Présentation de Zoom Meetings Hybrid

Vue d’ensemble de Zoom Meetings Hybrid

Cette section fournit une vue d’ensemble du module de service Zoom Meetings Hybrid, pris en charge comme charge de travail Zoom Node. Pour plus d’informations sur Zoom Node, une vue d’ensemble de la plateforme est disponible à la fin de ce document dans l’ Annexe.

Zoom Meetings Hybrid est une solution de réunion hybride sur site qui économise de la bande passante en redistribuant les médias de la réunion au sein d’un réseau d’entreprise

Zoom Meetings Hybrid est une solution de réunion hybride sur site qui sert de point de connexion intermédiaire entre un client Zoom et le cloud Zoom. La solution multiplexe et redistribue les flux multimédias d’audio, de vidéo et de partage d’écran d’une réunion avec jusqu’à 400 participants connectés au sein du même réseau d’entreprise. Cette conception réduit le nombre de connexions multimédias externes au cloud, ce qui peut réduire considérablement la consommation de bande passante externe.

Zoom Meetings Hybrid prend en charge deux modes : hybride cloud et interne uniquement

Zoom Meetings Hybrid prend en charge deux modes de fonctionnement : un mode hybride cloud-vers-site connu sous le nom de mode d’unité de transfert sélectif (SFU), et un mode interne uniquement (iMMR) pour les réunions non cloud. Les réunions sont configurées par défaut pour des connexions hybrides cloud, mais peuvent être désignées comme internes uniquement lorsque les utilisateurs planifient ou modifient une réunion. Les deux types de réunions peuvent également être pris en charge simultanément par le même module simultanément.

Le mode hybride cloud connecte les utilisateurs de votre réseau d’entreprise au cloud via le module hybride

En mode hybride cloud (mode SFU), les utilisateurs de votre réseau d’entreprise se connectent au module hybride comme point de connexion intermédiaire entre leur client et le cloud. Le module hybride multiplexe et redistribue les flux multimédias d’audio, de vidéo et de partage d’écran d’une réunion entre les utilisateurs et le cloud.

Les réunions hybrides cloud n’affectent pas les connexions de signalisation cloud-vers-client

Bien que le module Zoom Meetings Hybrid puisse redistribuer les médias, le module ne gère pas les connexions de signalisation cloud-vers-client. Les utilisateurs connectés au module Meetings Hybrid continueront d’établir une connexion de signalisation légère en bande passante avec le serveur cloud de la réunion pour les données et opérations en cours de réunion, comme le démarrage d’un enregistrement cloud ou la mise à jour de la liste des participants.

Avertissement

Appareils client doivent disposer d’un accès via proxy ou route par défaut à Internet capable d’atteindre les services cloud Zoom. Les proxy HTTPS sont pris en charge, mais les appareils sans accès ne pourront pas se connecter aux réunions.

Le mode interne uniquement connecte les utilisateurs à une réunion sur site et n’autorise pas les participants extérieurs au réseau à rejoindre

Lorsqu’une réunion est planifiée comme interne uniquement, le module hybride agit comme un routeur multimédia interne (iMMR), multiplexant et redistribuant les flux multimédias d’audio, de vidéo et de partage d’écran d’une réunion entre les utilisateurs au sein du réseau d’entreprise. Ces réunions sont isolées au réseau d’entreprise et ne peuvent pas se connecter ou être mises en cascade vers les serveurs ou services cloud de réunion, empêchant les participants au réseau externe ou des services tels que l’enregistrement cloud de rejoindre la réunion.

Les réunions internes uniquement acheminent les connexions de signalisation et multimédias via le module hybride

Contrairement au modèle hybride cloud, les réunions internes uniquement acheminent à la fois les médias et la signalisation au sein du réseau vers le module hybride. Cela crée un type de réunion entièrement sur site, sans possibilité de connexions externes.

Les employés hors du réseau d’entreprise peuvent rejoindre des réunions internes uniquement via VPN

Les employés hors du réseau d’entreprise peuvent rejoindre des réunions internes uniquement lorsqu’ils sont connectés à un VPN si le serveur VPN peut communiquer avec le module hybride au sein du réseau d’entreprise. Cependant, les utilisateurs doivent doivent être connectés à leur compte Zoom d’entreprise pour rejoindre.

