Configuration des composants réseau pour Zoom
Pour les environnements réseau d’Entreprise, il est vital de configurez les composants réseau afin de prioriser les médias de collaboration en temps réel, y compris les données audio et vidéo de Zoom. Les exemples suivants fournissent des conseils généraux et des bonnes pratiques pour la configuration des périphériques réseau courants pour le trafic de données Zoom.
Pare-feu
Une configuration correcte du pare-feu externe et du routeur externe est essentielle pour une connectivité et une qualité média constantes des produits Zoom sur votre réseau
Un routage efficace des données via des routeurs externes, et des pare-feu configurés pour minimiser les délais d’inspection des paquets, et disposant de règles de pare-feu précises pour l’adresse IP Zoom, les ports et les protocoles, contribuent à acheminer efficacement les médias en temps réel et les signalisations de connectivité de Zoom. En bref, acheminer le trafic Zoom vers Internet aussi vite que possible, sans l’altérer, est la meilleure option pour une expérience de qualité. Toute interruption du trafic Zoom aura un impact sur la qualité de l’expérience utilisateur. Il n’est pas recommandé d’utiliser l’inspection approfondie des paquets sur les médias Zoom.
Attention
L’utilisation de UDP offrira la meilleure expérience globale pour les médias Zoom. TCP est pris en charge uniquement pour le franchissement des proxys et introduira une surcharge supplémentaire qui peut nuire à la qualité audio et vidéo.
Les périphériques réseau insérés dans le chemin des médias peuvent dégrader la qualité de l’appel, en particulier les proxys web qui ne prennent pas en charge la vidéo. Il n’est pas recommandé d’acheminer le trafic média Zoom via une infrastructure proxy ou des périphériques qui effectuent une inspection approfondie des paquets sur les flux média.
La mise en œuvre de toutes les règles de pare-feu fournies par Zoom permet une collaboration audio et vidéo Zoom cohérente
Pour une connectivité cohérente et la meilleure qualité média disponible, toutes les adresses IP, ports et protocoles Zoom fournis dans le Paramètres du pare-feu réseau Zoom ou du serveur proxy doivent être appliquées à vos règles de pare-feu de trafic sortant. Zoom communiquera avec le porter de destination reçu lorsqu’une application Zoom ou un Appareil compatible Zoom sur votre réseau établit sa connexion initiale. Configurez le pare-feu pour Autoriser les connexions de retour depuis Zoom.
Utilisez l’inspection des paquets basée sur DNS sur votre pare-feu et vos routeurs pour une collaboration mondiale fluide et une évolutivité sans faille lors de l’adoption de nouvelles fonctionnalités de la plateforme Zoom
Zoom recommande d’activer l’inspection basée sur DNS dans les pare-feu réseau et l’infrastructure de routage afin de sécuriser l’accès aux Services Zoom de manière cohérente. Cela contribue à offrir une expérience de collaboration fluide, au sein et en dehors de votre organisation, sur l’ensemble de l’empreinte mondiale de Zoom.
À mesure que votre organisation adopte de nouvelles fonctionnalités de plateforme ou que l’infrastructure de Zoom évolue, aucune maintenance supplémentaire des plages IP ni Assistance supplémentaire relative aux politiques de pare-feu ne devrait être nécessaire pour intégrer ces nouveaux services cloud à l’aide de votre infrastructure. Zoom fournit un ensemble complet de contrôles de sécurité, notamment la sélection du transit du data center et des contrôles de résidence des données dans le portail des Paramètres du compte Zoom.
Les insertions d’en-tête personnalisées sur les pare-feu de nouvelle génération permettent aux administrateurs d’Autoriser la limitation de la quantité de bande passante consommée par les produits Zoom
Zoom a travaillé avec Palo Alto Networks afin d’Autoriser des en-têtes personnalisés dans le trafic Zoom pour appliquer des Paramètres spécifiques de l'application Zoom, y compris la restriction de l’utilisation de la bande passante de l'application.
Grâce au processus de déchiffrement SSL, les pare-feu de nouvelle génération peuvent être en mesure d’insérer un en-tête personnalisé pour le trafic Zoom sur TCP porter 443, ce qui peut déclencher une politique spécifique au client au sein de Zoom Web Services, en appliquant les Paramètres de l'application. Cela permet aux administrateurs d’appliquer les Paramètres de l'application Zoom pour leurs utilisateurs rejoignant des réunions externes et pour les utilisateurs Zoom non authentifiés.
