Configurazione di intervalli di porte e criteri di qualità del servizio per i server Di conferenza, Applicazione e Mediazione

Questo articolo descrive come configurare intervalli di porte e criteri di qualità del servizio per i server Di conferenza, Applicazione e Mediazione.

Configurare gli intervalli di porte

Per implementare la qualità del servizio, è necessario configurare intervalli di porte identici per la condivisione di audio, video e applicazioni nei server Di conferenza, Applicazione e Mediazione; inoltre, tali intervalli di porte non devono sovrapporsi in alcun modo. Per usare un esempio, si supponga di usare le porte da 10000 a 10999 per il video nei server delle conferenze. Ciò significa che è necessario prenotare anche le porte da 10000 a 10999 per il video nei server Application e Mediation. In caso contrario, QoS non funzionerà come previsto.

Si supponga di prenotare le porte da 10000 a 10999 per il video, ma di riservare le porte da 10500 a 11999 per l'audio. Questo può creare problemi per la qualità del servizio, perché gli intervalli di porte si sovrappongono. Con QoS, ogni modalità deve avere un set di porte univoco: se si usano le porte da 10000 a 10999 per il video, è necessario usare un intervallo diverso, ad esempio da 11000 a 11999, per l'audio.

Per impostazione predefinita, gli intervalli di porte audio e video non si sovrappongono in Skype for Business Server; tuttavia, gli intervalli di porte assegnati alla condivisione applicazioni si sovrappongono con gli intervalli di porte audio e video. Che, a sua volta, significa che nessuno di questi intervalli è univoco. È possibile verificare gli intervalli di porte esistenti per i server Di conferenza, Applicazione e Mediazione eseguendo i tre comandi seguenti dall'interno di Skype for Business Server Management Shell:

Get-CsService -ConferencingServer | Select-Object Identity, AudioPortStart, AudioPortCount, VideoPortStart, VideoPortCount, AppSharingPortStart, AppSharingPortCount

Get-CsService -ApplicationServer | Select-Object Identity, AudioPortStart, AudioPortCount

Get-CsService -MediationServer | Select-Object Identity, AudioPortStart, AudioPortCount

Avviso

Come puoi vedere nei comandi precedenti, a ogni tipo di porta, ovvero audio, video e condivisione applicazioni, vengono assegnati due valori di proprietà separati: l'avvio della porta e il numero di porte. L'avvio della porta indica la prima porta utilizzata per tale modalità; ad esempio, se l'inizio della porta audio è uguale a 50000, la prima porta utilizzata per il traffico audio è la porta 50000. Se il numero di porte audio è 2 (valore non valido ma usato a scopo di illustrazione), per l'audio vengono allocate solo due porte. Se la prima porta è la porta 50000 e sono presenti un totale di due porte, significa che la seconda porta deve essere la porta 50001 (gli intervalli di porte devono essere contigui). Di conseguenza, l'intervallo di porte per l'audio sarebbe porte comprese tra 50000 e 50001 incluse.

Si noti, inoltre, che Application Server e Mediation Server supportano solo QoS per l'audio; non è necessario modificare le porte di condivisione di applicazioni o video nei server applicazioni o mediation server.

Se si eseguono i tre comandi precedenti, si noterà che i valori predefiniti delle porte per Skype for Business Server sono configurati in questo modo:

Proprietà	Conferencing Server	Server applicazioni	Mediation Server
AudioPortStart	49152	49152	49152
AudioPortCount	8348	8348	8348
VideoPortStart	57501	--	--
VideoPortCount	8034	--	--
ApplicationSharingPortStart	49152	--	--
ApplicationSharingPortCount	16383	--	--

