> For the complete documentation index, see [llms.txt](https://library.zoom.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://library.zoom.com/technical-library/zh/gao-ji-qi-ye-ban-fu-wu/zoom-node/zoom-meetings-hybrid/zoom-meetings-hybrid-explainer.md).

# Zoom Meetings 混合说明

### Zoom Meetings Hybrid 概述

本节概述 Zoom Meetings Hybrid 服务模块，它作为 Zoom Node 工作负载受到支持。有关 Zoom Node 的更多信息，本文档末尾的 [附录](#appendix-zoom-node).

#### <mark style="color:蓝色;">Zoom Meetings Hybrid 是一种本地部署的混合会议解决方案，可通过在企业网络内重新分发会议媒体来节省带宽</mark>

Zoom Meetings Hybrid 是一种本地部署的混合会议解决方案，充当 Zoom 客户端 与 Zoom 云 之间的中间连接点。该解决方案可对会议的音频、视频和屏幕共享媒体流进行复用并重新分发，支持 [最多 400 名](#each-sfu-immr-supports-up-to-400-standard-definition-or-200-high-definition-user-connections-per-mod) 位于同一企业网络内的已连接参会者。此设计可减少外部云媒体连接的数量，从而显著降低外部带宽消耗。

<figure><img src="https://lh7-rt.googleusercontent.com/docsz/AD_4nXfVVVppbW-NhmkwGFDkKpMlcYUACkI-syd0I8Z9QJRs5Jx5cWiavnwIg6ux2KTaXksBeGy6kXWu82mQQIrAUkHY-7V5OWuHkW5G-X_ez2V-_okacRJToZXB2YPpxjYL9tT6BDfT?key=Z3rnkTkRPWE0oHdIjBvbxQ" alt=""><figcaption></figcaption></figure>

#### <mark style="color:蓝色;">Zoom Meetings Hybrid 支持两种模式：云混合和仅内部</mark>

Zoom Meetings Hybrid 支持两种运行模式：一种称为选择性转发单元模式（SFU）的云到本地混合模式，以及一种用于非云会议的仅内部模式（iMMR）。默认情况下，会议会配置为云混合连接，但用户在安排或编辑会议时也可以将其指定为仅内部。这两种会议类型也可以由同一个模块 [同时](#meetings-hybrid-can-simultaneously-support-cloud-hybrid-and-internal-only-meetings).

#### <mark style="color:蓝色;">云混合模式通过混合模块将企业网络内的用户连接到云</mark>

在云混合模式（SFU 模式）下，企业网络内的用户会连接到混合模块，作为其客户端与云之间的中间连接点。混合模块会在用户与云之间对会议的音频、视频和屏幕共享媒体流进行复用并重新分发。

<figure><img src="https://lh7-rt.googleusercontent.com/docsz/AD_4nXc50B_h67Ut7sgvHu6UKbM1przxAdYsmKumIfrvd4gPimstYApeW5szR0HWWPA-m8jPiRLVm1A8826j31BenyVNSy28NaBRLHsfhM5tr9F13-yqaDUFmT5TmyOm5GGmYx0USmCvxg?key=Z3rnkTkRPWE0oHdIjBvbxQ" alt=""><figcaption></figcaption></figure>

<mark style="color:蓝色;">**云混合会议不会影响云到客户端的信令连接**</mark>

尽管 Zoom Meetings Hybrid 模块可以重新分发云混合会议的 *媒体*，但该模块不处理云到客户端的信令连接。连接到 Meetings Hybrid 模块的用户将继续与会议的云服务器建立低带宽信令连接，用于会议中的数据和操作，例如开始云录制或更新参会者列表。

{% hint style="danger" %}
**警告**

客户端设备 **必须** 具备通过代理或默认路由访问互联网并能够连接到 Zoom 云服务的能力。支持 HTTPS 代理，但无法访问的设备将无法连接到会议。
{% endhint %}

