Configurando componentes de red para Zoom

Para entornos de redes Empresariales, es fundamental Configure los componentes de red para priorizar los medios de colaboración en tiempo real, incluidos los datos de audio y vídeo de Zoom. Los siguientes ejemplos proporcionan orientación general y prácticas recomendadas para configurar dispositivos de red comunes para el tráfico de datos de Zoom.

Cortafuegos

La configuración adecuada del cortafuegos externo y del enrutador externo es fundamental para una conectividad uniforme y la calidad de los medios de los productos Zoom en su red

El Enrutamiento eficiente de datos a través de enrutadores externos y cortafuegos configurados para minimizar los retrasos de inspección de paquetes, y que tienen reglas de cortafuegos precisas para la Dirección IP, los puertos y los protocolos de Zoom, ayuda a transmitir eficazmente los medios en tiempo real y la señalización de conectividad de Zoom. En resumen, llevar el tráfico de Zoom a Internet lo más rápido posible y sin alteraciones es la mejor opción para una experiencia de calidad. Cualquier interrupción del tráfico de Zoom afectará la calidad de la experiencia del usuario. No se recomienda utilizar la inspección profunda de paquetes en los medios de Zoom.

Precaución

El uso de UDP ofrecerá la mejor experiencia general para los medios de Zoom. TCP solo es compatible para el paso a través de proxy e introducirá una sobrecarga adicional que puede afectar negativamente a la calidad del audio y el vídeo.

Los dispositivos de red en línea en la ruta de medios pueden generar una mala calidad de llamada, en particular los proxies web que no son compatibles con vídeo. No se recomienda enrutar el tráfico de medios de Zoom a través de infraestructura de proxy o dispositivos que realizan inspección profunda de paquetes en flujos de medios.

La implementación de todas las reglas de cortafuegos proporcionadas por Zoom permite una colaboración uniforme de audio y vídeo de Zoom

Para una conectividad uniforme y la mejor calidad de medios Disponible, todas las Direcciones IP, los puertos y los protocolos de Zoom proporcionados en la Configuración del cortafuegos de red o del servidor proxy de Zoom deben aplicarse a las reglas de cortafuegos de tráfico Salientes. Zoom se comunicará con el puerto de destino que se recibe cuando una aplicación de Zoom o un Dispositivo compatible con Zoom de su red establece su conexión inicial. Configure el cortafuegos para Permitir las conexiones de retorno desde Zoom.

Utilice la inspección de paquetes basada en DNS en su cortafuegos y enrutadores para una colaboración global fluida y escalabilidad al adoptar nuevas Características de la plataforma Zoom

Zoom recomienda Habilitar la inspección basada en DNS en los cortafuegos de red y la infraestructura de Enrutamiento para proteger y acceder de manera uniforme a los Servicios de Zoom. Esto ayuda a proporcionar una experiencia de colaboración fluida tanto dentro como fuera de su Organización en toda la presencia global de Zoom.

Al utilizar la inspección basada en DNS a medida que su Organización adopta nuevas Características de la plataforma o cambia la infraestructura de Zoom, no debería requerirse mantenimiento adicional de intervalos de IP ni Soporte de políticas de cortafuegos para incorporar estos nuevos servicios en la nube mediante su infraestructura. Zoom proporciona un conjunto integral de controles de seguridad, incluida la selección del tránsito del centro de datos y controles de residencia de datos en el portal de Configuración de la cuenta de Zoom.

Las inserciones de encabezados personalizados en cortafuegos de próxima generación permiten a los administradores restringir la cantidad de ancho de banda que consumen los productos Zoom

Zoom ha colaborado con Palo Alto Networks para Permitir encabezados personalizados en el tráfico de Zoom con el fin de aplicar Configuración específica de la aplicación Zoom, incluida la restricción del uso de ancho de banda de la aplicación.

Nota

La inserción de encabezados personalizados es un mecanismo de control complejo que normalmente requiere cortafuegos de próxima generación y descifrado SSL. Es compatible con las aplicaciones de escritorio Zoom Workplace para macOS y Windows, y las aplicaciones móviles Zoom Workplace que están inscritas en una solución MDM y tienen deshabilitada la fijación de certificados.

Mediante el proceso de descifrado SSL, los cortafuegos de próxima generación pueden insertar un encabezado personalizado para el tráfico de Zoom a través del Puerto TCP 443, lo que puede activar una política específica del cliente dentro de Zoom Web Services y aplicar la Configuración de la aplicación. Esto permite a los administradores aplicar la Configuración de la aplicación Zoom a sus usuarios que se unen a reuniones externas y a los usuarios de Zoom no autenticados.