Routage tenant compte des applications
Pour les organisations utilisant le marquage DSCP, marquer les paquets de données Zoom entrants sur votre pare-feu externe et votre routeur est une mesure importante pour maintenir une priorisation égale des médias
Le marquage DSCP pour les applications Zoom Workplace est Disponible via les Paramètres du portail web et la stratégie de groupe/Plist. Les deux options permettent d'Activer le marquage du trafic média et de signalisation sortant des applications Zoom Workplace prises en charge. Le trafic Zoom entrant sera majoritairement dépouillé de ses balises DSCP lors de son passage dans le réseau du fournisseur de services, laissant les paquets de données Zoom non marqués lors de leur retour vers votre réseau.
Pour plus d'informations, consultez les articles suivants :
À titre de bonne pratique, le pare-feu externe de votre réseau (et le routeur externe) devrait marquer le trafic Zoom entrant à l’aide des adresses IP multimédia et des ports fournis dans notre article d’assistance sur le pare-feu afin de maintenir une priorisation égale pour les données Zoom entrantes et sortantes.
Éviter une entrée et une sortie centralisées pour les routeurs externes peut améliorer la transmission du trafic Zoom
Bien qu’une entrée et une sortie centralisées puissent offrir un point unique de contrôle et de sécurité, elles peuvent aussi constituer un point de congestion sur votre réseau, ce qui peut retarder la transmission des médias Zoom.
Lorsque le routage distribué est mis en œuvre, le trafic Zoom peut emprunter des chemins plus directs entre la source et la destination sans devoir passer par un routeur centralisé. Cela réduit le risque de goulots d’étranglement et de congestion à un point unique du réseau. Le routage distribué peut aider à réduire la latence et à améliorer les performances de l'application, en particulier pour les applications en temps réel comme les conférences audio et vidéo.
Inspection des paquets
Des configurations appropriées pour l’inspection des paquets et la mise sur liste blanche aident à maintenir une qualité audio et vidéo élevée pour Zoom Meetings et les webinaires
L’inspection des paquets est un élément clé de la sécurité réseau. Cependant, l’inspection des paquets effectuée sur des données audio et vidéo Zoom en temps réel peut introduire un retard important, dégradant la qualité des médias transmis entre les applications Zoom Workplace. En configurant des composants réseau capables d’inspection des paquets ou de liste blanche (par exemple, des pare-feu externes, des routeurs, des serveurs proxy, etc.), vous pouvez aider les données audio et vidéo Zoom à circuler vers et depuis les produits Zoom avec moins de latence.
Attention
Tout retard de transmission ou inspection des paquets des médias en temps réel aura un impact sur la qualité. L’inspection approfondie des paquets retardera les médias Zoom en temps réel et aura un impact sur l’expérience de l’utilisateur final.
Chaque fabricant de réseau aura son propre mécanisme de contournement. Consultez la documentation du fournisseur pour plus d’informations. Les options courantes sont Zscaler et Palo Alto.
Ressources :
Des stratégies visant à éviter l’inspection approfondie des paquets pour les données Zoom peuvent devoir être mises en œuvre
Il peut être nécessaire de mettre en œuvre des stratégies sur les appareils effectuant l’inspection des paquets afin qu’ils ne filtrent pas les domaines Zoom répertoriés dans notre article d’assistance sur le pare-feu.
Les composants réseau qui effectuent une inspection de sécurité ou un filtrage peuvent devoir ajouter les adresses IP, les ports et les domaines Zoom à une liste d'autorisation
Pour les pare-feu, les serveurs proxy, les contrôleurs de réseau définis par logiciel et les autres composants réseau qui fonctionnent avec des listes d'autorisation, il peut être conseillé aux administrateurs réseau de créer une liste d'autorisation qui précise les adresses IP, les domaines ou les ports réseau associés aux Services Zoom (fournis dans notre article d’assistance sur le pare-feu) afin que les données audio, vidéo et de signalisation Zoom soient identifiées et autorisées à passer sans inspection ni blocage.
Utilisez le protocole Secure Real Time Protocol (SRTP) et évitez l'inspection SSL/TLS pour le trafic Zoom
Les serveurs proxy ne sont généralement pas conçus pour le transport de données audio et vidéo en temps réel, et l'inspection des paquets SSL/TLS qui peut être effectuée sur les serveurs proxy ou les pare-feu de nouvelle génération peut introduire un retard important, dégradant la qualité de la signalisation audio et vidéo Zoom.
