Zoom用のネットワークコンポーネントを設定する

エンタープライズネットワーク環境では、Zoom オーディオおよびビデオデータを含むリアルタイムコラボレーションメディアを優先するようにネットワークコンポーネントを設定することが不可欠です。以下の例では、一般的なネットワークデバイスを Zoom データトラフィック向けに設定するための一般的なガイダンスとベストプラクティスを示します。

ファイアウォール

ネットワーク上の Zoom 製品の一貫した接続性とメディア品質には、外部ファイアウォールおよび外部ルーターの適切な設定が重要です

外部ルーターを介したデータの効率的なルーティング、およびパケット検査の遅延を最小限に抑えるように設定され、Zoom の IPアドレス、ポート、プロトコルに対して正確なファイアウォールルールを持つファイアウォールは、Zoom のリアルタイムメディアと接続シグナリングを効果的に通過させるのに役立ちます。

Zoom が提供するすべてのファイアウォールルールを実装することで、一貫した Zoom オーディオおよびビデオコラボレーションが可能になります

一貫した接続性と利用可能な最高のメディア品質を得るために、以下で提供されるすべての Zoom IPアドレス、ポート、およびプロトコルを Zoom ネットワークファイアウォールまたはプロキシサーバーの設定発信トラフィックのファイアウォールルールに適用する必要があります。Zoom は、ネットワーク上の Zoom アプリケーションまたは Zoom 対応デバイスが最初の接続を行う際に受信した宛先ポートと通信します。Zoom からの戻り接続を許可するようにファイアウォールを設定してください。

新しい Zoom プラットフォーム機能を採用する際、シームレスなグローバルコラボレーションとスケーラビリティのために、ファイアウォールとルーターで DNS ベースのパケット検査を使用してください

Zoom は、Zoomサービスへ安全かつ一貫してアクセスするために、ネットワークファイアウォールおよびルーティングインフラストラクチャで DNS ベースの検査を有効にすることを推奨しています。これにより、組織の内外を問わず、Zoom のグローバルな展開全体でシームレスなコラボレーション体験を提供するのに役立ちます。

組織が新しいプラットフォーム機能を採用する場合や、Zoom のインフラストラクチャが変更される場合でも、DNS ベースの検査を使用することで、追加の IP 範囲メンテナンスやファイアウォールポリシーのサポートを必要とせずに、インフラストラクチャを使用してこれらの新しいクラウドサービスを導入できるはずです。Zoom は、以下を含む包括的なセキュリティ制御を提供しますデータセンタートランジットの選択および Zoomアカウント設定ポータルでのデータレジデンシー制御。

次世代ファイアウォールでのカスタムヘッダー挿入により、管理者は Zoom 製品が消費する帯域幅の量を制限できます

Zoom は Palo Alto Networks と連携し、アプリの帯域幅使用量の制限を含む特定の Zoom アプリケーション設定を適用するために、Zoom トラフィックへカスタムヘッダーを挿入できるようにしました。

注

カスタムヘッダー挿入は複雑な制御メカニズムであり、通常は次世代ファイアウォールと SSL 復号化を必要とします。これは、macOS および Windows 向けの Zoom Workplace デスクトップアプリと、MDM に登録され証明書ピン留めが無効になっている Zoom Workplace モバイルアプリでサポートされています。

SSL 復号化プロセスを通じて、次世代ファイアウォールは TCP ポート 443 上の Zoom トラフィックに対してカスタムヘッダーを挿入し、Zoom Web Services 内で顧客固有のポリシーをトリガーして、アプリケーション設定を適用できる場合があります。これにより、管理者は外部ミーティングに参加するユーザーおよび認証されていない Zoom ユーザーに対して Zoom アプリケーション設定を適用できます。

DSCPマーキングを使用している組織では、外部ファイアウォールおよびルーターで着信 Zoom データパケットをマーキングすることが、均等なメディア優先順位を維持するための重要な対策です

