프록시 (IRP) 40 36 2 (IRP 용. NIC 팀이중복용으로사용되는경우 1 포함 ) 300 GB; 최소 10,000 RPM 172 GB 1 (ESXi 관리네트워크용으로권장함 ) HA 용미디어및관리 ( 병합됨 ) 40 80 2 ( 미디어및관리용. NIC 팀이중복용으로사용되는경우 1 포함 ) 1.5 TB; 최소 10,000 RPM 990 GB 1 (ESXi 관리네트워크용으로권장함 ) HA 용웹 40 80 2 ( 웹용. NIC 팀이중복용으로사용되는경우 1 포함 ) 1 TB; 최소 10,000 RPM 896 GB 1 (ESXi 관리네트워크용으로권장함 ) HA 용 IRP 40 36 2 (IRP 용. NIC 팀이중복용으로사용되는경우 1 포함 ) 300 GB; 최소 10,000 RPM 172 GB 1 (ESXi 관리네트워크용으로권장함 ) 24

일반적인시스템요구사항 2000- 사용자시스템 13 모든가상머신을수동으로배포하는수동업그레이드를선택하고동일한하드웨어를사용하고있는경우, 자동업그레이드에서요구하는것보다 두배의빈공간을갖고있어야합니다. 참고 2000 사용자시스템에는 DMZ 호스트에추가가상머신을배포하는것을권장하지않습니다. 이는미디어연결에서패킷손실및현저한대기시간증가로이어지는결과를가져올수도있습니다. 2000- 사용자시스템에서가상머신이리소스예약함 이섹션은가상머신이사용하는미디어수를설명하고, VMware 의전문지식을가진사람을위해작성되었습니다. CPU 리소스는 vcpus ( 코어 ) 및 MHz (CPU 사이클 ) 로지정됩니다. VMware VMkernel 은 MHz 사이클을사용하여 CPU 예약을제어합니다. 메모리리소스는최대메모리및예약된메모리에의해지정됩니다. 예약된메모리는동일한실제 Cisco UCS Server 에서다른가상머신과공유되지않습니다. 디스크리소스 ( 스토리지 ) 는두개의개별영역에서제어됩니다. OVA 빌드중 CentOS 파일시스템파티션크기가최소디스크크기를결정합니다. 두번째로 vcenter 가사용가능한최대디스크공간을제어합니다. 최소한의 vcpu 수를포함하지않고가상머신을배포하려는경우, 가상머신의 OVA 배포에실패합니다. 최소한의총 MHz 프로세서속도를지원하지않는가상머신을배포하려는경우, 가상머신은시동되지않습니다. 중요 이표의숫자는 VMware ESXi 의리소스를포함하지않습니다. CWMS 및 ESXi 호스트가사용하는리소스를참조하십시오. 가상머신유형 가상 CPU (vcpu) CPU 14 (MHz) 예약된메모리 / 총메모리 15 (GB) 디스크 (GB) 관리 10 20,600 16/16 418 버전 2.6 이상에대해 OVA 파일을사용하여배포된새로운시스템은 513 이어야합니다. 미디어 30 60,800 14/44 128 웹 10 20,600 16/16 128 인터넷리버스프록시 20 41,200 10/10 128 25

시스템용량매트릭스 일반적인시스템요구사항 14 실제 CPU 수에 CPU 칩의속도 (MHz) 를곱하여얻은숫자. 이계산에하이퍼스레딩은포함되지않습니다. ( 실제 CPU 는 2.4 GHz 이상의클락속도 를포함해야합니다.) 15 미디어기능을포함한가상머신은추가의예약되지않은메모리를갖고있습니다. 메모리 = 예약됨 / 총합계 시스템용량매트릭스 요점 : 이섹션에설명된정보는미팅에최소한두명이참가하고있다고기본가정합니다. 동시미팅연결은특정시간에미팅에참가하는사람수로정의됩니다. 예를들어, 50 사용자시스템에서최대동시미팅연결은각미팅에총 10 명이있을때 5 개의동시미팅으로구성될수있습니다. ( 예 : 한명의호스트와 9 명의참가자 ) 미팅참가자의최대수에도달하면시스템은다른사용자가미팅을시작하거나참여하도록허용하지않습니다. 해당미팅참가자최대수중 (2000, 800, 250 또는 50 명 ) 절반의참가자만비디오를사용할수있습니다. 비디오는발송또는수신으로정의되며, 사용자가비디오공유를허용하는 WebEx 웹캠비디오또는비디오파일공유옵션을사용하고있음을의미합니다. 데스크탑공유는비디오로간주되지않습니다. 즉, 250 사용자시스템에서는미팅중에 250 명이데스크탑을공유할수있음을의미합니다. 고가용성또는멀티데이터센터추가는미팅에서수용할수있는시스템의용량을증가시키지않습니다. 즉, 800- 사용자시스템은여전히 800- 사용자시스템입니다. 아래표의숫자는 Cisco WebEx Meetings Server 시스템에설계된용량을나타냅니다. 시스템을해당사양보다높은용량으로사용하면사용자경험이저하되고시스템이불안정해질수있습니다. Cisco 는용량제한을이수준으로적용할수있는권리가있습니다. 참고 다음표의해당값은시스템이싱글데이터센터또는멀티데이터센터시스템으로구성되어있는지여부와관계없이동일하게유지됩니다. 표 3: 버전 2.5 이상에대한시스템용량매트릭스 시스템용량 2000 사용자시스템 800 사용자시스템 250 사용자시스템 50 사용자시스템 메모 최대동시미팅연결 ( 오디오, 비디오및웹사용자 ) 2000 800 250 50 동시미팅에참가하고있는사람수 26

일반적인시스템요구사항 시스템용량매트릭스 시스템용량 최대동시오디오연결 ( 다자간전화회의전화통화및미팅클라이언트에서컴퓨터를사용한음성연결 ) 2000 사용자시스템 2000 800 사용자시스템 800 250 사용자시스템 250 50 사용자시스템 50 메모 시스템용량은다음기능의어떠한혼합이사용되는지여부와관계없이좌측의내용과동일하게유지됨 : G.711, G.722, G.729 오디오코덱 IPv4 또는 IPv6 다자간전화회의 TLS/SRTP 오디오암호화 최대동시비디오및비디오파일공유사용자 1000 16 400 125 25 해당숫자는동시에비디오공유를사용하도록허용된동시미팅연결 ( 또는참가자 ) 의최대수를표시합니다. 동시미팅에서비디오를공유하는사용자의수가제한점에도달하면, 동시미팅에초대된나머지사용자는미팅에참여할수있으나비디오창은회색으로변경됩니다. 참고 참고 미팅에서한참가자가비디오를사용하는경우, 동일한미팅에있는다른모든참가자는 ( 비디오를사용하고있지않은경우에도 ) 비디오사용자로계산됩니다. 데스크탑공유는비디오로간주되지않습니다. 한미팅에서최대참가자 500 500 250 50 해당숫자는미팅에참석할수있는참가자의최대수를표시합니다. 동시에녹화될수있는최대미팅 100 40 13 3 이는한번에녹화기능을사용할수있는미팅의총수입니다. 최대동시녹화재생세션 500 200 63 12 이는동시에발생할수있는녹화재생세션의총수입니다. 이는스토리지시스템에저장된녹화를지칭하며, 사용자의데스크탑에다운로드된녹화를포함하지는않습니다. 참고 해당재생세션은시스템의동시미팅연결에는포함되지않습니다. 사용자프로필의최대수 400,000 400,000 400,000 400,000 이숫자는활성및비활성사용자를포함합니다. 27

시스템용량매트릭스 일반적인시스템요구사항 시스템용량 2000 사용자시스템 800 사용자시스템 250 사용자시스템 50 사용자시스템 메모 최대동시미팅 1000 400 125 25 동시에활동할수있는개별미팅의수 최대통화속도 ( 통화 / 초당 ) 20 8 3 1 이는 1 초에미팅으로다이얼할수있는평균사용자의수입니다. 시스템이이수에도달하면미팅으로다이얼하는다음사용자는미팅으로연결하기전에추가대기시간 ( 초 ) 을경험하게될수도있습니다. 최대동시로그인 초당 20 명 초당 8 명 초당 3 명 초당 1 명 이는 1 초에 WebEx 사이트로동시에로그인할수있는평균사용자의수입니다. 시스템이이수에도달하면 WebEx 사이트로로그인하는다음사용자는미팅에참여하기전에추가대기시간 ( 초 ) 을경험하게될수도있습니다. 최대집계대역폭활용 5 Gbps 2 Gbps 625 Mbps 125 Mbps 최대대역폭으로테스트시스템을사용할때, 이는테스트시스템이처리할수있는최대대역폭입니다. 대역폭활용에대한자세한정보는계획안내서의시스템의네트워킹토폴로지에서네트워크대역폭요구사항섹션을참조하십시오. 또한 WebEx 네트워크대역폭백서를참조할수도있습니다. 16 800 - FIPS(Federal Information Processing Standards) 환경 28

일반적인시스템요구사항 지원되는업그레이드경로 참고 Cisco WebEx Meetings Server 릴리즈 2.0 이상의새로운설치에대한스토리지요구사항 : 디스크공간은로컬 (DAS) 또는외부 (SAN 또는 NAS) 일수있습니다. 관리가상머신이포함된 ESXi 호스트 (Cisco UCS server) 는디스크공간 1.5 TB 를필요로합니다. 관리가상머신이포함되지않은 ESXi 호스트 (Cisco UCS server) 는디스크공간 1 TB 를필요로합니다. 기존 Cisco UCS 서버를사용하여 Cisco WebEx Meetings Server 를업그레이드할때 UCS 서버에관리가상머신 ( 기본또는 HA 시스템 ) 만있는경우해당 ESXi 호스트에 1118 GB 의빈디스크공간이필요하고, UCS 서버에하나의관리및하나의미디어가상머신 ( 관리또는 HA 시스템 ) 이있는경우 990 GB 의빈디스크공간이필요합니다. 자세한내용은 Cisco WebEx Meetings Server 및 ESXi 호스트가사용하는리소스섹션을참조하십시오. 다음 : http://www.cisco.com/c/en/us/support/conferencing/webex-meetings-server/ products-installation-and-configuration-guides-list.html 팁 모든크기의사용자시스템배포에대한미팅의최대길이는 24 시간입니다. 참고 업그레이드를계획할때데이터스토어의증가된크기를고려하십시오. 업그레이드된시스템의테스트가완료되고원본시스템을제거할때까지원본시스템과업그레이드된시스템은데이터스토어를공유합니다. 다양한크기의사용자시스템용네트워크대역폭요구사항에대한정보는이안내서의 " 시스템의네트워크토폴로지 " 장에서 " 네트워크대역폭요구사항 " 섹션을참조하십시오. 지원되는업그레이드경로 이 Cisco WebEx Meetings Server 릴리즈는릴리즈 1.x 에서 2.8 로의업그레이드를지원합니다. 다음내용이적용됩니다. 업그레이드는시스템에적용한주요수정사항을배포하기위해해당시스템을대체함을의미합니다. 업데이트는시스템의수정된증가분으로정의됩니다. 업데이트는수정및마이너향상점을배포합니다. 업데이트해도원본시스템의모든데이터는유지됩니다. 업그레이드해도원본시스템의모든데이터는유지됩니다 ( 로그제외 ). 업그레이드시소프트웨어의주요버전을건너뛰고, 직접컴패니언유지관리릴리즈 (MR) 로진행할수는없습니다. 29

지원되는업그레이드경로 일반적인시스템요구사항 예를들어, 1.5MR5 에서 2.8MR 로업그레이드하려면 1.5MR5 에서 2.8 로업그레이드한후에 2.8MR 로업데이트합니다. 참고 모든업데이트에는다운타임이필요합니다. 멀티데이터센터에대해서는두개의데이터센터를동시에업데이트합니다. 주의 다른데이터센터의업데이트가완료되고두데이터센터모두에재시작버튼이표시될때까지한데이터센터의재시작을클릭하지마십시오. 릴리즈 2.5MR6 이상에서 2.8 로업데이트할때다른데이터센터에대한업데이트가완료되기전에데이터센터를다시시작하면복제가중단됩니다. Cisco WebEx Meetings Server 릴리즈 2.8 을업데이트하거나업그레이드하는방법을결정하려면다음표를사용하십시오. 설치된릴리즈 1.0 에서 1.1 로 대상릴리즈 2.8 경로 1 1.5로업데이트. 2 1.5MR5 패치 2 이상으로업데이트. 3 2.8로업그레이드. 1.5 에서 1.5MR4 로 2.8 1 1.5MR5 패치 2 이상으로업데이트. 2 2.8 로업그레이드. 1.5 MR5 2.8 1 1.5MR5 패치 2 이상으로업데이트. 2 2.8 로업그레이드. 1.5 MR5 패치 2 이상 2.0 에서 2.0MR8 로 2.8 2.8 2.8 로업그레이드. 1 2.0MR9 로업데이트. 2 2.8 로업데이트. 2.0MR9 이상 2.5 에서 2.5MR5 로 2.8 2.8 2.8 로업데이트. 1 2.5MR6 으로업데이트. 2 2.8 로업데이트. 30

일반적인시스템요구사항 지원되는업그레이드경로 설치된릴리즈 2.5MR6 2.6 에서 2.6MR2 로 대상릴리즈 2.8 2.8 경로 2.8로업데이트. 1 2.6MR3으로업데이트 2 2.8로업데이트 2.6MR3 이상 2.7 또는모든 2.7MR 2.8 또는모든 2.8MR 2.8 2.8 모든 2.8MR 2.8 로업데이트. 2.8 로업데이트. 2.8MR 로업데이트 중요 업그레이드또는업데이트중시스템에대한오디오암호화유형 ( 오디오암호화됨 -AE/ 오디오암호화되지않음 -AU) 은변경할수없습니다. 배포이후에시스템을한유형의오디오암호화에서다른유형으로변경하는유일한방법은새로운시스템을배포하는것입니다. 자세한정보는다음문서를참조하십시오. Cisco WebEx Meetings Server 관리안내서릴리즈 2.8: http://www.cisco.com/en/us/products/ps12732/ prod_installation_guides_list.html Cisco WebEx Meetings Server 계획안내서및시스템요구사항릴리즈 2.8: http://www.cisco.com/ c/en/us/support/conferencing/webex-meetings-server/ products-installation-and-configuration-guides-list.html 지원되는업그레이드경로 이 Cisco WebEx Meetings Server 릴리즈는릴리즈 1.x 에서 3.0 으로의업그레이드를지원합니다. 다음내용이적용됩니다. 업그레이드는시스템에적용한주요수정사항을배포하기위해해당시스템을대체함을의미합니다. 업데이트는시스템의수정된증가분으로정의됩니다. 업데이트는수정및마이너향상점을배포합니다. 업데이트해도원본시스템의모든데이터는유지됩니다. 업그레이드해도원본시스템의모든데이터는유지됩니다 ( 로그제외 ). 업그레이드시소프트웨어의주요버전을건너뛰고, 직접컴패니언유지관리릴리즈 (MR) 로진행할수는없습니다. 31

지원되는업그레이드경로 일반적인시스템요구사항 예를들어, 1.5MR5 에서 3.0MR 로업그레이드하려면 1.5MR5 에서 3.0 으로업그레이드한후에 3.0MR 로업데이트합니다. 참고 모든업데이트에는다운타임이필요합니다. 멀티데이터센터에대해서는두개의데이터센터를동시에업데이트합니다. 주의 다른데이터센터의업데이트가완료되고두데이터센터모두에재시작버튼이표시될때까지한데이터센터의재시작을클릭하지마십시오. 릴리즈 2.5MR6 이상에서 3.0 로업데이트할때다른데이터센터에대한업데이트가완료되기전에데이터센터를다시시작하면복제가중단됩니다. Cisco WebEx Meetings Server 릴리즈 3.0 을업데이트하거나업그레이드하는방법을결정하려면다음표를사용하십시오. 설치된릴리즈 1.0 에서 1.1 로 대상릴리즈 2.8 경로 1 1.5로업데이트. 2 1.5MR5 패치 2 이상으로업데이트. 3 2.8로업그레이드. 1.5 에서 1.5MR4 로 2.8 1 1.5MR5 패치 2 이상으로업데이트. 2 2.8 로업그레이드. 1.5 MR5 2.8 1 1.5MR5 패치 2 이상으로업데이트. 2 2.8 로업그레이드. 1.5 MR5 패치 2 이상 2.0 에서 2.0MR8 로 2.8 3.0 2.8 로업그레이드. 1 2.0MR9 로업데이트. 2 3.0 으로업데이트. 2.0MR9 이상 2.5 에서 2.5MR5 로 3.0 3.0 3.0 으로업데이트. 1 2.5MR6 으로업데이트. 2 3.0 으로업데이트. 32

일반적인시스템요구사항 지원되는업그레이드경로 설치된릴리즈 2.5MR6 2.6 또는모든 2.6MR 2.7 또는모든 2.7MR 대상릴리즈 3.0 3.0 모든 3.0MR 경로 3.0으로업데이트. 3.0으로업데이트. 3.0MR로업데이트. 중요 업그레이드또는업데이트중시스템에대한오디오암호화유형 ( 오디오암호화됨 -AE/ 오디오암호화되지않음 -AU) 은변경할수없습니다. 배포이후에시스템을한유형의오디오암호화에서다른유형으로변경하는유일한방법은새로운시스템을배포하는것입니다. 자세한정보는다음문서를참조하십시오. Cisco WebEx Meetings Server 관리안내서릴리즈 3.0: http://www.cisco.com/en/us/products/ps12732/ prod_installation_guides_list.html Cisco WebEx Meetings Server 계획안내서및시스템요구사항릴리즈 3.0: http://www.cisco.com/ c/en/us/support/conferencing/webex-meetings-server/ products-installation-and-configuration-guides-list.html 33

지원되는업그레이드경로 일반적인시스템요구사항 34

2 장 Cisco WebEx Meetings Server 소개 Cisco Webex Meetings Server(CWMS)는 오디오, 비디오 및 인터넷을 통합하여 안전하고 완전하게 가 상화된 사설 클라우드(온프레미스) 컨퍼런싱 솔루션으로, 컨퍼런싱 비용을 절감하고 Cisco Unified Communications에 대한 투자를 확장합니다. 이 제품도 다른 Cisco WebEx 제품처럼 문서, 응용프로그램 및 데스크탑 공유, 주석 도구, 효과적인 미팅 관리를 위한 완전한 호스트 제어, 현재 발언자가 통합된 참가자 목록, 비디오의 전환, 녹화 및 재생 등의 실시간 협업 도구를 제공합니다. 이 제품은 선명하고 깨끗한 비디오 공유 경험을 제공하 기 위해 고품질 비디오를 사용합니다. 이 컨퍼런싱 솔루션을 데이터 센터의 방화벽으로 보호되는 사설 클라우드에 배포하여 관리할 수 있 습니다. 이는 Cisco UCS Server 및 VMware vsphere용으로 설계되었습니다. (특정 요구 사항은 최소 하드웨어 요구 사항, 10 페이지을(를) 참조하십시오.) 이는 관리자가 시스템을 구성하고 관리하는 강력한 도구와 빠른 가상 배포를 특징으로 하며, 주요 시스템 메트릭을 볼 수 있습니다. 또한, 모바일 사용자도 미팅에 참석하고 참가할 수 있습니다. 지원되는 장치는 운영 체제 요구 사항 (모바일 장치), 198 페이지을(를) 참조하십시오. 시스템용으로 고려할 중요한 부분 다음을 숙지하십시오. 다음: 전달 프록시 권장하지는 않으나, 제한된 전달 프록시 사용 가능. 세부 내용은 Cisco WebEx Meetings Server 문제 해결 안내서를 참조하십시오. 리버스 프록시 이 제품에 포함된 인터넷 리버스 프록시 서버만 지원됨. NAT 이 시스템의 요구 사항을 충족하면 지원됨. 자세한 내용은 시스템으로 NAT 사용하기를 참조하십시오. 싱글 데이터 센터 싱글 데이터 센터 내에서의 배포는 모든 Cisco WebEx Meetings Server 릴리 즈에 지원됩니다. 자세한 내용은 싱글 데이터 센터 배포하기를 참조하십시오. 멀티 데이터 센터 Cisco WebEx Meetings Server 릴리즈 2.5 이상을 실행하고 있는 모든 데이터 센터는 다수의 데이터 센터로 구성된 시스템을 만들기 위해 연결될 수 있습니다. 자세한 내용 은 Cisco WebEx Meetings Server 관리 안내서에서 멀티 데이터 센터 정보를 참조하십시오. Cisco WebEx Meetings Server 릴리즈 2.8용 계획 안내서 및 시스템 요구 사항 35

Cisco WebEx Meetings Server 소개 스토리지서버 멀티데이터센터시스템에있는각데이터센터에는개별스토리지서버가있어야합니다. 동일한스토리지서버는한개이상의데이터센터를지원할수없습니다. 고가용성시스템 동일한 Cisco WebEx Meetings Server 버전을실행하고있는중복가상머신이포함된시스템으로정의됩니다. ( 싱글데이터센터시스템에서 ) 기본시스템이실패하면고가용성시스템이서비스를지속합니다. 중복고가용성가상머신은기본가상머신과동일한데이터센터에공동위치해야합니다. 기본및고가용성시스템가상머신은동일한 VLAN 또는서브넷에위치해야합니다. 고가용성시스템을연결하여멀티데이터센터환경을만들수없습니다. 인터넷리버스프록시 (IRP) 서버 CWMS 로의공용액세스를제공하기위해외부인터넷과회사내부네트워크사이에프록시로지정되는가상머신입니다. 사용자가모바일장치에서미팅을예약하고참석하도록허용하거나인터넷에서 WebEx 사이트에안전하게액세스할수있도록하려면인터넷리버스프록시서버가필요합니다. 내부네트워크로 Cisco WebEx Meetings Server 액세스를제한하려면인터넷리버스프록시서버가필요하지않습니다. ( 관리가상머신을배포할때사용한동일한 OVA 파일을사용하여 IRP 가상머신을배포합니다. IRP 가상머신은공용가상 IP 주소와동일한서브넷에위치해야합니다.) 가상 IP (VIP) 주소 데이터센터내에서관리, 미디어, 웹가상머신과통신하기위해사용됩니다. 개인가상 IP (VIP) 주소 관리가상머신에구성되고관리사이트 URL 에연계된추가 IP 주소입니다. 인터넷리버스프록시서버가없는배포또는분할 - 수평 DNS 배포에있는내부 DNS 서버에주소가구성된경우, 개인 VIP 는 WebEx 사이트 URL 과연계될수도있습니다. 공용가상 IP (VIP) 주소 인터넷리버스프록시가상머신에서구성되고 WebEx 사이트 URL 과만연계됩니다. 외부 DNS 서버에있는 WebEx 사이트 URL 은공용가상 IP 주소로확인될수있는것으로, 사용자에게인터넷에서 WebEx 사이트로의액세스를제공합니다. 인터넷리버스프록시서버가없는경우공용가상 IP 주소는구성되지않습니다. 주 의 시스템배포시권장사항및요구사항을무시하는경우, Cisco 로부터지원을받지못하게됩니다. Cisco 는안내를따르지않은결과로빚어진문제에대해서는책임지지않습니다. Cisco WebEx Meetings Server 새로운기능및변경된기능 새로운기능및변경된기능의목록은릴리즈노트에있는 Cisco WebEx Meetings Server 릴리즈노트에서 "Cisco WebEx Meetings Server 새로운기능및변경된기능 " 을참조하십시오.http://www.cisco.com/ en/us/products/ps12732/prod_release_notes_list.html Cisco Unified MeetingPlace 고객용정보, 37 페이지 싱글데이터센터배포하기, 37 페이지 멀티데이터센터 (MDC) 시스템을만들기위해싱글데이터센터연결하기, 37 페이지 시스템에서 VMware vsphere 사용하기, 38 페이지 IOPS 및스토리지시스템성능, 40 페이지 36

Cisco WebEx Meetings Server 소개 Cisco Unified MeetingPlace 고객용정보 VMware vsphere ESXi 설치및스토리지구성하기, 42 페이지 미팅참여하기, 43 페이지 Cisco Unified MeetingPlace 고객용정보 설계상의차이점으로인해 Cisco Unified MeetingPlace 에서 Cisco WebEx Meetings Server 로의 ( 기존사용자계정, 사용자정의및미팅용 ) 이동 ( 마이그레이션 ) 경로가없습니다. 이는전혀다른두제품입니다. 사용자에게새시스템으로전환을권장하는한편 Cisco Unified MeetingPlace 및 Cisco WebEx Meetings Server 를모두계속지원하는방법으로사용자의전환을용이하게할수있습니다. 싱글데이터센터배포하기 Cisco WebEx Meeting Server(CWMS) 는싱글 - 데이터센터 (SDC) 시스템및선택적으로고가용성 (HA) 시스템또는멀티데이터센터 (MDC) 시스템으로배포될수있습니다. ( 참조 : HA 또는 MDC 배포의중복성, 51 페이지 ) 평가기간이후에는 SDC 시스템 (HA 포함된시스템포함 ) 에한개의호스트라이센스가필요합니다. MDC 시스템에는최소두개의 MDC 기능라이센스, 호스트라이센스가필요하며, MDC 평가기간은제공되지않습니다. 멀티데이터센터 (MDC) 시스템을만들기위해싱글데이터센터연결하기 Cisco WebEx Meeting Server 릴리즈 2.5 이상을실행하고있는두개의데이터센터를연결하여한개의멀티데이터센터 (MDC) 시스템을형성할수있습니다. 최대두개의데이터센터를연결할수있습니다. 멀티데이터센터및고가용성시스템의차이점은고가용성시스템은반드시공동위치하고백업시스템으로기능해야한다는부분입니다. MDC 시스템에서데이터센터는지리적으로다른장소에위치할수있으며, 두데이터센터모두시스템프로세싱에기여합니다. HA 또는 MDC 배포의중복성, 51 페이지를참조하십시오. MDC 시스템에서각 CWMS 데이터센터에대해하나의라이센스가구입되어야합니다. MDC 라이센스는 MDC 시스템을배포하기전에구입되어야합니다. ( 싱글데이터센터가포함된시스템에는기능라이센스가필요하지않습니다.) 데이터센터연결을준비하는방법및연결프로세스, 연결과정이완료된후에한개의데이터센터에서다른데이터센터로데이터를이동시키는방법에대한자세한내용은 Cisco WebEx 관리안내서 (http://www.cisco.com/c/en/ us/support/conferencing/webex-meetings-server/products-installation-guides-list.html) 의 " 멀티데이터센터 (MDC) 시스템을만들기위해데이터센터연결하기 " 장을참조하십시오. 37

시스템에서 VMware vsphere 사용하기 Cisco WebEx Meetings Server 소개 시스템에서 VMware vsphere 사용하기 중요 이제품은 VMWare vsphere 가상화플랫폼에만설치됩니다. CWMS 용 VMWare Tool 은시스템배포중에자동으로설치되며, 수동으로업그레이드되어서는안됩니다. VMWare Tool 에대한자세한정보는 docwiki.cisco.com/wiki/vmware_tools 을참조하십시오. Cisco WebEx Meetings Server 는시스템요구사항에부합하는동급또는그이상의 Cisco UCS Server 에서작동하도록설계되었습니다. 단, 시간을절약하기위해기본 Cisco UCS 서버를사용할것을권장합니다. 하드웨어및 VMWare 요구사항에대한자세한내용은최소하드웨어요구사항, 10 페이지을 ( 를 ) 참조하십시오. Cisco WebEx Meetings Server 의하이퍼바이저플랫폼으로사용할 VMWare vsphere 5.0, 5.0 업데이트 1, 5.0 업데이트 2, 5.1, 5.1 업데이트 1, 5.5 또는 6.0 을구입해야합니다. 참고 보안상의이유로, 5.1 은버전 1900470 이후이어야합니다. 다음중하나를완료합니다. 다음 : GPL(Global Price List) 에서 Cisco 로부터직접 vsphere 를구입합니다. Cisco 는 VMWare 의공인파트너이며판매업체입니다. VMWare 와의기업계약을통해 VMWare 로부터직접 vsphere 를구입합니다. VMware vsphere 에서시스템배포의장점 이섹션에서는이 Cisco WebEx 제품사용에 VMware vsphere 및 vcenter 가필요한이유를설명하고고려할부분을나열합니다. 시스템배포 이제품은 VMware vsphere 호환가능한 OVA 가상기기패키지로서, DVD 의소프트웨어패키지컬렉션이아닙니다. OVA 를배포하려면 vcenter 가있어야하며, 그렇지않은경우제품은설치되지않습니다. 이를가상기기로패키지함으로써보다빠른배포를가능하게합니다. 일부경우는한시간이내에완료됩니다. OVA 가상기기로빠른설치를용이하게하기위해대부분의시스템크기에자동시스템배포를선택할수있습니다. 간단하게 vcenter 자격증명을제공하면귀하의직접적인조정없이시스템의모든가상머신을배포하게됩니다. 이혁신적인작업은귀하의노동시간과비용을최소화합니다. 38

Cisco WebEx Meetings Server 소개 VMware vsphere 에서시스템배포의장점 참고 OVA 템플릿은각가상머신용으로두개의가상 NIC 를생성합니다. 단, 관리가상머신만두가상 NIC 를모두사용합니다. 다른모든 Cisco WebEx Meetings Server(CWMS) 가상머신에는하나의가상 NIC 만사용되고나머지는연결이끊깁니다. CWMS 은 VMware ESXi 또는관련된 VMware ESXi 설치가능 Cisco ISO 이미지를실행하도록요구합니다. 이두버전에는 CWMS 에요구되는 Cisco UCS Server 를지원하기위한필수드라이버가포함되어있습니다. 자세한내용은 http://www.cisco.com/en/us/docs/unified_computing/ucs/ release/notes/ol_26617.pdf 를참조하십시오. 시스템오류에서쉽게복구 변경내용이기대에못미치는경우, 시스템을다시배포하지않고 VMware Data Recovery 를사용하여시스템에영향을미친변경내용을신속히되돌릴수있습니다. vsphere 고려할부분 다음고려할사항을숙지하십시오. 다음 : 가상머신을다른 ESXi 호스트로이동할수있습니다. 단, 새로운 ESXi 호스트에서가상머신의레이아웃을유지해야합니다. 즉, 웹가상머신과공동상주하는미디어가상머신을이동하려는경우, ( 해당머신이유일한가상머신인 ) 개별 ESXi 호스트로이동하거나이미웹가상머신을갖고있는 ESXi 호스트로이동해야합니다. 참고 대상 ESXi 호스트는소스 ESXi 호스트와동일한시스템요구사항에부합해야합니다. 다음 VMware 기능은 CWMS 에서지원되지않습니다. 다음 : VMotion 및 Storage VMotion ( 가상머신을이동할수는있지만해당도구를사용하여작업할수는없음 ) VMware Distributed Resource Schedule (DRS) vsphere High Availability (HA) vsphere 클러스터및리소스공유 가상머신복제하기 vsphere 모범사례 가상머신스냅샷을사용하지않을것을권장합니다. 스냅샷을사용하기로결정한경우, 시스템변경을확인한후에스냅샷을커밋하거나가능한빨리삭제하십시오. 스냅샷을오랜시간동안보관하면심각한성능저하로이어질수있습니다. 39

IOPS 및스토리지시스템성능 Cisco WebEx Meetings Server 소개 SAN 환경의경우, 높은 IOPS 로디스크이미지를 SAN 에배포하십시오. 800- 사용자시스템에서 OVA 배포용평균 IOPS 는관리가상머신에대해 506( 최대 IOPS: 855), 미디어가상머신에대해 475( 최대 IOPS: 652) 입니다. 해당가상머신이생성되고시동되면대소문자구분된 URL 을입력하고웹브라우저에서시스템배포를계속할수있습니다. 기본시스템용평균 IOPS 는 108( 최대 IOPS: 1558), 보조시스템에는 163( 최대 IOPS: 1736) 입니다. SAN 에사용가능한공간이충분한지확인하십시오. 스냅샷은동일한 SAN 에저장됩니다. 빠른배포와향후증가할대역폭을위해 10GB 네트워크를배포하십시오. 동일한 vcenter 를사용하여모든가상머신을관리할것을권장합니다. 이는시스템을복구해야할경우에쉽게복원할수있도록합니다. 네트워크대역폭에대한추가정보는네트워크대역폭요구사항, 54 페이지을 ( 를 ) 참조하십시오. vcenter 서버요구사항 vsphere 에추가로, vcenter 서버도요구됩니다. 이가상기기를배포하려면 vcenter 를사용하여시스템에가상머신을배포하고관리해야합니다. 이제품은 vcenter 서버가없으면작동하지않습니다. Cisco 는시스템에영향을미치는중요한작업을실행하기에앞서시스템백업및스냅샷찍기를권장합니다. 백업을만들면업데이트가기대에미치지못하는경우변경내용을다시되돌릴수있습니다. vcenter 를사용하여백업및스냅샷을자동화할수도있습니다. CWMS 는 vsphere 표준판을지원합니다. 800 및 2000 사용자시스템용 vsphere 에디션 800 및 2000 사용자시스템은 30 ~ 40 vcpu 를요구하는가상머신을구성합니다. 해당가상머신은이 vcpu 를사용하여 SSL 인코딩또는디코딩, 혼합오디오스트림등매우계산집약적인작업을수행합니다. vcpu 요구사항에대한모든정보는 CWMS 및 ESXi 호스트가사용하는리소스, 11 페이지을 ( 를 ) 참조하십시오. 낮은 vsphere 버전은필요한 vcpu 수를지원하지않기때문에최소한 vsphere 5.0 기업용플러스판또는 vsphere 5.1 기업판을구입해야합니다. IOPS 및스토리지시스템성능 예상되는최대 IOPS 및처리량 다음표는한개의가상머신의시스템에서최대로드에대한예상되는최대 IOPS 및처리량값을표시합니다. 40

Cisco WebEx Meetings Server 소개 IOPS 및스토리지시스템성능 시스템크기 가상머신 최대 IOPS (Input/Output Operations) 초당최대읽기메가바이트 초당최대쓰기메가바이트 50 사용자시스템 관리 DMZ 450 70 1 0.3 15 0.3 250 사용자시스템 관리미디어 1400 150 1 1 25 10 DMZ 110 0.4 0.6 800 사용자시스템 관리미디어 1400 300 3 1 50 30 DMZ 150 1 1.5 2000 사용자시스템 관리미디어 1600 300 2.5 1 60 25 웹 200 3 1.5 DMZ 200 1.5 3 2000 사용자시스템용시스템재부팅의 IOPS 다음표는부팅 ( 재부팅 ) 프로세스에대한 2000 사용자시스템의 IOPS 정보를표시합니다. 2000 사용자시스템에서가상머신 관리 미디어 웹 웹 시스템부팅 ( 재부팅 ) 용 IOPS 2300 2000 1500 1000 보조업데이트용 IOPS 3000 2000 2000 2000 2000 사용자시스템용백업의 IOPS 다음표는오프시간동안완료된백업에대한 2000 사용자시스템의 IOPS 정보를표시합니다. 41

VMware vsphere ESXi 설치및스토리지구성하기 Cisco WebEx Meetings Server 소개 2000 사용자시스템의관리가상머신 백업용 IOPS 초당최대읽기메가바이트 초당최대쓰기메가바이트 1 GB 백업 2000 220 300 12 GB 백업 5000 320 600 VMware vsphere ESXi 설치및스토리지구성하기 Cisco WebEx Meetings Server 는소프트웨어기반솔루션입니다. 이는하드웨어 / 소프트웨어조합패키지가아닙니다. 하드웨어가 CPU, 메모리, 스토리지요구사항에부합하는한하드웨어플랫폼구입및구축방법을선택할수있습니다. 최소사양을충족하는 Cisco UCS Server 에 Cisco WebEx Meetings Server 를배포할수있습니다. 또는최소사양을초과하는보다최신의최종 UCS Server 에이제품을배포하도록선택할수도있습니다. 다수의 RAID 컨트롤러및네트워크옵션을사용할수있습니다. 로컬 RAID 대신 SAN 스토리지를사용하도록선택할수도있습니다. 귀하가선택할수있는다양한스토리지구성에대한모든자세한내용은제공하지않습니다. 단, Cisco WebEx Meetings Server 가 Cisco UCS Server 에배포된경우 Cisco UCS Server RAID 안내서를참조하십시오. 다음 : http://www.cisco.com/en/us/docs/unified_computing/ucs/c/sw/raid/configuration/ guide/raid_guide.html. UCS B-Series Back Server 에 VMware vsphere ESXi 를설치하려면 http://www.cisco.com/en/us/docs/ unified_computing/ucs/os-install-guides/vmware/b_b-series_vmware_install.html 을 ( 를 ) 참조하십시오. UCS C-Series Rack Server 에 VMware vsphere ESXi 를설치하려면 http://www.cisco.com/en/us/docs/ unified_computing/ucs/os-install-guides/vmware/b_c-series_vmware_install.html 을 ( 를 ) 참조하십시오. 자세한정보는 docwiki.cisco.com/wiki/vmware_tools 을참조하십시오. RAID 컨트롤러에서라이트캐시 (Write Cache) 설정하기 최적의시스템성능을위해 RAID 컨트롤러에서디폴트라이트 (Default Write) 설정을확인해야합니다. 디폴트라이트는세개의설정으로지정할수있습니다. 다음 : Write Back with BBU, Write Through 또는 Always Write Back. Cisco UCS Servers 에서디폴트라이트용으로적합한설정선택에대한일부안내입니다. 다음 : Write Back with BBU - RAID 컨트롤러에배터리백업유닛을설치한경우에이설정을사용합니다. 시스템이전원을잃게되면배터리백업유닛이컨트롤러캐시메모리의내용을보관합니다. 배터리백업유닛이실패하거나리 - 런사이클로오프라인되면 Write Back with BBU 설정은자동으로 Write Through 캐시로장애복구 (fail back) 합니다. 작동하는배터리백업유닛이없으면 42

Cisco WebEx Meetings Server 소개 미팅참여하기 Write Through 설정이보다안전합니다. 다만호스트머신의 I/O 하위시스템에서성능저하를경험할수도있습니다. Write Through - 수정을위해배터리백업유닛을제거해야하는경우, 이설정을사용하고 ( 디스크캐시옵션을사용하여 ) 캐시를활성화합니다. 이설정은최적의성능은아니지만보다나은성능을제공합니다. 고장난배터리를대체한후, Default Write 설정을 Write Back with BBU 모드로안전하게되돌릴수있습니다. Always Write Back - RAID 컨트롤러를내장한호스트가무정전전원공급유닛에연결된경우에이설정을사용합니다. 미팅참여하기 Cisco WebEx Meetings Server 에서최종사용자환경은웹사이트의일부로, 해당사용자는액세스하여미팅을예약하고참여할수있습니다. 이웹사이트는온라인미팅을용이하게하는실시간회의요소를포함합니다. 사용자는데스크탑에서브라우저또는클라이언트를통해미팅에참여할수있습니다. 최종사용자환경에대한자세한내용은 WebEx 사이트에로그인하고도움말을선택하십시오. Windows 사용자 다음은사용자의 PC 에 WebEx 미팅에참여할수있는충분한 Windows 관리자권한이있다고가정합니다. 그렇지않은경우에는시스템관리자가 IBM Tivoli 등의데스크탑관리소프트웨어를사용하여 WebEx Meetings 응용프로그램클라이언트를사용자에게푸쉬할수도있습니다. 관리사이트에서응용프로그램다운로드하기, 132 페이지를참조하십시오. Microsoft Internet Explorer 사용자는 ActiveX 컨트롤또는 Java 플러그인을설치하고, WebEx Meetings 응용프로그램설치프로그램을다운로드하거나임시시스템폴더 ( 예 : TFS) 에서해당응용프로그램을실행할수있습니다. 사용자가처음으로미팅에참여하면클라이언트소프트웨어는자동으로다운로드되고설치됩니다. Google Chrome 및 Mozilla Firefox 사용자는 Java 플러그인을설치하고, WebEx Meetings 응용프로그램을다운로드하거나임시시스템폴더에서해당응용프로그램을실행할수있습니다. 사용자가처음으로미팅에참여하면클라이언트소프트웨어는자동으로다운로드되고설치됩니다. ActiveX, Java 플러그인, WebEx Meetings 응용프로그램설치자또는 TFS 설정을변경하지않아도됩니다. Mac 사용자 Java 가활성화된경우, 사용자가처음으로미팅에참여하면클라이언트소프트웨어는자동으로다운로드되고설치됩니다. (Mac OS X Lion 버전 10.7 및 OS X Mountain Lion 버전 10.8 에서 Java 는기본값으로꺼져있습니다.) Java 가비활성화된경우, 사용자는 WebEx Meetings 응용프로그램을다운로드하고설치할수있습니다. 43

