Zoom Nodeの解説
Jakob Ganschow執筆
概要
Zoom Node は、主要なZoomサービスを自社のデータセンターに導入するハイブリッドサービスおよびビジネス継続性ソリューションです
Zoom Node は、データセンターのサーバーをZoomクラウドと統合するハイブリッドサービスおよびビジネス継続性プラットフォームです。Zoom Node プラットフォームでは、構内にZoomサービスモジュール（ワークロード）を導入し、Zoomウェブポータルを通じて管理します。
クラウド主導の導入モデルを採用したZoom Nodeでは、管理者はZoomウェブポータルからデータセンターへZoomワークロードを迅速に導入できます。このポータルには、サービス管理、アップグレード、ログ管理、パフォーマンスレポート、トラブルシューティングのためのツールも含まれています。
Zoom Node はモジュール式の設計であり、必要なサービスモジュールのみを展開します
Zoom Node は、企業が共通のフレームワークを使用して複数のハイブリッドサービスおよびビジネス継続性サービスを管理・導入できるオールインワンのモジュール型プラットフォームです。このアプローチは、固有のワークロードをスタンドアロンで導入することしかできず、管理者による導入・管理作業が分散して非効率になる既存のソリューションを大幅に改善します。
Zoom Node は、Zoom Node OSとコアサービスの統合されたターンキーイメージを導入することで、この目標を達成します。このシステムイメージはエンタープライズデータセンターの仮想マシン（VM）にインストールされ、それらを次のように変換します ノード。Zoom Node ソフトウェアをインストールし、設定して、クラウド内のZoom Node プラットフォームに登録すると、Nodeは共通のZoomワークロードを提供するためのサービスモジュールをインストールできます。
Zoom管理者は、ウェブポータルのZoom Nodeダッシュボードを通じてNodeにサービスモジュールを割り当てます。各Nodeでサポートされる最大数は 4つ サービスモジュールです。管理者がサービスモジュールを選択すると、Zoom Node プラットフォームはZoomクラウドから構内のNodeへ設定をプッシュし、自動的にインストールします。インストールが完了すると、サービスモジュールによって提供されるサービスを設定し、本番環境に導入できるようになります。
現在利用可能なサービスモジュールは次のとおりです。
Zoom Meetings HybridZoom Recording HybridZoom チャット HybridZoomカンファレンスルームコネクタ HybridZoom Phone Local SurvivabilityZoom Meetingsおよび録画コネクタ（オンプレミス）Zoom Node は複数のコンポーネントで構成されています
Zoom Node サービスモジュールは通常、対応するZoomクラウドのサービスと同じ機能を提供します。これらのモジュールをシームレスに機能させるため、Zoom Node は次の共通プラットフォームサービスを提供します。\
セキュアOS：LinuxベースのZoom Nodeイメージであり、定期的なアップデートを通じてZoomが完全に保守・サポートします。
エージェント：Zoom Node プラットフォームと管理者の間の通信を提供するプロキシ。
ワークロード監視リレー：構内データをクラウドアラートサービスに転送するサービス。
ソフトウェア管理クライアント：モジュール設定の管理に使用するサービス。
デバッグ/ログ記録リレー：ログデータをクラウドログコンソールに転送するサービス。
リアルタイム統計リレー：構内データをクラウド分析ダッシュボードに転送するサービス。
登録クライアント： クラウド登録サービスと連携するサービス。
ブートストラップ/デバッグコンソール： Zoom Nodeおよびサービスモジュールのインストールを管理するための機能。
Zoom Node には機能豊富なダッシュボードが含まれています
Zoom Nodeおよびサービスモジュールの導入を管理する中央ハブとして、機能豊富なZoom Nodeダッシュボードには、サービス管理、導入、アップグレード、ログ管理、パフォーマンスレポート、強力なトラブルシューティングフレームワークのためのツールが含まれています。
Zoom Node はエンドツーエンドの自動 PKI 証明書生成（Auto-PKI）をサポートしています
