Khuyến nghị của Zoom
Sử dụng Giao thức Thời gian Thực Bảo mật (SRTP) để bảo mật dữ liệu cộng tác âm thanh và video của Zoom mà không gây ra độ trễ từ các giao thức kiểm tra gói khác.
| | -------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- | ### Định tuyến trong mạng #### Tối ưu hóa Định tuyến mạng để giảm thiểu “hairpinning” nhằm giảm độ trễ cho lưu lượng Zoom nội bộ Khi lưu lượng giữa hai ứng dụng Zoom Workplace trong cùng một mạng cục bộ được định tuyến đến một máy chủ proxy bên ngoài thay vì đi trực tiếp giữa các ứng dụng, có thể xảy ra độ trễ, mất gói và tiêu thụ thêm băng thông. Ngoài ra, lưu lượng Zoom đi qua máy chủ proxy bên ngoài có thể làm mất hiệu lực các chính sách QoS cho lưu lượng nội bộ, gây suy giảm âm thanh và video hoặc làm chậm kết nối cuộc họp. Tối ưu hóa mạng của bạn để giảm hairpinning đối với lưu lượng Zoom sẽ giúp duy trì phương tiện Zoom chất lượng cao và giảm tiêu thụ băng thông trên mạng của bạn. #### Windows hỗ trợ việc triển khai QoS thông qua Chính sách nhóm và macOS/iOS hỗ trợ thông qua các MDM và Cisco Fastlane Máy tính Windows và macOS là một điểm để cấu hình QoS và ưu tiên lưu lượng Zoom. [Windows](https://learn.microsoft.com/en-us/windows-server/networking/technologies/qos/qos-policy-top) quản trị viên có thể sử dụng Chính sách nhóm để triển khai QoS dựa trên chính sách với Đánh dấu DSCP và các biện pháp kiểm soát điều tiết băng thông nhằm ưu tiên dữ liệu Zoom cho các ứng dụng, người dùng và máy tính cụ thể. [Apple](https://it-training.apple.com/tutorials/deployment/dm250) máy tính và Thiết bị di động hoạt động song song với một giải pháp Quản lý Thiết bị Di động để Cho phép ưu tiên dữ liệu ứng dụng. Cisco Fastlane có thể cung cấp các biện pháp kiểm soát chi tiết hơn để ưu tiên lưu lượng ứng dụng cụ thể như Zoom dành cho macOS và các Thiết bị iOS. #### Sử dụng các bộ định hình gói hoặc Thiết bị quản lý băng thông để ưu tiên lưu lượng Zoom và phân bổ băng thông cho các ứng dụng Zoom Hầu hết các Thiết bị định hình gói hoặc lưu lượng đều có khả năng nhận diện các ứng dụng hoặc giao thức được sử dụng cho cộng tác âm thanh và video theo thời gian thực và đưa dữ liệu này vào hàng đợi ưu tiên; Cho phép các gói phương tiện được truyền với độ trễ tối thiểu. Nhiều Thiết bị trong số này cũng giám sát các chỉ số hiệu suất mạng như độ trễ, độ dao động trễ và mất gói để điều chỉnh linh hoạt và phân bổ băng thông mạng cho các ứng dụng Zoom trong những thời điểm mức sử dụng mạng tăng cao. Các công cụ ngăn ngừa mất gói như Forward Error Correction (FEC) cũng có thể khả dụng để khôi phục các gói dữ liệu phương tiện bị mất mà không cần truyền lại. #### Sử dụng các bộ chuyển mạch mạng có khả năng xử lý dữ liệu phương tiện theo thời gian thực và tận dụng mọi công cụ tích hợp sẵn có để tối ưu hóa bộ chuyển mạch cho lưu lượng dữ liệu Zoom Việc sử dụng các bộ chuyển mạch mạng có băng thông cao và thông lượng cao (ví dụ: các bộ chuyển mạch có cổng Gigabit hoặc 10 Gigabit Ethernet), cùng với tốc độ chuyển mạch và chuyển tiếp có độ trễ thấp, giúp truyền các gói dữ liệu âm thanh và video với độ trễ hoặc tắc nghẽn tối thiểu. #### Nghiên cứu và tận dụng các tính năng tích hợp sẵn bổ sung trên bộ chuyển mạch mạng của bạn có thể hỗ trợ truyền tải hiệu quả và ngăn mất gói cho dữ liệu Zoom Bộ chuyển mạch mạng có thể có một số tính năng sau đây có thể được dùng để ưu tiên lưu lượng Zoom và duy trì chất lượng âm thanh và video cao. **Chất lượng dịch vụ (QoS) và Đánh dấu DSCP** Bộ chuyển mạch mạng có thể triển khai các chính sách QoS và nhận dạng các thẻ DSCP để ưu tiên phương tiện cộng tác âm thanh và video. **Đệm jitter** Bật đệm jitter trên bộ chuyển mạch mạng có thể giảm thiểu tác động của việc gói tin bị trễ bằng cách lưu trữ và sắp xếp lại các gói dữ liệu đến không đúng thứ tự để giảm biến động trong thời điểm gói tin đến. **Ngăn mất gói và các đường truyền dự phòng** Bộ chuyển mạch mạng có thể có Tự hiệu chỉnh lỗi (FEC) bổ sung thông tin dự phòng vào các gói video, cho phép khôi phục các gói bị mất mà không cần truyền lại, và các đường dẫn dự phòng cung cấp các tuyến thay thế để phân phối gói tin trong trường hợp mạng gặp sự cố. #### Việc cấu hình các giải pháp SD-WAN cho lưu lượng Zoom giúp truyền Zoom âm thanh và video hiệu quả qua mạng diện rộng của bạn Các giải pháp SD-WAN mang lại cho các tổ chức sự linh hoạt, khả năng thích ứng và quyền kiểm soát lớn hơn đối với các mạng diện rộng của họ, cho phép các nhóm thích ứng với nhu cầu kinh doanh thay đổi, giảm chi phí và cải thiện hiệu suất cũng như độ tin cậy của hạ tầng mạng. Zoom được một số nền tảng SD-WAN hỗ trợ. Các giải pháp SD-WAN có thể nhận biết các ứng dụng nhạy cảm với độ trễ, bao gồm Zoom, và áp dụng các biện pháp kiểm soát băng thông dựa trên chính sách cho phương tiện Zoom truyền qua WAN của một Tổ chức. SD-WAN tự động chọn đường đi tốt nhất cho lưu lượng dựa trên các yếu tố như chất lượng liên kết, độ trễ, mất gói và băng thông khả dụng. Nó có thể định tuyến lưu lượng qua nhiều công nghệ truyền dẫn, bao gồm Chuyển mạch nhãn đa giao thức, internet băng thông rộng, mạng di động 4G/5G và thậm chí cả liên kết vệ tinh, để tối ưu hóa hiệu suất và độ tin cậy. #### Chuyển phương tiện Zoom đến các cổng SD-WAN hoặc thiết bị biên SD-WAN để áp dụng chính sách và sử dụng các đường truyền động Các nền tảng SD-WAN cung cấp các cổng hoặc thiết bị biên có thể là phần cứng hoặc ảo. Các cổng này được triển khai tại các địa điểm từ xa của một Tổ chức, ví dụ: nhà riêng, chi nhánh hoặc văn phòng vệ tinh. Bằng cách Định tuyến dữ liệu Zoom âm thanh và video đến các cổng SD-WAN, việc ưu tiên mạng dựa trên ứng dụng mong muốn, các chính sách QoS, phân bổ băng thông và lựa chọn đường đi động sẽ được áp dụng. #### Việc sử dụng kết nối internet kép với giải pháp SD-WAN cho phép truyền tải lưu lượng Zoom hiệu quả hơn bằng cách tách nó khỏi lưu lượng internet không quan trọng đối với hoạt động kinh doanh Một giải pháp SD-WAN và các kết nối internet kép có thể được sử dụng để hạn chế một số loại lưu lượng nhất định xuống mức băng thông thấp hơn hoặc buộc toàn bộ lưu lượng không quan trọng đối với hoạt động kinh