Par exemple, un employé à distance est connecté au VPN de l’entreprise depuis son réseau domestique sans tunneling fractionné. Tant que l’utilisateur est connecté à son compte Zoom d’entreprise et que le serveur VPN connecté peut communiquer avec le module hybride au sein du réseau d’entreprise, l’utilisateur à distance peut se connecter à distance à une réunion interne uniquement.

Meetings Hybrid peut simultanément supporter des réunions hybrides cloud et internes uniquement

Meetings Hybrid peut simultanément supporter des réunions hybrides cloud et internes uniquement, éliminant ainsi le besoin de déploiements distincts pour chaque cas d’utilisation.

Par exemple, une entreprise dispose d’un seul module hybride déployé au sein de son réseau, avec 400 utilisateurs connectés. Dans ce scénario, 200 utilisateurs peuvent se connecter à des réunions hybrides cloud, tandis que les 200 utilisateurs restants sont connectés à des réunions internes uniquement. Pour chaque type de réunion connecté, le module Meetings Hybrid respectera le routage de connexion prévu : les réunions hybrides cloud achemineront les médias via le module et la signalisation vers le cloud ; les réunions internes uniquement achemineront à la fois les médias et la signalisation exclusivement sur site.

Zoom Meetings Hybrid conserve tous les médias sur site si aucun participant externe n’est présent et si tous les utilisateurs sont connectés au même module hybride

Si les utilisateurs sont connectés à une réunion activée en mode hybride cloud via le même module Meetings Hybrid, mais qu’aucun participant externe n’est présent, le module hybride ne transmettra pas les médias vers le cloud Zoom. Au contraire, tous les médias de la réunion resteront sur site et acheminés au sein du réseau d’entreprise via le module hybride. Les médias de la réunion ne quitteront le réseau qu’après qu’un participant externe aura rejoint depuis le cloud, ou si un deuxième module hybride au sein du réseau se connecte à la réunion.

Par exemple, un groupe d’utilisateurs au sein d’un réseau d’entreprise rejoint la même réunion activée en mode hybride cloud. Tous les utilisateurs sont connectés au même module hybride et tous les médias de la réunion sont acheminés au sein du réseau d’entreprise. Dès qu’un utilisateur externe rejoint la réunion depuis le cloud, ou qu’un deuxième module hybride se connecte à la réunion, le ou les module(s) hybride(s) ouvriront une connexion multimédia avec le cloud et redistribueront les médias de la réunion vers et depuis le cloud.

Remarque

Les utilisateurs internes peuvent également établir des connexions multimédias externes si l’infrastructure hybride est à capacité maximale.

Zoom Meetings Hybrid prend en charge des réunions chiffrées de bout en bout pour les deux modes de réunion

Zoom Meetings Hybrid prend en charge des réunions chiffrées de bout en bout (E2EE) dans les modes de réunion hybride cloud et interne uniquement. Cela offre une couche de sécurité supplémentaire pour les réunions confidentielles et peut être associé aux réunions internes uniquement pour les réunions exigeant les plus hauts niveaux de sécurité disponibles sur la plateforme Zoom.

Les clients peuvent déployer plusieurs zones hybrides spécifiques à une région dans leurs centres de données

Zoom Meetings Hybrid prend en charge des déploiements sur plusieurs zones, permettant aux clients de déployer des environnements hybrides distincts pour différents emplacements ou régions. Lorsque plusieurs zones sont en place, les utilisateurs se connecteront au module hybride le plus proche en fonction de leur temps de ping vers les appliances disponibles.

Par exemple, si une entreprise a un bureau à New York et Los Angeles, un seul déploiement hybride dans un Emplacement peut entraîner des problèmes de latence ou de performances en raison d’un temps de trajet prolongé. Les clients peuvent plutôt déployer un environnement hybride pour chaque Emplacement ou région spécifique afin d’améliorer l’expérience utilisateur. Lorsqu’un utilisateur tente de se connecter à une réunion, le client de l’utilisateur ping les modules hybrides disponibles et se connecte au module avec la latence la plus faible.

Zoom Meetings Hybrid ne remplace pas le Connecteur de réunion de Zoom

Le Connecteur de réunion de Zoom est une charge de travail Zoom Node qui offre une solution sur site gérée par le cloud pour créer une zone de réunion au sein du data center de votre entreprise, sans Assistance ni solution de secours dans le cloud. Avec Connecteur de réunion, tous les serveurs et appareils de réunion sont détenus et entretenus par votre entreprise, et doivent Autoriser les connexions externes afin que les Participants externes puissent participer à vos réunions.

