Zoom Önerisi
Diğer paket inceleme protokollerinden kaynaklanan gecikme oluşturmadan Zoom ses ve video işbirliği verilerini güvence altına almak için Güvenli Gerçek Zamanlı Protokolü (SRTP) kullanın.
| | ------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------ | ### Ağ İçi Yönlendirme #### Dahili Zoom trafiği için gecikmeyi azaltmak amacıyla “hairpinning”i en aza indirecek şekilde ağ yönlendirmesini optimize edin Aynı yerel ağdaki iki Zoom Workplace uygulaması arasındaki trafik doğrudan uygulamalar arasında değil de dış bir proxy sunucusuna yönlendirildiğinde, gecikme, paket kaybı ve ek bant genişliği tüketimi oluşabilir. Ayrıca, dış proxy sunucusundan geçen Zoom trafiği, dahili trafik için QoS politikalarını geçersiz kılabilir; bu da ses ve videoda bozulmaya veya gecikmiş toplantı bağlantısına neden olabilir. Zoom trafiği için hairpinning’i azaltmak üzere ağınızı optimize etmek, yüksek kaliteli Zoom medyasının korunmasına ve ağınızdaki bant genişliği tüketiminin azaltılmasına yardımcı olur. #### Windows, Grup İlkesi aracılığıyla QoS uygulanmasını destekler ve macOS/iOS bunu MDM’ler ve Cisco Fastlane aracılığıyla destekler Windows ve macOS bilgisayarlar, Zoom trafiğinin QoS yapılandırması ve önceliklendirilmesi için bir noktadır. [Windows](https://learn.microsoft.com/en-us/windows-server/networking/technologies/qos/qos-policy-top) yöneticiler, belirli uygulamalar, kullanıcılar ve bilgisayarlar için Zoom verilerine öncelik vermek üzere DSCP işaretleme ve bant genişliği sınırlama denetimleriyle ilke tabanlı QoS dağıtmak için Grup İlkesi’ni kullanabilir. [Apple](https://it-training.apple.com/tutorials/deployment/dm250) bilgisayarlar ve mobil cihazlar, uygulama verilerinin önceliklendirilmesine izin vermek için bir Mobil Cihaz Yönetimi çözümü ile birlikte çalışır. Cisco Fastlane, macOS ve iOS cihazlar için Zoom gibi belirli uygulama trafiğine öncelik vermek üzere daha ayrıntılı denetimler sağlayabilir. #### Zoom trafiğine öncelik vermek ve bant genişliğini Zoom uygulamalarına ayırmak için paket şekillendiricileri veya bant genişliği yönetim cihazlarını kullanın Çoğu paket veya trafik şekillendirme cihazı, gerçek zamanlı ses ve video işbirliği için kullanılan uygulamaları veya protokolleri tanımlama ve bu verilere öncelikli sıralama verme yeteneğine sahiptir; böylece medya paketlerinin minimum gecikmeyle iletilmesine olanak tanır. Bu cihazların çoğu ayrıca, ağ kullanımındaki yoğun dönemlerde Zoom uygulamalarına ağ bant genişliğini dinamik olarak ayarlamak ve tahsis etmek için gecikme, titreme ve paket kaybı gibi ağ performansı ölçümlerini de izler. Forward Error Correction (FEC) gibi paket kaybı önleme araçları da yeniden iletim olmaksızın kaybolan medya veri paketlerini kurtarmak için mevcut olabilir. #### Gerçek zamanlı medya verilerini işleyebilen ağ anahtarlarını kullanın ve Zoom veri trafiği için anahtarları optimize etmek üzere mevcut tüm yerleşik araçlardan yararlanın Yüksek bant genişliği ve yüksek aktarım hızına sahip ağ anahtarlarının kullanılması (ör. Gigabit veya 10 Gigabit ethernet bağlantı noktalarına sahip anahtarlar) ve düşük gecikmeli anahtarlama ve iletim hızları, ses ve video veri paketlerinin minimum gecikme veya darboğazla iletilmesine yardımcı olur. #### Ağ anahtarlarınızdaki, Zoom verilerinin verimli iletimine ve paket kaybının önlenmesine yardımcı olabilecek ek yerleşik Özellikleri araştırın ve bunlardan yararlanın Ağ anahtarları, Zoom trafiğine öncelik vermek ve yüksek kaliteli ses ve videoyu sürdürmek için kullanılabilecek aşağıdaki özelliklerden bazılarına sahip olabilir. **Hizmet Kalitesi (QoS) ve DSCP işaretleme** Ağ anahtarları, sesli ve görüntülü iş birliği medyasına öncelik vermek için QoS ilkelerini uygulayabilir ve DSCP etiketlerini tanıyabilir. **Jitter arabelleğe alma** Ağ anahtarlarında jitter arabelleğe almayı etkinleştirmek, paket gelişlerindeki değişimleri azaltmak için sıra dışı gelen veri paketlerini depolayıp yeniden sıralayarak