# تكوين مكونات الشبكة لـ Zoom بالنسبة إلى بيئات شبكات المؤسسات، من الضروري كوَّن مكوّنات الشبكة لإعطاء أولوية لوسائط التعاون في الوقت الفعلي، بما في ذلك بيانات صوت وفيديو Zoom. توفّر الأمثلة التالية إرشادات عامة وأفضل الممارسات لتهيئة أجهزة الشبكة الشائعة لحركة بيانات Zoom. ### جدار الحماية #### يُعد التكوين الصحيح لجدار الحماية الخارجي والموجّه الخارجي أمرًا بالغ الأهمية لضمان اتصال متّسق وجودة وسائط عالية لمنتجات Zoom على شبكتك يساعد توجيه البيانات بكفاءة عبر الموجّهات الخارجية، وجدران الحماية التي تم تكوينها لتقليل تأخيرات فحص الحزم، والتي تحتوي على قواعد جدار حماية دقيقة لـ عنوان بروتوكول الإنترنت (IP) والمنافذ والبروتوكولات الخاصة بـ Zoom، على تمرير وسائط Zoom في الوقت الفعلي وإشارات الاتصال بفعالية. #### يتيح تنفيذ جميع قواعد جدار الحماية التي توفّرها Zoom تعاون Zoom في الصوت والفيديو بشكل متّسق للحصول على اتصال متّسق وأفضل جودة وسائط متاح، يجب أن تكون جميع عناوين بروتوكول الإنترنت (IP) والمنافذ والبروتوكولات الخاصة بـ Zoom والمذكورة في [إعدادات جدار حماية شبكة Zoom أو الخادم الوكيل](https://support.zoom.com/hc/en/article?id=zm_kb\&sysparm_article=KB0060548#h_01EJHWAN4T2DQF5ZCM5S7MXXJT) مطبّقة على قواعد جدار الحماية لحركة المرور صادرة. سيتواصل Zoom مع منفذ الوجهة الذي يتم استلامه عندما يُجري تطبيق Zoom أو جهاز مُمكّن لـ Zoom على شبكتك اتصاله الأولي. كوَّن جدار الحماية على السماح باتصالات الإرجاع من Zoom. #### استخدم فحص الحزم المستند إلى DNS على جدار الحماية والموجّهات لديك لتعاون عالمي سلس وقابلية للتوسع عند اعتماد ميزات جديدة في منصة Zoom توصي Zoom بـ تمكين الفحص المستند إلى DNS في جدران حماية الشبكة وبنية توجيه الشبكة للوصول إلى خدمات Zoom بشكل آمن ومتّسق. يساعد ذلك في توفير تجربة تعاون سلسة داخل مؤسستك وخارجها عبر الانتشار العالمي لـ Zoom. عند استخدام الفحص المستند إلى DNS بينما تعتمد مؤسستك ميزات جديدة في منصة أو بينما تتغير بنية Zoom التحتية، ينبغي ألا تكون هناك حاجة إلى صيانة إضافية لنطاقات عناوين بروتوكول الإنترنت (IP) أو دعم إضافي لسياسات جدار الحماية لضمّ خدمات سحابة الجديدة هذه باستخدام بنيتك التحتية. توفّر Zoom مجموعة شاملة من عناصر التحكم الأمنية، بما في ذلك [اختيار عبور مركز البيانات](#_bl8u4ogit56v) وعناصر التحكم في إقامة البيانات في بوابة إعدادات حساب Zoom. #### تتيح عمليات إدراج الرؤوس المخصّصة على جدران الحماية من الجيل التالي للمسؤولين تقييد مقدار النطاق الترددي الذي تستهلكه منتجات Zoom عملت Zoom مع Palo Alto Networks على السماح بإدراج