亿联网络YMS部署1.docx

YMS部署指南

修 订 记 录
修订条款
修订内容
修订人
审核
批准
生效日期
V1.1
调整模板格式
Jax

2017-09-14
V1.2
更新版本配图和部分描述
Sielion

2018-06-26

目录
1 实施前准备 4
2 YMS部署 4
2.1 网络环境要求 4
2.2 系统配置 7
2.2.1实施准备 7
2.2.2初次配置设置向导 7
2.2.2.1 网络配置 7
2.2.2.2 时间时区设置 8
2.2.2.3 管理员密码修改 9
2.2.2.4 激活许可证 9
2.2.2.5 SMTP邮箱设置 10
2.2.3 web管理端口映射 11
2.2.4典型网络环境配置示例 12
2.2.4.1 单网卡纯内网部署 12
2.2.4.2 单网卡纯外网部署 13
2.2.4.3 单网卡外网NAT部署 15
2.2.4.4 双网卡内网+外网部署 17
2.2.4.5 双网卡内网+外网NAT部署 20
3 部署后检查 24

1 实施前准备

在进行设备YMS部署之前，需要做一些提前准备，保障实施无问题。前期的准备注意事项如下：
· 设备到客户现场后需要对设备的硬件进行检查，确认硬件是否完整并且硬件无任何损坏等情况；
· 登入亿联官网查看服务器和会议终端版本信息，确认目前服务器和终端为最新版本；
· 设备在发到客户现场前，首先需要进行开机测试，升级服务器版本等基础测试，避免在客户现场出现意外；

2 YMS部署

在YMS部署到实际的客户环境中，需要针对客户网络环境进行确认，保障网络带宽能够满足系统的使用。

2.1 网络环境要求
表1 Yealink视频会议系统带宽需求表
视频分辨率
推荐带宽需求
全高清 1080P（1920x1080）
1.7Mb
全高清+辅流：（人像+内容）
3.4Mb
高清 720P（1280x720）
900Kb
高清+辅流：（人像+内容）
1.7Mb
标清 448P（768x448）
500Kb
标清+辅流：（人像+内容）
1Mb

表2 Yealink视频会议网络质量需求表
时延
视频会议的通用时延建议为小于200ms
抖动
抖动小于50ms
丢包
链路丢包＜1%

表3 YMS带宽要求=各会场带宽要求总和范例表
会场名
分辨率效果
带宽要求
分辨率效果
带宽要求
YMS
——
15Mbps
——
10Mbps
会场1
1080P30fps+1080P5fps
3Mbps
720P30fps+720P30fps
2Mbps
会场2
1080P30fps+1080P5fps
3Mbps
720P30fps+720P30fps
2Mbps
会场3
1080P30fps+1080P5fps
3Mbps
720P30fps+720P30fps
2Mbps
会场4
1080P30fps+1080P5fps
3Mbps
720P30fps+720P30fps
2Mbps
会场5
1080P30fps+1080P5fps
3Mbps
720P30fps+720P30fps
2Mbps

表4 YMS内网部署路由器端口映射表
系统
TCP
22
IN
SSH

TCP
80
IN
HTTP

TCP
443
IN
HTTPS

UDP
514
IN
syslog

TCP
514
IN
syslog

FreeSwitch
UDP
5060
IN
SIP

TCP
5060
IN
SIP

TCP
5061
IN
SIPS

TCP
5067
IN
SFB网关本地监听端口

TurnServer
UDP
3478
IN
STUN

UDP
3479
IN
STUN

MCU直播服务
TCP
3688
IN
直播服务器监听端口

WebRTC
TCP
442
IN
WebRTC监听端口

H323-GW
TCP
1720
IN
H.225监听端口

H323-GK服务
UDP
1718
IN
RAS监听端口（组播端口）

H323-GK服务
UDP
1719
IN
RAS监听端口

H323-GK服务
TCP
1722
IN
呼叫信令监听端口

H323-GK服务
UDP
2776
IN/OUT
H.460.19 RTPMultiplexPort

H323-GK服务
UDP
2777
IN/OUT
H.460.19 RTCPMultiplexPort

媒体/信令端口
UDP
30000-37999
IN
IVR+BFCP的媒体端口
8000
UDP
38000--49999
IN
TURN Realy端口
MediaProx端口
12000
UDP
50000--60000
IN
MCU会议端口
10000
TCP
30000--39999
IN
H.245/Q931端口-------H323 GW