Zoom Workplace アプリ向け DSCPマーキングは、ウェブポータルおよびグループポリシー/Plist の設定から利用できます。どちらのオプションでも、サポートされている Zoom Workplace アプリから発信される Zoom メディアおよびシグナルトラフィックのマーキングを有効にします。着信 Zoom トラフィックは、インターネットを通過する間にほとんどの DSCP タグが削除されるため、ネットワークに戻る際の Zoom データパケットにはマーキングが付かないままになります。

ベストプラクティスとして、ネットワークの外部ファイアウォール（および外部ルーター）は、当社の以下に記載されているメディア IPアドレスとポートを使用して着信 Zoom トラフィックをマーキングする必要がありますファイアウォールサポート記事これにより、着信および発信 Zoom データの均等な優先順位付けを維持できます。

外部ルーターの一元化された入口および出口を避けることで、Zoom トラフィックの伝送が改善される場合があります

一元化された入口および出口は単一の制御点とセキュリティを提供する場合がありますが、一方でネットワーク上の輻輳ポイントにもなり得て、Zoom メディアの伝送を遅らせる可能性があります。

分散ルーティングが実装されている場合、Zoom トラフィックは一元化されたルーターを経由する必要なく、送信元と宛先の間をより直接的な経路で通ることができます。これにより、ネットワーク内の単一点におけるボトルネックや輻輳のリスクが軽減されます。分散ルーティングは、特に音声およびビデオ会議のようなリアルタイムアプリケーションにおいて、遅延を低減し、アプリケーションのパフォーマンス向上に役立ちます。

パケット検査

パケット検査と許可リスト登録の適切な設定は、Zoom Meetings およびウェビナーで高品質なオーディオとビデオを維持するのに役立ちます

パケット検査はネットワークセキュリティの重要な一部です。しかし、リアルタイムの Zoom オーディオおよびビデオデータに対してパケット検査が行われると、大きな遅延が生じ、Zoom Workplace アプリ間でやり取りされるメディアの品質が低下する可能性があります。パケット検査または許可リスト登録が可能なネットワークコンポーネント（例：外部ファイアウォール、ルーター、プロキシサーバーなど）を設定することで、Zoom オーディオおよびビデオデータが Zoom 製品との間をより少ない遅延で通過できるようになります。

Zoom データに対するディープパケットインスペクションを回避するポリシーの実装が必要になる場合があります

パケット検査を実行しているデバイスに対して、当社の以下に記載されている Zoom ドメインをフィルタリングしないようにするポリシーを実装する必要がある場合がありますファイアウォールサポート記事.

注

次世代ファイアウォールには、アプリケーション層でパケットを検査する「アプリケーション認識型」技術が備わっている場合があります。これを活用して Zoom アプリケーションを識別し、メディアが効率的に通過できるように特定のポリシーを適用できます。

セキュリティ検査またはフィルタリングを実行しているネットワークコンポーネントには、Zoom の IPアドレス、ポート、およびドメインを許可リストに追加する必要がある場合があります

ファイアウォール、プロキシサーバー、ソフトウェア定義ネットワークコントローラー、および許可リストで動作するその他のネットワークコンポーネントについては、ネットワーク管理者が Zoomサービスに関連付けられた IPアドレス、ドメイン、またはネットワークポートを指定する許可リストを作成することが望ましい場合があります（当社の以下に記載）ファイアウォールサポート記事）これにより、Zoom オーディオ、ビデオ、およびシグナリングデータが識別され、検査やブロックなしで通過を許可されます。

Secure Real Time Protocol（SRTP）を使用し、Zoom トラフィックに対する SSL/TLS 検査を回避してください

プロキシサーバーは一般にリアルタイムのオーディオおよびビデオデータ転送向けには構築されておらず、またプロキシサーバーや次世代ファイアウォールで実行される可能性がある SSL/TLS パケット検査は、大きな遅延を引き起こし、Zoom オーディオおよびビデオシグナリングの品質を低下させる可能性があります。