رؤوس مخصّصة في حركة مرور Zoom لفرض إعدادات محددة في تطبيق Zoom، بما في ذلك تقييد استخدام النطاق الترددي الخاص بـ تطبيق. {% hint style="info" %} **ملاحظة** يُعد إدراج الرؤوس المخصّصة آلية تحكم معقّدة تتطلب عادةً جدران حماية من الجيل التالي وفك تشفير SSL. وهو مدعوم على تطبيقات Zoom Workplace لسطح المكتب على Zoom for macOS وWindows، وعلى تطبيقات Zoom Workplace للأجهزة المحمولة المسجّلة في MDM والتي تم تعطيل تثبيت الشهادات فيها. {% endhint %} من خلال عملية فك تشفير SSL، قد تتمكن جدران الحماية من الجيل التالي من إدراج رأس مخصّص لحركة مرور Zoom عبر منفذ TCP 443، ما يمكن أن يفعّل سياسة خاصة بالعميل داخل Zoom Web Services مع تطبيق إعدادات تطبيق. يتيح ذلك للمسؤولين فرض إعدادات تطبيق Zoom على مستخدميهم المنضمين إلى اجتماعات خارجية وعلى مستخدمي Zoom غير المصادَق عليهم. #### بالنسبة إلى المؤسسات التي تستخدم تحديد نقطة رمز الخدمات المميزة، فإن وسم حزم بيانات Zoom واردة على جدار الحماية والموجّه الخارجيين لديك يُعد إجراءً مهمًا للحفاظ على أولوية متساوية للوسائط [تحديد نقطة رمز الخدمات المميزة لتطبيقات Zoom Workplace](#_6nd828gh5ak4) متاح من خلال الإعدادات في البوابة الإلكترونية ونهج المجموعة/Plist. يتيح كلا الخيارين تمكين وسم وسائط Zoom وحركة الإشارات صادرة من تطبيقات Zoom Workplace المدعومة. غالبًا ما تتم إزالة علامات تحديد نقطة رمز الخدمات المميزة من حركة مرور Zoom واردة أثناء عبورها الإنترنت، ما يترك حزم بيانات Zoom دون وسم عند عودتها إلى شبكتك. كأفضل ممارسة، ينبغي أن يقوم جدار الحماية الخارجي لشبكتك (والموجّه الخارجي) بوسم حركة مرور Zoom واردة باستخدام عناوين بروتوكول الإنترنت (IP) والمنافذ الخاصة بالوسائط والمذكورة في [مقالة دعم جدار الحماية](https://support.zoom.com/hc/en/article?id=zm_kb\&sysparm_article=KB0060548#h_01EJHWAN4T2DQF5ZCM5S7MXXJT) للحفاظ على أولوية متساوية لبيانات Zoom واردة وصادرة. #### قد يؤدي تجنّب الدخول والخروج المركزيين للموجّهات الخارجية إلى تحسين نقل حركة مرور Zoom في حين أن الدخول والخروج المركزيين قد يوفّران نقطة تحكم وأمان واحدة، فإنهما قد يشكّلان أيضًا نقطة ازدحام على شبكتك، ما قد يؤخر نقل وسائط Zoom. عند تنفيذ التوجيه الموزّع، يمكن لحركة مرور Zoom أن تسلك مسارات أكثر مباشرة بين المصدر والوجهة دون الحاجة إلى المرور عبر موجّه مركزي. وهذا يقلل من مخاطر الاختناقات والازدحام عند نقطة واحدة في الشبكة. يمكن أن يساعد التوجيه الموزّع في خفض زمن الوصول وتحسين أداء تطبيق، لا سيما للتطبيقات الفورية مثل المؤتمرات الصوتية والمرئية. ### فحص الحزم #### تساعد