Come indicato in precedenza, quando si configurano porte Skype for Business Server per QoS, è necessario verificare che: 1) le impostazioni delle porte audio siano identiche nei server Servizi di conferenza, Applicazioni e Mediazione; e 2) gli intervalli di porte non si sovrappongono. Se si osserva da vicino la tabella precedente, si nota che gli intervalli di porte sono identici tra i tre tipi di server. Ad esempio, la porta audio iniziale è impostata sulla porta 49152 su ogni tipo di server e anche il numero totale di porte riservate per l'audio in ogni server è identico: 8348. Tuttavia, gli intervalli di porte si sovrappongono: le porte audio iniziano dalla porta 49152, ma lo stesso avviene per le porte impostate per la condivisione delle applicazioni. Per utilizzare in modo ottimale la qualità del servizio, è necessario riconfigurare la condivisione delle applicazioni in modo da utilizzare un intervallo di porte univoco. Ad esempio, è possibile configurare la condivisione delle applicazioni in modo che inizi dalla porta 40803 e utilizzi 8348 porte. Perché 8348 porte? Se aggiungi questi valori insieme, 40803 + 8348, significa che la condivisione applicazioni userà le porte da 40803 a 49150. Poiché le porte audio non iniziano fino alla porta 49152, non saranno più presenti intervalli di porte sovrapposti.

Dopo aver selezionato il nuovo intervallo di porte per la condivisione delle applicazioni, è possibile apportare le modifiche usando il cmdlet Set-CsConferencingServer. Non è necessario apportare questa modifica nei server applicazioni o nei server Mediation, perché questi server non gestiscono il traffico di condivisione applicazioni. È necessario modificare i valori delle porte su questi server solo se si decide di riassegnare le porte utilizzate per il traffico audio.

Per modificare i valori delle porte per la condivisione di applicazioni in un singolo server servizi di conferenza, eseguire un comando simile a questo dall'interno di Skype for Business Server Management Shell:

Set-CsConferenceServer -Identity ConferencingServer:atl-cs-001.litwareinc.com -AppSharingPortStart 40803 -AppSharingPortCount 8348

Se desideri apportare queste modifiche a tutti i server delle conferenze, puoi eseguire questo comando:

Get-CsService -ConferencingServer | ForEach-Object {Set-CsConferenceServer -Identity $_. Identity -AppSharingPortStart 40803 -AppSharingPortCount 8348}

Dopo aver modificato le impostazioni della porta, è consigliabile interrompere e riavviare ogni servizio interessato dalle modifiche.

Non è obbligatorio che i server delle conferenze, i server applicazioni e i server Mediation condividono esattamente lo stesso intervallo di porte; l'unico vero requisito è che si mettano da parte intervalli di porte univoci su tutti i server. Tuttavia, l'amministrazione sarà in genere più semplice se si usa lo stesso set di porte su tutti i server.

Configurare criteri di qualità del servizio in Skype for Business Server per i server Di conferenza, Applicazione e Mediazione

La configurazione degli intervalli di porte facilita l'uso della qualità del servizio assicurando che tutto il traffico di un determinato tipo (ad esempio, tutto il traffico audio) attraversi lo stesso set di porte. In questo modo è facile per il sistema identificare e contrassegnare un determinato pacchetto: se la porta 49152 è riservata al traffico audio, qualsiasi pacchetto che attraversa la porta 49152 può essere contrassegnato con un codice DSCP che indica che si tratta di un pacchetto audio. A sua volta, questo consente ai router di identificare il pacchetto come pacchetto audio e assegnargli una priorità maggiore rispetto ai pacchetti non contrassegnati, ad esempio i pacchetti usati per copiare un file da un server a un altro.

Tuttavia, limitando semplicemente un set di porte a un tipo specifico di traffico, i pacchetti che attraversano queste porte non vengono contrassegnati con il codice DSCP appropriato. Oltre a definire intervalli di porte, è necessario creare anche criteri di qualità del servizio che specificano il codice DSCP da associare a ogni intervallo di porte. Per Skype for Business Server, questo in genere significa creare due criteri: uno per l'audio e uno per il video.

I criteri di qualità del servizio vengono creati e gestiti più facilmente usando Criteri di gruppo. Questi stessi criteri possono essere creati anche usando criteri di sicurezza locali. Tuttavia, è necessario ripetere la stessa procedura in ogni computer. Il set iniziale di criteri QoS (uno per l'audio e uno per il video) deve essere applicato solo ai computer Skype for Business Server che eseguono il server delle conferenze, il server applicazioni e/o il mediation server. Se tutti questi computer si trovano nella stessa unità organizzativa di Active Directory, è possibile assegnare il nuovo oggetto Criteri di gruppo (GPO) a tale unità organizzativa. In alternativa, è possibile eseguire altri passaggi per assegnare il nuovo criterio ai computer specificati. Ad esempio, è possibile posizionare i computer appropriati in un gruppo di sicurezza, quindi usare Criteri di gruppo filtro di sicurezza per applicare l'oggetto Criteri di gruppo solo a quel gruppo di sicurezza.

