Configurazione dei componenti di rete per Zoom

Per gli ambienti di rete Enterprise, è fondamentale Configura i componenti di rete per dare priorità ai supporti multimediali di collaborazione in tempo reale, inclusi i dati audio e video di Zoom. I seguenti esempi forniscono indicazioni generali e best practice per Configura i comuni dispositivi di rete per il traffico dati di Zoom.

Firewall

Una corretta configurazione del firewall esterno e del router esterno è fondamentale per una connettività costante e per la qualità dei contenuti multimediali dei prodotti Zoom nella tua rete

Un instradamento efficiente dei dati tramite router esterni e firewall configurati per ridurre al minimo i ritardi di ispezione dei pacchetti, e con regole firewall accurate per Indirizzo IP di Zoom, porte e protocolli, aiuta a trasmettere efficacemente i supporti multimediali in tempo reale e la segnalazione di connettività di Zoom.

L'implementazione di tutte le regole firewall fornite da Zoom consente una collaborazione audio e video di Zoom costante

Per una connettività costante e la migliore qualità multimediale Disponibile, tutti gli Indirizzo IP, le porte e i protocolli di Zoom forniti nel Impostazioni del firewall di rete o del server proxy di Zoom devono essere applicati alle regole del firewall per il traffico In uscita. Zoom comunicherà con la porta di destinazione ricevuta quando un'applicazione Zoom o un Dispositivo abilitato a Zoom nella tua rete effettua la connessione iniziale. Configura il firewall per consentire le connessioni di ritorno da Zoom.

Usa l'ispezione dei pacchetti basata su DNS sul tuo firewall e sui router per una collaborazione globale senza interruzioni e una maggiore scalabilità quando adotti nuove funzionalità della piattaforma Zoom

Zoom consiglia di abilitare l'ispezione basata su DNS nei firewall di rete e nell'infrastruttura di Instradamento per proteggere e accedere in modo coerente ai Servizi Zoom. Ciò contribuisce a offrire un'esperienza di collaborazione senza interruzioni sia all'interno sia all'esterno della tua Organizzazione in tutto il footprint globale di Zoom.

Utilizzando l'ispezione basata su DNS mentre la tua Organizzazione adotta nuove funzionalità della piattaforma o mentre l'infrastruttura di Zoom cambia, non dovrebbe essere necessario mantenere ulteriori intervalli IP né fornire supporto alle policy firewall per integrare questi nuovi servizi cloud utilizzando la tua infrastruttura. Zoom offre un set completo di controlli di sicurezza, tra cui la selezione del transito del data center e i controlli di residenza dati nel portale Impostazioni dell'account Zoom.

L'inserimento di intestazioni personalizzate sui firewall di nuova generazione consente agli amministratori di limitare la quantità di larghezza di banda consumata dai prodotti Zoom

Zoom ha collaborato con Palo Alto Networks per consentire intestazioni personalizzate nel traffico Zoom, al fine di applicare impostazioni specifiche dell'applicazione Zoom, incluso il limite dell'uso della larghezza di banda dell'app.

Nota

L'inserimento di intestazioni personalizzate è un meccanismo di controllo complesso che di solito richiede firewall di nuova generazione e decrittografia SSL. È supportato sulle app desktop di Zoom Workplace per macOS e Windows e sulle app mobile di Zoom Workplace che sono registrate in un MDM e hanno la fissazione del certificato disabilitata.

Attraverso il processo di decrittografia SSL, i firewall di nuova generazione possono essere in grado di inserire un'intestazione personalizzata per il traffico Zoom su porta TCP 443 che può attivare policy specifiche del cliente all'interno di Zoom Web Services, applicando le impostazioni dell'applicazione. Ciò consente agli amministratori di applicare le impostazioni dell'applicazione Zoom per gli utenti che partecipano a riunioni esterne e per gli utenti Zoom non autenticati.

Per le Organizzazioni che utilizzano la Marcatura DSCP, la marcatura dei pacchetti dati Zoom in ingresso sul firewall e sul router esterni è una misura importante per mantenere un'equalitaria priorità dei media

Marcatura DSCP per le app Zoom Workplace è disponibile tramite le Impostazioni nel portale web e nella Criteri di gruppo/Plist. Entrambe le opzioni Abilita la marcatura del traffico multimediale e di segnalazione di Zoom in uscita dalle app Zoom Workplace supportate. Il traffico Zoom in entrata verrà per lo più privato dei tag DSCP أثناء l'attraversamento di Internet, lasciando i pacchetti dati Zoom non marcati al loro ritorno alla rete.

