> For the complete documentation index, see [llms.txt](https://library.zoom.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://library.zoom.com/technical-library/nl/beheerdershoek/network-management/quality-of-service-and-network-best-practices-explainer/configuring-network-components-for-zoom.md). # Netwerkcomponenten configureren voor Zoom Voor netwerkomgevingen van Onderneming is het van vitaal belang netwerkcomponenten zo te Configureer dat realtime samenwerkingsmedia prioriteit krijgen, inclusief Zoom-audio- en videogegevens. De volgende voorbeelden bieden algemene richtlijnen en best practices voor het configureren van gangbare netwerkapparaten voor Zoom-dataverkeer. ### Firewall #### Een correcte configuratie van de externe firewall en externe router is cruciaal voor consistente connectiviteit en mediakwaliteit van Zoom-producten op uw netwerk Efficiënte Routering van gegevens via externe routers en firewalls die zijn geconfigureerd om vertragingen door pakketinspectie te minimaliseren, en die nauwkeurige firewallregels hebben voor Zoom IP-adres, poorten en protocollen, helpen Zoom’s realtime media- en connectiviteitssignalering effectief door te geven. #### Het implementeren van alle door Zoom geleverde firewallregels maakt consistente Zoom-audio- en videogesprekken mogelijk Voor consistente connectiviteit en de best Beschikbaar mediakwaliteit moeten alle Zoom IP-adressen, poorten en protocollen die worden aangeboden in de [Zoom-netwerkfirewall- of proxyserver Instellingen](https://support.zoom.com/hc/en/article?id=zm_kb\&sysparm_article=KB0060548#h_01EJHWAN4T2DQF5ZCM5S7MXXJT) worden toegepast op uw firewallregels voor Uitgaand verkeer. Zoom communiceert met de bestemmingspoort die wordt ontvangen wanneer een Zoom-applicatie of een Zoom-geschikt Apparaat op uw netwerk de eerste verbinding maakt. Configureer de firewall om de retourverbindingen van Zoom toe te staan. #### Gebruik op DNS gebaseerde pakketinspectie op uw firewall en routers voor naadloze wereldwijde samenwerking en schaalbaarheid bij het adopteren van nieuwe Zoom Platform-functies Zoom raadt aan DNS-gebaseerde inspectie in netwerkfirewalls en Routering-infrastructuur in te schakelen om Zoom-diensten te beveiligen en er consistent toegang toe te krijgen. Dit helpt een naadloze samenwerkingservaring te bieden, zowel binnen als buiten uw Organisatie, over Zoom’s wereldwijde footprint heen. Met DNS-gebaseerde inspectie, terwijl uw Organisatie nieuwe Platform-functies adopteert of terwijl de infrastructuur van Zoom verandert, zou extra onderhoud aan IP-bereiken en ondersteuning voor firewallbeleid niet vereist moeten zijn om deze nieuwe Cloud-services via uw infrastructuur aan te sluiten. Zoom biedt een uitgebreide set beveiligingscontroles, waaronder [Datacentertransit selecteren](#_bl8u4ogit56v) en controles voor gegevensresidentie in het Zoom-account-Instellingenportaal. #### Aangepaste header-invoegingen op firewalls van Volgende generatie Toestaan beheerders om de hoeveelheid bandbreedte die Zoom-producten verbruiken te beperken Zoom heeft samengewerkt met Palo Alto Networks om aangepaste headers in Zoom-verkeer toe te staan om specifieke Zoom applicatie Instellingen af te dwingen, waaronder het beperken van het bandbreedtegebruik van de app. {% hint style="info" %} **Opmerking** Het invoegen van aangepaste headers is een complex besturingsmechanisme dat meestal next-generation firewalls en SSL-decryptie vereist. Het wordt ondersteund in Zoom Workplace-desktopapps voor macOS en Windows en in Zoom Workplace-mobiele apps die zijn ingeschreven in een MDM en waarbij certificaat pinning is