#### <mark style="color:蓝色;">仅内部模式会将用户连接到本地部署会议，并且不允许网络外部的参会者加入</mark>

当会议被安排为仅内部时，混合模块会充当内部多媒体路由器（iMMR），在企业网络内的用户之间对会议的音频、视频和屏幕共享媒体进行复用并重新分发。这些会议与企业网络隔离，并且 **不能** 连接或级联到云会议服务器或服务，从而阻止外部网络参会者或云录制等服务加入会议。

<figure><img src="https://lh7-rt.googleusercontent.com/docsz/AD_4nXfKz6ul7kIwWkfMyYF8vjUPA8kZ_oVR-iGTGyojShz0rDy-rnq7VW6AZ4SRV6haB6NkDLwyd6UusHp8dK_Lkym7QM-5jQnAXdPxV3OoMxdwpKvaROL9QRlnCoCFHJ0nLRsjgUx9Gw?key=Z3rnkTkRPWE0oHdIjBvbxQ" alt=""><figcaption></figcaption></figure>

<mark style="color:蓝色;">**仅内部会议会通过混合模块路由信令和媒体连接**</mark>

与云混合模型不同，仅内部会议会将媒体 *和* 信令都在网络内路由到混合模块。这创建了一种完整的本地部署会议类型，不存在外部连接的可能性。

<mark style="color:蓝色;">**企业网络外部的员工可以通过 VPN 加入仅内部会议**</mark>

位于企业网络外部的员工如果连接到 VPN，并且 VPN 服务器能够跨企业网络与混合模块通信，则可以加入仅内部会议。但是，用户 **必须** 需登录其公司的 Zoom 账户才能加入。

例如，某位远程员工在其家庭网络中连接到公司的 VPN，且未启用拆分隧道。只要该用户已登录其公司的 Zoom 账户，并且所连接的 VPN 服务器能够与企业网络内的混合模块通信，该远程用户就可以远程连接到仅内部会议。

#### <mark style="color:蓝色;">Meetings Hybrid 可同时支持云混合和仅内部会议</mark>

Meetings Hybrid 可同时支持云混合和仅内部会议，无需针对每种使用场景分别部署。

例如，某公司在其网络内部署了一个混合模块，有 400 名已连接用户。在这种情况下，200 名用户可以连接到云混合会议，其余 200 名用户连接到仅内部会议。对于每种已连接的会议类型，Meetings Hybrid 模块都会遵循预期的连接路由：云混合会议将通过模块路由媒体并将信令发送到云；仅内部会议将把媒体和信令都专门路由在本地部署环境中。

#### <mark style="color:蓝色;">如果没有外部参会者且所有用户都连接到同一个混合模块，Zoom Meetings Hybrid 会将所有媒体保留在本地部署环境中</mark>

如果用户通过同一个 Meetings Hybrid 模块连接到启用了云混合的会议，但没有外部参会者存在，则混合模块不会在 Zoom 云 之间传输媒体。相反，所有会议媒体都会保留在本地部署环境中，并通过混合模块在企业网络内进行路由。只有当外部参会者从云加入，或者网络中的第二个混合模块连接到会议时，会议媒体才会离开该网络。

例如，企业网络内的一组用户正在加入同一个启用了云混合的会议。所有用户都连接到同一个混合模块，所有会议媒体都在企业网络内进行路由。一旦有外部用户从云加入会议，或者第二个混合模块连接到会议，混合模块将与云建立媒体连接，并在云与会议之间重新分发会议媒体。

{% hint style="info" %}
**注意**

如果混合基础架构 [达到容量上限](#each-sfu-immr-supports-up-to-400-standard-definition-or-200-high-definition-user-connections-per-mod).
{% endhint %}

