商務用 Skype Server的 DNS 需求

總結:實作商務用 Skype Server之前,請先檢閱本主題中的 DNS 考慮事項。

本文僅說明組織內部部署網路上商務用 Skype Server部署的 DNS 規劃。 如需商務用 Skype Online 請參閱的「Office 365 URL 和 IP 位址範圍」 https://aka.ms/o365ips

網功能變數名稱稱服務 (DNS) 伺服器地圖主機名稱 (例如 www。 contoso.com 將網頁伺服器) 設為 IP 位址 (,例如 10.10.10.10) 。 它可協助用戶端和相互依存的伺服器在網路上彼此通訊。 當您設定 商務用 Skype Server 2015 的實作時,您必須確認新伺服器名稱的對應 (通常會反映他們所扮演的角色,) 符合獲指派的 IP 位址。

雖然這剛開始看起來有點困難,但規劃這項作業的重擔可以使用商務用 Skype Server 2015 規劃工具來完成。 當您流覽精靈關於您計畫使用哪些功能的問題之後,您可以針對每個定義的網站檢視 Edge 管理員報表中的 DNS 報表,並使用其中列出的資訊來建立 DNS 記錄。 您也可以調整許多使用的名稱和 IP 位址,如需詳細資料,請參 閱檢閱 DNS 報告。 請記住,您可以將 Edge 管理員報表匯出至 Excel 試算表,而 DNS 報表會是檔案中的其中一個工作表。 雖然此工具組含已遭 商務用 Skype Server 2019取代的功能,但如果未選取這些功能,仍然可以用來建立初始計畫

當您安裝新實作時,如建立商務用 Skype Server 的 DNS 記錄和建立商務用 Skype Server拓撲中所述,我們瞭解您可以選擇使用內建的 DNS 功能來Windows Server 2016或協力廠商 DNS 套件,因此我們會在本文中保留一般討論,而不是具體討論。 我們正在詳細說明所需專案,以及您如何符合該需求,這是您決定的。

經驗豐富的 商務用 Skype、Lync 和 Office Communications Suite 系統管理員可能會發現下列資料表很有用。 如果表格對您有所混淆,稍後的章節或文章會對下列概念產生一些影響:

摘要資料表

下表顯示 DNS 記錄商務用 Skype Server用來為使用者提供服務。 有些功能是選用的,因為這些功能只需要支援特定功能,如果不希望使用這些功能,則可以略過這些功能。 內部存取所需的 DNS 記錄僅在第一個資料表中,而允許內部和外部存取的部署則需要兩個數據表中的記錄。