doanh—chẳng hạn như mạng xã hội hoặc phương tiện phát trực tuyến—ra một đường truyền dữ liệu phụ hoặc dưới mức giới hạn băng thông bị hạn chế. Điều này sẽ Cho phép phân bổ băng thông ổn định cho các phương tiện nhạy cảm với độ trễ như các ứng dụng cộng tác Zoom âm thanh và video. #### Sử dụng QoS khả dụng và Cài đặt mạng thông qua nhà cung cấp dịch vụ internet của bạn, bao gồm các máy chủ DNS do ISP cung cấp Các thỏa thuận Nhà cung cấp dịch vụ Internet (ISP) cấp cao hơn dành cho doanh nghiệp hoặc tập đoàn có thể cung cấp cho bạn các tùy chọn QoS tập trung mà bạn có thể kiểm soát hoặc yêu cầu ISP của mình Cấu hình thay mặt bạn. Các tùy chọn này Cho phép bạn ưu tiên lưu lượng Zoom và lưu lượng phương tiện thời gian thực khác để truyền nhanh hơn qua ISP. Việc sử dụng máy chủ DNS do ISP của bạn cung cấp, thay vì máy chủ DNS của bên thứ ba hoặc máy chủ DNS tổng hợp, có thể mang lại khả năng phân giải DNS nhanh hơn. Các máy chủ DNS dựa trên nhà cung cấp dịch vụ internet có thể lưu bộ nhớ đệm các miền thường dùng và triển khai Định tuyến được tối ưu hóa đến các dịch vụ phổ biến, bao gồm Zoom. #### Xác nhận rằng các cấu hình QoS và Đánh dấu DSCP nhất quán giữa các mạng Chuyển mạch nhãn đa giao thức mà lưu lượng Zoom của bạn đi qua Các mạng Multi-Protocol Label Switching (Chuyển mạch nhãn đa giao thức) cung cấp một nền tảng mạnh mẽ để xây dựng mạng diện rộng (WAN) với các biện pháp kiểm soát chi tiết tập trung, khả năng phân tách lưu lượng và tối ưu hóa Định tuyến của lưu lượng đó, đồng thời cung cấp khả năng bảo mật và kiểm soát QoS. Khi lưu lượng Zoom đi qua một hoặc nhiều mạng Chuyển mạch nhãn đa giao thức, hãy xác nhận rằng các chính sách QoS và cơ chế duy trì thẻ DSCP được Cấu hình đúng cách và các Cài đặt này nhất quán giữa nhiều mạng Chuyển mạch nhãn đa giao thức. Điều này giúp lưu lượng Zoom luôn được ưu tiên như dữ liệu truyền thông thời gian thực và các thẻ DSCP vẫn còn nguyên vẹn khi dữ liệu đi qua (các) mạng Chuyển mạch nhãn đa giao thức. #### Các điểm truy cập không dây với các tiêu chuẩn Wi‑Fi hiện tại, vùng phủ sóng điểm truy cập mạnh và Cài đặt ưu tiên lưu lượng giúp hỗ trợ phương tiện Zoom chất lượng cao Đối với một mạng không dây mạnh, có khả năng xử lý nhiều luồng cộng tác âm thanh và video, vùng phủ sóng điểm truy cập không dây (AP), tỷ lệ người dùng trên AP và phần cứng AP được cập nhật là những yếu tố quan trọng, cùng với việc giám sát và khắc phục sự cố liên tục đối với các điểm nghẽn mạng. Để có thông lượng cao hơn và tín hiệu rõ ràng hơn, kênh không dây 5 GHz được khuyến nghị cho cộng tác âm thanh và video trên Zoom. #### Sử dụng các Cài đặt QoS, kiểm soát băng thông hoặc ưu tiên ứng dụng hiện có để tối ưu hóa các điểm truy cập không dây của bạn cho Zoom Các AP hiện đại có thể có một số cấu hình tích hợp sau đây, cho phép ưu tiên lưu lượng âm thanh và video của Zoom. **Chất lượng dịch vụ (QoS)** Nhiều điểm truy cập không dây hiện đại hỗ trợ QoS, cho phép quản trị viên Cấu hình mức độ ưu tiên của dữ liệu âm thanh và video Zoom. **Đa phương tiện Wi‑Fi (WMM)** Là một