為 Zoom 設定網路元件

對於企業網路環境而言，將網路元件設定為優先處理即時協作媒體（包括 Zoom 音訊與視訊資料）至關重要。以下範例提供了設定常見網路裝置以處理 Zoom 資料流量的一般指引與最佳實務。

防火牆

正確設定外部防火牆與外部路由器，對於確保您網路中 Zoom 產品的連線穩定性與媒體品質至關重要

透過外部路由器有效率地路由資料，以及將封包檢查延遲降至最低且具備正確 Zoom IP 位址、連接埠與通訊協定防火牆規則的防火牆，有助於有效傳送 Zoom 的即時媒體與連線訊號。

實作所有 Zoom 提供的防火牆規則，可確保 Zoom 音訊與視訊協作的一致性

為了確保連線穩定並獲得最佳可用媒體品質，所有由 Zoom 網路防火牆或 proxy 伺服器設定 所提供的 Zoom IP 位址、連接埠與通訊協定都必須套用到您的外連流量防火牆規則中。當您網路中的 Zoom 應用程式或啟用 Zoom 的裝置建立初始連線時，Zoom 會與接收到的目的連接埠通訊。請設定防火牆以允許來自 Zoom 的回程連線。

在防火牆和路由器上使用基於 DNS 的封包檢查，以便在採用新的 Zoom 平台功能時實現無縫的全球協作與可擴充性

Zoom 建議在網路防火牆與路由基礎架構中啟用基於 DNS 的檢查，以保護並持續存取 Zoom 服務。這有助於在您組織內外、跨越 Zoom 全球據點，提供無縫的協作體驗。

當您的組織採用新平台功能或當 Zoom 基礎架構變更時，使用基於 DNS 的檢查應可不需額外維護 IP 範圍或防火牆政策，即可透過您的基礎架構導入這些新的雲端服務。Zoom 提供全面的安全控制，包括 選擇資料中心轉送 以及 Zoom 帳戶設定入口網站中的資料駐留控制。

在下一代防火牆上插入自訂標頭，可讓管理員限制 Zoom 產品所消耗的頻寬量

Zoom 已與 Palo Alto Networks 合作，允許將自訂標頭加入 Zoom 流量，以強制執行特定的 Zoom 應用程式設定，包括限制應用程式的頻寬使用量。

注意

自訂標頭插入是一種複雜的控制機制，通常需要下一代防火牆與 SSL 解密。它支援安裝了 MDM 且已停用憑證釘選的 macOS 與 Windows 版 Zoom Workplace 桌面應用程式，以及行動版 Zoom Workplace 應用程式。

透過 SSL 解密程序，下一代防火牆可能可為 TCP 連接埠 443 上的 Zoom 流量插入自訂標頭，進而在 Zoom Web Services 中觸發客戶特定政策並套用應用程式設定。這可讓管理員為加入外部會議的使用者以及未驗證的 Zoom 使用者強制執行 Zoom 應用程式設定。

對於使用 DSCP 標記的組織而言，在外部防火牆與路由器上標記進入的 Zoom 資料封包，是維持同等媒體優先順序的重要措施

適用於 Zoom Workplace 應用程式的 DSCP 標記 可透過網頁入口網站與群組原則/Plist 中的設定進行。這兩種選項都可對受支援的 Zoom Workplace 應用程式所傳出的 Zoom 媒體與訊號流量進行標記。進入的 Zoom 流量在穿越網際網路時，大多會移除其 DSCP 標籤，因此當資料返回您的網路時，Zoom 資料封包將不帶標記。

最佳實務上，您網路的外部防火牆（以及外部路由器）應使用我們的 防火牆支援文章 中提供的媒體 IP 位址與連接埠，來標記進入的 Zoom 流量，以維持進出方向 Zoom 資料的同等優先順序。

避免外部路由器集中式入口與出口，可能有助於改善 Zoom 流量的傳輸

雖然集中式入口與出口可提供單一控制點與安全性，但也可能成為您網路上的壅塞點，進而延遲 Zoom 媒體的傳輸。

實作分散式路由後，Zoom 流量可在來源與目的地之間採取更直接的路徑，而不必經由集中式路由器。這可降低網路中單一點的瓶頸與壅塞風險。分散式路由有助於降低延遲並改善應用程式效能，尤其是語音與視訊會議等即時應用程式。