In base a una best practice, il firewall esterno della tua rete (e il router esterno) dovrebbe contrassegnare il traffico Zoom in entrata utilizzando gli indirizzi IP e le porte multimediali forniti nel nostro articolo di Assistenza firewall per mantenere una priorità uguale per i dati Zoom in entrata e In uscita.

Evitare un ingresso e un'uscita centralizzati per i router esterni può migliorare la trasmissione del traffico Zoom

Sebbene un ingresso e un'uscita centralizzati possano fornire un singolo punto di controllo e sicurezza, possono anche costituire un punto di congestione nella rete, con possibile ritardo nella trasmissione dei contenuti multimediali Zoom.

Quando viene implementato l'Instradamento distribuito, il traffico Zoom può seguire percorsi più diretti tra origine e destinazione senza dover passare attraverso un router centralizzato. Ciò riduce il rischio di colli di bottiglia e congestione in un singolo punto della rete. L'Instradamento distribuito può contribuire a ridurre la latenza e migliorare le prestazioni dell'applicazione, in particolare per applicazioni in tempo reale come le conferenze vocali e video.

Ispezione dei pacchetti

Le configurazioni corrette per l'ispezione dei pacchetti e il whitelisting aiutano a mantenere audio e video di alta qualità per Zoom Meetings e Webinar

L'ispezione dei pacchetti è una parte fondamentale della sicurezza di rete. Tuttavia, quando l'ispezione dei pacchetti viene eseguita sui dati audio e video Zoom in tempo reale, può essere introdotto un ritardo significativo, degradando la qualità dei contenuti multimediali trasferiti tra le app di Zoom Workplace. Configurando i componenti di rete in grado di eseguire l'ispezione dei pacchetti o il whitelisting (ad es. firewall esterni, router, server proxy, ecc.), puoi aiutare i dati audio e video Zoom a passare da e verso i prodotti Zoom con meno ritardo.

Potrebbe essere necessario implementare politiche per evitare l'ispezione approfondita dei pacchetti per i dati Zoom

Potrebbe essere necessario implementare criteri sui dispositivi che eseguono l'ispezione dei pacchetti affinché non filtrino i domini Zoom elencati nel nostro articolo di Assistenza firewall.

Nota

I firewall di nuova generazione possono disporre di tecnologie “consapevoli dell’applicazione” per ispezionare i pacchetti a livello di applicazione. Questo può essere sfruttato per identificare le applicazioni Zoom e applicare criteri specifici per consentire il passaggio efficiente dei contenuti multimediali.

I componenti di rete che eseguono ispezione o filtraggio di sicurezza potrebbero dover avere gli indirizzi IP, le porte e i domini di Zoom aggiunti a una lista di consentire

Per firewall, server proxy, controller di rete software-defined e altri componenti di rete che operano con liste di consentire, può essere consigliabile che gli amministratori di rete creino una lista di consentire che specifichi gli indirizzi IP, i domini o le porte di rete associati ai servizi Zoom (forniti nel nostro articolo di Assistenza firewall) in modo che i dati di audio, video e segnalazione di Zoom siano identificati e autorizzati a passare senza ispezione o blocco.

Utilizzare Secure Real Time Protocol (SRTP) ed evitare l'ispezione SSL/TLS per il traffico Zoom

I server proxy generalmente non sono progettati per il trasporto in tempo reale di dati audio e video, e l'ispezione dei pacchetti SSL/TLS che può essere eseguita su server proxy o firewall di nuova generazione può introdurre un ritardo significativo, peggiorando la qualità dell'audio, del video e della segnalazione di Zoom.

Raccomandazione di Zoom Utilizzare Secure Real Time Protocol (SRTP) per proteggere i dati di collaborazione audio e video di Zoom senza introdurre ritardi dovuti ad altri protocolli di ispezione dei pacchetti.