Recommandation Zoom
Utilisez le protocole Secure Real Time Protocol (SRTP) pour sécuriser les données de collaboration audio et vidéo Zoom sans introduire de retard dû à d'autres protocoles d'inspection de paquets.
Routage intra-réseau
Optimisez le routage réseau afin de minimiser le « hairpinning » pour réduire la latence du trafic Zoom interne
Lorsque le trafic entre deux applications Zoom Workplace du même réseau local est acheminé vers un serveur proxy externe plutôt que directement entre les applications, une latence, une perte de paquets et une consommation supplémentaire de bande passante peuvent se produire. De plus, le trafic Zoom passant par le serveur proxy externe peut annuler les politiques de QoS pour le trafic interne, causant une dégradation de l'audio et de la vidéo ou une connexion à la réunion retardée. L'optimisation de votre réseau pour réduire le hairpinning du trafic Zoom aidera à maintenir une qualité multimédia Zoom élevée et à réduire la consommation de bande passante sur votre réseau.
Windows prend en charge la mise en œuvre de la QoS via la stratégie de groupe et macOS/iOS la prend en charge via les MDM et Cisco Fastlane
Les ordinateurs Windows et macOS sont un point de configuration de la QoS et de hiérarchisation du trafic Zoom. Windows Les administrateurs peuvent utiliser la stratégie de groupe pour déployer une QoS basée sur des stratégies avec marquage DSCP et des contrôles de limitation de bande passante afin de prioriser les données Zoom pour des applications, des utilisateurs et des ordinateurs spécifiques. Apple Les ordinateurs et appareils mobiles Apple fonctionnent de concert avec une solution de gestion des appareils mobiles pour permettre la priorisation des données d'application. Cisco Fastlane peut fournir des contrôles plus détaillés pour prioriser le trafic d'application spécifique tel que Zoom pour macOS et les appareils iOS.
iOS
application demandée ou appliquée par MDM
Android
application demandée ou appliquée par MDM
Utilisez des dispositifs de façonnage de paquets ou de gestion de la bande passante pour prioriser le trafic Zoom, et allouer de la bande passante aux applications Zoom
La plupart des dispositifs de façonnage des paquets ou du trafic sont capables d'identifier les applications ou protocoles utilisés pour la collaboration audio et vidéo en temps réel et de donner à ces données une file d'attente prioritaire, permettant ainsi de transmettre les paquets multimédias avec un délai minimal. Bon nombre de ces dispositifs surveillent également des indicateurs de performance réseau comme la latence, le jitter et la perte de paquets afin d'ajuster dynamiquement et d'allouer la bande passante réseau aux applications Zoom lors des pics d'utilisation du réseau. Des outils de prévention de la perte de paquets tels que la correction d'erreurs directe (FEC) peuvent également être disponibles pour récupérer les paquets de données multimédias perdus sans retransmission.
Utilisez des commutateurs réseau capables de gérer des données multimédias en temps réel et exploitez tous les outils intégrés disponibles pour optimiser les commutateurs pour le trafic de données Zoom
L'utilisation de commutateurs réseau à large bande passante et à haut débit (par ex., des commutateurs avec ports Ethernet Gigabit ou 10 Gigabit), ainsi que de taux de commutation et de transfert à faible latence, aide à transmettre les paquets de données audio et vidéo avec un minimum de retards ou de goulets d'étranglement.
Recherchez et exploitez des Fonctionnalités intégrées supplémentaires sur vos commutateurs réseau qui peuvent aider à une transmission efficace et à la prévention de la perte de paquets pour les données Zoom
Les commutateurs réseau peuvent disposer de certaines des Fonctionnalités suivantes qui peuvent être utilisées pour prioriser le trafic Zoom et maintenir une qualité audio et vidéo élevée.
Qualité de service (QoS) et marquage DSCP
Les commutateurs réseau peuvent être capables de mettre en œuvre des politiques de QoS et de reconnaître les balises DSCP pour prioriser les médias de collaboration audio et vidéo.
Tamponisation du jitter
L'activation de la tamponisation du jitter sur les commutateurs réseau peut atténuer les effets des retards de paquets en stockant et en réordonnant les paquets de données arrivés hors ordre afin de réduire les variations dans les arrivées de paquets.
