Các yêu cầu cơ sở hạ tầng của Zoom Node

Tham khảo các yêu cầu tiên quyết này để chuẩn bị Tổ chức của bạn cho việc triển khai Zoom Node.

Phần này trình bày chi tiết các điều kiện tiên quyết về phần cứng và phần mềm cho các triển khai Zoom Node, bao gồm cài đặt mô-đun.

Xây dựng nền tảng truyền thông lai của bạn

Các tham chiếu về phần cứng và phần mềm cho từng kịch bản triển khai được cung cấp bên dưới.

Các hypervisor được hỗ trợ

Việc hiểu khả năng tương thích của hypervisor cho phép Tổ chức của bạn tận dụng các khoản đầu tư ảo hóa hiện có đồng thời duy trì hỗ trợ đầy đủ cho Tính năng của Zoom Node.

Nền tảng hypervisor	Yêu cầu phiên bản tối thiểu	Các cân nhắc triển khai chiến lược
VMware vSphere/ESXi	6.7 trở lên	Lựa chọn Tiêu chuẩn trong ngành mang lại khả năng tương thích rộng nhất, lý tưởng cho các doanh nghiệp có hạ tầng VMware hiện có
Proxmox VE	Proxmox 8.x hoặc 9.0.x (Chỉ VM/Không hỗ trợ LXC)	Tùy chọn mã nguồn mở tiết kiệm chi phí hỗ trợ cả các triển khai Proxmox VE và virt-manager
Nutanix AHV	AOS 6.10.x hoặc 7.x (Chỉ VM/Không hỗ trợ LXC)	Tối ưu cho các tổ chức tận dụng các chiến lược hạ tầng siêu hội tụ
Máy chủ Hyper-V của Microsoft	Hyper-V Server 2019 hoặc cao hơn	Thành phần tích hợp liền mạch cho các môi trường tập trung vào Windows
Dịch vụ web của Amazon EC2	Phiên bản hiện tại	Thành phần tích hợp liền mạch cho các môi trường tập trung vào Windows

Liên hệ Hỗ trợ Zoom để xác thực phiên bản Hyper-V cụ thể.

Thông số phần cứng máy ảo

Các thông số sau bao gồm các yêu cầu phần cứng Tiêu chuẩn và tối thiểu.

Cấu hình sản xuất Tiêu chuẩn

Cấu hình này cho phép các tổ chức cấp Doanh nghiệp lớn tối đa hóa năng lực của Zoom Node bằng cách hỗ trợ tối đa bốn (4) Mô-đun Dịch vụ đồng thời trên mỗi Node.

Thành phần hạ tầng	Thông số kỹ thuật	Tác động Kinh doanh và cơ sở lý do triển khai
Kiến trúc CPU	Intel E5-2650v4 64-bit hoặc mới hơn @ 2.0GHz+ AMD 64-bit @ 2.0GHz+	Hỗ trợ các khả năng xử lý phương tiện theo thời gian thực, thiết yếu cho trải nghiệm người dùng chất lượng
Phân bổ CPU ảo	8 vCPU	Cho phép vận hành đồng thời nhiều dịch vụ lai mà không làm suy giảm hiệu suất
Phân bổ bộ nhớ	16 GB RAM	Hỗ trợ các hoạt động tiêu tốn nhiều bộ nhớ bao gồm chuyển mã và Định tuyến phương tiện
Cấp phát lưu trữ	200 GB HDD	Đáp ứng Hệ điều hành, Mô-đun Dịch vụ, nhật ký và lưu trữ phương tiện tạm thời
Giao diện mạng	NIC ảo 10 GB	Ngăn ngừa tình trạng nghẽn mạng trong các kịch bản xử lý phương tiện khối lượng lớn

Cấu hình khả thi tối thiểu

Cấu hình này phù hợp cho thử nghiệm ban đầu, minh chứng khái niệm, môi trường phòng lab hoặc các triển khai dịch vụ đơn với mức sử dụng đồng thời hạn chế.