paket gecikmelerinin etkilerini azaltabilir. **Paket kaybını önleme ve yedek iletim yolları** Ağ anahtarlarında, video paketlerine yedek bilgi ekleyen ve yeniden iletim olmadan kayıp paketlerin kurtarılmasına olanak tanıyan İleri Hata Düzeltme (FEC) bulunabilir; ayrıca yedek yollar, ağ arızaları durumunda paket teslimi için alternatif rotalar sağlar. #### Zoom trafiği için SD-WAN Çözümlerini yapılandırmak, Zoom ses ve videosunun geniş alan ağınız üzerinden verimli şekilde iletilmesine yardımcı olur SD-WAN Çözümleri, kuruluşlara geniş alan ağları üzerinde daha fazla çeviklik, esneklik ve kontrol sunarak grupların değişen İşletme ihtiyaçlarına uyum sağlamasına, maliyetleri azaltmasına ve ağ altyapılarının performansını ve güvenilirliğini iyileştirmesine olanak tanır. Zoom, çeşitli SD-WAN platformları tarafından desteklenir. SD-WAN Çözümleri, Zoom dahil gecikmeye duyarlı uygulamaları tanıyabilir ve bir Organizasyonun WAN'ı üzerinden geçen Zoom medyası için ilke tabanlı bant genişliği kontrolleri uygulayabilir. SD-WAN, bağlantı kalitesi, gecikme, paket kaybı ve Uygun bant genişliği gibi etkenlere göre trafik için en iyi yolu dinamik olarak seçer. Performansı ve güvenilirliği optimize etmek için, MTO, geniş bant internet, 4G/5G hücresel ağlar ve hatta uydu bağlantıları dahil olmak üzere birden çok taşıma teknolojisi üzerinden trafiği yönlendirebilir. #### İlkeleri uygulamak ve dinamik iletim yollarını kullanmak için Zoom medyasını SD-WAN ağ geçitlerine veya SD-WAN uç cihazlarına devredin SD-WAN platformları, donanım veya sanal olabilen ağ geçitleri ya da uç cihazlar sağlar. Bu ağ geçitleri bir Organizasyonun uzak konumlarında, örneğin konutlarda, şube konumlarında veya uydu ofislerde uygulanır. Zoom ses ve video verilerini SD-WAN ağ geçitlerine yönlendirerek, istenen uygulama tabanlı ağ önceliklendirmesi, QoS ilkeleri, bant genişliği tahsisi ve dinamik yol seçimi uygulanacaktır. #### Bir SD-WAN çözümüyle çift internet bağlantısı kullanmak, Zoom trafiğini iş açısından kritik olmayan internet trafiğinden ayırarak daha verimli iletime olanak tanır Bir SD-WAN çözümü ve çift internet bağlantıları, belirli trafik türlerini azaltılmış bir bant genişliği miktarıyla sınırlamak veya sosyal medya ya da akış medyası gibi iş açısından kritik olmayan tüm trafiği ikincil bir veri hattına ya da kısıtlı bir bant genişliği sınırı altına zorlamak için kullanılabilir. Bu, Zoom ses ve video iş birliği uygulamaları gibi gecikmeye duyarlı medya için bant genişliğinin tutarlı biçimde tahsis edilmesine olanak tanır. #### İnternet hizmet sağlayıcınız aracılığıyla, İSS tarafından sağlanan DNS sunucuları dahil, Uygun QoS ve ağ Ayarlarını kullanın İşletmeler veya kurumsal yapılar için daha üst düzey İnternet Hizmet Sağlayıcısı (İSS) anlaşmaları, kontrol edebileceğiniz veya İSS'nizden sizin adınıza Yapılandırmasını isteyebileceğiniz merkezi QoS seçenekleri sunabilir. Bu seçenekler, Zoom trafiğine ve diğer gerçek zamanlı medya trafiğine, İSS üzerinden hızlandırılmış iletim için öncelik vermenizi sağlar. Üçüncü taraf veya toplu bir DNS sunucusu yerine İSS'niz tarafından sağlanan bir DNS sunucusunun kullanılması, daha hızlı DNS çözümlemesi sağlayabilir. İnternet hizmet sağlayıcı tabanlı DNS sunucuları, yaygın olarak kullanılan alan adlarını önbelleğe alabilir ve Zoom dahil popüler hizmetlere optimize edilmiş Yönlendirme uygulayabilir. #### QoS ve DSCP işaretleme yapılandırmalarının, Zoom trafiğinizin geçtiği MTO ağları arasında tutarlı olduğunu doğrulayın Çok Protokollü Etiket Anahtarlama (MTO) ağları, merkezi ayrıntılı kontroller, trafiği ayırma ve Yönlendirmesini optimize etme yeteneği ile güvenlik ve QoS kontrolü sağlayarak geniş alan ağları (WAN) oluşturmak için sağlam bir platform sağlar. Zoom trafiği bir veya daha fazla MTO ağından geçtiğinde, QoS ilkelerinin ve DSCP etiket koruma mekanizmalarının doğru şekilde yapılandırıldığını ve bu Ayarların birden çok MTO ağı arasında tutarlı olduğunu doğrulayın. Bu, Zoom