Zoom için Ağ Bileşenlerini Yapılandırma

Kurumsal ağ ortamları için, Zoom ses ve video verileri de dahil olmak üzere gerçek zamanlı iş birliği medyasını önceliklendirecek şekilde ağ bileşenlerini yapılandırmak hayati önem taşır. Aşağıdaki örnekler, Zoom veri trafiği için yaygın ağ aygıtlarının yapılandırılmasına yönelik genel rehberlik ve en iyi uygulamaları sunar.

Güvenlik Duvarı

Tutarlı bağlantı ve medya kalitesi için, ağınızdaki Zoom ürünlerinde uygun dış güvenlik duvarı ve dış yönlendirici yapılandırması kritik öneme sahiptir

Verilerin dış yönlendiriciler ve paket inceleme gecikmelerini en aza indirecek şekilde yapılandırılmış güvenlik duvarları üzerinden verimli yönlendirilmesi ve Zoom IP Adresi, bağlantı noktaları ve protokolleri için doğru güvenlik duvarı kuralları, Zoom’un gerçek zamanlı medya ve bağlantı sinyalleşmesini etkili bir şekilde iletmeye yardımcı olur.

Sağlanan tüm Zoom güvenlik duvarı kurallarını uygulamak, tutarlı Zoom ses ve video iş birliğine olanak tanır

Tutarlı bağlantı ve en iyi Uygun medya kalitesi için, bölümünde sağlanan tüm Zoom IP Adresleri, bağlantı noktaları ve protokoller Zoom ağ güvenlik duvarı veya vekil sunucu Ayarlar giden trafik güvenlik duvarı kurallarınıza uygulanmalıdır. Zoom, ağınızdaki bir Zoom uygulaması veya Zoom etkin Cihaz ilk bağlantısını yaptığında alınan hedef bağlantı noktasıyla iletişim kuracaktır. Güvenlik duvarını, Zoom’dan gelen geri bağlantılara izin verecek şekilde yapılandırın.

Yeni Zoom platform özelliklerini benimserken sorunsuz küresel iş birliği ve ölçeklenebilirlik için güvenlik duvarınızda ve yönlendiricilerinizde DNS tabanlı paket inceleme kullanın

Zoom, Zoom Hizmetlerine güvenli ve tutarlı erişim sağlamak için ağ güvenlik duvarlarında ve Yönlendirme altyapısında DNS tabanlı incelemenin etkinleştirilmesini önerir. Bu, Organizasyonunuz içinde ve dışında, Zoom’un küresel ayak izi genelinde sorunsuz bir iş birliği deneyimi sunmaya yardımcı olur.

Organizasyonunuz yeni platform özelliklerini benimsedikçe veya Zoom’un altyapısı değiştikçe, bu yeni bulut hizmetlerini altyapınızı kullanarak devreye almak için ek IP aralığı bakımı ve güvenlik duvarı politikası desteği gerekmemelidir. Zoom, aşağıdakiler dahil kapsamlı bir güvenlik kontrolleri kümesi sunar veri merkezi geçişinin seçilmesi ve Zoom hesabı Ayarlar portalındaki veri yerleşimi kontrolleri.

Yeni nesil güvenlik duvarlarında özel başlık eklemeleri, yöneticilerin Zoom ürünlerinin tükettiği bant genişliği miktarını sınırlamasına olanak tanır

Zoom, uygulamanın bant genişliği kullanımını sınırlamak da dahil olmak üzere belirli Zoom uygulama ayarlarını zorunlu kılmak için Zoom trafiğine özel başlıklar eklenmesine izin vermek üzere Palo Alto Networks ile çalışmıştır.

Not

Özel başlık ekleme, genellikle yeni nesil güvenlik duvarları ve SSL şifre çözme gerektiren karmaşık bir denetim mekanizmasıdır. macOS ve Windows için Zoom Workplace masaüstü uygulamalarında ve bir MDM’ye kaydedilmiş ve sertifika sabitleme devre dışı bırakılmış Zoom Workplace mobil uygulamalarında desteklenir.

