Netzwerkkomponenten für Zoom konfigurieren

Für Enterprise-Netzwerkumgebungen ist es entscheidend, Netzwerkkomponenten so zu konfigurieren, dass sie Medien für die Zusammenarbeit in Echtzeit priorisieren, einschließlich Zoom-Audio- und Videodaten. Die folgenden Beispiele bieten allgemeine Hinweise und Best Practices für das Konfigurieren gängiger Netzwerkgeräte für Zoom-Datenverkehr.

Firewall

Eine ordnungsgemäße Konfiguration externer Firewalls und externer Router ist entscheidend für eine konsistente Konnektivität und Medienqualität von Zoom-Produkten in Ihrem Netzwerk

Eine effiziente Weiterleitung von Daten über externe Router und Firewalls, die so konfiguriert sind, dass Verzögerungen bei der Paketinspektion minimiert werden, sowie genaue Firewall-Regeln für Zoom IP-Adresse, Ports und Protokolle helfen dabei, Zooms Echtzeit-Medien- und Verbindungs-Signalisierung effektiv zu übertragen. Kurz gesagt: Zoom-Datenverkehr so schnell wie möglich und intakt ins Internet zu bringen, ist die beste Option für ein hochwertiges Erlebnis. Jede Unterbrechung des Zoom-Datenverkehrs wirkt sich auf die Qualität der Benutzererfahrung aus. Es wird nicht empfohlen, Deep Packet Inspection für Zoom-Medien zu verwenden.

Vorsicht

Die Verwendung von UDP führt insgesamt zum besten Erlebnis für Zoom-Medien. TCP wird nur für den Proxy-Durchlauf unterstützt und führt zu zusätzlichem Overhead, der sich negativ auf Audio- und Videoqualität auswirken kann.

Inline-Netzwerkgeräte im Medienpfad können zu schlechter Anrufqualität führen, insbesondere Web-Proxys, die nicht videobewusst sind. Es wird nicht empfohlen, Zoom-Medienverkehr über Proxy-Infrastruktur oder Geräte zu leiten, die Deep Packet Inspection auf Medienströmen durchführen.

Die Implementierung aller von Zoom bereitgestellten Firewall-Regeln ermöglicht eine konsistente Zusammenarbeit mit Zoom-Audio und Video

Für eine konsistente Konnektivität und die beste Verfügbar-Medienqualität, alle Zoom IP-Adressen, Ports und Protokolle, die in der Zoom-Netzwerk-Firewall- oder Proxyserver-Einstellungen muss auf Ihre Ausgehend-Datenverkehrs-Firewallregeln angewendet werden. Zoom kommuniziert mit dem Ziel-Portieren, der empfangen wird, wenn eine Zoom Anwendung oder ein Zoom-fähiges Gerät in Ihrem Netzwerk seine erste Verbindung herstellt. Konfigurieren Sie die Firewall, um die Rückverbindungen von Zoom zu zulassen.

Verwenden Sie DNS-basierte Paketinspektion auf Ihrer Firewall und Ihren Routern für nahtlose globale Zusammenarbeit und Skalierbarkeit bei der Einführung neuer Funktionen der Zoom Plattform

Zoom empfiehlt, die DNS-basierte Inspektion in Netzwerk-Firewalls und der Weiterleitungsinfrastruktur zu aktivieren, um Zoom-Dienste abzusichern und konsistent darauf zugreifen zu können. Dies trägt dazu bei, ein nahtloses Zusammenarbeitserlebnis sowohl innerhalb als auch außerhalb Ihres Unternehmens über Zooms globale Präsenz hinweg bereitzustellen.

Bei Verwendung von DNS-basierter Inspektion sollte, wenn Ihr Unternehmen neue Plattform-Funktionen einführt oder sich die Zoom-Infrastruktur ändert, keine zusätzliche Pflege von IP-Bereichen und kein Support für Firewall-Richtlinien erforderlich sein, um diese neuen Cloud-Dienste über Ihre Infrastruktur einzubinden. Zoom bietet einen umfassenden Satz an Sicherheitskontrollen, einschließlich der Auswahl von Rechenzentrum-Transit- und Datenresidenz-Kontrollen im Portal für Zoom-Konto-Einstellungen.