미팅참여하기 Cisco WebEx Meetings Server 소개 멀티데이터센터시스템사용자 WebEx 사이트에서잘알려진인증기관의인증서가아닌셀프서명한인증서를사용하는경우, 데이터센터가다른데이터센터에연결되면사용자는미팅을시작하거나미팅에참여하기전에신뢰하는루트인증기관스토어에각데이터센터에대한인증서를설치해야합니다. Chrome 및 FireFox 브라우저사용하기 Chrome 32 이상또는 Firefox 27 17 이상을사용하고있는경우, Cisco WebEx 플러그인을설치하도록안내받을수도있습니다. 필요한플러그인을설치하려면다운로드를선택하고지시사항을따르십시오. 참고 플러그인을설치한후활성화해야할수도있습니다. Chrome 을사용하고있는경우, 페이지의상단우측에표시되는플러그인아이콘을선택하고플러그인항상허용... 옵션을체크한후완료를선택합니다. Firefox 를사용하고있는경우, URL 의앞부분 (https: 앞 ) 에표시된플러그인아이콘을선택합니다. 허용및저장을선택합니다. 미팅이자동으로시작하지않는경우, 페이지를새로고침하십시오. WebEx 미팅을시작하거나 WebEx 녹화를재생하기위해 Chrome 38 브라우저이후버전을사용하고있는경우, 다음일회성설치를완료하여 Chrome 브라우저에 Cisco WebEx 확장자를추가하도록요구받을수도있습니다. 1 WebEx 를 Chrome 에추가를선택합니다. 2 Cisco WebEx 확장자대화상자에서무료를선택합니다. 3 추가를선택하여 Cisco WebEx 확장자를 Chrome 브라우저에추가합니다. 4 Cisco_WebEx_Add-on.exe 파일을열고실행을선택합니다. 5 설치를마치면페이지가새로고침됩니다. 미팅이자동으로시작하지않는경우, 페이지를새로 고침하십시오. 17 이정책의영향을받는정확한 Chrome 및 Firefox 버전은이문서가출판되는현재시점까지확정되지않았습니다. 44

3 장 네트워크에서 가상 머신 레이아웃 Cisco WebEx Meetings Server(CWMS)는 두 그룹의 가상 머신을 구성합니다. 다음: 내부 가상 머신 및 선택적인 인터넷 리버스 프록시(IRP) 가상 머신. 외부 사용자가 VPN을 사용하지 않고 인터넷을 통 하거나 CCMA 모바일 장치를 사용하여 미팅을 호스트하거나 참석할 수 있는 시스템에는 IRP가 요 구됩니다. IRP가 없으면 내부 및 VPN 사용자만 미팅을 호스트하거나 참여할 수 있습니다. IRP에 대 한 자세한 정보는 인터넷 리버스 프록시용 네트워크 고려할 부분, 53 페이지을(를) 참조하십시오. 내부 가상 머신 내부 가상 머신은 관리 가상 머신(미디어 및 웹 가상 머신 포함)을 칭합니다. 내부 가상 머신은 반드시 싱글, 공통 VLAN 또는 서브넷에 위치해야 합니다. 시스템 배포 중, IP 주소 할당이 이 규칙을 따르지 않는 경우 오류 메시지를 확인하게 됩니다. 시스템 설계는 고가 용성(HA) 가상 머신을 포함하여 모든 내부 가상 머신이 고대역폭, 무시해도 될 정도의 패킷 유 실 및 4 밀리초 이내의 대기 시간을 제공하는 LAN을 통해 연결되어 있다고 가정합니다. 음성, 데이터, 비디오 및 SAN은 모두 네트워크의 대역폭에 의존합니다. 요구되는 로드를 처리 할 수 있는 네트워크를 배포하는 것이 중요합니다. Cisco는 모든 내부 가상 머신을 동일 이더넷 스위치에 위치하도록 권장합니다. 단, HA 시스템 을 구축할 때 두 개의 이더넷 스위치를 배포하여 네트워크 중복성을 확보할 것을 권장합니다. 동일한 데이터 센터 내의 다른 이더넷 스위치에 가상 머신을 위치하도록 결정한 경우, 네트워 크는 특정 대역폭 및 네트워크 대기 시간 요구 사항을 반드시 충족해야 합니다. 다음: 네트워크 대역폭 요구 사항, 54 페이지 이러한 경우, 스위치 간의 트렁크는 싱글 실제 스위치용 처리량 및 L3 대기 시간과 동일한 네트워크 특징에 부합해야 합니다. HA를 포함하는 시스템에 대한 추가 정보는 HA 또는 MDC 배포의 중복성, 51 페이지을(를) 참조하 십시오. 시스템용 네트워크 토폴로지의 다른 유형, 46 페이지 내부 인터넷 리버스 프록시(IRP) 네트워크 토폴로지, 46 페이지 비분할-수평 네트워크 토폴로지, 47 페이지 모든 내부 네트워크 토폴로지, 49 페이지 Cisco WebEx Meetings Server 릴리즈 2.8용 계획 안내서 및 시스템 요구 사항 45

시스템용네트워크토폴로지의다른유형 네트워크에서가상머신레이아웃 분할-수평네트워크토폴로지, 49 페이지 HA 또는 MDC 배포의중복성, 51 페이지 인터넷리버스프록시용네트워크고려할부분, 53 페이지 네트워크대역폭요구사항, 54 페이지 대역폭집계용 NIC 팀, 59 페이지 로드밸런싱, 60 페이지 시스템용네트워크토폴로지의다른유형 이제품은다음네트워크토폴로지를지원합니다. 다음 : 내부인터넷리버스프록시 (IRP) 네트워크토폴로지, 46 페이지 비분할-수평네트워크토폴로지, 47 페이지 모든내부네트워크토폴로지, 49 페이지 분할-수평네트워크토폴로지, 49 페이지 참고 네트워크토폴로지에전달프록시가포함된경우, 인터넷리버스프록시가정상적으로작동하도록하려면특정요구사항을충족해야합니다. 완전한세부내용은 Cisco WebEx Meetings Server 문제해결안내서를참조하십시오. 내부인터넷리버스프록시 (IRP) 네트워크토폴로지 이섹션에서는인터넷리버스프록시 (IRP) 가상머신을포함하여시스템에서모든가상머신이동일한내부네트워크에위치할때네트워크토폴로지를설명합니다. 이구성은사용자가 VPN 연결을사용하지않고인터넷에서안전하게미팅에로그인하고참여할수있도록합니다. 자동배포를사용하는경우, 모든가상머신 (IRP 포함 ) 용 ESXi 호스트는동일한 VMware vcenter 에서관리되어야합니다. 이 vcenter 정보는자동시스템배포중필요합니다. 참고 이구성은모바일액세스를지원합니다. 시스템배포중관리 URL, WebEx 사이트 URL, 개인 VIP 주소및공용 VIP 주소를정의하게됩니다. 해당용어및제공 ( 설정 ) 시기에대한자세한정보는 Cisco WebEx Meetings Server 관리안내서의설치섹션을참조하십시오. 이는모든내부 IRP 네트워크토폴로지의다이어그램입니다. 46

네트워크에서가상머신레이아웃 비분할 - 수평네트워크토폴로지 이배포에요구되는포트액세스의목록에대해서는모든가상머신이내부네트워크에위치할때포트액세스, 87 페이지을 ( 를 ) 참조하십시오. 모든내부 IRP 네트워크토폴로지의장점 비분할 - 수평네트워크토폴로지와비교했을때 DMZ 에는가상머신이없으며, 미팅시작또는참석을위한내부사용자용네트워크트래픽은 DMZ 를통해연결되지않습니다. 모든내부 IRP 네트워크토폴로지의단점 ( 외부사용자가시스템에액세스하도록허용하는 ) 공용액세스는직접인터넷에서인터넷네트워크로의인바운드포트 (80 및 443) 를오픈하도록요구합니다. IRP 에대한자세한정보는인터넷리버스프록시용네트워크고려할부분, 53 페이지및 IRP 를사용하여시스템에공용액세스추가하기을 ( 를 ) 참조하십시오. 비분할 - 수평네트워크토폴로지 이섹션은비분할 - 수평 DNS 가있을때네트워크토폴로지를설명합니다. 내부가상머신 ( 관리, 미디어및웹포함 ) 은내부네트워크에위치하고인터넷리버스프록시는 DMZ 네트워크에위치합니다. 참고 이구성은사용자가 VPN 연결을사용하지않고인터넷에서안전하게미팅에로그인하고참여할수있도록합니다. 참고 이구성은모바일액세스를지원합니다. 이제품에서분할 - 수평및비분할 - 수평네트워크토폴로지간의가장큰차이점은분할 - 수평시스템의내부사용자는개인 VIP 주소를사용하여 WebEx 사이트 URL 에액세스한다는점입니다. 외부사용자 ( 방화벽외부 ) 는공용 VIP 주소를사용하여 WebEx 사이트 URL 에액세스합니다. 비분할 - 수평네트워크에서는모든사용자 ( 내부및외부 ) 가공용 VIP 주소를사용하여 WebEx 사이트 URL 에액세스합니다. 시스템배포중관리 URL, WebEx 사이트 URL, 개인 VIP 주소및공용 VIP 주소를정의하게됩니다. 해당용어및제공 ( 설정 ) 시기에대한자세한정보는 Cisco WebEx Meetings Server 관리안내서의설치섹션을참조하십시오. 47

비분할 - 수평네트워크토폴로지 네트워크에서가상머신레이아웃 이는비분할 - 수평네트워크토폴로지의계통도입니다. 참고 이배포에요구되는포트액세스의목록에대해서는 DMZ 네트워크에서인터넷리버스프록시로포트액세스, 88 페이지을 ( 를 ) 참조하십시오. 비분할 - 수평네트워크토폴로지의장점 네트워크로입력및출력되는트래픽을면밀히제어합니다. 보다일반적이고단순한 DNS 네트워크요구사항. 비분할 - 수평토폴로지의단점 복잡한설정, 단분할 - 수평네트워크토폴로지만큼복잡하지는않음. 내부트래픽은 DMZ 네트워크로이동됨. 인터넷뿐만아니라내부 ( 비공개네트워크 ) 로부터의모든네트워크트래픽은 DMZ 네트워크의인터넷리버스프록시로이동한후내부가상머신으로돌아옴. DMZ 와내부네트워크간의방화벽에모든내부네트워크토폴로지보다많은포트가열려있어야합니다. 자동시스템배포 (50, 250 또는 800 동시사용자시스템전용 ) 는 vcenter 에서더욱세밀한설정요구됨. 모든미팅로드가인터넷리버스프록시를통하므로, 세네트워크토폴로지중이구성이네트워크성능에가장많은영향을미칩니다. 다수의홉, 네트워크대기시간도영향을받기때문입니다. 참고 비분할 - 수평 DNS 배포용 NIC 속도요구사항에대한자세한내용은네트워크대역폭요구사항, 54 페이지을 ( 를 ) 참조하십시오. 48

네트워크에서가상머신레이아웃 모든내부네트워크토폴로지 모든내부네트워크토폴로지 이섹션에서는시스템에서모든가상머신이동일한내부네트워크에위치할때네트워크토폴로지를설명합니다. 공용액세스가없습니다. 즉, 내부및 VPN 사용자만미팅을호스트하거나참여할수있습니다. 참고 자동배포를사용하는경우, 모든가상머신용 ESXi 호스트는동일한 VMware vcenter 에서관리되어야합니다. 이 vcenter 정보는자동시스템배포중필요합니다. 참고 이구성은모바일액세스를지원하지않습니다. 시스템배포중관리 URL, WebEx 사이트 URL 및개인 VIP 주소를정의하게됩니다. 해당용어및제공 ( 설정 ) 시기에대한자세한정보는 Cisco WebEx Meetings Server 관리안내서의설치섹션을참조하십시오. 이는모든내부네트워크토폴로지의계통도입니다. 모든내부네트워크토폴로지의장점 가상머신간네트워크홉이적으므로보다단축된대기시간을제공합니다. 모든내부네트워크토폴로지의단점 ( 외부사용자가시스템에액세스하도록허용하는 ) 공용액세스및모바일사용자용액세스가없습니다. 분할 - 수평네트워크토폴로지 이섹션은분할 - 수평 DNS 가있을때네트워크토폴로지를설명합니다. 내부가상머신 ( 관리, 미디어및웹포함 ) 은내부네트워크에위치하고인터넷리버스프록시는 DMZ 네트워크에위치합니다. 49

분할 - 수평네트워크토폴로지 네트워크에서가상머신레이아웃 참고 이구성은사용자가 VPN 연결을사용하지않고인터넷에서안전하게미팅에로그인하고참여할수있도록합니다. 참고 이구성은공용 IP( 인터넷 ) 네트워크로부터의모바일액세스만지원할수있습니다. 내부 ( 인트라넷 ) 네트워크에서모바일액세스는지원되지않습니다. 분할 - 수평배포에서인터넷기반트래픽 ( 셀룰러데이터네트워크를사용하는모바일사용자포함 ) 은인터넷리버스프록시로이동합니다. 내부기반트래픽 ( 로컬 Wi-Fi 를사용하는모바일사용자포함 ) 은직접내부가상머신으로이동합니다. 이제품에서분할 - 수평및비분할 - 수평네트워크토폴로지간의가장큰차이점은분할 - 수평시스템의내부사용자는개인 VIP 주소를사용하여 WebEx 사이트 URL 에액세스한다는점입니다. 외부사용자 ( 방화벽외부 ) 는공용 VIP 주소를사용하여 WebEx 사이트 URL 에액세스합니다. 비분할 - 수평네트워크에서는모든사용자 ( 내부및외부 ) 가공용 VIP 주소를사용하여 WebEx 사이트 URL 에액세스합니다. 시스템배포중관리 URL, WebEx 사이트 URL, 개인 VIP 주소및공용 VIP 주소를정의하게됩니다. 해당용어및제공 ( 설정 ) 시기에대한자세한정보는 Cisco WebEx Meetings Server 관리안내서의설치섹션을참조하십시오. 이는분할 - 수평네트워크토폴로지의계통도입니다. 참고 이배포에요구되는포트액세스의목록에대해서는 DMZ 네트워크에서인터넷리버스프록시로포트액세스, 88 페이지을 ( 를 ) 참조하십시오. 분할 - 수평네트워크토폴로지의장점 네트워크로입력및출력되는트래픽을면밀히제어합니다. 네트워크트래픽발생 (hitting) 시스템의분리가있으며, 로드를보다넓게분배할수있도록합니다. 인터넷에서들어오는트래픽은인터넷리버스프록시로이동하게됩니다. 내부 ( 비공개네트워크 ) 에서들어오는트래픽은직접내부가상머신 ( 관리, 미디어및웹포함 ) 으로이동하게됩니다. 50

네트워크에서가상머신레이아웃 HA 또는 MDC 배포의중복성 성능및네트워크대기시간은비분할 - 수평 DNS 보다우수하지만모든내부네트워크토폴로지보다는저하됩니다. 분할 - 수평토폴로지의단점 세상이한네트워크토폴로지중, 이는가장복잡한설치입니다. 정교한 DNS 맵핑이요구됩니다. DMZ 와내부네트워크간의방화벽에모든내부네트워크토폴로지보다많은포트가열려있어야합니다. 자동시스템배포 (50, 250 또는 800 동시사용자시스템전용 ) 는 vcenter 에서더욱세밀한설정요구됨. 웹리디렉션때문에내부사용자용 WebEx 사이트 URL 은다른 URL 로대체됩니다. 이는웹서비스및미디어가상머신을포함하여가상머신의호스트이름을노출합니다. 분할 - 수평 DNS 배포용 NIC 속도요구사항에대한자세한내용은네트워크대역폭요구사항, 54 페이지을 ( 를 ) 참조하십시오. HA 또는 MDC 배포의중복성 고가용성 (HA) 은문제가있는기본 Cisco WebEx Meetings Server(CWMS) 시스템에서동일한실제위치에있는백업 CWMS HA 시스템으로장애조치를통한중복성을제공합니다. CWMS 멀티데이터센터 (MDC) 는다수의데이터센터를배포하고싱글 CWMS 시스템으로연결합니다. MDC 시스템데이터센터가두사용자를서브하는피어인점과지리적으로제한되지않는부분을제외하면, 장애조치는 HA 시스템과유사합니다. 실제로다수의데이터센터를지리적으로사용자와근접하도록배포하면네트워크성능을향상시킵니다. CWMS 시스템은 HA 와 MDC 을모두지원할수없습니다. 중복성의조건 : HA 가상머신은기본가상머신과동일한데이터센터에공동위치해야합니다. 모든해당가상머신은동일한 VLAN 또는서브넷에위치해야합니다. 기본및 HA 구성요소간연결속도및대기시간요구사항은앞서기본가상머신용으로정의한내용과동일합니다. 데이터센터사이에있는시스템의기본및 HA 구성요소를분리하는작업은지원되지않습니다. MDC 가상머신은동일한데이터센터에공동위치하지않아도됩니다. 모든내부가상머신간의연결은완전히중복되어야합니다. 그렇게해야스위치또는네트워크링크실패시에도기본및 HA 또는 MDC 구성요소의연결은끊기지않습니다. 이중복을실행하려면각호스트서버는다수의이더넷스위치에중복연결을갖고있어야합니다. 기본및 HA 인터넷리버스프록시 (IRP) 가상머신은반드시공통 VLAN 또는서브넷 ( 전형적으로내부가상머신과동일하지않은서브넷 ) 에위치해야합니다. 인터넷리버스프록시가상머신간의연결은내부가상머신과동일한방법으로중복되어야합니다. 51

HA 또는 MDC 배포의중복성 네트워크에서가상머신레이아웃 MDC 시스템에서데이터센터를연결하면해당데이터센터에서 IRP 를활성화하거나비활성화할수있습니다. CWMS MDC 시스템에있는모든데이터센터에대한 IRP 구성은반드시일치해야합니다. 일치하지않으면안됩니다. HA 또는 MDC 시스템의추가는총시스템용량을증대하지않습니다. HA 의포함여부에관계없이 800 사용자시스템을배포하는경우, 총시스템용량은동일하게남습니다. 즉, 동시오디오연결최대수는 800 입니다. HA 또는 MDC 시스템은배포에서각가상머신유형의중복가상머신으로구성됩니다. ( 각가상머신의각유형에대한설명은시스템에서가상머신, 9 페이지을 ( 를 ) 참조하십시오.) 예 : 50 사용자시스템은관리가상머신및선택적으로공용액세스용인터넷리버스프록시 (IRP) 가상머신으로구성됩니다. HA (MDC 사용불가능 ) 시스템을추가하는경우, 병합된 50 사용자시스템은두개의관리가상머신및두개의 IRP 가상머신으로구성됩니다. 기본 250 또는 800 사용자시스템은관리가상머신, 미디어가상머신및선택적인 IRP 가상머신으로구성됩니다. HA 또는 MDC 시스템을추가하는경우, 병합된 250 또는 800 사용자시스템은두개의관리가상머신, 두개의미디어가상머신및두개의 IRP 가상머신으로구성됩니다. 기본 2000 사용자시스템은한개의관리가상머신, 세개의미디어가상머신, 두개의웹가상머신및선택적인한개의 IRP 가상머신으로구성됩니다. HA 또는 MDC 시스템을추가하는경우, 병합된 2000 사용자시스템은두개의관리가상머신, 네개의미디어가상머신 (3 + 1 중복 ), 세개의웹가상머신 (2 + 1 중복 ) 및두개의 IRP 가상머신으로구성됩니다. HA 또는 MDC 시스템에서공용 VIP 주소및개인 VIP 주소는기본시스템과공유됩니다. ( 공용 VIP 주소및개인 VIP 주소는상이하며공유되지않습니다.) 하나의가상머신이다운되면다른가상머신이동일한 VIP 주소를사용합니다. 이동작으로인해 DNS 인프라에특별한요구사항을적용하지않아도미팅이지속되는동안사용자에게가상머신실패원인이명백하게공개됩니다. 단, 공유한 VIP 주소는싱글네트워크세그먼트또는 VLAN 에서만실행할수있습니다. VLAN 을두개의데이터센터에걸쳐분리하면다양한문제를야기할수있습니다. 기본및 HA 가상머신은동일한데이터센터에연결되어있어야합니다. 이는가상머신실패와네트워크실패간구별의문제를크게개선합니다. 네트워크분리를허용하면미팅연결을분리하고데이터베이스업데이트에충돌이생기는결과를가져올수있습니다. 다수의데이터센터간이아닌싱글데이터센터내에서실제 HA 네트워크세그먼트를구성하는것이보다합리적입니다. MDC 시스템에서데이터는데이터센터에걸쳐복제됩니다 ( 라이센스관리자제외 ). 따라서데이터센터가다운되거나네트워크연결이끊기면남아있는데이터센터에서지리적위치와별개로계속사용자를서브합니다. 내결함성시스템을구성하는최선의방법은대부분의시스템구성요소가 " 모두활동중 " 으로작업할때라고봅니다. 단, 데이터베이스서비스등특정주요구성요소는 " 활동중 / 대기중 " 입니다. (HA 시스템의웹서버및미디어구성요소는기본시스템구성요소에의존합니다.) 해당연결의대기시간또는끊김은사용자가미팅에참여할때지연을경험하는결과로이어질수도있습니다. 미디어서비스구성요소간대기시간은미팅중일부사용자의오디오및비디오대기시간을연장합니다. (Cisco WebEx Meetings Server 에서내부가상머신간 1 밀리초의네트워크대기시간은허용됩니다. 자세한내용은네트워크에서가상머신레이아웃, 45 페이지을 ( 를 ) 참조하십시오.) 52

네트워크에서가상머신레이아웃 인터넷리버스프록시용네트워크고려할부분 인터넷리버스프록시용네트워크고려할부분 인터넷리버스프록시가상머신은내부가상머신과동일한일반네트워킹요구사항을공유합니다. 비분할 - 수평및분할 - 수평 DNS 구성용에는내부네트워크가아닌 DMZ 네트워크에인터넷리버스프록시가상머신이배포됩니다. 제한 Cisco UCS Server 가두개의 NIC 로구성된경우에도 Cisco WebEx Meetings Server 는하나의 NIC 는인터넷을, 다른하나는 NIC 인트라넷을가리키도록지원하지않습니다. 이제한점은 vsphere( 및인터넷리버스프록시 ) 에의한실제 / 물리적 NIC 및가상 NIC 사이의맵핑에관계없이적용됩니다. 인터넷리버스프록시가상머신은귀하가사용하는 NIC 의수에관계없이항상싱글외부 VLAN 에연결합니다. 다수의실제 NIC 를사용하고있으며모두다른스위치또는라우터에연결된경우, 해당 NIC 는여전히동일한 VLAN 에연결되어있어야합니다. 따라서두개의별도네트워크세그먼트 ( 하나는인터넷, 다른하나는인트라넷을가리킴 ) 사이의트래픽을브릿지하기위해인터넷리버스프록시를사용할수없습니다. 다음섹션은이목적을달성할수있는방법을설명합니다. 내부가상머신및인터넷리버스프록시사이의대기시간 인터넷리버스프록시의 NIC 와내부가상머신 NIC 사이의경로에서최대허용되는왕복대기시간은 4 밀리초이하이어야합니다. 이경로에서대기시간을초과하면오디오, 비디오및데스크탑공유를위해최종사용자가사용할수있는대역폭을제한하게됩니다. 예를들어, 대기시간이 4 밀리초에서 8 밀리초로증가하는경우, 사용가능한대역폭은반으로줄게되며, 대기시간증가와관련한환경은지속적으로저하됩니다. 참고 4 밀리초대기시간제한은 Cisco WebEx Meetings Server 구성요소와최종사용자종료점사이의경로에는적용되지않습니다. 참고 IRP 와내부가상머신사이의대기시간이 4 밀리초를초과하면잠재적으로 Cisco WebEx Meetings Server 인터넷리버스프록시를통과하는최종사용자연결에심각한지연을초래합니다. 네트워크트래픽격리 DMZ 이더넷스위치를사용하여인터넷및내부네트워크사이의네트워크트래픽격리를설정할수도있습니다. 다음절차및다이어그램은한예제를설명합니다. 다음 : 1 헤드 - 엔드스위치또는라우터에인터넷리버스프록시를연결하고해당스위치또는라우터를사용하여인터넷과인트라넷트래픽을분리합니다. 53

네트워크대역폭요구사항 네트워크에서가상머신레이아웃 2 해당스위치또는라우터가트래픽을분리하면스위치또는라우터에서두개의트래픽패턴을두개의별도실제 / 물리적포트로파이프할수있습니다. 하나의포트는인터넷을가리키고다른포트는인트라넷을가리킵니다. 이는샘플네트워크토폴로지의다이어그램입니다. 다음 : 네트워크대역폭요구사항에대한정보는네트워크대역폭요구사항, 54 페이지을 ( 를 ) 참조하십시오. 네트워크대역폭요구사항 이섹션은 50, 250, 800 및 2000 사용자시스템의대역폭요구사항을설명합니다. 해당섹션에서제시하는대역폭요구사항을충족하면 WebEx 미팅을호스트및참석하는사용자를위한고품질최종사 54

네트워크에서가상머신레이아웃 네트워크대역폭요구사항 용자환경을제공할수있으며네트워크가웹공유, 오디오및비디오에필요한트래픽을지원할수있도록합니다. 최종사용자세션용대역폭추정하기 귀하의사용자시스템크기용비디오, 오디오및웹공유의트래픽요구내용을지원할수있는네트워크대역폭을예측하는것은매우중요합니다. 이제품의대역폭요구사항은기본적으로 Cisco WebEx 클라우드서비스와동일합니다. 네트워크구축을최적화하려는경우 WebEx 네트워크대역폭백서에설명된 Cisco WebEx 클라우드서비스대역폭사용을참조하십시오. 다음표의정보는비디오, 오디오및웹공유에예상되는대역폭을나타냅니다. WebEx Meeting 구성요소비디오 (360p + 6 썸네일 ) 오디오웹공유 최종사용자세션대역폭집계 1.5 Mb/s 0.1 Mb/s 0.6 Mb/s ( 이값은 30 초마다슬라이드를이동하는것으로간주합니다.) 최대대역폭합계 2.2 Mb/s 2.2 Mb/s 는싱글사용자연결용으로예상되는최대대역폭이지만 Cisco 는대역폭요구사항을계산할때최대예상대역폭 1.5 Mb/s 을사용할것을권장합니다. 최대사용자수의반만비디오, 오디오, 웹공유를실행할수있고, 나머지사용자는오디오및웹공유만사용해야하기때문입니다. 이는사용자연결당약 1.5 Mb/s 의평균대역폭을사용합니다. WebEx 네트워크대역폭백서를참조하는경우, 이전표의대역폭값은최대트래픽조건하에작성된것임을알수있습니다. 평균대역폭사용량은훨씬적으나 Cisco 는다음이유로인해최대의경우수를사용할것을권장합니다. 다음 : 계산에최대수를사용하면사용이많을시필요한대역폭을제공하여사용자환경을저하시키는것을방지할수있습니다. Cisco WebEx Meetings Server 는동시에미팅의모든참가자에게동일한데이터를발송합니다. WebEx 호스트가프리젠테이션에서페이지를이동하면해당페이지의이미지 ( 몇메가바이트로구성됨 ) 는최대한빠르게각종료점으로동시에발송됩니다. 네트워크경로에서대역폭다양한네트워크경로에서필요한대역폭을결정하려면다음프로세스를사용하십시오. 1 앞의섹션에서제공된표를사용하여사용자세션의평균대역폭을결정합니다. 2 해당링크를통해동시에연결할것이예상되는최대사용자수를결정합니다. 3 총대역폭에사용자의최대수를곱합니다. 55

네트워크대역폭요구사항 네트워크에서가상머신레이아웃 시나리오예 : 인터넷에서동시에최대 100 명의사용자가연결할것으로예상하는경우, ISP 연결및외부방화벽을통한인터넷리버스프록시에서사용할수있는대역폭은 1.5 Mb/s x 100 = 150 Mb/s 가필요하게됩니다. 인터넷리버스프록시에대한자세한내용은참조 : 인터넷리버스프록시용네트워크고려할부분, 53 페이지 모든연결이인터넷리버스프록시를통하는 2000 사용자시스템을갖고있다고가정합니다. 이시나리오에서모든 2000 사용자의트래픽이인터넷리버스프록시로연결된후인터넷리버스프록시에서내부가상머신으로연결된다고가정합니다. 네트워크의다른부분에서인터넷리버스프록시로들어오는총대역폭은 2000 x 1.5 Mb/s = 3 Gb/s 입니다. 비분할 - 수평에대한자세한내용은비분할 - 수평네트워크토폴로지, 47 페이지을 ( 를 ) 참조하십시오. 참고 동일한 3 Gb/s 트래픽은인터넷리버스프록시를통하여인바운드및아웃바운드로통과하며, 인터넷리버스프록시에서 NIC 는사용자트래픽의 6 Gb/s 를처리하도록요구됩니다. 인터넷리버스프록시에서 NIC 의대역폭요구사항에대한자세한정보는다음섹션을참조하십시오. 분할 - 수평 DNS 배포에 2000 사용자시스템을갖고있다고가정합니다. 이시나리오에서인터넷사용자는인터넷리버스프록시로연결되며, 인트라넷사용자는직접내부가상머신으로연결됩니다. 사용자의 10 퍼센트가인터넷을사용하여미팅에연결하는반면 90 퍼센트의사용자는인트라넷을통해미팅에연결한다고가정합니다. 이제인터넷리버스프록시로들어오는총대역폭은약 300 Mb/s(2000 사용자의 10 퍼센트 * 1.5 Mb/s = 300 Mb/s) 입니다. 동일한 300 Mb/s 트래픽이인터넷리버스프록시에서통과하는경우, 인터넷리버스프록시의 NIC 는 600 Mb/s 의사용자트래픽을처리하도록요구될수도있습니다. 이는이전시나리오에서설명한비분할 - 수평 DNS 배포보다확연히낮은대역폭요구사항입니다. 네트워크트래픽의감소는 NIC 또는스위치인터페이스속도 ( 다음섹션참조 ) 용추천과직접적인관계가있으며, 이는 Cisco UCS Server 에보다저렴한인터넷리버스프록시용 1 Gb/s NIC 또는 DMZ 네트워크에 1 Gigabit 이더넷스위치인프라를배포할수있는결과로이어질수있습니다. 분할 - 수평에대한자세한내용은분할 - 수평네트워크토폴로지, 49 페이지을 ( 를 ) 참조하십시오. 참고 인터넷리버스프록시사용이거의 1000 Mb/s 임계값에근접한경우, NIC 팀용으로구성된 1 Gigabit Ethernet NIC 를배포하도록요구받을수도있습니다. 자세한내용은대역폭집계용 NIC 팀, 59 페이지을 ( 를 ) 참조하십시오. Cisco WebEx Meetings Server 네트워크인터페이스에서대역폭 스위칭설계와시스템사이의직접적인인터페이스에는다음표에서나타난대로인터페이스 NIC 를최대속도로구축할것을권장합니다. 이속도는로컬스위칭인프라의헤드 - 엔드스위치에서 Cisco UCS Server 와포트사이의연결에만적용됩니다. 이는최대트래픽요구사항을지원하기위해권장되는속도입니다. 56

네트워크에서가상머신레이아웃 네트워크대역폭요구사항 시스템용량 50 사용자시스템 250 사용자시스템 800 사용자시스템 2000 사용자시스템 NIC 또는스위치인터페이스속도 1 Gb/s 1 Gb/s 10 Gb/s 1819 10 Gb/s 20 18 UCS Server에두개이상의 Gigabit Ethernet NIC, 헤드-엔드스위치에 NIC 팀을사용한 NIC 팀을배포하여선택적으로네트워크인프라비용을절감할수도있습니다. 19 800 사용자시스템에는배포가내부 DAS 스토리지를사용하는경우, UCS Server에두개이상의 Gigabit Ethernet NIC, 헤드-엔드스위치에 NIC 팀을사용한 NIC 팀을배포하여선택적으로네트워크인프라비용을절감할수도있습니다. 단, 배포가 SAN 또는 NAS 스토리지를사용하는경우, 10 Gigabit Ethernet 링크가필요합니다. 20 비분할-수평 DNS 배포를갖고있는경우, 10 Gb/s 요구사항은 IRP 및내부가상머신에적용됩니다. 분할-수평 DNS 배포가있는경우 IRP( 및 DMZ 네트워크 ) 에서네트워크인프라필요조건을줄일수있으며, 이는 " 네트워크경로에서대역폭 " 섹션에서설명한바와같이 Cisco UCS Server에보다저렴한인터넷리버스프록시용 1 Gb/s NIC 또는 DMZ 네트워크에 1 Gigabit 이더넷스위치인프라를배포할수있는결과로이어질수있습니다. 단, 10 Gb/s 속도요구사항은내부가상머신 ( 및내부네트워크 ) 용으로유효합니다. 분할 - 수평 DNS 배포용 1 Gb/s NIC 및이더넷스위치사용에대한자세한정보는다음섹션 " 분할 - 수평 DNS 배포용대역폭고려할부분 " 을참조하십시오. NIC 속도계산의가정 : 앞의표에나타난총최종사용자세션대역폭 (1.5 Mb/s) 이 NIC 속도계산에사용되었습니다. 가상머신간제어트래픽에는정체가없어야합니다. 특히이는 2000 사용자시스템및고가용성으로구축된모든시스템에적용됩니다. 가상머신링크에서심각한정체는시스템불안정및그로인한서비스장애로이어질수있습니다. 녹화및데이터베이스백업에사용된 NAS 스토리지로의연결은정체되어서는안됩니다. 프로토콜오버헤드및실행비효율성은 1 Gb/s 또는 10 Gb/s 속도레이블보다현저히낮게사용되는링크대역폭의결과로이어지게됩니다. 사용자가미팅에로그인할때트래픽의상당한부분이인터넷리버스프록시에도달하는경우, 각사용자연결은인터넷리버스프록시에서 NIC 를두번통과함 ( 인바운드및아웃바운드 ) 을숙지해야합니다. 2000 사용자시스템을예로들자면, 이는인터넷리버스프록시에서해당 NIC 가사용자트래픽의 6 Gb/s(2000 사용자 * 1.5 Mb/s = 3 Gb/s, 여기에인바운드및아웃바운드트래픽 2 를곱하면 6 Gb/s) 를처리하도록요구받음을의미합니다. 보수적으로로컬연결은최종사용자미디어트래픽용으로 60 퍼센트이상사용되지않을것을요구합니다. 나머지 40 퍼센트는다른트래픽, 뜻하지않은트래픽증가및네트워크오버헤드등에사용될수있도록허용합니다. 800 사용자시스템을예로들자면, 관리및미디어가상머신용최종사용자트래픽은 1.2 Gb/s, 인터넷리버스프록시가상머신은 2.4 Gb/s 로추산합니다. 60 퍼센트규칙을적용했을때 NIC 가관리및미디어가상머신용으로 2 Gb/s( 관리및미디어가상머신용사용자트래픽으로추산한값 1.2 Gb/s / 60 퍼센트추산한보통대역폭소모 = 2.0 Gb/s), 인터넷리버스프록시가상머신용으로 4 Gb/s 를처리할수있으면이상적입니다. 57

멀티데이터센터의네트워크요구사항 네트워크에서가상머신레이아웃 참고 앞의표에서나타난 NIC 속도는 SAN 스토리지에액세스하는데사용된대역폭은계산하지않습니다. SAN 연결에 Fibre Channel over Ethernet(FCoE) 이사용된경우, 독립된네트워크인터페이스를사용하도록구축되어야합니다. 분할 - 수평 DNS 배포용대역폭고려할부분 분할 - 수평 DNS 배포로일부사용자는인터넷에서미팅에로그인하고해당트래픽이인터넷리버스프록시에도달하는반면, 내부네트워크에위치한대다수의사용자는인터넷리버스프록시에도달하지않고미팅에로그인하게됩니다. 분할 - 수평 DNS 배포로 ( 인터넷리버스프록시도달과대조적으로 ) 네트워크속도를올리고트래픽을세그먼트하여대부분의트래픽이내부네트워크에머무르도록하는경우, 잠정적으로 NIC 팀을사용하고인터넷리버스프록시에보다낮은최종 NIC(1 Gb/s NIC) 를구축할수있습니다. 또한인터넷리버스프록시와인터넷사이의스위칭인프라를 1 Gb/s 또는최소한 2000 사용자시스템용으로권장된 10 Gb/s 보다낮게구축할수있습니다. 예를들어, 한기업에인터넷을통해동시에 2000 포트사용자시스템에액세스하려는사용자가 100 명있으면 150 Mb/s(1.5 Mb/s 총사용자세션대역폭 * 100 사용자 = 150 Mb/s) 의대역폭이필요합니다. 이는 ( 설명된 10 Gb/s 인터페이스요구사항과대조적으로 ) DMZ 네트워크에서인터넷리버스프록시로의네트워크인프라는 1 Gb/s 이더넷스위치, 인터넷리버스프록시의이더넷 NIC 인터페이스는 1 Gb/s 일수있음을암시합니다. 인터넷리버스프록시가트래픽을두배화하는것을감안하더라도 ( 해당 NIC 는사용자트래픽의 300 Mb/s 처리해야함 ) 60 퍼센트규칙 ("Cisco WebEx Meetings Server 네트워크인터페이스에서대역폭 " 섹션에서설명함 ) 을적용하면 500 Mb/s 임을알수있습니다. 단, 이경우에는하나의 1 Gb/s 링크도충분하지만 100 명의사용자대신 250 명의사용자로가정하는경우에는충분하지않습니다. 참고 대역폭최적화는분할 - 수평 DNS 배포의인터넷리버스프록시에서 NIC 에만적용됩니다. 비분할 - 수평 DNS 배포에는인터넷리버스프록시에이더넷 NIC 인터페이스및 10 Gb/s 이더넷스위치를배포해야합니다. 멀티데이터센터의네트워크요구사항 두데이터센터간의네트워크링크에대한요구사항 : 데이터센터간통신을위해반드시필요한 4.5 Mbps 대역폭. 200 ms 이하의대기시간 ( 왕복대기시간 ) 데이터센터간연속되는미팅에대한데이터센터네트워크요구사항 : 오디오및웹이포함된각연속된미팅에는 0.16 Mbps가요구됨. LQ 비디오 (180p), 오디오및웹이포함된각연속된미팅에는 0.66 Mbps가요구됨. HQ 비디오 (360p), 오디오및웹이포함된각연속된미팅에는 1.20 Mbps가요구됨. 58

