DMA、RPRM、RPAD简易配置操作手册.ppt

DMA、RPRM、RPAD简易配置培训,背景与适用,背景：Polycom wave7方案的全面推广期，需要使用到三件套的客户越来越多初始条件：假设拿到的是全新的设备 适用版本：；RPAD3.0,目录,DMA初始化,到货清单 网页配置 U盘配置,以下可在设备箱中找到：1*Polycom DMA 服务器 1*安装手册 2*电源线 1*导轨(对)1*服务器外壳 1*服务器证书 1*系统安装光盘 1*U盘,建议另外准备：1*显示器1*键盘1*鼠标1*PC1*U盘（有备无患）上网条件（需要下载或远程支持）,DMA初始化,到货清单 网页配置 U盘配置,DMA原始默认IP信息：PC配置成相同网段，连接GB1口，访问：U/P：admin/admin,DMA初始化,到货清单 网页配置 U盘配置,单机DMA的典型配置,如果是跟DNS有关的环境，此名称必须严格与DNS记录一致，不涉及DNS时取简单好记的,DMA初始化,到货清单 网页配置 U盘配置,从SUPPORT网站下载到USB配置工具,工具包解压到U盘里，U盘连接到PC，双击打开dma7000-usb-gui.exe，如下,在左图中点击Configure the System Parameters 继续,DMA初始化,到货清单 网页配置 U盘配置,选择单机模式，填写主机名、IP、掩码和网关信息,选择时区，根据环境可选配置NTP服务及定义路由、配置DNS服务等，完成后点击“DONE”,DMA初始化,到货清单 网页配置 U盘配置,出现上图，注意第3个选项已经是高亮显示状态了，这说明配置已经完成（无需点击它）,安全移除U盘，将U盘插入DMA的USB口，重启或开机设备，DMA会自动读取配置,到货清单 网页配置 U盘配置,DMA初始化,注意事项DMA重启时间较长，请耐心等待。最好备好显示器观察是否重启完毕不要随意在设备启动或配置过程中强行关机或断电设备重启完成后，还需要一段时间DMA服务才能起来，不要过早断定初始化失败如果用U盘配置不成功，建议升级到6.02版本如果升到最新版还是不行，请寻求厂商工程师支持,拿KEY 激活,DMA激活,准备好服务器证书（license文件）和DMA序列号 登录POLYCOM网站：点击“支持”,输入用户名/密码，点击红框中的Activation/Upgrade,在弹出窗口中选择“All other Polycom Products,拿KEY 激活,DMA激活,选择左边第一个,输入DMA序列号，点击“Next”，并在弹出窗口中选择“接收协议”,拿KEY 激活,DMA激活,在下方的License Number中输入从License文件中获得的号码,然后就可以在上方得到KEY，请牢记,DMA激活,在浏览器访问：（DMA IP）用户名/密码：admin/admin,拿KEY 激活,DMA激活,拿KEY 激活,点击 Admin-Local ClusterLicense，填入获得的KEY，点击下方的Update即可,点击“Network-Endpoints”，然后点击左下侧的“Add”，弹出窗口如图，填写信令IP，添加E164号码“Alias Value”,NOTE:最好的办法是直接在终端上注册网闸DMA，所有信息自动生成，如下图,终端注册管理 MCU注册管理 MCU池（按需）MCU池顺序（按需,DMA配置设备,点击“Network-MCU-MCUs”，然后在左侧导航栏里选择“Add”提示：也可先把MCU配置注册到DMA，这样右边的列表栏里会出现此MCU，选中此MCU然后点击“Edit”,终端注册管理 MCU注册管理 MCU池（按需）MCU池顺序（按需,DMA配置设备,MCU管理IP,登录用户名/密码,这里指MCU保留不可为DMA所有的资源，建议为0,MCU拨号前缀，与MCU上的注册配置保持一致,服务级别，前面的勾打上才可以编辑呼叫带宽的最大最小值,一定要勾,终端注册管理 MCU注册管理 MCU池（按需）MCU池顺序（按需,DMA配置设备,如果前面填了MCU的管理用户名和密码，则此媒体地址会自动识别，否则需要手动添加,高级配置，无需使用和配置,终端注册管理 