SSL şifre çözme süreci aracılığıyla, yeni nesil güvenlik duvarları, Zoom Web Services içinde müşteri özelinde politikayı tetikleyebilen ve uygulama Ayarlar uygulayan TCP bağlantı noktası 443 üzerinden Zoom trafiği için özel bir başlık ekleyebilir. Bu, yöneticilerin dış toplantılara katılan kullanıcıları ve kimliği doğrulanmamış Zoom kullanıcıları için Zoom uygulama Ayarlarını zorunlu kılmasına olanak tanır.

DSCP işaretleme kullanan kuruluşlar için, dış güvenlik duvarınızda ve yönlendiricinizde gelen Zoom veri paketlerini işaretlemek, eşit medya önceliklendirmesini sürdürmek için önemli bir önlemdir

Zoom Workplace uygulamaları için DSCP işaretleme web portalındaki Ayarlar ve Grup İlkesi/Plist üzerinden kullanılabilir. Her iki seçenek de desteklenen Zoom Workplace uygulamalarından çıkan Zoom medya ve sinyal trafiğinin işaretlenmesini sağlar. Gelen Zoom trafiği, internet üzerinden geçerken çoğunlukla DSCP etiketlerinden arındırılacak ve ağına dönerken Zoom veri paketleri işaretsiz kalacaktır.

En iyi uygulama olarak, ağınızın dış güvenlik duvarı (ve dış yönlendirici) gelen Zoom trafiğini, kaynaklarımızda sağlanan medya IP Adresleri ve bağlantı noktalarını kullanarak işaretlemelidir güvenlik duvarı destek makalesi gelen ve giden Zoom verileri için eşit önceliklendirmeyi sürdürmek amacıyla.

Dış yönlendiriciler için merkezi giriş ve çıkıştan kaçınmak, Zoom trafiğinin iletimini iyileştirebilir

Merkezi giriş ve çıkış tek bir kontrol ve güvenlik noktası sağlayabilse de, ağınızda Zoom medyasının iletimini geciktirebilecek bir tıkanıklık noktası da olabilir.

Dağıtılmış yönlendirme uygulandığında, Zoom trafiği merkezi bir yönlendiriciden geçmeye gerek kalmadan kaynak ve hedef arasında daha doğrudan yollar izleyebilir. Bu, ağda tek bir noktada darboğaz ve tıkanıklık riskini azaltır. Dağıtılmış yönlendirme, özellikle ses ve video konferansı gibi gerçek zamanlı uygulamalarda gecikmeyi azaltmaya ve uygulama performansını iyileştirmeye yardımcı olabilir.

Paket İncelemesi

Paket inceleme ve beyaz listeleme için uygun yapılandırmalar, Zoom Meetings ve Webinarlar için yüksek kaliteli ses ve video kalitesinin korunmasına yardımcı olur

Paket inceleme, ağ güvenliğinin önemli bir parçasıdır. Ancak, gerçek zamanlı Zoom ses ve video verileri üzerinde gerçekleştirilen paket inceleme, önemli bir gecikme yaratabilir ve Zoom Workplace uygulamaları arasında iletilen medyanın kalitesini düşürebilir. Paket inceleme veya beyaz listeleme yapabilen ağ bileşenlerini (örn. dış güvenlik duvarları, yönlendiriciler, vekil sunucular vb.) yapılandırarak, Zoom ses ve video verilerinin Zoom ürünlerine ve ürünlerinden daha az gecikmeyle geçmesine yardımcı olabilirsiniz.

Zoom verileri için derin paket incelemeden kaçınmaya yönelik politikaların uygulanması gerekebilir

Paket inceleme gerçekleştiren cihazlarda, kaynaklarımızda listelenen Zoom alan adlarını filtrelememeleri için politikaların uygulanması gerekebilir güvenlik duvarı destek makalesi.

Not

Yeni nesil güvenlik duvarları, paketleri uygulama katmanında incelemek için “uygulama farkındalıklı” teknolojilere sahip olabilir. Bu, Zoom uygulamalarını tanımlamak ve medyanın verimli bir şekilde geçmesine izin verecek belirli politikaları uygulamak için kullanılabilir.

