Konfigurieren von Portbereichen und einer Quality of Service-Richtlinie für Ihre Edgeserver in Skype for Business Server

  • Artikel

In diesem Artikel wird beschrieben, wie Sie Portbereiche für Edgeserver konfigurieren und eine Quality of Service-Richtlinie für Ihre A/V-Edgeserver konfigurieren.

Konfigurieren von Portbereichen

Bei Microsoft Edge-Servern müssen Sie keine separaten Portbereiche für Audio, Video und Anwendungsfreigabe konfigurieren. Ebenso müssen die Portbereiche, die für Microsoft Edge-Server verwendet werden, nicht mit den Portbereichen übereinstimmen, die mit Ihren Konferenz-, Anwendungs- und Vermittlungsservern verwendet werden. Bevor wir mit unserem Beispiel fortfahren, ist es wichtig zu betonen, dass diese Option zwar vorhanden ist, es wird jedoch empfohlen, die Portbereiche nicht zu ändern, da sich dies negativ auf einige Szenarien auswirken kann, wenn Sie den Portbereich von 50000 entfernen.

Angenommen, Sie haben Ihre Konferenz-, Anwendungs- und Vermittlungsserver so konfiguriert, dass diese Portbereiche verwendet werden:

Pakettyp Port wird gestartet Anzahl der reservierten Ports

Anwendungsfreigabe

40803

8348

Audio

49152

8348

Video

57500

8034

Summen

--

24730

Wie Sie sehen können, beginnen Ihre Portbereiche für Audio, Video und Anwendungsfreigabe bei Port 40803 und umfassen insgesamt 24732 Ports. Wenn Sie möchten, können Sie einen bestimmten Microsoft Edge Server so konfigurieren, dass diese Allgemeinen Portwerte verwendet werden, indem Sie einen Befehl wie diesen in der Skype for Business Server-Verwaltungsshell ausführen:

Set-CsEdgeServer -Identity EdgeServer:atl-edge-001.litwareinc.com -MediaCommunicationPortStart 40803 -MediaCommunicationPortCount 24730

Oder verwenden Sie den folgenden Befehl, um gleichzeitig alle Edgeserver in Ihrem organization zu konfigurieren:

Get-CsService -EdgeServer | ForEach-Object {Set-CsEdgeServer -Identity $_. Identity -MediaCommunicationPortStart 40803 -MediaCommunicationPortCount 24730}

Sie können die aktuellen Porteinstellungen für Ihre Edgeserver überprüfen, indem Sie den folgenden Skype for Business Server-Verwaltungsshell-Befehl verwenden:

Get-CsService -EdgeServer | Select-Object Identity, MediaCommunicationPortStart, MediaCommunicationPortCount

Auch wenn wir diese Optionen bereitstellen, wird dringend empfohlen, die Elemente für die Portkonfiguration unverändert zu lassen.

Konfigurieren einer QoS-Richtlinie für Ihre A/V-Edgeserver

Zusätzlich zum Erstellen von QoS-Richtlinien für Ihre Konferenz-, Anwendungs- und Vermittlungsserver müssen Sie auch Audio- und Videorichtlinien für die interne Seite Ihrer A/V-Edgeserver erstellen. Die auf Ihren Edgeservern verwendeten Richtlinien unterscheiden sich jedoch von den Richtlinien, die auf Ihren Konferenz-, Anwendungs- und Vermittlungsservern verwendet werden. Für die Konferenz-, Anwendungs- und Vermittlungsserver haben Sie einen Quellportbereich angegeben. Bei Edgeservern müssen Sie einen Zielportbereich angeben. Aus diesem Gründen können Sie die QoS-Richtlinien für Konferenz-, Anwendungs- und Vermittlungsserver nicht auf Ihre Edgeserver anwenden. Diese Richtlinien funktionieren nicht. Stattdessen müssen Sie neue Richtlinien erstellen und diese Richtlinien nur auf Ihre Edgeserver anwenden.

Im folgenden Verfahren wird der Prozess zum Erstellen von Active Directory-Gruppenrichtlinie-Objekten beschrieben, die zum Verwalten der Dienstqualität auf Edgeservern verwendet werden können. Es ist möglich, dass Ihre Edgeserver eigenständige Server sind, die nicht über Active Directory-Konten verfügen. Wenn dies der Fall ist, können Sie lokale Gruppenrichtlinie anstelle von Active Directory Gruppenrichtlinie verwenden. Der einzige Unterschied besteht darin, dass Sie diese lokalen Richtlinien mit dem Editor für lokale Gruppenrichtlinie erstellen und auf jedem Edgeserver einzeln denselben Satz von Richtlinien erstellen müssen. Gehen Sie wie folgt vor, um den Editor für lokale Gruppenrichtlinie auf einem Edgeserver zu starten:

  1. Klicken Sie auf Start und dann auf Ausführen.

  2. Geben Sie im Dialogfeld Ausführengpedit.msc ein, und drücken Sie dann die EINGABETASTE.

Wenn Sie Active Directory-basierte Richtlinien erstellen, sollten Sie sich auf einem Computer anmelden, auf dem Gruppenrichtlinie Management installiert wurde. Öffnen Sie in diesem Fall Gruppenrichtlinie Verwaltung (klicken Sie auf Start, zeigen Sie auf Verwaltung, und klicken Sie dann auf Gruppenrichtlinie Verwaltung), und führen Sie dann die folgenden Schritte aus:

  1. Suchen Sie in Gruppenrichtlinie Management den Container, in dem die neue Richtlinie erstellt werden soll. Wenn sich beispielsweise alle Ihre Skype for Business Server Computer in einer Organisationseinheit mit dem Namen Skype for Business Server befinden, sollte die neue Richtlinie in der organisationseinheit Skype for Business Server erstellt werden.

  2. Klicken Sie mit der rechten Maustaste auf den entsprechenden Container, und klicken Sie dann auf Gruppenrichtlinienobjekt in dieser Domäne erstellen, und verknüpfen Sie es hier.

  3. Geben Sie im Dialogfeld Neues Gruppenrichtlinienobjekt einen Namen für das neue Gruppenrichtlinie-Objekt in das Feld Name ein (z. B. Skype for Business Server Audio), und klicken Sie dann auf OK.

  4. Klicken Sie mit der rechten Maustaste auf die neu erstellte Richtlinie, und klicken Sie dann auf Bearbeiten.

Von hier aus ist der Prozess identisch, unabhängig davon, ob Sie eine Active Directory-Richtlinie oder eine lokale Richtlinie erstellen:

  1. Erweitern Sie im Gruppenrichtlinie Management Editor oder im Editor für lokale Gruppenrichtlinie computerkonfiguration, erweitern Sie Richtlinien, erweitern Sie Windows-Einstellungen, klicken Sie mit der rechten Maustaste auf Richtlinienbasierte qoS, und klicken Sie dann auf Neue Richtlinie erstellen.

  2. Geben Sie im Dialogfeld Richtlinienbasierte qoS auf der öffnenden Seite einen Namen für die neue Richtlinie (z. B. Skype for Business Server Audio) in das Feld Name ein. Wählen Sie DSCP-Wert angeben aus, und legen Sie den Wert auf 46 fest. Lassen Sie Die Option Ausgehende Drosselungsrate angeben deaktiviert, und klicken Sie dann auf Weiter.

  3. Stellen Sie auf der nächsten Seite sicher, dass Alle Anwendungen ausgewählt ist, und klicken Sie dann auf Weiter. Diese Einstellung weist das Netzwerk an, nach allen Paketen mit einer DSCP-Markierung von 46 zu suchen, nicht nur nach Paketen, die von einer bestimmten Anwendung erstellt wurden.

  4. Stellen Sie auf der dritten Seite sicher, dass sowohl Beliebige Quell-IP-Adresse als auch Beliebige Ziel-IP-Adresse ausgewählt sind, und klicken Sie dann auf Weiter. Diese beiden Einstellungen stellen sicher, dass Pakete unabhängig davon verwaltet werden, welcher Computer (IP-Adresse) diese Pakete gesendet hat und welcher Computer (IP-Adresse) diese Pakete empfängt.

  5. Wählen Sie auf Seite 4 in der Dropdownliste Auswählen des Protokolls, für das diese QoS-Richtlinie gilt die Option TCP und UDP aus. TCP (Transmission Control Protocol) und UDP (User Datagram Protocol) sind die beiden Am häufigsten von Skype for Business Server und seinen Clientanwendungen verwendeten Netzwerkprotokolle.

  6. Wählen Sie unter der Überschrift Zielportnummer angeben die Option Von diesem Zielport oder -bereich aus. Geben Sie im zugehörigen Textfeld den Portbereich ein, der für Audioübertragungen reserviert ist. Wenn Sie beispielsweise die Ports 49152 bis 57500 für Audiodatenverkehr reserviert haben, geben Sie den Portbereich im folgenden Format ein: 49152:57500. Klicken Sie auf Fertig stellen.