Thành phần hạ tầng	Thông số tối thiểu	Các trường hợp sử dụng phù hợp và giới hạn
Phân bổ CPU ảo	3 vCPU	Môi trường kiểm thử, triển khai dịch vụ đơn lẻ
Phân bổ bộ nhớ	RAM 6-8 GB	Hỗ trợ đồng thời người dùng hạn chế, có thể cần mở rộng quy mô
Cấp phát lưu trữ	200 GB HDD	Lưu trữ Cơ bản chỉ cho các hoạt động thiết yếu
Giao diện mạng	NIC ảo 1 GB/giây	Đủ cho các triển khai khối lượng thấp

Cân nhắc hiệu suất nghiêm trọng: Các tổ chức phải lên kế hoạch mở rộng từ các thông số kỹ thuật tối thiểu lên thông số kỹ thuật Tiêu chuẩn dùng cho sản xuất khi mô hình sử dụng tăng lên. Việc chạy hệ thống sản xuất với thông số kỹ thuật tối thiểu không được hỗ trợ và có khả năng gây ra sự cố về hiệu suất hoặc cài đặt.

Các điều kiện tiên quyết về kiến trúc mạng và kết nối: Đảm bảo truyền thông lai đáng tin cậy

Phần này nêu rõ các yêu cầu bắt buộc về mạng, gán địa chỉ IP và DNS cần thiết để Thành phần tích hợp dịch vụ liền mạch và giao tiếp đáng tin cậy với hạ tầng đám mây của Zoom.

Các yêu cầu mạng cơ bản

Các cấu hình mạng không thể thương lượng này tạo thành nền tảng cho các triển khai Zoom Node thành công.

Yêu cầu mạng	Thông số kỹ thuật	Tác động triển khai nghiêm trọng
Loại mạng VM	Bắt buộc dùng mạng VM dạng cầu nối/trực tiếp	Cho phép giao tiếp trực tiếp giữa máy khách với Node, điều cần thiết cho các dịch vụ lai
Cấu hình NAT	KHÔNG được hỗ trợ - VM không thể nằm sau NAT của hypervisor	Ngăn ngừa lỗi giao tiếp giữa máy khách và các dịch vụ Zoom Node
Kết nối Internet	Bắt buộc cho Thành phần tích hợp dịch vụ đám mây	Cho phép chức năng dịch vụ lai và giao tiếp với mặt phẳng quản lý
Hỗ trợ Máy chủ Proxy	Được hỗ trợ cho các giao tiếp của Hệ điều hành Zoom Node. Hỗ trợ proxy khác nhau tùy theo họ Mô-đun Dịch vụ; hãy kiểm tra tài liệu mô-đun.	Cho phép kết nối dịch vụ đám mây đáng tin cậy mà không có các phức tạp từ bên trung gian
Định địa chỉ nội bộ	Hỗ trợ đầy đủ định địa chỉ RFC 1918	Cho phép Thành phần tích hợp liền mạch với các mô hình mạng doanh nghiệp hiện có

Ma trận lập kế hoạch Địa chỉ IP

Việc phân bổ Địa chỉ IP chiến lược cho phép triển khai dịch vụ linh hoạt và mở rộng trong tương lai.

Kiến trúc triển khai	Yêu cầu về Địa chỉ IP	Tính linh hoạt triển khai và lộ trình tăng trưởng
Node đa dịch vụ Tiêu chuẩn	1 IP duy nhất cho mỗi dịch vụ (tối đa 4 tổng cộng)	Tính linh hoạt triển khai tối đa, hỗ trợ triển khai dịch vụ theo từng giai đoạn
Triển khai WAG lai	Yêu cầu 2 địa chỉ IP chuyên dụng	Cho phép các dịch vụ Cổng ứng dụng web dự phòng
Triển khai hợp nhất	1 IP dùng chung cho Node + mô-đun chính	Giới hạn ở các tình huống cụ thể có độ phức tạp thấp
Kiến trúc tính sẵn sàng cao	Nhiều IP trên các thành phần phân tán	Hỗ trợ các yêu cầu về khả năng duy trì hoạt động của doanh nghiệp

Yêu cầu kiến trúc DNS

Cấu hình DNS đúng cách đảm bảo khám phá dịch vụ đáng tin cậy và xác thực chứng chỉ.

