億聯(lián)網(wǎng)絡(luò)YMS部署1

YMS部署指南修訂記錄修訂條款修訂內(nèi)容修訂人審核批準(zhǔn)生效日期V1.1調(diào)整模板格式Jax2017-09-14V1.2更新版本配圖和部分描述Sielion2018-06-26目錄TOC\o"1-5"\h\z\u1 實(shí)施前準(zhǔn)備 42 YMS部署 42.1網(wǎng)絡(luò)環(huán)境要求 42.2系統(tǒng)配置 72.2.1實(shí)施準(zhǔn)備 72.2.2初次配置設(shè)置向?qū)?7網(wǎng)絡(luò)配置 7時(shí)間時(shí)區(qū)設(shè)置 8管理員密碼修改 9激活許可證 9SMTP郵箱設(shè)置 102.2.3web管理端口映射 112.2.4典型網(wǎng)絡(luò)環(huán)境配置示例 12單網(wǎng)卡純內(nèi)網(wǎng)部署 12單網(wǎng)卡純外網(wǎng)部署 13單網(wǎng)卡外網(wǎng)NAT部署 15雙網(wǎng)卡內(nèi)網(wǎng)+外網(wǎng)部署 17雙網(wǎng)卡內(nèi)網(wǎng)+外網(wǎng)NAT部署 203部署后檢查 24實(shí)施前準(zhǔn)備 在進(jìn)行設(shè)備YMS部署之前，需要做一些提前準(zhǔn)備，保障實(shí)施無問題。前期的準(zhǔn)備注意事項(xiàng)如下：設(shè)備到客戶現(xiàn)場(chǎng)后需要對(duì)設(shè)備的硬件進(jìn)行檢查，確認(rèn)硬件是否完整并且硬件無任何損壞等情況；登入億聯(lián)官網(wǎng)查看服務(wù)器和會(huì)議終端版本信息，確認(rèn)目前服務(wù)器和終端為最新版本；設(shè)備在發(fā)到客戶現(xiàn)場(chǎng)前，首先需要進(jìn)行開機(jī)測(cè)試，升級(jí)服務(wù)器版本等基礎(chǔ)測(cè)試，避免在客戶現(xiàn)場(chǎng)出現(xiàn)意外；YMS部署在YMS部署到實(shí)際的客戶環(huán)境中，需要針對(duì)客戶網(wǎng)絡(luò)環(huán)境進(jìn)行確認(rèn)，保障網(wǎng)絡(luò)帶寬能夠滿足系統(tǒng)的使用。2.1網(wǎng)絡(luò)環(huán)境要求表1Yealink視頻會(huì)議系統(tǒng)帶寬需求表視頻分辨率推薦帶寬需求全高清1080P（1920x1080）1.7Mb全高清+輔流：（人像+內(nèi)容）3.4Mb高清720P（1280x720）900Kb高清+輔流：（人像+內(nèi)容）1.7Mb標(biāo)清448P（768x448）500Kb標(biāo)清+輔流：（人像+內(nèi)容）1Mb表2Yealink視頻會(huì)議網(wǎng)絡(luò)質(zhì)量需求表時(shí)延視頻會(huì)議的通用時(shí)延建議為小于200ms抖動(dòng)抖動(dòng)小于50ms丟包鏈路丟包＜1%表3YMS帶寬要求=各會(huì)場(chǎng)帶寬要求總和范例表會(huì)場(chǎng)名分辨率效果帶寬要求分辨率效果帶寬要求YMS——15Mbps——10Mbps會(huì)場(chǎng)11080P30fps+1080P5fps3Mbps720P30fps+720P30fps2Mbps會(huì)場(chǎng)21080P30fps+1080P5fps3Mbps720P30fps+720P30fps2Mbps會(huì)場(chǎng)31080P30fps+1080P5fps3Mbps720P30fps+720P30fps2Mbps會(huì)場(chǎng)41080P30fps+1080P5fps3Mbps720P30fps+720P30fps2Mbps會(huì)場(chǎng)51080P30fps+1080P5fps3Mbps720P30fps+720P30fps2Mbps表4YMS內(nèi)網(wǎng)部署路由器端口映射表系統(tǒng)TCP22INSSHTCP80INHTTPTCP443INHTTPSUDP514INsyslogTCP514INsyslogFreeSwitchUDP5060INSIPTCP5060INSIPTCP5061INSIPSTCP5067INSFB網(wǎng)關(guān)本地監(jiān)聽端口TurnServerUDP3478INSTUNUDP3479INSTUNMCU直播服務(wù)TCP3688IN直播服務(wù)器監(jiān)聽端口WebRTCTCP442INWebRTC監(jiān)聽端口H323-GWTCP1720INH.225監(jiān)聽端口H323-GK服務(wù)UDP1718INRAS監(jiān)聽端口（組播端口）H323-GK服務(wù)UDP1719INRAS監(jiān)聽端口H323-GK服務(wù)TCP1722IN呼叫信令監(jiān)聽端口H323-GK服務(wù)UDP2776IN/OUTH.460.19

RTPMultiplexPortH323-GK服務(wù)UDP2777IN/OUTH.460.19

RTCPMultiplexPort媒體/信令端口UDP30000-37999INIVR+BFCP的媒體端口8000UDP38000--49999INTURNRealy端口MediaProx端口12000UDP50000--60000INMCU會(huì)議端口10000TCP30000--39999INH.245/Q931端口H323GWTCP20000-24999INH245端口范圍-H323GKTCP25000-29999OUTQ931端口范圍-H323GKUDP15000-19999IN/OUT媒體轉(zhuǎn)發(fā)端口范圍–H323GKUDP&TCP60000--65000SFB服務(wù)器媒體端口范圍備注：使用純內(nèi)網(wǎng)環(huán)境或者純公網(wǎng)環(huán)境，無需端口映射。只要有采用內(nèi)網(wǎng)地址轉(zhuǎn)公網(wǎng)地址就需要做路由器端口映射。2.2系統(tǒng)配置2.2.1實(shí)施準(zhǔn)備 進(jìn)行上架安裝過程中，需要準(zhǔn)備一些外設(shè)，用于服務(wù)器的設(shè)置操作。主要的外設(shè)設(shè)備如下：一臺(tái)顯示器（VGA口）、一套鍵盤和鼠標(biāo)（USB口）；將顯示器和鍵盤、鼠標(biāo)連接YMS對(duì)應(yīng)接口；開機(jī)，根據(jù)顯示器提示，登錄YMS；2.2.2初次配置設(shè)置向?qū)У卿浌芾斫缑妫?登錄億聯(lián)視頻會(huì)議管理平臺(tái)（默認(rèn)用戶名密碼：admin/yelaink）進(jìn)入設(shè)置向?qū)ы撁?，點(diǎn)擊確認(rèn)，下一步，保存配置并跳轉(zhuǎn)到下一頁。通過計(jì)算機(jī)完成設(shè)置向?qū)В涸诜?wù)器上打開瀏覽器。在瀏覽器的地址欄里輸入YMS的IP地址，按Enter鍵，出現(xiàn)設(shè)置向?qū)Ы缑妗?備注：在測(cè)試環(huán)境下，如果忘記密碼，請(qǐng)點(diǎn)擊界面的忘記密碼，通過郵箱地址找回。如果忘記IP地址，請(qǐng)通過顯示器直接連接到Y(jié)MS服務(wù)器上，在顯示器的瀏覽器上輸入進(jìn)入YMS管理平臺(tái)，在網(wǎng)絡(luò)配置中查看IP地址網(wǎng)絡(luò)配置配置說明： 1、網(wǎng)絡(luò)設(shè)置主要包含服務(wù)器域名、網(wǎng)卡設(shè)置、網(wǎng)口類型（可選擇服務(wù)器不同的網(wǎng)卡）、NAT、以及路由規(guī)則。 2、服務(wù)器的域名必須填寫（即使無法正常解析也要填寫），而且終端注冊(cè)的域名必須與此處配置的域名一致，否則會(huì)無法注冊(cè)成功；因?yàn)榻K端注冊(cè)的時(shí)候，服務(wù)器會(huì)驗(yàn)證終端填寫的域名是否正確。 3、根據(jù)不同網(wǎng)絡(luò)環(huán)境，網(wǎng)絡(luò)相關(guān)的配置方式請(qǐng)參考第四節(jié)【典型網(wǎng)絡(luò)環(huán)境配置示例】。配置示例：時(shí)間時(shí)區(qū)設(shè)置配置說明： 1、時(shí)間/時(shí)區(qū)的設(shè)置能保障服務(wù)器對(duì)應(yīng)的時(shí)間是無問題，保障會(huì)議能夠按照實(shí)際區(qū)域的時(shí)間正常預(yù)約召開。服務(wù)器時(shí)間會(huì)影響到系統(tǒng)的各種功能、會(huì)議推送等。所以必須保證服務(wù)器時(shí)間正確且終端時(shí)間與服務(wù)器一致； 2、服務(wù)器和終端默認(rèn)都是采用NTP自動(dòng)同步網(wǎng)絡(luò)時(shí)間，如果客戶網(wǎng)絡(luò)無法訪問外網(wǎng)，則需要服務(wù)器和終端都需要手動(dòng)配置時(shí)間。但是需要特別注意的是，硬件終端是沒有時(shí)鐘芯片的，如果是手動(dòng)設(shè)置的時(shí)間，設(shè)備重啟之后，時(shí)間將會(huì)丟失，需要重新設(shè)置。； 3、夏令時(shí)是國(guó)外采用的一種時(shí)間計(jì)時(shí)模式，國(guó)內(nèi)用戶不建議開啟夏令時(shí)。配置示例：管理員密碼修改配置說明：1、系統(tǒng)管理員對(duì)設(shè)備具有最高的控制和操作權(quán)限，強(qiáng)烈建議用戶初始化配置過程中對(duì)密碼進(jìn)行修改；2、管理員郵箱可以用于找回管理員密碼，所以需要正確填寫。配置示例：激活許可證配置說明： 許可證用于激活系統(tǒng)，激活完成后，可以在系統(tǒng)狀態(tài)中可以確認(rèn)服務(wù)器的并發(fā)用戶數(shù)和有效期。許可證需要遵循商務(wù)申請(qǐng)流程，獲取正確的許可證。配置示例：SMTP郵箱設(shè)置配置說明： 服務(wù)器配置郵箱后，可以用于系統(tǒng)發(fā)送郵件給對(duì)應(yīng)的用戶。比如管理員密碼找回、預(yù)約會(huì)議后發(fā)送給被邀請(qǐng)的用戶，均是通過該郵箱發(fā)送。在日常使用過程中，是非常重要的。配置示例：2.2.3web管理端口映射Web端口映射： HTTPNAT映射主要用來解決國(guó)內(nèi)外網(wǎng)80端口沒有經(jīng)過備案無法使用的問題，所以一般國(guó)內(nèi)用戶都會(huì)在路由器上配置端口映射， 比如：將路由器外網(wǎng)的8083映射到內(nèi)網(wǎng)的80端口，這樣內(nèi)網(wǎng)用戶還是可以訪問80端口，外網(wǎng)用戶訪問8083的時(shí)候相當(dāng)于訪問YMS的內(nèi)部監(jiān)聽的80端口。 備注：8083的端口信息還會(huì)通知到客戶端，客戶端通過該地址端口獲取到聯(lián)系人信息等。 當(dāng)前如果啟用HTTPS的時(shí)候，這個(gè)NAT映射端口要修改為HTTPS的映射端口： 比如HTTPS啟用，并且端口為443，并且路由器上443的端口是一對(duì)一的映射，那么HTTPNAT映射的端口也要填寫為443典型網(wǎng)絡(luò)環(huán)境配置示例單網(wǎng)卡純內(nèi)網(wǎng)部署配置說明： 單網(wǎng)卡部署用于無需外網(wǎng)注冊(cè)、通話、會(huì)議的場(chǎng)合，比如一些專網(wǎng)網(wǎng)絡(luò)，部署整體比價(jià)簡(jiǎn)單，只需要將在Web界面實(shí)現(xiàn)對(duì)于內(nèi)網(wǎng)網(wǎng)卡的配置即可，無法進(jìn)行其它路由等的特殊配置。配置案例:服務(wù)器網(wǎng)絡(luò)配置： 服務(wù)器只要一張內(nèi)網(wǎng)網(wǎng)卡配置上ip地址和網(wǎng)關(guān)地址及正確的DNS即可。內(nèi)網(wǎng)用戶注冊(cè)：注冊(cè)域名為：高級(jí)設(shè)置服務(wù)器地址：?jiǎn)尉W(wǎng)卡純外網(wǎng)部署配置說明： 單網(wǎng)卡外部網(wǎng)絡(luò)部署用戶無需內(nèi)部網(wǎng)絡(luò)注冊(cè)、通話、會(huì)議的部署場(chǎng)合，直接將外網(wǎng)的IP使用在服務(wù)器，比如將YMS部署在具備外網(wǎng)地址的云服務(wù)器上。