Lync Server 2010的部署系列_第三章 证书、架构、DNS规划

组件

使用者名称

使用者备用名称条目/顺序

证书颁发机构 (CA)

备注

边缘外部接口

Sip.Gianthard.com

（对外的sip连接地址）

sip.domainother.com

（如果有其他域名，可选）

公共（最佳）

分配给以下边缘服务器角色

外部接口：

SIP 访问边缘

Web 会议边缘

A/V 边缘

边缘内部接口

Edge.Gianthard.com

（边缘服务器的FQDN）

无

专用

分配给以下边缘服务器角色：

内部接口：

边缘

反向代理

（可以与边缘外部接口合并为一个证书）

Rp.Gianthard.com

（web外部服务）

dialin.Gianthard.com

meet.Gianthard.com

公共（最佳）

通讯簿服务、通讯组扩展和 Lync IP 设备发布规则。使用者备用名称包括：

外部 Web 服务FQDN

电话拨入式会议

联机会议发布规则

下一个跃点池

pool.Gianthard.com

（前端池的FQDN）

sip.domainother.com

（可选）

pool.Gianthard.com

Front.Gianthard.com

admin.Gianthard.com

dialin.Gianthard.com

meet.Gianthard.com

专用

分配给下一个跃点池中的以下服务器和角色：

Pool中的前端

服务器功能

FQDN

IP地址

其他

AD（Lync Server文件）

DC.Gianthard.com

192.168.1.11

充当lync文件共享和证书。

OCS 2007 R2标准版

OCS2007R2.Gianthard.com

192.168.1.12

池

Pool.Gianthard.com

192.168.1.21

无

Lync Server前端

Front.Gianthard.com

192.168.1.21

可与A/V会议、中介服务器并置

Lync Server后端数据库

实验环境，安装在DC当中

192.168.1.11

可并置存档服务器和监控服务器的数据库实例。

Lync Server监控

lyncother.Gianthard.com

192.168.1.22

可与存档服务器并置

Lync Server归档

可与监控服务器并置

Lync Server群聊

Chat.Gianthard.com

192.168.1.25

无并置方案

Lync Server群聊数据库

ChatSQL.Gianthard.com

192.168.1.26

无并置方案，OS与SQL必须都是英文版本。

Lync Server边缘

（不能加入域）

Edge.Gianthard.com

内网

192.168.1.23

内网网卡IP地址

Sip.Gianthard.com

外网

172.20.0.2

DMZ网卡IP地址

Exchange 2010标准

Exchange.Gianthard.com

192.168.1.13

HTTP反向代理

TMG.Gianthard.com

192.168.1.15

内网网卡IP地址

172.20.0.1

DMZ网卡IP地址

10.0.10.10

外网网卡IP地址

MOSS 2010

MOSS.Gianthard.com

192.168.1.14

VOIP网关

无法加入域

192.168.1.24

硬件PSTN网关

简单 URL

示例

会议

https://meet.Gianthard.com

拨入

https://dialin.Gianthard.com

管理

https://admin.Gianthard.com

位置

类型

FQDN

IP 地址/FQDN

端口

映射位置/注释

外部 DNS

A

sip.Gianthard.com

外网IP地址

不适用

SIP 访问边缘外部接口

Web 会议边缘外部接口

A/V 边缘外部接口(Gianthard)

外部 DNS

A

sip.domainother.com

（如果有其他域名，可选）

外网IP地址

SIP 访问边缘外部接口 (其他域名)

外部 DNS

SRV

_sip._tls.Gianthard.com

sip.Gianthard.com

443

SIP 访问边缘外部接口 (sip.Gianthard.com)

用于实现在外部自动配置 Lync 2010 客户端

外部 DNS

SRV

_sip._tls.domainother.com

（如果有其他域名，可选）

sip.domainother.com

443

SIP 访问边缘外部接口 (sip.domainother.com)

用于实现在外部自动配置 Lync 2010 客户端。

外部 DNS

SRV

_sipfederationtls._tcp.Gianthard.com

sip.Gianthard.com

5061

SIP 访问边缘外部接口 (sip.Gianthard.com)

用于实现称为“允许的 SIP 域”的联盟伙伴（在以前版本中称为增强联盟）的自动 DNS 发现。

外部 DNS

SRV

_sipfederationtls._tcp.domainother.com

（如果有其他域名，可选）

sip.domainother.com

5061

SIP 访问边缘外部接口 (sip.domainother.com)

用于实现称为“允许的 SIP 域”的联盟伙伴（在以前版本中称为增强联盟）的自动 DNS 发现。

内部 DNS

A

Edge.Gianthard.com

192.168.1.23

不适用

合并边缘内部接口

位置

类型

FQDN

IP 地址

端口

映射位置/注释

外部 DNS

A

sip.Gianthard.com

外部IP地址

不适用

用于发布通讯簿服务、通讯组扩展和会议内容。

外部 DNS

A

dialin.Gianthard.com

外部IP地址

在外部发布的电话拨入式会议

外部 DNS

A

meet.Gianthard.com

外部IP地址

在外部发布的会议

外部 DNS

A

RP.Gianthard.com

外部IP地址

Lync Server 2010 外部 Web 服务 FQDN

外部 DNS

A

TMG.Gianthard.com

外部IP地址

TMG服务器的FQDN。

位置

类型

FQDN

IP 地址

端口

映射位置/注释

内部 DNS

A

pool.Gianthard.com

192.168.1.21

不适用

池（手工创建）

内部 DNS

A

fe01.domainother.com

（如果有，可选）

192.168.1.21

池的多域名（手工创建）

内部 DNS

A

sql01.Gianthard.com

（由于实验环境的原因，这里显示为DC.Gianthard.com）

192.168.1.11

运行 Microsoft SQL Server 2008 或 Microsoft SQL Server 2005 的 Pool01 后端服务器（加入域后自动生成）

内部 DNS

A

Front.Gianthard.com

192.168.1.21

前端服务器（加入域后自动生成）

内部 DNS

A

sip.domainother.com

（如果有，可选）

192.168.1.21

Lync 2010 客户端的自动配置在内部工作时需要（手工创建）

内部 DNS

A

dialin.Gianthard.com

192.168.1.21

在内部发布的电话拨入式会议（手工创建）

内部 DNS

A

meet.Gianthard.com

192.168.1.21

在内部发布的会议（手工创建）

内部 DNS

A

admin.Gianthard.com

192.168.1.21

在内部发布的 Microsoft Lync Server 2010 Control Panel（手工创建）

内部 DNS

SRV

_sipinternaltls._tcp.Gianthard.com

pool.Gianthard.com

5061

Lync 2010 客户端的自动配置在内部工作时需要（手工创建）

内部 DNS

SRV

_sipinternaltls._tcp.domainother.com

（如果有其他域名，可选）

pool.domainother.com

5061

Lync 2010 客户端的自动配置在内部工作时需要（手工创建）