Enrutamiento según la aplicación

Proveedor de cortafuegos	Enlace de orientación
Zscaler	Zscaler + Zoom
Palo Alto	Programa de socios tecnológicos de Palo Alto - Zoom

Para las organizaciones que utilizan Marcado de DSCP, marcar los paquetes de datos Entrantes de Zoom en su cortafuegos externo y enrutador es una medida importante para mantener la misma priorización de medios

El Marcado de DSCP para las aplicaciones Zoom Workplace está Disponible mediante la Configuración del portal web y la directiva de grupo/Plist. Ambas opciones permiten el marcado de los medios de Zoom y el tráfico de señalización Salientes desde las aplicaciones Zoom Workplace compatibles. Al atravesar la red del proveedor de servicios, el tráfico Entrantes de Zoom perderá en gran medida sus etiquetas DSCP, por lo que los paquetes de datos de Zoom no tendrán marcas al regresar a su red.

Para obtener más información, consulte los siguientes artículos:

• Uso de segmentación de red con reuniones y llamadas telefónicas de Zoom

• Introducción a la tecnología DOCSIS®: el núcleo de la banda ancha por cable

Como práctica recomendada, el cortafuegos externo de su red (y el enrutador externo) debe marcar el tráfico Entrantes de Zoom utilizando las Direcciones IP y los puertos de medios proporcionados en nuestro artículo de Soporte sobre cortafuegos para mantener la misma priorización de los datos de Zoom Entrantes y Salientes.

Evitar la entrada y salida centralizadas para los enrutadores externos puede mejorar la transmisión del tráfico de Zoom

Aunque la entrada y salida centralizadas pueden proporcionar un único punto de control de acceso y seguridad, también pueden constituir un punto de congestión en su red que puede retrasar la transmisión de los medios de Zoom.

Cuando se implementa el Enrutamiento distribuido, el tráfico de Zoom puede tomar rutas más directas entre el origen y el destino sin necesidad de canalizarse a través de un enrutador centralizado. Esto reduce el riesgo de cuellos de botella y congestión en un único punto de la red. El Enrutamiento distribuido puede ayudar a reducir la latencia y mejorar el rendimiento de la aplicación, especialmente para aplicaciones en tiempo real como las conferencias de voz y vídeo.

Inspección de paquetes

Las configuraciones adecuadas para la inspección de paquetes y las listas de permitidos ayudan a mantener audio y vídeo de alta calidad para Zoom Meetings y seminarios web

La inspección de paquetes es una parte fundamental de la seguridad de red. Sin embargo, la inspección de paquetes que se realiza en datos de audio y vídeo de Zoom en tiempo real puede introducir un retraso significativo y degradar la calidad de los medios transmitidos entre las aplicaciones Zoom Workplace. Al configurar componentes de red capaces de realizar inspección de paquetes o listas de permitidos (por ejemplo, cortafuegos externos, enrutadores, servidores proxy, etc.), puede ayudar a que los datos de audio y vídeo de Zoom se transmitan desde y hacia los productos Zoom con menos retraso.

Precaución

Cualquier retraso en la transmisión o inspección de paquetes de medios en tiempo real afectará la calidad. La inspección profunda de paquetes retrasará los medios de Zoom en tiempo real y afectará la experiencia del usuario final.

Cada fabricante de redes tendrá su propio mecanismo de omisión. Consulte la documentación del proveedor para obtener más información. Las opciones comunes son Zscaler y Palo Alto.

Recursos:

• Reenvío de tráfico de Zscaler

• Omisión de tráfico de Zscaler

• Política de anulación de aplicaciones de Palo Alto

Es posible que deban implementarse políticas para evitar la inspección profunda de paquetes de los datos de Zoom

Puede ser necesario implementar políticas en los dispositivos que realizan inspección de paquetes para que no filtren los dominios de Zoom incluidos en nuestro artículo de Soporte sobre cortafuegos.

Nota

Los cortafuegos de próxima generación pueden tener tecnologías «con reconocimiento de aplicaciones» para inspeccionar paquetes en la capa de aplicación. Esto se puede aprovechar para identificar aplicaciones Zoom y aplicar políticas específicas que permitan el paso eficiente de los medios.

Es posible que los componentes de red que realizan inspección de seguridad o filtrado deban tener las Direcciones IP, los puertos y los dominios de Zoom agregados a una lista de permitidos

Para los cortafuegos, servidores proxy, controladores de red definida por software y otros componentes de red que funcionan con listas de permitidos, puede ser aconsejable que los administradores de red creen una lista de permitidos que especifique las Direcciones IP, los dominios o los puertos de red asociados con los Servicios de Zoom (proporcionados en nuestro artículo de Soporte sobre cortafuegos) para que los datos de audio, vídeo y señalización de Zoom se identifiquen y se permita su paso sin inspección ni bloqueo.