phần của tiêu chuẩn IEEE 802.11e, Wi‑Fi Multimedia (WMM) là một Tính năng QoS ưu tiên các loại lưu lượng Wi‑Fi khác nhau dựa trên yêu cầu của chúng (thoại, video, nỗ lực tốt nhất và nền). Bật WMM trên một điểm truy cập có thể giúp ưu tiên lưu lượng thời gian thực như Zoom. **Kiểm soát băng thông** Các chính sách giới hạn băng thông và điều chỉnh tốc độ có thể phân bổ một phần băng thông tổng dành riêng cho lưu lượng Zoom. **Khả năng hiển thị và ưu tiên ứng dụng** Các Tính năng ưu tiên ở cấp độ ứng dụng cho phép quản trị viên Chỉ định mức độ ưu tiên cao hơn cho các ứng dụng hoặc giao thức cụ thể. Hãy tìm các tùy chọn để ưu tiên Zoom hoặc các ứng dụng hội nghị video trong Cài đặt của AP. **Danh sách kiểm soát truy cập (ACLs)** Để ưu tiên lưu lượng Zoom, hãy sử dụng danh sách kiểm soát truy cập (ACLs) để hạn chế Truy cập của lưu lượng không thiết yếu trong các khoảng thời gian sử dụng cao điểm trên các AP không dây. **Chọn và tối ưu hóa kênh** Tối ưu hóa việc lựa chọn và cấu hình các kênh không dây để tối đa hóa thông lượng cho lưu lượng Zoom. Chọn các kênh ít tắc nghẽn hơn, và điều chỉnh độ rộng kênh cùng mức công suất phát khi cần để tối ưu hóa hiệu năng. ### Mạng riêng ảo #### Sử dụng VPN Split Tunneling để tránh suy giảm âm thanh và video của Zoom và tình trạng quá tải đối với hạ tầng VPN của bạn Dịch vụ Mạng riêng ảo (VPN) rất quan trọng trong việc bảo vệ dữ liệu được người dùng truy cập khi làm việc từ các địa điểm từ xa. Tuy nhiên, khi phương tiện từ các ứng dụng cộng tác đa phương tiện thời gian thực như Zoom được truyền qua VPN, sẽ tạo áp lực lớn lên hạ tầng VPN và có thể xảy ra suy giảm âm thanh và video đáng kể. Làm việc với nhà cung cấp VPN của bạn để triển khai một mẫu cho VPN Split Tunneling cho phép bạn chỉ định dữ liệu ứng dụng nào sẽ đi qua VPN của bạn và dữ liệu nào sẽ bỏ qua nó để đi đến mạng cục bộ của bạn. {% hint style="warning" %} **Lưu ý** Để tối ưu hóa luồng lưu lượng khi sử dụng dịch vụ VPN, Zoom khuyến nghị bật Split Tunneling với các quy tắc sau. * Cho phép UDP Chuyển mạng giữ số 8801-8810 (cho phương tiện Zoom) * Cho phép UDP/TCP Chuyển mạng giữ số 5060 và 5061 (cho Zoom Phone và Zoom trung tâm liên hệ) * Cho phép TCP Chuyển mạng giữ số 443 * Đích đến là các dải IP dành riêng cho Zoom và/hoặc \*.zoom.us. Làm như vậy sẽ cho phép người dùng của bạn truy cập dữ liệu/tài sản doanh nghiệp hiệu quả hơn, đồng thời có các cuộc họp Zoom và cuộc gọi Zoom Phone chất lượng mà không ảnh hưởng đến internet doanh nghiệp, VPN và hạ tầng trung tâm dữ liệu khác của bạn. {% endhint %} --- # Agent Instructions This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com. ## Querying This Documentation If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question. Perform an HTTP GET request on the current page URL with the `ask` query parameter, and the optional `goal` query parameter: ``` GET https://library.zoom.com/technical-library/vi/goc-quan-tri-vien/network-management/quality-of-service-and-network-best-practices-explainer/configuring-network-components-for-zoom.md?ask=