Benutzerdefinierte Header-Einfügungen auf Firewalls der nächsten Generation, die es Administratoren zulassen, die von Zoom-Produkten verbrauchte Bandbreite einzuschränken

Zoom hat mit Palo Alto Networks zusammengearbeitet, um benutzerdefinierte Header im Zoom-Verkehr zuzulassen, um bestimmte Zoom-Anwendungseinstellungen durchzusetzen, einschließlich der Einschränkung der Bandbreitennutzung der App.

Hinweis

Das Einfügen benutzerdefinierter Header ist ein komplexer Kontrollmechanismus, der in der Regel Firewalls der nächsten Generation und SSL-Entschlüsselung erfordert. Es wird von Zoom Workplace-Desktop-Apps für macOS und Windows sowie von Zoom Workplace-Mobil-Apps unterstützt, die in einer MDM-Lösung registriert sind und bei denen die Zertifikatsfixierung deaktiviert ist.

Durch den SSL-Entschlüsselungsprozess können Firewalls der Weiter-Generation möglicherweise einen benutzerdefinierten Header für Zoom-Verkehr über TCP Portieren 443 einfügen, der kundenspezifische Richtlinien innerhalb von Zoom Web Services auslösen kann und dabei Anwendung Einstellungen anwendet. Dadurch können Administratoren Zoom Anwendung Einstellungen für ihre Benutzer durchsetzen, die externen Besprechungen beitreten, sowie für nicht authentifizierte Zoom-Benutzer.

Anwendung-bewusste Weiterleitung

Firewall-Anbieter	Leitfaden-Link
Zscaler	Zscaler + Zoom
Palo Alto	Palo Alto Tech-Partnerprogramm - Zoom

Für Organisationen, die DSCP-Markierung verwenden, ist die Eingehend-Markierung von Zoom-Datenpaketen auf Ihrer externen Firewall und Ihrem Router eine wichtige Maßnahme, um eine gleichmäßige Medienpriorisierung aufrechtzuerhalten

Verfügbar ist die DSCP-Markierung für Zoom Workplace-Apps über die Einstellungen im Webportal und Gruppenrichtlinie/Plist. Beide Optionen Aktivieren die Markierung von Zoom-Medien und Signalverkehr Ausgehend von unterstützten Zoom Workplace-Apps. Eingehend wird Zoom-Verkehr beim Durchlaufen des Dienstanbieter-Netzwerks größtenteils seiner DSCP-Tags beraubt, sodass Zoom-Datenpakete beim Zurücksenden an Ihr Netzwerk unmarkiert bleiben.

Weitere Informationen finden Sie in den folgenden Artikeln:

• Verwendung von Network Slicing mit Zoom Meetings und Telefonanrufen

• Ein „101“ zur DOCSIS®-Technologie: Das Herz des Kabel-Breitbands

Als Best Practice sollte die externe Firewall Ihres Netzwerks (und der externe Router) Eingehend-Zoom-Datenverkehr mithilfe der Medien-IP-Adressen und -Ports markieren, die in unserem Firewall-Support-Artikel um die gleiche Priorisierung für Eingehend- und Ausgehend-Zoom-Daten aufrechtzuerhalten.

Die Vermeidung zentralisierter Eingangs- und Ausgangsweiterleitung für externe Router kann die Übertragung von Zoom-Datenverkehr verbessern

Während zentralisierte Eingangs- und Ausgangsweiterleitung einen einzigen Kontroll- und Sicherheitspunkt bieten kann, kann sie auch ein Engpass in Ihrem Netzwerk sein, der die Übertragung von Zoom-Medien verzögern kann.