Utilice el protocolo seguro en tiempo real (SRTP) y evite la inspección SSL/TLS para el tráfico de Zoom

Los servidores proxy no suelen estar diseñados para el transporte de datos de audio y vídeo en tiempo real, y la inspección de paquetes SSL/TLS que puede realizarse en servidores proxy o cortafuegos de próxima generación puede introducir un retraso significativo y degradar la calidad de la señalización de audio y vídeo de Zoom.

Recomendación de Zoom

Utilice el protocolo seguro en tiempo real (SRTP) para proteger los datos de colaboración de audio y vídeo de Zoom sin introducir retrasos de otros protocolos de inspección de paquetes.

Enrutamiento dentro de la red

Optimice el Enrutamiento de red para minimizar el «hairpinning» y reducir la latencia del tráfico interno de Zoom

Cuando el tráfico entre dos aplicaciones Zoom Workplace en la misma red local se enruta a un servidor proxy externo en lugar de directamente entre las aplicaciones, pueden producirse latencia, pérdida de paquetes y consumo adicional de ancho de banda. Además, el tráfico de Zoom que pasa por el servidor proxy externo puede invalidar las políticas de QoS para el tráfico interno, lo que causa degradación de audio y vídeo o conectividad de reunión retrasada. Optimizar su red para reducir el hairpinning del tráfico de Zoom ayudará a mantener medios de Zoom de alta calidad y a reducir el consumo de ancho de banda en su red.

Windows admite la implementación de QoS mediante directiva de grupo, y macOS/iOS la admite mediante MDM y Cisco Fastlane

Los equipos Windows y macOS son un punto para la Configuración y priorización de QoS del tráfico de Zoom. Windows los administradores pueden utilizar la directiva de grupo para implementar QoS basada en políticas con Marcado de DSCP y controles de limitación de ancho de banda para priorizar los datos de Zoom para aplicaciones, usuarios y equipos específicos. Apple los equipos y dispositivos móviles funcionan en conjunto con una solución de gestión de dispositivos móviles para Permitir la priorización de datos de la aplicación. Cisco Fastlane puede proporcionar controles más detallados para priorizar el tráfico de aplicaciones específicas, como Zoom para macOS y dispositivos iOS.

SO	Cómo se aplica	Artículo de Soporte
Windows	Aplicado mediante directiva de grupo	Usando el Marcado de DSCP de QoS
MacOS	Lista de propiedades	Usando el Marcado de DSCP de QoS
iOS	Aplicación solicitada o aplicada por MDM	Despliegue masivo con la Configuración preconfigurada para iOS
Android	Aplicación solicitada o aplicada por MDM	Despliegue masivo con la Configuración preconfigurada para Android

Utilice modeladores de paquetes o dispositivos de gestión de ancho de banda para priorizar el tráfico de Zoom y asignar ancho de banda a las aplicaciones Zoom

La mayoría de los dispositivos de modelado de paquetes o tráfico pueden identificar las aplicaciones o protocolos utilizados para la colaboración de audio y vídeo en tiempo real y dar a estos datos cola prioritaria, lo que permite transmitir paquetes de medios con un retraso mínimo. Muchos de estos dispositivos también supervisan métricas de rendimiento de red, como latencia, fluctuación y pérdida de paquetes, para ajustar dinámicamente y asignar ancho de banda de red a las aplicaciones Zoom durante los picos de uso de red. También pueden estar disponibles herramientas de prevención de pérdida de paquetes, como la corrección de errores hacia delante (FEC), para recuperar paquetes de datos de medios perdidos sin retransmisión.

Utilice conmutadores de red capaces de gestionar datos de medios en tiempo real y aproveche las herramientas integradas disponibles para optimizarlos para el tráfico de datos de Zoom

El uso de conmutadores de red con gran ancho de banda y alto rendimiento (por ejemplo, conmutadores con puertos Ethernet Gigabit o 10 Gigabit), junto con bajas tasas de conmutación y reenvío de latencia, ayuda a transmitir paquetes de datos de audio y vídeo con retrasos o cuellos de botella mínimos.

Investigue y aproveche Características integradas adicionales en sus conmutadores de red que puedan ayudar a la transmisión eficiente y a la prevención de pérdida de paquetes de datos de Zoom

Los conmutadores de red pueden tener algunas de las siguientes Características que pueden utilizarse para priorizar el tráfico de Zoom y mantener audio y vídeo de alta calidad.