Per creare criteri relativi alla qualità del servizio per la gestione dell'audio, accedere a un computer in cui è stato installato gestione Criteri di gruppo. Aprire Criteri di gruppo Gestione( fare clic sul pulsante Start, scegliere Strumenti di amministrazione e quindi fare clic su Gestione Criteri di gruppo) e quindi completare la procedura seguente:

1. In gestione Criteri di gruppo individuare il contenitore in cui creare il nuovo criterio. Ad esempio, se tutti i computer Skype for Business Server si trovano in un'unità organizzativa denominata Skype for Business Server, il nuovo criterio deve essere creato nell'unità organizzativa Skype for Business Server.

2. Fare clic con il pulsante destro del mouse sul contenitore appropriato, quindi scegliere Crea un oggetto Criteri di gruppo in questo dominio e collegarlo qui.

3. Nella finestra di dialogo Nuovo oggetto Criteri di gruppo digitare un nome per il nuovo oggetto Criteri di gruppo nella casella Nome, ad esempio Skype for Business Server QoS, quindi fare clic su OK.

4. Fare clic con il pulsante destro del mouse sul criterio appena creato e quindi scegliere Modifica.

5. Nel Criteri di gruppo Management Editor espandere Configurazione computer, Criteri,Impostazioni di Windows, fare clic con il pulsante destro del mouse su QoS basato su criteri e quindi scegliere Crea nuovo criterio.

6. Nella pagina di apertura della finestra di dialogo QoS basata sui criteri digitare un nome per il nuovo criterio, ad esempio Skype for Business Server QoS, nella casella Nome. Selezionare Specifica valore DSCP e impostare il valore su 46. Lasciare deselezionata l'opzione Specifica velocità di limitazione in uscita e quindi fare clic su Avanti.

7. Nella pagina successiva verificare che sia selezionata l'opzione Tutte le applicazioni e quindi fare clic su Avanti. Questo assicura semplicemente che tutte le applicazioni corrispondano pacchetti dall'intervallo di porte specificato con il codice DSCP specificato.

8. Nella terza pagina verificare che siano selezionati Tutti gli indirizzi IP di origine e Tutti gli indirizzi IP di destinazione e quindi fare clic su Avanti. Queste due impostazioni assicurano che i pacchetti vengano gestiti indipendentemente dal computer (indirizzo IP) che li ha inviati e dal computer (indirizzo IP) che riceveranno tali pacchetti.

9. Nella quarta pagina selezionare TCP e UDP nell'elenco a discesa Selezionare il protocollo applicato a questo criterio QoS . TCP (Transmission Control Protocol) e UDP (User Datagram Protocol) sono i due protocolli di rete più comunemente usati da Skype for Business Server e dalle relative applicazioni client.

10. Sotto l'intestazione Specificare il numero della porta di origine selezionare Da questa porta o intervallo di origine. Nella casella di testo associata digitare l'intervallo di porte riservato per le trasmissioni audio. Ad esempio, se si riservano le porte da 49152 a 57500 per il traffico audio, immettere l'intervallo di porte con questo formato: 49152:57500. Fare clic su Fine.

Nota

Il valore DSCP di 46 è abbastanza arbitrario: sebbene DSCP 46 sia spesso usato per contrassegnare i pacchetti audio, non è necessario usare DSCP 46 per le comunicazioni audio. Se la QoS è già stata implementata e si utilizza un codice DSCP diverso per l'audio (ad esempio, DSCP 40), è necessario configurare i criteri relativi alla qualità del servizio in modo che utilizzino lo stesso codice (ad esempio, 40 per l'audio). Se stai implementando la Qualità del servizio, ti consigliamo di utilizzare DSCP 46 per l'audio, semplicemente perché questo valore viene comunemente usato per contrassegnare i pacchetti audio.

Dopo aver creato il criterio QoS per il traffico audio, è consigliabile creare un secondo criterio per il traffico video (e, facoltativamente, un terzo criterio per la gestione del traffico di condivisione applicazioni). Per creare un criterio per il video, seguire la stessa procedura di base seguita durante la creazione dei criteri audio, eseguendo queste sostituzioni:

• Usare un nome di criterio diverso (e univoco), ad esempio Skype for Business Server Video.