uitgeschakeld. {% endhint %} Via het SSL-decryptieproces kunnen next-generation firewalls een aangepaste header invoegen voor Zoom-verkeer via TCP port 443, die beleid op maat van de klant binnen Zoom Web Services kan activeren, en applicatie instellingen toepassen. Hierdoor kunnen beheerders Zoom applicatie instellingen afdwingen voor hun gebruikers die deelnemen aan externe vergaderingen en voor niet-geauthenticeerde Zoom-gebruikers. #### Voor organisaties die DSCP-markering gebruiken, is het markeren van inkomende Zoom-datapakketten op uw externe firewall en router een belangrijke maatregel om een gelijke mediaprioritering te behouden [DSCP-markering voor Zoom Workplace-apps](#_6nd828gh5ak4) is Beschikbaar via Instellingen in het webportaal en Groep Policy/Plist. Beide opties Inschakelen het markeren van Zoom-media en signaalverkeer Uitgaand vanuit ondersteunde Zoom Workplace-apps. Inkomend Zoom-verkeer wordt tijdens het verkeer over internet meestal ontdaan van zijn DSCP-tags, waardoor Zoom-datapakketten ongemarkeerd blijven wanneer ze terugkeren naar uw netwerk. Als aanbevolen procedure zou uw externe firewall van het netwerk (en externe router) inkomend Zoom-verkeer moeten markeren met behulp van de media-IP-adressen en poorten die worden verstrekt in onze [artikel over firewall-ondersteuning](https://support.zoom.com/hc/en/article?id=zm_kb\&sysparm_article=KB0060548#h_01EJHWAN4T2DQF5ZCM5S7MXXJT) om gelijke prioritering te behouden voor inkomende en uitgaande Zoom-gegevens. #### Het vermijden van gecentraliseerde inkomende en uitgaande routering voor externe routers kan de overdracht van Zoom-verkeer verbeteren Hoewel gecentraliseerde inkomende en uitgaande routering één controle- en beveiligingspunt kan bieden, kan het ook een knelpunt op uw netwerk zijn, waardoor de overdracht van Zoom-media kan worden vertraagd. Wanneer gedistribueerde Routering wordt geïmplementeerd, kan Zoom-verkeer directere paden nemen tussen bron en bestemming zonder via een gecentraliseerde router te hoeven lopen. Dit vermindert het risico op knelpunten en congestie op één punt in het netwerk. Gedistribueerde Routering kan helpen de latentie te verlagen en de applicatieprestaties te verbeteren, met name voor real-time applicaties zoals spraak- en videoconferenties. ### Pakketinspectie #### Juiste configuraties voor pakketinspectie en whitelisting helpen de hoge kwaliteit van audio en video voor Zoom Meetings en webinars te behouden Pakketinspectie is een belangrijk onderdeel van netwerkbeveiliging. Wanneer pakketinspectie echter wordt uitgevoerd op real-time Zoom-audio- en videogegevens, kan een aanzienlijke vertraging worden geïntroduceerd, waardoor de kwaliteit van de media die tussen Zoom Workplace apps wordt doorgegeven, achteruitgaat. Door netwerkcomponenten te configureren die geschikt zijn voor pakketinspectie of whitelisting (bijv. externe firewalls, routers, proxyservers, enz.), kunt u ervoor zorgen dat Zoom-audio- en videogegevens met minder vertraging naar en van Zoom-producten worden doorgegeven. #### Beleidsregels om diepe pakketinspectie voor Zoom-gegevens te vermijden, moeten mogelijk worden geïmplementeerd Het kan nodig zijn om beleid te implementeren op apparaten die pakketinspectie uitvoeren, zodat ze de Zoom-domeinen die in onze zijn vermeld niet filteren [artikel over firewall-ondersteuning](https://support.zoom.com/hc/en/article?id=zm_kb\&sysparm_article=KB0060548#h_01EJHWAN4T2DQF5ZCM5S7MXXJT). {% hint style="info" %} **Opmerking** Volgende-generatie firewalls kunnen ‘applicatiebewuste’ technologieën hebben om pakketten op de applicatielaag te inspecteren. Dit kan worden