Recommandation Zoom
Utilisez le protocole Secure Real Time Protocol (SRTP) pour sécuriser les données de collaboration audio et vidéo Zoom sans introduire de retard provenant d’autres protocoles d’inspection des paquets.
| | ---------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- | ### Routage intra-réseau #### Optimisez le routage réseau pour minimiser le « hairpinning » afin de réduire la latence du trafic Zoom interne Lorsque le trafic entre deux applications Zoom Workplace sur le même réseau local est acheminé vers un serveur proxy externe plutôt que directement entre les applications, de la latence, des pertes de paquets et une consommation supplémentaire de bande passante peuvent se produire. De plus, le trafic Zoom passant par le serveur proxy externe peut annuler les politiques de QoS pour le trafic interne, entraînant une dégradation audio et vidéo ou une connectivité retardée à la réunion. L’optimisation de votre réseau pour réduire le hairpinning du trafic Zoom contribuera à maintenir des médias Zoom de haute qualité et à réduire la consommation de bande passante sur votre réseau. #### Windows prend en charge la mise en œuvre de la QoS via la stratégie de groupe, et macOS/iOS la prend en charge via les solutions MDM et Cisco Fastlane Les ordinateurs Windows et macOS constituent un point de configuration de la QoS et de priorisation du trafic Zoom. [Windows](https://learn.microsoft.com/en-us/windows-server/networking/technologies/qos/qos-policy-top) les administrateurs peuvent utiliser la stratégie de groupe pour déployer une QoS basée sur des politiques avec le marquage DSCP et des contrôles de limitation de bande passante afin de prioriser les données Zoom pour des applications, des utilisateurs et des ordinateurs spécifiques. [Apple](https://it-training.apple.com/tutorials/deployment/dm250) les ordinateurs et les appareils mobiles fonctionnent de concert avec une solution de gestion des appareils mobiles pour permettre la priorisation des données de l’application. Cisco Fastlane peut fournir des contrôles plus détaillés pour prioriser le trafic d’application spécifique, comme Zoom pour macOS et les appareils iOS. #### Utilisez des façonneurs de paquets ou des appareils de gestion de la bande passante pour prioriser le trafic Zoom et allouer de la bande passante aux applications Zoom La plupart des appareils de mise en forme des paquets ou du trafic sont capables d’identifier les applications ou protocoles utilisés pour la collaboration audio et vidéo en temps réel et d’accorder à ces données une mise en file prioritaire, permettant aux paquets multimédias d’être transmis avec un délai minimal. Beaucoup de ces appareils surveillent également des indicateurs de performance réseau comme la latence, la gigue et la perte de paquets afin d’ajuster dynamiquement et d’allouer la bande passante réseau aux applications Zoom pendant les pics d’utilisation du réseau. Des outils de prévention de la perte de paquets tels que la correction d’erreurs directe (FEC) peuvent également être disponibles pour récupérer les paquets de données multimédias perdus sans retransmission. #### Utilisez des commutateurs réseau capables de gérer les données multimédias en temps réel et utilisez tous les outils intégrés disponibles pour optimiser les commutateurs pour le trafic de données Zoom L’utilisation de commutateurs réseau avec une bande passante élevée et un débit élevé (par exemple, des commutateurs avec des ports Ethernet Gigabit ou 10 Gigabit), ainsi que de faibles latences de commutation et des taux de transfert élevés, contribue à transmettre les paquets de données audio et vidéo avec un minimum de retards ou de goulets d’étranglement. #### Recherchez et exploitez des fonctionnalités embarquées supplémentaires sur vos commutateurs réseau qui peuvent aider à une transmission efficace et à la prévention des pertes de paquets pour les données Zoom Les commutateurs réseau peuvent disposer de certaines des fonctionnalités suivantes qui peuvent être utilisées pour prioriser le trafic Zoom et maintenir une qualité élevée de audio et vidéo. **Qualité de service (QoS) et marquage DSCP** Les commutateurs réseau peuvent être en mesure de mettre en œuvre des politiques QoS et de reconnaître les balises DSCP afin de prioriser les médias de collaboration audio et vidéo. **Mise en mémoire tampon du jitter** L’activation de la mise en mémoire tampon du jitter sur les commutateurs réseau peut atténuer les effets des retards de paquets en stockant et en réorganisant les paquets de données arrivés dans le désordre afin de réduire les variations dans l’arrivée des paquets. **Prévention des