# تهيئة مكونات الشبكة لـ Zoom بالنسبة لبيئات الشبكات المؤسسية، من الضروري كوَّن مكوّنات الشبكة لتحديد أولوية وسائط التعاون في الوقت الفعلي، بما في ذلك بيانات صوت وفيديو Zoom. توفر الأمثلة التالية إرشادات عامة وأفضل الممارسات لكوَّن أجهزة الشبكة الشائعة لحركة بيانات Zoom. ### جدار الحماية #### إن كوَّن جدار حماية خارجي وموجّه خارجي بشكل صحيح أمر بالغ الأهمية لضمان اتصال ثابت وجودة وسائط لمنتجات Zoom على شبكتك يساعد التوجيه الفعّال للبيانات عبر الموجّهات الخارجية، وجدران الحماية التي تم كوَّنها لتقليل تأخيرات فحص الحزم، وتحتوي على قواعد جدار حماية دقيقة لـ عنوان بروتوكول الإنترنت (IP) الخاص بـ Zoom والمنافذ والبروتوكولات، على تمرير وسائط Zoom في الوقت الفعلي وإشارات الاتصال بكفاءة. #### يتيح تنفيذ جميع قواعد جدار الحماية التي توفرها Zoom تعاونًا ثابتًا في صوت وفيديو Zoom لضمان اتصال ثابت وأفضل جودة وسائط متاحة، جميع عناوين بروتوكول الإنترنت (IP)، والمنافذ، والبروتوكولات الخاصة بـ Zoom المقدمة في [إعدادات جدار الحماية أو خادم الوكيل لشبكة Zoom](https://support.zoom.com/hc/en/article?id=zm_kb\&sysparm_article=KB0060548#h_01EJHWAN4T2DQF5ZCM5S7MXXJT) يجب تطبيقها على قواعد جدار حماية حركة المرور الصادرة لديك. ستتواصل Zoom مع منفذ الوجهة الذي يتم استلامه عندما يقوم تطبيق Zoom أو جهاز مُمكَّن لـ Zoom على شبكتك بإنشاء اتصاله الأولي. كوَّن جدار الحماية للسماح بالاتصالات العائدة من Zoom. #### استخدم فحص الحزم المستند إلى DNS على جدار الحماية والموجّهات لديك لتحقيق تعاون عالمي سلس وقابلية توسع عند اعتماد ميزات جديدة في منصة Zoom توصي Zoom بتمكين الفحص المستند إلى DNS في جدران حماية الشبكة وبنية التوجيه الأساسية لتأمين الوصول إلى خدمات Zoom بشكل ثابت. يساعد هذا على توفير تجربة تعاون سلسة داخل مؤسستك وخارجها عبر البصمة العالمية لـ Zoom. باستخدام الفحص القائم على DNS، مع تبنّي مؤسستك لميزات منصة جديدة أو مع تغيّر بنية Zoom التحتية، يجب ألا تكون هناك حاجة إلى صيانة إضافية لنطاقات IP أو دعم لسياسات الجدار الناري من أجل إلحاق هذه الخدمات السحابية الجديدة باستخدام بنيتك التحتية. توفّر Zoom مجموعة شاملة من عناصر التحكم الأمنية بما في ذلك [اختيار مرور مركز البيانات](#_bl8u4ogit56v) وعناصر التحكم في إقامة البيانات في بوابة إعدادات الحساب في حساب Zoom. #### تسمح عمليات إدراج رؤوس مخصصة على الجدران النارية من الجيل التالي للمسؤولين بتقييد مقدار عرض النطاق الترددي الذي تستهلكه منتجات Zoom عملت Zoom مع Palo Alto Networks للسماح برؤوس