Konfigurera nätverkskomponenter för Zoom

För Enterprise-nätverksmiljöer är det viktigt att konfigurera nätverkskomponenter så att de prioriterar medier för samarbete i realtid, inklusive Zoom-ljud- och videodata. Följande exempel ger allmän vägledning och bästa praxis för att konfigurera vanliga nätverksenheter för Zoom-datatrafik.

Brandvägg

Korrekt konfiguration av extern brandvägg och extern router är avgörande för konsekvent anslutning och mediekvalitet för Zoom-produkter i ditt nätverk

Effektiv dirigering av data genom externa routrar och brandväggar som är konfigurerade för att minimera fördröjningar i paketinspektion och som har korrekta brandväggsregler för Zoom IP-adress, portar och protokoll hjälper till att effektivt överföra Zooms medie- och anslutningssignalering i realtid. Kort sagt är det bästa alternativet för en kvalitetsupplevelse att få ut Zoom-trafiken på internet så snabbt som möjligt, intakt. Alla avbrott i Zoom-trafiken kommer att påverka kvaliteten på användarupplevelsen. Det rekommenderas inte att använda djup paketinspektion på Zoom-media.

Varning

Användning av UDP ger den bästa övergripande upplevelsen för Zoom-media. TCP stöds endast för proxygenomträngning och medför ytterligare overhead som kan påverka ljud- och videokvaliteten negativt.

Inbäddade nätverksenheter i mediavägen kan skapa dålig samtalskvalitet, särskilt webbproxier som inte är videomedvetna. Det rekommenderas inte att dirigera Zoom-medietrafik genom proxyinfrastruktur eller enheter som utför djup paketinspektion på medieströmmar.

Genom att implementera alla brandväggsregler som tillhandahålls av Zoom möjliggörs konsekvent Zoom-ljud- och videosamarbete

För konsekvent anslutning och bästa tillgängliga mediekvalitet bör alla Zoom IP-adresser, portar och protokoll som anges i Zooms inställningar för nätverksbrandvägg eller proxyserver måste tillämpas på dina brandväggsregler för utgående trafik. Zoom kommer att kommunicera med destinationsporten som tas emot när en Zoom-applikation eller Zoom-aktiverad enhet i ditt nätverk gör sin första anslutning. Konfigurera brandväggen så att den tillåter returanslutningar från Zoom.

Använd DNS-baserad paketinspektion på din brandvägg och dina routrar för sömlöst globalt samarbete och skalbarhet när du inför nya Zoom-plattformsfunktioner

Zoom rekommenderar att aktivera DNS-baserad inspektion i nätverksbrandväggar och dirigeringsinfrastruktur för att säkra och konsekvent få tillgång till Zoom-tjänster. Detta hjälper till att ge en sömlös samarbetsupplevelse både inom och utanför din organisation över Zooms globala närvaro.

När din organisation inför nya plattformsfunktioner eller när Zooms infrastruktur förändras, bör inget ytterligare underhåll av IP-intervall och stöd för brandväggspolicy krävas för att ansluta dessa nya molntjänster med din infrastruktur. Zoom tillhandahåller en omfattande uppsättning säkerhetskontroller, inklusive val av transit genom datacentral och kontroller för datahemvist i inställningsportalen för Zoom-kontot.

Infogning av anpassade headerar på nästa generations brandväggar gör det möjligt för administratörer att begränsa mängden bandbredd som Zoom-produkter förbrukar

Zoom har samarbetat med Palo Alto Networks för att tillåta anpassade headerar i Zoom-trafik för att tillämpa specifika Zoom-applikationsinställningar, inklusive att begränsa appens bandbreddsanvändning.

Notering

Infogning av anpassade headerar är en komplex kontrollmekanism som vanligtvis kräver nästa generations brandväggar och SSL-avkryptering. Den stöds i Zoom Workplace-skrivbordsappar för macOS och Windows samt i Zoom Workplace-mobilappar som är registrerade i ett MDM och har certifikatpinning inaktiverad.

Genom SSL-avkrypteringsprocessen kan nästa generations brandväggar kanske infoga en anpassad header för Zoom-trafik över TCP-port 443 som kan utlösa kundspecifik policy inom Zoom Web Services och tillämpa applikationsinställningar. Detta gör det möjligt för administratörer att upprätthålla Zoom-applikationsinställningar för sina användare som ansluter till externa möten och för oautentiserade Zoom-användare.