Instradamento intra-rete

Ottimizzare l'Instradamento di rete per ridurre al minimo l’“hairpinning” e ridurre la latenza per il traffico interno di Zoom

Quando il traffico tra due app Zoom Workplace nella stessa rete locale viene instradato a un server proxy esterno anziché direttamente tra le app, possono verificarsi latenza, perdita di pacchetti e consumo aggiuntivo di larghezza di banda. Inoltre, il traffico Zoom che passa attraverso il server proxy esterno può annullare le policy QoS per il traffico interno, causando un degrado dell'audio e del video o una connessione alla riunione ritardata. Ottimizzare la rete per ridurre l’hairpinning del traffico Zoom contribuirà a mantenere media Zoom di alta qualità e a ridurre il consumo di larghezza di banda sulla rete.

Windows supporta l’implementazione di QoS tramite Criteri di gruppo e macOS/iOS la supporta tramite MDM e Cisco Fastlane

Windows e i computer macOS sono un punto per la configurazione della QoS e la prioritizzazione del traffico Zoom. Windows gli amministratori possono usare Criteri di gruppo per distribuire QoS basato su criteri con Marcatura DSCP e controlli di limitazione della larghezza di banda per dare priorità ai dati di Zoom per applicazioni, utenti e computer specifici. Mela I computer e i dispositivi mobili lavorano in tandem con una soluzione di gestione dei dispositivi mobili per consentire la prioritizzazione dei dati dell'applicazione. Cisco Fastlane può fornire controlli più dettagliati per dare priorità al traffico di specifiche applicazioni come Zoom per macOS e i dispositivi iOS.

Utilizza pacchetti shaper o dispositivi di gestione della larghezza di banda per dare priorità al traffico Zoom e allocare larghezza di banda alle applicazioni Zoom

La maggior parte dei dispositivi di packet shaping o traffic shaping è in grado di identificare le applicazioni o i protocolli utilizzati per la collaborazione audio e video in tempo reale e di assegnare a questi dati una coda prioritaria; consentendo la trasmissione dei pacchetti multimediali con un ritardo minimo. Molti di questi dispositivi monitorano anche metriche delle prestazioni di rete come latenza, jitter e perdita di pacchetti per regolare dinamicamente e allocare la larghezza di banda di rete alle applicazioni Zoom durante i picchi di utilizzo della rete. Strumenti di prevenzione della perdita di pacchetti come Forward Error Correction (FEC) possono anche essere Disponibile per recuperare i pacchetti di dati multimediali persi senza ritrasmissione.

Utilizza switch di rete in grado di gestire dati multimediali in tempo reale e utilizza tutti gli strumenti di bordo Disponibile per ottimizzare gli switch per il traffico dati di Zoom

L’utilizzo di switch di rete con larghezza di banda elevata e throughput elevato (ad es. switch con porte Ethernet Gigabit o Ethernet 10 Gigabit), insieme a velocità di switching e forwarding a bassa latenza, contribuisce a trasmettere pacchetti di dati audio e video con ritardi o colli di bottiglia minimi.

Ricerca e sfrutta ulteriori funzionalità integrate sugli switch di rete che potrebbero aiutare a una trasmissione efficiente e alla prevenzione della perdita di pacchetti per i dati di Zoom

Gli switch di rete potrebbero disporre di alcune delle seguenti funzionalità che possono essere utilizzate per dare priorità al traffico Zoom e mantenere audio e video di alta qualità.

qualità del servizio (QoS) e Marcatura DSCP

Gli switch di rete potrebbero essere in grado di implementare politiche QoS e riconoscere i tag DSCP per dare priorità ai contenuti multimediali di collaborazione audio e video.

Buffering del jitter

Abilitare il buffering del jitter sugli switch di rete può attenuare gli effetti dei ritardi dei pacchetti memorizzando e riordinando i pacchetti di dati fuori ordine per ridurre le variazioni negli arrivi dei pacchetti.

Prevenzione della perdita di pacchetti e percorsi di trasmissione ridondanti

Gli switch di rete possono disporre della Correzione degli errori in avanti (FEC) che aggiunge informazioni ridondanti ai pacchetti video, consentendo il recupero dei pacchetti persi senza ritrasmissione, e i percorsi ridondanti forniscono rotte alternative per la consegna dei pacchetti in caso di guasti di rete.