pertes de paquets et chemins de transmission redondants** Les commutateurs réseau peuvent disposer de la Forward Error Correction (FEC), qui ajoute des informations redondantes aux paquets vidéo, permettant la récupération des paquets perdus sans retransmission, et des chemins redondants offrent des itinéraires alternatifs pour la livraison des paquets en cas de défaillances du réseau. #### La configuration des Solutions SD-WAN pour le trafic Zoom aide à transmettre efficacement le audio et la vidéo Zoom sur votre réseau étendu Les Solutions SD-WAN offrent aux organisations une plus grande agilité, flexibilité et maîtrise de leurs réseaux étendus, permettant aux groupes de s’adapter à l’évolution des besoins d’Affaires, de réduire les coûts et d’améliorer les performances et la fiabilité de leur infrastructure réseau. Zoom est pris en charge par plusieurs plateformes SD-WAN. Les solutions SD-WAN peuvent reconnaître les application sensibles à la latence, y compris Zoom, et appliquer des contrôles de bande passante basés sur des politiques pour les médias Zoom transitant sur le WAN d’une organisation. SD-WAN sélectionne dynamiquement le meilleur chemin pour le trafic en fonction de facteurs tels que la qualité de la liaison, la latence, la perte de paquets et la bande passante Disponible. Elle peut acheminer le trafic via plusieurs technologies de transport, notamment MPLS, Internet haut débit, les réseaux cellulaires 4G/5G et même les liaisons satellites, afin d’optimiser les performances et la fiabilité. #### Transférez les médias Zoom vers des passerelles SD-WAN ou des périphériques de bord SD-WAN afin d’appliquer des politiques et d’utiliser des chemins de transmission dynamiques Les plateforme SD-WAN fournissent des passerelles ou des périphériques de bord qui peuvent être matériels ou virtuels. Ces passerelles sont mises en œuvre dans les emplacements distants d’une organisation, par exemple des résidences, des sites d’agence ou des bureaux satellites. En acheminant les données audio et vidéo de Zoom vers les passerelles SD-WAN, la priorisation réseau basée sur l’application souhaitée, les politiques QoS, l’allocation de bande passante et les sélections de chemin dynamiques seront appliquées. #### L’utilisation d’une double connexion Internet avec une solution SD-WAN permet une transmission plus efficace du trafic Zoom en le séparant du trafic Internet non critique pour les Affaires Une solution SD-WAN et des connexions Internet doubles pourraient être utilisées pour restreindre certains types de trafic à une quantité réduite de bande passante ou pour forcer tout le trafic non critique pour les Affaires — tel que les médias sociaux ou le streaming — à passer par un second canal de données, ou sous un plafond de bande passante restreint. Cela permettrait une allocation cohérente de la bande passante pour les médias sensibles à la latence, comme les application de collaboration audio et vidéo de Zoom. #### Utilisez les QoS et les Paramètres réseau Disponible via votre fournisseur de services Internet, y compris les serveurs DNS fournis par le FSI Des accords de niveau supérieur auprès du fournisseur de services Internet (FSI) pour les entreprises ou les organisations peuvent vous offrir des options QoS centralisées que vous pouvez contrôler ou demander à votre FSI configurez pour votre compte. Ces options vous permettent de prioriser le trafic Zoom et d’autres trafics multimédias en temps réel afin d’accélérer leur transmission via le FSI. L’utilisation d’un serveur DNS fourni par votre FSI, plutôt que d’un serveur DNS tiers ou agrégé, peut offrir une résolution DNS plus rapide. Les serveurs DNS basés sur le fournisseur de services Internet peuvent mettre en cache les domaines couramment utilisés et mettre en œuvre un routage optimisé vers les services populaires, y compris Zoom. #### Confirmez que les configurations QoS et marquage DSCP sont cohérentes entre les réseaux MPLS que traverse votre trafic Zoom Les réseaux Multi-Protocol Label Switching (MPLS) offrent une plateforme robuste pour la construction de réseaux étendus (WAN) avec des contrôles granulaires centralisés, la capacité de séparer le trafic et d’optimiser son routage, ainsi qu’une sécurité et un contrôle QoS. Lorsque le trafic Zoom traverse un ou plusieurs réseaux MPLS, confirmez que les stratégies QoS et les mécanismes de préservation des balises DSCP sont correctement configurés et que ces Paramètres sont cohérents entre plusieurs réseaux MPLS. Cela aide le trafic Zoom à rester priorisé en tant que données de communication en temps réel et à conserver les balises DSCP intactes lorsque les données traversent