Applikationsmedveten dirigering

Brandväggsleverantör	Länk till vägledning
Zscaler	Zscaler + Zoom
Palo Alto	Palo Alto Tech Partner Program - Zoom

För organisationer som använder DSCP-markering är markering av inkommande Zoom-datapaket på din externa brandvägg och router en viktig åtgärd för att upprätthålla lika mediaprioritering

DSCP-markering för Zoom Workplace-appar är tillgänglig via inställningar i webbportalen och Gruppolicy/Plist. Båda alternativen aktiverar markering av Zoom-media- och signaltrafik utgående från appar i Zoom Workplace som stöds. Inkommande Zoom-trafik kommer till största delen att fråntas sina DSCP-taggar när den passerar tjänsteleverantörens nätverk, vilket gör att Zoom-datapaket förblir omarkerade när de återvänder till ditt nätverk.

För mer information, se följande artiklar:

• Användning av nätverkssegmentering med Zoom Meetings och telefonsamtal

• En ”101” om DOCSIS®-teknik: kabelbredbandets hjärta

Som bästa praxis bör ditt nätverks externa brandvägg (och externa router) markera inkommande Zoom-trafik med hjälp av medie-IP-adresser och portar som anges i vår artikel om brandväggsstöd för att upprätthålla lika prioritering för inkommande och utgående Zoom-data.

Att undvika centraliserat inkommande och utgående flöde för externa routrar kan förbättra överföringen av Zoom-trafik

Även om centraliserat inkommande och utgående flöde kan ge en enda kontroll- och säkerhetspunkt, kan det också bli en trängselpunkt i ditt nätverk som kan fördröja överföringen av Zoom-media.

När distribuerad dirigering implementeras kan Zoom-trafik ta mer direkta vägar mellan källa och destination utan att behöva ledas genom en centraliserad router. Detta minskar risken för flaskhalsar och överbelastning vid en enda punkt i nätverket. Distribuerad dirigering kan bidra till att minska latens och förbättra applikationsprestanda, särskilt för realtidsapplikationer som röst- och videokonferenser.

Paketinspektion

Korrekt konfiguration för paketinspektion och vitlistning hjälper till att upprätthålla högkvalitativt ljud och video för Zoom Meetings och webbinarier

Paketinspektion är en viktig del av nätverkssäkerhet. Men paketinspektion som utförs på Zoom-ljud- och videodata i realtid kan medföra en betydande fördröjning och försämra kvaliteten på mediet som överförs mellan Zoom Workplace-appar. Genom att konfigurera nätverkskomponenter som kan utföra paketinspektion eller vitlistning (t.ex. externa brandväggar, routrar, proxyservrar osv.) kan du hjälpa Zoom-ljud- och videodata att passera till och från Zoom-produkter med mindre fördröjning.

Varning

Varje fördröjning av överföring eller paketinspektion av media i realtid kommer att påverka kvaliteten. Djup paketinspektion kommer att fördröja Zooms realtidsmedia och påverka slutanvändarupplevelsen.

Varje nätverkstillverkare har sin egen förbikopplingsmekanism. Se leverantörens dokumentation för mer information. Vanliga alternativ är Zscaler och Palo Alto.

Resurser:

• Zscalers trafikvidarebefordran

• Zscalers trafikförbikoppling

• Palo Altos policy för åsidosättande av applikation

Policys för att undvika djup paketinspektion för Zoom-data kan behöva implementeras

Det kan vara nödvändigt att implementera policyer på enheter som utför paketinspektion så att de inte filtrerar de Zoom-domäner som listas i vår artikel om brandväggsstöd.

Notering

Nästa generations brandväggar kan ha ”applikationsmedvetna” tekniker för att inspektera paket på applikationslagret. Detta kan utnyttjas för att identifiera Zoom-applikationer och tillämpa specifika policyer för att låta media passera effektivt.

Nätverkskomponenter som utför säkerhetsinspektion eller filtrering kan behöva ha Zoom IP-adresser, portar och domäner tillagda i en tillåtelselista

För brandväggar, proxyservrar, mjukvarudefinierade nätverkskontroller och andra nätverkskomponenter som använder tillåtelselistor kan det vara lämpligt för nätverksadministratörer att skapa en tillåtelselista som anger de IP-adresser, domäner eller nätverksportar som är associerade med Zoom-tjänster (anges i vår) artikel om brandväggsstöd) så att Zoom-ljud-, video- och signaleringsdata identifieras och tillåts passera utan inspektion eller blockering.

