Zoom Node 基础设施先决条件

参考这些先决条件，为 Zoom Node 部署做好组织准备。

本节详细介绍 Zoom Node 部署的硬件和软件前提条件，包括模块安装。

构建混合通信基础

下方提供了各部署场景的硬件和软件参考信息。

支持的虚拟机监控程序

了解虚拟机监控程序兼容性可让您的组织利用现有虚拟化投资，同时保持对 Zoom Node 功能/特性的完整支持。

虚拟机监控程序平台	最低版本要求	战略实施注意事项
VMware vSphere/ESXi	6.7 或更高版本	提供最广泛兼容性的行业标准选择，非常适合拥有现有 VMware 基础架构的企业
Proxmox VE	Proxmox 8.x 或 9.0.x（仅 VM/不支持 LXC）	经济高效的开源选项，同时支持 Proxmox VE 和 virt-manager 实施
Nutanix AHV	AOS 6.10.x 或 7.x（仅 VM/不支持 LXC）	最适合采用超融合基础架构策略的组织
Microsoft Hyper-V Server	Hyper-V Server 2019 或更高版本	适用于以 Windows 为中心环境的无缝集成
AWS EC2	当前版本	适用于以 Windows 为中心环境的无缝集成

请联系 Zoom 支持以验证特定的 Hyper-V 版本。

虚拟机硬件规格

以下规格涵盖标准和最低硬件要求。

标准生产配置

此配置使企业版级组织能够充分利用 Zoom Node 功能/特性，每个 Node 最多支持四 (4) 个并发服务模块。

基础架构组件	技术规格	商业版影响和实施理由
CPU 架构	64 位 Intel E5-2650v4 或更新版本 @ 2.0GHz+；AMD 64 位 @ 2.0GHz+	支持实现高质量用户体验所必需的实时媒体处理能力
虚拟 CPU 分配	8 个 vCPU	可同时运行多个混合服务而不会降低性能
内存分配	16 GB RAM	支持包括转码和媒体路由在内的内存密集型操作
存储配置	200 GB HDD	可容纳操作系统、服务模块、日志和临时媒体存储
网络接口	10 GB 虚拟 NIC	阻止高容量媒体处理场景中的网络瓶颈

最低可行配置

此配置适用于初始测试、概念验证、实验室环境，或并发使用受限的单服务部署。

基础架构组件	最低规格	适用场景和限制
虚拟 CPU 分配	3 个 vCPU	测试环境、单服务部署
内存分配	6-8 GB RAM	有限的并发用户支持，可能需要扩展
存储配置	200 GB HDD	仅为基本操作提供基础存储
网络接口	1 GB/s 虚拟 NIC	足以满足低容量实施需求

关键性能注意事项：随着使用模式增长，组织必须规划从最低规格扩展至生产标准规格。不支持在最低规格上运行生产系统，且这很可能导致性能或安装问题。

网络架构和连接前提条件：确保可靠的混合通信

本节概述实现无缝服务集成以及与 Zoom 云基础架构可靠通信所需的强制性网络、IP 地址和 DNS 要求。

基本网络要求

这些不可协商的网络配置构成成功实施 Zoom Node 的基础。

网络要求	技术规格	关键实施影响
VM 网络类型	必须使用桥接/直接 VM 网络	支持混合服务所必需的客户端到 Node 的直接通信
NAT 配置	不支持 - VM 不得位于虚拟机监控程序 NAT 后方	阻止客户端与 Zoom Node 服务之间的通信失败
互联网连接	云服务集成所必需	支持混合服务功能/特性和管理平面通信
代理服务器支持	支持用于 Zoom Node 操作系统通信。代理支持因服务模块系列而异；请查阅模块文档。	支持可靠的云服务连接，避免中间环节的复杂性
内部寻址	完全支持 RFC 1918 寻址	支持与现有企业网络方案无缝集成

IP 地址规划矩阵

战略性 IP 地址分配可实现灵活的服务部署和未来扩展。

部署架构	IP 地址要求	实施灵活性和增长路径
标准多服务 Node	每项服务 1 个唯一 IP（总计最多 4 个）	最大的部署灵活性，支持分阶段推出服务
混合 WAG 实施	需要 2 个专用 IP 地址	支持冗余 Web 应用程序网关服务
整合部署	Node + 主模块共用 1 个 IP	仅限于特定的低复杂度场景
高可用性架构	分布式组件使用多个 IP	支持企业生存能力要求

