• [アーティクル]

関連アーキテクチャ 3: 拡張統合エッジ (ハードウェア負荷分散有効) の DNS の概要

 

トピックの最終更新日: 2012-04-06

Lync Server 2010 へのリモート アクセスに対する DNS レコード要件は、証明書やポートに対する要件と比べかなり簡単です。また、Lync クライアントの構成方法およびフェデレーションを有効にするかどうかに応じて、多くのレコードがオプションになります。

Lync Server 2010 の DNS 要件の詳細については、「DNS 要件の確認」をさんしょうしてください。

スプリットブレイン DNS が構成されていない場合の Lync クライアントの自動構成を構成する方法の詳細については、「DNS 要件の確認」の「Automatic Configuration without Split Brain DNS (スプリットブレイン DNS がない場合の自動構成)」セクションを参照してください。

次の表に、「関連アーキテクチャ 3: 拡張統合エッジ (ハードウェア負荷分散有効)」の拡張統合エッジ トポロジ (ハードウェア負荷分散) の図をサポートするために必要な DNS レコードの概要を示します。 特定の DNS レコードは、Lync クライアントの自動構成に対してのみ必要であることに注意してください。 Lync クライアントの構成にグループ ポリシー オブジェクト (GPO) の使用を計画している場合は、関連付けられたレコードは不要です。

エッジ/リバース プロキシ ネットワーク アダプターの要件

ルーティングの問題を回避するには、エッジ サーバーとリバース プロキシ サーバーに 2 つ以上のネットワーク アダプターを搭載することと、デフォルト ゲートウェイが外部インターフェイスに関連付けられたネットワーク アダプター上のみに設定されていることを確認してください。 たとえば、拡張統合エッジ トポロジ (ハードウェア負荷分散) の図のように、デフォルト ゲートウェイは外部ファイアウォール (10.45.16.1) を指し示します。

各エッジ サーバーでは、2 つのネットワーク アダプターを次のように構成できます。

  • ネットワーク アダプター 1 (内部インターフェイス)

    172.25.33.10 が割り当てられた内部インターフェイス。

    デフォルト ゲートウェイはありません。

    エッジの内部インターフェイスを含むネットワークから、Lync Server 2010 を実行する Lync 2010 クライアントまたはサーバーを含むネットワークへのルート (たとえば、172.25.33.0 から 192.168.10.0) があることを確認してください。

  • ネットワーク アダプター 2 (外部インターフェイス)

    このネットワーク アダプターには、3 つのパブリック IP アドレスが割り当てられます。

    アクセス エッジ IP アドレスは、デフォルト ゲートウェイを統合ルーター (131.107.155.1) に設定した、プライマリ アドレスです。

    Web 会議エッジ IP アドレスと音声ビデオ エッジ IP アドレスはセカンダリ アドレスです。

リバース プロキシでは、2 つのネットワーク アダプターを次のように構成できます。

  • ネットワーク アダプター 1 (内部インターフェイス)

    172.25.33.40 が割り当てられた内部インターフェイス。

    デフォルト ゲートウェイは定義されません。

    リバース プロキシの内部インターフェイスを含むネットワークから、Lync Server 2010 プールのフロント エンド サーバーを含むネットワークへのルート (たとえば、172.25.33.0 から 192.168.10.0) があることを確認してください。

  • ネットワーク アダプター 2 (外部インターフェイス)

    このネットワーク アダプターには、1 つ以上のパブリック IP アドレスが割り当てられます。

拡張統合エッジ トポロジ (ハードウェア負荷分散) で必要な DNS レコード:統合エッジ

場所 タイプ FQDN IP アドレス/FQDN ポート マッピング先/コメント

外部 DNS

A

access.contoso.com

131.107.155.110

SIP アクセス エッジ外部インターフェイス (VIP)

外部 DNS

A

access.fabrikam.com

131.107.155.110

SIP アクセス エッジ外部インターフェイス (VIP)

外部 DNS

A

webcon.contoso.com

131.107.155.120

Web 会議エッジ外部インターフェイス (VIP)

外部 DNS

A

av.contoso.com

131.107.155.130

音声ビデオ エッジ外部インターフェイス (VIP)

外部 DNS

SRV

_sip._tls.contoso.com

access.contoso.com

443

SIP アクセス エッジ外部インターフェイス (access.contoso.com)

Lync 2010 クライアントの自動構成が外部で機能するために必要

外部 DNS

SRV

_sip._tls.fabrikam.com

access.fabrikam.com

443

SIP アクセス エッジ外部インターフェイス (access.fabrikam.com)

Lync 2010 クライアントの自動構成が外部で機能するために必要

外部 DNS

SRV

_sipfederationtls._tcp.contoso.com

access.contoso.com

5061

SIP アクセス エッジ外部インターフェイス (access.contoso.com)

"許可済み SIP ドメイン" (以前のリリースでは拡張フェデレーションと呼ばれました) という名前のフェデレーション パートナーの自動 DNS 検出に必要

外部 DNS

SRV

_sipfederationtls._tcp.fabrikam.com

access.fabrikam.com

5061

SIP アクセス エッジ外部インターフェイス (access.fabrikam.com)

"許可済み SIP ドメイン" (以前のリリースでは拡張フェデレーションと呼ばれました) という名前のフェデレーション パートナーの自動 DNS 検出に必要

内部 DNS

A

lsedge.contoso.net

172.25.33.110

統合エッジ内部インターフェイス (VIP)

