亿联网络YMS部署1

YMS部署指南修订记录修订条款修订内容修订人审核批准生效日期V1.1调整模板格式Jax2017-09-14V1.2更新版本配图和部分描述Sielion2018-06-26目录TOC\o"1-5"\h\z\u1 实施前准备 42 YMS部署 42.1网络环境要求 42.2系统配置 72.2.1实施准备 72.2.2初次配置设置向导 7网络配置 7时间时区设置 8管理员密码修改 9激活许可证 9SMTP邮箱设置 102.2.3web管理端口映射 112.2.4典型网络环境配置示例 12单网卡纯内网部署 12单网卡纯外网部署 13单网卡外网NAT部署 15双网卡内网+外网部署 17双网卡内网+外网NAT部署 203部署后检查 24实施前准备 在进行设备YMS部署之前，需要做一些提前准备，保障实施无问题。前期的准备注意事项如下：设备到客户现场后需要对设备的硬件进行检查，确认硬件是否完整并且硬件无任何损坏等情况；登入亿联官网查看服务器和会议终端版本信息，确认目前服务器和终端为最新版本；设备在发到客户现场前，首先需要进行开机测试，升级服务器版本等基础测试，避免在客户现场出现意外；YMS部署在YMS部署到实际的客户环境中，需要针对客户网络环境进行确认，保障网络带宽能够满足系统的使用。2.1网络环境要求表1Yealink视频会议系统带宽需求表视频分辨率推荐带宽需求全高清1080P（1920x1080）1.7Mb全高清+辅流：（人像+内容）3.4Mb高清720P（1280x720）900Kb高清+辅流：（人像+内容）1.7Mb标清448P（768x448）500Kb标清+辅流：（人像+内容）1Mb表2Yealink视频会议网络质量需求表时延视频会议的通用时延建议为小于200ms抖动抖动小于50ms丢包链路丢包＜1%表3YMS带宽要求=各会场带宽要求总和范例表会场名分辨率效果带宽要求分辨率效果带宽要求YMS——15Mbps——10Mbps会场11080P30fps+1080P5fps3Mbps720P30fps+720P30fps2Mbps会场21080P30fps+1080P5fps3Mbps720P30fps+720P30fps2Mbps会场31080P30fps+1080P5fps3Mbps720P30fps+720P30fps2Mbps会场41080P30fps+1080P5fps3Mbps720P30fps+720P30fps2Mbps会场51080P30fps+1080P5fps3Mbps720P30fps+720P30fps2Mbps表4YMS内网部署路由器端口映射表系统TCP22INSSHTCP80INHTTPTCP443INHTTPSUDP514INsyslogTCP514INsyslogFreeSwitchUDP5060INSIPTCP5060INSIPTCP5061INSIPSTCP5067INSFB网关本地监听端口TurnServerUDP3478INSTUNUDP3479INSTUNMCU直播服务TCP3688IN直播服务器监听端口WebRTCTCP442INWebRTC监听端口H323-GWTCP1720INH.225监听端口H323-GK服务UDP1718INRAS监听端口（组播端口）H323-GK服务UDP1719INRAS监听端口H323-GK服务TCP1722IN呼叫信令监听端口H323-GK服务UDP2776IN/OUTH.460.19