Güvenlik incelemesi veya filtreleme yapan ağ bileşenlerine, Zoom IP Adresleri, bağlantı noktaları ve alan adlarının izin listesine eklenmesi gerekebilir

Güvenlik duvarları, vekil sunucular, yazılım tanımlı ağ denetleyicileri ve izin listeleriyle çalışan diğer ağ bileşenleri için, ağ yöneticilerinin Zoom Hizmetleriyle ilişkili IP Adreslerini, alan adlarını veya ağ bağlantı noktalarını belirten bir izin listesi oluşturması önerilebilir (kaynaklarımızda sağlanan güvenlik duvarı destek makalesi) böylece Zoom ses, video ve sinyalleşme verileri inceleme veya engelleme olmaksızın tanımlanıp geçmesine izin verilir.

Güvenli Gerçek Zamanlı Protokolü (SRTP) kullanın ve Zoom trafiği için SSL/TLS incelemesinden kaçının

Vekil sunucular genellikle gerçek zamanlı ses ve video veri aktarımı için tasarlanmamıştır ve vekil sunucularda veya yeni nesil güvenlik duvarlarında gerçekleştirilebilen SSL/TLS paket incelemesi önemli bir gecikme yaratarak Zoom ses ve video sinyalleşmesinin kalitesini düşürebilir.

Zoom Önerisi Diğer paket inceleme protokollerinden kaynaklanan gecikme oluşturmadan Zoom ses ve video iş birliği verilerini güvence altına almak için Güvenli Gerçek Zamanlı Protokolü (SRTP) kullanın.

Ağ İçi Yönlendirme

Dahili Zoom trafiği için gecikmeyi azaltmak amacıyla “hairpinning”i en aza indirmek için ağ yönlendirmesini optimize edin

Aynı yerel ağdaki iki Zoom Workplace uygulaması arasındaki trafik, uygulamalar arasında doğrudan yönlendirilmek yerine bir dış vekil sunucuya yönlendirildiğinde gecikme, paket kaybı ve ek bant genişliği tüketimi oluşabilir. Ayrıca, dış vekil sunucudan geçen Zoom trafiği, dahili trafik için QoS politikalarını geçersiz kılabilir; bu da ses ve videoda bozulmaya veya toplantı bağlantısında gecikmeye neden olabilir. Zoom trafiği için hairpinning’i azaltacak şekilde ağınızı optimize etmek, yüksek kaliteli Zoom medyasının korunmasına ve ağınızdaki bant genişliği tüketiminin azaltılmasına yardımcı olacaktır.

Windows, Grup İlkesi aracılığıyla QoS uygulanmasını destekler ve macOS/iOS bunu MDM’ler ve Cisco Fastlane aracılığıyla destekler

Windows ve macOS bilgisayarlar, QoS yapılandırması ve Zoom trafiğinin önceliklendirilmesi için bir noktadır. Windows yöneticileri, belirli uygulamalar, kullanıcılar ve bilgisayarlar için Zoom verisini önceliklendirmek üzere DSCP işaretleme ve bant genişliği kısıtlama kontrolleriyle ilke tabanlı QoS dağıtmak için Grup İlkesi’ni kullanabilir. Apple bilgisayarlar ve mobil cihazlar, uygulama verilerinin önceliklendirilmesine izin vermek için bir Mobil Cihaz Yönetimi çözümüyle birlikte çalışır. Cisco Fastlane, Zoom for macOS ve iOS cihazları gibi belirli uygulama trafiğini önceliklendirmek için daha ayrıntılı kontroller sağlayabilir.

Zoom trafiğini önceliklendirmek ve Zoom uygulamalarına bant genişliği ayırmak için paket şekillendiriciler veya bant genişliği yönetim cihazları kullanın

Çoğu paket veya trafik şekillendirme cihazı, gerçek zamanlı ses ve video iş birliği için kullanılan uygulamaları veya protokolleri tanımlayabilir ve bu veriye öncelikli kuyruklama sağlayabilir; böylece medya paketlerinin minimum gecikmeyle iletilmesine olanak tanır. Bu cihazların birçoğu ayrıca, ağ kullanımındaki yoğun dönemlerde Zoom uygulamaları için ağ bant genişliğini dinamik olarak ayarlamak ve tahsis etmek üzere gecikme, titreşim ve paket kaybı gibi ağ performansı ölçümlerini izler. Forward Error Correction (FEC) gibi paket kaybı önleme araçları da, yeniden iletim olmaksızın kaybolan medya veri paketlerini kurtarmak için kullanılabilir.

