関連アーキテクチャ 2: 拡張統合エッジ (DNS 負荷分散有効) の DNS の概要

 

トピックの最終更新日: 2012-04-06

Lync Server へのリモート アクセスに対する DNS レコード要件は、証明書やポートに対する要件と比べかなり簡単です。 また、Microsoft Lync 2010 クライアントの構成方法およびフェデレーションを有効にするかどうかに応じて、多くのレコードがオプションになります。

nm-ocs-14-2ndLync Server 2010Determining DNS Requirements (DNS 要件の決定)DNS 要件の確認

スプリットブレイン DNS が構成されていない場合の Microsoft Lync 2010 クライアントの自動構成を構成する方法の詳細については、「DNS 要件の確認」の「スプリットブレイン DNS なしの自動構成」を参照してください。

次の表に、単一統合エッジ トポロジの図に示される単一統合エッジ トポロジのサポートに必要な DNS レコードの概要を示します。 特定の DNS レコードは Lync 2010 クライアントの自動構成に対してのみ必要であることに注意してください。 Lync クライアントの構成にグループ ポリシー オブジェクト (GPO) の使用を計画している場合は、関連付けられたレコードは不要です。

重要: エッジ/リバース プロキシ ネットワーク アダプターの要件

ルーティングの問題を回避するには、エッジ サーバーとリバース プロキシ サーバーに 2 つ以上のネットワーク アダプターを搭載することと、デフォルト ゲートウェイが外部インターフェイスに関連付けられたネットワーク アダプター上のみに設定されていることを確認してください。 たとえば、「関連アーキテクチャ 2: 拡張統合エッジ (DNS 負荷分散有効)」の拡張統合エッジ トポロジ (DNS 負荷分散) の図に見られるように、デフォルト ゲートウェイは、外部ファイアウォール (10.45.16.1) を参照します。

エッジ サーバーでは、2 つのネットワーク アダプターを次のように構成できます。

• ネットワーク アダプター 1 (内部インターフェイス)

  172.25.33.10 が割り当てられた内部インターフェイス。

  デフォルト ゲートウェイは定義されません。

  エッジの内部インターフェイスを含むネットワークから Lync Server 2010 または Lync クライアントを実行するサーバーを含むネットワークへのルート (たとえば、172.25.33.0 から 192.168.10.0) があることを確認してください。

• ネットワーク アダプター 2 (外部インターフェイス)

  このネットワーク アダプターには、3 つのプライベート IP アドレスが割り当てられます。

  アクセス エッジ IP アドレスは、デフォルト ゲートウェイを統合ルーター (10.45.16.1) に設定した、プライマリ アドレスです。

  Web 会議エッジ IP アドレスと音声ビデオ エッジ IP アドレスはセカンダリ アドレスです。

リバース プロキシでは、2 つのネットワーク アダプターを次のように構成できます。

• ネットワーク アダプター 1 (内部インターフェイス)

  172.25.33.40 が割り当てられた内部インターフェイス。

  デフォルト ゲートウェイは定義されません。

  リバース プロキシの内部インターフェイスを含むネットワークから Lync Server 2010 フロント エンド プール サーバーを含むネットワークへのルート (たとえば、172.25.33.0 から 192.168.10.0) があることを確認してください。

• ネットワーク アダプター 2 (外部インターフェイス)

  このネットワーク アダプターには、1 つ以上のパブリック IP アドレスが割り当てられます。

拡張統合エッジ トポロジ (DNS 負荷分散) で必要な DNS レコード: 統合エッジ

場所	タイプ	FQDN	IP アドレス/FQDN	ポート	マッピング先/コメント
外部 DNS	A	access.contoso.com	131.107.155.10		SIP アクセス エッジ外部インターフェイス (contoso) (ノード 1)
外部 DNS	A	access.contoso.com	131.107.155.11		SIP アクセス エッジ外部インターフェイス (contoso) (ノード 2)
外部 DNS	A	access.fabrikam.com	131.107.155.10		SIP アクセス エッジ外部インターフェイス (fabrikam) (ノード 1)
外部 DNS	A	access.fabrikam.com	131.107.155.11		SIP アクセス エッジ外部インターフェイス (fabrikam) (ノード 2)
外部 DNS	A	webcon.contoso.com	131.107.155.20		Web 会議エッジ外部インターフェイス (ノード 1)
外部 DNS	A	webcon.contoso.com	131.107.155.21		Web 会議エッジ外部インターフェイス (ノード 2)
外部 DNS	A	av.contoso.com	131.107.155.30		音声ビデオ エッジ外部インターフェイス (ノード 1)
外部 DNS	A	av.contoso.com	131.107.155.31		音声ビデオ エッジ外部インターフェイス (ノード 2)
外部 DNS	SRV	_sip._tls.contoso.com	access.contoso.com	443	SIP アクセス エッジ外部インターフェイス (access.contoso.com) Lync 2010 を実行するクライアントが外部で動作するように自動構成するために必要
外部 DNS	SRV	_sip._tls.fabrikam.com	access.fabrikam.com	443	SIP アクセス エッジ外部インターフェイス (access.fabrikam.com) Lync 2010 を実行するクライアントが外部で動作するように自動構成するために必要
外部 DNS	SRV	_sipfederationtls._tcp.contoso.com	access.contoso.com	5061	SIP アクセス エッジ外部インターフェイス (access.contoso.com) "許可済み SIP ドメイン" (以前のリリースでは拡張フェデレーションと呼ばれました) という名前のフェデレーション パートナーの自動 DNS 検出に必要
外部 DNS	SRV	_sipfederationtls._tcp.fabrikam.com	access.fabrikam.com	5061	SIP アクセス エッジ外部インターフェイス (access.fabrikam.com) "許可済み SIP ドメイン" (以前のリリースでは拡張フェデレーションと呼ばれました) という名前のフェデレーション パートナーの自動 DNS 検出に必要
内部 DNS	A	lsedge.contoso.net	172.25.33.10		統合エッジ内部インターフェイス (DNS ロード バランサー)
内部 DNS	A	lsedge.contoso.net	172.25.33.11		統合エッジ内部インターフェイス (DNS ロード バランサー)
内部 DNS	A	con01.contoso.net	172.25.33.10		統合エッジ内部インターフェイス (ノード 1)
内部 DNS	A	con01.contoso.net	172.25.33.11		統合エッジ内部インターフェイス (ノード 2)
内部 DNS	A	ucupdates-r2.contoso.net	192.168.7.190		Lync 2010 デバイスの更新に使用

