Настройка диапазонов портов и политики качества обслуживания для пограничных серверов в Skype для бизнеса Server
В этой статье описывается настройка диапазонов портов для пограничных серверов и настройка политики качества обслуживания для пограничных серверов A/V.
Настройка диапазонов портов
С серверами Microsoft Edge вам не нужно настраивать отдельные диапазоны портов для аудио, видео и общего доступа к приложениям. Аналогичным образом диапазоны портов, используемые для серверов Microsoft Edge, не должны соответствовать диапазонам портов, используемым с серверами конференц-связи, приложений и серверов-посредников. Прежде чем приступить к нашему примеру, важно подчеркнуть, что, хотя этот параметр существует, мы не рекомендуем изменять диапазоны портов, так как это может негативно повлиять на некоторые сценарии при переходе из диапазона портов 50 000.
Например, предположим, что вы настроили серверы конференц-связи, приложений и посредников для использования следующих диапазонов портов:
| Тип пакета | Начальный порт | Количество зарезервированных портов |
|---|---|---|
Общий доступ к приложениям |
40803 |
8348 |
Звук |
49152 |
8348 |
Видео |
57500 |
8034 |
Итоги |
-- |
24730 |
Как видите, диапазоны портов для аудио, видео и общего доступа к приложениям начинаются с порта 40803 и охватывают в общей сложности 24732 портов. При желании можно настроить указанный сервер Microsoft Edge для использования этих общих значений портов, выполнив команду, аналогичную этой, из командной консоли Skype для бизнеса Server:
Set-CsEdgeServer -Identity EdgeServer:atl-edge-001.litwareinc.com -MediaCommunicationPortStart 40803 -MediaCommunicationPortCount 24730
Или используйте следующую команду, чтобы одновременно настроить все пограничные серверы в организации:
Get-CsService -EdgeServer | ForEach-Object {Set-CsEdgeServer -Identity $_. Identity -MediaCommunicationPortStart 40803 -MediaCommunicationPortCount 24730}
Текущие параметры порта для пограничных серверов можно проверить с помощью следующей команды командной консоли Skype для бизнеса Server:
Get-CsService -EdgeServer | Select-Object Identity, MediaCommunicationPortStart, MediaCommunicationPortCount
Опять же, хотя мы и предоставляем эти варианты, настоятельно рекомендуем оставить все как есть для конфигурации портов.
Настройка политики качества обслуживания для пограничных серверов A/V
Помимо создания политик качества обслуживания для серверов конференц-связи, приложений и серверов-посредников, необходимо также создать политики звука и видео для внутренней стороны пограничных серверов A/V. Однако политики, используемые на пограничных серверах, отличаются от политик, используемых на серверах конференц-связи, приложений и серверов-посредников. Для серверов конференц-связи, приложений и серверов-посредников вы указали диапазон исходных портов; Для пограничных серверов необходимо указать диапазон портов назначения. По этой причине вы не можете применить политики качества обслуживания сервера конференц-связи, приложения и сервера-посредника к пограничным серверам: эти политики не работают. Вместо этого необходимо создать новые политики и применить их только к пограничным серверам.
В следующей процедуре описывается процесс создания объектов Active Directory групповая политика, которые можно использовать для управления качеством обслуживания на пограничных серверах. Возможно, пограничные серверы являются автономными серверами без учетных записей Active Directory. В этом случае вы можете использовать локальные групповая политика вместо Active Directory групповая политика: единственное отличие заключается в том, что эти локальные политики необходимо создавать с помощью редактора локальных групповая политика и по отдельности создавать один и тот же набор политик на каждом пограничном сервере. Чтобы запустить локальный редактор групповая политика на пограничном сервере, сделайте следующее:
В меню Пуск выберите пункт Выполнить.
В диалоговом окне Выполнить введите gpedit.msc и нажмите клавишу ВВОД.
Если вы создаете политики на основе Active Directory, войдите на компьютер, на котором установлено управление групповая политика. В этом случае откройте управление групповая политика (нажмите кнопку Пуск, наведите указатель мыши на пункт Администрирование, а затем — управление групповая политика), а затем выполните следующие действия.
В групповая политика Management найдите контейнер, в котором должна быть создана новая политика. Например, если все компьютеры Skype для бизнеса Server находятся в подразделении с именем Skype для бизнеса Server, в подразделении Skype для бизнеса Server должна быть создана новая политика.
Щелкните правой кнопкой мыши соответствующий контейнер, а затем выберите Создать объект групповой политики в этом домене и свяжите его здесь.
В диалоговом окне Новый объект групповой политики введите имя нового объекта групповая политика в поле Имя (например, Skype для бизнеса Server Аудио) и нажмите кнопку ОК.
Щелкните правой кнопкой мыши только что созданную политику и выберите команду Изменить.