#### <mark style="color:蓝色;">Zoom Meetings Hybrid 在两种会议模式下都支持端到端加密会议</mark>

Zoom Meetings Hybrid 支持 [端到端加密](https://support.zoom.us/hc/en-us/articles/360048660871-End-to-end-E2EE-encryption-for-meetings) （E2EE）会议，适用于云混合和仅内部两种会议模式。这为机密会议提供了额外的安全层，并且可与仅内部会议配合使用，以满足在 Zoom 平台内对最高安全级别的需求。

#### <mark style="color:蓝色;">客户可以在其数据中心部署多个特定区域的混合分区</mark>

Zoom Meetings Hybrid 支持多分区部署，允许客户针对不同位置或区域部署独立的混合环境。当存在多个分区时，用户将根据其对在线设备的 ping 时间连接到最近的混合模块。

例如，如果一家商业版企业在纽约和洛杉矶设有办公室，仅在一个位置进行单一混合部署可能会因传输距离过长而导致延迟或性能问题。相反，客户可以为每个特定位置或区域部署一个混合环境，以改善用户体验。当用户尝试连接会议时，用户的客户端将对在线混合模块进行 ping，并连接到延迟最低的模块。

#### <mark style="color:蓝色;">Zoom Meetings Hybrid 不会替代 Zoom 的会议连接器</mark>

Zoom 的会议连接器是 Zoom Node 的一项工作负载，它提供一种由云管理的本地部署解决方案，用于在贵公司的数据中心内创建会议区域，而不提供云支持或回退。使用会议连接器时，所有会议服务器和设备均由贵公司拥有并维护，并且必须允许外部连接，以便外部参会者加入您的会议。

与会议连接器不同，Zoom Meetings Hybrid 会继续将云会议基础架构与您数据中心中的混合设备结合使用，并且不要求托管会议服务器或允许外部参会者连接到您的数据中心。

下表概述了这两种产品之间的一些关键差异：

| 能力             | Meetings Hybrid            | 会议连接器             |
| -------------- | -------------------------- | ----------------- |
| 本地部署服务器        | ☑️                         | ☑️                |
| 支持多个分区         | ☑️                         | ☑️                |
| 媒体完全保留在本地部署环境中 | <p>☑️<br>（处于 iMMR 模式时）</p> | <p>☑️<br><br></p> |
| 级联到云           | ☑️                         | <p><br></p>       |
| 用户可通过云加入       | ☑️                         | <p><br></p>       |
| 云服务（录制等）       | ☑️                         | <p><br></p>       |
| 允许外部用户连接       | <p><br></p>                | ☑️                |

### Zoom Meetings Hybrid 功能

本节讨论 Zoom Meetings Hybrid 服务模块的功能和设计。

#### <mark style="color:蓝色;">Zoom Meetings Hybrid 由两个组件组成：选择性转发单元/内部 MMR，以及区域控制器代理</mark>

要在网络内部署 Zoom Meetings Hybrid，需要两个 Zoom Node 组件：选择性转发单元（SFU）/内部 MMR（iMMR），以及区域控制器代理（ZCP）。有关更多信息，请参阅本文档末尾的附录 [关于服务模块](#service-modules-are-the-services-that-run-on-the-zoom-node-os-and-are-easily-deployed-through-the-we).

<figure><img src="https://lh7-rt.googleusercontent.com/docsz/AD_4nXeysx0MZgb95ALpMcee5-kcn38XGTnAvcoxL64d6V_Y872u28Tj-xa73F1GTpxIRCchEb_yuzWFKR7mLhIxWq2QRTx6k-13sdLs8EGGL61eG9awOHR9rZQscz2fOb-m7TCabWrhMw?key=Z3rnkTkRPWE0oHdIjBvbxQ" alt=""><figcaption></figcaption></figure>

#### <mark style="color:蓝色;">SFU/iMMR 的运行方式类似于电源插排，会将媒体重新分发给已连接的 Zoom 客户端</mark>

选择性转发单元（SFU）/内部 MMR（iMMR）模块是 Zoom Meetings Hybrid 设计的核心。类似于电源插排，SFU/iMMR 是一个集中式网络“插口”，可将媒体分发给已连接的 Zoom 客户端。不过，SFU/iMMR 模块的功能会根据会议类型而有所不同。

