> For the complete documentation index, see [llms.txt](https://library.zoom.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://library.zoom.com/technical-library/pt/canto-do-administrador/network-management/quality-of-service-and-network-best-practices-explainer/configuring-network-components-for-zoom.md). # Configurando componentes de rede para Zoom Para ambientes de rede empresariais, é vital Configurar componentes de rede para priorizar meios de colaboração em tempo real, incluindo dados de áudio e vídeo do Zoom. Os exemplos a seguir fornecem orientação geral e melhores práticas para configurar Dispositivos de rede comuns para o tráfego de dados do Zoom. ### Firewall #### A configuração adequada do firewall externo e do roteador externo é fundamental para a conectividade consistente e a qualidade da mídia dos produtos Zoom na sua rede O Roteamento eficiente de dados através de roteadores externos e firewalls configurados para minimizar atrasos na inspeção de pacotes, e que tenham regras de firewall precisas para endereço IP, Portas e protocolos do Zoom, ajuda a transmitir de forma eficaz a mídia em tempo real e a sinalização de conectividade do Zoom. #### Implementar todas as regras de firewall fornecidas pelo Zoom permite uma colaboração consistente de áudio e vídeo do Zoom Para uma conectividade consistente e a melhor qualidade de mídia disponível, todos os endereços IP, Portas e protocolos do Zoom fornecidos nas [Configurações de firewall de rede ou servidor proxy do Zoom](https://support.zoom.com/hc/en/article?id=zm_kb\&sysparm_article=KB0060548#h_01EJHWAN4T2DQF5ZCM5S7MXXJT) devem ser aplicados às regras de firewall do seu tráfego Realizadas. O Zoom se comunicará com a Porta de destino que é recebida quando um aplicativo Zoom ou Dispositivo habilitado para Zoom na sua rede faz sua conexão inicial. Configurar o firewall para Permitir as conexões de retorno do Zoom. #### Use inspeção de pacotes baseada em DNS no seu firewall e nos roteadores para colaboração global contínua e escalabilidade ao adotar novos recursos da plataforma Zoom O Zoom recomenda habilitar a inspeção baseada em DNS em firewalls de rede e infraestrutura de Roteamento para proteger e Acessar de forma consistente os Serviços Zoom. Isso ajuda a proporcionar uma experiência de colaboração contínua dentro e fora da sua Organização em toda a presença global do Zoom. Ao usar inspeção baseada em DNS à medida que sua Organização adota novos recursos da plataforma ou à medida que a infraestrutura do Zoom muda, não deverá ser necessário suporte adicional de manutenção de faixas de IP e de política de firewall para integrar esses novos serviços de nuvem usando sua infraestrutura. O Zoom fornece um conjunto abrangente de controles de segurança, incluindo [seleção do trânsito do datacenter](#_bl8u4ogit56v) e controles de a residência dos dados no portal de Configurações da conta Zoom. #### Inserções de cabeçalho personalizadas em firewalls de próxima geração permitem que administradores restrinjam a quantidade de largura de banda consumida pelos produtos Zoom O Zoom trabalhou com a Palo Alto Networks para Permitir cabeçalhos personalizados no tráfego do Zoom para aplicar Configurações específicas do aplicativo Zoom, incluindo a restrição do uso de largura de banda do aplicativo. {% hint style="info" %} **Observação** A inserção de cabeçalho personalizado é um mecanismo de controle complexo que normalmente exige firewalls de próxima geração e descriptografia SSL. É compatível com os aplicativos para computador Zoom Workplace para macOS e Windows e os aplicativos móveis Zoom Workplace inscritos em um MDM e com a fixação de certificados desativada. {% endhint %} Por meio do processo de descriptografia SSL, firewalls de próxima geração podem conseguir inserir um cabeçalho personalizado para o tráfego do Zoom pela Porta TCP 443 que pode acionar uma política específica do cliente no Zoom Web Services, aplicando Configurações do aplicativo. Isso permite que administradores apliquem Configurações do aplicativo Zoom para seus usuários que ingressam em reuniões externas e para usuários do Zoom não autenticados. #### Para organizações que usam Marcação DSCP, marcar pacotes de dados do Zoom Recebidas no seu firewall externo e roteador é uma medida importante para manter a priorização igual da mídia [Marcação DSCP para aplicativos Zoom Workplace](#_6nd828gh5ak4) está disponível