Wenn verteilte Weiterleitung implementiert ist, kann Zoom-Datenverkehr direktere Wege zwischen Quelle und Ziel nehmen, ohne durch einen zentralisierten Router geleitet werden zu müssen. Dadurch wird das Risiko von Engpässen und Überlastungen an einem einzelnen Punkt im Netzwerk verringert. Verteilte Weiterleitung kann dazu beitragen, die Latenz zu senken und die Leistung der Anwendung zu verbessern, insbesondere bei Echtzeitanwendungen wie Sprach- und Videokonferenzen.

Paketinspektion

Korrekte Konfigurationen für Paketinspektion und Whitelisting helfen dabei, hochwertiges Audio und Video für Zoom Meetings und Webinare aufrechtzuerhalten

Paketinspektion ist ein wichtiger Bestandteil der Netzwerksicherheit. Allerdings kann eine Paketinspektion, die auf Echtzeit-Zoom-Audio- und Videodaten durchgeführt wird, eine erhebliche Verzögerung verursachen und die Qualität der Medien beeinträchtigen, die zwischen Zoom Workplace-Apps übertragen werden. Durch die Konfiguration von Netzwerkkomponenten, die Paketinspektion oder Whitelisting unterstützen (z. B. externe Firewalls, Router, Proxyserver usw.), können Sie dazu beitragen, dass Zoom-Audio und -Videodaten mit weniger Verzögerung zu und von Zoom-Produkten übertragen werden.

Vorsicht

Jede Verzögerung bei der Übertragung oder Paketinspektion von Echtzeitmedien wirkt sich auf die Qualität aus. Deep Packet Inspection verzögert Zoom-Echtzeitmedien und beeinträchtigt die Endbenutzererfahrung.

Jeder Netzwerkhersteller hat seinen eigenen Umgehungsmechanismus. Weitere Informationen finden Sie in der Dokumentation des Herstellers. Gängige Optionen sind Zscaler und Palo Alto.

Ressourcen:

• Zscaler Traffic-Weiterleitung

• Zscaler Traffic-Bypass

• Palo-Alto-Anwendungs-Override-Richtlinie

Richtlinien zur Vermeidung einer Deep Packet Inspection für Zoom-Daten müssen möglicherweise implementiert werden

Es kann notwendig sein, auf Geräten, die Paketinspektionen durchführen, Richtlinien zu implementieren, damit sie die in unseren Firewall-Support-Artikel.

Hinweis

Weiter-Generation-Firewalls können möglicherweise „Anwendungs“-bewusste Technologien verwenden, um Pakete auf der Anwendungsebene zu inspizieren. Dies kann genutzt werden, um Zoom-Anwendungen zu identifizieren und spezifische Richtlinien anzuwenden, damit Medien effizient zugelassen werden.

Netzwerkkomponenten, die Sicherheitsinspektionen oder Filterungen durchführen, müssen möglicherweise Zoom-IP-Adressen, -Ports und -Domains zu einer zulassen-Liste hinzugefügt werden

Für Firewalls, Proxyserver, softwaredefinierte Netzwerk-Controller und andere Netzwerkkomponenten, die mit zulassen-Listen arbeiten, kann es für Netzwerkadministratoren ratsam sein, eine zulassen-Liste zu erstellen, die die mit Zoom-Dienste verbundenen IP-Adressen, Domains oder Netzwerkports angibt (bereitgestellt in unseren Firewall-Support-Artikel) damit Zoom-Audio, Video und Signalisierungsdaten identifiziert werden und ohne Inspektion oder Blockierung zugelassen werden.

Verwenden Sie Secure Real Time Protocol (SRTP) und vermeiden Sie SSL/TLS-Inspektion für Zoom-Verkehr

Proxy-Server sind im Allgemeinen nicht für den Echtzeit-Transport von Audio- und Videodaten ausgelegt, und die SSL/TLS-Paketinspektion, die auf Proxy-Servern oder Firewalls der nächsten Generation durchgeführt werden kann, kann eine erhebliche Verzögerung verursachen und die Qualität der Audio- und Videosignalisierung von Zoom beeinträchtigen.