네트워크에서가상머신레이아웃 대역폭집계용 NIC 팀 200 ms 이하의대기시간 ( 왕복대기시간 ) 예를들어, 최악의경우 2000 사용자시스템에서최대 1000 개의미팅이연속됩니다. 절반은비디오포함, 절반은미포함 : HQ 비디오 : 500 x 1.2 + 500 x 0.16 = 680 Mbps LQ 비디오 : 500 x 0.66 + 500 x 0.16 = 410 Mbps 800 사용자시스템 : HQ 비디오 : 680 / 2000 x 800 = 272 Mbps LQ 비디오 : 410 / 2000 x 800 = 164 Mbps 250 사용자시스템 : HQ 비디오 : 680 / 2000 x 250 = 85 Mbps LQ 비디오 : 410 / 2000 x 250 = 51.25 Mbps 추가정보는 http://www.cisco.com/c/en/us/products/conferencing/webex-meeting-center/ white-paper-listing.html 에서찾을수있습니다. 대역폭집계용 NIC 팀 내부가상머신이포함된 ESXi 호스트를포함하는 UCS Server 에서 NIC 팀을구성하면두가지장점이제공됩니다. 다음 : NIC 팀은실제 / 물리적네트워크와가상네트워크사이의네트워크트래픽로드를밸런스하고네트워크중단또는하드웨어실패시장애조치를제공합니다. 또한 10 Gb/s 인프라를사용할수없는배포에대해서는귀하가다수의 1 Gb/s NIC 를팀을짜서동등한결과를얻을수도있습니다. 참고 다른크기사용자시스템에필요한 NIC 속도에대한추가정보는이장의 "Cisco WebEx Meetings Server 네트워크인프라의대역폭 " 섹션을참조하십시오. Cisco 는모든사용자시스템크기 (50, 250, 800 및 2000 사용자시스템 ) 의대역폭로드밸런싱용 NIC 팀을지원합니다. 단, 800 사용자시스템용네트워크비용을최적화하려는고객에게가장유용합니다. 배포가내부 DAS 스토리지를사용하고있는경우, 800 사용자시스템용헤드 - 엔드스위치및 Cisco UCS Server 로 / 로부터의총대역폭요구사항은 Dual 1 Gigabit Ethernet NIC( 또는 HA 가포함된시스템에서 Quad 1 Gigabit Ethernet NIC) 사용과유사할것으로예상되며최대의트래픽요구사항을지원합니다. 따라서 10 Gigabit Ethernet NIC( 또는 10 Gigabit Ethernet 헤드 - 엔드스위치구입 ) 로 UCS Server 를구축할필요가없습니다. 참고 배포가 SAN 또는 NAS 스토리지를사용하는경우, 800 사용자시스템용헤드 - 엔드스위치및 Cisco UCS Servers 로 / 로부터의총대역폭요구사항은 10 Gigabits Ethernet 입니다. 59

로드밸런싱 네트워크에서가상머신레이아웃 참고 VMware 에서 NIC 팀구축에대한정보는 http://kb.vmware.com 에서 VMware 문서를참조하고 "ESXi/ESX 에서 NIC 팀 " 을검색하십시오. 전형적인네트워크인터페이스및이더넷스위치를사용하고있다는가정하에다음과정에서소개하는바와같이 NIC 팀을사용하여중복성을제공하고스위치를복사할수있습니다. 다음 : IEEE 802.3ad/IEEE 802.1ax Link Aggregation Control Protocol(LACP) 을지원하는이더넷스위치를설치합니다. vcenter 를사용하여 Cisco WebEx Meetings Server 가상머신과연계된가상머신포트그룹을두개의실제 / 물리적어댑터에모두연결합니다. 두실제 / 물리적어댑터를스위치에연결합니다. 정적으로두개의포트를팀으로구축하도록해당스위치를구축합니다. VMware vsphere 를사용하여 NIC 팀을활동 / 활동으로설정하여두개의 NIC 인터페이스에서처리량을허용합니다. 예를들어, 800 사용자배포에는두개의 1 Gb/s 링크가내부가상머신을포함하는 ESXi 호스트에서각 10 Gb/s 링크를대체할수있으며, 네개의 1 Gb/s 링크는인터넷리버스프록시에서각 10 Gb/s 링크를대체할수도있습니다. (HA 를포함하는시스템에서내결함성을높이려면섹션 "HA 배포용중복네트워크연결 " 에서설명하는바와같이링크수를두배로늘이는작업이필요합니다.) 내부가상머신이포함된 ESXi 호스트에는두개의 1 Gb/s 링크를첫번째이더넷스위치에연결하고, 또한두개의 1 Gb/s 링크를두번째이더넷스위치에연결합니다. 참고 Cisco WebEx Meetings Server 시스템요구사항에서보이는예제서버구성은 NIC 팀을지원하기위한충분한네트워크인터페이스를포함하지않습니다. 로드밸런싱 로드밸런싱은어떠한종류의트래픽이처리되고있는지에관계없이항상 CWMS 에서완료되며, 구성할수없습니다. 시스템은모든웹노드에서동일하게로드를분산할수있도록시도합니다. 배포가고가용성 (HA) 이없는시스템일때연결은해당시스템의모든웹노드에서분산됩니다. HA 배포의경우, 시스템은로드밸런싱 ( 부하분산 ) 을위해기본시스템및 HA 시스템모두에서웹노드를사용합니다. 모든웹노드가아닌한개의노드에장애가발생하는경우, 시스템은계속활동하게되지만용량은줄어듭니다. 인터넷리버스프록시 (IRP) 노드가엔트리포인트이며대부분의로드밸런싱은여기에서실행됩니다. 시스템에서한개의 IRP 노드만활동합니다. HA 배포가포함되지않은시스템에는한개의 IRP 노드만있습니다. HA 배포가포함된시스템에는두개의 IRP 노드가있으며, 한개의 IRP 만활성화됩니다. DNS 구성에따라 IRP 는모든외부트래픽을지원합니다. ( 비분할 DNS 의경우엔모든내부트래픽도포함 ) 60

네트워크에서가상머신레이아웃 로드밸런싱 여러호스트와연관된장애가있는경우엔기능및용량에영향을미칠수도있습니다. 61

로드밸런싱 네트워크에서가상머신레이아웃 62

4 장 시스템의 네트워킹 검사목록 네트워킹 검사목록은 DNS 구성 및 공용 액세스의 활성화 여부(사용자가 인터넷 또는 모바일 장치 에서 미팅을 호스트 또는 참석할 수 있음)에 따라 시스템에 요구되는 네트워크 변경 사항을 나열합 니다. 자동 시스템 배포(50, 250, 800 사용자 배포에 권장함) 또는 수동 시스템 배포(2000 사용자 배포에 요 구됨) 사용 여부에 따라 적합한 검사목록을 선택합니다. 인터넷 리버스 프록시를 포함하여 모든 가상 머신은 내부 네트워크에 위치합니다. (가장 용이 한 구성) 자동 배포 및 공용 액세스로 설치 또는 확장된 네트워킹 검사목록, 64 페이지 수동 배포, 공용 액세스 및 모든 내부 가상 머신 설치 또는 확장된 네트워킹 검사목록, 67 페이지 비분할-수평 DNS (가장 일반적인 DNS 구성) 자동 배포, 공용 액세스 및 비분할-수평 DNS 설치 또는 확장된 네트워킹 검사목록, 70 페 이지 수동 배포, 공용 액세스 및 비분할-수평 DNS 설치 또는 확장된 네트워킹 검사목록, 72 페 이지 분할-수평 DNS 자동 배포, 공용 액세스 및 분할-수평 DNS 설치 또는 확장된 네트워킹 검사목록, 75 페이 지 수동 배포, 공용 액세스 및 분할-수평 DNS 설치 또는 확장된 네트워킹 검사목록, 78 페이 지 공용 액세스를 포함하지 않은 시스템 자동 배포 및 비공용 액세스로 설치 또는 확장된 네트워킹 검사목록, 81 페이지 수동 배포 및 비공용 액세스로 설치 또는 확장된 네트워킹 검사목록, 83 페이지 Cisco WebEx Meetings Server 릴리즈 2.8용 계획 안내서 및 시스템 요구 사항 63

자동배포및공용액세스로설치또는확장된네트워킹검사목록 시스템의네트워킹검사목록 자동배포및공용액세스로설치또는확장된네트워킹검사목록, 64 페이지 수동배포, 공용액세스및모든내부가상머신설치또는확장된네트워킹검사목록, 67 페이지 자동배포, 공용액세스및비분할 - 수평 DNS 설치또는확장된네트워킹검사목록, 70 페이지 수동배포, 공용액세스및비분할 - 수평 DNS 설치또는확장된네트워킹검사목록, 72 페이지 자동배포, 공용액세스및분할 - 수평 DNS 설치또는확장된네트워킹검사목록, 75 페이지 수동배포, 공용액세스및분할 - 수평 DNS 설치또는확장된네트워킹검사목록, 78 페이지 자동배포및비공용액세스로설치또는확장된네트워킹검사목록, 81 페이지 수동배포및비공용액세스로설치또는확장된네트워킹검사목록, 83 페이지 WebEx 사이트및 WebEx 관리 URL, 86 페이지 모든가상머신이내부네트워크에위치할때포트액세스, 87 페이지 DMZ 네트워크에서인터넷리버스프록시로포트액세스, 88 페이지 VMware vcenter 포트, 93 페이지 Cisco WebEx Meeting Center 포트, 94 페이지 시스템으로 NAT 사용하기, 95 페이지 전달프록시, 97 페이지 자동배포및공용액세스로설치또는확장된네트워킹검사목록 가상머신배포 자동배포에서는모든가상머신 ( 관리가상머신외 ) 을배포합니다. 50, 250 또는 800 사용자시스템을배포하는경우에는자동배포를선택할것을권장합니다. 미디어가상머신 ( 해당되는경우 ) 이관리가상머신과동일한서브넷에위치하는지확인하십시오. 인터넷리버스프록시가상머신이내부네트워크에위치하는지확인하십시오. ( 인터넷리버스프록시포함 ) 모든가상머신용 ESXi 호스트가동일한 VMware vcenter 에서관리되는지확인하십시오. 필수 IP 주소 설명 관리가상머신의실제 IP 주소 네트워크위치 내부 IP 주소 64

시스템의네트워킹검사목록 자동배포및공용액세스로설치또는확장된네트워킹검사목록 설명 미디어가상머신의실제 IP 주소 ( 해당되는경우 ) 인터넷리버스프록시의실제 IP 주소 관리 URL ( 시스템에서배타적으로사용됨. 개인 VIP 주소로맵함.) WebEx 사이트 URL ( 시스템에서배타적으로사용됨. 공용 VIP 주소로맵함.) HA 관리가상머신의실제 IP 주소 ( 해당되는경우 ) HA 미디어가상머신의실제 IP 주소 ( 해당되는경우 ) HA 인터넷리버스프록시의실제 IP 주소 ( 해당되는경우 ) 네트워크위치 내부 ( 관리가상머신과동일한서브넷 ) 내부 ( 관리가상머신과동일한서브넷에위치할수도있음 ) 내부 ( 관리가상머신과동일한서브넷 ) 내부 ( 인터넷리버스프록시와동일한서브넷 ). 이 IP 주소는공개적으로라우트할수있어야합니다. 내부 ( 기본시스템관리가상머신과동일한서브넷 ) 내부 ( 기본시스템관리가상머신과동일한서브넷 ) 내부 [ 기본시스템인터넷리버스프록시와동일한서브넷 ( 단, 개인 IP 주소로 NAT 를사용할수있음 )] IP 주소 DNS 구성 다음과같이 DNS 서버를업데이트합니다. WebEx 사이트 URL 및관리사이트 URL 의호스트이름부분에일부제한사항이있습니다. 사용할수없는단어의목록에대해서는 WebEx 사이트및 WebEx 관리 URL, 86 페이지을 ( 를 ) 참조하십시오. 작업 내부가상머신의호스트이름및 IP 주소 : 관리가상머신및미디어가상머신포함. 예제 <admin-vm-fqdn> <admin-vm-ip-address> <media-vm-fqdn> <media-vm-ip-address> 인터넷리버스프록시가상머신의호스트이름및 IP 주소. <IRP-vm-FQDN> <IRP-vm-IP-address> 65

자동배포및공용액세스로설치또는확장된네트워킹검사목록 시스템의네트워킹검사목록 작업 관리사이트 URL 및개인 VIP 주소. 예제 <Administration-site-URL> <Private-VIP-address> WebEx 사이트 URL 및공용 VIP 주소. <WebEx-site-URL> <Public-VIP-address> 방화벽구성 보안상의이유로, 인터넷리버스프록시를내부 ( 관리또는미디어 ) 가상머신과별개의서브넷에위치하도록권장합니다. 모든가상머신이내부네트워크에위치할때포트액세스, 87 페이지를참조하십시오. 네트워크라우팅구성 작업 내부및 DMZ 네트워크간 Layer 3 라우팅을활성화합니다. 예제 내부서브넷 <internal-subnet>/24 DMZ 서브넷 <DMZ-subnet>/24 공용 VIP 주소및인터넷리버스프록시가상머신이동일한서브넷에위치하는지확인하십시오. [ 모든시스템가상머신을내부적으로 ( 인터넷리버스프록시가 DMZ 에위치하지않음 ) 배포할때, 이서브넷은내부네트워크에있어야합니다.] 개인 VIP 주소및내부가상머신이동일한서브넷에위치하는지확인하십시오. <Public-VIP-address> <IRP-vm-FQDN> <IRP-vm-IP-address> <Private-VIP-address> <admin-vm-fqdn> <admin-vm-ip-address> <media-vm-fqdn> <media-vm-ip-address> 66

시스템의네트워킹검사목록 수동배포, 공용액세스및모든내부가상머신설치또는확장된네트워킹검사목록 수동배포, 공용액세스및모든내부가상머신설치또는확장된네트워킹검사목록 가상머신배포 수동배포에서는 vsphere 클라이언트에서 OVA 마법사를사용하여귀하가시스템용모든가상머신을만듭니다. 그후수동배포를사용하여시스템을설치합니다. 2000 사용자시스템을배포하는경우수동배포를선택해야합니다. 추가내부가상머신 ( 미디어및웹포함 ) 이관리가상머신과동일한서브넷에위치하는지확인하십시오. 인터넷리버스프록시가상머신이내부네트워크에위치하는지확인하십시오. 필수 IP 주소 설명 관리가상머신의실제 IP 주소 미디어가상머신의실제 IP 주소 ( 해당되는경우 ) 두번째미디어가상머신의실제 IP 주소 (2000 사용자시스템전용 ) 세번째미디어가상머신의실제 IP 주소 (2000 사용자시스템전용 ) 웹가상머신의실제 IP 주소 (2000 사용자시스템전용 ) 두번째웹가상머신의실제 IP 주소 (2000 사용자시스템전용 ) 인터넷리버스프록시의실제 IP 주소 관리 URL ( 시스템에서배타적으로사용됨. 개인 VIP 주소로맵함.) WebEx 사이트 URL ( 시스템에서배타적으로사용됨. 공용 VIP 주소로맵함.) 네트워크위치 내부 내부 ( 관리가상머신과동일한서브넷 ) 내부 ( 관리가상머신과동일한서브넷 ) 내부 ( 관리가상머신과동일한서브넷 ) 내부 ( 관리가상머신과동일한서브넷 ) 내부 ( 관리가상머신과동일한서브넷 ) 내부 ( 관리가상머신과동일한서브넷에위치할수도있음 ) 내부 ( 관리가상머신과동일한서브넷 ) 내부 ( 인터넷리버스프록시와동일한서브넷 ) 참고이 IP 주소는공개적으로라우트할수있어야합니다. IP 주소 67

수동배포, 공용액세스및모든내부가상머신설치또는확장된네트워킹검사목록 시스템의네트워킹검사목록 설명 HA 관리가상머신의실제 IP 주소 ( 해당되는경우 ) HA 미디어가상머신의실제 IP 주소 ( 해당되는경우 ) HA 웹가상머신의실제 IP 주소 ( 해당되는경우 ) HA 인터넷리버스프록시의실제 IP 주소 ( 해당되는경우 ) 네트워크위치 내부 ( 기본시스템의관리가상머신과동일한서브넷 ) 내부 ( 기본시스템의관리가상머신과동일한서브넷 ) 내부 ( 기본시스템의관리가상머신과동일한서브넷 ) 내부 기본시스템의인터넷리버스프록시와동일한서브넷 ( 단, 개인 IP 주소로 NAT 를사용할수도있음 ) IP 주소 DNS 구성 DNS 구성에다음변경사항을적용하십시오. 참고 WebEx 사이트 URL 및관리사이트 URL 의호스트이름부분에일부제한사항이있습니다. 사용할수없는단어의목록에대해서는 WebEx 사이트및 WebEx 관리 URL, 86 페이지을 ( 를 ) 참조하십시오. 작업 내부가상머신용호스트이름및 IP 주소로 DNS 서버를업데이트하십시오. 다음 : 관리가상머신및미디어, 웹가상머신포함. 예제 <admin-vm-fqdn> <admin-vm-ip-address> <media-vm-fqdn> <media-vm-ip-address> <web-vm-fqdn> <web-vm-ip-address> 인터넷리버스프록시가상머신용호스트이름및 IP 주소로 DNS 서버를업데이트합니다. <IRP-vm-FQDN> <IRP-vm-IP-address> 관리사이트 URL 및개인 VIP 주소정보로 DNS 서버를업데이트합니다. <Administration-site-URL> <Private-VIP-address> 68

시스템의네트워킹검사목록 수동배포, 공용액세스및모든내부가상머신설치또는확장된네트워킹검사목록 작업 예제 WebEx 사이트 URL 및공용 VIP 주소정보로 DNS 서버를업데이트합니다. <WebEx-site-URL> <Public-VIP-address> 방화벽구성 보안상의이유로, Cisco 는인터넷리버스프록시를내부 ( 관리, 미디어및웹포함 ) 가상머신과별개의서브넷에위치하도록권장합니다. 권장하는사항은아니지만, 모든가상머신 ( 인터넷리버스프록시및내부 ) 을동일한서브넷에위치하도록하는작업도지원합니다. 모든가상머신이내부네트워크에위치할때포트액세스, 87 페이지를참조하십시오. 네트워크라우팅구성 네트워크라우팅에다음변경사항을적용하십시오. 작업 다음가상머신의내부및 DMZ 네트워크간 L3 (Layer 3) 라우팅을활성화하십시오. 다음 : 관리가상머신및미디어, 웹가상머신포함 다음 IP 주소비교 <admin-vm-fqdn> <admin-vm-ip-address> <media-vm-fqdn> <media-vm-ip-address> <web-vm-fqdn> <web-vm-ip-address> 공용 VIP 주소및인터넷리버스프록시가상머신이동일한서브넷에위치하는지확인하십시오. 참고모든시스템가상머신을내부적으로 ( 인터넷리버스프록시가 DMZ에위치하지않음 ) 배포할때, 이서브넷은내부네트워크에있어야합니다. <Public-VIP-address> <IRP-vm-FQDN> <IRP-vm-IP-address> 69

자동배포, 공용액세스및비분할 - 수평 DNS 설치또는확장된네트워킹검사목록 시스템의네트워킹검사목록 작업 개인 VIP 주소및내부가상머신이 ( 관리, 미디어및웹가상머신포함 ) 동일한서브넷에위치하는지확인하십시오. 다음 IP 주소비교 <Private-VIP-address> <admin-vm-fqdn> <admin-vm-ip-address> <media-vm-fqdn> <media-vm-ip-address> <web-vm-fqdn> <web-vm-ip-address> 자동배포, 공용액세스및비분할 - 수평 DNS 설치또는확장된네트워킹검사목록 가상머신배포 자동배포에서는모든가상머신 ( 관리가상머신외 ) 을배포합니다. 50, 250 또는 800 사용자시스템을배포하는경우에는자동배포를선택할것을권장합니다. 미디어가상머신 ( 해당되는경우 ) 이관리가상머신과동일한서브넷에위치하는지확인하십시오. 인터넷리버스프록시가상머신이 DMZ 네트워크에위치하는지확인하십시오. 필수 IP 주소 설명 관리가상머신의실제 IP 주소 미디어가상머신의실제 IP 주소 ( 해당되는경우 ) 인터넷리버스프록시의실제 IP 주소 관리 URL ( 시스템에서배타적으로사용됨. 개인 VIP 주소로맵함.) 네트워크위치 내부 내부 ( 관리가상머신과동일한서브넷 ) DMZ ( 개인 IP 주소로 NAT 를사용할수있음 ) 내부 ( 관리가상머신과동일한서브넷 ) IP 주소 70

시스템의네트워킹검사목록 자동배포, 공용액세스및비분할 - 수평 DNS 설치또는확장된네트워킹검사목록 설명 WebEx 사이트 URL ( 시스템에서배타적으로사용됨. 공용 VIP 주소로맵함.) HA 관리가상머신의실제 IP 주소 ( 해당되는경우 ) HA 미디어가상머신의실제 IP 주소 ( 해당되는경우 ) HA 인터넷리버스프록시의실제 IP 주소 ( 해당되는경우 ) 네트워크위치 DMZ ( 인터넷리버스프록시와동일한서브넷 ) 내부 ( 기본시스템관리가상머신과동일한서브넷 ) 내부 ( 기본시스템관리가상머신과동일한서브넷 ) DMZ [ 기본시스템인터넷리버스프록시와동일한서브넷 ( 단, 개인 IP 주소로 NAT 를사용할수있음 )] IP 주소 DNS 구성 다음과같이 DNS 서버를업데이트합니다. WebEx 사이트 URL 및관리사이트 URL 의호스트이름부분에일부제한사항이있습니다. 사용할수없는단어의목록에대해서는 WebEx 사이트및 WebEx 관리 URL, 86 페이지을 ( 를 ) 참조하십시오. 작업 내부가상머신의호스트이름및 IP 주소 : 관리가상머신및미디어가상머신포함. 예제 <admin-vm-fqdn> <admin-vm-ip-address> <media-vm-fqdn> <media-vm-ip-address> 인터넷리버스프록시가상머신의호스트이름및 IP 주소. <IRP-vm-FQDN> <IRP-vm-IP-address> 관리사이트 URL 및개인 VIP 주소. <Administration-site-URL> <Private-VIP-address> WebEx 사이트 URL 및공용 VIP 주소. <WebEx-site-URL> <Public-VIP-address> 71

수동배포, 공용액세스및비분할 - 수평 DNS 설치또는확장된네트워킹검사목록 시스템의네트워킹검사목록 방화벽구성 보안상의이유로, 인터넷리버스프록시를내부 ( 관리또는미디어 ) 가상머신과별개의서브넷에위치하도록권장합니다. 모든가상머신이내부네트워크에위치할때포트액세스, 87 페이지를참조하십시오. 네트워크라우팅구성 네트워크라우팅에다음변경사항을적용하십시오. 작업 내부및 DMZ 네트워크간 Layer 3 라우팅을활성화합니다. 다음 IP 주소비교 내부서브넷 <internal-subnet>/24 DMZ 서브넷 <DMZ-subnet>/24 공용 VIP 주소및인터넷리버스프록시가상머신이동일한서브넷에위치하는지확인하십시오. <Public-VIP-address> <IRP-vm-FQDN> <IRP-vm-IP-address> 개인 VIP 주소및내부가상머신이동일한서브넷에위치하는지확인하십시오. <Private-VIP-address> <admin-vm-fqdn> <admin-vm-ip-address> <media-vm-fqdn> <media-vm-ip-address> 수동배포, 공용액세스및비분할 - 수평 DNS 설치또는확장된네트워킹검사목록 가상머신배포 수동배포에서는 vsphere 클라이언트에서 OVA 마법사를사용하여귀하가시스템용모든가상머신을만듭니다. 그후수동배포를사용하여시스템을설치합니다. 2000 사용자시스템을배포하는경우수동배포를선택해야합니다. 추가내부가상머신 ( 미디어및웹포함 ) 이관리가상머신과동일한서브넷에위치하는지확인하십시오. 인터넷리버스프록시가상머신이 DMZ 네트워크에위치하는지확인하십시오. 72

시스템의네트워킹검사목록 수동배포, 공용액세스및비분할 - 수평 DNS 설치또는확장된네트워킹검사목록 필수 IP 주소 설명 관리가상머신의실제 IP 주소 미디어가상머신의실제 IP 주소 ( 해당되는경우 ) 두번째미디어가상머신의실제 IP 주소 (2000 사용자시스템전용 ) 세번째미디어가상머신의실제 IP 주소 (2000 사용자시스템전용 ) 웹가상머신의실제 IP 주소 (2000 사용자시스템전용 ) 두번째웹가상머신의실제 IP 주소 (2000 사용자시스템전용 ) 인터넷리버스프록시의실제 IP 주소 관리 URL ( 시스템에서배타적으로사용됨. 개인 VIP 주소로맵함.) WebEx 사이트 URL ( 시스템에서배타적으로사용됨. 공용 VIP 주소로맵함.) HA 관리가상머신의실제 IP 주소 ( 해당되는경우 ) HA 미디어가상머신의실제 IP 주소 ( 해당되는경우 ) HA 웹가상머신의실제 IP 주소 ( 해당되는경우 ) HA 인터넷리버스프록시의실제 IP 주소 ( 해당되는경우 ) 네트워크위치 내부 내부 ( 관리가상머신과동일한서브넷 ) 내부 ( 관리가상머신과동일한서브넷 ) 내부 ( 관리가상머신과동일한서브넷 ) 내부 ( 관리가상머신과동일한서브넷 ) 내부 ( 관리가상머신과동일한서브넷 ) DMZ ( 개인 IP 주소로 NAT 를사용할수도있음 ) 내부 ( 관리가상머신과동일한서브넷 ) DMZ ( 인터넷리버스프록시와동일한서브넷 ) 내부 ( 기본시스템의관리가상머신과동일한서브넷 ) 내부 ( 기본시스템의관리가상머신과동일한서브넷 ) 내부 ( 기본시스템의관리가상머신과동일한서브넷 ) DMZ 기본시스템의인터넷리버스프록시와동일한서브넷 ( 단, 개인 IP 주소로 NAT 를사용할수도있음 ) IP 주소 DNS 구성 DNS 구성에다음변경사항을적용하십시오. 73

수동배포, 공용액세스및비분할 - 수평 DNS 설치또는확장된네트워킹검사목록 시스템의네트워킹검사목록 참고 WebEx 사이트 URL 및관리사이트 URL 의호스트이름부분에일부제한사항이있습니다. 사용할수없는단어의목록에대해서는 WebEx 사이트및 WebEx 관리 URL, 86 페이지을 ( 를 ) 참조하십시오. 작업 내부가상머신용호스트이름및 IP 주소로 DNS 서버를업데이트하십시오. 다음 : 관리가상머신및미디어, 웹가상머신포함. 예제 <admin-vm-fqdn> <admin-vm-ip-address> <media-vm-fqdn> <media-vm-ip-address> <web-vm-fqdn> <web-vm-ip-address> 인터넷리버스프록시가상머신용호스트이름및 IP 주소로 DNS 서버를업데이트합니다. <IRP-vm-FQDN> <IRP-vm-IP-address> 관리사이트 URL 및개인 VIP 주소정보로 DNS 서버를업데이트합니다. <Administration-site-URL> <Private-VIP-address> WebEx 사이트 URL 및공용 VIP 주소정보로 DNS 서버를업데이트합니다. <WebEx-site-URL> <Public-VIP-address> 방화벽구성 보안상의이유로, Cisco 는인터넷리버스프록시를내부 ( 관리, 미디어및웹포함 ) 가상머신과별개의서브넷에위치하도록권장합니다. DMZ 네트워크에서인터넷리버스프록시로포트액세스, 88 페이지를참조하십시오. 네트워크라우팅구성 네트워크라우팅에다음변경사항을적용하십시오. 74

시스템의네트워킹검사목록 자동배포, 공용액세스및분할 - 수평 DNS 설치또는확장된네트워킹검사목록 작업 다음 IP 주소비교 다음가상머신의내부및 DMZ 네트워크간 L3 (Layer 3) 라우팅을활성화하십시오. 다음 : 관리가상머신및미디어, 웹가상머신포함 <admin-vm-fqdn> <admin-vm-ip-address> <media-vm-fqdn> <media-vm-ip-address> <web-vm-fqdn> <web-vm-ip-address> 공용 VIP 주소및인터넷리버스프록시가상머신이동일한서브넷에위치하는지확인하십시오. <Public-VIP-address> <IRP-vm-FQDN> <IRP-vm-IP-address> 개인 VIP 주소및내부가상머신이 ( 관리, 미디어및웹가상머신포함 ) 동일한서브넷에위치하는지확인하십시오. <Private-VIP-address> <admin-vm-fqdn> <admin-vm-ip-address> <media-vm-fqdn> <media-vm-ip-address> <web-vm-fqdn> <web-vm-ip-address> 자동배포, 공용액세스및분할 - 수평 DNS 설치또는확장된네트워킹검사목록 가상머신배포 자동배포에서는모든가상머신 ( 관리가상머신외 ) 을배포합니다. 50, 250 또는 800 사용자시스템을배포하는경우에는자동배포를선택할것을권장합니다. 미디어가상머신 ( 해당되는경우 ) 이관리가상머신과동일한서브넷에위치하는지확인하십시오. 인터넷리버스프록시가상머신이 DMZ 네트워크에위치하는지확인하십시오. 75

자동배포, 공용액세스및분할 - 수평 DNS 설치또는확장된네트워킹검사목록 시스템의네트워킹검사목록 필수 IP 주소 설명 관리가상머신의실제 IP 주소 미디어가상머신의실제 IP 주소 ( 해당되는경우 ) 인터넷리버스프록시의실제 IP 주소 관리 URL ( 시스템에서배타적으로사용됨. 개인 VIP 주소로맵함.) WebEx 사이트 URL ( 시스템에서배타적으로사용됨. 두개의 VIP 주소로맵함 ): 내부사용자 개인 VIP 주소 외부사용자 공용 VIP 주소 네트워크위치 내부 내부 ( 관리가상머신과동일한서브넷 ) DMZ ( 개인 IP 주소로 NAT 를사용할수있음 ) 내부 ( 관리가상머신과동일한서브넷 ) 내부사용자 내부 ( 관리가상머신과동일한서브넷 ) 외부사용자 DMZ ( 인터넷리버스프록시와동일한서브넷 ) IP 주소 HA 관리가상머신의실제 IP 주소 ( 해당되는경우 ) HA 미디어가상머신의실제 IP 주소 ( 해당되는경우 ) HA 인터넷리버스프록시의실제 IP 주소 ( 해당되는경우 ) 내부 ( 기본시스템관리가상머신과동일한서브넷 ) 내부 ( 기본시스템관리가상머신과동일한서브넷 ) DMZ [ 기본시스템인터넷리버스프록시와동일한서브넷 ( 단, 개인 IP 주소로 NAT 를사용할수있음 )] DNS 구성 다음과같이 DNS 서버를업데이트합니다. WebEx 사이트 URL 및관리사이트 URL 의호스트이름부분에일부제한사항이있습니다. 사용할수없는단어의목록에대해서는 WebEx 사이트및 WebEx 관리 URL, 86 페이지을 ( 를 ) 참조하십시오. 76

시스템의네트워킹검사목록 자동배포, 공용액세스및분할 - 수평 DNS 설치또는확장된네트워킹검사목록 작업 예제 내부가상머신의호스트이름및 IP 주소 : 관리가상머신및미디어가상머신포함. <admin-vm-fqdn> <admin-vm-ip-address> <media-vm-fqdn> <media-vm-ip-address> DMZ 가상머신의호스트이름및 IP 주소. <IRP-vm-FQDN> <IRP-vm-IP-address> WebEx 사이트 URL, 관리사이트 URL 및개인 VIP 주소정보. <Administration-site-URL> <Private-VIP-address> <WebEx-site-URL> <Private-VIP-address> WebEx 사이트 URL 및공용 VIP 주소. <WebEx-site-URL> <Public-VIP-address> 방화벽구성 보안상의이유로, 인터넷리버스프록시를내부 ( 관리또는미디어 ) 가상머신과별개의서브넷에위치하도록권장합니다. 모든가상머신이내부네트워크에위치할때포트액세스, 87 페이지를참조하십시오. 네트워크라우팅구성 네트워크라우팅에다음변경사항을적용하십시오. 작업 내부및 DMZ 네트워크간 Layer 3 라우팅을활성화합니다. 다음 IP 주소비교 내부서브넷 <internal-subnet>/24 DMZ 서브넷 <DMZ-subnet>/24 공용 VIP 주소및인터넷리버스프록시가상머신이동일한서브넷에위치하는지확인하십시오. <Public-VIP-address> <IRP-vm-FQDN> <IRP-vm-IP-address> 77

수동배포, 공용액세스및분할 - 수평 DNS 설치또는확장된네트워킹검사목록 시스템의네트워킹검사목록 작업 개인 VIP 주소및내부가상머신이동일한서브넷에위치하는지확인하십시오. 다음 IP 주소비교 <Private-VIP-address> <admin-vm-fqdn> <admin-vm-ip-address> <media-vm-fqdn> <media-vm-ip-address> 수동배포, 공용액세스및분할 - 수평 DNS 설치또는확장된네트워킹검사목록 가상머신배포 수동배포에서는 vsphere 클라이언트에서 OVA 마법사를사용하여귀하가시스템용모든가상머신을만듭니다. 그후수동배포를사용하여시스템을설치합니다. 2000 사용자시스템을배포하는경우수동배포를선택해야합니다. 추가내부가상머신 ( 미디어및웹포함 ) 이관리가상머신과동일한서브넷에위치하는지확인하십시오. 인터넷리버스프록시가상머신이 DMZ 네트워크에위치하는지확인하십시오. 필수 IP 주소 설명 관리가상머신의실제 IP 주소 미디어가상머신의실제 IP 주소 ( 해당되는경우 ) 두번째미디어가상머신의실제 IP 주소 (2000 사용자시스템전용 ) 세번째미디어가상머신의실제 IP 주소 (2000 사용자시스템전용 ) 웹가상머신의실제 IP 주소 (2000 사용자시스템전용 ) 두번째웹가상머신의실제 IP 주소 (2000 사용자시스템전용 ) 네트워크위치 내부 내부 ( 관리가상머신과동일한서브넷 ) 내부 ( 관리가상머신과동일한서브넷 ) 내부 ( 관리가상머신과동일한서브넷 ) 내부 ( 관리가상머신과동일한서브넷 ) 내부 ( 관리가상머신과동일한서브넷 ) IP 주소 78

시스템의네트워킹검사목록 수동배포, 공용액세스및분할 - 수평 DNS 설치또는확장된네트워킹검사목록 설명 인터넷리버스프록시의실제 IP 주소 관리 URL ( 시스템에서배타적으로사용됨. 개인 VIP 주소로맵함.) WebEx 사이트 URL ( 시스템에서배타적으로사용됨. 두개의 VIP 주소로맵함.) 내부사용자 개인 VIP 주소 외부사용자 공용 VIP 주소 네트워크위치 DMZ ( 개인 IP 주소로 NAT 를사용할수도있음 ) 내부 ( 관리가상머신과동일한서브넷 ) 내부사용자 내부 ( 관리가상머신과동일한서브넷 ) 외부사용자 DMZ ( 인터넷리버스프록시와동일한서브넷 ) IP 주소 HA 관리가상머신의실제 IP 주소 ( 해당되는경우 ) HA 미디어가상머신의실제 IP 주소 ( 해당되는경우 ) HA 웹가상머신의실제 IP 주소 ( 해당되는경우 ) HA 인터넷리버스프록시의실제 IP 주소 ( 해당되는경우 ) 내부 ( 기본시스템의관리가상머신과동일한서브넷 ) 내부 ( 기본시스템의관리가상머신과동일한서브넷 ) 내부 ( 기본시스템의관리가상머신과동일한서브넷 ) DMZ 기본시스템의인터넷리버스프록시와동일한서브넷 ( 단, 개인 IP 주소로 NAT 를사용할수도있음 ) DNS 구성 DNS 구성에다음변경사항을적용하십시오. 참고 WebEx 사이트 URL 및관리사이트 URL 의호스트이름부분에일부제한사항이있습니다. 사용할수없는단어의목록에대해서는 WebEx 사이트및 WebEx 관리 URL, 86 페이지을 ( 를 ) 참조하십시오. 79

수동배포, 공용액세스및분할 - 수평 DNS 설치또는확장된네트워킹검사목록 시스템의네트워킹검사목록 작업 내부가상머신용호스트이름및 IP 주소로 ( 내부조회를활성화하는 ) DNS 서버를업데이트하십시오. 다음 : 관리가상머신및미디어, 웹가상머신포함. 예제 <admin-vm-fqdn> <admin-vm-ip-address> <media-vm-fqdn> <media-vm-ip-address> <web-vm-fqdn> <web-vm-ip-address> DMZ 가상머신용호스트이름및 IP 주소로 ( 내부조회를활성화하는 ) DNS 서버를업데이트하십시오. <IRP-vm-FQDN> <IRP-vm-IP-address> WebEx 사이트 URL, 관리사이트 URL 및개인 VIP 주소정보로 ( 내부조회를활성화하는 ) DNS 서버를업데이트하십시오. <Administration-site-URL> <Private-VIP-address> <WebEx-site-URL> <Private-VIP-address> WebEx 사이트 URL 및공용 VIP 주소정보로 ( 외부조회를활성화하는 ) DNS 서버를업데이트하십시오. <WebEx-site-URL> <Public-VIP-address> 방화벽구성 보안상의이유로, Cisco 는인터넷리버스프록시를내부 ( 관리, 미디어및웹포함 ) 가상머신과별개의서브넷에위치하도록권장합니다. DMZ 네트워크에서인터넷리버스프록시로포트액세스, 88 페이지를참조하십시오. 네트워크라우팅구성 네트워크라우팅에다음변경사항을적용하십시오. 80

시스템의네트워킹검사목록 자동배포및비공용액세스로설치또는확장된네트워킹검사목록 작업 다음 IP 주소비교 다음가상머신의내부및 DMZ 네트워크간 L3 (Layer 3) 라우팅을활성화하십시오. 다음 : 관리가상머신및미디어, 웹가상머신포함 <admin-vm-fqdn> <admin-vm-ip-address> <media-vm-fqdn> <media-vm-ip-address> <web-vm-fqdn> <web-vm-ip-address> 공용 VIP 주소및인터넷리버스프록시가상머신이동일한서브넷에위치하는지확인하십시오. <Public-VIP-address> <IRP-vm-FQDN> <IRP-vm-IP-address> 개인 VIP 주소및내부가상머신이 ( 관리가상머신, 미디어및웹가상머신포함 ) 동일한서브넷에위치하는지확인하십시오. <Private-VIP-address> <admin-vm-fqdn> <admin-vm-ip-address> <media-vm-fqdn> <media-vm-ip-address> <web-vm-fqdn> <web-vm-ip-address> 자동배포및비공용액세스로설치또는확장된네트워킹검사목록 가상머신배포 자동배포에서는모든가상머신 ( 관리가상머신외 ) 을배포합니다. 50, 250 또는 800 사용자시스템을배포하는경우에는자동배포를선택할것을권장합니다. 미디어가상머신 ( 해당되는경우 ) 이관리가상머신과동일한서브넷에위치하는지확인하십시오. 81

자동배포및비공용액세스로설치또는확장된네트워킹검사목록 시스템의네트워킹검사목록 필수 IP 주소 설명 관리가상머신의실제 IP 주소 미디어가상머신의실제 IP 주소 ( 해당되는경우 ) 관리 URL ( 시스템에서배타적으로사용됨. 개인 VIP 주소로맵함.) HA 관리가상머신의실제 IP 주소 ( 해당되는경우 ) HA 미디어가상머신의실제 IP 주소 ( 해당되는경우 ) HA 인터넷리버스프록시의실제 IP 주소 ( 해당되는경우 ) 네트워크위치 내부 내부 ( 관리가상머신과동일한서브넷 ) 내부 ( 관리가상머신과동일한서브넷 ) 내부 ( 기본시스템관리가상머신과동일한서브넷 ) 내부 ( 기본시스템관리가상머신과동일한서브넷 ) 내부 ( 기본시스템관리가상머신과동일한서브넷 ) IP 주소 DNS 구성 다음과같이 DNS 서버를업데이트합니다. WebEx 사이트 URL 및관리사이트 URL 의호스트이름부분에일부제한사항이있습니다. 사용할수없는단어의목록에대해서는 WebEx 사이트및 WebEx 관리 URL, 86 페이지을 ( 를 ) 참조하십시오. 작업 내부가상머신의호스트이름및 IP 주소 : 관리가상머신및미디어가상머신포함. 예제 <admin-vm-fqdn> <admin-vm-ip-address> <media-vm-fqdn> <media-vm-ip-address> WebEx 사이트 URL, 관리사이트 URL 및개인 VIP 주소정보. <Administration-site-URL> <Private-VIP-address> <WebEx-site-URL> <Private-VIP-address> 82

