UC 204 Лаврецкий Андрей Корпорация Майкрософт Общая архитектура и сценарии развертывания Lync Server как телефонная станция Архитектура высокой доступности и отказоустойчивости Отказоустойчивое решение для филиалов Устойчивость голосовой связи в центрах обработки данных Устойчивость городских центров обработки данных MSN AOL PIC XMPP Yahoo Зона периметра Службы архивации и мониторинга Клиентские устройства Удаленные пользователи Active Directory DNS Серверный пул Федерация Front End (вкл. Mediation) Back End AV Conf. Пограничный сервер SIP Trunking Голосовая почта Direct SIP Mediation Server PSTN IP-PBX Media GW / SBA Аналоговые ус-ва Exchange On-premise или online 4 Требования к серверному оборудованию (на 5000 пользователей): CPU - 8 cores (Dual Quad-Core) 2.00 GHz+ Memory - 12 GB Attached storage - 72 GB+ 10K RPM+ NIC - 2 network cards (NICs) 1 GB+ per second Серверная ОС: Windows Server 2008 R2 Standard Edition x64 Инфраструктура: Active Directory, DC – минимум Windows Server 2003 SP2, Forest/Domain level – Windows Server 2003 DNS, Certificate Services Клиентские ОС: Windows XP SP3, Windows Vista SP2, Windows 7 Клиентские устройства Lync Server 2010 Standard Edition Lync 2010 Active Directory DNS 6 Информация о присутствии Обмен мгновенными сообщениями Аудио-видео звонки между пользователями (точка-точка) Конференции между сотрудниками, в которых используются любые нижеперечисленные средства: Аудио-видео данные; Обмен файлами, демонстрация презентаций, белая доска и т.д.; Рабочий стол или окно программы, предоставленное в общий доступ; В одной конференции – до 250 пользователей Интеграция с офисными программными продуктами Разработка собственных решений для Lync Server MSN PIC AOL XMPP Yahoo Зона периметра Удаленные пользователи Федерация Клиентские устройства Lync Server 2010 Standard Edition Active Directory DNS Пограничный сервер 8 Все возможности 1 этапа Подключение к полному функционалу системы пользователей из сети Интернет Не требует организации канала VPN Клиент может работать даже за Web Proxy сервером (обмен через 443 порт) Подключение к конференциям любых анонимных пользователей из других организаций Полнофункциональное взаимодействие с сотрудниками дружественных организаций через федеративные отношения Обмен информацией присутствия и мгновенными сообщениями с пользователями публичных сетей, например ICQ MSN PIC AOL XMPP Yahoo Зона периметра Удаленные пользователи Федерация Клиентские устройства Lync Server 2010 Standard Edition Active Directory DNS Пограничный сервер Direct SIP PSTN Голосовая почта IP-PBX Media GW / SBA Exchange On-premise или online 10 Все возможности 2 этапа Подключение пользователей к традиционной телефонии (входящие, исходящие звонки) Возможность, как сотрудникам организации, так и анонимным пользователям, участвовать в конференциях (голосовой поток) с обычного телефонного аппарата Голосовая почта и автосекретарь с возможностью распознавания русского языка Обмен голосовыми данными между офисами организации без выхода в городскую телефонную сеть MSN AOL PIC XMPP Yahoo Зона периметра Службы архивации и мониторинга Клиентские устройства Удаленные пользователи Active Directory DNS Серверный пул Федерация Front End (вкл. Mediation) Back End AV Conf. Пограничный сервер SIP Trunking Голосовая почта Direct SIP Mediation Server PSTN IP-PBX Media GW / SBA Аналоговые ус-ва Exchange On-premise или online 12 Все возможности 3 этапа Отказ от традиционной телефонной станции Возможность на время перехода использовать традиционные телефонные аппараты как клиентов Lync Server Реализация отказоустойчивых решений (в том числе для филиалов) Возможность записи содержимого конференций Сбор статистики использования средств коммуникаций Интеграция с системами видео-конференц связи от компаний Polycom и Tandberg, в том числе для реализации функционала Continuous Presence (многоточечное видео) Общая архитектура и сценарии развертывания Lync Server как телефонная станция Архитектура высокой доступности и отказоустойчивости Отказоустойчивое