La configurazione delle soluzioni SD-WAN per il traffico Zoom aiuta a trasmettere in modo efficiente l'audio e il video di Zoom sulla tua rete geografica

Le soluzioni SD-WAN offrono alle organizzazioni maggiore agilità, flessibilità e controllo sulle loro reti geografiche, consentendo ai gruppi di adattarsi alle mutevoli esigenze di Business, ridurre i costi e migliorare le prestazioni e l'affidabilità dell'infrastruttura di rete. Zoom è supportato da diverse piattaforme SD-WAN.

Le soluzioni SD-WAN possono riconoscere le applicazioni sensibili alla latenza, incluso Zoom, e applicare controlli di larghezza di banda basati su policy per i contenuti multimediali di Zoom che viaggiano sulla WAN di un’Organizzazione. SD-WAN seleziona dinamicamente il percorso migliore per il traffico in base a fattori come la qualità del collegamento, la latenza, la perdita di pacchetti e la larghezza di banda Disponibile. Può instradare il traffico su più tecnologie di trasporto, tra cui MPLS, internet broadband, reti cellulari 4G/5G e persino collegamenti satellitari, per ottimizzare prestazioni e affidabilità.

Scarica i contenuti multimediali Zoom su gateway SD-WAN o dispositivi edge SD-WAN per applicare policy e utilizzare percorsi di trasmissione dinamici

Le piattaforme SD-WAN forniscono gateway o dispositivi edge che possono essere hardware o virtuali. Questi gateway vengono implementati nelle sedi remote di un’Organizzazione, ad es. residenze, sedi di filiali o uffici satellite. Instradando i dati audio e video di Zoom verso i gateway SD-WAN, verranno applicate la prioritizzazione di rete basata sull’applicazione desiderata, le policy QoS, l’allocazione della larghezza di banda e le selezioni dinamiche del percorso.

L’utilizzo di una doppia connessione Internet con una soluzione SD-WAN consente una trasmissione più efficiente del traffico Zoom separandolo dal traffico Internet non critico per Business

Una soluzione SD-WAN e connessioni a doppia Internet potrebbero essere utilizzate per limitare alcuni tipi di traffico a una quantità ridotta di larghezza di banda o per forzare tutto il traffico non critico per il Business—come i social media o lo streaming media—a passare attraverso una seconda linea dati, o sotto un limite di larghezza di banda ristretto. Ciò consentirebbe una distribuzione costante della larghezza di banda per i media sensibili alla latenza come l'audio di Zoom e le applicazioni di collaborazione video.

Usa le impostazioni QoS e di rete Disponibile tramite il tuo fornitore di servizi Internet, inclusi i server DNS forniti dall'ISP

Gli accordi di livello superiore con il fornitore di servizi Internet (ISP) per aziende o imprese possono fornirti opzioni QoS केंदralizzate che puoi controllare o chiedere al tuo ISP di Configura per tuo conto. Queste opzioni consentire di dare priorità al traffico Zoom e ad altro traffico multimediale in tempo reale per una trasmissione accelerata attraverso l’ISP.

L'utilizzo di un server DNS fornito dal tuo ISP, anziché di un server DNS di terze parti o aggregato, può offrire una risoluzione DNS più rapida. I server DNS basati sul fornitore di servizi Internet possono memorizzare nella cache i domini comunemente usati e implementare Instradamento ottimizzato verso servizi popolari, incluso Zoom.

Verifica che le configurazioni di QoS e di Marcatura DSCP siano coerenti tra le reti MPLS che il traffico di Zoom attraversa

Le reti Multi-Protocol Label Switching (MPLS) offrono una piattaforma robusta per la realizzazione di reti geografiche (WAN) con controlli granulari केंदralizzati, la possibilità di segregare il traffico e ottimizzarne l’Instradamento, e forniscono sicurezza e controllo QoS.

Quando il traffico Zoom attraversa una o più reti MPLS, confermare che le policy QoS e i meccanismi di conservazione dei tag DSCP siano correttamente configurati e che queste Impostazioni siano coerenti tra più reti MPLS. Ciò aiuta il traffico Zoom a rimanere prioritizzato come dati di comunicazione in tempo reale e a mantenere intatti i tag DSCP mentre i dati attraversano la rete o le reti MPLS.

