本文共 3969 字，大约阅读时间需要 13 分钟。
Lync Server 2010的部署系列_第三章 证书、架构、DNS规划
一、证书规划
组件 | 使用者名称 | 使用者备用名称条目/顺序 | 证书颁发机构 (CA) | 备注 |
边缘外部接口 | Sip.Gianthard.com （对外的sip连接地址） | sip.domainother.com （如果有其他域名，可选） | 公共（最佳） | 分配给以下边缘服务器角色 外部接口： SIP 访问边缘 Web 会议边缘 A/V 边缘 |
边缘内部接口 | Edge.Gianthard.com （边缘服务器的FQDN） | 无 | 专用 | 分配给以下边缘服务器角色： 内部接口： 边缘 |
反向代理 （可以与边缘外部接口合并为一个证书） | Rp.Gianthard.com （web外部服务） | dialin.Gianthard.com meet.Gianthard.com | 公共（最佳） | 通讯簿服务、通讯组扩展和 Lync IP 设备发布规则。使用者备用名称包括： 外部 Web 服务FQDN 电话拨入式会议 联机会议发布规则 |
下一个跃点池 | pool.Gianthard.com （前端池的FQDN） | sip.domainother.com （可选） pool.Gianthard.com Front.Gianthard.com admin.Gianthard.com dialin.Gianthard.com meet.Gianthard.com | 专用 | 分配给下一个跃点池中的以下服务器和角色： Pool中的前端 |
二、架构规划
具体端口请参考《防火墙网络端口开放检查》。
除OCS 2007 R2使用windows server 2003 r2 64位操作系统，其余都为windows server 2008 r2。
注：边缘服务器访问接口的FQDN（Sip.Gianthard.com）和边缘服务器内部接口FQDN（Edge.Gianthard.com）建议是设为不相同的。虽然没有KB明确指出可以设为一样。从理论上是可以设为一样的。但是考虑到避免内部和外部的DNS服务器的A记录分别正确解析到内部和外部接口的IP地址，以及排错时区分外部和内部接口的FQDN。最好为不一样。
网络名称规划：
服务器功能 | FQDN | IP地址 | 其他 |
AD（Lync Server文件） | DC.Gianthard.com | 192.168.1.11 | 充当lync文件共享和证书。 |
OCS 2007 R2标准版 | OCS2007R2.Gianthard.com | 192.168.1.12 | |
池 | Pool.Gianthard.com | 192.168.1.21 | 无 |
Lync Server前端 | Front.Gianthard.com | 192.168.1.21 | 可与A/V会议、中介服务器并置 |
Lync Server后端数据库 | 实验环境，安装在DC当中 | 192.168.1.11 | 可并置存档服务器和监控服务器的数据库实例。 |
Lync Server监控 | lyncother.Gianthard.com | 192.168.1.22 | 可与存档服务器并置 |
Lync Server归档 | 可与监控服务器并置 | ||
Lync Server群聊 | Chat.Gianthard.com | 192.168.1.25 | 无并置方案 |
Lync Server群聊数据库 | ChatSQL.Gianthard.com | 192.168.1.26 | 无并置方案，OS与SQL必须都是英文版本。 |
Lync Server边缘 （不能加入域） | Edge.Gianthard.com 内网 | 192.168.1.23 | 内网网卡IP地址 |
Sip.Gianthard.com 外网 | 172.20.0.2 | DMZ网卡IP地址 | |
Exchange 2010标准 | Exchange.Gianthard.com | 192.168.1.13 | |
HTTP反向代理 | TMG.Gianthard.com | 192.168.1.15 | 内网网卡IP地址 |
172.20.0.1 | DMZ网卡IP地址 | ||
10.0.10.10 | 外网网卡IP地址 | ||
MOSS 2010 | MOSS.Gianthard.com | 192.168.1.14 | |
VOIP网关 | 无法加入域 | 192.168.1.24 | 硬件PSTN网关 |
三、DNS规划：
简单 URL规划：
简单 URL | 示例 |
会议 | https://meet.Gianthard.com |
拨入 | https://dialin.Gianthard.com |
管理 | https://admin.Gianthard.com |
边缘拓扑所需的DNS记录（全为手工创建记录）：
位置 | 类型 | FQDN | IP 地址/FQDN | 端口 | 映射位置/注释 |
外部 DNS | A | sip.Gianthard.com | 外网IP地址 | 不适用 | SIP 访问边缘外部接口 Web 会议边缘外部接口 A/V 边缘外部接口(Gianthard) |