內部 DNS 對應

記錄類型 解決方法 目的 必要
A/AAAA 前端集區 FQDN
FE 資料庫。 contoso.com
前端集區伺服器 IP 位址
DNS LB 到 192.168.21.122 192.168.21.123 192.168.21.124
前端集區 DNS 負載平衡。 將前端集區名稱對應至一組 IP 位址。
請參閱 在前端集區和目錄集區上部署 DNS 負載平衡
Y
A/AAAA 集區中每個前端伺服器或 Standard Edition 伺服器的 FQDN,或獨立伺服器
FE01。 contoso。 com FE02. contoso.com FE03. contoso.com
每個伺服器的對應 IP
192.168.21.122 192.168.21.123 192.168.21.124
將伺服器名稱對應至其 IP 位址。 Y
A/AAAA 企業集區內部 Web 服務覆寫 FQDN
Web-int。 contoso.com
前端伺服器內部 Web 服務的 HLB VIP
192.168.21.120
啟用用戶端至伺服器流量的必要功能,例如下載商務用 Skype Web 應用程式。 行動用戶端也需要。 Y
A/AAAA 企業集區外部 Web 服務覆寫 FQDN
Web-ext。 contoso.com
前端伺服器外部 Web 服務的 HLB VIP
68.123.56.90
啟用用戶端至伺服器流量的必要功能,例如下載商務用 Skype Web 應用程式。 若行動用戶端將在內部解析 DNS,則為必要。 可以解析為 DMZ 反向 Proxy IP 或網際網路 IP。
A/AAAA Back End Server SQL server FQDN
SQL1。 contoso.com
伺服器 IP 位址
192.168.11.90
將與前端集區搭配使用的後端 SQL 伺服器的伺服器名稱對應至其 IP 位址
A/AAAA Back End Server Mirror SQL server FQDN
SQL2。 contoso.com
伺服器 IP 位址
192.168.11.91
將與前端集區搭配使用的後端 SQL 鏡像伺服器的伺服器名稱對應至其 IP 位址
A/AAAA 目錄集區 FQDN
注意: 使用獨立目錄伺服器時不適用
DirPool。 contoso.com
目錄集區 IP 位址
DNS LB 到 192.168.21.132、192.168.21.133、192.168.21.134
目錄集區伺服器的 DNS 負載平衡。 將目錄集區的資料集區名稱對應至 IP 位址,請參閱 在前端集區和目錄集區部署 DNS 負載平衡
主管可以驗證使用者,且為選用。
A/AAAA 目錄 FQDN 每個 Director 伺服器的伺服器 IP 位址 將目錄的集區名稱對應至 IP 位址,請參閱 在前端集區和目錄集區部署 DNS 負載平衡
A/AAAA 中等伺服器集區 FQDN 集區 IP 位址 [中移伺服器] 角色是選用的。 您可以共同尋找由中接伺服器提供的服務到前端伺服器或集區。 請參閱 在中轉伺服器集區上使用 DNS 負載平衡
A/AAAA 中等伺服器 FQDN 伺服器 IP 位址 您可以共同尋找由中接伺服器提供的服務到前端伺服器或集區。 請參閱 在中轉伺服器集區上使用 DNS 負載平衡
A/AAAA 常設聊天室伺服器 FQDN 常設聊天室伺服器 IP 位址 常設聊天室功能需要常設聊天室伺服器,否則是選用的。
A/AAAA lyncdiscoverinternal.< sipdomain >
lyncdiscoverinternal. contoso.com
HLB 前端集區 VIP 或目錄 IP
192.168.21.121
行動支援所需的內部自動探索服務1。 如果內部 DNS 是用來解決行動裝置的問題,它應該指向外部 IP 或 DMZ VIP。
對於 Web 服務,我們需要在前端集區使用 HLB,因為 HTTPS 無法運用 DNS。 對於前端集區或目錄集區,這應該會解析為 HLB VIP,或標準版伺服器或獨立目錄伺服器的一般 IP。
Y