TCP
20000-24999
IN
H245端口范围-H323 GK

TCP
25000-29999
OUT
Q931端口范围-H323 GK

UDP
15000-19999
IN/OUT
媒体转发端口范围–H323 GK

UDP&TCP
60000--65000

SFB服务器媒体端口范围

备注：使用纯内网环境或者纯公网环境，无需端口映射。只要有采用内网地址转公网地址就需要做路由器端口
映射。
2.2 系统配置
2.2.1实施准备
进行上架安装过程中，需要准备一些外设，用于服务器的设置操作。主要的外设设备如下：
a) 一台显示器（VGA口）、一套键盘和鼠标（USB口）；
b) 将显示器和键盘、鼠标连接YMS对应接口；
c) 开机，根据显示器提示，登录YMS；

2.2.2初次配置设置向导
登录管理界面：
登录亿联视频会议管理平台（默认用户名密码：admin/yelaink）进入设置向导页面，点击确认，下一步，保存配置并跳转到下一页。 通过计算机完成设置向导：
a) 在服务器上打开浏览器。
b) 在浏览器的地址栏里输入YMS的IP地址127.0.0.1，按Enter键，出现设置向导界面。
备注：在测试环境下，如果忘记密码，请点击界面的忘记密码，通过邮箱地址找回。如果忘记IP地址，请通过显示器直接连接到YMS服务器上，在显示器的浏览器上输入127.0.0.1进入YMS管理平台，在网络配置中查看IP地址

2.2.2.1 网络配置
配置说明：
1、网络设置主要包含服务器域名、网卡设置、网口类型（可选择服务器不同的网卡）、NAT、以及路由规则。
2、服务器的域名必须填写（即使无法正常解析也要填写），而且终端注册的域名必须与此处配置的域名一致，否则会无法注册成功；因为终端注册的时候，服务器会验证终端填写的域名是否正确。
3、根据不同网络环境，网络相关的配置方式请参考第四节 【典型网络环境配置示例】。
配置示例：

2.2.2.2 时间时区设置
配置说明：
1、时间/时区的设置能保障服务器对应的时间是无问题，保障会议能够按照实际区域的时间正常预约召开。服务器时间会影响到系统的各种功能、会议推送等。所以必须保证服务器时间正确且终端时间与服务器一致；
2、服务器和终端默认都是采用NTP自动同步网络时间，如果客户网络无法访问外网，则需要服务器和终端都需要手动配置时间。但是需要特别注意的是，硬件终端是没有时钟芯片的，如果是手动设置的时间，设备重启之后，时间将会丢失，需要重新设置。；
3、夏令时是国外采用的一种时间计时模式，国内用户不建议开启夏令时。
配置示例：

2.2.2.3 管理员密码修改
配置说明：
1、系统管理员对设备具有最高的控制和操作权限，强烈建议用户初始化配置过程中对密码进行修改；
2、管理员邮箱可以用于找回管理员密码，所以需要正确填写。
配置示例：

2.2.2.4 激活许可证
配置说明：
许可证用于激活系统，激活完成后，可以在系统状态中可以确认服务器的并发用户数和有效期。许可证需要遵循商务申请流程，获取正确的许可证。
配置示例：

2.2.2.5 SMTP邮箱设置
配置说明：
服务器配置邮箱后，可以用于系统发送邮件给对应的用户。比如管理员密码找回、预约会议后发送给被邀请的用户，均是通过该邮箱发送。在日常使用过程中，是非常重要的。
配置示例：

2.2.3 web管理端口映射
Web 端口映射：

HTTP NAT映射主要用来解决国内外网80端口没有经过备案无法使用的问题，所以一般国内用户都会在路由器上配置端口映射，
比如：将路由器外网的8083映射到内网的80端口，这样内网用户还是可以访问80端口，外网用户访问8083的时候相当于访问YMS的内部监听的80端口。
备注：8083的端口信息还会通知到客户端，客户端通过该地址端口获取到联系人信息等。
当前如果启用HTTPS的时候，这个NAT映射端口要修改为HTTPS的映射端口：
比如HTTPS启用，并且端口为443，并且路由器上443的端口是一对一的映射，那么HTTP NAT映射的端口也要填写为443