Contrairement à Connecteur de réunion, Zoom Meetings Hybrid continue d’utiliser l’infrastructure de réunion cloud conjointement avec des appareils hybrides dans votre data center, et ne nécessite pas l’hébergement de serveurs de réunion ni d’Autoriser les Participants externes à se connecter à vos data centers.

Le tableau suivant présente certaines des principales différences entre ces deux produits :

Capacité	Meetings Hybrid	Connecteur de réunion
Serveur sur site	☑️	☑️
Prend en charge plusieurs zones	☑️	☑️
Médias exclusivement sur site	☑️ (En mode iMMR)	☑️
Transmission en cascade vers le cloud	☑️
Les utilisateurs peuvent participer via le cloud	☑️
Services cloud (enregistrement, etc.)	☑️
Autorise les connexions d’utilisateurs externes		☑️

Fonctionnalité de Zoom Meetings Hybrid

Cette section traite des fonctionnalités et de la conception du module de service Zoom Meetings Hybrid.

Zoom Meetings Hybrid se compose de deux composants : une unité de transfert sélectif/MMR interne et un proxy de contrôleur de zone

Pour déployer Zoom Meetings Hybrid au sein d’un réseau, deux composants Zoom Node sont requis : une unité de transfert sélectif (SFU)/MMR interne (iMMR) et un proxy de contrôleur de zone (ZCP). Consultez l’annexe à la fin de ce document pour plus d’informations sur les modules de service.

La SFU/iMMR fonctionne comme une multiprise, redistribuant les médias aux clients Zoom connectés

Le module d’unité de transfert sélectif (SFU)/MMR interne (iMMR) est au cœur de la conception de Zoom Meetings Hybrid. Semblable à une multiprise, la SFU/iMMR est un « plug-in » réseau centralisé qui distribue des médias aux clients Zoom connectés. Toutefois, la fonction du module SFU/iMMR varie selon le type de réunion.

Dans les réunions hybrides, la SFU/iMMR agit comme point de connexion principal pour les clients Zoom internes, multiplexant et redistribuant les médias de réunion entre les clients Zoom connectés au sein du réseau et le cloud.

Pour les réunions uniquement internes, la SFU/iMMR agit comme un routeur multimédia local, multiplexant et distribuant de façon centralisée des médias aux utilisateurs connectés et à d’autres unités SFU/iMMR (si elles sont connectées) sans le cloud Zoom.

Chaque SFU/iMMR prend en charge jusqu’à 400 connexions d’utilisateurs en définition standard ou 200 en haute définition par module

Chaque module SFU/iMMR prend en charge jusqu’à 400 Participants simultanés en définition standard par module, ou jusqu’à 200 Participants simultanés en haute définition (720p). À la capacité maximale pour une seule réunion, le module SFU/iMMR peut réduire la consommation de bande passante externe selon un ratio de 400:1 ou 200:1, selon la résolution de la réunion.

Une SFU/iMMR peut prendre en charge plusieurs réunions simultanément

Le module SFU/iMMR prend en charge les connexions de réunion Simultanée, ce qui permet à un module de prendre en charge plusieurs réunions uniques et simultanées, y compris des réunions hybrides cloud et uniquement internes.

Par exemple, 400 utilisateurs au sein d’un Emplacement se connectent simultanément à 25 réunions différentes en définition standard, avec des utilisateurs externes présents. Avec Zoom Meetings Hybrid, un module SFU peut prendre en charge la connexion de tous les utilisateurs à leurs réunions respectives, réduisant le nombre de flux média externes de 400 à 25. Avec une moyenne de 1,2 Mbit/s par connexion média, le module SFU peut faire économiser au campus environ 450 Mbit/s de bande passante externe dans ce scénario.\

Une SFU/iMMR peut prendre en charge simultanément des réunions hybrides cloud et uniquement internes

Un module SFU/iMMR peut prendre en charge simultanément des réunions hybrides cloud et uniquement internes, éliminant ainsi la nécessité de déploiements distincts pour chaque cas d’utilisation. Pour chaque type de réunion connectée, le module hybride respectera le routage de connexion prévu : les réunions hybrides cloud achemineront les médias via le module et la signalisation vers le cloud ; les réunions uniquement internes achemineront les médias et la signalisation exclusivement via le module hybride sur site.

