Share via

Configurazione di intervalli di porte e criteri di qualità del servizio per i server perimetrali in Skype for Business Server

  • Articolo

In questo articolo viene descritto come configurare intervalli di porte per i server perimetrali e come configurare un criterio di qualità del servizio per i server perimetrali A/V.

Configurare gli intervalli di porte

Con i server Microsoft Edge, non è necessario configurare intervalli di porte separati per la condivisione di audio, video e applicazioni; Analogamente, gli intervalli di porte utilizzati per i server Microsoft Edge non devono corrispondere agli intervalli di porte usati con i server Di conferenza, Applicazione e Mediazione. Prima di procedere con l'esempio, è importante sottolineare che, finché esiste questa opzione, è consigliabile non modificare gli intervalli di porte, in quanto ciò potrebbe influire negativamente su alcuni scenari se si esce dall'intervallo di porte 50000.

Si supponga, ad esempio, di aver configurato i server Di conferenza, Applicazione e Mediazione per utilizzare questi intervalli di porte:

Tipo di pacchetto Porta di avvio Numero di porte riservate

Condivisione applicazioni

40803

8348

Audio

49152

8348

Video

57500

8034

Totali

--

24730

Come puoi vedere, gli intervalli di porte per la condivisione di audio, video e applicazioni iniziano dalla porta 40803 e comprendono un totale di 24732 porte. Se si preferisce, è possibile configurare un determinato server perimetrale per l'utilizzo di questi valori di porta complessivi eseguendo un comando simile a questo dall'interno di Skype for Business Server Management Shell:

Set-CsEdgeServer -Identity EdgeServer:atl-edge-001.litwareinc.com -MediaCommunicationPortStart 40803 -MediaCommunicationPortCount 24730

In alternativa, utilizzare il comando seguente per configurare contemporaneamente tutti i server perimetrali dell'organizzazione:

Get-CsService -EdgeServer | ForEach-Object {Set-CsEdgeServer -Identity $_. Identity -MediaCommunicationPortStart 40803 -MediaCommunicationPortCount 24730}

È possibile verificare le impostazioni della porta corrente per i server perimetrali utilizzando questo comando di Skype for Business Server Management Shell:

Get-CsService -EdgeServer | Select-Object Identity, MediaCommunicationPortStart, MediaCommunicationPortCount

Anche in questo caso, anche se forniamo queste opzioni, ti consigliamo vivamente di lasciare gli elementi così come sono per la configurazione delle porte.

Configurare criteri QoS per i server perimetrali A/V

Oltre a creare criteri QoS per i server Servizi di conferenza, Applicazioni e Mediazione, è necessario anche creare criteri audio e video per il lato interno dei server Perimetrali A/V. Tuttavia, i criteri usati sui server Edge sono diversi dai criteri usati per i server Servizi di conferenza, Applicazioni e Mediazione. Per i server Di conferenza, Applicazione e Mediazione, è stato specificato un intervallo di porte di origine; con i server perimetrali, è necessario specificare un intervallo di porte di destinazione. Per questo motivo, non è possibile applicare i criteri QoS per conferenze, applicazioni e mediation server ai server Edge: questi criteri non funzionano. È invece necessario creare nuovi criteri e applicarli solo ai server perimetrali.

La procedura seguente descrive il processo di creazione di Active Directory Criteri di gruppo oggetti che possono essere utilizzati per gestire la qualità del servizio nei server perimetrali. È possibile che i server perimetrali siano server autonomi che non dispongono di account Active Directory. In questo caso, è possibile usare Criteri di gruppo locale invece di Active Directory Criteri di gruppo: l'unica differenza è che è necessario creare questi criteri locali usando l'Editor Criteri di gruppo locale e creare singolarmente lo stesso set di criteri in ogni server perimetrale. Per avviare l'Editor Criteri di gruppo locale in un server perimetrale, eseguire le operazioni seguenti:

  1. Fare clic sul pulsante Start e quindi su Esegui.

  2. Nella finestra di dialogo Esegui digitare gpedit.msc e quindi premere INVIO.

Se si creano criteri basati su Active Directory, è consigliabile accedere a un computer in cui è stato installato Gestione Criteri di gruppo. In questo caso, aprire gestione Criteri di gruppo (fare clic su Start, scegliere Strumenti di amministrazione e quindi fare clic su Gestione Criteri di gruppo) e quindi completare la procedura seguente:

  1. In gestione Criteri di gruppo individuare il contenitore in cui creare il nuovo criterio. Ad esempio, se tutti i computer Skype for Business Server si trovano in un'unità organizzativa denominata Skype for Business Server, il nuovo criterio deve essere creato nell'unità organizzativa Skype for Business Server.

  2. Fare clic con il pulsante destro del mouse sul contenitore appropriato, quindi scegliere Crea un oggetto Criteri di gruppo in questo dominio e collegarlo qui.

  3. Nella finestra di dialogo Nuovo oggetto Criteri di gruppo digitare un nome per il nuovo oggetto Criteri di gruppo nella casella Nome, ad esempio Skype for Business Server Audio, e quindi fare clic su OK.

  4. Fare clic con il pulsante destro del mouse sul criterio appena creato e quindi scegliere Modifica.

Da qui il processo è identico indipendentemente dal fatto che si stia creando un criterio di Active Directory o un criterio locale:

  1. Nell Criteri di gruppo Management Editor o nell'Editor Criteri di gruppo locale espandere Configurazione computer, Criteri,Impostazioni di Windows, fare clic con il pulsante destro del mouse su QoS basato su criteri e quindi scegliere Crea nuovo criterio.