시스템의네트워킹검사목록 수동배포및비공용액세스로설치또는확장된네트워킹검사목록 방화벽구성 작업 웹브라우저가개인 VIP 주소에액세스할수있도록내부네트워크의모든방화벽을구성하십시오. 예제 HTTP <Private-VIP-address>:80 HTTPS <Private-VIP-address>:443 네트워크라우팅구성 작업 개인 VIP 주소및내부가상머신이동일한서브넷에위치하는지확인하십시오. 다음 IP 주소비교 <Private-VIP-address> <admin-vm-fqdn> <admin-vm-ip-address> <media-vm-fqdn> <media-vm-ip-address> 수동배포및비공용액세스로설치또는확장된네트워킹검사목록 가상머신배포 수동배포에서는 vsphere 클라이언트에서 OVA 마법사를사용하여귀하가시스템용모든가상머신을만듭니다. 그후수동배포를사용하여시스템을설치합니다. 2000 사용자시스템을배포하는경우수동배포를선택해야합니다. 추가내부가상머신 ( 미디어및웹포함 ) 이관리가상머신과동일한서브넷에위치하는지확인하십시오. 필수 IP 주소 설명 관리가상머신의실제 IP 주소 미디어가상머신의실제 IP 주소 ( 해당되는경우 ) 두번째미디어가상머신의실제 IP 주소 (2000 사용자시스템전용 ) 네트워크위치 내부 내부 ( 관리가상머신과동일한서브넷 ) 내부 ( 관리가상머신과동일한서브넷 ) IP 주소 83

수동배포및비공용액세스로설치또는확장된네트워킹검사목록 시스템의네트워킹검사목록 설명 네트워크위치 IP 주소 세번째미디어가상머신의실제 IP 주소 (2000 사용자시스템전용 ) 웹가상머신의실제 IP 주소 (2000 사용자시스템전용 ) 두번째웹가상머신의실제 IP 주소 (2000 사용자시스템전용 ) 관리 URL ( 시스템에서배타적으로사용됨. 개인 VIP 주소로맵함.) WebEx 사이트 URL ( 시스템에서배타적으로사용됨. 개인 VIP 주소로맵함.) HA 관리가상머신의실제 IP 주소 ( 해당되는경우 ) HA 미디어가상머신의실제 IP 주소 ( 해당되는경우 ) HA 웹가상머신의실제 IP 주소 ( 해당되는경우 ) 내부 ( 관리가상머신과동일한서브넷 ) 내부 ( 관리가상머신과동일한서브넷 ) 내부 ( 관리가상머신과동일한서브넷 ) 내부 ( 관리가상머신과동일한서브넷 ) 내부 ( 관리가상머신과동일한서브넷 ) 내부 ( 기본시스템의관리가상머신과동일한서브넷 ) 내부 ( 기본시스템의관리가상머신과동일한서브넷 ) 내부 ( 기본시스템의관리가상머신과동일한서브넷 ) DNS 구성 DNS 구성에다음변경사항을적용하십시오. 참고 WebEx 사이트 URL 및관리사이트 URL 의호스트이름부분에일부제한사항이있습니다. 사용할수없는단어의목록에대해서는 WebEx 사이트및 WebEx 관리 URL, 86 페이지을 ( 를 ) 참조하십시오. 작업 내부가상머신용호스트이름및 IP 주소로 ( 내부조회를활성화하는 ) DNS 서버를업데이트하십시오. 다음 : 관리가상머신및미디어, 웹가상머신포함. 예제 <admin-vm-fqdn> <admin-vm-ip-address> <media-vm-fqdn> <media-vm-ip-address> <web-vm-fqdn> <web-vm-ip-address> 84

시스템의네트워킹검사목록 수동배포및비공용액세스로설치또는확장된네트워킹검사목록 작업 예제 관리사이트 URL, WebEx 사이트 URL 및개인 VIP 주소정보로 DNS 서버를업데이트합니다. <Administration-site-URL> <Private-VIP-address> <WebEx-site-URL> <Private-VIP-address> 방화벽구성 방화벽에다음변경사항을적용하십시오. 작업 웹브라우저가개인 VIP 주소에액세스할수있도록내부네트워크의모든방화벽을구성하십시오. 예제 HTTP <Private-VIP-address>:80 HTTPS <Private-VIP-address>:443 네트워크라우팅구성 네트워크라우팅에다음변경사항을적용하십시오. 작업 개인 VIP 주소및내부가상머신이 ( 관리, 미디어및웹가상머신포함 ) 동일한서브넷에위치하는지확인하십시오. 다음 IP 주소비교 <Private-VIP-address> <admin-vm-fqdn> <admin-vm-ip-address> <media-vm-fqdn> <media-vm-ip-address> <web-vm-fqdn> <web-vm-ip-address> 85

WebEx 사이트및 WebEx 관리 URL 시스템의네트워킹검사목록 WebEx 사이트및 WebEx 관리 URL WebEx 사이트 URL 사용자는 WebEx 사이트 URL 에액세스하여미팅을예약, 호스트하거나참석합니다. 이 URL 은분할 - 수평 DNS 사용여부에따라개인 VIP 주소또는공용 VIP 주소를확인합니다. 분할 - 수평 DNS 가없으면모든사용자에대해공용 VIP 주소를확인합니다. 분할 - 수평 DNS 가있으면외부사용자에대해공용 VIP 주소가확인됩니다. 분할 - 수평 DNS 가있으면내부사용자에대해개인 VIP 주소가확인됩니다. 참고 포트 80 및 443 은 WebEx 사이트 URL 용으로열려있어야합니다. WebEx 관리 URL 관리자는 WebEx 관리 URL 에액세스하여시스템을구성, 관리및모니터링합니다. 이 URL 은개인 VIP 주소로확인됩니다. 참고 포트 80 및 443 은 WebEx 관리 URL 용으로열려있어야합니다. WebEx 사이트및 WebEx 관리 URL 이름 해당 URL( 모두소문자로구성됨 ) 에는거의모든이름을선택할수있습니다. 단, URL 에서다음은호스트이름으로사용할수없습니다. 다음 : 시스템에있는가상머신의호스트이름과동일한이름 authentication client companylogo dispatcher docs elm-admin elm-client-services emails maintenance manager 86

시스템의네트워킹검사목록 모든가상머신이내부네트워크에위치할때포트액세스 orion oriondata oriontemp nbr npp probe reminder ROOT solr TomcatROOT upgradeserver url0107ld version WBXService WebEx 모든가상머신이내부네트워크에위치할때포트액세스 이섹션은내부네트워크에모든시스템가상머신 ( 관리, 미디어, 웹및인터넷리버스프록시포함 ) 이있을때외부방화벽에요구되는포트액세스를설명합니다. 이는내부인터넷리버스프록시네트워크토폴로지입니다. ( 참조 : Cisco WebEx Meeting Center 포트, 94 페이지 ) 방화벽또는로드밸런싱솔루션이요청을아래나열된포트로리디렉트하고있는지체크하여최종사용자가성공적으로미팅을호스트하고참여할수있는지확인하십시오. TCP 포트 80, 공용가상 IP(VIP) 주소로 TCP 포트 443, 공용가상 IP(VIP) 주소로 참고 웹노드및관리노드는구성된이메일서버에 SMTP 요청을보냅니다. 내부웹 / 관리가상머신과이메일서버사이에방화벽이있으면 SMTP 트래픽은차단될수도있습니다. 이메일서버구성및이메일통지가적합하게작동하도록하려면이메일서버와웹및관리가상머신사이의포트 25 또는 465( 보안 SMTP 포트번호 ) 가열려있어야합니다. 외부방화벽에서포트액세스 공용액세스를활성화한경우, 다음포트가열려인터넷에서직접내부네트워크의인터넷리버스프록시가상머신으로인바운드됩니다. 87

DMZ 네트워크에서인터넷리버스프록시로포트액세스 시스템의네트워킹검사목록 DMZ 네트워크에서인터넷리버스프록시로포트액세스 이섹션은 DMZ 네트워크에인터넷리버스프록시 (IRP), 내부네트워크에내부가상머신 ( 관리, 미디어및웹포함 ) 이있을때내부및외부방화벽이요구하는포트액세스를설명합니다. ( 참조 : Cisco WebEx Meeting Center 포트, 94 페이지 ) 시스템가상머신용 ESXi 호스트로의트래픽을허용하는스위치에액세스제어목록 (ACL) 을구성하십시오. 외부방화벽에서포트액세스 포트 80 (HTTP) 및포트 443 (HTTPS) 을열어두어공용액세스를활성하면사용자는 WebEx 사이트 URL 이 HTTP 또는 HTTPS 인지몰라도해당 URL 을입력할수있습니다. 포트 80 이열려있어도모든네트워크트래픽은포트 443(SSL 암호화된 HTTPS) 를통해지나갑니다. 중요 방화벽또는로드밸런싱솔루션이요청을아래나열된포트로리디렉트하고있는지체크하여사용자가성공적으로미팅을호스트하고참여할수있는지확인하십시오. 제한 공용 VIP 주소에서들어오는모든요청을거부하려면 IRP 머신에 TCP 포트 64700 을구성합니다. 외부방화벽에서이는관리가상머신으로부터의요청만을위해이포트로의액세스를제한합니다. 프로토콜 포트 소스 대상 필요한이유 TCP 443 모든외부클라이언트. IRP 의공용 VIP (Eth1). 외부클라이언트는 HTTP 를사용하여 WebEx 사이트 URL 에액세스합니다. TCP 연결은외부클라이언트머신에서 IRP 가상머신으로연결됩니다. 88

시스템의네트워킹검사목록 내부방화벽에서포트액세스 프로토콜 포트 소스 대상 필요한이유 TCP 80 모든외부클라이언트. IRP 의공용 VIP (Eth1). HTTP 를사용하여 WebEx 사이트 URL 에액세스하는외부클라이언트. TCP 연결은외부클라이언트머신에서 IRP 가상머신으로연결됩니다. TCP 8444 (2.5MR1, 2.6 및 2.0MR6HF 에서소개됨.) 모든외부클라이언트. IRP 의공용 VIP (Eth1). HTTPS 를사용하여 WebEx 녹화에액세스하는외부클라이언트. TCP 연결은외부클라이언트머신에서 IRP 가상머신으로연결됩니다. UDP 53 IRP 의실제 IP (Eth0). DNS 서버. 이는가상머신과 DNS 서버사이에방화벽이있는경우, 시스템이성공적으로배포되고작동하도록하기위해필요합니다. 내부방화벽에서포트액세스 내부네트워크에서 DMZ 네트워크로의연결에제한이있는경우, 이섹션에있는표가적용됩니다. 내부네트워크로부터 DMZ 네트워크세그먼트로의 TCP 연결아웃바운드를허용합니다. 참고 DMZ 세그먼트에서내부네트워크로 TCP 연결이허용되지않아도이제품은올바르게작동합니다. 참고 IP 표또는 ACL( 액세스제어목록 ) 을사용하여포트 64616 으로의연결이관리가상머신에서만나올수있도록방화벽을구성하십시오. 89

내부방화벽에서포트액세스 시스템의네트워킹검사목록 참고 웹노드및관리노드는구성된이메일서버에 SMTP 요청을보냅니다. 내부웹 / 관리가상머신과이메일서버사이에방화벽이있으면 SMTP 트래픽은차단될수도있습니다. 이메일서버구성및이메일통지가적합하게작동하도록하려면이메일서버와웹및관리가상머신사이의포트 25 또는 465( 보안 SMTP 포트번호 ) 가열려있어야합니다. 참고 특히 IRP 가 DMZ 네트워크에위치해있을때 ICMP(Internet Control Message Protocol) 에코요청및응답을허용합니다. 그렇지않으면 ICMP 에코응답을수신하지못한경우, IRP 탐지및 DNS 서버가용성유효성검사는실패할수도있습니다. 프로토콜 포트 소스 대상 필요한이유 TCP 64001 모든내부가상머신 (Eth0 IP). IRP 가상머신의실제 IP (Eth0). IRP 로리버스연결을시작합니다. TCP 연결은내부가상머신에서 IRP 가상머신으로연결됩니다. TCP 64002 관리및웹가상머신 (Eth0 IP). IRP 가상머신의실제 IP (Eth0). IRP 로리버스연결을시작합니다. TCP 연결은내부가상머신에서 IRP 가상머신으로연결됩니다. TCP 7001 모든내부가상머신 (Eth0 IP). IRP 가상머신의실제 IP (Eth0). IRP 로리버스연결을시작합니다. TCP 연결은내부가상머신에서 IRP 가상머신으로연결됩니다. 90

시스템의네트워킹검사목록 내부방화벽에서포트액세스 프로토콜 포트 소스 대상 필요한이유 TCP 64616 관리가상머신 (Eth0 IP). IRP 가상머신의실제 IP (Eth0). IRP 를부트스트랩합니다. TCP 연결은관리가상머신에서 IRP 가상머신으로연결됩니다. 참 고 IP 표또는 ACL( 액세스제어목록 ) 을사용하여포트 64616 으로의연결이관리가상머신에서만나올수있도록방화벽을구성하십시오. TCP 64700 관리가상머신 (Eth0 IP). IRP 가상머신의실제 IP (Eth0). IRP 에대한로그를수집합니다. TCP 연결은관리가상머신에서 IRP 가상머신으로연결됩니다. 모든 Cisco WebEx Meetings Server 가상머신에서이포트로의액세스는방화벽규칙을포함한 Cisco WebEx Meetings Server 가상머신으로제한됩니다. TCP 22 모든내부클라이언트머신. IRP 가상머신의실제 IP (Eth0). Remote Support 계정을사용하여 IRP 가상머신의문제를해결합니다. 91

내부방화벽에서포트액세스 시스템의네트워킹검사목록 프로토콜 포트 소스 대상 필요한이유 TCP 443 모든내부클라이언트머신. 관리가상머신의개인 VIP (Eth1). 미디어가상머신의실제 IP (Eth0). HTTPS 를사용하여 WebEx 사이트 URL 에액세스하는내부사용자. TCP 연결은내부클라이언트머신에서관리가상머신으로연결됩니다. TCP 443 관리가상머신의개인 VIP (Eth1) 및미디어가상머신의실제 IP (Eth0). IRP 의공용 VIP (Eth1). TCP 65002 모든내부클라이언트머신. 내부가상머신. 내부가상머신간네트워크트래픽을제어함. TCP 65102 모든내부클라이언트머신. 내부가상머신. 내부가상머신간네트워크트래픽을제어함. TCP 80 모든내부클라이언트머신. 관리가상머신의개인 VIP (Eth1). HTTP 를사용하여 WebEx 사이트 URL 에액세스하는내부사용자. TCP 연결은내부클라이언트머신에서관리가상머신으로연결됩니다. UDP 53 모든내부가상머신 (Eth0 IP). DNS 서버. 이는가상머신과 DNS 서버사이에방화벽이있는경우, 시스템이성공적으로배포되고작동하도록합니다. 92

시스템의네트워킹검사목록 VMware vcenter 포트 프로토콜 포트 소스 대상 필요한이유 TCP 8443 Cisco WebEx Meetings Server 웹노드. CUCM Cisco WebEx Meetings Server 와 CUCM 사이의멀티데이터센터시스템의 AXL 트래픽에서 LDAP CUCM 장애조치를허용합니다. TCP 8444 녹화파일을다운로드하는데사용된 Cisco WebEx Meetings Server 웹노드. 관리가상머신의개인 VIP (Eth1). 미디어가상머신의실제 IP (Eth0). HTTPS 를사용하여 WebEx 사이트 URL 에액세스하는내부사용자. TCP 연결은내부클라이언트머신에서관리가상머신으로연결됩니다. VMware vcenter 포트 배포용으로열린포트 다음은싱글 - 데이터센터 (SDC) Cisco WebEx Meetings Server(CWMS) 의배포중사용되는포트의일부입니다. 배포가완료되면배포용으로만열린포트를닫을수있습니다. TCP 포트 443 은자동시스템배포중보안 https 관리를위해 vcenter 및관리가상머신사이에양방향으로열려있어야합니다. 관리가상머신은이포트를사용하여 vcenter 에자동으로가상머신을배포하기위한 vcenter 자격증명을제공합니다. 아래나열된포트는 ESXi 호스트와 vcenter 간의통신용으로사용됩니다. ESXi 호스트와 vcenter 가개별관리네트워크에연결된경우, 방화벽을통해다음포트를열지않아도됩니다. vcenter 및 ESXi 호스트가사용하는포트의목록에대해서는 VMware 문서를참조하십시오. UDP/TCP 포트 902, vcenter 및 ESXi 호스트간양방향으로 (vcenter 관리용 ) ( 선택사항 ) TCP 포트 22, vsphere 클라이언트에서 ESXi 호스트로 (SSH 관리용 ) UDP 포트 514, ESXi 호스트 ( 시스템용 ) 에서내부시스로그로 TCP 포트 5989, vcenter 및 ESXi 호스트간양방향으로 (XML 관리용 ) 오디오및비디오데이터전송을위해외부클라이언트용으로사용되는기본 UDP 포트는 SSL( 포트 443) 입니다. 93

Cisco WebEx Meeting Center 포트 시스템의네트워킹검사목록 멀티데이터센터를지원하기위해열린포트 내부머신간에열리는포트 내부머신및가상 IP 간에열리는포트 인터넷리버스프록시 IP 및내부머신간에열리는포트 내부가상머신간에열리는 UDP 포트 tcp 8080 tcp 8081 tcp 8082 tcp 9809 tcp 9810 tcp 9811 tcp 9812 tcp 9813 tcp 9814 tcp 9815 tcp 9816 tcp 9817 tcp 9818 tcp 9819 tcp 9820 tcp 9840 tcp 6502 tcp 12340 tcp 12342 tcp 12442 tcp 7001 tcp 7003 tcp 7004 tcp 7005 tcp:5060 tcp 5061 tcp 5062 tcp 5063 tcp 22 tcp 443 tcp 80 tcp 7001 tcp 64001 tcp 64700 tcp 64616 udp range:10000:19999 udp range:16000:32000 udp range:9000:9009 udp 5060 udp 5062 Cisco WebEx Meeting Center 포트 다음포트는 Cisco WebEx Meeting Center 와 Cisco WebEx Meetings Server 사이의통신에사용됩니다. UDP 와 SSL 사이의오디오및비디오데이터전송을위해내부클라이언트용으로사용되는 UDP 포트는다음을포함합니다. 다음 : 50 사용자시스템 : UDP 포트 9000 사용 250 사용자시스템 : UDP 포트 9000, 9001, 9002, 9003 사용 800 사용자시스템 : UDP 포트 9000, 9001, 9002, 9003, 9004, 9005, 9006, 9007, 9008, 9009 사용 94

시스템의네트워킹검사목록 시스템으로 NAT 사용하기 2000 사용자시스템 : UDP 포트 9000, 9001, 9002, 9003, 9004, 9005, 9006, 9007 사용 적합한네트워크설정으로내부미디어서버는 Meeting Center 가사용하는포트를통한연결을허용합니다. 인터넷리버스프록시는 TCP 포트 80 및 443 을통한 Meeting Center 로부터의연결만수락합니다. 웹노드에서 CUCM 으로의 AXL 트래픽은포트 8443 을지납니다. ( 참조 : AXL 웹서비스및디렉토리동기화구성에 CUCM 사용하기 ) 시스템으로 NAT 사용하기 Cisco 는이제품에서시스템에사용되는가상머신 IP 주소및가상 IP 주소 ( 공개및개인 VIP) 용 NAT(Network Address Translation) 통과를지원합니다. 다음계통도는고가용성 (HA) 이포함되지않은 50 사용자시스템에대한전형적인 NAT 통과를보여줍니다. NAT 를사용하면제품에요구되는공용 IP 주소수를두개 ( 또는 HA 를배포한경우세개 ) 대신한 IP 주소로줄일수있습니다. 전반적인시스템요구사항에부합되는한, 유사한 NAT 를배포할수도있습니다. 중요 다수의 NAT 및방화벽사용은대기시간을증가시켜사용자의실시간트래픽품질에영향을미칩니다. 다수의 NAT 도메인을사용하면다양한 NAT 도메인간의라우팅에문제가생길수도있습니다. 다음요구사항을충족하는한, NAT 된 IP 주소를사용할수있습니다. 다음 : 시스템에서모든가상머신은 NAT 된 IP 주소를사용할수있습니다. ( 인터넷리버스프록시가상머신은예외 ) 관리자가상머신과인터넷리버스프록시가상머신사이의 NAT 는지원되지않습니다. 내부네트워크에서관리가상머신이인터넷리버스프록시가상머신의 IP 주소 ( 실제 IP 주소 ) 에도달할수있어야합니다. 공용 VIP 주소를공개적으로확인할수는없어도되지만인터넷에서변환가능해야합니다. 공용액세스를배포할때 WebEx 사이트 URL 은인터넷 - 확인가능한 IP 주소로맵핑되어야합니다. 인터넷 - 확인가능한 IP 주소는외부사용자가액세스할수있어야하며또한시스템배포중구성한공용 VIP 주소로맵핑되어야합니다. 인터넷에서공용 VIP 주소를볼수있도록지정할수도있습니다. 공개적으로확인할수있도록설정하지않은경우, 인터넷에서변환가능해야합니다. 95

시스템으로 NAT 사용하기 시스템의네트워킹검사목록 해당다이어그램에서외부사용자는 WebEx 사이트에액세스하여미팅에참여하거나호스트합니다. DNS 조회이후, WebEx 사이트용 IP 주소는 NAT 공용 IP 주소 (Eth0) 입니다. 이 NAT 공용 IP 주소는외부네트워크와 DMZ 네트워크사이의외부 NAT 방화벽라우터 ( 방화벽및 NAT 라우터 1) 를위한것입니다. 방화벽라우터는외부사용자로부터이요청을수신하고, 이요청을해당라우터 (Eth1, DMZ 네트워크에노출됨 ) 용 NAT 개인 IP 주소로내부적으로라우트합니다. 그후 Eth1 은공용 VIP 주소 ( 또한 WebEx 사이트용비공개네트워킹세그먼트에서 NAT IP 주소 ) 로요청을보냅니다. NAT IP 주소를공용 VIP 주소및인터넷리버스프록시 IP 주소용으로사용할수있습니다. 유일한 NAT 공용 IP 주소는 NAT 방화벽라우터용 Eth0 IP 주소입니다. 참고 이 NAT 방화벽라우터 ( 인터넷및 DMZ 네트워크간 ) 가수신되는패킷을올바르게라우트하도록하려면 NAT 장치에포트맵핑구성을설정하거나다른유사한메카니즘을적용하여해당패킷이올바르게공용 VIP 주소및인터넷리버스프록시로라우트되도록하십시오. 96

시스템의네트워킹검사목록 전달프록시 일반적으로 DMZ 네트워크와내부네트워크사이에는두번째내부 NAT 방화벽이있습니다. 외부 NAT 방화벽라우터와유사하게 Eth0 은 DMZ NAT 개인 IP 주소이며 DMZ 네트워크로의인터페이스입니다. Eth1 은또한 NAT 개인 IP 주소이며내부네트워크로의인터페이스입니다. NAT IP 주소를개인 VIP 주소및관리가상머신 IP 주소용으로사용할수있습니다. NAT 에대한자세한정보는 http://www.cisco.com/c/en/us/tech/ip/ip-addressing-services/ tech-tech-notes-list.html 을 ( 를 ) 참조하십시오. 전달프록시 네트워크토폴로지에전달프록시가포함된경우, 인터넷리버스프록시가정상적으로작동하도록하려면특정요구사항을충족해야합니다. 세부내용은 Cisco WebEx Meetings Server 문제해결안내서의 " 시스템에서전달프록시사용 " 을참조하십시오. 97

전달프록시 시스템의네트워킹검사목록 98

5 장 Cisco Unified Communications Manager (CUCM) 구성하기 Cisco WebEx Meetings Server에 다자간 전화회의를 활성화하려면 한 개(이상)의 Cisco Unified Communications Manager (CUCM) 시스템을 구성하여 통화 제어를 관리해야 합니다. 선택적으로 오 디오 고가용성을 위해 보조 CUCM 시스템을 구성할 수도 있습니다. MDC 환경에서 CUCM, 100 페이지 시작하기 전에, 100 페이지 MDC 환경에서 CUCM 보안 다자간 전화회의, 101 페이지 멀티 데이터 센터의 CUCM 구성 검사목록, 101 페이지 고가용성 포함 또는 비포함 CUCM 구성 검사목록, 102 페이지 CWMS 멀티 데이터 센터 시스템에서 CUCM 구성하기, 102 페이지 고가용성 및 비고가용성 시스템용 CUCM 구성하기, 105 페이지 SIP 트렁크 보안 프로필 구성하기, 109 페이지 SIP 프로필 구성하기, 111 페이지 TLS를 사용하여 CUCM 인증서 관리, 113 페이지 SIP 트렁크 구성하기, 120 페이지 라우트 그룹 구성하기, 123 페이지 라우트 목록 구성하기, 124 페이지 라우트 패턴 구성하기, 124 페이지 SIP 라우트 패턴 구성하기, 125 페이지 CUCM 기능 호환성 및 지원, 126 페이지 Cisco WebEx Meetings Server 릴리즈 2.8용 계획 안내서 및 시스템 요구 사항 99

MDC 환경에서 CUCM Cisco Unified Communications Manager (CUCM) 구성하기 MDC 환경에서 CUCM 시작하기전에 멀티데이터센터 (MDC) 환경에있는 CUCM 구성은싱글 - 데이터센터 (SDC) 환경의것과동일합니다. 한개의데이터센터에서수정된구성파라미터는자동으로다른데이터센터와일치됩니다. CUCM 에서멀티데이터센터 (MDC) 환경에있는기본구성은싱글 - 데이터센터 (SDC) 환경의것과동일합니다. 단, 모든데이터센터에트렁크를구성해야합니다. 각데이터센터는상이한라우트패턴을가질수있습니다. 한개이상의 CUCM 을사용하려면각데이터센터는전달할통화에대해다른데이터센터에서 CUCM 으로의 SIP 트렁크를갖고있어야합니다. Cisco WebEx Meetings Server 오디오페이지에서로드밸런서포인트및응용프로그램포인트정보를확보하십시오. 로드밸런서포인트는통화로드밸런싱을관리, 응용프로그램포인트는통화, 회의흐름및기능제어를관리합니다. 다른크기의시스템은상이한수의로드밸런서포인트및응용프로그램포인트를갖게되며, 해당수는사용자정의되지않습니다. 이정보를확인하려면관리사이트에로그인하고설정 > 오디오를선택합니다. 크기 (50/250/800/2000) 고가용성 전송유형 오디오페이지에 IP 주소및포트를포함하여로드밸런서포인트및응용프로그램포인트정보를표시하는 SIP 구성표가있습니다. 또한이표는오디오설정을처음으로구성할때나타나는처음으로오디오설정구성하기페이지에도표시됩니다. CUCM 이 Cisco WebEx Meetings Server 와작동하도록하기위해 CUCM 은다음기본및특정구성을요구합니다. 다음 : 기본구성 참고 다음구성은다수의 Cisco WebEx Meetings Server 시스템과공유될수있습니다. SIP 트렁크보안프로필 SIP 프로필 특정구성 참고 다음구성은개별 Cisco WebEx Meetings Server 시스템용으로작성되어야하며다수의시스템이공유할수없습니다. 100

Cisco Unified Communications Manager (CUCM) 구성하기 MDC 환경에서 CUCM 보안다자간전화회의 인증서관리 SIP 트렁크 라우트그룹 라우트목록 라우트패턴 SIP 라우트패턴 MDC 환경에서 CUCM 보안다자간전화회의 두인증서의일반이름이동일할때안전한다자간전화회의를위해멀티데이터센터 (MDC) 에있는모든데이터센터에서싱글 Cisco Unified Call Manager(CUCM) 로인증서를가져오기할수없습니다. 기본값으로모든데이터센터의일반이름은시스템의글로벌사이트 URL 입니다. 단, 일반적인이름을고유하도록만들기위해인증서서명요청 (CSR) 생성하기버전 2.6 이상, 116 페이지 ( 버전 2.6 이상 ) 또는인증서서명요청 (CSR) 생성하기버전 2.5 이하, 117 페이지 ( 버전 2.5 이하 ) 를사용하여인증서를생성할수있습니다. 일반이름에서글로벌사이트 URL 대신로컬사이트 URL 이사용되도록선택합니다. 시스템재정비과정 ( 사이트또는관리 URL 변경, 호스트이름변경등 ) 중에생성된셀프서명한인증서는일반이름에글로벌사이트 URL 을부여하기때문에이러한유형의작업이후에는로컬사이트 URL 로인증서를직접생성해야합니다. 멀티데이터센터의 CUCM 구성검사목록 구성검사목록은멀티데이터센터 (MDC) 가포함된시스템용으로구성되어야하는각 Cisco Unified Communication Manager(CUCM) 구성유형의수를표시합니다. 시스템크기 250 사용자 800 사용자 2000 사용자 (HA 포함 ) 보안프로필 ( 기본구성 ) 2 2 2 SIP 프로필 ( 기본구성 ) 1 1 1 SIP 트렁크 ( 특정구성 ) 4 4 6 라우트그룹 ( 특정구성 ) 1 1 1 라우트목록 ( 특정구성 ) 1 1 1 라우트패턴 ( 특정구성 ) 아니요 아니요 아니요 SIP 라우트패턴 ( 특정구성 ) 2 2 4 101

고가용성포함또는비포함 CUCM 구성검사목록 Cisco Unified Communications Manager (CUCM) 구성하기 고가용성포함또는비포함 CUCM 구성검사목록 구성검사목록은고가용성 (HA) 가포함되었거나포함되지않은싱글 - 데이터센터 (SDC) 용으로구성되어야하는각 Cisco Unified Communication Manager(CUCM) 구성유형의수를표시합니다. 시스템크기 50 사용자 50 사용자 (HA 포함 ) 250 사용자 250 사용자 (HA 포함 ) 800 사용자 800 사용자 (HA 포함 ) 2000 사용자 2000 사용자 (HA 포함 ) 보안프로필 ( 기본구성 ) 2 2 2 2 2 2 2 2 SIP 프로필 ( 기본구성 ) 1 1 1 1 1 1 1 1 SIP 트렁크 ( 특정구성 ) 2 4 2 4 2 4 5 6 라우트그룹 ( 특정구성 ) 1 1 1 1 1 1 1 1 라우트목록 ( 특정구성 ) 1 1 1 1 1 1 1 1 라우트패턴 ( 특정구성 ) 아니요 21 아니요 아니요 아니요 아니요 아니요 아니요 아니요 SIP 라우트패턴 ( 특정구성 ) 1 2 1 2 1 2 3 4 21 N 은 Cisco WebEx Meetings Server 에서구성한발신액세스번호의수입니다. CWMS 멀티데이터센터시스템에서 CUCM 구성하기 전형적으로멀티데이터센터 (MDC) 환경에있는각사이트에는그와관련된전용 CUCM 클러스터가있습니다. CUCM 클러스터는 ICT(inter-cluster trunks) 를사용하여연결될수있습니다. 각 CUCM 클러스터에는로컬 CWMS 사이트로의발신 / 인다이얼트렁크가있습니다. SME(Session Manager Edition) 가지원됩니다. CWMS 는로컬 CUCM 클러스터배후에서구성될수도있습니다. 각 CUCM 은 MDC 에있는모든미디어가상머신으로의 SIP REFER 트렁크를갖습니다. 중복성을위해각 CUCM 클러스터는모든데이터센터로의 INVITE 트렁크를가질수있습니다. 발신라우트패턴은로컬데이터센터와연계된 INVITE 트렁크에우선순위를부여하고, 실패하는경우에만원격데이터센터로의 INVITE 트렁크를사용합니다. 102

Cisco Unified Communications Manager (CUCM) 구성하기 250- 또는 800- 사용자멀티데이터센터시스템에서 CUCM 구성하기 표 4: 각 CUCM 클러스터에구성된 CUCM SIP 트렁크 배포작음중간대형 INVITE 트렁크 - 로드밸런서 (MACC) 2 2 4 REFER 트렁크 응용프로그램포인트 (TAS) 2 2 6 250- 또는 800- 사용자멀티데이터센터시스템에서 CUCM 구성하기 250 또는 800 사용자멀티데이터센터 (MDC) 시스템에대한 Cisco Unified Communication Manager(CUCM) 를구성합니다. 일반적으로각데이터센터에는로컬 CUCM 클러스터가있습니다. 시작하기전에 필수정보 : 각데이터센터에대한한개의로드밸런스포인트 IP 주소 각데이터센터에대한한개의응용프로그램포인트 IP 주소 시스템에구성할발신액세스번호수 단계 1 단계 2 기존 SIP 트렁크보안프로필을확인하고 Cisco WebEx Meetings Server 설정요구사항을만족하는지결정합니다. 충족하지않는경우, 두개의 SIP 트렁크보안프로필을구성합니다. 로드밸런스포인트용 SIP 트렁크보안프로필및응용프로그램포인트용 SIP 트렁크보안프로필을추가합니다. 로드밸런스포인트용 SIP 트렁크보안프로필구성하기, 109 페이지및응용프로그램포인트용 SIP 트렁크보안프로필구성하기, 110 페이지을 ( 를 ) 참조하십시오. 기존 SIP 프로필을확인하고 Cisco WebEx Meetings Server 설정요구사항을만족하는지결정합니다. 충족하지않는경우, 하나의 SIP 프로필을구성합니다. TLS SIP 프로필구성하기또는 IPv6 SIP 프로필구성하기, 112 페이지에서설명하는대로 SIP 프로필을구성합니다. 단계 3 로드밸런스포인트용으로두개의 SIP 트렁크를구성합니다. 로드밸런스포인트에서 SIP 트렁크구성하기를참조하십시오. 단계 4 응용프로그램포인트용으로두개의 SIP 트렁크를구성합니다. 응용프로그램포인트용 SIP 트렁크구성하기를참조하십시오. 단계 5 로드밸런스포인트용으로구성한 SIP 트렁크를사용하여하나의라우트그룹을구성합니다. 라우트그룹구성하기를참조하십시오. 103

2000- 사용자멀티데이터센터시스템에서 CUCM 구성하기 Cisco Unified Communications Manager (CUCM) 구성하기 단계 6 이전단계에서구성한라우트그룹을사용하여하나의라우트목록을구성합니다. 라우트목록구성하기를참조하십시오. 단계 7 상단라우트목록을사용하여 N 라우트패턴을구성합니다. N 은관리사이트의오디오설정에구성한발신액세스번호의수입니다. 라우트패턴구성하기를참조하십시오. 단계 8 응용프로그램포인트용으로두개의 SIP 라우트패턴을구성합니다. SIP 라우트패턴구성하기를참조하십시오. 2000- 사용자멀티데이터센터시스템에서 CUCM 구성하기 2000 사용자멀티데이터센터 (MDC) 시스템에대한 Cisco Unified Communication Manager(CUCM) 를구성합니다. 일반적으로각데이터센터에는로컬 CUCM 클러스터가있습니다. 시작하기전에 필수정보 : 각데이터센터에대한두개의로드밸런스포인트 IP 주소 각데이터센터에대한세개의응용프로그램포인트 IP 주소 시스템에구성할발신액세스번호수 단계 1 단계 2 기존 SIP 트렁크보안프로필을확인하고 Cisco WebEx Meetings Server 설정요구사항을만족하는지결정합니다. 충족하지않는경우, 두개의 SIP 트렁크보안프로필을구성합니다. 로드밸런스포인트용 SIP 트렁크보안프로필및응용프로그램포인트용 SIP 트렁크보안프로필을추가합니다. 로드밸런스포인트용 SIP 트렁크보안프로필구성하기, 109 페이지및응용프로그램포인트용 SIP 트렁크보안프로필구성하기, 110 페이지을 ( 를 ) 참조하십시오. 기존 SIP 프로필을확인하고 Cisco WebEx Meetings Server 설정요구사항을만족하는지결정합니다. 충족하지않는경우, 하나의 SIP 프로필을구성합니다. TLS SIP 프로필구성하기또는 IPv6 SIP 프로필구성하기, 112 페이지에서설명하는대로 SIP 프로필을구성합니다. 단계 3 로드밸런스포인트용으로두개의 SIP 트렁크를구성합니다. 로드밸런스포인트에서 SIP 트렁크구성하기를참조하십시오. 단계 4 응용프로그램포인트용으로네개의 SIP 트렁크를구성합니다. 응용프로그램포인트용 SIP 트렁크구성하기를참조하십시오. 단계 5 로드밸런스포인트용으로구성한 SIP 트렁크를사용하여하나의라우트그룹을구성합니다. 라우트그룹구성하기를참조하십시오. 104

Cisco Unified Communications Manager (CUCM) 구성하기 고가용성및비고가용성시스템용 CUCM 구성하기 단계 6 이전단계에서구성한라우트그룹을사용하여하나의라우트목록을구성합니다. 라우트목록구성하기를참조하십시오. 단계 7 상단라우트목록을사용하여 N 라우트패턴을구성합니다. N 은관리사이트의오디오설정에구성한발신액세스번호의수입니다. 라우트패턴구성하기를참조하십시오. 단계 8 응용프로그램포인트용으로네개의 SIP 라우트패턴을구성합니다. SIP 라우트패턴구성하기를참조하십시오. 고가용성및비고가용성시스템용 CUCM 구성하기 다음섹션은다양한사이즈의고가용성및비고가용성시스템구성에요구되는작업을설명합니다. 고가용성이포함되지않은 50-, 250-, 800- 사용자시스템 CUCM 구성하기 고가용성이포함되지않은 50-, 250-, 800-사용자시스템에대한 CUCM을구성합니다. 시작하기전에필수정보 : 로드밸런스포인트 IP 주소한개 응용프로그램포인트 IP 주소한개 시스템에구성할발신액세스번호수 단계 1 단계 2 기존 SIP 트렁크보안프로필을확인하고 Cisco WebEx Meetings Server 설정요구사항을만족하는지결정합니다. 충족하지않는경우, 두개의 SIP 트렁크보안프로필을구성합니다. 로드밸런스포인트용 SIP 트렁크보안프로필및응용프로그램포인트용 SIP 트렁크보안프로필을추가합니다. 로드밸런스포인트용 SIP 트렁크보안프로필구성하기, 109 페이지및응용프로그램포인트용 SIP 트렁크보안프로필구성하기, 110 페이지을 ( 를 ) 참조하십시오. 기존 SIP 프로필을확인하고 Cisco WebEx Meetings Server 설정요구사항을만족하는지결정합니다. 충족하지않는경우, 하나의 SIP 프로필을구성합니다. TLS SIP 프로필구성하기또는 IPv6 SIP 프로필구성하기, 112 페이지에서설명하는대로 SIP 프로필을구성합니다. 단계 3 로드밸런스포인트용으로하나의 SIP 트렁크를구성합니다. 로드밸런스포인트에서 SIP 트렁크구성하기를참조하십시오. 105

고가용성이포함된 50-, 250-, 800- 사용자시스템 CUCM 구성하기 Cisco Unified Communications Manager (CUCM) 구성하기 단계 4 응용프로그램포인트용으로하나의 SIP 트렁크를구성합니다. 응용프로그램포인트용 SIP 트렁크구성하기를참조하십시오. 단계 5 로드밸런스포인트용으로구성한 SIP 트렁크를사용하여하나의라우트그룹을구성합니다. 라우트그룹구성하기를참조하십시오. 단계 6 이전단계에서구성한라우트그룹을사용하여하나의라우트목록을구성합니다. 라우트목록구성하기를참조하십시오. 단계 7 상단라우트목록을사용하여 N 라우트패턴을구성합니다. N 은관리사이트의오디오설정에구성한발신액세스번호의수입니다. 라우트패턴구성하기를참조하십시오. 단계 8 응용프로그램포인트용으로두개의 SIP 라우트패턴을구성합니다. SIP 라우트패턴구성하기를참조하십시오. 고가용성이포함된 50-, 250-, 800- 사용자시스템 CUCM 구성하기 이섹션은고가용성을포함한 50-, 250-, 800- 사용자시스템용 CUCM 을구성하는방법에대한세부지시사항및필수정보를설명합니다. 필수정보 로드밸런스포인트 IP 주소두개 응용프로그램포인트 IP 주소두개 시스템에구성할발신액세스번호수 구성절차 다음작업을수행하십시오. 작업 1 설명 기존 SIP 트렁크보안프로필을확인하고 Cisco WebEx Meetings Server 설정요구사항을만족하는지결정합니다. 충족하지않는경우, 두개의 SIP 트렁크보안프로필을구성합니다. 자세한정보 로드밸런스포인트용 SIP 트렁크보안프로필및응용프로그램포인트용 SIP 트렁크보안프로필을추가합니다. 로드밸런스포인트용 SIP 트렁크보안프로필구성하기, 109 페이지및응용프로그램포인트용 SIP 트렁크보안프로필구성하기, 110 페이지을 ( 를 ) 참조하십시오. 106