решение для филиалов Устойчивость голосовой связи в центрах обработки данных Устойчивость городских центров обработки данных OCS 2007 Повсеместный доступ Расширенные статусы присутствия Интеграция с телефонией Интеграция с Exchange Аудио-видео конференции OCS 2007 R2 Единый номер для пользователя системы Консоль секретаря Делегирование / групповые вызовы Группы ответа SIP Trunking Dial-in в аудио конференции HD видео Lync Server Отказоустойчивость филиалов (SBA) Call Admission Control Call park, Unassigned # Media bypass Службы расположения Изменения в манипуляциях с номером Расширенный список клиентских устройств Private line Отчеты пользователей о некачественном и подозрительном звонке Необходима всегда при реализации сценариев интеграции с традиционной телефонией Direct SIP Интеграция с PBX через Media Gateway SIP Trunk Всегда выполняет преобразование сигнализации SIP (Secure SIP <> Unsecure SIP over TCP) между серверами Lync Server 2010 и точкой входа в телефонную инфраструктуру (либо IP PBX, либо Media Gateway) Может выполнять перекодирование (RTAudio <> G.711) голосового трафика между клиентами Lync 2010 и PBX (требуются вычислительные ресурсы) Media Bypass - В Lync Server 2010 реализована возможность передачи голосового трафика напрямую (не используя Mediation Server) в IP PBX или Media Gateway Сигнализация обязательно передается через Меdiation Server Всеми конечными устройствами используется кодек G.711 Упростилась архитектура решения в сценариях интеграции с телефонией Сетевые проблемы оказывают меньшее влияние на качество связи (особенно актуально для топологии Центральный сайт – Филиалы) Повышение надежности передачи голосового трафика RTAudio Narrowband Клиенты Lync 2010 PBX Endpoint WAN Клиенты Lync 2010 G.711 PBX Endpoint G.711 IP-PBX Front End (Вкл. Mediation) Центральный сайт G.711 Media Gateway ТфОП RTAudio (голос) G.711 (голос) SIP (Сигнализация) Филиал Возможность размещения роли Mediation Server вместе с другими ролями (уменьшение количества физических серверов в решении) Формирование пулов Mediation Servers pool Использование одного Mediation Server (или одного пула Mediation Servers) для обслуживания нескольких IP PBX / Media Gateway Lync Server 2010 Route GW Route_US LAX_GW Route_EUR Route_APAC DE_GW1 DE_GW2 SYD_GW Замена УАТС на полное решение объединенных коммуникаций, как у Sprint, Royal Dutch Shell и Lionbridge Lync Server 2010 отвечает требованиям корпоративной телефонии. Подключение к ТфОП через SIP Trunk или Media Gateway Подключение к любой УАТС во время переходного этапа Дополнение УАТС полной системой объединенных коммуникаций, как у AT Kearney и Alutiiq Телефон УАТС остается на время перехода, часто с одновременным звонком в Lync 2010 и на телефон УАТС. Звонок одним щелчком позволяет некоторым пользователям звонить или отвечать на звонки, используя телефон УАТС (режим RCC) с ограниченной функциональностью, включая доступ к мобильной связи Подключение к любой УАТС во время переходного этапа Добавление конференц-связи, сведений о присутствии и мгновенных сообщений к УАТС, как у Intel Аудио-, видео- и веб-конференции с использованием Communicator, или аудио- и веб-конференции с использованием существующего телефона УАТС. Новая функция «Присоединиться из» автоматически звонит на телефон УАТС пользователя. Организации получают возможность быстрого включения голосовых функций в будущем, но при этом не обеспечиваются полные возможности объединенных коммуникаций, например мобильная голосовая связь Общая архитектура и сценарии развертывания Lync Server как телефонная станция Архитектура высокой доступности и отказоустойчивости Отказоустойчивое решение для филиалов Устойчивость голосовой связи в центрах обработки данных Устойчивость городских центров обработки данных Служба регистрации (Registrar) Регистрация и маршрутизация Каждый регистратор ведет собственную базу данных в SQL Express Пользовательские сервисы (User Services) Сведения о присутствии и конференц-связь Балансировка пользовательской нагрузки (методом DNS Balancing) ведется