Gerçek zamanlı medya verilerini işleyebilen ağ anahtarları kullanın ve Zoom veri trafiği için anahtarları optimize etmek amacıyla mevcut tüm yerleşik araçlardan yararlanın

Yüksek bant genişliği ve yüksek aktarım hızına sahip ağ anahtarlarını kullanmak (ör. Gigabit veya 10 Gigabit Ethernet bağlantı noktalarına sahip anahtarlar), düşük gecikmeli anahtarlama ve iletme hızlarıyla birlikte, ses ve video veri paketlerinin minimum gecikme veya darboğazla iletilmesine yardımcı olur.

Zoom verileri için verimli iletime ve paket kaybının önlenmesine yardımcı olabilecek ek yerleşik özellikleri ağ anahtarlarınızda araştırın ve bunlardan yararlanın

Ağ anahtarları, Zoom trafiğine öncelik vermek ve yüksek kaliteli ses ve videoyu sürdürmek için kullanılabilecek aşağıdaki özelliklerden bazılarına sahip olabilir.

Hizmet Kalitesi (QoS) ve DSCP işaretleme

Ağ anahtarları, QoS ilkelerini uygulayabilir ve ses ve video iş birliği ortamını önceliklendirmek için DSCP etiketlerini tanıyabilir.

Jitter buffering

Ağ anahtarlarında jitter buffering özelliğini etkinleştirmek, sıra dışı gelen veri paketlerini depolayıp yeniden sıralayarak paket gecikmelerinin etkilerini azaltabilir ve paket varışlarındaki değişkenliği düşürebilir.

Paket kaybının önlenmesi ve yedekli iletim yolları

Ağ anahtarları, video paketlerine yedek bilgi ekleyen ve kayıp paketlerin yeniden iletim olmadan kurtarılmasını sağlayan Forward Error Correction (FEC) özelliğine sahip olabilir; ayrıca yedekli yollar, ağ arızaları durumunda paket teslimi için alternatif rotalar sağlar.

Zoom trafiği için SD-WAN Çözümlerini yapılandırmak, Zoom ses ve videosunun geniş alan ağınız üzerinden verimli bir şekilde iletilmesine yardımcı olur

SD-WAN çözümleri, kuruluşlara geniş alan ağları üzerinde daha fazla çeviklik, esneklik ve kontrol sunarak grupların değişen işletme ihtiyaçlarına uyum sağlamasına, maliyetleri azaltmasına ve ağ altyapılarının performansını ve güvenilirliğini iyileştirmesine olanak tanır. Zoom, çeşitli SD-WAN platformları tarafından desteklenir.

SD-WAN çözümleri, Zoom dahil gecikmeye duyarlı uygulamaları tanıyabilir ve bir kuruluşun WAN'ı üzerinden taşınan Zoom medyası için ilke tabanlı bant genişliği kontrolleri uygulayabilir. SD-WAN, bağlantı kalitesi, gecikme, paket kaybı ve kullanılabilir bant genişliği gibi faktörlere göre trafik için en iyi yolu dinamik olarak seçer. Performansı ve güvenilirliği optimize etmek için, MTO, geniş bant internet, 4G/5G hücresel ağlar ve hatta uydu bağlantıları dahil olmak üzere birden fazla taşıma teknolojisi üzerinden trafiği yönlendirebilir.

İlkeleri uygulamak ve dinamik iletim yollarını kullanmak için Zoom medyasını SD-WAN ağ geçitlerine veya SD-WAN uç cihazlarına aktarın

SD-WAN platformları, donanım veya sanal olabilen ağ geçitleri ya da uç cihazlar sağlar. Bu ağ geçitleri, bir kuruluşun uzak konumlarında, örn.- konutlarda, şube konumlarında veya uydu ofislerde uygulanır. Zoom ses ve video verilerinin SD-WAN ağ geçitlerine Yönlendirme işlemiyle, istenen uygulama tabanlı ağ önceliklendirmesi, QoS ilkeleri, bant genişliği tahsisi ve dinamik yol seçimleri uygulanacaktır.

