YMS部署指南修訂記錄修訂條款修訂內(nèi)容修訂人審核批準生效日期V1.1調(diào)整模板格式Jax2017-09-14V1.2更新版本配圖和部分描述Sielion2018-06-26目錄TOC\o"1-5"\h\z\u1 實施前準備 42 YMS部署 42.1網(wǎng)絡(luò)環(huán)境要求 42.2系統(tǒng)配置 72.2.1實施準備 72.2.2初次配置設(shè)置向?qū)?7網(wǎng)絡(luò)配置 7時間時區(qū)設(shè)置 8管理員密碼修改 9激活許可證 9SMTP郵箱設(shè)置 102.2.3web管理端口映射 112.2.4典型網(wǎng)絡(luò)環(huán)境配置示例 12單網(wǎng)卡純內(nèi)網(wǎng)部署 12單網(wǎng)卡純外網(wǎng)部署 13單網(wǎng)卡外網(wǎng)NAT部署 15雙網(wǎng)卡內(nèi)網(wǎng)+外網(wǎng)部署 17雙網(wǎng)卡內(nèi)網(wǎng)+外網(wǎng)NAT部署 203部署后檢查 24實施前準備 在進行設(shè)備YMS部署之前，需要做一些提前準備，保障實施無問題。前期的準備注意事項如下：設(shè)備到客戶現(xiàn)場后需要對設(shè)備的硬件進行檢查，確認硬件是否完整并且硬件無任何損壞等情況；登入億聯(lián)官網(wǎng)查看服務(wù)器和會議終端版本信息，確認目前服務(wù)器和終端為最新版本；設(shè)備在發(fā)到客戶現(xiàn)場前，首先需要進行開機測試，升級服務(wù)器版本等基礎(chǔ)測試，避免在客戶現(xiàn)場出現(xiàn)意外；YMS部署在YMS部署到實際的客戶環(huán)境中，需要針對客戶網(wǎng)絡(luò)環(huán)境進行確認，保障網(wǎng)絡(luò)帶寬能夠滿足系統(tǒng)的使用。2.1網(wǎng)絡(luò)環(huán)境要求表1Yealink視頻會議系統(tǒng)帶寬需求表視頻分辨率推薦帶寬需求全高清1080P（1920x1080）1.7Mb全高清+輔流：（人像+內(nèi)容）3.4Mb高清720P（1280x720）900Kb高清+輔流：（人像+內(nèi)容）1.7Mb標清448P（768x448）500Kb標清+輔流：（人像+內(nèi)容）1Mb表2Yealink視頻會議網(wǎng)絡(luò)質(zhì)量需求表時延視頻會議的通用時延建議為小于200ms抖動抖動小于50ms丟包鏈路丟包＜1%表3YMS帶寬要求=各會場帶寬要求總和范例表會場名分辨率效果帶寬要求分辨率效果帶寬要求YMS——15Mbps——10Mbps會場11080P30fps+1080P5fps3Mbps720P30fps+720P30fps2Mbps會場21080P30fps+1080P5fps3Mbps720P30fps+720P30fps2Mbps會場31080P30fps+1080P5fps3Mbps720P30fps+720P30fps2Mbps會場41080P30fps+1080P5fps3Mbps720P30fps+720P30fps2Mbps會場51080P30fps+1080P5fps3Mbps720P30fps+720P30fps2Mbps表4YMS內(nèi)網(wǎng)部署路由器端口映射表系統(tǒng)TCP22INSSHTCP80INHTTPTCP443INHTTPSUDP514INsyslogTCP514INsyslogFreeSwitchUDP5060INSIPTCP5060INSIPTCP5061INSIPSTCP5067INSFB網(wǎng)關(guān)本地監(jiān)聽端口TurnServerUDP3478INSTUNUDP3479INSTUNMCU直播服務(wù)TCP3688IN直播服務(wù)器監(jiān)聽端口WebRTCTCP442INWebRTC監(jiān)聽端口H323-GWTCP1720INH.225監(jiān)聽端口H323-GK服務(wù)UDP1718INRAS監(jiān)聽端口（組播端口）H323-GK服務(wù)UDP1719INRAS監(jiān)聽端口H323-GK服務(wù)TCP1722IN呼叫信令監(jiān)聽端口H323-GK服務(wù)UDP2776IN/OUTH.460.19

RTPMultiplexPortH323-GK服務(wù)UDP2777IN/OUTH.460.19

RTCPMultiplexPort媒體/信令端口UDP30000-37999INIVR+BFCP的媒體端口8000UDP38000--49999INTURNRealy端口MediaProx端口12000UDP50000--60000INMCU會議端口10000TCP30000--39999INH.245/Q931端口H323GWTCP20000-24999INH245端口范圍-H323GKTCP25000-29999OUTQ931端口范圍-H323GKUDP15000-19999IN/OUT媒體轉(zhuǎn)發(fā)端口范圍–H323GKUDP&TCP60000--65000SFB服務(wù)器媒體端口范圍備注：使用純內(nèi)網(wǎng)環(huán)境或者純公網(wǎng)環(huán)境，無需端口映射。只要有采用內(nèi)網(wǎng)地址轉(zhuǎn)公網(wǎng)地址就需要做路由器端口映射。2.2系統(tǒng)配置2.2.1實施準備 進行上架安裝過程中，需要準備一些外設(shè)，用于服務(wù)器的設(shè)置操作。主要的外設(shè)設(shè)備如下：一臺顯示器（VGA口）、一套鍵盤和鼠標（USB口）；將顯示器和鍵盤、鼠標連接YMS對應(yīng)接口；開機，根據(jù)顯示器提示，登錄YMS；2.2.2初次配置設(shè)置向?qū)У卿浌芾斫缑妫?登錄億聯(lián)視頻會議管理平臺（默認用戶名密碼：admin/yelaink）進入設(shè)置向?qū)ы撁妫c擊確認，下一步，保存配置并跳轉(zhuǎn)到下一頁。通過計算機完成設(shè)置向?qū)В涸诜?wù)器上打開瀏覽器。在瀏覽器的地址欄里輸入YMS的IP地址，按Enter鍵，出現(xiàn)設(shè)置向?qū)Ы缑妗?備注：在測試環(huán)境下，如果忘記密碼，請點擊界面的忘記密碼，通過郵箱地址找回。如果忘記IP地址，請通過顯示器直接連接到Y(jié)MS服務(wù)器上，在顯示器的瀏覽器上輸入進入YMS管理平臺，在網(wǎng)絡(luò)配置中查看IP地址網(wǎng)絡(luò)配置配置說明： 1、網(wǎng)絡(luò)設(shè)置主要包含服務(wù)器域名、網(wǎng)卡設(shè)置、網(wǎng)口類型（可選擇服務(wù)器不同的網(wǎng)卡）、NAT、以及路由規(guī)則。 2、服務(wù)器的域名必須填寫（即使無法正常解析也要填寫），而且終端注冊的域名必須與此處配置的域名一致，否則會無法注冊成功；因為終端注冊的時候，服務(wù)器會驗證終端填寫的域名是否正確。 3、根據(jù)不同網(wǎng)絡(luò)環(huán)境，網(wǎng)絡(luò)相關(guān)的配置方式請參考第四節(jié)【典型網(wǎng)絡(luò)環(huán)境配置示例】。配置示例：時間時區(qū)設(shè)置配置說明： 1、時間/時區(qū)的設(shè)置能保障服務(wù)器對應(yīng)的時間是無問題，保障會議能夠按照實際區(qū)域的時間正常預(yù)約召開。