por meio de Configurações no portal da web e na Política de Grupo/Plist. Ambas as opções habilitam a marcação da mídia do Zoom e do tráfego de sinal Realizadas a partir de aplicativos Zoom Workplace compatíveis. O tráfego do Zoom Recebidas terá, na maioria dos casos, suas tags DSCP removidas ao atravessar a internet, deixando os pacotes de dados do Zoom sem marcação ao retornarem para a sua rede. Como melhor prática, o firewall externo da sua rede (e o roteador externo) deve marcar o tráfego do Zoom Recebidas usando os endereços IP e Portas de mídia fornecidos em nosso [artigo de Suporte de firewall](https://support.zoom.com/hc/en/article?id=zm_kb\&sysparm_article=KB0060548#h_01EJHWAN4T2DQF5ZCM5S7MXXJT) para manter a priorização igual para os dados do Zoom Recebidas e Realizadas. #### Evitar ingresso e saída centralizados para roteadores externos pode melhorar a transmissão do tráfego do Zoom Embora o ingresso e a saída centralizados possam fornecer um ponto único de controle e segurança, isso também pode ser um ponto de congestionamento na sua rede que pode atrasar a transmissão da mídia do Zoom. Quando o Roteamento distribuído é implementado, o tráfego do Zoom pode seguir caminhos mais diretos entre origem e destino sem precisar passar por um roteador centralizado. Isso reduz o risco de gargalos e congestionamento em um único ponto da rede. O Roteamento distribuído pode ajudar a reduzir a latência e melhorar o desempenho do aplicativo, especialmente para aplicativos em tempo real, como conferências de voz e vídeo. ### Inspeção de pacotes #### Configurações adequadas para inspeção de pacotes e inclusão em lista de permissões ajudam a manter áudio e vídeo de alta qualidade para Zoom Meetings e Webinars A inspeção de pacotes é uma parte fundamental da segurança de rede. No entanto, quando a inspeção de pacotes é realizada nos dados de áudio e vídeo em tempo real do Zoom, pode ser introduzido um atraso significativo, degradando a qualidade da mídia transmitida entre aplicativos Zoom Workplace. Ao configurar componentes de rede capazes de realizar inspeção de pacotes ou inclusão em lista de permissões (por exemplo, firewalls externos, roteadores, servidores proxy etc.), você pode ajudar os dados de áudio e vídeo do Zoom a passarem de e para produtos Zoom com menos atraso. #### Talvez seja necessário implementar políticas para evitar a inspeção profunda de pacotes para dados do Zoom Pode ser necessário implementar políticas em Dispositivos que realizam inspeção de pacotes para que eles não filtrem os domínios do Zoom listados em nosso [artigo de Suporte de firewall](https://support.zoom.com/hc/en/article?id=zm_kb\&sysparm_article=KB0060548#h_01EJHWAN4T2DQF5ZCM5S7MXXJT). {% hint style="info" %} **Observação** Firewalls de próxima geração podem ter tecnologias “conscientes do aplicativo” para inspecionar pacotes na camada de aplicativo. Isso pode ser aproveitado para identificar aplicativos Zoom e aplicar políticas específicas para Permitir que a mídia passe de forma eficiente. {% endhint %} #### Componentes de rede que estão realizando inspeção de segurança ou filtragem podem precisar ter endereços IP, Portas e domínios do Zoom adicionados a uma lista de permissões Para firewalls, servidores proxy, controladores de rede definida por software e outros componentes de rede que operam com listas de permissões, pode ser aconselhável que administradores de rede criem uma lista de permissões que especifique os endereços IP, domínios ou Portas de rede associados aos Serviços Zoom (fornecidos em nosso [artigo de Suporte de firewall](https://support.zoom.com/hc/en/article?id=zm_kb\&sysparm_article=KB0060548#h_01EJHWAN4T2DQF5ZCM5S7MXXJT)) para que os dados de áudio, vídeo e sinalização do Zoom sejam identificados e possam passar sem inspeção ou bloqueio. #### Use o Secure Real Time Protocol (SRTP) e evite a inspeção SSL/TLS para o tráfego do Zoom Servidores proxy geralmente não são criados para o transporte de dados de áudio e vídeo em tempo real, e a inspeção de pacotes SSL/TLS que pode ser realizada em servidores proxy ou firewalls de próxima geração pode introduzir um atraso significativo, degradando a qualidade da sinalização de áudio e vídeo do Zoom. |

Recomendação do Zoom

Use o Secure Real Time Protocol (SRTP) para proteger os dados de colaboração de áudio e vídeo do Zoom sem introduzir atraso de outros protocolos de inspeção de pacotes.

