[Poly] Zoom Rooms / Zoom Phones ネットワーク要件

yiwagishi
Polycom Employee & Community Manager

[Poly] Zoom Rooms / Zoom Phones ネットワーク要件

Poly の Zoom 対応デバイスでは、ネットワーク要件をローカルネットワークの要件、インターネット接続の要件、プロビジョニングとシグナリング/メディアの5つの角度から考えると設計がしやすいです。

 

ローカルネットワーク

インターネット接続

プロビジョニング

シグナリング

メディア

LAN 内でどのような通信を行なっているか

Wired/Wireless

802.1x 認証

Web Proxy

Firewall/NAT

端末の設定、ファームウェア管理

発着信管理

音声、映像、コンテンツ

DHCP によるアドレス配布が基本

認証付きWeb Proxy

WPAD/PACファイル

ZTO/ZTP

HTTPS(暗号化)

SRTP(暗号化)

DNSによる名前解決

NTPによる時刻合わせ

Poly Lens/PDMS-E/Resource Manager

SIP  TLS(Zoom Phone)

UDP

ネットワークペアリング

G7500/X30/X50 と TC8の通信

Trio との通信

Zoom Room コントローラペアリング

TLS/SSL Inspection

Zoom Cloud/Zoom Device Management

TCP

 

 

ローカルネットワーク

 

DHCP による初期セットアップ必須

DHCP オプションによる設定簡略化を検討

–DNS/Default GW

– WPAD による Web Proxy 情報配布

– NTP サーバ情報配布(Phone)

– Poly Provisioning Server(Poly Lens/Resource Manager)

有線 LAN は強く推奨 (Zoom Rooms)

ネットワークペアリング必要(TC8/Trio およびサードパーティ Zoom Room Controller 展開の場合)

–同一ネットワークセグメント

–マルチキャスト利用

 

NTP の重要性

 

Zoom の多くの通信は HTTPS = 証明書の信頼必須となります。

時刻が合っていないと信頼できず接続できません。また、Poly Video OS での手動時刻設定は電源オフ後維持されません。

 

 

インターネット接続

 

Web Proxy設定

–PAC ファイル: ドメインごとの宛先指定ができます。

–Web Proxy 設定

o手動: PAC 指定不可。細かく設定できない

oWPAD : DHCP による自動設定。推奨

oPoly TC8: 本体設定をコピー

–認証

oBasic, Digest, NTLM

–TLS/SSL インスペクション

oHTTPSの通信に Web Proxy が介在。証明書インストール必須

o強く非推奨。インスペクションを実施している場合は、例外にする必要があります。

 

(参考)Poly Video OS Web Proxy Server 設定注意点

https://community.polycom.com/t5/-/-/td-p/111202

 

Web Proxy/UTM側の設定

–必要なドメインリストの開放

–DNS 引きはできない(端末側 DNS 設定必要)

Firewall

–必要なIP アドレス/ポートの開放。主にメディア

NAT

–クラウド接続は社外から社内へのインバウンド接続不要

–STUN により内側から外側に UDP を発信し、セッションを開始

–H.323/SIP と違い、NAT Timerでセッションが切れる可能性は低い

 

プロビジョニング(Poly Sites)

 

ゼロタッチ

–ZTO: Poly Video OS。ディストリビュータによるモード固定販売用

–ZTP: CCX/VVX/Trio Zoomで利用

ソフトウェアダウンロード URL

–downloads.polycom.com

Poly Lens

https://info.lens.poly.com/docs/ports-and-protocols

Poly PDMS-E

https://documents.polycom.com/bundle/pdms-e-ag-current/page/c-pdms-e-ag-required-port-for.html

 

Poly Video OSが利用するURL

https://documents.polycom.com/bundle/polypartnermode-ag-current/page/c3981914.html

ZTO (zto.poly.com)

Poly Lens (lens.poly.com)

Software download site (downloads.polycom.com)

Trio/CCX/VVXが利用するURL

ZTP(https://ztp.polycom.com/)  Zoom Phone

Software Download(TCP 80) downloads.polycom.com

 