内部 DNS

A

con01.contoso.net

172.25.33.10

Web 会議エッジと内部 Web 会議サーバー間の通信に使用する統合エッジ内部インターフェイス (ノード 1)

内部 DNS

A

con02.contoso.net

172.25.33.11

Web 会議エッジと内部 Web 会議サーバー間の通信に使用する統合エッジ内部インターフェイス (ノード 2)

内部 DNS

A

ucupdates-r2.contoso.net

192.168.7.190

Lync 2010 デバイスの更新に使用

拡張統合エッジ トポロジ (ハードウェア負荷分散) で必要な DNS レコード:リバース プロキシ

場所 タイプ FQDN IP アドレス/FQDN ポート マッピング先/コメント

外部 DNS

A

lsrp.contoso.com

131.107.155.40

アドレス帳サービス、配布グループ拡張、および会議コンテンツの公開に使用

外部 DNS

A

dialin.contoso.com

131.107.155.40

外部に公開されるダイヤルイン会議

外部 DNS

A

meet.contoso.com

131.107.155.40

外部に公開される会議

外部 DNS

A

lsweb-ext.contoso.com

131.107.155.40

Lync Server 2010 外部 Web サービスの FQDN

外部 DNS

A

lyncdiscover.contoso.com

131.107.155.40

Lync 2010 を実行して自動検出サービスを使用するモバイル デバイスが外部で機能するために必要

外部 DNS

A

lyncdiscover.fabrikam.com

131.107.155.40

Lync 2010 を実行して自動検出サービスを使用するモバイル デバイスが外部で機能するために必要

内部 DNS

A

rproxy.contoso.com (オプション)

172.25.33.40

リバース プロキシの内部インターフェイス。 これは必須ではありませんが、内部サーバーがリバース プロキシの内部インターフェイスにアクセスできるかどうかのテストに役立ちます。

拡張統合エッジ トポロジ (ハードウェア負荷分散) で必要な DNS レコード:次ホップ プール

場所 タイプ FQDN IP アドレス ポート マッピング先/コメント

内部 DNS

A

pool01.contoso.net

192.168.10.90

Pool01 (DNS ロード バランサー)

内部 DNS

A

pool01.contoso.net

192.168.10.91

Pool01 (DNS ロード バランサー)

内部 DNS

A

fe01.contoso.net

192.168.10.90

Pool01 フロント エンド サーバー (ノード 1)

内部 DNS

A

fe02.contoso.net

192.168.10.91

Pool01 フロント エンド サーバー (ノード 2)

内部 DNS

A

lsweb.contoso.net

192.168.10.190

クライアントとサーバー間の Web トラフィック用の Pool01 (VIP)

内部 DNS

A

sql01.contoso.net

192.168.10.100

Microsoft SQL Server 2008、Microsoft SQL Server 2008 R2、または Microsoft SQL Server 2005 を実行する Pool01 バックエンド サーバー

内部 DNS

A

pool01.contoso.com

192.168.10.90

Pool01 (DNS ロード バランサー) - Lync 2010 を実行するクライアントが内部で動作するように自動構成するため

内部 DNS

A

pool01.fabrikam.com

192.168.10.90

Pool01 (DNS ロード バランサー) - Lync 2010 を実行するクライアントが内部で動作するように自動構成するため

内部 DNS

A

sip.contoso.com

192.168.10.90

Lync 2010 を実行するクライアントが内部で動作するように自動構成するために必要

内部 DNS

A

sip.fabrikam.com

192.168.10.90

Lync 2010 を実行するクライアントが内部で動作するように自動構成するために必要

内部 DNS

A

dialin.contoso.com

192.168.10.190

内部に公開されるダイヤルイン会議

内部 DNS

A

meet.contoso.com

192.168.10.190

内部で公開される会議

内部 DNS

A

admin.contoso.com

192.168.10.190

内部に公開される Microsoft Lync Server 2010 コントロール パネル

内部 DNS

A

lyncdiscoverinternal.contoso.com

192.168.10.190

Lync 2010 を実行して自動検出サービスを使用するモバイル デバイスが内部で機能するために必要

内部 DNS

A

lyncdiscoverinternal.fabrikam.com

192.168.10.190

Lync 2010 を実行して自動検出サービスを使用するモバイル デバイスが内部で機能するために必要

内部 DNS

SRV

_sipinternaltls._tcp.contoso.com

pool01.contoso.com

5061

Lync 2010 を実行するクライアントが内部で動作するように自動構成するために必要

内部 DNS

SRV

_sipinternaltls._tcp.fabrikam.com

pool01.fabrikam.com

5061

Lync 2010 クライアントが内部で動作するよう自動構成するために必要

内部 DNS

SRV

_ntp._udp.contoso.com

タイム サーバーの FQDN

123

Microsoft Lync 2010 Phone Edition デバイスで必要な、ネットワーク タイム プロトコル (NTP) ソース
note注:
VIP = 仮想 IP アドレス
important重要:
スプリットブレイン DNS を使用しない場合、前の表に示されるレコードは、そのレコードが存在すべきゾーンを強調するために、.net または .com のいずれかの拡張子が付いています。スプリットブレイン DNS を使用する場合は、すべてのレコードが同じゾーンに存在することになります。ただし、内部版と外部版の区別だけは存在します。詳細については、「DNS 要件の確認」の「Split-Brain DNS (スプリットブレイン DNS)」参照してください。