> For the complete documentation index, see [llms.txt](https://library.zoom.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://library.zoom.com/technical-library/sv/adminhorna/network-management/quality-of-service-and-network-best-practices-explainer/configuring-network-components-for-zoom.md). # Konfigurera nätverkskomponenter för Zoom För företagsnätverksmiljöer är det avgörande att konfigurera nätverkskomponenter så att de prioriterar samarbetsmedia i realtid, inklusive Zoom-ljud- och videodata. Följande exempel ger generell vägledning och bästa praxis för konfigurering av vanliga nätverksenheter för Zoom-datatrafik. ### Brandvägg #### Korrekt konfiguration av extern brandvägg och extern router är avgörande för konsekvent anslutning och mediekvalitet för Zoom-produkter i ditt nätverk Effektiv dirigering av data genom externa routrar, och brandväggar som är konfigurerade för att minimera paketinspektionsfördröjningar, samt har korrekta brandväggsregler för Zoom IP-adress, portar och protokoll hjälper till att effektivt vidarebefordra Zooms medie- och anslutningssignalering i realtid. #### Att implementera alla brandväggsregler som tillhandahålls av Zoom möjliggör konsekvent Zoom-ljud- och videosamarbete För konsekvent anslutning och den bästa tillgängliga mediekvaliteten, alla Zoom IP-adresser, portar och protokoll som anges i [Zooms brandväggs- eller proxyserverinställningar](https://support.zoom.com/hc/en/article?id=zm_kb\&sysparm_article=KB0060548#h_01EJHWAN4T2DQF5ZCM5S7MXXJT) måste tillämpas på dina brandväggsregler för utgående trafik. Zoom kommer att kommunicera med destinationsporten som tas emot när en Zoom applikation eller en Zoom-aktiverad enhet i ditt nätverk gör sin första anslutning. Konfigurera brandväggen så att den tillåter de återkommande anslutningarna från Zoom. #### Använd DNS-baserad paketinspektion på din brandvägg och dina routrar för sömlöst globalt samarbete och skalbarhet när du använder nya funktioner i Zoom plattformen Zoom rekommenderar att du aktiverar DNS-baserad inspektion i nätverksbrandväggar och dirigering av infrastruktur för att säkra och konsekvent få tillgång till Zoom-tjänster. Detta hjälper till att ge en sömlös samarbetsupplevelse både inom och utanför din organisation över Zooms globala räckvidd. Genom att använda DNS-baserad inspektion när din organisation inför nya funktioner på plattform eller när Zooms infrastruktur förändras, bör ytterligare underhåll av IP-intervall och stöd för brandväggspolicyer inte krävas för att ta i bruk dessa nya tjänster i moln med hjälp av din infrastruktur. Zoom tillhandahåller en omfattande uppsättning säkerhetskontroller inklusive [välja transit via datacentral](#_bl8u4ogit56v) och kontroller för datahemvist i portalen för inställningar för Zoom-konto. #### Anpassade rubrikinfogningar på nästa generations brandväggar gör det möjligt för administratörer att begränsa mängden bandbredd som Zoom-produkter förbrukar Zoom har arbetat med Palo Alto Networks för att tillåta anpassade rubriker i Zoom-trafik för att tillämpa specifika Zoom applikation inställningar, inklusive att begränsa app användning av bandbredd. {% hint style="info" %} **Anteckning** Infogning av anpassade rubriker är en komplex kontrollmekanism som vanligtvis kräver nästa generations brandväggar och SSL-dekryptering. Det stöds på Zoom Workplace-skrivbordsappar för macOS och Windows samt Zoom Workplace-mobilappar som är registrerade i en MDM och har certifikatpinning inaktiverad. {% endhint %} Genom SSL-dekrypteringsprocessen kan nästa generations brandväggar eventuellt infoga en anpassad rubrik för Zoom-trafik över TCP port 443 som kan utlösa kundspecifik policy inom Zoom Web Services och tillämpa applikation inställningar. Detta gör det möjligt för administratörer att framtvinga Zoom applikation inställningar för sina användare som deltar i externa möten och för oautentiserade Zoom-användare. #### För organisationer som använder DSCP-markering är markering av inkommande Zoom-datapaket på din externa brandvägg och router en viktig åtgärd för att bibehålla likvärdig medieprioritering [DSCP-markering för Zoom