Cisco Unified Communications Manager (CUCM) 구성하기 고가용성이포함되지않은 2000- 사용자시스템 CUCM 구성하기 작업 설명 자세한정보 2 3 4 5 6 7 8 기존 SIP 프로필을확인하고 Cisco WebEx Meetings Server 설정요구사항을만족하는지결정합니다. 충족하지않는경우, 하나의 SIP 프로필을구성합니다. 로드밸런스포인트용으로두개의 SIP 트렁크를구성합니다. 응용프로그램포인트용으로두개의 SIP 트렁크를구성합니다. 상단작업 3 에서로드밸런스포인트용으로구성한 SIP 트렁크를사용하여하나의라우트그룹을구성합니다. 상단작업 5 에서구성한라우트그룹을사용하여하나의라우트목록을구성합니다. 상단라우트목록을사용하여 N 라우트패턴을구성합니다. N 은관리사이트의오디오설정에구성한발신액세스번호의수입니다. 응용프로그램포인트용으로두개의 SIP 라우트패턴을구성합니다. TLS SIP 프로필구성하기또는 IPv6 SIP 프로필구성하기, 112 페이지에서설명하는대로 SIP 프로필을구성합니다. 로드밸런스포인트에서 SIP 트렁크구성하기를참조하십시오. 응용프로그램포인트용 SIP 트렁크구성하기를참조하십시오. 라우트그룹구성하기를참조하십시오. 라우트목록구성하기를참조하십시오. 라우트패턴구성하기를참조하십시오. SIP 라우트패턴구성하기를참조하십시오. 고가용성이포함되지않은 2000- 사용자시스템 CUCM 구성하기 고가용성이포함되지않은 2000- 사용자시스템에대한 Cisco Unified Communication Manager(CUCM) 를구성합니다. 시작하기전에 필수정보 : 로드밸런스포인트 IP 주소두개 응용프로그램포인트 IP 주소세개 시스템에구성할발신액세스번호수 단계 1 기존 SIP 트렁크보안프로필을확인하고 Cisco WebEx Meetings Server 설정요구사항을만족하는지결정합니다. 충족하지않는경우, 두개의 SIP 트렁크보안프로필을구성합니다. 107

고가용성이포함된 2000- 사용자시스템 CUCM 구성하기 Cisco Unified Communications Manager (CUCM) 구성하기 로드밸런스포인트용 SIP 트렁크보안프로필및응용프로그램포인트용 SIP 트렁크보안프로필을추가합니다. 로드밸런스포인트용 SIP 트렁크보안프로필구성하기, 109 페이지및응용프로그램포인트용 SIP 트렁크보안프로필구성하기, 110 페이지을 ( 를 ) 참조하십시오. 단계 2 기존 SIP 프로필을확인하고 Cisco WebEx Meetings Server 설정요구사항을만족하는지결정합니다. 충족하지않는경우, 하나의 SIP 프로필을구성합니다. TLS SIP 프로필구성하기또는 IPv6 SIP 프로필구성하기, 112 페이지에서설명하는대로 SIP 프로필을구성합니다. 단계 3 로드밸런스포인트용으로두개의 SIP 트렁크를구성합니다. 로드밸런스포인트에서 SIP 트렁크구성하기를참조하십시오. 단계 4 응용프로그램포인트용으로세개의 SIP 트렁크를구성합니다. 응용프로그램포인트용 SIP 트렁크구성하기를참조하십시오. 단계 5 로드밸런스포인트용으로구성한 SIP 트렁크를사용하여하나의라우트그룹을구성합니다. 라우트그룹구성하기를참조하십시오. 단계 6 이전단계에서구성한라우트그룹을사용하여하나의라우트목록을구성합니다. 라우트목록구성하기를참조하십시오. 단계 7 상단라우트목록을사용하여 N 라우트패턴을구성합니다. N 은관리사이트의오디오설정에구성한발신액세스번호의수입니다. 라우트패턴구성하기를참조하십시오. 단계 8 응용프로그램포인트용으로두개의 SIP 라우트패턴을구성합니다. SIP 라우트패턴구성하기를참조하십시오. 다음에할작업 고가용성이포함된 2000- 사용자시스템 CUCM 구성하기 고가용성이포함된 2000- 사용자시스템에대한 Cisco Unified Communication Manager(CUCM) 를구성합니다. 시작하기전에 필수정보 : 로드밸런스포인트 IP 주소두개 응용프로그램포인트 IP 주소네개 108

Cisco Unified Communications Manager (CUCM) 구성하기 SIP 트렁크보안프로필구성하기 시스템에구성할발신액세스번호수 단계 1 단계 2 기존 SIP 트렁크보안프로필을확인하고 Cisco WebEx Meetings Server 설정요구사항을만족하는지결정합니다. 충족하지않는경우, 두개의 SIP 트렁크보안프로필을구성합니다. 로드밸런스포인트용 SIP 트렁크보안프로필및응용프로그램포인트용 SIP 트렁크보안프로필을추가합니다. 로드밸런스포인트용 SIP 트렁크보안프로필구성하기, 109 페이지및응용프로그램포인트용 SIP 트렁크보안프로필구성하기, 110 페이지을 ( 를 ) 참조하십시오. 기존 SIP 프로필을확인하고 Cisco WebEx Meetings Server 설정요구사항을만족하는지결정합니다. 충족하지않는경우, 하나의 SIP 프로필을구성합니다. TLS SIP 프로필구성하기또는 IPv6 SIP 프로필구성하기, 112 페이지에서설명하는대로 SIP 프로필을구성합니다. 단계 3 로드밸런스포인트용으로두개의 SIP 트렁크를구성합니다. 로드밸런스포인트에서 SIP 트렁크구성하기를참조하십시오. 단계 4 응용프로그램포인트용으로네개의 SIP 트렁크를구성합니다. 응용프로그램포인트용 SIP 트렁크구성하기를참조하십시오. 단계 5 로드밸런스포인트용으로구성한 SIP 트렁크를사용하여하나의라우트그룹을구성합니다. 라우트그룹구성하기를참조하십시오. 단계 6 이전단계에서구성한라우트그룹을사용하여하나의라우트목록을구성합니다. 라우트목록구성하기를참조하십시오. 단계 7 상단라우트목록을사용하여 N 라우트패턴을구성합니다. N 은관리사이트의오디오설정에구성한발신액세스번호의수입니다. 라우트패턴구성하기를참조하십시오. 단계 8 응용프로그램포인트용으로두개의 SIP 라우트패턴을구성합니다. SIP 라우트패턴구성하기를참조하십시오. 다음에할작업 SIP 트렁크보안프로필구성하기 로드밸런스포인트용 SIP 트렁크보안프로필구성하기 시작하기전에 Cisco WebEx Meetings Server 시스템이 TLS 용으로구성된경우, 보안다자간전화회의인증서를가져오기해야합니다. 자세한정보는 Cisco WebEx Meetings Server 관리안내서의 " 보안다자간전화회의 109

응용프로그램포인트용 SIP 트렁크보안프로필구성하기 Cisco Unified Communications Manager (CUCM) 구성하기 인증서가져오기 " 섹션을참조하십시오. 다음 : http://www.cisco.com/c/en/us/support/conferencing/ webex-meetings-server/products-installation-guides-list.html 단계 1 http://ccm-server/( 으 ) 로로그인합니다. 이는 ccm-server 가정규화된도메인이름 (FQDN) 또는 Cisco Unified Communications Manager 서버의 IP 주소인위치입니다. 단계 2 Cisco Unified CM 관리를선택합니다. 단계 3 시스템 > 보안 > SIP 트렁크보안프로필을선택합니다. 단계 4 새로추가를선택합니다. 단계 5 다음필드를구성하십시오. 참고 이름 SIP 트렁크보안프로필을구별할이름을입력합니다. 장치보안모드 CUCM 이 UDP/TCP 를사용하여 Cisco WebEx Meetings Server 와통신하도록하려면보안없음을선택합니다. CUCM 이 TLS 를사용하여 Cisco WebEx Meetings Server 와통신하도록하려면암호화됨을선택합니다. X.509 주체명 CUCM이 TLS를사용하여 Cisco WebEx Meetings Server와통신하도록하려면인증서이름을입력합니다. 참고 CUCM이 TLS를사용하여 Cisco WebEx Meetings Server와통신하도록하면다른 Cisco WebEx Meetings Server 시스템은동일한 SIP 트렁크보안프로필을공유할수없습니다. 각시스템은다른인증서를갖고있어야하기때문입니다. 관리사이트에서 Cisco WebEx Meetings Server 인증서이름을확보하십시오. 자세한정보는관리안내서에서 " 인증서관리하기 " 를참조하십시오. 수신포트 CUCM 이 UDP/TCP 를사용하여 Cisco WebEx Meetings Server 와통신하도록하려면 5060 를입력합니다. CUCM 이 TLS 를사용하여 Cisco WebEx Meetings Server 와통신하도록하려면 5061 을입력합니다. 단계 6 저장을선택합니다. 페이지에서다른필드는구성하지마십시오. 기본설정으로남겨두십시오. 응용프로그램포인트용 SIP 트렁크보안프로필구성하기 시작하기전에 Cisco WebEx Meetings Server 시스템이 TLS 용으로구성된경우, 보안다자간전화회의인증서를가져오기해야합니다. 자세한정보는 Cisco WebEx Meetings Server 관리안내서의 " 보안다자간전화회의 110

Cisco Unified Communications Manager (CUCM) 구성하기 SIP 프로필구성하기 인증서가져오기 " 섹션을참조하십시오. 다음 : http://www.cisco.com/c/en/us/support/conferencing/ webex-meetings-server/products-installation-guides-list.html 단계 1 http://ccm-server/( 으 ) 로로그인합니다. 이는 ccm-server 가정규화된도메인이름 (FQDN) 또는 Cisco Unified Communications Manager 서버의 IP 주소인위치입니다. 단계 2 Cisco Unified CM 관리를선택합니다. 단계 3 시스템 > 보안 > SIP 트렁크보안프로필을선택합니다. 단계 4 새로추가를선택합니다. 단계 5 다음필드를구성하십시오. 다음 : 참고 이름 SIP 트렁크보안프로필을구별할이름을입력합니다. 장치보안모드 CUCM 이 UDP/TCP 를사용하여 Cisco WebEx Meetings Server 와통신하도록하려면보안없음을선택합니다. CUCM 이 TLS 를사용하여 Cisco WebEx Meetings Server 와통신하도록하려면암호화됨을선택합니다. X.509 주체명 CUCM이 TLS를사용하여 Cisco WebEx Meetings Server와통신하도록하려면인증서이름을입력합니다. 참고 CUCM이 TLS를사용하여 Cisco WebEx Meetings Server와통신하도록하면다른 Cisco WebEx Meetings Server 시스템은동일한 SIP 트렁크보안프로필을공유할수없습니다. 각시스템은다른인증서를갖고있어야하기때문입니다. 관리사이트에서 Cisco WebEx Meetings Server 인증서이름을확보하십시오. 자세한정보는관리안내서에서 " 인증서관리하기 " 를참조하십시오. 수신포트 CUCM 이 UDP/TCP 를사용하여 Cisco WebEx Meetings Server 와통신하도록하려면 5062 를입력합니다. CUCM 이 TLS 를사용하여 Cisco WebEx Meetings Server 와통신하도록하려면 5063 을입력합니다. 단계 6 저장을선택합니다. 페이지에서다른필드는구성하지마십시오. 기본설정으로남겨두십시오. SIP 프로필구성하기 표준 SIP 프로필구성하기 표준 SIP(Session Initiation Protocol) 프로필은기본설정을사용하며추가구성단계를요구하지않습니다. 111

TLS SIP 프로필구성하기 Cisco Unified Communications Manager (CUCM) 구성하기 TLS SIP 프로필구성하기 단계 1 http://ccm-server/( 으 ) 로로그인합니다. 이는 ccm-server 가정규화된도메인이름 (FQDN) 또는 Cisco Unified Communications Manager 서버의 IP 주소인위치입니다. 단계 2 Cisco Unified CM 관리를선택합니다. 단계 3 장치 > 장치설정 > SIP 프로필을선택합니다. 단계 4 새로추가를선택합니다. 단계 5 다음필드를구성하십시오. 다음 : 이름 SIP 프로필의이름을입력합니다. 응용프로그램별로리디렉트 체크박스를선택합니다. 페이지에서다른필드는구성하지마십시오. 해당필드를기본설정으로남겨두십시오. 단계 6 저장을선택합니다. IPv6 SIP 프로필구성하기 단계 1 http://ccm-server/( 으 ) 로로그인합니다. 이는 ccm-server 가정규화된도메인이름 (FQDN) 또는 Cisco Unified Communications Manager 서버의 IP 주소인위치입니다. 단계 2 Cisco Unified CM 관리를선택합니다. 단계 3 장치 > 장치설정 > SIP 프로필을선택합니다. 단계 4 새로추가를선택합니다. 단계 5 다음필드를구성하십시오. 다음 : 이름 SIP 프로필의이름을입력합니다. ENAT 활성화 체크박스를선택합니다. 페이지에서다른필드는구성하지마십시오. 해당필드를기본설정으로남겨두십시오. 단계 6 저장을선택합니다. 112

Cisco Unified Communications Manager (CUCM) 구성하기 TLS 를사용하여 CUCM 인증서관리 TLS 를사용하여 CUCM 인증서관리 Cisco Unified Communications Manager(CUCM) 에서 TLS 를사용하여 Cisco WebEx Meetings Server(CWMS) 와통신하도록하려면다음작업을수행해야합니다. 다음 : 관리사이트에서 CWMS 인증서를확보한후 CUCM 에업로드합니다. 참고 CWMS 가제 3 자인증서를사용하는경우, 인증서체인의모든인증서는 CUCM 에업로드되어야합니다. CUCM 인증서를다운로드한후 CWMS 관리사이트에업로드합니다. 참고 CUCM 이제 3 자인증서를사용하는경우, 인증서체인의마지막인증서 (Root Certificate Authority (CA) 인증서 ) 만 CWMS 에업로드되어야합니다. 멀티데이터센터 (MDC) 시스템에있는모든데이터센터를동일한 CUCM 으로연결하기위해 TLS 를사용하는경우, CWMS 는인증서일반이름용으로일반사이트 URL 을사용할수없습니다. 각인증서일반이름에각데이터센터로컬사이트 URL 을사용해야합니다. CUCM 10.5 이전버전에서는일반이름이지정된다수의인증서를동일한인증서로취급하기때문입니다. 이름이상이하지않은경우, 두번째데이터센터인증서는 CUCM 으로두번째데이터센터인증서를업로드한후첫번째데이터센터인증서를대체합니다. 자세한정보는관리안내서에서 " 인증서관리하기 " 를참조하십시오. 자세한내용은 http:// www.cisco.com/en/us/products/ps12732/prod_installation_guides_list.html 을 ( 를 ) 참조하십시오. Cisco WebEx Meetings Server 인증서업로드하기 단계 1 Cisco WebEx Meetings Server 인증서를다운로드하고내보내기합니다. a) Cisco WebEx Meetings Server 관리사이트에로그인합니다. b) 설정 > 보안 > 인증서를선택합니다. c) SSL 인증서섹션에서인증서이름을복사합니다. d) 추가옵션 > SSL 인증서내보내기를선택합니다. 113

제 3 자 CUCM 인증서설치하기 Cisco Unified Communications Manager (CUCM) 구성하기 단계 2 e) 로컬하드드라이브에인증서를저장합니다. http://ccm-server/( 으 ) 로로그인합니다. 이는 ccm-server 가정규화된도메인이름 (FQDN) 또는 Cisco Unified Communications Manager 서버의 IP 주소인위치입니다. 단계 3 Cisco Unified OS 관리를선택합니다. 단계 4 보안 > 인증서관리를선택합니다. 단계 5 인증서 / 인증서체인업로드를선택합니다. 단계 6 인증서이름드롭다운메뉴에서 CallManager-trust 를선택합니다. 단계 7 찾아보기버튼을선택하여로컬하드드라이브에저장한인증서를선택합니다. 단계 8 파일업로드를선택합니다. 시스템에서 " 성공 : 인증서업로드됨 " 메시지를표시합니다. 단계 9 ( 선택사항 ) Cisco WebEx Meetings Server 가셀프 - 서명한인증서를사용하는경우, 단계 4 부터 8 를반복하여인증서체인에서중간인증서및루트인증기관 (CA) 인증서를업로드합니다. 단계 10 닫기를선택합니다. 다음에할작업 인증서에대한자세한정보는관리안내서의 " 인증서관리하기 " 섹션을참조하십시오. 다음 : http://www.cisco.com/en/us/products/ps12732/prod_installation_guides_list.html 제 3 자 CUCM 인증서설치하기 이절차는제 3 자인증서를 Cisco WebEx Meetings Server 에업로드하는방법을설명합니다. 시작하기전에 CSR(Certificate Signing Request) 을생성하고제 3 자인증기관에게발송하여인증서를신청합니다. 지시사항에대해서는인증서서명요청 (CSR) 생성하기버전 2.6 이상버전 2.6 이상또는인증서서명요청 (CSR) 생성하기버전 2.5 이하, 117 페이지버전 2.5 이전을참조하십시오. 인증기관은다음을포함하는인증서체인을발송합니다. 인증서 1 ( 사용자 ) - 중간인증기관이사용자엔티티에게발행함. 인증서 2 ( 중간 ) - 루트인증기관이중간인증기관에게발행함. 인증서 3 (Root CA) - 루트인증기관이발행함. 114

Cisco Unified Communications Manager (CUCM) 구성하기 CUCM 인증서다운로드하기 인증서체인으로다수의인증서를수신하면먼저사용자인증서를포함하여세개의인증서를하나의파일로연결합니다. 단계 1 단계 2 Cisco WebEx Meetings Server 관리안내서에설명한대로타사의인증서파일을 Cisco WebEx Meetings Server 로가져오기하십시오. 위치 : http://www.cisco.com/en/us/products/ps12732/prod_installation_guides_list.html. http://ccm-server/( 으 ) 로로그인합니다. 이는 ccm-server 가정규화된도메인이름 (FQDN) 또는 Cisco Unified Communications Manager 서버의 IP 주소인위치입니다. 단계 3 Cisco Unified OS 관리를선택합니다. 단계 4 보안 > 인증서관리를선택합니다. 단계 5 인증서 / 인증서체인업로드를선택합니다. 단계 6 인증서이름드롭다운메뉴에서 CallManager-trust 를선택합니다. 단계 7 찾아보기버튼을선택하여로컬하드드라이브에저장한루트인증기관 (CA) 인증서를선택합니다. 이는인증서체인의마지막셀프 - 서명한인증서로서, CallManager.pem 인증서를확인하는데사용됩니다. 참고 CallManager.pem 인증서가생성되는동시에인증기관에서직접루트 CA 인증서를확보할수있습니 다. 단계 8 파일업로드를선택합니다. 시스템이 " 성공 : 인증서업로드됨 " 을나타낼때까지대기합니다. 단계 9 닫기를선택합니다. 다음에할작업 인증서에대한자세한정보는 Cisco WebEx Meetings Server 관리안내서에서인증서관리하기섹션을참조하십시오. 다음 : http://www.cisco.com/en/us/products/ps12732/prod_installation_guides_list.html. CUCM 인증서다운로드하기 이절차는 CUCM 이셀프 - 서명한인증서를사용하는경우에만요구됩니다. CUCM 이제 3 자인증서를사용하는경우, 인증서체인의마지막인증서 (Root Certificate Authority (CA) 인증서 ) 만 Cisco WebEx Meetings Server 에업로드해야합니다. 루트 CA 인증서를확보하는방법에대한정보는인증기관 (CA: Certificate Authority) 에게문의하십시오. 115

인증서서명요청 (CSR) 생성하기버전 2.6 이상 Cisco Unified Communications Manager (CUCM) 구성하기 CUCM 인증서생성에대한자세한정보는 CUCM 문서를참조하십시오. 단계 1 http://ccm-server/( 으 ) 로로그인합니다. 이는 ccm-server 가정규화된도메인이름 (FQDN) 또는 Cisco Unified Communications Manager 서버의 IP 주소인위치입니다. 단계 2 Cisco Unified OS 관리를선택합니다. 단계 3 보안 > 인증서관리를선택합니다. 단계 4 " 인증서이름 " 필드에서 "CallManager" 이름의인증서를검색합니다. ".PEM File" 필드를선택합니다. 단계 5 다운로드를선택하여로컬하드드라이브에 CUCM 인증서 CallManager.pem 를저장합니다. 다음에할작업 Cisco WebEx Meetings Server 에 CUCM 인증서업로드에대한자세한정보는관리안내서에서 " 인증서관리하기 " 를참조하십시오. http://www.cisco.com/en/us/products/ps12732/products_installation_and_configuration_guides_list.html 를참조하십시오. 인증서서명요청 (CSR) 생성하기버전 2.6 이상 CWMS 2.5 이상의버전에서 SSL 인증서에대한인증서서명요청 (CSR) 및비공개키를생성하기위해사용되는해싱방법은 SHA2(SHA256) 를사용합니다. 단계 1 관리사이트에로그인합니다. 멀티데이터센터시스템에서 DNS 는어느데이터센터대시보드가나타나도록할지를결정합니다. 이대시보드를사용하여이시스템에있는모든데이터센터를관리합니다. 단계 2 설정 > 보안 > 인증서 > CWMS 시스템의인증서를선택합니다. 멀티데이터센터시스템에서 CWMS 시스템의인증서또는데이터센터의인증서를계속합니다. N 단계 3 원하는유형의 CSR 에대해 CSR 생성을선택합니다. 2015 년 11 월 1 일, 인증기관 ( 예 : VeriSign, GoDaddy 등 ) 은내부도메인명 ( 예 : domain.local, domain.internal) 에대한인증서발행을중지합니다. CWMS 버전 2.0MR9 이전버전에서는배포에서모든구성요소에대해 Subject Alternative Names 인한개의 SSL 인증서만업로드할수있었으며, 이는완전한솔루션을위해고객이비싼 SAN SSL 인증서를구입하도록요구합니다. CWMS 버전 2.5MR5 부터 IRP 서버에서사용하기위해인증기관으로부터 WebEx 사이트 URL SSL 인증서를구입하고, 내부네트워크가상머신에대해셀프 - 서명한 SSL 인증서를사용할수있습니다. 단계 4 CSR 생성 ( 인증서서명요청 ) 페이지에서필드를완료합니다. 옵션 설명 일반이름 로컬사이트 URL 인증서, 글로벌사이트 URL 인증서또는와일드카드인증서를선택합니다. 116

Cisco Unified Communications Manager (CUCM) 구성하기 인증서서명요청 (CSR) 생성하기버전 2.5 이하 옵션 주체대체이름 이옵션은일반이름유형에주체대체이름을선택한경우에만나타납니다. 조직 부서 도시 주 / 도 Country 키크기 해시알고리즘 설명 관리사이트및가상머신이름. 와일드카드공통이름을선택한경우주체대체이름은필요하지않습니다. 조직명을입력합니다. 부서명을입력합니다. 도시를입력합니다. 주 / 도를입력합니다. 국가를선택합니다. 키크기 2048 을선택합니다. 해시알고리즘 SHA256 을선택합니다. 단계 5 CSR 생성을선택합니다. CSR 다운로드대화상자가나타납니다. 단계 6 다운로드를선택합니다. CSR 및연결된비공개키가포함된 ZIP 파일을수신합니다. CSR 파일은 csr.pem 이고, 비공개키파일은 csr_private_key.pem 입니다. 단계 7 VMware Data Recovery 또는 VMware vsphere Data Protection 을사용하여시스템을백업합니다. VMware vcenter 를사용하여백업만들기를참조하십시오. 시스템을백업하면비공개키를복원해야하는경우에대비하여보존합니다. 인증서서명요청 (CSR) 생성하기버전 2.5 이하 CWMS 2.0 및이전버전에서 SSL 인증서에대한인증서서명요청 (CSR) 및비공개키를생성하는데사용되는해싱방법은 SHA1 을사용합니다. CWMS 2.5 이상은 SHA2 (SHA256) 을사용합니다. 내부및외부응용프로그램인증서및 CSR 에는다음옵션이있습니다. 키유형 : RSA EC 117

인증서서명요청 (CSR) 생성하기버전 2.5 이하 Cisco Unified Communications Manager (CUCM) 구성하기 RSA 키유형의키길이는 2048입니다. RSA 해시알고리즘 : SHA1 SHA224 SHA256 SHA384 SHA512 EC 인증서에대한키크기및해시알고리즘 : 키사이즈 256: SHA256 SHA384 SHA512 키사이즈 384: SHA384 SHA512 키사이즈 512: SHA512 내부및외부인증서모두동일한유형이어야합니다. 외부인증서는내부인증서에따라달라집니다. 예를들어, 시스템에 RSA 내부인증서가있으면외부셀프 - 서명생성페이지에는한개의키유형옵션인 RSA( 외부인증서키유형과동일 ) 만있습니다. 설치된내부키유형과다른키유형으로외부인증서를만들거나업로드할수없습니다. 단계 1 관리사이트에로그인합니다. 멀티데이터센터시스템에서 DNS 는어느데이터센터대시보드가나타나도록할지를결정합니다. 이대시보드를사용하여이시스템에있는모든데이터센터를관리합니다. 단계 2 설정 > 보안 > 인증서 > CWMS 시스템의인증서를선택합니다. 멀티데이터센터시스템에서 CWMS 시스템의인증서또는데이터센터의인증서를계속합니다. N 단계 3 원하는유형의 CSR 에대해 CSR 생성을선택합니다. 2015 년 11 월 1 일, 인증기관 ( 예 : VeriSign, GoDaddy 등 ) 은내부도메인명 ( 예 : domain.local, domain.internal) 에대한인증서발행을중지합니다. CWMS 버전 2.0MR9 이전버전에서는배포에서모든구성요소에대해 Subject Alternative Names 인한개의 SSL 인증서만업로드할수있었으며, 이는완전한솔루션을위해고객이비싼 SAN SSL 인증서를구입하도록요구합니다. CWMS 버전 2.5MR5 부터 IRP 서버에서사용하기위해인증기관으로부 118

Cisco Unified Communications Manager (CUCM) 구성하기 인증서서명요청 (CSR) 생성하기버전 2.5 이하 터 WebEx 사이트 URL SSL 인증서를구입하고, 내부네트워크가상머신에대해셀프 - 서명한 SSL 인증서를사용할수있습니다. 단계 4 CSR 생성 ( 인증서서명요청 ) 페이지에서필드를완료합니다. 옵션 설명 일반이름 주체대체이름 이옵션은일반이름유형에주체대체이름을선택한경우에만나타납니다. 조직 부서 도시 주 / 도 Country 키크기 로컬사이트 URL 인증서, 글로벌사이트 URL 인증서또는와일드카드인증서를선택합니다. 관리사이트및가상머신이름. 와일드카드공통이름을선택한경우주체대체이름은필요하지않습니다. 조직명을입력합니다. 부서명을입력합니다. 도시를입력합니다. 주 / 도를입력합니다. 국가를입력합니다. 키크기 2048 을선택합니다. 단계 5 CSR 생성을선택합니다. CSR 다운로드대화상자가나타납니다. 단계 6 다운로드를선택합니다. CSR 및연결된비공개키가포함된 ZIP 파일을수신합니다. CSR 파일은 csr.pem 이고, 비공개키파일은 csr_private_key.pem 입니다. 단계 7 VMware Data Recovery 또는 VMware vsphere Data Protection 을사용하여시스템을백업합니다. VMware vcenter 를사용하여백업만들기를참조하십시오. 시스템을백업하면비공개키를복원해야하는경우에대비하여보존합니다. 119

SIP 트렁크구성하기 Cisco Unified Communications Manager (CUCM) 구성하기 SIP 트렁크구성하기 참고 고가용성 (HA) 이포함된 2000- 사용자시스템및다수의로드밸런서및응용프로그램포인트를배포할때 CWMS 솔루션에있는각로드밸런서및응용프로그램포인트에는전용 SIP 트렁크가있어야합니다. 즉, 동일한 SIP 트렁크내에서다수의대상 IP 주소는지원되지않습니다. 로드밸런스포인트에서 SIP 트렁크구성하기 단계 1 http://ccm-server/( 으 ) 로로그인합니다. 이는 ccm-server 가정규화된도메인이름 (FQDN) 또는 Cisco Unified Communications Manager 서버의 IP 주소인위치입니다. 단계 2 Cisco Unified CM 관리를선택합니다. 단계 3 장치 > 트렁크를선택합니다. 단계 4 새로추가를선택합니다. 단계 5 트렁크유형드롭다운메뉴에서 SIP 트렁크를선택합니다. 참고이페이지에서다른필드는변경하지마십시오. 파라미터는기본설정으로남겨두십시오. 단계 6 다음을선택합니다. CUCM 이 Cisco WebEx Meeting Server 와통신할때트렁크구성페이지에있는미디어종료포인트필요함옵션은체크해제되어야합니다. CUCM SIP 오디오로 Cisco WebEx Meetings Server 를사용하고있지않은경우, 제 3 자 PBX 인프라를사용하여텔레포니서비스를제공할때미디어종료포인트필요함을선택합니다. 단계 7 다음필드를구성하십시오. 다음 : 장치이름 SIP 트렁크의이름을입력합니다. 장치풀 드롭다운메뉴에서적합한장치풀을선택합니다. 해당장치풀에어느 Cisco Unified Communications Manager 그룹이구성되어있는지결정하려면시스템 > 장치풀메뉴를선택합니다. 어느 Cisco Unified Communications Manager 가이그룹의부분인지확인하려면시스템 > Cisco Unified CM 그룹을선택합니다. 참고 기본및보조서버의 IP 주소를기록해둡니다. Cisco WebEx Meetings Server 에서오디오설정을구성할때해당 IP 주소가입력됩니다. 자세한내용은관리안내서에서 " 처음으로오디오설정구성하기 " 를참조하십시오. Cisco WebEx Meetings Server 설치및업그레이드안내서를참조하십시오. 대상주소 로드밸런스포인트 IPv4 주소를입력합니다. IP 주소는관리사이트오디오페이지에서 SIP 구성표를참조하십시오. 대상주소 IPv6 CUCM 및 Cisco WebEx Meetings Server 간 IPv6 를활성화하려면로드밸런스포인트 IPv6 주소를입력합니다. 120

Cisco Unified Communications Manager (CUCM) 구성하기 로드밸런스포인트에서 SIP 트렁크구성하기 참고 대상포트 CUCM 이 UDP/TCP 를사용하여 Cisco WebEx Meetings Server 와통신하도록하려면 5060 를입력합니다. CUCM 이 TLS 를사용하여 Cisco WebEx Meetings Server 와통신하도록하려면 5061 을입력합니다. SIP 트렁크보안프로필 드롭다운메뉴에서로드밸런스포인트의보안프로필을선택합니다. SIP 프로필 CUCM 이 UDP/TCP 를사용하여 Cisco WebEx Meetings Server 와통신하도록하려면표준 SIP 프로필을선택합니다. CUCM 이 TLS 를사용하여 Cisco WebEx Meetings Server 와통신하도록하려면 TLS SIP 프로필을선택합니다. CUCM 및 Cisco WebEx Meetings Server 간 IPv6 를활성화하려면 IPv6 SIP 프로필을선택합니다. 콜링서치스페이스 Cisco WebEx Meetings Server 가호출하도록 CUCM 에구성된전화번호및라우트패턴으로전화할수있는콜링서치스페이스를선택합니다. 통화라우팅 > 제어클라스 > 콜링서치스페이스를선택합니다. 콜링서치스페이스는일반적으로장치또는라우트패턴에지정된라우트파티션의정렬된목록으로구성됩니다. 콜링서치스페이스는발신장치가통화를완료하려고할때발신장치가검색할파티션을결정합니다. 자세한정보는 Cisco Unified Communications Manager 관리안내서의 " 콜링서치스페이스구성 " 또는 Cisco Unified Communications Manager 시스템안내서의 " 파티션및콜링서치스페이스 " 를참조하십시오. 리라우팅콜링서치스페이스및참조콜링서치스페이스 SIP 라우트패턴에대해구성된라우트파티션이포함된콜링서치스페이스 (Calling Search Space) 및참조콜링서치스페이스 (Out-Of-Dialog Refer Calling Search Space) 를선택합니다. SIP 라우트패턴구성하기를참조하십시오. < 없음 > 으로설정된경우, 시스템은 < 없음 > 으로설정된라우트파티션의라우트패턴으로만통화를라우트합니다. 따라서 SIP 라우트패턴은 < 없음 > 으로설정된라우트파티션을갖고있어야합니다. 이구성은 Cisco WebEx Meetings Server 에서미팅에입장하려면필요합니다. 자세한정보는 Cisco Unified Communications Manager 관리안내서의 " 콜링서치스페이스구성 " 또는 Cisco Unified Communications Manager 시스템안내서의 " 파티션및콜링서치스페이스 " 를참조하십시오. 단계 8 저장을선택합니다. 이페이지에서다른필드는변경하지마십시오. 파라미터는기본설정으로남겨두십시오. 단계 9 재설정을선택한후팝업창에서재설정및재시작을선택합니다. 121

응용프로그램포인트용 SIP 트렁크구성하기 Cisco Unified Communications Manager (CUCM) 구성하기 응용프로그램포인트용 SIP 트렁크구성하기 단계 1 http://ccm-server/( 으 ) 로로그인합니다. 이는 ccm-server 가정규화된도메인이름 (FQDN) 또는 Cisco Unified Communications Manager 서버의 IP 주소인위치입니다. 단계 2 Cisco Unified CM 관리를선택합니다. 단계 3 장치 > 트렁크를선택합니다. 단계 4 새로추가를선택합니다. 단계 5 트렁크유형드롭다운메뉴에서 SIP 트렁크를선택합니다. 참고이페이지에서다른필드는변경하지마십시오. 값은기본설정으로남겨두십시오. 단계 6 다음을선택합니다. 단계 7 다음필드를구성하십시오. 다음 : 장치이름 SIP 트렁크의이름을입력합니다. 장치풀 드롭다운메뉴에서기본값을선택합니다. 대상주소 응용프로그램서버 IPv4 주소를입력합니다. 대상주소 IPv6 ( 선택사항 ) CUCM 및 Cisco WebEx Meetings Server 간에 IPv6 를활성화하려면응용프로그램서버 IPv6 주소를입력합니다. 대상포트 CUCM 이 UDP/TCP 를사용하여 Cisco WebEx Meetings Server 와통신하도록하려면 5062 를입력합니다. CUCM 이 TLS 를사용하여 Cisco WebEx Meetings Server 와통신하도록하려면 5063 을입력합니다. SIP 트렁크보안프로필 드롭다운메뉴에서응용프로그램서버보안프로필을선택합니다. SIP 프로필 CUCM 이 UDP/TCP 를사용하여 Cisco WebEx Meetings Server 와통신하도록하려면표준 SIP 프로필을선택합니다. CUCM 이 TLS 를사용하여 Cisco WebEx Meetings Server 와통신하도록하려면 TLS SIP 프로필을선택합니다. CUCM 및 Cisco WebEx Meetings Server 간 IPv6 를활성화하려면 IPv6 SIP 프로필을선택합니다. 콜링서치스페이스 콜링서치스페이스를선택합니다. 이는 Cisco WebEx Meetings Server 가호출하도록 CUCM 에구성된전화번호및라우트패턴으로전화할수있습니다. 통화라우팅 > 제어클라스 > 콜링서치스페이스를선택합니다. 콜링서치스페이스는일반적으로장치또는라우트패턴에지정된라우트파티션의정렬된목록으로구성됩니다. 콜링서치스페이스는발신장치가통화를완료하려고할때발신장치가검색할파티션을결정합니다. < 없음 > 으로설정된경우, 이는 < 없음 > 으로설정된파티션의장치또는라우트패턴으로만전화할수있게됩니다. 자세한정보는 Cisco Unified Communications Manager 관리안내서의콜링서치스페이스구성또는 Cisco Unified Communications Manager 시스템안내서의파티션및콜링서치스페이스를참조하십시오. 122

Cisco Unified Communications Manager (CUCM) 구성하기 라우트그룹구성하기 참고 단계 8 저장을선택합니다. 이페이지에서다른필드는변경하지마십시오. 값은기본설정으로남겨두십시오. CUCM 이 Cisco WebEx Meeting Server 와통신할때트렁크구성페이지의미디어종료포인트필요함체크박스는선택하지마십시오. CUCM SIP 오디오로 Cisco WebEx Meetings Server 를사용하고있지않은경우, 제 3 자 PBX 인프라를사용하여텔레포니서비스를제공할때미디어종료포인트필요함체크박스를선택할수있습니다. 단계 9 재설정을선택한후팝업창에서재설정및재시작을선택합니다. 구성을완료하려면 SIP 트렁크를재설정해야합니다. 라우트그룹구성하기 단계 1 http://ccm-server/( 으 ) 로로그인합니다. 이는 ccm-server 가정규화된도메인이름 (FQDN) 또는 Cisco Unified Communications Manager 서버의 IP 주소인위치입니다. 단계 2 Cisco Unified CM 관리를선택합니다. 단계 3 통화라우팅 > 라우트 / 헌트 > 라우트그룹을선택합니다. 단계 4 새로추가를선택합니다. 단계 5 다음필드를구성하십시오 참고 라우트그룹이름 라우트그룹이름을입력합니다. 분배알고리즘. 드롭다운메뉴에서순환을선택합니다. 참고순환을선택하면 CUCM이라우트그룹의 (N+1) 번째멤버 (N 번째멤버는 CUCM이가장최근에전화를연결한멤버임 ) 부터시작해서쉬는중또는대화가능한사용자에게통화를분배하도록활성화합니다. N 번째멤버가라우트그룹의마지막멤버인경우, CUCM은라우트그룹의상단부터시작해서통화를분배합니다. 라우트그룹에추가할장치찾기 사용가능한장치목록에서로드밸런스포인트의 SIP 트렁크를선택합니다. 그후라우트그룹에추가를선택합니다. 단계 6 저장을선택합니다. 이페이지에서다른필드는변경하지마십시오. 기본설정으로남겨두십시오. 다음에할작업 라우트그룹용라우트목록을만듭니다. 다음진행 : 라우트목록구성하기, 124 페이지 123

라우트목록구성하기 Cisco Unified Communications Manager (CUCM) 구성하기 라우트목록구성하기 단계 1 http://ccm-server/( 으 ) 로로그인합니다. 이는 ccm-server 가정규화된도메인이름 (FQDN) 또는 Cisco Unified Communications Manager 서버의 IP 주소인위치입니다. 단계 2 Cisco Unified CM 관리를선택합니다. 단계 3 통화라우팅 > 라우트 / 헌트 > 라우트목록을선택합니다. 단계 4 새로추가를선택합니다. 단계 5 다음필드를구성하십시오 참고 이름 라우트목록의이름을입력합니다. Cisco Unified Communications Manager 그룹 드롭다운메뉴에서기본값을선택합니다. 단계 6 저장을선택합니다. 이페이지에서다른필드는변경하지마십시오. 필드는기본설정으로남겨두십시오. 단계 7 라우트그룹추가를선택합니다. 라우트목록세부구성페이지가나타납니다. 단계 8 라우트그룹드롭다운메뉴에서이전에구성된라우트그룹을선택하고저장을선택합니다. 라우트목록구성페이지가나타납니다. 단계 9 저장을선택합니다. 다음에할작업 라우트목록용라우트패턴을구성합니다. 다음진행 : 라우트패턴구성하기, 124 페이지 라우트패턴구성하기 단계 1 http://ccm-server/( 으 ) 로로그인합니다. 이는 ccm-server 가정규화된도메인이름 (FQDN) 또는 Cisco Unified Communications Manager 서버의 IP 주소인위치입니다. 단계 2 Cisco Unified CM 관리를선택합니다. 단계 3 통화라우팅 > 라우트 / 헌트 > 라우트패턴을선택합니다. 단계 4 새로추가를선택합니다. 단계 5 다음필드를구성하십시오 라우트패턴 라우트패턴의이름을입력합니다. 124