外部 DNS | A | sip.domainother.com （如果有其他域名，可选） | 外网IP地址 | SIP 访问边缘外部接口 (其他域名) | |
外部 DNS | SRV | _sip._tls.Gianthard.com | sip.Gianthard.com | 443 | SIP 访问边缘外部接口 (sip.Gianthard.com) 用于实现在外部自动配置 Lync 2010 客户端 |
外部 DNS | SRV | _sip._tls.domainother.com （如果有其他域名，可选） | sip.domainother.com | 443 | SIP 访问边缘外部接口 (sip.domainother.com) 用于实现在外部自动配置 Lync 2010 客户端。 |
外部 DNS | SRV | _sipfederationtls._tcp.Gianthard.com | sip.Gianthard.com | 5061 | SIP 访问边缘外部接口 (sip.Gianthard.com) 用于实现称为“允许的 SIP 域”的联盟伙伴（在以前版本中称为增强联盟）的自动 DNS 发现。 |
外部 DNS | SRV | _sipfederationtls._tcp.domainother.com （如果有其他域名，可选） | sip.domainother.com | 5061 | SIP 访问边缘外部接口 (sip.domainother.com) 用于实现称为“允许的 SIP 域”的联盟伙伴（在以前版本中称为增强联盟）的自动 DNS 发现。 |
内部 DNS | A | Edge.Gianthard.com | 192.168.1.23 | 不适用 | 合并边缘内部接口 |
反向代理所需的DNS记录（全为手工创建记录）：
位置 | 类型 | FQDN | IP 地址 | 端口 | 映射位置/注释 |
外部 DNS | A | sip.Gianthard.com | 外部IP地址 | 不适用 | 用于发布通讯簿服务、通讯组扩展和会议内容。 |
外部 DNS | A | dialin.Gianthard.com | 外部IP地址 | 在外部发布的电话拨入式会议 | |
外部 DNS | A | meet.Gianthard.com | 外部IP地址 | 在外部发布的会议 | |
外部 DNS | A | RP.Gianthard.com | 外部IP地址 | Lync Server 2010 外部 Web 服务 FQDN | |
外部 DNS | A | TMG.Gianthard.com | 外部IP地址 | TMG服务器的FQDN。 |
内部所需的 DNS 记录（一部份为手工创建记录）：
位置 | 类型 | FQDN | IP 地址 | 端口 | 映射位置/注释 |
内部 DNS | A | pool.Gianthard.com | 192.168.1.21 | 不适用 | 池（手工创建） |
内部 DNS | A | fe01.domainother.com （如果有，可选） | 192.168.1.21 | 池的多域名（手工创建） | |
内部 DNS | A | sql01.Gianthard.com （由于实验环境的原因，这里显示为DC.Gianthard.com） | 192.168.1.11 | 运行 Microsoft SQL Server 2008 或 Microsoft SQL Server 2005 的 Pool01 后端服务器（加入域后自动生成） | |
内部 DNS | A | Front.Gianthard.com | 192.168.1.21 | 前端服务器（加入域后自动生成） | |
内部 DNS | A | sip.domainother.com （如果有，可选） | 192.168.1.21 | Lync 2010 客户端的自动配置在内部工作时需要（手工创建） | |
内部 DNS | A | dialin.Gianthard.com | 192.168.1.21 | 在内部发布的电话拨入式会议（手工创建） | |
内部 DNS | A | meet.Gianthard.com | 192.168.1.21 | 在内部发布的会议（手工创建） | |
内部 DNS | A | admin.Gianthard.com | 192.168.1.21 | 在内部发布的 Microsoft Lync Server 2010 Control Panel（手工创建） | |
内部 DNS | SRV | _sipinternaltls._tcp.Gianthard.com | pool.Gianthard.com | 5061 | Lync 2010 客户端的自动配置在内部工作时需要（手工创建） |
内部 DNS | SRV | _sipinternaltls._tcp.domainother.com （如果有其他域名，可选） | pool.domainother.com | 5061 | Lync 2010 客户端的自动配置在内部工作时需要（手工创建） |
本文出自 “” 博客，请务必保留此出处
转载地址：http://ccyno.baihongyu.com/