封包檢查

正確的封包檢查與白名單設定有助於維持 Zoom Meetings 與 Webinar 的高品質音訊與視訊

封包檢查是網路安全的重要環節。然而，若對即時 Zoom 音訊與視訊資料進行封包檢查，可能會造成顯著延遲，降低在 Zoom Workplace 應用程式之間傳送媒體的品質。透過設定具備封包檢查或白名單功能的網路元件（例如外部防火牆、路由器、proxy 伺服器等），可協助 Zoom 音訊與視訊資料以較少延遲在 Zoom 產品之間傳送。

可能需要實作避免對 Zoom 資料進行深度封包檢查的政策

可能有必要在執行封包檢查的裝置上實作政策，以使其不要過濾我們中列出的 Zoom 網域 防火牆支援文章.

注意

下一代防火牆可能具備在應用程式層進行封包檢查的「應用程式感知」技術。這可用來識別 Zoom 應用程式並套用特定政策，以允許媒體有效率地傳送。

正在執行安全檢查或過濾的網路元件，可能需要將 Zoom IP 位址、連接埠與網域加入允許清單

對於使用允許清單的防火牆、proxy 伺服器、軟體定義網路控制器及其他網路元件，建議網路管理員建立一份允許清單，指定與 Zoom 服務相關的 IP 位址、網域或網路連接埠（可於我們的 防火牆支援文章中取得），使 Zoom 音訊、視訊與訊號資料可在不經檢查或阻擋的情況下被識別並允許通過。

使用安全即時傳輸協定（SRTP）並避免對 Zoom 流量進行 SSL/TLS 檢查

proxy 伺服器通常不是為即時音訊與視訊資料傳輸而設計，而在 proxy 伺服器或下一代防火牆上可能執行的 SSL/TLS 封包檢查會引入顯著延遲，降低 Zoom 音訊與視訊訊號的品質。

Zoom 建議 使用安全即時傳輸協定（SRTP）來保護 Zoom 音訊與視訊協作資料，同時不會因其他封包檢查協定而引入延遲。

網內路由

最佳化網路路由，以減少內部 Zoom 流量的「hairpinning」並降低延遲

當同一個本地網路中兩個 Zoom Workplace 應用程式之間的流量被路由至外部 proxy 伺服器，而非直接在應用程式之間傳送時，可能會發生延遲、封包遺失與額外的頻寬耗用。此外，經由外部 proxy 伺服器傳送的 Zoom 流量可能會抵銷內部流量的 QoS 政策，導致音訊與視訊品質下降或會議連線延遲。最佳化您的網路以減少 Zoom 流量的 hairpinning，將有助於維持高品質的 Zoom 媒體並降低您網路上的頻寬耗用。

Windows 支援透過群組原則實作 QoS，而 macOS/iOS 則支援透過 MDM 與 Cisco Fastlane 實作

Windows 與 macOS 電腦可作為 Zoom 流量的 QoS 設定與優先順序配置點。 Windows 管理員可使用群組原則部署具備 DSCP 標記與頻寬節流控制的原則式 QoS，以優先處理特定應用程式、使用者與電腦的 Zoom 資料。 Apple 電腦與行動裝置可與行動裝置管理解決方案搭配運作，以允許應用程式資料的優先處理。Cisco Fastlane 可提供更細緻的控制，以優先處理 macOS 與 iOS 裝置上特定的應用程式流量，例如 Zoom。

使用封包整形器或頻寬管理裝置來優先處理 Zoom 流量，並為 Zoom 應用程式分配頻寬

大多數封包或流量整形裝置都能識別用於即時音訊與視訊協作的應用程式或通訊協定，並為這些資料提供優先佇列；使媒體封包能以最小延遲傳送。這些裝置中的許多也會監控延遲、抖動與封包遺失等網路效能指標，以便在網路使用高峰期間動態調整並分配網路頻寬給 Zoom 應用程式。也可能提供如前向錯誤更正（FEC）等封包遺失防護工具，以在不重新傳輸的情況下復原遺失的媒體資料封包。