Par exemple, 400 utilisateurs au sein d’un Emplacement se connectent simultanément à trois réunions distinctes en définition standard. Deux réunions sont hybrides cloud avec des utilisateurs externes présents, et 300 utilisateurs du réseau d’entreprise sont connectés via le module SFU/iMMR fonctionnant en mode SFU. La troisième réunion est uniquement interne, avec 100 utilisateurs connectés au même module SFU/iMMR fonctionnant en mode iMMR.

Dans cet exemple, les utilisateurs connectés aux réunions hybrides cloud disposent d’une connexion média bidirectionnelle avec le module SFU/iMMR, ainsi que de connexions de signalisation bidirectionnelles indépendantes avec le cloud. Pendant ce temps, les utilisateurs connectés à la réunion uniquement interne disposent de connexions de signalisation et média bidirectionnelles exclusivement avec le même module SFU/iMMR, qui conserve toutes les données de réunion interne sur site et ne les transmet pas en cascade vers le cloud.

Pour les réunions hybrides cloud, la SFU/iMMR agit uniquement comme un Appareil de transfert et n’a accès à aucune clé de réunion ou d’utilisateur

Lorsqu’ils sont connectés à une réunion hybride cloud (mode SFU), les modules SFU/iMMR ne nécessitent pas et n’ont pas accès aux clés de chiffrement de réunion. À la place, les modules assurent des rôles de mixage média en tant que processeurs de médias de réunion chiffrés, incapables d’accéder au contenu du flux média.

Pour les réunions uniquement internes, la SFU/iMMR génère et distribue toutes les clés de chiffrement au sein du réseau d’entreprise

Lorsqu’elle fonctionne comme un routeur multimédia pour des réunions uniquement internes (mode iMMR), la SFU/iMMR de niveau supérieur d’une réunion est chargée de générer et de distribuer les clés de chiffrement de la réunion. Les clés de chiffrement sont générées et distribuées à l’aide des mêmes méthodes cryptographiques que les MMR basés sur le cloud.

Les modules SFU/iMMR ne peuvent pas communiquer entre eux sur un réseau lorsqu’ils sont connectés à une réunion hybride cloud

Les modules SFU/iMMR ne prennent pas en charge la communication interréseau (est-ouest) au sein d’un data center lorsqu’ils sont connectés à une réunion hybride cloud. Toute communication de SFU à SFU pour les réunions hybrides cloud doit, par conception, être acheminée via l’infrastructure cloud Zoom (nord-sud).

Les modules SFU/iMMR peuvent communiquer entre eux sur le réseau lorsqu’ils sont connectés à une réunion uniquement interne

Contrairement aux réunions hybrides cloud, les réunions uniquement internes prennent en charge la communication interréseau (est-ouest) grâce à la conception de la réunion interne. Les réunions hybrides cloud exigent que chaque module SFU/iMMR s’abonne au flux média du MMR cloud « supérieur » ; toutefois, les réunions uniquement internes n’utilisent pas de flux média cloud. À la place, le premier module iMMR/SFU à créer une réunion uniquement interne est le MMR « supérieur », et les modules SFU/iMMR supplémentaires s’abonnent au flux du MMR supérieur, permettant la communication interréseau.

Le module proxy de contrôleur de zone connecte la SFU/iMMR au cloud Zoom

Le module proxy de contrôleur de zone est chargé de connecter les modules SFU/iMMR à l’infrastructure de réunion cloud de Zoom, le cas échéant.

Lors du processus de connexion à une réunion d’un utilisateur, les services web Zoom envoient une requête entre le proxy de contrôleur de zone et un contrôleur de zone cloud afin de récupérer les informations du serveur de réunion. Ces informations sont relayées du proxy de contrôleur de zone à la SFU/iMMR, qui se connectera au cloud Zoom pour les réunions hybrides cloud ou initialisera une réunion pour les réunions uniquement internes.

Les déploiements nécessitent au moins deux proxys de contrôleur de zone par Emplacement

Chaque Emplacement géographique où Zoom Meetings Hybrid est déployé nécessite au moins deux proxys de contrôleur de zone pour assurer la résilience et la stabilité.