Använd Secure Real Time Protocol (SRTP) och undvik SSL/TLS-inspektion för Zoom-trafik

Proxyservrar är i allmänhet inte byggda för transport av ljud- och videodata i realtid, och SSL/TLS-paketinspektion som kan utföras på proxyservrar eller nästa generations brandväggar kan medföra betydande fördröjning och försämra kvaliteten på Zoom-ljud och videosignalering.

Zoom-rekommendation

Använd Secure Real Time Protocol (SRTP) för att skydda Zoom-ljud- och videosamarbetsdata utan att orsaka fördröjning från andra paketinspektionsprotokoll.

Dirigering inom nätverket

Optimera nätverksdirigering för att minimera ”hairpinning” och minska latensen för intern Zoom-trafik

När trafik mellan två Zoom Workplace-appar i samma lokala nätverk dirigeras till en extern proxyserver i stället för direkt mellan apparna, kan latens, paketförlust och ytterligare bandbreddsförbrukning uppstå. Dessutom kan Zoom-trafik som passerar genom den externa proxyservern upphäva QoS-principer för intern trafik, vilket orsakar försämrat ljud och video eller fördröjd mötesanslutning. Att optimera ditt nätverk för att minska hairpinning för Zoom-trafik bidrar till att bibehålla Zoom-media av hög kvalitet och minska bandbreddsförbrukningen i nätverket.

Windows stöder implementering av QoS via grupprinciper, och macOS/iOS stöder det via MDM:er och Cisco Fastlane

Windows- och macOS-datorer utgör en punkt för QoS-konfiguration och prioritering av Zoom-trafik. Windows administratörer kan använda grupprinciper för att distribuera principbaserad QoS med DSCP-markering och kontroller för bandbreddsbegränsning för att prioritera Zoom-data för specifika applikationer, användare och datorer. Apple datorer och mobila enheter fungerar tillsammans med en lösning för hantering av mobila enheter för att tillåta prioritering av applikationsdata. Cisco Fastlane kan ge mer detaljerade kontroller för att prioritera specifik applikationstrafik, såsom Zoom för macOS och iOS-enheter.

operativsystem	Hur det tillämpas	Supportartikel
Windows	Tillämpad via gruppolicy	Med QoS DSCP-markering
MacOS	Egenskapslista	Med QoS DSCP-markering
iOS	Begärd av applikation eller tillämpad av MDM	Massutrullning med förkonfigurerade inställningar för iOS
Android	Begärd av applikation eller tillämpad av MDM	Massutrullning med förkonfigurerade inställningar för Android

Använd paketformare eller enheter för bandbreddshantering för att prioritera Zoom-trafik och tilldela bandbredd till Zoom-applikationer

De flesta enheter för paket- eller trafikformning kan identifiera applikationer eller protokoll som används för ljud- och videosamarbete i realtid och ge dessa data prioriterad köhantering, vilket gör att mediepaket kan överföras med minimal fördröjning. Många av dessa enheter övervakar också nätverksprestandamått som latens, jitter och paketförlust för att dynamiskt justera och tilldela nätverksbandbredd till Zoom-applikationer vid toppar i nätverksanvändningen. Verktyg för att förhindra paketförlust, till exempel Forward Error Correction (FEC), kan också vara tillgängliga för att återställa förlorade mediedatapaket utan återöverföring.

Använd nätverksswitchar som kan hantera mediedata i realtid och utnyttja alla tillgängliga inbyggda verktyg för att optimera switchar för Zoom-datatrafik

Att använda nätverksswitchar med hög bandbredd och hög genomströmning (t.ex. switchar med Gigabit- eller 10 Gigabit-ethernetportar), tillsammans med låga växlings- och vidarebefordringshastigheter för latens, hjälper till att överföra ljud- och videodatapaket med minimala fördröjningar eller flaskhalsar.

Undersök och utnyttja ytterligare inbyggda funktioner på dina nätverksswitchar som kan underlätta effektiv överföring och förhindra paketförlust för Zoom-data

Nätverksswitchar kan ha några av följande funktioner som kan användas för att prioritera Zoom-trafik och upprätthålla ljud och video av hög kvalitet.

tjänstekvalitet (QoS) och DSCP-markering

Nätverksswitchar kan kanske implementera QoS-principer och känna igen DSCP-taggar för att prioritera ljud- och videomedier för samarbete.