التكوينات الصحيحة لفحص الحزم والإدراج في قائمة السماح في الحفاظ على صوت وفيديو عاليَي الجودة لاجتماعات وندوات Zoom عبر الويب يُعد فحص الحزم جزءًا أساسيًا من أمان الشبكة. ومع ذلك، عندما يُجرى فحص الحزم على بيانات Zoom الخاصة بـ صوت والفيديو في الوقت الفعلي، فقد يحدث تأخير كبير، ما يضعف جودة الوسائط التي يتم تمريرها بين تطبيقات Zoom Workplace. ومن خلال تكوين مكوّنات الشبكة القادرة على فحص الحزم أو الإدراج في قائمة السماح (مثل جدران الحماية الخارجية والموجّهات والخوادم الوكيلة وما إلى ذلك)، يمكنك المساعدة في تمرير بيانات Zoom الخاصة بـ صوت والفيديو من وإلى منتجات Zoom بتأخير أقل. #### قد يلزم تنفيذ سياسات لتجنّب الفحص العميق للحزم لبيانات Zoom قد يكون من الضروري تنفيذ سياسات على الأجهزة التي تجري فحص الحزم بحيث لا تُرشّح نطاقات Zoom المدرجة في [مقالة دعم جدار الحماية](https://support.zoom.com/hc/en/article?id=zm_kb\&sysparm_article=KB0060548#h_01EJHWAN4T2DQF5ZCM5S7MXXJT). {% hint style="info" %} **ملاحظة** قد تحتوي جدران الحماية من الجيل التالي على تقنيات «مدركة للتطبيق» لفحص الحزم على طبقة تطبيق. ويمكن الاستفادة من ذلك لتحديد تطبيقات Zoom وتطبيق سياسات محددة من أجل السماح بمرور الوسائط بكفاءة. {% endhint %} #### قد تحتاج مكوّنات الشبكة التي تُجري فحصًا أمنيًا أو تصفية إلى إضافة عناوين بروتوكول الإنترنت (IP) والمنافذ والنطاقات الخاصة بـ Zoom إلى قائمة السماح بالنسبة إلى جدران الحماية والخوادم الوكيلة ووحدات تحكم الشبكات المعرفة برمجيًا وغيرها من مكوّنات الشبكة التي تعمل باستخدام قوائم السماح، فقد يكون من المستحسن أن ينشئ مسؤولو الشبكة قائمة سماح تحدد عناوين بروتوكول الإنترنت (IP) أو النطاقات أو منافذ الشبكة المرتبطة بـ خدمات Zoom (المذكورة في [مقالة دعم جدار الحماية](https://support.zoom.com/hc/en/article?id=zm_kb\&sysparm_article=KB0060548#h_01EJHWAN4T2DQF5ZCM5S7MXXJT)) بحيث يتم التعرّف على بيانات Zoom الخاصة بـ صوت والفيديو والإشارات ويُسمح لها بالمرور دون فحص أو حظر. #### استخدم بروتوكول Secure Real Time Protocol (SRTP) وتجنّب فحص SSL/TLS لحركة مرور Zoom لا تُبنى الخوادم الوكيلة عمومًا لنقل بيانات صوت والفيديو في الوقت الفعلي، كما أن فحص حزم SSL/TLS الذي قد يُجرى على الخوادم الوكيلة أو جدران الحماية من الجيل التالي يمكن أن يسبب تأخيرًا كبيرًا، ما يضعف جودة إشارات Zoom الخاصة بـ صوت والفيديو. |

توصية Zoom

استخدم بروتوكول Secure Real Time Protocol (SRTP) لتأمين بيانات تعاون Zoom الخاصة بـ صوت والفيديو دون إدخال تأخير ناتج عن بروتوكولات فحص الحزم الأخرى.