• Impostare il valore DSCP su 34 anziché 46. Si noti che non è necessario usare un valore DSCP pari a 34. L'unico requisito consiste nell'usare un valore DSCP diverso per il video rispetto a quello usato per l'audio.

• Usare l'intervallo di porte configurato in precedenza per il traffico video. Ad esempio, se le porte da 57501 a 65535 sono riservate per il video, impostare l'intervallo di porte su 57501:65535.

Se si decide di creare un criterio per la gestione del traffico di condivisione applicazioni, è necessario creare un terzo criterio, eseguendo le sostituzioni seguenti:

• Usare un nome di criterio diverso (e univoco), ad esempio Skype for Business Server Condivisione applicazioni.

• Impostare il valore DSCP su 24 anziché su 46. Anche in questo caso, non è necessario usare un valore DSCP pari a 24. L'unico requisito consiste nell'usare un valore DSCP diverso per la condivisione delle applicazioni rispetto a quello usato per l'audio o il video.

• Usare l'intervallo di porte configurato in precedenza per il traffico video. Ad esempio, se le porte da 40803 a 49151 sono riservate per la condivisione delle applicazioni, impostare l'intervallo di porte su 40803:49151.

I nuovi criteri creati verranno applicati solo dopo l'aggiornamento di Criteri di gruppo nei computer Skype for Business Server. Anche se Criteri di gruppo aggiorna periodicamente, è possibile forzare un aggiornamento immediato eseguendo il comando seguente in ogni computer in cui è necessario aggiornare Criteri di gruppo:

Gpupdate.exe /force

Questo comando può essere eseguito dall'interno di Skype for Business Server Management Shell o da qualsiasi finestra di comando in esecuzione con credenziali di amministratore. Per eseguire una finestra di comando con credenziali di amministratore, fare clic su Start, fare clic con il pulsante destro del mouse su Prompt dei comandi e quindi scegliere Esegui come amministratore.

Per verificare che siano stati applicati i nuovi criteri QoS, eseguire le operazioni seguenti:

1. In un computer Skype for Business Server fare clic sul pulsante Start e quindi su Esegui.

2. Nella finestra di dialogo Esegui digitare regedit e quindi premere INVIO.

3. Nell'Editor del Registro di sistema espandere Computer, HKEY_LOCAL_MACHINE, SOFTWARE, Criteri, Microsoft, Windows e quindi fare clic su QoS. In QoS dovrebbero essere visualizzate le chiavi del Registro di sistema per ognuno dei criteri QoS appena creati. Ad esempio, se sono stati creati due nuovi criteri, uno denominato Skype for Business Server Audio QoS e l'altro denominato Skype for Business Server Video QoS, dovrebbero essere visualizzate le voci del Registro di sistema per Skype for Business Server Audio QoS e Skype for Business Server Video QoS.

Per garantire che i pacchetti di rete siano contrassegnati con il valore DSCP appropriato, è necessario creare anche una nuova voce del Registro di sistema in ogni computer completando la procedura seguente:

1. Fare clic sul pulsante Start e quindi su Esegui.

2. Nella finestra di dialogo Esegui digitare regedit e quindi premere INVIO.

3. Nell'editor del Registro di sistema espandere HKEY_LOCAL_MACHINE, SYSTEM, CurrentControlSet, services e quindi Tcpip.

4. Fare clic con il pulsante destro del mouse su Tcpip, scegliere Nuovo e quindi chiave. Dopo aver creato la nuova chiave del Registro di sistema, digitare QoS e quindi premere INVIO per rinominare la chiave.

5. Fare clic con il pulsante destro del mouse su QoS, scegliere Nuovo e quindi fare clic su Valore stringa. Dopo aver creato il nuovo valore del Registro di sistema, digitare Non usare NLA e quindi premere INVIO per rinominare il valore.

6. Fare doppio clic su Non usare NLA. Nella finestra di dialogo Modifica stringa digitare 1 nella casella Dati valore e quindi fare clic su OK.

7. Chiudere l'editor del Registro di sistema e riavviare il computer.