| | --------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- | ### Roteamento intra-rede #### Otimize o Roteamento de rede para minimizar o “hairpinning” e reduzir a latência do tráfego interno do Zoom Quando o tráfego entre dois aplicativos Zoom Workplace na mesma rede local é roteado para um servidor proxy externo em vez de diretamente entre os aplicativos, podem ocorrer latência, perda de pacotes e consumo adicional de largura de banda. Além disso, o tráfego do Zoom que passa pelo servidor proxy externo pode anular políticas de QoS para tráfego interno, causando degradação de áudio e vídeo ou atraso na conectividade da reunião. Otimizar sua rede para reduzir o hairpinning do tráfego do Zoom ajudará a manter mídia Zoom de alta qualidade e a reduzir o consumo de largura de banda na sua rede. #### O Windows oferece suporte à implementação de QoS por meio de Política de Grupo e o macOS/iOS oferece suporte por meio de MDMs e Cisco Fastlane Computadores Windows e macOS são um ponto para Configurações de QoS e priorização do tráfego do Zoom. [Windows](https://learn.microsoft.com/en-us/windows-server/networking/technologies/qos/qos-policy-top) os administradores podem usar a Política de Grupo para implantar QoS baseada em política com Marcação DSCP e controles de limitação de largura de banda para priorizar dados do Zoom para aplicativos, usuários e computadores específicos. [Apple](https://it-training.apple.com/tutorials/deployment/dm250) computadores e Dispositivos móveis funcionam em conjunto com uma solução de gerenciamento de Dispositivos móveis para Permitir a priorização dos dados do aplicativo. O Cisco Fastlane pode fornecer controles mais detalhados para priorizar tráfego de aplicativos específicos, como o Zoom para macOS e Dispositivos iOS. #### Use modeladores de pacotes ou Dispositivos de gerenciamento de largura de banda para priorizar o tráfego do Zoom e alocar largura de banda para aplicativos Zoom A maioria dos Dispositivos de modelagem de pacotes ou de tráfego é capaz de identificar aplicativos ou protocolos usados para colaboração de áudio e vídeo em tempo real e dar a esses dados enfileiramento prioritário, permitindo que pacotes de mídia sejam transmitidos com atraso mínimo. Muitos desses Dispositivos também monitoram métricas de desempenho da rede, como latência, jitter e perda de pacotes, para ajustar e alocar dinamicamente a largura de banda da rede aos aplicativos Zoom durante picos de uso da rede. Ferramentas de prevenção de perda de pacotes, como Forward Error Correction (FEC), também podem estar disponíveis para recuperar pacotes de dados de mídia perdidos sem retransmissão. #### Use switches de rede capazes de lidar com dados de mídia em tempo real e utilize quaisquer ferramentas integradas disponíveis para otimizar os switches para o tráfego de dados do Zoom O uso de switches de rede com alta largura de banda e alta taxa de transferência (por exemplo, switches com Portas Ethernet Gigabit ou 10 Gigabit), juntamente com baixas taxas de latência de comutação e encaminhamento, ajuda a transmitir pacotes de dados de áudio e vídeo com atrasos mínimos ou gargalos. #### Pesquise e aproveite funcionalidades adicionais integradas nos seus switches de rede que possam ajudar na transmissão eficiente e na prevenção da perda de pacotes para dados do Zoom Os switches de rede podem ter algumas das seguintes funcionalidades que podem ser usadas para priorizar o tráfego do Zoom e manter áudio e vídeo de alta qualidade. **Qualidade do serviço (QoS) e Marcação DSCP** Os switches de rede podem ser capazes de implementar políticas de QoS e reconhecer etiquetas DSCP para priorizar media de colaboração de áudio e vídeo. **Buffering de jitter** Ativar o buffering de jitter nos switches de rede pode atenuar os efeitos de atrasos de pacotes ao armazenar e reordenar pacotes de dados fora de ordem para reduzir variações nas chegadas de pacotes. **Prevenção da perda de pacotes e caminhos de transmissão redundantes** Os switches de rede podem ter Correção de Erros Antecipada (FEC), que adiciona informações redundantes aos pacotes de vídeo, permitindo a recuperação de pacotes perdidos sem retransmissão, e caminhos redundantes fornecem rotas alternativas para a entrega de pacotes em caso de falhas na rede. #### Configurar soluções SD-WAN para o tráfego do Zoom ajuda a transmitir áudio e vídeo do Zoom