trafiğinin gerçek zamanlı iletişim verisi olarak öncelikli kalmasına ve veriler MTO ağı/ağları üzerinden geçerken DSCP etiketlerinin bozulmadan kalmasına yardımcı olur. #### Güncel Wi-Fi standartlarına, güçlü erişim noktası kapsamasına ve trafik önceliklendirme Ayarlarına sahip kablosuz erişim noktaları, yüksek kaliteli Zoom medyasını kolaylaştırmaya yardımcı olur Çok sayıda sesli ve görüntülü iş birliği akışını yönetebilen güçlü bir kablosuz ağ için, kablosuz erişim noktası (AP) kapsaması, kullanıcı-AP oranı ve güncel AP donanımı, ağ darboğazlarının sürekli izlenmesi ve giderilmesiyle birlikte önemli faktörlerdir. Daha yüksek aktarım hızı ve sinyal netliği için, Zoom ses ve video iş birliği amacıyla 5 GHz kablosuz kanal önerilir. #### Kablosuz erişim noktalarınızı Zoom için optimize etmek üzere Uygun QoS, bant genişliği kontrolü veya uygulama önceliklendirme Ayarlarını kullanın Modern AP'ler, Zoom ses ve video trafiğine öncelik verilmesine olanak tanıyan aşağıdaki yerleşik yapılandırmalardan bazılarına sahip olabilir. **Hizmet Kalitesi (QoS)** Birçok modern kablosuz erişim noktası QoS'u destekler; bu da yöneticilerin Zoom ses ve video verilerinin öncelik düzeyini Yapılandırmasına olanak tanır. **Wi-Fi Multimedia (WMM)** IEEE 802.11e standardının bir parçası olan Wi-Fi Multimedia (WMM), farklı Wi-Fi trafik türlerini gereksinimlerine göre önceliklendiren bir QoS özelliğidir (ses, video, en iyi çaba ve arka plan). Bir erişim noktasında WMM'yi etkinleştirmek, Zoom gibi gerçek zamanlı trafiğe öncelik vermeye yardımcı olabilir. **Bant Genişliği Kontrolü** Bant genişliği sınırları ve hız şekillendirme ilkeleri, toplam bant genişliğinin belirli bir bölümünü özellikle Zoom trafiği için ayırabilir. **Uygulama Görünürlüğü ve Önceliklendirme** Uygulama düzeyinde önceliklendirme özellikleri, yöneticilerin belirli uygulamalara veya protokollere daha yüksek öncelik Atamasına olanak tanır. AP'nin Ayarları içinde Zoom'a veya video konferans uygulamalarına öncelik vermek için seçenekler arayın. **Access Kontrol Listeleri (ACL'ler)** Zoom trafiğine öncelik vermek için, kablosuz AP'lerde yoğun kullanım dönemlerinde gerekli olmayan trafiğin erişimini kısıtlamak üzere erişim kontrolü listelerini (ACL'ler) kullanın. **Kanal Seçimi ve Optimizasyonu** Zoom trafiği için verimi en üst düzeye çıkarmak üzere kablosuz kanalların seçimini ve yapılandırmasını optimize edin. Daha az yoğun kanalları Seçin ve performansı optimize etmek için gerektiğinde kanal genişliklerini ve iletim gücü seviyelerini ayarlayın. ### Sanal Özel Ağlar #### Zoom ses ve video kalitesinin düşmesini ve VPN altyapınızın aşırı yüklenmesini önlemek için VPN Bölünmüş Tünellemeyi kullanın Sanal Özel Ağ (VPN) hizmetleri, uzak konumlardan çalışan kullanıcıların eriştiği verileri güvence altına almak için önemlidir. Ancak Zoom gibi gerçek zamanlı multimedya iş birliği uygulamalarından gelen medya bir VPN üzerinden iletildiğinde, VPN altyapısına ağır bir yük biner ve ses ile videoda önemli bozulmalar meydana gelebilir. VPN sağlayıcınızla birlikte çalışarak VPN Bölünmüş Tünelleme için bir şablon dağıtmak, hangi uygulama verilerinin VPN'inizden geçeceğini ve hangilerinin yerel ağınızı kullanarak bunu atlayacağını belirlemenize olanak tanır. {% hint style="warning" %} **Dikkat** VPN hizmetleri kullanıldığında trafik akışını optimize etmek için Zoom, aşağıdaki kurallarla Bölünmüş Tünellemenin etkinleştirilmesini önerir. * UDP Bağlantı noktaları 8801-8810'a İzin Ver (Zoom medyası için) * UDP/TCP Bağlantı noktaları 5060 ve 5061'e İzin Ver (Zoom Phone ve Zoom İletişim Merkezi için) * TCP Bağlantı noktası 443'e İzin Ver * Hedef, Zoom'a özgü IP aralıkları ve/veya \*.zoom.us. Bunu yapmak, kullanıcılarınızın kurumsal verilerinize/varlıklarınıza daha verimli şekilde erişmesine olanak tanırken, kurumsal internetinizi, VPN'inizi ve diğer veri merkezi altyapınızı etkilemeyen kaliteli Zoom toplantıları ve Zoom Phone aramaları yapmalarını sağlar. {% endhint %}