在混合会议中，SFU/iMMR 充当内部 Zoom 客户端的主要连接点，在网络内已连接的 Zoom 客户端与云之间对会议媒体进行复用和重新分发。

对于仅内部会议，SFU/iMMR 充当本地多媒体路由器，在没有 Zoom 云 的情况下，集中对媒体进行复用并分发给已连接用户和其他 SFU/iMMR 单元（如果已连接）。

#### <mark style="color:蓝色;">每个 SFU/iMMR 每个模块最多支持 400 个标清或 200 个高清用户连接</mark>

每个 SFU/iMMR 模块每个模块最多支持 400 名并发标清参会者，或最多 200 名并发高清（720p）参会者。在单场会议达到最大容量时，SFU/iMMR 模块可根据会议分辨率将外部带宽消耗降低至 400:1 或 200:1。

#### <mark style="color:蓝色;">一个 SFU/iMMR 可同时支持多个会议</mark>

SFU/iMMR 模块支持同时会议连接，使一个模块能够支持多个不同的并发会议，包括云混合和仅内部会议。

例如，某个位置的 400 名用户正以标清并发连接到 25 个不同的会议，且有外部用户在场。借助 Zoom Meetings Hybrid，一个 SFU 模块即可支持将所有用户连接到各自的会议，将外部媒体流的数量从 400 路减少到 25 路。按每路媒体连接平均 1.2 Mbps 计算，在这种情况下，SFU 模块可为园区节省约 450 Mbps 的外部带宽。\\

<figure><img src="https://lh7-rt.googleusercontent.com/docsz/AD_4nXf5110xPOu5I8wpiiWGRVJB2LRVtVCM3wsqGErLZTh5wn9kQb4Uz-OtoDsPmFBAzS_RBo4uOfCvrJVB6K1AWZkj9AMUY18WW0sleDi_PgaeavqOPnXu0viOvnfg05c3Dir8u4-X?key=Z3rnkTkRPWE0oHdIjBvbxQ" alt=""><figcaption></figcaption></figure>

#### <mark style="color:蓝色;">SFU/iMMR 可同时支持云混合和仅内部会议</mark>

SFU/iMMR 模块可同时支持云混合和仅内部会议，无需针对每种使用场景分别部署。对于每种已连接的会议类型，混合模块都会遵循预期的连接路由：云混合会议将通过模块路由媒体并将信令发送到云；仅内部会议将通过本地部署混合模块专门路由媒体和信令。

例如，某个位置的 400 名用户正以标清并发连接到三个独立会议。其中两个会议为有外部用户在场的云混合会议，来自企业网络的 300 名用户通过以 SFU 模式运行的 SFU/iMMR 模块连接。第三个会议为仅内部会议，有 100 名用户连接到同一个以 iMMR 模式运行的 SFU/iMMR 模块。

在此示例中，连接到云混合会议的用户与 SFU/iMMR 模块之间具有双向媒体连接，并与云保持独立的双向信令连接。与此同时，连接到仅内部会议的用户仅与同一个 SFU/iMMR 模块建立双向信令和媒体连接，这会将所有内部会议数据保留在本地部署环境中，并且不会级联到云。

<figure><img src="https://lh7-rt.googleusercontent.com/docsz/AD_4nXemWHF_V9W6Jm-C_Eo-2VFinM_90aZ8DZpd6YepQ23y6Npn_vovt6-hgIXywXmC1t2NlZTbhPV0_6XKo9jks23JVUprVTslZ3Jh8jFj97-WoHjtULZM1dhgsnhJMtbrbuiUIp2QOA?key=Z3rnkTkRPWE0oHdIjBvbxQ" alt=""><figcaption></figcaption></figure>