Zoom 側のネットワーク要件

 Zoom Rooms for Appliances ネットワーク要件は基本 PC クライアントと共通

–最新情報を得るため英語ドキュメントは必ず確認

–有線ネットワークを強く推奨

–Web Proxy の配布方法が PC と大きく異なる

oMicrosoft Group Policyは利用不可

メディア

–UDP を“強く”推奨

–UDPがNGだとTCP/HTTPS にFall Back(潜在的なトラブルの原因に)

IPアドレス/ポート、ドメインリスト

–動的に変わる可能性あり。英語版を必ずチェック

–UDP 宛先ポート:レンジは狭い

 

帯域

1:1 とグループ通話で違う (SVC のため)

通話中も含め動的に管理、最大値は基本設定不可 (代替: HD オンオフなど)

QoS マーキング

可能だが管理画面で設定必要

電話/電話番号要件

Zoom Phone: SIP を利用するため番号を割り当てたアプリ、Zoom Rooms, VVX/CCX/Trio は Zoom Phone 要件を追加で満たす必要あり

Direct Guest Join(他クラウド参加)

Zoom Rooms: Teams 参加 Teamsの要件必要

 

UDPポートオープンの必要性

 

TCP(443)では品質問題が発生する可能性が高い

大画面で見る Zoom Rooms では特に顕著

Web Proxy がボトルネック

–Web Proxy はメディアを扱うようには設計されていない

–POC では 1台で問題ないが、実環境で大問題

–接続が Web Proxy に集まる

 

Zoom Rooms/Phones ネットワーク要件

参考までに画面キャプチャを掲載していますが、必ず最新情報を URL より取得し実装してください。

 

Zoom のネットワーク ファイア ウォールまたはプロキシ サーバーの設定

https://support.zoom.us/hc/ja/articles/201362683

yiwagishi_0-1637041654188.png

 

yiwagishi_1-1637041658351.png

最新情報を得るため言語から英語を選択

 

https://support.zoom.us/hc/en-us/articles/201362683

 

yiwagishi_2-1637041679288.png

 

https://support.zoom.us/hc/en-us/articles/201362683

Zoom firewall rules

yiwagishi_3-1637041711335.png

 

https://support.zoom.us/hc/en-us/articles/201362683

Zoom firewall rules

yiwagishi_4-1637041729468.png

 

https://support.zoom.us/hc/en-us/articles/201362683

yiwagishi_5-1637041752516.png

https://support.zoom.us/hc/en-us/articles/201362683

Additional IP ranges/Proxy Server

yiwagishi_6-1637041822859.png

 

Firewall Configuration for Zoom Rooms

https://support.zoom.us/hc/en-us/articles/203680389-Firewall-Configuration-for-Zoom-Rooms

•コントローラからZoom Rooms とのコネクションとダイレクト共有機能

 

yiwagishi_7-1637041871813.png

 

Bandwidth requirements

https://support.zoom.us/hc/en-us/articles/204003179-System-Requirements-for-Zoom-Rooms

yiwagishi_8-1637041924991.png

Bandwidth requirements for group HD

yiwagishi_9-1637041948937.png

 

参考URL

–Zoom のネットワーク ファイア ウォールまたはプロキシ サーバーの設定

ohttps://support.zoom.us/hc/en-us/articles/201362683

–Firewall Configuration for Zoom Rooms

ohttps://support.zoom.us/hc/en-us/articles/203680389-Firewall-Configuration-for-Zoom-Rooms

–Bandwidth requirements

ohttps://support.zoom.us/hc/en-us/articles/204003179-System-Requirements-for-Zoom-Rooms

–Bandwidth requirements for group HD

ohttps://support.zoom.us/hc/en-us/articles/207347086-Group-HD

Using QoS DSCP Marking

https://support.zoom.us/hc/en-us/articles/207368756-Using-QoS-DSCP-Marking

サービスステータス、メンテナンス、IPアドレスレンジ変更などが通知。必ずサブスクライブ

https://status.zoom.us/

Yuki Iwagishi