مخصصة في حركة مرور Zoom لفرض إعدادات تطبيق Zoom محددة، بما في ذلك تقييد استخدام عرض النطاق الترددي للتطبيق. {% hint style="info" %} **ملاحظة** يُعد إدراج الرؤوس المخصصة آلية تحكم معقدة تتطلب عادةً جدرانًا نارية من الجيل التالي وفك تشفير SSL. وهو مدعوم على تطبيقات سطح المكتب الخاصة بـ Zoom Workplace لنظام macOS وWindows وعلى تطبيقات Zoom Workplace المحمولة المسجّلة في MDM والتي تم تعطيل تثبيت الشهادة لديها. {% endhint %} من خلال عملية فك تشفير SSL، قد تتمكن الجدران النارية من الجيل التالي من إدراج رأس مخصص لحركة مرور Zoom عبر منفذ TCP 443 يمكنه تشغيل سياسة خاصة بالعميل داخل خدمات Zoom Web، مع تطبيق إعدادات التطبيق. يتيح هذا للمسؤولين فرض إعدادات تطبيق Zoom على المستخدمين الذين ينضمون إلى اجتماعات خارجية وعلى مستخدمي Zoom غير المصادق عليهم. #### بالنسبة إلى المؤسسات التي تستخدم تحديد نقطة رمز الخدمات المميزة، فإن وضع العلامات على حزم بيانات Zoom الواردة على الجدار الناري والموجّه الخارجي لديك يُعد إجراءً مهمًا للحفاظ على أولوية متساوية للوسائط [تحديد نقطة رمز الخدمات المميزة لتطبيقات Zoom Workplace](#_6nd828gh5ak4) متاح عبر الإعدادات في البوابة الإلكترونية ونهج المجموعة/Plist. يتيح كلا الخيارين وضع علامات على وسائط Zoom وحركة الإشارة الصادرة من تطبيقات Zoom Workplace المدعومة. ستتم إزالة علامات تحديد نقطة رمز الخدمات المميزة إلى حد كبير من حركة مرور Zoom الواردة أثناء عبورها الإنترنت، مما يترك حزم بيانات Zoom غير موسومة عند عودتها إلى شبكتك. كأفضل ممارسة، يجب أن تُعلِّم جدار الحماية الخارجي لشبكتك (والراوتر الخارجي) حركة مرور Zoom الواردة باستخدام عناوين IP والمنافذ الخاصة بالوسائط المتوفرة في [مقالة دعم جدار الحماية](https://support.zoom.com/hc/en/article?id=zm_kb\&sysparm_article=KB0060548#h_01EJHWAN4T2DQF5ZCM5S7MXXJT) للحفاظ على أولوية متساوية لبيانات Zoom الواردة والصادرة. #### قد يؤدي تجنب الإدخال والإخراج المركزيين للموجّهات الخارجية إلى تحسين نقل حركة مرور Zoom على الرغم من أن الإدخال والإخراج المركزيين قد يوفّران نقطة تحكم وأمان واحدة، إلا أنهما قد يكونان أيضًا نقطة ازدحام في شبكتك، مما قد يؤخر نقل وسائط Zoom. عندما يتم تنفيذ التوجيه الموزع، يمكن أن تسلك حركة مرور Zoom مسارات أكثر مباشرة بين المصدر والوجهة دون الحاجة إلى المرور عبر موجّه مركزي. وهذا يقلل من خطر الاختناقات والازدحام عند نقطة واحدة في الشبكة. يمكن أن يساعد التوجيه الموزع في خفض زمن الوصول وتحسين أداء تطبيق، وخاصةً بالنسبة إلى التطبيقات