服務(wù)器時間會影響到系統(tǒng)的各種功能、會議推送等。所以必須保證服務(wù)器時間正確且終端時間與服務(wù)器一致； 2、服務(wù)器和終端默認都是采用NTP自動同步網(wǎng)絡(luò)時間，如果客戶網(wǎng)絡(luò)無法訪問外網(wǎng)，則需要服務(wù)器和終端都需要手動配置時間。但是需要特別注意的是，硬件終端是沒有時鐘芯片的，如果是手動設(shè)置的時間，設(shè)備重啟之后，時間將會丟失，需要重新設(shè)置。； 3、夏令時是國外采用的一種時間計時模式，國內(nèi)用戶不建議開啟夏令時。配置示例：管理員密碼修改配置說明：1、系統(tǒng)管理員對設(shè)備具有最高的控制和操作權(quán)限，強烈建議用戶初始化配置過程中對密碼進行修改；2、管理員郵箱可以用于找回管理員密碼，所以需要正確填寫。配置示例：激活許可證配置說明： 許可證用于激活系統(tǒng)，激活完成后，可以在系統(tǒng)狀態(tài)中可以確認服務(wù)器的并發(fā)用戶數(shù)和有效期。許可證需要遵循商務(wù)申請流程，獲取正確的許可證。配置示例：SMTP郵箱設(shè)置配置說明： 服務(wù)器配置郵箱后，可以用于系統(tǒng)發(fā)送郵件給對應(yīng)的用戶。比如管理員密碼找回、預(yù)約會議后發(fā)送給被邀請的用戶，均是通過該郵箱發(fā)送。在日常使用過程中，是非常重要的。配置示例：2.2.3web管理端口映射Web端口映射： HTTPNAT映射主要用來解決國內(nèi)外網(wǎng)80端口沒有經(jīng)過備案無法使用的問題，所以一般國內(nèi)用戶都會在路由器上配置端口映射， 比如：將路由器外網(wǎng)的8083映射到內(nèi)網(wǎng)的80端口，這樣內(nèi)網(wǎng)用戶還是可以訪問80端口，外網(wǎng)用戶訪問8083的時候相當于訪問YMS的內(nèi)部監(jiān)聽的80端口。 備注：8083的端口信息還會通知到客戶端，客戶端通過該地址端口獲取到聯(lián)系人信息等。 當前如果啟用HTTPS的時候，這個NAT映射端口要修改為HTTPS的映射端口： 比如HTTPS啟用，并且端口為443，并且路由器上443的端口是一對一的映射，那么HTTPNAT映射的端口也要填寫為443典型網(wǎng)絡(luò)環(huán)境配置示例單網(wǎng)卡純內(nèi)網(wǎng)部署配置說明： 單網(wǎng)卡部署用于無需外網(wǎng)注冊、通話、會議的場合，比如一些專網(wǎng)網(wǎng)絡(luò)，部署整體比價簡單，只需要將在Web界面實現(xiàn)對于內(nèi)網(wǎng)網(wǎng)卡的配置即可，無法進行其它路由等的特殊配置。配置案例:服務(wù)器網(wǎng)絡(luò)配置： 服務(wù)器只要一張內(nèi)網(wǎng)網(wǎng)卡配置上ip地址和網(wǎng)關(guān)地址及正確的DNS即可。內(nèi)網(wǎng)用戶注冊：注冊域名為：高級設(shè)置服務(wù)器地址：單網(wǎng)卡純外網(wǎng)部署配置說明： 單網(wǎng)卡外部網(wǎng)絡(luò)部署用戶無需內(nèi)部網(wǎng)絡(luò)注冊、通話、會議的部署場合，直接將外網(wǎng)的IP使用在服務(wù)器，比如將YMS部署在具備外網(wǎng)地址的云服務(wù)器上。配置案例：服務(wù)器網(wǎng)絡(luò)配置： 服務(wù)器只要一張外網(wǎng)網(wǎng)卡配置上ip地址和網(wǎng)關(guān)地址及正確的DNS即可。