使用能處理即時媒體資料的網路交換器，並運用任何可用的內建工具來最佳化交換器以處理 Zoom 資料流量

使用具備高頻寬與高吞吐量的網路交換器（例如配備 Gigabit 或 10 Gigabit 乙太網路連接埠的交換器），再加上低延遲的交換與轉送速率，有助於以最小延遲或瓶頸傳送音訊與視訊資料封包。

研究並運用您網路交換器上其他可用的內建功能，這些功能可能有助於高效率傳送與防止 Zoom 資料封包遺失

網路交換器可能具備以下部分功能，可用於優先處理 Zoom 流量並維持高品質的音訊與視訊。

服務品質（QoS）與 DSCP 標記

網路交換器可能可實作 QoS 政策並辨識 DSCP 標籤，以優先處理音訊與視訊協作媒體。

抖動緩衝

在網路交換器上啟用抖動緩衝可能透過儲存並重新排序失序資料封包，以降低封包到達時間的變化，進而減輕封包延遲的影響。

封包遺失防護與冗餘傳輸路徑

網路交換器可能具備前向錯誤更正（FEC），可為視訊封包新增冗餘資訊，讓遺失的封包無需重新傳輸即可復原；而冗餘路徑則在網路故障時提供封包傳送的替代路徑。

為 Zoom 流量設定 SD-WAN 解決方案，有助於在您的廣域網路上有效率地傳送 Zoom 音訊與視訊

SD-WAN 解決方案可為組織提供更高的敏捷性、彈性與對廣域網路的控制，使團隊能因應變動中的商業需求、降低成本，並改善網路基礎架構的效能與可靠性。Zoom 受到多個 SD-WAN 平台的支援。

SD-WAN 解決方案可辨識對延遲敏感的應用程式（包括 Zoom），並對在組織 WAN 上傳送的 Zoom 媒體套用基於政策的頻寬控制。SD-WAN 會根據連線品質、延遲、封包遺失與可用頻寬等因素，動態選擇流量的最佳路徑。它可以透過多種傳輸技術路由流量，包括 MPLS、寬頻網際網路、4G/5G 行動網路，甚至衛星連線，以最佳化效能與可靠性。

將 Zoom 媒體交由 SD-WAN 閘道或 SD-WAN 邊緣裝置處理，以套用政策並使用動態傳輸路徑

SD-WAN 平台提供可為硬體或虛擬形式的閘道或邊緣裝置。這些閘道部署於組織的遠端位置，例如住宅、分公司或衛星辦公室。透過將 Zoom 音訊與視訊資料路由至 SD-WAN 閘道，即可套用所需的以應用程式為基礎的網路優先順序、QoS 政策、頻寬分配與動態路徑選擇。

使用具備雙網際網路連線的 SD-WAN 解決方案，可透過將 Zoom 流量與非業務關鍵網際網路流量分離，讓 Zoom 流量傳輸更有效率

SD-WAN 解決方案與雙網際網路連線可用來將某些流量類型限制在較少的頻寬內，或強制將所有非業務關鍵流量——例如社群媒體或串流媒體——導向第二資料管道，或置於受限的頻寬上限之下。這將可為像 Zoom 音訊與視訊協作應用程式這類對延遲敏感的媒體，提供一致的頻寬分配。

使用網際網路服務供應商提供的可用 QoS 與網路設定，包括 ISP 提供的 DNS 伺服器

較高層級的企業或商業網際網路服務供應商（ISP）合約可能會提供您可控制的集中式 QoS 選項，或可要求 ISP 為您設定。這些選項可讓您優先處理 Zoom 流量及其他即時媒體流量，以便透過 ISP 加速傳輸。

使用由您的 ISP 提供的 DNS 伺服器，而非第三方或彙總 DNS 伺服器，可能可提供更快的 DNS 解析。由網際網路服務供應商提供的 DNS 伺服器可能會快取常用網域，並對包括 Zoom 在內的熱門服務實作最佳化路由。