регистраторами с помощью алгоритма распределенного хэша Все конечные точки одного пользователя регистрируются одним регистратором Регистратор и пользовательские службы для пользователя могут работать на одном физическом cервере с ролью Front End Регистратор можно устанавливать удаленно Пользовательские сервисы (сведения о присутствии и конференц-связь) Сервис регистрации Регистрация и маршрутизация Lync 2010 IP-телефон Lync Server 2010 Рабочее место пользователя У каждого пользователя есть основной пул регистрации (Primary Registrar Pool) и резервный пул регистрации (Backup Registrar Pool). Обнаружение основного пула производится через SRV-запись DNS. Далее клиент через механизм In-band provisioning получает информацию об основном и резервном пуле регистраторов ВСЕГДА для пользователя в филиале основным пулом должен быть SBA, резервным пулом – пул центрального сайта Любому пулу регистраторов может соответствовать резервный пул регистраторов (определяется на уровне конфигурации пула) Резервный регистратор периодически проверяет связь с основным Если ответ не получен в течении определенного времени, резервный регистратор начинает прием клиентских регистраций Настраиваемый интервал отработки отказа (по умолчанию — 120 сек.) Центр обработки данных — пул Pool1 User Services Алиса: Primary Registrar: Pool2 User Services: Pool2 Боб: Primary Registrar: Pool1 User Services: Pool1 Registrar Backup Registrar: Pool1 Backup Registrar: Pool1 AD и DNS Центр обработки данных — пул Pool2 User Services Резервный пул регистраторов Филиал – Survivable Branch Appliance Registrar Регистратор AD и DNS Джон: Primary Registrar: SBA User Services: Pool1 Backup Registrar: Pool1 Балансировка нагрузки DNS для внутренних серверов Весь трафик может проходить балансировку по DNS, кроме клиент-серверного трафика HTTP Для этого типа трафика все еще требуется аппаратная балансировка нагрузки (HLB) — сетевая балансировка нагрузки Windows (NLB) не поддерживается в рабочих средах Draining: возможность переноса клиентских подключений с одного сервера на другие сервера пула перед его отключением Устойчивость сеансов для конференц-связи Даже если Front End сервер отключился, пользователь сможет принять участие в конференции Клиент кэширует успешные подключения к Lync Server 2010 FQDN и IP регистратора SIP, Media Relay, Media Relay Authentication Server Переподключение выполняется очень быстро Общая архитектура и сценарии развертывания Lync Server как телефонная станция Архитектура высокой доступности и отказоустойчивости Отказоустойчивое решение для филиалов Устойчивость голосовой связи в центрах обработки данных Устойчивость городских центров обработки данных Польз. Центр обработки данных Нет местной инфраструктуры или только шлюз 25 WAN Средний филиал — (25-1000 польз.) SBA ТфОП Survivable Branch Appliance (SBA) AD и DNS 1000 Большой филиал (более 1000 польз.) Телефонный трафик IP трафик 500 SBA-сервер или сервер Standard Edition и отдельный медиашлюз Специализированное устройство, оптимизированное для обеспечения непрерывности коммуникаций в случае проблем подключения к центральному сайту Пограничный сервер Пул Lync Server 2010 WAN SBA AD и DNS ТфОП Центральный сайт Филиал Высокая доступность голосовой связи для филиалов Форм-фактор для установки в телекоммуникационную стойку Продается и поддерживается партнерами Microsoft Единое управление из центра обработки данных Компоненты ▪ ▪ ▪ ▪ Windows Server® 2008 R2 Mediation Server Registrar Media Gateway Функциональность ▪ ▪ ▪ ▪ Регистратор SIP ▪ Нормальный режим или отработка отказа SIP-прокси и маршрутизатор ▪ Подключения к ТфОП ▪ Маршрутизация голосовой почты ▪ Перенаправление ТфОП Централизованная инсталяция До 1000 пользователей Каналы ▪ ▪ OEM (канал Embedded) Текущие партнеры ▪ Audiocodes ▪ Dialogic ▪ Ferrari ▪ HP ▪ NET Audiocodes Dialogic: существующий гибридный DMG4000 может быть преобразован в SBA Dialogic Ferrari HP HP: клиенты, использующие коммутаторы ProCurve, могут преобразовать их в SBA, купив модуль NET Mediant 1000 — 1U, 