Отсюда процесс идентичен независимо от того, создаете ли вы политику Active Directory или локальную политику:
В редакторе управления групповая политика или редакторе локальных групповая политика разверните узел Конфигурация компьютера, Политики, Параметры Windows, щелкните правой кнопкой мыши пункт Качество обслуживания на основе политик и выберите команду Создать политику.
В диалоговом окне Качество обслуживания на основе политик на открывающей странице введите имя новой политики (например, Skype для бизнеса Server Аудио) в поле Имя. Выберите Указать значение DSCP и задайте для параметра значение 46. Оставьте флажок Указать скорость регулирования исходящего трафика не выбрано, а затем нажмите кнопку Далее.
На следующей странице убедитесь, что выбрано значение Все приложения , а затем нажмите кнопку Далее. Этот параметр предписывает сети искать все пакеты с маркировкой DSCP 46, а не только пакеты, созданные определенным приложением.
На третьей странице убедитесь, что выбраны любой исходный IP-адрес и Любой целевой IP-адрес , а затем нажмите кнопку Далее. Эти два параметра гарантируют, что пакеты будут управляться независимо от того, какой компьютер (IP-адрес) отправляет эти пакеты и какой компьютер (IP-адрес) будет получать эти пакеты.
На четвертой странице выберите TCP и UDP в раскрывающемся списке Выберите протокол, к которому применяется политика качества обслуживания . TCP (протокол управления передачей) и UDP (протокол пользовательской диаграммы данных) — это два сетевых протокола, наиболее часто используемых Skype для бизнеса Server и его клиентскими приложениями.
В разделе Укажите номер порта назначения выберите Из этого порта назначения или диапазона. В сопроводительном текстовом поле введите диапазон портов, зарезервированный для передачи звука. Например, если вы зарезервировали порты 49152 через порты 57500 для звукового трафика, введите диапазон портов в следующем формате: 49152:57500. Нажмите Готово.
После создания политики QoS для звукового трафика необходимо создать вторую политику для видеопотока. Чтобы создать политику для видео, выполните ту же простую процедуру, что и при создании политики звука, выполнив следующие подстановки:
Используйте другое (и уникальное) имя политики (например, Skype для бизнеса Server Видео).
Задайте для DSCP значение 34 , а не 46. (Обратите внимание, что не нужно использовать значение DSCP 34. Единственное требование заключается в том, что для видео используется другое значение DSCP, чем для аудио.)
Используйте ранее настроенный диапазон портов для видеопотока. Например, если для видео зарезервированы порты 57501–65535, задайте для диапазона портов следующее: 57501:65535. Опять же, он должен быть настроен как диапазон портов назначения.
Если вы решили создать политику для управления трафиком совместного использования приложений, необходимо создать третью политику, выполнив следующие подстановки:
Используйте другое (и уникальное) имя политики (например, Skype для бизнеса Server общий доступ к приложениям).
Задайте для параметра DSCP значение 24 , а не 46. (Опять же, вам не нужно использовать значение DSCP 24. Единственное требование заключается в том, что для общего доступа к приложениям используется другое значение DSCP, чем для аудио или видео.)
Используйте ранее настроенный диапазон портов для видеопотока. Например, если вы зарезервировали порты 40803–49151 для общего доступа к приложениям, задайте для диапазона портов следующее: 40803:49151.
Созданные вами политики не будут действовать до тех пор, пока групповая политика не будут обновлены на пограничных серверах. Хотя групповая политика периодически обновляется сама, вы можете обновить ее принудительно, запустив на каждом нужном компьютере следующую команду.
Gpudate.exe /force
Эту команду можно выполнить из Skype для бизнеса Server или из любого командного окна, выполняемого с учетными данными администратора. Чтобы открыть такое окно с правами администратора, в меню Пуск правой кнопкой мыши щелкните Командная строка и выберите пункт Запуск от имени администратора. Обратите внимание, что может потребоваться перезапустить пограничный сервер даже после запуска Gpudate.exe.
Чтобы гарантировать, что сетевые пакеты помечены соответствующим значением DSCP, необходимо также создать новую запись реестра на каждом компьютере, выполнив следующую процедуру:
В меню Пуск выберите пункт Выполнить.
В диалоговом окне Выполнить введите regedit и нажмите клавишу ВВОД.
В редакторе реестра разверните узел HKEY_LOCAL_MACHINE, SYSTEM, CurrentControlSet, службы, а затем tcpip.
Щелкните правой кнопкой мыши tcpip, наведите указатель мыши на пункт Создать и выберите пункт Ключ. После создания нового раздела реестра введите QoS и нажмите клавишу ВВОД, чтобы переименовать раздел.
Щелкните правой кнопкой мыши QoS, наведите указатель мыши на пункт Создать и выберите пункт Строковое значение. После создания нового значения реестра введите Не использовать NLA и нажмите клавишу ВВОД, чтобы переименовать значение.
Дважды щелкните Не использовать NLA. В диалоговом окне Изменение строки введите 1 в поле Значение и нажмите кнопку ОК.
Закройте редактор реестра и перезагрузите компьютер.