de forma eficiente pela sua rede de longa distância As soluções SD-WAN oferecem às organizações maior agilidade, flexibilidade e controlo sobre as suas redes de longa distância, permitindo que os grupos se adaptem às necessidades corporativas em mudança, reduzam custos e melhorem o desempenho e a fiabilidade da sua infraestrutura de rede. O Zoom é suportado por várias plataformas SD-WAN. As soluções SD-WAN podem reconhecer aplicativos sensíveis a atraso, incluindo Zoom, e aplicar controles de largura de banda baseados em políticas para a mídia do Zoom que trafega pela WAN de uma Organização. O SD-WAN seleciona dinamicamente o melhor caminho para o tráfego com base em fatores como qualidade do link, latência, perda de pacotes e largura de banda Disponível. Ele pode encaminhar o tráfego por várias tecnologias de transporte, incluindo MPLS, internet banda larga, redes celulares 4G/5G e até links via satélite, para otimizar o desempenho e a confiabilidade. #### Encaminhe a mídia do Zoom para os gateways SD-WAN ou dispositivos de borda SD-WAN para aplicar políticas e usar caminhos de transmissão dinâmicos As plataformas SD-WAN fornecem gateways ou dispositivos de borda que podem ser hardware ou virtuais. Esses gateways são implementados em locais remotos de uma Organização, por exemplo: residências, locais de filial ou escritórios satélite. Ao encaminhar os dados de áudio e vídeo do Zoom para os gateways SD-WAN, serão aplicados o direcionamento de rede baseado no aplicativo desejado, as políticas de QoS, a alocação de largura de banda e as seleções dinâmicas de caminho. #### Utilizar uma conexão dupla de internet com uma solução SD-WAN permite uma transmissão mais eficiente do tráfego do Zoom ao separá-lo do tráfego de internet não crítico para negócios Uma solução SD-WAN e conexões duplas de internet poderiam ser usadas para restringir certos tipos de tráfego a uma quantidade reduzida de largura de banda ou forçar todo o tráfego não crítico para negócios — como redes sociais ou mídia em streaming — a sair por um segundo canal de dados, ou sob um limite de largura de banda restrito. Isso permitiria uma alocação consistente de largura de banda para mídia sensível a atraso, como os aplicativos de colaboração de áudio e vídeo do Zoom. #### Use QoS Disponível e configurações de rede por meio do seu provedor de serviço de internet, incluindo servidores DNS fornecidos pelo ISP Acordos de provedor de serviço de internet (ISP) de nível superior para negócios ou empresas podem fornecer opções centralizadas de QoS que você pode controlar ou solicitar ao seu ISP para Configurar em seu nome. Essas opções permitem priorizar o tráfego do Zoom e outro tráfego de mídia em tempo real para uma transmissão acelerada pelo ISP. Utilizar um servidor DNS fornecido pelo seu ISP, em vez de um servidor DNS de terceiros ou agregado, pode fornecer resolução DNS mais rápida. Os servidores DNS baseados no provedor de serviço de internet podem armazenar em cache domínios comumente usados e implementar Roteamento otimizado para serviços populares, incluindo Zoom. #### Confirme se as Configurações de QoS e Marcação DSCP são consistentes entre as redes MPLS que o tráfego do Zoom atravessa As redes Multi-Protocol Label Switching (MPLS) fornecem uma plataforma robusta para a construção de redes de longa distância (WAN) com controles granulares centralizados, a capacidade de segregar o tráfego e otimizar seu Roteamento, além de fornecer segurança e controle de QoS. Quando o tráfego do Zoom atravessa uma ou mais redes MPLS, confirme que as políticas de QoS e os mecanismos de preservação de marcações DSCP estão devidamente configurados e que essas configurações são consistentes entre várias redes MPLS. Isso ajuda o tráfego do Zoom a permanecer priorizado como dados de comunicação em tempo real e as marcas DSCP a permanecerem intactas à medida que os dados atravessam a(s) rede(s) MPLS. #### Pontos de acesso sem fio com padrões Wi‑Fi atuais, forte cobertura do ponto de acesso e Configurações de priorização de tráfego ajudam a facilitar mídia do Zoom de alta qualidade Para uma rede sem fio robusta, capaz de lidar com uma multitude de fluxos de colaboração de áudio e vídeo, a cobertura do ponto de acesso sem fio (AP), a proporção usuário-AP e hardware de AP atualizado são fatores importantes, juntamente com o monitoramento contínuo e a solução de