Zoom Node 基礎架構先決條件

請參考這些先決條件，為貴組織的 Zoom Node 部署做好準備。

本節詳述 Zoom Node 部署的硬體與軟體前置需求，包括模組安裝。

打造您的混合通訊基礎

下方提供各部署情境的硬體與軟體參考資料。

支援的 Hypervisor

了解 hypervisor 相容性可讓您的組織善用既有虛擬化投資，同時維持完整的 Zoom Node 功能支援。

Hypervisor 平台	最低版本需求	策略性實作考量
VMware vSphere/ESXi	6.7 或以上	業界標準選擇，提供最廣泛的相容性，最適合已有 VMware 基礎架構的企業
Proxmox VE	Proxmox 8.x 或 9.0.x（僅支援 VM／不支援 LXC）	具成本效益的開源選項，支援 Proxmox VE 與 virt-manager 實作
Nutanix AHV	AOS 6.10.x 或 7.x（僅支援 VM／不支援 LXC）	最適合採用超融合基礎架構策略的組織
Microsoft Hyper-V Server	Hyper-V Server 2019 或以上	適用於以 Windows 為主的環境，可無縫整合
AWS EC2	目前版本	適用於以 Windows 為主的環境，可無縫整合

如需驗證特定 Hyper-V 版本，請聯絡 Zoom 支援。

虛擬機器硬體規格

下列規格涵蓋標準與最低硬體需求。

標準生產配置

此配置可讓企業級組織透過每個 Node 支援最多四 (4) 個同時運作的服務模組，將 Zoom Node 功能發揮到最大。

基礎架構元件	技術規格	業務影響與實作理由
CPU 架構	64 位元 Intel E5-2650v4 或更新版本 @ 2.0GHz+ AMD 64 位元 @ 2.0GHz+	支援即時媒體處理能力，對高品質使用者體驗至關重要
虛擬 CPU 配置	8 vCPU	可在不降低效能的情況下，同時運作多項混合服務
記憶體配置	16 GB RAM	支援記憶體密集型作業，包括轉碼與媒體路由
儲存配置	200 GB HDD	可容納作業系統、服務模組、記錄檔與暫時媒體儲存
網路介面	10 GB 虛擬 NIC	可防止高流量媒體處理情境中的網路瓶頸

最低可行配置

此配置適用於初期測試、概念驗證、實驗室環境，或同時使用量有限的單一服務部署。

基礎架構元件	最低規格	適用情境與限制
虛擬 CPU 配置	3 vCPU	測試環境、單一服務部署
記憶體配置	6–8 GB RAM	僅支援有限的同時使用者，可能需要擴充
儲存配置	200 GB HDD	僅供基本必要作業的儲存
網路介面	1 GB/s 虛擬 NIC	足以應付低流量部署

關鍵效能考量：組織必須隨著使用模式成長，規劃從最低規格擴充到生產標準規格。以最低規格運行生產系統不受支援，且很可能導致效能或安裝問題。

網路架構與連線前置需求：確保可靠的混合通訊

本節概述順暢服務整合與可靠連線至 Zoom 雲端基礎架構所需的強制性網路、IP 位址與 DNS 要求。

基本網路需求

這些不可妥協的網路設定，是成功部署 Zoom Node 的基礎。

網路需求	技術規格	關鍵實作影響
VM 網路類型	必須使用橋接／直接 VM 網路	可實現對混合服務至關重要的客戶端與 Node 直接通訊
NAT 設定	不支援－VM 不能位於 hypervisor NAT 後方	可防止客戶端與 Zoom Node 服務之間的通訊失敗
網際網路連線	雲端服務整合所必需	可啟用混合服務功能與管理平面通訊
代理伺服器支援	支援 Zoom Node OS 通訊。代理支援依服務模組家族而異；請查閱模組文件。	可在不增加中介複雜性的情況下，確保可靠的雲端服務連線
內部位址編址	完全支援 RFC 1918 位址編址	可無縫整合至現有企業網路架構

IP 位址規劃矩陣

策略性的 IP 位址分配可實現彈性的服務部署與未來擴充。

部署架構	IP 位址需求	實作彈性與成長路徑
標準多服務 Node	每項服務 1 個獨立 IP（最多共 4 個）	最大的部署彈性，支援分階段推出服務
Hybrid WAG 實作	需要 2 個專用 IP 位址	可啟用具備冗餘的 Web Application Gateway 服務
整合式部署	Node + 主要模組共用 1 個 IP	僅限特定低複雜度情境
高可用性架構	跨分散式元件使用多個 IP	支援企業級存活性需求