MCU注册管理 MCU池（按需）MCU池顺序（按需,DMA配置设备,完成添加信息配置后，则列表中会出现此MCU，但只有完成DMA配置和MCU上注册配置两步，注册才算完成（如上表中的第2台MCU），否则提示注册状态“Inactive”（如第1台设备，说明需要到MCU上去配置注册网闸,终端注册管理 MCU注册管理 MCU池（按需）MCU池顺序（按需,DMA配置设备,NOTE:如果仅需要使用DMA作为网闸，不涉及多台MCU组资源池及跨MCU的虚拟会议室，则本页以后的DMA配置可以不予进行,点击左侧的“MCU Pools”，然后点击左下侧的“Add”，弹出窗口如图，填写MCU池的命名和描述，选择要加入池内的1台或多台MCU即可,NOTE2:同一个MCU池内的MCU之间是负载均衡关系，没有顺序优先之分，即在2台MCU剩余容量均可满足会议需求的前提下，选择负载较轻的MCU来召开会议,NOTE1:同一个MCU可以属于不同的MCU池,终端注册管理 MCU注册管理 MCU池（按需）MCU池顺序（按需,DMA配置设备,点击左侧的“MCU Pools Orders”，然后点击左下侧的“Add”，弹出窗口如图，填写MCU池顺序的命名和描述，选择要加入池内的1个或多个MCU池，注意池的顺序,NOTE2:同一个MCU池顺序内的MCU池是顺序优先关系，即只有在第1个池容量不够的情况下才转到下一个池召开会议,NOTE1:同一个MCU池可以属于不同的MCU池顺序,勾选代表当顺序内的所有池都不够容量时，可任意找可用的MCU来完成会议,终端注册管理 MCU注册管理 MCU池（按需）MCU池顺序（按需,DMA配置设备,NOTE：配置好列表如图所示，原始默认的池顺序“Factory Pool Order”不要删除，建议放到优先级最底下，有点类似于网络配置中的默认路由，即如果某一个会议要求不属于任何一个指定池顺序的话，则匹配这个默认顺序，任选一个可用MCU给它,终端注册管理 MCU注册管理 MCU池（按需）MCU池顺序（按需,DMA配置设备,添加会议模板：点击“Admin-Conference Manager-Conference Templates”，然后点击左侧的“Add”，在弹出窗口中填写名称和描述,配置会议模板,勾选后可使用DMA上已添加的MCU上的现有模板来作为统一呼叫的会议模板,配置会议模板,根据带宽级联,根据容量级联,举例说明：上海和广州site各有1个10点的MCU，需要召开1个广州5方+上海3方的会议，如果按照容量级联策略，则这个会议不用级联，因为任一MCU均可提供足够的容量；如果是按照带宽级联，则2台MCU呼叫各自终端并建立级联，因为需要节省广域网的链路带宽,NOTE：模板其他配置与MCU上的模板定制一样，这里不作重复说明,配置会议模板,DMA用户管理,添加/编辑用户 个人会议室,需要注意的是，如果测试中需要软终端发送双流，则应该是用在RPRM上设的用户，DMA的用户主要作用是为了注册及个人虚拟会议室,点击 User-Users，然后点击左边的“Add”,登录用户名,代表禁用用户，一般不勾,以下信息按默认即可，无需更改,关联用户名下终端（可以不选）,DMA用户管理,添加/编辑用户 个人会议室,关联用户角色（可以不选），不选的用户默认角色为“会议用户”，可使用虚拟会议室开会,个人虚拟会议室的主席密码和入会密码，留空代表无需密码,DMA用户管理,添加/编辑用户 个人会议室,点击左侧导航栏的“Manage Conf Rooms”，弹出下面窗口，点击“Add”添加会议室,DMA用户管理,添加/编辑用户 个人会议室,填写会议室号码，注意不要与终端注册号码相同，也不要以注册MCU的呼叫前缀相同，否则DMA认为是呼叫MCU上的指定会议室,DMA用户管理,添加/编辑用户 个人会议室,选择之前定义好的MCU池顺序和会议模板,选择是否需要启用主席密码和会议密码,现在就可以使用建立在MCU池基础上的虚拟会议室功能了,目录,RPRM初始化,到货清单 初始化配置 产品激活 修改IP,以下可在设备箱中找到：1*Polycom