| | ---------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- | ### التوجيه داخل الشبكة #### حسّن توجيه الشبكة لتقليل «الالتفاف» من أجل خفض زمن الوصول لحركة مرور Zoom الداخلية عندما يتم توجيه حركة المرور بين تطبيقين من تطبيقات Zoom Workplace في الشبكة المحلية نفسها إلى خادم وكيل خارجي بدلًا من توجيهها مباشرةً بين التطبيقين، فقد يحدث زمن وصول وفقدان للحزم واستهلاك إضافي للنطاق الترددي. بالإضافة إلى ذلك، قد يؤدي مرور حركة Zoom عبر الخادم الوكيل الخارجي إلى إبطال سياسات جودة الخدمات الخاصة بحركة المرور الداخلية، ما يتسبب في تدهور الصوت والفيديو أو تأخر اتصال اجتماع. سيساعد تحسين شبكتك لتقليل الالتفاف لحركة Zoom في الحفاظ على وسائط Zoom عالية الجودة وتقليل استهلاك النطاق الترددي على شبكتك. #### يدعم Windows تنفيذ جودة الخدمات من خلال نهج المجموعة، كما يدعم macOS/iOS ذلك من خلال أنظمة MDM وCisco Fastlane تُعد أجهزة كمبيوتر Windows وmacOS نقطة لتكوين جودة الخدمات وتحديد أولوية حركة مرور Zoom. [Windows](https://learn.microsoft.com/en-us/windows-server/networking/technologies/qos/qos-policy-top) يمكن لمسؤولي Windows استخدام نهج المجموعة لنشر جودة الخدمات المستندة إلى السياسات مع تحديد نقطة رمز الخدمات المميزة وعناصر التحكم في خنق النطاق الترددي لتحديد أولوية بيانات Zoom لتطبيقات ومستخدمين وأجهزة كمبيوتر محددة. [Apple](https://it-training.apple.com/tutorials/deployment/dm250) تعمل أجهزة الكمبيوتر والأجهزة المحمولة جنبًا إلى جنب مع حل لإدارة جهاز محمول بما يسمح بتحديد أولوية بيانات تطبيق. ويمكن أن يوفر Cisco Fastlane عناصر تحكم أكثر تفصيلًا لتحديد أولوية حركة مرور تطبيق معينة مثل Zoom for macOS وأجهزة iOS. #### استخدم أجهزة تشكيل الحزم أو إدارة النطاق الترددي لإعطاء أولوية لحركة Zoom وتخصيص النطاق الترددي لتطبيقات Zoom تستطيع معظم أجهزة تشكيل الحزم أو حركة المرور تحديد التطبيقات أو البروتوكولات المستخدمة للتعاون الصوتي والمرئي في الوقت الفعلي وإعطاء هذه البيانات طابور أولوية؛ مما يسمح بإرسال حزم الوسائط مع أقل تأخير ممكن. كما تراقب العديد من هذه الأجهزة مقاييس أداء الشبكة مثل زمن الانتقال والتذبذب وفقدان الحزم لضبط وتخصيص نطاق ترددي الشبكة ديناميكيًا لتطبيقات Zoom أثناء ذروة استخدام الشبكة. وقد تكون أدوات منع فقدان الحزم مثل تصحيح الخطأ الأمامي (FEC) متاحة أيضًا لاستعادة حزم بيانات الوسائط المفقودة دون إعادة الإرسال. #### استخدم محولات الشبكة القادرة على التعامل مع بيانات الوسائط في الوقت الفعلي واستفد من أي أدوات مدمجة متاحة لتحسين المحولات لحركة بيانات Zoom يساعد استخدام محولات الشبكة ذات النطاق الترددي العالي ومعدل النقل المرتفع (مثل المحولات المزودة بمنافذ إيثرنت Gigabit أو 10 Gigabit)، إلى جانب معدلات التبديل والتمرير منخفضة زمن الانتقال، في نقل حزم بيانات الصوت والفيديو مع أقل تأخير أو اختناقات. #### ابحث عن الميزات الإضافية المدمجة في محولات