配置案例：服務(wù)器網(wǎng)絡(luò)配置： 服務(wù)器只要一張外網(wǎng)網(wǎng)卡配置上ip地址和網(wǎng)關(guān)地址及正確的DNS即可。外網(wǎng)用戶注冊(cè)：注冊(cè)域名為：高級(jí)設(shè)置服務(wù)器地址：9單網(wǎng)卡外網(wǎng)NAT部署配置說明： 單網(wǎng)卡外部網(wǎng)絡(luò)部署用戶無需內(nèi)部網(wǎng)絡(luò)注冊(cè)、通話、會(huì)議的部署場(chǎng)合，但是并不是直接將外網(wǎng)IP部署在服務(wù)器上，而是通過路由器上做地址的靜態(tài)NAT映射。比如將YMS部署在具備靜態(tài)NAT的云服務(wù)器上。注意：如果此種部署方式不支持內(nèi)網(wǎng)用戶注冊(cè)到內(nèi)網(wǎng)IP地址，否則可能出現(xiàn)點(diǎn)對(duì)點(diǎn)呼叫黑屏問題；此種部署場(chǎng)景，服務(wù)器的網(wǎng)卡及終端IP地址均不允許使用公網(wǎng)IP地址網(wǎng)段。配置案例：服務(wù)器網(wǎng)絡(luò)配置： NAT需要啟用，而且IP地址配置為路由器的公網(wǎng)IP地址。路由器配置： 路由器的需要映射的端口 備注：此圖僅是示范表，具體的映射端口請(qǐng)根據(jù)上面的表4YMS內(nèi)網(wǎng)部署路由器端口映射表進(jìn)行映射。外網(wǎng)用戶注冊(cè)： 外網(wǎng)用戶的代理服務(wù)器IP地址填寫為路由器公網(wǎng)IP地址：雙網(wǎng)卡內(nèi)網(wǎng)+外網(wǎng)部署配置說明： 雙網(wǎng)卡部署，是針對(duì)企業(yè)網(wǎng)的部署，即服務(wù)器既需要內(nèi)部網(wǎng)可以訪問，也需要外部網(wǎng)絡(luò)可以訪問。為了保證內(nèi)部網(wǎng)絡(luò)和外部的客戶端都可以訪問（并且客戶端無需任何其它操作），所以需要對(duì)同一個(gè)域名做內(nèi)外網(wǎng)的不同解析。 即：內(nèi)網(wǎng)的DNS解析出的是服務(wù)器內(nèi)網(wǎng)的地址，外網(wǎng)的DNS解析出的是服務(wù)器外網(wǎng)的地址。如果沒有做內(nèi)外網(wǎng)不同解析，那么客戶端需要手動(dòng)填寫outbound才能注冊(cè)上。 注意：此種部署場(chǎng)景，服務(wù)器的網(wǎng)卡及終端IP地址均不允許使用公網(wǎng)IP地址網(wǎng)段。配置案例：服務(wù)器網(wǎng)絡(luò)配置： 配置內(nèi)網(wǎng)網(wǎng)卡。 配置外網(wǎng)網(wǎng)卡。 配置路由規(guī)則。注意： 多網(wǎng)卡的時(shí)候需要配置路由規(guī)則，即哪一些網(wǎng)絡(luò)走內(nèi)網(wǎng)網(wǎng)卡，哪一些走外網(wǎng)的網(wǎng)卡， 按照我們的規(guī)則，應(yīng)該是局域網(wǎng)的IP地址走內(nèi)網(wǎng)網(wǎng)卡，其它所有的網(wǎng)絡(luò)都走外部網(wǎng)絡(luò)，所以默認(rèn)的網(wǎng)關(guān)配置為外網(wǎng)網(wǎng)卡的網(wǎng)關(guān)。 局域網(wǎng)可使用的網(wǎng)段（私網(wǎng)地址段）有三大段： ~55（A類）->; ~55（B類）->; ~55（C類）->;用戶注冊(cè)： 內(nèi)網(wǎng)用戶注冊(cè)。 外網(wǎng)用戶注冊(cè)。雙網(wǎng)卡內(nèi)網(wǎng)+外網(wǎng)NAT部署配置說明： 雙網(wǎng)卡部署，是針對(duì)企業(yè)網(wǎng)的部署，即服務(wù)器既需要內(nèi)部網(wǎng)可以訪問，也需要外部網(wǎng)絡(luò)可以訪問。為了保證內(nèi)部網(wǎng)絡(luò)和外部的客戶端都可以訪問（并且客戶端無需任何其它操作），所以需要對(duì)同一個(gè)域名做內(nèi)外網(wǎng)的不同解析。 即：內(nèi)網(wǎng)的DNS解析出的是服務(wù)器內(nèi)網(wǎng)的地址，外網(wǎng)的DNS解析出的是服務(wù)器外網(wǎng)的地址