problemas de gargalos da rede. Para maior throughput e clareza de sinal, o canal sem fio de 5 GHz é recomendado para colaboração de áudio e vídeo do Zoom. #### Use Configurações de QoS disponíveis, controle de largura de banda ou Configurações de priorização de aplicativo para otimizar seus pontos de acesso sem fio para o Zoom. Os APs modernos podem ter algumas das seguintes configurações integradas, que Permitir a priorização do tráfego de áudio e vídeo do Zoom. **Qualidade do serviço (QoS)** Muitos pontos de acesso sem fio modernos oferecem suporte a QoS, o que permite aos administradores Configurar o nível de prioridade dos dados de áudio e vídeo do Zoom. **Multimídia Wi‑Fi (WMM)** Parte do padrão IEEE 802.11e, a Multimídia Wi‑Fi (WMM) é um recurso de QoS que prioriza diferentes tipos de tráfego Wi‑Fi com base em seus requisitos (voz, vídeo, melhor esforço e segundo plano). Ativar o WMM em um ponto de acesso pode ajudar a priorizar tráfego em tempo real como o Zoom. **Controle de largura de banda** As políticas de limites de largura de banda e de modelagem de taxa podem alocar uma parte dedicada da largura de banda total especificamente para o tráfego do Zoom. **Visibilidade e Prioritização do Aplicativo** Os recursos de priorização em nível de aplicativo permitem que os administradores atribuam prioridade mais alta a aplicativos ou protocolos específicos. Procure opções para priorizar o Zoom ou aplicativos de videoconferência nas Configurações do AP. **Listas de controle de acesso (ACLs)** Para priorizar o tráfego do Zoom, use listas de controle de acesso (ACLs) para restringir o acesso do tráfego não essencial durante os períodos de pico de uso nos APs sem fio. **Seleção e Otimização de Canal** Otimize a seleção e a configuração dos canais sem fio para maximizar o rendimento do tráfego do Zoom. Escolha canais menos congestionados e ajuste as larguras de canal e os níveis de potência de transmissão conforme necessário para otimizar o desempenho. ### Redes Privadas Virtuais #### Use o tunelamento dividido de VPN para evitar a degradação do áudio e do vídeo do Zoom e a sobrecarga da sua infraestrutura de VPN Os serviços de Rede Privada Virtual (VPN) são importantes para proteger os dados acessados por usuários que trabalham em locais remotos. No entanto, quando mídias de aplicativos de colaboração multimídia em tempo real como o Zoom são transmitidas por uma VPN, é colocada uma carga pesada na infraestrutura da VPN, e pode ocorrer uma degradação significativa de áudio e vídeo. Trabalhar com o seu provedor de VPN para implantar um modelo de VPN Split Tunneling permite designar quais dados do aplicativo будутão pela sua VPN e quais a contornarão para a sua rede local. {% hint style="warning" %} **Atenção** Para otimizar o fluxo de tráfego quando os serviços de VPN são usados, a Zoom recomenda ativar o Split Tunneling com as seguintes regras. * Permitir portas UDP 8801-8810 (para mídia do Zoom) * Permitir portas UDP/TCP 5060 e 5061 (para Zoom Phone e central de contato Zoom) * Permitir porta TCP 443 * Destino para intervalos de IP específicos do Zoom e/ou \*.zoom.us. Fazer isso permitirá que seus usuários Acessar dados/ativos corporativos de forma mais eficiente enquanto realizam reuniões do Zoom e chamadas do Zoom Phone com qualidade, sem afetar sua internet corporativa, VPN e outras infraestruturas de datacenter. {% endhint %} --- # Agent Instructions This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com. ## Querying This Documentation If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question. Perform an HTTP GET request on the current page URL with the `ask` query parameter, and the optional `goal` query parameter: ``` GET https://library.zoom.com/technical-library/pt/canto-do-administrador/network-management/quality-of-service-and-network-best-practices-explainer/configuring-network-components-for-zoom.md?ask=&goal= ``` `ask` is the immediate question: it should be specific, self-contained, and written in natural language. `goal` is optional and describes the broader end goal you are ultimately trying to accomplish on behalf of the user. GitBook uses it to tailor the answer towards what is most useful for that goal. The response will contain a direct answer to the question and relevant excerpts and sources from the documentation. Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.