الشبكة لديك واستفد منها، فقد تساعد في النقل الفعّال ومنع فقدان الحزم لبيانات Zoom قد تحتوي محولات الشبكة على بعض الميزات التالية التي يمكن استخدامها لإعطاء الأولوية لحركة Zoom والحفاظ على جودة عالية للصوت والفيديو. **جودة الخدمات (جودة الخدمات) وتحديد نقطة رمز الخدمات المميزة** قد تتمكن محولات الشبكة من تنفيذ سياسات جودة الخدمات والتعرّف على علامات DSCP لإعطاء الأولوية لوسائط التعاون الصوتي والمرئي. **تخزين التذبذب المؤقت** قد يؤدي تمكين تخزين التذبذب المؤقت على محولات الشبكة إلى التخفيف من آثار تأخر الحزم عبر تخزين حزم البيانات الخارجة عن الترتيب وإعادة ترتيبها لتقليل التباين في وصول الحزم. **منع فقدان الحزم ومسارات الإرسال الزائدة** قد تحتوي محولات الشبكة على تصحيح الخطأ الأمامي (FEC) الذي يضيف معلومات زائدة إلى حزم الفيديو، مما يسمح باستعادة الحزم المفقودة دون إعادة الإرسال، كما توفّر المسارات الزائدة بدائل لتسليم الحزم في حال حدوث أعطال في الشبكة. #### يساعد كوَّن حلول SD-WAN لحركة Zoom على نقل صوت وفيديو Zoom بكفاءة عبر شبكة النطاق الواسع لديك تمنح حلول SD-WAN المؤسسات قدرًا أكبر من المرونة والرشاقة والتحكم في شبكات النطاق الواسع الخاصة بها، مما يتيح للمجموعات التكيف مع احتياجات العمل المتغيرة، وتقليل التكاليف، وتحسين أداء وموثوقية بنية الشبكة التحتية. وتدعم عدة منصات SD-WAN Zoom. يمكن لحلول SD-WAN التعرّف على التطبيقات الحساسة للتأخير، بما في ذلك Zoom، وتطبيق ضوابط عرض النطاق الترددي المستندة إلى السياسات لوسائط Zoom التي تمر عبر شبكة WAN الخاصة بمؤسسة. يختار SD-WAN ديناميكيًا أفضل مسار للحركة استنادًا إلى عوامل مثل جودة الوصلة وزمن الانتقال وفقدان الحزم والنطاق الترددي المتاح. ويمكنه توجيه الحركة عبر تقنيات نقل متعددة، بما في ذلك MPLS والإنترنت واسع النطاق وشبكات الهاتف الخلوي 4G/5G وحتى الوصلات عبر الأقمار الصناعية، لتحسين الأداء والموثوقية. #### مرّر وسائط Zoom إلى بوابات SD-WAN أو أجهزة الحافة الخاصة بـ SD-WAN لتطبيق السياسات واستخدام مسارات الإرسال الديناميكية توفر منصات SD-WAN بوابات أو أجهزة حافة يمكن أن تكون مادية أو افتراضية. ويتم نشر هذه البوابات في المواقع البعيدة التابعة للمؤسسة، مثل المنازل أو الفروع أو المكاتب الفرعية. من خلال توجيه بيانات صوت وفيديو Zoom إلى بوابات SD-WAN، سيتم تطبيق أولوية الشبكة المستندة إلى التطبيق، وسياسات جودة الخدمات، وتخصيص النطاق الترددي، واختيارات المسار الديناميكية المطلوبة. #### يتيح استخدام اتصال إنترنت مزدوج مع حل SD-WAN نقل حركة Zoom بكفاءة أكبر من خلال فصلها عن حركة الإنترنت غير الحرجة للأعمال يمكن استخدام حل SD-WAN واتصالات الإنترنت المزدوجة لتقييد أنواع معينة من الحركة ضمن كمية أقل من النطاق الترددي أو لإجبار جميع الحركة غير الحرجة للأعمال—مثل وسائل التواصل الاجتماعي أو بث الوسائط—على المرور عبر خط بيانات ثانوي، أو ضمن حد نطاق ترددي مقيد. وهذا يتيح تخصيصًا ثابتًا للنطاق الترددي للوسائط