Workplace-appar](#_6nd828gh5ak4) är tillgänglig via inställningar i webbportalen och gruppolicy/Plist. Båda alternativen aktivera markering av Zoom-media och signaltrafik utgående från Zoom Workplace-appar som stöds. Inkommande Zoom-trafik kommer för det mesta att få sina DSCP-taggar borttagna när den passerar internet, vilket gör att Zoom-datapaket är omärkta när de återvänder till ditt nätverk. Som en bästa praxis bör ditt nätverks externa brandvägg (och externa router) markera inkommande Zoom-trafik med hjälp av de medie-IP-adresser och portar som anges i vår [Supportartikel om brandvägg](https://support.zoom.com/hc/en/article?id=zm_kb\&sysparm_article=KB0060548#h_01EJHWAN4T2DQF5ZCM5S7MXXJT) för att upprätthålla samma prioritering för inkommande och utgående Zoom-data. #### Att undvika centraliserat inkommande flöde och utgående flöde för externa routrar kan förbättra överföringen av Zoom-trafik Även om centraliserat inkommande flöde och utgående flöde kan ge en enda kontroll- och säkerhetspunkt, kan det också vara en flaskhals i ditt nätverk som kan fördröja överföringen av Zoom-media. När distribuerad dirigering implementeras kan Zoom-trafik ta mer direkta vägar mellan källa och destination utan att behöva ledas genom en centraliserad router. Detta minskar risken för flaskhalsar och trängsel vid en enda punkt i nätverket. Distribuerad dirigering kan bidra till att minska fördröjning och förbättra applikationens prestanda, särskilt för realtidsapplikationer som röst- och videokonferenser. ### Paketinspektion #### Korrekt konfiguration för paketinspektion och vitlistning hjälper till att upprätthålla högkvalitativt ljud och video för Zoom Meetings och webbinarier Paketinspektion är en viktig del av nätverkssäkerheten. Men när paketinspektion utförs på Zoom-ljud och video i realtid kan en betydande fördröjning införas, vilket försämrar kvaliteten på mediet som överförs mellan Zoom Workplace-appar. Genom att konfigurera nätverkskomponenter som kan utföra paketinspektion eller vitlistning (t.ex. externa brandväggar, routrar, proxyservrar osv.) kan du hjälpa Zoom-ljud och videodata att passera till och från Zoom-produkter med mindre fördröjning. #### Policyer för att undvika djup paketinspektion för Zoom-data kan behöva implementeras Det kan vara nödvändigt att implementera policyer på enheter som utför paketinspektion så att de inte filtrerar de Zoom-domäner som anges i vår [Supportartikel om brandvägg](https://support.zoom.com/hc/en/article?id=zm_kb\&sysparm_article=KB0060548#h_01EJHWAN4T2DQF5ZCM5S7MXXJT). {% hint style="info" %} **Anteckning** Nästa generations brandväggar kan ha tekniker som är ”applikationsmedvetna” för att inspektera paket på applikationslagret. Detta kan utnyttjas för att identifiera Zoom-applikationer och tillämpa specifika policyer för att tillåta att media passerar effektivt. {% endhint %} #### Nätverkskomponenter som utför säkerhetsinspektion eller filtrering kan behöva få Zoom-IP-adresser, portar och domäner tillagda i en tillåtelselista För brandväggar, proxyservrar, mjukvarudefinierade nätverkskontroller och andra nätverkskomponenter som arbetar med tillåtelselistor kan det vara lämpligt för nätverksadministratörer att skapa en tillåtelselista som anger de IP-adresser, domäner eller nätverksportar som är associerade med Zoom-tjänster (som anges i vår [Supportartikel om brandvägg](https://support.zoom.com/hc/en/article?id=zm_kb\&sysparm_article=KB0060548#h_01EJHWAN4T2DQF5ZCM5S7MXXJT)) så att Zoom-ljud, video och signaleringsdata identifieras och tillåts passera utan inspektion eller blockering. #### Använd Secure Real Time Protocol (SRTP) och undvik SSL/TLS-inspektion för Zoom-trafik Proxyservrar är i allmänhet inte byggda för transport av ljud- och videodata i realtid, och SSL/TLS-paketinspektion som kan utföras på proxyservrar eller nästa generations brandväggar kan ge en betydande fördröjning, vilket försämrar kvaliteten på Zooms ljud- och videosignalering. |

Zoom-rekommendation

Använd Secure Real Time Protocol (SRTP) för att säkra Zooms ljud- och videosamarbetsdata utan att införa fördröjning från andra paketinspektionsprotokoll.