Zoom-Empfehlung

Verwenden Sie das Secure Real Time Protocol (SRTP), um Zoom Audio- und Videokollaborationsdaten zu sichern, ohne Verzögerungen durch andere Paketinspektionsprotokolle einzuführen.

Netzwerkinterne Weiterleitung

Optimieren Sie die Netzwerk-Weiterleitung, um „Hairpinning“ zu minimieren und die Latenz für internen Zoom-Verkehr zu reduzieren

Wenn der Verkehr zwischen zwei Zoom Workplace-Apps im selben lokalen Netzwerk über einen externen Proxy-Server statt direkt zwischen den Apps geleitet wird, kann es zu Latenz, Paketverlusten und zusätzlichem Bandbreitenverbrauch kommen. Außerdem kann der Zoom-Verkehr, der über den externen Proxy-Server geleitet wird, QoS-Richtlinien für internen Verkehr außer Kraft setzen und dadurch zu einer Verschlechterung von Audio und Video oder zu verzögerter Meeting-Konnektivität führen. Die Optimierung Ihres Netzwerks, um Hairpinning für Zoom-Verkehr zu reduzieren, trägt dazu bei, hochwertige Zoom-Medien aufrechtzuerhalten und den Bandbreitenverbrauch in Ihrem Netzwerk zu reduzieren.

Windows unterstützt die Implementierung von QoS über Gruppenrichtlinie und macOS/iOS unterstützt sie über MDMs und Cisco Fastlane

Windows- und macOS-Computer sind ein Ausgangspunkt für die QoS-Konfiguration und die Priorisierung des Zoom-Datenverkehrs. Windows Administratoren können die Gruppenrichtlinie verwenden, um richtlinienbasierte QoS mit DSCP-Markierung und Bandbreitendrosselungssteuerungen bereitzustellen, um Zoom-Daten für bestimmte Anwendungen, Benutzer und Computer zu priorisieren. Apfel Computer und mobile Geräte arbeiten mit einer Lösung für die Verwaltung mobiler Geräte zusammen, um die Priorisierung von Anwendungsdaten zuzulassen. Cisco Fastlane kann detailliertere Steuerungsmöglichkeiten bereitstellen, um den Datenverkehr bestimmter Anwendungen wie Zoom für macOS und iOS-Geräte zu priorisieren.

Betriebssystem	Wie es durchgesetzt wird	Support-Artikel
Windows	Durch Gruppenrichtlinie erzwungen	Verwenden der QoS-DSCP-Markierung
macOS	Eigenschaftsliste	Verwenden der QoS-DSCP-Markierung
iOS	Von Anwendung angefordert oder von MDM angewendet	Massenbereitstellung mit vorkonfigurierten Einstellungen für iOS
Android	Von Anwendung angefordert oder von MDM angewendet	Massenbereitstellung mit vorkonfigurierten Einstellungen für Android

Verwenden Sie Paket-Shaper oder Geräte zur Bandbreitenverwaltung, um Zoom-Traffic zu priorisieren und die Bandbreite für Zoom-Anwendungen zuzuweisen

Die meisten Geräte zum Paket- oder Traffic-Shaping sind in der Lage, Anwendungen oder Protokolle zu identifizieren, die für Echtzeit-Audio- und Videokollaboration verwendet werden, und diesen Daten eine priorisierte Warteschlangenverarbeitung zuzuweisen, sodass Medienpakete mit minimaler Verzögerung übertragen werden können. Viele dieser Geräte überwachen außerdem Netzwerkleistungsmetriken wie Latenz, Jitter und Paketverlust, um die Netzwerkbandbreite für Zoom-Anwendungen während Spitzen im Netzwerkverkehr dynamisch anzupassen und zuzuweisen. Tools zur Vermeidung von Paketverlusten wie Forward Error Correction (FEC) können ebenfalls Verfügbar sein, um verlorene Medien-Datenpakete ohne erneute Übertragung wiederherzustellen.