le ou les réseaux MPLS. #### Les points d’accès sans fil dotés des normes Wi‑Fi actuelles, d’une forte couverture du point d’accès et de Paramètres de priorisation du trafic aident à faciliter des médias Zoom de haute qualité Pour un réseau sans fil robuste, capable de prendre en charge une multitude de flux de collaboration audio et vidéo, la couverture du point d’accès sans fil (AP), le ratio utilisateur/AP et le matériel AP mis à jour sont des facteurs importants, ainsi qu’une surveillance continue et le dépannage des goulots d’étranglement du réseau. Pour un débit plus élevé et une meilleure clarté du signal, le canal sans fil 5 GHz est recommandé pour la collaboration audio et vidéo Zoom. #### Utilisez les fonctionnalités QoS disponibles, le contrôle de la bande passante ou les Paramètres de priorisation des application pour optimiser vos points d’accès sans fil pour Zoom Les AP modernes peuvent disposer de certaines des configurations intégrées suivantes, qui Autoriser la priorisation du trafic audio et vidéo Zoom. **Qualité de service (QoS)** De nombreux points d’accès sans fil modernes prennent en charge QoS, ce qui Autoriser les administrateurs à configurez le niveau de priorité des données audio et vidéo Zoom. **Multimédia Wi‑Fi (WMM)** Faisant partie de la norme IEEE 802.11e, Wi‑Fi Multimedia (WMM) est une Fonctionnalités QoS qui priorise différents types de trafic Wi‑Fi en fonction de leurs besoins (voix, vidéo, meilleur effort et arrière-plan). Activer WMM sur un point d’accès peut aider à prioriser le trafic en temps réel comme Zoom. **Contrôle de la bande passante** Les limites de bande passante et les politiques de mise en forme du débit peuvent allouer une portion dédiée de la bande passante totale spécifiquement pour le trafic Zoom. **Visibilité et priorisation des application** Les fonctionnalités de priorisation au niveau des application permettent aux administrateurs d’Attribuer une priorité plus élevée à des applications ou protocoles spécifiques. recherchez les options permettant de prioriser Zoom ou les applications de visioconférence dans les Paramètres du point d’accès. **Listes de contrôle d'accès (ACLs)** Pour prioriser le trafic Zoom, utilisez des listes de contrôle d'accès (ACLs) pour restreindre l'Accès du trafic non essentiel pendant les périodes de pointe sur les points d’accès sans fil. **Sélection et optimisation des canal** Optimisez la sélection et la configuration des canaux sans fil afin de maximiser le débit du trafic Zoom. choisissez des canaux moins encombrés et ajustez la largeur des canaux ainsi que les niveaux de puissance d’émission selon les besoins afin d’optimiser les performances. ### Réseaux privés virtuels #### Utilisez le tunnelage fractionné VPN pour éviter la dégradation de l'audio et de la vidéo Zoom et la surcharge de votre infrastructure VPN Les services de réseau privé virtuel (VPN) sont importants pour sécuriser les données auxquelles accèdent les utilisateurs travaillant depuis des emplacements distants. Cependant, lorsque les médias provenant d'applications de collaboration multimédia en temps réel comme Zoom sont transmis via un VPN, une charge importante est exercée sur l'infrastructure VPN, et une dégradation significative de l'audio et de la vidéo peut se produire. Travailler avec votre fournisseur VPN pour déployer un modèle de tunneling VPN fractionné vous permet de désigner quelles données d’application transiteront par votre VPN et lesquelles le contourneront pour aller vers votre réseau local. {% hint style="warning" %} **Attention** Pour optimiser le flux de trafic lorsque des services VPN sont utilisés, Zoom recommande d’activer le tunneling fractionné avec les règles suivantes. * Autoriser les ports UDP 8801-8810 (pour Zoom media) * Autoriser les ports UDP/TCP 5060 et 5061 (pour Zoom Phone et Zoom centre de contact) * Autoriser le porter TCP 443 * Destination vers les plages d'adresses IP spécifiques à Zoom et/ou \*.zoom.us. Faire cela va Autoriser vos utilisateurs à Access aux données/actifs d’entreprise plus efficacement tout en bénéficiant de réunions Zoom Meetings et d’appels Zoom Phone de qualité qui n’impactent pas votre Internet d’entreprise, votre VPN et les autres infrastructures du data center. {% endhint %} --- # Agent Instructions: Querying This Documentation If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question. Perform an HTTP GET request on the current page URL with the `ask` query parameter: ``` GET https://library.zoom.com/technical-library/fr/coin-admin/network-management/quality-of-service-and-network-best-practices-explainer/configuring-network-components-for-zoom.md?ask=