gebruikt om Zoom-applicaties te identificeren en specifieke beleidsregels toe te passen om media efficiënt te Toestaan passeren. {% endhint %} #### Netwerkcomponenten die beveiligingsinspectie of filtering uitvoeren, moeten mogelijk Zoom-IP-adressen, poorten en domeinen toevoegen aan een Toestaan-lijst Voor firewalls, proxyservers, softwaregedefinieerde netwerkcontrollers en andere netwerkcomponenten die met Toestaan-lijsten werken, kan het raadzaam zijn voor netwerkbeheerders om een Toestaan-lijst te maken die de IP-adressen, domeinen of netwerkpoorten specificeert die zijn gekoppeld aan Zoom-diensten (vermeld in onze [artikel over firewall-ondersteuning](https://support.zoom.com/hc/en/article?id=zm_kb\&sysparm_article=KB0060548#h_01EJHWAN4T2DQF5ZCM5S7MXXJT)) zodat Zoom audio-, video- en signaleringsgegevens worden শন? wait Dutch. Need proper JSON only. Let's craft correctly. #### Gebruik Secure Real Time Protocol (SRTP) en vermijd SSL/TLS-inspectie voor Zoom-verkeer Proxyservers zijn over het algemeen niet gebouwd voor realtime transport van audio- en videogegevens, en SSL/TLS-pakketinspectie die kan worden uitgevoerd op proxyservers of firewalls van de volgende generatie kan een aanzienlijke vertraging veroorzaken, waardoor de kwaliteit van de audio- en videosignalen van Zoom achteruitgaat. |

Zoom-aanbeveling

Gebruik Secure Real Time Protocol (SRTP) om Zoom-audio- en videocollaboratiegegevens te beveiligen zonder vertraging te introduceren door andere pakketinspectieprotocollen.

| | --------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- | ### Intra-netwerk Routering #### Optimaliseer netwerkroutering om ‘hairpinning’ te minimaliseren en zo de latentie voor intern Zoom-verkeer te verminderen Wanneer verkeer tussen twee Zoom Workplace-apps in hetzelfde lokale netwerk via een externe proxyserver wordt gerouteerd in plaats van rechtstreeks tussen de apps, kunnen latentie, pakketverlies en extra bandbreedteverbruik optreden. Daarnaast kan Zoom-verkeer dat via de externe proxyserver gaat, QoS-beleid voor intern verkeer tenietdoen, waardoor audio- en videodegradatie of vertraagde vergaderingsconnectiviteit ontstaat. Door uw netwerk te optimaliseren om hairpinning voor Zoom-verkeer te verminderen, helpt u hoogwaardige Zoom-media te behouden en het bandbreedteverbruik op uw netwerk te verminderen. #### Windows ondersteunt de implementatie van QoS via Groep Policy en macOS/iOS ondersteunt dit via MDM's en Cisco Fastlane Windows- en macOS-computers zijn een punt voor QoS-configuratie en prioritering van Zoom-verkeer. [Windows](https://learn.microsoft.com/en-us/windows-server/networking/technologies/qos/qos-policy-top) beheerders kunnen Groepsbeleid gebruiken om beleidsgebaseerde QoS met DSCP-markering en bandbreedtebeperkingscontroles te implementeren om Zoom-gegevens voor specifieke toepassingen, gebruikers en computers prioriteit te geven. [Appel](https://it-training.apple.com/tutorials/deployment/dm250) computers en mobiele apparaten werken samen met een Mobile Device Management-oplossing om het mogelijk te maken applicatiegegevens te prioriteren. Cisco Fastlane kan meer gedetailleerde bedieningselementen bieden om specifieke applicatietraffic te prioriteren, zoals Zoom voor macOS en iOS-apparaten. #### Gebruik packet shapers of apparaten voor bandbreedtebeheer om Zoom-verkeer prioriteit te geven en wijs bandbreedte toe aan Zoom-toepassingen De meeste packet- of traffic shaping-apparaten zijn in staat om applicaties of protocollen te identificeren die worden gebruikt voor realtime audio- en videocollaboratie en deze gegevens prioriteitswachtrijen te geven, zodat