Calidad de servicio (QoS) y Marcado de DSCP

Los conmutadores de red pueden implementar políticas de QoS y reconocer etiquetas DSCP para priorizar los medios de colaboración de audio y vídeo.

Búfer de fluctuación

Habilitar el búfer de fluctuación en los conmutadores de red puede mitigar los efectos de los retrasos de paquetes al almacenar y reordenar paquetes de datos fuera de orden para reducir las variaciones en las llegadas de paquetes.

Prevención de pérdida de paquetes y rutas de transmisión redundantes

Los conmutadores de red pueden tener corrección de errores hacia delante (FEC), que agrega información redundante a los paquetes de vídeo y permite recuperar paquetes perdidos sin retransmisión, y las rutas redundantes proporcionan rutas alternativas para la entrega de paquetes en caso de fallas de red.

La configuración de Soluciones SD-WAN para el tráfico de Zoom ayuda a transmitir eficientemente el audio y vídeo de Zoom a través de su red de área amplia

Las Soluciones SD-WAN ofrecen a las organizaciones mayor agilidad, flexibilidad y control sobre sus redes de área amplia, lo que permite a los grupos adaptarse a las cambiantes necesidades Comerciales, reducir costos y mejorar el rendimiento y la fiabilidad de su infraestructura de red. Zoom es compatible con varias plataformas SD-WAN.

Las Soluciones SD-WAN pueden reconocer aplicaciones sensibles al retraso, incluido Zoom, y aplicar controles de ancho de banda basados en políticas para los medios de Zoom que viajan por la WAN de una Organización. SD-WAN selecciona dinámicamente la mejor ruta para el tráfico según factores como la calidad del enlace, la latencia, la pérdida de paquetes y el ancho de banda Disponible. Puede enrutar el tráfico mediante múltiples tecnologías de transporte, incluidas MPLS, Internet de banda ancha, redes celulares 4G/5G e incluso enlaces satelitales, para optimizar el rendimiento y la fiabilidad.

Entregue los medios de Zoom a puertas de enlace SD-WAN o dispositivos perimetrales SD-WAN para aplicar políticas y utilizar rutas de transmisión dinámicas

Las plataformas SD-WAN proporcionan puertas de enlace o dispositivos perimetrales que pueden ser hardware o virtuales. Estas puertas de enlace se implementan en las ubicaciones remotas de una Organización, por ejemplo, residencias, sucursales u oficinas satélite. Al enrutar datos de audio y vídeo de Zoom a las puertas de enlace SD-WAN, se aplicarán la priorización de red deseada basada en la aplicación, las políticas de QoS, la asignación de ancho de banda y las selecciones de rutas dinámicas.

Utilizar una conexión doble a Internet con una solución SD-WAN permite una transmisión más eficiente del tráfico de Zoom al separarlo del tráfico de Internet no crítico para la actividad Comercial

Se podría utilizar una solución SD-WAN y conexiones dobles a Internet para restringir ciertos tipos de tráfico a una cantidad reducida de ancho de banda o forzar todo el tráfico no crítico para la actividad Comercial, como redes sociales o medios de streaming, a salir por una conexión de datos secundaria o bajo un límite restringido de ancho de banda. Esto permitiría una asignación uniforme de ancho de banda para medios sensibles al retraso, como las aplicaciones de colaboración de audio y vídeo de Zoom.

Utilice la Configuración de QoS y red Disponible a través de su proveedor de servicios de Internet, incluidos los servidores DNS proporcionados por el ISP

Los acuerdos de proveedor de servicios de Internet (ISP) de nivel superior para empresas u organizaciones Empresariales pueden proporcionarle opciones de QoS centralizadas que puede controlar o solicitar a su ISP que Configure en su nombre. Estas opciones le permiten priorizar el tráfico de Zoom y otro tráfico de medios en tiempo real para una transmisión acelerada a través del ISP.

Utilizar un servidor DNS proporcionado por su ISP, en lugar de un servidor DNS de terceros o agregado, puede proporcionar una resolución DNS más rápida. Los servidores DNS basados en proveedores de servicios de Internet pueden almacenar en caché dominios de uso común e implementar Enrutamiento optimizado a servicios populares, incluido Zoom.

Confirme que las configuraciones de QoS y Marcado de DSCP sean uniformes entre las redes MPLS que atraviesa su tráfico de Zoom

Las redes de conmutación de etiquetas multiprotocolo (MPLS) proporcionan una plataforma sólida para crear redes de área amplia (WAN) con controles granulares centralizados, capacidad para segregar el tráfico y optimizar su Enrutamiento, además de proporcionar control de seguridad y QoS.