Par exemple, si une entreprise déploie Zoom Meetings Hybrid dans ses bureaux de Los Angeles et de New York, chaque Emplacement doit déployer deux modules ZCP, soit un total de quatre.

Si un module SFU/iMMR tombe en panne de manière inattendue, les utilisateurs basculeront vers des connexions alternatives lorsque cela est possible

Bien qu’imprévu, si un module hybride tombe en panne (c.-à-d. se bloque) alors que des utilisateurs sont connectés, les utilisateurs commenceront à basculer vers des connexions alternatives si possible. Ces scénarios sont décrits dans les trois sections suivantes.

Les utilisateurs connectés à une réunion hybride cloud basculeront vers un module SFU/iMMR alternatif s’il est Disponible, puis vers le cloud en dernier recours

Si des utilisateurs sont connectés à une réunion cloud-hybride via un module SFU/iMMR qui tombe soudainement en panne, les clients utilisateur tenteront automatiquement un basculement vers d’autres modules SFU/iMMR marqués « Disponible » au sein du réseau. Si d’autres ressources sont à capacité maximale ou indisponibles, les clients utilisateur établiront des connexions cloud indépendantes comme solution finale de basculement.

Les utilisateurs connectés à une réunion interne uniquement basculeront vers un autre module SFU/iMMR si le module en panne n’était pas le MMR principal

Si des utilisateurs sont connectés à une réunion interne uniquement et que leur module SFU/iMMR tombe en panne, les utilisateurs basculeront vers des modules SFU/iMMR alternatifs s’ils sont « Disponible », à condition que leur SFU/iMMR n’ait pas été l’hôte MMR de niveau supérieur de la réunion interne.

Si le SFU/iMMR qui a démarré une réunion interne uniquement tombe en panne, la réunion doit être redémarrée

En raison de la conception du réseau pour les réunions internes uniquement, le module SFU/iMMR qui initie la réunion est désigné comme le MMR de niveau supérieur pour la réunion. Si le MMR de niveau supérieur d’une réunion tombe en panne, quitte ou sort de la réunion, la réunion s’effondrera et devra être redémarrée. Les MMR de niveau supérieur ne peuvent pas bascule vers des ressources hybrides alternatives.

Les connexions hybrides Zoom Meetings s'affichent comme un « data center contrôlé par le propriétaire du compte Zoom » dans le client

Lorsqu'ils sont connectés à l'infrastructure Meetings Hybrid, les utilisateurs verront dans le client qu'ils sont « ...connectés au réseau mondial Zoom… via un data center contrôlé par le propriétaire du compte Zoom ». En revanche, les utilisateurs connectés à une infrastructure cloud verront le message « Connecté au réseau mondial Zoom. »

Les images suivantes permettent d’afficher ce que verront les utilisateurs lorsqu’ils sont connectés à une réunion hybride Zoom Meetings par rapport à une réunion basée sur le cloud.\

Zoom Meetings Hybrid utilise la configuration Standard du pare-feu de Zoom et ne nécessite aucune règle spéciale

Zoom Meetings Hybrid ne nécessite aucune règle de pare-feu ni aucune configuration supplémentaire en dehors de la recommandation par défaut de Zoom. Les connexions multimédias continueront à utiliser UDP/TCP 8801 et TCP 443 (TLS 1.2) comme ports Standard pour le service.

Remarque

La séparation de porter pour les médias (UDP 8801-8803) est prise en charge. Assurez-vous que les règles de pare-feu sont configurées pour inclure 8802 et 8803 si la séparation de porter est activée.

Annexe : Zoom Node

Cette section fournit une introduction générale à la plateforme Zoom Node et à ses concepts fondamentaux.

Zoom Node apporte les éléments clés du service Zoom à vos propres data center et bureaux

Zoom Node est une solution hybride qui intègre vos serveurs de data center avec le cloud de Zoom afin d'aider à fournir les Services Zoom à vos bureaux.

Grâce à un modèle de déploiement piloté par le cloud, les administrateurs Zoom peuvent déployer rapidement et dynamiquement les services hybrides Zoom sur leurs serveurs de data center depuis un Tableau de bord centralisé sur le web. Ce Tableau de bord inclut également des outils de gestion des services, des mises à niveau, de gestion des journaux, de reporting des performances et un cadre de dépannage robuste.