الفورية مثل مؤتمرات الصوت والفيديو. ### فحص الحزم #### تساعد الإعدادات الصحيحة لفحص الحزم والقوائم البيضاء في الحفاظ على جودة عالية للصوت والفيديو لاجتماعات Zoom والندوات عبر الويب يُعد فحص الحزم جزءًا أساسيًا من أمان الشبكة. ومع ذلك، عند إجراء فحص الحزم على بيانات Zoom الخاصة بالصوت والفيديو في الوقت الفعلي، قد يحدث تأخير كبير، مما يؤدي إلى تدهور جودة الوسائط التي يتم تمريرها بين تطبيقات Zoom Workplace. من خلال تكوين مكوّنات الشبكة القادرة على فحص الحزم أو القوائم البيضاء (مثل جدران الحماية الخارجية، والموجّهات، وخوادم الوكيل، وما إلى ذلك)، يمكنك المساعدة في تمرير بيانات Zoom الخاصة بالصوت والفيديو من وإلى منتجات Zoom مع تأخير أقل. #### قد يلزم تنفيذ سياسات لتجنب الفحص العميق للحزم لبيانات Zoom قد يكون من الضروري تنفيذ سياسات على الأجهزة التي تُجري فحص الحزم بحيث لا تقوم بتصفية نطاقات Zoom المدرجة في [مقالة دعم جدار الحماية](https://support.zoom.com/hc/en/article?id=zm_kb\&sysparm_article=KB0060548#h_01EJHWAN4T2DQF5ZCM5S7MXXJT). {% hint style="info" %} **ملاحظة** قد تحتوي جدران الحماية من الجيل التالي على تقنيات «مدركة للتطبيق» لفحص الحزم على طبقة التطبيق. ويمكن الاستفادة من ذلك لتحديد تطبيق Zoom وتطبيق سياسات محددة للسماح بمرور الوسائط بكفاءة. {% endhint %} #### قد تحتاج مكوّنات الشبكة التي تُجري فحصًا أمنيًا أو تصفيةً إلى إضافة عناوين IP ومنافذ ونطاقات Zoom إلى قائمة سماح بالنسبة إلى جدران الحماية، وخوادم البروكسي، ووحدات تحكم الشبكات المعرفة بالبرمجيات، وغيرها من مكوّنات الشبكة التي تعمل بقوائم السماح، قد يكون من المستحسن لمسؤولي الشبكة إنشاء قائمة سماح تحدد عناوين IP أو النطاقات أو منافذ الشبكة المرتبطة بـ خدمات Zoom (المقدمة في [مقالة دعم جدار الحماية](https://support.zoom.com/hc/en/article?id=zm_kb\&sysparm_article=KB0060548#h_01EJHWAN4T2DQF5ZCM5S7MXXJT)) بحيث يتم التعرف على بيانات صوت Zoom والفيديو والإشارات والسماح بمرورها دون فحص أو حظر. #### استخدم بروتوكول الوقت الحقيقي الآمن (SRTP) وتجنب فحص SSL/TLS لحركة مرور Zoom لا تُبنى خوادم البروكسي عمومًا لنقل بيانات الصوت والفيديو في الوقت الحقيقي، ويمكن أن يؤدي فحص الحزم SSL/TLS الذي قد يُجرى على خوادم البروكسي أو جدران الحماية من الجيل التالي إلى حدوث تأخير كبير، مما يضعف جودة إشارات صوت وفيديو Zoom. |

توصية Zoom

استخدم بروتوكول الوقت الحقيقي الآمن (SRTP) لتأمين بيانات التعاون الخاصة بـ صوت Zoom والفيديو دون إدخال تأخير من بروتوكولات فحص الحزم الأخرى.