Verwenden Sie Netzwerk-Switches, die für die Verarbeitung von Echtzeit-Mediendaten geeignet sind, und nutzen Sie alle Verfügbar integrierten Tools, um Switches für Zoom-Datenverkehr zu optimieren

Der Einsatz von Netzwerk-Switches mit hoher Bandbreite und hohem Durchsatz (z. B. Switches mit Gigabit- oder 10-Gigabit-Ethernet-Ports) sowie niedrigen Latenz- und Weiterleitungsraten hilft dabei, Audio- und Videodatenpakete mit minimalen Verzögerungen oder Engpässen zu übertragen.

Untersuchen und nutzen Sie zusätzliche integrierte Funktionen Ihrer Netzwerk-Switches, die eine effiziente Übertragung und die Vermeidung von Paketverlusten für Zoom-Daten unterstützen können

Netzwerk-Switches können einige der folgenden Funktionen bieten, die verwendet werden können, um Zoom-Traffic zu priorisieren und eine hohe Qualität von Audio und Video aufrechtzuerhalten.

Dienstgüte (QoS) und DSCP-Markierung

Netzwerk-Switches können möglicherweise QoS-Richtlinien implementieren und DSCP-Tags erkennen, um Audio- und Video-Kollaborationsmedien zu priorisieren.

Jitter-Pufferung

Die Aktivierung der Jitter-Pufferung auf Netzwerk-Switches kann die Auswirkungen von Paketverzögerungen mindern, indem außer der Reihenfolge eingehende Datenpakete gespeichert und neu sortiert werden, um Schwankungen bei den Paketankünften zu verringern.

Vermeidung von Paketverlusten und redundanten Übertragungswegen

Netzwerk-Switches können eine Forward Error Correction (FEC) haben, die Video-Paketen redundante Informationen hinzufügt, wodurch verlorene Pakete ohne erneute Übertragung wiederhergestellt werden können, und redundante Pfade bieten alternative Routen für die Paketzustellung bei Netzwerkausfällen.

Die Konfiguration von SD-WAN-Lösungen für Zoom-Traffic hilft, Zoom Audio und Video effizient über Ihr Weitverkehrsnetz zu übertragen

SD-WAN-Lösungen bieten Unternehmen mehr Agilität, Flexibilität und Kontrolle über ihre Weitverkehrsnetze und ermöglichen es Gruppen, sich an sich ändernde geschäftliche Anforderungen anzupassen, Kosten zu senken und die Leistung und Zuverlässigkeit ihrer Netzwerkinfrastruktur zu verbessern. Zoom wird von mehreren SD-WAN-Plattformen unterstützt.

SD-WAN-Lösungen können verzögerungsempfindliche Anwendungen, einschließlich Zoom, erkennen und richtlinienbasierte Bandbreitenkontrollen für Zoom-Medien anwenden, die über das WAN eines Unternehmens laufen. SD-WAN wählt dynamisch den besten Pfad für den Traffic basierend auf Faktoren wie Verbindungsqualität, Latenz, Paketverlust und verfügbarer Bandbreite. Es kann Traffic über mehrere Übertragungstechnologien weiterleiten, einschließlich MPLS, Breitband-Internet, 4G/5G-Mobilfunknetze und sogar Satellitenverbindungen, um Leistung und Zuverlässigkeit zu optimieren.

Zoom-Medien an SD-WAN-Gateways oder SD-WAN-Edge-Geräte übergeben, um Richtlinien anzuwenden und dynamische Übertragungswege zu nutzen

SD-WAN-Plattformen bieten Gateways oder Edge-Geräte, die Hardware oder virtuell sein können. Diese Gateways werden an den entfernten Standorten eines Unternehmens implementiert, z. B. in Wohnhäusern, Zweigstellen oder Außenstellen. Durch die Weiterleitung von Zoom-Audio- und Videodaten an die SD-WAN-Gateways werden die gewünschte anwendungsbasierte Netzwerkpriorisierung, QoS-Richtlinien, Bandbreitenzuweisung und dynamische Pfadauswahl angewendet.