Zoom Node には、DigiCert によるエンドツーエンドの自動公開証明書管理が含まれています。証明書の生成および更新にかかるすべての費用は Zoom が負担しますが、このプロセスを通じて Zoom が顧客の秘密キーを処理またはアクセスすることはありません。
既存の証明書戦略を持つお客様は、任意の認証局を使用して手動で証明書を生成、更新、サポートすることを選択できますが、その費用は Zoom が負担しません。代替の認証局を使用する予定のお客様は、事前にアカウントチームにご相談ください。
Zoom Node はアカウントのバニティURLを使用した自動DNSをサポートします
Zoom Node は、ホストアカウントの既存のバニティURLを使用して、*.zoomonprem.comドメイン配下の各サーバーに対する動的DNSエントリ（例：success01.zoomonprem.com）を自動的に生成します。
この規則により、他のZoomのお客様が使用するZoom Node導入環境に接続する際のファイアウォール管理が簡素化されます。個々のお客様は、別のZoom Nodeのお客様に接続するためのファイアウォールルールを必要とせず、ワイルドカード値を使用してzoomonprem.comドメイン全体を承認できます。
Zoom Node は仮想マシン上で動作します
Zoom Node は、強化された Zoom Node オペレーティングシステムイメージをインストールした仮想マシンを使用し、サーバーグレードのハードウェアで動作するよう設計されています。すべてのサービスには静的な内部IPアドレスが必要であり、一部のサービスでは外部接続のためにパブリックIPが必要です。
ハードウェア要件および仕様は、ハイブリッド導入の目標によって異なります。ハイブリッド導入における組織のニーズの特定について詳しくは、Zoomサポートの記事およびアカウントチームを参照してください。
Zoom Node は管理された自動更新をサポートします
潜在的な脆弱性に適時に対処できるよう、Zoom Node プラットフォームは堅牢で管理された自動更新機能をサポートしています。この設計により、管理者はクラウドベースの自動更新を設定し、毎週または毎月の更新時刻を指定したり、更新の自動化レベルを設定したり、更新を後で実行するよう延期したりできます。
ユースケース
Zoom Node は特定の要件に対応するよう設計されています
統合コミュニケーションサービスに関しては、すべてのエンタープライズに固有の要件があります。ハイブリッド環境を展開する決定を下す前に、これらのニーズを慎重に検討する必要があります。ほとんどの場合、従来の Zoomクラウド構成が大半の企業にとって最適なソリューションです。ただし、ハイブリッド構成のメリットを得られる組織もあります。組織は、ハイブリッド環境を確立および維持することの影響を十分に検討する必要があります。
Zoom Nodeを導入するタイミング
従来のZoomクラウド製品では以下の領域の要件に対応できない場合、Zoom Nodeモジュールを検討できます。
セキュリティ
Zoom Nodeモジュールは、エンタープライズ境界のインバウンドおよびアウトバウンドのポイントを最小限に抑え、パフォーマンスが不十分でUDPをサポートしないメディアプロキシの代替手段を提供することで、メディアトラバーサルを保護できます。
帯域幅
Zoom Nodeモジュールは、メディアを構内に保持または再配信することで、ミーティング、ウェビナー、イベントに必要な帯域幅を削減できます。
コンプライアンス
将来のZoom Nodeモジュールは、エンタープライズまたは行政機関の組織が地域の規制要件を遵守できるよう支援することを目指します。これには、保存中および転送中のメディアを国または地域の境界内に保持することが含まれます。
耐障害性
Zoom Nodeモジュールは、外部インターネット障害、クラウド障害、または自然災害の発生中もZoomサービスを継続できるようにするために使用できます。
導入に関する考慮事項
Zoom Nodeを検討しているビジネスでは、次の点を考慮することをお勧めします。
スケーリング
ハイブリッド環境で多数のユーザーをサポートするためにハードウェアをスケーリングするには、多額の費用がかかる場合があります。導入するサービスによっては、10,000人のユーザーをサポートするには7～13台のNodeが必要となる可能性があり、100,000人のユーザーをサポートするには60～120台のNodeが必要となる場合があります。Zoom Nodeに必要なハードウェアおよび/またはハイパーバイザーインフラストラクチャの管理、保守、サポートも、あらゆる組織に追加のオーバーヘッドを生み出すため、ハイブリッド導入の予算策定時に考慮する必要があります。