I punti di accesso wireless con Standard Wi‑Fi attuali, una forte copertura del punto di accesso e Impostazioni di prioritizzazione del traffico aiutano a facilitare media Zoom di alta qualità

Per una rete wireless robusta, in grado di gestire una moltitudine di flussi di collaborazione audio e video, la copertura del punto di accesso wireless (AP), il rapporto utente-AP e l’hardware AP aggiornato sono fattori importanti, insieme al monitoraggio continuo e alla risoluzione dei problemi dei colli di bottiglia della rete. Per una maggiore velocità di trasmissione e una migliore chiarezza del segnale, il canale wireless a 5 GHz è consigliato per la collaborazione audio e video di Zoom.

Usa le QoS disponibili, il controllo della larghezza di banda o le Impostazioni di prioritizzazione dell'applicazione per ottimizzare i tuoi punti di accesso wireless per Zoom

Gli AP moderni possono avere alcune delle seguenti configurazioni integrate, che consentire la prioritizzazione del traffico audio e video di Zoom.

Qualità del servizio (QoS)

Molti moderni punti di accesso wireless supportano QoS, che consente agli amministratori di Configura il livello di priorità dei dati audio e video di Zoom.

Multimedia Wi‑Fi (WMM)

Parte dello Standard IEEE 802.11e, Wi‑Fi Multimedia (WMM) è una Funzionalità QoS che dà priorità ai diversi tipi di traffico Wi‑Fi in base alle loro esigenze (voce, video, best effort e background). Abilitare WMM su un punto di accesso può aiutare a prioritizzare il traffico in tempo reale come Zoom.

Controllo della larghezza di banda

Le limitazioni della larghezza di banda e le policy di rate shaping possono allocare una porzione dedicata della larghezza di banda totale specificamente per il traffico Zoom.

Visibilità e prioritizzazione dell'applicazione

Le funzionalità di prioritizzazione a livello di applicazione consentono agli amministratori di Assegna una priorità più alta ad applicazioni o protocolli specifici. Cerca opzioni per dare priorità a Zoom o alle applicazioni di videoconferenza all'interno delle Impostazioni dell'AP.

Elenchi di controllo degli accessi (ACL)

Per dare priorità al traffico Zoom, usa gli elenchi di controllo degli accessi (ACL) per limitare l'accesso del traffico non essenziale durante i periodi di picco di utilizzo sugli AP wireless.

Selezione e ottimizzazione del canale

Ottimizza la selezione e la configurazione dei canali wireless per massimizzare la velocità di trasmissione per il traffico Zoom. Scegli canali meno congestionati e regola la larghezza dei canali e i livelli di potenza di trasmissione secondo necessità per ottimizzare le prestazioni.

Reti private virtuali

Usa il tunneling diviso della VPN per evitare il degrado dell'audio e del video di Zoom e il sovraccarico dell'infrastruttura VPN

I servizi di Rete privata virtuale (VPN) sono importanti per proteggere i dati accessibili dagli utenti che lavorano da posizioni remote. Tuttavia, quando i media provenienti da applicazioni di collaborazione multimediale in tempo reale come Zoom vengono trasmessi tramite una VPN, si verifica un carico pesante sull'infrastruttura VPN e può verificarsi un significativo degrado dell'audio e del video.

Collaborare con il fornitore VPN per distribuire un modello per il VPN Split Tunneling consente di designare quali dati dell'applicazione transiteranno attraverso la VPN e quali la bypasseranno per raggiungere la rete locale.

Attenzione

Per ottimizzare il flusso del traffico quando vengono utilizzati i servizi VPN, Zoom consiglia di abilitare lo Split Tunneling con le seguenti regole.

• Consentire le porte UDP 8801-8810 (per i media di Zoom)

• Consentire le porte UDP/TCP 5060 e 5061 (per Zoom Phone e Zoom centro di contatto)

• Consentire la Portabilità TCP 443

• Destinazione verso intervalli IP specifici di Zoom e/o *.zoom.us.

In questo modo consentirà ai vostri utenti di accedere ai dati/risorse aziendali in modo più efficiente, senza che le chiamate di Zoom Meetings e Zoom Phone influiscano sulla vostra infrastruttura Internet aziendale, VPN e di data center.