Zoom Node est une conception modulaire, où vous ne déployez que les modules de service dont vous avez besoin

Au lieu d’exiger des logiciels distincts pour chaque service hybride, Zoom Node est une plateforme modulaire « tout-en-un » qui permet aux entreprises de gérer et de déployer plusieurs services hybrides à l’aide d’un cadre commun.

Zoom Node réalise cette conception modulaire en installant le SYSTÈME D'EXPLOITATION Zoom Node (un système d’exploitation basé sur Linux) sur des serveurs de data center d’entreprise, les transformant en Nodes. Une fois le logiciel installé, le Node s’enregistre auprès de la plateforme Zoom Node dans le cloud et attend l’installation de divers modules de service qui fournissent les fonctionnalités de service Zoom

Zoom Node comprend un Tableau de bord riche en Fonctionnalités pour la gestion des services, les mises à niveau, les alertes, le dépannage, etc.

En tant que hub central pour la gestion des déploiements Zoom Node, le Tableau de bord Zoom Node inclut des outils de gestion des services, de déploiement, de mise à niveau, de gestion des journaux, de rapports de performances et un solide cadre de dépannage.

Les modules de service sont les services qui s’exécutent sur le SYSTÈME D'EXPLOITATION Zoom Node et sont facilement déployés via le Web

Les modules de service sont les applications de service qui s’exécutent sur le système d’exploitation Zoom Node, permettant aux services de fonctionner. Les administrateurs Zoom attribuent des services aux nœuds via le Tableau de bord Zoom Node sur le portail Web. Après avoir attribué le service à un Node, la plateforme Zoom Node transmet le module de service sélectionné au Node et l’installe automatiquement. Une fois l’installation terminée, le point de terminaison du Node est prêt à être utilisé avec son ou ses services hybrides désignés.

Chaque Zoom Node peut prendre en charge jusqu’à quatre modules de service

Chaque appareil Zoom Node peut prendre en charge jusqu’à quatre modules de service par machine, à l’exception du module Zoom Phone Local Survivability. Des Nodes supplémentaires peuvent être créés et liés afin de répondre à des exigences supplémentaires ou d’améliorer la résilience.

Par exemple, une entreprise déploie Zoom Meetings Hybrid dans plusieurs data centers, en commençant par New York. Chaque data center est équipé de plusieurs points de terminaison Zoom Node connectés à la plateforme Zoom Node, mais aucun ne s’est vu attribuer un service Node pour assurer les fonctionnalités, comme illustré dans l’image suivante.

Une fois que l’entreprise est prête à déployer Zoom Meetings Hybrid au sein de son réseau, un admin de compte déploie un service proxy de Contrôleur de zone et trois modules SFU/iMMR sur les Nodes 1 et 2. L’admin déploie également un module SFU/iMMR supplémentaire sur le troisième Node en tant que réserve. La plateforme Zoom Node transmet et installe tous les services Node sur chaque point de terminaison Node et, une fois l’installation terminée, Zoom Meetings Hybrid prêt à être utilisé comme illustré dans l’image suivante.

Zoom Node prend en charge la génération automatisée de certificats PKI de bout en bout (Auto-PKI)

Zoom Node inclut une gestion automatisée de certificats publics de bout en bout via DigiCert. Tous les coûts liés à la génération et au renouvellement des certificats sont pris en charge par Zoom, mais Zoom ne traite pas les clés privées du client et n’y a pas accès dans le cadre de ce processus.

Les Clients disposant d’une stratégie de certificat existante peuvent choisir de générer, renouveler et prendre en charge les certificats manuellement avec une autorité de certification de leur choix, mais ces coûts ne seront pas pris en charge par Zoom. Les Clients qui prévoient d’utiliser une autorité de certification alternative doivent en parler à leur équipe de compte à l’avance.

Chaque Zoom Node possède une entrée DNS dynamique utilisant l’URL de redirection du compte : *.zoomonprem.com (Auto-DNS)

Zoom Node génère automatiquement des entrées DNS dynamiques pour chaque serveur du domaine *.zoomonprem.com en utilisant l’URL de redirection existante du compte hôte, par ex. success01.zoomonprem.com.