DNS 架構需求

正確的 DNS 設定可確保可靠的服務探索與憑證驗證。

關鍵 DNS 實作需求

• 公用 DNS 解析強制要求：所有 Zoom Node 主機名稱都必須透過公用 DNS 基礎架構解析

• 分割視界 DNS 支援：外部 DNS 區域必須能為 Zoom 雲端 IP 範圍解析 Node 主機名稱

• 存活性 DNS 架構：即使網際網路中斷，本機 DNS 伺服器也必須維持可用

• 命名一致性要求：內部使用者與 Zoom 雲端基礎架構必須使用相同的主機名稱

實作最佳實務：部署前請記錄並驗證所有 DNS 項目，以避免憑證與連線問題。

憑證管理策略：保護您的混合通訊

本節說明可用的憑證選項——自動或 BYOC——並提供規劃指引，以符合您組織的安全政策與部署架構。

策略性憑證管理選項

管理方式	作業模式	最佳使用情境與商業效益
自動 PKI（建議）	由 Zoom 管理成本，自動註冊與更新	降低營運負擔，消除憑證到期風險，適合大多數部署
自備憑證（BYOC）	由組織管理、來自公用 CA 的憑證	可符合既有 PKI 政策，適合具成熟憑證管理能力的企業

BYOC 實作需求

本節詳細說明支援的憑證模型，並提供規劃範本，以確保跨服務的安全且可擴充部署。

憑證類型選擇指南

憑證類型	技術能力	實作範例	部署複雜度
萬用字元憑證	加密所有子網域流量	*.company.com 涵蓋所有服務	管理簡化，建議採用
多 SAN 憑證	最多支援 5 個特定主機名稱	每項服務各自一個 FQDN	需要完整的事前規劃

多服務憑證規劃範本

部署前請使用此範本規劃您的憑證需求：

服務角色	主機名稱（SAN 項目）	指派的 IP 位址	憑證涵蓋說明
Zoom Node 平台	zoom-node01.company.com	10.1.50.100	需要憑證涵蓋的基礎平台
ZPLS 服務	zpls.company.com	10.1.50.100	可與 Node 平台共享 IP
錄製服務	zoom-recording.company.com	10.1.50.101	需要專用 IP 位址
網路研討會服務	zoom-webinar.company.com	10.1.50.102	需要專用 IP 位址
未來服務插槽	（保留供擴充）	不適用	維持部署彈性

關鍵部署警告：標準單一主機憑證與 Zoom Node 不相容，除非在 Node 與單一模組共用一個 IP／主機名稱的特定情境下。

服務特定前置需求：啟用進階混合功能

本節概述在 AWS 環境中部署 Zoom Node 的主要前置需求。

AWS 雲端部署前置需求

AWS 需求	技術規格	實作目的
工作站容量	至少 20 GB 儲存空間	支援工具安裝與映像轉換
AWS CLI 工具	需要最新版本	可啟用自動化部署流程
QEMU 映像工具	qemu-img 工具	協助將 VMDK 轉換為 AMI
IAM 設定	vmimport 具有適當原則的角色	可啟用安全的 VM 匯入作業
S3 基礎架構	具備 vmimport 權限	為 VM 映像提供暫存區

策略性實作規劃架構

本節提供部署設定檔與擴充策略，協助您規劃混合環境中的效能、可靠性與長期成長。

部署規模與容量規劃矩陣

請根據組織規模與服務需求選擇您的部署設定檔：

部署設定檔	基礎架構規模	模組分配策略	目標使用情境
試行／小型辦公室	1–2 個 Node	每個 Node 1–2 個模組	概念驗證，少於 500 名使用者
標準企業	3–5 個 Node	每個 Node 2–3 個模組	500–5,000 名使用者，多站點
大型企業／HA	6+ 個 Node	分散式模組、地理冗餘	5,000+ 名使用者，關鍵任務

資源最佳化與擴充策略

透過以下方式最大化基礎架構投資：

• 策略性模組整併：以標準規格每個 Node 部署最多 4 個模組

• 分階段擴充方法：先以最低規格進行測試，再擴充至生產標準

• 服務關鍵性評估：將關鍵任務服務隔離於專用 Node 上

• 地理分布規劃：將 Node 部署於多個地點，以提升存活性與效能