| | ------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------ | ### Dirigering inom nätverket #### Optimera nätverksdirigering för att minimera ”hairpinning” och minska latensen för intern Zoom-trafik När trafik mellan två Zoom Workplace-appar i samma lokala nätverk dirigeras till en extern proxyserver i stället för direkt mellan apparna, kan fördröjning, paketförlust och ytterligare bandbreddsförbrukning uppstå. Dessutom kan Zoom-trafik som passerar genom den externa proxyservern upphäva QoS-policyer för intern trafik, vilket orsakar försämring av ljud och video eller försenad anslutning till möte. Att optimera ditt nätverk för att minska hairpinning för Zoom-trafik hjälper till att bibehålla högkvalitativ Zoom-media och minska bandbreddsförbrukningen i ditt nätverk. #### Windows stöder implementeringen av QoS via gruppolicy och macOS/iOS stöder det via MDM:er och Cisco Fastlane Windows- och macOS-datorer är en punkt för QoS-konfiguration och prioritering av Zoom-trafik. [Windows](https://learn.microsoft.com/en-us/windows-server/networking/technologies/qos/qos-policy-top) administratörer kan använda Grupprincip för att distribuera principbaserad QoS med DSCP-markering och bandbreddsbegränsningskontroller för att prioritera Zoom-data för specifika program, användare och datorer. [Äpple](https://it-training.apple.com/tutorials/deployment/dm250) datorer och mobila enheter fungerar tillsammans med en lösning för hantering av mobila enheter för att tillåta prioritering av data för applikation. Cisco Fastlane kan ge mer detaljerade kontroller för att prioritera trafik för specifik applikation, såsom Zoom för macOS och iOS-enheter. #### Använd paketformare eller enheter för bandbreddshantering för att prioritera Zoom-trafik och allokera bandbredd till Zoom-applikationer De flesta enheter för paket- eller trafikformning kan identifiera applikationer eller protokoll som används för samarbete med ljud och video i realtid och ge dessa data prioriterad köhantering; vilket gör att mediepaket kan överföras med minimal fördröjning. Många av dessa enheter övervakar också nätverksprestandamått som latens, jitter och paketförlust för att dynamiskt justera och tilldela nätverksbandbredd till Zoom-applikationer under toppar i nätverksanvändning. Verktyg för att förhindra paketförlust, såsom Forward Error Correction (FEC), kan också vara tillgängliga för att återställa förlorade mediedatapaket utan återutsändning. #### Använd nätverksswitchar som kan hantera mediedata i realtid och använd alla tillgängliga inbyggda verktyg för att optimera switchar för Zoom-datatrafik Genom att använda nätverksswitchar med hög bandbredd och hög genomströmning (t.ex. switchar med Gigabit- eller 10 Gigabit ethernet-portar), tillsammans med switching- och vidarebefordringshastigheter med låg latens, hjälper det till att överföra ljud- och videodatapaket med minimala fördröjningar eller flaskhalsar. #### Undersök och utnyttja ytterligare inbyggda funktioner på dina nätverksväxlar som kan bidra till effektiv överföring och förebyggande av paketförlust för Zoom-data Nätverksväxlar kan ha några av följande funktioner som kan användas för att prioritera Zoom-trafik och upprätthålla högkvalitativt ljud och video. **tjänstekvalitet (QoS) och DSCP-markering** Nätverksväxlar kan kanske implementera QoS-policyer och känna igen DSCP-taggar för att prioritera medier för ljud- och videosamarbete. **Jitterbuffring** Att aktivera jitterbuffring på nätverksväxlar kan mildra effekterna av paketfördröjningar genom att lagra och ordna om data paket som kommer i fel ordning för att minska variationer i paketankomster. **Förebyggande av paketförlust och redundanta överföringsvägar** Nätverksväxlar kan ha Forward Error Correction (FEC) som lägger till redundant information till videopaket, vilket möjliggör återställning av förlorade paket utan återsändning, och redundanta vägar ger alternativa rutter för paketleverans vid nätverksfel. #### Konfiguration av SD-WAN-Lösningar för Zoom-trafik hjälper till att överföra Zoom-ljud och -video effektivt över ditt WAN SD-WAN-Lösningar