Zoomの推奨事項

Secure Real Time Protocol（SRTP）を使用して、他のパケット検査プロトコルによる遅延を発生させることなく、Zoom オーディオおよびビデオコラボレーションデータを保護してください。

ネットワーク内ルーティング

内部 Zoom トラフィックの遅延を減らすため、「ヘアピニング」を最小限に抑えるようネットワークルーティングを最適化してください

同一のローカルネットワーク内にある 2 つの Zoom Workplace アプリ間のトラフィックが、アプリ間で直接ルーティングされるのではなく外部プロキシサーバーにルーティングされると、遅延、パケット損失、追加の帯域幅消費が発生する可能性があります。さらに、外部プロキシサーバーを通過する Zoom トラフィックは、内部トラフィック向けの QoS ポリシーを無効にしてしまう可能性があり、その結果、オーディオやビデオの品質低下、またはミーティング接続の遅延が発生することがあります。Zoom トラフィックのヘアピニングを減らすようネットワークを最適化することで、高品質な Zoom メディアを維持し、ネットワーク上の帯域幅消費を削減できます。

Windows はグループポリシーによる QoS の実装をサポートしており、macOS/iOS は MDM および Cisco Fastlane を通じてこれをサポートしています

Windows および macOS コンピューターは、Zoom トラフィックの QoS 設定および優先順位付けのポイントです。 Windows 管理者は、グループポリシーを使用して、特定のアプリケーション、ユーザー、およびコンピューター向けに Zoom データを優先するための、DSCPマーキングと帯域幅スロットリング制御を備えたポリシーベースの QoS を展開できます。 Apple コンピューターおよびモバイルデバイスは、モバイルデバイス管理ソリューションと連携して、アプリケーションデータの優先順位付けを可能にします。Cisco Fastlane は、macOS向けZoom および iOS デバイスなどの特定のアプリケーショントラフィックを優先するための、より詳細な制御を提供できます。

パケットシェーパーまたは帯域幅管理デバイスを使用して Zoom トラフィックを優先し、Zoom アプリケーションに帯域幅を割り当ててください

ほとんどのパケットシェーピングまたはトラフィックシェーピングデバイスは、リアルタイムのオーディオおよびビデオコラボレーションに使用されるアプリケーションまたはプロトコルを識別し、このデータに優先キューイングを適用できます。これにより、メディアパケットを最小限の遅延で送信できます。これらのデバイスの多くは、遅延、ジッター、パケット損失などのネットワークパフォーマンス指標も監視し、ネットワーク使用のピーク時に Zoom アプリケーションへネットワーク帯域幅を動的に調整して割り当てます。Forward Error Correction（FEC）などのパケット損失防止ツールも利用できる場合があり、再送なしで失われたメディアデータパケットを復元できます。

リアルタイムメディアデータを処理できるネットワークスイッチを使用し、利用可能なオンボードツールを活用して、Zoom データトラフィック向けにスイッチを最適化してください

高帯域幅かつ高スループットのネットワークスイッチ（例：ギガビットまたは 10 ギガビットのイーサネットポートを備えたスイッチ）を、低遅延のスイッチングおよび転送レートと組み合わせて利用することで、オーディオおよびビデオデータパケットを最小限の遅延やボトルネックで伝送するのに役立ちます。

Zoomデータの効率的な伝送とパケット損失の防止に役立つ可能性がある、ネットワークスイッチ上の追加のオンボード機能を調査して活用する

ネットワークスイッチには、Zoomトラフィックに優先順位を付け、高品質なオーディオとビデオを維持するために使用できる以下のような機能が備わっている場合があります。

クオリティオブサービス (QoS) と DSCPマーキング

ネットワークスイッチは、QoSポリシーを実装し、DSCPタグを認識して、オーディオおよびビデオのコラボレーションメディアに優先順位を付けられる場合があります。

ジッターバッファリング

ネットワークスイッチでジッターバッファリングを有効にすると、到着順が前後したデータパケットを保存して並べ替えることで、パケット到着のばらつきを減らし、パケット遅延の影響を緩和できる場合があります。