RPRM 服务器 1*机架安装套件2*电源线 1*服务器外壳 1*服务器证书 1*服务器文档1*服务器快速安装手册1*系统安装光盘 1*U盘,建议另外准备：1*显示器1*键盘1*鼠标1*PC1*U盘（有备无患）上网条件（需要下载或远程支持）,RPRM初始化,到货清单 初始化配置 产品激活 修改IP,1、初始URL：admin/admin2、登录后出现如下界面，点击“Accept”，弹出修改密码框，一定要修改，且新密码长度不小于8,RPRM初始化,到货清单 初始化配置 产品激活 修改IP,3初始修改服务器名、IP和DNS信息,3 配置时区和NTP信息4 弹出窗口提示“生成新的默认认证”，点击“YES”确认即可,RPRM初始化,到货清单 初始化配置 产品激活 修改IP,5 配置域集成信息，如无需可直接点击“下一步”6 LDAP目录集成的相关信息，可按默认直接“下一步”，进入首页,RPRM初始化,到货清单 初始化配置 产品激活 修改IP,1 准备好RPRM序列号和license文件登录POLYCOM SUPPORT网站（同DMA相关操作），如下右图点击“Activation/Upgrade”，在弹出窗口（如下图）中点击“All other Polycom Products”2 点击右图中的最左图片“Activate Now”,RPRM初始化,到货清单 初始化配置 产品激活 修改IP,3 输入序列号，点击“NEXT”4 弹出窗口点击“Accept Agreement”，进入新页面,RPRM初始化,到货清单 初始化配置 产品激活 修改IP,5 在页面下方的许可框里填入RPRM license，并点击“Activate”6 上方生成KEY文件的下载链接（不同于其他产品是生成KEY CODE）7 点击KEY文件下载链接下载文件到本地备用,RPRM初始化,到货清单 初始化配置 产品激活 修改IP,8 在RPRM首页中点击“管理 服务器设置 许可证,RPRM初始化,到货清单 初始化配置 产品激活 修改IP,9 此时右边主窗口上已经显示了可用的功能和许可数，如DMA集成、多租户、终端和服务管理100个许可等，如需添加新的许可，则点击左侧导航栏下“更新许可证”10 在弹出窗口中点击“选择文件”，上传下载好的KEY文件如果原有许可证，建议做好备份,RPRM初始化,到货清单 初始化配置 产品激活 修改IP,1 如果拿到手的是1台非全新的设备，那么你需要登上去修改IP，把自己的电脑有线网卡IP地址配成跟RPRM原地址同一网段，登录到RPRM网页，点击“管理 服务器设置 网络”,RPRM初始化,到货清单 初始化配置 产品激活 修改IP,2 修改IP相关信息，点击最下方的更新即可,RPRM初始化,到货清单 初始化配置 产品激活 修改IP,1 点击“网络设备 DMA”，在页面左侧导航栏点击下方的“添加”，弹出如下图所示：,DMA集成,添加DMA 修改预配置,DMA集成,可自定义,DMA IP,端口无需更改,填写DMA的管理员用户名和密码，默认是admin/admin,2个都建议勾选,DMA有作超级集群则勾选，一般不勾,NOTE:跟DMA集成并不代表管理的终端都会注册这台DMA拿到E164短号，还需要修改预配置文件,添加DMA 修改预配置,1 点击“终端 动态管理 预配置文件”,2 选中右边的“网络预配置文件”，然后点击左下的“编辑默认值”,DMA集成,添加DMA 修改预配置,3 在弹出窗口点击左侧的“H.323设置”，启用H.323，填写DMA IP地址,如果需要测试SIP功能，则点击左侧的“SIP设置”，填写相应内容即可,DMA集成,添加DMA 修改预配置,DMA集成,添加DMA 修改预配置,4 针对终端的预配置文件除了上述必配的的网络预配置外，还有一个管理预配置，主要是用于统一终端的配置合规，如下，选择“管理配置预配置文件”，点击左下的“编辑默认值”，弹出窗口,DMA集成,添加DMA 修改预配置,5 可以看到所有的配置项都是我们在终端WEB界面上可以看到的内容，还有针对特殊终端（如CMAD、VVX）的设置，可以批量化的对管理的终端进行配置（测试时除非有特殊要求，可以不改这些配置）,1 