ger organisationer större smidighet, flexibilitet och kontroll över sina WAN, vilket gör det möjligt för grupper att anpassa sig till förändrade Business-behov, minska kostnader och förbättra prestandan och tillförlitligheten i sin nätverksinfrastruktur. Zoom stöds av flera SD-WAN-plattformar. SD-WAN-Lösningar kan känna igen fördröjningskänsliga applikationer, inklusive Zoom, och tillämpa policybaserade bandbreddskontroller för Zoom-medier som färdas över en organisations WAN. SD-WAN väljer dynamiskt den bästa vägen för trafik baserat på faktorer som länkkvalitet, latens, paketförlust och tillgänglig bandbredd. Det kan dirigera trafik över flera transporttekniker, inklusive MPLS, bredbandsinternet, mobilnät av typen 4G/5G och till och med satellitlänkar, för att optimera prestanda och tillförlitlighet. #### Överlämna Zoom-medier till SD-WAN-gatewayer eller SD-WAN-edgeenheter för att tillämpa policyer och använda dynamiska överföringsvägar SD-WAN-plattformar tillhandahåller gatewayer eller edgeenheter som kan vara hårdvara eller virtuella. Dessa gatewayer implementeras på en organisations fjärrplatser, t.ex. bostäder, filialer eller satellitkontor. Genom att dirigera Zoom-ljud- och videodata till SD-WAN-gatewayarna kommer den önskade applikationsbaserade nätverksprioriteringen, QoS-policyerna, bandbreddstilldelningen och de dynamiska vägvalen att tillämpas. #### Att använda en dubbel internetanslutning med en SD-WAN-lösning möjliggör effektivare överföring av Zoom-trafik genom att skilja den från internettrafik som inte är affärskritisk En SD-WAN-lösning och dubbla internetanslutningar kan användas för att begränsa vissa trafiktyper till en minskad mängd bandbredd eller tvinga all trafik som inte är affärskritisk – såsom sociala medier eller strömmande medier – till en sekundär dataförbindelse eller under ett begränsat bandbreddstak. Detta skulle möjliggöra en konsekvent tilldelning av bandbredd för fördröjningskänsliga medier som Zoom-ljud och videosamarbetsapplikationer. #### Använd tillgänglig QoS och nätverksinställningar via din internetleverantör, inklusive DNS-servrar som tillhandahålls av internetleverantören Avtal på högre nivå med internetleverantörer (ISP) för företag eller verksamheter kan ge dig centraliserade QoS-alternativ som du kan styra eller be din ISP att konfigurera åt dig. Dessa alternativ gör att du kan prioritera Zoom-trafik och annan realtidsmedietrafik för snabbare överföring genom internetleverantören. Att använda en DNS-server som tillhandahålls av din ISP, i stället för en DNS-server från tredje part eller en aggregerad DNS-server, kan ge snabbare DNS-upplösning. DNS-servrar baserade på internetleverantören kan cachelagra vanligt använda domäner och implementera optimerad dirigering till populära tjänster, inklusive Zoom. #### Bekräfta att QoS- och DSCP-markering-konfigurationer är konsekventa mellan de MPLS-nätverk som din Zoom-trafik passerar genom Multi-Protocol Label Switching-nätverk (MPLS) ger en robust plattform för att bygga WAN med centraliserade detaljerade kontroller, möjlighet att separera trafik och optimera dess dirigering samt ge säkerhet och QoS-kontroll. När Zoom-trafik passerar genom ett eller flera MPLS-nätverk, bekräfta att QoS-policyer och mekanismer för bevarande av DSCP-taggar är korrekt konfigurerade och att dessa inställningar är konsekventa mellan flera MPLS-nätverk. Detta hjälper Zoom-trafiken att förbli prioriterad som realtidskommunikationsdata och att DSCP-taggar förblir intakta när data passerar genom MPLS-nätverket/-nätverken. #### Trådlösa åtkomstpunkter med aktuella Wi‑Fi-standarder, stark täckning för åtkomstpunkter och inställningar för trafikprioritering hjälper till att möjliggöra Zoom-medier av hög kvalitet För ett starkt trådlöst nätverk, som kan hantera en mängd strömmar för ljud- och videosamarbete, är täckning för trådlösa åtkomstpunkter, förhållandet mellan användare och AP samt uppdaterad AP-hårdvara viktiga faktorer, tillsammans med kontinuerlig övervakning och felsökning av flaskhalsar i nätverket. För högre genomströmning och tydligare signal