| | ------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- | ### التوجيه داخل الشبكة #### حسّن توجيه الشبكة لتقليل «hairpinning» إلى الحد الأدنى من أجل تقليل زمن الوصول لحركة مرور Zoom الداخلية عندما يتم توجيه حركة المرور بين تطبيقَي Zoom Workplace داخل الشبكة المحلية نفسها إلى خادم وكيل خارجي بدلاً من توجيهها مباشرةً بين التطبيقين، فقد يحدث زمن وصول وفقدان للحزم واستهلاك إضافي لعرض النطاق الترددي. بالإضافة إلى ذلك، قد يؤدي مرور حركة مرور Zoom عبر خادم الوكيل الخارجي إلى إلغاء سياسات جودة الخدمات الخاصة بحركة المرور الداخلية، مما يتسبب في تدهور الصوت والفيديو أو تأخر الاتصال بالاجتماع. سيساعد تحسين شبكتك لتقليل hairpinning لحركة مرور Zoom في الحفاظ على وسائط Zoom عالية الجودة وتقليل استهلاك عرض النطاق الترددي على شبكتك. #### يدعم Windows تنفيذ جودة الخدمات من خلال نهج المجموعة، كما يدعم macOS/iOS ذلك من خلال حلول MDMs وCisco Fastlane تُعد أجهزة كمبيوتر Windows وmacOS نقطةً لإعداد جودة الخدمات وتحديد أولويات حركة مرور Zoom. [Windows](https://learn.microsoft.com/en-us/windows-server/networking/technologies/qos/qos-policy-top) يمكن للمسؤولين استخدام نهج المجموعة لنشر جودة الخدمات المستندة إلى السياسات مع تحديد نقطة رمز الخدمات المميزة وعناصر التحكم في تقييد عرض النطاق الترددي لتحديد أولوية بيانات Zoom لتطبيقات ومستخدمين وأجهزة كمبيوتر محددة. [Apple](https://it-training.apple.com/tutorials/deployment/dm250) تعمل أجهزة الكمبيوتر والأجهزة المحمولة بالتكامل مع حل لإدارة الأجهزة المحمولة من أجل السماح بتحديد أولويات بيانات تطبيق. ويمكن أن يوفر Cisco Fastlane عناصر تحكم أكثر تفصيلاً لتحديد أولوية حركة مرور تطبيق محدد مثل Zoom for macOS وأجهزة iOS. #### استخدم مُشكِّلات الحزم أو أجهزة إدارة عرض النطاق الترددي لتحديد أولوية حركة مرور Zoom، وخصص عرض النطاق الترددي لتطبيقات Zoom تكون معظم أجهزة تشكيل الحزم أو حركة المرور قادرةً على تحديد التطبيقات أو البروتوكولات المستخدمة في التعاون الفوري عبر الصوت والفيديو ومنح هذه البيانات أولوية في الاصطفاف؛ مما يسمح بنقل حزم الوسائط بأقل قدر من التأخير. كما تراقب العديد من هذه الأجهزة مقاييس أداء الشبكة مثل زمن الوصول والتذبذب وفقدان الحزم لضبط عرض النطاق الترددي للشبكة وتخصيصه ديناميكياً لتطبيقات Zoom أثناء ذروة استخدام الشبكة. وقد تكون أدوات منع فقدان الحزم مثل التصحيح الأمامي للأخطاء (FEC) متاح أيضًا لاستعادة حزم بيانات الوسائط المفقودة دون إعادة إرسالها. #### استخدم محولات الشبكة القادرة على التعامل مع بيانات الوسائط في الوقت الحقيقي واستفد من أي أدوات مدمجة متاحة لتحسين المحولات لحركة بيانات Zoom إن استخدام محولات الشبكة ذات النطاق الترددي العالي والإنتاجية العالية (مثل المحولات المزودة بمنافذ إيثرنت Gigabit أو 10 Gigabit)، إلى جانب معدلات التحويل وتمرير الحزم منخفضة الكمون، يساعد على نقل حزم بيانات الصوت والفيديو مع أقل قدر من التأخير أو