CNAME lyncdiscoverinternal.< sipdomain >
lyncdiscoverinternal. contoso.com
HLB FE 集區 FQDN 或目錄 FQDN
Web-int。 contoso.com
內部自動探索服務1
如有需要,您可以將它實作為 CNAME,而非 A 記錄。
A/AAAA Sip。< sipdomain >
Sip。 contoso.com
前端集區伺服器 IP 位址 (或每個 Director IP 位址)
DNS LB 到 192.168.21.122 192.168.21.123 192.168.21.124
自動設定需要,請參閱商務用 Skype用戶端尋找服務的逐步解
指向內部網路上前端集區伺服器或目錄伺服器的記錄,或是用戶端為外部時的 Access Edge 服務
A/AAAA ucupdates-r2.< sipdomain >
ucupdates-r2. contoso.com
HLB FE 集區 VIP 或目錄集區 HLB VIP 或 SE/Director Server IP
192.168.21.121
部署此記錄為選用 ❸
SRV _sipinternaltls._tcp。< sipdomain >
埠 5061
_sipinternaltls._tcp。 contoso.com
埠 5061
前端集區 FQDN
FE-Pool。 contoso.com
啟用內部使用者自動登入 1 到前端伺服器/集區或 SE 伺服器/集區,以驗證及重新導向用戶端登入要求。
A/AAAA sipinternal.< sipdomain >
sipinternal. contoso.com
前端集區 FQDN
FE-Pool。 contoso.com
內部使用者存取 ❶
SRV _ntp._udp。< sipdomain >
_ntp._udp。 contoso.com
TimeServer FQDN
north-america.pool.ntp.org
Lync Phone Edition 裝置所需的 NTP 來源 支援桌面話筒是必要的。
SRV _sipfederationtls._tcp。< sipdomain >
_sipfederationtls._tcp。 contoso.com
Access Edge 服務 FQDN
EdgePool-int。 contoso.com
為擁有 IOS 或 Windows Phone Mobile 用戶端的每個 SIP 網域建立一筆 SRV 記錄。 針對行動用戶端支援
A/AAAA 系統管理員 URL
Web-int。 contoso.com
HLB FE 集區 VIP
192.168.21.121
商務用 Skype Server 主控台,請參閱簡易 URL
A/AAAA 認識 URL
Web-int。 contoso.com
HLB FE 集區 VIP
192.168.21.121
線上會議,請參閱 簡易 URL
A/AAAA 撥入 URL
Web-int。 contoso.com
HLB FE 集區 VIP
192.168.21.121
電話撥入式會議,請參閱 簡易 URL
A/AAAA 內部 Web 服務 FQDN
Web-int。 contoso.com
HLB FE 集區 VIP
192.168.21.121
商務用 Skype Web 應用程式使用的商務用 Skype Web 服務
A/AAAA Office Web Apps Server 集區 FQDN
Owa。 contoso.com
Office Web Apps Server 集區 VIP 位址
192.168.1.5
定義 Office Web Apps Server 集區 FQDN
A/AAAA 內部 Web FQDN
Web-int。 contoso.com
前端集區 VIP 位址
192.168.21.121
定義 商務用 Skype Web 應用程式 使用的內部 Web FQDN
如果您在此集區上使用 DNS 負載平衡,前端集區和內部網頁數組不能有相同的 FQDN。