Cuando el tráfico de Zoom atraviesa una o más redes MPLS, confirme que las políticas de QoS y los mecanismos de conservación de etiquetas DSCP estén configurados correctamente y que esta Configuración sea uniforme entre varias redes MPLS. Esto ayuda a que el tráfico de Zoom permanezca priorizado como datos de comunicación en tiempo real y que las etiquetas DSCP permanezcan intactas mientras los datos atraviesan las redes MPLS.

Los puntos de Acceso inalámbricos con estándares Wi-Fi actuales, buena cobertura de puntos de Acceso y Configuración de priorización de tráfico ayudan a facilitar medios de Zoom de alta calidad

Para una red inalámbrica sólida, capaz de gestionar una multitud de flujos de colaboración de audio y vídeo, la cobertura de los puntos de Acceso inalámbricos (AP), la proporción de usuarios por AP y el hardware de AP actualizado son factores importantes, junto con la supervisión continua y la resolución de problemas de cuellos de botella de la red. Para un mayor rendimiento y claridad de señal, se recomienda el canal inalámbrico de 5 GHz para la colaboración de audio y vídeo de Zoom.

Utilice la Configuración Disponible de QoS, control de ancho de banda o priorización de aplicaciones para optimizar sus puntos de Acceso inalámbricos para Zoom

Los AP modernos pueden tener algunas de las siguientes configuraciones integradas, que permiten la priorización del tráfico de audio y vídeo de Zoom.

Calidad de servicio (QoS)

Muchos puntos de Acceso inalámbricos modernos admiten QoS, lo que permite a los administradores Configure el nivel de prioridad de los datos de audio y vídeo de Zoom.

Multimedia Wi-Fi (WMM)

Parte del estándar IEEE 802.11e, Multimedia Wi-Fi (WMM) es una Características de QoS que prioriza distintos tipos de tráfico Wi-Fi según sus requisitos (voz, vídeo, mejor esfuerzo y segundo plano). Habilitar WMM en un punto de Acceso puede ayudar a priorizar el tráfico en tiempo real como Zoom.

Control de ancho de banda

Los límites de ancho de banda y las políticas de modelado de velocidad pueden asignar una parte dedicada del ancho de banda total específicamente para el tráfico de Zoom.

Visibilidad y priorización de aplicaciones

Las Características de priorización a nivel de aplicación permiten a los administradores Asignar mayor prioridad a aplicaciones o protocolos específicos. Busque opciones para priorizar Zoom o aplicaciones de videoconferencia en la Configuración del AP.

Listas de control de acceso (ACL)

Para priorizar el tráfico de Zoom, utilice listas de control de acceso (ACL) para restringir el Acceso del tráfico no esencial durante períodos de uso máximo en los AP inalámbricos.

Selección y optimización de canales

Optimice la selección y Configuración de canales inalámbricos para maximizar el rendimiento del tráfico de Zoom. Seleccione canales menos congestionados y ajuste los anchos de canal y los niveles de potencia de transmisión según sea necesario para optimizar el rendimiento.

Redes privadas virtuales

Utilice la tunelización dividida de VPN para evitar la degradación de audio y vídeo de Zoom y la sobrecarga de su infraestructura de VPN

Los servicios de red privada virtual (VPN) son importantes para proteger los datos a los que acceden los usuarios que trabajan desde ubicaciones remotas. Sin embargo, cuando los medios de aplicaciones de colaboración multimedia en tiempo real como Zoom se transmiten a través de una VPN, se impone una carga pesada a la infraestructura de VPN y puede producirse una degradación significativa de audio y vídeo.

Trabajar con su proveedor de VPN para implementar una plantilla de tunelización dividida de VPN le permite designar qué datos de aplicación atravesarán su VPN y cuáles la omitirán hacia su red local.

Aviso

Para optimizar el flujo de tráfico cuando se utilizan servicios de VPN, Zoom recomienda Habilitar la tunelización dividida con las siguientes reglas.

• Permitir los puertos UDP 8801-8810 (para medios de Zoom)

• Permitir los puertos UDP/TCP 5060 y 5061 (para Zoom Phone y centro de contacto de Zoom)

• Permitir el Puerto TCP 443

• Destino a intervalos de IP específicos de Zoom o *.zoom.us.

Hacerlo permitirá a sus usuarios acceder a datos/activos corporativos de manera más eficiente mientras tienen reuniones de Zoom y llamadas de Zoom Phone de calidad que no afecten a su infraestructura corporativa de Internet, VPN y otros centros de datos.