4E1/T1, резервный источник питания, MSBG-брандмауэр, маршрутизатор Mediant 2000 — 1U, 480 одновременных звонков, резервный источник питания Audiocodes: существующие шлюзы M1k и M2k могут быть преобразованы в SBA DMG 4000, 1U, 4 E1/T1, резервный источник питания 1U, 4 E1/T1, резервный источник питания Модуль SBA работает в шасси коммутатора ProCurve 54xx. Резервный источник питания, 8 E1/T1, функциональность уровня 2 Серия UX. 1U, 8 E1/T1, резервный источник питания. MSBG-брандмауэр, маршрутизатор Ferrari: существующий гибридный шлюз R2 может быть преобразован в SBA NET: новое оборудование для поддержки SBA. План миграции для клиентов, которые желают перейти на платформу UX. Администратор Lync Server 2010 (Центральный сайт) SBA направляется в филиал с установленным ПО Создание объекта «Компьютер» в Active Directory Добавление SBA к топологии. Техник подключается к графическому вебинтерфейсу конфигурации IP Присоединение к домену и завершение настройки ПО Перемещение пользователей на SBA. Включение репликации Lync Server. SBA загружает топологию и конфигурацию. Запрос и назначение сертификатов. Запуск служб Lync Server. Завершение настройки шлюзов и проверка подключения ТфОП с временной учетной записью. Администратор Lync Server 2010 (Центральный сайт) Изменение правил нормализации Изменение правил маршрутизации Изменение пользовательских политик Lync Server 2010 — сервер центрального управления Сохранение настроек Репликация на SBA Репликация на SBA Филиалы SBA принимает и обрабатывает репликацию SBA поддерживается и обслуживается партнером SBA Обновления Windows Server Партнер SBA может выступать в качестве источника обновлений Клиенты могут самостоятельно развертывать обновления Обновления Microsoft Lync Server 2010 Партнер SBA проводит тестирование и уведомляет о том, может ли обновление применяться на SBA OEM уведомляются о предстоящем обновлении CS X-5 раб. дней OEM загружает и испытывает обновления День X Обновление Майкрософт Проблемы совместимости Партнер решает все вопросы Партнер уведомляет клиента о совместимости обновления X+30 дней Устойчивые клиенты Lync Server 2010: Lync, Attendant Console, Lync Phone Edition WAN работает Все функции доступны WAN не работает Доступны базовые голосовые функции Функции, доступные при неработающей WAN Входящие и исходящие звонки ТСОП Внутрисайтовые звонки, межсайтовые звонки (изменение маршрута ТСОП) Удержание, извлечение и передача звонков Проверка подлинности, авторизация Хранение голосовой почты (перенаправление на единую систему Exchange в центре обработки данных) Получение голосовой почты (через ТСОП) Переадресация звонков, одновременный звонок, руководительадминистратор, групповой звонок Записи сведений о звонке (CDR) Все двусторонние внутрисайтовые коммуникации Аудиоконференции через ТСОП Поиск контактов Недоступные возможности Межсайтовая передача данных (сообщения, общий доступ к приложениям и т. д.) Конференц-связь (сообщения, видео и веб) Сведения о присутствии и переадресация при недоступности Изменение состояния присутствия и параметров переадресации звонков Список контактов Группа ответа и приостановка звонков Филиал Центральный сайт 1. Запрос SRV-записи DNS Ответ: несколько FQDN пула серверов с ролью Director 2. TLS в пул Directors. Регистрация SIP Доменные службы Active Directory, cервер DNS Ответ: 401, перенаправление на получение сертификата 5. Регистрация SIP Боб Ответ: перенаправление с кодом 301 Основной: FQDN SBA, резервный: FQDN центрального сайта Директор Lync Server 2010 3. https;//PoolFQDN/CertSvc IIS — проверка подл. IWA Получение сертификата 6. Регистрация SIP-TLS* 200 OK (авторизация с пом. сертификата) Клиент кэширует FQDN SBA** и IP-адрес 4. Репликация сертификата SBA Lync Server 2010 Пул Enterprise Edition Нормальный режим Регистрация пользователей в SBA Пограничный сервер Пул Lync Server 2010 Центральный сайт WAN WAN не работает SBA не работает Пользователь филиала: без изменений Внешние пользователи: регистрация в пуле Регистрация пользователей на резервном регистраторе в