セキュリティ
Zoom Nodeは、単一のメディアインバウンド/アウトバウンドポイントまたはローカルでのログ保存を除き、ネイティブのZoomクラウドサービスに対する追加の暗号化方式や大きなセキュリティ上の利点を提供しません。ハイブリッド導入では、外部サービスでNodeエンドポイントを利用可能にするための追加のファイアウォールルールおよび設定も必要です。ネットワークセキュリティチームは、ハイブリッド環境の導入を検討する際に、こうした追加のファイアウォールおよびセキュリティ要件に留意する必要があります。
VPN
リモート従業員は、必要に応じてミーティングトラフィックを Zoom Node サービスにルーティングするため、VPN接続またはスプリットトンネル構成が必要になる場合があります。このトラフィックの増加により、VPNインフラストラクチャが送受信される追加の帯域幅を処理できない場合、負荷が過大になる可能性があります。ハイブリッドサービスをリモートワーカーおよびリモートネットワークインフラストラクチャと組み合わせる場合は、慎重な計画が必要です。
ログ共有
ハイブリッドサービスのログはデフォルトでローカルに保持され、Zoomでは閲覧できないデータ、診断情報、その他の情報が含まれています。ただし、ハイブリッド設定および品質に関する問題を効果的にトラブルシューティングするには、多くの場合、トラブルシューティングを目的としてハイブリッドデータログをZoomサポートと共有する必要があります。Zoom Nodeでは、お客様の任意でウェブポータルを通じた安全なログファイルアップロードサービスを提供していますが、これらのログをアップロードすると、ハイブリッド導入では通常Zoomと共有されないサービスメタデータが提供される可能性があります。このデータには、ローカルで参加する参加者の名前、Zoomのバージョン番号、OS情報などが含まれる場合があります。
Zoom Node導入例
基本的に、各Zoom Nodeは最大 4つ 台のマシンあたりのサービスモジュールをサポートし、スケーリングのニーズに応じて追加のNodeを追加できます。導入するサービスモジュールに応じて、ビジネスでは需要を満たすために十分な仮想マシンが導入されていることを確認する必要があります。
たとえば、全国規模の企業がニューヨーク、シカゴ、ロサンゼルスのデータセンター全体にZoom Meetings HybridなどのZoom Nodeサービスモジュールを導入する場合、管理者はまず各地域内の需要を満たすのに十分な数のZoom Nodeを導入する必要があります。
Hybrid Multimedia Router（HMMR）と呼ばれる各主要Zoom Meetings Hybridサービスモジュールは、一度に最大400人のユーザーをサポートします。したがって、ニューヨークオフィスに4,000人のユーザーがいる場合、アカウント管理者は少なくとも次の数を導入することを検討できます 10 個のMeetings Hybridモジュールで最大需要を満たせます（1モジュールあたり400ユーザー × 10モジュール = 4,000人のサポート対象ユーザー）。さらに、各Zoom Nodeは4つのサービスモジュールをサポートするため、アカウント管理者は少なくとも次の数を必要とします 3台 のZoom Nodeマシン（3台のマシン × 各4サービスモジュール = 合計12サービスモジュール）。
次に、管理者はシカゴおよびロサンゼルスのオフィスもサポート対象の目標を満たしていることを確認し、必要な数の仮想マシンを起動してZoom Node OSをインストールする必要があります。次の図は、各位置情報にわたる導入例を示しています。
すべてのZoom Node仮想マシンを設定した後、管理者は必要なサービスモジュールを各マシンに導入する必要があります。これを行うには、管理者はNodeダッシュボードに移動し、対象のマシンを選択してから、導入するサービスモジュールを選択します。適切なモジュールを選択すると、Zoom Nodeウェブプラットフォームは選択されたモジュールを各Nodeにプッシュしてインストールします。インストールが完了すると、次の図に示すようにハイブリッドサービスを使用できるようになります。
注意
この例では、IP設定、ホスト名の割り当てなど、追加の設定手順については扱っていません。簡潔さと説明のため、これらの手順は省略されています。\
製品または導入に必要なサービスモジュールについて質問がある場合は、Zoomアカウントチームにお問い合わせください。
最終更新
役に立ちましたか？