الاختناقات. #### ابحث واستفد من الميزات المدمجة الإضافية في محولات الشبكة الخاصة بك التي قد تساعد في النقل الفعّال ومنع فقدان الحزم لبيانات Zoom قد تحتوي محولات الشبكة على بعض الميزات التالية التي يمكن استخدامها لإعطاء أولوية لحركة Zoom والحفاظ على جودة عالية للصوت والفيديو. **جودة الخدمات (جودة الخدمات) وتحديد نقطة رمز الخدمات المميزة** قد تتمكن محولات الشبكة من تنفيذ سياسات جودة الخدمات والتعرّف على علامات DSCP لإعطاء الأولوية لوسائط التعاون الصوتية والمرئية. **تخزين الارتعاش المؤقت** قد يؤدي تمكين تخزين الارتعاش المؤقت على محولات الشبكة إلى التخفيف من آثار تأخير الحزم عبر تخزين حزم البيانات الخارجة عن الترتيب وإعادة ترتيبها لتقليل التباينات في وصول الحزم. **منع فقدان الحزم ومسارات النقل الاحتياطية** قد تحتوي محولات الشبكة على تصحيح الخطأ الأمامي (FEC) الذي يضيف معلومات زائدة إلى حزم الفيديو، مما يسمح باستعادة الحزم المفقودة دون إعادة الإرسال، كما توفر المسارات الاحتياطية مسارات بديلة لتسليم الحزم في حال حدوث أعطال في الشبكة. #### يساعد تكوين حلول SD-WAN لحركة Zoom على نقل صوت وفيديو Zoom بكفاءة عبر شبكة المنطقة الواسعة لديك توفر حلول SD-WAN للمنظمات مرونة أكبر، ومرونة تشغيلية، وتحكماً أكبر في شبكات المنطقة الواسعة الخاصة بها، مما يسمح للمجموعات بالتكيف مع احتياجات العمل المتغيرة، وخفض التكاليف، وتحسين أداء وموثوقية البنية التحتية للشبكة. وتدعم عدة منصات SD-WAN Zoom. يمكن لحلول SD-WAN التعرّف على التطبيقات الحساسة للتأخير، بما في ذلك Zoom، وتطبيق عناصر تحكم في النطاق الترددي قائمة على السياسات لوسائط Zoom التي تنتقل عبر شبكة WAN الخاصة بمؤسسة. ويقوم SD-WAN باختيار أفضل مسار لحركة المرور ديناميكياً بناءً على عوامل مثل جودة الوصلة، والكمون، وفقدان الحزم، والنطاق الترددي المتاح. ويمكنه توجيه الحركة عبر عدة تقنيات نقل، بما في ذلك MPLS، والإنترنت عريض النطاق، وشبكات الجوال 4G/5G، وحتى وصلات الأقمار الصناعية، لتحسين الأداء والموثوقية. #### مرّر وسائط Zoom إلى بوابات SD-WAN أو أجهزة الحافة الخاصة بـ SD-WAN لتطبيق السياسات واستخدام مسارات نقل ديناميكية توفر منصات SD-WAN بوابات أو أجهزة حافة يمكن أن تكون مادية أو افتراضية. ويتم نشر هذه البوابات في المواقع البعيدة الخاصة بـمؤسسة، مثل المساكن، أو مواقع الفروع، أو المكاتب الفرعية. ومن خلال توجيه بيانات الصوت والفيديو الخاصة بـ Zoom إلى بوابات SD-WAN، سيتم تطبيق تحديد أولوية الشبكة المستند إلى التطبيق، وسياسات جودة الخدمات، وتخصيص النطاق الترددي، واختيارات المسار الديناميكية المطلوبة. #### إن استخدام اتصال إنترنت مزدوج مع حل SD-WAN يتيح نقل حركة Zoom بكفاءة أكبر من خلال فصلها عن حركة الإنترنت غير الحرجة للأعمال يمكن استخدام حل SD-WAN واتصالات الإنترنت المزدوجة لتقييد أنواع معينة من الحركة إلى مقدار أقل من النطاق الترددي أو لإجبار كل الحركة غير الحرجة للأعمال—مثل وسائل التواصل الاجتماعي أو الوسائط المتدفقة—على المرور عبر قناة بيانات ثانوية، أو