الحساسة للتأخير مثل تطبيقات التعاون الصوتي والمرئي في Zoom. #### استخدم إعدادات جودة الخدمات وإعدادات الشبكة المتاحة من خلال مزود الخدمة الإنترنت لديك، بما في ذلك خوادم DNS التي يوفرها مزود خدمة الإنترنت قد توفر اتفاقيات مزود الخدمة الإنترنت (ISP) الأعلى مستوى للشركات أو المؤسسات خيارات مركزية لجودة الخدمات يمكنك التحكم بها أو طلب من مزود الخدمة الإنترنت كوّنها نيابةً عنك. تتيح لك هذه الخيارات إعطاء الأولوية لحركة Zoom وغيرها من حركات الوسائط في الوقت الفعلي للإرسال السريع عبر مزود الخدمة الإنترنت. قد يوفر استخدام خادم DNS مقدم من مزود الخدمة الإنترنت بدلًا من خادم DNS تابع لجهة خارجية أو مجمّع، حلًا أسرع لـ DNS. قد تقوم خوادم DNS المستندة إلى مزود الخدمة الإنترنت بتخزين النطاقات المستخدمة بكثرة مؤقتًا وتنفيذ توجيه محسّن إلى الخدمات الشائعة، بما في ذلك Zoom. #### تأكد من أن تكوينات جودة الخدمات وتحديد نقطة رمز الخدمات المميزة متسقة بين شبكات MPLS التي تعبرها حركة Zoom الخاصة بك توفر شبكات تحويل الوسوم متعددة البروتوكولات (MPLS) منصة قوية لبناء شبكات النطاق الواسع (WAN) مع ضوابط مركزية دقيقة، والقدرة على فصل الحركة وتحسين توجيهها، وتوفير الأمان والتحكم في جودة الخدمات. عندما تعبر حركة Zoom شبكة أو أكثر من شبكات MPLS، تأكد من أن سياسات جودة الخدمات وآليات الحفاظ على علامات DSCP مكوّنة بشكل صحيح، وأن هذه الإعدادات متسقة بين شبكات MPLS المتعددة. يساعد ذلك حركة Zoom على البقاء ذات أولوية كبيانات اتصالات في الوقت الفعلي، ويضمن بقاء علامات DSCP سليمة أثناء عبور البيانات لشبكة أو شبكات MPLS. #### تساعد نقاط الوصول اللاسلكية ذات معايير Wi‑Fi الحالية، والتغطية القوية لنقاط الوصول، وإعدادات إعطاء الأولوية للحركة على تسهيل وسائط Zoom عالية الجودة لشبكة لاسلكية قوية قادرة على التعامل مع عدد كبير من تدفقات التعاون الصوتي والمرئي، تُعد تغطية نقطة الوصول اللاسلكية (AP)، ونسبة المستخدمين إلى نقطة الوصول، وحديثة أجهزة AP من العوامل المهمة، إلى جانب المراقبة المستمرة واستكشاف مشكلات اختناقات الشبكة وإصلاحها. وللحصول على معدل نقل أعلى ووضوح أفضل للإشارة، يُوصى بقناة 5 GHz اللاسلكية للتعاون الصوتي والمرئي في Zoom. #### استخدم إعدادات جودة الخدمات أو التحكم في النطاق الترددي أو أولوية التطبيق المتاحة لتحسين نقاط الوصول اللاسلكية لديك لـ Zoom قد تحتوي نقاط الوصول الحديثة على بعض التكوينات المدمجة التالية، التي تتيح إعطاء الأولوية لحركة صوت وفيديو Zoom. **جودة الخدمات** تدعم العديد من نقاط الوصول اللاسلكية الحديثة جودة الخدمات، مما يتيح للمسؤولين تكوين مستوى أولوية بيانات صوت وفيديو Zoom. **الوسائط المتعددة عبر Wi‑Fi (WMM)** يُعد الوسائط المتعددة عبر Wi‑Fi (WMM) جزءًا من معيار IEEE 802.11e، وهو ميزة جودة الخدمات التي تعطي الأولوية لأنواع مختلفة من حركة Wi‑Fi استنادًا إلى متطلباتها (الصوت، الفيديو، أفضل جهد، والخلفية). يمكن أن يساعد تمكين WMM على نقطة الوصول في إعطاء الأولوية