Die Verwendung einer dualen Internetverbindung mit einer SD-WAN-Lösung ermöglicht eine effizientere Übertragung des Zoom-Traffics, indem er vom nicht geschäftskritischen Internet-Traffic getrennt wird

Eine SD-WAN-Lösung und duale Internetverbindungen könnten verwendet werden, um bestimmte Traffic-Typen auf eine reduzierte Bandbreite zu beschränken oder sämtlichen nicht geschäftskritischen Traffic – wie soziale Medien oder Streaming-Medien – über eine sekundäre Datenleitung oder eine Bandbreitenobergrenze zu zwingen. Dies würde eine konsistente Zuweisung von Bandbreite für verzögerungsempfindliche Medien wie Zoom-Audio- und Videokollaborationsanwendungen ermöglichen.

Verwenden Sie die verfügbaren QoS- und Netzwerkeinstellungen Ihres Internet-Dienstanbieters, einschließlich der vom ISP bereitgestellten DNS-Server

Vereinbarungen mit höherstufigen Internet-Dienstanbietern (ISP) für Unternehmen oder Betriebe können Ihnen zentralisierte QoS-Optionen bieten, die Sie steuern können oder Ihren ISP bitten können, sie in Ihrem Namen zu konfigurieren. Diese Optionen ermöglichen es Ihnen, Zoom-Datenverkehr und anderen Echtzeit-Medienverkehr für eine beschleunigte Übertragung über den Dienstanbieter zu priorisieren.

Die Verwendung eines von Ihrem Dienstanbieter bereitgestellten DNS-Servers anstelle eines DNS-Servers eines Drittanbieters oder eines Aggregats kann eine schnellere DNS-Auflösung ermöglichen. DNS-Server auf Basis von Dienstanbietern können häufig verwendete Domains zwischenspeichern und optimierte Weiterleitung zu beliebten Diensten, einschließlich Zoom, implementieren.

Bestätigen Sie, dass QoS- und DSCP-Markierungs-Konfigurationen bei den MPLS-Netzwerken, die Ihr Zoom-Datenverkehr durchläuft, konsistent sind

Multi-Protocol Label Switching (MPLS)-Netzwerke bieten eine robuste Plattform zum Aufbau von Weitverkehrsnetzen (WAN) mit zentralisierten, fein granularen Steuerungsmöglichkeiten, der Möglichkeit, Datenverkehr zu trennen und seine Weiterleitung zu optimieren, sowie Sicherheits- und QoS-Kontrolle.

Wenn Zoom-Datenverkehr ein oder mehrere MPLS-Netzwerke durchläuft, bestätigen Sie, dass QoS-Richtlinien und Mechanismen zur Erhaltung von DSCP-Tags ordnungsgemäß konfiguriert sind und dass diese Einstellungen bei mehreren MPLS-Netzwerken konsistent sind. Dies hilft, dass Zoom-Datenverkehr als Echtzeit-Kommunikationsdaten priorisiert bleibt und DSCP-Tags intakt bleiben, während die Daten das MPLS-Netzwerk bzw. die MPLS-Netzwerke durchlaufen.

Wireless Access Points mit aktuellen Wi-Fi-Standards, starker Access-Point-Abdeckung und Einstellungen zur Verkehrspriorisierung helfen, hochwertige Zoom-Medien zu ermöglichen

Für ein starkes drahtloses Netzwerk, das in der Lage ist, eine Vielzahl von Audio- und Videokollaborations-Streams zu verarbeiten, sind die Abdeckung durch Wireless Access Points (AP), das Benutzer-zu-AP-Verhältnis und aktualisierte AP-Hardware wichtige Faktoren, zusammen mit fortlaufender Überwachung und Fehlersuche bei Netzwerkengpässen. Für höheren Durchsatz und bessere Signalqualität wird der 5-GHz-Wireless-Kanal für Zoom-Audio- und Videokollaboration empfohlen.

Verwenden Sie verfügbare QoS-, Bandbreitenkontroll- oder Anwendung-Priorisierungs-Einstellungen, um Ihre Wireless Access Points für Zoom zu optimieren

Moderne APs können einige der folgenden integrierten Konfigurationen haben, die die Priorisierung von Zoom-Audio- und Videodatenverkehr zulassen.

