在2015年04月29日的【
CSC公开课】中，思科TAC技术支持专家Michael Huang担任主讲者，Stacy Qi、Harly Yang 两位担任答疑专家，为与会者解答了关于“MRA 故障分析与排障”的常见问题。
问题解答列表：
- 问：除了JABBER，视频会议终端比如SX20、SX80可以支持防火墙穿越吗？
- 答：VCS X8.1.1 and later:
Cisco Jabber for Windows 9.7 or later
Cisco Jabber for iPhone and iPad 9.6.1 orlater
Cisco Jabber for Android 9.6 or later
Cisco Jabber for Mac 9.6 or later
Cisco Telepresence endpoints/codecs runningTC7.0.1 or later
- 问：-如果要部署jabber， 需要硬件吗？
- 答：-按照guide的要求 即可cisco.com上面searchMobile-Remote-Access-via-VCS-Deployment-Guide-X8-5-1.pdf
- 问：-IP PHONE( 7911) 获取私网地址，通过NAT 注册到CUCM,部署Expressway ce，这样可以正常打电话吗？
- 答：-X8.5.n Feature support：Cisco IP Phone7800/8800 Series over MRA 都是Preview，请下载“Cisco-VCS-Release-Note-X8-5-1.pdf”看详细说明
- 问：CISCO expressway和 VCS Expressway是不一样的对吗?
- 答：培训提到的expressway 是指：https://software.cisco.com/download/release.html?mdfid=286255326&flowid=50162&softwareid=280886992&release=X8.5.1&relind=AVAILABLE&rellifecycle=&reltype=latest
- 问：有时候NTP同步状态 出现一半是对号，不半是叉，会有问题吗？
- 答：要看最终的状态是否是Synchronized（the VCS has successfully obtainedaccurate system time from an NTP server）
- 问： NTP服务器只能是 Linux系统下的NTP 服务器吗？Windows 的不能用吗？
- 答：官方guide没有特别要求-，要看最终的状态是否是Synchronized（the VCS has successfullyobtained accurate system time from an NTP server）
- 问：DX80目前是不是还不支持防火墙穿越？
- 答：-Cisco-VCS-Release-Note-X8-5-1.pdf 仅提到“Preview”，但是They are not currently supported and should not be relied upon inyour production environment. Full support for these features is planned for afuture release of the VCS software.
- 问：expresswaye 启用单网卡，一定要启用NAT 吗? 直接配置公网地址可行吗？
- 答：这样会有安全问题， 放外网会被攻击
- 问：放在DMZ了，怎么好需要开端口
- 答：你是想问需要开什么端口么？
- 答：具体的端口可以参考我们的一个文档 根据你的部署 有详细说明
- 问：放在DMZ 区，然后配公网地址
- 答：把防火墙策略配好有可能可以 但目前为止没有人这么使用
- 问：有时，Endpoint装入root ca后，使用provisioning还是提示ca certi failed.需要恢复出厂好几次才生效， 有没有什么好的方法不用factoryreset几次？
- 答：这个不应该是个正常的行为，可以开case查一下。
- 问：还有一个问题我想请教一下,expressway C去寻找CM时,是根据DNS的A记录寻找,但是A记录的主机名跟CM的hostname是不是必须要一致?
- 答：不用非要一致
- 问：部署时没有DNS服务器可以么？我直接使用IP可以么？
- 答：要有DNS
- 问：我在实施时遇到一个问题，视频终端注册需要证书认证，证书有一个有效期一般为5年，而终端里有一个电容类似我们电脑BIOS里的电池，当我们的终端长时间断电并且在拔掉电源的情况下电容就会没电（大于30小时），没电导致的结果就是会丢失NTP时钟同步，此时终端时钟会恢复到出厂状态比如2000年1月1日，待终端再次加电开机进行注册的时候与证书服务器发生证书交互，证书服务器如果是2015年颁发的证书在收到终端证书交互的请求后检验会发现证书已经过期，就会拒绝终端注册。我想问一下，如何解决？临时的解决办法是重新加电后手动填写一个公网或者内网临时的NTP地址解决，您看看有没解决方法？
- 答：您开个case 具体看一下吧
- 问：Expressway c /e 在不同Domain, Jabber 在内网或者外网 都通过Expressway E 注册是否可以行？（在Jabber 上手动指定服务的地址为Expressway 的公网地址）
- 答：您可以参考：http://www.cisco.com/c/en/us/support/docs/unified-communications/expressway-series/117811-configure-vcs-00.html
- 问：tvcs: Event="Inbound TLS Negotiation Error"Service="SIP" Src-ip="192.168.1.1"Src-port="28436" Dst-ip="192.168.1.2"Dst-port="7001" Detail="no shared cipher"Protocol="TLS" Level="1" UTCTime="2015-04-2800:52:24,062"
- 答：在哪看到的这条消息？以前MRA正常吗
- 问：Expressway-e Logging 日志，C/E建立通道不成功的日志
- 答：先检查证书 是否被CA有效签发 并上传至EXPRESS-C/E以及root CA是否上传至EXPRESS-C/E
- 答：USB的那个加密的token以前是插在MCS上的，那现在虚拟化的情况下插在UCS上？需要做什么特殊设置吗？
- 问：你的CM是什么版本？
- 问：我想请问一下，证书有效期5年可以修改吗？
- 答：Createa Client/Server authentication Certificate Template in Active Directory 的时候 在Extensiontab页下面可以改的 详见官网guide----Cisco-VCS-Certificate-Creation-and-Use-Deployment-Guide-X8-1.pdf
- 问：Jabber 跳过EXREPSSWAY,在内网直接注册到CUPS 上，提示无法与服务通信，DNS 和配置都没问题，会有哪些原因导致呢？
- 答：内网直接注册都有问题的话 跟MRA没太大关系 您可以先参考Cisco Jabber for iPhone Release 9.1(1) Administration Guide.pdf中“Cisco Jabber Registration Fails”的内容。仍有问题 则需开jabber的case
本期【CSC公开课】同主题相关资料：