点击“用户 用户”，点击左侧下方的“添加”，在弹出窗口中填写如下信息,用户管理,添加用户 配置权限 设定号码,用户的实际姓名，可填写中文,登录用的用户名/密码，密码长不小于8位,2 通过“关联的角色”给用户定义权限，不做特殊要求的情况下建议全部选上,可预约和管理自己的会议,不可预约，但可查看任何人的会议,在管理会议上比Scheduler功能更多,可预约和管理任何人的会议,查看和备份日志,设备管理员,用户管理,添加用户 配置权限 设定号码,3 点击“H.323拨号字符串保留”，选择用户所需要使用的终端类型（如上图），然后输入E164号码，点击“应用”，则为此用户固定了其E164号码，SIP相关操作也相同,NOTE：当你为RPD设了E164号码，而用CMAD登录时，号码会另外生成1个,用户管理,添加用户 配置权限 设定号码,4 在PC上启动RPD，选择登录模式，邮箱不用填直接下一步，填入RPRM IP及用户名/密码，即可获得之前设定短号并发起呼叫,用户管理,添加用户 配置权限 设定号码,目录,登录RPAD默认IP：https:/192.168.1.254:8443出现如下图的license说明，点击“Accept”后出现登录框，默认用户名/密码：admin/Polycom123点击登录,RPAD初始化,激活,1 按之前同DMA的方法一样，通过序列号和license文件去网站拿到KEY2 在RPAD网页上点击“Maintenance License”3 输入获得的KEY，点击下方的“Update”完成激活,激活,RPAD初始化,双网口骑墙部署,拓扑图 RPAD配置 RPRM配置,RPRM,DMA,双网口骑墙部署,拓扑图 RPAD配置 网络配置 代理配置 GK配置 RPRM配置,1 点击“Admin Network Settings”2 一共有4个标签页的内容，如下图3 第1标签页是主机名和DNS，按需修改,4 点击第2个标签，选择第一网口eth0，然后点击“Configuration Wizard5 在弹出窗口中填写内网IP配置，然后点击下方的“eth1”，完成外网IP配置，然后点击“NEXT”,双网口骑墙部署,拓扑图 RPAD配置 网络配置 代理配置 GK配置 RPRM配置,双网口骑墙部署,拓扑图 RPAD配置 网络配置 代理配置 GK配置 RPRM配置,外网信号IP，填外网IP,内网信号IP，填内网IP,外网媒体IP，填外网IP,内网媒体IP，填内网IP,管理IP，填内网IP,不用填,需要重启,双网口骑墙部署,拓扑图 RPAD配置 网络配置 代理配置 GK配置 RPRM配置,1 点击“Configuration Access Proxy Settings”2 需要把 HTTPS、LDAP、XMPP三项服务的下一跳地址配成RPRM，选中一项服务点击左下的“Edit”,双网口骑墙部署,拓扑图 RPAD配置 网络配置 代理配置 GK配置 RPRM配置,3 配HTTPS，端口不修改，IP填RPRM IP，System选Polycom Management System，4 证书验证前面的勾取消，以便外部用户可登录；后续两项服务也需执行此操作,双网口骑墙部署,拓扑图 RPAD配置 网络配置 代理配置 GK配置 RPRM配置,双网口骑墙部署,拓扑图 RPAD配置 网络配置 代理配置 GK配置 RPRM配置,1 点击左侧的“H.323 Settings”，如右图2 进出的端口都不用修改3 GK地址填DMA地址,双网口骑墙部署,拓扑图 RPAD配置 网络配置 代理配置 GK配置 RPRM配置,4 点击左侧的“SIP Setting”，如右5 填写SIP注册和代理地址，都是DMA地址,双网口骑墙部署,拓扑图 RPAD配置 网络配置 代理配置 GK配置 RPRM配置,为什么需要在RPRM上配置？