Prévention de la perte de paquets et chemins de transmission redondants
Les commutateurs réseau peuvent avoir la correction d'erreurs directe (FEC) qui ajoute des informations redondantes aux paquets vidéo, permettant la récupération des paquets perdus sans retransmission, et des chemins redondants offrent des itinéraires alternatifs pour la livraison des paquets en cas de défaillances du réseau.
La configuration de Solutions SD-WAN pour le trafic Zoom aide à transmettre l'audio et la vidéo Zoom efficacement sur votre réseau étendu
Les Solutions SD-WAN offrent aux organisations une plus grande agilité, flexibilité et maîtrise de leurs réseaux étendus, permettant aux groupes de s'adapter à l'évolution des besoins des Affaires, de réduire les coûts et d'améliorer les performances et la fiabilité de leur infrastructure réseau. Zoom est pris en charge par plusieurs plateformes SD-WAN.
Les Solutions SD-WAN peuvent reconnaître les applications sensibles aux retards, y compris Zoom, et appliquer des contrôles de bande passante basés sur des politiques pour les médias Zoom circulant sur le WAN d'une organisation. Les Solutions SD-WAN sélectionnent dynamiquement le meilleur chemin pour le trafic en fonction de facteurs tels que la qualité de la liaison, la latence, la perte de paquets et la bande passante Disponible. Elles peuvent acheminer le trafic sur plusieurs technologies de transport, notamment MPLS, Internet à large bande, les réseaux cellulaires 4G/5G et même les liaisons satellites, afin d'optimiser les performances et la fiabilité.
Transférez les médias Zoom aux passerelles SD-WAN ou aux Appareils de périphérie SD-WAN pour appliquer des politiques et utiliser des chemins de transmission dynamiques
Les plateformes SD-WAN fournissent des passerelles ou des Appareils de périphérie qui peuvent être matériels ou virtuels. Ces passerelles sont mises en œuvre dans les emplacements distants d'une organisation, par ex. des résidences, des sites de succursale ou des bureaux satellites. En acheminant les données audio et vidéo Zoom vers les passerelles SD-WAN, la priorisation du réseau basée sur les applications souhaitée, les politiques de QoS, l'allocation de bande passante et les sélections de chemins dynamiques seront appliquées.
L'utilisation d'une double connexion Internet avec une solution SD-WAN permet une transmission plus efficace du trafic Zoom en le séparant du trafic Internet non critique pour les Affaires
Une solution SD-WAN et des connexions Internet doubles pourraient être utilisées pour restreindre certains types de trafic à une quantité réduite de bande passante ou forcer tout trafic non critique pour les Affaires — comme les réseaux sociaux ou le streaming multimédia — à passer par un second tuyau de données, ou sous un plafond de bande passante restreint. Cela permettrait une allocation constante de bande passante pour les médias sensibles aux retards comme les applications de collaboration audio et vidéo Zoom.
Utilisez la QoS Disponible et les Paramètres réseau via votre fournisseur de services Internet, y compris les serveurs DNS fournis par le FAI
Des accords de fournisseur de services Internet (FAI) de niveau supérieur pour les entreprises ou les organisations peuvent vous offrir des options centralisées de QoS que vous pouvez contrôler ou demander à votre FAI de configurez en votre nom. Ces options vous permettent de prioriser le trafic Zoom et les autres trafics multimédias en temps réel pour une transmission accélérée via le FAI.
L'utilisation d'un serveur DNS fourni par votre fournisseur de services Internet, par opposition à un serveur DNS tiers ou agrégé, peut offrir une résolution DNS plus rapide. Les serveurs DNS basés chez le fournisseur de services Internet peuvent mettre en cache les domaines couramment utilisés et mettre en œuvre un routage optimisé vers les services populaires, y compris Zoom.
Confirmez que les configurations de QoS et de marquage DSCP sont cohérentes entre les réseaux MPLS que traverse votre trafic Zoom
Les réseaux Multi-Protocol Label Switching (MPLS) offrent une plateforme robuste pour la construction de réseaux étendus (WAN) avec des contrôles granulaires centralisés, la capacité de séparer le trafic et d'optimiser son routage, ainsi qu'un contrôle de la sécurité et de la QoS.
Lorsque le trafic Zoom traverse un ou plusieurs réseaux MPLS, confirmez que les politiques de QoS et les mécanismes de préservation des balises DSCP sont correctement configurés et que ces paramètres sont cohérents entre plusieurs réseaux MPLS. Cela aide le trafic Zoom à rester priorisé en tant que données de communication en temps réel et à ce que les balises DSCP restent intactes lorsque les données traversent le ou les réseaux MPLS.