#### <mark style="color:蓝色;">对于云混合会议，SFU/iMMR 仅充当转发设备，并且无法访问任何会议或用户密钥</mark>

当连接到云混合会议（SFU 模式）时，SFU/iMMR 模块不需要也无法访问会议加密密钥。相反，这些模块以加密会议媒体处理器的身份维持媒体混合角色，无法访问媒体流的内容。

#### <mark style="color:蓝色;">对于仅内部会议，SFU/iMMR 会在企业网络内生成并分发所有加密密钥</mark>

当作为仅内部会议的多媒体路由器运行时（iMMR 模式），会议中的顶层 SFU/iMMR 负责生成和分发会议中的加密密钥。加密密钥使用与基于云的 MMR 相同的加密方法生成和分发。

#### <mark style="color:蓝色;">当连接到云混合会议时，SFU/iMMR 模块无法跨网络彼此通信</mark>

当连接到云混合会议时，SFU/iMMR 模块不支持在数据中心内进行跨网络（东西向）通信。根据设计，云混合会议的所有 SFU 到 SFU 通信都必须通过 Zoom 云 基础架构（南北向）进行路由。

#### <mark style="color:蓝色;">当连接到仅内部会议时，SFU/iMMR 模块可以跨网络彼此通信</mark>

与云混合会议不同，由于内部会议设计，仅内部会议支持跨网络（东西向）通信。云混合会议要求每个 SFU/iMMR 模块订阅“顶层”云 MMR 的媒体馈送；而仅内部会议不使用云媒体馈送。相反，创建仅内部会议的第一个 iMMR/SFU 模块就是“顶层”MMR，其他 SFU/iMMR 模块订阅该顶层 MMR 馈送，从而实现跨网络通信。

#### <mark style="color:蓝色;">区域控制器代理模块将 SFU/iMMR 连接到 Zoom 云</mark>

区域控制器代理模块负责在适用时将 SFU/iMMR 模块连接到 Zoom 的云会议基础架构。

在用户的会议连接过程中，Zoom Web 服务会在区域控制器代理与云区域控制器之间发送请求，以获取会议信息。该信息会从区域控制器代理转发到 SFU/iMMR，后者将连接到 Zoom 云 以支持云混合会议，或为仅内部会议初始化会议。

#### <mark style="color:蓝色;">每个位置的部署至少需要两个区域控制器代理</mark>

每个部署 Zoom Meetings Hybrid 的地理位置都至少需要两个区域控制器代理，以确保弹性和稳定性。

例如，如果某公司要在其洛杉矶和纽约办公室部署 Zoom Meetings Hybrid，则每个位置都应部署两个 ZCP 模块，总计四个。

#### <mark style="color:蓝色;">如果某个 SFU/iMMR 模块意外故障，用户将在可能的情况下故障切换到备用连接</mark>

虽然这种情况并不常见，但如果用户连接期间某个混合模块发生故障（即崩溃），用户将开始在可能的情况下故障切换到备用连接。以下三个部分描述了这些场景。

#### <mark style="color:蓝色;">连接到云混合会议的用户如果有可用资源，将故障切换到备用 SFU/iMMR 模块，并在最后退回到云</mark>

如果用户通过某个 SFU/iMMR 模块连接到云混合会议，而该模块突然发生故障，用户客户端将自动尝试故障切换到网络内其他可用的 SFU/iMMR 模块。如果其他资源已达到容量上限或不可用，用户客户端将建立独立的云连接，作为最终的故障切换解决方案。

#### <mark style="color:蓝色;">连接到仅内部会议的用户将在故障模块不是顶层 MMR 时故障切换到其他 SFU/iMMR 模块</mark>

如果用户连接到仅内部会议且其 SFU/iMMR 模块发生故障，只要其 SFU/iMMR 不是该内部会议的顶层 MMR 主机，用户就会在可用时故障切换到其他 SFU/iMMR 模块。

