部署LYNC分支机构存活(SBA)最简单的方式

本文译自：http://ucblog.deutinger.de/?p=46

在分支到总部的WAN故障时依然提供电话冗余功能并不是什么新的功能-有些厂商很多年前就提供这样的功能。微软的LYNC解决方案提供了这样了一个新纪元：部署这样的功能不需要什么专家，并且它可以在一个小时内就可以搞定！不信，那就让我们来看看……

步骤一：准备数据中心

在安装分支机构存活（Survivable Branch Appliance -SBA）前需要做一些简单的管理设定：

• 创建一个SBA计算机账号、赋予RTCUniversalSBATechnicians组把计算机加入域的权利，设定SPN(service principal name)为HOST/sba-fqdn
• 把分支机构管理员账号加入到RTCUniversalSBATechnicians组中
• 使用拓扑构建器把SBA加入到分支站点内，然后发布这个拓扑
• l可选步骤：允许RTCUniversalSBATechnicians组使用企业CA内的WebServer模板

步骤二：在分支部署SBA

所有合格的SBA产品都包含了一个由厂商预装的基于WEB页面的用户界面。由于是一个硬件设备，所以在部署的过程中都不需连接键盘和显示器。微软要求通过这个WEB页面就可以完成最基本的功能设定。我在这里使用我们的OfficeMaster SBA作为例子。在文章结束的地方你可以找到演示全部部署过程的视频。

引导步骤包括：

• 网络配置
• 修改预配置的本地管理员密码
• 设定时区、日期和时间
• 把SBA机器加入到域内（自动的把RTCUniversalSBATechnicians组加入到本地管理员组内）

SBA引导步骤

重新启动之后点击DONE， Install部分就可以用了。在这个部分所有需要运行的SBA模块将被部署：

• SQL 2008 Express
• LYNC服务器核心组件
• LYNC服务器（Registrar）
• 中介服务器

SBA安装步骤

接着还需要一次重启。之后使用分支管理员账号登录系统就可以看到Activate部分。这部分的步骤包含：

• 查找“（Central Management Store）中央管理存储”，这个不是必须的。但是可以用该步骤来确保CMS可以被访问到。而这个访问则是下载配置所必须的。
• 为SBA下载和安装配置-这些步骤可以避免等待复制的时间。
• 启动复制过程
• 激活SBA

S

SBA激活步骤

激活的第二部分（这部分没有截图）包含：

• 请求和安装（M）TLS通讯必须的证书，最简单的就是访问在线企业CA。如果这个行不通，那么可以采用创建离线证书，然后再提交的方式。
• 必须把证书指派给LYNC服务。
• 最终启动所有的服务-到这里SBA部署就完成了，剩下的步骤就是部署集成的媒体网关了。

在OfficeMaster SBA内，媒体网关位于一个全尺寸的PCIe卡上。它被主机认作是另外一块网卡。一般是给它分配一个可以被DNS解析到的静态IP地址。另外ISDN接口的类型和数量必须要配置：

SBA 网关配置

最后要配置一个针对网关的基本拨号计划

SBA网关拨号计划

在这个例子里， 分机长度为0，因为连接到ISND接口的BRI端口支持多接入号码(multiple subscriber numbers (MSNs))而非分机数字。点击“Browse”按钮把预先配置的模拟分机号码分配给网关端口。这种方式可以避免手工输入号码时的错误输入。

 

到这里的话，部署就完成了！

 

通过界面里面还支持的步骤包括：

• 测试PSTN出站呼叫
• 测试入站呼叫
• 备份和还原网关配置

在平常的操作中，这个WEB界面还支持检测功能，可以查看日志记录和显示PSTN接口状态，复制状态和其它有用的信息。

完整的部署过程可以通过这个视频来了解（100MB，7分钟）