SD-WAN çözümüyle birlikte çift internet bağlantısı kullanmak, Zoom trafiğini işletme açısından kritik olmayan internet trafiğinden ayırarak daha verimli iletime olanak tanır

Bir SD-WAN çözümü ve çift internet bağlantıları, belirli trafik türlerini azaltılmış bir bant genişliği miktarıyla sınırlamak veya sosyal medya ya da akış medyası gibi işletme açısından kritik olmayan tüm trafiği ikincil bir veri hattına ya da kısıtlı bir bant genişliği sınırı altına zorlamak için kullanılabilir. Bu, Zoom ses ve video iş birliği uygulamaları gibi gecikmeye duyarlı medya için bant genişliğinin tutarlı şekilde tahsis edilmesini sağlar.

İnternet hizmet sağlayıcınız üzerinden mevcut QoS ve ağ Ayarlar öğelerini, İSS tarafından sağlanan DNS sunucuları dahil, kullanın

İşletmeler veya kurumlar için daha üst düzey İnternet hizmet sağlayıcı (ISP) anlaşmaları, kontrol edebileceğiniz veya sizin adınıza Yapılandır için ISP'nizden talep edebileceğiniz merkezi QoS seçenekleri sağlayabilir. Bu seçenekler, Zoom trafiğine ve diğer gerçek zamanlı medya trafiğine ISP üzerinden hızlandırılmış iletim için öncelik vermenize İzin Ver.

İSS'niz tarafından sağlanan bir DNS sunucusunu, üçüncü taraf veya toplu bir DNS sunucusu yerine kullanmak, daha hızlı DNS çözümlemesi sağlayabilir. İnternet hizmet sağlayıcı tabanlı DNS sunucuları, yaygın olarak kullanılan etki alanlarını önbelleğe alabilir ve Zoom dahil popüler hizmetlere optimize edilmiş Yönlendirme uygulayabilir.

Zoom trafiğinizin geçtiği MTO ağları arasında QoS ve DSCP işaretleme yapılandırmalarının tutarlı olduğunu doğrulayın

Çok Protokollü Etiket Anahtarlama (MTO) ağları, merkezi ayrıntılı denetimlere sahip geniş alan ağları (WAN) oluşturmak için sağlam bir platform sunar; trafiği ayrıştırma ve Yönlendirme sürecini optimize etme olanağı sağlar ve güvenlik ile QoS denetimi sunar.

Zoom trafiği bir veya daha fazla MTO ağından geçtiğinde, QoS ilkelerinin ve DSCP etiket koruma mekanizmalarının uygun şekilde yapılandırıldığını ve bu Ayarlar'ın birden fazla MTO ağı arasında tutarlı olduğunu doğrulayın. Bu, Zoom trafiğinin gerçek zamanlı iletişim verisi olarak öncelikli kalmasına ve veriler MTO ağ(lar)ından geçerken DSCP etiketlerinin bozulmadan kalmasına yardımcı olur.

Güncel Wi-Fi standartlarına sahip kablosuz erişim noktaları, güçlü erişim noktası kapsama alanı ve trafik önceliklendirme Ayarlar, yüksek kaliteli Zoom medyasını kolaylaştırmaya yardımcı olur

Çok sayıda ses ve video iş birliği akışını yönetebilecek güçlü bir kablosuz ağ için, kablosuz erişim noktası (AP) kapsama alanı, kullanıcı-AP oranı ve güncellenmiş AP donanım önemli faktörlerdir; buna ek olarak ağ darboğazlarının sürekli izlenmesi ve sorun giderilmesi gerekir. Daha yüksek veri aktarımı ve sinyal netliği için, Zoom ses ve video iş birliği açısından 5 GHz kablosuz kanal önerilir.