拡張統合エッジ トポロジ (DNS 負荷分散) で必要な DNS レコード: リバース プロキシ

場所	タイプ	FQDN	IP アドレス/FQDN	ポート	マッピング先/コメント
外部 DNS	A	lsrp.contoso.com	131.107.155.40		アドレス帳サービス、配布グループ拡張、および会議コンテンツの公開に使用
外部 DNS	A	dialin.contoso.com	131.107.155.40		外部に公開されるダイヤルイン会議
外部 DNS	A	meet.contoso.com	131.107.155.40		外部に公開される会議
外部 DNS	A	lsweb-ext.contoso.com	131.107.155.40		Lync Server 2010 外部 Web サービスの FQDN
外部 DNS	A	lyncdiscover.contoso.com	131.107.155.40		Lync 2010 を実行して自動検出サービスを使用するモバイル デバイスが外部で機能するために必要
外部 DNS	A	lyncdiscover.fabrikam.com	131.107.155.40		Lync 2010 を実行して自動検出サービスを使用するモバイル デバイスが外部で機能するために必要
内部 DNS	A	rproxy.contoso.com (オプション)	172.25.33.40		リバース プロキシの内部インターフェイス。 これは必須ではありませんが、内部サーバーがリバース プロキシの内部インターフェイスにアクセスできるかどうかのテストに役立ちます。

拡張統合エッジ トポロジ (DNS 負荷分散) で必要な DNS レコード: 次ホップ プール

場所	タイプ	FQDN	IP アドレス/FQDN	ポート	マッピング先/コメント
内部 DNS	A	pool01.contoso.net	192.168.10.90		Pool01 (DNS ロード バランサー)
内部 DNS	A	pool01.contoso.net	192.168.10.91		Pool01 (DNS ロード バランサー)
内部 DNS	A	fe01.contoso.net	192.168.10.90		Pool01 フロント エンド サーバー (ノード 1)
内部 DNS	A	fe02.contoso.net	192.168.10.91		Pool01 フロント エンド サーバー (ノード 2)
内部 DNS	A	lsweb.contoso.net	192.168.10.190		クライアントとサーバー間の Web トラフィック用の Pool01 (VIP)
内部 DNS	A	sql01.contoso.net	192.168.10.100		Microsoft SQL Server 2008 R2、Microsoft SQL Server 2008、または Microsoft SQL Server 2005 を実行する Pool01 バック エンド サーバー
内部 DNS	A	pool01.contoso.com	192.168.10.90		Pool01 (DNS ロード バランサー) – Lync 2010 クライアントの自動構成を内部で機能させるため
内部 DNS	A	pool01.fabrikam.com	192.168.10.90		Pool01 (DNS ロード バランサー) – Lync 2010 を実行するクライアントが内部で動作するように自動構成するため
内部 DNS	A	sip.contoso.com	192.168.10.90		Lync 2010 を実行するクライアントが内部で動作するように自動構成するために必要
内部 DNS	A	sip.fabrikam.com	192.168.10.90		Lync 2010 クライアントが内部で動作するよう自動構成するために必要
内部 DNS	A	dialin.contoso.com	192.168.10.190		内部に公開されるダイヤルイン会議
内部 DNS	A	meet.contoso.com	192.168.10.190		内部に公開されるオンライン会議
内部 DNS	A	admin.contoso.com	192.168.10.190		内部に公開される Microsoft Lync Server 2010 コントロール パネル
内部 DNS	A	lyncdiscoverinternal.contoso.com	192.168.10.190		Lync 2010 を実行して自動検出サービスを使用するモバイル デバイスが内部で機能するために必要
内部 DNS	A	lyncdiscoverinternal.fabrikam.com	192.168.10.190		Lync 2010 を実行して自動検出サービスを使用するモバイル デバイスが内部で機能するために必要
内部 DNS	SRV	_sipinternaltls._tcp.contoso.com	pool01.contoso.com	5061	Lync 2010 を実行するクライアントが内部で動作するように自動構成するために必要
内部 DNS	SRV	_sipinternaltls._tcp.fabrikam.com	pool01.fabrikam.com	5061	Lync 2010 を実行するクライアントが内部で動作するように自動構成するために必要
内部 DNS	SRV	_ntp._udp.contoso.com	タイム サーバーの FQDN	123	Microsoft Lync 2010 Phone Edition デバイスで必要な、ネットワーク タイム プロトコル (NTP) ソース

注:
VIP = 仮想 IP アドレス

重要:
前の表に示されるレコードには、スプリットブレイン DNS を使用しない場合にそのレコードが含まれるゾーンを明示するために, .net または .com のどちらかの拡張子が付いています。スプリットブレイン DNS を使用する場合は、すべてのレコードが同じゾーンに存在することになります。ただし、内部版と外部版の区別だけは存在します。 詳細については、「DNS 要件の確認」の「スプリットブレイン DNS」参照してください。