Les points d'accès sans fil avec des Standards Wi-Fi actuels, une forte couverture des points d'accès et des Paramètres de priorisation du trafic aident à faciliter des médias Zoom de haute qualité
Pour un réseau sans fil performant, capable de gérer de multiples flux de collaboration audio et vidéo, la couverture des points d'accès sans fil (AP), le ratio utilisateur-AP et le matériel AP mis à jour sont des facteurs importants, ainsi que la surveillance continue et le dépannage des goulets d'étranglement du réseau. Pour un débit plus élevé et une meilleure clarté du signal, le canal sans fil 5 GHz est recommandé pour la collaboration audio et vidéo Zoom.
Utilisez la QoS Disponible, le contrôle de la bande passante ou les Paramètres de priorisation des applications pour optimiser vos points d'accès sans fil pour Zoom
Les AP modernes peuvent disposer de certaines des configurations intégrées suivantes, qui permettent la priorisation du trafic audio et vidéo Zoom.
Qualité de service (QoS)
De nombreux points d'accès sans fil modernes prennent en charge la QoS, ce qui permet aux administrateurs de configurez le niveau de priorité des données audio et vidéo Zoom.
Wi-Fi Multimedia (WMM)
Fait partie du Standard IEEE 802.11e, Wi-Fi Multimedia (WMM) est une Fonctionnalités QoS qui priorise différents types de trafic Wi-Fi en fonction de leurs exigences (voix, vidéo, meilleur effort et arrière-plan). L'activation de WMM sur un point d'accès peut aider à prioriser le trafic en temps réel comme Zoom.
Contrôle de la bande passante
Les limites de bande passante et les politiques de régulation du débit peuvent allouer une partie dédiée de la bande passante totale spécifiquement au trafic Zoom.
Visibilité et priorisation des applications
Les fonctionnalités de priorisation au niveau de l’application permettent aux administrateurs d’Attribuer une priorité plus élevée à des applications ou protocoles spécifiques. Recherchez des options permettant de prioriser Zoom ou les applications de visioconférence dans les Paramètres du point d’accès.
Listes de contrôle d'accès (ACL)
Pour prioriser le trafic Zoom, utilisez des listes de contrôle d'accès (ACL) afin de restreindre l’accès au trafic non essentiel pendant les périodes de forte utilisation sur les points d’accès sans fil.
Sélection et optimisation des canaux
Optimisez la sélection et la configuration des canaux sans fil afin de maximiser le débit du trafic Zoom. choisissez des canaux moins encombrés et ajustez la largeur des canaux ainsi que les niveaux de puissance d’émission selon les besoins afin d’optimiser les performances.
Réseaux privés virtuels
Utilisez le tunneling fractionné VPN pour éviter la dégradation de l’audio et de la vidéo Zoom ainsi que la surcharge de votre infrastructure VPN.
Les services de réseau privé virtuel (VPN) sont importants pour sécuriser les données auxquelles accèdent les utilisateurs travaillant depuis des sites distants. Toutefois, lorsque des médias provenant d’applications de collaboration multimédia en temps réel comme Zoom sont transmis via un VPN, une charge importante est imposée à l’infrastructure VPN, et une dégradation significative de l’audio et de la vidéo peut se produire.
Travailler avec votre fournisseur VPN pour déployer un modèle de tunneling fractionné VPN vous permet de désigner les données d’application qui transiteront par votre VPN et celles qui le contourneront vers votre réseau local.
Attention
Pour optimiser le flux de trafic lorsque des services VPN sont utilisés, Zoom recommande d’activer le tunneling fractionné avec les règles suivantes.
Autoriser les ports UDP 8801-8810 (pour les médias Zoom)
Autoriser les ports UDP/TCP 5060 et 5061 (pour Zoom Phone et Zoom centre de contact)
Autoriser le porter TCP 443
Destination vers les plages d’adresses IP spécifiques à Zoom et/ou *.zoom.us.
Cela Autoriser vos utilisateurs à accéder plus efficacement aux données/ressources de l’entreprise tout en bénéficiant de réunions Zoom et d’appels Zoom Phone de qualité qui n’ont pas d’incidence sur votre infrastructure Internet d’entreprise, VPN et autre infrastructure de data center.
Mis à jour
Ce contenu vous a-t-il été utile ?