Nachdem Sie die QoS-Richtlinie für Audiodatenverkehr erstellt haben, sollten Sie eine zweite Richtlinie für Videodatenverkehr erstellen. Führen Sie zum Erstellen einer Richtlinie für Video dasselbe grundlegende Verfahren aus, das Sie beim Erstellen der Audiorichtlinie befolgt haben, und nehmen Sie dabei die folgenden Ersetzungen vor:

  • Verwenden Sie einen anderen (und eindeutigen) Richtliniennamen (z. B. Skype for Business Server Video).

  • Legen Sie den DSCP-Wert auf 34 statt auf 46 fest. (Beachten Sie, dass Sie keinen DSCP-Wert von 34 verwenden müssen. Die einzige Voraussetzung ist, dass Sie einen anderen DSCP-Wert für Video als für Audio verwenden.)

  • Verwenden Sie den zuvor konfigurierten Portbereich für Videodatenverkehr. Wenn Sie beispielsweise über reservierte Ports 57501 bis 65535 für Video verfügen, legen Sie den Portbereich auf 57501:65535 fest. Auch hier sollte dies als Zielportbereich konfiguriert werden.

Wenn Sie eine Richtlinie für die Verwaltung des Datenverkehrs für die Anwendungsfreigabe erstellen möchten, müssen Sie eine dritte Richtlinie erstellen und dabei die folgenden Ersetzungen vornehmen:

  • Verwenden Sie einen anderen (und eindeutigen) Richtliniennamen (z. B. Skype for Business Server Anwendungsfreigabe).

  • Legen Sie den DSCP-Wert auf 24 statt auf 46 fest. (Auch hier müssen Sie nicht den DSCP-Wert 24 verwenden. Die einzige Voraussetzung ist, dass Sie für die Anwendungsfreigabe einen anderen DSCP-Wert als für Audio oder Video verwenden.)

  • Verwenden Sie den zuvor konfigurierten Portbereich für Videodatenverkehr. Wenn Sie beispielsweise über reservierte Ports 40803 bis 49151 für die Anwendungsfreigabe verfügen, legen Sie den Portbereich auf 40803:49151 fest.

Die neuen Richtlinien, die Sie erstellt haben, werden erst wirksam, wenn Gruppenrichtlinie auf Ihren Edgeservern aktualisiert wurde. Die Gruppenrichtlinien werden zwar automatisch regelmäßig aktualisiert, aber Sie können die sofortige Aktualisierung erzwingen. Dazu führen Sie auf allen Computern, auf denen die Gruppenrichtlinien aktualisiert werden sollen, den folgenden Befehl aus:

Gpudate.exe /force

Dieser Befehl kann innerhalb des Skype for Business Server oder über ein beliebiges Befehlsfenster ausgeführt werden, das unter Administratoranmeldeinformationen ausgeführt wird. Um ein Befehlsfenster mit Administratoranmeldeinformationen auszuführen, klicken Sie auf Start, klicken Sie mit der rechten Maustaste auf Eingabeaufforderung, und klicken Sie dann auf Als Administrator ausführen. Beachten Sie, dass Sie den Edgeserver möglicherweise auch nach dem Ausführen von Gpudate.exe neu starten müssen.

Um sicherzustellen, dass Netzwerkpakete mit dem entsprechenden DSCP-Wert gekennzeichnet sind, sollten Sie auf jedem Computer auch einen neuen Registrierungseintrag erstellen, indem Sie das folgende Verfahren ausführen:

  1. Klicken Sie auf Start und dann auf Ausführen.

  2. Geben Sie im Dialogfeld Ausführen den Namen regedit ein, und drücken Sie dann die EINGABETASTE.

  3. Erweitern Sie im Registrierungs-Editor HKEY_LOCAL_MACHINE, SYSTEM, CurrentControlSet, Dienste, und erweitern Sie dann Tcpip.

  4. Klicken Sie mit der rechten Maustaste auf Tcpip, zeigen Sie auf Neu, und klicken Sie dann auf Schlüssel. Nachdem der neue Registrierungsschlüssel erstellt wurde, geben Sie QoS ein, und drücken Sie dann die EINGABETASTE, um den Schlüssel umzubenennen.

  5. Klicken Sie mit der rechten Maustaste auf QoS, zeigen Sie auf Neu, und klicken Sie dann auf Zeichenfolgenwert. Nachdem der neue Registrierungswert erstellt wurde, geben Sie NLA nicht verwenden ein, und drücken Sie dann die EINGABETASTE, um den Wert umzubenennen.

  6. Doppelklicken Sie auf NLA nicht verwenden. Geben Sie im Dialogfeld Zeichenfolge bearbeiten im Feld Wertdatenden Wert 1 ein, und klicken Sie dann auf OK.

  7. Schließen Sie den Registrierungs-Editor, und starten Sie Den Computer neu.