パケット損失防止と冗長伝送経路

ネットワークスイッチには、ビデオパケットに冗長情報を追加する前方誤り訂正（FEC）が備わっている場合があり、これにより再送なしで失われたパケットを回復できます。また、冗長経路は、ネットワーク障害が発生した場合にパケット配信の代替ルートを提供します。

Zoomトラフィック向けのSD-WANソリューションを構成すると、広域ネットワーク全体でZoomのオーディオとビデオを効率的に伝送するのに役立ちます

SD-WANソリューションは、組織に対して広域ネットワークに関するより高い俊敏性、柔軟性、および制御を提供し、グループが変化するビジネスニーズに適応し、コストを削減し、ネットワークインフラのパフォーマンスと信頼性を向上できるようにします。複数のSD-WANプラットフォームがZoomをサポートしています。

SD-WANソリューションは、Zoomを含む遅延に敏感なアプリケーションを認識し、組織のWANを通過するZoomメディアに対してポリシーベースの帯域幅制御を適用できます。SD-WANは、リンク品質、レイテンシ、パケット損失、利用可能な帯域幅などの要因に基づいて、トラフィックに最適な経路を動的に選択します。パフォーマンスと信頼性を最適化するために、MPLS、ブロードバンドインターネット、4G/5Gセルラーネットワーク、さらには衛星リンクを含む複数の伝送技術を介してトラフィックをルーティングできます。

ZoomメディアをSD-WANゲートウェイまたはSD-WANエッジデバイスに引き渡して、ポリシーを適用し、動的な伝送経路を使用する

SD-WANプラットフォームは、ハードウェアまたは仮想のいずれかであるゲートウェイまたはエッジデバイスを提供します。これらのゲートウェイは、組織のリモート拠点、たとえば自宅、支社拠点、またはサテライトオフィスに実装されます。ZoomのオーディオおよびビデオデータをSD-WANゲートウェイにルーティングすることで、目的のアプリケーションベースのネットワーク優先制御、QoSポリシー、帯域幅割り当て、および動的な経路選択が適用されます。

SD-WANソリューションでデュアルインターネット接続を活用すると、Zoomトラフィックをビジネス上重要でないインターネットトラフィックから分離することで、より効率的な伝送が可能になります

SD-WANソリューションとデュアルインターネット接続を使用すると、特定の種類のトラフィックを制限された帯域幅に抑えたり、ソーシャルメディアやストリーミングメディアなどのビジネス上重要でないすべてのトラフィックを、セカンダリデータ回線へ、または制限された帯域幅上限の下へ強制的に流したりできます。これにより、Zoomのオーディオやビデオのコラボレーションアプリケーションのような遅延に敏感なメディアに対して、一貫した帯域幅の割り当てが可能になります。

ISP提供のDNSサーバーを含め、インターネットサービスプロバイダーを通じて利用可能なQoSおよびネットワーク設定を使用する

ビジネスまたはエンタープライズ向けの上位レベルのインターネットサービスプロバイダー（ISP）契約では、集中管理されたQoSオプションが提供される場合があり、それらを自分で制御することも、ISPに代わりに設定してもらうよう依頼することもできます。これらのオプションにより、ISP内での迅速な伝送のために、Zoomトラフィックやその他のリアルタイムメディアトラフィックに優先順位を付けることができます。

サードパーティまたは集約型DNSサーバーではなく、ISPによって提供されるDNSサーバーを使用すると、より高速なDNS名前解決が得られる場合があります。インターネットサービスプロバイダーベースのDNSサーバーは、一般的に使用されるドメインをキャッシュし、Zoomを含む一般的なサービスへの最適化されたルーティングを実装する場合があります。

Zoomトラフィックが通過するMPLSネットワーク間で、QoSおよびDSCPマーキングの構成に一貫性があることを確認する

マルチプロトコルラベルスイッチング（MPLS）ネットワークは、集中型のきめ細かな制御、トラフィックを分離してそのルーティングを最適化する能力、ならびにセキュリティとQoS制御を提供し、WANを構築するための堅牢なプラットフォームを提供します。

