Zoom 推荐
使用安全实时传输协议（SRTP）来保护 Zoom 音频和视频协作数据，同时不引入其他数据包检查协议带来的延迟。
| | --------------------------------------------------------------------------------------------- | ### 网络内部路由 #### 优化网络路由以尽量减少“发夹式路由”，从而降低内部 Zoom 流量的延迟 当同一本地网络中的两个 Zoom Workplace 应用之间的流量被路由到外部代理服务器，而不是在应用之间直接传输时，可能会出现延迟、数据包丢失和额外的带宽消耗。此外，经过外部代理服务器的 Zoom 流量可能会抵消内部流量的 QoS 策略，导致音频和视频质量下降或会议连接延迟。优化您的网络以减少 Zoom 流量的发夹式路由，将有助于维持高质量的 Zoom 媒体并减少您网络上的带宽消耗。 #### Windows 通过组策略支持 QoS 的实施，而 macOS/iOS 通过 MDM 和 Cisco Fastlane 支持它 Windows 和 macOS 计算机是配置 QoS 并优先处理 Zoom 流量的一个节点。 [Windows](https://learn.microsoft.com/en-us/windows-server/networking/technologies/qos/qos-policy-top) 管理员可以使用组策略部署基于策略的 QoS，并结合 DSCP 标记和带宽限制控制，为特定应用程序、用户和计算机优先处理 Zoom 数据。 [Apple](https://it-training.apple.com/tutorials/deployment/dm250) 计算机和移动设备可与移动设备管理解决方案协同工作，以允许优先处理应用程序数据。Cisco Fastlane 可提供更细致的控制，以优先处理特定应用程序流量，例如 macOS 版 Zoom 和 iOS 设备。 #### 使用数据包整形器或带宽管理设备来优先处理 Zoom 流量，并为 Zoom 应用程序分配带宽 大多数数据包或流量整形设备都能够识别用于实时音频和视频协作的应用程序或协议，并为这些数据提供优先队列；从而使媒体数据包能够以最小延迟传输。其中许多设备还会监控延迟、抖动和数据包丢失等网络性能指标，以便在网络使用高峰期间动态调整并为 Zoom 应用程序分配网络带宽。前向纠错（FEC）等数据包丢失防护工具也可能可用于在无需重传的情况下恢复丢失的媒体数据包。 #### 使用能够处理实时媒体数据的网络交换机，并利用任何可用的内置工具来优化交换机以处理 Zoom 数据流量 使用高带宽和高吞吐量的网络交换机（例如配备千兆或 10 千兆以太网端口的交换机），并配合低延迟交换和转发速率，有助于以最小的延迟或瓶颈传输音频和视频数据包。 #### 研究并利用网络交换机上的其他内置功能，这些功能可能有助于 Zoom 数据的高效传输和防止数据包丢失 网络交换机可能具备以下一些功能，可用于优先处理 Zoom 流量并维持高质量音频和视频。 **服务质量（QoS）和 DSCP 标记** 网络交换机可能能够实施 QoS 策略并识别 DSCP 标记，以优先处理音频和视频协作媒体。 **抖动缓冲** 在网络交换机上启用抖动缓冲可通过存储并重新排序乱序数据包来减轻数据包延迟的影响，从而减少数据包到达的波动。 **数据包丢失防护和冗余传输路径** 网络交换机可能具有前向纠错（FEC），它会向视频数据包添加冗余信息，使丢失的数据包无需重传即可恢复；而冗余路径在网络故障时可提供备用传递路径。 #### 为 Zoom 流量配置 SD-WAN 解决方案有助于在您的广域网上高效传输 Zoom 音频和视频 SD-WAN 解决方案为组织提供对其广域网更高的敏捷性、灵活性和控制能力，使群组能够适应不断变化的商业版需求、降低成本，并提高其网络基础设施的性能和可靠性。Zoom 受多种 SD-WAN 平台支持。 SD-WAN 解决方案可以识别对延迟敏感的应用程序，包括 Zoom，并为在组织的 WAN 上传输的 Zoom 媒体应用基于策略的带宽控制。SD-WAN 会根据链路质量、延迟、数据包丢失和可用带宽等因素动态选择流量的最佳路径。它可以通过多种传输技术路由流量，包括 MPLS、宽带互联网、4G/5G 蜂窝网络，甚至卫星链路，以优化性能和可靠性。 #### 将 Zoom 媒体交由 SD-WAN 网关或 SD-WAN 边缘设备，以应用策略并使用动态传输路径 SD-WAN 平台提供可为硬件或虚拟形式的网关或边缘设备。这些网关部署在组织的远程位置，例如住宅、分支机构或卫星办公室。通过将 Zoom 音频和视频数据路由到 SD-WAN 网关，将应用所需的基于应用程序的网络优先级、QoS 策略、带宽分配和动态路径选择。 #### 结合 SD-WAN 解决方案使用双互联网连接，可通过将 Zoom 流量与非关键互联网流量分离来实现更高效的传输 SD-WAN 解决方案和双互联网连接可用于将某些流量类型限制在较少的带宽内，或将所有非业务关键流量——例如社交媒体或流媒体——强制导入第二数据通道，或置于受限带宽上限下。这将有助于为 Zoom 音频和视频协作应用等对延迟敏感的媒体提供稳定的带宽分配。 #### 使用互联网服务提供商提供的可用 QoS 和网络设置，包括 ISP 提供的 DNS 服务器 面向商业版或企业版的更高级互联网服务提供商（ISP）协议可能会为您提供集中式 QoS 选项，您可以自行控制，或请求 ISP 代为配置。这些选项可让您优先处理 Zoom 流量和其他实时媒体流量，以便通过 ISP 加快传输。 使用 ISP 提供的 DNS 服务器，而不是第三方或聚合 DNS 服务器，可能会提供更快的 DNS 解析。基于互联网服务提供商的 DNS 服务器可能会缓存常用域名，并对包括 Zoom 在内的热门服务实施优化路由。 #### 确认您的 Zoom 流量所经过的 MPLS 网络之间，QoS 和 DSCP 标记配置保持一致 多协议标签交换（MPLS）网络为构建广域网（WAN）提供了一个稳健的平台，具备集中式细粒度控制、分隔流量并优化其路由的能力，以及提供安全和 QoS 控制。 当 Zoom 流量穿越一个或多个 MPLS 网络时，请确认 QoS 策略和 DSCP 标记保留机制已正确配置，并且这些设置在多个 MPLS 网络之间保持一致。这有助于 Zoom 流量作为实时通信数据继续保持优先级，并确保数据穿越 MPLS 网络时 DSCP 标记保持完整。 #### 采用当前 Wi‑Fi 标准、具备强大接入点覆盖范围并提供流量优先级设置的无线接入点，有助于实现高质量的 Zoom 媒体 对于能够处理大量音频和视频协作流的强大无线网络，无线接入点（AP）覆盖范围、用户与 AP 比例以及更新的 AP 硬件都是重要因素，同时还需要持续监控和排查网络瓶颈。为了获得更高吞吐量和更清晰的信号，建议在 Zoom 音频和视频协作中使用 5 GHz 无线频道。 #### 使用可用的 QoS、带宽控制或应用程序优先级设置来优化您的无线接入点，以适配 Zoom 现代 AP 可能具备以下一些内置配置，这些配置可用于优先处理 Zoom 音频和视频流量。 **服务质量（QoS）** 许多现代无线接入点支持 QoS，使管理员能够配置 Zoom 音频和视频数据的优先级。 **Wi-Fi 多媒体（WMM）** 作为 IEEE 802.11e 标准的一部分，Wi-Fi 多媒体（WMM）是一项 QoS 功能，可根据不同类型 Wi‑Fi 流量的需求（语音、视频、尽力而为和后台）进行优先级排序。在接入点上启用 WMM 有助于优先处理像 Zoom 这样的实时流量。 **带宽控制** 带宽限制和速率整形策略可将总带宽中专门的一部分分配给 Zoom 流量。 **应用程序可见性和优先级** 应用程序级优先级功能可让管理员为特定应用程序或协议分配更高优先级。请在 AP 的设置中查找可优先处理 Zoom 或视频会议应用程序的选项。 **访问控制列表（ACL）** 为了优先处理 Zoom 流量，请使用访问控制列表（ACL）在无线 AP 的高峰使用时段限制非必要流量的访问。 **频道选择和优化** 优化无线频道的选择和配置，以最大限度提高 Zoom 流量的吞吐量。选择拥塞较少的频道，并根据需要调整频道宽度和发射功率级别，以优化性能。 ### 虚拟专用网络 #### 使用 VPN 分离隧道，以避免 Zoom 音频和视频质量下降并使您的 VPN 基础设施过载 虚拟专用网络（VPN）服务对于保护远程地点工作的用户所访问的数据非常重要。然而，当像 Zoom 这样的实时多媒体协作应用程序的媒体通过 VPN 传输时，VPN 基础设施会承受很大负载，并可能出现明显的音频和视频质量下降。 与您的 VPN 服务提供商合作部署 VPN 分离隧道模板，可让您指定哪些应用程序数据将穿越您的 VPN，哪些将绕过它直接进入本地网络。 {% hint style="warning" %} **提醒** 为优化使用 VPN 服务时的流量流向，Zoom 建议启用分离隧道并遵循以下规则。 * 允许 UDP 端口 8801-8810（用于 Zoom 媒体） * 允许 UDP/TCP 端口 5060 和 5061（用于 Zoom Phone 和 Zoom 呼叫中心） * 允许 TCP 端口 443 * 目标为 Zoom 特定的 IP 范围和/或 \*.zoom.us。 这样可让您的用户更高效地访问企业数据/资产，同时进行高质量的 Zoom 会议和 Zoom Phone 通话，而不会影响您的企业互联网、VPN 及其他数据中心基础设施。 {% endhint %} --- # Agent Instructions This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com. ## Querying This Documentation If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question. Perform an HTTP GET request on the current page URL with the `ask` query parameter, and the optional `goal` query parameter: ``` GET https://library.zoom.com/technical-library/zh/guan-li-yuan-jiao-luo/network-management/quality-of-service-and-network-best-practices-explainer/configuring-network-components-for-zoom.md?ask=