Dienstgüte (QoS)

Viele moderne drahtlose Zugangspunkte unterstützen QoS, was es Administratoren zulassen kann, die Prioritätsstufe von Zoom-Audio- und Videodaten zu konfigurieren.

Wi-Fi-Multimedia (WMM)

Als Teil des IEEE 802.11e-Standards ist Wi-Fi-Multimedia (WMM) eine QoS-Funktion, die verschiedene Arten von Wi-Fi-Verkehr basierend auf ihren Anforderungen priorisiert (Sprache, Video, Best Effort und Hintergrund). Das Aktivieren von WMM auf einem Zugangspunkt kann dabei helfen, Echtzeitverkehr wie Zoom zu priorisieren.

Bandbreitensteuerung

Bandbreitenlimits und Rate-Shaping-Richtlinien können einen dedizierten Anteil der gesamten Bandbreite speziell für Zoom-Verkehr zuweisen.

Anwendungssichtbarkeit und Priorisierung

Funktionen zur Priorisierung auf Anwendungsebene zulassen es Administratoren, bestimmten Anwendungen oder Protokollen eine höhere Priorität zuzuweisen. Suchen Sie in den Einstellungen des APs nach Optionen, um Zoom oder Videokonferenz-Anwendungen innerhalb der APs zu priorisieren.

Zugriffssteuerungslisten (ACLs)

Um Zoom-Verkehr zu priorisieren, verwenden Sie Zugriffssteuerungslisten (ACLs), um den Zugriff von nicht wesentlichem Verkehr während Spitzenlastzeiten auf drahtlosen APs einzuschränken.

Kanalauswahl und Optimierung

Optimieren Sie die Auswahl und Konfiguration drahtloser Kanal-Optionen, um den Durchsatz für Zoom-Verkehr zu maximieren. Wählen Sie weniger ausgelastete Kanal-Optionen und passen Sie die Kanalbreiten und Sendeleistungsstufen nach Bedarf an, um die Leistung zu optimieren.

Virtuelle private Netzwerke

Verwenden Sie VPN-Split-Tunneling, um eine Verschlechterung von Zoom Audio und Video sowie eine Überlastung Ihrer VPN-Infrastruktur zu vermeiden

Dienste eines Virtuellen Privaten Netzwerks (VPN) sind wichtig für die Sicherung von Daten, auf die Benutzer zugreifen, die von entfernten Standorten aus arbeiten. Wenn jedoch Medien aus Echtzeit-Multimedia-Zusammenarbeitsanwendungen wie Zoom über ein VPN übertragen werden, wird die VPN-Infrastruktur stark belastet, und es kann zu erheblichen Verschlechterungen bei Audio und Video kommen.

Die Zusammenarbeit mit Ihrem VPN-Anbieter, um eine Vorlage für VPN-Split-Tunneling bereitzustellen, ermöglicht es Ihnen festzulegen, welche Daten einer Anwendung über Ihr VPN übertragen werden und welche es umgehen und an Ihr lokales Netzwerk weitergeleitet werden.

Hinweis

Um den Datenverkehr bei der Verwendung von VPN-Diensten zu optimieren, empfiehlt Zoom, Split Tunneling mit den folgenden Regeln zu aktivieren.

• UDP-Ports 8801-8810 zulassen (für Zoom-Medien)

• Zulassen von UDP/TCP-Ports 5060 und 5061 (für Zoom Phone und Zoom Contact Center)

• TCP-Portieren 443 zulassen

• Ziel für Zoom-spezifische IP-Adressbereiche und/oder *.zoom.us.

Dadurch können Sie zulassen, dass Ihre Benutzer effizienter auf Unternehmensdaten/-ressourcen zugreifen, während sie hochwertige Zoom Meetings und Zoom Phone-Anrufe führen, die Ihr Unternehmensinternet, VPN und andere Rechenzentrumsinfrastruktur nicht beeinträchtigen.