関連アーキテクチャ 3: 拡張統合エッジ (ハードウェア負荷分散有効) の DNS の概要

 

トピックの最終更新日: 2012-04-06

Lync Server 2010 へのリモート アクセスに対する DNS レコード要件は、証明書やポートに対する要件と比べかなり簡単です。また、Lync クライアントの構成方法およびフェデレーションを有効にするかどうかに応じて、多くのレコードがオプションになります。

Lync Server 2010 の DNS 要件の詳細については、「DNS 要件の確認」をさんしょうしてください。

スプリットブレイン DNS が構成されていない場合の Lync クライアントの自動構成を構成する方法の詳細については、「DNS 要件の確認」の「Automatic Configuration without Split Brain DNS (スプリットブレイン DNS がない場合の自動構成)」セクションを参照してください。

次の表に、「関連アーキテクチャ 3: 拡張統合エッジ (ハードウェア負荷分散有効)」の拡張統合エッジ トポロジ (ハードウェア負荷分散) の図をサポートするために必要な DNS レコードの概要を示します。 特定の DNS レコードは、Lync クライアントの自動構成に対してのみ必要であることに注意してください。 Lync クライアントの構成にグループ ポリシー オブジェクト (GPO) の使用を計画している場合は、関連付けられたレコードは不要です。

エッジ/リバース プロキシ ネットワーク アダプターの要件

ルーティングの問題を回避するには、エッジ サーバーとリバース プロキシ サーバーに 2 つ以上のネットワーク アダプターを搭載することと、デフォルト ゲートウェイが外部インターフェイスに関連付けられたネットワーク アダプター上のみに設定されていることを確認してください。 たとえば、拡張統合エッジ トポロジ (ハードウェア負荷分散) の図のように、デフォルト ゲートウェイは外部ファイアウォール (10.45.16.1) を指し示します。

各エッジ サーバーでは、2 つのネットワーク アダプターを次のように構成できます。

• ネットワーク アダプター 1 (内部インターフェイス)

  172.25.33.10 が割り当てられた内部インターフェイス。

  デフォルト ゲートウェイはありません。

  エッジの内部インターフェイスを含むネットワークから、Lync Server 2010 を実行する Lync 2010 クライアントまたはサーバーを含むネットワークへのルート (たとえば、172.25.33.0 から 192.168.10.0) があることを確認してください。

• ネットワーク アダプター 2 (外部インターフェイス)

  このネットワーク アダプターには、3 つのパブリック IP アドレスが割り当てられます。

  アクセス エッジ IP アドレスは、デフォルト ゲートウェイを統合ルーター (131.107.155.1) に設定した、プライマリ アドレスです。

  Web 会議エッジ IP アドレスと音声ビデオ エッジ IP アドレスはセカンダリ アドレスです。

リバース プロキシでは、2 つのネットワーク アダプターを次のように構成できます。

• ネットワーク アダプター 1 (内部インターフェイス)

  172.25.33.40 が割り当てられた内部インターフェイス。

  デフォルト ゲートウェイは定義されません。

  リバース プロキシの内部インターフェイスを含むネットワークから、Lync Server 2010 プールのフロント エンド サーバーを含むネットワークへのルート (たとえば、172.25.33.0 から 192.168.10.0) があることを確認してください。

• ネットワーク アダプター 2 (外部インターフェイス)

  このネットワーク アダプターには、1 つ以上のパブリック IP アドレスが割り当てられます。

拡張統合エッジ トポロジ (ハードウェア負荷分散) で必要な DNS レコード:統合エッジ

場所	タイプ	FQDN	IP アドレス/FQDN	ポート	マッピング先/コメント
外部 DNS	A	access.contoso.com	131.107.155.110		SIP アクセス エッジ外部インターフェイス (VIP)
外部 DNS	A	access.fabrikam.com	131.107.155.110		SIP アクセス エッジ外部インターフェイス (VIP)
外部 DNS	A	webcon.contoso.com	131.107.155.120		Web 会議エッジ外部インターフェイス (VIP)
外部 DNS	A	av.contoso.com	131.107.155.130		音声ビデオ エッジ外部インターフェイス (VIP)
外部 DNS	SRV	_sip._tls.contoso.com	access.contoso.com	443	SIP アクセス エッジ外部インターフェイス (access.contoso.com) Lync 2010 クライアントの自動構成が外部で機能するために必要
外部 DNS	SRV	_sip._tls.fabrikam.com	access.fabrikam.com	443	SIP アクセス エッジ外部インターフェイス (access.fabrikam.com) Lync 2010 クライアントの自動構成が外部で機能するために必要
外部 DNS	SRV	_sipfederationtls._tcp.contoso.com	access.contoso.com	5061	SIP アクセス エッジ外部インターフェイス (access.contoso.com) "許可済み SIP ドメイン" (以前のリリースでは拡張フェデレーションと呼ばれました) という名前のフェデレーション パートナーの自動 DNS 検出に必要
外部 DNS	SRV	_sipfederationtls._tcp.fabrikam.com	access.fabrikam.com	5061	SIP アクセス エッジ外部インターフェイス (access.fabrikam.com) "許可済み SIP ドメイン" (以前のリリースでは拡張フェデレーションと呼ばれました) という名前のフェデレーション パートナーの自動 DNS 検出に必要
内部 DNS	A	lsedge.contoso.net	172.25.33.110		統合エッジ内部インターフェイス (VIP)
内部 DNS	A	con01.contoso.net	172.25.33.10		Web 会議エッジと内部 Web 会議サーバー間の通信に使用する統合エッジ内部インターフェイス (ノード 1)
内部 DNS	A	con02.contoso.net	172.25.33.11		Web 会議エッジと内部 Web 会議サーバー間の通信に使用する統合エッジ内部インターフェイス (ノード 2)
内部 DNS	A	ucupdates-r2.contoso.net	192.168.7.190		Lync 2010 デバイスの更新に使用

