5.SFB邊緣安裝

服務(wù)器準(zhǔn)備部分：

1.邊緣服務(wù)器不加入域，只需要修改計(jì)算機(jī)名稱的DNS后綴。

2.邊緣服務(wù)器需要2個(gè)網(wǎng)卡。

IN網(wǎng)卡：配置IP地址，配置DNS，不配置默認(rèn)網(wǎng)關(guān)

OUT網(wǎng)卡：配置IP地址，不配置DNS，配置默認(rèn)網(wǎng)關(guān)

3.安裝內(nèi)部CA根證書，做信任。

4.為Server2012R2服務(wù)器安裝組件。

.Net3.5

.Net4.5 (Http激活)

Identy Foundation 3.5

5.如果邊緣服務(wù)器，IN、Out網(wǎng)卡，前端服務(wù)器不在同一個(gè)網(wǎng)段（或網(wǎng)絡(luò)區(qū)域），需要配置主機(jī)路由。

6.如果邊緣服務(wù)器和前端服務(wù)器之間有防火墻，則需要開放相關(guān)端口（參見Visio圖）。

7.路由器端口映射（外部訪問）

8.公網(wǎng)域名解析，內(nèi)部域名解析

公網(wǎng)解析：

_sipfederationtls._tcp.<sip-domain> 聯(lián)盟和公共IM連接

_sip._tls.<sip-domain> 公網(wǎng)客戶端訪問

sip.<sip-domain> 訪問邊緣服務(wù)器

lyncdiscover.<sip-domain> 公網(wǎng)移動(dòng)設(shè)備自動(dòng)發(fā)現(xiàn)地址

meet URL 公網(wǎng)會(huì)議訪問

dial-in URL 公網(wǎng)電話撥入設(shè)置地址

external Web Services FQDN 前端服務(wù)器的公網(wǎng)訪問地址（rp）

內(nèi)網(wǎng)解析：

_sipinternaltls._tcp.<sip-domain>

lyncdiscoverinternal.<sip-domain>

lyncdiscover.<sip-domain> 解析為公網(wǎng)地址

Pool FQDN

admin URL

meet URL

dial-in URL

Internal Web Services FQDN

external Web Services FQDN 解析為公網(wǎng)地址

9.公網(wǎng)證書準(zhǔn)備（PS：阿里云公網(wǎng)證書，單域名免費(fèi)）

邊緣服務(wù)器角色安裝部分：

1.前端服務(wù)器，修改拓?fù)?，關(guān)聯(lián)邊緣服務(wù)器

2.前端服務(wù)器，發(fā)布拓?fù)?/p>

3.前端服務(wù)器，導(dǎo)出拓?fù)渑渲梦募?/p>

Export-CsConfig -FileName c:\config.zip

4.邊緣服務(wù)器，使用配置文件安裝邊緣服務(wù)器核心組件及本地存儲(chǔ)

5.邊緣服務(wù)器，安裝組件

6.處理邊緣證書部分

7.啟動(dòng)邊緣服務(wù)

8.驗(yàn)證：

邊緣服務(wù)是否啟動(dòng)正常

在SFB管理控制臺(tái)中，查看邊緣的復(fù)制狀態(tài)

Telnet測(cè)試邊緣服務(wù)器所使用的端口

使用nslookup驗(yàn)證公網(wǎng)解析

客戶端使用公網(wǎng)登錄驗(yàn)證

邊緣服務(wù)器部署注意事項(xiàng)：

1.如果需要做聯(lián)盟，外部網(wǎng)絡(luò)必須使用公網(wǎng)證書

2.如果需要和Skype做聯(lián)盟，外部網(wǎng)絡(luò)必須使用公網(wǎng)證書，并向微軟做申請(qǐng)（企業(yè)批量客戶，微軟合作伙伴等。）

3.如果需要消息推送，外部網(wǎng)絡(luò)必須使用公網(wǎng)證書