mediapakketten met minimale vertraging kunnen worden verzonden. Veel van deze apparaten bewaken ook netwerkprestatiestatistieken zoals latency, jitter en pakketverlies om netwerkbandbreedte dynamisch aan te passen en toe te wijzen aan Zoom-applicaties tijdens pieken in netwerkgebruik. Hulpmiddelen voor het voorkomen van pakketverlies, zoals Forward Error Correction (FEC), kunnen ook Beschikbaar zijn om verloren mediadatapakketten te herstellen zonder opnieuw te verzenden. #### Gebruik netwerk-switches die real-time mediagegevens aankunnen en gebruik alle beschikbare ingebouwde tools om switches te optimaliseren voor Zoom-dataverkeer Door netwerk-switches met hoge bandbreedte en hoge doorvoercapaciteit te gebruiken (bijv. switches met Gigabit- of 10 Gigabit Ethernet-poorten), samen met lage latentie in switching- en forwarding-snelheden, kunnen audio- en videagegevenspakketten met minimale vertragingen of knelpunten worden verzonden. #### Onderzoek en benut extra ingebouwde functies op uw netwerk-switches die kunnen helpen bij efficiënte verzending en het voorkomen van pakketverlies voor Zoom-gegevens Netwerk-switches kunnen enkele van de volgende functies hebben die kunnen worden gebruikt om Zoom-verkeer prioriteit te geven en audio en video van hoge kwaliteit te behouden. **Quality of Service (QoS) en DSCP-markering** Netwerk-switches kunnen in staat zijn QoS-beleid te implementeren en DSCP-tags te herkennen om audio- en videocommunicatiemedia prioriteit te geven. **Jitter buffering** Het inschakelen van jitter buffering op netwerk-switches kan de effecten van pakketvertragingen verminderen door buiten volgorde aankomende datapakketten op te slaan en opnieuw te rangschikken om variaties in pakketankomsten te verminderen. **Pakketverliespreventie en redundante transmissiepaden** Netwerk-switches kunnen Forward Error Correction (FEC) hebben, wat redundante informatie aan videopakketten toevoegt, waardoor verloren pakketten kunnen worden hersteld zonder hertransmissie, en redundante paden bieden alternatieve routes voor pakketlevering in geval van netwerkstoringen. #### Configuratie van SD-WAN-oplossingen voor Zoom-verkeer helpt om Zoom-audio en video efficiënt via uw wide area network te verzenden SD-WAN Oplossingen bieden organisaties meer wendbaarheid, flexibiliteit en controle over hun wide-area networks, waardoor groepen zich kunnen aanpassen aan veranderende zakelijke behoeften, kosten kunnen verlagen en de prestaties en betrouwbaarheid van hun netwerkinfrastructuur kunnen verbeteren. Zoom wordt ondersteund door verschillende SD-WAN-platforms. SD-WAN Oplossingen kunnen vertragingsgevoelige toepassingen herkennen, waaronder Zoom, en op beleid gebaseerde bandbreedtebeperkingen toepassen voor Zoom-media die over het WAN van een Organisatie worden verzonden. SD-WAN selecteert dynamisch het beste pad voor verkeer op basis van factoren zoals verbindingskwaliteit, latentie, pakketverlies en Beschikbaar bandbreedte. Het kan verkeer routeren over meerdere transporttechnologieën, waaronder MPLS, breedbandinternet, 4G/5G-mobiele netwerken en zelfs satellietverbindingen, om prestaties en betrouwbaarheid te optimaliseren. #### Geef mediastromen van Zoom door aan SD-WAN-gateways of SD-WAN-edge-apparaten om beleid toe te passen en dynamische transmissiepaden te gebruiken SD-WAN-platforms bieden gateways of edge-apparaten die Hardware of virtueel kunnen zijn. Deze gateways worden geïmplementeerd op de externe locaties van een Organisatie, bijv. woningen, vestigingen of satellietkantoren. Door Zoom audio- en videogegevens te Routering naar de SD-WAN-gateways, worden de gewenste