❶ 用戶端用來探索前端伺服器或前端集區,並經過驗證並以使用者身分登入。 如需詳細資訊,請參閱商務用 Skype用戶端尋找服務的逐步解說

❷ 這僅需要支援 Lync 2013 之前的舊版用戶端,以及桌面話筒。

❸ 在統一通訊裝置已開啟,但使用者從未登入裝置的情況下,A 記錄可讓裝置探索代管 Device Update Web 服務的伺服器,並取得更新。 否則,裝置會在使用者第一次登入時透過頻內布建取得伺服器資訊。

下圖顯示包含內部和外部 DNS 記錄的範例,以及周圍資料表中顯示的許多記錄:

使用公用 IPv4 位址的 Edge 網狀圖

DNS 網狀圖範例。

周邊網路 DNS 對應 (內部和外部介面)

記錄類型 解決方法 目的 必要
A/AAAA 內部 Edge 集區 FQDN
EdgePool-int。 contoso.com
內部 Edge 集區 IP 位址
172.25.33.10, 172.25.33.11
合併 Edge 集區內部介面 IP 位址 Y
A/AAAA Edge Server FQDN
Cons-1. contoso.com
Edge 集區中伺服器的內部伺服器 IP
172.25.33.10
建立集區中每個伺服器的記錄,讓伺服器 FQDN 指向集區中的內部伺服器節點 IP,請參閱 Edge 伺服器集區上的 DNS 負載平衡 Y
A/AAAA Access Edge 服務集區 FQDN
Access1. contoso.com
Access Edge 服務集區外部 IP 位址
131.107.16.10, 131.107.16.11
Access Edge 服務為輸出和輸入會話初始通訊協定 (SIP) 流量提供單一且受信任的連接點。 Y
A/AAAA Web Conferencing Edge 服務集區 FQDN
Webcon1. contoso.com
Web Conferencing Edge 服務外部 IP 位址
131.107.16.90, 131.107.16.91
Web Conferencing Edge 服務可讓外部使用者加入裝載于您內部商務用 Skype Server環境中的會議。 Y
A/AAAA av.sip-domain <> Pool FQDN
AV1。 contoso.com
A/V Edge 外部 IP 位址
131.107.16.170, 131.107.16.171
A/V Edge 服務可讓外部使用者使用音訊、視訊、應用程式共用和檔案傳輸。 Y
CNAME Sip。< sipdomain >
Sip。 contoso.com
外部 Access Edge 集區 FQDN
Access1. contoso.com
找出 Edge Server 集區 。 請參閱商務用 Skype用戶端尋找服務的逐步解 Y
SRV _sip._tls。< sipdomain >
_sip._tls。 contoso.com
外部 Access Edge FQDN
Access1. contoso.com
用於外部使用者存取。 請參閱商務用 Skype用戶端尋找服務的逐步解 Y
SRV _sipfederationtls._tcp。< sipdomain >
_sipfederationtls._tcp。 contoso.com
外部 Access Edge FQDN
Access1. contoso.com
用於同盟和公用 IM 連線
SRV _xmpp-server._tcp。< sipdomain >
_xmpp-server._tcp。 contoso.com
外部 Access Edge FQDN
Access1. contoso.com
XMPP Proxy 服務會接受並傳送可延伸訊息和目前狀態通訊協定 (XMPP) 郵件的收件者與來自已設定的 XMPP 同盟合作夥伴。 Y,以部署同盟,否則為選用
不適用於 商務用 Skype Server 2019。
SRV _sipfederationtls._tcp。< sipdomain >
_sipfederationtls._tcp。 contoso.com
外部 Access Edge FQDN
Access1. contoso.com
若要支援推入通知服務和 Apple 推入通知服務,您可以為每個 SIP 網域建立一筆 SRV 記錄。 ❸
A/AAAA 外部前端集區 Web 服務 FQDN
Web-ext。 contoso.com
反向 Proxy 公用 IP 位址,前端集區 ❶ 的外部 Web 服務 VIP Proxy
131.107.155.1 Proxy 至 192.168.21.120
商務用 Skype Web 應用程式使用的前端集區外部介面 Y
A/AAAA/CNAME lyncdiscover.< sipdomain >
lyncdiscover. contoso.com
反向 Proxy 公用 IP 位址,如果您有帳戶,則會解析為 [目錄] 資料庫的外部 Web 服務 VIP,如果您沒有目錄 ❷,則會解析為前端集區。
131.107.155.1 Proxy 至 192.168.21.120
用戶端自動探索的外部記錄,也由行動裝置、商務用 Skype Web 應用程式和排程器 Web App 使用,由反向 Proxy 伺服器解決
若要支援推入通知服務和 Apple 推入通知服務,您可以為擁有 Microsoft Lync Mobile 用戶端的每個 SIP 網域建立一筆 SRV 記錄。 3
Y
A/AAAA 滿足。< sipdomain >
滿足。 contoso.com
反向 Proxy 公用 IP 位址,解析為前端集區外部 Web 介面
131.107.155.1 Proxy 至 192.168.21.120
商務用 Skype Web 服務的 Proxy
請參閱 簡易 URL
Y
A/AAAA 撥入。< sipdomain >
撥入。 contoso.com
反向 Proxy 公用 IP 位址,前端集區外部 Web 介面的 Proxy
131.107.155.1 Proxy 至 192.168.21.120
商務用 Skype Web 服務的 Proxy
請參閱 簡易 URL
Y
A/AAAA Office Web Apps Server 集區 FQDN
Owa。 contoso.com
反向 Proxy 公用 IP 位址,Office Web Apps Server 外部 Web 介面的 proxy
131.107.155.1 Proxy 至 192.168.1.5
Office Web Apps Server 集區 VIP 位址
192.168.1.5
定義 Office Web Apps Server 集區 FQDN

❶ 部署同盟是必要的,否則是選用的。

❷ 用戶端用來探索前端伺服器或前端集區,並經過驗證並以使用者身分登入。

❸ 此需求僅適用于 Apple 或 Microsoft 行動裝置上的用戶端。 Android 和 Nokia Symbian 裝置不會使用推播通知。

如需 Edge Server 和周邊網路的詳細資訊,請參閱 Edge 伺服器 DNS 規劃 內容。

重要

商務用 Skype Server支援使用 IPv6 定址功能。 如需詳細資訊,請參閱在 商務用 Skype 中規劃 IPv6

重要

如需 FQDN 的詳細資訊,請參閱 DNS 基本概念

分割大腦 DNS

分割大腦 DNS 是一種 DNS 設定,其中有兩個具有相同命名空間的 DNS 區域。 第一個 DNS 區域會處理內部要求,而第二個 DNS 區域會處理外部要求,如這些資料表中所述。 如需詳細資訊,請參閱 分割腦 DNS

