Configuration des plages de ports et d’une stratégie de qualité de service pour vos serveurs Edge dans Skype Entreprise Server
Cet article explique comment configurer des plages de ports pour les serveurs Edge et comment configurer une stratégie de qualité de service pour vos serveurs Edge A/V.
Configurer des plages de ports
Avec les serveurs Microsoft Edge, vous n’avez pas besoin de configurer des plages de ports distinctes pour le partage audio, vidéo et d’application. De même, les plages de ports utilisées pour les serveurs Microsoft Edge n’ont pas besoin de correspondre aux plages de ports utilisées avec vos serveurs de conférence, d’application et de médiation. Avant de continuer avec notre exemple, il est important de souligner que même si cette option existe, nous vous recommandons de ne pas modifier les plages de ports, car cela peut nuire à certains scénarios si vous quittez la plage de ports 50000.
Par exemple, supposons que vous avez configuré vos serveurs de conférence, d’application et de médiation pour utiliser ces plages de ports :
| Type de paquet | Port de démarrage | Nombre de ports réservés |
|---|---|---|
Partage d'application |
40803 |
8348 |
Audio |
49152 |
8348 |
Vidéo |
57500 |
8034 |
Totaux |
-- |
24730 |
Comme vous pouvez le voir, vos plages de ports pour le partage audio, vidéo et d’application commencent au port 40803 et englobent un total de 24732 ports. Si vous préférez, vous pouvez configurer un serveur Microsoft Edge donné pour utiliser ces valeurs de port globales en exécutant une commande similaire à celle-ci à partir de Skype Entreprise Server Management Shell :
Set-CsEdgeServer -Identity EdgeServer:atl-edge-001.litwareinc.com -MediaCommunicationPortStart 40803 -MediaCommunicationPortCount 24730
Vous pouvez également utiliser la commande suivante pour configurer simultanément tous les serveurs Edge dans votre organization :
Get-CsService -EdgeServer | ForEach-Object {Set-CsEdgeServer -Identity $_. Identité -MediaCommunicationPortStart 40803 -MediaCommunicationPortCount 24730}
Vous pouvez vérifier les paramètres de port actuels pour vos serveurs Edge à l’aide de cette commande Skype Entreprise Server Management Shell :
Get-CsService -EdgeServer | Select-Object Identity, MediaCommunicationPortStart, MediaCommunicationPortCount
Là encore, même si nous fournissons ces options, nous vous recommandons vivement de laisser les éléments tels qu’ils sont pour la configuration du port.
Configurer une stratégie QoS pour vos serveurs Edge A/V
En plus de créer des stratégies QoS pour vos serveurs de conférence, d’application et de médiation, vous devez également créer des stratégies audio et vidéo pour le côté interne de vos serveurs Edge A/V. Toutefois, les stratégies utilisées sur vos serveurs Edge sont différentes de celles utilisées sur vos serveurs de conférence, d’application et de médiation. Pour les serveurs de conférence, d’application et de médiation, vous avez spécifié une plage de ports source ; avec les serveurs Edge, vous devez spécifier une plage de ports de destination. Pour cette raison, vous ne pouvez pas appliquer les stratégies QoS du serveur de conférence, d’application et de médiation à vos serveurs Edge : ces stratégies ne fonctionnent pas. Au lieu de cela, vous devez créer des stratégies et appliquer ces stratégies uniquement à vos serveurs Edge.
La procédure suivante décrit le processus de création d’objets Active Directory stratégie de groupe qui peuvent être utilisés pour gérer la qualité de service sur les serveurs Edge. Il est possible que vos serveurs Edge soient des serveurs autonomes qui n’ont pas de compte Active Directory. Si c’est le cas, vous pouvez utiliser des stratégie de groupe locales au lieu d’Active Directory stratégie de groupe : la seule différence est que vous devez créer ces stratégies locales à l’aide de l’Éditeur de stratégie de groupe local et que vous devez créer individuellement le même ensemble de stratégies sur chaque serveur Edge. Pour démarrer l’éditeur de stratégie de groupe local sur un serveur Edge, procédez comme suit :
Cliquez sur Démarrer , puis sur Exécuter .
Dans la boîte de dialogue Exécuter , tapez gpedit.msc, puis appuyez sur Entrée.
Si vous créez des stratégies basées sur Active Directory, vous devez vous connecter à un ordinateur sur lequel stratégie de groupe Management a été installé. Dans ce cas, ouvrez stratégie de groupe Management (cliquez sur Démarrer, pointez sur Outils d’administration, puis cliquez sur stratégie de groupe Gestion), puis effectuez les étapes suivantes :
Dans stratégie de groupe Management, recherchez le conteneur dans lequel la nouvelle stratégie doit être créée. Par exemple, si tous vos ordinateurs Skype Entreprise Server se trouvent dans une unité d’organisation nommée Skype Entreprise Server, la nouvelle stratégie doit être créée dans l’unité d’organisation Skype Entreprise Server.
Cliquez avec le bouton droit sur le conteneur approprié, cliquez sur Créer un objet de stratégie de groupe dans ce domaine et liez-le ici.
Dans la boîte de dialogue Nouvel objet de stratégie de groupe, tapez un nom pour le nouvel objet stratégie de groupe dans la zone Nom (par exemple, Skype Entreprise Server Audio), puis cliquez sur OK.
Cliquez avec le bouton droit sur la stratégie nouvellement créée, puis cliquez sur Modifier.
À partir de là, le processus est identique, que vous créiez une stratégie Active Directory ou une stratégie locale :
Dans l’Éditeur de gestion stratégie de groupe ou l’Éditeur de stratégie de groupe local, développez Configuration ordinateur, Stratégies, Paramètres Windows, cliquez avec le bouton droit sur QoS basée sur une stratégie, puis cliquez sur Créer une stratégie.