Cisco Unified Communications Manager (CUCM) 구성하기 SIP 라우트패턴구성하기 참고 각일괄다이얼그룹의라우트패턴을추가합니다. 일괄다이얼그룹을만들때관리설정 > 오디오 > 일괄다이얼그룹페이지에서입력해야하므로이이름을기록해두십시오. 참고 라우트파티션 Cisco WebEx Meetings Server 로전화할수있는전화또는장치가액세스할수있는라우트파티션을선택합니다. < 없음 > 으로설정된경우, CUCM 에구성된모든장치는 Cisco WebEx Meetings Server 에전화할수있게됩니다. 자세한정보는 Cisco Unified Communications Manager 관리안내서의 " 콜링서치스페이스구성 " 또는 Cisco Unified Communications Manager 시스템안내서의 " 파티션및콜링서치스페이스 " 를참조하십시오. 게이트웨이 / 라우트목록 드롭다운메뉴에서이전에구성된라우트목록을선택합니다. 단계 6 저장을선택합니다. 이페이지에서다른필드는변경하지마십시오. 해당필드는기본설정으로남겨두십시오. SIP 라우트패턴구성하기 단계 1 http://ccm-server/( 으 ) 로로그인합니다. 이는 ccm-server 가정규화된도메인이름 (FQDN) 또는 Cisco Unified Communications Manager 서버의 IP 주소인위치입니다. 단계 2 Cisco Unified CM 관리를선택합니다. 단계 3 통화라우팅 > SIP 라우트패턴을선택합니다. 단계 4 새로추가를선택합니다. 단계 5 다음필드를구성하십시오 라우트파티션 상단섹션 " 응용프로그램포인트용 SIP 트렁크구성하기 " 에서리라우팅콜링서치스페이스로구성된콜링서치스페이스에포함된라우트파티션을선택합니다. < 없음 > 으로설정된경우, 응용프로그램포인트용 SIP 트렁크로구성된리라우팅콜링서치스페이스는 < 없음 > 으로설정되어야합니다. 자세한정보는 Cisco Unified Communications Manager 관리안내서의 " 콜링서치스페이스구성 " 또는 Cisco Unified Communications Manager 시스템안내서의 " 파티션및콜링서치스페이스 " 를참조하십시오. 패턴사용 IP 주소라우팅을선택합니다. IPv4 패턴 응용프로그램포인트 IP 주소를입력합니다. IP 주소는관리사이트오디오페이지에서 SIP 구성표를참조하십시오. SIP 트렁크 드롭다운메뉴에서응용프로그램포인트용으로이전에구성된 SIP 트렁크를선택합니다. 참고 이페이지에서다른필드는변경하지마십시오. 해당필드는기본설정으로남겨두십시오. 125

CUCM 기능호환성및지원 Cisco Unified Communications Manager (CUCM) 구성하기 단계 6 저장을선택합니다. CUCM 기능호환성및지원 CUCM 기능호환성 Cisco WebEx Meetings Server(CWMS) 는 TLS/SRTP 이없는 Cisco Unified Call Manager(CUCM) 8.6 또는 9.0 및 CUCM 9.1, 10.0, 10.5, 11.0(1a) 또는 11.5(1)SU1 를지원합니다. 중요 RSA 암호화의서명알고리즘 SHA256 으로서명된인증서를지원하지않는 CUCM 릴리즈로 CUCM 과 CWMS 사이의 TLS 연결은실패합니다. 이서명알고리즘을지원하는버전으로 CUCM 을업그레이드하거나 RSA 암호화의 SHA1 으로서명된제 3 자인증서를확보하십시오. 최근미국립표준기술연구소 (NIST: National Institute of Standards and Technology) 의권장내용에따르면 SHA1 은보안상의취약점으로인해디지털서명생성에더이상사용되어서는안됩니다. 다음표는 CUCM 지원버전에대한기능호환성을제공합니다. Cisco WebEx Meetings Server 시스템용량은구성에의해영향을받지않습니다. 참고 CWMS 는나열되지않은 CUCM 버전또는기타제 3 자 SIP 프록시관리응용프로그램을지원하지않습니다. 표 5: CUCM 의지원되는버전에대한기능호환성 기능콜아웃 (IPv6) 콜인 (IPv6) TLS/SRTP RFC2833 KPML 활동유지 CWMS 발신활동유지 CWMS 수신서비스품질 사전조건 / 설명설치과정중 IPv6 주소로 CWMS를구성합니다. 설치과정중 IPv6 주소로 CWMS를구성합니다. CWMS 시스템보안인증서를구성합니다. CUCM SIP 트렁크구성중이옵션을선택합니다. CUCM SIP 트렁크구성중이옵션을선택합니다. SIP OPTIONS 메시지를사용하여실행합니다. SIP OPTIONS 메시지를사용하여실행합니다. 패킷을제어합니다. 126

Cisco Unified Communications Manager (CUCM) 구성하기 CUCM 기능호환성및지원 기능 TCP TLS UDP 셀프서명된인증서제3자인증서 사전조건 / 설명 기본포트가다음과같은지확인하십시오. 5060 컨퍼런싱로드밸런스포인트용 ; 5062 컨퍼런싱응용프로그램포인트용. 기본포트가다음과같은지확인하십시오. 5061 컨퍼런싱로드밸런스포인트용 ; 5063 컨퍼런싱응용프로그램포인트용. 기본포트가다음과같은지확인하십시오. 5060 컨퍼런싱로드밸런스포인트용 ; 5062 컨퍼런싱응용프로그램포인트용. 해당사항없음 해당사항없음 지원되는텔레포니통화기능 참고 CWMS 는 BE6K(Business Edition 6000) 제품의일부인 CUCM 9.0 소프트웨어를지원합니다. 전화보류 전화보류해제 EP에발신자 ID 표시 EP에통화이름표시 통화전송 (IPv4에서 IPv4로 ) 통화전송 (IPv6에서 IPv4로 ) 통화전송 (IPv6에서 IPv4로 ) 통화전송 (IPv6에서 IPv6로 ) 전화통신 (Telephony) 미디어기능 CWMS 는동시에 G.711, G.722 및 G.729 코덱의참가자를지원합니다. 코덱구성변경은시스템성능에영향을미치지않습니다. CWMS 에서지원되는패킷크기 : 10, 20 또는 30ms (g.711 오디오코덱 ) 20ms (g.722 오디오코덱 ) 10, 20, 30, 40, 50 또는 60ms (g.729 오디오코덱 ) 127

오디오종료점호환성 Cisco Unified Communications Manager (CUCM) 구성하기 기능 G.711 G.722 G.729 잡음압축 예 예 예 통신잡음 예 아니요 아니요 에코취소 아니요 아니요 아니요 패킷손실숨김 예 예 아니요 제어자동얻기 예 예 예 서비스품질 예 예 예 참고 일괄다이얼프롬프트를포함한모든사용자정의한오디오프롬프트는 8KHz, 16-bit, 64kbps, momo, CCITT u-law (G.711) 입니다. 오디오종료점호환성 Cisco Unified Communications Manager 에연결된표준기반오디오종료점을사용하여 WebEx 미팅에참여할수도있습니다. 지원되는오디오종료점은 Cisco IP 전화, 텔레프레즌스종료점및 PSTN 장치 ( 모바일전화및유선전화 ) 를포함합니다. 다수의오디오종료점이오디오및비디오연결을지원합니다. 단, Cisco WebEx Meetings Server 로의오디오연결만지원됩니다. 조직외부의사용자가 PSTN 장치를사용하여 WebEx 미팅에참여하는것을허용하려면귀사에서 Cisco Integrated Service Routers (ISR) 등의아날로그 -VoIP 게이트웨이를배포해야합니다. 아래나열된 IP 전화는 Cisco WebEx Meetings Server 에서테스트되었습니다. Cisco 7960 Cisco 7970 Cisco 7971 Cisco 7940 Cisco 9951 Cisco 9971 Cisco 7980 (Tandberg) Cisco 7975 Cisco E20 Cisco Telepresence (CTS 1100) Cisco IP Communicator Lifesize video phone 128

Cisco Unified Communications Manager (CUCM) 구성하기 오디오종료점호환성 Tandberg 1000 Tandberg 1700 Polycom Cisco Cius C20 EX 60 EX 90 기타 Cisco UC- 호환되는종료점도정상적으로작동됩니다. Cisco Unified Communications Manager 가지원하는 Cisco Unified IP 전화의목록및각모델에서사용할수있는장치팩에대해서는 Cisco Unified IP 전화기능및 Cisco Unified Communications Manager 장치팩호환성매트릭스를참조하십시오. 129

오디오종료점호환성 Cisco Unified Communications Manager (CUCM) 구성하기 130

6 장 응용프로그램 다운로드 정보 관리 사이트에서 사용 가능한 도구를 사용하여 CWMS 응용프로그램을 대량 배포할 수 있습니다. 다운로드할 수 있는 응용프로그램에는 다음이 포함됩니다. 다음: WebEx Meetings 응용프로그램 미팅 예약, 참석 또는 호스트를 위한 핵심 응용프로그램. 가상화된 운영 체제에서 WebEx 미팅 응용프로그램을 실행하는 것은 지원되지 않습니다. 사용자가 WebEx Meetings 응용프로그램을 설치하지 않은 경우엔 처음으로 미팅에 참여할 때 PC에 해당 응용프로그램이 다운로드됩니다. 이는 주문형 또는 비공개로 작업되도록 구성될 수 있습니다. 사용자는 미팅 지속 시간 중에 Cisco WebEx Meetings 응용프로그램을 사용하고 미 팅이 종료되면 제거되도록 하거나 향후 미팅의 시작/참여 과정을 간소화하기 위해 응용프로그 램을 미리 설치하는 작업을 실행할 수 있는 옵션을 갖게 됩니다. 이 작업은 사용자에게 관리자 권한이 없기 때문에 실패할 수도 있습니다. WebEx 생산 도구 Microsoft Outlook 등 다른 응용프로그램과의 인터페이스를 제공하여 해 당 응용프로그램을 통해 미팅을 관리할 수 있습니다. 시스템을 업데이트하거나 업그레이드하면 모든 WebEx 생산 도구의 이전 버전은 제거되고 최 신 버전이 설치됩니다. WebEx 네트워크 녹화 재생기 미팅의 녹화를 재생합니다. 여기에는 미팅 중에 표시된 모든 자료가 포함됩니다. CWMS에서 응용프로그램에 대한.MSI 설치 프로그램은 관리 > 설정 > 다운로드 페이지에서 찾을 수 있습니다. 자세한 정보는 CWMS 계획 안내서에서 "관리 사이트에서 응용프로그램 다운로드하 기"를 참조하십시오. 최종 사용자에게 계정이 생성되었음을 통지하기 전에 사용자 컴퓨터에 응용프로그램을 오프라인 으로 푸쉬할 것을 권장합니다. 이는 사용자가 처음으로 로그인할 때 미팅을 시작하고 참여하며, 네 트워크 녹화를 재생할 수 있도록 합니다. 사용자에게 관리자 권한이 있는 경우, 사용자가 최종 사용자 다운로드 페이지에서 응용프로그램을 다운로드하고 직접 응용프로그램을 설치하도록 할 수 있습니다. 추가적인 관리자 작업이 필요하지 않습니다. Cisco WebEx Meetings Server 릴리즈 2.8용 계획 안내서 및 시스템 요구 사항 131

관리사이트에서응용프로그램다운로드하기 응용프로그램다운로드정보 사용자 PC 에관리자권한이없는제한된환경에서 Cisco WebEx Meetings Server 릴리즈 1.5MR3 이후로업그레이드할때업그레이드절차를시작하기전에모든사용자 PC 에 WebEx Meetings 응용프로그램의새로운버전을푸쉬하십시오. 관리사이트에서응용프로그램다운로드하기, 132 페이지 응용프로그램 ZIP 파일의컨텐츠, 133 페이지 Cisco WebEx 생산도구의대량배포, 136 페이지 미팅응용프로그램의대량배포, 143 페이지 네트워크녹화재생기의대량배포, 147 페이지 업데이트실행후설정재구성하기, 151 페이지 관리사이트에서응용프로그램다운로드하기 시스템을구성하여관리자가 Cisco WebEx 데스크탑응용프로그램을사용자에게푸쉬하거나사용자가직접다운로드작업을수행하도록허용할수있습니다. 단계 1 관리사이트에로그인합니다. 멀티데이터센터시스템에서 DNS 는어느데이터센터대시보드가나타나도록할지를결정합니다. 이대시보드를사용하여이시스템에있는모든데이터센터를관리합니다. 단계 2 설정 > 다운로드를선택합니다. 단계 3 다운로드방법선택 : 사용자에게 WebEx 데스크탑응용프로그램다운로드허용. 이옵션을사용하여컴퓨터에대해관리자권한이있는사용자가회의응용프로그램을관리할수있도록합니다. WebEx 데스크탑응용프로그램을수동으로사용자데스크탑에푸쉬하기이옵션을사용하여컴퓨터에대해관리자권한이없는사용자가회의를활성화할수있도록합니다. 이옵션을선택한경우, 창이확대되며 Cisco WebEx Meetings, 생산도구및네트워크녹화재생기섹션을표시합니다. 단계 4 ( 선택사항 ) WebEx 생산도구의주기적인자동업데이트를구성하려면 WebEx 생산도구자동업데이트를선택합니다. ( 기본값 : 선택함.) 단계 5 WebEx 데스크탑응용프로그램을수동으로사용자데스크탑에푸쉬하기를선택한경우 : a) WebEx Meetings 섹션에서다운로드를선택하고 ZIP 파일을시스템에저장합니다. b) 생산도구섹션에서다운로드를선택하고 ZIP 파일을시스템에저장합니다. c) WebEx 네트워크녹화재생기섹션에서다운로드를선택하고 ZIP 파일을시스템에저장합니다. 단계 6 다운로드설정을저장하려면저장을선택합니다. 이작업은사용자에게 WebEx 데스크탑응용프로그램을다운로드하도록허용하는경우에중요합니다. 132

응용프로그램다운로드정보 응용프로그램 ZIP 파일의컨텐츠 단계 7 ( 선택사항 ) WebEx 데스크탑응용프로그램을수동으로사용자데스크탑에푸쉬하기를선택한경우 : a) 다운로드한파일의압축을풉니다. b) ZIP 파일을엽니다. 각 ZIP 파일은지원되는모든언어의응용프로그램설치자를포함합니다. 권장되는설치자에대한자세한정보는응용프로그램 ZIP 파일의컨텐츠, 133 페이지을 ( 를 ) 참조하십시오. c) 귀하의플랫폼및언어에해당하는설치프로그램을선택한후로컬디렉토리폴더로추출합니다. ZIP 파일은모든사용가능한언어로 Windows 플랫폼의 MSI 설치자를포함합니다. 각 Cisco WebEx Meeting Server 와함께사용할수있는생산도구및미팅응용프로그램의버전은 Cisco WebEx Meetings 응용프로그램및생산도구호환성매트릭스, 199 페이지에서찾을수있습니다. 다음에할작업 이챕터에서설명한대로 MSI 설치프로그램을배포합니다. 응용프로그램 ZIP 파일의컨텐츠 응용프로그램언어키 ZIP 파일은언어당하나의설치자응용프로그램을포함합니다. 각 ZIP 파일의영어응용프로그램설치파일은언어서픽스를포함하지않습니다. 다른각언어의응용프로그램설치파일은파일명에해당파일에포함된응용프로그램의언어를가리키는약자를포함합니다. 다음표는각언어에사용된약자를나열합니다. 약자 B5 DE ES FR GB IT JP KO NL PT 언어 중국어 ( 번체자 ) 독일어 라틴아메리카스페인어 프랑스어 중국어 ( 간체자 ) 이탈리아어 일본어 한국어 네덜란드어 포르투갈어 133

생산도구 ZIP 파일컨텐츠 응용프로그램다운로드정보 약자 RU SP 언어 러시아어 스페인어 생산도구 ZIP 파일컨텐츠 생산도구 ZIP 파일은다음파일을포함합니다. 응용프로그램언어키표에서해당키를사용하여각파일의언어를결정하십시오. 생산도구의 Mac 버전은없습니다. ptools.msi ptools_b5.msi ptools_de.msi ptools_es.msi ptools_fr.msi ptools_gb.msi ptools_it.msi ptools_jp.msi ptools_ko.msi ptools_nl.msi ptools_pt.msi ptools_ru.msi ptools_sp.msi WebEx 미팅클라이언트 ZIP 파일컨텐츠 응용프로그램언어키, 133 페이지의요점을사용하여각압축파일에포함된응용프로그램의언어를확인하십시오. 버전 2.7 이상 webexmc.msi.msi webexmc_allinone.msi webexmc.msi_b5.msi webexmc.msi_de.msi 버전 2.6 이하 onpremmc.msi onpremmc_b5.msi onpremmc_de.msi onpremmc_es.msi 134

응용프로그램다운로드정보 네트워크녹화재생기 ZIP 파일컨텐츠 버전 2.7 이상 webexmc.msi_es.msi webexmc.msi_fr.msi webexmc.msi_gb.msi webexmc.msi_it.msi webexmc.msi_jp.msi webexmc.msi_ko.msi webexmc.msi_nl.msi webexmc.msi_pt.msi webexmc.msi_ru.msi webexmc.msi_sp.msi 버전 2.6 이하 onpremmc_fr.msi onpremmc_gb.msi onpremmc_it.msi onpremmc_jp.msi onpremmc_ko.msi onpremmc_nl.msi onpremmc_pt.msi onpremmc_ru.msi onpremmc_sp.msi webexmc_onprem.dmg (Mac) webexmc_onprem.dmg (Mac) 네트워크녹화재생기 ZIP 파일컨텐츠 다운로드페이지에서사용자에게 WebEx 데스크탑응용프로그램다운로드허용을선택한경우에만네트워크녹화재생기는다운로드및대량배포될수있습니다. 자세한정보는 Cisco WebEx Meetings Server 관리안내서에서다운로드설정구성하기를참조하십시오. 네트워크녹화재생기 ZIP 파일은다음파일을포함합니다. 응용프로그램언어키표에서해당키를사용하여각파일의언어를결정하십시오. nbr2player_onprem.msi nbr2player_onprem_b5.msi nbr2player_onprem_de.msi nbr2player_onprem_es.msi nbr2player_onprem_fr.msi nbr2player_onprem_gb.msi nbr2player_onprem_it.msi nbr2player_onprem_jp.msi nbr2player_onprem_ko.msi nbr2player_onprem_nl.msi 135

Cisco WebEx 생산도구의대량배포 응용프로그램다운로드정보 nbr2player_onprem_pt.msi nbr2player_onprem_ru.msi nbr2player_onprem_sp.msi webexnbrplayer_intel.dmg (for Mac) Cisco WebEx 생산도구의대량배포 이섹션에서는 ptools.ms 패키지를사용한 Cisco WebEx 생산도구설치와관련된작업에대해서설명합니다. 싱글컴퓨터설치및대규모설치는 Microsoft Systems Management Server 2003 (SMS) 를사용하여실행될수있습니다. 각 Cisco WebEx Meeting Server 와함께사용할수있는생산도구의버전은 Cisco WebEx Meetings 응용프로그램및생산도구호환성매트릭스, 199 페이지에서찾을수있습니다. 명령줄을사용하여생산도구비공개설치 관리자는사용자의컴퓨터로로그인하고자동모드를사용하여 WebEx 생산도구를설치할수있습니다. 시작하기전에 유지관리릴리즈를설치하거나시스템을새로운릴리즈로업그레이드하기전에 Cisco WebEx 생산도구이전버전은제거되어야합니다. 단계 1 사용자의컴퓨터에로그인합니다. 단계 2 컴퓨터하드드라이브에 MSI 패키지를다운로드합니다. 단계 3 Windows 명령프롬프트를엽니다. Windows 7 또는 Windows Vista 에서는관리자로실행을사용하여프롬프트창을열어야합니다. 단계 4 MSI 명령을사용하여비공개로 WebEx 생산도구를설치합니다. 예제 : msiexec.exe /q /i "ptools.msi" SITEURL="https://sample.webex.com" OI=1 MSN=1 파라미터명 OI 값 1 설명 Outlook 통합활성화 MSN 0 ( 기본값 ) 1 Outlook 통합비활성화 Microsoft Office Communicator 및 Lync 에인스턴트메신저통합활성화 136

응용프로그램다운로드정보 명령줄을사용하여생산도구비공개제거인터페이스 파라미터명 MSN 값 0 ( 기본값 ) 설명 Microsoft Office Communicator 및 Lync 에인스턴트메신저통합비활성화 단계 5 컴퓨터를다시시작합니다. 명령줄을사용하여생산도구비공개제거인터페이스 관리자는사용자의컴퓨터로로그인하고비공개모드를사용하여생산도구를제거할수있습니다. 단계 1 사용자의컴퓨터에로그인합니다. 단계 2 컴퓨터하드드라이브에 MSI 패키지를다운로드합니다. 단계 3 Windows 명령프롬프트를엽니다. Windows 7 또는 Windows Vista 에서는관리자로실행을사용하여프롬프트창을열어야합니다. 단계 4 MSI 패키지 ptools.msi 의모든구성요소를제거하십시오. 명령어 msiexec.exe /q /x "ptools.msi" 을입력합니다. SMS 를사용할때 CWMS 응용프로그램의비공개설치에대한제한사항 Microsoft Systems Management Server 2003 (SMS) 를사용하여비공개로설치를실행할때다음제한사항이적용됩니다. 사용자당 SMS 모드는지원되지않습니다. SMS 관리자가 WebEx 생산도구에기능을추가하려면관리자는 REMOVE 명령어를먼저실행한후 ADDSOURCE 명령어를실행합니다. ( 이전에이기능을설치하지않은경우도해당 ) 관리자가패키지를알리는동안사용자가원격데스크탑으로컴퓨터에로그온한경우, 사용자는컴퓨터를재시작하여 WebEx 생산도구가바르게작동하는지확인해야합니다. 대량배포도가능하지만각사용자는자격증명정보를입력해야합니다. 유지관리릴리즈로업데이트하거나새로운릴리즈로업그레이드하기전에사용자는 Cisco WebEx 생산도구를제거해야합니다. 업데이트또는업그레이드이후생산도구를사용자에게수동으로푸쉬하거나사용자가다운로드페이지에서생산도구를다운로드할수있습니다. Lync 통합을사용하고있는경우, 비공개자동설치이후사용자는반드시컴퓨터를다시시작하여모든인스턴트메신저통합이정상적으로작동하는지확인해야합니다. 137

SMS 시스템별무인프로그램을사용하여 WebEx 생산도구광고하기 응용프로그램다운로드정보 SMS 시스템별무인프로그램을사용하여 WebEx 생산도구광고하기 업데이트또는업그레이드이후관리사이트를사용하여 WebEx 생산도구를사용자에게수동으로푸쉬하거나사용자가최종사용자다운로드페이지에서생산도구를다운로드하도록허용할수있습니다. 자세한정보는 Cisco WebEx Meetings Server 관리안내서의 " 다운로드설정구성하기 " 섹션을참조하십시오. Microsoft Systems Management Server 2003 (SMS) 관리자인경우, SMS 시스템별무인프로그램을사용하여 Cisco WebEx 생산도구를광고할수있습니다. 단계 1 정의에서패키지만들기. 자세한정보는정의에서패키지만들기, 143 페이지을 ( 를 ) 참조하십시오. 단계 2 광고하기전에시스템별무인용프로그램옵션을변경 : a) SMS 관리자콘솔을열고사이트데이터베이스 > 패키지 > Cisco WebEx LLC Cisco WebEx 생산도구 2.82 > 프로그램을선택합니다. b) 시스템별무인옵션을오른쪽클릭하고등록정보를선택하여시스템별무인프로그램등록정보대화상자 를엽니다. c) 환경탭을선택합니다. 프로그램실행가능옵션에서사용자가로그온할때만사용가능을선택합니다. 실행모드옵션에서관리자권한으로실행을선택합니다. ( 사용자가이프로그램과상호작용하도록허용은켜지마십시오.) d) 일반탭을선택합니다. e) 명령줄옵션에추가파라미터를부여하여일부 Cisco WebEx 생산도구옵션을지정합니다. 다음 : SITEURL= http://sample.webex.com 을추가하여귀사에서사용하는 WebEx 사이트 URL 을지정합니다. 생산도구플래그는 WebEx 생산도구의어떤구성요소를활성화할지지정합니다. 파라미터는대문자이어야하고기본값은 0 입니다. ( 비활성화 ) 다음예제에서첫명령줄은 msiexec.exe /q ALLUSERS=2 /m MSIZWPBY /i "ptools.msi" 입니다. 생산도구플래그및파라미터를명령줄에추가합니다. msiexec.exe /q ALLUSERS=2 /m MSIZWPBY /i "ptools.msi" SITEURL="https://sample.webex.com" OI=1MSN=1. 참고 파라미터정의에대해서는명령줄을사용하여생산도구비공개설치, 136 페이지의파라미터표를참조하십시오. 단계 3 프로그램을광고합니다. a) SMS 관리자콘솔을열고사이트데이터베이스 > 패키지 > Cisco WebEx LLC Cisco WebEx 생산도구 2.82 영어 > 프로그램을선택합니다. b) 시스템별무인을오른쪽클릭합니다. c) 모든작업 > 소프트웨어분배를선택합니다. 138

SMS d). e) SMS. f). g). h). i). j). k). l) \Site Database\System Status\Advertisement Status.,.. SMS Microsoft Systems Management Server 2003 (SMS). : 1. SMS WebEx, 138 " ". : 2.. SMS CWMS, 137 ( ). 1 SMS WebEx, 138 " ". : a) SMS > > Cisco WebEx LLC Cisco WebEx 2.82 >. b) >. c). d)... (.) Cisco WebEx Meetings Server 2.8 139

SMS 시스템별무인프로그램을사용하여생산도구추가하기 응용프로그램다운로드정보 e) 일반탭에서명령줄을업데이트합니다. f) 명령줄에 REMOVE 를추가하고제거할기능을지정합니다. 예제 : OI 를제거하려면다음명령어를입력합니다. 다음 : msiexec.exe /q ALLUSERS=2 /m MSII5HK3 /i "ptools.msi" REMOVE="OI" PTIM 값은인스턴트메신저에 CWMS 통합에대한값입니다. 예 : msiexec.exe /q ALLUSERS=2 /m MSII5HK3 /i "ptools.msi" REMOVE="PTIM" 단계 2 도메인에작업머신의지정된컬렉션으로프로그램을광고합니다. 자세한정보는 SMS 를사용할때 CWMS 응용프로그램의비공개설치에대한제한사항, 137 페이지을 ( 를 ) 참조하십시오. Cisco WebEx 생산도구는해당머신에서비공개로업데이트됩니다. SMS 시스템별무인프로그램을사용하여생산도구추가하기 생산도구에구성요소를추가하려면이전에구성요소가설치되지않았더라도먼저 REMOVE 를실행한후에 ADDSOURCE 를실행해야합니다. 단계 1 Add-phase1 제목의새프로그램을만들고 " 시스템별무인프로그램 " 에서모든옵션을복사한후명령줄을업데이트합니다. 다음 : a) SMS 관리자콘솔을열고사이트데이터베이스 > 패키지 > Cisco WebEx LLC Cisco WebEx 생산도구 2.82 > 프로그램을선택합니다. b) 빈영역을오른쪽클릭한후새작업 > 프로그램을선택합니다. c) 프로그램명및기본값명령줄을입력합니다. d) 등록정보대화상자에서환경탭을선택합니다. 프로그램실행가능옵션에서사용자가로그온할때만사용가능을선택합니다. 실행모드옵션에서관리자권한으로실행을선택합니다. ( 사용자가이프로그램과상호작용하도록허용은켜지마십시오.) e) 일반탭에서명령줄을업데이트합니다. f) 명령줄에 REMOVE 를추가하고추가할기능을지정합니다. 예제 : 140

응용프로그램다운로드정보 SMS 시스템별제거프로그램을사용하여생산도구제거하기 OI 및 PITM(PITM 값은인스턴트메신저에 WebEx 통합용임 ) 을추가하려면해당프로그램이이미설치되어있지않더라도먼저 REMOVE 해야합니다. 다음 : msiexec.exe /q ALLUSERS=2 /m MSII5HK3 /i "ptools.msi" REMOVE="OI,PTIM" 단계 2 단계 3 도메인에작업머신의지정된컬렉션으로프로그램을광고합니다. 자세한정보는 SMS 를사용할때 CWMS 응용프로그램의비공개설치에대한제한사항, 137 페이지을 ( 를 ) 참조하십시오. "Add-phase2" 제목의두번째프로그램을만들고 " 시스템별무인프로그램 " 에서모든옵션을복사한후명령줄을업데이트합니다. 다음 : a) SMS 관리자콘솔을열고사이트데이터베이스 > 패키지 > Cisco WebEx LLC Cisco WebEx 생산도구 2.82 > 프로그램을선택합니다. b) 빈영역을오른쪽클릭한후새작업 > 프로그램을선택합니다. c) 프로그램명및기본값명령줄을입력합니다. d) 등록정보대화상자에서환경탭을선택합니다. 프로그램실행가능옵션에서사용자가로그온할때만사용가능을선택합니다. 실행모드옵션에서관리자권한으로실행을선택합니다. ( 사용자가이프로그램과상호작용하도록허용은켜지마십시오.) e) 등록정보대화상자에서고급탭을선택합니다. f) 먼저다른프로그램실행을켜고프로그램 Add-phase1 을선택합니다. g) 일반탭에서명령줄을업데이트합니다. h) 명령줄에 ADDSOURCE 를추가하고추가할기능을지정합니다. 예제 : OI 및 PITM 을추가하려면이예제명령어를사용하십시오. 다음 : msiexec.exe /q ALLUSERS=2 /m MSII5HK3 /i "ptools.msi" ADDSOURCE="OI,PTIM" OI=1 MSN=1 단계 4 도메인에작업머신의지정된컬렉션으로프로그램을광고합니다. 자세한정보는 SMS 를사용할때 CWMS 응용프로그램의비공개설치에대한제한사항, 137 페이지을 ( 를 ) 참조하십시오. Cisco WebEx 생산도구는해당머신에서비공개로업데이트됩니다. SMS 시스템별제거프로그램을사용하여생산도구제거하기 SMS 관리자는 SMS 시스템별제거프로그램을사용하여 Cisco WebEx 생산도구를제거할수있습니다. 단계 1 정의에서패키지만들기, 143 페이지에서만든 SMS 설치패키지를사용합니다. 단계 2 시스템별제거프로그램을광고하여 Cisco WebEx 생산도구를설치제거합니다. 141

WebEx 생산도구의새버전으로업데이트할프로그램광고하기 응용프로그램다운로드정보 Cisco WebEx 생산도구는해당머신에서자동으로제거됩니다. WebEx 생산도구의새버전으로업데이트할프로그램광고하기 다음절차를수행하여프로그램을광고하고, Cisco WebEx 생산도구의새버전으로업데이트합니다. 시작하기전에 유지관리릴리즈를설치하거나시스템을새로운릴리즈로업그레이드하기전에사용자는데스크탑에서실행되고있는 Cisco WebEx 생산도구를제거해야합니다. 업그레이드이후관리사이트를사용하여생산도구를사용자에게수동으로푸쉬하거나사용자가최종사용자다운로드페이지에서생산도구를다운로드할수있습니다. 관리사이트에로그인하고설정 > 다운로드를선택한후다음설정을비활성화합니다. Cisco WebEx 생산도구자동업데이트 사용자에게 WebEx 데스크탑응용프로그램다운로드허용 단계 1 WebEx 생산도구 MSI 패키지를사용하여새로운 SMS 설치패키지를만듭니다. 자세한정보는정의에서패키지만들기, 143 페이지을 ( 를 ) 참조하십시오. 단계 2 광고전에시스템별무인프로그램옵션을변경합니다. 자세한정보는 SMS 시스템별무인프로그램을사용하여생산도구추가하기, 140 페이지을 ( 를 ) 참조하십시오. 단계 3 프로그램을광고합니다. 자세한정보는 SMS 시스템별무인프로그램을사용하여생산도구추가하기, 140 페이지을 ( 를 ) 참조하십시오. 이전 Cisco WebEx 생산도구는제거되고새 Cisco WebEx 생산도구가자동으로설치됩니다. 142

응용프로그램다운로드정보 정의에서패키지만들기 정의에서패키지만들기 단계 1 SMS 관리자콘솔을열고사이트데이터베이스 > 패키지를선택합니다. 단계 2 패키지를오른쪽클릭합니다. 단계 3 새작업 > 정의에서패키지를선택합니다. 단계 4 정의에서패키지만들기마법사에서다음을선택합니다. 단계 5 찾아보기를선택하여위치를찾고 WebEx 생산도구 MSI 패키지를선택한후다음을선택합니다. 단계 6 항상소스디렉토리에서파일가져오기를선택하고다음을선택합니다. 단계 7 소스디렉토리위치를선택한후다음을선택합니다. 단계 8 마침을선택합니다. 단계 9 사이트데이터베이스 > 패키지 > Cisco WebEx LLC Cisco WebEx 생산도구 2.82 영어 > 프로그램을선택합니다. 사용가능한프로그램은 6 개있습니다. 미팅응용프로그램의대량배포 이섹션은귀사가 Cisco WebEx Meetings 응용프로그램설치와관련된작업을이해하는데도움이되도록설계되었습니다. 이섹션은한컴퓨터에설치및 Microsoft Systems Management Server 2003 (SMS) 를사용한대규모설치등을포함하는다양한종류의설치에대한포괄적인안내서입니다. 참고 " 자동설치 " 는응용프로그램이비공개로배포될수있음을의미하나, 최종사용자구성이요구됩니다. Cisco WebEx Meetings 설치하기 시작하기전에 다음필수조건이 Cisco WebEx Meetings 설치프로그램에적용됩니다. Cisco WebEx MSI 패키지설치는관리자권한을요구합니다. MSI 패키지는기본 OS 프로그램폴더에설치되며, 액세스하려면관리자권한이필요합니다. Cisco WebEx MSI 패키지는 Windows 설치자서비스 2.0 이상용으로개발되었습니다. 로컬머신이이전버전으로구성된경우, 오류메시지가나타나며 Windows 설치자서비스의새로운버전 143

로컬드라이브에서 Cisco WebEx Meetings 제거 응용프로그램다운로드정보 이필요함을알립니다. MSI 패키지를실행하면사용자는기본 MSI 인터페이스에서안내를받습니다. 단계 1 사용자의컴퓨터에서설치자를시작합니다. 소개메시지와함께설치마법사가나타납니다. 단계 2 설치대화상자에도달할때까지다음대화상자에서다음을선택합니다. 단계 3 설치를선택합니다. 단계 4 설치를완료하면마침을선택합니다. 로컬드라이브에서 Cisco WebEx Meetings 제거 사용자의컴퓨터에로그인하고로컬하드드라이브의제어판또는 WebEx 폴더에서 Cisco WebEx Meetings 응용프로그램을제거할수있습니다. 시작하기전에 사용자의컴퓨터에 Cisco WebEx Meetings 응용프로그램이설치되었습니다. 단계 1 사용자의컴퓨터에로그인합니다. 단계 2 다음방법중하나를사용하여 Cisco WebEx Meetings 응용프로그램을삭제하십시오. 다음 : 시작 > 제어판 > 프로그램및기능을선택합니다. 프로그램목록에서 Cisco WebEx Meetings 을선택한후제거 / 변경을선택합니다. 시작 > 컴퓨터 > 시스템 (C:) > ProgramData 폴더 > WebEx 폴더를선택합니다. atcliun.exe 를오른쪽클릭하고삭제를선택합니다. 참고 WebEx 폴더에서 atcliun.exe를제거하면 Cisco WebEx Meetings 응용프로그램의온-프레미스및클라우드버전이모두제거됩니다. ( 해당응용프로그램의두버전이모두사용자의로컬하드드라이브에저장된경우 ) 단, 제어판을사용하여응용프로그램을제거하면해당응용프로그램의온-프레미스버전만제거됩니다. Cisco WebEx Meetings 응용프로그램이사용자의컴퓨터에서제거됩니다. 144

응용프로그램다운로드정보 명령줄을사용하여미팅응용프로그램비공개설치 명령줄을사용하여미팅응용프로그램비공개설치 관리자는사용자의컴퓨터로로그인하고자동모드를사용하여 WebEx Meetings 응용프로그램을설치할수있습니다. 단계 1 사용자의컴퓨터에로그인합니다. 단계 2 컴퓨터하드드라이브에 MSI 패키지를다운로드합니다. 단계 3 Windows 명령프롬프트를엽니다. Windows 7 또는 Windows Vista 에서는관리자로실행을사용하여프롬프트창을열어야합니다. 단계 4 MSI 명령을입력하여 Cisco WebEx Meeting 응용프로그램을자동으로설치합니다. 예제 : msiexec /i onpremmc.msi /qn 을입력합니다. 단계 5 컴퓨터를다시시작합니다. 명령줄을사용하여미팅응용프로그램비공개제거인터페이스 관리자는사용자의컴퓨터로로그인하고자동모드를사용하여미팅응용프로그램을제거할수있습니다. 단계 1 사용자의컴퓨터에로그인합니다. 단계 2 Windows 명령프롬프트를엽니다. Windows 7 또는 Windows Vista 에서는관리자로실행을사용하여프롬프트창을열어야합니다. 단계 3 MSI 패키지 onpremmc.msi 의모든구성요소를제거하십시오. 명령어 msiexec/x onpremmc.msi/qn 을입력합니다. SMS 를사용할때 CWMS 응용프로그램의비공개설치에대한제한사항 Microsoft Systems Management Server 2003 (SMS) 를사용하여비공개로설치를실행할때다음제한사항이적용됩니다. 사용자당 SMS 모드는지원되지않습니다. SMS 관리자가 WebEx 생산도구에기능을추가하려면관리자는 REMOVE 명령어를먼저실행한후 ADDSOURCE 명령어를실행합니다. ( 이전에이기능을설치하지않은경우도해당 ) 145