混合式考慮

如果您打算讓部分使用者在線上使用,而有些則是內部部署,請參閱伺服器 2019 商務用 Skype混合式連線規劃文章。 您必須為 商務用 Skype Server 2015 一般設定 DNS,並新增其他 DNS 記錄。

您也應該參閱下方的「Office 365 URL 和 IP 位址範圍」 https://aka.ms/o365ips ,以確認您的使用者將能夠存取他們需要的線上資源。

簡單 URL

統一資源定位器 (URL) 是網路資源的參照,可指定其在電腦網路上的位置,以及用來擷取該資源的通訊協定。

商務用 Skype Server支援使用三個「簡單」URL 來存取服務:

  • 會議 會做為網站中所有會議的基礎 URL 使用。 認識簡單 URL 的範例是 HTTPs: // meet。 contoso.com 。 特定會議的 URL 可能是 HTTPs: // meet。 contoso.com /username/7322994。

    透過「開會簡易 URL」,加入會議的連結便於理解且易於通訊。

  • [撥入 ] 可存取 [電話撥入式會議設定] 網頁。 此頁面會顯示會議撥入號碼及其可用語言、指派的會議資訊 (,也就是針對不需要排程) 的會議,以及會議中的 DTMF 控制項,並支援管理個人識別碼 (PIN) 和指派的會議資訊。 所有會議邀請都包含 [撥入簡易 URL],讓想要撥入會議的使用者可以存取必要的電話號碼和 PIN 資訊。 撥入式簡易 URL 的範例是 HTTPs:// dialin。 contoso.com

  • 管理員可讓您快速存取商務用 Skype Server 主控台。 系統管理員可以從貴組織防火牆內的任何電腦,在瀏覽器中輸入管理員簡單的 URL 來開啟商務用 Skype Server 主控台。 管理員簡單的 URL 是在貴組織內部。 管理員簡單 URL 的範例是 HTTPs:// admin。 contoso.com

簡單 URL 會在商務用 Skype Server 中簡易 URL 的 DNS 需求中詳細說明。

依伺服器角色設定 DNS

您可以視需要設定這些集區和伺服器的名稱,但讓它們令人難忘,並反映它們在系統中的功能。

個別伺服器或集區的 DNS 記錄

這些一般記錄需求適用于商務用 Skype使用的任何伺服器角色。 集區是執行相同服務的一組伺服器,可共同處理透過負載平衡器傳送給用戶端的要求。 如需詳細資料,請參閱商務用 Skype負載平衡需求

伺服器/集區角色的 DNS 記錄需求 (假設 DNS 負載平衡)

部署案例 DNS 需求
One Server:
常設聊天室、目錄、中接伺服器、前端伺服器
將伺服器的完整功能變數名稱 (FQDN) 解析為 IP 位址的內部 A 記錄。
ServerRole。 contoso.com 10.10.10.0
池:
常設聊天室、Director、Edge Server、中接伺服器、前端
解決集區中每個伺服器節點的完整功能變數名稱 (FQDN) 至其 IP 位址的內部 A 記錄。
範例
ServerRole01。 contoso.com 10.10.10.1
ServerRole02。 contoso.com 10.10.10.2
多個內部 A 記錄,可將資料庫的完整功能變數名稱 (FQDN) 解析為集區中伺服器節點的 IP 位址。
範例
ServerPool。 contoso.com 10.10.10.1
ServerPool。 contoso.com 10.10.10.2

Edge Server 特定 DNS 主題

若要規劃 Edge 伺服器部署,請檢閱商務用 Skype Server 2015 中的 Edge Server 部署規劃,以及適用于商務用 Skype Server 2015 的進階 Edge Server DNS 規劃,其中包含下列各節