#### <mark style="color:蓝色;">如果启动仅内部会议的 SFU/iMMR 发生故障，则必须重新启动会议</mark>

由于仅内部会议的网络设计，发起会议的 SFU/iMMR 模块会被指定为该会议的顶层 MMR。如果会议的顶层 MMR 发生故障、退出或离开会议，则会议将崩溃并且必须重新启动。顶层 MMR **不能** 故障切换到备用混合资源。

#### <mark style="color:蓝色;">在客户端中，Zoom Meetings Hybrid 连接显示为“由您的 Zoom 账户所有者控制的数据中心”</mark>

当连接到 Meetings Hybrid 基础架构时，用户将在客户端中看到自己“……已通过由您的 Zoom 账户所有者控制的数据中心连接到 Zoom 全球网络……”。或者，连接到云基础架构的用户将看到消息“已连接到 Zoom 全球网络。”

下图显示了用户连接到 Zoom Meetings Hybrid 会议与基于云的会议时所看到的内容。\\

{% columns %}
{% column %}

<figure><img src="https://lh7-rt.googleusercontent.com/docsz/AD_4nXeL9BwtbA2YYCCRgCa-kUpcsTzKme2Eiii6jGh9_uIrhfrsw10IxgyRZIFoXUPw64sdVaQVDfk-niTaFnSDeurtUEyfRwLipjgWeDgbKyuVdWCmatm4DfUw_fzlJH1ger5CvEcK?key=Z3rnkTkRPWE0oHdIjBvbxQ" alt="" width="375"><figcaption></figcaption></figure>
{% endcolumn %}

{% column %}

<figure><img src="https://lh7-rt.googleusercontent.com/docsz/AD_4nXdBgfJcS9paUxZSekZ6p5YD-qHLA3hZEV60TdXzDE2s1KAXflpINJS2Dhn-VoIW8kitzfQfSHwfrklim5QvAeYt9X7Bc_omR4Ad0lHlBM5QgpzsE-iiFt840hIK-BhrK5GCj3Qh?key=Z3rnkTkRPWE0oHdIjBvbxQ" alt="" width="375"><figcaption></figcaption></figure>
{% endcolumn %}
{% endcolumns %}

#### <mark style="color:蓝色;">Zoom Meetings Hybrid 使用 Zoom 的标准防火墙配置，不需要特殊规则</mark>

除了 [Zoom 的默认建议](https://support.zoom.us/hc/en-us/articles/201362683-Zoom-network-firewall-or-proxy-server-settings)之外，Zoom Meetings Hybrid 不需要任何额外的防火墙规则或配置。媒体连接将继续使用 UDP/TCP 8801 和 TCP 443（TLS 1.2）作为该服务的标准端口。

{% hint style="info" %}
**注意**

支持媒体的端口分离（UDP 8801-8803）。如果启用了端口分离，请确保防火墙规则已配置为包含 8802 和 8803。
{% endhint %}

### 附录：Zoom Node

本节对 Zoom Node 平台及其核心概念进行总体介绍。

#### <mark style="color:蓝色;">Zoom Node 将 Zoom 服务的关键部分带到您自己的数据中心和办公室</mark>

Zoom Node 是一种混合解决方案，它将您的数据中心服务器与 Zoom 的云集成，以帮助向您的办公室提供 Zoom 服务。

借助云驱动的部署模型，Zoom 管理员可以通过 Web 上的集中式仪表板，动态且快速地将 Zoom 混合服务部署到其数据中心服务器。该仪表板还包括服务管理、升级、日志管理、性能报告以及强大的故障排除框架工具。

#### <mark style="color:蓝色;">Zoom Node 采用模块化设计，您只需部署所需的服务模块</mark>

Zoom Node 不是要求为每项混合服务使用单独软件，而是一个“一体化”模块化平台，允许公司使用一个通用框架来管理和部署多项混合服务。

Zoom Node 通过将 Zoom Node 操作系统（基于 Linux 的操作系统）安装到企业数据中心服务器上来实现这种模块化设计，从而将其转换为 Node。软件安装完成后，Node 会注册到云中的 Zoom Node 平台，并等待安装提供 Zoom 服务功能的各种服务模块