SMS 시스템별무인프로그램을사용하여 CWMS 광고하기 응용프로그램다운로드정보 관리자가패키지를알리는동안사용자가원격데스크탑으로컴퓨터에로그온한경우, 사용자는컴퓨터를재시작하여 WebEx 생산도구가바르게작동하는지확인해야합니다. 대량배포도가능하지만각사용자는자격증명정보를입력해야합니다. 유지관리릴리즈로업데이트하거나새로운릴리즈로업그레이드하기전에사용자는 Cisco WebEx 생산도구를제거해야합니다. 업데이트또는업그레이드이후생산도구를사용자에게수동으로푸쉬하거나사용자가다운로드페이지에서생산도구를다운로드할수있습니다. Lync 통합을사용하고있는경우, 비공개자동설치이후사용자는반드시컴퓨터를다시시작하여모든인스턴트메신저통합이정상적으로작동하는지확인해야합니다. SMS 시스템별무인프로그램을사용하여 CWMS 광고하기 Microsoft Systems Management Server 2003 (SMS) 관리자는시스템별무인프로그램을사용하여 Cisco WebEx 미팅응용프로그램의가용성을광고할수있습니다. 시작하기전에 관리사이트로로그인하고다운로드설정을구성하여사용자의컴퓨터로 WebEx 데스크탑응용프로그램을수동으로푸쉬합니다. 자세한정보는 Cisco WebEx Meetings Server 관리안내서의다운로드설정구성하기섹션을참조하십시오. 단계 1 정의에서패키지만들기. 자세한정보는정의에서패키지만들기, 143 페이지을 ( 를 ) 참조하십시오. 단계 2 광고전에 " 시스템별무인 " 용프로그램옵션변경 : a) SMS 관리자콘솔을열고사이트데이터베이스 > 패키지 > Cisco WebEx LLC Cisco WebEx 미팅응용프로그램영어 > 프로그램을선택합니다. b) 시스템별무인옵션을오른쪽클릭하고등록정보를선택하여시스템별무인프로그램등록정보대화상자 를엽니다. c) 환경탭을선택합니다. 프로그램실행가능옵션에서사용자가로그온할때만사용가능을선택합니다. 실행모드옵션에서관리자권한으로실행을선택합니다. 사용자가이프로그램과상호작용하도록허용은선택하지마십시오. d) 일반탭을선택합니다. e) 명령줄옵션에추가파라미터를부여하여일부 WebEx 미팅응용프로그램옵션을지정합니다. 다음 : 예제 : 예를들어, 첫명령줄은다음과같습니다. 다음 : msiexec /i "onpremmc.msi" /qn 단계 3 이제프로그램을광고할수있습니다. a) SMS 관리자콘솔을열고사이트데이터베이스 > 패키지 > Cisco WebEx LLC Cisco WebEx 미팅응용프로 그램영어 > 프로그램을선택합니다. 146

응용프로그램다운로드정보 SMS 시스템별제거프로그램을사용하여 Cisco WebEx 미팅응용프로그램제거하기 b) 시스템별무인을오른쪽클릭합니다. c) 모든작업 > 소프트웨어분배를선택합니다. d) 프로그램분배마법사에서다음을선택합니다. e) SMS 서버를선택하고다음을선택합니다. f) 컬렉션을선택하고다음을선택합니다. g) 이름필드에광고명을입력하고다음을선택합니다. h) 광고를하부컬렉션에도적용할것인지지정하고다음을선택합니다. i) 프로그램이광고될시간을지정하고다음을선택합니다. j) 프로그램의배정여부를지정하고다음을선택합니다. k) 프로그램분배마법사완료페이지에서마침을선택합니다. l) \Site Database\System Status\Advertisement Status 디렉토리를탐색하고광고상태를확인합니다. 통지를활성화한경우, 사용자는프로그램이광고된후배정된프로그램이실행됨을알리는메시지를확인하게됩니다. 할당된프로그램이실행됩니다. SMS 시스템별제거프로그램을사용하여 Cisco WebEx 미팅응용프로그램제거하기 SMS 관리자는 SMS 시스템별제거프로그램을사용하여 Cisco WebEx 미팅응용프로그램을제거할수있습니다. 단계 1 정의에서패키지만들기, 143 페이지에서만든 SMS 설치패키지를사용합니다. 단계 2 시스템별제거프로그램을광고하여 Cisco WebEx Meetings 응용프로그램을설치제거합니다. Cisco WebEx Meetings 응용프로그램은지정된머신에서비공개로제거됩니다. 네트워크녹화재생기의대량배포 이섹션은한컴퓨터에설치및 Microsoft Systems Management Server 2003 (SMS) 를사용한대규모설치등을포함하는다양한종류의설치에대한포괄적인안내서입니다. 참고 4 GB 이상의네트워크녹화재생기파일은웹브라우저에서액세스할때만재생할수있습니다. 147

네트워크녹화재생기설치하기 응용프로그램다운로드정보 네트워크녹화재생기설치하기 시작하기전에 대상장치에관리자권한이있는지확인하십시오. Cisco WebEx MSI 패키지는이러한권한이요구되는기본 OS 프로그램폴더에설치되기때문입니다. Cisco WebEx MSI 패키지는 Windows 설치자서비스 2.0 이상용으로개발되었습니다. 로컬머신이이전버전의설치프로그램으로구성된경우, 오류메시지가나타나며이 MSI 패키지를설치하려면 Windows 설치자서비스의새로운버전이필요함을알립니다. MSI 패키지를실행하면사용자는 MSI 인터페이스를통해안내받게됩니다. 단계 1 사용자의컴퓨터에서설치자를시작합니다. 소개메시지와함께설치마법사가나타납니다. 단계 2 설치대화상자가나타날때까지각대화상자에서다음을선택합니다. 단계 3 설치를선택합니다. 단계 4 마침을선택합니다. 명령줄을사용하여녹화재생기비공개설치 관리자는사용자의컴퓨터로로그인하고자동모드를사용하여 WebEx 녹화재생기를설치할수있습니다. 단계 1 사용자의컴퓨터에로그인합니다. 단계 2 컴퓨터하드드라이브에 MSI 패키지를다운로드합니다. 단계 3 Windows 명령프롬프트를엽니다. Windows 7 또는 Windows Vista 에서는관리자로실행을사용하여프롬프트창을열어야합니다. 단계 4 MSI 명령을입력하여비공개로 WebEx 녹화재생기를설치합니다. 예제 : msiexec/i nbr2player_onprem.msi/qn 을입력합니다. 단계 5 컴퓨터를다시시작합니다. 148

응용프로그램다운로드정보 명령줄을사용하여녹화재생기비공개제거인터페이스 명령줄을사용하여녹화재생기비공개제거인터페이스 관리자는사용자의컴퓨터로로그인하고비공개모드를사용하여녹화재생기를제거할수있습니다. 단계 1 사용자의컴퓨터에로그인합니다. 단계 2 컴퓨터하드드라이브에 MSI 패키지를다운로드합니다. 단계 3 Windows 명령프롬프트를엽니다. Windows 7 또는 Windows Vista 에서는관리자로실행을사용하여프롬프트창을열어야합니다. 단계 4 MSI 패키지 onpremmc.msi 의모든구성요소를제거하십시오. 명령어 msiexec/i nbr2player_onprem.msi/qn 을입력합니다. Microsoft Systems Management Server 2003 (SMS) 을사용하여 CWMS 응용프로그램설치 SMS 를사용할때 CWMS 응용프로그램의비공개설치에대한제한사항 Microsoft Systems Management Server 2003 (SMS) 를사용하여비공개로설치를실행할때다음제한사항이적용됩니다. 사용자당 SMS 모드는지원되지않습니다. SMS 관리자가 WebEx 생산도구에기능을추가하려면관리자는 REMOVE 명령어를먼저실행한후 ADDSOURCE 명령어를실행합니다. ( 이전에이기능을설치하지않은경우도해당 ) 관리자가패키지를알리는동안사용자가원격데스크탑으로컴퓨터에로그온한경우, 사용자는컴퓨터를재시작하여 WebEx 생산도구가바르게작동하는지확인해야합니다. 대량배포도가능하지만각사용자는자격증명정보를입력해야합니다. 유지관리릴리즈로업데이트하거나새로운릴리즈로업그레이드하기전에사용자는 Cisco WebEx 생산도구를제거해야합니다. 업데이트또는업그레이드이후생산도구를사용자에게수동으로푸쉬하거나사용자가다운로드페이지에서생산도구를다운로드할수있습니다. Lync 통합을사용하고있는경우, 비공개자동설치이후사용자는반드시컴퓨터를다시시작하여모든인스턴트메신저통합이정상적으로작동하는지확인해야합니다. 149

Microsoft Systems Management Server 2003 (SMS) CWMS SMS Cisco WebEx SMS SMS WebEx. WebEx. Cisco WebEx Meetings Server " ". 1.., 143 ( ). 2. " " : 3.. 1 2., 143 ( ). " " : a) SMS > > Cisco WebEx LLC Cisco WebEx >. b). c).... d). e) WebEx. : :,. : msiexec / "nbr2player_onprem.msi" /qn 3. a) SMS > > Cisco WebEx LLC Cisco WebEx >. b). c) >. d). 150 Cisco WebEx Meetings Server 2.8

e) SMS. f). g). h). i). j). k). l) \Site Database\System Status\Advertisement Status.,.. SMS Cisco WebEx SMS SMS Cisco WebEx. 1., 143 SMS. 2. Cisco WebEx. 1 2, 143 SMS. Cisco WebEx. Cisco WebEx. Cisco WebEx Meetings Server(CWMS). (.) Mac /Users/(Local User)/Library/Application Support/WebEx Folder/. Windows,. : Windows 7 Windows Vista: <SystemDisk>\ProgramData\WebEx Cisco WebEx Meetings Server 2.8 151

업데이트실행후설정재구성하기 응용프로그램다운로드정보 생산도구또는 WebEx Connect 에서생산도구나 WebEx Connect 경로를사용하십시오. MSI 설치자를사용하는경우엔항상고유경로를사용하십시오. 시스템은기존의파일을무시합니다. Windows 7 다운로드유형을사용하는경우, 시스템은고유경로를사용합니다. Windows XP 에서 GPC 가등록된표값을찾을수있는경우, 시스템은기존폴더를사용합니다. 그렇지않으면시스템은상단에설명한대로고유한경로를사용합니다. Windows 및 Mac 시스템모두에서클라이언트응용프로그램은업데이트된시스템과의호환성을유지할수있도록자동으로업데이트됩니다. 제한적인환경에서 Windows 시스템은수동으로업데이트를실행해야합니다. 단, Mac 시스템에는해당되지않습니다. 참고 Cisco WebEx Meeting Server 와함께사용할수있는생산도구및미팅응용프로그램의버전은 Cisco WebEx Meetings 응용프로그램및생산도구호환성매트릭스, 199 페이지에서찾을수있습니다. 152

7 장 싱글 사인온의 개요 SAML 2.0 등 페더레이션된 싱글 사인온(SSO) 표준은 자체 권한 부여 및 인증 시스템을 가진 다른 웹사이트 간 관련 정보 및 자격 증명 전달에 있어 안전한 메카니즘을 제공합니다. SAML 2.0은 OASIS Security Services Technical Committee에 의해 개발된 오픈 표준입니다. SAML 2.0 프로토콜은 재정 서비스, 고등 교육, 정부 및 기타 산업 분야에서 모멘텀을 확보하며 의미 심장한 성공을 증명했습니다. SAML 2.0 지원은 모든 주요 웹 액세스 관리 벤더들에 의해 실행되었 습니다. 미국 연방 정부의 총무청(GSA: General Services Administration)은 미국 E-인증 ID 페더레이 션(E-Authentication Identity Federation) 프로그램에 참가하는 모든 벤더에게 SAML 2.0-을 준수하도 록 요구합니다. SAML 2.0-준수 웹사이트는 SAML 어설션을 사용하여 사용자 자격 증명 정보를 교환합니다. SAML 어설션은 사용자이름 및 권한 등을 포함하여 주체에 대해 신뢰할 수 있는 (명령)문을 포함하는 XML 문서입니다. SAML 어설션은 인증을 보장하기 위해 디지털로 서명되어 있습니다. 다수의 대규모 기업이 자체 기업 인트라넷에 Ping Identity Ping Federate, CA SiteMinder, Open AM, Windows ADFS 2.0 등 페더레이션된 ID, 액세스 관리(IAM) 및 ID 제공자 (IdP) 시스템을 배포했습니 다. 이 IAM 및 IdP 시스템은 직원 및 파트너의 사용자 인증 및 SSO 요구 사항을 처리합니다. IAM 및 IdP 시스템은 SAML 프로토콜을 사용하여 방화벽 외부의 파트너 웹사이트와 상호 작업합니다. 사용 자는 IAM 및 IdP 시스템을 활용하여 자동으로 Cisco WebEx 미팅 서비스에 사용자를 인증할 수 있습 니다. 이는 사용자가 Cisco WebEx 사이트에서 미팅 시작 또는 참여를 위해 사용자이름 및 비밀번호 를 기억해야 할 필요성을 제거함으로써 효율성을 증대합니다. Cisco WebEx Meetings Server 릴리즈 2.8용 계획 안내서 및 시스템 요구 사항 153

싱글사인온의장점 싱글사인온의개요 참고 WebEx Meetings Server 는 SAML 2.0 IdP 만지원합니다. 이전 SAML 1.1 및 WS- 페더레이션표준에기반한 IdP 는지원하지않습니다. 이제한사항은 SAML 1.1 및 WS- 페더레이션지원을계속하는클라우드기반 Cisco WebEx 미팅서비스와는대조되는부분입니다. 다음은 Cisco WebEx Meetings Server 와작동하도록검증된 SAML 2.0 IdP 의목록입니다. 다음 : Microsoft ADFS 2.0 (Microsoft Windows Server 2008/Windows Server 2008 R2 무료애드 - 온또는 Windows Server 2012, AD FS 서버역할 ) Microsoft ADFS 3.0 (Windows Server 2012 에서 AD FS 서버역할 ) Ping Identity Ping Federate 6.6.0.17 Forgerock Open AM 10.0.0 CA SiteMinder 6.0 SP5 SAML 2.0 은오픈표준이기때문에다른 SAML 2.0 IdP 도 Cisco WebEx Meetings Server 와작동할수있습니다. 단, 다른 SAML 2.0 IdP 는 Cisco 에의해테스트되지않았습니다. 따라서이러한통합작업실행에대해서는전적으로관리자의책임입니다. 싱글사인온의장점, 154 페이지 SAML 2.0 싱글사인온설정하기개요, 155 페이지 최종사용자및관리로그인용 SAML SSO, 156 페이지 클라우드기반 WebEx 미팅서비스및 WebEx Meetings Server 간 SAML 2.0 싱글사인온차이점, 156 페이지 SAML 어설션속성, 162 페이지 싱글사인온의장점 싱글사인온 (SSO) 의장점은다음방법으로활용될수있습니다. 다음 : 간소화된사용자인증 Cisco WebEx Meetings Server 는사용자에게특정미팅서버시스템에대한비밀번호및이메일주소를사용하여로그인하도록요구합니다. 이러한접근은일부중소규모의조직에적합한반면, 대규모조직은강화된보안을위해기업자격증명 (Active Directory) 을사용하는것을선호합니다. SAML 2.0 SSO 를사용하여이를달성할수있습니다. 참고 보안인증 사용자가인증한후에 SSO 비밀번호는 Cisco WebEx Meetings Server 로발송되거나저장되지않습니다. 간소화된사용자관리 일반적인인원감축으로인해직원을변경해야하는대규모조직은 WebEx Meeting Server 에통합할때사용자관리프로세스를자동화하길선호합니다. 이는다음작업을자동화함을의미합니다. 다음 : 154

싱글사인온의개요 SAML 2.0 싱글사인온설정하기개요 직원이조직에입사할때사용자계정만들기 직원이조직내에서다른역할을수행하는경우사용자계정업데이트하기 직원이조직에서떠나면사용자계정비활성화하기 Cisco WebEx Meetings Server 관리사이트의 SSO 섹션에서자동계정생성및자동계정업데이트를구성하여이러한경우에대비한자동화를실행할수있습니다. 또한 SAML IdP 에의해지원되는경우에도해당기능을켜둘것을권장합니다. 사용자가인증되면사용자계정은자동으로생성되고 " 주문형 " 으로업데이트되기때문에수동으로사용자를만들필요가없습니다. 유사한논리로, 사용자는조직을떠나면더이상계정에로그인할수없게됩니다. 사용자가데이터베이스에서제거되면 SAML 2.0 IdP 가해당사용자의로그인을차단하기때문입니다. 이는일반적으로기업디렉토리의프록시입니다. SAML 2.0 싱글사인온설정하기개요 중요 귀사에서귀하또는다른상대방이 SAML 2.0 싱글사인온 (SSO) 설정에대한경험을갖고있지않는이상, 적격의 Cisco AUC 파트너또는 Cisco 고급서비스의지원을받을것을권장합니다. SAML SSO 구성은복잡할수있기때문에권장하는부분입니다. 주의 필드에서 SAML 응답에캐리지리턴 (carriage return) 이있는경우, 업데이트, 계정생성및인증은실패합니다. SAML 제공자는캐리지리턴으로디지털서명을계산하지만, Cisco WebEx Meetings Server 는캐리지리턴을제거하여디지털서명을무효화합니다. SAML 2.0 SSO 설정에대해서다음일반단계를확인하십시오. 다음 : 1 SAML 2.0 SSO 인프라가적합한위치에있고기업디렉토리에통합되었는지확인하십시오. 이는 SAML 2.0 IdP 소프트웨어및 SSO 인증웹사이트설정으로구성됩니다. 인증웹사이트는사용자가기업자격증명을입력할수있는포탈입니다. 2 사용자가 SSO 인증웹사이트에액세스할수있는지확인하십시오. 이단계는중요합니다. 이는로그인프로세스의일환으로 Cisco WebEx Meetings Server 가사용자를이인증웹사이트로리디렉트하기때문입니다. 참고 공용액세스용 ( 사용자가인터넷에서로그인하고미팅에참여가능 ) 으로 Cisco WebEx Meetings Server 시스템이활성화된경우, 인터넷에서 SSO 인증웹사이트에도액세스할수있는지확인하는작업은매우중요합니다. 이는보통 DMZ 에 SAML 2.0 IdP 배포를의미합니다. 그렇지않으면사용자가인터넷에서 Cisco WebEx Meetings Server 에로그인할때 "404 사이트찾을수없음 " 오류를보게됩니다. 3 다음방법을모두사용하여 WebEx Meetings Server 를 SAML 2.0 IdP 에연결하십시오. 155

최종사용자및관리로그인용 SAML SSO 싱글사인온의개요 Cisco WebEx Meetings Server 관리사이트에서설정 > 보안 > 페더레이션된 SSO 를선택하고 IdP 파라미터를설정합니다. (Cisco WebEx Meetings Server 관리안내서에서페더레이션된싱글사인온 (SSO) 설정구성하기섹션을참조하십시오.) SAML 2.0 IdP 문서의안내사항을따릅니다. 참고 : 해당지시사항은벤더에따라다를수도있습니다. 적격의 Cisco AUC 파트너또는 Cisco 고급서비스에게문의하여솔루션실행에대한지원을받을것을권장합니다. 참고 Cisco 개발자네트워크에위치한지시사항을사용하여 SAML 2.0 IdP 를설정하지마십시오. 해당안내는클라우드기반 Cisco WebEx 미팅서비스를위해작성되었으며, Cisco WebEx Meetings Server 와작동하지않습니다. 최종사용자및관리로그인용 SAML SSO SAML SSO 는관리사이트가아닌최종사용자사이트에서전형적으로로그인의목적으로만구성됩니다. SAML 2.0 SSO- 통합된 Cisco WebEx Meetings Server 사이트에서사용자인증시의작동은 SaaS WebEx 작동을반영합니다. Cisco WebEx Meetings Server 관리자 ( 및 SaaS WebEx 관리자 ) 는 SAML SSO 를사용하여최종사용자계정에로그인할수있으나, 동일한시스템에서별도의비밀번호를사용하여관리자계정으로로그인해야합니다. 이는 SAML SSO idp 에서돌발장애발생시관리자가여전히관리사이트에액세스할수있도록합니다. 이러한예비수단이없으면제품실패가아닌 SAML SSO IdP 소프트웨어의문제로인해관리사이트에액세스할수없게되는상황에처할수도있습니다. SAML SSO IdP 소프트웨어는 Cisco WebEx Meetings Server( 또는 SaaS WebEx) 의외부서버에위치하므로저희가제어할수없습니다. 클라우드기반 WebEx 미팅서비스및 WebEx Meetings Server 간 SAML 2.0 싱글사인온차이점 클라우드기반 Cisco WebEx 미팅서비스는사용자계정을만들때고유의사용자 ID 를사용하는반면, Cisco WebEx Meetings Server 는기본적으로이메일주소를사용하여사용자계정을생성합니다. SAML 2.0 싱글사인온 (SSO) 을배포할때클라우드기반 Cisco WebEx 미팅서비스는자동계정생성이켜져있는경우 UPN(User Principal Name) 에서 "@cisco.com" 등이메일도메인의제거를허용합니다. 이는사용자 ID 와유사한사용자계정을생성하는결과로이어집니다. Cisco WebEx Meetings Server 는이메일주소전체를사용하여사용자계정을만들기때문에 UPN 에서이메일도메인을제거할수없습니다. ID 제공자 (IdP) 서버는고유한 Active Directory(AD) 필드를 SSO 구성에대한 NameID 로사용할수있습니다. SSO 를사용하고있으며활동중인사용자에대해이메일주소를변경하는경우, IdP 서버에서 NameID 필드에대한매핑을변경하십시오. 156

싱글사인온의개요 클라우드기반 WebEx 미팅서비스및 WebEx Meetings Server 간 SAML 2.0 싱글사인온차이점 클라우드기반 Cisco WebEx 미팅서비스는사용자계정을만들때고유의사용자 ID 를사용하는반면, Cisco WebEx Meetings Server 는기본적으로이메일주소를사용하여사용자계정을생성합니다. 이는 SAML 2.0 싱글사인온 (SSO) 을배포할때다음중요한영향을미칩니다. SAML 어설션이 NameID 필드에이메일주소를기억해두도록하는것은필수입니다. 이파라미터가없으면사용자인증및계정생성은실패합니다. Cisco WebEx Meetings 은연계된이메일주소가없는사용자계정의생성을허용하지않기때문입니다. 클라우드기반 Cisco WebEx 미팅서비스는자동계정생성이켜져있는경우 UPN(User Principal Name) 에서 "@cisco.com" 등이메일도메인의제거를허용합니다. 이는사용자 ID 와유사한사용자계정을생성하는결과로이어집니다. Cisco WebEx Meetings Server 는이메일주소전체를사용하여사용자계정을만들기때문에 UPN 에서이메일도메인을제거할수없습니다. SAML 2.0 SSO 를포함하지않고 Cisco WebEx Meetings Server 를배포하고, 배포이후에 SSO 를켤수있습니다. 그렇게하면사용자인증, 자동계정생성및자동계정업데이트기능에중요한영향을미치게됩니다. 다음 : 시나리오 사용자인증동작 자동계정생성 (AAC) 켜짐 AAC 꺼짐 자동계정업데이트 (AAU) 켜짐 AAU 꺼짐 SSO 가켜져있지않습니다. CWMS 시스템에사용자계정이생성되었습니다. 사용자는이메일주소및고유한비밀번호를사용하여로그인합니다. 해당사항없음 해당사항없음 해당사항없음 해당사항없음 SSO 를켭니다. 기존계정의사용자가모바일장치에서 WebEx 사이트, WebEx 생산도구또는 Cisco WebEx Meetings 응용프로그램에로그인합니다. 사용자는 SAML 2.0 IdP 인증웹사이트로리디렉트되고, 고유한비밀번호대신기업자격증명을사용하여로그인합니다. 유효한사용자가아닌경우, SAML 2.0 IdP 는사용자가 Cisco WebEx 를사용할수없거나유효하지않은사용자임을알립니다. 해당사항없음 해당사항없음 해당사항없음 해당사항없음 157

클라우드기반 WebEx 미팅서비스및 WebEx Meetings Server 간 SAML 2.0 싱글사인온차이점 싱글사인온의개요 시나리오 사용자인증동작 자동계정생성 (AAC) 켜짐 AAC 꺼짐 자동계정업데이트 (AAU) 켜짐 AAU 꺼짐 SSO 가켜졌습니다. 사용자는시스템에기존계정을갖고있지않습니다. 이전시나리오와동일함. 사용자가로그인하면 Cisco WebEx Meetings 에대한사용자계정이 " 주문형 " 으로만들어집니다. 시스템에계정이없는사용자는로그인할수있으나, Cisco WebEx 에액세스할수없습니다. 이상황을수정하려면 : 해당사항없음 해당사항없음 전제조건 : SAML 어설션이 NameID 필드에유효한이메일주소를포함합니다. AAC 를켜둡니다. 수동으로사용자계정을만듭니다. SSO 가켜졌습니다. 이전에로그인한사용자가 SSO 를사용하고다시로그인합니다. "SSO 켜기 " 시나리오와동일함. 해당사항없음 해당사항없음 NameID 이변경되지않는이상기존사용자계정은사용자자격증명에적용된변경사항으로자동업데이트됩니다. 해당사항없음 158

싱글사인온의개요 클라우드기반 WebEx 미팅서비스및 WebEx Meetings Server 간 SAML 2.0 싱글사인온차이점 시나리오 사용자인증동작 자동계정생성 (AAC) 켜짐 AAC 꺼짐 자동계정업데이트 (AAU) 켜짐 AAU 꺼짐 SSO 를끕니다. ( 이는흔하지않은시나리오입니다.) SSO 를사용하여이전에로그인한사용자는지금다시로그인합니다. 사용자가기업자격증명을입력하면로그인할수없습니다. Cisco WebEx 는이메일주소및고유한비밀번호를입력하도록하기때문입니다. 이러한상황에서는 SSO 를끄기전에사용자에게 Cisco WebEx 계정에서고유한비밀번호재설정에대한정보를주지시키고충분히작업할시간을줍니다. 해당사항없음 해당사항없음 해당사항없음 해당사항없음 비밀번호를재설정하면사용자는이메일주소및고유한비밀번호를사용하여로그인할수있습니다. 159

클라우드기반 WebEx 미팅서비스및 WebEx Meetings Server 간 SAML 2.0 싱글사인온차이점 싱글사인온의개요 시나리오 사용자인증동작 자동계정생성 (AAC) 켜짐 AAC 꺼짐 자동계정업데이트 (AAU) 켜짐 AAU 꺼짐 특수한경우 : 사용자가시스템관리자입니다. 시나리오 A: 사용자가 WebEx 사이트에로그인합니다. 시나리오 A: 이전시나리오와동일한결과. 시나리오 B: 해당사항없음. 시나리오 A: 이전시나리오와동일한결과. 시나리오 B: 해당사항없음. 시나리오 A: 이전시나리오와동일한결과. 시나리오 B: 해당사항없음. 시나리오 A: 이전시나리오와동일한결과. 시나리오 B: 해당사항없음. 시나리오 B: 사용자가 Cisco WebEx 관리사이트에로그인합니다. 160

싱글사인온의개요 클라우드기반 WebEx 미팅서비스및 WebEx Meetings Server 간 SAML 2.0 싱글사인온차이점 시나리오 사용자인증동작 자동계정생성 (AAC) 켜짐 AAC 꺼짐 자동계정업데이트 (AAU) 켜짐 AAU 꺼짐 시나리오 A: 이전시나리오와동일한결과. 시나리오 B: 사용자가 Cisco WebEx 관리사이트에로그인하면항상이메일주소및고유한비밀번호를입력하도록안내받습니다. 사용자가 Cisco WebEx 관리사이트에로그인할때 SSO 는영향을미치지않습니다. 이는제품내에설계한보안조치입니다. 이를통해시스템관리자는항상 Cisco WebEx 관리사이트에로그인할수있습니다. Cisco WebEx 관리사이트가 SSO 를지원하는경우, Cisco WebEx Meetings Server 및 SAML 2.0 IdP 간의 SAML 2.0 IdP 의오작동또는네트워크연결끊김은시스템관리자가로그인하여제품을관 161

SAML 어설션속성 싱글사인온의개요 시나리오 사용자인증동작 자동계정생성 (AAC) 켜짐 AAC 꺼짐 자동계정업데이트 (AAU) 켜짐 AAU 꺼짐 리할수없는결과로이어질수있습니다. SAML 어설션속성 다음표는 Cisco WebEx Meetings Server 가지원하는 SAML 어설션속성을나열합니다. 성, 이름, 이메일및업데이트타임스탬프속성을구성했는지확인하십시오. 자동업데이트는업데이트타임스탬프속성이구성되어있지않은경우엔작동하지않습니다. 지원되는 SAML 어설션속성 속성명 속성의미 사용자자동생성용필수 입력값범위 커멘트 lastname 예 firstname 예 email 예 유효한이메일형식 이는 SSO 구성에자동계정생성및업데이트가비활성화된경우에도항상필수사항입니다. 162

싱글사인온의개요 지원되는 SAML 어설션속성 속성명 속성의미 사용자자동생성용필수 입력값범위 커멘트 updatetimestamp 사용자정보업데이트시간 아니요 지원형식 길이형식 : 샘플 : System. currenttimemillis() LDIF 형식 : yyyymmddhhmmss yyyy-mm-dd HH:mm:ss updatetimestamp 값이유실되면사용자자동업데이트를실행할수없으며 IdP 가 AD 에링크된경우엔일반적으로 whenchanged 항목으로맵핑됩니다. 샘플 : 20090115213256 UTC 형식 ("2009-10-09T06:00:32Z") optionalparams 아니요 선택적파라미터, 165 페이지를참조하십시오. OPhoneCountry 아니요 회사전화국가번호 OPhoneArea 아니요 회사전화지역 OPhoneLocal 아니요 숫자만입력하십시오. 예 : 5551212. 대시또는괄호등기호는입력하지마십시오. 회사전화로컬 OPhoneExt 아니요 회사전화내선 FPhoneCountry 아니요 대체전화국가코드 FPhoneArea 아니요 대체전화지역 FPhoneLocal 아니요 대체전화로컬 FPhoneExt 아니요 대체전화내선 PPhoneCountry 아니요 대체전화 2 국가코드 163

지원되는 SAML 어설션속성 싱글사인온의개요 속성명 속성의미 사용자자동생성용필수 입력값범위 커멘트 PPhoneArea 아니요 대체전화 2 지역 PPhoneLocal 아니요 대체전화 2 로컬 PPhoneExt 아니요 대체전화 2 내선 MPhoneCountry 아니요 모바일전화국가번호 MPhoneArea 아니요 모바일전화지역 MPhoneLocal 아니요 모바일전화로컬 MPhoneExt 아니요 모바일전화내선 TimeZone 아니요 시간대값, 166 페이지를참조하십시오. 주소 1 아니요 주소 1 주소 2 아니요 주소 2 도시 아니요 도시 주 / 도 아니요 주 / 도 우편번호 아니요 우편번호 Country 아니요 국가코드값, 169 페이지를참조하십시오. 지역 아니요 지역값, 179 페이지를참조하십시오. 언어 아니요 언어값, 180 페이지를참조하십시오. TC1 문자열 아니요 관리사이트에서사용자가입력한추적코드그룹 1 색인 1 164

싱글사인온의개요 선택적파라미터 속성명 속성의미 사용자자동생성용필수 입력값범위 커멘트 TC2 문자열 아니요 관리사이트에서사용자가입력한추적코드그룹 2 색인 2 TC3 문자열 아니요 관리사이트에서사용자가입력한추적코드그룹 3 색인 3 TC4 문자열 아니요 관리사이트에서사용자가입력한추적코드그룹 4 색인 4 TC5 문자열 아니요 관리사이트에서사용자가입력한추적코드그룹 5 색인 5 TC6 문자열 아니요 관리사이트에서사용자가입력한추적코드그룹 6 색인 6 TC7 문자열 아니요 관리사이트에서사용자가입력한추적코드그룹 7 색인 7 TC8 문자열 아니요 관리사이트에서사용자가입력한추적코드그룹 8 색인 8 TC9 문자열 아니요 관리사이트에서사용자가입력한추적코드그룹 9 색인 9 TC10 문자열 아니요 관리사이트에서사용자가입력한추적코드그룹 10 색인 10 선택적파라미터 다음처럼선택적파라미터설정을지정할수있습니다. 다음 : 165

시간대값 싱글사인온의개요 <saml:attribute NameFormat="urn:oasis:names:tc:SAML:2.0:attrname-format:basic' Name="optionalparams"> <saml:attributevalue xsi:type="xs:string">city=toronto</saml:attributevalue > <saml:attributevalue xsi:type="xs:string">aa=off</saml:attributevalue > <saml:attribute NameFormat="urn:oasis:names:tc:SAML:2.0:attrname-format:basic' Name="City"> <saml:attributevalue xsi:type="xs:string"> 토론토 </saml:attributevalue> <saml:attribute NameFormat="urn:oasis:names:tc:SAML:2.0:attrname-format:basic' Name="AA"> <saml:attributevalue xsi:type="xs:string"> 해제 </saml:attributevalue> 시간대값 시간대마샬군도 ( 날짜변경선, GMT-12:00) 사모아 ( 사모아시간, GMT-11:00) 호놀룰루 ( 하와이시간, GMT-10:00) 앵커리지 ( 알라스카일광시간, GMT-08:00) 샌프란시스코 ( 태평양일광시간, GMT-07:00) 아리조나 ( 산지표준시, GMT-07:00) 덴버 ( 산지일광시간, GMT-06:00) 시카고 ( 중부일광시간, GMT-05:00) 멕시코시티 ( 멕시코일광시간, GMT-05:00) 서스캐처원 ( 중부시간, GMT-06:00) 보고타 ( 남아메리카태평양시간, GMT-05:00) 뉴욕 ( 동부일광시간, GMT-04:00) 인디애나 ( 동부일광시간, GMT-04:00) 핼리팩스 ( 대서양일광시간, GMT-03:00) 라파스 ( 남아메리카서부시간, GMT-04:00) 값 0 1 2 3 4 5 6 7 8 9 10 11 12 13 14 166

싱글사인온의개요 시간대값 시간대 뉴펀들랜드 ( 뉴펀들랜드일광시간, GMT-02:30) 브라질리아 ( 남아메리카동부표준시간, GMT-03:00) 부에노스아이레스 ( 남아메리카동부시간, GMT-03:00) 중부대서양 ( 중부대서양시간, GMT-02:00) 아조레스 ( 아조레스일광절약시간, GMT) 레이캬비크 ( 그리니치표준시, GMT) 런던 (GMT 일광절약시간, GMT+01:00) 암스테르담 ( 유럽일광절약시간, GMT+02:00) 파리 ( 유럽일광절약시간, GMT+02:00) 베를린 ( 유럽일광절약시간, GMT+02:00) 아테네 ( 그리스일광절약시간, GMT+03:00) 카이로 ( 이집트시간, GMT+02:00) 프레토리아 ( 남아프리카시간, GMT+02:00) 헬싱키 ( 북유럽일광절약시간, GMT+03:00) 텔아비브 ( 이스라엘일광시간, GMT+03:00) 리야드 ( 사우디아라비아시간, GMT+03:00) 모스크바 ( 러시아시간, GMT+04:00) 나이로비 ( 나이로비시간, GMT+03:00) 테헤란 ( 이란일광시간, GMT+04:30) 아부다비, 무스캇 ( 아라비안시간, GMT+04:00) 바쿠 ( 바쿠일광시간, GMT+05:00) 카불 ( 아프가니스탄시간, GMT+04:30) 값 15 16 17 18 19 20 21 22 23 25 26 28 29 30 31 32 33 34 35 36 37 38 167

시간대값 싱글사인온의개요 시간대예카테린부르크 ( 서아시아시간, GMT+06:00) 이슬라마바드 ( 서아시아시간, GMT+05:00) 뭄바이 ( 인도시간, GMT+05:30) 콜롬보 ( 콜롬보시간, GMT+05:30) 알마티 ( 중앙아시아시간, GMT+06:00) 방콕 ( 방콕시간, GMT+07:00) 베이징 ( 중국시간, GMT+08:00) 퍼스 ( 호주서부시간, GMT+08:00) 싱가포르 ( 싱가포르시간, GMT+08:00) 타이페이 ( 타이페이시간, GMT+08:00) 도쿄 ( 일본시간, GMT+09:00) 서울 ( 한국시간, GMT+09:00) 야쿠츠크 ( 야쿠츠크시간, GMT+10:00) 애들레이드 ( 호주중부표준시간, GMT+09:30) 다윈 ( 호주중부시간, GMT+09:30) 브리스번 ( 호주동부시간, GMT+10:00) 시드니 ( 호주동부표준시간, GMT+10:00) 괌 ( 서태평양표준시, GMT+10:00) 호바트 ( 태즈메니아표준시간, GMT+10:00) 블라디보스톡 ( 블라디보스톡시간, GMT+11:00) 솔로몬섬 ( 중부태평양시간, GMT+11:00) 웰링턴 ( 뉴질랜드표준시간, GMT+12:00) 피지 ( 피지시간, GMT+12:00) 값 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 168

싱글사인온의개요 국가코드값 시간대스톡홀름 ( 스웨덴일광절약시간, GMT+02:00) 티화나 ( 멕시코태평양일광시간, GMT-07:00) 치와와 ( 멕시코산지일광시간, GMT-06:00) 카라카스 ( 남아메리카서부시간, GMT-04:30) 콸라룸푸르 ( 말레이시아시간, GMT+08:00) 헤시피 ( 남아메리카동부시간, GMT-03:00) 카사블랑카 ( 모로코일광시간, GMT+01:00) 테구시갈파 ( 온두라스시간, GMT-06:00) 누크 ( 그린랜드일광시간, GMT-02:00) 암만 ( 요르단일광시간, GMT+03:00) 이스탄불 ( 동유럽일광절약시간, GMT+03:00) 카트만두 ( 네팔시간, GMT+05:45) 로마 ( 동유럽일광절약시간, GMT+02:00) 서아프리카 ( 서아프리카시간, GMT+01:00) 마드리드 ( 유럽일광절약시간, GMT+02:00) 값 130 131 132 133 134 135 136 137 138 139 140 141 142 143 144 국가코드값 Country 아프가니스탄알바니아알제리아아메리칸사모아안도라 코드 93 355 213 1684 376 169

국가코드값 싱글사인온의개요 Country 앙골라아귈라남극대륙앤티가바부다아르헨티나아르메니아아루바어센션섬호주오스트리아아레르바이잔바하마바레인방글라데시바베이도스벨로루시벨기에벨리즈베닌버뮤다부탄볼리비아보스니아-헤르초코비나 코드 244 1264 672_1 1268 54 374 297 247 61 43 994 1242 973 880 1246 375 32 501 229 1441 975 591 387 170

싱글사인온의개요 국가코드값 Country 보츠와나브라질영국령버진제도브루나이불가리아부르키나파소부룬디캄보디아카메룬캐나다카보베르데케이멘제도중앙아프리카공화국차드공화국칠레중국콜롬비아코모로연방회교공화국쿡제도코스타리카크로아티아쿠바키프로스 코드 267 55 1284 673 359 226 257 855 237 1_1 238 1_9 236 235 56 86 57 269_1 682 506 385 53 357 171

국가코드값 싱글사인온의개요 Country 체코덴마크디애고가시아지부티도미니카도미니카공화국에콰도르이집트카이로외곽엘살바도르적도기니에리트레아에스토니아이디오피아페로스제도포클랜드제도피지섬핀란드프랑스프랑스령 ( 인도양 ) 프랑스령기아나프랑스령폴리네시아가봉공화국감비아 코드 420 45 246 253 1767 1809 593 20 503 240 291 372 251 298 500 679 358 33 262 594 689 241 220 172

싱글사인온의개요 국가코드값 Country 조지아독일가나지브롤터그리스그린랜드그레나다과들루프섬관타나모 ( 미해군기지 ) 과테말라기니공화국기니비사우가이아나아이티온두라스홍콩헝가리아이슬란드인도인도네시아이란이라크아일랜드 코드 995 49 233 350 30 299 1473 590 53_1 502 224 245 592 509 504 852 36 354 91 62 98 964 353 173

국가코드값 싱글사인온의개요 Country 이스라엘이태리코트디부아르 ( 아이보리코스트 ) 자메이카일본요르단카자흐스탄케냐키리바시한국 ( 북한 ) 한국 ( 남한 ) 쿠웨이트키르기스스탄라오스라트비아레바논레소토왕국라이베리아리비아리히텐슈타인리투아니아룩셈부르크마카오 코드 972 39_1 225 1876 81 962 7_1 254 686 850 82 965 996 856 371 961 266 231 218 423 370 352 853 174

싱글사인온의개요 국가코드값 Country 마케도니아마다가스카르섬말라위말레이시아몰디브말리몰타마샬군도모리타니아모리셔스메이요트섬멕시코미크로네시아몰도바모나코몽고몬트세라트모로코모잠비크미얀마나미비아나우루네팔 코드 389 261 265 60 960 223 356 692 222 230 269 52 691 373 377 976 1664 212 258 95 264 674 977 175