確認您的 Zoom 流量所經過的各個 MPLS 網路之間，QoS 與 DSCP 標記設定一致

多重協定標籤交換（MPLS）網路提供了建構廣域網路（WAN）的穩固平台，具備集中式細緻控制、分隔流量與最佳化路由的能力，並提供安全性與 QoS 控制。

當 Zoom 流量經過一個或多個 MPLS 網路時，請確認 QoS 政策與 DSCP 標籤保留機制已正確設定，且這些設定在多個 MPLS 網路之間保持一致。這有助於讓 Zoom 流量作為即時通訊資料持續維持優先順序，並確保資料在穿越 MPLS 網路時 DSCP 標籤保持完整。

具備最新 Wi‑Fi 標準、良好存取點涵蓋範圍與流量優先順序設定的無線存取點，有助於促進高品質的 Zoom 媒體

對於能夠處理大量音訊與視訊協作串流的強健無線網路而言，無線存取點（AP）涵蓋範圍、使用者與 AP 比例，以及更新的 AP 硬體，都是重要因素，並且還需要持續監控與排除網路瓶頸。為了獲得更高的吞吐量與更清晰的訊號，建議將 5 GHz 無線頻道用於 Zoom 音訊與視訊協作。

使用可用的 QoS、頻寬控制或應用程式優先順序設定，將您的無線存取點最佳化以支援 Zoom

現代 AP 可能具備以下一些內建設定，可用於優先處理 Zoom 音訊與視訊流量。

服務品質（QoS）

許多現代無線存取點支援 QoS，讓管理員可設定 Zoom 音訊與視訊資料的優先等級。

Wi‑Fi 多媒體（WMM）

Wi‑Fi 多媒體（WMM）是 IEEE 802.11e 標準的一部分，是一項 QoS 功能，會根據不同 Wi‑Fi 流量的需求（語音、視訊、最佳努力與背景）來優先處理不同類型的流量。在存取點上啟用 WMM，有助於優先處理像 Zoom 這類即時流量。

頻寬控制

頻寬限制與速率整形政策可為 Zoom 流量分配總頻寬中的專用部分。

應用程式可視性與優先順序

應用程式層級的優先順序功能可讓管理員將較高優先順序指派給特定應用程式或通訊協定。請尋找可在 AP 設定中優先處理 Zoom 或視訊會議應用程式的選項。

存取控制清單（ACL）

若要優先處理 Zoom 流量，請使用存取控制清單（ACL）在無線 AP 使用高峰期間限制非必要流量的存取。

頻道選擇與最佳化

最佳化無線頻道的選擇與設定，以為 Zoom 流量最大化吞吐量。請選擇較不壅塞的頻道，並視需要調整頻道寬度與發射功率等級以最佳化效能。

虛擬私人網路

使用 VPN 分流以避免 Zoom 音訊與視訊品質下降並避免 VPN 基礎架構過載

虛擬私人網路（VPN）服務對於保護從遠端位置工作的使用者所存取的資料非常重要。然而，當像 Zoom 這類即時多媒體協作應用程式的媒體透過 VPN 傳送時，VPN 基礎架構會承受沉重負載，並可能導致顯著的音訊與視訊品質下降。

與您的 VPN 供應商合作部署 VPN 分流範本，可讓您指定哪些應用程式資料會經過 VPN，以及哪些會繞過 VPN 直接前往本地網路。

提醒

若要在使用 VPN 服務時最佳化流量流向，Zoom 建議啟用分流並套用下列規則。

• 允許 UDP 連接埠 8801-8810（用於 Zoom 媒體）

• 允許 UDP/TCP 連接埠 5060 與 5061（用於 Zoom Phone 與 Zoom Contact Center）

• 允許 TCP 連接埠 443

• 目的地為 Zoom 專用 IP 範圍及/或 *.zoom.us。

如此一來，您的使用者即可更有效率地存取企業資料/資產，同時仍能進行高品質的 Zoom 會議與 Zoom Phone 通話，而不會影響您的企業網際網路、VPN 及其他資料中心基礎架構。