rekommenderas den trådlösa 5 GHz-kanalen för Zoom-ljud och videosamarbete. #### Använd tillgänglig QoS, bandbreddskontroll eller inställningar för applikationsprioritering för att optimera dina trådlösa åtkomstpunkter för Zoom Moderna AP:er kan ha några av följande inbyggda konfigurationer, som möjliggör prioritering av Zoom-ljud- och videotrafik. **tjänstekvalitet (QoS)** Många moderna trådlösa åtkomstpunkter stöder QoS, vilket gör det möjligt för administratörer att konfigurera prioritetsnivån för Zoom-ljud- och videodata. **Wi‑Fi Multimedia (WMM)** Som en del av IEEE 802.11e-standarden är Wi‑Fi Multimedia (WMM) en QoS-funktion som prioriterar olika typer av Wi‑Fi-trafik baserat på deras krav (röst, video, bästa möjliga insats och bakgrund). Att aktivera WMM på en åtkomstpunkt kan hjälpa till att prioritera realtidstrafik som Zoom. **Bandbreddskontroll** Bandbreddsgränser och hastighetsformande policyer kan tilldela en dedikerad del av den totala bandbredden specifikt för Zoom-trafik. **Applikationssynlighet och prioritering** Funktioner för prioritering på applikationsnivå gör det möjligt för administratörer att tilldela högre prioritet till specifika applikationer eller protokoll. Leta efter alternativ för att prioritera Zoom eller applikationer för videokonferenser i AP:ns inställningar. **Listor för åtkomstkontroll (ACL:er)** För att prioritera Zoom-trafik, använd listor för åtkomstkontroll (ACL:er) för att begränsa åtkomsten för icke-nödvändig trafik under perioder med hög användning på trådlösa AP:er. **Kanalval och optimering** Optimera valet och konfigurationen av trådlösa kanaler för att maximera genomströmningen för Zoom-trafik. Välj mindre belastade kanaler och justera kanalbredder och sändningseffektnivåer vid behov för att optimera prestandan. ### Virtuella privata nätverk #### Använd delad VPN-tunnel för att undvika försämring av Zoom-ljud och -video samt överbelastning av din VPN-infrastruktur Tjänster för virtuella privata nätverk (VPN) är viktiga för att säkra data som används av användare som arbetar från fjärrplatser. Men när medier från realtida multimediapplikationer för samarbete som Zoom överförs genom ett VPN, läggs en tung belastning på VPN-infrastrukturen, och betydande försämring av ljud och video kan uppstå. Genom att samarbeta med din VPN-leverantör för att distribuera en mall för delad VPN-tunnel kan du ange vilka applikationsdata som ska gå via ditt VPN och vilka som ska gå förbi det till ditt lokala nätverk. {% hint style="warning" %} **Observera** För att optimera trafikflödet när VPN-tjänster används rekommenderar Zoom att aktivera delad tunnel med följande regler. * Tillåta UDP-portar 8801-8810 (för Zoom-medier) * Tillåta UDP/TCP-portar 5060 och 5061 (för Zoom Phone och Zoom kontaktcenter) * Tillåta TCP-port 443 * Destination till Zoom-specifika IP-intervall och/eller \*.zoom.us. Om du gör det kan dina användare få åtkomst till företagsdata/tillgångar mer effektivt samtidigt som de har Zoom-möten och samtal med Zoom Phone av god kvalitet som inte påverkar företagets internet, VPN och annan infrastruktur i datacentralen. {% endhint %} --- # Agent Instructions This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com. ## Querying This Documentation If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question. Perform an HTTP GET request on the current page URL with the `ask` query parameter, and the optional `goal` query parameter: ``` GET https://library.zoom.com/technical-library/sv/adminhorna/network-management/quality-of-service-and-network-best-practices-explainer/configuring-network-components-for-zoom.md?ask=&goal= ``` `ask` is the immediate question: it should be specific, self-contained, and written in natural language. `goal` is optional and describes the broader end goal you are ultimately trying to accomplish on behalf of the user. GitBook uses it to tailor the answer towards what is most useful for that goal. The response will contain a direct answer to the question and relevant excerpts and sources from the documentation. Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.