2.2.4 典型网络环境配置示例
2.2.4.1 单网卡纯内网部署
配置说明：
单网卡部署用于无需外网注册、通话、会议的场合，比如一些专网网络，部署整体比价简单，只需要将在Web界面实现对于内网网卡的配置即可，无法进行其它路由等的特殊配置。
配置案例:

服务器网络配置：
服务器只要一张内网网卡配置上ip地址和网关地址及正确的DNS即可。

内网用户注册：
注册域名为：
高级设置服务器地址：10.2.51.7

2.2.4.2 单网卡纯外网部署
配置说明：
单网卡外部网络部署用户无需内部网络注册、通话、会议的部署场合，直接将外网的IP使用在服务器，比如将YMS部署在具备外网地址的云服务器上。
配置案例：

服务器网络配置：
服务器只要一张外网网卡配置上ip地址和网关地址及正确的DNS即可。

外网用户注册：
注册域名为：
高级设置服务器地址：58.242.43.192

2.2.4.3 单网卡外网NAT部署
配置说明：
单网卡外部网络部署用户无需内部网络注册、通话、会议的部署场合，但是并不是直接将外网IP部署在服务器上，而是通过路由器上做地址的静态NAT映射。比如将YMS部署在具备静态NAT的云服务器上。
注意：
a) 如果此种部署方式不支持内网用户注册到内网IP地址，否则可能出现点对点呼叫黑屏问题；
b) 此种部署场景，服务器的网卡及终端IP地址均不允许使用公网IP地址网段。
配置案例：
服务器网络配置：
NAT 需要启用，而且IP地址配置为路由器的公网IP地址。

路由器配置：
路由器的需要映射的端口

备注：此图仅是示范表，具体的映射端口请根据上面的表4 YMS内网部署路由器端口映射表进行映射。
外网用户注册：
外网用户的代理服务器IP地址填写为路由器公网IP地址：1.1.1.1

2.2.4.4 双网卡内网+外网部署
配置说明：
双网卡部署，是针对企业网的部署，即服务器既需要内部网可以访问，也需要外部网络可以访问。为了保证内部网络和外部的客户端都可以访问（并且客户端无需任何其它操作），所以需要对同一个域名做内外网的不同解析。
即：内网的DNS解析出的是服务器内网的地址，外网的DNS解析出的是服务器外网的地址。如果没有做内外网不同解析，那么客户端需要手动填写outbound才能注册上。
注意：此种部署场景，服务器的网卡及终端IP地址均不允许使用公网IP地址网段。
配置案例：

服务器网络配置：
配置内网网卡。

配置外网网卡。

配置路由规则。

注意：
多网卡的时候需要配置路由规则，即哪一些网络走内网网卡，哪一些走外网的网卡，
按照我们的规则，应该是局域网的IP地址走内网网卡，其它所有的网络都走外部网络，所以默认的网关配置为外网网卡的网关。
局域网可使用的网段（私网地址段）有三大段：
10.0.0.0~10.255.255.255（A类） ->10.0.0.0;255.0.0.0
172.16.0.0~172.31.255.255（B类） ->172.16.0.0;255.224.0.0
192.168.0.0~192.168.255.255（C类） ->192.168.0.0;255.255.0.0

用户注册：
内网用户注册。

外网用户注册。

2.2.4.5 双网卡内网+外网NAT部署
配置说明：
双网卡部署，是针对企业网的部署，即服务器既需要内部网可以访问，也需要外部网络可以访问。为了保证内部网络和外部的客户端都可以访问（并且客户端无需任何其它操作），所以需要对同一个域名做内外网的不同解析。
即：内网的DNS解析出的是服务器内网的地址，外网的DNS解析出的是服务器外网的地址。如果没有做内外网不同解析，那么客户端需要手动填写outbound才能注册上。
注意：此种部署场景，服务器的网卡及终端IP地址均不允许使用公网IP地址网段。
配置案例：
服务器网络配置：
配置内网网卡。

配置外网网卡。

配置路由规则。

路由器配置：

备注：此图仅是示范表，具体的映射端口请根据上面的表4 YMS内网部署路由器端口映射表进行映射。
用户注册：
外网用户注册。

内网用户注册。

3 部署后检查
设备部署完成后，需要根据《YMS测试用例.xls》进行完整测试，并将测试结果提交给亿联技术支持。

24