因为DMA与RPRM上集成后，DMA上的站点均由RPRM控制，也即呼叫的路由是由终端所属站点来决定的，所以需要在RPRM上为RPAD上的外网终端配置站点信息需要在RPRM上配置哪些内容7.X版本：配置SITE 配置SITE的预配置文件8.X版本：配置SITE 配置终端预配置文件 配置RPAD预配置文件-关联SITE与预配置文件,双网口骑墙部署,拓扑图 RPAD配置 网络配置 代理配置 GK配置 RPRM配置 8.X版本配置 7.X版本配置,1 点击“网络拓扑 站点”，然后点击左侧下方的“添加”，弹出窗口如下图2 填写站点名称和描述，点击“指定位置”再弹出窗口，建议直接在“城市”框里直接输入搜索，然后在结果栏里选择城市,双网口骑墙部署,拓扑图 RPAD配置 网络配置 代理配置 GK配置 RPRM配置 8.X版本配置 7.X版本配置,3 如左图，点击“子网”，点击“添加”，在弹出窗口中输入RPAD的内网口地址，掩码长度：32,4 站点配置完成后，如左图可看到除了默认的internet/VPN站点外多了一个刚配置的站点，这时我们需要为其关联预配置文件，点击左侧导航栏上方的“预配置规则”,双网口骑墙部署,拓扑图 RPAD配置 网络配置 代理配置 GK配置 RPRM配置 8.X版本配置 7.X版本配置,4 要完成关联预配置文件需要三个步骤：定义预配置文件、定义RPAD服务器预配置文件，定义预配置规则（把站点和2个预配置文件关联）5 点击左侧的“预配置文件”，然后点击左下方的“添加”，弹出窗口,双网口骑墙部署,拓扑图 RPAD配置 网络配置 代理配置 GK配置 RPRM配置 8.X版本配置 7.X版本配置,7 填写配置文件名称和类型8 选择左侧的“H.323设置”，在网闸地址中填入RPAD的外网地址9 选择左侧的“SIP设置”，如下图，代理服务器和注册服务器都填RPAD的外网地址,双网口骑墙部署,拓扑图 RPAD配置 网络配置 代理配置 GK配置 RPRM配置 8.X版本配置(不推荐预配置RPAD服务器地址)7.X版本配置,10 点击“RPAD服务器预配置文件”，点击下方的“添加”11 输入文件名称和选择文件类型,12 点击左侧的“RPAD设置2”，把H.323网闸地址和SIP代理服务器、注册服务器都填DMA IP13 取消“验证证书”,双网口骑墙部署,拓扑图 RPAD配置 网络配置 代理配置 GK配置 RPRM配置 8.X版本配置 7.X版本配置,14 点击左侧“预配置规则”，再点击左下的“添加”，弹出窗口15 在弹出窗口中 输入名称，然后点击下方 的“Add”来配置跟哪个站点关联，如下图，选择刚配置的“OUT”站点,双网口骑墙部署,拓扑图 RPAD配置 网络配置 代理配置 GK配置 RPRM配置 8.X版本配置 7.X版本配置,16 点击左侧的“服务器预配置文件”，如左图，选择刚配置好的“OUT”文件点击向下箭头移到下方框,17 点击左侧的“终端预配置文件”，如左图，选择刚配置好的“123”文件点击向下箭头移到下方框,双网口骑墙部署,拓扑图 RPAD配置 网络配置 代理配置 GK配置 RPRM配置 8.X版本配置 7.X版本配置,18 点击“网络拓扑 站点链接”，点击左下的“添加”，在弹出窗口中填写名称、来源站点和目标站点，至此RPRM配置完毕,双网口骑墙部署,拓扑图 RPAD配置 网络配置 代理配置 GK配置 RPRM配置 8.X版本配置 7.X版本配置,1 点击左侧“站点”然后点击左侧下方的“添加”，弹出窗口如下图,2 填写站点名称、描述，选择位置（即所在城市）3 添加子网操作与8.X版本保持一致,双网口骑墙部署,拓扑图 RPAD配置 网络配置 代理配置 GK配置 RPRM配置 8.X版本配置 7.X版本配置,4 配置站点完成后点击下一步，直接进入到以下窗口，可见在8.X版本里需要三步完成的配置，均在这一个界面即可完成,双网口骑墙部署,拓扑图 RPAD配置 网络配置 代理配置 GK配置 RPRM配置 8.X版本配置 7.X版本配置,5 配置H.323设置、SIP设置后，再完成RPAD设置2,双网口骑墙部署,拓扑图 RPAD配置 网络配置 代理配置 GK配置 RPRM配置 8.X版本配置 7.X版本配置,6 点击“网络拓扑 