#### <mark style="color:蓝色;">Zoom Node 包含一个功能丰富的仪表板，用于服务管理、升级、警报、故障排除等</mark>

作为管理 Zoom Node 部署的中心，Zoom Node 仪表板包括服务管理、部署、升级、日志管理、性能报告以及强大的故障排除框架工具。

#### <mark style="color:蓝色;">服务模块是在 Zoom Node 操作系统上运行的服务，并且可通过 Web 轻松部署</mark>

服务模块是在 Zoom Node 操作系统上运行并使服务能够运行的服务应用程序。Zoom 管理员通过 Web 门户上的 Zoom Node 仪表板将服务分配给节点。将服务分配给某个 Node 后，Zoom Node 平台会将所选服务模块推送到该 Node 并自动安装。安装完成后，该 Node 端点即可使用其指定的混合服务。

#### <mark style="color:蓝色;">每个 Zoom Node 最多可支持四个服务模块</mark>

每台 Zoom Node 设备每台机器最多可支持四个服务模块，但 Zoom Phone Local Survivability 模块除外。还可以创建并链接额外的 Node，以满足额外需求或实现弹性。

例如，某公司正从纽约开始，在多个数据中心部署 Zoom Meetings Hybrid。每个数据中心都配备了多个连接到 Zoom Node 平台的 Zoom Node 端点，但如下面的图片所示，尚未为任何一个分配具有功能的 Node 服务。

<figure><img src="https://lh7-rt.googleusercontent.com/docsz/AD_4nXeutD-2geglZBY9wv2h9od07rrVNko-KOW7cTmhmyj-8W9hDlcpptUcHPH95fxdB7OPQGYRtKTaXWEbBUUIeeJ7vCTlCsran7jlZKsHCuZu-tVXSKoeZy8W4nEQYqJXoWsGphInRg?key=Z3rnkTkRPWE0oHdIjBvbxQ" alt="" width="563"><figcaption></figcaption></figure>

一旦该公司准备好在其网络内部署 Zoom Meetings Hybrid，账户管理员就会在 Node 1 和 Node 2 上部署一个区域控制器代理服务以及三个 SFU/iMMR 模块。管理员还会在第三个 Node 上额外部署一个 SFU/iMMR 模块作为缓冲。Zoom Node 平台会将所有 Node 服务推送并安装到每个 Node 端点上，安装完成后，Zoom Meetings Hybrid 即可投入使用，如下图所示。

<figure><img src="https://lh7-rt.googleusercontent.com/docsz/AD_4nXcS8UUa_h7FzrCbkuc2EZ8OBua6PQkWs-tWWtcpAcYkYT_CcVCHYZ_CrBrcjCfus2U6m1C55uR5Cld4mB47aCvjiWouzN2XgmSOsQQ23DbLsdUdFH4QhNce8t-CnHLH10ImqnwWrA?key=Z3rnkTkRPWE0oHdIjBvbxQ" alt="" width="563"><figcaption></figcaption></figure>

#### <mark style="color:蓝色;">Zoom Node 支持端到端自动化 PKI 证书生成（Auto-PKI）</mark>

Zoom Node 包含通过 DigiCert 实现的端到端自动化公共证书管理。生成和续订证书的所有费用均由 Zoom 支付，但在此过程中 Zoom 不会处理也无法访问客户的私钥。

已有现有证书策略的客户可以选择使用自己偏好的证书颁发机构手动生成、续订和支持证书，但这些费用将不由 Zoom 支付。打算使用替代证书颁发机构的客户应提前与其账户团队沟通。

#### <mark style="color:蓝色;">每个 Zoom Node 都有一个使用该账户实名网址的动态 DNS 条目：\*.zoomonprem.com（Auto-DNS）</mark>

Zoom Node 会使用主持人账户现有的实名网址，在 \*.zoomonprem.com 域下为每台服务器自动生成动态 DNS 条目，例如 `success01.zoomonprem.com`.