Ce système simplifie la gestion du pare-feu lors de la connexion à des déploiements Zoom Node utilisés par d’autres Clients Zoom. Les clients individuels n’auront plus besoin de règles de pare-feu pour se connecter à un autre client Zoom Node, mais pourront à la place autoriser l’ensemble du domaine zoomonprem.com à l’aide de valeurs génériques.

Zoom Node s’exécute sur des machines virtuelles

Zoom Node est conçu pour fonctionner sur du matériel de niveau serveur, en utilisant des machines virtuelles, installé avec l’image durcie du système d’exploitation Zoom Node. Tous les services nécessiteront des adresses IP internes statiques, certains services nécessitant des IP publiques pour la connectivité externe.

Les exigences et spécifications en matériel seront propres à vos objectifs de déploiement hybride. Veuillez vous référer à votre équipe de compte pour plus d’informations sur l’identification des besoins de votre organisation pour un déploiement hybride.

Zoom Node n'est pas destiné à chaque client

Chaque Entreprise a des exigences uniques en matière de services de communications unifiées. Ces besoins doivent être soigneusement pris en compte avant de prendre la décision de déployer un environnement hybride. Dans la plupart des cas, la configuration cloud Zoom traditionnelle est la solution optimale pour la plupart des entreprises ; cependant, certaines organisations bénéficient de configurations hybrides. Les organisations doivent être minutieuses lorsqu'elles examinent les implications de la mise en place et de la maintenance d'un environnement hybride.

La mise à l'échelle peut être difficile et coûteuse à gérer

La mise à l'échelle du matériel pour prendre en charge un grand nombre d'utilisateurs dans des environnements hybrides peut être coûteuse. Selon les services déployés, la prise en charge de 10 000 utilisateurs pourrait nécessiter entre 7 et 13 Zoom Nodes, tandis que la prise en charge de 100 000 utilisateurs peut nécessiter entre 60 et 120 Zoom Nodes.

La gestion, la maintenance et l'assistance de l'infrastructure matérielle et/ou de l'hyperviseur requise pour Zoom Node créent également une surcharge supplémentaire pour toute organisation et doivent être fortement prises en compte lors de l'examen des déploiements hybrides.

Les avantages en matière de sécurité sont limités

Zoom Node n'offre pas de méthodes de chiffrement supplémentaires ni d'avantages majeurs en matière de sécurité par rapport au service cloud Zoom natif, à l'exception de la possibilité de servir de proxy Web spécialisé ou de résidence locale des journaux.

Les déploiements hybrides nécessitent également des règles et des configurations de pare-feu supplémentaires pour rendre les points de terminaison Node disponibles avec des services externes. Les équipes de sécurité réseau doivent tenir compte de ces exigences supplémentaires en matière de pare-feu et de sécurité lorsqu'elles envisagent de déployer des environnements hybrides.

Les environnements hybrides et les VPN nécessitent des configurations

Les employés à distance peuvent avoir besoin d'une connexion VPN ou d'une configuration de tunnel fractionné pour acheminer leur trafic de réunion vers les services Zoom Node, si souhaité. Cette augmentation du trafic peut potentiellement saturer l'infrastructure VPN si elle ne peut pas gérer la bande passante supplémentaire envoyée et reçue. Une planification minutieuse est nécessaire lors de la combinaison de services hybrides avec des travailleurs à distance et une infrastructure réseau distante.

Le partage des journaux du serveur nécessite une réflexion attentive

Bien que le maintien d’un contrôle local sur les journaux et enregistrements Zoom Node soit un élément des déploiements hybrides, cette Fonctionnalités peut être gênante lors du dépannage de l’infrastructure hybride.

Les journaux de service sont conservés localement par défaut, et incluent des données, des diagnostics et d’autres informations non Disponible pour Zoom en consultation. Cependant, afin de dépanner efficacement les configurations hybrides et les problèmes de qualité, les journaux de données hybrides doivent être partagés avec Zoom à des fins de dépannage. Zoom Node propose un service sécurisé de téléversement de fichiers journaux via le portail web, à la discrétion du client, mais le téléversement de ces journaux peut exposer des métadonnées de service qui, autrement, ne sont pas partagées avec Zoom dans les déploiements hybrides. Ces données peuvent inclure les noms des Participants rejoignant localement, le numéro de version de Zoom, des informations sur le système d’exploitation, et plus encore.