applicatie-gebaseerde netwerkprioritering, QoS-beleidsregels, bandbreedtetoewijzing en dynamische padselecties toegepast. #### Het gebruik van een dubbele internetverbinding met een SD-WAN-oplossing maakt een efficiëntere overdracht van Zoom-verkeer mogelijk door dit te scheiden van niet-Zakelijk-kritisch internetverkeer Een SD-WAN-oplossing en dubbele internetverbindingen kunnen worden gebruikt om bepaalde verkeerstypen te beperken tot een kleinere hoeveelheid bandbreedte, of om al het niet-Zakelijk-kritische verkeer — zoals sociale media of streamingmedia — via een secundaire datastroom te sturen, of onder een beperkte bandbreedtecap te plaatsen. Dit zou Toestaan voor een consistente toewijzing van bandbreedte voor vertragingsgevoelige media zoals Zoom audio- en videobewerkingssamenwerkingsapplicaties. #### Gebruik Beschikbaar QoS en netwerkinstellingen via uw internetserviceprovider, inclusief door de ISP geleverde DNS-servers Overeenkomsten met een serviceprovider op hoger niveau voor bedrijven of ondernemingen kunnen u gecentraliseerde QoS-opties bieden die u kunt beheren of waarvoor u uw ISP kunt vragen deze namens u te Configureer. Deze opties Toestaan u om Zoom-verkeer en ander real-time mediaverkeer voorrang te geven voor versnelde transmissie via de ISP. Het gebruik van een DNS-server die wordt geleverd door uw ISP, in plaats van een DNS-server van een derde partij of een geaggregeerde DNS-server, kan snellere DNS-resolutie bieden. DNS-servers op basis van een internetserviceprovider kunnen veelgebruikte domeinen cachen en geoptimaliseerde Routering implementeren naar populaire services, waaronder Zoom. #### Controleer of de QoS- en DSCP-markeringconfiguraties consistent zijn binnen de MPLS-netwerken waarlangs uw Zoom-verkeer loopt MPLS-netwerken (Multi-Protocol Label Switching) bieden een robuust Platform voor het bouwen van wide area networks (WAN) met gecentraliseerde granulaire controles, de mogelijkheid om verkeer te scheiden en de Routering ervan te optimaliseren, en bieden beveiliging en QoS-controle. Wanneer Zoom-verkeer een of meer MPLS-netwerken doorkruist, controleer dan of QoS-beleid en mechanismen voor het behoud van DSCP-tags correct zijn geconfigureerd en dat deze Instellingen consistent zijn tussen meerdere MPLS-netwerken. Dit helpt Zoom-verkeer geprioriteerd te blijven als real-time communicatiedata en zorgt ervoor dat DSCP-tags intact blijven terwijl data door het MPLS-netwerk/de MPLS-netwerken stroomt. #### Draadloze access points met huidige Wi-Fi Standaarden, sterke access point-dekking en Instellingen voor verkeersprioritering helpen hoogwaardige Zoom-media mogelijk te maken Voor een sterk draadloos netwerk, dat in staat is een veelvoud aan audio- en videosamenwerkingsstromen te verwerken, zijn dekking van draadloze Access points (AP), de verhouding gebruiker-tot-AP en bijgewerkte Hardware van AP belangrijke factoren, naast voortdurende monitoring en probleemoplossing van netwerkknelpunten. Voor hogere doorvoer en signaalhelderheid wordt het 5 GHz draadloze kanaal aanbevolen voor Zoom audio- en videosamenwerking. #### Gebruik Beschikbaar QoS, bandbreedtebeheer of Instellingen voor applicatieprioritering om uw draadloze Access points voor Zoom te optimaliseren Moderne AP's kunnen enkele van de volgende ingebouwde configuraties hebben, die Toestaan dat Zoom audio- en videotraffic wordt geprioriteerd. **Quality of Service (QoS)** Veel moderne draadloze Access points ondersteunen QoS, waardoor beheerders het prioriteitsniveau van Zoom audio- en videogegevens kunnen Configureer. **Wi-Fi Multimedia (WMM)** Wi-Fi Multimedia (WMM), onderdeel van