拡張統合エッジ トポロジ (ハードウェア負荷分散) で必要な DNS レコード:リバース プロキシ

場所	タイプ	FQDN	IP アドレス/FQDN	ポート	マッピング先/コメント
外部 DNS	A	lsrp.contoso.com	131.107.155.40		アドレス帳サービス、配布グループ拡張、および会議コンテンツの公開に使用
外部 DNS	A	dialin.contoso.com	131.107.155.40		外部に公開されるダイヤルイン会議
外部 DNS	A	meet.contoso.com	131.107.155.40		外部に公開される会議
外部 DNS	A	lsweb-ext.contoso.com	131.107.155.40		Lync Server 2010 外部 Web サービスの FQDN
外部 DNS	A	lyncdiscover.contoso.com	131.107.155.40		Lync 2010 を実行して自動検出サービスを使用するモバイル デバイスが外部で機能するために必要
外部 DNS	A	lyncdiscover.fabrikam.com	131.107.155.40		Lync 2010 を実行して自動検出サービスを使用するモバイル デバイスが外部で機能するために必要
内部 DNS	A	rproxy.contoso.com (オプション)	172.25.33.40		リバース プロキシの内部インターフェイス。 これは必須ではありませんが、内部サーバーがリバース プロキシの内部インターフェイスにアクセスできるかどうかのテストに役立ちます。

拡張統合エッジ トポロジ (ハードウェア負荷分散) で必要な DNS レコード:次ホップ プール

場所	タイプ	FQDN	IP アドレス	ポート	マッピング先/コメント
内部 DNS	A	pool01.contoso.net	192.168.10.90		Pool01 (DNS ロード バランサー)
内部 DNS	A	pool01.contoso.net	192.168.10.91		Pool01 (DNS ロード バランサー)
内部 DNS	A	fe01.contoso.net	192.168.10.90		Pool01 フロント エンド サーバー (ノード 1)
内部 DNS	A	fe02.contoso.net	192.168.10.91		Pool01 フロント エンド サーバー (ノード 2)
内部 DNS	A	lsweb.contoso.net	192.168.10.190		クライアントとサーバー間の Web トラフィック用の Pool01 (VIP)
内部 DNS	A	sql01.contoso.net	192.168.10.100		Microsoft SQL Server 2008、Microsoft SQL Server 2008 R2、または Microsoft SQL Server 2005 を実行する Pool01 バックエンド サーバー
内部 DNS	A	pool01.contoso.com	192.168.10.90		Pool01 (DNS ロード バランサー) - Lync 2010 を実行するクライアントが内部で動作するように自動構成するため
内部 DNS	A	pool01.fabrikam.com	192.168.10.90		Pool01 (DNS ロード バランサー) - Lync 2010 を実行するクライアントが内部で動作するように自動構成するため
内部 DNS	A	sip.contoso.com	192.168.10.90		Lync 2010 を実行するクライアントが内部で動作するように自動構成するために必要
内部 DNS	A	sip.fabrikam.com	192.168.10.90		Lync 2010 を実行するクライアントが内部で動作するように自動構成するために必要
内部 DNS	A	dialin.contoso.com	192.168.10.190		内部に公開されるダイヤルイン会議
内部 DNS	A	meet.contoso.com	192.168.10.190		内部で公開される会議
内部 DNS	A	admin.contoso.com	192.168.10.190		内部に公開される Microsoft Lync Server 2010 コントロール パネル
内部 DNS	A	lyncdiscoverinternal.contoso.com	192.168.10.190		Lync 2010 を実行して自動検出サービスを使用するモバイル デバイスが内部で機能するために必要
内部 DNS	A	lyncdiscoverinternal.fabrikam.com	192.168.10.190		Lync 2010 を実行して自動検出サービスを使用するモバイル デバイスが内部で機能するために必要
内部 DNS	SRV	_sipinternaltls._tcp.contoso.com	pool01.contoso.com	5061	Lync 2010 を実行するクライアントが内部で動作するように自動構成するために必要
内部 DNS	SRV	_sipinternaltls._tcp.fabrikam.com	pool01.fabrikam.com	5061	Lync 2010 クライアントが内部で動作するよう自動構成するために必要
内部 DNS	SRV	_ntp._udp.contoso.com	タイム サーバーの FQDN	123	Microsoft Lync 2010 Phone Edition デバイスで必要な、ネットワーク タイム プロトコル (NTP) ソース

注:
VIP = 仮想 IP アドレス

重要:
スプリットブレイン DNS を使用しない場合、前の表に示されるレコードは、そのレコードが存在すべきゾーンを強調するために、.net または .com のいずれかの拡張子が付いています。スプリットブレイン DNS を使用する場合は、すべてのレコードが同じゾーンに存在することになります。ただし、内部版と外部版の区別だけは存在します。詳細については、「DNS 要件の確認」の「Split-Brain DNS (スプリットブレイン DNS)」参照してください。