центральном сайте Пограничный сервер Пул Lync Server 2010 Центральный сайт ТфОП SBA WAN Пограничный сервер Пул Lync Server 2010 Центральный сайт ТфОП SBA WAN ТфОП SBA Филиал Центральный сайт TLS по FQDN и IP в кэше Регистрация SIP (авторизация с пом. сертификата) SBA Доменные службы Active Directory, cервер DNS Боб 200 OK WAN Алиса (новый клиент) Филиал Параметры DHCP* Запрос 120 FQDN SBA TLS по FQDN SBA Lync Server 2010 Director DHCP-сервер или DHCP Lync Server на SBA Регистрация SIP (авторизация NTLN, Kerberous) AD, DNS 200 OK SBA Lync Server 2010 Пул Enterprise Edition Внутри филиала Звонки ТСОП в филиале Сигналы и мультимедиа не идут по WAN SBA направляет звонки между пользователями SBA направляет звонок в ТфОП WAN не используется Пограничный сервер Пул Lync Server 2010 Центральный сайт WAN Пограничный сервер Пул Lync Server 2010 Центральный сайт ТфОП SBA WAN ТфОП SBA Медиа-трафик Сигнализация Звонки между филиалами и главным офисом Пользователь филиала через пограничный сервер Сигналы и мультимедиа идут по WAN SBA направляет звонки в другой пул Маршрутизация звонков через SBA WAN используется для сигналов, но не для медиа Пограничный сервер Пул Lync Server 2010 Пограничный сервер Центральный сайт WAN ТфОП SBA Пул Lync Server 2010 Центральный сайт WAN ТфОП SBA Медиа-трафик Сигнализация Звонки между филиалами Двусторонняя голосовая и видеосвязь, сообщения, общий доступ к приложениям Аудиоконференции через ТфОП Без данных присутствия и видеоконференций Пограничный сервер Пул Lync Server 2010 Звонки между филиалами и главным офисом SBA инициирует перенаправление ТфОП Медиа идет через ТфОП (только голос) Пограничный сервер Центральный сайт WAN ТфОП SBA Пул Lync Server 2010 Центральный сайт WAN ТфОП SBA Медиа-трафик Сигнализация Внешний пользователь филиала SBA не работает Удаленные пользователи имеют полную функциональность (за исключением входящих ТфОП) через пул центра обработки данных Клиенты регистрируются на резервном регистраторе в домене Функциональность обеспечена пулом через WAN Функции не теряются Пограничный сервер Пул Lync Server 2010 Пограничный сервер Центральный сайт WAN ТфОП SBA Пул Lync Server 2010 Центральный сайт WAN ТфОП SBA Медиа-трафик Сигнализация Общая архитектура и сценарии развертывания Lync Server как телефонная станция Архитектура высокой доступности и отказоустойчивости Отказоустойчивое решение для филиалов Устойчивость голосовой связи в центрах обработки данных Устойчивость городских центров обработки данных Пулы Lync Server 2010 работают как отдельные системы. Клиентский запрос SRV-записи DNS обнаруживает один или несколько пулов Lync Server 2010. Любой пул Lync Server 2010 направляет клиента к основному и резервному регистратору SIP. Клиент подключается к резервному регистратору, если при подключении к основному пулу происходит ошибка. В случае регистрации на резервном пуле функциональность ограничена. Включение и отключение автоматического переключения на резервный пул (failover), настраиваемый интервал переключения. Автоматический failback, настраиваемый интервал переключения. Если основной центр обработки данных не может быть восстановлен: Центральный сервер управления (CMS) восстанавливается в резервном центре обработки данных. Другие службы, включая присутствие и конференц-связь, восстанавливаются путем «перемещения» пользователей в другой пул. Возможности, доступные пользователям в случае сбоя центра обработки данных Пограничный сервер Пул Lync Server 2010 Входящие звонки ТфОП Резервный регистратор Пограничный сервер Пул Lync Server 2010 Исходящие звонки ТфОП Вызовы внутри и вне офиса Удержание, извлечение и передача звонков Проверка подлинности, авторизация Двусторонние внутрисайтовые сообщения (IM), звук и видео (A/V) WAN Берлинский ЦОД Сингапурский ЦОД Записи сведений о звонке (CDR) Переадресация звонков, одновременный звонок, делегирование, групповой звонок Отработка отказа Присоединение к конференциям, созданным пользователями из другого пула Недоступные функции Автосекретарь конференц-связи (AA) (через ТфОП) Планирование