DNS 架构要求

正确的 DNS 配置可确保可靠的服务发现和证书验证。

关键 DNS 实施要求

• 公共 DNS 解析要求：所有 Zoom Node 主机名必须通过公共 DNS 基础架构解析

• 分离视图 DNS 支持：外部 DNS 区域必须为 Zoom 云 IP 范围解析 Node 主机名

• 生存能力 DNS 架构：本地 DNS 服务器必须在互联网中断期间保持在线

• 命名一致性要求：内部用户和 Zoom 云基础架构必须引用相同的主机名

实施最佳实践：在部署前记录并验证所有 DNS 条目，以阻止证书和连接问题。

证书管理策略：保护您的混合通信

本节概述在线的证书选项（自动或 BYOC），并提供规划指导，以符合您组织的安全策略和部署架构。

战略性证书管理选项

管理方法	运营模式	最佳使用场景和商业版收益
自动 PKI（推荐）	自动注册和续订，费用由 Zoom 管理	减少运营开销，消除证书过期风险，适合大多数部署
自带证书（BYOC）	由组织管理、来自公共 CA 的证书	支持符合现有 PKI 策略，适合具备成熟证书管理能力的企业

BYOC 实施要求

本节详细介绍支持的证书模型，并提供规划模板，以确保跨服务的安全、可扩展部署。

证书类型选择指南

证书类型	技术能力	实施示例	部署复杂度
通配符证书	加密所有子域流量	*.company.com 涵盖所有服务	简化管理，推荐方法
多 SAN 证书	最多支持 5 个特定主机名	每项服务使用单独的 FQDN	需要全面的预先规划

多服务证书规划模板

请在部署前使用此模板规划您的证书要求：

服务角色	主机名（SAN 条目）	分配的 IP 地址	证书覆盖范围说明
Zoom Node 平台	zoom-node01.company.com	10.1.50.100	需要证书覆盖的基础平台
ZPLS 服务	zpls.company.com	10.1.50.100	可与 Node 平台共用 IP
录制服务	zoom-recording.company.com	10.1.50.101	需要专用 IP 地址
网络研讨会服务	zoom-网络研讨会.company.com	10.1.50.102	需要专用 IP 地址
未来服务槽位	（预留用于扩展）	不适用	保持部署灵活性

关键部署警告：除 Node 与单个模块共用一个 IP/主机名的特定场景外，标准单主机证书与 Zoom Node 不兼容。

服务特定前提条件：支持高级混合功能/特性

本节概述在 AWS 环境中部署 Zoom Node 的关键前提条件。

AWS 云部署前提条件

AWS 要求	技术规格	实施目的
工作站容量	至少 20 GB 存储空间	支持工具安装和映像转换
AWS CLI 工具	需要最新版本	支持自动化部署工作流
QEMU 映像工具	qemu-img 实用工具	便于将 VMDK 转换为 AMI
IAM 配置	vmimport 具有适当策略的角色	支持安全的 VM 导入操作
S3 基础架构	具有以下内容的存储桶 vmimport 权限	为 VM 映像提供暂存空间

战略实施规划框架

本节提供部署配置文件和扩展策略，帮助您规划混合环境中的性能、可靠性和长期增长。

部署规模和容量规划矩阵

根据组织规模和服务要求选择您的部署配置文件：

部署配置文件	基础架构规模	模块分布策略	目标使用场景
试点/小型办公室	1-2 个 Node	每个 Node 1-2 个模块	概念验证，不足 500 名用户
标准企业版	3-5 个 Node	每个 Node 2-3 个模块	500-5,000 名用户，多站点
大型企业版/HA	6 个以上 Node	分布式模块，地理冗余	5,000 名以上用户，任务关键型

资源优化和扩展策略

通过以下方式最大化基础架构投资：

• 战略模块整合：使用标准规格，每个 Node 最多部署 4 个模块

• 分阶段扩展方法：从用于测试的最低规格开始，扩展至生产标准

• 服务关键性评估：在专用 Node 上隔离任务关键型服务

• 地理分布规划：跨地点部署 Node 以实现生存能力和性能