de IEEE 802.11e Standaard, is een QoS Functie(s) die verschillende soorten Wi-Fi-verkeer prioriteert op basis van hun vereisten (spraak, video, best effort en achtergrond). Door WMM op een access point in te schakelen, kan realtime verkeer zoals Zoom worden geprioriteerd. **Bandbreedtebeheer** Bandbreedtelimieten en rate-shapingbeleid kunnen een toegewijd deel van de totale bandbreedte specifiek toewijzen aan Zoom-verkeer. **Applicatiezichtbaarheid en prioritering** Prioriteringsfuncties op applicatieniveau maken het voor beheerders mogelijk om een hogere prioriteit toe te Toewijzen aan specifieke applicaties of protocollen. Zoek naar opties om Zoom of videoconferentie-applicaties te prioriteren binnen de Instellingen van het AP. **Toegangscontrolelijsten (ACL's)** Om Zoom-verkeer te prioriteren, gebruik toegangscontrolelijsten (ACL's) om de toegang van niet-essentieel verkeer tijdens piekgebruiksperioden op draadloze AP's te beperken. **Kanaalselectie en -optimalisatie** Optimaliseer de selectie en configuratie van draadloze kanalen om de doorvoer voor Zoom-verkeer te maximaliseren. Kies minder overbelaste kanalen en pas de kanaalbreedtes en zendvermogensniveaus aan indien nodig om de prestaties te optimaliseren. ### Virtuele privénetwerken #### Gebruik VPN Split Tunneling om verslechtering van Zoom-audio en -video en overbelasting van uw VPN-infrastructuur te voorkomen Virtual Private Network (VPN)-diensten zijn belangrijk voor het beveiligen van gegevens waartoe gebruikers die op afstand werken toegang hebben. Wanneer media van realtime multimedia-samenwerkingsapplicaties zoals Zoom echter via een VPN worden verzonden, wordt er een zware belasting op de VPN-infrastructuur gelegd en kan er aanzienlijke audio- en videodegradatie optreden. Door samen te werken met uw VPN-provider om een sjabloon voor VPN Split Tunneling te implementeren, kunt u aangeven welke applicatiegegevens via uw VPN worden verzonden en welke deze omzeilen naar uw lokale netwerk. {% hint style="warning" %} **Let op** Om de verkeersstroom te optimaliseren wanneer VPN-diensten worden gebruikt, raadt Zoom aan Split Tunneling in te schakelen met de volgende regels. * Toestaan UDP-poorten 8801-8810 (voor Zoom-media) * Toestaan UDP/TCP-poorten 5060 en 5061 (voor Zoom Phone en Zoom contactcenter) * Toestaan TCP-poort 443 * Bestemming naar Zoom-specifieke IP-bereiken en/of \*.zoom.us. Als u dat doet, kunnen uw gebruikers bedrijfsgegevens/-assets efficiënter benaderen, terwijl ze hoogwaardige Zoom-vergaderingen en Zoom Phone-gesprekken hebben die geen impact hebben op uw bedrijfsinternet, VPN en andere datacenterinfrastructuur. {% endhint %} --- # Agent Instructions This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com. ## Querying This Documentation If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question. Perform an HTTP GET request on the current page URL with the `ask` query parameter, and the optional `goal` query parameter: ``` GET https://library.zoom.com/technical-library/nl/beheerdershoek/network-management/quality-of-service-and-network-best-practices-explainer/configuring-network-components-for-zoom.md?ask=&goal= ``` `ask` is the immediate question: it should be specific, self-contained, and written in natural language. `goal` is optional and describes the broader end goal you are ultimately trying to accomplish on behalf of the user. GitBook uses it to tailor the answer towards what is most useful for that goal. The response will contain a direct answer to the question and relevant excerpts and sources from the documentation. Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.