站点链接”，点击左下的“添加”，在弹出窗口中填写名称、来源站点和目标站点，至此RPRM配置完毕,单网口DMZ部署,拓扑图 网络注意事项 RPAD配置 RPRM配置,RPRM,DMA,单网口DMZ部署,拓扑图 网络注意事项 RPAD配置 RPRM配置,RPAD IP 需1对1 NAT到外网RPAD与DMA、RPRM、MCU等需 双向路由,单网口DMZ部署,拓扑图 网络注意事项 RPAD配置网络配置代理配置GK配置 RPRM配置,1 点击“Admin Network Settings”2 一共有4个标签页的内容，如下图3 第1标签页是主机名和DNS，按需修改,单网口DMZ部署,拓扑图 网络注意事项 RPAD配置网络配置代理配置GK配置 RPRM配置,4 点击第2个标签，选择第一网口eth0，然后点击“Configuration Wizard5 在弹出窗口中填写IP配置，然后点击“NEXT”,全填RPAD本身IP,填RPAD NAT到外网的IP地址,需要重启,单网口DMZ部署,拓扑图 网络注意事项 RPAD配置网络配置代理配置GK配置 RPRM配置,1 点击“Configuration Access Proxy Settings”2 需要把 HTTPS、LDAP、XMPP三项服务的下一跳地址配成RPMM，选中一项服务点击左下的“Edit”,单网口DMZ部署,拓扑图 网络注意事项 RPAD配置网络配置代理配置GK配置 RPRM配置,3 配HTTPS，端口不修改，IP填RPRM IP，System选Polycom Management System，4 证书验证前面的勾取消，以便外部用户可登录；后续两项服务也需执行此操作,单网口DMZ部署,拓扑图 网络注意事项 RPAD配置网络配置代理配置GK配置 RPRM配置,单网口DMZ部署,拓扑图 网络注意事项 RPAD配置网络配置代理配置GK配置 RPRM配置,1 点击左侧的“H.323 Settings”，如右图2 进出的端口都不用修改3 GK地址填DMA地址4 填写CIDR，包括内网所有网段及RPAD网关，不能包括RPAD本身地址,单网口DMZ部署,拓扑图 网络注意事项 RPAD配置网络配置代理配置GK配置 RPRM配置,4 点击左侧的“SIP Setting”，如右5 填写SIP注册和代理地址，都是DMA地址,单网口DMZ部署,拓扑图 网络注意事项 RPAD配置网络配置代理配置GK配置 RPRM配置,为什么需要在RPRM上配置？因为DMA与RPRM上集成后，DMA上的站点均由RPRM控制，也即呼叫的路由是由终端所属站点来决定的，所以需要在RPRM上为RPAD上的外网终端配置站点信息需要在RPRM上配置哪些内容7.X版本：配置SITE 配置SITE的预配置文件8.X版本：配置SITE 配置终端预配置文件 配置RPAD预配置文件-关联SITE与预配置文件,单网口DMZ部署,拓扑图 网络注意事项 RPAD配置 RPRM配置 8.X版本配置 7.X版本配置,1 点击“网络拓扑 站点”，然后点击左侧下方的“添加”，弹出窗口如下图2 填写站点名称和描述，点击“指定位置”再弹出窗口，建议直接在“城市”框里直接输入搜索，然后在结果栏里选择城市,单网口DMZ部署,拓扑图 网络注意事项 RPAD配置 RPRM配置 8.X版本配置 7.X版本配置,3 如左图，点击“子网”，点击“添加”，在弹出窗口中输入RPAD的内网口地址，掩码长度：32,4 站点配置完成后，如左图可看到除了默认的internet/VPN站点外多了一个刚配置的站点“OUT2”，这时我们需要为其关联预配置文件，点击左侧导航栏上方的“预配置规则”,单网口DMZ部署,拓扑图 网络注意事项 RPAD配置 RPRM配置 8.X版本配置 7.X版本配置,4 要完成关联预配置文件需要三个步骤：定义预配置文件、定义RPAD服务器预配置文件，定义预配置规则（把站点和2个预配置文件关联）5 点击左侧的“预配置文件”，然后点击左下方的“添加”，弹出窗口,单网口DMZ部署,拓扑图 网络注意事项 RPAD配置 RPRM配置 8.X版本配置 7.X版本配置,7 配置文件名称和类型8 