конференций (IM, A/V и веб) Присутствие и маршрутизация по статусу «Не беспокоить» Обновление параметров переадресации звонков Группа ответа и приостановка звонков Размещение голосовой почты (перенаправление в единую систему Exchange в центре обработки данных) Получение голосовой почты (через ТфОП) Возможности, доступные пользователям в случае сбоя центра обработки данных Пограничный сервер Пул Lync Server 2010 Standard Edition Резервный регистратор Входящие звонки ТфОП Пул Lync Server 2010 Standard Edition Исходящие звонки ТфОП Вызовы внутри и вне офиса Удержание, извлечение и передача звонков Проверка подлинности, авторизация Двусторонние внутрисайтовые сообщения (IM), звук и видео (A/V) Центр обработки данных Записи сведений о звонке (CDR) Переадресация звонков, одновременный звонок, делегирование, групповой звонок Отработка отказа Присоединение к конференциям, созданным пользователями из другого пула Недоступные функции Автосекретарь конференц-связи (AA) (через ТфОП) Планирование конференций (IM, A/V и веб) Присутствие и маршрутизация по статусу «Не беспокоить» Может располагаться в том же ЦОД либо отдельном ЦОД Обновление параметров переадресации звонков Группа ответа и приостановка звонков Размещение голосовой почты (перенаправление в единую систему Exchange в центре обработки данных) Получение голосовой почты (через ТфОП) Берлинский ЦОД Пограничный сервер Пул Directors Пул Lync Server Lync Server 2010 2010 AD DS и DNS Резервный регистратор Пограничный сервер Пул Lync Server 2010 WAN 1 Сингапурский ЦОД 2 3 4 5 6 Общая архитектура и сценарии развертывания Lync Server как телефонная станция Архитектура высокой доступности и отказоустойчивости Отказоустойчивое решение для филиалов Устойчивость голосовой связи в центрах обработки данных Устойчивость городских центров обработки данных Центр обработки данных — Нью-Йорк Пограничный сервер Активный узел кластераSQL Центр обработки данных — Нью-Джерси Пассивный узел кластера SQL WAN с низкой задержкой Пограничный сервер Возможности, доступные пользователям , если один центр обработки данных перестает работать Входящие звонки ТфОП Исходящие звонки ТфОП Вызовы внутри и вне офиса Front End сервера 1-2 Front End сервера 3-4 Удержание, извлечение и передача звонков Проверка подлинности, авторизация Двухсторонний внутрисайтовый обмен сообщениями, звук и видео Записи сведений о звонке (CDR) Пулы Lync Server 2010 работают как единая логическая система Пул Front End серверов разделен между ЦОД (все серверы активны) Геокластер SQL для Backend серверов (распределенная VLAN) Репликация данных обеспечивается массивами хранения (пример: EMC SRDF, HP CLX EVA) Требуется WAN с низкой задержкой (15 мс) Если один сайт не работает, клиенты обслуживаются серверами другого сайта Почти все функции доступны Терминирование канала в ТфОП может влиять на входящие звонки Failover инициируется вручную Переадресация звонков, одновременный звонок Руководитель-администратор, групповой звонок Голосовые приложения (CAA, группа ответа, приостановка звонка) Функции, доступные в зависимости от Конференции (IM, A/V и веб) наличия единой системы Exchange Сведения о присутствии и Хранение голосовой почты переадресация при недоступности Получение почты Обновлениеголосовой параметров переадресации звонков Архитектура Lync Server 2010 позволяет использовать его в организациях любого масштаба, последовательно подключая необходимый функционал Lync Server 2010 может использоваться как полноценная замена УАТС Различные механизмы отказоустойчивости дают возможность использовать оптимальный сценарий подключения клиентов к инфраструктуре объединенных коммуникаций http://blogs.technet.com/b/nexthop/ http://blogs.technet.com/b/uc http://communicatorteam.com/ Ваше мнение очень важно для нас. Пожалуйста, оцените доклад, заполните анкету и сдайте ее при выходе из зала Спасибо! UC204 Лаврецкий Андрей Специалист по решениям UC alavret@microsoft.com Вы сможете задать вопросы докладчику в зоне «Спроси эксперта» в течение часа после завершения этого доклада