국가코드값 싱글사인온의개요 Country 네덜란드네덜란드령앤틸리스뉴칼레도니아뉴질랜드니카라과나이지리아니우에섬노퍽섬북마리아나섬노르웨이오만파키스탄팔라우제도파나마파푸아뉴기니파라과이페루필리핀폴란드포르투갈푸에르토리코카타르루마니아 코드 31 599_2 687 64 505 227 683 672 1670 47 968 92 680 507 675 595 51 63 48 351 1787 974 40 176

싱글사인온의개요 국가코드값 Country 러시아르완다산마리노상투메사우디아라비아세네갈세르비아세이셸제도시에라리온싱가포르슬로바키아슬로베니아솔로몬군도소말리아남아프리카공화국스페인스리랑카세인트헬레나세인트키츠네비스연방세인트루시아세인트피어와미젤란세인트빈센트수단 코드 7 250 378 239 966 221 381 248 232 65 421 386 677 252 27 34 94 290 1869 1758 508 1784 249 177

국가코드값 싱글사인온의개요 Country 수리남공화국스와질랜드스웨덴스위스시리아대만타지키스탄탄자니아태국토고통가트리니다드토바고튀니지터키투르크메니스탄터크스케이커스제도투발루우간다우트라이나아랍에미리트연합국영국미국우루과이 코드 597 268 46 41 963 886 992 255 66 228 676 1868 216 90 993 1649 688 256 380 971 41 1 598 178

싱글사인온의개요 지역값 Country 우즈베키스탄바누아투바티칸시국베네수엘라베트남월리스와푸투나제도웨스턴사모아예멘잠비아짐바브웨 코드 998 678 39 58 84 681 685 967 260 263 지역값 지역미국호주캐나다프랑스령캐나다중국프랑스독일홍콩이태리일본 값 2 3 4 5 6 7 8 9 10 11 179

언어값 싱글사인온의개요 지역한국뉴질랜드스페인스위스대만영국멕시코아르헨티나칠레콜롬비아베네수엘라브라질포르투갈벨기에네덜란드러시아인도 값 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 28 29 언어값 언어카스테욘스페인어네덜란드어영어 값 11 14 1 180

싱글사인온의개요 언어코드 언어프랑스어독일어이탈리아어일본어한국어라틴아메리카스페인어포르투갈어러시아어중국어 ( 간체자 ) 중국어 ( 번체자 ) 값 7 9 10 5 6 12 15 16 3 4 언어코드 언어카스테욘스페인어중국어네덜란드어프랑스어독일어이탈리아어일본어한국어라틴아메리카스페인어만다린어 국가번호 34 852, 853, 886 31, 32 33, 242, 243 41, 43, 49 39 81 82 52, 54, 56, 57, 58 86 181

언어코드 싱글사인온의개요 언어포르투갈어러시아어영국식영어미국영어 국가번호 55, 351 7 44, 61, 64, 91 1 182

8 장 미팅 녹화에 대한 스토리지 요구 사항 다양한 용량의 스토리지 서버를 구성할 수 있습니다. 구성된 스토리지 공간의 용량에 따라 저장된 Cisco WebEx 미팅 녹화의 수는 달라집니다. 사용자가 녹화를 삭제하도록 표시하면 해당 녹화는 즉시 사용자 인터페이스에서 더 이상 사용할 수 없습니다. 이는 스토리지에서 3개월부터 6개월 동안 보관됩니다. 따라서 사용자가 삭제하도록 표시 한 경우에도 최대 6개월까지 녹화를 복사, 백업하거나 사용할 수 있습니다. 사용자가 Cisco WebEx 미팅 녹화 페이지에서 실수로 녹화를 삭제하였으나 해당 녹화가 NFS(Network File System) 스토리 지 서버에 저장되어 있는 경우, 녹화를 복원하려면 Cisco Technical Assistance Center(TAC)로 문의해 야 합니다.) 3개월의 기간 동안 시스템에 있는 녹화가 할당된 공간의 75% 이상을 차지하지 않는 경우, 녹화는 6 개월 이후에 삭제됩니다. 3개월 이내에 시스템에 있는 녹화가 할당된 공간의 75% 이상을 사용하는 경우, 시스템은 사용자가 삭제하도록 설정한 처음 10개의 파일을 자동으로 삭제합니다. 예를 들어, 사용자가 오늘 2개의 파일을 삭제하도록 선택하고 내일 5개의 파일, 모레 9개의 파일을 삭제하도록 선택합니다. 스토리지 사용량이 75% 임계값을 초과하는 경우, 시스템은 3개월 후에 첫 번째 2개의 파일을 삭제하고, 다음 날 5개의 파일, 그 다음 날 삭제로 표시한 9개 중 첫 번째 3개의 파 일을 삭제합니다. 조직에서 미팅 녹화를 6개월 이상 보관하도록 요구하는 경우엔 녹화를 주기적으로 다른 미디어에 아카이브하십시오. 다음 표는 한 시간 분량의 녹화에 필요한 스토리지 공간의 용량을 예측한 값을 제공합니다. 해당 값 을 사용하여 미팅 녹화를 6개월 동안 보관하기 위해 시스템에서 필요한 스토리지 공간의 양을 가늠 하십시오. 미팅 컨텐트 한 시간 미팅 녹화에 필요한 대략적인 스토리지 공간 응용프로그램 공유 36 MB 음성 30 MB 180p 비디오 104 MB 360p 비디오 337 MB Cisco WebEx Meetings Server 릴리즈 2.8용 계획 안내서 및 시스템 요구 사항 183

시스템백업파일을위한스토리지요구사항 미팅녹화에대한스토리지요구사항 웹캠비디오는미팅녹화의원본해상도로저장됩니다. 단, 녹화를재생할때비디오해상도는 180p 비디오로제한됩니다. 시스템백업파일을위한스토리지요구사항, 184 페이지 시스템백업파일을위한스토리지요구사항 미팅녹화를포함하지않는시스템백업에요구되는스토리지용량에는최소한 900MB 또는최대세개의시스템백업파일을수용하기에충분한공간이일반적으로권장됩니다. 시스템은자동으로오래된백업파일을삭제하고가장최근의백업만저장합니다. 백업에필요한스토리지공간을결정할때고려할사항 : 사용자수 하루에주최되는평균미팅수 데이터베이스크기 ( 시간이지남에따라증가됨 ) HA 를배포하면데이터복제중많은시스템로드또는네트워크지연으로인해트랜잭션저널전송의성능이떨어질수있습니다. 이는백업파일의크기를증가시킬수있습니다. 해당대시보드는시스템백업을위해대략적인스토리지요구사항을표시합니다. 스토리지서버에표시된백업크기의최소세배에달하는충분한공간을할당하십시오. 184

9 장 지원되는 SNMP MIB Cisco WebEx Meetings Server는 SNMP MIB ftp://ftp.cisco.com/pub/mibs/v2/cisco-wbx-meeting-mib.my를 지원합니다. 모든 MIB 변수가 Cisco WebEx Meetings Server 또는 모든 Cisco WebEx Meetings Server 배포 유형에 적용되지는 않습니다. 예를 들어, 데이터 센터 관련 MIB는 Cisco WebEx Meetings Server 시스템에 적용되지 않습니다. CWMS 시스템 정보 MIBS, 185 페이지 CPU-관련 MIB, 186 페이지 CWMS 메모리 정보, 188 페이지 디스크 사용량, 189 페이지 지원되는 SNMP 트랩, 190 페이지 CWMS 시스템 정보 MIBS 22 객체 OID 설명 cwcommsystemversion.1.3.6.1.4.1.9.9.809.1.1.1 Cisco WebEx 시스템 버전..1.3.6.1.4.1.9.9.809.1.1.2 SNMPv2-MIB에 정의된 sysobjectid. 유형: 문자열 cwcommsystemobjectid 유형: 자치 22 이 표의 모든 객체는 읽기 전용(RO)입니다. Cisco WebEx Meetings Server 릴리즈 2.8용 계획 안내서 및 시스템 요구 사항 185

CPU- 관련 MIB 지원되는 SNMP MIB CPU- 관련 MIB 객체 읽기 (R)/ 쓰기 (W) 권한 OID 설명 cwcommcputotalusage 유형 : Gauge32 RO.1.3.6.1.4.1.9.9.809.1.2.1.1 호스트구성요소에서사용하는 CPU 의백분율. 총 CPU 사용량은 CPU 사용자사용량, CPU 시스템사용량및 CPU 우선순위사용량을포함합니다. CPU 사용자시간 : 사용자공간에서사용된 CPU 시간. CPU 시스템시간 : 커널공간에서사용된 CPU 시간. CPU 우선순위시간 : 낮은우선순위처리에사용된 CPU 시간. cwcommcpuusagewindow 유형 : Gauge32 RW.1.3.6.1.4.1.9.9.809.1.2.1.2 통지 (trap) 가발송되기전의지속시간 ( 초 ). CPU 사용이정상 / 경미 / 심각임계값을넘었으며새로운임계값으로유지됨을알림. cwcommcputotalnumber 유형 : Gauge32 RO.1.3.6.1.4.1.9.9.809.1.2.1.3 시스템에있는 CPU 의수. cwcommcpuusagetable 유형 : 해당사항없음 Notaccessible.1.3.6.1.4.1.9.9.809.1.2.1.4 장치에등록된 CPU 사용의목록. cwcommcpuindex 유형 : 서명되지않음 RO.1.3.6.1.4.1.9.9.809.1.2.1.4.1.1 고유한 CPU 식별자. 각 CPU 는해당사용량및세부값을갖고있습니다. cwcommcpuname 유형 : 문자열 RO.1.3.6.1.4.1.9.9.809.1.2.1.4.1.2 CPU 이름. 예 : Intel Xeon CPU 3.00GHz. 186

지원되는 SNMP MIB CPU- 관련 MIB 객체 읽기 (R)/ 쓰기 (W) 권한 OID 설명 cwcommcpuusage 유형 : Gauge32 RO.1.3.6.1.4.1.9.9.809.1.2.1.4.1.3 사용된총 CPU 리소스의백분율. 일반적으로 CPU 성능측정에는 GHz 가사용됩니다. 일부 CPU 사용량카테고리측정에는 GHz 가너무큰단위이기때문에동일한측정단위로 KHz 가사용됩니다. 각카테고리에대한 CPU KHz 를환산하려면시스템속도에각 CPU 섹션의일부 ( 예 : 쉬는중, 우선순위, 사용자 ) 를곱합니다. KHz 는이표에서모든 CPU 카테고리에대한측정단위로사용됩니다. cwcommcpuusageuser 유형 : Gauge32 RO.1.3.6.1.4.1.9.9.809.1.2.1.4.1.4 사용자모드에서실행된 CPU 전원. cwcommcpuusagenice 유형 : Gauge32 RO.1.3.6.1.4.1.9.9.809.1.2.1.4.1.5 낮은우선순위처리에실행된 CPU 전원. 우선순위 (Nice) 는 UNIX 및 Linux 에서확인할수있는프로그램입니다. 이는직접동일한이름의커널통화로맵합니다. 우선순위 (Nice) 는특정우선순위의유틸리티또는셸스크립트를불러오기위해사용되기때문에다른처리보다더많거나적은 CPU 시간을부여합니다. cwcommcpuusagesystem 유형 : Gauge32 RO.1.3.6.1.4.1.9.9.809.1.2.1.4.1.6 kernel 모드에서실행된 CPU 전원. cwcommcpuusageidle 유형 : Gauge32 RO.1.3.6.1.4.1.9.9.809.1.2.1.4.1.7 쉬는중상태의 CPU 전원. 187

CWMS 메모리정보 지원되는 SNMP MIB 객체 읽기 (R)/ 쓰기 (W) 권한 OID 설명 cwcommcpuusageiowait 유형 : Gauge32 RO.1.3.6.1.4.1.9.9.809.1.2.1.4.1.8 디스크 I/O 가완료될떄까지대기하는동안사용된 CPU 전원. cwcommcpuusageirq 유형 : Gauge32 RO.1.3.6.1.4.1.9.9.809.1.2.1.4.1.9 인터럽트요청을처리할때사용된 CPU 전원. cwcommcpuusagesoftirq 유형 : Gauge32 RO.1.3.6.1.4.1.9.9.809.1.2.1.4.1.10 소프트웨어인터럽트요청을처리할때사용된 CPU 전원. cwcommcpuusagesteal 유형 : Gauge32 RO.1.3.6.1.4.1.9.9.809.1.2.1.4.1.11 가상화된환영에서실행할때다른작업에사용된 CPU 전원. cwcommcpuusagecapacitysubtotal RO.1.3.6.1.4.1.9.9.809.1.2.1.4.1.12 현재총 CPU 전원. 유형 : Gauge32 cwcommcpumonitoringstatus 유형 : 문자열 RO.1.3.6.1.4.1.9.9.809.1.2.1.5 CPU 리소스의모니터링상태 : 닫힘 (0) 리소스사용할수없음. 열림 (1) 리소스사용할수있음. cwcommcpucapacitytotal RO.1.3.6.1.4.1.9.9.809.1.2.1.6 전반적인 CPU 용량. 유형 : Gauge32 CWMS 메모리정보 객체 23 OID 설명 cwcommmemusage 유형 : Gauge32.1.3.6.1.4.1.9.9.809.1.2.2.1 가상머신의물리적 / 실제메모리사용. 188

지원되는 SNMP MIB 디스크사용량 객체 23 cwcommmemmonitoringstatus 유형 : 문자열 cwcommmemtotal 유형 : Gauge32 cwcommmemswapusage 유형 : Gauge32 cwcommmemswapmonitoringstatus 유형 : 문자열 OID.1.3.6.1.4.1.9.9.809.1.2.2.2.1.3.6.1.4.1.9.9.809.1.2.2.3.1.3.6.1.4.1.9.9.809.1.2.3.1.1.3.6.1.4.1.9.9.809.1.2.3.2 설명 메모리리소스의모니터링상태 : 닫힘 (0) 리소스사용할수없음. 열림 (1) 리소스사용할수있음. 호스트의총실제메모리크기 (KB). 호스트의물리적메모리사용 ( 백분율 ) 및스왑메모리사용. 이객체는메모리및스왑메모리의모니터링상태를제공합니다. 닫힘 (0) 메모리및스왑메모리상태사용할수있음. 열림 (1) 메모리및스왑메모리상태사용할수없음. 23 이표의모든객체는읽기전용 (RO) 입니다. 디스크사용량 객체 24 cwcommdiskusagecount cwcommdiskusageindex cwcommdiskpartitionname cwcommdiskusage cwcommdisktotal OID.1.3.6.1.4.1.9.9.809.1.2.5.1.1.3.6.1.4.1.9.9.809.1.2.5.2.1.1.1.3.6.1.4.1.9.9.809.1.2.5.2.1.2.1.3.6.1.4.1.9.9.809.1.2.5.2.1.3.1.3.6.1.4.1.9.9.809.1.2.5.2.1.4 설명 시스템에서사용가능한디스크의수. ( 예 : 로컬디스크, 원격디스크, 미팅녹화디스크 ) 디스크사용에일반적인관리정보를포함하는표에있는항목의색인. 디스크파티션이름. 예 : 파티션 /opt 또는 /dev. 호스트에서현재디스크사용 ( 백분율 ). 이호스트의총디스크공간크기 (MB). 189

지원되는 SNMP 트랩 지원되는 SNMP MIB 객체 24 cwcommdiskmonitoringstatus OID 1.3.6.1.4.1.9.9.809.1.2.5.3 설명 디스크리소스의모니터링상태. 닫힘 (0) 디스크사용상태사용할수없음. 열림 (1) 디스크사용상태사용할수있음. 24 이표의모든객체는읽기전용 (RO) 입니다. 지원되는 SNMP 트랩 통지이벤트 Cisco WebEx Meetings Server 에서지원하는 SNMP 트랩. cwcommsystemresourceusagenormalevent (.1.3.6.1.4.1.9.9.809.0.1) 시스템리소스사용이정상 (normal) 상태에서변경될때통지. 시스템에서다음의경우에이통지를발송할수있습니다. 한 CPU 의 cwcommcpuusage 값이미리정의된 CPU 경미 (Minor) 임계값보다작은값으로변경됩니다. cwcommmemusage 의값이미리정의된 MEM 경미 (Minor) 임계값보다작은값으로변경됩니다. cwcommmemswapusage 의값이미리정의된 MEM 스왑경미 (Minor) 임계값보다작은값으로변경됩니다. cwcommfileusage 의값이미리정의된파일경미 (Minor) 임계값보다작은값으로변경됩니다. 한디스크에서 cwcommdiskusage 의값이미리정의된디스크경미 (Minor) 임계값보다작은값으로변경됩니다. cwcommsystemresourceusageminorevent (.1.3.6.1.4.1.9.9.809.0.2) 시스템리소스사용이경미 (minor) 상태에서변경될때통지. 마이너통지는시스템에일부문제가있으며시스템관리자가해결해야함을의미합니다. 시스템에서다음의경우에이통지를발송할수있습니다. 한 CPU 의 cwcommcpuusage 값이미리정의된 CPU 경미 (Minor) 임계값보다크거나동일한값, cwcommcpumajorthreshold 임계값보다작은값으로변경됩니다. cwcommmemusage 값이미리정의된 MEM 경미 (Minor) 임계값보다크거나동일한값, 미리정의된 MEM 심각 (Major) 임계값보다작은값으로변경됩니다. 190

지원되는 SNMP MIB 트랩데이터 cwcommmemswapusage 값이미리정의된 MEM 스왑경미 (Minor) 임계값보다크거나동일한값, 미리정의된 MEM 스왑심각 (Major) 임계값보다작은값으로변경됩니다. cwcommfileusage 값이미리정의된파일경미 (Minor) 임계값보다크거나동일한값, 미리정의된파일심각 (Major) 임계값보다작은값으로변경됩니다. 한디스크의 cwcommdiskusage 값이미리정의된디스크경미 (Minor) 임계값보다크거나동일한값, 미리정의된디스크심각 (Major) 임계값보다작은값으로변경됩니다. cwcommsystemresourceusagemajorevent (.1.3.6.1.4.1.9.9.809.0.3) 이통지는일부시스템리소스사용이심각한 (major) 상태로변경되었음을가리킵니다. 심각 (major) 통지는시스템이심각한상태이며시스템관리자가즉시해결작업을진행해야함을의미합니다. 시스템에서다음의경우에이통지를발송할수있습니다. 한 CPU 의 cwcommcpuusage 값이미리정의된 CPU 심각 (Major) 임계값보다크거나동일하게변경됩니다. cwcommmemusage 값이미리정의된 MEM 심각 (Major) 임계값보다크거나동일하게변경됩니다. cwcommmemswapusage 값이미리정의된 MEM 스왑심각 (Major) 임계값보다크거나동일하게변경됩니다. cwcommfileusage 값이미리정의된파일심각 (Major) 임계값보다크거나동일하게변경됩니다. 한디스크의 cwcommdiskusage 값이미리정의된디스크심각 (Major) 임계값보다크거나동일하게변경됩니다. 트랩데이터 지원되는트랩데이터. MIB 필터는해당트랩을수신만하도록설정할것을권장합니다. 이름 cwcommnotification HostAddressType OID.1.3.6.1.4.1.9.9.809.1.2.4.1 TC (Textual Convention) InetAddressType 설명 cwcommnotificationhostaddress 를통해사용할수있는네트워크주소의유형. cwcommnotification HostAddress.1.3.6.1.4.1.9.9.809.1.2.4.2 InetAddress 통지와함께발송된호스트 IP 주소. 191

트랩데이터 지원되는 SNMP MIB 이름 OID TC (Textual Convention) 설명 cwcommnotificationresname.1.3.6.1.4.1.9.9.809.1.2.4.3 CiscoWebEx CommSysRes 통지와함께발송된시스템리소스이름. 이는지정된시스템리소스가미리정의된경고수준을넘었음을가리킵니다. 0. cwcommttoalcpuusage 1. cwcommmemusage 2. cwcommmemswapusage 3. open file descriptor (no MIB data) 4. cwcommsocketusage 5. cwcommdisktotal 중한개 cwcommnotificationresvalue.1.3.6.1.4.1.9.9.809.1.2.4.4 Unsigned32 통지와함께시스템리소스백분율사용값. cwcommnotificationseqnum.1.3.6.1.4.1.9.9.809.1.2.4.5 Counter32 통지의순서를추적하는순서번호. 192

10 장 일반 PC 시스템 요구 사항 Cisco WebEx Meeting Server(CWMS) 시스템 요구 사항은 브라우저 및 운영 체제에 공통적입니다. 관 리자 PC 및 생산 도구 사용자 PC의 요구 사항은 동일합니다. 클라이언트 및 브라우저 요구 사항 JavaScrip 및 쿠키 활성화됨 Java 6, Java 7 또는 Java 8 (Java를 지원하는 웹 브라우저) 활성화됨 Cisco WebEx 플러그인 활성화됨 (Chrome 32 이후 또는 Firefox 27 이후) Safari에서 플러그인 활성화됨 Active X 활성화 및 Microsoft Internet Explorer 차단 해제 (권장) 참 고 Google 및 Mozilla 정책의 변경으로 인해, Chrome 32 및 Firefox 27부터 사용자는 해당 브라우저를 사용하여 WebEx 미팅에 참여하거나 WebEx 녹화를 재생할 때25수동으로 WebEx 플러그인을 활 성화해야 할 수도 있습니다. 자세한 정보 및 안내는 https://support.webex.com/webex/meetings/en_us/ chrome-firefox-join-faq.htm에서 찾을 수 있습니다. 클라이언트가 Chrome 또는 Firefox의 명시된 버전 이외의 브라우저를 사용하고 있으며 Java를 활 성화한 경우, 해당 클라이언트가 처음으로 미팅을 시작하거나 참여할 때 Cisco WebEx Meetings 응용프로그램은 자동으로 클라이언트 시스템에 다운로드됩니다. 모든 클라이언트에 Java 버전의 최신 업데이트를 설치하도록 이동시킬 것을 권장합니다. TLS 요구 사항 TLS 암호화를 사용하도록 모든 사용자 컴퓨터에 인터넷 설정을 구성합니다. 예를 들어, Windows PC에서 제어판 > 인터넷 옵션 > 고급 > 보안 > TLS 1.1 사용 및 TLS 1.2 사용을 선택합니다. 최대의 호환성을 위해 두 옵션을 모두 선택할 것을 권장합니다. (버전 2.7 이상에서 TLS 1.0 사용은 지원되 지 않습니다.) 25 이 정책의 영향을 받는 정확한 Chrome 및 Firefox 버전은 이 문서가 출판되는 현재 시점까지 확정되지 않았습니다. Cisco WebEx Meetings Server 릴리즈 2.8용 계획 안내서 및 시스템 요구 사항 193

운영체제요구사항 (Windows) 일반 PC 시스템요구사항 사용자가귀사의직원이아닌손님에대한미팅을호스트하려는경우, 해당미팅손님이귀하의미팅에참여하기전에 TLS 설정을지원하는운영체제와브라우저로직접업데이트하도록요청해야합니다. 시스템을수정하지않는경우, 호환성문제가발생합니다. 해당지시사항을미팅초대장에포함할것을권장합니다. 이작업은관리사이트의설정 > 이메일 > 템플릿에서적절한미팅초대장을편집하여수행할수있습니다. SSL 및 TLS 요구사항 SSL 및 TLS 암호화를사용하려면모든사용자컴퓨터에인터넷설정을구성합니다. 예를들어, Windows PC 에서 : 제어판 > 인터넷옵션 > 고급 > 보안 > SSL 3.0 사용을선택합니다. 최대의호환성을보장하기위해이옵션을선택할것을권장합니다. 최대호환성을위해제어판 > 인터넷옵션 > 고급 > 보안 > TLS 1.0 사용및 TLS 1.2 사용을선택합니다. 사용자가귀사의직원이아닌손님에대한미팅을호스트하려는경우, 해당미팅손님이귀하의미팅에참여하기전에 SSL 또는 TLS 설정을지원하는운영체제와브라우저로직접업데이트하도록요청해야합니다. 상기절차를수행하지않으면호환성문제가발생합니다. 해당지시사항을미팅초대장에포함할것을권장합니다. 이작업은관리사이트의설정 > 이메일 > 템플릿에서적절한미팅초대장을편집하여수행할수있습니다. 운영체제요구사항 (Windows), 194 페이지 운영체제요구사항 (MAC), 197 페이지 운영체제요구사항 ( 모바일장치 ), 198 페이지 Citrix XenDesktop 및 XenApp 지원, 199 페이지 Cisco WebEx Meetings 응용프로그램및생산도구호환성매트릭스, 199 페이지 호스트라이센스정보, 201 페이지 운영체제요구사항 (Windows) 지원되는 Windows 운영체제 Windows Vista (32비트/64비트) Windows 7 (32비트/64비트) Windows 8 (32비트/64비트) Windows 8.1 (32비트/64비트) Windows 10 (32비트/64비트) (CWMS 2.6MR1 이상 ) Edge (Windows 10 전용 ) 20.10240.16384.0-38.14393.00 194

일반 PC 시스템요구사항 운영체제요구사항 (Windows) 참고 CWMS 버전 2.7 에서 Microsoft Windows 10 Redstone 1(Windows 10 1 주년업데이트 ( 버전 1607) 로도알려짐 ) 에대한지원이추가되었습니다. Windows 하드웨어요구사항 Intel Core2 Duo 또는 AMD CPU 2.XX GHz 이상프로세서. 최소 2 GB RAM 권장됨. 지원되는 Windows 브라우저 Internet Explorer: 8-11.103.14393.0 IE 11은 Windows 7 SP1 및 Windows 8.1에서테스트됨 Mozilla Firefox: 10 50 Mozilla Firefox: 34-37 ( 버전 2.5MR4에서테스트됨 ) Firefox 릴리즈스케줄참조 : https://wiki.mozilla.org/rapidrelease/calendar Google Chrome: 23-54.0.2840.99 Google Chrome: 39-42 ( 버전 2.5MR4에서테스트됨 ) Chrome 릴리즈스케줄참조 : http://www.chromium.org/developers/calendar Microsoft Outlook 통합 Microsoft Outlook 2007 SP2 이상 Microsoft outlook 2010 (32비트및 64비트에디션 ; 모든서비스팩 ) Microsoft Outlook 2013 Microsoft Outlook 2016 (CWMS 2.6MR1) 다음표는어떤운영체제에서어떤버전의 Microsoft Outlook이지원되는지설명합니다. Microsoft Outlook 버전 (Client/ Exchange 서버 ) Vista Windows 7 Windows 8 ( 데스크탑모드만 ) Windows 10 Outlook 2007/ Exchange 2007 예 예 아니요 아니요 Outlook 2010/ Exchange 2007 예 예 예 예 Outlook 2010/ Exchange 2010 예 예 예 예 195

운영체제요구사항 (Windows) 일반 PC 시스템요구사항 Microsoft Outlook 버전 (Client/ Exchange 서버 ) Vista Windows 7 Windows 8 ( 데스크탑모드만 ) Windows 10 Outlook 2013/ Exchange 2010 아니요 예 예 예 Outlook 2010/ Exchange 365 Hosted 아니요 예 예 예 Outlook 2013/ Exchange 2013 아니요 예 예 예 Outlook 2013/ Exchange 365 Hosted 아니요 예 예 예 Outlook 2016/ Exchange 365 Hosted 아니요 예 예 예 Outlook 2010/ Exchange 2016 아니요 예 예 예 - window 7,8,10 지원함 Outlook 2013/ Exchange 2016 아니요 예 예 예 - window 7,8,10 지원함 Outlook 2016/ Exchange 2016 아니요 예 예 예 - window 7,8,10 지원함 Outlook 2016/ Exchange 2010 아니요 예 예 예 - window 7,8,10 지원함 Outlook 2016/ Exchange 2013 아니요 예 예 예 - window 7,8,10 지원함 지원되는인스턴트메신저클라이언트 인스턴트메신저버전 Windows XP SP3 Windows 7 Windows 8 Communicator 2007 예 예 예 Communicator 2007 R2 예 예 예 Lync 2010 (32 비트 ) 아니요 예 예 196

일반 PC 시스템요구사항 운영체제요구사항 (MAC) 인스턴트메신저버전 Windows XP SP3 Windows 7 Windows 8 Lync 2013 (32 비트 ) 아니요 예 예 Cisco Jabber (Windows용) 통합 Cisco Jabber (Windows용) 9.2.6 Cisco Jabber (Windows용) 9.6.1 Cisco Jabber (Windows용) 9.7 Cisco Jabber (Windows용) 10.5 Cisco Jabber (Windows용) 11.0 Cisco Jabber (Windows용) 11.5 (CWMS 2.6MR1) Cisco Jabber (Windows용) 11.6 LDAP/Active 디렉토리에 Cisco WebEx Meetings Server 통합을지원합니다. 제한 Windows 용 Jabber 9.2.6 는 Cisco WebEx Meetings Server 1.5 및 SAML 2.0 싱글사인온 (SSO) 용으로구성된이후사이트에통합을지원합니다. 이전버전의 Windows 용 Jabber 는싱글사인온을지원하지않습니다. 모든 Cisco Jabber 버전또는플랫폼이 Cisco WebEx Meetings Server 와의통합을지원하지는않습니다. ( 예 : 클라우드기반 Jabber 및 WebEx Communicator) Cisco WebEx Meetings Server 에통합에대한정보는 Cisco Jabber (Windows 용 ) 문서를참조하십시오. 다음 : http://www.cisco.com/en/us/products/ps12511/ tsd_products_support_series_home.html. 운영체제요구사항 (MAC) 지원되는 Mac 운영체제 Mac OS X 10.7 Lion Mac OS X 10.8 Mountain Lion Mac OS X 10.9 Mavericks OS X 10.11 El Capitan (CWMS 2.6MR1) OS X 10.12 Sierra (CWMS 2.7MR2) Mac 하드웨어요구사항 2.0 GHz 이상 CPU. 197

운영체제요구사항 ( 모바일장치 ) 일반 PC 시스템요구사항 최소 512 MB RAM 권장됨. 지원되는 Mac 브라우저 Apple Safari: 6 9.1.3 Google Chrome: 23 53.0.2743.116 Chrome 릴리즈스케줄참조 : http://www.chromium.org/developers/calendar Mozilla Firefox: 10 48.1 Cisco Jabber (Mac 용 ) 통합 다음 Mac 용 Cisco Jabber 통합은 SAML 2.0 싱글사인온 (SSO) 또는 LDAP/Active Directory 용으로구성된 Cisco WebEx Meetings Server 사이트를지원합니다. Mac 용 Cisco Jabber 11.6 은 Cisco WebEx Meetings Server 릴리즈 2.6 이후와의통합을지원합니다. Mac 용 Cisco Jabber 10.5 는 Cisco WebEx Meetings Server 릴리즈 2.5 이후와의통합을지원합니다. Mac 용 Cisco Jabber 9.6 은 Cisco WebEx Meetings Server 릴리즈 2.0 이후와의통합을지원합니다. 운영체제요구사항 ( 모바일장치 ) Cisco WebEx 응용프로그램을 ios 또는 Android 에수동으로다운로드한후 WebEx 모바일기능이활성화되면사용자는해당응용프로그램을사용하여미팅에참석하거나미팅을시작할수있습니다. 또한사용자는모바일장치에서브라우저를사용하여 Cisco WebEx 에액세스할수도있습니다. 단, 동일한최적의사용자환경을제공하지는못할수도있습니다. Cisco WebEx Meeting Server 버전 2.0 이상지원 : ios 6.0 이상을사용하는 Apple iphone 및 ipad Android 2.1 이상을사용하는 Android 모바일장치. iphones 및 Android 9.6 이상용 Jabber. 참고 모바일장치에서는녹화를재생할수없습니다. Android 모바일장치를사용하여미팅을시작한경우, 미팅의녹화를시작하고관리할수있습니다. ios 모바일장치를사용하여미팅을시작한경우, ios 장치에서미팅의녹화를시작하고관리할수없습니다. 198

일반 PC 시스템요구사항 Citrix XenDesktop 및 XenApp 지원 Citrix XenDesktop 및 XenApp 지원 Cisco WebEx Meeting Server 는호스트운영체제및가상운영체제가모두 Windows 7 또는 Windows 8 인 Citrix XenDesktop 7.6 을지원합니다. ( 호스트운영체제는최종사용자의컴퓨터에설치된운영체제입니다. 가상운영체제는서버에서전달하는운영체제입니다.) 알려진문제 / 제한사항 가상데스크탑환경의구조적제한으로인해비디오전송이원활하게작동하지않을수도있습니다. 또한미팅에서비디오를전송할때프레임속도가낮을수도있으며, 이는최적화되지않은사용자환경으로이어집니다. 일부비디오파일은가상데스크탑환경에서공유할수없습니다. Mac OS 를실행할때웹캠및마이크 ( 외장또는내장 ) 가인식되지않아미팅에서사용하지못할수있습니다. Remote Access 및 Access Anywhere 에이전트는운영체제가다시시작되면기본 Citrix 플랫폼에의해자동으로제거되기때문에 Remote Access 와 Access Anywhere 는지원되지않습니다. 생산도구사용자는 Outlook 에서한번클릭미팅또는예약된미팅을시작할수없습니다. Cisco WebEx Meetings 응용프로그램및생산도구호환성매트릭스 이표에서는각 Cisco WebEx Meetings Server 릴리즈의생산도구다운로드및 WebEx Meetings 응용프로그램의빌드번호를나열합니다. Cisco WebEx Meetings Server 릴리즈 ISO 번호 Cisco WebEx 생산도구 Cisco WebEx Meetings 응용프로그램 1.5 MR3 1.5.1.323 2.80.501.321 27.32.151.321 1.5 MR4 1.5.1.402/1.5.1.400 2.80.501.401 27.32.151.401 1.5 MR5 1.5.1.503 2.80.501.503 27.32.151.503 (Windows) orion1.5.mr3.fcs.0.0.503 (Mac) 2.0 26 2.0.1.2 2.82.0.1713 27.32.200.1713 2.0 MR1 2.0.1.107 2.82.0.1713 27.32.200.1713 2.0 MR2 2.0.1.205 2.82.0.1713 27.32.200.1713 2.0 MR3 2.0.1.302 2.82.1.302 27.32.200.302 199

Cisco WebEx Meetings 응용프로그램및생산도구호환성매트릭스 일반 PC 시스템요구사항 Cisco WebEx Meetings Server 릴리즈 ISO 번호 Cisco WebEx 생산도구 Cisco WebEx Meetings 응용프로그램 2.0 MR4 2.0.1.407 2.82.1.407 27.32.200.407 orion2.0.mr4.0.0.407 (MAC OS) 2.0MR5 2.0.1.507 2.82.1.507 27.32.201.507 (Windows) orion2.0.mr5.0.0.507 (Mac) 2.0MR6 2.0.1.611 2.82.1.606 27.32.200.606 (Windows) orion2.0.mr6.0.0.606 (Mac) 2.0MR7 2.0.1.707 2.82.1.701 27.32.201.701 (Windows) orion2.0.mr7.0.0.701 (Mac) 2.0MR8 2.0.1.809 2.82.1.701 27.32.201.701 (Windows) orion2.0.mr7.0.0.701 (Mac) 2.0MR8 보안패치 1 2.0.1.839 2.82.1.839 27.32.201.839 (Windows) orion2.0.mr8.0.0.839 (Mac) 2.0MR9 2.0.1.918 2.82.1.910 27.32.201.910 (Windows) orion2.0.mr9.0.0.910 (Mac) 2.5 2.5.1.29 2.82.500.2353 29.9.2.10085 (Windows 및 Mac) 2.5MR1 2.5.1.132 2.82.500.3339 29.11.3.4858 (Windows 및 Mac) 2.5MR2 2.5.1.227 2.82.501.10002 29.12.0.10076 (Windows 및 Mac) 2.5MR3 2.5.1.3009 2.82.501.10008 29.12.0.10076 (Windows 및 Mac) 2.5MR4 2.5.1.4378 2.82.502.8 29.13.11.10173 (Windows 및 Mac) 200

일반 PC 시스템요구사항 호스트라이센스정보 Cisco WebEx Meetings Server 릴리즈 ISO 번호 Cisco WebEx 생산도구 Cisco WebEx Meetings 응용프로그램 2.5MR5 2.5.1.5033 2.82.502.9 29.13.12.10182 (Windows 및 Mac) 2.5MR6 2.5.1.6139 2.82.502.11 29.13.41.30001 (Windows 및 Mac) 2.6 2.6.1.39 2.82.502.1078 30.1.0.20002 (Windows 및 Mac) 2.6MR1 2.6.1.1099 2.82.6501.1082 30.5.2.10002 (Windows 및 Mac) 2.6MR2 2.6.1.2097 2.82.6520.1083 30.6.4.10003 (Windows 및 Mac) 2.6MR3 2.6.1.3096 2.82.6520.1090 30.10.1.10008 (Windows 및 Mac) 2.7 2.7.1.12 2.82.7000.1150 31.4.0.41 (Windows 및 Mac) 2.7MR1 2.7.1.1073 2.82.7000.1159 31.5.20.63 (Windows 및 Mac) 2.7MR2 2.7.1.2048 27 2.82.7000.1161 31.8.0.167 (Windows 및 Mac) 2.8 2.8.1.12 ( 지연됨. 버전 2.8.1.17 사용.) 해당사항없음 해당사항없음 2.8 2.8.1.17 2.82.7000.1174 31.11.6.9 26 더이상사용할수없음. 27 2.7MR2 소프트웨어업데이트는현재 Cisco WebEx Meetings Server 릴리즈 2.7.1.12 또는 2.7.1.1073 이상을실행하고 있는시스템전용입니다. 호스트라이센스정보 이제품은미팅을호스트하는각사용자에대해라이센스를구입하도록요구하는호스트기반라이센스를포함하거나수동으로라이센스를할당합니다. 사용자가다른사람을대신하여미팅에참석하거나예약하면호스트라이센스를소비하지않습니다. 보고서를위한라이센스사용계산은매달한번실행됩니다. ( 예 : 1 월 1 일부터 31 일중한번, 2 월 1 일부터 28 일중한번등 ) 201

호스트라이센스정보 일반 PC 시스템요구사항 참고 이전버전에서버전 2.5 이상으로업그레이드할때원본시스템에있었던모든라이센스는사용자에게취소됩니다. 사용자는미팅을호스트하거나수동으로라이센스를할당받는방법으로라이센스를다시확보할수있습니다. 이는멀티데이터센터 (MDC) 시스템을설치할때에도적용됩니다. MDC 시스템에연결하는데이터센터에서호스트라이센스는유실됩니다. 해당라이센스는연결된후 MDC 시스템에서리 - 호스트될수있습니다. 보고서페이지에서소비된총라이센스수를계산한보고서를요청할수있습니다. 또한라이센스소비트렌드를표시한 PDF 요약보고서를확인할것을권장합니다. 전반적인라이센스트렌드를확인하여귀사내에서이시스템의필요에부합하도록다음라이센스구입을보다효율적으로계획할수있습니다. 202

11 장 Cisco Unified Communications Manager (CUCM) 통합 Cisco WebEx Meetings Server 릴리즈 2.8은 다음 Cisco Unified Communications Manager 릴리즈와 호 환됩니다. 11.5(1)SU1 11.0(1a) 10.5.2 10.5 10.0 9.1 9.0 참 고 CWMS 2.7 이상에서 TLS 1.0에 대한 지원은 제거되었습니다(CSCuu40706). CUCM 버전 10.5 이상 에서 TLS 1.2에 대한 지원이 소개됩니다. Session Manager Edition (SME) 통합, 203 페이지 오디오 종료점 호환성, 204 페이지 Session Manager Edition (SME) 통합 CWMS는 세션 관리자 에디션(SME)을 지원합니다. Unified MP 사용자는 Unified MP 미팅을 예약할 때 Cisco WebEx를 웹 컨퍼런싱 제공자로 선택할 수 있습니다. Cisco WebEx 통합은 Cisco Unified MP 6.0.2 이상의 릴리즈에서 사용할 수 있습니다. Unified MP는 음성 및 비디오 회의를 제공합니다. 음성 및 비디오 다이얼-인 정보는 WebEx 사용자가 미팅에 Cisco WebEx Meetings Server 릴리즈 2.8용 계획 안내서 및 시스템 요구 사항 203