外網(wǎng)用戶注冊：注冊域名為：高級設(shè)置服務(wù)器地址：9單網(wǎng)卡外網(wǎng)NAT部署配置說明： 單網(wǎng)卡外部網(wǎng)絡(luò)部署用戶無需內(nèi)部網(wǎng)絡(luò)注冊、通話、會議的部署場合，但是并不是直接將外網(wǎng)IP部署在服務(wù)器上，而是通過路由器上做地址的靜態(tài)NAT映射。比如將YMS部署在具備靜態(tài)NAT的云服務(wù)器上。注意：如果此種部署方式不支持內(nèi)網(wǎng)用戶注冊到內(nèi)網(wǎng)IP地址，否則可能出現(xiàn)點對點呼叫黑屏問題；此種部署場景，服務(wù)器的網(wǎng)卡及終端IP地址均不允許使用公網(wǎng)IP地址網(wǎng)段。配置案例：服務(wù)器網(wǎng)絡(luò)配置： NAT需要啟用，而且IP地址配置為路由器的公網(wǎng)IP地址。路由器配置： 路由器的需要映射的端口 備注：此圖僅是示范表，具體的映射端口請根據(jù)上面的表4YMS內(nèi)網(wǎng)部署路由器端口映射表進行映射。外網(wǎng)用戶注冊： 外網(wǎng)用戶的代理服務(wù)器IP地址填寫為路由器公網(wǎng)IP地址：雙網(wǎng)卡內(nèi)網(wǎng)+外網(wǎng)部署配置說明： 雙網(wǎng)卡部署，是針對企業(yè)網(wǎng)的部署，即服務(wù)器既需要內(nèi)部網(wǎng)可以訪問，也需要外部網(wǎng)絡(luò)可以訪問。為了保證內(nèi)部網(wǎng)絡(luò)和外部的客戶端都可以訪問（并且客戶端無需任何其它操作），所以需要對同一個域名做內(nèi)外網(wǎng)的不同解析。 即：內(nèi)網(wǎng)的DNS解析出的是服務(wù)器內(nèi)網(wǎng)的地址，外網(wǎng)的DNS解析出的是服務(wù)器外網(wǎng)的地址。如果沒有做內(nèi)外網(wǎng)不同解析，那么客戶端需要手動填寫outbound才能注冊上。 注意：此種部署場景，服務(wù)器的網(wǎng)卡及終端IP地址均不允許使用公網(wǎng)IP地址網(wǎng)段。配置案例：服務(wù)器網(wǎng)絡(luò)配置： 配置內(nèi)網(wǎng)網(wǎng)卡。 配置外網(wǎng)網(wǎng)卡。 配置路由規(guī)則。注意： 多網(wǎng)卡的時候需要配置路由規(guī)則，即哪一些網(wǎng)絡(luò)走內(nèi)網(wǎng)網(wǎng)卡，哪一些走外網(wǎng)的網(wǎng)卡， 按照我們的規(guī)則，應(yīng)該是局域網(wǎng)的IP地址走內(nèi)網(wǎng)網(wǎng)卡，其它所有的網(wǎng)絡(luò)都走外部網(wǎng)絡(luò)，所以默認的網(wǎng)關(guān)配置為外網(wǎng)網(wǎng)卡的網(wǎng)關(guān)。 局域網(wǎng)可使用的網(wǎng)段（私網(wǎng)地址段）有三大段： ~55（A類）->; ~55（B類）->; ~55（C類）->;用戶注冊： 內(nèi)網(wǎng)用戶注冊。 外網(wǎng)用戶注冊。雙網(wǎng)卡內(nèi)網(wǎng)+外網(wǎng)NAT部署配置說明： 雙網(wǎng)卡部署，是針對企業(yè)網(wǎng)的部署，即服務(wù)器既需要內(nèi)部網(wǎng)可以訪問，也需要外部網(wǎng)絡(luò)可以訪問。為了保證內(nèi)部網(wǎng)絡(luò)和外部的客戶端都可以訪問（并且客戶端無需任何其它操作），所以需要對同一個域名做內(nèi)外網(wǎng)的不同解析。 即：內(nèi)網(wǎng)的DNS解析出的是服務(wù)器內(nèi)網(wǎng)的地址，外網(wǎng)的DNS解析出的是服務(wù)器外網(wǎng)的地址