  2. Nella pagina di apertura della finestra di dialogo QoS basata sui criteri digitare un nome per il nuovo criterio, ad esempio Skype for Business Server Audio, nella casella Nome. Selezionare Specifica valore DSCP e impostare il valore su 46. Lasciare deselezionata l'opzione Specifica velocità di limitazione in uscita e quindi fare clic su Avanti.

  3. Nella pagina successiva verificare che sia selezionata l'opzione Tutte le applicazioni e quindi fare clic su Avanti. Questa impostazione indica alla rete di cercare tutti i pacchetti con un contrassegno DSCP di 46, non solo i pacchetti creati da un'applicazione specifica.

  4. Nella terza pagina verificare che siano selezionati Tutti gli indirizzi IP di origine e Tutti gli indirizzi IP di destinazione e quindi fare clic su Avanti. Queste due impostazioni assicurano che i pacchetti vengano gestiti indipendentemente dal computer (indirizzo IP) che li ha inviati e dal computer (indirizzo IP) che riceveranno tali pacchetti.

  5. Nella quarta pagina selezionare TCP e UDP nell'elenco a discesa Selezionare il protocollo applicato a questo criterio QoS . TCP (Transmission Control Protocol) e UDP (User Datagram Protocol) sono i due protocolli di rete più comunemente usati da Skype for Business Server e dalle relative applicazioni client.

  6. Sotto l'intestazione Specificare il numero di porta di destinazione selezionare Da questa porta o intervallo di destinazione. Nella casella di testo associata digitare l'intervallo di porte riservato per le trasmissioni audio. Ad esempio, se si riservano le porte da 49152 a 57500 per il traffico audio, immettere l'intervallo di porte con questo formato: 49152:57500. Fare clic su Fine.

Dopo aver creato il criterio QoS per il traffico audio, è consigliabile creare un secondo criterio per il traffico video. Per creare un criterio per il video, seguire la stessa procedura di base seguita durante la creazione dei criteri audio, eseguendo queste sostituzioni:

  • Usare un nome di criterio diverso (e univoco), ad esempio Skype for Business Server Video.

  • Impostare il valore DSCP su 34 anziché 46. Si noti che non è necessario usare un valore DSCP pari a 34. L'unico requisito consiste nell'usare un valore DSCP diverso per il video rispetto a quello usato per l'audio.

  • Usare l'intervallo di porte configurato in precedenza per il traffico video. Ad esempio, se le porte da 57501 a 65535 sono riservate per il video, impostare l'intervallo di porte su 57501:65535. Anche in questo caso, questo deve essere configurato come intervallo di porte di destinazione.

Se si decide di creare un criterio per la gestione del traffico di condivisione applicazioni, è necessario creare un terzo criterio, eseguendo le sostituzioni seguenti:

  • Usare un nome di criterio diverso (e univoco), ad esempio Skype for Business Server Condivisione applicazioni.

  • Impostare il valore DSCP su 24 anziché su 46. Anche in questo caso, non è necessario usare un valore DSCP pari a 24. L'unico requisito consiste nell'usare un valore DSCP diverso per la condivisione delle applicazioni rispetto a quello usato per l'audio o il video.

  • Usare l'intervallo di porte configurato in precedenza per il traffico video. Ad esempio, se le porte da 40803 a 49151 sono riservate per la condivisione delle applicazioni, impostare l'intervallo di porte su 40803:49151.

I nuovi criteri creati non avranno effetto fino a quando Criteri di gruppo non verrà aggiornato nei server Perimetrali. Anche se Criteri di gruppo aggiorna periodicamente, è possibile forzare un aggiornamento immediato eseguendo il comando seguente in ogni computer in cui è necessario aggiornare Criteri di gruppo:

Gpudate.exe /force

Questo comando può essere eseguito dall'interno del Skype for Business Server o da qualsiasi finestra di comando eseguita con credenziali di amministratore. Per eseguire una finestra di comando con credenziali di amministratore, fare clic su Start, fare clic con il pulsante destro del mouse su Prompt dei comandi e quindi scegliere Esegui come amministratore. Potresti dover riavviare il server perimetrale anche dopo aver eseguito Gpudate.exe.

Per garantire che i pacchetti di rete siano contrassegnati con il valore DSCP appropriato, è necessario creare anche una nuova voce del Registro di sistema in ogni computer completando la procedura seguente:

  1. Fare clic sul pulsante Start e quindi su Esegui.

  2. Nella finestra di dialogo Esegui digitare regedit e quindi premere INVIO.

  3. Nell'editor del Registro di sistema espandere HKEY_LOCAL_MACHINE, SYSTEM, CurrentControlSet, services e quindi Tcpip.

  4. Fare clic con il pulsante destro del mouse su Tcpip, scegliere Nuovo e quindi chiave. Dopo aver creato la nuova chiave del Registro di sistema, digitare QoS e quindi premere INVIO per rinominare la chiave.

  5. Fare clic con il pulsante destro del mouse su QoS, scegliere Nuovo e quindi fare clic su Valore stringa. Dopo aver creato il nuovo valore del Registro di sistema, digitare Non usare NLA e quindi premere INVIO per rinominare il valore.

  6. Fare doppio clic su Non usare NLA. Nella finestra di dialogo Modifica stringa digitare 1 nella casella Dati valore e quindi fare clic su OK.

  7. Chiudere l'editor del Registro di sistema e riavviare il computer.