当连接到其他 Zoom 客户使用的 Zoom Node 部署时，该系统可简化防火墙管理。各个客户将不再需要防火墙规则来连接到另一个 Zoom Node 客户，而是可以使用通配符值批准整个 zoomonprem.com 域。

#### <mark style="color:蓝色;">Zoom Node 运行在虚拟机上</mark>

Zoom Node 设计为运行在服务器级硬件上，使用安装了加固版 Zoom Node 操作系统映像的虚拟机。所有服务都需要静态内部 IP 地址，其中某些服务需要公共 IP 以实现外部连接。

硬件要求和规格将根据您的混合部署目标而有所不同。有关识别您的组织混合部署需求的更多信息，请咨询您的账户团队。

#### <mark style="color:蓝色;">Zoom Node 并不适合每一位客户</mark>

每个企业版组织在统一通信服务方面都有独特的要求。在决定是否部署混合环境之前，必须认真考虑这些需求。在大多数情况下，传统的 Zoom 云配置对大多数公司来说都是最佳解决方案；但是，也有一些组织能从混合配置中受益。组织在考虑建立和维护混合环境的影响时应做到充分全面。

#### <mark style="color:蓝色;">扩展可能难以管理且成本高昂</mark>

在混合环境中扩展硬件以支持大量用户可能成本很高。根据所部署的服务不同，支持 10,000 名用户可能需要 7 到 13 个 Zoom Node，而支持 100,000 名用户则可能需要 60 到 120 个 Zoom Node。

管理、维护和支持 Zoom Node 所需的硬件和/或虚拟机监控程序基础架构，也会给任何组织带来额外开销，在评估混合部署时应重点考虑。

#### <mark style="color:蓝色;">安全优势有限</mark>

除了可能作为专用 Web 代理或本地日志驻留之外，Zoom Node 相比原生 Zoom 云服务并未提供额外的加密方法或重大的安全优势。

混合部署还需要额外的防火墙规则和配置，以使 Node 端点能够与外部服务通信。网络安全团队在考虑部署混合环境时，应注意这些额外的防火墙和安全要求。

#### <mark style="color:蓝色;">混合环境和 VPN 需要配置</mark>

远程员工如有需要，可能需要 VPN 连接或拆分隧道配置，以便将其会议流量路由到 Zoom Node 服务。流量增加可能会使 VPN 基础架构不堪重负，前提是其无法处理额外发送和接收的带宽。在将混合服务与远程办公人员和远程网络基础架构结合时，需要进行周密规划。

#### <mark style="color:蓝色;">共享服务器日志需要慎重考虑</mark>

尽管对 Zoom Node 日志和记录保持本地控制是混合部署的一个组成部分，但在排查混合基础架构故障时，此功能也可能成为阻碍。

默认情况下，服务日志保存在本地，其中包括 Zoom 无法查看的数据、诊断信息及其他内容。然而，为了有效排查混合配置和质量问题，必须与 Zoom 共享混合数据日志以用于故障排除。Zoom Node 通过 Web 门户提供安全的日志文件上传服务，由客户自行决定是否上传，但上传这些日志可能会暴露在混合部署中原本不会与 Zoom 共享的服务元数据。这些数据可能包括本地加入的参会者姓名、Zoom 版本号、操作系统信息等。


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question.

Perform an HTTP GET request on the current page URL with the `ask` query parameter, and the optional `goal` query parameter:

```
GET https://library.zoom.com/technical-library/zh/gao-ji-qi-ye-ban-fu-wu/zoom-node/zoom-meetings-hybrid/zoom-meetings-hybrid-explainer.md?ask=<question>&goal=<endgoal>
```

`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is optional and describes the broader end goal you are ultimately trying to accomplish on behalf of the user. GitBook uses it to tailor the answer towards what is most useful for that goal.

The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.