Dans la boîte de dialogue QoS basée sur une stratégie, dans la page d’ouverture, tapez un nom pour la nouvelle stratégie (par exemple, Skype Entreprise Server Audio) dans la zone Nom. Sélectionnez Spécifier la valeur DSCP et définissez la valeur sur 46. Laissez Spécifier le taux de limitation sortant non sélectionné, puis cliquez sur Suivant.
Sur la page suivante, vérifiez que Toutes les applications est sélectionnée, puis cliquez sur Suivant. Ce paramètre indique au réseau de rechercher tous les paquets avec un marquage DSCP de 46, pas seulement les paquets créés par une application spécifique.
Sur la troisième page, vérifiez que n’importe quelle adresse IP source et n’importe quelle adresse IP de destination sont sélectionnés, puis cliquez sur Suivant. Ces deux paramètres garantissent que les paquets sont gérés quel que soit l’ordinateur (adresse IP) qui a envoyé ces paquets et quel ordinateur (adresse IP) recevra ces paquets.
Sur la page 4, sélectionnez TCP et UDP dans la liste déroulante Sélectionner le protocole auquel cette stratégie QoS s’applique . TCP (Transmission Control Protocol) et UDP (User Datagram Protocol) sont les deux protocoles de mise en réseau les plus couramment utilisés par Skype Entreprise Server et ses applications clientes.
Sous le titre Spécifier le numéro de port de destination, sélectionnez À partir de ce port ou plage de destination. Dans la zone de texte qui l’accompagne, tapez la plage de ports réservée aux transmissions audio. Par exemple, si vous avez réservé les ports 49152 à 57500 pour le trafic audio, entrez la plage de ports au format suivant : 49152 :57500. Cliquez sur Terminer.
Une fois que vous avez créé la stratégie QoS pour le trafic audio, vous devez créer une deuxième stratégie pour le trafic vidéo. Pour créer une stratégie pour la vidéo, suivez la même procédure de base que celle que vous avez suivie lors de la création de la stratégie audio, en effectuant les substitutions suivantes :
Utilisez un nom de stratégie différent (et unique) (par exemple, Skype Entreprise Server Video).
Définissez la valeur DSCP sur 34 au lieu de 46. (Notez que vous n’avez pas besoin d’utiliser une valeur DSCP de 34. La seule exigence est que vous utilisez une valeur DSCP différente pour la vidéo que vous avez utilisée pour l’audio.)
Utilisez la plage de ports précédemment configurée pour le trafic vidéo. Par exemple, si vous avez réservé les ports 57501 à 65535 pour la vidéo, définissez la plage de ports sur ceci : 57501 :65535. Là encore, cela doit être configuré comme plage de ports de destination.
Si vous décidez de créer une stratégie pour gérer le trafic de partage d’applications, vous devez créer une troisième stratégie, en effectuant les substitutions suivantes :
Utilisez un nom de stratégie différent (et unique) (par exemple, Skype Entreprise Server Partage d’applications).
Définissez la valeur DSCP sur 24 au lieu de 46. (Là encore, vous n’avez pas besoin d’utiliser une valeur DSCP de 24. La seule exigence est que vous utilisiez une valeur DSCP différente pour le partage d’application que celle utilisée pour l’audio ou la vidéo.)
Utilisez la plage de ports précédemment configurée pour le trafic vidéo. Par exemple, si vous avez réservé les ports 40803 à 49151 pour le partage d’applications, définissez la plage de ports sur ceci : 40803 :49151.
Les nouvelles stratégies que vous avez créées ne prendront pas effet tant que stratégie de groupe n’aura pas été actualisé sur vos serveurs Edge. Bien que stratégie de groupe s’actualise régulièrement, vous pouvez forcer une actualisation immédiate en exécutant la commande suivante sur chaque ordinateur où stratégie de groupe doit être actualisé :
Gpudate.exe /force
Cette commande peut être exécutée à partir de l’Skype Entreprise Server ou de n’importe quelle fenêtre de commande qui s’exécute sous les informations d’identification de l’administrateur. Pour exécuter une fenêtre de commande sous informations d’identification de l’administrateur, cliquez sur Démarrer, cliquez avec le bouton droit sur Invite de commandes, puis cliquez sur Exécuter en tant qu’administrateur. Notez que vous devrez peut-être redémarrer le serveur Edge même après avoir exécuté Gpudate.exe.
Pour vous assurer que les paquets réseau sont marqués avec la valeur DSCP appropriée, vous devez également créer une entrée de Registre sur chaque ordinateur en effectuant la procédure suivante :
Cliquez sur Démarrer , puis sur Exécuter .
Dans la boîte de dialogue Exécuter , tapez regedit, puis appuyez sur Entrée.
Dans l’Éditeur du Registre, développez HKEY_LOCAL_MACHINE, SYSTEM, CurrentControlSet, Services, puis Tcpip.
Cliquez avec le bouton droit sur Tcpip, pointez sur Nouveau, puis cliquez sur Clé. Une fois la nouvelle clé de Registre créée, tapez QoS, puis appuyez sur Entrée pour renommer la clé.
Cliquez avec le bouton droit sur QoS, pointez sur Nouveau, puis cliquez sur Valeur de chaîne. Une fois la nouvelle valeur de Registre créée, tapez Ne pas utiliser NLA, puis appuyez sur Entrée pour renommer la valeur.
Double-cliquez sur Ne pas utiliser NLA. Dans la boîte de dialogue Modifier la chaîne , tapez 1 dans la zone Données de la valeur , puis cliquez sur OK.
Fermez l’Éditeur du Registre et redémarrez votre ordinateur.