选择左侧的“H.323设置”，在网闸地址中填入RPAD NAT到防火墙外网地址9 选择左侧的“SIP设置”，如下图，代理服务器和注册服务器都填RPAD NAT到防火墙外网地址,单网口DMZ部署,拓扑图 网络注意事项 RPAD配置 RPRM配置 8.X版本配置 7.X版本配置,10 点击“RPAD服务器预配置文件”，点击下方的“添加”11 输入文件名称和选择文件类型,12 点击左侧的“RPAD设置2”，把H.323网闸地址和SIP代理服务器、注册服务器都填DMA IP13 取消“验证证书”,单网口DMZ部署,拓扑图 网络注意事项 RPAD配置 RPRM配置 8.X版本配置 7.X版本配置,14 点击左侧“预配置规则”，再点击左下的“添加”，弹出窗口15 在弹出窗口中 输入名称，然后点击下方 的“Add”来配置跟哪个站点关联，如下图，选择刚配置的“OUT2”站点,单网口DMZ部署,拓扑图 网络注意事项 RPAD配置 RPRM配置 8.X版本配置 7.X版本配置,16 点击左侧的“服务器预配置文件”，如左图，选择刚配置好的“OUT”文件点击向下箭头移到下方框,17 点击左侧的“终端预配置文件”，如左图，选择刚配置好的“123”文件点击向下箭头移到下方框,单网口DMZ部署,拓扑图 网络注意事项 RPAD配置 RPRM配置 8.X版本配置 7.X版本配置,18 点击“网络拓扑 站点链接”，点击左下的“添加”，在弹出窗口中填写名称、来源站点和目标站点，至此RPRM配置完毕,单网口DMZ部署,拓扑图 网络注意事项 RPAD配置 RPRM配置 8.X版本配置 7.X版本配置,1 点击左侧“站点”然后点击左侧下方的“添加”，弹出窗口如下图,2 填写站点名称、描述，选择位置（即所在城市）3 添加子网操作与8.X版本保持一致,单网口DMZ部署,拓扑图 网络注意事项 RPAD配置 RPRM配置 8.X版本配置 7.X版本配置,4 配置站点完成后点击下一步，直接进入到以下窗口，可见在8.X版本里需要三步完成的配置，均在这一个界面即可完成，终端预配置文件里的GK和SIP注册均填RPAD NAT到外网的地址,单网口DMZ部署,拓扑图 网络注意事项 RPAD配置 RPRM配置 8.X版本配置 7.X版本配置,5 配置H.323设置、SIP设置后，再完成RPAD设置2,单网口DMZ部署,拓扑图 网络注意事项 RPAD配置 RPRM配置 8.X版本配置 7.X版本配置,单网口DMZ部署,拓扑图 网络注意事项 RPAD配置 RPRM配置 8.X版本配置 7.X版本配置,6 点击“网络拓扑 站点链接”，点击左下的“添加”，在弹出窗口中填写名称、来源站点和目标站点，至此RPRM配置完毕,目录,常见问题与对策,外网无法注册/登录,排查步骤,注册/登录地址是否错误，需填写RPAD的外网地址（双网口）或防火墙NAT后的地址（DMZ）RPAD的代理配置RPRM时需要取消验证，如图：用户名/密码是否正确 排查路由排查防火墙策略,常见问题与对策,登录成功没短号,排查步骤,WEB登录RPRM，查看终端状态，所在SITE是否正确，如果不对，则说明SITE的子网配错，需修改如果所属SITE没错，则排查该SITE的网络预配置的GK，注意要是RPAD的外网地址或NAT后的地址排查RPAD的GK设置的下一跳地址是否为DMA地址排查防火墙策略,常见问题与对策,登录成功有短号但内外均无法呼叫,排查步骤,WEB登录RPRM，查看终端状态，所在SITE是否正确，如果不对，则说明SITE的子网配错，需修改如果所属SITE没错，则排查该SITE的网络预配置的GK，注意要是RPAD的外网地址或NAT后的地址排查两个SITE之间是否建立“SITE链接”排查防火墙策略,常见问题与对策,外网呼叫内网单通,排查步骤,查询内网终端是否有回DMZ区的路由,常见问题与对策,单网口部署内网无法呼叫外网,排查步骤,内网互相呼叫，确保内网终端注册状态没有问题终端PING RPAD地址，确保终端可以呼到RPAD，如呼不能说明路由或防火墙策略有问题检查外网终端在DMA上所在SITE及其SITE配置是否正确,谢谢,