ضمن حد نطاق ترددي مقيد. وهذا من شأنه أن يتيح تخصيصاً ثابتاً للنطاق الترددي لوسائط حساسة للتأخير مثل تطبيقات التعاون الصوتي والمرئي الخاصة بـ Zoom. #### استخدم إعدادات جودة الخدمات وإعدادات الشبكة المتاحة عبر مزود الخدمة الخاص بك، بما في ذلك خوادم DNS المقدمة من مزود الخدمة قد توفر لك اتفاقيات مزود خدمة الإنترنت (ISP) ذات المستوى الأعلى للشركات أو المؤسسات خيارات مركزية لجودة الخدمات يمكنك التحكم فيها أو طلب من مزود خدمة الإنترنت الخاص بك إعدادها نيابةً عنك. وتتيح لك هذه الخيارات إعطاء الأولوية لحركة Zoom وغيرها من حركة الوسائط في الوقت الحقيقي لتسريع نقلها عبر مزود خدمة الإنترنت. قد يوفر استخدام خادم DNS يقدمه مزود خدمة الإنترنت الخاص بك، بدلاً من خادم DNS تابع لجهة خارجية أو مجمع، حلّ DNS أسرع. وقد تقوم خوادم DNS التابعة لمزود خدمة الإنترنت بتخزين النطاقات شائعة الاستخدام مؤقتاً وتطبيق توجيه محسّن إلى الخدمات الشائعة، بما في ذلك Zoom. #### تأكد من أن إعدادات جودة الخدمات وتحديد نقطة رمز الخدمات المميزة متسقة بين شبكات MPLS التي تمر عبرها حركة Zoom الخاصة بك توفر شبكات تبديل الملصقات متعددة البروتوكولات (MPLS) منصة قوية لبناء شبكات المنطقة الواسعة (WAN) مع ضوابط دقيقة مركزية، والقدرة على فصل الحركة وتحسين توجيهها، وتوفير الأمان والتحكم في جودة الخدمات. عندما تمر حركة Zoom عبر شبكة MPLS واحدة أو أكثر، تأكد من أن سياسات جودة الخدمات وآليات الحفاظ على علامات DSCP مُكوَّنة بشكل صحيح وأن هذه الإعدادات متسقة بين شبكات MPLS المتعددة. يساعد ذلك حركة Zoom على البقاء ذات أولوية كبيانات اتصال في الوقت الحقيقي، كما يضمن بقاء علامات DSCP سليمة أثناء انتقال البيانات عبر شبكة MPLS (أو الشبكات). #### تساعد نقاط الوصول اللاسلكية المزودة بمعايير Wi‑Fi الحالية، وتغطية قوية لنقاط الوصول، وإعدادات تحديد أولوية الحركة على تسهيل وسائط Zoom عالية الجودة لشبكة لاسلكية قوية قادرة على التعامل مع عدد كبير من تدفقات التعاون الصوتي والمرئي، تُعد تغطية نقطة الوصول اللاسلكية (AP)، ونسبة المستخدم إلى نقطة الوصول، ومعدات AP المحدثة عوامل مهمة، إلى جانب المراقبة المستمرة واستكشاف أخطاء اختناقات الشبكة وإصلاحها. ولإنتاجية أعلى ووضوح أفضل للإشارة، يوصى باستخدام القناة اللاسلكية 5 GHz لتعاون Zoom الصوتي والمرئي. #### استخدم إعدادات جودة الخدمات أو التحكم في النطاق الترددي أو تحديد أولوية التطبيق المتاحة لتحسين نقاط الوصول اللاسلكية الخاصة بك لـ Zoom قد تحتوي نقاط الوصول الحديثة على بعض الإعدادات المدمجة التالية، التي تتيح إعطاء الأولوية لحركة الصوت والفيديو الخاصة بـ Zoom. **جودة الخدمات** تدعم العديد من نقاط الوصول اللاسلكية الحديثة جودة الخدمات، مما يتيح للمديرين تكوين مستوى أولوية بيانات الصوت والفيديو الخاصة بـ Zoom. **الوسائط المتعددة عبر Wi‑Fi (WMM)** تُعد الوسائط المتعددة عبر Wi‑Fi (WMM) جزءاً من معيار IEEE 802.11e، وهي ميزة جودة الخدمات تعطي الأولوية لأنواع مختلفة من حركة Wi‑Fi بناءً على متطلباتها (الصوت، الفيديو، الجهد الأفضل، والخلفية). ويمكن أن يساعد تمكين WMM على نقطة وصول في إعطاء الأولوية للحركة في الوقت الحقيقي مثل Zoom. **التحكم في النطاق الترددي** يمكن لحدود النطاق الترددي وسياسات تشكيل المعدل تخصيص جزء مخصص من إجمالي النطاق الترددي خصيصاً لحركة Zoom. **رؤية التطبيق وتحديد الأولويات** تتيح ميزات تحديد الأولويات على مستوى التطبيق للمديرين تعيين أولوية أعلى لتطبيقات أو بروتوكولات محددة. ابحث عن خيارات لتحديد أولوية Zoom أو تطبيقات مؤتمرات الفيديو ضمن إعدادات AP. **قوائم التحكم في الوصول (ACLs)** لتحديد أولوية حركة Zoom، استخدم قوائم التحكم في الوصول (ACLs) لتقييد وصول الحركة غير الضرورية خلال فترات الذروة على نقاط الوصول اللاسلكية. **اختيار القناة وتحسينها** حسّن اختيار القنوات اللاسلكية وتكوينها لتحقيق أقصى إنتاجية لحركة Zoom. اختر القنوات الأقل ازدحاماً، واضبط عرض القناة ومستويات طاقة الإرسال حسب الحاجة لتحسين الأداء. ### الشبكات الخاصة الافتراضية #### استخدم التقسيم النفقي المزدوج لـ VPN لتجنب تدهور صوت وفيديو Zoom وتحميل البنية التحتية لـ VPN بشكل زائد تُعد خدمات الشبكات الخاصة الافتراضية (VPN) مهمة لتأمين البيانات التي يصل إليها المستخدمون العاملون من مواقع بعيدة. ومع ذلك، عندما يتم نقل الوسائط من تطبيقات التعاون متعددة الوسائط في الوقت الحقيقي مثل Zoom عبر VPN، يتحمل هيكل VPN عبئاً كبيراً، وقد يحدث تدهور كبير في الصوت والفيديو. إن العمل مع مزود VPN الخاص بك لنشر قالب للتقسيم النفقي المزدوج لـ VPN يتيح لك تحديد بيانات التطبيقات التي ستمر عبر VPN وتلك التي ستتجاوزه إلى شبكتك المحلية. {% hint style="warning" %} **تنبيه** لتحسين تدفق الحركة عند استخدام خدمات VPN، توصي Zoom بتمكين التقسيم النفقي المزدوج مع القواعد التالية. * السماح بمنافذ UDP 8801-8810 (لوسائط Zoom) * السماح بمنافذ UDP/TCP 5060 و5061 (لـ Zoom Phone وZoom مركز الاتصال) * السماح بمنفذ TCP 443 * الوجهة إلى نطاقات IP الخاصة بـ Zoom و/أو \*.zoom.us. سيسمح لك ذلك لمستخدميك بالوصول إلى بيانات/أصول المؤسسة بكفاءة أكبر مع إجراء اجتماعات Zoom ومكالمات Zoom Phone عالية الجودة لا تؤثر على الإنترنت المؤسسي وVPN والبنية التحتية الأخرى لمركز البيانات. {% endhint %} --- # Agent Instructions: Querying This Documentation If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question. Perform an HTTP GET request on the current page URL with the `ask` query parameter: ``` GET https://library.zoom.com/technical-library/technical-library-ar/rkn-almsuwl/network-management/quality-of-service-and-network-best-practices-explainer/configuring-network-components-for-zoom.md?ask= ``` The question should be specific, self-contained, and written in natural language. The response will contain a direct answer to the question and relevant excerpts and sources from the documentation. Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.