للحركة في الوقت الفعلي مثل Zoom. **التحكم في النطاق الترددي** يمكن لحدود النطاق الترددي وسياسات تشكيل المعدل تخصيص جزء مخصص من إجمالي النطاق الترددي خصيصًا لحركة Zoom. **رؤية التطبيقات وإعطاؤها الأولوية** تتيح ميزات إعطاء الأولوية على مستوى التطبيق للمسؤولين تعيين أولوية أعلى لتطبيقات أو بروتوكولات محددة. ابحث عن خيارات لإعطاء الأولوية لتطبيقات Zoom أو تطبيقات مؤتمرات الفيديو ضمن إعدادات نقطة الوصول. **قوائم التحكم في الوصول (ACLs)** لإعطاء الأولوية لحركة Zoom، استخدم قوائم التحكم في الوصول (ACLs) لتقييد وصول الحركة غير الأساسية خلال فترات ذروة الاستخدام على نقاط الوصول اللاسلكية. **اختيار القناة وتحسينها** حسّن اختيار القنوات اللاسلكية وتكوينها لزيادة معدل النقل لحركة Zoom إلى الحد الأقصى. اختر القنوات الأقل ازدحامًا، واضبط عروض القنوات ومستويات قوة الإرسال حسب الحاجة لتحسين الأداء. ### الشبكات الخاصة الافتراضية #### استخدم التقسيم النفقي المنفصل لـ VPN لتجنب تدهور صوت وفيديو Zoom وإرهاق بنية VPN التحتية لديك تُعد خدمات الشبكة الخاصة الافتراضية (VPN) مهمة لتأمين البيانات التي يصل إليها المستخدمون العاملون من مواقع بعيدة. ومع ذلك، عندما تُنقل الوسائط من تطبيقات التعاون متعددة الوسائط في الوقت الفعلي مثل Zoom عبر VPN، يُفرض عبء كبير على بنية VPN التحتية، وقد يحدث تدهور كبير في الصوت والفيديو. يتيح لك العمل مع مزود VPN لنشر قالب للتقسيم النفقي المنفصل لـ VPN تحديد بيانات التطبيقات التي ستمر عبر VPN وتلك التي ستتجاوزه إلى شبكتك المحلية. {% hint style="warning" %} **تنبيه** لتحسين تدفق الحركة عند استخدام خدمات VPN، توصي Zoom بتمكين التقسيم النفقي المنفصل مع القواعد التالية. * السماح لمنافذ UDP 8801-8810 (لوسائط Zoom) * السماح لمنافذ UDP/TCP 5060 و5061 (لـ Zoom Phone وZoom مركز الاتصال) * السماح لمنفذ TCP 443 * الوجهة إلى نطاقات IP الخاصة بـ Zoom و/أو \*.zoom.us. سيؤدي ذلك إلى السماح لمستخدميك بالوصول إلى بيانات/أصول الشركة بشكل أكثر كفاءة، مع الحصول على اجتماعات Zoom عالية الجودة ومكالمات Zoom Phone التي لا تؤثر على الإنترنت المؤسسي لديك، وVPN، وبنية مركز البيانات التحتية الأخرى. {% endhint %} --- # Agent Instructions: Querying This Documentation If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question. Perform an HTTP GET request on the current page URL with the `ask` query parameter: ``` GET https://library.zoom.com/technical-library/technical-library-ar/rkn-almsuwl/network-management/quality-of-service-and-network-best-practices-explainer/configuring-network-components-for-zoom.md?ask= ``` The question should be specific, self-contained, and written in natural language. The response will contain a direct answer to the question and relevant excerpts and sources from the documentation. Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.