Zoomトラフィックが1つ以上のMPLSネットワークを通過する場合は、QoSポリシーとDSCPタグ保持メカニズムが適切に設定されており、これらの設定が複数のMPLSネットワーク間で一貫していることを確認してください。これにより、Zoomトラフィックはリアルタイム通信データとして優先された状態を維持し、データがMPLSネットワーク内を通過してもDSCPタグが保持されます。

利用可能なQoS、帯域幅制御、またはアプリケーション優先設定を使用して、Zoom向けにワイヤレスアクセスポイントを最適化する

最新のAPには、Zoomのオーディオおよびビデオトラフィックの優先順位付けを可能にする、以下のようなオンボード構成が備わっている場合があります。

クオリティオブサービス (QoS)

多くの最新のワイヤレスアクセスポイントはQoSをサポートしており、これにより管理者はZoomのオーディオおよびビデオデータの優先レベルを設定できます。

Wi-Fiマルチメディア（WMM）

IEEE 802.11e規格の一部であるWi-Fiマルチメディア（WMM）は、要件（音声、ビデオ、ベストエフォート、バックグラウンド）に基づいて異なる種類のWi-Fiトラフィックに優先順位を付けるQoS機能です。アクセスポイントでWMMを有効にすると、Zoomのようなリアルタイムトラフィックの優先順位付けに役立ちます。

帯域幅制御

帯域幅制限とレートシェーピングポリシーにより、総帯域幅の専用部分をZoomトラフィック専用に割り当てることができます。

アプリケーションの可視化と優先順位付け

アプリケーションレベルの優先順位付け機能により、管理者は特定のアプリケーションまたはプロトコルにより高い優先順位を割り当てることができます。APの設定内で、Zoomまたはビデオ会議アプリケーションに優先順位を付けるオプションを探してください。

アクセスコントロールリスト（ACL）

Zoomトラフィックに優先順位を付けるには、ワイヤレスAPでのピーク使用時間中に、アクセスコントロールリスト（ACL）を使用して重要でないトラフィックのアクセスを制限します。

チャネル選択と最適化

Zoomトラフィックのスループットを最大化するために、ワイヤレスチャネルの選択と構成を最適化します。混雑の少ないチャネルを選択し、必要に応じてチャネル幅と送信電力レベルを調整して、パフォーマンスを最適化してください。

仮想プライベートネットワーク

VPNスプリットトンネリングを使用して、Zoomのオーディオとビデオの品質低下、およびVPNインフラへの過負荷を回避する

仮想プライベートネットワーク（VPN）サービスは、リモート拠点から作業するユーザーがアクセスするデータを保護するうえで重要です。ただし、ZoomのようなリアルタイムマルチメディアコラボレーションアプリケーションのメディアがVPNを通じて送信されると、VPNインフラに大きな負荷がかかり、オーディオとビデオの著しい品質低下が発生する可能性があります。

VPNプロバイダーと連携してVPNスプリットトンネリング用のテンプレートを導入すると、どのアプリケーションデータがVPNを通過し、どれがローカルネットワークへバイパスするかを指定できます。

注意

VPNサービスを使用する際のトラフィックフローを最適化するために、Zoomでは以下のルールでスプリットトンネリングを有効にすることを推奨しています。

UDPポート8801～8810を許可する（Zoomメディア用）
UDP/TCPポート5060および5061を許可する（Zoom PhoneおよびZoom コンタクトセンター用）
TCPポート443を許可する
宛先をZoom固有のIP範囲および/または *.zoom.us にする。

これにより、ユーザーは企業のインターネット、VPN、およびその他のデータセンターインフラに影響を与えない高品質なZoom MeetingsやZoom Phone通話を維持しながら、企業データ/資産により効率的にアクセスできるようになります。

最終更新 1 年前

役に立ちましたか？