Zoom için kablosuz erişim noktalarınızı optimize etmek amacıyla kullanılabilir QoS, bant genişliği denetimi veya uygulama önceliklendirme Ayarlar kullanın

Modern AP'ler, Zoom ses ve video trafiğinin önceliklendirilmesine İzin Ver olan aşağıdaki yerleşik yapılandırmalardan bazılarına sahip olabilir.

Hizmet Kalitesi (QoS)

Birçok modern kablosuz erişim noktası QoS'u destekler; bu, yöneticilere Zoom ses ve video verilerinin öncelik düzeyini Yapılandır olanağı tanır.

Wi-Fi Multimedya (WMM)

IEEE 802.11e standardının bir parçası olan Wi-Fi Multimedya (WMM), gereksinimlerine göre (ses, video, en iyi çaba ve arka plan) farklı Wi-Fi trafiği türlerini önceliklendiren bir QoS Özellikleridir. Bir erişim noktasında WMM'yi etkinleştirmek, Zoom gibi gerçek zamanlı trafiğin önceliklendirilmesine yardımcı olabilir.

Bant Genişliği Kontrolü

Bant genişliği sınırları ve hız şekillendirme politikaları, toplam bant genişliğinin özel bir bölümünü özellikle Zoom trafiği için ayırabilir.

Uygulama Görünürlüğü ve Önceliklendirme

Uygulama düzeyindeki önceliklendirme özellikleri, yöneticilerin belirli uygulamalara veya protokollere daha yüksek öncelik atamasına izin verir. AP'nin Ayarlar içinde Zoom'u veya video konferans uygulamalarını önceliklendirme seçeneklerini arayın.

Erişim Kontrolü Listeleri (ACL'ler)

Zoom trafiğine öncelik vermek için, kablosuz AP'lerde yoğun kullanım dönemlerinde temel olmayan trafiğin erişimini kısıtlamak amacıyla erişim kontrolü listelerini (ACL'ler) kullanın.

Kanal Seçimi ve Optimizasyonu

Zoom trafiği için verimi en üst düzeye çıkarmak üzere kablosuz kanalların seçimini ve yapılandırmasını optimize edin. Daha az yoğun kanalları Seç ve performansı optimize etmek için gerektiğinde kanal genişliklerini ve iletim gücü seviyelerini ayarlayın.

Sanal Özel Ağlar

Zoom ses ve video bozulmasını ve VPN altyapınızın aşırı yüklenmesini önlemek için VPN Bölünmüş Tünelleme'yi kullanın

Sanal Özel Ağ (VPN) hizmetleri, uzak konumlardan çalışan kullanıcılar tarafından erişilen verilerin güvenliğini sağlamak için önemlidir. Ancak, Zoom gibi gerçek zamanlı multimedya iş birliği uygulamalarından gelen medya bir VPN üzerinden iletildiğinde, VPN altyapısına ağır bir yük bindirilir ve önemli ölçüde ses ve video bozulması meydana gelebilir.

VPN Sağlayıcınızla birlikte VPN Split Tunneling için bir şablon dağıtmak, hangi uygulama verilerinin VPN'iniz üzerinden geçeceğini ve hangilerinin yerel ağınıza onu atlayarak gideceğini belirlemenize olanak tanır.

Dikkat

VPN hizmetleri kullanıldığında trafik akışını optimize etmek için, Zoom aşağıdaki kurallarla Split Tunneling'in etkinleştirilmesini önerir.

• İzin Ver UDP Bağlantı noktaları 8801-8810 (Zoom medyası için)

• İzin Ver UDP/TCP Bağlantı noktaları 5060 ve 5061 (Zoom Phone ve Zoom iletişim merkezi için)

• İzin Ver TCP Bağlantı noktası 443

• Hedef, Zoom'a özgü IP aralıkları ve/veya *.zoom.us.

Bunu yapmak, kullanıcılarınızın şirket verilerine/varlıklarına daha verimli bir şekilde erişmesine İzin Verirken, kurumsal internetinizi, VPN'inizi ve diğer veri merkezi altyapınızı etkilemeyen kaliteli Zoom toplantıları ve Zoom Phone aramalarına sahip olmalarını sağlar.