RTPMultiplexPortH323-GK服务UDP2777IN/OUTH.460.19

RTCPMultiplexPort媒体/信令端口UDP30000-37999INIVR+BFCP的媒体端口8000UDP38000--49999INTURNRealy端口MediaProx端口12000UDP50000--60000INMCU会议端口10000TCP30000--39999INH.245/Q931端口H323GWTCP20000-24999INH245端口范围-H323GKTCP25000-29999OUTQ931端口范围-H323GKUDP15000-19999IN/OUT媒体转发端口范围–H323GKUDP&TCP60000--65000SFB服务器媒体端口范围备注：使用纯内网环境或者纯公网环境，无需端口映射。只要有采用内网地址转公网地址就需要做路由器端口映射。2.2系统配置2.2.1实施准备 进行上架安装过程中，需要准备一些外设，用于服务器的设置操作。主要的外设设备如下：一台显示器（VGA口）、一套键盘和鼠标（USB口）；将显示器和键盘、鼠标连接YMS对应接口；开机，根据显示器提示，登录YMS；2.2.2初次配置设置向导登录管理界面： 登录亿联视频会议管理平台（默认用户名密码：admin/yelaink）进入设置向导页面，点击确认，下一步，保存配置并跳转到下一页。通过计算机完成设置向导：在服务器上打开浏览器。在浏览器的地址栏里输入YMS的IP地址，按Enter键，出现设置向导界面。 备注：在测试环境下，如果忘记密码，请点击界面的忘记密码，通过邮箱地址找回。如果忘记IP地址，请通过显示器直接连接到YMS服务器上，在显示器的浏览器上输入进入YMS管理平台，在网络配置中查看IP地址网络配置配置说明： 1、网络设置主要包含服务器域名、网卡设置、网口类型（可选择服务器不同的网卡）、NAT、以及路由规则。 2、服务器的域名必须填写（即使无法正常解析也要填写），而且终端注册的域名必须与此处配置的域名一致，否则会无法注册成功；因为终端注册的时候，服务器会验证终端填写的域名是否正确。 3、根据不同网络环境，网络相关的配置方式请参考第四节【典型网络环境配置示例】。配置示例：时间时区设置配置说明： 1、时间/时区的设置能保障服务器对应的时间是无问题，保障会议能够按照实际区域的时间正常预约召开。服务器时间会影响到系统的各种功能、会议推送等。所以必须保证服务器时间正确且终端时间与服务器一致； 2、服务器和终端默认都是采用NTP自动同步网络时间，如果客户网络无法访问外网，则需要服务器和终端都需要手动配置时间。但是需要特别注意的是，硬件终端是没有时钟芯片的，如果是手动设置的时间，设备重启之后，时间将会丢失，需要重新设置。； 3、夏令时是国外采用的一种时间计时模式，国内用户不建议开启夏令时。配置示例：管理员密码修改配置说明：1、系统管理员对设备具有最高的控制和操作权限，强烈建议用户初始化配置过程中对密码进行修改；2、管理员邮箱可以用于找回管理员密码，所以需要正确填写。配置示例：激活许可证配置说明： 许可证用于激活系统，激活完成后，可以在系统状态中可以确认服务器的并发用户数和有效期。许可证需要遵循商务申请流程，获取正确的许可证。配置示例：SMTP邮箱设置配置说明： 服务器配置邮箱后，可以用于系统发送邮件给对应的用户。比如管理员密码找回、预约会议后发送给被邀请的用户，均是通过该邮箱发送。在日常使用过程中，是非常重要的。配置示例：2.2.3web管理端口映射Web端口映射： HTTPNAT映射主要用来解决国内外网80端口没有经过备案无法使用的问题，所以一般国内用户都会在路由器上配置端口映射， 比如：将路由器外网的8083映射到内网的80端口，这样内网用户还是可以访问80端口，外网用户访问8083的时候相当于访问YMS的内部监听的80端口。 备注：8083的端口信息还会通知到客户端，客户端通过该地址端口获取到联系人信息等。 当前如果启用HTTPS的时候，这个NAT映射端口要修改为HTTPS的映射端口： 比如HTTPS启用，并且端口为443，并且路由器上443的端口是一对一的映射，那么HTTPNAT映射的端口也要填写为443典型网络环境配置示例单网卡纯内网部署配置说明： 单网卡部署用于无需外网注册、通话、会议的场合，比如一些专网网络，部署整体比价简单，只需要将在Web界面实现对于内网网卡的配置即可，无法进行其它路由等的特殊配置。配置案例:服务器网络配置： 服务器只要一张内网网卡配置上ip地址和网关地址及正确的DNS即可。内网用户注册：注册域名为：高级设置服务器地址：单网卡纯外网部署配置说明： 单网卡外部网络部署用户无需内部网络注册、通话、会议的部署场合，直接将外网的IP使用在服务器，比如将YMS部署在具备外网地址的云服务器上。配置案例：服务器网络配置： 服务器只要一张外网网卡配置上ip地址和网关地址及正确的DNS即可。外网用户注册：注册域名为：高级设置服务器地址：9单网卡外网NAT部署配置说明： 单网卡外部网络部署用户无需内部网络注册、通话、会议的部署场合，但是并不是直接将外网IP部署在服务器上，而是通过路由器上做地址的静态NAT映射。比如将YMS部署在具备静态NAT的云服务器上。注意：如果此种部署方式不支持内网用户注册到内网IP地址，否则可能出现点对点呼叫黑屏问题；此种部署场景，服务器的网卡及终端IP地址均不允许使用公网IP地址网段。配置案例：服务器网络配置： NAT需要启用，而且IP地址配置为路由器的公网IP地址。路由器配置： 路由器的需要映射的端口 备注：此图仅是示范表，具体的映射端口请根据上面的表4YMS内网部署路由器端口映射表进行映射。外网用户注册： 外网用户的代理服务器IP地址填写为路由器公网IP地址：双网卡内网+外网部署配置说明： 双网卡部署，是针对企业网的部署，即服务器既需要内部网可以访问，也需要外部网络可以访问。为了保证内部网络和外部的客户端都可以访问（并且客户端无需任何其它操作），所以需要对同一个域名做内外网的不同解析。 即：内网的DNS解析出的是服务器内网的地址，外网的DNS解析出的是服务器外网的地址。如果没有做内外网不同解析，那么客户端需要手动填写outbound才能注册上。 注意：此种部署场景，服务器的网卡及终端IP地址均不允许使用公网IP地址网段。配置案例：服务器网络配置： 配置内网网卡。 配置外网网卡。 配置路由规则。注意： 多网卡的时候需要配置路由规则，即哪一些网络走内网网卡，哪一些走外网的网卡， 按照我们的规则，应该是局域网的IP地址走内网网卡，其它所有的网络都走外部网络，所以默认的网关配置为外网网卡的网关。 局域网可使用的网段（私网地址段）有三大段： ~55（A类）->; ~55（B类）->; ~55（C类）->;用户注册： 内网用户注册。 外网用户注册。双网卡内网+外网NAT部署配置说明： 双网卡部署，是针对企业网的部署，即服务器既需要内部网可以访问，也需要外部网络可以访问。为了保证内部网络和外部的客户端都可以访问（并且客户端无需任何其它操作），所以需要对同一个域名做内外网的不同解析。 即：内网的DNS解析出的是服务器内网的地址，外网的DNS解析出的是服务器外网的地址