Lync 2010升级到Lync 2013 之边缘服务器的部署!
??
登录到Lync 2013 前端服务器,打开拓扑定义,点击新建边缘池:
由于之前的Pool 在线,因此需要定义一个新的Pool,我们选择edgepool.tpktest.com 作为新的边缘池名称:
选择上图相应的功能再点击下一步:
勾选需要的设置:
选择相应的边缘池名称:
添加好相应的服务器名称:
定义外网卡的ip地址:
定义边缘服务器的外网IP地址:
选择下一个跃点池为2013的POOL:
这里要稍微注意的是,这个池的关联,因为目前和lync 2010关联,我们目前不变更他的边缘池关联,到最后一步在变更,所以我们目前不选择关联池:
选择发布拓扑:
接下来安装相应的边缘服务器了,首先我们从前端服务器将配置和文件导出:
插入光盘,点击setup 安装部署组件:
点击安装或者更新系统:
点击安装本地存储:
由于边缘服务器需要安装windows identity management ,我们需要相应的 WIF的功能组件的安装:
点击安装,安装相应组件:
我们再进行安装:
安装成功后 Review:
接下来更新相应组件:
点击下一步更新组件,我们最后review 进度:
接下来我们需要将根证书导入,我们直接双击证书:
点击安装证书:
选择本地计算机后点击下一步:
选择存放的根证书位置:
点击完成,完成导入操作:
接下来我们完成证书的申请和导入操作,选择内部边缘,点击下一步:
选择脱机申请证书,稍后离线申请证书:
我们选择InnerRequest 作为保存名称:
填写好名字,将证书标记为可导出,然后点击下一步:
使用者替代名称:
证书生成OverView:
请求文件已经生成:
外部边缘证书申请,步骤和上面一样,就不截图,最后导出结果如下:
提交高级证书申请:
选择提交 base 64的编码进行申请,选择相应模版并提交:
点击下载证书:
保存为Inner证书:
另一个证书也遵循这个原则申请,保存为Outer证书:
接下来将证书导入:
点击下一步进行证书导入:
另一个证书也遵循这个步骤进行导入,我们review 整个进度:
接下来我们分派证书,先分派内部的证书:
选择InnerRequest 进行分派:
点击下一步进行分派,另外的一个证书也遵循这个步骤:
接下来启动相关的服务:
服务启动成功:
我们回到前端服务器,观察服务器状态,发现服务器复制出现问题,因为边缘服务器不是以加入域的机器方式运行,所以我们要手动的在DNS服务器中建立相应的IP地址,我们登录到AD服务器,添加相应的记录,包含edge 本身服务器名称,和edgepool 的名称指向:
我们接下来查看前端服务器拓扑架构状态,发现正常了:
接下来我们需要在边缘池的服务器以NAT 映射出去,主要映射5061、443、444端口:
接下来我们要做的事情,就是将拓扑架构中的边缘池重新定位,将他变更到新的边缘池,同时更改外部的DNS 地址指向到新的pool,首先我们将更新DNS地址:
接下来我们测试用lync客户端登陆,却发现开启会议时候登录立即断开,这是什么原因呢?
原因在这里,我们登录Lync 2013拓扑管理器,定位到下图中的前端池选择LYNC2013前端池并点击确定:
然后我们发布相应的拓扑,警告可以忽略掉:
接下来我们尝试重新登录Lync召开会议看看,OK 问题解决:
56.到此位置,我们就将相应的Lync 2013边缘池部署完毕!