Các yêu cầu triển khai DNS nghiêm trọng

• Yêu cầu bắt buộc về phân giải DNS công khai: Tất cả tên máy chủ Zoom Node phải phân giải qua hạ tầng DNS công cộng

• Hỗ trợ DNS Split-Horizon: Các vùng DNS bên ngoài phải phân giải tên máy chủ của Node cho các dải IP Zoom cloud

• Kiến trúc DNS có tính sống còn: Máy chủ DNS cục bộ phải luôn Đang rảnh trong thời gian mất kết nối internet

• Yêu cầu nhất quán về đặt tên: Người dùng nội bộ và cơ sở hạ tầng Zoom cloud phải tham chiếu các tên máy chủ giống hệt nhau

Phương pháp tốt nhất để triển khai: Ghi lại và xác thực tất cả các mục DNS trước khi triển khai để ngăn các vấn đề về chứng chỉ và kết nối.

Chiến lược quản lý chứng chỉ: Bảo mật các giao tiếp lai của bạn

Phần này phác thảo các tùy chọn chứng chỉ Đang rảnh — tự động hoặc BYOC — và cung cấp hướng dẫn lập kế hoạch để phù hợp với chính sách bảo mật và kiến trúc triển khai của Tổ chức bạn.

Các tùy chọn quản lý chứng chỉ chiến lược

Phương thức quản lý	Mô hình vận hành	Trường hợp sử dụng tối ưu và lợi ích Kinh doanh
Auto PKI (Khuyến nghị)	Đăng ký và gia hạn tự động với chi phí do Zoom quản lý	Giảm chi phí vận hành, loại bỏ rủi ro hết hạn chứng chỉ, lý tưởng cho hầu hết các triển khai
Mang chứng chỉ của riêng bạn (BYOC)	chứng chỉ do Tổ chức quản lý từ các CA công khai	Cho phép tuân thủ các chính sách PKI hiện có, phù hợp với các doanh nghiệp có quản lý chứng chỉ trưởng thành

Yêu cầu triển khai BYOC

Phần này nêu chi tiết các mô hình chứng chỉ được hỗ trợ và cung cấp một mẫu lập kế hoạch để đảm bảo triển khai an toàn, có khả năng mở rộng trên các dịch vụ.

Hướng dẫn lựa chọn loại chứng chỉ

Loại chứng chỉ	Khả năng kỹ thuật	Ví dụ triển khai	Độ phức tạp triển khai
Chứng chỉ Wildcard	Mã hóa toàn bộ lưu lượng của các tên miền phụ	*.company.com bao phủ tất cả dịch vụ	Quản lý đơn giản hóa, phương pháp được khuyến nghị
Chứng chỉ Multi-SAN	Hỗ trợ tối đa 5 hostname cụ thể	FQDN riêng cho từng dịch vụ	Yêu cầu lập kế hoạch trước toàn diện

Mẫu lập kế hoạch Chứng chỉ đa dịch vụ

Sử dụng mẫu này để lập kế hoạch cho các yêu cầu về chứng chỉ của bạn trước khi triển khai:

Vai trò Dịch vụ	Tên máy chủ (mục SAN)	Địa chỉ IP được gán	Ghi chú về phạm vi chứng chỉ
Zoom Node nền tảng	zoom-node01.company.com	10.1.50.100	nền tảng cơ sở cần có chứng chỉ bao phủ
Dịch vụ ZPLS	zpls.company.com	10.1.50.100	Có thể dùng chung Địa chỉ IP với nền tảng Node
Dịch vụ ghi hình	zoom-recording.company.com	10.1.50.101	Yêu cầu Địa chỉ IP riêng
Dịch vụ hội thảo trực tuyến	Zoom-hội thảo trực tuyến.company.com	10.1.50.102	Yêu cầu Địa chỉ IP riêng
Khe dịch vụ tương lai	(Dành riêng cho việc mở rộng)	N/A	Duy trì tính linh hoạt khi triển khai

Cảnh báo triển khai quan trọng: Chứng chỉ một người chủ trì Tiêu chuẩn không tương thích với Zoom Node, trừ trong trường hợp cụ thể có một IP/tên máy chủ dùng chung giữa Node và một mô-đun duy nhất.

Các điều kiện tiên quyết dành riêng cho dịch vụ: Bật các khả năng hybrid nâng cao

Phần này nêu rõ các điều kiện tiên quyết chính để triển khai Zoom Node trong bối cảnh Dịch vụ web của Amazon.

Các điều kiện tiên quyết để triển khai trên đám mây của Dịch vụ web của Amazon

Yêu cầu của Dịch vụ web của Amazon	Thông số kỹ thuật	Mục đích triển khai
dung lượng máy trạm	Tối thiểu 20 GB dung lượng lưu trữ	Hỗ trợ cài đặt công cụ và chuyển đổi hình ảnh
Công cụ CLI của Dịch vụ web của Amazon	Yêu cầu phiên bản mới nhất	Cho phép các quy trình triển khai tự động
Công cụ Ảnh QEMU	qemu-img tiện ích	Hỗ trợ chuyển đổi VMDK sang AMI
Cấu hình IAM	vmimport Vai trò với các chính sách phù hợp	Cho phép các thao tác nhập VM an toàn
Hạ tầng S3	Thùng chứa với vmimport Quyền	Cung cấp vùng staging cho các image VM

Khung lập kế hoạch triển khai chiến lược

Phần này cung cấp các hồ sơ triển khai và chiến lược mở rộng để giúp bạn lập kế hoạch cho hiệu năng, độ tin cậy và tăng trưởng dài hạn trong các môi trường lai.

Ma trận định cỡ triển khai và lập kế hoạch dung lượng

Chọn hồ sơ triển khai của bạn dựa trên quy mô tổ chức và yêu cầu dịch vụ:

Hồ sơ triển khai	Quy mô hạ tầng	Chiến lược phân phối mô-đun	Trường hợp sử dụng mục tiêu
Thử nghiệm/Văn phòng nhỏ	1-2 nút	1-2 mô-đun trên mỗi nút	Bằng chứng khái niệm, dưới 500 người dùng
Tiêu chuẩn Doanh nghiệp lớn	3-5 nút	2-3 mô-đun trên mỗi nút	500-5.000 người dùng, nhiều cơ sở
Doanh nghiệp lớn quy mô lớn/HA	6+ nút	Các mô-đun phân tán, dự phòng địa lý	Hơn 5.000 người dùng, nhiệm vụ trọng yếu

Tối ưu hóa tài nguyên và chiến lược mở rộng

Tối đa hóa đầu tư hạ tầng thông qua:

• Hợp nhất mô-đun chiến lược: Triển khai tối đa 4 mô-đun trên mỗi Node với thông số Tiêu chuẩn

• Phương pháp mở rộng theo giai đoạn: Bắt đầu với thông số tối thiểu để thử nghiệm, mở rộng lên Tiêu chuẩn sản xuất

• Đánh giá mức độ quan trọng của dịch vụ: Tách các dịch vụ nhiệm vụ trọng yếu trên các Node chuyên dụng

• Lập kế hoạch phân bố địa lý: Triển khai các Node trên nhiều địa điểm để đảm bảo khả năng sống sót và hiệu năng