Jitterbuffring

Att aktivera jitterbuffring på nätverksswitchar kan mildra effekterna av paketfördröjningar genom att lagra och ordna om datapaket som kommit i fel ordning för att minska variationer i paketankomster.

Förebyggande av paketförlust och redundanta överföringsvägar

Nätverksswitchar kan ha Forward Error Correction (FEC) som lägger till redundant information i videopaket, vilket möjliggör återställning av förlorade paket utan återöverföring, och redundanta vägar ger alternativa rutter för paketleverans vid nätverksfel.

Att konfigurera SD-WAN-lösningar för Zoom-trafik bidrar till att överföra Zoom-ljud och video effektivt över ditt WAN-nätverk

SD-WAN-lösningar ger organisationer större smidighet, flexibilitet och kontroll över sina WAN-nätverk, vilket gör att grupper kan anpassa sig till förändrade affärsbehov, minska kostnader och förbättra prestandan och tillförlitligheten hos sin nätverksinfrastruktur. Zoom stöds av flera SD-WAN-plattformar.

SD-WAN-lösningar kan känna igen fördröjningskänsliga applikationer, inklusive Zoom, och tillämpa principbaserade bandbreddskontroller för Zoom-media som färdas över en organisations WAN. SD-WAN väljer dynamiskt den bästa vägen för trafik baserat på faktorer som länkkvalitet, latens, paketförlust och tillgänglig bandbredd. Den kan dirigera trafik över flera överföringstekniker, inklusive MPLS, bredbandsinternet, mobilnätverk med 4G/5G och till och med satellitlänkar, för att optimera prestanda och tillförlitlighet.

Överlämna Zoom-media till SD-WAN-gatewayer eller SD-WAN-kantenheter för att tillämpa principer och använda dynamiska överföringsvägar

SD-WAN-plattformar tillhandahåller gatewayer eller kantenheter som kan vara hårdvara eller virtuella. Dessa gatewayer implementeras på en organisations avlägsna platser, till exempel bostäder, filialer eller satellitkontor. Genom att dirigera Zoom-ljud- och videodata till SD-WAN-gatewayarna tillämpas önskad applikationsbaserad nätverksprioritering, QoS-principer, bandbreddstilldelning och dynamiska val av överföringsvägar.

Att använda en dubbel internetanslutning med en SD-WAN-lösning möjliggör effektivare överföring av Zoom-trafik genom att separera den från internettrafik som inte är affärskritisk

En SD-WAN-lösning och dubbla internetanslutningar kan användas för att begränsa vissa trafiktyper till en minskad mängd bandbredd eller tvinga all internettrafik som inte är affärskritisk – såsom sociala medier eller strömmande medier – till en sekundär dataförbindelse eller under en begränsad bandbreddsgräns. Detta skulle möjliggöra en konsekvent bandbreddstilldelning för fördröjningskänsliga medier som Zoom-applikationer för ljud- och videosamarbete.

Använd tillgängliga QoS- och nätverksinställningar via din internetleverantör, inklusive DNS-servrar som tillhandahålls av internetleverantören

Internetleverantörsavtal (ISP) på högre nivå för företag eller verksamheter kan ge dig centraliserade QoS-alternativ som du kan styra eller be din ISP att konfigurera åt dig. Med dessa alternativ kan du prioritera Zoom-trafik och annan medietrafik i realtid för snabbare överföring via ISP:n.

Att använda en DNS-server som tillhandahålls av din ISP, i stället för en DNS-server från tredje part eller en aggregerad DNS-server, kan ge snabbare DNS-upplösning. DNS-servrar baserade hos internetleverantörer kan cachelagra vanliga domäner och implementera optimerad dirigering till populära tjänster, inklusive Zoom.

Bekräfta att QoS- och DSCP-markeringskonfigurationer är konsekventa mellan de MPLS-nätverk som din Zoom-trafik passerar genom

Multi-Protocol Label Switching-nätverk (MPLS) tillhandahåller en robust plattform för att bygga WAN-nätverk med centraliserade detaljerade kontroller, möjlighet att separera trafik och optimera dess dirigering samt tillhandahålla säkerhets- och QoS-kontroll.

När Zoom-trafik passerar genom ett eller flera MPLS-nätverk ska du bekräfta att QoS-principer och mekanismer för bevarande av DSCP-taggar är korrekt konfigurerade och att dessa inställningar är konsekventa mellan flera MPLS-nätverk. Detta hjälper Zoom-trafik att förbli prioriterad som kommunikationsdata i realtid och säkerställer att DSCP-taggar förblir intakta när data passerar genom MPLS-nätverket/-nätverken.

Trådlösa åtkomstpunkter med aktuella Wi-Fi-standarder, god täckning från åtkomstpunkter och inställningar för trafikprioritering hjälper till att möjliggöra Zoom-media av hög kvalitet

För ett starkt trådlöst nätverk som kan hantera en mängd strömmar för ljud- och videosamarbete är täckning från trådlösa åtkomstpunkter (AP), förhållandet mellan användare och AP samt uppdaterad AP-hårdvara viktiga faktorer, tillsammans med kontinuerlig övervakning och felsökning av nätverksflaskhalsar. För högre genomströmning och signaltydlighet rekommenderas den trådlösa 5 GHz-kanalen för Zoom-ljud- och videosamarbete.

Använd tillgängliga inställningar för QoS, bandbreddskontroll eller applikationsprioritering för att optimera dina trådlösa åtkomstpunkter för Zoom

Moderna AP:er kan ha några av följande inbyggda konfigurationer, som möjliggör prioritering av Zoom-ljud- och videotrafik.

tjänstekvalitet (QoS)

Många moderna trådlösa åtkomstpunkter stöder QoS, vilket gör det möjligt för administratörer att konfigurera prioritetsnivån för Zoom-ljud- och videodata.

Wi-Fi Multimedia (WMM)

Wi-Fi Multimedia (WMM), som ingår i IEEE 802.11e-standarden, är en QoS-funktion som prioriterar olika typer av Wi-Fi-trafik utifrån deras krav (röst, video, bästa möjliga och bakgrund). Att aktivera WMM på en åtkomstpunkt kan hjälpa till att prioritera realtidstrafik som Zoom.

Bandbreddskontroll

Bandbreddsgränser och principer för hastighetsformning kan tilldela en dedikerad del av den totala bandbredden specifikt för Zoom-trafik.

Applikationssynlighet och prioritering

Prioriteringsfunktioner på applikationsnivå gör det möjligt för administratörer att tilldela högre prioritet till specifika applikationer eller protokoll. Leta efter alternativ för att prioritera Zoom eller applikationer för videokonferenser i AP:ns inställningar.

Åtkomstkontrollistor (ACL:er)

För att prioritera Zoom-trafik, använd åtkomstkontrollistor (ACL:er) för att begränsa åtkomsten för icke-nödvändig trafik under toppbelastningsperioder på trådlösa AP:er.

Val och optimering av kanaler

Optimera valet och konfigurationen av trådlösa kanaler för att maximera genomströmningen för Zoom-trafik. Du kan välja mindre belastade kanaler och justera kanalbredder och sändningsnivåer efter behov för att optimera prestandan.

Virtuella privata nätverk

Använd VPN Split Tunneling för att undvika försämring av Zoom-ljud och video samt överbelastning av din VPN-infrastruktur

Tjänster för virtuella privata nätverk (VPN) är viktiga för att säkra data som nås av användare som arbetar från fjärrplatser. Men när media från realtidsapplikationer för multimediesamarbete som Zoom skickas via en VPN, belastas VPN-infrastrukturen hårt, och betydande försämring av ljud och video kan uppstå.

Genom att arbeta med din VPN-leverantör för att implementera en mall för VPN Split Tunneling kan du tillåta vilken applikationsdata som ska gå genom din VPN och vad som ska kringgå den till ditt lokala nätverk.

Obs

För att optimera trafikflödet när VPN-tjänster används rekommenderar Zoom att aktivera Split Tunneling med följande regler.

• Tillåta UDP-portar 8801-8810 (för Zoom-media)

• Tillåta UDP/TCP-portar 5060 och 5061 (för Zoom Phone och Zoom kontaktcenter)

• Tillåta TCP-port 443

• Destination till Zoom-specifika IP-intervall och/eller *.zoom.us.

Genom att göra detta tillåter du dina användare att få åtkomst till företagsdata/-tillgångar mer effektivt samtidigt som de har kvalitativa Zoom Meetings och Zoom Phone-samtal som inte påverkar din företagsinternet-, VPN- och annan datacentralinfrastruktur.